JP4708713B2 - 機密情報管理システム、機密情報管理方法、および機密情報管理プログラム - Google Patents

Description

本発明は、利用者の機密情報を管理する機密情報管理システム、機密情報管理方法、および機密情報管理プログラムに関する。

ＩＴ（Information Technology）技術の発展に伴って、パスワード、クレジット番号などが入った携帯電話および携帯情報端末、並びにＰＫＩ秘密鍵が入ったＩＣカードなどを用いて、所望のサービスの提供を受ける機会が増えている。例えば、ユーザのパスワードを使用してログインし、情報を閲覧したり、ユーザのクレジットカード番号を使用して物品購入したりするようなサービスが普及している。

このような機会において、ユーザが上述した機密情報（例えば、パスワード、クレジット番号およびＰＫＩ秘密鍵など）が記憶されている携帯電話、携帯情報端末およびＩＣカードなどを紛失した場合には、紛失した旨を発行元に申告して、該機密情報を失効させ、新たに機密情報を再発行してもらう必要がある。
電子認証システム推進検討会、"企業間電子商取引システムにおける電子認証システムの仕様に関するガイドライン"、[Online]、［平成１６年１月２０日検索］、インターネット＜ＵＲＬ： http://www.ecom.or.jp/home/g12.pdf＞

そのため、ユーザが保持する機密情報を紛失した際には、セキュリティ維持のため、紛失した機密情報を失効させるとともに、機密情報を変更しなければならないという課題がある。また、機密情報を変更するため、再発行まではサービスの提供を受けることができないという課題もある。

本発明は、上記の課題を解決するためになされたものであり、ユーザが保持する携帯電話、携帯情報端末、ＩＣカードなどを紛失しても、機密情報を変更することなくサービスの提供を受けることが可能な機密情報管理システム、機密情報管理方法、および機密情報管理プログラムを提供することを目的とする。

上記目的を達成するため、請求項１記載の本発明は、利用者の機密情報を管理する機密情報管理システムであって、 前記機密情報が所定の個数から復元できるように、秘密分散法を用いて該機密情報から複数の分割データを生成するデータ分割手段と、前記複数の分割データの一部を、前記利用者が保持するための分割データとして第１の記憶部に記憶させるとともに、前記複数の分割データの残りを、１又は複数の第２の記憶部それぞれに記憶させるデータ記憶手段と、前記利用者が前記第１の記憶部に記憶された分割データを紛失した場合、前記秘密分散法を用いて、前記第２の記憶部に記憶された各分割データのうち前記所定の個数の分割データの組み合わせから前記機密情報を復元し、当該復元した機密情報から前記秘密分散法を用いて前記データ分割手段で生成された分割データとは異なる複数の分割データを生成するデータ再分割手段と、前記データ再分割手段で生成された前記複数の分割データの一部を前記第１の記憶部に記憶させるとともに、前記第２の記憶部に記憶された各分割データを無効にして、前記データ再分割手段で生成された前記複数のデータの残りを前記第２の記憶部それぞれに記憶させるデータ再記憶手段と、を有することを特徴とする。

請求項２記載の本発明は、請求項１記載の発明において、前記機密情報を使用する場合には、前記利用者が保持する分割データを取得し、該分割データと前記第２の記憶部に記憶された各分割データのうち前記所定の個数の分割データの組み合わせから前記秘密分散法を用いて前記機密情報を復元するデータ復元手段を有することを特徴とする。

請求項３記載の本発明は、請求項２記載の発明において、前記機密情報を使用するときには、使用した事実を使用履歴情報として記憶する使用履歴記憶手段を有することを特徴とする。

請求項４記載の本発明は、請求項１記載の発明において、前記機密情報を使用する場合には、前記第２の記憶部に記憶された各分割データのうち、前記所定の個数から前記利用者が保持する分割データの個数を引いた個数の分割データの組み合わせを前記利用者が有する端末に通信ネットワークを介して送信する分割データ送信手段を有することを特徴とする。

請求項５記載の本発明は、請求項１乃至４のいずれか１項に記載の発明において、前記第１の記憶部に記憶される分割データを通信ネットワークを介して前記利用者が有する端末に送信する送信手段を有することを特徴とする。

請求項６記載の本発明は、請求項１乃至５のいずれか１項に記載の発明において、前記機密情報を前記利用者が有する端末から通信ネットワークを介して受信する受信手段を有することを特徴とする。

請求項７記載の本発明は、機密情報管理システムが行う、利用者の機密情報を管理する機密情報管理方法であって、前記機密情報管理システムは、第１の記憶部と第２の記憶部と、を備え、前記機密情報が所定の個数から復元できるように、秘密分散法を用いて該機密情報から複数の分割データを生成するデータ分割ステップと、前記複数の分割データの一部を、前記利用者が保持するための分割データとして前記第１の記憶部に記憶させるとともに、前記複数の分割データの残りを、１又は複数の前記第２の記憶部それぞれに記憶させるデータ記憶ステップと、前記利用者が前記第１の記憶部に記憶された分割データを紛失した場合、前記秘密分散法を用いて、前記第２の記憶部に記憶された各分割データのうち前記所定の個数の分割データの組み合わせから前記機密情報を復元し、当該復元した機密情報から前記秘密分散法を用いて前記データ分割手段で生成された分割データとは異なる複数の分割データを生成するデータ再分割ステップと、前記データ再分割ステップで生成された前記複数の分割データの一部を前記第１の記憶部に記憶させるとともに、前記第２の記憶部に記憶された各分割データを無効にして、前記データ再分割ステップで生成された前記複数のデータの残りを前記第２の記憶部それぞれに記憶させるデータ再記憶ステップと、を行うことを特徴とする。

請求項８記載の本発明は、利用者の機密情報を管理する機密情報管理プログラムであって、コンピュータを、前記機密情報が所定の個数から復元できるように、秘密分散法を用いて該機密情報から複数の分割データを生成するデータ分割手段と、前記複数の分割データの一部を、前記利用者が保持するための分割データとして第１の記憶部に記憶させるとともに、前記複数の分割データの残りを、１又は複数の第２の記憶部それぞれに記憶させるデータ記憶手段、前記利用者が前記第１の記憶部に記憶された分割データを紛失した場合、前記秘密分散法を用いて、前記第２の記憶部に記憶された各分割データのうち前記所定の個数の分割データの組み合わせから前記機密情報を復元し、当該復元した機密情報から前記秘密分散法を用いて前記データ分割手段で生成された分割データとは異なる複数の分割データを生成するデータ再分割手段、および、前記データ再分割手段で生成された前記複数の分割データの一部を前記第１の記憶部に記憶させるとともに、前記第２の記憶部に記憶された各分割データを無効にして、前記データ再分割手段で生成された前記複数のデータの残りを前記第２の記憶部それぞれに記憶させるデータ再記憶手段、として機能させる。

本発明に係わる機密情報管理システム、機密情報管理方法、および機密情報管理プログラムによれば、機密情報を秘密分散法を用いて複数に分割して、そのうちの一部をユーザに保持させるので、ユーザが保持する分割情報の紛失があったとしても、残りの分割情報から機密情報を復元できるとともに、秘密分散法を用いて新たに機密情報を再分割し、該再分割情報の一部を新たにユーザに保持させるので、機密情報の変更は不要である。

この結果、ユーザが保持する分割情報の紛失があったとしても、機密情報の再発行処理をすることなく、紛失の申告をするだけで、再びサービス提供を受けることができる。

以下、本発明の実施の形態を図面を用いて説明する。

図１は、本発明の実施の形態に係る機密情報管理システム１が適用されるコンピュータシステム１０全体の概略構成を示すブロック図である。

図１に示すように、機密情報管理システム１は、インターネット等の通信ネットワーク４を介してユーザが備えるクライアント端末（以下、単に端末とよぶ）２と接続されているとともに、通信ネットワーク４を介して所定のサービスを提供するサービス提供システム５と接続されている。また、機密情報管理システム１は、ハードウェア的に互いに独立した複数（本実施の形態では３とする）のデータ保管用サーバコンピュータ（以下、単に保管サーバとよぶ）３ａ，３ｂ，３ｃと接続されている。

尚、本実施の形態における機密情報とは、ユーザがサービス提供システム５を利用するために必要なパスワード、クレジットカード番号、ＰＫＩ秘密鍵などの個人情報をいう。

上記構成のコンピュータシステム１０においては、端末２が所定のサービスをサービス提供システム５から受ける際に必要とされる機密情報Ｓを機密情報管理システム１に送信すると、機密情報管理システム１において秘密分散法を用いて該機密情報Ｓを複数のデータに分割し、該分割データを保管サーバ３ａ，３ｂ，３ｃおよび端末２にそれぞれ送信し、保管させるようになっている。この結果、機密情報Ｓが機密情報管理システム１に登録されたことになり、ユーザはサービス利用の準備が整ったことになる。尚、図１では、機密情報管理システム１は、端末２からの機密情報Ｓを４つの分割データD(1)，D(2),D(3),D(4)に分割し、それぞれを複数の保管サーバ３ａ，３ｂ，３ｃおよび端末２に保管するようになっている。

また、サービス利用時は、端末２から機密情報管理システム１に対して、ユーザが保持する分割データD(4)を送信すると、機密情報管理システム１は、該分割データD(4)および保管サーバ３ａ，３ｂ，３ｃの分割データD(1),D(2),D(3)の所定の組み合わせから秘密分散法を用いてもとの機密情報Ｓを復元し、該機密情報Ｓをサービス提供システム５に送信するようになっている。これにより、機密情報Ｓの正当性が確認されれば、ユーザは所定のサービスの提供を受けることができる。

機密情報管理システム１は、詳しくは、機密情報Ｓから秘密分散法を用いて複数の分割データＤに分割する分割データ生成部１１、複数の分割データＤから元データ（機密情報）Ｓを復元する元データ復元部１２、機密情報システム１がサービス提供システム５に機密情報Ｓを送信した事実をサービス使用履歴として生成する使用履歴生成部１３、および端末２、保管サーバ３ａ，３ｂ，３ｃおよびサービス提供システム５それぞれとデータの送受信を行う通信部１４を具備する構成となっている。

また、端末２は、ユーザが携行可能な携帯情報端末、携帯電話、ＩＣカードなどの携帯記憶媒体などが想定されるが、他にモバイルを用途としないコンピュータ機器であってもよいものである。

ここで、上述した機密情報管理システム１、端末２、保管サーバ３ａ，３ｂ，３ｃおよびサービス提供システム５は、それぞれ少なくとも演算機能および制御機能を備えた中央演算装置（ＣＰＵ）、プログラムやデータを格納する機能を有するＲＡＭ等からなる主記憶装置（メモリ）を有する電子的な装置から構成されているものである。また、上記装置およびシステムは、主記憶装置の他、ハードディスクなどの補助記憶装置を具備していてもよい。

また、本実施の形態に係る各種処理を実行するプログラムは、前述した主記憶装置またはハードディスクに格納されているものである。そして、このプログラムは、ハードディスク、フレキシブルディスク、ＣＤ−ＲＯＭ、ＭＯ、ＤＶＤ−ＲＯＭなどのコンピュータ読み取り可能な記録媒体に記録することも、通信ネットワークを介して配信することも可能である。

次に、本実施の形態に係る機密情報管理システム１が適用されるコンピュータシステム１０全体の動作について説明する。ここで、図２は、ユーザが機密情報Ｓを機密情報管理システム１に登録する動作を説明するシーケンス図であり、図３は、ユーザがサービスを利用する時の機密情報管理システム１の動作を説明するシーケンス図であり、図４は、ユーザが保持する分割データＤを紛失したときの機密情報管理システム１の動作を説明するシーケンス図である。

（１） 機密情報登録処理
まず、ユーザが端末２から通信ネットワーク４を介して機密情報管理システム１に機密情報Ｓを送信する（ステップＳ１０）。機密情報管理システム１は、機密情報Ｓを受け取ると、秘密分散法を用いて４つのデータ（分割データ）D(1),D(2),D(3),D(4)に分割する（ステップＳ２０）。

ここで、ステップＳ２０の秘密分散法に基づく分割データ生成処理について詳細に説明する。

例えば、２次多項式Ｆ（ｘ）＝ａｘ^２＋ｂｘ＋Ｓ（ｍｏｄ ｐ；ｐで割った時の余りを表す）を基にしたＳｈａｍｉｒの秘密分散法｛（ｋ、ｎ）閾値法；但し、分割数を表すｎを４とし、復元できる数を表すｋを３とする｝で考える。ここでＳは元データである機密情報、Ｆ（ｘ）は分割データである。ａ、ｂ、ｐは、機密情報Ｓの分割に際して任意に決定される。但し、ｐは、ａ、ｂ、Ｓよりも大きい素数とする。

このとき、機密情報管理システム１の分割データ生成処理により、分割データF(1), F(2),F(3),F(4)｛上記分割データD(1),D(2),D(3),D(4)に対応｝は、次式（１）〜（４）のように作成される。

Ｆ（１）＝ａ＋ｂ＋Ｓ（ｍｏｄ ｐ） ・・・（１）
Ｆ（２）＝４ａ＋２ｂ＋Ｓ（ｍｏｄ ｐ） ・・・（２）
Ｆ（３）＝９ａ＋３ｂ＋Ｓ（ｍｏｄ ｐ） ・・・（３）
Ｆ（４）＝１６ａ＋４ｂ＋Ｓ（ｍｏｄ ｐ） ・・・（４）
この分割データF(1), F(2),F(3),F(4)の内、ｋ＝３以上の分割データ｛例えば、F(1), F(2),F(4)｝が集まれば、この分割データ
Ｆ（１）＝ａ＋ｂ＋Ｓ（ｍｏｄ ｐ） ・・・（１）
Ｆ（２）＝４ａ＋２ｂ＋Ｓ（ｍｏｄ ｐ） ・・・（２）
Ｆ（４）＝１６ａ＋４ｂ＋Ｓ（ｍｏｄ ｐ） ・・・（４）
を連立して元データＳを求めることができる。そして、ｋ−１以下の分割データが集まっても、元データＳを復元することはできない。

次に、機密情報管理システム１は、このようにして生成された分割データを各保管サーバ３ａ，３ｂ，３ｃおよび端末２にネットワーク４を介して送信する（ステップＳ３０）。

次に、保管サーバ３ａ，３ｂ，３ｃは、それぞれ送信されてきた分割データD(1),D(2),D(3)をハードディスク等の記憶装置に記憶する（ステップＳ４０）。また、端末２は、送信されてきた分割データD(4)をハードディスク等の記憶装置に記憶する（ステップＳ５０）。

これにより、端末２、保管サーバ３ａ，３ｂ，３ｃのうちいずれか１つの分割データに紛失、破壊等があっても、残りの３つの分割データからもとの機密情報Ｓを復元できる（Ｓｈａｍｉｒの秘密分散法において分割数を４とし、復元できる数を３とする場合）。

（２）サービス利用処理
ユーザがサービス提供システム５を利用する場合には、まず、端末２に保持する分割データD(4)を通信ネットワークを介して機密情報管理システム１に送信する（ステップＳ１１０）。

機密情報管理システム１は、端末２から分割データD(4)を受け取ると、残りの分割データD(1), D(2)を保管サーバ３に要求し（Ｓｈａｍｉｒの秘密分散法にて分割数を４とし、復元できる数を３とする場合）、該分割データD(1), D(2)を受け取る（ステップＳ１２０）。尚、この場合には、３つの分割データは任意の組み合わせでよく、例えば、上述したようにD(1), D(2)，D(4)の組み合わせの他、D(1), D(2)，D(3)の組み合わせ、D(1), D(3)，D(4)の組み合わせ、D(2), D(3)，D(4) の組み合わせのいずれでもよい。

次に、機密情報管理システム１は、分割データD(1), D(2),D(4)から秘密分散法を用いて機密情報Ｓを復元する（ステップＳ１３０）。そして、復元した機密情報Ｓをサービス提供システム５に送信して（ステップＳ１４０）、機密情報Ｓを復元し送信した事実を使用履歴として生成する（ステップＳ１５０）。

サービス提供システム５は、機密情報管理システム１から機密情報Ｓを受け取ると、該機密情報Ｓの正当性を判断して、端末２に通信ネットワーク４を介してサービス提供を行う（ステップＳ１６０，Ｓ１７０）。これにより、ユーザは所望のサービスの提供を受けることができる。

（３）分割データ紛失時処理
ユーザが分割データD(4)を紛失した場合（例えば、分割データD(4)を記憶している端末２を紛失した場合）には、まず、機密情報管理システム１にその旨を申告する（例えば、機密情報管理システム１の運用者へ電話連絡する）（ステップＳ２１０）。

これにより、機密情報システム１は、保管サーバ３ａ，３ｂ，３ｃに分割データを要求し、保管サーバ３ａ，３ｂ，３ｃからそれぞれ分割データD(1), D(2),D(3)を受け取る（Ｓｈａｍｉｒの秘密分散法にて分割数を４とし、復元できる数を３とする場合）（ステップＳ２２０）。

次に、機密情報管理システム１は、分割データD(1),D(2),D(3)から秘密分散法を用いて機密情報Ｓを復元する（ステップＳ２３０）。そして、復元した機密情報Ｓを、再び秘密分散法を用いて新たに４つのデータ（分割データ）D’(1),D’(2),D’(3),D’(4)に分割する（ステップＳ２４０）。

ここで、分割データD’(1),D’(2),D’(3),D’(4)は、それぞれ最初に生成された分割データD(1),D (2),D (3),D (4)とは異なるデータで、具体的には、上述した２次多項式Ｆ（ｘ）＝ａｘ^２＋ｂｘ＋Ｓにおいて、最初の分割時におけるａおよびｂとは異なるａ’およびｂ’を用いて生成された分割データである。

次に、機密情報管理システム１は、このようにして生成された再分割データを各保管サーバ３ａ，３ｂ，３ｃおよび端末２（例えば、ユーザが分割データD(4)を記憶している端末２を紛失した場合には、ユーザが新たに購入した端末２）にネットワーク４を介して送信する（ステップＳ２５０）。

次に、保管サーバ３ａ，３ｂ，３ｃは、それぞれ送信されてきた再分割データD’(1),D’(2),D’(3)をハードディスク等の記憶装置に記憶する（ステップＳ２６０）。また、端末２は、送信されてきた分割データD’(4)をハードディスク等の記憶装置に記憶する（ステップＳ２７０）。これにより、ユーザは再びサービス利用が可能となる。

従って、本実施の形態によれば、所定のサービスを受ける際に必要とされる機密情報Ｓを秘密分散法を用いて複数に分割して、そのうちの一部をユーザに保持させるので、ユーザが保持する分割データの紛失があったとしても、残りの分割データから機密情報を復元できるとともに、秘密分散法を用いて新たに機密情報を再分割し、該再分割データの一部を新たにユーザに保持させるので、機密情報Ｓの変更は不要である。

この結果、ユーザが保持する分割データの紛失があったとしても、機密情報Ｓの再発行処理をすることなく、紛失の申告をするだけで、再びサービス提供を受けることができる。

また、紛失した分割データを取得した第３者が機密情報管理システム１にアクセスしても機密情報Ｓを復元することができないので、サービスを利用することができず、安全性が確保される。

さらに、ユーザの使用履歴が機密情報管理システム１に保管されるので、ユーザが分割データを紛失してから紛失した旨を申告するまでの間に、仮に第３者が分割データを取得してサービスを悪用したとしても、使用履歴により悪用の有無を判別することができる。

以上、本発明の実施の形態について説明してきたが、本発明の要旨を逸脱しない範囲において、本発明の実施の形態に対して種々の変形や変更を施すことができる。例えば、上記実施の形態においては、端末２から機密情報Ｓの機密情報管理システム１への受け渡しを通信ネットワーク４を介して行ったが、本発明はこれに限定されず、例えば、機密情報Ｓを記録した記録媒体を郵送など通信ネットワーク３以外の手段を介して受け渡してもよい。また、同様に、ユーザが保持する分割データも通信ネットワーク４を介して受け取ったが、本発明はこれに限定されず、例えば、分割データを記録した記録媒体を郵送など通信ネットワーク３以外の手段を介して受け取ってもよい。

また、上記実施の形態よれば、秘密分散法としてＳｈａｍｉｒの秘密分散法｛（ｋ、ｎ）閾値法；但し、分割数を表すｎを４とし、復元できる数を表すｋを３とする｝を用いたが、本発明はこの構成に限定されるものではなく、上記実施の形態で述べた分割数以外の他の分割数、および上記実施の形態で述べた秘密分散法以外の他の秘密分散法を用いることも可能である。

また、上記実施の形態においては、ユーザがサービス利用時には、機密情報管理システム１が機密情報を復元したが、本発明はこれに限定されず、ユーザの端末２が、端末２に記憶される分割データと機密情報管理システム１から取得した分割データから、秘密分散法を用いて機密情報を復元し、該機密情報をサービス提供システム５に送信してもよいものである。尚、この場合には、復元された機密情報が端末２に記憶されたままユーザが端末２を紛失すると、本発明が解決しようとする課題が解決できないことになるため、該機密情報をサービス提供システム５に送信後すぐに端末２から消去する仕組み、あるいは、端末２のデータの第三者による不正な取り出しを防止する仕組みなどを備えることが必要である。

さらに、上記実施の形態においては、ユーザからの要求により再分割処理を行ったが、機密情報管理システム１が自発的に所定の契機により再分割処理を行ってもよいものである。

本発明の実施の形態に係る機密情報管理システムが適用されるコンピュータシステム全体の概略構成を示すブロック図である。 本発明の実施の形態に係る機密情報管理システムにおいて機密情報を登録する処理を説明するシーケンス図である。 本発明の実施の形態に係る機密情報管理システムにおいてサービス利用時の処理を説明するシーケンス図である。 本発明の実施の形態に係る機密情報管理システムにおいてユーザが保持する機密情報の一部を紛失したときの処理を説明するシーケンス図である。

符号の説明

１…機密情報管理システム
２…端末
３ａ，３ｂ，３ｃ…保管サーバ
４…通信ネットワーク
５…サービス提供システム
１０…コンピュータシステム
１１…分割データ生成部
１３…元データ復元部
１５…使用履歴生成部
１７…通信部

Claims (8)

1. 利用者の機密情報を管理する機密情報管理システムであって、
   前記機密情報が所定の個数から復元できるように、秘密分散法を用いて該機密情報から複数の分割データを生成するデータ分割手段と、
   前記複数の分割データの一部を、前記利用者が保持するための分割データとして第１の記憶部に記憶させるとともに、前記複数の分割データの残りを、１又は複数の第２の記憶部それぞれに記憶させるデータ記憶手段と、
   前記利用者が前記第１の記憶部に記憶された分割データを紛失した場合、前記秘密分散法を用いて、前記第２の記憶部に記憶された各分割データのうち前記所定の個数の分割データの組み合わせから前記機密情報を復元し、当該復元した機密情報から前記秘密分散法を用いて前記データ分割手段で生成された分割データとは異なる複数の分割データを生成するデータ再分割手段と、
   前記データ再分割手段で生成された前記複数の分割データの一部を前記第１の記憶部に記憶させるとともに、前記第２の記憶部に記憶された各分割データを無効にして、前記データ再分割手段で生成された前記複数のデータの残りを前記第２の記憶部それぞれに記憶させるデータ再記憶手段と、
   を有することを特徴とする機密情報管理システム。
2. 前記機密情報を使用する場合には、前記利用者が保持する分割データを取得し、該分割データと前記第２の記憶部に記憶された各分割データのうち前記所定の個数の分割データの組み合わせから前記秘密分散法を用いて前記機密情報を復元するデータ復元手段を有することを特徴とする請求項１記載の機密情報管理システム。
3. 前記機密情報を使用するときには、使用した事実を使用履歴情報として記憶する使用履歴記憶手段を有することを特徴とする請求項２記載の機密情報管理システム。
4. 前記機密情報を使用する場合には、前記第２の記憶部に記憶された各分割データのうち、前記所定の個数から前記利用者が保持する分割データの個数を引いた個数の分割データの組み合わせを前記利用者が有する端末に通信ネットワークを介して送信する分割データ送信手段を有することを特徴とする請求項１記載の機密情報管理システム。
5. 前記第１の記憶部に記憶される分割データを通信ネットワークを介して前記利用者が有する端末に送信する送信手段を有することを特徴とする請求項１乃至４のいずれか１項に記載の機密情報管理システム。
6. 前記機密情報を前記利用者が有する端末から通信ネットワークを介して受信する受信手段を有することを特徴とする請求項１乃至５のいずれか１項に記載の機密情報管理システム。
7. 機密情報管理システムが行う、利用者の機密情報を管理する機密情報管理方法であって、
   前記機密情報管理システムは、
   第１の記憶部と第２の記憶部と、を備え、
   前記機密情報が所定の個数から復元できるように、秘密分散法を用いて該機密情報から複数の分割データを生成するデータ分割ステップと、
   前記複数の分割データの一部を、前記利用者が保持するための分割データとして前記第１の記憶部に記憶させるとともに、前記複数の分割データの残りを、１又は複数の前記第２の記憶部それぞれに記憶させるデータ記憶ステップと、
   前記利用者が前記第１の記憶部に記憶された分割データを紛失した場合、前記秘密分散法を用いて、前記第２の記憶部に記憶された各分割データのうち前記所定の個数の分割データの組み合わせから前記機密情報を復元し、当該復元した機密情報から前記秘密分散法を用いて前記データ分割手段で生成された分割データとは異なる複数の分割データを生成するデータ再分割ステップと、
   前記データ再分割ステップで生成された前記複数の分割データの一部を前記第１の記憶部に記憶させるとともに、前記第２の記憶部に記憶された各分割データを無効にして、前記データ再分割ステップで生成された前記複数のデータの残りを前記第２の記憶部それぞれに記憶させるデータ再記憶ステップと、
   を行うことを特徴とする機密情報管理方法。
8. 利用者の機密情報を管理する機密情報管理プログラムであって、
   コンピュータを、
   前記機密情報が所定の個数から復元できるように、秘密分散法を用いて該機密情報から複数の分割データを生成するデータ分割手段と、
   前記複数の分割データの一部を、前記利用者が保持するための分割データとして第１の記憶部に記憶させるとともに、前記複数の分割データの残りを、１又は複数の第２の記憶部それぞれに記憶させるデータ記憶手段、
   前記利用者が前記第１の記憶部に記憶された分割データを紛失した場合、前記秘密分散法を用いて、前記第２の記憶部に記憶された各分割データのうち前記所定の個数の分割データの組み合わせから前記機密情報を復元し、当該復元した機密情報から前記秘密分散法を用いて前記データ分割手段で生成された分割データとは異なる複数の分割データを生成するデータ再分割手段、および、
   前記データ再分割手段で生成された前記複数の分割データの一部を前記第１の記憶部に記憶させるとともに、前記第２の記憶部に記憶された各分割データを無効にして、前記データ再分割手段で生成された前記複数のデータの残りを前記第２の記憶部それぞれに記憶させるデータ再記憶手段、
   として機能させるための機密情報管理プログラム。

Images