JPH10320290A - データ修正装置及びデータ表示装置 - Google Patents

Abstract

(57)【要約】 【課題】 作成者が作成した元データが改変されること
を有効に防止して、その元データの信頼性を向上すると
ともに、作成者の利益を保護し、併せて、その元データ
を利用する者の利益をも保護するのに好適なデータ修正
装置およびデータ表示装置を提供する。 【解決手段】 補助記憶部と主記憶部とを備えたコンピ
ュータで、前記補助記憶部に格納されている元データ
を、前記主記憶部に読み込んで修正するデータ修正装置
であって、前記主記憶部に読み込まれた前記元データに
対する修正手順に基づきその修正結果を表す修正部デー
タを生成する修正部データ生成手段と、前記補助記憶部
に格納されている修正前の前記元データと前記修正部デ
ータとを関連づけて前記補助記憶部に格納するデータ格
納手段と、を備える。

Description

【発明の詳細な説明】

【０００１】

【発明の属する技術の分野】本発明は、作成者が作成し
た元データを改変することなくその元データを修正する
データ修正装置およびその修正された元データを表示す
るデータ表示装置に係り、特に、暗号化されている元デ
ータが改変されることを有効に防止するデータ修正装置
およびデータ表示装置に関する。

【０００２】

【従来の技術】従来、通信データの盗聴、改ざんなどの
不正アクセスから通信データを保護する技術として、暗
号化技術がある。これには、暗号化ソフトを利用してデ
ータを暗号化するものがあって、例えば、次のようにし
てデータの送受信を行う。

【０００３】送信側コンピュータでは、データを送信し
ようとする者（例えば、データの作成者）が暗号化ソフ
トを利用し、送信対象となる平文データを、作成者によ
って指定された所定の暗号キーに基づいて解読困難な暗
号化データに暗号化し、これを送信する。

【０００４】一方、その暗号化データを受信する受信側
コンピュータでは、復号化するための復号キーを所持し
ている者（例えば、作成者からその平文データの利用を
許諾された許諾者）が復号化ソフトを利用し、受信した
暗号化データを元の平文データに復号化する。そうし
て、その復号化された平文データは、復号化ソフトによ
って、受信側コンピュータのハードディスク等の記憶装
置に格納される。

【０００５】

【発明が解決しようとする課題】このように、上記暗号
化技術は、復号キーを所持している者以外の者に対して
データの機密を保護することが可能である。しかしなが
ら、復号キーを所持している者が、復号化した平文デー
タを作成者に無断で修正したり、改ざんしたりする行為
までは防止することができなかった。

【０００６】一方、情報を広域的に利用しようとするシ
ステムなどに見られる、システムの使用者を管理する機
構をもたないオープン化されたシステムでは、復号化さ
れた平文データは、復号化ソフトによって、ハードディ
スク等の記憶装置に格納されてしまうことから、復号化
した者がそのような状態で放置しておければ、その平文
データは、不特定多数に容易に取得されるおそれがあっ
た。

【０００７】一般に、暗号化されるようなデータは、機
密度が極めて高いものであるため、作成者の意思を介在
せずに自由に修正されたり、改ざんされたりすると、こ
のデータを利用しようとする者は、著しい損害を被る危
険性にさらされる。

【０００８】そこで、本発明は、このような従来の問題
を解決することを課題としており、作成者が作成した元
データが改変されることを有効に防止して、その元デー
タの信頼性を向上するとともに、作成者の利益を保護
し、併せて、その元データを利用する者の利益をも保護
するのに好適なデータ修正装置およびデータ表示装置を
提供することを目的としている。

【０００９】

【課題を解決するための手段】上記目的を達成するため
に、本発明に係る請求項１記載のデータ修正装置は、補
助記憶部と主記憶部とを備えたコンピュータで、前記補
助記憶部に格納されている元データを、前記主記憶部に
読み込んで修正するデータ修正装置であって、前記主記
憶部に読み込まれた前記元データに対する修正手順に基
づきその修正結果を表す修正部データを生成する修正部
データ生成手段と、前記補助記憶部に格納されている修
正前の前記元データと前記修正部データとを関連づけて
前記補助記憶部に格納するデータ格納手段と、を備える
ことを特徴としている。

【００１０】このような構成であれば、主記憶部に読み
込まれた元データが修正されたときには、修正部データ
生成手段で、修正される過程での手順が参照され、その
修正結果を表す修正部データが生成される。そうして、
データ格納手段で、修正部データは、補助記憶部に格納
されている修正前の元データと関連づけられて補助記憶
部に格納される。

【００１１】すなわち、元データを修正した後の状態で
ある修正後データは、元データを修正部データで修正す
ることによって表される。この請求項１記載の発明にお
いて、修正手順とは、元データを修正していく過程での
手順をいうものであって、例えば、元データを修正して
いく過程でキーボードを操作した操作手順などが挙げら
れる。また、修正結果とは、元データが修正されること
によって変更された部分のことをいうものであって、例
えば、元データに上書きされ、または挿入された新規の
部分や、元データのうち削除された部分などが挙げられ
る。さらに、元データと修正部データとを関連づけると
は、例えば、元データの末尾に修正部データを付加し
て、それらを一のデータとするような場合や、元データ
と修正部データとのリンクデータを一方のデータに付加
するような場合などが挙げられる。

【００１２】作成者が作成した元データを保護すること
に関しては、なにも暗号化された元データに限ったこと
ではない。広域的なネットワークシステムが確立しつつ
ある現在においては、データの利用性の躍進とともに、
ネットワークを流通するデータを保護する技術が望まれ
ている。このうち、特に、自己が作成したデータを他人
に利用してもらうのは構わないが、そのデータを改ざん
されるのは困るという場合における、作成者のデータに
対していわゆる著作人格権を保護することが切に望まれ
ている。しかしながら、いまだ確立された技術は、見当
たらない。

【００１３】そこで、このようにデータを修正するよう
にすれば、作成者が作成した元データは、つねにそのま
まの状態で保持されるので、その元データを取得した者
が自由に改ざんして頒布しても、改ざんした部分を、す
なわち修正部データを抹消してしまえば、元データを得
ることができる。したがって、作成者の著作人格権を有
効に保護することができる。さらに、元データが改ざん
されたものであるか否かを、データ全体を一瞥するだけ
で容易に識別することができるので、元データを利用し
ようとするする者の利益も併せて保護することができ
る。

【００１４】また、本発明に係る請求項２記載のデータ
修正装置は、請求項１記載のデータ修正装置において、
前記元データは、暗号化されて前記補助記憶部に格納さ
れている暗号化データであって、前記暗号化データを前
記主記憶部に復号化する復号化手段と、前記修正部デー
タを暗号化修正部データとして暗号化する暗号化手段
と、を備え、前記データ格納手段は、前記補助記憶部に
格納されている修正前の前記暗号化データと前記暗号化
修正部データとを関連づけて前記補助記憶部に格納する
ことを特徴としている。

【００１５】このような構成であれば、暗号化されてい
る元データを修正するときには、暗号化されている元デ
ータは、復号化手段で、所定の復号キーに基づいて主記
憶部に復号化される。そうして、修正されることによっ
て、その元データに対する修正部データは、暗号化手段
で、所定の暗号キーに基づいて暗号化され、暗号化修正
部データは、データ格納手段で、補助記憶部に格納され
ている修正前の暗号化データと関連づけられて補助記憶
部に格納される。

【００１６】ここで、復号キーとは、暗号化データを復
号化するアルゴリズムを決定するための動機付けとなる
ものであって、暗号化データを復号化するときに設定す
るパスワードや、パスワードを要しない復号化アルゴリ
ズムであればそのアルゴリズムそのものをも含むもので
ある。他方、暗号キーとは、元データを暗号化するアル
ゴリズムを決定するための動機付けとなるものであっ
て、データを暗号化するときに設定するパスワードや、
パスワードを要しない暗号化アルゴリズムであればその
アルゴリズムそのものをも含むものである。すなわち、
所定の暗号キーで暗号化された元データを正常に復号化
するためには、暗号キーと復号キーとに所定の因果関係
を有している必要がある。

【００１７】この場合において、暗号化されている元デ
ータは、主記憶部にのみ復号化されるため、修正した結
果、元データまたは修正後データが平文データの状態で
補助記憶部に格納されることはなく、さらに、修正して
いないときには、元データが暗号化されたままの状態で
補助記憶部に保持される。なお、修正した後において
は、平文データまたは修正後データの一部でも主記憶部
に残留しないように、これらを完全に抹消してから処理
を終了することが好ましい。

【００１８】この請求項２記載の発明において、暗号化
データと暗号化修正部データとを関連づけるとは、請求
項１記載における元データと修正部データとを関連づけ
ることと同義である。

【００１９】暗号化されている元データを修正するとき
に、通常に復号化を行ってしまうと、復号化された元デ
ータは、一旦、補助記憶部に格納されてしまう。このよ
うな場合において、例えば、複数のタスクを並列に処理
することが可能なマルチタスクシステムでは、他のタス
クを起動させることによって、補助記憶部に格納されて
いる元データを比較的容易に取得することができる。

【００２０】そこで、暗号化されている元データを修正
するときにのみ、主記憶部に復号化するようにすれば、
修正しているときに他のタスクからその元データを取得
することが困難となる。

【００２１】さらに、本発明に係る請求項３記載のデー
タ修正装置は、請求項２記載のデータ修正装置におい
て、前記暗号化手段は、前記暗号化データの暗号キーと
独立に設定した暗号キーで前記修正部データを暗号化す
ることを特徴としている。

【００２２】このような構成であれば、暗号化されてい
る元データの暗号キーに対して、元データに対する修正
部データは、独立に設定した暗号キーで暗号化される。
このとき、暗号化されている元データの暗号キーに対し
て、修正部データを暗号化しようとする暗号キーは、異
なるものを設定することが好ましい。そうすると、元デ
ータを復号化するための復号キーを所持していても、修
正部データを復号化するための復号キーを所持していな
ければ、元データを修正した後の修正後データを得るこ
とはできない。つまり、修正後データであっても、これ
は、修正した者が新たに作成したデータであるという考
えから、その者から許諾（復号キー）を得ない者にあっ
ては、修正後データを得ることができないようにしたも
のである。

【００２３】この請求項３記載の発明において、暗号キ
ーとは、上記暗号キーと同義である。さらに、本発明に
係る請求項４記載のデータ修正装置は、請求項１、２ま
たは３記載のデータ修正装置において、前記修正部デー
タ生成手段は、前記元データの修正箇所ごとに、修正さ
れた部分に係る変更データと、その変更データに関する
位置を特定するポイントデータと、を前記修正部データ
として生成することを特徴としている。

【００２４】このような構成であれば、修正部データ生
成手段で、修正手順が参照され、修正後データから修正
された部分に係る変更データが抽出されるとともに、そ
の変更データに関する位置を特定するポイントデータが
生成される。

【００２５】すなわち、修正後データを表すには、元デ
ータ中のポイントデータで特定される位置を、対応する
変更データによって修正すればよい。このとき、ポイン
トデータは、変更データの挿入位置または上書き位置を
特定するものであったり、元データを削除する範囲を特
定するものであったりしてもよく、例えば、新規データ
の挿入であれば、ポイントデータで特定される位置に変
更データを挿入してやればよいし、新規データを上書き
するのであれば、ポイントデータで特定される位置から
変更データを上書きしてやればよいし、また、元データ
を削除するのであれば、ポイントデータで特定される開
始位置と終了位置とにあるものを削除すればよい。

【００２６】一方、本発明に係る請求項５記載のデータ
表示装置は、補助記憶部と主記憶部とを備えたコンピュ
ータで、前記補助記憶部に格納されているデータを、前
記主記憶部に読み込んで表示するデータ表示装置であっ
て、前記補助記憶部に格納されている前記データは、修
正対象となった元データと、その元データに対する修正
手順に基づきその修正結果を表す修正部データと、を含
んで構成されており、前記主記憶部に読み込まれた前記
元データを表示する元データ表示手段と、前記元データ
を修正した後の状態である修正後データを表示する要求
があったときに、前記元データ表示手段で表示された前
記元データを前記主記憶部に読み込まれた前記修正部デ
ータで修正することによって前記修正後データを復元す
る修正後データ復元手段と、前記修正後データを表示す
る修正後データ表示手段とを備えることを特徴としてい
る。

【００２７】このような構成であれば、上記のように関
連づけられた元データと修正部データとが含まれている
データに基づいて、修正後データを表示しようとすると
きには、まず、元データ表示手段で、元データが表示さ
れる。そうして、修正後データを表示する要求があった
ときに、修正後データ復元手段で、表示されている元デ
ータが修正部データによって修正され、修正後データ表
示手段で、その修正後データが表示される。

【００２８】また、本発明に係る請求項６記載のデータ
表示装置は、請求項５記載のデータ表示装置において、
前記データは、暗号化されて前記補助記憶部に格納され
ている暗号化データであって、前記暗号化データから前
記元データを前記主記憶部に復号化する元データ復号化
手段を備え、前記修正後データ復元手段は、前記修正後
データを表示する要求があったときに、前記暗号化デー
タから前記修正部データを前記主記憶部に復号化するこ
とを特徴としている。

【００２９】このような構成であれば、暗号化されてい
る元データは、元データ復号化手段で、所定の復号キー
に基づいて主記憶部に復号化される。そうして、修正後
データを表示する要求があったときに、暗号化されてい
る修正部データは、修正後データ復元手段で、所定の復
号キーに基づいて主記憶部に復号化される。なお、暗号
キーと復号キーとが上記所定の因果関係を有していない
ときには、暗号化されている元データまたは修正部デー
タは、正常に復号化されない。

【００３０】この場合において、暗号化されている元デ
ータおよび修正部データは、主記憶部にのみ復号化され
るため、表示した結果、元データまたは修正後データが
平文データの状態で補助記憶部に格納されることはな
く、さらに、表示していないときには、元データおよび
修正部データが暗号化されたままの状態で補助記憶部に
保持される。なお、表示した後においては、平文データ
または修正後データの一部でも主記憶部に残留しないよ
うに、これらを完全に抹消してから処理を終了すること
が好ましい。

【００３１】

【発明の実施の形態】以下、本発明の実施の形態を図面
を参照しながら説明する。図１は、本発明に係るデータ
修正装置およびデータ表示装置の実施の形態を示す概略
構成図である。

【００３２】この実施の形態は、本発明に係るデータ修
正装置を、図１に示すように、コンピュータの補助記憶
部に格納されている暗号化データの内容を修正するのに
適用したものであり、本発明に係るデータ表示装置を、
データ修正装置によって修正された暗号化データの内容
を表示するのに適用したものである。

【００３３】このデータ修正装置およびデータ表示装置
は、暗号化データを処理してその内容を画像信号として
出力するコンピュータ１と、コンピュータ１から出力さ
れた画像信号を画面に表示するＣＲＴ２とで構成されて
いる。

【００３４】コンピュータ１は、演算およびシステム全
体を制御する演算処理部３と、データの読み出しおよび
書き込みが可能な主記憶部４および補助記憶部５と、外
部からのデータ入力が可能なヒューマンインターフェー
スとしてのキーボード６と、キーボード６からのデータ
を入力する入力インターフェース部７と、主記憶部４の
特定領域に格納されているデータを画像信号に変換して
ＣＲＴ２へ出力するＣＲＴ制御部８とで構成されてお
り、演算処理部３、主記憶部４、補助記憶部５および入
力インターフェース部７は、データを伝送するための信
号線であるバスで相互に接続されている。

【００３５】主記憶部４は、あらかじめ演算処理部３の
制御プログラム等が格納されているＲＯＭと、補助記憶
部４から読み込んだデータおよび演算処理部３の演算過
程で必要な演算結果を格納するＲＡＭと、ＣＲＴ２に表
示するための表示データを蓄積するディスプレイバッフ
ァとしてのＶＲＡＭとで構成されている。なお、ＶＲＡ
Ｍは、演算処理部３とＣＲＴ制御部８とで独立に、か
つ、相互にアクセスが可能となっている。

【００３６】補助記憶部５は、ハードディスク等からな
り、修正対象または表示対象となる暗号化データを格納
するように構成されている。ＣＲＴ制御部８は、主記憶
部４のＶＲＡＭに格納されているデータを先頭アドレス
から所定周期で順次読み出し、読み出したデータを画像
信号に変換してＣＲＴ２に出力するように構成されてい
る。

【００３７】演算処理部３は、マイクロプロセスユニッ
トＭＰＵ等からなり、補助記憶部５に格納されている暗
号化データＡの内容を修正しようとするときには、主記
憶部４のＲＯＭに格納されている所定のプログラムを起
動させ、図２のフローチャートに示す処理を実行し、修
正された暗号化データの内容をＣＲＴ２に表示しようと
するときには、図３のフローチャートに示す処理を実行
するように構成されている。

【００３８】つまり、暗号化データＡの内容を修正しよ
うとするときに、演算処理部３では、次のようにして処
理を実行する。まず始めに、図２に示すように、ステッ
プＳ１に移行して、補助記憶部５に格納されている暗号
化データＡを主記憶部４のＲＡＭの所定領域に読み込
む。ここで、読み込んだ暗号化データＡは、修正対象と
なる元データが暗号キーＡで暗号化されているものであ
る。

【００３９】次いで、ステップＳ２に移行して、復号キ
ーをキーボード６から入力し、ステップＳ３に移行し
て、入力した復号キーと暗号キーＡとが一致しているか
否かを判定し、一致していると判定されたときには、ス
テップＳ４に移行するが、一致していないと判定された
ときには、一連の処理を終了する。ここで、入力した復
号キーと暗号キーＡとが一致するか否かを判定している
が、実際には、暗号化データＡに暗号キーＡが含まれて
いるわけではなく、入力した復号キーに基づいて、暗号
化データＡが正常に復号化することができるか否かを判
定する。

【００４０】ステップＳ４では、ステップＳ２で入力し
た復号キーに基づいて、暗号化されている元データを主
記憶部４のＲＡＭの所定領域に復号化し、ステップＳ５
に移行して、元データを修正するとともに、元データを
修正する過程でキーボード６から入力されるキー操作の
手順を、データを格納するためのバッファＫに記録す
る。ここで、元データの修正が終了するまでは、ステッ
プＳ５を繰り返す。

【００４１】次いで、ステップＳ６に移行して、バッフ
ァＫに格納されているキー操作手順から、元データのう
ち修正された部分に係る変更データを抽出し、ステップ
Ｓ７に移行して、バッファＫに格納されているキー操作
手順から、変更データが配置されるべき位置を特定する
ポイントデータを生成する。

【００４２】次いで、ステップＳ８に移行して、暗号キ
ーをキーボード６から入力し、ステップＳ９に移行し
て、入力した暗号キーと暗号キーＡが一致するか否かを
判定し、一致していないと判定されたときには、ステッ
プＳ１０に移行するが、一致すると判定されたときに
は、ステップＳ８に戻って、再度暗号キーを入力する。

【００４３】ステップＳ１０では、ステップＳ８で入力
した暗号キーに基づいて、変更データとポイントデータ
とを暗号化修正部データとして暗号化し、ステップＳ１
１に移行して、補助記憶部５から再び暗号化データＡを
読み込み、その暗号化データＡと暗号化修正部データと
を一の暗号化データＢとして生成し、補助記憶部５に格
納されている暗号化データＡに上書きして格納し、一連
の処理を終了する。

【００４４】一方、上記のように生成された暗号化デー
タＢの内容をＣＲＴ２に表示しようとするときに、演算
処理部３では、次のようにして処理を実行する。まず始
めに、図３に示すように、ステップＳ２１に移行して、
補助記憶部５に格納されている暗号化データＢを主記憶
部４のＲＡＭの所定領域に読み込む。ここで、読み込ん
だ暗号化データＢは、上記図２に示すフローチャートの
処理が実行され、その内容が修正された暗号化データで
あって、修正対象となった元データが暗号キーＡで暗号
化され、変更データおよびポイントデータが暗号キーＢ
で暗号化されているものである。

【００４５】次いで、ステップＳ２２に移行して、復号
キーをキーボード６から入力し、ステップＳ２３に移行
して、入力した復号キーと暗号キーＡとが一致している
か否かを判定し、一致していると判定されたときには、
ステップＳ２４に移行するが、一致していないと判定さ
れたときには、一連の処理を終了する。

【００４６】ステップＳ２４では、ステップＳ２２で入
力した復号キーに基づいて、暗号化されている元データ
を主記憶部４のＶＲＡＭの所定領域に復号化し、ステッ
プＳ２５に移行して、元データを修正した後の状態であ
る修正後データを表示する要求があるか否かを判定し、
表示する要求があると判定されたときには、ステップＳ
２６に移行する。ここで、表示する要求があるか否かの
判定は、キーボード６から入力される所定のキーに基づ
いて判定するものであるが、表示するか否かのいずれか
の入力があるまでは、ステップＳ２５を繰り返す。

【００４７】ステップＳ２６では、復号キーをキーボー
ド６から入力し、ステップＳ２７に移行して、入力した
復号キーと暗号キーＢとが一致しているか否かを判定
し、一致していると判定されたときには、ステップＳ２
８に移行する。

【００４８】ステップＳ２８では、ステップＳ２６で入
力した復号キーに基づいて、暗号化されている変更デー
タおよびポイントデータを主記憶部４のＲＡＭの所定領
域に復号化し、ステップＳ２９に移行して、元データ中
のポイントデータで特定される位置を、対応する変更デ
ータで修正することによって、修正後データを復元す
る。

【００４９】次いで、ステップＳ３０に移行して、修正
後データの表示を終了する要求があるか否かを判定し、
終了する要求があると判定されたときには、ステップＳ
３１に移行するが、終了する要求がないと判定されたと
きには、ステップＳ３０を繰り返す。

【００５０】ステップＳ３１では、主記憶部４のＶＲＡ
ＭおよびＲＡＭに格納されている修正後データを抹消
し、ステップＳ３２に移行して、主記憶部４のＲＡＭに
格納されている変更データおよびポイントデータを抹消
し、一連の処理を終了する。

【００５１】一方、ステップＳ２５で、修正後データを
表示する要求がないと判定されたとき、または、ステッ
プＳ２７で、ステップＳ２６で入力した復号キーと暗号
キーＢとが一致していないと判定されたときには、いず
れもステップＳ３３に移行して、主記憶部４のＶＲＡＭ
に格納されている元データを抹消し、一連の処理を終了
する。

【００５２】次に、上記実施の形態の動作を図面を参照
しながら説明する。図４は、暗号化されている元データ
が修正される過程を示すブロック図である。図５は、暗
号化修正部データが生成される過程を示すブロック図で
ある。

【００５３】始めに、作成者から元データの利用を許諾
された許諾者が、暗号化されている元データを修正する
場合について説明する。なお、元データは、図４（ａ）
に示すように、データｄ₁ 〜ｄ₂ が先頭から順に位置１
〜５に配置されているともに、暗号キーＡで暗号化され
ているものとする。

【００５４】まず、許諾者が、暗号化されている元デー
タを修正しようとすると、図２のフローチャートに示す
処理が実行され、ステップＳ１において、補助記憶部５
の暗号化データＡがＲＡＭに読み込まれる。

【００５５】次いで、許諾者は、その暗号化データＡを
復号化するための復号キーＡを所持しているので、ステ
ップＳ２において、その復号キーＡを入力する。そうす
ると、ステップＳ３からＳ４までを経て、暗号化されて
いる元データがＲＡＭに復号化され、ステップＳ５にお
いて、許諾者によって元データの必要な箇所が修正され
るが、これと同時に修正過程における許諾者のキー操作
手順がバッファＫに記録されていく。ここで、元データ
の修正は、通常のテキストエディタなどを利用して行う
が、その一方で、割り込み処理によってキーボード６か
らのキー操作手順を記録するようにする。

【００５６】このとき、許諾者は、元データに対して、
図４（ｂ）〜（ｄ）に示すように、データｄ₂ に新規デ
ータｘ₁ を上書きし、データｄ₃ とｄ₄ との間に新規デ
ータｘ₂ を挿入し、データｄ₅ を削除するという手順を
経て、元データを修正したものとすると、バッファＫに
は、キー操作手順として、図５（ａ）に示すように、修
正しようとする修正位置を下に移動し、新規データｘ₁
を入力し、修正位置を２回下に移動し、挿入モードをＯ
Ｎにし、新規データｘ₂ を入力し、挿入モードをＯＦＦ
にし、修正位置を２回下に移動し、削除モードをＯＮに
し、削除開始位置を入力し、修正位置を下に移動し、削
除終了位置を入力し、削除モードをＯＦＦにし、修正を
終了する要求を入力する、というデータが順次記録され
ることになる。

【００５７】そうすると、ステップＳ６からＳ７までを
経て、図５（ｂ）に示すように、バッファＫのキー操作
手順から、新規データｘ₁ およびｘ₂ が変更データとし
て抽出され、図５（ｃ）に示すように、“位置２へ新規
データｘ₁ を上書き”、“位置４へ新規データｘ₂ を挿
入”および“位置６のデータを削除”がポイントデータ
として生成される。

【００５８】次いで、許諾者は、ステップＳ８からＳ９
までを経て、暗号キーＡとは異なる暗号キーＢを入力す
る。ここで、暗号キーＡと同一の暗号キーＡの入力は、
拒否されるようになっている。

【００５９】そうすると、ステップＳ１０からＳ１１ま
でを経て、図５（ｄ）に示すように、変更データおよび
ポイントデータが暗号キーＢで暗号化修正部データとし
て暗号化され、その暗号化修正部データと暗号化データ
Ａとが一の暗号化データＢとして生成される。

【００６０】すなわち、暗号化されている元データは、
復号キーＡを所持している許諾者によって修正されたと
きに、許諾者のキー操作手順が参照され、変更データが
抽出されるとともに、ポイントデータが生成される。そ
うして、それらが暗号化データの暗号キーとは異なる暗
号キーＢで暗号化され、暗号化データＡの末尾に付加さ
れ、新たな暗号化データＢとして補助記憶部５に格納さ
れる。

【００６１】なお、復号キーＡを所持していない者にあ
っては、ステップＳ３で処理が終了してしまうため、暗
号化されている元データを表示することはおろか、一切
の修正を加えることもできない。

【００６２】次に、許諾者が上記の暗号化データＢの内
容をＣＲＴ２に表示する場合について説明する。まず、
許諾者が暗号化データＢの内容をＣＲＴ２に表示しよう
とすると、図３のフローチャートに示す処理が実行さ
れ、ステップＳ２１において、補助記憶部５の暗号化デ
ータＢがＲＡＭに読み込まれる。このとき、暗号化デー
タＢは、元データに係る部分が暗号キーＡで暗号化さ
れ、変更データおよびポイントデータに係る部分が暗号
キーＢで暗号化されているものとする。

【００６３】次いで、許諾者は、暗号化されている元デ
ータを復号化するための復号キーＡを所持しているの
で、ステップＳ２２において、その復号キーＡを入力す
る。そうすると、ステップＳ２３からＳ２４までを経
て、暗号化されている元データがＶＲＡＭに復号化され
る。そうして、ＣＲＴ制御部８において、ＶＲＡＭの元
データが読み出され、それが画像信号に変換されてＣＲ
Ｔ２に出力されることによって、その内容がＣＲＴ２に
表示される。

【００６４】次いで、許諾者は、ステップＳ２５からＳ
２６までを経て、修正後データを表示する要求を入力す
るとともに、暗号化されている変更データおよびポイン
トデータを復号化するための復号キーＢを入力する。

【００６５】そうすると、ステップＳ２７からＳ２９ま
でを経て、暗号化されている変更データおよびポイント
データがＲＡＭに復号化され、ＶＲＡＭの元データ中の
ポイントデータで特定される位置が、対応する変更デー
タで修正されることによって、修正後データが復元され
る。

【００６６】すなわち、図５（ｄ）に示すような暗号化
データＢに含まれている変更データおよびポイントデー
タが復号化されると、ポイントデータの内容が先頭から
順次解読され、ＶＲＡＭの元データに対して、図４
（ｂ）〜（ｄ）に示すような順序で、位置２のデータｄ
₂ へ新規データｘ₁ が上書きされ、位置４へ新規データ
ｘ ₂ が挿入され、位置６のデータｄ₅ が削除されること
によって、修正後データが復元される。そうして、ＣＲ
Ｔ制御部８において、ＶＲＡＭの修正後データが読み出
され、それが画像信号に変換されてＣＲＴ２に出力され
ることによって、その内容がＣＲＴ２に表示される。

【００６７】次いで、許諾者は、ステップＳ３０からＳ
３２までを経て、修正後データの表示を終了する要求を
入力すると、ＶＲＡＭの修正後データが抹消されるとと
もに、ＲＡＭの変更データおよびポイントデータが抹消
され、一連の処理が終了する。

【００６８】すなわち、元データと変更データおよびポ
イントデータとを含んでいる暗号化データＢは、復号キ
ーＡおよび復号キーＢを所持している者によって、ま
ず、元データの内容がＣＲＴ２に表示されるが、さら
に、このとき、許諾者が修正後データを表示する要求を
すると、変更データおよびポイントデータから修正後デ
ータが復元され、その内容がＣＲＴ２に表示される。そ
うして、修正後データの表示を終了する要求をすると、
ＲＡＭおよびＶＲＡＭの復号化された各データが抹消さ
れてから処理が終了する。

【００６９】なお、修正後データを表示したくない場合
には、元データが表示されたときに、修正後データの表
示する要求をしなければ、ステップＳ３３において、Ｖ
ＲＡＭの元データが抹消され、一連の処理が終了する。

【００７０】一方、復号キーＡを所持していない者にあ
っては、ステップＳ２３で処理が終了してしまうため、
元データを表示することはできない。また、復号キーＡ
のみしか所持していない者にあっては、元データを表示
することはできても、ステップＳ２７で処理が終了して
しまうため、修正後データを表示することはできない。

【００７１】このようにして、元データを修正したとき
に、許諾者のキー操作手順から、元データの修正結果を
表すデータを生成するようにしたから、元データを改変
することなく、その元データを修正することができる。
すなわち、作成者が作成した元データは、いかに改ざ
ん、改変されようとも、つねにそのままの状態で保持さ
れることになるから、その元データの信頼性を向上する
ことができるとともに、作成者の利益を保護することが
でき、さらに、その元データを利用する者の利益をも有
効に保護することができる。

【００７２】また、暗号化しなければならないような機
密性の極めて高い元データに対してこれを適用すれば、
暗号化されている元データを修正するときにのみ、主記
憶部４に復号化するようにしたから、修正した結果、そ
の元データまたは修正後データの一部または全部が平文
データの状態で漏洩することを確実に防止することがで
きる。特に、修正した後において、復号化した各データ
が主記憶部４に残留しないように、それらを抹消してか
ら処理を終了するようにしたから、平文データの状態で
漏洩することをより確実に防止することができる。

【００７３】さらに、修正結果を表すデータを、暗号化
されている元データと異なる暗号キーで暗号化するよう
にしたから、元データの作成者から許諾を得ている者で
あっても、許諾者からさらなる許諾を得なければ、許諾
者が修正した修正後データを得ることができない。した
がって、元データだけでなく、その元データに基づいて
作成された修正後データをも、それぞれ独立に保護する
ことができる。

【００７４】さらに、修正結果を表すデータを、変更デ
ータとポイントデータとで生成するようにしたから、修
正結果を表すデータを比較的コンパクトなサイズで生成
することができるとともに、元データのいずれの部分が
修正されたかを容易に把握することができる。

【００７５】さらに、修正結果を表すデータから修正後
データを復元して表示するようにしたから、一のデータ
中にあたかも元データと修正後データとが内包されてい
るかのようにして取り扱うことができる。特に、元デー
タを必ず最初に表示してから、要求に応じて修正後デー
タを表示するようにしたから、元データを利用しようと
する者が、修正後データと元データとを混同することな
く、元データであることを確実に把握することができ
る。

【００７６】さらに、暗号化された元データに基づいて
修正後データを表示するときには、元データまたは修正
後データを表示しているときにのみ、主記憶部４に復号
化するようにしたから、表示した結果、その元データま
たは修正後データの一部または全部が平文データの状態
で漏洩することを確実に防止することができる。特に、
表示した後において、復号化した各データが主記憶部４
に残留しないように、それらを抹消してから処理を終了
するようにしたから、平文データの状態で漏洩すること
をより確実に防止することができる。

【００７７】さらに、暗号化された元データに基づいて
修正後データを表示するときには、入力した第１の復号
キーと元データの暗号キーＡとが一致し、かつ、入力し
た第２の復号キーと修正後データの暗号キーＢとが一致
しなければ、修正後データを表示することができないよ
うにしたから、元データに比して修正後データの機密性
をより保護することができる。

【００７８】なお、上記実施の形態においては、元デー
タを一度のみ修正するように構成した場合について説明
したが、これに限らず、元データを複数にわたって修正
できるように構成してもよい。この場合においては、図
６に示すように、修正後データごとに、変更データおよ
びポイントデータを生成し、元データの末尾に順次付加
してやればよい。そうして、それら変更データおよびポ
イントデータは、全部または一部を暗号化するようにし
てもよいし、すべてを暗号化しないようにしてもよい
し、暗号化するときには、全部または一部を同一の暗号
キーで暗号化してもよいし、すべてをそれぞれ異なる暗
号キーで暗号化してもよい。

【００７９】このような構成であれば、元データを利用
する複数の者が個別に、その元データを修正することが
できる。特に、各修正後データごとに暗号キーを異なら
せて暗号化すれば、それらを個別に保護することができ
る。

【００８０】また、上記実施の形態においては、元デー
タに基づいてのみこれを修正するように構成した場合に
ついて説明したが、これに限らず、修正後データに基づ
いてこれをさらに修正できるように構成してもよい。こ
の場合においては、図７に示すように、修正後データを
修正するときには、一旦、修正後データを復元してその
修正後データを修正するようにし、各修正後データごと
に、変更データおよびポイントデータを生成し、元デー
タの末尾に順次付加してやればよい。そうして、それら
変更データおよびポイントデータを暗号化するときに
は、上記同様に様々な組み合わせで適用するようにして
もよい。

【００８１】このような構成であれば、元データを利用
する複数の者が元データの内容を改善する方向で修正し
ようとするときに、前に修正された修正後データを参照
しながら修正することができるから、より改善されたデ
ータを容易に作成することができる。しかも、修正され
ていくすべての過程を保存することができる。

【００８２】さらに、上記実施の形態においては、暗号
化されている元データを修正するように構成した場合に
ついて説明したが、これに限らず、暗号化されていない
通常のデータを修正するように構成してもよい。

【００８３】さらに、上記実施の形態においては、暗号
化されている元データの暗号キーＡと異なる暗号キーＢ
で変更データおよびポイントデータを暗号化するように
構成した場合について説明したが、これに限らず、暗号
キーＡと同一の暗号キーでこれを暗号化するように構成
してもよい。

【００８４】さらに、上記実施の形態においては、修正
結果を表すデータとして、修正された部分に係る変更デ
ータおよび変更データが配置されるべき位置を特定する
ポイントデータを生成するように構成した場合について
説明したが、これに限らず、例えば、バッファＫに格納
されているキー操作手順をそのまま修正結果を表すデー
タとして生成したり、元データと修正後データとの差分
をとってこれを修正結果を表すデータとして生成したり
するように構成してもよい。

【００８５】さらに、上記実施の形態においては、暗号
化されている元データと修正結果を表すデータとを表示
するように構成した場合について説明したが、これに限
らず、いずれかのデータが暗号化されたものを表示した
り、いずれも暗号化されていないものを表示したりする
ように構成してもよい。

【００８６】さらに、上記実施の形態においては、ステ
ップＳ３、Ｓ２３およびＳ２７で暗号キーと復号キーと
が一致するか否かを判定する処理を設けた場合について
説明したが、特に両者の一致を判定する処理を設ける必
要はない。すなわち、このような場合には、許諾者が表
示される復号化データをみて、正常に復号化されたか否
かを判断すればよい。

【００８７】さらに、上記実施の形態において、演算処
理部３で図２および図３のフローチャートに示す処理は
いずれも、主記憶部４のＲＯＭにあらかじめ格納されて
いるプログラムを主記憶部４のＲＡＭに読み込んで実行
するように構成した場合について説明したが、これに限
らず、これらの手順を示したプログラムが記録された記
録媒体から、そのプログラムを主記憶部４のＲＡＭに読
み込んで実行するように構成してもよい。ここで、記録
媒体とは、ＲＡＭ、ＲＯＭ、ＦＤ、コンパクトディス
ク、ハードディスクまたは光磁気ディスク等の記録媒体
であって、電子的、磁気的、光学的等の記録方法のいか
んを問わず、コンピュータで読み取り可能な記録媒体で
あれば、あらゆる記録媒体を含んでいうものである。

【００８８】さらに、上記実施の形態において、図２お
よび図３のフローチャートに示す処理はいずれも、ソフ
トウェアで構成した場合について説明したが、これに代
えて、比較回路、演算回路、論理回路等の電子回路を組
み合わせるように構成してもよい。

【００８９】上記実施の形態において、ステップＳ６お
よびＳ７は、請求項１または４記載の修正部データ生成
手段に対応し、ステップＳ１１は、請求項１または２記
載のデータ格納手段に対応し、ステップＳ２およびＳ４
は、請求項２記載の復号化手段に対応し、ステップＳ８
およびＳ１０は、請求項２または３記載の暗号化手段に
対応している。

【００９０】また、上記実施の形態において、ステップ
Ｓ２４は、請求項５記載の元データ表示手段に対応し、
ステップＳ２５、Ｓ２６、Ｓ２８およびＳ２９は、請求
項５記載の修正後データ復元手段に対応し、ステップＳ
２９は、請求項５記載の修正後データ表示手段に対応
し、ステップＳ２２およびＳ２４は、請求項６記載の元
データ復号化手段に対応し、ステップＳ２５、Ｓ２６、
Ｓ２８およびＳ２９は、請求項６記載の修正後データ復
元手段に対応している。

【００９１】

【発明の効果】以上説明したように、本発明に係るデー
タ修正装置およびデータ表示装置によれば、作成者が作
成した元データが改変されることを有効に防止して、そ
の元データの信頼性を向上することができるとともに、
作成者の利益を保護し、併せて、その元データを利用す
る者の利益をも保護することができるという効果が得ら
れる。

【００９２】また、本発明に係る請求項２記載のデータ
修正装置によれば、暗号化されている元データを修正し
た結果、その元データまたは修正後データの一部または
全部が平文データの状態で漏洩することを確実に防止す
ることができるという効果も得られる。

【００９３】さらに、本発明に係る請求項３記載のデー
タ修正装置によれば、元データだけでなく、その元デー
タに基づいて作成された修正後データをも、それぞれ独
立に保護することができるという効果が得られる。

【００９４】さらに、本発明に係る請求項４記載のデー
タ修正装置によれば、修正結果を表すデータを比較的コ
ンパクトなサイズで生成することができるとともに、元
データのいずれの部分が修正されたかを容易に把握する
ことができるという効果も得られる。

【００９５】一方、本発明に係る請求項５記載のデータ
表示装置によれば、一のデータ中にあたかも元データと
修正後データとが内包されているかのようにして取り扱
うことができるとともに、元データを利用しようとする
者が、修正後データと元データとを混同することなく、
元データであることを確実に把握することができるとい
う効果も得られる。

【００９６】また、本発明に係る請求項６記載のデータ
表示装置によれば、暗号化されている元データまたは修
正後データを表示した結果、それらの一部または全部が
平文データの状態で漏洩することを確実に防止すること
ができるという効果も得られる。

【図面の簡単な説明】

【図１】実施の形態の構成を示すブロック図である。

【図２】暗号化データの内容を修正するための処理を示
すフローチャートである。

【図３】修正された暗号化データの内容を表示するため
の処理を示すフローチャートである。

【図４】暗号化されている元データが修正される過程を
示すブロック図である。

【図５】暗号化修正部データが生成される過程を示すブ
ロック図である。

【図６】元データを複数にわたって修正する過程を示す
ブロック図である。

【図７】修正後データに基づいてこれをさらに修正する
過程を示すブロック図である。

【符号の説明】 １ コンピュータ ２ ＣＲＴ ３ 演算処理部 ４ 主記憶部 ５ 補助記憶部 ６ キーボード ７ 入力インターフェース部 ８ ＣＲＴ制御部

Claims (6)

【特許請求の範囲】
1. 【請求項１】 補助記憶部と主記憶部とを備えたコンピ
   ュータで、前記補助記憶部に格納されている元データ
   を、前記主記憶部に読み込んで修正するデータ修正装置
   であって、 前記主記憶部に読み込まれた前記元データに対する修正
   手順に基づきその修正結果を表す修正部データを生成す
   る修正部データ生成手段と、前記補助記憶部に格納され
   ている修正前の前記元データと前記修正部データとを関
   連づけて前記補助記憶部に格納するデータ格納手段と、
   を備えることを特徴とするデータ修正装置。
2. 【請求項２】 前記元データは、暗号化されて前記補助
   記憶部に格納されている暗号化データであって、 前記暗号化データを前記主記憶部に復号化する復号化手
   段と、前記修正部データを暗号化修正部データとして暗
   号化する暗号化手段と、を備え、 前記データ格納手段は、前記補助記憶部に格納されてい
   る修正前の前記暗号化データと前記暗号化修正部データ
   とを関連づけて前記補助記憶部に格納することを特徴と
   する請求項１記載のデータ修正装置。
3. 【請求項３】 前記暗号化手段は、前記暗号化データの
   暗号キーと独立に設定した暗号キーで前記修正部データ
   を暗号化することを特徴とする請求項２記載のデータ修
   正装置。
4. 【請求項４】 前記修正部データ生成手段は、前記元デ
   ータの修正箇所ごとに、修正された部分に係る変更デー
   タと、その変更データに関する位置を特定するポイント
   データと、を前記修正部データとして生成することを特
   徴とする請求項１、２又は３記載のデータ修正装置。
5. 【請求項５】 補助記憶部と主記憶部とを備えたコンピ
   ュータで、前記補助記憶部に格納されているデータを、
   前記主記憶部に読み込んで表示するデータ表示装置であ
   って、 前記補助記憶部に格納されている前記データは、修正対
   象となった元データと、その元データに対する修正手順
   に基づきその修正結果を表す修正部データと、を含んで
   構成されており、 前記主記憶部に読み込まれた前記元データを表示する元
   データ表示手段と、前記元データを修正した後の状態で
   ある修正後データを表示する要求があったときに、前記
   元データ表示手段で表示された前記元データを前記主記
   憶部に読み込まれた前記修正部データで修正することに
   よって前記修正後データを復元する修正後データ復元手
   段と、前記修正後データを表示する修正後データ表示手
   段とを備えることを特徴とするデータ表示装置。
6. 【請求項６】 前記データは、暗号化されて前記補助記
   憶部に格納されている暗号化データであって、 前記暗号化データから前記元データを前記主記憶部に復
   号化する元データ復号化手段を備え、 前記修正後データ復元手段は、前記修正後データを表示
   する要求があったときに、前記暗号化データから前記修
   正部データを前記主記憶部に復号化することを特徴とす
   る請求項５記載のデータ表示装置。