JP4946245B2

JP4946245B2 - 電子データ分割保持装置、電子データ分割保持システム、及び電子データ分割保持方法

Info

Publication number: JP4946245B2
Application number: JP2006211012A
Authority: JP
Inventors: 学三露
Original assignee: Toppan Inc
Current assignee: Toppan Inc
Priority date: 2006-08-02
Filing date: 2006-08-02
Publication date: 2012-06-06
Anticipated expiration: 2026-08-02
Also published as: JP2008040599A

Description

本発明は、複数の記憶媒体に保持するデータを安全に管理するための電子データ分割保持装置、電子データ分割保持システム、及び電子データ分割保持方法に関する。

従来技術のデータ保持方法として、電子割符等の技術が知られている（例えば、特許文献１参照）。このような従来技術では、認証情報を所定のロジックに従って複数に分割し（割符化し）、これら分割した全ての電子割符を集めなければ、認証情報を復元できないようにしている。
特開２０００−８４５３５８号公報

しかしながら、このような従来技術では、記憶媒体内に保持された分割後のデータはコピーすることにより誰でも保持する事が可能であり、データの所有者を限定する事ができないという問題があった。また、通常のメモリに記憶するので、データの記憶媒体を限定することもできないという問題があった。

本発明はかかる課題を解決するためになされたもので、データを分割して携帯端末に保存し、分割後のデータを保持する人を限定する事ができ、データの記憶媒体を限定する事ができる電子データ分割保持装置、電子データ分割保持システム、及び電子データ分割保持方法を提供することを目的とする。

本発明は上記の課題を解決するためになされたもので、請求項１に記載の発明は、電子データを暗号化して記憶する第１、第２の記憶媒体のデータ送受制御用の外部ソフトウェアを具備した端末と、前記端末に接続された入力手段とからなる電子データ分割保持装置であって、入力されたデータを第１、第２の分割データに分割する分割手段と、前記第１の記憶媒体から読み出した公開鍵で、前記第１の分割データを暗号化して前記第２の記憶媒体に書き込む第１の書き込み手段と、前記第２の記憶媒体から読み出した公開鍵で、前記第２の分割データを暗号化して前記第１の記憶媒体に書き込む第２の書き込み手段と、データ復元時に前記第１の記憶媒体から前記第２の分割データを読み出し、前記第２の記憶媒体の秘密鍵による復号がなされた第２の分割データを読み込む第１の読み込み手段と、前記第２の記憶媒体から前記第１の分割データを読み出し、前記第１の記憶媒体の秘密鍵による復号がなされた第１の分割データを読み込む第２の読み込み手段と、前記第１、第２の読み込み手段から読み込まれた前記第１、第２の分割データを結合する結合手段と、を具備することを特徴とする電子データ分割保持装置である。

また、請求項２に記載の発明は、前記第１の記憶媒体が生成した乱数を読み取り、前記第２の記憶媒体に送信する第１の送信手段と、前記第２の記憶媒体が生成した乱数を読み取り、前記第１の記憶媒体に送信する第２の送信手段と、を具備し、前記第１、第２の記憶媒体は、自ら生成した乱数と前記第１、第２の送信手段から受信した乱数とを結合して、データ復元時の認証に用いる分割データのファイルＩＤとして各々保持することを特徴とする請求項１に記載の電子データ分割保持装置である。

また、請求項３に記載の発明は、前記入力手段から入力されたパスワードに基づき第１、第２の記憶媒体を認証する認証手段と、前記第１、第２の記憶媒体内のＣＡ電子証明書に基づきそれぞれ前記第２、第１の記憶媒体の電子証明書の検証を行う電子証明書検証手段と、を更に具備することを特徴とする請求項１又は２に記載の電子データ分割保持装置である。

また、請求項４に記載の発明は、前記認証手段の認証結果と、前記電子証明書検証手段の検証結果とが成功したときのみ、前記分割手段がデータを分割することを特徴とする請求項３に記載の電子データ分割保持装置である。

また、請求項５に記載の発明は、データ送受制御用の外部ソフトウェアを具備した端末と、前記端末に接続された入力手段とからなる電子データ分割保持装置と、電子データを暗号化して記憶する第１、第２の記憶媒体とを有する電子データ分割保持システムであって、前記電子データ分割保持装置は、入力されたデータを第１、第２の分割データに分割する分割手段と、前記第１の記憶媒体から読み出した公開鍵で、前記第１の分割データを暗号化して前記第２の記憶媒体に書き込む第１の書き込み手段と、前記第２の記憶媒体から読み出した公開鍵で、前記第２の分割データを暗号化して前記第１の記憶媒体に書き込む第２の書き込み手段と、データ復元時に前記第１の記憶媒体から前記第２の分割データを読み出し、前記第２の記憶媒体の秘密鍵による復号がなされた第２の分割データを読み込む第１の読み込み手段と、前記第２の記憶媒体から前記第１の分割データを読み出し、前記第１の記憶媒体の秘密鍵による復号がなされた第１の分割データを読み込む第２の読み込み手段と、前記第１、第２の読み込み手段から読み込まれた前記第１、第２の分割データを結合する結合手段と、を具備する事を特徴とする電子データ分割保持システムである。

また、請求項６に記載の発明は、電子データを暗号化して記憶する第１、第２の記憶媒体のデータ送受制御用の外部ソフトウェアを具備した端末と、前記端末に接続された入力手段とからなる電子データ分割保持装置であって、入力されたデータを第１、第２の分割データに分割する分割ステップと、前記第１の記憶媒体から読み出した公開鍵で、前記第１の分割データを暗号化して前記第２の記憶媒体に書き込む第１の書き込みステップと、前記第２の記憶媒体から読み出した公開鍵で、前記第２の分割データを暗号化して前記第１の記憶媒体に書き込む第２の書き込みステップと、データ復元時に前記第１の記憶媒体から前記第２の分割データを読み出し、前記第２の記憶媒体の秘密鍵による復号がなされた第２の分割データを読み込む第１の読み込みステップと、前記第２の記憶媒体から前記第１の分割データを読み出し、前記第１の記憶媒体の秘密鍵による復号がなされた第１の分割データを読み込む第２の読み込みステップと、前記第１、第２の読み込み手段から読み込まれた前記第１、第２の分割データを結合する結合ステップと、からなることを特徴とする電子データ分割保持方法である。

本発明によれば、ＩＣカード使用時にパスワードにより所有者の認証を行うので、分割後のデータを保持する人を限定する事ができる。また、２枚のＩＣカード同士が互いの電子証明書の認証を行うので、データの記憶媒体を限定する事ができる。また、インターネットを利用し認証を行うことで、遠隔地のＩＣカードともデータの保持を行う事ができる。

以下、図面を参照して本発明の実施形態について説明する。図１は、本実施形態における電子データ分割保持装置の構成を示すブロック図である。図１において電子データ分割保持装置は、カードＣａ、Ｃｂと、端末Ｔと、入力インターフェースＩと、外部ソフトウェアＳとを有している。入力インターフェースＩは、カードＣａ、Ｃｂの所有者から入力されるパスワードのデータを端末Ｔに送信する。外部ソフトウェアＳは端末Ｔ内で各処理の制御を行う。

カードＣａ、Ｃｂは、電子証明書、公開鍵及び秘密鍵が格納されており、カード内部のデータは端末Ｔから読み取り・書き込み可能である。また、カードＣａ、Ｃｂは乱数データを生成し、端末Ｔを介し、互いに相手の乱数データを受信し、カード内で乱数データを結合することでファイルＩＤを作成する。

以下、本発明の実施形態の電子データ分割保持装置の動作について説明する。図２は、本発明の実施形態の電子データ分割保持装置の暗号化保存時の動作内容を示すフローチャートである。ステップＳ１０１では、カードＣａの所持者により入力インターフェースＩからパスワードが入力される。外部ソフトウェアＳは入力されたパスワードを元にＡＰＤＵ（ＡｐｐｌｉｃａｔｉｏｎＰｒｏｔｏｃｏｌＤａｔａＵｎｉｔ）コマンドを生成し、カードＣａに送信する。このコマンドにて外部ソフトウェアにおいて認証が成立しない場合には処理を終了し、認証が成立した場合にステップＳ１０２に移行する。

ステップＳ１０２では、カードＣｂの所持者により入力インターフェースＩからパスワードが入力される。外部ソフトウェアＳは入力されたパスワードを元にＡＰＤＵコマンドを生成し、カードＣｂに送信する。ステップＳ１０３では、外部ソフトウェアＳはカードＣｂから電子証明書Ｖｂを読み出し、カードＣａへ渡す。カードＣａはＣＡ（ＣｅｒｔｉｆｉｃａｔｅＡｕｔｈｏｒｉｔｙ）公開鍵を用いて電子証明書Ｖｂを検証する。このコマンドにて外部ソフトウェアにおいて検証が成立しない場合には処理を終了し、検証が成立した場合にステップＳ１０４に移行する。

ステップＳ１０４では、外部ソフトウェアＳはカードＣａから電子証明書Ｖａを読み出し、カードＣｂへ渡す。カードＣｂはＣＡ公開鍵を用いて電子証明書Ｖａを検証する。検証が成立しない場合には処理を終了し、検証が成立した場合にステップＳ１０５に移行する。ステップＳ１０５では、データＤｘを外部ソフトウェアＳに入力すると、外部ソフトウェアＳは入力されたデータＤｘをデータＤｙ、Ｄｚに分割する。このとき、電子割符等のアルゴリズムで処理することにより、片側だけのデータでは意味を成さないようにする。

ステップＳ１０６では、外部ソフトウェアＳはカードＣｂから公開鍵ＰＫｂを読み出す。ステップＳ１０７では、読み出した公開鍵ＰＫｂでデータＤｙを暗号化してカードＣａに送信する。ステップＳ１０８では、カードＣａは受信した暗号化データＤｙを保存する。ステップＳ１０９では、外部ソフトウェアＳはカードＣａから公開鍵ＰＫａを読み出す。

ステップＳ１１０では、読み出した公開鍵ＰＫａでデータＤｚを暗号化してカードＣｂに送信する。ステップＳ１１１では、カードＣｂは受信した暗号化データＤｚを保存する。ステップＳ１１２では、カードＣａ、Ｃｂはそれぞれ乱数を発生させ、互いに相手のカードＣｂ、Ｃａに外部ソフトウェアＳを経由して受け渡す。

ステップＳ１１３では、カードＣａ、Ｃｂは受け取った乱数と自分の乱数とを結合し、ステップＳ１０８で保存したデータのファイルＩＤとして保存する。ステップＳ１１４では、外部ソフトウェアＳが元データであるデータＤｘを削除する。

図３は、本発明の実施形態の電子データ分割保持装置のデータ復元時の動作内容を示すフローチャートである。ステップＳ２０１からＳ２０４では、図２のステップＳ１０１からＳ１０４までと同様の認証処理を行う。ステップＳ２０５では、外部ソフトウェアＳはカードＣａ、Ｃｂから図２のステップＳ１１３で保存されたファイルＩＤをそれぞれ読み出し、比較する。比較結果が一致しない場合には処理を終了し、比較結果が一致した場合にステップＳ２０６に移行する。

ステップＳ２０６では、外部ソフトウェアＳはカードＣａから暗号化データＤｙを読み出し、カードＣｂに送信する。ステップＳ２０７では、カードＣｂは秘密鍵ＳＫｂ用いて暗号化データＤｙを復号化し、外部ソフトウェアＳに出力する。

ステップＳ２０８では、外部ソフトウェアＳはカードＣｂから暗号化データＤｚを読み出し、カードＣａに送信する。ステップＳ２０９では、カードＣａは秘密鍵ＳＫａを用いて暗号化データＤｚを復号化し、外部ソフトウェアＳに出力する。ステップＳ２１０では、外部ソフトウェアＳはデータＤｙ、Ｄｚを結合し、データＤｘを生成する。

以上説明したように、ＩＣカード使用時にパスワードにより所有者の認証を行うので、分割後のデータを保持する人を限定する事ができ、また、２枚のＩＣカード同士が互いの電子証明書の認証を行うので、データの記憶媒体を限定する事ができる。

図４は、本実施形態における電子データ分割保持装置にかかるインターネットＮ経由で認証を行う場合の装置構成を示すブロック図である。図４は、端末Ｔａ、Ｔｂと、インターネットＮと、カードＣａ、Ｃｂと、外部ソフトウェアＳａ、Ｓｂとから構成されている。端末Ｔａ、ＴｂはインターネットＮを通じて互いに接続されている。外部ソフトウェアＳａ、Ｓｂは、それぞれ端末Ｔａ、Ｔｂ内で各処理の制御を行う。

カードＣａ、Ｃｂは、電子証明書、公開鍵及び秘密鍵が格納されており、カード内部のデータが端末Ｔから読み取り・書き込み可能である。また、カードＣａ、Ｃｂは乱数を生成し、端末Ｔａ、Ｔｂを介し乱数データを結合することでファイルＩＤを作成する。

図５は、本発明の実施形態の電子データ分割保持装置にかかるインターネットＮ経由で認証を行う場合の暗号化保存時の動作内容を示すフローチャートである。ステップＳ３０１では、外部ソフトウェアＳａはインターネットＮを介して、処理の開始についての情報を外部ソフトウェアＳｂに送信する。ステップＳ３０２では、処理の準備が完了していれば外部ソフトウェアＳｂはその旨をインターネットＮ経由で外部ソフトウェアＳａに送信する。

ステップＳ３０３では、端末ＴａはカードＣａの所持者からパスワードを受け取り、カードＣａに送信する。カードＣａのパスワード認証が成立しない場合には処理を終了し、認証が成立した場合にステップＳ３０４に移行する。ステップＳ３０４では、端末ＴｂはカードＣｂの所持者からパスワードを受け取り、カードＣｂに送信する。ステップＳ３０５で、カードＣｂのパスワード認証が成立しない場合には処理を終了し、カードＣｂが認証成功の信号を返信したら、インターネットＮ経由で外部ソフトウェアＳａに送信する。

ステップＳ３０６では、外部ソフトウェアＳａは端末Ｔｂから受信したパスワード認証結果と、ステップＳ３０３でのパスワード認証結果とを参照し、認証が成功していたらステップＳ３０７に進む。ステップＳ３０７では、外部ソフトウェアＳａは、カードＣａから電子証明書Ｖａを読み出し、インターネットＮ経由で外部ソフトウェアＳｂに送信する。

ステップＳ３０８では、外部ソフトウェアＳｂは、カードＣｂから電子証明書Ｖｂを読み出し、インターネットＮ経由で外部ソフトウェアＳａに送信する。ステップＳ３０９では、それぞれの外部ソフトウェアＳａ、ＳｂはインターネットＮ経由で受け取った電子証明書Ｖｂ、ＶａをカードＣａ、Ｃｂへ渡す。各カードＣａ、Ｃｂでは電子証明書Ｖｂ、Ｖａの認証を行う。ステップＳ３１０では、外部ソフトウェアＳａはインターネットＮ経由で受け取ったカードＣｂの認証結果と、カードＣａの認証結果を参照し、認証が成立しない場合には処理を終了し、認証が成功していたらステップＳ３１１に進む。

ステップＳ３１１では、データＤｘを外部ソフトウェアＳに入力すると、外部ソフトウェアＳは入力されたデータＤｘをデータＤｙ、Ｄｚに分割する。このとき、電子割符等のアルゴリズムで処理することにより、片側だけのデータでは意味を成さないようにする。

ステップＳ３１２では、外部ソフトウェアＳａはステップＳ３０８で受信した電子証明書Ｖｂの中から公開鍵ＰＫｂを取り出し、データＤｙを暗号化し、カードＣａに送信する。ステップＳ３１３では、カードＣａは受け取った暗号化データＤｙを保存する。ステップＳ３１４では、外部ソフトウェアＳａはステップＳ３０７で受信した電子証明書Ｖａの中から公開鍵ＰＫａを取り出し、データＤｚを暗号化し、インターネットＮ経由で外部ソフトウェアＳｂに送信し、暗号化データＤｚを受け取った外部ソフトウェアＳｂはカードＣｂに送信する。

ステップＳ３１６では、カードＣｂは受け取った暗号化データＤｚを保存する。ステップＳ３１６では、カードＣａ、Ｃｂはそれぞれ乱数を生成し、互いに相手のカードＣｂ、ＣａにインターネットＮ経由で送信する。ステップＳ３１７では、カードＣａ、Ｃｂは受信した乱数と自分の乱数とを結合し、ステップＳ３１３、Ｓ３１６で保存したデータのファイルＩＤとして保存する。

図６は、本発明の実施形態の電子データ分割保持装置にかかるインターネットＮ経由で認証を行う場合のデータ復元時の動作内容を示すフローチャートである。ステップＳ４０１からＳ４１０では、図５のステップＳ３０１からＳ３１０までと同様の認証処理を行う。

ステップＳ４１１では、外部ソフトウェアＳｂは、カードＣｂから乱数結合値によるファイルＩＤを読み出し、インターネットＮ経由で外部ソフトウェアＳａに送信する。また、外部ソフトウェアＳａはカードＣａから乱数結合値によるファイルＩＤを読み出す。ステップＳ４１２では、外部ソフトウェアＳａは受信したファイルＩＤとカードＣａから読み出した乱数結合値のファイルＩＤを読み出して比較する。比較結果が成立しない場合には処理を終了し、成立した場合にステップＳ４１３に移行する。

ステップＳ４１３では、外部ソフトウェアＳａはカードＣａから暗号化データＤｙを読み出し、外部ソフトウェアＳｂに送信する。ステップＳ４１４では、外部ソフトウェアＳｂは暗号化データＤｙをカードＣｂに送信し、カードＣｂは秘密鍵ＳＫｂで暗号化データＤｙを復号し、データＤｙを取り出す。

ステップＳ４１５では、外部ソフトウェアＳｂはカードＣｂから暗号化データＤｚを読み出し、外部ソフトウェアＳａに送信する。ステップＳ４１６では、外部ソフトウェアＳａは、暗号化データＤｚをカードＣａに送信し、カードＣａは秘密鍵ＳＫａで暗号化データＤｚを復号し、データＤｚを取り出す。

ステップＳ４１７では、外部ソフトウェアＳａは、カードＣａからデータＤｚを読み出す。ステップＳ４１８では、外部ソフトウェアＳｂはカードＣｂからデータＤｙを取り出し、インターネットＮ経由で外部ソフトウェアＳａに渡す。ステップＳ４１９では、外部ソフトウェアＳａはデータＤｙ、Ｄｚを結合し、元データであるデータＤｘを復元して、出力する。

これにより、インターネットを利用し認証を行うことで、遠隔地のＩＣカード同士でデータの保持を行う事ができる。

本実施形態における電子データ分割保持装置の構成を示すブロック図である。本発明の実施形態の電子データ分割保持装置の暗号化保存時の動作内容を示すフローチャートである。本発明の実施形態の電子データ分割保持装置のデータ復元時の動作内容を示すフローチャートである。本実施形態における電子データ分割保持装置にかかるインターネットＮ経由で認証を行う場合の装置構成を示すブロック図である。本発明の実施形態の電子データ分割保持装置にかかるインターネットＮ経由で認証を行う場合の暗号化保存時の動作内容を示すフローチャートである。本発明の実施形態の電子データ分割保持装置にかかるインターネットＮ経由で認証を行う場合のデータ復元時の動作内容を示すフローチャートである。

符号の説明

Ｃａ、Ｃｂ…カード、Ｔ、Ｔａ、Ｔｂ…端末、Ｓ、Ｓａ、Ｓｂ…外部ソフトウェア、Ｉ…入力インターフェース、Ｄｘ、Ｄｙ、Ｄｚ…データ、Ｖａ、Ｖｂ…電子証明書、Ｎ…インターネット

Claims

電子データを暗号化して記憶する第１、第２の記憶媒体のデータ送受制御用の外部ソフトウェアを具備した端末と、前記端末に接続された入力手段とからなる電子データ分割保持装置であって、
入力されたデータを第１、第２の分割データに分割する分割手段と、
前記第１の記憶媒体から読み出した公開鍵で、前記第１の分割データを暗号化して前記第２の記憶媒体に書き込む第１の書き込み手段と、
前記第２の記憶媒体から読み出した公開鍵で、前記第２の分割データを暗号化して前記第１の記憶媒体に書き込む第２の書き込み手段と、
データ復元時に前記第１の記憶媒体から前記第２の分割データを読み出し、前記第２の記憶媒体の秘密鍵による復号がなされた第２の分割データを読み込む第１の読み込み手段と、
前記第２の記憶媒体から前記第１の分割データを読み出し、前記第１の記憶媒体の秘密鍵による復号がなされた第１の分割データを読み込む第２の読み込み手段と、
前記第１、第２の読み込み手段から読み込まれた前記第１、第２の分割データを結合する結合手段と、
を具備することを特徴とする電子データ分割保持装置。
前記第１の記憶媒体が生成した乱数を読み取り、前記第２の記憶媒体に送信する第１の送信手段と、
前記第２の記憶媒体が生成した乱数を読み取り、前記第１の記憶媒体に送信する第２の送信手段と、
を具備し、
前記第１、第２の記憶媒体は、自ら生成した乱数と前記第１、第２の送信手段から受信した乱数とを結合して、データ復元時の認証に用いる分割データのファイルＩＤとして各々保持することを特徴とする請求項１に記載の電子データ分割保持装置。
前記入力手段から入力されたパスワードに基づき第１、第２の記憶媒体を認証する認証手段と、
前記第１、第２の記憶媒体内のＣＡ電子証明書に基づきそれぞれ前記第２、第１の記憶媒体の電子証明書の検証を行う電子証明書検証手段と、
を更に具備することを特徴とする請求項１又は２に記載の電子データ分割保持装置。
前記認証手段の認証結果と、前記電子証明書検証手段の検証結果とが成功したときのみ、前記分割手段がデータを分割することを特徴とする請求項３に記載の電子データ分割保持装置。
データ送受制御用の外部ソフトウェアを具備した端末と、前記端末に接続された入力手段とからなる電子データ分割保持装置と、電子データを暗号化して記憶する第１、第２の記憶媒体とを有する電子データ分割保持システムであって、
前記電子データ分割保持装置は、
入力されたデータを第１、第２の分割データに分割する分割手段と、
前記第１の記憶媒体から読み出した公開鍵で、前記第１の分割データを暗号化して前記第２の記憶媒体に書き込む第１の書き込み手段と、
前記第２の記憶媒体から読み出した公開鍵で、前記第２の分割データを暗号化して前記第１の記憶媒体に書き込む第２の書き込み手段と、
データ復元時に前記第１の記憶媒体から前記第２の分割データを読み出し、前記第２の記憶媒体の秘密鍵による復号がなされた第２の分割データを読み込む第１の読み込み手段と、
前記第２の記憶媒体から前記第１の分割データを読み出し、前記第１の記憶媒体の秘密鍵による復号がなされた第１の分割データを読み込む第２の読み込み手段と、
前記第１、第２の読み込み手段から読み込まれた前記第１、第２の分割データを結合する結合手段と、
を具備する事を特徴とする電子データ分割保持システム。
電子データを暗号化して記憶する第１、第２の記憶媒体のデータ送受制御用の外部ソフトウェアを具備した端末と、前記端末に接続された入力手段とからなる電子データ分割保持装置であって、
入力されたデータを第１、第２の分割データに分割する分割ステップと、
前記第１の記憶媒体から読み出した公開鍵で、前記第１の分割データを暗号化して前記第２の記憶媒体に書き込む第１の書き込みステップと、
前記第２の記憶媒体から読み出した公開鍵で、前記第２の分割データを暗号化して前記第１の記憶媒体に書き込む第２の書き込みステップと、
データ復元時に前記第１の記憶媒体から前記第２の分割データを読み出し、前記第２の記憶媒体の秘密鍵による復号がなされた第２の分割データを読み込む第１の読み込みステップと、
前記第２の記憶媒体から前記第１の分割データを読み出し、前記第１の記憶媒体の秘密鍵による復号がなされた第１の分割データを読み込む第２の読み込みステップと、
前記第１、第２の読み込み手段から読み込まれた前記第１、第２の分割データを結合する結合ステップと、
からなることを特徴とする電子データ分割保持方法。