JPH06236324A - 情報管理装置 - Google Patents

Abstract

(57)【要約】 【目的】簡単でしかもより確実に情報の不法な読取りを
防ぎ、しかも回線上の盗聴等に対してもより確実に情報
を保護する。 【構成】情報の書込時にキーコードを作成して出力する
キーコード処理部と、パスワードによるデータ変換処理
及び逆データ変換処理を行う変換処理部Ａと、キーコー
ドによるコード変換処理及び逆コード変換処理を行う変
換処理部Ｂとを設け、情報の書込時には、キーコードを
作成してＩＣカードに書込み、書込む情報をパスワード
及びキーコードによりデータ変換処理及びコード変換処
理してデータベースに書込み、情報の読取時には、デー
タベースから読取ったデータをＩＣカードからのキーコ
ード及びパスワードにより逆コード変換処理及び逆デー
タ変換処理して表示器等に出力させるもの。

Description

【発明の詳細な説明】

【０００１】

【産業上の利用分野】この発明は、記憶媒体に対して情
報の読取り及び書込みを行う情報管理装置に関する。

【０００２】

【従来の技術】一般に情報管理装置は、情報（例えばデ
ータベース等）を記憶保存するハードディスク装置等の
記憶装置が備えられており、この記憶装置への情報の書
込み及び読取り（あるいは読取りのみ）を管理するもの
である。

【０００３】従来の情報管理装置での記憶装置への情報
の書込み及び読取りを管理する方法としては、まず、Ｉ
Ｄ（identity）コード又はパスワードによる記憶装置へ
のアクセスを制限するものがある。これは、ＩＣカード
による入力又はキーボードからの手動入力により、正し
いＩＤコード又はパスワードが入力されなければ、記憶
装置へのアクセスを禁止するというものである。従っ
て、ＩＤコード又はパスワードを知らない部外者には、
記憶装置から情報を読取ることも書込むこともできない
ため、情報が漏れたり、情報が勝手に変更できないよう
になっている。

【０００４】

【発明が解決しようとする課題】ＩＤコード又はパスワ
ード等による記憶装置へのアクセスを制限するもので
は、ＩＤコードやパスワード等が、コンピュータによる
試行錯誤による検索やＯＳ（opreating system）内操作
によるパスワードファイルの直接操作等の各種方法によ
り、部外者でも容易に解読し易い。従って、部外者でも
記憶装置から情報を不法に読取ることが可能であるとい
う問題があった。

【０００５】また、複数台のインテリジェント端末とホ
ストコンピュータとから構成されているシステムでは、
ホストコンピュータにデータベースが記憶されるハード
ディスク等が備えられ、インテリジェント端末から入力
された情報は、回線を介してホストコンピュータのハー
ドディスク等に書込まれる。このようなシステムでは、
通信回線上の盗聴等により情報が漏れてしまうという問
題があった。

【０００６】このような問題に対しては、情報の一部を
人為的操作により暗号化して記憶装置に書込み、読取り
時に暗号化した情報の一部を人為的操作により復号化す
るという対処があった。しかし、この対処では、情報を
記憶するときにも、情報を読取るときにも、人為的操作
が必要で操作性が悪いという問題があった。

【０００７】そこでこの発明は、簡単でしかもより確実
に情報の不法な読取りを防ぐことができ、しかも回線上
の盗聴等に対してもより確実に情報を保護することがで
きる情報管理装置を提供することを目的とする。

【０００８】

【課題を解決するための手段】この発明は、情報を記憶
保持する記憶媒体を備え、少なくともこの記憶媒体に対
して情報の読取り及び書込みを行う情報管理装置におい
て、情報の記憶媒体への書込みの要求に対して、キーコ
ードを作成して出力するキーコード設定手段と、キーコ
ード設定手段により作成されたキーコード及び予め登録
されたパスワードにより情報に対してそれぞれデータ変
換処理を行うデータ変換手段と、このデータ変換手段に
より情報をデータ変換処理して得たデータを記憶媒体に
記憶するデータ書込手段と、情報の記憶媒体からの読取
りの要求に対して、情報の書込時に作成されたキーコー
ド及び予め登録されたパスワードが入力されたときに、
情報をデータ変換処理して得たデータを記憶媒体から読
取り、キーコード及びパスワードによりそれぞれ逆デー
タ変換処理して情報を出力するデータ読取手段とを設け
たものである。

【０００９】

【作用】このような構成の本発明において、情報の記憶
媒体への書込みの要求に対して、キーコード設定手段に
よりキーコードが作成され、データ変換手段により、こ
のキーコード及び予め登録されたパスワードにより情報
に対してそれぞれデータ変換処理が行われる。一方、キ
ーコード設定手段により作成されたキーコードが出力さ
れる。

【００１０】この出力されたキーコードは、表示器に表
示されても良いし、またＩＣカード等に書込むようにし
ても良い。情報を記憶媒体に書込む操作を行った操作者
は、表示器に表示されたキーコードを記憶するか、又は
キーコードが書込まれたＩＣカードを保持することにな
る。データ変換手段によりキーコード及びパスワードに
より情報をそれぞれデータ変換処理して得たデータが、
データ書込手段により記憶媒体に書込まれる。

【００１１】情報の記憶媒体からの読取りの要求に対し
て、読取る情報の書込み時に作成されたキーコード及び
予め登録されたパスワードが入力されたときに、データ
読取手段により、情報をデータ変換処理して得たデータ
を記憶媒体から読取り、入力されたキーコード及びパス
ワードによりそれぞれ逆データ変換処理して情報が出力
される。

【００１２】なお、情報を記憶媒体から読取る操作を行
った操作者は、書込み時に出力されたキーコードを、キ
ーボードにより入力するか、又はそのキーコードが書込
まれたＩＣカードにより入力することになる。

【００１３】

【実施例】以下、この発明の一実施例を図面を参照して
説明する。なおこの実施例は本発明を複数台のインテリ
ジェント端末がホストコンピュータと接続されたシステ
ムにおける情報管理装置に適用したもので、図１は、そ
の複数台のインテリジェント端末のうちの１台とホスト
コンピュータとの要部構成のブロック図を示すものであ
る。

【００１４】インテリジェント端末１は回線２を介し
て、ホストコンピュータ３と接続されている。なお図示
しないが前記回線２には他のインテリジェント端末も接
続されており、従って、他の各インテリジェント端末は
前記回線２を介して前記ホストコンピュータ３と接続さ
れている。

【００１５】前記インテリジェント端末１には、キーボ
ード及び表示器等からなる入出力部１１と、この入出力
部１１からパスワード又は情報等が入力されると共に、
前記入出力部１１の表示器に情報やメッセージ等を表示
させる制御信号等を前記入出力部１１へ出力する入出力
処理部１２と、この入出力処理部１２からのパスワード
により情報をデータ変換処理すると共に、後述する前記
ホストコンピュータ３からのデータを、前記入出力処理
部１２からのパスワードにより逆データ変換処理する変
換処理部Ａ１３と、この変換処理部１３でデータ変換処
理して得たデータをトランザクションデータ（伝送用デ
ータ）に変換して前記回線２を介して前記ホストコンピ
ュータ３へ送信すると共に、前記ホストコンピュータ３
から送信されたトランザクションデータを回線２を介し
て受信し、通常のデータに逆変換して前記変換処理部Ａ
１３へ出力する伝送処理部Ａ１４とが備えられている。

【００１６】また、前記ホストコンピュータ３には、前
記インテリジェント端末１から送信されたトランザクシ
ョンデータを回線２を介して受信する伝送処理部Ｂ３１
と、この伝送処理部Ｂ３１で受信されたトランザクショ
ンデータを通常のデータに逆変換する伝送処理部Ｂ３１
と、この伝送処理部Ｂ３１からのデータを後述するキー
コードによりコード変換処理すると共に、後述するデー
タベース３３から読取られたデータをキーコードにより
逆コード変換処理する変換処理部Ｂ３２と、この変換処
理部Ｂ３３によりコード変換処理されたデータを記憶す
るハードディスク装置等から構成された記憶媒体として
のデータベース３２と、ＩＣ（inte-grated circuit）
カードの読取り・書込み装置が接続され、前記データベ
ース３３への情報の書込み時にキーコードを作成し、こ
の作成したキーコードをＩＣカード４に書込むと共に、
前記データベース３３からの情報の読取り時に、ＩＣカ
ード４からキーコードを読取るキーコード設定部として
のキーコード処理部３４とが備えられている。前記変換
処理部Ａ１３及び前記変換処理部Ｂ３２によりデータ変
換手段が構成されている。

【００１７】図２に、前記インテリジェント端末１と前
記ホストコンピュータ３とが行うデータ読取処理の流れ
を示す。なお、このデータ読取処理ではすでに、入出力
部１１を介して読取られる情報の指定が行われ、入出力
部１１から入出力処理部１２へパスワードが入力されて
いる。

【００１８】まず、入出力部１１から入力されたパスワ
ードがすでに登録されたパスワードと比較して正常（正
しい）か又は異常（誤り）かを判断する。ここで入力さ
れたパスワードが異常と判断されれば、以後の読取操作
に関する全ての入力を無効にして（操作拒否）、このデ
ータ読取処理を終了するようになっている。

【００１９】また、入力されたパスワードが正常と判断
されると、そのパスワードに対する逆変換パターンの設
定を行い、データベース３３からすでに指定された情報
に対応する目的のデータを読取る。

【００２０】データベース３３からデータが読取られる
と、キーコードが入力されるまでの待機状態となり、キ
ーコード処理部３４によりＩＣカードの読取り・書込み
装置に挿入されたＩＣカード４からキーコードが読取ら
れて、キーコードが入力されると、このキーコードによ
り、変換処理部Ｂ３２でデータベース３３から読取った
データを逆コード変換処理する。

【００２１】ここで、逆コード変換処理して得たデータ
は、伝送処理部Ｂ３１によりトランザクションデータに
変換されて、回線２を介してインテリジェント端末１の
伝送処理部Ａ１４へ送信される。伝送処理部Ａ１４では
受信したインテリジェントデータが伝送処理部Ｂ３１で
変換される前のデータに変換される。

【００２２】次に、入力されたパスワードにより設定さ
れた逆変換パターンに基づいて、伝送処理部Ａ１４で受
信変換されたデータを変換処理部Ａ１３で逆データ変換
処理する。この逆データ変換処理されて得られたデータ
は、入出力処理部１２を介して入出力部１１によりデー
タ出力される（データ読取手段）。例えば表示器に表示
する。そしてこのデータ読取処理を終了するようになっ
ている。

【００２３】図３に、前記インテリジェント端末１と前
記ホストコンピュータ３とが行うデータ書込処理の流れ
を示す。なお、このデータ書込処理ではすでに、書込ま
れる情報及びパスワードが、入出力部１１から入出力処
理部１２に入力されている。

【００２４】まず、入出力部１１から入力されたパスワ
ードがすでに登録されたパスワードと比較して正常か又
は異常かを判断する。ここで入力されたパスワードが異
常と判断されれば、以後の読取操作に関する全ての入力
を無効にして（操作拒否）、このデータ書込処理を終了
するようになっている。

【００２５】また、入力されたパスワードが正常と判断
されると、そのパスワードに対する変換パターンの設定
を行い、この設定された変換パターンに基づいて、すで
に入出力処理部１２に入力されている情報をデータ変換
処理する。

【００２６】ここでデータ変換処理して得たデータは、
伝送処理部Ａ１４によりトランザクションデータに変換
されて、回線２を介してインテリジェント端末１の伝送
処理部Ｂ３１へ送信される。伝送処理部Ｂ３１では受信
したインテリジェントデータが伝送処理部Ａ１４で変換
される前のデータに変換される。

【００２７】次に、このデータに対してキーコード処理
部３４でキーコードが作成され、このキーコードによ
り、変換処理部Ｂ３２で伝送処理部Ｂ３１からのデータ
をコード変換処理する。

【００２８】このコード変換処理が終了すると、このコ
ード変換処理して得たデータをデータベース３３に書込
み（データ書込手段）、キーコード処理部３４によりＩ
Ｃカードの読取り・書込み装置に挿入されているＩＣカ
ード４にキーコードが書込まれる（キーコード出力）。
そしてこのデータ書込処理を終了するようになってい
る。

【００２９】このような構成の本実施例において、デー
タベース３３に保存する（書込む）情報は、まず、イン
テリジェント端末１において、パスワードにより設定さ
れた変換パターンに基づいてデータ変換処理され、この
データ変換処理により得たデータは、回線２を介してホ
ストコンピュータ３に送信される。ホストコンピュータ
３では、受信したデータをキーコード処理部３４で作成
されたキーコードによりコード変換処理する。

【００３０】例えば図４に示すように、伝送処理部Ｂ３
１からのデータ変換処理データ「Ｍ１Ｍ２Ｍ３Ｍ４Ｍ５
Ｍ６Ｍ７Ｍ８Ｍ９」は、キーコード「Ｋ２Ｋ３Ｋ４Ｋ８
Ｋ９」により保存データ「Ｍ１Ｄ２Ｄ３Ｄ４Ｍ５Ｍ６Ｍ
７Ｄ８Ｄ９」に変換される。この変換は、Ｄｉ＝Ｋ（Ｍ
ｉ＋Ｄ（ｉ−１））という演算により決定される。例え
ば、キーコードの「Ｋ２」により、「Ｍ２」というデー
タは、Ｍ２＋Ｄ１という演算により「Ｄ２」に変換され
る。

【００３１】以上のようにしてコード変換処理されて得
たデータが、保存データとしてデータベース３３に書込
まれる。このときキーコード処理部３４は、作成したキ
ーコードをＩＣカードの読取り・書込み装置に挿入され
たＩＣカード４に書込む。このＩＣカード４は情報管理
者が保持し、この保存した情報を読取るときに、このＩ
Ｃカード４を使用する。

【００３２】データベース３３から所望の情報を読取る
ときには、まずインテリジェント端末１からパスワード
を入力する共に、ＩＣカード４をホストコンピュータ３
のキーコード処理部に接続されたＩＣカードの読取り・
書込み装置に挿入する。

【００３３】まず入力されたパスワードが正常か異常か
判断され、パスワードが正常と判断されると、ホストコ
ンピュータ３においてデータベース３３から所望の情報
に対応する目的のデータが読取られる。この読取ったデ
ータは、ＩＣカード４から読取られたキーコードにより
逆コード変換処理される。

【００３４】例えば図４に示すように、データベース３
３に保存された保存データ「Ｍ１Ｄ２Ｄ３Ｄ４Ｍ５Ｍ６
Ｍ７Ｄ８Ｄ９」は、キーコード「Ｋ２Ｋ３Ｋ４Ｋ８Ｋ
９」により逆コード変換処理データすなわち、データ変
換処理データ「Ｍ１Ｍ２Ｍ３Ｍ４Ｍ５Ｍ６Ｍ７Ｍ８Ｍ
９」に変換される。これは上述したコード変換処理の逆
変換である。

【００３５】以上のようにして逆コード変換処理されて
得たデータは、回線２を介してインテリジェント端末１
に送信される。インテリジェント端末１では、受信した
データをパスワードに設定された逆変換パターンに基づ
いて逆データ変換処理する。これは上述したデータ変換
処理の逆変換であり、これにより受信データは元の情報
のデータに変換されて出力される。例えば入出力部の表
示器に表示される。

【００３６】従って、回線２を介してインテリジェント
端末１とホストコンピュータ３との間で送受信されるデ
ータは、パスワードによりデータ変換処理されたデータ
であり、データベース３３に保存されたデータは、パス
ワードによるデータ変換処理及びキーコードによるコー
ド変換処理の二重の変換処理が施されたデータである。

【００３７】このように本実施例によれば、情報の書込
み時にキーコードを作成すると共に出力するキーコード
処理部３４と、パスワードにより書込む情報をデータ変
換処理すると共に読取ったデータを逆データ変換処理す
る変換処理部Ａ１３と、キーコード処理部３４からのキ
ーコードにより書込むデータをコード変換処理すると共
に読取ったデータを逆コード変換処理する変換処理部Ｂ
３２とを設け、情報の書込み時には、キーコードを作成
してＩＣカード４に書込み、書込む情報をパスワードに
よるデータ変換処理すると共にキーコードによるコード
変換処理してデータベース３３に書込み、情報の読取り
時には、読取る情報に対応する目的のデータをデータベ
ース３３から読取って、この読取ったデータをＩＣカー
ド４からのキーコードによる逆コード変換処理すると共
にパスワードによる逆データ変換処理して表示器等に出
力させることにより、パスワードと情報の書込み時に自
動的に作成して出力されたキーコードとを入力しなけれ
ば情報の読取りができないようになっているので、簡単
でより確実に情報の不法な読取りを防ぐことができる。
また、情報は、パスワードによるデータ変換処理及びキ
ーコードによるコード変換処理による二重の変換処理が
施されて、データベース３３に書込まれ保存されるの
で、データベースから通常のアクセスではなく直接デー
タを読取る場合においても、情報を保護することができ
る。さらに、回線２を介してインテリジェント端末１と
ホストコンピュータ３との間で情報の送受信を行う場合
においても、情報をパスワードによるデータ変換処理が
施されたデータが送受信されるため、回線上の盗聴に対
してもより確実に情報を保護することができる。

【００３８】なおこの実施例においては、インテリジェ
ント端末１及びホストコンピュータ３において、それぞ
れデータ変換処理（逆データ変換処理）及びコード変換
処理（逆コード変換処理）を行うようになっていたが、
この発明はこれに限定されるものではなく、例えばイン
テリジェント端末１において、キーコードを作成するよ
うにし、データ変換処理及びコード変換処理を行うよう
にしても良いものである。また、データ変換処理及びコ
ード変換処理を行う順番についても限定されるものでは
なく、この発明を逸脱しない限りで自由に変更できるも
のである。

【００３９】またこの実施例においては、複数台のイン
テリジェント端末とホストコンピュータからなるシステ
ムについて説明したが、この発明はこれに限定されるも
のではなく、回線を持たない単一装置の情報管理装置に
も適用できるものである。

【００４０】

【発明の効果】以上詳述したようにこの発明によれば、
簡単でしかもより確実に情報の不法な読取りを防ぐこと
ができ、しかも回線上の盗聴等に対してもより確実に情
報を保護することができる情報管理装置を提供できる。

【図面の簡単な説明】

【図１】この発明の一実施例の要部構成を示すブロック
図。

【図２】同実施例のデータ読取処理の流れを示す図。

【図３】同実施例のデータ書込処理の流れを示す図。

【図４】同実施例のキーコードによるコード変換処理を
説明するための図。

【符号の説明】

１…インテリジェント端末、２…回線、３…ホストコン
ピュータ、４…ＩＣカード、１１…入出力部、１３…変
換処理部Ａ、３２…変換処理部Ｂ、３３…データベー
ス、３４…キーコード処理部３４。

Claims (1)

【特許請求の範囲】
1. 【請求項１】 情報を記憶保持する記憶媒体を備え、少
   なくともこの記憶媒体に対して情報の読取り及び書込み
   を行う情報管理装置において、情報の前記記憶媒体への
   書込みの要求に対して、キーコードを作成して出力する
   キーコード設定手段と、前記キーコード設定手段により
   作成されたキーコード及び予め登録されたパスワードに
   より前記情報に対してそれぞれデータ変換処理を行うデ
   ータ変換手段と、このデータ変換手段により前記情報を
   データ変換処理して得たデータを前記記憶媒体に記憶す
   るデータ書込手段と、情報の前記記憶媒体からの読取り
   の要求に対して、前記情報の書込時に作成されたキーコ
   ード及び予め登録されたパスワードが入力されたとき
   に、前記情報をデータ変換処理して得たデータを前記記
   憶媒体から読取り、前記キーコード及び前記パスワード
   によりそれぞれ逆データ変換処理して前記情報を出力す
   るデータ読取手段とを設けたことを特徴とする情報管理
   装置。