JP4342595B1 - 情報処理装置、情報処理システム、および暗号化情報管理方法 - Google Patents

情報処理装置、情報処理システム、および暗号化情報管理方法 Download PDF

Info

Publication number
JP4342595B1
JP4342595B1 JP2008123908A JP2008123908A JP4342595B1 JP 4342595 B1 JP4342595 B1 JP 4342595B1 JP 2008123908 A JP2008123908 A JP 2008123908A JP 2008123908 A JP2008123908 A JP 2008123908A JP 4342595 B1 JP4342595 B1 JP 4342595B1
Authority
JP
Japan
Prior art keywords
virtual machine
information
management
user
encryption key
Prior art date
Legal status (The legal status is an assumption and is not a legal conclusion. Google has not performed a legal analysis and makes no representation as to the accuracy of the status listed.)
Expired - Fee Related
Application number
JP2008123908A
Other languages
English (en)
Other versions
JP2009273049A (ja
Inventor
明広 野々山
幸一郎 嘉村
Current Assignee (The listed assignees may be inaccurate. Google has not performed a legal analysis and makes no representation or warranty as to the accuracy of the list.)
Toshiba Corp
Original Assignee
Toshiba Corp
Priority date (The priority date is an assumption and is not a legal conclusion. Google has not performed a legal analysis and makes no representation as to the accuracy of the date listed.)
Filing date
Publication date
Application filed by Toshiba Corp filed Critical Toshiba Corp
Priority to JP2008123908A priority Critical patent/JP4342595B1/ja
Priority to US12/337,412 priority patent/US20090282262A1/en
Application granted granted Critical
Publication of JP4342595B1 publication Critical patent/JP4342595B1/ja
Publication of JP2009273049A publication Critical patent/JP2009273049A/ja
Priority to US13/184,841 priority patent/US20110276965A1/en
Expired - Fee Related legal-status Critical Current
Anticipated expiration legal-status Critical

Links

Images

Classifications

    • H—ELECTRICITY
    • H04—ELECTRIC COMMUNICATION TECHNIQUE
    • H04L—TRANSMISSION OF DIGITAL INFORMATION, e.g. TELEGRAPHIC COMMUNICATION
    • H04L9/00—Cryptographic mechanisms or cryptographic arrangements for secret or secure communications; Network security protocols
    • H04L9/08—Key distribution or management, e.g. generation, sharing or updating, of cryptographic keys or passwords
    • H04L9/0816—Key establishment, i.e. cryptographic processes or cryptographic protocols whereby a shared secret becomes available to two or more parties, for subsequent use
    • H04L9/0819—Key transport or distribution, i.e. key establishment techniques where one party creates or otherwise obtains a secret value, and securely transfers it to the other(s)
    • H04L9/0825—Key transport or distribution, i.e. key establishment techniques where one party creates or otherwise obtains a secret value, and securely transfers it to the other(s) using asymmetric-key encryption or public key infrastructure [PKI], e.g. key signature or public key certificates
    • G—PHYSICS
    • G06—COMPUTING; CALCULATING OR COUNTING
    • G06F—ELECTRIC DIGITAL DATA PROCESSING
    • G06F21/00—Security arrangements for protecting computers, components thereof, programs or data against unauthorised activity
    • G06F21/50—Monitoring users, programs or devices to maintain the integrity of platforms, e.g. of processors, firmware or operating systems
    • G06F21/52—Monitoring users, programs or devices to maintain the integrity of platforms, e.g. of processors, firmware or operating systems during program execution, e.g. stack integrity ; Preventing unwanted data erasure; Buffer overflow
    • G06F21/53—Monitoring users, programs or devices to maintain the integrity of platforms, e.g. of processors, firmware or operating systems during program execution, e.g. stack integrity ; Preventing unwanted data erasure; Buffer overflow by executing in a restricted environment, e.g. sandbox or secure virtual machine
    • H—ELECTRICITY
    • H04—ELECTRIC COMMUNICATION TECHNIQUE
    • H04L—TRANSMISSION OF DIGITAL INFORMATION, e.g. TELEGRAPHIC COMMUNICATION
    • H04L9/00—Cryptographic mechanisms or cryptographic arrangements for secret or secure communications; Network security protocols
    • H04L9/08—Key distribution or management, e.g. generation, sharing or updating, of cryptographic keys or passwords
    • H04L9/0816—Key establishment, i.e. cryptographic processes or cryptographic protocols whereby a shared secret becomes available to two or more parties, for subsequent use
    • H04L9/0819—Key transport or distribution, i.e. key establishment techniques where one party creates or otherwise obtains a secret value, and securely transfers it to the other(s)
    • H04L9/083—Key transport or distribution, i.e. key establishment techniques where one party creates or otherwise obtains a secret value, and securely transfers it to the other(s) involving central third party, e.g. key distribution center [KDC] or trusted third party [TTP]
    • H—ELECTRICITY
    • H04—ELECTRIC COMMUNICATION TECHNIQUE
    • H04L—TRANSMISSION OF DIGITAL INFORMATION, e.g. TELEGRAPHIC COMMUNICATION
    • H04L9/00—Cryptographic mechanisms or cryptographic arrangements for secret or secure communications; Network security protocols
    • H04L9/08—Key distribution or management, e.g. generation, sharing or updating, of cryptographic keys or passwords
    • H04L9/0894—Escrow, recovery or storing of secret information, e.g. secret key escrow or cryptographic key storage
    • H04L9/0897—Escrow, recovery or storing of secret information, e.g. secret key escrow or cryptographic key storage involving additional devices, e.g. trusted platform module [TPM], smartcard or USB
    • H—ELECTRICITY
    • H04—ELECTRIC COMMUNICATION TECHNIQUE
    • H04L—TRANSMISSION OF DIGITAL INFORMATION, e.g. TELEGRAPHIC COMMUNICATION
    • H04L9/00—Cryptographic mechanisms or cryptographic arrangements for secret or secure communications; Network security protocols
    • H04L9/32—Cryptographic mechanisms or cryptographic arrangements for secret or secure communications; Network security protocols including means for verifying the identity or authority of a user of the system or for message authentication, e.g. authorization, entity authentication, data integrity or data verification, non-repudiation, key authentication or verification of credentials
    • H04L9/3263—Cryptographic mechanisms or cryptographic arrangements for secret or secure communications; Network security protocols including means for verifying the identity or authority of a user of the system or for message authentication, e.g. authorization, entity authentication, data integrity or data verification, non-repudiation, key authentication or verification of credentials involving certificates, e.g. public key certificate [PKC] or attribute certificate [AC]; Public key infrastructure [PKI] arrangements

Landscapes

  • Engineering & Computer Science (AREA)
  • Computer Security & Cryptography (AREA)
  • Computer Networks & Wireless Communication (AREA)
  • Signal Processing (AREA)
  • Software Systems (AREA)
  • Theoretical Computer Science (AREA)
  • Computer Hardware Design (AREA)
  • Physics & Mathematics (AREA)
  • General Engineering & Computer Science (AREA)
  • General Physics & Mathematics (AREA)
  • Storage Device Security (AREA)

Abstract

【課題】暗号鍵が生成された場合に、暗号鍵を用いて暗号化されたデータを復元するのに必要な情報を管理すること。
【解決手段】ファイル操作監視部５２は、ファイルエクスプローラ４６を監視することによって、暗号鍵の生成を監視する。暗号鍵の生成を検出した場合に、証明書生成指示部５３は、証明書Ｃの生成をＥＦＳ証明書発行部４５に指示する。ＥＦＳ証明書発行部４５は、前記指示に応じて前記暗号化されたデータを復号するために必要な証明書Ｃを発行する。仮想マシン連携部５４は、証明書Ｃを暗号鍵管理用仮想マシン３０に送信する。仮想マシン連携部６１は、ユーザ用仮想マシン２０から送信された証明書Ｃを受信し、証明書Ｃを管理用仮想マシンに割り当てられている証明書管理用ストレージ３３に格納する。
【選択図】 図４

Description

本発明は、暗号鍵を生成し、暗号鍵を用いて暗号化されたデータを復元するのに必要な情報を管理する情報処理装置、情報処理システム、および暗号化情報管理方法に関する。
Ｗｉｎｄｏｗｓ（登録商標）２０００以降のオペレーティングシステムでは、では、ＥＦＳといわれる、フォルダ、ファイル単位で暗号化を行うことができる機能をサポートしている製品がある。
ＥＦＳでは、管理者権限がないユーザでもファイルの暗号化を行うことができ、ファイルの暗号化を行った時に公開暗号鍵方式での暗号鍵と証明書を自動的に作成する。ファイル自体の暗号化は共通暗号鍵方式で暗号化されこの共通暗号鍵を公開暗号鍵で暗号化する。
また、ユーザが復号に必要な鍵を紛失した場合に備えて、暗号化されたデータを回復するのに必要な情報（以下、回復証明書）を生成し、生成された情報を用いてデータを回復することが可能である。回復証明書を別のＵＳＢドライブなどの媒体で保管するなどの機能を併用する必要がある。
回復証明書は、他人の手に渡ると暗号化されたデータを復元することが出来るため、取り扱いに注意が必要である。
特許文献１には、仮想マシンを利用した情報処理装置で、２系統の仮想マシンのうち一方にのみ機密文書を処理させることにより、気密性を保持する技術が開示されている。
特開２００７−２３３７０４号公報
回復証明書は、Ｗｉｎｄｏｗｓドメイン環境下ではドメインコントローラで一括して行われる。ところが、ワークグループなどで利用されるスタンドアローン環境の場合、ユーザが、回復証明書の作成の指示／管理を実施する必要がある。
上述した管理は、Ｗｉｎｄｏｗｓの操作に慣れていない人にとっては、困難なことである。また、もし、回復証明書を作成出来たとしても、回復証明書の保管場所を忘れたりすることもあって、ユーザが復号に必要な鍵が壊れた場合に、回復証明書が無く、ファイルを復旧することが出来ない恐れもある。
本発明の目的は、暗号鍵が生成された場合に、暗号鍵を用いて暗号化されたデータを復元するのに必要な情報を管理することが可能な情報処理装置、情報処理システム、および暗号化情報管理方法を提供することにある。
本発明の一例に係わる情報処理装置は、論理的に複数に分割された記憶装置を含む計算資源にユーザ用仮想マシンおよび管理用仮想マシンを割り当て、前記ユーザ用仮想マシンおよび管理用仮想マシン内でそれぞれオペレーティングシステムが同時動作する情報処理装置であって、前記ユーザ用仮想マシンは、データを暗号化するための暗号鍵を生成する手段と、前記暗号鍵を用いてデータを暗号化する暗号手段と、前記暗号化されたデータを復号するために必要な情報を生成する情報生成手段と、前記暗号鍵の生成を監視する監視手段と、前記監視手段が前記暗号鍵の生成を検出した場合に、前記情報生成手段に前記情報の生成を指示する指示手段と、前記指示手段の指示に応じて生成された情報を前記管理用仮想マシンに送信する送信手段とを有し、前記管理用仮想マシンは、前記送信手段から送信された情報を受信する手段と、前記受信した情報を管理用仮想マシンに割り当てられている記憶装置に格納する手段とを有することを特徴とする。
本発明の一例に係わる情報処理システムは、論理的に複数に分割された記憶装置を含む計算資源にユーザ用仮想マシンおよび管理用仮想マシンを割り当て、前記ユーザ用仮想マシンおよび管理用仮想マシン内でそれぞれオペレーティングシステムが同時動作する情報処理装置がネットワークに接続されている情報処理システムであって、前記各情報処理装置の前記ユーザ用仮想マシンは、データを暗号化するための暗号鍵を生成する手段と、前記暗号鍵を用いてデータを暗号化する手段と、前記暗号化されたデータを復号するために必要な情報を生成する情報生成手段と、前記暗号鍵の生成を監視する監視手段と、前記監視手段が前記暗号鍵の生成を検出した場合に、前記情報生成手段に前記情報の生成を指示する指示手段と、前記指示手段の指示に応じて生成された情報を前記管理用仮想マシンに送信する送信手段とを有し、前記各情報処理装置の前記管理用仮想マシンは、前記送信手段から送信された情報を受信する手段と、前記受信した情報を複数のブロックに分割し、分割された情報をネットワークに接続されている他の情報処理装置の管理用仮想マシンに分散して送信する手段と、他の管理用仮想マシンから送信された情報を自己の管理用仮想マシンに割り当てられている記憶装置に格納する手段とを有する
ことを特徴とする。
本発明の一例に係わる暗号化情報管理方法は、論理的に複数に分割された記憶装置を含む計算資源にユーザ用仮想マシンおよび管理用仮想マシンを割り当て、前記ユーザ用仮想マシンおよび管理用仮想マシン内でそれぞれオペレーティングシステムが同時動作する情報処理装置の暗号化情報管理方法であって、前記ユーザ用仮想マシンによって、暗号化するための暗号鍵を生成し、前記ユーザ用仮想マシンによって、前記暗号鍵を用いてデータを暗号化し、前記ユーザ用仮想マシンによって、前記暗号鍵の生成を監視し、前記ユーザ用仮想マシンによって、前記暗号鍵の生成を検出した場合に、前記暗号化されたデータを復号するために必要な情報の生成を指示し、前記ユーザ用仮想マシンによって、前記指示に応じて前記暗号化されたデータを復号するために必要な情報を生成し、前記ユーザ用仮想マシンによって、前記指示に応じて生成された情報を前記管理用仮想マシンに送信し、前記管理用仮想マシンによって、前記送信手段から送信された情報を受信し、前記管理用仮想マシンによって、前記受信した情報の少なくとも一部を管理用仮想マシンに割り当てられている記憶装置に格納することを特徴とする。
本発明によれば、暗号鍵が生成された場合に、暗号鍵を用いて暗号化されたデータを復元するのに必要な情報を管理することが可能になる。
本発明の実施の形態を以下に図面を参照して説明する。
（第１の実施形態）
まず、図１を参照して、本発明の第１の実施形態に係る情報処理装置の構成について説明する。この情報処理装置は、パーソナルコンピュータ１０として実現されている。コンピュータ１０には、例えば、ＸＥＮ，ＶＭＷＡＲＥなどで提供される仮想化技術（Virtual Monitor）を実行する環境が整えられている。
コンピュータ１０は、ハードウェア層（計算資源）１１、仮想マシンモニタ１２、ユーザ用仮想マシン２０、暗号鍵管理用仮想マシン３０等を有する。
ハードウェア層１１は、ディスプレイ、ハードディスクドライブ（ＨＤＤ）、ネットワークインターフェスカード、キーボード、およびマウス等を有する。
仮想マシンモニタ１２は、ハードウェア層１１を管理し、各仮想マシン２０，３０に対してリソース割り当てを行う。また仮想マシンモニタ１２は、ハードウェア層（計算資源）１１を論理的に複数に分割して各仮想マシンを割り当て、各仮想マシンの実行スケジュールと仮想マシンからのＩ／Ｏ要求をハードウェア層１１へ振り分ける。
ユーザ用仮想マシン２０は、ユーザオペレーティングシステム（ユーザＯＳ）２１、ユーザアプリケーション（ユーザＡＰＰ）２２等を有する。ユーザオペレーティングシステム２１は、ユーザが一般的に使用する環境を提供するためのオペレーティングシステムである。一般的には、ユーザオペレーティングシステム２１としては、ウインドウズ（登録商標）系のオペレーティングシステムが用いられる。ユーザアプリケーション２２は、ユーザオペレーティングシステム２１上で動作するアプリケーションソフトウェアである。
管理用仮想マシン３０は、サービスオペレーティングシステム３１、管理用アプリケーション（管理用ＡＰＰ）３２、および証明書管理用ストレージ３３等を有する。サービスオペレーティングシステム３１は、管理用アプリケーション３２を動作させるためのオペレーティングシステムである。例えば、Ｌｉｎｕｘ（登録商標）がサービスオペレーティングシステム３１として用いられる。証明書管理用ストレージ３３は、論理的に分割された、ハードウェア層１１を構成する記憶装置（例えば、ハードディスクドライブ）のうち、暗号鍵管理用仮想マシン３０に割り当てられている資源である。
なお、ユーザ用仮想マシン２０は、管理用仮想マシン３０内のデータをみることが出来ず、データに直接アクセすることができない。
ところで、ユーザオペレーティングシステム２１は、ＥＦＳ（encrypting file system）と言われる暗号化ファイルシステムでありフォルダ、ファイル単位で暗号化を行うことができる機能を提供する。
ＥＦＳでは、管理者権限がないユーザでもファイルの暗号化を行うことができ、ファイルの暗号化を行った時に公開暗号鍵方式での暗号鍵と証明書を自動的に作成する。ファイル自体の暗号化は共通暗号鍵方式で暗号化されこの共通暗号鍵を公開暗号鍵で暗号化する。
また、ユーザが紛失した場合に備えて回復エージェントによるデータ回復が可能である。回復エージェントはポリシーとしてドメインで管理することもできる。
図２および図３を参照して、ＥＦＳによる暗号化の手順について説明する。
図２は、ＥＦＳにおけるファイルまたはフォルダの暗号化を実行するＥＦＳ暗号化部を示すブロック図である。
図２に示すように、ＥＦＳ暗号化部は、ＥＦＳ鍵生成部４１、証明書ストア４２、データ暗号化部４３、共通暗号鍵暗号化部４４、証明書発行部４５等を有する。
ＥＦＳ鍵生成部４１は、公開暗号方式の暗号鍵を生成する。ＥＦＳ鍵生成部４１は暗号化証明書を生成し、証明書ストア４２に登録する。データ暗号化部４３は、ユーザが指定したファイル、またはフォルダ内のデータを共通鍵で暗号化する。共通鍵暗号化部４４は、共通鍵を公開鍵で暗号化する。暗号化された共通鍵は、所定の場所に格納される。ＥＦＳ証明書発行部４５は、暗号化ファイルシステム証明書（以下、ＥＦＳ証明書）、またはファイル回復証明書（EFS DRA 証明書）を作成する。ＥＦＳ証明書には、秘密鍵および暗号化証明書が格納される。また、ファイル回復証明書には、暗号化証明書が格納される。
図３は、ＥＦＳによる暗号化の手順を説明するための図である。
ユーザがファイルやフォルダ等のデータＤに対して、暗号化を設定する。すると、ＥＦＳ鍵生成部４１は、公開暗号方式の暗号鍵Ｋｅを生成する。暗号鍵Ｋｅは、公開鍵Ｋｐと秘密鍵Ｋｓとから構成される。また、暗号鍵Ｋｅの生成の伴い、ＥＦＳ鍵生成部４１は暗号化証明書ＥＣを発行する。
対象となるフォルダでファイルの作成、変更、移動が行われた場合、データ暗号化部は、ユーザが指定したファイル、またはフォルダ内のデータを共通鍵Ｋｃで暗号化する。
また、共通鍵暗号化部４４は、共通鍵Ｋｃを公開鍵Ｋｐを用いて暗号化する。暗号鍵Ｋｅおよび証明書ＥＣは、Ｗｉｎｄｏｗｓのファイルシステムで管理されている。
ユーザの指定により、証明書発行部は、ＥＦＳ証明書ＣEFS、またはファイル回復証明書ＣEFS_DRAを作成する。
ところで、ＥＦＳ証明書ＣEFS、またはファイル回復証明書ＣEFS_DRA（以下、まとめて証明書Ｃと記す）は、他人に取得されると、容易に暗号化を解除することが可能なので、安全な場所に保管する必要がある。本コンピュータ１０では、ユーザ用仮想マシン２０で作成された証明書Ｃを暗号鍵管理用仮想マシン３０で管理し、他人が証明書Ｃを盗めないようにしている。
以下に、ユーザ用仮想マシン２０内で作成された証明書Ｃを暗号鍵管理用仮想マシン３０で管理するための構成および処理の手順について説明する。
図４は、本発明の第１の実施形態に係わる証明書を管理するための構成を示すブロック図である。
図４に示すように、ユーザ用仮想マシン２０は、ＥＦＳ証明書発行部４５、およびファイルエクスプローラ４６、システム監視モジュール５０等を有する。データ暗号化部４１、ＥＦＳ証明書発行部４５、およびファイルエクスプローラ４６は、ユーザオペレーティングシステム２１によって提供されているソフトウェアモジュールである。
また、暗号鍵管理用仮想マシン３０は、仮想マシン連携部６１、および証明書管理用ストレージ３３を有する。
以下に、ユーザ用仮想マシン２０および暗号鍵管理用仮想マシン３０による証明書の管理処理について説明する。
システム監視モジュール５０は、ユーザオペレーティングシステム２１上で動作するプログラムであり、システムに常駐してオペレーティングシステム２１の動作を監視する。システム監視モジュール５０は、エクスプローラ設定監視部５１、ファイル操作監視部５２、証明書生成指示部５３、および仮想マシン連携部５４等から構成される。
ユーザはファイルまたはフォルダの暗号化を実施する際にファイル管理プログラム(例えばファイルエクスプローラ)４６を使用して暗号化の設定を行う。エクスプローラ設定監視部５１は、ファイルエクスプローラ４６の動作を監視し、暗号化設定が実施されたかを監視する。エクスプローラ設定監視部５１は、暗号化の設定を検出した場合、ファイル操作監視部５２を呼び出す。
暗号化設定が実施された場合、暗号鍵が生成されるのは暗号化対象のフォルダ内にフォルダが作成されるか、最初にファイルが作成、移動された場合となる。ファイル操作監視部５２は、ファイルエクスプローラ４６の動作を監視し、該当動作が発生した場合、証明書生成指示部５３を呼び出す。
証明書生成指示部５３は、ＥＦＳ証明書発行部４５に証明書Ｃの発行を指示する。証明書生成指示部５３は、発行された証明書Ｃを取得する。証明書生成指示部５３は、仮想マシン連携部５４を呼びだし、取得した証明書Ｃを仮想マシン連携部５４に渡す。
ユーザ用仮想マシン２０側の仮想マシン連携部５４は、証明書Ｃを暗号鍵管理用仮想マシン３０側の仮想マシン連携部６１に送信（移動）する。送信後、仮想マシン連携部５４は、ユーザ用仮想マシン２０内に残る証明書Ｃを削除する。仮想マシン連携部６１は、証明書管理用ストレージ３３に証明書Ｃを格納する。
以上の処理により、ユーザ用仮想マシン２０内から証明書Ｃは削除されると共に、証明書Ｃが暗号鍵管理用仮想マシン３０によって管理される。なお、ユーザ用仮想マシン２０に障害が生じ、証明書Ｃが必要な場合には、新たにインストールされたユーザ用仮想マシン２０やコンピュータ１０に接続された他のコンピュータからから情報を入力して、証明書管理用ストレージ３３内の証明書Ｃを参照する。なお、証明書の参照は、仮想マシン連携部６１を通じて行う。
（第２の実施形態）
上述した例では、ユーザ用仮想マシン２０と暗号鍵管理用仮想マシン３０との両方に傷害が生じた場合には、暗号化されたデータを復旧することが出来ない。本実施形態では、証明書Ｃの冗長化を図った例について説明する。
図５は、本発明の第２の実施形態に係わる情報処理システムの構成を示す図である。
図５に示すように、情報処理装置としての複数のコンピュータ７１〜７８がネットワーク７９に接続されている。これらの複数のコンピュータ７１〜７８は社内ＬＡＮ（有線ＬＡＮ、無線ＬＡＮ）、インターネット、移動体通信網などのネットワーク７９を経由して、お互いに通信ができる。
なお、各コンピュータ７１〜７８は、第１の実施形態で説明したコンピュータと同様に、仮想マシンモニタ上でユーザ用仮想マシン２０および暗号鍵管理用仮想マシン３０が同時に動作する。また、各コンピュータ７１〜７８のユーザ用仮想マシンの構成は、図４に示すユーザ用仮想マシン２０と同様である。また、各コンピュータ７１〜７８の暗号鍵管理用仮想マシン３０の構成は、図４に示すユーザ用仮想マシン２０と同様であるが一部異なる部分があるので。
図６を参照して例としてコンピュータ７１の暗号鍵管理用仮想マシンの構成を説明する。なお、図６において、図４と同一な部位には同一符号を付し、その説明を省略する。
図６に示すように、暗号鍵管理用仮想マシン８０は、分散処理部８４を有する。分散処理部８４は、ユーザ用仮想マシン２０が送信した証明書ＣをＮ（Ｎ＝８）台のコンピュータ７１〜７８のそれぞれの管理用仮想マシン３０に証明書Ｃを分割した分割データＣｄを分散且つ多重化して格納するための処理を実行する。証明書管理用ストレージ３３は、図４に示す証明書管理用ストレージ３３と同様に、論理的に分割された、ハードウェア層１１を構成する記憶装置（例えば、ハードディスクドライブ）のうち、暗号鍵管理用仮想マシン３０に割り当てられている資源である。
また、データベースファイルＤＢＦは、証明書管理用ストレージ３３に格納されている分割データに対して作成元のコンピュータの情報と、分割データＣｄが元の証明書Ｃの何番目のデータであるかを示す情報とが関連づけられている情報が格納されている。
次に、図７を参照して各コンピュータ７１〜７８に設けられる分散処理部８４の構成を説明する。
各分散処理部８４は、分散保存設定部９１、分散保存部９２、データベース作成部９３、分割データ収集部９４、データ復元部９５、認証処理部９６、分割データ転送部９７等を有する。
分散保存設定部９１は、各コンピュータ７１〜７８の証明書管理用ストレージ３３に証明書を分散、且つ多重化して保存する場合に、どのように証明書Ｃを分散させて保存するかを設定する。なお、分散保存設定部９１は、設定情報を各コンピュータに送信し、各コンピュータは設定情報を保存しておくようにしても良い。
分散保存部９２は、分散保存設定部９１が決定した設定に基づいて証明書ＣをＮ分割する。分散保存部９２は、Ｎ分割された証明書ＣのデータをＮ台のコンピュータにＭ重に分散して保存する。なお、分割データＣｄの送信時、証明書Ｃの作成元のコンピュータを識別する作成元識別情報と、データが分割された元の証明書Ｃの何番目のデータであるかを示す分割情報を送る。例えば、これらの情報を送るときのパケットのヘッダに格納する。或いは、分割データＣｄの送信前後に、分割データＣｄのファイル名と、作成元識別情報と、分割情報とを含むデータを送信する。分散保存部９２は、分割データＣｄを送信した後、元の証明書Ｃを削除する。
データベース作成部９３は、分割データＣｄの保存時に、分割データＣｄに対して作成元識別情報および分割情報が対応づけられた情報が格納されるデータベースデータの作成／更新を行う。データベース作成部９３は、例えば分散保存部９２がデータの送信時に送信した作成元識別情報および分割情報に基づいて、分割データＣｄに対して作成元識別情報および分割情報が関連づけられている情報を作成する。また、データベース作成部９３は、分散保存設定部９１が送信した設定情報から自己の証明書管理用ストレージ３３内に保存される分割されるデータに対して分割データＣｄに対して作成元識別情報および分割情報が関連づけられている情報を作成する。そして、データベース作成部９３は、情報に基づいて証明書管理用ストレージ３３内に保存されるデータベースデータの作成／更新を行う。なお、データベース作成部９３は、自己の証明書管理用ストレージ３３に格納された分割データに対しても作成元情報および分割情報を関連づけた情報を作成し、データベースの作成／更新を行う。
分割データ収集部９４は、（Ｎ−Ｍ＋１）台以上のコンピュータ７１〜７８からＮ分割された分割データを選択的にＮ個集める。この時、分割データ収集手段は、自己の証明書管理用ストレージ３３1にない分割データを他のコンピュータから収集する場合に、分割データ転送要求を他のコンピュータ７２〜７８に送信する。分割データ転送要求を受信した他のコンピュータ７２〜７８の分割データ転送部９７は、分割データ収集部９４から要求された分割データを分割データ転送要求を送信したコンピュータ７１の暗号鍵管理用仮想マシン３０に送信する。
なお、分割データ転送部９７の分割データの転送に先立って、認証処理部９６が分割データ転送要求を送信したコンピュータとの間で認証処理を行う。そして、認証処理が成功した場合に、分割データ転送部９７が分割データを転送する。なお、認証処理を省略して分割データの転送を行うことも可能である。しかし、セキュリティ上、認証処理があった方が好ましい。
データ復元部９５は、分割データ収集部９４によって選択的に集められたＮ個の分割データを結合し元のデータを復元する。
図８に、証明書Ｃを分散して保存する例（Ｎ＝８，Ｍ＝４）を示す。図８に示すように、コンピュータｘ（ｘ：１〜８のいずれか）は元データを生成した後、分散処理部８４は元の証明書Ｃを８個の分割データＡ〜Ｈに分割する。その後、分散処理部８４は、分散保存設定部９１の設定に基づいて分割データＡ〜Ｈを４重に分散して他のコンピュータに保存する。
この例では、コンピュータ７１の証明書管理用ストレージ３３1がデータＡ〜Ｄを保存し、コンピュータ７２の証明書管理用ストレージ３３2がデータＢ〜Ｅを保存し、コンピュータ７３の証明書管理用ストレージ３３3がデータＣ〜Ｆを保存し、同様にコンピュータ７４〜７８の証明書管理用ストレージ３３4〜３３8も異なる組み合わせの４個の分割データを保存するように配信している。
次に、上述した手順で保存された分割データから元のデータを復元する手順について説明する。例えば、分割データ収集部９４は、各コンピュータ７１〜７８の証明書管理用ストレージ３３に格納されているデータベースデータを参照し、証明書Ｃを復元するのに必要な分割データが格納されているコンピュータ７１〜７８と、コンピュータ７１〜７８から取得するべき分割データを検出する。そして、分割データ収集部９４は、検出されたコンピュータと分散データとに基づいて、各コンピュータ７１〜７８から分割データを取得する。そして、データ復元部９５は、分割データ収集部９４が収集した分散データを用いて元の証明書Ｃを復元する。
図９は、コンピュータｘが８台のコンピュータ７１〜７８に分散して、４個ずつ保存された分割データから元の証明書Ｃを復元する場合を示したものである。また、この例では、３台のコンピュータ（コンピュータ７３，コンピュータ７５，コンピュータ７６）が、傷害等の理由でネットワークに接続されていない場合を示している。
図９からわかるように、コンピュータ７３が保存している分割データ（Ｃ，Ｄ，Ｅ，Ｆ）と、コンピュータ７５が保存している分割データ（Ｅ，Ｆ，Ｇ，Ｈ），コンピュータ７６が保存している分割データ（Ｆ，Ｇ，Ｈ，Ａ）に関しては、コンピュータｘはコンピュータ７３、コンピュータ７５、コンピュータ７６からネットワークを経由して参照あるいは受信することができない。
しかしながら、同図をみればわかるように
分割データＣは、コンピュータ７１、コンピュータ７２、およびコンピュータ７８のいずれか１つから参照あるいは受信することができる。
分割データＤは、コンピュータ７１、コンピュータ７２、およびコンピュータ７４のいずれか１つから参照あるいは受信することができる。
分割データＥは、コンピュータ７２、およびコンピュータ７４のいずれか１つから参照あるいは受信することができる。
分割データＦは、コンピュータ７４から参照あるいは受信することができる。
分割データＧは、コンピュータ７４、およびコンピュータ７７のいずれか１つから参照あるいは受信することができる。
分割データＨは、コンピュータ７７、およびコンピュータ７８のいずれか１つから参照あるいは受信することができる。
分割データＡは、コンピュータ７１、コンピュータ７７、およびコンピュータ７８のいずれか１つから参照あるいは受信することができる。
分割データＢは、コンピュータ７１、コンピュータ７２、およびコンピュータ７７のいずれか１つから参照あるいは受信することができる。
従って、コンピュータｘは、ネットワークに接続されている他の４台のコンピュータから、全部で８個の分割データＡ〜Ｈを集めることができる。
このように、元の情報をＮ分割し、分割したＮ個の分割情報をＭ個ずつＮ台のコンピュータに分散して保存した場合、（Ｎ−Ｍ＋１）台以上のコンピュータが集まれば、元の証明書Ｃを復元することができる。
この分散ストレージでは、秘密分散により格納された証明書Ｃが分散ストレージを構成するコンピュータシステムに暗号鍵を構成する部分情報として格納されるため、情報の冗長性と秘匿性を向上することが出来る。
上述した実施形態では、ユーザオペレーティングシステムが、Ｗｉｎｄｏｗｓである例を示したが，他のオペレーティングシステムであっても良い。
なお、本発明は、上記実施形態そのままに限定されるものではなく、実施段階ではその要旨を逸脱しない範囲で構成要素を変形して具体化できる。また、上記実施形態に開示されている複数の構成要素の適宜な組み合せにより種々の発明を形成できる。例えば、実施形態に示される全構成要素から幾つかの構成要素を削除してもよい。更に、異なる実施形態に亘る構成要素を適宜組み合せてもよい。
第１の実施形態に係る情報処理装置の構成を示す図。 ＥＦＳにおけるファイルまたはフォルダの暗号化を実行するＥＦＳ暗号化部を示すブロック図。 ＥＦＳによる暗号化の手順を説明するための図。 第１の実施形態に係わる証明書を管理するための構成を示すブロック図。 第２の実施形態に係わる情報処理システムの構成を示す図。 暗号鍵管理用仮想マシンの構成を示す図。 第２の実施形態に係わる分散処理部の構成を示すブロック図。 データを８分割して、各分割データを８個のコンピュータに４重に分散して保存する例を示す図。 分割データから元の証明書を復元する例を示す図。
符号の説明
１０…パーソナルコンピュータ，１１…ハードウェア層，１２…仮想マシンモニタ，２０…ユーザ用仮想マシン，２０．３０…仮想マシン，２１…ユーザオペレーティングシステム，２２…ユーザアプリケーション，３０…暗号鍵管理用仮想マシン，３１…サービスオペレーティングシステム，３２…管理用アプリケーション，３３…証明書管理用ストレージ，４１…データ暗号化部，４５…ＥＦＳ証明書発行部，４６…ファイルエクスプローラ，５０…システム監視モジュール，５１…エクスプローラ設定監視部，５２…ファイル操作監視部，５３…証明書生成指示部，５４…仮想マシン連携部，６１…仮想マシン連携部，７１〜７８…コンピュータ，７１…コンピュータ，８０…暗号鍵管理用仮想マシン，８４…分散処理部，９１…分散保存設定部，９２…分散保存部，９３…データベース作成部，９４…分割データ収集部，９５…データ復元部，９６…認証処理部，９７…分割データ転送部。

Claims (13)

  1. 論理的に複数に分割された記憶装置を含む計算資源にユーザ用仮想マシンおよび管理用仮想マシンを割り当て、前記ユーザ用仮想マシンおよび管理用仮想マシン内でそれぞれオペレーティングシステムが同時動作する情報処理装置であって、
    前記ユーザ用仮想マシンは、
    データを暗号化するための暗号鍵を生成する手段と、
    前記暗号鍵を用いてデータを暗号化する暗号手段と、
    前記暗号化されたデータを復号するために必要な情報を生成する情報生成手段と、
    前記暗号鍵の生成を監視する監視手段と、
    前記監視手段が前記暗号鍵の生成を検出した場合に、前記情報生成手段に前記情報の生成を指示する指示手段と、
    前記指示手段の指示に応じて生成された情報を前記管理用仮想マシンに送信する送信手段とを有し、
    前記管理用仮想マシンは、
    前記送信手段から送信された情報を受信する手段と、
    前記受信した情報を管理用仮想マシンに割り当てられている記憶装置に格納する手段とを有する
    ことを特徴とする情報処理装置。
  2. 前記送信手段が前記情報を前記管理用仮想マシンに送信した後、前記ユーザ用仮想マシン内の前記情報を削除することを特徴とする請求項１に記載の情報処理装置。
  3. 前記暗号鍵は、公開鍵暗号方式でデータを暗号化するための公開鍵から構成され、
    前記ユーザ用仮想マシンは、共通鍵を用いてユーザが指定したデータを暗号化する手段と、前記共通鍵を前記公開鍵によって暗号化する手段とを更に具備することを特徴とする請求項１に記載の情報処理装置。
  4. 論理的に複数に分割された記憶装置を含む計算資源にユーザ用仮想マシンおよび管理用仮想マシンを割り当て、前記ユーザ用仮想マシンおよび管理用仮想マシン内でそれぞれオペレーティングシステムが同時動作する情報処理装置がネットワークに接続されている情報処理システムであって、
    前記各情報処理装置の前記ユーザ用仮想マシンは、
    データを暗号化するための暗号鍵を生成する手段と、
    前記暗号鍵を用いてデータを暗号化する手段と、
    前記暗号化されたデータを復号するために必要な情報を生成する情報生成手段と、
    前記暗号鍵の生成を監視する監視手段と、
    前記監視手段が前記暗号鍵の生成を検出した場合に、前記情報生成手段に前記情報の生成を指示する指示手段と、
    前記指示手段の指示に応じて生成された情報を前記管理用仮想マシンに送信する送信手段とを有し、
    前記各情報処理装置の前記管理用仮想マシンは、
    前記送信手段から送信された情報を受信する手段と、
    前記受信した情報を複数のブロックに分割し、分割された情報をネットワークに接続されている他の情報処理装置の管理用仮想マシンに分散して送信する手段と、
    他の管理用仮想マシンから送信された情報を自己の管理用仮想マシンに割り当てられている記憶装置に格納する手段とを有する
    ことを特徴とする情報処理システム。
  5. 前記送信手段が前記情報を前記管理用仮想マシンに送信した後、前記ユーザ用仮想マシン内の前記情報を削除することを特徴とする請求項４に記載の情報処理システム。
  6. 前記受信した情報を複数のブロックに分割した後、前記分割される前の情報を前記管理用仮想マシン内から削除することを特徴とする請求項４に記載の情報処理システム。
  7. 前記暗号鍵は、公開鍵暗号方式でデータを暗号化するための公開鍵から構成され、
    前記ユーザ用仮想マシンは、共通鍵を用いてユーザが指定したデータを暗号化する手段と、前記共通鍵を前記公開鍵によって暗号化する手段とを更に具備することを特徴とする請求項４に記載の情報処理システム。
  8. 論理的に複数に分割された記憶装置を含む計算資源にユーザ用仮想マシンおよび管理用仮想マシンを割り当て、前記ユーザ用仮想マシンおよび管理用仮想マシン内でそれぞれオペレーティングシステムが同時動作する情報処理装置の暗号化情報管理方法であって、
    前記ユーザ用仮想マシンによって、暗号化するための暗号鍵を生成し、
    前記ユーザ用仮想マシンによって、前記暗号鍵を用いてデータを暗号化し、
    前記ユーザ用仮想マシンによって、前記暗号鍵の生成を監視し、
    前記ユーザ用仮想マシンによって、前記暗号鍵の生成を検出した場合に、前記暗号化されたデータを復号するために必要な情報の生成を指示し、
    前記ユーザ用仮想マシンによって、前記指示に応じて前記暗号化されたデータを復号するために必要な情報を生成し、
    前記ユーザ用仮想マシンによって、前記指示に応じて生成された情報を前記管理用仮想マシンに送信し、
    前記管理用仮想マシンによって、前記送信手段から送信された情報を受信し、
    前記管理用仮想マシンによって、前記受信した情報の少なくとも一部を管理用仮想マシンに割り当てられている記憶装置に格納する
    ことを特徴とする暗号化情報管理方法。
  9. 前記情報を前記管理用仮想マシンに送信した後、前記ユーザ用仮想マシン内の前記情報を削除することを特徴とする請求項８に記載の暗号化情報管理方法。
  10. 前記管理用仮想マシンによって、前記受信した情報を複数のブロックに分割し、分割された情報をネットワークに接続されている他の情報処理装置の管理用仮想マシンに分散して送信することを特徴とする請求項８に記載の暗号化情報管理方法。
  11. 他の管理用仮想マシンから送信された情報を自己の管理用仮想マシンに割り当てられている記憶装置に格納することを特徴とする請求項９に記載の暗号化情報管理方法。
  12. 前記受信した情報を複数のブロックに分割した後、前記分割される前の情報を前記管理用仮想マシン内から削除することを特徴とする請求項９に記載の暗号化情報管理方法。
  13. 前記暗号鍵は、公開鍵暗号方式でデータを暗号化するための公開鍵から構成され、
    前記ユーザ用仮想マシンは、共通鍵を用いてユーザが指定したデータを暗号化する手段と、前記共通鍵を前記公開鍵によって暗号化する手段とを更に具備することを特徴とする請求項８に記載の暗号化情報管理方法。
JP2008123908A 2008-05-09 2008-05-09 情報処理装置、情報処理システム、および暗号化情報管理方法 Expired - Fee Related JP4342595B1 (ja)

Priority Applications (3)

Application Number Priority Date Filing Date Title
JP2008123908A JP4342595B1 (ja) 2008-05-09 2008-05-09 情報処理装置、情報処理システム、および暗号化情報管理方法
US12/337,412 US20090282262A1 (en) 2008-05-09 2008-12-17 Information Processing Apparatus, Information Processing System, and Encryption Information Management Method
US13/184,841 US20110276965A1 (en) 2008-05-09 2011-07-18 Information processing apparatus, information processing system, and encryption information management method

Applications Claiming Priority (1)

Application Number Priority Date Filing Date Title
JP2008123908A JP4342595B1 (ja) 2008-05-09 2008-05-09 情報処理装置、情報処理システム、および暗号化情報管理方法

Publications (2)

Publication Number Publication Date
JP4342595B1 true JP4342595B1 (ja) 2009-10-14
JP2009273049A JP2009273049A (ja) 2009-11-19

Family

ID=41253470

Family Applications (1)

Application Number Title Priority Date Filing Date
JP2008123908A Expired - Fee Related JP4342595B1 (ja) 2008-05-09 2008-05-09 情報処理装置、情報処理システム、および暗号化情報管理方法

Country Status (2)

Country Link
US (2) US20090282262A1 (ja)
JP (1) JP4342595B1 (ja)

Families Citing this family (15)

* Cited by examiner, † Cited by third party
Publication number Priority date Publication date Assignee Title
US8239487B1 (en) 2007-05-30 2012-08-07 Rocketon, Inc. Method and apparatus for promoting desired on-line activities using on-line games
US8108459B1 (en) * 2007-05-30 2012-01-31 Rocketon, Inc. Method and apparatus for distributing virtual goods over the internet
WO2012024508A2 (en) 2010-08-18 2012-02-23 Matthew Staker Systems and methods for securing virtual machine computing environments
EP2795829B1 (en) * 2011-11-16 2020-05-20 V-Key Inc Cryptographic system and methodology for securing software cryptography
DE102012200155A1 (de) * 2012-01-05 2013-07-11 Continental Automotive Gmbh Rechnersystem und Verfahren zum Betreiben eines Rechnersystems
ES2680660T3 (es) * 2012-04-06 2018-09-10 Security First Corp. Sistemas y métodos para asegurar y restaurar máquinas virtuales
BR112015007854A2 (pt) * 2012-10-12 2017-07-04 Koninklijke Philips Nv sistema e método de execução de uma instância de máquina virtual, sistema servidor de chaves para emitir chaves para uma instância de máquina virtual, imagem de máquina virtual capaz de ter instância formada como uma instância de máquina virtual, e, método de emissão de chaves para uma instância de máquina virtual
US11010348B2 (en) 2013-03-15 2021-05-18 Dataguise, Inc. Method and system for managing and securing subsets of data in a large distributed data store
JP5992859B2 (ja) * 2013-04-09 2016-09-14 日本電信電話株式会社 コンテンツ受信装置
US9231923B1 (en) 2013-11-12 2016-01-05 Amazon Technologies, Inc. Secure data destruction in a distributed environment using key protection mechanisms
US10223538B1 (en) 2013-11-12 2019-03-05 Amazon Technologies, Inc. Preventing persistent storage of cryptographic information
US9235714B1 (en) 2013-11-12 2016-01-12 Amazon Technologies, Inc. Preventing persistent storage of cryptographic information using signaling
KR20180066148A (ko) * 2015-10-21 2018-06-18 후아웨이 테크놀러지 컴퍼니 리미티드 네트워크 기능 가상화 아키텍처에서의 인증서 관리 방법 및 디바이스
US9794072B2 (en) * 2015-11-05 2017-10-17 Redline Communications Inc. Certificate exchange mechanism for wireless networking
US11936791B2 (en) * 2020-09-21 2024-03-19 Jason Burt Verification of the reliability of software and devices against assertions and guarantees

Family Cites Families (20)

* Cited by examiner, † Cited by third party
Publication number Priority date Publication date Assignee Title
US6249866B1 (en) * 1997-09-16 2001-06-19 Microsoft Corporation Encrypting file system and method
US7191252B2 (en) * 2000-11-13 2007-03-13 Digital Doors, Inc. Data security system and method adjunct to e-mail, browser or telecom program
US7035911B2 (en) * 2001-01-12 2006-04-25 Epicrealm, Licensing Llc Method and system for community data caching
AUPR970301A0 (en) * 2001-12-21 2002-01-24 Canon Kabushiki Kaisha Content authentication for digital media based recording devices
JP4087149B2 (ja) * 2002-05-20 2008-05-21 株式会社日立製作所 ディスク装置共有システム、及び計算機
US7184551B2 (en) * 2002-09-30 2007-02-27 Micron Technology, Inc. Public key cryptography using matrices
US7313512B1 (en) * 2002-10-18 2007-12-25 Microsoft Corporation Software license enforcement mechanism for an emulated computing environment
US7962545B2 (en) * 2002-12-27 2011-06-14 Intel Corporation Dynamic service registry for virtual machines
US7321970B2 (en) * 2003-12-30 2008-01-22 Nokia Siemens Networks Oy Method and system for authentication using infrastructureless certificates
JP2005317177A (ja) * 2004-03-30 2005-11-10 Sanyo Electric Co Ltd 記録再生装置及び方法
US8015393B2 (en) * 2004-04-12 2011-09-06 Canon Kabushiki Kaisha Data processing device, encryption communication method, key generation method, and computer program
US20060004667A1 (en) * 2004-06-30 2006-01-05 Microsoft Corporation Systems and methods for collecting operating system license revenue using an emulated computing environment
US7940929B1 (en) * 2005-11-23 2011-05-10 Beyondcore, Inc. Method for processing documents containing restricted information
CN100547515C (zh) * 2005-07-15 2009-10-07 联想(北京)有限公司 支持可信计算的虚拟机系统及在其上实现可信计算的方法
US7814307B2 (en) * 2006-03-16 2010-10-12 Microsoft Corporation Fast booting a computing device to a specialized experience
US8601590B2 (en) * 2006-04-27 2013-12-03 Panasonic Corporation Content distribution system
US9213513B2 (en) * 2006-06-23 2015-12-15 Microsoft Technology Licensing, Llc Maintaining synchronization of virtual machine image differences across server and host computers
US9392078B2 (en) * 2006-06-23 2016-07-12 Microsoft Technology Licensing, Llc Remote network access via virtual machine
US20080228865A1 (en) * 2007-03-15 2008-09-18 Nazareno Brier Cruzada Electronic personal computing and videophone system consisting of a remote server system providing dynamic, subscription based virtual computing services & resources, a thin client hardware device connected to a television set and wireless keyboard & mouse, and a wireless mobile device (a Pocket PC Phone)
US8374354B2 (en) * 2007-09-27 2013-02-12 Verizon Data Services Llc System and method to pass a private encryption key

Also Published As

Publication number Publication date
US20110276965A1 (en) 2011-11-10
JP2009273049A (ja) 2009-11-19
US20090282262A1 (en) 2009-11-12

Similar Documents

Publication Publication Date Title
JP4342595B1 (ja) 情報処理装置、情報処理システム、および暗号化情報管理方法
US20190238323A1 (en) Key managers for distributed computing systems using key sharing techniques
JP6414863B2 (ja) 仮想化システムにおける暗号復号方法および装置、およびシステム
US7983423B1 (en) Re-keying based on pre-generated keys
US7894599B2 (en) Enhanced data security with redundant inclusive data encryption segments
US20140380057A1 (en) Method, Server, Host, and System for Protecting Data Security
US10841089B2 (en) Key managers for distributed computing systems
CN102208001B (zh) 硬件支持的虚拟化密码服务
CN103069428B (zh) 不可信云基础设施中的安全虚拟机引导
US20130311785A1 (en) System and method for providing encryption in storage operations in a storage network, such as for use by application service providers that provide data storage services
CN105656864B (zh) 基于tcm的密钥管理系统及管理方法
CN104520873A (zh) 用于保护和恢复虚拟机的系统和方法
CN104104692A (zh) 一种虚拟机加密方法、解密方法及加解密控制系统
JP5524355B2 (ja) 仮想計算機管理方法、計算機システム及び計算機
CN103885830A (zh) 一种虚拟机跨数据中心动态迁移中的数据处理方法
US20210273785A1 (en) Control method, non-transitory computer-readable storage medium, and information processing apparatus
US7949137B2 (en) Virtual disk management methods
JP4875781B1 (ja) データ分散保管システム
WO2013008351A1 (ja) データ分散保管システム
JP2008171076A (ja) ジョブ実行装置及びその制御方法
JP2006072521A5 (ja)
GB2552522A (en) Method and system for encrypting files and storing the encrypted files in a storage file system
KR101374594B1 (ko) 클라우드 스토리지를 위한 보안 시스템 및 그 운용 방법
JP4995667B2 (ja) 情報処理装置、サーバ装置、情報処理プログラム及び方法
JP2009218751A (ja) 暗号化装置、復号化キー情報管理方法、復号化キー情報管理制御プログラム、及び暗号化データ記憶装置

Legal Events

Date Code Title Description
TRDD Decision of grant or rejection written
A01 Written decision to grant a patent or to grant a registration (utility model)

Free format text: JAPANESE INTERMEDIATE CODE: A01

Effective date: 20090609

A01 Written decision to grant a patent or to grant a registration (utility model)

Free format text: JAPANESE INTERMEDIATE CODE: A01

A61 First payment of annual fees (during grant procedure)

Free format text: JAPANESE INTERMEDIATE CODE: A61

Effective date: 20090707

FPAY Renewal fee payment (event date is renewal date of database)

Free format text: PAYMENT UNTIL: 20120717

Year of fee payment: 3

FPAY Renewal fee payment (event date is renewal date of database)

Free format text: PAYMENT UNTIL: 20120717

Year of fee payment: 3

FPAY Renewal fee payment (event date is renewal date of database)

Free format text: PAYMENT UNTIL: 20130717

Year of fee payment: 4

LAPS Cancellation because of no payment of annual fees