JP2001027963A - ファイル暗号化バックアップ方法及びシステム装置 - Google Patents
ファイル暗号化バックアップ方法及びシステム装置Info
- Publication number
- JP2001027963A JP2001027963A JP11201911A JP20191199A JP2001027963A JP 2001027963 A JP2001027963 A JP 2001027963A JP 11201911 A JP11201911 A JP 11201911A JP 20191199 A JP20191199 A JP 20191199A JP 2001027963 A JP2001027963 A JP 2001027963A
- Authority
- JP
- Japan
- Prior art keywords
- file
- encryption
- card
- data
- client machine
- Prior art date
- Legal status (The legal status is an assumption and is not a legal conclusion. Google has not performed a legal analysis and makes no representation as to the accuracy of the status listed.)
- Granted
Links
Abstract
(57)【要約】
【課題】ファイル・サーバのバックアップ・ファイルを
第三者に覗き見されても内容を解読されないファイル暗
号化バックアップ方法及びシステム装置の提供。 【解決手段】パソコン１に導入されたアプリケーション
１１から、ファイルの更新処理に伴うファイル・データ
Ｄｎの保存に関する指示が発せられるのを定常的にモニ
タし、当該指示が発せられたときに、ＨＤ書込処理部１
２のバッファ１２ａに蓄積されているファイル・データ
Ｄｎを読み出す書込モニタ部１５と、ＨＤ書込処理部１
２から読み出されるファイル・データＤｎに関し、ＩＣ
カード５に固有に設定された暗号鍵Ｘｉをパラメータと
した共通鍵暗号化関数ｆの演算処理を実行する暗号処理
部１７と、この暗号処理部１７で生成される暗号化ファ
イル・データＰｉｎを、ＬＡＮ２を経由してファイル・
サーバ３に送信するサーバ書込処理部１８とを有する特
徴。
第三者に覗き見されても内容を解読されないファイル暗
号化バックアップ方法及びシステム装置の提供。 【解決手段】パソコン１に導入されたアプリケーション
１１から、ファイルの更新処理に伴うファイル・データ
Ｄｎの保存に関する指示が発せられるのを定常的にモニ
タし、当該指示が発せられたときに、ＨＤ書込処理部１
２のバッファ１２ａに蓄積されているファイル・データ
Ｄｎを読み出す書込モニタ部１５と、ＨＤ書込処理部１
２から読み出されるファイル・データＤｎに関し、ＩＣ
カード５に固有に設定された暗号鍵Ｘｉをパラメータと
した共通鍵暗号化関数ｆの演算処理を実行する暗号処理
部１７と、この暗号処理部１７で生成される暗号化ファ
イル・データＰｉｎを、ＬＡＮ２を経由してファイル・
サーバ３に送信するサーバ書込処理部１８とを有する特
徴。
Description
【０００１】
【発明の属する技術分野】本発明は、ファイル暗号化バ
ックアップ方法及びシステム装置に関し、詳しくは、ク
ライアント機に導入されたアプリケーション・ソフトウ
ェア上で更新されるファイルを、その暗号化を図りつ
つ、ネットワーク上のファイル・サーバにバックアップ
するためのファイル暗号化バックアップ方法、及びその
実施に直接使用するファイル暗号化バックアップシステ
ム装置に係わる。
ックアップ方法及びシステム装置に関し、詳しくは、ク
ライアント機に導入されたアプリケーション・ソフトウ
ェア上で更新されるファイルを、その暗号化を図りつ
つ、ネットワーク上のファイル・サーバにバックアップ
するためのファイル暗号化バックアップ方法、及びその
実施に直接使用するファイル暗号化バックアップシステ
ム装置に係わる。
【０００２】
【従来の技術】従来、クライアント機に導入されたアプ
リケーション・ソフトウェア（以下、単に「アプリケー
ション」とも）上で更新されるファイルを、ネットワー
ク上のファイル・サーバにバックアップする手法として
は、クライアント機のハードディスク情報をファイル・
サーバ上にミラーリングするものが最も一般的である
が、昨今では、第三者によるデータの「覗き見」（デー
タ漏洩）の問題に対処するため、クライアント機からフ
ァイル・サーバへのファイルのバックアップを平文のま
までは行わずに、当該ファイルに暗号化を施して行う傾
向にある。
リケーション・ソフトウェア（以下、単に「アプリケー
ション」とも）上で更新されるファイルを、ネットワー
ク上のファイル・サーバにバックアップする手法として
は、クライアント機のハードディスク情報をファイル・
サーバ上にミラーリングするものが最も一般的である
が、昨今では、第三者によるデータの「覗き見」（デー
タ漏洩）の問題に対処するため、クライアント機からフ
ァイル・サーバへのファイルのバックアップを平文のま
までは行わずに、当該ファイルに暗号化を施して行う傾
向にある。
【０００３】以上のファイル暗号化の手法としては、例
えば、クライアント機とファイル・サーバとの間で授受
されるファイル・データを、ネットワーク上のゲートウ
ェイ領域に配置した暗号化装置を用いて暗号化するもの
（伝送路上の暗号化）や、或いは、ファイル・サーバの
ＯＳ（オペレーティング・システム）がサポートする暗
号化機能を用いて、バックアップすべきファイル・デー
タに直接暗号化を施すもの（バックアップ・ファイルの
暗号化）などが知られている。
えば、クライアント機とファイル・サーバとの間で授受
されるファイル・データを、ネットワーク上のゲートウ
ェイ領域に配置した暗号化装置を用いて暗号化するもの
（伝送路上の暗号化）や、或いは、ファイル・サーバの
ＯＳ（オペレーティング・システム）がサポートする暗
号化機能を用いて、バックアップすべきファイル・デー
タに直接暗号化を施すもの（バックアップ・ファイルの
暗号化）などが知られている。
【０００４】
【発明が解決しようとする課題】ここで、ファイル・サ
ーバに保存されたファイル・データを覗き見されないよ
うにするには、言うまでもなく、前者のような伝送路上
の暗号化はさほど重要ではなく、後者のバックアップ・
ファイルの暗号化に主眼をおくべきである。
ーバに保存されたファイル・データを覗き見されないよ
うにするには、言うまでもなく、前者のような伝送路上
の暗号化はさほど重要ではなく、後者のバックアップ・
ファイルの暗号化に主眼をおくべきである。
【０００５】しかし、以上のファイル・サーバにおける
バックアップ・ファイルの暗号化では、クライアント機
の利用者が、他人のバックアップ・ファイルの内容を覗
き見て内容を解読することなどは、事実上不可能である
ものの、そのクライアント機の利用者以外の特別の授権
者、例えば、システム管理に関して特権を与えられてい
るアドミニストレータ（administrator ）などにより、
その内容を解読される可能性が充分存在する。
バックアップ・ファイルの暗号化では、クライアント機
の利用者が、他人のバックアップ・ファイルの内容を覗
き見て内容を解読することなどは、事実上不可能である
ものの、そのクライアント機の利用者以外の特別の授権
者、例えば、システム管理に関して特権を与えられてい
るアドミニストレータ（administrator ）などにより、
その内容を解読される可能性が充分存在する。
【０００６】ここにおいて、本発明の解決すべき主要な
目的は次のとおりである。
目的は次のとおりである。
【０００７】即ち、本発明の第１の目的は、ファイル・
サーバに保存されたバックアップ・ファイルをクライア
ント機の真正な利用者以外の第三者に覗き見されても、
その内容を一切解読されることのないファイル暗号化バ
ックアップ方法及びシステム装置を提供することにあ
る。
サーバに保存されたバックアップ・ファイルをクライア
ント機の真正な利用者以外の第三者に覗き見されても、
その内容を一切解読されることのないファイル暗号化バ
ックアップ方法及びシステム装置を提供することにあ
る。
【０００８】本発明の第２の目的は、ファイル・サーバ
に対する所要のファイル暗号化バックアップを、クライ
アント機の利用者による特別な操作を何ら必要とせずに
自動的に行うことの可能なファイル暗号化バックアップ
方法及びシステム装置を提供することにある。
に対する所要のファイル暗号化バックアップを、クライ
アント機の利用者による特別な操作を何ら必要とせずに
自動的に行うことの可能なファイル暗号化バックアップ
方法及びシステム装置を提供することにある。
【０００９】本発明の第３の目的は、ファイル・サーバ
に対する所要のファイル暗号化バックアップを、クライ
アント機に対するファイル・データの保存タイミングと
並行してリアルタイムで行うことの可能なファイル暗号
化バックアップ方法及びシステム装置を提供することに
ある。
に対する所要のファイル暗号化バックアップを、クライ
アント機に対するファイル・データの保存タイミングと
並行してリアルタイムで行うことの可能なファイル暗号
化バックアップ方法及びシステム装置を提供することに
ある。
【００１０】本発明の他の目的は、明細書、図面、特に
特許請求の範囲の各請求項の記載から自ずと明らかとな
ろう。
特許請求の範囲の各請求項の記載から自ずと明らかとな
ろう。
【００１１】
【課題を解決するための手段】本発明方法は、上記課題
の解決にあたり、クライアント機に導入されたアプリケ
ーションにおいて、ファイルの更新処理に伴いファイル
・データが生成された際に、当該ファイル・データに関
し、クライアント機の利用者が保有するＩＣカードに固
有に設定された暗号鍵をパラメータとした共通鍵暗号化
関数の演算処理を実行し、この結果生成される暗号化フ
ァイル・データを、ネットワークを経由してファイル・
サーバに書き込む、という特徴を有する。
の解決にあたり、クライアント機に導入されたアプリケ
ーションにおいて、ファイルの更新処理に伴いファイル
・データが生成された際に、当該ファイル・データに関
し、クライアント機の利用者が保有するＩＣカードに固
有に設定された暗号鍵をパラメータとした共通鍵暗号化
関数の演算処理を実行し、この結果生成される暗号化フ
ァイル・データを、ネットワークを経由してファイル・
サーバに書き込む、という特徴を有する。
【００１２】一方、本発明システム装置は、クライアン
ト機に導入されたアプリケーションから、ファイルの更
新処理に伴うファイル・データの保存に関する指示が発
せられるのを定常的にモニタし、当該指示が発せられた
ときに、ディスク書込処理手段に蓄積されているファイ
ル・データを読み出す書込モニタ手段と、ディスク書込
処理手段から読み出されるファイル・データに関し、Ｉ
Ｃカードに固有に設定された暗号鍵をパラメータとした
共通鍵暗号化関数の演算処理を、クライアント機又はＩ
Ｃカードにおいて実行する暗号処理手段と、この暗号処
理手段により生成される暗号化ファイル・データを、ネ
ットワークを経由してファイル・サーバに書き込むサー
バ書込処理手段とを有する、という特徴を有する。
ト機に導入されたアプリケーションから、ファイルの更
新処理に伴うファイル・データの保存に関する指示が発
せられるのを定常的にモニタし、当該指示が発せられた
ときに、ディスク書込処理手段に蓄積されているファイ
ル・データを読み出す書込モニタ手段と、ディスク書込
処理手段から読み出されるファイル・データに関し、Ｉ
Ｃカードに固有に設定された暗号鍵をパラメータとした
共通鍵暗号化関数の演算処理を、クライアント機又はＩ
Ｃカードにおいて実行する暗号処理手段と、この暗号処
理手段により生成される暗号化ファイル・データを、ネ
ットワークを経由してファイル・サーバに書き込むサー
バ書込処理手段とを有する、という特徴を有する。
【００１３】さらに、具体的詳細に述べると、当該課題
の解決では、本発明が次に列挙する新規な特徴的構成手
法及び手段を採用することにより、前記目的を達成する
よう為される。
の解決では、本発明が次に列挙する新規な特徴的構成手
法及び手段を採用することにより、前記目的を達成する
よう為される。
【００１４】即ち、本発明方法の第１の特徴は、ＩＣカ
ードをクライアント機にセット結合するのを前提に、当
該クライアント機のアプリケーション・ソフトウェア上
でのファイルの更新処理に伴うファイル・データを、保
存と同時並行してＩＣカードに予め設定された暗号鍵を
パラメータとした共通鍵暗号化関数の演算処理を通し、
暗号化して逐次ネットワーク送信を介しファイルサーバ
に伝送してなるファイル暗号化バックアップ方法の構成
採用にある。
ードをクライアント機にセット結合するのを前提に、当
該クライアント機のアプリケーション・ソフトウェア上
でのファイルの更新処理に伴うファイル・データを、保
存と同時並行してＩＣカードに予め設定された暗号鍵を
パラメータとした共通鍵暗号化関数の演算処理を通し、
暗号化して逐次ネットワーク送信を介しファイルサーバ
に伝送してなるファイル暗号化バックアップ方法の構成
採用にある。
【００１５】本発明方法の第２の特徴は、前記本発明方
法の第１の特徴における前記暗号化が、前記クライアン
ト機又はＩＣカードのいずれかで行ってなるファイル暗
号化バックアップ方法の構成採用にある。
法の第１の特徴における前記暗号化が、前記クライアン
ト機又はＩＣカードのいずれかで行ってなるファイル暗
号化バックアップ方法の構成採用にある。
【００１６】本発明方法の第３の特徴は、前記本発明方
法の第１又は第２の特徴における前記保存との同時並行
が、前記ネットワーク送信とのタイミング同期をとって
保存実行してなるファイル暗号化バックアップ方法の構
成採用にある。
法の第１又は第２の特徴における前記保存との同時並行
が、前記ネットワーク送信とのタイミング同期をとって
保存実行してなるファイル暗号化バックアップ方法の構
成採用にある。
【００１７】本発明方法の第４の特徴は、前記本発明方
法の第１、第２又は第３の特徴における前記ファイル・
データの暗号化が、前記アプリケーション・ソフトウェ
アからの当該ファイル・データの保存に関する指示の検
出を契機として分岐並行処理してなるファイル暗号化バ
ックアップ方法の構成採用にある。
法の第１、第２又は第３の特徴における前記ファイル・
データの暗号化が、前記アプリケーション・ソフトウェ
アからの当該ファイル・データの保存に関する指示の検
出を契機として分岐並行処理してなるファイル暗号化バ
ックアップ方法の構成採用にある。
【００１８】本発明方法の第５の特徴は、クライアント
機に導入されたアプリケーション・ソフトウェア上で更
新されるファイルを、その暗号化を図りつつ、ネットワ
ーク上のファイル・サーバにバックアップするためのフ
ァイル暗号化バックアップ方法であって、ＩＣカード読
取装置を介しつつ前記クライアント機に対しデータ供与
を行うことの可能なＩＣカードに、当該ＩＣカードに固
有の認証情報に対応する暗号鍵を設定する一方、前記ク
ライアント機に、当該暗号鍵をパラメータとして暗号化
の演算処理を実行するための共通鍵暗号化関数を定義
し、前記ＩＣカードを、前記クライアント機へのデータ
供与が可能となるよう前記ＩＣカード読取装置に結合し
て、当該ＩＣカードに固有の前記暗号鍵を前記クライア
ント機に事前に取り込み、前記アプリケーション・ソフ
トウェアから、前記ファイルの更新処理に伴うファイル
・データの保存に関する指示が発せられるのに伴い、前
記クライアント機のデータ記憶ディスクに転送される当
該ファイル・データを分岐的に順次取得し、この取得さ
れた当該ファイル・データに関し、前記ＩＣカードから
取り込まれた前記暗号鍵をパラメータとした前記共通鍵
暗号化関数の演算処理を順次実行し、この演算処理によ
り生成される暗号化ファイル・データを、前記ネットワ
ークを経由して、前記ＩＣカードの前記認証情報に対応
して設定された前記ファイル・サーバの暗号化データ記
憶手段に順次書き込んでなるファイル暗号化バックアッ
プ方法の構成採用にある。
機に導入されたアプリケーション・ソフトウェア上で更
新されるファイルを、その暗号化を図りつつ、ネットワ
ーク上のファイル・サーバにバックアップするためのフ
ァイル暗号化バックアップ方法であって、ＩＣカード読
取装置を介しつつ前記クライアント機に対しデータ供与
を行うことの可能なＩＣカードに、当該ＩＣカードに固
有の認証情報に対応する暗号鍵を設定する一方、前記ク
ライアント機に、当該暗号鍵をパラメータとして暗号化
の演算処理を実行するための共通鍵暗号化関数を定義
し、前記ＩＣカードを、前記クライアント機へのデータ
供与が可能となるよう前記ＩＣカード読取装置に結合し
て、当該ＩＣカードに固有の前記暗号鍵を前記クライア
ント機に事前に取り込み、前記アプリケーション・ソフ
トウェアから、前記ファイルの更新処理に伴うファイル
・データの保存に関する指示が発せられるのに伴い、前
記クライアント機のデータ記憶ディスクに転送される当
該ファイル・データを分岐的に順次取得し、この取得さ
れた当該ファイル・データに関し、前記ＩＣカードから
取り込まれた前記暗号鍵をパラメータとした前記共通鍵
暗号化関数の演算処理を順次実行し、この演算処理によ
り生成される暗号化ファイル・データを、前記ネットワ
ークを経由して、前記ＩＣカードの前記認証情報に対応
して設定された前記ファイル・サーバの暗号化データ記
憶手段に順次書き込んでなるファイル暗号化バックアッ
プ方法の構成採用にある。
【００１９】本発明方法の第６の特徴は、クライアント
機に導入されたアプリケーション・ソフトウェア上で更
新されるファイルを、その暗号化を図りつつ、ネットワ
ーク上のファイル・サーバにバックアップするためのフ
ァイル暗号化バックアップ方法であって、ＩＣカード読
取／書込装置を介しつつ前記クライアント機との間でデ
ータ授受を行うことの可能なＩＣカードに、当該ＩＣカ
ードに固有の認証情報に対応する暗号鍵を設定すると共
に、当該暗号鍵をパラメータとして暗号化の演算処理を
実行するための共通鍵暗号化関数を定義し、前記ＩＣカ
ードを、前記クライアント機とのデータ授受が可能とな
るよう前記ＩＣカード読取／書込装置に結合し、前記ア
プリケーション・ソフトウェアから、前記ファイルの更
新処理に伴うファイル・データの保存に関する指示が発
せられるのに伴い、前記クライアント機のデータ記憶デ
ィスクに転送される当該ファイル・データを分岐的に順
次取得し、この取得された当該ファイル・データを前記
ＩＣカードに転送し、さらにその転送された当該ファイ
ル・データに関して、当該ＩＣカードに存在する前記暗
号鍵をパラメータとした前記共通鍵暗号化関数の演算処
理を順次実行し、この演算処理により生成される暗号化
ファイル・データを前記クライアント機に取り込み、さ
らにその取り込まれた当該暗号化ファイル・データを、
前記ネットワークを経由して、前記ＩＣカードの前記認
証情報に対応して設定された前記ファイル・サーバの暗
号化データ記憶手段に順次書き込んでなるファイル暗号
化バックアップ方法の構成採用にある。
機に導入されたアプリケーション・ソフトウェア上で更
新されるファイルを、その暗号化を図りつつ、ネットワ
ーク上のファイル・サーバにバックアップするためのフ
ァイル暗号化バックアップ方法であって、ＩＣカード読
取／書込装置を介しつつ前記クライアント機との間でデ
ータ授受を行うことの可能なＩＣカードに、当該ＩＣカ
ードに固有の認証情報に対応する暗号鍵を設定すると共
に、当該暗号鍵をパラメータとして暗号化の演算処理を
実行するための共通鍵暗号化関数を定義し、前記ＩＣカ
ードを、前記クライアント機とのデータ授受が可能とな
るよう前記ＩＣカード読取／書込装置に結合し、前記ア
プリケーション・ソフトウェアから、前記ファイルの更
新処理に伴うファイル・データの保存に関する指示が発
せられるのに伴い、前記クライアント機のデータ記憶デ
ィスクに転送される当該ファイル・データを分岐的に順
次取得し、この取得された当該ファイル・データを前記
ＩＣカードに転送し、さらにその転送された当該ファイ
ル・データに関して、当該ＩＣカードに存在する前記暗
号鍵をパラメータとした前記共通鍵暗号化関数の演算処
理を順次実行し、この演算処理により生成される暗号化
ファイル・データを前記クライアント機に取り込み、さ
らにその取り込まれた当該暗号化ファイル・データを、
前記ネットワークを経由して、前記ＩＣカードの前記認
証情報に対応して設定された前記ファイル・サーバの暗
号化データ記憶手段に順次書き込んでなるファイル暗号
化バックアップ方法の構成採用にある。
【００２０】本発明方法の第７の特徴は、前記本発明方
法の第５又は第６の特徴における前記クライアント機の
前記データ記憶ディスクに転送される前記ファイル・デ
ータを、その転送過程における分岐取得によって前記暗
号化ファイル・データへの暗号化処理が完了したものか
ら、順次、前記データ記憶ディスクに書き込んでなるフ
ァイル暗号化バックアップ方法の構成採用にある。
法の第５又は第６の特徴における前記クライアント機の
前記データ記憶ディスクに転送される前記ファイル・デ
ータを、その転送過程における分岐取得によって前記暗
号化ファイル・データへの暗号化処理が完了したものか
ら、順次、前記データ記憶ディスクに書き込んでなるフ
ァイル暗号化バックアップ方法の構成採用にある。
【００２１】一方、本発明システム装置の第１の特徴
は、クライアント機に導入されたアプリケーション・ソ
フトウェア上で更新されるファイルを、その暗号化を図
りつつ、ネットワーク上のファイル・サーバにバックア
ップするためのファイル暗号化バックアップ・システム
装置であって、当該装置が、前記ファイル・サーバ及び
前記クライアント機に加え、ＩＣカード読取装置を介し
つつ前記クライアント機に対しデータ供与を行うことの
可能なＩＣカードを有してシステム構成され、前記ＩＣ
カードが、当該ＩＣカードに固有の認証情報に対応して
設定された暗号鍵を記憶する暗号鍵記憶手段を有し、前
記ファイル・サーバが、前記ＩＣカードの前記認証情報
に対応して設定された暗号化データ記憶手段を有し、前
記クライアント機が、前記ファイルの更新処理に伴って
前記アプリケーション・ソフトウェアで生成されるファ
イル・データを、当該クライアント機のデータ記憶ディ
スクへの書込みに先立って一時的に蓄積するディスク書
込処理手段と、このディスク書込処理手段に蓄積された
前記ファイル・データの前記データ記憶ディスクへの書
込みを制御するデータ書込制御手段と、前記アプリケー
ション・ソフトウェアから、前記ファイルの更新処理に
伴うファイル・データの保存に関する指示が発せられる
のを定常的にモニタし、当該指示が発せられたときに、
前記ディスク書込処理手段に蓄積されている前記ファイ
ル・データを読み出す書込モニタ手段と、前記ＩＣカー
ド読取装置に結合した状態とされた前記ＩＣカードの前
記暗号鍵記憶手段から、当該ＩＣカードに固有の前記暗
号鍵を読み出して前記クライアント機に取り込むＩＣカ
ード入出力手段と、前記書込モニタ手段により前記ディ
スク書込処理手段から読み出される前記ファイル・デー
タを順次取得し、この取得に係る当該ファイル・データ
に関し、前記ＩＣカード入力手段を通じて取り込まれた
前記暗号鍵をパラメータとした共通鍵暗号化関数の演算
処理を順次実行する暗号処理手段と、この暗号処理手段
により生成される暗号化ファイル・データを、対応する
前記ファイル・サーバの暗号化データ記憶手段への書込
保存のため、前記ネットワークを経由して当該ファイル
・サーバに順次送信するサーバ書込処理手段とを有して
なるファイル暗号化バックアップ・システム装置の構成
採用にある。
は、クライアント機に導入されたアプリケーション・ソ
フトウェア上で更新されるファイルを、その暗号化を図
りつつ、ネットワーク上のファイル・サーバにバックア
ップするためのファイル暗号化バックアップ・システム
装置であって、当該装置が、前記ファイル・サーバ及び
前記クライアント機に加え、ＩＣカード読取装置を介し
つつ前記クライアント機に対しデータ供与を行うことの
可能なＩＣカードを有してシステム構成され、前記ＩＣ
カードが、当該ＩＣカードに固有の認証情報に対応して
設定された暗号鍵を記憶する暗号鍵記憶手段を有し、前
記ファイル・サーバが、前記ＩＣカードの前記認証情報
に対応して設定された暗号化データ記憶手段を有し、前
記クライアント機が、前記ファイルの更新処理に伴って
前記アプリケーション・ソフトウェアで生成されるファ
イル・データを、当該クライアント機のデータ記憶ディ
スクへの書込みに先立って一時的に蓄積するディスク書
込処理手段と、このディスク書込処理手段に蓄積された
前記ファイル・データの前記データ記憶ディスクへの書
込みを制御するデータ書込制御手段と、前記アプリケー
ション・ソフトウェアから、前記ファイルの更新処理に
伴うファイル・データの保存に関する指示が発せられる
のを定常的にモニタし、当該指示が発せられたときに、
前記ディスク書込処理手段に蓄積されている前記ファイ
ル・データを読み出す書込モニタ手段と、前記ＩＣカー
ド読取装置に結合した状態とされた前記ＩＣカードの前
記暗号鍵記憶手段から、当該ＩＣカードに固有の前記暗
号鍵を読み出して前記クライアント機に取り込むＩＣカ
ード入出力手段と、前記書込モニタ手段により前記ディ
スク書込処理手段から読み出される前記ファイル・デー
タを順次取得し、この取得に係る当該ファイル・データ
に関し、前記ＩＣカード入力手段を通じて取り込まれた
前記暗号鍵をパラメータとした共通鍵暗号化関数の演算
処理を順次実行する暗号処理手段と、この暗号処理手段
により生成される暗号化ファイル・データを、対応する
前記ファイル・サーバの暗号化データ記憶手段への書込
保存のため、前記ネットワークを経由して当該ファイル
・サーバに順次送信するサーバ書込処理手段とを有して
なるファイル暗号化バックアップ・システム装置の構成
採用にある。
【００２２】本発明システム装置の第２の特徴は、前記
本発明システム装置の第１の特徴における前記サーバ書
込処理手段が、前記暗号処理手段から前記暗号化ファイ
ル・データが与えられるごとに、当該暗号化ファイル・
データの暗号化前における対応する前記ファイル・デー
タが、順次、前記ディスク書込処理手段から読み出され
て前記データ記憶ディスクに書き込まれるよう、前記デ
ータ書込制御手段を外的に制御する機能を併せて具備し
てなるファイル暗号化バックアップ・システム装置の構
成採用にある。
本発明システム装置の第１の特徴における前記サーバ書
込処理手段が、前記暗号処理手段から前記暗号化ファイ
ル・データが与えられるごとに、当該暗号化ファイル・
データの暗号化前における対応する前記ファイル・デー
タが、順次、前記ディスク書込処理手段から読み出され
て前記データ記憶ディスクに書き込まれるよう、前記デ
ータ書込制御手段を外的に制御する機能を併せて具備し
てなるファイル暗号化バックアップ・システム装置の構
成採用にある。
【００２３】本発明システム装置の第３の特徴は、クラ
イアント機に導入されたアプリケーション・ソフトウェ
ア上で更新されるファイルを、その暗号化を図りつつ、
ネットワーク上のファイル・サーバにバックアップする
ためのファイル暗号化バックアップ・システム装置であ
って、当該装置が、前記ファイル・サーバ及び前記クラ
イアント機に加え、ＩＣカード読取／書込装置を介しつ
つ前記クライアント機との間でデータ授受を行うことの
可能なＩＣカードを利用自在にシステム構成され、前記
ＩＣカードが、当該ＩＣカードに固有の認証情報に対応
して設定された暗号鍵を記憶する暗号鍵記憶手段と、こ
の暗号鍵記憶手段から前記暗号鍵を取得し、当該暗号鍵
をパラメータとした共通鍵暗号化関数の演算処理を順次
実行する暗号処理手段とを有し、前記ファイル・サーバ
が、前記ＩＣカードの前記認証情報に対応して設定され
た暗号化データ記憶手段を有し、前記クライアント機
が、前記ファイルの更新処理に伴って前記アプリケーシ
ョン・ソフトウェアで生成されるファイル・データを、
当該クライアント機のデータ記憶ディスクへの書込みに
先立って一時的に蓄積するディスク書込処理手段と、こ
のディスク書込処理手段に蓄積された前記ファイル・デ
ータの前記データ記憶ディスクへの書込みを制御するデ
ータ書込制御手段と、前記アプリケーション・ソフトウ
ェアから、前記ファイルの更新処理に伴うファイル・デ
ータの保存に関する指示が発せられるのを定常的にモニ
タし、当該指示が発せられたときに、前記ディスク書込
処理手段に蓄積されている前記ファイル・データを読み
出す書込モニタ手段と、前記書込モニタ手段により前記
ディスク書込処理手段から読み出される前記ファイル・
データを順次取得し、この取得に係る当該ファイル・デ
ータに関する暗号化の演算処理を前記ＩＣカードに実行
させるため、前記ＩＣカード読取／書込装置に結合した
状態とされた前記ＩＣカードの前記暗号処理手段に、前
記書込モニタ手段から取得される前記ファイル・データ
を転送すると共に、当該暗号処理手段で生成される暗号
化ファイル・データを前記クライアント機に取り込むＩ
Ｃカード入出力手段と、このＩＣカード入出力手段を通
じて取り込まれた前記暗号化ファイル・データを、対応
する前記ファイル・サーバの暗号化データ記憶手段への
書込保存のため、前記ネットワークを経由して当該ファ
イル・サーバへ順次送信するサーバ書込処理手段とを有
してなるファイル暗号化バックアップ・システム装置の
構成採用にある。
イアント機に導入されたアプリケーション・ソフトウェ
ア上で更新されるファイルを、その暗号化を図りつつ、
ネットワーク上のファイル・サーバにバックアップする
ためのファイル暗号化バックアップ・システム装置であ
って、当該装置が、前記ファイル・サーバ及び前記クラ
イアント機に加え、ＩＣカード読取／書込装置を介しつ
つ前記クライアント機との間でデータ授受を行うことの
可能なＩＣカードを利用自在にシステム構成され、前記
ＩＣカードが、当該ＩＣカードに固有の認証情報に対応
して設定された暗号鍵を記憶する暗号鍵記憶手段と、こ
の暗号鍵記憶手段から前記暗号鍵を取得し、当該暗号鍵
をパラメータとした共通鍵暗号化関数の演算処理を順次
実行する暗号処理手段とを有し、前記ファイル・サーバ
が、前記ＩＣカードの前記認証情報に対応して設定され
た暗号化データ記憶手段を有し、前記クライアント機
が、前記ファイルの更新処理に伴って前記アプリケーシ
ョン・ソフトウェアで生成されるファイル・データを、
当該クライアント機のデータ記憶ディスクへの書込みに
先立って一時的に蓄積するディスク書込処理手段と、こ
のディスク書込処理手段に蓄積された前記ファイル・デ
ータの前記データ記憶ディスクへの書込みを制御するデ
ータ書込制御手段と、前記アプリケーション・ソフトウ
ェアから、前記ファイルの更新処理に伴うファイル・デ
ータの保存に関する指示が発せられるのを定常的にモニ
タし、当該指示が発せられたときに、前記ディスク書込
処理手段に蓄積されている前記ファイル・データを読み
出す書込モニタ手段と、前記書込モニタ手段により前記
ディスク書込処理手段から読み出される前記ファイル・
データを順次取得し、この取得に係る当該ファイル・デ
ータに関する暗号化の演算処理を前記ＩＣカードに実行
させるため、前記ＩＣカード読取／書込装置に結合した
状態とされた前記ＩＣカードの前記暗号処理手段に、前
記書込モニタ手段から取得される前記ファイル・データ
を転送すると共に、当該暗号処理手段で生成される暗号
化ファイル・データを前記クライアント機に取り込むＩ
Ｃカード入出力手段と、このＩＣカード入出力手段を通
じて取り込まれた前記暗号化ファイル・データを、対応
する前記ファイル・サーバの暗号化データ記憶手段への
書込保存のため、前記ネットワークを経由して当該ファ
イル・サーバへ順次送信するサーバ書込処理手段とを有
してなるファイル暗号化バックアップ・システム装置の
構成採用にある。
【００２４】本発明システム装置の第４の特徴は、前記
本発明システム装置の第３の特徴における前記サーバ書
込処理手段が、前記ＩＣカードの前記暗号処理手段から
前記ＩＣカード入出力手段を介して前記暗号化ファイル
・データが与えられるごとに、当該暗号化ファイル・デ
ータの暗号化前における対応する前記ファイル・データ
が、順次、前記ディスク書込処理手段から読み出されて
前記データ記憶ディスクに書き込まれるよう、前記デー
タ書込制御手段を外的に制御する機能を併せて具備して
なるファイル暗号化バックアップ・システム装置の構成
採用にある。
本発明システム装置の第３の特徴における前記サーバ書
込処理手段が、前記ＩＣカードの前記暗号処理手段から
前記ＩＣカード入出力手段を介して前記暗号化ファイル
・データが与えられるごとに、当該暗号化ファイル・デ
ータの暗号化前における対応する前記ファイル・データ
が、順次、前記ディスク書込処理手段から読み出されて
前記データ記憶ディスクに書き込まれるよう、前記デー
タ書込制御手段を外的に制御する機能を併せて具備して
なるファイル暗号化バックアップ・システム装置の構成
採用にある。
【００２５】本発明システム装置の第５の特徴は、前記
本発明システム装置の第１、第２、第３又は第４の特徴
における前記クライアント機が、汎用のパーソナル・コ
ンピュータであるファイル暗号化バックアップ・システ
ム装置の構成採用にある。
本発明システム装置の第１、第２、第３又は第４の特徴
における前記クライアント機が、汎用のパーソナル・コ
ンピュータであるファイル暗号化バックアップ・システ
ム装置の構成採用にある。
【００２６】
【発明の実施の形態】以下、添付図面を参照しつつ、本
発明の実施の形態を、暗号処理手段をクライアント機に
設けた場合の第１装置例、及び当該手段をＩＣカードに
設けた場合の第２装置例、並びにこれら各装置例に対応
する第１及び第２方法例につき詳細に説明する。
発明の実施の形態を、暗号処理手段をクライアント機に
設けた場合の第１装置例、及び当該手段をＩＣカードに
設けた場合の第２装置例、並びにこれら各装置例に対応
する第１及び第２方法例につき詳細に説明する。
【００２７】なお、本実施形態においては、クライアン
ト機として、汎用のパーソナル・コンピュータ（以下
「パソコン」と略記）を、ネットワークとして、ＬＡＮ
（ローカル・エリア・ネットワーク）を例に挙げるもの
とする。
ト機として、汎用のパーソナル・コンピュータ（以下
「パソコン」と略記）を、ネットワークとして、ＬＡＮ
（ローカル・エリア・ネットワーク）を例に挙げるもの
とする。
【００２８】（第１装置例）図１は、本発明の第１装置
例に係るファイル暗号化バックアップ・システム装置の
全体構成を示すブロック図である。
例に係るファイル暗号化バックアップ・システム装置の
全体構成を示すブロック図である。
【００２９】同図に示すように、本装置例に係るファイ
ル暗号化バックアップ・システム装置αでは、パソコン
１に導入された、例えば、ワードプロセッサ、辞書、ブ
ラウザ、電子メールなどの種々のアプリケーション・ソ
フト１１上で更新されるファイルを、その暗号化を図り
つつ、ＬＡＮ２上のファイル・サーバ３にバックアップ
するために、ＩＣカード読取／書込装置（ＩＣ：集積回
路．以下「ＩＣカードＲ／Ｗ」と略記）４を介しつつ、
パソコン１に対しデータ供与を行うことが可能であり、
かつ、自己に固有の認証情報（以下「ＩＤ」と略記）に
対応して設定された秘密の暗号鍵Ｘｉを記憶する暗号鍵
記憶手段（図示されず）を具備してなるＩＣカード５を
利用する。
ル暗号化バックアップ・システム装置αでは、パソコン
１に導入された、例えば、ワードプロセッサ、辞書、ブ
ラウザ、電子メールなどの種々のアプリケーション・ソ
フト１１上で更新されるファイルを、その暗号化を図り
つつ、ＬＡＮ２上のファイル・サーバ３にバックアップ
するために、ＩＣカード読取／書込装置（ＩＣ：集積回
路．以下「ＩＣカードＲ／Ｗ」と略記）４を介しつつ、
パソコン１に対しデータ供与を行うことが可能であり、
かつ、自己に固有の認証情報（以下「ＩＤ」と略記）に
対応して設定された秘密の暗号鍵Ｘｉを記憶する暗号鍵
記憶手段（図示されず）を具備してなるＩＣカード５を
利用する。
【００３０】なお、ＩＣカード５は、パソコン１の使用
を許可された利用者が排他的に保有するものである。ま
た、ＩＣカード５に記憶された暗号鍵Ｘｉのサフィック
スｉは、ＩＣカード５ごとに固有（即ち、ＩＣカード５
の保有者ごとに固有）に設定された上述のＩＤに対する
「カード識別子」であり、従って、暗号鍵ＸｉもＩＣカ
ード５ごとに固有である。
を許可された利用者が排他的に保有するものである。ま
た、ＩＣカード５に記憶された暗号鍵Ｘｉのサフィック
スｉは、ＩＣカード５ごとに固有（即ち、ＩＣカード５
の保有者ごとに固有）に設定された上述のＩＤに対する
「カード識別子」であり、従って、暗号鍵ＸｉもＩＣカ
ード５ごとに固有である。
【００３１】ここで、本装置例におけるパソコン１は、
ディスク書込処理手段を成すハード・ディスク書込処理
部（以下「ＨＤ書込処理部」と略記）１２と、データ書
込制御手段を成すハードディスク・コントローラ（以下
「ＨＤコントローラ」と略記）１３と、データ記憶ディ
スクを成すハードディスク（以下「ＨＤ」と略記）１４
と、書込モニタ部１５と、ＩＣカード入力手段を成すＩ
Ｃカード入出力部１６と、暗号処理部１７と、サーバ書
込処理部１８とを具備して構成される。
ディスク書込処理手段を成すハード・ディスク書込処理
部（以下「ＨＤ書込処理部」と略記）１２と、データ書
込制御手段を成すハードディスク・コントローラ（以下
「ＨＤコントローラ」と略記）１３と、データ記憶ディ
スクを成すハードディスク（以下「ＨＤ」と略記）１４
と、書込モニタ部１５と、ＩＣカード入力手段を成すＩ
Ｃカード入出力部１６と、暗号処理部１７と、サーバ書
込処理部１８とを具備して構成される。
【００３２】ＨＤ書込処理部１２は、ファイルの更新処
理に伴ってアプリケーション１１で生成されるファイル
・データＤｎ（ｎ：任意の自然数で、対象ファイルごと
に固有に付与）、及びこれに付随するファイル名、存在
ディレクトリ、日付等のプロパティなど、ファイルの実
体（Ｄｎ）以外の情報を表すファイル情報Ｆｎ（ファイ
ル名：filename -ｎ）を、パソコン１に内蔵又は外部接
続されたＨＤ１４への書込みに先立ち、バッファ１２ａ
により一時的に蓄積するものである。
理に伴ってアプリケーション１１で生成されるファイル
・データＤｎ（ｎ：任意の自然数で、対象ファイルごと
に固有に付与）、及びこれに付随するファイル名、存在
ディレクトリ、日付等のプロパティなど、ファイルの実
体（Ｄｎ）以外の情報を表すファイル情報Ｆｎ（ファイ
ル名：filename -ｎ）を、パソコン１に内蔵又は外部接
続されたＨＤ１４への書込みに先立ち、バッファ１２ａ
により一時的に蓄積するものである。
【００３３】ＨＤコントローラ１３は、ＨＤ書込処理部
１２に蓄積されたファイル・データＤｎ及びファイル情
報ＦｎのＨＤ１４への書込みを制御するものであり、さ
らに、そのＨＤ１４には、実際のファイル・データＤｎ
を対象ファイル（１，・・，ｎ，・・）ごとに保存する
ための領域（Ｄ１，・・，Ｄｎ，・・）が確保されてい
る。
１２に蓄積されたファイル・データＤｎ及びファイル情
報ＦｎのＨＤ１４への書込みを制御するものであり、さ
らに、そのＨＤ１４には、実際のファイル・データＤｎ
を対象ファイル（１，・・，ｎ，・・）ごとに保存する
ための領域（Ｄ１，・・，Ｄｎ，・・）が確保されてい
る。
【００３４】なお、パソコン１のデータ記憶ディスクと
して、例示のＨＤ１４以外のもの（例えば、光磁気ディ
スクなど）を使用することも可能で、この場合には、デ
ータ書込制御手段を成すＨＤコントローラ１３を、使用
するデータ記憶ディスクの種別に対応したもの（光磁気
ディスク・コントローラ）へ変更すればよい。
して、例示のＨＤ１４以外のもの（例えば、光磁気ディ
スクなど）を使用することも可能で、この場合には、デ
ータ書込制御手段を成すＨＤコントローラ１３を、使用
するデータ記憶ディスクの種別に対応したもの（光磁気
ディスク・コントローラ）へ変更すればよい。
【００３５】書込モニタ部１５は、アプリケーション１
１から、ファイルの更新処理に伴うファイル・データの
保存に関する指示が発せられるのを定常的にモニタし、
当該指示が発せられたときに、ＨＤ書込処理部１２に蓄
積されているファイル・データＤｎ及びファイル情報Ｆ
ｎを読み出すものである。
１から、ファイルの更新処理に伴うファイル・データの
保存に関する指示が発せられるのを定常的にモニタし、
当該指示が発せられたときに、ＨＤ書込処理部１２に蓄
積されているファイル・データＤｎ及びファイル情報Ｆ
ｎを読み出すものである。
【００３６】ＩＣカード入出力部１６は、ＩＣカードＲ
／Ｗ４に任意の手段（有線／無線の別は問わず）により
結合した状態（少なくとも、ＩＣカード５からのデータ
供与が可能な状態）とされたＩＣカード５の暗号鍵記憶
手段から、当該ＩＣカード５に固有の暗号鍵Ｘｉを読み
出してパソコン１に取り込む入出力インタフェースであ
る。
／Ｗ４に任意の手段（有線／無線の別は問わず）により
結合した状態（少なくとも、ＩＣカード５からのデータ
供与が可能な状態）とされたＩＣカード５の暗号鍵記憶
手段から、当該ＩＣカード５に固有の暗号鍵Ｘｉを読み
出してパソコン１に取り込む入出力インタフェースであ
る。
【００３７】なお、本発明にいうＩＣカード入力手段
は、その構成上からは、ＩＣカード５からパソコン１に
データ（暗号鍵Ｘｉ）を取り込む機能（入力機能）さえ
具備していれば足りるが、実際には、パソコン１からＩ
Ｃカード５に送出される制御信号等が存在するため、本
装置例では、出力機能を具備したＩＣカード入出力部１
６を採用している。また、同様な理由により、本装置例
では、本発明にいうＩＣカード読取装置として、所要の
データの読取り及び書込みの双方の機能を具備するＩＣ
カードＲ／Ｗ４を採用している。
は、その構成上からは、ＩＣカード５からパソコン１に
データ（暗号鍵Ｘｉ）を取り込む機能（入力機能）さえ
具備していれば足りるが、実際には、パソコン１からＩ
Ｃカード５に送出される制御信号等が存在するため、本
装置例では、出力機能を具備したＩＣカード入出力部１
６を採用している。また、同様な理由により、本装置例
では、本発明にいうＩＣカード読取装置として、所要の
データの読取り及び書込みの双方の機能を具備するＩＣ
カードＲ／Ｗ４を採用している。
【００３８】暗号処理部１７は、書込モニタ部１５によ
りＨＤ書込処理部１２から読み出されるファイル・デー
タＤｎ及びファイル情報Ｆｎを順次取得し、この取得に
係るファイル・データＤｎに関し、ＩＣカード入出力部
１６を通じて取り込まれた暗号鍵Ｘｉをパラメータとし
た共通鍵暗号化関数ｆ（ｆ：「ＦＥＡＬ」や「ＤＥＳ」
のような公開された暗号化アルゴリズム又は独自のアル
ゴリズム）の演算処理、即ち、ｆを暗号化アルゴリズ
ム、Ｘｉを暗号鍵、Ｄｎを平文データとした暗号化処理
（以下、この処理を［ｆＸｉ（Ｄｎ）］と記述）を順次
実行するものである。
りＨＤ書込処理部１２から読み出されるファイル・デー
タＤｎ及びファイル情報Ｆｎを順次取得し、この取得に
係るファイル・データＤｎに関し、ＩＣカード入出力部
１６を通じて取り込まれた暗号鍵Ｘｉをパラメータとし
た共通鍵暗号化関数ｆ（ｆ：「ＦＥＡＬ」や「ＤＥＳ」
のような公開された暗号化アルゴリズム又は独自のアル
ゴリズム）の演算処理、即ち、ｆを暗号化アルゴリズ
ム、Ｘｉを暗号鍵、Ｄｎを平文データとした暗号化処理
（以下、この処理を［ｆＸｉ（Ｄｎ）］と記述）を順次
実行するものである。
【００３９】サーバ書込処理部１８は、暗号処理部１７
により生成される暗号化ファイル・データＰｉｎ（Ｐｉ
ｎ＝ｆＸｉ（Ｄｎ））を、対応するファイル・サーバ３
の暗号化データ記憶部３１への書込保存のため、暗号処
理部１７からそのままの形態で出力されるファイル情報
Ｆｎ及びカード識別子ｉと共に、ＬＡＮ２を経由して当
該ファイル・サーバ３に順次送信するものである。
により生成される暗号化ファイル・データＰｉｎ（Ｐｉ
ｎ＝ｆＸｉ（Ｄｎ））を、対応するファイル・サーバ３
の暗号化データ記憶部３１への書込保存のため、暗号処
理部１７からそのままの形態で出力されるファイル情報
Ｆｎ及びカード識別子ｉと共に、ＬＡＮ２を経由して当
該ファイル・サーバ３に順次送信するものである。
【００４０】なお、このサーバ書込処理部１８に対して
は、以上の機能の他、暗号処理部１７から暗号化ファイ
ル・データＰｉｎが与えられるごとに、当該暗号化ファ
イル・データＰｉｎの暗号化前における対応するファイ
ル・データＤｎが、順次、ＨＤ書込処理部１２から読み
出されてＨＤ１４に書き込まれるよう、ＨＤコントロー
ラ１３を、図示の点線矢印で示すように外的に制御する
機能を併せて具備させてもよい（詳細は方法例において
説明）。
は、以上の機能の他、暗号処理部１７から暗号化ファイ
ル・データＰｉｎが与えられるごとに、当該暗号化ファ
イル・データＰｉｎの暗号化前における対応するファイ
ル・データＤｎが、順次、ＨＤ書込処理部１２から読み
出されてＨＤ１４に書き込まれるよう、ＨＤコントロー
ラ１３を、図示の点線矢印で示すように外的に制御する
機能を併せて具備させてもよい（詳細は方法例において
説明）。
【００４１】また、上述のファイル・サーバ３の暗号化
データ記憶部３１は、パソコン１によって認識されるＩ
Ｃカード５のＩＤに対応して、当該ＩＣカード５を保有
する利用者ごとに個別に設定された記憶領域（ユーザ
１，・・，ユーザｉ，・・）であり、さらに、これら各
暗号化データ記憶部３１には、実際の暗号化ファイル・
データＰｉｎを対象ファイル（１，・・，ｎ，・・）ご
とに保存するための領域（Ｐｉ１，・・，Ｐｉｎ，・
・）が確保されている。
データ記憶部３１は、パソコン１によって認識されるＩ
Ｃカード５のＩＤに対応して、当該ＩＣカード５を保有
する利用者ごとに個別に設定された記憶領域（ユーザ
１，・・，ユーザｉ，・・）であり、さらに、これら各
暗号化データ記憶部３１には、実際の暗号化ファイル・
データＰｉｎを対象ファイル（１，・・，ｎ，・・）ご
とに保存するための領域（Ｐｉ１，・・，Ｐｉｎ，・
・）が確保されている。
【００４２】（第１方法例）次に、以上のように構成さ
れた第１装置例に係るファイル暗号化バックアップ・シ
ステム装置αに適用される第１方法例の実施手順を説明
する。
れた第１装置例に係るファイル暗号化バックアップ・シ
ステム装置αに適用される第１方法例の実施手順を説明
する。
【００４３】本方法例においては、まず、自己に固有の
ＩＤに対応する暗号鍵Ｘｉが設定されたＩＣカード５
を、パソコン１へのデータ供与が可能となるようＩＣカ
ードＲ／Ｗ４に結合して、そのＩＣカード５に固有の暗
号鍵Ｘｉを、パソコン１の暗号処理部１７に事前に取り
込んでおく。
ＩＤに対応する暗号鍵Ｘｉが設定されたＩＣカード５
を、パソコン１へのデータ供与が可能となるようＩＣカ
ードＲ／Ｗ４に結合して、そのＩＣカード５に固有の暗
号鍵Ｘｉを、パソコン１の暗号処理部１７に事前に取り
込んでおく。
【００４４】この状態において、パソコン１に導入され
ているＯＳ（図示せず）のファンクション・コントロー
ル等により、アプリケーション１１から、ファイルの更
新処理に伴うファイル・データＤｎ及びファイル情報Ｆ
ｎの保存に関する指示がＨＤ書込処理部１２に対して発
せられると、書込モニタ部１５は、定常モニタによって
その指示を検出した直後に、データ書込みのためＨＤ１
５に転送されるファイル・データＤｎ及びファイル情報
Ｆｎ（これらと同一のファイル・データＤｎ及びファイ
ル情報Ｆｎ）を、ＨＤ書込処理部１２のバッファ１２ａ
から分岐的に順次取得し、これら取得されたファイル・
データＤｎ及びファイル情報Ｆｎを、次段の暗号処理部
１７へそのまま順次転送する。
ているＯＳ（図示せず）のファンクション・コントロー
ル等により、アプリケーション１１から、ファイルの更
新処理に伴うファイル・データＤｎ及びファイル情報Ｆ
ｎの保存に関する指示がＨＤ書込処理部１２に対して発
せられると、書込モニタ部１５は、定常モニタによって
その指示を検出した直後に、データ書込みのためＨＤ１
５に転送されるファイル・データＤｎ及びファイル情報
Ｆｎ（これらと同一のファイル・データＤｎ及びファイ
ル情報Ｆｎ）を、ＨＤ書込処理部１２のバッファ１２ａ
から分岐的に順次取得し、これら取得されたファイル・
データＤｎ及びファイル情報Ｆｎを、次段の暗号処理部
１７へそのまま順次転送する。
【００４５】次に、ファイル・データＤｎ及びファイル
情報Ｆｎの転送を受けた暗号処理部１７は、これらのう
ちのファイル・データＤｎに関し、ＩＣカード５から取
り込まれた暗号鍵Ｘｉをパラメータとした共通鍵暗号化
関数ｆの演算処理［ｆＸｉ（Ｄｎ）］を順次実行し、こ
の結果生成される暗号化ファイル・データＰｉｎと、書
込モニタ部１５からそのまま転送されたファイル情報Ｆ
ｎとを、次段のサーバ書込処理部１８へ順次受け渡す。
情報Ｆｎの転送を受けた暗号処理部１７は、これらのう
ちのファイル・データＤｎに関し、ＩＣカード５から取
り込まれた暗号鍵Ｘｉをパラメータとした共通鍵暗号化
関数ｆの演算処理［ｆＸｉ（Ｄｎ）］を順次実行し、こ
の結果生成される暗号化ファイル・データＰｉｎと、書
込モニタ部１５からそのまま転送されたファイル情報Ｆ
ｎとを、次段のサーバ書込処理部１８へ順次受け渡す。
【００４６】次に、暗号化ファイル・データＰｉｎ及び
ファイル情報Ｆｎを受け取ったサーバ書込処理部１８
は、その直後に、これら暗号化ファイル・データＰｉｎ
及びファイル情報Ｆｎを、カード識別子ｉと共に、ＬＡ
Ｎ２を経由してファイル・サーバ３に順次送信する。
ファイル情報Ｆｎを受け取ったサーバ書込処理部１８
は、その直後に、これら暗号化ファイル・データＰｉｎ
及びファイル情報Ｆｎを、カード識別子ｉと共に、ＬＡ
Ｎ２を経由してファイル・サーバ３に順次送信する。
【００４７】そして、ファイル・サーバ３は、ＬＡＮ２
を経由して受信した暗号化ファイル・データＰｉｎ及び
ファイル情報Ｆｎを、同時に受信したカード識別子ｉを
対象ファイルのキー（例えば、ｉ＝２の場合のファイル
名：filename -２）としながら、これにより特定される
所定の暗号化データ記憶部３１に順次書き込む。
を経由して受信した暗号化ファイル・データＰｉｎ及び
ファイル情報Ｆｎを、同時に受信したカード識別子ｉを
対象ファイルのキー（例えば、ｉ＝２の場合のファイル
名：filename -２）としながら、これにより特定される
所定の暗号化データ記憶部３１に順次書き込む。
【００４８】この結果、本方法例及び対応装置例によれ
ば、ファイル・サーバ３に対する所要のファイル暗号化
バックアップが、パソコン１の利用者による特別な操作
を何ら必要とせずに自動的に行われるようになる。しか
も、ファイル暗号化に際しては、パソコン１を現在使用
している利用者のみが保有しうるＩＣカード５に記憶さ
れた暗号鍵Ｘｉを適用しているので、そのＩＣカード５
を盗難されない限り、第三者がファイル・サーバ３上の
暗号化ファイル・データＰｉｎを復号化する（解読す
る）ことは不可能なため、極めて安全に所要のファイル
暗号化バックアップを行うことができる。
ば、ファイル・サーバ３に対する所要のファイル暗号化
バックアップが、パソコン１の利用者による特別な操作
を何ら必要とせずに自動的に行われるようになる。しか
も、ファイル暗号化に際しては、パソコン１を現在使用
している利用者のみが保有しうるＩＣカード５に記憶さ
れた暗号鍵Ｘｉを適用しているので、そのＩＣカード５
を盗難されない限り、第三者がファイル・サーバ３上の
暗号化ファイル・データＰｉｎを復号化する（解読す
る）ことは不可能なため、極めて安全に所要のファイル
暗号化バックアップを行うことができる。
【００４９】なお、一般的なＨＤ１４の書込速度と、暗
号処理部１７における共通鍵暗号化関数ｆの演算速度と
を比較した場合、後者の方が低速であるため、以上の方
法例では、ＨＤ１４へのファイル・データＤｎ及びファ
イル情報Ｆｎの書込みが完了しても、所定の時間に亙っ
て、ファイル・サーバ３に対する所要のファイル暗号化
バックアップが完了しないという現象が生じる。
号処理部１７における共通鍵暗号化関数ｆの演算速度と
を比較した場合、後者の方が低速であるため、以上の方
法例では、ＨＤ１４へのファイル・データＤｎ及びファ
イル情報Ｆｎの書込みが完了しても、所定の時間に亙っ
て、ファイル・サーバ３に対する所要のファイル暗号化
バックアップが完了しないという現象が生じる。
【００５０】このような現象は、パソコン１の継続使用
中には何ら問題を生じないが、例えば、ファイルの最終
的な保存を行って使用中のアプリケーションを終了し、
パソコン１をシャットダウンする場合などには、ファイ
ル暗号化バックアップの完了が見込まれる時間だけ、利
用者は待機していなければならない。
中には何ら問題を生じないが、例えば、ファイルの最終
的な保存を行って使用中のアプリケーションを終了し、
パソコン１をシャットダウンする場合などには、ファイ
ル暗号化バックアップの完了が見込まれる時間だけ、利
用者は待機していなければならない。
【００５１】こうした不都合を避けるため、図示の点線
矢印で示すように、サーバ書込処理部１８からＨＤコン
トローラ１３を外的に制御して、パソコン１のＨＤ１４
に転送されるファイル・データＤｎ及びファイル情報Ｆ
ｎを、暗号処理部１７における暗号化ファイル・データ
Ｐｉｎへの暗号化処理が完了したものから、順次、ＨＤ
１４に書込むようにすれば、ＨＤ１４へのファイル・デ
ータＤｎの書込みと、ファイル・サーバ３への暗号化フ
ァイル・データＰｉｎの書込みとが、ほぼ同時に完了す
るようになる。
矢印で示すように、サーバ書込処理部１８からＨＤコン
トローラ１３を外的に制御して、パソコン１のＨＤ１４
に転送されるファイル・データＤｎ及びファイル情報Ｆ
ｎを、暗号処理部１７における暗号化ファイル・データ
Ｐｉｎへの暗号化処理が完了したものから、順次、ＨＤ
１４に書込むようにすれば、ＨＤ１４へのファイル・デ
ータＤｎの書込みと、ファイル・サーバ３への暗号化フ
ァイル・データＰｉｎの書込みとが、ほぼ同時に完了す
るようになる。
【００５２】この結果、本方法例及び対応装置例によれ
ば、ファイル・サーバ３に対する所要のファイル暗号化
バックアップが、パソコン１に対するファイル・データ
Ｄｎの保存タイミングと並行してリアルタイムで行われ
るようになる。
ば、ファイル・サーバ３に対する所要のファイル暗号化
バックアップが、パソコン１に対するファイル・データ
Ｄｎの保存タイミングと並行してリアルタイムで行われ
るようになる。
【００５３】（第２装置例）続いて、図２は、本発明の
第２装置例に係るファイル暗号バックアップ・システム
装置の全体構成を示すブロック図である。
第２装置例に係るファイル暗号バックアップ・システム
装置の全体構成を示すブロック図である。
【００５４】なお、本図に示される各構成要素のうち、
既に図１に示したそれらと構成及び機能が同一又は同等
なものについて、同一の符号を付してある。
既に図１に示したそれらと構成及び機能が同一又は同等
なものについて、同一の符号を付してある。
【００５５】同図に示すように、本装置例に係るファイ
ル暗号化バックアップ・システム装置βは、第１装置例
に係るそれと同様、パソコン１、ＬＡＮ２、ファイル・
サーバ３、ＩＣカードＲ／Ｗ４、及びＩＣカード５を基
本に構成される。
ル暗号化バックアップ・システム装置βは、第１装置例
に係るそれと同様、パソコン１、ＬＡＮ２、ファイル・
サーバ３、ＩＣカードＲ／Ｗ４、及びＩＣカード５を基
本に構成される。
【００５６】ここで、パソコン１は、ＨＤ書込処理部１
２、ＨＤコントローラ１３、ＨＤ１４、書込モニタ部１
５、ＩＣカード入出力部１６、及びサーバ書込処理部１
８を具備して構成され、ＩＣカード５は、ＩＣカードＲ
／Ｗ４を介しつつ、パソコン１との間でデータ授受を行
うことが可能であり、かつ、その内部の暗号鍵記憶手段
から暗号鍵Ｘｉを取得して、当該暗号鍵Ｘｉをパラメー
タとした共通鍵暗号化関数ｆの演算処理を順次実行する
暗号処理部５１を具備している。
２、ＨＤコントローラ１３、ＨＤ１４、書込モニタ部１
５、ＩＣカード入出力部１６、及びサーバ書込処理部１
８を具備して構成され、ＩＣカード５は、ＩＣカードＲ
／Ｗ４を介しつつ、パソコン１との間でデータ授受を行
うことが可能であり、かつ、その内部の暗号鍵記憶手段
から暗号鍵Ｘｉを取得して、当該暗号鍵Ｘｉをパラメー
タとした共通鍵暗号化関数ｆの演算処理を順次実行する
暗号処理部５１を具備している。
【００５７】ここで、パソコン１の各構成要素のうち、
第１装置例に係るシステム装置αと機能が相違するもの
は、本発明にいうＩＣカード入出力手段を成すＩＣカー
ド入出力部１６であり、当該ＩＣカード入出力部１６
は、書込モニタ部１５によりＨＤ書込処理部１２から読
み出されるファイル・データＤｎ及びファイル情報Ｆｎ
を順次取得し、この取得に係る当該ファイル・データＤ
ｎに関する暗号化の演算処理をＩＣカード５に実行させ
るため、ＩＣカードＲ／Ｗ４に結合した状態とされたＩ
Ｃカード５の暗号処理部５１に、書込モニタ部１５から
取得されるファイル・データＤｎを転送すると共に、当
該暗号処理部５１で生成される暗号化ファイル・データ
Ｐｉｎをパソコン１に取り込むよう機能する。
第１装置例に係るシステム装置αと機能が相違するもの
は、本発明にいうＩＣカード入出力手段を成すＩＣカー
ド入出力部１６であり、当該ＩＣカード入出力部１６
は、書込モニタ部１５によりＨＤ書込処理部１２から読
み出されるファイル・データＤｎ及びファイル情報Ｆｎ
を順次取得し、この取得に係る当該ファイル・データＤ
ｎに関する暗号化の演算処理をＩＣカード５に実行させ
るため、ＩＣカードＲ／Ｗ４に結合した状態とされたＩ
Ｃカード５の暗号処理部５１に、書込モニタ部１５から
取得されるファイル・データＤｎを転送すると共に、当
該暗号処理部５１で生成される暗号化ファイル・データ
Ｐｉｎをパソコン１に取り込むよう機能する。
【００５８】また、ＩＣカード入出力部１６は、書込モ
ニタ部１５から取得したファイル情報Ｆｎに関しては、
これをＩＣカード５には転送せず、ＩＣカード５の暗号
処理部５１で生成される暗号化ファイル・データＰｉｎ
と併せ、カード識別子ｉと共に次段のサーバ書込処理部
１８に与えるよう機能する。
ニタ部１５から取得したファイル情報Ｆｎに関しては、
これをＩＣカード５には転送せず、ＩＣカード５の暗号
処理部５１で生成される暗号化ファイル・データＰｉｎ
と併せ、カード識別子ｉと共に次段のサーバ書込処理部
１８に与えるよう機能する。
【００５９】なお、第１装置例と同様、サーバ書込処理
部１８に対しては、ＩＣカード５の暗号処理部５１から
ＩＣカード入出力部１６を介して暗号化ファイル・デー
タＰｉｎが与えられるごとに、当該暗号化ファイル・デ
ータＰｉｎの暗号化前における対応するファイル・デー
タＤｎが、順次、ＨＤ書込処理部１２から読み出されて
ＨＤ１４に書き込まれるよう、ＨＤコントローラ１３
を、図示の点線矢印で示すように外的に制御する機能を
併せて具備させてもよい。
部１８に対しては、ＩＣカード５の暗号処理部５１から
ＩＣカード入出力部１６を介して暗号化ファイル・デー
タＰｉｎが与えられるごとに、当該暗号化ファイル・デ
ータＰｉｎの暗号化前における対応するファイル・デー
タＤｎが、順次、ＨＤ書込処理部１２から読み出されて
ＨＤ１４に書き込まれるよう、ＨＤコントローラ１３
を、図示の点線矢印で示すように外的に制御する機能を
併せて具備させてもよい。
【００６０】（第２方法例）次に、以上のように構成さ
れた第２装置例に係るファイル暗号化バックアップ・シ
ステム装置βに適用される第２方法例の実施手順を説明
する。
れた第２装置例に係るファイル暗号化バックアップ・シ
ステム装置βに適用される第２方法例の実施手順を説明
する。
【００６１】本方法例においては、まず、自己に固有の
ＩＤに対応する暗号鍵Ｘｉが設定されたＩＣカード５
を、パソコン１とのデータ授受が可能となるようＩＣカ
ードＲ／Ｗ４に結合しておく。
ＩＤに対応する暗号鍵Ｘｉが設定されたＩＣカード５
を、パソコン１とのデータ授受が可能となるようＩＣカ
ードＲ／Ｗ４に結合しておく。
【００６２】この状態において、アプリケーション１１
からファイル・データＤｎ及びファイル情報Ｆｎの保存
に関する指示がＨＤ書込処理部１２に対して発せられる
と、書込モニタ部１５は、その指示を検出した直後に、
データ書込みのためＨＤ１５に転送されるファイル・デ
ータＤｎ及びファイル情報Ｆｎを、ＨＤ書込処理部１２
のバッファ１２ａから分岐的に順次取得し、これらのう
ちファイル・データＤｎのみを、ＩＣカード入出力部１
６及びＩＣカードＲ／Ｗ４を介してＩＣカード５に順次
転送する。
からファイル・データＤｎ及びファイル情報Ｆｎの保存
に関する指示がＨＤ書込処理部１２に対して発せられる
と、書込モニタ部１５は、その指示を検出した直後に、
データ書込みのためＨＤ１５に転送されるファイル・デ
ータＤｎ及びファイル情報Ｆｎを、ＨＤ書込処理部１２
のバッファ１２ａから分岐的に順次取得し、これらのう
ちファイル・データＤｎのみを、ＩＣカード入出力部１
６及びＩＣカードＲ／Ｗ４を介してＩＣカード５に順次
転送する。
【００６３】次に、ファイル・データＤｎの転送を受け
たＩＣカード５は、内部の暗号処理部５１において、そ
のファイル・データＤｎに関し、暗号鍵Ｘｉをパラメー
タとした共通鍵暗号化関数ｆの演算処理［ｆＸｉ（Ｄ
ｎ）］を順次実行し、この結果生成される暗号化ファイ
ル・データＰｉｎを、ＩＣカードＲ／Ｗ４及びＩＣカー
ド入出力部１６を介して、パソコン１のＩＣカード入出
力部１６に順次取り込み、これを次段のサーバ書込処理
部１８へ順次受け渡す。
たＩＣカード５は、内部の暗号処理部５１において、そ
のファイル・データＤｎに関し、暗号鍵Ｘｉをパラメー
タとした共通鍵暗号化関数ｆの演算処理［ｆＸｉ（Ｄ
ｎ）］を順次実行し、この結果生成される暗号化ファイ
ル・データＰｉｎを、ＩＣカードＲ／Ｗ４及びＩＣカー
ド入出力部１６を介して、パソコン１のＩＣカード入出
力部１６に順次取り込み、これを次段のサーバ書込処理
部１８へ順次受け渡す。
【００６４】次に、暗号化ファイル・データＰｉｎを受
け取ったサーバ書込処理部１８は、その直後に、当該暗
号化ファイル・データＰｉｎを、ファイル情報Ｆｎ及び
カード識別子ｉと共に、ＬＡＮ２を経由してファイル・
サーバ３に順次送信する。
け取ったサーバ書込処理部１８は、その直後に、当該暗
号化ファイル・データＰｉｎを、ファイル情報Ｆｎ及び
カード識別子ｉと共に、ＬＡＮ２を経由してファイル・
サーバ３に順次送信する。
【００６５】そして、ファイル・サーバ３は、ＬＡＮ２
を経由して受信した暗号化ファイル・データＰｉｎ及び
ファイル情報Ｆｎを、同時に受信したカード識別子ｉを
対象ファイルのキーとしながら、これにより特定される
所定の暗号化データ記憶部３１に順次書き込む。
を経由して受信した暗号化ファイル・データＰｉｎ及び
ファイル情報Ｆｎを、同時に受信したカード識別子ｉを
対象ファイルのキーとしながら、これにより特定される
所定の暗号化データ記憶部３１に順次書き込む。
【００６６】この結果、本方法例及び対応装置例によれ
ば、前述の場合と同様、ファイル・サーバ３に対する所
要のファイル暗号化バックアップが、パソコン１の利用
者による特別な操作を何ら必要とせずに自動的に行わ
れ、さらに、ＨＤ１４の書込速度と、ＩＣカード５の暗
号処理部５１における共通鍵暗号化関数ｆの演算速度の
差異に起因する問題に対処することで、当該ファイル暗
号化バックアップが、パソコン１に対するファイル・デ
ータＤｎの保存タイミングと並行してリアルタイムで行
われるようになる。
ば、前述の場合と同様、ファイル・サーバ３に対する所
要のファイル暗号化バックアップが、パソコン１の利用
者による特別な操作を何ら必要とせずに自動的に行わ
れ、さらに、ＨＤ１４の書込速度と、ＩＣカード５の暗
号処理部５１における共通鍵暗号化関数ｆの演算速度の
差異に起因する問題に対処することで、当該ファイル暗
号化バックアップが、パソコン１に対するファイル・デ
ータＤｎの保存タイミングと並行してリアルタイムで行
われるようになる。
【００６７】以上、本発明の実施の形態を、第１及び第
２装置例並びにこれらに対応する第１及び第２方法例に
つき説明したが、本発明は、必ずしも上述の手段及び手
法にのみ限定されるものではなく、本発明にいう目的を
達成し、後述の効果を有する範囲内において、適宜、変
更実施することが可能なものである。
２装置例並びにこれらに対応する第１及び第２方法例に
つき説明したが、本発明は、必ずしも上述の手段及び手
法にのみ限定されるものではなく、本発明にいう目的を
達成し、後述の効果を有する範囲内において、適宜、変
更実施することが可能なものである。
【００６８】例えば、本実施形態で例示したパソコン１
及びＬＡＮ２は、それぞれ他の形態を成す任意のクライ
アント機及びネットワークに置き換えることが可能であ
り、この置換えにより、後述する発明の効果が損なわれ
ることなどはない。
及びＬＡＮ２は、それぞれ他の形態を成す任意のクライ
アント機及びネットワークに置き換えることが可能であ
り、この置換えにより、後述する発明の効果が損なわれ
ることなどはない。
【００６９】
【発明の効果】以上、詳細に説明したように、本発明に
よれば、ファイル暗号化に際し、クライアント機を現在
使用している利用者のみが保有しうるＩＣカードに記憶
された秘密の暗号鍵を適用したことから、そのＩＣカー
ドを盗難されない限り、当該クライアント機の真正な利
用者以外の第三者が、ファイル・サーバ上の暗号化ファ
イル・データを復号化してこれを解読することは事実上
不可能であり、この結果、極めて安全に所要のファイル
暗号化バックアップを行えるようになる。
よれば、ファイル暗号化に際し、クライアント機を現在
使用している利用者のみが保有しうるＩＣカードに記憶
された秘密の暗号鍵を適用したことから、そのＩＣカー
ドを盗難されない限り、当該クライアント機の真正な利
用者以外の第三者が、ファイル・サーバ上の暗号化ファ
イル・データを復号化してこれを解読することは事実上
不可能であり、この結果、極めて安全に所要のファイル
暗号化バックアップを行えるようになる。
【００７０】また、本発明によれば、データ記憶ディス
クの書込速度と、暗号処理手段における共通鍵暗号化関
数の演算速度の差異に起因する問題にも対処したことか
ら、ファイル・サーバに対する所要のファイル暗号化バ
ックアップが、クライアント機に対するファイル・デー
タの保存タイミングと並行しながらリアルタイムで行わ
れるようになる。
クの書込速度と、暗号処理手段における共通鍵暗号化関
数の演算速度の差異に起因する問題にも対処したことか
ら、ファイル・サーバに対する所要のファイル暗号化バ
ックアップが、クライアント機に対するファイル・デー
タの保存タイミングと並行しながらリアルタイムで行わ
れるようになる。
【図１】本発明の第１装置例に係るファイル暗号化バッ
クアップ・システム装置の全体構成を示すブロック図で
ある。
クアップ・システム装置の全体構成を示すブロック図で
ある。
【図２】本発明の第２装置例に係るファイル暗号化バッ
クアップ・システム装置の全体構成を示すブロック図で
ある。
クアップ・システム装置の全体構成を示すブロック図で
ある。
α，β…ファイル暗号化バックアップ・システム装置 １…パソコン １１…アプリケーション（アプリケーション・ソフトウ
ェア） １２…ＨＤ書込処理部（ハードディスク書込処理部） １２ａ…バッファ １３…ＨＤコントローラ（ハードディスク・コントロー
ラ） １４…ＨＤ（ハードディスク） １５…書込モニタ部 １６…ＩＣカード入出力部 １７…暗号処理部 １８…サーバ書込処理部 ２…ＬＡＮ ３…ファイル・サーバ ３１…暗号化データ記憶部 ４…ＩＣカードＲ／Ｗ（ＩＣカード読取／書込装置） ５…ＩＣカード ５１…暗号処理部
ェア） １２…ＨＤ書込処理部（ハードディスク書込処理部） １２ａ…バッファ １３…ＨＤコントローラ（ハードディスク・コントロー
ラ） １４…ＨＤ（ハードディスク） １５…書込モニタ部 １６…ＩＣカード入出力部 １７…暗号処理部 １８…サーバ書込処理部 ２…ＬＡＮ ３…ファイル・サーバ ３１…暗号化データ記憶部 ４…ＩＣカードＲ／Ｗ（ＩＣカード読取／書込装置） ５…ＩＣカード ５１…暗号処理部
───────────────────────────────────────────────────── フロントページの続き (51)Int.Cl.7 識別記号 ＦＩ テーマコート゛(参考） Ｇ０９Ｃ 1/00 ６６０ Ｇ０９Ｃ 1/00 ６６０Ｅ ９Ａ００１ ６６０Ｆ Ｇ０６Ｋ 19/00 Ｒ Ｈ０４Ｌ 9/10 Ｈ０４Ｌ 9/00 ６２１Ａ Ｆターム(参考） 5B017 AA06 BA07 BB02 CA14 CA16 5B035 AA13 BB09 CA31 CA38 5B065 BA01 BA09 CC08 CE12 EA33 EK01 PA16 5B082 DE06 GA02 HA08 JA08 5J104 AA16 EA04 EA22 JA03 NA35 NA40 NA41 PA07 9A001 BB03 BB04 EE03 GG01 LL03
Claims (12)
- 【請求項１】ＩＣカードをクライアント機にセット結合
するのを前提に、 当該クライアント機のアプリケーション・ソフトウェア
上でのファイルの更新処理に伴うファイル・データを、
保存と同時並行して前記ＩＣカードに予め設定された暗
号鍵をパラメータとした共通鍵暗号化関数の演算処理を
通し、暗号化して逐次ネットワーク送信を介しファイル
サーバに伝送する、 ことを特徴とするファイル暗号化バックアップ方法。 - 【請求項２】前記暗号化は、 前記クライアント機又はＩＣカードのいずれかで行う、 ことを特徴とする請求項１に記載のファイル暗号化バッ
クアップ方法。 - 【請求項３】前記保存との同時並行は、 前記ネットワーク送信とのタイミング同期をとって保存
実行する、 ことを特徴とする請求項１又は２に記載のファイル暗号
化バックアップ方法。 - 【請求項４】前記ファイル・データの暗号化は、 前記アプリケーション・ソフトウェアからの当該ファイ
ル・データの保存に関する指示の検出を契機として分岐
並行処理する、 ことを特徴とする請求項１、２又は３に記載のファイル
暗号化バックアップ方法。 - 【請求項５】クライアント機に導入されたアプリケーシ
ョン・ソフトウェア上で更新されるファイルを、その暗
号化を図りつつ、ネットワーク上のファイル・サーバに
バックアップするためのファイル暗号化バックアップ方
法であって、 ＩＣカード読取装置を介しつつ前記クライアント機に対
しデータ供与を行うことの可能なＩＣカードに、当該Ｉ
Ｃカードに固有の認証情報に対応する暗号鍵を設定する
一方、前記クライアント機に、当該暗号鍵をパラメータ
として暗号化の演算処理を実行するための共通鍵暗号化
関数を定義し、 前記ＩＣカードを、前記クライアント機へのデータ供与
が可能となるよう前記ＩＣカード読取装置に結合して、
当該ＩＣカードに固有の前記暗号鍵を前記クライアント
機に事前に取り込み、 前記アプリケーション・ソフトウェアから、前記ファイ
ルの更新処理に伴うファイル・データの保存に関する指
示が発せられるのに伴い、前記クライアント機のデータ
記憶ディスクに転送される当該ファイル・データを分岐
的に順次取得し、 この取得された当該ファイル・データに関し、前記ＩＣ
カードから取り込まれた前記暗号鍵をパラメータとした
前記共通鍵暗号化関数の演算処理を順次実行し、 この演算処理により生成される暗号化ファイル・データ
を、前記ネットワークを経由して、前記ＩＣカードの前
記認証情報に対応して設定された前記ファイル・サーバ
の暗号化データ記憶手段に順次書き込む、 ことを特徴とするファイル暗号化バックアップ方法。 - 【請求項６】クライアント機に導入されたアプリケーシ
ョン・ソフトウェア上で更新されるファイルを、その暗
号化を図りつつ、ネットワーク上のファイル・サーバに
バックアップするためのファイル暗号化バックアップ方
法であって、 ＩＣカード読取／書込装置を介しつつ前記クライアント
機との間でデータ授受を行うことの可能なＩＣカード
に、当該ＩＣカードに固有の認証情報に対応する暗号鍵
を設定すると共に、当該暗号鍵をパラメータとして暗号
化の演算処理を実行するための共通鍵暗号化関数を定義
し、 前記ＩＣカードを、前記クライアント機とのデータ授受
が可能となるよう前記ＩＣカード読取／書込装置に結合
し、 前記アプリケーション・ソフトウェアから、前記ファイ
ルの更新処理に伴うファイル・データの保存に関する指
示が発せられるのに伴い、前記クライアント機のデータ
記憶ディスクに転送される当該ファイル・データを分岐
的に順次取得し、 この取得された当該ファイル・データを前記ＩＣカード
に転送し、さらにその転送された当該ファイル・データ
に関して、当該ＩＣカードに存在する前記暗号鍵をパラ
メータとした前記共通鍵暗号化関数の演算処理を順次実
行し、 この演算処理により生成される暗号化ファイル・データ
を前記クライアント機に取り込み、さらにその取り込ま
れた当該暗号化ファイル・データを、前記ネットワーク
を経由して、前記ＩＣカードの前記認証情報に対応して
設定された前記ファイル・サーバの暗号化データ記憶手
段に順次書き込む、 ことを特徴とするファイル暗号化バックアップ方法。 - 【請求項７】前記クライアント機の前記データ記憶ディ
スクに転送される前記ファイル・データは、 前記暗号化ファイル・データへの暗号化処理が完了した
ものから、順次、前記データ記憶ディスクに書き込む、 ことを特徴とする請求項５又は６に記載のファイル暗号
化バックアップ方法。 - 【請求項８】クライアント機に導入されたアプリケーシ
ョン・ソフトウェア上で更新されるファイルを、その暗
号化を図りつつ、ネットワーク上のファイル・サーバに
バックアップするためのファイル暗号化バックアップ・
システム装置であって、 当該装置は、 前記ファイル・サーバ及び前記クライアント機に加え、
ＩＣカード読取装置を介しつつ前記クライアント機に対
しデータ供与を行うことの可能なＩＣカードを有してシ
ステム構成され、 前記ＩＣカードは、 当該ＩＣカードに固有の認証情報に対応して設定された
暗号鍵を記憶する暗号鍵記憶手段を有し、 前記ファイル・サーバは、 前記ＩＣカードの前記認証情報に対応して設定された暗
号化データ記憶手段を有し、 前記クライアント機は、 前記ファイルの更新処理に伴って前記アプリケーション
・ソフトウェアで生成されるファイル・データを、当該
クライアント機のデータ記憶ディスクへの書込みに先立
って一時的に蓄積するディスク書込処理手段と、 このディスク書込処理手段に蓄積された前記ファイル・
データの前記データ記憶ディスクへの書込みを制御する
データ書込制御手段と、 前記アプリケーション・ソフトウェアから、前記ファイ
ルの更新処理に伴うファイル・データの保存に関する指
示が発せられるのを定常的にモニタし、当該指示が発せ
られたときに、前記ディスク書込処理手段に蓄積されて
いる前記ファイル・データを読み出す書込モニタ手段
と、 前記ＩＣカード読取装置に結合した状態とされた前記Ｉ
Ｃカードの前記暗号鍵記憶手段から、当該ＩＣカードに
固有の前記暗号鍵を読み出して前記クライアント機に取
り込むＩＣカード入出力手段と、 前記書込モニタ手段により前記ディスク書込処理手段か
ら読み出される前記ファイル・データを順次取得し、こ
の取得に係る当該ファイル・データに関し、前記ＩＣカ
ード入力手段を通じて取り込まれた前記暗号鍵をパラメ
ータとした共通鍵暗号化関数の演算処理を順次実行する
暗号処理手段と、 この暗号処理手段により生成される暗号化ファイル・デ
ータを、対応する前記ファイル・サーバの暗号化データ
記憶手段への書込保存のため、前記ネットワークを経由
して当該ファイル・サーバに順次送信するサーバ書込処
理手段とを有する、 ことを特徴とするファイル暗号化バックアップ・システ
ム装置。 - 【請求項９】前記サーバ書込処理手段は、 前記暗号処理手段から前記暗号化ファイル・データが与
えられるごとに、当該暗号化ファイル・データの暗号化
前における対応する前記ファイル・データが、順次、前
記ディスク書込処理手段から読み出されて前記データ記
憶ディスクに書き込まれるよう、前記データ書込制御手
段を外的に制御する機能を併せて具備する、 ことを特徴とする請求項８に記載のファイル暗号化バッ
クアップ・システム装置。 - 【請求項１０】クライアント機に導入されたアプリケー
ション・ソフトウェア上で更新されるファイルを、その
暗号化を図りつつ、ネットワーク上のファイル・サーバ
にバックアップするためのファイル暗号化バックアップ
・システム装置であって、 当該装置は、 前記ファイル・サーバ及び前記クライアント機に加え、
ＩＣカード読取／書込装置を介しつつ前記クライアント
機との間でデータ授受を行うことの可能なＩＣカードを
利用自在にシステム構成され、 前記ＩＣカードは、 当該ＩＣカードに固有の認証情報に対応して設定された
暗号鍵を記憶する暗号鍵記憶手段と、 この暗号鍵記憶手段から前記暗号鍵を取得し、当該暗号
鍵をパラメータとした共通鍵暗号化関数の演算処理を順
次実行する暗号処理手段とを有し、 前記ファイル・サーバは、 前記ＩＣカードの前記認証情報に対応して設定された暗
号化データ記憶手段を有し、 前記クライアント機は、 前記ファイルの更新処理に伴って前記アプリケーション
・ソフトウェアで生成されるファイル・データを、当該
クライアント機のデータ記憶ディスクへの書込みに先立
って一時的に蓄積するディスク書込処理手段と、 このディスク書込処理手段に蓄積された前記ファイル・
データの前記データ記憶ディスクへの書込みを制御する
データ書込制御手段と、 前記アプリケーション・ソフトウェアから、前記ファイ
ルの更新処理に伴うファイル・データの保存に関する指
示が発せられるのを定常的にモニタし、当該指示が発せ
られたときに、前記ディスク書込処理手段に蓄積されて
いる前記ファイル・データを読み出す書込モニタ手段
と、 前記書込モニタ手段により前記ディスク書込処理手段か
ら読み出される前記ファイル・データを順次取得し、こ
の取得に係る当該ファイル・データに関する暗号化の演
算処理を前記ＩＣカードに実行させるため、前記ＩＣカ
ード読取／書込装置に結合した状態とされた前記ＩＣカ
ードの前記暗号処理手段に、前記書込モニタ手段から取
得される前記ファイル・データを転送すると共に、当該
暗号処理手段で生成される暗号化ファイル・データを前
記クライアント機に取り込むＩＣカード入出力手段と、 このＩＣカード入出力手段を通じて取り込まれた前記暗
号化ファイル・データを、対応する前記ファイル・サー
バの暗号化データ記憶手段への書込保存のため、前記ネ
ットワークを経由して当該ファイル・サーバへ順次送信
するサーバ書込処理手段とを有する、ことを特徴とする
ファイル暗号化バックアップ・システム装置。 - 【請求項１１】前記サーバ書込処理手段は、 前記ＩＣカードの前記暗号処理手段から前記ＩＣカード
入出力手段を介して前記暗号化ファイル・データが与え
られるごとに、当該暗号化ファイル・データの暗号化前
における対応する前記ファイル・データが、順次、前記
ディスク書込処理手段から読み出されて前記データ記憶
ディスクに書き込まれるよう、前記データ書込制御手段
を外的に制御する機能を併せて具備する、 ことを特徴とする請求項１０に記載のファイル暗号化バ
ックアップ・システム装置。 - 【請求項１２】前記クライアント機は、 汎用のパーソナル・コンピュータである、 ことを特徴とする請求項８、９、１０又は１１に記載の
ファイル暗号化バックアップ・システム装置。
Priority Applications (1)
| Application Number | Priority Date | Filing Date | Title |
|---|---|---|---|
| JP20191199A JP3654795B2 (ja) | 1999-07-15 | 1999-07-15 | ファイル暗号化バックアップ方法及びシステム装置 |
Applications Claiming Priority (1)
| Application Number | Priority Date | Filing Date | Title |
|---|---|---|---|
| JP20191199A JP3654795B2 (ja) | 1999-07-15 | 1999-07-15 | ファイル暗号化バックアップ方法及びシステム装置 |
Publications (2)
| Publication Number | Publication Date |
|---|---|
| JP2001027963A true JP2001027963A (ja) | 2001-01-30 |
| JP3654795B2 JP3654795B2 (ja) | 2005-06-02 |
Family
ID=16448864
Family Applications (1)
| Application Number | Title | Priority Date | Filing Date |
|---|---|---|---|
| JP20191199A Expired - Lifetime JP3654795B2 (ja) | 1999-07-15 | 1999-07-15 | ファイル暗号化バックアップ方法及びシステム装置 |
Country Status (1)
| Country | Link |
|---|---|
| JP (1) | JP3654795B2 (ja) |
Cited By (8)
| Publication number | Priority date | Publication date | Assignee | Title |
|---|---|---|---|---|
| WO2004084481A1 (en) * | 2003-03-21 | 2004-09-30 | Hitachi, Ltd. | Hidden data backup and retrieval for a secure device |
| JP2005165494A (ja) * | 2003-12-01 | 2005-06-23 | Nippon Telegr & Teleph Corp <Ntt> | 簡易環境下共同利用コンピュータ、共同利用コンピュータ用サーバ、これらの制御プログラム、および記録媒体 |
| JP2005165495A (ja) * | 2003-12-01 | 2005-06-23 | Nippon Telegr & Teleph Corp <Ntt> | 共同利用コンピュータおよび共同利用コンピュータ制御プログラム |
| JP2005165493A (ja) * | 2003-12-01 | 2005-06-23 | Nippon Telegr & Teleph Corp <Ntt> | シェアードコンピュータ、その制御プログラム、および記録媒体 |
| JP2005209065A (ja) * | 2004-01-26 | 2005-08-04 | Dainippon Printing Co Ltd | コンピュータシステムおよびそのデータの自動バックアップ方法 |
| WO2005101209A1 (ja) * | 2004-04-08 | 2005-10-27 | Hitachi, Ltd. | バックアップ方法ならびにバックアップシステム |
| KR100636223B1 (ko) | 2005-02-07 | 2006-10-19 | 삼성전자주식회사 | Ｒｆｉｄ를 이용한 콘텐츠 백업 장치 및 방법 |
| JP2008537191A (ja) * | 2005-11-16 | 2008-09-11 | マークエニー・インコーポレイテッド | デジタル情報格納システム、デジタル情報保安システム、デジタル情報格納及び提供方法 |
-
1999
- 1999-07-15 JP JP20191199A patent/JP3654795B2/ja not_active Expired - Lifetime
Cited By (9)
| Publication number | Priority date | Publication date | Assignee | Title |
|---|---|---|---|---|
| WO2004084481A1 (en) * | 2003-03-21 | 2004-09-30 | Hitachi, Ltd. | Hidden data backup and retrieval for a secure device |
| US7596703B2 (en) | 2003-03-21 | 2009-09-29 | Hitachi, Ltd. | Hidden data backup and retrieval for a secure device |
| JP2005165494A (ja) * | 2003-12-01 | 2005-06-23 | Nippon Telegr & Teleph Corp <Ntt> | 簡易環境下共同利用コンピュータ、共同利用コンピュータ用サーバ、これらの制御プログラム、および記録媒体 |
| JP2005165495A (ja) * | 2003-12-01 | 2005-06-23 | Nippon Telegr & Teleph Corp <Ntt> | 共同利用コンピュータおよび共同利用コンピュータ制御プログラム |
| JP2005165493A (ja) * | 2003-12-01 | 2005-06-23 | Nippon Telegr & Teleph Corp <Ntt> | シェアードコンピュータ、その制御プログラム、および記録媒体 |
| JP2005209065A (ja) * | 2004-01-26 | 2005-08-04 | Dainippon Printing Co Ltd | コンピュータシステムおよびそのデータの自動バックアップ方法 |
| WO2005101209A1 (ja) * | 2004-04-08 | 2005-10-27 | Hitachi, Ltd. | バックアップ方法ならびにバックアップシステム |
| KR100636223B1 (ko) | 2005-02-07 | 2006-10-19 | 삼성전자주식회사 | Ｒｆｉｄ를 이용한 콘텐츠 백업 장치 및 방법 |
| JP2008537191A (ja) * | 2005-11-16 | 2008-09-11 | マークエニー・インコーポレイテッド | デジタル情報格納システム、デジタル情報保安システム、デジタル情報格納及び提供方法 |
Also Published As
| Publication number | Publication date |
|---|---|
| JP3654795B2 (ja) | 2005-06-02 |
Similar Documents
| Publication | Publication Date | Title |
|---|---|---|
| US7912223B2 (en) | Method and apparatus for data protection | |
| US8918633B2 (en) | Information processing device, information processing system, and program | |
| JP3741357B2 (ja) | データの保存方法およびシステム並びにデータ保存処理用記録媒体 | |
| US9461819B2 (en) | Information sharing system, computer, project managing server, and information sharing method used in them | |
| US8375440B2 (en) | Secure bait and switch resume | |
| US20080260156A1 (en) | Management Service Device, Backup Service Device, Communication Terminal Device, and Storage Medium | |
| JP2009194757A (ja) | 認証方法、ホスト計算機及び記録媒体 | |
| JP2004021755A (ja) | 記憶装置 | |
| JP2005079912A (ja) | セキュアデータ管理装置 | |
| JP2006222944A (ja) | ファイルの暗号化と復号化のための複数のキーを管理するシステムと方法 | |
| JP2012074079A (ja) | 情報処理装置、情報処理システム及びプログラム | |
| JP2012065123A (ja) | Ｉｃカードシステム、その通信端末、携帯端末 | |
| JP5035873B2 (ja) | 共有暗号ファイルの暗号化・復号処理方法及びプログラム | |
| JP2001027963A (ja) | ファイル暗号化バックアップ方法及びシステム装置 | |
| JP2007108833A (ja) | 複数パスワード記憶装置及びパスワード管理方法 | |
| JP2008250604A (ja) | Ｗｅｂサービス識別情報利用システム、およびそれに用いる装置、方法、並びにプログラム | |
| JP2001257668A (ja) | 認証システム、携帯端末、認証方法及び記録媒体 | |
| JP2003141460A (ja) | 通信方法、データ処理装置およびプログラム | |
| US20080260163A1 (en) | Communication encryption processing apparatus | |
| JP2007020065A (ja) | 復号化バックアップ方法、復号化リストア方法、認証デバイス、個別鍵設定機、利用者端末、バックアップ装置、暗号化バックアッププログラム、復号化リストアプログラム | |
| US8332658B2 (en) | Computer system, management terminal, storage system and encryption management method | |
| JP2007199978A (ja) | 情報処理装置、携帯端末装置及び情報処理実行制御方法 | |
| JP2011035739A (ja) | 生体認証装置および生体認証方法 | |
| TW202207665A (zh) | 資料處理系統、方法及適用於該方法的晶片卡 | |
| JP2002189976A (ja) | 認証システムおよび認証方法 |
Legal Events
| Date | Code | Title | Description |
|---|---|---|---|
| A131 | Notification of reasons for refusal |
Free format text: JAPANESE INTERMEDIATE CODE: A131 Effective date: 20041214 |
|
| A521 | Request for written amendment filed |
Free format text: JAPANESE INTERMEDIATE CODE: A523 Effective date: 20050127 |
|
| TRDD | Decision of grant or rejection written | ||
| A01 | Written decision to grant a patent or to grant a registration (utility model) |
Free format text: JAPANESE INTERMEDIATE CODE: A01 Effective date: 20050301 |
|
| A61 | First payment of annual fees (during grant procedure) |
Free format text: JAPANESE INTERMEDIATE CODE: A61 Effective date: 20050301 |
|
| R150 | Certificate of patent or registration of utility model |
Ref document number: 3654795 Country of ref document: JP Free format text: JAPANESE INTERMEDIATE CODE: R150 Free format text: JAPANESE INTERMEDIATE CODE: R150 |
|
| FPAY | Renewal fee payment (event date is renewal date of database) |
Free format text: PAYMENT UNTIL: 20080311 Year of fee payment: 3 |
|
| FPAY | Renewal fee payment (event date is renewal date of database) |
Free format text: PAYMENT UNTIL: 20090311 Year of fee payment: 4 |
|
| FPAY | Renewal fee payment (event date is renewal date of database) |
Free format text: PAYMENT UNTIL: 20090311 Year of fee payment: 4 |
|
| FPAY | Renewal fee payment (event date is renewal date of database) |
Free format text: PAYMENT UNTIL: 20100311 Year of fee payment: 5 |
|
| FPAY | Renewal fee payment (event date is renewal date of database) |
Free format text: PAYMENT UNTIL: 20110311 Year of fee payment: 6 |
|
| FPAY | Renewal fee payment (event date is renewal date of database) |
Free format text: PAYMENT UNTIL: 20110311 Year of fee payment: 6 |
|
| FPAY | Renewal fee payment (event date is renewal date of database) |
Free format text: PAYMENT UNTIL: 20120311 Year of fee payment: 7 |
|
| FPAY | Renewal fee payment (event date is renewal date of database) |
Free format text: PAYMENT UNTIL: 20130311 Year of fee payment: 8 |
|
| S531 | Written request for registration of change of domicile |
Free format text: JAPANESE INTERMEDIATE CODE: R313531 |
|
| R350 | Written notification of registration of transfer |
Free format text: JAPANESE INTERMEDIATE CODE: R350 |
|
| EXPY | Cancellation because of completion of term |