JP2001209582A - 原本性保証電子保存装置、障害復旧方法およびその方法をコンピュータに実行させるプログラムを記録したコンピュータ読み取り可能な記録媒体 - Google Patents

Abstract

(57)【要約】 【課題】 なんらかの障害が発生した場合であっても、
内部記憶媒体に記憶した内部管理情報を迅速に復旧し、
もって電子データの原本性を迅速かつ効率良く保証する
こと。 【解決手段】 外部システム１１０からバックアップ要
求を受け付けた際に、バックアップ処理手段１０６が、
内部記憶媒体１０４に格納した管理情報についてのバッ
クアップを作成し、また、外部システム１１０からリス
トア要求を受け付けた際に、リストア処理部１０７が、
バックアップ処理部１０６によって生成されたバックア
ップ情報を内部記憶媒体１０４にリストアする。

Description

【発明の詳細な説明】

【０００１】

【発明の属する技術分野】この発明は、内部記憶媒体に
格納した所定の管理情報に基づいて大容量記憶媒体に格
納した保存データの原本性を保証する原本性保証電子保
存装置、障害復旧方法およびその方法をコンピュータに
実行させるプログラムを記録したコンピュータ読み取り
可能な記録媒体に関し、特に、なんらかの障害が発生し
た場合であっても、内部記憶媒体に記憶した内部管理情
報を迅速に復旧し、もって電子データの原本性を迅速か
つ効率良く保証することができる原本性保証電子保存装
置、障害復旧方法および記録媒体に関する。

【０００２】

【従来の技術】近年のコンピュータ技術の進展に伴うペ
ーパーレス化の進展に伴って、紙によって原本書類とし
て保存されていた情報が電子データの形式で保存される
場合が増えてきたため、かかる電子データの原本性を保
証する従来技術が知られている。

【０００３】たとえば、「金井他：原本性保証電子保存
システムの開発−システムの構築−，Medical Imaging
Tecnology，Vol.16，No.4，Proceedings of JAMIT Annu
al Meeting'98(1998)」や、「国分他：原本性保証電子
保存システムの開発，（特）情報処理振興事業協会発行
創造的ソフトウエア育成事業およびエレクトロニック
・コマース推進事業 最終成果発表会論文集 創造的ソ
フトウエア育成事業編(1998)」には、電子データの原本
性を保証するシステムの一例が開示されている。

【０００４】かかる従来技術を用いると、電子データの
原本性を保証することが可能となり、これにより原本書
類を電子データの形式で保存し、もって高度情報化社会
の推進並びに社会全体の生産性向上に寄与することがで
きる。

【０００５】

【発明が解決しようとする課題】しかしながら、これら
の従来技術は、原本となる電子データを格納する大容量
記憶媒体以外は、あるレベルの耐タンパー性を持った筐
体に格納されていることを前提とするため、原本性保証
電子保存装置になんらかの障害が生じた場合に、その障
害対処に時間を要する。

【０００６】具体的には、電子データの原本性を保証す
るためには、内部記憶媒体に記憶した内部管理情報を通
常利用することとなるが、この内部記憶媒体に記憶した
内部管理情報が障害などによって失われると、耐タンパ
ー性が保持されているためにかえってその復旧に時間を
要する結果となる。

【０００７】このため、なんらかの障害が発生した場合
であっても、内部記憶媒体に記憶した内部管理情報を迅
速に復旧し、もって電子データの原本性を迅速かつ効率
良く保証することができる原本性保証電子保存装置をい
かに実現するかが極めて重要な課題となっている。

【０００８】この発明は、上記問題（課題）に鑑みてな
されたものであり、なんらかの障害が発生した場合であ
っても、内部記憶媒体に記憶した内部管理情報を迅速に
復旧し、もって電子データの原本性を迅速かつ効率良く
保証することができる原本性保証電子保存装置、障害復
旧方法およびその方法をコンピュータに実行させるプロ
グラムを記録したコンピュータ読み取り可能な記録媒体
を提供することを目的とする。

【０００９】

【課題を解決するための手段】上記目的を達成するため
に、請求項１に記載の発明にかかる原本性保証電子保存
装置は、内部記憶媒体に格納した所定の管理情報に基づ
いて大容量記憶媒体に格納した保存データの原本性を保
証する原本性保証電子保存装置において、前記内部記憶
媒体に格納した管理情報のバックアップ情報を生成する
バックアップ情報生成手段と、前記内部記憶媒体に格納
した管理情報を喪失した場合に、前記バックアップ情報
生成手段により生成されたバックアップ情報を前記内部
記憶媒体にリストアするリストア手段と、を備えたこと
を特徴とする。

【００１０】この請求項１に記載の発明によれば、内部
記憶媒体に格納した管理情報のバックアップ情報を生成
しておき、この内部記憶媒体に格納した管理情報を喪失
した場合に、生成されたバックアップ情報を内部記憶媒
体にリストアすることとしたので、なんらかの障害が発
生した場合であっても、内部記憶媒体に記憶した内部管
理情報を迅速に復旧し、もって電子データの原本性を迅
速かつ効率良く保証することができる。

【００１１】また、請求項２に記載の発明にかかる原本
性保証電子保存装置は、前記バックアップ情報生成手段
は、外部システムからバックアップ要求を受け付けた場
合に、前記内部記憶媒体に格納した管理情報を第１の暗
号鍵で暗号化したバックアップ情報を作成し、作成した
バックアップ情報を出力することを特徴とする。

【００１２】この請求項２に記載の発明によれば、外部
システムからバックアップ要求を受け付けた場合に、内
部記憶媒体に格納した管理情報を第１の暗号鍵で暗号化
したバックアップ情報を作成し、作成したバックアップ
情報を出力することとしたので、バックアップ情報の暗
号強度を高めることができる。

【００１３】また、請求項３に記載の発明にかかる原本
性保証電子保存装置は、前記リストア手段は、前記バッ
クアップ情報とともにリストア要求を前記外部システム
から受け付けた際に、前記バックアップ情報を前記第１
の暗号鍵に対応する第１の復号鍵で復号化し、復号化し
たバックアップ情報を管理情報として前記内部記憶媒体
に記録することを特徴とする。

【００１４】この請求項３に記載の発明によれば、バッ
クアップ情報とともにリストア要求を外部システムから
受け付けた際に、バックアップ情報を第１の暗号鍵に対
応する第１の復号鍵で復号化し、復号化したバックアッ
プ情報を管理情報として内部記憶媒体に記録することと
したので、暗号化されたバックアップ情報を正しく復号
化して内部記憶媒体にリストアすることができる。

【００１５】また、請求項４に記載の発明にかかる原本
性保証電子保存装置は、前記バックアップ情報生成手段
は、装置本体に装着したＩＣカードの内部に保持した第
１の暗号鍵および第１の復号鍵を用いて前記バックアッ
プ情報の作成または復号をおこなうことを特徴とする。

【００１６】この請求項４に記載の発明によれば、装置
本体に装着したＩＣカードの内部に保持した第１の暗号
鍵および第１の復号鍵を用いてバックアップ情報の作成
または復号をおこなうこととしたので、ＩＣカードに応
じて暗号鍵および復号鍵を自在に変更することができ
る。

【００１７】また、請求項５に記載の発明にかかる原本
性保証電子保存装置は、前記バックアップ情報生成手段
は、外部システムからバックアップ要求を受け付けた場
合に、前記内部記憶媒体に格納した管理情報を所定の乱
数により暗号化する第１の暗号化手段と、前記第１の暗
号化手段による暗号化に用いた前記乱数を前記第１の暗
号鍵により暗号化する第２の暗号化手段と、前記第１の
暗号化手段により暗号化された暗号化管理情報および前
記第２の暗号化手段により暗号化された暗号化乱数を前
記バックアップ情報として出力する出力手段と、を備え
たことを特徴とする。

【００１８】この請求項５に記載の発明によれば、外部
システムからバックアップ要求を受け付けた場合に、内
部記憶媒体に格納した管理情報を所定の乱数により暗号
化し、暗号化に用いた乱数を第１の暗号鍵により暗号化
し、暗号化した暗号化管理情報および暗号化乱数をバッ
クアップ情報として出力することとしたので、単に管理
情報を暗号化するだけでなく、この暗号化に用いた乱数
についても暗号化して出力することができる。

【００１９】また、請求項６に記載の発明にかかる原本
性保証電子保存装置は、前記リストア手段は、前記バッ
クアップ情報に含まれる暗号化乱数を前記第１の復号鍵
で復号化する第１の復号化手段と、前記第１の復号化手
段により復号化された乱数で前記暗号化管理情報を復号
化する第２の復号化手段と、前記第２の復号化手段によ
り復号化された管理情報を前記内部記憶媒体に記録する
記録手段と、を備えたことを特徴とする。

【００２０】この請求項６に記載の発明によれば、バッ
クアップ情報に含まれる暗号化乱数を第１の復号鍵で復
号化し、復号化した乱数で暗号化管理情報を復号化し、
この復号化された管理情報を内部記憶媒体に記録するこ
ととしたので、暗号化された管理情報を正しく復号化し
て内部記憶媒体にリストアすることができる。

【００２１】また、請求項７に記載の発明にかかる原本
性保証電子保存装置は、前記出力手段は、前記第１の暗
号化手段により暗号化された暗号化管理情報に前記第２
の暗号化手段により暗号化された暗号化乱数を付与して
暗号化内部情報を作成する暗号化内部情報作成手段と、
前記暗号化内部情報作成手段により作成された暗号化内
部情報のハッシュ値を算定する第１のハッシュ値算定手
段とを備え、前記ハッシュ値算定手段により算定された
ハッシュ値を前記暗号化内部情報作成手段により作成さ
れた暗号化内部情報とともに前記バックアップ情報とし
て出力することを特徴とする。

【００２２】この請求項７に記載の発明によれば、暗号
化された暗号化管理情報に暗号化乱数を付与して暗号化
内部情報を作成し、作成した暗号化内部情報のハッシュ
値を算定し、算定したハッシュ値を暗号化内部情報とと
もにバックアップ情報として出力することとしたので、
暗号化内部情報の改ざんを効率良く防止することができ
る。

【００２３】また、請求項８に記載の発明にかかる原本
性保証電子保存装置は、前記リストア手段は、前記バッ
クアップ情報に含まれる暗号化内部情報のハッシュ値を
算定する第２のハッシュ値算定手段と、前記第２のハッ
シュ値算定手段により算定されたハッシュ値と前記バッ
クアップ情報に含まれるハッシュ値とを比較する比較手
段と、前記比較手段により両ハッシュ値が一致すると判
断された場合に、前記暗号化乱数を前記第１の暗号鍵に
対応する第１の復号鍵で復号化する第１の復号化手段
と、前記第１の復号化手段により復号化された乱数を用
いて前記暗号化管理情報を復号化する第２の復号化手段
と、を備えたことを特徴とする。

【００２４】この請求項８に記載の発明によれば、バッ
クアップ情報に含まれる暗号化内部情報のハッシュ値を
算定し、算定したハッシュ値とバックアップ情報に含ま
れるハッシュ値とを比較し、両ハッシュ値が一致すると
判断された場合に、暗号化乱数を第１の暗号鍵に対応す
る第１の復号鍵で復号化し、復号化した乱数を用いて暗
号化管理情報を復号化することとしたので、バックアッ
プ情報が改ざんされているか否かを効率良く判断し、改
ざんされていないことを条件として内部記憶媒体への管
理情報の設定をおこなうことができる。

【００２５】また、請求項９に記載の発明にかかる原本
性保証電子保存装置は、前記出力手段は、前記ハッシュ
値算定手段により算定されたハッシュ値を第２の暗号鍵
を用いて暗号化した暗号化ハッシュ値を前記暗号化内部
情報作成手段により作成された暗号化内部情報とともに
前記バックアップ情報として出力し、前記比較手段は、
前記第２の暗号鍵に対応する第２の復号鍵を用いて前記
暗号化ハッシュ値を復号化したハッシュ値と前記第２の
ハッシュ値算定手段により算定されたハッシュ値とを比
較することを特徴とする。

【００２６】この請求項９に記載の発明によれば、算定
されたハッシュ値を第２の暗号鍵を用いて暗号化した暗
号化ハッシュ値を暗号化内部情報とともにバックアップ
情報として出力し、この第２の暗号鍵に対応する第２の
復号鍵を用いて暗号化ハッシュ値を復号化したハッシュ
値と算定されたハッシュ値とを比較することとしたの
で、暗号化ハッシュ値を用いてバックアップ情報の改ざ
んを防止することができる。

【００２７】また、請求項１０に記載の発明にかかる原
本性保証電子保存装置は、前記第１の暗号鍵および前記
第２の復号鍵は公開鍵暗号系の公開鍵であり、前記第２
の暗号鍵および前記第１の復号鍵は前記公開鍵暗号系の
秘密鍵であることを特徴とする。

【００２８】この請求項１０に記載の発明によれば、第
１の暗号鍵および第２の復号鍵を公開鍵暗号系の公開鍵
とし、第２の暗号鍵および第１の復号鍵を公開鍵暗号系
の秘密鍵としたので、公開鍵暗号系を用いてバックアッ
プ情報の暗号強度を高めることができる。

【００２９】また、請求項１１に記載の発明にかかる障
害復旧方法は、内部記憶媒体に格納した所定の管理情報
に基づいて大容量記憶媒体に格納した保存データの原本
性を保証する原本性保証電子保存装置の障害復旧方法に
おいて、前記内部記憶媒体に格納した管理情報のバック
アップ情報を生成するバックアップ情報生成工程と、前
記内部記憶媒体に格納した管理情報を喪失した場合に、
前記バックアップ情報生成工程により生成されたバック
アップ情報を前記内部記憶媒体にリストアするリストア
工程と、を含んだことを特徴とする。

【００３０】この請求項１１に記載の発明によれば、内
部記憶媒体に格納した管理情報のバックアップ情報を生
成しておき、この内部記憶媒体に格納した管理情報を喪
失した場合に、生成されたバックアップ情報を内部記憶
媒体にリストアすることとしたので、なんらかの障害が
発生した場合であっても、内部記憶媒体に記憶した内部
管理情報を迅速に復旧し、もって電子データの原本性を
迅速かつ効率良く保証することができる。

【００３１】また、請求項１２に記載の発明にかかる障
害復旧方法は、前記バックアップ情報生成工程は、外部
システムからバックアップ要求を受け付けた場合に、前
記内部記憶媒体に格納した管理情報を第１の暗号鍵で暗
号化したバックアップ情報を作成し、作成したバックア
ップ情報を出力することを特徴とする。

【００３２】この請求項１２に記載の発明によれば、外
部システムからバックアップ要求を受け付けた場合に、
内部記憶媒体に格納した管理情報を第１の暗号鍵で暗号
化したバックアップ情報を作成し、作成したバックアッ
プ情報を出力することとしたので、バックアップ情報の
暗号強度を高めることができる。

【００３３】また、請求項１３に記載の発明にかかる障
害復旧方法は、前記リストア工程は、前記バックアップ
情報とともにリストア要求を前記外部システムから受け
付けた際に、前記バックアップ情報を前記第１の暗号鍵
に対応する第１の復号鍵で復号化し、復号化したバック
アップ情報を管理情報として前記内部記憶媒体に記録す
ることを特徴とする。

【００３４】この請求項１３に記載の発明によれば、バ
ックアップ情報とともにリストア要求を外部システムか
ら受け付けた際に、バックアップ情報を第１の暗号鍵に
対応する第１の復号鍵で復号化し、復号化したバックア
ップ情報を管理情報として内部記憶媒体に記録すること
としたので、暗号化されたバックアップ情報を正しく復
号化して内部記憶媒体にリストアすることができる。

【００３５】また、請求項１４に記載の発明にかかる障
害復旧方法は、前記バックアップ情報生成工程は、装置
本体に装着したＩＣカードの内部に保持した第１の暗号
鍵および第１の復号鍵を用いて前記バックアップ情報の
作成または復号をおこなうことを特徴とする。

【００３６】この請求項１４に記載の発明によれば、装
置本体に装着したＩＣカードの内部に保持した第１の暗
号鍵および第１の復号鍵を用いてバックアップ情報の作
成または復号をおこなうこととしたので、ＩＣカードに
応じて暗号鍵および復号鍵を自在に変更することができ
る。

【００３７】また、請求項１５に記載の発明にかかる障
害復旧方法は、前記バックアップ情報生成工程は、外部
システムからバックアップ要求を受け付けた場合に、前
記内部記憶媒体に格納した管理情報を所定の乱数により
暗号化する第１の暗号化工程と、前記第１の暗号化工程
による暗号化に用いた前記乱数を前記第１の暗号鍵によ
り暗号化する第２の暗号化工程と、前記第１の暗号化工
程により暗号化された暗号化管理情報および前記第２の
暗号化手段により暗号化された暗号化乱数を前記バック
アップ情報として出力する出力工程と、を含んだことを
特徴とする。

【００３８】この請求項１５に記載の発明によれば、外
部システムからバックアップ要求を受け付けた場合に、
内部記憶媒体に格納した管理情報を所定の乱数により暗
号化し、暗号化に用いた乱数を第１の暗号鍵により暗号
化し、暗号化した暗号化管理情報および暗号化乱数をバ
ックアップ情報として出力することとしたので、単に管
理情報を暗号化するだけでなく、この暗号化に用いた乱
数についても暗号化して出力することができる。

【００３９】また、請求項１６に記載の発明にかかる障
害復旧方法は、前記リストア工程は、前記バックアップ
情報に含まれる暗号化乱数を前記第１の復号鍵で復号化
する第１の復号化工程と、前記第１の復号化工程により
復号化された乱数で前記暗号化管理情報を復号化する第
２の復号化工程と、前記第２の復号化工程により復号化
された管理情報を前記内部記憶媒体に記録する記録工程
と、を含んだことを特徴とする。

【００４０】この請求項１６に記載の発明によれば、バ
ックアップ情報に含まれる暗号化乱数を第１の復号鍵で
復号化し、復号化した乱数で暗号化管理情報を復号化
し、この復号化された管理情報を内部記憶媒体に記録す
ることとしたので、暗号化された管理情報を正しく復号
化して内部記憶媒体にリストアすることができる。

【００４１】また、請求項１７に記載の発明にかかる障
害復旧方法は、前記出力工程は、前記第１の暗号化工程
により暗号化された暗号化管理情報に前記第２の暗号化
手段により暗号化された暗号化乱数を付与して暗号化内
部情報を作成する暗号化内部情報作成工程と、前記暗号
化内部情報作成工程により作成された暗号化内部情報の
ハッシュ値を算定する第１のハッシュ値算定工程とを含
み、前記ハッシュ値算定工程により算定されたハッシュ
値を前記暗号化内部情報作成工程により作成された暗号
化内部情報とともに前記バックアップ情報として出力す
ることを特徴とする。

【００４２】この請求項１７に記載の発明によれば、暗
号化された暗号化管理情報に暗号化乱数を付与して暗号
化内部情報を作成し、作成した暗号化内部情報のハッシ
ュ値を算定し、算定したハッシュ値を暗号化内部情報と
ともにバックアップ情報として出力することとしたの
で、暗号化内部情報の改ざんを効率良く防止することが
できる。

【００４３】また、請求項１８に記載の発明にかかる障
害復旧方法は、前記リストア工程は、前記バックアップ
情報に含まれる暗号化内部情報のハッシュ値を算定する
第２のハッシュ値算定工程と、前記第２のハッシュ値算
定工程により算定されたハッシュ値と前記バックアップ
情報に含まれるハッシュ値とを比較する比較工程と、前
記比較工程により両ハッシュ値が一致すると判断された
場合に、前記暗号化乱数を前記第１の暗号鍵に対応する
第１の復号鍵で復号化する第１の復号化工程と、前記第
１の復号化工程により復号化された乱数を用いて前記暗
号化管理情報を復号化する第２の復号化工程と、を含ん
だことを特徴とする。

【００４４】この請求項１８に記載の発明によれば、バ
ックアップ情報に含まれる暗号化内部情報のハッシュ値
を算定し、算定したハッシュ値とバックアップ情報に含
まれるハッシュ値とを比較し、両ハッシュ値が一致する
と判断された場合に、暗号化乱数を第１の暗号鍵に対応
する第１の復号鍵で復号化し、復号化した乱数を用いて
暗号化管理情報を復号化することとしたので、バックア
ップ情報が改ざんされているか否かを効率良く判断し、
改ざんされていないことを条件として内部記憶媒体への
管理情報の設定をおこなうことができる。

【００４５】また、請求項１９に記載の発明にかかる障
害復旧方法は、前記出力工程は、前記ハッシュ値算定工
程により算定されたハッシュ値を第２の暗号鍵を用いて
暗号化した暗号化ハッシュ値を前記暗号化内部情報作成
工程により作成された暗号化内部情報とともに前記バッ
クアップ情報として出力し、前記比較工程は、前記第２
の暗号鍵に対応する第２の復号鍵を用いて前記暗号化ハ
ッシュ値を復号化したハッシュ値と前記第２のハッシュ
値算定工程により算定されたハッシュ値とを比較するこ
とを特徴とする。

【００４６】この請求項１９に記載の発明によれば、算
定されたハッシュ値を第２の暗号鍵を用いて暗号化した
暗号化ハッシュ値を暗号化内部情報とともにバックアッ
プ情報として出力し、この第２の暗号鍵に対応する第２
の復号鍵を用いて暗号化ハッシュ値を復号化したハッシ
ュ値と算定されたハッシュ値とを比較することとしたの
で、暗号化ハッシュ値を用いてバックアップ情報の改ざ
んを防止することができる。

【００４７】また、請求項２０に記載の発明にかかる障
害復旧方法は、前記第１の暗号鍵および前記第２の復号
鍵は公開鍵暗号系の公開鍵であり、前記第２の暗号鍵お
よび前記第１の復号鍵は前記公開鍵暗号系の秘密鍵であ
ることを特徴とする。

【００４８】この請求項２０に記載の発明によれば、第
１の暗号鍵および第２の復号鍵を公開鍵暗号系の公開鍵
とし、第２の暗号鍵および第１の復号鍵を公開鍵暗号系
の秘密鍵としたので、公開鍵暗号系を用いてバックアッ
プ情報の暗号強度を高めることができる。

【００４９】また、請求項２１に記載の発明にかかる記
録媒体は、前記請求項１１〜２０のいずれか一つに記載
された方法をコンピュータに実行させるプログラムを記
録したことで、そのプログラムが機械読み取り可能とな
り、これによって、請求項１１〜２０の動作をコンピュ
ータによって実現することができる。

【００５０】

【発明の実施の形態】以下に添付図面を参照して、この
発明にかかる原本性保証電子保存装置、障害復旧方法お
よびその方法をコンピュータに実行させるプログラムを
記録したコンピュータ読み取り可能な記録媒体の好適な
実施の形態を詳細に説明する。

【００５１】図１は、本実施の形態において用いる原本
性保証電子保存装置の構成を示すブロック図である。同
図に示す原本性保証電子保存装置１００は、原本の電子
データを大容量記憶媒体１０１上に保持しておき、内部
記憶媒体１０４に格納した管理情報などを用いてこの電
子データの原本性を保証することようにした装置であ
る。

【００５２】ここで、この原本性保証電子保存装置１０
０になんらかの障害が発生した場合には、内部記憶媒体
１０４に格納した情報が失われてしまい、電子データの
原本性を保証することができなくなる。特に、大容量記
憶媒体１０１以外は耐タンパー性を持った筐体に格納さ
れるため、管理情報を簡易に再設定することは難しい。

【００５３】このため、この原本性保証電子保存装置１
００では、内部記憶媒体１０４に格納した管理情報をバ
ックアップするとともに、この原本性保証電子保存装置
１００になんらかの障害が発生した場合には、バックア
ップした管理情報を内部記憶媒体１０４にリストアする
よう構成している。

【００５４】ただし、かかる管理情報は、そもそも原本
となる電子データの原本性を保証するために用いるもの
であり、むやみに装置外部に保持すべきものではないの
で、その暗号強度を高めることで、本来の原本性保証に
影響を与えないようにしている。

【００５５】同図に示すように、この原本性保証電子保
存装置１００は、大容量記憶媒体１０１と、通信ポート
１０２と、プログラム格納媒体１０３と、内部記憶媒体
１０４と、内部タイマ１０５と、バックアップ処理部１
０６と、リストア処理部１０７と、制御部１０８とから
なる。

【００５６】大容量記憶媒体１０１は、原本となる電子
データなどを記憶する大容量の二次記憶装置であり、た
とえば光磁気ディスクやＣＤ−Ｒなどからなる。この大
容量記憶媒体１０１は、図中に破線で示したように原本
性保証電子保存装置１００から取り外し可能としても良
いが、その他の構成部位については原本性保証電子保存
装置１００と物理的に一体化し、通信ポート１０２以外
からのアクセスを受け付けない耐タンパー性を有する構
成にする。

【００５７】ただし、この耐タンパー性には、筐体を開
けられないようにシールを貼る程度のレベルから、筐体
を開けた場合に装置が動作しなくなるレベルまで様々な
ものがあるが、本発明はこの耐タンパー性のレベルには
特段の制限を受けない。

【００５８】通信ポート１０２は、ネットワークを介し
て外部システム１１０との通信をおこなうためのインタ
ーフェース部であり、たとえばＬＡＮカードなどの通信
モデムなどからなる。

【００５９】プログラム格納媒体１０３は、主制御プロ
グラム、ハッシュプログラム、鍵生成プログラム、暗号
化プログラムおよび復号化プログラムなどの各種プログ
ラムを格納したメモリであり、たとえば書換可能なＥＥ
ＰＲＯＭや読み出し専用のＲＯＭなどからなる。

【００６０】内部記憶媒体１０４は、各種プログラムの
実行に必要となるパラメータを記憶するＥＥＰＲＯＭな
どからなるメモリであり、具体的には、装置暗号鍵、装
置復号鍵、媒体認証コードリスト、最新データ識別番
号、タイマ設定履歴ファイルおよびアカウント管理リス
トなどを記憶する。内部タイマ１０５は、制御部１０８
の本体をなすプロセッサがプログラムの実行時に所得す
る時刻を計時するタイマである。

【００６１】バックアップ処理部１０６は、乱数および
公開鍵などを用いて内部記憶媒体１０４に格納した管理
情報のバックアップ情報を生成する処理部であり、具体
的には、内部記憶媒体１０４から装置設定ファイルなど
の後述する各種ファイルを読み出して内部管理情報一括
データとする。その後、装置内部で乱数を生成してこの
乱数を公開鍵で暗号化して、暗号化乱数を作成するとと
もに、該乱数で内部管理情報一括データを一括して暗号
化し、これに暗号化乱数を付与して内部管理情報一括暗
号化データとする。

【００６２】その後、この内部管理情報一括暗号化デー
タについてのハッシュ値を計算し、このハッシュ値を秘
密鍵で暗号化してプログラム署名を作成し、このプログ
ラム署名を内部管理情報一括暗号化データに付与して、
内部管理情報一括パッケージデータを作成して、外部シ
ステム１１０に送出する。

【００６３】リストア処理部１０７は、内部記憶媒体１
０４に格納した管理情報を喪失した場合に、バックアッ
プ処理部１０６により生成されたバックアップ情報に含
まれる管理情報を内部記憶媒体１０４にリストアする処
理部である。

【００６４】具体的には、外部システム１１０から内部
管理情報一括パッケージデータを受け取ったならば、こ
の内部管理情報一括パッケージデータを内部管理情報一
括暗号化データとプログラム署名とに分離し、内部管理
情報一括暗号化データのハッシュ値を計算するととも
に、プログラム署名を公開鍵で復号化する。

【００６５】そして、両ハッシュ値が一致する場合に
は、内部管理情報一括暗号化データに含まれる暗号化乱
数を秘密鍵で復号化して乱数を取得し、この乱数で内部
管理情報一括暗号化データを復号化して内部管理情報一
括データを取得し、この内部管理情報一括データを形成
する各ファイルを内部記憶媒体１０４に格納する。

【００６６】制御部１０８は、その実体はプロセッサで
あり、プログラム格納媒体１０３に格納された主制御プ
ログラム、ハッシュプログラム、鍵生成プログラム、暗
号化プログラム、復号化プログラムおよびバックアップ
制御プログラムなどの各種プログラムを読み出して実行
することになる。

【００６７】具体的には、この制御部１０８では、外部
システム１１０などから内部管理情報のバックアップ作
成要求を受け付けた際に、バックアップの作成をバック
アップ１０６に対して指示するとともに、外部システム
１１０などからリストア要求を受け付けた際に、リスト
ア処理部１０７に対してリストア指示をおこなう。

【００６８】なお、本実施の形態では、説明の便宜上外
部システム１１０などからの要求に応答してバックアッ
プ並びにリストアをおこなうよう制御することとした
が、内部タイマ１０５の計時に基づいて定期的にバック
アップ指示をおこなうとともに、内部記憶媒体１０４の
異常を検知してリストア指示をおこなうよう構成するこ
ともできる。

【００６９】上記構成を有する原本性保証電子保存装置
１００を用いることにより、内部記憶媒体１０４に格納
した管理情報を効率良くバックアップするとともに、状
況に応じてバックアップ情報を内部記憶媒体１０４に迅
速にリストアし、もって大容量記憶媒体１０１に格納し
た原本の電子データの原本性を継続的に保証することが
できる。

【００７０】つぎに、図１に示した大容量記憶媒体１０
１に保持したファイル並びに内部記憶媒体１０４に保持
したファイルについて説明する。図２は、図１に示した
大容量記憶媒体１０１上に保持した電子データ並びに内
部記憶媒体１０４に保持した管理情報を説明するための
説明図である。

【００７１】同図に示すように、大容量記憶媒体１０１
には、原本としての各電子データが保存データとして格
納されるとともに、その保存データを管理するための保
存データリストファイルと、媒体ごとに管理するための
媒体管理情報ファイルが格納されている。

【００７２】具体的には、この保存データリストファイ
ルは、保存データごとに設けられた複数の保存データエ
ントリからなり、各保存データエントリは、保存データ
識別番号、保存データ名、作成情報、最終更新情報、廃
棄情報および最新のバージョン番号などで形成される。
また、媒体管理情報ファイルは、媒体識別番号、媒体名
および媒体初期化日時情報などで形成される。

【００７３】これに対して、内部記憶媒体１０４には、
電子署名の計算などに使用する装置固有の装置暗号鍵
（公開鍵暗号系の場合には秘密鍵）、電子署名の検証な
どに用いる装置固有の装置復号鍵（公開鍵暗号系の場合
には公開鍵）、保存データ識別番号や媒体識別番号を生
成する際に用いる装置識別番号、つぎの保存データに付
与する保存データ識別番号、つぎにフォーマットする媒
体に付与するつぎの媒体識別番号、大容量記憶媒体１０
１の真正性を検証するための媒体認証コードリスト、内
部タイマ設定履歴、外部システム１１０のアカウントを
管理するアカウント管理リスト並びに装置アクセスログ
などを格納する。

【００７４】具体的には、図中に示した装置設定ファイ
ルには、上記装置暗号鍵、装置復号鍵、装置識別情報、
つぎの保存データ識別番号およびつぎの媒体識別番号な
どが記録され、また、媒体認証コードリストファイルに
は、媒体識別番号および媒体認証コードなどが記録され
る。さらに、内部タイマ設定履歴ファイルには内部タイ
マ設定履歴が記録され、装置アクセス履歴ファイルには
装置アクセス履歴が記録され、アカウント管理リストフ
ァイルにはアカウント管理リストが記録されている。

【００７５】つぎに、図１に示した外部システム１１０
からの原本性保証電子保存装置１００へのログイン手順
について説明する。図３は、図１に示した外部システム
１１０からの原本性保証電子保存装置１００へのログイ
ン手順を示すフローチャートである。

【００７６】まず、内部管理情報のバックアップをおこ
なう際には、管理者などが外部システム１１０を用いて
原本性保証電子保存装置１００に対してログインをしな
ければならない。なお、ここではパスワードによる一般
的なチャレンジレスポンス認証処理をおこなうこととす
る。

【００７７】同図に示すように、外部システム１１０
が、原本性電子保存装置１００に対してアカウント名と
ログイン要求を送信すると（ステップＳ３０１）、原本
性保証電子保存装置１００は、このアカウント名とログ
イン要求を受信し（ステップＳ３０２）、内部記憶媒体
１０４からアカウント管理テーブルを取得し（ステップ
Ｓ３０３）、このアカウント管理テーブルから該当する
アカウントエントリを取得する（ステップＳ３０４）。

【００７８】そして、該当するエントリが存在するか否
かを確認し（ステップＳ３０５）、該当するエントリが
存在しない場合（ステップＳ３０５否定）は、エラーの
終了コードを外部システム１１０のクライアントに送信
し（ステップＳ３０６）、エラー処理をおこなって（ス
テップＳ３１８）、処理を終了する。

【００７９】これに対して、該当するエントリが存在す
る場合（ステップＳ３０５肯定）は、乱数を生成し（ス
テップＳ３０７）、この乱数を外部システム１１０のク
ライアントに送信するとともに（ステップＳ３０８）、
該乱数とアカウントエントリに格納されているユーザ側
内部認証鍵を合わせたものに対してハッシュ値を計算す
る（ステップＳ３０９）。

【００８０】また、外部システム１１０がこの乱数を受
信したならば（ステップＳ３１０）、この乱数とパスワ
ードを合わせたものに対してハッシュ値を計算し（ステ
ップＳ３１１）、計算したハッシュ値を原本性保証電子
保存装置１００に対して送信する（ステップＳ３１
２）。

【００８１】そして、原本性保証電子保存装置１００
が、このハッシュ値を受信すると（ステップＳ３１
３）、受信したハッシュ値が計算したハッシュ値と一致
するか否かを確認し（ステップＳ３１４）、両者が一致
しない場合（ステップＳ３１４否定）は、エラーの結果
コードをクライアントに送信し（ステップＳ３１５）、
エラー処理をおこなって（ステップＳ３１８）、処理を
終了する。

【００８２】一方、両者が一致する場合（ステップＳ３
１４肯定）には、成功した結果コードを外部システム１
１０のクライアントに送信し（ステップＳ３１６）、ロ
グインしたアカウントのアカウントエントリを内部に保
持する（ステップＳ３１７）。

【００８３】なお、外部システム１１０が結果コードを
受信したならば（ステップＳ３１９）、この結果コード
がエラーコードであるか否かを確認し（ステップＳ３２
０）、エラーコードである場合（ステップＳ３２０肯
定）は、エラー処理をおこなう（ステップＳ３２１）。

【００８４】上記一連の処理をおこなうことにより、外
部システム１１０からクライアントがバックアップ要求
をおこなうに際して、原本性保証電子保存装置１００に
対して正常にログインすることができる。

【００８５】つぎに、図１に示したバックアップ処理部
１０６などによるバックアップ手順について説明する。
図４は、図１に示したバックアップ処理部１０６などに
よるバックアップ手順を示すフローチャートである。

【００８６】同図に示すように、原本性保証電子保存装
置１００がバックアップ要求を受け付けたならば、内部
に保持しているアカウントエントリのアカウント権限を
参照し（ステップＳ４０１）、装置管理者のアカウント
権限があるか否かを確認する（ステップＳ４０２）。そ
して、アカウント権限がない場合（ステップＳ４０２否
定）は、エラー処理をおこなった後に（ステップＳ４１
２）、処理を終了する。

【００８７】これに対して、アカウント権限がある場合
（ステップＳ４０２肯定）は、内部記憶媒体１０４から
装置設定ファイル、媒体認証コードリストファイル、内
部タイマ設定履歴ファイル、アカウント管理リストファ
イルを読み出し（ステップＳ４０３）、読み出したファ
イルを一括して内部管理情報一括データとする（ステッ
プＳ４０４）。

【００８８】なお、内部記憶媒体１０４に記憶する装置
アクセス履歴ファイルについては、外部システム１１０
から原本性保証電子保存装置１００へのアクセスが生ず
るたびに頻繁に変更されるファイルであるため、ここで
はこの装置アクセス履歴ファイルのバックアップはおこ
なわないものとする。

【００８９】その後、装置内部で乱数を生成し（ステッ
プＳ４０５）、この乱数をプログラム内部のプログラム
公開鍵で暗号化して暗号化乱数を作成し（ステップＳ４
０６）、該乱数により内部管理情報一括データを暗号化
し、これに暗号化乱数を付与して内部管理情報一括暗号
化データとする（ステップＳ４０７）。

【００９０】その後、この内部管理情報一括暗号化デー
タについてのハッシュ値を計算し（ステップＳ４０
８）、このハッシュ値を秘密鍵で暗号化してプログラム
署名を作成し（ステップＳ４０９）、このプログラム署
名を内部管理情報一括暗号化データに付与して、内部管
理情報一括パッケージデータを作成して（ステップＳ４
１０）、外部システム１１０に送出する（ステップＳ４
１１）。

【００９１】つぎに、図１に示したリストア処理部１０
７などによるリストア手順について説明する。図５は、
図１に示したリストア処理部１０７などによるリストア
手順を示すフローチャートである。なお、ここでは全く
新しい原本性保証電子保存装置１００に内部管理情報を
リストアする場合を示すこととする。

【００９２】同図に示すように、原本性保証電子保存装
置１００がリストア要求を受け付けたならば、内部に保
持しているアカウントエントリのアカウント権限を参照
し（ステップＳ５０１）、装置管理者のアカウント権限
があるか否かを確認する（ステップＳ５０２）。そし
て、アカウント権限がない場合（ステップＳ５０２否
定）は、エラー処理をおこなった後に（ステップＳ５１
７）、すべての処理を終了する。

【００９３】これに対して、アカウント権限がある場合
（ステップＳ５０２肯定）は、完全に新しい原本性保証
電子保存装置１００であるか否かについても確認し（ス
テップＳ５０３）、新しい原本性保証電子保存装置１０
０でない場合（ステップＳ５０３否定）は、エラー処理
をおこなった後に（ステップＳ５１７）、すべての処理
を終了する。

【００９４】一方、新しい原本性保証電子保存装置１０
０である場合（ステップＳ５０３肯定）は、外部システ
ム１１０から内部管理情報一括パッケージデータを受け
取り（ステップＳ５０４）、この内部管理情報一括パッ
ケージデータを内部管理情報一括暗号化データとプログ
ラム署名とに分離し（ステップＳ５０５）、内部管理情
報一括暗号化データのハッシュ値を計算するとともに
（ステップＳ５０６）、プログラム署名をプログラム内
部に保持しているプログラム公開鍵で復号化する（ステ
ップＳ５０７）。

【００９５】そして、復号化したものが先のハッシュ値
と一致するか否かを確認し（ステップＳ５０８）、両ハ
ッシュ値が一致しない場合（ステップＳ５０８否定）に
は、エラー処理をおこない（ステップＳ５１７）、その
後、すべての処理を終了する。

【００９６】これに対して、両ハッシュ値が一致する場
合（ステップＳ５０８肯定）は、内部管理情報一括暗号
化データから暗号化乱数を取得し（ステップＳ５０
９）、この暗号化乱数をプログラム内部に保持している
プログラム秘密鍵で復号化して乱数を取得し（ステップ
Ｓ５１０）、この乱数で内部管理情報一括暗号化データ
を復号化して内部管理情報一括データを取得し（ステッ
プＳ５１１）、この内部管理情報一括データを分解し
て、装置設定ファイル、媒体認証コードリストファイ
ル、内部タイマ設定履歴ファイル、アカウント管理リス
トファイルとして内部記憶媒体１０４に記録する（ステ
ップＳ５１２）。

【００９７】そして、外部システム１１０から受け取っ
た現在時刻で内部タイマ１０５を設定し（ステップＳ５
１３）、設定前の日時情報を不明とし、設定後の日時情
報を先に受け取った現在時刻に設定したタイマ設定エン
トリを作成する（ステップＳ５１４）。そして、内部設
定履歴ファイルに新しいタイマ設定エントリを追加し
（ステップＳ５１５）、装置アクセス履歴ファイルに、
リストアしたことを示すログを記録して（ステップＳ５
１６）、処理を終了する。

【００９８】ところで、上記処理では、全く新しい原本
性保証電子保存装置１００に内部管理情報をリストアす
ることとしたが、すでに使用している原本性保証電子保
存装置１００に相乗りする形で内部管理情報をリストア
する場合もある。

【００９９】そこで、つぎに、使用している原本性保証
電子保存装置１００に相乗りする形で内部管理情報をリ
ストアする場合のリストア手順について説明する。図６
は、図１に示したリストア処理部１０７などが、使用し
ている原本性保証電子保存装置１００に相乗りする形で
内部管理情報をリストアする場合のリストア手順を示す
フローチャートである。

【０１００】同図に示すように、この場合にも、原本性
保証電子保存装置１００がリストア要求を受け付けたな
らば、内部に保持しているアカウントエントリのアカウ
ント権限を参照し（ステップＳ６０１）、装置管理者の
アカウント権限があるか否かを確認する（ステップＳ６
０２）。そして、アカウント権限がない場合（ステップ
Ｓ６０２否定）は、エラー処理をおこなった後に（ステ
ップＳ６１６）、処理を終了する。

【０１０１】これに対して、アカウント権限がある場合
（ステップＳ６０２肯定）は、外部システム１１０から
内部管理情報一括パッケージデータを受け取り（ステッ
プＳ６０３）、この内部管理情報一括パッケージデータ
を内部管理情報一括暗号化データとプログラム署名とに
分離し（ステップＳ６０４）、内部管理情報一括暗号化
データのハッシュ値を計算するとともに（ステップＳ６
０５）、プログラム署名をプログラム内部に保持してい
るプログラム公開鍵で復号化する（ステップＳ６０
６）。

【０１０２】そして、復号化したものが先のハッシュ値
と一致するか否かを確認し（ステップＳ６０７）、両ハ
ッシュ値が一致しない場合（ステップＳ６０７否定）に
は、エラー処理をおこなった後に（ステップＳ６１
６）、処理を終了する。

【０１０３】これに対して、両ハッシュ値が一致する場
合（ステップＳ６０７肯定）は、内部管理情報一括暗号
化データから暗号化乱数を取得し（ステップＳ６０
８）、この暗号化乱数をプログラム内部に保持している
プログラム秘密鍵で復号化して乱数を取得し（ステップ
Ｓ６０９）、この乱数で内部管理情報一括暗号化データ
を復号化して内部管理情報一括データを取得し（ステッ
プＳ６１０）、この内部管理情報一括データを分解して
（ステップＳ６１１）、分解して得られた装置設定ファ
イルから装置識別番号を取得する（ステップＳ６１
２）。

【０１０４】そして、装置識別番号を名前とするフォル
ダを内部記憶媒体１０４に作成し（ステップＳ６１
３）、そのフォルダの下に、分解して得られた装置設定
ファイル、媒体認証コードリストファイル、内部タイマ
設定履歴ファイル、アカウント管理リストファイルとし
て内部記憶媒体１０４に記録するとともに（ステップＳ
６１４）、装置アクセス履歴ファイルに、リストアした
ことを示すログを記録して（ステップＳ６１５）、処理
を終了する。

【０１０５】上述してきたように、本実施の形態にかか
る原本性保証電子保存装置１００では、外部システム１
１０からバックアップ要求を受け付けた際に、バックア
ップ処理手段１０６が、内部記憶媒体１０４に格納した
管理情報についてのバックアップを作成し、また、外部
システム１１０からリストア要求を受け付けた際に、リ
ストア処理部１０７が、バックアップ処理部１０６によ
って生成されたバックアップ情報を内部記憶媒体１０４
にリストアするよう構成したので、内部記憶媒体１０４
に格納した管理情報を効率良くバックアップするととも
に、状況に応じてバックアップ情報を内部記憶媒体１０
４に迅速にリストアし、もって大容量記憶媒体１０１に
格納した原本の電子データの原本性を継続的に保証する
ことができる。

【０１０６】なお、本実施の形態で説明した障害復旧方
法は、あらかじめ用意されたプログラムをパーソナルコ
ンピュータやワークステーション等のコンピュータまた
はマイコン内蔵のプリンタ、ディジタル複写機等で実行
することにより実現される。このプログラムは、ＲＡ
Ｍ、ＲＯＭ、ハードディスク、フロッピーディスク、Ｃ
Ｄ−ＲＯＭ、ＭＯ、ＤＶＤ等のコンピュータで読み取り
可能な記録媒体に記録され、コンピュータによって記録
媒体から読み出されることによって実行される。またこ
のプログラムは、上記記録媒体を介して、あるいは伝送
媒体としてネットワークを介して配布することができ
る。

【０１０７】

【発明の効果】以上説明したように、請求項１に記載の
発明によれば、内部記憶媒体に格納した管理情報のバッ
クアップ情報を生成しておき、この内部記憶媒体に格納
した管理情報を喪失した場合に、生成されたバックアッ
プ情報を内部記憶媒体にリストアすることとしたので、
なんらかの障害が発生した場合であっても、内部記憶媒
体に記憶した内部管理情報を迅速に復旧し、もって電子
データの原本性を迅速かつ効率良く保証することができ
る原本性保証電子保存装置が得られるという効果を奏す
る。

【０１０８】また、請求項２に記載の発明によれば、外
部システムからバックアップ要求を受け付けた場合に、
内部記憶媒体に格納した管理情報を第１の暗号鍵で暗号
化したバックアップ情報を作成し、作成したバックアッ
プ情報を出力することとしたので、バックアップ情報の
暗号強度を高めることができる原本性保証電子保存装置
が得られるという効果を奏する。

【０１０９】また、請求項３に記載の発明によれば、バ
ックアップ情報とともにリストア要求を外部システムか
ら受け付けた際に、バックアップ情報を第１の暗号鍵に
対応する第１の復号鍵で復号化し、復号化したバックア
ップ情報を管理情報として内部記憶媒体に記録するよう
構成したので、暗号化されたバックアップ情報を正しく
復号化して内部記憶媒体にリストアすることができる原
本性保証電子保存装置が得られるという効果を奏する。

【０１１０】また、請求項４に記載の発明によれば、装
置本体に装着したＩＣカードの内部に保持した第１の暗
号鍵および第１の復号鍵を用いてバックアップ情報の作
成または復号をおこなうよう構成したので、ＩＣカード
に応じて暗号鍵および復号鍵を自在に変更することがで
きる原本性保証電子保存装置が得られるという効果を奏
する。

【０１１１】また、請求項５に記載の発明によれば、外
部システムからバックアップ要求を受け付けた場合に、
内部記憶媒体に格納した管理情報を所定の乱数により暗
号化し、暗号化に用いた乱数を第１の暗号鍵により暗号
化し、暗号化した暗号化管理情報および暗号化乱数をバ
ックアップ情報として出力するよう構成したので、単に
管理情報を暗号化するだけでなく、この暗号化に用いた
乱数についても暗号化して出力することができる原本性
保証電子保存装置が得られるという効果を奏する。

【０１１２】また、請求項６に記載の発明によれば、バ
ックアップ情報に含まれる暗号化乱数を第１の復号鍵で
復号化し、復号化した乱数で暗号化管理情報を復号化
し、この復号化された管理情報を内部記憶媒体に記録す
るよう構成したので、暗号化された管理情報を正しく復
号化して内部記憶媒体にリストアすることができる原本
性保証電子保存装置が得られるという効果を奏する。

【０１１３】また、請求項７に記載の発明によれば、暗
号化された暗号化管理情報に暗号化乱数を付与して暗号
化内部情報を作成し、作成した暗号化内部情報のハッシ
ュ値を算定し、算定したハッシュ値を暗号化内部情報と
ともにバックアップ情報として出力するよう構成したの
で、暗号化内部情報の改ざんを効率良く防止することが
できる原本性保証電子保存装置が得られるという効果を
奏する。

【０１１４】また、請求項８に記載の発明によれば、バ
ックアップ情報に含まれる暗号化内部情報のハッシュ値
を算定し、算定したハッシュ値とバックアップ情報に含
まれるハッシュ値とを比較し、両ハッシュ値が一致する
と判断された場合に、暗号化乱数を第１の暗号鍵に対応
する第１の復号鍵で復号化し、復号化した乱数を用いて
暗号化管理情報を復号化するよう構成したので、バック
アップ情報が改ざんされているか否かを効率良く判断
し、改ざんされていないことを条件として内部記憶媒体
への管理情報の設定をおこなうことができる原本性保証
電子保存装置が得られるという効果を奏する。

【０１１５】また、請求項９に記載の発明によれば、算
定されたハッシュ値を第２の暗号鍵を用いて暗号化した
暗号化ハッシュ値を暗号化内部情報とともにバックアッ
プ情報として出力し、この第２の暗号鍵に対応する第２
の復号鍵を用いて暗号化ハッシュ値を復号化したハッシ
ュ値と算定されたハッシュ値とを比較するよう構成した
ので、暗号化ハッシュ値を用いてバックアップ情報の改
ざんを防止することができる原本性保証電子保存装置が
得られるという効果を奏する。

【０１１６】また、請求項１０に記載の発明によれば、
第１の暗号鍵および第２の復号鍵を公開鍵暗号系の公開
鍵とし、第２の暗号鍵および第１の復号鍵を公開鍵暗号
系の秘密鍵とするよう構成したので、公開鍵暗号系を用
いてバックアップ情報の暗号強度を高めることができる
原本性保証電子保存装置が得られるという効果を奏す
る。

【０１１７】また、請求項１１に記載の発明によれば、
内部記憶媒体に格納した管理情報のバックアップ情報を
生成しておき、この内部記憶媒体に格納した管理情報を
喪失した場合に、生成されたバックアップ情報を内部記
憶媒体にリストアするよう構成したので、なんらかの障
害が発生した場合であっても、内部記憶媒体に記憶した
内部管理情報を迅速に復旧し、もって電子データの原本
性を迅速かつ効率良く保証することができる障害復旧方
法が得られるという効果を奏する。

【０１１８】また、請求項１２に記載の発明によれば、
外部システムからバックアップ要求を受け付けた場合
に、内部記憶媒体に格納した管理情報を第１の暗号鍵で
暗号化したバックアップ情報を作成し、作成したバック
アップ情報を出力するよう構成したので、バックアップ
情報の暗号強度を高めることができる障害復旧方法が得
られるという効果を奏する。

【０１１９】また、請求項１３に記載の発明によれば、
バックアップ情報とともにリストア要求を外部システム
から受け付けた際に、バックアップ情報を第１の暗号鍵
に対応する第１の復号鍵で復号化し、復号化したバック
アップ情報を管理情報として内部記憶媒体に記録するよ
う構成したので、暗号化されたバックアップ情報を正し
く復号化して内部記憶媒体にリストアすることができる
障害復旧方法が得られるという効果を奏する。

【０１２０】また、請求項１４に記載の発明によれば、
装置本体に装着したＩＣカードの内部に保持した第１の
暗号鍵および第１の復号鍵を用いてバックアップ情報の
作成または復号をおこなうよう構成したので、ＩＣカー
ドに応じて暗号鍵および復号鍵を自在に変更することが
できる障害復旧方法が得られるという効果を奏する。

【０１２１】また、請求項１５に記載の発明によれば、
外部システムからバックアップ要求を受け付けた場合
に、内部記憶媒体に格納した管理情報を所定の乱数によ
り暗号化し、暗号化に用いた乱数を第１の暗号鍵により
暗号化し、暗号化した暗号化管理情報および暗号化乱数
をバックアップ情報として出力するよう構成したので、
単に管理情報を暗号化するだけでなく、この暗号化に用
いた乱数についても暗号化して出力することができる障
害復旧方法が得られるという効果を奏する。

【０１２２】また、請求項１６に記載の発明によれば、
バックアップ情報に含まれる暗号化乱数を第１の復号鍵
で復号化し、復号化した乱数で暗号化管理情報を復号化
し、この復号化された管理情報を内部記憶媒体に記録す
るよう構成したので、暗号化された管理情報を正しく復
号化して内部記憶媒体にリストアすることができる障害
復旧方法が得られるという効果を奏する。

【０１２３】また、請求項１７に記載の発明によれば、
暗号化された暗号化管理情報に暗号化乱数を付与して暗
号化内部情報を作成し、作成した暗号化内部情報のハッ
シュ値を算定し、算定したハッシュ値を暗号化内部情報
とともにバックアップ情報として出力するよう構成した
ので、暗号化内部情報の改ざんを効率良く防止すること
ができる障害復旧方法が得られるという効果を奏する。

【０１２４】また、請求項１８に記載の発明によれば、
バックアップ情報に含まれる暗号化内部情報のハッシュ
値を算定し、算定したハッシュ値とバックアップ情報に
含まれるハッシュ値とを比較し、両ハッシュ値が一致す
ると判断された場合に、暗号化乱数を第１の暗号鍵に対
応する第１の復号鍵で復号化し、復号化した乱数を用い
て暗号化管理情報を復号化するよう構成したので、バッ
クアップ情報が改ざんされているか否かを効率良く判断
し、改ざんされていないことを条件として内部記憶媒体
への管理情報の設定をおこなうことができる障害復旧方
法が得られるという効果を奏する。

【０１２５】また、請求項１９に記載の発明によれば、
算定されたハッシュ値を第２の暗号鍵を用いて暗号化し
た暗号化ハッシュ値を暗号化内部情報とともにバックア
ップ情報として出力し、この第２の暗号鍵に対応する第
２の復号鍵を用いて暗号化ハッシュ値を復号化したハッ
シュ値と算定されたハッシュ値とを比較するよう構成し
たので、暗号化ハッシュ値を用いてバックアップ情報の
改ざんを防止することができる障害復旧方法が得られる
という効果を奏する。

【０１２６】また、請求項２０に記載の発明によれば、
第１の暗号鍵および第２の復号鍵を公開鍵暗号系の公開
鍵とし、第２の暗号鍵および第１の復号鍵を公開鍵暗号
系の秘密鍵とするよう構成したので、公開鍵暗号系を用
いてバックアップ情報の暗号強度を高めることができる
障害復旧方法が得られるという効果を奏する。

【０１２７】また、請求項２１に記載の発明にかかる記
録媒体は、請求項１１〜２０のいずれか一つに記載され
た方法をコンピュータに実行させるプログラムを記録し
たことで、そのプログラムが機械読み取り可能となり、
これによって、請求項１１〜２０の動作をコンピュータ
によって実現することができる。

【図面の簡単な説明】

【図１】この実施の形態で用いる原本性保証電子保存装
置の構成を示すブロック図である。

【図２】図１に示した大容量記憶媒体に保持したファイ
ル並びに内部記憶媒体に保持したファイルを説明するた
めの説明図である。

【図３】図１に示した外部システムからの原本性保証電
子保存装置へのログイン手順を示すフローチャートであ
る。

【図４】図１に示したバックアップ処理部によるバック
アップ手順を示すフローチャートである。

【図５】図１に示したリストア処理部によるリストア手
順を示すフローチャートである。

【図６】図１に示したリストア処理部が、使用している
原本性保証電子保存装置に相乗りする形で内部管理情報
をリストアする場合のリストア手順を示すフローチャー
トである。

【符号の説明】

１００ 原本性保証電子保存装置 １０１ 大容量記憶媒体 １０２ 通信ポート １０３ プログラム格納媒体 １０４ 内部記録媒体 １０５ 内部タイマ １０６ バックアップ処理部 １０７ リストア処理部 １０８ 制御部 １１０ 外部システム

Claims (21)

【特許請求の範囲】
1. 【請求項１】 内部記憶媒体に格納した所定の管理情報
   に基づいて大容量記憶媒体に格納した保存データの原本
   性を保証する原本性保証電子保存装置において、 前記内部記憶媒体に格納した管理情報のバックアップ情
   報を生成するバックアップ情報生成手段と、 前記内部記憶媒体に格納した管理情報を喪失した場合
   に、前記バックアップ情報生成手段により生成されたバ
   ックアップ情報を前記内部記憶媒体にリストアするリス
   トア手段と、 を備えたことを特徴とする原本性保証電子保存装置。
2. 【請求項２】 前記バックアップ情報生成手段は、外部
   システムからバックアップ要求を受け付けた場合に、前
   記内部記憶媒体に格納した管理情報を第１の暗号鍵で暗
   号化したバックアップ情報を作成し、作成したバックア
   ップ情報を出力することを特徴とする請求項１に記載の
   原本性保証電子保存装置。
3. 【請求項３】 前記リストア手段は、前記バックアップ
   情報とともにリストア要求を前記外部システムから受け
   付けた際に、前記バックアップ情報を前記第１の暗号鍵
   に対応する第１の復号鍵で復号化し、復号化したバック
   アップ情報を管理情報として前記内部記憶媒体に記録す
   ることを特徴とする請求項２に記載の原本性保証電子保
   存装置。
4. 【請求項４】 前記バックアップ情報生成手段は、装置
   本体に装着したＩＣカードの内部に保持した第１の暗号
   鍵および第１の復号鍵を用いて前記バックアップ情報の
   作成または復号をおこなうことを特徴とする請求項２ま
   たは３に記載の原本性保証電子保存装置。
5. 【請求項５】 前記バックアップ情報生成手段は、 外部システムからバックアップ要求を受け付けた場合
   に、前記内部記憶媒体に格納した管理情報を所定の乱数
   により暗号化する第１の暗号化手段と、 前記第１の暗号化手段による暗号化に用いた前記乱数を
   前記第１の暗号鍵により暗号化する第２の暗号化手段
   と、 前記第１の暗号化手段により暗号化された暗号化管理情
   報および前記第２の暗号化手段により暗号化された暗号
   化乱数を前記バックアップ情報として出力する出力手段
   と、 を備えたことを特徴とする請求項１に記載の原本性保証
   電子保存装置。
6. 【請求項６】 前記リストア手段は、 前記バックアップ情報に含まれる暗号化乱数を前記第１
   の復号鍵で復号化する第１の復号化手段と、 前記第１の復号化手段により復号化された乱数で前記暗
   号化管理情報を復号化する第２の復号化手段と、 前記第２の復号化手段により復号化された管理情報を前
   記内部記憶媒体に記録する記録手段と、 を備えたことを特徴とする請求項５に記載の原本性保証
   電子保存装置。
7. 【請求項７】 前記出力手段は、 前記第１の暗号化手段により暗号化された暗号化管理情
   報に前記第２の暗号化手段により暗号化された暗号化乱
   数を付与して暗号化内部情報を作成する暗号化内部情報
   作成手段と、前記暗号化内部情報作成手段により作成さ
   れた暗号化内部情報のハッシュ値を算定する第１のハッ
   シュ値算定手段とを備え、 前記ハッシュ値算定手段により算定されたハッシュ値を
   前記暗号化内部情報作成手段により作成された暗号化内
   部情報とともに前記バックアップ情報として出力するこ
   とを特徴とする請求項５に記載の原本性保証電子保存装
   置。
8. 【請求項８】 前記リストア手段は、 前記バックアップ情報に含まれる暗号化内部情報のハッ
   シュ値を算定する第２のハッシュ値算定手段と、 前記第２のハッシュ値算定手段により算定されたハッシ
   ュ値と前記バックアップ情報に含まれるハッシュ値とを
   比較する比較手段と、 前記比較手段により両ハッシュ値が一致すると判断され
   た場合に、前記暗号化乱数を前記第１の暗号鍵に対応す
   る第１の復号鍵で復号化する第１の復号化手段と、 前記第１の復号化手段により復号化された乱数を用いて
   前記暗号化管理情報を復号化する第２の復号化手段と、 を備えたことを特徴とする請求項７に記載の原本性保証
   電子保存装置。
9. 【請求項９】 前記出力手段は、前記ハッシュ値算定手
   段により算定されたハッシュ値を第２の暗号鍵を用いて
   暗号化した暗号化ハッシュ値を前記暗号化内部情報作成
   手段により作成された暗号化内部情報とともに前記バッ
   クアップ情報として出力し、 前記比較手段は、前記第２の暗号鍵に対応する第２の復
   号鍵を用いて前記暗号化ハッシュ値を復号化したハッシ
   ュ値と前記第２のハッシュ値算定手段により算定された
   ハッシュ値とを比較することを特徴とする請求項８に記
   載の原本性保証電子保存装置。
10. 【請求項１０】 前記第１の暗号鍵および前記第２の復
    号鍵は公開鍵暗号系の公開鍵であり、前記第２の暗号鍵
    および前記第１の復号鍵は前記公開鍵暗号系の秘密鍵で
    あることを特徴とする請求項９に記載の原本性保証電子
    保存装置。
11. 【請求項１１】 内部記憶媒体に格納した所定の管理情
    報に基づいて大容量記憶媒体に格納した保存データの原
    本性を保証する原本性保証電子保存装置の障害復旧方法
    において、 前記内部記憶媒体に格納した管理情報のバックアップ情
    報を生成するバックアップ情報生成工程と、 前記内部記憶媒体に格納した管理情報を喪失した場合
    に、前記バックアップ情報生成工程により生成されたバ
    ックアップ情報を前記内部記憶媒体にリストアするリス
    トア工程と、 を含んだことを特徴とする障害復旧方法。
12. 【請求項１２】 前記バックアップ情報生成工程は、外
    部システムからバックアップ要求を受け付けた場合に、
    前記内部記憶媒体に格納した管理情報を第１の暗号鍵で
    暗号化したバックアップ情報を作成し、作成したバック
    アップ情報を出力することを特徴とする請求項１１に記
    載の障害復旧方法。
13. 【請求項１３】 前記リストア工程は、前記バックアッ
    プ情報とともにリストア要求を前記外部システムから受
    け付けた際に、前記バックアップ情報を前記第１の暗号
    鍵に対応する第１の復号鍵で復号化し、復号化したバッ
    クアップ情報を管理情報として前記内部記憶媒体に記録
    することを特徴とする請求項１２に記載の障害復旧方
    法。
14. 【請求項１４】 前記バックアップ情報生成工程は、装
    置本体に装着したＩＣカードの内部に保持した第１の暗
    号鍵および第１の復号鍵を用いて前記バックアップ情報
    の作成または復号をおこなうことを特徴とする請求項１
    ２または１３に記載の障害復旧方法。
15. 【請求項１５】 前記バックアップ情報生成工程は、 外部システムからバックアップ要求を受け付けた場合
    に、前記内部記憶媒体に格納した管理情報を所定の乱数
    により暗号化する第１の暗号化工程と、 前記第１の暗号化工程による暗号化に用いた前記乱数を
    前記第１の暗号鍵により暗号化する第２の暗号化工程
    と、 前記第１の暗号化工程により暗号化された暗号化管理情
    報および前記第２の暗号化手段により暗号化された暗号
    化乱数を前記バックアップ情報として出力する出力工程
    と、 を含んだことを特徴とする請求項１１に記載の障害復旧
    方法。
16. 【請求項１６】 前記リストア工程は、 前記バックアップ情報に含まれる暗号化乱数を前記第１
    の復号鍵で復号化する第１の復号化工程と、 前記第１の復号化工程により復号化された乱数で前記暗
    号化管理情報を復号化する第２の復号化工程と、 前記第２の復号化工程により復号化された管理情報を前
    記内部記憶媒体に記録する記録工程と、 を含んだことを特徴とする請求項１５に記載の障害復旧
    方法。
17. 【請求項１７】 前記出力工程は、 前記第１の暗号化工程により暗号化された暗号化管理情
    報に前記第２の暗号化手段により暗号化された暗号化乱
    数を付与して暗号化内部情報を作成する暗号化内部情報
    作成工程と、前記暗号化内部情報作成工程により作成さ
    れた暗号化内部情報のハッシュ値を算定する第１のハッ
    シュ値算定工程とを含み、 前記ハッシュ値算定工程により算定されたハッシュ値を
    前記暗号化内部情報作成工程により作成された暗号化内
    部情報とともに前記バックアップ情報として出力するこ
    とを特徴とする請求項１５に記載の障害復旧方法。
18. 【請求項１８】 前記リストア工程は、 前記バックアップ情報に含まれる暗号化内部情報のハッ
    シュ値を算定する第２のハッシュ値算定工程と、 前記第２のハッシュ値算定工程により算定されたハッシ
    ュ値と前記バックアップ情報に含まれるハッシュ値とを
    比較する比較工程と、 前記比較工程により両ハッシュ値が一致すると判断され
    た場合に、前記暗号化乱数を前記第１の暗号鍵に対応す
    る第１の復号鍵で復号化する第１の復号化工程と、 前記第１の復号化工程により復号化された乱数を用いて
    前記暗号化管理情報を復号化する第２の復号化工程と、 を含んだことを特徴とする請求項１７に記載の障害復旧
    方法。
19. 【請求項１９】 前記出力工程は、前記ハッシュ値算定
    工程により算定されたハッシュ値を第２の暗号鍵を用い
    て暗号化した暗号化ハッシュ値を前記暗号化内部情報作
    成工程により作成された暗号化内部情報とともに前記バ
    ックアップ情報として出力し、 前記比較工程は、前記第２の暗号鍵に対応する第２の復
    号鍵を用いて前記暗号化ハッシュ値を復号化したハッシ
    ュ値と前記第２のハッシュ値算定工程により算定された
    ハッシュ値とを比較することを特徴とする請求項１８に
    記載の障害復旧方法。
20. 【請求項２０】 前記第１の暗号鍵および前記第２の復
    号鍵は公開鍵暗号系の公開鍵であり、前記第２の暗号鍵
    および前記第１の復号鍵は前記公開鍵暗号系の秘密鍵で
    あることを特徴とする請求項１９に記載の障害復旧方
    法。
21. 【請求項２１】 前記請求項１１〜２０のいずれか一つ
    に記載された方法をコンピュータに実行させるプログラ
    ムを記録したことを特徴とするコンピュータ読み取り可
    能な記録媒体。