JP3012130B2 - データ配送方法 - Google Patents

Description

【発明の詳細な説明】

【０００１】

【産業上の利用分野】本発明は、ネットワークを介して
データを送受信するデータ配送方法に関わり、特にデー
タの提供者側でデータを暗号化して送信し、データの利
用者側で暗号データを復号化して利用するデータ配送方
法に関する。

【０００２】

【従来の技術】ネットワークを介してデータの送受信を
行うデータ配送システムにおいては、データの利用者が
ネットワークを介して利用者側に配置されたシステムで
データにアクセスした回数や期間などをデータ提供者側
で把握あるいは管理したい場合がある。

【０００３】この要求に対し、次のような従来技術があ
る。

【０００４】（１）データ利用者側の補助記憶装置上に
データ利用者のアクセスの履歴情報をファイルとして保
存する。この履歴情報ファイルの内容は、定期的にデー
タ提供者側からネットワークを介して取り出すか、デー
タ利用者側からネットワークを介して定期的に転送させ
るようにする。

【０００５】（２）データ利用者がデータにアクセスす
る都度、ネットワークを介してその旨を通知するメッセ
ージをデータ提供者側に送信させ、そのメッセージの内
容をデータ提供者側の補助記憶装置上に履歴情報ファイ
ルとして保存する。

【０００６】ところが、このようにして作成した履歴情
報ファイルの内容がデータ利用者によって故意に改ざん
されたり、隠蔽されたりする場合がある。

【０００７】そこで、履歴情報ファイルの改ざんや隠蔽
を防止する方法として、次のような技術がある。

【０００８】（１）データ利用者側で補助記憶装置上に
保存される履歴情報ファイルを暗号化することにより、
改ざんを防ぐ。

【０００９】（２）データ利用者のアクセス要求の度に
ネットワークを介してデータを転送し、アクセス完了後
に廃棄することにより、アクセス履歴情報の隠蔽を防
ぐ。

【００１０】（３）アクセス履歴情報をＩＣカードなど
のインタフェースが限定された機器を利用して保存する
ことにより、履歴情報の改ざんや隠蔽を防止する。

【００１１】この他に、「日経コンピュータ」（１９３
３．１１．１号 ｐ７２〜ｐ７３）の「識別、認証シス
テム」に使用されている方法がある。

【００１２】

【発明が解決しようとする課題】しかし、これらの方法
ではデータへのアクセスはその履歴と無関係に行うこと
が可能であり、データ利用者がデータへアクセスした
後、履歴情報ファイルを過去のものと置き換える、ある
いはネットワークを履歴情報が転送されるのを妨害する
など、データ利用者側の簡単な操作でデータアクセス履
歴情報の隠蔽が可能になってしまうという問題がある。

【００１３】また、データ利用者のアクセス権の消滅な
どにより、ある時期からデータへのアクセスを拒否した
い場合、データ利用者の補助記憶装置上のデータを消去
する必要があるが、データ利用者によるデータの複写お
よび隠蔽により実質的には無期限のデータアクセスを防
止できないという問題がある。

【００１４】本発明の目的は、データへの不正なアクセ
スを防止し、かつデータへアクセスしたことをデータ提
供者側で確実に把握することができるデータ配送方法を
提供することである。

【００１５】

【課題を解決するための手段】上記目的を達成するため
に本発明は、データ提供者側装置がデータ提供者側記憶
装置に格納したデータをデータ利用者側装置からの利用
要求に応じてデータ利用者側装置に配送するデータ配送
システムにおいて、配送対象のデータに対し、データ提
供者側装置において非対称暗号法の公開鍵と秘密鍵とで
構成された１対の鍵データを生成し、その一方の鍵デー
タで暗号化してデータ利用者側装置に配送してデータ利
用者側記憶装置に格納しておき、その格納されたデータ
の利用要求に対しては、他方の鍵データを復号鍵として
データ利用者側装置に転送して復号化させたうえ、その
復号データに対してデータ提供者側装置において新たに
生成した１対の鍵データの一方の鍵データで暗号化して
データ利用者側記憶装置に再格納する手順を同一データ
利用者側装置からの利用要求が発行される度に繰返し、
前記データ提供者側記憶装置に格納されたデータを利用
要求に応じてデータ利用者側装置に配送するようにした
ものである。

【００１６】そのうえで、同一データ利用者側装置から
の利用要求の履歴をデータ提供者側装置において監視
し、その履歴に応じてデータ利用者側記憶装置に格納さ
れたデータの利用を規制するようにしたことを特徴とす
る。

【００１７】さらに、１対の鍵データを非対称暗号法の
公開鍵と秘密鍵とで構成したことを特徴とする。

【００１８】

【作用】本発明によれば、配送対象のデータに対し、デ
ータ提供者側装置において公開鍵と秘密鍵とで構成され
た１対の鍵データを生成する。例えば、鍵データＡ１，
Ａ２を生成する。そして、その一方の鍵データＡ１で配
送対象のデータを暗号化してデータ利用者側装置に配送
してデータ利用者側記憶装置に格納する。

【００１９】その格納されたデータに対して利用要求が
あったならば、他方の鍵データＡ２を復号鍵としてデー
タ利用者側装置に転送し、この鍵データＡ２で復号化さ
せて利用させる。この時、その復号データに対してデー
タ提供者側装置において新たに生成した１対の鍵データ
Ｂ１，Ｂ２の一方の鍵データＢ１で暗号化してデータ利
用者側記憶装置に再格納する。この手順を同一データ利
用者側装置からの利用要求が発行される度に繰返し、デ
ータ提供者側記憶装置に格納されたデータを利用要求に
応じてデータ利用者側装置に配送する。

【００２０】すなわち、データ利用者側装置ではデータ
にアクセスする度に新たな復号鍵が与えられ、その復号
鍵でデータをアクセスする。そして、一度アクセスした
データは、新たな鍵データで暗号化されてデータ利用者
側記憶装置に再格納される。このため、データ利用者側
装置では、新たな利用要求を行って新たな復号鍵が再発
行された時以外はデータをアクセスすることはできな
い。すなわち、データ提供者側装置に正規に配送依頼を
行なわない限り、データをアクセスすることはできなく
なる。よって、データへの不正なアクセスを防止し、か
つデータへアクセスしたことをデータ提供者側で確実に
把握することができる。

【００２１】そのうえで、同一データ利用者側装置から
の利用要求の履歴をデータ提供者側装置において監視す
る。これにより、その履歴に応じてデータ提供者側記憶
装置に格納されたデータの利用を規制することができ
る。

【００２２】

【実施例】以下、本発明を図示する実施例に基づき詳細
に説明する。

【００２３】（実施例１）まず、非対称暗号法を用いる
実施例について説明する。

【００２４】図１は、データ提供者側及び利用者側のシ
ステムの全体を構成を示すブロック図である。

【００２５】図１において、１０１及び１０２はネット
ワーク１０３を介して通信を行う機能を有する計算機シ
ステムであり、１０１はデータ利用者側の計算機システ
ム、１０２はデータ提供者側の計算機システムである。

【００２６】１０４〜１０６は、補助記憶装置、１０７
は計算機システム１０１を操作するための端末装置、１
０８は利用者側でデータを出力するための端末装置であ
る。この出力装置１０８は、印字装置やディスプレイ装
置などのデータ保存機能あるいはデータ転送機能を具備
しないもので構成される。

【００２７】１０９は非対称暗号法のアルゴリズムに従
って暗号鍵、復号鍵のデータを生成する鍵生成部、１１
０は鍵データをネットワーク１０３を介して転送する鍵
配送部である。

【００２８】１１１はデータ利用者がデータにアクセス
するために送信して来る復号鍵転送要求の回数や日時等
を管理するリクエスト履歴処理部、１１２は鍵生成部１
０９で生成した鍵データに従って配送対象のデータを暗
号化する暗号化処理部、１１３は暗号データにアクセス
するために必要な復号鍵をデータ提供者側にネットワー
ク１０３を介して要求する鍵リクエスト送信部である。

【００２９】１１４は暗号データを復号鍵を使用して復
号化する復号化処理部、１１５は復号データを再び暗号
鍵を使用して暗号化し、補助記憶装置１０４に格納する
暗号化処理部である。

【００３０】図２は、データ提供者側の計算機システム
１０２が鍵ペアに関するデータを格納する鍵データ格納
テーブル２００の構成を示すもので、この鍵データ格納
テーブル２００は補助記憶装置１０５内に個々の利用者
別に作成される。

【００３１】そして、各利用者の鍵データ格納テーブル
２００は、利用者を識別するためのユーザＩＤ２０１を
格納する領域と、当該ユーザが利用する複数のデータの
それぞれを識別するためのデータＩＤ２０２を格納する
領域と、暗号鍵および復号鍵からなる鍵ペア２０３を格
納する領域と、鍵ペア２０３が既にデータ利用者側に転
送済みであることを示すフラグ２０４の格納領域とから
構成されている。

【００３２】ここで、鍵ペア２０３のうち、Ａ１，Ｂ
１，Ｃ１，…，…が暗号鍵、Ａ２，Ｂ２，Ｃ２，…，…
が復号鍵である。

【００３３】図３は、データ利用者側に転送される鍵情
報の構成をもので、鍵データであることを示すデータＩ
Ｄ３０１、復号鍵データ３０２、暗号鍵データ３０３で
構成されている。

【００３４】図４は、本システムの処理の流れを表すフ
ローチャートである。以下、このフローチャートに従
い、本実施例の動作を説明する。

【００３５】まず、データ利用者はデータ提供者側から
のデータの提供（配送）を受けるに先立って、データ提
供者が一意に識別可能なユーザＩＤ２０１をデータ提供
者側計算機システム１０２で登録する。このユーザＩＤ
２０１は図２の鍵データ格納テーブル２００に格納され
る。また、異なるデータの提供を受ける場合は、その度
に該当するデータを識別するデータＩＤ２０２をデータ
提供者側計算システム１０２で登録する。このデータＩ
Ｄ２０２は図２の鍵データ格納テーブル２００に格納さ
れる。

【００３６】これに対し、データ提供者側計算システム
１０２は、該当するデータへのアクセスが利用者に許さ
れる期間を決定し、リクエスト履歴処理部１１によって
補助記憶装置１０６に格納する。

【００３７】この後、データ提供者側計算システム１０
２は、配送対象データの転送に先立ち、非対称暗号法の
アルゴリズムに従い、鍵生成部１０９で非対称の鍵ペア
２０３を一対生成する（ステップ４０１）。例えば、Ａ
１，Ａ２といった鍵ペア２０３の鍵データを一対生成す
る。この鍵ペア２０３は図２の鍵データ格納テーブル２
００に格納される。

【００３８】次に、配送対象データを鍵ペア２０３の一
方を暗号鍵として暗号化する（ステップ４０２）。例え
ば、鍵データＡ１を暗号鍵として暗号化する。そして、
鍵データＡ１は使用済みであることを示すフラグ２０４
をセットする。

【００３９】次に、暗号化された配布対象のデータをデ
ータＩＤと共にネットワーク１０３を介して利用者側の
計算機システム１０１に転送する（ステップ４０３）。

【００４０】利用者側の計算機システム１０１は、暗号
データを受信すると、その暗号データを補助記憶装置１
０４に格納する（ステップ４０４）。

【００４１】この状態で、端末装置１０７からデータ利
用者によるデータへのアクセス要求および出力装置１０
８による出力要求が入力されると（ステップ４０５）、
計算機システム１０１は、復号鍵転送要求としてアクセ
スしたいデータのＩＤを鍵リクエスト送信部１１３から
データ提供者側の計算機システム１０２に転送する（ス
テップ４０６）。

【００４２】復号鍵転送要求は、リクエスト履歴処理部
１１１によって受信され、履歴情報として補助記憶装置
１０６に格納される。

【００４３】ここで、前もって設定・登録しておいた期
間に対して、復号鍵転送要求を受信した日時が超過して
いる場合は、アクセス権が消滅している者からの利用要
求であるので、この時点で処理を終了する（ステップ４
０７）。

【００４４】この場合、鍵データＡ１，Ａ２は両方共使
用済みとしてフラグ２０４をセットする。

【００４５】しかし、超過していなかった場合は、鍵生
成部１０９でさらに別のペア鍵データＢ１，Ｂ２を新た
に生成する（ステップ４０８）。この新たな鍵データＢ
１，Ｂ２は鍵データ格納テーブル２００に格納される。

【００４６】次に、データＩＤと鍵データＡ２，Ｂ１を
それぞれ図３のデータ構造に組立て、鍵配送部１１０に
よって利用者側の計算機システム１０１に転送する（ス
テップ４０９）。そして、鍵データＡ２，Ｂ１は使用済
みであることを示すフラグ２０４をセットする。

【００４７】データ利用者側の計算機システム１０１
は、受信した鍵データＡ２で補助記憶装置１０４に格納
されている暗号データを復号化し、出力装置１０８から
出力する（ステップ４１０）。

【００４８】そして、出力装置１０８への出力が完了し
たならば、鍵データＢ１を用いて復号データを暗号化
し、補助記憶装置１０４に再格納する（ステップ４１
１）。

【００４９】以降、ここまでの処理を同一利用者からの
復号鍵転送要求が発行される度に繰り返す（ステップ４
１２〜４１５）。

【００５０】このように、配送対象のデータに対し、デ
ータ提供者側の計算機システム１０２において１対の鍵
データを生成し、その一方の鍵データで暗号化してデー
タ利用者側の計算機システム１０１に配送してデータ利
用者側補助記憶装置１０４に格納しておき、その格納さ
れたデータの利用要求に対しては、他方の鍵データを復
号鍵としてデータ利用者側の計算機システム１０１に転
送して復号化させたうえ、その復号データに対してデー
タ提供者側の計算機システム１０２において新たに生成
した１対の鍵データの一方の鍵データで暗号化してデー
タ利用者側補助記憶装置１０４に再格納する手順を同一
データ利用者からの利用要求が発行される度に繰返すこ
とにより、データ利用者側の計算機システム１０１で
は、新たな利用要求を行って新たな復号鍵が再発行され
た時以外はデータ利用者側補助記憶装置１０４内のデー
タをアクセスすることはできなくなる。

【００５１】すなわち、データ提供者側の計算機システ
ム１０２に正規に配送依頼を行なわない限り、データを
アクセスすることはできなくなる。よって、データへの
不正なアクセスを防止し、かつデータへアクセスしたこ
とをデータ提供者の計算機システム１０２で確実に把握
することができる。

【００５２】また、同一データ利用者からの利用要求の
履歴をリクエスト履歴処理部１１１で監視し、利用可能
な期間が超過している場合はデータの利用を禁止するこ
とにより、利用権限のないアクセスを禁止することがで
きる。

【００５３】（実施例２）次に、データへのアクセス回
数を限定する実施例について説明する。

【００５４】図５は、データ提供者側の計算機システム
１０２が鍵データを格納する鍵データ格納テーブル５０
０の構成を示すもので、この鍵データ格納テーブル５０
０は補助記憶装置１０５内に個々の利用者別に作成され
る。

【００５５】そして、各利用者の鍵データ格納テーブル
５００は、利用者を識別するためのユーザＩＤ５０１を
格納する領域と、当該ユーザが利用する複数のデータの
それぞれを識別するためのデータＩＤ５０２を格納する
領域と、復号鍵データ５０３を格納する領域と、この復
号鍵データ５０３が既にデータ利用者側に転送済みであ
ることを示すフラグ５０４の格納領域とから構成されて
いる。

【００５６】図６は、データ利用者側の計算機システム
１０１が持つ鍵に関する情報を格納する鍵データ格納テ
ーブル６００の構成を示すもので、この鍵データ格納テ
ーブル６００は補助記憶装置１０４内に個々のデータＩ
Ｄ別に作成される。

【００５７】そして、テーブル６００内の鍵データが適
用されるデータＩＤ６０１を格納する領域と、暗号鍵デ
ータ６０２を格納する領域と、この暗号鍵データ６０２
が既に暗号化処理に使用済みであることを示すフラグ６
０３の格納領域とから構成されている。

【００５８】図７は、データ提供者側の計算機システム
１０２から利用者側の計算機システム１０１に転送され
る情報の構成を示すもので、データ種別を示すデータＩ
Ｄ７０１と、復号鍵データ７０２とで構成されている。

【００５９】図８は、本実施例の処理の流れを表すフロ
ーチャートである。以下、このフローチャートに従い、
本実施例の動作を説明する。

【００６０】まず、データ利用者はデータ提供者側から
のデータの提供（配送）を受けるに先立って、データ提
供者が一意に識別可能なユーザＩＤ５０１をデータ提供
者側計算機システム１０２で登録する。このユーザＩＤ
２０１は図５の鍵データ格納テーブル５００に格納され
る。また、異なるデータの提供を受ける場合は、その度
に該当するデータを識別するデータＩＤ５０２をデータ
提供者側計算システム１０２で登録する。このデータＩ
Ｄ５０２は図５の鍵データ格納テーブル５００に格納さ
れる。

【００６１】これに対し、データ提供者側計算システム
１０２は、該当するデータへのアクセスが利用者に許さ
れる回数を決定し、リクエスト履歴処理部１１によって
補助記憶装置１０６に格納する。

【００６２】この後、データ提供者側計算システム１０
２は、配送対象データの転送に先立ち、非対称暗号法の
アルゴリズムに従い、鍵生成部１０９で非対称の鍵ペア
を上記回数と同じ数だけ生成する（ステップ８０１）。
例えば、Ａ１，Ａ２，Ｂ１，Ｂ２といった鍵ペアの鍵デ
ータを生成する。

【００６３】この鍵ペアのうちＡ２，Ｂ２，Ｃ２は復号
鍵データとして図５の鍵データ格納テーブル５００に格
納する。また、Ａ１，Ｂ１，Ｃ１は図６と同一構成の暗
号鍵データリストとして補助記憶装置１０５に一時格納
する。

【００６４】次に、暗号鍵データＡ１を使用して配布対
象のデータを暗号化する（ステップ８０２）。そして、
図５の鍵データ格納テーブル５００において鍵データＡ
１は使用済みであることを示すフラグ５０４をセットす
る。

【００６５】次に、暗号化された配布対象のデータを補
助記憶装置１０５に一時格納しておいた暗号鍵データリ
ストと共にネットワーク１０３を介して利用者側の計算
機システム１０１に転送する（ステップ８０３）。

【００６６】利用者側の計算機システム１０１は、暗号
データを受信すると、その暗号データを補助記憶装置１
０４に格納する（ステップ８０４）。また、暗号鍵デー
タリストも補助記憶装置１０４内に作成された図６の鍵
データ格納テーブル６００に格納する。

【００６７】この状態で、端末装置１０７からデータ利
用者によるデータへのアクセス要求および出力装置１０
８による出力要求が入力されると（ステップ８０５）、
計算機システム１０１は、復号鍵転送要求としてアクセ
スしたいデータのＩＤを鍵リクエスト送信部１１３から
データ提供者側の計算機システム１０２に転送する（ス
テップ８０６）。

【００６８】復号鍵転送要求は、リクエスト履歴処理部
１１１によって受信され、履歴情報として補助記憶装置
１０６に格納される。

【００６９】ここで、前もって作成・登録しておいた復
号鍵群に対して、未使用の復号鍵がない場合は、アクセ
ス権が消滅している者からの利用要求であるので、この
時点で処理を終了する（ステップ８０７）。

【００７０】しかし、未使用の復号鍵があれば、データ
ＩＤと鍵データＡ２とを図７のデータ構造に組立て、鍵
配送部１１０によって利用者側の計算機システム１０１
に転送する（ステップ８０８）。そして、鍵データＡ２
は使用済みであることを示すフラグ５０４をセットす
る。

【００７１】データ利用者側の計算機システム１０１
は、受信した鍵データＡ２で補助記憶装置１０４に格納
されている暗号データを復号化し、出力装置１０８から
出力する（ステップ８０９）。

【００７２】そして、出力装置１０８への出力が完了し
たならば、鍵データＢ１を用いて復号データを暗号化
し、補助記憶装置１０４に再格納する（ステップ８１
０）。

【００７３】以降、ここまでの処理を同一利用者からの
復号鍵転送要求が発行される度に繰り返す（ステップ８
１１〜８１４）。

【００７４】そして、予めユーザ別に登録しておいた復
号鍵のうち未使用の復号鍵が無くなったならば処理を終
了する。

【００７５】従って、この実施例においては、予めユー
ザ別に登録しておいた復号鍵と同一回数のアクセスは許
可されるが、それを超えるアクセスは禁止される。

【００７６】なお、上記各実施例において暗号化した配
布対象のデータは利用者側の補助記憶装置１０４に格納
しているが、提供者側と利用者側が共通にアクセス可能
な補助記憶装置に格納する構成であってもよい。

【００７７】また、ネットワーク１０３を介してデータ
を配布しているが、ネットワークを使用しない構成であ
っても適用できることは言うまでもない。

【００７８】

【発明の効果】以上のように本発明においては、配送対
象のデータに対し、データ提供者側装置において１対の
鍵データを生成し、その一方の鍵データで暗号化してデ
ータ利用者側装置に配送してデータ利用者側記憶装置に
格納しておき、その格納されたデータの利用要求に対し
ては、他方の鍵データを復号鍵としてデータ利用者側装
置に転送して復号化させたうえ、その復号データに対し
てデータ提供者側装置において新たに生成した１対の鍵
データの一方の鍵データで暗号化してデータ利用者側記
憶装置に再格納する手順を同一データ利用者側装置から
の利用要求が発行される度に繰返し、データ提供者側記
憶装置に格納されたデータを利用要求に応じてデータ利
用者側装置に配送するようにしたので、データ利用者側
装置では、新たな利用要求を行って新たな復号鍵が再発
行された時以外はデータをアクセスすることはできな
い。すなわち、データ提供者側装置に正規に配送依頼を
行なわない限り、データをアクセスすることはできなく
なる。よって、データへの不正なアクセスを防止し、か
つデータへアクセスしたことをデータ提供者側で確実に
把握することができる。

【００７９】そのうえで、同一データ利用者側装置から
の利用要求の履歴をデータ提供者側装置において監視す
るようにしたので、その履歴に応じてデータ利用者側記
憶装置に格納されたデータの利用を規制することができ
る。

【図面の簡単な説明】

【図１】本発明の第１の実施例のシステム構成図であ
る。

【図２】第１の実施例においてデータ提供者側システム
に作成される鍵データ管理テーブルの構成図である。

【図３】第１の実施例においてデータ利用者側に転送さ
れる鍵データの構成図である。

【図４】第１の実施例の処理の流れを示すフローチャー
トである。

【図５】第２の実施例においてデータ提供者側システム
に作成される鍵データ管理テーブルの構成図である。

【図６】第２の実施例においてデータ利用者側システム
に作成される鍵データ管理テーブルの構成図である。

【図７】第２の実施例においてデータ利用者側に転送さ
れる鍵データの構成図である。

【図８】第２の実施例の処理の流れを示すフローチャー
トである。

【符号の説明】

１０１，１０２…計算機システム、１０４，１０５，１
０６…補助記憶装置、１０７…端末装置、１０８…出力
装置、１０９…鍵生成部、１１０…鍵配送部、１１１…
リクエスト履歴処理部、１１２…暗号化処理部、１１３
…鍵リクエスト送信部、１１４…復号化処理部、１１５
…暗号化処理部。

Claims (3)

(57)【特許請求の範囲】
1. 【請求項１】 データ提供者側装置がデータ提供者側記
   憶装置に格納したデータをデータ利用者側装置からの利
   用要求に応じてデータ利用者側装置に配送するデータ配
   送システムにおいて、 配送対象のデータに対し、データ提供者側装置において
   非対称暗号法の公開鍵と秘密鍵とで構成された１対の鍵
   データを生成し、その一方の鍵データで暗号化してデー
   タ利用者側装置に配送してデータ利用者側記憶装置に格
   納しておき、 その格納されたデータの利用要求に対しては、他方の鍵
   データを復号鍵としてデータ利用者側装置に転送して復
   号化させたうえ、その復号データに対してデータ提供者
   側装置において新たに生成した１対の鍵データの一方の
   鍵データで暗号化してデータ利用者側記憶装置に再格納
   する手順を同一データ利用者側装置からの利用要求が発
   行される度に繰返し、前記データ提供者側記憶装置に格
   納されたデータを利用要求に応じてデータ利用者側装置
   に配送することを特徴とするデータ配送方法。
2. 【請求項２】 同一データ利用者側装置からの利用要求
   の履歴をデータ提供者側装置において監視し、その履歴
   に応じてデータ利用者側記憶装置に格納されたデータの
   利用を規制することを特徴とする請求項１記載のデータ
   配送方法。
3. 【請求項３】 データ提供者側装置とデータ利用者側装
   置とで共通にアクセス可能な記憶装置を備え、データ提
   供者側装置が前記記憶装置に格納したデータをデータ利
   用者側装置からの利用要求に応じてデータ利用者側装置
   で利用可能に前記記憶装置に格納するデータ配送システ
   ムにおいて、 配送対象のデータに対し、データ提供者側装置において
   非対称暗号法の公開鍵と秘密鍵とで構成された１対の鍵
   データを生成し、その一方の鍵データで暗号化して前記
   記憶装置に格納しておき、 その格納されたデータの利用要求に対しては、他方の鍵
   データを復号鍵としてデータ利用者側装置に転送して復
   号化させたうえ、その復号データに対してデータ提供者
   側装置において新たに生成した１対の鍵データの一方の
   鍵データで暗号化して前記記憶装置に再格納する手順を
   同一データ利用者側装置からの利用要求が発行される度
   に繰返し、前記記憶装置に格納されたデータを利用要求
   に応じてデータ利用者側装置に配送することを特徴とす
   るデータ配送方法。