JP4795800B2 - Insurance data management device - Google Patents

Insurance data management device Download PDF

Info

Publication number
JP4795800B2
JP4795800B2 JP2006019711A JP2006019711A JP4795800B2 JP 4795800 B2 JP4795800 B2 JP 4795800B2 JP 2006019711 A JP2006019711 A JP 2006019711A JP 2006019711 A JP2006019711 A JP 2006019711A JP 4795800 B2 JP4795800 B2 JP 4795800B2
Authority
JP
Japan
Prior art keywords
key
policy data
insurance policy
insurance
encryption
Prior art date
Legal status (The legal status is an assumption and is not a legal conclusion. Google has not performed a legal analysis and makes no representation as to the accuracy of the status listed.)
Expired - Fee Related
Application number
JP2006019711A
Other languages
Japanese (ja)
Other versions
JP2007200150A (en
Inventor
清恵 塩澤
信男 杉江
充男 藤本
岳雄 島田
Current Assignee (The listed assignees may be inaccurate. Google has not performed a legal analysis and makes no representation or warranty as to the accuracy of the list.)
Nomura Research Institute Ltd
Original Assignee
Nomura Research Institute Ltd
Priority date (The priority date is an assumption and is not a legal conclusion. Google has not performed a legal analysis and makes no representation as to the accuracy of the date listed.)
Filing date
Publication date
Application filed by Nomura Research Institute Ltd filed Critical Nomura Research Institute Ltd
Priority to JP2006019711A priority Critical patent/JP4795800B2/en
Publication of JP2007200150A publication Critical patent/JP2007200150A/en
Application granted granted Critical
Publication of JP4795800B2 publication Critical patent/JP4795800B2/en
Expired - Fee Related legal-status Critical Current
Anticipated expiration legal-status Critical

Links

Images

Landscapes

  • Storage Device Security (AREA)
  • Financial Or Insurance-Related Operations Such As Payment And Settlement (AREA)

Description

本発明は、電子データを安全に保存するための技術に関し、特に、電子化された保険証券データを安全に管理するための技術に関する。   The present invention relates to a technique for safely storing electronic data, and more particularly to a technique for securely managing digitized insurance policy data.

従来、ネットワークで接続されたサーバに、電子データを保存し、必要に応じてサーバから取り出す電子データの管理システムが知られている。このようなシステムでは、電子データのセキュリティを高めるために、サーバは、電子データを暗号化して保持している。   2. Description of the Related Art Conventionally, electronic data management systems that store electronic data in a server connected via a network and retrieve the data from the server as needed are known. In such a system, in order to increase the security of electronic data, the server holds the electronic data encrypted.

しかしながら、暗号鍵で対象となる電子データを１回暗号化しただけの場合には、暗号化された電子データとともに暗号鍵が漏洩してしまえば、その復号は容易である。すなわち、この場合、電子データが流出してしまう。暗号化された電子データと暗号鍵とを同一の記憶装置に格納しておくと、その危険性はさらに高くなる。   However, when the target electronic data is only encrypted once with the encryption key, if the encryption key leaks together with the encrypted electronic data, the decryption is easy. That is, in this case, electronic data is leaked. If the encrypted electronic data and the encryption key are stored in the same storage device, the risk is further increased.

また、電子化された保険証券データをこのようなシステムで管理する場合、データの漏洩を防止しつつ、保険加入者本人以外でも、一定の範囲で保険証券を閲覧できるようにしなければならない。   In addition, when managing digitalized insurance policy data with such a system, it is necessary to allow a non-insurance person to view the insurance policy within a certain range while preventing data leakage.

そこで、本発明の目的は、保険証券の電子データの漏洩に対するセキュリティを向上させることである。   Therefore, an object of the present invention is to improve security against leakage of electronic data of insurance policies.

本発明の一実施態様に従う、電子化された保険証券の保険証券データを管理する保険証券データ管理装置は、第１キーを記憶する第１記憶手段と、前記保険証券データ、前記保険証券データに対応したユニークキー、及び第２キーの入力を受け付ける第１の受付手段と、前記ユニークキーに基づいて暗号キーを生成する手段と、前記第１の受付手段が受け付けたユニークキーに対応した保険証券データを、前記生成された暗号キーで暗号化するとともに、前記保険証券データを消去する第１暗号化手段と、前記暗号キーを前記第２キーで暗号化するとともに、前記暗号キーを消去する第２暗号化手段と、前記第２キーを、前記第１記憶手段に記憶されている第１キーで暗号化するとともに、前記第２キーを消去する第３暗号化手段と、前記第１暗号化手段で暗号化された保険証券データと、前記第２の暗号化手段で暗号化された暗号キーと、前記第３の暗号化手段で暗号化された第２キーとを記憶する第２記憶手段と、を備える。そして、前記暗号化された保険証券データは、前記暗号化された暗号キーと対応付けられて前記第２記憶手段に記憶されている。   According to one embodiment of the present invention, an insurance policy data management apparatus for managing insurance policy data of an electronic insurance policy includes first storage means for storing a first key, the insurance policy data, and the insurance policy data. A first receiving means for receiving the input of the corresponding unique key and the second key, a means for generating an encryption key based on the unique key, and an insurance policy corresponding to the unique key received by the first receiving means A first encryption means for encrypting data with the generated encryption key and erasing the insurance policy data; and a first encryption means for encrypting the encryption key with the second key and erasing the encryption key. A second encryption unit, a third encryption unit for encrypting the second key with the first key stored in the first storage unit, and erasing the second key; A second policy that stores insurance policy data encrypted by the encryption means, an encryption key encrypted by the second encryption means, and a second key encrypted by the third encryption means. Storage means. The encrypted insurance policy data is stored in the second storage means in association with the encrypted encryption key.

好適な実施形態では、前記第２記憶手段には、さらに、前記ユニークキーが記憶されていてもよい。この場合、前記ユニークキーは、前記暗号化された保険証券データまたは前記暗号化された暗号キーと対応付けて記憶されている。   In a preferred embodiment, the second storage means may further store the unique key. In this case, the unique key is stored in association with the encrypted insurance policy data or the encrypted encryption key.

好適な実施形態では、前記第１の受付手段は、複数の保険証券データと、各保険証券データにそれぞれ対応付けられている複数のユニークキーを受け付け、前記暗号キー生成手段は、前記複数のユニークキーに基づいて、複数の暗号キーを生成するようにし、前記第１の暗号化手段は、各保険証券データを、それぞれ対応する暗号キーで暗号化し、前記第２暗号化手段は、各暗号キーを暗号化するとともに、暗号化されていない各暗号キーを消去し、前記第２の記憶手段には、暗号化された複数の保険証券データが、それぞれ対応する暗号化された暗号キーと対応付けられて記憶されているようにしてもよい。   In a preferred embodiment, the first accepting unit accepts a plurality of insurance policy data and a plurality of unique keys respectively associated with the insurance policy data, and the encryption key generating unit is configured to receive the plurality of unique keys. A plurality of encryption keys are generated based on the key, the first encryption means encrypts each insurance policy data with a corresponding encryption key, and the second encryption means And encrypting each non-encrypted encryption key, and the second storage means associates the plurality of encrypted insurance policy data with the corresponding encrypted encryption keys. And may be stored.

好適な実施形態では、前記複数の保険証券データには、複数の保険会社の保険証券データが含まれていて、前記第１記憶手段には、保険会社ごとに異なる会社別の第１キーが記憶されていてもよい。この場合、前記第１の受付手段が受け付けたユニークキーまたは第２キーに基づいて保険会社を特定し、特定された保険会社に対応した会社別第１キーを第１記憶手段から取得する保険会社判別手段をさらに備える。そして、前記第３暗号化手段は、前記保険会社判別手段が取得した会社別第１キーを用いて暗号化するようにしてもよい。   In a preferred embodiment, the plurality of insurance policy data includes insurance policy data of a plurality of insurance companies, and the first storage means stores a first key for each company different for each insurance company. May be. In this case, an insurance company that specifies an insurance company based on the unique key or the second key received by the first receiving means, and acquires the first key for each company corresponding to the specified insurance company from the first storage means. Further provided is a determining means. The third encryption means may encrypt the information using the first key for each company acquired by the insurance company determination means.

好適な実施形態では、前記第１記憶手段に記憶されている第１キーで、前記第２記憶手段に記憶されている暗号化された第２キーを復号する第１復号手段と、一のユニークキーを含み、当該ユニークキーに対応する保険証券データの取得を要求する取得要求を受け付ける第２の受付手段と、前記第１復号手段で復号された第２キーで、前記第２受付手段が受け付けた取得要求に含まれているユニークキーに対応する、暗号化された暗号キーを復号する第２復号手段と、前記第２復号手段により復号された暗号キーで、前記暗号化された保険証券データを復号する第３復号手段と、前記第３の復号手段で復号された保険証券データを、前記取得要求に対する応答として出力する手段と、をさらに備えてもよい。   In a preferred embodiment, the first decryption means for decrypting the encrypted second key stored in the second storage means with the first key stored in the first storage means, and one unique The second accepting unit accepts an acquisition request for requesting acquisition of insurance policy data corresponding to the unique key, and a second key decrypted by the first decrypting unit. A second decryption means for decrypting the encrypted encryption key corresponding to the unique key included in the acquisition request, and the encrypted insurance policy data with the encryption key decrypted by the second decryption means. And a means for outputting the insurance policy data decrypted by the third decryption means as a response to the acquisition request.

好適な実施形態では、前記複数の保険証券データには、複数の保険会社の保険証券データが含まれていて、前記第１記憶手段には、保険会社ごとに異なる会社別の第１キーが記憶されていてもよい。この場合、前記第１記憶手段に記憶されている第１キーで、前記第２記憶手段に記憶されている暗号化された第２キーを復号する第１復号手段と、一のユニークキーを含み、当該ユニークキーに対応する保険証券データの取得を要求する取得要求を受け付ける第２の受付手段と、前記第１復号手段で復号された第２キーで、前記第２受付手段が受け付けた取得要求に含まれているユニークキーに対応する、暗号化された暗号キーを復号する第２復号手段と、前記第２復号手段により復号された暗号キーで、前記暗号化された保険証券データを復号する第３復号手段と、前記第２の受付手段が受け付けた取得要求に含まれるユニークキーに基づいて保険会社を特定し、当該特定された保険会社に対応した会社別第１キーを第１記憶手段から取得する保険会社判別手段と、をさらに備えてもよい。そして、前記第１復号手段は、前記保険会社判別手段が取得した会社別第１キーを用いて復号するようにしてもよい。   In a preferred embodiment, the plurality of insurance policy data includes insurance policy data of a plurality of insurance companies, and the first storage means stores a first key for each company different for each insurance company. May be. In this case, the first key stored in the first storage means includes a first decryption means for decrypting the encrypted second key stored in the second storage means, and one unique key. An acquisition request received by the second receiving means with a second receiving means for receiving an acquisition request for requesting acquisition of insurance policy data corresponding to the unique key and a second key decrypted by the first decrypting means. And decrypting the encrypted insurance policy data with the second decryption means for decrypting the encrypted encryption key corresponding to the unique key included in the encrypted key and the encryption key decrypted by the second decryption means. An insurance company is specified based on the unique key included in the acquisition request received by the third decryption means and the second receiving means, and a first key for each company corresponding to the specified insurance company is stored in the first storage means. Get from And the insurance company discrimination means that, may further comprise a. The first decryption means may decrypt the information by using the first key for each company acquired by the insurance company determination means.

好適な実施形態では、前記複数の保険証券データには、複数の保険代理店に関わる保険証券データが含まれていて、前記第１記憶手段には、保険代理店ごとに異なる代理店別の第１キーが記憶されていてもよい。この場合、前記第１の受付手段が受け付けたユニークキーまたは第２キーに基づいて保険代理店を特定し、特定された保険代理店に対応した代理店別第１キーを第１記憶手段から取得する保険代理店判別手段と、をさらに備えてもよい。そして、前記第３暗号化手段は、前記保険会社判別手段が取得した代理店別第１キーを用いて暗号化するようにしてもよい。   In a preferred embodiment, the plurality of insurance policy data includes insurance policy data relating to a plurality of insurance agents, and the first storage means stores the first policy for each agent different for each insurance agent. One key may be stored. In this case, an insurance agent is specified based on the unique key or the second key received by the first receiving means, and a first key for each agent corresponding to the specified insurance agent is acquired from the first storage means. And an insurance agent discrimination means. The third encryption unit may perform encryption using the agency-specific first key acquired by the insurance company determination unit.

好適な実施形態では、前記複数の保険証券データには、複数の保険代理店に関わる保険証券データが含まれていて、前記第１記憶手段には、保険会社ごとに異なる代理店別の第１キーが記憶されていてもよい。この場合、前記第１記憶手段に記憶されている第１キーで、前記第２記憶手段に記憶されている暗号化された第２キーを復号する第１復号手段と、一のユニークキーを含み、当該ユニークキーに対応する保険証券データの取得を要求する取得要求を受け付ける第２の受付手段と、前記第１復号手段で復号された第２キーで、前記第２受付手段が受け付けた取得要求に含まれているユニークキーに対応する、暗号化された暗号キーを復号する第２復号手段と、前記第２復号手段により復号された暗号キーで、前記暗号化された保険証券データを復号する第３復号手段と、前記第２の受付手段が受け付けた取得要求に含まれるユニークキーに基づいて保険代理店を特定し、当該特定された保険代理店に対応した代理店別第１キーを第１記憶手段から取得する保険代理店判別手段と、をさらに備えてもよい。そして、前記第１復号手段は、前記保険代理店判別手段が取得した代理店別第１キーを用いて復号するようにしてもよい。   In a preferred embodiment, the plurality of insurance policy data includes insurance policy data relating to a plurality of insurance agents, and the first storage means includes a first information for each agency different for each insurance company. A key may be stored. In this case, the first key stored in the first storage means includes a first decryption means for decrypting the encrypted second key stored in the second storage means, and one unique key. An acquisition request received by the second receiving means with a second receiving means for receiving an acquisition request for requesting acquisition of insurance policy data corresponding to the unique key and a second key decrypted by the first decrypting means. And decrypting the encrypted insurance policy data with the second decryption means for decrypting the encrypted encryption key corresponding to the unique key included in the encrypted key and the encryption key decrypted by the second decryption means. An insurance agent is specified based on the unique key included in the acquisition request received by the third decryption means and the second receiving means, and the first key for each agent corresponding to the specified insurance agent is set to the first key. 1 storage means And insurance agency determining means for obtaining may further comprise a. The first decryption means may decrypt the information using the agency-specific first key acquired by the insurance agent discrimination means.

以下、本発明の一実施形態に係るデータ管理システムについて、図面を参照して説明する。   Hereinafter, a data management system according to an embodiment of the present invention will be described with reference to the drawings.

図１は、本実施形態に係るデータ管理システムの全体構成を示す。   FIG. 1 shows an overall configuration of a data management system according to the present embodiment.

本システムは、データの管理を行うセンタサーバ１と、暗号化のための第１キーを記憶した第１キー格納サーバ３と、ユーザ端末５と、保険代理店のための代理店端末７と、保険会社のための保険会社端末９とを備える。   The system includes a center server 1 that manages data, a first key storage server 3 that stores a first key for encryption, a user terminal 5, an agency terminal 7 for an insurance agency, An insurance company terminal 9 for an insurance company is provided.

センタサーバ１、第１キー格納サーバ３、ユーザ端末５、代理店端末７及び保険会社端末９は、いずれも例えば汎用的なコンピュータシステムにより構成され、以下に説明する各サーバ１，３、ユーザ端末５、代理店端末７及び保険会社端末９内の個々の構成要素または機能は、例えば、コンピュータプログラムを実行することにより実現される。   The center server 1, the first key storage server 3, the user terminal 5, the agency terminal 7 and the insurance company terminal 9 are all configured by, for example, a general-purpose computer system. Each server 1, 3 and user terminal described below 5. Individual components or functions in the agency terminal 7 and the insurance company terminal 9 are realized by executing a computer program, for example.

センタサーバ１は、ユーザの機密データファイルなど、ブロック化された種々の電子データを管理する。本実施形態では、この機密データファイルは、保険証券が電子化された保険証券データである。例えば、センタサーバ１は、複数のユーザ端末５、代理店端末７あるいは保険会社端末９などから各ユーザの保険証券データの登録要求を受け付け、保険証券データを暗号化して記憶する。そして、いずれかのユーザ端末５、代理店端末７あるいは保険会社端末９から、暗号化して保持している保険証券データの取得要求を受け付けると、センタサーバ１は、その保険証券データを復号して提供する。   The center server 1 manages various blocked electronic data such as a user's confidential data file. In the present embodiment, the confidential data file is insurance policy data in which the insurance policy is digitized. For example, the center server 1 accepts a registration request for insurance policy data of each user from a plurality of user terminals 5, an agent terminal 7 or an insurance company terminal 9, and stores the insurance policy data encrypted. When receiving a request for acquiring the insurance policy data that is encrypted and held from any of the user terminal 5, the agency terminal 7 or the insurance company terminal 9, the center server 1 decrypts the insurance policy data. provide.

なお、暗号化して保存される保険証券データの形式は任意であり、例えば、ワープロで作成された文書ファイル、プレゼンテーション用のファイル、ドローツールで描かれた図面などのファイル、あるいは写真などの画像ファイル、およびそれらのＰＤＦファイルなどであってもよい。   The format of insurance policy data that is encrypted and saved is arbitrary, for example, a document file created with a word processor, a file for presentation, a file such as a drawing drawn with a draw tool, or an image file such as a photo. , And their PDF files.

図２は、センタサーバ１の機能構成を示す。   FIG. 2 shows a functional configuration of the center server 1.

センタサーバ１は、３つの暗号処理部（第１暗号処理部１１、第２暗号処理部１２、第３暗号処理部１３）と、３つの復号処理部（第１復号処理部２１、第２復号処理部２２、第３復号処理部２３）と、暗号化されたデータを格納するデータ記憶部１５と、グループ判定部１７と、ネットワークインタフェース１９とを備える。   The center server 1 includes three cryptographic processing units (first cryptographic processing unit 11, second cryptographic processing unit 12, and third cryptographic processing unit 13) and three decryption processing units (first decryption processing unit 21, second decryption processing unit 13). A processing unit 22, a third decryption processing unit 23), a data storage unit 15 that stores encrypted data, a group determination unit 17, and a network interface 19.

ネットワークインタフェース１９は、ユーザ端末５、代理店端末７及び保険会社端末９とのデータ入出力を行う。   The network interface 19 performs data input / output with the user terminal 5, the agency terminal 7, and the insurance company terminal 9.

例えば、ネットワークインタフェース１９は、ユーザ端末５、代理店端末７あるいは保険会社端末９から保険証券データの登録要求を受け付ける。この登録要求には、保険証券データ１００の他、この保険証券データ１００に対応付けられている保険契約番号などのユニークキー２００と、保険契約に係る保険会社または保険代理店別の第２キー３００とが含まれている。   For example, the network interface 19 receives a registration request for insurance policy data from the user terminal 5, the agency terminal 7, or the insurance company terminal 9. In this registration request, in addition to the insurance policy data 100, a unique key 200 such as an insurance contract number associated with the insurance policy data 100, and a second key 300 for each insurance company or insurance agency related to the insurance contract. And are included.

また、ネットワークインタフェース１９は、ユーザ端末５、代理店端末７あるいは保険会社端末９から保険証券データの取得要求を受け付ける。この取得要求には、ユーザが取り出したい保険証券データ１００に対応するユニークキー２００が含まれている。ネットワークインタフェース１９は、保険証券データの取得要求に対する応答として、復号された保険証券データ１００を要求元の端末へ送信する。   Further, the network interface 19 accepts an insurance policy data acquisition request from the user terminal 5, the agency terminal 7, or the insurance company terminal 9. This acquisition request includes the unique key 200 corresponding to the insurance policy data 100 that the user wants to retrieve. The network interface 19 transmits the decrypted insurance policy data 100 to the requesting terminal as a response to the insurance policy data acquisition request.

本実施形態では、保険証券データ１００を複数のグループにグルーピングして管理することができる。そして、各グループは、例えば、保険契約の当事者である保険会社、あるいは、その保険契約を取り扱った保険代理店別としてもよく、第１キー４００及び第２キー３００は、保険会社または保険代理店別に割り当てられている。   In the present embodiment, the insurance policy data 100 can be managed by being grouped into a plurality of groups. Each group may be, for example, an insurance company that is a party of an insurance contract, or an insurance agent that handles the insurance contract. The first key 400 and the second key 300 may be an insurance company or an insurance agent. Assigned separately.

そこで、グループ判定部１７は、ユニークキー２００あるいは第２キー３００から、それらが関連する保険会社または保険代理店を特定する。そして、グループ判定部１７は、特定された保険会社または保険代理店の第１キーを第１キー格納サーバ３の記憶部３１から取得する。   Therefore, the group determination unit 17 specifies the insurance company or insurance agency to which the unique key 200 or the second key 300 relates. Then, the group determination unit 17 acquires the first key of the specified insurance company or insurance agency from the storage unit 31 of the first key storage server 3.

第１暗号処理部１１は、保険証券データ１００を、その保険証券データ１００に対応する所定の暗号キー２０５で暗号化する。この暗号キー２０５は、第１暗号処理部１１がユニークキー２００を所定の規則に基づいて変換して生成したものである。この暗号キー２０５の生成は、例えば、ユニークキー２００に所定の桁数の乱数を付加したり、所定の変換テーブルなどを用いて行ってもよい。なお、第１暗号処理部の暗号化には、暗号キー２０５ではなくユニークキー２００そのものを利用してもよい。   The first encryption processing unit 11 encrypts the insurance policy data 100 with a predetermined encryption key 205 corresponding to the insurance policy data 100. The encryption key 205 is generated by the first encryption processing unit 11 converting the unique key 200 based on a predetermined rule. The encryption key 205 may be generated, for example, by adding a random number with a predetermined number of digits to the unique key 200 or using a predetermined conversion table. In addition, you may utilize the unique key 200 itself instead of the encryption key 205 for encryption of a 1st encryption process part.

第１暗号処理部１１により暗号化された保険証券データ１５０は、データ記憶部１５に格納される。一方、暗号化前の保険証券データ１００は消去され、センタサーバ１内には保持されない。   The insurance policy data 150 encrypted by the first encryption processing unit 11 is stored in the data storage unit 15. On the other hand, the insurance policy data 100 before encryption is erased and is not held in the center server 1.

第２暗号処理部１２は、暗号キー２０５を、その暗号キー２０５に対応するユニークキー２００が属するグループの第２キー３００で暗号化し、暗号化された暗号キー２５０をデータ記憶部１５に格納する。この暗号化が終了すると、暗号化前の暗号キー２０５は消去され、センタサーバ１内には保持されない。   The second encryption processing unit 12 encrypts the encryption key 205 with the second key 300 of the group to which the unique key 200 corresponding to the encryption key 205 belongs, and stores the encrypted encryption key 250 in the data storage unit 15. . When this encryption is completed, the encryption key 205 before encryption is erased and is not held in the center server 1.

ここで、データ記憶部１５において、暗号化された暗号キー２５０は、暗号化前のユニークキー２００と対応付けて記憶されている。さらに、暗号化された暗号キー２５０は、暗号化前のユニークキー２００と対応する保険証券データ１００が暗号化された、暗号化データファイル１５０とも対応付けて記憶されている。   Here, in the data storage unit 15, the encrypted encryption key 250 is stored in association with the unique key 200 before encryption. Further, the encrypted encryption key 250 is stored in association with an encrypted data file 150 in which the insurance policy data 100 corresponding to the unique key 200 before encryption is encrypted.

第３暗号処理部１３は、第２キー３００を第１キー４００で暗号化して、データ記憶部１５に格納する。この暗号化が終了すると、暗号化前の第２キー３００は消去され、センタサーバ１内には保持されない。   The third encryption processing unit 13 encrypts the second key 300 with the first key 400 and stores it in the data storage unit 15. When this encryption is completed, the second key 300 before encryption is erased and is not held in the center server 1.

第３暗号処理部１３が暗号化に用いる第１キー４００は、グループ判定部１７が第１キー格納サーバ３から取得したものであり、ここで暗号化される第２キー３００に関わる保険会社または保険代理店に対応するものである。   The first key 400 used for encryption by the third encryption processing unit 13 is acquired by the group determination unit 17 from the first key storage server 3, and an insurance company related to the second key 300 encrypted here or It corresponds to an insurance agent.

第１〜第３の暗号処理部１１〜１３の処理により、データ記憶部１５には、暗号化された保険証券データ１５０、暗号化された暗号キー２５０（暗号化された保険証券データ１５０の暗号化に用いた暗号キー２０５が暗号化されたもの）、及び暗号化された第２キー３５０（暗号化された暗号キー２５０の暗号化に用いた第２キー３００が暗号化されたもの）が格納される。   By the processing of the first to third encryption processing units 11 to 13, the data storage unit 15 stores the encrypted insurance policy data 150 and the encrypted encryption key 250 (encryption of the encrypted insurance policy data 150. And the encrypted second key 350 (the encrypted second key 300 used for encrypting the encrypted encryption key 250). Stored.

一方で、暗号キーと、保険証券データの登録要求に含まれていた、暗号化される前の保険証券データ１００及び第２キー３００とは、センタサーバ１には保持されていない。さらに、第１キー４００は、データ記憶部１５とは別に管理されている。これにより、データ記憶部１５の記憶内容が流出したとしても、保険証券データ１００の復号は困難である。   On the other hand, the encryption key and the insurance policy data 100 and the second key 300 before encryption, which are included in the insurance policy data registration request, are not held in the center server 1. Further, the first key 400 is managed separately from the data storage unit 15. Thereby, even if the storage contents of the data storage unit 15 are leaked, it is difficult to decrypt the insurance policy data 100.

第１復号処理部２１は、第１キー格納サーバ３の第１キー４００で、データ記憶部１５に記憶されている暗号化された第２キー３５０を復号する。ここで、復号に用いる第１キー４００は、保険証券データ取得要求に含まれるユニークキー２２０に基づいてグループ判定部１７が取得した第１キー４００であり、保険証券データ取得要求に係る保険証券データに関する保険会社または保険代理店に対応するものである。   The first decryption processing unit 21 decrypts the encrypted second key 350 stored in the data storage unit 15 with the first key 400 of the first key storage server 3. Here, the first key 400 used for decryption is the first key 400 acquired by the group determination unit 17 based on the unique key 220 included in the insurance policy data acquisition request, and the insurance policy data related to the insurance policy data acquisition request. Corresponding to insurance companies or insurance agents.

第３復号処理部２３は、第２復号処理部２２で復号された暗号キー２０５を用いて復号前にデータ記憶部１５において対応付けて記憶されていた暗号化された保険証券データ１５０を復号する。そして、復号によって得られた保険証券データ１１０は、ネットワークインタフェース１９を介して要求元の端末へ送信される。   The third decryption processing unit 23 uses the encryption key 205 decrypted by the second decryption processing unit 22 to decrypt the encrypted insurance policy data 150 stored in association with the data storage unit 15 before decryption. . The insurance policy data 110 obtained by the decryption is transmitted to the requesting terminal via the network interface 19.

図３は、ユーザ端末５等から保険証券データの登録要求を受けたときのセンタサーバ１の処理手順を示すフローチャートである。   FIG. 3 is a flowchart showing a processing procedure of the center server 1 when receiving a policy data registration request from the user terminal 5 or the like.

まず、ネットワークインタフェース１９が保険証券データの登録要求を受け付けると、第１暗号処理部１１が、その登録要求に含まれるユニークキー２００を変換した暗号キー２０５で、その登録要求に含まれる保険証券データ１００を暗号化する（Ｓ１１）。デーファイル１００の暗号化が終了すると、第１暗号処理部１１が、暗号化前の保険証券データ１００を消去する。   First, when the network interface 19 receives a registration request for insurance policy data, the first encryption processing unit 11 uses the encryption key 205 obtained by converting the unique key 200 included in the registration request, and the insurance policy data included in the registration request. 100 is encrypted (S11). When the encryption of the data file 100 ends, the first encryption processing unit 11 erases the insurance policy data 100 before encryption.

次に、第２暗号処理部１２が、登録要求に含まれる第２キー３００で、保険証券データ１００の暗号化に使用した暗号キー２０５を暗号化する（Ｓ１２）。暗号キー２０５の暗号化が終了すると、第２暗号処理部１２が暗号化前の暗号キー２０５を消去する。   Next, the second encryption processing unit 12 encrypts the encryption key 205 used for encrypting the insurance policy data 100 with the second key 300 included in the registration request (S12). When the encryption of the encryption key 205 is completed, the second encryption processing unit 12 erases the encryption key 205 before encryption.

そして、暗号化された保険証券データ１５０と暗号化されたユニークキー２５０とを対応付けてデータ記憶部１５に格納する（Ｓ１３）。   Then, the encrypted insurance policy data 150 and the encrypted unique key 250 are associated with each other and stored in the data storage unit 15 (S13).

グループ判定部１７は、登録要求に含まれている第２キー３００またはユニークキー２００に基づいて、これらに関連する保険会社または保険代理店を特定し、特定された保険会社または保険代理店の第１キー４００を第１キー格納サーバ３から取得する（Ｓ１４）。   Based on the second key 300 or the unique key 200 included in the registration request, the group determination unit 17 identifies an insurance company or an insurance agency related to the second key 300 or the unique key 200, and identifies the first insurance company or insurance agency. One key 400 is acquired from the first key storage server 3 (S14).

第３暗号処理部１３が、上記処理で取得した第１キー４００で、ユニークキー２００の暗号化に使用した第２キー３００を暗号化する（Ｓ１５）。第２キー３００の暗号化が終了すると、第３暗号処理部１３が暗号化前の第２キー３００を消去する。   The third encryption processing unit 13 encrypts the second key 300 used for encrypting the unique key 200 with the first key 400 acquired in the above process (S15). When the encryption of the second key 300 is completed, the third encryption processing unit 13 erases the second key 300 before encryption.

そして、暗号化された第２キー３５０をデータ記憶部１５に格納する（Ｓ１６）。   Then, the encrypted second key 350 is stored in the data storage unit 15 (S16).

これにより、保険証券データの登録が完了し、センタサーバ１に暗号化された状態で、かつ、高いセキュリティ強度で保険証券データが保持される。   As a result, the registration of the insurance policy data is completed, and the insurance policy data is held with high security strength in an encrypted state in the center server 1.

図４は、ユーザ端末５等から保険証券データの取得要求を受けたときのセンタサーバ１の処理手順を示すフローチャートである。   FIG. 4 is a flowchart showing a processing procedure of the center server 1 when a policy acquisition request is received from the user terminal 5 or the like.

まず、ネットワークインタフェース１９が保険証券データの取得要求を受け付けると、その取得要求に含まれているユニークキー２２０に基づいて、グループ判定部１７がこのユニークキー２２０と関連する保険会社または保険代理店を特定し、特定されたグループの第１キー４００を第１キー格納サーバ３から取得する（Ｓ２１）。   First, when the network interface 19 receives an insurance policy data acquisition request, the group determination unit 17 selects an insurance company or an insurance agency related to the unique key 220 based on the unique key 220 included in the acquisition request. The first key 400 of the specified group is acquired from the first key storage server 3 (S21).

第１復号処理部２１が、ここで取得した第１キー４００に基づいて、同じ保険会社または保険代理店の暗号化された第２キー３５０を復号する（Ｓ２２）。   Based on the first key 400 acquired here, the first decryption processing unit 21 decrypts the encrypted second key 350 of the same insurance company or insurance agency (S22).

第２復号処理部２２が、復号された第２キー３１０に基づいて、保険証券データ取得要求に含まれているユニークキー２２０と対応付けて記憶されている暗号化された暗号キー２５０を復号する（Ｓ２３）。   Based on the decrypted second key 310, the second decryption processing unit 22 decrypts the encrypted encryption key 250 stored in association with the unique key 220 included in the insurance policy data acquisition request. (S23).

そして、復号された暗号キー２０５が復号される前にデータ記憶部１５で対応付けられていた暗号化された保険証券データ１５０を、ステップＳ２３で復号された暗号キー２０５で復号する（Ｓ２４）。   Then, the encrypted insurance policy data 150 associated with the data storage unit 15 before the decrypted encryption key 205 is decrypted is decrypted with the encryption key 205 decrypted in step S23 (S24).

復号された保険証券データ１１０が、要求元の端末へ送信される（Ｓ２５）。   The decrypted insurance policy data 110 is transmitted to the requesting terminal (S25).

上述した本発明の実施形態は、本発明の説明のための例示であり、本発明の範囲をそれらの実施形態にのみ限定する趣旨ではない。当業者は、本発明の要旨を逸脱することなしに、他の様々な態様で本発明を実施することができる。   The above-described embodiments of the present invention are examples for explaining the present invention, and are not intended to limit the scope of the present invention only to those embodiments. Those skilled in the art can implement the present invention in various other modes without departing from the gist of the present invention.

例えば、上述した第１キー格納サーバは、必ずしもサーバでなくてもよく、例えば、第１キーを格納した可搬型の記憶媒体であって、暗号化処理を行う際に、センターサーバに接続されるものであってもよい。さらには、第１キーは、必ずしも記憶媒体に格納されていなくてもよく、必要に応じて管理者等が入力するようにしてもよい。   For example, the above-described first key storage server does not necessarily have to be a server. For example, the first key storage server is a portable storage medium that stores the first key, and is connected to the center server when performing encryption processing. It may be a thing. Furthermore, the first key is not necessarily stored in the storage medium, and may be input by an administrator or the like as necessary.

本発明の一実施形態に係るデータ管理システムの全体構成を示す。1 shows an overall configuration of a data management system according to an embodiment of the present invention. センタサーバ１の機能構成を示す。The function structure of the center server 1 is shown. 保険証券データの登録要求を受けたときの処理手順を示すフローチャートである。It is a flowchart which shows the process sequence when the registration request | requirement of insurance policy data is received. 保険証券データの取得要求を受けたときの処理手順を示すフローチャートである。It is a flowchart which shows the process sequence when the acquisition request | requirement of insurance policy data is received.

符号の説明Explanation of symbols

１ センタサーバ
３ 第１キー格納サーバ
５ ユーザ端末
７ 代理店端末
９ 保険会社端末
１１、１２、１３ 暗号処理部
１５ データ記憶部
１７ グループ判定部
１９ ネットワークインタフェース
２１、２２、２３ 復号処理部 DESCRIPTION OF SYMBOLS 1 Center server 3 1st key storage server 5 User terminal 7 Agency terminal 9 Insurance company terminal 11, 12, 13 Encryption process part 15 Data storage part 17 Group determination part 19 Network interface 21, 22, 23 Decryption process part

Claims (10)

電子化された保険証券の保険証券データを管理する保険証券データ管理装置であって、
端末装置から、前記保険証券データ、前記保険証券データに対応したユニークキー、及び第２キーの入力を受け付ける第１の受付手段と、
前記端末装置とは異なる外部の装置から第１キーを取得する取得手段と、
前記ユニークキーに基づいて暗号キーを生成する手段と、
前記第１の受付手段が受け付けたユニークキーに対応した保険証券データを、前記生成された暗号キーで暗号化するとともに、前記保険証券データを消去する第１暗号化手段と、
前記暗号キーを前記第２キーで暗号化するとともに、前記暗号キーを消去する第２暗号化手段と、
前記第２キーを、前記取得手段が取得した第１キーで暗号化するとともに、前記第２キーを消去する第３暗号化手段と、
前記第１暗号化手段で暗号化された保険証券データと、前記第２の暗号化手段で暗号化された暗号キーと、前記第３の暗号化手段で暗号化された第２キーとを記憶する第２記憶手段と、を備え、
前記暗号化された保険証券データは、前記暗号化された暗号キーと対応付けられて前記第２記憶手段に記憶されていることを特徴とする保険証券データ管理装置。 An insurance policy data management apparatus for managing insurance policy data of an electronic insurance policy,
A first accepting means for accepting input of the insurance policy data, a unique key corresponding to the insurance policy data, and a second key from a terminal device ;
Obtaining means for obtaining a first key from an external device different from the terminal device;
Means for generating an encryption key based on the unique key;
First insurance means for encrypting insurance policy data corresponding to the unique key received by the first receiving means with the generated encryption key, and erasing the insurance policy data;
A second encryption means for encrypting the encryption key with the second key and erasing the encryption key;
A third encryption means for encrypting the second key with the first key obtained by the obtaining means and erasing the second key;
Stores the insurance policy data encrypted by the first encryption means, the encryption key encrypted by the second encryption means, and the second key encrypted by the third encryption means. Second storage means for
The insurance policy data management apparatus, wherein the encrypted insurance policy data is stored in the second storage means in association with the encrypted encryption key. 前記第２記憶手段には、さらに、前記ユニークキーが記憶されていて、
前記ユニークキーは、前記暗号化された保険証券データまたは前記暗号化された暗号キーと対応付けて記憶されていることを特徴とする請求項１記載の保険証券データ管理装置。 The second storage means further stores the unique key,
2. The insurance policy data management apparatus according to claim 1, wherein the unique key is stored in association with the encrypted insurance policy data or the encrypted encryption key. 前記第１の受付手段は、複数の保険証券データと、各保険証券データにそれぞれ対応付けられている複数のユニークキーを受け付け、
前記暗号キー生成手段は、前記複数のユニークキーに基づいて、複数の暗号キーを生成し、
前記第１の暗号化手段は、各保険証券データを、それぞれ対応する暗号キーで暗号化し、
前記第２暗号化手段は、各暗号キーを暗号化するとともに、暗号化されていない各暗号キーを消去し、
前記第２の記憶手段には、暗号化された複数の保険証券データが、それぞれ対応する暗号化された暗号キーと対応付けられて記憶されていることを特徴とする請求項１または２記載のデータ管理装置。 The first accepting means accepts a plurality of insurance policy data and a plurality of unique keys respectively associated with each insurance policy data,
The encryption key generation means generates a plurality of encryption keys based on the plurality of unique keys,
The first encryption means encrypts each insurance policy data with a corresponding encryption key,
The second encryption means encrypts each encryption key and erases each unencrypted encryption key;
The plurality of encrypted insurance policy data are stored in the second storage means in association with the corresponding encrypted encryption keys, respectively. Data management device. 前記複数の保険証券データには、複数の保険会社の保険証券データが含まれていて、
前記外部の装置には、保険会社ごとに異なる会社別の第１キーが記憶されていて、
前記第１の受付手段が受け付けたユニークキーまたは第２キーに基づいて保険会社を特定し、特定された保険会社に対応した会社別第１キーを前記外部の装置から取得する保険会社判別手段をさらに備え、
前記第３暗号化手段は、前記保険会社判別手段が取得した会社別第１キーを用いて暗号化することを特徴とする請求項３に記載された保険証券データ管理装置。 The plurality of insurance policy data includes insurance policy data of a plurality of insurance companies,
The external device stores a first key for each company different for each insurance company,
Insurance company determination means for specifying an insurance company based on the unique key or the second key received by the first receiving means, and acquiring a company-specific first key corresponding to the specified insurance company from the external device ; In addition,
4. The insurance policy data management apparatus according to claim 3, wherein the third encryption means encrypts data using the first key for each company acquired by the insurance company determination means. 前記外部の装置に記憶されている第１キーで、前記第２記憶手段に記憶されている暗号化された第２キーを復号する第１復号手段と、
一のユニークキーを含み、当該ユニークキーに対応する保険証券データの取得を要求する取得要求を受け付ける第２の受付手段と、
前記第１復号手段で復号された第２キーで、前記第２受付手段が受け付けた取得要求に含まれているユニークキーに対応する、暗号化された暗号キーを復号する第２復号手段と、
前記第２復号手段により復号された暗号キーで、前記暗号化された保険証券データを復号する第３復号手段と、
前記第３の復号手段で復号された保険証券データを、前記取得要求に対する応答として出力する手段と、をさらに備える請求項１記載の保険証券データ管理装置。 First decryption means for decrypting an encrypted second key stored in the second storage means with a first key stored in the external device ;
A second receiving means for receiving an acquisition request that includes one unique key and requests acquisition of insurance policy data corresponding to the unique key;
Second decryption means for decrypting an encrypted encryption key corresponding to the unique key included in the acquisition request received by the second reception means with the second key decrypted by the first decryption means;
Third decryption means for decrypting the encrypted insurance policy data with the encryption key decrypted by the second decryption means;
The insurance policy data management apparatus according to claim 1, further comprising means for outputting the insurance policy data decrypted by the third decrypting means as a response to the acquisition request. 前記複数の保険証券データには、複数の保険会社の保険証券データが含まれていて、
前記外部の装置には、保険会社ごとに異なる会社別の第１
キーが記憶されていて、
前記外部の装置に記憶されている第１キーで、前記第２記憶手段に記憶されている暗号化された第２キーを復号する第１復号手段と、
一のユニークキーを含み、当該ユニークキーに対応する保険証券データの取得を要求する取得要求を受け付ける第２の受付手段と、
前記第１復号手段で復号された第２キーで、前記第２受付手段が受け付けた取得要求に含まれているユニークキーに対応する、暗号化された暗号キーを復号する第２
復号手段と、
前記第２復号手段により復号された暗号キーで、前記暗号化された保険証券データを復号する第３復号手段と、
前記第２の受付手段が受け付けた取得要求に含まれるユニークキーに基づいて保険会社を特定し、当該特定された保険会社に対応した会社別第１キーを前記外部の装置から取得する保険会社判別手段と、をさらに備え、
前記第１復号手段は、前記保険会社判別手段が取得した会社別第１キーを用いて復号することを特徴とする請求項３に記載された保険証券データ管理装置。 The plurality of insurance policy data includes insurance policy data of a plurality of insurance companies,
The external device includes a first for each company that is different for each insurance company.
Key is remembered,
First decryption means for decrypting an encrypted second key stored in the second storage means with a first key stored in the external device ;
A second receiving means for receiving an acquisition request that includes one unique key and requests acquisition of insurance policy data corresponding to the unique key;
A second key for decrypting an encrypted encryption key corresponding to the unique key included in the acquisition request received by the second receiving means, with the second key decrypted by the first decrypting means;
Decryption means;
Third decryption means for decrypting the encrypted insurance policy data with the encryption key decrypted by the second decryption means;
An insurance company determination that identifies an insurance company based on a unique key included in the acquisition request received by the second receiving means, and acquires a first key for each company corresponding to the specified insurance company from the external device And further comprising means,
4. The insurance policy data management apparatus according to claim 3, wherein the first decryption unit decrypts the first decryption unit using the first company-specific key acquired by the insurance company determination unit. 前記複数の保険証券データには、複数の保険代理店に関わる保険証券データが含まれていて、
前記外部の装置には、保険代理店ごとに異なる代理店別の第１キーが記憶されていて、
前記第１の受付手段が受け付けたユニークキーまたは第２キーに基づいて保険代理店を特定し、特定された保険代理店に対応した代理店別第１キーを外部の装置から取得する保険代理店判別手段と、をさらに備え、
前記第３暗号化手段は、前記保険代理店判別手段が取得した代理店別第１キーを用いて暗号化することを特徴とする請求項３に記載された保険証券データ管理装置。 The plurality of insurance policy data includes insurance policy data relating to a plurality of insurance agents,
In the external device , a first key for each agency different for each insurance agency is stored,
An insurance agent that specifies an insurance agent based on the unique key or the second key received by the first receiving means, and obtains an agent-specific first key corresponding to the specified insurance agent from an external device. A discriminating means,
4. The insurance policy data management apparatus according to claim 3, wherein the third encryption means encrypts using the first key for each agency acquired by the insurance agency discrimination means. 前記複数の保険証券データには、複数の保険代理店に関わる保険証券データが含まれていて、
前記外部の装置には、保険会社ごとに異なる代理店別の第１キーが記憶されていて、
前記外部の装置に記憶されている第１キーで、前記第２記憶手段に記憶されている暗号化された第２キーを復号する第１復号手段と、
一のユニークキーを含み、当該ユニークキーに対応する保険証券データの取得を要求する取得要求を受け付ける第２の受付手段と、
前記第１復号手段で復号された第２キーで、前記第２受付手段が受け付けた取得要求に含まれているユニークキーに対応する、暗号化された暗号キーを復号する第２復号手段と、
前記第２復号手段により復号された暗号キーで、前記暗号化された保険証券データを復号する第３復号手段と、
前記第２の受付手段が受け付けた取得要求に含まれるユニークキーに基づいて保険代理店を特定し、当該特定された保険代理店に対応した代理店別第１キーを前記外部の装置から取得する保険代理店判別手段と、をさらに備え、
前記第１復号手段は、前記保険代理店判別手段が取得した代理店別第１キーを用いて復号することを特徴とする請求項３に記載された保険証券データ管理装置。 The plurality of insurance policy data includes insurance policy data relating to a plurality of insurance agents,
The external device stores a first key for each agency that is different for each insurance company,
First decryption means for decrypting an encrypted second key stored in the second storage means with a first key stored in the external device;
A second receiving means for receiving an acquisition request that includes one unique key and requests acquisition of insurance policy data corresponding to the unique key;
Second decryption means for decrypting an encrypted encryption key corresponding to the unique key included in the acquisition request received by the second reception means with the second key decrypted by the first decryption means;
Third decryption means for decrypting the encrypted insurance policy data with the encryption key decrypted by the second decryption means;
An insurance agent is specified based on the unique key included in the acquisition request received by the second receiving means, and a first key for each agent corresponding to the specified insurance agent is acquired from the external device . An insurance agent discrimination means,
4. The insurance policy data management apparatus according to claim 3, wherein the first decryption unit decrypts the first decryption unit using the first agent-specific key acquired by the insurance agent discrimination unit. 電子化された保険証券の保険証券データを暗号化して保存する、コンピュータによる保険証券データ管理方法であって、
コンピュータが、
端末装置から、保険証券データ、当該保険証券データに対応したユニークキー及び第２の入力を受け付けるステップと、
前記端末装置とは異なる外部の装置から第１キーを取得するステップと、
前記ユニークキーに基づいて暗号キーを生成するステップと、
前記保険証券データを、前記暗号キーで暗号化するとともに、当該暗号化に係る暗号化前の保険証券データを消去するステップと、
前記暗号キーを前記第２キーで暗号化するとともに、当該暗号キーを消去するステップと、
前記第２キーを、前記取得した第１キーで暗号化するとともに、暗号化前の第２キーを消去するステップと、
前記暗号化された保険証券データと、前記暗号化された暗号キーと、前記暗号化された第２キーとを前記コンピュータ内の記憶手段に記憶するステップと、を備え、
前記コンピュータ内の記憶手段に記憶するステップでは、
前記暗号化された保険証券データは、それに対応する暗号化された暗号キーと対応付けて前記コンピュータ内の記憶手段に記憶されることを特徴とするデータ管理方法。 A method for managing insurance policy data by computer that encrypts and stores insurance policy data of an electronic policy,
Computer
Receiving from the terminal device insurance policy data, a unique key corresponding to the insurance policy data and a second input;
Obtaining a first key from an external device different from the terminal device;
Generating an encryption key based on the unique key;
Encrypting the insurance policy data with the encryption key and erasing the insurance policy data before encryption related to the encryption; and
Encrypting the encryption key with the second key and erasing the encryption key;
Encrypting the second key with the acquired first key and erasing the second key before encryption;
Storing the encrypted insurance policy data, the encrypted encryption key, and the encrypted second key in a storage means in the computer ,
In the step of storing in the storage means in the computer ,
The data management method, wherein the encrypted insurance policy data is stored in a storage means in the computer in association with an encrypted key corresponding to the encrypted insurance policy data. 電子化された保険証券の保険証券データを暗号化して保存するためのコンピュータプログラムであって、
コンピュータに実行されると、
端末装置から、保険証券データ、当該保険証券データに対応したユニークキー及び第２の入力を受け付けるステップと、
前記端末装置とは異なる外部の装置から第１キーを取得するステップと、
前記ユニークキーに基づいて暗号キーを生成するステップと、
前記保険証券データを、前記暗号キーで暗号化するとともに、当該暗号化に係る暗号化前の保険証券データを消去するステップと、
前記暗号キーを前記第２キーで暗号化するとともに、当該暗号キーを消去するステップと、
前記第２キーを、前記取得した第１キーで暗号化するとともに、暗号化前の第２キーを消去するステップと、
前記暗号化された保険証券データと、前記暗号化された暗号キーと、前記暗号化された第２キーとを前記コンピュータ内の記憶手段に記憶するステップとが、前記コンピュータにより行われ、
前記コンピュータ内の記憶手段に記憶するステップでは、
前記暗号化された保険証券データは、暗号キーと対応付けて前記コンピュータ内の記憶手段に記憶されることを特徴とするコンピュータプログラム。
A computer program for encrypting and storing insurance policy data of an electronic insurance policy,
When executed on a computer,
Receiving from the terminal device insurance policy data, a unique key corresponding to the insurance policy data and a second input;
Obtaining a first key from an external device different from the terminal device;
Generating an encryption key based on the unique key;
Encrypting the insurance policy data with the encryption key and erasing the insurance policy data before encryption related to the encryption; and
Encrypting the encryption key with the second key and erasing the encryption key;
Encrypting the second key with the acquired first key and erasing the second key before encryption;
The step of storing the encrypted insurance policy data, the encrypted encryption key, and the encrypted second key in the storage means in the computer is performed by the computer,
In the step of storing in the storage means in the computer ,
The encrypted insurance policy data is stored in a storage means in the computer in association with an encryption key.
JP2006019711A 2006-01-27 2006-01-27 Insurance data management device Expired - Fee Related JP4795800B2 (en)

Priority Applications (1)

Application Number Priority Date Filing Date Title
JP2006019711A JP4795800B2 (en) 2006-01-27 2006-01-27 Insurance data management device

Applications Claiming Priority (1)

Application Number Priority Date Filing Date Title
JP2006019711A JP4795800B2 (en) 2006-01-27 2006-01-27 Insurance data management device

Publications (2)

Publication Number Publication Date
JP2007200150A JP2007200150A (en) 2007-08-09
JP4795800B2 true JP4795800B2 (en) 2011-10-19

Family

ID=38454687

Family Applications (1)

Application Number Title Priority Date Filing Date
JP2006019711A Expired - Fee Related JP4795800B2 (en) 2006-01-27 2006-01-27 Insurance data management device

Country Status (1)

Country Link
JP (1) JP4795800B2 (en)

Families Citing this family (1)

* Cited by examiner, † Cited by third party
Publication number Priority date Publication date Assignee Title
CN109685666A (en) * 2017-10-18 2019-04-26 四川智迅车联科技有限公司 Vehicle insurance insurance data acquisition system

Family Cites Families (7)

* Cited by examiner, † Cited by third party
Publication number Priority date Publication date Assignee Title
JP3717176B2 (en) * 1993-09-29 2005-11-16 株式会社パンプキンハウス Encryption / decryption device and method
JPH10214233A (en) * 1996-04-15 1998-08-11 Toshiba Corp Information processor, information processing system, method therefor, program storage device, method for judging key and device therefor
JP2000172548A (en) * 1998-12-11 2000-06-23 Nippon Telegr & Teleph Corp <Ntt> Electronic data management method and device and recording medium of electronic data management program
JP2002133355A (en) * 2000-10-27 2002-05-10 Ricoh Techno Systems Co Ltd Insurance certificate issuance method and insurance certificate issuance system
JP2002229858A (en) * 2001-01-30 2002-08-16 Matsushita Electric Ind Co Ltd Computer and program
JP2005080145A (en) * 2003-09-03 2005-03-24 Victor Co Of Japan Ltd Reproducing apparatus management method, content data reproducing apparatus, content data distribution apparatus, and recording medium
JP2005209181A (en) * 2003-12-25 2005-08-04 Sorun Corp File management system and management method

Also Published As

Publication number Publication date
JP2007200150A (en) 2007-08-09

Similar Documents

Publication Publication Date Title
CN109144961B (en) Authorization file sharing method and device
JP4597784B2 (en) Data processing device
US20080247540A1 (en) Method and apparatus for protecting digital contents stored in usb mass storage device
JP2014119486A (en) Secret retrieval processing system, secret retrieval processing method, and secret retrieval processing program
US20170310479A1 (en) Key Replacement Direction Control System and Key Replacement Direction Control Method
CN112434336A (en) Block chain-based electronic medical record sharing method, device and system and storage medium
CN111131282B (en) Request encryption method and device, electronic equipment and storage medium
CN112733180A (en) Data query method and device and electronic equipment
JP2000347566A (en) Contents administration device, contents user terminal, and computer-readable recording medium recording program thereon
JP4684714B2 (en) File management system and program
JP4791193B2 (en) Information processing apparatus, portable terminal apparatus, and information processing execution control method
JP4795800B2 (en) Insurance data management device
JP4668028B2 (en) Transfer source software, transfer request terminal, transfer source pack generation device, and program set
JP3973045B2 (en) Privacy protection encryption method, privacy protection encryption system, and privacy protection encryption program
JP4778798B2 (en) Data management device
KR101467402B1 (en) Method for managing fax data received through network and apparatus using the same
JP2005275112A (en) Encryption/decryption system
JP4864566B2 (en) Attribute authentication method, key management device, service providing destination device, service providing source device, and attribute authentication system
US7886147B2 (en) Method, apparatus and computer readable medium for secure conversion of confidential files
JP2020155801A (en) Information management system and method therefor
JP6492832B2 (en) ENCRYPTION DEVICE, ENCRYPTION METHOD, ENCRYPTION PROGRAM, DATA STRUCTURE, AND ENCRYPTION SYSTEM
KR101474744B1 (en) Apparatus and method for managing usim data of device by using mobile trusted module
JP2008011100A (en) Attribute authentication method, attribute certificate generating apparatus, service provision destination apparatus, service provision source apparatus, and attribute authentication system
US8689014B2 (en) Data encryption device and control method thereof
JP4945265B2 (en) Service use identification information generation apparatus, service use identification information generation system, service use identification information generation method, and program

Legal Events

Date Code Title Description
A621 Written request for application examination

Free format text: JAPANESE INTERMEDIATE CODE: A621

Effective date: 20081010

A977 Report on retrieval

Free format text: JAPANESE INTERMEDIATE CODE: A971007

Effective date: 20110427

A131 Notification of reasons for refusal

Free format text: JAPANESE INTERMEDIATE CODE: A131

Effective date: 20110510

A521 Written amendment

Free format text: JAPANESE INTERMEDIATE CODE: A523

Effective date: 20110707

TRDD Decision of grant or rejection written
A01 Written decision to grant a patent or to grant a registration (utility model)

Free format text: JAPANESE INTERMEDIATE CODE: A01

Effective date: 20110726

A01 Written decision to grant a patent or to grant a registration (utility model)

Free format text: JAPANESE INTERMEDIATE CODE: A01

A61 First payment of annual fees (during grant procedure)

Free format text: JAPANESE INTERMEDIATE CODE: A61

Effective date: 20110728

R150 Certificate of patent or registration of utility model

Free format text: JAPANESE INTERMEDIATE CODE: R150

FPAY Renewal fee payment (event date is renewal date of database)

Free format text: PAYMENT UNTIL: 20140805

Year of fee payment: 3

R250 Receipt of annual fees

Free format text: JAPANESE INTERMEDIATE CODE: R250

R250 Receipt of annual fees

Free format text: JAPANESE INTERMEDIATE CODE: R250

R250 Receipt of annual fees

Free format text: JAPANESE INTERMEDIATE CODE: R250

R250 Receipt of annual fees

Free format text: JAPANESE INTERMEDIATE CODE: R250

LAPS Cancellation because of no payment of annual fees