JP2013191134A - Data storage system and terminal device - Google Patents

Data storage system and terminal device Download PDF

Info

Publication number
JP2013191134A
JP2013191134A JP2012058306A JP2012058306A JP2013191134A JP 2013191134 A JP2013191134 A JP 2013191134A JP 2012058306 A JP2012058306 A JP 2012058306A JP 2012058306 A JP2012058306 A JP 2012058306A JP 2013191134 A JP2013191134 A JP 2013191134A
Authority
JP
Japan
Prior art keywords
data
unit
divided
divided data
terminal device
Prior art date
Legal status (The legal status is an assumption and is not a legal conclusion. Google has not performed a legal analysis and makes no representation as to the accuracy of the status listed.)
Granted
Application number
JP2012058306A
Other languages
Japanese (ja)
Other versions
JP2013191134A5 (en
JP5961017B2 (en
Inventor
Masakazu Uehata
正和 上畑
Satoshi Kawatani
聡 川谷
Yutaka Hokura
豊 保倉
Current Assignee (The listed assignees may be inaccurate. Google has not performed a legal analysis and makes no representation or warranty as to the accuracy of the list.)
Oki Data Infotech Corp
Global Friendship Inc
Original Assignee
Oki Data Infotech Corp
Global Friendship Inc
Priority date (The priority date is an assumption and is not a legal conclusion. Google has not performed a legal analysis and makes no representation as to the accuracy of the date listed.)
Filing date
Publication date
Application filed by Oki Data Infotech Corp, Global Friendship Inc filed Critical Oki Data Infotech Corp
Priority to JP2012058306A priority Critical patent/JP5961017B2/en
Publication of JP2013191134A publication Critical patent/JP2013191134A/en
Publication of JP2013191134A5 publication Critical patent/JP2013191134A5/ja
Application granted granted Critical
Publication of JP5961017B2 publication Critical patent/JP5961017B2/en
Active legal-status Critical Current
Anticipated expiration legal-status Critical

Links

Images

Abstract

PROBLEM TO BE SOLVED: To further enhance security.SOLUTION: Terminal devices 10-1 and 10-2 each comprises a divider 111, a divided data storage 13, a combination storage 12 and a terminal transmitter 14. The divider 111 uses an electronic tally program or software, in confidential data included in source data and additional data indicating a summary of the confidential data, to generate a plurality of divided data items each including tally data. The divided data storage 13 stores partial divided data in the plurality of divided data items generated by the divider 111. The combination storage 12 stores combination information of the plurality of divided data items generated by the divider 111. The terminal transmitter 14 transmits the divided data which are not stored in the divided data storage 13 among the plurality of divided data items generated by the divider 111 and the additional data included in the source data, to a data storage server 20 connected over a network.

Description

本発明は、データ保管システムおよび端末装置に関する。   The present invention relates to a data storage system and a terminal device.

従来より、データセンタにて各種データを保管するサービスが知られている。また、コンテンツをサーバにアップロードする際に暗号化を行うシステムが知られている（例えば、特許文献１参照）。   Conventionally, a service for storing various data in a data center is known. Also, a system that performs encryption when uploading content to a server is known (see, for example, Patent Document 1).

特開２００３−３０４２４１号公報Japanese Patent Laid-Open No. 2003-304241

しかしながら、データセンタなどでデータを保管する際にはデータの漏洩に配慮する必要がある。例えば、暗号化を行ったデータをデータセンタなどで保管する場合においても、全てのデータをデータセンタで保管しているため、この暗号化されたデータの漏洩に配慮する必要がある。そのため、よりセキュリティを強化する必要があるという問題がある。   However, when storing data in a data center or the like, it is necessary to consider data leakage. For example, even when encrypted data is stored in a data center or the like, since all data is stored in the data center, it is necessary to consider leakage of the encrypted data. Therefore, there is a problem that security needs to be further strengthened.

本発明は、上記事情に鑑みてなされたものであり、セキュリティをより強化することができるデータ保管システムおよび端末装置を提供することを目的とする。   The present invention has been made in view of the above circumstances, and an object thereof is to provide a data storage system and a terminal device that can further enhance security.

本発明は、原データに含まれる機密データと当該機密データの概要を示す付加データとのうち、電子割符プログラム又はソフトウエアを用いて前記機密データから割符データを含んだ複数の分割データを生成する分割部と、前記分割部が生成した複数の前記分割データのうち一部の前記分割データを記憶する分割データ記憶部と、前記分割部が生成した複数の前記分割データの組み合わせ情報を記憶する組み合わせ記憶部と、前記分割部が生成した複数の前記分割データのうち、前記分割データ記憶部が記憶していない前記分割データと、前記原データに含まれる前記付加データと、をネットワークを介して接続されたデータ保管サーバに対して送信する端末送信部と、を備える端末装置と、前記端末装置から送信される前記分割データと前記付加データとを受信する保管サーバ受信部と、前記保管サーバ受信部が受信した前記分割データと前記付加データとを関連付けて記憶するデータ記憶部と、を備える前記データ保管サーバと、を含むことを特徴とするデータ保管システムである。   According to the present invention, among the confidential data included in the original data and the additional data indicating the outline of the confidential data, a plurality of divided data including the tally data is generated from the confidential data using an electronic tally program or software. A division unit, a division data storage unit that stores a part of the division data among the plurality of division data generated by the division unit, and a combination that stores combination information of the plurality of division data generated by the division unit A storage unit and, among the plurality of pieces of divided data generated by the dividing unit, the divided data not stored in the divided data storage unit and the additional data included in the original data are connected via a network. A terminal transmission unit that transmits to the data storage server, the divided data transmitted from the terminal device and the previous A storage server receiving unit that receives additional data; and a data storage server comprising: a data storage unit that stores the divided data received by the storage server receiving unit in association with the additional data. This is a featured data storage system.

また、本発明のデータ保管システムにおいて、前記端末装置は、前記組み合わせ記憶部が記憶する前記組み合わせ情報に基づいて、前記機密データを復元するために必要な複数の前記分割データを特定する特定部と、前記特定部が特定した複数の前記分割データのうち前記分割データ記憶部が記憶する前記分割データを当該分割データ記憶部から読み出す復元部と、他の装置から送信されるデータを受信する端末受信部と、を備え、前記データ保管サーバは、他の装置に対してデータを送信する保管サーバ送信部を備え、前記端末送信部は、前記特定部が特定した複数の前記分割データのうち前記分割データ記憶部が記憶していない前記分割データの送信を要求する分割データ要求メッセージを前記データ保管サーバに対して送信し、前記保管サーバ受信部は、前記分割データ要求メッセージを受信し、前記保管サーバ送信部は、前記分割データ要求メッセージで要求される前記分割データを前記端末装置に対して送信し、前記端末受信部は、前記データ保管サーバから送信される前記分割データを受信し、前記復元部は、前記分割データ記憶部から読み出した前記分割データと、前記端末受信部が受信した前記分割データとに基づいて前記機密データを復元することを特徴とする。   In the data archiving system of the present invention, the terminal device includes a specifying unit that specifies a plurality of the divided data necessary for restoring the confidential data based on the combination information stored in the combination storage unit. A restoration unit that reads out the divided data stored in the divided data storage unit from the divided data storage unit among the plurality of pieces of divided data specified by the specifying unit, and terminal reception that receives data transmitted from another device The data storage server includes a storage server transmission unit that transmits data to another device, and the terminal transmission unit includes the divided data among the plurality of pieces of divided data specified by the specifying unit. A divided data request message requesting transmission of the divided data not stored in the data storage unit is transmitted to the data storage server, and the storage is performed. The server receiving unit receives the divided data request message, the storage server transmitting unit transmits the divided data requested by the divided data request message to the terminal device, and the terminal receiving unit The division data transmitted from the data storage server is received, and the restoration unit retrieves the confidential data based on the division data read from the division data storage unit and the division data received by the terminal reception unit. It is characterized by restoring.

また、本発明のデータ保管システムにおいて、前記端末送信部は、前記付加データの送信を要求する付加データ要求メッセージを前記データ保管サーバに対して送信し、前記保管サーバ受信部は、前記端末装置から送信される前記付加データ要求メッセージを受信し、前記保管サーバ送信部は、受信した前記付加データ要求メッセージに基づいて前記データ記憶部が記憶している前記付加データを前記端末装置に対して送信し、前記端末受信部は、前記保管サーバから送信される前記付加データを受信することを特徴とする。   In the data storage system of the present invention, the terminal transmission unit transmits an additional data request message for requesting transmission of the additional data to the data storage server, and the storage server reception unit receives from the terminal device. The additional data request message to be transmitted is received, and the storage server transmission unit transmits the additional data stored in the data storage unit to the terminal device based on the received additional data request message. The terminal receiving unit receives the additional data transmitted from the storage server.

また、本発明のデータ保管システムにおいて、前記分割データ記憶部に記憶される一部の前記分割データは、前記端末送信部が送信する分割データよりもデータ容量が小さいことを特徴とする。   In the data storage system of the present invention, a part of the divided data stored in the divided data storage unit has a data capacity smaller than that of the divided data transmitted by the terminal transmission unit.

また、本発明は、原データに含まれる機密データと当該機密データの概要を示す付加データとのうち、電子割符プログラム又はソフトウエアを用いて前記機密データから割符データを含んだ複数の分割データを生成する分割部と、前記分割部が生成した複数の前記分割データのうち一部の前記分割データを記憶する分割データ記憶部と、前記分割部が生成した複数の前記分割データの組み合わせ情報を記憶する組み合わせ記憶部と、前記分割部が生成した複数の前記分割データのうち、前記分割データ記憶部が記憶していない前記分割データと、前記原データに含まれる前記付加データと、をネットワークを介して接続されたデータ保管サーバに対して送信する端末送信部と、を備えることを特徴とする端末装置である。   Further, the present invention provides a plurality of divided data including tally data from the confidential data by using an electronic tally program or software among the confidential data included in the original data and the additional data indicating the outline of the confidential data. A division unit to be generated, a division data storage unit for storing a part of the division data among the plurality of division data generated by the division unit, and combination information of the plurality of division data generated by the division unit are stored. A combination storage unit, a plurality of pieces of divided data generated by the division unit, the divided data not stored in the divided data storage unit, and the additional data included in the original data via a network. And a terminal transmission unit that transmits the data to the connected data storage server.

本発明のデータ保管システムによれば、端末装置は、原データに含まれる機密データと当該機密データの概要を示す付加データとのうち、電子割符プログラム又はソフトウエアを用いて前記機密データから割符データを含んだ複数の分割データを生成する分割部と、分割部が生成した複数の前記分割データのうち一部の分割データを記憶する分割データ記憶部と、分割部が生成した複数の分割データの組み合わせ情報を記憶する組み合わせ記憶部と、分割部が生成した複数の分割データのうち、分割データ記憶部が記憶していない分割データと、原データに含まれる付加データとをデータ保管サーバに対して送信する端末送信部とを備える。また、データ保管システムは、端末装置から送信される分割データと付加データとを受信する保管サーバ受信部と、保管サーバ受信部が受信した分割データと付加データとを関連付けて記憶するデータ記憶部とを備える。   According to the data storage system of the present invention, the terminal device uses tally data from the confidential data using the electronic tally program or software among the confidential data included in the original data and the additional data indicating the outline of the confidential data. A dividing unit that generates a plurality of divided data including a divided data storage unit that stores some of the divided data generated by the dividing unit, and a plurality of divided data generated by the dividing unit. A combination storage unit that stores combination information; among a plurality of pieces of divided data generated by the division unit, divided data that is not stored in the divided data storage unit and additional data included in the original data are sent to the data storage server A terminal transmission unit for transmission. In addition, the data storage system includes a storage server receiving unit that receives the divided data and the additional data transmitted from the terminal device, and a data storage unit that stores the divided data and the additional data received by the storage server receiving unit in association with each other. Is provided.

この構成により、機密データから生成した複数の分割データのうち、分割データ記憶部が記憶していない分割データをデータ保管サーバに保管することができる。従って、データ保管サーバが保管している分割データのみでは機密データを生成することができないため、セキュリティをより強化することができる。   With this configuration, among the plurality of pieces of divided data generated from the confidential data, the divided data that is not stored in the divided data storage unit can be stored in the data storage server. Therefore, since the confidential data cannot be generated only with the divided data stored in the data storage server, the security can be further enhanced.

また、本発明の端末装置によれば、分割部は、原データに含まれる機密データと当該機密データの概要を示す付加データとのうち、電子割符プログラム又はソフトウエアを用いて機密データから割符データを含んだ複数の分割データを生成する。また、分割データ記憶部は、分割部が生成した複数の分割データのうち一部の分割データを記憶する。また、組み合わせ記憶部は、分割部が生成した複数の分割データの組み合わせ情報を記憶する。また、端末送信部は、分割部が生成した複数の分割データのうち、分割データ記憶部が記憶していない分割データと、原データに含まれる付加データとをデータ保管サーバに対して送信する。   Further, according to the terminal device of the present invention, the dividing unit includes the tally data from the confidential data using the electronic tally program or software among the confidential data included in the original data and the additional data indicating the outline of the confidential data. A plurality of divided data including are generated. The divided data storage unit stores a part of divided data among the plurality of divided data generated by the dividing unit. The combination storage unit stores combination information of a plurality of pieces of divided data generated by the dividing unit. In addition, the terminal transmission unit transmits, to the data storage server, the divided data that is not stored in the divided data storage unit and the additional data included in the original data among the plurality of pieces of divided data generated by the dividing unit.

この構成により、機密データから生成した複数の分割データのうち、分割データ記憶部が記憶していない分割データをデータ保管サーバに保管することができる。従って、データ保管サーバが保管している分割データのみでは機密データを生成することができないため、セキュリティをより強化することができる。   With this configuration, among the plurality of pieces of divided data generated from the confidential data, the divided data that is not stored in the divided data storage unit can be stored in the data storage server. Therefore, since the confidential data cannot be generated only with the divided data stored in the data storage server, the security can be further enhanced.

本発明の一実施形態におけるデータ保管システムの構成を示したブロック図である。It is the block diagram which showed the structure of the data storage system in one Embodiment of this invention. 本実施形態において、保管対象の原データをデータ保管サーバに保管する際の動作手順を示したシーケンス図である。In this embodiment, it is the sequence diagram which showed the operation | movement procedure at the time of storing the original data of a storage object in a data storage server. 本実施形態において、端末装置が、分割データ記憶部に記憶している分割データとデータ保管サーバが保管している分割データとから機密データと原データとを復元する際の動作手順を示したシーケンス図である。In the present embodiment, a sequence showing an operation procedure when the terminal device restores the confidential data and the original data from the divided data stored in the divided data storage unit and the divided data stored in the data storage server. FIG. 本実施形態において、端末装置間で原データを共有および同期する際の動作手順を示したシーケンス図である。In this embodiment, it is the sequence diagram which showed the operation | movement procedure at the time of sharing and synchronizing original data between terminal devices.

以下、本発明の一実施形態について、図面を参照しながら説明する。図１は、本実施形態におけるデータ保管システムの構成を示したブロック図である。図示する例では、データ保管システム１は、端末装置１０−１，１０−２と、データ保管サーバ２０とを備えている。端末装置１０−１と、端末装置１０−２と、データ保管サーバ２０とはネットワークを介して接続されており、互いにデータの送受信を行うことが可能である。なお、端末装置１０−１，１０−２等の複数の端末装置を総称する場合は、端末装置１０と呼ぶ。   Hereinafter, an embodiment of the present invention will be described with reference to the drawings. FIG. 1 is a block diagram showing the configuration of the data storage system in this embodiment. In the illustrated example, the data storage system 1 includes terminal devices 10-1 and 10-2 and a data storage server 20. The terminal device 10-1, the terminal device 10-2, and the data storage server 20 are connected via a network, and can exchange data with each other. Note that, when a plurality of terminal devices such as the terminal devices 10-1 and 10-2 are collectively referred to as a terminal device 10.

端末装置１０は、データ保管サーバ２０に保管する原データの処理を行う。原データは機密データと付加データとを含んでいる。機密データは、漏洩に配慮する必要があるデータであり、例えば、機密に管理されるべき文書や画像等に関するデータである。また、付加データは、例えば、機密データの概要（具体的には、機密データのファイル名や機密データの意味・構造を示唆する属性情報、機密データをサムネイル表示させるためサムネイルデータ、のような機密データの復元に必要となる情報）を示すデータであり、第三者に参照されてもよいデータである。そのため、ユーザは、付加データを参照することで、機密データの内容を参照することなく機密データの概要を把握することができる。   The terminal device 10 processes the original data stored in the data storage server 20. The original data includes confidential data and additional data. The confidential data is data that needs to be considered for leakage, for example, data relating to documents, images, and the like that should be managed confidentially. Further, the additional data is, for example, an overview of confidential data (specifically, a confidential data file name, attribute information suggesting the meaning and structure of the confidential data, thumbnail data for displaying the confidential data as a thumbnail, etc.) This is data indicating information required for data restoration) and may be referred to by a third party. Therefore, the user can grasp the outline of the confidential data by referring to the additional data without referring to the contents of the confidential data.

端末装置１０が行う原データの処理としては、原データに含まれるデータのうち、機密データのみを割符を用いて複数の分割データに分割し、複数の分割データのうち一部の分割データと付加データとをデータ保管サーバ２０に対して送信する。データ保管サーバ２０は、端末装置１０から送信される分割データと付加データとを関連付けて保管する。   As processing of the original data performed by the terminal device 10, only the confidential data among the data included in the original data is divided into a plurality of divided data using a tally, and a part of the plurality of divided data is added to the divided data. Data is transmitted to the data storage server 20. The data storage server 20 stores the divided data transmitted from the terminal device 10 and the additional data in association with each other.

端末装置１０は、端末制御部１１と、組み合わせ記憶部１２と、分割データ記憶部１３と、端末送信部１４と、端末受信部１５と、一時記憶部１６とを備えている。端末制御部１１は、端末装置１０が備える各部の制御を行う。また、端末制御部１１は、分割部１１１と、特定部１１２と、復元部１１３と、端末同期部１１４とを備えている。なお、端末装置１０は、入力部や表示部を備えていてもよい。   The terminal device 10 includes a terminal control unit 11, a combination storage unit 12, a divided data storage unit 13, a terminal transmission unit 14, a terminal reception unit 15, and a temporary storage unit 16. The terminal control unit 11 controls each unit included in the terminal device 10. In addition, the terminal control unit 11 includes a dividing unit 111, a specifying unit 112, a restoring unit 113, and a terminal synchronizing unit 114. Note that the terminal device 10 may include an input unit and a display unit.

分割部１１１は、電子割符プログラム又はソフトウエアを用いて、原データに含まれている機密データから割符データを含んだ複数の分割データを生成する。また、分割部１１１は、機密データを復元するために必要な分割データの組み合わせを示す組み合わせ情報を生成し、組み合わせ記憶部１２に記憶させる。例えば、分割部１１１は、電子割符プログラム又はソフトウエアを用いて、機密データＡから分割データＡ−１，Ａ−２，Ａ−３の３つの分割データを生成した場合、機密データＡを復元するために必要な分割データの組み合わせとして、分割データＡ−１，Ａ−２，Ａ−３の組み合わせを示す組み合わせ情報を組み合わせ記憶部１２に記憶させる。   The dividing unit 111 generates a plurality of divided data including tally data from confidential data included in the original data, using an electronic tally program or software. Further, the dividing unit 111 generates combination information indicating a combination of divided data necessary for restoring confidential data, and stores the generated combination information in the combination storage unit 12. For example, the dividing unit 111 restores the confidential data A when the three divided data A-1, A-2, and A-3 are generated from the confidential data A using the electronic tally program or software. Therefore, combination information indicating the combination of the divided data A-1, A-2, and A-3 is stored in the combination storage unit 12 as a combination of the divided data necessary for this purpose.

なお、分割部１１１が、機密データから分割データを生成する際に用いる電子割符の方式は、全ての分割データが揃わなければ機密データを復元することができない方式であればどのような方式でも良い。また、分割部１１１が生成する分割データの数は２つ以上であればどのような分割数でもよい。また、分割部１１１が生成する各分割データの大きさはどのような大きさでも良い。すなわち、各分割データのデータ容量は同一であっても異なっていても良い。例えば、分割データＡ−１のデータ容量と、分割データＡ−２のデータ容量と、分割データＡ−３のデータ容量とは同一であっても異なっていても良い。なお、分割部１１１が生成する分割データの数は予め決められていても良く、任意に設定できるようにしてもよい。また、分割データのデータ容量の割合は予め決められていても良く、任意に設定できるようにしてもよい。   Note that the electronic tally method used when the dividing unit 111 generates the divided data from the confidential data may be any method as long as all the divided data cannot be restored and the confidential data cannot be restored. . Further, the number of division data generated by the division unit 111 may be any division number as long as it is two or more. In addition, the size of each piece of divided data generated by the dividing unit 111 may be any size. That is, the data capacity of each divided data may be the same or different. For example, the data capacity of the divided data A-1, the data capacity of the divided data A-2, and the data capacity of the divided data A-3 may be the same or different. Note that the number of pieces of divided data generated by the dividing unit 111 may be determined in advance or may be arbitrarily set. Further, the ratio of the data capacity of the divided data may be determined in advance or may be arbitrarily set.

特定部１１２は、組み合わせ記憶部１２が記憶する組み合わせ情報に基づいて、原データに含まれる機密データを復元するために必要な複数の分割データを特定する。復元部１１３は、分割データ記憶部１３が記憶している１つまたは複数の分割データと、端末受信部１５が受信した１つまたは複数の分割データから、原データに含まれる機密データを復元する。端末同期部１１４は、自端末装置１０と原データを共有および同期する他の端末装置１０を登録する。   Based on the combination information stored in the combination storage unit 12, the specification unit 112 specifies a plurality of pieces of divided data necessary for restoring confidential data included in the original data. The restoration unit 113 restores confidential data included in the original data from one or more pieces of divided data stored in the divided data storage unit 13 and one or more pieces of divided data received by the terminal receiving unit 15. . The terminal synchronization unit 114 registers another terminal device 10 that shares and synchronizes the original data with the own terminal device 10.

組み合わせ記憶部１２は、分割部１１１が生成した組み合わせ情報を記憶する。分割データ記憶部１３は、分割部１１１が分割した複数の分割データのうち、自端末装置１０で保管する分割データを記憶する。   The combination storage unit 12 stores the combination information generated by the dividing unit 111. The divided data storage unit 13 stores divided data stored in the terminal device 10 among the plurality of divided data divided by the dividing unit 111.

端末送信部１４は、分割部１１１が分割した複数の分割データのうち、分割データ記憶部１３が記憶していない分割データをデータ保管サーバ２０に対して送信する。例えば、分割部１１１が、原データに含まれる機密データを２つの分割データに分割した場合、分割データ記憶部１３は、いずれか１つの分割データを記憶し、端末送信部１４は、残りの１つの分割データをデータ保管サーバ２０に対して送信する。また、例えば、分割部１１１が、原データに含まれる機密データを３つの分割データに分割した場合、端末送信部１４は、分割データ記憶部１３は、いずれか１つまたは２つの分割データを記憶し、端末送信部１４は、分割データ記憶部１３が記憶していない１つまたは２つの分割データをデータ保管サーバ２０に対して送信する。   The terminal transmission unit 14 transmits, to the data storage server 20, divided data that is not stored in the divided data storage unit 13 among the plurality of divided data divided by the dividing unit 111. For example, when the dividing unit 111 divides the confidential data included in the original data into two pieces of divided data, the divided data storage unit 13 stores any one piece of divided data, and the terminal transmission unit 14 stores the remaining 1 Two pieces of divided data are transmitted to the data storage server 20. Further, for example, when the dividing unit 111 divides confidential data included in the original data into three divided data, the terminal transmitting unit 14 stores the one or two divided data in the divided data storage unit 13. Then, the terminal transmission unit 14 transmits one or two pieces of divided data that are not stored in the divided data storage unit 13 to the data storage server 20.

なお、データ保管サーバ２０に送信する分割データの数は、１つ以上であればいくつでも良い。例えば、分割部１１１が、原データに含まれる機密データを３つの分割データに分割した場合、分割データ記憶部１３は１つの分割データを記憶し、端末送信部１４は２つの分割データをデータ保管サーバ２０に対して送信してもよく、分割データ記憶部１３は２つの分割データを記憶し、端末送信部１４は１つの分割データをデータ保管サーバ２０に対して送信してもよい。   The number of pieces of divided data transmitted to the data storage server 20 may be any number as long as it is one or more. For example, when the division unit 111 divides the confidential data included in the original data into three pieces of divided data, the divided data storage unit 13 stores one piece of divided data, and the terminal transmission unit 14 stores the two pieces of divided data. The divided data storage unit 13 may store two pieces of divided data, and the terminal transmission unit 14 may send one piece of divided data to the data storage server 20.

ここで、分割データ記憶部１３に記憶する分割データのデータ容量の方が、端末送信部１４がデータ保管サーバ２０へ送信する、その他の分割データのデータ容量よりも小さくすることで、分割データ記憶部１３の記憶容量を縮減できる。また、端末装置１０が備える分割データ記憶部１３の記憶容量の消費を低減させる場合においては、分割データ記憶部１３は複数の分割データのうち最もデータ容量が小さい分割データを記憶し、端末送信部１４は、その他の分割データをデータ保管サーバ２０に対して送信するようにしてもよい。さらに、分割データ記憶部１３に記憶する分割データのデータ容量の方が、端末送信部１４がデータ保管サーバ２０へ送信する、その他の分割データのデータ容量よりも大きくすることも可能である。   Here, the data capacity of the divided data stored in the divided data storage unit 13 is made smaller than the data capacity of the other divided data that the terminal transmitting unit 14 transmits to the data storage server 20, thereby storing the divided data. The storage capacity of the unit 13 can be reduced. Moreover, in the case of reducing the consumption of the storage capacity of the divided data storage unit 13 included in the terminal device 10, the divided data storage unit 13 stores the divided data having the smallest data capacity among the plurality of divided data, and the terminal transmission unit 14 may transmit other divided data to the data storage server 20. Furthermore, the data capacity of the divided data stored in the divided data storage unit 13 can be larger than the data capacity of other divided data that the terminal transmission unit 14 transmits to the data storage server 20.

端末受信部１５は、特定部１１２が特定した１つまたは複数の分割データをデータ保管サーバ２０から受信する。また、端末受信部１５は、自端末装置１０と原データを共有および同期する他の端末装置１０がデータ保管サーバ２０に保管した原データを取得する際には、他の端末装置１０の組み合わせ記憶部１２が記憶している組み合わせ情報を受信する。一時記憶部１６は、端末装置１０の各部が用いるデータを一時記憶する。   The terminal receiving unit 15 receives one or more pieces of divided data specified by the specifying unit 112 from the data storage server 20. Further, when the terminal receiving unit 15 acquires the original data stored in the data storage server 20 by another terminal device 10 that shares and synchronizes the original data with the terminal device 10, the terminal receiving unit 15 stores the combination data of the other terminal devices 10. The combination information stored in the unit 12 is received. The temporary storage unit 16 temporarily stores data used by each unit of the terminal device 10.

データ保管サーバ２０は、保管サーバ受信部２１と、保管サーバ制御部２２と、データ記憶部２３と、保管サーバ送信部２４とを備えている。保管サーバ受信部２１は、端末装置１０から送信される分割データと付加データとを受信する。保管サーバ制御部２２は、データ保管サーバ２０が備える各部の制御を行う。データ記憶部２３は、保管サーバ受信部２１が受信した分割データと付加データとを記憶する。保管サーバ送信部２４は、データ記憶部２３が記憶している分割データや付加データを端末装置１０に対して送信する。   The data storage server 20 includes a storage server reception unit 21, a storage server control unit 22, a data storage unit 23, and a storage server transmission unit 24. The storage server reception unit 21 receives the divided data and the additional data transmitted from the terminal device 10. The storage server control unit 22 controls each unit included in the data storage server 20. The data storage unit 23 stores the divided data and additional data received by the storage server reception unit 21. The storage server transmission unit 24 transmits the divided data and additional data stored in the data storage unit 23 to the terminal device 10.

次に、保管対象の原データをデータ保管サーバ２０に保管する手順について説明する。図２は、本実施形態において、保管対象の原データをデータ保管サーバ２０に保管する際の動作手順を示したシーケンス図である。   Next, a procedure for storing the original data to be stored in the data storage server 20 will be described. FIG. 2 is a sequence diagram showing an operation procedure when the original data to be stored is stored in the data storage server 20 in the present embodiment.

初めに、端末装置１０の動作手順について説明する。
（ステップＳ１０１）端末装置１０のユーザは、保管対象の原データを特定するための入力処理を端末装置１０の入力部（図示せず）に入力する。端末装置１０の分割部１１１は、保管対象の原データを選択する。その後、ステップＳ１０２の処理に進む。なお、上述した通り、原データは、機密データと付加データとを含んでいる。 First, the operation procedure of the terminal device 10 will be described.
(Step S <b> 101) The user of the terminal device 10 inputs an input process for specifying the original data to be stored into the input unit (not shown) of the terminal device 10. The dividing unit 111 of the terminal device 10 selects the original data to be stored. Thereafter, the process proceeds to step S102. As described above, the original data includes confidential data and additional data.

（ステップＳ１０２）端末装置１０の分割部１１１は、電子割符プログラム又はソフトウエアを用いて、ステップＳ１０１の処理で選択した原データに含まれる機密データを複数の分割データに分割する。また、分割部１１１は、原データに含まれる機密データを復元するために必要な分割データの組み合わせを示す組み合わせ情報を生成し、組み合わせ記憶部１２に記憶させる。その後、ステップＳ１０３の処理に進む。なお、機密データに含まれる付加データについては、分割データに分割しない。
（ステップＳ１０３）端末装置１０の分割データ記憶部１３は、分割部１１１が分割した複数の分割データのうち、自端末装置１０で保管する対象となる分割データを記憶する。また、端末送信部１４は、分割部１１１が分割した複数の分割データのうち、分割データ記憶部１３が記憶していない分割データと、保管対象の原データに含まれる付加データとをデータ保管サーバ２０に対して送信する。その後、処理を終了する。 (Step S102) The dividing unit 111 of the terminal device 10 divides the confidential data included in the original data selected in the process of step S101 into a plurality of divided data using an electronic tally program or software. In addition, the dividing unit 111 generates combination information indicating a combination of divided data necessary for restoring confidential data included in the original data, and stores the generated combination information in the combination storage unit 12. Thereafter, the process proceeds to step S103. Note that the additional data included in the confidential data is not divided into divided data.
(Step S <b> 103) The divided data storage unit 13 of the terminal device 10 stores divided data to be stored in the terminal device 10 among the plurality of divided data divided by the dividing unit 111. In addition, the terminal transmission unit 14 is a data storage server that divides the divided data that is not stored in the divided data storage unit 13 among the plurality of divided data divided by the dividing unit 111 and the additional data included in the original data to be stored. 20 is transmitted. Thereafter, the process ends.

次に、データ保管サーバ２０の動作手順について説明する。
（ステップＳ２０１）データ保管サーバ２０の保管サーバ受信部２１は、端末装置１０から送信される分割データと付加データとを受信する。その後、ステップＳ２０２の処理に進む。
（ステップＳ２０２）データ保管サーバ２０のデータ記憶部２３は、保管サーバ受信部２１が受信した分割データと付加データとを関連付けて記憶する。その後、処理を終了する。 Next, the operation procedure of the data storage server 20 will be described.
(Step S201) The storage server receiving unit 21 of the data storage server 20 receives the divided data and the additional data transmitted from the terminal device 10. Thereafter, the process proceeds to step S202.
(Step S202) The data storage unit 23 of the data storage server 20 stores the divided data received by the storage server reception unit 21 and the additional data in association with each other. Thereafter, the process ends.

上述した処理を行うことにより、端末装置１０は、原データに含まれる機密データを、電子割符プログラム又はソフトウエアを用いて複数の分割データに分割する。また、端末装置１０は、一部の分割データを分割データ記憶部１３に記憶し、残りの分割データと原データに含まれる付加データとをデータ保管サーバ２０に対して送信することができる。また、端末装置１０は、原データに含まれる機密データを復元するために必要な分割データの組み合わせを示す組み合わせ情報を生成し、組み合わせ記憶部１２に記憶することができる。また、データ保管サーバ２０は、受信した分割データと付加データとを関連付けて記憶することができる。   By performing the above-described processing, the terminal device 10 divides the confidential data included in the original data into a plurality of divided data using an electronic tally program or software. In addition, the terminal device 10 can store a part of the divided data in the divided data storage unit 13 and transmit the remaining divided data and additional data included in the original data to the data storage server 20. Further, the terminal device 10 can generate combination information indicating a combination of divided data necessary for restoring confidential data included in the original data, and store the generated combination information in the combination storage unit 12. Further, the data storage server 20 can store the received divided data and additional data in association with each other.

次に、端末装置１０が、分割データ記憶部１３に記憶している分割データとデータ保管サーバ２０が保管している分割データとから原データに含まれる機密データを復元する手順について説明する。図３は、本実施形態において、端末装置１０が、分割データ記憶部１３に記憶している分割データとデータ保管サーバ２０が保管している分割データとから機密データと原データとを復元する際の動作手順を示したシーケンス図である。   Next, a procedure in which the terminal device 10 restores confidential data included in the original data from the divided data stored in the divided data storage unit 13 and the divided data stored in the data storage server 20 will be described. FIG. 3 illustrates a case where the terminal device 10 restores confidential data and original data from the divided data stored in the divided data storage unit 13 and the divided data stored in the data storage server 20 in the present embodiment. It is the sequence diagram which showed the operation | movement procedure.

初めに、端末装置１０の動作手順について説明する。
（ステップＳ３０１）端末装置１０の端末送信部１４は、データ保管サーバ２０に対して、データ保管サーバ２０のデータ記憶部２４が記憶している付加データの送信を要求する付加データ要求メッセージを送信する。その後、ステップＳ３０２の処理に進む。
（ステップＳ３０２）端末装置１０の端末受信部１５は、ステップＳ３０１の処理で送信した付加データ要求メッセージに基づいてデータ保管サーバ２０の保管サーバ送信部２４が送信した付加データを受信する。その後、ステップＳ３０３の処理に進む。 First, the operation procedure of the terminal device 10 will be described.
(Step S301) The terminal transmission unit 14 of the terminal device 10 transmits an additional data request message for requesting transmission of additional data stored in the data storage unit 24 of the data storage server 20 to the data storage server 20. . Thereafter, the process proceeds to step S302.
(Step S302) The terminal reception unit 15 of the terminal device 10 receives the additional data transmitted by the storage server transmission unit 24 of the data storage server 20 based on the additional data request message transmitted in the process of Step S301. Thereafter, the process proceeds to step S303.

（ステップＳ３０３）端末装置１０は、ステップＳ３０２の処理で端末受信部１５が受信した付加データを表示部（図示せず）に表示する。端末装置１０のユーザは、ステップＳ３０２の処理で端末受信部１５が受信した付加データを参照し、復元する原データを特定する入力を端末装置１０の入力部（図示せず）に入力する。端末装置１０の特定部１１２は、入力部が受け付けた入力に基づいて、復元する原データを特定する。また、端末装置１０の特定部１１２は、組み合わせ記憶部１２が記憶している組み合わせ情報に基づいて、復元すると特定した原データに含まれる機密データを復元するための分割データの組み合わせを特定する。その後、ステップＳ３０４の処理に進む。   (Step S303) The terminal device 10 displays the additional data received by the terminal receiving unit 15 in the process of Step S302 on a display unit (not shown). The user of the terminal device 10 refers to the additional data received by the terminal receiving unit 15 in the process of step S302, and inputs an input for specifying the original data to be restored to an input unit (not shown) of the terminal device 10. The specifying unit 112 of the terminal device 10 specifies the original data to be restored based on the input received by the input unit. Further, the specifying unit 112 of the terminal device 10 specifies a combination of divided data for restoring the confidential data included in the identified original data based on the combination information stored in the combination storage unit 12. Thereafter, the process proceeds to step S304.

（ステップＳ３０４）端末装置１０の復元部１１３は、ステップＳ３０３の処理で特定部１１２が特定した分割データのうち、分割データ記憶部１３が記憶している分割データを読み出す。その後、ステップＳ３０５の処理に進む。
（ステップＳ３０５）端末装置１０の端末送信部１４は、ステップＳ３０３の処理で特定部１１２が特定した分割データのうち、分割データ記憶部１３が記憶していない分割データの送信を要求する分割データ要求メッセージをデータ保管サーバ２０に送信する。その後、ステップＳ３０６の処理に進む。 (Step S304) The restoration unit 113 of the terminal device 10 reads out the divided data stored in the divided data storage unit 13 among the divided data specified by the specifying unit 112 in the process of Step S303. Thereafter, the process proceeds to step S305.
(Step S305) The terminal transmission unit 14 of the terminal device 10 requests a divided data request for transmission of divided data that is not stored in the divided data storage unit 13 among the divided data specified by the specifying unit 112 in the process of Step S303. The message is transmitted to the data storage server 20. Thereafter, the process proceeds to step S306.

（ステップＳ３０６）端末装置１０の端末受信部１５は、ステップＳ３０５の処理で送信した分割データ要求メッセージに基づいてデータ保管サーバ２０の保管サーバ送信部２４が送信した分割データを受信する。その後、ステップＳ３０７の処理に進む。
（ステップＳ３０７）端末装置１０の復元部１１３は、ステップＳ３０４の処理で分割データ記憶部１３から読み出した分割データと、ステップＳ３０６の処理で端末受信部１５が受信した分割データから原データに含まれる機密データを復元する。また、復元部１１３は、復元した機密データと、ステップＳ３０２の処理で受信した付加データのうち復元した機密データの付加データとを用いて原データを復元する。その後、処理を終了する。 (Step S306) The terminal receiving unit 15 of the terminal device 10 receives the divided data transmitted by the storage server transmitting unit 24 of the data storage server 20 based on the divided data request message transmitted in the process of Step S305. Thereafter, the process proceeds to step S307.
(Step S307) The restoration unit 113 of the terminal device 10 is included in the original data from the divided data read from the divided data storage unit 13 in the process of step S304 and the divided data received by the terminal receiving unit 15 in the process of step S306. Restore sensitive data. Further, the restoration unit 113 restores the original data using the restored confidential data and the additional data of the restored confidential data among the additional data received in step S302. Thereafter, the process ends.

次に、データ保管サーバ２０の動作手順について説明する。
（ステップＳ４０１）データ保管サーバ２０の保管サーバ受信部２１は、端末装置１０が送信した付加データ要求メッセージを受信する。その後、ステップＳ４０２の処理に進む。
（ステップＳ４０２）データ保管サーバ２０の保管サーバ送信部２４は、ステップＳ４０１の処理で保管サーバ受信部２１が受信した付加データ要求メッセージに基づいて、データ記憶部２３が記憶している付加データを端末装置１０に対して送信する。その後、ステップＳ４０３の処理に進む。 Next, the operation procedure of the data storage server 20 will be described.
(Step S401) The storage server reception unit 21 of the data storage server 20 receives the additional data request message transmitted by the terminal device 10. Thereafter, the process proceeds to step S402.
(Step S402) The storage server transmission unit 24 of the data storage server 20 uses the additional data request message received by the storage server reception unit 21 in the process of step S401 to store the additional data stored in the data storage unit 23 as a terminal. It transmits to the apparatus 10. Thereafter, the process proceeds to step S403.

（ステップＳ４０３）データ保管サーバ２０の保管サーバ受信部２１は、端末装置１０が送信した分割データ要求メッセージを受信する。その後、ステップＳ４０４の処理に進む。
（ステップＳ４０４）データ保管サーバ２０の保管サーバ制御部２２は、ステップＳ４０３の処理で保管サーバ受信部２１が受信した分割データ要求メッセージで特定される分割データを、データ記憶部２３から読み出す。その後、ステップＳ４０５の処理に進む。 (Step S403) The storage server reception unit 21 of the data storage server 20 receives the divided data request message transmitted by the terminal device 10. Thereafter, the process proceeds to step S404.
(Step S404) The storage server control unit 22 of the data storage server 20 reads from the data storage unit 23 the divided data specified by the divided data request message received by the storage server reception unit 21 in the process of step S403. Thereafter, the process proceeds to step S405.

（ステップＳ４０５）データ保管サーバ２０の保管サーバ送信部２４は、ステップＳ４０４の処理で保管サーバ制御部２２が読み出した分割データを端末装置１０に対して送信する。その後、処理を終了する。   (Step S405) The storage server transmission unit 24 of the data storage server 20 transmits the divided data read by the storage server control unit 22 in the process of step S404 to the terminal device 10. Thereafter, the process ends.

上述した処理を行うことにより、端末装置１０は、保管サーバ２０が記憶している付加データを受信することができる。また、原データに含まれる付加データについては、電子割符プログラム又はソフトウエアを用いた分割を行わず、そのままの状態でデータ保管サーバ２０に保管している。これにより、端末装置１０のユーザは、付加データを参照することができる。従って、端末装置１０のユーザは、付加データに基づいて復元する機密データを容易に選択することができる。また、端末装置１０は、機密データを分割して生成した複数の分割データを、分割データ記憶部１３とデータ保管サーバ２０とから取得することができる。また、端末装置１０は、取得した複数の分割データから原データに含まれる機密データを復元することができる。   By performing the processing described above, the terminal device 10 can receive additional data stored in the storage server 20. Further, the additional data included in the original data is stored in the data storage server 20 as it is without being divided using an electronic tally program or software. Thereby, the user of the terminal device 10 can refer to the additional data. Therefore, the user of the terminal device 10 can easily select the confidential data to be restored based on the additional data. In addition, the terminal device 10 can acquire a plurality of pieces of divided data generated by dividing the confidential data from the divided data storage unit 13 and the data storage server 20. Further, the terminal device 10 can restore the confidential data included in the original data from the acquired plurality of pieces of divided data.

次に、データ保管システム１が備える端末装置１０−１と端末装置１０−２とで原データを共有および同期する際の手順について説明する。図４は、本実施形態において、データ保管システム１が備える端末装置１０−１と端末装置１０−２とで原データを共有および同期する際の動作手順を示したシーケンス図である。図示する例では、端末装置１０−１が保管する原データを、端末装置１０−２と共有および同期する動作手順を示している。また、データ保管サーバ２０の動作手順は、図２に示した動作手順と同様である。   Next, a procedure for sharing and synchronizing original data between the terminal device 10-1 and the terminal device 10-2 included in the data storage system 1 will be described. FIG. 4 is a sequence diagram showing an operation procedure when original data is shared and synchronized between the terminal device 10-1 and the terminal device 10-2 included in the data storage system 1 in the present embodiment. In the illustrated example, an operation procedure for sharing and synchronizing the original data stored in the terminal device 10-1 with the terminal device 10-2 is shown. The operation procedure of the data storage server 20 is the same as the operation procedure shown in FIG.

なお、端末装置１０−１と端末装置１０−２とには、各装置が備える端末同期部１１４によって、原データを共有および同期する端末装置１０が予め登録されている。すなわち、端末装置１０−１には、原データを共有および同期する端末装置１０として、端末装置１０−２が端末同期部１１４によって予め登録されている。また、端末装置１０−２には、原データを共有および同期する端末装置１０として、端末装置１０−１が端末同期部１１４によって予め登録されている。なお、端末同期部１１４が、原データを共有および同期する端末装置１０を登録する方法はどのような方法を用いてもよい。   Note that the terminal device 10 that shares and synchronizes the original data is registered in advance in the terminal device 10-1 and the terminal device 10-2 by the terminal synchronization unit 114 included in each device. That is, in the terminal device 10-1, the terminal device 10-2 is registered in advance by the terminal synchronization unit 114 as the terminal device 10 that shares and synchronizes the original data. Further, in the terminal device 10-2, the terminal device 10-1 is registered in advance by the terminal synchronization unit 114 as the terminal device 10 that shares and synchronizes the original data. Note that any method may be used for the terminal synchronization unit 114 to register the terminal device 10 that shares and synchronizes the original data.

初めに、端末装置１０−１の動作手順について説明する。
（ステップＳ５０１）端末装置１０−１のユーザは、保管対象の原データを特定する入力を端末装置１０−１の入力部（図示せず）に入力する。端末装置１０−１の分割部１１１は、保管対象の原データを選択する。その後、ステップＳ５０２の処理に進む。なお、上述した通り、原データは、機密データと付加データとを含んでいる。 First, the operation procedure of the terminal device 10-1 will be described.
(Step S501) The user of the terminal device 10-1 inputs an input for specifying the original data to be stored into an input unit (not shown) of the terminal device 10-1. The dividing unit 111 of the terminal device 10-1 selects the original data to be stored. Thereafter, the process proceeds to step S502. As described above, the original data includes confidential data and additional data.

（ステップＳ５０２）端末装置１０−１の分割部１１１は、電子割符プログラム又はソフトウエアを用いて、ステップＳ５０１の処理で選択した原データに含まれる機密データを複数の分割データに分割する。また、分割部１１１は、原データに含まれる機密データを復元するために必要な分割データの組み合わせを示す組み合わせ情報を生成し、組み合わせ記憶部１２に記憶させる。その後、ステップＳ５０３の処理に進む。なお、機密データに含まれる付加データについては、分割データに分割しない。   (Step S502) The dividing unit 111 of the terminal device 10-1 divides the confidential data included in the original data selected in the process of step S501 into a plurality of divided data using an electronic tally program or software. In addition, the dividing unit 111 generates combination information indicating a combination of divided data necessary for restoring confidential data included in the original data, and stores the generated combination information in the combination storage unit 12. Thereafter, the process proceeds to step S503. Note that the additional data included in the confidential data is not divided into divided data.

（ステップＳ５０３）端末装置１０−１の分割データ記憶部１３は、分割部１１１が分割した複数の分割データのうち、自端末装置１０−１で保管する分割データを記憶する。また、端末装置１０−１の端末送信部１４は、分割部１１１が分割した複数の分割データのうち、分割データ記憶部１３が記憶していない分割データと、保管対象の原データに含まれる付加データとをデータ保管サーバ２０に対して送信する。その後、ステップＳ５０４の処理に進む。   (Step S503) The divided data storage unit 13 of the terminal device 10-1 stores the divided data stored in the terminal device 10-1 among the plurality of divided data divided by the dividing unit 111. Further, the terminal transmission unit 14 of the terminal device 10-1 includes the divided data that is not stored in the divided data storage unit 13 among the plurality of divided data divided by the dividing unit 111 and the addition included in the original data to be stored. Data is transmitted to the data storage server 20. Thereafter, the process proceeds to step S504.

（ステップＳ５０４）端末装置１０−１の端末送信部１４は、分割部１１１が分割した複数の分割データのうち、ステップＳ５０３の処理で分割データ記憶部１３が記憶した分割データと同一の分割データを、原データを共有および同期する端末装置１０として登録されている端末装置１−２に対して送信する。その後、処理を終了する。   (Step S504) The terminal transmission unit 14 of the terminal device 10-1 uses the same divided data as the divided data stored in the divided data storage unit 13 in the process of Step S503 among the plurality of divided data divided by the dividing unit 111. The original data is transmitted to the terminal device 1-2 registered as the terminal device 10 that shares and synchronizes. Thereafter, the process ends.

次に、端末装置１０−２の動作手順について説明する。
（ステップＳ６０１）端末装置１０−２の端末受信部１５は、端末装置１０から送信される分割データを受信する。その後、ステップＳ６０２の処理に進む。
（ステップＳ６０２）端末装置１０−２の分割データ記憶部１３は、端末受信部１５が受信した分割データを記憶する。その後、処理を終了する。 Next, an operation procedure of the terminal device 10-2 will be described.
(Step S601) The terminal receiving unit 15 of the terminal device 10-2 receives the divided data transmitted from the terminal device 10. Thereafter, the process proceeds to step S602.
(Step S602) The divided data storage unit 13 of the terminal device 10-2 stores the divided data received by the terminal receiving unit 15. Thereafter, the process ends.

上述した処理を行うことにより、端末装置１０−１は、原データを共有および同期する端末装置１０として登録されている端末装置１０−２に対して、自端末装置１０−１が保管する分割データと同一の分割データを送信することができる。また、端末装置１０−２は、原データを共有および同期する端末装置１０として登録されている端末装置１０−１が保管する分割データと同一の分割データを受信し、保管することができる。そのため、例えば、端末装置１０−１側で分割データの追記修正がなされた場合に、当該追記修正分（共有分を除く差分量）のデータのみを端末装置１０−２へ送信することで、端末装置１０−１及び端末装置１０−２での同期処理が容易に実現される。従って、端末装置１０−１と端末装置１０−２とは、自端末装置１０が保管する分割データを共有および同期することができる。   By performing the above-described processing, the terminal device 10-1 can store the divided data stored in the terminal device 10-1 for the terminal device 10-2 registered as the terminal device 10 that shares and synchronizes the original data. The same divided data can be transmitted. Further, the terminal device 10-2 can receive and store the same divided data as the divided data stored in the terminal device 10-1 registered as the terminal device 10 that shares and synchronizes the original data. Therefore, for example, when the additional data correction of the divided data is performed on the terminal device 10-1 side, the terminal device 10-2 transmits only the data of the additional data correction (difference amount excluding the shared data) to the terminal device 10-2. Synchronization processing in the device 10-1 and the terminal device 10-2 is easily realized. Accordingly, the terminal device 10-1 and the terminal device 10-2 can share and synchronize the divided data stored in the terminal device 10 itself.

上述した通り、本実施形態によれば、端末装置１０とデータ保管サーバ２０とに、原データに含まれる機密データを復元することができる分割データを保管することができる。また、電子割符プログラム又はソフトウエアを用いて原データに含まれる機密データを分割して分割データを生成しているため、分割データを全て揃えなければ機密データを復元することができない。これにより、機密データの内容を隠匿したまま、原データの所有者以外の第三者が管理しているデータ保管サーバ２０に機密データを復元することができる分割データを保管することができる。   As described above, according to the present embodiment, the terminal device 10 and the data storage server 20 can store the divided data that can restore the confidential data included in the original data. Further, since the divided data is generated by dividing the confidential data included in the original data using an electronic tally program or software, the confidential data cannot be restored unless all the divided data are prepared. Thereby, the divided data that can restore the confidential data can be stored in the data storage server 20 managed by a third party other than the owner of the original data while the content of the confidential data is concealed.

また、原データに含まれる付加データについては、電子割符プログラム又はソフトウエアを用いた分割を行わず、そのままの状態でデータ保管サーバ２０に保管している。例えば、付加データが無い場合、端末装置１０のユーザは、分割データのみではどのような内容の機密データであるか判断する事ができない。しかしながら、本実施形態のように、電子割符プログラム又はソフトウエアを用いた分割を行わず、そのままの状態でデータ保管サーバ２０に保管されている場合、端末装置１０のユーザは、付加データの内容を参照することができる。これにより、端末装置１０のユーザは、データ保管サーバ２０が保管している機密データの概要を把握することができる。従って、端末装置１０のユーザは、機密データを復元する際に付加データを参照することで機密データの概要を把握することができるため、容易に復元対象の機密データを選択することができる。   Further, the additional data included in the original data is stored in the data storage server 20 as it is without being divided using an electronic tally program or software. For example, when there is no additional data, the user of the terminal device 10 cannot determine what kind of confidential data it is based on only the divided data. However, when the electronic tally program or software is not used for division as in the present embodiment, and the data is stored in the data storage server 20 as it is, the user of the terminal device 10 determines the content of the additional data. You can refer to it. Thereby, the user of the terminal device 10 can grasp the outline of the confidential data stored in the data storage server 20. Therefore, since the user of the terminal device 10 can grasp the outline of the confidential data by referring to the additional data when restoring the confidential data, it is possible to easily select the confidential data to be restored.

なお、上述した実施形態における端末装置１０とデータ保管サーバ２０とが備える各部の機能全体あるいはその一部は、これらの機能を実現するためのプログラムをコンピュータ読み取り可能な記録媒体に記録して、この記録媒体に記録されたプログラムをコンピュータシステムに読み込ませ、実行することによって実現しても良い。なお、ここでいう「コンピュータシステム」とは、ＯＳや周辺機器等のハードウェアを含むものとする。   Note that all or some of the functions of the units included in the terminal device 10 and the data storage server 20 in the above-described embodiment are recorded on a computer-readable recording medium, and a program for realizing these functions is recorded. You may implement | achieve by making a computer system read the program recorded on the recording medium, and executing it. Here, the “computer system” includes an OS and hardware such as peripheral devices.

また、「コンピュータ読み取り可能な記録媒体」とは、フレキシブルディスク、光磁気ディスク、ＲＯＭ、ＣＤ−ＲＯＭ等の可搬媒体、コンピュータシステムに内蔵されるハードディスク等の記憶部のことをいう。さらに「コンピュータ読み取り可能な記録媒体」とは、インターネット等のネットワークや電話回線等の通信回線を介してプログラムを送信する場合の通信線のように、短時刻の間、動的にプログラムを保持するもの、その場合のサーバやクライアントとなるコンピュータシステム内部の揮発性メモリのように、一定時刻プログラムを保持しているものも含んでも良い。また上記プログラムは、前述した機能の一部を実現するためのものであっても良く、さらに前述した機能をコンピュータシステムにすでに記録されているプログラムとの組み合わせで実現できるものであっても良い。   The “computer-readable recording medium” refers to a portable medium such as a flexible disk, a magneto-optical disk, a ROM, and a CD-ROM, and a storage unit such as a hard disk built in the computer system. Further, the “computer-readable recording medium” dynamically holds a program for a short time, like a communication line when transmitting a program via a network such as the Internet or a communication line such as a telephone line. It is also possible to include those that hold a program for a certain time, such as a volatile memory inside a computer system serving as a server or client in that case. The program may be a program for realizing a part of the functions described above, and may be a program capable of realizing the functions described above in combination with a program already recorded in a computer system.

なお、本発明は、上述した実施形態に限定されるものではなく、本発明の趣旨を逸脱しない範囲において種々の変更を加えることが可能である。例えば、本実施形態では、データ保管システム１に含まれる端末装置１０は、端末装置１０−１と端末装置１０−２との２つであるが、これに限らず、３つ以上の端末装置１０を含むようにしてもよい。   The present invention is not limited to the embodiment described above, and various modifications can be made without departing from the spirit of the present invention. For example, in the present embodiment, there are two terminal devices 10 included in the data storage system 1, that is, the terminal device 10-1 and the terminal device 10-2, but not limited to this, three or more terminal devices 10 are included. May be included.

１・・・データ保管システム、１０．１０−１，１０−２端末装置、１１・・・端末制御部、１２・・・組み合わせ記憶部、１３・・・分割データ記憶部、１４・・・端末送信部、１５・・・端末受信部、１６・・・一時記憶部、２０・・・データ保管サーバ、２１・・・保管サーバ受信部、２２・・・保管サーバ制御部、２３・・・データ記憶部、２４・・・保管サーバ送信部、１１１・・・分割部、１１２・・・特定部、１１３・・・復元部、１１４・・・端末同期部   DESCRIPTION OF SYMBOLS 1 ... Data storage system, 10.10-1, 10-2 terminal device, 11 ... Terminal control part, 12 ... Combination storage part, 13 ... Divided data storage part, 14 ... Terminal Transmission unit, 15 ... terminal reception unit, 16 ... temporary storage unit, 20 ... data storage server, 21 ... storage server reception unit, 22 ... storage server control unit, 23 ... data Storage unit, 24 ... storage server transmission unit, 111 ... division unit, 112 ... identification unit, 113 ... restoration unit, 114 ... terminal synchronization unit

Claims (5)

原データに含まれる機密データと当該機密データの概要を示す付加データとのうち、電子割符プログラム又はソフトウエアを用いて前記機密データから割符データを含んだ複数の分割データを生成する分割部と、
前記分割部が生成した複数の前記分割データのうち一部の前記分割データを記憶する分割データ記憶部と、
前記分割部が生成した複数の前記分割データの組み合わせ情報を記憶する組み合わせ記憶部と、
前記分割部が生成した複数の前記分割データのうち、前記分割データ記憶部が記憶していない前記分割データと、前記原データに含まれる前記付加データと、をネットワークを介して接続されたデータ保管サーバに対して送信する端末送信部と、
を備える端末装置と、
前記端末装置から送信される前記分割データと前記付加データとを受信する保管サーバ受信部と、
前記保管サーバ受信部が受信した前記分割データと前記付加データとを関連付けて記憶するデータ記憶部と、
を備える前記データ保管サーバと、
を含むことを特徴とするデータ保管システム。 Of the confidential data included in the original data and the additional data indicating the outline of the confidential data, a dividing unit that generates a plurality of divided data including tally data from the confidential data using an electronic tally program or software;
A divided data storage unit for storing a part of the divided data among the plurality of divided data generated by the dividing unit;
A combination storage unit that stores combination information of the plurality of pieces of divided data generated by the division unit;
Data storage in which the divided data not stored in the divided data storage unit and the additional data included in the original data are connected via a network among the plurality of divided data generated by the dividing unit A terminal transmitter for transmitting to the server;
A terminal device comprising:
A storage server receiving unit that receives the divided data and the additional data transmitted from the terminal device;
A data storage unit for storing the divided data and the additional data received by the storage server reception unit;
The data storage server comprising:
A data storage system comprising: 前記端末装置は、
前記組み合わせ記憶部が記憶する前記組み合わせ情報に基づいて、前記機密データを復元するために必要な複数の前記分割データを特定する特定部と、
前記特定部が特定した複数の前記分割データのうち前記分割データ記憶部が記憶する前記分割データを当該分割データ記憶部から読み出す復元部と、
他の装置から送信されるデータを受信する端末受信部と、
を備え、
前記データ保管サーバは、
他の装置に対してデータを送信する保管サーバ送信部
を備え、
前記端末送信部は、前記特定部が特定した複数の前記分割データのうち前記分割データ記憶部が記憶していない前記分割データの送信を要求する分割データ要求メッセージを前記データ保管サーバに対して送信し、
前記保管サーバ受信部は、前記分割データ要求メッセージを受信し、
前記保管サーバ送信部は、前記分割データ要求メッセージで要求される前記分割データを前記端末装置に対して送信し、
前記端末受信部は、前記データ保管サーバから送信される前記分割データを受信し、
前記復元部は、前記分割データ記憶部から読み出した前記分割データと、前記端末受信部が受信した前記分割データとに基づいて前記機密データを復元する
ことを特徴とする請求項１に記載のデータ保管システム。 The terminal device
Based on the combination information stored in the combination storage unit, a specifying unit that specifies a plurality of the divided data necessary to restore the confidential data;
A restoration unit for reading out the divided data stored in the divided data storage unit from the divided data storage unit among the plurality of pieces of divided data specified by the specifying unit;
A terminal receiving unit for receiving data transmitted from another device;
With
The data storage server
A storage server transmission unit that transmits data to other devices,
The terminal transmission unit transmits, to the data storage server, a divided data request message for requesting transmission of the divided data that is not stored in the divided data storage unit among the plurality of pieces of divided data specified by the specifying unit. And
The storage server receiving unit receives the divided data request message;
The storage server transmission unit transmits the divided data requested by the divided data request message to the terminal device,
The terminal reception unit receives the divided data transmitted from the data storage server,
The data according to claim 1, wherein the restoration unit restores the confidential data based on the division data read from the division data storage unit and the division data received by the terminal reception unit. Storage system. 前記端末送信部は、前記付加データの送信を要求する付加データ要求メッセージを前記データ保管サーバに対して送信し、
前記保管サーバ受信部は、前記端末装置から送信される前記付加データ要求メッセージを受信し、
前記保管サーバ送信部は、受信した前記付加データ要求メッセージに基づいて前記データ記憶部が記憶している前記付加データを前記端末装置に対して送信し、
前記端末受信部は、前記保管サーバから送信される前記付加データを受信する
ことを特徴とする請求項２に記載のデータ保管システム。 The terminal transmission unit transmits an additional data request message for requesting transmission of the additional data to the data storage server;
The storage server receiving unit receives the additional data request message transmitted from the terminal device;
The storage server transmission unit transmits the additional data stored in the data storage unit to the terminal device based on the received additional data request message,
The data storage system according to claim 2, wherein the terminal reception unit receives the additional data transmitted from the storage server. 前記分割データ記憶部に記憶される一部の前記分割データは、前記端末送信部が送信する分割データよりもデータ容量が小さい
ことを特徴とする請求項１から請求項３のいずれか１項に記載のデータ保管システム。 The partial data stored in the divided data storage unit has a data capacity smaller than that of the divided data transmitted by the terminal transmission unit. The data storage system described. 原データに含まれる機密データと当該機密データの概要を示す付加データとのうち、電子割符プログラム又はソフトウエアを用いて前記機密データから割符データを含んだ複数の分割データを生成する分割部と、
前記分割部が生成した複数の前記分割データのうち一部の前記分割データを記憶する分割データ記憶部と、
前記分割部が生成した複数の前記分割データの組み合わせ情報を記憶する組み合わせ記憶部と、
前記分割部が生成した複数の前記分割データのうち、前記分割データ記憶部が記憶していない前記分割データと、前記原データに含まれる前記付加データと、をネットワークを介して接続されたデータ保管サーバに対して送信する端末送信部と、
を備えることを特徴とする端末装置。 Of the confidential data included in the original data and the additional data indicating the outline of the confidential data, a dividing unit that generates a plurality of divided data including tally data from the confidential data using an electronic tally program or software;
A divided data storage unit for storing a part of the divided data among the plurality of divided data generated by the dividing unit;
A combination storage unit that stores combination information of the plurality of pieces of divided data generated by the division unit;
Data storage in which the divided data not stored in the divided data storage unit and the additional data included in the original data are connected via a network among the plurality of divided data generated by the dividing unit A terminal transmitter for transmitting to the server;
A terminal device comprising:
JP2012058306A 2012-03-15 2012-03-15 Data storage system and terminal device Active JP5961017B2 (en)

Priority Applications (1)

Application Number Priority Date Filing Date Title
JP2012058306A JP5961017B2 (en) 2012-03-15 2012-03-15 Data storage system and terminal device

Applications Claiming Priority (1)

Application Number Priority Date Filing Date Title
JP2012058306A JP5961017B2 (en) 2012-03-15 2012-03-15 Data storage system and terminal device

Publications (3)

Publication Number Publication Date
JP2013191134A true JP2013191134A (en) 2013-09-26
JP2013191134A5 JP2013191134A5 (en) 2015-02-26
JP5961017B2 JP5961017B2 (en) 2016-08-02

Family

ID=49391268

Family Applications (1)

Application Number Title Priority Date Filing Date
JP2012058306A Active JP5961017B2 (en) 2012-03-15 2012-03-15 Data storage system and terminal device

Country Status (1)

Country Link
JP (1) JP5961017B2 (en)

Cited By (1)

* Cited by examiner, † Cited by third party
Publication number Priority date Publication date Assignee Title
JP6473864B1 (en) * 2018-07-09 2019-02-27 ネクスト・シェアリング株式会社 Confidential processing / restoration pre-processing application device, confidential processing / restoration pre-processing application device terminal, confidential processing / restoration pre-processing application device terminal Pre-processing method and confidentiality processing / restoration pre-processing method of the terminal

Citations (7)

* Cited by examiner, † Cited by third party
Publication number Priority date Publication date Assignee Title
JP2003296176A (en) * 2002-03-29 2003-10-17 Fujitsu Social Science Laboratory Ltd Distributed storage method and device therefor
JP2004171207A (en) * 2002-11-19 2004-06-17 Nec Corp Data protection/storage method and server
JP2005152593A (en) * 2003-11-27 2005-06-16 Lg Electronics Inc Spin-drying operation control method for washing machine
JP2006039794A (en) * 2004-07-26 2006-02-09 Base Technology Inc File management system
JP2007102672A (en) * 2005-10-07 2007-04-19 Toppan Nsw:Kk Data backup device, data backup method and program
JP2007140407A (en) * 2005-11-22 2007-06-07 Global Friendship Inc Method of sharing electronic information
JP2007272506A (en) * 2006-03-31 2007-10-18 Ntt Comware Corp Authentication system, authentication information management apparatus, authentication information distribution method and computer program

Patent Citations (7)

* Cited by examiner, † Cited by third party
Publication number Priority date Publication date Assignee Title
JP2003296176A (en) * 2002-03-29 2003-10-17 Fujitsu Social Science Laboratory Ltd Distributed storage method and device therefor
JP2004171207A (en) * 2002-11-19 2004-06-17 Nec Corp Data protection/storage method and server
JP2005152593A (en) * 2003-11-27 2005-06-16 Lg Electronics Inc Spin-drying operation control method for washing machine
JP2006039794A (en) * 2004-07-26 2006-02-09 Base Technology Inc File management system
JP2007102672A (en) * 2005-10-07 2007-04-19 Toppan Nsw:Kk Data backup device, data backup method and program
JP2007140407A (en) * 2005-11-22 2007-06-07 Global Friendship Inc Method of sharing electronic information
JP2007272506A (en) * 2006-03-31 2007-10-18 Ntt Comware Corp Authentication system, authentication information management apparatus, authentication information distribution method and computer program

Cited By (2)

* Cited by examiner, † Cited by third party
Publication number Priority date Publication date Assignee Title
JP6473864B1 (en) * 2018-07-09 2019-02-27 ネクスト・シェアリング株式会社 Confidential processing / restoration pre-processing application device, confidential processing / restoration pre-processing application device terminal, confidential processing / restoration pre-processing application device terminal Pre-processing method and confidentiality processing / restoration pre-processing method of the terminal
JP2020009150A (en) * 2018-07-09 2020-01-16 ネクスト・シェアリング株式会社 Confidentiality processing/restoration pre-processing application device, confidentiality processing/restoration pre-processing application device terminal, method performed by confidentiality processing/restoration pre-processing application device for causing terminal to perform confidentiality processing/restoration pre-processing, and confidentiality processing/restoration pre-processing method for the terminal

Also Published As

Publication number Publication date
JP5961017B2 (en) 2016-08-02

Similar Documents

Publication Publication Date Title
US10019591B1 (en) Low-latency media sharing
US9189060B2 (en) Method of controlling information processing apparatus and information processing apparatus
US11115393B2 (en) Message server, method for operating message server and computer-readable recording medium
US10650077B2 (en) Providing secure storage of content and controlling content usage by social media applications
US20170109242A1 (en) Systems and methods of transmitting data
US10230697B2 (en) User terminals, and methods and computer-readable recording mediums storing computer programs for transmitting and receiving messages
US20110317839A1 (en) Information processing device and method, program, and information processing system
JP6227187B2 (en) Data storage device, data update system, data processing method, and data processing program
US10223537B2 (en) Method and electronic device for managing data
US20160110555A1 (en) Resource sharing apparatus, method, and non-transitory computer readable storage medium thereof
WO2015103849A1 (en) Method, device and system for protecting text information in web page and computer storage medium
US9374559B1 (en) Low-latency media sharing
JP6272546B2 (en) Data storage device, data processing method, and data processing program
JP5961017B2 (en) Data storage system and terminal device
US10558412B2 (en) Content delivery network including mobile devices
JP6194639B2 (en) Electronic information utilization apparatus, electronic information utilization system, program, and control method
KR101846163B1 (en) Method and system for protecting shared information
JP2011172099A (en) Data transfer method, data transfer system, data transmitting apparatus, data management apparatus, data decrypting apparatus and computer program
JP6854491B2 (en) File transfer system, file transfer methods and programs
CN114430343B (en) Data synchronization method and device, electronic equipment and readable storage medium
US20180213024A1 (en) Information transmission device, method and non-transitory computer-readable storage medium
JP2016152041A (en) Data processing program and data processing system
KR101689325B1 (en) Data security method and apparatus therefor
JP2022187532A (en) data management system
JP2020022056A (en) Communication apparatus, control method, and program

Legal Events

Date Code Title Description
A521 Written amendment

Free format text: JAPANESE INTERMEDIATE CODE: A523

Effective date: 20150108

A621 Written request for application examination

Free format text: JAPANESE INTERMEDIATE CODE: A621

Effective date: 20150108

A977 Report on retrieval

Free format text: JAPANESE INTERMEDIATE CODE: A971007

Effective date: 20150914

A131 Notification of reasons for refusal

Free format text: JAPANESE INTERMEDIATE CODE: A131

Effective date: 20151020

A521 Written amendment

Free format text: JAPANESE INTERMEDIATE CODE: A523

Effective date: 20151215

TRDD Decision of grant or rejection written
A01 Written decision to grant a patent or to grant a registration (utility model)

Free format text: JAPANESE INTERMEDIATE CODE: A01

Effective date: 20160531

A61 First payment of annual fees (during grant procedure)

Free format text: JAPANESE INTERMEDIATE CODE: A61

Effective date: 20160624

R150 Certificate of patent or registration of utility model

Ref document number: 5961017

Country of ref document: JP

Free format text: JAPANESE INTERMEDIATE CODE: R150

S111 Request for change of ownership or part of ownership

Free format text: JAPANESE INTERMEDIATE CODE: R313117

Free format text: JAPANESE INTERMEDIATE CODE: R313115

R350 Written notification of registration of transfer

Free format text: JAPANESE INTERMEDIATE CODE: R350