JP4246472B2 - データ処理方法及びプログラム - Google Patents
データ処理方法及びプログラム Download PDFInfo
- Publication number
- JP4246472B2 JP4246472B2 JP2002311717A JP2002311717A JP4246472B2 JP 4246472 B2 JP4246472 B2 JP 4246472B2 JP 2002311717 A JP2002311717 A JP 2002311717A JP 2002311717 A JP2002311717 A JP 2002311717A JP 4246472 B2 JP4246472 B2 JP 4246472B2
- Authority
- JP
- Japan
- Prior art keywords
- data
- divided
- hierarchy
- division
- keyword
- Prior art date
- Legal status (The legal status is an assumption and is not a legal conclusion. Google has not performed a legal analysis and makes no representation as to the accuracy of the status listed.)
- Expired - Lifetime
Links
Images
Description
【０００１】
【発明の属する技術分野】
本発明は、分割されたデータを効率良く処理する技術に関し、特に、分散して管理された分割データを自律的に処理する技術に関する。
【０００２】
【従来の技術】
重要な秘密データ（以下、元データという）を保管する場合、紛失、破壊、盗難やプライバシー侵害を防止するために、元データを分割して保管しておく方法がある。また、単に分割するだけでなく、秘密分散法（非特許文献１参照）を用いて分割する方法もある。秘密分散法の１つであるしきい値秘密分散法（非特許文献２参照）では、元データＳをｎ個の分割データに符号化し、そのうち任意のｋ個の分割データを集めれば元データＳが復元できるが、任意のｋ−１個の分割データではＳは復元できないような分割を行う。
【０００３】
また、従来技術では、分割データを復元するために使用する管理情報を一箇所で管理し、分割データを統合する際には、当該管理情報に基づき分割データを読み出し、元のデータを再構成する（特許文献１参照）。そして、元データに対して何かしらの処理を施す場合には、再構成した元データに対して処理を施す必要があった。
【０００４】
【特許文献１】
特開２０００−１７２５４８号公報
【非特許文献１】
Shamir, A "How to Share a Secret" Comm. Assoc. Comput. Mach., vol.22, no.11,pp.612-613 (Nov.1979)
【非特許文献２】
山本博資：「(k,L,n)しきい値秘密分散システム」電子通信学会論文誌、 vol.J68-A, no.9, pp.945-952(Sep.1985)
【０００５】
【発明が解決しようとする課題】
しかしながら、元データを分割して保管した後、元データの一部のみが利用対象となった場合に、分割データから元データ全体を復元した後、元データについてデータの検索、抽出等の加工を行うと、元データ全体のうち利用対象でない部分まで復元することになるため、コンピュータの演算資源、通信回線等の利用が効率的でないという問題がある。
【０００６】
本発明は上記の点に鑑みてなされたものであり、分割データから元データに復元することなく、分割データのまま分散して処理を行うことを可能としたデータ処理技術を提供することを目的とする。
【０００７】
【課題を解決するための手段】
上記の目的を達成するために、本発明は次のように構成される。
【０００８】
本発明は、データ分割装置がデータを分割するデータ分割方法であって、データ分割装置における入力部が、データ分割指示を入力するステップと、データ分割装置における分割部が、予め定めた方法によりデータを分割し、分割データを生成するステップと、前記分割部が、分割データを含む分割要素を、分割データ毎に生成するステップとを有し、前記分割要素は、分割データとキーワードとを含むデータ部と、メソッド部とを有し、前記メソッド部は、他の分割要素との間で分割データに対する処理の指示を送信又は受信する機能と、当該メソッド部を有する分割要素の分割データに対する処理を行う機能と、他の分割要素との間で分割データに対する処理結果を送信又は受信する機能とを有する。
【０００９】
本発明によれば、自律分散的にデータ処理を行う機能を有する分割要素を生成するため、分割データのまま処理をすることができ、分散配置されたコンピュータ資源を有効に活用できる。
【００１０】
前記分割要素は複数の階層に分類され、ある階層に属する分割要素のデータ部は、当該階層において共通のキーワードと、当該階層の下の階層がある場合には、当該階層の下の階層において共通のキーワードとを有する。また、前記予め定めた方法は秘密分散法である場合、前記分割要素は、復元に必要な分割データ個数と、分割データ復元部とを更に有するように構成することができる。
【００１１】
また、本発明は、上記の方法をコンピュータで実行させるプログラムとして構成することが可能である。
【００１２】
また、本発明は、分割データを保管する複数の保管装置が、分割データを処理する方法であって、各保管装置は、分割データを含むプログラムである分割要素を有し、複数の保管装置における分割要素は複数の階層に分類され、ある階層に属する分割要素は、当該階層において共通のキーワードを有し、一の階層に属する分割要素を保管する保管装置が、該一の階層の下の階層のキーワードを他の分割要素に送信し、該下の階層のキーワードを有する該下の階層に属する分割要素を保管する保管装置が、その位置情報を前記一の階層に属する分割要素に送信し、該一の階層に属する分割要素を保管する保管装置は、前記位置情報を送信した保管装置に対して分割データの処理を指示し、処理の結果を取得する。
【００１３】
本発明によれば、このように各保管装置が連携して自律的にデータの処理を行うことができる。また、前記分割データが秘密分散法により分割されたデータである場合には、前記下の階層に属する分割要素は分割データ復元部を有し、該下の階層に属する分割要素を有する保管装置は、秘密分散法により分割されたデータを復元したデータに対して前記処理を行うように構成することができる。
【００１４】
また、本発明は、複数の階層に分類された分割データの処理をコンピュータに実行させるプログラムであって、該プログラムは、該分割データが属する階層の下の階層に共通のキーワードを有し、該プログラムは、前記キーワードを他の分割データを保管するコンピュータに送信する手順と、該キーワードを有するコンピュータから受信した位置情報を基に、該キーワードを有するコンピュータに分割データの処理を指示する手順と、該キーワードを有するコンピュータから処理の結果を受信する手順とをコンピュータに実行させる。
【００１５】
上記のプログラムは、例えば、オブジェクト指向技術におけるオブジェクトとして実現することができ、分割データを含むこのようなオブジェクトを各保管装置に分散配置し、各保管装置の資源を有効活用したデータ処理を行うことができる。
【００１６】
【発明の実施の形態】
以下、図面を参照して本発明の実施の形態について説明する。
【００１７】
図１は、本実施の形態におけるシステム構成の一例を示す図である。同図に示すように、本システムは、端末１及び分割データを保管する保管センタ２を有し、これらがネットワーク３に接続された構成をとる。
【００１８】
端末１は、分割部１１、認証部１２、メッセージ処理部１３を有する。各保管センタは、分割データを含む分割要素を保管する。
【００１９】
次に、端末１において、元データを分割し、保管センタ２に分割要素を保管するまでの処理を、図２のフローチャートを参照して説明する。
【００２０】
まず、ユーザが端末１のキーボードやマウス等の入力部を介して、分割部１１に対し元データの分割保管を指示する（ステップ１）。次に、分割部１１は元データを複数に分割する（ステップ２）。この実施の形態では５つに分割している。この例では、元データは、図３に示すような他のコンピュータのログファイル（日時情報が入ったコンピュータの動作記録（ログ）が複数記録されたもの）とし、分割方法としては、１件ごとのログが途中で切断されないように分割するものとする。（１件ごとのログが漏洩しても問題ないものとする。）
続いて、分割部は図４に示すような、分割データを含む分割要素を生成する。分割要素は複数の階層に分けられる。本実施の形態では、レベル１とレベル２の２階層に分け、レベル１分割要素を１つ、レベル２分割要素を４つ生成する。一般にレベルｉ分割要素はレベル（ｉ＋１）分割要素に対して処理を指示する。
【００２１】
各分割要素は、データ部４、６とメソッド部５、７とからなる。データ部は、自身の階層レベルのキーワードと、一つ下の階層レベルのキーワードを有し、各階層レベルのキーワードは、当該階層の分割要素に共通のキーワードである。図４に示す例では、レベル１キーワードはレベル１分割要素に共通のキーワード、レベル２キーワードはレベル２分割要素に共通のキーワードである。これらのキーワードは、本発明が実施されるネットワーク全体でユニークとなるようにそれぞれ設定する。
【００２２】
各分割要素は、本実施の形態ではレベル１、レベル２の２階層とし、レベル３分割要素は生成しないため、レベル２分割要素はレベル３キーワードを持たない。レベル３分割要素を生成する場合は、レベル２分割要素にレベル３キーワードを設定する。さらに階層を増やす場合も同様にする。
【００２３】
各分割要素におけるメソッド部５、７は各種の処理機能を集めたものであり、本実施の形態では、メソッド部は、メッセージ処理部、認証部、データ抽出部を有する。各部の機能は以下の通りである。
【００２４】
メッセージ処理部は他の分割要素または端末と情報のやりとりを行う機能を有する。認証部は他の分割要素または端末の認証部との間で相互に認証を行う機能を有する。データ抽出部は分割データから指定された条件に合ったデータを抽出する機能を有する。
【００２５】
端末における分割部１１は、上記の分割要素の生成を終了すると、各分割要素を保管センタに送信し（図２のステップ４）、保管センタは各分割要素を保管する。５つの分割要素を異なる保管センタに保管している。なお、本発明では各分割要素の保管場所は管理しない。最後に、端末１はユーザに対してレベル１キーワードを通知する（ステップ５）。このレベル１キーワードは、保管されたデータを取得する際に使用されるものである。
【００２６】
次に、端末１が保管されたデータを処理する手順について、図５に示すフローチャートを用いて説明する。
【００２７】
まず、ユーザが端末のメッセージ処理部１３に対し、レベル１キーワードを提示して「７月のログ抽出」を指示する。「７月のログ抽出」とは、例えば、図３に示すログファイル（分割前の元データである）においては、２００２／７／１０のログと２００２／７／２８のログが該当する。（ステップ１１）。指示を受けた端末のメッセージ処理部１３は、すべての保管センタのすべての分割要素に対して、レベル１キーワードを一斉送信する（ステップ１２）。
【００２８】
各分割要素のメッセージ処理部は、受信したキーワードと、自己の持つ、自己のレベルと同一レベルのキーワード（レベル１分割要素ならばレベル１キーワード、レベル２分割要素ならばレベル２キーワード）が一致した場合は、メッセージ送信元に対して、自己の位置情報を返却する（ステップ１３）。
【００２９】
位置情報とは、コンピュータネットワーク上でデータとしての各分割要素の格納場所を一意に特定できる情報を意味し、例えば位置情報としてＩＰアドレスを使用でき、同一のサーバに複数の分割要素を保管する場合には、ＩＰアドレスとポート番号を使用して分割要素を特定することができる。この例ではキーワードが一致する分割要素はレベル１分割要素１であり、レベル１分割要素１が自己の位置情報を端末のメッセージ処理部１３に返却する。
【００３０】
そして、端末のメッセージ処理部１３はレベル１分割要素１に対して「７月のログ抽出」を指示する（ステップ１４）。複数の位置情報を受信した場合にはそのうち１つを選択して、７月のログ抽出を指示する。
【００３１】
レベル１分割要素１のメッセージ処理部は、まず、レベル１分割要素１の認証部により端末との聞で相互に認証を行い、不正な分割データの取得や復元を防止する。その後、レベル１分割要素１のメッセージ処理部は、すべての保管センタのすべての分割要素に対して、レベル２キーワードを一斉送信する（ステップ１５）。
【００３２】
各分割要素のメッセージ処理部は、受信したキーワードと、自己の持つ、自己のレベルと同一レベルのキーワード（レベル１分割要素ならばレベル１キーワード、レベル２分割要素ならばレベル２キーワード）が一致した場合は、メッセージ送信元であるレベル１分割要素１に対して、自己の位置情報を返却する（ステップ１６）。
【００３３】
この例ではキーワードが一致する分割要素は４つ（レベル２分割要素１、レベル２分割要素２、レベル２分割要素３、レベル２分割要素４）あり、これら４つの分割要素が自己の位置情報をレベル１分割要素１に対して返却する。
【００３４】
この例では２階層としたが、３階層とした場合には、レベル２分割要素は、レベル３キーワードを使用して上記と同様にレベル３分割要素の位置情報を取得した後、これと自己の位置情報を合わせて、レベル１分割要素１に対して返却する。４階層以上の場合も同様である。
【００３５】
レベル１分割要素１のメッセージ処理部は、位置情報を返却した各分割要素に対して、「７月のログ抽出」を指示する（ステップ１７）。
【００３６】
指示を受けた各分割要素（レベル２分割要素１、レベル２分割要素２、レベル２分割要素３、レベル２分割要素４）は、まず、認証部を用いてレベル１分割要素１との間で相互に認証を行い、不正なデータの取得や復元を防止する。その後、自己の持つ分割データについて「７月のログ抽出」を行い、レベル１分割要素１に対して送信する（ステップ１８）。
【００３７】
この例では２階層としたが、３階層とした場合には、レベル２分割要素は、レベル２分割要素に対して位置情報を返却したレベル３分割要素に対して、「７月のログ抽出」を指示する。指示を受けたレベル３分割要素は、まず、レベル２分割要素との間で相互に認証を行い、不正な分割データの取得や復元を防止する。その後、自己の持つ分割データについて「７月のログ抽出」を行い、レベル２分割要素に対して送信する。レベル３分割要素の分割データを取得したレベル２分割要素は、これと自己の分割データを合わせて、レベル１分割要素１に対して送信する。４階層以上の場合も同様である。
【００３８】
レベル１分割要素１は、自己の抽出データ（データ抽出部において自己の分割データについて「７月のログ抽出」を行ったもの）と各分割要素から送信された抽出データを結合する（ステップ１９）。なお、この抽出処理を耐タンパ領域（内部のデータ参照、改変等ができない保護領域で、通常は特殊なハードウェアで実現される）で行うことにより、不正なアクセスを防止することができる。最後に、レベル１分割要素１は、結合された抽出データを端末１に返却する（ステップ２０）。
【００３９】
さて、上記の手順におけるステップ１２の「一斉送信」は、具体的には以下のようにして実現することができる。
【００４０】
ＴＣＰ／ＩＰネットワークにおいては、ＩＰパケットのブロードキャスト機能を用いて、ＬＡＮに接続されたすべての端末に対して、特定のｌＰアドレスを一斉送信し、自分に割り当てられたＩＰアドレスと一致する端末が、そのＭＡＣアドレス（ネットワーク機器に付与された一意の物理アドレス）を返却するＡＲＰ（アドレス解決プロトコル）が知られており、本実施の形態でもこの技術を用いることができる。
【００４１】
しかし、上記のようにして行う一斉送信は、ルータで接続されたネットワーク間を越えてデータが送信されないため、インターネットのような多数のルータで接続された大規模ネットワークには応用できない。
【００４２】
そこで、インターネットを介して、端末と各保管センタとの間で一斉送信を実現する方法の例として、次のようなものがある。
（i）端末及び各保管センタをＩＰ−ＶＰＮ装置を介してインターネット経由で接続する。
【００４３】
ＩＰ−ＶＰＮ装置の機能により、端末及び各保管センタがＬＡＮで接続されているのと同じように通信できるので、上記のＩＰパケットのブロードキャスト機能により、対象となる端末と各保管センタの間での一斉送信が可能となる。
（ii）インターネット上のルータに一斉送信の送信先となる宛先情報を設定することにより、対象となる端末及び各保管センタの間での一斉送信を可能とする（マルチキャスト技術）。
（iii）端末及び各保管センタのサーバに、対象となる端末及び各保管センタのサーバに対して一斉送信を行う機能を持つソフトウェアを追加する。このソフトウェアが一斉送信の送信先となる宛先情報を管理することにより、対象となる端末と各保管センタのサーバの間での一斉送信を可能とする。
【００４４】
本実施の形態における端末、保管センタは、上記の処理手順を実行するためのプログラムをインストールしたコンピュータを用いて実現することができる。また、当該プログラムはＣＤ−ＲＯＭ等の記録媒体に格納し配布することもできるし、ネットワークを介して配布することもできる。
【００４５】
また、本発明における各分割要素は、データ処理機能を有するが、このような機能は、例えばオブジェクト指向技術を用いて実現できる。この場合、分割要素を、データ部とメソッド部とからなるオブジェクトとして実現できる。なお、本明細書では、オブジェクト指向ソフトウェア技術におけるオブジェクトも、プログラムと称している。
【００４６】
オブジェクト指向技術を用いた場合、端末、及び保管センタのコンピュータには、分割要素におけるオブジェクト指向プログラムを解釈するソフトウェアが搭載される。
【００４７】
また、図１に示した端末の中の機能を、別に設けた処理センタのサーバに置き、端末からその処理センタに、データの処理を依頼する構成をとることもできる。更に、図１の構成において、端末の分割部１１のみを別のサーバ等に備え、分割のみをそのサーバに依頼し、データ処理の指示は端末で行うような構成とすることも可能である。
【００４８】
また、上記の実施の形態では、処理対象のデータを単純に分割する例を示したが、ある単位に分割した後、さらにその単位毎にデータを秘密分散法を用いて分割し、保管してもよい。この場合、分割データ個々に対してデータ処理を行うことはできないので、上記単位までデータを復元し、復元後のデータに対して処理を行うことが考えられる。秘密分散法で分割されたデータを保管センタが保管するので、機密性が向上する。
【００４９】
秘密分散法を用いる場合の処理も、上記のデータ処理と同様に自律分散的に行うことができる。すなわち、復元を行うレベルの分割要素のメソッド部がデータ復元部を持ち、そのレベルの分割要素が下のレベルのキーワードを他の分割要素に送信し、当該下のレベルのキーワードを持つ当該下のレベルに属する分割要素がその位置情報を上記のデータ復元部を持つ分割要素に送信し、データ復元部を持つ分割要素が、位置情報を送信した分割要素に対して分割データを要求し、その分割データを取得し、取得した分割データと自己の持つ分割データとを用いてデータを復元すればよい。復元がなされるレベルより上位のレベルにおける処理手順は、単純に分割を行う場合と同様である。なお、復元を行う分割要素は「復元に必要な分割データ個数」を保持し、分割データの数が「復元に必要な分割データ個数」以上ならば位置情報を返却した各分割要素に対して、「分割データ送信」を指示するように構成することもできる。
【００５０】
なお、本発明は、上記の実施例に限定されることなく、特許請求の範囲内で種々変更・応用が可能である。
【００５１】
【発明の効果】
本発明によれば、元データの分割データごとにデータ処理機能を持たせることにより、元データ全体を復元せずに、分割データのまま必要な処理を施すことができる。これにより、元データ全体を復元した上でデータ処理を行うのと比較して、データ処理のための演算資源、データ通信のための回線容量も有効に利用できる。
【００５２】
すなわち、分割データは別々のコンピュータに保管されているので、各コンピュータの演算資源を有効に活用できることになる。従って、例えば、復元後のデータに対する処理を１つのコンピュータで行うのに多大な時間がかる場合でも、本発明によれば、複数のコンピュータ演算資源を有効に活用することにより、処理を迅速に行うことが可能となる。また、必要なデータのみがコンピュータ間で送受信されるので、回線容量を有効に利用できる。
【００５３】
また、本発明によれば、分割データの保管場所を管理しないので、不正に分割データの保管場所を知ることができず、機密性を保ったまま処理を進めることができる。また、秘密分散法を用いれば機密性を更に向上させることができる。
【図面の簡単な説明】
【図１】本実施の形態におけるシステム構成の一例を示す図である。
【図２】元データを分割し、保管センタに分割要素を保管するまでの処理を示すフローチャートである。
【図３】ログファイルの構成例を示す図である。
【図４】分割要素の例を示す図である。
【図５】保管されたデータに対する処理を行う手順を示す図である。
【符号の説明】
１ 端末
２ 保管センタ
３ ネットワーク
４、６ データ部
５、７ メソッド部
【発明の属する技術分野】
本発明は、分割されたデータを効率良く処理する技術に関し、特に、分散して管理された分割データを自律的に処理する技術に関する。
【０００２】
【従来の技術】
重要な秘密データ（以下、元データという）を保管する場合、紛失、破壊、盗難やプライバシー侵害を防止するために、元データを分割して保管しておく方法がある。また、単に分割するだけでなく、秘密分散法（非特許文献１参照）を用いて分割する方法もある。秘密分散法の１つであるしきい値秘密分散法（非特許文献２参照）では、元データＳをｎ個の分割データに符号化し、そのうち任意のｋ個の分割データを集めれば元データＳが復元できるが、任意のｋ−１個の分割データではＳは復元できないような分割を行う。
【０００３】
また、従来技術では、分割データを復元するために使用する管理情報を一箇所で管理し、分割データを統合する際には、当該管理情報に基づき分割データを読み出し、元のデータを再構成する（特許文献１参照）。そして、元データに対して何かしらの処理を施す場合には、再構成した元データに対して処理を施す必要があった。
【０００４】
【特許文献１】
特開２０００−１７２５４８号公報
【非特許文献１】
Shamir, A "How to Share a Secret" Comm. Assoc. Comput. Mach., vol.22, no.11,pp.612-613 (Nov.1979)
【非特許文献２】
山本博資：「(k,L,n)しきい値秘密分散システム」電子通信学会論文誌、 vol.J68-A, no.9, pp.945-952(Sep.1985)
【０００５】
【発明が解決しようとする課題】
しかしながら、元データを分割して保管した後、元データの一部のみが利用対象となった場合に、分割データから元データ全体を復元した後、元データについてデータの検索、抽出等の加工を行うと、元データ全体のうち利用対象でない部分まで復元することになるため、コンピュータの演算資源、通信回線等の利用が効率的でないという問題がある。
【０００６】
本発明は上記の点に鑑みてなされたものであり、分割データから元データに復元することなく、分割データのまま分散して処理を行うことを可能としたデータ処理技術を提供することを目的とする。
【０００７】
【課題を解決するための手段】
上記の目的を達成するために、本発明は次のように構成される。
【０００８】
本発明は、データ分割装置がデータを分割するデータ分割方法であって、データ分割装置における入力部が、データ分割指示を入力するステップと、データ分割装置における分割部が、予め定めた方法によりデータを分割し、分割データを生成するステップと、前記分割部が、分割データを含む分割要素を、分割データ毎に生成するステップとを有し、前記分割要素は、分割データとキーワードとを含むデータ部と、メソッド部とを有し、前記メソッド部は、他の分割要素との間で分割データに対する処理の指示を送信又は受信する機能と、当該メソッド部を有する分割要素の分割データに対する処理を行う機能と、他の分割要素との間で分割データに対する処理結果を送信又は受信する機能とを有する。
【０００９】
本発明によれば、自律分散的にデータ処理を行う機能を有する分割要素を生成するため、分割データのまま処理をすることができ、分散配置されたコンピュータ資源を有効に活用できる。
【００１０】
前記分割要素は複数の階層に分類され、ある階層に属する分割要素のデータ部は、当該階層において共通のキーワードと、当該階層の下の階層がある場合には、当該階層の下の階層において共通のキーワードとを有する。また、前記予め定めた方法は秘密分散法である場合、前記分割要素は、復元に必要な分割データ個数と、分割データ復元部とを更に有するように構成することができる。
【００１１】
また、本発明は、上記の方法をコンピュータで実行させるプログラムとして構成することが可能である。
【００１２】
また、本発明は、分割データを保管する複数の保管装置が、分割データを処理する方法であって、各保管装置は、分割データを含むプログラムである分割要素を有し、複数の保管装置における分割要素は複数の階層に分類され、ある階層に属する分割要素は、当該階層において共通のキーワードを有し、一の階層に属する分割要素を保管する保管装置が、該一の階層の下の階層のキーワードを他の分割要素に送信し、該下の階層のキーワードを有する該下の階層に属する分割要素を保管する保管装置が、その位置情報を前記一の階層に属する分割要素に送信し、該一の階層に属する分割要素を保管する保管装置は、前記位置情報を送信した保管装置に対して分割データの処理を指示し、処理の結果を取得する。
【００１３】
本発明によれば、このように各保管装置が連携して自律的にデータの処理を行うことができる。また、前記分割データが秘密分散法により分割されたデータである場合には、前記下の階層に属する分割要素は分割データ復元部を有し、該下の階層に属する分割要素を有する保管装置は、秘密分散法により分割されたデータを復元したデータに対して前記処理を行うように構成することができる。
【００１４】
また、本発明は、複数の階層に分類された分割データの処理をコンピュータに実行させるプログラムであって、該プログラムは、該分割データが属する階層の下の階層に共通のキーワードを有し、該プログラムは、前記キーワードを他の分割データを保管するコンピュータに送信する手順と、該キーワードを有するコンピュータから受信した位置情報を基に、該キーワードを有するコンピュータに分割データの処理を指示する手順と、該キーワードを有するコンピュータから処理の結果を受信する手順とをコンピュータに実行させる。
【００１５】
上記のプログラムは、例えば、オブジェクト指向技術におけるオブジェクトとして実現することができ、分割データを含むこのようなオブジェクトを各保管装置に分散配置し、各保管装置の資源を有効活用したデータ処理を行うことができる。
【００１６】
【発明の実施の形態】
以下、図面を参照して本発明の実施の形態について説明する。
【００１７】
図１は、本実施の形態におけるシステム構成の一例を示す図である。同図に示すように、本システムは、端末１及び分割データを保管する保管センタ２を有し、これらがネットワーク３に接続された構成をとる。
【００１８】
端末１は、分割部１１、認証部１２、メッセージ処理部１３を有する。各保管センタは、分割データを含む分割要素を保管する。
【００１９】
次に、端末１において、元データを分割し、保管センタ２に分割要素を保管するまでの処理を、図２のフローチャートを参照して説明する。
【００２０】
まず、ユーザが端末１のキーボードやマウス等の入力部を介して、分割部１１に対し元データの分割保管を指示する（ステップ１）。次に、分割部１１は元データを複数に分割する（ステップ２）。この実施の形態では５つに分割している。この例では、元データは、図３に示すような他のコンピュータのログファイル（日時情報が入ったコンピュータの動作記録（ログ）が複数記録されたもの）とし、分割方法としては、１件ごとのログが途中で切断されないように分割するものとする。（１件ごとのログが漏洩しても問題ないものとする。）
続いて、分割部は図４に示すような、分割データを含む分割要素を生成する。分割要素は複数の階層に分けられる。本実施の形態では、レベル１とレベル２の２階層に分け、レベル１分割要素を１つ、レベル２分割要素を４つ生成する。一般にレベルｉ分割要素はレベル（ｉ＋１）分割要素に対して処理を指示する。
【００２１】
各分割要素は、データ部４、６とメソッド部５、７とからなる。データ部は、自身の階層レベルのキーワードと、一つ下の階層レベルのキーワードを有し、各階層レベルのキーワードは、当該階層の分割要素に共通のキーワードである。図４に示す例では、レベル１キーワードはレベル１分割要素に共通のキーワード、レベル２キーワードはレベル２分割要素に共通のキーワードである。これらのキーワードは、本発明が実施されるネットワーク全体でユニークとなるようにそれぞれ設定する。
【００２２】
各分割要素は、本実施の形態ではレベル１、レベル２の２階層とし、レベル３分割要素は生成しないため、レベル２分割要素はレベル３キーワードを持たない。レベル３分割要素を生成する場合は、レベル２分割要素にレベル３キーワードを設定する。さらに階層を増やす場合も同様にする。
【００２３】
各分割要素におけるメソッド部５、７は各種の処理機能を集めたものであり、本実施の形態では、メソッド部は、メッセージ処理部、認証部、データ抽出部を有する。各部の機能は以下の通りである。
【００２４】
メッセージ処理部は他の分割要素または端末と情報のやりとりを行う機能を有する。認証部は他の分割要素または端末の認証部との間で相互に認証を行う機能を有する。データ抽出部は分割データから指定された条件に合ったデータを抽出する機能を有する。
【００２５】
端末における分割部１１は、上記の分割要素の生成を終了すると、各分割要素を保管センタに送信し（図２のステップ４）、保管センタは各分割要素を保管する。５つの分割要素を異なる保管センタに保管している。なお、本発明では各分割要素の保管場所は管理しない。最後に、端末１はユーザに対してレベル１キーワードを通知する（ステップ５）。このレベル１キーワードは、保管されたデータを取得する際に使用されるものである。
【００２６】
次に、端末１が保管されたデータを処理する手順について、図５に示すフローチャートを用いて説明する。
【００２７】
まず、ユーザが端末のメッセージ処理部１３に対し、レベル１キーワードを提示して「７月のログ抽出」を指示する。「７月のログ抽出」とは、例えば、図３に示すログファイル（分割前の元データである）においては、２００２／７／１０のログと２００２／７／２８のログが該当する。（ステップ１１）。指示を受けた端末のメッセージ処理部１３は、すべての保管センタのすべての分割要素に対して、レベル１キーワードを一斉送信する（ステップ１２）。
【００２８】
各分割要素のメッセージ処理部は、受信したキーワードと、自己の持つ、自己のレベルと同一レベルのキーワード（レベル１分割要素ならばレベル１キーワード、レベル２分割要素ならばレベル２キーワード）が一致した場合は、メッセージ送信元に対して、自己の位置情報を返却する（ステップ１３）。
【００２９】
位置情報とは、コンピュータネットワーク上でデータとしての各分割要素の格納場所を一意に特定できる情報を意味し、例えば位置情報としてＩＰアドレスを使用でき、同一のサーバに複数の分割要素を保管する場合には、ＩＰアドレスとポート番号を使用して分割要素を特定することができる。この例ではキーワードが一致する分割要素はレベル１分割要素１であり、レベル１分割要素１が自己の位置情報を端末のメッセージ処理部１３に返却する。
【００３０】
そして、端末のメッセージ処理部１３はレベル１分割要素１に対して「７月のログ抽出」を指示する（ステップ１４）。複数の位置情報を受信した場合にはそのうち１つを選択して、７月のログ抽出を指示する。
【００３１】
レベル１分割要素１のメッセージ処理部は、まず、レベル１分割要素１の認証部により端末との聞で相互に認証を行い、不正な分割データの取得や復元を防止する。その後、レベル１分割要素１のメッセージ処理部は、すべての保管センタのすべての分割要素に対して、レベル２キーワードを一斉送信する（ステップ１５）。
【００３２】
各分割要素のメッセージ処理部は、受信したキーワードと、自己の持つ、自己のレベルと同一レベルのキーワード（レベル１分割要素ならばレベル１キーワード、レベル２分割要素ならばレベル２キーワード）が一致した場合は、メッセージ送信元であるレベル１分割要素１に対して、自己の位置情報を返却する（ステップ１６）。
【００３３】
この例ではキーワードが一致する分割要素は４つ（レベル２分割要素１、レベル２分割要素２、レベル２分割要素３、レベル２分割要素４）あり、これら４つの分割要素が自己の位置情報をレベル１分割要素１に対して返却する。
【００３４】
この例では２階層としたが、３階層とした場合には、レベル２分割要素は、レベル３キーワードを使用して上記と同様にレベル３分割要素の位置情報を取得した後、これと自己の位置情報を合わせて、レベル１分割要素１に対して返却する。４階層以上の場合も同様である。
【００３５】
レベル１分割要素１のメッセージ処理部は、位置情報を返却した各分割要素に対して、「７月のログ抽出」を指示する（ステップ１７）。
【００３６】
指示を受けた各分割要素（レベル２分割要素１、レベル２分割要素２、レベル２分割要素３、レベル２分割要素４）は、まず、認証部を用いてレベル１分割要素１との間で相互に認証を行い、不正なデータの取得や復元を防止する。その後、自己の持つ分割データについて「７月のログ抽出」を行い、レベル１分割要素１に対して送信する（ステップ１８）。
【００３７】
この例では２階層としたが、３階層とした場合には、レベル２分割要素は、レベル２分割要素に対して位置情報を返却したレベル３分割要素に対して、「７月のログ抽出」を指示する。指示を受けたレベル３分割要素は、まず、レベル２分割要素との間で相互に認証を行い、不正な分割データの取得や復元を防止する。その後、自己の持つ分割データについて「７月のログ抽出」を行い、レベル２分割要素に対して送信する。レベル３分割要素の分割データを取得したレベル２分割要素は、これと自己の分割データを合わせて、レベル１分割要素１に対して送信する。４階層以上の場合も同様である。
【００３８】
レベル１分割要素１は、自己の抽出データ（データ抽出部において自己の分割データについて「７月のログ抽出」を行ったもの）と各分割要素から送信された抽出データを結合する（ステップ１９）。なお、この抽出処理を耐タンパ領域（内部のデータ参照、改変等ができない保護領域で、通常は特殊なハードウェアで実現される）で行うことにより、不正なアクセスを防止することができる。最後に、レベル１分割要素１は、結合された抽出データを端末１に返却する（ステップ２０）。
【００３９】
さて、上記の手順におけるステップ１２の「一斉送信」は、具体的には以下のようにして実現することができる。
【００４０】
ＴＣＰ／ＩＰネットワークにおいては、ＩＰパケットのブロードキャスト機能を用いて、ＬＡＮに接続されたすべての端末に対して、特定のｌＰアドレスを一斉送信し、自分に割り当てられたＩＰアドレスと一致する端末が、そのＭＡＣアドレス（ネットワーク機器に付与された一意の物理アドレス）を返却するＡＲＰ（アドレス解決プロトコル）が知られており、本実施の形態でもこの技術を用いることができる。
【００４１】
しかし、上記のようにして行う一斉送信は、ルータで接続されたネットワーク間を越えてデータが送信されないため、インターネットのような多数のルータで接続された大規模ネットワークには応用できない。
【００４２】
そこで、インターネットを介して、端末と各保管センタとの間で一斉送信を実現する方法の例として、次のようなものがある。
（i）端末及び各保管センタをＩＰ−ＶＰＮ装置を介してインターネット経由で接続する。
【００４３】
ＩＰ−ＶＰＮ装置の機能により、端末及び各保管センタがＬＡＮで接続されているのと同じように通信できるので、上記のＩＰパケットのブロードキャスト機能により、対象となる端末と各保管センタの間での一斉送信が可能となる。
（ii）インターネット上のルータに一斉送信の送信先となる宛先情報を設定することにより、対象となる端末及び各保管センタの間での一斉送信を可能とする（マルチキャスト技術）。
（iii）端末及び各保管センタのサーバに、対象となる端末及び各保管センタのサーバに対して一斉送信を行う機能を持つソフトウェアを追加する。このソフトウェアが一斉送信の送信先となる宛先情報を管理することにより、対象となる端末と各保管センタのサーバの間での一斉送信を可能とする。
【００４４】
本実施の形態における端末、保管センタは、上記の処理手順を実行するためのプログラムをインストールしたコンピュータを用いて実現することができる。また、当該プログラムはＣＤ−ＲＯＭ等の記録媒体に格納し配布することもできるし、ネットワークを介して配布することもできる。
【００４５】
また、本発明における各分割要素は、データ処理機能を有するが、このような機能は、例えばオブジェクト指向技術を用いて実現できる。この場合、分割要素を、データ部とメソッド部とからなるオブジェクトとして実現できる。なお、本明細書では、オブジェクト指向ソフトウェア技術におけるオブジェクトも、プログラムと称している。
【００４６】
オブジェクト指向技術を用いた場合、端末、及び保管センタのコンピュータには、分割要素におけるオブジェクト指向プログラムを解釈するソフトウェアが搭載される。
【００４７】
また、図１に示した端末の中の機能を、別に設けた処理センタのサーバに置き、端末からその処理センタに、データの処理を依頼する構成をとることもできる。更に、図１の構成において、端末の分割部１１のみを別のサーバ等に備え、分割のみをそのサーバに依頼し、データ処理の指示は端末で行うような構成とすることも可能である。
【００４８】
また、上記の実施の形態では、処理対象のデータを単純に分割する例を示したが、ある単位に分割した後、さらにその単位毎にデータを秘密分散法を用いて分割し、保管してもよい。この場合、分割データ個々に対してデータ処理を行うことはできないので、上記単位までデータを復元し、復元後のデータに対して処理を行うことが考えられる。秘密分散法で分割されたデータを保管センタが保管するので、機密性が向上する。
【００４９】
秘密分散法を用いる場合の処理も、上記のデータ処理と同様に自律分散的に行うことができる。すなわち、復元を行うレベルの分割要素のメソッド部がデータ復元部を持ち、そのレベルの分割要素が下のレベルのキーワードを他の分割要素に送信し、当該下のレベルのキーワードを持つ当該下のレベルに属する分割要素がその位置情報を上記のデータ復元部を持つ分割要素に送信し、データ復元部を持つ分割要素が、位置情報を送信した分割要素に対して分割データを要求し、その分割データを取得し、取得した分割データと自己の持つ分割データとを用いてデータを復元すればよい。復元がなされるレベルより上位のレベルにおける処理手順は、単純に分割を行う場合と同様である。なお、復元を行う分割要素は「復元に必要な分割データ個数」を保持し、分割データの数が「復元に必要な分割データ個数」以上ならば位置情報を返却した各分割要素に対して、「分割データ送信」を指示するように構成することもできる。
【００５０】
なお、本発明は、上記の実施例に限定されることなく、特許請求の範囲内で種々変更・応用が可能である。
【００５１】
【発明の効果】
本発明によれば、元データの分割データごとにデータ処理機能を持たせることにより、元データ全体を復元せずに、分割データのまま必要な処理を施すことができる。これにより、元データ全体を復元した上でデータ処理を行うのと比較して、データ処理のための演算資源、データ通信のための回線容量も有効に利用できる。
【００５２】
すなわち、分割データは別々のコンピュータに保管されているので、各コンピュータの演算資源を有効に活用できることになる。従って、例えば、復元後のデータに対する処理を１つのコンピュータで行うのに多大な時間がかる場合でも、本発明によれば、複数のコンピュータ演算資源を有効に活用することにより、処理を迅速に行うことが可能となる。また、必要なデータのみがコンピュータ間で送受信されるので、回線容量を有効に利用できる。
【００５３】
また、本発明によれば、分割データの保管場所を管理しないので、不正に分割データの保管場所を知ることができず、機密性を保ったまま処理を進めることができる。また、秘密分散法を用いれば機密性を更に向上させることができる。
【図面の簡単な説明】
【図１】本実施の形態におけるシステム構成の一例を示す図である。
【図２】元データを分割し、保管センタに分割要素を保管するまでの処理を示すフローチャートである。
【図３】ログファイルの構成例を示す図である。
【図４】分割要素の例を示す図である。
【図５】保管されたデータに対する処理を行う手順を示す図である。
【符号の説明】
１ 端末
２ 保管センタ
３ ネットワーク
４、６ データ部
５、７ メソッド部
Claims (3)
- 分割データを保管する複数の保管装置が、分割データを処理する方法であって、
各保管装置は、分割データを含むプログラムである分割要素を有し、複数の保管装置における分割要素は複数の階層に分類され、ある階層に属する分割要素は、当該階層において共通のキーワードを有し、
一の階層に属する分割要素を保管する保管装置が、該一の階層の下の階層のキーワードを他の分割要素に送信し、
該下の階層のキーワードを有する該下の階層に属する分割要素を保管する保管装置が、その位置情報を前記一の階層に属する分割要素に送信し、
該一の階層に属する分割要素を保管する保管装置は、前記位置情報を送信した保管装置に対して分割データの処理を指示し、処理の結果を取得することを特徴とするデータ処理方法。 - 前記分割データは秘密分散法により分割されたデータであり、
前記下の階層に属する分割要素は分割データ復元部を有し、該下の階層に属する分割要素を有する保管装置は、秘密分散法により分割されたデータを復元したデータに対して前記処理を行う請求項１に記載の方法。 - 複数の階層に分類された分割データの処理をコンピュータに実行させるプログラムであって、
該プログラムは、該分割データが属する階層の下の階層に共通のキーワードを有し、
該プログラムは、
前記キーワードを他の分割データを保管するコンピュータに送信する手順と、
該キーワードを有するコンピュータから受信した位置情報を基に、該キーワードを有するコンピュータに分割データの処理を指示する手順と、
該キーワードを有するコンピュータから処理の結果を受信する手順とをコンピュータに実行させることを特徴とするプログラム。
Priority Applications (1)
| Application Number | Priority Date | Filing Date | Title |
|---|---|---|---|
| JP2002311717A JP4246472B2 (ja) | 2002-10-25 | 2002-10-25 | データ処理方法及びプログラム |
Applications Claiming Priority (1)
| Application Number | Priority Date | Filing Date | Title |
|---|---|---|---|
| JP2002311717A JP4246472B2 (ja) | 2002-10-25 | 2002-10-25 | データ処理方法及びプログラム |
Publications (2)
| Publication Number | Publication Date |
|---|---|
| JP2004145756A JP2004145756A (ja) | 2004-05-20 |
| JP4246472B2 true JP4246472B2 (ja) | 2009-04-02 |
Family
ID=32456856
Family Applications (1)
| Application Number | Title | Priority Date | Filing Date |
|---|---|---|---|
| JP2002311717A Expired - Lifetime JP4246472B2 (ja) | 2002-10-25 | 2002-10-25 | データ処理方法及びプログラム |
Country Status (1)
| Country | Link |
|---|---|
| JP (1) | JP4246472B2 (ja) |
-
2002
- 2002-10-25 JP JP2002311717A patent/JP4246472B2/ja not_active Expired - Lifetime
Also Published As
| Publication number | Publication date |
|---|---|
| JP2004145756A (ja) | 2004-05-20 |
Similar Documents
| Publication | Publication Date | Title |
|---|---|---|
| Li et al. | A hybrid cloud approach for secure authorized deduplication | |
| Michalas | The lord of the shares: Combining attribute-based encryption and searchable encryption for flexible data sharing | |
| Blass et al. | PRISM–privacy-preserving search in MapReduce | |
| CN107430668B (zh) | 用于个人设备和云数据的安全分布式备份 | |
| US9219722B2 (en) | Unclonable ID based chip-to-chip communication | |
| CN106972927B (zh) | 一种针对不同安全等级的加密方法及系统 | |
| Adluru et al. | Hadoop eco system for big data security and privacy | |
| KR20160139493A (ko) | 클라우드 서비스를 위한 암호화 키 관리 방법 및 그 장치 | |
| CN104520873A (zh) | 用于保护和恢复虚拟机的系统和方法 | |
| CN110059055B (zh) | 一种基于分布式私有云的文件存储及读取方法及装置 | |
| CN106911712B (zh) | 一种应用于分布式系统的加密方法及系统 | |
| JP4875781B1 (ja) | データ分散保管システム | |
| Koletka et al. | An architecture for secure searchable cloud storage | |
| JP4860779B1 (ja) | データ分散保管システム | |
| Miguel et al. | Hedup: Secure deduplication with homomorphic encryption | |
| JP4133215B2 (ja) | データ分割方法及びデータ復元方法並びにプログラム | |
| CN114938312A (zh) | 一种数据传输方法和装置 | |
| Yan et al. | Secure and efficient big data deduplication in fog computing | |
| CN114157470B (zh) | 一种令牌管理方法和装置 | |
| Rawal et al. | The disintegration protocol: An ultimate technique for cloud data security | |
| JP4246472B2 (ja) | データ処理方法及びプログラム | |
| Ramesh et al. | Public auditing for shared data with efficient user revocation in the cloud | |
| Jing et al. | Cloud storage encryption security analysis | |
| Zhang et al. | Galaxy: A Scalable BFT and Privacy-Preserving Pub/Sub IoT Data Sharing Framework Based on Blockchain | |
| CN112000525B (zh) | 用于目标数据存储与恢复的方法、装置及数据存储节点 |
Legal Events
| Date | Code | Title | Description |
|---|---|---|---|
| A621 | Written request for application examination |
Free format text: JAPANESE INTERMEDIATE CODE: A621 Effective date: 20050121 |
|
| A977 | Report on retrieval |
Free format text: JAPANESE INTERMEDIATE CODE: A971007 Effective date: 20071122 |
|
| A131 | Notification of reasons for refusal |
Free format text: JAPANESE INTERMEDIATE CODE: A131 Effective date: 20080226 |
|
| A521 | Request for written amendment filed |
Free format text: JAPANESE INTERMEDIATE CODE: A523 Effective date: 20080428 |
|
| TRDD | Decision of grant or rejection written | ||
| A01 | Written decision to grant a patent or to grant a registration (utility model) |
Free format text: JAPANESE INTERMEDIATE CODE: A01 Effective date: 20090106 |
|
| A01 | Written decision to grant a patent or to grant a registration (utility model) |
Free format text: JAPANESE INTERMEDIATE CODE: A01 |
|
| A61 | First payment of annual fees (during grant procedure) |
Free format text: JAPANESE INTERMEDIATE CODE: A61 Effective date: 20090108 |
|
| R150 | Certificate of patent or registration of utility model |
Ref document number: 4246472 Country of ref document: JP Free format text: JAPANESE INTERMEDIATE CODE: R150 Free format text: JAPANESE INTERMEDIATE CODE: R150 |
|
| FPAY | Renewal fee payment (event date is renewal date of database) |
Free format text: PAYMENT UNTIL: 20120116 Year of fee payment: 3 |
|
| FPAY | Renewal fee payment (event date is renewal date of database) |
Free format text: PAYMENT UNTIL: 20130116 Year of fee payment: 4 |
|
| R250 | Receipt of annual fees |
Free format text: JAPANESE INTERMEDIATE CODE: R250 |
|
| FPAY | Renewal fee payment (event date is renewal date of database) |
Free format text: PAYMENT UNTIL: 20140116 Year of fee payment: 5 |
|
| R250 | Receipt of annual fees |
Free format text: JAPANESE INTERMEDIATE CODE: R250 |
|
| R250 | Receipt of annual fees |
Free format text: JAPANESE INTERMEDIATE CODE: R250 |
|
| R250 | Receipt of annual fees |
Free format text: JAPANESE INTERMEDIATE CODE: R250 |
|
| R250 | Receipt of annual fees |
Free format text: JAPANESE INTERMEDIATE CODE: R250 |
|
| R250 | Receipt of annual fees |
Free format text: JAPANESE INTERMEDIATE CODE: R250 |
|
| R250 | Receipt of annual fees |
Free format text: JAPANESE INTERMEDIATE CODE: R250 |
|
| R250 | Receipt of annual fees |
Free format text: JAPANESE INTERMEDIATE CODE: R250 |
|
| S531 | Written request for registration of change of domicile |
Free format text: JAPANESE INTERMEDIATE CODE: R313531 |
|
| R350 | Written notification of registration of transfer |
Free format text: JAPANESE INTERMEDIATE CODE: R350 |
|
| R250 | Receipt of annual fees |
Free format text: JAPANESE INTERMEDIATE CODE: R250 |
|
| R250 | Receipt of annual fees |
Free format text: JAPANESE INTERMEDIATE CODE: R250 |
|
| R250 | Receipt of annual fees |
Free format text: JAPANESE INTERMEDIATE CODE: R250 |
|
| EXPY | Cancellation because of completion of term |