JP2001337600A - 電子データ保管システム、履歴検証装置、電子データ保管方法及び記録媒体 - Google Patents

Abstract

(57)【要約】 【課題】電子データの改ざん、消去の防止及び検知を可
能にするとともに、電子データの原本性を確保すること
のできる電子データ保管システム、履歴検証装置、電子
データ保管方法及び記憶媒体を提供すること。 【解決手段】電子データ保管の履歴を管理する履歴管理
装置５と、履歴に対する改ざんを検知する手段および前
記履歴が最新の履歴であることを検証する手段とを有し
た履歴検証装置２とを有した電子的なデータを保管し管
理するシステム１００において、履歴管理装置５は個々
の履歴が改ざんされていないことを確認する手段と、履
歴の時系列の関係が改ざんされていないことを検証する
ための認証子を作成し検証するための手段を有する。ま
た履歴検証装置２は、最新の履歴の検証子を内部に保管
し、内部の認証子と、履歴テーブルの最新の履歴の認証
子が一致するか否かを検証する手段１８を有する。

Description

【発明の詳細な説明】

【０００１】

【発明の属する技術分野】本発明は電子データの改ざ
ん、消去の防止および検知を可能とするとともに、電子
データの原本性を確保する電子データ保管システム、履
歴検証装置、電子データ保管方法および記憶媒体に関す
る。

【０００２】

【従来の技術】新しい通信技術が導入されるとともにイ
ンターネットが爆発的に普及するにつれ、情報のセキュ
リティをいかに確保するかが重要な課題となっている。
例えば、WWW(World Wide Web)サーバとブラウザ間での
セキュリティは、第三者によるデータの盗聴、改ざんの
防止や第三者のなりすましによる被害を防止し、安全に
データのやり取りが行える環境を提供することにある。
このためには、ネットワーク上を流れるデータを保護す
るために次の三つの機能を実現する必要ある。

【０００３】すなわち、（１）ブラウザが通信している
相手が本当のサーバーであること（第三者によるなりす
ましのサーバーでないこと）を保証するためのサーバー
確認(Authentication)、（２）第三者によるデータの盗
聴を防止するために転送するデータの暗号化(Encryptio
n)、および（３）データの転送中にデータが改ざんされ
ずに相手に送られたことを保証するデータ一貫性の保証
(Data Integrity)の機能である。

【０００４】サーバー認証は、電子証明書と公開鍵暗号
方式を用いて実現される。電子証明書は、サーバーの名
前（ドメイン名）やサーバーの公開鍵、電子証明書の有
効期間、電子証明書の認証機関の情報等のサーバーの身
分を証明する情報とそれらの情報が正しいことを保証す
る電子署名から構成される（図２０参照）。電子署名は
サーバの情報を基に作成され、認証機関の秘密鍵で暗号
化される（図２１参照）。サーバーはこの電子証明書を
ブラウザ側に送ることにより、ブラウザが電子署名を復
号して得られた情報と、証明書の内容を比較し、内容が
一致すれば本当に正しいサーバーと通信していることが
証明される。

【０００５】この仕組みは電子証明書に書かれている内
容が正しい情報であることが前提となっている。このた
め、ＣＡ(Certificate Authorities)と呼ばれる認証機
関が、証明書の請求に応じて、電子証明書を発行するよ
うに構成される。

【０００６】

【発明が解決しようとする課題】上述したように、電子
データ改ざん検知のために電子署名が用いられるが、従
来は電子データ保管の履歴が改ざんされているか否かを
検出する手段が無かったために、電子署名の付けられた
データについて、それが最新の改訂版なのか、すでに破
棄されている過去の版のコピーなのか区別がつかず、電
子データの原本性の保証ができないという問題があっ
た。

【０００７】本発明は上記事情に鑑みてなされたもの
で、その目的は、電子データの改ざん、消去の防止及び
検知を可能にするとともに、電子データの原本性を確保
することのできる電子データ保管システム、履歴検証装
置、電子データ保管方法及び記録媒体を提供することで
ある。

【０００８】

【課題を解決するための手段】（１）本発明の電子デー
タ保管システム（請求項１）は、電子データ保管の履歴
を記憶する履歴テーブルを管理する履歴管理装置であっ
て、個々の履歴が改ざんされていないことを確認する確
認手段と、履歴の時系列の関係が改ざんされていないこ
とを検証するための認証子を作成し検証するための検証
手段と、を備えた履歴管理装置と、履歴に対する改ざん
を検知する改ざん検知手段と、最新の履歴の認証子を内
部に保管し、前記内部に保管された認証子と前記履歴テ
ーブルの最新の履歴の認証子の一致を検出することによ
り前記履歴が最新の履歴であることを検証する認証子検
証手段と、を備えた履歴検証装置、とを具備することを
特徴とする。

【０００９】本発明によれば、電子データの改ざん、消
去の防止および検知が可能となるとともに、電子データ
の原本性が確保される。

【００１０】（２）好ましくは（請求項２）、前記履歴
検証装置は、前記最新の履歴の認証子を格納する最新認
証子格納庫と、履歴の更新と認証子を作成する認証子更
新手段と、を備え、前記最新認証子格納庫は外部からの
アクセスが不可能であるように構成され、前記認証子更
新手段により正当な手順を経て履歴が更新された場合に
のみ前記最新認証子格納庫に格納された最新の認証子を
更新することを特徴とする。

【００１１】（３）好ましくは（請求項３）、前記履歴
検証装置は、前記履歴テーブルの履歴が改ざんされてい
ないことを検証するための認証子検証手段を備え、前記
認証子検証手段は、前記履歴テーブルの最新の履歴の認
証子と前記最新認証子格納庫の認証子が一致するか検証
することを特徴とする。

【００１２】（４）本発明の電子データ保管システム
（請求項４）は、電子的なデータを保管し管理する電子
データ保管システムにおいて、最新の履歴の認証子を内
部に保管する履歴検証装置と、電子データ保管の履歴を
記憶する履歴テーブルを管理する履歴管理装置であっ
て、個々の履歴が改ざんされていないことを確認する確
認手段と、履歴の時系列の関係が改ざんされていないこ
とを検証するための認証子を作成し検証するための検証
手段と、履歴に対する改ざんを検知する改ざん検知手段
と、前記履歴検証装置から、最新の履歴の認証子を読み
出し前記履歴テーブルの最新の履歴の認証子との一致を
検出することにより前記履歴が最新の履歴であることを
検証する認証子検証手段と、を備えた履歴管理装置と、
を具備することを特徴とする。

【００１３】（５）請求項５に対応する発明は、請求項
１に対応する発明をコンピュータに実現させるプログラ
ムを記録した記憶媒体である。

【００１４】（６）請求項６に対応する発明は、請求項
９に対応する発明をコンピュータに実現させるプログラ
ムを記録した記憶媒体である。

【００１５】本願発明によれば、電子保管の個々の履歴
の排他的論理和をとり、それにより得られる最新の認証
子を例えばＩＣカードのような耐タンパー性を有する装
置に保管される。この最新の認証子は情報が不正に改ざ
んされることを防ぐため、装置の機能により正当なプロ
セスを経た場合にのみ、情報の更新が行われ、外部から
の情報への直接のアクセスは一切不可である。これによ
りシステムの構成を簡単化することができる。この点に
つき、従来は電子データ保管システム全体を安全な装置
に入れ、電子データ自体は例えばハードディスク装置に
入れ装置外部に設けるが、履歴の管理装置はシステムの
中に入っていて外部から不正にアクセスできないような
構成になっている。このためシステム全体を収めるため
の耐タンパー性を有した箱を設ける必要がありコストが
かさむという問題点を本願発明は解決することができ
る。

【００１６】

【発明の実施の形態】以下、本発明の実施の形態につい
て図面を参照して説明する。

【００１７】図１は本発明の実施の形態における電子デ
ータ保管システムの基本的な構成である。電子データ保
管システム１００はサーバ計算機１と履歴検証装置２と
から構成される。サーバ計算機１は電子データ管理装置
３と電子データ保存媒体４を有する。履歴検証装置２は
電子データの原本性を保証する上で核となる装置であ
り、耐タンパー性を備えたハードウエアから構成され
る。具体的には、ＩＣカード等が考えられる。電子デー
タ管理装置３は特定の機能を備えたハードウエア、また
はソフトウエアをインストールした計算機から構成され
る。電子データ管理装置３は電子データを保管・管理す
るためのインターフェース機能を有する。

【００１８】図２は、本発明の電子データ保管システム
１００の概略図である。ユーザは電子データ保管システ
ム１００内の電子データ管理装置３に電子データ（電子
文書等）を登録する。電子データ保管システム１００は
電子データの管理を行う電子データ管理装置３と、電子
データが格納される、例えばハードディスク装置から構
成される電子データ保存媒体４、及び例えばＩＣカード
により実現される履歴検証装置２とから構成される。こ
こで、ユーザにより登録された電子データは電子署名等
の認証情報がつけられて電子データ保存媒体４に格納さ
れる。このとき、電子データ管理装置３内にある履歴テ
ーブルに、登録行為の情報が記載される。履歴テーブル
はその真正性を保証するために認証子がつけられてお
り、履歴が最新であることを保証するため、履歴の最新
行の認証子（ここでは、認証子３）がシステムに装着さ
れた履歴検証装置（ＩＣカード等に）２に安全に保管さ
れる。

【００１９】図３は電子データ保存媒体４に格納される
電子データＤ１の形態を示す。電子データ保存媒体４は
電子データ管理装置３によって電子データＤ１の書き込
み、読み出しが行われる。電子データ保存媒体４には電
子データＤ１に添付情報Ｄ２が関連づけて格納される。
添付情報Ｄ２は、電子データを一意に識別するためのI
D、作成者・日付等の属性情報、内容が改ざんされてい
ないことを保証するためのメッセージ認証子が含まれ
る。IDは文書番号と改訂番号からなり、新規文書が保存
されるたびに文書番号が更新されていく。改訂版の保存
の場合には、文書番号は同一で改訂番号を更新する。

【００２０】図４は電子データ管理装置３の構成を示
す。電子データ管理装置３は履歴管理装置５、履歴検証
装置アクセス装置６、メッセージダイジェスト作成装置
７、メッセージ認証子検証装置８、電子データ管理装置
制御装置９からなり、電子データ保存機能Ｆ１、電子デ
ータ検証機能Ｆ２を備え、これらの機能によりユーザは
電子データの保管・管理を行う。メッセージダイジェス
ト作成装置７はメッセージダイジェスト作成機能Ｆ３を
備え、電子データＤ１のメッセージ認証子作成に必要な
メッセージダイジェストを作成する。メッセージダイジ
ェストは例えばハッシュ法を用いて作成される。メッセ
ージ認証子検証装置８はメッセージ認証子検証機能Ｆ４
を備え、電子データＤ１が改ざんされていないかを検証
する。履歴検証装置アクセス装置６は履歴管理装置５か
らの処理要求を受け取り、履歴検証装置２へ送信する。
履歴検証装置２の処理結果は履歴検証装置アクセス装置
６を経て履歴管理装置５に返される。電子データ管理制
御装置９はユーザからの要求入力を受け取り、各種の機
能を実行する。

【００２１】図５は履歴管理装置５の構成を示す。履歴
管理装置５は履歴テーブル格納庫１０と履歴管理制御装
置１１からなり、識別子発番機能Ｆ５、履歴検証機能Ｆ
６、履歴登録機能Ｆ７をもつ。履歴テーブル格納庫１０
は電子データの保存の履歴を格納し、履歴管理制御装置
１１は電子データ管理制御装置９からの要求を受付け、
各種の機能を実行し、その結果を返す。

【００２２】図６は履歴テーブル格納庫１０に格納され
る履歴の形態を示す。履歴は履歴番号、識別子、属性情
報、電子データのメッセージダイジェスト、認証子を列
とする表形式からなる。

【００２３】図７は履歴と認証子の関係を示している。
認証子は履歴テーブルの内容が改ざんされていないこと
を検証するためにつけられる。最初の履歴について、履
歴番号１番と電子データの識別子、属性情報、メッセー
ジダイジェスト２１から新たにメッセージダイジェスト
２３を作成する。作成されたメッセージダイジェスト２
３は暗号化され認証子１となる。図７でＥは暗号化の処
理を表す。なお、メッセージダイジェスト２１は登録す
る電子データのメッセージダイジェストであって、登録
する電子データが改ざんされているか否かを検証するた
めのものであり、メッセージダイジェスト２３は履歴の
メッセージダイジェストであり、履歴が改ざんされてい
るか否かを検証するのに用いる。２番目以降の履歴に関
しては、同様に作成されたメッセージダイジェストと直
前の認証子との排他的論理和をとってから暗号化を行
う。これにより履歴の一部が改ざんされる、あるいは履
歴の順番が変更された場合には、認証子の整合性が取れ
なくなり、履歴が改ざんされたことが検知できる。さら
に履歴の最新行の認証子を履歴検証装置２内に安全に保
管することにより、履歴が最新の情報であることを保証
する。

【００２４】図８は履歴検証装置２の構成を示す。履歴
検証装置２は電子データ用復号化鍵格納庫１２、電子デ
ータ用暗号化鍵格納庫１３、履歴用復号化鍵格納庫１
４、履歴用暗号化鍵格納庫１５、最新認証子格納庫１
６、最新履歴番号格納庫１７、履歴検証制御装置１８か
らなり、認証子更新機能Ｆ８、認証子検証機能Ｆ９、履
歴の認証子検証機能Ｆ１０を備える。履歴検証装置２は
電子データの原本性を保証する上で重要な情報を保持し
ており、情報が不正に改ざんされることを防ぐため、装
置の機能により正当なプロセスを経た場合にのみ、情報
の更新が行われ、外部からの情報への直接のアクセスは
一切不可であるとする。また、電子データ用復号化鍵格
納庫１２、電子データ用暗号化鍵格納庫１３、履歴用復
号化鍵格納庫１４、履歴用暗号化鍵格納庫１５は一度情
報を書き込んだ後は二度と書き込み、変更は不可であ
る。履歴検証装置２の機能は認定を行う団体によって検
査されたのち、各種の鍵が各鍵格納庫１２乃至１５に書
き込まれる。さらに最新認証子格納庫１６に初期コード
（例えば０の羅列からなるコード）を、また最新履歴暗
号格納庫１７には０をそれぞれセットする。鍵、初期コ
ード、初期値を書き込まれた履歴認証装置は認定団体に
よって認定・登録される。履歴検証制御装置１８は履歴
検証装置アクセス装置６を経由して機能実行要求を受け
取り、処理結果を返す。

【００２５】以下に各装置の機能を述べる。図９は電子
データ管理装置３において、電子データ保存機能Ｆ１を
実行したときのフローチャートを示す。電子データ保存
機能Ｆ１では電子データＤ１、及び属性情報Ｄ４を入力
として得る。改訂番の保存の場合には、さらに文書番号
Ｄ５を入力として得る。始めにステップＳ１で、履歴管
理装置５の後述する履歴検証機能Ｆ６を実行する。エラ
ーが返された場合にはステップＳ９でエラーメッセージ
を出力し、終了する。すでに履歴の検証がなされ、履歴
に改ざんのないことが確認されている場合には、このス
テップを外すことは可能である。ステップＳ１が正常に
終了した場合には、ステップＳ３で履歴管理装置５の後
述する識別子発番機能Ｆ５を実行し、新たな識別子Ｄ６
を取得する。改訂番の場合には、文書番号Ｄ５を入力と
して識別子発番機能Ｆ５に渡す。エラーが返された場合
には、ステップＳ９に進み、終了する。ステップＳ３が
正常に終了した場合には、ステップＳ５でメッセージダ
イジェスト作成装置７のメッセージダイジェスト作成機
能Ｆ３に電子データＤ１、属性情報Ｄ４、識別子Ｄ６を
入力として与え、メッセージダイジェストＤ７を受け取
る。次に、ステップＳ６で履歴管理装置５の後述する履
歴登録機能Ｆ７に識別子Ｄ６、属性情報Ｄ４、メッセー
ジダイスジェトＤ７を入力として与える。エラーが返さ
れた場合は、ステップＳ９に進みエラーメッセージを出
力して終了する。ステップＳ６が正常に終了した場合、
メッセージ認証子Ｄ８を出力として得る。識別子Ｄ６と
属性情報Ｄ４とメッセージ認証子Ｄ８をまとめて添付情
報Ｄ２として、電子データＤ１と関連づけして電子デー
タ保存媒体４に格納し、終了する。

【００２６】図１０は電子データ管理装置３において、
電子データ検証機能Ｆ２を実行したときのフローチャー
トを示す。入力として検証する電子データＤ１の識別子
Ｄ６を受け取る。始めにステップＳ１０において、履歴
管理装置５の履歴検証機能Ｆ６を実行する。ステップＳ
１０が正常に終了した場合には、ステップＳ１２におい
て電子データ保存媒体４から識別子Ｄ６に対応する電子
データＤ１とその添付情報Ｄ２を読み出し、ステップＳ
１３において電子データＤ１とその添付情報Ｄ２を入力
としてメッセージ認証子検証装置８のメッセージ認証子
検証機能Ｆ４を実行する。エラーが返された場合には、
ステップＳ１５に進み、終了する。ステップＳ１３が正
常に終了した場合には終了する。

【００２７】メッセージ認証子検証機能Ｆ４はメッセー
ジダイジェスト作成装置７のメッセージダイジェスト作
成機能Ｆ３に電子データＤ１と添付情報Ｄ２から取り出
した属性情報Ｄ４、識別子Ｄ６を入力として与え、メッ
セージダイジェストＤ７を受け取る。次に、履歴検証装
置アクセス装置６を経由して履歴検証装置２の履歴の認
証子検証機能Ｆ１０にメッセージダイジェストＤ７及び
添付情報Ｄ２から取り出したメッセージ認証子Ｄ８を入
力として与え、実行する。履歴の認証子検証機能Ｆ１０
は電子データ用復号化鍵格納庫１２に格納された鍵を用
いて、メッセージ認証子を復号化し、得られたコードが
メッセージダイジェスト２３と等しいか検証する。等し
くなければ履歴検証装置２はエラーメッセージを電子デ
ータ管理装置３に返す。メッセージ認証子検証装置８の
メッセージ認証子検証機能Ｆ４は、履歴検証装置２の履
歴の認証子検証機能Ｆ１０がエラーを返した場合には、
エラーを返し、それ以外は正常終了する。

【００２８】図１１は履歴管理装置５において、識別子
発番機能Ｆ５を実行したときのフローチャートを示す。
入力データとして、文書番号Ｄ５が与えられた場合に
は、改訂版の発番ということでステップＳ２１に進む。
文書番号Ｄ５が与えられない場合は、新規文書の発番と
いうことでステップＳ１７に進む。ステップＳ１７で
は、履歴テーブル格納庫１０を検索し、最新の文書番号
を得る。これをｂとすると、ステップＳ１８においてｂ
に１を加えて新たに文書番号を得る。これをｂ’とす
る。ステップＳ１９で改訂番号をｒ＝０とし、ステップ
Ｓ２０で新たな識別子ＩＤ＝（ｂ’，ｒ）（識別子Ｄ
６）を出力し、終了する。改訂版の発番の場合には、ス
テップＳ２１においてｂ＝文書番号Ｄ５とする。次にス
テップＳ２２で履歴テーブル格納庫１０を検索し、文書
番号Ｄ５と等しい文書番号の識別子が存在するか確認す
る。存在しない場合には、不当な文書番号を入力された
ということでステップＳ２７に進み、エラーメッセージ
を出力して終了する。ステップＳ２２が正常に終了した
場合には、ステップＳ２４に進み、履歴テーブル格納庫
１０を検索し、文書番号Ｄ５に対して最新の改訂番号
（識別子内に含まれる）を得る。これをｒとする。ステ
ップＳ２５においてｒに１を加えてあらたに改訂番号を
得る。これをｒ’とする。ステップＳ２６で新たな識別
子Ｄ６＝（ｂ，ｒ’）を出力し、終了する。

【００２９】図１２は履歴管理装置５において、履歴検
証機能Ｆ６を実行したときのフローチャートを示す。始
めにステップＳ２８で履歴テーブル格納庫１０の履歴の
行数を調べ、これをＫで表す。又、変数としてｋを用意
し、ｋ＝１とする。次に、ステップＳ２９において履歴
テーブル格納庫１０のｋ番目の行から、履歴番号Ｄ９、
識別子Ｄ１０、属性情報Ｄ１１、メッセージダイジェス
トＤ１２、認証子Ｄ１３を読み出す。ステップＳ３０に
おいてｋ＝１の場合にはステップＳ３２に進む。それ以
外の場合はステップＳ３１において履歴テーブル格納庫
１０のｋ−１番目の行から認証子Ｄ１４を読み出す。ス
テップＳ３２において、履歴番号Ｄ９、識別子Ｄ１０、
属性情報Ｄ１１、メッセージダイジェストＤ１２、認証
子Ｄ１３、ｋ＝１でない場合にはさらに認証子Ｄ１４を
入力として履歴検証装置２の認証子検証機能Ｆ９を実行
する。エラーが返された場合には履歴が改ざんされたも
のとしてステップＳ３６に進み、エラーメッセージを出
力して終了する。ステップＳ３２が正常に終了した場合
にはステップＳ３４において、ｋ＝Ｋであるか調べる。
ｋ＝Ｋであれば処理を終了する。ｋ＝Ｋでなければステ
ップＳ３５においてｋに１を加え、ステップＳ２９に戻
る。

【００３０】図１３は履歴管理装置５において、履歴登
録機能Ｆ７を実行したときのフローチャートを示す。履
歴登録機能Ｆ７では、識別子Ｄ６、属性情報Ｄ４、メッ
セージダイジェストＤ７を入力として受け取る。始めに
ステップＳ３７で履歴テーブル格納庫１０を検索し、識
別子Ｄ６が重複しないことを確認する。重複している場
合には不正な識別子としてステップＳ４２に進み、エラ
ーメッセージを出力して終了する。ステップＳ３７が正
常に終了した場合（識別子が重複していない場合）は、
ステップＳ３９に進み、識別子Ｄ６、属性情報Ｄ４、メ
ッセージダイジェストＤ７を入力として履歴検証装置２
の認証子更新機能Ｆ８を実行し、履歴番号Ｄ１５、識別
子Ｄ６、メッセージ認証子Ｄ８を出力として受け取る。
ステップＳ４１で履歴テーブル格納庫１０に履歴番号Ｄ
１５、識別子Ｄ６、属性情報Ｄ４、メッセージダイジェ
ストＤ７、認証子Ｄ１６を新たな行に追加する。ステッ
プＳ４２でメッセージ認証子Ｄ８を出力し、終了する。

【００３１】図１４は履歴検証装置２において、認証子
更新機能Ｆ８を実行したときのフローチャートを示す。
認証子更新機能Ｆ８は識別子Ｄ６、属性情報Ｄ４、メッ
セージダイジェストＤ７を入力として得る。始めにステ
ップＳ４４で最新履歴番号格納庫１７の履歴番号をＫと
する、Ｋに１を加え、K+1とする。これを新たな履歴番
号Ｄ１５とする。ステップＳ４５で履歴番号Ｄ１５、識
別子Ｄ６、属性情報Ｄ４、メッセージダイジェストＤ７
から新たにメッセージダイジェストＤ１６を生成する。
ステップＳ４６において、履歴番号Ｄ１５が１であるか
否か調べ、１の場合はステップＳ４８に進む。１でない
場合はステップＳ４７に進み、メッセージダイジェスト
Ｄ１６と最新認証子格納庫１６に格納されている最新の
認証子Ｄ１７との排他的論理和を取り、コードＤ１８を
得たのち、ステップＳ４８に進む。ステップＳ４８では
コードＤ１８またはメッセージダイジェストＤ１６を履
歴用暗号化鍵格納庫１５に格納されている暗号化鍵によ
り暗号化し、新たな認証子Ｄ１６を生成する。ステップ
Ｓ４９では新たな認証子Ｄ１６を最新認証子格納庫１４
に格納する。ステップＳ５０で入力データのメッセージ
ダイジェストＤ７を、電子データ用暗号化鍵格納庫１３
に格納されている暗号化鍵により暗号化しメッセージ認
証子Ｄ８を生成する。ステップＳ５１で履歴番号Ｄ１
５、認証子Ｄ１６、メッセージ認証子Ｄ８を出力し、終
了する。

【００３２】図１５は、履歴検証装置２において、認証
子検証機能Ｆ９を実行した時のフローチャートを示す。
認証子検証機能Ｆ９は入力として履歴番号Ｄ９、識別子
Ｄ１０、属性情報Ｄ１１、メッセージダイジェストＤ１
２、認証子Ｄ１３を、履歴番号Ｄ９が１でない場合には
さらに認証子Ｄ１４を得る。ステップＳ５２において、
履歴番号Ｄ９、識別子Ｄ１０、属性情報Ｄ１１、メッセ
ージダイジェストＤ１２からメッセージダイジェストＤ
１９を作成する。ステップＳ５３において、履歴番号Ｄ
９が１の場合はステップＳ６１において、メッセージダ
イジェストＤ１９をコードＤ２０として、ステップＳ５
５に進む。それ以外の場合は、ステップＳ５４におい
て、メッセージダイジェストＤ１９と１つ前の認証子Ｄ
１４との排他的論理和をとり、コードＤ２０を得たの
ち、ステップＳ５５に進む。ステップＳ５５で認証子Ｄ
１３を履歴用復号化鍵格納庫１２の復号化鍵で復号化し
コードＤ２１を得る。ステップＳ５６においてコードＤ
２０またはメッセージダイジェストＤ１９とコードＤ２
１が等しいか否かを検証する。等しくなければ、履歴は
改ざんされたものとしてステップＳ６０へ進み、エラー
メッセージを出力して終了する。等しければステップＳ
５７に進み、履歴番号Ｄ９が最新履歴番号格納庫１５の
履歴番号Ｄ１５と等しいか否か調べる。等しくなければ
終了し、等しければ、ステップＳ５８に進む。ステップ
Ｓ５８では認証子Ｄ１３が最新認証子格納庫１４の最新
の認証子Ｄ１６と等しいか否か検証する。等しければ終
了し、等しくなければ履歴が最新のものでないというこ
とでステップＳ６０へ進み、エラーメッセージを出力し
て終了する。

【００３３】図１６は履歴管理装置と履歴検証装置２と
の間のデータのやりとりを図式化したものである。な
お、図１５と同一部には同符号を付す。履歴管理装置５
は履歴テーブル１０内履歴番号、識別子、属性情報、メ
ッセージダイジェスト、現在の認証子（Ｄ１３）、１つ
前の認証子（Ｄ１４）を履歴検証装置２に送る。

【００３４】履歴検証装置２はステップＳ５２におい
て、履歴管理装置５から送られた、履歴番号、識別子、
属性情報、メッセージダイジェストのメッセージダイジ
ェストを作成する。次に、ステップＳ５４において、作
成したメッセージダイジェストと１つ前の認証子Ｄ１４
との排他的論理和をとる。そして、ステップＳ５５にお
いて、認証子Ｄ１３を復号化し排他的論理和により得ら
れる値と比較する。ステップＳ５６において、比較結果
が不一致であれば、履歴検証装置２はその旨を示すエラ
ーメッセージを履歴管理装置５に返す。一方、比較結果
が一致する場合には、ステップＳ５７において、履歴が
最新の履歴か否か判断する。最新の履歴でない場合に
は、履歴検証装置２は、履歴が改ざんされていない旨の
メッセージを履歴管理装置５に送る。一方、最新の履歴
の場合には、さらに認証子Ｄ１３と最新認証子格納庫内
の最新認証子が等しいか否か判断する。等しくない場合
には、その旨を示すエラーメッセージを履歴管理装置５
に返し、等しい場合には、履歴の時系列の時系列の関係
が改ざんされていない旨の通知を履歴管理装置５に返
す。

【００３５】なお、本発明は上記実施の形態に限定され
ない。例えば、電子データ用復号化鍵と履歴用復号化
鍵、及び電子データ用暗号化鍵と履歴用暗号化鍵はそれ
ぞれ同一でもよい。その場合には、履歴用復号化鍵格納
庫１４及び履歴用暗号化鍵格納庫１５は省略してもよ
い。

【００３６】また、暗号処理は共通鍵暗合方式でも公開
鍵暗合方式でもよい。公開鍵暗号方式の場合には図１７
に示すように、履歴管理装置５の内部に電子データ復号
化鍵格納庫１２と履歴用復号化鍵格納庫１４を備える。

【００３７】電子データの検証を行うには、メッセージ
認証子検証装置８のメッセージ認証子検証機能Ｆ４にお
いて、履歴管理装置５の電子データ用復号化鍵格納庫１
２に格納された鍵を用いて、メッセージ認証子を復号化
し、得られたコードがメッセージダイジェストと等しい
か検証する。

【００３８】履歴の検証を行うには、履歴管理装置５で
図１２に示すフローチャートと図１５に示すフローチャ
ートの両方を実行する。このときのフローチャートは図
１８に示すようになる。図１８では、ステップＳ５８−
Ａにおいて、認証子が最新であることを検証するため、
履歴検証装置２から最新認証子を読み出し履歴テーブル
１０の認証子と比較を行う。他は図１２および図１５と
基本的に同じである。

【００３９】図１９は履歴管理装置５側において、履歴
の検証を行う場合の履歴管理装置５と履歴検証装置２と
の間のデータのやりとりを図式化したものである。な
お、図１２および図１５と同一部には同符号を付す。

【００４０】履歴管理装置５はステップＳ２８におい
て、履歴テーブルのｋ番目の行を読む。次に、ステップ
Ｓ３１において、ｋ−１番目の行から認証子Ｄ１４を読
む。次に、ステップＳ５２において、履歴番号、識別
子、属性情報、メッセージダイジェストのメッセージダ
イジェストを作成する。ステップＳ５４において、作成
したメッセージダイジェストと１つ前の認証子Ｄ１４と
の排他的論理和を取る。ステップＳ５５において、認証
子Ｄ１３を復号化し排他的論理和により得られる値と比
較し、不一致であれば、エラーメッセージを出力する。
一方、一致すれば、ステップＳ５７において、履歴が最
新の履歴か否か判断する。最新の履歴でなければ、ステ
ップＳ２８に戻る。一方、最新の履歴であれば、履歴管
理装置５は履歴検証装置２内の最新認証子格納庫１６内
の最新認証子を読み出し、認証子Ｄ１３と等しいか否か
判断する（ステップＳ５８（Ｓ５９））。等しくなけれ
ば、その旨を示すフローチャートを出力し、等しければ
履歴の時系列の関係が改ざんされていない旨の通知を出
力する。

【００４１】この場合には認証子の検証の大部分を履歴
管理装置５で行うことで、履歴検証装置２の負担を減ら
すことができる。

【００４２】また、電子データ管理システム１００の運
用方法によっては、履歴検証装置２の機能に対する団体
の認定は省略できる。

【００４３】

【発明の効果】この発明によれば、電子データを保管し
管理する装置に、電子データ保存の履歴を記録する履歴
テーブルと、履歴テーブルに対する改ざんの有無を検知
するための認証情報を作成する手段と、履歴テーブルが
最新であることを認証するための履歴検証手段と、認証
情報を安全に管理する履歴検証装置を備える構成とした
ので、電子データの改ざん、消去を防止することができ
るとともに、電子データの原本性を確保することができ
る。

【図面の簡単な説明】

【図１】本発明の一実施の形態における電子データ保管
システムの基本的な構成を示すブロック図である。

【図２】本発明一実施の形態における電子データ保管シ
ステムの概略図である。

【図３】上記実施の形態における電子データ保存媒体に
格納される電子データＤ１の形態図である。

【図４】上記実施の形態における電子データ管理装置の
構成を示すブロック図である。

【図５】上記実施の形態における履歴管理装置の構成を
示すブロック図である。

【図６】上記実施の形態における履歴テーブル格納庫に
格納される履歴の形態図である。

【図７】上記実施の形態における履歴と認証子の関係を
示す図である。

【図８】上記実施の形態における履歴検証装置の構成を
示すブロック図である。

【図９】上記実施の形態における電子データ管理装置に
おいて、電子データ保存機能Ｆ１の処理を示すフローチ
ャートである。

【図１０】上記実施の形態における電子データ管理装置
において、電子データ検証機能Ｆ２の処理を示すフロー
チャートである。

【図１１】上記実施の形態における履歴管理装置におい
て、識別子発番機能Ｆ５の処理を示すフローチャートで
ある。

【図１２】上記実施の形態における履歴管理装置におい
て、履歴検証機能Ｆ６の処理を示すフローチャートであ
る。

【図１３】上記実施の形態における履歴管理装置におい
て、履歴登録機能Ｆ７の処理を示すフローチャートであ
る。

【図１４】上記実施の形態における履歴検証装置におい
て、認証子更新機能Ｆ８の処理を示すフローチャートで
ある。

【図１５】上記実施の形態における履歴検証装置におい
て、認証子検証機能Ｆ９の処理を示すフローチャートで
ある。

【図１６】上記実施の形態において、履歴管理装置５と
履歴検証装置２との間のデータのやりとりを示すフロー
チャートである。

【図１７】本発明の第２の実施の形態における電子デー
タ保管システムのブロック図である。

【図１８】図１２において、認証子の検証機能を履歴検
証装置の外部で行うときの処理を示すフローチャートで
ある。

【図１９】上記第２の実施の形態において、履歴管理装
置５と履歴検証装置２との間でデータのやりとりを示す
フローチャートである。

【図２０】電子証明書の構造を示す説明図である。

【図２１】サーバー認証の仕組みを示す説明図である。

【符号の説明】

１…サーバ計算機 ２…履歴検証装置 ３…電子データ管理装置 ４…電子データ保存媒体 ５…履歴管理装置 ６…履歴検証装置アクセス装置 ７…メッセージダイジェスト作成装置 ８…メッセージ認証子検証装置 ９…電子データ管理制御装置 １０…履歴テーブル格納庫 １１…履歴管理制御装置 １２…電子データ用復号化鍵格納庫 １３…電子データ用暗号化鍵格納庫 １４…履歴用復号化鍵格納庫 １５…履歴用暗号化鍵格納庫 １６…最新認証子格納庫 １７…最新履歴番号格納庫 １８…履歴検証制御装置 １００…電子データ保管システム

───────────────────────────────────────────────────── フロントページの続き (51)Int.Cl.⁷ 識別記号 ＦＩ テーマコート゛(参考） Ｇ０６Ｋ 19/10 Ｇ０６Ｋ 19/00 Ｒ

Claims (8)

【特許請求の範囲】
1. 【請求項１】 電子的なデータを保管し管理する電子デ
   ータ保管システムにおいて、 電子データ保管の履歴を記憶する履歴テーブルを管理す
   る履歴管理装置と、履歴検証装置とから構成され、 前記履歴管理装置は、 個々の履歴が改ざんされていないことを確認する確認手
   段と、 履歴の時系列の関係が改ざんされていないことを検証す
   るための認証子を作成し検証するための検証手段と、を
   具備し、 前記履歴検証装置は、 個々の履歴に対する改ざんを検知する改ざん検知手段
   と、 最新の履歴の認証子を内部に保管し、前記内部に保管さ
   れた認証子と前記履歴テーブルの最新の履歴の認証子の
   一致を検出することにより前記履歴が最新の履歴である
   ことを検証する認証子検証手段と、を具備することを特
   徴とする電子データ保管システム。
2. 【請求項２】 前記履歴検証装置は、前記最新の履歴の
   認証子を格納する最新認証子格納庫と、 履歴の更新と認証子を作成する認証子更新手段と、を備
   え、 前記最新認証子格納庫は外部からのアクセスが不可能で
   あるように構成され、前記認証子更新手段により正当な
   手順を経て履歴が更新された場合にのみ前記最新認証子
   格納庫に格納された最新の認証子を更新することを特徴
   とする請求項１記載の電子データ保管システム。
3. 【請求項３】 前記履歴検証装置は、前記履歴テーブル
   の履歴が改ざんされていないことを検証するための認証
   子検証手段を備え、 前記認証子検証手段は、前記履歴テーブルの最新の履歴
   の認証子と前記最新認証子格納庫の認証子が一致するか
   検証することを特徴とする請求項１記載の電子データ保
   管システム。
4. 【請求項４】 電子的なデータを保管し管理する電子デ
   ータ保管システムにおいて、 電子データ保管の履歴を記憶する履歴テーブルを管理す
   る履歴管理装置と、最新の履歴の認証子を内部に保管す
   る履歴検証装置と、から構成され、前記履歴管理装置
   は、個々の履歴が改ざんされていないことを確認する確
   認手段と、 個々の履歴の時系列の関係が改ざんされていないことを
   検証するための認証子を作成し検証するための検証手段
   と、 個々の履歴に対する改ざんを検知する改ざん検知手段
   と、 前記履歴検証装置から、最新の履歴の認証子を読み出し
   前記履歴テーブルの最新の履歴の認証子との一致を検出
   することにより前記履歴が最新の履歴であることを検証
   する認証子検証手段と、を具備することを特徴とする電
   子データ保管システム。
5. 【請求項５】 電子データの保管に際し、 電子データ保管の履歴の時系列の関係が改ざんされてい
   ないことを検証するための認証子の作成と、電子データ
   が改ざんされていないことを検証するためのメッセージ
   認証子の作成とを行うための履歴検証装置にアクセス
   し、履歴の認証子及び電子データのメッセージ認証子を
   受け取る手順と、 履歴が改ざんされてなく、また最新の履歴であることを
   検証するために、前記履歴検証装置にアクセスし、検証
   結果を受け取る手順と、 を実行させるためのプログラムを記録したコンピュータ
   読取り可能な記録媒体。
6. 【請求項６】 電子データ保管の履歴を記憶する履歴テ
   ーブルにおける個々の履歴が改ざんされていないことを
   確認する手順と、 履歴の時系列の関係が改ざんされていないことを検証す
   るための認証子を作成する手順と、 最新の履歴の認証子を内部に保管する履歴検証装置から
   最新の履歴の認証子を読み出し、前記履歴テーブルの最
   新の履歴の認証子との一致を検証することにより前記履
   歴が最新の履歴であることを検証する手順と、を実行さ
   せるためのプログラムを記録したコンピュータ読取り可
   能な記録媒体。
7. 【請求項７】 電子データ保管の履歴を管理する履歴管
   理装置と、履歴に対する改ざんを検知する手段と、前記
   履歴が最新の履歴であることを検証する手段を備えた履
   歴検証装置とから構成される、電子的なデータを保管し
   管理するシステムにおける電子データ保管方法におい
   て、 前記履歴管理装置は、履歴番号、識別子、属性情報、メ
   ッセージダイジェスト、及び前記履歴番号、識別子、属
   性情報、メッセージダイジェストのメッセージダイジェ
   ストを暗号化して得られる認証子から成る履歴情報を前
   記履歴検証装置に送信し、 前記履歴検証装置は、 前記履歴管理装置から送信された履歴番号、識別子、属
   性情報、メッセージダイジェスト及び認証子を受信し、
   これらの情報からメッセージダイジェストを作成し、 前記作成したメッセージダイジェストと１つ前の認証子
   との排他的論理和をとり、 前記履歴管理装置から送信された認証子を復号化し、前
   記排他的論理和により得られる値と比較し、 前記比較の結果、一致が得られたとき、前記履歴管理装
   置から送信された履歴情報が最新の履歴情報か否か判断
   し、 前記最新の履歴情報であるとき、前記履歴管理装置から
   送信された認証子と前記履歴検証装置内の最新認証子格
   納庫に保管されている最新認証子とを比較し、その比較
   結果を前記履歴管理装置に送信する、ことを特徴とする
   電子データ保管方法。
8. 【請求項８】 電子的データ保管の履歴を管理する履歴
   管理装置と、履歴が最新の履歴であることを検証するた
   めの最新認証子を最新認証子格納庫に保管する履歴検証
   装置とから構成される、電子的なデータを保管し管理す
   るシステムにおける電子データ保管方法において、 前記履歴管理装置は、 履歴番号、識別子、属性情報、メッセージダイジェス
   ト、及び前記履歴番号、識別子、属性情報、メッセージ
   ダイジェストのメッセージダイジェストを暗号化して得
   られる認証子からなる履歴情報にもとづいてメッセージ
   ダイジェストを作成し、 前記作成したメッセージダイジェストと１つ前の認証子
   との排他的論理和をとり、 前記暗号化された認証子を復号化し、前記排他的論理和
   により得られる値と比較し、前記比較の結果、一致が得
   られたとき、前記履歴情報が最新の履歴情報か否か判断
   し、 前記最新の履歴情報であるとき、前記履歴検証装置内の
   最新認証子格納庫から最新認証子を読み出し、前記履歴
   情報の認証子と比較し、履歴の時系列の関係が改ざんさ
   れているか否かを検証する、ことを特徴とする電子デー
   タ保管方法。