JPH1013403A - データ管理システム - Google Patents

Abstract

(57)【要約】 【課題】 ネットワークの各計算機間でやりとりする情
報データに改ざんが生じていないかどうかを、確実に検
証する。 【解決手段】 仕様書データベース２１１へ前記仕様書
データと署名データを登録する仕様書データ登録手段１
０と、前記仕様書データベースに登録されている仕様書
データに改竄がないか否かを検証するための検証データ
を格納する検証データファイル２１２と、前記検証デー
タを用いて前記仕様書データを検証する仕様書データ検
証手段と、を備えたサーバマシン２と、前記仕様書デー
タの作成を行う仕様書データ作成手段１１と、前記仕様
書データの検索を行う仕様書データ検索手段１２と、を
備えたクライアントマシン１と、を有することを特徴と
するデータ管理システム。

Description

【発明の詳細な説明】

【０００１】

【発明の属する技術分野】本発明は、ネットワーク間で
扱われる情報データに改ざんがないかどうかを検証する
データ管理システムに関し、特に、製品の設計および製
造をする際の仕様書データの管理システムに関する。

【０００２】

【従来の技術】従来、様々な情報をデータベースへ格納
して管理することは一般的であるが、ネットワークを介
したいわゆるオープンシステムでは、誰でもデータベー
スへアクセスすることができる。特に情報の機密保持が
必要な製品を設計および製造する際の仕様書データを有
するデータベースに対しては、データベースへのアクセ
スを制限するために、データベースを有するマシンへの
アクセス制限を行ったり、マシン内でデータベースへの
アクセスを制限したりする方法が一般的である。この場
合、マシンあるいはデータベースを利用できるユーザ名
とパスワードを用いる。

【０００３】仕様書データを遠隔地で利用する場合は、
仕様書データ作成側より仕様書データ利用側へ仕様書デ
ータの転送が必要となる。この時、仕様書データ利用側
に対して不正なデータを送りつけられても、不正である
ことがわかるように、転送すべき仕様書データ全体（仕
様書データファイル）を暗号化し、仕様書データファイ
ルと暗号化データを仕様書データ利用側へ送る。暗号化
時に利用した暗号キーを、あらかじめ別ルートで仕様書
データ利用側へ送付しておき、仕様書データファイル、
暗号化データ、暗号キーを利用して仕様書データファイ
ルの正当性をチェックする。また暗号キーを変更したい
場合は、仕様書データ作成側サーバマシン上で直接コマ
ンドを発行して変更する。このため、仕様書データ作成
側サーバマシンへのアクセス権を幅広いユーザへ開放す
るか、前記サーバマシンの管理者へ暗号キーの変更を依
頼することが開示されている（公知資料名：’９４年９
月電子通信学会、「電子帳票に向けた電子承認技術」、
宮内他）。

【０００４】

【発明が解決しようとする課題】上記従来技術では、ユ
ーザ名とパスワードが外部へ漏れた場合、データベース
に格納されている仕様書データを容易に破壊あるいは改
竄されてしまうという問題がある。特に、後者の場合、
仕様書データのどこを改竄されたのか判別がつかず、改
竄された情報を元に製品の設計あるいは製造が行われれ
ば、多くの不良品を製造してしまうという問題点があ
る。

【０００５】また、仕様書データを転送する時に、仕様
書データの暗号化が必要であり、大量データを転送する
場合には、暗号化処理に膨大な時間を要するという問題
点がある。

【０００６】さらに、暗号キーの変更時に、仕様書デー
タ利用側サーバマシンへ転送する方法が煩雑であるとい
う問題点がある。

【０００７】［発明の目的］本発明の目的は、仕様書デ
ータ登録手段と仕様書データ検証手段を用いて、仕様書
データベースへのデータの書き込み時と読み出し時に、
検証データを用いてデータが改竄されていないかどうか
をチェックし、仕様書データに改竄があれば、仕様書デ
ータの利用者に改竄があったことを通知する仕様書デー
タ管理システムを提供することにある。

【０００８】また、仕様書データ登録手段と仕様書デー
タ検証手段を用いて仕様書データを管理しておくこと
で、仕様書データ転送手段を用いることにより、仕様書
データ作成側サーバマシンから仕様書データ利用側サー
バマシンへ仕様書データを容易に転送することのできる
仕様書データ管理システムを提供することにある。

【０００９】さらに、検証データ変更手段と、検証デー
タ転送手段とを用いることにより、検証データの変更、
仕様書データ利用者サーバへの検証データの転送を容易
に行うことのできる仕様書データ管理システムを提供す
ることにある。

【００１０】

【課題を解決するための手段】第一の発明の仕様書デー
タ管理システムは、仕様書データとその仕様書データを
一意に決める署名データとを格納する仕様書データベー
スと、前記仕様書データベースへ仕様書データと署名デ
ータを登録する仕様書データ登録手段と、仕様書データ
ベースに登録されている仕様書データに改竄がないか否
かを検証するための検証データを格納する検証データフ
ァイルと、前記検証データを用いて仕様書データを検証
する仕様書データ検証手段とを備えたサーバマシンと、
仕様書データの作成を行う仕様書データ作成手段と、仕
様書データの検索を行う仕様書データ検索手段とを備え
たクライアントマシンとを備えている。

【００１１】第二の発明の仕様書データ管理システム
は、仕様書データを仕様書データ利用側サーバマシンへ
転送する仕様書データ転送手段を備えた仕様書データ作
成側サーバマシンと、前記仕様書データ転送手段と、第
一の発明の仕様書データベースと仕様書データ登録手段
と検証データファイルと仕様書データ検証手段と仕様書
データ検索手段とを備えた仕様書データ利用側サーバマ
シンと、第一の発明の仕様書データ検索手段を有する仕
様書データ利用側クライアントとを有することを特徴と
している。

【００１２】第三の発明の仕様書データ管理システム
は、前記検証データを変更するための検証データ変更手
段と、検証データを仕様書データ利用側サーバマシンへ
転送する検証データ転送手段と、第一の発明の検証デー
タファイルとを備えた仕様書データ作成側サーバマシン
と、前記検証データ転送手段と前記検証データファイル
とを備えた仕様書データ利用側サーバマシンとを有する
ことを特徴とする。

【００１３】［作用］本発明の特徴は、ネットワークシ
ステムにおいて、情報データと、該情報データを暗号化
した署名データと、上記署名データを作成する際の暗号
キーとなる検証データと、上記ネットワークに接続さ
れ、共通の上記暗号化手段を有する複数の計算機と、を
有し、上記情報データの送信時には、該情報データに、
上記署名データと、上記検証データとを、付加して送信
し、上記情報データの受信時には、上記情報データを上
記共通の暗号化手段により暗号化し、生成された署名デ
ータ及び検証データとを、受信した上記署名データ及び
検証データと比較することにより、上記情報データの検
証を行なう、ことにある。

【００１４】ここで、署名データとは、仕様書などの情
報データを、検証データを用いて暗号化して作成したも
のであり、検証データとは、データ作成者を一意に決め
るデータ作成者ＩＤとデータ作成者のみが知っているパ
スワードからなる暗号キーである。

【００１５】これらを用いて、受信した仕様書等の情報
データに改ざんが無いかどうかを検証するためには、署
名データと検証データを比較することにより、検証する
ことができ、もしも、改ざんされていた場合は、比較が
不一致となるため、容易に検証可能である。

【００１６】本発明が、従来例と異なる点は、一般的に
暗号キーとして用いられるマシンあるいはデータベース
アクセス時のユーザ名とパスワードを使用せず、システ
ム固有のデータを暗号キーとして使用している点であ
る。

【００１７】これにより、本発明は、従来例よりも、仕
様書等の情報データのセキュリティ確保を向上させるこ
とができるという、作用効果を有するものである。ま
た、本発明の特徴は、公知の暗号化技術を用いて、仕様
書データと、マシンアクセス時に必要なパスワードとは
独立のシステム固有のパスワード（検証データと呼ぶ）
とを用いて、仕様書データを一意に定めるデータ（署名
データと呼ぶ）と、をデータベースに登録する仕様書デ
ータ登録手段と、クライアントより仕様書データを受け
取る仕様書データ作成手段と、データベースに格納され
ている仕様書データ、署名データ、検証データを突き合
わせることによって仕様書データに改竄がないか否かを
検証する仕様書データ検証手段と、検証した仕様書デー
タをクライアントへ表示する仕様書データ検索手段と、
仕様書データを転送する仕様書データ転送手段と、仕様
書データを検証するための検証データを転送する検証デ
ータ転送手段と、を有することである。 ［発明の構成と動作］本システムは、仕様書データ作成
手段、仕様書データ登録手段、仕様書データ検証手段、
仕様書データ検索手段、仕様書データ転送手段、検証デ
ータ転送手段とを有する。

【００１８】仕様書データ作成手段、仕様書データ登録
手段による仕様書データのデータベースへの登録手順を
説明する。

【００１９】 仕様書データ作成要求モジュールより
転送の仕様書データを仕様書データ作成モジュールで受
信する。

【００２０】 仕様書ＤＢへ新規に登録する場合は、
仕様書ＤＢ更新モジュールへ仕様書データを渡す。

【００２１】 仕様書ＤＢ更新モジュールでは、仕様
書データを署名モジュールへ渡し、検証データを元に署
名データを作成し、作成された署名データと仕様書デー
タを一緒に仕様書ＤＢへ登録する。

【００２２】 で既に登録されている仕様書データ
を変更する場合は、仕様書データ検証手段を用いて既に
登録されている仕様書データに改竄がないかどうかをチ
ェックしてからの処理へ進む。

【００２３】次に、仕様書データ検証手段、仕様書デー
タ検索手段によるデータベース内の仕様書データの検証
と入出力装置への表示手順を説明する。

【００２４】 仕様書データ検索要求モジュールより
転送されてきた検索したい仕様書データキーを仕様書デ
ータ検索モジュールで受信する。

【００２５】 仕様書ＤＢ検索モジュールへ仕様書デ
ータキーを渡す。

【００２６】 仕様書ＤＢ検索モジュールでは、仕様
書データキーを元に仕様書ＤＢを検索し仕様書データを
取得する。この時、同時に署名データを得る。

【００２７】 で得た仕様書データ、署名データを
検証モジュールへ渡し検証データを用いて仕様書データ
に改竄がないか否かをチェックする。

【００２８】 で改竄がない場合は、仕様書データ
検索モジュールへ仕様書データを渡す。

【００２９】 仕様書データ検索モジュールよりクラ
イアント側の入出力装置へ仕様書データを表示する。

【００３０】３番目に、仕様書データ転送手段、検証デ
ータ転送手段による仕様書データの転送手順を説明す
る。

【００３１】 仕様書データ配信モジュールより、配
信対象の仕様書データキーを仕様書ＤＢ検索モジュール
へ渡す。

【００３２】 仕様書ＤＢ検索モジュールでは、仕様
書データ検証手段により検証後、仕様書データを仕様書
データ配信モジュールへ渡す。

【００３３】 仕様書データ配信モジュールは、仕様
書データを仕様書データ利用側サーバへ送る。

【００３４】 仕様書データ利用側サーバの仕様書デ
ータ受信モジュールでは、受け取った仕様書データを仕
様書ＤＢ検索モジュールへ渡す。

【００３５】 仕様書データ作成側サーバでの処理と
同時に仕様書データの検証を行う。

【００３６】 仕様書データ作成側サーバでの処理と
同時に仕様書データを仕様書ＤＢへ登録する。

【００３７】 尚、仕様書データ作成側サーバでの検
証データに変更があった場合は、検証データ転送手段に
より最新の検証データを仕様書データ利用側サーバへ転
送する。

【００３８】本発明によれば、データベースで管理する
様々な情報の不正な改竄を検出する手段を提供すること
ができ、情報の誤伝達、データ信頼性の確保が行える。

【００３９】また、本発明によれば、仕様書データベー
スに格納された仕様書データが改竄されていないかを常
にチェックし、改竄された場合はそれを仕様書データ利
用者へ通知することにより、不正データを使用した製品
の設計あるいは製造を防止し、多くの不良品を製造して
しまうために発生する損失を防ぐことが出来る仕様書デ
ータ管理システムを提供できる。

【００４０】また、遠隔地への仕様書データの転送を容
易に行うことができる。検証データの変更および遠隔地
への転送も容易に行うことができる。

【００４１】

【発明の実施の形態】次に、本発明の実施の形態につい
て図面を参照して説明する。

【００４２】図１、図４、図６は、本発明の一実施形態
の仕様書データ管理システムの構成を示すブロック図で
ある。

【００４３】本発明の一実施形態の仕様書データ管理シ
ステムは図１、図４、図６に示すように、仕様書データ
作成側クライアント１と、仕様書データ作成側サーバ２
と、仕様書データ利用側サーバ３と、仕様書データ利用
側クライアント４と、を含んで構成されている。一般に
仕様書データ作成側クライアント１と仕様書データ利用
側クライアント４は複数台存在しうる。

【００４４】仕様書データ作成側クライアント１と仕様
書データ作成側サーバ２間には、仕様書データ作成手段
１１、仕様書データ検索手段１２、検証データ登録手段
１４とを備えている。

【００４５】仕様書データ作成手段１１には、仕様書デ
ータ作成者が作成した仕様書データを仕様書データ作成
モジュール１１２に転送する仕様書データ作成要求モジ
ュール１１１と仕様書データを仕様書ＤＢ更新モジュー
ル１０１に渡す、または、仕様書データキーを仕様書Ｄ
Ｂ検索モジュール１３１に渡す仕様書データ作成モジュ
ール１１２とを備えている。

【００４６】仕様書データ検索手段１２には、仕様書デ
ータ検索者が検索したい仕様書データキーを仕様書デー
タ検索モジュール１２２に転送する仕様書データ検索要
求モジュール１２１と仕様書データキーを仕様書ＤＢ検
索モジュール１３１に渡す、または、仕様書データを仕
様書データ作成側クライアント１の入出力装置に表示す
る仕様書データ検索モジュール１２２とを備えている。

【００４７】検証データ登録手段１４には、検証データ
変更に伴い変更検証データを検証データ登録モジュール
１４２に転送する検証データ登録要求モジュール１４１
と検証データを検証データファイル２１２に登録する検
証データ登録モジュール１４２とを備えている。

【００４８】仕様書データ作成側サーバ２には、データ
等を記憶する記憶部２１、仕様書データ登録手段１０、
仕様書データ検証手段１３とを備えている。

【００４９】記憶部２１には、仕様書データと署名デー
タを格納する仕様書ＤＢ２１１と署名データを作成する
ための検証データを格納する検証データファイル２１２
とを備えている。

【００５０】仕様書データ登録手段１０には、仕様書デ
ータを署名モジュール１０２に渡す、または、仕様書デ
ータと署名データを一緒に仕様書ＤＢ２１１に登録する
仕様書ＤＢ更新モジュール１０１と仕様書データと検証
データファイル２１２の検証データを元に署名データを
作成する。または、仕様書ＤＢ更新モジュール１０１に
署名データを渡す署名モジュール１０２とを備えてい
る。

【００５１】仕様書データ検証手段１３には、仕様書デ
ータキーを元に仕様書ＤＢ２１１から仕様書データと署
名データを取得する、または、仕様書データと署名デー
タを検証モジュール１３２に渡す。または、仕様書デー
タと署名データを仕様書データ配信モジュール２２１に
渡す仕様書ＤＢ検索モジュール１３１と検証データファ
イル２１２の検証データを用いて仕様書データと署名デ
ータに改竄がないかどうかチェックする検証モジュール
１３２とを備えている。

【００５２】仕様書データ作成側サーバ２と仕様書デー
タ利用側サーバ３間には、仕様書データ配信手段２２と
検証データ配信手段２３とを備えている。

【００５３】仕様書データ配信手段２２には、配信対象
となる仕様書データキーを仕様書ＤＢ検索モジュール１
３１に渡す、または、仕様書データと署名データを仕様
書データ受信モジュール２２２に配信する仕様書データ
配信モジュール２２１と仕様書データと署名データを受
信する、または、仕様書データを仕様書ＤＢ更新モジュ
ール３２１に渡す、または、仕様書データキーを仕様書
ＤＢ検索モジュール３３１に渡す仕様書データ受信モジ
ュール２２２とを備えている。

【００５４】検証データ配信手段２３には、検証データ
ファイル２１２の検証データに変更があった場合に検証
データを検証データ受信モジュール２３２に配信する検
証データ配信モジュール２３１と検証データを受信す
る、または、検証データを検証データファイル３１２に
登録する検証データ受信モジュール２３２とを備えてい
る。

【００５５】仕様書データ利用側サーバ３には、データ
等を記憶する記憶部３１と仕様書データ登録手段３２と
仕様書データ検証手段３３とを備えている。

【００５６】記憶部３１には、仕様書データと署名デー
タを格納する仕様書ＤＢ３１１と署名データを作成する
ための検証データを格納する検証データファイル３１２
とを備えている。

【００５７】仕様書データ登録手段３２には、仕様書デ
ータを署名モジュール３２２に渡す、または、仕様書デ
ータと署名データを一緒に仕様書ＤＢ３１１に登録する
仕様書ＤＢ更新モジュール３２１と仕様書データと検証
データファイル３１２の検証データを元に署名データを
作成する、または、仕様書ＤＢ更新モジュール３２１に
署名データを渡す署名モジュール３２２とを備えてい
る。

【００５８】仕様書データ検証手段３３には、仕様書デ
ータキーを元に仕様書ＤＢ３１１から仕様書データと署
名データを取得する、または、仕様書データと署名デー
タを検証モジュール３３２に渡す、または、仕様書デー
タと署名データを仕様書データ検索モジュール４１１に
渡す仕様書ＤＢ検索モジュール３３１と検証データファ
イル３１２の検証データを用いて仕様書データと署名デ
ータに改竄がないかどうかチェックする検証モジュール
３３２とを備えている。

【００５９】仕様書データ利用側クライアント４と仕様
書データ利用側サーバ３間には、仕様書データ検索手段
４１を備えている。

【００６０】仕様書データ検索手段４１には、仕様書デ
ータ検索者が検索したい仕様書データキーを仕様書デー
タ検索モジュール４１１に転送する仕様書データ検索要
求モジュール４１２と仕様書データキーを仕様書ＤＢ検
索モジュール３３１に渡す、または、仕様書データを仕
様書データ利用側クライアント４の入出力装置の表示す
る仕様書データ検索モジュール４１１とを備えている。

【００６１】次に、図２、図３、図５、図７は本発明の
一実施例の形態の仕様書データ管理システムの処理フロ
ー図である。

【００６２】図２は、図１に示す仕様書データ登録手段
１０と仕様書データ作成手段１１と仕様書データ検証手
段１３を使用した仕様書データの仕様書ＤＢ２１１への
登録の処理フローである。

【００６３】処理が開始されると、仕様書データ作成要
求モジュール１１１からの仕様書データ作成要求（仕様
書データ転送）待ちとなり（ステップ１１０１、１１０
２のループ）、作成者が仕様書データを作成し、仕様書
データを転送すると仕様書データ作成モジュール１１２
が仕様書データを受信する（ステップ１１０３）。

【００６４】受信された仕様書データが新規のものであ
る場合（ステップ１１０４のＹＥＳ枝）にはステップ１
１１０に進み、新規のものでない（登録済）場合（ステ
ップ１１０４のＮＯ枝）はステップ１１０５に進む。

【００６５】ステップ１１１０では、仕様書データ作成
モジュール１１２が仕様書ＤＢ更新モジュール１０１に
仕様書データを渡し、仕様書ＤＢ更新モジュール１０１
が署名モジュール１０２に仕様書データを渡す（ステッ
プ１１１）。

【００６６】署名モジュールが検証データファイル２１
２の検証データを元に署名データを作成し（ステップ１
１１２）、署名データを仕様書ＤＢ更新モジュール１０
１に渡す（ステップ１１１３）。仕様書ＤＢ更新モジュ
ール１０１が仕様書データと署名データを仕様書ＤＢ２
１１に登録し（ステップ１１１４）、終了する。

【００６７】ステップ１１０５では、仕様書データ作成
モジュール１１２が仕様書ＤＢ検索モジュール１３１に
仕様書データキーを渡し、仕様書ＤＢ検索モジュール１
３１が仕様書データキーを元に仕様書ＤＢ２１１を検索
して仕様書データと署名データを得る（ステップ１１０
６）、仕様書ＤＢ検索モジュール１３１が検証モジュー
ル１３２に仕様書データと署名データを渡し（ステップ
１１０７）、検索モジュールが検証データファイル２１
２の検証データを用いて仕様書データに改竄がないかど
うかをチェックする（ステップ１１０８）。

【００６８】改竄がなかった場合（ステップ１１０９の
ＹＥＳ枝）にはステップ１１１０に進みステップ１１１
０以降の処理を実行し、仕様書データと署名データを仕
様書ＤＢ２１１に登録する。

【００６９】改竄があった場合（ステップ１１０９のＮ
Ｏ枝）には異常終了する。

【００７０】このようにして仕様書データ登録手段１０
と仕様書データ作成手段１１と仕様書データ検証手段１
３を用いることにより仕様書データの仕様書ＤＢ２１１
へ登録の際の仕様書データの改竄チェックを行うことが
出来る。

【００７１】図３は図１に示す仕様書データ検索手段１
２と仕様書データ検証手段１３を使用した仕様書ＤＢ２
１１内の仕様書データの検索と仕様書データ作成側クラ
イアント１の入出力装置への表示の処理フローである。

【００７２】処理が開始されると、仕様書データ検索要
求モジュール１２１からの仕様書データ検索要求（仕様
書データキー転送）待ちとなり（ステップ１２０１、１
２０２のループ）、検索者が仕様書データを転送すると
仕様書データ検索モジュール１２２が仕様書データキー
を受信し（ステップ１２０３）、仕様書データ検索モジ
ュール１２２が仕様書ＤＢ検索モジュール１３１に仕様
書データキーを渡す（ステップ１２０４）。

【００７３】仕様書ＤＢ検索モジュール１３１が仕様書
データキーを元に仕様書ＤＢ２１１を検索して仕様書デ
ータと署名データを得る（ステップ１２０５）。

【００７４】仕様書ＤＢ検索モジュール１３１が検証モ
ジュール１３２に仕様書データと署名データを渡し（ス
テップ１２０６）、検証モジュール１３２が検証データ
ファイル２１２の検証データを用いて仕様書データに改
竄がないかどうかをチェックする（ステップ１２０
７）。

【００７５】改竄がなかった場合（ステップ１２０８の
ＹＥＳ枝）には仕様書ＤＢ検索モジュール１３１が仕様
書データ検索モジュール１２２に仕様書データを渡し
（ステップ１２０９）、仕様書データ検索モジュール１
２２が仕様書データ作成側クライアント１の入出力装置
に仕様書データを表示し（ステップ１２１０）、終了す
る。

【００７６】改竄があった場合（ステップ１２０８のＮ
Ｏ枝）には異常終了する。

【００７７】このようにして仕様書データ検索手段１２
と仕様書データ検証手段１３を用いることにより仕様書
データの検索の際の仕様書データの改竄チェックを行う
ことが出来る。

【００７８】図５は図４に示す仕様書データ配信手段２
２、仕様書データ検証手段１３、仕様書データ検証手段
３３、仕様書データ登録手段３２を使用した仕様書デー
タ作成側サーバ２から仕様書データ利用側サーバ３への
仕様書データの配信と仕様書ＤＢ３１１への登録の処理
フローである。

【００７９】処理が開始されると、仕様書データ配信要
求待ちとなり（ステップ１３０１、１３０２のルー
プ）、配信要求があったら、仕様書データ配信モジュー
ル２２１が仕様書ＤＢ検索モジュール１３１に配布対象
仕様書データキーを渡す（ステップ１３０３）。

【００８０】仕様書ＤＢ検索モジュール１３１が仕様書
データキーを元に仕様書ＤＢ２１１を検索して仕様書デ
ータと署名データを得る（ステップ１３０４）。

【００８１】仕様書ＤＢ検索モジュール１３１が検証モ
ジュール１３２に仕様書データと署名データを渡し（ス
テップ１３０５）、検証モジュール１３２が検証データ
ファイル２１２の検証データを用いて仕様書データに改
竄がないかどうかをチェックする（ステップ１３０
６）。

【００８２】改竄がなかった場合（ステップ１３０７の
ＹＥＳ枝）には仕様書ＤＢ検索モジュール１３１が仕様
書データ配信モジュール２２１に仕様書データと署名デ
ータを渡し（ステップ１３０８）、仕様書データ配信モ
ジュール２２１が仕様書データ利用側サーバ３に仕様書
データと署名データを配信する（ステップ１３０９）。

【００８３】仕様書データ受信モジュール２２２が仕様
書データと署名データを受信し（ステップ１３１０）、
仕様書データ受信モジュール２２２が仕様書ＤＢ検索モ
ジュール３３１に仕様書データと署名データを渡す（ス
テップ１３１１）。

【００８４】仕様書データ検証手段３３で仕様書データ
作成側サーバ２での処理と同様に仕様書データの検証を
行う（ステップ１３１２）、仕様書データ登録手段３２
で仕様書データ作成側サーバ２での処理と同様に仕様書
データと署名データを仕様書ＤＢ３１１に登録し（ステ
ップ１３１３）、終了する。

【００８５】改竄があった場合（ステップ１３０８のＮ
Ｏ枝）には異常終了する。

【００８６】このようにして仕様書データ配信手段２
２、仕様書データ検証手段１３、仕様書データ検証手段
３３、仕様書データ登録手段３２を用いることにより仕
様書データ配信の際の仕様書データの改竄チェックを行
うことが出来る。

【００８７】図７は図６に示す検証データ登録手段１
４、検証データ配信手段２３を使用した検証データの配
信処理フローである。

【００８８】処理が開始されると、検証データ登録要求
モジュール１４１からの検証データ登録要求（検証デー
タ変更）待ちとなり（ステップ１４０１、１４０２のル
ープ）、検証データの登録が行われると検証データ登録
モジュール１４２が検証データを受信し（ステップ１４
０３）、検証データ登録モジュール１４２が検証データ
ファイル２１２に検証データを登録する（ステップ１４
０４）。

【００８９】検証データ配信モジュール２３１が検証デ
ータを検証データファイル２１２から受け取り（ステッ
プ１４０５）、検証データ配信モジュール２３１が仕様
書データ利用側サーバ３に検証データを配信する（ステ
ップ１４０６）。

【００９０】検証データ受信モジュール２３２が検証デ
ータを受信する（ステップ１４０７）。検証データ受信
モジュール２３２が検証データを検証データファイル３
１２へ登録し（ステップ１４０８）、終了する。

【００９１】このようにして検証データ登録手段１４、
検証データ配信手段２３を用いることにより仕様書デー
タ作成側サーバ２と仕様書データ利用側サーバ３で検証
データを常に同一で最新のものに保つことが出来る。

【００９２】以上説明したように、本実施形態の仕様書
データ管理システムは、仕様書データの登録、検索、配
信時の改竄の検出により、不正データによるシステム障
害の発生防止、情報の誤伝達を無くすことによるデータ
信頼性の確保を行うことが出来る。

【００９３】

【発明の効果】本発明によれば、仕様書データベースに
格納された仕様書データが改竄されていないかを常にチ
ェックし、改竄された場合はそれを仕様書データ利用者
へ通知することにより、不正データを使用した製品の設
計あるいは製造を防止し、多くの不良品を製造してしま
うために発生する損失を防ぐことが出来る仕様書データ
管理システムを提供できる。

【００９４】また、遠隔地への仕様書データの転送を容
易に行うことができる。検証データの変更および遠隔地
への転送も容易に行うことができる。

【００９５】

【図面の簡単な説明】

【図１】本発明の一実施形態の仕様書データ管理システ
ムの構成を示すブロック図である。

【図２】仕様書データ登録手段１０と仕様書データ作成
手段１１と仕様書データ検証手段１３を使用した仕様書
データの仕様書ＤＢ２１１への登録の流れ図である。

【図３】仕様書データ検索手段１２と仕様書データ検証
手段１３を使用した仕様書ＤＢ２１１内の仕様書データ
の検索と仕様書データ作成側クライアント１の入出力装
置への流れ図である。

【図４】本発明の一実施形態の仕様書データ管理システ
ムの構成を示すブロック図である。

【図５】仕様書データ配信手段２２、仕様書データ検証
手段１３、仕様書データ検証手段３３、仕様書データ登
録手段３２を使用した仕様書データ作成側サーバ２から
仕様書データ利用側サーバ３への仕様書データの配信と
仕様書ＤＢ３１１の登録の流れ図である。

【図６】本発明の一実施形態の仕様書データ管理システ
ムの構成を示すブロック図である。

【図７】検証データ変更手段１４、検証データ配信手段
２３を使用した検証データの配信流れ図である。

【符号の説明】

１ 仕様書データ作成側クライアント ２ 仕様書データ作成側サーバ ３ 仕様書データ利用側サーバ ４ 仕様書データ利用側クライアント １０ 仕様書データ登録手段 １０１ 仕様書ＤＢ更新モジュール １０２ 署名モジュール １１ 仕様書データ作成手段 １１１ 仕様書データ作成要求モジュール １１２ 仕様書データ作成モジュール １２ 仕様書データ検索手段 １２１ 仕様書データ検索要求モジュール １２２ 仕様書データ検索モジュール １３ 仕様書データ検証手段 １３１ 仕様書データ検索モジュール １３２ 検証モジュール １４ 検証データ登録手段 １４１ 検証データ登録要求モジュール １４２ 検証データ登録モジュール ２１ 記憶部 ２１１ 仕様書ＤＢ ２１２ 検証データファイル ２２ 仕様書データ配信手段 ２２１ 仕様書データ配信モジュール ２２２ 仕様書データ受信モジュール ２３ 検証データ配信手段 ２３１ 検証データ配信モジュール ２３２ 検証データ受信モジュール ３１ 記憶部 ３１１ 仕様書ＤＢ ３１２ 検証データファイル ３２ 仕様書データ登録手段 ３２１ 仕様書ＤＢ更新モジュール ３２２ 署名モジュール ３３ 仕様書データ検証手段 ３３１ 仕様書ＤＢ検索モジュール ３３２ 検証モジュール ４１ 仕様書データ検索手段 ４１１ 仕様書データ検索モジュール ４１２ 仕様書データ検索要求モジュール

Claims (5)

【特許請求の範囲】
1. 【請求項１】 ネットワークシステムにおいて、 情報データと、 該情報データを暗号化した署名データと、 上記署名データを作成する際の暗号キーとなる検証デー
   タと、 上記ネットワークに接続され、共通の上記暗号化手段を
   有する複数の計算機と、を有し、 上記情報データの送信時には、該情報データに、上記署
   名データと、上記検証データとを、付加して送信し、 上記情報データの受信時には、上記情報データを上記共
   通の暗号化手段により暗号化し、生成された署名データ
   及び検証データとを、受信した上記署名データ及び検証
   データと比較することにより、上記情報データの検証を
   行なう、ことを特徴とするデータ管理システム。
2. 【請求項２】 データと、そのデータを一意に決める署
   名データとを格納するデータベースと、 前記データベースへ前記データと前記署名データを登録
   するデータ登録手段と、 データ作成者を一意に決めるデータ作成者ＩＤと、デー
   タ作成者のみが知っているパスワードからなる検証デー
   タ（暗号キー）を格納する検証データファイルと、 前記検証データを用いて、前記データベースに登録され
   ているデータに改竄がないか否かを検証するためのデー
   タ検証手段と、を備えたサーバマシンと、 前記データの作成を行うデータ作成手段と、 前記データの検索を行うデータ検索手段と、を備えたク
   ライアントマシンと、を有することを特徴とするデータ
   管理システム。
3. 【請求項３】 仕様書データとその仕様書データを一意
   に決める署名データとを格納する仕様書データベース
   と、 前記仕様書データベースへ前記仕様書データと署名デー
   タを登録する仕様書データ登録手段と、 前記仕様書データベースに登録されている仕様書データ
   に改竄がないか否かを検証するための検証データを格納
   する検証データファイルと、 前記検証データを用いて前記仕様書データを検証する仕
   様書データ検証手段と、を備えたサーバマシンと、 前記仕様書データの作成を行う仕様書データ作成手段
   と、 前記仕様書データの検索を行う仕様書データ検索手段
   と、を備えたクライアントマシンと、を有することを特
   徴とするデータ管理システム。
4. 【請求項４】 前記仕様書データを仕様書データ利用側
   サーバマシンへ転送する仕様書データ転送手段を備えた
   仕様書データ作成側サーバマシンと、 前記仕様書データ転送手段と前記仕様書データベース
   と、前記仕様書データ登録手段と、前記検証データファ
   イルと、仕様書データ検証手段と仕様書データ検索手段
   を備えた仕様書データ利用側サーバマシンと、前記仕様
   書データ検索手段を備えた仕様書データ利用側クライア
   ントマシンと、を有することを特徴とする請求項３記載
   のデータ管理システム。
5. 【請求項５】 前記検証データファイルに登録された検
   証データを変更するための検証データ登録手段と、 前記検証データを仕様書データ利用側サーバマシンへ転
   送する検証データ配信手段と、を備えた仕様書データ作
   成側サーバマシンと、 前記検証データ転送手段と、 前記検証データファイルと、を備えた仕様書データ利用
   側サーバマシンと、を有することを特徴とする請求項３
   記載のデータ管理システム。