JPH07225550A - データ多段階参照方法およびデータ多段階参照システム - Google Patents

Abstract

(57)【要約】 【目的】 データ提供者側の処理を煩雑にすることな
く、データ利用者の参照処理の段階に応じて特定の部分
データのみの参照を可能にすること。 【構成】 データ提供者側において参照処理段階数と同
数の暗号鍵を生成または設定しておき、データ利用者が
参照する処理の段階に対応した特定の部分データを当該
参照処理段階に対応した暗号鍵で暗号化する時、当該参
照処理段階の特定の部分データに対し、次段階以降で参
照する全ての部分データをその参照処理段階に対応する
暗号鍵で暗号化した暗号化部分データ集合を追加し、こ
れら特定の部分データと暗号化部分データ集合とから成
るデータ集合を次の参照処理段階とは異なる暗号鍵で暗
号化する処理を、参照処理段階数と同回数行ってデータ
集合全体を暗号化し、データ利用者に提供し、データ利
用者側では参照処理段階順に参照処理段階に応じた暗号
鍵を用いて復号化させる。

Description

【発明の詳細な説明】

【０００１】

【産業上の利用分野】本発明は、データ提供者により提
供されるデータ集合をデータ利用者側で参照するシステ
ムにおけるデータ多段階参照方法およびデータ多段階参
照システムに係り、特に、データ利用者がデータを参照
する処理の段階によって特定の部分データのみを参照可
能とするデータ多段階復号方法およびデータ多段階参照
システムに関する。

【０００２】

【従来の技術】あるデータを提供者からデータ利用者に
提供し、逐次参照させるシステムにおいて、データ提供
者側の要求により、そのデータを複数の部分データに分
割し、データ利用者がデータを参照する処理を行う段階
に応じて、複数ある部分データのうち参照可能なものを
限定したい場合がある。

【０００３】例えば、契約上ある時点までは全データの
うち特定の部分だけを参照することをデータ利用者に許
し、その時点を過ぎれば全データの参照を許す、という
場合がある。

【０００４】また、ある有料データを自由に配布した
時、各データ利用者ごとに参照したいデータの範囲が異
なったり、ある範囲まで参照した上でさらに詳しい範囲
のデータを参照したくなったりした際に、利用するデー
タをより詳しいデータにするために追加課金をするが、
この追加分だけの課金でより詳しいデータを利用してし
まうことを防ぎたい、という場合がある。

【０００５】あるいは、最初にデータの提供を受けた第
１のデータ利用者には全データのうち特定の部分だけを
参照することを許し、その全データを次の第２のデータ
利用者に中継し、第２のデータ利用者には全データの参
照を許す、という場合がある。

【０００６】このようなことを実現するため、従来、以
下の技術がある。

【０００７】（１）全データを１回の手続きでデータ利
用者に提供せず、データ利用者の要求に応じて、参照可
能とする部分データを順次提供していく。

【０００８】（２）データを複数の部分データに分割
し、それぞれを異なる暗号鍵で暗号化しデータ利用者に
提供する。以降、データ利用者の要求に応じて、参照可
能とする部分データの復号鍵を順次提供していく。

【０００９】

【発明が解決しようとする課題】しかし、これらの方法
では次のような問題がある。

【００１０】（１）ある部分データをデータ提供者から
データ利用者に提供する段階で、その部分データを参照
可能にする条件として、別の部分データをデータ利用者
が参照済みであることを要求されている場合、データ利
用者がこの条件を満たしているかどうかをデータ提供者
側で管理した上で、対象となる部分データを提供するか
どうかを判断する必要がある。そのためには、各部分デ
ータを過去にデータ利用者に提供したかどうか、あるい
は、データ利用者によって各部分データの参照処理が実
行されたかどうかといった情報を全データ利用者および
全部分データに関して入手あるいは保持し、管理する必
要がある。この結果、データ提供者側の処理が非常に煩
雑になる。

【００１１】（２）特に、複数のデータ利用者によって
異なる部分データの参照を許可する場合、あるデータ利
用者（第１のデータ利用者）が該当する部分データを参
照した後に、別のデータ利用者（第２のデータ利用者）
が該当する部分データを参照することが可能になるとい
う要求のもとでは、データ提供者側で、第１のデータ利
用者が該当する部分データを参照したことを確認した上
で、第２のデータ利用者に対し部分データの提供あるい
は対応する復号鍵の提供を実行しなければならず、デー
タ提供者側の処理が非常に煩雑になる。

【００１２】本発明の目的は、データ提供者側の処理を
煩雑にすることなく、データ利用者の参照処理の段階に
応じて特定の部分データのみの参照を可能にするデータ
多段階復号方法およびデータ多段階参照システムを提供
することである。

【００１３】

【課題を解決するための手段】上記目的を達成するため
に、本発明は、基本的には、データ提供者により提供さ
れた複数の部分データから成るデータ集合のうち、デー
タ利用者が参照する処理の段階に対応した特定の部分デ
ータのみを参照可能にするために、データ提供者側にお
いて参照処理段階数と同数の暗号鍵を生成または設定し
ておき、データ利用者が参照する処理の段階に対応した
特定の部分データを当該参照処理段階に対応した暗号鍵
で暗号化する時、当該参照処理段階の特定の部分データ
に対し、次段階以降で参照する全ての部分データをその
参照処理段階に対応する暗号鍵で暗号化した暗号化部分
データ集合を追加し、これら特定の部分データと暗号化
部分データ集合とから成るデータ集合を次の参照処理段
階とは異なる暗号鍵で暗号化する処理を、参照処理段階
数と同回数行ってデータ集合全体を暗号化し、この暗号
化されたデータ集合をデータ利用者に提供し、データ利
用者側では参照処理段階順に参照処理段階に応じた暗号
鍵を用いて復号化させるようにしたことを特徴とする。

【００１４】

【作用】上記手段によれば、（１）データ利用者が参照
したい部分データを参照可能にするためには、その参照
処理の１段階前の参照処理（復号のための暗号鍵の入手
および参照部分データを含む暗号データ全体の復号化）
を過去において実行した上で、現段階の復号のための暗
号鍵の入手および暗号データ全体の復号化を行うことに
なる。

【００１５】従って、１段階前の参照処理を不正に省略
し、あるいはデータ提供者から１段階前の参照処理に対
応する暗号鍵の提供を受けずに、現段階で参照したい部
分データを復号化することを防止することが簡単に実現
できる。

【００１６】（２）複数のデータ利用者間でデータを中
継し、順番に部分データの参照を許可する場合、第１の
データ利用者によって該当する参照部分データの復号化
・参照処理が実行されて初めて第２の利用者によって該
当する参照部分データの復号化・参照処理が可能にな
る。

【００１７】従って、データ提供者から第２のデータ利
用者への対応する復号のための暗号鍵の提供は、第１の
データ利用者の参照部分データの復号化・参照処理が実
行済みであるか否かによらず行うことが可能になり、第
１のデータ利用者の参照部分データの復号化・参照処理
の実行をデータ提供者側で確認することが不要となるた
め、第１のデータ利用者と第２のデータ利用者の参照処
理の順番を簡単に確認することができる。

【００１８】

【実施例】以下、本発明の実施例を図面に従い説明す
る。

【００１９】（実施例１）データ提供者によってデータ
を広範囲に不特定多数のデータ利用者に配布し、データ
利用者の希望によって、配布されたデータのうち参照可
能となるデータの範囲を狭いものから広いものに変更
し、その際に狭い参照データ範囲に対する課金内容に対
して上乗せする形で追加課金するデータ多段階参照シス
テムの実施例を説明する。

【００２０】このシステムは、例えば、ゲームソフトの
配布システムとして、まず利用者にゲームソフトの一部
の機能や画面データだけを試用してもらい、引き続いて
ゲーム全体を楽しみたいという意志が利用者にあれば、
それに対する追加料金を払ってもらうことで、ゲーム全
体の使用を許すという場合に適用されるものである。

【００２１】図１は、このようなシステムの一実施例を
示すシステム構成図である。

【００２２】図１において、１０１はデータ提供者側の
計算機システム、１０２はデータ利用者側の計算機シス
テム、１０３は計算機システム１０１と１０２とを接続
し、データを転送するネットワーク、１０４はデータ提
供者側から提供するデータを入力するデータ入力部であ
る。このデータ入力部１０４は、キーボード、マウス、
マイクロフォン、ビデオ撮影機などで構成される。

【００２３】１０５は暗号鍵生成部、１０６は暗号鍵生
成部１０５によって生成された暗号鍵を利用してデータ
の暗号化を行う暗号化処理部、１０７は暗号化処理部１
０６で暗号化されたデータをネットワーク１０３を介し
て利用者側の計算機システム１０２に転送する処理を行
うデータ配送部、１０８は鍵生成部１０５で生成された
鍵グループを記憶しておく補助記憶装置である。

【００２４】１０９はネットワーク１０３を介して転送
されてきたデータを受信するデータ受信部、１１０は暗
号データを暗号鍵によって復号化する処理を行う復号化
処理部、１１１は復号化処理部１１０で復号化されたデ
ータを出力するデータ出力部であり、このデータ出力部
１１は例えばディスプレイ、スピーカ、印字装置等で構
成される。

【００２５】１１２はデータ提供者に対し、暗号データ
の復号に用いる暗号鍵を転送するように要求する鍵リク
エストをネットワーク１０３を介して送信する鍵リクエ
スト送信部（暗号鍵取得手段）、１１３はデータ提供者
から配布されたデータを記憶しておく補助記憶装置、１
１４はデータ利用者が鍵リクエストを送信するための命
令を入力する端末装置である。

【００２６】図２は、データ提供者が提供するデータ全
体を複数の部分データに分割した時の各部分データの全
データに対する範囲を記録するテーブル２００の構成図
であり、部分データ毎に３つの格納エリア２０１，２０
２，２０３で構成されている。

【００２７】このうち格納エリア２０１は、分割された
各部分データに対して割り当てられたＩＤ番号を格納す
るエリア、２０２は全データの先頭データから該当部分
データの先頭データまでのオフセット値を格納するエリ
ア、２０３は各部分データの大きさ（データサイズ）を
格納するエリアである。

【００２８】図３は、本実施例における課金方法に関連
して、異なる課金によって参照可能とする複数の部分デ
ータを部分データ群としてまとめた場合の分類を記録す
るテーブル３００を示し、部分データ群の通し番号を格
納するエリア３０１と、該当する部分データ群に含まれ
る部分データのＩＤ番号を格納するエリア３０２とから
成っている。図３の例では、部分データ群１が部分デー
タ１，３，６，７で構成された場合の通し番号と部分デ
ータＩＤ番号との関係を示している。

【００２９】図４は、各部分データ群を暗号化・復号化
するのに用いる暗号鍵を格納するテーブル４００を示
し、部分データ群の通し番号を格納するエリア４０１
と、その通し番号に対応する暗号鍵データを格納するエ
リア４０２を備えている。

【００３０】図５は、各部分データ群を参照するために
追加課金される額を格納するテーブル５００を示し、通
し番号５０１で示される部分データ群に対し、それを参
照するために追加課金される額を格納するエリア５０２
を備えている。

【００３１】図６は、各データ利用者に課金される課金
額の累計を格納するテーブル６００を示し、各データ利
用者の銀行口座番号や運転免許証のＩＤなどのデータ利
用者ＩＤを格納するエリア６０１と、過去においてデー
タ提供者から入手・参照したデータに対する課金額の累
計をデータ利用者別に格納するエリア６０２が設けられ
ている。

【００３２】図７および図８は、本実施例の処理の流れ
を示すフローチャートである。以下、このフローチャー
トに従い、動作を説明する。

【００３３】まず、データ提供者側でデータ入力部１０
４から提供データの入力を行い、これを参照のための課
金額の違いによって部分データに分割し、分割された部
分データの範囲を図２のテーブル２００に格納する（ス
テップ７０１）。

【００３４】次に、同じ課金額によって参照可能となる
部分データをまとめて、部分データ群とし、図３のテー
ブル３００に格納する（ステップ７０２）。このテーブ
ル３００により、データ利用者は、ある追加料金を支払
うことによって該当する部分データ群をすべて参照する
ことができるようになる。

【００３５】ここで、部分データは、その参照順に部分
データ１、２，３…，…という具合に通し番号順に並ん
だものとなっているが、部分データ群としてまとめる時
には、今回参照した部分データと次に参照する部分デー
タとが異なる部分データ群に属するようにまとめられ
る。

【００３６】次に、このようにして作成した部分データ
群の数と同数分の暗号鍵を鍵生成部１０５で作成する
（ステップ７０３）。この場合、全ての鍵が異なってい
ることが望ましい。ここで生成された暗号鍵群は、補助
記憶装置１０８に記憶される（ステップ７０４）。

【００３７】次に、利用者に提供するデータを暗号化す
る処理を行う。まず、最終的な課金額が最も大きく最後
に復号化されるべき部分データ群を暗号鍵の１つで暗号
化し、図４のテーブル４００の部分データ群通し番号格
納エリア４０１のうち今回使用した暗号鍵に対応した通
し番号格納エリアに、暗号化した部分データ群の通し番
号を格納する（ステップ７０５）。

【００３８】次に、この部分データ群を復号化する１つ
前の復号化処理で復号化される部分データ群と、ステッ
プ７０５で暗号化したデータとを連結して１組のデータ
を作成する（ステップ７０６）。ここで作成された組合
せデータを、ステップ７０５とは別の暗号鍵で暗号化
し、図４のテーブル４００の通し番号格納エリア４０１
のうち今回使用した暗号鍵に対応した通し番号格納エリ
アに、暗号化した部分データ群の通し番号を格納する
（ステップ７０７）。

【００３９】次に、さらにもう１つ前の復号化処理で復
号化される部分データ群と、ステップ７０７で暗号化し
たデータとを連結して１組のデータを作成する（ステッ
プ７０６）。以降、これを提供データの全部分データ群
を暗号化し終わるまで繰り返す（ステップ７０８）。

【００４０】例えば、図９に示すように４つの部分デー
タ群９０１〜９０４に提供データが分割されたとする
と、最初は、最後に参照可能となる部分データ群９０４
が対応する暗号鍵Ｋ４によって暗号化され、次にその暗
号化データ９０４Ｓが１段階前に参照される部分データ
群９０３に追加され、これら部分データ群９０３と暗号
化データ９０４Ｓとが対応する暗号鍵Ｋ３によって暗号
化される。

【００４１】次に、同様にして、暗号化データ９０３Ｓ
が１段階前に参照される部分データ群９０２に追加さ
れ、これら部分データ群９０２と暗号化データ９０３Ｓ
とが対応する暗号鍵Ｋ２によって暗号化される。最後
に、暗号化データ９０２Ｓが１段階前に参照される部分
データ群９０１に追加され、これら部分データ群９０１
と暗号化データ９０２Ｓとが対応する暗号鍵Ｋ２によっ
て暗号化される。

【００４２】このようにして暗号化が終了した提供デー
タは、データ配送部１０７によってネットワーク１０３
を介してデータ利用者側の計算機システム１０２に転送
される（ステップ７０９）。この時、同時に図２および
図３のテーブル２００，３００の内容も転送される。転
送の方法は、共有できる補助記憶装置に保存しておいて
任意に転送してもらうか、予め転送要求を受付けておい
て各利用者に個別に転送する方法などが考えられる。

【００４３】利用者側の計算機システム１０２に転送さ
れた暗号化提供データおよびテーブル２００，３００の
データはデータ利用者側の補助記憶装置１１２に記憶さ
れる（ステップ７１０）。

【００４４】この時点以降は、データ利用者は参照した
い範囲の部分データ群を復号化するための暗号鍵をデー
タ提供者からその代金と引替えに取得することができる
ようになる。

【００４５】ここでは、課金額の小さいものを参照後、
課金額の大きいものへと参照できるデータの範囲を順次
拡大していく例を説明する。

【００４６】なお、一定範囲の複数の部分データ群を始
めから参照したい場合は、１回の処理で複数の暗号鍵を
取得する方法も同様に実現することができる。

【００４７】まず、最初の部分データ群を参照するため
に、データ利用者は端末装置１１５から鍵リクエスト送
信命令を入力し、鍵リクエスト送信部１１４によってネ
ットワーク１０３を介してデータ提供者側に鍵リクエス
トを送信させる（ステップ７１１）。

【００４８】この際、図３のテーブル３００の内容を参
照し、参照希望の部分データ群のＩＤ番号を同時に送信
する。

【００４９】鍵リクエストを受信したデータ提供者の計
算機システム１０１は、図５のテーブル５００から鍵リ
クエストを受けた部分データ群の課金額を検索し、その
額を図６のテーブル６００の累計額格納エリアのうち鍵
リクエストを送信したデータ利用者に対応する累計学格
納エリアの現在の累計額に加算する（ステップ７１
２）。

【００５０】続いて、リクエストを受けた部分データ群
を暗号化した時の暗号鍵のデータをデータ利用者側に送
信する（ステップ７１３）。

【００５１】暗号鍵データを受信したデータ利用者側の
計算機システム１０２の復号化処理部１１０は、転送さ
れて来た暗号鍵データを用いて参照希望の部分データ群
を含む暗号データ全体を復号化する（ステップ７１
４）。

【００５２】次に、データ出力部１１１は、部分データ
群が複数の部分データから成っているので、異なる部分
データ群に属する部分データ同士の順序を図２および図
３のテーブル２００，３００の内容を元に再構築する
（ステップ７１５）。

【００５３】次に、データ出力部１１１は、再構築され
たデータが出力可能なフォーマットであるかどうかのチ
ェックを行い（ステップ７１６）、もし出力可能でない
場合は、この参照処理を実行しようとしたデータ利用者
は該当する部分データの参照が許されている段階にな
い、すなわち該当する部分データより以前に参照してお
かねばならない部分データに対する正規の参照処理をま
だ実行していないと判断し、その旨を端末装置１１４か
らデータ利用者に通知する（ステップ７１８）。

【００５４】もし、データ利用者が引き続き正当な順序
での部分データの参照を行うことによって該当する部分
データの参照を希望する場合は、該当する正当な鍵リク
エストの送信を実行し直す（ステップ７１９）。

【００５５】不正に該当する部分データを参照しようと
した場合などのように、正当な順序の処理をやり直す意
志がデータ利用者にない場合は、処理全体を終了する。

【００５６】もしステップ７１６で出力可能なフォーマ
ットであると判断された場合は、再構築されたデータは
データの利用方法に見合った形で出力される（ステップ
７１６）。

【００５７】ここで、さらに次の部分データ群を参照す
る旨の操作が端末装置１１４で行われた場合は、ステッ
プ７２０からステップ７１１に戻り、以上の処理を繰返
し行う。

【００５８】これにより、データ提供者が提供するデー
タ中に用意されている部分データ群を希望する範囲まで
段階的に順次参照することができる。

【００５９】すなわち、図３のテーブル３００によれ
ば、最初に参照される部分データ群として、部分データ
１，３，６，７が割り当てられており、次の段階に参照
される部分データ群として部分データ２，４，…が割り
当てられているので、正規の参照段階順番に対応する暗
号鍵を取得し、この暗号鍵で提供データを復号した場
合、最初の参照段階１では、図１０に白枠で示すよう
に、部分データ１，３，６，７のみが復号されて利用者
に参照可能な形式で出力され、次の参照段階２では、部
分データ２，４がさらに参照可能な形式で出力される。
そして、次の参照段階３では部分データ５がさらに参照
可能な形式で出力される。

【００６０】この繰返しによって部分データ群を希望す
る範囲まで段階的に順次参照することができる。

【００６１】しかし、部分データ群１を最初に参照せ
ず、次の部分データ群２に対応する暗号鍵で提供データ
を参照しようとした場合、部分データ群１が未だ復号さ
れていないため、部分データ群２を復号することはでき
ない。

【００６２】従って、１段階前の参照処理を不正に省略
し、あるいはデータ提供者から１段階前の参照処理に対
応する暗号鍵の提供を受けずに、現段階で参照したい部
分データを復号化することを防止することが簡単に実現
できる。

【００６３】（実施例２）次に、複数の利用者の間でデ
ータを回覧する際に、その回覧順序を操作するシステム
の実施例について説明する。

【００６４】このようなシステムは、例えば、企業内で
取り交わされている文書において、主任よりも課長、課
長よりも部長が先にその文書を読むように強制する必要
がある回覧物がある場合に適用する。

【００６５】図１１は、本実施例のシステム構成を示す
ものであり、８０１はデータ転送を行うネットワークで
ある。８０２（Ａ），８０３（Ｂ），８０４（Ｃ），８
０５（Ｘ），８１６（Ｙ）は実施例１に示した計算機シ
ステム１０１，１０２と同様の処理を行う計算機であ
る。８０７は回覧するデータを入力する入力装置であ
る。８０８は複数の暗号鍵を記憶しておく補助記憶装置
であり、計算機８０６（Ｙ）に接続されている。８０９
は暗号データを記憶し、各利用者からアクセスすること
が可能な共有された補助記憶装置である。

【００６６】図１２は、本実施例で回覧される暗号デー
タの構成を示している。９０１〜９０３は異なる利用者
によってそれぞれ参照されるデータであり、９０１は１
番目の回覧対象者、９０２は２番目の回覧対象者、９０
３は３番目の回覧対象者によって参照されるデータであ
る。

【００６７】９０４〜９０６はそれぞれ１個の暗号鍵で
暗号化されたデータであり、９０４は１番目の回覧対象
者（例えば、部長）が持つ暗号鍵で暗号化されたデー
タ、９０５は２番目の回覧対象者（例えば、課長）が持
つ暗号鍵で暗号化されたデータ、９０６は３番目の回覧
対象者（例えば、主任）が持つ暗号鍵で暗号化されたデ
ータである。ここでは３人分の暗号データの構造を示し
たが、これを任意の人数の回覧対象者のために再帰的に
拡張できる。

【００６８】図１３は、本実施例の処理の流れを示した
フローチャートである。

【００６９】以下、このフローチャートに従い、動作を
説明する。

【００７０】まず、回覧データの提供者は、回覧対象者
の人数分の暗号鍵を計算機８０６で作成し、補助記憶装
置８０８に記憶させる（ステップ１００１）。次に、暗
号鍵をそれぞれ１つづつ各利用者の計算機８０１〜８０
４に転送する（ステップ１００２）。

【００７１】次にデータ提供者は各回覧対象者に参照さ
せるデータを作成し、入力装置８０７から計算機８０５
に入力する（ステップ１００３）。

【００７２】ここで、各データは回覧対象者別に異なる
ものでもよいし、同一のものでもよい。また、１人の回
覧対象者が参照するデータを複数の部分データから成る
部分データ群としてもよい。ここで作成された各データ
（部分データ）にはそれぞれ一意なＩＤ番号を割当て、
図３と同様のテーブルに部分データ群の登録を行う（ス
テップ１００４）。

【００７３】以下、このテーブルの情報を基に、各部分
データ群を順番に暗号化していく。暗号化処理は計算機
８０６で実行される。

【００７４】まず、最後に参照されるデータ９０３を最
後に参照する回覧対象者の持つ暗号鍵で暗号化する（ス
テップ１００５）。これによって暗号化されたデータが
図１２の９０６である。

【００７５】次に、この回覧対象者の１人前に回覧デー
タを参照する回覧対象者が参照するデータと前記暗号デ
ータ９０６と組み合わせる（ステップ１００６）。

【００７６】この組合せデータを１人前に回覧データを
参照する回覧対象者の持つ暗号化鍵で暗号化する（ステ
ップ１００７）。これによって暗号化されたデータが図
１２の９０５である。

【００７７】以上の操作を全ての部分データ群を暗号化
するまで繰返し実行する（ステップ１００８）。各暗号
化処理の順番は、回覧対象者の回覧順と逆順で行われ
る。

【００７８】暗号化処理の終わった暗号データは図３と
同様の部分データ群テーブルの内容と共に補助記憶装置
８０９に記憶される（ステップ１００９）。

【００７９】以下、回覧対象者によって順番に復号・参
照が実行される。

【００８０】まず、１番目の回覧対象者によって、共有
された補助記憶装置８０９から暗号データ９０４がネッ
トワーク８０１を介して計算機８０２（Ａ）に転送され
る。

【００８１】計算機（Ａ）８０２で１番目の回覧対象者
（例えば部長）に配布された暗号鍵によって暗号データ
を復号化する（ステップ１０１０）。

【００８２】次に、図３と同様の部分データ群テーブル
に従い、復号化された部分データ９０１を実施例１と同
様に再構築する（ステップ１０１１）。

【００８３】ここで、再構築されたデータが出力可能な
フォーマットであるかどうかをチェックし、出力不可能
なフォーマットであれば、この参照処理を実行した回覧
対象者は正しい順序に従った回覧対象者ではないと判断
し、参照処理を中断する（ステップ１０１２）。

【００８４】逆に、出力可能なフォーマットであれば、
データの利用方法に見合った形で出力する（ステップ１
０１３）。ここで、復号化されたデータの中に暗号デー
タ９０５すなわち次の順番の回覧対象者が参照するデー
タが含まれている場合は、その暗号データ部分だけを取
り出し、共有補助記憶装置８０９に記憶する（ステップ
１０１５）。

【００８５】以下、各回覧対象者が自分が持っている暗
号鍵で暗号データを復号することで自分が参照可能な部
分データ群を参照する処理を繰り返す。復号化した時点
でその中に暗号データが含まれていない場合は処理を終
了する。

【００８６】従って、回覧データを部長、課長、主任の
順に順番制を維持して参照させるシステムにおいては、
課長が部長より先に自分自身に割り当てられた暗号鍵に
よって復号しようとしても、部長の暗号鍵によってロッ
クされているため、回覧データを復号することができな
くなる。これによって、回覧データを参照する順番制を
確実に維持することができる。

【００８７】このように本実施例においては、複数のデ
ータ利用者間でデータを中継し、順番に部分データの参
照を許可する場合、第１のデータ利用者によって該当す
る参照部分データの復号化・参照処理が実行されて初め
て第２の利用者によって該当する参照部分データの復号
化・参照処理が可能になる。

【００８８】従って、データ提供者から第２のデータ利
用者への対応する復号のための暗号鍵の提供は、第１の
データ利用者の参照部分データの復号化・参照処理が実
行済みであるか否かによらず行うことが可能になり、第
１のデータ利用者の参照部分データの復号化・参照処理
の実行をデータ提供者側で確認することが不要となるた
め、第１のデータ利用者と第２のデータ利用者の参照処
理の順番を簡単に確認することができる。

【００８９】

【発明の効果】以上のように本発明によれば、基本的に
は、データ提供者により提供された複数の部分データか
ら成るデータ集合のうち、データ利用者が参照する処理
の段階に対応した特定の部分データのみを参照可能にす
るために、データ提供者側において参照処理段階数と同
数の暗号鍵を生成または設定しておき、データ利用者が
参照する処理の段階に対応した特定の部分データを当該
参照処理段階に対応した暗号鍵で暗号化する時、当該参
照処理段階の特定の部分データに対し、次段階以降で参
照する全ての部分データをその参照処理段階に対応する
暗号鍵で暗号化した暗号化部分データ集合を追加し、こ
れら特定の部分データと暗号化部分データ集合とから成
るデータ集合を次の参照処理段階とは異なる暗号鍵で暗
号化する処理を、参照処理段階数と同回数行ってデータ
集合全体を暗号化し、この暗号化されたデータ集合をデ
ータ利用者に提供し、データ利用者側では参照処理段階
順に参照処理段階に応じた暗号鍵を用いて復号化させる
ようにしたので、１段階前の参照処理を不正に省略し、
あるいはデータ提供者から１段階前の参照処理に対応す
る暗号鍵の提供を受けずに、現段階で参照したい部分デ
ータを復号化することを防止することが簡単に実現でき
る。

【００９０】また、複数のデータ利用者間でデータを中
継し、順番に部分データの参照を許可する場合、第１の
データ利用者によって該当する参照部分データの復号化
・参照処理が実行されて初めて第２の利用者によって該
当する参照部分データの復号化・参照処理が可能にな
る。

【００９１】従って、データ提供者から第２のデータ利
用者への対応する復号のための暗号鍵の提供は、第１の
データ利用者の参照部分データの復号化・参照処理が実
行済みであるか否かによらず行うことが可能になり、第
１のデータ利用者の参照部分データの復号化・参照処理
の実行をデータ提供者側で確認することが不要となるた
め、第１のデータ利用者と第２のデータ利用者の参照処
理の順番を簡単に確認することができるなど、データ提
供者側の処理を煩雑にすることなく、データ利用者の参
照処理の段階に応じて特定の部分データのみの参照を可
能にすることができる。

【図面の簡単な説明】

【図１】本発明によるデータ多段階参照システムの第１
の実施例を示すブロック構成図である。

【図２】部分データの登録テーブルの構成図である。

【図３】部分データ群の登録テーブルの構成図である。

【図４】暗号鍵の登録テーブルの構成図である。

【図５】部分データ群の単価テーブルの構成図である。

【図６】部分データ群の課金額登録テーブルの構成図で
ある。

【図７】第１の実施例のデータ参照処理手順を示すフロ
ーチャートである。

【図８】図７の続きを示すフローチャートである。

【図９】第１の実施例で使用する暗号データの例を示す
構成図である。

【図１０】第１の実施例における参照段階別の復号デー
タの構成図である。

【図１１】本発明の第２の実施例を示すシステム構成図
である。

【図１２】第２の実施例で使用する暗号データの構成図
である。

【図１３】第２の実施例におけるデータ参照処理手順を
示すフローチャートである。

【符号の説明】

１０１，１０２…計算機システム、１０３…ネットワー
ク、１０４…データ入力部、１０５…鍵生成部、１０６
…暗号化処理部、１０７…データ配送部、１０８，１１
３…補助記憶装置、１０９…データ受信部、１１０…復
号化処理部、１１１…データ出力部、１１２…鍵リクエ
スト送信部、１１４…端末装置。

───────────────────────────────────────────────────── フロントページの続き (51)Int.Cl.⁶ 識別記号 庁内整理番号 ＦＩ 技術表示箇所 Ｈ０４Ｌ 9/12

Claims (4)

【特許請求の範囲】
1. 【請求項１】 データ提供者により提供された複数の部
   分データから成るデータ集合のうち、データ利用者が参
   照する処理の段階に対応した特定の部分データのみを参
   照可能にするデータ多段階参照方法において、 データ提供者側において参照処理段階数と同数の暗号鍵
   を生成または設定しておき、データ利用者が参照する処
   理の段階に対応した特定の部分データを当該参照処理段
   階に対応した暗号鍵で暗号化する時、当該参照処理段階
   の特定の部分データに対し、次段階以降で参照する全て
   の部分データをその参照処理段階に対応する暗号鍵で暗
   号化した暗号化部分データ集合を追加し、これら特定の
   部分データと暗号化部分データ集合とから成るデータ集
   合を次の参照処理段階とは異なる暗号鍵で暗号化する処
   理を、参照処理段階数と同回数行ってデータ集合全体を
   暗号化し、この暗号化されたデータ集合をデータ利用者
   に提供し、データ利用者側では参照処理段階順に参照処
   理段階に応じた暗号鍵を用いてデータ提供者から提供さ
   れるデータ集合の中の当該参照処理段階の部分データを
   順次復号し、参照することを特徴とするデータ多段階参
   照方法。
2. 【請求項２】 複数の部分データから成るデータ集合を
   提供するデータ提供者側装置と、このデータ提供者側装
   置から提供された複数の部分データから成るデータ集合
   のうち、データ利用者が参照する処理の段階に対応した
   特定の部分データのみを参照可能にするデータ利用者側
   装置とから成るデータ多段階参照システムであって、 データ提供者側装置は、データの参照処理段階数と同数
   の暗号鍵を生成または設定する暗号鍵生成手段と、デー
   タ利用者が参照する処理の段階に対応した特定の部分デ
   ータを当該参照処理段階に対応した暗号鍵で暗号化する
   時、当該参照処理段階の特定の部分データに対し、次段
   階以降で参照する全ての部分データをその参照処理段階
   に対応する暗号鍵で暗号化した暗号化部分データ集合を
   追加し、これら特定の部分データと暗号化部分データ集
   合とから成るデータ集合を次の参照処理段階とは異なる
   暗号鍵で暗号化する処理を、参照処理段階数と同回数行
   ってデータ集合全体を暗号化する暗号化処理手段と、暗
   号化されたデータ集合をデータ利用者側装置に転送する
   転送手段とを具備し、 データ利用者側装置は、参照処理段階に応じた暗号鍵を
   用いてデータ提供者から転送されるデータ集合の中の当
   該参照処理段階の部分データを復号し、データ利用者が
   参照可能な出力形式で出力する復号化処理手段とを具備
   することを特徴とするデータ多段階参照システム。
3. 【請求項３】 前記データ利用者側装置で部分データを
   復号する時の暗号鍵は、暗号鍵取得手段によって前記暗
   号鍵生成手段から取得することを特徴とする請求項２記
   載のデータ多段階参照システム。
4. 【請求項４】 前記データ利用者側装置で部分データを
   復号する時の暗号鍵は、前記暗号鍵生成手段によって生
   成または設定された複数の暗号鍵のうちデータ利用者側
   装置を使用するデータ利用者別に予め配布しておくこと
   を特徴とする請求項２記載のデータ多段階参照システ
   ム。