JP2013077188A - Information processing program, information processing device and information processing method - Google Patents
Information processing program, information processing device and information processing method Download PDFInfo
- Publication number
- JP2013077188A JP2013077188A JP2011216984A JP2011216984A JP2013077188A JP 2013077188 A JP2013077188 A JP 2013077188A JP 2011216984 A JP2011216984 A JP 2011216984A JP 2011216984 A JP2011216984 A JP 2011216984A JP 2013077188 A JP2013077188 A JP 2013077188A
- Authority
- JP
- Japan
- Prior art keywords
- electronic data
- server
- request
- storage area
- information processing
- Prior art date
- Legal status (The legal status is an assumption and is not a legal conclusion. Google has not performed a legal analysis and makes no representation as to the accuracy of the status listed.)
- Withdrawn
Links
Images
Classifications
-
- G—PHYSICS
- G06—COMPUTING; CALCULATING OR COUNTING
- G06F—ELECTRIC DIGITAL DATA PROCESSING
- G06F21/00—Security arrangements for protecting computers, components thereof, programs or data against unauthorised activity
- G06F21/60—Protecting data
- G06F21/64—Protecting data integrity, e.g. using checksums, certificates or signatures
- G06F21/645—Protecting data integrity, e.g. using checksums, certificates or signatures using a third party
-
- G—PHYSICS
- G06—COMPUTING; CALCULATING OR COUNTING
- G06F—ELECTRIC DIGITAL DATA PROCESSING
- G06F2221/00—Indexing scheme relating to security arrangements for protecting computers, components thereof, programs or data against unauthorised activity
- G06F2221/21—Indexing scheme relating to G06F21/00 and subgroups addressing additional information or applications relating to security arrangements for protecting computers, components thereof, programs or data against unauthorised activity
- G06F2221/2151—Time stamp
Landscapes
- Engineering & Computer Science (AREA)
- Computer Security & Cryptography (AREA)
- Theoretical Computer Science (AREA)
- Health & Medical Sciences (AREA)
- Bioethics (AREA)
- General Health & Medical Sciences (AREA)
- Computer Hardware Design (AREA)
- Software Systems (AREA)
- Physics & Mathematics (AREA)
- General Engineering & Computer Science (AREA)
- General Physics & Mathematics (AREA)
- Storage Device Security (AREA)
Abstract
Description
本発明は、電子データに対してタイムスタンプを付与する技術分野に関する。 The present invention relates to a technical field for giving a time stamp to electronic data.
従来のタイムスタンプを発行する技術では、所定のサーバに電子データが登録されたことに応じて、このサーバがタイムスタンプを発行する。または、所定のサーバに電子データが登録されたことに応じて、このサーバがタイムスタンプを発行する装置へタイムスタンプの発行を要求する。こうして発行されたタイムスタンプは、電子データに付与される。これにより、タイムスタンプが付与された電子データがある時刻に存在し且つこの時刻以降に改竄又は変更されていないことを、後から検証することが可能になっている。電子データの改竄を検証する技術としては、例えば特許文献１の技術が知られている。特許文献１の技術では、ウェブサーバが負荷分散された多重構成を採る大規模システムにおいて、ウェブサーバ毎に複数用意されたコンテンツチェック装置がウェブサーバにより生成されるコンテンツの改竄チェックを行うようになっている。
In the conventional technology for issuing a time stamp, this server issues a time stamp in response to electronic data being registered in a predetermined server. Alternatively, in response to the electronic data being registered in a predetermined server, this server requests the device issuing the time stamp to issue a time stamp. The time stamp thus issued is added to the electronic data. As a result, it is possible to verify later that the electronic data to which the time stamp is given exists at a certain time and has not been tampered with or changed after this time. As a technique for verifying falsification of electronic data, for example, the technique of
ところで、電子データを登録するサーバ側で自動的にタイムスタンプを発行するためには、サーバ側にタイムスタンプの発行プログラムを組み込む必要がある。つまり、サーバ側のプログラムの修正が必要となる。しかしながら、サーバの運営者又は管理者がこのような修正を認めない場合もある。そのため、例えば、近年のクラウドサービスを利用するユーザにとって使い勝手が良く無い場合があった。例えば、ネットワーク上でストレージの一部記憶領域を貸し出すサービスを利用するユーザが、自ら作成した電子データをユーザ端末からサーバを介してストレージに記憶させる場合がある。この場合、電子データにタイムスタンプを付与してストレージに記憶させることができないとなると使い勝手が良くない。 By the way, in order to automatically issue a time stamp on the server side for registering electronic data, it is necessary to incorporate a time stamp issuing program on the server side. In other words, it is necessary to modify the server side program. However, the server operator or administrator may not approve such modifications. For this reason, for example, there are cases where it is not convenient for users who use recent cloud services. For example, a user who uses a service that lends a partial storage area of a storage on a network may store electronic data created by the user in the storage via a server from a user terminal. In this case, if the electronic data cannot be time stamped and stored in the storage, the usability is not good.
そこで、本発明は、以上の点等に鑑みてなされたものであり、例えばユーザにより作成された電子データに対して、サーバ側の修正なしに、タイムスタンプを効率良く付与することが可能な情報処理プログラム、情報処理装置、及び情報処理方法を提供すること等を課題とする。 Therefore, the present invention has been made in view of the above points and the like. For example, information that can efficiently add a time stamp to electronic data created by a user without correction on the server side. It is an object to provide a processing program, an information processing apparatus, and an information processing method.
上記課題を解決するために、請求項１に記載の情報処理プログラムの発明は、電子データが所定の時刻に存在し且つ前記時刻以降に改竄又は変更されていないことを検証するための検証用情報を生成する第１のサーバ装置と、電子データを記憶するためのストレージを備える第２のサーバ装置と、に通信手段を介して接続可能な情報処理装置に含まれるコンピュータに、前記情報処理装置において指示された電子データに対する前記検証用情報を生成させる要求を前記第１のサーバ装置へ送信する第１送信ステップと、前記第１のサーバ装置により生成された前記検証用情報を前記第１のサーバ装置から受信する受信ステップと、前記指示された電子データを、前記情報処理装置において仮想的に使用可能な仮想記憶領域として前記ストレージに設けられた所定の記憶領域に記憶させる要求を前記第２のサーバ装置へ送信するとともに、前記受信ステップにより受信された前記検証用情報を前記所定の記憶領域または前記所定の記憶領域とは異なる他の記憶領域に記憶させる要求を前記第２のサーバ装置または前記他の記憶領域を有する第３のサーバ装置へ送信する第２送信ステップと、を実行させることを特徴とする。
In order to solve the above-described problem, the information processing program according to
請求項２に記載の発明は、請求項１に記載の情報処理プログラムにおいて、前記第１送信ステップは、前記指示された電子データの書き込み要求に応じて、前記検証用情報を生成させる要求を前記第１のサーバ装置へ送信することを特徴とする。 According to a second aspect of the present invention, in the information processing program according to the first aspect, the first transmission step generates a request for generating the verification information in response to the instructed electronic data write request. It transmits to a 1st server apparatus, It is characterized by the above-mentioned.
請求項３に記載の発明は、請求項１に記載の情報処理プログラムにおいて、前記第２送信ステップは、前記指示された電子データの書き込み要求に応じて、前記指示された電子データを、前記記憶領域に記憶させる要求を前記第２のサーバ装置へ送信し、さらに、前記第２送信ステップは、前記電子データを格納するファイルのクローズ要求に応じて、前記検証用情報を生成させる要求を前記第１のサーバ装置へ送信し、前記第１のサーバ装置により生成された前記検証用情報を前記記憶領域に記憶させる要求を前記第２のサーバ装置または前記第３のサーバ装置へ送信することを特徴とする。 According to a third aspect of the present invention, in the information processing program according to the first aspect, the second transmission step stores the instructed electronic data in response to the instructed electronic data write request. A request to be stored in the area is transmitted to the second server device, and the second transmission step further includes a request for generating the verification information in response to a request for closing the file storing the electronic data. A request to store the verification information generated by the first server device in the storage area is transmitted to the second server device or the third server device. And
請求項４に記載の発明は、請求項１乃至３の何れか一項に記載の情報処理プログラムにおいて、前記情報処理プログラムは、前記指示された電子データを格納するファイルのファイル名、前記ファイルの拡張子、前記ファイルの所在を示すパス、および前記ファイルの保管先フォルダのフォルダ名のうちの少なくとも何れか一つに、所定の文字列が含まれるかを判定する判定ステップを前記コンピュータにさらに実行させ、前記第１送信ステップは、前記判定ステップにより前記文字例が含まれると判定された場合に、前記指示された電子データに対する前記検証用情報を生成させる要求を前記第１のサーバ装置へ送信することを特徴とする。 According to a fourth aspect of the present invention, in the information processing program according to any one of the first to third aspects, the information processing program includes a file name of the file storing the instructed electronic data, A determination step for determining whether or not a predetermined character string is included in at least one of an extension, a path indicating the location of the file, and a folder name of the storage folder of the file is further executed in the computer And when the determination step determines that the character example is included, the first transmission step transmits a request to generate the verification information for the instructed electronic data to the first server device. It is characterized by doing.
請求項５に記載の発明は、請求項１乃至４の何れか一項に記載の情報処理プログラムにおいて、前記情報処理プログラムは、前記コンピュータに、前記ストレージにおける前記記憶領域に記憶された前記電子データの読み込み要求に応じて、前記記憶領域に記憶された前記電子データ及び前記検証用情報を前記第２のサーバ装置と前記第３のサーバ装置の少なくとも何れか一方から取得する取得ステップと、前記取得ステップにより取得された前記検証用情報に基づいて前記電子データが所定の時刻に存在し且つ前記時刻以降に改竄又は変更されていないことを検証する検証ステップと、を前記コンピュータにさらに実行させることを特徴とする。
The invention according to
請求項６に記載の発明は、電子データが所定の時刻に存在し且つ前記時刻以降に改竄又は変更されていないことを検証するための検証用情報を生成する第１のサーバ装置と、電子データを記憶するためのストレージを備える第２のサーバ装置と、に通信手段を介して接続可能な情報処理装置において、前記情報処理装置において指示された電子データに対する前記検証用情報を生成させる要求を前記第１のサーバ装置へ送信する第１送信手段と、前記第１のサーバ装置により生成された前記検証用情報を前記第１のサーバ装置から受信する受信手段と、前記指示された電子データを、前記情報処理装置において仮想的に使用可能な仮想記憶領域として前記ストレージに設けられた所定の記憶領域に記憶させる要求を前記第２のサーバ装置へ送信するとともに、前記受信手段により受信された前記検証用情報を前記所定の記憶領域または前記所定の記憶領域とは異なる他の記憶領域に記憶させる要求を前記第２のサーバ装置または前記他の記憶領域を有する第３のサーバ装置へ送信する第２送信手段と、を備えることを特徴とする。 According to a sixth aspect of the present invention, there is provided a first server device that generates verification information for verifying that electronic data exists at a predetermined time and has not been altered or changed after the time, and electronic data In the information processing apparatus connectable to the second server apparatus having a storage for storing the information via communication means, the request for generating the verification information for the electronic data instructed in the information processing apparatus First transmission means for transmitting to the first server device, receiving means for receiving the verification information generated by the first server device from the first server device, and the instructed electronic data, A request to store in a predetermined storage area provided in the storage as a virtual storage area virtually usable in the information processing apparatus is sent to the second server apparatus. In addition, the request for storing the verification information received by the receiving unit in the predetermined storage area or another storage area different from the predetermined storage area is the second server device or the other storage area. And a second transmitting means for transmitting to a third server device.
請求項７に記載の発明は、電子データが所定の時刻に存在し且つ前記時刻以降に改竄又は変更されていないことを検証するための検証用情報を生成する第１のサーバ装置と、電子データを記憶するためのストレージを備える第２のサーバ装置と、に通信手段を介して接続可能な情報処理装置により実行される情報処理方法であって、前記情報処理装置において指示された電子データに対する前記検証用情報を生成させる要求を前記第１のサーバ装置へ送信する第１送信ステップと、前記第１のサーバ装置により生成された前記検証用情報を前記第１のサーバ装置から受信する受信ステップと、前記指示された電子データを、前記情報処理装置において仮想的に使用可能な仮想記憶領域として前記ストレージに設けられた所定の記憶領域に記憶させる要求を前記第２のサーバ装置へ送信するとともに、前記受信ステップにより受信された前記検証用情報を前記所定の記憶領域または前記所定の記憶領域とは異なる他の記憶領域に記憶させる要求を前記第２のサーバ装置または前記他の記憶領域を有する第３のサーバ装置へ送信する第２送信ステップと、を含むことを特徴とする。 According to a seventh aspect of the present invention, there is provided a first server device for generating verification information for verifying that electronic data exists at a predetermined time and has not been altered or changed after the time, and electronic data An information processing method executed by an information processing device connectable to a second server device having a storage for storing information via communication means, the electronic data instructed in the information processing device A first transmission step of transmitting a request for generating verification information to the first server device; and a receiving step of receiving the verification information generated by the first server device from the first server device; The instructed electronic data is stored in a predetermined storage area provided in the storage as a virtual storage area that can be virtually used in the information processing apparatus. A request to store the verification information received in the receiving step in the predetermined storage area or another storage area different from the predetermined storage area. A second transmission step of transmitting to a second server device or a third server device having the other storage area.
請求項１、６、又は７に記載の発明によれば、情報処理装置は、この情報処理装置において指示された電子データに対する検証用情報を生成させる要求を第１のサーバ装置へ行うことで第１のサーバ装置から検証用情報を受信する。そして、情報処理装置は、この情報処理装置において指示された電子データを情報処理装置において仮想的に使用可能な仮想記憶領域として第２のサーバ装置のストレージに設けられた所定の記憶領域に記憶させるとともに、第１のサーバ装置から受信した検証用情報を上記所定の記憶領域または上記所定の記憶領域とは異なる他の記憶領域に記憶させる。そのため、情報処理装置において指示された電子データに対して、サーバ側の修正なしに、検証用情報を効率良く付与することができる。 According to the first, sixth, or seventh aspect of the invention, the information processing apparatus makes a request to the first server apparatus by generating a request for generating verification information for the electronic data instructed in the information processing apparatus. The verification information is received from one server device. The information processing apparatus stores the electronic data instructed in the information processing apparatus in a predetermined storage area provided in the storage of the second server apparatus as a virtual storage area virtually usable in the information processing apparatus. At the same time, the verification information received from the first server device is stored in the predetermined storage area or another storage area different from the predetermined storage area. Therefore, the verification information can be efficiently given to the electronic data instructed in the information processing apparatus without correction on the server side.
請求項２に記載の発明によれば、情報処理装置は、電子データが上記記憶領域に書き込まれる際に、上記電子データに対して検証用情報を効率良く付与することができる。 According to the second aspect of the present invention, the information processing apparatus can efficiently give verification information to the electronic data when the electronic data is written into the storage area.
請求項３に記載の発明によれば、情報処理装置は、電子データを格納するファイルがクローズされる際に、上記電子データに対して検証用情報を効率良く付与することができる。 According to the third aspect of the present invention, the information processing apparatus can efficiently give verification information to the electronic data when the file storing the electronic data is closed.
請求項４に記載の発明によれば、特定の用途に使用される電子データに対して検証用情報を効率良く付与することができる。 According to the invention described in claim 4, verification information can be efficiently given to electronic data used for a specific application.
請求項５に記載の発明によれば、情報処理装置は、電子データが上記記憶領域から読み込まれる際に、この電子データに対して付与された検証用情報を用いて電子データが改竄又は変更されていないことを効率良く検証することができる。
According to the invention described in
以下、本発明の実施形態を図面に基づいて説明する。なお、以下に説明する実施の形態は、ストレージシステムに本発明を適用した場合の実施形態である。 Hereinafter, embodiments of the present invention will be described with reference to the drawings. The embodiment described below is an embodiment when the present invention is applied to a storage system.
［１．ストレージシステムの構成及び動作概要］
始めに、図１を参照して、本実施形態におけるストレージシステムの構成及び動作概要について説明する。図１は、本実施形態に係るストレージシステムの概要構成例を示す図である。図１に示すように、本実施形態に係るストレージシステムＳは、タイムスタンプサーバ１、ストレージサーバ２、及びユーザ端末３等により構成されている。
[ 1. Overview of storage system configuration and operation ]
First, the configuration and operation outline of the storage system in this embodiment will be described with reference to FIG. FIG. 1 is a diagram showing a schematic configuration example of a storage system according to this embodiment. As shown in FIG. 1, the storage system S according to the present embodiment includes a
タイムスタンプサーバ１は、第１のサーバ装置の一例である。タイムスタンプサーバ１は、電子データに対して付与するタイムスタンプの発行と検証を行うサーバである。タイムスタンプサーバ１は、例えば時刻証明サービスを行う事業者により運営される。なお、タイムスタンプサーバ１を、タイムスタンプを発行するサーバと、タイムスタンプを検証するサーバとに物理的に分けるように構成してもよい。タイムスタンプは、例えば、時刻情報、電子データのハッシュ値、及び検証用データのセットを格納するファイルが生成されることで発行される。このセットを格納するファイルを、以下、「ＴＳ（Time Stamp）ファイル」という。ＴＳファイルは、電子データが所定の時刻に存在し且つ前記時刻以降に改竄又は変更されていないことを検証するための検証用情報の一例である。また、上記セットには、電子データのハッシュ値の代わりに電子データ自体が含まれてもよい。ただし、上記セットに電子データが含まれるよりも電子データのハッシュ値が含まれる方がＴＳファイルのデータ量を低減することができる。また、検証用データは、例えば時刻証明サービスを行う事業者により発行されるデータである。検証用データは、広義には、電子データが所定の時刻に存在し且つ前記時刻以降に改竄又は変更されていないことを検証するための検証用情報である。また、タイムスタンプサーバ１は、通信手段としてのＷＡＮ（Wide Area Network）に接続されている。ＷＡＮは、例えばインターネット等により構成される。
The
ストレージサーバ２は、第２のサーバ装置の一例である。ストレージサーバ２は、電子データを記憶するためのストレージを備えるサーバである。ストレージサーバ２は、例えば特定の会社内に設置され、特定の部署にて管理される。このストレージにおける記憶領域は、ユーザごとに区分され、且つユーザごとに使用可能に設定される。また、ストレージサーバ２及びユーザ端末３は、通信手段としてのＬＡＮ（Local Area Network）に接続されている。ユーザ端末３は、情報処理装置の一例である。ユーザ端末３は、ＬＡＮを介してストレージサーバ２に接続可能になっている。また、ユーザ端末３は、例えばインタネットサービスプロバイダにより割り当てられたＩＰアドレスを用いてルータＲを介してＷＡＮに接続可能になっている。そして、ユーザ端末３は、ＬＡＮ、ルータＲ及びＷＡＮを介してタイムスタンプサーバ１に接続可能になっている。なお、ストレージサーバ２は、ストレージにおける一部記憶領域を貸し出すサービスを行う事業者により運営されるものであってもよい。この場合、ストレージサーバ２は、タイムスタンプサーバ１と同様、ＷＡＮに接続される。
The
このようなストレージシステムＳにおいて、ユーザ端末３は、例えばユーザにより指示された電子データに対するタイムスタンプ発行要求をタイムスタンプサーバ１へ送信する。このタイムスタンプ発行要求は、言い換えれば、ＴＳファイルを生成させる要求である。タイムスタンプサーバ１は、タイムスタンプ発行要求を受信すると、電子データに対して付与するタイムスタンプを発行する。つまり、タイムスタンプサーバ１は、ＴＳファイルを生成する。そして、タイムスタンプサーバ１は、生成したＴＳファイルをユーザ端末３へ送信する。ユーザ端末３は、上記指示された電子データを格納するファイルと、受信されたＴＳファイルを、ストレージへ記憶させる要求をストレージサーバ２へ送信する。なお、電子データを格納するファイルを、以下、「電子ファイル」という。こうして、ストレージサーバ２は、ストレージへ記憶させる要求を受信すると、電子ファイルとＴＳファイルを、上記ストレージにおける記憶領域へ書き込む。
In such a storage system S, the
［２．ストレージシステムＳにおける各装置の構成］
次に、図２を参照して、ストレージシステムＳにおける各装置の構成について説明する。図２に本実施形態におけるストレージシステムＳにおける各装置の概要構成例を示す。
[ 2. Configuration of each device in storage system S ]
Next, the configuration of each device in the storage system S will be described with reference to FIG. FIG. 2 shows a schematic configuration example of each device in the storage system S in the present embodiment.
図２（Ａ）は、タイムスタンプサーバ１の概要構成例を示すブロック図である。図２（Ａ）に示すように、タイムスタンプサーバ１は、制御部１１、記憶部１２、及び通信部１３等を備えて構成される。制御部１１は、ＣＰＵ（Central Processing Unit）、ＲＯＭ（Read Only Memory）、及びＲＡＭ（Random Access Memory）等により構成される。また、制御部１１は、時計機能を備える。記憶部１２は、例えば、ハードディスク等により構成される。記憶部１２には、ＯＳ（Operating System）及びサーバプログラム等が記憶されている。制御部１１は、ＯＳ及びサーバプログラムを実行することにより、タイムスタンプサーバ１全体を制御する。通信部１３は、ＷＡＮに接続するための通信機器を備える。
FIG. 2A is a block diagram illustrating a schematic configuration example of the
図２（Ｂ）は、ストレージサーバ２の概要構成例を示すブロック図である。図２（Ｂ）に示すように、ストレージサーバ２は、制御部２１、記憶部２２、及び通信部２３等を備えて構成される。制御部２１は、ＣＰＵ、ＲＯＭ、及びＲＡＭ等により構成される。記憶部２２は、上述したストレージ２２１を備える。ストレージ２２１は、例えば、ハードディスク等により構成される。記憶部２２には、ＯＳ及びサーバプログラム等が記憶されている。制御部２１は、ＯＳ及びサーバプログラムを実行することにより、ストレージサーバ２全体を制御する。通信部１３は、ＬＡＮに接続するための通信機器を備える。
FIG. 2B is a block diagram illustrating a schematic configuration example of the
図２（Ｃ）は、ユーザ端末３の概要構成例を示すブロック図である。図２（Ｃ）に示すように、ユーザ端末３は、制御部３１、記憶部３２、表示部３３、操作部３４、及び通信部３５等を備えて構成される。表示部３３は、各種情報を表示するディスプレイを備える。操作部３４は、例えばキーボードやマウス等を備える。通信部３５は、ＬＡＮに接続するための通信機器を備える。なお、ユーザ端末３には、パーソナルコンピュータ、スマートフォン、携帯電話機等が適用可能である。
FIG. 2C is a block diagram illustrating a schematic configuration example of the
制御部３１は、ＣＰＵ、ＲＯＭ、及びＲＡＭ等により構成される。記憶部３２は、例えば、ハードディスク等により構成される。記憶部３２には、ＯＳ及び仮想ドライブプログラム等が記憶されている。仮想ドライブプログラムは、本発明の情報処理プログラムの一例である。仮想ドライブプログラムにより、電子データに対してタイムスタンプを自動的に付与することが可能となる。仮想ドライブプログラムは、例えば、他のサーバからネットワークＮＷを介してダウンロードされるようにしてもよい。或いは、仮想ドライブプログラムは、タイムスタンプ自動付与プログラムは、ＣＤ−ＲＯＭ等の記録媒体に記録されてドライブを介して読み込まれるようにしてもよい。
The
［３．ストレージシステムＳの動作］
次に、本実施形態におけるストレージシステムＳの動作について説明する。なお、この動作の前提として、ユーザ端末３において、仮想ドライブプログラムは、例えば、ソフトウェアレイヤにおけるデバイスドライバ層にインストールされる。これにより、ストレージ２２１への読み書きを制御する仮想ドライブが構築される。図３（Ａ）は、ユーザ端末３において構築された仮想ドライブを示す図である。また、仮想ドライブプログラムのインストール時には、例えばユーザ登録画面（図示せず）がユーザ端末３の表示部３３に表示される。ユーザは、操作部３４を操作してユーザ登録画面から登録情報を入力する。この登録情報には、例えば、ユーザＩＤ、パスワード、及びメールアドレス等が含まれる。そして、この登録情報は、ストレージサーバ２へ送信されデータベースに登録される。これにより、ストレージ２２１に設けられた所定の記憶領域が仮想ドライブの記憶領域として使用可能に設定される。言い換えれば、仮想ドライブにより操作可能な記憶領域がストレージ２２１内に設定される。このことは、ユーザに対してストレージ２２１における所定の記憶領域の使用権限が与えられることを意味する。なお、仮想ドライブの記憶領域として使用可能に設定された記憶領域のアドレス情報は、ユーザＩＤに対応付けられてデータベースに登録される。また、仮想ドライブの記憶領域は、ユーザ端末３において仮想的に使用可能な仮想記憶領域の一例である。
[ 3. Operation of storage system S ]
Next, the operation of the storage system S in this embodiment will be described. As a premise of this operation, in the
このように、一旦、ユーザ登録が行われると、例えば、ユーザ端末３のＯＳ起動時にユーザにより入力されたユーザＩＤ及びパスワードがストレージサーバ２へ送信される。そして、ストレージサーバ２は、ユーザ端末３から受信したユーザＩＤ及びパスワードを用いてログイン処理を行う。このログイン処理によりユーザが認証されると、ユーザ端末３の仮想ドライブにより、上記設定された記憶領域へのアクセスが可能となる。このように、ユーザ端末３の仮想ドライブにより、上記設定された記憶領域へのアクセスが可能となった後の動作について、実施例１〜実施例４に分けて説明する。
Thus, once user registration is performed, for example, the user ID and password input by the user when the OS of the
（実施例１）
実施例１では、電子データの書き込み要求に応じて、電子データに対するタイムスタンプ発行要求がタイムスタンプサーバ１へ送信される例である。図４（Ａ）は、実施例１において書き込み要求があった場合のユーザ端末３の制御部３１における処理を示すフローチャートである。図４（Ｂ）は、タイムスタンプサーバ１の制御部１１におけるタイムスタンプ発行処理を示すフローチャートである。
Example 1
The first embodiment is an example in which a time stamp issue request for electronic data is transmitted to the
図４（Ａ）に示す処理は、仮想ドライブが、例えばユーザの操作部３４の操作により指示された電子データの書き込み要求を受け付けた場合に開始される。つまり、図４（Ａ）に示す処理は、書き込みイベントが仮想ドライブによりフックされることにより開始される。図４（Ａ）に示す処理が開始されると、ユーザ端末３の制御部３１は、所定のハッシュ関数を用いて、上記指示された電子データのハッシュ値を生成する（ステップＳ１）。なお、ハッシュ関数は、例えば仮想ドライブプログラムに規定されている。ハッシュ関数は、例えば、ＳＨＡ−２５６である。また、ハッシュ関数として、ＳＨＡ−３８４、または、ＳＨＡ−５１２が用いられてもよい。次いで、ユーザ端末３の制御部３１は、タイムスタンプサーバ１へ接続する（ステップＳ２）。なお、タイムスタンプサーバ１へ接続するためのＩＰアドレスは、例えば仮想ドライブプログラムに規定されている。
The process illustrated in FIG. 4A is started when the virtual drive receives a write request for electronic data instructed by, for example, the operation of the
次いで、ユーザ端末３の制御部３１は、上記指示された電子データに対するタイムスタンプ発行要求をタイムスタンプサーバ１へ送信する（ステップＳ３）。なお、タイムスタンプ発行要求には、上記ステップＳ１で生成された電子データのハッシュ値が付加される。なお、電子データのハッシュ値の代わりに電子データ自体をタイムスタンプ発行要求に付加するように構成してもよい。この場合、上記ステップＳ１でハッシュ値を生成する必要はない。
Next, the
一方、図４（Ｂ）に示す処理は、タイムスタンプサーバ１がタイムスタンプ発行要求を受信した場合に開始される。図４（Ｂ）に示す処理が開始されると、タイムスタンプサーバ１の制御部１１は、電子データに対して付与するタイムスタンプを発行する（ステップＳ１１）。具体的には、制御部１１は、時計機能により現在時刻を取得する。時刻情報には、時刻だけでなく、年月日が含まれてもよい。また、制御部１１は、例えば、時々刻々と変化する検証用データを発行する。この検証用データは、例えば、時刻証明サービスを行う事業者しか発行し得ないデータである。そして、制御部１１は、現在時刻を示す時刻情報と、タイムスタンプ発行要求に付加されたハッシュ値と、発行した検証用データのセットを格納するＴＳファイルを生成する。
On the other hand, the process shown in FIG. 4B is started when the
次いで、タイムスタンプサーバ１の制御部１１は、生成されたＴＳファイルをユーザ端末３へ送信する（ステップＳ１２）。
Next, the control unit 11 of the
一方、ユーザ端末３の制御部３１は、タイムスタンプサーバ１からのＴＳファイルを受信すると（ステップＳ４）、ユーザ端末３の制御部３１は、ストレージサーバ２へ接続する（ステップＳ５）。そして、ユーザ端末３の制御部３１は、電子ファイルとＴＳファイルを、仮想ドライブの記憶領域へ記憶させる要求をストレージサーバ２へ送信する（ステップＳ６）。仮想ドライブの記憶領域は、ユーザに対して使用可能に設定された、ストレージ２２１における記憶領域である。この仮想ドライブの記憶領域へ記憶させる要求には、上記指示された電子データを格納する電子ファイル、上記受信されたＴＳファイル、及びユーザ端末３のユーザのユーザＩＤが付加される。
On the other hand, when the
こうして、ストレージサーバ２の制御部２１は、仮想ドライブの記憶領域へ記憶させる要求を受信すると、上記電子ファイルと上記ＴＳファイルを、ユーザに対して使用可能に設定された記憶領域へ書き込む。こうして、ユーザから見れば、図３（Ｂ）に示すように、仮想ドライブの記憶領域に、電子ファイルとＴＳファイルのセットが記憶保存された状態となる。つまり、電子ファイルとＴＳファイルとがセットとして保管される。これにより、電子データに対してタイムスタンプが付与されることになる。言い換えれば、電子データに対して電子署名が付与される。なお、ユーザに対して使用可能に設定された記憶領域は、ユーザＩＤにより特定することができる。
In this way, when the
以上説明したように、実施例１によれば、ユーザ端末３は、ユーザ端末３において例えばユーザにより指示された電子データに対するタイムスタンプ発行要求をタイムスタンプサーバ１へ行うことでタイムスタンプサーバ１からＴＳファイルを受信する。そして、ユーザ端末３は、上記指示された電子データを格納する電子ファイル、及び上記受信されたＴＳファイルを、仮想ドライブの記憶領域へ記憶させる。そのため、ユーザにより作成された電子データに対して、ストレージサーバ２側の修正なしに、タイムスタンプを効率良く付与することができる。また、実施例１では、電子データが仮想ドライブの記憶領域に書き込まれる際に上記電子データに対してタイムスタンプを効率良く付与することができる。また、電子データの書き込み時にタイムスタンプを付与することで、電子データの書き込み時の時刻証明をタイムスタンプにより行うことができる。
As described above, according to the first embodiment, the
（実施例２）
実施例２では、電子ファイルのクローズ要求に応じて、電子データに対するタイムスタンプ発行要求がタイムスタンプサーバ１へ送信される例である。図５（Ａ）は、実施例２において書き込み要求があった場合のユーザ端末３の制御部３１における処理を示すフローチャートである。図５（Ａ）に示す処理は、図４（Ａ）に示す処理と同様、仮想ドライブが書き込み要求を受け付けた場合に開始される。図５（Ａ）に示す処理が開始されると、ユーザ端末３の制御部３１は、ストレージサーバ２へ接続する（ステップＳ２１）。そして、ユーザ端末３の制御部３１は、電子ファイルを仮想ドライブの記憶領域へ記憶させる要求をストレージサーバ２へ送信する（ステップＳ２２）。仮想ドライブの記憶領域へ記憶させる要求には、指示された電子ファイル、及びユーザ端末３のユーザのユーザＩＤが付加される。これにより、電子ファイルは、ユーザに対して使用可能に設定された、ストレージ２２１における記憶領域へ記憶保存される。
(Example 2)
The second embodiment is an example in which a time stamp issue request for electronic data is transmitted to the
次いで、ユーザ端末３の制御部３１は、上記指示された電子ファイルのクローズ要求があったか否かを判定する（ステップＳ２３）。そして、電子ファイルのクローズ要求があった場合には（ステップＳ２３：ＹＥＳ）、ステップＳ２４に進む。ここで、上記ステップＳ２２において送信された電子ファイルがステップＳ２３における判定までの間に更新された場合、ストレージ２２１に保存された電子データの内容と、タイムスタンプが付与される電子データの内容とが一致しなくなる。そのため、ステップＳ２３の処理では、電子ファイルのクローズ要求があり、且つ、上記ステップＳ２２において送信された電子ファイルがステップＳ２３における判定までの間に更新されていない場合に、ステップＳ２４へ移行される。なお、上記ステップＳ２２において送信された電子ファイルがステップＳ２３における判定までの間に更新された場合、図４（Ａ）に示すステップＳ１〜Ｓ６の処理が行われるように構成するとよい。これにより、ストレージ２２１における記憶領域に保存されている電子ファイルは上書きされることになる。
Next, the
なお、図５（Ａ）に示すステップＳ２４〜Ｓ２８の処理は、図４（Ｂ）に示すステップＳ１〜Ｓ５の処理と同様であるので、重複する説明を省略する。また、実施例２でも図４（Ｂ）に示す処理が行われることになる。 Note that the processes in steps S24 to S28 shown in FIG. 5A are the same as the processes in steps S1 to S5 shown in FIG. In the second embodiment, the process shown in FIG. 4B is also performed.
そして、ユーザ端末３の制御部３１は、ＴＳファイルを、仮想ドライブの記憶領域へ記憶させる要求をストレージサーバ２へ送信する（ステップＳ２９）。この仮想ドライブの記憶領域へ記憶させる要求には、受信されたＴＳファイル、及びユーザ端末３のユーザのユーザＩＤが付加される。
Then, the
こうして、ストレージサーバ２の制御部２１は、仮想ドライブの記憶領域へ記憶させる要求を受信すると、ＴＳファイルを、既に記憶された電子ファイルに対応付けて上記記憶領域へ記憶保存する。これにより、電子データに対してタイムスタンプが付与されることになる。
Thus, when the
以上説明したように、実施例２によれば、ユーザ端末３は、電子データを格納する電子ファイルがクローズされる際に、上記電子データに対してタイムスタンプを効率良く付与することができる。つまり、実施例２では、実施例１とは異なり、電子データが仮想ドライブにより書き込まれる度に毎回、タイムスタンプが発行されることを回避することができる。そのため、ストレージシステムＳにおける各装置の処理負荷を軽減することができる。
As described above, according to the second embodiment, the
（実施例３）
実施例３では、所定の条件が満たされる場合に、電子データに対するタイムスタンプ発行要求がタイムスタンプサーバ１へ送信される例である。所定の条件が満たされる場合の例としては、電子ファイルに関係する情報に所定の文字列が含まれる場合が挙げられる。この場合、電子ファイルに関係する情報に所定の文字列が含まれる場合に、電子データに対するタイムスタンプ発行要求がタイムスタンプサーバ１へ送信される。ここで、電子ファイルに関係する情報の例としては、電子ファイルのファイル名、電子ファイルの拡張子、電子ファイルの所在を示すパス、および電子ファイルの保管先フォルダのフォルダ名のうちの少なくとも何れか一つが挙げられる。ここで、電子ファイルの所在を示すパスとは、電子ファイルが仮想ドライブの記憶領域に記憶される際に記憶される仮想ドライブ内のフォルダ階層を指す。具体的な場所は記憶部２２における記憶領域となる。このパスは、例えば、「N:\CertificatedData\aaaaa」というように表される。図５（Ｂ）は、実施例３において書き込み要求があった場合のユーザ端末３の制御部３１における処理を示すフローチャートである。なお、図５（Ｂ）において、図５（Ａ）に示すステップと同様のステップについては同一の符号を付して重複する説明を省略する。また、実施例３でも図４（Ｂ）に示す処理が行われることになる。
(Example 3)
The third embodiment is an example in which a time stamp issue request for electronic data is transmitted to the
図５（Ｂ）に示す例では、図５（Ａ）に示すステップＳ２３とステップＳ２４との間に、ステップＳ２４ａが追加されている。ステップＳ２４ａでは、ユーザ端末３の制御部３１は、電子ファイルに関係する情報に、所定の文字列が含まれるかを判定する。ここで、この文字列は、平仮名、カタカナ、漢字、アルファベット等からなる。また、文字列は、例えば仮想ドライブプログラムに規定される。この文字列の例としては、特定の名称や、会社内の部署等を表す文字列が挙げられる。そして、ユーザ端末３の制御部３１は、電子ファイルに関係する情報に所定の文字列が含まれると判定した場合（ステップＳ２４ａ：ＹＥＳ）、ステップＳ２４へ進んで、電子データに対するタイムスタンプ発行要求がタイムスタンプサーバ１へ送信されることになる。
In the example shown in FIG. 5B, step S24a is added between step S23 and step S24 shown in FIG. In step S24a, the
以上説明したように、実施例３によれば、特定の用途に使用される電子データに対してタイムスタンプを効率良く付与することができる。ここで、特定の用途に使用される電子データの例としては、例えば、特定の部署や、特定のプロジェクトで扱われるような電子データが挙げられる。 As described above, according to the third embodiment, a time stamp can be efficiently given to electronic data used for a specific application. Here, as an example of electronic data used for a specific application, for example, electronic data that is handled in a specific department or a specific project can be cited.
なお、所定の条件が満たされる場合の他の例としては、例えば、電子データへのタイムスタンプの付与設定がユーザによりなされている場合等が挙げられる。また、上記実施例１においても、上述した所定の条件が満たされる場合に、電子データに対するタイムスタンプ発行要求がタイムスタンプサーバ１へ送信されるように構成してもよい。例えば、ユーザ端末３の制御部３１は、指示された電子データの書き込み要求を受け付けた場合に、この電子データに対するタイムスタンプを生成させるか否かを所定の条件に基づいて判定する。そして、所定の条件が満たされる場合、電子データに対するタイムスタンプを生成させると判定され、図４（Ａ）に示すステップＳ１〜Ｓ６に示す処理が行われる。一方、電子データに対するタイムスタンプを生成させないと判定された場合、上記ステップＳ１〜Ｓ６の処理は行われず、上記電子ファイルだけがストレージ２２１の記憶領域へ書き込まれることになる。
As another example of the case where the predetermined condition is satisfied, for example, there is a case where the setting of adding a time stamp to the electronic data is made by the user. In the first embodiment, the time stamp issuing request for the electronic data may be transmitted to the
（実施例４）
実施例４は、実施例１〜３において、電子ファイルの読み込み時に電子データが改竄又は変更されていないかを検証する例である。図６（Ａ）は、読み込み要求があった場合のユーザ端末３の制御部３１における処理を示すフローチャートである。図６（Ｂ）は、図６（Ａ）に示すステップ３４におけるタイムスタンプ検証処理の詳細を示すフローチャートである。図６（Ｃ）は、タイムスタンプサーバ１の制御部１１におけるタイムスタンプ検証処理を示すフローチャートである。なお、図６（Ｃ）に示すタイムスタンプ検証処理は、タイムスタンプ発行処理を行うサーバとは異なるサーバにより行われるように構成してもよい。
Example 4
The fourth embodiment is an example in which, in the first to third embodiments, it is verified whether electronic data has been tampered with or changed when the electronic file is read. FIG. 6A is a flowchart showing processing in the
図６（Ａ）に示す処理は、仮想ドライブが例えばアプリケーションソフトウェアから指示された電子データの読み込み要求を受け付けた場合に開始される。図６（Ａ）に示す処理が開始されると、ユーザ端末３の制御部３１は、ストレージサーバ２に接続する（ステップＳ３１）。次いで、ユーザ端末３の制御部３１は、電子ファイルとＴＳファイルのセットを仮想ドライブの記憶領域から取得する要求をストレージサーバ２へ送信する（ステップＳ３２）。この仮想ドライブの記憶領域から取得する要求には、例えば、上記指示された電子データを格納する電子ファイルのファイル名、及びユーザ端末３のユーザのユーザＩＤが付加される。こうして、ストレージサーバ２の制御部２１は、受信した要求に付加されたファイル名に対応する電子ファイルと、この電子ファイルに対応するＴＳファイルのセットを、上記ストレージ２２１においてユーザに対して使用可能に設定された記憶領域から読み出す。そして、ストレージサーバ２は、読み出した電子ファイルとＴＳファイルをユーザ端末３へ送信する。こうして送信された電子ファイルとＴＳファイルは、ユーザ端末３により受信される（ステップＳ３３）。このように、ユーザ端末３の制御部３１は、電子データの読み込み要求に応じて、電子ファイルとＴＳファイルのセットをストレージサーバ２から取得することになる。
The process illustrated in FIG. 6A is started when the virtual drive receives a request for reading electronic data instructed by application software, for example. When the process illustrated in FIG. 6A is started, the
次いで、ユーザ端末３の制御部３１は、タイムスタンプ検証処理を行う（ステップ３４）。このタイムスタンプ検証処理は、取得されたＴＳファイルに基づいて電子データが所定の時刻に存在し且つこの時刻以降に改竄又は変更されていないことを検証する処理である。図６（Ｂ）に示すタイムスタンプ検証処理において、ユーザ端末３の制御部３１は、所定のハッシュ関数を用いて、ストレージサーバ２から取得された電子ファイルに格納される電子データのハッシュ値を生成する（ステップＳ３４１）。次いで、ユーザ端末３の制御部３１は、タイムスタンプサーバ１へ接続する（ステップＳ３４２）。次いで、ユーザ端末３の制御部３１は、上記指示された電子データのタイムスタンプ検証要求をタイムスタンプサーバ１へ送信する（ステップＳ３４３）。なお、タイムスタンプ検証要求には、ストレージサーバ２から取得されたＴＳファイルと、上記ステップＳ３４１で生成された電子データのハッシュ値とが付加される。なお、電子データのハッシュ値の代わりに電子データ自体をタイムスタンプ検証要求に付加するように構成してもよい。この場合、上記ステップＳ３４１でハッシュ値を生成する必要はない。
Next, the
一方、図６（Ｃ）に示す処理は、タイムスタンプサーバ１がタイムスタンプ検証要求を受信した場合に開始される。図６（Ｃ）に示す処理が開始されると、タイムスタンプサーバ１の制御部１１は、受信されたＴＳファイルに基づいてタイムスタンプを検証する（ステップＳ４１）。より具体的には、制御部１１は、例えば、受信された電子データのハッシュ値とＴＳファイルとを基に所定のアルゴリズムで計算を行う。なお、このような検証を行うアルゴリズムは公知であるため詳しい説明を省略する。そして、制御部１１は、上記計算結果が例えば時刻証明サービスを行う事業者の公開情報と一致するか否かをチェックする。計算結果が公開情報と一致する場合、電子データが所定の時刻に存在し且つ前記時刻以降に改竄又は変更されていないということになる。なお、電子データ自体とＴＳファイルとを基に所定のアルゴリズムで計算が行われるように構成してもよい。
On the other hand, the process shown in FIG. 6C is started when the
次いで、タイムスタンプサーバ１の制御部１１は、タイムスタンプの検証結果をユーザ端末３へ送信する（ステップＳ４２）。この検証結果は、例えば、上記計算結果が上記事業者の公開情報と一致するか否かを示す。そして、ユーザ端末３の制御部３１は、タイムスタンプサーバ１からの検証結果を受信する（ステップＳ３４４）。なお、ＴＳファイルが単独で検証可能な情報を持つ場合は、タイムスタンプサーバ１との通信を行わずに、ユーザ端末３の制御部３１がＴＳファイル単独で検証するように構成してもよい。この場合、タイムスタンプ検証要求がタイムスタンプサーバ１に送信される必要はない。
Next, the control unit 11 of the
以上説明したように、実施例４によれば、ユーザ端末３は、電子データが仮想ドライブから読み込まれる際に、この電子データに対して付与されたタイムスタンプを用いて電子データが改竄又は変更されていないことを効率良く検証することができる。
As described above, according to the fourth embodiment, when the electronic data is read from the virtual drive, the
なお、上記実施形態では、タイムスタンプが、時刻情報、電子データのハッシュ値、及び検証用データのセットで構成される例を示した。この構成の別の例として、タイムスタンプが、時刻情報と、電子データのハッシュ値のセットで構成されるものであってもよい。この場合におけるタイムスタンプ検証処理では、ストレージサーバ２から取得されたＴＳファイルに格納されるハッシュ値と、上記ステップＳ３４１で生成された電子データのハッシュ値とが一致するか否かがチェックされる。そして、双方のハッシュ値が一致する場合、電子データが所定の時刻に存在し且つ前記時刻以降に改竄又は変更されていないということになる。また、電子データのハッシュ値はユーザの秘密鍵により暗号化してタイムスタンプサーバ１へ送信し、タイムスタンプサーバ１がユーザの公開鍵により復号してからタイムスタンプの検証を行うように構成してもよい。
In the above-described embodiment, an example has been described in which the time stamp includes a set of time information, a hash value of electronic data, and verification data. As another example of this configuration, the time stamp may be configured by a set of time information and a hash value of electronic data. In the time stamp verification process in this case, it is checked whether or not the hash value stored in the TS file acquired from the
また、本実施形態では、仮想ドライブを用いた実施例を記載したが、これに限定されるものではない。例えば、ストレージサーバ２またはクラウドサービスの所定の記憶領域を、仮想的にユーザ端末に使用させる技術であればよい。仮想ドライブ以外に、ユーザ端末３において仮想的に使用可能な仮想記憶領域としてＤＲＯＰＢＯＸ（登録商標）が用いられてもよい。この技術は、ユーザ端末３のＯＳ上に、フォルダが作成される。作成されたフォルダと、ストレージサーバ２またはクラウドサービスの所定の記憶領域は、定期的に同期を計る。同期が計られることで、フォルダに作成されたファイルが、自動で、ストレージサーバ２またはクラウドサービスの所定の記憶領域に複製される。ＤＲＯＰＢＯＸの技術では、ユーザ端末３のＯＳ上に作成された上述のフォルダにより、ストレージサーバ２またはクラウドサービスの所定の記憶領域が、仮想的にユーザ端末に使用可能になる。
In this embodiment, an example using a virtual drive has been described, but the present invention is not limited to this. For example, any technology that allows a user terminal to virtually use a predetermined storage area of the
また、本実施形態では、電子ファイルをストレージ２２１に設けられた所定の記憶領域に記憶させる要求をストレージサーバ２へ送信するとともに、この電子ファイルに対応するＴＳファイルを同じストレージ２２１に設けられた所定の記憶領域に記憶させる要求をストレージサーバ２へ送信するように構成したが、これに限定されるものではない。例えば、ユーザ端末３は、ストレージ２２１に記憶される電子ファイルに対応するＴＳファイルを、ストレージ２２１に設けられた所定の記憶領域とは異なる他の記憶領域に記憶させる要求を、上記他の記憶領域を有する第３のサーバ装置へ送信するように構成してもよい。この場合における「他の記憶領域」は、ユーザ端末３において仮想的に使用可能な仮想記憶領域として、第３のサーバ装置が備えるストレージに設けられる。この第３のサーバ装置は、例えば、ストレージサーバ２と物理的に分離されたストレージサーバである。
In the present embodiment, a request for storing an electronic file in a predetermined storage area provided in the
１ タイムスタンプサーバ
２ ストレージサーバ
３ ユーザ端末
２２１ ストレージ
Ｓ ストレージシステム
1
Claims (7)
前記情報処理装置において指示された電子データに対する前記検証用情報を生成させる要求を前記第１のサーバ装置へ送信する第１送信ステップと、
前記第１のサーバ装置により生成された前記検証用情報を前記第１のサーバ装置から受信する受信ステップと、
前記指示された電子データを、前記情報処理装置において仮想的に使用可能な仮想記憶領域として前記ストレージに設けられた所定の記憶領域に記憶させる要求を前記第２のサーバ装置へ送信するとともに、前記受信ステップにより受信された前記検証用情報を前記所定の記憶領域または前記所定の記憶領域とは異なる他の記憶領域に記憶させる要求を前記第２のサーバ装置または前記他の記憶領域を有する第３のサーバ装置へ送信する第２送信ステップと、
を実行させることを特徴とする情報処理プログラム。 A first server device that generates verification information for verifying that electronic data exists at a predetermined time and has not been tampered with or changed after the predetermined time, and a storage that stores electronic data. A computer included in an information processing apparatus that can be connected to the two server apparatuses via communication means;
A first transmission step of transmitting a request for generating the verification information for the electronic data instructed in the information processing apparatus to the first server apparatus;
A receiving step of receiving the verification information generated by the first server device from the first server device;
A request for storing the instructed electronic data in a predetermined storage area provided in the storage as a virtual storage area that can be virtually used in the information processing apparatus is transmitted to the second server apparatus, and A third server having a request to store the verification information received in the receiving step in the predetermined storage area or another storage area different from the predetermined storage area; A second transmission step of transmitting to the server device;
An information processing program for executing
さらに、前記第２送信ステップは、前記電子データを格納するファイルのクローズ要求に応じて、前記検証用情報を生成させる要求を前記第１のサーバ装置へ送信し、前記第１のサーバ装置により生成された前記検証用情報を前記記憶領域に記憶させる要求を前記第２のサーバ装置または前記第３のサーバ装置へ送信することを特徴とする請求項１に記載の情報処理プログラム。 The second transmission step transmits a request to store the instructed electronic data in the storage area to the second server device in response to the instructed write request of the electronic data.
Furthermore, the second transmission step transmits a request for generating the verification information to the first server device in response to a request for closing the file storing the electronic data, and the first server device generates the request. The information processing program according to claim 1, further comprising: transmitting a request for storing the verification information that is stored in the storage area to the second server device or the third server device.
前記第１送信ステップは、前記判定ステップにより前記文字例が含まれると判定された場合に、前記指示された電子データに対する前記検証用情報を生成させる要求を前記第１のサーバ装置へ送信することを特徴とする請求項１乃至３の何れか一項に記載の情報処理プログラム。 The information processing program is at least one of a file name of a file storing the instructed electronic data, an extension of the file, a path indicating the location of the file, and a folder name of a storage folder of the file One is to cause the computer to further execute a determination step of determining whether a predetermined character string is included,
The first transmission step transmits a request for generating the verification information for the instructed electronic data to the first server device when it is determined by the determination step that the character example is included. The information processing program according to any one of claims 1 to 3.
前記ストレージにおける前記記憶領域に記憶された前記電子データの読み込み要求に応じて、前記記憶領域に記憶された前記電子データ及び前記検証用情報を前記第２のサーバ装置と前記第３のサーバ装置の少なくとも何れか一方から取得する取得ステップと、
前記取得ステップにより取得された前記検証用情報に基づいて前記電子データが所定の時刻に存在し且つ前記時刻以降に改竄又は変更されていないことを検証する検証ステップと、
を前記コンピュータにさらに実行させることを特徴とする請求項１乃至４の何れか一項に記載の情報処理プログラム。 The information processing program is stored in the computer.
In response to a request to read the electronic data stored in the storage area in the storage, the electronic data and the verification information stored in the storage area are stored in the second server apparatus and the third server apparatus. An acquisition step of acquiring from at least one of them;
A verification step for verifying that the electronic data exists at a predetermined time based on the verification information acquired by the acquisition step and has not been tampered with or changed after the time;
The information processing program according to any one of claims 1 to 4, wherein the computer is further executed.
前記情報処理装置において指示された電子データに対する前記検証用情報を生成させる要求を前記第１のサーバ装置へ送信する第１送信手段と、
前記第１のサーバ装置により生成された前記検証用情報を前記第１のサーバ装置から受信する受信手段と、
前記指示された電子データを、前記情報処理装置において仮想的に使用可能な仮想記憶領域として前記ストレージに設けられた所定の記憶領域に記憶させる要求を前記第２のサーバ装置へ送信するとともに、前記受信手段により受信された前記検証用情報を前記所定の記憶領域または前記所定の記憶領域とは異なる他の記憶領域に記憶させる要求を前記第２のサーバ装置または前記他の記憶領域を有する第３のサーバ装置へ送信する第２送信手段と、
を備えることを特徴とする情報処理装置。 A first server device that generates verification information for verifying that electronic data exists at a predetermined time and has not been tampered with or changed after the predetermined time, and a storage that stores electronic data. In the information processing apparatus connectable to the two server apparatuses via communication means,
First transmission means for transmitting a request for generating the verification information for the electronic data instructed in the information processing apparatus to the first server apparatus;
Receiving means for receiving the verification information generated by the first server device from the first server device;
A request for storing the instructed electronic data in a predetermined storage area provided in the storage as a virtual storage area that can be virtually used in the information processing apparatus is transmitted to the second server apparatus, and A third server having a request to store the verification information received by the receiving unit in the predetermined storage area or another storage area different from the predetermined storage area; Second transmission means for transmitting to the server device;
An information processing apparatus comprising:
前記情報処理装置において指示された電子データに対する前記検証用情報を生成させる要求を前記第１のサーバ装置へ送信する第１送信ステップと、
前記第１のサーバ装置により生成された前記検証用情報を前記第１のサーバ装置から受信する受信ステップと、
前記指示された電子データを、前記情報処理装置において仮想的に使用可能な仮想記憶領域として前記ストレージに設けられた所定の記憶領域に記憶させる要求を前記第２のサーバ装置へ送信するとともに、前記受信ステップにより受信された前記検証用情報を前記所定の記憶領域または前記所定の記憶領域とは異なる他の記憶領域に記憶させる要求を前記第２のサーバ装置または前記他の記憶領域を有する第３のサーバ装置へ送信する第２送信ステップと、
を含むことを特徴とする情報処理方法。 A first server device that generates verification information for verifying that electronic data exists at a predetermined time and has not been tampered with or changed after the predetermined time, and a storage that stores electronic data. An information processing method executed by an information processing apparatus connectable to the two server apparatuses via a communication means,
A first transmission step of transmitting a request for generating the verification information for the electronic data instructed in the information processing apparatus to the first server apparatus;
A receiving step of receiving the verification information generated by the first server device from the first server device;
A request for storing the instructed electronic data in a predetermined storage area provided in the storage as a virtual storage area that can be virtually used in the information processing apparatus is transmitted to the second server apparatus, and A third server having a request to store the verification information received in the receiving step in the predetermined storage area or another storage area different from the predetermined storage area; A second transmission step of transmitting to the server device;
An information processing method comprising:
Priority Applications (2)
| Application Number | Priority Date | Filing Date | Title |
|---|---|---|---|
| JP2011216984A JP2013077188A (en) | 2011-09-30 | 2011-09-30 | Information processing program, information processing device and information processing method |
| PCT/JP2012/075186 WO2013047803A1 (en) | 2011-09-30 | 2012-09-28 | Information processing program, information processing device, and information processing method |
Applications Claiming Priority (1)
| Application Number | Priority Date | Filing Date | Title |
|---|---|---|---|
| JP2011216984A JP2013077188A (en) | 2011-09-30 | 2011-09-30 | Information processing program, information processing device and information processing method |
Publications (1)
| Publication Number | Publication Date |
|---|---|
| JP2013077188A true JP2013077188A (en) | 2013-04-25 |
Family
ID=47995826
Family Applications (1)
| Application Number | Title | Priority Date | Filing Date |
|---|---|---|---|
| JP2011216984A Withdrawn JP2013077188A (en) | 2011-09-30 | 2011-09-30 | Information processing program, information processing device and information processing method |
Country Status (2)
| Country | Link |
|---|---|
| JP (1) | JP2013077188A (en) |
| WO (1) | WO2013047803A1 (en) |
Cited By (2)
| Publication number | Priority date | Publication date | Assignee | Title |
|---|---|---|---|---|
| JP2014238803A (en) * | 2013-05-07 | 2014-12-18 | 光男 白石 | Product recall information announcement system |
| JP2022501735A (en) * | 2018-09-28 | 2022-01-06 | コティヴィティ インコーポレイテッド | How to automatically validate the data embedded in a computer program |
Families Citing this family (1)
| Publication number | Priority date | Publication date | Assignee | Title |
|---|---|---|---|---|
| JP6635446B1 (en) * | 2018-09-27 | 2020-01-22 | ペーパーロジック株式会社 | Server device, information processing method, and program |
Family Cites Families (10)
| Publication number | Priority date | Publication date | Assignee | Title |
|---|---|---|---|---|
| JP3190668B2 (en) * | 1990-10-11 | 2001-07-23 | 日本電気株式会社 | Network type education system |
| JP4212717B2 (en) * | 1999-04-30 | 2009-01-21 | 富士通株式会社 | File processing unit processing method |
| JP4309629B2 (en) * | 2002-09-13 | 2009-08-05 | 株式会社日立製作所 | Network system |
| JP4302035B2 (en) * | 2004-10-07 | 2009-07-22 | 株式会社日立製作所 | Time stamp service system, time stamp information verification server device, and computer software |
| JP2006313964A (en) * | 2005-05-06 | 2006-11-16 | Ricoh Co Ltd | Data processing apparatus, data processing system, image forming apparatus, and image processing system |
| JP2007104022A (en) * | 2005-09-30 | 2007-04-19 | Pfu Ltd | Time stamp verification system, time stamp verification station apparatus, and time stamp verification method |
| JP2007257348A (en) * | 2006-03-23 | 2007-10-04 | Ftl International:Kk | Web page alteration detection system and web server constituting the system |
| JP2008146311A (en) * | 2006-12-08 | 2008-06-26 | Canon Inc | Electronic document generation device |
| JP2008165351A (en) * | 2006-12-27 | 2008-07-17 | Inform Corp | Data processing method and detachable drive |
| JP4641327B1 (en) * | 2010-03-25 | 2011-03-02 | 慧通信技術工業 株式会社 | Measurement data management method, measurement data management system, measurement data management device, and terminal device |
-
2011
- 2011-09-30 JP JP2011216984A patent/JP2013077188A/en not_active Withdrawn
-
2012
- 2012-09-28 WO PCT/JP2012/075186 patent/WO2013047803A1/en active Application Filing
Cited By (4)
| Publication number | Priority date | Publication date | Assignee | Title |
|---|---|---|---|---|
| JP2014238803A (en) * | 2013-05-07 | 2014-12-18 | 光男 白石 | Product recall information announcement system |
| JP2022501735A (en) * | 2018-09-28 | 2022-01-06 | コティヴィティ インコーポレイテッド | How to automatically validate the data embedded in a computer program |
| JP7217802B2 (en) | 2018-09-28 | 2023-02-03 | コティヴィティ インコーポレイテッド | A method for automatically validating data embedded in a computer program |
| US11650906B2 (en) | 2018-09-28 | 2023-05-16 | Cotiviti, Inc. | Automatically validating data incorporated into a computer program |
Also Published As
| Publication number | Publication date |
|---|---|
| WO2013047803A1 (en) | 2013-04-04 |
Similar Documents
| Publication | Publication Date | Title |
|---|---|---|
| CN111183426B (en) | System and method for blockchain-based notification | |
| US11475137B2 (en) | Distributed data storage by means of authorisation token | |
| CN111213147B (en) | Systems and methods for blockchain-based cross-entity authentication | |
| CN111316303B (en) | Systems and methods for blockchain-based cross-entity authentication | |
| US9473568B2 (en) | Detecting code injections through cryptographic methods | |
| US11379771B2 (en) | Management of workflows | |
| US10200198B2 (en) | Making cryptographic claims about stored data using an anchoring system | |
| US11941583B1 (en) | Intelligent employment-based blockchain | |
| US10554417B2 (en) | Script verification using a hash | |
| JP2021519531A (en) | Document access to the blockchain network | |
| US10333716B2 (en) | Script verification using a digital signature | |
| US20060259960A1 (en) | Server, method and program product for management of password policy information | |
| US20100250944A1 (en) | Information processing apparatus, authentication device, and recording medium | |
| US8887298B2 (en) | Updating and validating documents secured cryptographically | |
| US11157876B1 (en) | Intelligent employment-based blockchain | |
| WO2008051792A2 (en) | Data file access control | |
| US20080244554A1 (en) | Method and system for updating digitally signed active content elements without losing attributes associated with an original signing user | |
| JP2008250369A (en) | Management method of secrete data file, management system and proxy server therefor | |
| CN116941265A (en) | Blockchain network identity management using SSI | |
| CN111797347A (en) | Content distributed over secure channels | |
| WO2013047803A1 (en) | Information processing program, information processing device, and information processing method | |
| JPWO2019163040A1 (en) | Access control system and its programs | |
| US11328096B2 (en) | Data bundle generation and deployment | |
| JP2017027247A (en) | Authentication system and authentication method | |
| US20240146523A1 (en) | Access control using a blockchain identity and policy based authorization |
Legal Events
| Date | Code | Title | Description |
|---|---|---|---|
| A300 | Withdrawal of application because of no request for examination |
Free format text: JAPANESE INTERMEDIATE CODE: A300 Effective date: 20141202 |