JP2002135246A

JP2002135246A - エンコード装置、デコード装置、データ処理装置、ネットワークシステム、データ処理方法、記録媒体、及びプログラム

Info

Publication number: JP2002135246A
Application number: JP2001209518A
Authority: JP
Inventors: Hironori Takeshita; 博紀武下
Original assignee: NS Solutions Corp
Current assignee: NS Solutions Corp
Priority date: 2000-07-18
Filing date: 2001-07-10
Publication date: 2002-05-10
Also published as: US20020059524A1

Abstract

(57)【要約】【課題】保護すべきデータが許可されていない外部或
はユーザから取り出されること等を確実に防ぐことが可
能なネットワークシステムを提供する。【解決手段】ファイルサーバ１３０は、保護すべきデ
ータｄ０を一定の法則性を有する第１のデータｄ１及び
第２のデータαを用いてエンコードした結果（エンコー
ドデータｄ２）をデータベース１４０へ格納する。モニ
タサーバ１２０は、通信線１６０上のデータを監視し、
当該データＸのデコードの際に、第２のデータαを使用
してデータＸから第１のデータｄ１が取得でき、それを
解析した結果により、第１のデータｄ１が有する一定の
法則性を検出できた場合、データＸがエンコードデータ
ｄ２であることを認識し、通信遮断等の処理を行う。

Description

【発明の詳細な説明】

【０００１】

【発明の属する技術分野】本発明は、例えば、複数のコ
ンピュータ等がネットワーク上に接続されてなるネット
ワークシステム内のデータを保護するための装置或いは
システムに用いられる、エンコード装置、デコード装
置、データ処理装置、ネットワークシステム、データ処
理方法、及びそれを実施するための処理ステップをコン
ピュータに実行させるためのプログラムを記録したコン
ピュータ読出可能な記録媒体、及び当該プログラムに関
するものである。

【０００２】

【従来の技術】近年において、企業等の中で用いられて
いるネットワークシステムでは、外部からシステム内の
データを保護する方法として、次のような方法（１）〜
（４）が取られている。

【０００３】（１）システム或いはファイルへのアクセ
スを、ユーザから入力されたパスワードのチェックや、
ユーザ毎に決められた権限の有無により制限する方法。（２）データの暗号化。

【０００４】（３）外部からの不正な侵入を防ぐための
クラッキング検出方法（侵入検知方法）としての、例え
ば、ネットワーク（通信線）上のデータに機密情報とし
ての予め設定された特定文字列が含まれているか否かを
監視し、当該特定文字列を検出した場合に通信を遮断す
る方法。この方法（３）によれば、例えば、ある企業の
ネットワークシステムにおいて、特定文字列を含む人事
データや顧客データ等の企業内部の様々なデータがシス
テム外部へ流出することを防ぐことができる。

【０００５】（４）所謂ファイアウォール機能として、
特定の通信プロトコル（許可されていない通信プロトコ
ル等）でアクセスされたか否かを監視し、特定の通信プ
ロトコルでアクセスされた場合に当該アクセスを制限す
る方法。

【０００６】

【発明が解決しようとする課題】しかしながら、上述し
たような従来のデータ保護方法（１）〜（４）では、次
のような問題があった。

【０００７】（問題１）システム或いはファイルへのア
クセスをパスワード等で制限する方法（１）では、例え
ば、一旦パスワードが破られると、システム内の全てに
ついてアクセス可能となってしまうという危険がある。

【０００８】（問題２）データの暗号化を用いた方法
（２）では、データが外部へ流出したとしても、暗号化
されたかたちであるため、その元データをその時点では
保護することができるが、暗号化されたデータは、時間
をかければ復号化されてしまう。

【０００９】（問題３）通信線（ネットワーク）上のデ
ータを監視して当該データから特定文字列を検出する方
法（３）では、銀行内で管理している顧客の口座番号や
口座残高や、企業の人事データ、或は技術手法のデータ
等のように、大量で、且つデータ内容が頻繁に変わるデ
ータについては、特定文字列の設定が煩雑となり、その
検出が非常に困難である。

【００１０】（問題４）特定の通信プロトコルを監視す
る方法（４）では、当該プロトコル以外の通信プロトコ
ルを使用すれば、アクセスされてしまうという危険があ
る。

【００１１】そこで、本発明は、上記の欠点を除去する
ために成されたもので、対象データへ予め印となるデー
タを付与し、当該印データの検出に基づき通信の遮断等
を行う構成により、保護すべきデータが許可されていな
い外部或はユーザ等から取り出されることを確実の防ぐ
ことが可能な、エンコード装置、デコード装置、データ
処理装置、ネットワークシステム、データ処理方法、そ
れを実施するための処理ステップをコンピュータに実行
させるためのプログラムを記録したコンピュータ読出可
能な記録媒体、及び当該プログラムを提供することを目
的とする。

【００１２】

【課題を解決するための手段】斯かる目的下において、
第１の発明は、対象データｄ０に対して、一定の法則性
を有する第１のデータｄ１及び所定の第２のデータαを
使用したエンコードを行うエンコード装置であって、上
記エンコードにより得られた対象データｄ０のエンコー
ドデータｄ２をデコードする際に、上記第２のデータα
を使用して上記エンコードデータｄ２から取得した上記
第１のデータｄ１を解析した結果により上記一定の法則
性を検出できるような上記エンコードを行う手段を備え
ることを特徴とする。

【００１３】第２の発明は、上記第１の発明において、
上記第１のデータｄ１は、所定のパラメータωを有する
任意の関数の演算によって得られるデータを含むことを
特徴とする。

【００１４】第３の発明は、上記第１の発明において、
上記エンコードは、上記第２のデータαを使用してビッ
ト単位で対象データｄ０に上記第１のデータｄ１を挿入
する演算によって上記エンコードデータｄ２を得ること
を特徴とする。

【００１５】第４の発明は、上記第１の発明において、
上記第１のデータｄ１は、直交系関数を用いて得られる
データを含み、同じパラメータを有していても異なる値
をとることが可能であることを特徴とする。

【００１６】第５の発明は、一定の法則性を有する第１
のデータｄ１及び所定の第２のデータαを使用してエン
コードされた対象データｄ０のエンコードデータｄ２を
デコードするデコード装置であって、上記第２のデータ
αを使用して上記エンコードデータｄ２から上記第１の
データｄ１を取得する取得手段と、上記取得手段にて得
られた第１のデータｄ１を解析することで、上記一定の
法則性を検出する検出手段とを備えることを特徴とす
る。

【００１７】第６の発明は、上記第５の発明において、
上記第１のデータｄ１は、上記一定の法則性としての所
定のパラメータωを有する任意の関数の演算によって得
られるデータを含み、上記検出手段は、上記所定のパ
ラメータωを検出することを特徴とする。

【００１８】第７の発明は、上記第５の発明において、
上記デコードは、上記第２のデータαを使用してビット
単位で上記エンコードデータｄ２から一部を抽出するこ
とにより対象データｄ０と上記第１のデータｄ１を得る
ことを特徴とする。

【００１９】第８の発明は、上記第５の発明において、
上記第１のデータｄ１は、直交系関数を用いて得られる
データを含み、同じパラメータを有していても異なる値
をとることが可能であることを特徴とする。

【００２０】第９の発明は、一定の法則性を有する第１
のデータｄ１及び所定の第２のデータαを使用してエン
コードされた対象データｄ０のエンコードデータｄ２が
少なくとも格納された格納手段からのデータ送出を監視
するためのデータ処理装置であって、上記第２のデータ
αを使用して上記エンコードデータｄ２から上記第１の
データｄ１を取得して解析することで、上記格納手段か
ら送出されるデータから上記一定の法則性を検出する検
出手段と、上記検出手段での検出結果に基づいて、上記
エンコードデータｄ２の送出に対して所定の処理を行う
処理手段とを備えることを特徴とする。

【００２１】第１０の発明は、上記第９の発明におい
て、上記所定の処理は、上記一定の法則性が検出された
場合に、上記格納手段に接続されたデータ送出のための
通信線を遮断する処理、及び当該検出を通知する処理の
少なくとも何れかを含むことを特徴とする。

【００２２】第１１の発明は、任意のデータｄ０に対し
て、一定の法則性を有する第１のデータｄ１及び所定の
第２のデータαを使用したエンコードを行う機能であ
り、当該エンコードにより得られたデータｄ０のエンコ
ードデータｄ２をデコードする際に、第２のデータαを
使用してエンコードデータｄ２から取得した第１のデー
タｄ１を解析した結果により上記一定の法則性を検出可
能なエンコード機能によってデータｄ０をエンコードし
た結果を通信線上へ送出可能に記録したことを特徴とす
る。

【００２３】第１２の発明は、複数の機器がネットワー
クを介して互いに通信可能に接続されてなるネットワー
クシステムであって、上記複数の機器のうち少なくとも
１つの機器は、対象データｄ０に対して一定の法則性を
有する第１のデータｄ１及び所定の第２のデータαを使
用したエンコードを行う機器であって、上記エンコード
により得られた対象データｄ０のエンコードデータｄ２
をデコードする際に、上記第２のデータαを使用して上
記エンコードデータｄ２から取得した上記第１のデータ
ｄ１を解析した結果により上記一定の法則性を検出でき
るような上記エンコードを行う手段を備えることを特徴
とする。

【００２４】第１３の発明は、複数の機器がネットワー
クを介して互いに通信可能に接続されてなるネットワー
クシステムであって、上記複数の機器のうち少なくとも
１つの機器は、一定の法則性を有する第１のデータｄ１
及び所定の第２のデータαを使用してエンコードされた
対象データｄ０のエンコードデータｄ２をデコードする
機器であって、上記第２のデータαを使用して上記エン
コードデータｄ２から上記第１のデータｄ１を取得する
取得手段と、当該取得手段にて得られた第１のデータｄ
１を解析することで上記一定の法則性を検出する検出手
段とを備えることを特徴とする。

【００２５】第１４の発明は、複数の機器がネットワー
クを介して互いに通信可能に接続されてなるネットワー
クシステムであって、上記複数の機器のうち少なくとも
１つの機器は、任意のデータｄ０に対して一定の法則性
を有する第１のデータｄ１及び所定の第２のデータαを
使用したエンコードを行う機能であり、当該エンコード
により得られたデータｄ０のエンコードデータｄ２をデ
コードする際に、第２のデータαを使用してエンコード
データｄ２から取得した第１のデータｄ１を解析した結
果により上記一定の法則性を検出可能なエンコード機能
によってデータｄ０をエンコードした結果を通信線上へ
送出可能に記録した記録媒体を有することを特徴とす
る。

【００２６】第１５の発明は、任意のデータが格納され
る格納手段が少なくとも接続された通信線上のデータを
監視するためのデータ処理方法であって、所定の対象デ
ータｄ０を、一定の法則性を有する第１のデータｄ１及
び所定の第２のデータαを使用してエンコードするエン
コードステップと、上記エンコードステップにより得ら
れた対象データｄ０のエンコードデータｄ２を上記格納
手段へ格納する格納ステップとを含み、上記エンコード
ステップは、上記エンコードデータｄ２をデコードする
際に、上記第２のデータαを使用して上記エンコードデ
ータｄ２から取得した上記第１のデータｄ１を解析した
結果により上記一定の法則性を検出できるような上記エ
ンコードを行うステップを含むことを特徴とする。

【００２７】第１６の発明は、上記第１５の発明におい
て、上記通信線上のデータを上記第２のデータαを使用
して順次デコードするデコードステップを含み、上記
デコードステップは、上記通信線上の対象データから上
記第２のデータαを使用して上記第１のデータｄ１を取
得する取得ステップと、当該取得ステップにより得られ
た第１のデータｄ１を解析することで上記一定の法則性
を検出する検出ステップとを含むことを特徴とする。

【００２８】第１７の発明は、上記第１６の発明におい
て、上記検出ステップでの検出結果に基づき所定の処理
を行う処理ステップを含むことを特徴とする。

【００２９】第１８の発明は、上記第１７の発明におい
て、上記所定の処理は、上記一定の法則性が検出された
場合に、通信を遮断する処理、及び当該検出を通知する
処理の少なくとも何れかを含むことを特徴とする。

【００３０】第１９の発明は、任意のデータが格納され
る格納手段が少なくとも接続された通信線上のデータを
監視する機能をコンピュータに実現させるためのプログ
ラムを記録したコンピュータ読出可能な記録媒体であっ
て、上記プログラムは、所定の対象データｄ０を一定の
法則性を有する第１のデータｄ１及び所定の第２のデー
タαを使用してエンコードするエンコードステップと、
当該エンコードステップにより得られた対象データｄ０
のエンコードデータｄ２を上記格納手段へ格納する格納
ステップとを含む処理ステップをコンピュータに実行さ
せるためのプログラムからなり、上記エンコードステッ
プは、上記エンコードデータｄ２をデコードする際に、
上記第２のデータαを使用して上記エンコードデータｄ
２から取得した上記第１のデータｄ１を解析した結果に
より上記一定の法則性を検出できるような上記エンコー
ドを行うステップを含むことを特徴とする。

【００３１】第２０の発明は、対象データｄ０に対し
て、一定の法則性を有する第１のデータｄ１及び所定の
第２のデータαを使用したエンコードを行う機能をコン
ピュータに実現させるためのプログラムを記録したコン
ピュータ読出可能な記録媒体であって、上記プログラム
は、上記エンコードにより得られた対象データｄ０のエ
ンコードデータｄ２をデコードする際に、上記第２のデ
ータαを使用して上記エンコードデータｄ２から取得し
た上記第１のデータｄ１を解析した結果により上記一定
の法則性を検出できるような上記エンコードを行う機能
をコンピュータに実現させるためのプログラムを含むこ
とを特徴とする。

【００３２】第２１の発明は、一定の法則性を有する第
１のデータｄ１及び所定の第２のデータαを使用してエ
ンコードされた対象データｄ０のエンコードデータｄ２
をデコードする機能をコンピュータに実現させるための
プログラムを記録したコンピュータ読出可能な記録媒体
であって、上記プログラムは、上記第２のデータαを使
用して上記エンコードデータｄ２から上記第１のデータ
ｄ１を取得して解析することで、上記一定の法則性を検
出する機能をコンピュータに実現させるためのプログラ
ムを含むことを特徴とする。

【００３３】第２２の発明は、任意のデータが格納され
る格納手段が少なくとも接続された通信線上のデータを
監視する機能をコンピュータに実現させるためのプログ
ラムであって、上記プログラムは、所定の対象データｄ
０を一定の法則性を有する第１のデータｄ１及び所定の
第２のデータαを使用してエンコードするエンコードス
テップと、当該エンコードステップにより得られた対象
データｄ０のエンコードデータｄ２を上記格納手段へ格
納する格納ステップとを含む処理ステップをコンピュー
タに実行させるためのプログラムからなり、上記エンコ
ードステップは、上記エンコードデータｄ２をデコード
する際に、上記第２のデータαを使用して上記エンコー
ドデータｄ２から取得した上記第１のデータｄ１を解析
した結果により上記一定の法則性を検出できるような上
記エンコードを行うステップを含むことを特徴とする。

【００３４】第２３の発明は、対象データｄ０に対し
て、一定の法則性を有する第１のデータｄ１及び所定の
第２のデータαを使用したエンコードを行う機能をコン
ピュータに実現させるためのプログラムであって、上記
プログラムは、上記エンコードにより得られた対象デー
タｄ０のエンコードデータｄ２をデコードする際に、上
記第２のデータαを使用して上記エンコードデータｄ２
から取得した上記第１のデータｄ１を解析した結果によ
り上記一定の法則性を検出できるような上記エンコード
を行う機能をコンピュータに実現させることを特徴とす
る。

【００３５】第２４の発明は、一定の法則性を有する第
１のデータｄ１及び所定の第２のデータαを使用してエ
ンコードされた対象データｄ０のエンコードデータｄ２
をデコードする機能をコンピュータに実現させるための
プログラムであって、上記プログラムは、上記第２のデ
ータαを使用して上記エンコードデータｄ２から上記第
１のデータｄ１を取得して解析することで、上記一定の
法則性を検出する機能をコンピュータに実現させること
を特徴とする。

【００３６】

【発明の実施の形態】以下、本発明の実施の形態につい
て図面を用いて説明する。

【００３７】（第１の実施の形態）本発明は、例えば、
図１に示すようなネットワークシステム１００に適用さ
れる。ネットワークシステム１００は、上記図１に示す
ように、ファイアウォールマシン（FWM）１１０、モニ
タサーバ（ＭＳ）１２０、ファイルサーバ（ＦＳ）１３
０、及び端末装置（ＴＭ）１５０（１），１５０
（２），…が、LAN等のネットワーク（ここでは、「LA
N」とする）１６０上に接続された構成としている。

【００３８】モニタサーバ１２０は、特に、LAN１６０
上のデータを監視するものであり、LAN１６０上の後述
するエンコードデータｄ２の復号を行うデコーダ１２１
と、LAN１６０における通信を制御する通信制御部１２
２と、モニタサーバ１２０全体の動作制御を司る制御部
（CPU等）１２３と、制御部１２３での動作制御のため
の処理プログラムや各種データ等が記憶されるメモリ１
２４とを含んでいる。

【００３９】ファイルサーバ１３０は、入力されたデー
タ（重要な個人データ等、以下、「オリジナルデータｄ
０」とも言う）をエンコードするエンコーダ１３１と、
ファイルサーバ１３０全体の動作制御を司る制御部（CP
U等）１３２と、制御部１３２での動作制御のための処
理プログラムや各種データ等が記憶されるメモリ１３３
とを含んでいる。また、ファイルサーバ１３０には、デ
ータベース１４０が接続されており、このデータベース
１４０には、エンコーダ１３１によるエンコード済のデ
ータ（エンコードデータｄ２）が格納される。

【００４０】端末装置（TM）１５０（１），１５０
（２），…は、CPUやメモリ等を含むコンピュータ等か
らなり、ファイルサーバ１３０のデータベース１４０へ
アクセス可能なようになされている。

【００４１】尚、モニタサーバ１２０のデコーダ１２１
及び通信制御部１２２については、ハードウェアで実施
するようにしてもよいし、ソフトウェアで実施（制御部
１２３がメモリ１２４から所定の処理プログラムを読み
出して実行する等）するようにしてもよい。また、ファ
イルサーバ１３０のエンコーダ１３１についても同様
に、ハードウェアで実施するようにしてもよいし、ソフ
トウェアで実施する（制御部１３２がメモリ１３３から
所定の処理プログラムを読み出して実行する等）ように
してもよい。

【００４２】ここで、本実施の形態におけるネットワー
クシステム１００では、特に、ファイルサーバ１３０
が、図２に示すステップS２０１〜S２０５の処理を実行
することで、オリジナルデータ（秘密にすべき重要なデ
ータ等）ｄ０へ印データを付加したデータｄ２を生成し
てデータベース１４０へ格納し、モニタサーバ１２０
が、同図に示すステップS２１１〜S２１８の処理を実行
することで、ＬＡＮ１６０を流れるデータを監視し、当
該データから印データを検出した場合には通信を遮断す
るようになされている。以下、このような動作について
具体的に説明する。

【００４３】ここでは、ファイルサーバ１３０におい
て、データをエンコードするときには、ユーザは、保護
すべきデータであるオリジナルデータｄ０が記録された
フローピーディスク等の記録媒体を持っていき、ファイ
ルサーバ１３０に設けられたディスクドライバ装置によ
って当該記録媒体の記録データ（オリジナルデータｄ
０）を読み込ませてエンコードする。

【００４４】尚、オリジナルデータｄ０については、例
えば、ネットワークシステム１００内の端末装置（Ｔ
Ｍ）のユーザが、オリジナルデータｄ０を端末装置（Ｔ
Ｍ）に設けられたエンコーダによってエンコードしてフ
ァイルサーバ１３０へ送信してデータベース１４０に格
納するようにしてもよい。

【００４５】ステップS２０１：ファイルサーバ１３０
において、エンコーダ１３１は、保護すべきデータをオ
リジナルデータｄ０とする。

【００４６】ステップS２０２：エンコーダ１３１は、
一定の法則性を有する付加データｄ１を生成する。具体
的には、パラメータωを有する関数ｆ１の演算で得られ
るデータを、付加データｄ１とする。関数ｆ１は、関数
ｆ１の演算値であるデータｄ１を、関数ｆ１の関数ｇ１
で演算して解析すると、パラメータωが得られるもので
ある。尚、関数ｆ１については、逆演算によりパラメー
タωが得られるものであるとしてもよい。

【００４７】ステップS２０３、ステップS２０４：エン
コーダ１３１は、付加データｄ１及びキーデータαを用
いて、オリジナルデータｄ０を任意の関数ｆ２でエンコ
ードして（ステップS２０３）、エンコードデータｄ２
を取得する（ステップS２０４）。関数ｆ２は、関数ｆ
２の演算値であるデータｄ２を、キーデータαを使用し
て、関数ｆ２の逆関数ｇ２で演算すると、オリジナルデ
ータｄ０及び付加データｄ１が求まるものである。

【００４８】ステップS２０５：制御部１３２は、エン
コーダ１３１で得られたエンコードデータｄ２を、デー
タベース１４０へ格納する。データベース１４０内のエ
ンコードデータｄ２が、LAN１６０へ送出される場合、
例えば、図３に示すように、送信元や送信先の情報等が
含まれるヘッダ部３０１、及び認証データ等が含まれる
データ部３０２との後に続いてエンコードデータｄ２が
送出される。

【００４９】上述のステップS２０１〜S２０５の処理に
よれば、データベース１４０内のエンコードデータｄ２
は、逆関数ｇ２による逆演算により元データｄ０と付加
データｄ１に分離でき、その付加データｄ１は、法則性
を有するもの（パラメータωを有する関数ｆ１の演算
値）である。すなわち、あるデータXが、逆関数ｇ２に
よる逆演算により元データｄ０と付加データｄ１に分離
でき、そのデータｄ１が、法則性を有するもの（パラメ
ータωを有する関数ｆ１の演算値）であれば、データX
は、データベース１４０内に格納されているエンコード
データｄ２（保護すべきデータをエンコードしたデー
タ）である。

【００５０】ステップS２１１：モニタサーバ１２０に
おいて、通信制御部１２２は、LAN１６０上を流れるデ
ータを順次取り出して監視を行う。

【００５１】ステップS２１２〜S２１４：デコーダ１２
１は、対象となるデータ（以下、「データX」と言う）
を、キーデータαを使用して、関数ｆ２の逆関数ｇ２で
デコードすることで（ステップS２１２）、元データｄ
０と付加データｄ１を取得する（ステップS２１３、ス
テップS２１４）。尚、このとき、逆関数ｇ２の演算に
より、データXから得られた元データｄ０と付加データ
ｄ１のうち、付加データｄ１が法則性を持っていないも
の（パラメータωを有する関数ｆ１の演算値でない場
合）、データＸは保護の対象外のデータと見なされるた
め、そのまま次のデータ（X+1）の処理のためにステッ
プS２１１へ戻る。

【００５２】ステップS２１５：制御部１３２は、デコ
ーダ１２１にて得られたデータｄ１を解析し、データｄ
１が法則性を有するもの（パラメータωを有する関数ｆ
１の演算値）であるか否かをチェックする。

【００５３】ステップS２１６、ステップS２１７：ステ
ップS２１５のチェックの結果、データｄ１が法則性を
有するものである場合、制御部１３２は、データXが、
データベース１４０内に格納されているデータｄ２、す
なわち保護すべきオリジナルデータｄ０をエンコードし
た結果のエンコードデータｄ２であることを認識し、通
信制御部１２２を介して、LAN１６０上の通信を遮断す
る。

【００５４】図４は、上記図３に示したようなデータフ
ォーマットでのデータ（メッセージデータ）が、LAN１
６０上を流れているときの、通信の遮断のタイミングの
一例を示したものである。先ず、データ＃ｎ（Ｘ＝ｎ）
から順に、上述したステップＳ２１１からの処理による
データチェックが行われ、データ＃ｎ＋２の次のデータ
＃ｎ＋３について、そのデータｄ１が法則性を有するも
のであると判断されると、データ＃ｎ＋３のＬＡＮ１６
０上の流れが遮断される。

【００５５】尚、ステップS２１７において、通信を遮
断するのではなく、例えば、メッセージデータの一部等
をチェックし、予め設定され許された範囲（特定のユー
ザ、端末装置、システム内等）であれば、データXが送
出されるようにし、それ以外の範囲への送出を遮断する
ようにしてもよい。また、上述したように、オリジナル
データを端末装置（ＴＭ）でエンコードしてファイルサ
ーバ１３０のデータベース１４０に登録する場合、エン
コードデータが端末装置（ＴＭ）からファイルサーバ１
３０へ送信されるときも、宛先がファイルサーバ１３０
であれば許された範囲であるものとして、通信が遮断さ
れないようにすることもできる。

【００５６】ステップS２１８：ステップS２１５のチェ
ックの結果、データｄ１が法則性を有するものでない場
合、データXは、データベース１４０内に格納されてい
るデータｄ２ではなく、保護の対象外のデータであるた
め、次のデータ（X+1）の処理のために、ステップS２１
１へ戻る。

【００５７】上述のような本実施の形態の構成によれ
ば、データベース１４０内のエンコードデータｄ２（保
護すべきデータ）がＬＡＮ１６０を介して、ネットワー
クシステム１００の外部へ不正に持ち出されることを確
実に防ぐことができる。また、ネットワークシステム１
００内においても、許可されていないユーザがデータベ
ース１４０内のエンコードデータｄ２を不正に読み出し
て取得すること等を確実に防ぐことができる。

【００５８】（第２の実施の形態）本実施の形態では、
第１の実施の形態をより具体化する。

【００５９】図５は、本実施の形態において、オリジナ
ルデータｄ０がどのように変換（エンコード）されて、
エンコードデータｄ２が生成されるかを示したものであ
る。ここでのオリジナルデータｄ０は、例えば、銀行に
おける顧客の口座番号等の秘密にすべき重要なデータか
らなるテーブルデータＴＢ１から得られるものとする。

【００６０】具体的には、テーブルデータＴＢ１は、複
数のレコード（１），（２），（３），（４），…から
なり、さらに、これらのレコード（１），（２），
（３），（４），…はそれぞれ、フィールド＃１〜＃５
の各データからなる。そこで、レコード（１），
（２），（３），（４），…のうちの任意のレコード
（Ｘ）に着目する。このレコード（Ｘ）のフィールド＃
１〜＃５の各データをそれぞれ、所定の長さのデータセ
グメントに分解する。上記図５では、説明の簡単のた
め、フィールド＃１〜＃３、及び＃５のデータ長をそれ
ぞれ８ｂｉｔとし、フィールド＃４のデータ長を３２ｂ
ｉｔとし、分解するセグメント長を８ｂｉｔとする。こ
の分解後のデータを、オリジナルデータｄ０として扱
う。したがって、フィールド＃１からはオリジナルデー
タｄ０（１）が得られ、フィールド＃２からはオリジナ
ルデータｄ０（２）が得られ、フィールド＃３からはオ
リジナルデータｄ０（３）が得られ、フィールド＃４か
らはオリジナルデータｄ０（４−１），ｄ０（４−
２），ｄ０（４−３），ｄ０（４−４）が得られ、フィ
ールド＃５からはオリジナルデータｄ０（５）が得られ
る。尚、通常のセグメント長は、５１２ｂｉｔ等が用い
られるが、ここでは説明の簡単のために８ｂｉｔとして
いる。

【００６１】上述のようにして得られたオリジナルデー
タｄ０（１）〜ｄ０（５）のそれぞれについて、第１の
実施の形態にて説明したようなエンコード（ファイルサ
ーバ１３０のエンコーダ１３１による処理）が施される
ことになるが、本実施の形態では、当該エンコードの処
理を、より具体化する。

【００６２】尚、以下の説明では、オリジナルデータｄ
０（１）に着目して、このオリジナルデータｄ０（１）
からエンコードデータｄ２（１）を取得するまでの処理
について説明する。他のオリジナルデータｄ０（２）〜
ｄ０（５）については、オリジナルデータｄ０（１）と
同様であるため、その詳細な説明は省略する。また、上
記図１及び図２を使用して、以下の説明を行う。

【００６３】ステップS２０１：ファイルサーバ１３０
において、エンコーダ１３１は、上述のようにしてオリ
ジナルデータｄ０（１）を生成する。

【００６４】ステップS２０２：エンコーダ１３１は、
一定の法則性を有する付加データｄ１（１）を生成す
る。例えば、パラメータωを有する関数ｆ１を、ｓｉｎ（ωｘ＋θ）なる式により表される関数とする。この関数値（正弦波
データ）を、付加データｄ１とする。尚、ここでは、説
明の簡単のため、付加データｄ１のデータ長を、オリジ
ナルデータｄ０（１）のデータ長と同じ８ｂｉｔとす
る。

【００６５】上記式において、「ｘ」は、「ｎ，ｎ＋
１，…，ｎ＋Ｋ」の各値を順にとるものである。ここ
で、「Ｋ」は、正弦波を特定できる当該正弦波上の点の
数を示し、次のように定義される。例えば、付加データ
ｄ１が５１２ｂｉｔであり、ｎ＝１、Ｋ＝６３とする
と、付加データｄ１を８ｂｉｔ（＝５１２ｂｉｔ／６
４）単位で、ｘ＝１，２，３，…，６４の値を順にとっ
たｓｉｎ（ωｘ＋θ）の演算を行う。このときの「θ」
は一定とする。この結果、ｘ＝１，２，３，…，６４に
対する６４個のデータが得られることになる。６４個の
データはぞれぞれ、ｓｉｎ（ωｘ＋θ）により示される
正弦波上の６４個の点における振幅を表す。したがっ
て、この場合、６４個のデータを順列化したデータが付
加データｄ１となる。ここでの"順列化"とは、データを
順番に並べて一続きのデータとすることを言う。

【００６６】また、「θ」は、処理対象となるオリジナ
ルデータｄ０（１），（２），…毎にランダムに発生さ
れる任意の数である。

【００６７】したがって、関数ｆ１は、定数としてのパ
ラメータωを有し、関数ｆ１の逆関数ｇ１により逆演算
して解析することで、パラメータωを特定できるもので
ある。

【００６８】ステップS２０３、ステップS２０４：エン
コーダ１３１は、オリジナルデータｄ０（１）を、付加
データｄ１を用いた所定のルール（関数ｆ２）に基づき
エンコードして（ステップS２０３）、エンコードデー
タｄ２（１）を取得する（ステップS２０４）。所定の
ルールとしては、オリジナルデータｄ０（１）及び付加
データｄ１のデータ長と同じ８ｂｉｔのデータ（キーデ
ータ）αを使用したルールを用いる。具体的には、キー
データαの対象ビットデータが「０」のときには、付加
データｄ１の対応するビットデータを、オリジナルデー
タｄ０（１）の同じく対応するビットデータの前に挿入
し、「１」のときには、付加データｄ１の対応するビッ
トデータを、オリジナルデータｄ０（１）の同じく対応
するビットデータの後に挿入する。

【００６９】したがって、例えば、オリジナルデータｄ
０（１）、付加データｄ１、及びキーデータαをそれぞ
れ、ｄ０（１）：10110010 ｄ１：01101101 α：01010010 であるものとすると、エンコードデータｄ２（１）は、ｄ２（１）：0101111010101010 となる。

【００７０】上述のようにして、８ｂｉｔのオリジナル
データｄ０（１）は、所定のルールにより、１６ｂｉｔ
のデータ（エンコードデータ）ｄ２（１）へ変換され
る。そして、オリジナルデータｄ０（１）とエンコード
データｄ２（１）の関係は、ｄ２（１）＝ｆ（ｄ０（１）、ｄ１，α）なる式で表される。

【００７１】ステップS２０５：制御部１３２は、エン
コーダ１３１で得られたエンコードデータｄ２（１）
を、データベース１４０へ格納する。

【００７２】上述のステップＳ２０１〜Ｓ２０５の処理
が、上記図５に示したテーブルデータＴＢ１から得られ
る全てのオリジナルデータｄ０（Ｘ）に対して実行され
る。そして、データベース１４０へ格納された全てのエ
ンコードデータｄ２（Ｘ）は重要なデータであるため、
当該データのアクセスが許可されたユーザのみが当該デ
ータ内容を見ることができる。このため、アクセスが許
可されたユーザの端末装置１５０（Ｘ）は、エンコード
データｄ２（Ｘ）をデコードするためのデコード機能
（モニタサーバ１２０のデコーダ１２１と同様の機能）
を有する。

【００７３】端末装置１５０（Ｘ）のデコード機能は、
上述したオリジナルデータｄ０（Ｘ）のエンコードのア
ルゴリズムと逆のアルゴリズム（以下、「逆演算アルゴ
リズム」と言う）により実施される。すなわち、ここで
の逆演算アルゴリズムは、キーデータα（Ｘ）を用い
て、エンコードデータｄ２（Ｘ）からデータｄ１とデー
タｄ０（Ｘ）に分離し、データｄ０（Ｘ）（オリジナル
データｄ０（Ｘ））のセグメントをカラムデータとして
合成や分離等して再生できるようになされている。

【００７４】例えば、端末装置１５０（１）のユーザが
アクセス許可されたユーザである場合、当該ユーザの端
末装置１５０（１）の操作により、端末装置１５０
（１）からデータベース１４０へアクセスされ、データ
ベース１４０内のエンコードデータｄ２（Ｘ）がＬＡＮ
１６０上を介して端末装置１５０（１）内へ取り込まれ
る。端末装置１５０（１）内のメモリ（不図示）には、
予め上記逆演算アルゴリズム（キーデータαを用いた逆
演算アルゴリズム）に従った処理プログラムがメモリへ
格納されている。そこで、端末装置１５０（１）では、
ＣＰＵ（不図示）が上記メモリ内の処理プログラムを読
み出して実行することで、エンコードデータｄ２（Ｘ）
のデコードが行われる。

【００７５】尚、端末装置１５０（Ｘ）における逆演算
アルゴリズムによるデコード機能は、後述するモニタサ
ーバ１２０のデコーダ１２１の機能と同様であるため、
ここではその詳細な説明は省略する。また、端末装置１
５０（Ｘ）における逆演算アルゴリズムは、ソフトウェ
アで実施する構成に限られることはなく、ハードウェア
やファームウェア等によって実施するように構成するよ
うにしてもよい。

【００７６】ここで、アクセス許可されていないユーザ
が、何らかの手段により、データベース１４０をアクセ
スしてエンコードデータｄ２（Ｘ）の取り出しを行った
り、或はネットワークシステム１００の外部からファイ
アウォールマシン１１０をすり抜けて侵入してきたユー
ザが、データベース１４０をアクセスしてエンコードデ
ータｄ２（Ｘ）を取り出そうとしたとき、エンコードデ
ータｄ２（Ｘ）を確実に保護する必要がある。

【００７７】しかしながら、本実施の形態においても、
第１の実施の形態と同様に、保護すべきオリジナルデー
タｄ０（Ｘ）をエンコードしてエンコードデータｄ２
（Ｘ）へ変換しておき、モニタサーバ１２０が、ＬＡＮ
１６０上のデータを監視し、必要に応じて通信を遮断す
るように構成しているので、データベース１４０のエン
コードデータｄ２（Ｘ）が不正に取り出されることを確
実に阻止することができる。

【００７８】図６は、本実施の形態におけるモニタサー
バ１２０の動作を示したものである。尚、上記図６に示
す動作は、上記図２のステップＳ２１１〜Ｓ２１７によ
る動作を本実施の形態へ適用し具体化したものである。

【００７９】ステップＳ３０１、ステップＳ３０２：通
信制御部１２２は、LAN１６０上を流れるデータを監視
し（ステップＳ３０１）、対象となるデータ（データ
X）を取り出す（ステップＳ３０３）。ここでの対象デ
ータＸは、エンコードデータｄ２（Ｘ）と同じデータ長
であるものとする。

【００８０】ステップＳ３０３：デコーダ１２１は、対
象データＸを、上述した逆演算アルゴリズム（ｇ）によ
ってデコードする。そして、デコーダ１２１は、当該デ
コードにより得られたデータｄ１を解析（波形データの
解析）し、データｄ１の生成の際に使用された関数ｆ１
（＝ｓｉｎ（ωｘ＋θ））のパラメータωを取得する。
尚、このとき、逆演算アルゴリズムにより、パラメータ
ωが得られない場合、データＸは保護の対象外のデータ
と見なされるため、そのまま次のデータ（X+1）の処理
のためにステップS３０１へ戻る。

【００８１】ステップＳ３０４：制御部１３２は、デコ
ーダ１２１にて得られたパラメータωが、所定の値であ
るか否かを判別する。この判別の結果、パラメータωが
所定値でない場合、データXは、データベース１４０内
に格納されているエンコードデータｄ２（Ｘ）ではな
く、保護の対象外のデータであるため、次のデータ（X+
1）の処理のために、ステップS３０１へ戻る。

【００８２】ステップＳ３０５：ステップS３０４の判
別の結果、パラメータωが所定値である場合、制御部１
３２は、データXが、データベース１４０内に格納され
ているエンコードデータｄ２（Ｘ）、すなわち保護すべ
きオリジナルデータｄ０（Ｘ）をエンコードした結果の
エンコードデータｄ２（Ｘ）であることを認識し、アク
セス権の有無を判別する。アクセス権の有無の判別方法
としては、様々な方法が考えられるが、例えば、メモリ
１２４内に予め格納されている許可されているユーザに
関する情報と、データＸのヘッダ部（上記図３参照）等
に含まれる送信先に関する情報とを参照することで、デ
ータＸが許可されていないユーザへ送信されている場合
にアクセス権無しと判別する方法がある。このような判
別の結果、アクセス権有りである場合には、次のデータ
（X+1）の処理のために、ステップS３０１へ戻る。

【００８３】ステップＳ３０６：ステップＳ３０５の判
別の結果、アクセス権無しの場合、制御部１２３は、通
信制御部１２２を介して、LAN１６０上の通信を遮断す
る。例えば、通信遮断の方法としては、次のような方法
（１）及び（２）が考えられる。（１）他の信号線からの制御信号によりルータの電源を
断する。（２）ＬＡＮ１６０上に通信を電気的に遮断するための
機器を設け、当該機器を制御する。

【００８４】ステップＳ３０７：制御部１２３は、送信
先のユーザ等に対して警告を出す。

【００８５】尚、第１及び第２の実施の形態において、
例えば、次のような構成としてもよい。

【００８６】（他の実施の形態１）オリジナルデータｄ
０を、例えば、圧縮や暗号化等して、オリジナルデータ
ｄ０´を生成し、このオリジナルデータｄ０´に対して
エンコードを行って、エンコードデータｄ２´を生成す
る。また、エンコードデータｄ２´を、さらに、複数回
の関数演算処理等により変換するようにしてもよい。

【００８７】（他の実施の形態２）オリジナルデータｄ
０を生成する際（上記図５参照）、そのデータ長（セグ
メント長）を８ｂｉｔと固定長とする構成に限られるこ
とはない。例えば、レコード（Ｘ）毎に、或はテーブル
データやファイル毎に、可変長とするようにしてもよ
い。この場合、これに伴ってキーデータαの値も異なら
せるようにする。

【００８８】（他の実施の形態３）オリジナルデータｄ
０と付加データｄ１の各データ長を異ならせる。

【００８９】（他の実施の形態４）キーデータαの値
は、固定値に限られることはない。例えば、テーブルデ
ータやファイル毎に変えるようにしてもよい。或は、１
つのテーブルデータ内について、複数のキーデータα
１，α２，…を使用するようにしてもよい。或は、複数
のキーデータα１，α２，…を周期的に変えて使用する
ようにしてもよい。或は、システム内で１つのキーデー
タαを使用するようにしてもよい。

【００９０】（他の実施の形態５）第２実施の形態にお
いて、付加データｄ１を生成する際に用いた正弦波関数
（ｓｉｎ（ωｘ＋θ））の代わりに、例えば、Ａ１ｓｉｎ（Ω１ｘ＋θ１）＋Ａ２ｃｏｓ（Ω２ｘ＋θ
２）＋… なる関数を用いる。ここで、θ１，θ２，…はそれぞれ
一定値であり、データセグメント毎にそれぞれランダム
に値をとって構わないものである。この場合、パラメー
タωは（（Ω１，Ａ１），（Ω２，Ａ２），…）に相当
し、パラメータωが得られた場合に、保護すべきデータ
（エンコードデータｄ２）がＬＡＮ１６０上に流れてい
ると判断する。

【００９１】（他の実施の形態６）付加データｄ１を生
成する際に用いる関数としては、任意の関数を適用可能
であり、解析によって所定のパラメータを検出できる関
数であればよい。

【００９２】（他の実施の形態７）複数のキーデータα
１，α２，…を使用し、これらに対して、パラメータω
１，ω２，…を対応させ、保護すべきデータ内容に基づ
いて、キーデータαｘとパラメータωｘの組み合わせ
で、エンコードを行う。例えば、 α１：システム外不出のデータ α２：システム内の許可されたユーザのみ参照可能なデ
ータ α３：システム外であっても許可されたユーザであれば
参照可能なデータなどのように定義しておき、保護すべきデータ内容に基
づいたキーデータαｘを使用したエンコードを行う。そ
して、デコードの際には、デコード対象のデータＸを、
先ず、キーデータα１を使用してデコードし、この結
果、パラメータω１が得られた場合、データＸは「シス
テム外不出のデータ」であることを認識し、通信遮断等
の処理を行う。パラメータω１が得られない場合、次
に、キーデータα２を使用してデコードし、この結果、
パラメータω２が得られた場合、データＸは「システム
内の許可されたユーザのみ参照可能なデータ」であるこ
とを認識し、データＸの送信先のチェックを行って、そ
の結果に基づき通信遮断等の処理を行う。このようにし
て、複数のキーデータα１，α２，…を使用して順次デ
コードし、それを解析することで、データＸの内容を認
識し、該当する処理を実行する。

【００９３】（他の実施の形態８）他の実施の形態７に
おいて、エンコードに使用する関数を、他の実施の形態
５における関数のように、複数のパラメータパラメータ
ω１、ω２、…を有する関数とする。この場合、キーデ
ータα１，α２，…のそれぞれに対して、パラメータパ
ラメータω１、ω２、…が対応することになるので、例
えば、デコード対象のデータＸをキーデータα１を使用
してデコードする場合、パラメータω１、ω２、…の全
てが得られた場合に、データＸは「システム外不出のデ
ータ」であると認識する。

【００９４】（他の実施の形態９）保護すべきデータの
一部（テーブルデータやファイルの一部）のみをエンコ
ードする。例えば、上記図５に示したテーブルデータＴ
Ｂ１において、あるフィールド＃Ｘ（パスワードが格納
されたフィールド等）のみをエンコードするようにして
もよい。

【００９５】（他の実施の形態１０）本発明の目的は、
第１及び第２の実施の形態、及び他の実施の形態１〜９
のホスト及び端末の機能を実現するソフトウェアのプロ
グラムコードを記憶した記録媒体を、システム或いは装
置に供給し、そのシステム或いは装置のコンピュータ
（又はＣＰＵやＭＰＵ）が記録媒体に格納されたプログ
ラムコードを読みだして実行することによっても、達成
されることは言うまでもない。この場合、記録媒体から
読み出されたプログラムコード自体が各実施の形態の機
能を実現することとなり、そのプログラムコードを記憶
した記録媒体或いは当該プログラムコードは本発明を構
成することとなる。プログラムコードを供給するための
記録媒体としては、ＲＯＭ、フレキシブルディスク、ハ
ードディスク、光ディスク、光磁気ディスク、ＣＤ−Ｒ
ＯＭ、ＣＤ−Ｒ、磁気テープ、不揮発性のメモリカード
等を用いることができる。また、コンピュータが読みだ
したプログラムコードを実行することにより、各実施の
形態の機能が実現されるだけでなく、そのプログラムコ
ードの指示に基づき、コンピュータ上で稼動しているＯ
Ｓ等が実際の処理の一部又は全部を行い、その処理によ
って各実施の形態の機能が実現される場合も含まれるこ
とは言うまでもない。さらに、記録媒体から読み出され
たプログラムコードが、コンピュータに挿入された拡張
機能ボードやコンピュータに接続された機能拡張ユニッ
トに備わるメモリに書き込まれた後、そのプログラムコ
ードの指示に基づき、その機能拡張ボードや機能拡張ユ
ニットに備わるＣＰＵなどが実際の処理の一部又は全部
を行い、その処理によって各実施の形態の機能が実現さ
れる場合も含まれることは言うまでもない。

【００９６】

【発明の効果】以上説明したように本発明では、保護す
べきデータ等であるデータｄ０を第１のデータｄ１（印
データ）及び第２のデータαを使用してエンコードする
ときの当該エンコードを、次のようなエンコードとす
る。データｄ０のエンコードの結果であるエンコードデ
ータｄ２をデコードする際に、第２のデータαを使用し
てエンコードデータｄ２から第１のデータｄ１が取得で
き、それを解析した結果により、第１のデータｄ１が有
する一定の法則性を検出（特定）できるようなエンコー
ドとする。

【００９７】したがって、あるデータＸのデコードの際
に、第２のデータαを使用してデータＸから第１のデー
タｄ１が取得でき、それを解析した結果により、第１の
データｄ１が有する一定の法則性を検出できれば、デー
タＸはエンコードデータｄ２であることになる。これに
より、エンコードデータｄ２を格納手段へ格納し、当該
格納手段からのデータ送出を監視する場合、上記検出結
果により、送出されているデータがエンコードデータｄ
２であるかを認識することができる。

【００９８】例えば、秘密にすべき重要なデータをデー
タｄ０として上記エンコードした結果（エンコードデー
タｄ２）を格納手段へ格納し、当該格納手段からのデー
タ送出を監視する場合に、上記検出結果により、送出さ
れているデータがエンコードデータｄ２（秘密にすべき
重要なデータ）であると認識できれば、それに対応する
ための適切な処理（秘密にすべき重要なデータを保護す
るための通信遮断や通知等の処理）を行うことができ
る。

【００９９】よって、本発明によれば、保護すべきデー
タが許可されていない外部或はユーザから取り出される
こと等を確実に防ぐことができる。

【図面の簡単な説明】

【図１】第１の実施の形態において、本発明を適用した
ネットワークシステムの構成を示すブロック図である。

【図２】上記ネットワークシステムのファイルサーバ及
びモニタサーバの動作を説明するためのフローチャート
である。

【図３】上記ネットワークシステムのネットワーク上を
流れるエンコードデータのフォーマットの一例を説明す
るための図である。

【図４】上記モニタサーバによる上記ネットワーク上の
通信の遮断の一例を説明するための図である。

【図５】第２の実施の形態において、上記ファイルサー
バでのエンコード処理を説明するための図である。

【図６】第２の実施の形態において、上記モニタサーバ
の動作を説明するためのフローチャートである。

【符号の説明】

１００ネットワークシステム１１０ファイアウォールマシン１２０モニタサーバ１２１デコーダ１２２通信制御部１２３制御部１２４メモリ１３０ファイルサーバ１３１エンコーダ１３２制御部１３３メモリ１４０データベース１５０（１），１５０（２），… 端末装置１６０ネットワーク

Claims

【特許請求の範囲】

【請求項１】対象データｄ０に対して、一定の法則性
を有する第１のデータｄ１及び所定の第２のデータαを
使用したエンコードを行うエンコード装置であって、上記エンコードにより得られた対象データｄ０のエンコ
ードデータｄ２をデコードする際に、上記第２のデータ
αを使用して上記エンコードデータｄ２から取得した上
記第１のデータｄ１を解析した結果により上記一定の法
則性を検出できるような上記エンコードを行う手段を備
えることを特徴とするエンコード装置。
【請求項２】上記第１のデータｄ１は、所定のパラメ
ータωを有する任意の関数の演算によって得られるデー
タを含むことを特徴とする請求項１記載のエンコード装
置。
【請求項３】上記エンコードは、上記第２のデータα
を使用してビット単位で対象データｄ０に上記第１のデ
ータｄ１を挿入する演算によって上記エンコードデータ
ｄ２を得ることを特徴とする請求項１記載のエンコード
装置。
【請求項４】上記第１のデータｄ１は、直交系関数を
用いて得られるデータを含み、同じパラメータを有して
いても異なる値をとることが可能であることを特徴とす
る請求項１記載のエンコード装置。
【請求項５】一定の法則性を有する第１のデータｄ１
及び所定の第２のデータαを使用してエンコードされた
対象データｄ０のエンコードデータｄ２をデコードする
デコード装置であって、上記第２のデータαを使用して上記エンコードデータｄ
２から上記第１のデータｄ１を取得する取得手段と、上記取得手段にて得られた第１のデータｄ１を解析する
ことで、上記一定の法則性を検出する検出手段とを備え
ることを特徴とするデコード装置。
【請求項６】上記第１のデータｄ１は、上記一定の法
則性としての所定のパラメータωを有する任意の関数の
演算によって得られるデータを含み、上記検出手段は、上記所定のパラメータωを検出するこ
とを特徴とする請求項５記載のデコード装置。
【請求項７】上記デコードは、上記第２のデータαを
使用してビット単位で上記エンコードデータｄ２から一
部を抽出することにより対象データｄ０と上記第１のデ
ータｄ１を得ることを特徴とする請求項５記載のデコー
ド装置。
【請求項８】上記第１のデータｄ１は、直交系関数を
用いて得られるデータを含み、同じパラメータを有して
いても異なる値をとることが可能であることを特徴とす
る請求項５記載のデコード装置。
【請求項９】一定の法則性を有する第１のデータｄ１
及び所定の第２のデータαを使用してエンコードされた
対象データｄ０のエンコードデータｄ２が少なくとも格
納された格納手段からのデータ送出を監視するためのデ
ータ処理装置であって、上記第２のデータαを使用して上記エンコードデータｄ
２から上記第１のデータｄ１を取得して解析すること
で、上記格納手段から送出されるデータから上記一定の
法則性を検出する検出手段と、上記検出手段での検出結果に基づいて、上記エンコード
データｄ２の送出に対して所定の処理を行う処理手段と
を備えることを特徴とするデータ処理装置。
【請求項１０】上記所定の処理は、上記一定の法則性
が検出された場合に、上記格納手段に接続されたデータ
送出のための通信線を遮断する処理、及び当該検出を通
知する処理の少なくとも何れかを含むことを特徴とする
請求項９記載のデータ処理装置。
【請求項１１】任意のデータｄ０に対して、一定の法
則性を有する第１のデータｄ１及び所定の第２のデータ
αを使用したエンコードを行う機能であり、当該エンコ
ードにより得られたデータｄ０のエンコードデータｄ２
をデコードする際に、第２のデータαを使用してエンコ
ードデータｄ２から取得した第１のデータｄ１を解析し
た結果により上記一定の法則性を検出可能なエンコード
機能によってデータｄ０をエンコードした結果を通信線
上へ送出可能に記録したことを特徴とする記録媒体。
【請求項１２】複数の機器がネットワークを介して互
いに通信可能に接続されてなるネットワークシステムで
あって、上記複数の機器のうち少なくとも１つの機器は、対象デ
ータｄ０に対して一定の法則性を有する第１のデータｄ
１及び所定の第２のデータαを使用したエンコードを行
う機器であって、上記エンコードにより得られた対象デ
ータｄ０のエンコードデータｄ２をデコードする際に、
上記第２のデータαを使用して上記エンコードデータｄ
２から取得した上記第１のデータｄ１を解析した結果に
より上記一定の法則性を検出できるような上記エンコー
ドを行う手段を備えることを特徴とするネットワークシ
ステム。
【請求項１３】複数の機器がネットワークを介して互
いに通信可能に接続されてなるネットワークシステムで
あって、上記複数の機器のうち少なくとも１つの機器は、一定の
法則性を有する第１のデータｄ１及び所定の第２のデー
タαを使用してエンコードされた対象データｄ０のエン
コードデータｄ２をデコードする機器であって、上記第
２のデータαを使用して上記エンコードデータｄ２から
上記第１のデータｄ１を取得する取得手段と、当該取得
手段にて得られた第１のデータｄ１を解析することで上
記一定の法則性を検出する検出手段とを備えることを特
徴とするネットワークシステム。
【請求項１４】複数の機器がネットワークを介して互
いに通信可能に接続されてなるネットワークシステムで
あって、上記複数の機器のうち少なくとも１つの機器は、任意の
データｄ０に対して一定の法則性を有する第１のデータ
ｄ１及び所定の第２のデータαを使用したエンコードを
行う機能であり、当該エンコードにより得られたデータ
ｄ０のエンコードデータｄ２をデコードする際に、第２
のデータαを使用してエンコードデータｄ２から取得し
た第１のデータｄ１を解析した結果により上記一定の法
則性を検出可能なエンコード機能によってデータｄ０を
エンコードした結果を通信線上へ送出可能に記録した記
録媒体を有することを特徴とするネットワークシステ
ム。
【請求項１５】任意のデータが格納される格納手段が
少なくとも接続された通信線上のデータを監視するため
のデータ処理方法であって、所定の対象データｄ０を、一定の法則性を有する第１の
データｄ１及び所定の第２のデータαを使用してエンコ
ードするエンコードステップと、上記エンコードステップにより得られた対象データｄ０
のエンコードデータｄ２を上記格納手段へ格納する格納
ステップとを含み、上記エンコードステップは、上記エンコードデータｄ２
をデコードする際に、上記第２のデータαを使用して上
記エンコードデータｄ２から取得した上記第１のデータ
ｄ１を解析した結果により上記一定の法則性を検出でき
るような上記エンコードを行うステップを含むことを特
徴とするデータ処理方法。
【請求項１６】上記通信線上のデータを上記第２のデ
ータαを使用して順次デコードするデコードステップを
含み、上記デコードステップは、上記通信線上の対象データか
ら上記第２のデータαを使用して上記第１のデータｄ１
を取得する取得ステップと、当該取得ステップにより得
られた第１のデータｄ１を解析することで上記一定の法
則性を検出する検出ステップとを含むことを特徴とする
請求項１５記載のデータ処理方法。
【請求項１７】上記検出ステップでの検出結果に基づ
き所定の処理を行う処理ステップを含むことを特徴とす
る請求項１６記載のデータ処理方法。
【請求項１８】上記所定の処理は、上記一定の法則性
が検出された場合に、通信を遮断する処理、及び当該検
出を通知する処理の少なくとも何れかを含むことを特徴
とする請求項１７記載のデータ処理方法。
【請求項１９】任意のデータが格納される格納手段が
少なくとも接続された通信線上のデータを監視する機能
をコンピュータに実現させるためのプログラムを記録し
たコンピュータ読出可能な記録媒体であって、上記プログラムは、所定の対象データｄ０を一定の法則
性を有する第１のデータｄ１及び所定の第２のデータα
を使用してエンコードするエンコードステップと、当該
エンコードステップにより得られた対象データｄ０のエ
ンコードデータｄ２を上記格納手段へ格納する格納ステ
ップとを含む処理ステップをコンピュータに実行させる
ためのプログラムからなり、上記エンコードステップは、上記エンコードデータｄ２
をデコードする際に、上記第２のデータαを使用して上
記エンコードデータｄ２から取得した上記第１のデータ
ｄ１を解析した結果により上記一定の法則性を検出でき
るような上記エンコードを行うステップを含むことを特
徴とする記録媒体。
【請求項２０】対象データｄ０に対して、一定の法則
性を有する第１のデータｄ１及び所定の第２のデータα
を使用したエンコードを行う機能をコンピュータに実現
させるためのプログラムを記録したコンピュータ読出可
能な記録媒体であって、上記プログラムは、上記エンコードにより得られた対象
データｄ０のエンコードデータｄ２をデコードする際
に、上記第２のデータαを使用して上記エンコードデー
タｄ２から取得した上記第１のデータｄ１を解析した結
果により上記一定の法則性を検出できるような上記エン
コードを行う機能をコンピュータに実現させるためのプ
ログラムを含むことを特徴とする記録媒体。
【請求項２１】一定の法則性を有する第１のデータｄ
１及び所定の第２のデータαを使用してエンコードされ
た対象データｄ０のエンコードデータｄ２をデコードす
る機能をコンピュータに実現させるためのプログラムを
記録したコンピュータ読出可能な記録媒体であって、上記プログラムは、上記第２のデータαを使用して上記
エンコードデータｄ２から上記第１のデータｄ１を取得
して解析することで、上記一定の法則性を検出する機能
をコンピュータに実現させるためのプログラムを含むこ
とを特徴とする記録媒体。
【請求項２２】任意のデータが格納される格納手段が
少なくとも接続された通信線上のデータを監視する機能
をコンピュータに実現させるためのプログラムであっ
て、上記プログラムは、所定の対象データｄ０を一定の法則
性を有する第１のデータｄ１及び所定の第２のデータα
を使用してエンコードするエンコードステップと、当該
エンコードステップにより得られた対象データｄ０のエ
ンコードデータｄ２を上記格納手段へ格納する格納ステ
ップとを含む処理ステップをコンピュータに実行させる
ためのプログラムからなり、上記エンコードステップは、上記エンコードデータｄ２
をデコードする際に、上記第２のデータαを使用して上
記エンコードデータｄ２から取得した上記第１のデータ
ｄ１を解析した結果により上記一定の法則性を検出でき
るような上記エンコードを行うステップを含むことを特
徴とするプログラム。
【請求項２３】対象データｄ０に対して、一定の法則
性を有する第１のデータｄ１及び所定の第２のデータα
を使用したエンコードを行う機能をコンピュータに実現
させるためのプログラムであって、上記プログラムは、上記エンコードにより得られた対象
データｄ０のエンコードデータｄ２をデコードする際
に、上記第２のデータαを使用して上記エンコードデー
タｄ２から取得した上記第１のデータｄ１を解析した結
果により上記一定の法則性を検出できるような上記エン
コードを行う機能をコンピュータに実現させることを特
徴とするプログラム。
【請求項２４】一定の法則性を有する第１のデータｄ
１及び所定の第２のデータαを使用してエンコードされ
た対象データｄ０のエンコードデータｄ２をデコードす
る機能をコンピュータに実現させるためのプログラムで
あって、上記プログラムは、上記第２のデータαを使用して上記
エンコードデータｄ２から上記第１のデータｄ１を取得
して解析することで、上記一定の法則性を検出する機能
をコンピュータに実現させることを特徴とするプログラ
ム。