JP3472681B2 - データ保存方法、プログラム記録媒体、及びデータ保存装置 - Google Patents
データ保存方法、プログラム記録媒体、及びデータ保存装置Info
- Publication number
- JP3472681B2 JP3472681B2 JP08848697A JP8848697A JP3472681B2 JP 3472681 B2 JP3472681 B2 JP 3472681B2 JP 08848697 A JP08848697 A JP 08848697A JP 8848697 A JP8848697 A JP 8848697A JP 3472681 B2 JP3472681 B2 JP 3472681B2
- Authority
- JP
- Japan
- Prior art keywords
- authenticator
- data
- recording
- medium
- recording medium
- Prior art date
- Legal status (The legal status is an assumption and is not a legal conclusion. Google has not performed a legal analysis and makes no representation as to the accuracy of the status listed.)
- Expired - Fee Related
Links
Landscapes
- Storage Device Security (AREA)
Description
【０００１】
【発明の属する技術分野】本発明は、光磁気ディスク、
光ディスクまたは磁気ディスク等のデータ書換型または
追記型の大容量記録媒体におけるデータの保存技術に関
する。
光ディスクまたは磁気ディスク等のデータ書換型または
追記型の大容量記録媒体におけるデータの保存技術に関
する。
【０００２】
【発明が解決しようとする課題】病院・官公庁等の情報
のペーパーレス化にともなって、数百メガバイト以上の
大容量記録媒体が注目されている。
のペーパーレス化にともなって、数百メガバイト以上の
大容量記録媒体が注目されている。
【０００３】この中でも特に大容量な光磁気ディスク
（ＭＯ：Magneto-Optic disk）や追記型のＣＤ−Ｒ（Co
mpact-Disk Recordable）が一般への普及度も高く入手
も容易であることから有望視されている。
（ＭＯ：Magneto-Optic disk）や追記型のＣＤ−Ｒ（Co
mpact-Disk Recordable）が一般への普及度も高く入手
も容易であることから有望視されている。
【０００４】しかし、ＭＯはデータの消去・追加が容易
であるため、ＭＯ上に記録されたデータの並び替え、置
き換えまたは削除（これらを「改竄」という）したり、
ドキュメントファイル上の日付データを改竄する等の不
正行為が容易であった。
であるため、ＭＯ上に記録されたデータの並び替え、置
き換えまたは削除（これらを「改竄」という）したり、
ドキュメントファイル上の日付データを改竄する等の不
正行為が容易であった。
【０００５】一方、追記のみが可能なＣＤ−Ｒにして
も、不都合なデータが記録されている媒体のみを廃棄し
てしまったり、ＣＤ−Ｒ上のデータを一旦コンピュータ
上に読み出した後にこれを改竄して別のＣＤ−Ｒに改竄
データを書き込む行為を防止することはできなかった。
も、不都合なデータが記録されている媒体のみを廃棄し
てしまったり、ＣＤ−Ｒ上のデータを一旦コンピュータ
上に読み出した後にこれを改竄して別のＣＤ−Ｒに改竄
データを書き込む行為を防止することはできなかった。
【０００６】上記各不正行為を防止するために、媒体中
に記録されたデータをハッシュ関数を用いて署名処理を
施し、これを認証センタから供給される公開鍵で暗号化
したものをチェックサム（ＣＳ）として同一媒体上のデ
ータ領域とは異なる領域に記録しておき、前記公開鍵に
対応する秘密鍵を用いて前記チェックサム（ＣＳ）を復
号してデータの正当性を保証する方式が考えられてい
た。
に記録されたデータをハッシュ関数を用いて署名処理を
施し、これを認証センタから供給される公開鍵で暗号化
したものをチェックサム（ＣＳ）として同一媒体上のデ
ータ領域とは異なる領域に記録しておき、前記公開鍵に
対応する秘密鍵を用いて前記チェックサム（ＣＳ）を復
号してデータの正当性を保証する方式が考えられてい
た。
【０００７】しかしながら、この方式では同一媒体内で
のデータ改竄はある程度防止できるものの、日付データ
の改竄、不都合な媒体の廃棄、別媒体への改竄データの
書き込み等を防止することはできず、公的記録として一
定年の保存が義務づけられており正当性の保証が必要な
公文書等のデータ記録には適していなかった。
のデータ改竄はある程度防止できるものの、日付データ
の改竄、不都合な媒体の廃棄、別媒体への改竄データの
書き込み等を防止することはできず、公的記録として一
定年の保存が義務づけられており正当性の保証が必要な
公文書等のデータ記録には適していなかった。
【０００８】本発明はこのような問題に鑑みてなされた
ものであり、媒体に記録されたデータの正当性を保証す
ることのできるデータ保存・管理技術を提供するもので
ある。
ものであり、媒体に記録されたデータの正当性を保証す
ることのできるデータ保存・管理技術を提供するもので
ある。
【０００９】
【課題を解決するための手段】本発明の前記課題を解決
するための第１の手段は、同一の記録媒体上に複数のド
キュメント（ｎ，ｎ＋１・・・）を登録する際に、第ｎ
のドキュメントデータを暗号化処理して得られた第ｎの
認証子を前記第ｎのドキュメントデータとともに記録
し、第ｎ＋１のドキュメントデータを登録するときに当
該第ｎ＋１の認証子として前記第ｎの認証子と第ｎ＋１
のドキュメントデータとを暗号化処理して第ｎ＋１の認
証子を生成してこれを記録する。
するための第１の手段は、同一の記録媒体上に複数のド
キュメント（ｎ，ｎ＋１・・・）を登録する際に、第ｎ
のドキュメントデータを暗号化処理して得られた第ｎの
認証子を前記第ｎのドキュメントデータとともに記録
し、第ｎ＋１のドキュメントデータを登録するときに当
該第ｎ＋１の認証子として前記第ｎの認証子と第ｎ＋１
のドキュメントデータとを暗号化処理して第ｎ＋１の認
証子を生成してこれを記録する。
【００１０】各ドキュメントデータ毎に当該ドキュメン
トデータから得られた認証子を登録するとともに、次の
ドキュメントデータの認証子は前のドキュメントデータ
とその認証子から得ることにより、ドキュメントの連続
性が保証され、途中のドキュメントの改竄、途中のドキ
ュメントの廃棄等の不正行為を容易に発見することがで
きるようになるため、ドキュメントに対する不正行為を
抑制することができる。
トデータから得られた認証子を登録するとともに、次の
ドキュメントデータの認証子は前のドキュメントデータ
とその認証子から得ることにより、ドキュメントの連続
性が保証され、途中のドキュメントの改竄、途中のドキ
ュメントの廃棄等の不正行為を容易に発見することがで
きるようになるため、ドキュメントに対する不正行為を
抑制することができる。
【００１１】第２の手段は、製造時に決定され媒体固有
の数値が記録される媒体識別番号領域と、ユーザデータ
が格納されるユーザデータ保存領域と、前記ユーザデー
タの作成日時が記録される時間情報領域と、少なくとも
媒体内のドキュメントの登録履歴が記録される累積履歴
情報格納領域と、媒体識別番号と、ユーザデータと、時
間情報と、累積履歴情報とを暗号化処理して得られた認
証子を登録する認証子格納領域とを備えた記録媒体のフ
ォーマット構造である。
の数値が記録される媒体識別番号領域と、ユーザデータ
が格納されるユーザデータ保存領域と、前記ユーザデー
タの作成日時が記録される時間情報領域と、少なくとも
媒体内のドキュメントの登録履歴が記録される累積履歴
情報格納領域と、媒体識別番号と、ユーザデータと、時
間情報と、累積履歴情報とを暗号化処理して得られた認
証子を登録する認証子格納領域とを備えた記録媒体のフ
ォーマット構造である。
【００１２】このようなフォーマット構造は、工場製造
時に固定的に付与された媒体識別番号を用いて認証子を
生成するため、ドキュメント間のみでなく媒体間でもそ
の内容の正当性を保証することができる。
時に固定的に付与された媒体識別番号を用いて認証子を
生成するため、ドキュメント間のみでなく媒体間でもそ
の内容の正当性を保証することができる。
【００１３】第３の手段は、製造時に決定された媒体毎
の固有の数値からなる媒体識別番号と、ユーザデータの
保存領域と、前記ユーザデータの作成日時である時間情
報と、少なくとも媒体内の各ドキュメント毎の登録履歴
と、媒体識別番号と、ユーザデータと、時間情報と、累
積履歴情報とを暗号化処理して得られた認証子とが記録
された記録媒体である。
の固有の数値からなる媒体識別番号と、ユーザデータの
保存領域と、前記ユーザデータの作成日時である時間情
報と、少なくとも媒体内の各ドキュメント毎の登録履歴
と、媒体識別番号と、ユーザデータと、時間情報と、累
積履歴情報とを暗号化処理して得られた認証子とが記録
された記録媒体である。
【００１４】記録媒体としては、ＭＯ、ＣＤ−ＲＯＭ、
磁気ディスク等あらゆる記録媒体が含まれるが、特に本
発明では、従来書き換え可能な構造であるために公的文
書等の保存文書の格納に適していないとされてきたＭＯ
や磁気ディスクも用いることが可能である。さらに、世
代毎に異なる媒体が用いられる場合にも認証子によって
その媒体の連続性が保証されるため問題はない。
磁気ディスク等あらゆる記録媒体が含まれるが、特に本
発明では、従来書き換え可能な構造であるために公的文
書等の保存文書の格納に適していないとされてきたＭＯ
や磁気ディスクも用いることが可能である。さらに、世
代毎に異なる媒体が用いられる場合にも認証子によって
その媒体の連続性が保証されるため問題はない。
【００１５】第４の手段は、同一の記録媒体上に対して
複数のドキュメント（ｎ，ｎ＋１・・・）を登録する際
に、第ｎのドキュメントデータを暗号化処理して得られ
た第ｎの認証子を前記第ｎのドキュメントデータととも
に記録するステップと、第ｎ＋１のドキュメントデータ
を登録するときに当該第ｎ＋１の認証子として前記第ｎ
の認証子と第ｎ＋１のドキュメントデータとを暗号化処
理して第ｎ＋１の認証子を生成するステップとからなる
プログラムを格納したプログラム記憶媒体である。
複数のドキュメント（ｎ，ｎ＋１・・・）を登録する際
に、第ｎのドキュメントデータを暗号化処理して得られ
た第ｎの認証子を前記第ｎのドキュメントデータととも
に記録するステップと、第ｎ＋１のドキュメントデータ
を登録するときに当該第ｎ＋１の認証子として前記第ｎ
の認証子と第ｎ＋１のドキュメントデータとを暗号化処
理して第ｎ＋１の認証子を生成するステップとからなる
プログラムを格納したプログラム記憶媒体である。
【００１６】プログラム記憶媒体は、前述のデータを記
録するためのＭＯ等の保存媒体とは異なり、ＰＣＭＣＩ
Ａカード等のモジュールで提供することができる。当該
モジュール内に認証子を作成するための暗号化の鍵情報
を格納しておくことにより、秘密性を高めることができ
る。
録するためのＭＯ等の保存媒体とは異なり、ＰＣＭＣＩ
Ａカード等のモジュールで提供することができる。当該
モジュール内に認証子を作成するための暗号化の鍵情報
を格納しておくことにより、秘密性を高めることができ
る。
【００１７】第５の手段は、前記累積履歴情報格納領域
には、自身の媒体内のドキュメントの登録履歴ととも
に、別媒体内に記録されたドキュメントの登録履歴も記
録されており、自身の媒体内で最初に登録されるドキュ
メントの認証子は、前記別媒体の登録履歴から得られた
認証子に基づいて生成される。
には、自身の媒体内のドキュメントの登録履歴ととも
に、別媒体内に記録されたドキュメントの登録履歴も記
録されており、自身の媒体内で最初に登録されるドキュ
メントの認証子は、前記別媒体の登録履歴から得られた
認証子に基づいて生成される。
【００１８】別媒体、たとえば前世代の媒体の履歴情報
を自身の履歴情報と同時に保有することによって、媒体
間の関連が明確になり、媒体廃棄による不正を防止する
ことができる。
を自身の履歴情報と同時に保有することによって、媒体
間の関連が明確になり、媒体廃棄による不正を防止する
ことができる。
【００１９】
【発明の実施の形態】本発明の実施形態を図に基づいて
説明する。
説明する。
【００２０】
【実施例】まず本発明の概念について図１および図２を
用いて説明する。図１は、媒体としてＭＯを用いた場合
のフォーマット構成を示している。ＭＯは、工場出荷時
に媒体毎に固定的に付与された媒体識別番号（ＭＩＤ）
と、ユーザデータの保存領域（ＤＡＴＡ）と、時間情報
（ＴＩＭＥ）と、媒体の累積履歴情報格納領域（ＬＯ
Ｇ）と、認証子格納領域（ＣＳ）とで構成されている。
用いて説明する。図１は、媒体としてＭＯを用いた場合
のフォーマット構成を示している。ＭＯは、工場出荷時
に媒体毎に固定的に付与された媒体識別番号（ＭＩＤ）
と、ユーザデータの保存領域（ＤＡＴＡ）と、時間情報
（ＴＩＭＥ）と、媒体の累積履歴情報格納領域（ＬＯ
Ｇ）と、認証子格納領域（ＣＳ）とで構成されている。
【００２１】本実施例の特徴は、前記の媒体識別番号
（ＭＩＤ）と、ユーザデータの保存領域（ＤＡＴＡ）
と、時間情報（ＴＩＭＥ）と、媒体の累積履歴情報格納
領域（ＬＯＧ）およびその処理を行う際の時計値をハッ
シュ関数（ＨＡＳＨ）入力として与え、この出力結果を
認証子格納領域（ＣＳ）に登録する点にある。
（ＭＩＤ）と、ユーザデータの保存領域（ＤＡＴＡ）
と、時間情報（ＴＩＭＥ）と、媒体の累積履歴情報格納
領域（ＬＯＧ）およびその処理を行う際の時計値をハッ
シュ関数（ＨＡＳＨ）入力として与え、この出力結果を
認証子格納領域（ＣＳ）に登録する点にある。
【００２２】図２は、図１でデータが格納されたＭＯか
らデータを読み出す場合のデータの正当性を検証する原
理を説明している。すなわち、当該ＭＯからユーザデー
タを読み出す場合には、前記の媒体識別番号（ＭＩＤ）
と、ユーザデータ（ＤＡＴＡ）と、時間情報（ＴＩＭ
Ｅ）と、媒体の累積履歴情報（ＬＯＧ）とをハッシュ関
数処理（ＨＡＳＨ）し、この処理値を認証子格納領域
（ＣＳ）から読み出した認証子と比較して両者値が一致
している場合にはデータの正当性を保証し、不一致であ
る場合には改竄または不正コピーが行われたと判定する
ものである。
らデータを読み出す場合のデータの正当性を検証する原
理を説明している。すなわち、当該ＭＯからユーザデー
タを読み出す場合には、前記の媒体識別番号（ＭＩＤ）
と、ユーザデータ（ＤＡＴＡ）と、時間情報（ＴＩＭ
Ｅ）と、媒体の累積履歴情報（ＬＯＧ）とをハッシュ関
数処理（ＨＡＳＨ）し、この処理値を認証子格納領域
（ＣＳ）から読み出した認証子と比較して両者値が一致
している場合にはデータの正当性を保証し、不一致であ
る場合には改竄または不正コピーが行われたと判定する
ものである。
【００２３】累積履歴情報（ＬＯＧ）の概略を示したも
のが図９である。すなわち、累積履歴情報（ＬＯＧ）に
はドキュメント毎に媒体識別番号（ＭＩＤ）、作成年月
日（ＴＩＭＥ）が記録されている。より具体的には図１
１に示すように、媒体の通番、媒体識別番号（ＭＩ
Ｄ）、作成年月日、作成者、版数および認証識別子が登
録されるようになっている。図９では、説明の便宜のた
め、図９では別領域で設けられている累積履歴情報（Ｌ
ＯＧ）と認証子格納領域（ＣＳ）とを対応させて示して
いる。この認証子（ＣＳ）を用いた媒体管理方法につい
ては後で詳細に説明する。
のが図９である。すなわち、累積履歴情報（ＬＯＧ）に
はドキュメント毎に媒体識別番号（ＭＩＤ）、作成年月
日（ＴＩＭＥ）が記録されている。より具体的には図１
１に示すように、媒体の通番、媒体識別番号（ＭＩ
Ｄ）、作成年月日、作成者、版数および認証識別子が登
録されるようになっている。図９では、説明の便宜のた
め、図９では別領域で設けられている累積履歴情報（Ｌ
ＯＧ）と認証子格納領域（ＣＳ）とを対応させて示して
いる。この認証子（ＣＳ）を用いた媒体管理方法につい
ては後で詳細に説明する。
【００２４】図１０は、複数の媒体間におけるデータ管
理の概念を示している。ＭＯ１のデータ空き領域が無く
なり、次のデータ入力からはＭＯ２を用いる場合、ＭＯ
１の累積履歴情報（ＬＯＧ１）とＭＯ１の累積認証子
（ＣＳｔｏｔ１）は一旦パーソナルコンピュータのハー
ドディスク（ＨＤ）内に記録される。そしてキーボード
から新たなデータ（Ｄ２）が入力されると、このデータ
（Ｄ２）は２番目のＭＯ２のユーザデータ領域に書き込
まれるとともに、ＭＯ２の媒体識別番号（ＭＩＤ２）と
ユーザデータ（Ｄ２）とさらにハードディスク（ＨＤ）
に格納された１枚目のＭＯ１の累積履歴情報（ＬＯＧ
１）と累積認証子（ＣＳｔｏｔ１）を基に累積履歴情報
（ＬＯＧ２）を生成しこれを累積履歴情報領域に格納す
る。また、これと同時にこれらをハッシュ機構（ＨＡＳ
Ｈ）で処理してＭＯ２の認証子（ＣＳｔｏｔ２）を生成
する。このように２枚目のＭＯ２に格納される累積認証
子（ＣＳｔｏｔ２）は１枚目のＭＯ１の累積認証子（Ｃ
Ｓｔｏｔ１）より生成されているため、１枚目のＭＯ１
のドキュメントのいずれかが改竄されていた場合には累
積認証子全体に不整合が生じることになる。
理の概念を示している。ＭＯ１のデータ空き領域が無く
なり、次のデータ入力からはＭＯ２を用いる場合、ＭＯ
１の累積履歴情報（ＬＯＧ１）とＭＯ１の累積認証子
（ＣＳｔｏｔ１）は一旦パーソナルコンピュータのハー
ドディスク（ＨＤ）内に記録される。そしてキーボード
から新たなデータ（Ｄ２）が入力されると、このデータ
（Ｄ２）は２番目のＭＯ２のユーザデータ領域に書き込
まれるとともに、ＭＯ２の媒体識別番号（ＭＩＤ２）と
ユーザデータ（Ｄ２）とさらにハードディスク（ＨＤ）
に格納された１枚目のＭＯ１の累積履歴情報（ＬＯＧ
１）と累積認証子（ＣＳｔｏｔ１）を基に累積履歴情報
（ＬＯＧ２）を生成しこれを累積履歴情報領域に格納す
る。また、これと同時にこれらをハッシュ機構（ＨＡＳ
Ｈ）で処理してＭＯ２の認証子（ＣＳｔｏｔ２）を生成
する。このように２枚目のＭＯ２に格納される累積認証
子（ＣＳｔｏｔ２）は１枚目のＭＯ１の累積認証子（Ｃ
Ｓｔｏｔ１）より生成されているため、１枚目のＭＯ１
のドキュメントのいずれかが改竄されていた場合には累
積認証子全体に不整合が生じることになる。
【００２５】図３は、本実施例において、ＭＯにユーザ
ーデータを書き込む際に必要なハードウエアの機能ブロ
ック構成を示している。本実施例のハードウエアは、既
存のパーソナルコンピュータ（ＰＣ）あるいはオフィス
コンピュータで実施することが可能であり、ＭＯドライ
ブ装置およびＰＣＭＣＩＡカードスロットを有している
ことが好ましい。
ーデータを書き込む際に必要なハードウエアの機能ブロ
ック構成を示している。本実施例のハードウエアは、既
存のパーソナルコンピュータ（ＰＣ）あるいはオフィス
コンピュータで実施することが可能であり、ＭＯドライ
ブ装置およびＰＣＭＣＩＡカードスロットを有している
ことが好ましい。
【００２６】図３ではパーソナルコンピュータのキーボ
ード（ＫＥＹ）から文字データが入力された際のＭＯへ
の書き込みおよび認証子の生成機能を示している。認証
子の生成は、ＰＣＭＣＩＡカード等のモジュール（ＰＣ
ＭＯＤ）で提供されることが望ましい。このモジュール
（ＰＣＭＯＤ）には絶対時刻で動作されその時計情報の
改変が不可能なタンパフリー時計と、ＤＥＳ（Data Enc
ryption Standard）とＥＯＲ（Exclusive OR gate）と
署名鍵とからなるハッシュ機構（ＨＡＳＨ）とで構成さ
れている。前記ＤＥＳは、たとえばFIPS'PUB社製の「46
DATA ENCRYPPTION STANDARD NIST」チップを用いること
ができる。
ード（ＫＥＹ）から文字データが入力された際のＭＯへ
の書き込みおよび認証子の生成機能を示している。認証
子の生成は、ＰＣＭＣＩＡカード等のモジュール（ＰＣ
ＭＯＤ）で提供されることが望ましい。このモジュール
（ＰＣＭＯＤ）には絶対時刻で動作されその時計情報の
改変が不可能なタンパフリー時計と、ＤＥＳ（Data Enc
ryption Standard）とＥＯＲ（Exclusive OR gate）と
署名鍵とからなるハッシュ機構（ＨＡＳＨ）とで構成さ
れている。前記ＤＥＳは、たとえばFIPS'PUB社製の「46
DATA ENCRYPPTION STANDARD NIST」チップを用いること
ができる。
【００２７】なお、ＤＥＳの暗号および認証については
「ＩＳＯ ８７３１−１」を適用することができる。ハ
ッシュ機構（ＨＡＳＨ）の動作フローを示したものが図
４である。
「ＩＳＯ ８７３１−１」を適用することができる。ハ
ッシュ機構（ＨＡＳＨ）の動作フローを示したものが図
４である。
【００２８】同図を用いてｎブロックのデータに対して
認証子を生成する場合を説明する。まず、時刻Ｔ１の入
力データＤ１はＤＥＳにより暗号化処理され出力Ｃ１と
なる。次にＥＯＲは、このＣ１と時刻Ｔ２に入力される
データＤ２との排他的論理和をとりこの結果を再度ＤＥ
Ｓに入力する。この出力はＣ２としてさらに次の時刻Ｔ
３に入力されるデータＤ３と排他的論理和をとられＤＥ
Ｓで処理され出力Ｃ３となる。このようにＤＥＳに対し
て順次フィードバック入力を繰り返して最終時刻Ｔｎに
入力されるＤｎと、時刻Ｔｎ−１に帰還されたＣｎ−１
との排他的論理和をとりこの出力Ｃｎの上位３２ビット
をトランケート（図３では図示せず）により取り出して
認証子（ＣＳｎ）を得る。
認証子を生成する場合を説明する。まず、時刻Ｔ１の入
力データＤ１はＤＥＳにより暗号化処理され出力Ｃ１と
なる。次にＥＯＲは、このＣ１と時刻Ｔ２に入力される
データＤ２との排他的論理和をとりこの結果を再度ＤＥ
Ｓに入力する。この出力はＣ２としてさらに次の時刻Ｔ
３に入力されるデータＤ３と排他的論理和をとられＤＥ
Ｓで処理され出力Ｃ３となる。このようにＤＥＳに対し
て順次フィードバック入力を繰り返して最終時刻Ｔｎに
入力されるＤｎと、時刻Ｔｎ−１に帰還されたＣｎ−１
との排他的論理和をとりこの出力Ｃｎの上位３２ビット
をトランケート（図３では図示せず）により取り出して
認証子（ＣＳｎ）を得る。
【００２９】この認証子（ＣＳｎ）はタンパフリー時計
から得られた時間情報（ＴＩＭＥ）とともに各ドキュメ
ント毎にＭＯ内に格納される。また、前記認証子（ＣＳ
ｎ）は、モジュール（ＰＣＭＯＤ）内の認証子格納メモ
リに順次蓄積され累積認証子（ＣＳｔｏｔ）が生成され
る。
から得られた時間情報（ＴＩＭＥ）とともに各ドキュメ
ント毎にＭＯ内に格納される。また、前記認証子（ＣＳ
ｎ）は、モジュール（ＰＣＭＯＤ）内の認証子格納メモ
リに順次蓄積され累積認証子（ＣＳｔｏｔ）が生成され
る。
【００３０】図６は、累積認証子（ＣＳｔｏｔ）の生成
に必要な機能をブロック図で示したものである。図６に
示すように、入力切替制御信号（１）がセレクタ２（Ｓ
ＥＬ２）に入力され媒体識別番号（ＭＩＤ）、ユーザデ
ータ（ＤＡＴＡ）、時間情報（ＴＩＭＥ）等のデータが
入力されると、前述のハッシュ機構（ＨＡＳＨ）により
ハッシュ処理がなされ、認証子（ＣＳ）が出力される。
この認証子（ＣＳ）は、セレクタ１（ＳＥＬ１）への出
力切替制御信号（２）によりデータストローブ回路（Ｄ
ＳＣ）に出力される。ＣＳカウンタ（ＣＳＣＴ）は、デ
ータストローブ回路（ＤＳＣ）より認証子（ＣＳ）が入
力される度にカウント値をインクリメント（加算）して
比較器（ＣＯＭＰ）に出力する。比較器（ＣＯＭＰ）で
は、認証子（ＣＳ）の入力がある度にそのカウント値を
保有する設定値（ｎ）と比較する。そしてこの比較器
（ＣＯＭＰ）を通過した認証子（ＣＳ）は、アドレスカ
ウンタ（ＡＤＣＴ）によってアドレス付けされた認証子
格納メモリ内に格納される。
に必要な機能をブロック図で示したものである。図６に
示すように、入力切替制御信号（１）がセレクタ２（Ｓ
ＥＬ２）に入力され媒体識別番号（ＭＩＤ）、ユーザデ
ータ（ＤＡＴＡ）、時間情報（ＴＩＭＥ）等のデータが
入力されると、前述のハッシュ機構（ＨＡＳＨ）により
ハッシュ処理がなされ、認証子（ＣＳ）が出力される。
この認証子（ＣＳ）は、セレクタ１（ＳＥＬ１）への出
力切替制御信号（２）によりデータストローブ回路（Ｄ
ＳＣ）に出力される。ＣＳカウンタ（ＣＳＣＴ）は、デ
ータストローブ回路（ＤＳＣ）より認証子（ＣＳ）が入
力される度にカウント値をインクリメント（加算）して
比較器（ＣＯＭＰ）に出力する。比較器（ＣＯＭＰ）で
は、認証子（ＣＳ）の入力がある度にそのカウント値を
保有する設定値（ｎ）と比較する。そしてこの比較器
（ＣＯＭＰ）を通過した認証子（ＣＳ）は、アドレスカ
ウンタ（ＡＤＣＴ）によってアドレス付けされた認証子
格納メモリ内に格納される。
【００３１】前記の比較器（ＣＯＭＰ）において通過す
る認証値（ＣＳ）の数値が設定値となった場合には、ゲ
ート回路（ＧＡＴＥ）に対して開放指示信号が出力され
る。これと同時にセレクタ２（ＳＥＬ２）に対して入力
切替制御信号（１）が与えられ、今度はゲート回路（Ｇ
ＡＴＥ）側の入力をセレクタ２（ＳＥＬ２）に読み込む
指示がなされる。これによって、認証子格納メモリに蓄
積されていた認証子（ＣＳ１〜ｎ）はハッシュ機構（Ｈ
ＡＳＨ）に入力されて、ハッシュ処理が行われる。
る認証値（ＣＳ）の数値が設定値となった場合には、ゲ
ート回路（ＧＡＴＥ）に対して開放指示信号が出力され
る。これと同時にセレクタ２（ＳＥＬ２）に対して入力
切替制御信号（１）が与えられ、今度はゲート回路（Ｇ
ＡＴＥ）側の入力をセレクタ２（ＳＥＬ２）に読み込む
指示がなされる。これによって、認証子格納メモリに蓄
積されていた認証子（ＣＳ１〜ｎ）はハッシュ機構（Ｈ
ＡＳＨ）に入力されて、ハッシュ処理が行われる。
【００３２】次に、セレクタ１に対して出力切替制御信
号（２）が与えられて、出力方路が切り替えられ、ハッ
シュ処理が完了した認証子データは、累積認証子（ＣＳ
ｔｏｔ）として出力される。そしてこの累積認証子（Ｃ
Ｓｔｏｔ）はＭＯ内に格納される。
号（２）が与えられて、出力方路が切り替えられ、ハッ
シュ処理が完了した認証子データは、累積認証子（ＣＳ
ｔｏｔ）として出力される。そしてこの累積認証子（Ｃ
Ｓｔｏｔ）はＭＯ内に格納される。
【００３３】図７は、図６における累積認証子（ＣＳｔ
ｏｔ）の生成のための各信号のタイミングを示したもの
である。データストローブ回路（ＤＳＣ）からストロー
ブ信号（＃１）が出力されると、認証子データ（ＣＳ）
がＣＳカウンタ（ＣＳＣＴ）に入力されるとともに、カ
ウンタスタートパルスが発生する。そしてＣＳカウンタ
（ＣＳＣＴ）では認証子データ（ＣＳ）の入力毎にカウ
ント値をインクリメント（＋１）しながらこのカウント
値を設定値（ｎ）と比較する。そして、認証子データ
（ＣＳ）が設定値（ｎ）に達するとカウンタストップパ
ルスを発生し、ゲート回路（ＧＡＴＥ）に対して累積認
証子（ＣＳｔｏｔ）の出力を指示するようになってい
る。
ｏｔ）の生成のための各信号のタイミングを示したもの
である。データストローブ回路（ＤＳＣ）からストロー
ブ信号（＃１）が出力されると、認証子データ（ＣＳ）
がＣＳカウンタ（ＣＳＣＴ）に入力されるとともに、カ
ウンタスタートパルスが発生する。そしてＣＳカウンタ
（ＣＳＣＴ）では認証子データ（ＣＳ）の入力毎にカウ
ント値をインクリメント（＋１）しながらこのカウント
値を設定値（ｎ）と比較する。そして、認証子データ
（ＣＳ）が設定値（ｎ）に達するとカウンタストップパ
ルスを発生し、ゲート回路（ＧＡＴＥ）に対して累積認
証子（ＣＳｔｏｔ）の出力を指示するようになってい
る。
【００３４】以上説明したように、認証子（ＣＳ）はド
キュメントのデータ入力毎にフィードバック処理されて
新規なドキュメント毎に生成されていく。そして、ＭＯ
内のユーザデータ領域の空き領域が無くなる段階で各ド
キュメント毎の認証子（ＣＳ）とは異なる、ＭＯ単位で
の累積認証子（ＣＳｔｏｔ）が生成される。
キュメントのデータ入力毎にフィードバック処理されて
新規なドキュメント毎に生成されていく。そして、ＭＯ
内のユーザデータ領域の空き領域が無くなる段階で各ド
キュメント毎の認証子（ＣＳ）とは異なる、ＭＯ単位で
の累積認証子（ＣＳｔｏｔ）が生成される。
【００３５】図５は、本実施例において、ＭＯからユー
ザデータを読み出す際に必要なハードウエアの機能ブロ
ック構成を示している。この場合には、ＭＯから読み出
した媒体識別番号（ＭＩＤ）と、各ドキュメントのユー
ザデータ（ＤＡＴＡ）と、時間情報（ＴＩＭＥ）を読み
出し、これらをハッシュ機構（ＨＡＳＨ）で処理する。
このハッシュ機構（ＨＡＳＨ）については図３で説明し
たものと同様であるのでここでは説明は省略する。
ザデータを読み出す際に必要なハードウエアの機能ブロ
ック構成を示している。この場合には、ＭＯから読み出
した媒体識別番号（ＭＩＤ）と、各ドキュメントのユー
ザデータ（ＤＡＴＡ）と、時間情報（ＴＩＭＥ）を読み
出し、これらをハッシュ機構（ＨＡＳＨ）で処理する。
このハッシュ機構（ＨＡＳＨ）については図３で説明し
たものと同様であるのでここでは説明は省略する。
【００３６】次に、各ドキュメントの認証子（ＣＳ）と
累積認証子（ＣＳｔｏｔ）とが読み出されこれが前述の
ハッシュ機構（ＨＡＳＨ）の出力と比較器（ＣＯＭＰ）
で比較される。そして比較結果が一致していた場合には
当該ユーザデータ（ＤＡＴＡ）は改竄等の不正操作がな
されていない正当なデータとしてＣＲＴディスプレイな
どの表示器（ＤＩＳＰ）に表示されることになる。
累積認証子（ＣＳｔｏｔ）とが読み出されこれが前述の
ハッシュ機構（ＨＡＳＨ）の出力と比較器（ＣＯＭＰ）
で比較される。そして比較結果が一致していた場合には
当該ユーザデータ（ＤＡＴＡ）は改竄等の不正操作がな
されていない正当なデータとしてＣＲＴディスプレイな
どの表示器（ＤＩＳＰ）に表示されることになる。
【００３７】図８は、各ドキュメントの認証子（ＣＳ
１，ＣＳ２，ＣＳ３・・・ＣＳｋ）と累積認証子（ＣＳ
ｔｏｔ）との関係を示している。各ドキュメントの認証
子（ＣＳ）から生成される累積認証子（ＣＳｔｏｔ）は
一種のデジタル署名としての機能を有しており、当該Ｍ
Ｏでの不正な改竄が行われていない保証を得るための手
段として機能している。
１，ＣＳ２，ＣＳ３・・・ＣＳｋ）と累積認証子（ＣＳ
ｔｏｔ）との関係を示している。各ドキュメントの認証
子（ＣＳ）から生成される累積認証子（ＣＳｔｏｔ）は
一種のデジタル署名としての機能を有しており、当該Ｍ
Ｏでの不正な改竄が行われていない保証を得るための手
段として機能している。
【００３８】次に、認証子（ＣＳ）および累積認証子
（ＣＳｔｏｔ）の生成によるドキュメント管理、媒体間
の連携管理方法についてさらに詳細に説明する。図１１
は、累積履歴情報（ＬＯＧ）の一例であり、３枚のＭＯ
に順次データが書き込まれた例を示している。
（ＣＳｔｏｔ）の生成によるドキュメント管理、媒体間
の連携管理方法についてさらに詳細に説明する。図１１
は、累積履歴情報（ＬＯＧ）の一例であり、３枚のＭＯ
に順次データが書き込まれた例を示している。
【００３９】１番目のＭＯには媒体識別番号（ＭＩＤ）
として「２１２５」が付与されており、この番号は工場
出荷時に固定的な番号として媒体にスタンピングされて
いる。
として「２１２５」が付与されており、この番号は工場
出荷時に固定的な番号として媒体にスタンピングされて
いる。
【００４０】この１番目のＭＯ（ＭＩＤ＝２１２５）に
は１９９６年１２月４日に作成者Ａが作成したドキュメ
ントが「版数＝１」として登録され、さらに１９９６年
１２月１０日に同じユーザが作成（更新）したドキュメ
ントが「版数＝２」として登録されている。
は１９９６年１２月４日に作成者Ａが作成したドキュメ
ントが「版数＝１」として登録され、さらに１９９６年
１２月１０日に同じユーザが作成（更新）したドキュメ
ントが「版数＝２」として登録されている。
【００４１】前者のドキュメントには「４Ｆ５Ｅ１６０
１」という認証子（ＣＳ）が付与されており、後者のド
キュメントには前者の認証子（ＣＳ）に基づいて生成さ
れた「８６９Ｂ２４ＦＦ」という認証子（ＣＳ）が付与
されている。これらの認証子（ＣＳ）の生成方法につい
ては前述の通りである。
１」という認証子（ＣＳ）が付与されており、後者のド
キュメントには前者の認証子（ＣＳ）に基づいて生成さ
れた「８６９Ｂ２４ＦＦ」という認証子（ＣＳ）が付与
されている。これらの認証子（ＣＳ）の生成方法につい
ては前述の通りである。
【００４２】そしてこの１番目のＭＯ（ＭＩＤ＝２１２
５）は前記２つのドキュメントの登録によって空き領域
が限界になっており、当該ＭＯの累積認証子（ＣＳｔｏ
ｔ）として「９６８１１ＤＦ０」が付与されている。
５）は前記２つのドキュメントの登録によって空き領域
が限界になっており、当該ＭＯの累積認証子（ＣＳｔｏ
ｔ）として「９６８１１ＤＦ０」が付与されている。
【００４３】２番目のＭＯ（ＭＩＤ＝１００３）の最初
に登録されるドキュメント（１９９７年１月１１日付）
には前記１番目のＭＯの累積認証子「９６８１１ＤＦ
０」に基づいて生成された新しい認証子「７７２ＤＡ６
９９」が付与されている。
に登録されるドキュメント（１９９７年１月１１日付）
には前記１番目のＭＯの累積認証子「９６８１１ＤＦ
０」に基づいて生成された新しい認証子「７７２ＤＡ６
９９」が付与されている。
【００４４】そして、この２番目のＭＯ（ＭＩＤ＝１０
０３）も４つのドキュメントを格納した段階で空き領域
が限界となり、累積認証子（ＣＳｔｏｔ）として「４７
８２１ＡＣ３」が登録され、その後のドキュメント（１
９９７年２月１日付）は３番目のＭＯ（ＭＩＤ＝２１０
８）に登録されている。
０３）も４つのドキュメントを格納した段階で空き領域
が限界となり、累積認証子（ＣＳｔｏｔ）として「４７
８２１ＡＣ３」が登録され、その後のドキュメント（１
９９７年２月１日付）は３番目のＭＯ（ＭＩＤ＝２１０
８）に登録されている。
【００４５】ここで、各媒体の累積履歴情報格納領域
（ＬＯＧ）には、当該媒体自身へのドキュメントの登録
履歴と一世代前の媒体の累積履歴が登録されるようにな
っている。つまり、２番目のＭＯ（ＭＩＤ＝１００３）
には１番目のＭＯ（ＭＩＤ＝２１２５）と２番目のＭＯ
（ＭＩＤ＝１００３）の登録履歴が格納されている。同
様に、３番目のＭＯ（ＭＩＤ＝２１０８）には２番目の
ＭＯ（ＭＩＤ＝１００３）の登録履歴と３番目のＭＯ
（ＭＩＤ＝２１０８）の登録履歴とが格納される。
（ＬＯＧ）には、当該媒体自身へのドキュメントの登録
履歴と一世代前の媒体の累積履歴が登録されるようにな
っている。つまり、２番目のＭＯ（ＭＩＤ＝１００３）
には１番目のＭＯ（ＭＩＤ＝２１２５）と２番目のＭＯ
（ＭＩＤ＝１００３）の登録履歴が格納されている。同
様に、３番目のＭＯ（ＭＩＤ＝２１０８）には２番目の
ＭＯ（ＭＩＤ＝１００３）の登録履歴と３番目のＭＯ
（ＭＩＤ＝２１０８）の登録履歴とが格納される。
【００４６】これらの１番目〜３番目のＭＯの累積履歴
情報（ＬＯＧ）を中心としたフォーマット構成を示した
ものが図１２〜１４である。すなわち、図１２のＭＯ
（ＭＩＤ＝２１２５）の累積履歴情報（ＬＯＧ）には、
自身（ＭＩＤ＝２１２５）に登録されたドキュメントの
履歴のみが登録されている。これに対して、図１３のＭ
Ｏ（ＭＩＤ＝１００３）の累積履歴情報（ＬＯＧ）に
は、当該ＭＯからみて一世代前に当たるＭＯ（ＭＩＤ＝
２１２５）の累積履歴情報と、自身（ＭＩＤ＝１００
３）の累積履歴情報の双方が登録されている。
情報（ＬＯＧ）を中心としたフォーマット構成を示した
ものが図１２〜１４である。すなわち、図１２のＭＯ
（ＭＩＤ＝２１２５）の累積履歴情報（ＬＯＧ）には、
自身（ＭＩＤ＝２１２５）に登録されたドキュメントの
履歴のみが登録されている。これに対して、図１３のＭ
Ｏ（ＭＩＤ＝１００３）の累積履歴情報（ＬＯＧ）に
は、当該ＭＯからみて一世代前に当たるＭＯ（ＭＩＤ＝
２１２５）の累積履歴情報と、自身（ＭＩＤ＝１００
３）の累積履歴情報の双方が登録されている。
【００４７】また、同様に図１４のＭＯ（ＭＩＤ＝２１
０８）の累積履歴情報（ＬＯＧ）には、当該ＭＯからみ
て一世代前に当たるＭＯ（ＭＩＤ＝１００３）の累積履
歴情報と、自身（ＭＩＤ＝２１０８）の累積履歴情報の
双方が登録されている。
０８）の累積履歴情報（ＬＯＧ）には、当該ＭＯからみ
て一世代前に当たるＭＯ（ＭＩＤ＝１００３）の累積履
歴情報と、自身（ＭＩＤ＝２１０８）の累積履歴情報の
双方が登録されている。
【００４８】図１５〜１８は複数の媒体間を累積履歴情
報（ＬＯＧ）と累積認証子（ＣＳｔｏｔ）で処理するた
めのフロー図である。まず、ＭＯが図示しないＭＯドラ
イブ装置に装着されると、当該ＭＯが保存目的のもので
あるか否かが判定される（ステップ１５０１）。この判
定手法は、たとえば保存目的のＭＯにはＭＯ上の管理エ
リアの所定アドレスにフラグを立てておく等の処理によ
り簡単に実現できる。また、ユーザがＭＯの初期化毎に
定義してもよい。そして、当該ＭＯが保存目的ではない
場合には以降に述べる管理が不要であるので、一般的な
媒体処理（データの読み書きを制限しない処理）を行う
（１５０３）。
報（ＬＯＧ）と累積認証子（ＣＳｔｏｔ）で処理するた
めのフロー図である。まず、ＭＯが図示しないＭＯドラ
イブ装置に装着されると、当該ＭＯが保存目的のもので
あるか否かが判定される（ステップ１５０１）。この判
定手法は、たとえば保存目的のＭＯにはＭＯ上の管理エ
リアの所定アドレスにフラグを立てておく等の処理によ
り簡単に実現できる。また、ユーザがＭＯの初期化毎に
定義してもよい。そして、当該ＭＯが保存目的ではない
場合には以降に述べる管理が不要であるので、一般的な
媒体処理（データの読み書きを制限しない処理）を行う
（１５０３）。
【００４９】前記ステップ１５０１において保存目的の
媒体である場合には、当該ＭＯがドキュメントを登録す
るための新規なものであるか否かを判定する（１５０
２）。具体的には当該ＭＯに累積認証子（ＣＳｔｏｔ）
が存在するか否か、または当該ＭＯ上にドキュメントが
１つでも登録されているか否かによって判定可能であ
る。
媒体である場合には、当該ＭＯがドキュメントを登録す
るための新規なものであるか否かを判定する（１５０
２）。具体的には当該ＭＯに累積認証子（ＣＳｔｏｔ）
が存在するか否か、または当該ＭＯ上にドキュメントが
１つでも登録されているか否かによって判定可能であ
る。
【００５０】そして、新規な媒体でない場合、すなわち
既にドキュメントが登録されている媒体である場合に
は、新たなドキュメントを登録するための空き領域が有
るか否かを判定する（１５０５）。そして、空き領域が
不足している場合には容量不足通知をＣＲＴディスプレ
イなどの表示器（ＤＩＳＰ）に表示して処理を終了す
る。
既にドキュメントが登録されている媒体である場合に
は、新たなドキュメントを登録するための空き領域が有
るか否かを判定する（１５０５）。そして、空き領域が
不足している場合には容量不足通知をＣＲＴディスプレ
イなどの表示器（ＤＩＳＰ）に表示して処理を終了す
る。
【００５１】ステップ１５０２において、装着されたＭ
Ｏが新規なものである場合には、当該パーソナルコンピ
ュータのハードディスク装置あるいはメインメモリ等の
ワーク媒体上に一世代前の媒体の累積履歴情報（ＬＯ
Ｇ）を一旦格納する（１５０４）。このステップは、新
たなＭＯを装着される度に、表示器（ＤＩＳＰ）に一世
代前のＭＯの装着を促す表示を行い、一世代前のＭＯを
ＭＯドライブ装置に装着させて前世代の累積履歴情報
（ＬＯＧ）を獲得するようにしてもよい。
Ｏが新規なものである場合には、当該パーソナルコンピ
ュータのハードディスク装置あるいはメインメモリ等の
ワーク媒体上に一世代前の媒体の累積履歴情報（ＬＯ
Ｇ）を一旦格納する（１５０４）。このステップは、新
たなＭＯを装着される度に、表示器（ＤＩＳＰ）に一世
代前のＭＯの装着を促す表示を行い、一世代前のＭＯを
ＭＯドライブ装置に装着させて前世代の累積履歴情報
（ＬＯＧ）を獲得するようにしてもよい。
【００５２】次に、前記一世代前のＭＯの累積履歴情報
（ＬＯＧ）から累積認証子（ＣＳｔｏｔ）が得られるか
否かを判定し（１５０７）、これが得られない場合には
一世代前の累積履歴情報（ＬＯＧ）をワーク媒体上に再
度書き込み当該書き込み内容から累積認証子（ＣＳｔｏ
ｔ）を生成する（１５０８）。
（ＬＯＧ）から累積認証子（ＣＳｔｏｔ）が得られるか
否かを判定し（１５０７）、これが得られない場合には
一世代前の累積履歴情報（ＬＯＧ）をワーク媒体上に再
度書き込み当該書き込み内容から累積認証子（ＣＳｔｏ
ｔ）を生成する（１５０８）。
【００５３】その後は、データの作成処理か（図１８に
移行）、ＭＯ上に作成されたデータの認証子の作成か
（図１６に移行）、あるいはＭＯ上で改竄がなされてい
ないかどうかの検証処理か（図１７に移行）によって処
理が異なる（１５０９〜１５１３）。
移行）、ＭＯ上に作成されたデータの認証子の作成か
（図１６に移行）、あるいはＭＯ上で改竄がなされてい
ないかどうかの検証処理か（図１７に移行）によって処
理が異なる（１５０９〜１５１３）。
【００５４】新たなデータ作成、すなわち新しいドキュ
メントをＭＯに登録する場合（図１８）、まずキーボー
ド（ＫＥＹ）あるいは別媒体から入力されたデータは一
旦パーソナルコンピュータのワーク媒体（ハードディス
ク）に書き込まれる（１８０１）。
メントをＭＯに登録する場合（図１８）、まずキーボー
ド（ＫＥＹ）あるいは別媒体から入力されたデータは一
旦パーソナルコンピュータのワーク媒体（ハードディス
ク）に書き込まれる（１８０１）。
【００５５】そして、当該作成データを保存媒体（Ｍ
Ｏ）に書き込む指示がなされると（１８０２）、その時
の時間情報がタンパフリー時計より自動発行され、作成
データの末尾に挿入されるとともに、ハッシュ機構（Ｈ
ＡＳＨ）に入力される（１８０３）。
Ｏ）に書き込む指示がなされると（１８０２）、その時
の時間情報がタンパフリー時計より自動発行され、作成
データの末尾に挿入されるとともに、ハッシュ機構（Ｈ
ＡＳＨ）に入力される（１８０３）。
【００５６】次に、パーソナルコンピュータ上におい
て、媒体識別番号（ＭＩＤ）、データ作成者、版数が自
動生成されこれらの情報が累積履歴情報（ＬＯＧ）とし
て当該ＭＯに書き込まれる（１８０４）。
て、媒体識別番号（ＭＩＤ）、データ作成者、版数が自
動生成されこれらの情報が累積履歴情報（ＬＯＧ）とし
て当該ＭＯに書き込まれる（１８０４）。
【００５７】次に、パーソナルコンピュータ上に媒体識
別番号（ＭＩＤ）と、作成されたデータ（ＤＡＴＡ）
と、時間情報（ＴＩＭＥ）と累積履歴情報（ＬＯＧ）と
が読み取られ（１８０５）これらがハッシュ機構（ＨＡ
ＳＨ）で処理（１８０６）されて認証子（ＣＳ）として
当該ＭＯに書き込まれる（１８０７）。
別番号（ＭＩＤ）と、作成されたデータ（ＤＡＴＡ）
と、時間情報（ＴＩＭＥ）と累積履歴情報（ＬＯＧ）と
が読み取られ（１８０５）これらがハッシュ機構（ＨＡ
ＳＨ）で処理（１８０６）されて認証子（ＣＳ）として
当該ＭＯに書き込まれる（１８０７）。
【００５８】このような図１８に示した一連の処理は図
３で説明したハードウエア構成により実現される。一
方、既にＭＯ上に作成されたデータに対して認証子（Ｃ
Ｓ）または累積認証子（ＣＳｔｏｔ）を付与する場合に
は図１６に示すフローによる。
３で説明したハードウエア構成により実現される。一
方、既にＭＯ上に作成されたデータに対して認証子（Ｃ
Ｓ）または累積認証子（ＣＳｔｏｔ）を付与する場合に
は図１６に示すフローによる。
【００５９】すなわち、パーソナルコンピュータ上のワ
ーク媒体上に媒体識別番号（ＭＩＤ）と、作成されたデ
ータ（ＤＡＴＡ）と、時間情報（ＴＩＭＥ）と累積履歴
情報（ＬＯＧ）とを読み込み（１６０１）、これらをハ
ッシュ機構（ＨＡＳＨ）で処理（１６０２）して得られ
た認証子（ＣＳ）を当該ＭＯに書き込む（１６０３）。
このような図１６に示した処理は登録したデータを恒久
的に保存するための署名処理としての意味がある。
ーク媒体上に媒体識別番号（ＭＩＤ）と、作成されたデ
ータ（ＤＡＴＡ）と、時間情報（ＴＩＭＥ）と累積履歴
情報（ＬＯＧ）とを読み込み（１６０１）、これらをハ
ッシュ機構（ＨＡＳＨ）で処理（１６０２）して得られ
た認証子（ＣＳ）を当該ＭＯに書き込む（１６０３）。
このような図１６に示した処理は登録したデータを恒久
的に保存するための署名処理としての意味がある。
【００６０】既にＭＯ上に作成されたデータが改竄され
ていないかという正当性の検証は図１７に示したフロー
により行うことができる。この処理を実現するハードウ
エア構成は図５で説明した通りである。
ていないかという正当性の検証は図１７に示したフロー
により行うことができる。この処理を実現するハードウ
エア構成は図５で説明した通りである。
【００６１】すなわち、検証対象となるＭＯがＭＯドラ
イブ装置に装着されると、まず媒体識別番号（ＭＩＤ）
と、作成データ（ＤＡＴＡ）と、時間情報（ＴＩＭＥ）
と累積履歴情報（ＬＯＧ）とがワーク媒体上に読み出さ
れて（１７０１）、これらがハッシュ機構（ＨＡＳＨ）
により処理される（１７０２）。この処理結果値と認証
子（ＣＳ）および累積認証子（ＣＳｔｏｔ）の値が比較
器（ＣＯＭＰ）で比較して（１７０３）両値が一致して
いる場合には改竄なし、すなわちデータは正当であると
表示器（ＤＩＳＰ）に表示する。一方、両値が不一致で
ある場合にはデータ（ＤＡＴＡ）または時間情報（ＴＩ
ＭＥ）の改竄、または中間媒体の廃棄があったものとし
て不正である旨を表示する（１７０４）。
イブ装置に装着されると、まず媒体識別番号（ＭＩＤ）
と、作成データ（ＤＡＴＡ）と、時間情報（ＴＩＭＥ）
と累積履歴情報（ＬＯＧ）とがワーク媒体上に読み出さ
れて（１７０１）、これらがハッシュ機構（ＨＡＳＨ）
により処理される（１７０２）。この処理結果値と認証
子（ＣＳ）および累積認証子（ＣＳｔｏｔ）の値が比較
器（ＣＯＭＰ）で比較して（１７０３）両値が一致して
いる場合には改竄なし、すなわちデータは正当であると
表示器（ＤＩＳＰ）に表示する。一方、両値が不一致で
ある場合にはデータ（ＤＡＴＡ）または時間情報（ＴＩ
ＭＥ）の改竄、または中間媒体の廃棄があったものとし
て不正である旨を表示する（１７０４）。
【００６２】図１９および図２０は、データ作成の際の
ＭＯフォーマット上への格納およびモジュールの機能ブ
ロック構成を示している。すなわち、新たにデータ作成
を行う場合には、媒体格納残量があることがソフトウエ
ア的に判定されると追記録・署名検証モジュールより媒
体識別番号（ＭＩＤ＝２１２５）と、版数（００１）と
データ（ＤＡＴＡ＝Ｄ１１）が読み出され、これに時間
情報（ＴＩＭＥ）が加えられてハッシュ処理がなされて
認証子（ＣＳ＝４Ｆ５Ｅ１６０１）が出力される。
ＭＯフォーマット上への格納およびモジュールの機能ブ
ロック構成を示している。すなわち、新たにデータ作成
を行う場合には、媒体格納残量があることがソフトウエ
ア的に判定されると追記録・署名検証モジュールより媒
体識別番号（ＭＩＤ＝２１２５）と、版数（００１）と
データ（ＤＡＴＡ＝Ｄ１１）が読み出され、これに時間
情報（ＴＩＭＥ）が加えられてハッシュ処理がなされて
認証子（ＣＳ＝４Ｆ５Ｅ１６０１）が出力される。
【００６３】図２１および図２２は、同一ＭＯ上でデー
タを追記録する際のＭＯフォーマット上への格納および
モジュールの機能ブロック構成を示している。同一ＭＯ
上でデータを追記録する場合には、媒体格納残量がある
ことがソフトウエア的に判定されると追記録・署名検証
モジュールより媒体識別番号（ＭＩＤ＝２１２５）と、
版数（００１）とデータ（ＤＡＴＡ＝Ｄ１１）と累積履
歴情報（ＬＯＧ）と認証子（４Ｆ５Ｅ１６０１）とが読
み出され、これらにハッシュ処理がなされる。そして、
ハッシュ処理値と前記認証子（４Ｆ５Ｅ１６０１）とが
比較器で比較されて両者が一致している場合には従前の
データが改竄されていないとして版数がインクリメント
（＋１）される。そして同一ＭＯ上の新たな領域にデー
タ、累積履歴（ＬＯＧ）および新たな認証子が登録され
ていく。
タを追記録する際のＭＯフォーマット上への格納および
モジュールの機能ブロック構成を示している。同一ＭＯ
上でデータを追記録する場合には、媒体格納残量がある
ことがソフトウエア的に判定されると追記録・署名検証
モジュールより媒体識別番号（ＭＩＤ＝２１２５）と、
版数（００１）とデータ（ＤＡＴＡ＝Ｄ１１）と累積履
歴情報（ＬＯＧ）と認証子（４Ｆ５Ｅ１６０１）とが読
み出され、これらにハッシュ処理がなされる。そして、
ハッシュ処理値と前記認証子（４Ｆ５Ｅ１６０１）とが
比較器で比較されて両者が一致している場合には従前の
データが改竄されていないとして版数がインクリメント
（＋１）される。そして同一ＭＯ上の新たな領域にデー
タ、累積履歴（ＬＯＧ）および新たな認証子が登録され
ていく。
【００６４】図２３および図２４は、同一ＭＯ上でデー
タを追記録する際（最終追記録処理）のＭＯフォーマッ
ト上への格納およびモジュールの機能ブロック構成を示
している。
タを追記録する際（最終追記録処理）のＭＯフォーマッ
ト上への格納およびモジュールの機能ブロック構成を示
している。
【００６５】ＭＯ（ＭＩＤ＝１００３）の空き領域が無
くなったことがソフトウエア的に判定されると追記録・
署名検証モジュールに対してオフ信号が出力されてこれ
以上のデータの追記が抑止される。そしてパーソナルコ
ンピュータのハードディスク等のワーク媒体上から累積
履歴情報が読み出されて累積履歴情報（ＬＯＧ）として
登録される。また、認証子（ＣＳ＝７Ｄ３Ｅ５５１７）
と累積履歴情報が読み出されてこれがハッシュ処理され
て累積認証子（ＣＳｔｏｔ＝４７８２１ＡＣ３）として
登録される。
くなったことがソフトウエア的に判定されると追記録・
署名検証モジュールに対してオフ信号が出力されてこれ
以上のデータの追記が抑止される。そしてパーソナルコ
ンピュータのハードディスク等のワーク媒体上から累積
履歴情報が読み出されて累積履歴情報（ＬＯＧ）として
登録される。また、認証子（ＣＳ＝７Ｄ３Ｅ５５１７）
と累積履歴情報が読み出されてこれがハッシュ処理され
て累積認証子（ＣＳｔｏｔ＝４７８２１ＡＣ３）として
登録される。
【００６６】図２５および図２６は、ＭＯからデータを
読み出す際のＭＯフォーマットの各領域からのデータ読
み出しおよびモジュールの機能ブロック構成を示してい
る。ＭＯから媒体識別番号（ＭＩＤ）と、版数（００
１）と、データ（Ｄ１１）と時間情報（ＴＩＭＥ）が読
み出されて、これらがハッシュ処理されたものと、読み
出した認証子（４Ｆ５４１６０１）と比較される。この
比較結果が一致した場合にはデータ改竄がなされていな
いと判定される。
読み出す際のＭＯフォーマットの各領域からのデータ読
み出しおよびモジュールの機能ブロック構成を示してい
る。ＭＯから媒体識別番号（ＭＩＤ）と、版数（００
１）と、データ（Ｄ１１）と時間情報（ＴＩＭＥ）が読
み出されて、これらがハッシュ処理されたものと、読み
出した認証子（４Ｆ５４１６０１）と比較される。この
比較結果が一致した場合にはデータ改竄がなされていな
いと判定される。
【００６７】本実施例では媒体としてＭＯを用いた場合
で説明したが、ＣＤ−Ｒ、光ディスク、磁気ディスク等
あらゆるリムーバルブル媒体(Removable)に適用でき
る。また、ＭＯ→ＣＤ−Ｒ、またはＣＤ−Ｒ→ＭＯとい
ったような格納媒体の種類を世代毎に変更した場合で
も、媒体上に生成される認証子（ＣＳ）および累積認証
子（ＣＳｔｏｔ）で媒体世代間のドキュメントの正当性
を管理するため問題なく適用できる。
で説明したが、ＣＤ−Ｒ、光ディスク、磁気ディスク等
あらゆるリムーバルブル媒体(Removable)に適用でき
る。また、ＭＯ→ＣＤ−Ｒ、またはＣＤ−Ｒ→ＭＯとい
ったような格納媒体の種類を世代毎に変更した場合で
も、媒体上に生成される認証子（ＣＳ）および累積認証
子（ＣＳｔｏｔ）で媒体世代間のドキュメントの正当性
を管理するため問題なく適用できる。
【００６８】
【発明の効果】本発明によれば、各ドキュメントデータ
毎に当該ドキュメントデータから得られた認証子を登録
するとともに、次のドキュメントデータの認証子は前の
ドキュメントデータとその認証子から得ることにより、
ドキュメントの連続性が保証され、途中のドキュメント
の改竄、途中のドキュメントの廃棄等の不正行為を容易
に発見することができるようになるため、ドキュメント
に対する不正行為を抑制することができる。
毎に当該ドキュメントデータから得られた認証子を登録
するとともに、次のドキュメントデータの認証子は前の
ドキュメントデータとその認証子から得ることにより、
ドキュメントの連続性が保証され、途中のドキュメント
の改竄、途中のドキュメントの廃棄等の不正行為を容易
に発見することができるようになるため、ドキュメント
に対する不正行為を抑制することができる。
【図１】 本発明の実施例におけるＭＯのフォーマット
構成
構成
【図２】 実施例においてＭＯからデータを読み出す場
合のデータの正当性を検証する原理を説明するための図
合のデータの正当性を検証する原理を説明するための図
【図３】 実施例においてＭＯにユーザデータを書き込
む際に必要なハードウエアの機能ブロック構成図
む際に必要なハードウエアの機能ブロック構成図
【図４】 ハッシュ機構の動作フローを示した図
【図５】 実施例において、ＭＯからユーザデータを読
み出す際に必要なハードウエアの機能ブロック図
み出す際に必要なハードウエアの機能ブロック図
【図６】 実施例において累積認証子の生成に必要な機
能を示すブロック図
能を示すブロック図
【図７】 実施例において累積認証子の生成のための信
号のタイミング図
号のタイミング図
【図８】 各ドキュメントの認証子（ＣＳ１，ＣＳ２，
ＣＳ３・・・ＣＳｋ）と累積認証子（ＣＳｔｏｔ）との
関係を示した図
ＣＳ３・・・ＣＳｋ）と累積認証子（ＣＳｔｏｔ）との
関係を示した図
【図９】 累積履歴情報の概略を示す図
【図１０】 実施例における媒体間のデータ管理の概念
を示す図
を示す図
【図１１】 累積履歴情報の詳細を示す図
【図１２】 実施例におけるＭＯの詳細なフォーマット
構成図
構成図
【図１３】 実施例におけるＭＯの詳細なフォーマット
構成図
構成図
【図１４】 実施例におけるＭＯの詳細なフォーマット
構成図
構成図
【図１５】 複数の媒体間を累積履歴情報（ＬＯＧ）と
累積認証子（ＣＳｔｏｔ）で処理するためのフロー図
累積認証子（ＣＳｔｏｔ）で処理するためのフロー図
【図１６】 実施例においてＭＯ上に作成された認証子
の作成処理を示すフロー図
の作成処理を示すフロー図
【図１７】 実施例においてＭＯ上でデータ改竄が行わ
れたか否かの検証処理を示すフロー図
れたか否かの検証処理を示すフロー図
【図１８】 実施例においてＭＯ上へのデータ作成処理
を示すフロー図
を示すフロー図
【図１９】 実施例においてデータ作成の際のＭＯ上へ
の認証子の作成概念を示す説明図
の認証子の作成概念を示す説明図
【図２０】 実施例におけるモジュールの機能構成を示
す図
す図
【図２１】 実施例において同一ＭＯ上にデータを追記
録する際の概念を示す説明図
録する際の概念を示す説明図
【図２２】 実施例におけるモジュールの機能構成を示
す図
す図
【図２３】 実施例において同一ＭＯ上でデータを追記
録する際（最終追記録処理）のＭＯフォーマット上への
格納概念を示す説明図
録する際（最終追記録処理）のＭＯフォーマット上への
格納概念を示す説明図
【図２４】 実施例におけるモジュールの機能構成を示
す図
す図
【図２５】 実施例においてＭＯからデータを読み出す
際のＭＯフォーマットの各領域からのデータ読み出し概
念を示す説明図
際のＭＯフォーマットの各領域からのデータ読み出し概
念を示す説明図
【図２６】 実施例におけるモジュールの機能構成を示
す図
す図
ＭＩＤ 媒体識別番号
ＤＡＴＡ データ
ＴＩＭＥ 時間情報
ＬＯＧ 累積履歴情報
ＣＳ 認証子
ＣＳｔｏｔ 累積認証子
ＨＡＳＨ ハッシュ機構
ＣＯＭＰ 比較器
フロントページの続き
(56)参考文献 特開 平６−224896（ＪＰ，Ａ)
特開 平６−315036（ＪＰ，Ａ)
特開 平８−22517（ＪＰ，Ａ)
特開 平８−83046（ＪＰ，Ａ)
特開 平８−106382（ＪＰ，Ａ)
特開 平10−83297（ＪＰ，Ａ)
特開 平10−123950（ＪＰ，Ａ)
特開 平10−283264（ＪＰ，Ａ)
特表 平８−504965（ＪＰ，Ａ)
(58)調査した分野(Int.Cl.7，ＤＢ名)
G06F 12/14
G11B 20/10
G09C 1/00
H04L 9/32
Claims (3)
- 【請求項１】 記録媒体と、前記記録媒体へデータを記
録する記録手段と、データを暗号化処理し、認証子を生
成する認証子生成手段とを備えた情報処理装置における
記録媒体へのデータ保存方法であって、 前記記録媒体上に複数のドキュメント（１〜Ｎ）を保存
する際に、前記認証子生成手段が、第１のドキュメント
データから第１の認証子を生成し、前記記録手段が、第
１の認証子を第１のドキュメントデータとともに前記記
録媒体へ記録するステップと、 前記認証子生成手段が、第ｎ＋１（ｎ＝１，２，３，・
・・，Ｎ−１）のドキュメントデータと第ｎの認証子と
から第ｎ＋１の認証子を生成し、前記記録手段が、第ｎ
＋１の認証子を第ｎ＋１のドキュメントデータとともに
前記記録媒体へ記録するステップとからなるデータ保存
方法。 - 【請求項２】 記録媒体と、前記記録媒体へデータを記
録する記録手段と、データを暗号化処理し、認証子を生
成する認証子生成手段とを備えた情報処理装置における
記録媒体へのデータ保存処理を実行させるためのプログ
ラムであって、 前記記録媒体上に複数のドキュメント（１〜Ｎ）を保存
する際に、前記認証子生成手段が、第１のドキュメント
データから第１の認証子を生成し、前記記録手段が、第
１の認証子を第１のドキュメントデータとともに前記記
録媒体へ記録するステップと、 前記認証子生成手段が、第ｎ＋１（ｎ＝１，２，３，・
・・，Ｎ−１）のドキュメントデータと第ｎの認証子と
から第ｎ＋１の認証子を生成し、前記記録手段が、第ｎ
＋１の認証子を第ｎ＋１のドキュメントデータとともに
前記記録媒体へ記録するステップとを含む処理を実行さ
せるためのプログラムを記録したプログラム記録媒体。 - 【請求項３】 記録媒体と、 データを暗号化処理し、認証子を生成する認証子生成手
段であって、第１のドキュメントデータから第１の認証
子を生成し、第ｎ＋１（ｎ＝１，２，３，・・・，Ｎ−
１）のドキュメントデータと第ｎの認証子とから第ｎ＋
１の認証子を生成する認証子生成手段と、 前記記録媒体へデータを記録する記録手段であって、第
１の認証子を第１のドキュメントデータとともに前記記
録媒体へ記録し、第ｎ＋１の認証子を第ｎ＋１のドキュ
メントデータとともに前記記録媒体へ記録する記録手段
と、を備えたデータ保存装置。
Priority Applications (8)
| Application Number | Priority Date | Filing Date | Title |
|---|---|---|---|
| JP08848697A JP3472681B2 (ja) | 1997-04-07 | 1997-04-07 | データ保存方法、プログラム記録媒体、及びデータ保存装置 |
| US09/017,059 US6144745A (en) | 1997-04-07 | 1998-01-27 | Method of and apparatus for retaining and verifying of data on recording medium |
| EP98300595A EP0871141A3 (en) | 1997-04-07 | 1998-01-28 | Method of and apparatus for retaining data on recording medium |
| KR1019980007438A KR100566355B1 (ko) | 1997-04-07 | 1998-03-06 | 기록매체상에데이터를보존하기위한방법및장치 |
| CNA031425801A CN1482614A (zh) | 1997-04-07 | 1998-03-18 | 在记录介质上保留数据的方法和设备 |
| CNB98105675XA CN1136502C (zh) | 1997-04-07 | 1998-03-18 | 在记录介质上保留数据的方法和设备 |
| CNB031427448A CN1257459C (zh) | 1997-04-07 | 1998-03-18 | 在记录介质上保留数据的方法和设备 |
| CNB03142743XA CN1249583C (zh) | 1997-04-07 | 1998-03-18 | 在记录介质上保留数据的方法和设备 |
Applications Claiming Priority (1)
| Application Number | Priority Date | Filing Date | Title |
|---|---|---|---|
| JP08848697A JP3472681B2 (ja) | 1997-04-07 | 1997-04-07 | データ保存方法、プログラム記録媒体、及びデータ保存装置 |
Related Child Applications (1)
| Application Number | Title | Priority Date | Filing Date |
|---|---|---|---|
| JP2003109303A Division JP3871652B2 (ja) | 2003-04-14 | 2003-04-14 | 記録媒体およびデータ保存装置 |
Publications (2)
| Publication Number | Publication Date |
|---|---|
| JPH10283263A JPH10283263A (ja) | 1998-10-23 |
| JP3472681B2 true JP3472681B2 (ja) | 2003-12-02 |
Family
ID=13944140
Family Applications (1)
| Application Number | Title | Priority Date | Filing Date |
|---|---|---|---|
| JP08848697A Expired - Fee Related JP3472681B2 (ja) | 1997-04-07 | 1997-04-07 | データ保存方法、プログラム記録媒体、及びデータ保存装置 |
Country Status (1)
| Country | Link |
|---|---|
| JP (1) | JP3472681B2 (ja) |
Families Citing this family (12)
| Publication number | Priority date | Publication date | Assignee | Title |
|---|---|---|---|---|
| JP2002082834A (ja) * | 2000-09-07 | 2002-03-22 | Toshiba Corp | 履歴管理用の記憶媒体及びｉｃカード |
| JP2002215029A (ja) * | 2001-01-22 | 2002-07-31 | Seiko Epson Corp | 情報認証装置及びこれを使用したデジタルカメラ |
| JP2003143139A (ja) * | 2001-11-07 | 2003-05-16 | Fujitsu Ltd | デジタルデータ記憶・検証プログラムおよびデジタルデータ記憶・検証方法 |
| JP4157709B2 (ja) | 2002-01-31 | 2008-10-01 | 富士通株式会社 | アクセス制御方法及び記憶装置 |
| JP4256100B2 (ja) | 2002-01-31 | 2009-04-22 | 富士通株式会社 | 正当媒体管理システム |
| WO2004068350A1 (ja) | 2003-01-30 | 2004-08-12 | Fujitsu Limited | データ改ざん検出方法、データ改ざん検出装置及びデータ改ざん検出プログラム |
| FI20031856A0 (fi) * | 2003-12-18 | 2003-12-18 | Nokia Corp | Menetelmä tietotallenteen eheyden varmistamiseksi |
| WO2005109207A1 (ja) * | 2004-05-06 | 2005-11-17 | Hypergear Inc | 電子ファイル時刻認証自動取得方法、および、電子ファイル時刻認証自動取得機能を備える通信端末装置 |
| WO2005114429A1 (ja) * | 2004-05-24 | 2005-12-01 | Hypergear Inc | 記憶装置の監査の方法、及び記憶装置 |
| JP4651310B2 (ja) * | 2004-06-08 | 2011-03-16 | 富士通株式会社 | 情報改竄検知システム、非接触型記録媒体、情報改竄検知方法及びコンピュータプログラム |
| JP4235193B2 (ja) * | 2005-06-07 | 2009-03-11 | 日本電信電話株式会社 | イベント履歴蓄積装置、イベント情報検証装置、イベント履歴蓄積方法、イベント情報検証方法およびイベント情報処理システム |
| JP5252060B2 (ja) * | 2011-10-17 | 2013-07-31 | ソニー株式会社 | 情報処理装置、情報記録媒体、および情報処理方法、並びにコンピュータ・プログラム |
-
1997
- 1997-04-07 JP JP08848697A patent/JP3472681B2/ja not_active Expired - Fee Related
Also Published As
| Publication number | Publication date |
|---|---|
| JPH10283263A (ja) | 1998-10-23 |
Similar Documents
| Publication | Publication Date | Title |
|---|---|---|
| KR100566355B1 (ko) | 기록매체상에데이터를보존하기위한방법및장치 | |
| US7260219B2 (en) | Recordable storage medium with protected data area | |
| EP1061515B1 (en) | Memory card, memory card utilizing device, and corresponding method and program for converting management information which contains restrictive information using a different key in each management information send and receive session | |
| JP3472681B2 (ja) | データ保存方法、プログラム記録媒体、及びデータ保存装置 | |
| CN101140782B (zh) | 信息处理器件和信息处理方法 | |
| CN1971745A (zh) | 信息处理装置、信息记录介质及其制造装置和方法、计算机程序 | |
| CN100550162C (zh) | 从存储媒体中复制和再现数据的方法 | |
| US20060153017A1 (en) | Method and apparatus for protecting shared data and method and apparatus for reproducing data from recording medium using local storage | |
| US20030126446A1 (en) | Method and system for providing a secure time reference in a worm environment | |
| US8429401B2 (en) | Method and apparatus for virtually erasing data from WORM storage devices | |
| JP3474075B2 (ja) | 複数の記録媒体上へのデータ記録方法および装置 | |
| JP2000286839A (ja) | 情報記録装置、真正性検証方法およびその方法をコンピュータに実行させるプログラムを記録したコンピュータ読み取り可能な記録媒体 | |
| RU2001113515A (ru) | Способ копирования, устраняющий возможность побитного копирования цифровых данных и считывающее устройство для его осуществления | |
| US7620820B2 (en) | Content data processing method, recording device, and reproduction device | |
| JP3871652B2 (ja) | 記録媒体およびデータ保存装置 | |
| KR20050107743A (ko) | 기록 매체, 기록 장치 및 재생 장치 | |
| JP2000100068A (ja) | 情報記録方法、その装置、情報再生装置、情報保護方法及び情報記録媒体 | |
| RU2005132652A (ru) | Способ управления информацией для защиты от копирования носителя записи | |
| JP2002208216A (ja) | コンテンツ記録再生装置 | |
| EP1836707A2 (en) | Method and apparatus for protecting shared data and method and apparatus for reproducing data from recording medium using local storage | |
| RU2273101C2 (ru) | Система и способ управления воспроизведением аудиоданных с устройством редактирования и носителем записи | |
| JP2004208082A (ja) | デジタルコンテンツのレンタルシステム | |
| JP2000242564A (ja) | 記録媒体及び記録再生装置 | |
| JP2003115165A (ja) | 光記録媒体記録方法 | |
| JP2004229114A (ja) | データストリーム暗号化装置、データストリーム暗号化方法、データストリーム復号化装置、データストリーム復号化方法 |
Legal Events
| Date | Code | Title | Description |
|---|---|---|---|
| A01 | Written decision to grant a patent or to grant a registration (utility model) |
Free format text: JAPANESE INTERMEDIATE CODE: A01 Effective date: 20030902 |
|
| FPAY | Renewal fee payment (event date is renewal date of database) |
Free format text: PAYMENT UNTIL: 20080912 Year of fee payment: 5 |
|
| LAPS | Cancellation because of no payment of annual fees |