JP2001298447A - 電子データ取得方法、電子データ払い出し方法及び記憶媒体 - Google Patents

Abstract

(57)【要約】 【課題】データ閲覧のセキリュティを高くして、より安
全な運用を確保する。 【解決手段】データベースに暗号化アプリケーションデ
ータを記憶し、ユーザによるデータ閲覧の手続によりク
ライアントコンピュータ２−１〜２−ｎにおいて公開鍵
及び秘密鍵を生成し、検索サーバ３において上記公開鍵
により閲覧すべきアプリケーションデータに対応した復
号鍵を暗号化し、再びクライアントコンピュータ２−１
〜２−ｎにおいてにおいて上記暗号化復号鍵を秘密鍵に
より複合し、この復号鍵によりデータベースから検索さ
れた暗号化アプリケーションデータを復号してアプリケ
ーションデータを取得する。

Description

【発明の詳細な説明】

【０００１】

【発明の属する技術分野】本発明は、例えばデータベー
スに格納されたＣＡＤシステムなどで作成された図面な
どのアプリケーションデータを高いセキリュティで閲覧
するための電子データ取得方法、電子データ払い出し方
法及び記憶媒体に関する。

【０００２】

【従来の技術】図４は電子データ閲覧方法を説明するた
めのネットワークシステムを示す図である。ネットワー
ク１上には、サーバコンピュータ２及びクライアントコ
ンピュータ３が接続されている。サーバコンピュータ２
には、例えばＣＡＤシステムなどで作成された図面など
のアプリケーションデータを格納したデータベース４及
びこのデータベース４を管理するためのデータベース管
理システム（ＤＢＭＳ）５などが搭載されている。クラ
イアントコンピュータ３には、ユーザの操作によってデ
ータベース４に格納されているデータを閲覧、更新する
ための閲覧プログラムＰａが格納されている。

【０００３】ユーザがデータ閲覧の手続きをクライアン
トコンピュータ３に対して行うと、このクライアントコ
ンピュータ３は、データ閲覧を要求するアプリケーショ
ンデータなどを示すデータベース閲覧データをネットワ
ーク１を通してサーバコンピュータ２に送信する。この
サーバコンピュータ２は、クライアントコンピュータ３
からのデータベース閲覧データを受けると、このデータ
に従って閲覧を要求するアプリケーションデータをデー
タベース４から検索して読み出し、ネットワーク１を通
してクライアントコンピュータ３に返信する。従って、
クライアントコンピュータ３は、サーバコンピュータ２
から返信されたアプリケーションデータをディスプレイ
に表示する。

【０００４】

【発明が解決しようとする課題】しかしながら、上記電
子データ閲覧方法では、データベース４を活用するため
には、サーバコンピュータ２上で稼動するＤＢＭＳ５
と、データをやり取りするためのクライアントプログラ
ムとをインストールする必要がある。このため、クライ
アントプログラムがインストールされていない、又は容
量などの制限などによりインストールできないクライア
ントコンピュータ３では、データベース４を活用するこ
とができない。

【０００５】又、上記電子データ閲覧方法では、ネット
ワーク１を介してデータベース４を活用するので、セキ
ュリティの問題がある。通常は、ＤＢＭＳ５がセキュリ
ティ管理を行い、ユーザ認証やアクセス制御などを行っ
ている。このため、ソフトウェアのみでセキュリティを
確保しようとすると、ＤＢＭＳ５を管理するシステム管
理者に要求される能力は大変に大きなものであった。仮
に十分なセキュリティを有するＤＢＭＳ５を、優秀なシ
ステムエンジニアが管理したとしても、ネットワーク１
に接続された運用形態である以上、クラッキングの危険
は否定できない。特に、ユーザ認証データやデータベー
ス閲覧情報データなどは、ネットワーク１上を流れてし
まうわけであり、第三者がそれを監視、解読する危険性
が憂慮されている。

【０００６】そこで本発明は、データ閲覧のセキリュテ
ィを高くして、より安全な運用を確保できる電子データ
取得方法、電子データ取り出し方法及び記憶媒体を提供
することを目的とする。

【０００７】

【課題を解決するための手段】請求項１記載による本発
明は、ユーザの取得要求に応じて公開鍵と秘密鍵とを生
成させ、前記取得要求及び前記公開鍵を少なくとも取得
したいデータファイルのデータ保管場所情報と前記取得
したいデータファイルを復号するための復号鍵とが組み
合わされて入力されたデーブルデータベースに送信さ
せ、この送信に基づき前記取得要求に適合する前記デー
タ保管場所情報と前記公開鍵により暗号化された暗号化
復号鍵とを受領したのち前記秘密鍵を用いて前記暗号化
復号鍵を前記復号鍵に復号させ、前記データ保管場所情
報に基づき検索される前記閲覧したい前記データファイ
ルを前記復号鍵を用いて復号させ、前記取得要求に適合
したデータを取得させることを特徴とする電子データ取
得方法である。

【０００８】請求項２記載による本発明は、請求項１記
載の電子データ取得方法において、前記データを取得し
た後に前記秘密鍵を破棄することを特徴とする。

【０００９】請求項３記載による本発明は、請求項１記
載の電子データ取得方法において、前記ユーザの認証の
後、前記公開鍵を用いて暗号化されたデータに基づく前
記復号鍵を暗号化し、この暗号化復号鍵を前記秘密鍵に
より複合し、この復号鍵により前記暗号化されたデータ
を復号して前記データを取得することを特徴とする。

【００１０】請求項４記載による本発明は、請求項１記
載の電子データ取得方法において、ユーザによるデータ
閲覧の手続により前記公開鍵及び前記秘密鍵を生成さ
せ、これら公開鍵及び秘密鍵に基づいて作成される前記
復号鍵によりデータベースに記憶された暗号化されたデ
ータを復号させて前記データを取得させる閲覧プログラ
ムを、コンピュータに対して装着自在の記憶媒体に記憶
したことを特徴とする。

【００１１】請求項５記載による本発明は、ユーザの取
得要求に応じて公開鍵と秘密鍵とを生成させ、前記取得
要求及び前記公開鍵を少なくとも取得したいデータファ
イルのデータ保管場所情報と前記取得したいデータファ
イルを復号するための復号鍵とが組み合わされて入力さ
れたデーブルデータベースに送信させ、この送信に基づ
き前記取得要求に適合する前記データ保管場所情報と前
記公開鍵により暗号化された暗号化復号鍵とを受領した
のち前記秘密鍵を用いて前記暗号化復号鍵を前記復号鍵
に復号させ、前記データ保管場所情報に基づき検索され
る前記閲覧したい前記データファイルを前記復号鍵を用
いて復号させるプログラムが記憶されたことを特徴とす
る記憶媒体である。

【００１２】請求項６記載による本発明は、少なくとも
データ保管場所情報とこのデータ保管場所情報に格納さ
れたデータファイルを復号するための復号鍵とが関連付
けられて格納されたデータベースを有し、ユーザの取得
要求に応じた入力情報に基づく前記データ保管場所情報
及び前記入力情報の少なくとも一部により暗号化される
前記復号鍵を出力することを特徴とする電子データ払い
出し方法である。

【００１３】請求項７記載による本発明は、少なくとも
データ保管場所情報とこのデータ保管場所情報に格納さ
れたデータファイルを復号するための復号鍵とが関連付
けられて格納されたデータベースを参照させ、ユーザの
取得要求に応じた入力情報に基づく前記データ保管場所
情報及び前記入力情報の少なくとも一部により暗号化さ
れる前記復号鍵を出力させるプログラムが記憶されたこ
とを特徴とする記憶媒体である。

【００１４】

【発明の実施の形態】以下、本発明の一実施の形態につ
いて図面を参照して説明する。

【００１５】図１は電子データ閲覧方法を適用した電子
データ台帳のネットワークシステムの構成図であり、図
２は電子データ閲覧の処理の流れを示す摸式図である。
このネットワークシステムは、ネットワーク１を介して
複数台のクライアントコンピュータ２−１〜２−ｎ、検
索サーバ３、データサーバ４及び認証サーバ５が接続さ
れている。

【００１６】データベースの実体は、図面台帳の作品情
報を保管するテーブルデータ６と、図面の実体であるア
プリケーションデータ（実際には後述するように暗号化
されたアプリケーションデータとして記録されている）
７とからなっている。なお、このアプリケーションデー
タ７が取得したいデータファイルとなる。

【００１７】このうちテーブルデータ６は、ネットワー
ク１に接続された上記検索サーバ３に保管されている。
このテーブルデータ６は、データベースを閲覧するため
の閲覧プログラムＰａでのみ参照可能な形式の表形式の
ファイルである。このテーブルデータ６には、アプリケ
ーションデータである図面を検索するための検索情報、
例えばアプリケーションデータの保管場所情報、作成者
名、製品名、部品名、日付、客先名などの情報と、図面
の実体のアプリケーションデータのファイル名及びアプ
リケーションを復号するための復号鍵の情報とが記録さ
れている。

【００１８】アプリケーションデータ７は、ネットワー
ク１に接続された上記データサーバ４に保管されてい
る。このアプリケーションデータ７は、テーブルデータ
６に記録されている復号鍵により暗号化されたファイル
（暗号化アプリケーションデータ７）として保存されて
いる。

【００１９】クライアント側において、図面保管庫８に
はＣＤ−Ｒ、ＣＤ−ＲＷなどの記録媒体９−１、９−２
が納められている。これら記録媒体９−１、９−２は、
許可されたユーザのみが図面保管庫８から持ち出せるよ
うになっている。これら記録媒体９−１、９−２には、
データベースを閲覧するための閲覧プログラムＰａと、
この閲覧プログラムＰａから起動され、ネットワーク１
を経由して認証サーバ５と通信してユーザ認証を行なう
認証プログラムＰｎとが格納されている。これら閲覧プ
ログラムＰａと認証プログラムＰｎとは、ユーザが使用
するオペレーションシステム（ＯＳ）上で、インストー
ルの必要なく実行可能なプログラムとして設計されてい
る。

【００２０】各クライアントコンピュータ２−１〜２−
ｎは、それぞれ閲覧プログラムＰａの起動により公開鍵
と秘密鍵とを生成し、このうち公開鍵をネットワーク１
を経由して検索サーバ３に伝達し、かつ検索サーバ３か
らネットワーク１を経由して伝達される暗号化復号鍵を
上記秘密鍵により復号し、この復号鍵を用いてデータサ
ーバ４からネットワーク１を経由して伝達される暗号化
アプリケーションデータを復号してアプリケーションデ
ータを得る機能を有している。

【００２１】又、各クライアントコンピュータ２−１〜
２−ｎは、閲覧プログラムＰａの起動により最初に認証
プログラムＰｎを起動し、ユーザ名及びパスワードの入
力を促し、これらユーザ名及びパスワードをネットワー
ク１を経由して認証サーバ５に送信する機能を有してい
る。

【００２２】認証サーバ５は、クライアントコンピュー
タ２−１〜２−ｎからネットワーク１を経由して送られ
てくるユーザ名及びパスワードと、ユーザ管理情報ファ
イル１０に保存されている自身のサーバ内のユーザ名及
びパスワードとを照らし合わせ、図面台帳の閲覧を許可
されているユーザであるか否かを判定する機能を有して
いる。なお、図面台帳の閲覧を許可されているユーザで
あれば、ユーザログとしてユーザ名、閲覧日、使用する
クライアントコンピュータ２−１などをユーザログファ
イル１１に書き出した上で、ユーザのクライアントコン
ピュータ２−１〜２−ｎに許可メッセージを返信するも
のとなっている。許可されていないユーザであれば、ユ
ーザログファイル１１に情報を残した上で、拒否メッセ
ージをクライアントコンピュータ２−１〜２−ｎに返信
するものとなっている。

【００２３】検索サーバ３は、各クライアントコンピュ
ータ２−１〜２−ｎでの閲覧プログラムＰａの実行によ
り、各クライアントコンピュータ２−１〜２−ｎからネ
ットワーク１を経由して取得要求としての検索語、公開
鍵を入力し、このうち公開鍵を用いてテーブルデータ６
に記憶されている復号鍵を暗号化し、この暗号化復号鍵
をネットワーク１を経由して各クライアントコンピュー
タ２−１〜２−ｎに返送すると共に、検索語に対応する
アプリケーション保管場所情報をテーブルデータ６から
読み出し、このアプリケーション保管場所情報をネット
ワーク１を経由して各クライアントコンピュータ２−１
〜２−ｎに返送する機能を有している。

【００２４】データサーバ７は、各クライアントコンピ
ュータ２−１〜２−ｎからネットワーク１を経由して要
求された暗号化アプリケーションデータ７を、その要求
のあった各クライアントコンピュータ２−１〜２−ｎに
対してネットワーク１を経由して返送する機能を有して
いる。

【００２５】次に、上記の如く構成されたネットワーク
システムでの電子データ閲覧方法について図３に示す情
報のやり取りを示す図に従って説明する。

【００２６】ユーザによって図面保管庫１０から例えば
記憶媒体９−１が所定の手続を経て持ち出され、ユーザ
の使用している例えばクライアントコンピュータ２−１
にセットされる。

【００２７】このクライアントコンピュータ２−１にお
いて図面台帳を閲覧するために閲覧プログラムＰａが起
動されると、この閲覧プログラムＰａの起動によって最
初に認証プログラムＰｎが起動される。この認証プログ
ラムＰｎが起動することによってクライアントコンピュ
ータ２−１は、ユーザに対してユーザ名及びパスワード
の入力を促す。

【００２８】ユーザによりユーザ名及びパスワードが入
力されると、クライアントコンピュータ２−１は、認証
プログラムＰｎの実行によりユーザ名及びパスワードを
ネットワーク１を経由して認証サーバ５に送信する。

【００２９】この認証サーバ５は、クライアントコンピ
ュータ２−１からネットワーク１を経由して送られてく
るユーザ名及びパスワードを入力し、これらユーザ名及
びパスワードとユーザ管理情報ファイル１０に保存され
ているユーザ名及びパスワードとを照らし合わせ、図面
台帳の閲覧を許可されているユーザであるか否かを判定
する。

【００３０】この判定の結果、図面台帳の閲覧を許可さ
れているユーザであれば、認証サーバ５は、ユーザログ
としてユーザ名、閲覧日、使用するクライアントコンピ
ュータ２−１などをユーザログファイル１１に書き出し
た上で、ユーザのクライアントコンピュータ２−１にネ
ットワーク１を経由して許可メッセージを返信する。

【００３１】ところが、許可されていないユーザであれ
ば、認証サーバ５は、ユーザログファイル１１に情報を
残した上で、拒否メッセージをネットワーク１を経由し
てクライアントコンピュータ２−１に返信する。

【００３２】ユーザ認証が完了すると、クライアントコ
ンピュータ２−１は、閲覧プログラムＰａの実行により
検索画面を表示し、図面を検索する際のキーの入力を促
す。ユーザが必要なキーを操作して取得要求としての検
索語を入力すると、この検索語がネットワーク１を経由
して検索サーバ３に伝達される。

【００３３】この検索サーバ３は、検索語に基づいてテ
ーブルデータ６から候補となる図面を検索し、その図面
名リストをネットワーク１を経由してクライアントコン
ピュータ２−１に送信する。

【００３４】ユーザは、クライアントコンピュータ２−
１に表示された図面名リストから必要とする図面がなけ
れば、再び検索語を再入力する。すなわち、ユーザは、
検索語の絞り込みなどを行なった上で、所望の図面を探
し出す。

【００３５】探し出した図面を実際に閲覧するために
は、閲覧プログラムＰａの払い出し機能を実行する。ユ
ーザによって払い出し図面の指定が指示されると、クラ
イアントコンピュータ２−１は、閲覧プログラムＰａの
実行により日付や時刻などの情報を元にして公開鍵と秘
密鍵とを生成する。そして、クライアントコンピュータ
２−１は、払い出し要求と共に公開鍵をネットワーク１
を経由して検索サーバ３に伝達する。

【００３６】この検索サーバ３は、クライアントコンピ
ュータ２−１からの公開鍵を入力し、テーブルデータ６
に記憶されている払い出しの要求のあったアプリケーシ
ョンデータの復号鍵を読み出し、この復号鍵を公開鍵に
よって暗号化する。この後、検索サーバ３は、暗号化復
号鍵をネットワーク１を経由してクライアントコンピュ
ータ２−１に返信し、続いてアプリケーションデータの
保管場所とファイル名をネットワーク１を経由してクラ
イアントコンピュータ２−１に返信する。

【００３７】このクライアントコンピュータ２−１は、
閲覧プログラムＰａの実行により検索サーバ３からの暗
号化復号鍵、アプリケーションデータの保管場所、ファ
イル名を入力する。そして、このクライアントコンピュ
ータ２−１は、閲覧プログラムＰａの実行によりアプリ
ケーションデータの保管場所及びファイル名情報を元
に、データサーバ４から暗号化アプリケーションデータ
を取得する。

【００３８】次に、クライアントコンピュータ２−１
は、閲覧プログラムＰａの実行により、先に生成した秘
密鍵により暗号化復号鍵を復号する。なお、この暗号化
復号鍵は、上記公開鍵により暗号化されたアプリケーシ
ョンデータの復号鍵である。

【００３９】そして、クライアントコンピュータ２−１
は、閲覧プログラムＰａの実行により、この復号鍵を用
いて暗号化アプリケーションデータを復号し、ユーザに
よって使用可能なアプリケーションデータを得る。

【００４０】この後、クライアントコンピュータ２−１
は、公開鍵及び秘密鍵を、払い出し毎に生成、消去し、
鍵情報が漏洩する危険を防止する。

【００４１】なお、ユーザが払い出し処理を実行した際
には、先の認証サーバ５に、ユーザ名、日付、払い出し
た図面のコードなどの払い出し情報をネットワーク１を
経由して送信し、ユーザログファイル１１に保管する。

【００４２】このように上記一実施の形態においては、
データベースに暗号化アプリケーションデータを記憶
し、ユーザによるデータ閲覧の手続によりクライアント
コンピュータ２−１〜２−ｎにおいて公開鍵及び秘密鍵
を生成し、検索サーバ３において上記公開鍵により閲覧
すべきアプリケーションデータに対応した復号鍵を暗号
化し、再びクライアントコンピュータ２−１〜２−ｎに
おいてにおいて上記暗号化復号鍵を秘密鍵により複合
し、この復号鍵によりデータベースから検索された暗号
化アプリケーションデータを復号してアプリケーション
データを取得するので、データ閲覧のセキリュティを高
くして、より安全な運用を確保できる。

【００４３】特に、ユーザによるデータ閲覧の手続によ
り公開鍵及び秘密鍵を生成させ、これら公開鍵及び秘密
鍵に基づいて作成される復号鍵により暗号化アプリケー
ションデータを復号させてアプリケーションデータを取
得させるための閲覧プログラムＰａを記憶媒体９−１、
９−２に記憶して図面保管庫８に収納して管理し、かつ
認証サーバ５によってユーザの認証をすることを併用す
るので、より安全な運用を実現できる。

【００４４】又、テーブルデータ６は、閲覧プログラム
Ｐａでしか参照できないファイル記述形式とし、アプリ
ケーションデータは暗号化した状態で保管するので、デ
ータが漏洩しても内容が閲覧される心配がない。アプリ
ケーションデータの払い出しのときには、暗号化アプリ
ケーションデータと共に、その復号鍵がネットワーク１
に流れるが、この復号鍵については払い出しの毎に生成
される公開鍵により暗号化されるので、盗聴されること
がない。

【００４５】さらに、アプリケーションデータを取得し
た後に秘密鍵を破棄するので、鍵情報が漏洩する危険も
防止できる。

【００４６】又、アプリケーションデータを取得するた
めの閲覧プログラムＰａを記憶媒体９−１、９−２に記
憶し、これら記憶媒体９−１、９−２をクライアントコ
ンピュータ２−１〜２−ｎに対して装着自在にしたの
で、複雑なソフトウェアを用いたセキュリティ管理を行
なわずとも、記憶媒体９−１、９−２のクライアントコ
ンピュータ２−１〜２−ｎへの物理的な抜き差しだけ
で、簡単にかつ確実にセキュリティを確保できる。例え
ば、図面台帳などのアプリケーションデータを記憶する
電子データ台帳は一般に設計部門等で用いられることが
多く、この設計部門等では、簡単にかつ確実にセキュリ
ティを確保できることから有用である。

【００４７】

【発明の効果】以上詳記したように本発明によれば、デ
ータ閲覧のセキリュティを高くして、より安全な運用を
確保できる電子データ取得方法、電子データ取り出し方
法及び記憶媒体を提供できる。

【図面の簡単な説明】

【図１】本発明に係わる電子データ取得方法を適用した
電子データ台帳のネットワークシステムの一実施の形態
を示す構成図。

【図２】本発明に係わる電子データ取得方法を適用した
電子データ台帳のネットワークシステムの一実施の形態
における電子データ閲覧の処理の流れを示す図。

【図３】本発明に係わる電子データ取得方法を適用した
電子データ台帳のネットワークシステムの一実施の形態
における電子データ閲覧の情報のやり取りを示す図。

【図４】従来の電子データ取得方法を説明するためのネ
ットワークシステムを示す図。

【符号の説明】

１：ネットワーク ２−１〜２−ｎ：クライアントコンピュータ ３：検索サーバ ４：データサーバ ５：認証サーバ ６：テーブルデータ ７：暗号化アプリケーションデータ ８：図面保管庫 ９−１，９−２：記録媒体 １０：ユーザ管理情報ファイル １１：ユーザログファイル

フロントページの続き Ｆターム(参考） 5B017 AA06 BA05 BA07 BB02 CA09 CA16 5J104 AA01 AA07 AA16 EA06 EA09 EA19 KA01 MA01 NA02 NA05 NA32 PA07

Claims (7)

【特許請求の範囲】
1. 【請求項１】 ユーザの取得要求に応じて公開鍵と秘密
   鍵とを生成させ、前記取得要求及び前記公開鍵を少なく
   とも取得したいデータファイルのデータ保管場所情報と
   前記取得したいデータファイルを復号するための復号鍵
   とが組み合わされて入力されたデーブルデータベースに
   送信させ、この送信に基づき前記取得要求に適合する前
   記データ保管場所情報と前記公開鍵により暗号化された
   暗号化復号鍵とを受領したのち前記秘密鍵を用いて前記
   暗号化復号鍵を前記復号鍵に復号させ、前記データ保管
   場所情報に基づき検索される前記閲覧したい前記データ
   ファイルを前記復号鍵を用いて復号させ、前記取得要求
   に適合したデータを取得させることを特徴とする電子デ
   ータ取得方法。
2. 【請求項２】 前記データを取得した後に前記秘密鍵を
   破棄することを特徴とする請求項１記載の電子データ取
   得方法。
3. 【請求項３】 前記ユーザの認証の後、前記公開鍵を用
   いて暗号化されたデータに基づく前記復号鍵を暗号化
   し、この暗号化復号鍵を前記秘密鍵により複合し、この
   復号鍵により前記暗号化されたデータを復号して前記デ
   ータを取得することを特徴とする請求項１記載の電子デ
   ータ取得方法。
4. 【請求項４】 ユーザによるデータ閲覧の手続により前
   記公開鍵及び前記秘密鍵を生成させ、これら公開鍵及び
   秘密鍵に基づいて作成される前記復号鍵によりデータベ
   ースに記憶された暗号化されたデータを復号させて前記
   データを取得させる閲覧プログラムを、コンピュータに
   対して装着自在の記憶媒体に記憶したことを特徴とする
   請求項１記載の電子データ取得方法。
5. 【請求項５】 ユーザの取得要求に応じて公開鍵と秘密
   鍵とを生成させ、前記取得要求及び前記公開鍵を少なく
   とも取得したいデータファイルのデータ保管場所情報と
   前記取得したいデータファイルを復号するための復号鍵
   とが組み合わされて入力されたデーブルデータベースに
   送信させ、この送信に基づき前記取得要求に適合する前
   記データ保管場所情報と前記公開鍵により暗号化された
   暗号化復号鍵とを受領したのち前記秘密鍵を用いて前記
   暗号化復号鍵を前記復号鍵に復号させ、前記データ保管
   場所情報に基づき検索される前記閲覧したい前記データ
   ファイルを前記復号鍵を用いて復号させるプログラムが
   記憶されたことを特徴とする記憶媒体。
6. 【請求項６】 少なくともデータ保管場所情報とこのデ
   ータ保管場所情報に格納されたデータファイルを復号す
   るための復号鍵とが関連付けられて格納されたデータベ
   ースを有し、ユーザの取得要求に応じた入力情報に基づ
   く前記データ保管場所情報及び前記入力情報の少なくと
   も一部により暗号化される前記復号鍵を出力することを
   特徴とする電子データ払い出し方法。
7. 【請求項７】 少なくともデータ保管場所情報とこのデ
   ータ保管場所情報に格納されたデータファイルを復号す
   るための復号鍵とが関連付けられて格納されたデータベ
   ースを参照させ、ユーザの取得要求に応じた入力情報に
   基づく前記データ保管場所情報及び前記入力情報の少な
   くとも一部により暗号化される前記復号鍵を出力させる
   プログラムが記憶されたことを特徴とする記憶媒体。