JPH09130375A - 情報金庫保管システム及びその方法 - Google Patents
情報金庫保管システム及びその方法Info
- Publication number
- JPH09130375A JPH09130375A JP7285781A JP28578195A JPH09130375A JP H09130375 A JPH09130375 A JP H09130375A JP 7285781 A JP7285781 A JP 7285781A JP 28578195 A JP28578195 A JP 28578195A JP H09130375 A JPH09130375 A JP H09130375A
- Authority
- JP
- Japan
- Prior art keywords
- data
- center
- user
- unit
- card
- Prior art date
- Legal status (The legal status is an assumption and is not a legal conclusion. Google has not performed a legal analysis and makes no representation as to the accuracy of the status listed.)
- Granted
Links
Landscapes
- Storage Device Security (AREA)
- Techniques For Improving Reliability Of Storages (AREA)
Abstract
(57)【要約】
【課題】 災害に強くしかも機密性の高い情報金庫保管
システム及びその方法を提供すること。 【解決手段】 センタ認証手段を有するカード部１を利
用者に所持させるとともにカード保管部４にも保管して
おき、通常は利用者が所持するカード部１を用いて端末
部２とセンタ部３とのアクセスを確立し、データバック
アップもしくはデータの復元を行い、災害等により利用
者が所持するカード部１及び端末部２が破壊された場合
はカード保管部４に保管したカード部１を用いて新規に
設置した端末部等とセンタ部３とのアクセスを確立し、
データの復元を行う。
システム及びその方法を提供すること。 【解決手段】 センタ認証手段を有するカード部１を利
用者に所持させるとともにカード保管部４にも保管して
おき、通常は利用者が所持するカード部１を用いて端末
部２とセンタ部３とのアクセスを確立し、データバック
アップもしくはデータの復元を行い、災害等により利用
者が所持するカード部１及び端末部２が破壊された場合
はカード保管部４に保管したカード部１を用いて新規に
設置した端末部等とセンタ部３とのアクセスを確立し、
データの復元を行う。
Description
【０００１】
【発明の属する技術分野】本発明は、パーソナルコンピ
ュータ等の情報処理装置における情報（データ）をバッ
クアップする情報金庫保管システム及びその方法に関す
るものである。
ュータ等の情報処理装置における情報（データ）をバッ
クアップする情報金庫保管システム及びその方法に関す
るものである。
【０００２】
【従来の技術】従来、パーソナルコンピュータ等の情報
処理装置では、故意もしくは誤操作または装置の物理的
な破壊等による、日常的に使用するハードディスク装置
等の記憶装置内のデータの消失に備えて、大容量の外部
記憶装置、特に記憶媒体が着脱自在な光磁気ディスク装
置、データストリーマ、リムーバブルハードディスク装
置等にバックアップをとり、データを保存する如くなし
ていた。
処理装置では、故意もしくは誤操作または装置の物理的
な破壊等による、日常的に使用するハードディスク装置
等の記憶装置内のデータの消失に備えて、大容量の外部
記憶装置、特に記憶媒体が着脱自在な光磁気ディスク装
置、データストリーマ、リムーバブルハードディスク装
置等にバックアップをとり、データを保存する如くなし
ていた。
【０００３】
【発明が解決しようとする課題】ところで、前述した装
置の物理的な破壊をもたらす原因として地震、火災、津
波、台風等の災害があるが、このような災害は情報処理
装置とともに外部記憶装置やその記憶媒体も破壊してし
まう可能性が高く、その場合にはデータを復元すること
ができないという問題があった。また、バックアップを
とった記憶媒体のみを遠隔地に保管して安全性を高める
こともできるが、データの機密性の保持が難しいという
問題があった。
置の物理的な破壊をもたらす原因として地震、火災、津
波、台風等の災害があるが、このような災害は情報処理
装置とともに外部記憶装置やその記憶媒体も破壊してし
まう可能性が高く、その場合にはデータを復元すること
ができないという問題があった。また、バックアップを
とった記憶媒体のみを遠隔地に保管して安全性を高める
こともできるが、データの機密性の保持が難しいという
問題があった。
【０００４】本発明の目的は、災害に強くしかも機密性
の高い情報金庫保管システム及びその方法を提供するこ
とにある。
の高い情報金庫保管システム及びその方法を提供するこ
とにある。
【０００５】
【課題を解決するための手段】本発明では前記課題を解
決するため、予め一の利用者にセンタ認証手段を有する
カード部を複数枚発行し、そのうちの１枚を利用者に所
持させるとともに残りを利用者の端末部とは別の地点に
あるカード保管部に保管し、通常は利用者が所持するカ
ード部を用いて端末部とセンタ部とのアクセスを確立
し、端末部に蓄積した利用者のデータをセンタ部のデー
タ保管手段に送信して保管することによりデータのバッ
クアップを行い、また、センタ部のデータ保管手段に保
管された利用者のデータを端末部のデータ蓄積手段に送
信して蓄積することによりデータの復元を行い、災害等
により利用者が所持するカード部及び端末部が破壊され
た場合はカード保管部に保管したカード部を取り出し、
これを用いて新規に設置した端末部等とセンタ部とのア
クセスを確立し、センタ部のデータ保管手段に保管され
た利用者のデータを取り出し、データの復元を行うよう
になした。
決するため、予め一の利用者にセンタ認証手段を有する
カード部を複数枚発行し、そのうちの１枚を利用者に所
持させるとともに残りを利用者の端末部とは別の地点に
あるカード保管部に保管し、通常は利用者が所持するカ
ード部を用いて端末部とセンタ部とのアクセスを確立
し、端末部に蓄積した利用者のデータをセンタ部のデー
タ保管手段に送信して保管することによりデータのバッ
クアップを行い、また、センタ部のデータ保管手段に保
管された利用者のデータを端末部のデータ蓄積手段に送
信して蓄積することによりデータの復元を行い、災害等
により利用者が所持するカード部及び端末部が破壊され
た場合はカード保管部に保管したカード部を取り出し、
これを用いて新規に設置した端末部等とセンタ部とのア
クセスを確立し、センタ部のデータ保管手段に保管され
た利用者のデータを取り出し、データの復元を行うよう
になした。
【０００６】従って、本発明によれば、利用者及びその
端末部のある地点で災害等が発生し、利用者が所持する
カード部及び端末部が破壊されても、カード保管部に保
管したカード部を用いてセンタ部からデータを取り出し
て復元でき、また、センタ部からのデータの取り出しに
は通常時においても災害発生後においてもカード部が必
要であるため、機密性の高いデータバックアップを実現
できる。
端末部のある地点で災害等が発生し、利用者が所持する
カード部及び端末部が破壊されても、カード保管部に保
管したカード部を用いてセンタ部からデータを取り出し
て復元でき、また、センタ部からのデータの取り出しに
は通常時においても災害発生後においてもカード部が必
要であるため、機密性の高いデータバックアップを実現
できる。
【０００７】また、データをセンタ部に保管する際は、
該データを端末部に設けた暗号化／復号手段により暗号
化してその暗号化鍵とともに送信して保管し、データを
センタ部から取り出す際は暗号化したデータをそのまま
端末部に送信し、暗号化／復号手段により復号して蓄積
することにより、データの機密性を向上させることがで
きる。なお、暗号化／復号手段はカード部に設けても良
い。
該データを端末部に設けた暗号化／復号手段により暗号
化してその暗号化鍵とともに送信して保管し、データを
センタ部から取り出す際は暗号化したデータをそのまま
端末部に送信し、暗号化／復号手段により復号して蓄積
することにより、データの機密性を向上させることがで
きる。なお、暗号化／復号手段はカード部に設けても良
い。
【０００８】また、カード部、センタ部及びカード保管
部を複数設けて、利用者のデータを保管した一のセンタ
部から該利用者のデータを他のセンタ部に定期的に複写
して保管し、災害等により利用者が所持するカード部、
端末部とともに一のセンタ部及びカード保管部が破壊さ
れた場合は他のカード保管部に保管したカード部を取り
出し、これを用いて他のセンタ部に保管された利用者の
データを取り出し、データを復元することにより、災害
発生時におけるデータの安全性を向上させることができ
る。
部を複数設けて、利用者のデータを保管した一のセンタ
部から該利用者のデータを他のセンタ部に定期的に複写
して保管し、災害等により利用者が所持するカード部、
端末部とともに一のセンタ部及びカード保管部が破壊さ
れた場合は他のカード保管部に保管したカード部を取り
出し、これを用いて他のセンタ部に保管された利用者の
データを取り出し、データを復元することにより、災害
発生時におけるデータの安全性を向上させることができ
る。
【０００９】また、端末部に設けたセンタ認証手段によ
りセンタアクセス時のセンタの正当性をチェックするこ
とにより、通常アクセス時においてカード部を不要とす
ることができ、操作性を向上させることができる。
りセンタアクセス時のセンタの正当性をチェックするこ
とにより、通常アクセス時においてカード部を不要とす
ることができ、操作性を向上させることができる。
【００１０】
【発明の実施の形態】以下、図面を用いて本発明を詳細
に説明する。
に説明する。
【００１１】図１は本発明の実施の第１の形態を示すも
ので、図中、１はカード部、２は端末部、３はセンタ
部、４はカード保管部、５はネットワークである。
ので、図中、１はカード部、２は端末部、３はセンタ
部、４はカード保管部、５はネットワークである。
【００１２】カード部１はセンタアクセス時のセンタの
正当性をチェックするセンタ認証手段１１を備えてい
る。端末部２はセンタとの通信を制御する通信制御手段
２１及び利用者のデータを蓄積するデータ蓄積手段２２
を備えている。センタ部３は端末部との通信を制御する
通信制御手段３１、複数利用者からのデータを保管する
データ保管手段３２及び複数利用者のセンタアクセス可
否をチェックする利用者認証手段３３を備えている。カ
ード保管部４は利用者のカード部１を保管するもので、
例えば銀行の貸金庫等が利用される。ネットワーク５は
端末部とセンタ部との間もしくはセンタ部同士の間に通
信回線を設定するもので、公衆網、専用網、専用の通信
回線等のいずれかあるいはこれらの組み合わせで構成さ
れる。
正当性をチェックするセンタ認証手段１１を備えてい
る。端末部２はセンタとの通信を制御する通信制御手段
２１及び利用者のデータを蓄積するデータ蓄積手段２２
を備えている。センタ部３は端末部との通信を制御する
通信制御手段３１、複数利用者からのデータを保管する
データ保管手段３２及び複数利用者のセンタアクセス可
否をチェックする利用者認証手段３３を備えている。カ
ード保管部４は利用者のカード部１を保管するもので、
例えば銀行の貸金庫等が利用される。ネットワーク５は
端末部とセンタ部との間もしくはセンタ部同士の間に通
信回線を設定するもので、公衆網、専用網、専用の通信
回線等のいずれかあるいはこれらの組み合わせで構成さ
れる。
【００１３】サービス利用に先立って、利用者からのサ
ービスの要求をセンタ部３が受付け、利用者毎に異なる
個人認証情報を格納したカード部１を２枚発行する。個
人認証情報とは、共通鍵暗号方式の認証の場合はセンタ
部と共通の暗号鍵であり、公開鍵暗号方式の認証の場合
は公開鍵と秘密鍵のペアである。前記発行された２枚の
カード部１のうち、１枚は利用者に渡し、もう１枚はカ
ード保管部４に保管し、利用者しか開放できないように
しておく。
ービスの要求をセンタ部３が受付け、利用者毎に異なる
個人認証情報を格納したカード部１を２枚発行する。個
人認証情報とは、共通鍵暗号方式の認証の場合はセンタ
部と共通の暗号鍵であり、公開鍵暗号方式の認証の場合
は公開鍵と秘密鍵のペアである。前記発行された２枚の
カード部１のうち、１枚は利用者に渡し、もう１枚はカ
ード保管部４に保管し、利用者しか開放できないように
しておく。
【００１４】図２は前述した準備操作以降の本形態にお
ける動作の流れを示すもので、以下、その動作を説明す
る。
ける動作の流れを示すもので、以下、その動作を説明す
る。
【００１５】利用者がデータを保管したい場合、所持す
るカード部１を端末部２のカード挿入口（図示せず）に
挿入して（ｓ１）、カード所有者の正当性を照合する
（ｓ２）。その方法としては、利用者がパスワードを入
力してカード部１内に蓄積されているパスワード情報と
照合する方法が代表的である。
るカード部１を端末部２のカード挿入口（図示せず）に
挿入して（ｓ１）、カード所有者の正当性を照合する
（ｓ２）。その方法としては、利用者がパスワードを入
力してカード部１内に蓄積されているパスワード情報と
照合する方法が代表的である。
【００１６】この際、カード照合に失敗すると以降の処
理を中止する（ｓ３）。一方、カード照合に成功すると
通信制御手段２１を経由してセンタ部３と回線接続し
（ｓ４）、カード部１ではセンタ認証手段１１でセンタ
部３の正当性をチェックし（ｓ５）、センタ部３では利
用者認証手段３３で利用者の正当性をチェックする（ｓ
６）。この認証手順は共通鍵暗号方式を用いた認証方式
（ＩＳＯ／ＩＥＣ9798-2）、公開鍵暗号方式を用いた認
証方式（ＩＳＯ／ＩＥＣ9798-3）等で実現する。
理を中止する（ｓ３）。一方、カード照合に成功すると
通信制御手段２１を経由してセンタ部３と回線接続し
（ｓ４）、カード部１ではセンタ認証手段１１でセンタ
部３の正当性をチェックし（ｓ５）、センタ部３では利
用者認証手段３３で利用者の正当性をチェックする（ｓ
６）。この認証手順は共通鍵暗号方式を用いた認証方式
（ＩＳＯ／ＩＥＣ9798-2）、公開鍵暗号方式を用いた認
証方式（ＩＳＯ／ＩＥＣ9798-3）等で実現する。
【００１７】カード部１またはセンタ部３での認証に失
敗すると回線を切断し（ｓ７）、以降の処理を中止す
る。また、相互の認証に成功した場合、利用者は端末部
２でデータ蓄積手段２２から保管したいデータを取り出
してセンタ部３に送信する（ｓ８）。センタ部３では受
信したデータをそのままデータ保管手段３２の該当利用
者のエリアに蓄積・保管する（ｓ９）。
敗すると回線を切断し（ｓ７）、以降の処理を中止す
る。また、相互の認証に成功した場合、利用者は端末部
２でデータ蓄積手段２２から保管したいデータを取り出
してセンタ部３に送信する（ｓ８）。センタ部３では受
信したデータをそのままデータ保管手段３２の該当利用
者のエリアに蓄積・保管する（ｓ９）。
【００１８】利用者のデータ蓄積手段２２の内容が故意
または誤操作等により消去された場合、利用者が所持し
ているカード部１を用いて端末部２からセンタ部３にア
クセスし、前記利用者の正当性をチェックした後、セン
タ部３では利用者から要求されたデータをデータ保管手
段３２の該当利用者のエリア内から取り出し（ｓ１
０）、端末部２に送信する（ｓ１１）。端末部２では受
信データをデータ蓄積手段２２に蓄積してデータを復元
する（ｓ１２）。
または誤操作等により消去された場合、利用者が所持し
ているカード部１を用いて端末部２からセンタ部３にア
クセスし、前記利用者の正当性をチェックした後、セン
タ部３では利用者から要求されたデータをデータ保管手
段３２の該当利用者のエリア内から取り出し（ｓ１
０）、端末部２に送信する（ｓ１１）。端末部２では受
信データをデータ蓄積手段２２に蓄積してデータを復元
する（ｓ１２）。
【００１９】また、カード部１を紛失したような場合、
利用者はカード保管部４に保管してある、もう１枚のカ
ード部１を取り出して前記同様にしてデータの保管もし
くは復元を行う。さらにまた、自然災害等によりカード
部１、端末部２及びデータ蓄積手段２２が破壊されたよ
うな場合、利用者はカード保管部４に保管してある、も
う１枚のカード部１を取り出し、センタ部３内の端末ま
たは新規に設置された端末部２より、該カード部１を用
いてセンタ／利用者の相互認証を行い、その後、センタ
部３のデータ保管手段３２から該利用者のデータを取り
出して復元する。なお、ここでの認証方法は前述した場
合と同様で良い。
利用者はカード保管部４に保管してある、もう１枚のカ
ード部１を取り出して前記同様にしてデータの保管もし
くは復元を行う。さらにまた、自然災害等によりカード
部１、端末部２及びデータ蓄積手段２２が破壊されたよ
うな場合、利用者はカード保管部４に保管してある、も
う１枚のカード部１を取り出し、センタ部３内の端末ま
たは新規に設置された端末部２より、該カード部１を用
いてセンタ／利用者の相互認証を行い、その後、センタ
部３のデータ保管手段３２から該利用者のデータを取り
出して復元する。なお、ここでの認証方法は前述した場
合と同様で良い。
【００２０】図３は本発明の実施の第２の形態を示すも
ので、ここでは第１の形態においてデータを暗号化／復
号するようになした例を示す。即ち、図中、２ａは端末
部であり、データを暗号化または復号する暗号化／復号
手段２３を備えている。また、３ａはセンタ部であり、
データを暗号化または復号する暗号化／復号手段３４を
備えている。なお、その他の構成は第１の形態と同様で
ある。
ので、ここでは第１の形態においてデータを暗号化／復
号するようになした例を示す。即ち、図中、２ａは端末
部であり、データを暗号化または復号する暗号化／復号
手段２３を備えている。また、３ａはセンタ部であり、
データを暗号化または復号する暗号化／復号手段３４を
備えている。なお、その他の構成は第１の形態と同様で
ある。
【００２１】図４に本形態における動作の流れを示すも
ので、以下、その動作を説明するが、ｓ１〜ｓ７は第１
の形態の場合と同様である。
ので、以下、その動作を説明するが、ｓ１〜ｓ７は第１
の形態の場合と同様である。
【００２２】相互の認証に成功した場合、利用者は端末
部２ａでデータ蓄積手段２２から保管したいデータを取
り出し、暗号化／復号手段２３で該データを暗号化し、
さらに該暗号化に使用した鍵を利用者の鍵で暗号化する
（ｓ２１）。データの暗号方式としてはＤＥＳ、ＦＥＡ
Ｌ等の共通鍵暗号方式や、ＲＳＡ等の公開鍵暗号方式が
種々提案されている。また、暗号化鍵の暗号化にも利用
者のカード部１内の共通鍵で暗号化する共通鍵暗号方
式、カード部１内の利用者の公開鍵で暗号化する公開鍵
暗号方式がある。前記暗号化された利用者のデータ及び
鍵をセンタ部３ａに送信する（ｓ２２）。
部２ａでデータ蓄積手段２２から保管したいデータを取
り出し、暗号化／復号手段２３で該データを暗号化し、
さらに該暗号化に使用した鍵を利用者の鍵で暗号化する
（ｓ２１）。データの暗号方式としてはＤＥＳ、ＦＥＡ
Ｌ等の共通鍵暗号方式や、ＲＳＡ等の公開鍵暗号方式が
種々提案されている。また、暗号化鍵の暗号化にも利用
者のカード部１内の共通鍵で暗号化する共通鍵暗号方
式、カード部１内の利用者の公開鍵で暗号化する公開鍵
暗号方式がある。前記暗号化された利用者のデータ及び
鍵をセンタ部３ａに送信する（ｓ２２）。
【００２３】センタ部３ａでは受信したデータをそのま
まデータ保管手段３２の該当利用者のエリアに蓄積保管
する（ｓ２３）。図５にデータ保管手段３２内での情報
蓄積形態の一例を示す。
まデータ保管手段３２の該当利用者のエリアに蓄積保管
する（ｓ２３）。図５にデータ保管手段３２内での情報
蓄積形態の一例を示す。
【００２４】利用者のデータ蓄積手段２２の内容が故意
または誤操作等により消去された場合、利用者が所持し
ているカード部１を用いて端末部２からセンタ部３にア
クセスし、前記利用者の正当性をチェックした後、セン
タ部３では利用者から要求されたデータをデータ保管手
段３２の該当利用者のエリア内から取り出し（ｓ１
０）、端末部２に送信する（ｓ１１）。端末部２では暗
号化／復号手段２３で受信した暗号化鍵を復号した後、
該鍵を用いて暗号化データを復号して（ｓ２３）、デー
タ蓄積手段２２に蓄積してデータを復元する（ｓ１
２）。
または誤操作等により消去された場合、利用者が所持し
ているカード部１を用いて端末部２からセンタ部３にア
クセスし、前記利用者の正当性をチェックした後、セン
タ部３では利用者から要求されたデータをデータ保管手
段３２の該当利用者のエリア内から取り出し（ｓ１
０）、端末部２に送信する（ｓ１１）。端末部２では暗
号化／復号手段２３で受信した暗号化鍵を復号した後、
該鍵を用いて暗号化データを復号して（ｓ２３）、デー
タ蓄積手段２２に蓄積してデータを復元する（ｓ１
２）。
【００２５】鍵の復号方法は、前記鍵を共通鍵暗号方式
で暗号化した場合はカード部１内での暗号化時に使用し
た共通鍵で復号し、前記鍵を公開鍵暗号方式で暗号化し
た場合はカード部１内の利用者の秘密鍵で復号する。ま
た、カード部１を紛失したような場合あるいは自然災害
等によりカード部１、端末部２及びデータ蓄積手段２２
が破壊されたような場合は、第１の形態の場合と同様の
工程で利用者のデータを復元する。
で暗号化した場合はカード部１内での暗号化時に使用し
た共通鍵で復号し、前記鍵を公開鍵暗号方式で暗号化し
た場合はカード部１内の利用者の秘密鍵で復号する。ま
た、カード部１を紛失したような場合あるいは自然災害
等によりカード部１、端末部２及びデータ蓄積手段２２
が破壊されたような場合は、第１の形態の場合と同様の
工程で利用者のデータを復元する。
【００２６】なお、サービス利用に先立って発行する２
枚の利用者カードに異なる公開鍵を書き込んでおき、利
用者のデータを公開鍵暗号方式により暗号化する際、カ
ード保管部４に保管してあるカード部１の公開鍵で暗号
化してセンタ部３のデータ保管手段３２に保管する方法
もある。このようにすれば、利用者が所持するカード部
の盗難により、第三者が不正にセンタ部のデータを受信
しても該データを復号できないため安全性が向上する
（但し、この場合、正規の利用者もカード保管部４のカ
ード部１を取り出さないとデータ保管手段３２内のデー
タは復元できない。）。
枚の利用者カードに異なる公開鍵を書き込んでおき、利
用者のデータを公開鍵暗号方式により暗号化する際、カ
ード保管部４に保管してあるカード部１の公開鍵で暗号
化してセンタ部３のデータ保管手段３２に保管する方法
もある。このようにすれば、利用者が所持するカード部
の盗難により、第三者が不正にセンタ部のデータを受信
しても該データを復号できないため安全性が向上する
（但し、この場合、正規の利用者もカード保管部４のカ
ード部１を取り出さないとデータ保管手段３２内のデー
タは復元できない。）。
【００２７】図６は本発明の実施の第３の形態を示すも
ので、ここでは第２の形態において暗号化／復号手段を
端末部及びセンタ部に設ける代りにカード部に設けた例
を示す。即ち、図中、１ａはカード部であり、データを
暗号化または復号する暗号化／復号手段１２を備えてい
る。その他の構成及び動作は第２の形態の場合と同様で
あり、データ、鍵の暗号化または復号はカード部１ａ内
の暗号化／復号手段１２で実行される。
ので、ここでは第２の形態において暗号化／復号手段を
端末部及びセンタ部に設ける代りにカード部に設けた例
を示す。即ち、図中、１ａはカード部であり、データを
暗号化または復号する暗号化／復号手段１２を備えてい
る。その他の構成及び動作は第２の形態の場合と同様で
あり、データ、鍵の暗号化または復号はカード部１ａ内
の暗号化／復号手段１２で実行される。
【００２８】図７は本発明の実施の第４の形態を示すも
ので、ここでは第１の形態においてカード部、センタ部
及びカード保管部を複数、設置した例を示す。即ち、図
中、３−１，３−２，……３−ｎはセンタ部、４−１，
４−２，……４−ｎはカード保管部である（なお、図示
しないが、カード保管部４−２〜４−ｎもカード保管部
４−１と同様、カード部１をそれぞれ保管しているもの
とする。）。本形態では利用者が前述した如くしてデー
タをセンタ部３−１のデータ保管手段３２に保管する
と、センタ部３−１は一定期間（例えば１時間、１日、
１週間等）毎に他のセンタ部３−２〜３−ｎのデータ保
管手段３２にデータを複写してバックアップを作成す
る。
ので、ここでは第１の形態においてカード部、センタ部
及びカード保管部を複数、設置した例を示す。即ち、図
中、３−１，３−２，……３−ｎはセンタ部、４−１，
４−２，……４−ｎはカード保管部である（なお、図示
しないが、カード保管部４−２〜４−ｎもカード保管部
４−１と同様、カード部１をそれぞれ保管しているもの
とする。）。本形態では利用者が前述した如くしてデー
タをセンタ部３−１のデータ保管手段３２に保管する
と、センタ部３−１は一定期間（例えば１時間、１日、
１週間等）毎に他のセンタ部３−２〜３−ｎのデータ保
管手段３２にデータを複写してバックアップを作成す
る。
【００２９】前記構成によれば、カード部１を紛失しあ
るいは自然災害等によりカード部１、端末部２及びデー
タ蓄積手段２２が破壊されかつ端末部２と同一地域にあ
るセンタ部３−１及びカード保管部４−１も破壊された
ような場合、利用者は他のセンタ部３−２〜３−ｎ及び
カード保管部４−２〜４−ｎのいずれかにアクセスする
ことによりデータを復元できる。なお、第２または第３
の形態においても同様に適用可能であることはいうまで
もない。
るいは自然災害等によりカード部１、端末部２及びデー
タ蓄積手段２２が破壊されかつ端末部２と同一地域にあ
るセンタ部３−１及びカード保管部４−１も破壊された
ような場合、利用者は他のセンタ部３−２〜３−ｎ及び
カード保管部４−２〜４−ｎのいずれかにアクセスする
ことによりデータを復元できる。なお、第２または第３
の形態においても同様に適用可能であることはいうまで
もない。
【００３０】図８は本発明の実施の第５の形態を示すも
ので、ここでは第２の形態において利用者側のカード部
をなくした例を示す。即ち、図中、２ｂは端末部であ
り、利用者側のカード部の代りにセンタアクセス時のセ
ンタの正当性チェックするセンタ認証手段２４を備えて
いる。本形態ではサービス利用に先立って、利用者から
のサービスの要求をセンタ部３ａが受付け、利用者毎に
異なる個人認証情報を格納したカード部を１枚発行し、
カード保管部４に保管する。
ので、ここでは第２の形態において利用者側のカード部
をなくした例を示す。即ち、図中、２ｂは端末部であ
り、利用者側のカード部の代りにセンタアクセス時のセ
ンタの正当性チェックするセンタ認証手段２４を備えて
いる。本形態ではサービス利用に先立って、利用者から
のサービスの要求をセンタ部３ａが受付け、利用者毎に
異なる個人認証情報を格納したカード部を１枚発行し、
カード保管部４に保管する。
【００３１】データの保管・蓄積や受信・復元の際の手
順は、センタの正当性を端末部２ｂのセンタ認証手段２
４で認証する点を除いて第２の形態の場合と同様であ
る。また、自然災害等により端末部２ｂ及びデータ蓄積
手段２２が破壊されたような場合、カード保管部４より
該当利用者のカード部１を取り出し、センタ部３内の端
末を利用してデータを復元する。
順は、センタの正当性を端末部２ｂのセンタ認証手段２
４で認証する点を除いて第２の形態の場合と同様であ
る。また、自然災害等により端末部２ｂ及びデータ蓄積
手段２２が破壊されたような場合、カード保管部４より
該当利用者のカード部１を取り出し、センタ部３内の端
末を利用してデータを復元する。
【００３２】
【発明の効果】以上説明したように、本発明によれば、
予め一の利用者にセンタ認証手段を有するカード部を複
数枚発行し、そのうちの１枚を利用者に所持させるとと
もに残りを利用者の端末部とは別の地点にあるカード保
管部に保管し、通常は利用者が所持するカード部を用い
て端末部とセンタ部とのアクセスを確立し、端末部に蓄
積した利用者のデータをセンタ部のデータ保管手段に送
信して保管することによりデータのバックアップを行
い、また、センタ部のデータ保管手段に保管された利用
者のデータを端末部のデータ蓄積手段に送信して蓄積す
ることによりデータの復元を行い、災害等により利用者
が所持するカード部及び端末部が破壊された場合はカー
ド保管部に保管したカード部を取り出し、これを用いて
新規に設置した端末部等とセンタ部とのアクセスを確立
し、センタ部のデータ保管手段に保管された利用者のデ
ータを取り出し、データの復元を行うものであるから、
利用者及びその端末部のある地点で災害等が発生し、利
用者が所持するカード部及び端末部が破壊されても、カ
ード保管部に保管したカード部を用いてセンタ部からデ
ータを取り出して復元でき、また、センタ部からのデー
タの取り出しには通常時においても災害発生後において
もカード部が必要であるため、機密性の高いデータバッ
クアップを実現できる利点がある。
予め一の利用者にセンタ認証手段を有するカード部を複
数枚発行し、そのうちの１枚を利用者に所持させるとと
もに残りを利用者の端末部とは別の地点にあるカード保
管部に保管し、通常は利用者が所持するカード部を用い
て端末部とセンタ部とのアクセスを確立し、端末部に蓄
積した利用者のデータをセンタ部のデータ保管手段に送
信して保管することによりデータのバックアップを行
い、また、センタ部のデータ保管手段に保管された利用
者のデータを端末部のデータ蓄積手段に送信して蓄積す
ることによりデータの復元を行い、災害等により利用者
が所持するカード部及び端末部が破壊された場合はカー
ド保管部に保管したカード部を取り出し、これを用いて
新規に設置した端末部等とセンタ部とのアクセスを確立
し、センタ部のデータ保管手段に保管された利用者のデ
ータを取り出し、データの復元を行うものであるから、
利用者及びその端末部のある地点で災害等が発生し、利
用者が所持するカード部及び端末部が破壊されても、カ
ード保管部に保管したカード部を用いてセンタ部からデ
ータを取り出して復元でき、また、センタ部からのデー
タの取り出しには通常時においても災害発生後において
もカード部が必要であるため、機密性の高いデータバッ
クアップを実現できる利点がある。
【図１】本発明の第１の実施の形態を示す図
【図２】第１の形態における動作の流れを示す図
【図３】本発明の第２の実施の形態を示す図
【図４】第２の形態における動作の流れを示す図
【図５】データ保管手段内での情報蓄積形態の一例を示
す図
す図
【図６】本発明の第３の実施の形態を示す図
【図７】本発明の第４の実施の形態を示す図
【図８】本発明の第５の実施の形態を示す図
１，１ａ…カード部、２，２ａ，２ｂ…端末部、３，３
ａ，３−１〜３−ｎ…センタ部、４，４−１〜４−ｎ…
カード保管部、１１，２４…センタ認証手段、１２，２
３，３４…暗号化／復号手段、２１，３１…通信制御手
段、２２…データ蓄積手段、３２…データ保管手段、３
３…利用者認証手段。
ａ，３−１〜３−ｎ…センタ部、４，４−１〜４−ｎ…
カード保管部、１１，２４…センタ認証手段、１２，２
３，３４…暗号化／復号手段、２１，３１…通信制御手
段、２２…データ蓄積手段、３２…データ保管手段、３
３…利用者認証手段。
───────────────────────────────────────────────────── フロントページの続き (51)Int.Cl.6 識別記号 庁内整理番号 ＦＩ 技術表示箇所 Ｇ０９Ｃ 1/00 ６６０ 7259−5Ｊ Ｇ０９Ｃ 1/00 ６６０Ｄ Ｈ０４Ｌ 9/00 ６７３Ｅ (72)発明者 小柳津 育郎 東京都新宿区西新宿３丁目19番２号 日本 電信電話株式会社内 (72)発明者 森山 久雄 大阪府大阪市中央区伏見町３丁目５番６号 株式会社三和銀行内 (72)発明者 植田 裕司 大阪府大阪市中央区伏見町３丁目５番６号 株式会社三和銀行内
Claims (10)
- 【請求項１】 センタアクセス時のセンタの正当性をチ
ェックするセンタ認証手段を有するカード部と、 センタとの通信を制御する通信制御手段及び利用者のデ
ータを蓄積するデータ蓄積手段を有する端末部と、 端末部との通信を制御する通信制御手段、複数利用者か
らのデータを保管するデータ保管手段及び複数利用者の
センタアクセス可否をチェックする利用者認証手段を有
するセンタ部と、 利用者のカードを保管するカード保管部とを具備したこ
とを特徴とする情報金庫保管システム。 - 【請求項２】 端末部及びセンタ部に利用者のデータの
暗号化または復号を行う暗号化／復号手段をそれぞれ設
けたことを特徴とする請求項１記載の情報金庫保管シス
テム。 - 【請求項３】 カード部に利用者のデータの暗号化また
は復号を行う暗号化／復号手段を設けたことを特徴とす
る請求項１記載の情報金庫保管システム。 - 【請求項４】 カード部、センタ部及びカード保管部を
複数備えたことを特徴とする請求項１乃至３いずれか記
載の情報金庫保管システム。 - 【請求項５】 端末部にセンタアクセス時のセンタの正
当性をチェックするセンタ認証手段を設けたことを特徴
とする請求項１乃至４いずれか記載の情報金庫保管シス
テム。 - 【請求項６】 予め一の利用者に２枚のカード部を発行
し、そのうちの１枚を利用者に所持させるとともに残り
の１枚をカード保管部に保管し、 センタ部に利用者のデータを保管する際もしくはセンタ
部から利用者のデータを取り出す際、利用者が所持する
カード部あるいはカード保管部に保管したカード部を用
いて端末部からセンタ部に接続し、センタ認証手段及び
利用者認証手段により共通鍵暗号方式または公開鍵暗号
方式を用いてセンタ及び利用者の正当性をチェックし、 端末部のデータ蓄積手段に蓄積した利用者のデータをセ
ンタ部のデータ保管手段に送信して保管しもしくはセン
タ部のデータ保管手段に保管された利用者のデータを端
末部のデータ蓄積手段に送信して蓄積することを特徴と
する情報金庫保管方法。 - 【請求項７】 端末部のデータ蓄積手段に蓄積した利用
者のデータを共通鍵暗号方式または公開鍵暗号方式によ
り暗号化し、その暗号化鍵を共通鍵暗号方式または公開
鍵暗号方式により利用者共通鍵もしくは利用者公開鍵で
暗号化した後、該暗号化したデータ及び鍵をセンタ部の
データ保管手段に送信して保管しもしくはセンタ部のデ
ータ保管手段に保管された利用者の暗号化したデータを
端末部に送信し、復号した後にデータ蓄積手段に蓄積す
ることを特徴とする請求項６記載の情報金庫保管方法。 - 【請求項８】 データの暗号化または復号をカード部の
暗号化／復号手段により実行することを特徴とする請求
項７記載の情報金庫保管方法。 - 【請求項９】 予め一の利用者に３枚以上のカード部を
発行し、そのうちの１枚を利用者に所持させるとともに
残りのカード部を複数のカード保管部にそれぞれ保管
し、 一のセンタ部のデータ保管手段に保管した利用者のデー
タを他のセンタ部のデータ保管手段に定期的に複写して
保管し、 センタ部から利用者のデータを取り出す際、任意のセン
タ部のデータ保管手段に保管された利用者のデータを端
末部のデータ蓄積手段に送信して蓄積することを特徴と
する請求項６乃至８いずれか記載の情報金庫保管方法。 - 【請求項１０】 カード保管部の数に対応した数のカー
ド部を一の利用者に発行し、これをカード保管部に保管
し、センタアクセス時のセンタの正当性は端末部のセン
タ認証手段によりチェックすることを特徴とする請求項
６乃至９いずれか記載の情報金庫保管方法。
Priority Applications (1)
| Application Number | Priority Date | Filing Date | Title |
|---|---|---|---|
| JP28578195A JP3501320B2 (ja) | 1995-11-02 | 1995-11-02 | 情報金庫保管システム及びその方法 |
Applications Claiming Priority (1)
| Application Number | Priority Date | Filing Date | Title |
|---|---|---|---|
| JP28578195A JP3501320B2 (ja) | 1995-11-02 | 1995-11-02 | 情報金庫保管システム及びその方法 |
Publications (2)
| Publication Number | Publication Date |
|---|---|
| JPH09130375A true JPH09130375A (ja) | 1997-05-16 |
| JP3501320B2 JP3501320B2 (ja) | 2004-03-02 |
Family
ID=17695991
Family Applications (1)
| Application Number | Title | Priority Date | Filing Date |
|---|---|---|---|
| JP28578195A Expired - Fee Related JP3501320B2 (ja) | 1995-11-02 | 1995-11-02 | 情報金庫保管システム及びその方法 |
Country Status (1)
| Country | Link |
|---|---|
| JP (1) | JP3501320B2 (ja) |
Cited By (3)
| Publication number | Priority date | Publication date | Assignee | Title |
|---|---|---|---|---|
| WO2006114907A1 (ja) * | 2005-04-25 | 2006-11-02 | Cna Inc. | データ暗号化システム及び鍵生成サーバ |
| JP2008065850A (ja) * | 2007-11-05 | 2008-03-21 | Sony Corp | 認証処理システム、認証処理方法、および認証デバイス、並びにコンピュータ・プログラム |
| US8166523B2 (en) | 2001-08-15 | 2012-04-24 | Sony Corporation | Authentication processing system, authentication processing method, authentication device, and computer program |
-
1995
- 1995-11-02 JP JP28578195A patent/JP3501320B2/ja not_active Expired - Fee Related
Cited By (3)
| Publication number | Priority date | Publication date | Assignee | Title |
|---|---|---|---|---|
| US8166523B2 (en) | 2001-08-15 | 2012-04-24 | Sony Corporation | Authentication processing system, authentication processing method, authentication device, and computer program |
| WO2006114907A1 (ja) * | 2005-04-25 | 2006-11-02 | Cna Inc. | データ暗号化システム及び鍵生成サーバ |
| JP2008065850A (ja) * | 2007-11-05 | 2008-03-21 | Sony Corp | 認証処理システム、認証処理方法、および認証デバイス、並びにコンピュータ・プログラム |
Also Published As
| Publication number | Publication date |
|---|---|
| JP3501320B2 (ja) | 2004-03-02 |
Similar Documents
| Publication | Publication Date | Title |
|---|---|---|
| US5956404A (en) | Digital signature with auditing bits | |
| US8098819B2 (en) | Method, system and securing means for data archiving with automatic encryption and decryption by fragmentation of keys | |
| US6246771B1 (en) | Session key recovery system and method | |
| CN100464549C (zh) | 一种数据安全存储业务的实现方法 | |
| CN112000975B (zh) | 一种密钥管理系统 | |
| JP3656688B2 (ja) | 暗号データ回復方法及び鍵登録システム | |
| US6073237A (en) | Tamper resistant method and apparatus | |
| US5625690A (en) | Software pay per use system | |
| US6550009B1 (en) | Encryption system for distributing a common crypt key | |
| US20030065934A1 (en) | After the fact protection of data in remote personal and wireless devices | |
| EP3585023B1 (en) | Data protection method and system | |
| JP2000098885A (ja) | コンテンツ管理方法及びコンテンツ記憶システム | |
| JP2005522775A (ja) | 情報保存システム | |
| US11252161B2 (en) | Peer identity verification | |
| US6839838B2 (en) | Data management system, information processing apparatus, authentification management apparatus, method and storage medium | |
| EP0912011A2 (en) | Method and apparatus for encoding and recovering keys | |
| JPH08249286A (ja) | 電子データ送受信システム | |
| JPH07123086A (ja) | Ｉｃカードを利用した著作物通信管理システム | |
| JPH10171717A (ja) | Ｉｃカードおよびそれを用いた暗号通信システム | |
| JP3501320B2 (ja) | 情報金庫保管システム及びその方法 | |
| ZA200106247B (en) | Electronic information inquiring process. | |
| CN113342896B (zh) | 一种基于云端融合的科研数据安全保护系统及其工作方法 | |
| CN115913560A (zh) | 一种密件授权和使用的系统 | |
| US11170122B2 (en) | Method for secure access to data | |
| JP2002544690A (ja) | 安全な通信およびアクセス制御のためのシステム、デバイスおよび方法 |
Legal Events
| Date | Code | Title | Description |
|---|---|---|---|
| RD01 | Notification of change of attorney |
Free format text: JAPANESE INTERMEDIATE CODE: A7426 Effective date: 20031127 |
|
| A61 | First payment of annual fees (during grant procedure) |
Free format text: JAPANESE INTERMEDIATE CODE: A61 Effective date: 20031127 |
|
| S111 | Request for change of ownership or part of ownership |
Free format text: JAPANESE INTERMEDIATE CODE: R313115 |
|
| R350 | Written notification of registration of transfer |
Free format text: JAPANESE INTERMEDIATE CODE: R350 |
|
| FPAY | Renewal fee payment (event date is renewal date of database) |
Free format text: PAYMENT UNTIL: 20071212 Year of fee payment: 4 |
|
| FPAY | Renewal fee payment (event date is renewal date of database) |
Free format text: PAYMENT UNTIL: 20081212 Year of fee payment: 5 |
|
| FPAY | Renewal fee payment (event date is renewal date of database) |
Free format text: PAYMENT UNTIL: 20091212 Year of fee payment: 6 |
|
| FPAY | Renewal fee payment (event date is renewal date of database) |
Free format text: PAYMENT UNTIL: 20101212 Year of fee payment: 7 |
|
| FPAY | Renewal fee payment (event date is renewal date of database) |
Free format text: PAYMENT UNTIL: 20101212 Year of fee payment: 7 |
|
| FPAY | Renewal fee payment (event date is renewal date of database) |
Free format text: PAYMENT UNTIL: 20111212 Year of fee payment: 8 |
|
| LAPS | Cancellation because of no payment of annual fees |