JP2003143139A - デジタルデータ記憶・検証プログラムおよびデジタルデータ記憶・検証方法 - Google Patents

Abstract

(57)【要約】 （修正有） 【課題】 アクセスログなどの時系列的に連続して発生
するデータを格納するファイルの場合、ファイル全体に
デジタル署名を行なっても、その時点におけるファイル
の完全性を保証することはできるが、デジタル署名を行
なう前に既にデータが改竄されている可能性があり個々
のログレコードの連続性は保証されたことにはならな
い。また、データが追加される度にファイル全体にデジ
タル署名を施していたのでは、データの連続性は保証で
きるが処理時間がかかり実運用には向いていない。 【解決手段】 連続して発生するデータに対し、前デー
タと現データを含むデータを組み立て、そのデータ毎に
デジタル署名を施したデータを保管ファイルに追加書き
込みにより記憶し、前記保管データのデジタル署名を検
証することによりデータの完全性を検証し、前保管デー
タの現データと現保管データの前データが一致すること
を検出して保管データの連続性を検証するように構成す
る。

Description

【発明の詳細な説明】

【０００１】

【発明の属する技術分野】本発明は、デジタル署名技術
を利用したデジタルデータ（以降データと記述）の安全
な管理方式に関し、特に時系列的に連続して発生するデ
ータを格納したファイルの連続性を保証するデータ管理
技術に関する。

【０００２】

【従来の技術】データが改竄されていないことを保証す
るには、データにデジタル署名を行なうのが一般的であ
る。デジタル署名はデータに対して、印刷物に対する手
書きのサインと同じ効果を表す認証方法である。デジタ
ル署名は公開鍵暗号方式の応用であり、送信者は自分の
秘密鍵を使用してデータにデジタル署名する。このデジ
タル署名は送信者の公開鍵を使用して本物であることを
確認することができる。以下に、電子メール・セキュリ
ティの代表的な暗号化ソフトウェアであるＰＧＰ（Pret
ty Good Privacy ) を例にしてデジタル署名の方法につ
いて説明する。

【０００３】ＰＧＰではメッセージの内容の盗聴と改竄
の両方を防止するために、電子メールに対して暗号化と
デジタル署名の両方を一度に施すことが可能である。処
理の手順としては、先ず本文のデジタル署名を作成し、
本文とデジタル署名を連結させた平文を暗号化して目的
の相手に送信する。具体的には、発信者はメッセージの
本文のＭＤ５（RSA Data Security 社のRon Rivestが発
明した一方向ハッシュ関数）を計算しメッセージのダイ
ジェスト版を作成する。そして、公開鍵暗号方式の1 つ
であるＲＳＡ（Rivest Shamir Adleman ）によりこのダ
イジェスト版を発信者の秘密鍵で暗号化し、デジタル署
名とする。このデジタル署名を本文と連結させたもの全
体に対してＩＤＥＡ（International Data Encryption
Algorithm の略でXuejia LaiとJames L. Massey が開発
した秘密鍵暗号方式) で暗号化する。最後にＩＤＥＡの
鍵を送信相手の公開鍵でＲＳＡを使用して暗号化する。

【０００４】このように処理されたメールの受信者は、
先ず、受信者の秘密鍵を使用してＲＳＡでＩＤＥＡの鍵
を取り出す。次にＩＤＥＡを使用して、本文とデジタル
署名を復号化する。次に発信者の公開鍵を使用してデジ
タル署名をＲＳＡで復号化し、本文から計算したＭＤ５
のハッシュ値( メッセージのダイジェスト版) と比較し
て発信者を検証する。

【０００５】一方向ハッシュ関数は、ある一方向の処理
が反対方向の処理よりもはるかに容易な数学的関数のこ
とである。ＭＤ５は任意の長さの平文を入力として、比
較的小さな固定長(128ビット) の文字列を出力する。こ
の文字列はメッセージに固有の「指紋」となるもので、
ハッシュ値、または暗号チェックサムと呼ばれる。一方
向ハッシュ関数からつくり出されたハッシュ値は、ほと
んど同一のものはない。また、ハッシュ値からは元の平
文を生成することはできない。

【０００６】一方向ハッシュ関数の暗号技術における役
割は同一性の検証（メッセージのハッシュ値が、転送前
と後とで同一であれば、受信したメッセージは非常に高
い確率で発信したものと同一であると言える。）と簡易
性（整合性の検証には、多量のファイルデータそのもの
を使用するより、数学的計算で生成した指紋を使用する
ほうが、リソースや性能の面からもより簡単と言え
る。）である。

【０００７】図６は、従来の方式によって時系列的に連
続して発生するデータの完全性をデジタル署名で保証す
る場合のデータ構造を示してある。Ｓ（・・・＋Ａ＋Ｂ
＋Ｃ＋・・・）は、ファイル内のデータ全体に対してデ
ジタル署名を施してあることを表している。この方式で
は、データＡが発生すると保管ファイル１にはデータＡ
が追加書き込みされ、データＡに対するデジタル署名が
施される。続いてデータＢが発生すると保管ファイル１
にはデータＢが追加書き込みされ、（データＡ＋データ
Ｂ）に対するデジタル署名が施される。以後同様にデー
タが発生する度に、発生したデータが追加書き込みさ
れ、追加書き込みされたデータの全体に対してデジタル
署名が施される。

【０００８】

【発明が解決しようとする課題】図７は図６の従来方式
で保管ファイルを設計する場合の問題点を説明するため
の図である。図７においてはファイル全体にデジタル署
名を施す従来の方式で保管ファイルを設計し、その保管
ファイルが保管ファイル１、保管ファイル２、および保
管ファイル３から構成されるマルチファイルに分割され
た例が示してある。保管ファイルＸは、この方式の問題
点を説明するために、単にファイル全体にデジタル署名
を施しただけの不当なファイルの例である。

【０００９】本図のように保管ファイルのサイズを抑え
るために、アクセスログなどの連続データを複数のファ
イルに分割して記憶する場合、前述のようにファイル毎
にデジタル署名を行なっていたのでは、例えばデータＣ
とデータＤのようにファイル間に跨がるデータの連続性
は保証されず、例えば保管ファイル１と保管ファイル３
の途中の保管ファイル２が削除されたり、あるいは例え
ば保管ファイル２と保管ファイル３の間に不当な保管フ
ァイルＸが配置されるという危険性にも対処できない。

【００１０】「電子政府・電子自治体」に関連するシス
テム要件として「政府認証基盤（ＧＰＫＩ）省庁認証局
セキュリティターゲット（第１．０版 平成１２年７月
２８日発行）」が発行されているが、この中に監査ログ
保護機能として、「監査ログデータの改竄を検出するた
めに署名を行なう。改竄防止には、監査ログデータの連
続性の保証も含む。」と規定されており、省庁認証局で
使用する監査ログファイルはデジタル署名により改竄さ
れたかどうかの検出機能、およびログデータの連続性を
保証することが必須要件となっている。

【００１１】また、従来の方式でデータの連続性を保証
するために図６で示すようにデータが追加される度にフ
ァイル全体にデジタル署名を施していたのでは、ファイ
ル内のデータの連続性は保証できるがデジタル署名処理
に時間がかかり実運用には向いていない。しかもファイ
ルのサイズが大きくなるにつれて、デジタル署名の対象
とするデータサイズが大きくなり、処理時間が増大して
いくという問題もある。

【００１２】

【課題を解決するための手段】図１は本発明の実施の形
態１の全体構成図を示すものである。本発明のデジタル
データ記憶・検証プログラムは、コンピュータを用い
て、デジタルデータ記憶プログラム１には、連続して発
生するデータを記憶装置５に記憶させる記憶手段１２、
記憶手段が記憶装置５に記憶させておいた直前に発生し
たデータと現データを対にして保管データとして組み立
てる保管データ組立手段１３、ハッシュ値を算出するハ
ッシュ値算出手段１４、保管データをハッシュ値算出手
段１４を用いてハッシュ値を算出して「本デジタルデー
タ記憶・検証プログラムに与えられた公開暗号化方式の
秘密鍵」（以後、単に秘密鍵と記述）で暗号化すること
により保管データにデジタル署名を施すデジタル署名手
段１５、デジタル署名が施された保管データを保管ファ
イルに追加書き込みを行なう保管データ書込手段１６、
デジタルデータ検証プログラムには、ハッシュ値を算出
するハッシュ値算出手段２１、デジタル署名が施された
保管データのデジタル署名を「本デジタルデータ記憶・
検証プログラムに与えられた公開鍵方式の公開鍵」（以
後、単に公開鍵と記述）で復号したものと（現データ＋
前データ）をハッシュ値算出手段２１を用いて算出した
ハッシュ値とを比較し保管データが改竄されているかど
うか検証する署名検証手段、保管データを前データと現
データとに分解するデータ分解手段２３、データ分解手
段２３が分解して取り出した現データを記憶装置６に記
憶させる記憶手段２４、現保管データに含まれる前デー
タと記憶手段２４が記憶装置６に記憶させておいた連続
して発生する１つ前の保管データに含まれている現デー
タとを比較することにより保管データの連続性を検証す
る連続性検証手段２５として機能するものである。

【００１３】なお、上述のデータとは、ログデータなど
の１レコードであってもいいし、データの編集時にバッ
ファ上での改竄が防止できるようにセキュリティを強化
してあるシステムであれば３レコードとか５レコードと
か１レコードの大きさが小さい場合など、複数のレコー
ドの集合であってもよい。また、発生するデータの１レ
コードの大きさが大きい場合、データ記憶プログラム１
の前データ記憶手段１２はハッシュ値算出手段１４を用
いて記憶すべきデータのハッシュ値を記憶し、データ検
証プログラム２の前データ記憶手段２４も同様にハッシ
ュ値算出手段２１を用いて記憶すべきデータのハッシュ
値を記憶することにより、保管ファイルの容量を削減す
ることが可能となる。

【００１４】更に、データ記憶プログラムに発生するデ
ータにタイムスタンプを付加する時刻付データ生成手段
１１を備えることにより同じ内容のデータが発生しても
データの連続性の保証が可能となる。デジタルデータ記
憶・検証プログラムを上記のように構成すると、保管フ
ァイルにデータを追加する際、追加後のファイル全体に
対してデジタル署名を行なうのではなく、追加したレコ
ードにのみデジタル署名を行なう。ただし、追加したレ
コードには直前のデータを含ませた上でデジタル署名を
行なうため、途中のデータの削除や不当データの挿入が
データ異常として検出できる。また、個々のデータの完
全性はそのデータに行なわれたデジタル署名で保証され
る。

【００１５】ハッシュ値は通常１０数バイト程度の小さ
なデータであり、これをデータに付与してデジタル署名
を行なうことは、ファイル全体に署名を行なう場合に比
べて処理時間を大幅に削減することができる。また、デ
ータがマルチファイルの構成の場合であっても、この直
前のデータを含んだデジタル署名を適用することで、フ
ァイル間に跨がったデータの連続性も保証することが可
能である。

【００１６】

【発明の実施の形態】図１は本発明の実施の形態１の全
体構成図を示すものである。デジタルデータ記憶プログ
ラム１は、時系列的に連続して発生するデータ３の保管
ファイル４への記憶をコンピュータに行なわせるもので
ある。データ検証プログラム２はデジタルデータ記憶プ
ログラム１が記憶した保管ファイル４のデータが改竄さ
れたことの検出、およびデータの連続性の検証をコンピ
ュータに行なわせるものである。いずれのプログラムも
コンピュータ読み取り可能な記録媒体に記録されてい
る。

【００１７】データ記憶プログラム１は、データにタイ
ムスタンプを付加する時刻付データ生成手段１１、連続
して発生するデータを記憶装置５に記憶させる記憶手段
１２、記憶手段１２が記憶装置５に記憶させておいた直
前に発生したデータと現データを対にして保管データと
して組み立てる保管データ組立手段１３、ハッシュ値を
算出するハッシュ値算出手段１４、保管データをハッシ
ュ値算出手段１４を用いてハッシュ値を算出して秘密鍵
で暗号化することにより保管データにデジタル署名を施
すデジタル署名手段１５、デジタル署名が施された保管
データを保管ファイルに追加書き込みを行なう保管デー
タ出力手段１６としてコンピュータを機能させ、例えば
アクセスログのような連続して発生するデータを保管フ
ァイル４に記憶するものである。

【００１８】デジタルデータ検証プログラム２は、ハッ
シュ値を算出するハッシュ値算出手段２１、デジタル署
名が施された保管データのデジタル署名を公開鍵で復号
したものと（現データ＋前データ）をハッシュ値算出手
段２１を用いて算出したハッシュ値とを比較し保管デー
タが改竄されているかどうか検証する署名検証手段２
２、保管データを前データと現データとに分解するデー
タ分解手段２３、データ分解手段２３が分解して取り出
した現データを記憶装置６に記憶させる記憶手段２４、
現保管データに含まれる前データと記憶手段２４が記憶
装置６に記憶させておいた連続して発生する１つ前の保
管データに含まれている現データとを比較することによ
り保管データの順序性を検証する連続性検証手段２５と
してコンピュータを機能させ、保管ファイル４のデータ
改竄を検出し、各データの連続性を検証するものであ
る。

【００１９】連続して発生するデータ３は、本実施の形
態１で説明するアクセスログのような連続して発生する
データの例である。保管ファイル４は、データが改竄さ
れたことの検出、データの連続性の検証を可能である連
続して発生するデータを保管するものである。記憶装置
５、記憶装置６は、メモリやハードディスクなどを指
し、データを格納しておくための装置である。説明上、
記憶装置５と記憶装置６とに分けて記述してあるが、物
理的には１つの装置を共用しても構わない。

【００２０】図２は、本発明に係る保管ファイルのデー
タ構造が示してある。Ｓ（Ａ＋Ｈ（０））は（データＡ
＋Ｈ（０））のデジタル署名を表している。データＡは
連続して発生する保管すべき１データである。Ｈ（０）
は保管すべきデータの１つ前に発生したデータのハッシ
ュ値である。Ｈ（０）の０は、データＡが連続して発生
するデータの先頭データの場合、その１つ前のデータは
存在しないため”０”と表示している。このように実施
の形態１では各データはデジタル署名を行なう際、それ
らのデータに加えて直前のデータのハッシュ値も署名の
対象としており、連続して発生するデータに関連付けを
持たしている。

【００２１】なお、データの完全性はそれぞれのデータ
に行なわれているデジタル署名を公開鍵で復号化したも
のとデータのハッシュ値を比較して検証可能である。ま
た、各データのデジタル署名に前データのハッシュ値が
含まれていることから、データ間の連続性も検証可能で
ある。つまり、データの順番を入れ替える、あるいはデ
ータを削除する、不当なデータを挿入するといったデー
タファイルの改ざんが検出できるということである。

【００２２】図３は、本方式で保管ファイルが保管ファ
イル１〜３のマルチファイルとなる場合の例が示してあ
る。保管ファイル１の先頭のデータにあるＳは、図４で
説明したＳ（Ａ＋Ｈ（０））を省略して記述したもので
ある。各データの先頭にあるＳは、それぞれ保管データ
のデジタル署名を表している。保管ファイルＸは、後述
の説明で使用する不当な保管ファイルの例である。

【００２３】本方式では連続して発生するデータを複数
の管理ファイルで管理する場合であっても、ファイル間
に跨がったデータの連続性の検証が可能である。例え
ば、Ａ、Ｂ、Ｃ…Ｈ、Ｉという順に連続して発生したデ
ータを、複数の保管ファイル１〜３で管理していたとす
る。この場合、データＣの次に発生したデータがデータ
Ｄであることは、それぞれ別々の保管ファイルに格納さ
れていても、データＤと共にデジタル署名されたデータ
Ｃのハッシュ値が存在することから、データＤであるこ
とが分かる。従って保管ファイル２が削除された時に
は、データＣのハッシュを含んだデータ（データＤの部
分）が存在しなくなるため、削除を検出できる。また、
例えば不当な保管ファイルＸを保管ファイル２と保管フ
ァイル３の間に配置した場合も、その保管ファイル内の
先頭データ、最終データの部分でハッシュ値による連続
性が他の保管ファイルと整合しないため、不当な保管フ
ァイルとして検出される。

【００２４】図４は、本発明に係る実施の形態１におけ
るデータ記憶処理フローを示すフローチャートである。
先ず保管ファイルのオープン処理を行なう（Ｓ４０
１）。データが発生すると（Ｓ４０２）、発生したデー
タに対するＭＤ５のハッシュ値を算出する。このハッシ
ュ値は、次にデータが発生した際に保管データとして共
に組み立てられデジタル署名の対象とされるため、記憶
装置に記憶させておく（Ｓ４０３）。

【００２５】発生した現データと、Ｓ４０３で記憶装置
に記憶させた、１つ前に発生した前データに対するハッ
シュ値を一つの保管データとして組み立てる（Ｓ４０
４）。組み立てたデータに対して、ハッシュ値を算出
し、その値を秘密鍵で暗号化することにより保管データ
に対してデジタル署名を付加する（Ｓ４０５）。デジタ
ル署名が施された保管データを保管ファイルに書き込む
（Ｓ４０６）。この際、書き込みは追加書き込みで行
い、実際に書き込むのは今回追加されたデータと前回の
データのハッシュ値を組み立てたものにデジタル署名を
施した結果のみである。

【００２６】図５は、本発明に係る実施の形態１におけ
るデータ検証処理フローを示すフローチャートである。
先ず保管ファイルのオープン処理を行なう（Ｓ５０
１）。保管ファイルの先頭から、デジタル署名が施され
た保管データを取り出す（Ｓ５０２）。保管ファイルへ
の保管データの書き込みは追加書き込みで行なわれてい
るので、先頭から取り出すことにより、古いデータ順に
取り出すことになる。

【００２７】取り出した保管データのデジタル署名を公
開鍵で復号化したものと、（現データ＋前データのハッ
シュ値）のハッシュ値が一致しているかどうかを調べ、
デジタル署名の検証を行なう（Ｓ５０３）。デジタル署
名が正しく検証できなければ（Ｓ５０４）（一致しない
場合）、そのデータは改竄された可能性があり、処理は
異常終了する（Ｓ５１０）。

【００２８】保管データからデジタル署名が正しく検証
できれば（Ｓ５０４）（一致する場合）、現データと一
つ前に発生したデータのハッシュ値に分解する（Ｓ５０
５）。現データ部分のハッシュ値を算出して記憶装置に
記憶させておく（Ｓ５０６）。このハッシュ値は、次回
のデータの連続性の検証処理で使用する。現保管データ
に含まれている前データのハッシュ値と、Ｓ５０６で記
憶装置に記憶させた１つ前の保管データに含まれていた
現データのハッシュ値を比較する（Ｓ５０７）。一致し
なければ（Ｓ５０８）、前データとの間に存在していた
他のデータが削除された、あるいは本データが不当に挿
入されたものである可能性があるため、データファイル
が改竄された恐れがあるとして、処理は異常終了する
（Ｓ５１０）。

【００２９】一致していた場合には、現データと一つ前
に発生したデータとの連続性が保証されていることにな
る（Ｓ５０８）。保管データが存在する間、Ｓ５０２以
降の処理を繰り返し行なう（Ｓ５０９）。 （付記１） 連続的に発生するデジタルデータのハッシ
ュ値を算出するハッシュ値算出手段と、前記ハッシュ値
算出手段を用いて算出された、第１のデジタルデータの
ハッシュ値を記憶装置に記憶させる記憶手段と、前記記
憶装置に記憶された第１のデジタルデータのハッシュ値
を読み出し、前記第１のデジタルデータに続いて発生し
た第２のデジタルデータと、前記第１のデジタルデータ
のハッシュ値とから保管データを組み立てる保管データ
組立手段と、前記保管データにデジタル署名を付加して
デジタル署名付保管データを作成するデジタル署名手段
と、前記デジタル署名付保管データを保管ファイルに追
加的に書き込みを行なう保管データ書込手段としてコン
ピュータを機能させるデジタルデータ記憶プログラム。

【００３０】（付記２） 前記デジタル署名付保管デー
タは、前記保管データに前記保管データのハッシュ値を
公開鍵暗号方式の秘密鍵で暗号化したものを付加して作
成することを特徴とする付記１記載のデジタルデータ記
憶プログラム。 （付記３） 前記保管ファイルは複数のファイルからな
り、それぞれの前記ファイルに複数の保管データが保管
されることを特徴とする付記１または付記２記載のデジ
タルデータ記憶プログラム。

【００３１】（付記４） 連続したデジタルデータが各
個に保管された保管データ内の前記デジタルデータの連
続性の検証をコンピュータに機能させるデジタルデータ
検証プログラムであって、保管ファイルに記憶されたデ
ジタル署名付保管データに付加されたデジタル署名をも
とに保管データの完全性を検証する除名検証手段と、前
記保管データからハッシュ値とデジタルデータとを取り
出すデータ分解手段と、デジタルデータを記憶装置に記
憶する記憶手段と、デジタルデータのハッシュ値を算出
するハッシュ値算出手段と、第１の保管データから取り
出されたデジタルデータのハッシュ値をハッシュ値算出
手段を用いて算出し、記憶手段を用いて記憶装置に記憶
し、第２の保管データから取り出されたハッシュ値と前
記記憶装置に記憶されたハッシュ値とが一致するときに
前記第１の保管データから取り出されたデジタルデータ
と、前記第２の保管データから取り出されたデジタルデ
ータとの連続性が保たれていると判断する連続性検証手
段としてコンピュータを機能させるデジタルデータ検証
プログラム。

【００３２】（付記５） 前記保管ファイルは複数のフ
ァイルからなり、それぞれの前記ファイルに複数の保管
データが保管されることを特徴とする付記４記載のデジ
タルデータ検証プログラム。 （付記６） ハッシュ値算出手段が連続的に発生するデ
ジタルデータのハッシュ値を算出するステップと、記憶
手段が前記ハッシュ値算出手段を用いて算出された第１
のデジタルデータのハッシュ値を記憶装置に記憶させる
ステップと、保管データ組立手段が前記記憶装置に記憶
された第１のデジタルデータのハッシュ値を読み出し、
前記第１のデジタルデータに続いて発生した第２のデジ
タルデータと、前記第１のデジタルデータのハッシュ値
とから保管データを組み立てるステップと、デジタル署
名手段が前記保管データにデジタル署名を付加してデジ
タル署名付保管データを作成するステップと、保管デー
タ書込手段が前記デジタル署名付保管データを保管ファ
イルに追加的に書き込みを行なうステップとを有するデ
ジタルデータ記憶方法。

【００３３】（付記７） コンピュータを用いて連続し
たデジタルデータが各個に保管された保管データ内の前
記デジタルデータの連続性の検証を行なう方法であっ
て、署名手段が保管ファイルに記憶されたデジタル署名
付保管データに付加されたデジタル署名をもとに保管デ
ータの完全性を検証するステップと、データ分解手段が
前記保管データからハッシュ値とデジタルデータとを取
り出すステップと、記憶手段がデジタルデータを記憶装
置に記憶するステップと、ハッシュ値算出手段がデジタ
ルデータのハッシュ値を算出するステップと、連続性検
証手段が第１の保管データから取り出されたデジタルデ
ータのハッシュ値をハッシュ値算出手段を用いて算出
し、記憶手段を用いて記憶装置に記憶し、第２の保管デ
ータから取り出されたハッシュ値と前記記憶装置に記憶
されたハッシュ値とが一致するときに前記第１の保管デ
ータから取り出されたデジタルデータと、前記第２の保
管データから取り出されたデジタルデータとの連続性が
保たれていると判断するステップとを有するデジタルデ
ータ検証方法。

【００３４】（付記８） 連続的に発生するデジタルデ
ータのハッシュ値を算出するハッシュ値算出手段と、前
記ハッシュ値算出手段を用いて算出された、第１のデジ
タルデータのハッシュ値を記憶装置に記憶させる記憶手
段と、前記記憶装置に記憶された第１のデジタルデータ
のハッシュ値を読み出し、前記第１のデジタルデータに
続いて発生した第２のデジタルデータと、前記第１のデ
ジタルデータのハッシュ値とから保管データを組み立て
る保管データ組立手段と、前記保管データにデジタル署
名を付加してデジタル署名付保管データを作成するデジ
タル署名手段と、前記デジタル署名付保管データを保管
ファイルに追加的に書き込みを行なう保管データ書込手
段ととを有することを特徴するデジタルデータ記憶装
置。

【００３５】（付記９） 連続したデジタルデータが各
個に保管された保管データ内の前記デジタルデータの連
続性を検証するデジタルデータ検証装置であって、保管
ファイルに記憶されたデジタル署名付保管データに付加
されたデジタル署名をもとに保管データの完全性を検証
する除名検証手段と、前記保管データからハッシュ値と
デジタルデータとを取り出すデータ分解手段と、デジタ
ルデータを記憶装置に記憶する記憶手段と、デジタルデ
ータのハッシュ値を算出するハッシュ値算出手段と、第
１の保管データから取り出されたデジタルデータのハッ
シュ値をハッシュ値算出手段を用いて算出し、記憶手段
を用いて記憶装置に記憶し、第２の保管データから取り
出されたハッシュ値と前記記憶装置に記憶されたハッシ
ュ値とが一致するときに前記第１の保管データから取り
出されたデジタルデータと、前記第２の保管データから
取り出されたデジタルデータとの連続性が保たれている
と判断する連続性検証手段と有することを特徴とするデ
ジタルデータ検証装置。

【００３６】（付記１０） 連続的に発生するデジタル
データのハッシュ値を算出するハッシュ値算出手段と、
前記ハッシュ値算出手段を用いて算出された、第１のデ
ジタルデータのハッシュ値を記憶装置に記憶させる記憶
手段と、前記記憶装置に記憶された第１のデジタルデー
タのハッシュ値を読み出し、前記第１のデジタルデータ
に続いて発生した第２のデジタルデータと、前記第１の
デジタルデータのハッシュ値とから保管データを組み立
てる保管データ組立手段と、前記保管データにデジタル
署名を付加してデジタル署名付保管データを作成するデ
ジタル署名手段と、前記デジタル署名付保管データを保
管ファイルに追加的に書き込みを行なう保管データ書込
手段としてコンピュータを機能させるデジタルデータ記
憶プログラムを記録したコンピュータ読み取り可能な記
録媒体。

【００３７】（付記１１） 連続したデジタルデータが
各個に保管された保管データ内の前記デジタルデータの
連続性の検証をコンピュータに機能させるデジタルデー
タ検証プログラムを記録した記録媒体であって、保管フ
ァイルに記憶されたデジタル署名付保管データに付加さ
れたデジタル署名をもとに保管データの完全性を検証す
る除名検証手段と、前記保管データからハッシュ値とデ
ジタルデータとを取り出すデータ分解手段と、デジタル
データを記憶装置に記憶する記憶手段と、デジタルデー
タのハッシュ値を算出するハッシュ値算出手段と、第１
の保管データから取り出されたデジタルデータのハッシ
ュ値をハッシュ値算出手段を用いて算出し、記憶手段を
用いて記憶装置に記憶し、第２の保管データから取り出
されたハッシュ値と前記記憶装置に記憶されたハッシュ
値とが一致するときに前記第１の保管データから取り出
されたデジタルデータと、前記第２の保管データから取
り出されたデジタルデータとの連続性が保たれていると
判断する連続性検証手段としてコンピュータを機能させ
るデジタルデータ検証プログラムを記録したコンピュー
タ読み取り可能な記録媒体。

【００３８】

【発明の効果】連続して発生するデータを保管するファ
イルに対して、システムに負荷をかけることなくデータ
改竄の検出を可能とし、かつデータの連続性を保証する
ことが可能となる。

【図面の簡単な説明】

【図１】本発明の実施の形態１の全体構成図である。

【図２】本発明に係る保管ファイルのデータ構造であ
る。

【図３】本方式で保管ファイルがマルチファイルとなる
場合の例である。

【図４】本発明に係る実施の形態１におけるデータ記憶
処理フローを示すフローチャートである。

【図５】本発明に係る実施の形態１におけるデータ検証
処理フローを示すフローチャートである。

【図６】従来の方式によるデータ構造である。

【図７】従来方式で保管ファイルがマルチファイルとな
る場合の例である。

【符号の説明】

１ データ記憶プログラム ２ データ検証プログラム ３ アクセスログレコード ４ 保管ファイル １１ 時刻付データ生成手段 １２ 記憶手段 １３ 保管データ組立手段 １４ ハッシュ値算出手段 １５ デジタル署名手段 １６ 保管データ書込手段 ２１ ハッシュ値算出手段 ２２ 署名検証手段 ２３ データ分解手段 ２４ 記憶手段 ２５ 連続性検証手段

フロントページの続き (72)発明者 滝口 成人 石川県金沢市増泉３丁目４番30号 株式会 社富士通北陸システムズ内 Ｆターム(参考） 5B017 AA08 BA07 CA16 5B082 GA11 GA16 5J104 AA09 AA12 EA19 JA01 JA28 LA01 LA03 LA05 LA06 NA12 NA42 PA07

Claims (5)

【特許請求の範囲】
1. 【請求項１】 連続的に発生するデジタルデータのハッ
   シュ値を算出するハッシュ値算出手段と、 前記ハッシュ値算出手段を用いて算出された、第１のデ
   ジタルデータのハッシュ値を記憶装置に記憶させる記憶
   手段と、 前記記憶装置に記憶された第１のデジタルデータのハッ
   シュ値を読み出し、前記第１のデジタルデータに続いて
   発生した第２のデジタルデータと、前記第１のデジタル
   データのハッシュ値とから保管データを組み立てる保管
   データ組立手段と、 前記保管データにデジタル署名を付加してデジタル署名
   付保管データを作成するデジタル署名手段と、 前記デジタル署名付保管データを保管ファイルに追加的
   に書き込みを行なう保管データ書込手段としてコンピュ
   ータを機能させるデジタルデータ記憶プログラム。
2. 【請求項２】 前記デジタル署名付保管データは、前記
   保管データに前記保管データのハッシュ値を公開鍵暗号
   方式の秘密鍵で暗号化したものを付加して作成すること
   を特徴とする請求項１記載のデジタルデータ記憶プログ
   ラム。
3. 【請求項３】 連続したデジタルデータが各個に保管さ
   れた保管データ内の前記デジタルデータの連続性の検証
   をコンピュータに機能させるデジタルデータ検証プログ
   ラムであって、 保管ファイルに記憶されたデジタル署名付保管データに
   付加されたデジタル署名をもとに保管データの完全性を
   検証する除名検証手段と、 前記保管データからハッシュ値とデジタルデータとを取
   り出すデータ分解手段と、 デジタルデータを記憶装置に記憶する記憶手段と、 デジタルデータのハッシュ値を算出するハッシュ値算出
   手段と、 第１の保管データから取り出されたデジタルデータのハ
   ッシュ値をハッシュ値算出手段を用いて算出し、記憶手
   段を用いて記憶装置に記憶し、第２の保管データから取
   り出されたハッシュ値と前記記憶装置に記憶されたハッ
   シュ値とが一致するときに前記第１の保管データから取
   り出されたデジタルデータと、前記第２の保管データか
   ら取り出されたデジタルデータとの連続性が保たれてい
   ると判断する連続性検証手段としてコンピュータを機能
   させるデジタルデータ検証プログラム。
4. 【請求項４】 ハッシュ値算出手段が連続的に発生する
   デジタルデータのハッシュ値を算出するステップと、 記憶手段が前記ハッシュ値算出手段を用いて算出された
   第１のデジタルデータのハッシュ値を記憶装置に記憶さ
   せるステップと、 保管データ組立手段が前記記憶装置に記憶された第１の
   デジタルデータのハッシュ値を読み出し、前記第１のデ
   ジタルデータに続いて発生した第２のデジタルデータ
   と、前記第１のデジタルデータのハッシュ値とから保管
   データを組み立てるステップと、 デジタル署名手段が前記保管データにデジタル署名を付
   加してデジタル署名付保管データを作成するステップ
   と、 保管データ書込手段が前記デジタル署名付保管データを
   保管ファイルに追加的に書き込みを行なうステップとを
   有するデジタルデータ記憶方法。
5. 【請求項５】 コンピュータを用いて連続したデジタル
   データが各個に保管された保管データ内の前記デジタル
   データの連続性の検証を行なう方法であって、 署名手段が保管ファイルに記憶されたデジタル署名付保
   管データに付加されたデジタル署名をもとに保管データ
   の完全性を検証するステップと、 データ分解手段が前記保管データからハッシュ値とデジ
   タルデータとを取り出すステップと、 記憶手段がデジタルデータを記憶装置に記憶するステッ
   プと、 ハッシュ値算出手段がデジタルデータのハッシュ値を算
   出するステップと、 連続性検証手段が第１の保管データから取り出されたデ
   ジタルデータのハッシュ値をハッシュ値算出手段を用い
   て算出し、記憶手段を用いて記憶装置に記憶し、第２の
   保管データから取り出されたハッシュ値と前記記憶装置
   に記憶されたハッシュ値とが一致するときに前記第１の
   保管データから取り出されたデジタルデータと、前記第
   ２の保管データから取り出されたデジタルデータとの連
   続性が保たれていると判断するステップとを有するデジ
   タルデータ検証方法。