JP2005159961A

JP2005159961A - 電子情報配信方法及び電子情報配信システム

Info

Publication number: JP2005159961A
Application number: JP2003398782A
Authority: JP
Inventors: Tsutomu Kawabata; 努川端; Yuji Miyazaki; 裕二宮崎; Tsugutomo Shiraki; 世友白木
Original assignee: NTT Comware Corp
Current assignee: NTT Comware Corp
Priority date: 2003-11-28
Filing date: 2003-11-28
Publication date: 2005-06-16

Abstract

【課題】受信端末側のユーザに対して、配信端末で送信された電子情報の送信時刻を保証することができる電子情報配信方法を提供する。
【解決手段】配信端末が、第１分割電子情報と第２分割電子情報とを生成し、第１分割電子情報を管理サーバへ送信する。管理サーバが、第１分割送信時間保証情報と第２分割送信時間保証情報とを生成し、第１分割送信時間保証情報を配信端末へ送信する。そして、配信端末が、第２分割電子情報と第１分割送信時間保証情報とを受信端末へ送信し、受信端末が、第２分割送信時間保証情報を管理サーバから受信し、送信時間保証情報の復元を行なう。さらに受信端末が、送信時間保証情報の復元が成功した後に、その復元した送信時間保証情報に含まれる第１分割電子情報と送信端末より受信した第２分割電子情報とを復元手段により結合して、電子情報の復元を行なう。
【選択図】図１

Description

本発明は、電子情報を他の端末に配信する、電子情報配信方法及び電子情報配信システムに関する。

従来、配信端末が秘密分散法の一形態の手法である電子割符技術を利用して電子情報を分割し、それぞれ別々の経路で分割された２つの電子情報を受信端末に送信することにより、配信端末から受信端末へ安全に電子情報を配信する技術が公開している。（例えば、特許文献１参照）。
特開２００３−１３２２２９号公報

上述の技術では、電子割符技術を利用することにより電子情報を安全に受信端末に送信することができる。しかし、配信端末側のユーザは、配信端末で刻んでいる時刻を修正するなどして電子情報を送った場合、送信時よりも過去に電子情報を送信したと偽ることが出来てしまう。また、上述の技術では、秘密分散法により電子情報を分割して受信端末に送信したユーザが真の送信者であるか否かを受信端末側のユーザに対して保証することが出来ない。

そこでこの発明は、配信端末が秘密分散法によって分割した電子情報をそれぞれ受信端末側に送信し、それぞれの分割された電子情報を受信端末で復元する技術において、受信端末側のユーザに対して、配信端末で送信された電子情報の送信時刻を保証することができ、また、電子情報の送信者を受信端末のユーザに保証することが出来る、電子情報配信方法及び電子情報配信システムを提供することを目的としている。

本発明は、上述の課題を解決すべくなされたもので、配信端末と受信端末と管理サーバとの各々が、秘密分散法によって１つの情報を複数に分割する分割手段と、前記分割された全ての情報を結合して前記１つの情報を復元する復元手段とを備え、前記配信端末と前記受信端末と前記管理サーバとが、通信ネットワークを介して接続された電子情報配信システムにおける電子情報配信方法であって、前記配信端末が、前記分割手段により予め記憶する電子情報を分割して、第１分割電子情報と第２分割電子情報とを生成し、前記配信端末が、前記第１分割電子情報を前記管理サーバへ送信し、前記管理サーバが、受信した前記第１分割電子情報にタイムスタンプ情報を結合した送信時間保証情報を生成し、前記管理サーバが、前記分割手段により前記送信時間保証情報を分割して、第１分割送信時間保証情報と第２分割送信時間保証情報とを生成し、前記管理サーバが、前記第１分割送信時間保証情報を前記配信端末へ送信し、前記配信端末が、前記第２分割電子情報と前記第１分割送信時間保証情報とを前記受信端末へ送信し、前記受信端末が、前記第１分割送信時間保証情報に対の前記第２分割送信時間保証情報の送信要求を行なって、当該第２分割送信時間保証情報を前記管理サーバから受信し、前記受信端末が、前記復元手段により前記配信端末から受信した前記第１分割送信時間保証情報と前記管理サーバから受信した前記第２分割送信時間保証情報とを結合して、前記送信時間保証情報の復元を行ない、前記受信端末が、前記送信時間保証情報の復元が成功した後に、その復元した前記送信時間保証情報に含まれる第１分割電子情報と前記送信端末より受信した前記第２分割電子情報とを前記復元手段により結合して、前記電子情報の復元を行なうことを特徴とする電子情報配信方法である。

また本発明は、上述の電子情報配信方法において、前記管理サーバが、予め前記分割手段により前記配信端末の識別情報を分割して配信端末保持用識別情報とサーバ保持用識別情報とを生成し、前記配信端末保持用識別情報を前記配信端末へ送信し、前記サーバ保持用識別情報を記憶し、前記配信端末が、前記分割手段により前記配信端末保持用識別情報を分割して、第１識別情報と第２識別情報とを生成し、前記配信端末が、前記第１分割電子情報を前記管理サーバへ送信する際に、共に前記第１識別情報を送信し、前記配信端末が、前記第２分割電子情報と前記第１分割送信時間保証情報とを前記受信端末へ送信する際に、共に前記第２識別情報を送信し、前記受信端末が、前記第２送信時間保証情報の送信要求時に前記第２識別情報を前記管理サーバに送信し、前記管理サーバが、前記配信端末から受信した前記第１識別情報と前記受信端末から受信した前記第２識別情報とを前記復元手段により結合して、前記配信端末保持用識別情報を復元し、前記管理サーバが、前記復元した配信端末保持用識別情報と前記記憶するサーバ保持用識別情報とを前記復元手段により結合して、前記配信端末の識別情報を復元し、前記管理サーバは、前記配信端末の識別情報を復元できた場合にのみ、前記第２分割送信時間保証情報を前記受信端末に送信することを特徴とする。

また本発明は、前記配信端末と前記受信端末と前記管理サーバとが、通信ネットワークを介して接続された電子情報配信システムであって、前記配信端末が、予め記憶する電子情報を秘密分散法を用いて分割して、第１分割電子情報と第２分割電子情報とを生成する第１の分割手段と、前記第１分割電子情報を前記管理サーバへ送信する第１の送信手段と、前記第２分割電子情報と前記管理サーバから受信した第１分割送信時間保証情報とを前記受信端末へ送信する第２の送信手段とを備え、前記管理サーバが、前記配信端末より受信した前記第１分割電子情報にタイムスタンプ情報を結合した送信時間保証情報を生成する送信時間保証情報生成手段と、前記送信時間保証情報を秘密分散法を用いて分割して、前記第１分割送信時間保証情報と第２分割送信時間保証情報とを生成する第２の分割手段と、前記第１分割送信時間保証情報を前記配信端末へ送信する第３の送信手段とを備え、前記受信端末が、前記第１分割送信時間保証情報に対の前記第２分割送信時間保証情報の送信要求を行なって、当該第２分割送信時間保証情報を前記管理サーバから受信する第２分割送信時間保証情報受信手段と、前記配信端末から受信した前記第１分割送信時間保証情報と前記管理サーバから受信した前記第２分割送信時間保証情報とを、前記秘密分散法によって分割された情報の復元手法を用いて結合して、前記送信時間保証情報の復元を行なう第１の復元手段と、前記送信時間保証情報の復元が成功した後に、その復元した前記送信時間保証情報に含まれる第１分割電子情報と前記送信端末より受信した前記第２分割電子情報とを、前記復元手法を用いて結合して、前記電子情報の復元を行なう第２の復元手段とを備えることを特徴とする電子情報配信システムである。

また本発明は、上述の電子情報配信システムにおいて、前記配信端末が、さらに、前記管理サーバの生成した配信端末保持用識別情報を分割して、第１識別情報と第２識別情報とを生成する第３の分割手段を備え、前記第１の送信手段が、前記第１分割電子情報を前記管理サーバへ送信する際に、共に前記第１識別情報を送信し、前記第２の送信手段が、前記第２分割電子情報と前記第１分割送信時間保証情報とを前記受信端末へ送信する際に、共に前記第２識別情報を送信し、前記受信端末が、さらに、前記管理サーバの生成した第２送信時間保証情報の送信要求時に前記第２識別情報を前記管理サーバに送信する第４の送信手段を備え、前記管理サーバが、予め前記配信端末の識別情報を分割して配信端末保持用識別情報とサーバ保持用識別情報とを生成する第３の分割手段と、前記配信端末保持用識別情報を前記配信端末へ送信する第４の送信手段と、前記サーバ保持用識別情報を記憶する記憶手段と、前記配信端末から受信した前記第１識別情報と前記受信端末から受信した前記第２識別情報とを、前記秘密分散法によって分割された情報の復元手法を用いて結合して、前記配信端末保持用識別情報を復元する第３の復元手段と、前記復元した配信端末保持用識別情報と前記記憶手段に記憶するサーバ保持用識別情報とを、前記秘密分散法によって分割された情報の復元手法を用いて結合して、前記配信端末の識別情報を復元する第４の復元手段と、前記配信端末の識別情報を復元できた場合にのみ、前記第２分割送信時間保証情報を前記受信端末に送信する第５の送信手段とを備えることを特徴とする電子情報配信システムである。

本発明によれば、配信端末が、分割手段により予め記憶する電子情報を分割して、第１分割電子情報と第２分割電子情報とを生成し、また、第１分割電子情報を管理サーバへ送信する。そして、管理サーバが、受信した第１分割電子情報にタイムスタンプ情報を結合した送信時間保証情報を生成し、また、分割手段により送信時間保証情報を分割して、第１分割送信時間保証情報と第２分割送信時間保証情報とを生成し、第１分割送信時間保証情報を配信端末へ送信する。そして、配信端末が、第２分割電子情報と第１分割送信時間保証情報とを前記受信端末へ送信し、受信端末が、第２分割送信時間保証情報を前記管理サーバから受信し、復元手段により第１分割送信時間保証情報と第２分割送信時間保証情報とを結合して、送信時間保証情報の復元を行なう。さらに受信端末が、送信時間保証情報の復元が成功した後に、その復元した送信時間保証情報に含まれる第１分割電子情報と送信端末より受信した第２分割電子情報とを復元手段により結合して、電子情報の復元を行なう。これによりタイムスタンプが含まれる送信時間保証情報が復元されれば、タイムスタンプの情報は正確であることを判定することができるので、その送信時間保証情報に含まれる第１分割電子情報と送信端末より受信した第２分割電子情報とを用いて復元した電子情報も、そのタイムスタンプの日時に送信されたものであると保証することができる。

また、本発明によれば、管理サーバが、予め分割手段により配信端末の識別情報を分割して配信端末保持用識別情報とサーバ保持用識別情報とを生成し、配信端末保持用識別情報を配信端末へ送信し、サーバ保持用識別情報を記憶しておく。そして、配信端末が、分割手段により配信端末保持用識別情報を分割して、第１識別情報と第２識別情報とを生成し、第１分割電子情報を管理サーバへ送信する際に、共に第１識別情報を送信し、第２分割電子情報と第１分割送信時間保証情報とを受信端末へ送信する際に、共に第２識別情報を送信する。そして、受信端末が、第２送信時間保証情報の送信要求時に第２識別情報を管理サーバに送信し、管理サーバが、配信端末から受信した第１識別情報と受信端末から受信した第２識別情報とを復元手段により結合して、配信端末保持用識別情報を復元する。また管理サーバが、復元した配信端末保持用識別情報と記憶するサーバ保持用識別情報とを復元手段により結合して、配信端末の識別情報を復元し、配信端末の識別情報を復元できた場合にのみ、第２分割送信時間保証情報を前記受信端末に送信する。これにより、配信端末から管理サーバに送信された第１識別情報と、配信端末から受信端末に送信された第２識別情報とに基づいて配信端末の識別情報を復元する為の配信端末保持用識別情報を復元できたので、第１識別情報と共に管理サーバに配信された情報や、第２識別情報と共に受信端末に送信された情報は、配信端末保持用識別情報を保持する利用者によって送信された情報であると保証することが出来る。

以下、本発明の実施形態による電子情報配信システムを図面を参照して説明する。図１は同実施形態の電子情報配信システムの構成を示すブロック図である。この図において、符号１は配信端末であり、原本ファイル（電子情報）を秘密分散法の技術を用いて分割し、分割後のファイルを割符交換サーバと受信端末とに送信する。２は割符交換サーバであり、配信端末１が分割した原本ファイルの一部を保持する。３は受信端末であり配信端末１から直接受信した分割された原本ファイルの一部と割符交換サーバ２から受信した分割された原本ファイルの一部を受信して、配信端末１によって分割された全てを得、原本ファイルを復元する。なお、秘密分散法の技術による電子情報の分割を行なう技術とその秘密分散法により分割された各電子情報の全てを用いて、元の電子情報を復元する技術は公知であり、例えば、ＷＯ００／４５３５８に記載されている。また、本実施形態においては、秘密分散法の技術を用いて電子情報を分割することを割符化と呼び、また割符化により分割された分割後の各電子情報を割符と呼ぶこととする。なお、割符化により分割された電子情報は、分割後の全ての電子情報が揃い、かつ分割後の何れの電子情報にも改竄がない場合にのみ元の電子情報を復元することができる。従って元の電子情報が復元できた場合には、分割された各電子情報に改竄がなく、復元した電子情報は元の電子情報と同一であるといえる。なお同一の原本を異なる時刻に割符化した場合には、分割後の各電子情報をそれぞれ用いて復元処理を行なっても、元の電子情報を復元することは出来ない。

次に図１に示された各端末とサーバの各処理部について説明する。配信端末１には他の装置と情報を送受信する送受信部１１、電子情報配信システムにおける後述する処理を行なう電子情報配信機能部１２、秘密分散法の技術を用いて電子情報を分割する分割処理部１３、原本ファイルを予め記憶する原本ファイル記憶部１４、割符交換サーバ２から受信するＩＤ割符を記憶するＩＤ割符記憶部１５を備えている。
また割符交換サーバ２は、他の装置と情報を送受信する送受信部２１、電子情報配信システムにおける後述する処理を行なう電子情報配信機能部２２、電子情報配信システムを利用するユーザの情報を記録した会員データベース２３、秘密分散法の技術を用いて電子情報を分割する分割処理部２４、秘密分散法の技術を用いて分割された各電子情報を用いて元の電子情報を復元する復元処理部２５を備えている。
また受信端末３は、他の装置と情報を送受信する送受信部３１、電子情報配信システムにおける後述する処理を行なう電子情報配信機能部３２、秘密分散法の技術を用いて電子情報を分割する分割処理部３３、秘密分散法の技術を用いて分割された各電子情報を用いて元の電子情報を復元する復元処理部３４を備えている。

（秘密分散法の技術を利用した送信者の保証）
次に、秘密分散法の技術を利用した送信者の保証について図２〜図４を説明する。
図２は秘密分散法の技術を利用した送信者の保証を説明する第１の図、図３は秘密分散法の技術を利用した送信者の保証を説明する第２の図、図４は秘密分散法の技術を利用した送信者の保証を説明する第３の図である。
図２より、まず、割符交換サーバ２の電子情報配信機能部２２は会員登録をした配信端末１を利用する利用者Ａに対して、ＩＤ（識別情報）を発行する（ステップＳ１ａ）。すると割符交換サーバ２の電子情報配信機能部２２は発行したＩＤを割符化するよう分割処理部２４に通知し、分割処理部２４が利用者Ａに発行されたＩＤを２分割に割符化する（ステップＳ２ａ）。ここで、ＩＤの割符化により生成された２つの電子情報をそれぞれＩＤ割符（Ｓｖ）＜サーバ保持用識別情報＞、ＩＤ割符（Ｕｓｒ）＜配信端末保持用識別情報＞とする。そして、割符交換サーバ２の電子情報配信機能部２２は、会員登録を終了した利用者Ａの配信端末１に電子配信システムに参加するためのアプリケーションを配信する。この時、割符交換サーバ２の電子情報配信機能部２２は配信するアプリケーションにＩＤ割符（Ｕｓｒ）を格納して送信する（ステップＳ３ａ）。
アプリケーションを受信した配信端末１は利用者Ａの指示に従い、アプリケーションの配信端末１のインストールを行なう。なお、アプリケーションのインストール後、ＩＤ割符（Ｕｓｒ）はＩＤ割符記憶部１５に保持される。これにより、配信端末１は電子情報配信システムに参加することができる。なお、受信端末３を操作する利用者Ｂも同様に、会員登録を行ない、アプリケーションの受信端末３へのインストールをしておく。

次に図３より、配信端末１と受信端末３が電子情報配信システムに参加している状況下において、配信端末１の利用者Ａが受信端末３を操作する利用者Ｂに原本ファイルを送信する場合、利用者Ａは配信端末１に原本ファイルの受信端末３への送信を指示する。すると配信端末１の電子情報配信機能部１２は、原本ファイル記憶部１４から原本ファイルを読み込んで当該原本ファイルを３分割に割符化する処理と、ＩＤ割符記憶部１５からＩＤ割符（Ｕｓｒ）を読み込んで当該ＩＤ割符（Ｕｓｒ）を２分割に割符化する処理とを行なうよう、分割処理部１３に通知する。すると分割処理部１３は原本ファイルを原本ファイル記憶部１４から読み込んで、３分割に割符化する（ステップＳ４ａ）。ここで原本ファイルの割符化後の３つの電子情報を原本割符ａ、原本割符ｂ、原本割符ｃと呼ぶこととする。また分割処理部１３はＩＤ割符（Ｕｓｒ）をＩＤ割符記憶部１５から読み込んで、２分割に割符化する（ステップＳ５ａ）。ここでＩＤ割符（Ｕｓｒ）の分割後の２つの電子情報をそれぞれＩＤ割符ａ（第２識別情報）、ＩＤ割符ｂ（第１識別情報）と呼ぶこととする。なお、本実施形態においては、秘密分散法の技術により分割された分割後の各ファイルには、例えば、年月日時分（ｙｙｍｍｄｄｈｈｍｍ）や生成処理の通し番号などの共通する情報が付与されるので、ファイル名の一部が共通する各電子情報を、１回の分割処理によって生成された各電子情報であると判定することができるようになっている。

分割処理部１３は原本ファイルとＩＤ割符（Ｕｓｒ）の割符化が完了すると、電子情報配信機能部１２に原本割符ａ、原本割符ｂ、原本割符ｃ、ＩＤ割符ａ、ＩＤ割符ｂを送信する。すると電子情報配信機能部１２は、原本割符ａ、原本割符ｃを結合した割符情報γ（第１分割電子情報）と、原本割符ｂ、原本割符ｃを結合した割符情報β（第２分割電子情報）を生成する。そして、電子情報配信機能部１２は割符情報γとＩＤ割符ｂとを割符交換サーバ２へ、また割符情報βとＩＤ割符ａとを受信端末３へそれぞれ送信するよう送受信部１１へ指示する。そして、配信端末１の送受信部１１が割符情報γとＩＤ割符ｂとを割符交換サーバ２へ送信し（ステップＳ６ａ）、また割符情報βとＩＤ割符ａとを受信端末３へ送信する（ステップＳ７ａ）。割符交換サーバ２と受信端末３はそれぞれ受信した情報を記憶部に保持する。

次に図４より、受信端末３の利用者Ｂは割符情報βに原本割符ｂと原本割符ｃが含まれているが、原本割符ａが存在しなければ元の原本ファイルを復元することはできないので、原本割符ａを取得する為に、配信端末１から受信したＩＤ割符ａを割符交換サーバ２に送信する（ステップＳ８ａ）。次に、割符交換サーバ２の電子情報配信機能２２はＩＤ割符ａのファイル名からＩＤ割符ａの対のＩＤ割符ｂを記憶部から検出し、ＩＤ割符ａとＩＤ割符ｂを用いて復元処理を行なうよう復元処理部２５に通知する。すると復元処理部２５は、ＩＤ割符ａとＩＤ割符ｂを用いて復元処理を行ない、ＩＤ割符（Ｕｓｒ）を復元する。また電子情報配信機能部２２はＩＤ割符（Ｕｓｒ）のファイル名に基づいてＩＤ割符（Ｓｖ）を記憶部から検出し、ＩＤ割符（Ｕｓｒ）とＩＤ割符（Ｓｖ）を用いて復元処理を行なうよう復元処理部２５に通知する。すると復元処理部２５はＩＤ割符（Ｕｓｒ）とＩＤ割符（Ｓｖ）を用いて復元処理を行ない、利用者ＡのＩＤを復元する（ステップＳ９ａ）。

以上の処理により、割符交換サーバ２が利用者ＡのＩＤを復元できたということは、ＩＤ割符（Ｕｓｒ）が利用者Ａに配布されたものであると保証することができるので、そのＩＤ割符（Ｕｓｒ）を復元することのできたＩＤ割符ａとＩＤ割符ｂと共にそれぞれ受信端末３と割符交換サーバ２に送信された割符情報γと割符情報βも、利用者Ａから送信されたものであると保証することが出来る。したがって、割符交換サーバ２は割符情報γを受信端末３に送信する。そして、受信端末３の電子情報配信機能部３２は割符情報βに含まれる原本割符ｂおよび原本割符ｃと割符情報γに含まれる原本割符ａとを復元処理部３４に転送し、復元処理部３４が、原本割符ａ、原本割符ｂ、原本割符ｃを用いて復元処理を行ない、原本ファイルを生成する。

（秘密分散法の技術を利用したファイルの送信時刻の保証）
次に、秘密分散法の技術を利用したファイルの送信時刻の保証について図５〜図６を用いて説明する。図５は秘密分散法の技術を利用したファイルの送信時刻の保証を説明する第１の図、図６は秘密分散法の技術を利用したファイルの送信時刻の保証を説明する第２の図である。
図５より、まず、配信端末１の利用者Ａが受信端末３を操作する利用者Ｂに原本ファイルを送信する場合、利用者Ａは配信端末１に原本ファイルの受信端末３への送信を指示する。すると配信端末１の電子情報配信機能部１２は原本ファイル記憶部１４から原本ファイルを読み込んで、原本ファイルを３分割に割符化するよう分割処理部１３に指示する。分割処理部１３は原本ファイル記憶部１４から原本ファイルを読み込んで、当該原本ファイルを３分割に割符化する（ステップＳ１ｂ）。分割処理部１３は割符化の処理を終了すると、電子情報配信機能部１２に原本割符ａ、原本割符ｂ、原本割符ｃを送信する。すると電子情報配信機能部１２は、原本割符ａ、原本割符ｃを結合した割符情報γと、原本割符ｂ、原本割符ｃを結合した割符情報βを生成する。そして、電子情報配信機能部１２は割符情報γを割符交換サーバ２へ送信する（ステップＳ２ｂ）。

次に、割符交換サーバ２の電子情報配信機能部２２は、割符情報γ受信時のタイムスタンプ（年月日時分）の情報を割符情報γに結合して割符情報γ´（送信時間保証情報）を生成し、その割符情報γ´を２分割に割符化するよう分割処理部２４に指示する。すると分割処理部２４は割符情報γ´を、２分割に割符化する（ステップＳ３ｂ）。ここで割符情報γ´の分割後の各電子情報を割符情報γ´ａ（第１分割送信時間保証情報）、割符情報γ´ｂ（第２分割送信時間保証情報）とする。そして、割符電子用法配信機能部２２の指示に基づいて、送受信部２１が割符情報γ´ａを配信端末１に送信する（ステップＳ４ｂ）。また割符情報γ´ｂは記憶部に保持される。

次に図６より、配信端末１が割符情報γ´ａを受信すると、その割符情報γ´ａと割符情報βとを受信端末３に送信する（ステップＳ５ｂ）。ここで割符情報βには原本割符ｂと原本割符ｃとが含まれているが、原本割符ａが存在しないと原本ファイルを復元することが出来ないので、利用者Ｂの指示に基づき、受信端末３の電子情報配信機能部３２は、割符情報γ´ａを割符交換サーバ２に送信する。割符交換サーバ２の電子情報配信機能部２２は、受信端末３から受信した割符情報γ´ａのファイル名に基づいて、割符情報γ´ａに対となる割符情報γ´ｂを記憶部から検出し、その割符情報γ´ｂを送受信部２１を介して受信端末３に送信する（ステップＳ６ｂ）。次に、受信端末３の電子情報配信機能部３２が割符情報γ´ａと割符情報γ´ｂとを用いて復元処理を行なうよう復元処理部２５に通知する。そして、復元処理部３４が割符情報γ´ａと割符情報γ´ｂとを用いて割符情報γとタイムスタンプとが結合された割符情報γ´を復元する。ここで、タイムスタンプが復元できた場合には、受信端末３はタイムスタンプが示す年月日時分に、原本ファイルの送信処理が行われたことを確認することが出来る。

そして、電子配信機能処理部３２は、割符情報βに含まれる原本割符ｂおよび原本割符ｃと割符情報γ´に含まれる原本割符ａとを復元処理部３４に転送し、復元処理部３４が、原本割符ａ、原本割符ｂ、原本割符ｃを用いて復元処理を行ない、原本ファイルを生成する。

次に、上述の、秘密分散法の技術を利用した送信者の保証の方法と、秘密分散法の技術を利用したファイルの送信時刻の保証の方法とを組合わせた、電子情報配信システムについて図７〜図１４を用いて説明する。図７は利用者Ａの認証時の処理を示す図である。また図８は配信端末が原本ファイルとＩＤ割符（Ｕｓｒ）を割符化する際の処理を示す図である。また図９は配信端末が割符情報γを割符交換サーバに送信し、割符情報γ´ａを割符交換サーバから受信する際の処理を示す図である。また図１０は割符情報αと割符情報βのデータ構成を示す図である。また図１１は配信端末が割符情報βを受信端末に送信する際の処理を示す図である。また図１２は利用者Ｂの認証時の処理を示す図である。また図１３は受信端末が割符情報γ´ｂを割符交換サーバに送信し、割符情報γ´ｂを割符交換サーバから受信する際の処理を示す図である。また図１４は原本ファイルを復元する際の処理を示す図である。

まず、図７より、各利用者は電子情報配信システムへの登録時に自分のメールアドレスを登録する。そして割符交換サーバ２では会員ごとに、登録されたメールアドレスと発行したＩＤとそのＩＤから生成したＩＤ割符（Ｓｖ）を対応付けて会員データベース２３に記録しておく。また各利用者の端末にはＩＤ割符（Ｕｓｒ）が送信される。
そして、利用者Ａが利用者Ｂの利用する受信端末３に原本ファイルを送信する際に、利用者Ａは原本ファイルの受信端末３の送信を指示する。すると配信端末１の電子情報機能部１２は、宛先となる受信端末３のメールアドレスの入力と、送信開始の指示を促す表示を、例えば配信端末１に備えられたモニタなどに表示する。そして利用者Ａが受信端末３宛てのメールアドレスを入力し、また、原本ファイルを指定し、送信開始を指示する。すると、配信端末１の電子情報配信機能部１２は、ＩＤ割符記憶部１５から読み取ったＩＤ割符（Ｕｓｒ）と、利用者Ａのメールアドレスとを割符交換サーバ２に送信する（ステップＳ１ｃ）。割符交換サーバ２では電子情報配信機能部２２が、受信したＩＤ割符（Ｕｓｒ）と会員データベース２３で記憶するＩＤ割符（Ｓｖ）を用いて復元処理をするよう復元処理部２５に通知し、復元処理部２５がＩＤ割符（Ｕｓｒ）ＩＤ割符（Ｓｖ）を用いて利用者ＡのＩＤを復元する。ここで利用者ＡのＩＤが復元ができ、かつ、その復元した利用者ＡのＩＤと配信端末１から受信したメールアドレスが対応付けられて会員データベース２３に記録されていれば、電子情報配信機能部は認証ＯＫの情報を送受信部２１を介して配信端末１に送信する（ステップＳ２ｃ）。

次に図８より、配信端末１の電子情報配信機能部１２は認証が成功すると、原本ファイルを３分割に、またＩＤ割符（Ｕｓｒ）を２分割に割符化するよう分割処理部１３に指示する。そして、分割処理部１３が原本ファイルを原本割符ａ、原本割符ｂ、原本割符ｃに３分割に割符化し（ステップＳ３ｃ）、またＩＤ割符（Ｕｓｒ）をＩＤ割符ａ、ＩＤ割符ｂに２分割に割符化する（ステップＳ４ｃ）。次に、電子情報配信機能部１２は原本割符ａ、原本割符ｃ、ＩＤ割符ｂ、ヘッダγとを結合した割符情報γを生成する（ステップＳ５ｃ）。なおヘッダγには原本割符ａ、原本割符ｃ、ＩＤ割符ｂの各データ領域を示すアドレスの情報や各原本割符のファイル名や宛先である受信端末３のメールアドレスが含まれている。またヘッダγは暗号化されていても良い。

次に図９より、電子情報機能部１２は生成した割符情報γを割符交換サーバ２に送信する（ステップＳ６ｃ）。割符情報γを受信した割符交換サーバ２では、電子情報機能部２２が割符情報γからヘッダγとＩＤ割符ｂの情報を分離し、原本割符ａと原本割符ｃとタイムスタンプを結合した割符情報γ´を生成する（ステップＳ７ｃ）。なお、ヘッダγとＩＤ割符ｂの情報は、例えば利用者Ａの情報に対応付けて会員データベースに保持しておく。そして、割符交換サーバ２の電子情報配信機能部２２は生成した割符情報γ´を２分割に割符化するよう分割処理部２４に指示する。そして分割処理部２４が割符情報γ´を２分割に割符化する（ステップＳ８ｃ）。なお、分割後の２つの電子情報を割符情報γ´ａ、割符情報γ´ｂとする。そして、割符交換サーバ２の電子情報配信機能部２２は割符情報γ´ａを送受信部２１を介して配信端末１へ送信し（ステップＳ９ｃ）、割符情報γ´ｂを図示しない割符情報の記憶部などへ記憶しておく。

次に図１０より、割符交換サーバ２から割符情報γ´ａを受信すると配信端末１の電子情報配信機能部１２は、分割処理部１３によって生成された原本割符ａと原本割符ｂとＩＤ割符ａと割符交換サーバ２から受信した割符情報γ´ａとヘッダαとを結合し、割符情報αを生成する（ステップＳ１０ｃ）。また配信端末１の電子情報配信機能部１２は、分割処理部１３によって生成された原本割符ｂと原本割符ｃとＩＤ割符ａと割符交換サーバ２から受信した割符用法γ´ａとヘッダβとを結合し、割符情報βを生成する（ステップＳ１１ｃ）。なお、ヘッダα、ヘッダβには、上述のヘッダγと同様に、宛先となる受信端末３のメールアドレスや各原本割符のファイル名などが含まれる。

次に図１１より、配信端末１の電子情報配信機能部１２は、割符情報βを受信端末３にメール送信する（ステップＳ１２ｃ）。なお配信端末１は割符情報αを自分宛てにメール送信し自身で保持する。
次に図１２より、受信端末３の電子情報配信機能部３２は、配信端末１から受信した割符情報βを割符情報の記憶部に記憶する。そして、利用者Ｂの指示により、原本ファイルの復元の指示があると、まず、利用者ＢのＩＤ割符（Ｕｓｒ）と利用者Ｂのメールアドレスとを割符交換サーバ２に送信する（ステップＳ１３ｃ）。割符交換サーバ２では、上述の利用者Ａの認証と同様に利用者ＢのＩＤ割符（Ｕｓｒ）と利用者ＢのＩＤ割符（Ｓｖ）とを用いて復元処理部２５が利用者ＢのＩＤを復元し、そのＩＤと利用者Ｂのメールアドレスが対応付けられて会員データベース２３に記録されて入れば認証ＯＫの情報を受信端末３に送信する（ステップＳ１４ｃ）。

次に図１３より、受信端末３の電子情報配信機能部３２は認証が成功すると、割符情報βに含まれるＩＤ割符ａと利用者Ｂのメールアドレスとヘッダβに含まれる原本割符のファイル名を割符交換サーバ２へ送信し（ステップＳ１５ｃ）、割符情報γ´ｂを要求する。割符交換サーバ２の電子情報配信機能部２２は、原本割符のファイル名に基づいて、会員データベース２３に保持されているヘッダγ（ヘッダγとヘッダβには一部が同じ名の原本割符のファイル名が保持されている）を検出し、利用者Ｂのメールアドレスがヘッダγに含まれているか否かを確認する。これにより、異なる受信端末３の利用者からのアクセスでないことを確認する。そして、電子情報配信機能部２２はＩＤ割符ａに対となるＩＤ割符ｂを利用者Ａのメールアドレスに基づいて会員データベース２３から読み取り、ＩＤの復元処理を行なうよう指示する。復元処理部２５はＩＤ割符ａとＩＤ割符ｂを用いて復元処理を行ない、ＩＤを生成する。ここで、ＩＤが生成できた場合には、割符交換サーバ２は割符情報γ´ｂを受信端末３に送信する（ステップＳ１６ｃ）。

次に図１４より、受信端末３の電子情報配信機能部３２は割符情報γ´ｂとを受信すると、次に、記憶部に保持されている割符情報βから割符γ´ａを読み取り、割符情報γ´ａと割符交換サーバ２から受信した割符γ´ｂとを用いて復元処理を行なうよう復元処理部３４に通知する。そして復元処理部３４は割符情報γ´ａと割符情報γ´ｂとを用いて復元処理を行ない、割符情報γ´を生成する（ステップＳ１７ｃ）。ここで、割符情報γ´には原本割符ａと原本割符ｃが含まれており、また受信端末３の記憶部に保持されている割符情報βには原本割符ｂと原本割符ｃが含まれている。したがって、受信端末３は割符情報γ´から取り出した原本割符ａと割符情報βから取り出した原本割符ｂと原本割符ｃとを用いて復元処理をするよう復元処理部３４に指示する。すると復元処理部３４は原本割符ａと原本割符ｂと原本割符ｃとを用いて復元処理を行ない、原本ファイルを生成する（ステップＳ１８ｃ）。

なお上述の配信端末、割符交換サーバ、受信端末それぞれは内部に、コンピュータシステムを有している。そして、上述した処理の過程は、プログラムの形式でコンピュータ読み取り可能な記録媒体に記憶されており、このプログラムをコンピュータが読み出して実行することによって、上記処理が行われる。また、ここでいう「コンピュータシステム」とは、ＯＳや周辺機器等のハードウェアを含むものとする。また、「コンピュータシステム」は、ホームページ提供環境（あるいは表示環境）を備えたＷＷＷシステムも含むものとする。また、「コンピュータ読み取り可能な記録媒体」とは、フレキシブルディスク、光磁気ディスク、ＲＯＭ、ＣＤ−ＲＯＭ等の可搬媒体、コンピュータシステムに内蔵されるハードディスク等の記憶装置のことをいう。さらに「コンピュータ読み取り可能な記録媒体」とは、インターネット等のネットワークや電話回線等の通信回線を介してプログラムが送信された場合のサーバやクライアントとなるコンピュータシステム内部の揮発性メモリ（ＲＡＭ）のように、一定時間プログラムを保持しているものも含むものとする。

また、上記プログラムは、このプログラムを記憶装置等に格納したコンピュータシステムから、伝送媒体を介して、あるいは、伝送媒体中の伝送波により他のコンピュータシステムに伝送されてもよい。ここで、プログラムを伝送する「伝送媒体」は、インターネット等のネットワーク（通信網）や電話回線等の通信回線（通信線）のように情報を伝送する機能を有する媒体のことをいう。また、上記プログラムは、前述した機能の一部を実現するためのものであっても良い。さらに、前述した機能をコンピュータシステムにすでに記録されているプログラムとの組み合わせで実現できるもの、いわゆる差分ファイル（差分プログラム）であっても良い。

本発明の一実施形態による電子情報配信システムの構成を示すブロック図である。本実施形態による秘密分散法の技術を利用した送信者の保証を説明する第１の図。本実施形態による秘密分散法の技術を利用した送信者の保証を説明する第２の図。本実施形態による秘密分散法の技術を利用した送信者の保証を説明する第３の図である。本実施形態による秘密分散法の技術を利用したファイルの送信時刻の保証を説明する第１の図。本実施形態による秘密分散法の技術を利用したファイルの送信時刻の保証を説明する第２の図である。本実施形態による利用者Ａの認証時の処理を示す図である。本実施形態による配信端末が原本ファイルとＩＤ割符（Ｕｓｒ）を割符化する際の処理を示す図である。本実施形態による配信端末が割符情報γを割符交換サーバに送信し、割符情報γ´ａを割符交換サーバから受信する際の処理を示す図である。本実施形態による割符情報αと割符情報βのデータ構成を示す図である。本実施形態による配信端末が割符情報βを受信端末に送信する際の処理を示す図である。本実施形態による利用者Ｂの認証時の処理を示す図である。本実施形態による受信端末が割符情報γ´ｂを割符交換サーバに送信し、割符情報γ´ｂを割符交換サーバから受信する際の処理を示す図である。本実施形態による原本ファイルを復元する際の処理を示す図である。

符号の説明

１配信端末
２割符交換サーバ（管理サーバ）
３受信端末
１１、２１、３１送受信部
１２、２２、３２電子情報配信機能部
１３、２４、３３分割処理部（分割手段）
１４原本ファイル記憶部
１５ＩＤ割符記憶部
２３会員データベース
２５、３４復元処理部（復元手段）

Claims

配信端末と受信端末と管理サーバとの各々が、秘密分散法によって１つの情報を複数に分割する分割手段と、前記分割された全ての情報を結合して前記１つの情報を復元する復元手段とを備え、
前記配信端末と前記受信端末と前記管理サーバとが、通信ネットワークを介して接続された電子情報配信システムにおける電子情報配信方法であって、
前記配信端末が、前記分割手段により予め記憶する電子情報を分割して、第１分割電子情報と第２分割電子情報とを生成し、
前記配信端末が、前記第１分割電子情報を前記管理サーバへ送信し、
前記管理サーバが、受信した前記第１分割電子情報にタイムスタンプ情報を結合した送信時間保証情報を生成し、
前記管理サーバが、前記分割手段により前記送信時間保証情報を分割して、第１分割送信時間保証情報と第２分割送信時間保証情報とを生成し、
前記管理サーバが、前記第１分割送信時間保証情報を前記配信端末へ送信し、
前記配信端末が、前記第２分割電子情報と前記第１分割送信時間保証情報とを前記受信端末へ送信し、
前記受信端末が、前記第１分割送信時間保証情報に対の前記第２分割送信時間保証情報の送信要求を行なって、当該第２分割送信時間保証情報を前記管理サーバから受信し、
前記受信端末が、前記復元手段により前記配信端末から受信した前記第１分割送信時間保証情報と前記管理サーバから受信した前記第２分割送信時間保証情報とを結合して、前記送信時間保証情報の復元を行ない、
前記受信端末が、前記送信時間保証情報の復元が成功した後に、その復元した前記送信時間保証情報に含まれる第１分割電子情報と前記送信端末より受信した前記第２分割電子情報とを前記復元手段により結合して、前記電子情報の復元を行なう
ことを特徴とする電子情報配信方法。
前記管理サーバが、予め前記分割手段により前記配信端末の識別情報を分割して配信端末保持用識別情報とサーバ保持用識別情報とを生成し、前記配信端末保持用識別情報を前記配信端末へ送信し、前記サーバ保持用識別情報を記憶し、
前記配信端末が、前記分割手段により前記配信端末保持用識別情報を分割して、第１識別情報と第２識別情報とを生成し、
前記配信端末が、前記第１分割電子情報を前記管理サーバへ送信する際に、共に前記第１識別情報を送信し、
前記配信端末が、前記第２分割電子情報と前記第１分割送信時間保証情報とを前記受信端末へ送信する際に、共に前記第２識別情報を送信し、
前記受信端末が、前記第２送信時間保証情報の送信要求時に前記第２識別情報を前記管理サーバに送信し、
前記管理サーバが、前記配信端末から受信した前記第１識別情報と前記受信端末から受信した前記第２識別情報とを前記復元手段により結合して、前記配信端末保持用識別情報を復元し、
前記管理サーバが、前記復元した配信端末保持用識別情報と前記記憶するサーバ保持用識別情報とを前記復元手段により結合して、前記配信端末の識別情報を復元し、
前記管理サーバは、前記配信端末の識別情報を復元できた場合にのみ、前記第２分割送信時間保証情報を前記受信端末に送信する
ことを特徴とする請求項１に記載の電子情報配信方法。
前記配信端末と前記受信端末と前記管理サーバとが、通信ネットワークを介して接続された電子情報配信システムであって、
前記配信端末が、
予め記憶する電子情報を秘密分散法を用いて分割して、第１分割電子情報と第２分割電子情報とを生成する第１の分割手段と、
前記第１分割電子情報を前記管理サーバへ送信する第１の送信手段と、
前記第２分割電子情報と前記管理サーバから受信した第１分割送信時間保証情報とを前記受信端末へ送信する第２の送信手段とを備え、
前記管理サーバが、
前記配信端末より受信した前記第１分割電子情報にタイムスタンプ情報を結合した送信時間保証情報を生成する送信時間保証情報生成手段と、
前記送信時間保証情報を秘密分散法を用いて分割して、前記第１分割送信時間保証情報と第２分割送信時間保証情報とを生成する第２の分割手段と、
前記第１分割送信時間保証情報を前記配信端末へ送信する第３の送信手段とを備え、
前記受信端末が、
前記第１分割送信時間保証情報に対の前記第２分割送信時間保証情報の送信要求を行なって、当該第２分割送信時間保証情報を前記管理サーバから受信する第２分割送信時間保証情報受信手段と、
前記配信端末から受信した前記第１分割送信時間保証情報と前記管理サーバから受信した前記第２分割送信時間保証情報とを、前記秘密分散法によって分割された情報の復元手法を用いて結合して、前記送信時間保証情報の復元を行なう第１の復元手段と、
前記送信時間保証情報の復元が成功した後に、その復元した前記送信時間保証情報に含まれる第１分割電子情報と前記送信端末より受信した前記第２分割電子情報とを、前記復元手法を用いて結合して、前記電子情報の復元を行なう第２の復元手段と、
を備えることを特徴とする電子情報配信システム。
前記配信端末が、
さらに、前記管理サーバの生成した配信端末保持用識別情報を分割して、第１識別情報と第２識別情報とを生成する第３の分割手段を備え、
前記第１の送信手段が、前記第１分割電子情報を前記管理サーバへ送信する際に、共に前記第１識別情報を送信し、
前記第２の送信手段が、前記第２分割電子情報と前記第１分割送信時間保証情報とを前記受信端末へ送信する際に、共に前記第２識別情報を送信し、
前記受信端末が、
さらに、前記管理サーバの生成した第２送信時間保証情報の送信要求時に前記第２識別情報を前記管理サーバに送信する第４の送信手段を備え、
前記管理サーバが、
予め前記配信端末の識別情報を分割して配信端末保持用識別情報とサーバ保持用識別情報とを生成する第３の分割手段と、
前記配信端末保持用識別情報を前記配信端末へ送信する第４の送信手段と、
前記サーバ保持用識別情報を記憶する記憶手段と、
前記配信端末から受信した前記第１識別情報と前記受信端末から受信した前記第２識別情報とを、前記秘密分散法によって分割された情報の復元手法を用いて結合して、前記配信端末保持用識別情報を復元する第３の復元手段と、
前記復元した配信端末保持用識別情報と前記記憶手段に記憶するサーバ保持用識別情報とを、前記秘密分散法によって分割された情報の復元手法を用いて結合して、前記配信端末の識別情報を復元する第４の復元手段と、
前記配信端末の識別情報を復元できた場合にのみ、前記第２分割送信時間保証情報を前記受信端末に送信する第５の送信手段と
を備えることを特徴とする請求項３に記載の電子情報配信システム。