JP2019054363A5 - - Google Patents

Claims (15)

1. 記憶部と、シェア受信部と、テーブル更新部と、シェア送信部と、を備え、
   前記シェア受信部は、ネットワークを介して接続される秘密分散法により秘密分散管理を行う秘密分散管理装置から送信された秘密分散情報およびそのバージョンを特定する情報を受信し、
   前記テーブル更新部は、前記秘密分散情報および前記バージョンを特定する情報を関連付けて前記記憶部に格納し、
   前記シェア送信部は、前記記憶部から前記秘密分散情報のうち前記バージョンが新しい情報と関連付けられた前記秘密分散情報を前記秘密分散管理装置へ送信する、
   ことを特徴とするサーバー装置。
2. 請求項１に記載のサーバー装置であって、
   前記テーブル更新部は、前記秘密分散情報の有効性を示す情報を前記秘密分散情報ごとに対応付けて格納し、
   前記シェア送信部が前記秘密分散情報を前記秘密分散管理装置へ送信する際に、前記秘密分散情報の有効性を示す情報に応じて送信するか否かを判定するシェア提供判定部と、
   を備えることを特徴とするサーバー装置。
3. 請求項２に記載のサーバー装置であって、
   前記シェア提供判定部は、前記シェア送信部が前記秘密分散情報を前記秘密分散管理装置へ送信する際に、前記秘密分散情報が有効でない場合であって所定の特権ユーザーからの要求である場合には、前記秘密分散情報を送信する、
   ことを特徴とするサーバー装置。
4. サーバー装置と、該サーバー装置とネットワークを介して接続される秘密分散管理装置と、を含む秘密分散管理システムであって、
   前記サーバー装置は、
   記憶部と、シェア受信部と、テーブル更新部と、シェア送信部と、を備え、
   前記シェア受信部は、前記秘密分散管理装置から送信されたシェアおよびそのバージョンを特定する情報を受信し、
   前記テーブル更新部は、前記シェアおよび前記バージョンを特定する情報を関連付けて前記記憶部に格納し、
   前記シェア送信部は、前記記憶部から前記シェアのうち前記バージョンが新しい情報と関連付けられた情報を前記秘密分散管理装置へ送信し、
   前記秘密分散管理装置は、
   秘密分散法を利用してデータセットを複数のシェアに分割しバージョンを特定する情報を生成し前記シェアを異なる管理単位の記憶領域のいずれかに格納させるシェア生成部と、
   ネットワークを介して接続される前記サーバー装置へ前記シェアを送信するシェア送信部と、
   前記記憶領域または前記サーバー装置から各々が格納するシェアを取得するシェア収集部と、
   前記シェア収集部が取得したシェアを用いて前記データセットを復号する処理を行うシェア結合部と、
   を備えることを特徴とする秘密分散管理システム。
5. 請求項４に記載の秘密分散管理システムであって、
   前記サーバー装置では、
   前記テーブル更新部は、前記シェアの有効性を示す情報を前記シェアごとに対応付けて格納し、
   前記シェア送信部が前記シェアを前記秘密分散管理装置へ送信する際に、前記シェアの有効性を示す情報に応じて送信するか否かを判定するシェア提供判定部、
   を備えることを特徴とする秘密分散管理システム。
6. 請求項５に記載の秘密分散管理システムであって、
   前記サーバー装置では、
   前記シェア提供判定部は、前記シェア送信部が前記シェアを前記秘密分散管理装置へ送信する際に、前記シェアが有効でない場合であって所定の特権ユーザーからの要求である場合には、前記シェアを送信する、
   ことを特徴とする秘密分散管理システム。
7. 秘密分散法を利用してデータセットを複数のシェアに分割し、前記シェアを異なる管理単位の記憶領域のいずれかに格納させるシェア生成部と、
   ネットワークを介して接続される所定の複数のバックアップサーバーへ前記シェアを送信するシェア送信部と、
   前記記憶領域または前記バックアップサーバーから各々が格納するシェアを取得するシェア収集部と、
   前記シェア収集部が取得したシェアを用いて前記データセットを復号する処理を行うシェア結合部と、
   を備える秘密分散管理装置。
8. 請求項７に記載の秘密分散管理装置であって、
   利用者の生体情報を取得する生体情報取得部と、
   前記生体情報を用いた生体認証を行う生体情報照合部と、を備え、
   前記シェア結合部は、前記生体情報照合部による認証に成功すると、前記データセットの復号を行う、
   ことを特徴とする秘密分散管理装置。
9. 請求項７に記載の秘密分散管理装置であって、
   前記シェア生成部は、前記記憶領域の一つとして、接続される所定のスマートフォンの記憶装置を用いる、
   ことを特徴とする秘密分散管理装置。
10. 請求項７に記載の秘密分散管理装置であって、
    前記シェア生成部は、前記シェアごとにバージョン情報を付与し、
    前記シェア結合部は、前記バージョン情報を用いてバージョンが整合するシェアを特定して前記データセットを復号する、
    ことを特徴とする秘密分散管理装置。
11. 秘密分散法を利用してデータセットを複数のシェアに分割し、前記シェアを異なる管理単位の記憶領域のいずれかに格納させるシェア生成部と、
    前記記憶領域から各々が格納するシェアを取得するシェア収集部と、
    前記シェア収集部が取得したシェアを用いて前記データセットを復号する処理を行うシェア結合部と、
    を備える秘密分散管理装置。
12. 情報処理装置を秘密分散管理装置として機能させるプログラムであって、
    前記情報処理装置は、処理部と、記憶領域とを備え、
    前記処理部に、
    秘密分散法を利用してデータセットを複数のシェアに分割し、前記シェアを異なる管理単位の記憶領域のいずれかに格納させるシェア生成ステップと、
    前記記憶領域から各々が格納するシェアを取得するシェア収集ステップと、
    前記シェア収集ステップにおいて取得したシェアを用いて前記データセットを復号する処理を行うシェア結合ステップと、
    を実施させるプログラム。
13. 請求項１２に記載のプログラムであって、
    前記情報処理装置は、利用者の生体情報を取得する生体情報取得部を備え、
    前記処理部に、
    前記生体情報を用いた生体認証を行う生体情報照合ステップを実行させ、
    前記シェア結合ステップにおいては、前記生体情報照合ステップによる認証に成功すると、前記データセットの復号を行わせる、
    ことを特徴とするプログラム。
14. 請求項１２に記載のプログラムであって、
    前記処理部に、
    前記シェア生成ステップにおいては、前記記憶領域の一つとして、接続される所定のスマートフォンの記憶装置を用いさせる、
    ことを特徴とするプログラム。
15. 請求項１２に記載のプログラムであって、
    前記処理部に、
    前記シェア生成ステップにおいては、前記シェアごとにバージョン情報を付与させ、
    前記シェア結合ステップにおいては、前記バージョン情報を用いてバージョンが整合するシェアを特定して前記データセットを復号させる、
    ことを特徴とするプログラム。