JPH10283264A - 複数の記録媒体へのデータ記録方式および記録内容の正当性検証方式 - Google Patents
複数の記録媒体へのデータ記録方式および記録内容の正当性検証方式Info
- Publication number
- JPH10283264A JPH10283264A JP9088487A JP8848797A JPH10283264A JP H10283264 A JPH10283264 A JP H10283264A JP 9088487 A JP9088487 A JP 9088487A JP 8848797 A JP8848797 A JP 8848797A JP H10283264 A JPH10283264 A JP H10283264A
- Authority
- JP
- Japan
- Prior art keywords
- authenticator
- data
- medium
- recording medium
- identifier
- Prior art date
- Legal status (The legal status is an assumption and is not a legal conclusion. Google has not performed a legal analysis and makes no representation as to the accuracy of the status listed.)
- Granted
Links
Landscapes
- Storage Device Security (AREA)
Abstract
(57)【要約】
【課題】 媒体に記録されたデータの正当性を保証する
ことのできるデータ保存・管理技術を提供する 【解決手段】 第１の記録媒体に記録された記録内容を
暗号化処理して第１の認証子を生成し、該第１の認証子
を前記第１の記録媒体上に登録するステップと、前記第
１の記録媒体の記録内容を暗号化した値と、前記第１の
認証子を読み出して前記値と比較して、前記比較結果が
一致した場合に前記第１の認証子と第２の記録媒体に記
録する記録内容とを暗号化処理して第２の認証子を生成
し、該第２の認証子を当該第２の記録媒体上に登録する
ことにより、第２の記録媒体にデータを記録する際に、
第１の記録内容の正当性を検証することにより、複数媒
体間のデータの完全性（改竄や廃棄がされていないこ
と）を保証することができる。
ことのできるデータ保存・管理技術を提供する 【解決手段】 第１の記録媒体に記録された記録内容を
暗号化処理して第１の認証子を生成し、該第１の認証子
を前記第１の記録媒体上に登録するステップと、前記第
１の記録媒体の記録内容を暗号化した値と、前記第１の
認証子を読み出して前記値と比較して、前記比較結果が
一致した場合に前記第１の認証子と第２の記録媒体に記
録する記録内容とを暗号化処理して第２の認証子を生成
し、該第２の認証子を当該第２の記録媒体上に登録する
ことにより、第２の記録媒体にデータを記録する際に、
第１の記録内容の正当性を検証することにより、複数媒
体間のデータの完全性（改竄や廃棄がされていないこ
と）を保証することができる。
Description
【０００１】
【発明の属する技術分野】本発明は、光磁気ディスク、
光ディスクまたは磁気ディスク等のデータ書換型または
追記型の大容量記録媒体におけるデータの保存技術に関
する。
光ディスクまたは磁気ディスク等のデータ書換型または
追記型の大容量記録媒体におけるデータの保存技術に関
する。
【０００２】
【発明が解決しようとする課題】病院・官公庁等の情報
のペーパーレス化にともなって、数百メガバイト以上の
大容量記録媒体が注目されている。
のペーパーレス化にともなって、数百メガバイト以上の
大容量記録媒体が注目されている。
【０００３】この中でも特に大容量な光磁気ディスク
（ＭＯ：Magneto-Optic disk）や追記型のＣＤ−Ｒ（Co
mpact-Disk Recordable）が一般への普及度も高く入手
も容易であることから有望視されている。
（ＭＯ：Magneto-Optic disk）や追記型のＣＤ−Ｒ（Co
mpact-Disk Recordable）が一般への普及度も高く入手
も容易であることから有望視されている。
【０００４】しかし、ＭＯはデータの消去・追加が容易
であるため、ＭＯ上に記録されたデータの並び替え、置
き換えまたは削除（これらを「改竄」という）したり、
ドキュメントファイル上の日付データを改竄する等の不
正行為が容易であった。
であるため、ＭＯ上に記録されたデータの並び替え、置
き換えまたは削除（これらを「改竄」という）したり、
ドキュメントファイル上の日付データを改竄する等の不
正行為が容易であった。
【０００５】一方、追記のみが可能なＣＤ−Ｒにして
も、不都合なデータが記録されている媒体のみを廃棄し
てしまったり、ＣＤ−Ｒ上のデータを一旦コンピュータ
上に読み出した後にこれを改竄して別のＣＤ−Ｒに改竄
データを書き込む行為を防止することはできなかった。
も、不都合なデータが記録されている媒体のみを廃棄し
てしまったり、ＣＤ−Ｒ上のデータを一旦コンピュータ
上に読み出した後にこれを改竄して別のＣＤ−Ｒに改竄
データを書き込む行為を防止することはできなかった。
【０００６】上記各不正行為を防止するために、媒体中
に記録されたデータをハッシュ関数を用いて統計処理を
施し、これを認証センタから供給される公開鍵で暗号化
したものをチェックサム（ＣＳ）として同一媒体上のデ
ータ領域とは異なる領域に記録しておき、前記公開鍵に
対応する秘密鍵を用いて前記チェックサム（ＣＳ）を復
号してデータの正当性を保証する方式が考えられてい
た。
に記録されたデータをハッシュ関数を用いて統計処理を
施し、これを認証センタから供給される公開鍵で暗号化
したものをチェックサム（ＣＳ）として同一媒体上のデ
ータ領域とは異なる領域に記録しておき、前記公開鍵に
対応する秘密鍵を用いて前記チェックサム（ＣＳ）を復
号してデータの正当性を保証する方式が考えられてい
た。
【０００７】しかしながら、この方式では同一媒体内で
のデータ改竄はある程度防止できるものの、日付データ
の改竄、不都合な媒体の廃棄、別媒体への改竄データの
書き込み等を防止することはできず、公的記録として一
定年の保存が義務づけられており正当性の保証が必要な
公文書等のデータ記録には適していなかった。
のデータ改竄はある程度防止できるものの、日付データ
の改竄、不都合な媒体の廃棄、別媒体への改竄データの
書き込み等を防止することはできず、公的記録として一
定年の保存が義務づけられており正当性の保証が必要な
公文書等のデータ記録には適していなかった。
【０００８】本発明はこのような問題に鑑みてなされた
ものであり、媒体に記録されたデータの正当性を保証す
ることのできるデータ保存・管理技術を提供するもので
ある。
ものであり、媒体に記録されたデータの正当性を保証す
ることのできるデータ保存・管理技術を提供するもので
ある。
【０００９】
【課題を解決するための手段】本発明の第１の解決手段
は、第１の記録媒体に記録された記録内容を暗号化処理
して第１の認証子を生成し、該第１の認証子を前記第１
の記録媒体上に登録するステップと、前記第１の記録媒
体の記録内容を暗号化した値と、前記第１の認証子を読
み出して前記値と比較するステップと、前記比較結果が
一致した場合に前記第１の認証子と第２の記録媒体に記
録する記録内容とを暗号化処理して第２の認証子を生成
し、該第２の認証子を当該第２の記録媒体上に登録する
ステップとからなる複数の記録媒体上へのデータ記録方
式である。
は、第１の記録媒体に記録された記録内容を暗号化処理
して第１の認証子を生成し、該第１の認証子を前記第１
の記録媒体上に登録するステップと、前記第１の記録媒
体の記録内容を暗号化した値と、前記第１の認証子を読
み出して前記値と比較するステップと、前記比較結果が
一致した場合に前記第１の認証子と第２の記録媒体に記
録する記録内容とを暗号化処理して第２の認証子を生成
し、該第２の認証子を当該第２の記録媒体上に登録する
ステップとからなる複数の記録媒体上へのデータ記録方
式である。
【００１０】前記手段によれば、第２の記録媒体にデー
タを記録する際に、第１の記録内容の正当性を検証する
ことにより、複数媒体間のデータの完全性（改竄や廃棄
がされていないこと）を保証することができる。
タを記録する際に、第１の記録内容の正当性を検証する
ことにより、複数媒体間のデータの完全性（改竄や廃棄
がされていないこと）を保証することができる。
【００１１】第２の解決手段は、前記第２の記録内容に
少なくとも前記第１の記録媒体の記録の累積履歴と、前
記第２の記録媒体の記録の累積履歴とを含んだものであ
る。これにより、記録媒体への累積履歴同士の関連性が
保証され、データの正当性の保証がより確実になる。
少なくとも前記第１の記録媒体の記録の累積履歴と、前
記第２の記録媒体の記録の累積履歴とを含んだものであ
る。これにより、記録媒体への累積履歴同士の関連性が
保証され、データの正当性の保証がより確実になる。
【００１２】第３の解決手段は、前記第１の手段におい
て、第２の記録媒体に記録された記録内容を暗号化した
値と、第２の記録媒体から読み出した認証子とを比較す
ることによって前記第１の記録媒体と前記第２の記録媒
体との間における記録内容の改竄または記録内容の廃棄
の有無を判定するものである。
て、第２の記録媒体に記録された記録内容を暗号化した
値と、第２の記録媒体から読み出した認証子とを比較す
ることによって前記第１の記録媒体と前記第２の記録媒
体との間における記録内容の改竄または記録内容の廃棄
の有無を判定するものである。
【００１３】記録媒体としては、ＭＯ、ＣＤ−ＲＯＭ、
磁気ディスク等あらゆる記録媒体が含まれるが、特に本
発明では、従来書き換え可能な構造であるために公的文
書等の保存文書の格納に適していないとされてきたＭＯ
や磁気ディスクも用いることが可能である。さらに、世
代毎に異なる媒体が用いられる場合にも認証子によって
その媒体の連続性が保証されるため問題はない。
磁気ディスク等あらゆる記録媒体が含まれるが、特に本
発明では、従来書き換え可能な構造であるために公的文
書等の保存文書の格納に適していないとされてきたＭＯ
や磁気ディスクも用いることが可能である。さらに、世
代毎に異なる媒体が用いられる場合にも認証子によって
その媒体の連続性が保証されるため問題はない。
【００１４】第４の解決手段は、第１の記録媒体に記録
された記録内容を暗号化処理して第１の認証子を生成
し、該第１の認証子を前記第１の記録媒体上に登録する
ステップと、前記第１の記録媒体の記録内容を暗号化し
た値と、前記第１の認証子を読み出して前記値と比較す
るステップと、前記比較結果が一致した場合に前記第１
の認証子と第２の記録媒体に記録する記録内容とを暗号
化処理して第２の認証子を生成し、該第２の認証子を当
該第２の記録媒体上に登録するステップとからなるプロ
グラムを格納したプログラム記憶媒体である。
された記録内容を暗号化処理して第１の認証子を生成
し、該第１の認証子を前記第１の記録媒体上に登録する
ステップと、前記第１の記録媒体の記録内容を暗号化し
た値と、前記第１の認証子を読み出して前記値と比較す
るステップと、前記比較結果が一致した場合に前記第１
の認証子と第２の記録媒体に記録する記録内容とを暗号
化処理して第２の認証子を生成し、該第２の認証子を当
該第２の記録媒体上に登録するステップとからなるプロ
グラムを格納したプログラム記憶媒体である。
【００１５】このプログラム記憶媒体は、前述のデータ
を記録するためのＭＯ等の保存媒体とは異なり、ＣＰＭ
ＣＩＡカード等のモジュールで提供することができる。
当該モジュール内に認証子を作成するための暗号化の鍵
情報を格納しておくことにより、秘密性を高めることが
できる。
を記録するためのＭＯ等の保存媒体とは異なり、ＣＰＭ
ＣＩＡカード等のモジュールで提供することができる。
当該モジュール内に認証子を作成するための暗号化の鍵
情報を格納しておくことにより、秘密性を高めることが
できる。
【００１６】
【発明の実施の形態】本発明の実施形態を図に基づいて
説明する。
説明する。
【００１７】
【実施例】まず本発明の概念について図１および図２を
用いて説明する。図１は、媒体としてＭＯを用いた場合
のフォーマット構成を示している。ＭＯは、工場出荷時
に媒体毎に固定的に付与された媒体識別番号（ＭＩＤ）
と、ユーザデータの保存領域（ＤＡＴＡ）と、時間情報
（ＴＩＭＥ）と、媒体の累積履歴情報格納領域（ＬＯ
Ｇ）と、認証子格納領域（ＣＳ）とで構成されている。
用いて説明する。図１は、媒体としてＭＯを用いた場合
のフォーマット構成を示している。ＭＯは、工場出荷時
に媒体毎に固定的に付与された媒体識別番号（ＭＩＤ）
と、ユーザデータの保存領域（ＤＡＴＡ）と、時間情報
（ＴＩＭＥ）と、媒体の累積履歴情報格納領域（ＬＯ
Ｇ）と、認証子格納領域（ＣＳ）とで構成されている。
【００１８】本実施例の特徴は、前記の媒体識別番号
（ＭＩＤ）と、ユーザデータの保存領域（ＤＡＴＡ）
と、時間情報（ＴＩＭＥ）と、媒体の累積履歴情報格納
領域（ＬＯＧ）およびその処理を行う際の時計値をハッ
シュ関数（ＨＡＳＨ）入力として与え、この出力結果を
認証子格納領域（ＣＳ）に登録する点にある。
（ＭＩＤ）と、ユーザデータの保存領域（ＤＡＴＡ）
と、時間情報（ＴＩＭＥ）と、媒体の累積履歴情報格納
領域（ＬＯＧ）およびその処理を行う際の時計値をハッ
シュ関数（ＨＡＳＨ）入力として与え、この出力結果を
認証子格納領域（ＣＳ）に登録する点にある。
【００１９】図２は、図１でデータが格納されたＭＯか
らデータを読み出す場合のデータの正当性を検証する原
理を説明している。すなわち、当該ＭＯからユーザデー
タを読み出す場合には、前記の媒体識別番号（ＭＩＤ）
と、ユーザデータ（ＤＡＴＡ）と、時間情報（ＴＩＭ
Ｅ）と、媒体の累積履歴情報（ＬＯＧ）とをハッシュ関
数処理（ＨＡＳＨ）し、この処理値を認証子格納領域
（ＣＳ）から読み出した認証子と比較して両者値が一致
している場合にはデータの正当性を保証し、不一致であ
る場合には改竄または不正コピーが行われたと判定する
ものである。
らデータを読み出す場合のデータの正当性を検証する原
理を説明している。すなわち、当該ＭＯからユーザデー
タを読み出す場合には、前記の媒体識別番号（ＭＩＤ）
と、ユーザデータ（ＤＡＴＡ）と、時間情報（ＴＩＭ
Ｅ）と、媒体の累積履歴情報（ＬＯＧ）とをハッシュ関
数処理（ＨＡＳＨ）し、この処理値を認証子格納領域
（ＣＳ）から読み出した認証子と比較して両者値が一致
している場合にはデータの正当性を保証し、不一致であ
る場合には改竄または不正コピーが行われたと判定する
ものである。
【００２０】累積履歴情報（ＬＯＧ）の概略を示したも
のが図９である。すなわち、累積履歴情報（ＬＯＧ）に
はドキュメント毎に媒体識別番号（ＭＩＤ）、作成年月
日（ＴＩＭＥ）が記録されている。より具体的には図１
１に示すように、媒体の通番、媒体識別番号（ＭＩ
Ｄ）、作成年月日、作成者、版数および認証識別子が登
録されるようになっている。図９では、説明の便宜のた
め、図９では別領域で設けられている累積履歴情報（Ｌ
ＯＧ）と認証子格納領域（ＣＳ）とを対応させて示して
いる。この認証子（ＣＳ）を用いた媒体管理方法につい
ては後で詳細に説明する。
のが図９である。すなわち、累積履歴情報（ＬＯＧ）に
はドキュメント毎に媒体識別番号（ＭＩＤ）、作成年月
日（ＴＩＭＥ）が記録されている。より具体的には図１
１に示すように、媒体の通番、媒体識別番号（ＭＩ
Ｄ）、作成年月日、作成者、版数および認証識別子が登
録されるようになっている。図９では、説明の便宜のた
め、図９では別領域で設けられている累積履歴情報（Ｌ
ＯＧ）と認証子格納領域（ＣＳ）とを対応させて示して
いる。この認証子（ＣＳ）を用いた媒体管理方法につい
ては後で詳細に説明する。
【００２１】図１０は、複数の媒体間におけるデータ管
理の概念を示している。ＭＯ１のデータ空き領域が無く
なり、次のデータ入力からはＭＯ２を用いる場合、ＭＯ
１の累積履歴情報（ＬＯＧ１）とＭＯ１の累積認証子
（ＣＳｔｏｔ１）は一旦パーソナルコンピュータのハー
ドディスク（ＨＤ）内に記録される。そしてキーボード
から新たなデータ（Ｄ２）が入力されると、このデータ
（Ｄ２）は２番目のＭＯ２のユーザデータ領域に書き込
まれるとともに、ＭＯ２の媒体識別番号（ＭＩＤ２）と
ユーザデータ（Ｄ２）とさらにハードディスク（ＨＤ）
に格納された１枚目のＭＯ１の累積履歴情報（ＬＯＧ
１）と累積認証子（ＣＳｔｏｔ１）を基に累積履歴情報
（ＬＯＧ２）を生成しこれを累積履歴情報領域に格納す
る。また、これと同時にこれらをハッシュ機構（ＨＡＳ
Ｈ）で処理してＭＯ２の認証子（ＣＳｔｏｔ２）を生成
する。このように２枚目のＭＯ２に格納される累積認証
子（ＣＳｔｏｔ２）は１枚目のＭＯ１の累積認証子（Ｃ
Ｓｔｏｔ１）より生成されているため、１枚目のＭＯ１
のドキュメントのいずれかが改竄されていた場合には累
積認証子全体に不整合が生じることになる。
理の概念を示している。ＭＯ１のデータ空き領域が無く
なり、次のデータ入力からはＭＯ２を用いる場合、ＭＯ
１の累積履歴情報（ＬＯＧ１）とＭＯ１の累積認証子
（ＣＳｔｏｔ１）は一旦パーソナルコンピュータのハー
ドディスク（ＨＤ）内に記録される。そしてキーボード
から新たなデータ（Ｄ２）が入力されると、このデータ
（Ｄ２）は２番目のＭＯ２のユーザデータ領域に書き込
まれるとともに、ＭＯ２の媒体識別番号（ＭＩＤ２）と
ユーザデータ（Ｄ２）とさらにハードディスク（ＨＤ）
に格納された１枚目のＭＯ１の累積履歴情報（ＬＯＧ
１）と累積認証子（ＣＳｔｏｔ１）を基に累積履歴情報
（ＬＯＧ２）を生成しこれを累積履歴情報領域に格納す
る。また、これと同時にこれらをハッシュ機構（ＨＡＳ
Ｈ）で処理してＭＯ２の認証子（ＣＳｔｏｔ２）を生成
する。このように２枚目のＭＯ２に格納される累積認証
子（ＣＳｔｏｔ２）は１枚目のＭＯ１の累積認証子（Ｃ
Ｓｔｏｔ１）より生成されているため、１枚目のＭＯ１
のドキュメントのいずれかが改竄されていた場合には累
積認証子全体に不整合が生じることになる。
【００２２】図３は、本実施例において、ＭＯにユーザ
ーデータを書き込む際に必要なハードウエアの機能ブロ
ック構成を示している。本実施例のハードウエアは、既
存のパーソナルコンピュータ（ＰＣ）あるいはオフィス
コンピュータで実施することが可能であり、ＭＯドライ
ブ装置およびＰＣＭＣＩＡカードスロットを有している
ことが好ましい。
ーデータを書き込む際に必要なハードウエアの機能ブロ
ック構成を示している。本実施例のハードウエアは、既
存のパーソナルコンピュータ（ＰＣ）あるいはオフィス
コンピュータで実施することが可能であり、ＭＯドライ
ブ装置およびＰＣＭＣＩＡカードスロットを有している
ことが好ましい。
【００２３】図３ではパーソナルコンピュータのキーボ
ード（ＫＥＹ）から文字データが入力された際のＭＯへ
の書き込みおよび認証子の生成機能を示している。認証
子の生成は、ＰＣＭＣＩＡカード等のモジュール（ＰＣ
ＭＯＤ）で提供されることが望ましい。このモジュール
（ＰＣＭＯＤ）には絶対時刻で動作されその時計情報の
改変が不可能なタンパフリー時計と、ＤＥＳ（Data Enc
ryption Standard）とＥＯＲ（Exclusive OR gate）と
署名鍵とからなるハッシュ機構（ＨＡＳＨ）とで構成さ
れている。前記ＤＥＳは、たとえばFIPS'PUB社製の「46
DATA ENCRYPPTION STANDARD NIST」チップを用いること
ができる。
ード（ＫＥＹ）から文字データが入力された際のＭＯへ
の書き込みおよび認証子の生成機能を示している。認証
子の生成は、ＰＣＭＣＩＡカード等のモジュール（ＰＣ
ＭＯＤ）で提供されることが望ましい。このモジュール
（ＰＣＭＯＤ）には絶対時刻で動作されその時計情報の
改変が不可能なタンパフリー時計と、ＤＥＳ（Data Enc
ryption Standard）とＥＯＲ（Exclusive OR gate）と
署名鍵とからなるハッシュ機構（ＨＡＳＨ）とで構成さ
れている。前記ＤＥＳは、たとえばFIPS'PUB社製の「46
DATA ENCRYPPTION STANDARD NIST」チップを用いること
ができる。
【００２４】なお、ＤＥＳの暗号および認証については
「ＩＳＯ ８７３１−１」を適用することができる。ハ
ッシュ機構（ＨＡＳＨ）の動作フローを示したものが図
４である。
「ＩＳＯ ８７３１−１」を適用することができる。ハ
ッシュ機構（ＨＡＳＨ）の動作フローを示したものが図
４である。
【００２５】同図を用いてｎブロックのデータに対して
認証子を生成する場合を説明する。まず、時刻Ｔ１の入
力データＤ１はＤＥＳにより暗号化処理され出力Ｃ１と
なる。次にＥＯＲは、このＣ１と時刻Ｔ２に入力される
データＤ２との排他的論理和をとりこの結果を再度ＤＥ
Ｓに入力する。この出力はＣ２としてさらに次の時刻Ｔ
３に入力されるデータＤ３と排他的論理和をとられＤＥ
Ｓで処理され出力Ｃ３となる。このようにＤＥＳに対し
て順次フィードバック入力を繰り返して最終時刻Ｔｎに
入力されるＤｎと、時刻Ｔｎ−１に帰還されたＣｎ−１
との排他的論理和をとりこの出力Ｃｎの上位３２ビット
をトランケート（図３では図示せず）により取り出して
認証子（ＣＳｎ）を得る。
認証子を生成する場合を説明する。まず、時刻Ｔ１の入
力データＤ１はＤＥＳにより暗号化処理され出力Ｃ１と
なる。次にＥＯＲは、このＣ１と時刻Ｔ２に入力される
データＤ２との排他的論理和をとりこの結果を再度ＤＥ
Ｓに入力する。この出力はＣ２としてさらに次の時刻Ｔ
３に入力されるデータＤ３と排他的論理和をとられＤＥ
Ｓで処理され出力Ｃ３となる。このようにＤＥＳに対し
て順次フィードバック入力を繰り返して最終時刻Ｔｎに
入力されるＤｎと、時刻Ｔｎ−１に帰還されたＣｎ−１
との排他的論理和をとりこの出力Ｃｎの上位３２ビット
をトランケート（図３では図示せず）により取り出して
認証子（ＣＳｎ）を得る。
【００２６】この認証子（ＣＳｎ）はタンパフリー時計
から得られた時間情報（ＴＩＭＥ）とともに各ドキュメ
ント毎にＭＯ内に格納される。また、前記認証子（ＣＳ
ｎ）は、モジュール（ＰＣＭＯＤ）内の認証子格納メモ
リに順次蓄積され累積認証子（ＣＳｔｏｔ）が生成され
る。
から得られた時間情報（ＴＩＭＥ）とともに各ドキュメ
ント毎にＭＯ内に格納される。また、前記認証子（ＣＳ
ｎ）は、モジュール（ＰＣＭＯＤ）内の認証子格納メモ
リに順次蓄積され累積認証子（ＣＳｔｏｔ）が生成され
る。
【００２７】図６は、累積認証子（ＣＳｔｏｔ）の生成
に必要な機能をブロック図で示したものである。図６に
示すように、入力切替制御信号（１）がセレクタ２（Ｓ
ＥＬ２）に入力され媒体識別番号（ＭＩＤ）、ユーザデ
ータ（ＤＡＴＡ）、時間情報（ＴＩＭＥ）等のデータが
入力されると、前述のハッシュ機構（ＨＡＳＨ）により
ハッシュ処理がなされ、認証子（ＣＳ）が出力される。
この認証子（ＣＳ）は、セレクタ１（ＳＥＬ１）への出
力切替制御信号（２）によりデータストローブ回路（Ｄ
ＳＣ）に出力される。ＣＳカウンタ（ＣＳＣＴ）は、デ
ータストローブ回路（ＤＳＣ）より認証子（ＣＳ）が入
力される度にカウント値をインクリメント（加算）して
比較器（ＣＯＭＰ）に出力する。比較器（ＣＯＭＰ）で
は、認証子（ＣＳ）の入力がある度にそのカウント値を
保有する設定値（ｎ）と比較する。そしてこの比較器
（ＣＯＭＰ）を通過した認証子（ＣＳ）は、アドレスカ
ウンタ（ＡＤＣＴ）によってアドレス付けされた認証子
格納メモリ内に格納される。
に必要な機能をブロック図で示したものである。図６に
示すように、入力切替制御信号（１）がセレクタ２（Ｓ
ＥＬ２）に入力され媒体識別番号（ＭＩＤ）、ユーザデ
ータ（ＤＡＴＡ）、時間情報（ＴＩＭＥ）等のデータが
入力されると、前述のハッシュ機構（ＨＡＳＨ）により
ハッシュ処理がなされ、認証子（ＣＳ）が出力される。
この認証子（ＣＳ）は、セレクタ１（ＳＥＬ１）への出
力切替制御信号（２）によりデータストローブ回路（Ｄ
ＳＣ）に出力される。ＣＳカウンタ（ＣＳＣＴ）は、デ
ータストローブ回路（ＤＳＣ）より認証子（ＣＳ）が入
力される度にカウント値をインクリメント（加算）して
比較器（ＣＯＭＰ）に出力する。比較器（ＣＯＭＰ）で
は、認証子（ＣＳ）の入力がある度にそのカウント値を
保有する設定値（ｎ）と比較する。そしてこの比較器
（ＣＯＭＰ）を通過した認証子（ＣＳ）は、アドレスカ
ウンタ（ＡＤＣＴ）によってアドレス付けされた認証子
格納メモリ内に格納される。
【００２８】前記の比較器（ＣＯＭＰ）において通過す
る認証値（ＣＳ）の数値が設定値となった場合には、ゲ
ート回路（ＧＡＴＥ）に対して開放指示信号が出力され
る。これと同時にセレクタ２（ＳＥＬ２）に対して入力
切替制御信号（１）が与えられ、今度はゲート回路（Ｇ
ＡＴＥ）側の入力をセレクタ２（ＳＥＬ２）に読み込む
指示がなされる。これによって、認証子格納メモリに蓄
積されていた認証子（ＣＳ１〜ｎ）はハッシュ機構（Ｈ
ＡＳＨ）に入力されて、ハッシュ処理が行われる。
る認証値（ＣＳ）の数値が設定値となった場合には、ゲ
ート回路（ＧＡＴＥ）に対して開放指示信号が出力され
る。これと同時にセレクタ２（ＳＥＬ２）に対して入力
切替制御信号（１）が与えられ、今度はゲート回路（Ｇ
ＡＴＥ）側の入力をセレクタ２（ＳＥＬ２）に読み込む
指示がなされる。これによって、認証子格納メモリに蓄
積されていた認証子（ＣＳ１〜ｎ）はハッシュ機構（Ｈ
ＡＳＨ）に入力されて、ハッシュ処理が行われる。
【００２９】次に、セレクタ１に対して出力切替制御信
号（２）が与えられて、出力方路が切り替えられ、ハッ
シュ処理が完了した認証子データは、累積認証子（ＣＳ
ｔｏｔ）として出力される。そしてこの累積認証子（Ｃ
Ｓｔｏｔ）はＭＯ内に格納される。
号（２）が与えられて、出力方路が切り替えられ、ハッ
シュ処理が完了した認証子データは、累積認証子（ＣＳ
ｔｏｔ）として出力される。そしてこの累積認証子（Ｃ
Ｓｔｏｔ）はＭＯ内に格納される。
【００３０】図７は、図６における累積認証子（ＣＳｔ
ｏｔ）の生成のための各信号のタイミングを示したもの
である。データストローブ回路（ＤＳＣ）からストロー
ブ信号（＃１）が出力されると、認証子データ（ＣＳ）
がＣＳカウンタ（ＣＳＣＴ）に入力されるとともに、カ
ウンタスタートパルスが発生する。そしてＣＳカウンタ
（ＣＳＣＴ）では認証子データ（ＣＳ）の入力毎にカウ
ント値をインクリメント（＋１）しながらこのカウント
値を設定値（ｎ）と比較する。そして、認証子データ
（ＣＳ）が設定値（ｎ）に達するとカウンタストップパ
ルスを発生し、ゲート回路（ＧＡＴＥ）に対して累積認
証子（ＣＳｔｏｔ）の出力を指示するようになってい
る。
ｏｔ）の生成のための各信号のタイミングを示したもの
である。データストローブ回路（ＤＳＣ）からストロー
ブ信号（＃１）が出力されると、認証子データ（ＣＳ）
がＣＳカウンタ（ＣＳＣＴ）に入力されるとともに、カ
ウンタスタートパルスが発生する。そしてＣＳカウンタ
（ＣＳＣＴ）では認証子データ（ＣＳ）の入力毎にカウ
ント値をインクリメント（＋１）しながらこのカウント
値を設定値（ｎ）と比較する。そして、認証子データ
（ＣＳ）が設定値（ｎ）に達するとカウンタストップパ
ルスを発生し、ゲート回路（ＧＡＴＥ）に対して累積認
証子（ＣＳｔｏｔ）の出力を指示するようになってい
る。
【００３１】以上説明したように、認証子（ＣＳ）はド
キュメントのデータ入力毎にフィードバック処理されて
新規なドキュメント毎に生成されていく。そして、ＭＯ
内のユーザデータ領域の空き領域が無くなる段階で各ド
キュメント毎の認証子（ＣＳ）とは異なる、ＭＯ単位で
の累積認証子（ＣＳｔｏｔ）が生成される。
キュメントのデータ入力毎にフィードバック処理されて
新規なドキュメント毎に生成されていく。そして、ＭＯ
内のユーザデータ領域の空き領域が無くなる段階で各ド
キュメント毎の認証子（ＣＳ）とは異なる、ＭＯ単位で
の累積認証子（ＣＳｔｏｔ）が生成される。
【００３２】図５は、本実施例において、ＭＯからユー
ザデータを読み出す際に必要なハードウエアの機能ブロ
ック構成を示している。この場合には、ＭＯから読み出
した媒体識別番号（ＭＩＤ）と、各ドキュメントのユー
ザデータ（ＤＡＴＡ）と、時間情報（ＴＩＭＥ）を読み
出し、これらをハッシュ機構（ＨＡＳＨ）で処理する。
このハッシュ機構（ＨＡＳＨ）については図３で説明し
たものと同様であるのでここでは説明は省略する。
ザデータを読み出す際に必要なハードウエアの機能ブロ
ック構成を示している。この場合には、ＭＯから読み出
した媒体識別番号（ＭＩＤ）と、各ドキュメントのユー
ザデータ（ＤＡＴＡ）と、時間情報（ＴＩＭＥ）を読み
出し、これらをハッシュ機構（ＨＡＳＨ）で処理する。
このハッシュ機構（ＨＡＳＨ）については図３で説明し
たものと同様であるのでここでは説明は省略する。
【００３３】次に、各ドキュメントの認証子（ＣＳ）と
累積認証子（ＣＳｔｏｔ）とが読み出されこれが前述の
ハッシュ機構（ＨＡＳＨ）の出力と比較器（ＣＯＭＰ）
で比較される。そして比較結果が一致していた場合には
当該ユーザデータ（ＤＡＴＡ）は改竄等の不正操作がな
されていない正当なデータとしてＣＲＴディスプレイな
どの表示器（ＤＩＳＰ）に表示されることになる。
累積認証子（ＣＳｔｏｔ）とが読み出されこれが前述の
ハッシュ機構（ＨＡＳＨ）の出力と比較器（ＣＯＭＰ）
で比較される。そして比較結果が一致していた場合には
当該ユーザデータ（ＤＡＴＡ）は改竄等の不正操作がな
されていない正当なデータとしてＣＲＴディスプレイな
どの表示器（ＤＩＳＰ）に表示されることになる。
【００３４】図８は、各ドキュメントの認証子（ＣＳ
１，ＣＳ２，ＣＳ３・・・ＣＳｋ）と累積認証子（ＣＳ
ｔｏｔ）との関係を示している。各ドキュメントの認証
子（ＣＳ）から生成される累積認証子（ＣＳｔｏｔ）は
一種のデジタル署名としての機能を有しており、当該Ｍ
Ｏでの不正な改竄が行われていない保証を得るための手
段として機能している。
１，ＣＳ２，ＣＳ３・・・ＣＳｋ）と累積認証子（ＣＳ
ｔｏｔ）との関係を示している。各ドキュメントの認証
子（ＣＳ）から生成される累積認証子（ＣＳｔｏｔ）は
一種のデジタル署名としての機能を有しており、当該Ｍ
Ｏでの不正な改竄が行われていない保証を得るための手
段として機能している。
【００３５】次に、認証子（ＣＳ）および累積認証子
（ＣＳｔｏｔ）の生成によるドキュメント管理、媒体間
の連携管理方法についてさらに詳細に説明する。図１１
は、累積履歴情報（ＬＯＧ）の一例であり、３枚のＭＯ
に順次データが書き込まれた例を示している。
（ＣＳｔｏｔ）の生成によるドキュメント管理、媒体間
の連携管理方法についてさらに詳細に説明する。図１１
は、累積履歴情報（ＬＯＧ）の一例であり、３枚のＭＯ
に順次データが書き込まれた例を示している。
【００３６】１番目のＭＯには媒体識別番号（ＭＩＤ）
として「２１２５」が付与されており、この番号は工場
出荷時に固定的な番号として媒体にスタンピングされて
いる。
として「２１２５」が付与されており、この番号は工場
出荷時に固定的な番号として媒体にスタンピングされて
いる。
【００３７】この１番目のＭＯ（ＭＩＤ＝２１２５）に
は１９９６年１２月４日に作成者Ａが作成したドキュメ
ントが「版数＝１」として登録され、さらに１９９６年
１２月１０日に同じユーザが作成（更新）したドキュメ
ントが「版数＝２」として登録されている。
は１９９６年１２月４日に作成者Ａが作成したドキュメ
ントが「版数＝１」として登録され、さらに１９９６年
１２月１０日に同じユーザが作成（更新）したドキュメ
ントが「版数＝２」として登録されている。
【００３８】前者のドキュメントには「４Ｆ５Ｅ１６０
１」という認証子（ＣＳ）が付与されており、後者のド
キュメントには前者の認証子（ＣＳ）に基づいて生成さ
れた「８６９Ｂ２４ＦＦ」という認証子（ＣＳ）が付与
されている。これらの認証子（ＣＳ）の生成方法につい
ては前述の通りである。
１」という認証子（ＣＳ）が付与されており、後者のド
キュメントには前者の認証子（ＣＳ）に基づいて生成さ
れた「８６９Ｂ２４ＦＦ」という認証子（ＣＳ）が付与
されている。これらの認証子（ＣＳ）の生成方法につい
ては前述の通りである。
【００３９】そしてこの１番目のＭＯ（ＭＩＤ＝２１２
５）は前記２つのドキュメントの登録によって空き領域
が限界になっており、当該ＭＯの累積認証子（ＣＳｔｏ
ｔ）として「９６８１１ＤＦ０」が付与されている。
５）は前記２つのドキュメントの登録によって空き領域
が限界になっており、当該ＭＯの累積認証子（ＣＳｔｏ
ｔ）として「９６８１１ＤＦ０」が付与されている。
【００４０】２番目のＭＯ（ＭＩＤ＝１００３）の最初
に登録されるドキュメント（１９９７年１月１１日付）
には前記１番目のＭＯの累積認証子「９６８１１ＤＦ
０」に基づいて生成された新しい認証子「７７２ＤＡ６
９９」が付与されている。
に登録されるドキュメント（１９９７年１月１１日付）
には前記１番目のＭＯの累積認証子「９６８１１ＤＦ
０」に基づいて生成された新しい認証子「７７２ＤＡ６
９９」が付与されている。
【００４１】そして、この２番目のＭＯ（ＭＩＤ＝１０
０３）も４つのドキュメントを格納した段階で空き領域
が限界となり、累積認証子（ＣＳｔｏｔ）として「４７
８２１ＡＣ３」が登録され、その後のドキュメント（１
９９７年２月１日付）は３番目のＭＯ（ＭＩＤ＝２１０
８）に登録されている。
０３）も４つのドキュメントを格納した段階で空き領域
が限界となり、累積認証子（ＣＳｔｏｔ）として「４７
８２１ＡＣ３」が登録され、その後のドキュメント（１
９９７年２月１日付）は３番目のＭＯ（ＭＩＤ＝２１０
８）に登録されている。
【００４２】ここで、各媒体の累積履歴情報格納領域
（ＬＯＧ）には、当該媒体自身へのドキュメントの登録
履歴と一世代前の媒体の累積履歴が登録されるようにな
っている。つまり、２番目のＭＯ（ＭＩＤ＝１００３）
には１番目のＭＯ（ＭＩＤ＝２１２５）と２番目のＭＯ
（ＭＩＤ＝１００３）の登録履歴が格納されている。同
様に、３番目のＭＯ（ＭＩＤ＝２１０８）には２番目の
ＭＯ（ＭＩＤ＝１００３）の登録履歴と３番目のＭＯ
（ＭＩＤ＝２１０８）の登録履歴とが格納される。
（ＬＯＧ）には、当該媒体自身へのドキュメントの登録
履歴と一世代前の媒体の累積履歴が登録されるようにな
っている。つまり、２番目のＭＯ（ＭＩＤ＝１００３）
には１番目のＭＯ（ＭＩＤ＝２１２５）と２番目のＭＯ
（ＭＩＤ＝１００３）の登録履歴が格納されている。同
様に、３番目のＭＯ（ＭＩＤ＝２１０８）には２番目の
ＭＯ（ＭＩＤ＝１００３）の登録履歴と３番目のＭＯ
（ＭＩＤ＝２１０８）の登録履歴とが格納される。
【００４３】これらの１番目〜３番目のＭＯの累積履歴
情報（ＬＯＧ）を中心としたフォーマット構成を示した
ものが図１２〜１４である。すなわち、図１２のＭＯ
（ＭＩＤ＝２１２５）の累積履歴情報（ＬＯＧ）には、
自身（ＭＩＤ＝２１２５）に登録されたドキュメントの
履歴のみが登録されている。これに対して、図１３のＭ
Ｏ（ＭＩＤ＝１００３）の累積履歴情報（ＬＯＧ）に
は、当該ＭＯからみて一世代前に当たるＭＯ（ＭＩＤ＝
２１２５）の累積履歴情報と、自身（ＭＩＤ＝１００
３）の累積履歴情報の双方が登録されている。
情報（ＬＯＧ）を中心としたフォーマット構成を示した
ものが図１２〜１４である。すなわち、図１２のＭＯ
（ＭＩＤ＝２１２５）の累積履歴情報（ＬＯＧ）には、
自身（ＭＩＤ＝２１２５）に登録されたドキュメントの
履歴のみが登録されている。これに対して、図１３のＭ
Ｏ（ＭＩＤ＝１００３）の累積履歴情報（ＬＯＧ）に
は、当該ＭＯからみて一世代前に当たるＭＯ（ＭＩＤ＝
２１２５）の累積履歴情報と、自身（ＭＩＤ＝１００
３）の累積履歴情報の双方が登録されている。
【００４４】また、同様に図１４のＭＯ（ＭＩＤ＝２１
０８）の累積履歴情報（ＬＯＧ）には、当該ＭＯからみ
て一世代前に当たるＭＯ（ＭＩＤ＝１００３）の累積履
歴情報と、自身（ＭＩＤ＝２１０８）の累積履歴情報の
双方が登録されている。
０８）の累積履歴情報（ＬＯＧ）には、当該ＭＯからみ
て一世代前に当たるＭＯ（ＭＩＤ＝１００３）の累積履
歴情報と、自身（ＭＩＤ＝２１０８）の累積履歴情報の
双方が登録されている。
【００４５】図１５〜１８は複数の媒体間を累積履歴情
報（ＬＯＧ）と累積認証子（ＣＳｔｏｔ）で処理するた
めのフロー図である。まず、ＭＯが図示しないＭＯドラ
イブ装置に装着されると、当該ＭＯが保存目的のもので
あるか否かが判定される（ステップ１５０１）。この判
定手法は、たとえば保存目的のＭＯにはＭＯ上の管理エ
リアの所定アドレスにフラグを立てておく等の処理によ
り簡単に実現できる。また、ユーザがＭＯの初期化毎に
定義してもよい。そして、当該ＭＯが保存目的ではない
場合には以降に述べる管理が不要であるので、一般的な
媒体処理（データの読み書きを制限しない処理）を行う
（１５０３）。
報（ＬＯＧ）と累積認証子（ＣＳｔｏｔ）で処理するた
めのフロー図である。まず、ＭＯが図示しないＭＯドラ
イブ装置に装着されると、当該ＭＯが保存目的のもので
あるか否かが判定される（ステップ１５０１）。この判
定手法は、たとえば保存目的のＭＯにはＭＯ上の管理エ
リアの所定アドレスにフラグを立てておく等の処理によ
り簡単に実現できる。また、ユーザがＭＯの初期化毎に
定義してもよい。そして、当該ＭＯが保存目的ではない
場合には以降に述べる管理が不要であるので、一般的な
媒体処理（データの読み書きを制限しない処理）を行う
（１５０３）。
【００４６】前記ステップ１５０１において保存目的の
媒体である場合には、当該ＭＯがドキュメントを登録す
るための新規なものであるか否かを判定する（１５０
２）。具体的には当該ＭＯに累積認証子（ＣＳｔｏｔ）
が存在するか否か、または当該ＭＯ上にドキュメントが
１つでも登録されているか否かによって判定可能であ
る。
媒体である場合には、当該ＭＯがドキュメントを登録す
るための新規なものであるか否かを判定する（１５０
２）。具体的には当該ＭＯに累積認証子（ＣＳｔｏｔ）
が存在するか否か、または当該ＭＯ上にドキュメントが
１つでも登録されているか否かによって判定可能であ
る。
【００４７】そして、新規な媒体でない場合、すなわち
既にドキュメントが登録されている媒体である場合に
は、新たなドキュメントを登録するための空き領域が有
るか否かを判定する（１５０５）。そして、空き領域が
不足している場合には容量不足通知をＣＲＴディスプレ
イなどの表示器（ＤＩＳＰ）に表示して処理を終了す
る。
既にドキュメントが登録されている媒体である場合に
は、新たなドキュメントを登録するための空き領域が有
るか否かを判定する（１５０５）。そして、空き領域が
不足している場合には容量不足通知をＣＲＴディスプレ
イなどの表示器（ＤＩＳＰ）に表示して処理を終了す
る。
【００４８】ステップ１５０２において、装着されたＭ
Ｏが新規なものである場合には、当該パーソナルコンピ
ュータのハードディスク装置あるいはメインメモリ等の
ワーク媒体上に一世代前の媒体の累積履歴情報（ＬＯ
Ｇ）を一旦格納する（１５０４）。このステップは、新
たなＭＯを装着される度に、表示器（ＤＩＳＰ）に一世
代前のＭＯの装着を促す表示を行い、一世代前のＭＯを
ＭＯドライブ装置に装着させて前世代の累積履歴情報
（ＬＯＧ）を獲得するようにしてもよい。
Ｏが新規なものである場合には、当該パーソナルコンピ
ュータのハードディスク装置あるいはメインメモリ等の
ワーク媒体上に一世代前の媒体の累積履歴情報（ＬＯ
Ｇ）を一旦格納する（１５０４）。このステップは、新
たなＭＯを装着される度に、表示器（ＤＩＳＰ）に一世
代前のＭＯの装着を促す表示を行い、一世代前のＭＯを
ＭＯドライブ装置に装着させて前世代の累積履歴情報
（ＬＯＧ）を獲得するようにしてもよい。
【００４９】次に、前記一世代前のＭＯの累積履歴情報
（ＬＯＧ）から累積認証子（ＣＳｔｏｔ）が得られるか
否かを判定し（１５０７）、これが得られない場合には
一世代前の累積履歴情報（ＬＯＧ）をワーク媒体上に再
度書き込み当該書き込み内容から累積認証子（ＣＳｔｏ
ｔ）を生成する（１５０８）。
（ＬＯＧ）から累積認証子（ＣＳｔｏｔ）が得られるか
否かを判定し（１５０７）、これが得られない場合には
一世代前の累積履歴情報（ＬＯＧ）をワーク媒体上に再
度書き込み当該書き込み内容から累積認証子（ＣＳｔｏ
ｔ）を生成する（１５０８）。
【００５０】その後は、データの作成処理か（図１８に
移行）、ＭＯ上に作成されたデータの認証子の作成か
（図１６に移行）、あるいはＭＯ上で改竄がなされてい
ないかどうかの検証処理か（図１７に移行）によって処
理が異なる（１５０９〜１５１３）。
移行）、ＭＯ上に作成されたデータの認証子の作成か
（図１６に移行）、あるいはＭＯ上で改竄がなされてい
ないかどうかの検証処理か（図１７に移行）によって処
理が異なる（１５０９〜１５１３）。
【００５１】新たなデータ作成、すなわち新しいドキュ
メントをＭＯに登録する場合（図１８）、まずキーボー
ド（ＫＥＹ）あるいは別媒体から入力されたデータは一
旦パーソナルコンピュータのワーク媒体（ハードディス
ク）に書き込まれる（１８０１）。
メントをＭＯに登録する場合（図１８）、まずキーボー
ド（ＫＥＹ）あるいは別媒体から入力されたデータは一
旦パーソナルコンピュータのワーク媒体（ハードディス
ク）に書き込まれる（１８０１）。
【００５２】そして、当該作成データを保存媒体（Ｍ
Ｏ）に書き込む指示がなされると（１８０２）、その時
の時間情報がタンパフリー時計より自動発行され、作成
データの末尾に挿入されるとともに、ハッシュ機構（Ｈ
ＡＳＨ）に入力される（１８０３）。
Ｏ）に書き込む指示がなされると（１８０２）、その時
の時間情報がタンパフリー時計より自動発行され、作成
データの末尾に挿入されるとともに、ハッシュ機構（Ｈ
ＡＳＨ）に入力される（１８０３）。
【００５３】次に、パーソナルコンピュータ上におい
て、媒体識別番号（ＭＩＤ）、データ作成者、版数が自
動生成されこれらの情報が累積履歴情報（ＬＯＧ）とし
て当該ＭＯに書き込まれる（１８０４）。
て、媒体識別番号（ＭＩＤ）、データ作成者、版数が自
動生成されこれらの情報が累積履歴情報（ＬＯＧ）とし
て当該ＭＯに書き込まれる（１８０４）。
【００５４】次に、パーソナルコンピュータ上に媒体識
別番号（ＭＩＤ）と、作成されたデータ（ＤＡＴＡ）
と、時間情報（ＴＩＭＥ）と累積履歴情報（ＬＯＧ）と
が読み取られ（１８０５）これらがハッシュ機構（ＨＡ
ＳＨ）で処理（１８０６）されて認証子（ＣＳ）として
当該ＭＯに書き込まれる（１８０７）。
別番号（ＭＩＤ）と、作成されたデータ（ＤＡＴＡ）
と、時間情報（ＴＩＭＥ）と累積履歴情報（ＬＯＧ）と
が読み取られ（１８０５）これらがハッシュ機構（ＨＡ
ＳＨ）で処理（１８０６）されて認証子（ＣＳ）として
当該ＭＯに書き込まれる（１８０７）。
【００５５】このような図１８に示した一連の処理は図
３で説明したハードウエア構成により実現される。一
方、既にＭＯ上に作成されたデータに対して認証子（Ｃ
Ｓ）または累積認証子（ＣＳｔｏｔ）を付与する場合に
は図１６に示すフローによる。
３で説明したハードウエア構成により実現される。一
方、既にＭＯ上に作成されたデータに対して認証子（Ｃ
Ｓ）または累積認証子（ＣＳｔｏｔ）を付与する場合に
は図１６に示すフローによる。
【００５６】すなわち、パーソナルコンピュータ上のワ
ーク媒体上に媒体識別番号（ＭＩＤ）と、作成されたデ
ータ（ＤＡＴＡ）と、時間情報（ＴＩＭＥ）と累積履歴
情報（ＬＯＧ）とを読み込み（１６０１）、これらをハ
ッシュ機構（ＨＡＳＨ）で処理（１６０２）して得られ
た認証子（ＣＳ）を当該ＭＯに書き込む（１６０３）。
このような図１６に示した処理は登録したデータを恒久
的に保存するための署名処理としての意味がある。
ーク媒体上に媒体識別番号（ＭＩＤ）と、作成されたデ
ータ（ＤＡＴＡ）と、時間情報（ＴＩＭＥ）と累積履歴
情報（ＬＯＧ）とを読み込み（１６０１）、これらをハ
ッシュ機構（ＨＡＳＨ）で処理（１６０２）して得られ
た認証子（ＣＳ）を当該ＭＯに書き込む（１６０３）。
このような図１６に示した処理は登録したデータを恒久
的に保存するための署名処理としての意味がある。
【００５７】既にＭＯ上に作成されたデータが改竄され
ていないかという正当性の検証は図１７に示したフロー
により行うことができる。この処理を実現するハードウ
エア構成は図５で説明した通りである。
ていないかという正当性の検証は図１７に示したフロー
により行うことができる。この処理を実現するハードウ
エア構成は図５で説明した通りである。
【００５８】すなわち、検証対象となるＭＯがＭＯドラ
イブ装置に装着されると、まず媒体識別番号（ＭＩＤ）
と、作成データ（ＤＡＴＡ）と、時間情報（ＴＩＭＥ）
と累積履歴情報（ＬＯＧ）とがワーク媒体上に読み出さ
れて（１７０１）、これらがハッシュ機構（ＨＡＳＨ）
により処理される（１７０２）。この処理結果値と認証
子（ＣＳ）および累積認証子（ＣＳｔｏｔ）の値が比較
器（ＣＯＭＰ）で比較して（１７０３）両値が一致して
いる場合には改竄なし、すなわちデータは正当であると
表示器（ＤＩＳＰ）に表示する。一方、両値が不一致で
ある場合にはデータ（ＤＡＴＡ）または時間情報（ＴＩ
ＭＥ）の改竄、または中間媒体の廃棄があったものとし
て不正である旨を表示する（１７０４）。
イブ装置に装着されると、まず媒体識別番号（ＭＩＤ）
と、作成データ（ＤＡＴＡ）と、時間情報（ＴＩＭＥ）
と累積履歴情報（ＬＯＧ）とがワーク媒体上に読み出さ
れて（１７０１）、これらがハッシュ機構（ＨＡＳＨ）
により処理される（１７０２）。この処理結果値と認証
子（ＣＳ）および累積認証子（ＣＳｔｏｔ）の値が比較
器（ＣＯＭＰ）で比較して（１７０３）両値が一致して
いる場合には改竄なし、すなわちデータは正当であると
表示器（ＤＩＳＰ）に表示する。一方、両値が不一致で
ある場合にはデータ（ＤＡＴＡ）または時間情報（ＴＩ
ＭＥ）の改竄、または中間媒体の廃棄があったものとし
て不正である旨を表示する（１７０４）。
【００５９】図１９および図２０は、データ作成の際の
ＭＯフォーマット上への格納およびモジュールの機能ブ
ロック構成を示している。すなわち、新たにデータ作成
を行う場合には、媒体格納残量があることがソフトウエ
ア的に判定されると追記録・署名検証モジュールより媒
体識別番号（ＭＩＤ＝２１２５）と、版数（００１）と
データ（ＤＡＴＡ＝Ｄ１１）が読み出され、これに時間
情報（ＴＩＭＥ）が加えられてハッシュ処理がなされて
認証子（ＣＳ＝４Ｆ５Ｅ１６０１）が出力される。
ＭＯフォーマット上への格納およびモジュールの機能ブ
ロック構成を示している。すなわち、新たにデータ作成
を行う場合には、媒体格納残量があることがソフトウエ
ア的に判定されると追記録・署名検証モジュールより媒
体識別番号（ＭＩＤ＝２１２５）と、版数（００１）と
データ（ＤＡＴＡ＝Ｄ１１）が読み出され、これに時間
情報（ＴＩＭＥ）が加えられてハッシュ処理がなされて
認証子（ＣＳ＝４Ｆ５Ｅ１６０１）が出力される。
【００６０】図２１および図２２は、同一ＭＯ上でデー
タを追記録する際のＭＯフォーマット上への格納および
モジュールの機能ブロック構成を示している。同一ＭＯ
上でデータを追記録する場合には、媒体格納残量がある
ことがソフトウエア的に判定されると追記録・署名検証
モジュールより媒体識別番号（ＭＩＤ＝２１２５）と、
版数（００１）とデータ（ＤＡＴＡ＝Ｄ１１）と累積履
歴情報（ＬＯＧ）と認証子（４Ｆ５Ｅ１６０１）とが読
み出され、これらにハッシュ処理がなされる。そして、
ハッシュ処理値と前記認証子（４Ｆ５Ｅ１６０１）とが
比較器で比較されて両者が一致している場合には従前の
データが改竄されていないとして版数がインクリメント
（＋１）される。そして同一ＭＯ上の新たな領域にデー
タ、累積履歴（ＬＯＧ）および新たな認証子が登録され
ていく。
タを追記録する際のＭＯフォーマット上への格納および
モジュールの機能ブロック構成を示している。同一ＭＯ
上でデータを追記録する場合には、媒体格納残量がある
ことがソフトウエア的に判定されると追記録・署名検証
モジュールより媒体識別番号（ＭＩＤ＝２１２５）と、
版数（００１）とデータ（ＤＡＴＡ＝Ｄ１１）と累積履
歴情報（ＬＯＧ）と認証子（４Ｆ５Ｅ１６０１）とが読
み出され、これらにハッシュ処理がなされる。そして、
ハッシュ処理値と前記認証子（４Ｆ５Ｅ１６０１）とが
比較器で比較されて両者が一致している場合には従前の
データが改竄されていないとして版数がインクリメント
（＋１）される。そして同一ＭＯ上の新たな領域にデー
タ、累積履歴（ＬＯＧ）および新たな認証子が登録され
ていく。
【００６１】図２３および図２４は、同一ＭＯ上でデー
タを追記録する際（最終追記録処理）のＭＯフォーマッ
ト上への格納およびモジュールの機能ブロック構成を示
している。
タを追記録する際（最終追記録処理）のＭＯフォーマッ
ト上への格納およびモジュールの機能ブロック構成を示
している。
【００６２】ＭＯ（ＭＩＤ＝１００３）の空き領域が無
くなったことがソフトウエア的に判定されると追記録・
署名検証モジュールに対してオフ信号が出力されてこれ
以上のデータの追記が抑止される。そしてパーソナルコ
ンピュータのハードディスク等のワーク媒体上から累積
履歴情報が読み出されて累積履歴情報（ＬＯＧ）として
登録される。また、認証子（ＣＳ＝７Ｄ３Ｅ５５１７）
と累積履歴情報が読み出されてこれがハッシュ処理され
て累積認証子（ＣＳｔｏｔ＝４７８２１ＡＣ３）として
登録される。
くなったことがソフトウエア的に判定されると追記録・
署名検証モジュールに対してオフ信号が出力されてこれ
以上のデータの追記が抑止される。そしてパーソナルコ
ンピュータのハードディスク等のワーク媒体上から累積
履歴情報が読み出されて累積履歴情報（ＬＯＧ）として
登録される。また、認証子（ＣＳ＝７Ｄ３Ｅ５５１７）
と累積履歴情報が読み出されてこれがハッシュ処理され
て累積認証子（ＣＳｔｏｔ＝４７８２１ＡＣ３）として
登録される。
【００６３】図２５および図２６は、ＭＯからデータを
読み出す際のＭＯフォーマットの各領域からのデータ読
み出しおよびモジュールの機能ブロック構成を示してい
る。ＭＯから媒体識別番号（ＭＩＤ）と、版数（００
１）と、データ（Ｄ１１）と時間情報（ＴＩＭＥ）が読
み出されて、これらがハッシュ処理されたものと、読み
出した認証子（４Ｆ５４１６０１）と比較される。この
比較結果が一致した場合にはデータ改竄がなされていな
いと判定される。
読み出す際のＭＯフォーマットの各領域からのデータ読
み出しおよびモジュールの機能ブロック構成を示してい
る。ＭＯから媒体識別番号（ＭＩＤ）と、版数（００
１）と、データ（Ｄ１１）と時間情報（ＴＩＭＥ）が読
み出されて、これらがハッシュ処理されたものと、読み
出した認証子（４Ｆ５４１６０１）と比較される。この
比較結果が一致した場合にはデータ改竄がなされていな
いと判定される。
【００６４】本実施例では媒体としてＭＯを用いた場合
で説明したが、ＣＤ−Ｒ、光ディスク、磁気ディスク等
あらゆるリムーバルブル媒体(Removable)に適用でき
る。また、ＭＯ→ＣＤ−Ｒ、またはＣＤ−Ｒ→ＭＯとい
ったような格納媒体の種類を世代毎に変更した場合で
も、媒体上に生成される認証子（ＣＳ）および累積認証
子（ＣＳｔｏｔ）で媒体世代間のドキュメントの正当性
を管理するため問題なく適用できる。
で説明したが、ＣＤ−Ｒ、光ディスク、磁気ディスク等
あらゆるリムーバルブル媒体(Removable)に適用でき
る。また、ＭＯ→ＣＤ−Ｒ、またはＣＤ−Ｒ→ＭＯとい
ったような格納媒体の種類を世代毎に変更した場合で
も、媒体上に生成される認証子（ＣＳ）および累積認証
子（ＣＳｔｏｔ）で媒体世代間のドキュメントの正当性
を管理するため問題なく適用できる。
【００６５】
【発明の効果】本発明によれば、媒体毎に記録内容から
得られた認証子を登録するとともに、次の媒体の認証子
は前の記録内容とその認証子から得ることにより、記録
媒体の連続性が保証され、途中の記録内容の改竄、途中
の記録媒体の廃棄等の不正行為を容易に発見することが
できる。
得られた認証子を登録するとともに、次の媒体の認証子
は前の記録内容とその認証子から得ることにより、記録
媒体の連続性が保証され、途中の記録内容の改竄、途中
の記録媒体の廃棄等の不正行為を容易に発見することが
できる。
【図１】 本発明の実施例におけるＭＯのフォーマット
構成
構成
【図２】 実施例においてＭＯからデータを読み出す場
合のデータの正当性を検証する原理を説明するための図
合のデータの正当性を検証する原理を説明するための図
【図３】 実施例においてＭＯにユーザデータを書き込
む際に必要なハードウエアの機能ブロック構成図
む際に必要なハードウエアの機能ブロック構成図
【図４】 ハッシュ機構の動作フローを示した図
【図５】 実施例において、ＭＯからユーザデータを読
み出す際に必要なハードウエアの機能ブロック図
み出す際に必要なハードウエアの機能ブロック図
【図６】 実施例において累積認証子の生成に必要な機
能を示すブロック図
能を示すブロック図
【図７】 実施例において累積認証子の生成のための信
号のタイミング図
号のタイミング図
【図８】 各ドキュメントの認証子（ＣＳ１，ＣＳ２，
ＣＳ３・・・ＣＳｋ）と累積認証子（ＣＳｔｏｔ）との
関係を示した図
ＣＳ３・・・ＣＳｋ）と累積認証子（ＣＳｔｏｔ）との
関係を示した図
【図９】 累積履歴情報の概略を示す図
【図１０】 実施例における媒体間のデータ管理の概念
を示す図
を示す図
【図１１】 累積履歴情報の詳細を示す図
【図１２】 実施例におけるＭＯの詳細なフォーマット
構成図
構成図
【図１３】 実施例におけるＭＯの詳細なフォーマット
構成図
構成図
【図１４】 実施例におけるＭＯの詳細なフォーマット
構成図
構成図
【図１５】 複数の媒体間を累積履歴情報（ＬＯＧ）と
累積認証子（ＣＳｔｏｔ）で処理するためのフロー図
累積認証子（ＣＳｔｏｔ）で処理するためのフロー図
【図１６】 実施例においてＭＯ上に作成された認証子
の作成処理を示すフロー図
の作成処理を示すフロー図
【図１７】 実施例においてＭＯ上でデータ改竄が行わ
れたか否かの検証処理を示すフロー図
れたか否かの検証処理を示すフロー図
【図１８】 実施例においてＭＯ上へのデータ作成処理
を示すフロー図
を示すフロー図
【図１９】 実施例においてデータ作成の際のＭＯ上へ
の認証子の作成概念を示す説明図
の認証子の作成概念を示す説明図
【図２０】 実施例におけるモジュールの機能構成を示
す図
す図
【図２１】 実施例において同一ＭＯ上にデータを追記
録する際の概念を示す説明図
録する際の概念を示す説明図
【図２２】 実施例におけるモジュールの機能構成を示
す図
す図
【図２３】 実施例において同一ＭＯ上でデータを追記
録する際（最終追記録処理）のＭＯフォーマット上への
格納概念を示す説明図
録する際（最終追記録処理）のＭＯフォーマット上への
格納概念を示す説明図
【図２４】 実施例におけるモジュールの機能構成を示
す図
す図
【図２５】 実施例においてＭＯからデータを読み出す
際のＭＯフォーマットの各領域からのデータ読み出し概
念を示す説明図
際のＭＯフォーマットの各領域からのデータ読み出し概
念を示す説明図
【図２６】 実施例におけるモジュールの機能構成を示
す図
す図
ＭＩＤ 媒体識別番号 ＤＡＴＡ データ ＴＩＭＥ 時間情報 ＬＯＧ 累積履歴情報 ＣＳ 認証子 ＣＳｔｏｔ 累積認証子 ＨＡＳＨ ハッシュ機構 ＣＯＭＰ 比較器
【手続補正書】
【提出日】平成１０年１月６日
【手続補正１】
【補正対象書類名】明細書
【補正対象項目名】０００６
【補正方法】変更
【補正内容】
【０００６】上記各不正行為を防止するために、媒体中
に記録されたデータをハッシュ関数を用いて署名処理を
施し、これを認証センタから供給される公開鍵で暗号化
したものをチェックサム（ＣＳ）として同一媒体上のデ
ータ領域とは異なる領域に記録しておき、前記公開鍵に
対応する秘密鍵を用いて前記チェックサム（ＣＳ）を復
号してデータの正当性を保証する方式が考えられてい
た。
に記録されたデータをハッシュ関数を用いて署名処理を
施し、これを認証センタから供給される公開鍵で暗号化
したものをチェックサム（ＣＳ）として同一媒体上のデ
ータ領域とは異なる領域に記録しておき、前記公開鍵に
対応する秘密鍵を用いて前記チェックサム（ＣＳ）を復
号してデータの正当性を保証する方式が考えられてい
た。
Claims (4)
- 【請求項１】 第１の記録媒体に記録された記録内容を
暗号化処理して第１の認証子を生成し、該第１の認証子
を前記第１の記録媒体上に登録するステップと、 前記第１の記録媒体の記録内容を暗号化した値と、前記
第１の認証子を読み出して前記値と比較するステップ
と、 前記比較結果が一致した場合に前記第１の認証子と第２
の記録媒体に記録する記録内容とを暗号化処理して第２
の認証子を生成し、該第２の認証子を当該第２の記録媒
体上に登録するステップとからなる複数の記録媒体上へ
のデータ記録方式。 - 【請求項２】 前記第２の記録内容には少なくとも前記
第１の記録媒体の記録の累積履歴と、前記第２の記録媒
体の記録の累積履歴とを含むことを特徴とする請求項１
記載の複数の記録媒体へのデータ記録方式。 - 【請求項３】 前記請求項１において、第２の記録媒体
に記録された記録内容を暗号化した値と、第２の記録媒
体から読み出した認証子とを比較することによって前記
第１の記録媒体と前記第２の記録媒体との間における記
録内容の改竄または記録内容の廃棄の有無を判定する記
録内容の正当性検証方式。 - 【請求項４】 第１の記録媒体に記録された記録内容を
暗号化処理して第１の認証子を生成し、該第１の認証子
を前記第１の記録媒体上に登録するステップと、 前記第１の記録媒体の記録内容を暗号化した値と、前記
第１の認証子を読み出して前記値と比較するステップ
と、 前記比較結果が一致した場合に前記第１の認証子と第２
の記録媒体に記録する記録内容とを暗号化処理して第２
の認証子を生成し、該第２の認証子を当該第２の記録媒
体上に登録するステップとからなるプログラムを格納し
たプログラム記憶媒体。
Priority Applications (8)
| Application Number | Priority Date | Filing Date | Title |
|---|---|---|---|
| JP08848797A JP3474075B2 (ja) | 1997-04-07 | 1997-04-07 | 複数の記録媒体上へのデータ記録方法および装置 |
| US09/017,059 US6144745A (en) | 1997-04-07 | 1998-01-27 | Method of and apparatus for retaining and verifying of data on recording medium |
| EP98300595A EP0871141A3 (en) | 1997-04-07 | 1998-01-28 | Method of and apparatus for retaining data on recording medium |
| KR1019980007438A KR100566355B1 (ko) | 1997-04-07 | 1998-03-06 | 기록매체상에데이터를보존하기위한방법및장치 |
| CNA031425801A CN1482614A (zh) | 1997-04-07 | 1998-03-18 | 在记录介质上保留数据的方法和设备 |
| CNB98105675XA CN1136502C (zh) | 1997-04-07 | 1998-03-18 | 在记录介质上保留数据的方法和设备 |
| CNB031427448A CN1257459C (zh) | 1997-04-07 | 1998-03-18 | 在记录介质上保留数据的方法和设备 |
| CNB03142743XA CN1249583C (zh) | 1997-04-07 | 1998-03-18 | 在记录介质上保留数据的方法和设备 |
Applications Claiming Priority (1)
| Application Number | Priority Date | Filing Date | Title |
|---|---|---|---|
| JP08848797A JP3474075B2 (ja) | 1997-04-07 | 1997-04-07 | 複数の記録媒体上へのデータ記録方法および装置 |
Publications (2)
| Publication Number | Publication Date |
|---|---|
| JPH10283264A true JPH10283264A (ja) | 1998-10-23 |
| JP3474075B2 JP3474075B2 (ja) | 2003-12-08 |
Family
ID=13944169
Family Applications (1)
| Application Number | Title | Priority Date | Filing Date |
|---|---|---|---|
| JP08848797A Expired - Fee Related JP3474075B2 (ja) | 1997-04-07 | 1997-04-07 | 複数の記録媒体上へのデータ記録方法および装置 |
Country Status (1)
| Country | Link |
|---|---|
| JP (1) | JP3474075B2 (ja) |
Cited By (7)
| Publication number | Priority date | Publication date | Assignee | Title |
|---|---|---|---|---|
| WO2004068350A1 (ja) * | 2003-01-30 | 2004-08-12 | Fujitsu Limited | データ改ざん検出方法、データ改ざん検出装置及びデータ改ざん検出プログラム |
| US7340055B2 (en) | 1999-12-02 | 2008-03-04 | Sanyo Electric Co., Ltd. | Memory card and data distribution system using it |
| US7397919B2 (en) | 2002-01-31 | 2008-07-08 | Fujitsu Limited | Access control method and storage apparatus |
| US7421078B2 (en) | 2002-01-31 | 2008-09-02 | Fujitsu Limited | Valid medium management system |
| JP2008234205A (ja) * | 2007-03-19 | 2008-10-02 | Ricoh Co Ltd | サーバ装置及びインストール情報作成方法 |
| US7958366B2 (en) | 1999-03-30 | 2011-06-07 | Sony Corporation | Information processing system |
| CN114547641A (zh) * | 2022-01-05 | 2022-05-27 | 山东浪潮工业互联网产业股份有限公司 | 一种基于区块链的工业数据追踪方法、装置、设备及介质 |
-
1997
- 1997-04-07 JP JP08848797A patent/JP3474075B2/ja not_active Expired - Fee Related
Cited By (9)
| Publication number | Priority date | Publication date | Assignee | Title |
|---|---|---|---|---|
| US7958366B2 (en) | 1999-03-30 | 2011-06-07 | Sony Corporation | Information processing system |
| US7340055B2 (en) | 1999-12-02 | 2008-03-04 | Sanyo Electric Co., Ltd. | Memory card and data distribution system using it |
| US7397919B2 (en) | 2002-01-31 | 2008-07-08 | Fujitsu Limited | Access control method and storage apparatus |
| US7421078B2 (en) | 2002-01-31 | 2008-09-02 | Fujitsu Limited | Valid medium management system |
| WO2004068350A1 (ja) * | 2003-01-30 | 2004-08-12 | Fujitsu Limited | データ改ざん検出方法、データ改ざん検出装置及びデータ改ざん検出プログラム |
| US7721113B2 (en) | 2003-01-30 | 2010-05-18 | Fujitsu Limited | Data alteration detecting method, data alteration detecting device and data alteration detecting program |
| JP2008234205A (ja) * | 2007-03-19 | 2008-10-02 | Ricoh Co Ltd | サーバ装置及びインストール情報作成方法 |
| CN114547641A (zh) * | 2022-01-05 | 2022-05-27 | 山东浪潮工业互联网产业股份有限公司 | 一种基于区块链的工业数据追踪方法、装置、设备及介质 |
| CN114547641B (zh) * | 2022-01-05 | 2024-04-26 | 浪潮工业互联网股份有限公司 | 一种基于区块链的工业数据追踪方法、装置、设备及介质 |
Also Published As
| Publication number | Publication date |
|---|---|
| JP3474075B2 (ja) | 2003-12-08 |
Similar Documents
| Publication | Publication Date | Title |
|---|---|---|
| KR100566355B1 (ko) | 기록매체상에데이터를보존하기위한방법및장치 | |
| US7260219B2 (en) | Recordable storage medium with protected data area | |
| JP4679851B2 (ja) | デジタルコンテンツのためのアクセス制御 | |
| US20060153017A1 (en) | Method and apparatus for protecting shared data and method and apparatus for reproducing data from recording medium using local storage | |
| US20070121950A1 (en) | Data processing system, data processing method, and program providing medium | |
| US20050025316A1 (en) | Access control for digital content | |
| JP3472681B2 (ja) | データ保存方法、プログラム記録媒体、及びデータ保存装置 | |
| CN1971745A (zh) | 信息处理装置、信息记录介质及其制造装置和方法、计算机程序 | |
| US20030126446A1 (en) | Method and system for providing a secure time reference in a worm environment | |
| CN100592776C (zh) | 信息处理设备、信息记录介质制造设备和方法 | |
| JPH10283264A (ja) | 複数の記録媒体へのデータ記録方式および記録内容の正当性検証方式 | |
| JP2000286839A (ja) | 情報記録装置、真正性検証方法およびその方法をコンピュータに実行させるプログラムを記録したコンピュータ読み取り可能な記録媒体 | |
| US7620820B2 (en) | Content data processing method, recording device, and reproduction device | |
| US20060039554A1 (en) | High security media encryption | |
| JPH07249264A (ja) | Ｃｄ−ｒｏｍの記録方式、記録・再生方式及びｃｄ−ｒｏｍディスク | |
| JP2000132459A (ja) | データ保存システム | |
| US20040250104A1 (en) | Method of processing data and data processing apparatus | |
| JP3871652B2 (ja) | 記録媒体およびデータ保存装置 | |
| JP4091139B2 (ja) | データ保存装置及びデータ保存方法 | |
| WO2006073251A2 (en) | Method and apparatus for protecting shared data and method and apparatus for reproducing data from recording medium using local storage | |
| JP2000100068A (ja) | 情報記録方法、その装置、情報再生装置、情報保護方法及び情報記録媒体 | |
| US20040215970A1 (en) | Data recording apparatus and method of identifying data | |
| JP2000242564A (ja) | 記録媒体及び記録再生装置 | |
| JP2004208082A (ja) | デジタルコンテンツのレンタルシステム | |
| JPH1028255A (ja) | データ再生装置 |
Legal Events
| Date | Code | Title | Description |
|---|---|---|---|
| A01 | Written decision to grant a patent or to grant a registration (utility model) |
Free format text: JAPANESE INTERMEDIATE CODE: A01 Effective date: 20030902 |
|
| FPAY | Renewal fee payment (event date is renewal date of database) |
Free format text: PAYMENT UNTIL: 20080919 Year of fee payment: 5 |
|
| FPAY | Renewal fee payment (event date is renewal date of database) |
Free format text: PAYMENT UNTIL: 20080919 Year of fee payment: 5 |
|
| FPAY | Renewal fee payment (event date is renewal date of database) |
Free format text: PAYMENT UNTIL: 20090919 Year of fee payment: 6 |
|
| FPAY | Renewal fee payment (event date is renewal date of database) |
Free format text: PAYMENT UNTIL: 20090919 Year of fee payment: 6 |
|
| FPAY | Renewal fee payment (event date is renewal date of database) |
Free format text: PAYMENT UNTIL: 20100919 Year of fee payment: 7 |
|
| FPAY | Renewal fee payment (event date is renewal date of database) |
Free format text: PAYMENT UNTIL: 20100919 Year of fee payment: 7 |
|
| FPAY | Renewal fee payment (event date is renewal date of database) |
Free format text: PAYMENT UNTIL: 20110919 Year of fee payment: 8 |
|
| FPAY | Renewal fee payment (event date is renewal date of database) |
Free format text: PAYMENT UNTIL: 20120919 Year of fee payment: 9 |
|
| FPAY | Renewal fee payment (event date is renewal date of database) |
Free format text: PAYMENT UNTIL: 20120919 Year of fee payment: 9 |
|
| FPAY | Renewal fee payment (event date is renewal date of database) |
Free format text: PAYMENT UNTIL: 20130919 Year of fee payment: 10 |
|
| LAPS | Cancellation because of no payment of annual fees |