JP3272283B2 - 電子データ保管装置 - Google Patents
電子データ保管装置Info
- Publication number
- JP3272283B2 JP3272283B2 JP31387897A JP31387897A JP3272283B2 JP 3272283 B2 JP3272283 B2 JP 3272283B2 JP 31387897 A JP31387897 A JP 31387897A JP 31387897 A JP31387897 A JP 31387897A JP 3272283 B2 JP3272283 B2 JP 3272283B2
- Authority
- JP
- Japan
- Prior art keywords
- electronic data
- data storage
- storage device
- certificate
- authentication information
- Prior art date
- Legal status (The legal status is an assumption and is not a legal conclusion. Google has not performed a legal analysis and makes no representation as to the accuracy of the status listed.)
- Expired - Fee Related
Links
Classifications
-
- H—ELECTRICITY
- H04—ELECTRIC COMMUNICATION TECHNIQUE
- H04L—TRANSMISSION OF DIGITAL INFORMATION, e.g. TELEGRAPHIC COMMUNICATION
- H04L9/00—Cryptographic mechanisms or cryptographic arrangements for secret or secure communications; Network security protocols
- H04L9/32—Cryptographic mechanisms or cryptographic arrangements for secret or secure communications; Network security protocols including means for verifying the identity or authority of a user of the system or for message authentication, e.g. authorization, entity authentication, data integrity or data verification, non-repudiation, key authentication or verification of credentials
- H04L9/3263—Cryptographic mechanisms or cryptographic arrangements for secret or secure communications; Network security protocols including means for verifying the identity or authority of a user of the system or for message authentication, e.g. authorization, entity authentication, data integrity or data verification, non-repudiation, key authentication or verification of credentials involving certificates, e.g. public key certificate [PKC] or attribute certificate [AC]; Public key infrastructure [PKI] arrangements
-
- H—ELECTRICITY
- H04—ELECTRIC COMMUNICATION TECHNIQUE
- H04L—TRANSMISSION OF DIGITAL INFORMATION, e.g. TELEGRAPHIC COMMUNICATION
- H04L9/00—Cryptographic mechanisms or cryptographic arrangements for secret or secure communications; Network security protocols
- H04L9/32—Cryptographic mechanisms or cryptographic arrangements for secret or secure communications; Network security protocols including means for verifying the identity or authority of a user of the system or for message authentication, e.g. authorization, entity authentication, data integrity or data verification, non-repudiation, key authentication or verification of credentials
- H04L9/3271—Cryptographic mechanisms or cryptographic arrangements for secret or secure communications; Network security protocols including means for verifying the identity or authority of a user of the system or for message authentication, e.g. authorization, entity authentication, data integrity or data verification, non-repudiation, key authentication or verification of credentials using challenge-response
- H04L9/3273—Cryptographic mechanisms or cryptographic arrangements for secret or secure communications; Network security protocols including means for verifying the identity or authority of a user of the system or for message authentication, e.g. authorization, entity authentication, data integrity or data verification, non-repudiation, key authentication or verification of credentials using challenge-response for mutual authentication
-
- H—ELECTRICITY
- H04—ELECTRIC COMMUNICATION TECHNIQUE
- H04L—TRANSMISSION OF DIGITAL INFORMATION, e.g. TELEGRAPHIC COMMUNICATION
- H04L2209/00—Additional information or applications relating to cryptographic mechanisms or cryptographic arrangements for secret or secure communication H04L9/00
- H04L2209/56—Financial cryptography, e.g. electronic payment or e-cash
-
- H—ELECTRICITY
- H04—ELECTRIC COMMUNICATION TECHNIQUE
- H04L—TRANSMISSION OF DIGITAL INFORMATION, e.g. TELEGRAPHIC COMMUNICATION
- H04L2209/00—Additional information or applications relating to cryptographic mechanisms or cryptographic arrangements for secret or secure communication H04L9/00
- H04L2209/60—Digital content management, e.g. content distribution
Landscapes
- Engineering & Computer Science (AREA)
- Computer Security & Cryptography (AREA)
- Computer Networks & Wireless Communication (AREA)
- Signal Processing (AREA)
- Storage Device Security (AREA)
Description
【０００１】
【発明の属する技術分野】本発明は電子データの保管装
置に係り、更に詳しくは、電子データを改ざんや消去か
ら守りつつ安全に保管すると共に、電子データの法律的
証拠能力を維持する形式で保管する電子データ保管装置
に関する。
置に係り、更に詳しくは、電子データを改ざんや消去か
ら守りつつ安全に保管すると共に、電子データの法律的
証拠能力を維持する形式で保管する電子データ保管装置
に関する。
【０００２】
【従来の技術】従来、電子化されたデータに信頼性を持
たせて保管するための第１の方法としては、信頼のおけ
る第３者ＴＴＰ（トラステッド サード パーティ）を
設け、そのＴＴＰを信頼して電子データを預けるという
方法があった。。図３７はＴＴＰによるデータの信頼性
保証方式の説明図である。
たせて保管するための第１の方法としては、信頼のおけ
る第３者ＴＴＰ（トラステッド サード パーティ）を
設け、そのＴＴＰを信頼して電子データを預けるという
方法があった。。図３７はＴＴＰによるデータの信頼性
保証方式の説明図である。
【０００３】図３７においてＴＴＰは、例えばＡ，Ｂの
間で交わされる契約書を信頼するに値するデータとして
扱うためにＡ，Ｂの電子署名がついたデータを保管して
いる。ＡとＢが承認したことを示す電子署名は素因数分
解を利用した公開鍵暗号であるＲＳＡによるものや、楕
円曲線を用いたもの、あるいはＴＴＰとＡ，Ｂそれぞれ
が共有する個別鍵の形式で実現される。ＴＴＰによる電
子データの保存形態においては、Ａが後で電子データを
承認していないと主張しても、Ａの電子署名がついたデ
ータがＴＴＰに保管されているため、Ｂに対して電子デ
ータを承認したことを否定することができない。
間で交わされる契約書を信頼するに値するデータとして
扱うためにＡ，Ｂの電子署名がついたデータを保管して
いる。ＡとＢが承認したことを示す電子署名は素因数分
解を利用した公開鍵暗号であるＲＳＡによるものや、楕
円曲線を用いたもの、あるいはＴＴＰとＡ，Ｂそれぞれ
が共有する個別鍵の形式で実現される。ＴＴＰによる電
子データの保存形態においては、Ａが後で電子データを
承認していないと主張しても、Ａの電子署名がついたデ
ータがＴＴＰに保管されているため、Ｂに対して電子デ
ータを承認したことを否定することができない。
【０００４】図３８はＴＴＰに多くの電子データが保管
される様子を示す。ＴＴＰを用いた方式では、ＡとＢの
間でやり取りされる契約などのトランザクションが発生
するたびに、契約書などのデータを保管する必要があ
り、トランザクションの数が増えると共に保管される電
子データの数は膨大となる。また文書の信頼性を維持す
る問題とは別に、ＡとＢが電子データを承認した事実を
後になってＢが否定できないようにすること、すなわち
否認防止を図るためには、全てのトランザクション毎に
電子データが保管されることになり、データの集中を避
けるためには、分散してデータを保管しながらデータの
信頼性を確保する方式が望まれることになる。
される様子を示す。ＴＴＰを用いた方式では、ＡとＢの
間でやり取りされる契約などのトランザクションが発生
するたびに、契約書などのデータを保管する必要があ
り、トランザクションの数が増えると共に保管される電
子データの数は膨大となる。また文書の信頼性を維持す
る問題とは別に、ＡとＢが電子データを承認した事実を
後になってＢが否定できないようにすること、すなわち
否認防止を図るためには、全てのトランザクション毎に
電子データが保管されることになり、データの集中を避
けるためには、分散してデータを保管しながらデータの
信頼性を確保する方式が望まれることになる。
【０００５】図３９は、例えば電子データの法的な証拠
能力を維持したまま保管したり、電子データを転送する
ためのネットワークセキュリティと、データセキュリテ
ィの必要性の説明図である。同図においてデータを暗号
化し、身元を保証する証明書を添付し、改ざん防止のた
めの電子署名をつけてネットワーク上で電子データを転
送することにより、ネットワークセキュリティは実現さ
れつつあるが、転送されたデータを証明書、および電子
署名と組み合わせた形式で、例えばフロッピーディスク
に保存しても、そのデータの改ざんや消去がなされてし
まうとデータセキュリティは保たれないことになり、電
子データの安全性の確保が必要である。
能力を維持したまま保管したり、電子データを転送する
ためのネットワークセキュリティと、データセキュリテ
ィの必要性の説明図である。同図においてデータを暗号
化し、身元を保証する証明書を添付し、改ざん防止のた
めの電子署名をつけてネットワーク上で電子データを転
送することにより、ネットワークセキュリティは実現さ
れつつあるが、転送されたデータを証明書、および電子
署名と組み合わせた形式で、例えばフロッピーディスク
に保存しても、そのデータの改ざんや消去がなされてし
まうとデータセキュリティは保たれないことになり、電
子データの安全性の確保が必要である。
【０００６】図４０は電子データを法律的証拠能力を維
持したまま保管する、第２の電子データ保管方法として
の紙による保管の説明図である。同図に示すように、企
業の契約書、官公庁の確定申告書、病院のカルテなどの
データは、法律的に一定期間保管が義務づけられてい
る。このように保管が義務づけられているデータをハー
ドディスクやフロッピーディスクなどの媒体に保管する
と、改ざんや消去が可能となり、従来ではそれらのデー
タは紙に印刷して保管しなければならなかった。そこで
これらのデータの電子化にあたっては紙と同等の安全性
の確保が必要となる。
持したまま保管する、第２の電子データ保管方法として
の紙による保管の説明図である。同図に示すように、企
業の契約書、官公庁の確定申告書、病院のカルテなどの
データは、法律的に一定期間保管が義務づけられてい
る。このように保管が義務づけられているデータをハー
ドディスクやフロッピーディスクなどの媒体に保管する
と、改ざんや消去が可能となり、従来ではそれらのデー
タは紙に印刷して保管しなければならなかった。そこで
これらのデータの電子化にあたっては紙と同等の安全性
の確保が必要となる。
【０００７】図４１は紙と同等の安全性を実現するため
に電子データ保管システムに要求される４つの条件の説
明図である。その第１の条件は保存性であり、保存期間
内は復元可能な状態でデータを保存できることである。
第２の条件は真正性であり、正しいデータとしてそのデ
ータを検索できることである。第３の条件は見読性であ
り、データの内容を必要に応じて見読可能であることで
ある。第４の条件は法的証拠能力であり、訴訟において
十分な証拠能力があることである。
に電子データ保管システムに要求される４つの条件の説
明図である。その第１の条件は保存性であり、保存期間
内は復元可能な状態でデータを保存できることである。
第２の条件は真正性であり、正しいデータとしてそのデ
ータを検索できることである。第３の条件は見読性であ
り、データの内容を必要に応じて見読可能であることで
ある。第４の条件は法的証拠能力であり、訴訟において
十分な証拠能力があることである。
【０００８】
【発明が解決しようとする課題】以上説明したように従
来の第１の電子データ保管方法、すなわちＴＴＰによる
方法では、ＴＴＰに電子データが集中するために、ＴＴ
Ｐの保管能力や処理能力に限界が生じるという問題点
や、例えば電子署名を共有の個別鍵によって実現した場
合に、その個別鍵を紛失したときにはデータの信頼性が
なくなるなどの問題点があった。
来の第１の電子データ保管方法、すなわちＴＴＰによる
方法では、ＴＴＰに電子データが集中するために、ＴＴ
Ｐの保管能力や処理能力に限界が生じるという問題点
や、例えば電子署名を共有の個別鍵によって実現した場
合に、その個別鍵を紛失したときにはデータの信頼性が
なくなるなどの問題点があった。
【０００９】また第２の方法、すなわち電子データを紙
に打ち出して紙のまま保管する形式では、その保管場所
が問題となったり、そのデータを再利用しようとする場
合には必要なデータを探し出したり、データを再打ち込
みするなど人間が手作業を行う必要があり、莫大な労力
がかかり、非効率的であるという問題点があった。
に打ち出して紙のまま保管する形式では、その保管場所
が問題となったり、そのデータを再利用しようとする場
合には必要なデータを探し出したり、データを再打ち込
みするなど人間が手作業を行う必要があり、莫大な労力
がかかり、非効率的であるという問題点があった。
【００１０】本発明は、電子データの安全性や法的証拠
能力を維持しながら、電子データを分散して管理するこ
とのできる電子データ保管装置を実現することを目的と
する。
能力を維持しながら、電子データを分散して管理するこ
とのできる電子データ保管装置を実現することを目的と
する。
【００１１】
【課題を解決するための手段】図１は本発明の原理構成
ブロック図である。なお、以下では、本発明の電子デー
タ保管装置を第１の実施の形態として説明し、また、参
考までに、この電子データ保管装置を用いた電子データ
保管システムについても第２の実施の形態として説明す
る。
ブロック図である。なお、以下では、本発明の電子デー
タ保管装置を第１の実施の形態として説明し、また、参
考までに、この電子データ保管装置を用いた電子データ
保管システムについても第２の実施の形態として説明す
る。
【００１２】本発明の第１の実施形態においては図１で
破線で示される認定装置５は使用されず、一般に複数の
電子データ保管装置１がそれぞれ独立して電子データを
保管し、他の電子データ保管装置との間で電子データの
移動を実行する形式で電子データの保管が行われる。
破線で示される認定装置５は使用されず、一般に複数の
電子データ保管装置１がそれぞれ独立して電子データを
保管し、他の電子データ保管装置との間で電子データの
移動を実行する形式で電子データの保管が行われる。
【００１３】図１において電子データ保管装置１は、デ
ータ保管手段２、認証情報作成手段３、および認証情報
付データ出力手段４を備える。データ保管手段２は電子
データを格納するものである。認証情報作成手段３は、
データ保管手段２に格納される電子データに対して、そ
の電子データの公正さを検証するための認証情報を作成
するものである。認証情報付データ出力手段４は、デー
タ保管手段２に格納されている電子データを外部に出力
するにあたり、その電子データに対して作成された認証
情報をその電子データに添付して出力するものである。
ータ保管手段２、認証情報作成手段３、および認証情報
付データ出力手段４を備える。データ保管手段２は電子
データを格納するものである。認証情報作成手段３は、
データ保管手段２に格納される電子データに対して、そ
の電子データの公正さを検証するための認証情報を作成
するものである。認証情報付データ出力手段４は、デー
タ保管手段２に格納されている電子データを外部に出力
するにあたり、その電子データに対して作成された認証
情報をその電子データに添付して出力するものである。
【００１４】本発明の第１の実施形態の電子データ保管
装置は、複数の電子データ保管装置に共通のマスタ鍵を
保持するマスタ鍵保管手段を備えることにより、マスタ
鍵を用いて基本的な各種の処理を行うこともできる。
装置は、複数の電子データ保管装置に共通のマスタ鍵を
保持するマスタ鍵保管手段を備えることにより、マスタ
鍵を用いて基本的な各種の処理を行うこともできる。
【００１５】マスタ鍵を用いた処理の第１は、電子デー
タ保管装置自体を相互に認証する相互認証である。すな
わち、電子データが分散されて保管されている複数の電
子データ保管装置の間で相互認証が行われ、この相互認
証の後に保管されている電子データの移動を行うことも
できる。
タ保管装置自体を相互に認証する相互認証である。すな
わち、電子データが分散されて保管されている複数の電
子データ保管装置の間で相互認証が行われ、この相互認
証の後に保管されている電子データの移動を行うことも
できる。
【００１６】マスタ鍵を用いた第２の処理は、データ改
ざんの公正さを検証するための認証情報を作成し、その
認証情報が添付された電子データを認証情報付データと
して電子データ保管装置の外部に出力することである。
ざんの公正さを検証するための認証情報を作成し、その
認証情報が添付された電子データを認証情報付データと
して電子データ保管装置の外部に出力することである。
【００１７】マスタ鍵を用いた第３の処理は、外部から
認証情報付電子データが入力された時、マスタ鍵を用い
て認証情報を検証し、データに不正が行われていないこ
とが判明した時に限って、そのデータのデータ保管手段
２への格納を行うことである。
認証情報付電子データが入力された時、マスタ鍵を用い
て認証情報を検証し、データに不正が行われていないこ
とが判明した時に限って、そのデータのデータ保管手段
２への格納を行うことである。
【００１８】マスタ鍵を用いて行われる第４の処理は、
認証情報付データが公正であることが検証されて電子デ
ータが保管された時に、その保管を証明する保管証書を
マスタ鍵を用いて生成する処理である。
認証情報付データが公正であることが検証されて電子デ
ータが保管された時に、その保管を証明する保管証書を
マスタ鍵を用いて生成する処理である。
【００１９】また電子データ保管装置は、それぞれ各電
子データ保管装置に固有の個別鍵を持つこともできる。
この個別鍵を用いてデータ移動要求証書、保管証書、お
よび保管証書受取証書が作成され、例えばデータの保管
否認の防止に使用される。
子データ保管装置に固有の個別鍵を持つこともできる。
この個別鍵を用いてデータ移動要求証書、保管証書、お
よび保管証書受取証書が作成され、例えばデータの保管
否認の防止に使用される。
【００２０】すなわち、例えば電子データ保管装置Ａか
ら電子データ保管装置Ｂにデータを移動するにあたって
は、移動要求がなされたことを示すデータ移動要求証書
が保管装置ＡからＢに、またデータを保管したことを示
す保管証書が保管装置ＢからＡに、更に保管証書を受け
取ったことを示す保管証書受取証書が保管装置ＡからＢ
に送られることによって、電子データが移動して保管さ
れたことが後になってもこれらの証書を用いて証明でき
るために、従来のＴＴＰの枠組みでＡとＢの２者の間の
みでは解決できなかった否認防止を達成することができ
る。
ら電子データ保管装置Ｂにデータを移動するにあたって
は、移動要求がなされたことを示すデータ移動要求証書
が保管装置ＡからＢに、またデータを保管したことを示
す保管証書が保管装置ＢからＡに、更に保管証書を受け
取ったことを示す保管証書受取証書が保管装置ＡからＢ
に送られることによって、電子データが移動して保管さ
れたことが後になってもこれらの証書を用いて証明でき
るために、従来のＴＴＰの枠組みでＡとＢの２者の間の
みでは解決できなかった否認防止を達成することができ
る。
【００２１】更に第１の実施形態において各データ保管
装置に対してはその保管装置をユニークに識別できる電
子データ保管装置識別情報を割り当てることも、また各
電子データにはその電子データを保管している電子デー
タ保管装置の電子データ保管装置識別情報に関連付けら
れた電子データ識別情報を割り当てることもできる。こ
のため、共通のマスタ鍵を持っている複数の電子データ
保管装置の中で、ある電子データが保管されている電子
データ保管装置の所在を特定することも可能となる。
装置に対してはその保管装置をユニークに識別できる電
子データ保管装置識別情報を割り当てることも、また各
電子データにはその電子データを保管している電子デー
タ保管装置の電子データ保管装置識別情報に関連付けら
れた電子データ識別情報を割り当てることもできる。こ
のため、共通のマスタ鍵を持っている複数の電子データ
保管装置の中で、ある電子データが保管されている電子
データ保管装置の所在を特定することも可能となる。
【００２２】本発明の第２の実施形態としての電子デー
タ保管システムにおいては、一般に複数の電子データ保
管装置に加えて、これらの電子データ保管装置を認定す
る認定装置が備えられる。この認定装置５は電子データ
保管装置１の仕様を調べ、その仕様があらかじめ定めら
れた条件を満足する時に、その電子データ保管装置１を
認定する仕様検査手段６を備えている。
タ保管システムにおいては、一般に複数の電子データ保
管装置に加えて、これらの電子データ保管装置を認定す
る認定装置が備えられる。この認定装置５は電子データ
保管装置１の仕様を調べ、その仕様があらかじめ定めら
れた条件を満足する時に、その電子データ保管装置１を
認定する仕様検査手段６を備えている。
【００２３】第２の実施形態においても、各電子データ
保管装置に対して複数の電子データ保管装置の間で共通
して使用されるマスタ鍵と、各電子データ保管装置をユ
ニークに識別するための電子データ保管装置識別情報と
を割り当てることができる。また電子データ保管装置に
保管されている電子データには、電子データ保管装置に
割り当てられた電子データ保管装置識別情報に関連付け
られた電子データ識別情報を付与して、その電子データ
に対する認証情報と関連付けることもでき、電子データ
をユニークに識別することが可能となる。
保管装置に対して複数の電子データ保管装置の間で共通
して使用されるマスタ鍵と、各電子データ保管装置をユ
ニークに識別するための電子データ保管装置識別情報と
を割り当てることができる。また電子データ保管装置に
保管されている電子データには、電子データ保管装置に
割り当てられた電子データ保管装置識別情報に関連付け
られた電子データ識別情報を付与して、その電子データ
に対する認証情報と関連付けることもでき、電子データ
をユニークに識別することが可能となる。
【００２４】１つの電子データ保管装置から他の電子デ
ータ保管装置に電子データが移動する際には、マスタ鍵
を用いて作成される認証情報にその電子データが原本、
または写しであることを示す情報、移動先および移動元
の電子データ保管装置識別情報を関連付けて、電子デー
タを認証情報と共に移動することもできるため、電子デ
ータ原本の所在管理を行うことができる。
ータ保管装置に電子データが移動する際には、マスタ鍵
を用いて作成される認証情報にその電子データが原本、
または写しであることを示す情報、移動先および移動元
の電子データ保管装置識別情報を関連付けて、電子デー
タを認証情報と共に移動することもできるため、電子デ
ータ原本の所在管理を行うことができる。
【００２５】このように第２の実施形態では、電子デー
タを保管する電子データ保管装置によって認定機能から
割り当てられるマスタ鍵を用いて認証情報を作成するこ
とができる。そのため認証情報をマスタ鍵で検証するこ
とによって、そのデータが認定機能に認定された電子デ
ータ保管装置に保管されているデータであることを確認
することができ、データの信頼性を保証することができ
る。
タを保管する電子データ保管装置によって認定機能から
割り当てられるマスタ鍵を用いて認証情報を作成するこ
とができる。そのため認証情報をマスタ鍵で検証するこ
とによって、そのデータが認定機能に認定された電子デ
ータ保管装置に保管されているデータであることを確認
することができ、データの信頼性を保証することができ
る。
【００２６】次に本発明における電子データ保管方法に
おいては、例えば電子データ保管装置に保管される電子
データに対して、その電子データの公正さを検出するた
めの認証情報が作成され、その後保管されている電子デ
ータの出力にあたって、その電子データに対して作成さ
れた認証情報がその電子データに添付されて出力され
る。
おいては、例えば電子データ保管装置に保管される電子
データに対して、その電子データの公正さを検出するた
めの認証情報が作成され、その後保管されている電子デ
ータの出力にあたって、その電子データに対して作成さ
れた認証情報がその電子データに添付されて出力され
る。
【００２７】また本発明の電子データの保管方法におい
ては、電子データの公正さを検出するための認証情報が
添付された電子データの入力にあたって、その認証情報
の内容が検証され、電子データの不正が検出されない時
に限って、その電子データの保管が行われる。
ては、電子データの公正さを検出するための認証情報が
添付された電子データの入力にあたって、その認証情報
の内容が検証され、電子データの不正が検出されない時
に限って、その電子データの保管が行われる。
【００２８】更に本発明の電子データの保管方法におい
ては、電子データを保管する電子データ保管装置の仕様
があらかじめ定められた条件を満足することが、電子デ
ータ保管装置を認定する認定装置によって判定された後
に、電子データ保管装置による電子データの保管が行わ
れる。
ては、電子データを保管する電子データ保管装置の仕様
があらかじめ定められた条件を満足することが、電子デ
ータ保管装置を認定する認定装置によって判定された後
に、電子データ保管装置による電子データの保管が行わ
れる。
【００２９】電子データ保管装置を、プログラム記憶媒
体を用いて実現することもできる。すなわち保管される
電子データに対して、その電子データの改ざんの有無を
検出するための認証情報を作成させる機能と、保管され
ている電子データの出力にあたって、その電子データに
対して作成された認証情報をその電子データに添付して
出力させる機能とを備えたプログラムが格納された記憶
媒体を用いて、そのような記憶媒体を、例えばパーソナ
ルコンピュータにインストールすることによって、本発
明の電子データ保管装置を構成することが可能となる。
体を用いて実現することもできる。すなわち保管される
電子データに対して、その電子データの改ざんの有無を
検出するための認証情報を作成させる機能と、保管され
ている電子データの出力にあたって、その電子データに
対して作成された認証情報をその電子データに添付して
出力させる機能とを備えたプログラムが格納された記憶
媒体を用いて、そのような記憶媒体を、例えばパーソナ
ルコンピュータにインストールすることによって、本発
明の電子データ保管装置を構成することが可能となる。
【００３０】また電子データの改ざんの有無を検出する
ための認証情報が添付された電子データの入力にあたっ
て、その認証情報の内容を検証させる機能と、電子デー
タの不正が検出されない時に限ってその電子データを保
管させる機能とを備えたプログラムを格納した記憶媒体
を、パーソナルコンピュータなどにインストールするこ
とによって、本発明の電子データ保管装置を構成するこ
ともできる。
ための認証情報が添付された電子データの入力にあたっ
て、その認証情報の内容を検証させる機能と、電子デー
タの不正が検出されない時に限ってその電子データを保
管させる機能とを備えたプログラムを格納した記憶媒体
を、パーソナルコンピュータなどにインストールするこ
とによって、本発明の電子データ保管装置を構成するこ
ともできる。
【００３１】
【発明の実施の形態】以下本発明の実施の形態について
図面を参照して詳しく説明する。図２は、本発明の第１
の実施形態としての、電子データ保管装置の基本的な動
作の説明図である。同図において、例えばパソコンなど
のユーザ利用装置１０ａ，１０ｂの内部に、それぞれ第
１の実施形態における電子データ保管装置１１ａ，１１
ｂが設けられる。
図面を参照して詳しく説明する。図２は、本発明の第１
の実施形態としての、電子データ保管装置の基本的な動
作の説明図である。同図において、例えばパソコンなど
のユーザ利用装置１０ａ，１０ｂの内部に、それぞれ第
１の実施形態における電子データ保管装置１１ａ，１１
ｂが設けられる。
【００３２】この第１の実施形態においては、電子デー
タ保管装置はそれぞれ独立して動作し、他の電子データ
保管装置との間の電子データの移動に先立って、電子デ
ータ保管装置自体としての認証、すなわち相互認証を実
行する。また電子データの信頼性を確保するために、電
子データの改ざんの有無を検出するための認証情報を作
成し、その認証情報が添付された電子データを他の電子
データ保管装置との間で移動させる。この相互認証や、
認証情報の添付されたデータの移動は、ネットワークや
ＳＣＳＩケーブルを介して行われ、データの移動に際し
ては、ネットワーク上でのデータの暗号化など必要な処
理が行われる。すなわち本発明の第１の実施形態におい
て、電子データ保管装置は他の電子データ保管装置との
間での相互認証、電子データに対する認証情報の作成、
および電子データと共に保管されるデータの属性情報管
理などの処理を実行する。
タ保管装置はそれぞれ独立して動作し、他の電子データ
保管装置との間の電子データの移動に先立って、電子デ
ータ保管装置自体としての認証、すなわち相互認証を実
行する。また電子データの信頼性を確保するために、電
子データの改ざんの有無を検出するための認証情報を作
成し、その認証情報が添付された電子データを他の電子
データ保管装置との間で移動させる。この相互認証や、
認証情報の添付されたデータの移動は、ネットワークや
ＳＣＳＩケーブルを介して行われ、データの移動に際し
ては、ネットワーク上でのデータの暗号化など必要な処
理が行われる。すなわち本発明の第１の実施形態におい
て、電子データ保管装置は他の電子データ保管装置との
間での相互認証、電子データに対する認証情報の作成、
および電子データと共に保管されるデータの属性情報管
理などの処理を実行する。
【００３３】図３は、複数の電子データ保管装置の相互
間での、マスタ鍵を用いた相互認証方式の説明図であ
る。図３において複数の電子データ保管装置Ａ２０ａ，
Ｂ２０ｂ、およびＣ２０ｃはそれぞれ電子データ２１
ａ，２１ｂ、および２１ｃを保管すると共に、相互認証
などに使用するためのマスタ鍵２２ａ，２２ｂ、および
２２ｃを備えている。なおこれらのマスタ鍵はすべて同
一である。そして例えば電子データ保管装置Ａ２０ａに
保管されている電子データ２１ａを電子データ保管装置
Ｂ２０ｂに移動させるに先立って、これらの電子データ
保管装置２０ａ，２０ｂの間で、マスタ鍵を用いた相互
認証が行われる。
間での、マスタ鍵を用いた相互認証方式の説明図であ
る。図３において複数の電子データ保管装置Ａ２０ａ，
Ｂ２０ｂ、およびＣ２０ｃはそれぞれ電子データ２１
ａ，２１ｂ、および２１ｃを保管すると共に、相互認証
などに使用するためのマスタ鍵２２ａ，２２ｂ、および
２２ｃを備えている。なおこれらのマスタ鍵はすべて同
一である。そして例えば電子データ保管装置Ａ２０ａに
保管されている電子データ２１ａを電子データ保管装置
Ｂ２０ｂに移動させるに先立って、これらの電子データ
保管装置２０ａ，２０ｂの間で、マスタ鍵を用いた相互
認証が行われる。
【００３４】図４は、例えば図３において電子データ保
管装置Ａ２０ａから電子データ保管装置Ｂ２０ｂに電子
データを移動させる、すなわち出力するにあたり、その
電子データに対してマスタ鍵を用いてデータの公正さを
証明する認証情報を作成し、データと共に出力する認証
情報付データの出力方式の説明図である。同図におい
て、電子データ保管装置２０の内部に保管されている電
子データ２１の出力にあたり、マスタ鍵２２を用いてそ
の電子データに対する認証情報が作成され、その情報、
すなわちマスタ鍵を用いて作成された認証情報２４が、
電子データ２１と共に認証情報付データ２３として、例
えば図３の電子データ保管装置Ｂ２０ｂに対して出力さ
れる。
管装置Ａ２０ａから電子データ保管装置Ｂ２０ｂに電子
データを移動させる、すなわち出力するにあたり、その
電子データに対してマスタ鍵を用いてデータの公正さを
証明する認証情報を作成し、データと共に出力する認証
情報付データの出力方式の説明図である。同図におい
て、電子データ保管装置２０の内部に保管されている電
子データ２１の出力にあたり、マスタ鍵２２を用いてそ
の電子データに対する認証情報が作成され、その情報、
すなわちマスタ鍵を用いて作成された認証情報２４が、
電子データ２１と共に認証情報付データ２３として、例
えば図３の電子データ保管装置Ｂ２０ｂに対して出力さ
れる。
【００３５】図５は電子データ保管装置への認証情報付
データの入力方式の説明図である。例えば他の電子デー
タ保管装置によって出力された認証情報付データ２３、
すなわち電子データ２１に対してマスタ鍵を用いて作成
された認証情報２４が添付された認証情報付データ２３
は、電子データ保管装置２０への入力にあたって、その
認証情報の内容がマスタ鍵２２を用いて検証され、デー
タの改ざんなどが検出されない時に、入力された電子デ
ータ２１が電子データ保管装置２０の内部に保管され
る。
データの入力方式の説明図である。例えば他の電子デー
タ保管装置によって出力された認証情報付データ２３、
すなわち電子データ２１に対してマスタ鍵を用いて作成
された認証情報２４が添付された認証情報付データ２３
は、電子データ保管装置２０への入力にあたって、その
認証情報の内容がマスタ鍵２２を用いて検証され、デー
タの改ざんなどが検出されない時に、入力された電子デ
ータ２１が電子データ保管装置２０の内部に保管され
る。
【００３６】図６は電子データ保管装置相互間での電子
データ移動時のデータ移動要求証書、保管証書、および
保管証書受取証書を用いた処理方式の説明図である。同
図において電子データ保管装置Ａ２０ａ，Ｂ２０ｂの内
部には、それぞれこれらの証書の作成に用いられる個別
鍵２５ａ，２５ｂが備えられている。
データ移動時のデータ移動要求証書、保管証書、および
保管証書受取証書を用いた処理方式の説明図である。同
図において電子データ保管装置Ａ２０ａ，Ｂ２０ｂの内
部には、それぞれこれらの証書の作成に用いられる個別
鍵２５ａ，２５ｂが備えられている。
【００３７】電子データ保管装置Ａ２０ａからＢ２０ｂ
に対して電子データを移動する場合には、まず電子デー
タ保管装置Ａ２０ａ側で個別鍵２５ａを用いてデータ移
動要求証書が作成され、そのデータ移動要求証書２６が
認証情報付データ２３と共に電子データ保管装置Ｂ２０
ｂ側に送られる。
に対して電子データを移動する場合には、まず電子デー
タ保管装置Ａ２０ａ側で個別鍵２５ａを用いてデータ移
動要求証書が作成され、そのデータ移動要求証書２６が
認証情報付データ２３と共に電子データ保管装置Ｂ２０
ｂ側に送られる。
【００３８】電子データ保管装置Ｂ２０ｂ側では、認証
情報の内容を検証し、改ざんされていないと判定された
データをデータ移動要求証書と共に保管すると、個別鍵
２５ｂを用いて保管証書２７を作成し、それを電子デー
タ保管装置Ａ２０ａ側に送る。
情報の内容を検証し、改ざんされていないと判定された
データをデータ移動要求証書と共に保管すると、個別鍵
２５ｂを用いて保管証書２７を作成し、それを電子デー
タ保管装置Ａ２０ａ側に送る。
【００３９】電子データ保管装置Ａ２０ａ側では、保管
証書２７を保管すると共に、個別鍵２５ａを用いて保管
証書受取証書２８を作成し、それを電子データ保管装置
Ｂ２０ｂ側に送り、保管装置Ｂ２０ｂはその保管証書受
取証書を保管して、電子データの移動処理を終了する。
証書２７を保管すると共に、個別鍵２５ａを用いて保管
証書受取証書２８を作成し、それを電子データ保管装置
Ｂ２０ｂ側に送り、保管装置Ｂ２０ｂはその保管証書受
取証書を保管して、電子データの移動処理を終了する。
【００４０】図７は、図６で説明した電子データ移動方
式における処理手順の説明図である。同図の手順〜
（以下、丸付数字は○１〜○６のように表記する）は図
６に対する説明と類似しているが、まず○１で電子デー
タが保管装置Ａ２０ａから出力される時には、マスタ鍵
を用いて作成された認証情報付データ２３と共に、個別
鍵を用いて作成されたデータ移動要求証書２６が出力さ
れる。○２の電子データの保管装置Ｂ２０ｂへの入力に
あたっては、マスタ鍵を用いて認証情報の内容が検証さ
れ、改ざんされていないと判定されたデータがデータ移
動要求証書と共に保管される。
式における処理手順の説明図である。同図の手順〜
（以下、丸付数字は○１〜○６のように表記する）は図
６に対する説明と類似しているが、まず○１で電子デー
タが保管装置Ａ２０ａから出力される時には、マスタ鍵
を用いて作成された認証情報付データ２３と共に、個別
鍵を用いて作成されたデータ移動要求証書２６が出力さ
れる。○２の電子データの保管装置Ｂ２０ｂへの入力に
あたっては、マスタ鍵を用いて認証情報の内容が検証さ
れ、改ざんされていないと判定されたデータがデータ移
動要求証書と共に保管される。
【００４１】○３では認証情報付データとデータ移動要
求証書が保管されたことを示す保管証書２７が個別鍵を
用いて作成されて、保管装置Ｂ２０ｂから出力され、○
４で保管装置Ａ２０ａに入力される。○５では電子デー
タ保管装置Ａ２０ａに保管証書が保管されたことを示す
保管証書受取証書２８が、個別鍵を用いて作成されて、
保管装置２０ａから出力され、その証書が○６で保管装
置Ｂ２０ｂに入力される。
求証書が保管されたことを示す保管証書２７が個別鍵を
用いて作成されて、保管装置Ｂ２０ｂから出力され、○
４で保管装置Ａ２０ａに入力される。○５では電子デー
タ保管装置Ａ２０ａに保管証書が保管されたことを示す
保管証書受取証書２８が、個別鍵を用いて作成されて、
保管装置２０ａから出力され、その証書が○６で保管装
置Ｂ２０ｂに入力される。
【００４２】続いて本発明の第１の実施の形態につい
て、電子データ保管装置の構成と対応させて更に詳しく
説明する。図８は電子データ保管装置の構成例の詳細ブ
ロック図である。同図において電子データ保管装置２０
は、複数の電子データ保管装置の間で共通に用いられる
マスタ鍵と各電子データ保管装置に固有の個別鍵とを保
存するマスタ鍵・個別鍵保存部３１、電子データを保存
するデータ保存部３２、保管証書、データ移動要求証
書、および保管証書受取証書を保管する証書保存部３
３、他の電子データ保管装置との間の相互認証のための
相互認証情報を作成する相互認証情報作成部３４、相互
認証情報作成のために必要な乱数を発生する乱数発生部
３５、相互認証情報の内容を検証する相互認証情報検証
部３６、電子データに対する認証情報を作成する認証情
報作成部３７、認証情報の内容を検証する認証情報検証
部３８、データ移動要求証書、保管証書、保管証書受取
証書などの証書情報を作成する証書情報作成部３９、こ
れらの証書の内容を検証する証書検証部４０、電子デー
タ保管装置相互間での電子データの移動などに対応する
トランザクションの識別子を管理するトランザクション
ＩＤ管理部４１、時刻を管理する時刻管理部４２、電子
データ保管装置をユニークに識別する識別子を管理する
装置ＩＤ管理部４３、電子データ保管装置で起こったイ
ベントの内容を保存するログ管理部４４、電子データ保
管装置全体の動作を制御する中央制御部４５、外部との
間で電子データなどの入出力を制御する入出力制御部４
６から構成されている。なお電子データ保管装置自体と
各構成要素は、悪意の第３者の侵入を防ぐために、十分
なセキュリティを持つハードモジュールなどで構成され
ている。
て、電子データ保管装置の構成と対応させて更に詳しく
説明する。図８は電子データ保管装置の構成例の詳細ブ
ロック図である。同図において電子データ保管装置２０
は、複数の電子データ保管装置の間で共通に用いられる
マスタ鍵と各電子データ保管装置に固有の個別鍵とを保
存するマスタ鍵・個別鍵保存部３１、電子データを保存
するデータ保存部３２、保管証書、データ移動要求証
書、および保管証書受取証書を保管する証書保存部３
３、他の電子データ保管装置との間の相互認証のための
相互認証情報を作成する相互認証情報作成部３４、相互
認証情報作成のために必要な乱数を発生する乱数発生部
３５、相互認証情報の内容を検証する相互認証情報検証
部３６、電子データに対する認証情報を作成する認証情
報作成部３７、認証情報の内容を検証する認証情報検証
部３８、データ移動要求証書、保管証書、保管証書受取
証書などの証書情報を作成する証書情報作成部３９、こ
れらの証書の内容を検証する証書検証部４０、電子デー
タ保管装置相互間での電子データの移動などに対応する
トランザクションの識別子を管理するトランザクション
ＩＤ管理部４１、時刻を管理する時刻管理部４２、電子
データ保管装置をユニークに識別する識別子を管理する
装置ＩＤ管理部４３、電子データ保管装置で起こったイ
ベントの内容を保存するログ管理部４４、電子データ保
管装置全体の動作を制御する中央制御部４５、外部との
間で電子データなどの入出力を制御する入出力制御部４
６から構成されている。なお電子データ保管装置自体と
各構成要素は、悪意の第３者の侵入を防ぐために、十分
なセキュリティを持つハードモジュールなどで構成され
ている。
【００４３】図９は、図６および図７で説明した電子デ
ータ保管装置相互間での電子データ移動時の、更に詳細
な手順の説明図である。同図において電子データの移動
は、次の○１〜○16の手順に従って実行される。 ○１データ移動要求、データ移動要求受信 ○２相互認証 相互認証とは、電子データ保管装置同士がマスタ鍵を用
いて認証しあうことである。 ○３認証情報付きデータ作成 認証情報付きデータ作成は、データと時間やデータ識別
ＩＤなどの情報からデータの公正を検証するために使用
される認証情報を計算し、データと連結することであ
る。 ○４データ移動要求証書作成 データ移動を要求したことを示すデータ移動要求証書を
作成する。 ○５認証情報付きデータ、データ移動要求証書出力 認証情報付きデータ、データ移動要求証書出力とは、○
３，○４で作成した認証情報付きデータ、データ移動要
求証書を電子データ保管装置の外に出力することであ
る。 ○６認証情報付きデータ、データ移動要求証書移動 認証情報付きデータ、データ移動要求証書移動は、認証
情報付きデータ、データ移動要求証書がネットワークや
ＳＣＳＩケーブル上を移動することである。 ○７認証情報付きデータ入力 認証情報付きデータ入力とは、電子データ保管装置外に
ある認証情報付きデータを再び電子データ保管装置に保
管することである。この際、データに不正がないことを
認証情報で検証し、不正されていなければ保管される。 ○８データ移動要求証書入力 ○７の認証情報付きデータ入力が成功すると、データ移
動要求証書を電子データ保管装置内に入力する。 ○９保管証書作成 保管証書作成とは、○７でデータが電子データ保管装置
に保管されことを保証する保管証書を作成することであ
る。 ○10保管証書出力 保管証書出力は、○９で作成された保管証書を電子デー
タ保管装置の外に出力することである。 ○11保管証書移動 保管証書移動とは、○10で出力された保管証書がネット
ワークやＳＣＳＩケーブル上を移動することである。 ○12保管証書入力 保管証書入力は、○５で認証情報付きデータが出力さ
れ、そのデータが○７の認証情報付きデータ入力で再び
電子データ保管装置に入力された際に発行される保管証
書を入力することである。 ○13保管証書受取証書作成 ○12で保管証書を電子データ保管装置に保管したことを
示すために、保管証書受取証書を作成する。 ○14保管証書受取証書出力 ○13で作成した保管証書受取証書を電子データ保管装置
外に出力する。 ○15保管証書受取証書移動 保管証書受取証書がネットワーク上やＳＣＳＩケーブル
上を移動する。 ○16保管証書受取証書保管 保管証書受取証書を保管する。
ータ保管装置相互間での電子データ移動時の、更に詳細
な手順の説明図である。同図において電子データの移動
は、次の○１〜○16の手順に従って実行される。 ○１データ移動要求、データ移動要求受信 ○２相互認証 相互認証とは、電子データ保管装置同士がマスタ鍵を用
いて認証しあうことである。 ○３認証情報付きデータ作成 認証情報付きデータ作成は、データと時間やデータ識別
ＩＤなどの情報からデータの公正を検証するために使用
される認証情報を計算し、データと連結することであ
る。 ○４データ移動要求証書作成 データ移動を要求したことを示すデータ移動要求証書を
作成する。 ○５認証情報付きデータ、データ移動要求証書出力 認証情報付きデータ、データ移動要求証書出力とは、○
３，○４で作成した認証情報付きデータ、データ移動要
求証書を電子データ保管装置の外に出力することであ
る。 ○６認証情報付きデータ、データ移動要求証書移動 認証情報付きデータ、データ移動要求証書移動は、認証
情報付きデータ、データ移動要求証書がネットワークや
ＳＣＳＩケーブル上を移動することである。 ○７認証情報付きデータ入力 認証情報付きデータ入力とは、電子データ保管装置外に
ある認証情報付きデータを再び電子データ保管装置に保
管することである。この際、データに不正がないことを
認証情報で検証し、不正されていなければ保管される。 ○８データ移動要求証書入力 ○７の認証情報付きデータ入力が成功すると、データ移
動要求証書を電子データ保管装置内に入力する。 ○９保管証書作成 保管証書作成とは、○７でデータが電子データ保管装置
に保管されことを保証する保管証書を作成することであ
る。 ○10保管証書出力 保管証書出力は、○９で作成された保管証書を電子デー
タ保管装置の外に出力することである。 ○11保管証書移動 保管証書移動とは、○10で出力された保管証書がネット
ワークやＳＣＳＩケーブル上を移動することである。 ○12保管証書入力 保管証書入力は、○５で認証情報付きデータが出力さ
れ、そのデータが○７の認証情報付きデータ入力で再び
電子データ保管装置に入力された際に発行される保管証
書を入力することである。 ○13保管証書受取証書作成 ○12で保管証書を電子データ保管装置に保管したことを
示すために、保管証書受取証書を作成する。 ○14保管証書受取証書出力 ○13で作成した保管証書受取証書を電子データ保管装置
外に出力する。 ○15保管証書受取証書移動 保管証書受取証書がネットワーク上やＳＣＳＩケーブル
上を移動する。 ○16保管証書受取証書保管 保管証書受取証書を保管する。
【００４４】なお、図９において○２の相互認証、○３
の認証情報付データ作成、○７の認証情報付データ入力
にあたっては、電子データ保管装置に共通のマスタ鍵を
基にした処理が行われる。○４のデータ移動要求証書作
成、○９の保管証書作成、○13の保管証書受取証書作成
にあたっては、２つの電子データ保管装置Ａ２０ａ，Ｂ
２０ｂがそれぞれ個別に持っている個別鍵を用いて証書
作成が行われる。但し○９の保管証書作成を、電子デー
タ保管装置に共通のマスタ鍵を使用して行うこともでき
る。これによって保管証書を受け取った側ではマスタ鍵
を用いて復号化を行うことができ、保管証書そのものの
ネットワーク上での改ざんなどを検出可能となる。更に
マスタ鍵や個別鍵を、電子データ保管装置の識別子や、
記憶媒体の識別子などと関連付けて生成することもでき
る。
の認証情報付データ作成、○７の認証情報付データ入力
にあたっては、電子データ保管装置に共通のマスタ鍵を
基にした処理が行われる。○４のデータ移動要求証書作
成、○９の保管証書作成、○13の保管証書受取証書作成
にあたっては、２つの電子データ保管装置Ａ２０ａ，Ｂ
２０ｂがそれぞれ個別に持っている個別鍵を用いて証書
作成が行われる。但し○９の保管証書作成を、電子デー
タ保管装置に共通のマスタ鍵を使用して行うこともでき
る。これによって保管証書を受け取った側ではマスタ鍵
を用いて復号化を行うことができ、保管証書そのものの
ネットワーク上での改ざんなどを検出可能となる。更に
マスタ鍵や個別鍵を、電子データ保管装置の識別子や、
記憶媒体の識別子などと関連付けて生成することもでき
る。
【００４５】図９の○１〜○２を相互認証フェーズ、○
３〜○８をデータ移動フェーズ、○９〜○12を保管証書
フェーズ、○13〜○16を保管証書受取証書フェーズとし
て、それぞれのフェーズにおける処理のフローチャート
を図１０〜図１４に示す。
３〜○８をデータ移動フェーズ、○９〜○12を保管証書
フェーズ、○13〜○16を保管証書受取証書フェーズとし
て、それぞれのフェーズにおける処理のフローチャート
を図１０〜図１４に示す。
【００４６】図１０は相互認証フェーズにおける処理の
フローチャートである。同図において処理が開始される
と、まずステップＳ１で電子データ保管装置Ａ側で中央
制御部４５においてデータ移動要求が作成され、ステッ
プＳ２で入出力制御部４６を介してそのデータ移動要求
が保管装置Ｂに送られる。
フローチャートである。同図において処理が開始される
と、まずステップＳ１で電子データ保管装置Ａ側で中央
制御部４５においてデータ移動要求が作成され、ステッ
プＳ２で入出力制御部４６を介してそのデータ移動要求
が保管装置Ｂに送られる。
【００４７】保管装置Ｂ側では、ステップＳ３で入出力
制御部４６によって保管装置Ａからのデータ移動要求を
受信し、ステップＳ４で装置ＩＤ管理部４３から自装置
の識別子Ｂ−ＩＤを取得し、ステップＳ５で乱数発生部
３５において相互認証情報に使用される乱数Ｒ１を発生
し、ステップＳ６で相互認証情報作成部３４によって、
Ｒ１とＢ−ＩＤをデータとし、そのデータをマスタ鍵
（Ｍkey)で暗号化した相互認証情報Ｅが作成され、ステ
ップＳ７で中央制御部４５を介して、入出力制御部４６
から相互認証情報Ｅがデータ保管装置Ａ側に送信され
る。
制御部４６によって保管装置Ａからのデータ移動要求を
受信し、ステップＳ４で装置ＩＤ管理部４３から自装置
の識別子Ｂ−ＩＤを取得し、ステップＳ５で乱数発生部
３５において相互認証情報に使用される乱数Ｒ１を発生
し、ステップＳ６で相互認証情報作成部３４によって、
Ｒ１とＢ−ＩＤをデータとし、そのデータをマスタ鍵
（Ｍkey)で暗号化した相互認証情報Ｅが作成され、ステ
ップＳ７で中央制御部４５を介して、入出力制御部４６
から相互認証情報Ｅがデータ保管装置Ａ側に送信され
る。
【００４８】電子データ保管装置Ａ側では、入出力制御
部４６によってステップＳ８で保管装置Ｂから送られた
相互認証情報Ｅが受信され、ステップＳ９で相互認証情
報検証部３６によって、マスタ鍵を用いて、送られた相
互認証情報Ｅが解読され、復号された情報Ｂ−ＩＤとＲ
１′が求められる。そしてステップＳ１０で乱数発生部
３５によって乱数Ｒ２が発生され、ステップＳ１１で相
互認証情報作成部３４によってＲ１′，Ｒ２、および自
装置の識別子Ａ−ＩＤをデータとして、そのデータをマ
スタ鍵で暗号化した相互認証情報Ｅが作成され、ステッ
プＳ１２で入出力制御部４６からその相互認証情報Ｅが
電子データ保管装置Ｂに送信される。
部４６によってステップＳ８で保管装置Ｂから送られた
相互認証情報Ｅが受信され、ステップＳ９で相互認証情
報検証部３６によって、マスタ鍵を用いて、送られた相
互認証情報Ｅが解読され、復号された情報Ｂ−ＩＤとＲ
１′が求められる。そしてステップＳ１０で乱数発生部
３５によって乱数Ｒ２が発生され、ステップＳ１１で相
互認証情報作成部３４によってＲ１′，Ｒ２、および自
装置の識別子Ａ−ＩＤをデータとして、そのデータをマ
スタ鍵で暗号化した相互認証情報Ｅが作成され、ステッ
プＳ１２で入出力制御部４６からその相互認証情報Ｅが
電子データ保管装置Ｂに送信される。
【００４９】保管装置Ｂ側では、ステップＳ１３で入出
力制御部４６によって保管装置Ａ側から送られた相互認
証情報Ｅが受信され、ステップＳ１４で相互認証情報検
証部３６によって受信された相互認証情報が解読され、
復号情報がＡ−ＩＤ，Ｒ１′，Ｒ２′とされ、ステップ
Ｓ１５でＲ１とＲ１′が等しいか否かが判定される。
力制御部４６によって保管装置Ａ側から送られた相互認
証情報Ｅが受信され、ステップＳ１４で相互認証情報検
証部３６によって受信された相互認証情報が解読され、
復号情報がＡ−ＩＤ，Ｒ１′，Ｒ２′とされ、ステップ
Ｓ１５でＲ１とＲ１′が等しいか否かが判定される。
【００５０】等しいと判定された場合には、ステップＳ
１６で相互認証情報作成部３４によってＲ２′，Ｂ−Ｉ
Ｄをデータとし、そのデータをマスタ鍵によって暗号化
した相互認証情報Ｅが作成され、ステップＳ１７で入出
力制御部４６からその相互認証情報Ｅが保管装置Ａに送
信される。
１６で相互認証情報作成部３４によってＲ２′，Ｂ−Ｉ
Ｄをデータとし、そのデータをマスタ鍵によって暗号化
した相互認証情報Ｅが作成され、ステップＳ１７で入出
力制御部４６からその相互認証情報Ｅが保管装置Ａに送
信される。
【００５１】保管装置Ａ側では、ステップＳ１８で入出
力制御部４６において相互認証情報Ｅが受信され、ステ
ップＳ１９で相互認証情報検証部３６によって送られた
相互認証情報が解読され、復号された情報としてＢ−Ｉ
Ｄ，Ｒ２′が得られる。そしてステップＳ２０でＲ２と
Ｒ２′が等しいか否かが判定され、等しい場合には相互
認証が終了したものとして、次の処理に移行する。
力制御部４６において相互認証情報Ｅが受信され、ステ
ップＳ１９で相互認証情報検証部３６によって送られた
相互認証情報が解読され、復号された情報としてＢ−Ｉ
Ｄ，Ｒ２′が得られる。そしてステップＳ２０でＲ２と
Ｒ２′が等しいか否かが判定され、等しい場合には相互
認証が終了したものとして、次の処理に移行する。
【００５２】ステップＳ１５で保管装置Ｂ側でＲ１とＲ
１′が等しくないと判定された場合には、保管装置Ｂか
らＡに対してエラーが検出されたことの通知か送信さ
れ、処理を終了する。またステップＳ２０で保管装置Ａ
側でＲ２とＲ２′が等しくないと判定された場合には、
ステップＳ２２で保管装置ＡからＢにエラー検出通知が
送信され、ステップＳ２３で保管装置Ｂが入出力制御部
４６によってエラー検出通知を受信して、相互認証が失
敗したものとして処理を終了する。
１′が等しくないと判定された場合には、保管装置Ｂか
らＡに対してエラーが検出されたことの通知か送信さ
れ、処理を終了する。またステップＳ２０で保管装置Ａ
側でＲ２とＲ２′が等しくないと判定された場合には、
ステップＳ２２で保管装置ＡからＢにエラー検出通知が
送信され、ステップＳ２３で保管装置Ｂが入出力制御部
４６によってエラー検出通知を受信して、相互認証が失
敗したものとして処理を終了する。
【００５３】図１１はデータ移動フェーズにおける処理
のフローチャートである。同図において処理が開始され
ると、まずステップＳ３１で電子データ保管装置Ａ側
で、データ保存部３２から電子データ（ＤＡＴＡ）とフ
ァイル識別子（ＦＩＬＥ−ＩＤ）が、またステップＳ３
２で装置ＩＤ管理部４３から自装置の識別子Ａ−ＩＤ
が、またステップＳ３３で時刻管理部４２から時刻（Ｄ
ate)が得られ、ステップＳ３４でトランザクションＩＤ
管理部４１によって電子データが移動されるべき保管装
置Ｂの識別子Ｂ−ＩＤをさらに用いてトランザクション
識別子Ｔ−ＩＤが作成され、ステップＳ３５で電子デー
タとトランザクション識別子とが連結される。なお、Ｄ
ＡＴＡとは所有者、保存期間、アクセスコントロール情
報、原本情報などのデータ属性情報を含んだ情報であ
る。
のフローチャートである。同図において処理が開始され
ると、まずステップＳ３１で電子データ保管装置Ａ側
で、データ保存部３２から電子データ（ＤＡＴＡ）とフ
ァイル識別子（ＦＩＬＥ−ＩＤ）が、またステップＳ３
２で装置ＩＤ管理部４３から自装置の識別子Ａ−ＩＤ
が、またステップＳ３３で時刻管理部４２から時刻（Ｄ
ate)が得られ、ステップＳ３４でトランザクションＩＤ
管理部４１によって電子データが移動されるべき保管装
置Ｂの識別子Ｂ−ＩＤをさらに用いてトランザクション
識別子Ｔ−ＩＤが作成され、ステップＳ３５で電子デー
タとトランザクション識別子とが連結される。なお、Ｄ
ＡＴＡとは所有者、保存期間、アクセスコントロール情
報、原本情報などのデータ属性情報を含んだ情報であ
る。
【００５４】続いてステップＳ３６で、保管装置Ａの認
証情報作成部３７によって、電子データとトランザクシ
ョン識別子（Ｔ−ＩＤ）の連結結果をデータとして、マ
スタ鍵（Ｍkey)を用いて認証情報ＭＡＣ（メッセージ
オーセンティケーション コード）が作成され、ステッ
プＳ３７で証書情報作成部３９によって、この認証情報
ＭＡＣをデータとして、そのデータを個別鍵Ｉkey によ
って暗号化した情報Ｅが作成され、それがデータ移動要
求証書Ｒ−ＣＥＲＴとされ、ステップＳ３８でトランザ
クション識別子、電子データ、認証情報、およびデータ
移動要求証書が連結されてパッケージデータＰ−ＤＡＴ
Ａが作成され、ステップＳ３９で入出力制御部４６から
そのパッケージデータが保管装置Ｂに送信される。なお
Ｔ−ＩＤにデータの属性情報を関連付けて認証情報を作
成してもよい。
証情報作成部３７によって、電子データとトランザクシ
ョン識別子（Ｔ−ＩＤ）の連結結果をデータとして、マ
スタ鍵（Ｍkey)を用いて認証情報ＭＡＣ（メッセージ
オーセンティケーション コード）が作成され、ステッ
プＳ３７で証書情報作成部３９によって、この認証情報
ＭＡＣをデータとして、そのデータを個別鍵Ｉkey によ
って暗号化した情報Ｅが作成され、それがデータ移動要
求証書Ｒ−ＣＥＲＴとされ、ステップＳ３８でトランザ
クション識別子、電子データ、認証情報、およびデータ
移動要求証書が連結されてパッケージデータＰ−ＤＡＴ
Ａが作成され、ステップＳ３９で入出力制御部４６から
そのパッケージデータが保管装置Ｂに送信される。なお
Ｔ−ＩＤにデータの属性情報を関連付けて認証情報を作
成してもよい。
【００５５】保管装置Ｂ側では、ステップＳ４０で入出
力制御部４６によってパッケージデータが受信され、ス
テップＳ４１で認証情報検証部３８によって、パッケー
ジデータからトランザクション識別子Ｔ−ＩＤ′，電子
データＤＡＴＡ′、認証情報ＭＡＣ、およびデータ移動
要求証書Ｒ−ＣＥＲＴが取得され、ステップＳ４２でＤ
ＡＴＡ′、Ｔ−ＩＤ′をデータとしてマスタ鍵を用いて
認証情報の計算が行われ、ステップＳ４３でステップＳ
４１で取得された認証情報と、ステップＳ４２で計算さ
れた認証情報が等しいか否かが判定され、等しい場合に
はステップＳ４４でデータ保存部３２に電子データが保
存され、ステップＳ４５でデータ移動要求証書が証書保
存部３３に保管され、ステップＳ４６でトランザクショ
ン識別子がログ管理部４４に保存されて、次の処理に移
行する。
力制御部４６によってパッケージデータが受信され、ス
テップＳ４１で認証情報検証部３８によって、パッケー
ジデータからトランザクション識別子Ｔ−ＩＤ′，電子
データＤＡＴＡ′、認証情報ＭＡＣ、およびデータ移動
要求証書Ｒ−ＣＥＲＴが取得され、ステップＳ４２でＤ
ＡＴＡ′、Ｔ−ＩＤ′をデータとしてマスタ鍵を用いて
認証情報の計算が行われ、ステップＳ４３でステップＳ
４１で取得された認証情報と、ステップＳ４２で計算さ
れた認証情報が等しいか否かが判定され、等しい場合に
はステップＳ４４でデータ保存部３２に電子データが保
存され、ステップＳ４５でデータ移動要求証書が証書保
存部３３に保管され、ステップＳ４６でトランザクショ
ン識別子がログ管理部４４に保存されて、次の処理に移
行する。
【００５６】ステップＳ４３で２つの認証情報が等しく
ないと判定された場合には、ステップＳ４８で保管装置
ＢからＡに対してエラー検出が通知され、ステップＳ４
８で保管装置Ａは入出力制御部４６によってエラー通知
を受信して、処理を終了する。
ないと判定された場合には、ステップＳ４８で保管装置
ＢからＡに対してエラー検出が通知され、ステップＳ４
８で保管装置Ａは入出力制御部４６によってエラー通知
を受信して、処理を終了する。
【００５７】図１２は図８の認証情報作成部３７による
認証情報ＭＡＣの計算方法の説明図である。図１１の、
例えばステップＳ３６で、ＤＡＴＡとＴ−ＩＤとを連結
したデータを元データとして、マスタ鍵を用いてＭＡＣ
の計算が行われる。このＭＡＣの計算においては、アメ
リカの規格協会によって採用された暗号化法である。Ｄ
ＥＳ（データ エンクリプション スタンダード）が用
いられる。この暗号化法では暗号化／復号化を１つのＬ
ＳＩで処理することができる。
認証情報ＭＡＣの計算方法の説明図である。図１１の、
例えばステップＳ３６で、ＤＡＴＡとＴ−ＩＤとを連結
したデータを元データとして、マスタ鍵を用いてＭＡＣ
の計算が行われる。このＭＡＣの計算においては、アメ
リカの規格協会によって採用された暗号化法である。Ｄ
ＥＳ（データ エンクリプション スタンダード）が用
いられる。この暗号化法では暗号化／復号化を１つのＬ
ＳＩで処理することができる。
【００５８】図１２において、まず元データが６４ビッ
トずつのブロックＭ１，Ｍ２，．．．Ｍｎに分割され
る。そして先ず最初のブロックＭ１，６４ビットに対す
るＤＥＳ処理が、ステップＳ５０でマスタ鍵を用いて行
われ、その結果の６４ビットのデータと次のブロックＭ
２，６４ビットとの排他的論理和がステップＳ５１で求
められる。更にその結果に対してステップＳ５２でマス
タ鍵を用いて再びＤＥＳ処理が行われ、以後同様の処理
が繰り返される。最後にブロックＭｎ６４ビットとその
前段階のＤＥＳ処理の結果との排他的論理和がステップ
Ｓ５３で求められ、更にステップＳ５４でその結果に対
してマスタ鍵を用いてＤＥＳ処理が行われ、最終的に得
られる６４ビットのうち、ステップＳ５５で上位３２ビ
ットが認証情報ＭＡＣと置かれて、処理を終了する。な
お、この実施例で示したＭＡＣの計算は、一般的な他の
方式つまりトリプルＤＥＳを用いたものや他のアルゴリ
ズムを用いたもの、またデータのハッシュ値を関連付け
して作成されるｈＭＡＣ（hashed MAC）を用いてもよ
い。
トずつのブロックＭ１，Ｍ２，．．．Ｍｎに分割され
る。そして先ず最初のブロックＭ１，６４ビットに対す
るＤＥＳ処理が、ステップＳ５０でマスタ鍵を用いて行
われ、その結果の６４ビットのデータと次のブロックＭ
２，６４ビットとの排他的論理和がステップＳ５１で求
められる。更にその結果に対してステップＳ５２でマス
タ鍵を用いて再びＤＥＳ処理が行われ、以後同様の処理
が繰り返される。最後にブロックＭｎ６４ビットとその
前段階のＤＥＳ処理の結果との排他的論理和がステップ
Ｓ５３で求められ、更にステップＳ５４でその結果に対
してマスタ鍵を用いてＤＥＳ処理が行われ、最終的に得
られる６４ビットのうち、ステップＳ５５で上位３２ビ
ットが認証情報ＭＡＣと置かれて、処理を終了する。な
お、この実施例で示したＭＡＣの計算は、一般的な他の
方式つまりトリプルＤＥＳを用いたものや他のアルゴリ
ズムを用いたもの、またデータのハッシュ値を関連付け
して作成されるｈＭＡＣ（hashed MAC）を用いてもよ
い。
【００５９】図１３は保管証書フェーズにおける処理フ
ローチャートである。同図において処理が開始される
と、まずステップＳ６１で図８の証書情報作成部３９に
よって、入力された認証情報付データのトランザクショ
ンＩＤが得られ、ステップＳ６２で装置ＩＤ管理部４３
から自データ保管装置２０ｂの識別情報Ｂ−ＩＤが得ら
れ、ステップＳ６３で時刻管理部４２から現在の時刻Ｄ
ate が得られ、ステップＳ６４でトランザクションＩ
Ｄ、装置ＩＤ、時刻、および図１１のステップＳ４５で
証書保存部３３に保管されたデータ移動要求証書Ｒ−Ｃ
ＥＲＴを連結したデータが、電子データ保管装置２０ｂ
の個別鍵ＩＢkey を用いて暗号化され、その結果がＳ−
ＣＥＲＴと置かれる。
ローチャートである。同図において処理が開始される
と、まずステップＳ６１で図８の証書情報作成部３９に
よって、入力された認証情報付データのトランザクショ
ンＩＤが得られ、ステップＳ６２で装置ＩＤ管理部４３
から自データ保管装置２０ｂの識別情報Ｂ−ＩＤが得ら
れ、ステップＳ６３で時刻管理部４２から現在の時刻Ｄ
ate が得られ、ステップＳ６４でトランザクションＩ
Ｄ、装置ＩＤ、時刻、および図１１のステップＳ４５で
証書保存部３３に保管されたデータ移動要求証書Ｒ−Ｃ
ＥＲＴを連結したデータが、電子データ保管装置２０ｂ
の個別鍵ＩＢkey を用いて暗号化され、その結果がＳ−
ＣＥＲＴと置かれる。
【００６０】ステップＳ６５で、データ保管装置２０ｂ
の入出力制御部４６によってＳ−ＣＥＲＴが電子データ
保管装置Ａ２０ａに送信され、ステップＳ６６でデータ
保管装置Ａ２０ａの入出力制御部４６によってＳ−ＣＥ
ＲＴが受信され、データ保管装置２０ａ側で、ステップ
Ｓ６７で証書保存部３３によってＳ−ＣＥＲＴが保管証
書として保存され、ステップＳ６８でログ管理部４４が
Ｓ−ＣＥＲＴを保管したことを記録して、次の処理に移
行する。
の入出力制御部４６によってＳ−ＣＥＲＴが電子データ
保管装置Ａ２０ａに送信され、ステップＳ６６でデータ
保管装置Ａ２０ａの入出力制御部４６によってＳ−ＣＥ
ＲＴが受信され、データ保管装置２０ａ側で、ステップ
Ｓ６７で証書保存部３３によってＳ−ＣＥＲＴが保管証
書として保存され、ステップＳ６８でログ管理部４４が
Ｓ−ＣＥＲＴを保管したことを記録して、次の処理に移
行する。
【００６１】図１４は保管証書受取証書フェーズにおけ
る処理のフローチャートである。同図においては、電子
データ保管装置Ａ２０ａが保管証書受取証書を作成し
て、保管装置Ｂ２０ｂに送る処理を説明する。
る処理のフローチャートである。同図においては、電子
データ保管装置Ａ２０ａが保管証書受取証書を作成し
て、保管装置Ｂ２０ｂに送る処理を説明する。
【００６２】図１４において処理が開始されると、まず
ステップＳ７１でデータ保管装置Ａ２０ａの証書情報作
成部３９によって、出力された認証情報付データのトラ
ンザクション識別子Ｔ−ＩＤが得られ、ステップＳ７２
で装置ＩＤ管理部４３から自装置の識別子Ａ−ＩＤが得
られ、ステップＳ７３で時刻管理部４２から現在の時刻
Ｄate が得られ、ステップＳ７４でトランザクション識
別子、装置識別子、時刻、および図１３のステップＳ６
７で証書保存部３３に保管された保管証書Ｓ−ＣＥＲＴ
が連結されたデータに対して、自装置の個別鍵ＩＡkey
を用いて暗号化が行われ、その結果が保管証書受取証書
Ｃ−ＣＥＲＴと置かれる。
ステップＳ７１でデータ保管装置Ａ２０ａの証書情報作
成部３９によって、出力された認証情報付データのトラ
ンザクション識別子Ｔ−ＩＤが得られ、ステップＳ７２
で装置ＩＤ管理部４３から自装置の識別子Ａ−ＩＤが得
られ、ステップＳ７３で時刻管理部４２から現在の時刻
Ｄate が得られ、ステップＳ７４でトランザクション識
別子、装置識別子、時刻、および図１３のステップＳ６
７で証書保存部３３に保管された保管証書Ｓ−ＣＥＲＴ
が連結されたデータに対して、自装置の個別鍵ＩＡkey
を用いて暗号化が行われ、その結果が保管証書受取証書
Ｃ−ＣＥＲＴと置かれる。
【００６３】そしてステップＳ７５でデータ保管装置Ａ
２０ａの入出力制御部４６によって、Ｃ−ＣＥＲＴがデ
ータ保管装置Ｂ２０ｂに送信され、そのＣ−ＣＥＲＴは
ステップＳ７６でデータ保管装置Ｂ２０ｂの入出力制御
部４６によって受信され、ステップＳ７７で、データ保
管装置Ｂ２０ｂ側で、証書保存部３３によってＣ−ＣＥ
ＲＴが保管証書受取証書として保存され、ステップＳ７
８でログ管理部４４によってＣ−ＣＥＲＴが保管された
ことが記録され、データの移動処理が終了する。
２０ａの入出力制御部４６によって、Ｃ−ＣＥＲＴがデ
ータ保管装置Ｂ２０ｂに送信され、そのＣ−ＣＥＲＴは
ステップＳ７６でデータ保管装置Ｂ２０ｂの入出力制御
部４６によって受信され、ステップＳ７７で、データ保
管装置Ｂ２０ｂ側で、証書保存部３３によってＣ−ＣＥ
ＲＴが保管証書受取証書として保存され、ステップＳ７
８でログ管理部４４によってＣ−ＣＥＲＴが保管された
ことが記録され、データの移動処理が終了する。
【００６４】なお以上の説明では２つの電子データ保管
装置ＡとＢの間でのデータの移動について説明したが、
ユーザが単に認証情報付データを電子データ保管装置か
ら取り出したり、認証情報付データを電子データ保管装
置に入力してそれに対する保管証書を得ることもでき
る。この場合ユーザが故意にデータを改ざんしたり、消
去したりすることを防ぐために、認証情報付電子データ
をマスタ鍵で暗号化して出力することもできる。
装置ＡとＢの間でのデータの移動について説明したが、
ユーザが単に認証情報付データを電子データ保管装置か
ら取り出したり、認証情報付データを電子データ保管装
置に入力してそれに対する保管証書を得ることもでき
る。この場合ユーザが故意にデータを改ざんしたり、消
去したりすることを防ぐために、認証情報付電子データ
をマスタ鍵で暗号化して出力することもできる。
【００６５】続いて本発明の第２の実施形態について説
明する。第１の実施形態においては、電子データ保管装
置はそれぞれ単独でマスタ鍵を持ち、他の電子データ保
管装置との間で電子データの移動を実行することができ
る独立の装置であったが、第２の実施形態における電子
データ保管機能の１つの例としての電子データ保管装置
は、電子データ保管機能を認定する認定機能、例えば公
的な認定機関によって、電子データ保管機能をユニーク
に識別するための識別情報とマスタ鍵が割り当てられた
後に、動作するものである。
明する。第１の実施形態においては、電子データ保管装
置はそれぞれ単独でマスタ鍵を持ち、他の電子データ保
管装置との間で電子データの移動を実行することができ
る独立の装置であったが、第２の実施形態における電子
データ保管機能の１つの例としての電子データ保管装置
は、電子データ保管機能を認定する認定機能、例えば公
的な認定機関によって、電子データ保管機能をユニーク
に識別するための識別情報とマスタ鍵が割り当てられた
後に、動作するものである。
【００６６】図１５は第２の実施形態における電子デー
タ保管システムを、帳票処理を例として説明するもので
ある。同図においてハードメーカが製造する電子データ
保管装置は、国または公的機関のような認定機関によっ
て認定され、製造された保管装置はユーザ側に導入され
る。またハードメーカによって、保管装置に対応してソ
フトメーカに対する仕様が与えられ、その仕様に従った
帳票システムがソフトメーカからユーザ側に導入され
る。ユーザ側に導入された保管装置に対しては、認定機
関によって、例えば２〜３年毎に定期検査が実行され
る。
タ保管システムを、帳票処理を例として説明するもので
ある。同図においてハードメーカが製造する電子データ
保管装置は、国または公的機関のような認定機関によっ
て認定され、製造された保管装置はユーザ側に導入され
る。またハードメーカによって、保管装置に対応してソ
フトメーカに対する仕様が与えられ、その仕様に従った
帳票システムがソフトメーカからユーザ側に導入され
る。ユーザ側に導入された保管装置に対しては、認定機
関によって、例えば２〜３年毎に定期検査が実行され
る。
【００６７】ユーザ側に保管された電子データは、ユー
ザ側の電子データ保管装置と、例えば税務署側の電子デ
ータ保管装置との間での相互認証の後に、ユーザ側から
電子データとしての確定申告書が税務署側に送られ、そ
の確定申告書に対する保管証書が税務署からユーザ側に
送られる。
ザ側の電子データ保管装置と、例えば税務署側の電子デ
ータ保管装置との間での相互認証の後に、ユーザ側から
電子データとしての確定申告書が税務署側に送られ、そ
の確定申告書に対する保管証書が税務署からユーザ側に
送られる。
【００６８】図１６は本発明の第２の実施形態における
電子データ保管システムの全体的な動作の説明図であ
る。この第２の実施形態における電子データ保管機能と
しては、電子データ保管装置のようにハードウェア＋ソ
フトウェア（あるいはファームウェア）の形式で単体で
供給されるものの他に、例えばソフトウェアだけがユー
ザ側に供給され、ユーザがそのソフトウェアと手元のパ
ソコンを用いて電子データ保管装置を構成することも可
能であるので、これらを一般的に電子データ保管機能と
称することにする。同様に認定機関の代わりに認定機
能、例えばユーザ側のパソコンの代わりにユーザ機能と
いう用語を用いることにする。
電子データ保管システムの全体的な動作の説明図であ
る。この第２の実施形態における電子データ保管機能と
しては、電子データ保管装置のようにハードウェア＋ソ
フトウェア（あるいはファームウェア）の形式で単体で
供給されるものの他に、例えばソフトウェアだけがユー
ザ側に供給され、ユーザがそのソフトウェアと手元のパ
ソコンを用いて電子データ保管装置を構成することも可
能であるので、これらを一般的に電子データ保管機能と
称することにする。同様に認定機関の代わりに認定機
能、例えばユーザ側のパソコンの代わりにユーザ機能と
いう用語を用いることにする。
【００６９】図１６において認定機能５１は、○１，○
１′で電子データ保管機能５２ａと５２ｂとにマスタ鍵
と電子データ保管機能識別情報を割り当てる。この割当
ては、これらの電子データ保管機能が認定機能５１が要
求する仕様を満たしていることを確認した後に、行われ
る。マスタ鍵は当然共通であるが、電子データ保管機能
識別情報としては、保管機能５２ａと５２ｂとでは異な
る識別情報が割り当てられる。
１′で電子データ保管機能５２ａと５２ｂとにマスタ鍵
と電子データ保管機能識別情報を割り当てる。この割当
ては、これらの電子データ保管機能が認定機能５１が要
求する仕様を満たしていることを確認した後に、行われ
る。マスタ鍵は当然共通であるが、電子データ保管機能
識別情報としては、保管機能５２ａと５２ｂとでは異な
る識別情報が割り当てられる。
【００７０】後述するように、実際には例えば電子デー
タ保管機能を作成するハードウェアベンダに対して、認
定機能５１がフロッピーディスクなどの媒体を用いて、
オフラインでマスタ鍵と電子データ保管機能識別情報を
送付する。媒体によって送付されたマスタ鍵と電子デー
タ保管機能識別情報は、ハードウェアベンダが電子デー
タ保管機能を製造する過程で組み込まれることになる。
タ保管機能を作成するハードウェアベンダに対して、認
定機能５１がフロッピーディスクなどの媒体を用いて、
オフラインでマスタ鍵と電子データ保管機能識別情報を
送付する。媒体によって送付されたマスタ鍵と電子デー
タ保管機能識別情報は、ハードウェアベンダが電子デー
タ保管機能を製造する過程で組み込まれることになる。
【００７１】図１６の○２，○２′で、保持している電
子データに法的な証拠能力を持たせるために、ユーザ機
能５３ａ，５３ｂはその電子データを電子データ保管機
能５２ａ，５２ｂにそれぞれ保管する。電子データの保
管にあたって電子データ保管機能５２ａ，５２ｂは例え
ば改ざん検出情報、保管期間、原本・写しの情報、電子
データ保管機能識別情報を元に作成された電子データに
対する識別情報である、電子データ識別情報などを電子
データの属性情報として関連付け、マスタ鍵を用いてそ
の電子データに対する認証情報を作成する。
子データに法的な証拠能力を持たせるために、ユーザ機
能５３ａ，５３ｂはその電子データを電子データ保管機
能５２ａ，５２ｂにそれぞれ保管する。電子データの保
管にあたって電子データ保管機能５２ａ，５２ｂは例え
ば改ざん検出情報、保管期間、原本・写しの情報、電子
データ保管機能識別情報を元に作成された電子データに
対する識別情報である、電子データ識別情報などを電子
データの属性情報として関連付け、マスタ鍵を用いてそ
の電子データに対する認証情報を作成する。
【００７２】図１６の○３で電子データ保管機能５２ａ
と５２ｂとの間で認証情報付電子データの移動が行われ
る。移動にあたって原本が移動するか、写しが移動する
かの情報と、移動先の電子データ保管機能識別情報が移
動元の電子データ保管機能に保存される。また認証情報
にはそのデータが原本であるか、写しであるかの情報
と、移動元の電子データ保管機能識別情報などが書き込
まれる。移動先の電子データ保管機能では、認証情報の
内容をマスタ鍵を用いて検証した後に、認証情報と共に
電子データを保管する。
と５２ｂとの間で認証情報付電子データの移動が行われ
る。移動にあたって原本が移動するか、写しが移動する
かの情報と、移動先の電子データ保管機能識別情報が移
動元の電子データ保管機能に保存される。また認証情報
にはそのデータが原本であるか、写しであるかの情報
と、移動元の電子データ保管機能識別情報などが書き込
まれる。移動先の電子データ保管機能では、認証情報の
内容をマスタ鍵を用いて検証した後に、認証情報と共に
電子データを保管する。
【００７３】図１７は図１６における認定機能５１の詳
細構成ブロック図である。同図において認定機能５１は
データの入出力を行う入出力部５５、認定機能５１全体
を制御する中央制御部５６、マスタ鍵の生成と管理を行
うマスタ鍵管理部５７、マスタ鍵を保管するマスタ鍵デ
ータベース５８、電子データ保管機能を識別する情報を
生成、管理する電子データ保管機能識別情報管理部５
９、電子データ保管機能識別情報を保管する電子データ
保管機能識別情報データベース６０、認証情報を検証す
る認証情報検証部６１、認証情報付データから電子デー
タ保管機能識別情報や、原本情報などを解析する認証情
報付データ解析部６２から構成されている。
細構成ブロック図である。同図において認定機能５１は
データの入出力を行う入出力部５５、認定機能５１全体
を制御する中央制御部５６、マスタ鍵の生成と管理を行
うマスタ鍵管理部５７、マスタ鍵を保管するマスタ鍵デ
ータベース５８、電子データ保管機能を識別する情報を
生成、管理する電子データ保管機能識別情報管理部５
９、電子データ保管機能識別情報を保管する電子データ
保管機能識別情報データベース６０、認証情報を検証す
る認証情報検証部６１、認証情報付データから電子デー
タ保管機能識別情報や、原本情報などを解析する認証情
報付データ解析部６２から構成されている。
【００７４】図１８は電子データ保管機能５２の詳細構
成ブロック図である。同図において、電子データ保管機
能５２はデータ入出力を行う入出力部６５、全体の制御
を行う中央制御部６６、マスタ鍵を保管するマスタ鍵保
管部６７、電子データ保管機能をユニークに識別する電
子データ保管機能識別情報を保管する電子データ保管機
能識別情報保管部６８、電子データを保管するデータ保
管部６９、認証情報を保管する認証情報保管部７０、電
子データ保管機能内のイベントのログを保管するログ保
管部７１、認証情報を作成する認証情報作成部７２、電
子データ保管機能識別情報とカウンタ７４の出力するカ
ウント値から電子データに対する識別情報を作成する電
子データ識別情報作成部７３、データに対する番号を生
成するカウンタ７４、電子データが原本であるか、写し
であるかの情報を作成する原本・写し情報作成部７５、
電子データ保管機能内のイベントのログを作成するログ
作成部７６、現在の時刻を出力する時計部７７、外部か
らの要求に対して保管されている電子データのリストを
作成して出力する電子データ保管機能内データリスト表
示応答部７８、認証情報付データの入力を処理する認証
情報付データ入力処理部７９、保管されているデータを
認証情報付データとして出力する認証情報付データ出力
処理部８０、認証情報を検証する認証情報検証部８１か
ら構成されている。
成ブロック図である。同図において、電子データ保管機
能５２はデータ入出力を行う入出力部６５、全体の制御
を行う中央制御部６６、マスタ鍵を保管するマスタ鍵保
管部６７、電子データ保管機能をユニークに識別する電
子データ保管機能識別情報を保管する電子データ保管機
能識別情報保管部６８、電子データを保管するデータ保
管部６９、認証情報を保管する認証情報保管部７０、電
子データ保管機能内のイベントのログを保管するログ保
管部７１、認証情報を作成する認証情報作成部７２、電
子データ保管機能識別情報とカウンタ７４の出力するカ
ウント値から電子データに対する識別情報を作成する電
子データ識別情報作成部７３、データに対する番号を生
成するカウンタ７４、電子データが原本であるか、写し
であるかの情報を作成する原本・写し情報作成部７５、
電子データ保管機能内のイベントのログを作成するログ
作成部７６、現在の時刻を出力する時計部７７、外部か
らの要求に対して保管されている電子データのリストを
作成して出力する電子データ保管機能内データリスト表
示応答部７８、認証情報付データの入力を処理する認証
情報付データ入力処理部７９、保管されているデータを
認証情報付データとして出力する認証情報付データ出力
処理部８０、認証情報を検証する認証情報検証部８１か
ら構成されている。
【００７５】図１９はユーザ機能５３の詳細構成ブロッ
ク図である。同図において、ユーザ機能５３はデータ入
出力を行う入出力部８５、全体を制御する中央制御部８
６、ユーザ機能内のデータのリストを表示するユーザ機
能内データスト表示部８７、ユーザ機能内のデータを選
択するユーザ機能内データ選択部８８、ユーザによって
作成されたデータの保管を指示するユーザ機能内データ
保管指示部８９、ユーザによって作成されたデータを保
管するユーザ機能内データ保管部９０、電子データ保管
機能に保管されているデータのリストを要求する電子デ
ータ保管機能内データリスト要求部９１、そのデータリ
ストを表示する電子データ保管機能内データリスト表示
部９２、電子データ保管機能内のデータの出力を指示す
る電子データ保管機能内データ出力指示部９３、電子デ
ータ保管機能に保管されているデータを選択する電子デ
ータ保管機能内データ選択部９４から構成されている。
ク図である。同図において、ユーザ機能５３はデータ入
出力を行う入出力部８５、全体を制御する中央制御部８
６、ユーザ機能内のデータのリストを表示するユーザ機
能内データスト表示部８７、ユーザ機能内のデータを選
択するユーザ機能内データ選択部８８、ユーザによって
作成されたデータの保管を指示するユーザ機能内データ
保管指示部８９、ユーザによって作成されたデータを保
管するユーザ機能内データ保管部９０、電子データ保管
機能に保管されているデータのリストを要求する電子デ
ータ保管機能内データリスト要求部９１、そのデータリ
ストを表示する電子データ保管機能内データリスト表示
部９２、電子データ保管機能内のデータの出力を指示す
る電子データ保管機能内データ出力指示部９３、電子デ
ータ保管機能に保管されているデータを選択する電子デ
ータ保管機能内データ選択部９４から構成されている。
【００７６】図２０は認定機能から電子データ保管機能
への、マスタ鍵と電子データ保管機能識別情報との割当
て処理のフローチャートである。同図において処理が開
始されると、まずステップＳ８１でハードウェアベンダ
からの電子データ保管機能の認定依頼が認定機能によっ
て受け取られ、ステップＳ８２で電子データ保管機能の
仕様の検査が行われる。この検査については後述する。
そしてステップＳ８３で検査結果が判定され、不合格で
ある場合にはステップＳ８４で電子データ保管機能が不
合格であることが郵便などで通知されて、処理を終了す
る。
への、マスタ鍵と電子データ保管機能識別情報との割当
て処理のフローチャートである。同図において処理が開
始されると、まずステップＳ８１でハードウェアベンダ
からの電子データ保管機能の認定依頼が認定機能によっ
て受け取られ、ステップＳ８２で電子データ保管機能の
仕様の検査が行われる。この検査については後述する。
そしてステップＳ８３で検査結果が判定され、不合格で
ある場合にはステップＳ８４で電子データ保管機能が不
合格であることが郵便などで通知されて、処理を終了す
る。
【００７７】仕様検査の結果が合格である時には、ステ
ップＳ８５でハードウェアベンダに対するベンダ識別情
報とマスタ鍵が、フロッピーなどの媒体に格納されてハ
ードウェアベンダに送付され、ステップＳ８６でそのフ
ロッピーがハードウェアベンダによって受信される。ス
テップＳ８７でハードウェアベンダによって、ベンダ識
別情報とカウンタを用いて電子データ保管機能識別情報
が作成され、ステップＳ８８で電子データ保管機能、例
えば電子データ保管装置の製作時に、マスタ鍵保管部に
マスタ鍵が、また電子データ識別情報保管部に電子デー
タ保管機能識別情報が埋め込まれ、ステップＳ８９で電
子データ保管機能が出荷され、ステップＳ９０で出荷さ
れた電子データ保管機能の電子データ保管機能識別情報
が認定機能に届けられて、処理を終了する。なお、これ
は１つの実施例であり、認定機能が最初から電子データ
保管機能識別情報を指定してハードウェアベンダに通知
することも当然可能である。
ップＳ８５でハードウェアベンダに対するベンダ識別情
報とマスタ鍵が、フロッピーなどの媒体に格納されてハ
ードウェアベンダに送付され、ステップＳ８６でそのフ
ロッピーがハードウェアベンダによって受信される。ス
テップＳ８７でハードウェアベンダによって、ベンダ識
別情報とカウンタを用いて電子データ保管機能識別情報
が作成され、ステップＳ８８で電子データ保管機能、例
えば電子データ保管装置の製作時に、マスタ鍵保管部に
マスタ鍵が、また電子データ識別情報保管部に電子デー
タ保管機能識別情報が埋め込まれ、ステップＳ８９で電
子データ保管機能が出荷され、ステップＳ９０で出荷さ
れた電子データ保管機能の電子データ保管機能識別情報
が認定機能に届けられて、処理を終了する。なお、これ
は１つの実施例であり、認定機能が最初から電子データ
保管機能識別情報を指定してハードウェアベンダに通知
することも当然可能である。
【００７８】図２１は図２０のステップＳ８２、すなわ
ち認定機能による電子データ保管機能の仕様チェック処
理のフローチャートである。同図において処理が開始さ
れると、まずステップＳ９１でマスタ鍵保管部が安全に
守られているか、ステップＳ９２で電子データ保管機能
識別情報保管部が安全に守られているか、ステップＳ９
３で認証情報が正確に作成されるか、ステップＳ９４で
認証情報付データが入力可能か、ステップＳ９５で認証
情報付データを出力できるか、ステップＳ９６でログが
正確に作成されるかが判定され、いずれも条件が満足さ
れる場合にはステップＳ９７で合格と判定され、条件が
１つでも満たされない場合にはステップＳ９８で不合格
と判定されて、処理を終了する。
ち認定機能による電子データ保管機能の仕様チェック処
理のフローチャートである。同図において処理が開始さ
れると、まずステップＳ９１でマスタ鍵保管部が安全に
守られているか、ステップＳ９２で電子データ保管機能
識別情報保管部が安全に守られているか、ステップＳ９
３で認証情報が正確に作成されるか、ステップＳ９４で
認証情報付データが入力可能か、ステップＳ９５で認証
情報付データを出力できるか、ステップＳ９６でログが
正確に作成されるかが判定され、いずれも条件が満足さ
れる場合にはステップＳ９７で合格と判定され、条件が
１つでも満たされない場合にはステップＳ９８で不合格
と判定されて、処理を終了する。
【００７９】図２２は認定機能から電子データ保管機能
に割り当てられたマスタ鍵の更新処理のフローチャート
である。後述するようにマスタ鍵には有効期限が設定さ
れており、まずステップＳ１００で有効期限切れ間近と
なっているマスタ鍵があるか否かが判定され、ない場合
には直ちに処理を終了する。有効期限切れ間近のものが
ある場合には、ステップＳ１０１において認定機能によ
って新しいマスタ鍵が生成され、ステップＳ１０２でそ
のマスタ鍵がマスタ鍵データベースに登録され、ステッ
プＳ１０３でそのマスタ鍵がハードウェアベンダに通知
され、ステップＳ１０４でハードウェアベンダが電子デ
ータ保管機能のマスタ鍵の更新処理を行って、処理を終
了する。なお、ステップＳ１０３でベンダにではなく、
電子保管装置を持つユーザに直接マスタ鍵が通知される
ことも当然ありうる。
に割り当てられたマスタ鍵の更新処理のフローチャート
である。後述するようにマスタ鍵には有効期限が設定さ
れており、まずステップＳ１００で有効期限切れ間近と
なっているマスタ鍵があるか否かが判定され、ない場合
には直ちに処理を終了する。有効期限切れ間近のものが
ある場合には、ステップＳ１０１において認定機能によ
って新しいマスタ鍵が生成され、ステップＳ１０２でそ
のマスタ鍵がマスタ鍵データベースに登録され、ステッ
プＳ１０３でそのマスタ鍵がハードウェアベンダに通知
され、ステップＳ１０４でハードウェアベンダが電子デ
ータ保管機能のマスタ鍵の更新処理を行って、処理を終
了する。なお、ステップＳ１０３でベンダにではなく、
電子保管装置を持つユーザに直接マスタ鍵が通知される
ことも当然ありうる。
【００８０】図２３は、図１７の認定機能５１の内部の
マスタ鍵データベース５８の格納内容の例である。同図
において、例えばマスタ鍵Ａに対してはその有効期限が
１９９５年１月１日から１９９６年１２月３１日である
ことと、その配布先がハードベンダ１〜３であることが
示されている。
マスタ鍵データベース５８の格納内容の例である。同図
において、例えばマスタ鍵Ａに対してはその有効期限が
１９９５年１月１日から１９９６年１２月３１日である
ことと、その配布先がハードベンダ１〜３であることが
示されている。
【００８１】図２４は、図１７の電子データ保管機能識
別情報データベース６０の格納内容の例である。このデ
ータベースには、図２０のステップＳ８６で説明したベ
ンダ識別情報と、カウンタのカウント値に相当するベン
ダ付与番号が、各ベンダ名に対応して格納されている。
別情報データベース６０の格納内容の例である。このデ
ータベースには、図２０のステップＳ８６で説明したベ
ンダ識別情報と、カウンタのカウント値に相当するベン
ダ付与番号が、各ベンダ名に対応して格納されている。
【００８２】図２５はユーザ機能が電子データ保管機能
にデータを保管する場合の処理フローチャートである。
同図においてＵはユーザ機能の、Ｓは電子データ保管機
能の処理を示す。
にデータを保管する場合の処理フローチャートである。
同図においてＵはユーザ機能の、Ｓは電子データ保管機
能の処理を示す。
【００８３】図２５において処理が開始されると、ステ
ップＳ１１１で、例えばユーザによって作成されたユー
ザ機能データがユーザ機能内データ保管部９０に保管さ
れ、ステップＳ１１２でユーザ機能内データリスト表示
部８７によりユーザ機能内データ保管部９０に保管され
ているデータのリストが表示され、ステップＳ１１３で
ユーザ機能内データ選択部８８によって電子データ保管
機能に保管すべきデータが選択され、ステップＳ１１４
でユーザ機能内データ保管指示部８９によって、ステッ
プＳ１１３で選択された電子データの保管が電子データ
保管機能に指示され、ステップＳ１１５でユーザ機能５
３の入出力部８５から電子データ保管機能５２の入出力
部６５に電子データの移動が行われる。
ップＳ１１１で、例えばユーザによって作成されたユー
ザ機能データがユーザ機能内データ保管部９０に保管さ
れ、ステップＳ１１２でユーザ機能内データリスト表示
部８７によりユーザ機能内データ保管部９０に保管され
ているデータのリストが表示され、ステップＳ１１３で
ユーザ機能内データ選択部８８によって電子データ保管
機能に保管すべきデータが選択され、ステップＳ１１４
でユーザ機能内データ保管指示部８９によって、ステッ
プＳ１１３で選択された電子データの保管が電子データ
保管機能に指示され、ステップＳ１１５でユーザ機能５
３の入出力部８５から電子データ保管機能５２の入出力
部６５に電子データの移動が行われる。
【００８４】電子データ保管機能５２側では、電子デー
タ識別情報作成部７３によって、ステップＳ１１６で電
子データ保管機能識別情報保管部６８から識別情報とし
て装置の識別子Ｓ−ＩＤが取得され、ステップＳ１１７
でカウンタ７４から電子データ識別情報の作成に用いら
れるデータの番号としてＦｉｌｅ−ＩＤが取得され、ス
テップＳ１１８で装置識別子とデータ番号とから、電子
データ識別情報Ｄａｔａ−ＩＤが作成される。
タ識別情報作成部７３によって、ステップＳ１１６で電
子データ保管機能識別情報保管部６８から識別情報とし
て装置の識別子Ｓ−ＩＤが取得され、ステップＳ１１７
でカウンタ７４から電子データ識別情報の作成に用いら
れるデータの番号としてＦｉｌｅ−ＩＤが取得され、ス
テップＳ１１８で装置識別子とデータ番号とから、電子
データ識別情報Ｄａｔａ−ＩＤが作成される。
【００８５】続いてステップＳ１１９で、認証情報作成
部７２によって電子データ識別情報作成部７３から電子
データ識別情報が取得され、ステップＳ１２０で原本・
写し情報作成部７５から例えば原本（オリジナル）であ
ることを示すＯ−Ｉｎｆ５０が取得され、ステップＳ１
２１で時計部７７から現在の時刻Ｄａｔｅが取得され、
ステップＳ１２２でステップＳ１１３で選択されたデー
タ、ステップＳ１１８で作成された電子データ識別情
報、原本であることを示す情報、および現在の時刻が関
連付けられて、認証情報作成の元データとしてのＳ−Ｄ
ａｔａが作成され、ステップＳ１２３でその元データか
らマスタ鍵を用いて認証情報ＭＡＣが作成される。
部７２によって電子データ識別情報作成部７３から電子
データ識別情報が取得され、ステップＳ１２０で原本・
写し情報作成部７５から例えば原本（オリジナル）であ
ることを示すＯ−Ｉｎｆ５０が取得され、ステップＳ１
２１で時計部７７から現在の時刻Ｄａｔｅが取得され、
ステップＳ１２２でステップＳ１１３で選択されたデー
タ、ステップＳ１１８で作成された電子データ識別情
報、原本であることを示す情報、および現在の時刻が関
連付けられて、認証情報作成の元データとしてのＳ−Ｄ
ａｔａが作成され、ステップＳ１２３でその元データか
らマスタ鍵を用いて認証情報ＭＡＣが作成される。
【００８６】その後ステップＳ１２４で、電子データ保
管機能５２側の電子データ保管部６９にＳ−Ｄａｔａ、
ステップＳ１２５で認証情報保管部７０にＭＡＣが保管
され、ステップＳ１２６でログ作成部７６によって時
刻、電子データ識別情報、および認証情報からログが作
成され、ステップＳ１２７でログ保管部７１にそのログ
が保管され、処理を終了する。
管機能５２側の電子データ保管部６９にＳ−Ｄａｔａ、
ステップＳ１２５で認証情報保管部７０にＭＡＣが保管
され、ステップＳ１２６でログ作成部７６によって時
刻、電子データ識別情報、および認証情報からログが作
成され、ステップＳ１２７でログ保管部７１にそのログ
が保管され、処理を終了する。
【００８７】図２６は電子データ保管機能の間でのデー
タの移動処理のフローチャートである。同図において
は、電子データ保管機能Ａに保管されているデータが、
他の電子データ保管機能Ｂに移動する場合の処理を示
す。Ｕはユーザ機能、Ｓ−Ａは電子データ保管機能Ａ、
Ｓ−Ｂは電子データ保管機能Ｂによる処理を示す。
タの移動処理のフローチャートである。同図において
は、電子データ保管機能Ａに保管されているデータが、
他の電子データ保管機能Ｂに移動する場合の処理を示
す。Ｕはユーザ機能、Ｓ−Ａは電子データ保管機能Ａ、
Ｓ−Ｂは電子データ保管機能Ｂによる処理を示す。
【００８８】図２６において処理が開始されると、まず
ステップＳ１３１でユーザ機能５３の電子データ保管機
能内データリスト要求部９１によって、電子データ保管
機能Ａに対してデータのリストが要求され、ステップＳ
１３１で保管機能Ａの電子データ保管機能内データリス
ト表示応答部７８によってデータのリストがユーザ機能
に返され、ステップＳ１３３でユーザ機能内の電子デー
タ保管機能内データリスト表示部９２によりリストが表
示され、ステップＳ１３４で電子データ保管機能内デー
タ選択部９４によって移動すべき電子データが選択さ
れ、ステップＳ１３５で電子データ保管機能内データ出
力指示部９３によってデータの電子データ保管機能Ａか
らの出力が指示される。電子データ保管機能Ａでは、ス
テップＳ１３６で認証情報付データ出力処理部８０によ
ってデータ保管部６９からＳ−Ｄａｔａが取得され、ス
テップＳ１３７でそのデータに時計部７７から取得され
る現在の時刻、すなわちデータ出力時の時刻Ｄａｔｅが
関係付けられ、またステップＳ１３８で移動元、すなわ
ち保管機能Ａと、移動先保管機能Ｂの電子データ保管機
能識別情報が関連付けられ、更にステップＳ１３９で原
本・写し情報作成部７５によって作成された原本、また
は写しを示す情報が関連付けられ、ステップＳ１４０で
認証情報作成部７２によってＳ−Ｄａｔａから認証情報
ＭＡＣが作成される。そしてステップＳ１４１で認証情
報付データ出力処理部８０によってＳ−ＤａｔａとＭＡ
Ｃが連結されて、パッケージデータ（Ｐ−Ｄａｔａ）が
作成され、ステップＳ１４２で作成されたデータが入出
力部６５を通して電子データ保管機能の外に出力され
る。
ステップＳ１３１でユーザ機能５３の電子データ保管機
能内データリスト要求部９１によって、電子データ保管
機能Ａに対してデータのリストが要求され、ステップＳ
１３１で保管機能Ａの電子データ保管機能内データリス
ト表示応答部７８によってデータのリストがユーザ機能
に返され、ステップＳ１３３でユーザ機能内の電子デー
タ保管機能内データリスト表示部９２によりリストが表
示され、ステップＳ１３４で電子データ保管機能内デー
タ選択部９４によって移動すべき電子データが選択さ
れ、ステップＳ１３５で電子データ保管機能内データ出
力指示部９３によってデータの電子データ保管機能Ａか
らの出力が指示される。電子データ保管機能Ａでは、ス
テップＳ１３６で認証情報付データ出力処理部８０によ
ってデータ保管部６９からＳ−Ｄａｔａが取得され、ス
テップＳ１３７でそのデータに時計部７７から取得され
る現在の時刻、すなわちデータ出力時の時刻Ｄａｔｅが
関係付けられ、またステップＳ１３８で移動元、すなわ
ち保管機能Ａと、移動先保管機能Ｂの電子データ保管機
能識別情報が関連付けられ、更にステップＳ１３９で原
本・写し情報作成部７５によって作成された原本、また
は写しを示す情報が関連付けられ、ステップＳ１４０で
認証情報作成部７２によってＳ−Ｄａｔａから認証情報
ＭＡＣが作成される。そしてステップＳ１４１で認証情
報付データ出力処理部８０によってＳ−ＤａｔａとＭＡ
Ｃが連結されて、パッケージデータ（Ｐ−Ｄａｔａ）が
作成され、ステップＳ１４２で作成されたデータが入出
力部６５を通して電子データ保管機能の外に出力され
る。
【００８９】電子データ保管機能Ｂ側では、入出力部６
５によってステップＳ１４３でパッケージデータが受信
され、ステップＳ１４４で認証情報付データ入力処理部
７９によってパッケージデータがＳ−ＤａｔａとＭＡＣ
に分割され、ステップＳ１４５で認証情報検証部８１に
よってマスタ鍵を用いてＳ−Ｄａｔａから認証情報ＭＡ
Ｃ′が計算され、ステップＳ１４６で、計算されたＭＡ
Ｃ′とステップＳ１４４で分割されたＭＡＣとが等しい
か否かが検証され、等しくない場合にはステップＳ１４
７でエラー出力が出されて、処理を終了する。この場合
のエラーの原因としては、例えばネットワーク上でのデ
ータの改ざんや、２つの電子データ保管機能Ａ，Ｂの保
持するマスタ鍵の相違などが考えられる。
５によってステップＳ１４３でパッケージデータが受信
され、ステップＳ１４４で認証情報付データ入力処理部
７９によってパッケージデータがＳ−ＤａｔａとＭＡＣ
に分割され、ステップＳ１４５で認証情報検証部８１に
よってマスタ鍵を用いてＳ−Ｄａｔａから認証情報ＭＡ
Ｃ′が計算され、ステップＳ１４６で、計算されたＭＡ
Ｃ′とステップＳ１４４で分割されたＭＡＣとが等しい
か否かが検証され、等しくない場合にはステップＳ１４
７でエラー出力が出されて、処理を終了する。この場合
のエラーの原因としては、例えばネットワーク上でのデ
ータの改ざんや、２つの電子データ保管機能Ａ，Ｂの保
持するマスタ鍵の相違などが考えられる。
【００９０】ステップＳ１４６で２つの認証情報が等し
いと判定された場合には、ステップＳ１４８で電子デー
タ保管機能Ｂ内のデータ保管部６９によってＳ−Ｄａｔ
ａが保管され、ＭＡＣが認証情報保管部７０によってス
テップＳ１４９で保管され、ステップＳ１４９でログ作
成部７６によって時計部７７から時刻が取得され、ステ
ップＳ１５０で時刻、電子データ識別情報およびイベン
ト（データ入力）からログが作成され、ステップＳ１５
１でそのログがログ保管部７１に保管されて処理を終了
する。
いと判定された場合には、ステップＳ１４８で電子デー
タ保管機能Ｂ内のデータ保管部６９によってＳ−Ｄａｔ
ａが保管され、ＭＡＣが認証情報保管部７０によってス
テップＳ１４９で保管され、ステップＳ１４９でログ作
成部７６によって時計部７７から時刻が取得され、ステ
ップＳ１５０で時刻、電子データ識別情報およびイベン
ト（データ入力）からログが作成され、ステップＳ１５
１でそのログがログ保管部７１に保管されて処理を終了
する。
【００９１】図２７は以上のフローチャートで説明した
電子データの流れの説明図である。同図において、ユー
ザ機能から電子データ保管機能へのデータの保管時に
は、電子データ、電子データ識別情報、原本・写し情
報、および保管時刻から認証情報ＭＡＣが計算され、そ
の認証情報と共に電子データなどが保管される。
電子データの流れの説明図である。同図において、ユー
ザ機能から電子データ保管機能へのデータの保管時に
は、電子データ、電子データ識別情報、原本・写し情
報、および保管時刻から認証情報ＭＡＣが計算され、そ
の認証情報と共に電子データなどが保管される。
【００９２】電子データ保管機能からパッケージデータ
として出力される時には、例えばユーザ機能からの出力
指示によって電子データ、電子データ識別情報、原本・
写し情報、保管時刻に加えて、出力時付加情報としての
出力時刻情報、移動元電子データ保管機能識別情報、お
よび移動先電子データ保管機能識別情報が付加された元
データから、認証情報ＭＡＣの計算が行われ、そのＭＡ
Ｃが付加されたものが電子データ保管機能から出力され
る。
として出力される時には、例えばユーザ機能からの出力
指示によって電子データ、電子データ識別情報、原本・
写し情報、保管時刻に加えて、出力時付加情報としての
出力時刻情報、移動元電子データ保管機能識別情報、お
よび移動先電子データ保管機能識別情報が付加された元
データから、認証情報ＭＡＣの計算が行われ、そのＭＡ
Ｃが付加されたものが電子データ保管機能から出力され
る。
【００９３】図２８は電子データ保管機能による認証情
報検証処理のフローチャートである。同図は図２６のス
テップＳ１４３〜Ｓ１４６の処理を、更に詳細に示した
ものである。同図において処理が開始されると、ステッ
プＳ１５３でパッケージデータＰ−Ｄａｔａが電子デー
タ保管機能に入力され、ステップＳ１５４で認証情報検
証部８１によってそのデータがＳ−ＤａｔａとＭＡＣに
分割され、ステップＳ１５５でマスタ鍵を用いてＳ−Ｄ
ａｔａから認証情報ＭＡＣ′が計算され、ステップＳ１
５６で、計算された認証情報と、ステップＳ１５４で分
割された認証情報とが比較され、両者が等しい場合には
ステップＳ１５７で検証結果が有効であることが出力さ
れ、等しくない場合にはステップＳ１５８で認証結果が
無効であることが出力されて処理を終了する。
報検証処理のフローチャートである。同図は図２６のス
テップＳ１４３〜Ｓ１４６の処理を、更に詳細に示した
ものである。同図において処理が開始されると、ステッ
プＳ１５３でパッケージデータＰ−Ｄａｔａが電子デー
タ保管機能に入力され、ステップＳ１５４で認証情報検
証部８１によってそのデータがＳ−ＤａｔａとＭＡＣに
分割され、ステップＳ１５５でマスタ鍵を用いてＳ−Ｄ
ａｔａから認証情報ＭＡＣ′が計算され、ステップＳ１
５６で、計算された認証情報と、ステップＳ１５４で分
割された認証情報とが比較され、両者が等しい場合には
ステップＳ１５７で検証結果が有効であることが出力さ
れ、等しくない場合にはステップＳ１５８で認証結果が
無効であることが出力されて処理を終了する。
【００９４】図２９は認定機能による認証情報検証処理
のフローチャートである。その処理は電子データ保管機
能による図２８における処理とほぼ同様であるが、ステ
ップＳ１６１で認定機能５１に入力されたＰ−Ｄａｔａ
が、ステップＳ１６２で認証情報付データ解析部６２に
よってＳ−ＤａｔａとＭＡＣに分割される点と、ステッ
プＳ１６３における認証情報ＭＡＣ′の計算が認定機能
５１の内部の認証情報検証部６１によって実行される点
だけが異なっている。
のフローチャートである。その処理は電子データ保管機
能による図２８における処理とほぼ同様であるが、ステ
ップＳ１６１で認定機能５１に入力されたＰ−Ｄａｔａ
が、ステップＳ１６２で認証情報付データ解析部６２に
よってＳ−ＤａｔａとＭＡＣに分割される点と、ステッ
プＳ１６３における認証情報ＭＡＣ′の計算が認定機能
５１の内部の認証情報検証部６１によって実行される点
だけが異なっている。
【００９５】図３０は認定機能による認証情報付データ
の所在出力処理のフローチャートである。同図において
はまず認証情報の検証が行われるが、その処理、すなわ
ちステップＳ１６１〜Ｓ１６６は図２９におけると全く
同じである。認証情報の検証結果が有効であることがス
テップＳ１６５で出力されると、ステップＳ１６７で認
証情報付データ解析部６２によってＳ−Ｄａｔａから電
子データの作成元の電子データ保管機能識別情報が取得
され、ステップＳ１６８で電子データ保管機能識別情報
データベースからその電子データ保管機能の所在が取得
され、ステップＳ１６９で認証情報付データが存在する
電子データ保管機能が出力されて、処理を終了する。
の所在出力処理のフローチャートである。同図において
はまず認証情報の検証が行われるが、その処理、すなわ
ちステップＳ１６１〜Ｓ１６６は図２９におけると全く
同じである。認証情報の検証結果が有効であることがス
テップＳ１６５で出力されると、ステップＳ１６７で認
証情報付データ解析部６２によってＳ−Ｄａｔａから電
子データの作成元の電子データ保管機能識別情報が取得
され、ステップＳ１６８で電子データ保管機能識別情報
データベースからその電子データ保管機能の所在が取得
され、ステップＳ１６９で認証情報付データが存在する
電子データ保管機能が出力されて、処理を終了する。
【００９６】図３１は本発明の電子データ保管システム
の実現形態の例である。同図においてパソコン１００に
はそれぞれ、本発明の電子データ保管機能が格納された
媒体、すなわち、セキュア媒体１０１、または複数のセ
キュア媒体を含むセキュア媒体ジュークボックス１０２
が接続されている。Ａ社イントラネット１０５の内部の
パソコン１００は、自パソコン内のセキュア媒体１０１
にアクセスすることも、またインターネット１０３を介
してＢ社イントラネット１０６内のセキュア媒体ジュー
クボックス１０２などにアクセスすることも可能であ
る。またセキュア媒体が接続されていないパソコン１０
４は、例えばＡ社イントラネット１０５の内部でセキュ
ア媒体ジュークボックス１０２にアクセスすることも可
能である。
の実現形態の例である。同図においてパソコン１００に
はそれぞれ、本発明の電子データ保管機能が格納された
媒体、すなわち、セキュア媒体１０１、または複数のセ
キュア媒体を含むセキュア媒体ジュークボックス１０２
が接続されている。Ａ社イントラネット１０５の内部の
パソコン１００は、自パソコン内のセキュア媒体１０１
にアクセスすることも、またインターネット１０３を介
してＢ社イントラネット１０６内のセキュア媒体ジュー
クボックス１０２などにアクセスすることも可能であ
る。またセキュア媒体が接続されていないパソコン１０
４は、例えばＡ社イントラネット１０５の内部でセキュ
ア媒体ジュークボックス１０２にアクセスすることも可
能である。
【００９７】図３２は本発明による図４０で説明した紙
と同等の安全性のうちの保存性の確保の説明図である。
大量のデータが、例えば本発明の電子データ保管装置に
保存されるが、そのデータ保管に際して、例えば可搬媒
体を採用して、同一識別子の媒体の作成が不可能なセキ
ュア媒体を検討し、また保存データの消去、改ざんがで
きないことという条件に対しては、追記制御と保存期間
情報に基づくアクセス制御を行うことにより、電子デー
タの保存性が確保される。
と同等の安全性のうちの保存性の確保の説明図である。
大量のデータが、例えば本発明の電子データ保管装置に
保存されるが、そのデータ保管に際して、例えば可搬媒
体を採用して、同一識別子の媒体の作成が不可能なセキ
ュア媒体を検討し、また保存データの消去、改ざんがで
きないことという条件に対しては、追記制御と保存期間
情報に基づくアクセス制御を行うことにより、電子デー
タの保存性が確保される。
【００９８】図３３は本発明によるデータ真正性の確保
の説明図である。電子データ保管装置によって元データ
から原本データが、また原本データから複製データが作
成されるが、データを追跡できることという条件に対し
ては、保管装置識別情報、媒体識別子、および電子デー
タ識別情報から成る識別ＩＤに基づく所在管理が行わ
れ、また検索したデータの正しさを示せることという条
件に対しては認証情報作成による改ざん検出が行われ
る。
の説明図である。電子データ保管装置によって元データ
から原本データが、また原本データから複製データが作
成されるが、データを追跡できることという条件に対し
ては、保管装置識別情報、媒体識別子、および電子デー
タ識別情報から成る識別ＩＤに基づく所在管理が行わ
れ、また検索したデータの正しさを示せることという条
件に対しては認証情報作成による改ざん検出が行われ
る。
【００９９】図３４は本発明による電子データの法的証
拠能力確保の説明図である。図３７で説明したような、
従来の集中管理方式のＴＴＰではユーザが鍵の管理を行
うために、ユーザが鍵を紛失した場合にデータの信頼性
がなくなるという問題点と、またＴＴＰの時計に大量の
アクセスが集中するという問題点に対して、マスタ秘密
鍵を用いたローカルＴＴＰでは電子データ保管装置が鍵
の管理を行うため鍵の紛失の恐れがなく、データの信頼
性が保てる。また正確な時刻は電子データ管理装置内の
耐タンパ時計によって保証され、信頼性が保証されたロ
ーカルＴＴＰが実現される。
拠能力確保の説明図である。図３７で説明したような、
従来の集中管理方式のＴＴＰではユーザが鍵の管理を行
うために、ユーザが鍵を紛失した場合にデータの信頼性
がなくなるという問題点と、またＴＴＰの時計に大量の
アクセスが集中するという問題点に対して、マスタ秘密
鍵を用いたローカルＴＴＰでは電子データ保管装置が鍵
の管理を行うため鍵の紛失の恐れがなく、データの信頼
性が保てる。また正確な時刻は電子データ管理装置内の
耐タンパ時計によって保証され、信頼性が保証されたロ
ーカルＴＴＰが実現される。
【０１００】図３５は本発明による電子データの安全性
の法的根拠としての保管証書によるデータの信頼性保証
の説明図である。同図に示したようにデータ転送にあた
っては、マスタ鍵をベースとした相互認証が２つの電子
データ保管装置の間で実行された後に、ＭＡＣ付の暗号
データが送信されるために、データ転送後にデータが新
たに保管された電子データ保管装置がデータを保管した
事実を否認できないことという条件に対応して、電子デ
ータが新たに保管された保管装置からその電子データを
出力した保管装置に対して保管証書を送ることで、新た
にデータが保管された事実が否認できなくなる、すなわ
ち否認防止の効果が得られる。
の法的根拠としての保管証書によるデータの信頼性保証
の説明図である。同図に示したようにデータ転送にあた
っては、マスタ鍵をベースとした相互認証が２つの電子
データ保管装置の間で実行された後に、ＭＡＣ付の暗号
データが送信されるために、データ転送後にデータが新
たに保管された電子データ保管装置がデータを保管した
事実を否認できないことという条件に対応して、電子デ
ータが新たに保管された保管装置からその電子データを
出力した保管装置に対して保管証書を送ることで、新た
にデータが保管された事実が否認できなくなる、すなわ
ち否認防止の効果が得られる。
【０１０１】最後に本発明の電子データ保管装置などを
実現するためのプログラムのコンピュータへのローディ
ングについて説明する。図３６はその説明図である。同
図においてセキュアな筐体内のコンピュータ９５は本体
９６と、メモリ９７とから構成されており、本体９６に
対してはセキュアな可搬型記憶媒体９９からプログラム
などをロードすることも、またプログラム提供者側から
ネットワーク９８を介してプログラムなどをロードする
ことも可能である。
実現するためのプログラムのコンピュータへのローディ
ングについて説明する。図３６はその説明図である。同
図においてセキュアな筐体内のコンピュータ９５は本体
９６と、メモリ９７とから構成されており、本体９６に
対してはセキュアな可搬型記憶媒体９９からプログラム
などをロードすることも、またプログラム提供者側から
ネットワーク９８を介してプログラムなどをロードする
ことも可能である。
【０１０２】本発明の特許請求の範囲の請求項５３〜５
６などに記載されているプログラムや、例えば図１０〜
図１４などのフローチャートに示されているプログラム
などは、例ばセキュアなメモリ９７に格納され、プログ
ラムは本体９６によって実行される。ここでセキュアな
メモリ９７としては、ハードディスクなどが用いられ
る。
６などに記載されているプログラムや、例えば図１０〜
図１４などのフローチャートに示されているプログラム
などは、例ばセキュアなメモリ９７に格納され、プログ
ラムは本体９６によって実行される。ここでセキュアな
メモリ９７としては、ハードディスクなどが用いられ
る。
【０１０３】また、例えば電子データ保管装置の間での
相互認証のためのプログラムなどは、セキュアな可搬型
記憶媒体９９に記憶され、セキュアな筐体内のコンピュ
ータ９６にそのプログラムをロードすることによって相
互認証を行うことも可能である。このセキュアな可搬型
記憶媒体９９としてはセキュアなメモリカード、フロッ
ピーディスク、ＣＤ／ＲＯＭ、光ディスク、光磁気ディ
スクなどを用いることができる。更に相互認証の処理の
ためのプログラムなどは、プログラム提供者側からネッ
トワーク９８を介してセキュアな筐体内のコンピュータ
９５側に送られ、そのプログラムがロードされることに
よって相互認証を実現することも可能である。
相互認証のためのプログラムなどは、セキュアな可搬型
記憶媒体９９に記憶され、セキュアな筐体内のコンピュ
ータ９６にそのプログラムをロードすることによって相
互認証を行うことも可能である。このセキュアな可搬型
記憶媒体９９としてはセキュアなメモリカード、フロッ
ピーディスク、ＣＤ／ＲＯＭ、光ディスク、光磁気ディ
スクなどを用いることができる。更に相互認証の処理の
ためのプログラムなどは、プログラム提供者側からネッ
トワーク９８を介してセキュアな筐体内のコンピュータ
９５側に送られ、そのプログラムがロードされることに
よって相互認証を実現することも可能である。
【０１０４】以上において本発明の実施形態を詳細に説
明したが、本発明の実施の形態は以上の記述に限定され
ることなく、特許請求の範囲に記載された範囲内で様々
な実施形態をとることができる。例えば電子データ保管
装置相互間での相互認証方式として乱数を用いた実施形
態を説明したが、マスタ鍵を用いる相互認証方式であれ
ば、他の方式を用いてもよい。なおマスタ鍵としては慣
用の暗号を適用することもでき、また公開鍵暗号も適用
することができる。更に前述の相互認証のための相互認
証情報の中に、例えばある情報を送った直後にその情報
を再度送るというような嫌がらせの処理としてのリプレ
イアタックの防御のために、時間などと関連付けられた
セッションＩＤなどを含めることもできる。またネット
ワーク上やＳＣＳＩケーブル上でのデータの秘密性保持
のために、公開鍵を用いた方法など、一般的な方法で暗
号化を利用することもできる。
明したが、本発明の実施の形態は以上の記述に限定され
ることなく、特許請求の範囲に記載された範囲内で様々
な実施形態をとることができる。例えば電子データ保管
装置相互間での相互認証方式として乱数を用いた実施形
態を説明したが、マスタ鍵を用いる相互認証方式であれ
ば、他の方式を用いてもよい。なおマスタ鍵としては慣
用の暗号を適用することもでき、また公開鍵暗号も適用
することができる。更に前述の相互認証のための相互認
証情報の中に、例えばある情報を送った直後にその情報
を再度送るというような嫌がらせの処理としてのリプレ
イアタックの防御のために、時間などと関連付けられた
セッションＩＤなどを含めることもできる。またネット
ワーク上やＳＣＳＩケーブル上でのデータの秘密性保持
のために、公開鍵を用いた方法など、一般的な方法で暗
号化を利用することもできる。
【０１０５】
【発明の効果】以上詳細に説明したように、本発明によ
ればマスタ鍵を持つことがその装置に保管されているデ
ータの信頼性の根拠となる電子データ保管装置を用いる
ことによって、従来のＴＴＰの枠組みで問題となってい
た膨大なトラヒックという問題点を解決することができ
る。また個別鍵を用いて作成される移動要求証書、保管
証書、保管証書受取証書による電子データの所在管理に
よって、電子データ保管の否認を防止することができ
る。
ればマスタ鍵を持つことがその装置に保管されているデ
ータの信頼性の根拠となる電子データ保管装置を用いる
ことによって、従来のＴＴＰの枠組みで問題となってい
た膨大なトラヒックという問題点を解決することができ
る。また個別鍵を用いて作成される移動要求証書、保管
証書、保管証書受取証書による電子データの所在管理に
よって、電子データ保管の否認を防止することができ
る。
【０１０６】次に本発明によれば電子データを保管する
電子データ保管機能が、認定機能から割り当てられるマ
スタ鍵を用いて認証情報を作成するため、その認証情報
をマスタ鍵で検証することにより、認証情報の付けられ
たデータが認定機能によって認定された電子データ保管
機能に保管されているデータであることを確認すること
ができる。また認定機能から割り当てられる電子データ
保管機能識別情報に関連付けて電子データ識別情報が作
成されるため、電子データをユニークに識別することが
可能となる。更に電子データの移動にあたっては原本で
あるか、あるいは写しであるかの情報と共に移動元、移
動先の電子データ保管機能の識別情報がマスタ鍵で作成
される認証情報に関連付けられるため、電子データの所
在管理を行うことができ、安全に、かつ法的証拠能力を
保って電子データを保管することができ、電子データを
保管して、それを利用する分野に寄与するところが大き
い。
電子データ保管機能が、認定機能から割り当てられるマ
スタ鍵を用いて認証情報を作成するため、その認証情報
をマスタ鍵で検証することにより、認証情報の付けられ
たデータが認定機能によって認定された電子データ保管
機能に保管されているデータであることを確認すること
ができる。また認定機能から割り当てられる電子データ
保管機能識別情報に関連付けて電子データ識別情報が作
成されるため、電子データをユニークに識別することが
可能となる。更に電子データの移動にあたっては原本で
あるか、あるいは写しであるかの情報と共に移動元、移
動先の電子データ保管機能の識別情報がマスタ鍵で作成
される認証情報に関連付けられるため、電子データの所
在管理を行うことができ、安全に、かつ法的証拠能力を
保って電子データを保管することができ、電子データを
保管して、それを利用する分野に寄与するところが大き
い。
【図１】本発明の原理構成を示すブロック図である。
【図２】本発明の第１の実施形態における電子データ保
管装置相互間での相互認証などの基本処理を説明する図
である。
管装置相互間での相互認証などの基本処理を説明する図
である。
【図３】第１の実施形態におけるマスタ鍵を用いた相互
認証方式を説明する図である。
認証方式を説明する図である。
【図４】マスタ鍵を用いて作成された認証情報付データ
の出力を説明する図である。
の出力を説明する図である。
【図５】認証情報付データの入力を説明する図である。
【図６】個別鍵を用いたデータ移動要求証書、保管証
書、および保管証書受取証書の電子データ保管装置間で
の入出力の説明図である。
書、および保管証書受取証書の電子データ保管装置間で
の入出力の説明図である。
【図７】電子データ保管装置相互間での電子データ移動
の全体処理の説明図である。
の全体処理の説明図である。
【図８】電子データ保管装置の構成例を示すブロック図
である。
である。
【図９】電子データ移動時の処理の流れを説明する図で
ある。
ある。
【図１０】相互認証フェーズにおける処理フローチャー
トである。
トである。
【図１１】データ移動フェーズにおける処理フローチャ
ートである。
ートである。
【図１２】電子データに対する認証情報としてのＭＡＣ
の計算方法を説明する図である。
の計算方法を説明する図である。
【図１３】保管証書フェーズにおける処理フローチャー
トである。
トである。
【図１４】保管証書受取証書フェーズにおける処理フロ
ーチャートである。
ーチャートである。
【図１５】本発明の第２の実施形態における電子データ
保管システムの例を説明する図である。
保管システムの例を説明する図である。
【図１６】第２の実施形態における電子データ保管シス
テムの全体的動作を説明する図である。
テムの全体的動作を説明する図である。
【図１７】第２の実施形態における認定機能の構成を示
すブロック図である。
すブロック図である。
【図１８】電子データ保管機能の構成を示すブロック図
である。
である。
【図１９】ユーザ機能の構成を示すブロック図である。
【図２０】電子データ保管機能へのマスタ鍵と電子デー
タ保管機能識別情報の割当て処理のフローチャートであ
る。
タ保管機能識別情報の割当て処理のフローチャートであ
る。
【図２１】電子データ保管機能の仕様のチェック処理の
フローチャートである。
フローチャートである。
【図２２】認定機能によるマスタ鍵の更新に伴う処理の
フローチャートである。
フローチャートである。
【図２３】マスタ鍵データベースの格納内容の例を示す
図である。
図である。
【図２４】電子データ保管機能識別情報データベースの
格納内容の例を示す図である。
格納内容の例を示す図である。
【図２５】電子データ保管機能へのユーザ機能からのデ
ータ保管処理のフローチャートである。
ータ保管処理のフローチャートである。
【図２６】電子データ保管機能相互間での電子データの
移動処理のフローチャートである。
移動処理のフローチャートである。
【図２７】ユーザ機能から電子データ保管機能へのデー
タの流れ、および電子データ保管機能から出力されるデ
ータを説明する図である。
タの流れ、および電子データ保管機能から出力されるデ
ータを説明する図である。
【図２８】電子データ保管機能による認証情報検証処理
のフローチャートである。
のフローチャートである。
【図２９】認定機能による認証情報検証処理のフローチ
ャートである。
ャートである。
【図３０】認定機能による認証情報付電子データの所在
出力処理のフローチャートである。
出力処理のフローチャートである。
【図３１】本発明の第２の実施形態におけるシステムの
実現例を説明する図である。
実現例を説明する図である。
【図３２】本発明による電子データの保存性の確保の説
明図である。
明図である。
【図３３】本発明によるデータ真正性の確保の説明図で
ある。
ある。
【図３４】本発明による電子データの法的証拠能力の確
保の説明図である。
保の説明図である。
【図３５】電子データに対する法的根拠を与えるための
保管証書によるデータの信頼性保証の説明図である。
保管証書によるデータの信頼性保証の説明図である。
【図３６】本発明の電子データ保管装置を実現するため
のプログラムのコンピュータへのローディングを説明す
る図である。
のプログラムのコンピュータへのローディングを説明す
る図である。
【図３７】ＴＴＰによる電子データ保管方式の従来例の
説明図である。
説明図である。
【図３８】ＴＴＰを用いた電子データ保管方式の従来例
における問題点を説明する図である。
における問題点を説明する図である。
【図３９】電子データの安全性確保の必要性を説明する
図である。
図である。
【図４０】電子データの安全性確保の意味を説明する図
である。
である。
【図４１】電子データの安全性としての紙と同等の安全
性を説明する図である。
性を説明する図である。
１ 電子データ保管装置 ２ データ保管手段 ３ 認証情報作成手段 ４ 認証情報付データ出力手段 ５ 認定装置 ６ 仕様検査手段 ２０ 電子データ保管装置 ２１ 電子データ ２２ マスタ鍵 ２３ 認証情報付データ ２４ マスタ鍵を用いて作成された認証情報 ２５ａ，２５ｂ 個別鍵 ２６ データ移動要求証書 ２７ 保管証書 ２８ 保管証書受取証書 ５１ 認定機能 ５２ 電子データ保管機能 ５３ ユーザ機能
───────────────────────────────────────────────────── フロントページの続き (56)参考文献 特開 平10−326078（ＪＰ，Ａ) 特開 平２−170184（ＪＰ，Ａ) 特開 平９−311854（ＪＰ，Ａ) Ｔｈｅ ｉｍｐｌｅｍｅｎｔａｔｉｏ ｎ ｏｆ ａ ｃｒｙｐｔｏｇｒａｐｈ ｙ−ｂａｓｅｄ ｓｅｃｕｒｅ ｏｆｆ ｉｃｅ ｓｙｓｔｅｍ，ＡＦＩＰＳ Ｃ ｏｎｆｅｒｅｎｃｅ Ｐｒｏｃｅｅｄｉ ｎｇｓ Ｎａｔｉｏｎａｌ Ｃｏｍｐｕ ｔｅｒ Ｃｏｎｆｅｒｅｎｃｅ，1982年 ８月10日，ｐ．487−492 (58)調査した分野(Int.Cl.7，ＤＢ名) H04L 9/32 G09C 1/00 G06F 12/14 310 ＪＩＣＳＴファイル（ＪＯＩＳ)
Claims (20)
- 【請求項１】 電子データを保管する電子データ保管装
置において、 電子データを格納するデータ保管手段と、複数の前記電子データ保管装置に共通のマスタ鍵を格納
するマスタ鍵保管手段と、 該データ保管手段に保管される電子データに対して、該
電子データの公正さの有無を検出するための認証情報
を、前記マスタ鍵を用いて作成する認証情報作成手段
と、 該データ保管手段に格納されている電子データを外部に
出力するにあたり、該電子データに対して作成された認
証情報を該電子データに添付して出力する認証情報付デ
ータ出力手段と、 他の電子データ保管装置との間での電子データの移動に
先立って、相手側の電子データ保管装置との間で前記マ
スタ鍵を用いて相互認証を行う相互認証手段と、 を備えることを特徴とする電子データ保管装置。 - 【請求項２】 前記電子データ保管装置に固有の電子デ
ータ保管装置識別情報を保持する電子データ保管装置識
別情報保管手段を更に備え、 前記相互認証手段が該電子データ保管装置識別情報を用
いて前記相互認証を行うことを特徴とする請求項１記載
の電子データ保管装置。 - 【請求項３】 他の電子データ保管装置への電子データ
の出力に際して、前記相互認証手段による相互の認証の
後に、該他の電子データ保管装置に対してデータの移動
を要求するデータ移動要求証書を作成して出力するデー
タ移動要求手段を更に備えることを特徴とする請求項１
記載の電子データ保管装置。 - 【請求項４】 前記データ移動要求証書が入力され、該
証書に対応する電子データを前記データ保管手段に格納
する時、該データ移動要求証書を保管する証書保存手段
を更に備えることを特徴とする請求項３記載の電子デー
タ保管装置。 - 【請求項５】 前記データの移動を要求した電子データ
保管装置が該データ移動要求を行ったことを否定できな
くするために、前記証書保存手段に保管されている前記
データ移動要求証書を検証する証書検証手段を更に備え
ることを特徴とする請求項４記載の電子データ保管装
置。 - 【請求項６】 前記認証情報が添付された電子データの
外部からの入力に際して、前記マスタ鍵を用いて該認証
情報の内容を検証する認証情報検証手段を更に備えるこ
とを特徴とする請求項１記載の電子データ保管装置。 - 【請求項７】 前記認証情報検証手段が、前記認証情報
が添付された電子データの出力元に対して、該認証情報
の検証結果を返すことを特徴とする請求項６記載の電子
データ保管装置。 - 【請求項８】 前記認証情報検証手段が、認証情報の検
証によって外部から入力される電子データの不正を検出
した時、該電子データの前記データ保管手段への格納を
拒否することを特徴とする請求項６記載の電子データ保
管装置。 - 【請求項９】 前記認証情報検証手段によって前記認証
情報が添付された電子データの不正が検出されず、該入
力される電子データが前記データ保管手段に保管される
時、該電子データの保管を証明する保管証書を該電子デ
ータの保管依頼元に対して発行する保管証書発行手段を
更に備えることを特徴とする請求項６記載の電子データ
保管装置。 - 【請求項１０】 前記保管証書発行手段が、自保管装置
に固有の電子デ−タ保管装置識別情報と関連づけて前記
保管証書を作成することを特徴とする請求項９記載の電
子データ保管装置。 - 【請求項１１】 前記保管証書発行手段が、自電子デー
タ保管装置に固有の電子データ保管装置識別情報と関連
付け、かつ自電子データ保管装置が持つ個別鍵によって
暗号化して前記保管証書を作成することを特徴とする請
求項９記載の電子データ保管装置。 - 【請求項１２】 前記暗号化されて発行された保管証書
が外部から入力された時、該保管証書を保存する証書保
存手段を更に備えることを特徴とする請求項１１記載の
電子データ保管装置。 - 【請求項１３】 前記暗号化された保管証書の外部から
の入力に際して、該保管証書の検証を行い、該保管証書
の内容の不正が検出された時、該保管証書の前記証書保
存手段への保存を拒否する証書検証手段を更に備えるこ
とを特徴とする請求項１２記載の電子データ保管装置。 - 【請求項１４】 前記保管証書を発行した電子データ保
管装置が該保管証書に対応する電子データの保管を否認
した時、該否認を覆すために該保管証書を発行した電子
データ保管装置の個別鍵を用いて前記証書保存手段に保
存されている保管証書を検証する証書検証手段を更に備
えることを特徴とする請求項１２記載の電子データ保管
装置。 - 【請求項１５】 前記保管証書発行手段が、複数の電子
データ保管装置の間で共通に使用される前記マスタ鍵を
用いて暗号化した保管証書を作成することを特徴とする
請求項９記載の電子データ保管装置。 - 【請求項１６】 前記認証情報作成手段が、電子データ
の所在管理のために、自電子データ保管装置に固有の電
子データ保管装置識別情報と関連付けて前記認証情報を
作成することを特徴とする請求項１記載の電子データ保
管装置。 - 【請求項１７】 前記認証情報付データ出力手段が、電
子データの所在管理のために、前記認証情報に加えて自
電子データ保管装置に固有の電子データ保管装置識別情
報を電子データに添付して出力することを特徴とする請
求項１記載の電子データ保管装置。 - 【請求項１８】 電子データ保管装置を構成するコンピ
ュータによって読み取り可能な記憶媒体であって、 保管される電子データに対して、該電子データの公正さ
を検出するための認証情報を、電子データを分散して保
管している複数の電子データ保管装置に共通のマスタ鍵
を用いて作成させる機能と、前記 保管されている電子データの出力にあたり、該電子
データに対して作成された認証情報を該電子データに添
付して出力させる機能と、 前記保管されている電子データの出力に先立って、該電
子データの出力先の電子データ保管装置との間で前記マ
スタ鍵を用いて相互認証を行わせる機能と、 を前記コン
ピュータに実行させる プログラムを格納したコンピュー
タ読み取り可能な記憶媒体。 - 【請求項１９】 電子データの改ざんの有無を検出する
ための認証情報が添付された電子データの入力にあたっ
て該認証情報の内容を検証させる機能と、 電子データの改ざんが検出されない時に限って、該電子
データを保管させる機能と、 を前記コンピュータに実行させる プログラムを更に格納
した請求項１８記載のコンピュータ読み取り可能な記憶
媒体。 - 【請求項２０】 電子データを保管する電子データ保管
装置において、 電子データを格納するデータ保管手段と、複数の前記電子データ保管装置に共通のマスタ鍵を格納
するマスタ鍵保管手段と、 該データ保管手段に保管される電子データに対して、該
電子データの変更を検出するための認証情報を、前記マ
スタ鍵を用いて作成する認証情報作成手段と、 該データ保管手段に格納されている電子データを外部に
出力するにあたり、該電子データに対して作成された認
証情報を該電子データに添付して出力する認証情報付デ
ータ出力手段と、 他の電子データ保管装置との間での電子データの移動に
先立って、相手側の電子データ保管装置との間で前記マ
スタ鍵を用いて相互認証を行う相互認証手段と、 を備えることを特徴とする電子データ保管装置。
Priority Applications (3)
| Application Number | Priority Date | Filing Date | Title |
|---|---|---|---|
| JP31387897A JP3272283B2 (ja) | 1997-11-14 | 1997-11-14 | 電子データ保管装置 |
| US09/123,559 US6421779B1 (en) | 1997-11-14 | 1998-07-29 | Electronic data storage apparatus, system and method |
| GB9816637A GB2331382B (en) | 1997-11-14 | 1998-07-30 | Electronic data storage apparatus, system, and method |
Applications Claiming Priority (1)
| Application Number | Priority Date | Filing Date | Title |
|---|---|---|---|
| JP31387897A JP3272283B2 (ja) | 1997-11-14 | 1997-11-14 | 電子データ保管装置 |
Publications (2)
| Publication Number | Publication Date |
|---|---|
| JPH11143361A JPH11143361A (ja) | 1999-05-28 |
| JP3272283B2 true JP3272283B2 (ja) | 2002-04-08 |
Family
ID=18046604
Family Applications (1)
| Application Number | Title | Priority Date | Filing Date |
|---|---|---|---|
| JP31387897A Expired - Fee Related JP3272283B2 (ja) | 1997-11-14 | 1997-11-14 | 電子データ保管装置 |
Country Status (3)
| Country | Link |
|---|---|
| US (1) | US6421779B1 (ja) |
| JP (1) | JP3272283B2 (ja) |
| GB (1) | GB2331382B (ja) |
Families Citing this family (82)
| Publication number | Priority date | Publication date | Assignee | Title |
|---|---|---|---|---|
| JP4206529B2 (ja) * | 1998-09-17 | 2009-01-14 | ソニー株式会社 | コンテンツ管理方法及びコンテンツ記憶システム |
| JP4427693B2 (ja) * | 1998-10-02 | 2010-03-10 | ソニー株式会社 | データ処理装置および方法、並びにデータ復号処理装置および方法 |
| US6859535B1 (en) * | 1998-10-16 | 2005-02-22 | Matsushita Electric Industrial Co., Ltd. | Digital content protection system |
| JP3996288B2 (ja) * | 1998-12-07 | 2007-10-24 | 株式会社日立製作所 | 通信ネットワークシステムの管理方法および情報中継装置 |
| EP1473721B1 (en) * | 1998-12-11 | 2015-07-15 | Sony Corporation | Technique for controlling copying of data |
| JP2000181803A (ja) * | 1998-12-18 | 2000-06-30 | Fujitsu Ltd | 鍵管理機能付電子データ保管装置および電子データ保管方法 |
| TW518497B (en) * | 1999-03-30 | 2003-01-21 | Sony Corp | Information processing system |
| US6874087B1 (en) * | 1999-07-13 | 2005-03-29 | International Business Machines Corporation | Integrity checking an executable module and associated protected service provider module |
| JP4011243B2 (ja) * | 1999-10-15 | 2007-11-21 | 富士通株式会社 | 電子原本管理装置および方法 |
| US6850914B1 (en) * | 1999-11-08 | 2005-02-01 | Matsushita Electric Industrial Co., Ltd. | Revocation information updating method, revocation informaton updating apparatus and storage medium |
| JP3677001B2 (ja) * | 1999-12-03 | 2005-07-27 | 三洋電機株式会社 | データ配信システムおよびそれに用いられる記録装置 |
| AU1734101A (en) * | 1999-12-08 | 2001-06-18 | Fujitsu Limited | Key control system and key control method |
| KR100665785B1 (ko) * | 2000-06-02 | 2007-01-09 | 마츠시타 덴끼 산교 가부시키가이샤 | 기록매체, 라이센스 관리장치, 기록 및 재생장치 |
| GB2366469B (en) * | 2000-08-25 | 2005-02-23 | Hewlett Packard Co | Improvements relating to document transmission techniques II |
| GB2366468B (en) * | 2000-08-25 | 2005-03-02 | Hewlett Packard Co | Improvements relating to document transmission techniques I |
| JP2002116695A (ja) | 2000-10-05 | 2002-04-19 | Ibm Japan Ltd | データ送受信システム、電子メール配信システム、データ送信方法、データ受信システム |
| US7636772B1 (en) | 2000-10-19 | 2009-12-22 | International Business Machines Corporation | Method and apparatus for dynamic retention of system area network management information in non-volatile store |
| US7113995B1 (en) | 2000-10-19 | 2006-09-26 | International Business Machines Corporation | Method and apparatus for reporting unauthorized attempts to access nodes in a network computing system |
| US6981025B1 (en) | 2000-10-19 | 2005-12-27 | International Business Machines Corporation | Method and apparatus for ensuring scalable mastership during initialization of a system area network |
| US7099955B1 (en) | 2000-10-19 | 2006-08-29 | International Business Machines Corporation | End node partitioning using LMC for a system area network |
| US20020073257A1 (en) * | 2000-12-07 | 2002-06-13 | Ibm Corporation | Transferring foreign protocols across a system area network |
| US7143285B2 (en) * | 2001-05-22 | 2006-11-28 | International Business Machines Corporation | Password exposure elimination for digital signature coupling with a host identity |
| JP3849465B2 (ja) * | 2001-06-27 | 2006-11-22 | 富士通株式会社 | 情報管理方法 |
| US20030009686A1 (en) * | 2001-07-03 | 2003-01-09 | Yu-Te Wu | Computer-implemented method for denying unauthorized access to data in a computer data storage medium |
| US20060174352A1 (en) * | 2001-07-25 | 2006-08-03 | Seagate Technology Llc | Method and apparatus for providing versatile services on storage devices |
| US7925894B2 (en) * | 2001-07-25 | 2011-04-12 | Seagate Technology Llc | System and method for delivering versatile security, digital rights management, and privacy services |
| JP2003058928A (ja) * | 2001-08-13 | 2003-02-28 | Toshiba Corp | 銀行券鑑査機及び銀行券鑑査結果データ処理方法 |
| JP2003169333A (ja) * | 2001-09-21 | 2003-06-13 | Ricoh Co Ltd | 符号列作成装置、画像伸長システム、画像伸長装置、画像提供システム、符号列作成方法、プログラム及び記録媒体 |
| JP2003101523A (ja) * | 2001-09-21 | 2003-04-04 | Fujitsu Ltd | 秘匿機能を有する通信ネットワーク・システムおよび通信方法 |
| JP2003223365A (ja) * | 2002-01-31 | 2003-08-08 | Fujitsu Ltd | データ管理機構及びデータ管理機構を有する装置又はカード |
| EP1343286A1 (en) * | 2002-03-04 | 2003-09-10 | BRITISH TELECOMMUNICATIONS public limited company | Lightweight authentication of information |
| DE10209461A1 (de) * | 2002-03-05 | 2003-10-02 | Bernhard Schaefer Werkzeug Und | Verfahren und Vorrichtung zur Herstellung eines Lichtwellenleiterendes |
| TWI235004B (en) * | 2002-05-22 | 2005-06-21 | Hitachi Ltd | Data output apparatus and data output method |
| JP2004054834A (ja) * | 2002-07-24 | 2004-02-19 | Matsushita Electric Ind Co Ltd | プログラム開発方法、プログラム開発支援装置およびプログラム実装方法 |
| JP4099039B2 (ja) * | 2002-11-15 | 2008-06-11 | 松下電器産業株式会社 | プログラム更新方法 |
| US6938692B2 (en) * | 2002-12-17 | 2005-09-06 | Halliburton Energy Services, Inc. | Permeable cement composition and method for preparing the same |
| JP4628648B2 (ja) * | 2003-02-03 | 2011-02-09 | 富士通株式会社 | 電子データ保管システム及びその方法 |
| JP2004302921A (ja) * | 2003-03-31 | 2004-10-28 | Toshiba Corp | オフライン情報を利用したデバイス認証装置及びデバイス認証方法 |
| JP4636584B2 (ja) * | 2003-09-25 | 2011-02-23 | 大日本印刷株式会社 | 情報漏洩防止システム |
| JP2005151358A (ja) * | 2003-11-18 | 2005-06-09 | Canon Inc | データ保存装置およびデータ保存方法 |
| JP2005275812A (ja) * | 2004-03-24 | 2005-10-06 | Canon Inc | 情報処理装置及びその制御方法、並びに制御プログラム及び記憶媒体 |
| JP4734324B2 (ja) * | 2004-05-04 | 2011-07-27 | コーニンクレッカ フィリップス エレクトロニクス エヌ ヴィ | 複数の装置にまたがるアクセス認可 |
| US20060080316A1 (en) * | 2004-10-08 | 2006-04-13 | Meridio Ltd | Multiple indexing of an electronic document to selectively permit access to the content and metadata thereof |
| GB2434673B (en) * | 2004-11-12 | 2009-10-14 | Discretix Technologies Ltd | Method, device, and system of securely storing data |
| US9300641B2 (en) * | 2005-02-11 | 2016-03-29 | Nokia Corporation | Method and apparatus for providing bootstrapping procedures in a communication network |
| US8363837B2 (en) * | 2005-02-28 | 2013-01-29 | HGST Netherlands B.V. | Data storage device with data transformation capability |
| US7376786B2 (en) | 2005-02-28 | 2008-05-20 | Hitachi Global Storage Technologies Netherlands B.V. | Command stack management in a disk drive |
| US8015568B2 (en) * | 2005-02-28 | 2011-09-06 | Hitachi Global Storage Technologies Netherlands B.V. | Disk drive/CPU architecture for distributed computing |
| US7743417B2 (en) | 2005-02-28 | 2010-06-22 | Hitachi Global Storage Technologies Netherlands B.V. | Data storage device with code scanning capability |
| US7325095B2 (en) * | 2005-02-28 | 2008-01-29 | Hitachi Global Storage Technologies Netherlands B.V. | Data storage organization for distributed computing in an intelligent disk drive |
| US20060259468A1 (en) * | 2005-05-10 | 2006-11-16 | Michael Brooks | Methods for electronic records management |
| US20070185926A1 (en) * | 2005-11-28 | 2007-08-09 | Anand Prahlad | Systems and methods for classifying and transferring information in a storage network |
| EP1960903A4 (en) * | 2005-11-28 | 2009-01-28 | Commvault Systems Inc | SYSTEMS AND METHOD FOR CLASSIFICATION AND TRANSFER OF INFORMATION IN A STORAGE NETWORK |
| US20200257596A1 (en) | 2005-12-19 | 2020-08-13 | Commvault Systems, Inc. | Systems and methods of unified reconstruction in storage systems |
| US8930496B2 (en) | 2005-12-19 | 2015-01-06 | Commvault Systems, Inc. | Systems and methods of unified reconstruction in storage systems |
| US20070168680A1 (en) * | 2006-01-13 | 2007-07-19 | Lockheed Martin Corporation | Anti-tamper system |
| US20070168669A1 (en) * | 2006-01-13 | 2007-07-19 | Lockheed Martin Corporation | Anti-tamper system |
| JP4817864B2 (ja) * | 2006-02-07 | 2011-11-16 | キヤノン株式会社 | 情報処理端末、データ処理装置及びそれらの制御方法 |
| US8429724B2 (en) * | 2006-04-25 | 2013-04-23 | Seagate Technology Llc | Versatile access control system |
| US7539890B2 (en) * | 2006-04-25 | 2009-05-26 | Seagate Technology Llc | Hybrid computer security clock |
| US8028166B2 (en) * | 2006-04-25 | 2011-09-27 | Seagate Technology Llc | Versatile secure and non-secure messaging |
| US7818255B2 (en) * | 2006-06-02 | 2010-10-19 | Microsoft Corporation | Logon and machine unlock integration |
| US8826023B1 (en) * | 2006-06-30 | 2014-09-02 | Symantec Operating Corporation | System and method for securing access to hash-based storage systems |
| US7882077B2 (en) | 2006-10-17 | 2011-02-01 | Commvault Systems, Inc. | Method and system for offline indexing of content and classifying stored data |
| US8370442B2 (en) | 2008-08-29 | 2013-02-05 | Commvault Systems, Inc. | Method and system for leveraging identified changes to a mail server |
| US20080228771A1 (en) | 2006-12-22 | 2008-09-18 | Commvault Systems, Inc. | Method and system for searching stored data |
| US20080189558A1 (en) * | 2007-02-01 | 2008-08-07 | Sun Microsystems, Inc. | System and Method for Secure Data Storage |
| US8296301B2 (en) | 2008-01-30 | 2012-10-23 | Commvault Systems, Inc. | Systems and methods for probabilistic data classification |
| US7836174B2 (en) | 2008-01-30 | 2010-11-16 | Commvault Systems, Inc. | Systems and methods for grid-based data scanning |
| JP2009205294A (ja) * | 2008-02-26 | 2009-09-10 | Hitachi Ltd | 情報記憶システム |
| WO2011082113A1 (en) | 2009-12-31 | 2011-07-07 | Commvault Systems, Inc. | Asynchronous methods of data classification using change journals and other data structures |
| US8281127B2 (en) * | 2010-02-01 | 2012-10-02 | Blackridge Technology Holdings, Inc. | Method for digital identity authentication |
| US8719264B2 (en) | 2011-03-31 | 2014-05-06 | Commvault Systems, Inc. | Creating secondary copies of data based on searches for content |
| US8892523B2 (en) | 2012-06-08 | 2014-11-18 | Commvault Systems, Inc. | Auto summarization of content |
| US10540516B2 (en) | 2016-10-13 | 2020-01-21 | Commvault Systems, Inc. | Data protection within an unsecured storage environment |
| US10389810B2 (en) | 2016-11-02 | 2019-08-20 | Commvault Systems, Inc. | Multi-threaded scanning of distributed file systems |
| US10922189B2 (en) | 2016-11-02 | 2021-02-16 | Commvault Systems, Inc. | Historical network data-based scanning thread generation |
| US10984041B2 (en) | 2017-05-11 | 2021-04-20 | Commvault Systems, Inc. | Natural language processing integrated with database and data storage management |
| US10642886B2 (en) | 2018-02-14 | 2020-05-05 | Commvault Systems, Inc. | Targeted search of backup data using facial recognition |
| US11159469B2 (en) | 2018-09-12 | 2021-10-26 | Commvault Systems, Inc. | Using machine learning to modify presentation of mailbox objects |
| US11494417B2 (en) | 2020-08-07 | 2022-11-08 | Commvault Systems, Inc. | Automated email classification in an information management system |
| CN112560113B (zh) * | 2020-12-24 | 2024-06-07 | 珠海格力电器股份有限公司 | 一种节点签名管理方法、***、电子设备及存储介质 |
Family Cites Families (15)
| Publication number | Priority date | Publication date | Assignee | Title |
|---|---|---|---|---|
| US4458109A (en) * | 1982-02-05 | 1984-07-03 | Siemens Corporation | Method and apparatus providing registered mail features in an electronic communication system |
| US4625076A (en) | 1984-03-19 | 1986-11-25 | Nippon Telegraph & Telephone Public Corporation | Signed document transmission system |
| US4866666A (en) | 1984-10-29 | 1989-09-12 | Francisco Michael H | Method for maintaining data integrity during information transmission by generating indicia representing total number of binary 1's and 0's of the data |
| GB2205667B (en) | 1987-06-12 | 1991-11-06 | Ncr Co | Method of controlling the operation of security modules |
| DE68926200T2 (de) | 1988-08-11 | 1996-10-17 | Ibm | Geheime Datenübertragung mittels Steuervektoren |
| GB2242104B (en) | 1990-02-06 | 1994-04-13 | Digital Equipment Int | Method and apparatus for generating a frame check sequence |
| GB2267631B (en) | 1992-06-02 | 1995-09-20 | Racal Datacom Ltd | Data communication system |
| SE501128C2 (sv) * | 1993-11-30 | 1994-11-21 | Anonymity Prot In Sweden Ab | Anordning och metod för lagring av datainformation |
| US5491810A (en) | 1994-03-01 | 1996-02-13 | International Business Machines Corporation | Method and system for automated data storage system space allocation utilizing prioritized data set parameters |
| NL9402103A (nl) | 1994-12-12 | 1996-07-01 | Nederland Ptt | Werkwijze en inrichtingen voor het in bewerkte vorm over een communicatiekanaal overdragen van data. |
| US5553145A (en) * | 1995-03-21 | 1996-09-03 | Micali; Silvia | Simultaneous electronic transactions with visible trusted parties |
| US5765152A (en) * | 1995-10-13 | 1998-06-09 | Trustees Of Dartmouth College | System and method for managing copyrighted electronic media |
| US5958051A (en) | 1996-11-27 | 1999-09-28 | Sun Microsystems, Inc. | Implementing digital signatures for data streams and data archives |
| US6021491A (en) | 1996-11-27 | 2000-02-01 | Sun Microsystems, Inc. | Digital signatures for data streams and data archives |
| US5983295A (en) * | 1997-10-31 | 1999-11-09 | Unisys Corporation | Method and system for wrapping single files for burning into compact disk |
-
1997
- 1997-11-14 JP JP31387897A patent/JP3272283B2/ja not_active Expired - Fee Related
-
1998
- 1998-07-29 US US09/123,559 patent/US6421779B1/en not_active Expired - Fee Related
- 1998-07-30 GB GB9816637A patent/GB2331382B/en not_active Expired - Fee Related
Non-Patent Citations (1)
| Title |
|---|
| Ｔｈｅ ｉｍｐｌｅｍｅｎｔａｔｉｏｎ ｏｆ ａ ｃｒｙｐｔｏｇｒａｐｈｙ−ｂａｓｅｄ ｓｅｃｕｒｅ ｏｆｆｉｃｅ ｓｙｓｔｅｍ，ＡＦＩＰＳ Ｃｏｎｆｅｒｅｎｃｅ Ｐｒｏｃｅｅｄｉｎｇｓ Ｎａｔｉｏｎａｌ Ｃｏｍｐｕｔｅｒ Ｃｏｎｆｅｒｅｎｃｅ，１９８２年 ８月１０日，ｐ．４８７−４９２ |
Also Published As
| Publication number | Publication date |
|---|---|
| GB2331382A (en) | 1999-05-19 |
| GB2331382B (en) | 2002-12-11 |
| US6421779B1 (en) | 2002-07-16 |
| JPH11143361A (ja) | 1999-05-28 |
| GB9816637D0 (en) | 1998-09-30 |
Similar Documents
| Publication | Publication Date | Title |
|---|---|---|
| JP3272283B2 (ja) | 電子データ保管装置 | |
| US8572673B2 (en) | Data processing apparatus and method | |
| US8213620B1 (en) | Method for managing cryptographic information | |
| EP1540881B1 (en) | System and method for the transmission, storage and retrieval of authenticated documents | |
| US6671804B1 (en) | Method and apparatus for supporting authorities in a public key infrastructure | |
| US8112628B2 (en) | Using a portable computing device as a smart key device | |
| US8589442B2 (en) | Intersystem single sign-on | |
| US20060106836A1 (en) | Data processing system, data processing device, data processing method, and computer program | |
| US20030217264A1 (en) | System and method for providing a secure environment during the use of electronic documents and data | |
| US20110040965A1 (en) | Enterprise security system | |
| US20080184030A1 (en) | Method and System for Authentication Among Peer Appliances Within a Computer Network | |
| JP2005537559A (ja) | トランザクションの安全な記録 | |
| US20110258434A1 (en) | Online secure device provisioning with updated offline identity data generation and offline device binding | |
| CN111475836A (zh) | 一种基于联盟区块链的档案管理方法及装置 | |
| JP4201556B2 (ja) | センタ・システムにおける情報処理方法及びアクセス権限管理方法 | |
| US20220141014A1 (en) | Storing secret data on a blockchain | |
| JP4124936B2 (ja) | 電子申請システム及び書類保存装置並びにコンピュータ読み取り可能な記録媒体 | |
| JP6786830B2 (ja) | 証明書管理システム、証明書管理方法及びプログラム | |
| US20230107805A1 (en) | Security System | |
| JP2004140636A (ja) | 電子文書の署名委任システム、署名委任サーバ及び署名委任プログラム | |
| JP2001337600A (ja) | 電子データ保管システム、履歴検証装置、電子データ保管方法及び記録媒体 | |
| CN112163917B (zh) | 基于区块链的票据处理方法、装置、介质及电子设备 | |
| JP2002132145A (ja) | 認証方法、認証システム、記録媒体及び情報処理装置 | |
| JP2001217822A (ja) | 暗号化記録装置 | |
| JP2002006739A (ja) | 認証情報生成装置およびデータ検証装置 |
Legal Events
| Date | Code | Title | Description |
|---|---|---|---|
| A01 | Written decision to grant a patent or to grant a registration (utility model) |
Free format text: JAPANESE INTERMEDIATE CODE: A01 Effective date: 20020115 |
|
| FPAY | Renewal fee payment (event date is renewal date of database) |
Free format text: PAYMENT UNTIL: 20080125 Year of fee payment: 6 |
|
| FPAY | Renewal fee payment (event date is renewal date of database) |
Free format text: PAYMENT UNTIL: 20090125 Year of fee payment: 7 |
|
| FPAY | Renewal fee payment (event date is renewal date of database) |
Free format text: PAYMENT UNTIL: 20100125 Year of fee payment: 8 |
|
| FPAY | Renewal fee payment (event date is renewal date of database) |
Free format text: PAYMENT UNTIL: 20110125 Year of fee payment: 9 |
|
| FPAY | Renewal fee payment (event date is renewal date of database) |
Free format text: PAYMENT UNTIL: 20110125 Year of fee payment: 9 |
|
| FPAY | Renewal fee payment (event date is renewal date of database) |
Free format text: PAYMENT UNTIL: 20120125 Year of fee payment: 10 |
|
| FPAY | Renewal fee payment (event date is renewal date of database) |
Free format text: PAYMENT UNTIL: 20130125 Year of fee payment: 11 |
|
| FPAY | Renewal fee payment (event date is renewal date of database) |
Free format text: PAYMENT UNTIL: 20130125 Year of fee payment: 11 |
|
| FPAY | Renewal fee payment (event date is renewal date of database) |
Free format text: PAYMENT UNTIL: 20140125 Year of fee payment: 12 |
|
| LAPS | Cancellation because of no payment of annual fees |