JP3474075B2 - 複数の記録媒体上へのデータ記録方法および装置 - Google Patents
複数の記録媒体上へのデータ記録方法および装置Info
- Publication number
- JP3474075B2 JP3474075B2 JP08848797A JP8848797A JP3474075B2 JP 3474075 B2 JP3474075 B2 JP 3474075B2 JP 08848797 A JP08848797 A JP 08848797A JP 8848797 A JP8848797 A JP 8848797A JP 3474075 B2 JP3474075 B2 JP 3474075B2
- Authority
- JP
- Japan
- Prior art keywords
- authenticator
- recording
- data
- recording medium
- new
- Prior art date
- Legal status (The legal status is an assumption and is not a legal conclusion. Google has not performed a legal analysis and makes no representation as to the accuracy of the status listed.)
- Expired - Fee Related
Links
Landscapes
- Storage Device Security (AREA)
Description
【０００１】
【発明の属する技術分野】本発明は、光磁気ディスク、
光ディスクまたは磁気ディスク等のデータ書換型または
追記型の大容量記録媒体におけるデータの保存技術に関
する。
光ディスクまたは磁気ディスク等のデータ書換型または
追記型の大容量記録媒体におけるデータの保存技術に関
する。
【０００２】
【発明が解決しようとする課題】病院・官公庁等の情報
のペーパーレス化にともなって、数百メガバイト以上の
大容量記録媒体が注目されている。
のペーパーレス化にともなって、数百メガバイト以上の
大容量記録媒体が注目されている。
【０００３】この中でも特に大容量な光磁気ディスク
（ＭＯ：Magneto-Optic disk）や追記型のＣＤ−Ｒ（Co
mpact-Disk Recordable）が一般への普及度も高く入手
も容易であることから有望視されている。
（ＭＯ：Magneto-Optic disk）や追記型のＣＤ−Ｒ（Co
mpact-Disk Recordable）が一般への普及度も高く入手
も容易であることから有望視されている。
【０００４】しかし、ＭＯはデータの消去・追加が容易
であるため、ＭＯ上に記録されたデータの並び替え、置
き換えまたは削除（これらを「改竄」という）したり、
ドキュメントファイル上の日付データを改竄する等の不
正行為が容易であった。
であるため、ＭＯ上に記録されたデータの並び替え、置
き換えまたは削除（これらを「改竄」という）したり、
ドキュメントファイル上の日付データを改竄する等の不
正行為が容易であった。
【０００５】一方、追記のみが可能なＣＤ−Ｒにして
も、不都合なデータが記録されている媒体のみを廃棄し
てしまったり、ＣＤ−Ｒ上のデータを一旦コンピュータ
上に読み出した後にこれを改竄して別のＣＤ−Ｒに改竄
データを書き込む行為を防止することはできなかった。
も、不都合なデータが記録されている媒体のみを廃棄し
てしまったり、ＣＤ−Ｒ上のデータを一旦コンピュータ
上に読み出した後にこれを改竄して別のＣＤ−Ｒに改竄
データを書き込む行為を防止することはできなかった。
【０００６】上記各不正行為を防止するために、媒体中
に記録されたデータをハッシュ関数を用いて署名処理を
施し、これを認証センタから供給される公開鍵で暗号化
したものをチェックサム（ＣＳ）として同一媒体上のデ
ータ領域とは異なる領域に記録しておき、前記公開鍵に
対応する秘密鍵を用いて前記チェックサム（ＣＳ）を復
号してデータの正当性を保証する方式が考えられてい
た。
に記録されたデータをハッシュ関数を用いて署名処理を
施し、これを認証センタから供給される公開鍵で暗号化
したものをチェックサム（ＣＳ）として同一媒体上のデ
ータ領域とは異なる領域に記録しておき、前記公開鍵に
対応する秘密鍵を用いて前記チェックサム（ＣＳ）を復
号してデータの正当性を保証する方式が考えられてい
た。
【０００７】しかしながら、この方式では同一媒体内で
のデータ改竄はある程度防止できるものの、日付データ
の改竄、不都合な媒体の廃棄、別媒体への改竄データの
書き込み等を防止することはできず、公的記録として一
定年の保存が義務づけられており正当性の保証が必要な
公文書等のデータ記録には適していなかった。
のデータ改竄はある程度防止できるものの、日付データ
の改竄、不都合な媒体の廃棄、別媒体への改竄データの
書き込み等を防止することはできず、公的記録として一
定年の保存が義務づけられており正当性の保証が必要な
公文書等のデータ記録には適していなかった。
【０００８】本発明はこのような問題に鑑みてなされた
ものであり、媒体に記録されたデータの正当性を保証す
ることのできるデータ保存・管理技術を提供するもので
ある。
ものであり、媒体に記録されたデータの正当性を保証す
ることのできるデータ保存・管理技術を提供するもので
ある。
【０００９】
【課題を解決するための手段】本発明の第１の解決手段
は、記録媒体と、前記記録媒体へデータを記録する記録
手段と、データを暗号化処理し、認証子を生成する認証
子生成手段とを備えた情報処理装置における記録媒体へ
のデータ記録方法であって、前記記録媒体上に複数のド
キュメント（１〜Ｎ）を記録する際に、前記認証子生成
手段が、第１のドキュメントデータから第１の認証子を
生成し、前記記録手段が、第１の認証子を第１のドキュ
メントデータとともに前記記録媒体へ記録するステップ
と、前記認証子生成手段が、第ｎ＋１（ｎ＝１，２，
３，・・・，Ｎ−１）のドキュメントデータと第ｎの認
証子とから第ｎ＋１の認証子を生成し、前記記録手段
が、第ｎ＋１の認証子を第ｎ＋１のドキュメントデータ
とともに前記記録媒体へ記録するステップと、前記認証
子生成手段が、第１の認証子から第ｎ＋１の認証子まで
のすべての認証子にもとづいて累積認証子を生成し、前
記記録手段が累積認証子を前記記録媒体へ記録するステ
ップと、新たな別の記録媒体に新たなドキュメントデー
タを最初に記録する際に、前記認証子生成手段が、前記
累積認証子と新たなドキュメントデータにもとづいて当
該新たなドキュメントデータに対応する認証子を生成
し、前記記録手段が、新たなドキュメントデータととも
に対応する認証子を新たな記録媒体上へ記録するステッ
プと、前記新たな記録媒体に２番目以降のドキュメント
データを記録する際は、前記第ｎ＋１のドキュメントデ
ータを記録するステップと同様な手順により前記新たな
記録媒体へ、ドキュメントデータと認証子とを記録する
ステップとからなる複数の記録媒体上へのデータ記録方
法である。
は、記録媒体と、前記記録媒体へデータを記録する記録
手段と、データを暗号化処理し、認証子を生成する認証
子生成手段とを備えた情報処理装置における記録媒体へ
のデータ記録方法であって、前記記録媒体上に複数のド
キュメント（１〜Ｎ）を記録する際に、前記認証子生成
手段が、第１のドキュメントデータから第１の認証子を
生成し、前記記録手段が、第１の認証子を第１のドキュ
メントデータとともに前記記録媒体へ記録するステップ
と、前記認証子生成手段が、第ｎ＋１（ｎ＝１，２，
３，・・・，Ｎ−１）のドキュメントデータと第ｎの認
証子とから第ｎ＋１の認証子を生成し、前記記録手段
が、第ｎ＋１の認証子を第ｎ＋１のドキュメントデータ
とともに前記記録媒体へ記録するステップと、前記認証
子生成手段が、第１の認証子から第ｎ＋１の認証子まで
のすべての認証子にもとづいて累積認証子を生成し、前
記記録手段が累積認証子を前記記録媒体へ記録するステ
ップと、新たな別の記録媒体に新たなドキュメントデー
タを最初に記録する際に、前記認証子生成手段が、前記
累積認証子と新たなドキュメントデータにもとづいて当
該新たなドキュメントデータに対応する認証子を生成
し、前記記録手段が、新たなドキュメントデータととも
に対応する認証子を新たな記録媒体上へ記録するステッ
プと、前記新たな記録媒体に２番目以降のドキュメント
データを記録する際は、前記第ｎ＋１のドキュメントデ
ータを記録するステップと同様な手順により前記新たな
記録媒体へ、ドキュメントデータと認証子とを記録する
ステップとからなる複数の記録媒体上へのデータ記録方
法である。
【００１０】前記手段によれば、第２の記録媒体にデー
タを記録する際に、第１の記録内容の正当性を検証する
ことにより、複数媒体間のデータの完全性（改竄や廃棄
がされていないこと）を保証することができる。
タを記録する際に、第１の記録内容の正当性を検証する
ことにより、複数媒体間のデータの完全性（改竄や廃棄
がされていないこと）を保証することができる。
【００１１】第２の解決手段は、前記新たな記録媒体の
記録内容には少なくとも最初の記録媒体の記録の累積履
歴と、前記新たな記録媒体の記録の累積履歴とを含んだ
ものである。これにより、記録媒体への累積履歴同士の
関連性が保証され、データの正当性の保証がより確実に
なる。
記録内容には少なくとも最初の記録媒体の記録の累積履
歴と、前記新たな記録媒体の記録の累積履歴とを含んだ
ものである。これにより、記録媒体への累積履歴同士の
関連性が保証され、データの正当性の保証がより確実に
なる。
【００１２】
【００１３】記録媒体としては、ＭＯ、ＣＤ−ＲＯＭ、
磁気ディスク等あらゆる記録媒体が含まれるが、特に本
発明では、従来書き換え可能な構造であるために公的文
書等の保存文書の格納に適していないとされてきたＭＯ
や磁気ディスクも用いることが可能である。さらに、世
代毎に異なる媒体が用いられる場合にも認証子によって
その媒体の連続性が保証されるため問題はない。
磁気ディスク等あらゆる記録媒体が含まれるが、特に本
発明では、従来書き換え可能な構造であるために公的文
書等の保存文書の格納に適していないとされてきたＭＯ
や磁気ディスクも用いることが可能である。さらに、世
代毎に異なる媒体が用いられる場合にも認証子によって
その媒体の連続性が保証されるため問題はない。
【００１４】第３の解決手段は、記録媒体と、前記記録
媒体へデータを記録する記録手段と、データを暗号化処
理し、認証子を生成する認証子生成手段とを備えた情報
処理装置における記録媒体へのデータ記録処理を実行さ
せるためのプログラムであって、前記記録媒体上に複数
のドキュメント（１〜Ｎ）を記録する際に、前記認証子
生成手段が、第１のドキュメントデータから第１の認証
子を生成し、前記記録手段が、第１の認証子を第１のド
キュメントデータとともに前記記録媒体へ記録するステ
ップと、前記認証子生成手段が、第ｎ＋１（ｎ＝１，
２，３，・・・，Ｎ−１）のドキュメントデータと第ｎ
の認証子とから第ｎ＋１の認証子を生成し、前記記録手
段が、第ｎ＋１の認証子を第ｎ＋１のドキュメントデー
タとともに前記記録媒体へ記録するステップと、前記認
証子生成手段が、第１の認証子から第ｎ＋１の認証子ま
でのすべての認証子にもとづいて累積認証子を生成し、
前記記録手段が累積認証子を前記記録媒体へ記録するス
テップと、新たな別の記録媒体に新たなドキュメントデ
ータを最初に記録する際に、前記認証子生成手段が、前
記累積認証子と新たなドキュメントデータにもとづいて
当該新たなドキュメントデータに対応する認証子を生成
し、前記記録手段が、新たなドキュメントデータととも
に対応する認証子を新たな記録媒体上へ記録するステッ
プと、前記新たな記録媒体に２番目以降のドキュメント
データを記録する際は、前記第ｎ＋１のドキュメントデ
ータを記録するステップと同様な手順により前記新たな
記録媒体へ、ドキュメントデータと認証子とを記録する
ステップとを含む処理を実行させるためのプログラムを
記録したプログラム記録媒体である。第４の解決手段
は、記録媒体と、データを暗号化処理し、認証子を生成
する認証子生成手段であって、第１のドキュメントデー
タから第１の認証子を生成し、第ｎ＋１（ｎ＝１，２，
３，・・・，Ｎ−１）のドキュメントデータと第ｎの認
証子とから第ｎ＋１の認証子を生成し、第１の認証子か
ら第ｎ＋１の認証子までのすべての認証子にもとづいて
累積認証子を生成する認証子生成手段と、前記記録媒体
へデータを記録する記録手段であって、第１の認証子を
第１のドキュメントデータとともに前記記録媒体へ記録
し、第ｎ＋１の認証子を第ｎ＋１のドキュメントデータ
とともに前記記録媒体へ記録し、前記累積認証子を前記
記録媒体へ記録する記録手段とを備え、新たな別の記録
媒体に新たなドキュメントデータを 最初に記録する際
に、前記認証子生成手段が、前記累積認証子と新たなド
キュメントデータにもとづいて当該新たなドキュメント
データに対応する認証子を生成し、前記記録手段は、新
たなドキュメントデータとともに対応する認証子を新た
な記録媒体上へ記録し、前記新たな記録媒体に２番目以
降のドキュメントデータを記録する際は、前記第ｎ＋１
のドキュメントデータの記録動作と同様な動作により前
記新たな記録媒体へ、ドキュメントデータと認証子とを
記録することを特徴とするデータ記録装置である。
媒体へデータを記録する記録手段と、データを暗号化処
理し、認証子を生成する認証子生成手段とを備えた情報
処理装置における記録媒体へのデータ記録処理を実行さ
せるためのプログラムであって、前記記録媒体上に複数
のドキュメント（１〜Ｎ）を記録する際に、前記認証子
生成手段が、第１のドキュメントデータから第１の認証
子を生成し、前記記録手段が、第１の認証子を第１のド
キュメントデータとともに前記記録媒体へ記録するステ
ップと、前記認証子生成手段が、第ｎ＋１（ｎ＝１，
２，３，・・・，Ｎ−１）のドキュメントデータと第ｎ
の認証子とから第ｎ＋１の認証子を生成し、前記記録手
段が、第ｎ＋１の認証子を第ｎ＋１のドキュメントデー
タとともに前記記録媒体へ記録するステップと、前記認
証子生成手段が、第１の認証子から第ｎ＋１の認証子ま
でのすべての認証子にもとづいて累積認証子を生成し、
前記記録手段が累積認証子を前記記録媒体へ記録するス
テップと、新たな別の記録媒体に新たなドキュメントデ
ータを最初に記録する際に、前記認証子生成手段が、前
記累積認証子と新たなドキュメントデータにもとづいて
当該新たなドキュメントデータに対応する認証子を生成
し、前記記録手段が、新たなドキュメントデータととも
に対応する認証子を新たな記録媒体上へ記録するステッ
プと、前記新たな記録媒体に２番目以降のドキュメント
データを記録する際は、前記第ｎ＋１のドキュメントデ
ータを記録するステップと同様な手順により前記新たな
記録媒体へ、ドキュメントデータと認証子とを記録する
ステップとを含む処理を実行させるためのプログラムを
記録したプログラム記録媒体である。第４の解決手段
は、記録媒体と、データを暗号化処理し、認証子を生成
する認証子生成手段であって、第１のドキュメントデー
タから第１の認証子を生成し、第ｎ＋１（ｎ＝１，２，
３，・・・，Ｎ−１）のドキュメントデータと第ｎの認
証子とから第ｎ＋１の認証子を生成し、第１の認証子か
ら第ｎ＋１の認証子までのすべての認証子にもとづいて
累積認証子を生成する認証子生成手段と、前記記録媒体
へデータを記録する記録手段であって、第１の認証子を
第１のドキュメントデータとともに前記記録媒体へ記録
し、第ｎ＋１の認証子を第ｎ＋１のドキュメントデータ
とともに前記記録媒体へ記録し、前記累積認証子を前記
記録媒体へ記録する記録手段とを備え、新たな別の記録
媒体に新たなドキュメントデータを 最初に記録する際
に、前記認証子生成手段が、前記累積認証子と新たなド
キュメントデータにもとづいて当該新たなドキュメント
データに対応する認証子を生成し、前記記録手段は、新
たなドキュメントデータとともに対応する認証子を新た
な記録媒体上へ記録し、前記新たな記録媒体に２番目以
降のドキュメントデータを記録する際は、前記第ｎ＋１
のドキュメントデータの記録動作と同様な動作により前
記新たな記録媒体へ、ドキュメントデータと認証子とを
記録することを特徴とするデータ記録装置である。
【００１５】このプログラム記憶媒体は、前述のデータ
を記録するためのＭＯ等の保存媒体とは異なり、ＰＣＭ
ＣＩＡカード等のモジュールで提供することができる。
当該モジュール内に認証子を作成するための暗号化の鍵
情報を格納しておくことにより、秘密性を高めることが
できる。
を記録するためのＭＯ等の保存媒体とは異なり、ＰＣＭ
ＣＩＡカード等のモジュールで提供することができる。
当該モジュール内に認証子を作成するための暗号化の鍵
情報を格納しておくことにより、秘密性を高めることが
できる。
【００１６】
【発明の実施の形態】本発明の実施形態を図に基づいて
説明する。
説明する。
【００１７】
【実施例】まず本発明の概念について図１および図２を
用いて説明する。図１は、媒体としてＭＯを用いた場合
のフォーマット構成を示している。ＭＯは、工場出荷時
に媒体毎に固定的に付与された媒体識別番号（ＭＩＤ）
と、ユーザデータの保存領域（ＤＡＴＡ）と、時間情報
（ＴＩＭＥ）と、媒体の累積履歴情報格納領域（ＬＯ
Ｇ）と、認証子格納領域（ＣＳ）とで構成されている。
用いて説明する。図１は、媒体としてＭＯを用いた場合
のフォーマット構成を示している。ＭＯは、工場出荷時
に媒体毎に固定的に付与された媒体識別番号（ＭＩＤ）
と、ユーザデータの保存領域（ＤＡＴＡ）と、時間情報
（ＴＩＭＥ）と、媒体の累積履歴情報格納領域（ＬＯ
Ｇ）と、認証子格納領域（ＣＳ）とで構成されている。
【００１８】本実施例の特徴は、前記の媒体識別番号
（ＭＩＤ）と、ユーザデータの保存領域（ＤＡＴＡ）
と、時間情報（ＴＩＭＥ）と、媒体の累積履歴情報格納
領域（ＬＯＧ）およびその処理を行う際の時計値をハッ
シュ関数（ＨＡＳＨ）入力として与え、この出力結果を
認証子格納領域（ＣＳ）に登録する点にある。
（ＭＩＤ）と、ユーザデータの保存領域（ＤＡＴＡ）
と、時間情報（ＴＩＭＥ）と、媒体の累積履歴情報格納
領域（ＬＯＧ）およびその処理を行う際の時計値をハッ
シュ関数（ＨＡＳＨ）入力として与え、この出力結果を
認証子格納領域（ＣＳ）に登録する点にある。
【００１９】図２は、図１でデータが格納されたＭＯか
らデータを読み出す場合のデータの正当性を検証する原
理を説明している。すなわち、当該ＭＯからユーザデー
タを読み出す場合には、前記の媒体識別番号（ＭＩＤ）
と、ユーザデータ（ＤＡＴＡ）と、時間情報（ＴＩＭ
Ｅ）と、媒体の累積履歴情報（ＬＯＧ）とをハッシュ関
数処理（ＨＡＳＨ）し、この処理値を認証子格納領域
（ＣＳ）から読み出した認証子と比較して両者値が一致
している場合にはデータの正当性を保証し、不一致であ
る場合には改竄または不正コピーが行われたと判定する
ものである。
らデータを読み出す場合のデータの正当性を検証する原
理を説明している。すなわち、当該ＭＯからユーザデー
タを読み出す場合には、前記の媒体識別番号（ＭＩＤ）
と、ユーザデータ（ＤＡＴＡ）と、時間情報（ＴＩＭ
Ｅ）と、媒体の累積履歴情報（ＬＯＧ）とをハッシュ関
数処理（ＨＡＳＨ）し、この処理値を認証子格納領域
（ＣＳ）から読み出した認証子と比較して両者値が一致
している場合にはデータの正当性を保証し、不一致であ
る場合には改竄または不正コピーが行われたと判定する
ものである。
【００２０】累積履歴情報（ＬＯＧ）の概略を示したも
のが図９である。すなわち、累積履歴情報（ＬＯＧ）に
はドキュメント毎に媒体識別番号（ＭＩＤ）、作成年月
日（ＴＩＭＥ）が記録されている。より具体的には図１
１に示すように、媒体の通番、媒体識別番号（ＭＩ
Ｄ）、作成年月日、作成者、版数および認証識別子が登
録されるようになっている。図１１では、説明の便宜の
ため、図９では別領域で設けられている累積履歴情報
（ＬＯＧ）と認証子格納領域（ＣＳ）とを対応させて示
している。この認証子（ＣＳ）を用いた媒体管理方法に
ついては後で詳細に説明する。
のが図９である。すなわち、累積履歴情報（ＬＯＧ）に
はドキュメント毎に媒体識別番号（ＭＩＤ）、作成年月
日（ＴＩＭＥ）が記録されている。より具体的には図１
１に示すように、媒体の通番、媒体識別番号（ＭＩ
Ｄ）、作成年月日、作成者、版数および認証識別子が登
録されるようになっている。図１１では、説明の便宜の
ため、図９では別領域で設けられている累積履歴情報
（ＬＯＧ）と認証子格納領域（ＣＳ）とを対応させて示
している。この認証子（ＣＳ）を用いた媒体管理方法に
ついては後で詳細に説明する。
【００２１】図１０は、複数の媒体間におけるデータ管
理の概念を示している。ＭＯ１のデータ空き領域が無く
なり、次のデータ入力からはＭＯ２を用いる場合、ＭＯ
１の累積履歴情報（ＬＯＧ１）とＭＯ１の累積認証子
（ＣＳｔｏｔ１）は一旦パーソナルコンピュータのハー
ドディスク（ＨＤ）内に記録される。そしてキーボード
から新たなデータ（Ｄ２）が入力されると、このデータ
（Ｄ２）は２番目のＭＯ２のユーザデータ領域に書き込
まれるとともに、ＭＯ２の媒体識別番号（ＭＩＤ２）と
ユーザデータ（Ｄ２）とさらにハードディスク（ＨＤ）
に格納された１枚目のＭＯ１の累積履歴情報（ＬＯＧ
１）と累積認証子（ＣＳｔｏｔ１）を基に累積履歴情報
（ＬＯＧ２）を生成しこれを累積履歴情報領域に格納す
る。また、これと同時にこれらをハッシュ機構（ＨＡＳ
Ｈ）で処理してＭＯ２の認証子（ＣＳｔｏｔ２）を生成
する。このように２枚目のＭＯ２に格納される累積認証
子（ＣＳｔｏｔ２）は１枚目のＭＯ１の累積認証子（Ｃ
Ｓｔｏｔ１）をも含めて生成されているため、１枚目の
ＭＯ１のドキュメントのいずれかが改竄されていた場合
には累積認証子全体に不整合が生じることになる。
理の概念を示している。ＭＯ１のデータ空き領域が無く
なり、次のデータ入力からはＭＯ２を用いる場合、ＭＯ
１の累積履歴情報（ＬＯＧ１）とＭＯ１の累積認証子
（ＣＳｔｏｔ１）は一旦パーソナルコンピュータのハー
ドディスク（ＨＤ）内に記録される。そしてキーボード
から新たなデータ（Ｄ２）が入力されると、このデータ
（Ｄ２）は２番目のＭＯ２のユーザデータ領域に書き込
まれるとともに、ＭＯ２の媒体識別番号（ＭＩＤ２）と
ユーザデータ（Ｄ２）とさらにハードディスク（ＨＤ）
に格納された１枚目のＭＯ１の累積履歴情報（ＬＯＧ
１）と累積認証子（ＣＳｔｏｔ１）を基に累積履歴情報
（ＬＯＧ２）を生成しこれを累積履歴情報領域に格納す
る。また、これと同時にこれらをハッシュ機構（ＨＡＳ
Ｈ）で処理してＭＯ２の認証子（ＣＳｔｏｔ２）を生成
する。このように２枚目のＭＯ２に格納される累積認証
子（ＣＳｔｏｔ２）は１枚目のＭＯ１の累積認証子（Ｃ
Ｓｔｏｔ１）をも含めて生成されているため、１枚目の
ＭＯ１のドキュメントのいずれかが改竄されていた場合
には累積認証子全体に不整合が生じることになる。
【００２２】図３は、本実施例において、ＭＯにユーザ
ーデータを書き込む際に必要なハードウエアの機能ブロ
ック構成を示している。本実施例のハードウエアは、既
存のパーソナルコンピュータ（ＰＣ）あるいはオフィス
コンピュータで実施することが可能であり、ＭＯドライ
ブ装置およびＰＣＭＣＩＡカードスロットを有している
ことが好ましい。
ーデータを書き込む際に必要なハードウエアの機能ブロ
ック構成を示している。本実施例のハードウエアは、既
存のパーソナルコンピュータ（ＰＣ）あるいはオフィス
コンピュータで実施することが可能であり、ＭＯドライ
ブ装置およびＰＣＭＣＩＡカードスロットを有している
ことが好ましい。
【００２３】図３ではパーソナルコンピュータのキーボ
ード（ＫＥＹ）から文字データが入力された際のＭＯへ
の書き込みおよび認証子の生成機能を示している。認証
子の生成は、ＰＣＭＣＩＡカード等のモジュール（ＰＣ
ＭＯＤ）で提供されることが望ましい。このモジュール
（ＰＣＭＯＤ）には絶対時刻で動作されその時計情報の
改変が不可能なタンパフリー時計と、ＤＥＳ（Data Enc
ryption Standard）とＥＯＲ（Exclusive OR gate）と
署名鍵とからなるハッシュ機構（ＨＡＳＨ）とで構成さ
れている。前記ＤＥＳは、たとえばFIPS'PUB社製の「46
DATA ENCRYPPTION STANDARD NIST」チップを用いること
ができる。
ード（ＫＥＹ）から文字データが入力された際のＭＯへ
の書き込みおよび認証子の生成機能を示している。認証
子の生成は、ＰＣＭＣＩＡカード等のモジュール（ＰＣ
ＭＯＤ）で提供されることが望ましい。このモジュール
（ＰＣＭＯＤ）には絶対時刻で動作されその時計情報の
改変が不可能なタンパフリー時計と、ＤＥＳ（Data Enc
ryption Standard）とＥＯＲ（Exclusive OR gate）と
署名鍵とからなるハッシュ機構（ＨＡＳＨ）とで構成さ
れている。前記ＤＥＳは、たとえばFIPS'PUB社製の「46
DATA ENCRYPPTION STANDARD NIST」チップを用いること
ができる。
【００２４】なお、ＤＥＳの暗号および認証については
「ＩＳＯ ８７３１−１」を適用することができる。ハ
ッシュ機構（ＨＡＳＨ）の動作フローを示したものが図
４である。
「ＩＳＯ ８７３１−１」を適用することができる。ハ
ッシュ機構（ＨＡＳＨ）の動作フローを示したものが図
４である。
【００２５】同図を用いてｎブロックのデータに対して
認証子を生成する場合を説明する。まず、時刻Ｔ１の入
力データＤ１はＤＥＳにより暗号化処理され出力Ｃ１と
なる。次にＥＯＲは、このＣ１と時刻Ｔ２に入力される
データＤ２との排他的論理和をとりこの結果を再度ＤＥ
Ｓに入力する。この出力はＣ２としてさらに次の時刻Ｔ
３に入力されるデータＤ３と排他的論理和をとられＤＥ
Ｓで処理され出力Ｃ３となる。このようにＤＥＳに対し
て順次フィードバック入力を繰り返して最終時刻Ｔｎに
入力されるＤｎと、時刻Ｔｎ−１に帰還されたＣｎ−１
との排他的論理和をとりこの出力Ｃｎの上位３２ビット
をトランケート（図３では図示せず）により取り出して
認証子（ＣＳｎ）を得る。
認証子を生成する場合を説明する。まず、時刻Ｔ１の入
力データＤ１はＤＥＳにより暗号化処理され出力Ｃ１と
なる。次にＥＯＲは、このＣ１と時刻Ｔ２に入力される
データＤ２との排他的論理和をとりこの結果を再度ＤＥ
Ｓに入力する。この出力はＣ２としてさらに次の時刻Ｔ
３に入力されるデータＤ３と排他的論理和をとられＤＥ
Ｓで処理され出力Ｃ３となる。このようにＤＥＳに対し
て順次フィードバック入力を繰り返して最終時刻Ｔｎに
入力されるＤｎと、時刻Ｔｎ−１に帰還されたＣｎ−１
との排他的論理和をとりこの出力Ｃｎの上位３２ビット
をトランケート（図３では図示せず）により取り出して
認証子（ＣＳｎ）を得る。
【００２６】この認証子（ＣＳｎ）はタンパフリー時計
から得られた時間情報（ＴＩＭＥ）とともに各ドキュメ
ント毎にＭＯ内に格納される。また、前記認証子（ＣＳ
ｎ）は、モジュール（ＰＣＭＯＤ）内の認証子格納メモ
リに順次蓄積され累積認証子（ＣＳｔｏｔ）が生成され
る。
から得られた時間情報（ＴＩＭＥ）とともに各ドキュメ
ント毎にＭＯ内に格納される。また、前記認証子（ＣＳ
ｎ）は、モジュール（ＰＣＭＯＤ）内の認証子格納メモ
リに順次蓄積され累積認証子（ＣＳｔｏｔ）が生成され
る。
【００２７】図６は、累積認証子（ＣＳｔｏｔ）の生成
に必要な機能をブロック図で示したものである。図６に
示すように、入力切替制御信号（１）がセレクタ２（Ｓ
ＥＬ２）に入力され媒体識別番号（ＭＩＤ）、ユーザデ
ータ（ＤＡＴＡ）、時間情報（ＴＩＭＥ）等のデータが
入力されると、前述のハッシュ機構（ＨＡＳＨ）により
ハッシュ処理がなされ、認証子（ＣＳ）が出力される。
この認証子（ＣＳ）は、セレクタ１（ＳＥＬ１）への出
力切替制御信号（２）によりデータストローブ回路（Ｄ
ＳＣ）に出力される。ＣＳカウンタ（ＣＳＣＴ）は、デ
ータストローブ回路（ＤＳＣ）より認証子（ＣＳ）が入
力される度にカウント値をインクリメント（加算）して
比較器（ＣＯＭＰ）に出力する。比較器（ＣＯＭＰ）で
は、認証子（ＣＳ）の入力がある度にそのカウント値を
保有する設定値（ｎ）と比較する。そしてこの比較器
（ＣＯＭＰ）を通過した認証子（ＣＳ）は、アドレスカ
ウンタ（ＡＤＣＴ）によってアドレス付けされた認証子
格納メモリ内に格納される。
に必要な機能をブロック図で示したものである。図６に
示すように、入力切替制御信号（１）がセレクタ２（Ｓ
ＥＬ２）に入力され媒体識別番号（ＭＩＤ）、ユーザデ
ータ（ＤＡＴＡ）、時間情報（ＴＩＭＥ）等のデータが
入力されると、前述のハッシュ機構（ＨＡＳＨ）により
ハッシュ処理がなされ、認証子（ＣＳ）が出力される。
この認証子（ＣＳ）は、セレクタ１（ＳＥＬ１）への出
力切替制御信号（２）によりデータストローブ回路（Ｄ
ＳＣ）に出力される。ＣＳカウンタ（ＣＳＣＴ）は、デ
ータストローブ回路（ＤＳＣ）より認証子（ＣＳ）が入
力される度にカウント値をインクリメント（加算）して
比較器（ＣＯＭＰ）に出力する。比較器（ＣＯＭＰ）で
は、認証子（ＣＳ）の入力がある度にそのカウント値を
保有する設定値（ｎ）と比較する。そしてこの比較器
（ＣＯＭＰ）を通過した認証子（ＣＳ）は、アドレスカ
ウンタ（ＡＤＣＴ）によってアドレス付けされた認証子
格納メモリ内に格納される。
【００２８】前記の比較器（ＣＯＭＰ）において通過す
る認証値（ＣＳ）の数値が設定値となった場合には、ゲ
ート回路（ＧＡＴＥ）に対して開放指示信号が出力され
る。これと同時にセレクタ２（ＳＥＬ２）に対して入力
切替制御信号（１）が与えられ、今度はゲート回路（Ｇ
ＡＴＥ）側の入力をセレクタ２（ＳＥＬ２）に読み込む
指示がなされる。これによって、認証子格納メモリに蓄
積されていた認証子（ＣＳ１〜ｎ）はハッシュ機構（Ｈ
ＡＳＨ）に入力されて、ハッシュ処理が行われる。
る認証値（ＣＳ）の数値が設定値となった場合には、ゲ
ート回路（ＧＡＴＥ）に対して開放指示信号が出力され
る。これと同時にセレクタ２（ＳＥＬ２）に対して入力
切替制御信号（１）が与えられ、今度はゲート回路（Ｇ
ＡＴＥ）側の入力をセレクタ２（ＳＥＬ２）に読み込む
指示がなされる。これによって、認証子格納メモリに蓄
積されていた認証子（ＣＳ１〜ｎ）はハッシュ機構（Ｈ
ＡＳＨ）に入力されて、ハッシュ処理が行われる。
【００２９】次に、セレクタ１に対して出力切替制御信
号（２）が与えられて、出力方路が切り替えられ、ハッ
シュ処理が完了した認証子データは、累積認証子（ＣＳ
ｔｏｔ）として出力される。そしてこの累積認証子（Ｃ
Ｓｔｏｔ）はＭＯ内に格納される。
号（２）が与えられて、出力方路が切り替えられ、ハッ
シュ処理が完了した認証子データは、累積認証子（ＣＳ
ｔｏｔ）として出力される。そしてこの累積認証子（Ｃ
Ｓｔｏｔ）はＭＯ内に格納される。
【００３０】図７は、図６における累積認証子（ＣＳｔ
ｏｔ）の生成のための各信号のタイミングを示したもの
である。データストローブ回路（ＤＳＣ）からストロー
ブ信号（＃１）が出力されると、認証子データ（ＣＳ）
がＣＳカウンタ（ＣＳＣＴ）に入力されるとともに、カ
ウンタスタートパルスが発生する。そしてＣＳカウンタ
（ＣＳＣＴ）では認証子データ（ＣＳ）の入力毎にカウ
ント値をインクリメント（＋１）しながらこのカウント
値を設定値（ｎ）と比較する。そして、認証子データ
（ＣＳ）が設定値（ｎ）に達するとカウンタストップパ
ルスを発生し、ゲート回路（ＧＡＴＥ）に対して累積認
証子（ＣＳｔｏｔ）の出力を指示するようになってい
る。
ｏｔ）の生成のための各信号のタイミングを示したもの
である。データストローブ回路（ＤＳＣ）からストロー
ブ信号（＃１）が出力されると、認証子データ（ＣＳ）
がＣＳカウンタ（ＣＳＣＴ）に入力されるとともに、カ
ウンタスタートパルスが発生する。そしてＣＳカウンタ
（ＣＳＣＴ）では認証子データ（ＣＳ）の入力毎にカウ
ント値をインクリメント（＋１）しながらこのカウント
値を設定値（ｎ）と比較する。そして、認証子データ
（ＣＳ）が設定値（ｎ）に達するとカウンタストップパ
ルスを発生し、ゲート回路（ＧＡＴＥ）に対して累積認
証子（ＣＳｔｏｔ）の出力を指示するようになってい
る。
【００３１】以上説明したように、認証子（ＣＳ）はド
キュメントのデータ入力毎にフィードバック処理されて
新規なドキュメント毎に生成されていく。そして、ＭＯ
内のユーザデータ領域の空き領域が無くなる段階で各ド
キュメント毎の認証子（ＣＳ）とは異なる、ＭＯ単位で
の累積認証子（ＣＳｔｏｔ）が生成される。
キュメントのデータ入力毎にフィードバック処理されて
新規なドキュメント毎に生成されていく。そして、ＭＯ
内のユーザデータ領域の空き領域が無くなる段階で各ド
キュメント毎の認証子（ＣＳ）とは異なる、ＭＯ単位で
の累積認証子（ＣＳｔｏｔ）が生成される。
【００３２】図５は、本実施例において、ＭＯからユー
ザデータを読み出す際に必要なハードウエアの機能ブロ
ック構成を示している。この場合には、ＭＯから読み出
した媒体識別番号（ＭＩＤ）と、各ドキュメントのユー
ザデータ（ＤＡＴＡ）と、時間情報（ＴＩＭＥ）を読み
出し、これらをハッシュ機構（ＨＡＳＨ）で処理する。
このハッシュ機構（ＨＡＳＨ）については図３で説明し
たものと同様であるのでここでは説明は省略する。
ザデータを読み出す際に必要なハードウエアの機能ブロ
ック構成を示している。この場合には、ＭＯから読み出
した媒体識別番号（ＭＩＤ）と、各ドキュメントのユー
ザデータ（ＤＡＴＡ）と、時間情報（ＴＩＭＥ）を読み
出し、これらをハッシュ機構（ＨＡＳＨ）で処理する。
このハッシュ機構（ＨＡＳＨ）については図３で説明し
たものと同様であるのでここでは説明は省略する。
【００３３】次に、各ドキュメントの認証子（ＣＳ）と
累積認証子（ＣＳｔｏｔ）とが読み出されこれが前述の
ハッシュ機構（ＨＡＳＨ）の出力と比較器（ＣＯＭＰ）
で比較される。そして比較結果が一致していた場合には
当該ユーザデータ（ＤＡＴＡ）は改竄等の不正操作がな
されていない正当なデータとしてＣＲＴディスプレイな
どの表示器（ＤＩＳＰ）に表示されることになる。
累積認証子（ＣＳｔｏｔ）とが読み出されこれが前述の
ハッシュ機構（ＨＡＳＨ）の出力と比較器（ＣＯＭＰ）
で比較される。そして比較結果が一致していた場合には
当該ユーザデータ（ＤＡＴＡ）は改竄等の不正操作がな
されていない正当なデータとしてＣＲＴディスプレイな
どの表示器（ＤＩＳＰ）に表示されることになる。
【００３４】図８は、各ドキュメントの認証子（ＣＳ
１，ＣＳ２，ＣＳ３・・・ＣＳｋ）と累積認証子（ＣＳ
ｔｏｔ）との関係を示している。各ドキュメントの認証
子（ＣＳ）から生成される累積認証子（ＣＳｔｏｔ）は
一種のデジタル署名としての機能を有しており、当該Ｍ
Ｏでの不正な改竄が行われていない保証を得るための手
段として機能している。
１，ＣＳ２，ＣＳ３・・・ＣＳｋ）と累積認証子（ＣＳ
ｔｏｔ）との関係を示している。各ドキュメントの認証
子（ＣＳ）から生成される累積認証子（ＣＳｔｏｔ）は
一種のデジタル署名としての機能を有しており、当該Ｍ
Ｏでの不正な改竄が行われていない保証を得るための手
段として機能している。
【００３５】次に、認証子（ＣＳ）および累積認証子
（ＣＳｔｏｔ）の生成によるドキュメント管理、媒体間
の連携管理方法についてさらに詳細に説明する。図１１
は、累積履歴情報（ＬＯＧ）の一例であり、３枚のＭＯ
に順次データが書き込まれた例を示している。
（ＣＳｔｏｔ）の生成によるドキュメント管理、媒体間
の連携管理方法についてさらに詳細に説明する。図１１
は、累積履歴情報（ＬＯＧ）の一例であり、３枚のＭＯ
に順次データが書き込まれた例を示している。
【００３６】１番目のＭＯには媒体識別番号（ＭＩＤ）
として「２１２５」が付与されており、この番号は工場
出荷時に固定的な番号として媒体にスタンピングされて
いる。
として「２１２５」が付与されており、この番号は工場
出荷時に固定的な番号として媒体にスタンピングされて
いる。
【００３７】この１番目のＭＯ（ＭＩＤ＝２１２５）に
は１９９６年１２月４日に作成者Ａが作成したドキュメ
ントが「版数＝１」として登録され、さらに１９９６年
１２月１０日に同じユーザが作成（更新）したドキュメ
ントが「版数＝２」として登録されている。
は１９９６年１２月４日に作成者Ａが作成したドキュメ
ントが「版数＝１」として登録され、さらに１９９６年
１２月１０日に同じユーザが作成（更新）したドキュメ
ントが「版数＝２」として登録されている。
【００３８】前者のドキュメントには「４Ｆ５Ｅ１６０
１」という認証子（ＣＳ）が付与されており、後者のド
キュメントには前者の認証子（ＣＳ）に基づいて生成さ
れた「８６９Ｂ２４ＦＦ」という認証子（ＣＳ）が付与
されている。これらの認証子（ＣＳ）の生成方法につい
ては前述の通りである。
１」という認証子（ＣＳ）が付与されており、後者のド
キュメントには前者の認証子（ＣＳ）に基づいて生成さ
れた「８６９Ｂ２４ＦＦ」という認証子（ＣＳ）が付与
されている。これらの認証子（ＣＳ）の生成方法につい
ては前述の通りである。
【００３９】そしてこの１番目のＭＯ（ＭＩＤ＝２１２
５）は前記２つのドキュメントの登録によって空き領域
が限界になっており、当該ＭＯの累積認証子（ＣＳｔｏ
ｔ）として「９６８１１ＤＦ０」が付与されている。
５）は前記２つのドキュメントの登録によって空き領域
が限界になっており、当該ＭＯの累積認証子（ＣＳｔｏ
ｔ）として「９６８１１ＤＦ０」が付与されている。
【００４０】２番目のＭＯ（ＭＩＤ＝１００３）の最初
に登録されるドキュメント（１９９７年１月１１日付）
には前記１番目のＭＯの累積認証子「９６８１１ＤＦ
０」に基づいて生成された新しい認証子「７７２ＤＡ６
９９」が付与されている。
に登録されるドキュメント（１９９７年１月１１日付）
には前記１番目のＭＯの累積認証子「９６８１１ＤＦ
０」に基づいて生成された新しい認証子「７７２ＤＡ６
９９」が付与されている。
【００４１】そして、この２番目のＭＯ（ＭＩＤ＝１０
０３）も４つのドキュメントを格納した段階で空き領域
が限界となり、累積認証子（ＣＳｔｏｔ）として「４７
８２１ＡＣ３」が登録され、その後のドキュメント（１
９９７年２月１日付）は３番目のＭＯ（ＭＩＤ＝２１０
８）に登録されている。
０３）も４つのドキュメントを格納した段階で空き領域
が限界となり、累積認証子（ＣＳｔｏｔ）として「４７
８２１ＡＣ３」が登録され、その後のドキュメント（１
９９７年２月１日付）は３番目のＭＯ（ＭＩＤ＝２１０
８）に登録されている。
【００４２】ここで、各媒体の累積履歴情報格納領域
（ＬＯＧ）には、当該媒体自身へのドキュメントの登録
履歴と一世代前の媒体の累積履歴が登録されるようにな
っている。つまり、２番目のＭＯ（ＭＩＤ＝１００３）
には１番目のＭＯ（ＭＩＤ＝２１２５）と２番目のＭＯ
（ＭＩＤ＝１００３）の登録履歴が格納されている。同
様に、３番目のＭＯ（ＭＩＤ＝２１０８）には２番目の
ＭＯ（ＭＩＤ＝１００３）の登録履歴と３番目のＭＯ
（ＭＩＤ＝２１０８）の登録履歴とが格納される。
（ＬＯＧ）には、当該媒体自身へのドキュメントの登録
履歴と一世代前の媒体の累積履歴が登録されるようにな
っている。つまり、２番目のＭＯ（ＭＩＤ＝１００３）
には１番目のＭＯ（ＭＩＤ＝２１２５）と２番目のＭＯ
（ＭＩＤ＝１００３）の登録履歴が格納されている。同
様に、３番目のＭＯ（ＭＩＤ＝２１０８）には２番目の
ＭＯ（ＭＩＤ＝１００３）の登録履歴と３番目のＭＯ
（ＭＩＤ＝２１０８）の登録履歴とが格納される。
【００４３】これらの１番目〜３番目のＭＯの累積履歴
情報（ＬＯＧ）を中心としたフォーマット構成を示した
ものが図１２〜１４である。すなわち、図１２のＭＯ
（ＭＩＤ＝２１２５）の累積履歴情報（ＬＯＧ）には、
自身（ＭＩＤ＝２１２５）に登録されたドキュメントの
履歴のみが登録されている。これに対して、図１３のＭ
Ｏ（ＭＩＤ＝１００３）の累積履歴情報（ＬＯＧ）に
は、当該ＭＯからみて一世代前に当たるＭＯ（ＭＩＤ＝
２１２５）の累積履歴情報と、自身（ＭＩＤ＝１００
３）の累積履歴情報の双方が登録されている。
情報（ＬＯＧ）を中心としたフォーマット構成を示した
ものが図１２〜１４である。すなわち、図１２のＭＯ
（ＭＩＤ＝２１２５）の累積履歴情報（ＬＯＧ）には、
自身（ＭＩＤ＝２１２５）に登録されたドキュメントの
履歴のみが登録されている。これに対して、図１３のＭ
Ｏ（ＭＩＤ＝１００３）の累積履歴情報（ＬＯＧ）に
は、当該ＭＯからみて一世代前に当たるＭＯ（ＭＩＤ＝
２１２５）の累積履歴情報と、自身（ＭＩＤ＝１００
３）の累積履歴情報の双方が登録されている。
【００４４】また、同様に図１４のＭＯ（ＭＩＤ＝２１
０８）の累積履歴情報（ＬＯＧ）には、当該ＭＯからみ
て一世代前に当たるＭＯ（ＭＩＤ＝１００３）の累積履
歴情報と、自身（ＭＩＤ＝２１０８）の累積履歴情報の
双方が登録されている。
０８）の累積履歴情報（ＬＯＧ）には、当該ＭＯからみ
て一世代前に当たるＭＯ（ＭＩＤ＝１００３）の累積履
歴情報と、自身（ＭＩＤ＝２１０８）の累積履歴情報の
双方が登録されている。
【００４５】図１５〜１８は複数の媒体間を累積履歴情
報（ＬＯＧ）と累積認証子（ＣＳｔｏｔ）で処理するた
めのフロー図である。まず、ＭＯが図示しないＭＯドラ
イブ装置に装着されると、当該ＭＯが保存目的のもので
あるか否かが判定される（ステップ１５０１）。この判
定手法は、たとえば保存目的のＭＯにはＭＯ上の管理エ
リアの所定アドレスにフラグを立てておく等の処理によ
り簡単に実現できる。また、ユーザがＭＯの初期化毎に
定義してもよい。そして、当該ＭＯが保存目的ではない
場合には以降に述べる管理が不要であるので、一般的な
媒体処理（データの読み書きを制限しない処理）を行う
（１５０３）。
報（ＬＯＧ）と累積認証子（ＣＳｔｏｔ）で処理するた
めのフロー図である。まず、ＭＯが図示しないＭＯドラ
イブ装置に装着されると、当該ＭＯが保存目的のもので
あるか否かが判定される（ステップ１５０１）。この判
定手法は、たとえば保存目的のＭＯにはＭＯ上の管理エ
リアの所定アドレスにフラグを立てておく等の処理によ
り簡単に実現できる。また、ユーザがＭＯの初期化毎に
定義してもよい。そして、当該ＭＯが保存目的ではない
場合には以降に述べる管理が不要であるので、一般的な
媒体処理（データの読み書きを制限しない処理）を行う
（１５０３）。
【００４６】前記ステップ１５０１において保存目的の
媒体である場合には、当該ＭＯがドキュメントを登録す
るための新規なものであるか否かを判定する（１５０
２）。具体的には当該ＭＯに累積認証子（ＣＳｔｏｔ）
が存在するか否か、または当該ＭＯ上にドキュメントが
１つでも登録されているか否かによって判定可能であ
る。
媒体である場合には、当該ＭＯがドキュメントを登録す
るための新規なものであるか否かを判定する（１５０
２）。具体的には当該ＭＯに累積認証子（ＣＳｔｏｔ）
が存在するか否か、または当該ＭＯ上にドキュメントが
１つでも登録されているか否かによって判定可能であ
る。
【００４７】そして、新規な媒体でない場合、すなわち
既にドキュメントが登録されている媒体である場合に
は、新たなドキュメントを登録するための空き領域が有
るか否かを判定する（１５０５）。そして、空き領域が
不足している場合には容量不足通知をＣＲＴディスプレ
イなどの表示器（ＤＩＳＰ）に表示して処理を終了す
る。
既にドキュメントが登録されている媒体である場合に
は、新たなドキュメントを登録するための空き領域が有
るか否かを判定する（１５０５）。そして、空き領域が
不足している場合には容量不足通知をＣＲＴディスプレ
イなどの表示器（ＤＩＳＰ）に表示して処理を終了す
る。
【００４８】ステップ１５０２において、装着されたＭ
Ｏが新規なものである場合には、当該パーソナルコンピ
ュータのハードディスク装置あるいはメインメモリ等の
ワーク媒体上に一世代前の媒体の累積履歴情報（ＬＯ
Ｇ）を一旦格納する（１５０４）。このステップは、新
たなＭＯを装着される度に、表示器（ＤＩＳＰ）に一世
代前のＭＯの装着を促す表示を行い、一世代前のＭＯを
ＭＯドライブ装置に装着させて前世代の累積履歴情報
（ＬＯＧ）を獲得するようにしてもよい。
Ｏが新規なものである場合には、当該パーソナルコンピ
ュータのハードディスク装置あるいはメインメモリ等の
ワーク媒体上に一世代前の媒体の累積履歴情報（ＬＯ
Ｇ）を一旦格納する（１５０４）。このステップは、新
たなＭＯを装着される度に、表示器（ＤＩＳＰ）に一世
代前のＭＯの装着を促す表示を行い、一世代前のＭＯを
ＭＯドライブ装置に装着させて前世代の累積履歴情報
（ＬＯＧ）を獲得するようにしてもよい。
【００４９】次に、前記一世代前のＭＯの累積履歴情報
（ＬＯＧ）から累積認証子（ＣＳｔｏｔ）が得られるか
否かを判定し（１５０７）、これが得られない場合には
一世代前の累積履歴情報（ＬＯＧ）をワーク媒体上に再
度書き込み当該書き込み内容から累積認証子（ＣＳｔｏ
ｔ）を生成する（１５０８）。
（ＬＯＧ）から累積認証子（ＣＳｔｏｔ）が得られるか
否かを判定し（１５０７）、これが得られない場合には
一世代前の累積履歴情報（ＬＯＧ）をワーク媒体上に再
度書き込み当該書き込み内容から累積認証子（ＣＳｔｏ
ｔ）を生成する（１５０８）。
【００５０】その後は、データの作成処理か（図１８に
移行）、ＭＯ上に作成されたデータの認証子の作成か
（図１６に移行）、あるいはＭＯ上で改竄がなされてい
ないかどうかの検証処理か（図１７に移行）によって処
理が異なる（１５０９〜１５１３）。
移行）、ＭＯ上に作成されたデータの認証子の作成か
（図１６に移行）、あるいはＭＯ上で改竄がなされてい
ないかどうかの検証処理か（図１７に移行）によって処
理が異なる（１５０９〜１５１３）。
【００５１】新たなデータ作成、すなわち新しいドキュ
メントをＭＯに登録する場合（図１８）、まずキーボー
ド（ＫＥＹ）あるいは別媒体から入力されたデータは一
旦パーソナルコンピュータのワーク媒体（ハードディス
ク）に書き込まれる（１８０１）。
メントをＭＯに登録する場合（図１８）、まずキーボー
ド（ＫＥＹ）あるいは別媒体から入力されたデータは一
旦パーソナルコンピュータのワーク媒体（ハードディス
ク）に書き込まれる（１８０１）。
【００５２】そして、当該作成データを保存媒体（Ｍ
Ｏ）に書き込む指示がなされると（１８０２）、その時
の時間情報がタンパフリー時計より自動発行され、作成
データの末尾に挿入されるとともに、ハッシュ機構（Ｈ
ＡＳＨ）に入力される（１８０３）。
Ｏ）に書き込む指示がなされると（１８０２）、その時
の時間情報がタンパフリー時計より自動発行され、作成
データの末尾に挿入されるとともに、ハッシュ機構（Ｈ
ＡＳＨ）に入力される（１８０３）。
【００５３】次に、パーソナルコンピュータ上におい
て、媒体識別番号（ＭＩＤ）、データ作成者、版数が自
動生成されこれらの情報が累積履歴情報（ＬＯＧ）とし
て当該ＭＯに書き込まれる（１８０４）。
て、媒体識別番号（ＭＩＤ）、データ作成者、版数が自
動生成されこれらの情報が累積履歴情報（ＬＯＧ）とし
て当該ＭＯに書き込まれる（１８０４）。
【００５４】次に、パーソナルコンピュータ上に媒体識
別番号（ＭＩＤ）と、作成されたデータ（ＤＡＴＡ）
と、時間情報（ＴＩＭＥ）と累積履歴情報（ＬＯＧ）と
が読み取られ（１８０５）これらがハッシュ機構（ＨＡ
ＳＨ）で処理（１８０６）されて認証子（ＣＳ）として
当該ＭＯに書き込まれる（１８０７）。
別番号（ＭＩＤ）と、作成されたデータ（ＤＡＴＡ）
と、時間情報（ＴＩＭＥ）と累積履歴情報（ＬＯＧ）と
が読み取られ（１８０５）これらがハッシュ機構（ＨＡ
ＳＨ）で処理（１８０６）されて認証子（ＣＳ）として
当該ＭＯに書き込まれる（１８０７）。
【００５５】このような図１８に示した一連の処理は図
３で説明したハードウエア構成により実現される。一
方、既にＭＯ上に作成されたデータに対して認証子（Ｃ
Ｓ）または累積認証子（ＣＳｔｏｔ）を付与する場合に
は図１６に示すフローによる。
３で説明したハードウエア構成により実現される。一
方、既にＭＯ上に作成されたデータに対して認証子（Ｃ
Ｓ）または累積認証子（ＣＳｔｏｔ）を付与する場合に
は図１６に示すフローによる。
【００５６】すなわち、パーソナルコンピュータ上のワ
ーク媒体上に媒体識別番号（ＭＩＤ）と、作成されたデ
ータ（ＤＡＴＡ）と、時間情報（ＴＩＭＥ）と累積履歴
情報（ＬＯＧ）とを読み込み（１６０１）、これらをハ
ッシュ機構（ＨＡＳＨ）で処理（１６０２）して得られ
た認証子（ＣＳ）を当該ＭＯに書き込む（１６０３）。
このような図１６に示した処理は登録したデータを恒久
的に保存するための署名処理としての意味がある。
ーク媒体上に媒体識別番号（ＭＩＤ）と、作成されたデ
ータ（ＤＡＴＡ）と、時間情報（ＴＩＭＥ）と累積履歴
情報（ＬＯＧ）とを読み込み（１６０１）、これらをハ
ッシュ機構（ＨＡＳＨ）で処理（１６０２）して得られ
た認証子（ＣＳ）を当該ＭＯに書き込む（１６０３）。
このような図１６に示した処理は登録したデータを恒久
的に保存するための署名処理としての意味がある。
【００５７】既にＭＯ上に作成されたデータが改竄され
ていないかという正当性の検証は図１７に示したフロー
により行うことができる。この処理を実現するハードウ
エア構成は図５で説明した通りである。
ていないかという正当性の検証は図１７に示したフロー
により行うことができる。この処理を実現するハードウ
エア構成は図５で説明した通りである。
【００５８】すなわち、検証対象となるＭＯがＭＯドラ
イブ装置に装着されると、まず媒体識別番号（ＭＩＤ）
と、作成データ（ＤＡＴＡ）と、時間情報（ＴＩＭＥ）
と累積履歴情報（ＬＯＧ）とがワーク媒体上に読み出さ
れて（１７０１）、これらがハッシュ機構（ＨＡＳＨ）
により処理される（１７０２）。この処理結果値と認証
子（ＣＳ）および累積認証子（ＣＳｔｏｔ）の値が比較
器（ＣＯＭＰ）で比較して（１７０３）両値が一致して
いる場合には改竄なし、すなわちデータは正当であると
表示器（ＤＩＳＰ）に表示する。一方、両値が不一致で
ある場合にはデータ（ＤＡＴＡ）または時間情報（ＴＩ
ＭＥ）の改竄、または中間媒体の廃棄があったものとし
て不正である旨を表示する（１７０４）。
イブ装置に装着されると、まず媒体識別番号（ＭＩＤ）
と、作成データ（ＤＡＴＡ）と、時間情報（ＴＩＭＥ）
と累積履歴情報（ＬＯＧ）とがワーク媒体上に読み出さ
れて（１７０１）、これらがハッシュ機構（ＨＡＳＨ）
により処理される（１７０２）。この処理結果値と認証
子（ＣＳ）および累積認証子（ＣＳｔｏｔ）の値が比較
器（ＣＯＭＰ）で比較して（１７０３）両値が一致して
いる場合には改竄なし、すなわちデータは正当であると
表示器（ＤＩＳＰ）に表示する。一方、両値が不一致で
ある場合にはデータ（ＤＡＴＡ）または時間情報（ＴＩ
ＭＥ）の改竄、または中間媒体の廃棄があったものとし
て不正である旨を表示する（１７０４）。
【００５９】図１９および図２０は、データ作成の際の
ＭＯフォーマット上への格納およびモジュールの機能ブ
ロック構成を示している。すなわち、新たにデータ作成
を行う場合には、媒体格納残量があることがソフトウエ
ア的に判定されると追記録・署名検証モジュールより媒
体識別番号（ＭＩＤ＝２１２５）と、版数（００１）と
データ（ＤＡＴＡ＝Ｄ１１）が読み出され、これに時間
情報（ＴＩＭＥ）が加えられてハッシュ処理がなされて
認証子（ＣＳ＝４Ｆ５Ｅ１６０１）が出力される。
ＭＯフォーマット上への格納およびモジュールの機能ブ
ロック構成を示している。すなわち、新たにデータ作成
を行う場合には、媒体格納残量があることがソフトウエ
ア的に判定されると追記録・署名検証モジュールより媒
体識別番号（ＭＩＤ＝２１２５）と、版数（００１）と
データ（ＤＡＴＡ＝Ｄ１１）が読み出され、これに時間
情報（ＴＩＭＥ）が加えられてハッシュ処理がなされて
認証子（ＣＳ＝４Ｆ５Ｅ１６０１）が出力される。
【００６０】図２１および図２２は、同一ＭＯ上でデー
タを追記録する際のＭＯフォーマット上への格納および
モジュールの機能ブロック構成を示している。同一ＭＯ
上でデータを追記録する場合には、媒体格納残量がある
ことがソフトウエア的に判定されると追記録・署名検証
モジュールより媒体識別番号（ＭＩＤ＝２１２５）と、
版数（００１）とデータ（ＤＡＴＡ＝Ｄ１１）と累積履
歴情報（ＬＯＧ）と認証子（４Ｆ５Ｅ１６０１）とが読
み出され、これらにハッシュ処理がなされる。そして、
ハッシュ処理値と前記認証子（４Ｆ５Ｅ１６０１）とが
比較器で比較されて両者が一致している場合には従前の
データが改竄されていないとして版数がインクリメント
（＋１）される。そして同一ＭＯ上の新たな領域にデー
タ、累積履歴（ＬＯＧ）および新たな認証子が登録され
ていく。
タを追記録する際のＭＯフォーマット上への格納および
モジュールの機能ブロック構成を示している。同一ＭＯ
上でデータを追記録する場合には、媒体格納残量がある
ことがソフトウエア的に判定されると追記録・署名検証
モジュールより媒体識別番号（ＭＩＤ＝２１２５）と、
版数（００１）とデータ（ＤＡＴＡ＝Ｄ１１）と累積履
歴情報（ＬＯＧ）と認証子（４Ｆ５Ｅ１６０１）とが読
み出され、これらにハッシュ処理がなされる。そして、
ハッシュ処理値と前記認証子（４Ｆ５Ｅ１６０１）とが
比較器で比較されて両者が一致している場合には従前の
データが改竄されていないとして版数がインクリメント
（＋１）される。そして同一ＭＯ上の新たな領域にデー
タ、累積履歴（ＬＯＧ）および新たな認証子が登録され
ていく。
【００６１】図２３および図２４は、同一ＭＯ上でデー
タを追記録する際（最終追記録処理）のＭＯフォーマッ
ト上への格納およびモジュールの機能ブロック構成を示
している。
タを追記録する際（最終追記録処理）のＭＯフォーマッ
ト上への格納およびモジュールの機能ブロック構成を示
している。
【００６２】ＭＯ（ＭＩＤ＝１００３）の空き領域が無
くなったことがソフトウエア的に判定されると追記録・
署名検証モジュールに対してオフ信号が出力されてこれ
以上のデータの追記が抑止される。そしてパーソナルコ
ンピュータのハードディスク等のワーク媒体上から累積
履歴情報が読み出されて累積履歴情報（ＬＯＧ）として
登録される。また、認証子（ＣＳ＝７Ｄ３Ｅ５５１７）
と累積履歴情報が読み出されてこれがハッシュ処理され
て累積認証子（ＣＳｔｏｔ＝４７８２１ＡＣ３）として
登録される。
くなったことがソフトウエア的に判定されると追記録・
署名検証モジュールに対してオフ信号が出力されてこれ
以上のデータの追記が抑止される。そしてパーソナルコ
ンピュータのハードディスク等のワーク媒体上から累積
履歴情報が読み出されて累積履歴情報（ＬＯＧ）として
登録される。また、認証子（ＣＳ＝７Ｄ３Ｅ５５１７）
と累積履歴情報が読み出されてこれがハッシュ処理され
て累積認証子（ＣＳｔｏｔ＝４７８２１ＡＣ３）として
登録される。
【００６３】図２５および図２６は、ＭＯからデータを
読み出す際のＭＯフォーマットの各領域からのデータ読
み出しおよびモジュールの機能ブロック構成を示してい
る。ＭＯから媒体識別番号（ＭＩＤ）と、版数（００
１）と、データ（Ｄ１１）と時間情報（ＴＩＭＥ）が読
み出されて、これらがハッシュ処理されたものと、読み
出した認証子（４Ｆ５４１６０１）と比較される。この
比較結果が一致した場合にはデータ改竄がなされていな
いと判定される。
読み出す際のＭＯフォーマットの各領域からのデータ読
み出しおよびモジュールの機能ブロック構成を示してい
る。ＭＯから媒体識別番号（ＭＩＤ）と、版数（００
１）と、データ（Ｄ１１）と時間情報（ＴＩＭＥ）が読
み出されて、これらがハッシュ処理されたものと、読み
出した認証子（４Ｆ５４１６０１）と比較される。この
比較結果が一致した場合にはデータ改竄がなされていな
いと判定される。
【００６４】本実施例では媒体としてＭＯを用いた場合
で説明したが、ＣＤ−Ｒ、光ディスク、磁気ディスク等
あらゆるリムーバルブル媒体(Removable)に適用でき
る。また、ＭＯ→ＣＤ−Ｒ、またはＣＤ−Ｒ→ＭＯとい
ったような格納媒体の種類を世代毎に変更した場合で
も、媒体上に生成される認証子（ＣＳ）および累積認証
子（ＣＳｔｏｔ）で媒体世代間のドキュメントの正当性
を管理するため問題なく適用できる。
で説明したが、ＣＤ−Ｒ、光ディスク、磁気ディスク等
あらゆるリムーバルブル媒体(Removable)に適用でき
る。また、ＭＯ→ＣＤ−Ｒ、またはＣＤ−Ｒ→ＭＯとい
ったような格納媒体の種類を世代毎に変更した場合で
も、媒体上に生成される認証子（ＣＳ）および累積認証
子（ＣＳｔｏｔ）で媒体世代間のドキュメントの正当性
を管理するため問題なく適用できる。
【００６５】
【発明の効果】本発明によれば、媒体毎に記録内容から
得られた認証子を登録するとともに、次の媒体の認証子
は前の記録内容とその認証子から得ることにより、記録
媒体の連続性が保証され、途中の記録内容の改竄、途中
の記録媒体の廃棄等の不正行為を容易に発見することが
できる。
得られた認証子を登録するとともに、次の媒体の認証子
は前の記録内容とその認証子から得ることにより、記録
媒体の連続性が保証され、途中の記録内容の改竄、途中
の記録媒体の廃棄等の不正行為を容易に発見することが
できる。
【図１】 本発明の実施例におけるＭＯのフォーマット
構成
構成
【図２】 実施例においてＭＯからデータを読み出す場
合のデータの正当性を検証する原理を説明するための図
合のデータの正当性を検証する原理を説明するための図
【図３】 実施例においてＭＯにユーザデータを書き込
む際に必要なハードウエアの機能ブロック構成図
む際に必要なハードウエアの機能ブロック構成図
【図４】 ハッシュ機構の動作フローを示した図
【図５】 実施例において、ＭＯからユーザデータを読
み出す際に必要なハードウエアの機能ブロック図
み出す際に必要なハードウエアの機能ブロック図
【図６】 実施例において累積認証子の生成に必要な機
能を示すブロック図
能を示すブロック図
【図７】 実施例において累積認証子の生成のための信
号のタイミング図
号のタイミング図
【図８】 各ドキュメントの認証子（ＣＳ１，ＣＳ２，
ＣＳ３・・・ＣＳｋ）と累積認証子（ＣＳｔｏｔ）との
関係を示した図
ＣＳ３・・・ＣＳｋ）と累積認証子（ＣＳｔｏｔ）との
関係を示した図
【図９】 累積履歴情報の概略を示す図
【図１０】 実施例における媒体間のデータ管理の概念
を示す図
を示す図
【図１１】 累積履歴情報の詳細を示す図
【図１２】 実施例におけるＭＯの詳細なフォーマット
構成図
構成図
【図１３】 実施例におけるＭＯの詳細なフォーマット
構成図
構成図
【図１４】 実施例におけるＭＯの詳細なフォーマット
構成図
構成図
【図１５】 複数の媒体間を累積履歴情報（ＬＯＧ）と
累積認証子（ＣＳｔｏｔ）で処理するためのフロー図
累積認証子（ＣＳｔｏｔ）で処理するためのフロー図
【図１６】 実施例においてＭＯ上に作成された認証子
の作成処理を示すフロー図
の作成処理を示すフロー図
【図１７】 実施例においてＭＯ上でデータ改竄が行わ
れたか否かの検証処理を示すフロー図
れたか否かの検証処理を示すフロー図
【図１８】 実施例においてＭＯ上へのデータ作成処理
を示すフロー図
を示すフロー図
【図１９】 実施例においてデータ作成の際のＭＯ上へ
の認証子の作成概念を示す説明図
の認証子の作成概念を示す説明図
【図２０】 実施例におけるモジュールの機能構成を示
す図
す図
【図２１】 実施例において同一ＭＯ上にデータを追記
録する際の概念を示す説明図
録する際の概念を示す説明図
【図２２】 実施例におけるモジュールの機能構成を示
す図
す図
【図２３】 実施例において同一ＭＯ上でデータを追記
録する際（最終追記録処理）のＭＯフォーマット上への
格納概念を示す説明図
録する際（最終追記録処理）のＭＯフォーマット上への
格納概念を示す説明図
【図２４】 実施例におけるモジュールの機能構成を示
す図
す図
【図２５】 実施例においてＭＯからデータを読み出す
際のＭＯフォーマットの各領域からのデータ読み出し概
念を示す説明図
際のＭＯフォーマットの各領域からのデータ読み出し概
念を示す説明図
【図２６】 実施例におけるモジュールの機能構成を示
す図
す図
ＭＩＤ 媒体識別番号
ＤＡＴＡ データ
ＴＩＭＥ 時間情報
ＬＯＧ 累積履歴情報
ＣＳ 認証子
ＣＳｔｏｔ 累積認証子
ＨＡＳＨ ハッシュ機構
ＣＯＭＰ 比較器
─────────────────────────────────────────────────────
フロントページの続き
(56)参考文献 特開 平６−224896（ＪＰ，Ａ)
特開 平６−315036（ＪＰ，Ａ)
特開 平８−22517（ＪＰ，Ａ)
特開 平８−83046（ＪＰ，Ａ)
特開 平８−106382（ＪＰ，Ａ)
特開 平10−83297（ＪＰ，Ａ)
特開 平10−123950（ＪＰ，Ａ)
特開 平10−283263（ＪＰ，Ａ)
特表 平８−504965（ＪＰ，Ａ)
(58)調査した分野(Int.Cl.7，ＤＢ名)
G06F 12/14
G11B 20/10
G09C 1/00
H04L 9/32
Claims (4)
- 【請求項１】 記録媒体と、前記記録媒体へデータを記
録する記録手段と、 データを暗号化処理し、認証子を生成する認証子生成手
段とを備えた情報処理装置における記録媒体へのデータ
記録方法であって、 前記記録媒体上に複数のドキュメント（１〜Ｎ）を記録
する際に、前記認証子生成手段が、第１のドキュメント
データから第１の認証子を生成し、前記記録手段が、第
１の認証子を第１のドキュメントデータとともに前記記
録媒体へ記録するステップと、 前記認証子生成手段が、第ｎ＋１（ｎ＝１，２，３，・
・・，Ｎ−１）のドキュメントデータと第ｎの認証子と
から第ｎ＋１の認証子を生成し、前記記録手段が、第ｎ
＋１の認証子を第ｎ＋１のドキュメントデータとともに
前記記録媒体へ記録するステップと、 前記認証子生成手段が、第１の認証子から第ｎ＋１の認
証子までのすべての認証子にもとづいて累積認証子を生
成し、前記記録手段が累積認証子を前記記録媒体へ記録
するステップと、 新たな別の記録媒体に新たなドキュメントデータを最初
に記録する際に、前記認証子生成手段が、前記累積認証
子と新たなドキュメントデータにもとづいて当該新たな
ドキュメントデータに対応する認証子を生成し、前記記
録手段が、新たなドキュメントデータとともに対応する
認証子を新たな記録媒体上へ記録するステップと、 前記新たな記録媒体に２番目以降のドキュメントデータ
を記録する際は、前記第ｎ＋１のドキュメントデータを
記録するステップと同様な手順により前記新たな記録媒
体へ、ドキュメントデータと認証子とを記録するステッ
プとからなる複数の記録媒体上へのデータ記録方法。 - 【請求項２】 前記新たな記録媒体の記録内容には少な
くとも最初の記録媒体の記録の累積履歴と、前記新たな
記録媒体の記録の累積履歴とを含むことを特徴とする請
求項１記載の複数の記録媒体上へのデータ記録方法。 - 【請求項３】 記録媒体と、前記記録媒体へデータを記
録する記録手段と、 データを暗号化処理し、認証子を生成する認証子生成手
段とを備えた情報処理 装置における記録媒体へのデータ
記録処理を実行させるためのプログラムであって、 前記記録媒体上に複数のドキュメント（１〜Ｎ）を記録
する際に、前記認証子生成手段が、第１のドキュメント
データから第１の認証子を生成し、前記記録手段が、第
１の認証子を第１のドキュメントデータとともに前記記
録媒体へ記録するステップと、 前記認証子生成手段が、第ｎ＋１（ｎ＝１，２，３，・
・・，Ｎ−１）のドキュメントデータと第ｎの認証子と
から第ｎ＋１の認証子を生成し、前記記録手段が、第ｎ
＋１の認証子を第ｎ＋１のドキュメントデータとともに
前記記録媒体へ記録するステップと、 前記認証子生成手段が、第１の認証子から第ｎ＋１の認
証子までのすべての認証子にもとづいて累積認証子を生
成し、前記記録手段が累積認証子を前記記録媒体へ記録
するステップと、 新たな別の記録媒体に新たなドキュメントデータを最初
に記録する際に、前記認証子生成手段が、前記累積認証
子と新たなドキュメントデータにもとづいて当該新たな
ドキュメントデータに対応する認証子を生成し、前記記
録手段が、新たなドキュメントデータとともに対応する
認証子を新たな記録媒体上へ記録するステップと、 前記新たな記録媒体に２番目以降のドキュメントデータ
を記録する際は、前記第ｎ＋１のドキュメントデータを
記録するステップと同様な手順により前記新たな記録媒
体へ、ドキュメントデータと認証子とを記録するステッ
プとを含む処理を実行させるためのプログラムを記録し
たプログラム記録媒体。 - 【請求項４】 記録媒体と、 データを暗号化処理し、認証子を生成する認証子生成手
段であって、第１のドキュメントデータから第１の認証
子を生成し、第ｎ＋１（ｎ＝１，２，３，・・・，Ｎ−
１）のドキュメントデータと第ｎの認証子とから第ｎ＋
１の認証子を生成し、第１の認証子から第ｎ＋１の認証
子までのすべての認証子にもとづいて累積認証子を生成
する認証子生成手段と、 前記記録媒体へデータを記録する記録手段であって、第
１の認証子を第１のド キュメントデータとともに前記記
録媒体へ記録し、第ｎ＋１の認証子を第ｎ＋１のドキュ
メントデータとともに前記記録媒体へ記録し、前記累積
認証子を前記記録媒体へ記録する記録手段とを備え、 新たな別の記録媒体に新たなドキュメントデータを最初
に記録する際に、前記認証子生成手段が、前記累積認証
子と新たなドキュメントデータにもとづいて当該新たな
ドキュメントデータに対応する認証子を生成し、前記記
録手段は、新たなドキュメントデータとともに対応する
認証子を新たな記録媒体上へ記録し、 前記新たな記録媒体に２番目以降のドキュメントデータ
を記録する際は、前記第ｎ＋１のドキュメントデータの
記録動作と同様な動作により前記新たな記録媒体へ、ド
キュメントデータと認証子とを記録することを特徴とす
るデータ記録装置。
Priority Applications (8)
| Application Number | Priority Date | Filing Date | Title |
|---|---|---|---|
| JP08848797A JP3474075B2 (ja) | 1997-04-07 | 1997-04-07 | 複数の記録媒体上へのデータ記録方法および装置 |
| US09/017,059 US6144745A (en) | 1997-04-07 | 1998-01-27 | Method of and apparatus for retaining and verifying of data on recording medium |
| EP98300595A EP0871141A3 (en) | 1997-04-07 | 1998-01-28 | Method of and apparatus for retaining data on recording medium |
| KR1019980007438A KR100566355B1 (ko) | 1997-04-07 | 1998-03-06 | 기록매체상에데이터를보존하기위한방법및장치 |
| CNB031427448A CN1257459C (zh) | 1997-04-07 | 1998-03-18 | 在记录介质上保留数据的方法和设备 |
| CNA031425801A CN1482614A (zh) | 1997-04-07 | 1998-03-18 | 在记录介质上保留数据的方法和设备 |
| CNB98105675XA CN1136502C (zh) | 1997-04-07 | 1998-03-18 | 在记录介质上保留数据的方法和设备 |
| CNB03142743XA CN1249583C (zh) | 1997-04-07 | 1998-03-18 | 在记录介质上保留数据的方法和设备 |
Applications Claiming Priority (1)
| Application Number | Priority Date | Filing Date | Title |
|---|---|---|---|
| JP08848797A JP3474075B2 (ja) | 1997-04-07 | 1997-04-07 | 複数の記録媒体上へのデータ記録方法および装置 |
Publications (2)
| Publication Number | Publication Date |
|---|---|
| JPH10283264A JPH10283264A (ja) | 1998-10-23 |
| JP3474075B2 true JP3474075B2 (ja) | 2003-12-08 |
Family
ID=13944169
Family Applications (1)
| Application Number | Title | Priority Date | Filing Date |
|---|---|---|---|
| JP08848797A Expired - Fee Related JP3474075B2 (ja) | 1997-04-07 | 1997-04-07 | 複数の記録媒体上へのデータ記録方法および装置 |
Country Status (1)
| Country | Link |
|---|---|
| JP (1) | JP3474075B2 (ja) |
Families Citing this family (7)
| Publication number | Priority date | Publication date | Assignee | Title |
|---|---|---|---|---|
| TW518497B (en) | 1999-03-30 | 2003-01-21 | Sony Corp | Information processing system |
| US7340055B2 (en) | 1999-12-02 | 2008-03-04 | Sanyo Electric Co., Ltd. | Memory card and data distribution system using it |
| JP4256100B2 (ja) | 2002-01-31 | 2009-04-22 | 富士通株式会社 | 正当媒体管理システム |
| JP4157709B2 (ja) | 2002-01-31 | 2008-10-01 | 富士通株式会社 | アクセス制御方法及び記憶装置 |
| JP4208082B2 (ja) | 2003-01-30 | 2009-01-14 | 富士通株式会社 | データ改ざん検出方法、データ改ざん検出装置及びデータ改ざん検出プログラム |
| JP2008234205A (ja) * | 2007-03-19 | 2008-10-02 | Ricoh Co Ltd | サーバ装置及びインストール情報作成方法 |
| CN114547641B (zh) * | 2022-01-05 | 2024-04-26 | 浪潮工业互联网股份有限公司 | 一种基于区块链的工业数据追踪方法、装置、设备及介质 |
-
1997
- 1997-04-07 JP JP08848797A patent/JP3474075B2/ja not_active Expired - Fee Related
Also Published As
| Publication number | Publication date |
|---|---|
| JPH10283264A (ja) | 1998-10-23 |
Similar Documents
| Publication | Publication Date | Title |
|---|---|---|
| KR100566355B1 (ko) | 기록매체상에데이터를보존하기위한방법및장치 | |
| JP3722584B2 (ja) | 再生許可方法及び記録媒体 | |
| EP1061515B1 (en) | Memory card, memory card utilizing device, and corresponding method and program for converting management information which contains restrictive information using a different key in each management information send and receive session | |
| US20060153017A1 (en) | Method and apparatus for protecting shared data and method and apparatus for reproducing data from recording medium using local storage | |
| EP0516898A1 (en) | Electronic notary | |
| WO2004051483A1 (ja) | ライセンス移動装置及びプログラム | |
| CN101099211A (zh) | 用于保护共享数据的方法和装置以及使用本地存储从记录介质中再现数据的方法和装置 | |
| JP3472681B2 (ja) | データ保存方法、プログラム記録媒体、及びデータ保存装置 | |
| CN1175413C (zh) | 用于提供或录放内容资料的方法和设备 | |
| WO2005066952A1 (en) | Method of copying and reproducing data from storage medium | |
| US20030126446A1 (en) | Method and system for providing a secure time reference in a worm environment | |
| JP3474075B2 (ja) | 複数の記録媒体上へのデータ記録方法および装置 | |
| CN1979669A (zh) | 信息处理设备、信息记录介质制造设备、信息记录介质、方法和计算机程序 | |
| JP2000286839A (ja) | 情報記録装置、真正性検証方法およびその方法をコンピュータに実行させるプログラムを記録したコンピュータ読み取り可能な記録媒体 | |
| US7620820B2 (en) | Content data processing method, recording device, and reproduction device | |
| JP3891720B2 (ja) | 記録媒体及び記録再生装置 | |
| KR20050107743A (ko) | 기록 매체, 기록 장치 및 재생 장치 | |
| WO2006073251A2 (en) | Method and apparatus for protecting shared data and method and apparatus for reproducing data from recording medium using local storage | |
| JP4091139B2 (ja) | データ保存装置及びデータ保存方法 | |
| JP3871652B2 (ja) | 記録媒体およびデータ保存装置 | |
| US7421078B2 (en) | Valid medium management system | |
| JP2004326552A (ja) | データ操作検出方法および電子機器 | |
| JP2002208216A (ja) | コンテンツ記録再生装置 | |
| JP3891721B2 (ja) | 記録媒体及び記録再生装置 | |
| Apvrille et al. | A Time Stamped Virtual WORM System |
Legal Events
| Date | Code | Title | Description |
|---|---|---|---|
| A01 | Written decision to grant a patent or to grant a registration (utility model) |
Free format text: JAPANESE INTERMEDIATE CODE: A01 Effective date: 20030902 |
|
| FPAY | Renewal fee payment (event date is renewal date of database) |
Free format text: PAYMENT UNTIL: 20080919 Year of fee payment: 5 |
|
| FPAY | Renewal fee payment (event date is renewal date of database) |
Free format text: PAYMENT UNTIL: 20080919 Year of fee payment: 5 |
|
| FPAY | Renewal fee payment (event date is renewal date of database) |
Free format text: PAYMENT UNTIL: 20090919 Year of fee payment: 6 |
|
| FPAY | Renewal fee payment (event date is renewal date of database) |
Free format text: PAYMENT UNTIL: 20090919 Year of fee payment: 6 |
|
| FPAY | Renewal fee payment (event date is renewal date of database) |
Free format text: PAYMENT UNTIL: 20100919 Year of fee payment: 7 |
|
| FPAY | Renewal fee payment (event date is renewal date of database) |
Free format text: PAYMENT UNTIL: 20100919 Year of fee payment: 7 |
|
| FPAY | Renewal fee payment (event date is renewal date of database) |
Free format text: PAYMENT UNTIL: 20110919 Year of fee payment: 8 |
|
| FPAY | Renewal fee payment (event date is renewal date of database) |
Free format text: PAYMENT UNTIL: 20120919 Year of fee payment: 9 |
|
| FPAY | Renewal fee payment (event date is renewal date of database) |
Free format text: PAYMENT UNTIL: 20120919 Year of fee payment: 9 |
|
| FPAY | Renewal fee payment (event date is renewal date of database) |
Free format text: PAYMENT UNTIL: 20130919 Year of fee payment: 10 |
|
| LAPS | Cancellation because of no payment of annual fees |