JP4645084B2 - Data management system, data management method and program therefor - Google Patents

Data management system, data management method and program therefor Download PDF

Info

Publication number
JP4645084B2
JP4645084B2 JP2004206482A JP2004206482A JP4645084B2 JP 4645084 B2 JP4645084 B2 JP 4645084B2 JP 2004206482 A JP2004206482 A JP 2004206482A JP 2004206482 A JP2004206482 A JP 2004206482A JP 4645084 B2 JP4645084 B2 JP 4645084B2
Authority
JP
Japan
Prior art keywords
user
data
information
database
identification code
Prior art date
Legal status (The legal status is an assumption and is not a legal conclusion. Google has not performed a legal analysis and makes no representation as to the accuracy of the status listed.)
Expired - Fee Related
Application number
JP2004206482A
Other languages
Japanese (ja)
Other versions
JP2006033198A5 (en
JP2006033198A (en
Inventor
美樹 渡辺
和典 堀切
Current Assignee (The listed assignees may be inaccurate. Google has not performed a legal analysis and makes no representation or warranty as to the accuracy of the list.)
Fujifilm Business Innovation Corp
Original Assignee
Fuji Xerox Co Ltd
Fujifilm Business Innovation Corp
Priority date (The priority date is an assumption and is not a legal conclusion. Google has not performed a legal analysis and makes no representation as to the accuracy of the date listed.)
Filing date
Publication date
Application filed by Fuji Xerox Co Ltd, Fujifilm Business Innovation Corp filed Critical Fuji Xerox Co Ltd
Priority to JP2004206482A priority Critical patent/JP4645084B2/en
Publication of JP2006033198A publication Critical patent/JP2006033198A/en
Publication of JP2006033198A5 publication Critical patent/JP2006033198A5/ja
Application granted granted Critical
Publication of JP4645084B2 publication Critical patent/JP4645084B2/en
Expired - Fee Related legal-status Critical Current
Anticipated expiration legal-status Critical

Links

Images

Description

本発明は、セキュリティを向上させたデータ管理システム、データ管理方法及びそのためのプログラムに関する。   The present invention relates to a data management system, a data management method, and a program for improving the security.

従来より、各種予約管理システム、決済システム等が提案されているが、これらのシステムでは、利用者が氏名、住所、クレジットカードの番号、パスワード等のユーザ情報をサービス提供側のサーバ等に予め登録しておき、これらのユーザ情報に基づいて所定のサービスを受ける構成となっている。   Conventionally, various reservation management systems, payment systems, etc. have been proposed. In these systems, the user registers user information such as name, address, credit card number, password, etc. in advance on the server on the service provider side. A predetermined service is received based on the user information.

例えば、下記特許文献１には、ＩＣカード等を内蔵した移動体通信端末を用いて宿泊施設等を予約すると、予約した期間、その移動体通信端末を用いて予約した宿泊施設の施錠／解錠及び料金の支払い等を行うことができる予約方法及び予約システムが開示されている。
特開２００２−１８３５６３号公報 For example, in Patent Document 1 below, when an accommodation facility is reserved using a mobile communication terminal incorporating an IC card or the like, locking / unlocking of the accommodation facility reserved using the mobile communication terminal for the reserved period In addition, a reservation method and a reservation system capable of paying a fee and the like are disclosed.
JP 2002-183563 A

しかし、上記従来の技術においては、サービスを受けるのに必要な利用者のユーザ情報が全てサービス提供側のサーバ等に登録されており、他人がアクセスし得る状態で保持され、セキュリティ上問題があった。   However, in the above-described conventional technology, all user information necessary for receiving the service is registered in the server on the service providing side, and is held in a state where others can access it. It was.

また、ユーザ情報を、利用者側のＩＣカードの識別番号その他端末固有の情報をキーとして暗号化することも可能であるが、端末固有の情報が漏洩した場合に、当該端末を以後使用できなくなるという問題があった。   It is also possible to encrypt the user information by using the identification number of the IC card on the user side and other information specific to the terminal as a key. However, when the terminal specific information leaks, the terminal cannot be used thereafter. There was a problem.

本発明は、上記従来の課題に鑑みなされたものであり、その目的は、セキュリティを向上させたデータ管理システム、データ管理方法及びそのためのプログラムを提供することにある。   The present invention has been made in view of the above-described conventional problems, and an object of the present invention is to provide a data management system, a data management method, and a program therefor with improved security.

上記目的を達成するために、本発明は、コンピュータを、ユーザ側端末からユーザ情報が送信されたときに、ユーザ情報の全部または一部を暗号化するための暗号鍵を生成し、前記暗号鍵を用いて前記ユーザ情報の全部または一部を暗号化するとともに、前記全部または一部が暗号化されたユーザ情報をユーザ識別符号とともにユーザ管理データベースに登録し、前記暗号鍵と前記ユーザ識別符号とをユーザ側の端末に送信するユーザ管理サーバ、前記ユーザ管理サーバから送信された前記暗号鍵と前記ユーザ識別符号とを所定の記憶媒体に記憶させるユーザ側端末、及び前記記憶媒体に記憶された前記ユーザ識別符号に基づき前記ユーザ管理データベースからユーザ情報を取得し、前記記憶媒体に記憶された暗号鍵によりユーザ情報の暗号化部分を復号し、該ユーザ情報によりデータベースから所定のデータを取得するデータアクセス端末、として動作させるプログラムであることを特徴とする。   To achieve the above object, according to the present invention, a computer generates an encryption key for encrypting all or a part of user information when user information is transmitted from a user-side terminal, and And encrypting all or part of the user information using the user information, and registering the user information encrypted in whole or part together with a user identification code in a user management database, the encryption key and the user identification code, A user management server that transmits to the terminal on the user side, a user side terminal that stores the encryption key and the user identification code transmitted from the user management server in a predetermined storage medium, and the storage stored in the storage medium User information is acquired from the user management database based on a user identification code, and the user information is encrypted using an encryption key stored in the storage medium. Decodes the portion, characterized in that it is a program for operating as a data access terminal, to acquire the predetermined data from the database by the user information.

また、上記ユーザ管理サーバは、前記ユーザ側端末からユーザ情報が送信された場合に、ユーザ情報の全部または一部を暗号化するための暗号鍵を生成する暗号鍵生成手段、前記ユーザ情報の全部または一部を前記暗号鍵を用いて暗号化する暗号化手段、前記暗号鍵からユーザ識別符号を生成するユーザ識別符号生成手段、前記暗号化されたユーザ情報と前記ユーザ識別符号とを前記ユーザ管理データベースに登録する登録管理手段、及び前記暗号鍵と前記ユーザ識別符号とを前記ユーザ側端末に送信する通信手段、として動作することを特徴とする。   The user management server includes: an encryption key generating unit that generates an encryption key for encrypting all or part of the user information when the user information is transmitted from the user side terminal; Or encryption means for encrypting a part using the encryption key, user identification code generation means for generating a user identification code from the encryption key, the user management of the encrypted user information and the user identification code It operates as registration management means for registering in a database, and communication means for transmitting the encryption key and the user identification code to the user terminal.

また、上記データアクセス端末は、前記記憶媒体から前記暗号鍵と前記ユーザ識別符号とを取得するデータ読取手段、前記ユーザ識別符号に基づき前記ユーザ管理データベースからユーザ情報を取得する情報取得手段、前記取得したユーザ情報のうち暗号化されている部分を前記暗号鍵を用いて復号する復号化手段、及び前記復号後のユーザ情報に基づきデータベースから所定のデータを取得するデータ取得手段、として動作することを特徴とする。   The data access terminal includes a data reading unit that acquires the encryption key and the user identification code from the storage medium, an information acquisition unit that acquires user information from the user management database based on the user identification code, the acquisition Operating as decryption means for decrypting an encrypted portion of the user information using the encryption key, and data acquisition means for obtaining predetermined data from a database based on the decrypted user information. Features.

ここで、上記ユーザ識別符号は、前記暗号鍵からハッシュ関数を用いて求めたハッシュ値であるのが好適であり、上記記憶媒体は、非接触式のＩＣカードであるのが好適である。   Here, the user identification code is preferably a hash value obtained from the encryption key using a hash function, and the storage medium is preferably a non-contact IC card.

また、本発明は、データ管理方法であって、ユーザ管理サーバが、ユーザ側端末からユーザ情報が送信されたときに、ユーザ情報の全部または一部を暗号化するための暗号鍵を生成し、前記暗号鍵を用いて前記ユーザ情報の全部または一部を暗号化するとともに、前記全部または一部が暗号化されたユーザ情報をユーザ識別符号とともにユーザ管理データベースに登録し、前記暗号鍵と前記ユーザ識別符号とをユーザ側の端末に送信し、ユーザ側端末が、前記ユーザ管理サーバから送信された前記暗号鍵と前記ユーザ識別符号とを所定の記憶媒体に記憶させ、データアクセス端末が、前記記憶媒体に記憶された前記ユーザ識別符号に基づき前記ユーザ管理データベースからユーザ情報を取得し、前記記憶媒体に記憶された暗号鍵によりユーザ情報の暗号化部分を復号し、該ユーザ情報によりデータベースから所定のデータを取得する、ことを特徴とする。   Further, the present invention is a data management method, wherein the user management server generates an encryption key for encrypting all or part of the user information when the user information is transmitted from the user side terminal, Encrypting all or part of the user information using the encryption key, registering all or part of the encrypted user information together with a user identification code in a user management database, the encryption key and the user The identification code is transmitted to the user terminal, the user terminal stores the encryption key and the user identification code transmitted from the user management server in a predetermined storage medium, and the data access terminal stores the storage User information is acquired from the user management database based on the user identification code stored in the medium, and the user is obtained using the encryption key stored in the storage medium. It decrypts the encrypted part of the distribution, to obtain the predetermined data from the database by the user information, characterized in that.

また、本発明は、データ管理システムであって、ユーザ側端末からユーザ情報が送信されたときに、ユーザ情報の全部または一部を暗号化するための暗号鍵を生成し、前記暗号鍵を用いて前記ユーザ情報の全部または一部を暗号化するとともに、前記全部または一部が暗号化されたユーザ情報をユーザ識別符号とともにユーザ管理データベースに登録し、前記暗号鍵と前記ユーザ識別符号とをユーザ側の端末に送信するユーザ管理サーバと、前記ユーザ管理サーバから送信された前記暗号鍵と前記ユーザ識別符号とを所定の記憶媒体に記憶させるユーザ側端末と、前記記憶媒体に記憶された前記ユーザ識別符号に基づき前記ユーザ管理データベースからユーザ情報を取得し、前記記憶媒体に記憶された暗号鍵によりユーザ情報の暗号化部分を復号し、該ユーザ情報によりデータベースから所定のデータを取得するデータアクセス端末と、を備えることを特徴とする。   The present invention is also a data management system that generates an encryption key for encrypting all or part of user information when the user information is transmitted from a user side terminal, and uses the encryption key. And encrypting all or part of the user information, registering all or part of the encrypted user information together with a user identification code in a user management database, and adding the encryption key and the user identification code to the user A user management server that transmits to the terminal on the side, a user terminal that stores the encryption key and the user identification code transmitted from the user management server in a predetermined storage medium, and the user stored in the storage medium User information is acquired from the user management database based on the identification code, and an encrypted part of the user information is obtained with an encryption key stored in the storage medium. Goshi, characterized in that it comprises a data access terminal to acquire the predetermined data from the database by the user information.

本発明によれば、ユーザ情報の全部または一部を暗号化してユーザ管理データベースに登録するとともに、暗号化に使用した暗号鍵はユーザ側端末の記憶媒体にのみ保持させているので、記憶媒体を所持しない者がユーザ情報を参照することができず、セキュリティが向上される。また、暗号鍵は、ユーザ側端末からユーザ情報が送信されたときに動的に生成されるので、暗号鍵が漏洩しても、再度ユーザ情報をユーザ管理サーバに送信すれば以前と異なる暗号鍵が生成され、さらにセキュリティの向上を図ることができる。   According to the present invention, all or part of user information is encrypted and registered in the user management database, and the encryption key used for encryption is held only in the storage medium of the user side terminal. Those who do not possess cannot refer to the user information, and security is improved. In addition, since the encryption key is dynamically generated when user information is transmitted from the user side terminal, even if the encryption key leaks, if the user information is transmitted to the user management server again, a different encryption key is used. Is generated, and the security can be further improved.

以下、本発明を実施するための最良の形態（以下、実施形態という）を、図面に従って説明する。   Hereinafter, the best mode for carrying out the present invention (hereinafter referred to as an embodiment) will be described with reference to the drawings.

図１には、本発明に係るデータ管理システムの一実施形態の構成図が示される。図１において、データ管理システムは、ユーザ側端末１０、ユーザ管理サーバ１２、ユーザ管理データベース１４、データアクセス端末１６及びデータベース１８を含んでいる。   FIG. 1 shows a configuration diagram of an embodiment of a data management system according to the present invention. In FIG. 1, the data management system includes a user-side terminal 10, a user management server 12, a user management database 14, a data access terminal 16 and a database 18.

ユーザがデータベース１８から所望のデータを取り出す場合、まずユーザ側端末１０からユーザ管理サーバ１２に対して氏名、住所、パスワード、写真等のユーザ情報を送信する。このユーザ側端末１０としては、例えばブラウザが内蔵され、インターネットに接続可能な携帯電話等が使用できる。   When a user takes out desired data from the database 18, first, user information such as a name, an address, a password, and a photograph is transmitted from the user side terminal 10 to the user management server 12. As the user terminal 10, for example, a mobile phone that has a built-in browser and can be connected to the Internet can be used.

ユーザ管理サーバ１２では、ユーザ側端末１０から送られたユーザ情報の全部または一部を暗号化するための暗号鍵を生成し、この暗号鍵を使用して上記ユーザ情報の全部または一部を暗号化する。また、上記暗号鍵からハッシュ関数を用いてハッシュ値を求め、このハッシュ値をユーザ識別符号として使用する。全部または一部が暗号化されたユーザ情報は、上記ユーザ識別符号としてのハッシュ値と組にしてユーザ管理データベース１４に格納して登録する。さらに、上記暗号鍵とハッシュ値とは、ユーザ管理サーバ１２からユーザ側端末１０に送信され、ユーザ側端末１０で本発明の記憶媒体としてのＩＣカード２０に記憶される。このＩＣカード２０としては、特に限定されないが、例えば非接触式のＩＣカードを使用するのが好適である。なお、上記ユーザ識別符号としては、ハッシュ値に限定されるものではなく、暗号鍵から一方向性関数で計算できるものであればよい。   The user management server 12 generates an encryption key for encrypting all or part of the user information sent from the user terminal 10, and encrypts all or part of the user information using this encryption key. Turn into. Further, a hash value is obtained from the encryption key using a hash function, and this hash value is used as a user identification code. All or part of the encrypted user information is stored and registered in the user management database 14 together with the hash value as the user identification code. Further, the encryption key and the hash value are transmitted from the user management server 12 to the user side terminal 10 and stored in the IC card 20 as the storage medium of the present invention at the user side terminal 10. The IC card 20 is not particularly limited. For example, it is preferable to use a non-contact type IC card. The user identification code is not limited to the hash value, and any user identification code can be used as long as it can be calculated from the encryption key using a one-way function.

ユーザが、上記ＩＣカード２０に記憶されたデータをデータアクセス端末１６に接続されたカードリーダ２２に読み取らせると、データアクセス端末１６は、ＩＣカード２０から読み出したハッシュ値を用いて、これと一致するハッシュ値と組み合わされたユーザ情報をユーザ管理データベース１４から取得する。このユーザ情報は、その全部または一部が暗号化されているので、データアクセス端末１６はＩＣカード２０から読み出した暗号鍵を用いてユーザ情報のうち暗号化されている部分を復号する。この復号したユーザ情報を用いてデータアクセス端末１６がデータベース１８にアクセスし、当該ユーザ情報と一致するユーザ情報と組み合わされたデータを読み出す。これにより、ユーザが所望のデータを取り出すことができる。   When the user causes the card reader 22 connected to the data access terminal 16 to read the data stored in the IC card 20, the data access terminal 16 uses the hash value read from the IC card 20 to match this. The user information combined with the hash value to be acquired is acquired from the user management database 14. Since all or part of this user information is encrypted, the data access terminal 16 uses the encryption key read from the IC card 20 to decrypt the encrypted part of the user information. Using this decrypted user information, the data access terminal 16 accesses the database 18 and reads data combined with user information that matches the user information. Thereby, the user can extract desired data.

なお、データベース１８には、予め所定のユーザ情報が文書、画像、動画像、音声などのデータと組み合わされて格納されており、当該ユーザ情報により認証されたユーザのみが上記データを取得できるように構成されている。また、データの追加、削除、検索等の機能も有している。   The database 18 stores predetermined user information in advance in combination with data such as documents, images, moving images, and voices, so that only the user authenticated by the user information can acquire the data. It is configured. It also has functions such as data addition, deletion, and search.

以上のように、ユーザは予めデータベース１８に登録したユーザ情報によらなければデータベース１８からデータを取り出せず、このユーザ情報はユーザ管理データベース１４への登録の都度動的に発生される暗号鍵により暗号化されている。また、ユーザ情報の復号に使用する暗号鍵はユーザが所持するＩＣカード２０のみに記憶されている。従って、ＩＣカード２０を所持するユーザ以外がデータベース１８からデータを取り出すことは不可能であり、データ管理システムのセキュリティを向上することができる。さらに、上記暗号鍵はユーザ情報の登録の都度動的に発生されるので、暗号鍵が漏洩した場合にも、再度ユーザ情報をユーザ管理サーバ１２に送信すれば、異なる暗号鍵が生成される。従って、当該端末を以後も安全に使用することができる。   As described above, the user cannot retrieve data from the database 18 unless the user information is registered in the database 18 in advance, and this user information is encrypted with an encryption key that is dynamically generated every time the user management database 14 is registered. It has become. Further, the encryption key used for decrypting the user information is stored only in the IC card 20 possessed by the user. Therefore, it is impossible for anyone other than the user who possesses the IC card 20 to extract data from the database 18, and the security of the data management system can be improved. Furthermore, since the encryption key is dynamically generated each time user information is registered, even if the encryption key leaks, if the user information is transmitted to the user management server 12 again, a different encryption key is generated. Therefore, the terminal can be used safely thereafter.

図２には、上記ユーザ側端末１０の構成のブロック図が示される。図２において、ユーザ側端末１０は、表示制御部２４、入出力制御部２６、通信制御部２８、表示部３０、操作部３２及びカード部３４を含む。なお、カード部３４は外付けでもよい。   FIG. 2 shows a block diagram of the configuration of the user terminal 10. In FIG. 2, the user terminal 10 includes a display control unit 24, an input / output control unit 26, a communication control unit 28, a display unit 30, an operation unit 32, and a card unit 34. The card unit 34 may be externally attached.

表示制御部２４は、ユーザ情報をユーザから取得するためのユーザインターフェース（ＵＩ）を表示部３０に表示する動作を制御する。ユーザは、表示部３０の表示内容に基づき、押しボタン等で構成された操作部３２から所定のデータを入力する。また、カード部３４は、上記ＩＣカード２０が差し込まれ、ＩＣカード２０の内容を読み書きするものであり、例えば上述した暗号鍵とハッシュ値の書き込み等を実行する。入出力制御部２６は、操作部３２及びカード部３４とのデータの入出力を制御する。また、通信制御部２８は、ユーザ管理サーバ１２との通信を制御し、上述したユーザ情報、暗号鍵、ハッシュ値等のやり取りを行う。   The display control unit 24 controls an operation for displaying a user interface (UI) for acquiring user information from the user on the display unit 30. The user inputs predetermined data from the operation unit 32 configured with push buttons and the like based on the display content of the display unit 30. The card unit 34 is used for reading and writing the contents of the IC card 20 when the IC card 20 is inserted, and for example, writes the encryption key and hash value described above. The input / output control unit 26 controls data input / output with the operation unit 32 and the card unit 34. The communication control unit 28 controls communication with the user management server 12 and exchanges the above-described user information, encryption key, hash value, and the like.

図３には、上記ユーザ管理サーバ１２の構成のブロック図が示される。図３において、ユーザ管理サーバ１２は、通信部３６、暗号鍵生成部３８、暗号化部４０、ユーザ識別符号生成部４２及び登録管理部４４、判定部４５を含み、ユーザ管理データベース１４と接続されている。   FIG. 3 shows a block diagram of the configuration of the user management server 12. 3, the user management server 12 includes a communication unit 36, an encryption key generation unit 38, an encryption unit 40, a user identification code generation unit 42, a registration management unit 44, and a determination unit 45, and is connected to the user management database 14. ing.

通信部３６は、ユーザ側端末１０との通信を制御し、上述したユーザ情報、暗号鍵、ハッシュ値等のやり取りを行う。暗号鍵生成部３８は、ユーザ側端末１０から送られたユーザ情報の全部または一部を暗号化するための暗号鍵を、ユーザ情報の登録の都度動的に生成する。また、暗号化部４０は、生成された暗号鍵を使用してユーザ情報の暗号化を実行する。この暗号化は、ユーザ情報のうち暗号化が必要な一部に対して行ってもよいし、全部に対して行ってもよい。ユーザ識別符号生成部４２は、ユーザ識別符号を生成するが、上述したように、ハッシュ関数を使用して暗号鍵のハッシュ値を生成し、これをユーザ識別符号とする構成が好適である。登録管理部４４は、暗号化されたユーザ情報をユーザ識別符号としてのハッシュ値と組にしてユーザ管理データベース１４に格納する動作を制御する。判定部４５は、所定のユーザ情報に対応するデータがデータベース１８に格納されているか否か等の判定を実行する。   The communication unit 36 controls communication with the user-side terminal 10 and exchanges the above-described user information, encryption key, hash value, and the like. The encryption key generation unit 38 dynamically generates an encryption key for encrypting all or part of the user information sent from the user-side terminal 10 every time user information is registered. The encryption unit 40 encrypts user information using the generated encryption key. This encryption may be performed on a part of the user information that needs to be encrypted, or may be performed on all of the user information. The user identification code generation unit 42 generates a user identification code. As described above, a configuration in which a hash value of an encryption key is generated using a hash function and this is used as a user identification code is suitable. The registration management unit 44 controls the operation of storing the encrypted user information in the user management database 14 in combination with a hash value as a user identification code. The determination unit 45 determines whether or not data corresponding to predetermined user information is stored in the database 18.

図４には、上記データアクセス端末１６の構成のブロック図が示される。図４において、データアクセス端末１６は、入出力制御部４６、情報取得部４８、復号化部５０、表示制御部５２、操作部５４及びカードリーダ２２を含み、ユーザ管理データベース１４、表示装置５６及びデータベース１８と接続されている。   FIG. 4 shows a block diagram of the configuration of the data access terminal 16. 4, the data access terminal 16 includes an input / output control unit 46, an information acquisition unit 48, a decryption unit 50, a display control unit 52, an operation unit 54, and a card reader 22, and includes a user management database 14, a display device 56, and It is connected to the database 18.

カードリーダ２２は、上記ＩＣカード２０から暗号鍵とハッシュ値を読み出す。操作部５４は、例えばタッチパネル等で構成され、ユーザが所定の動作指示、データ等を入力できる。入出力制御部４６は、カードリーダ２２及び操作部５４との動作指示、データ等の入出力を制御する。ここで、カードリーダ２２及び入出力制御部４６は、本発明のデータ読取手段を構成する。また、情報取得部４８は、ＩＣカード２０から読み出されたユーザ識別符号としてのハッシュ値と一致するハッシュ値と組み合わされたユーザ情報をユーザ管理データベース１４から取得する。復号化部５０は、ユーザ管理データベース１４から取得したユーザ情報のうち暗号化されている部分をＩＣカード２０から読み出した暗号鍵を用いて復号する。さらに、情報取得部４８は、復号されたユーザ情報と一致するユーザ情報と組み合わされて格納されているデータをデータベース１８から取得する。この場合の情報取得部４８は、本発明のデータ取得手段として機能する。また、表示制御部５２は、操作部５４からの入力に基づき、データベース１８から取得されたデータを表示装置５６に表示させる。この表示装置５６は、例えばプロジェクタであってよく、所定のスクリーンに上記データを表示する。   The card reader 22 reads the encryption key and hash value from the IC card 20. The operation unit 54 is configured by a touch panel, for example, and a user can input predetermined operation instructions, data, and the like. The input / output control unit 46 controls input / output of operation instructions, data, and the like with the card reader 22 and the operation unit 54. Here, the card reader 22 and the input / output control unit 46 constitute data reading means of the present invention. The information acquisition unit 48 acquires user information combined with a hash value that matches the hash value as the user identification code read from the IC card 20 from the user management database 14. The decryption unit 50 decrypts the encrypted portion of the user information acquired from the user management database 14 using the encryption key read from the IC card 20. Furthermore, the information acquisition unit 48 acquires data stored in combination with user information that matches the decrypted user information from the database 18. The information acquisition unit 48 in this case functions as a data acquisition unit of the present invention. Further, the display control unit 52 causes the display device 56 to display data acquired from the database 18 based on an input from the operation unit 54. The display device 56 may be a projector, for example, and displays the data on a predetermined screen.

図５には、上記表示装置５６によりデータを表示する場合の構成例が示される。図５において、上述のようにしてデータアクセス端末１６がデータベース１８から取得したデータは、タッチパネル等で構成された上記操作部５４からの指示により、表示制御部５２が表示装置５６としてのプロジェクタからスクリーン５８に投影させる。なお、図５では、プロジェクタ及びスクリーンを反射型表示方式として示しているが、スクリーンの背後からプロジェクタで投影する透過型表示方式としてもよい。   FIG. 5 shows a configuration example when data is displayed by the display device 56. In FIG. 5, the data acquired from the database 18 by the data access terminal 16 as described above is displayed on the screen from the projector as the display device 56 by the display control unit 52 in accordance with an instruction from the operation unit 54 configured by a touch panel or the like. 58 is projected. In FIG. 5, the projector and the screen are shown as a reflective display method, but a transmissive display method in which the projector projects from behind the screen may be used.

図６には、ユーザ管理データベース１４へユーザ登録する際の、ユーザ側端末１０における動作のフローが示される。図６において、ユーザがユーザ側端末１０の操作部３２から入力したユーザ情報を取得する（Ｓ１）。このユーザ情報には、ユーザの氏名、住所、パスワードの他、所定のデータを格納するためのデータベース１８のアドレスと当該データが格納されたフォルダの場所等が含まれる。   FIG. 6 shows an operation flow in the user terminal 10 when registering a user in the user management database 14. In FIG. 6, the user information input by the user from the operation unit 32 of the user side terminal 10 is acquired (S1). This user information includes the name, address and password of the user, the address of the database 18 for storing predetermined data, the location of the folder in which the data is stored, and the like.

次に、上記ユーザ情報をユーザ管理サーバ１２に送信する（Ｓ２）。その後、ユーザ管理サーバ１２では、上述したように、暗号鍵とユーザ識別符号としてのハッシュ値を生成し、ユーザ側端末１０に送信してくるので、これらを受信する（Ｓ３）。受信した暗号鍵とユーザ識別符号は、ユーザ側端末１０がＩＣカード２０に書き込む（Ｓ４）。
以上により、ユーザ側端末１０における登録動作が終了する。 Next, the user information is transmitted to the user management server 12 (S2). Thereafter, as described above, the user management server 12 generates an encryption key and a hash value as a user identification code and transmits them to the user terminal 10, and receives them (S3). The user side terminal 10 writes the received encryption key and user identification code in the IC card 20 (S4).
Thus, the registration operation in the user terminal 10 ends.

図７には、ユーザ管理データベース１４へユーザ登録する際の、ユーザ管理サーバ１２における動作のフローが示される。図７において、通信部３６によりユーザ側端末１０から上記ユーザ情報を受信すると（Ｓ１０）、データベース１８の中に作成された、上記ユーザ情報に含まれるフォルダに対してユーザ情報に含まれるユーザ名、パスワードでアクセス可能か否かを、判定部４５が確認する（Ｓ１１）。   FIG. 7 shows an operation flow in the user management server 12 when registering a user in the user management database 14. In FIG. 7, when the user information is received from the user-side terminal 10 by the communication unit 36 (S10), the user name included in the user information for the folder included in the user information created in the database 18; The determination unit 45 confirms whether the password can be accessed (S11).

上記所定のデータが上記フォルダに存在しない場合には、通信部３６を介してデータが存在しない旨のアラームをユーザ側端末１０に通知する（Ｓ１２）。また、上記所定のデータが存在する場合には、暗号鍵生成部３８により暗号鍵が生成され、ユーザ識別符号生成部４２によりユーザ識別符号として使用される暗号鍵のハッシュ値が算出される（Ｓ１３）。   When the predetermined data does not exist in the folder, an alarm indicating that the data does not exist is notified to the user terminal 10 via the communication unit 36 (S12). If the predetermined data exists, an encryption key is generated by the encryption key generation unit 38, and a hash value of the encryption key used as a user identification code is calculated by the user identification code generation unit 42 (S13). ).

次に、暗号化部４０が上記暗号鍵を使用してユーザ情報のうちの暗号化が必要な一部または全部を暗号化する（Ｓ１４）。   Next, the encryption unit 40 uses the encryption key to encrypt part or all of the user information that needs to be encrypted (S14).

登録管理部４４は、全部または一部が暗号化されたユーザ情報を、上記ハッシュ値と組にしてユーザ管理データベース１４に格納して登録する（Ｓ１５）。また、通信部３６からユーザ側端末１０に暗号鍵とハッシュ値とを送信する（Ｓ１６）。以上により、ユーザ管理サーバ１２における登録動作が終了する。   The registration management unit 44 registers the user information, which is encrypted in whole or in part, in the user management database 14 together with the hash value (S15). In addition, the encryption key and the hash value are transmitted from the communication unit 36 to the user terminal 10 (S16). Thus, the registration operation in the user management server 12 ends.

図８には、ユーザ管理データベース１４に登録されたユーザ情報の例が示される。図８において、ユーザ情報には、ユーザ識別符号、氏名、ユーザ名、暗号化パスワード、データベース、フォルダの場所が含まれている。本例では、ユーザの表示として氏名の他にローマ字表記のユーザ名も含まれるが、ユーザの氏名だけとすることもできる。また、パスワードのみが暗号化されているが、ユーザ情報の全ての内容を暗号化してもよい。   FIG. 8 shows an example of user information registered in the user management database 14. In FIG. 8, the user information includes a user identification code, name, user name, encrypted password, database, and folder location. In this example, the user display includes a user name in Roman letters in addition to the name, but it is also possible to use only the user's name. Further, although only the password is encrypted, all contents of the user information may be encrypted.

図９には、データベース１８からデータを取り出す際のデータアクセス端末１６におけるユーザ認証動作のフローが示される。図９において、ユーザがＩＣカードをカードリーダ２２にかざすと、ＩＣカードに記憶された暗号鍵とユーザ識別符号としてのハッシュ値が読み出される（Ｓ２０）。   FIG. 9 shows a flow of user authentication operation in the data access terminal 16 when data is extracted from the database 18. In FIG. 9, when the user holds the IC card over the card reader 22, the encryption key stored in the IC card and the hash value as the user identification code are read (S20).

情報取得部４８は、上記ハッシュ値と一致するハッシュ値と組み合わされてユーザ管理データベース１４に格納されているユーザ情報をユーザ管理データベース１４から取得する（Ｓ２１）。取得されたユーザ情報は、その全部または一部が暗号化されているので、復号化部５０が上記暗号鍵を使用して、暗号化されている部分を復号化する（Ｓ２２）。   The information acquisition unit 48 acquires the user information stored in the user management database 14 in combination with the hash value that matches the hash value from the user management database 14 (S21). Since all or part of the acquired user information is encrypted, the decryption unit 50 decrypts the encrypted part using the encryption key (S22).

情報取得部４８は、復号化されたユーザ情報に基づき、データベース１８にアクセスして所望のデータを取得する（Ｓ２３）。以上により、データアクセス端末１６におけるユーザ認証動作が終了する。   Based on the decrypted user information, the information acquisition unit 48 accesses the database 18 and acquires desired data (S23). Thus, the user authentication operation in the data access terminal 16 ends.

なお、以上の例では、ユーザ管理サーバ１２により算出されたハッシュ値をユーザ側端末１０でＩＣカードに記憶させる構成であったが、ユーザ認証を行う際にアクセス端末１６が暗号鍵からハッシュ値を算出する構成としてもよい。具体的には、図９のＳ２０で暗号鍵のみ読み出し、Ｓ２１でユーザ情報を取得する前に暗号鍵からハッシュ値を算出することになる。これによれば、ＩＣカードには暗号鍵のみ記憶しておけばよく、ユーザ識別符号としてのハッシュ値を記憶しておく必要がなくなり、よりセキュリティが向上できる。また、Ｓ２１でユーザが登録されていないときには、Ｓ１から始まるユーザ管理データベースへの登録の処理を起動させてもよい。   In the above example, the hash value calculated by the user management server 12 is stored in the IC card in the user terminal 10, but the access terminal 16 obtains the hash value from the encryption key when performing user authentication. It is good also as a structure to calculate. Specifically, only the encryption key is read out in S20 of FIG. 9, and the hash value is calculated from the encryption key before the user information is acquired in S21. According to this, it is only necessary to store the encryption key in the IC card, and it is not necessary to store the hash value as the user identification code, and the security can be further improved. Further, when the user is not registered in S21, the registration processing in the user management database starting from S1 may be started.

本発明に係るデータ管理システムの一実施形態の構成図である。It is a block diagram of one Embodiment of the data management system which concerns on this invention. 図１に示されたユーザ側端末の構成のブロック図である。It is a block diagram of a structure of the user side terminal shown by FIG. 図１に示されたユーザ管理サーバの構成のブロック図である。It is a block diagram of a structure of the user management server shown by FIG. 図１に示されたデータアクセス端末の構成のブロック図である。It is a block diagram of a structure of the data access terminal shown by FIG. 図４に示された表示装置によりデータを表示する場合の構成例を示す図である。It is a figure which shows the structural example in the case of displaying data with the display apparatus shown by FIG. ユーザ管理データベースへユーザ登録する際の、ユーザ側端末における動作のフローを示す図である。It is a figure which shows the flow of operation | movement in a user side terminal at the time of user registration to a user management database. ユーザ管理データベースへユーザ登録する際の、ユーザ管理サーバにおける動作のフローを示す図である。It is a figure which shows the flow of operation | movement in a user management server at the time of user registration to a user management database. ユーザ管理データベースに登録されたユーザ情報の例を示す図である。It is a figure which shows the example of the user information registered into the user management database. データベースからデータを取り出す際のデータアクセス端末におけるユーザ認証動作のフローを示す図である。It is a figure which shows the flow of the user authentication operation | movement in a data access terminal at the time of taking out data from a database.

符号の説明Explanation of symbols

１０ ユーザ側端末、１２ ユーザ管理サーバ、１４ ユーザ管理データベース、１６ データアクセス端末、１８ データベース、２０ ＩＣカード、２２ カードリーダ、２４、５２ 表示制御部、２６、４６ 入出力制御部、２８ 通信制御部、３０ 表示部、３２ 操作部、３４ カード部、３６ 通信部、３８ 暗号鍵生成部、４０ 暗号化部、４２ ユーザ識別符号生成部、４４ 登録管理部、４５ 判定部、４８ 情報取得部、５０ 復号化部、５６ 表示装置、５８ スクリーン。
DESCRIPTION OF SYMBOLS 10 User side terminal, 12 User management server, 14 User management database, 16 Data access terminal, 18 Database, 20 IC card, 22 Card reader, 24, 52 Display control part, 26, 46 Input / output control part, 28 Communication control part , 30 display unit, 32 operation unit, 34 card unit, 36 communication unit, 38 encryption key generation unit, 40 encryption unit, 42 user identification code generation unit, 44 registration management unit, 45 determination unit, 48 information acquisition unit, 50 Decoding unit, 56 display device, 58 screen.

Claims (3)

コンピュータを、
予め登録されたユーザ名及びパスワードによらなければ格納されたデータにアクセスできないよう構成されたデータベースにアクセスする際に用いるユーザ情報であって、前記ユーザ名、前記パスワード、及び前記データベース内のデータの格納場所を特定する情報を含む前記ユーザ情報を、ユーザ側端末から受信し、前記受信した前記ユーザ情報に含まれる前記ユーザ名及び前記パスワードを用いて、受信した前記ユーザ情報に含まれる前記データの格納場所を特定する情報で特定される前記データベース内の格納場所にアクセス可能か否かを確認し、前記確認の結果前記データが存在するときに、前記ユーザ情報の受信に応じて生成された暗号鍵を用いて暗号化された暗号化ユーザ情報を当該ユーザ情報を識別するユーザ識別符号とともにユーザ管理データベースに登録するとともに、前記受信したユーザ情報の暗号化に用いた暗号鍵と当該ユーザ情報を識別する前記ユーザ識別符号とを前記ユーザ側端末に送信する、ユーザ管理サーバ、
前記ユーザ情報を前記ユーザ管理サーバに送信し、前記ユーザ管理サーバから受信した前記暗号鍵と前記ユーザ識別符号とを所定の記憶媒体に記憶させる前記ユーザ側端末、及び
前記ユーザ側端末によって前記暗号鍵と前記ユーザ識別符号とが記憶された前記記憶媒体から、読み取り手段によって読み取った前記ユーザ識別符号に基づき、該ユーザ識別符号に対応する前記暗号化ユーザ情報を前記ユーザ管理データベースから取得し、前記ユーザ側端末によって前記暗号鍵と前記ユーザ識別符号とが記憶された前記記憶媒体から、前記読み取り手段によって読み取った前記暗号鍵により、前記ユーザ管理データベースから取得した暗号化ユーザ情報を、復号し、当該復号したユーザ情報に含まれる、前記ユーザ名、前記パスワード、及び前記データベース内のデータの格納場所を特定する情報に基づき、前記予め登録されたユーザ名及びパスワードによらなければ格納されたデータにアクセスできないよう構成されたデータベースのデータの格納場所であって、当該格納場所を特定する情報に基づき特定される前記データベースのデータの格納場所から所望のデータを取得し、操作部からの入力に基づき、当該取得したデータに基づく表示を表示装置に表示させる制御を行うデータアクセス端末、
として機能させることを特徴とするプログラム。 Computer
User information used when accessing a database configured so that stored data cannot be accessed without using a pre-registered user name and password, the user name, the password, and the data in the database The user information including information for specifying a storage location is received from a user-side terminal, and the user name and the password included in the received user information are used to receive the data included in the received user information. It is confirmed whether or not the storage location in the database specified by the information specifying the storage location is accessible, and when the data exists as a result of the confirmation, the encryption generated in response to the reception of the user information the encrypted user information that is encrypted using the key user identification code together with identifying the user information And registers the user management database, and transmits the encryption key and said user identification code for identifying the user information used for encrypting the user information thus received to the user terminal, the user management server,
Sends said user information to the user management server, the user terminal for storing said encryption key received from the user management server and the user identification code in a predetermined storage medium, and
Based on the user identification code read by the reading unit from the storage medium in which the encryption key and the user identification code are stored by the user side terminal, the encrypted user information corresponding to the user identification code is stored in the user. The encrypted user acquired from the user management database by using the encryption key obtained from the management database and read from the storage medium in which the encryption key and the user identification code are stored by the user side terminal. the information, decoded, is included in those the decoded user information, the user name, on the basis of the password, and information specifying the storage location of data in the database, depending on the previously registered user name and password Must be configured to access stored data without The database data storage location is obtained by acquiring desired data from the data storage location of the database specified based on the information for specifying the storage location, and based on the input from the operation unit, A data access terminal for performing control to display a display based on the display device ,
A program characterized by functioning as ユーザ管理サーバが、予め登録されたユーザ名及びパスワードによらなければ格納されたデータにアクセスできないよう構成されたデータベースにアクセスする際に用いるユーザ情報であって、前記ユーザ名、前記パスワード、及び前記データベース内のデータの格納場所を特定する情報を含む前記ユーザ情報を、ユーザ側端末から受信し、前記受信した前記ユーザ情報に含まれる前記ユーザ名及び前記パスワードを用いて、受信した前記ユーザ情報に含まれる前記データの格納場所を特定する情報で特定される前記データベース内の格納場所にアクセス可能か否かを確認し、前記確認の結果前記データが存在するときに、前記ユーザ情報の受信に応じて生成された暗号鍵を用いて暗号化された暗号化ユーザ情報を当該ユーザ情報を識別するユーザ識別符号とともにユーザ管理データベースに登録するとともに、前記受信したユーザ情報の暗号化に用いた暗号鍵と当該ユーザ情報を識別する前記ユーザ識別符号とを前記ユーザ側端末に送信し、User information used when a user management server accesses a database configured so that stored data cannot be accessed without using a pre-registered user name and password, the user name, the password, and the The user information including information specifying the storage location of data in the database is received from the user side terminal, and the received user information is received using the user name and the password included in the received user information. Check whether the storage location in the database specified by the information specifying the storage location of the included data is accessible, and respond to reception of the user information when the data exists as a result of the verification The encrypted user information encrypted using the generated encryption key is identified. And registers the user management database together over The identification code, sends said received the user identification code for identifying the encryption key and the user information used for encrypting the user information to the user terminal,
前記ユーザ側端末が、前記ユーザ情報を前記ユーザ管理サーバに送信し、前記ユーザ管理サーバから受信した前記暗号鍵と前記ユーザ識別符号とを所定の記憶媒体に記憶させ、The user side terminal transmits the user information to the user management server, and stores the encryption key and the user identification code received from the user management server in a predetermined storage medium, データアクセス端末が、前記ユーザ側端末によって前記暗号鍵と前記ユーザ識別符号とが記憶された前記記憶媒体から、読み取り手段によって読み取った前記ユーザ識別符号に基づき、該ユーザ識別符号に対応する前記暗号化ユーザ情報を前記ユーザ管理データベースから取得し、前記ユーザ側端末によって前記暗号鍵と前記ユーザ識別符号とが記憶された前記記憶媒体から、前記読み取り手段によって読み取った前記暗号鍵により、前記ユーザ管理データベースから取得した暗号化ユーザ情報を、復号し、当該復号したユーザ情報に含まれる、前記ユーザ名、前記パスワード、及び前記データベース内のデータの格納場所を特定する情報に基づき、前記予め登録されたユーザ名及びパスワードによらなければ格納されたデータにアクセスできないよう構成されたデータベースのデータの格納場所であって、当該格納場所を特定する情報に基づき特定される前記データベースのデータの格納場所から所望のデータを取得し、操作部からの入力に基づき、当該取得したデータに基づく表示を表示装置に表示させる、The data access terminal uses the encryption corresponding to the user identification code based on the user identification code read by the reading means from the storage medium in which the encryption key and the user identification code are stored by the user side terminal. User information is acquired from the user management database, and from the user management database by the encryption key read by the reading means from the storage medium in which the encryption key and the user identification code are stored by the user side terminal. The encrypted user information obtained is decrypted, and the user name registered in advance based on the information specifying the user name, the password, and the data storage location in the database included in the decrypted user information If the password is not used, the stored data can be accessed. The data storage location of the database configured not to obtain desired data from the data storage location of the database specified based on the information specifying the storage location, based on the input from the operation unit, Display on the display device based on the acquired data,
ことを特徴とするデータ管理方法。A data management method characterized by the above. 予め登録されたユーザ名及びパスワードによらなければ格納されたデータにアクセスできないよう構成されたデータベースにアクセスする際に用いるユーザ情報であって、前記ユーザ名、前記パスワード、及び前記データベース内のデータの格納場所を特定する情報を含む前記ユーザ情報を、ユーザ側端末から受信し、前記受信した前記ユーザ情報に含まれる前記ユーザ名及び前記パスワードを用いて、受信した前記ユーザ情報に含まれる前記データの格納場所を特定する情報で特定される前記データベース内の格納場所にアクセス可能か否かを確認し、前記確認の結果前記データが存在するときに、前記ユーザ情報の受信に応じて生成された暗号鍵を用いて暗号化された暗号化ユーザ情報を当該ユーザ情報を識別するユーザ識別符号とともにユーザ管理データベースに登録するとともに、前記受信したユーザ情報の暗号化に用いた暗号鍵と当該ユーザ情報を識別する前記ユーザ識別符号とを前記ユーザ側端末に送信する、ユーザ管理サーバと、User information used when accessing a database configured so that stored data cannot be accessed without using a pre-registered user name and password, the user name, the password, and the data in the database The user information including information for specifying a storage location is received from a user-side terminal, and the user name and the password included in the received user information are used to receive the data included in the received user information. It is confirmed whether or not the storage location in the database specified by the information specifying the storage location is accessible, and when the data exists as a result of the confirmation, the encryption generated in response to the reception of the user information Encrypted user information encrypted using a key together with a user identification code for identifying the user information And it registers the user management database, and transmits the user identification code for identifying the encryption key and the user information used for encrypting the user information thus received to the user terminal, a user management server,
前記ユーザ情報を前記ユーザ管理サーバに送信し、前記ユーザ管理サーバから受信した前記暗号鍵と前記ユーザ識別符号とを所定の記憶媒体に記憶させる前記ユーザ側端末と、The user-side terminal that transmits the user information to the user management server and stores the encryption key and the user identification code received from the user management server in a predetermined storage medium; 前記ユーザ側端末によって前記暗号鍵と前記ユーザ識別符号とが記憶された前記記憶媒体から、読み取り手段によって読み取った前記ユーザ識別符号に基づき、該ユーザ識別符号に対応する前記暗号化ユーザ情報を前記ユーザ管理データベースから取得し、前記ユーザ側端末によって前記暗号鍵と前記ユーザ識別符号とが記憶された前記記憶媒体から、前記読み取り手段によって読み取った前記暗号鍵により、前記ユーザ管理データベースから取得した暗号化ユーザ情報を、復号し、当該復号したユーザ情報に含まれる、前記ユーザ名、前記パスワード、及び前記データベース内のデータの格納場所を特定する情報に基づき、前記予め登録されたユーザ名及びパスワードによらなければ格納されたデータにアクセスできないよう構成されたデータベースのデータの格納場所であって、当該格納場所を特定する情報に基づき特定される前記データベースのデータの格納場所から所望のデータを取得し、操作部からの入力に基づき、当該取得したデータに基づく表示を表示装置に表示させる制御を行うデータアクセス端末と、Based on the user identification code read by the reading unit from the storage medium in which the encryption key and the user identification code are stored by the user side terminal, the encrypted user information corresponding to the user identification code is stored in the user. The encrypted user acquired from the user management database by using the encryption key obtained from the management database and read from the storage medium in which the encryption key and the user identification code are stored by the user side terminal. Information is decrypted and based on the user name, password, and information specifying the storage location of data in the database included in the decrypted user information, the user name and password registered in advance must be used. Data that is configured to prevent access to stored data. The database data storage location is obtained by acquiring desired data from the data storage location of the database specified based on the information for specifying the storage location, and based on the input from the operation unit, A data access terminal that performs control to display a display based on the display device;
を備えることを特徴とするデータ管理システム。A data management system comprising:
JP2004206482A 2004-07-13 2004-07-13 Data management system, data management method and program therefor Expired - Fee Related JP4645084B2 (en)

Priority Applications (1)

Application Number Priority Date Filing Date Title
JP2004206482A JP4645084B2 (en) 2004-07-13 2004-07-13 Data management system, data management method and program therefor

Applications Claiming Priority (1)

Application Number Priority Date Filing Date Title
JP2004206482A JP4645084B2 (en) 2004-07-13 2004-07-13 Data management system, data management method and program therefor

Publications (3)

Publication Number Publication Date
JP2006033198A JP2006033198A (en) 2006-02-02
JP2006033198A5 JP2006033198A5 (en) 2007-08-09
JP4645084B2 true JP4645084B2 (en) 2011-03-09

Family

ID=35899052

Family Applications (1)

Application Number Title Priority Date Filing Date
JP2004206482A Expired - Fee Related JP4645084B2 (en) 2004-07-13 2004-07-13 Data management system, data management method and program therefor

Country Status (1)

Country Link
JP (1) JP4645084B2 (en)

Families Citing this family (4)

* Cited by examiner, † Cited by third party
Publication number Priority date Publication date Assignee Title
US10432592B2 (en) 2015-05-10 2019-10-01 Citrix Systems, Inc. Password encryption for hybrid cloud services
KR102559290B1 (en) * 2020-01-06 2023-07-26 주식회사 아미크 Method and system for hybrid cloud-based real-time data archiving
CN113139203A (en) * 2020-01-19 2021-07-20 上海臻客信息技术服务有限公司 User information leakage prevention method
WO2021192846A1 (en) * 2020-03-27 2021-09-30 本田技研工業株式会社 Battery information management system and battery information management method

Citations (9)

* Cited by examiner, † Cited by third party
Publication number Priority date Publication date Assignee Title
JPH0981704A (en) * 1995-09-19 1997-03-28 Brother Ind Ltd Magnetic recording business card and magnetic recording business card reader
JPH11232224A (en) * 1998-02-18 1999-08-27 Oki Software Okayama:Kk Id card collation system
JPH11353380A (en) * 1998-06-09 1999-12-24 Toshiba Corp System and method for registering entrance to exhibition
JP2000134193A (en) * 1998-10-29 2000-05-12 Fujitsu Ltd Security buildup method and system
JP2000322383A (en) * 1999-05-07 2000-11-24 Ntt Data Corp Network information access device and information storage device for the device
JP2001265771A (en) * 2000-03-22 2001-09-28 Nippon Telegr & Teleph Corp <Ntt> Device and method for managing personal information and recording medium recording program for executing the device or method
JP2002297551A (en) * 2001-03-30 2002-10-11 Mitsubishi Electric Corp Identification system
JP2002300282A (en) * 2001-03-30 2002-10-11 Ntt Comware Corp Device, method and program for managing information
JP2003233683A (en) * 2002-02-13 2003-08-22 Ntt Data Corp Personal information disclosure method and personal information disclosure system

Patent Citations (9)

* Cited by examiner, † Cited by third party
Publication number Priority date Publication date Assignee Title
JPH0981704A (en) * 1995-09-19 1997-03-28 Brother Ind Ltd Magnetic recording business card and magnetic recording business card reader
JPH11232224A (en) * 1998-02-18 1999-08-27 Oki Software Okayama:Kk Id card collation system
JPH11353380A (en) * 1998-06-09 1999-12-24 Toshiba Corp System and method for registering entrance to exhibition
JP2000134193A (en) * 1998-10-29 2000-05-12 Fujitsu Ltd Security buildup method and system
JP2000322383A (en) * 1999-05-07 2000-11-24 Ntt Data Corp Network information access device and information storage device for the device
JP2001265771A (en) * 2000-03-22 2001-09-28 Nippon Telegr & Teleph Corp <Ntt> Device and method for managing personal information and recording medium recording program for executing the device or method
JP2002297551A (en) * 2001-03-30 2002-10-11 Mitsubishi Electric Corp Identification system
JP2002300282A (en) * 2001-03-30 2002-10-11 Ntt Comware Corp Device, method and program for managing information
JP2003233683A (en) * 2002-02-13 2003-08-22 Ntt Data Corp Personal information disclosure method and personal information disclosure system

Also Published As

Publication number Publication date
JP2006033198A (en) 2006-02-02

Similar Documents

Publication Publication Date Title
US7895450B2 (en) Data management system, data management method and storage medium storing program for data management
US9280770B2 (en) Secure point of sale presentation of a barcode at an information handling system display
EP3241335B1 (en) Method and apparatus for securing a mobile application
CN101370069B (en) Image encryption/decryption system
EP3382587B1 (en) Identity authentication using a barcode
US9684900B2 (en) Authentication on mobile device using two-dimensional code
CN104126292A (en) Strong authentication token with visual output of pki signatures
TWI529641B (en) System for verifying data displayed dynamically by mobile and method thereof
JPWO2006085584A1 (en) Information processing apparatus, browsing terminal, private information browsing system, private information browsing method, information processing program, and private information browsing program
JP2008040890A (en) Financial transaction system and server
CN102255728B (en) Identity recognition method for computer system
JP4645084B2 (en) Data management system, data management method and program therefor
JP2011053931A (en) Settlement system
JP2013206026A (en) Printing system
JP2006215629A (en) Electronic ticket issuing apparatus, system for determining admission, and electronic ticket system
CN100514343C (en) Data management method and its system
KR100799636B1 (en) Data management system, data management method and program for executing the same
JP2006033199A (en) Data management system, data management method, and program thereof
JP2006243984A (en) Authentication device built in portable terminal, authentication program for portable terminal, recording medium thereof, and authentication method using portable terminal
JP6994209B1 (en) Authentication system and authentication method
KR102161225B1 (en) Method, Apparatus and System for Providing of Life Service
JP2009181551A (en) Information management system
JP2017162004A (en) Ticket medium processing terminal and processing system
JP6287718B2 (en) Image forming system, image forming apparatus, portable terminal apparatus, information terminal apparatus, and transaction method
KR20200122267A (en) Method, Apparatus and System for Providing of Life Service

Legal Events

Date Code Title Description
A521 Request for written amendment filed

Free format text: JAPANESE INTERMEDIATE CODE: A523

Effective date: 20070621

A621 Written request for application examination

Free format text: JAPANESE INTERMEDIATE CODE: A621

Effective date: 20070621

RD02 Notification of acceptance of power of attorney

Free format text: JAPANESE INTERMEDIATE CODE: A7422

Effective date: 20071114

RD04 Notification of resignation of power of attorney

Free format text: JAPANESE INTERMEDIATE CODE: A7424

Effective date: 20071115

A977 Report on retrieval

Free format text: JAPANESE INTERMEDIATE CODE: A971007

Effective date: 20100806

A131 Notification of reasons for refusal

Free format text: JAPANESE INTERMEDIATE CODE: A131

Effective date: 20100817

A521 Request for written amendment filed

Free format text: JAPANESE INTERMEDIATE CODE: A523

Effective date: 20101018

TRDD Decision of grant or rejection written
A01 Written decision to grant a patent or to grant a registration (utility model)

Free format text: JAPANESE INTERMEDIATE CODE: A01

Effective date: 20101109

A01 Written decision to grant a patent or to grant a registration (utility model)

Free format text: JAPANESE INTERMEDIATE CODE: A01

A61 First payment of annual fees (during grant procedure)

Free format text: JAPANESE INTERMEDIATE CODE: A61

Effective date: 20101122

FPAY Renewal fee payment (event date is renewal date of database)

Free format text: PAYMENT UNTIL: 20131217

Year of fee payment: 3

R150 Certificate of patent or registration of utility model

Ref document number: 4645084

Country of ref document: JP

Free format text: JAPANESE INTERMEDIATE CODE: R150

Free format text: JAPANESE INTERMEDIATE CODE: R150

LAPS Cancellation because of no payment of annual fees