JP2016151797A - Information processing system, control method thereof, and program - Google Patents
Information processing system, control method thereof, and program Download PDFInfo
- Publication number
- JP2016151797A JP2016151797A JP2015027442A JP2015027442A JP2016151797A JP 2016151797 A JP2016151797 A JP 2016151797A JP 2015027442 A JP2015027442 A JP 2015027442A JP 2015027442 A JP2015027442 A JP 2015027442A JP 2016151797 A JP2016151797 A JP 2016151797A
- Authority
- JP
- Japan
- Prior art keywords
- data
- personal information
- secret information
- tally
- processing system
- Prior art date
- Legal status (The legal status is an assumption and is not a legal conclusion. Google has not performed a legal analysis and makes no representation as to the accuracy of the status listed.)
- Pending
Links
Images
Abstract
Description
記憶されている秘密情報の漏洩及び送信される秘密情報の漏洩によるリスクを低減することの可能な情報処理システム、その制御方法、及びプログラムに関する。 The present invention relates to an information processing system capable of reducing the risk of leakage of stored secret information and leakage of transmitted secret information, a control method thereof, and a program.
従来、特定の個人を識別することの可能な情報（以下、個人情報という。）や企業の機密情報といった秘密情報の漏洩が問題となっている。特に、こうした情報はコンピュータで記憶・管理されているため、コンピュータのセキュリティが万全でないと悪意のある者が情報を漏洩させてしまう可能性がある。 Conventionally, leakage of confidential information such as information capable of identifying a specific individual (hereinafter referred to as personal information) and confidential information of a company has been a problem. In particular, since such information is stored and managed by a computer, a malicious person may leak the information if the security of the computer is not perfect.
そこで、個人情報等を適切な利用者にのみ利用させる仕組みとして、特許文献１の仕組みがある。特許文献１には、公開鍵を用いて利用者向けの情報を暗号化しておき、利用者のＩＣカードを検知すると、当該ＩＣカードに対応する秘密鍵を利用して、暗号化された情報を復号することの可能な仕組みが開示されている。
Therefore, there is a mechanism disclosed in
確かに暗号化された情報であれば、通信を傍受されたとしても簡単に復号されることはないが、悪意のある者に復号するための鍵を入力されてしまうとたとえ暗号化されていても情報が漏洩してしまうことになる。 If it is certainly encrypted information, even if the communication is intercepted, it will not be easily decrypted, but it will be encrypted even if a malicious person enters the key to decrypt it. Will also leak information.
また、情報の漏洩は通信によるものだけでなく、情報を管理している管理者等がコンピュータから情報を取得して漏洩させてしまうこともある。いわゆる内部漏洩である。この場合には、たとえ情報を暗号化しておいたとしても、どの鍵を使えば復号できるのかが知られているため、容易に復号されて情報が漏洩される。 Information leakage is not only caused by communication, but an administrator who manages the information may acquire information from the computer and leak it. This is so-called internal leakage. In this case, even if the information is encrypted, since it is known which key can be used for decryption, the information is easily decrypted and the information is leaked.
つまり、通信による情報の漏洩のリスクと、コンピュータに記憶されている情報の内部漏洩のリスクとを低減しなければ、セキュリティを高めることにはならない。 That is, unless the risk of information leakage due to communication and the risk of internal leakage of information stored in the computer are reduced, security cannot be improved.
そこで本発明は、記憶されている秘密情報の漏洩及び送信される秘密情報の漏洩によるリスクを低減することの可能な仕組みを提供することを目的とする。 Therefore, an object of the present invention is to provide a mechanism capable of reducing the risk of leakage of stored secret information and leakage of transmitted secret information.
上記の目的を達成するために本発明の情報処理システムは、秘密情報を複数のデータに分割する第１のデータ分割手段と、前記第１のデータ分割手段で分割された複数のデータを記憶する記憶手段と、前記記憶手段に記憶された複数のデータを用いて前記秘密情報を復元する第１の秘密情報復元手段と、前記第１の秘密情報復元手段で復元された秘密情報を暗号化する暗号化手段と、前記暗号化手段で暗号化された秘密情報を通信経路の数に応じた複数のデータに分割する第２のデータ分割手段と、前記第２のデータ分割手段で分割された複数のデータを複数の通信経路でそれぞれ送信する送信手段とを備えることを特徴とする。 In order to achieve the above object, an information processing system according to the present invention stores a first data dividing means for dividing secret information into a plurality of data, and a plurality of data divided by the first data dividing means. Storage means, first secret information restoration means for restoring the secret information using a plurality of data stored in the storage means, and encryption of the secret information restored by the first secret information restoration means An encryption unit; a second data division unit that divides the secret information encrypted by the encryption unit into a plurality of pieces of data according to the number of communication paths; and a plurality of pieces of data divided by the second data division unit Transmission means for transmitting each of the data via a plurality of communication paths.
本発明によれば、記憶されている秘密情報の漏洩及び送信される秘密情報の漏洩によるリスクを低減することが可能となる。 ADVANTAGE OF THE INVENTION According to this invention, it becomes possible to reduce the risk by leakage of the confidential information memorize | stored and the leakage of the confidential information transmitted.
以下、図面を参照して、本発明の実施形態を詳細に説明する。 Hereinafter, embodiments of the present invention will be described in detail with reference to the drawings.
図１は、本実施形態における情報処理システムのシステム構成の一例を示す図である。本実施形態の情報処理システムは、個人情報サービスドメイン１００と利用者ドメイン１１０に分けられており、それぞれＷＡＮ１２０を介して相互に通信可能に接続されている。尚、ＷＡＮはＷｉｄｅ Ａｒｅａ Ｎｅｔｗｏｒｋの略称である。
FIG. 1 is a diagram illustrating an example of a system configuration of an information processing system according to the present embodiment. The information processing system of the present embodiment is divided into a personal
個人情報サービスドメイン１００では、個人情報サービスサーバ１０１、ストレージサーバ１０２、及び復元サービスサーバ１０３がＬＡＮ１０４を介して相互に通信可能に接続されている。また、利用者ドメイン１１０では、割符サービスサーバ１１１、及び利用者アプリサーバ１１２がＬＡＮ１１３を介して相互に通信可能に接続されている。
In the personal
尚、図１のネットワーク上に接続される各種端末あるいはサーバの構成は一例であり、用途や目的に応じて様々な構成例がある。 Note that the configuration of various terminals or servers connected to the network in FIG. 1 is an example, and there are various configuration examples depending on applications and purposes.
個人情報サービスサーバ１０１は、利用者の個人情報を保管するためのサービスを提供するサーバである。個人情報サービスサーバ１０１が、利用者アプリサーバ１１２からのリクエストに応じて、預かっている個人情報を利用者ドメイン１１０内の装置に提供する。尚、本実施形態では個人情報を例に挙げて説明を行うが、個人情報に限らない。第三者に漏洩しては困る情報（例えば、企業の機密情報やクレジットカード等の決済情報やパスワード等、秘密情報）であればなんでもよい。
The personal
ストレージサーバ１０２は、利用者の個人情報を保管するサーバである。ストレージサーバ１０２で保管する個人情報は個人情報サービスサーバ１０１によって分割され、複数のストレージ（後述する外部メモリ２１１）に分散して保存される。本実施形態では、個人情報サービスサーバ１０１によって分割されたデータのことを、割符データと称する。ストレージサーバ１０２は、物理的に異なるサーバであってもよいし、仮想化技術により論理的に分けられたサーバであってもよい。また、物理的に１つまたは複数のサーバに複数のストレージを設ける形態であってもよい。尚、本実施形態では、４つのストレージサーバ１０２とこれらに対応する４つのストレージを用いるものとして説明するが、ストレージサーバ１０２の数はこれに限らない。
The
復元サービスサーバ１０３は、ストレージサーバ１０２に保管されている割符データのいずれかが破損・消失してしまった時のために、破損・消失した割符データを復元するサービスを提供するサーバである。ストレージサーバ１０２には、割符データから生成されるパリティデータが保管されている。パリティデータは、ある個人情報を分割することで生成されるすべての割符データの排他的論理和（すなわち、ＸＯＲ）によって算出されるデータである。つまり、破損・消失してしまった割符データ以外のすべての割符データとパリティデータとの排他的論理和を計算することで、破損・消失してしまった割符データを復元することができる。
The
割符サービスサーバ１１１は、個人情報サービスサーバ１０１から送信された割符データを受信し、利用者アプリサーバ１１２からのリクエストに応じてこれを利用者アプリサーバ１１２に送信するためのサーバである。個人情報サービスサーバ１０１は、割符サービスサーバ１１１と利用者アプリサーバ１１２のそれぞれに割符データを送信する。すなわち、通信経路を複数設けることでセキュリティを高めている。
The tally service server 111 is a server for receiving tally data transmitted from the personal
利用者アプリサーバ１１２は、個人情報サービスサーバ１０１のサービスを利用する利用者が有するアプリケーションサーバである。利用者アプリサーバ１１２は、個人情報サービスサーバ１０１と割符サービスサーバ１１１に対して利用者が保管している個人情報のリスト（以下、個人情報リストという。）を送信するようリクエストを送信する。これに応じて個人情報サービスサーバ１０１と割符サービスサーバ１１１から送信された割符データを結合することで、個人情報リストを取得する。
The
以上説明した各サーバは、１台であってもよいし複数台で構成されてもよい。また、あるサーバの機能の一部またはすべてを他のサーバが備えることで、図１に示すシステム構成とは異なる構成としてもよい。そのため、本発明における情報処理システムとは、複数の装置（サーバ）によって動作する仕組みに限らず、単体の装置（サーバ）によって動作する仕組みも含むものとする。 Each server described above may be a single server or a plurality of servers. Moreover, it is good also as a structure different from the system structure shown in FIG. 1 because another server equips with a part or all of the function of a certain server. Therefore, the information processing system in the present invention is not limited to a mechanism that operates by a plurality of devices (servers), but also includes a mechanism that operates by a single device (server).
図２は、本実施形態における各サーバのハードウェア構成の一例を示す図である。 FIG. 2 is a diagram illustrating an example of a hardware configuration of each server in the present embodiment.
ＣＰＵ２０１は、システムバス２０４に接続される各デバイスやコントローラを統括的に制御する。
The
また、ＲＯＭ２０２あるいは外部メモリ２１１には、ＣＰＵ２０１の制御プログラムであるＢＩＯＳ（Ｂａｓｉｃ Ｉｎｐｕｔ ／ ＯｕｔｐｕｔＳｙｓｔｅｍ）やオペレーティングシステムプログラム（以下、ＯＳという。）が記憶されている。また外部メモリ２１１には、各サーバが実行する機能を実現するために必要な各種プログラム等が記憶されている。ＲＡＭ２０３は、ＣＰＵ２０１の主メモリ、ワークエリア等として機能する。
Further, the
ＣＰＵ２０１は、処理の実行に際して必要なプログラム等をＲＡＭ２０３にロードして、プログラムを実行することで各種動作を実現するものである。
The
また、入力コントローラ２０５は、キーボードやマウス等のポインティングデバイスといった入力デバイス２０９からの入力を制御する。
The
ビデオコントローラ２０６は、ディスプレイ２１０等の表示器への表示を制御する。表示器はＣＲＴや液晶ディスプレイでも構わない。
The
メモリコントローラ２０７は、ハードディスクやフレキシブルディスク或いはＰＣＭＣＩＡカードスロットにアダプタを介して接続されるカード型メモリ等の外部メモリ２１１へのアクセスを制御する。外部メモリ２１１（記憶手段）は、ブートプログラム、ブラウザソフトウエア、各種のアプリケーション、フォントデータ、ユーザファイル、編集ファイル、各種データ等を記憶する。
The
通信Ｉ／Ｆコントローラ２０８は、ネットワークを介して、外部機器と接続・通信するものであり、ネットワークでの通信制御処理を実行する。例えば、ＴＣＰ／ＩＰを用いたインターネット通信等が可能である。
The communication I /
尚、ＣＰＵ２０１は、例えばＲＡＭ２０３内の表示情報用領域へアウトラインフォントの展開（ラスタライズ）処理を実行することにより、ディスプレイ２１０上での表示を可能としている。また、ＣＰＵ２０１は、ディスプレイ２１０上の不図示のマウスカーソル等でのユーザ指示を可能とする。
Note that the
本発明の各サーバが後述する各種処理を実行するために用いられる各種プログラム等は外部メモリ２１１に記録されており、必要に応じてＲＡＭ２０３にロードされることによりＣＰＵ２０１によって実行されるものである。さらに、本発明に係わるプログラムが用いる定義ファイルや各種情報テーブルは外部メモリ２１１に格納されている。
Various programs and the like used for each server of the present invention to execute various processes described later are recorded in the
図３は、本実施形態における各サーバの機能構成の一例を示す図である。尚、図３に示す機能構成は一例であり、用途や目的に応じて様々な構成例がある。 FIG. 3 is a diagram illustrating an example of a functional configuration of each server in the present embodiment. Note that the functional configuration shown in FIG. 3 is an example, and there are various configuration examples depending on the application and purpose.
個人情報サービスサーバ１０１は機能部として、送受信制御部３０１、個人情報一時記憶部３０２、分割制御部３０３、パリティデータ制御部３０４、公開鍵記憶部３０５、結合制御部３０６、個人情報リスト生成制御部３０７、及び暗号化制御部３０８を備える。
The personal
送受信制御部３０１は、他のサーバと各種データを送受信するための機能部である。個人情報サービスサーバ１０１の通信Ｉ／Ｆコントローラ２０８を介して、他のサーバに各種データを送信または他のサーバから各種データを受信する。
The transmission /
個人情報一時記憶部３０２は、利用者から保管するために送信された個人情報リストを一時記憶するための機能部である。個人情報一時記憶部３０２は、受信した個人情報リストをＲＡＭ２０３に一時記憶し、所定の処理が終了したらＲＡＭ２０３からこれを削除する。
The personal information
分割制御部３０３は、個人情報一時記憶部３０２によって一時記憶された個人情報リストを個人情報ごとに分割するための機能部である。分割制御部３０３は、個人情報を前述した割符データに分ける。何個の割符データに分割するかは、あらかじめ決められた設定に従うものとする。また、分割制御部３０３は、暗号化制御部３０８によって暗号化された個人情報リストを分割し、割符データに分けるための機能部である。
The
パリティデータ制御部３０４は、分割制御部３０３によって分割された割符データを用いてパリティデータを生成するための機能部である。また、必要に応じて割符データに対応するパリティデータを取得するための機能部である。
The parity
公開鍵記憶部３０５は、復元サービスサーバ１０３で保持する秘密鍵に対応する公開鍵と、利用者アプリサーバ１１２で保持する秘密鍵に対応する公開鍵とを記憶するための機能部である。
The public
結合制御部３０６は、ある個人情報を構成するすべての割符データをストレージサーバ１０２から取得し、これらを結合するための機能部である。これにより分割された割符データから個人情報を復元する。
The
個人情報リスト生成制御部３０７は、結合制御部３０６によって割符データを結合することにより復元された個人情報を複数含むリストである個人情報リストを生成するための機能部である。
The personal information list
暗号化制御部３０８は、利用者アプリサーバ１１２で保持する秘密鍵に対応する公開鍵を公開鍵記憶部３０５から取得し、これを用いて個人情報リスト生成制御部３０７で生成された個人情報リストを暗号化するための機能部である。
The
ストレージサーバ１０２は、送受信制御部３１１、及び割符データ記憶部３１２を備える。
The
送受信制御部３１１は、個人情報サービスサーバ１０１と各種データを送受信するための機能部である。ストレージサーバ１０２の通信Ｉ／Ｆコントローラ２０８を介して、個人情報サービスサーバ１０１に各種データを送信、または個人情報サービスサーバ１０１から各種データを受信する。
The transmission /
割符データ記憶部３１２（記憶手段）は、個人情報サービスサーバ１０１から送信された割符データをストレージ、つまり外部メモリ２１１に記憶するための機能部である。個人情報サービスサーバ１０１からのリクエストに応じて、記憶されている割符データを取得して、個人情報サービスサーバ１０１に送信する。
The tally data storage unit 312 (storage means) is a functional unit for storing tally data transmitted from the personal
復元サービスサーバ１０３は機能部として、送受信制御部３２１、秘密鍵記憶部３２２、復号制御部３２３、及び復元制御部３２４を備える。
The
送受信制御部３２１は、個人情報サービスサーバ１０１と各種データを送受信するための機能部である。復元サービスサーバ１０３の通信Ｉ／Ｆコントローラ２０８を介して、個人情報サービスサーバ１０１に各種データを送信、または個人情報サービスサーバ１０１から各種データを受信する。
The transmission /
秘密鍵記憶部３２２は、個人情報サービスサーバ１０１で保持する公開鍵に対応する秘密鍵を記憶するための機能部である。
The secret
復号制御部３２３は、個人情報サービスサーバ１０１で保持する公開鍵に対応する秘密鍵を秘密鍵記憶部３２２から取得し、これを用いて個人情報サービスサーバ１０１で暗号化されたパリティデータを復号するための機能部である。
The
復元制御部３２４は、復号制御部３２３で復号されたパリティデータと個人情報サービスサーバ１０１から取得した割符データとを用いて、破損・消失してしまった割符データを復元するための機能部である。復元するためには、パリティデータと割符データの排他的論理和を求めればよい。
The
割符サービスサーバ１１１は機能部として、送受信制御部３３１、割符データ記憶部３３２、保存期間制御部３３３を備える。
The tally service server 111 includes a transmission /
送受信制御部３３１は、個人情報サービスサーバ１０１及び利用者アプリサーバ１１２と各種データを送受信するための機能部である。割符サービスサーバ１１１の通信Ｉ／Ｆコントローラ２０８を介して、各サーバに各種データを送信、または各サーバから各種データを受信する。
The transmission /
割符データ記憶部３３２は、個人情報サービスサーバ１０１から送信された割符データを一時的に記憶するための記憶部である。また、割符データを記憶してから保存期間制御部３３３で管理する保存期間を超過した場合には、当該割符データを削除する。
The tally
保存期間制御部３３３は、個人情報サービスサーバ１０１から送信された割符データが割符データ記憶部３３２によって記憶されてから保存期間を超過したかどうかを確認し、超過している場合には、割符データ記憶部３３２に削除を指示するための機能部である。
The storage
利用者アプリサーバ１１２は機能部として、送受信制御部３４１、リクエスト制御部３４２、結合制御部３４３、秘密鍵記憶部３４４、復号制御部３４５、及び個人情報リスト記憶部３４６を備える。
The
送受信制御部３４１は、個人情報サービスサーバ１０１及び割符サービスサーバ１１１と各種データを送受信するための機能部である。利用者アプリサーバ１１２の通信Ｉ／Ｆコントローラ２０８を介して、各サーバに各種データを送信、または各サーバから各種データを受信する。
The transmission /
リクエスト制御部３４２は、個人情報サービスサーバ１０１及び割符サービスサーバ１１１に対して、個人情報の取得や割符データの取得を要求するための機能部である。
The
結合制御部３４３は、リクエスト制御部３４２によるリクエストに応じて取得した複数の割符データを結合するための機能部である。これにより、個人情報サービスサーバ１０１で分割された暗号化済みの個人情報リストを復元する。
The
秘密鍵記憶部３４４は、個人情報サービスサーバ１０１で保持する公開鍵に対応する秘密鍵を記憶するための機能部である。
The secret
復号制御部３４５は、個人情報サービスサーバ１０１で保持する公開鍵に対応する秘密鍵を秘密鍵記憶部３４４から取得し、これを用いて個人情報サービスサーバ１０１で暗号化された個人情報リストを復号するための機能部である。
The
個人情報リスト記憶部３４６は、復号制御部３４５で復号された個人情報リストを記憶するための機能部である。以上が本実施形態における各サーバの機能構成の一例である。
The personal information
次に、図４を参照して本実施形態における処理の概要を説明する。 Next, an overview of processing in the present embodiment will be described with reference to FIG.
まず、個人情報サービスサーバ１０１がＲＡＭ２０３に一時記憶している個人情報リストを取得し、これを個人情報ごとに所定の数の割符データに分割する。ここでは、例えば１つの個人情報を３つの割符データ（割符データＡ、割符データＢ、割符データＣ）に分割する（図４の４０１）。そして、分割された割符データ（割符データＡ、割符データＢ、割符データＣ）を用いてパリティデータを生成する。分割された割符データが３つなのであれば、この３つの割符データ（割符データＡ、割符データＢ、割符データＣ）の排他的論理和を算出して、これら３つの割符データに対応するパリティデータを生成する。そして、復元サービスサーバ１０３が有する秘密鍵に対応する公開鍵でこれを暗号化しておく（図４の４０２）。
First, the personal
そして、割符データとパリティデータとをストレージサーバ１０２に送信し、ストレージごとにデータを分散して格納する（図４の４０３）。このように管理することで、セキュリティが向上する。すなわち、１つの個人情報を得るには複数のストレージから割符データを取得し、更に取得した割符データを結合しなければならないためである。また、パリティデータも保管しておくことでいずれかのストレージまたは割符データが破損・消失してしまったとしても、復元することが可能となる。更には、パリティデータは復元サービスサーバ１０３が有する秘密鍵に対応する公開鍵で暗号化されているので、復元サービスサーバ１０３を用いないと、復号することができないので更なるセキュリティの向上となる。
Then, the tally data and the parity data are transmitted to the
いずれかのストレージまたは割符データが破損・消失してしまった場合には、復元サービスサーバ１０３がパリティデータを用いて復元する（図４の４０４）。例えば、割符データＡ、割符データＢ、割符データＣのうち、割符データＣが消失してしまった場合には、これらに対応するパリティデータを復元サービスサーバ１０３の秘密鍵を用いてパリティデータを復号する。そして、割符データＡ、割符データＢ、パリティデータの３つの排他的論理和を算出し、割符データＣが生成する。こうして破損・消失した割符データを復元する。
If any storage or tally data is damaged or lost, the
さて、割符データとして保管している個人情報の取得要求を個人情報サービスサーバ１０１が受け付けると、ストレージサーバ１０２に保管している割符データを取得する。そして、取得した割符データを結合して分割前の状態に復元する（図４の４０５）。このとき、取得する割符データは、要求された個人情報に対応する割符データを取得する。
Now, when the personal
そして、個人情報サービスサーバ１０１が復元された複数の個人情報を含めた個人情報リストを、利用者アプリサーバ１１２が有する秘密鍵に対応する公開鍵で暗号化し、暗号化された個人情報リストを通信経路の数に応じた数に分割する（図４の４０６）。ここでは、２つの通信経路を用いて分割された個人情報リストを送信するので、個人情報リストを２つに分割する。つまり、２つの割符データ（割符データＤ、割符データＥ）が生成されることになる。
Then, the personal
２つの割符データが生成されたら、これらを割符サービスサーバ１１１と利用者アプリサーバ１１２に送信する（図４の４０７）。このときＳＳＬ−ＶＰＮ（Ｓｅｃｕｒｅ Ｓｏｃｋｅｔ Ｌａｙｅｒ Ｖｉｒｔｕａｌ Ｐｒｉｖａｔｅ Ｎｅｔｗｏｒｋ）によって仮想回線を構築し、この回線を用いて割符データを送信することでセキュリティを高めることが望ましい。 When two tally data are generated, they are transmitted to the tally service server 111 and the user application server 112 (407 in FIG. 4). At this time, it is desirable to increase security by constructing a virtual circuit by SSL-VPN (Secure Socket Layer Private Private Network) and transmitting tally data using this circuit.
利用者アプリサーバ１１２は割符データを受信すると、もう片方の割符データを取得するためのリクエストを割符サービスサーバ１１１に送信する。これに応じて割符サービスサーバ１１１は、自身が受信した割符データを利用者アプリサーバ１１２に送信する。そして、利用者アプリサーバ１１２は受信した２つの割符データを結合し、利用者アプリサーバ１１２が有する秘密鍵で復号する（図４の４０８）。こうすることで、個人情報リストを取得する。このように、暗号化したものを分割して送信することでセキュリティを高めている。
When receiving the tally data, the
従来であれば、複数の割符データをそのまま利用者アプリサーバ１１２に送信し、これを結合して復元したり、暗号化された個人情報リストを送信し、送信先で復号したりすることでセキュリティを高めていた。しかしながら、保存する情報が個人情報である場合にはよりセキュリティを高めたり、データの破損・消失を確認したりする必要がある。そのため本実施形態では、割符データを送信する前に復元可能かどうかを個人情報サービスサーバ１０１で確認し、問題なく復元できるのであればこれを暗号化した上で分割して、複数の通信経路で送信することで、更なるセキュリティの向上を図っている。以下、図４の処理概要を、フローチャートを用いて詳細に説明する。
Conventionally, a plurality of tally data is transmitted as it is to the
図５は、個人情報を割符データに分けてストレージサーバ１０２に送信する一連の処理の流れを示すフローチャートである。尚、図５のフローチャートが示す処理の流れはあくまで一例であり、これに限らない。
FIG. 5 is a flowchart showing a flow of a series of processes for dividing personal information into tally data and transmitting it to the
ステップＳ５０１では、個人情報サービスサーバ１０１のＣＰＵ２０１は、個人情報一時記憶部３０２によってＲＡＭ２０３に記憶されている個人情報リストから個人情報を取得する。個人情報サービスサーバ１０１は、利用者アプリサーバ１１２から個人情報リストをあらかじめ受信しておく。
In step S <b> 501, the
個人情報リスト（秘密情報リスト）の一例を図９に示す。個人情報リスト９００は、例えば社員番号９０１と個人番号９０２とを含む。社員番号９０１は、個人番号が示す社員の識別番号である。個人番号９０２は、個人を識別するための番号（いわゆるマイナンバー）である。こうした個人情報リストを個人情報サービスサーバ１０１のＲＡＭ２０３に一時記憶しておき、ステップＳ５０１でこれを取得する。尚、本実施形態でいう個人情報は個人番号９０２として説明を行うが、個人情報リストの１レコード分や、社員番号９０１及び個人番号９０２のいずれかであってもよい。
An example of the personal information list (secret information list) is shown in FIG. The personal information list 900 includes an
ステップＳ５０２では、個人情報サービスサーバ１０１のＣＰＵ２０１は、分割制御部３０３の機能により、ステップＳ５０１で取得した個人情報を所定のルールに従って分割する（第１のデータ分割手段）。これにより、個人情報を複数の割符データに分割する。例えば、個人情報が１２桁で３つの割符データに分割するのであれば、４桁ごとに分割したり、ｎ桁目・ｎ＋１桁目、ｎ＋２桁目を抽出して３つに分割したり、ランダムな桁数を抽出して３つの割符データに分割したりする。分割するための所定のルールについては、様々な方法があるため、個人情報サービスサーバ１０１の管理者があらかじめ決定してもよいし、個人情報を保管する利用者が決定してもよい。
In step S502, the
ステップＳ５０３では、個人情報サービスサーバ１０１のＣＰＵ２０１は、パリティデータ制御部３０４の機能により、分割した割符データをすべて用いてパリティデータを生成する（パリティデータ生成手段）。１つの個人情報を分割することで生成される割符データをすべて用いて、当該割符データに対応するパリティデータを生成する。パリティデータの生成方法については前述した通りである。
In step S503, the
ステップＳ５０４では、個人情報サービスサーバ１０１のＣＰＵ２０１は、公開鍵記憶部３０５により記憶されている、復元サービスサーバ１０３が有する秘密鍵に対応する公開鍵で、ステップＳ５０３で生成されたパリティデータを暗号化する。パリティデータを暗号化しておくことで、悪意のある者がパリティデータと割符データとで足りない割符データを復元できないようにする。
In step S504, the
ステップＳ５０５では、個人情報サービスサーバ１０１のＣＰＵ２０１は、送受信制御部３０１の機能により、生成した割符データとパリディデータとをストレージサーバ１０２に送信する。このとき、割符データとパリティデータに対応する社員番号９０１をあわせて送信する。ステップＳ５０５により送信された割符データとパリティデータとは、ストレージサーバ１０２によって受信され、同じく受信した社員番号９０１と対応づけてそれぞれ別のストレージに格納される。
In step S <b> 505, the
図９にストレージサーバ１０２に記憶される割符データ管理テーブル９１０のテーブル構成の一例を示す。ストレージサーバ１０２は、受信した割符データやパリティデータを割符データ管理テーブル９１０に示すように、社員番号９０１と対応づけて管理している。社員番号９１１は、社員番号９０１に対応する情報が格納される項目である。格納データ９１２は、ストレージに格納されている割符データやパリティデータを示す項目である。本実施形態では、４つのストレージで割符データとパリティデータが分散管理されるので、図９ではストレージ１からストレージ４の４つの割符データ管理テーブル９１０でその旨を示している。ストレージ１からストレージ３には、個人番号９０２の割符データが格納データ９１２にそれぞれ格納されている。ストレージ４には、割符データから算出されたパリティデータが格納データ９１２に格納されている。
FIG. 9 shows an example of the table configuration of the tally data management table 910 stored in the
ステップＳ５０６では、個人情報サービスサーバ１０１のＣＰＵ２０１は、個人情報リストに含まれるすべての個人情報に対して、ステップＳ５０１乃至ステップＳ５０５の処理が完了したか否かを判定する。すべての個人情報に対して処理が完了したと判定した場合には、本一連の処理を終了する。そうでない場合、つまり未処理の個人情報がある場合には、ステップＳ５０１に処理を戻し、未処理の個人情報に対してステップＳ５０１乃至ステップＳ５０５の処理を実行する。
In step S506, the
このようにして、個人情報リストに含まれる個人情報を割符データとして分割し、これを複数のストレージに分散して保管する。 In this way, the personal information included in the personal information list is divided as tally data, and is distributed and stored in a plurality of storages.
図６は、利用者アプリサーバ１１２からのリクエストに応じて個人情報リストを送信する一連の処理の流れを示すフローチャートである。尚、図６のフローチャートが示す処理の流れはあくまで一例であり、これに限らない。
FIG. 6 is a flowchart showing a flow of a series of processes for transmitting a personal information list in response to a request from the
ステップＳ６０１では、個人情報サービスサーバ１０１のＣＰＵ２０１は、送受信制御部３０１の機能により、利用者アプリサーバ１１２から個人情報リストの取得要求（リクエスト）を受け付けたか否かを判定する。利用者アプリサーバ１１２からリクエストを受け付けたと判定した場合には、ステップＳ６０２に処理を進める。そうでない場合には、リクエストを受け付けるまで待機する。
In step S <b> 601, the
ステップＳ６０２では、個人情報サービスサーバ１０１のＣＰＵ２０１は、リクエストのあった個人情報をストレージサーバ１０２から取得し、これを結合することで復元する処理を実行する（第１の秘密情報復元手段）。個人情報復元処理の詳細は、後述する図７に示す。
In step S602, the
ステップＳ６０３では、個人情報サービスサーバ１０１のＣＰＵ２０１は、ステップＳ６０２で実行された個人情報復元処理により、個人情報の復元が成功したか否かを判定する。個人情報の復元が成功したか否かの判定は、個人情報復元処理の処理結果として個人情報が生成さていれば復元が成功したと判定する。そうでなければ復元されていないので、復元が失敗したと判定する。個人情報の復元が成功したと判定した場合には、ステップＳ６０４に処理を進める。個人情報の復元が成功したと判定しなかった場合、つまり失敗したと判定した場合には、ステップＳ６０５に処理を進める。
In step S603, the
ステップＳ６０４では、個人情報サービスサーバ１０１のＣＰＵ２０１は、個人情報リスト生成制御部３０７の機能により、個人情報リストに復元した個人情報を追加する。個人情報リストが存在しないのであれば、個人情報リスト生成制御部３０７の機能によりこれを生成した上で個人情報を追加する。また、追加する際にはリクエストのあった社員番号と対応づけて追加する。
In step S604, the
ステップＳ６０５では、個人情報サービスサーバ１０１のＣＰＵ２０１は、個人情報の復元に失敗したので、その旨がわかるように個人情報リストに追加する。例えば、個人情報リストにレコードは生成するが、そのレコードの各項目には空の意味である「ＮＵＬＬ」を入力したり、直接「エラー」という文字列を入力したりすることで、復元が失敗した旨を通知する。エラーの通知方法はこれに限らない。
In step S605, the
ステップＳ６０６では、個人情報サービスサーバ１０１のＣＰＵ２０１は、取得を要求されたすべての個人情報について、ステップＳ６０２乃至ステップＳ６０５の処理が完了したか否かを判定する。すべての個人情報について処理が完了したと判定した場合には、ステップＳ６０７に処理を進める。そうでない場合に、すなわち未処理の個人情報がある場合には、ステップＳ６０２に処理を戻す。
In step S606, the
ステップＳ６０７では、個人情報サービスサーバ１０１のＣＰＵ２０１は、公開鍵記憶部３０５により記憶されている、利用者アプリサーバ１１２が有する秘密鍵に対応する公開鍵で、生成された個人情報リストを暗号化する（暗号化手段）。このように暗号化しておくことで、悪意のある者によって後述する処理で分割された個人情報リストをすべて入手され、これらを結合されたとしても、秘密鍵がなければ解除できない状態とすることができる。
In step S607, the
ステップＳ６０８では、個人情報サービスサーバ１０１のＣＰＵ２０１は、分割制御部３０３の機能により、ステップＳ６０７で暗号化された個人情報リストを分割し、割符データを生成する（第２のデータ分割手段）。このとき、分割する数は個人情報サービスサーバ１０１から利用者アプリサーバ１１２に対して送信するための通信経路の数だけ分割する。本実施形態では、通信経路は２つであるので２つに分割する。本実施形態では、通信経路の数だけ分割するが、送信する回数によって分割してもよい。つまり、２つの通信経路それぞれに対して２つの割符データを送信するという場合には、４つに分割する。
In step S608, the
ステップＳ６０９では、個人情報サービスサーバ１０１のＣＰＵ２０１は、送受信制御部３０１の機能により、ステップＳ６０８で生成された割符データのうち、所定の割符データを利用者アプリサーバ１１２に送信する（送信手段）。本実施形態では２つの割符データに分割されているので、片方の割符データを利用者アプリサーバ１１２に送信する。
In step S609, the
ステップＳ６１０では、個人情報サービスサーバ１０１のＣＰＵ２０１は、送受信制御部３０１の機能により、ステップＳ６０８で生成された割符データのうち、ステップＳ６０９で送信されなかった割符データを割符サービスサーバ１１１に送信する（送信手段）。本実施形態では２つの割符データに分割されているので、ステップＳ６０９で送信された割符データではなく、もう片方の割符データを割符サービスサーバ１１１に送信する。
In step S610, the
ステップＳ６１１では、個人情報サービスサーバ１０１のＣＰＵ２０１は、ステップＳ６０９とステップＳ６１０における個人情報リストの送信が完了したら、暗号化された個人情報リストを削除する。暗号化されているとはいえ、復号されてしまうと個人情報の漏洩につながってしまうため、削除を実行している。
In step S611, the
このように、ストレージサーバ１０２に保管されている割符データを結合して個人情報に復元することで個人情報が分割前の状態になるかどうかを確認できる。更には、通信が傍受される可能性を考慮して、暗号化された個人情報リストを分割して送信することでセキュリティを高めている。
In this way, it is possible to confirm whether or not the personal information is in a state before division by combining tally data stored in the
図７は、個人情報復元処理の詳細な処理の流れを示すフローチャートである。尚、図７のフローチャートが示す処理の流れはあくまで一例であり、これに限らない。また、図７に示すフローチャート上の破線の矢印はデータの流れを示すものである。 FIG. 7 is a flowchart showing a detailed process flow of the personal information restoration process. Note that the processing flow shown in the flowchart of FIG. 7 is merely an example, and the present invention is not limited to this. In addition, broken line arrows on the flowchart shown in FIG. 7 indicate the flow of data.
ステップＳ７０１では、個人情報サービスサーバ１０１のＣＰＵ２０１は、送受信制御部３０１の機能により、ストレージサーバ１０２にリクエストのあった個人情報に対応する割符データとパリティデータの取得要求を送信する。例えば、社員番号を含むリクエストを受け付けると、当該社員番号に対応する割符データとパリティデータの取得要求をストレージサーバ１０２に送信する。そしてこれに応じてストレージサーバ１０２から送信された割符データとパリティデータとを受信する。ストレージサーバ１０２は、割符データ管理テーブル９１０で社員番号と格納データとを対応づけて管理しているので、これを用いて割符データ及びパリティデータを取得し、個人情報サービスサーバ１０１に送信すればよい。
In step S <b> 701, the
ステップＳ７０２では、個人情報サービスサーバ１０１のＣＰＵ２０１は、ステップＳ７０１の処理により、リクエストのあった個人情報を構成する割符データがすべて取得できたか否かを判定する。または、リクエストのあった個人情報を構成する割符データのいずれかが破損していないか否かを判定する。分割された数が３つなら割符データが３つ取得できているはずであるので、３つ取得できていればすべて取得できたと判定し、そうでなければ取得できなかったと判定する。または、割符データをチェックし、従来技術によって破損していないか否かを確認する。リクエストのあった個人情報を構成する割符データがすべて取得できたと判定した場合には、ステップＳ７０３に処理を進める。そうでなければ、ステップＳ７０４に処理を進める。または、割符データが破損していないと判定した場合には、ステップＳ７０３に処理を進め、割符データが破損していると判定した場合には、ステップＳ７０４に処理を進める。
In step S702, the
ステップＳ７０３では、個人情報サービスサーバ１０１のＣＰＵ２０１は、結合制御部３０６の機能により、ステップＳ７０１で取得したすべての割符データを結合することで、個人情報を復元する。個人情報の復元が完了したら、個人情報復元処理は終了する。
In step S703, the
ステップＳ７０４では、個人情報サービスサーバ１０１のＣＰＵ２０１は、足りない割符データや破損している割符データがあるため、その割符データが復元可能か否かを判定する。足りない割符データまたは破損している割符データが１つであり、それ以外の割符データとパリティデータとが存在すれば復元可能と判定する。足りない割符データまたは破損している割符データが復元可能であると判定した場合には、ステップＳ７０５に処理を進める。そうでない場合、つまり復元可能でないと判定した場合には、個人情報復元処理を終了する。
In step S704, the
ステップＳ７０５では、個人情報サービスサーバ１０１のＣＰＵ２０１は、送受信制御部３０１の機能により、ステップＳ７０１で取得した割符データとパリティデータとを復元サービスサーバ１０３に送信し、割符データの復元を要求する。
In step S705, the
ステップＳ７０６では、復元サービスサーバ１０３のＣＰＵ２０１は、送受信制御部３２１の機能により、個人情報サービスサーバ１０１から送信された割符データとパリティデータとを受信する。また、これらを用いた割符データの復元要求も受信する。
In step S706, the
ステップＳ７０７では、復元サービスサーバ１０３のＣＰＵ２０１は、秘密鍵記憶部３２２により記憶されている、個人情報サービスサーバ１０１が有する公開鍵に対応する秘密鍵で、受信した暗号化済みのパリティデータを復号する。
In step S707, the
ステップＳ７０８では、復元サービスサーバ１０３のＣＰＵ２０１は、復元制御部３２４の機能により、受信した割符データと復号したパリティデータとを用いて、破損・消失している割符データを復元する。割符データの復元方法は、前述した通りである。
In step S708, the
ステップＳ７０９では、復元サービスサーバ１０３のＣＰＵ２０１は、送受信制御部３２１の機能により、ステップＳ７０８で復元した割符データを個人情報サービスサーバ１０１に送信する。
In step S709, the
ステップＳ７１０では、復元サービスサーバ１０３のＣＰＵ２０１は、復元した割符データの送信が完了したら、ステップＳ７０６で受信した割符データと、ステップＳ７０７で復元したパリティデータと、ステップＳ７０８で復元した割符データとを削除する。復元サービスサーバ１０３からこれらを削除しておくことで、悪意のある者が復元サービスサーバ１０３から、個人情報を復元可能な複数の割符データを取得できないようにしている。
In step S710, when transmission of the restored tally data is completed, the
ステップＳ７１１では、個人情報サービスサーバ１０１のＣＰＵ２０１は、送受信制御部３０１の機能により、復元サービスサーバ１０３から送信された割符データを受信する。
In step S <b> 711, the
ステップＳ７１２では、個人情報サービスサーバ１０１のＣＰＵ２０１は、送受信制御部３０１の機能により、ステップＳ７１１で受信した割符データをストレージサーバ１０２に送信する。すなわち、ストレージサーバ１０２で破損・消失してしまった割符データを受信した割符データで補完しなければならないので、これを実行している。ストレージサーバ１０２は割符データを受信すると、取得できなかった割符データの代わりに受信した割符データを保管する。
In step S 712, the
ステップＳ７１３では、個人情報サービスサーバ１０１のＣＰＵ２０１は、結合制御部３０６の機能により、ステップＳ７０１で取得した割符データと、ステップＳ７１１で受信した割符データとを結合することで、個人情報を復元する。個人情報の復元が完了したら、個人情報復元処理は終了する。
In step S713, the
このように、リクエストのあった個人情報を構成する割符データがすべて取得できたなら、これらを用いて個人情報を復元する。また、ストレージサーバ１０２で保管している割符データが破損・消失してしまったために取得できなかったなら、復元サービスサーバ１０３で必要な割符データを復元してから個人情報を復元する。つまり、冗長性を向上させて割符データの復元を可能とする。
As described above, if all tally data constituting the requested personal information can be acquired, the personal information is restored using these tally data. Also, if the tally data stored in the
図８は、割符データを受信して個人情報リストを取得する一連の処理の流れを示すフローチャートである。尚、図８のフローチャートが示す処理の流れはあくまで一例であり、これに限らない。また、図８に示すフローチャート上の破線の矢印はデータの流れを示すものである。 FIG. 8 is a flowchart showing a flow of a series of processes for receiving tally data and acquiring a personal information list. Note that the processing flow shown in the flowchart of FIG. 8 is merely an example, and the present invention is not limited to this. Also, the broken-line arrows on the flowchart shown in FIG. 8 indicate the flow of data.
ステップＳ８０１では、利用者アプリサーバ１１２のＣＰＵ２０１は、リクエスト制御部３４２の機能により、個人情報を保管している利用者からの指示された個人情報の取得要求（リクエスト）を個人情報サービスサーバ１０１に送信する。前述したステップＳ６０１は、このリクエストを受け付けたか否かを判定する。ステップＳ８０１で送信するリクエストには、取得したい個人情報に対応する社員番号を含めておく。
In step S801, the
ステップＳ８０２では、利用者アプリサーバ１１２のＣＰＵ２０１は、送受信制御部３４１の機能により、リクエストに応じて個人情報サービスサーバ１０１から送信された個人情報リストの割符データを受信する（受信手段）。これは、前述したステップＳ６０９で送信された割符データである。受信した割符データは、割符データ記憶部３３２によって記憶される。
In step S802, the
ステップＳ８０３では、利用者アプリサーバ１１２のＣＰＵ２０１は、リクエスト制御部３４２の機能により、ステップＳ８０２で受信した割符データと共に個人情報リストを構成する他の割符データの取得要求を割符サービスサーバ１１１に送信する。本実施形態では、暗号化された個人情報リストは２つの割符データに分割されているので、ステップＳ８０２で受信した割符データとは異なる、もう片方の割符データの取得を割符サービスサーバ１１１にリクエストする。
In step S803, the
ステップＳ８０４では、割符サービスサーバ１１１のＣＰＵ２０１は、送受信制御部３３１の機能により、個人情報サービスサーバ１０１から送信された個人情報リストの割符データを受信する。これは、前述したステップＳ６１０で送信された割符データである。
In step S804, the
ステップＳ８０５では、割符サービスサーバ１１１のＣＰＵ２０１は、保存期間制御部３３３の機能により、ステップＳ８０４で受信した割符データを削除するためのタイマーをスタートする。割符サービスサーバ１１１に受信した割符データの取得要求がこないと、いつまでも割符サービスサーバ１１１に割符データが残ってしまうので、セキュリティ上問題である。そのため、タイマーによって保存期間を定めておき、タイマーが０になったら削除するようにしている。また、受信した割符データごとにタイマーをセットすることが望ましい。
In step S805, the
ステップＳ８０６では、割符サービスサーバ１１１のＣＰＵ２０１は、保存期間制御部３３３の機能により、ステップＳ８０５でスタートしたタイマーが０になったか、つまり保存期間が満了したか否かを判定する。保存期間が満了したと判定した場合には、ステップＳ８０７に処理を進める。そうでない場合には、ステップＳ８０８に処理を進める。
In step S806, the
ステップＳ８０７では、割符サービスサーバ１１１のＣＰＵ２０１は、保存期間が満了した割符データを削除する。
In step S807, the
ステップＳ８０８では、割符サービスサーバ１１１のＣＰＵ２０１は、送受信制御部３３１の機能により、利用者アプリサーバ１１２から送信された割符データの取得要求（リクエスト）を受け付けたか否かを判定する。利用者アプリサーバ１１２から送信されたリクエストとは、前述したステップＳ８０３で送信されたリクエストである。割符データの取得要求を受け付けたと判定した場合には、ステップＳ８０９に処理を進める。そうでない場合には、ステップＳ８０６に処理を戻す。
In step S808, the
ステップＳ８０９では、割符サービスサーバ１１１のＣＰＵ２０１は、送受信制御部３３１の機能により、受け付けた取得要求に応じて対象の割符データを取得し、これを利用者アプリサーバ１１２に送信する。保存期間が満了しており対象の割符データが取得できなかった、または何らかのエラーによって対象の割符データが取得できなかった場合には、その旨を利用者アプリサーバ１１２に送信する。このようにして、リクエスト結果を利用者アプリサーバ１１２に送信する。
In step S809, the
ステップＳ８１０では、割符サービスサーバ１１１のＣＰＵ２０１は、割符データの送信が完了したので送信した割符データを削除する。こうすることで、保存期間の満了を待たずに割符データを削除でき、セキュリティの向上につながる。
In step S810, the
ステップＳ８１１では、利用者アプリサーバ１１２のＣＰＵ２０１は、送受信制御部３４１の機能により、割符サービスサーバ１１１から送信されたリクエスト結果を受信する（受信手段）。
In step S811, the
ステップＳ８１２では、利用者アプリサーバ１１２のＣＰＵ２０１は、ステップＳ８１１で受信したリクエスト結果に割符データが含まれているか、すなわち割符データを受信したか否かを判定する。割符データが含まれていれば割符データの取得が成功したということである。割符データを受信したと判定した場合には、ステップＳ８１３に処理を進める。そうでない場合には、利用者アプリサーバ１１２の利用者に対してエラーを通知し、本一連の処理を終了する。
In step S812, the
ステップＳ８１３では、利用者アプリサーバ１１２のＣＰＵ２０１は、結合制御部３４３の機能により、ステップＳ８０２とステップＳ８１１で受信した割符データを結合することで、暗号化された個人情報リストを復元する（第２の秘密情報復元手段）。
In step S813, the
ステップＳ８１４では、利用者アプリサーバ１１２のＣＰＵ２０１は、秘密鍵記憶部３４４により記憶されている、個人情報サービスサーバ１０１が有する公開鍵に対応する秘密鍵で、復元した暗号化済みの個人情報リストを復号する（復号手段）。こうすることで、リクエストした個人情報が含まれる個人情報リストを利用者アプリサーバ１１２が取得できる。
In step S814, the
ステップＳ８１５では、利用者アプリサーバ１１２のＣＰＵ２０１は、ステップＳ８１４で復号された個人情報リストを外部メモリ２１１に記憶する。外部メモリ２１１に記憶してしまうと、半永久的に個人情報リストが外部メモリ２１１に記憶されてしまうので、ＲＡＭ２０３に記憶する形態であってもよい。
In step S815, the
以上説明したように、本実施形態によれば、記憶されている秘密情報の漏洩及び送信される秘密情報の漏洩によるリスクを低減することが可能となる。 As described above, according to the present embodiment, it is possible to reduce the risk of leakage of stored secret information and leakage of transmitted secret information.
本発明は、例えば、システム、装置、方法、プログラム若しくは記憶媒体等としての実施形態も可能であり、具体的には、複数の機器から構成されるシステムに適用してもよいし、また、１つの機器からなる装置に適用してもよい。 The present invention can be implemented as a system, apparatus, method, program, storage medium, or the like, and can be applied to a system including a plurality of devices. You may apply to the apparatus which consists of one apparatus.
なお、本発明は、前述した実施形態の機能を実現するソフトウェアのプログラムを、システム或いは装置に直接、或いは遠隔から供給するものを含む。そして、そのシステム或いは装置のコンピュータが前記供給されたプログラムコードを読み出して実行することによっても達成される場合も本発明に含まれる。 Note that the present invention includes a software program that implements the functions of the above-described embodiments directly or remotely from a system or apparatus. The present invention also includes a case where the system or the computer of the apparatus is achieved by reading and executing the supplied program code.
したがって、本発明の機能処理をコンピュータで実現（実行可能と）するために、前記コンピュータにインストールされるプログラムコード自体も本発明を実現するものである。つまり、本発明は、本発明の機能処理を実現するためのコンピュータプログラム自体も含まれる。 Therefore, in order to realize (executable) the functional processing of the present invention by a computer, the program code itself installed in the computer also realizes the present invention. In other words, the present invention includes a computer program itself for realizing the functional processing of the present invention.
その場合、プログラムの機能を有していれば、オブジェクトコード、インタプリタにより実行されるプログラム、ＯＳに供給するスクリプトデータ等の形態であってもよい。 In that case, as long as it has the function of a program, it may be in the form of object code, a program executed by an interpreter, script data supplied to the OS, and the like.
プログラムを供給するための記録媒体としては、例えば、フレキシブルディスク、ハードディスク、光ディスク、光磁気ディスク、ＭＯ、ＣＤ−ＲＯＭ、ＣＤ−Ｒ、ＣＤ−ＲＷなどがある。また、磁気テープ、不揮発性のメモリカード、ＲＯＭ、ＤＶＤ（ＤＶＤ−ＲＯＭ，ＤＶＤ−Ｒ）などもある。 Examples of the recording medium for supplying the program include a flexible disk, hard disk, optical disk, magneto-optical disk, MO, CD-ROM, CD-R, and CD-RW. In addition, there are magnetic tape, nonvolatile memory card, ROM, DVD (DVD-ROM, DVD-R), and the like.
その他、プログラムの供給方法としては、クライアントコンピュータのブラウザを用いてインターネットのホームページに接続する。そして、前記ホームページから本発明のコンピュータプログラムそのもの、若しくは圧縮され自動インストール機能を含むファイルをハードディスク等の記録媒体にダウンロードすることによっても供給できる。 As another program supply method, a browser on a client computer is used to connect to an Internet home page. The computer program itself of the present invention or a compressed file including an automatic installation function can be downloaded from the homepage by downloading it to a recording medium such as a hard disk.
また、本発明のプログラムを構成するプログラムコードを複数のファイルに分割し、それぞれのファイルを異なるホームページからダウンロードすることによっても実現可能である。つまり、本発明の機能処理をコンピュータで実現するためのプログラムファイルを複数のユーザに対してダウンロードさせるＷＷＷサーバも、本発明に含まれるものである。 It can also be realized by dividing the program code constituting the program of the present invention into a plurality of files and downloading each file from a different homepage. That is, a WWW server that allows a plurality of users to download a program file for realizing the functional processing of the present invention on a computer is also included in the present invention.
また、本発明のプログラムを暗号化してＣＤ−ＲＯＭ等の記憶媒体に格納してユーザに配布し、所定の条件をクリアしたユーザに対し、インターネットを介してホームページから暗号化を解く鍵情報をダウンロードさせる。そして、ダウンロードした鍵情報を使用することにより暗号化されたプログラムを実行してコンピュータにインストールさせて実現することも可能である。 In addition, the program of the present invention is encrypted, stored in a storage medium such as a CD-ROM, distributed to users, and key information for decryption is downloaded from a homepage via the Internet to users who have cleared predetermined conditions. Let It is also possible to execute the encrypted program by using the downloaded key information and install the program on a computer.
また、コンピュータが、読み出したプログラムを実行することによって、前述した実施形態の機能が実現される。その他、そのプログラムの指示に基づき、コンピュータ上で稼動しているＯＳなどが、実際の処理の一部又は全部を行い、その処理によっても前述した実施形態の機能が実現され得る。 Further, the functions of the above-described embodiments are realized by the computer executing the read program. In addition, based on the instructions of the program, an OS or the like running on the computer performs part or all of the actual processing, and the functions of the above-described embodiments can also be realized by the processing.
さらに、記録媒体から読み出されたプログラムが、コンピュータに挿入された機能拡張ボードやコンピュータに接続された機能拡張ユニットに備わるメモリに書き込まれる。その後、そのプログラムの指示に基づき、その機能拡張ボードや機能拡張ユニットに備わるＣＰＵなどが実際の処理の一部又は全部を行い、その処理によっても前述した実施形態の機能が実現される。 Further, the program read from the recording medium is written in a memory provided in a function expansion board inserted into the computer or a function expansion unit connected to the computer. Thereafter, the CPU of the function expansion board or function expansion unit performs part or all of the actual processing based on the instructions of the program, and the functions of the above-described embodiments are realized by the processing.
なお、前述した実施形態は、本発明を実施するにあたっての具体化の例を示したものに過ぎず、これらによって本発明の技術的範囲が限定的に解釈されてはならないものである。即ち、本発明はその技術思想、又はその主要な特徴から逸脱することなく、様々な形で実施することができる。 Note that the above-described embodiments are merely examples of implementation in carrying out the present invention, and the technical scope of the present invention should not be construed in a limited manner. That is, the present invention can be implemented in various forms without departing from the technical idea or the main features thereof.
１００ 個人情報サービスドメイン
１０１ 個人情報サービスサーバ
１０２ ストレージサーバ
１０３ 復元サービスサーバ
１０４ ＬＡＮ
１１０ 利用者ドメイン
１１１ 割符サービスサーバ
１１２ 利用者アプリサーバ
１１３ ＬＡＮ
１２０ ＷＡＮ
２０１ ＣＰＵ
２０２ ＲＡＭ
２０３ ＲＯＭ
２０４ システムバス
２０５ 入力コントローラ
２０６ ビデオコントローラ
２０７ メモリコントローラ
２０８ 通信Ｉ／Ｆコントローラ
２０９ 入力デバイス
２１０ ディスプレイ
２１１ 外部メモリ
100 personal
110 User domain 111
120 WAN
201 CPU
202 RAM
203 ROM
204
Claims (8)
前記第１のデータ分割手段で分割された複数のデータを記憶する記憶手段と、
前記記憶手段に記憶された複数のデータを用いて前記秘密情報を復元する第１の秘密情報復元手段と、
前記第１の秘密情報復元手段で復元された秘密情報を暗号化する暗号化手段と、
前記暗号化手段で暗号化された秘密情報を通信経路の数に応じた複数のデータに分割する第２のデータ分割手段と、
前記第２のデータ分割手段で分割された複数のデータを複数の通信経路でそれぞれ送信する送信手段と
を備えることを特徴とする情報処理システム。 First data dividing means for dividing the secret information into a plurality of data;
Storage means for storing a plurality of data divided by the first data dividing means;
First secret information restoring means for restoring the secret information using a plurality of data stored in the storage means;
Encryption means for encrypting the secret information restored by the first secret information restoration means;
Second data dividing means for dividing the secret information encrypted by the encryption means into a plurality of data according to the number of communication paths;
An information processing system comprising: a transmission unit configured to transmit a plurality of data divided by the second data division unit through a plurality of communication paths.
前記送信手段で送信された複数のデータを受信する受信手段と、
前記受信手段で受信した複数のデータを用いて前記暗号化手段で暗号化された秘密情報を復元する第２の秘密情報復元手段と、
前記第２の秘密情報復元手段で復元された秘密情報であって、前記暗号化手段で暗号化された秘密情報を復号する復号手段と
を更に備えることを特徴とする請求項１に記載の情報処理システム。 The information processing system includes:
Receiving means for receiving a plurality of data transmitted by the transmitting means;
Second secret information restoring means for restoring secret information encrypted by the encrypting means using a plurality of data received by the receiving means;
2. The information according to claim 1, further comprising: decryption means that decrypts the secret information restored by the second secret information restoration means and encrypted by the encryption means. Processing system.
前記第１の秘密情報復元手段は、前記記憶手段に記憶された複数のデータでは秘密情報を復元できない場合には、前記パリティデータ生成手段で生成されたパリティデータと前記記憶手段に記憶された複数のデータとを用いて、必要なデータを復元することを特徴とする請求項１または２に記載の情報処理システム。 Parity data generating means for generating parity data using a plurality of data divided by the first data dividing means,
The first secret information restoring means, when the secret information cannot be restored with the plurality of data stored in the storage means, the parity data generated by the parity data generating means and the plurality of data stored in the storage means The information processing system according to claim 1, wherein necessary data is restored using the data.
前記復号手段は、前記暗号化手段で暗号化された秘密情報を前記公開鍵に対応する秘密鍵で復号することを特徴とする請求項２に記載の情報処理システム。 The encryption means encrypts the secret information restored by the first secret information restoration means with a public key,
The information processing system according to claim 2, wherein the decryption unit decrypts the secret information encrypted by the encryption unit with a secret key corresponding to the public key.
前記第２のデータ分割手段は、前記暗号化手段で暗号化された秘密情報リストを通信経路の数に応じた複数のデータに分割することを特徴とする請求項１乃至４のいずれか１項に記載の情報処理システム。 The encryption means encrypts a secret information list including a plurality of secret information restored by the first secret information restoration means,
The said 2nd data division | segmentation means divides | segments the secret information list encrypted by the said encryption means into several data according to the number of communication paths. Information processing system described in 1.
第１のデータ分割手段で分割された複数のデータを記憶する記憶手段とを備える情報処理システムの制御方法であって、
前記情報処理システムの第１の秘密情報復元手段が、前記記憶手段に記憶された複数のデータを用いて前記秘密情報を復元する第１の秘密情報復元ステップと、
前記情報処理システムの暗号化手段が、前記第１の秘密情報復元ステップで復元された秘密情報を暗号化する暗号化ステップと、
前記情報処理システムの第２のデータ分割手段が、前記暗号化ステップで暗号化された秘密情報を通信経路の数に応じた複数のデータに分割する第２のデータ分割ステップと、
前記情報処理システムの送信手段が、前記第２のデータ分割ステップで分割された複数のデータを複数の通信経路でそれぞれ送信する送信ステップと
を備えることを特徴とする情報処理システムの制御方法。 First data dividing means for dividing the secret information into a plurality of data;
A control method of an information processing system comprising storage means for storing a plurality of data divided by the first data dividing means,
A first secret information restoring step in which the first secret information restoring means of the information processing system restores the secret information using a plurality of data stored in the storage means;
An encryption step in which the encryption means of the information processing system encrypts the secret information restored in the first secret information restoration step;
A second data dividing step in which the second data dividing means of the information processing system divides the secret information encrypted in the encryption step into a plurality of data corresponding to the number of communication paths;
A control method for an information processing system, comprising: a transmission step for transmitting a plurality of data divided in the second data division step through a plurality of communication paths, respectively.
第１のデータ分割手段で分割された複数のデータを記憶する記憶手段とを備える情報処理システムの制御方法を実行可能なプログラムであって、
前記情報処理システムを、
前記記憶手段に記憶された複数のデータを用いて前記秘密情報を復元する第１の秘密情報復元手段と、
前記第１の秘密情報復元手段で復元された秘密情報を暗号化する暗号化手段と、
前記暗号化手段で暗号化された秘密情報を通信経路の数に応じた複数のデータに分割する第２のデータ分割手段と、
前記第２のデータ分割手段で分割された複数のデータを複数の通信経路でそれぞれ送信する送信手段
として機能させることを特徴とするプログラム。
First data dividing means for dividing the secret information into a plurality of data;
A program capable of executing a control method of an information processing system comprising storage means for storing a plurality of data divided by the first data dividing means,
The information processing system;
First secret information restoring means for restoring the secret information using a plurality of data stored in the storage means;
Encryption means for encrypting the secret information restored by the first secret information restoration means;
Second data dividing means for dividing the secret information encrypted by the encryption means into a plurality of data according to the number of communication paths;
A program for causing a plurality of data divided by the second data dividing means to function as transmitting means for transmitting the data through a plurality of communication paths.
Priority Applications (1)
| Application Number | Priority Date | Filing Date | Title |
|---|---|---|---|
| JP2015027442A JP2016151797A (en) | 2015-02-16 | 2015-02-16 | Information processing system, control method thereof, and program |
Applications Claiming Priority (1)
| Application Number | Priority Date | Filing Date | Title |
|---|---|---|---|
| JP2015027442A JP2016151797A (en) | 2015-02-16 | 2015-02-16 | Information processing system, control method thereof, and program |
Publications (1)
| Publication Number | Publication Date |
|---|---|
| JP2016151797A true JP2016151797A (en) | 2016-08-22 |
Family
ID=56696565
Family Applications (1)
| Application Number | Title | Priority Date | Filing Date |
|---|---|---|---|
| JP2015027442A Pending JP2016151797A (en) | 2015-02-16 | 2015-02-16 | Information processing system, control method thereof, and program |
Country Status (1)
| Country | Link |
|---|---|
| JP (1) | JP2016151797A (en) |
Cited By (3)
| Publication number | Priority date | Publication date | Assignee | Title |
|---|---|---|---|---|
| JP2020043464A (en) * | 2018-09-11 | 2020-03-19 | ネクスト・イット株式会社 | Virtual currency trading system using virtual currency, user terminal on user side, virtual currency trading system support system, and virtual currency trading method |
| JP2020043465A (en) * | 2018-09-11 | 2020-03-19 | ネクスト・イット株式会社 | Computer-readable recording medium in which program for causing computer to function is recorded, which is used in virtual currency transaction system using virtual currency |
| EP3817323A1 (en) | 2019-11-01 | 2021-05-05 | Fujitsu Limited | Encryption processing system, encryption processing method, and program |
-
2015
- 2015-02-16 JP JP2015027442A patent/JP2016151797A/en active Pending
Cited By (4)
| Publication number | Priority date | Publication date | Assignee | Title |
|---|---|---|---|---|
| JP2020043464A (en) * | 2018-09-11 | 2020-03-19 | ネクスト・イット株式会社 | Virtual currency trading system using virtual currency, user terminal on user side, virtual currency trading system support system, and virtual currency trading method |
| JP2020043465A (en) * | 2018-09-11 | 2020-03-19 | ネクスト・イット株式会社 | Computer-readable recording medium in which program for causing computer to function is recorded, which is used in virtual currency transaction system using virtual currency |
| EP3817323A1 (en) | 2019-11-01 | 2021-05-05 | Fujitsu Limited | Encryption processing system, encryption processing method, and program |
| US11431489B2 (en) | 2019-11-01 | 2022-08-30 | Fujitsu Limited | Encryption processing system and encryption processing method |
Similar Documents
| Publication | Publication Date | Title |
|---|---|---|
| US11509458B2 (en) | Method and system for securely replicating encrypted deduplicated storages | |
| US9735962B1 (en) | Three layer key wrapping for securing encryption keys in a data storage system | |
| CN102208001B (en) | Hardware-supported virtualized cryptographic service | |
| US20170093570A1 (en) | Computer-readable recording medium storing update program and update method, and computer-readable recording medium storing management program and management method | |
| US10346319B1 (en) | Separate cryptographic keys for protecting different operations on data | |
| US11641271B2 (en) | Control method, non-transitory computer-readable storage medium, and information processing apparatus | |
| WO2021076868A1 (en) | Systems and methods for re-using cold storage keys | |
| CN104618096A (en) | Method and device for protecting secret key authorized data, and TPM (trusted platform module) secrete key management center | |
| Sivakumar et al. | Securing data and reducing the time traffic using AES encryption with dual cloud | |
| CA3028091C (en) | Securing data at rest utilizing cloud provider service agnostic encrypted data transportability | |
| Virvilis et al. | A cloud provider-agnostic secure storage protocol | |
| JP2019079280A (en) | File verification device, file transfer system and program | |
| JP6272546B2 (en) | Data storage device, data processing method, and data processing program | |
| JP2016151797A (en) | Information processing system, control method thereof, and program | |
| JP2020155801A (en) | Information management system and method therefor | |
| JP2021530009A (en) | Secure behavior for encrypted data | |
| US8806226B2 (en) | Automatic virtualization medium, automatic virtualization method, and information processing apparatus | |
| US10880083B2 (en) | Information processing apparatus and method | |
| Paul et al. | Data storage security issues in cloud computing | |
| KR102400455B1 (en) | Private Key backup Key recovery framework in a distributed service environment | |
| JP6216673B2 (en) | Data management method and data management system | |
| JP2020191552A (en) | Share distribution system and method | |
| JP6492785B2 (en) | Information processing system, information processing method, and information processing program | |
| JP2013114534A (en) | Data processor, data processing method and program | |
| US12032718B1 (en) | System, method, and computer program for securely handling and storing customer data without enabling human access to the data |
Legal Events
| Date | Code | Title | Description |
|---|---|---|---|
| RD03 | Notification of appointment of power of attorney |
Free format text: JAPANESE INTERMEDIATE CODE: A7423 Effective date: 20161101 |
|
| RD04 | Notification of resignation of power of attorney |
Free format text: JAPANESE INTERMEDIATE CODE: A7424 Effective date: 20161101 |