JPH10289523A - データ保存装置及びデータ保存方法 - Google Patents
データ保存装置及びデータ保存方法Info
- Publication number
- JPH10289523A JPH10289523A JP9092630A JP9263097A JPH10289523A JP H10289523 A JPH10289523 A JP H10289523A JP 9092630 A JP9092630 A JP 9092630A JP 9263097 A JP9263097 A JP 9263097A JP H10289523 A JPH10289523 A JP H10289523A
- Authority
- JP
- Japan
- Prior art keywords
- authenticator
- data
- recording medium
- information
- medium
- Prior art date
- Legal status (The legal status is an assumption and is not a legal conclusion. Google has not performed a legal analysis and makes no representation as to the accuracy of the status listed.)
- Granted
Links
Landscapes
- Storage Device Security (AREA)
- Signal Processing For Digital Recording And Reproducing (AREA)
- Indexing, Searching, Synchronizing, And The Amount Of Synchronization Travel Of Record Carriers (AREA)
Abstract
へ、データをその作成日時が証明できる形態で保存する
ことが出来るデータ保存装置を提供する。 【解決手段】 データ保存装置を、MOドライブ11を
備えるコンピュータ12に、タンパーフリー時計21
と、認証子生成機構22を有する書類管理PCカード1
3を接続した構成とし、データの保存が指示された際、
そのデータとタンパーフリー時計21の出力する時間情
報とから認証子生成機構22によって認証子が生成さ
れ、生成された認証子が、認証子の生成に用いられたデ
ータ、時間情報と共にMOドライブ11内のMOに書き
込まれるように各部を形成する。また、データ、時間情
報、認証子からなる複数のデータに対して、さらに、認
証子を付加できるようにも、データ保存装置を構成して
おく。
Description
よびデータ保存方法に関し、例えば、光磁気ディスクな
どの、書換可能であり、かつ、交換可能な記録媒体へデ
ータを保存するデータ保存装置およびデータ保存方法に
関する。
媒体内に保存され、再利用されるようになってきてい
る。情報の格納に使用されている記録媒体としては、さ
まざまなものがあるが、大容量の記憶が可能であり、か
つ、書換可能な記録媒体である光磁気ディスク(MO)
が、最近、盛んに使用されるようになってきている。
換可能な記録媒体であるため用途が広いという利点を有
するが、書換可能であるが故に、データの改竄や、日付
データの改竄が容易であるという欠点も有していた。ま
た、交換可能な記録媒体であるために、不都合なデータ
が記憶された媒体を廃棄してしまい、その代わりに、改
竄データを記録した別媒体を用意するといったことも可
能となっていた。その結果として、光磁気ディスクなど
の書換可能であり、かつ、交換可能な記録媒体へ記録さ
れたデータは、書類に印刷されたデータ等に比して、デ
ータの作成日付や内容が改竄されていないものであるこ
とを証明することが難しいものとなっていた。
であり、かつ、交換可能な記録媒体へ、データをその作
成日時が証明できる形態で保存することが出来るデータ
保存装置、データ保存方法を提供することにある。
不正廃棄された場合、そのことを検出できるデータ保存
装置、データ保存方法を提供することにある。
題を解決するために、着脱可能であり、かつ、書換可能
な記録媒体にデータを保存するためのデータ保存装置
を、時間情報を出力する手段であって、出力する時間情
報の調整が行えない時間情報出力手段と、データの書込
要求を受けたときに、そのデータと時間情報出力手段が
出力する時間情報を含む情報を入力としたハッシュ関数
処理値を求めることによって、データの認証子を作成す
る認証子作成手段と、この認証子作成手段によって作成
された認証子と、その認証子の作成に用いられたデータ
と時間情報とを、記録媒体に書き込む書込手段とを用い
て構成する。
のデータの書込時には、出力する時間情報の調整が行え
ない時間情報出力手段からの時間情報と、その時間情報
とデータとを用いて作成された認証子もが記録媒体に書
き込まれるので、データをその作成日時が証明できる形
態で(データ改竄等が行われた場合には、そのことが検
出できる形態で)保存することが出来ることになる。
する際には、認証子作成手段として、記録媒体に記憶さ
れている媒体識別情報と、データと時間情報を含む情報
を入力としたハッシュ関数処理値を求めることによっ
て、データの認証子を作成する手段を用いることが出来
る。
には、さらに、記記録媒体に記憶された複数のデータに
関する認証子からなる情報を入力としたハッシュ関数処
理値を求めることによって、それら複数のデータからな
るデータグループに関する認証子である累積認証子を作
成する累積認証子作成手段と、この累積認証子作成手段
によって作成された累積認証子を、データグループとの
対応関係がわかる形態で記録媒体に書き込む累積認証子
書込手段とを付加しても良い。
憶に用いられていない領域のみにデータの書き込みを行
う手段としておくと共に、記録媒体に書き込むべきデー
タの作成者情報を取得する作成者情報取得手段と、この
作成者情報取得手段によって取得された作成者取得情報
を、書込手段によって記録媒体に記憶された認証子及び
時間情報と共に記憶する記憶手段と、記録媒体が初版媒
体であった場合において所定の条件が満たされたとき
に、記録媒体に記憶された全てのデータに関する認証子
を含む情報を入力としたハッシュ関数処理値である累積
認証子と、記憶手段に記憶された情報と、記録媒体の媒
体識別情報とを含む履歴情報を、記録媒体に書き込む第
1履歴情報・累積認証子書込手段と、記録媒体が初版媒
体でなかった場合において所定の条件が満たされたとき
に、その記録媒体の一世代前の記録媒体である前世代記
録媒体に記憶された履歴情報と累積認証子を取得し、記
録媒体に記憶された全てのデータに関する認証子と全世
代記録媒体に記憶されていた累積認証子を含む情報を入
力としたハッシュ関数処理値である累積認証子を求め、
求めた累積認証子と、記憶手段に記憶された情報と、記
録媒体の媒体識別情報とを含む履歴情報を、記録媒体に
書き込む第2履歴情報・累積認証子書込手段とを付加し
て、データ保存装置を構成することも出来る。
した場合には、上記第2の課題をも解決できることにな
る。
面を参照して具体的に説明する。実施形態のデータ保存
装置は、光磁気ディスク(以下、MOと表記する)にデ
ータを保存する装置であり、一般媒体処理機能と保存目
的媒体処理機能(追記録機能)と名付けた機能を有して
いる。ここでは、まず、一般媒体処理時における実施形
態のデータ保存装置によるデータ保存方法の概要を説明
する。
理時、本データ保存装置は、データ“DATA”をMO
内に保存する際、データ保存装置内部に備えられたタン
パーフリー時計の出力である日付データ“DATE”
と、履歴情報“LOG”をも、その“DATA”と対応
づけてMO内に保存する。さらに、データ保存装置は、
MOに予め与えられている媒体ID“MID”とデータ
“DATA”と日付データ“DATE”と履歴情報“L
OG”とを入力としたときのハッシュ関数出力を得て、
そのハッシュ関数出力を、データ“DATA”に関する
デジタル署名“CS”として、MO内に保存する。な
お、あるデータの伝送やコピーは、媒体ID、データ、
日付、履歴情報、デジタル署名からなる情報単位で行
う。
に模式的に示したような、データの作成履歴、コピー履
歴を表す情報が記憶される。また、デジタル署名“C
S”は、図3(a)に示したISO8731−1に基づ
く構成を有する機構を用いて得られている。すなわち、
デジタル署名を取得すべきデータが、nブロック分のデ
ータ(D1〜Dn)であった場合、図3(b)に示したよ
うに、まず、最初のブロックデータD1が、DESによ
り暗号化され、データC1が得られる。次いで、そのデ
ータC1と、次のブロックデータD2のEORが、再度、
DESにより暗号化され、データC2が得られる。その
後、同様の処理が、データCi-1とブロックデータCi
(i=3〜n)に対して繰り返され、データCn-1とブ
ロックデータCnとが関係する暗号化結果(64ビッ
ト)の上位32ビットが、トランケートにより取り出さ
れ、デジタル署名“CS”とされている。
に示したように、MO内に保存されている“MID”
と、“DATA”と、その“DATA”に関する“DA
TE”及び“LOG”を入力としたときのハッシュ関数
出力を得る。そして、そのハッシュ関数出力を、MO内
のその“DATA”に関する“CS”と比較することに
よって、“DATA”に対する改竄の有無を判定する。
すなわち、ハッシュ関数出力と“CS”とが一致してい
る場合には、“DATA”に対する改竄がなされていな
いと判定し、両者が一致していない場合には、改竄がな
されていると判定する。
うなデータの保存、検証機能に加えて、累積認証子生成
機能を有する。以下、機能ブロック図等を用いて、実施
形態のデータ保存装置の累積認証子生成機能を説明する
とともに、データ保存機能、データ検証機能を、さらに
具体的に説明する。
ブロック図を示す。なお、この機能ブロック図は、MO
へのデータ保存時(署名時)の機能のみを示した機能ブ
ロックとなっている。ただし、図では、履歴情報に関す
る表記を省略してある。
置は、MOドライブ11を備えたパーソナルコンピュー
タ(パソコン)12に、認証子の生成を担当する書類管
理PCカード13を接続することによって実現されてい
る。
利用して作成されたDATAは、PC12によって、M
Oドライブ11内のMOに書き込まれる。PC12は、
DATAのMOへの書込と共に、MO内に記憶されてい
る媒体IDとそのDATAとを、書類管理PCカード1
3に供給する。媒体ID、DATAは、書類管理PCカ
ード13内の認証子生成機構22に供給され、認証子生
成機構22は、供給されたデータを用いて、認証子MA
Cを生成するための処理を開始する。書類管理PCカー
ド13は、DATAの受信完了後、タンパーフリー時計
21の出力(TIME)を、PC12並びに認証子生成
機構22に供給する。そして、媒体ID、DATA、T
IMEの入力の結果として認証子生成機構22が出力す
る認証子MACを、PC12に供給するとともに、認証
子格納メモリ23に格納する。TIME、MACの供給
を受けたPC12は、それらのMOへの書き込みを行
い、MO内に、DATAとTIMEとMACからなる情
報が保存される。
タの記憶余地がなくなった場合、書類管理PCカード1
3によって、認証子格納メモリ23内に記憶されている
認証子を用いた累積認証子(累積MAC、MAC to
t)24の生成処理が行われ、MAC totが、PC
12を介して、MOに書き込まれる。この累積認証子の
生成処理は、認証子生成機構22を利用して行われる。
13による認証子生成動作および累積認証子生成動作を
詳細に説明する。なお、図6は、書類管理PCカード1
3の構成をより具体的に示した機能ブロック図であり、
図中、鍵付きハッシング関数処理部と表記してあるブロ
ックが、図5における認証子生成機構22に相当してい
る。
力切替制御信号によって、外部からのデータ入力を鍵付
きハッシング処理部に供給するように制御される。ま
た、セレクタ1は、出力切替制御信号によって、鍵付き
ハッシング処理部からのデータを、認証子メモリに供給
するように制御され、その結果として、上述したような
認証子生成並びに生成された認証子の認証子メモリへの
格納が行われる。
レクタ2は、入力切替制御信号によって、ゲート回路か
らのデータを鍵付きハッシング処理部に供給するように
制御される。また、セレクタ1は、出力切替制御信号に
よって、鍵付きハッシング処理部からの出力される所定
数のデータを認証子メモリに供給した後、鍵付きハッシ
ング処理部から出力されるデータをMAC totとし
て出力するように制御される。そして、累積認証子生成
処理の開始時、アドレスカウンタとゲート回路には、ス
タートパルスが与えられる。
ンタは、認証子メモリに対して、内部に記憶されたMA
Cを順次出力させるための制御を開始する。スタートパ
ルスが与えられたゲート回路は、ON状態となり、認証
子メモリからのMACをセレクタ2に供給する。その結
果として鍵付きハッシング関数処理部が出力するデータ
は、セレクタ1を介してデータストローブ回路に入力さ
れる。MACカウンタは、データストローブ回路のスト
ローブ信号出力をカウントし、そのカウント結果を比較
器に出力する。比較器は、MACカウンタからのデータ
と、設定値とを比較し、両者が一致したときに、ストッ
プパルスをアドレスカウンタとゲート回路に供給する。
理PCカード13内では、図7に示したようなタイミン
グで、累積認証子(MAC tot)が生成される。そ
して、生成されたMAC totがPC12によってM
O内に保存されるので、MO内には、結局、図8に模式
的に示したように、MO内に記憶されている全てのDA
TAに関するMACを用いて作成されたデジタル署名
が、MAC totとして保存される。
ような、MO内の全てのデータに関係する累積認証子を
付ける機能の他に、MO内のデータに対してグループ毎
に累積認証子を付ける機能も有している。詳細について
は後述するが、この機能は、ほぼ、上述した累積認証子
付与機能に、累積認証子を作成するデータを指定する機
能を付加したものになっている。
て、実施形態のデータ保存装置のデータ検証時の動作を
説明する。データ検証時、PC12は、検証を行うこと
を指示されたDATAと、そのDATAに関するTIM
EとMACをMOから読み出して、書類管理PCカード
13に供給する。書類管理PCカード13は、供給され
たDATAとTIMEからMACを作成し、作成したM
ACを、供給されたMACと比較する。そして、両MA
Cが一致していた場合には、当該DATAが改竄されて
いないデータであることを表示器に表示し、一致してい
なかった場合には、当該DATAが改竄されたデータで
あることを表示器に表示する。また、書類管理PCカー
ド13は、同様の通知をPC12に対しても行う。
を指示された際、PC12は、MO内の全てのDATA
とTIMEを読み出して、書類管理PCカード13に供
給するとともに、MO内のMAC totを書類管理P
Cカード13に供給する。書類管理PCカード13は、
供給された全てのDATAとTIMEとからMACを作
成し、作成したMACを、供給されたMAC totと
比較する。そして、両データが一致していた場合には、
MO内の各DATAが改竄されていないデータであるこ
とを表示器に表示するとともに、その旨をPC12に通
知する。一方、一致していなかった場合には、何らかの
改竄がMOに対して行われていることを表示器に表示す
るとともに、その旨をPC12に通知する。
たような機能に加え、保存目的媒体処理機能(追記録機
能)を有している。この追記録機能を使用した際、デー
タが保存されるMOには、そのMOの一世代前のMOに
関する情報が保存される。
機能を具体的に説明する。追記録時、前述した書類管理
PCカードは、追記録・署名・検証モジュールとして機
能する。追記録・署名・検証モジュールが、1個のデー
タを保存する際の基本的な動作は、既に説明したものと
同様のものである。ただし、追記録時には、版数も保存
されるため、追記録・署名・検証モジュールは、以下の
ように動作する。
証モジュールは、図10(a)に示したように、追記録
・署名・検証モジュールは、媒体格納残量判定装置(P
C12)から、データを格納できる容量が残っているか
否かの通知を受ける()。残っていること(ON)を
通知された追記録・署名・検証モジュールは、媒体ID
と版数とデータを取得する(〜)。そして、媒体I
Dと版数とデータを取得した追記録・署名・検証モジュ
ールは、日付と認証子を生成(、)する。すなわ
ち、追記録・署名・検証モジュールは、図10(b)に
模式的に示してあるように、タンパーフリー時計が出力
する日付と、媒体ID、版数、データのハッシュ関数処
理値(認証子)を出力する。そして、それらが、PCに
よってMOに書き込まれる。また、PCは、MOに書き
込んだ版数、日付、認証子と、MOの媒体ID、MOに
書き込んだデータの作成者情報(PCの使用者情報)か
らなる情報を、累積履歴情報の一要素として、ワーク媒
体(実施形態のデータ保存装置ではハードディスク)に
記憶する処理も行う。なお、累積履歴情報の詳細につい
ては後述する。
(a)に示したように、追記録・署名・検証モジュール
は、まず、媒体IDと版数とデータと日付と認証子を取
得する(〜)。そして、認証子が他の情報に対応す
るものであることを確認した上で、版数の発行を行う
()。すなわち、追記録・署名・検証モジュールは、
図11(b)に模式的に示してあるように、PCから与
えられた媒体ID、版数、データのハッシュ関数処理値
(認証子)と、PCから与えられた認証子とが一致して
いるか否かを判定し、両者が一致していた場合には、版
数に“1”を加えた値を、今回書き込むデータの版数と
して出力する。この後、追記録・署名・検証モジュール
並びにPCは、図10を用いて説明したのと同じ処理を
行うことによって、版数、データ、日付、認証子からな
る情報を、MO内に記憶する。また、PCは、この場合
も、MOに書き込んだ版数、日付、認証子と、MOの媒
体ID、MOに書き込んだデータの作成者情報からなる
情報を、累積履歴情報の一要素として、ワーク媒体に記
憶する処理を行う。
にデータの記憶余地がなくなると、図12(a)に示し
たように、媒体格納残量判定装置(PC)から追記録・
署名・検証モジュールにその旨が通知される(:OF
F)。当該通知を受けた追記録・署名・検証モジュール
は、最後の認証子の内容を取得する()。また、PC
は、ワーク媒体に記憶されている累積履歴情報をMOに
保存する()とともに、累積履歴情報を追記録・署名
・検証モジュールに供給する()。追記録・署名・検
証モジュールは、図12(b)に模式的に示したよう
に、取得した累積認証子と累積履歴情報から累積認証子
を生成する。そして、PCは、追記録・署名・検証モジ
ュールが生成した累積認証子と終了コードをMOに書き
込む(、)。
積認証子を、さらに、具体的に説明する。なお、初版媒
体と第二版以降の媒体では、累積履歴情報の内容が異な
っているため、ここでは、3枚の媒体にわたって追記録
が行われた場合を例に、MOに保存される累積履歴情
報、累積認証子に関する説明を行うことにする。
Dが2125である初版媒体に、2個のデータが保存さ
れた場合、その媒体が初版媒体であることを示す通版0
01と、その媒体の媒体ID2125と、データ保存時
に収集された2組の情報からなる累積履歴情報が記憶さ
れる。また、その累積履歴情報を用いて作成された認証
子が累積認証子として記憶される。
示したように、初版媒体ID2125の履歴情報と、媒
体1003の履歴情報とからなる履歴情報が記憶され
る。そして、第二版媒体2108には、図13(c)に
示したように、第二版媒体1003の履歴情報と、媒体
2108の履歴情報とからなる履歴情報が記憶される。
に、初版媒体には、自媒体の関する履歴情報が記憶さ
れ、初版媒体を除く各媒体には、一世代前の媒体の履歴
情報と自媒体に関する履歴情報が記憶される。
9等を用いて説明した手順と同様の手順で行われる。す
なわち、図15(a)、(b)に示したように、追記録
・署名・検証モジュールは、媒体ID、版数、データ、
日付、認証子を取得し、媒体ID、版数、データ、日付
のハッシュ関数処理値と認証子の値を比較する。そし
て、両者が一致していた場合には、改竄がなされていな
い旨を表示器に表示するとともに、PCに通知する。
態のデータ保存装置の動作の補足説明を行っておく。図
16に、MOへのデータ書込要求がなされた際のデータ
保存装置の動作の流れを示す。既に説明したように、一
般媒体処理と保存目的媒体処理とに大別されており、デ
ータ書込要求がなされたとき、PCは、セットされてい
る媒体が保存目的媒体でない場合(ステップS101;
N)には、一般媒体処理を実行する(ステップS10
2)。
体である場合(ステップS101;Y)において、その
媒体が新規な媒体である場合(ステップS103;
Y)、PCは、ワーク媒体に一世代前の保存媒体の累積
履歴情報を格納する(ステップS104)。ワーク媒体
の累積履歴情報から、一世代前の保存媒体の累積認証子
が得られることを確認(ステップS105;Y)した上
で、ステップS109に進む。当該累積認証子が得られ
なかった場合(ステップS105;N)には、ワーク媒
体に一世代前の保存媒体の累積履歴情報を再格納(ステ
ップS106)し、ステップS105に戻る。なお、セ
ットされた媒体が初版媒体である場合、PCは、これら
の処理を行わない。
った場合(ステップS103;N)、PCは、保存領域
が確保されているか否かを判断する(ステップS10
7)。そして、保存領域が確保されていなかった場合
(ステップS107;N)、PCは、容量不足通知を書
類管理PCカード(追記録・署名・検証モジュール)に
通知するとともに、表示し(ステップS108)、上述
した累積履歴情報の保存処理を実行(ステップS10
9)、処理を終了する。なお、容量不足通知が表示され
た場合、ユーザによって、新たな媒体がMOドライブ1
1にセットされることになる。
S107;Y)、PCは、ステップS110に進み、既
に説明した手順によるデータ保存処理を実行(ステップ
S111)し、処理を終了する。なお、このステップで
行われるデータ保存は、追記録であるので、当然のこと
ではあるが、図17に示したように、MOに媒体IDが
記憶されており、かつ、データを保存しようとしている
ブロックにユーザデータが存在していないことを確認で
きたときのみに行われる。
されている、MO内のデータに対してグループ毎に累積
認証子を付ける機能(以下、立体認証機能と表記する)
の用途説明を行う。
CALSなどでは、ある1データが、構造化データと、
その管理情報とで表されている。構造化データが単純な
ものであった場合には、管理情報と構造化データとを組
み合わせたものをデータとし、実施形態のデータ保存装
置を用いて、そのデータに、日付、認証子等を付加し、
それらを伝送すれば良いのであるが、一般に、構造化デ
ータは、構造的、あるいは、セキュリティレベル的に階
層化された多数のオブジェクト情報を含む。また、各オ
ブジェクト情報は、異なる者によって異なるコンピュー
タ上で内容更新が行われることが多い。このため、セキ
ュリティレベルなどに応じた管理が各オブジェクト情報
に対して行えることが望ましい。
するために用意したものである。ここでは、データ送信
時を例に、立体認証機能を説明することにする。ユーザ
は、立体認証機能を用いたデータ送信を行う際、送信先
を特定する情報、送信先に送信すべき幾つかのデータの
識別情報等を、本装置に入力する。このような情報の入
力を受けたデータ管理装置(パソコン12)は、図18
に示したように、まず、送信が指示された1個以上の保
存データ(データから認証子までのデータ)をMOから
読み出す(ステップS201)。次いで、パソコン12
は、送信を指示した者のユーザID等を認識し、そのユ
ーザIDと、送信が指示された保存データの識別情報、
送信元識別情報、送信先識別情報等を組み合わせて送信
履歴情報用情報を作成する(ステップS202)。次い
で、読み出した各保存データの認証子、作成した送信情
報用情報を、書類管理PCカード13に供給する(ステ
ップS203)。
から供給された認証子、送信履歴情報用情報、タンパー
フリー時計21のその時点における出力(時間情報)
を、認証子生成部22に供給する(ステップS20
4)。そして、認証子生成部22にそれらの入力情報に
基づき認証子を生成させ、認証子生成部22に供給した
時間情報と、認証子生成部22が生成した認証子とをパ
ソコン12に供給する(ステップS205)。
12は、送信が指示されている保存データが、送信履歴
情報用情報に時間情報を付加した送信履歴情報並びに認
証子と共に送信先に送信する(ステップS206)。そ
して、送信が正常に完了したことを確認した後に、送信
履歴情報と認証子とをMOドライブ11に保存し(ステ
ップS207)、処理を終了する。
タを受信する、送信先に存在するデータ保存装置では、
図19に示した手順で当該データが処理される。まず、
受信側データ保存装置を構成するパソコン12は、受信
したデータに含まれる、末尾の認証子を除く認証子と送
信履歴情報を、書類管理PCカード13に供給する(ス
テップS301)。書類管理PCカード13は、供給さ
れた情報のハッシュ値を求める(ステップS302)。
その後、パソコン12は、受信したデータの末尾に含ま
れる認証子を書類管理PCカード13に供給する(ステ
ップS303)。書類管理PCカード13は、その認証
子とハッシュ値を比較し、両者が一致しているか否かを
示す情報をパソコン12に対して出力する(ステップS
304)。
とを示す情報が入力された際(ステップS306;N)
には、受信したデータを、改竄されたデータとして処理
する(ステップS307)。具体的には、改竄データが
受信されたことをユーザに通知し、その後、ユーザの指
示内容に従って動作する。一方、両者が一致していない
ことを示す情報が入力された際(ステップS306;
N)、パソコン12は、受信したデータを、MOドライ
ブ11に保存し(ステップS308)、処理を終了す
る。
能が起動された場合、パソコン12は、ステップS20
2相当のステップにおいて、ユーザによって入力された
複数の保存データの識別情報に基づき、送信元、送信先
識別情報を含まない送信履歴情報用情報相当の情報(以
下、グループ化履歴情報用情報と表記する)を作成す
る。そして、ステップS203〜S205相当のステッ
プにおいて、パソコン12あるいは書類管理PCカード
13は、送信履歴情報用情報の代わりにそのグループ化
履歴情報用情報を用いた処理を行う。その後、パソコン
12は、ステップS206相当のステップにおいて、グ
ループ化履歴情報用情報に時間情報(タンパーフリー時
計21の出力)を付加した情報であるグループ化履歴情
報と、書類管理PCカード13が生成した認証子とをM
O内に記憶する。
図20に模式的に示したように、各オブジェクト情報と
その管理情報に個別に認証子を付けた上で、それら全体
に認証子(累積認証子)を付けることができる。このた
め、それらの情報に対する改竄操作あるいはウィルス混
入を簡単に検出できることになる。なお、立体認証機能
による認証子の付加対象は、どのようなものであっても
良いが、例えば、図21に模式的に示したように、改版
されていく情報の、変更要素(変更された構成要素の差
分情報)と変更履歴管理情報にこの立体認証機能を用い
て認証子を付加しておけば、従来に比して、情報の真性
性を容易に保証できることになる。
のデータに認証子を付与する装置であったが、ユーザか
ら指定されたデータだけに対して認証子を付与するよう
装置を構成しても良いことは当然である。さらに、書類
管理PCカード13にデータを暗号化する機能を持たせ
たセキュアPCカードを用い、図22に模式的に示した
ように、内容を読み取られたくない本文に関しては暗号
文に変換後、ネットワークに転送され、内容を読み取ら
れてもかまわない要約、料金に関しては平文のまま、た
だし、改竄の有無を検証できることが望ましい領域に関
しては認証子を付与した形で、ネットワークに転送され
るようにしても良いことは当然である。
存方法を用いれば、データをその作成日時が証明できる
形態で、書換可能であり、かつ、交換可能な記録媒体に
保存することが出来る。
順の概要を示した説明図である。
される履歴情報の説明図である。
ジタル署名作成手順の説明図である。
データの検証手順の概要を示した説明図である。
説明するための機能ブロック図である。
類管理PCカードが有する累積認証子生成機能を説明す
るための機能ブロック図である。
明するためのタイミング図である。
る。
説明するための機能ブロック図である。
明図である。
明図である。
明図である。
格納動作の説明図である。
行われた複数の保存媒体に格納される累積認証子の相互
関係を説明するための図である。
れたデータの検証手順の説明図である。
る、実施形態のデータ保存装置の動作手順を示した流れ
図である。
動作の補足的な流れ図である。
機能を説明するための流れ図である。
機能を説明するための流れ図である。
機能の一適用例を示した図である。
機能の一適用例を示した図である。
明図である。
Claims (8)
- 【請求項1】 着脱可能であり、かつ、書換可能な記録
媒体にデータを保存するためのデータ保存装置であっ
て、 時間情報を出力する手段であって、出力する時間情報の
調整が行えない時間情報出力手段と、 データの書込要求を受けたときに、そのデータと前記時
間情報出力手段が出力する時間情報を含む情報を入力と
したハッシュ関数処理値を求めることによって、前記デ
ータの認証子を作成する認証子作成手段と、 この認証子作成手段によって作成された認証子と、その
認証子の作成に用いられたデータと時間情報とを、前記
記録媒体に書き込む書込手段とを備えることを特徴とす
るデータ保存装置。 - 【請求項2】 前記記録媒体には、固有の媒体識別情報
が記憶されており、 前記認証子作成手段は、前記記録媒体に記憶されている
前記媒体識別情報と、前記データと前記時間情報を含む
情報を入力としたハッシュ関数処理値を求めることによ
って、前記データの認証子を作成することを特徴とする
請求項1記載のデータ保存装置。 - 【請求項3】 前記記録媒体に記憶された複数のデータ
に関する認証子からなる情報を入力としたハッシュ関数
処理値を求めることによって、それら複数のデータから
なるデータグループに関する認証子である累積認証子を
作成する累積認証子作成手段と、 この累積認証子作成手段によって作成された累積認証子
を、前記データグループとの対応関係がわかる形態で前
記記録媒体に書き込む累積認証子書込手段とを、さら
に、備えることを特徴とする請求項1または請求項2記
載のデータ保存装置。 - 【請求項4】 前記書込手段は、前記記録媒体のデータ
の記憶に用いられていない領域のみにデータの書き込み
を行う手段であり、 前記記録媒体に書き込むべきデータの作成者情報を取得
する作成者情報取得手段と、 この作成者情報取得手段によって取得された作成者取得
情報を、前記書込手段によって前記記録媒体に記憶され
た認証子及び時間情報と共に記憶する記憶手段と、 前記記録媒体が初版媒体であった場合において所定の条
件が満たされたときに、前記記録媒体に記憶された全て
のデータに関する認証子を含む情報を入力としたハッシ
ュ関数処理値である累積認証子と、前記記憶手段に記憶
された情報と、前記記録媒体の媒体識別情報とを含む履
歴情報を、前記記録媒体に書き込む第1履歴情報・累積
認証子書込手段と、 前記記録媒体が初版媒体でなかった場合において前記所
定の条件が満たされたときに、その記録媒体の一世代前
の記録媒体である前世代記録媒体に記憶された履歴情報
と累積認証子を取得し、前記記録媒体に記憶された全て
のデータに関する認証子と前記全世代記録媒体に記憶さ
れていた累積認証子を含む情報を入力としたハッシュ関
数処理値である累積認証子を求め、求めた累積認証子
と、前記記憶手段に記憶された情報と、前記記録媒体の
媒体識別情報とを含む履歴情報を、前記記録媒体に書き
込む第2履歴情報・累積認証子書込手段とを、さらに、
備えることを特徴とする請求項2記載のデータ保存装
置。 - 【請求項5】 着脱可能であり、かつ、書換可能な記録
媒体にデータを保存するためのデータ保存方法であっ
て、 データの書込要求を受けたときに、そのデータと、タン
パーフリー時計が出力する時間情報を含む情報を入力と
したハッシュ関数処理値を求めることによって、前記デ
ータの認証子を作成する認証子作成ステップと、 この認証子作成ステップにおいて作成された認証子と、
その認証子の作成に用いられたデータと時間情報とを、
前記記録媒体に書き込む書込ステップとを備えることを
特徴とするデータ保存方法。 - 【請求項6】 前記記録媒体には、固有の媒体識別情報
が記憶されており、 前記認証子作成ステップは、前記記録媒体に記憶されて
いる前記媒体識別情報と、前記データと前記時間情報を
含む情報を入力としたハッシュ関数処理値を求めること
によって、前記データの認証子を作成するステップであ
ることを特徴とする請求項1記載のデータ保存方法。 - 【請求項7】 前記記録媒体に記憶された複数のデータ
に関する認証子からなる情報を入力としたハッシュ関数
処理値を求めることによって、それら複数のデータから
なるデータグループに関する認証子である累積認証子を
作成する累積認証子作成ステップと、 この累積認証子作成ステップにおいて作成された累積認
証子を、前記データグループとの対応関係がわかる形態
で前記記録媒体に書き込む累積認証子書込ステップと
を、さらに、備えることを特徴とする請求項5または請
求項6記載のデータ保存方法。 - 【請求項8】 前記書込ステップは、前記記録媒体のデ
ータの記憶に用いられていない領域のみにデータの書き
込みを行うステップであり、 前記記録媒体に書き込むべきデータの作成者情報を取得
する作成者情報取得ステップと、 この作成者情報取得ステップにおいて取得された作成者
情報を、前記書込ステップにおいて前記記録媒体に記憶
された認証子及び時間情報と共に記憶手段に記憶する記
憶ステップと、 前記記録媒体が初版媒体であった場合において所定の条
件が満たされたときに、前記記録媒体に記憶された全て
のデータに関する認証子を含む情報を入力としたハッシ
ュ関数処理値である累積認証子と、前記記憶手段に記憶
された情報と、前記記録媒体の媒体識別情報とを含む履
歴情報を、前記記録媒体に書き込む第1履歴情報・累積
認証子書込ステップと、 前記記録媒体が初版媒体でなかった場合において前記所
定の条件が満たされたときに、その記録媒体の一世代前
の記録媒体である前世代記録媒体に記憶された履歴情報
と累積認証子を取得し、前記記録媒体に記憶された全て
のデータに関する認証子と前記全世代記録媒体に記憶さ
れていた累積認証子を含む情報を入力としたハッシュ関
数処理値である累積認証子を求め、求めた累積認証子
と、前記記憶手段に記憶された情報と、前記記録媒体の
媒体識別情報とを含む履歴情報を、前記記録媒体に書き
込む第2履歴情報・累積認証子書込ステップとを、さら
に、備えることを特徴とする請求項6記載のデータ保存
方法。
Priority Applications (8)
Application Number | Priority Date | Filing Date | Title |
---|---|---|---|
JP09263097A JP4091139B2 (ja) | 1997-04-10 | 1997-04-10 | データ保存装置及びデータ保存方法 |
US09/017,059 US6144745A (en) | 1997-04-07 | 1998-01-27 | Method of and apparatus for retaining and verifying of data on recording medium |
EP98300595A EP0871141A3 (en) | 1997-04-07 | 1998-01-28 | Method of and apparatus for retaining data on recording medium |
KR1019980007438A KR100566355B1 (ko) | 1997-04-07 | 1998-03-06 | 기록매체상에데이터를보존하기위한방법및장치 |
CNA031425801A CN1482614A (zh) | 1997-04-07 | 1998-03-18 | 在记录介质上保留数据的方法和设备 |
CNB98105675XA CN1136502C (zh) | 1997-04-07 | 1998-03-18 | 在记录介质上保留数据的方法和设备 |
CNB031427448A CN1257459C (zh) | 1997-04-07 | 1998-03-18 | 在记录介质上保留数据的方法和设备 |
CNB03142743XA CN1249583C (zh) | 1997-04-07 | 1998-03-18 | 在记录介质上保留数据的方法和设备 |
Applications Claiming Priority (1)
Application Number | Priority Date | Filing Date | Title |
---|---|---|---|
JP09263097A JP4091139B2 (ja) | 1997-04-10 | 1997-04-10 | データ保存装置及びデータ保存方法 |
Related Child Applications (1)
Application Number | Title | Priority Date | Filing Date |
---|---|---|---|
JP2005240370A Division JP4122351B2 (ja) | 2005-08-22 | 2005-08-22 | カード装置、データ保存装置、及び、データ保存及び検証方法 |
Publications (2)
Publication Number | Publication Date |
---|---|
JPH10289523A true JPH10289523A (ja) | 1998-10-27 |
JP4091139B2 JP4091139B2 (ja) | 2008-05-28 |
Family
ID=14059771
Family Applications (1)
Application Number | Title | Priority Date | Filing Date |
---|---|---|---|
JP09263097A Expired - Fee Related JP4091139B2 (ja) | 1997-04-07 | 1997-04-10 | データ保存装置及びデータ保存方法 |
Country Status (1)
Country | Link |
---|---|
JP (1) | JP4091139B2 (ja) |
Cited By (7)
Publication number | Priority date | Publication date | Assignee | Title |
---|---|---|---|---|
JP2005174200A (ja) * | 2003-12-15 | 2005-06-30 | Ricoh Co Ltd | 情報処理装置、記録媒体生成方法及び記録媒体 |
WO2005109207A1 (ja) * | 2004-05-06 | 2005-11-17 | Hypergear Inc | 電子ファイル時刻認証自動取得方法、および、電子ファイル時刻認証自動取得機能を備える通信端末装置 |
JP2006230026A (ja) * | 2006-06-05 | 2006-08-31 | Ricoh Co Ltd | 原本性保証電子保存装置 |
US7421078B2 (en) | 2002-01-31 | 2008-09-02 | Fujitsu Limited | Valid medium management system |
JP2010055549A (ja) * | 2008-08-29 | 2010-03-11 | Dainippon Printing Co Ltd | Icチップ、データ読出し方法、データ読出しプログラム及び記録媒体等 |
JP2010510574A (ja) * | 2006-11-19 | 2010-04-02 | ブロードオン コミュニケーションズ コーポレーション | セキュアデバイス・システムにおけるフラッシュメモリ・ブロックの保護と方法 |
JP4986327B2 (ja) * | 1999-03-26 | 2012-07-25 | マイクロソフト コーポレーション | ポータブル音楽プレーヤ用のコピー・セキュリティ |
-
1997
- 1997-04-10 JP JP09263097A patent/JP4091139B2/ja not_active Expired - Fee Related
Cited By (9)
Publication number | Priority date | Publication date | Assignee | Title |
---|---|---|---|---|
JP4986327B2 (ja) * | 1999-03-26 | 2012-07-25 | マイクロソフト コーポレーション | ポータブル音楽プレーヤ用のコピー・セキュリティ |
US7421078B2 (en) | 2002-01-31 | 2008-09-02 | Fujitsu Limited | Valid medium management system |
JP2005174200A (ja) * | 2003-12-15 | 2005-06-30 | Ricoh Co Ltd | 情報処理装置、記録媒体生成方法及び記録媒体 |
JP4485785B2 (ja) * | 2003-12-15 | 2010-06-23 | 株式会社リコー | 電子データ処理システム及び電子データ処理方法 |
WO2005109207A1 (ja) * | 2004-05-06 | 2005-11-17 | Hypergear Inc | 電子ファイル時刻認証自動取得方法、および、電子ファイル時刻認証自動取得機能を備える通信端末装置 |
JP2006230026A (ja) * | 2006-06-05 | 2006-08-31 | Ricoh Co Ltd | 原本性保証電子保存装置 |
JP4671913B2 (ja) * | 2006-06-05 | 2011-04-20 | 株式会社リコー | 原本性保証電子保存装置、原本性保証電子保存方法およびプログラム |
JP2010510574A (ja) * | 2006-11-19 | 2010-04-02 | ブロードオン コミュニケーションズ コーポレーション | セキュアデバイス・システムにおけるフラッシュメモリ・ブロックの保護と方法 |
JP2010055549A (ja) * | 2008-08-29 | 2010-03-11 | Dainippon Printing Co Ltd | Icチップ、データ読出し方法、データ読出しプログラム及び記録媒体等 |
Also Published As
Publication number | Publication date |
---|---|
JP4091139B2 (ja) | 2008-05-28 |
Similar Documents
Publication | Publication Date | Title |
---|---|---|
US6442691B1 (en) | Authenticated time device | |
JP4999751B2 (ja) | データを共有する手法 | |
KR100566355B1 (ko) | 기록매체상에데이터를보존하기위한방법및장치 | |
RU2002116399A (ru) | Персональный криптозащитный комплекс | |
GB2136175A (en) | File access security method and means | |
KR20010053295A (ko) | 저작권 관리 장치, 전자 저작물 판매 장치, 전자 서적표시 장치, 키 정보 관리 장치 및 이들을 통신 회선으로접속한 전자 저작물 유통 관리 시스템 | |
JP2012099100A (ja) | データ記憶装置における信頼できるタイムスタンプ | |
JP2002281019A (ja) | 携帯可能情報記憶媒体およびその認証方法 | |
JP2003228284A (ja) | データ保存装置、データ保存方法、データ検証装置、データアクセス許可装置、プログラム、記録媒体 | |
US20030126446A1 (en) | Method and system for providing a secure time reference in a worm environment | |
JP4091139B2 (ja) | データ保存装置及びデータ保存方法 | |
JP4208082B2 (ja) | データ改ざん検出方法、データ改ざん検出装置及びデータ改ざん検出プログラム | |
JP2003281333A (ja) | 電子署名システム、電子署名方法、電子署名プログラム、および、電子署名プログラムを記録した記録媒体 | |
JP2000286839A (ja) | 情報記録装置、真正性検証方法およびその方法をコンピュータに実行させるプログラムを記録したコンピュータ読み取り可能な記録媒体 | |
JP5788681B2 (ja) | 手書き署名取得装置、手書き署名取得プログラム、手書き署名取得方法 | |
JP4124936B2 (ja) | 電子申請システム及び書類保存装置並びにコンピュータ読み取り可能な記録媒体 | |
JP2000132459A (ja) | データ保存システム | |
JP2006268513A (ja) | 端末装置のログオン管理装置 | |
JP2006309591A (ja) | 電子文書管理装置、電子文書管理方法、および電子文書管理プログラム | |
JP4122351B2 (ja) | カード装置、データ保存装置、及び、データ保存及び検証方法 | |
JP4073091B2 (ja) | 電子化書類の認証装置及び認証方法 | |
JP5328078B2 (ja) | 医用画像情報処理装置 | |
JP3997197B2 (ja) | 画像処理システム | |
JP2002244554A (ja) | タイムスタンプ生成方法及び確認方法並びに装置並びにシステム | |
US7421078B2 (en) | Valid medium management system |
Legal Events
Date | Code | Title | Description |
---|---|---|---|
A131 | Notification of reasons for refusal |
Free format text: JAPANESE INTERMEDIATE CODE: A131 Effective date: 20041005 |
|
A521 | Request for written amendment filed |
Free format text: JAPANESE INTERMEDIATE CODE: A523 Effective date: 20041206 |
|
A02 | Decision of refusal |
Free format text: JAPANESE INTERMEDIATE CODE: A02 Effective date: 20050621 |
|
A521 | Request for written amendment filed |
Free format text: JAPANESE INTERMEDIATE CODE: A523 Effective date: 20050822 |
|
A911 | Transfer to examiner for re-examination before appeal (zenchi) |
Free format text: JAPANESE INTERMEDIATE CODE: A911 Effective date: 20051003 |
|
A912 | Re-examination (zenchi) completed and case transferred to appeal board |
Free format text: JAPANESE INTERMEDIATE CODE: A912 Effective date: 20051021 |
|
A521 | Request for written amendment filed |
Free format text: JAPANESE INTERMEDIATE CODE: A523 Effective date: 20080117 |
|
A61 | First payment of annual fees (during grant procedure) |
Free format text: JAPANESE INTERMEDIATE CODE: A61 Effective date: 20080228 |
|
R150 | Certificate of patent or registration of utility model |
Free format text: JAPANESE INTERMEDIATE CODE: R150 |
|
FPAY | Renewal fee payment (event date is renewal date of database) |
Free format text: PAYMENT UNTIL: 20110307 Year of fee payment: 3 |
|
FPAY | Renewal fee payment (event date is renewal date of database) |
Free format text: PAYMENT UNTIL: 20110307 Year of fee payment: 3 |
|
FPAY | Renewal fee payment (event date is renewal date of database) |
Free format text: PAYMENT UNTIL: 20120307 Year of fee payment: 4 |
|
FPAY | Renewal fee payment (event date is renewal date of database) |
Free format text: PAYMENT UNTIL: 20130307 Year of fee payment: 5 |
|
FPAY | Renewal fee payment (event date is renewal date of database) |
Free format text: PAYMENT UNTIL: 20130307 Year of fee payment: 5 |
|
FPAY | Renewal fee payment (event date is renewal date of database) |
Free format text: PAYMENT UNTIL: 20140307 Year of fee payment: 6 |
|
LAPS | Cancellation because of no payment of annual fees |