JP2001043137A - カレンダ時計の制御方法及びデータ管理装置 - Google Patents

Abstract

(57)【要約】 【課題】カレンダ時計の不正なセットを禁止し、かつ時
刻の補正機能を提供すること。 【解決手段】データの暗号化を行う暗号制御部４に、デ
ータの登録時刻の管理のためのカレンダ時計１５ａを備
え、前記カレンダ時計１５ａのプレインテキストモード
での時刻設定後は、それ以降のプレインテキストモード
での時刻設定を禁止し、前記カレンダ時計１５ａの時刻
の再設定は、暗号モードでのみ可能とする。

Description

【発明の詳細な説明】

【０００１】

【発明の属する技術分野】本発明は、文書等のデータを
電子的に登録する場合において、その登録日時を記録
し、また、その文書や登録日時の情報を容易に改ざんで
きないようにするためのカレンダ時計の制御方法及びデ
ータ管理装置に関する。

【０００２】文書を証拠性のあるデータとして電子的に
管理するためには、当該文書の内容を第三者が改ざんし
ていないことを電子的に証明する必要がある。それを実
現するためには、登録すべき文書と登録時刻に対して、
チェックコードを作成したデータをセットで格納する手
段が考えられる。ただし、そのためには、当該時刻を第
三者が変更できないような手段の提供、およびチェック
コードの演算方法が第三者に知られないように管理する
手段を実現する必要がある。

【０００３】

【従来の技術】従来、改ざんを防ぎ、また改ざんを検出
するためには、当該文書に対してチェックコードを付与
し、そのチェックコードの演算方法は暗号手段によって
行い、暗号キーは第三者に渡らないように管理されてい
た。また、文書の登録日時を管理するため、第三者が容
易にシステムの時刻を変更できないよう、再セットの禁
止手段を持つものであった。

【０００４】

【発明が解決しようとする課題】前記従来のものには、
次のような課題があった。

【０００５】時計は精度の関係でずれる場合もあれば、
故障で交換する場合もある。このため定期的に時計を他
の時計とチェックし補正する手段および甚だしくずれて
いる時計は故障として交換することを判断する必要があ
る。しかしながら、再セットを禁止しながら定期的に補
正する機能を提供する時計は現状では存在しないもので
あった。

【０００６】本発明は、カレンダ時計の不正なセットを
禁止し、かつ時刻の補正機能を提供することを目的とす
る。

【０００７】

【課題を解決するための手段】図１は本発明の原理説明
図である。図１中、３ａは制御部、４は暗号制御部、１
５ａはカレンダ時計である。

【０００８】本発明は前記従来の課題を解決するため次
のように構成した。

【０００９】（１）：データの暗号化を行う暗号制御部
４に、データの登録時刻の管理のためのカレンダ時計１
５ａを備え、前記カレンダ時計１５ａのプレインテキス
トモードでの時刻設定後は、それ以降のプレインテキス
トモードでの時刻設定を禁止し、前記カレンダ時計１５
ａの時刻の再設定は、暗号モードでのみ可能とする。

【００１０】（２）：前記（１）のカレンダ時計の制御
方法において、前記カレンダ時計１５ａの時刻の再設定
時に、暗号モードで与えられた他の複数のカレンダ時計
の時刻と自分の時刻を比較して中間値を取る等の法則に
より求めた時刻を再設定する。

【００１１】（３）：前記（１）のカレンダ時計の制御
方法において、前記カレンダ時計１５ａの時刻の再設定
時に、複数のカレンダ時計１５ａの時刻から正しい時刻
を演算して再設定する。

【００１２】（４）：前記（１）のカレンダ時計の制御
方法において、前記カレンダ時計１５ａの時刻の再設定
時に、暗号モードで与えられた他の複数のカレンダ時計
の時刻と自分の時刻を比較し、自分の時刻が所定の時刻
以上異なる場合は、故障と判断する。

【００１３】（５）：データの登録の制御を行う制御部
３ａとデータの暗号化の制御を行う暗号制御部４とを備
えたデータ管理装置であって、前記暗号制御部４にデー
タの登録時刻の管理のためのカレンダ時計１５ａを備
え、前記カレンダ時計１５ａのプレインテキストモード
での時刻設定後は、それ以降のプレインテキストモード
での時刻設定を禁止し、前記カレンダ時計１５ａの時刻
の再設定は、暗号モードでのみ可能とする。

【００１４】（作用）前記構成に基づく作用を説明す
る。

【００１５】暗号制御部４にデータの登録時刻の管理の
ためのカレンダ時計１５ａを備え、前記カレンダ時計１
５ａのプレインテキストモードでの時刻設定後は、それ
以降のプレインテキストモードでの時刻設定を禁止し、
前記カレンダ時計１５ａの時刻の再設定は、暗号モード
でのみ可能とする。このため、カレンダ時計の不正なセ
ットを禁止し、かつ時刻の補正を行うことができる。

【００１６】また、前記カレンダ時計１５ａの時刻の再
設定時に、暗号モードで与えられた他の複数のカレンダ
時計の時刻と自分の時刻を比較して、中間値を取る等の
法則により求めた時刻を再設定する。このため、複数の
時刻の中間値又は平均値等を正しい時刻とすることで、
容易に正しい時刻の再設定を行うことができる。

【００１７】さらに、前記カレンダ時計１５ａの時刻の
再設定時に、複数のカレンダ時計１５ａの時刻から正し
い時刻を演算して、時刻を再設定する。このため、外部
の制御部３ａから与えられた時刻で再設定ができ、暗号
制御部４での設定処理が容易になる。

【００１８】また、前記カレンダ時計１５ａの時刻の再
設定時に、暗号モードで与えられた他の複数のカレンダ
時計の時刻と自分の時刻を比較し、自分の時刻が所定の
時刻以上異なる場合は、故障と判断する。このため、故
障したカレンダ時計１５ａをシステムから切り離し交換
を要求することができる。

【００１９】さらに、暗号制御部４にデータの登録時刻
の管理のためのカレンダ時計１５ａを備え、前記カレン
ダ時計１５ａのプレインテキストモードでの時刻設定後
は、それ以降のプレインテキストモードでの時刻設定を
禁止し、前記カレンダ時計１５ａの時刻の再設定は、暗
号モードでのみ可能とする。このため、カレンダ時計の
不正なセットを禁止し、かつ時刻の補正を行うことがで
きるデータ管理装置を提供することができる。

【００２０】

【発明の実施の形態】文書の管理を行うためのカレンダ
時計の時刻は、文書の管理を行う装置（システム）出荷
時に、出荷工場のセキュリティルームでプレインテキス
トモード（暗号化されていないデータ）でセットし、以
降のプレインテキストにおけるセットを禁止する。ま
た、当該装置出荷後、フィールド（ユーザ先）運用時
は、当該時計を管理するソフトウェアも含めて、第三者
の知り得ないキーで暗号化した時刻でのみ再セット可能
とする。

【００２１】・以下、カレンダ時計の制御手順を示す。
ただし、当然ながら全ての時計は、同一の秘密キーを持
つものとする。

【００２２】1)工場で、プレインテキストモードで時刻
を合わせる。

【００２３】2)工場で、以降のプレインテキストモード
の時刻セットを禁止する（ロックコマンドでセット不可
能とする）。

【００２４】3)装置の出荷を行う。

【００２５】4)当該装置の時刻をプレインテキストモー
ドでリードし、文書等のデータ管理を行う。

【００２６】5)当該装置内の他のカレンダ時計の時刻、
もしくはネットワーク等で接続された他の装置のカレン
ダ時計の時刻をプレインテキストモードでリードする。

【００２７】6)正しい時刻を有するカレンダ時計はどれ
かを決定する。

【００２８】7)決定した正しい時刻を有するカレンダ時
計の時刻を、暗号モードでリードする。

【００２９】8)上記7)で暗号モードでリードした時刻を
目的とするカレンダ時計に与える。

【００３０】9)暗号モードで時刻を与えられたカレンダ
時計は、当該値を復号して、時刻を新たな値に変更す
る。

【００３１】・時計のずれを補正する場合、プレインテ
キストモードで補正すると、悪意のソフト（人）が時刻
を不正に改ざんすることが容易にできてしまう。このた
め、暗号モードの状態で時刻補正する機能が必要とな
る。暗号モードでカレンダ時計の時刻がリードされてか
ら、暗号モードで別の複数のカレンダ時計の時刻がライ
トされた時、リードからライトまでの時間差を補正する
とともに、当該ライトされた複数の時刻を復号し当該カ
レンダ時計の時刻との中間値（又は平均値）を新たな時
刻として再セットする機能を持つようにする。

【００３２】・当該カレンダ時計の時刻のセットに関し
て、自分の時刻と与えられた複数の時刻を比較し、差が
所定の時間を超えている場合は、自分の時計を異常と判
断し切り離す（故障として交換することを要求する）。

【００３３】（１）：システム構成の説明 図２はシステム構成図である。図２において、データ管
理装置１は、他のシステム（データ管理装置）２と回線
制御部６、７によりＲＡＮ等のネットワークを通して接
続されている。データ管理装置１には、互いにシステム
バス５で接続された主制御部３、暗号制御部４ａ、暗号
制御部４ｂ、・・・暗号制御部４ｎ、回線制御部６が設
けてある。

【００３４】主制御部３は、データ管理装置１の全体の
制御を行うものである。暗号制御部４ａ〜４ｎは、文書
等のデータを暗号化するもので、処理負荷を分散するた
め複数設けられている。回線制御部６は、他のシステム
２等と通信をするため通信回線の制御を行うものであ
る。

【００３５】（２）：暗号制御部の説明 図３は暗号制御部の説明図である。図３において、暗号
制御部４には、コマンドインタフェース１０、ＭＰＵ
（マイクロプロセッサユニット）１１、ＦＲＯＭ（フラ
ッシュリードオンリメモリ）１２、ＲＡＭ（ランダムア
クセスメモリ）１３、暗号ハード１４、時計ハード１５
が設けてある。

【００３６】コマンドインタフェース１０は、暗号制御
部４とシステムバス５との入出力の制御を行うものであ
る。ＭＰＵ１１は、暗号制御部４全体の制御を行うもの
である。ＦＲＯＭ１２は、電気的に全ビット内容（ブロ
ック単位も可能）を消して、内容を書き直せる読み出し
用のメモリである。ＲＡＭ１３は、データの書き込みと
読み出しが可能なメモリである。暗号ハード１４は、デ
ータを暗号化および復号するハードウェアである（ソフ
トで構成することもできる）。時計ハード１５は、時刻
をカウントするハードウェア（カレン時計）である（ソ
フトで構成することもできる）。

【００３７】（３）：動作モードの説明 暗号制御部４のＦＲＯＭ１２は、制御プログラムおよび
この発明で使用する次の動作モード1)〜4)を記憶するも
のである。

【００３８】1)プレインテキストモードによる時刻のラ
イトの許可・禁止。

【００３９】2)新たに与えられた暗号モードの時刻を、
そのまま復号してセットするかどうかを示す設定。

【００４０】3)新たに与えられた複数の暗号モードの時
刻の演算方法。具体的には平均値、中間値等。

【００４１】4)新たに与えられた暗号モードの時刻と自
分の時刻を比較することの有効／無効。

【００４２】暗号キーも含め、前記1)〜4)の情報を、Ｆ
ＲＯＭ１２の替わりにＲＡＭ１３を電池でバックアップ
して記憶することもできる。なお、ＦＲＯＭ１２および
電池でバックアップしたＲＡＭ１３の不正読み出し等の
悪戯に対しては、データを破壊する機能を有するもので
ある。

【００４３】ＦＲＯＭ１２上のプログラムは、コマンド
インタフェース１０を通して、主制御部３と情報交換を
行い、時刻のプレインテキストモードおよび暗号モード
のリード・ライト、時刻の補正、時刻の故障検出を行
う。

【００４４】暗号モードのリードの場合は、時計ハード
１５の読み値を暗号ハード１４で暗号化して、主制御部
３に通知する。また、主制御部３は、当該読み値をその
まま暗号モードで暗号制御部４に書き込み、その値を暗
号ハード１４で復号して書き込まれた値を認識するもの
である。

【００４５】（４）：３個の暗号制御部を使用した時刻
の合わせ方の説明 図４はカレンダ時計の制御処理フローチャートである。
以下、図４の処理Ｓ１〜処理Ｓ６に従って説明する。

【００４６】Ｓ１：主制御部３は、３つの暗号制御部４
ａ〜４ｃの時計ハード１５からプレインテキストモード
で時刻をリードし、処理Ｓ２に移る。

【００４７】Ｓ２：主制御部３は、３つの暗号制御部４
ａ〜４ｃの時計ハード１５からリードした時刻が所定の
誤差範囲かどうか判断する。この判断で所定の誤差範囲
の場合はこの処理を終了し、所定の誤差範囲でない場合
は処理Ｓ３に移る。

【００４８】Ｓ３：主制御部３は、所定の時刻から１つ
でも時刻の誤差が大きい暗号制御部の時計ハード１５が
あった場合、３つの中で最も適当な時刻（中間値、平均
値等）を示す時計を選択し、処理Ｓ４に移る。

【００４９】Ｓ４：主制御部３は、３つの中で最も適当
な時刻を示す時計ハード１５から時刻を暗号モードでリ
ードし、処理Ｓ５に移る。

【００５０】Ｓ５：主制御部３は、リードした時刻を他
の暗号制御部に対して暗号モードでライトする。

【００５１】Ｓ６：ライトされた各暗号制御部は、暗号
ハード１４によりその時刻を復号し、自身の時計にセッ
トし、この処理を終了する。

【００５２】ここで、上記処理Ｓ４〜Ｓ６までの間の処
理時間分、時計が遅れることになる。これを補正するた
め、暗号モードでライトした値に対して所定の時間足し
た（補正した）値を各暗号ハード１４が計算し、時計ハ
ード１５にライトする。この所定の値（制御にかかる時
間）は、システムにて予め設定しておく。

【００５３】（５）：暗号制御部自身で時計を選択する
場合の説明 上記図４の例では、主制御部３が最適な時刻を有する暗
号制御部を設定していたが、その他に、暗号制御部が自
身で補正する方法がある。この方法を次に示す。

【００５４】1)主制御部３は、３つの暗号制御部４ａ〜
４ｃの時計ハード１５から暗号モードで時刻をリードす
る。各暗号制御部４ａ〜４ｃは、この時の時刻を記録し
ておく。

【００５５】2)主制御部３は、前記リードした３つの値
の時刻を、そのまま各暗号制御部４ａ〜４ｃに対して暗
号モードでライトする。

【００５６】3)各暗号制御部４ａ〜４ｃは、その３つの
値を暗号ハード１４で複合し、最も適当な（平均値、中
間値）時刻を選択し、現在の時刻から上記1)に記録した
時刻を差し引いた値を補正し、自分の時計（時計ハード
１５）にセットする。

【００５７】以上実施の形態で説明したように、もし、
ある暗号制御部の時計が故障し、正確な時刻から外れて
しまった場合は、主制御部３がプレインテキストモード
でリードした時点でその暗号制御部を切り離すか、もし
くは、３つの時刻をもらった各暗号制御部が異常を検出
し、自分の時刻が異常と判断した暗号制御部が自分自身
を切り離すようにする。

【００５８】このように、文書等のデータを登録するデ
ータ管理装置において、時刻を第三者が変更できないよ
うな手段を提供するものである。

【００５９】

【発明の効果】以上説明したように、本発明によれば次
のような効果がある。

【００６０】（１）：暗号制御部にデータの登録時刻の
管理のためのカレンダ時計を備え、前記カレンダ時計の
プレインテキストモードでの時刻設定後は、それ以降の
プレインテキストモードでの時刻設定を禁止し、前記カ
レンダ時計の時刻の再設定は、暗号モードでのみ可能と
するため、カレンダ時計の不正なセットを禁止し、かつ
時刻の補正を行うことができる。

【００６１】（２）：カレンダ時計の時刻の再設定時
に、暗号モードで与えられた他の複数のカレンダ時計の
時刻と自分の時刻を比較して、時刻を再設定するため、
複数の時刻の中間値又は平均値等を正しい時刻とするこ
とで、容易に正しい時刻の再設定を行うことができる。

【００６２】（３）：カレンダ時計の時刻の再設定時
に、複数のカレンダ時計の時刻から正しい時刻を演算し
て時刻を再設定するため、外部の制御部から与えられた
時刻で再設定ができ、暗号制御部での設定処理が容易に
なる。

【００６３】（４）：カレンダ時計の時刻の再設定時
に、暗号モードで与えられた他の複数のカレンダ時計の
時刻と自分の時刻を比較し、自分の時刻が所定の時刻以
上異なる場合は、故障と判断するため、故障したカレン
ダ時計をシステムから切り離し交換を要求することがで
きる。

【００６４】（５）：暗号制御部にデータの登録時刻の
管理のためのカレンダ時計を備え、前記カレンダ時計の
プレインテキストモードでの時刻設定後は、それ以降の
プレインテキストモードでの時刻設定を禁止し、前記カ
レンダ時計の時刻の再設定は、暗号モードでのみ可能と
するため、カレンダ時計の不正なセットを禁止し、かつ
時刻の補正を行うことができるデータ管理装置を提供す
ることができる。

【図面の簡単な説明】

【図１】本発明の原理説明図である。

【図２】実施の形態におけるシステム構成図である。

【図３】実施の形態における暗号制御部の説明図であ
る。

【図４】実施の形態におけるカレンダ時計の制御処理フ
ローチャートである。

【符号の説明】

３ａ 制御部 ４ 暗号制御部 １５ａ カレンダ時計

───────────────────────────────────────────────────── フロントページの続き Ｆターム(参考） 5B017 AA08 BA07 BB03 BB04 BB10 CA16 5B082 AA11 GA02 GA12

Claims (5)

【特許請求の範囲】
1. 【請求項１】データの暗号化を行う暗号制御部に、デー
   タの登録時刻の管理のためのカレンダ時計を備え、 前記カレンダ時計のプレインテキストモードでの時刻設
   定後は、それ以降のプレインテキストモードでの時刻設
   定を禁止し、 前記カレンダ時計の時刻の再設定は、暗号モードでのみ
   可能とすることを特徴としたカレンダ時計の制御方法。
2. 【請求項２】前記カレンダ時計の時刻の再設定時に、暗
   号モードで与えられた他の複数のカレンダ時計の時刻と
   自分の時刻を比較して、時刻を再設定することを特徴と
   した請求項１記載のカレンダ時計の制御方法。
3. 【請求項３】前記カレンダ時計の時刻の再設定時に、複
   数のカレンダ時計の時刻から正しい時刻を演算して再設
   定をすることを特徴とした請求項１記載のカレンダ時計
   の制御方法。
4. 【請求項４】前記カレンダ時計の時刻の再設定時に、暗
   号モードで与えられた他の複数のカレンダ時計の時刻と
   自分の時刻を比較し、自分の時刻が所定の時刻以上異な
   る場合は、故障と判断することを特徴とした請求項２記
   載のカレンダ時計の制御方法。
5. 【請求項５】データの登録の制御を行う制御部と、 データの暗号化の制御を行う暗号制御部とを備えたデー
   タ管理装置であって、 前記暗号制御部にデータの登録時刻の管理のためのカレ
   ンダ時計を備え、 前記カレンダ時計のプレインテキストモードでの時刻設
   定後は、それ以降のプレインテキストモードでの時刻設
   定を禁止し、 前記カレンダ時計の時刻の再設定は、暗号モードでのみ
   可能とすることを特徴としたデータ管理装置。