JP2022117914A - 情報機器、情報配信システム、情報配信支援プログラム、及び、情報配信方法 - Google Patents

Abstract

【課題】電子情報が電子割符として配信される場合に、ユーザーが電子情報を復元するために必要となる手間やコストを削減する。また、復元された電子情報が正当な手続を経て得られたものであるか否かの判断を容易にする。【解決手段】情報機器は、所定の電子情報を複数の割符ファイルに分割する際に、元の電子情報の復元のために少なくとも（Ｋ＋１）個の割符ファイルが必要となるように分割するデータ分割部と、分割処理に関する履歴情報又は管理情報を各々の割符ファイルに追加する情報管理部と、復元プログラムと共にＭ個の割符ファイルを提供し、さらに、Ｎ個の割符ファイルにアクセスするためのアクセス情報を提供することにより（Ｍ、ＮはＫ以下の自然数で、Ｍ＋Ｎ＞Ｋ）、アクセス情報を用いたクライアント端末からの要求に応じてＮ個の割符ファイルをクライアント端末に配信するファイル管理部とを含む。【選択図】図１

Description

本発明は、各種の電子情報を配信したり、又は、電子情報の配信を支援する情報機器及び情報配信方法に関する。また、本発明は、そのような情報機器とクライアント端末等とを含む情報配信システム、及び、そのような情報機器において用いられる情報配信支援プログラム等に関する。

例えば、会社から複数の株主に社外秘の電子情報（機密情報）を配信する場合や、事務所から担当者の自宅又は出先に機密情報を配信する場合に、その機密情報をＥメール（電子メール）に添付ファイルとして添付して配信すると、Ｅメールの誤送信や漏洩によって機密情報が外部に流出してしまうおそれがある。電子情報を暗号化しても、ＡＩ技術等を用いて復号される可能性がある。そこで、電子情報を複数の電子割符に分割して、望ましくは別ルートで配信することが考えられる。

電子情報を複数の電子割符に分割する場合には、それらの電子割符から復元された電子情報が元の電子情報と同一内容であるか否か（原本同一性）が問題となる。例えば、契約書の電子割符をその契約に関係する複数の当事者が共同で保管する場合に、一方の当事者が契約書の電子割符を改竄すると、元の契約書が失われたときに契約の正しい内容が不明になってしまうおそれがある。

また、近年では、ホテル等の建物や自動車等の移動体において、電気を利用して扉の施錠又は解錠を行う電子錠（電子ロック）が用いられている。電子錠には様々な種類があるが、解錠の手段によってタイプが分かれており、施錠については、扉を閉めると自動的に施錠が行われるオートロックが一般的である。電子錠においては、少なくとも解錠のために電子情報を電子錠制御装置に送信する電子鍵デバイスが用いられる。そのような電子鍵デバイスから電子情報が読み取られて他の電子鍵デバイスにコピー等されて悪用されることは問題である。

関連する技術として、特許文献１には、機密情報の保護をよりセキュリティの高いものにする機密情報保護システムが開示されている。この機密情報保護システムは、割符生成装置と複数台の端末装置（機密情報復元装置）とから構成され、機密情報をそれらの端末装置において分散して保持する。

この割符生成装置は、機密情報に基づいて複数の電子割符を生成する割符生成手段と、各端末装置における機密情報の復元に係る条件を示す復元制御情報を端末装置毎に生成する復元制御情報生成手段とを備える。各端末装置は、割符生成装置によって生成された電子割符及び復元制御情報を記憶する記憶手段と、必要個数の電子割符を収集する割符収集手段と、復元制御情報に基づいて機密情報の復元可否を判定する判定手段と、判定手段によって復元可能と判定された場合のみ、記憶手段に記憶されている電子割符、及び、割符収集手段が収集した電子割符に基づき、機密情報を復元する復元手段とを備える。

ここで、復元制御情報は、例えば、復元の許可／不許可を示す情報や、端末装置に要求される処理性能を示す情報等である。特許文献１によれば、そのような復元制御情報に基づいて復元可否判定を行うことにより、機密情報を復元する端末装置が適切に管理され、セキュリティの高い機密情報の保護が可能となる。

特開２００８－１６０１４号公報（段落０００４－０００７、００３２－００３７、図１）

特許文献１の図１に示されている機密情報保護システム１は、割符生成装置１０と、５台の機密情報復元装置２１～２５とから構成される。割符生成装置１０及び機密情報復元装置２１～２５は、ネットワーク３０を介して情報を送受信する。機密情報復元装置２１及び２４は、携帯電話機であり、機密情報復元装置２２は、ＰＤＡ（Personal Digital Assistant）であり、機密情報復元装置２３は、ラップトップコンピューターであり、機密情報復元装置２５は、割符生成装置１０等に装着して用いられるメモリーカードである。例えば、機密情報復元装置２１においては、マイクロプロセッサーがコンピュータープログラムに従って動作することにより、その機能が達成される。

このように、特許文献１の機密情報保護システムにおいては、機密情報を復元するために、機密情報復元用のコンピュータープログラムが予め搭載された機密情報復元装置を用意して、ネットワークを介して他の機密情報復元装置との間で情報を送受信する必要がある。従って、例えば、会社から複数の株主に対して機密情報が電子割符として配信される場合に、各株主は、機密情報を復元するために、多くの手間やコストを強いられることになる。また、契約に関係する複数の当事者に対して契約書の電子割符が配信される場合に、各当事者は、電子割符から復元された契約書のデータを見ただけでは、それが正当な手続を経て得られたものであるか又は改竄されたものであるかを即座に判断することができない。

さらに、特許文献１の機密情報保護システムにおいて、割符生成装置は、各端末装置に対して、電子割符と共に復元制御情報を配布するので、各端末装置は、復元に必要な数の電子割符を収集した場合であっても、復元制御情報を用いた復元可否判定の結果によっては機密情報を復元できない場合がある。そのような復元制御情報が消失してしまった場合には、機密情報の復元が不可能になる。また、復元制御情報が攻撃者に搾取等されてしまうと、攻撃者が電子割符を不正に入手した場合には、機密情報が不正に復元されて悪用される可能性も否定できない。

そこで、上記の点に鑑み、本発明の第１の目的は、外部への流出を防止するために電子情報が電子割符としてクライアント端末に配信される場合に、クライアント端末のユーザーが電子情報を復元するために必要となる手間やコストを削減することである。また、本発明の第２の目的は、電子割符から復元された電子情報が正当な手続を経て得られたものであるか又は改竄されたものであるかの判断を容易にしたり、又は、復元された電子情報が元の電子情報と同一内容であるか否かの判断を容易にすることである。

さらに、本発明の第３の目的は、電子錠の制御のために電子情報を電子錠制御装置に送信する電子鍵デバイスが用いられる場合に、電子鍵デバイスから電子情報が読み取られて他の電子鍵デバイスにコピー等されて悪用されることを防止することである。また、本発明の第４の目的は、各種の電子情報を配信したり電子情報の配信を支援する情報機器とクライアント端末等とを含む情報配信システム、又は、そのような情報機器において用いられる情報配信支援プログラム等を提供することである。

以上の課題の少なくとも１つを解決するため、本発明の第１の観点に係る情報機器は、電子情報を配信する情報機器であって、所定の電子情報を複数の割符ファイルに分割する際に、元の電子情報の復元のために前記複数の割符ファイルの内の少なくとも（Ｋ＋１）個の割符ファイルが必要となるように分割するデータ分割部と（Ｋは自然数）、前記所定の電子情報に施された分割処理に関する履歴情報又は管理情報を各々の割符ファイルに追加する情報管理部と、前記複数の割符ファイルの内の少なくとも（Ｋ＋１）個の割符ファイルから元の電子情報を復元するために用いられる復元プログラムと共に、前記複数の割符ファイルの内のＭ個の割符ファイルを提供し、さらに、前記複数の割符ファイルの内の他のＮ個の割符ファイルにアクセスするためのアクセス情報を提供することにより（Ｍ、ＮはＫ以下の自然数で、Ｍ＋Ｎ＞Ｋ）、前記アクセス情報を用いたクライアント端末からの要求に応じて、前記Ｎ個の割符ファイルを前記クライアント端末に配信するファイル管理部とを備える。

また、本発明の第１の観点に係る情報配信方法は、電子情報を配信する情報配信方法であって、情報機器において、所定の電子情報を複数の割符ファイルに分割する際に、元の電子情報の復元のために前記複数の割符ファイルの内の少なくとも（Ｋ＋１）個の割符ファイルが必要となるように分割するステップ（ａ）と（Ｋは自然数）、前記所定の電子情報に施された分割処理に関する履歴情報又は管理情報を各々の割符ファイルに追加するステップ（ｂ）と、前記複数の割符ファイルの内の少なくとも（Ｋ＋１）個の割符ファイルから元の電子情報を復元するために用いられる復元プログラムと共に、前記複数の割符ファイルの内のＭ個の割符ファイルを前記情報機器から提供するステップ（ｃ）と、前記複数の割符ファイルの内の他のＮ個の割符ファイルにアクセスするためのアクセス情報を前記情報機器から提供するステップ（ｄ）と（Ｍ、ＮはＫ以下の自然数で、Ｍ＋Ｎ＞Ｋ）、前記アクセス情報を用いたクライアント端末からの要求に応じて、前記情報機器から前記Ｎ個の割符ファイルを前記クライアント端末に配信するステップ（ｅ）と、前記クライアント端末において、前記復元プログラムを実行することにより、前記複数の割符ファイルの内の少なくとも（Ｋ＋１）個の割符ファイルから元の電子情報を復元するステップ（ｆ）と、前記所定の電子情報に施された分割処理又はそれぞれの割符ファイルに施された復元処理に関する履歴情報又は管理情報を復元された電子情報に追加するステップ（ｇ）とを備える。

本発明の第１の観点によれば、情報機器が、割符ファイルと共に復元プログラムも提供することにより、クライアント端末のユーザーが電子情報を復元するために必要となる手間やコストを削減することができる。また、情報機器は、元の電子情報の復元のために少なくとも（Ｋ＋１）個の割符ファイルが必要となるように所定の電子情報を複数の割符ファイルに分割するので、それらの割符ファイルの内のＭ個の割符ファイルを提供するルートとは別ルートでＮ個の割符ファイルをクライアント端末に配信することにより、電子情報の流出を防止することができる。

また、電子情報が複数の割符ファイルに分割されると、分割処理に関する履歴情報又は管理情報が各々の割符ファイルに追加され、元の電子情報が復元されると、分割処理又は復元処理に関する履歴情報又は管理情報が復元された電子情報に追加される。それにより、割符ファイルから復元された電子情報が正当な手続を経て得られたものであるか又は改竄されたものであるか等の判断を容易にし、その結果、復元された電子情報が元の電子情報と同一内容であるか否かの判断を容易にすることができる。

例えば、復元された電子情報の原本同一性を保証するために、割符ファイルの生成から改編又は廃棄等までのライフサイクルを記録保存できるファイルフォーマットを用いて、攻撃者に都合の良いデータ改竄やデータ消滅のリスクを低減することができる。また、所定の電子情報の受領又は著作権者に関する情報や、分割処理又は復元処理に関する情報や、複数の割符ファイルの共有者又は配信先又は配信日時に関する情報や、あるいは、復元条件に関する情報等を、生成した割符ファイルに埋め込み管理し、そのフォーマット化された割符ファイルを関係当事者のクライアント端末等で分散管理しても良い。あるいは、電子情報の原本同一性を保証する分割処理を実施した情報機器が、一部の割符ファイルを保管しても良い。電子情報が分割された状態においては、対象となる完全な電子情報自体の流出・漏洩を未然防止しつつ、関係当事者は、分散管理している割符ファイルをいつでも統合することによって、対象となる電子情報の原本同一性を確認することができる。

本発明の第２の観点に係る情報機器は、電子情報を配信する情報機器であって、所定の電子情報を複数の割符ファイルに分割する際に、元の電子情報の復元のために前記複数の割符ファイルの内の少なくとも（Ｋ＋１）個の割符ファイルが必要となるように分割するデータ分割部と（Ｋは自然数）、前記複数の割符ファイルの内の少なくとも（Ｋ＋１）個の割符ファイルを少なくとも１つのクライアント端末に配信し、その後、要求に応じて少なくとも１つのクライアント端末から前記少なくとも（Ｋ＋１）個の割符ファイルを受領するファイル管理部と、前記受領した少なくとも（Ｋ＋１）個の割符ファイルの内の少なくとも１つを含む少なくとも（Ｋ＋１）個の割符ファイルから元の電子情報を復元するデータ復元部と、前記所定の電子情報に施された分割処理又はそれぞれの割符ファイルに施された復元処理に関する履歴情報又は管理情報を各々の割符ファイル又は復元された電子情報に追加する情報管理部とを備える。

また、本発明の第２の観点に係る情報配信方法は、電子情報を配信する情報配信方法であって、情報機器又はクライアント端末において、所定の電子情報を複数の割符ファイルに分割する際に、元の電子情報の復元のために前記複数の割符ファイルの内の少なくとも（Ｋ＋１）個の割符ファイルが必要となるように分割するステップ（ａ）と（Ｋは自然数）、前記所定の電子情報に施された分割処理に関する履歴情報又は管理情報を各々の割符ファイルに追加するステップ（ｂ）と、前記複数の割符ファイルの内の少なくとも（Ｋ＋１）個の割符ファイルを前記情報機器又は前記クライアント端末から他の少なくとも１つのクライアント端末に配信するステップ（ｃ）と、少なくとも１つのクライアント端末において、前記少なくとも（Ｋ＋１）個の割符ファイルから元の電子情報を復元するか、又は、前記情報機器において、少なくとも１つのクライアント端末から受領した前記少なくとも（Ｋ＋１）個の割符ファイルの内の少なくとも１つを含む少なくとも（Ｋ＋１）個の割符ファイルから元の電子情報を復元するステップ（ｄ）と、前記所定の電子情報に施された分割処理又はそれぞれの割符ファイルに施された復元処理に関する履歴情報又は管理情報を復元された電子情報に追加するステップ（ｅ）とを備える。

本発明の第２の観点によれば、複数の当事者に関係する電子情報が複数の割符ファイルとしてクライアント端末に配信される場合に、電子情報が複数の割符ファイルに分割されると、分割処理に関する履歴情報又は管理情報が各々の割符ファイルに追加され、元の電子情報が復元されると、分割処理又は復元処理に関する履歴情報又は管理情報が復元された電子情報に追加される。それにより、割符ファイルから復元された電子情報が正当な手続を経て得られたものであるか又は改竄されたものであるか等の判断を容易にし、その結果、復元された電子情報が元の電子情報と同一内容であるか否かの判断を容易にすることができる。

本発明の第３の観点に係る情報機器は、電子錠を制御するために用いられる電子情報を配信する情報機器であって、所定の電子情報を複数の割符ファイルに分割する際に、元の電子情報の復元のために前記複数の割符ファイルの内の少なくとも（Ｋ＋１）個の割符ファイルが必要となるように分割するデータ分割部と（Ｋは自然数）、元の電子情報の復元条件に関する情報を各々の割符ファイルに組み込む情報管理部と、前記複数の割符ファイルの内のＭ個の割符ファイルを電子錠制御装置に配信し、さらに、前記複数の割符ファイルの内の他のＮ個の割符ファイルを電子鍵デバイスに配信することにより（Ｍ、ＮはＫ以下の自然数で、Ｍ＋Ｎ＞Ｋ）、前記電子錠制御装置が前記電子鍵デバイスから前記Ｎ個の割符ファイルを受信したときに、前記復元条件が満たされていれば元の電子情報を復元して電子錠を制御できるようにするファイル管理部とを備える。

また、本発明の第３の観点に係る情報配信方法は、電子錠を制御するために用いられる電子情報を配信する情報配信方法であって、情報機器において、所定の電子情報を複数の割符ファイルに分割する際に、元の電子情報の復元のために前記複数の割符ファイルの内の少なくとも（Ｋ＋１）個の割符ファイルが必要となるように分割するステップ（ａ）と（Ｋは自然数）、元の電子情報の復元条件に関する情報を各々の割符ファイルに組み込むステップ（ｂ）と、前記複数の割符ファイルの内のＭ個の割符ファイルを前記情報機器から電子錠制御装置に配信するステップ（ｃ）と、前記複数の割符ファイルの内の他のＮ個の割符ファイルを前記情報機器から電子鍵デバイスに配信するステップ（ｄ）と（Ｍ、ＮはＫ以下の自然数で、Ｍ＋Ｎ＞Ｋ）、前記電子錠制御装置において、前記電子鍵デバイスから前記Ｎ個の割符ファイルを受信したときに、前記復元条件が満たされていれば元の電子情報を復元して電子錠を制御するステップ（ｅ）とを備える。

本発明の第３の観点によれば、電子錠の制御のために電子情報を電子錠制御装置に送信する電子鍵デバイスが用いられる場合に、電子情報を分割して生成された複数の割符ファイルに復元条件が組み込まれ、生成された複数の割符ファイルの内の一部の割符ファイルが電子錠制御装置に配信され、他の一部の割符ファイルが電子鍵デバイスに配信される。従って、電子鍵デバイスから割符ファイルが読み取られて他の電子鍵デバイスにコピー等されても、復元条件が満たされなければ元の電子情報が復元できないし、電子錠制御装置に保管されている残りの割符ファイルを更新すれば元の電子情報が復元できなくなるので、コピー等された電子情報の悪用を防止することができる。

本発明の第１の実施形態に係る情報配信システムの構成例を示すブロック図。 図１に示す情報配信サーバーの構成例を示すブロック図。 本発明の第１の実施形態に係る情報配信方法を示すフローチャート。 本発明の第２の実施形態に係る情報配信システムの構成例を示すブロック図。 本発明の第２の実施形態に係る情報配信方法を示すフローチャート。 本発明の第３の実施形態に係る情報配信システムの構成例を示すブロック図。 本発明の第３の実施形態に係る情報配信方法を示すフローチャート。 本発明の第４の実施形態に係る情報配信システムの構成例を示すブロック図。 本発明の第４の実施形態に係る情報配信方法を示すフローチャート。 本発明の第５の実施形態に係る情報配信システムの構成例を示すブロック図。 図１０に示す電子錠制御装置の構成例を示すブロック図。 本発明の第５の実施形態に係る情報配信方法を示すフローチャート。

以下に、本発明の幾つかの実施形態について、図面を参照しながら詳細に説明する。なお、同一の構成要素には同一の参照番号を付して、重複する説明を省略する。
本発明の実施形態に係る情報配信システムにおいて用いられる情報機器は、集合論や秘密分散法といった数学理論等を背景の１つとし、秘密分散技術（電子割符）といったデジタルデータの分割手段を用いて、配信対象となるデジタルデータ、即ち、電子情報を分割処理することができる。

電子情報は単独の電子ファイルであっても良いが、複数の電子ファイルを圧縮等して１つの電子情報として扱っても良い。また、複数の電子ファイル等が格納されているカレントメモリーやドライブ装置等における一連のビット列のデータを１つの電子情報として扱っても良い。なお、配信される電子情報は、暗号化されていない平文の情報であっても良いし、暗号化されている情報であっても良い。

＜＜第１の実施形態＞＞
図１は、本発明の第１の実施形態に係る情報配信システムの構成例を示すブロック図である。図１に示す情報配信システムは、配信元端末１０と、電子情報を少なくとも１つのクライアント端末３０に配信する情報機器としての情報配信サーバー２０と、少なくとも１つのクライアント端末３０とを含んでいる。配信元端末１０～クライアント端末３０は、ＬＡＮ（ローカルエリアネットワーク）又はインターネット等のネットワークを介して互いに通信を行う機能を有している。

また、配信元端末１０からクライアント端末３０に復元プログラム等を運搬等するために、運搬が容易なノート型ＰＣ（パーソナルコンピューター）４０、スマートフォン５０、又は、ＣＤ－Ｒ（Compact Disc - Recordable）６０等が用いられても良い。それらの他にも、タブレット端末又はスマートウォッチ等の携帯機器や、ＵＳＢ（ユニバーサルシリアルバス）メモリー又はＩＣカード等の記憶媒体を用いることができる。

図１に示す配信元端末１０やクライアント端末３０等の情報端末としては、例えば、デスクトップ型ＰＣ、ノート型ＰＣ、タブレット端末、又は、スマートフォン等を使用することができる。なお、配信元端末１０は、複数のクライアント端末の内の１つであっても良い。

配信元端末１０やクライアント端末３０等の情報端末の構成は、以下において詳細に説明する情報配信サーバー２０の構成と概ね同様でも良い。ただし、格納部に格納されるソフトウェアは、情報端末の機能に応じて異なっている。また、ＵＳＢ（ユニバーサルシリアルバス）メモリー等の外部記憶媒体がＰＣ等に組み合わされて、情報端末の一部として用いられても良い。

そのような情報配信システムにおいて、配信元端末１０は、所定の電子情報（例えば、重要情報ファイル、権限情報ファイル、属性情報ファイル、及び、認証情報ファイル等のデータ）を保管している。例えば、会社の配信元端末１０から株主のクライアント端末３０に機密情報を配信する場合や、事務所の配信元端末１０から担当者の自宅や出先のクライアント端末３０に機密情報を配信する場合に、その機密情報をＥメールに添付ファイルとして添付して配信すると、Ｅメールの誤送信や漏洩によって機密情報が外部に流出してしまうおそれがある。電子情報を暗号化しても、ＡＩ技術等を用いて復号される可能性がある。

そこで、電子情報の流出を防止するために、電子情報を複数の割符ファイルに分割して、それらの内の少なくとも一部の割符ファイルをクライアント端末３０に配信する情報配信サーバー２０が用いられる。配信元端末１０は、所定の電子情報を情報配信サーバー２０に提供する。情報配信サーバー２０は、例えば、電子情報を配信するためのウェブサイト（情報配信ウェブサイト）を運用し、配信元端末１０のユーザーが、情報配信ウェブサイトを利用して、所定の電子情報を情報配信サーバー２０にアップロードしても良い。

情報配信サーバー２０は、配信元端末１０からアップロードされた所定の電子情報を複数の割符ファイルに分割する。その際に、元の電子情報の復元のために複数の割符ファイルの内の少なくとも（Ｋ＋１）個の割符ファイルが必要となるように分割が行われる。ここで、電子情報の分割によって生成される割符ファイルの数をＬとすると（Ｌは２以上の整数）、ＫはＬよりも小さい自然数である。例えば、Ｌ＝２、Ｋ＝１の場合に、情報配信サーバー２０は、所定の電子情報を割符ファイルＡ及び割符ファイルＢの２つの割符ファイルに分割する。その場合に、元の電子情報を復元するためには、割符ファイルＡ及び割符ファイルＢの両方が必要となる。

情報配信サーバー２０は、所定の電子情報に施された分割処理に関する履歴情報又は管理情報を各々の割符ファイルに追加する。また、情報配信サーバー２０は、少なくとも（Ｋ＋１）個の割符ファイルを複数の異なるルートを経由してクライアント端末３０に提供する。そのために、情報配信サーバー２０は、所定の電子情報を分割して生成される複数の割符ファイルの内の少なくとも（Ｋ＋１）個の割符ファイルから元の電子情報を復元するために用いられる復元プログラムと共に、複数の割符ファイルの内のＭ個の割符ファイルを配信元端末１０に提供する。

さらに、情報配信サーバー２０は、複数の割符ファイルの内の他のＮ個の割符ファイルにアクセスするためのアクセス情報を配信元端末１０に提供する。ここで、Ｍ、Ｎは、Ｋ以下の自然数で、Ｍ＋Ｎ＞Ｋを満たしている。アクセス情報としては、インターネット上の情報配信ウェブサイトにおいてＮ個の割符ファイルに対応付けられたＵＲＬ（Uniform Resource Locator：統一資源位置指定子）等を用いても良い。

例えば、Ｌ＝２、Ｋ＝Ｍ＝Ｎ＝１の場合に、情報配信サーバー２０は、割符ファイルＡ及び割符ファイルＢから元の電子情報を復元するために用いられる復元プログラムと、割符ファイルＡとを配信元端末１０にダウンロードさせると共に、割符ファイルＢにアクセスするためのアクセス情報を配信元端末１０に通知する。

配信元端末１０は、復元プログラム、Ｍ個の割符ファイル、及び、アクセス情報を情報配信サーバー２０から受領して、少なくともアクセス情報をクライアント端末３０に提供する。そのために、配信元端末１０のユーザーは、アクセス情報を掲載したＥメールをクライアント端末３０のユーザーに送信しても良い。その際に、復元プログラム（コピーでも良い）、及び、Ｍ個の割符ファイル（コピーでも良い）が、添付ファイルとしてＥメールに添付されても良い。

しかしながら、復元プログラム、Ｍ個の割符ファイル、及び、アクセス情報の全てを同時に送信すると、それらが外部に流出した場合に情報漏洩のおそれが生じる。そこで、配信元端末１０のユーザーは、復元プログラム、Ｍ個の割符ファイルの内の少なくとも１つ、又は、アクセス情報を、運搬が容易なノート型ＰＣ４０、スマートフォン５０、又は、ＣＤ－Ｒ６０等にコピーして、それを運搬又は郵送等することにより、クライアント端末３０のユーザーに提供しても良い。

復元プログラム、Ｍ個の割符ファイル、及び、アクセス情報がクライアント端末３０に提供されると、クライアント端末３０のユーザーは、アクセス情報を用いて、クライアント端末３０から情報配信サーバー２０に割符ファイルの配信を要求する。情報配信サーバー２０は、アクセス情報を用いたクライアント端末３０からの要求に応じて、Ｎ個の割符ファイルをクライアント端末３０に配信する。

情報配信サーバー２０からクライアント端末３０にＮ個の割符ファイルが配信されると、クライアント端末３０は、所定の電子情報を分割して生成された複数の割符ファイルの内の（Ｍ＋Ｎ）個の割符ファイル、即ち、少なくとも（Ｋ＋１）個の割符ファイルを保有することになる。

そこで、クライアント端末３０は、上記の要求に応じて情報配信サーバー２０からＮ個の割符ファイルが配信された後に、復元プログラムを実行することにより、所定の電子情報を分割して生成された複数の割符ファイルの内の少なくとも（Ｋ＋１）個の割符ファイルから元の電子情報を復元する。

例えば、Ｌ＝２、Ｋ＝Ｍ＝Ｎ＝１の場合に、割符ファイルＡは、情報配信サーバー２０から配信元端末１０を介してクライアント端末３０に提供され、割符ファイルＢは、情報配信サーバー２０からクライアント端末３０に直接配信される。クライアント端末３０は、割符ファイルＡ及び割符ファイルＢから元の電子情報を復元する。

また、クライアント端末３０は、復元プログラムに従って、所定の電子情報に施された分割処理又はそれぞれの割符ファイルに施された復元処理に関する履歴情報又は管理情報を復元された電子情報に追加する。なお、元の電子情報を復元できない場合には、クライアント端末３０が、復元プログラムに従って、配信元端末１０又は情報配信サーバー２０にその旨を通知する。

＜情報配信サーバー＞
図２は、図１に示す情報配信サーバーの構成例を示すブロック図である。図２に示すように、情報配信サーバー２０は、表示部２１と、操作部２２と、音声入出力部２３と、通信回路２４と、データ通信回路２５と、ＧＰＳ受信回路２６と、インターフェース２７と、ＣＰＵ（中央演算装置）２８と、格納部２９とを含んでいる。インターフェース２７～格納部２９は、バスラインを介して互いに接続されている。なお、図１及び図２に示す構成要素の一部を省略又は変更しても良いし、あるいは、図１及び図２に示す構成要素に他の構成要素を付加しても良い。

表示部２１は、例えば、ＬＣＤ（液晶ディスプレイ）等を含み、操作画面等を表示する。操作部２２は、例えば、キーボードやマウス等で構成され、各種の命令やデータを情報配信サーバー２０に入力するために用いられる。音声入出力部２３は、例えば、マイクロフォン、アンプリファイアー、及び、スピーカー等を含み、音声信号を電気信号に変換したり、電気信号を音声信号に変換する。

通信回路２４は、例えば、アンテナ部を用いてＷｉ－Ｆｉ（Wireless Fidelity）ルーター等との間で無線通信を行うことにより、ＬＡＮ又はインターネット等のネットワークを介して配信元端末１０及びクライアント端末３０等との間でデータ通信を行う。あるいは、無線通信の替わりに有線通信が用いられても良い。

データ通信回路２５は、他の情報端末と所定の距離内にあるときに限りその情報端末との間で無線でデータ通信が可能な近距離データ通信機能を有する。通信方式としては、例えば、ブルートゥース（Bluetooth：登録商標）、ＲＦＩＤ（Radio Frequency Identifier）、又は、赤外線通信等が用いられる。そのような通信方式によれば、最大で約１０ｍ以内のデータ通信が可能である。

ＧＰＳ受信回路２６は、所定数の衛星から送信される電波を受信したり、インターネット等から位置に関する情報を得ることにより、情報配信サーバー２０の位置を表す位置データ（位置情報）を算出する。インターフェース２７は、表示部２１～ＧＰＳ受信回路２６に接続されると共に、プリンターやＵＳＢメモリー等の外部機器に接続可能であり、それらとＣＰＵ２８との間で各種の命令やデータを伝達する。

ＣＰＵ２８は、格納部２９に格納されている各種のソフトウェア（電子情報を配信するために用いられる情報配信支援プログラム、電子情報の分割に用いられる分割プログラム、及び、電子情報の復元に用いられる復元プログラム等を含む）に従って、各種の演算やデータ処理を行う。格納部２９は、上記のソフトウェアに加えて、電子情報の分割や復元等に用いられる各種のデータを格納している。

格納部２９における記録媒体（記憶媒体）としては、内蔵のハードディスク、外付けハードディスク、フレキシブルディスク、光磁気ディスク、磁気テープ、ＲＡＭ（ランダムアクセスメモリー）、ＲＯＭ（リードオンリーメモリー）、ＣＤ－ＲＯＭ、又は、ＤＶＤ－ＲＯＭ等を用いることができる。

ここで、ＣＰＵ２８と格納部２９に格納されているソフトウェアとによって、通信制御部２８０と、データ分割部２８１と、復元プログラム生成部２８２と、ファイル管理部２８３と、データ復元部２８４と、情報同一性判定部２８５と、計時部２８６と、情報管理部２８７とが、機能ブロックとして構成される。通信制御部２８０は、通信回路２４の通信動作を制御することにより、情報配信サーバー２０の基本的な通信機能を実現する。

データ分割部２８１は、配信元端末１０の操作に従って、又は、クライアント端末３０からの配信要求に応じて、配信元端末１０から提供される所定の電子情報を複数の割符ファイルに分割する。その際に、元の電子情報の復元のために複数の割符ファイルの内の少なくとも（Ｋ＋１）個の割符ファイルが必要となるように分割が行われる。

例えば、データ分割部２８１は、所定の電子情報をＬ個の割符ファイルに分割する際に（Ｌは２以上の整数）、元の電子情報の復元のためにＬ個の割符ファイルの全てが必要となるように分割しても良い。このように、電子情報の分割における冗長性を排除して、元の電子情報を復元する条件を厳しくすることにより、情報漏洩のリスクをさらに低減することができる。この例は、元の電子情報自体は配信元端末１０等に保存され、そのコピーを配信するといった場合に適している。

あるいは、データ分割部２８１は、所定の電子情報をＬ個の割符ファイルに分割する際に（Ｌは３以上の整数）、Ｌ個の割符ファイルの内のＫ個以下の割符ファイルからは元の電子情報を復元できないが（ＫはＬ／２の整数部分）、少なくとも（Ｋ＋１）個の割符ファイルからは元の電子情報を復元できるように冗長性を持たせて分割しても良い。このように、Ｎ個の割符ファイルの過半数が揃えば元の電子情報を復元できるようにすることにより、情報漏洩のリスクを低減することと、元の電子情報の復元を容易にすることとの両立を図ることができる。

割符ファイルの生成において、電子情報に施される分割処理又はそれぞれの割符ファイルに施される復元処理に関する履歴情報（システムログ情報）又は管理情報を各々の割符ファイルに記録保存するための領域を含むファイルフォーマット（ファイル形式）が用いられても良い。

データ分割部２８１によって分割処理が行われると、情報管理部２８７は、所定の電子情報に施された分割処理に関する履歴情報又は管理情報を各々の割符ファイルに追加する。さらに、情報管理部２８７は、元の電子情報の復元条件に関する情報を各々の割符ファイルに組み込むようにしても良い。

また、情報管理部２８７は、上記少なくとも（Ｋ＋１）個の割符ファイルの内の少なくとも１つの割符ファイル又はその割符ファイルのハッシュ値を用いて、他の割符ファイルに対してＸＯＲ（排他的論理和）演算によって簡易的なスクランブル処理を施しても良い。ここで、ハッシュ値とは、元になるデータから一定の計算手順によって求められた固定長の値のことである。ハッシュ値を求めるための計算手順は、ハッシュ関数、要約関数、又は、メッセージダイジェスト関数等と呼ばれている。その場合に、情報管理部２８７は、簡易スクランブルに用いた割符ファイル又はその割符ファイルのハッシュ値を公開しても良い。

復元プログラム生成部２８２は、所定の電子情報を分割して生成される複数の割符ファイルの内の少なくとも（Ｋ＋１）個の割符ファイルから元の電子情報を復元するために用いられる復元プログラムを生成して格納部２９に格納する。その際に、復元プログラム生成部２８２は、元の電子情報の復元条件に関する情報を復元プログラムに組み込むことにより、分割される電子情報毎に専用の復元プログラムを生成しても良い。

復元条件としては、例えば、所定の電子情報のＩＤ（Identifier：識別符号）、簡易スクランブルに用いた割符ファイル若しくはその割符ファイルのハッシュ値、復元が許可される時間若しくは期間、復元が許可される場所、及び／又は、復元が許可される回数等が該当する。さらに、登録された利用者認証コード等の認証情報等が復元条件に含まれても良い。それにより、少なくとも（Ｋ＋１）個の割符ファイルが外部に流出したとしても、専用の復元プログラムが流出しなければ、情報漏洩を防止することができる。

復元プログラムは、所定の電子情報を分割して生成される複数の割符ファイルの内の少なくとも（Ｋ＋１）個の割符ファイルから元の電子情報を復元する手順と、所定の電子情報に施された分割処理又はそれぞれの割符ファイルに施された復元処理に関する履歴情報又は管理情報を復元された電子情報に追加する手順とを、クライアント端末３０のＣＰＵに実行させるようにしても良い。元の電子情報を復元する際に、スクランブル処理が施された割符ファイルに対してはデスクランブル処理が施される。

また、復元プログラムは、元の電子情報の復元が成功した場合に、復元プログラム、又は、少なくとも（Ｋ＋１）個の割符ファイルを自動的に消去する手順を、クライアント端末３０のＣＰＵに実行させるようにしても良い。それにより、クライアント端末３０において、復元された電子情報を取り出した後に残された復元プログラム及び少なくとも（Ｋ＋１）個の割符ファイルに基づいて機密情報が漏洩するリスクを低減することができる。

データ復元部２８４は、復元プログラム、Ｍ個の割符ファイル、及び、アクセス情報が情報配信サーバー２０から配信元端末１０に提供されるのに先立って、復元プログラムに従って、データ分割部によって生成された複数の割符ファイルの内の少なくとも（Ｋ＋１）個の割符ファイルから元の電子情報を復元する確認動作を行う。

情報同一性判定部２８５は、データ復元部２８４によって復元された電子情報が元の電子情報と同一内容であるか否かを判定する。復元された電子情報が元の電子情報と同一内容でないと判定された場合には、ファイル管理部２８３が、所定の電子情報を分割して生成された複数の割符ファイルを削除し、データ分割部２８１が、所定の電子情報を再度分割する。

ファイル管理部２８３は、配信元端末１０の操作に従って、又は、クライアント端末３０からの配信要求に応じて、所定の電子情報を分割して生成される複数の割符ファイルの内の少なくとも（Ｋ＋１）個の割符ファイルから元の電子情報を復元するために用いられる復元プログラムと共に、複数の割符ファイルの内のＭ個の割符ファイルを配信元端末１０に提供する。

ここで、ファイル管理部２８３は、予め準備された汎用の復元プログラムを提供しても良いし、所定の電子情報のために生成された専用の復元プログラムを提供しても良い。さらに、ファイル管理部２８３は、複数の割符ファイルの内の他のＮ個の割符ファイルにアクセスするためのアクセス情報を配信元端末１０に提供する。

配信元端末１０のユーザーは、復元プログラム、Ｍ個の割符ファイル、及び、アクセス情報を、望ましくは複数の異なるルートを介してクライアント端末３０のユーザーに提供する。それにより、クライアント端末３０から情報配信サーバー２０に対してアクセス情報を用いた割符ファイルの要求があった場合に、情報配信サーバー２０のファイル管理部２８３は、アクセス情報を用いたクライアント端末３０からの要求に応じて、Ｎ個の割符ファイルをクライアント端末３０に配信する。

例えば、ファイル管理部２８３は、ＬＡＮ又はインターネット等のネットワーク上で情報配信ウェブサイトを運用し、アクセス情報を用いたクライアント端末３０からの要求に応じて、Ｎ個の割符ファイルをクライアント端末３０にダウンロードさせる。アクセス情報としては、情報配信ウェブサイトにおいてＮ個の割符ファイルに対応付けられたＵＲＬが用いられても良い。ファイル管理部２８３は、このＵＲＬに従って、クライアント端末３０の表示部に入力画面を表示させ、クライアント端末３０のユーザーにメールアドレスを入力させても良い。

さらに、ファイル管理部２８３は、クライアント端末３０のユーザーに認証用のパスワードを入力させ、入力されたパスワードが、格納部２９に登録されているパスワードと一致するか否かを判定しても良い。その場合に、ファイル管理部２８３は、両者が一致すればＮ個の割符ファイルへのアクセスを許可し、両者が一致しなければＮ個の割符ファイルへのアクセスを拒否する。

クライアント端末３０は、所定の電子情報を分割して生成された複数の割符ファイルの内の少なくとも（Ｋ＋１）個の割符ファイルが揃うと、復元プログラムを実行することにより、元の電子情報を復元する。復元条件が設定されている場合には、クライアント端末３０は、復元条件が満たされていれば元の電子情報を復元し、復元条件が満たされていなければ元の電子情報を復元しない。なお、クライアント端末３０は、計測時刻を表す計時データを生成する計時部や、自らの位置を表す位置データを算出するＧＰＳ受信回路を備えているので、復元が許可される時間若しくは期間又は復元が許可される場所に関する条件が満たされているか否かを判断することができる。

元の電子情報の復元が成功した場合に、クライアント端末３０は、復元プログラムに従って、所定の電子情報に施された分割処理又はそれぞれの割符ファイルに施された復元処理に関する履歴情報又は管理情報を復元された電子情報に追加する。なお、クライアント端末３０は、復元プログラム、又は、少なくとも（Ｋ＋１）個の割符ファイルを自動的に消去しても良い。その際に、クライアント端末３０は、消去すべきプログラムファイル又はデータファイルを格納部２９の削除ファイル領域（ごみ箱）に移動させても良いが、消去すべきファイルに別のダミーファイルを上書きしたり、又は、消去すべきファイルを格納部２９から完全に消去することが望ましい。

また、クライアント端末３０は、復元された電子情報をディスプレイに表示したり、復元された電子情報又は受領した少なくとも（Ｋ＋１）個の割符ファイルを情報配信サーバー２０又は他の情報端末に提供しても良い。例えば、クライアント端末３０が受領した少なくとも（Ｋ＋１）個の割符ファイルを情報配信サーバー２０に送信することにより、情報配信サーバー２０において、データ復元部２８４が、クライアント端末３０から受領した少なくとも（Ｋ＋１）個の割符ファイルから元の電子情報を復元する。

情報配信サーバー２０の情報同一性判定部２８５は、データ復元部２８４によって復元された電子情報が元の電子情報と同一内容であるか否かを判定し、判定結果を表示部２１に表示したり、クライアント端末３０に通知してユーザーが確認できるようにしても良い。それにより、復元された電子情報の原本同一性の保証処理が行われる。

計時部２８６は、情報配信サーバー２０に内蔵された発振回路からＣＰＵ２８に供給されるクロック信号に同期してカウント値をインクリメントしたり、又は、インターネット若しくはＧＰＳ受信回路２６から時刻情報、例えば、世界標準時刻を表す時刻情報を得ることによって、計測時刻を表す計時データを生成する。

情報管理部２８７は、所定の電子情報の分割処理、元の電子情報の復元処理、及び／又は、割符ファイルのデータ通信等の処理に関する履歴情報又は管理情報を作成して保存するログ保存機能と、割符ファイル又は電子情報の提供時に履歴情報又は管理情報を読み出して提供するログ提供機能とを有している。元の電子情報の復元が成功した場合に、情報管理部２８７は、所定の電子情報に施された分割処理又はそれぞれの割符ファイルに施された復元処理に関する履歴情報又は管理情報を復元された電子情報に追加する。

例えば、情報管理部２８７は、所定の電子情報又は複数の割符ファイルの共有者又は配信先に関する情報を、各々の割符ファイル又は復元された電子情報に追加するようにしても良い。それにより、例えば、共有者の名前を検索キーワードとして用いて、割符ファイル又は電子情報を検索することが可能になる。その結果、複数の割符ファイルを複数の当事者が共同で保管するような場合に、元の電子情報を復元するために必要な割符ファイルを迅速に収集したり、復元された電子情報の共有者又は配信先を確認することが容易になる。

あるいは、情報管理部２８７は、復元された電子情報の原本同一性を保証するために、（ｉ）所定の電子情報の受領又は著作権者に関する情報と、（ii）所定の電子情報又はそれぞれの割符ファイルが処理された日時又はロケーションに関する情報と、（iii）複数の割符ファイルの共有者又は配信先又は配信日時に関する情報とを、各々の割符ファイル又は復元された電子情報に追加するようにしても良い。

また、情報管理部２８７は、分割処理に用いられた分割モジュールの名称、バージョン、又は、分割モードに関する情報を、各々の割符ファイル又は復元された電子情報に追加し、あるいは、復元された電子情報の原本同一性の保証処理が行われた場合に、原本同一性の保証処理を行った装置又は日時に関する情報を、復元された電子情報に追加するようにしても良い。それにより、復元された電子情報に関するさらに詳しい履歴情報を提供することが可能となる。

＜電子情報の例＞
本実施形態及び他の本実施形態において、情報配信サーバー２０等から配信される電子情報は、株主に配信される資料等のように業務の対象となる情報資産系データ（情報の本体部分であり、「対象情報」ともいう）と、情報資産系データ以外の追加データ（「環境情報」ともいう）とを含んでも良い。また、環境情報は、電子情報の履歴に関する履歴情報と、システムにおける割符ファイルの運用管理のために用いられる管理情報とを含んでも良い。

履歴情報としては、電子情報に対して、いつ（Ｗｈｅｎ）、どこで（Ｗｈｅｒｅ）、誰が（Ｗｈｏ）、何を（Ｗｈａｔ）、なぜ（Ｗｈｙ）、どのように（Ｈｏｗ）施したかという５Ｗ１Ｈの情報が用いられても良い。それにより、時系列で事実を確認することが可能となるので、それを根拠として不正な改竄がなされていないことを証明することにより、当事者のみならず第三者も交えて、復元された電子情報が原本と同一であることを保証することができる。なお、時刻に関する情報としては、「いつ」の他にも、「いつから」又は「いつまで」という情報を用いることができる。

管理情報は、登録された利用者認証コード等の認証情報、元の電子情報の復元を制御するための情報（復元条件に関する情報等）、複数の割符ファイルの保存場所に関する情報、及び／又は、ファイル名等を含んでも良い。例えば、クライアント端末３０は、少なくとも１つの割符ファイルから、元の電子情報の復元条件に関する情報を読み出す。読み出された復元条件が満たされていれば、クライアント端末３０は、少なくとも（Ｋ＋１）個の割符ファイルの内容を組み合わせて読み出すことにより、元の電子情報を復元する。

このように、元の電子情報の復元のために必要な管理情報を各々の割符ファイルの一部に組み入れることにより、元の電子情報が必要な時に、読み出し可能な幾つかの割符ファイルを糾合し、元の電子情報を復元して利用することが可能となる。そのような情報機器、情報配信システム、又は、情報配信方法は、自己完結的な安全管理機能を有していると言える。

この機能を利用すると、各々の割符ファイル自体について、元の電子情報を復元して利用する際に自己認証できるようになる。従って、情報機器、クラウド（インターネット）、及び、情報端末等を用いて電子情報を配信して利用する場合に、管理対象となる電子情報と利用目的に応じた認証機能とを同一システムの内又は外に別途準備しなくても良くなり、重厚長大な情報配信システムを簡略化することが可能となる。

例えば、復元条件の中に、複数の対象又は複数の管理者に関する認証情報を「ＡＮＤ」（論理積）又は「ＯＲ」（論理和）等の論理演算で結合した条件を含ませることによって、複数の認証情報を揃えなければ元の電子情報を復元できなくしたり、又は、複数の管理者の内の１人でも元の電子情報を復元できるような情報配信システムを実現することができる。

＜割符ファイルの基本的構成例＞
各々の割符ファイルは、単体の割符ファイルからその内容を解読できる領域（「ヘッダー領域」ともいう）と、元の電子情報の一部を含み、少なくとも（Ｋ＋１）個の割符ファイルが揃わないとその内容を解読できない１つ又は複数の領域（「セグメント領域」ともいう）とを有しても良い。例えば、ヘッダー領域に環境情報が記録保存され、セグメント領域に対象情報が記録保存される。あるいは、セグメント領域に環境情報が記録保存されても良い。

環境情報が記録保存される領域は、環境情報領域と呼ばれる。例えば、時系列（Ｔ＝１、Ｔ＝２、・・・）で、複数の割符ファイルが生成又は処理される毎に、環境情報が環境情報領域に記録保存される。環境情報領域は、電子情報に施された処理毎に５Ｗ１Ｈの情報を保存するための６つの領域（「フィールド」ともいう）を含んでも良い。ただし、全てのフィールドに情報を保存する必要はなく、必要な情報のみを保存すれば良い。

その場合には、環境情報領域が、時刻情報（Ｗｈｅｎ）を記録保存するための時刻情報領域と、位置情報（Ｗｈｅｒｅ）を記録保存するための位置情報領域と、責任主体情報（Ｗｈｏ）を記録保存するための責任主体情報領域と、権限行使内容（Ｗｈａｔ）を記録保存するための権限行使内容領域と、仕様情報（Ｈｏｗ）を記録保存するための仕様情報領域とを含むファイルフォーマットが用いられても良い。

このような環境情報を活用する情報管理基盤を構築することにより、世界初の信用情報社会基盤を実現することができる。例えば、ファイル管理部２８３は、関係当事者、及び／又は、情報配信を管理する信頼できる第三者機関（ＴＴＰ：Trusted Third Party）が幾つかの割符ファイルをシェアして時系列に管理するように、複数の割符ファイルを配信しても良い。その場合には、関係当事者及び／又は第三者機関が割符ファイルを開示し合うことによって、元の電子情報を復元することができる。

＜割符ファイルの具体的構成例＞
割符ファイルは、対象情報の分割数や分割モデルに応じて生成される。例えば、複数の対象情報Ａ、Ｂ、Ｃの各々を３分割する場合には、それぞれの対象情報（あるいは、対象情報及び環境情報）について割符データα、β、γが生成されるので、それらを割符データα同士の集合、割符データβ同士の集合、割符データγ同士の集合というように集約させ、さらに、割符ファイルの運用管理のために用いられる管理ヘッダーをそれらの集合に付与しても良い。そのようにして、第１～第３の割符ファイルが生成される。

その結果、第１の割符ファイルのセグメント領域に割符データα（Ａ）、α（Ｂ）、α（Ｃ）が記録保存され、ヘッダー領域に管理ヘッダーＨ（α）が記録保存される。また、第２の割符ファイルのセグメント領域に割符データβ（Ａ）、β（Ｂ）、β（Ｃ）が記録保存され、ヘッダー領域に管理ヘッダーＨ（β）が記録保存される。また、第３の割符ファイルのセグメント領域に割符データγ（Ａ）、γ（Ｂ）、γ（Ｃ）が記録保存され、ヘッダー領域に管理ヘッダーＨ（γ）が記録保存される。

上記に加えて、対象情報Ｄを２分割して追加する場合には、第１の割符ファイルのセグメント領域にα（Ｄ）が記録保存され、第２の割符ファイルのセグメント領域にβ（Ｄ）が記録保存され、第３の割符ファイルのセグメント領域にγ（Ｄ：ＮＵＬＬ）が記録保存される。ここで、「ＮＵＬＬ」は、ブランクデータを表している。

また、上記に加えて、対象情報Ｅを分割せずに追加する場合には、第１の割符ファイルのセグメント領域にα（Ｅ）が記録保存され、第２の割符ファイルのセグメント領域にβ（Ｅ：ＮＵＬＬ）が記録保存され、第３の割符ファイルのセグメント領域にγ（Ｅ：ＮＵＬＬ）が記録保存される。

時系列で行われる割符ファイルの生成又は処理に関し、例えば、基礎的なファイルフォーマットに従う割符ファイルが生成された時刻は、Ｔ＝１と設定され、配信後に復元プログラムに受け渡し可能なファイルフォーマットに従うように割符ファイルが処理された時刻は、Ｔ＝２と設定され、元の電子情報を復元して開示することが可能となる時刻条件（復元条件）が指定された際の時刻は、Ｔ＝３と設定される。

以上のような処理を、対象情報及び／又は環境情報について、必要に応じた回数だけ施すことによって、管理階層の仕組みを割符ファイルに持たせることが可能になる。また、上記のファイルフォーマットに従って記録保存された情報に基づいて割符ファイル又は電子情報を検索することも可能になる。あるいは、上記のファイルフォーマットとは別個に、同様の情報が登録された検索用のデータベースを準備して検索機能を強化することも可能であり、データベースに登録された情報を複数の割符ファイルに分割しても良い。

＜情報配信方法＞
次に、図１及び図２に示す情報配信システムにおいて用いられる情報配信方法の実施形態について説明する。
図３は、本発明の第１の実施形態に係る情報配信方法を示すフローチャートである。図３に示す情報配信方法は、情報配信サーバー２０を用いて電子情報を少なくとも１つのクライアント端末３０に配信する情報配信方法であり、情報配信サーバー２０に格納されている所定の電子情報が、複数の異なるルートを経由してクライアント端末３０に配信される。まず、配信元端末１０のユーザーが、配信元端末１０に格納されている所定の電子情報を情報配信サーバー２０にアップロードする。

ステップＳ１１において、情報配信サーバー２０のデータ分割部２８１が、所定の電子情報を複数の割符ファイルに分割する際に、元の電子情報の復元のために複数の割符ファイルの内の少なくとも（Ｋ＋１）個の割符ファイル（図１においては、割符ファイルＡ及び割符ファイルＢ）が必要となるように分割する。ここで、Ｋは自然数である。割符ファイルの生成において、電子情報に施される分割処理又はそれぞれの割符ファイルに施される復元処理に関する履歴情報又は管理情報を各々の割符ファイルに記録保存するための環境情報領域を含むファイルフォーマットが用いられても良い。

ステップＳ１２において、情報配信サーバー２０の情報管理部２８７が、所定の電子情報に施された分割処理に関する履歴情報又は管理情報を各々の割符ファイルに追加する。さらに、情報管理部２８７は、元の電子情報の復元条件に関する情報を各々の割符ファイルに組み込むようにしても良い。

ステップＳ１３において、情報配信サーバー２０のファイル管理部２８３が、所定の電子情報を分割して生成された複数の割符ファイルの内の少なくとも（Ｋ＋１）個の割符ファイルから元の電子情報を復元するために用いられる復元プログラムと共に、複数の割符ファイルの内のＭ個の割符ファイル（図１においては、割符ファイルＡ）を情報配信サーバー２０から提供する。

ステップＳ１４において、ファイル管理部２８３が、複数の割符ファイルの内のＭ個の割符ファイルとは別のＮ個の割符ファイル（図１においては、割符ファイルＢ）にアクセスするためのアクセス情報を情報配信サーバー２０から提供する。ここで、Ｍ、Ｎは、Ｋ以下の自然数で、Ｍ＋Ｎ＞Ｋを満たしている。アクセス情報としては、情報配信サーバー２０がインターネット上で運用している情報配信ウェブサイトにおいてＮ個の割符ファイルに対応付けられたＵＲＬ等を用いても良い。

例えば、ファイル管理部２８３が、復元プログラム及びＭ個の割符ファイルを配信元端末１０にダウンロードさせると共に、アクセス情報を配信元端末１０に通知する。さらに、配信元端末１０のユーザーが、アクセス情報が掲載されたＥメールに復元プログラム及びＭ個の割符ファイルを添付ファイルとして添付してクライアント端末３０のユーザーに送信しても良い。

あるいは、配信元端末１０のユーザーは、復元プログラム、Ｍ個の割符ファイルの内の少なくとも１つ、又は、アクセス情報を、ノート型ＰＣ４０、スマートフォン５０、又は、ＣＤ－Ｒ６０等にコピーして、それを運搬又は郵送等することにより、クライアント端末３０のユーザーに提供しても良い。

このようにして、クライアント端末３０が、復元プログラム、Ｍ個の割符ファイル、及び、アクセス情報を受領する。クライアント端末３０がアクセス情報を用いて情報配信サーバー２０に割符ファイルの配信を要求すると、ステップＳ１５において、情報配信サーバー２０のファイル管理部２８３が、アクセス情報を用いたクライアント端末３０からの要求に応じて、情報配信サーバー２０からＮ個の割符ファイルをクライアント端末３０に配信する。

ステップＳ１６において、クライアント端末３０が、復元プログラムを実行することにより、所定の電子情報を分割して生成された複数の割符ファイルの内の少なくとも（Ｋ＋１）個の割符ファイル（図１においては、割符ファイルＡ及び割符ファイルＢ）から元の電子情報を復元する。

ステップＳ１７において、クライアント端末３０が、復元プログラムに従って、所定の電子情報に施された分割処理又はそれぞれの割符ファイルに施された復元処理に関する履歴情報又は管理情報を復元された電子情報に追加する。

本発明の第１の実施形態によれば、情報配信サーバー２０が、割符ファイルと共に復元プログラムも提供することにより、クライアント端末３０のユーザーが電子情報を復元するために必要となる手間やコストを削減することができる。また、情報配信サーバー２０は、元の電子情報の復元のために少なくとも（Ｋ＋１）個の割符ファイルが必要となるように所定の電子情報を複数の割符ファイルに分割するので、それらの割符ファイルの内のＭ個の割符ファイルを提供するルートとは別ルートでＮ個の割符ファイルをクライアント端末３０に配信することにより、電子情報の流出を防止することができる。

＜＜第２の実施形態＞＞
図４は、本発明の第２の実施形態に係る情報配信システムの構成例を示すブロック図である。第２の実施形態においては、図１に示す情報配信サーバー２０の替わりに、配信元に情報機器２０ａが設けられており、さらに、転送サーバー７０が設けられても良い。情報機器２０ａは、図２に示す情報配信サーバー２０と同様の構成を有しており、電子情報を複数の割符ファイルに分割して、それらの内の少なくとも一部の割符ファイルを少なくとも１つのクライアント端末３０に配信する。

転送サーバー７０は、データセンター等に配置されてＬＡＮ又はインターネット等のネットワークを介してデータ転送を行うサーバーであっても良いし、一般的なメールサーバーであっても良い。情報機器２０ａ、転送サーバー７０、及び、クライアント端末３０は、ＬＡＮ又はインターネット等のネットワークを介して互いに通信を行う機能を有している。なお、図２及び図４に示す構成要素の一部を省略又は変更しても良いし、あるいは、図２及び図４に示す構成要素に他の構成要素を付加しても良い。その他の点に関しては、第２の実施形態は、第１の実施形態と同様でも良い。

情報機器２０ａは、所定の電子情報（例えば、重要情報ファイル、権限情報ファイル、属性情報ファイル、及び、認証情報ファイル等のデータ）を保管している。例えば、会社に設定された情報機器２０ａが、株主のクライアント端末３０に機密情報を配信したり、事務所に設定された情報機器２０ａが、担当者の自宅や出先のクライアント端末３０に機密情報を配信する。

その際に、電子情報の流出を防止するために、情報機器２０ａは、電子情報を複数の割符ファイルに分割して、それらの内の少なくとも一部の割符ファイルを少なくとも１つのクライアント端末３０に配信する。図２を参照すると、情報機器２０ａのデータ分割部２８１は、所定の電子情報を複数の割符ファイルに分割する。その際に、元の電子情報の復元のために複数の割符ファイルの内の少なくとも（Ｋ＋１）個の割符ファイルが必要となるように分割が行われる。

ここで、電子情報の分割によって生成される割符ファイルの数をＬとすると（Ｌは２以上の整数）、ＫはＬよりも小さい自然数である。例えば、Ｌ＝２、Ｋ＝１の場合に、データ分割部２８１は、所定の電子情報を割符ファイルＡ及び割符ファイルＢの２つの割符ファイルに分割する。その場合に、元の電子情報を復元するためには、割符ファイルＡ及び割符ファイルＢの両方が必要となる。

割符ファイルの生成において、電子情報に施される分割処理又はそれぞれの割符ファイルに施される復元処理に関する履歴情報又は管理情報を各々の割符ファイルに記録保存するための領域を含むファイルフォーマットが用いられても良い。データ分割部２８１によって分割処理が行われると、情報管理部２８７は、所定の電子情報に施された分割処理に関する履歴情報又は管理情報を各々の割符ファイルに追加する。さらに、情報管理部２８７は、元の電子情報の復元条件に関する情報を各々の割符ファイルに組み込むようにしても良い。

復元プログラム生成部２８２は、所定の電子情報を分割して生成される複数の割符ファイルの内の少なくとも（Ｋ＋１）個の割符ファイルから元の電子情報を復元するために用いられる復元プログラムを生成して格納部２９に格納する。その際に、復元プログラム生成部２８２は、元の電子情報の復元条件に関する情報を復元プログラムに組み込むことにより、分割される電子情報毎に専用の復元プログラムを生成しても良い。

ファイル管理部２８３は、所定の電子情報を分割して生成される複数の割符ファイルの内の少なくとも（Ｋ＋１）個の割符ファイルを複数の異なるルートを経由してクライアント端末３０に提供する。そのために、ファイル管理部２８３は、所定の電子情報を分割して生成される複数の割符ファイルの内の少なくとも（Ｋ＋１）個の割符ファイルから元の電子情報を復元するために用いられる復元プログラムと共に、複数の割符ファイルの内のＭ個の割符ファイルをクライアント端末３０のユーザーに提供する。

さらに、ファイル管理部２８３は、複数の割符ファイルの内の他のＮ個の割符ファイルにアクセスするためのアクセス情報をクライアント端末３０のユーザーに提供する。ここで、Ｍ、Ｎは、Ｋ以下の自然数で、Ｍ＋Ｎ＞Ｋを満たしている。アクセス情報としては、転送サーバー７０がインターネット上で運用している転送ウェブサイトにおいてＮ個の割符ファイルに対応付けられたＵＲＬ、又は、情報機器２０ａのユーザーのＥメールアドレス等を用いても良い。

例えば、情報機器２０ａのユーザーは、アクセス情報を掲載したＥメールをクライアント端末３０のユーザーに送信しても良い。その際に、復元プログラム（コピーでも良い）、及び、Ｍ個の割符ファイル（コピーでも良い）が、添付ファイルとしてＥメールに添付されても良い。

しかしながら、復元プログラム、Ｍ個の割符ファイル、及び、アクセス情報の全てを同時に送信すると、それらが外部に流出した場合に情報漏洩のおそれが生じる。そこで、情報機器２０ａのユーザーは、復元プログラム、Ｍ個の割符ファイルの内の少なくとも１つ、又は、アクセス情報を、運搬が容易なノート型ＰＣ４０、スマートフォン５０、又は、ＣＤ－Ｒ６０等にコピーして、それを運搬又は郵送等することにより、クライアント端末３０のユーザーに提供しても良い。

例えば、Ｌ＝２、Ｋ＝Ｍ＝Ｎ＝１の場合に、情報機器２０ａのファイル管理部２８３は、割符ファイルＡ及び割符ファイルＢから元の電子情報を復元するために用いられる復元プログラムと、割符ファイルＡと、割符ファイルＢにアクセスするためのアクセス情報とをクライアント端末３０のユーザーに提供する。

復元プログラム、Ｍ個の割符ファイル、及び、アクセス情報がクライアント端末３０に提供されると、クライアント端末３０のユーザーは、アクセス情報を用いて、クライアント端末３０から転送サーバー７０に割符ファイルの配信を要求する。転送サーバー７０は、アクセス情報を用いたクライアント端末３０からの要求を情報機器２０ａに転送する。情報機器２０ａは、転送サーバー７０から転送されたクライアント端末３０からの要求に応じて、Ｎ個の割符ファイルを転送サーバー７０に配信し、転送サーバー７０は、Ｎ個の割符ファイルをクライアント端末３０に転送する。

あるいは、転送サーバー７０がメールサーバーであり、アクセス情報が情報機器２０ａのユーザーのＥメールアドレスである場合に、クライアント端末３０のユーザーは、割符ファイルの配信を要求するＥメールを情報機器２０ａのユーザーに送信する。情報機器２０ａのファイル管理部２８３は、クライアント端末３０からの要求に応じて、Ｎ個の割符ファイルを添付ファイルとしてＥメールに添付し、転送サーバー７０を介してクライアント端末３０に配信する。

情報機器２０ａから転送サーバー７０を介してクライアント端末３０にＮ個の割符ファイルが配信されると、クライアント端末３０は、所定の電子情報を分割して生成された複数の割符ファイルの内の（Ｍ＋Ｎ）個の割符ファイル、即ち、少なくとも（Ｋ＋１）個の割符ファイルを保有することになる。

そこで、クライアント端末３０は、上記の要求に応じて情報機器２０ａからＮ個の割符ファイルが配信された後に、復元プログラムを実行することにより、所定の電子情報を分割して生成された複数の割符ファイルの内の少なくとも（Ｋ＋１）個の割符ファイルから元の電子情報を復元する。

次に、クライアント端末３０は、復元プログラムに従って、所定の電子情報に施された分割処理又はそれぞれの割符ファイルに施された復元処理に関する履歴情報又は管理情報を、復元された電子情報に追加する。なお、元の電子情報を復元できない場合には、クライアント端末３０が、復元プログラムに従って、転送サーバー７０を介して情報機器２０ａにその旨を通知する。

また、クライアント端末３０は、復元された電子情報をディスプレイに表示したり、復元された電子情報又は受領した少なくとも（Ｋ＋１）個の割符ファイルを情報機器２０ａ又は他の情報端末に提供しても良い。例えば、クライアント端末３０が受領した少なくとも（Ｋ＋１）個の割符ファイルを情報機器２０ａに送信することにより、情報機器２０ａにおいて、データ復元部２８４が、クライアント端末３０から受領した少なくとも（Ｋ＋１）個の割符ファイルから元の電子情報を復元する。

情報機器２０ａの情報同一性判定部２８５は、データ復元部２８４によって復元された電子情報が元の電子情報と同一内容であるか否かを判定し、判定結果を表示部２１に表示したり、クライアント端末３０に通知してユーザーが確認できるようにしても良い。それにより、復元された電子情報の原本同一性の保証処理が行われる。

例えば、Ｌ＝２、Ｋ＝Ｍ＝Ｎ＝１の場合に、割符ファイルＡは、情報機器２０ａからＥメール又は運搬又は郵送等によってクライアント端末３０に提供され、割符ファイルＢは、情報機器２０ａから転送サーバー７０を介してクライアント端末３０に配信される。クライアント端末３０は、割符ファイルＡ及び割符ファイルＢから元の電子情報を復元する。元の電子情報を復元できない場合には、クライアント端末３０がＭ個の割符ファイルを削除し、情報機器２０ａにその旨を通知する。

＜情報配信方法＞
次に、図２及び図４に示す情報配信システムにおいて用いられる情報配信方法の実施形態について説明する。
図５は、本発明の第２の実施形態に係る情報配信方法を示すフローチャートである。図５に示す情報配信方法は、情報機器２０ａを用いて電子情報を少なくとも１つのクライアント端末３０に配信する情報配信方法であり、情報機器２０ａに格納されている所定の電子情報が、複数の異なるルートを経由してクライアント端末３０に配信される。

ステップＳ２１において、情報機器２０ａのデータ分割部２８１が、所定の電子情報を複数の割符ファイルに分割する際に、元の電子情報の復元のために複数の割符ファイルの内の少なくとも（Ｋ＋１）個の割符ファイル（図４においては、割符ファイルＡ及び割符ファイルＢ）が必要となるように分割する。ここで、Ｋは自然数である。割符ファイルの生成において、電子情報に施される分割処理又はそれぞれの割符ファイルに施される復元処理に関する履歴情報又は管理情報を各々の割符ファイルに記録保存するための環境情報領域を含むファイルフォーマットが用いられても良い。

ステップＳ２２において、情報機器２０ａの情報管理部２８７が、所定の電子情報に施された分割処理に関する履歴情報又は管理情報を各々の割符ファイルに追加する。さらに、情報管理部２８７は、元の電子情報の復元条件に関する情報を各々の割符ファイルに組み込むようにしても良い。

ステップＳ２３において、情報機器２０ａのファイル管理部２８３が、所定の電子情報を分割して生成された複数の割符ファイルの内の少なくとも（Ｋ＋１）個の割符ファイルから元の電子情報を復元するために用いられる復元プログラムと共に、複数の割符ファイルの内のＭ個の割符ファイル（図４においては、割符ファイルＡ）を情報機器２０ａから提供する。

ステップＳ２４において、ファイル管理部２８３が、複数の割符ファイルの内のＭ個の割符ファイルとは別のＮ個の割符ファイル（図４においては、割符ファイルＢ）にアクセスするためのアクセス情報を情報機器２０ａから提供する。ここで、Ｍ、Ｎは、Ｋ以下の自然数で、Ｍ＋Ｎ＞Ｋを満たしている。アクセス情報としては、転送サーバー７０がインターネット上で運用している転送ウェブサイトにおいてＮ個の割符ファイルに対応付けられたＵＲＬ、又は、情報機器２０ａのユーザーのＥメールアドレス等を用いても良い。

例えば、情報機器２０ａのユーザーが、アクセス情報が掲載されたＥメールに復元プログラム及びＭ個の割符ファイルを添付ファイルとして添付してクライアント端末３０のユーザーに送信しても良い。あるいは、情報機器２０ａのユーザーは、復元プログラム、Ｍ個の割符ファイルの内の少なくとも１つ、又は、アクセス情報を、ノート型ＰＣ４０、スマートフォン５０、又は、ＣＤ－Ｒ６０等にコピーして、それを運搬又は郵送等することにより、クライアント端末３０のユーザーに提供しても良い。

このようにして、クライアント端末３０が、復元プログラム、Ｍ個の割符ファイル、及び、アクセス情報を受領する。クライアント端末３０が、アクセス情報を用いて、転送サーバー７０を介して情報機器２０ａに割符ファイルの配信を要求すると、ステップＳ２５において、情報機器２０ａのファイル管理部２８３が、アクセス情報を用いたクライアント端末３０からの要求に応じて、情報機器２０ａから転送サーバー７０を介してＮ個の割符ファイルをクライアント端末３０に配信する。

ステップＳ２６において、クライアント端末３０が、復元プログラムを実行することにより、所定の電子情報を分割して生成された複数の割符ファイルの内の少なくとも（Ｋ＋１）個の割符ファイル（図４においては、割符ファイルＡ及び割符ファイルＢ）から元の電子情報を復元する。

ステップＳ２７において、クライアント端末３０が、復元プログラムに従って、所定の電子情報に施された分割処理又はそれぞれの割符ファイルに施された復元処理に関する履歴情報又は管理情報を、復元された電子情報に追加する。

本発明の第２の実施形態によれば、情報機器２０ａが、割符ファイルと共に復元プログラムも提供することにより、クライアント端末３０のユーザーが電子情報を復元するために必要となる手間やコストを削減することができる。また、情報機器２０ａは、元の電子情報の復元のために少なくとも（Ｋ＋１）個の割符ファイルが必要となるように所定の電子情報を複数の割符ファイルに分割するので、それらの割符ファイルの内のＭ個の割符ファイルを提供するルートとは別ルートでＮ個の割符ファイルをクライアント端末３０に配信することにより、電子情報の流出を防止することができる。

＜＜第３の実施形態＞＞
図６は、本発明の第３の実施形態に係る情報配信システムの構成例を示すブロック図である。図６においては、図１に示すクライアント端末３０の替わりに、複数のクライアント端末３１及び３２が示されている。なお、配信元端末１０は、複数のクライアント端末の内の１つであっても良い。

情報配信サーバー２０の構成は、図２に示す構成と同様でも良い。なお、図２及び図６に示す構成要素の一部を省略又は変更しても良いし、あるいは、図２及び図６に示す構成要素に他の構成要素を付加しても良い。その他の点に関しては、第３の実施形態は、第１又は第２の実施形態と同様でも良い。

配信元端末１０は、所定の電子情報（例えば、重要情報ファイル、権限情報ファイル、属性情報ファイル、及び、認証情報ファイル等のデータ）を保管している。例えば、配信元端末１０は、複数の当事者が関係する契約の契約書データ、製品の保証書又は検査結果データ、ブランドプロテクションデータ、電子チケットデータ、又は、電子小切手データ等を保管している。

配信元端末１０は、そのような電子情報を、情報配信サーバー２０を介して、少なくとも１つのクライアント端末３１又は３２に配信する。例えば、情報配信サーバー２０が、電子情報を配信するためのウェブサイト（情報配信ウェブサイト）を運用し、配信元端末１０のユーザーが、情報配信ウェブサイトを利用して、所定の電子情報を情報配信サーバー２０にアップロードしても良い。

電子情報の入手を希望する者は、クライアント端末３１又は３２を用いて情報配信サーバー２０に電子情報の配信を要求しても良い。情報配信サーバー２０は、電子情報の外部への流出を防止するために、電子情報を複数の割符ファイルに分割して、それらの内の少なくとも一部の割符ファイルをクライアント端末３１又は３２に配信する。例えば、情報配信サーバー２０は、情報配信ウェブサイトを利用したクライアント端末３１又は３２からの配信要求に応じて、複数の割符ファイルの少なくとも一部の割符ファイルをクライアント端末３１又は３２にダウンロードさせても良い。

情報配信サーバー２０のデータ分割部２８１は、配信元端末１０の操作に従って、又は、クライアント端末３１又は３２からの配信要求に応じて、所定の電子情報を複数の割符ファイルに分割する。その際に、元の電子情報の復元のために複数の割符ファイルの内の少なくとも（Ｋ＋１）個の割符ファイルが必要となるように分割が行われる。

ここで、電子情報の分割によって生成される割符ファイルの数をＬとすると（Ｌは２以上の整数）、ＫはＬよりも小さい自然数である。例えば、Ｌ＝３、Ｋ＝１の場合に、データ分割部２８１は、所定の電子情報を割符ファイルＡ、割符ファイルＢ、及び、割符ファイルＣの３つの割符ファイルに分割する。元の電子情報を復元するためには、割符ファイルＡ～Ｃの内の少なくとも２つが必要である。

割符ファイルの生成において、電子情報に施される分割処理又はそれぞれの割符ファイルに施される復元処理に関する履歴情報又は管理情報を各々の割符ファイルに記録保存するための領域を含むファイルフォーマットが用いられても良い。データ分割部２８１によって分割処理が行われると、情報管理部２８７は、所定の電子情報に施された分割処理に関する履歴情報又は管理情報を各々の割符ファイルに追加する。さらに、情報管理部２８７は、元の電子情報の復元条件に関する情報を各々の割符ファイルに組み込むようにしても良い。

復元プログラム生成部２８２は、所定の電子情報を分割して生成される複数の割符ファイルの内の少なくとも（Ｋ＋１）個の割符ファイルから元の電子情報を復元するために用いられる復元プログラムを生成して格納部２９に格納する。その際に、復元プログラム生成部２８２は、元の電子情報の復元条件に関する情報を復元プログラムに組み込むことにより、分割される電子情報毎に専用の復元プログラムを生成しても良い。

ファイル管理部２８３は、配信元端末１０の操作に従って、又は、クライアント端末３１又は３２からの配信要求に応じて、所定の電子情報を分割して生成される複数の割符ファイルの内の少なくとも（Ｋ＋１）個の割符ファイルをクライアント端末３１又は３２等に配信する。例えば、ファイル管理部２８３は、割符ファイルＡ及び割符ファイルＢをクライアント端末３１及び３２の各々に配信し、残りの割符ファイルＣを情報配信サーバー２０の格納部２９に格納したり、又は、配信元端末１０に配信しても良い。

また、ファイル管理部２８３は、少なくとも（Ｋ＋１）個の割符ファイルと共に、所定の電子情報を分割して生成される複数の割符ファイルの内の少なくとも（Ｋ＋１）個の割符ファイルから元の電子情報を復元するために用いられる復元プログラムをクライアント端末３１又は３２に配信しても良い。あるいは、事前に復元プログラムがクライアント端末３１又は３２に配信されていても良い。ここで、ファイル管理部２８３は、格納部２９に格納されている汎用の復元プログラムを配信しても良いし、復元プログラム生成部２８２によって生成された専用の復元プログラムを配信しても良い。

クライアント端末３１又は３２は、復元プログラムを実行することにより、所定の電子情報を分割して生成された複数の割符ファイルの内の少なくとも（Ｋ＋１）個の割符ファイルから元の電子情報を復元することができる。あるいは、復元条件が満たされていれば元の電子情報を復元できるようにしても良い。クライアント端末３１又は３２は、復元された電子情報をディスプレイに表示したり、情報配信サーバー２０又は他の情報端末に提供しても良い。

あるいは、少なくとも（Ｋ＋１）個の割符ファイルがクライアント端末３１又は３２等に配信された後に、情報配信サーバー２０のファイル管理部２８３が、クライアント端末３１又は３２からの復元要求に応じて、クライアント端末３１又は３２から少なくとも（Ｋ＋１）個の割符ファイルを受領しても良い。例えば、ファイル管理部２８３は、情報配信ウェブサイトを利用して、クライアント端末３１又は３２から少なくとも（Ｋ＋１）個の割符ファイルをアップロードさせる。

情報配信サーバー２０のデータ復元部２８４は、クライアント端末３１又は３２から受領した少なくとも（Ｋ＋１）個の割符ファイルから元の電子情報を復元する。あるいは、データ復元部２８４は、クライアント端末３１又は３２から受領した少なくとも（Ｋ＋１）個の割符ファイルの内の少なくとも１つを含む少なくとも（Ｋ＋１）個の割符ファイルから元の電子情報を復元しても良い。

例えば、データ復元部２８４は、クライアント端末３１又は３２から受領した割符ファイルＡ及び割符ファイルＢから元の電子情報を復元する。また、情報配信サーバー２０は、クライアント端末３１から受領した割符ファイルＡ及びクライアント端末３２から受領した割符ファイルＢ、又は、クライアント端末３１から受領した割符ファイルＢ及びクライアント端末３２から受領した割符ファイルＡから元の電子情報を復元しても良い。その場合には、割符ファイルＡ又は割符ファイルＢが改竄されていると元の電子情報を復元することができないので、電子情報の改竄を迅速にチェックすることができる。

あるいは、データ復元部２８４は、クライアント端末３１又は３２から受領した割符ファイルＡ及び割符ファイルＢの内の一方と、格納部２９に格納されている割符ファイルＣとから元の電子情報を復元しても良い。その場合には、割符ファイルＡ及び割符ファイルＢの内の上記一方が改竄されていると元の電子情報を復元することができないので、電子情報の改竄を迅速にチェックすることができる。

復元条件が設定されている場合には、データ復元部２８４は、復元条件が満たされていれば元の電子情報を復元し、復元条件が満たされていなければ元の電子情報を復元しない。なお、情報配信サーバー２０は、計測時刻を表す計時データを生成する計時部２８６や、自らの位置を表す位置データを算出するＧＰＳ受信回路２６を備えているので、復元が許可される時間若しくは期間又は復元が許可される場所に関する条件が満たされているか否かを判断することができる。

情報配信サーバー２０の情報同一性判定部２８５は、データ復元部２８４によって復元された電子情報が元の電子情報と同一内容であるか否かを判定し、判定結果を表示部２１に表示したり、元の電子情報の復元を要求したクライアント端末３１又は３２に通知してユーザーが確認できるようにしても良い。それにより、復元された電子情報の原本同一性の保証処理が行われる。

元の電子情報の復元が成功した場合に、情報配信サーバー２０の情報管理部２８７は、所定の電子情報に施された分割処理又はそれぞれの割符ファイルに施された復元処理に関する履歴情報又は管理情報を、復元された電子情報に追加する。例えば、所定の電子情報が複数の割符ファイルに分割された際には、分割処理に関する履歴情報が、分割によって生成された複数の割符ファイルに追加され、元の電子情報が復元された際には、分割処理及び／又は復元処理に関する履歴情報が、復元された電子情報に追加される。

履歴情報の詳細については、第１の実施形態の＜電子情報の例＞において説明した通りである。クライアント端末３１又は３２において、少なくとも（Ｋ＋１）個の割符ファイルから元の電子情報が復元されて改竄された後に再び複数の割符ファイルに分割された場合には、その履歴情報が複数の割符ファイル又は復元された電子情報に追加される。従って、履歴情報に基づいて、電子情報が改竄されたと判定することができる。

また、情報管理部２８７は、電子情報の提供状況に関するレポートファイルを生成して、レポートファイルを配信元端末１０に送信することにより、電子情報の提供状況報告を行っても良い。レポートファイルは、例えば、電子情報のＩＤ、電子情報が提供された日時を表すデータ、及び／又は、電子情報が提供された回数を表すデータ等を含んでも良い。また、電子情報の提供状況報告は、随時行われても良いし、定期的に行われても良い。

情報配信サーバー２０は、復元された電子情報を表示部２１に表示したり、クライアント端末３１又は３２等の他の情報端末に提供しても良い。元の電子情報を復元できない場合には、ファイル管理部２８３が、クライアント端末３１又は３２から受領した少なくとも（Ｋ＋１）個の割符ファイルを削除し、元の電子情報を復元できない旨を表示部２１に表示したり、元の電子情報の復元を要求したクライアント端末３１又は３２に通知しても良い。

＜オプション＞
本実施形態又は他の実施形態において、電子情報を分割して複数の割符ファイルを生成するために、例えば、秘密分散法が用いられる。秘密分散法は分散データの作成に乱数を用いてビット演算処理をしているので、個々の割符ファイルから元の電子情報を解読することは不可能であるとされている。

データ分割部２８１は、所定の電子情報を分割して複数の割符ファイルを生成する処理を行う際に、その処理を行う時刻（タイミング）又は順序、所定の電子情報のＩＤ若しくはハッシュ値、復元が許可される時間若しくは期間、復元が許可される場所、及び／又は、復元が許可される回数等に関する数値を乱数発生のシードとして用いることにより、処理タイミングや電子情報毎に異なる割符化処理を行うようにしても良い。

図６においては、時刻Ｔ１に生成された割符ファイルＡ及び割符ファイルＢのセット（Ｔ１セット）がクライアント端末３１に配信され、時刻Ｔ２に生成された割符ファイルＡ及び割符ファイルＢのセット（Ｔ２セット）がクライアント端末３２に配信される。Ｔ１セットとＴ２セットとを比較すると、元の電子情報が同じであっても、割符化処理に用いられた乱数が異なるので、両者を明確に区別することができる。

このようにして、データ分割部２８１が、複数の割符ファイルの各々に元の電子情報の復元条件に関する情報を組み込み、復元プログラム生成部２８２が、元の電子情報の復元条件に関する情報を復元プログラムに組み込むことにより、分割される電子情報毎に専用の復元プログラムを生成するようにしても良い。

＜情報配信方法＞
次に、図２及び図６に示す情報配信システムにおいて用いられる情報配信方法の実施形態について説明する。
図７は、本発明の第３の実施形態に係る情報配信方法を示すフローチャートである。図７に示す情報配信方法は、情報配信サーバー２０を用いて電子情報を少なくとも１つのクライアント端末３１又は３２に配信するために用いられる情報配信方法である。

ステップＳ３１において、情報配信サーバー２０のデータ分割部２８１が、配信元端末１０の操作に従って、又は、クライアント端末３１又は３２からの要求に応じて、所定の電子情報を複数の割符ファイルに分割する際に、元の電子情報の復元のために複数の割符ファイルの内の少なくとも（Ｋ＋１）個の割符ファイルが必要となるように分割する。ここで、Ｋは自然数である。割符ファイルの生成において、電子情報に施される分割処理又はそれぞれの割符ファイルに施される復元処理に関する履歴情報又は管理情報を各々の割符ファイルに記録保存するための環境情報領域を含むファイルフォーマットが用いられても良い。

ステップＳ３２において、情報配信サーバー２０の情報管理部２８７が、所定の電子情報に施された分割処理に関する履歴情報又は管理情報を各々の割符ファイルに追加する。さらに、情報管理部２８７は、元の電子情報の復元条件に関する情報を各々の割符ファイルに組み込むようにしても良い。

ステップＳ３３において、情報配信サーバー２０のファイル管理部２８３が、配信元端末１０の操作に従って、又は、クライアント端末３１又は３２からの配信要求に応じて、所定の電子情報を分割して生成された複数の割符ファイルの内の少なくとも（Ｋ＋１）個の割符ファイルを情報配信サーバー２０からクライアント端末３１又は３２に配信する。

ステップＳ３４において、クライアント端末３１又は３２が、所定の電子情報を分割して生成された複数の割符ファイルの内の少なくとも（Ｋ＋１）個の割符ファイルから元の電子情報を復元する。

あるいは、情報配信サーバー２０のファイル管理部２８３が、クライアント端末３１又は３２からの復元要求に応じて、クライアント端末３１又は３２から少なくとも（Ｋ＋１）個の割符ファイルを受領し、データ復元部２８４が、クライアント端末３１又は３２から受領した少なくとも（Ｋ＋１）個の割符ファイルから元の電子情報を復元する。データ復元部２８４は、クライアント端末３１又は３２から受領した少なくとも（Ｋ＋１）個の割符ファイルの内の少なくとも１つを含む少なくとも（Ｋ＋１）個の割符ファイルから元の電子情報を復元しても良い。

ステップＳ３５において、情報配信サーバー２０の情報管理部２８７が、所定の電子情報に施された分割処理又はそれぞれの割符ファイルに施された復元処理に関する履歴情報又は管理情報を、復元された電子情報に追加する。

以上において、所定の電子情報の分割や、少なくとも（Ｋ＋１）個の割符ファイルの配信は、情報配信サーバー２０の替わりに配信元端末１０が行っても良い。その場合には、情報配信サーバー２０の通信制御部２８０が、配信元端末１０からの要求に応じて、電子情報を複数の割符ファイルに分割する分割プログラム等を配信元端末１０に提供する。

本発明の第３の実施形態によれば、複数の当事者に関係する電子情報が複数の割符ファイルとしてクライアント端末３１又は３２に配信される場合に、電子情報が複数の割符ファイルに分割されると、分割処理に関する履歴情報又は管理情報が各々の割符ファイルに追加され、元の電子情報が復元されると、分割処理又は復元処理に関する履歴情報又は管理情報が復元された電子情報に追加される。それにより、割符ファイルから復元された電子情報が正当な手続を経て得られたものであるか又は改竄されたものであるか等の判断を容易にし、その結果、復元された電子情報が元の電子情報と同一内容であるか否かの判断を容易にすることができる。

＜＜第３の実施形態の変形例＞＞
本発明の第３の実施形態において、情報配信サーバー２０（図６）は、所定の電子情報を複数の割符ファイルに分割する際に、元の電子情報の復元のために複数の割符ファイルの内の少なくとも（Ｋ＋１）個の割符ファイルが必要となるように分割する。クライアント端末３１又は３２は、少なくとも（Ｋ＋１）個の割符ファイルの配信を受けるので、元の電子情報を復元することができる。

一方、本発明の第３の実施形態を変形して、１つのクライアント端末にＫ個以下の割符ファイルを配信するようにすれば、そのクライアント端末は元の電子情報を復元することができない。このように、所定の電子情報を割符化して、複数の割符ファイルを複数の情報端末又はサーバーで持ち合うようにすれば、原本情報の不当な改竄や差し替え偽造を防止することができる。

情報配信サーバー２０のファイル管理部２８３（図２）は、所定の電子情報を分割して生成された複数の割符ファイルの内のＸ個の割符ファイルを格納部２９に保管すると共に、配信元端末１０の操作に従って、又は、クライアント端末３１又は３２からの配信要求に応じて、複数の割符ファイルの内の他の割符ファイルを少なくとも１つのクライアント端末３１又は３２に配信する。

その後、クライアント端末３１又は３２が情報配信サーバー２０に電子情報の復元を要求すると、情報配信サーバー２０のファイル管理部２８３は、復元要求に応じて少なくとも１つのクライアント端末３１又は３２から複数の割符ファイルの内の他のＹ個の割符ファイルを受領する。ここで、Ｘ、Ｙは自然数であり、Ｘ＋Ｙ＞Ｋが成立する。

情報配信サーバー２０のデータ復元部２８４は、少なくとも１つのクライアント端末３１又は３２から受領したＹ個の割符ファイルを含む少なくとも（Ｋ＋１）個の割符ファイルから元の電子情報を復元する。その際に、データ復元部２８４は、格納部２９に保管されているＸ個の割符ファイルと、少なくとも１つのクライアント端末３１又は３２から受領したＹ個の割符ファイルとから、元の電子情報を復元しても良い。

例えば、Ｌ＝３、Ｋ＝１の場合に、データ分割部２８１は、所定の電子情報を割符ファイルＡ、割符ファイルＢ、及び、割符ファイルＣの３つの割符ファイルに分割する。元の電子情報を復元するためには、割符ファイルＡ～Ｃの内の少なくとも２つが必要である。また、Ｘ＝１、Ｙ＝２の場合に、ファイル管理部２８３は、割符ファイルＡをクライアント端末３１に配信し、割符ファイルＢをクライアント端末３２に配信すると共に、残りの割符ファイルＣを情報配信サーバー２０の格納部２９に格納しても良い。

ファイル管理部２８３が、復元要求に応じてクライアント端末３１から割符ファイルＡを受領すると、データ復元部２８４は、クライアント端末３１から受領した割符ファイルＡと格納部２９に保管されている割符ファイルＣとから元の電子情報を復元することができる。その場合には、割符ファイルＡが改竄されていると元の電子情報を復元することができないので、電子情報の改竄を迅速にチェックすることができる。

また、ファイル管理部２８３が、復元要求に応じてクライアント端末３２から割符ファイルＢを受領すると、データ復元部２８４は、クライアント端末３２から受領した割符ファイルＢと格納部２９に保管されている割符ファイルＣとから元の電子情報を復元することができる。その場合には、割符ファイルＢが改竄されていると元の電子情報を復元することができないので、電子情報の改竄を迅速にチェックすることができる。

あるいは、ファイル管理部２８３が、復元要求に応じてクライアント端末３１から割符ファイルＡを受領すると共にクライアント端末３２から割符ファイルＢを受領すると、データ復元部２８４は、クライアント端末３１及び３２からそれぞれ受領した割符ファイルＡ及び割符ファイルＢから元の電子情報を復元することができる。その場合には、割符ファイルＡ又は割符ファイルＢが改竄されていると元の電子情報を復元することができないので、電子情報の改竄を迅速にチェックすることができる。

復元条件が設定されている場合には、データ復元部２８４は、復元条件が満たされていれば元の電子情報を復元し、復元条件が満たされていなければ元の電子情報を復元しない。元の電子情報の復元が成功した場合に、情報配信サーバー２０の情報管理部２８７は、所定の電子情報に施された分割処理又はそれぞれの割符ファイルに施された復元処理に関する履歴情報又は管理情報を復元された電子情報に追加する。

情報配信サーバー２０の格納部２９に保管される割符ファイルには、預り期間が設定されても良い。その場合に、情報配信サーバー２０のファイル管理部２８３は、預り期間が経過した割符ファイルを削除する処理を行い、削除処理を行った旨の通知を配信元端末１０等の情報端末に送付したり、情報配信サーバー２０の表示部２１に表示しても良い。

＜＜第４の実施形態＞＞
図８は、本発明の第４の実施形態に係る情報配信システムの構成例を示すブロック図である。図８においては、図１に示す配信元端末１０の替わりに、複数のクライアント端末３０～３２が示されている。

情報配信サーバー２０及びクライアント端末３０～３２の構成は、図２に示す構成と同様でも良い。なお、図２及び図８に示す構成要素の一部を省略又は変更しても良いし、あるいは、図２及び図８に示す構成要素に他の構成要素を付加しても良い。その他の点に関しては、第４の実施形態は、第１～第３の実施形態のいずれかと同様でも良い。

クライアント端末３０は、所定の電子情報（例えば、重要情報ファイル、権限情報ファイル、属性情報ファイル、及び、認証情報ファイル等のデータ）を保管している。例えば、クライアント端末３０は、複数の当事者が関係する契約の契約書データ、製品の保証書又は検査結果データ、ブランドプロテクションデータ、電子チケットデータ、又は、電子小切手データ等を保管している。

情報配信サーバー２０の通信制御部２８０（図２）は、クライアント端末３０からの要求に応じて、電子情報を複数の割符ファイルに分割する分割プログラムをクライアント端末３０に提供する。この分割プログラムにおいて、元の電子情報の復元のためには、複数の割符ファイルの内の少なくとも（Ｋ＋１）個の割符ファイルが必要となる。この分割プログラムは、電子情報を複数の割符ファイルに分割する手順と、電子情報に施された分割処理に関する履歴情報又は管理情報を各々の割符ファイルに追加する手順とを、クライアント端末３０のＣＰＵ２８（図２）に実行させる。

例えば、情報配信サーバー２０が、電子情報を配信するためのウェブサイト（情報配信ウェブサイト）を運用し、クライアント端末３０のユーザーが、情報配信ウェブサイトを利用して、分割プログラムをクライアント端末３０にダウンロードしても良い。クライアント端末３０は、情報配信サーバー２０から提供された分割プログラムを格納部２９に格納する。

クライアント端末３０のデータ分割部２８１（図２）は、所定の電子情報を複数の割符ファイルに分割する際に、元の電子情報の復元のために複数の割符ファイルの内の少なくとも（Ｋ＋１）個の割符ファイルが必要となるように分割する。さらに、クライアント端末３０のファイル管理部２８３は、複数の割符ファイルの内のＸ個の割符ファイルを情報配信サーバー２０に配信すると共に、複数の割符ファイルの内の他の割符ファイルを関係当事者のクライアント端末３１又は３２に配信する。

ここで、電子情報の分割によって生成される割符ファイルの数をＬとすると（Ｌは２以上の整数）、ＫはＬよりも小さい自然数であり、元の電子情報の復元のためには少なくとも（Ｋ＋１）個の割符ファイルが必要である。従って、１つのクライアント端末にＫ個以下の割符ファイルを配信するようにすれば、そのクライアント端末は、元の電子情報を復元することができない。このように、所定の電子情報を割符化して、複数の割符ファイルを複数の情報端末又はサーバーで持ち合うようにすれば、原本情報の不当な改竄や差し替え偽造を防止することができる。

情報配信サーバー２０のファイル管理部２８３は、クライアント端末３０から所定の電子情報を分割して生成された複数の割符ファイルの内のＸ個の割符ファイルを受領して格納部２９に保管する。その後、クライアント端末３１又は３２が情報配信サーバー２０に電子情報の復元を要求すると、情報配信サーバー２０のファイル管理部２８３は、復元要求に応じて少なくとも１つのクライアント端末３１又は３２から複数の割符ファイルの内の他のＹ個の割符ファイルを受領する。ここで、Ｘ、Ｙは自然数であり、Ｘ＋Ｙ＞Ｋが成立する。

情報配信サーバー２０のデータ復元部２８４は、受領したＹ個の割符ファイルを含む少なくとも（Ｋ＋１）個の割符ファイルから元の電子情報を復元する。その際に、データ復元部２８４は、格納部２９に保管されているＸ個の割符ファイルと、少なくとも１つのクライアント端末３１又は３２から受領したＹ個の割符ファイルとから、元の電子情報を復元しても良い。

例えば、Ｌ＝３、Ｋ＝１の場合に、クライアント端末３０は、所定の電子情報を割符ファイルＡ、割符ファイルＢ、及び、割符ファイルＣの３つの割符ファイルに分割する。元の電子情報を復元するためには、割符ファイルＡ～Ｃの内の少なくとも２つが必要である。また、Ｘ＝１、Ｙ＝２の場合に、クライアント端末３０は、割符ファイルＡをクライアント端末３１に配信し、割符ファイルＢをクライアント端末３２に配信すると共に、残りの割符ファイルＣを情報配信サーバー２０に配信しても良い。

情報配信サーバー２０のファイル管理部２８３が、復元要求に応じてクライアント端末３１から割符ファイルＡを受領すると、情報配信サーバー２０のデータ復元部２８４は、クライアント端末３１から受領した割符ファイルＡと格納部２９に保管されている割符ファイルＣとから元の電子情報を復元することができる。その場合には、割符ファイルＡが改竄されていると元の電子情報を復元することができないので、電子情報の改竄を迅速にチェックすることができる。

また、ファイル管理部２８３が、復元要求に応じてクライアント端末３２から割符ファイルＢを受領すると、情報配信サーバー２０のデータ復元部２８４は、クライアント端末３２から受領した割符ファイルＢと格納部２９に保管されている割符ファイルＣとから元の電子情報を復元することができる。その場合には、割符ファイルＢが改竄されていると元の電子情報を復元することができないので、電子情報の改竄を迅速にチェックすることができる。

あるいは、ファイル管理部２８３が、復元要求に応じてクライアント端末３１から割符ファイルＡを受領すると共にクライアント端末３２から割符ファイルＢを受領すると、データ復元部２８４は、クライアント端末３１及び３２からそれぞれ受領した割符ファイルＡ及び割符ファイルＢから元の電子情報を復元することができる。その場合には、割符ファイルＡ又は割符ファイルＢが改竄されていると元の電子情報を復元することができないので、電子情報の改竄を迅速にチェックすることができる。

復元条件が設定されている場合には、データ復元部２８４は、復元条件が満たされていれば元の電子情報を復元し、復元条件が満たされていなければ元の電子情報を復元しない。元の電子情報の復元が成功した場合に、情報配信サーバー２０の情報管理部２８７は、所定の電子情報に施された分割処理又はそれぞれの割符ファイルに施された復元処理に関する履歴情報又は管理情報を復元された電子情報に追加する。

＜情報配信方法＞
次に、図２及び図８に示す情報配信システムにおいて用いられる情報配信方法の実施形態について説明する。
図９は、本発明の第４の実施形態に係る情報配信方法を示すフローチャートである。図９に示す情報配信方法は、電子情報をクライアント端末３０から少なくとも１つのクライアント端末３１又は３２に配信するために用いられる情報配信方法である。

ステップＳ３１ａにおいて、クライアント端末３０のデータ分割部２８１が、所定の電子情報を複数の割符ファイルに分割する際に、元の電子情報の復元のために複数の割符ファイルの内の少なくとも（Ｋ＋１）個の割符ファイルが必要となるように分割する。ここで、Ｋは自然数である。

ステップＳ３２ａにおいて、クライアント端末３０の情報管理部２８７が、所定の電子情報に施された分割処理に関する履歴情報又は管理情報を各々の割符ファイルに追加する。さらに、情報管理部２８７は、元の電子情報の復元条件に関する情報を各々の割符ファイルに組み込むようにしても良い。

ステップＳ３３ａにおいて、クライアント端末３０のファイル管理部２８３が、所定の電子情報を分割して生成された複数の割符ファイルの内のＸ個の割符ファイルを情報配信サーバー２０に配信すると、情報配信サーバー２０のファイル管理部２８３が、複数の割符ファイルの内のＸ個の割符ファイルを格納部２９に保管する。

ステップＳ３４ａにおいて、情報配信サーバー２０のファイル管理部２８３が、所定の電子情報を分割して生成された複数の割符ファイルの内の他の割符ファイルを他の少なくとも１つのクライアント端末３１又は３２に配信する。その際に、ファイル管理部２８３は、１つのクライアント端末にＫ個以下の割符ファイルを配信する。

ステップＳ３５ａにおいて、ファイル管理部２８３が、復元要求に応じて、少なくとも１つのクライアント端末３１又は３２から、所定の電子情報を分割して生成された複数の割符ファイルの内のＹ個の割符ファイルを受領する（Ｘ、Ｙは自然数で、Ｘ＋Ｙ＞Ｋ）。

ステップＳ３６ａにおいて、情報配信サーバー２０のデータ復元部２８４が、少なくとも１つのクライアント端末３１又は３２から受領したＹ個の割符ファイルを含む少なくとも（Ｋ＋１）個の割符ファイルから元の電子情報を復元する。その際に、データ復元部２８４は、格納部２９に保管されているＸ個の割符ファイルと、少なくとも１つのクライアント端末３１又は３２から受領したＹ個の割符ファイルとから、元の電子情報を復元しても良い。

ステップＳ３７ａにおいて、情報配信サーバー２０の情報管理部２８７が、所定の電子情報に施された分割処理又はそれぞれの割符ファイルに施された復元処理に関する履歴情報又は管理情報を復元された電子情報に追加する。本発明の第４の実施形態によっても、本発明の第３の実施形態におけるのと同様の効果を奏することができる。

＜＜第５の実施形態＞＞
図１０は、本発明の第５の実施形態に係る情報配信システムの構成例を示すブロック図である。図１０に示す情報配信システムは、管理者端末１０ａと、情報機器２０ｂと、電子錠制御装置８０と、電子錠９０と、少なくとも１つの電子鍵デバイス１００とを含んでいる。管理者端末１０ａ、情報機器２０ｂ、及び、電子錠制御装置８０は、有線又は無線で互いにデータ通信を行う機能を有している。

また、管理者端末１０ａ、情報機器２０ｂ、電子錠制御装置８０、及び、電子鍵デバイス１００は、ブルートゥース、ＲＦＩＤ、又は、赤外線通信等で互いにデータ通信を行う近距離データ通信機能を有している。情報機器２０ｂは、図２に示す情報配信サーバー２０と同様の構成を有しても良く、電子錠９０を制御するために用いられる電子情報を電子錠制御装置８０及び電子鍵デバイス１００に配信する。

図１１は、図１０に示す電子錠制御装置の構成例を示すブロック図である。図１１に示すように、電子錠制御装置８０は、図２に示す情報配信サーバー２０の構成要素の一部に加えて、電子錠制御部２８８をさらに含んでいる。なお、図１０及び図１１に示す構成要素の一部を省略又は変更しても良いし、あるいは、図１０及び図１１に示す構成要素に他の構成要素を付加しても良い。その他の点に関しては、第５の実施形態は、第１～第４の実施形態のいずれかと同様でも良い。

電子錠９０は、ホテル等の建物や自動車等の移動体において、電気を利用して扉の施錠又は解錠を行うために用いられる。例えば、ホテルにおいては、扉を閉めると自動的に施錠が行われるオートロックが一般的であり、電子鍵デバイス１００は、解錠のために用いられる。電子錠９０の種類としては、金属の鍵の替わりにリモコン装置やカードを使うリモコン・カード型や、携帯しているときに扉側に設けられたセンサー部分をタッチすると解錠できるタッチキー型が存在する。

電子鍵デバイス１００は、例えば、電子錠９０を制御するために電子情報を送信するリモコン装置、ＩＣカード、又は、スイッチ付きの自動車キー等である。電子鍵デバイス１００は、ブルートゥース、ＲＦＩＤ、又は、赤外線通信等で管理者端末１０ａ、情報機器２０ｂ、及び、電子錠制御装置８０とデータ通信を行う機能を有している。

情報機器２０ｂは、ホテル等の建物における防犯管理装置や自動車等の移動体における利用者認証装置と兼用することができる。例えば、ホテルにおいて、管理者端末１０ａは、ホテルのマネージャー等が使用するタブレット端末やスマートフォン等の携帯機器であり、情報機器２０ｂは、ホテルのフロントに設置された防犯管理装置であっても良い。一方、電子錠制御装置８０は、電子錠９０の開閉を制御するために電子錠９０の近傍に設置される。

あるいは、コネクテッドカーにおいて、情報機器２０ｂは、ユーザー認証等のために搭載された利用者認証装置であっても良い。コネクテッドカーは、ＩＣＴ（Information and Communication Technology：情報通信技術）端末としての機能を有する自動車である。コネクテッドカーの利用者認証装置が、ネットワークを介して、自車の状態や周辺の道路状態を通信センターに送信すると、通信センターは、送信された情報に基づいて、最新の道路状況を取得し、渋滞を避ける最適なルート等の便利な情報を利用者認証装置に返信する。あるいは、利用者認証装置が、ネットワークを介して、トラブルの発生を通信センターに送信すると、通信センターは、しかるべき部署に連絡してくれる。

情報機器２０ｂは、電子錠９０を制御するために用いられる電子情報を格納部２９に保管しており、必要に応じて電子情報を電子鍵デバイス１００に配信する。そのようなシステムにおいて、電子鍵デバイス１００から電子情報が読み取られて他の電子鍵デバイスにコピー等されて悪用されることは問題である。そこで、本実施形態においては、電子錠９０を制御するために用いられる所定の電子情報が複数の割符ファイルに分割されて、それらの内の少なくとも一部の割符ファイルが電子錠制御装置８０及び電子鍵デバイス１００に配信される。

そのために、情報機器２０ｂのデータ分割部２８１は、所定の電子情報を複数の割符ファイルに分割する。その際に、元の電子情報の復元のために複数の割符ファイルの内の少なくとも（Ｋ＋１）個の割符ファイルが必要となるように分割が行われる。ここで、Ｋは自然数である。

割符ファイルの生成において、電子情報に施される分割処理又はそれぞれの割符ファイルに施される復元処理に関する履歴情報又は管理情報を各々の割符ファイルに記録保存するための領域を含むファイルフォーマットが用いられても良い。データ分割部２８１によって分割処理が行われると、情報機器２０ｂの情報管理部２８７は、所定の電子情報に施された分割処理に関する履歴情報又は管理情報を各々の割符ファイルに追加しても良い。

また、情報管理部２８７は、元の電子情報の復元条件に関する情報を各々の割符ファイルに組み込む。復元条件としては、例えば、所定の電子情報のＩＤ若しくはハッシュ値、復元が許可される時間若しくは期間、復元が許可される場所、及び／又は、復元が許可される回数等が該当する。

情報機器２０ｂのファイル管理部２８３は、複数の割符ファイルの内のＭ個の割符ファイルを電子錠制御装置８０に配信する。さらに、ファイル管理部２８３は、複数の割符ファイルの内の他のＮ個の割符ファイルを電子鍵デバイス１００に配信する。ここで、Ｍ、Ｎは、Ｋ以下の自然数で、Ｍ＋Ｎ＞Ｋを満たしている。なお、（Ｍ＋Ｎ）は、分割数以下である。

また、ファイル管理部２８３は、Ｍ個の割符ファイルと共に、所定の電子情報を分割して生成される複数の割符ファイルの内の少なくとも（Ｋ＋１）個の割符ファイルから元の電子情報を復元するために用いられる復元プログラムを電子錠制御装置８０に配信しても良い。あるいは、事前に復元プログラムが電子錠制御装置８０に配信されていても良い。

以上により、ファイル管理部２８３は、電子錠制御装置８０が電子鍵デバイス１００からＮ個の割符ファイルを受信したときに、復元条件が満たされていれば元の電子情報を復元して電子錠９０を制御できるようにする。

電子錠制御装置８０は、電子鍵デバイス１００からＮ個の割符ファイルを受信したときに、所定の電子情報を分割して生成された複数の割符ファイルの内の（Ｍ＋Ｎ）個の割符ファイル、即ち、少なくとも（Ｋ＋１）個の割符ファイルを保有することになる。従って、電子錠制御装置８０のデータ復元部２８４は、復元プログラムを実行することにより、復元条件が満たされていれば、少なくとも（Ｋ＋１）個の割符ファイルから元の電子情報を復元し、電子錠制御部２８８は、復元された電子情報を用いて電子錠９０を制御し、扉の施錠又は解錠を行うことができるようになる。

例えば、分割数が３で、Ｋ＝Ｍ＝Ｎ＝１の場合に、情報機器２０ｂのデータ分割部２８１は、ホテルの顧客がフロントでチェックインする際に、顧客の部屋の扉に設けられた電子錠９０を制御するために用いられる所定の電子情報を３つの割符ファイルに分割して、割符ファイルＡ、Ｂ、Ｃを生成する。また、情報管理部２８７は、元の電子情報の復元条件に関する情報を割符ファイルＡ、Ｂ、Ｃの各々に組み込む。

情報機器２０ｂのファイル管理部２８３は、通信回路２４を用いて、割符ファイルＡを電子錠制御装置８０に配信し、データ通信回路２５を用いて、割符ファイルＢを電子鍵デバイス１００に配信する。また、ファイル管理部２８３は、通信回路２４を用いて、割符ファイルＣを管理者端末１０ａに配信しても良い。

ホテルの顧客が電子鍵デバイス１００を顧客の部屋の扉に近付けると、電子錠制御装置８０のデータ通信回路２５と電子鍵デバイス１００とが近距離データ通信を行うことにより、電子鍵デバイス１００から割符ファイルＢが電子錠制御装置８０に送信される。電子錠制御装置８０のデータ復元部２８４は、復元条件が満たされていれば、情報機器２０ｂから受領した割符ファイルＡと電子鍵デバイス１００から受領した割符ファイルＢとから元の電子情報を復元する。電子錠制御装置８０は、復元された電子情報を表示部２１に表示したり、管理者端末１０ａ又は情報機器２０ｂからの要求に応じて管理者端末１０ａ又は情報機器２０ｂに提供しても良い。

あるいは、ホテルの顧客が電子鍵デバイス１００を紛失したような場合には、ホテルのマネージャーが使用する管理者端末１０ａを顧客の部屋の扉に近付けると、電子錠制御装置８０のデータ通信回路２５と管理者端末１０ａとが近距離データ通信を行うことにより、管理者端末１０ａから割符ファイルＣが電子錠制御装置８０に送信される。電子錠制御装置８０のデータ復元部２８４は、復元条件が満たされていれば、情報機器２０ｂから受領した割符ファイルＡと管理者端末１０ａから受領した割符ファイルＣとから元の電子情報を復元する。

それにより、電子錠制御装置８０の電子錠制御部２８８は、復元された電子情報を用いて電子錠９０の開閉を制御する。また、情報機器２０ｂの情報管理部２８７は、電子情報の提供状況に関するレポートファイルを生成して、レポートファイルを管理者端末１０ａに送信することにより、電子情報の提供状況報告を行っても良い。レポートファイルは、例えば、電子情報のＩＤ、電子情報が提供された日時を表すデータ、及び／又は、電子情報が提供された回数を表すデータ等を含んでも良い。

＜情報配信方法＞
次に、図２、図１０、及び、図１１に示す情報配信システムにおいて用いられる情報配信方法の実施形態について説明する。
図１２は、本発明の第５の実施形態に係る情報配信方法を示すフローチャートである。図１２に示す情報配信方法は、電子錠９０を制御するために用いられる電子情報を配信する情報配信方法であり、情報機器２０ｂに格納されている所定の電子情報が、複数の異なるルートを経由して電子錠制御装置８０に配信される。

ステップＳ４１において、情報機器２０ｂのデータ分割部２８１が、所定の電子情報を複数の割符ファイルに分割する際に、元の電子情報の復元のために複数の割符ファイルの内の少なくとも（Ｋ＋１）個の割符ファイルが必要となるように分割する。ここで、Ｋは自然数である。割符ファイルの生成において、電子情報に施される分割処理又はそれぞれの割符ファイルに施される復元処理に関する履歴情報又は管理情報を各々の割符ファイルに記録保存するための環境情報領域を含むファイルフォーマットが用いられても良い。

ステップＳ４２において、情報機器２０ｂの情報管理部２８７が、元の電子情報の復元条件に関する情報を各々の割符ファイルに組み込む。ステップＳ４３において、情報機器２０ｂのファイル管理部２８３が、複数の割符ファイルの内のＭ個の割符ファイルを情報機器２０ｂから電子錠制御装置８０に配信する。

ステップＳ４４において、ファイル管理部２８３が、複数の割符ファイルの内のＭ個の割符ファイルとは別のＮ個の割符ファイルを情報機器２０ｂから電子鍵デバイス１００に配信する。ここで、Ｍ、Ｎは、Ｋ以下の自然数で、Ｍ＋Ｎ＞Ｋを満たしている。

ステップＳ４５において、電子錠制御装置８０のデータ通信回路２５が、電子鍵デバイス１００からＮ個の割符ファイルを受信したときに、データ復元部２８４が、復元条件が満たされていれば元の電子情報を復元し、電子錠制御部２８８が、復元された電子情報を用いて電子錠９０を制御する。

本発明の第５の実施形態によれば、電子錠９０の制御のために電子情報を電子錠制御装置８０に送信する電子鍵デバイス１００が用いられる場合に、電子情報を分割して生成された複数の割符ファイルに復元条件が組み込まれ、生成された複数の割符ファイルの内の一部の割符ファイルが電子錠制御装置８０に配信され、他の一部の割符ファイルが電子鍵デバイス１００に配信される。従って、電子鍵デバイス１００から割符ファイルが読み取られて他の電子鍵デバイスにコピー等されても、復元条件が満たされなければ元の電子情報が復元できないし、電子錠制御装置８０に保管されている残りの割符ファイルを更新すれば元の電子情報が復元できなくなるので、コピー等された電子情報の悪用を防止することができる。

本発明は、以上説明した実施形態に限定されるものではなく、当該技術分野において通常の知識を有する者によって、本発明の技術的思想内で多くの変形が可能である。例えば、以上説明した実施形態の内から選択された複数の実施形態を組み合わせて実施することも可能である。

本発明は、各種の電子情報をクライアント端末等に配信する情報機器及び情報配信方法、そのような情報機器とクライアント端末等とを含む情報配信システム、及び、情報機器において用いられる情報配信支援プログラム等において利用することが可能である。

１０…配信元端末、１０ａ…管理者端末、２０…情報配信サーバー、２０ａ、２０ｂ…情報機器、２１…表示部、２２…操作部、２３…音声入出力部、２４…通信回路、２５…データ通信回路、２６…ＧＰＳ受信回路、２７…インターフェース、２８…ＣＰＵ、２９…格納部、２８０…通信制御部、２８１…データ分割部、２８２…復元プログラム生成部、２８３…ファイル管理部、２８４…データ復元部、２８５…情報同一性判定部、２８６…計時部、２８７…情報管理部、２８８…電子錠制御部、３０～３２…クライアント端末、４０…ノート型ＰＣ、５０…スマートフォン、６０…ＣＤ－Ｒ、７０…転送サーバー、８０…電子錠制御装置、９０…電子錠、１００…電子鍵デバイス

Claims (29)

1. 電子情報を配信する情報機器であって、
   所定の電子情報を複数の割符ファイルに分割する際に、元の電子情報の復元のために前記複数の割符ファイルの内の少なくとも（Ｋ＋１）個の割符ファイルが必要となるように分割するデータ分割部と（Ｋは自然数）、
   前記所定の電子情報に施された分割処理に関する履歴情報又は管理情報を各々の割符ファイルに追加する情報管理部と、
   前記複数の割符ファイルの内の少なくとも（Ｋ＋１）個の割符ファイルから元の電子情報を復元するために用いられる復元プログラムと共に、前記複数の割符ファイルの内のＭ個の割符ファイルを提供し、さらに、前記複数の割符ファイルの内の他のＮ個の割符ファイルにアクセスするためのアクセス情報を提供することにより（Ｍ、ＮはＫ以下の自然数で、Ｍ＋Ｎ＞Ｋ）、前記アクセス情報を用いたクライアント端末からの要求に応じて、前記Ｎ個の割符ファイルを前記クライアント端末に配信するファイル管理部と、
   を備える情報機器。
2. 前記復元プログラムが、少なくとも（Ｋ＋１）個の割符ファイルから元の電子情報を復元する手順と、前記所定の電子情報に施された分割処理又はそれぞれの割符ファイルに施された復元処理に関する履歴情報又は管理情報を復元された電子情報に追加する手順とを、前記クライアント端末のＣＰＵに実行させる、請求項１記載の情報機器。
3. 前記復元プログラムが、元の電子情報の復元が成功した場合に、前記復元プログラム、又は、前記少なくとも（Ｋ＋１）個の割符ファイルを自動的に消去する手順を、前記クライアント端末のＣＰＵに実行させる、請求項１又は２記載の情報機器。
4. 前記データ分割部によって生成された少なくとも（Ｋ＋１）個の割符ファイル、又は、前記クライアント端末から受領した少なくとも（Ｋ＋１）個の割符ファイルから元の電子情報を復元するデータ復元部をさらに備え、
   前記情報管理部が、前記所定の電子情報に施された分割処理又はそれぞれの割符ファイルに施された復元処理に関する履歴情報又は管理情報を復元された電子情報に追加する、請求項１～３のいずれか１項記載の情報機器。
5. 請求項１～４のいずれか１項記載の情報機器と、
   前記復元プログラム、前記Ｍ個の割符ファイル、及び、前記アクセス情報が提供され、前記アクセス情報を用いた要求に応じて前記情報機器から前記Ｎ個の割符ファイルが配信された後に、前記復元プログラムを実行することにより、少なくとも（Ｋ＋１）個の割符ファイルから元の電子情報を復元する前記クライアント端末と、
   を備える情報配信システム。
6. 前記所定の電子情報を前記情報機器に提供し、前記復元プログラム、前記Ｍ個の割符ファイル、及び、前記アクセス情報を前記情報機器から受領して、少なくとも前記アクセス情報を前記クライアント端末に提供する配信元端末をさらに備える、請求項５記載の情報配信システム。
7. 電子情報を配信する情報機器であって、
   所定の電子情報を複数の割符ファイルに分割する際に、元の電子情報の復元のために前記複数の割符ファイルの内の少なくとも（Ｋ＋１）個の割符ファイルが必要となるように分割するデータ分割部と（Ｋは自然数）、
   前記複数の割符ファイルの内の少なくとも（Ｋ＋１）個の割符ファイルを少なくとも１つのクライアント端末に配信し、その後、要求に応じて少なくとも１つのクライアント端末から前記少なくとも（Ｋ＋１）個の割符ファイルを受領するファイル管理部と、
   前記受領した少なくとも（Ｋ＋１）個の割符ファイルの内の少なくとも１つを含む少なくとも（Ｋ＋１）個の割符ファイルから元の電子情報を復元するデータ復元部と、
   前記所定の電子情報に施された分割処理又はそれぞれの割符ファイルに施された復元処理に関する履歴情報又は管理情報を各々の割符ファイル又は復元された電子情報に追加する情報管理部と、
   を備える情報機器。
8. 電子情報を配信する情報機器であって、
   所定の電子情報を複数の割符ファイルに分割する際に、元の電子情報の復元のために前記複数の割符ファイルの内の少なくとも（Ｋ＋１）個の割符ファイルが必要となるように分割するデータ分割部と（Ｋは自然数）、
   前記複数の割符ファイルの内のＸ個の割符ファイルを格納部に保管すると共に、前記複数の割符ファイルの内の他の割符ファイルを少なくとも１つのクライアント端末に配信する際に、１つのクライアント端末にＫ個以下の割符ファイルを配信し、その後、要求に応じて少なくとも１つのクライアント端末から前記複数の割符ファイルの内のＹ個の割符ファイルを受領するファイル管理部と（Ｘ、Ｙは自然数で、Ｘ＋Ｙ＞Ｋ）、
   前記受領したＹ個の割符ファイルを含む少なくとも（Ｋ＋１）個の割符ファイルから元の電子情報を復元するデータ復元部と、
   前記所定の電子情報に施された分割処理又はそれぞれの割符ファイルに施された復元処理に関する履歴情報又は管理情報を各々の割符ファイル又は復元された電子情報に追加する情報管理部と、
   を備える情報機器。
9. 電子情報の配信を支援する情報機器であって、
   電子情報を複数の割符ファイルに分割する際に、元の電子情報の復元のために前記複数の割符ファイルの内の少なくとも（Ｋ＋１）個の割符ファイルが必要となるように分割する分割プログラムを、要求に応じてクライアント端末に提供する通信制御部と（Ｋは自然数）、
   前記クライアント端末から所定の電子情報を分割して生成された複数の割符ファイルの内のＸ個の割符ファイルを受領して格納部に保管し、その後、要求に応じて少なくとも１つのクライアント端末から前記複数の割符ファイルの内の他のＹ個の割符ファイルを受領するファイル管理部と（Ｘ、Ｙは自然数で、Ｘ＋Ｙ＞Ｋ）、
   前記受領したＹ個の割符ファイルを含む少なくとも（Ｋ＋１）個の割符ファイルから元の電子情報を復元するデータ復元部と、
   前記所定の電子情報に施された分割処理又はそれぞれの割符ファイルに施された復元処理に関する履歴情報又は管理情報を復元された電子情報に追加する情報管理部と、
   を備える情報機器。
10. 前記分割プログラムが、電子情報を複数の割符ファイルに分割する手順と、前記電子情報に施された分割処理に関する履歴情報又は管理情報を各々の割符ファイルに追加する手順とを、前記クライアント端末のＣＰＵに実行させる、請求項９記載の情報機器。
11. 前記データ復元部によって復元された電子情報が元の電子情報と同一内容であるか否かを判定する情報同一性判定部をさらに備える、請求項４及び７～１０のいずれか１項記載の情報機器。
12. 前記情報管理部が、前記所定の電子情報又は前記複数の割符ファイルの共有者又は配信先に関する情報を、各々の割符ファイル又は復元された電子情報に追加する、請求項１～４及び７～１１のいずれか１項記載の情報機器。
13. 前記情報管理部が、復元された電子情報の原本同一性を保証するために、（ｉ）前記所定の電子情報の受領又は著作権者に関する情報と、（ii）前記所定の電子情報又はそれぞれの割符ファイルが処理された日時又はロケーションに関する情報と、（iii）前記複数の割符ファイルの共有者又は配信先又は配信日時に関する情報とを、各々の割符ファイル又は復元された電子情報に追加する、請求項１～４及び７～１１のいずれか１項記載の情報機器。
14. 前記情報管理部が、前記分割処理に用いられた分割モジュールの名称、バージョン、又は、分割モードに関する情報を、各々の割符ファイル又は復元された電子情報に追加し、あるいは、復元された電子情報の原本同一性の保証処理が行われた場合に、原本同一性の保証処理を行った装置又は日時に関する情報を、復元された電子情報に追加する、請求項１～４及び７～１３のいずれか１項記載の情報機器。
15. 前記情報管理部が、元の電子情報の復元条件に関する情報を各々の割符ファイルに組み込み、
    元の電子情報の復元条件に関する情報を復元プログラムに組み込むことにより、分割される電子情報毎に専用の復元プログラムを生成する復元プログラム生成部をさらに備える、請求項１～４及び７～１４のいずれか１項記載の情報機器。
16. 前記情報管理部が、前記少なくとも（Ｋ＋１）個の割符ファイルの内の少なくとも１つの割符ファイル又はその割符ファイルのハッシュ値を用いて、他の割符ファイルに対してＸＯＲ演算によってスクランブル処理を施す、請求項１～４及び７～１５のいずれか１項記載の情報機器。
17. 前記情報管理部が、前記簡易スクランブルに用いた割符ファイル又はその割符ファイルのハッシュ値を公開する、請求項１６記載の情報機器。
18. 電子錠を制御するために用いられる電子情報を配信する情報機器であって、
    所定の電子情報を複数の割符ファイルに分割する際に、元の電子情報の復元のために前記複数の割符ファイルの内の少なくとも（Ｋ＋１）個の割符ファイルが必要となるように分割するデータ分割部と（Ｋは自然数）、
    元の電子情報の復元条件に関する情報を各々の割符ファイルに組み込む情報管理部と、
    前記複数の割符ファイルの内のＭ個の割符ファイルを電子錠制御装置に配信し、さらに、前記複数の割符ファイルの内の他のＮ個の割符ファイルを電子鍵デバイスに配信することにより（Ｍ、ＮはＫ以下の自然数で、Ｍ＋Ｎ＞Ｋ）、前記電子錠制御装置が前記電子鍵デバイスから前記Ｎ個の割符ファイルを受信したときに、前記復元条件が満たされていれば元の電子情報を復元して電子錠を制御できるようにするファイル管理部と、
    を備える情報機器。
19. 前記データ分割部が、所定の電子情報をＬ個の割符ファイルに分割する際に（Ｌは２以上の整数）、元の電子情報の復元のために前記Ｌ個の割符ファイルの全てが必要となるように分割する、請求項１～４及び７～１８のいずれか１項記載の情報機器。
20. 前記データ分割部が、所定の電子情報をＬ個の割符ファイルに分割する際に（Ｌは３以上の整数）、前記Ｌ個の割符ファイルの内のＫ個以下の割符ファイルからは元の電子情報を復元できないが（ＫはＬ／２の整数部分）、少なくとも（Ｋ＋１）個の割符ファイルからは元の電子情報を復元できるように冗長性を持たせて分割する、請求項１～４及び７～１８のいずれか１項記載の情報機器。
21. 電子情報を配信する情報機器において用いられる情報配信支援プログラムであって、
    所定の電子情報を複数の割符ファイルに分割する際に、元の電子情報の復元のために前記複数の割符ファイルの内の少なくとも（Ｋ＋１）個の割符ファイルが必要となるように分割する手順（ａ）と（Ｋは自然数）、
    前記所定の電子情報に施された分割処理に関する履歴情報又は管理情報を各々の割符ファイルに追加する手順（ｂ）と、
    前記複数の割符ファイルの内の少なくとも（Ｋ＋１）個の割符ファイルから元の電子情報を復元するために用いられる復元プログラムと共に、前記複数の割符ファイルの内のＭ個の割符ファイルを提供する手順（ｃ）と、
    前記複数の割符ファイルの内の他のＮ個の割符ファイルにアクセスするためのアクセス情報を提供する手順（ｄ）と（Ｍ、ＮはＫ以下の自然数で、Ｍ＋Ｎ＞Ｋ）、
    前記アクセス情報を用いたクライアント端末からの要求に応じて、前記Ｎ個の割符ファイルを前記クライアント端末に配信する手順（ｅ）と、
    をＣＰＵに実行させる情報配信支援プログラム。
22. 電子情報を配信する情報機器において用いられる情報配信支援プログラムであって、
    所定の電子情報を複数の割符ファイルに分割する際に、元の電子情報の復元のために前記複数の割符ファイルの内の少なくとも（Ｋ＋１）個の割符ファイルが必要となるように分割する手順（ａ）と（Ｋは自然数）、
    前記所定の電子情報に施された分割処理に関する履歴情報又は管理情報を各々の割符ファイルに追加する手順（ｂ）と、
    前記複数の割符ファイルの内の少なくとも（Ｋ＋１）個の割符ファイルを少なくとも１つのクライアント端末に配信する手順（ｃ）と、
    要求に応じて少なくとも１つのクライアント端末から前記少なくとも（Ｋ＋１）個の割符ファイルを受領する手順（ｄ）と、
    前記受領した少なくとも（Ｋ＋１）個の割符ファイルの内の少なくとも１つを含む少なくとも（Ｋ＋１）個の割符ファイルから元の電子情報を復元する手順（ｅ）と、
    前記所定の電子情報に施された分割処理又はそれぞれの割符ファイルに施された復元処理に関する履歴情報又は管理情報を復元された電子情報に追加する手順（ｆ）と、
    をＣＰＵに実行させる情報配信支援プログラム。
23. 電子情報を配信する情報機器において用いられる情報配信支援プログラムであって、
    所定の電子情報を複数の割符ファイルに分割する際に、元の電子情報の復元のために前記複数の割符ファイルの内の少なくとも（Ｋ＋１）個の割符ファイルが必要となるように分割する手順（ａ）と（Ｋは自然数）、
    前記所定の電子情報に施された分割処理に関する履歴情報又は管理情報を各々の割符ファイルに追加する手順（ｂ）と、
    前記複数の割符ファイルの内のＸ個の割符ファイルを格納部に保管すると共に、前記複数の割符ファイルの内の他の割符ファイルを少なくとも１つのクライアント端末に配信する際に、１つのクライアント端末にＫ個以下の割符ファイルを配信する手順（ｃ）と、
    要求に応じて少なくとも１つのクライアント端末から前記複数の割符ファイルの内のＹ個の割符ファイルを受領する手順（ｄ）と（Ｘ、Ｙは自然数で、Ｘ＋Ｙ＞Ｋ）、
    前記受領したＹ個の割符ファイルを含む少なくとも（Ｋ＋１）個の割符ファイルから元の電子情報を復元する手順（ｅ）と、
    前記所定の電子情報に施された分割処理又はそれぞれの割符ファイルに施された復元処理に関する履歴情報又は管理情報を復元された電子情報に追加する手順（ｆ）と、
    をＣＰＵに実行させる情報配信支援プログラム。
24. 電子情報の配信を支援する情報機器において用いられる情報配信支援プログラムであって、
    電子情報を複数の割符ファイルに分割する際に、元の電子情報の復元のために前記複数の割符ファイルの内の少なくとも（Ｋ＋１）個の割符ファイルが必要となるように分割する分割プログラムを、要求に応じてクライアント端末に提供する手順（ａ）と（Ｋは自然数）、
    前記クライアント端末から所定の電子情報を分割して生成された複数の割符ファイルの内のＸ個の割符ファイルを受領して格納部に保管する手順（ｂ）と、
    要求に応じて少なくとも１つのクライアント端末から前記複数の割符ファイルの内の他のＹ個の割符ファイルを受領する手順（ｃ）と（Ｘ、Ｙは自然数で、Ｘ＋Ｙ＞Ｋ）、
    前記受領したＹ個の割符ファイルを含む少なくとも（Ｋ＋１）個の割符ファイルから元の電子情報を復元する手順（ｄ）と、
    前記所定の電子情報に施された分割処理又はそれぞれの割符ファイルに施された復元処理に関する履歴情報又は管理情報を復元された電子情報に追加する手順（ｅ）と、
    をＣＰＵに実行させる情報配信支援プログラム。
25. 電子錠を制御するために用いられる電子情報を配信する情報機器において用いられる情報配信支援プログラムであって、
    所定の電子情報を複数の割符ファイルに分割する際に、元の電子情報の復元のために前記複数の割符ファイルの内の少なくとも（Ｋ＋１）個の割符ファイルが必要となるように分割する手順（ａ）と（Ｋは自然数）、
    元の電子情報の復元条件に関する情報を各々の割符ファイルに組み込む手順（ｂ）と、
    前記複数の割符ファイルの内のＭ個の割符ファイルを電子錠制御装置に配信する手順（ｃ）と、
    前記複数の割符ファイルの内の他のＮ個の割符ファイルを電子鍵デバイスに配信することにより（Ｍ、ＮはＫ以下の自然数で、Ｍ＋Ｎ＞Ｋ）、前記電子錠制御装置が前記電子鍵デバイスから前記Ｎ個の割符ファイルを受信したときに、前記復元条件が満たされていれば元の電子情報を復元して電子錠を制御できるようにする手順（ｄ）と、
    をＣＰＵに実行させる情報配信支援プログラム。
26. 電子情報を配信する情報配信方法であって、
    情報機器において、所定の電子情報を複数の割符ファイルに分割する際に、元の電子情報の復元のために前記複数の割符ファイルの内の少なくとも（Ｋ＋１）個の割符ファイルが必要となるように分割するステップ（ａ）と（Ｋは自然数）、
    前記所定の電子情報に施された分割処理に関する履歴情報又は管理情報を各々の割符ファイルに追加するステップ（ｂ）と、
    前記複数の割符ファイルの内の少なくとも（Ｋ＋１）個の割符ファイルから元の電子情報を復元するために用いられる復元プログラムと共に、前記複数の割符ファイルの内のＭ個の割符ファイルを前記情報機器から提供するステップ（ｃ）と、
    前記複数の割符ファイルの内の他のＮ個の割符ファイルにアクセスするためのアクセス情報を前記情報機器から提供するステップ（ｄ）と（Ｍ、ＮはＫ以下の自然数で、Ｍ＋Ｎ＞Ｋ）、
    前記アクセス情報を用いたクライアント端末からの要求に応じて、前記情報機器から前記Ｎ個の割符ファイルを前記クライアント端末に配信するステップ（ｅ）と、
    前記クライアント端末において、前記復元プログラムを実行することにより、前記複数の割符ファイルの内の少なくとも（Ｋ＋１）個の割符ファイルから元の電子情報を復元するステップ（ｆ）と、
    前記所定の電子情報に施された分割処理又はそれぞれの割符ファイルに施された復元処理に関する履歴情報又は管理情報を復元された電子情報に追加するステップ（ｇ）と、
    を備える情報配信方法。
27. 電子情報を配信する情報配信方法であって、
    情報機器又はクライアント端末において、所定の電子情報を複数の割符ファイルに分割する際に、元の電子情報の復元のために前記複数の割符ファイルの内の少なくとも（Ｋ＋１）個の割符ファイルが必要となるように分割するステップ（ａ）と（Ｋは自然数）、
    前記所定の電子情報に施された分割処理に関する履歴情報又は管理情報を各々の割符ファイルに追加するステップ（ｂ）と、
    前記複数の割符ファイルの内の少なくとも（Ｋ＋１）個の割符ファイルを前記情報機器又は前記クライアント端末から他の少なくとも１つのクライアント端末に配信するステップ（ｃ）と、
    少なくとも１つのクライアント端末において、前記少なくとも（Ｋ＋１）個の割符ファイルから元の電子情報を復元するか、又は、前記情報機器において、少なくとも１つのクライアント端末から受領した前記少なくとも（Ｋ＋１）個の割符ファイルの内の少なくとも１つを含む少なくとも（Ｋ＋１）個の割符ファイルから元の電子情報を復元するステップ（ｄ）と、
    前記所定の電子情報に施された分割処理又はそれぞれの割符ファイルに施された復元処理に関する履歴情報又は管理情報を復元された電子情報に追加するステップ（ｅ）と、
    を備える情報配信方法。
28. 電子情報を配信する情報配信方法であって、
    情報機器又はクライアント端末において、所定の電子情報を複数の割符ファイルに分割する際に、元の電子情報の復元のために前記複数の割符ファイルの内の少なくとも（Ｋ＋１）個の割符ファイルが必要となるように分割するステップ（ａ）と（Ｋは自然数）、
    前記所定の電子情報に施された分割処理に関する履歴情報又は管理情報を各々の割符ファイルに追加するステップ（ｂ）と、
    前記情報機器において、前記複数の割符ファイルの内のＸ個の割符ファイルを格納部に保管するステップ（ｃ）と、
    前記複数の割符ファイルの内の他の割符ファイルを前記情報機器又は前記クライアント端末から他の少なくとも１つのクライアント端末に配信する際に、１つのクライアント端末にＫ個以下の割符ファイルを配信するステップ（ｄ）と、
    前記情報機器において、要求に応じて少なくとも１つのクライアント端末から前記複数の割符ファイルの内のＹ個の割符ファイルを受領するステップ（ｅ）と（Ｘ、Ｙは自然数で、Ｘ＋Ｙ＞Ｋ）、
    前記受領したＹ個の割符ファイルを含む少なくとも（Ｋ＋１）個の割符ファイルから元の電子情報を復元するステップ（ｆ）と、
    前記所定の電子情報に施された分割処理又はそれぞれの割符ファイルに施された復元処理に関する履歴情報又は管理情報を復元された電子情報に追加するステップ（ｇ）と、
    を備える情報配信方法。
29. 電子錠を制御するために用いられる電子情報を配信する情報配信方法であって、
    情報機器において、所定の電子情報を複数の割符ファイルに分割する際に、元の電子情報の復元のために前記複数の割符ファイルの内の少なくとも（Ｋ＋１）個の割符ファイルが必要となるように分割するステップ（ａ）と（Ｋは自然数）、
    元の電子情報の復元条件に関する情報を各々の割符ファイルに組み込むステップ（ｂ）と、
    前記複数の割符ファイルの内のＭ個の割符ファイルを前記情報機器から電子錠制御装置に配信するステップ（ｃ）と、
    前記複数の割符ファイルの内の他のＮ個の割符ファイルを前記情報機器から電子鍵デバイスに配信するステップ（ｄ）と（Ｍ、ＮはＫ以下の自然数で、Ｍ＋Ｎ＞Ｋ）、
    前記電子錠制御装置において、前記電子鍵デバイスから前記Ｎ個の割符ファイルを受信したときに、前記復元条件が満たされていれば元の電子情報を復元して電子錠を制御するステップ（ｅ）と、
    を備える情報配信方法。

Images