JP2008505571A - キー断片化による自動的な暗号化と復号化を伴うデータアーカイビングのための方法、システム及びセキュリティ手段 - Google Patents

Abstract

本発明による自動的な暗号化と復号化の伴うデータアーカイビングのための方法ではクライアントステーション（１）とアーカイブステーション（４）の間でデータ（９，１０）が交換される。セキュリティ手段（２）はこれらのステーション（１，４）の間に接続されプレーンデータ（９）の暗号化とそのアーカイブステーション（４）への転送を行いさらに暗号化されたデータ（１０）の復号化とそのクライアントステーション（１）への転送を行う。暗号化は少なくとも２つのキー（６，７）を用いて行われる。２つのキーの１つはアーカイブステーションへの転送によってスワップアウトされ、セキュリティ手段（２）において暗号化後に消去される。これによりたとえセキュリティ手段（２）が盗まれてもアーカイブステーションの暗号化データ（１０）はアクセスは可能でもその復号化はスワップアウトキー（７）の消去によって容易に阻止できる。

Description

関連出願の相互参照
本件出願は２００４年７月１日付で出願された欧州特許出願 04 015 475.9 号明細書の優先権を主張するものであり、ここではこの出願の開示内容が参照として組み込まれている。

本発明は請求項１の上位概念による自動暗号化及び復号化を伴うデータアーカイビングのための方法に関している。また本発明は請求項２９の上位概念による自動暗号化及び復号化を伴うデータアーカイビングのためのシステム及びセキュリティ手段に関している。

本願発明において用語"アーカイビング"とは、アーカイブにおける記憶もアーカイブからの検索（回復）も含むものと理解されたい。

背景技術
この種の方法及びシステムは、アーカイブステーション上の１つ又は複数のクライアントステーションのデータアーカイビングの役に立つ。中央アーカイブステーション上のデータのアーカイビングは、データ紛失やデータ盗聴に関するセキュリティ向上の利点を有している。このアーカイブステーションは、クライアントステーションやワークステーションにおいて常に実行可能ではない特別に保護されたルーム内に設置され得る。さらに標準ベースのアーカイブステーションの記憶データのバックアップコピーは複数のクライアントステーションの場合よりも容易である。

しかしながら集中的なアーカイビングは、クライアントステーションとアーカイブステーションの間のデータの転送と、異なる顧客若しくはユーザーのアーカイブステーション占有の要求が伴う。このことは特別なセキュリティの準備を要求する。この目的のために、クライアントステーションのデータをアーカイブステーションへの転送前に暗号化し、そしてアーカイブステーションからの返送の後で再び復号化することが公知である。例えばスマートカードに対する暗号化、いわゆる"トークン"では、キーが記憶されてパスワードで保護されて使用される。

パスワードはそれらが忘れられたり、ユーザーによって書き換えられるか書き留められ、盗まれたりする危険性がある。同じようなことは暗号化のハードウエアやソフトウエアにも当てはまる。また少なくとも再現のために必要な文書が盗まれる可能性もある。
それゆえハッカーにとってはしばしばアーカイブデータへのアクセスが比較的容易となる。さらなる弱点はクライアントステーションやアーカイブステーションである。なぜならそれらは基本的に複数のセキュリティホールを有しているからである。さらに周知のシステムでは導入と利用、すなわち特にデータのアーカイビングに対してしばしば多数のユーザーインタラクションを要し、このことは作業時間の浪費と障害頻度を高めてしまう。ユーザーにとっての使い易さと信頼性及び安全性の要求は、周知のシステムでは不完全か若しくは偏った形でしか達成することができない。

国際特許出願公開パンフレット第２００４/０４６８９９号明細書にはパソコン上でＭＰ３プレイヤの音楽データを記憶するための方法が開示されている。このドキュメントはデータヘッダ内のシードの利用と、データの識別に用いられるヘッダ内に記憶されている、キーではない数字の利用とに言及している。データとシードの別個の記憶動作は行われない。ソースと最終ロケーションには暗号化データは含まれず、そのため暗号化は転送のためにだけ使用される。キーは各転送毎に新たに生成され、データと平行して記憶される。キーは定数と変数の２つの部分を有している。変数は転送毎に生成され、データのヘッダ内で転送されるが、キーは転送されない。受信機はヘッダから変数を受取り、この変数と定数からキーを生成する。データが最終ロケーションに到達した場合には、それらは暗号化されず複数回の使用が可能である。クライアント局から物理的に離れている暗号化のための別個の手段は存在せず、プレイヤが盗まれた場合の保存データを保護する方法はドキュメントによって定められていない。欠陥のある若しくは盗まれたデバイスを置換えるためのすべを示している手法はない。

米国特許出願 US 5 940 507 A 明細書には、ソースが非暗号化データを含み宛先は暗号化データを含んでいる方法が開示されている。ソースのトランスミッタは、それ自体が暗号化されているキーを用いてデータを暗号化する。安全な場所で暗号化されたデータと暗号化されたキーは平行して記憶される。第三者がこの安全な場所から記憶されているデータの読み出しを望む場合には、トランスミッタによってしか与えられない認証キーを必要とする。この特別なキーを用いることによって最初に暗号化されたキーが復号化され、その後でこのキーを用いてデータが復号化される。しかしながらここでは第３のキーもなければ安全な場所からの最初のキーの読み出しに対する防護策も存在していない。

発明の開示
発明が解決しようとする課題
それゆえに本発明の課題は前述してきた従来技術の欠点に鑑みこれを解消すべく改善を行うことである。

課題を解決するための手段
前記課題は独立請求項の特徴部分に記載された本発明によって解決される。

本発明による解決手段では従来のようなパスワードの要求がなされないという利点を有している。セキュリティ手段が盗難された場合の記憶データへの不正なアクセスは、セカンドキーのスワップアウトを阻止することによって防御される。

発明を実施するための最良の形態
本発明による方法及びシステムでは、ソース（クライアント）は暗号化されていないデータを含み、最終ロケーション（サーバー）は暗号化されたデータだけを含む。データはソース（クライアント）から最終ロケーション（サーバー）への転送過程で暗号化されまたその逆方向でも暗号化される。セキュリティ手段、有利には別個の物理ユニットがキーのハンドリングを要する。最初のステップ（システムコンフィグレーション）ではユーザーはパスワード若しくは保護証明を入力する。このパスワード若しくは保護証明はセキュリティデバイス又はセキュリティ手段によって少なくとも２つ、有利には３つの、パートないしフラグメントないしキーへの断片化がなされる。これらのフラグメントの分析ではパスワードないし保護照明のみを導き出すことはできない。フラグメント自体は、単独の機能要素ではなく従って古典的な意味での"鍵"ではなく、単独では使用できない。それにもかかわらず暗号化処理としてのいわゆる"キー"ないし"キーフラグメント"の表現は、複数のパーツないしフラグメントに対しても同じように使われる。フラグメント自体は暗号化可能である。ソースは最終ロケーションに接続されキーフラグメントがディスパッチされる。１つのフラグメントは最終ロケーションに平行して記憶され、１つのフラグメントはソースと平行して記憶され、さらに任意に第３のフラグメントがセキュリティ手段ないしセキュリティボックスのセキュリティ部分にそれぞれ記憶される。断片化は結果としてソースから最終ロケーションへの適正な接続がなされた場合にしかディスパッチされたフラグメントが読み出せないようにしている。本来のものではないコネクション、あるいは不正操作によるコネクションはそのつど検出され、フラグメントの読み出しがブロックされる。ソース及び／又は最終ロケーションがセキュリティ手段によって到達できなかった場合には、フラグメントの読み出しは不可能である。その場合にはセキュリティ手段はサービスを拒絶する。セキュリティデバイスないしはセキュリティ手段に任意に記憶されている第３のフラグメントは、盗難にあった時はそれぞれ一方においてはセキュリティ手段の不正操作に対する保護のために用いられ、さらに最終ロケーションへのソースの適正なコネクションのさらなるコントロールのためにも使用される。本発明による方法及びシステムの通常のサービス期間の間は複数のデータがソースから最終ロケーションへセキュリティ手段を介して転送され、それによって暗号化され、さらに反対方向に復号化される。この暗号化／復号化に要するキーは、それらのフラグメントの異なるロケーションから、複数のフラグメントと共に予めフラグメントの形態で集められる。このことはデータの各転送毎に（すなわちソースから最終ロケーション及び最終ロケーションからソース）毎回改められて行われる。ソースのデータは最終ロケーションへの転送の後で消去され、それによって最終ロケーション内で暗号化されたデータだけが、ソースから最終ロケーションへのコネクションが適正に確立された場合にアクセス可能となり、アウトソーシングないしディスパッチされたフラグメントが共に再び適正で完全なキーを形成する。

従来技術と比較して本発明及びその有利な実施例は次のようなセキュリティ手段、有利には物理的に独立したボックスとして、ソースから最終ロケーションへのデータ転送に必要なセキュリティ手段を提供している。このセキュリティ手段はそれを通過するデータの暗号化と復号化を実施する。セキュリティ手段はパスワード/証明書を断片化し、フラグメントをディスパッチ／アウトソーシングする（ソース及び最終ロケーション内並びに任意にセキュリティ手段自身で）。セキュリティ手段は、ソースと最終ロケーションのコネクションの妥当性と安全性をディスパッチ／アウトソーシングされたフラグメントのチェックによって検査する。セキュリティ手段は任意にそこに記憶されている第３のフラグメントによって自身の妥当性も検査する。複数の単独フラグメント自体は高度なセキュリティを達成するのに機能的ではなくまた全てのフラグメントの所有すら暗号化／復号化のために十分ではないので、セキュリティ手段は複数のフラグメントからのリフラグメンテーションと機能キーの形成を求める。データヘッドに記憶されるキーのパートは存在しない。

本発明による方法及びシステム並びにセキュリティ手段とそれらの有利な実施例はセキュリティとコントロールの利点を有している。ソースと最終ロケーションの間のパスは保護されている。セキュリティ手段の盗難と別の物理的な場所での操作が検出されるとそれは拒絶できる。フラグメントのディスパッチ／アウトソーシングによってユーザーはソースと最終ロケーションのどちら側でも各フラグメントのブロックないしは分離によっていつでも操作を中断することができる。２つから３つのフラグメントの完全な復元によってしか適正なキーは得られない。セキュリティボックス内のフラグメントはセキュリティ手段内部の"インテリジェンス度"を検査する。本発明においては、暗号化に対して任意のアルゴリズムを用いることが可能である。キーは任意の長さを有することができ、また任意の長さのパスワードも処理することができる。

図面の説明
本発明のさらなる構成および利点は、従属請求項並びに図面を参照した以下の詳細な説明から明らかとなる。これらの図面において
図１は、本発明による方法に基づいたデータアーカイビングのためのシステムの有利な実施例のブロック回路図であり、
図２ａは図１のシステムにおいて実行されるデータ記憶のための方法のフローチャートであり、
図２ｂは図１のシステムにおいて実行されるデータの検索のための方法のフローチャートであり、
図３は、本発明による方法に基づいたデータアーカイビングのためのシステムの別の有利な実施例のブロック回路図であり、
図４ａは図３のシステムにおいて実行されるデータ記憶のための方法のフローチャートであり、
図４ｂは図３のシステムにおいて実行されるデータ検索のための方法のフローチャートである。

図１は、本発明の方法に基づいたデータ９，１０のアーカイビングのためのシステムの有利な実施例のブロック回路図である。種々の、ここでは例として２つのクライアントステーション１が設けられている。これらのクライアントステーション１には、プレーンデータ、すなわちまだ暗号化されていないデータ９が記憶されている。さらに各クライアントステーション１毎にセキュリティ手段２が設けられている。このセキュリティ手段２はデータ９，１０の暗号化と復号化に使用される。このことのためにセキュリティ手段は少なくともファーストキー６と一時的なセカンドキー７若しくはフラグメント６，７を含んでいる。セキュリティ手段２はアーカイブステーション４とネットワーク３を介して通信される。アーカイブステーション４には暗号化されたデータ１０がデータストレージ１１に記憶されている。さらに個々のケースにおいて暗号化されたデータ１０に帰属する複数のセカンドキー７がキーストレージ１２に記憶されている。

データ９．１０はプレーンデータ９ないし暗号化されたデータ１０として実行され、それぞれ記憶されるか及び／又は転送される。本願明細書において用語「データ」が、「プレーン」や「暗号化」等の属性を伴わずに使われた場合には、データの情報内容が暗号化状態にかかわらないことを意味する。個々のプレーンデータ９に属する暗号化されたデータ１０は、この解釈に従って同じデータ９，１０を指示する。参照番号９と１０の組合わせは、個々の状況においてどちらか一方のみが表記されたとしてもこれらのデータ９，１０がプレーンと暗号化の両方で実行可能であることを包括的に意味するものと理解されたい。

以下では例えば共に連続的に実行される本発明によるデータアーカイビング方法の実施例を図２ａと図２ｂに基づいて説明する。この実施例では２つのキー６と７を用いた暗号化がベースになっている。

図２ａには、図１のシステムにおいて実行されるデータ９，１０の記憶方法がフローチャートで表されている。アーカイビング期間中最初にプレーンデータ９はクライアントステーション１からセキュリティ手段２に転送される。セキュリティ手段２は、その後で新たなセカンドキーを生成する（若しくは先行する時点で既に生成されている）。プレーンデータ９はセキュリティ手段２によって暗号化され、少なくともファーストキー６ないしフラグメント６とセカンドキー７を用いてそれぞれ暗号化され、その後で暗号化されたデータ１０としてアーカイブステーション４（最終ロケーション）に転送される。セカンドキー７ないしフラグメント７はそれぞれアーカイブステーション４に転送され、局所的に消去される（例えばセキュリティ手段内で）。セカンドキー７の転送は例えばファイルのヘッダ内で、暗号化されたデータ１０と共に実施されてもよい。

図２ｂは図１のシステムにおいて実行されるデータ９，１０の検索のための方法のフローチャートを示している。最初にクライアントステーション１が最終ロケーションの代わりにソースを受け取るアーカイブステーション２にデータ９，１０を要求する。要求されたデータ９，１０は暗号化されたデータ１０としてアーカイブステーション４によってそれらに属するセカンドキー７と共にセキュリティ手段２へ転送され、セキュリティ手段２はそれらをファーストキー６とセカンドキー７を用いて復号化し、その後でプレーンデータ９としてクライアントステーション１へ転送する。その後でセカンドキー７は再びセキュリティ手段２において消去される。

図３は、本発明による方法に基づいたデータ９，１０のアーカイビングのためのシステムのさらに有利な実施例のブロック回路図である。ここでは図１のシステムとは対称的にサードキー８が設けられている。各ケース毎に、暗号化と復号化の間ではこのサードキー８がクライアントステーション１との間で交換される。この目的のためにクライアントステーション１は有利にはキー記憶装置１３を含んでいる。さらに例えば３つの異なるコネクション構成１５，１６，１７が、クライアントステーション１とそれに属するセキュリティ手段２毎に示されている。第１の構成１５は図１の解決手段に相当する。セキュリティ手段２はクライアントステーション１とアーカイブステーション４の間に接続されている。第２の構成１６ではクライアントステーション１が直接ネットワーク３に接続されている。セキュリティ手段２はクライアントステーション１に接続され、それを介してアーカイブステーション４と間接的に通信している。第３の構成１７ではクライアントステーション１がセキュリティ手段２とローカルネットワーク３を介して接続されている。

以下の明細書で図４ａと図４ｂに基づき説明される方法は共に（すなわち連続的に実行されるべく）本発明によるデータアーカイビングのための方法のさらなる実施例をなしている。この実施例は３つのキー６，７，８を用いた暗号化をベースにしている。

図４ａは図３のシステムにおいて実行されるデータ９，１０の記憶のための方法のフローチャートを示している。アーカイビングにおいてはプレーンデータ９がクライアントステーション１からセキュリティ手段２へ転送される。セキュリティ手段２は、その後で新たなセカンドキー７と新たなサードキー８を生成する（若しくは既に先行する時点において生成されている）。セキュリティ手段２は、プレーンデータ９を少なくともファーストキー６とセカンドキー７とサードキー８を用いて暗号化し、それらをアーカイブステーション４に転送する。つまりセカンドキー７もアーカイブステーション４に転送される。サードキー８はクライアントステーション１に転送される。その後でセキュリティ手段２におけるセカンドキー７並びにサードキー８が局所的に消去される。セカンドキー７の転送は例えばファイルのヘッダ内でデータ９，１０と一緒に実行されてもよい。

図４ｂは図３のシステムにおいて実行されるデータ９，１０の検索のための方法のフローチャートを示している。クライアントステーション１はサードキー８をセキュリティ手段２に転送する。その後で若しくは同時にアーカイブステーションにてデータ９，１０が要求される。
要求されたデータ９，１０は暗号化されたデータ１０としてアーカイブステーション４からセキュリティ手段２へそれらに属するセカンドキー７と共に転送され、セキュリティ手段２はそれらを３つのキー６，７，８を用いて復号化し、その後でそれらをプレーンデータ９としてクライアントステーション１へ転送する。その後でセキュリティ手段２においてセカンドキー７及びサードキー８が消去される。

本発明による方法の可能な実施例全体に係る以下に記載する変化実施例と補足説明は、特に図１、図２ａ、図２ｂによる２つのキーを用いた実施例のみでなく、図３、図４ａ、図４ｂによる３つのキーを用いた実施例にも当てはまる。

暗号化に対しては有利には対称的暗号化アルゴリズム、例えば"３ＤＥＳ"，"ＩＤＥＡ"，"blowfish"方式のアルゴリズムが使用されている。複数のキーを用いた暗号化に対しては多重方式の暗号化が実施されるか若しくは複数のキーが組み合わされた相応の長さの組み合わせキー５を用いた暗号化が実施される。
キー６，７（場合によっては８も）の長さは例えば１０２４/２０４８/４０９６ビットであってもよい。各キー６，７（場合によっては８も）毎の機密保護機能に対しては少なくとも１００ビットの長さを持たせる。

ファーストキー６は有利には定数であり、有利には乱数発生器を用いて生成され、セキュリティ手段２の製造中若しくは初期動作中に記憶される。ファーストキー６のコピーは、システムの外部で例えばアーカイブステーションの操作者によって安全に保管することも可能である。これはセキュリティ手段２が破損や故障した場合の交換デバイスと共に量産できるようにするためである。セキュリティ手段２は有利には次のように設計される。すなわちファーストキー６が記憶は可能であるが、検索は不可能か若しくは一度だけしか検索できないように設計仕様される。それは一種の"デバイスキー"か"プライベートキー"であるがしかしながらその意味ではそれに対する相応の"公開鍵"は存在しない。

セカンドキー７は有利には、各データがアーカイビングされる前に有利にはセキュリティ手段２において乱数発生器を用いて生成される。そのような中で、一度のアーカイビングで転送されたすなわちほぼ一緒に転送された全てのデータないしファイルは、同じセカンドキー７を用いて暗号化される。しかしながら各ケースに応じて、各ファイル毎若しくはファイルグループ毎に、使用後のスワップアウトのために新たなセカンドキー７を生成することも可能である。さらに例えばアーカイブステーションに対してスワップアウトされ、各々のケースにおいてセキュリティ手段２に転送される、ただ１つの一定のセカンドキー７を設けることも可能である。図１及び図３の実施例においてはセカンドキー７がアーカイブステーション４に対してスワップアウトされてそこに転送され、さらにそこから暗号化されたデータ１０と共にフィードバックされている。この状況においてセカンドキー７はその機能に基づいていわゆる"データ附属キー"と称される。

サードキー８には、有利には各データのアーカイビング前に乱数発生器を用いてセキュリティ手段２内で新たに生成されるキーが使用される。このプロセスでは、一緒に転送された各ファイル毎若しくは各ファイルグループ毎に新たなサードキー８がそれぞれのケースにおいて生成されてもよい。図３の実施例ではサードキー８がクライアントステーション１に対してスワップアウトされる。アーカイブからのデータの検索のために、このサードキー８はセキュリティ手段２にフィードバックされる。この状況においてはその機能に基づいてこれはいわゆる"データ検索キー"とも称される。

データが複数回アーカイブされ、さらにセカンドキー７と場合によってはサードキー８がそれぞれのケースにおいて新たに生成される。ここでは複数のセカンドキー７と場合によってはサードキー８が存在する。

セキュリティ手段２と、場合によってはクライアントステーション１並びにアーカイブステーション４との間の通信は有利にはネットワーク３を介して行われる。このネットワークは特に"リモートデータアーカイビング"が可能なワイドエリアネットワーク、すなわちＷＡＮである。ネットワーク３は有利には公共のデータネットワーク、例えばインターネットであってもよい。さらにそれはイーサーネット規格に準拠するものであってもよいし、及び／又は仮想プライベートネットワーク及び／又はリモートアクセスサービスＲＡＳによるリモートアクセスに合わせて設計されたものであってもよい。

クライアントステーション１とセキュリティ手段２の間の通信、及びセキュリティ手段２とアーカイブステーション４の間の通信は、有利な実施例によれば同じネットワークを介して行われる。

セキュリティ手段２は有利には物理的ユニットである。またそれはネットワーク及び／又はコンピュータに対するコネクタを備えた"ボックス"であってもよい。例えばそれはＰＣカード、すなわちＰＣＭＣＩＡ（personal computer memory card international association）ソケットを備えたコンピュータ用のクレジットカードサイズの拡張ボードか若しくはＵＳＢデバイス、すなわちＵＳＢ（universal serial bus）規格に準拠したデバイスであってもよい。

クライアントステーション１上のブランクデータ９は有利には１つのファイルの形態であってもよいし複数のファイルの形態であってもよい。

クライアントステーション１は通常はクライアントコンピュータである。しかしながらそれはサーバーコンピュータ若しくは組み込まれたシステムであってもよい。本発明による方法は、１つのクライアントステーション１のみで実行可能であるが、しかしながら多くのケースでは複数のクライアントステーション１が設けられている。クライアントステーション１はハードウエアとソフトウエアに関して異なっていてもよい。本発明の有利な実施例によれば、クライアントステーション１とアーカイブステーション４が同じコンピュータである。特にクライアントステーション１が複数存在する場合には、クライアントステーション１若しくはそのセキュリティ手段２がリクエストデータと所属のセカンドキー７の受信に対して認証されているかどうかをアーカイブステーション４によってチェックすることが重要である。転送はそのような認証が行われている場合に限って実行される。このプロセスではとりわけデータ要求側の送信アドレス、すなわちＩＳＤＮナンバー、IPアドレス及び／又はクライアントステーション１の署名及び／又は所属するセキュリティ手段２の署名などがチェックされる。

アーカイブステーション４は通常は１つのサーバーか又は複数のサーバーからなり、詳細にはサービスを提供するコンピュータである。具体的に例えば第１のサーバーと第２のサーバーが設けられている場合には、第１のサーバーには暗号化されたデータ１０が記憶され、それに所属するセカンドキー７は第２のサーバーに記憶される。しかしながらセカンドキー７は、１つ若しくは複数の特定のハードウエアモジュール、詳細にはＰＣＩアダプターに記憶させることも可能である。このオプションでは、アーカイブステーション４上の暗号化データのブロッキングに対して単にハードウエアモジュールを外すだけでよいという簡素な利点を有する。さらにセカンドキー７は暗号化してアーカイブステーション４に記憶させてもよい。更に付加的にアーカイブステーション４は有利には記憶されたデータ、すなわち暗号化されたデータ１０及び／又はセカンドキー７のバックアップのために冗長的なデータ記憶のためのストレージユニット１４、すなわちバックアップシステム、詳細にはテープデッキやディスクアレイあるいはＣＤ/ＤＶＤライターを含み得る。アーカイブステーション４に記憶されているデータは有利には規則的な間隔で（例えば毎日）ストレージユニット１４にセーブされる。このアーカイブステーション４は有利には機密保護された空間、例えばバンカーや地下シェルターに配設される。

例えばセキュリティ手段２が盗まれてしまった場合には、この盗難したセキュリティ手段２を介したアーカイブステーション４の暗号化データ１０へのアクセスは阻止されなければならない。そのような暗号化データ１０への不正アクセスの阻止は有利には１つ又は複数のセカンドキー７をシステムから分離することで実行できる。例えば前述したようにハードウエアモジュールとして記憶されているキーの取り外しやデータ担体へのセカンドキー７のコピーと同時にアーカイブステーション４からの消去によって実行できる。これにより暗号化データ１０は検索はできるがそれを復号化することはできない。セカンドキー７の保護解除に対してはそれをアーカイブステーション４に再びコピーし直すことでできる。この一連の手順は数ある中でもデータへの不正アクセスの阻止と解除がオペレーティングシステムの専用の機能を使うことなく容易にできる利点を有している（システムのセキュリティ機能は大抵の場合認証ができない）。

３つのキー６，７，８を有している本発明の実施例においては、暗号化されたデータ１０への不正アクセスの阻止が代替的にアーカイブステーション４内のセカンドキー７の消去若しくはクライアントステーション１内のサードキー８の消去あるいはその両方の実行によってできる。

システムからのキーの消去若しくは分離が前述したように実施された場合には、それはデータが実際に物理的に消去されたことを意味し、一時ファイルや復元ファイルの形では残らない。さらに転送パスはメモリを有さない、すなわち中継局やネットワークノードに例えばバッファリングのために記憶された情報は転送後に消去され得る。

図２ａ、図２ｂ及び図４ａ、図４ｂに基づいて説明してきた前記実施例では、セキュリティ手段２による信号の受信、暗号化/復号化及び転送が例示的に別個の形で順次連続した方法ステップで説明されている。しかしながら当該分野の当業者にとってはこれらのステップが同時にまた実行可能であることはあきらかである。その場合にはこれらのデータはデータストリームとして処理される。そのような実施例の利点は一方では高速になることであり、他方では同じキーセットに所属する全てのデータ９，１０がセキュリティ手段２に同時にバッファされなくてもよいことである。

本発明による前述の実施例では、各ケース毎に少なくともファーストキー６とセカンドキー７が設けられ、そのうちのファーストキー６は"デバイスキー"若しくは"プライベートキー"であってスワップアウトされない。従ってこのファーストキー６は、セキュリティアルゴリズム、あるいは秘匿パラメータによって変調されたアルゴリズムがその代替として使用される場合には省略できる。

本発明による方法を実行するためのシステムは有利には次のように構成される。すなわちデータの暗号化がバックグラウンドにおいて全て自動で実施され、ユーザー入力、とりわけパスワード入力は不要となるように構成される。

本発明による方法に基づいたデータアーカイビングのためのシステムの有利な実施例のブロック回路図 図１のシステムにおいて実行されるデータ記憶のための方法のフローチャート 図１のシステムにおいて実行されるデータ検索のための方法のフローチャート 本発明による方法に基づいたデータアーカイビングのためのシステムの有利な実施例のブロック回路図 図３のシステムにおいて実行されるデータ記憶のための方法のフローチャート 図３のシステムにおいて実行されるデータ検索のための方法のフローチャート

Claims (58)

1. 自動的な暗号化と復号化を伴うデータアーカイビングのための方法であって、
   データ（９，１０）の記憶処理において複数のデータがクライアントステーション（１）からセキュリティ手段（２）へ転送され、それらのデータがセキュリティ手段によって暗号化されてアーカイブステーション（４）に転送され、
   さらにデータ（９，１０）の検索処理においては複数のデータがアーカイブステーション（４）からセキュリティ手段（２）へ転送され、それらのデータがセキュリティ手段によって復号化されてクライアントステーション（１）に転送される形式の方法において、
   データ（９，１０）の暗号化と復号化に対して、各ケース毎に少なくともファーストキー（６）とセカンドキー（７）が用いられ、そのうちのセカンドキー（７）は暗号化と復号化の間で少なくとも一時的にスワップアウトされ、さらにセキュリティ手段（２）において局所的に消去されるようにしたことを特徴とする方法。
2. 前記セカンドキー（７）はアーカイブステーション（４）への転送と、そこでの記憶と、そこからの再度のフィードバック転送によってスワップアウトされる、請求項１記載の方法。
3. 前記セカンドキー（７）は、データ（９，１０）と共にアーカイブステーション（４）へ転送され、及び／又は、データ（９，１０）と共にセキュリティ手段（２）にフィードバック転送される、請求項２記載の方法。
4. データ（９，１０）の暗号化と復号化に対して各ケース毎にさらにサードキー（８）が付加的に使用され、該サードキー（８）は暗号化と復号化の間で少なくとも一時的にスワップアウトされ、さらにセキュリティ手段（２）において局所的に消去される、請求項１から３いずれか１項記載の方法
5. 前記サードキー（８）はクライアントステーション（１）への転送と、そこでの記憶と、そこからの再度のフィードバック転送によってスワップアウトされる、請求項４記載の方法。
6. 組合わせキー（５）が前記ファーストキーとセカンドキー７並びに場合によってはサードキー（６，７，８）とから形成され、暗号化と復号化が各ケース毎に当該組合わせキー（５）を用いて実行される、請求項１から５いずれか１項記載の方法。
7. 対称性の暗号化アルゴリズムが暗号化と複合化において使用され、特に３ＤＥＳ、ＩＤＥＡ、ｂｌｏｗｆｉｓｈ方式のアルゴリズムが用いられる、請求項１から６いずれか１項記載の方法。
8. 前記ファーストキー（６）及び／又はセカンドキー（７）及び／又は場合によってはサードキー（８）が、各ケースにおいて少なくとも１００ビットの長さを有している、請求項１から７いずれか１項記載の方法。
9. 前記ファーストキー（６）及び／又はセカンドキー（７）及び／又は場合によってはサードキー（８）は、各ケースにおいて少なくとも１０２４ビット、２０４８ビット及び／又は４０９６ビットの長さを有している、請求項１から８いずれか１項記載の方法。
10. 前記ファーストキー（６）は、セキュリティ手段（２）の生成動作若しくは初期動作の間に特に乱数発生器を用いて生成され記憶される、請求項１から９いずれか１項記載の方法。
11. セキュリティ手段（２）は、ファーストキー（６）が他のユニットに対して転送不可能でかつ読み出し不可能であるように設計されている、請求項１から１０いずれか１項記載の方法。
12. データ（９，１０）の記憶前に、各ケースにおいてセカンドキー（７）及び／又は場合によってはサードキー（８）が新たに生成され、この場合特に乱数発生器が用いられている、請求項１から１１いずれか１項記載の方法。
13. 前記セカンドキー（７）及び／又は場合によってはサードキー（８）が、セキュリティ手段（２）によって生成されている、請求項１から１２いずれか１項記載の方法。
14. 前記クライアントステーション（１）とセキュリティ手段（２）の間の通信は、ネットワーク（１８）を介して行われている、請求項１から１３いずれか１項記載の方法。
15. 前記セキュリティ手段（２）とアーカイブステーション（４）の間の通信は、ネットワーク（３）を介して行われている、請求項１から１４いずれか１項記載の方法。
16. 前記ネットワーク（３）はイーサーネット規格に準拠するものであってもよいし、及び／又は仮想プライベートネットワーク及び／又はリモートアクセスサービスＲＡＳによるリモートアクセス用に設計されている、請求項１５記載の方法。
17. 前記セキュリティ手段（２）は、物理的ユニット、特にＰＣカード若しくはＵＳＢデバイスである請求項１から１６いずれか１項記載の方法。
18. データ（９，１０）は１つ又は複数のファイルの形態で転送されて記憶される、請求項１から１７いずれか１項記載の方法。
19. 前記セカンドキー（７）は複数のファイルのヘッダ部分で、又は場合によって複数のファイルのうちの１つのヘッダ部分でアーカイブステーション（４）に転送される、請求項１８記載の方法。
20. 場合によって別個のセカンドキー（７）と一緒に転送された複数のファイルの各々毎若しくは複数のファイルの各グループ毎に、及び／又は、場合によって、別個のサードキー（８）が生成される、請求項１８または１９記載の方法。
21. さらに複数のクライアントステーション（１）が設けられている、請求項１から２０いずれか１項記載の方法。
22. データ（９，１０）がアーカイブステーション（４）からクライアントステーション（１）へ転送される前に、クライアントステーション（１）がデータ（９，１０）の受信に対して認証されているかどうかがチェックされ、クライアントステーション（１）が認証されている場合にのみ転送が実行される、請求項１から２１いずれか１項記載の方法。
23. クライアントステーション（１）がデータ（９，１０）の受信に対して認証されているかどうかのチェックの際にデータリクエスト送信側のＩＳＤＮナンバー及び／又はＩＰアドレスがチェックされる、請求項２２記載の方法。
24. アーカイブステーション（４）からのデータ（９，１０）検索に対する認証が、必要に応じてリモートアクセスからのアーカイブステーション（４）上のデータ（９，１０）に所属するセカンドキー（７）の引き抜き、特にその消去か又はスワップアウトと消去によって不能にされる、請求項１から２１いずれか１項記載の方法。
25. 前記アーカイブステーション（４）が第１及び第２のサーバーコンピュータで構成され、この場合第１のサーバーコンピュータはデータ（９，１０）の記憶のために設けられ、第２のサーバーコンピュータは１つ又は場合によって複数のセカンドキーの記憶のために設けられている、請求項１から２４いずれか１項記載の方法。
26. １つのセカンドキー又は場合によって複数のセカンドキーが、アーカイブステーション（４）上に記憶されて暗号化され、及び／又はハードウエアモジュール若しくはアダプターに記憶される、請求項１から２５いずれか１項記載の方法。
27. アーカイブステーション（４）のデータ（９，１０）及び／又は１つのセカンドキー又は場合によって複数のセカンドキー（７）が、データバックアップのためにストレージユニット（１４）、特にテープデッキやＣＤ、ＤＶＤ、ディスクアレイにコピーされる、請求項１から２６いずれか１項記載の方法。
28. 前記アーカイブステーション（４）は機密保護された空間、特にバンカーや地下シェルターに配設される、請求項１から２７いずれか１項記載の方法。
29. 自動的な暗号化と復号化を伴うデータアーカイビングのためのシステムであって、
    データ（９，１０）の記憶処理において複数のデータがシステムの少なくとも１つのクライアントステーション（１）からシステムのセキュリティ手段（２）へ転送され、それらのデータが当該セキュリティ手段によって暗号化されてシステムのアーカイブステーション（４）に転送され、
    さらにデータ（９，１０）の検索処理においては複数のデータがアーカイブステーション（４）からセキュリティ手段（２）へ転送され、それらのデータがセキュリティ手段によって復号化されてクライアントステーション（１）に転送される形式のシステムにおいて、
    データ（９，１０）の暗号化と復号化に対して、各ケース毎に少なくともファーストキー（６）とセカンドキー（７）が用いられ、そのうちのセカンドキー（７）は暗号化と復号化の間で少なくとも一時的にスワップアウトされ、さらにセキュリティ手段（２）において局所的に消去されるように構成されていることを特徴とするシステム。
30. 前記セカンドキー（７）はアーカイブステーション（４）への転送と、そこでの記憶と、そこからの再度のフィードバック転送によってスワップアウトされる、請求項２９記載のシステム。
31. 前記セカンドキー（７）は、データ（９，１０）と共にアーカイブステーション（４）へ転送され、及び／又は、データ（９，１０）と共にセキュリティ手段（２）にフィードバック転送される、請求項２９記載のシステム。
32. データ（９，１０）の暗号化と復号化に対して各ケース毎にさらにサードキー（８）が付加的に使用され、該サードキー（８）は暗号化と復号化の間で少なくとも一時的にスワップアウトされ、さらにセキュリティ手段（２）において局所的に消去される、請求項２９から３１いずれか１項記載のシステム。
33. 前記サードキー（８）はクライアントステーション（１）への転送と、そこでの記憶と、そこからの再度のフィードバック転送によってスワップアウトされる、請求項３２記載のシステム。
34. 組合わせキー（５）が前記ファーストキーとセカンドキー７並びに場合によってはサードキー（６，７，８）とから形成され、暗号化と復号化が各ケース毎に当該組合わせキー（５）を用いて実行される、請求項２９から３３いずれか１項記載のシステム。
35. 対称性の暗号化アルゴリズムが暗号化と複合化において使用され、特に３ＤＥＳ、ＩＤＥＡ、ｂｌｏｗｆｉｓｈ方式のアルゴリズムが用いられる、請求項２９から３４いずれか１項記載のシステム。
36. 前記ファーストキー（６）及び／又はセカンドキー（７）及び／又は場合によってはサードキー（８）が、各ケースにおいて少なくとも１００ビットの長さを有している、請求項２９から３５いずれか１項記載のシステム。
37. 前記ファーストキー（６）及び／又はセカンドキー（７）及び／又は場合によってはサードキー（８）は、各ケースにおいて少なくとも１０２４ビット、２０４８ビット及び／又は４０９６ビットの長さを有している、請求項２９から３６いずれか１項記載のシステム。
38. 前記ファーストキー（６）は、セキュリティ手段（２）の生成動作若しくは初期動作の間に特に乱数発生器を用いて生成され記憶される、請求項２９から３７いずれか１項記載のシステム。
39. セキュリティ手段（２）は、ファーストキー（６）が他のユニットに対して転送不可能でかつ読み出し不可能であるように設計されている、請求項２９から３８いずれか１項記載のシステム。
40. データ（９，１０）の記憶前に、各ケースにおいてセカンドキー（７）及び／又は場合によってはサードキー（８）が新たに生成され、この場合特に乱数発生器が用いられている、請求項２９から３９いずれか１項記載のシステム。
41. 前記セカンドキー（７）及び／又は場合によってはサードキー（８）が、セキュリティ手段（２）によって生成されている、請求項２９から４０いずれか１項記載のシステム。
42. 前記クライアントステーション（１）とセキュリティ手段（２）の間の通信は、ネットワーク（１８）を介して行われている、請求項２９から４１いずれか１項記載のシステム。
43. 前記セキュリティ手段（２）とアーカイブステーション（４）の間の通信は、ネットワーク（３）を介して行われている、請求項２９から４２いずれか１項記載のシステム。
44. 前記ネットワーク（３）はイーサーネット規格に準拠するものであってもよいし、及び／又は仮想プライベートネットワーク及び／又はリモートアクセスサービスＲＡＳによるリモートアクセス用に設計されている、請求項４３記載のシステム。
45. 前記セキュリティ手段（２）は、物理的ユニット、特にＰＣカード若しくはＵＳＢデバイスである請求項２９から４４いずれか１項記載のシステム。
46. データ（９，１０）は１つ又は複数のファイルの形態で転送されて記憶される、請求項２９から４５いずれか１項記載のシステム。
47. 前記セカンドキー（７）は複数のファイルのヘッダ部分で、又は場合によって複数のファイルのうちの１つのヘッダ部分でアーカイブステーション（４）に転送される、請求項４６記載のシステム。
48. 場合によって別個のセカンドキー（７）と一緒に転送された複数のファイルの各々毎若しくは複数のファイルの各グループ毎に、及び／又は、場合によって、別個のサードキー（８）が生成される、請求項４６または４７記載のシステム。
49. さらに複数のクライアントステーション（１）が設けられている、請求項２９から４８いずれか１項記載のシステム。
50. データ（９，１０）がアーカイブステーション（４）からクライアントステーション（１）へ転送される前に、クライアントステーション（１）がデータ（９，１０）の受信に対して認証されているかどうかがチェックされ、クライアントステーション（１）が認証されている場合にのみ転送が実行される、請求項２９から４９いずれか１項記載のシステム。
51. クライアントステーション（１）がデータ（９，１０）の受信に対して認証されているかどうかのチェックの際にデータリクエスト送信側のＩＳＤＮナンバー及び／又はＩＰアドレスがチェックされる、請求項５０記載のシステム。
52. アーカイブステーション（４）からのデータ（９，１０）検索に対する認証が、必要に応じてリモートアクセスからのアーカイブステーション（４）上のデータ（９，１０）に所属するセカンドキー（７）の引き抜き、特にその消去か又はスワップアウトと消去によって不能にされる、請求項２９から５１いずれか１項記載のシステム。
53. 前記アーカイブステーション（４）が第１及び第２のサーバーコンピュータで構成され、この場合第１のサーバーコンピュータはデータ（９，１０）の記憶のために設けられ、第２のサーバーコンピュータは１つ又は場合によって複数のセカンドキーの記憶のために設けられている、請求項２９から５２いずれか１項記載のシステム。
54. １つのセカンドキー又は場合によって複数のセカンドキーが、アーカイブステーション（４）上に記憶されて暗号化され、及び／又はハードウエアモジュール若しくはアダプターに記憶される、請求項２９から５３いずれか１項記載のシステム。
55. アーカイブステーション（４）のデータ（９，１０）及び／又は１つのセカンドキー又は場合によって複数のセカンドキー（７）が、データバックアップのためにストレージユニット（１４）、特にテープデッキやＣＤ、ＤＶＤ、ディスクアレイにコピーされる、請求項２９から５４いずれか１項記載のシステム。
56. 前記アーカイブステーション（４）は機密保護された空間、特にバンカーや地下シェルターに配設される、請求項２９から５５いずれか１項記載のシステム。
57. 請求項２９から５６いずれか１項記載の特徴部分を備えたことを特徴とするセキュリティ手段。
58. 前記セキュリティ手段がスタンドアローンボックスである、請求項５７記載のセキュリティ手段。

Images