【０００１】
【発明の属する技術分野】
この発明は、個人情報などの関係のない第三者に知られるべきでないデータを蓄積するファイル管理装置に関するものである。
【０００２】
【従来の技術】
現在、重要なデータを保護するための方法の一つとして暗号化がある。このようなシステムの一例として、必要に応じてサーバに蓄積された文書に対してセキュリテイを保障するために暗号化処理を施す従来技術が知られている（例えば、特許文献１）。
【０００３】
【特許文献１】
特開２００１−１０３２３２号公報
【０００４】
ところが、暗号の解読方法が分かると暗号化されたデータを手に入れた第三者が、この暗号化されたデータを元のデータに戻し、データの内容を知ってしまい、データのセキュリティが保護できないことになる。
【０００５】
これを防ぐためには、重要なデータに対しては暗号化によるデータの内容を変換する以外の方法を用意する必要がある。
【０００６】
【発明が解決しようとする課題】
従来のデータの保護方式では、データを暗号化により変換するだけだったので、暗号の解読方法が知られてしまった場合に、データの内容が第三者に知られてしまい、データの保護が行えないという問題があった。
【０００７】
この発明は、係る課題を解決するために成されたものであり、保護する必要のあるデータに必要な変換を行うことで、データの内容が他人に知られることを防ぎ、データの保護が行えるようにすることを目的とする。
【０００８】
【課題を解決するための手段】
この発明による ファイル管理装置は、データをまず分割し、複数に分けた後、暗号化を行いデータを変換することで、暗号が解読されても分割されたデータの組み立て方を知らなければ、データの内容が分からないようにすることを特徴とする。
【０００９】
【発明の実施の形態】
実施の形態１．
以下、図を用いてこの発明に係る実施の形態１について説明する。
図１は実施の形態１による ファイル管理装置の構成を示している。
図１において、Ａは保護する必要のあるデータであり、Ａ１、Ａ２、Ａ３はＡを分割したデータであり、Ａ１’、Ａ２’、Ａ３’は、Ａ１、Ａ２、Ａ３を暗号化したデータであり、Ｂはデータの分割パターン表であり、ＣはデータＡの分割パターンであり、１は ファイル管理装置であり、２は外部とのデータの入出力を行うデータ入出力器であり、３は上記データ入出力器から入力されたデータを分割するパターンを決める分割パターン選択器であり、４は上記分割パターン選択器が決めたデータの分割パターン等を記録するメモリであり、５は上記分割パターン選択器が決めたデータの分割パターンに基づいてデータを分割するデータ分割器であり、６は上記データ分割器が分割したデータを暗号化するデータ暗号器であり、７は上記データ暗号器が暗号化したデータを蓄積するデータ蓄積器であり、８は上記データ蓄積器が蓄積している暗号化されたデータを復号するデータ復号器であり、９は上記データ復号器が復号化したデータを、上記分割パターン選択器が決めたデータの分割パターンに基づいてデータを元の形に組み立てるデータ復元器である。
【００１０】
次にデータを蓄積する方法について説明する。
ファイル管理装置１に入力された保護する必要のあるデータＡは、外部とのデータの入出力を行うデータ入出力器２から ファイル管理装置内に入力される。
データ入出力器２から装置内にデータＡが入力されると、データを分割するパターンを決める分割パターン選択器３が、メモリに記録されたデータの分割パターン表Ｂから、データの分割パターンを一つ選択し、データＡをどのパターンで分割するか、分割後のデータ名をどうするかを決めてデータＡの分割パターンＣとして、メモリ４に記録する。ここでは、例として分割パターンはパターン１、パターン１はデータを３つに分割するので、分割後のデータ名をＡ１、Ａ２、Ａ３とする。データを分割するデータ分割器５は、メモリ４に記録されたデータＡの分割パターンＣに基づいてデータＡをデータＡ１、Ａ２、Ａ３に分割する。
データを暗号化するデータ暗号器６は、Ａ１、Ａ２、Ａ３に分割されたデータを暗号化してＡ１’、Ａ２’、Ａ３’に変換する。
データを蓄積するデータ蓄積器７は、暗号化されたデータＡ１’、Ａ２’、Ａ３’を蓄積する。
【００１１】
次に蓄積されたデータを出力する方法について説明する。
暗号化されたデータを復号化するデータ復号器８は、データ蓄積器７に蓄積された暗号化されたデータＡ１’、Ａ２’、Ａ３’を、データＡ１、Ａ２、Ａ３に復号化する。
データ復元器９は、メモリ４に記録されたデータの分割パターンＣから、データの分割パターンと元のデータ名を取得し、データＡ１、Ａ２、Ａ３を組み立て、データＡを復元する。
データＡは、外部とのデータの入出力を行うデータ入出力器２から ファイル管理装置外に出力される。
このようにすることで、暗号を復号化する方法が分かっても、データはＡ１、Ａ２、Ａ３と分割されているので、その分割のパターンが分からないと元のデータの形に復元することができず、データの内容が第三者に知られることはない。
【００１２】
実施の形態２．
以下、図を用いてこの発明に係る実施の形態２について説明する。
図２は実施の形態２による ファイル管理装置の構成を示している。
図２において、Ａ、Ａ１〜Ａ３、Ｂ、Ｃ、１〜５、７、９は図１と同じである。１０は分割されたデータの暗号化のための暗号鍵を決める暗号鍵選択器であり、１１は複数の暗号鍵で暗号化が行える暗号鍵選択暗号器であり、１２は複数の暗号鍵で復号化が行える暗号鍵選択復号器であり、Ａ１’’、 Ａ２’’、 Ａ３’’は、暗号鍵選択暗号器１１で、Ａ１〜Ａ３を暗号化したデータであり、Ｄは複数の暗号化鍵を蓄積した暗号鍵表であり、Ｅは個々のデータをどの暗号鍵で暗号化するかを示したデータ暗号化パターンである。
【００１３】
次にデータを蓄積する方法について説明する。
ファイル管理装置１に入力された保護する必要のあるデータＡは、外部とのデータの入出力を行うデータ入出力器２から ファイル管理装置内に入力される。
データ入出力器２から装置内にデータＡが入力されると、データを分割するパターンを決める分割パターン選択器３が、メモリに記録されたデータの分割パターン表Ｂから、データの分割パターンを一つ選択し、データＡをどのパターンで分割するか、分割後のデータ名をどうするかを決めてデータＡの分割パターンＣとして、メモリ４に記録する。ここでは、例として分割パターンはパターン１、パターン１はデータを３つに分割するので、分割後のデータ名をＡ１、Ａ２、Ａ３とする。データを分割するデータ分割器５は、メモリ４に記録されたデータＡの分割パターンＣに基づいてデータＡをデータＡ１、Ａ２、Ａ３に分割する。
暗号鍵選択器１０は、メモリ４に記録された複数の暗号化鍵を蓄積した暗号鍵表Ｄから、それぞれのデータを暗号化するのに使う暗号鍵を選択し、データ暗号化パターンＥとしてメモリ４に記録する。ここでは例として、Ａ１の暗号鍵は暗号鍵３、Ａ２の暗号鍵は暗号鍵１、Ａ３の暗号鍵は暗号鍵５とする。
暗号鍵選択暗号器１１は、メモリ４に記憶された暗号化のパターンＥに基づいて、分割されたデータＡ１、Ａ２、Ａ３を、暗号鍵３、暗号鍵１、暗号鍵５で暗号化し、Ａ１’’、Ａ２’’、Ａ３’’に変換する。
データを蓄積するデータ蓄積器７は、暗号化されたデータＡ１’’、Ａ２’’、Ａ３’を蓄積する。
【００１４】
次に蓄積されたデータを出力する方法について説明する。
暗号鍵選択復号器１２は、データ蓄積器７に蓄積された暗号化されたデータＡ１’’、Ａ２’’、Ａ３’をメモリ４に記録された暗号化のパターンＥに基づいて、暗号鍵３、暗号鍵１、暗号鍵５で復号化してＡ１、Ａ２、Ａ３に変換する。
データ復元器９は、メモリ４に記録されたデータの分割パターンＣから、データの分割パターンと元のデータ名を取得し、データＡ１、Ａ２、Ａ３を組み立て、データＡを復元する。
データＡは、外部とのデータの入出力を行うデータ入出力器２から ファイル管理装置外に出力される。
このようにすることで、ある暗号を復号化する方法が分かっても、他の暗号を復号化する方法は分からないため、データの内容が第三者に知られることはない。
【００１５】
実施の形態３．
以下、図を用いてこの発明に係る実施の形態３について説明する。
図３は実施の形態３による ファイル管理装置の構成を示している。
図３において、Ａ、Ａ１〜Ａ３、Ｂ、Ｃ、１〜９は図１と同じである。１３は元のデータの形とは異なる形で組み立てるパターンを決める、疑似データ組み立てパターン選択器であり、１４は上記疑似データ組み立てパターン選択器の決めたデータ組み立てパターンに基づいて、分割されたデータを組み立てる、疑似データ組み立て器であり、１５は上記疑似データ組み立てパターン選択器の決めたデータ組み立てパターンに基づいて、疑似データを分割する疑似データ分割器であり、Ｆは分割されたデータを組み立てるパターンを複数用意した疑似データ組み立てパターン表、Ｇは分割されたデータを組み立てるパターンを決めた疑似データ組み立てパターン、Ｈは擬似データ、Ｉは疑似データを暗号化した暗号化データである。
【００１６】
次にデータを蓄積する方法について説明する。
ファイル管理装置１に入力された保護する必要のあるデータＡは、外部とのデータの入出力を行うデータ入出力器２から ファイル管理装置内に入力される。
データ入出力器２から装置内にデータＡが入力されると、データを分割するパターンを決める分割パターン選択器３が、メモリに記録されたデータの分割パターン表Ｂから、データの分割パターンを一つ選択し、データＡをどのパターンで分割するか、分割後のデータ名をどうするかを決めてデータＡの分割パターンＣとして、メモリ４に記録する。ここでは、例として分割パターンはパターン１、パターン１はデータを３つに分割するので、分割後のデータ名をＡ１、Ａ２、Ａ３とする。データを分割するデータ分割器５は、メモリ４に記録されたデータＡの分割パターンＣに基づいてデータＡをデータＡ１、Ａ２、Ａ３に分割する。
疑似データ組み立てパターン選択器１３は、分割されたデータとメモリ４に記録された疑似データ組み立てパターン表Ｆから、分割されたデータを組み立てるパターンを選択し、分割されたデータ名、分割されたデータを組み立てる組み立てパターン、擬似データ名を決めて、疑似データ組み立てパターンＧとしてメモリ４に記録する。ここでは例として、分割されたデータをＡ１、Ａ２、Ａ３、分割されたデータを組み立てる組み立てパターンを組み立てパターン３、擬似データ名をＨとする。
疑似データ組み立て器１４は、メモリ４の疑似データ組み立てパターンＧの分割されたデータを組み立てる組み立てパターン３に基づいて、分割されたＡ１、Ａ２、Ａ３データをＡ３、Ａ１、Ａ２の順番に組み立て、疑似データ生成し、データ名をＨとする。
データ暗号器６は、疑似データＨを暗号化データＩに変換する。
データを蓄積するデータ蓄積器７は、暗号化データＩを蓄積する。
【００１７】
次に蓄積されたデータを出力する方法について説明する。
データ復号器８によって、データを蓄積するデータ蓄積器７に蓄積された暗号化データＩは、疑似データＨ に変換される。
疑似データ分割器１５は、メモリ４の疑似データ組み立てパターンＧの分割されたデータを組み立てる組み立てパターン３に基づいて、擬似データＨを分割し、データ名Ａ３、Ａ１、Ａ２を付与する。
データ復元器９は、メモリ４に記録されたデータの分割パターンＣから、データの分割パターンと元のデータ名を取得し、データＡ１、Ａ２、Ａ３を組み立て、データＡを復元する。
データＡは、外部とのデータの入出力を行うデータ入出力器２から ファイル管理装置外に出力される。
このようにすることで、暗号を復号化する方法が分かっても、元のデータの形に復元することができず、データの内容が第三者に知られることはない。
【００１８】
実施の形態４．
以下、図を用いてこの発明に係る実施の形態４について説明する。
図４は実施の形態４による ファイル管理装置の構成を示している。
図４において、Ａ、Ａ１〜Ａ３、Ａ１’〜Ａ３’、Ｂ、Ｃ、１〜９は図１と同じであり、Ｆ、１３〜１５は図３と同じである。Ｊは疑似データ組み立てパターン、Ｋは疑似データである。
【００１９】
次にデータを蓄積する方法について説明する。
ファイル管理装置１に入力された保護する必要のあるデータＡは、外部とのデータの入出力を行うデータ入出力器２から ファイル管理装置内に入力される。
データ入出力器２から装置内にデータＡが入力されると、データを分割するパターンを決める分割パターン選択器３が、メモリに記録されたデータの分割パターン表Ｂから、データの分割パターンを一つ選択し、データＡをどのパターンで分割するか、分割後のデータ名をどうするかを決めてデータＡの分割パターンＣとして、メモリ４に記録する。ここでは、例として分割パターンはパターン１、パターン１はデータを３つに分割するので、分割後のデータ名をＡ１、Ａ２、Ａ３とする。データを分割するデータ分割器５は、メモリ４に記録されたデータＡの分割パターンＣに基づいてデータＡをデータＡ１、Ａ２、Ａ３に分割する。
データを暗号化するデータ暗号器６は、Ａ１、Ａ２、Ａ３に分割されたデータを暗号化してＡ１’、Ａ２’、Ａ３’に変換する。
疑似データ組み立てパターン選択器１３は、分割されたデータとメモリ４に記録された疑似データ組み立てパターン表Ｆから、分割されたデータを組み立てるパターンを選択し、分割されたデータ名、分割されたデータを組み立てる組み立てパターン、擬似データ名を決めて、疑似データ組み立てパターンＪとしてメモリ４に記録する。ここでは例として、分割されたデータをＡ１’、Ａ２’、Ａ３’、分割されたデータを組み立てる組み立てパターンを組み立てパターン３、擬似データ名をＫとする。
疑似データ組み立て器１４は、メモリ４の疑似データ組み立てパターンＪの分割されたデータを組み立てる組み立てパターン３に基づいて、分割された分割され暗号化されたＡ１’、Ａ２’、Ａ３’データをＡ３’、Ａ１’、Ａ２’の順番に組み立て、疑似データ生成し、データ名をＫとする。
データを蓄積するデータ蓄積器７は、疑似データＫを蓄積する。
【００２０】
次に蓄積されたデータを出力する方法について説明する。
疑似データ分割器１５は、メモリ４の疑似データ組み立てパターンＪの分割されたデータを組み立てる組み立てパターン３に基づいて、データを蓄積するデータ蓄積器７に蓄積された擬似データＫを分割し、データ名Ａ３’、Ａ１’、Ａ２’を付与する。
暗号化されたデータを復号化するデータ復号器８は、疑似データ分割器１５によって分割された、暗号化されたデータＡ１’、Ａ２’、Ａ３’を復号化して、データＡ１、Ａ２、Ａ３に変換する。
データ復元器９は、メモリ４に記録されたデータの分割パターンＣから、データの分割パターンと元のデータ名を取得し、データＡ１、Ａ２、Ａ３を組み立て、データＡを復元する。
データＡは、外部とのデータの入出力を行うデータ入出力器２から ファイル管理装置外に出力される。
このようにすることで、暗号を復号化する方法が分かっても、元のデータの形に復元することができず、データの内容が第三者に知られることはない。
【００２１】
実施の形態５．
以下、図を用いてこの発明に係る実施の形態５について説明する。
図５は実施の形態５による ファイル管理装置の構成を示している。
図５において、Ａ、Ａ１〜Ａ３、Ｂ、Ｃ、１〜５、７、９は図１と同じであり、Ａ１’’〜Ａ３’’、Ｄ、Ｅ、１０〜１１は図２と同じであり、Ｆ、１３〜１５は図３と同じである。Ｌは疑似データ組み立てパターン、Ｍは疑似データである。
【００２２】
次にデータを蓄積する方法について説明する。
ファイル管理装置１に入力された保護する必要のあるデータＡは、外部とのデータの入出力を行うデータ入出力器２から ファイル管理装置内に入力される。
データ入出力器２から装置内にデータＡが入力されると、データを分割するパターンを決める分割パターン選択器３が、メモリに記録されたデータの分割パターン表Ｂから、データの分割パターンを一つ選択し、データＡをどのパターンで分割するか、分割後のデータ名をどうするかを決めてデータＡの分割パターンＣとして、メモリ４に記録する。ここでは、例として分割パターンはパターン１、パターン１はデータを３つに分割するので、分割後のデータ名をＡ１、Ａ２、Ａ３とする。データを分割するデータ分割器５は、メモリ４に記録されたデータＡの分割パターンＣに基づいてデータＡをデータＡ１、Ａ２、Ａ３に分割する。
暗号鍵選択器１０は、メモリ４に記録された複数の暗号化鍵を蓄積した暗号鍵表Ｄから、それぞれのデータを暗号化するのに使う暗号鍵を選択し、データ暗号化パターンＥとしてメモリ４に記録する。ここでは例として、Ａ１の暗号鍵は暗号鍵３、Ａ２の暗号鍵は暗号鍵１、Ａ３の暗号鍵は暗号鍵５とする。
暗号鍵選択暗号器１１は、メモリ４に記憶された暗号化のパターンＥに基づいて、分割されたデータＡ１、Ａ２、Ａ３を、暗号鍵３、暗号鍵１、暗号鍵５で暗号化し、Ａ１’’、Ａ２’’、Ａ３’’に変換する。
疑似データ組み立てパターン選択器１３は、分割されたデータとメモリ４に記録された疑似データ組み立てパターン表Ｆから、分割されたデータを組み立てるパターンを選択し、分割されたデータ名、分割されたデータを組み立てる組み立てパターン、擬似データ名を決めて、疑似データ組み立てパターンＬとしてメモリ４に記録する。ここでは例として、分割されたデータをＡ１’’、Ａ２’’、Ａ３’’、分割されたデータを組み立てる組み立てパターンを組み立てパターン３、擬似データ名をＭとする。
疑似データ組み立て器１４は、メモリ４の疑似データ組み立てパターンＬの分割されたデータを組み立てる組み立てパターン３に基づいて、分割された分割され暗号化されたＡ１’’、Ａ２’’、Ａ３’’データをＡ３’’、Ａ１’’、Ａ２’’の順番に組み立て、疑似データ生成し、データ名をＭとする。
データを蓄積するデータ蓄積器７は、疑似データＭを蓄積する。
【００２３】
次に蓄積されたデータを出力する方法について説明する。
疑似データ分割器１５は、メモリ４の疑似データ組み立てパターンＬの分割されたデータを組み立てる組み立てパターン３に基づいて、データを蓄積するデータ蓄積器７に蓄積された擬似データＭを分割し、データ名Ａ３’、Ａ１’’、Ａ２’’を付与する。
暗号鍵選択復号器１２は、データ蓄積器７に蓄積された暗号化されたデータＡ１’’、Ａ２’’、Ａ３’をメモリ４に記録された暗号化のパターンＥに基づいて、暗号鍵３、暗号鍵１、暗号鍵５で復号化してＡ１、Ａ２、Ａ３に変換する。
データ復元器９は、メモリ４に記録されたデータの分割パターンＣから、データの分割パターンと元のデータ名を取得し、データＡ１、Ａ２、Ａ３を組み立て、データＡを復元する。
データＡは、外部とのデータの入出力を行うデータ入出力器２から ファイル管理装置外に出力される。
このようにすることで、全ての暗号を復号化する方法が分かっても、元のデータの形に復元することができず、データの内容が第三者に知られることはない。
【００２４】
【発明の効果】
この発明によれば、暗号化されたデータを復号化する方法が第三者に知られてしまっても、それだけでは元のデータを復元できないために、データのセキュリティを守るための効果は大きい。
【図面の簡単な説明】
【図１】この発明の実施の形態１を説明するための図である。
【図２】この発明の実施の形態２を説明するための図である。
【図３】この発明の実施の形態３を説明するための図である。
【図４】この発明の実施の形態４を説明するための図である。
【図５】この発明の実施の形態５を説明するための図である。
【符号の説明】
１ ファイル管理装置 ２ データ入出力器 ３ 分割パターン選択器 ４ メモリ ５ データ分割器 ６ データ暗号器 ７ データ蓄積器 ８ データ復号器 ９ データ復元器 １０ 暗号鍵選択器 １１ 暗号鍵選択暗号器 １２ 暗号鍵選択復号器 １３ 疑似データ組み立てパターン選択器 １４ 疑似データ組み立て器 １５ 疑似データ分割器 Ａ 保護する必要のあるデータ Ａ１ Ａを分割したデータ Ａ２ Ａを分割したデータＡ３ Ａを分割したデータ Ａ１’ Ａ１を暗号化したデータ Ａ２’ Ａ２を暗号化したデータ Ａ３’ Ａ３を暗号化したデータ Ｂ データの分割パターン表 Ｃ データＡの分割パターン Ａ１’’ Ａ１を暗号化したデータ Ａ２’’ Ａ２を暗号化したデータ Ａ３’’ Ａ３を暗号化したデータ Ｄ 暗号鍵表 Ｅ データ暗号化パターン Ｆ 疑似データ組み立てパターン表 Ｇ疑似データ組み立てパターン Ｈ 擬似データ Ｉ 暗号化データ Ｊ 疑似データ組み立てパターン Ｋ 疑似データ Ｌ 疑似データ組み立てパターン Ｍ疑似データ[0001]
TECHNICAL FIELD OF THE INVENTION
The present invention relates to a file management device for storing data that should not be known to unrelated third parties such as personal information.
[0002]
[Prior art]
Currently, encryption is one of the methods for protecting important data. As an example of such a system, there is known a conventional technique in which a document stored in a server is subjected to an encryption process as needed to ensure security (for example, Patent Document 1).
[0003]
[Patent Document 1]
JP 2001-103232 A
However, if you understand the method of decrypting the code, a third party who obtains the encrypted data returns this encrypted data to the original data and knows the contents of the data, protecting the data security You can't.
[0005]
In order to prevent this, it is necessary to prepare a method for important data other than converting the content of the data by encryption.
[0006]
[Problems to be solved by the invention]
In the conventional data protection method, only data was converted by encryption, so if the method of decrypting the data was known, the contents of the data would be known to a third party, and the protection of the data would not be possible. There was a problem that could not be done.
[0007]
The present invention has been made in order to solve the above-described problem, and by performing necessary conversion on data that needs to be protected, the contents of the data can be prevented from being known to others, and the data can be protected. The purpose is to be.
[0008]
[Means for Solving the Problems]
The file management apparatus according to the present invention divides data first, divides the data into a plurality of pieces, encrypts the data, and converts the data. Is characterized by not knowing the contents.
[0009]
BEST MODE FOR CARRYING OUT THE INVENTION
Embodiment 1 FIG.
Hereinafter, Embodiment 1 according to the present invention will be described with reference to the drawings.
FIG. 1 shows a configuration of a file management device according to the first embodiment.
In FIG. 1, A is data that needs to be protected, A1, A2, and A3 are data obtained by dividing A, and A1 ′, A2 ′, and A3 ′ are data obtained by encrypting A1, A2, and A3. B is a data division pattern table, C is a data A division pattern, 1 is a file management device, 2 is a data input / output device for inputting and outputting data to and from the outside, and 3 is a data input / output device. A division pattern selector for determining a pattern for dividing data input from the data input / output unit; 4 is a memory for recording a data division pattern and the like determined by the division pattern selector; A data divider for dividing data based on the data division pattern determined by the selector, a data encryptor for encrypting the data divided by the data divider, and a data encryptor for encrypting the data. A data storage for storing the encrypted data, a data decoder for decoding the encrypted data stored in the data storage, and a data decoder for decoding the data. The data restoring unit assembles the obtained data into the original form based on the data division pattern determined by the division pattern selector.
[0010]
Next, a method of storing data will be described.
The data A that needs to be protected and is input to the file management device 1 is input into the file management device from the data input / output device 2 that inputs and outputs data to and from the outside.
When data A is input from the data input / output unit 2 into the device, a division pattern selector 3 for determining a pattern for dividing data is used to select a data division pattern from a data division pattern table B stored in a memory. One is selected, the pattern in which the data A is to be divided, and the name of the data after the division is determined, and recorded in the memory 4 as the division pattern C of the data A. Here, as an example, the division pattern is pattern 1, and the pattern 1 divides the data into three, so that the data names after division are A1, A2, and A3. The data divider 5 that divides the data divides the data A into data A1, A2, and A3 based on the division pattern C of the data A recorded in the memory 4.
The data encryptor 6 for encrypting data encrypts the data divided into A1, A2 and A3 and converts them into A1 ', A2' and A3 '.
The data accumulator 7 for accumulating data accumulates the encrypted data A1 ', A2', A3 '.
[0011]
Next, a method of outputting the stored data will be described.
A data decoder 8 for decrypting the encrypted data decrypts the encrypted data A1 ', A2', A3 'stored in the data storage 7 into data A1, A2, A3.
The data restorer 9 obtains the data division pattern and the original data name from the data division pattern C recorded in the memory 4, assembles the data A1, A2, and A3, and restores the data A.
The data A is output to the outside of the file management device from the data input / output device 2 for inputting / outputting data to / from the outside.
In this way, even if the method of decrypting the encryption is known, since the data is divided into A1, A2, and A3, if the pattern of the division is not known, the data can be restored to the original data form. No, the contents of the data will not be known to third parties.
[0012]
Embodiment 2 FIG.
Embodiment 2 according to the present invention will be described below with reference to the drawings.
FIG. 2 shows a configuration of a file management device according to the second embodiment.
2, A, A1 to A3, B, C, 1 to 5, 7, and 9 are the same as those in FIG. Reference numeral 10 denotes an encryption key selector which determines an encryption key for encrypting the divided data, 11 denotes an encryption key selection encryption device capable of performing encryption with a plurality of encryption keys, and 12 denotes decryption with a plurality of encryption keys. A1 ″, A2 ″, and A3 ″ are data obtained by encrypting A1 to A3 by the encryption key selection encryptor 11, and D is a plurality of encryption keys. Is an encryption key table, and E is a data encryption pattern indicating which encryption key is used to encrypt individual data.
[0013]
Next, a method of storing data will be described.
The data A that needs to be protected and is input to the file management device 1 is input into the file management device from the data input / output device 2 that inputs and outputs data to and from the outside.
When data A is input from the data input / output unit 2 into the device, a division pattern selector 3 for determining a pattern for dividing data is used to select a data division pattern from a data division pattern table B stored in a memory. One is selected, the pattern in which the data A is to be divided, and the name of the data after the division is determined, and recorded in the memory 4 as the division pattern C of the data A. Here, as an example, the division pattern is pattern 1, and the pattern 1 divides the data into three, so that the data names after division are A1, A2, and A3. The data divider 5 that divides the data divides the data A into data A1, A2, and A3 based on the division pattern C of the data A recorded in the memory 4.
The encryption key selector 10 selects an encryption key to be used for encrypting each data from an encryption key table D in which a plurality of encryption keys recorded in the memory 4 are stored. Record in 4. Here, as an example, the encryption key of A1 is encryption key 3, the encryption key of A2 is encryption key 1, and the encryption key of A3 is encryption key 5.
The encryption key selection encryption device 11 encrypts the divided data A1, A2, and A3 with the encryption key 3, the encryption key 1, and the encryption key 5 based on the encryption pattern E stored in the memory 4, and A1 '', A2 '', A3 ''.
The data storage 7 for storing data stores the encrypted data A1 ″, A2 ″, A3 ′.
[0014]
Next, a method of outputting the stored data will be described.
The encryption key selection decoder 12 converts the encrypted data A1 ″, A2 ″, A3 ′ stored in the data storage 7 into the encryption key 3 based on the encryption pattern E recorded in the memory 4. , And decrypted with the encryption key 1 and the encryption key 5, and converted into A1, A2, and A3.
The data restorer 9 obtains the data division pattern and the original data name from the data division pattern C recorded in the memory 4, assembles the data A1, A2, and A3, and restores the data A.
The data A is output to the outside of the file management device from the data input / output device 2 for inputting / outputting data to / from the outside.
By doing so, even if the method of decrypting a certain cipher is known, the method of decrypting another cipher is not known, so that the contents of the data will not be known to a third party.
[0015]
Embodiment 3 FIG.
The third embodiment according to the present invention will be described below with reference to the drawings.
FIG. 3 shows a configuration of a file management device according to the third embodiment.
3, A, A1 to A3, B, C, 1 to 9 are the same as those in FIG. Reference numeral 13 denotes a pseudo data assembling pattern selector for determining a pattern to be assembled in a form different from the original data. A pseudo data assembler 15 for assembling the data is a pseudo data divider 15 for dividing the pseudo data based on the data assembling pattern determined by the pseudo data assembling pattern selector. F is a pattern for assembling the divided data. A plurality of prepared pseudo data assembling pattern tables, G is a pseudo data assembling pattern that determines a pattern to assemble the divided data, H is pseudo data, and I is encrypted data obtained by encrypting the pseudo data.
[0016]
Next, a method of storing data will be described.
The data A that needs to be protected and is input to the file management device 1 is input into the file management device from the data input / output device 2 that inputs and outputs data to and from the outside.
When data A is input from the data input / output unit 2 into the device, a division pattern selector 3 for determining a pattern for dividing data is used to select a data division pattern from a data division pattern table B stored in a memory. One is selected, the pattern in which the data A is to be divided, and the name of the data after the division is determined, and recorded in the memory 4 as the division pattern C of the data A. Here, as an example, the division pattern is pattern 1, and the pattern 1 divides the data into three, so that the data names after division are A1, A2, and A3. The data divider 5 that divides the data divides the data A into data A1, A2, and A3 based on the division pattern C of the data A recorded in the memory 4.
The pseudo data assembling pattern selector 13 selects a pattern to assemble the divided data from the divided data and the pseudo data assembling pattern table F recorded in the memory 4, and inputs the divided data name and the divided data. An assembly pattern to be assembled and a pseudo data name are determined, and are recorded in the memory 4 as a pseudo data assembly pattern G. Here, as an example, it is assumed that the divided data is A1, A2, A3, the assembly pattern for assembling the divided data is assembly pattern 3, and the pseudo data name is H.
The pseudo data assembler 14 assembles the divided A1, A2, and A3 data in the order of A3, A1, and A2 based on the assembling pattern 3 that assembles the divided data of the pseudo data assembling pattern G in the memory 4, and generates the pseudo data. Data is generated, and the data name is set to H.
The data encryptor 6 converts the pseudo data H into the encrypted data I.
The data storage 7 for storing data stores the encrypted data I.
[0017]
Next, a method of outputting the stored data will be described.
The data decoder 8 converts the encrypted data I stored in the data storage 7 for storing data into pseudo data H 2.
The pseudo data divider 15 divides the pseudo data H based on the assembling pattern 3 for assembling the divided data of the pseudo data assembling pattern G in the memory 4, and assigns data names A3, A1, and A2.
The data restorer 9 obtains the data division pattern and the original data name from the data division pattern C recorded in the memory 4, assembles the data A1, A2, and A3, and restores the data A.
The data A is output to the outside of the file management device from the data input / output device 2 for inputting / outputting data to / from the outside.
By doing so, even if the method of decrypting the encryption is known, it cannot be restored to the original data form, and the contents of the data will not be known to a third party.
[0018]
Embodiment 4 FIG.
Hereinafter, a fourth embodiment according to the present invention will be described with reference to the drawings.
FIG. 4 shows a configuration of a file management device according to the fourth embodiment.
4, A, A1 to A3, A1 'to A3', B, C, 1 to 9 are the same as those in FIG. 1, and F, 13 to 15 are the same as those in FIG. J is a pseudo data assembly pattern, and K is pseudo data.
[0019]
Next, a method of storing data will be described.
The data A that needs to be protected and is input to the file management device 1 is input into the file management device from the data input / output device 2 that inputs and outputs data to and from the outside.
When data A is input from the data input / output unit 2 into the device, a division pattern selector 3 for determining a pattern for dividing data is used to select a data division pattern from a data division pattern table B stored in a memory. One is selected, the pattern in which the data A is to be divided, and the name of the data after the division is determined, and recorded in the memory 4 as the division pattern C of the data A. Here, as an example, the division pattern is pattern 1, and the pattern 1 divides the data into three, so that the data names after division are A1, A2, and A3. The data divider 5 that divides the data divides the data A into data A1, A2, and A3 based on the division pattern C of the data A recorded in the memory 4.
The data encryptor 6 for encrypting data encrypts the data divided into A1, A2 and A3 and converts them into A1 ', A2' and A3 '.
The pseudo data assembling pattern selector 13 selects a pattern to assemble the divided data from the divided data and the pseudo data assembling pattern table F recorded in the memory 4, and inputs the divided data name and the divided data. An assembling pattern to be assembled and a pseudo data name are determined and recorded in the memory 4 as a pseudo data assembling pattern J. Here, as an example, it is assumed that the divided data is A1 ', A2', A3 ', the assembling pattern for assembling the divided data is assembling pattern 3, and the pseudo data name is K.
The pseudo data assembler 14 converts the divided and encrypted A1 ', A2', A3 'data into A3' based on the assembling pattern 3 for assembling the divided data of the pseudo data assembling pattern J in the memory 4. , A1 ′, and A2 ′, and pseudo data is generated, and the data name is K.
A data storage 7 for storing data stores pseudo data K.
[0020]
Next, a method of outputting the stored data will be described.
The pseudo data divider 15 divides the pseudo data K stored in the data storage 7 for storing data based on the assembly pattern 3 for assembling the divided data of the pseudo data assembly pattern J in the memory 4, and A3 ', A1', and A2 'are added.
The data decoder 8 for decrypting the encrypted data decrypts the encrypted data A1 ', A2', A3 'divided by the pseudo data divider 15, and converts the data into data A1, A2, A3. Convert.
The data restorer 9 obtains the data division pattern and the original data name from the data division pattern C recorded in the memory 4, assembles the data A1, A2, and A3, and restores the data A.
The data A is output to the outside of the file management device from the data input / output device 2 for inputting / outputting data to / from the outside.
By doing so, even if the method of decrypting the encryption is known, it cannot be restored to the original data form, and the contents of the data will not be known to a third party.
[0021]
Embodiment 5 FIG.
Hereinafter, a fifth embodiment according to the present invention will be described with reference to the drawings.
FIG. 5 shows a configuration of a file management device according to the fifth embodiment.
5, A, A1 to A3, B, C, 1 to 5, 7, and 9 are the same as in FIG. 1, and A1 ″ to A3 ″, D, E, and 10 to 11 are the same as in FIG. And F and 13 to 15 are the same as those in FIG. L is a pseudo data assembly pattern, and M is pseudo data.
[0022]
Next, a method of storing data will be described.
The data A that needs to be protected and is input to the file management device 1 is input into the file management device from the data input / output device 2 that inputs and outputs data to and from the outside.
When data A is input from the data input / output unit 2 into the device, a division pattern selector 3 for determining a pattern for dividing data is used to select a data division pattern from a data division pattern table B stored in a memory. One is selected, the pattern in which the data A is to be divided, and the name of the data after the division is determined, and recorded in the memory 4 as the division pattern C of the data A. Here, as an example, the division pattern is pattern 1, and the pattern 1 divides the data into three, so that the data names after division are A1, A2, and A3. The data divider 5 that divides the data divides the data A into data A1, A2, and A3 based on the division pattern C of the data A recorded in the memory 4.
The encryption key selector 10 selects an encryption key to be used for encrypting each data from an encryption key table D in which a plurality of encryption keys recorded in the memory 4 are stored. Record in 4. Here, as an example, the encryption key of A1 is encryption key 3, the encryption key of A2 is encryption key 1, and the encryption key of A3 is encryption key 5.
The encryption key selection encryption device 11 encrypts the divided data A1, A2, and A3 with the encryption key 3, the encryption key 1, and the encryption key 5 based on the encryption pattern E stored in the memory 4, and A1 '', A2 '', A3 ''.
The pseudo data assembling pattern selector 13 selects a pattern to assemble the divided data from the divided data and the pseudo data assembling pattern table F recorded in the memory 4, and inputs the divided data name and the divided data. An assembling pattern to be assembled and a pseudo data name are determined and recorded in the memory 4 as a pseudo data assembling pattern L. Here, as an example, assume that the divided data is A1 ″, A2 ″, A3 ″, the assembling pattern for assembling the divided data is assembling pattern 3, and the pseudo data name is M.
The pseudo data assembler 14 divides the divided and encrypted A1 ″, A2 ″, and A3 ″ data based on the assembling pattern 3 that assembles the divided data of the pseudo data assembling pattern L in the memory 4. Are assembled in the order of A3 ″, A1 ″, A2 ″, pseudo data is generated, and the data name is M.
A data storage 7 for storing data stores pseudo data M.
[0023]
Next, a method of outputting the stored data will be described.
The pseudo data divider 15 divides the pseudo data M stored in the data storage 7 for storing data based on the assembly pattern 3 for assembling the divided data of the pseudo data assembly pattern L in the memory 4, and A3 ′, A1 ″ and A2 ″ are assigned.
The encryption key selection decoder 12 converts the encrypted data A1 ″, A2 ″, A3 ′ stored in the data storage 7 into the encryption key 3 based on the encryption pattern E recorded in the memory 4. , And decrypted with the encryption key 1 and the encryption key 5, and converted into A1, A2, and A3.
The data restorer 9 obtains the data division pattern and the original data name from the data division pattern C recorded in the memory 4, assembles the data A1, A2, and A3, and restores the data A.
The data A is output to the outside of the file management device from the data input / output device 2 for inputting / outputting data to / from the outside.
By doing so, even if the method for decrypting all the ciphers is known, the original data cannot be restored, and the contents of the data will not be known to a third party.
[0024]
【The invention's effect】
According to the present invention, even if a method of decrypting the encrypted data is known to a third party, the original data cannot be restored by itself, so that the effect of protecting data security is great.
[Brief description of the drawings]
FIG. 1 is a diagram for describing Embodiment 1 of the present invention.
FIG. 2 is a diagram for describing Embodiment 2 of the present invention.
FIG. 3 is a diagram for describing Embodiment 3 of the present invention.
FIG. 4 is a diagram for explaining Embodiment 4 of the present invention.
FIG. 5 is a diagram for describing Embodiment 5 of the present invention.
[Explanation of symbols]
REFERENCE SIGNS LIST 1 file management device 2 data input / output device 3 division pattern selector 4 memory 5 data divider 6 data encryption device 7 data storage device 8 data decryption device 9 data decompression device 10 encryption key selector 11 encryption key selection encryption device 12 encryption key Selective decoder 13 Pseudo data assembling pattern selector 14 Pseudo data assembler 15 Pseudo data divider A Data to be protected A1 Data obtained by dividing A A2 Data obtained by dividing A A3 Data obtained by dividing A A1 'A1 is encrypted Data A2 'A2 encrypted data A3' A3 encrypted data B Data divided pattern table C Data A divided pattern A1 "A1 encrypted data A2" A2 encrypted data A3 '' A3 encrypted data D Encryption key table E Data encryption pattern F Pseudo data assembly pattern Table G Pseudo data assembling pattern H Pseudo data I Encrypted data J Pseudo data assembling pattern K Pseudo data L Pseudo data assembling pattern M Pseudo data
