JP2002351966A - セキュアアーカイブ装置 - Google Patents

Abstract

(57)【要約】 【課題】サービス利用者装置からの要求に応じて、ドキ
ュメントを安全に保管する。 【解決手段】サービス要求とドキュメントを送信するサ
ービス利用装置１０２とそれらの情報を受付けるセキュ
アアーカイブ装置１０４から構成される。セキュアアー
カイブ装置１０４は、サービス要求者が指定したサービ
ス要求とドキュメントをサービス利用装置から受取り２
０８、ドキュメントの検証を行う必要があると判断され
る場合は、ドキュメントの検証を行う２１０。

Description

【発明の詳細な説明】

【０００１】

【発明が属する技術分野】本発明は、ネットワークを介
した電子データ保管サービスを提供するシステムに関す
る技術である。より具体的には、サービス利用者装置か
らの要求に応じて、電子的なデータ（情報）であるドキ
ュメントを保管する処理に関する。

【０００２】

【従来の技術】ネットワークを介してドキュメントを安
全に保管するサービスシステムに関する技術として、特
開平１０−２０７３６０公報がある。この従来技術で
は、コンピュータネットワーク上での電子文書の送受信
において送信者が受信者に対して送信したドキュメント
が受信者においてある時点で確かに存在したことを証明
する方法を開示している。具体的には、受信者が存在証
明対象の文書の存在証明依頼申請書を作成し、この作成
した申請書に電子署名を付与するとともに該ドキュメン
トの送信元の公開鍵証明証を添付して、信頼のおけるサ
ービス機関である第三者機関（ＴＴＰ）に送信する。こ
の第三者機関は、前記依頼申請書を受付けると、該依頼
申請書の署名検証を行い、公開鍵の認証機関が提供する
鍵の無効化リストの更新および第三者機関が提供する文
書の無効化リストの更新を一時停止し、前記鍵と文書が
無効化リストに存在していないことを確認し、前記ドキ
ュメントの存在証明を行う。

【０００３】

【発明が解決しようとする課題】近年のコンピュータ処
理技術の進展と企業内や企業間の業務の電子化により様
々なフォーマット（形態）を持つドキュメントが現れて
いる。そのため、ネットワークを介してドキュメントを
保管するサービスシステムは、ある特定のフォーマット
を持つドキュメントだけでなく、複数のフォーマットそ
れぞれを扱える必要がある。

【０００４】しかしながら、上記の従来技術では、サー
ビス提供装置が受付けるドキュメントには、電子署名が
付与されていることを前提としている。そのため、例え
ば、電子署名がないドキュメントをあたかも電子署名が
付与されているものとして扱おうとするため、無駄な検
証作業が発生するという問題点がある。なお、フォーマ
ットととしては、電子署名が施されているか否かの他、
暗号化されているか（平文か）、ハッシュ化等の処理が
施されているかなどが含まれる。

【０００５】

【課題を解決するための手段】本発明のセキュアアーカ
イブ装置は、上記の目的を達成するために、サービス利
用装置から送信されるサービス要求情報に基づいて、登
録（保管）対象であるドキュメントに応じた登録のため
の情報処理を実行する。

【０００６】例えば、セキュアアーカイブ装置は、サー
ビス要求者が指定したサービス要求とドキュメントをサ
ービス利用装置から受取り、ドキュメントのフォーマッ
トを示ドキュメント区分（もしくはサービス要求区分）
に応じて、ドキュメントの検証を行う必要があると判断
される場合は、ドキュメントの検証を行う。ここで、ド
キュメント区分は、サービス利用装置から送信されるサ
ービス利用装置から送信されるサービス要求情報に従っ
て判断してもよい。また、その後、ドキュメントの存在
時刻証明情報が含まれる受付証書を作成し、その受付証
書をサービス利用装置に返却する構成としてもよい。

【０００７】

【発明の実施の形態】以下、本発明の実施の形態を図面
に基づいて詳細に説明する。図１は、本発明の実施形態
を示すシステムのシステム構成を示す。セキュアアーカ
イブサービスシステムは、利用者の操作を受付けて、サ
ービス要求とドキュメントを送信する複数のサービス利
用装置１０２Ａ〜Ｃとこのサービス利用装置からの要求
に応じてドキュメントを安全に保管するサービスを提供
するセキュアアーカイブ装置１０４から構成される。こ
れらの装置は、通信ネットワーク１００で接続され、互
いに通信することが出来る。

【０００８】サービス利用装置１０２それぞれにおいて
は、ドキュメントや後述する処理を実現するプログラム
を格納する記憶装置を備えている。また、セキュアアー
カイブ装置１０４に付随する記憶装置１０６には、利用
者に関する情報、サービス要求に関する情報、そして、
後述するサービス機能を提供するプログラムとデータが
格納されている。また、記憶装置１０６に、登録対象で
あるドキュメントを登録してもよい。

【０００９】以上述べてきた記憶装置は、磁気ディス
ク、光磁気ディスク、半導体メモリなどのデータ(情報)
を記憶する機能を有するものにより実現される。特に、
記憶装置１０６は、サービス利用装置１０２における記
憶装置に比較して大量のドキュメントを蓄積・管理する
ため、大容量であることが好ましい。

【００１０】また、セキュアアーカイブ装置１０２は、
より好適には複数の同時アクセスを許し、サービス利用
装置１０２に比べ高速な処理能力を持つネットワーク接
続装置を備えた計算機であることが好ましい。具体的に
は、大型計算機や複数の中央演算装置を持つ計算機で実
現可能である。

【００１１】また、利用者が操作するサービス利用装置
１０２は、キーボードやマウスなどの入力装置、ハード
ディスクやＲＡＭなどの上述した記憶装置、ＣＲＴディ
スプレイ、液晶ディスプレイ、プリンタなどの出力装
置、通信用のネットワーク装置を持つ汎用的なパーソナ
ルコンピュータで実現できる。もちろん、パーソナルコ
ンピュータに限るわけではなく、情報処理機能を有し、
セキュアアーカイブ装置１０４と通信可能な通信装置を
備えた計算機であればそれでもよい。後述するサービス
要求情報は、利用者からの入力でなく、サービス利用装
置が自立的にプログラムに従って作成し、送信してもよ
い。

【００１２】通信ネットワーク１００は、サービス要求
情報を伝送する機能を有し、データ（情報）公衆網、Ｉ
ＳＤＮ網など有線網や通信用人工衛星を利用した無線網
などの通信ネットワークで実現できる。

【００１３】図２は、セキュアアーカイブ装置１０４の
記憶部３４に格納されたプログラム処理を示す図であ
る。サービス利用装置１０２Ａ〜Ｃのいずれか（以下、
単にサービス利用装置１０２）からユーザ認証情報２０
０を受付けると、後述する利用者情報を参照し、利用者
の認証とサービスのアクセス権限を決定する（ステップ
２０６）。

【００１４】次に、保管対象となるドキュメント２０４
とそのドキュメント２０４に対するサービス要求２０２
を受け取る（ステップ２０８）。受取データであるドキ
ュメント２０４に応じての検証必要性有無と検証内容を
判断し、ドキュメント２０４を検証する（ステップ２１
０）。

【００１５】続いて、ドキュメント２０４の存在時刻証
明情報が含まれる受付証書を作成し（ステップ２１
２）、その受付証書をサービス利用装置に送信する（ス
テップ２１４）。その後、受取データであるドキュメン
ト２０４と受付証書２１８をパッケージとして記憶装置
１０６に保管し、これまでの操作ログ２２０も同様に記
録する（ステップ２１６）。

【００１６】受付証書２１８内に含まれる存在時刻証明
情報には、セキュアアーカイブ装置１０４がドキュメン
ト２０４を受け取った日時、ドキュメント２０４を識別
する識別子であるドキュメント識別子が含まれている。
ドキュメント識別子としては、ドキュメントの名称、ド
キュメントのハッシュ値、などがある。この存在時刻証
明情報を更に真正性の高いものにするために、セキュア
アーカイブ装置１０４が電子署名を付加することをして
もよい。

【００１７】ドキュメント２０４の検証（ステップ２１
０）において、セキュアアーカイブ装置１０４は、サー
ビス利用装置１０２から送信されるサービス要求に対応
する検証処理を決定する際に、記憶装置１０６内に格納
された後述する検証定義テーブル４００を参照して実行
される。また、サービス要求が送られない場合は、ドキ
ュメントの構造を解析して検証処理を決定することも可
能である。具体的には、公知技術であるＳ／ＭＩＭＥ
（Ｓｅｃｕｒｅ/Ｍｕｌｔｉｐｕｒｐｏｓｅ Ｉｎｔｅｒ
ｎｅｔ Ｍａｉｌ Ｅｘｔｅｎｓｉｏｎｓ）の規格に準拠
したドキュメントであれば、ドキュメント内にドキュメ
ントの種類を記した情報がドキュメントのヘッダ部分に
含まれているため、この情報を参照することで、検証処
理を決定し、実行することが可能である。

【００１８】引き続き、図３と図４において、本発明の
実施例に関するデータ構成例を詳細に説明する。

【００１９】図３は、記憶装置１０６に格納される利用
者認証テーブル３００の例である。利用者検証テーブル
３００は、セキュアアーカイブ装置１０６が利用者認証
処理と利用者の権限設定処理を行う際に参照される。利
用者ＩＤフィールド３０２は、利用者の識別子を示す。
パスワードフィールド３０４は、利用者ＩＤに対するパ
スワードを示す。利用権限フィールド３０６は、利用者
ＩＤに対するセキュアアーカイブ装置１０４のサービス
利用権限を表す。

【００２０】セキュアアーカイブ装置１０４は、サービ
ス利用装置１０２を操作する利用者を認証し、適切なサ
ービス利用権限を設定できるため、システムの安全性を
高めることが可能である。

【００２１】図４は、記憶装置１０６に格納される検証
定義テーブル４００の例である。サービス利用装置１０
２は、利用者が指定したサービス要求を受付けると、サ
ービス要求情報をセキュアアーカイブ装置１０４へ送信
する。サービス要求情報には、どのようにドキュメント
を登録するかを示すサービス要求区分が含まれる。例え
ば、サービス要求区分には、利用者の入力に応じて、平
文であるドキュメントを登録する平文登録、ハッシュ化
されたドキュメントを登録するハッシュ登録のいずれを
実行するかを示す情報が含まれる。なお、サービス要求
区分には、暗号化されたドキュメントを登録する暗号文
登録、ハッシュ化されたデータに対して電子署名を施し
たドキュメントを登録する署名付ハッシュ登録および暗
号化されたデータに対して署名を施した署名付暗号文登
録も含まれる。なお、サービス要求区分は、上述した例
以外にも、データ（平文）に対する上述した処理である
「ハッシュ化」「署名」「暗号化」の組み合わせを施し
たドキュメントの登録も含まれる。さらに、データの圧
縮などのデータに対する処理を施したものも含まれる。
本実施の形態では、ドキュメントに（電子）署名が施さ
れたか否かに応じて、処理を変えている。つまり、署名
を施されたドキュメントに対しては、検証処理を実行す
る。

【００２２】また、サービス要求区分には、（有効）登
録の期間、セキュリティの強度、であってもよい。登録
の期間は、利用者の希望する登録の期間を示す。サービ
ス要求情報に登録の期間が含まれる場合、セキュアアー
カイブ装置１０４はそれに応じた期間登録するよう情報
処理を実行する。例えば、登録しているドキュメントと
登録の期間を示す情報を対応付けて記憶しておく。セキ
ュアアーカイブ装置１０４は、この情報が示す期間が終
了後に、当該ドキュメントを削除もしくはサービス利用
者装置１０２に返信してもよい。また、セキュアアーカ
イブ装置１０４は、セキュリティの強度に応じて、記憶
領域、記憶装置を変更する構成も本実施の形態に含まれ
る。また、セキュリティの強度に応じて、アクセス制御
を行うことも本実施の形態に含まれる。例えば、セキュ
リティの強度に応じて、登録されたドキュメントの閲覧
のみ可、ドキュメントの利用にパスワードが必要などの
情報を対応付けて記憶し、この記憶内容に応じたアクセ
スを許可する情報処理を実行する。

【００２３】セキュアアーカイブ装置１０４は、検証定
義テーブル４００を参照し、送信されたサービス要求に
合致したドキュメント検証処理（検証アクション）を実
行する。例えば、送信されたサービス要求区分が「署名
付平文登録」であるなら検証アクション４０６のうち
「署名付平文登録」に対応する「署名検証」を実行す
る。また、検証アクションが「検証無し」の場合は、検
証せずに、ドキュメントを登録する。

【００２４】ここで、登録すべきドキュメント２０４
は、サービス要求情報とサービス利用装置１０２から送
信されてもよい。また、ドキュメントは、サービス要求
情報とは別に送付されてもよい。例えば、ネットワーク
１００を介さずに、記憶媒体により送付されてもよい。
また、サービス要求情報を送信したサービス利用装置と
は別のサービス利用装置がドキュメントを送信してもよ
い。これらの場合、サービス要求情報およびドキュメン
トの少なくとも一方に他方を識別する情報を付加しても
よい。

【００２５】なお、検証定義テーブル４００でサービス
要求区分フィールド４０２は、サービス要求情報を示
す。ドキュメント区分フィールド４０４は、ドキュメン
トの種類を表す。検証アクションフィールド４０６は、
受付けたドキュメントに対する検証処理内容を示す。

【００２６】上記においては、利用者から入力されるサ
ービス要求に応じたサービス区分がサービス要求情報に
含まれる例で説明した。次に、サービス区分を用いない
例について説明する。

【００２７】まず、サービス利用装置１０２からセキュ
アアーカイブ装置１０４に、登録サービスの対象となる
ドキュメント２０４を送信する。

【００２８】送信されたドキュメントの種類を示すドキ
ュメント区分に対応する検証処理を実行する。すなわ
ち、検証定義テーブル４００を用いて、送信されたドキ
ュメントが「署名付平文」であれば、「署名検証」を実
行する。ここで、送信されたドキュメントのドキュメン
ト区分は、以下のようにして識別する。例えば、サービ
ス利用装置１０２が、利用者の入力に応じて、ドキュメ
ント区分を示す情報をドキュメントとあわせて送信す
る。セキュアアーカイブ装置１０４は、この情報が示す
ドキュメント区分に従った検証処理を実行する。また、
先に説明したように、Ｓ／ＭＩＮＥの規格を用いてもよ
い。

【００２９】セキュアアーカイブ装置１０４は、このテ
ーブルを参照することにより、様々なフォーマット形態
を持つドキュメントに対して適切に検証処理を行うこと
が可能である。そのため、必要のない検証処理を行うと
いう無駄が発生しない。

【００３０】図５は、セキュアアーカイブ装置１０４
が、サービス利用装置１０２に対して、ドキュメント２
０４の検証処理を行う手順を示したものである。ステッ
プ５０２で、セキュアアーカイブ装置１０４がドキュメ
ント検証要求を受付けると、受信したドキュメント２０
４と受付証書を受け取り（ステップ５０６）、ドキュメ
ント２０４の検証を行う（ステップ５０６）。その後、
検証結果をサービス利用装置へ返却する（ステップ５０
８）。

【００３１】ここで、ステップ５０６のドキュメント検
証処理は、公知の公開鍵暗号技術を利用して、受け取っ
たドキュメントと受付証書内の存在時刻証明情報を照合
することでも構わない。また、受付けたドキュメントと
セキュアアーカイブ装置内に格納された対応するドキュ
メントを照合することを行ってもよい。

【００３２】図６は、セキュアアーカイブ装置１０４
が、セキュリティレベル情報を含めた受付証書を作成す
る手順を表す。セキュリティレベルとは、セキュアアー
カイブ装置１０４が受付けたドキュメントをどの程度安
全に保管するのかを示す指標である。例えば、受付証書
内に電子署名を追加する場合、鍵の長さや暗号アルゴリ
ズムの強度などを示してもよい。また、ドキュメントを
安全な専用サーバに保管する、あるいは、どの情報処理
装置（サービス利用装置１０２を含む）からもアクセス
可能な共用サーバに保管する、などの何れの記憶装置も
しくは記憶領域に格納するかの指標でも構わない。

【００３３】セキュアアーカイブ装置１０４は、受付証
書を作成する際に、利用者装置から送信されたセキュリ
ティレベルに従い、セキュリティレベルを設定する（ス
テップ６０２）。ここで、セキュアアーカイブ装置内に
予め格納されているセキュリティレベルを参照すること
でも構わない。また、セキュリティレベルをドキュメン
ト２０４のフォーマットに応じて定めてもよい。例え
ば、電子署名が施されているドキュメントのセキュリテ
ィレベルは、電子署名が施されていないものに比べて高
くする。また、暗号化されているものを、されていない
ものに比べ高くしてもよい。

【００３４】また、暗号化、電子署名の有無などの要件
をポイントとし、この要件の和によりセキュリティレベ
ルを定めてもよい。例えば、暗号化されている場合＋１
ポイント、電子署名が施されている場合、＋２ポイン
ト、ハッシュ化されている場合、＋０ポイントと定めて
おき、この合計（＋３ポイント）に応じたセキュリティ
レベルに対応した登録を行う。

【００３５】なお、セキュアアーカイブ装置１０４は、
セキュリティレベルを示す指標（ポイントを含む）とど
のような処理を実行するか（いずれのサーバに登録する
か等の上述したもの）を対応付けて記憶するテーブルを
有することで、セキュリティレベルに応じた登録が実現
可能である。

【００３６】次に、ステップ６０４で、見読性のあるセ
キュリティラベルを作成し、そのセキュリティラベル情
報が付加された受付証書を作成する（ステップ６０
６）。

【００３７】図７は、セキュリティレベルを含めた受付
証書を発行するセキュアアーカイブ装置１０４がサービ
ス利用装置を操作する利用者（もしくはサービス利用装
置１０２）に対する請求情報を作成する手順を示す。

【００３８】ステップ７０２で、利用者のパッケージの
一覧を作成し、最初のエントリを取得する（ステップ７
０４）。続いて、他のエントリに対して、以下の処理を
行う。ステップ７０８で、そのドキュメントのセキュリ
ティラベルを読み取り、次に後述するテーブルを参照
し、料金表を参照する（ステップ７１０）。ステップ７
１２で、そのドキュメントに対する料金を決定する。ド
キュメントに対する料金を求めるとその総和を利用者の
サービス料金とする（ステップ７１８）。以上の処理に
より、セキュリティレベルに応じて柔軟にサービス料金
を求めることが可能である。

【００３９】図８は、セキュアアーカイブ装置１０４が
サービス料金を求める際に参照する料金定義テーブル８
００の例である。セキュリティラベルフィールド８０２
は、セキュリティラベル情報を格納する。料金モデルフ
ィールド８０４は、料金モデルを示す。料金表位置フィ
ールド８０６には、実際の料金表データを格納したネッ
トワークアドレスを表す。本料金定義テーブル８００を
用いることにより、料金の請求単位である利用者もしく
はサービス利用装置１０２毎に料金を算出できる。な
お、料金の請求単位は、個人以外にも所定の組織（法人
等）、複数のサービス利用装置１０２とすることも可能
である。

【００４０】以上述べたように、本実施の形態によれ
ば、セキュアアーカイブ装置１０４は、検証定義テーブ
ルを参照することにより、様々なフォーマット形態を持
つドキュメントに対して適切に検証処理を行うことが可
能である。そのため、必要のない検証処理を行うという
無駄が発生しない。

【００４１】また、セキュリティレベルに応じてドキュ
メント保管料金を柔軟に求めることが可能である。

【００４２】

【発明の効果】本発明によれば、複数種類のフォーマッ
トのドキュメントそれぞれに対して、対応する処理が実
現可能になる。

【図面の簡単な説明】

【図１】本発明の実施の形態を示すシステムの構成図で
ある。

【図２】本発明の実施の形態におけるセキュアアーカイ
ブ装置のソフトウエア構成と処理手順である。

【図３】利用者認証テーブルの一例である。

【図４】検証定義テーブルの一例である。

【図５】セキュアアーカイブ装置のドキュメント検証手
順である。

【図６】セキュリティレベル情報を含めた受付証書を作
成する手順である。

【図７】利用者に対する請求情報作成手順である。

【図８】料金定義テーブルの一例である。

【符号の説明】

通信ネットワーク…１００、サービス利用装置…１０
２、セキュアアーカイブ装置…１０４、記憶装置…１０
６

フロントページの続き (51)Int.Cl.⁷ 識別記号 ＦＩ テーマコート゛(参考） Ｇ０９Ｃ 1/00 ６４０ Ｇ０９Ｃ 1/00 ６４０Ｚ Ｆターム(参考） 5B017 AA07 BB06 CA16 5B075 KK07 NK13 NK24 NK45 UU06 5J104 AA09 AA11 PA07 PA14

Claims (9)

【特許請求の範囲】
1. 【請求項１】利用者からの電子的な情報であるドキュメ
   ントの登録要求を受付けるサービス利用装置とネットワ
   ークを介して接続されたセキュアアーカイブ装置におい
   て、 前記サービス利用装置から送信される、前記ドキュメン
   トの登録に関するサービス要求情報を受信する受信手段
   と、 受信された前記サービス要求情報により、登録を要求さ
   れているドキュメントに応じた登録に関する情報処理を
   実行する処理手段とを有することを特徴とするセキュア
   アーカイブ装置。
2. 【請求項２】請求項１に記載のセキュアアーカイブ装置
   において、 前記サービス要求情報には、前記ドキュメントをどのよ
   うに登録するかを示すサービス要求区分が含まれ、 前記処理手段は、前記サービス要求区分に従った前記情
   報処理を実行することを特徴とするセキュアアーカイブ
   装置。
3. 【請求項３】請求項２に記載のセキュアアーカイブ装置
   において、 サービス要求区分とドキュメントに対して施す情報処理
   をそれぞれ対応付けた定義テーブルを記憶するテーブル
   記憶手段をさらに有し、 前記処理手段は、送信されたサービス要求情報に含まれ
   るサービス要求区分に対応する情報処理を前記定義テー
   ブルから検索し、検索された情報処理を実行することを
   特徴とするセキュアアーカイブ装置。
4. 【請求項４】請求項１に記載のセキュアアーカイブ装置
   において、 前記ドキュメントには、電子的なデータに対して電子署
   名が施された署名付ドキュメントが含まれ、 前記処理手段は、登録対象が署名付ドキュメントの場合
   は、前記電子署名を検証する処理を実行することを特徴
   とするセキュアアーカイブ装置。
5. 【請求項５】請求項４に記載のセキュアアーカイブ装置
   において、 前記サービス要求情報には、前記ドキュメントをどのよ
   うに登録するかを示すサービス要求区分が含まれ、 前記処理手段は、前記サービス要求区分が当該ドキュメ
   ント従って、前記電子署名を検証する処理を実行するこ
   とを特徴とするセキュアアーカイブ装置。
6. 【請求項６】請求項４または５のいずれかに記載のセキ
   ュアアーカイブ装置において、 前記処理手段は、前記登録対象を受付けたことを示す受
   付証書を作成し、前記サービス利用装置に送信するため
   の処理を実行することを特徴とするセキュアアーカイブ
   装置。
7. 【請求項７】請求項１乃至６のいずれかに記載のセキュ
   アアーカイブ装置において、 前記受信手段は、前記登録対象のドキュメントを、前記
   利用者装置から受信することを特徴とするセキュアアー
   カイブ装置。
8. 【請求項８】請求項１に記載のセキュアアーカイブ装置
   において、 前記登録対象のドキュメントは、Ｓ／ＭＩＮＥで規定さ
   れ、 前記処理装置は、前記登録対象のドキュメントに含まれ
   る当該ドキュメントの種類を記した種類情報に従って、
   前記登録に関する情報処理を実行することを特徴とする
   セキュアアーカイブ装置。
9. 【請求項９】請求項８に記載のセキュアアーカイブ装置
   において、 前記処理装置は、前記種類情報が、前記登録対象のドキ
   ュメントが電子署名を施されたものであることを示す場
   合には、前記電子署名についての検証処理を実行するこ
   とを特徴とするセキュアアーカイブ装置。