JPH10282882A

JPH10282882A - 認証子付与方法および認証子付与装置

Info

Publication number: JPH10282882A
Application number: JP9092642A
Authority: JP
Inventors: Seiichi Urita; 誠一瓜田; Gengo Tazaki; 玄吾田崎
Original assignee: Fujitsu Ltd
Current assignee: Fujitsu Ltd
Priority date: 1997-04-10
Filing date: 1997-04-10
Publication date: 1998-10-23
Anticipated expiration: 2017-04-10
Also published as: JP4187285B2

Abstract

(57)【要約】【課題】構造化情報を容易に管理できる認証子付与方
法、装置を提供する。【解決手段】構造化情報を構成する、同一のセキュリ
ティ階層に属すべき幾つかの構成要素と、構成管理情報
とからなる情報に認証子（立体テ゛シ゛タル認証子）を付与
し、その立体テ゛シ゛タル認証子を用いて、認証子が付与され
た当該情報の管理を行う。

Description

【発明の詳細な説明】

【０００１】

【発明の属する技術分野】本発明は、例えば、ＣＡＬＳ
で用いられるような、複数の処理単位データからなるデ
ータに対して認証子を付与する認証子付与方法、認証子
付与装置に関する。

【０００２】

【従来の技術】近年、インターネット等のネットワーク
を介して各種の情報が授受されるようになってきてい
る。そのような、情報の授受は、一般に、多数のコンピ
ュータを介して行われるので、送信元が送信した情報
を、情報の中継を行うコンピュータにおいて改竄してし
まうことも可能である。また、ネットワークを介して、
送信者を偽った情報を、受信元に対して供給することも
可能である。

【０００３】このため、送信者を確認できる形での情報
の授受を可能とするために、デジタル認証などど呼ばれ
る技術が使用されている。以下、図２５ないし図２７を
用いて、現在、使用されているデジタル署名技術の一例
を説明する。なお、これらの図のうち、図２５、図２６
は、それぞれ、データの送信側、受信側で行われる処理
手順を示した流れ図である。また、図２７は、送信側及
び受信側で行われる処理を模式的に示した図となってい
る。

【０００４】図２５及び図２７に示したように、情報の
送信側では、まず、送信すべき情報である本文データを
ハッシュ関数処理（圧縮）することによって、所定長の
ハッシュ値が求められる（ステップＳ４０１）。次い
で、そのハッシュ値が送信者に与えられている秘密鍵を
用いて暗号化され、認証子（デジタル認証子）が生成さ
れる（ステップＳ４０２）。そして、本文データとその
認証子とが、通信相手に送信される（ステップＳ４０
３）。

【０００５】一方、受信側では、図２６及び図２７に示
したように、まず、受信したデータ（本文データ＋認証
子）に含まれている本文データのハッシュ値が求められ
る（ステップＳ５０１）。次いで、受信データに含まれ
ている認証子が、送信者の公開鍵（送信者が何らかの手
段で公開している）を用いて復号される（ステップＳ５
０２）。そして、本文データのハッシュ値と認証子の復
号結果とが比較（ステップＳ５０３）され、両者が一致
していた場合（ステップＳ５０４；Ｙ）には、受信情報
内に含まれていた本文データが、送信者本人からのデー
タであると判定され（ステップＳ５０５）、一致してい
なかった場合（ステップＳ５０４；Ｎ）には、当該本文
データが、送信者本人からの情報ではない（何らかの改
竄がなされている）と判定される（ステップＳ５０
５）。

【０００６】すなわち、この技術では、本文データを、
送信者本人しか生成できない（送信者しか知らない秘密
鍵を用いなければ生成できない）認証子と共に送信する
ことによって、送信者（データの責任元、作成者）の検
証が可能な形態でのデータ転送が実現されている。

【０００７】

【発明が解決しようとする課題】上述したような技術を
用いれば、データの正当性を保証した形で、ネットワー
クを介したデータ転送が行える。しかしながら、近年、
盛んに使用されるようになってきたＣＡＬＳ、ＥＤＩな
どでは、１つの情報が、複数の構造要素と、その構造情
報（構成要素とリンク情報）とで表され、また、ネット
ワーク上の各所に分散して保存される。このような構造
化情報に対して、上記従来技術を単純に適用したので
は、情報の所在地や責任者があやふやなものとなってし
まう。

【０００８】そこで、本発明の課題は、ＣＡＬＳで用い
られるような、複数の処理単位データからなるデータを
容易に管理することを可能とする認証子付与方法、装置
を提供することにある。

【０００９】

【課題を解決するための手段】上記課題を解決するため
に、本発明による認証子付与方法では、処理対象データ
を構成する複数の処理単位データに、それぞれ、その内
容に応じたセキュリティレベルを設定するセキュリティ
レベル設定ステップと、このセキュリティレベル設定ス
テップにおいて設定されたセキュリティレベルに基づ
き、それぞれ、複数の処理単位データの幾つかを含む幾
つかの集合を認識し、認識した各集合に対してデジタル
認証子を付与するグループ認証子付与ステップとを採用
する。

【００１０】本発明による認証子付与方法を行う際に
は、処理対象データの、各処理単位データに対して認証
子を付与する認証子付与ステップをも実行しても良い。
また、本発明による認証子付与方法は、処理単位データ
として、構成要素識別情報及びリンク情報からなる構造
情報と、構成要素識別情報で識別される構成要素とを有
する構造化情報を処理対象データとし、認証子付与ステ
ップを、構造化情報に含まれる幾つかの構成要素及び構
造情報からなる情報に対して認証子を付与するステップ
とすることが出来る。

【００１１】また、処理単位データとして、構成要素識
別情報及びリンク情報からなる構造情報と、構成要素識
別情報で識別される構成要素と、版数管理情報とを有す
る構造化情報を処理対象データとし、グループ認証子付
与ステップを、構造化情報に含まれる、変更された構成
要素及び版数管理情報からなる集合に対して認証子を付
与するステップとすることも出来る。

【００１２】さらに、処理単位データとして、構成要素
識別情報及びリンク情報からなる構造情報と、構成要素
識別情報で識別される構成要素と、変更履歴管理情報
と、変更された構成要素の差分情報を有する構造化情報
を、処理対象データとし、グループ認証子付与ステップ
を、構造化情報に含まれる、幾つかの差分情報と変更履
歴管理情報とからなる集合に対して認証子を付与するス
テップとすることも出来る。

【００１３】そして、処理単位データとして、構成要素
識別情報及びリンク情報からなる構造情報と、構成要素
識別情報で識別される構成要素と、構成要素のネットワ
ーク上での所在を示す所在管理情報を有する構造化情報
を、処理対象データとし、グループ認証子付与ステップ
を、構造化情報の所在管理情報を含む集合に対して認証
子を付与するステップとすることも出来る。

【００１４】また、上記課題を解決するために、本発明
では、処理対象データを構成する複数の処理単位データ
に、それぞれ、その内容に応じたセキュリティレベルを
設定するセキュリティレベル設定手段と、このセキュリ
ティレベル設定手段によって設定されたセキュリティレ
ベルに基づき、それぞれ、複数の処理単位データの幾つ
かを含む幾つかの集合を認識し、認識した各集合に対し
てデジタル認証子を付与するグループ認証子付与手段と
を用いて認証子付与装置を構成する。

【００１５】本発明の認証子付与装置を構成する際に
は、処理対象データの、各処理単位データに対して認証
子を付与する認証子付与手段を付加しておくことも出来
る。

【００１６】

【発明の実施の形態】以下、本発明の一実施形態を、図
面を参照して具体的に説明する。図１に、本発明の一実
施形態による認証子付与装置の概略構成を示す。図示し
たように、認証子付与装置は、ＣＰＵ２５とＲＯＭ２６
とＲＡＭ２７とインターフェイス回路２８を含む制御部
１１と、光磁気ディスク装置１２と、通信制御部１３を
備えるコンピュータに、認証用ＰＣカード１５を接続し
た構成を有する。

【００１７】認証用ＰＣカード１５は、タンパーフリー
時計２１と認証子生成部２２とを備える。認証子生成部
２２は、ハッシュ関数処理部２３と暗号化部２４を含
む。ハッシュ関数処理部２３は、入力されたデータに対
してハッシュ関数処理を施した結果を出力する。すなわ
ち、入力されたデータを所定の手順で圧縮した所定サイ
ズのデータ（以下、ハッシュ値と表記する）を出力す
る。暗号化部２４は、その動作に先駆けて制御部１１か
ら与えられる秘密鍵を用いてハッシュ関数処理部２３の
出力するハッシュ値を暗号化し、その結果を認証子とし
て出力する。なお、認証子生成部２２（ハッシュ関数処
理部２３と暗号化部２４）は、ＣＰＵとその周辺回路に
よって実現されている。当該ＣＰＵは、光磁気ディスク
装置１２にセットされた光磁気ディスク媒体（以下、Ｍ
Ｏと表記する）内のデータ、あるいは、通信制御部１３
において受信されたデータが正当なものであるか否かの
判断を行う機能（詳細は後述）をも有するようにプログ
ラムされている。

【００１８】以下、認証子付与装置の動作を具体的に説
明する。なお、実施形態の認証子付与装置には、構造化
情報を対象とする際に用いられる動作モードと、それ以
外の一般的な情報を対象とする動作モードが設けられて
いるため、ここでは、まず、後者の動作モードの説明を
行うことにする。

【００１９】最初に、図１を用いて、後者の動作モード
における本認証子付与装置のデータ保存動作の概要を説
明する。本認証子付与装置は、データの保存が指示され
た場合、そのデータがどのような処理によって生成され
たデータであるかを示す履歴情報を自動的に生成する。
さらに、そのデータとその履歴情報とから認証子を生成
する。そして、図示してあるように、保存が指示された
データを、履歴情報並びに認証子と共に光磁気ディスク
装置１２（内のＭＯ）に記憶する。なお、本認証子付与
装置が備える光磁気ディスク装置１１には、原則とし
て、所定領域に媒体ＩＤが書き込まれたＭＯがセットさ
れる。

【００２０】以下、認証子付与装置によるデータ保存動
作を、新規に作成されたデータに対する保存動作と、既
存のデータの再保存動作に分けて、さらに、具体的に説
明する。

【００２１】図３に、認証子付与装置の新規データ保存
時の動作の流れを示す。図示したように、新規に作成さ
れたデータの保存を指示された場合、制御部１１は、保
存を指示されたデータ（以下、保存対象データと表記す
る）の作成者の識別情報（ユーザＩＤ）、光磁気ディス
ク装置１２にセットされているＭＯの媒体ＩＤ、自身の
識別情報を取得し、取得した各データと、保存対象デー
タが新規データであることを示す情報とからなる履歴情
報用情報を作成する（ステップＳ１０１）。そして、制
御部１１は、保存対象データと、履歴情報用情報を認証
用ＰＣカード１５に供給する（ステップＳ１０２）。

【００２２】認証用ＰＣカード１５は、制御部１１から
供給された保存対象データと履歴情報用情報を、認証子
生成部２２に供給し、さらに、タンパーフリー時計２１
のその時点における出力（時間情報）を、認証子生成部
２２に供給する（ステップＳ１０３）。そして、認証子
生成部２２にそれらの入力情報に基づき認証子を生成さ
せ、認証子生成部２２に供給した時間情報と、認証子生
成部２２が生成した認証子とを制御部１１に供給する
（ステップＳ１０４）。

【００２３】より具体的には、認証用ＰＣカード１５内
のＣＰＵは、ステップＳ１０３において、認証子生成部
２２内のハッシュ関数処理部２３に、制御部１１から与
えられる情報を順次供給する。そして、全ての情報の供
給後、ＣＰＵは、ステップＳ１０４において、ハッシュ
関数処理部２３にハッシュ値を出力させ、そのハッシュ
値を暗号化部２４に暗号化させる。次いで、ハッシュ関
数処理部２３に供給した時間情報と、ハッシュ値の暗号
化部２４による暗号化結果である認証子とを、制御部１
１に供給する。

【００２４】時間情報と認証子の供給を受けた制御部１
１は、保存対象データを、履歴情報用情報及び時間情報
からなる（履歴情報用情報に時間情報を付加した）履歴
情報と、認証子と共に、光磁気ディスク装置１２に記憶
する（ステップＳ１０５）。

【００２５】次に、既存のデータに対する保存動作の一
例として、図３及び図２を用いて、既存のデータを更新
後、再保存する際の動作を説明する。上述したように、
本認証子付与装置では、新規に作成されたデータは、図
３（ａ）に示したような形態でＭＯに保存される。この
データに対して、内容の更新がなされた後に保存が指示
された場合、認証子付与装置内では、図２のステップＳ
１０１相当のステップにおいて、図３（ｂ）に模式的に
示してあるように、更新されたデータと、元のデータに
付いていた履歴情報とが保存対象データとして扱われ
る。また、履歴情報用情報としては、保存対象データが
新規データであることを示す情報ではなく、更新データ
であることを示す情報を含む情報が作成される。その
後、ステップＳ１０２〜Ｓ１０５相当の処理が行われ、
図３（ｃ）に示したように、更新されたデータと、新規
に作成された際の履歴情報と更新された際の履歴情報と
からなる履歴情報と、それらから求められた認証子が、
ＭＯ内に保存される。

【００２６】なお、既存のデータに対する保存動作とし
ては、この他にも、複写、移動指示に対する動作があ
り、前者の場合には、ステップＳ１０１相当のステップ
において、履歴情報用情報として、保存対象データが複
写されたデータであることを示す情報を含む情報が作成
される。また、後者の場合には、履歴情報用情報とし
て、保存対象データが移動されたデータであることを示
す情報を含む情報が作成され、ＭＯへのデータの格納完
了後、元のデータがＭＯ上から消去される。

【００２７】次に、図４を用いて、認証子付与装置のデ
ータ送信時の動作を説明する。なお、この図に示した流
れは、ユーザが、送信先を特定する情報、送信先に送信
すべき幾つかのデータの識別情報等を本装置に入力した
際に開始される。

【００２８】そのような入力を受けた際、制御部１１
は、図示したように、まず、送信が指示された１個以上
の保存データ（データと履歴情報と認証子からなるデー
タ）をＭＯから読み出す（ステップＳ２０１）。次い
で、制御部１１は、送信を指示した者のユーザＩＤ等を
認識し、そのユーザＩＤと、送信が指示された保存デー
タの識別情報、送信元識別情報、送信先識別情報等を組
み合わせて送信履歴情報用情報を作成する（ステップＳ
２０２）。次いで、読み出した各保存データの認証子、
作成した送信情報用情報を認証用ＰＣカード１５に供給
する（ステップＳ２０３）。

【００２９】認証用ＰＣカード１５は、制御部１１から
供給された認証子、送信履歴情報用情報、タンパーフリ
ー時計２１のその時点における出力（時間情報）を、認
証子生成部２２に供給する（ステップＳ２０４）。そし
て、認証子生成部２２にそれらの入力情報に基づき認証
子を生成させ、認証子生成部２２に供給した時間情報
と、認証子生成部２２が生成した認証子とを制御部１１
に供給する（ステップＳ２０５）。

【００３０】時間情報と認証子の供給を受けた制御部１
１は、送信が指示されている保存データが、送信履歴情
報用情報に時間情報を付加した送信履歴情報並びに認証
子と共に送信先に送信されるように、通信制御部１３を
制御する（ステップＳ２０６）。そして、送信が正常に
完了したことを確認した後に、送信履歴情報と認証子と
を光磁気ディスク装置に保存し（ステップＳ２０７）、
処理を終了する。

【００３１】一方、ステップＳ２０６で送信されたデー
タを受信する、送信先に存在する認証子付与装置では、
図５に示した手順で当該データが処理される。まず、制
御部１１は、受信したデータに含まれる、末尾の認証子
を除く認証子と送信履歴情報を認証用ＰＣカード１５に
供給する（ステップＳ３０１）。認証用ＰＣカード１５
は、供給された情報のハッシュ値を求める（ステップＳ
３０２）。その後、制御部１１は、受信したデータの末
尾に含まれる認証子を認証用ＰＣカード１５に供給する
（ステップＳ３０３）。認証用ＰＣカード１５は、その
認証子を、送信者の公開鍵で復号（ステップＳ３０４）
し、復号結果とハッシュ値を比較し、両者が一致してい
るか否かを示す情報を制御部１１に対して出力する（ス
テップＳ３０５）。

【００３２】制御部１１は、両者が一致していないこと
を示す情報が入力された際（ステップＳ３０６；Ｎ）に
は、受信したデータを、改竄されたデータとして処理す
る（ステップＳ３０７）。具体的には、改竄データが受
信されたことをユーザに通知し、その後、ユーザの指示
内容に従って動作する。一方、両者が一致していないこ
とを示す情報が入力された際（ステップＳ３０６；
Ｎ）、制御部１１は、受信したデータを、光磁気ディス
ク装置１２に保存し（ステップＳ３０８）、処理を終了
する。

【００３３】また、本認証子付与装置は、図４を用いて
説明した処理が、データの送信を伴わない形で実行でき
るようにも構成されている。具体的には、当該処理の実
行が指示された際、制御部１１は、ステップＳ２０２相
当のステップにおいて、ユーザによって入力された複数
の保存データの識別情報に基づき、送信元、送信先識別
情報を含まない送信履歴情報用情報相当の情報（以下、
グループ化履歴情報用情報と表記する）を作成する。そ
して、ステップＳ２０３〜Ｓ２０５相当のステップにお
いて、制御部１１あるいは認証用ＰＣカード１５は、送
信履歴情報用情報の代わりにそのグループ化履歴情報用
情報を用いた処理を行う。その後、制御部１１は、ステ
ップＳ２０６相当のステップにおいて、グループ化履歴
情報用情報に時間情報を付加した情報であるグループ化
履歴情報と認証子とを光磁気ディスク装置内に記憶す
る。

【００３４】このように、本認証子付与装置では、何ら
かの処理が施されてデータがＭＯに記憶される際、その
処理の内容を表す情報、処理の責任者を表す情報、処理
時刻等を含む履歴情報と、データと履歴情報から求めら
れた認証子もＭＯに記憶される。このため、情報の発生
源等が特定できる形でのデータ転送が実現できることに
なる。

【００３５】次に、構造化情報を対象とする場合の認証
子付与装置の動作を説明する。すなわち、構造化文書
（ＳＧＭＬ文書）や、図６（ａ）、（ｂ）に例示したよ
うな、設計情報管理システムや契約者統合技術情報サー
ビスシステム用の、ネットワーク上に分散される情報
（分散データベース）など、階層化される構成要素を含
む情報を対象とする場合の認証子付与装置の動作を説明
する。なお、構造化情報を対象とする場合には、通常、
実施形態の認証子付与装置と同等の機能を有する多数の
装置が、ＬＡＮなどの通信回線を介して接続され、図７
に示したような形態のシステムが構築される。図中、Ｃ
ＡＬＳ／ＥＤＩサーバ、“資材・購買”、“設計・技
術”などと表記されているブロックが、実施形態の認証
子付与装置に相当しており、各装置には、図中に模式的
に示してあるような機能（ワークフロー管理機能、見積
発注機能等）が付加される。

【００３６】さて、構造化情報を対象とする場合、図８
に示したように、まず、構造化情報を構成する各オブジ
ェクト（ＣＡＤ／ＣＡＭのような技術情報、人や組織等
に関するリソース情報、伝票等のビジネス情報）に、オ
ブジェクトの機能／機密レベルに応じたセキュリティレ
ベルＬo0〜Ｌonが設定される。この際、アクセス権限に
関するセキュリティレベルＬa0〜Ｌanも設定される。そ
の後、対象図番／コードに対して、構成情報、変更情
報、セキュリティレベル等を記憶するテーブルである管
理情報テーブル（図９参照）の内容を、行われた処理内
容に応じて更新する処理が行われる。

【００３７】何らかの更新が行われた際には、管理情報
テーブルの内容（セキュリティレベル、版数レベル）に
基づき、オブジェクト（含む変更情報並びに管理情報
（構成／版数／変更））がグループ化され、各グループ
に対する認証子が生成され、さらに、全グループに対す
る認証子も生成される。なお、グループ化は、セキュリ
ティレベルが目的セキュリティレベル以下でかつ版数レ
ベルが目的版数レベルであるオブジェクトの検索を、目
的セキュリティレベル並びに目的版数レベルを順次変更
することにより行われる。すなわち、グループ化は、複
数のグループに属するオブジェクトが存在する形態で行
われる（版数管理を行わない場合には、セキュリティレ
ベルだけを用いてグループ化される）。そして、各グル
ープに属する複数のオブジェクトに関して生成された認
証子（以下、立体テ゛シ゛タル認証子と表記する）が、立体テ゛
シ゛タル認証子テーブルに図１０に模式的に示したような形
態で保存される。

【００３８】すなわち、本装置を用いたシステムでは、
図１１に模式的に示したように、ワークフロー管理機
能、見積発注機能等によって生成あるいは更新された情
報は、立体テ゛シ゛タル認証子が付与された形態で、システム
内に保持される。

【００３９】以上説明したように、実施形態の認証子付
与装置によれば、例えば、図１２に模式的に示したよう
に、構造化情報を構成する構成要素をさまざまな形態で
組み合わせたグループに対する立体テ゛シ゛タル認証子や、全
グループに対する立体テ゛シ゛タル認証子が生成され、保存さ
れる。そして、立体テ゛シ゛タル認証子の生成は、図１３およ
び図１４、あるいは図１５及び図１６に模式的に示した
ように、セキュリティレベルに応じて版数別に行われ
る。

【００４０】より具体的には、図１７に示した構造化情
報に対しては、セキュリティレベルＬ１、版数Ｖ０１に
関して、図１８に太線枠で示してある構成要素と構成管
理情報とからなるグループ、すなわち、図２１（ａ）に
示したグループに対する立体テ゛シ゛タル認証子を生成する。
そして、版数Ｖ０２、Ｖ０３に関しても、それぞれ、図
２１（ｂ）、（ｃ）に例示したようなグループに対して
立体テ゛シ゛タル認証子を生成する。

【００４１】また、セキュリティレベルＬ２、版数Ｖ０
１に関しては、図１９並びに図２２に模式的に示したよ
うに、セキュリティレベルがＬ２以下の構成要素と構成
管理情報からなる情報に対する立体テ゛シ゛タル認証子を生成
する。そして、セキュリティレベルＬ３、版数Ｖ０１に
関しては、図２０及び図２３に模式的に示したように、
セキュリティレベルがＬ３以下の構成要素と構成管理情
報からなる情報に対する立体テ゛シ゛タル認証子を生成する。

【００４２】このように実施形態の認証子付与装置によ
れば、セキュリティレベル別に認証子が付与されるの
で、オブジェクト（図面／伝票、文書の一部等）が格納
されている媒体、データベースの内容が、しかるべきア
クセス権限のない人によって改竄されたときや、ウィル
スが混入したとき、そのことを簡単に検出できることに
なる。

【００４３】また、時系列の変更履歴／オブジェクトデ
ータ／セキュリティレベル（アクセス権限／アクセス対
象）の真性性を簡単に保証することができる。また、マ
スタ管理を容易に行えるので、ネットワーク上に、分散
して管理している場合や、異なる可搬媒体で管理してい
る場合の、時系列情報の保証／ユニーク性をも保証でき
ることになる。また、あるオブジェクトの認証を行う際
に、そのオブジェクトが関係している立体テ゛シ゛タル認証子
を持ちいた認証を行えば、他のオブジェクトの正当性を
も同時に確認できることになるので、信頼性が高い状態
で構造化情報を処理できることになる。また、管理情報
が何らかの原因で改竄された場合にも、そのことが容易
に見い出せることになる。

【００４４】なお、実施形態の認証子付与装置は、全て
のデータに認証子を付与する装置であったが、ユーザか
ら指定されたデータだけに対して認証子を付与するよう
装置を構成しても良いことは当然である。さらに、認証
用ＰＣカード１５にデータを暗号化する機能を持たせた
セキュアＰＣカードを用い、図２４に模式的に示したよ
うに、内容を読み取られたくない本文に関しては暗号文
に変換後、ネットワークに転送され、内容を読み取られ
てもかまわない要約、料金に関しては平文のまま、ただ
し、改竄の有無を検証できることが望ましい領域に関し
ては認証子を付与した形で、ネットワークに転送される
ようにしても良いことは当然である。

【００４５】また、実施形態の認証子付与装置は、光磁
気ディスク装置を備えた装置であったが、情報を記憶す
るための装置として、例えば、ハードディスク装置や、
フロッピディスク装置などの他の装置を採用しても良い
ことは当然である。

【００４６】

【発明の効果】本発明による認証子付与方法、装置によ
れば、いわゆる、構造化情報の管理が簡単に行えること
になる。

【図面の簡単な説明】

【図１】本発明の実施形態の認証子付与装置の概略構成
図である。

【図２】実施形態の認証子付与装置の新規データ保存時
の動作手順を示す流れ図である。

【図３】実施形態の認証子付与装置による、更新された
データの再保存手順の説明図である。

【図４】実施形態の認証子付与装置のデータ送信時の動
作手順を示す流れ図である。

【図５】実施形態の認証子付与装置のデータ受信時の動
作手順を示す流れ図である。

【図６】ネットワーク上に分散される情報（分散ＤＢ）
の説明図である。

【図７】実施形態の認証子付与装置に基づき構成される
システムの一例を示した図である。

【図８】実施形態の認証子付与装置の動作の説明図であ
る。

【図９】管理情報テーブルの説明図である。

【図１０】立体テ゛シ゛タル認証子管理テーブルの説明図であ
る。

【図１１】実施形態の認証子付与装置に基づき形成され
る、構造化情報を対象とするシステムにおける立体テ゛シ゛
タル認証子の利用形態の説明図である。

【図１２】実施形態の認証子付与装置によって実現でき
る認証子付与形態の説明図である。

【図１３】変更管理に対する認証子付与例の説明図であ
る。

【図１４】変更管理に対する認証子付与例の説明図であ
る。

【図１５】実施形態の認証子付与装置によって実現でき
る認証子付与形態の説明図である。

【図１６】実施形態の認証子付与装置によって実現でき
る認証子付与形態の説明図である。

【図１７】実施形態の認証子付与装置によって実現でき
る認証子付与形態の説明図である。

【図１８】実施形態の認証子付与装置によって実現でき
る認証子付与形態の説明図である。

【図１９】実施形態の認証子付与装置によって実現でき
る認証子付与形態の説明図である。

【図２０】実施形態の認証子付与装置によって実現でき
る認証子付与形態の説明図である。

【図２１】実施形態の認証子付与装置によって実現でき
る認証子付与形態の説明図である。

【図２２】実施形態の認証子付与装置によって実現でき
る認証子付与形態の説明図である。

【図２３】実施形態の認証子付与装置によって実現でき
る認証子付与形態の説明図である。

【図２４】上位層における書類秘匿・署名処理概念の説
明図である。

【図２５】デジタル署名技術を用いたデータ通信時の、
送信側の処理手順を示した流れ図である。

【図２６】デジタル署名技術を用いたデータ通信時の、
受信側の処理手順を示した流れ図である。

【図２７】デジタル署名技術を用いたデータ通信手順を
示した説明図である。

【符号の説明】

１１制御部１２光磁気ディスク装置１３通信制御部１５認証用ＰＣカード２１タンパーフリー時計２２認証子生成部２３ハッシュ関数処理部２４暗号化部

Claims

【特許請求の範囲】

【請求項１】処理対象データを構成する複数の処理単
位データに、それぞれ、その内容に応じたセキュリティ
レベルを設定するセキュリティレベル設定ステップと、このセキュリティレベル設定ステップにおいて設定され
たセキュリティレベルに基づき、それぞれ、前記複数の
処理単位データの幾つかを含む幾つかの集合を認識し、
認識した各集合に対してデジタル認証子を付与するグル
ープ認証子付与ステップとを備えることを特徴とする認
証子付与方法。
【請求項２】前記処理対象データの、各処理単位デー
タに対して認証子を付与する認証子付与ステップを、さ
らに、備えることを特徴とする請求項１記載の認証子付
与方法。
【請求項３】前記処理対象データが、処理単位データ
として、構成要素識別情報及びリンク情報からなる構造
情報と、前記構成要素識別情報で識別される構成要素と
を有する構造化情報であり、前記認証子付与ステップは、前記構造化情報に含まれる
幾つかの構成要素及び前記構造情報からなる情報に対し
て認証子を付与することを特徴とする請求項１または請
求項２記載の認証子付与方法。
【請求項４】前記処理対象データが、処理単位データ
として、構成要素識別情報及びリンク情報からなる構造
情報と、前記構成要素識別情報で識別される構成要素
と、版数管理情報とを有する構造化情報であり、前記グループ認証子付与ステップは、前記構造化情報に
含まれる、変更された構成要素及び前記版数管理情報か
らなる集合に対して認証子を付与することを特徴とする
請求項１または請求項２記載の認証子付与方法。
【請求項５】前記処理対象データが、処理単位データ
として、構成要素識別情報及びリンク情報からなる構造
情報と、前記構成要素識別情報で識別される構成要素
と、変更履歴管理情報と、変更された構成要素の差分情
報を有する構造化情報であり、前記グループ認証子付与ステップは、前記構造化情報に
含まれる、幾つかの差分情報と前記変更履歴管理情報と
からなる集合に対して認証子を付与することを特徴とす
る請求項１または請求項２記載の認証子付与方法。
【請求項６】前記処理対象データが、処理単位データ
として、構成要素識別情報及びリンク情報からなる構造
情報と、前記構成要素識別情報で識別される構成要素
と、構成要素のネットワーク上での所在を示す所在管理
情報を有する構造化情報であり、前記グループ認証子付与ステップは、前記構造化情報の
前記所在管理情報を含む集合に対して認証子を付与する
ことを特徴とする請求項１または請求項２記載の認証子
付与方法。
【請求項７】処理対象データを構成する複数の処理単
位データに、それぞれ、その内容に応じたセキュリティ
レベルを設定するセキュリティレベル設定手段と、このセキュリティレベル設定手段によって設定されたセ
キュリティレベルに基づき、それぞれ、前記複数の処理
単位データの幾つかを含む幾つかの集合を認識し、認識
した各集合に対してデジタル認証子を付与するグループ
認証子付与手段とを備えることを特徴とする認証子付与
装置。
【請求項８】前記処理対象データの、各処理単位デー
タに対して認証子を付与する認証子付与手段を、さら
に、備えることを特徴とする請求項７記載の認証子付与
装置。