JP2002229835A - コンピュータによるファイル管理システムおよびそのプログラムとプログラム記録媒体 - Google Patents

Abstract

(57)【要約】 【課題】本発明は、個々のファイルの改ざんから、ファ
イルの不正な消去、差し替え、ディレクトリ構造の不正
や変更を検出できるファイル管理手段を有するコンピュ
ータによるファイル管理システムを提供する。 【解決手段】本発明の一態様によると、ディレクトリ構
造で階層的にファイルを管理するファイル管理システム
において、カレントディレクトリに存在するディレクト
リ（以後、「Ａディレクトリ」と呼ぶ）下の「ファイル
やディレクトリの情報」を記録する、ディレクトリ情報
記録手段と、秘密情報を格納する秘密情報格納手段と、
前記秘密情報格納手段に格納された秘密情報と改ざんを
防止したいデータを用いて所定の演算を行うことで改ざ
ん検知コードを作成する改ざん検知コード作成手段とを
備え、前記改ざん検知コード作成手段は、前記「Ａディ
レクトリ」内のファイルが更新される毎に改ざん検知コ
ードを作成することを特徴とするファイル管理システム
が提供される。

Description

【発明の詳細な説明】

【０００１】

【発明の属する技術分野】本発明はファイル管理システ
ムに係り、特に、コンピュータシステムでファイルを管
理する手法を採用したコンピュータによるファイル管理
システム、該コンピュータによるファイル管理システム
に用いられるプログラム、該コンピュータによるファイ
ル管理システムに用いられるプログラムが記録されてい
るコンピュータリーダブル記録媒体に関する。

【０００２】

【従来の技術】医療情報システムなどでのファイルの管
理では、所見情報や診療録情報、診断に用いた画像ファ
イルなどを、患者などを単位に一括して安全に管理する
必要がある。

【０００３】このような医療情報システムなどでのファ
イルの管理では、その中の情報の１つでも不正に消去さ
れたり、別ファイルに摺りかえられたり、あるいは管理
状態を変更されたりされることは問題になる。

【０００４】このため従来技術では、デジタル署名を用
いることで個々のファイルの改ざんを検知するようにし
ていた。

【０００５】

【発明が解決しようとする課題】しかるに、このような
従来技術では、デジタル署名を用いることで個々のファ
イルの改ざんを検知することはできたが、ファイルの不
正な消去、別のファイルとの差し替え、さらにはディレ
クトリ構造の不正な変更を検出することは困難であっ
た。

【０００６】本発明は、上記の事情に鑑みてなされたも
ので、簡単な方法で通常のファイルシステム（ＦＡＴ，
ＮＴＦＳ，ＵＮＩＸ（登録商標）ファイルシステム等）
上に構築したファイル管理システムに対し、個々のファ
イルの改ざんから、ファイルの不正な消去、差し替え、
ディレクトリ構造の不正や変更を検出できるファイル管
理手段を有するコンピュータによるファイル管理システ
ム、該コンピュータによるファイル管理システムに用い
られるプログラム、該コンピュータによるファイル管理
システムに用いられるプログラムが記録されているコン
ピュータリーダブル記録媒体を提供することを目的とし
ている。

【０００７】本発明によるファイル管理システムでは、
あるディレクトリ内のファイル・ディレクトリに対する
不正な消去すなわち本ファイル管理システム以外でなさ
れた消去、差し替えを含む・改ざんを検知することがで
きる機能を有している。

【０００８】また、本発明によるファイル管理システム
では、ディレクトリ内へのファイルの新規作成、更新、
削除等の履歴を管理することができる機能を有してい
る。

【０００９】上記２機能を有していることにより、本発
明によるファイル管理システムは、複数ファイルに対し
て、ファイルの不正な削除・差し替えを含む改ざんを防
止した状態での管理が可能となり、診療録等複数のファ
イルを情報の過不足、改ざんがないように管理する必要
のある分野への応用が可能となる。

【００１０】

【課題を解決するための手段】本発明によると、上記課
題を解決するために、（１） ディレクトリ構造で階層
的にファイルを管理するファイル管理システムにおい
て、カレントディレクトリに存在するディレクトリ（以
後、「Ａディレクトリ」と呼ぶ）下の「ファイルやディ
レクトリの情報」を記録する、ディレクトリ情報記録手
段と、秘密情報を格納する秘密情報格納手段と、前記秘
密情報格納手段に格納された秘密情報と改ざんを防止し
たいデータを用いて所定の演算を行うことで改ざん検知
コードを作成する改ざん検知コード作成手段とを備え、
前記改ざん検知コード作成手段は、前記「Ａディレクト
リ」内のファイルが更新される毎に改ざん検知コードを
作成することを特徴とするファイル管理システムが提供
される。

【００１１】また、本発明によると、上記課題を解決す
るために、（２） 前記ディレクトリ情報には、前記
「Ａディレクトリ」内の更新に関し、更新の日時情報、
更新したユーザ情報、更新種別の情報（ディレクトリ内
に新規にファイルが作成されたのか、削除されたのか、
ファイルの状態が更新されたのか、の少なくとも１つは
含む）の少なくとも１つの情報を含むことを特徴とする
（１）記載のファイル管理システムが提供される。

【００１２】また、本発明によると、上記課題を解決す
るために、（３） 前記「Ａディレクトリ」下にあるユ
ーザファイルの、作成者情報、作成日時、承認者情報、
ファイル管理種別、暗号化情報の少なくとも１つを所定
のファイルに記録する、ファイル属性記録手段を、更に
有することを特徴とする、（１）記載のファイル管理シ
ステムが提供される。

【００１３】また、本発明によると、上記課題を解決す
るために、（４） 前記「Ａディレクトリ」下にあるユ
ーザファイルの情報に更新が生じた場合に、更新日時、
更新したユーザ、更新種別（新規作成、内容更新、リネ
ーム、コピー作成、他のディレクトリからの移動、閲覧
の少なくとも１つを含む）の少なくとも３つの情報を所
定のファイルに記録するファイルアクセス履歴記録手段
を更に有することを特徴とする、（１）記載のファイル
管理システムが提供される。

【００１４】また、本発明によると、上記課題を解決す
るために、（５） 前記「Ａディレクトリ」下にユーザ
ファイル保存時に、前記改ざん検知コード作成手段を用
いて、前記ユーザファイルのデータの改ざん検知コード
を作成するファイル改ざん検知コード作成手段を更に有
することを特徴とする、（１）記載のファイル管理シス
テムが提供される。

【００１５】また、本発明によると、上記課題を解決す
るために、（６） 前記ファイル改ざん検知コード作成
手段は、前記改ざん検知コード作成手段を用いて、ユー
ザファイルのデータと前記ファイル属性記録手段で記録
された情報と、前記ファイルアクセス履歴記録手段で記
録された情報の少なくとも１つから改ざん検知コードを
作成することを特徴とするファイル改ざん検知コード作
成手段を有することを特徴とする（３）または（４）記
載のファイル管理システムが提供される。

【００１６】また、本発明によると、上記課題を解決す
るために、（７） 前記ディレクトリ情報には、前記
「Ａディレクトリ」内の更新に関し、更新の日時情報、
更新したユーザ情報、更新種別の情報（ディレクトリ内
に新規にファイルが作成されたのか、削除されたのか、
ファイルの状態が更新されたのか、の少なくとも１つは
含む）の少なくとも１つの情報と、前記ファイル改ざん
検知コード作成手段により作成されたファイル改ざん検
知コードを含むことを特徴とする（５）または（６）記
載のファイル管理システムが提供される。

【００１７】また、本発明によると、上記課題を解決す
るために、（８） 前記ファイル改ざん検知コード作成
手段により作成されたファイル改ざん検知コードの代わ
りに、該ファイル改ざん検知コードから所定の手続きで
抽出したダイジェストコードを用いることを特徴とす
る、（７）記載のファイル管理システムが提供される。

【００１８】また、本発明によると、上記課題を解決す
るために、（９） ディレクトリ構造で階層的にファイ
ルを管理するコンピュータによるファイル管理システム
に用いられるプログラムであって、前記プログラムは、
カレントディレクトリに存在するディレクトリ（以後、
「Ａディレクトリ」と呼ぶ）下の「ファイルやディレク
トリの情報」を記録する、ディレクトリ情報記録ステッ
プと、秘密情報を秘密情報格納手段に格納する秘密情報
格納ステップと、前記秘密情報格納手段に格納された秘
密情報と改ざんを防止したいデータを用いて所定の演算
を行うことで改ざん検知コードを作成する改ざん検知コ
ード作成ステップとを備え、前記改ざん検知コード作成
ステップは、前記「Ａディレクトリ」内のファイルが更
新される毎に改ざん検知コードを作成することを特徴と
するコンピュータによるファイル管理システムに用いら
れるプログラムが提供される。

【００１９】また、本発明によると、上記課題を解決す
るために、（１０） ディレクトリ構造で階層的にファ
イルを管理するファイル管理システムに用いられるプロ
グラムが記録されたコンピュータリーダブル記録媒体で
あって、前記プログラムは、カレントディレクトリに存
在するディレクトリ（以後、「Ａディレクトリ」と呼
ぶ）下の「ファイルやディレクトリの情報」を記録す
る、ディレクトリ情報記録ステップと、秘密情報を秘密
情報格納手段に格納する秘密情報格納ステップと、前記
秘密情報格納手段に格納された秘密情報と改ざんを防止
したいデータを用いて所定の演算を行うことで改ざん検
知コードを作成する改ざん検知コード作成ステップとを
備え、前記改ざん検知コード作成ステップは、前記「Ａ
ディレクトリ」内のファイルが更新される毎に改ざん検
知コードを作成することを特徴とするファイル管理シス
テムに用いられるコンピュータリーダブル記録媒体が提
供される。

【００２０】

【発明の実施の形態】以下図面を参照して本発明の実施
の形態について説明する。

【００２１】図１３は、本発明によるファイル管理シス
テム１０の一実施の形態の全体構成を示す機能ブロック
図である。

【００２２】本発明によるファイル管理システム１０の
構成は、基本的には、通常のファイル管理システムと同
様である。

【００２３】すなわち、このファイル管理システム１０
は、基本的構成として、アプリケーションシステム１１
に接続されるオペレーティングシステム（以下ＯＳ）１
３、このＯＳ１３に接続されるファイルシステム１５、
このファイルシステム１５に接続されるハードディスク
駆動部１６や可搬媒体駆動部１７、ネットワークドライ
ブとしての通信処理部１８を備えている。

【００２４】ここで、通信処理部１８は、ＯＳ１３にも
接続されている。

【００２５】そして、上述したような本発明で目的とす
る機能を実現するために、このファイル管理システム１
０では、図１３に示すようなファイル管理モジュール
（Ａ）１２およびファイル管理モジュール（Ｂ）１４が
上述した基本的構成に付加されている。

【００２６】このようなファイル管理モジュール（Ａ）
１２およびファイル管理モジュール（Ｂ）１４の構成例
として、その１つは、図１３に示すように、ＯＳ（但
し、ここでは、ファイルシステム１５を含まない）１３
上で動作し、ハードディスク駆動部１６や可搬媒体駆動
部１７、あるいは、ネットワークドライブとしての通信
処理部１８を介して、ハードディスクや可搬媒体あるい
はネットワークドライブにファイルデータを保存する場
合に、ＯＳ上で所定の処理を施す構成（図示実線部のフ
ァイル管理モジュール（Ａ）１２の構成）である。

【００２７】また、このようなファイル管理モジュール
（Ａ）１２およびファイル管理モジュール（Ｂ）１４の
構成例として、他の１つは、ＯＳ１３とファイルシステ
ム１５との間（あるいは、ファイルシステムの中）に存
在し、ＯＳ１３からファイルシステム１５にファイルア
クセス要求があるたびに、ファイルシステムの一部とし
て所定の処理を施す構成（図示点線部のファイル管理モ
ジュール（Ｂ）１４の構成）とがある。

【００２８】なお、ＯＳ１３には、後述するようなプロ
グラムが記録されたコンピュータリーダブル記録媒体２
０が接続されている。

【００２９】図１４は、図１３におけるファイル管理モ
ジュール（Ａ）１２およびファイル管理モジュール
（Ｂ）１４内の構成を示す機能ブロック図である。

【００３０】すなわち、このファイル管理モジュール
（Ａ）１２およびファイル管理モジュール（Ｂ）１４で
は、入出力部２１を介し、ファイル保存要求などのファ
イルヘのアクセス要求及びその処理結果、保存や読み出
すデータや、ファイル名などがファイル管理モジュール
１２（１４）とＯＳ／ファイルシステム１３（１５）／
アプリケーションシステム１１内のプログラムとの間で
やり取りされる。

【００３１】そして、ディレクトリ管理部２２は、ディ
レクトリ生成時に所定の履歴管理ファイル”…−ｈｉｓ
ｔ．ｘｍｌ”や属性管理ファイル”…−ａｔｔｒ．ｘｍ
ｌ”、署名ファイル“…−ｓｇｎ．ｔｘｔ”などのファ
イルを作成する。

【００３２】また、このディレクトリ管理部２２は、デ
ィレクトリ内のファイルが更新されると、その情報を前
記履歴管理ファイル”…−ｈｉｓｔ．ｘｍｌ”や属性管
理ファイル”…−ａｔｔｒ．ｘｍｌ”、署名ファイル
“…−ｓｇｎ．ｔｘｔ”などに反映させる機能を持つ。

【００３３】また、電子署名作成／検証部２３は、入力
されたデータに電子署名を付与、あるいは検証する機能
を提供する。

【００３４】また、暗号化／復号化処理部２４は、入力
されたデータを暗号化、あるいは復号化する機能を提供
する。

【００３５】また、ファイル解析部２５は、所定のフォ
ーマットで記述された履歴管理ファイル”…−ｈｉｓ
ｔ．ｘｍｌ”や属性管理ファイル”…−ａｔｔｒ．ｘｍ
１”、署名ファイル“…−ｓｇｎ．ｔｘｔ”などの内容
を解析する機能を提供する。

【００３６】また、秘密情報格納部２６は、電子署名や
暗号化／復号化で利用する暗号鍵のデータを安全に格納
する機能を提供するものであり、ソフトウェア的に暗号
鍵を守る手段と、ＩＣカード等のハードウェア的に暗号
鍵を守る手段がある。

【００３７】また、属性情報作成部２７は、属性管理フ
ァイル”…−ａｔｔｒ．ｘｍｌ”への情報の書込み・読
み出しを管理するための機能を提供する。

【００３８】また、履歴作成部２８は、各ファイル（デ
ィレクトリ）に対するアクセスを履歴管理ファイル”…
−ｈｉｓｔ．ｘｍｌ”に記録する機能を提供する。

【００３９】また、属性情報読み出し部２９は、属性管
理ファイル”…−ａｔｔｒ．ｘｍｌ”から情報の読み出
しをするための機能を提供する。

【００４０】また、履歴読み出し部３０は、履歴管理フ
ァイル”…−ｈｉｓｔ．ｘｍｌ”から情報の読み出しを
するための機能を提供する。

【００４１】また、ファイル一括管理部３１は、ユーザ
が入力したユーザファイルと前記履歴管理ファイル”…
−ｈｉｓｔ．ｘｍｌ”や属性管理ファイル”…−ａｔｔ
ｒ．ｘｍｌ”、署名ファイル“…−ｓｇｎ．ｔｘｔ”な
どを一括してあたかも１つのファイルのように扱うため
の機能を提供する。

【００４２】例えば、ユーザが、ユーザファイル”ｆｉ
ｌｅ１．ｄａｔ”をコピーして”ｆｉｌｅ２．ｄａｔ”
を作成した場合、自動的に”ｆｉｌｅ２．ｄａｔ”の履
歴管理ファイル”…−ｈｉｓｔ．ｘｍｌ”や属性管理フ
ァイル”…−ａｔｔｒ．ｘｍｌ”、署名ファイル“…−
ｓｇｎ．ｔｘｔ”などを作成する。

【００４３】また、ファイルアクセス制御部３２は、ユ
ーザが設定したリード／ライトの通常のアクセス制御
（ＯＳの機能などを利用）以外に、ファイルのステータ
スが“確定文書”の場合には、如何なるユーザに対して
も消去禁止にするなどのアクセス制御機能を提供する。

【００４４】エラー処理部３３は、ユーザファイル読み
出しや書込み、コピーなどの時に、前記改ざん検知コー
ドを検証し、検証が失敗した場合に、ファイルを書込み
禁止にするなどの検証エラー時に所定の処理を施す機能
を提供する。

【００４５】ステータス管理制御部３４は、ユーザファ
イルのステータスの変更を制御する機能を提供し、例え
ば、“謄本”のステータスのユーザファイルは、“確定
文書”のコピーでしか作れない、などの制御機能を提供
する。

【００４６】図１は、以上のように構成される本発明の
実施形態によるファイル管理システムが管理するファイ
ル構成の一例を示したものである。

【００４７】このファイル構成において、ファイルシス
テムがルートディレクトリと見なすディレクトリには、
ユーザのファイルを格納することができない。

【００４８】この部分には、本実施の形態では、ルート
ディレクトリとしての”ｍａｓｔｅｒ（ｄｉｒ）”と呼
ぶディレクトリを作成している。

【００４９】ユーザは、”ｍａｓｔｅｒ（ｄｉｒ）”デ
ィレクトリの直下より、ファイルの保存等に使用でき
る。

【００５０】図１では、ユーザが、”ｍａｓｔｅｒ（ｄ
ｉｒ）”ディレクトリの直下に”ｆｉｌｅ１．ｄａ
ｔ”、”ｆｉｌｅ２．ｄａｔ”、のファイルとディレク
トリ”ｆｏｌｄｅｒ１”を作成した状態を示している。

【００５１】また、図１では、ディレクトリ”ｆｏｌｄ
ｅｒ１”の下に、”ｆｉｌｅ３．ｄａｔ”というファイ
ルと、”ｆｏｌｄｅｒ２”というディレクトリが存在し
ている状態を示している。

【００５２】また、図１に示すように、履歴管理ファイ
ル”ｍａｓｔｅｒ−ｈｉｓｔ．ｘｍｌ”には、ルートデ
ィレクトリとしてのディレクトリ”ｍａｓｔｅｒ（ｄｉ
ｒ）”以下にどのようなファイル、ディレクトリが保存
されているかを示す情報が記録されている。

【００５３】また、属性管理ファイル”ｍａｓｔｅｒ−
ａｔｔｒ．ｘｍｌ”には、ルートディレクトリとしての
ディレクトリ”ｍａｓｔｅｒ（ｄｉｒ）”ファイルの作
成者や作成日時などのディレクトリに関する情報が記録
される。

【００５４】また、署名ファイル”ｍａｓｔｅｒ−ｓｇ
ｎ．ｔｘｔ”には、履歴管理ファイル”ｍａｓｔｅｒ−
ｈｉｓｔ．ｘｍｌ”のデータ、もしくは履歴管理ファイ
ル”ｍａｓｔｅｒ−ｈｉｓｔ．ｘｍｌ”と”属性管理フ
ァイルｍａｓｔｅｒ−ａｔｔｒ．ｘｍｌ”との両方を合
わせたデータに対するデジタル署名が改ざん検知コード
として記録される。

【００５５】このデジタル署名により、ルートディレク
トリとしてのディレクトリ”ｍａｓｔｅｒ（ｄｉｒ）”
の下のファイル構造が不正に変えられると、それを検知
することができる。

【００５６】そして、ここに、本発明による請求項１に
示すようなファイル管理システム、すなわち、ディレク
トリ構造で階層的にファイルを管理するファイル管理シ
ステムにおいて、カレントディレクトリに存在するディ
レクトリ（以後、「Ａディレクトリ」と呼ぶ）下の「フ
ァイルやディレクトリの情報」を記録する、ディレクト
リ情報記録手段（ディレクトリ管理部２２）と、秘密情
報を格納する秘密情報格納手段（秘密情報格納部２６）
と、前記秘密情報格納手段に格納された秘密情報と改ざ
んを防止したいデータを用いて所定の演算を行うことで
改ざん検知コードを作成する改ざん検知コード作成手段
（電子署名作成／検証部２３）とを備え、前記改ざん検
知コード作成手段は、前記「Ａディレクトリ」内のファ
イルが更新される毎に改ざん検知コードを作成すること
を特徴とするファイル管理システムが実現される。

【００５７】このような本発明によるファイル管理シス
テム１０は、ソフトウェア的には、該ファイル管理シス
テム１０内のＯＳ１３に接続されているコンピュータリ
ーダブル記録媒体２０に記録されたプログラムあるいは
通信処理部１８を介してＯＳ１３に供給されるプログラ
ムに基づいて上述のような機能を実行する。

【００５８】すなわち、このプログラムは、本発明によ
る請求項９に記述されているように、ディレクトリ構造
で階層的にファイルを管理するコンピュータによるファ
イル管理システムに用いられるプログラムであって、カ
レントディレクトリに存在するディレクトリ（以後、
「Ａディレクトリ」と呼ぶ）下の「ファイルやディレク
トリの情報」を記録する、ディレクトリ情報記録ステッ
プと、秘密情報を秘密情報格納手段に格納する秘密情報
格納ステップと、前記秘密情報格納手段に格納された秘
密情報と改ざんを防止したいデータを用いて所定の演算
を行うことで改ざん検知コードを作成する改ざん検知コ
ード作成ステップとを備え、前記改ざん検知コード作成
ステップは、前記「Ａディレクトリ」内のファイルが更
新される毎に改ざん検知コードを作成することを特徴と
するコンピュータによるファイル管理システムに用いら
れるプログラムである。

【００５９】また、コンピュータリーダブル記録媒体２
０は、本発明による請求項１０に記述されているよう
に、ディレクトリ構造で階層的にファイルを管理するフ
ァイル管理システムに用いられるプログラムが記録され
たコンピュータリーダブル記録媒体であって、前記プロ
グラムは、カレントディレクトリに存在するディレクト
リ（以後、「Ａディレクトリ」と呼ぶ）下の「ファイル
やディレクトリの情報」を記録する、ディレクトリ情報
記録ステップと、秘密情報を秘密情報格納手段に格納す
る秘密情報格納ステップと、前記秘密情報格納手段に格
納された秘密情報と改ざんを防止したいデータを用いて
所定の演算を行うことで改ざん検知コードを作成する改
ざん検知コード作成ステップとを備え、前記改ざん検知
コード作成ステップは、前記「Ａディレクトリ」内のフ
ァイルが更新される毎に改ざん検知コードを作成するこ
とを特徴とするファイル管理システムに用いられるコン
ピュータリーダブル記録媒体である。

【００６０】次に、本発明による請求項２乃至８に記述
されているような各ファイル管理システムの実施例につ
いて説明する。

【００６１】図２は、図１の履歴管理ファイル”ｍａｓ
ｔｅｒ−ｈｉｓｔ．ｘｍｌ”の記述例を示している。

【００６２】ここでは、履歴管理ファイル”ｍａｓｔｅ
ｒ−ｈｉｓｔ．ｘｍｌ”の記述形式としてＸＭＬライク
の方法で記述している。

【００６３】つまり、図２では、履歴管理ファイル”ｍ
ａｓｔｅｒ−ｈｉｓｔ．ｘｍｌ”の＜○○○＞と＜／○
○○＞とで囲まれた部分に”○○○”で意味付けされる
情報が記録されることを意味する。

【００６４】すなわち、履歴管理ファイル”ｍａｓｔｅ
ｒ−ｈｉｓｔ．ｘｍｌ”の先頭には、ファイルフォーマ
ットやコード種別などの所定の情報が記録され、＜ファ
イルリスト＞以降に、＜ファイル＞と＜／ファイル名＞
とで囲まれた範囲を１単位としてルートディレクトリと
しての”ｍａｓｔｅｒ（ｄｉｒ）”ファイル内の更新履
歴が記録される。

【００６５】一番上の単位では、”Ｆｉｌｅ１．ｄａ
ｔ”というファイルが＜日時＞で示された時間に＜ユー
ザ＞で示されたユーザによって、ファイル登録（新規作
成、他のディレクトリ／ファイルシステムからのファイ
ルの移動・コピー）されたことを意味する履歴が記録さ
れていることを意味する。

【００６６】ここに、本発明による請求項２に記述され
ているようなファイル管理システムすなわち、前記ディ
レクトリ情報には、前記「Ａディレクトリ」内の更新に
関し、更新の日時情報、更新したユーザ情報、更新種別
の情報（ディレクトリ内に新規にファイルが作成された
のか、削除されたのか、ファイルの状態が更新されたの
か、の少なくとも１つは含む）の少なくとも１つの情報
を含むことを特徴とする請求項１記載のファイル管理シ
ステムが実現される。

【００６７】その下の＜改ざん防止コード＞ではじまる
属性には、”Ｆｉｌｅ１，ｄａｔ”に対する改ざん防止
の手段、情報が記録されている。

【００６８】本例では、改ざん防止手段として公開鍵暗
号方式を用いたデジタル署名のアルゴリズムであるＲＳ
Ａの１０２４ビットが使用されていること、公開鍵のデ
ータは検証情報管理ＩＤとよばれるＩＤで管理された公
開鍵データを用いて検証すること、”ｆｉｌｅ．ｄａ
ｔ”のデジタル署名情報は＜コード＞で示されたコード
であること、を意味している。

【００６９】ここに、本発明による請求項５に記述され
ているようなファイル管理システムすなわち、前記「Ａ
ディレクトリ」下にユーザファイル保存時に、前記改ざ
ん検知コード作成手段を用いて、前記ユーザファイルの
データの改ざん検知コードを作成するファイル改ざん検
知コード作成手段を更に有することを特徴とする、請求
項１記載のファイル管理システムが実現される。

【００７０】なお、＜改ざん防止コード＞としては、”
Ｆｉｌｅ１．ｄａｔ”に対するデジタル署名に限られる
ものではない。

【００７１】図４は、デジタル署名の代わりに、デジタ
ル署名にハッシュ関数を使ってダイジェストを抽出した
所謂フィンガープリントを用いた例を示している。

【００７２】また、”ｆｉｌｅ１．ｄａｔ”だけからで
はなく、後述する”ｆｉｌｅ１．ｄａｔ−ｈｉｓｔ．ｘ
ｍｌ”や”ｆｉｌｅ１．ｄａｔ−ａｔｔｒ．ｘｍｌ”を
含めたデータからデジタル署名を作成することによっ
て、”ｆｉｌｅ１．ｄａｔ”に対するアクセス履歴や属
性情報を含めて改ざんを防止することができる。

【００７３】ここに、本発明による請求項６に記述され
ているようなファイル管理システムすなわち、前記ファ
イル改ざん検知コード作成手段は、前記改ざん検知コー
ド作成手段を用いて、ユーザファイルのデータと前記フ
ァイル属性記録手段で記録された情報と、前記ファイル
アクセス履歴記録手段で記録された情報の少なくとも１
つから改ざん検知コードを作成することを特徴とするフ
ァイル改ざん検知コード作成手段を有することを特徴と
する請求項３または４記載のファイル管理システムが実
現される。

【００７４】また、ここに、本発明による請求項７に記
述されているようなファイル管理システム、すなわち、
前記ディレクトリ情報には、前記「Ａディレクトリ」内
の更新に関し、更新の日時情報、更新したユーザ情報、
更新種別の情報（ディレクトリ内に新規にファイルが作
成されたのか、削除されたのか、ファイルの状態が更新
されたのか、の少なくとも１つは含む）の少なくとも１
つの情報と、前記ファイル改ざん検知コード作成手段に
より作成されたファイル改ざん検知コードを含むことを
特徴とする請求項５または６記載のファイル管理システ
ムが実現される。

【００７５】また、ここに、本発明による請求項８に記
述されているようなファイル管理システム、すなわち、
前記ファイル改ざん検知コード作成手段により作成され
たファイル改ざん検知コードの代わりに、該ファイル改
ざん検知コードから所定の手続きで抽出したダイジェス
トコードを用いることを特徴とする、請求項７記載のフ
ァイル管理システムが実現される。

【００７６】なお、本発明による請求項３、４、６のフ
ァイル管理システムの実現については、後述する。

【００７７】そして、図２において、以下、＜ファイル
＞で囲まれた履歴は同様である（アクセス履歴は、上か
ら順に、 ・”Ｆｉｌｅ２．ｄａｔ”のファイル内容に更新があっ
た、 ・”Ｆｉｌｅ３．ｄａｔ”がディレクトリ”ｍａｓｔｅ
ｒ（ｄｉｒ）”から削除された、 ・ディレクトリ”ｍａｓｔｅｒ（ｄｉｒ）”中にディレ
クトリ”Ｆｏｌｄｅｒ２”が作成された、 という履歴が記録された状態を示している。

【００７８】なお、以上の説明では、”ｍａｓｔｅｒ
（ｄｉｒ）”ディレクトリを例に説明したが、基本的な
構成は他のディレクトリ（“ｆｏｌｄｅｒ１”，”ｆｏ
ｌｄｅｒ１−ｈｉｓｔ．ｘｍｌ”，”ｆｏｌｄｅｒ１−
ａｔｔｒ．ｘｍｌ”，ｆｏｌｄｅｒ１−ｓｇｎ．ｔｘ
ｔ”等）でも同じである。

【００７９】ここに、本発明による請求項３に記述され
ているようなファイル管理システム、すなわち、前記
「Ａディレクトリ」下にあるユーザファイルの、作成者
情報、作成日時、承認者情報、ファイル管理種別、暗号
化情報の少なくとも１つを所定のファイルに記録する、
ファイル属性記録手段を、更に有することを特徴とす
る、請求項１記載のファイル管理システムが実現され
る。

【００８０】ここで、本発明による請求項３のファイル
管理システムにおけるファイル属性記録手段で記録され
たファイルが、”−ａｔｔｒ．ｘｍｌ”で示されるファ
イルである。

【００８１】図５は、図１のファイル”ｆｉｌｅ１．ｄ
ａｔ−ａｔｔｒ．ｘｍｌ”の記述例を示している。

【００８２】すなわち、このファイル”ｆｉｌｅ１．ｄ
ａｔ−ａｔｔｒ．ｘｍｌ”には、ファイル”ｆｉｌｅ
１．ｄａｔ”がどのようなファイルなのか、また、どの
ような管理をされるべきかを示す属性情報が記録されて
いる。

【００８３】図５において、＜確定情報＞の＜ステータ
ス＞は、”ｆｉｌｅ１．ｄａｔ”が公的な電子文書とし
てどういう位置付けなのかを示すもので、例えば、ステ
ータスが＜確定文書＞ならば、公文書として所定の期
間、消去することができないものとするように管理され
る。

【００８４】また、ステータスがく謄本＞ならば、ファ
イルの消去はできるが、その他の如何なる変更もできな
いようにするなどの処理を行う（詳しくは、ｈｔｔｐ：
//ｗｗｗ．ｎｍｄａ．ｏｒ．ｊｐ／ｎｍｄａ／ｉｐａ／
ｇｅｎ／ｉｐａ−ｇｅｎ．ｈｔｍｌ（『原本性保証電子
保存システムの開発』）を参照）。

【００８５】また、図５において、＜承認情報＞は、ち
ょうど紙の書類の場合に担当者、責任者などが承認して
印鑑を押した、というイメージである。

【００８６】つまり、”ｆｉｌｅ１．ｄａｔ”というフ
ァイルに、この例では３人が承認者として印鑑を押した
ことになる。

【００８７】なお、この例では、＜確定情報＞の＜責任
者＞の属性に示された人が最終責任者となっていること
を示している。

【００８８】図６は、図１の”ｆｏｌｄｅｒ−ｓｇｎ．
ｔｘｔ”に、“ｆｏｌｄｅｒ（ｄｉｒ）”，”ｆｏｌｄ
ｅｒ−ｈｉｓｔ．ｘｍｌ”，”ｆｏｌｄｅｒ１−ａｔｔ
ｒ．ｘｍｌ”，ｆｏｌｄｅｒ−ｓｇｎ．ｔｘｔ”の少な
くとも一つのデータあるいは”ｆｏｌｄｅｒ−ｈｉｓ
ｔ．ｘｍｌ”，”ｆｏｌｄｅｒ１−ａｔｔｒ．ｘｍｌ”
の結合から作成したデジタル署名が記録されている例を
示している。

【００８９】また、図７は、図１の”ｆｉｌｅ．ｄａｔ
−ｓｇｎ．ｔｘｔ”に、“ｆｉｌｅ．ｄａｔ”，”ｆｉ
ｌｅ．ｄａｔ−ｈｉｓｔ．ｘｍｌ”，”ｆｉｌｅ．ｄａ
ｔ−ａｔｔｒ．ｘｍｌ”，”ｆｉｌｅ．ｄａｔ−ｓｇ
ｎ．ｔｘｔ”の少なくとも一つのデータあるいは”ｆｉ
ｌｅ１．ｄａｔ”、”ｆｉｌｅ１．ｄａｔ−ｈｉｓｔ．
ｘｍｌ”，”ｆｉｌｅ．ｄａｔ−ａｔｔｒ．ｘｍｌ”の
結合から作成したデジタル署名が記録されている例を示
している。

【００９０】なお、図５の＜改ざん検知情報＞には、こ
のデジタル署名を検証するために必要なデジタル署名の
アルゴリズム（改ざん防止手段）、公開鍵の情報（検証
情報管理ＩＤ）が記録されている。

【００９１】図３は、図１のファイル”ｆｉｌｅ１．ｄ
ａｔ”に対するアクセス履歴リストを示している。

【００９２】ここに、本発明による請求項４に記述され
ているようなファイル管理システム、すなわち、前記
「Ａディレクトリ」下にあるユーザファイルの情報に更
新が生じた場合に、更新日時、更新したユーザ、更新種
別（新規作成、内容更新、リネーム、コピー作成、他の
ディレクトリからの移動、閲覧の少なくとも１つを含
む）の少なくとも３つの情報を所定のファイルに記録す
るファイルアクセス履歴記録手段を更に有することを特
徴とする請求項１記載のファイル管理システムが実現さ
れる。

【００９３】ここで、本発明による請求項４のファイル
管理システム１０におけるファイルアクセス履歴記録手
段により記録されたファイルが、”−ｈｉｓｔ．ｘｍ
ｌ”である。

【００９４】この”−ｈｉｓｔ．ｘｍｌ”の一例とし
て、図３に示す”Ｆｉｌｅ１．ｄａｔ−ｈｉｓｔ．ｘｍ
ｌ”からは、”Ｆｉｌｅ１．ｄａｔ”に対する一連の処
理履歴を読み取ることができる。

【００９５】図８、図９、図１０は、それぞれ、本発明
によるファイル管理システム１０でのファイル保存、フ
ァイル内容更新、ファイル削除の各処理フローを示した
フローチャートである。

【００９６】すなわち、図８に示すファイル保存の処理
フローにおいて、ステップＳ１で、ファイル”ｆｉｌｅ
３．ｄａｔ”をディレクトリ”ｆｏｌｄｅｒ１”へ保存
要求があると、ステップＳ２では、それが新規作成であ
るか否かを判定する。

【００９７】ステップＳ２での判定が、新規作成ではな
い場合、ステップＳ３で、ファイル”ｆｉｌｅ３．ｄａ
ｔ−ａｔｔｒ．ｘｍｌ”，”ｆｉｌｅ３．ｄａｔ−ｈｉ
ｓｔ．ｘｍｌ”をディレクトリ”ｆｏｌｄｅｒ１”ヘコ
ピーする。

【００９８】また、ステップＳ２での判定が、新規作成
である場合、ステップＳ４で、”ｆｉｌｅ３．ｄａｔ−
ａｔｔｒ．ｘｍｌ”，”ｆｉｌｅ３．ｄａｔ−ｈｉｓ
ｔ．ｘｍｌ”を作成・保存する。

【００９９】次に、ステップＳ５で、”ｆｉｌｅ３．ｄ
ａｔ−ａｔｔｒ．ｘｍｌ”，”ｆｉｌｅ３．ｄａｔ−ｈ
ｉｓｔ．ｘｍｌ”の内容を更新する。

【０１００】次に、ステップＳ６で、”ｆｉｌｅ３．ｄ
ａｔ”，”ｆｉｌｅ３．ｄａｔ−ａｔｔｒ．ｘｍ
ｌ”，”ｆｉｌｅ３．ｄａｔ−ｈｉｓｔ．ｘｍｌ”よ
り、電子署名を計算し、”ｆｉｌｅ３．ｄａｔ−ｓｇ
ｎ．ｔｘｔ”へ所定のフオーマッ卜で記述・保存する。

【０１０１】次に、ステップＳ７で、”ｆｏｌｄｅｒ１
−ｈｉｓｔ．ｘｍｌ”に、ファイル”ｆｉｌｅ３．ｄａ
ｔ”を保存した履歴、及び”ｆｉｌｅ３．ｄａｔ−ｓｇ
ｎ．ｔｘｔ”の情報を追記する。

【０１０２】次に、ステップＳ８で、”ｆｏｌｄｅｒ１
−ｈｉｓｔ．ｘｍｌ”，”ｆｏｌｄｅｒ−ａｔｔｒ．ｘ
ｍｌ”より、電子署名を計算し、”ｆｏｌｄｅｒ−ｓｇ
ｎ．ｔｘｔ”へ所定のフオーマットで記述・保存する。

【０１０３】また、図９に示すファイル内容更新の処理
フローにおいて、ステップＳ１１で、ファイル”ｆｉｌ
ｅ３．ｄａｔ”の内容を変更、更新保存要求があると、
ステップＳ１２で、”ｆｉｌｅ３．ｄａｔ−ａｔｔｒ．
ｘｍｌ”，”ｆｉｌｅ３．ｄａｔ−ｈｉｓｔ．ｘｍｌ”
の内容を更新する。

【０１０４】次に、ステップＳ１３で、”ｆｉｌｅ３．
ｄａｔ”，”ｆｉｌｅ３．ｄａｔ−ａｔｔｒ．ｘｍ
ｌ”，”ｆｉｌｅ３．ｄａｔ−ｈｉｓｔ．ｘｍｌ”よ
り、電子署名を計算し、”ｆｉｌｅ３．ｄａｔ−ｓｇ
ｎ．ｔｘｔ”へ所定のフオーマットで記述・保存する。

【０１０５】次に、ステップＳ１４で、”ｆｏｌｄｅｒ
１−ｈｉｓｔ．ｘｍｌ”に、ファイル”ｆｉｌｅ３．ｄ
ａｔ”の内容を更新した履歴、および”ｆｉｌｅ３．ｄ
ａｔ−ｓｇｎ．ｔｘｔ”の情報を追記する。

【０１０６】次に、ステップＳ１５で、”ｆｏｌｄｅｒ
１−ｈｉｓｔ．ｘｍｌ”，”ｆｏｌｄｅｒ−ａｔｔｒ．
ｘｍｌ”より、電子署名を計算し、”ｆｏｌｄｅｒ−ｓ
ｇｎ．ｔｘｔ”へ所定のフオーマットで記述・保存す
る。

【０１０７】また、図１０に示すファイル削除の処理フ
ローにおいて、ステップＳ２１で、フアイル”ｆｉｌｅ
３．ｄａｔ”の削除要求があると、ステップＳ２２
で、”ｆｉｌｅ３．ｄａｔ”，”ｆｉｌｅ３．ｄａｔ−
ａｔｔｒ．ｘｍｌ”，”ｆｉｌｅ３．ｄａｔーｈｉｓ
ｔ．ｘｍｌ”，”ｆｉｌｅ３．ｄａｔ−ｓｇｎ．ｔｘ
ｔ”を削除（仮削除）する。

【０１０８】次に、ステップＳ２３で、”ｆｏｌｄｅｒ
１−ｈｉｓｔ．ｘｍｌ”に、フアイル”ｆｉｌｅ３．ｄ
ａｔ”を削除した履歴を追記する。

【０１０９】次に、ステップＳ２４で、”ｆｏｌｄｅｒ
１−ｈｉｓｔ．ｘｍｌ”，”ｆｏｌｄｅｒ−ａｔｔｒ．
ｘｍｌ”より、電子署名を計算し、”ｆｏｌｄｅｒ−ｓ
ｇｎ．ｔｘｔ”へ所定のフォーマットで記述保存する。

【０１１０】また、図１１は、本発明によるファイル管
理システム１０において、ファイルの更新（削除も含
む）に対して、更新前のファイルの状態を保持するよう
なファイル管理をするための処理フローを示したフロー
チャートである。

【０１１１】例えば、ファイル”ｆｉｌｅ３．ｄａｔ”
を更新する場合には、図１１に示すように元のファイル
はファイル名を古いバージョンであることを示すファイ
ル名に変更して保存するなどの手段で（図１１の例で
は、”−ｖｅｒｓｉｏｎ１”という記号を付与）、更新
後のファイルと関係付けている（この例の場合、２回目
の更新では、１回目の更新のファイル名に”−ｖｅｒｓ
ｉｏｎ２”という記号を付与する）。

【０１１２】このように管理することで、更新前のファ
イルの状態を改ざんの有無を含めて管理することができ
る。

【０１１３】すなわち、図１１に示すファイルの更新
（削除も含む）に対して、更新前のファイルの状態を保
持するようなファイル管理をするためのの処理フローに
おいて、ステップＳ３１で、ファイル”ｆｉｌｅ３．ｄ
ａｔ”の元状態を残した更新要求があると、ステップＳ
３２で、ファイル”ｆｉｌｅ３．ｄａｔ”，”ｆｉｌｅ
３．ｄａｔ−ｈｉｓｔ．ｘｍｌ”，”ｆｉｌｅ３．ｄａ
ｔ−ａｔｔｒ．ｘｍｌ”，”ｆｉｌｅ３．ｄａｔ−ｓｇ
ｎ．ｔｘｔ”の元データをコピーしてそれぞれ、ファイ
ル”ｆｉｌｅ３．ｄａｔ−ｖｅｒｓｉｏｎ１”，”ｆｉ
ｌｅ３．ｄａｔ−ｖｅｒｓｉｏｎ１−ｈｉｓｔ．ｘｍ
ｌ”，”ｆｉｌｅ３．ｄａｔ−ｖｅｒｓｉｏｎ１−ａｔ
ｔｒ．ｘｍｌ”，”ｆｉｌｅ３．ｄａｔ−ｖｅｒｓｉｏ
ｎ１−ｓｇｎ．ｔｘｔ”に変更して保存する。

【０１１４】次に、ステップＳ３３で、”ｆｉ１ｅ３．
ｄａｔ”，”ｆｉ１ｅ３．ｄａｔ−ｈｉｓｔ．ｘｍ
ｌ”，”ｆｉｌｅ３．ｄａｔ−ａｔｔｒ．ｘｍｌ”，”
ｆｉ１ｅ３．ｄａｔ−ｓｇｎ．ｔｘｔ”をそれぞれ更新
する。

【０１１５】次に、ステップＳ３４で、”ｆｏｌｄｅｒ
１−ｈｉｓｔ．ｘｍｌ”に、ファイル”ｆｉｌｅ３．ｄ
ａｔ”の内容を更新した履歴、パージョン２であるこ
と、および”ｆｉｌｅ３．ｄａｔ−ｓｇｎ．ｔｘｔ”の
情報を追記する。

【０１１６】次に、ステップＳ３５で、”ｆｏｌｄｅｒ
１−ｈｉｓｔ．ｘｍｌ”，”ｆｏｌｄｅｒ−ａｔｔｒ．
ｘｍｌ”より、電子署名を計算し、”ｆｏｌｄｅｒ−ｓ
ｇｎ．ｔｘｔ”へ所定のフォーマットで記述・保存す
る。

【０１１７】ところで、ディレクトリを管理するディレ
クトリの関連ファイル”−ｈｉｓｔ．ｘｍｌ”は、ディ
レクトリ内のファイルの更新が頻繁に起こると、ファイ
ルサイズが非常に大きくなり、ファイル読込等の処理時
間が膨大になってしまう。

【０１１８】図１２は、本発明によるファイル管理シス
テム１０において、上述のようなディレクトリ内のファ
イルの更新が頻繁に起こると、ファイルサイズが非常に
大きくなり、ファイル読込等の処理時間が膨大になって
しまう問題を解決するための処理フローを示したフロー
チャートである。

【０１１９】まず、図１２の（ａ）に示すように、ディ
レクトリ”ｆｏｌｄｅｒ１”を生成するときに、カウン
タｎ＝０にセットする。

【０１２０】以後、このディレクトリヘのファイルの作
成、更新、削除等のディレクトリ内容の更新が起こるた
びに、図１２の（ｂ）に示すように、カウンタ値をイン
クリメントし、ｎが所定の数（ＭＡＸ＿ＮＵＭ）より大
きくなると、この状態での”ｆｏｌｄｅｒ１−ｈｉｓ
ｔ．ｘｍｌ”、”ｆｏｌｄｅｒｌ−ａｔｔｒ．”、”ｆ
ｏｌｄｅｒ１−ｓｇｎ．ｔｘｔ”の元データをそれぞ
れ、”ｄｉｖｉｓｉｏｎ１”という印をつけたファイル
にコピーし、”ｆｏｌｄｅｒ１−ｈｉｓｔ．ｘｍ
ｌ”、”ｆｏｌｄｅｒ１−ａｔｔｒ．”、”ｆｏｌｄｅ
ｒ１−ｓｇｎ．ｔｘｔ”を初期化する。

【０１２１】この際、本発明によるファイル管理システ
ム１０で管理し易いようにするため、”ｆｏｌｄｅｒ１
−ｈｉｓｔ．ｘｍｌ”に前記３つのファイルを分割し
て、新規に作成したことを示す印を記述しておく。

【０１２２】図１２の（ｂ）では、１回目の分割の場合
しか記録していないが、２回目以降も同様のルールで分
割していくものとする。

【０１２３】すなわち、図１２の（ａ）に示すように、
ステップＳ４１で”ｆｏｌｄｅｒ１”の新規作成が開始
されると、ステップＳ４２で、”ｆｏｌｄｅｒ１−ｈｉ
ｓｔ．ｘｍｌ”，”ｆｏｌｄｅｒ１−ａｔｔｒ．ｘｍ
ｌ”，”ｆｏｌｄｅｒ−ｓｇｎ．ｔｘｔ”を作成する。

【０１２４】次に、ステップＳ４３で、カウンタ値の初
期化ｎ＝０を行う。

【０１２５】そして、図１２の（ｂ）に示すように、ユ
ーザからの要求入力があると、ステップＳ５１で、要求
された処理を実行し、ステップＳ５２で、ファイル”ｆ
ｏｌｄｅｒ１−ｈｉｓｔ．ｘｍｌ”の内容を更新する必
要があるか否かを判定し、更新する必要がない場合には
直ちに終了する。

【０１２６】次に、ステップＳ５２での判定結果が、フ
ァイル”ｆｏｌｄｅｒ１−ｈｉｓｔ．ｘｍｌ”の内容を
更新する必要があるとされた場合には、ステップＳ５３
で、ｎ＝ｎ＋１とカウンタ値をインクリメントする。

【０１２７】次に、ステップＳ５４で、ｎが所定の数
（ＭＡＸ＿ＮＵＭ）より大きいか否かを判定し、ｎが所
定の数（ＭＡＸ＿ＮＵＭ）より大きい場合には、ステッ
プＳ５５で、”ｆｏｌｄｅｒ１−ｈｉｓｔ．ｘｍ
ｌ”、”ｆｏｌｄｅｒｌ−ａｔｔｒ．”、”ｆｏｌｄｅ
ｒ１−ｓｇｎ．ｔｘｔ”の元データをそれぞれ、”ｆｏ
ｌｄｅｒ１−ｄｉｖｉｓｉｏｎ１−ｈｉｓｔ．ｘｍ
ｌ”，”ｆｏｌｄｅｒｌ−ｄｉｖｉｓｉｏｎ１−ａｔｔ
ｒ．”，”ｆｏｌｄｅｒ１−ｄｉｖｉｓｉｏｎ１−ｓｇ
ｎ．ｔｘｔ”にコピーする。

【０１２８】次に、ステップＳ５６で、ファイル”ｆｏ
ｌｄｅｒ１−ｈｉｓｔ．ｘｍｌ”を新規に作成し、分割
した２つ目であることを記録する。

【０１２９】次に、ステップＳ５７で、ファイル”ｆｏ
ｌｄｅｒ１−ｈｉｓｔ．ｘｍｌ”の内容を所定の方法で
更新する。

【０１３０】次に、ステップＳ５８で、”ｆｏｌｄｅｒ
１−ｈｉｓｔ．ｘｍｌ”，”ｆｏｌｄｅｒ−ａｔｔｒ．
ｘｍｌ”より、電子署名を計算し、”ｆｏｌｄｅｒ−ｓ
ｇｎ．ｔｘｔ”へ所定のフォーマットで記述・保存す
る。

【０１３１】

【発明の効果】従って、以上説明したように、本発明に
よれば、簡単な方法で通常のファイルシステム（ＦＡ
Ｔ，ＮＴＦＳ，ＵＮＩＸファイルシステム等）上に構築
したファイル管理システムに対し、個々のファイルの改
ざんから、ファイルの不正な消去、差し替え、ディレク
トリ構造の不正や変更を検出できるファイル管理手段を
有するコンピュータによるファイル管理システム、該コ
ンピュータによるファイル管理システムに用いられるプ
ログラム、該コンピュータによるファイル管理システム
に用いられるプログラムが記録されているコンピュータ
リーダブル記録媒体を提供することができる。

【０１３２】特に、請求項１によれば、「Ａディレクト
リ」直下のファイル、ディレクトリの構造の不正な変化
を検知することができる。

【０１３３】また、請求項２によれば、前記のファイ
ル、ディレクトリの構造に加えて、ファイルやディレク
トリに対し、誰が、何時、どのような処理を施したか、
といった情報も含めて、管理することができ、且つその
情報が改ざんされてないかを検知することができる。

【０１３４】また、請求項３によれば、「Ａディレクト
リ」の下に保存されるファイル・ディレクトリの詳細な
管理情報や暗号化する場合には、暗号化の情報を記録・
管理することができる。

【０１３５】これにより、対象のファイル・ディレクト
リを本ファイル管理システムを用いて他のディレクトリ
下へ、移動／コピーした場合にも詳細な情報を保持する
ことができる。

【０１３６】また、請求項４によれば、「Ａディレクト
リ」の下のファイルに、誰が、何時、どのような処理を
施したか、詳細な履歴を残すことができる。

【０１３７】これにより、対象のファイル・ディレクト
リを本ファイル管理システムを用いて他のディレクトリ
下へ、移動／コピーした場合にも、ファイルに対するア
クセス履歴を保持することができる。

【０１３８】また、請求項５、６によれば、各ファイル
・ディレクトリに対し、属性やアクセス履歴を含めて改
ざんされているかどうかを検知することができるように
なるとともに、他のディレクトリ下へ移動／コピーしし
た場合にも、それを検知することができるようになる。

【０１３９】また、請求項７によれば、「Ａディレクト
リ」の下の各ファイル・ディレクトリに対し、属性やア
クセス履歴を含めて改ざんされているかどうかを検知す
ることができるようになる。

【０１４０】また、請求項８によれば、ディレクトリ情
報”ｆｏｌｄｅｒ−ｈｉｓｔ．ｘｍｌ”へ記録する、デ
ィレクトリ下のファイル・ディレクトリの改ざん検知コ
ードの代わりに、改ざん検知コードのフィンガープリン
トを用いることで、”ｆｏｌｄｅｒ−ｈｉｓｔ．ｘｍ
ｌ”のファイルサイズを小さくすることができる。

【図面の簡単な説明】

【図１】図１は、本発明の一実施形態によるファイル管
理システムが管理するファイル構成の一例を示す図であ
る。

【図２】図２は、図１の履歴管理ファイル”ｍａｓｔｅ
ｒ−ｈｉｓｔ．ｘｍｌ”の記述例を示す図である。

【図３】図３は、図１のファイル”ｆｉｌｅ１．ｄａ
ｔ”に対するアクセス履歴リストを示す図である。

【図４】図４は、図１の履歴管理ファイル”ｍａｓｔｅ
ｒ−ｈｉｓｔ．ｘｍｌ”に用いられるデジタル署名の代
わりに、デジタル署名にハッシュ関数を使ってダイジェ
ストを抽出した所謂フィンガープリントを用いた例を示
す図である。

【図５】図５は、図１の”ｆｉｌｅ１．ｄａｔ−ａｔｔ
ｒ．ｘｍｌ”ファイルの記述例を示す図である。

【図６】図６は、図１の”ｆｏｌｄｅｒ−ｓｇｎ．ｔｘ
ｔ”に、“ｆｏｌｄｅｒ（ｄｉｒ）”，”ｆｏｌｄｅｒ
−ｈｉｓｔ．ｘｍｌ”，”ｆｏｌｄｅｒ１−ａｔｔｒ．
ｘｍｌ”，ｆｏｌｄｅｒ−ｓｇｎ．ｔｘｔ”の少なくと
も一つのデータあるいは”ｆｏｌｄｅｒ−ｈｉｓｔ．ｘ
ｍｌ”，”ｆｏｌｄｅｒ１−ａｔｔｒ．ｘｍｌ”の結合
から作成したデジタル署名が記録されている例を示す図
である。

【図７】図７は、図１の”ｆｉｌｅ．ｄａｔ−ｓｇｎ．
ｔｘｔ”に、“ｆｉｌｅ．ｄａｔ”，”ｆｉｌｅ．ｄａ
ｔ−ｈｉｓｔ．ｘｍｌ”，”ｆｉｌｅ．ｄａｔ−ａｔｔ
ｒ．ｘｍｌ”，”ｆｉｌｅ．ｄａｔ−ｓｇｎ．ｔｘｔ”
の少なくとも一つのデータあるいは”ｆｉｌｅ１．ｄａ
ｔ”、”ｆｉｌｅ１．ｄａｔ−ｈｉｓｔ．ｘｍｌ”，”
ｆｉｌｅ．ｄａｔ−ａｔｔｒ．ｘｍｌ”の結合から作成
したデジタル署名が記録されている例を示す図である。

【図８】図８は、本発明によるファイル管理システム１
０でのファイル保存の処理フローを示したフローチャー
トである。

【図９】図９は、本発明によるファイル管理システム１
０でのファイル内容更新の処理フローを示したフローチ
ャートである。

【図１０】図１０は、本発明によるファイル管理システ
ム１０でのファイル削除の処理フローを示したフローチ
ャートである。

【図１１】図１１は、本発明によるファイル管理システ
ム１０において、ファイルの更新（削除も含む）に対し
て、更新前のファイルの状態を保持するようなファイル
管理をするための処理フローを示したフローチャートで
ある。

【図１２】図１２は、本発明によるファイル管理システ
ム１０において、ディレクトリ内のファイルの更新が頻
繁に起こると、ファイルサイズが非常に大きくなり、フ
ァイル読込等の処理時間が膨大になってしまう問題を解
決するための処理フローを示したフローチャートであ
る。

【図１３】図１３は、本発明によるファイル管理システ
ム１０の一実施の形態の全体構成を示す機能ブロック図
である。

【図１４】図１４は、図１３におけるファイル管理モジ
ュール（Ａ）１２およびファイル管理モジュール（Ｂ）
１４内の構成を示す機能ブロック図である。

【符号の説明】

１０…ファイル管理システム、 １１…アプリケーションシステム、 １３…オペレーティングシステム（ＯＳ）、 １５…ファイルシステム、 １６…ハードディスク駆動部、 １７…可搬媒体駆動部、 １８…ネットワークドライブとしての通信処理部、 １２…ファイル管理モジュール（Ａ）、 １４…ファイル管理モジュール（Ｂ）、 ２１…入出力部、 ２２…ディレクトリ管理部、 ２３…電子署名作成／検証部、 ２４…暗号化／復号化処理部、 ２５…ファイル解析部、 ２６…秘密情報格納部、 ２７…属性情報作成部、 ２８…履歴作成部、 ２９…属性情報読み出し部、 ３０…履歴読み出し部、 ３１…ファイル一括管理部、 ３２…ファイルアクセス制御部、 ３３…エラー処理部、 ３４…ステータス管理制御部。

───────────────────────────────────────────────────── フロントページの続き (51)Int.Cl.⁷ 識別記号 ＦＩ テーマコート゛(参考） Ｇ０６Ｆ 17/60 ５１２ Ｇ０６Ｆ 17/60 ５１２

Claims (10)

【特許請求の範囲】
1. 【請求項１】 ディレクトリ構造で階層的にファイルを
   管理するファイル管理システムにおいて、 カレントディレクトリに存在するディレクトリ（以後、
   「Ａディレクトリ」と呼ぶ）下の「ファイルやディレク
   トリの情報」を記録する、ディレクトリ情報記録手段
   と、 秘密情報を格納する秘密情報格納手段と、 前記秘密情報格納手段に格納された秘密情報と改ざんを
   防止したいデータを用いて所定の演算を行うことで改ざ
   ん検知コードを作成する改ざん検知コード作成手段とを
   備え、 前記改ざん検知コード作成手段は、前記「Ａディレクト
   リ」内のファイルが更新される毎に改ざん検知コードを
   作成することを特徴とするファイル管理システム。
2. 【請求項２】 前記ディレクトリ情報には、前記「Ａデ
   ィレクトリ」内の更新に関し、更新の日時情報、更新し
   たユーザ情報、更新種別の情報（ディレクトリ内に新規
   にファイルが作成されたのか、削除されたのか、ファイ
   ルの状態が更新されたのか、の少なくとも１つは含む）
   の少なくとも１つの情報を含むことを特徴とする請求項
   １記載のファイル管理システム。
3. 【請求項３】 前記「Ａディレクトリ」下にあるユーザ
   ファイルの、作成者情報、作成日時、承認者情報、ファ
   イル管理種別、暗号化情報の少なくとも１つを所定のフ
   ァイルに記録する、ファイル属性記録手段を、更に有す
   ることを特徴とする、請求項１記載のファイル管理シス
   テム。
4. 【請求項４】 前記「Ａディレクトリ」下にあるユーザ
   ファイルの情報に更新が生じた場合に、更新日時、更新
   したユーザ、更新種別（新規作成、内容更新、リネー
   ム、コピー作成、他のディレクトリからの移動、閲覧の
   少なくとも１つを含む）の少なくとも３つの情報を所定
   のファイルに記録するファイルアクセス履歴記録手段を
   更に有することを特徴とする、請求項１記載のファイル
   管理システム。
5. 【請求項５】 前記「Ａディレクトリ」下にユーザファ
   イル保存時に、前記改ざん検知コード作成手段を用い
   て、前記ユーザファイルのデータの改ざん検知コードを
   作成するファイル改ざん検知コード作成手段を更に有す
   ることを特徴とする、請求項１記載のファイル管理シス
   テム。
6. 【請求項６】 前記ファイル改ざん検知コード作成手段
   は、 前記改ざん検知コード作成手段を用いて、ユーザファイ
   ルのデータと前記ファイル属性記録手段で記録された情
   報と、前記ファイルアクセス履歴記録手段で記録された
   情報の少なくとも１つから改ざん検知コードを作成する
   ことを特徴とするファイル改ざん検知コード作成手段を
   有することを特徴とする請求項３または４記載のファイ
   ル管理システム。
7. 【請求項７】 前記ディレクトリ情報には、前記「Ａデ
   ィレクトリ」内の更新に関し、更新の日時情報、更新し
   たユーザ情報、更新種別の情報（ディレクトリ内に新規
   にファイルが作成されたのか、削除されたのか、ファイ
   ルの状態が更新されたのか、の少なくとも１つは含む）
   の少なくとも１つの情報と、前記ファイル改ざん検知コ
   ード作成手段により作成されたファイル改ざん検知コー
   ドを含むことを特徴とする請求項５または６記載のファ
   イル管理システム。
8. 【請求項８】 前記ファイル改ざん検知コード作成手段
   により作成されたファイル改ざん検知コードの代わり
   に、該ファイル改ざん検知コードから所定の手続きで抽
   出したダイジェストコードを用いることを特徴とする、
   請求項７記載のファイル管理システム。
9. 【請求項９】 ディレクトリ構造で階層的にファイルを
   管理するコンピュータによるファイル管理システムに用
   いられるプログラムであって、前記プログラムは、 カレントディレクトリに存在するディレクトリ（以後、
   「Ａディレクトリ」と呼ぶ）下の「ファイルやディレク
   トリの情報」を記録する、ディレクトリ情報記録ステッ
   プと、 秘密情報を秘密情報格納手段に格納する秘密情報格納ス
   テップと、 前記秘密情報格納手段に格納された秘密情報と改ざんを
   防止したいデータを用いて所定の演算を行うことで改ざ
   ん検知コードを作成する改ざん検知コード作成ステップ
   とを備え、 前記改ざん検知コード作成ステップは、前記「Ａディレ
   クトリ」内のファイルが更新される毎に改ざん検知コー
   ドを作成することを特徴とするコンピュータによるファ
   イル管理システムに用いられるプログラム。
10. 【請求項１０】 ディレクトリ構造で階層的にファイル
    を管理するファイル管理システムに用いられるプログラ
    ムが記録されたコンピュータリーダブル記録媒体であっ
    て、前記プログラムは、 カレントディレクトリに存在するディレクトリ（以後、
    「Ａディレクトリ」と呼ぶ）下の「ファイルやディレク
    トリの情報」を記録する、ディレクトリ情報記録ステッ
    プと、 秘密情報を秘密情報格納手段に格納する秘密情報格納ス
    テップと、 前記秘密情報格納手段に格納された秘密情報と改ざんを
    防止したいデータを用いて所定の演算を行うことで改ざ
    ん検知コードを作成する改ざん検知コード作成ステップ
    とを備え、 前記改ざん検知コード作成ステップは、前記「Ａディレ
    クトリ」内のファイルが更新される毎に改ざん検知コー
    ドを作成することを特徴とするファイル管理システムに
    用いられるコンピュータリーダブル記録媒体。