JPH11134259A - 情報の管理方法と管理装置 - Google Patents

Abstract

(57)【要約】 【解決手段】 秘密保護を必要とする元情報１は、分割
装置２によって所定の規則に従って複数の分割情報４
Ａ，４Ｂ，４Ｃに分割される。これらは、それぞれ別々
の媒体５Ａ，５Ｂ，５Ｃに格納して保管される。これら
の媒体は、それぞれ別々の管理者により管理される。情
報を復元したい場合には、これらの管理者の許可を得
て、各媒体から分割情報を読み出し、元の分割規則に従
って復元する。 【効果】 複数の管理者の許可がないと情報が復元でき
ないので、秘密保護等の安全性が高まる。

Description

【発明の詳細な説明】

【０００１】

【発明の属する技術分野】本発明は、機密性の高いデー
タ、例えば文字列や画像、文書、動画、プログラム等の
機密性を確保するための情報の管理方法と管理装置に関
する。

【０００２】

【従来の技術】機密性の高い情報を保管し、管理し、利
用するためには、特定の者が一定の手続きをした場合に
のみこれを利用できるような仕組みが必要になる。例え
ば、コンピュータに機密性の高い情報を格納した場合に
は、例えばそのコンピュータの使用を特定の者以外に禁
止するといった方法を採用する。また、コンピュータは
不特定多数の者が利用できるようにする一方で、特定の
データを保存したファイルについては、パスワードを入
力しない限り参照できないといった仕組みにする。更
に、保存されるデータを暗号化するといった方法もあ
る。

【０００３】

【発明が解決しようとする課題】ところで、上記のよう
な従来の技術には次のような解決すべき課題があった。
コンピュータの利用を制限しても、悪意の第三者がその
コンピュータを起動して、特殊な方法で利用することは
不可能ではない。また、あるいは、コンピュータから記
憶装置を取り外して、別のコンピュータで内容を読め
ば、記憶された文書の読み出しが可能になる。また、コ
ンピュータを起動するためのパスワードや、ファイルを
開くためのパスワードは、必ずしも絶対的な安全性を保
証できるものではない。更に、暗号化した文書であって
も、その暗号化方法が見破られると、簡単にその内容が
知られてしまう。

【０００４】更に、たとえ厳重な管理の基に特定の者の
みが参照できるようなデータ保管形態をとったとして
も、データを参照することが認められた者が第三者にそ
の参照方法を知らせたり、あるいは悪意を持ってそのデ
ータを盗むようなことがあれば、安全なデータ管理はで
きない。

【０００５】

【課題を解決するための手段】本発明は以上の点を解決
するため次の構成を採用する。 〈構成１〉コンピュータで処理できるデータにより構成
された元情報を、その元情報が示す情報の内容を全体的
に離散させる分割規則に従って分割し、複数の分割情報
を得るとともに、これらの分割情報を、それぞれ別々の
管理者が管理する媒体に格納して保管し、上記管理者の
許可によってのみ読み出しが可能な上記媒体から、所定
の要求に従って上記分割情報を読み出して、上記分割規
則に基づいて各分割情報を合成し、上記元情報を復元す
ることを特徴とする情報の管理方法。

【０００６】〈構成２〉構成１に記載の方法において、
ＭとＮとをＭ＞Ｎの関係にある正の整数としたとき、元
情報をＭ個の分割情報に分割して保管し、これらの分割
情報の中から選択した任意のＮ個の分割情報を読み出す
ことにより、元情報を復元できるように分割規則を定め
ることを特徴とする情報の管理方法。

【０００７】〈構成３〉構成１に記載の方法において、
元情報を分割情報に分割するための分割規則は、元情報
が示す情報の内容を全体的に離散させて分割情報を得る
過程中に、情報の暗号化処理を含めるように設定したこ
とを特徴とする情報の管理方法。

【０００８】〈構成４〉構成１に記載の方法において、
元情報を分割情報に分割するための分割規則は、元情報
が示す情報の内容を全体的に離散させて分割情報を得る
過程中に、情報の圧縮処理を含めるように設定したこと
を特徴とする情報の管理方法。

【０００９】〈構成５〉構成１に記載の方法において、
元情報を分割情報に分割するための分割規則は、元情報
とともに分割されて分割情報中に分割情報と一体に保管
されることを特徴とする情報の管理方法。

【００１０】〈構成６〉構成１から５のうちのいずれか
１項に記載の方法において、元情報は、任意の対象物の
第三者による使用を禁止するためにロックを施す鍵情報
から成ることを特徴とする情報の管理方法。

【００１１】〈構成７〉コンピュータで処理できるデー
タにより構成された元情報を、その元情報が示す情報の
内容を全体的に離散させる分割規則に従って分割し、複
数の分割情報を得るとともに、これらの分割情報を、そ
れぞれ別々の通信手続きにより送信し、受信側におい
て、上記分割情報を受信し、上記分割規則に基づいて各
分割情報を合成し、上記元情報を復元することを特徴と
する情報の管理方法。

【００１２】〈構成８〉構成７に記載の方法において、
ＭとＮとをＭ＞Ｎの関係にある正の整数としたとき、元
情報をＮ個の分割情報に分割して送信し、これらの分割
情報の中から選択した任意のＭ個の分割情報を受信する
ことにより、元情報を復元できるように分割規則を定め
ることを特徴とする情報の管理方法。

【００１３】〈構成９〉コンピュータで処理できるデー
タにより構成された元情報を受け入れる情報入力部と、
この情報入力部が受け入れた元情報を処理して、元情報
が示す情報の内容を全体的に離散させる分割規則に従っ
て分割し、複数の分割情報を得る分割処理部と、これら
の分割情報を、それぞれ別々の管理者の管理下で、その
管理者の許可によってのみ読み出しが可能な状態で保管
する媒体と、所定の要求に従って上記媒体から上記分割
情報を読み出して、上記分割規則に基づいて各分割情報
を合成し、上記元情報を復元する合成処理部とを備えた
ことを特徴とする情報の管理装置。

【００１４】〈構成１０〉構成９に記載の方法におい
て、ＭとＮとをＭ＞Ｎの関係に有る正の整数としたと
き、Ｎ個の媒体が、元情報をＮ個の分割情報に分割して
保管し、上記合成処理部は、これらの分割情報の中から
選択した任意のＭ個の分割情報を読み出すことにより、
元情報を復元することを特徴とする情報の管理装置。

【００１５】〈構成１１〉コンピュータで処理できるデ
ータにより構成された元情報を受け入れる情報入力部
と、この情報入力部が受け入れた元情報を処理して、元
情報が示す情報の内容を全体的に離散させる分割規則に
従って分割し、複数の分割情報を得る分割処理部と、こ
れらの分割情報を、それぞれ別々の通信手続きにより送
信する送信機と、上記各分割情報を受信する受信機と、
上記分割規則に基づいて各分割情報を合成し、上記元情
報を復元する合成処理部とを備えたことを特徴とする情
報の管理装置。

【００１６】

【発明の実施の形態】以下、本発明の実施の形態を具体
例を用いて説明する。 〈具体例〉図１は、本発明による情報の管理装置を示す
ブロック図である。図の装置は、元情報１を分割する分
割装置２と、分割された情報を復元する復元装置３を備
える。元情報１は秘密保護を要求するデータであって、
例えば文字列、画像、文書、動画、データベース、ある
いは所定のプログラム等各種の情報により構成される。
分割装置２は、元情報１を複数の分割情報４Ａ，４Ｂ，
４Ｃに分割する機能を持つ。分割数は任意であるが、こ
の図では、情報を３分割した例を示している。これらの
分割情報４Ａ，４Ｂ，４Ｃは、それぞれ別々の管理者
Ａ，Ｂ，Ｃに管理される媒体５Ａ，５Ｂ，５Ｃに格納さ
れ保管される。この媒体５Ａ，５Ｂ，５Ｃは、例えば別
々の管理者Ａ，Ｂ，Ｃが保有するコンピュータの記憶装
置あるいはフロッピーディスク、メモリカード、磁気カ
ード等の、データを記録しておくことができる任意のデ
バイスや装置により構成される。

【００１７】分割装置２には、このように情報を分割す
るために、情報入力部６、分割処理部７及び分割情報出
力部８が設けられている。情報入力部６は、元情報１を
コンピュータで処理できるコード化されたデータに変換
する部分である。例えば、画像であればこれをスキャナ
で読み取り、イメージデータ化して分割装置２の内部に
送り込む。文字データであれば、文字コード群として受
け入れる。分割処理部７は、所定の分割規則９に従って
元情報１を分割する処理を行う部分である。分割手順に
ついては後で詳細に説明する。分割情報出力部８は、分
割された分割情報４Ａ，４Ｂ，４Ｃをそれぞれ媒体５
Ａ，５Ｂ，５Ｃに転送し保管する処理を行う部分であ
る。

【００１８】分割情報４Ａ，４Ｂ，４Ｃは、単体ではそ
の媒体の管理者といえども利用できない。元情報を利用
するには、復元装置３による復元が必要な構成となって
いる。即ち、複数の媒体に別々に保管した情報を復元
し、元情報１を再生するために、復元装置３が設けられ
る。この復元装置３は、分割情報入力部１１、合成処理
部１２、情報出力部１３により構成される。分割情報入
力部１１は、媒体５Ａ，５Ｂ，５Ｃから分割情報４Ａ，
４Ｂ，４Ｃを読み出し、復元装置３の内部に取り込む処
理を行う部分である。

【００１９】合成処理部１２は、分割装置２で用いた分
割規則９を参照して、分割情報を合成し、元情報１を復
元する機能を持つ部分である。情報出力部１３は、合成
処理部１２の出力を、例えばディスプレイやプリンタ、
その他、利用者が利用できるような形態にして、元情報
１を出力するための部分である。

【００２０】図２を用いて、分割規則の内容を説明す
る。図２は、分割規則の説明図である。例えば、ここで
は元情報１を“ａ”〜“ｏ”の１５個のアルファベット
を並べた内容の情報とする。図１に示した分割装置２
は、これを例えば３個の分割情報４Ａ，４Ｂ，４Ｃに分
割する。分割情報４Ａは、元情報１から２文字を取り、
１文字を飛ばし、更に２文字を取り、再び１文字を飛ば
すといった規則で１０文字分をピックアップした内容と
なっている。

【００２１】また、分割情報４Ｂは、最初の１文字を飛
ばし、次の２文字を取り、その次の１文字を飛ばし、更
に次の２文字を取るといった要領で、合計１０文字の情
報をピックアップしたものである。分割情報４Ｃは、最
初の１文字を取り、１文字飛ばし、次の２文字を取り、
１文字飛ばし、再び次の２文字を取り、１文字飛ばすと
いった要領で、１０文字分の情報をピックアップした内
容のものである。

【００２２】図の例では、元情報１をわかりやすく３分
割した。なお、長さ方向にそのまま３等分したわけでは
なく、予め設定した分割規則に従って元情報１から所定
の量の情報をピックアップした構成となっている。この
ように分割すると、後で説明するように、３個の分割情
報のうち２個の分割情報を利用して、元のデータを復元
できる。全ての分割情報を使用してのみ元情報を復元で
きるようにするならば、元情報１を物理的にそのまま３
分割して、３個の分割情報を得るようにしてもよい。

【００２３】なお、いずれの場合にも、元情報の秘密性
を保持するためには、分割情報を参照することによっ
て、元情報が予測できるような分割方法は適切でない。
そこで、元情報が示す情報の内容を全体的に離散させる
ような分割規則を設定することが好ましい。この例とし
ては、例えばこの図に示したように、各分割情報は、そ
れぞれ元情報１の各部の情報を適当に分散してピックア
ップしたものにする。また、例えば、元情報１の順序を
所定の規則で並べ替えた後で、ピックアップするように
してもよい。また、例えば元情報１を暗号化し、その後
これを適当な数に分割するようにしてもよい。

【００２４】また、分割後の分割情報を暗号化するよう
にしてもよい。更に、元情報１を圧縮アルゴリズム等を
用いて圧縮し、その後分割するようにしてもよい。一般
の圧縮アルゴリズムでは、圧縮されたデータを見ただけ
では元情報が推定できないものが多い。従って、こうし
た処理を利用すると、分割情報の秘密保持性が高まる。
もちろん、分割後の分割情報も圧縮するようにしてよ
い。

【００２５】図３には、図１に示した情報の管理装置に
ついて、その概略動作フローチャートを示す。まず、こ
の図の左側のフローチャートによって情報の分割を行
う。即ち、ステップＳ１において、情報入力部６が元情
報１を受け入れて、ステップＳ２で、分割処理部７が情
報を分割する。次のステップＳ３では、分割情報出力部
８が分割情報を出力し、それぞれ別々の管理者が管理す
る媒体５Ａ，５Ｂ，５Ｃに格納し保管する。この媒体５
Ａ，５Ｂ，５Ｃは、例えば別々の管理者Ａ，Ｂ，Ｃが保
有するコンピュータの記憶装置あるいはフロッピーディ
スク、メモリカード等である。

【００２６】次に、図３の右側に示すフローチャートに
示すように、元情報を再現する要求があった場合、分割
情報入力部１１がステップＳ４において、媒体５Ａ，５
Ｂ，５Ｃから分割情報を入力する。そして、ステップＳ
５において、必要な数の分割情報が揃っているかどうか
を判断する。例えば、元情報を３分割し、全ての分割情
報即ち３個の分割情報がなければ元情報を復元できない
場合には、分割情報数が不足していると判断して、ステ
ップＳ６に進む。

【００２７】３個中２個の分割情報があればよい場合で
も、１個しかなければステップＳ６に進む。ステップＳ
６では、全ての分割情報の入力が終わったかどうかを判
断し、まだ残りの分割情報があればステップＳ４に戻
る。全ての分割情報の入力が終わり、しかも必要な数の
分割情報が揃っていない場合には、元情報の復元は失敗
に終わる。一方、ステップＳ５で、全ての分割情報が揃
った場合にはステップＳ７に進み、合成処理部１２が動
作を開始する。そして、ステップＳ７において、入力さ
れた分割情報の内容が正しいかどうかの判断がされる。

【００２８】検査の結果、分割情報が不正な情報であっ
たり、元情報を復元するために無関係な情報であると判
断されたときは、処理を終了する。ステップＳ７におい
て、全ての分割情報が正しいと判断されると、ステップ
Ｓ８において、分割情報を合成する。合成が終了し、元
情報１が復元されると、情報出力部１３が外部にその情
報を取り出し出力する（ステップＳ９）。例えば、図２
の場合では、分割情報４Ａと４Ｂを組み合わせて元情報
１を再生することができるし、分割情報４Ｂと４Ｃを組
み合わせても元情報１を再生することができる。分割情
報４Ａと４Ｃを組み合わせても同様である。

【００２９】分割規則９は、例えば図１に示す分割処理
部７と合成処理部１２に記憶しておく。即ち、分割処理
を実行するプログラムと合成処理を実行するプログラム
が、それぞれ上記分割規則を記憶しており、その分割規
則に沿った分割あるいは復元処理を行う。これによっ
て、分割と復元が可逆的に可能になる。また、このよう
な分割規則についても秘密性が必要ならば、分割規則の
全部または一部を分割情報４Ａ，４Ｂ，４Ｃに含めると
よい。即ち、分割規則自体もデータ化し、これを分割し
て、それぞれ別々の管理者の管理下に置くことにより、
更に秘密性が高まる。

【００３０】図４には、分割処理動作の具体的な処理内
容フローチャートを示す。例えば、ここで元情報をｂと
し、それを分割して得られる分割情報をｄ０，ｄ１，ｄ
２で表すものとする。ｂ［ｉ］は元情報ｂの先頭からｉ
番目のデータを表す。ｄ０［ｋ０］，ｄ１［ｋ１］，ｄ
２［ｋ２］は、それぞれ分割情報ｄ０，ｄ１，ｄ２の先
頭からｋ０，ｋ１，ｋ２番目のデータを表す。ｌｅｎは
元情報ｂのデータ長を示す。このフローチャートは、図
２を用いて説明したような分割規則に従ってデータを分
割している。

【００３１】即ち、ステップＳ１において、まずパラメ
ータであるｉ，ｋ０，ｋ２を０に初期化する。更に、ス
テップＳ２において、元情報の残りの長さを調べる。元
情報の長さｌｅｎからｉを引くと、元情報のこれから処
理をするべき残りの長さとなる。これが３より小さい場
合には、既にもう３分割することができないため、右側
ステップＳ５以降の特別処理に進む。通常の処理はステ
ップＳ３とステップＳ４により行う。ステップＳ３で
は、元情報ｂのｉ番目のデータを分割情報ｄ０のｋ０番
目とｄ２のｋ２番目にコピーする。

【００３２】同様にして、元情報ｂのｉ＋１番目のデー
タを分割情報ｄ０のｋ０＋１番目と分割情報ｄ１のｋ１
＋１番目にコピーする。元情報ｂのｉ＋２番目のデータ
は、分割情報ｄ１のｋ１＋２番目のデータと分割情報ｄ
２のｋ２＋２番目のデータにコピーする。そして、ステ
ップＳ４において、ｋ０，ｋ１，ｋ２に、それぞれ２を
加え、ｉに３を加える。こうしてパラメータを変更し、
順番にデータをコピーしていく。これによって、図２に
示したような分割処理が可能となる。最後尾の端数のデ
ータについては、ステップＳ５において、ＥＭ（エンド
マーク）を挿入して処理する。ステップＳ６において
は、元情報ｂの端数のデータを各分割情報ｄ０，ｄ１，
ｄ２の最後に付け加える。これで処理を終了する。

【００３３】図５には、合成処理動作フローチャート
（その１）を示す。また、このフローチャートのループ
ｄ０，ｄ１，ｄ２のそれぞれの処理を図６に示す。即
ち、図６は、合成処理動作フローチャート（その２）で
あって、（ａ）は分割情報ｄ０の処理であり、（ｂ）は
分割情報ｄ１、（ｃ）は分割情報ｄ２の処理である。ま
ず、図５に示したステップＳ１において、受け入れた情
報がどの分割情報かを判断する。そして、分割情報の内
容により処理を分岐する。分割情報ｄ０の場合にはステ
ップＳ２のループｄ０を実行し、分割情報ｄ１の場合に
はステップＳ３のループｄ１を実行する。また、分割情
報ｄ２の場合はステップＳ４のループｄ２を実行する。

【００３４】図６に示すループｄ０は、ステップＳ６〜
ステップＳ１１により構成される。ステップＳ６では、
パラメータｉ，ｋを０に初期化する。そして、ステップ
Ｓ７とステップＳ１０に挟まれたループを処理する。こ
のループのパラメータはｋとｉである。そして、復元す
るべき元情報ｂを保存する領域を設定しておき、分割情
報ｄ０のｋ番目のデータを元情報ｂのｉ番目のデータに
コピーする。また、分割情報ｄ０のｋ＋１番目のデータ
を元情報ｂのｉ＋１番目のデータにコピーする。その
後、パラメータｋに２を加え、パラメータｉに３を加
え、分割情報ｄ０中にエンドマークＥＭが検出されるま
でこれを繰り返す。

【００３５】エンドマークを検出すると、ステップＳ７
〜Ｓ１０のループを抜けてステップＳ１１に進む。そし
て、分割情報ｄ０のｋ＋１番目から最後までのデータを
元情報ｂの後ろにコピーする。

【００３６】（ｂ）は、分割情報ｄ１についての処理ル
ープである。このループが（ａ）と異なるのは、ステッ
プＳ１４において分割情報ｄ１のｋ＋０番目のデータを
元情報ｂのｉ＋１番目のデータにコピーする点である。
即ち、ステップＳ８と比べるとわかるように、ステップ
Ｓ１４では、１データ分シフトした位置に分割情報ｄ１
の各データをコピーする。その他、ステップＳ１２〜ス
テップＳ１７の処理は、（ａ）に示すステップＳ６〜ス
テップＳ１１の処理と対応し、ほぼ一致する。

【００３７】（ｃ）に示す処理も分割情報ｄ２について
の処理で、（ａ）、（ｂ）と対応する。そして、これら
と異なるのはステップＳ２０のみである。即ち、ステッ
プＳ２０において、分割情報ｄ２のｋ番目のデータを元
情報ｂのｉ番目のデータにコピーし、分割情報ｄ２のｋ
＋１番目のデータを元情報ｂのｉ＋２番目にコピーす
る。この点のみがこれまでの例と異なる。これらはいず
れも図４で説明した分割処理に対応する復元処理であ
る。

【００３８】再び図５に戻って、ステップＳ２，ステッ
プＳ３，ステップＳ４のうちのいずれか２つのループを
実行すると、既に説明したように、この例では元情報全
体が復元される。従って、ステップＳ５において、２つ
以上の分割情報を処理したかどうかを判断し、処理済み
であれば合成復元処理を終了する。

【００３９】以上のように、これまで説明した具体例で
は、実際には元情報をＭ個に分割した場合でも、そのＭ
より少ないＮ個の分割情報を集めることで元情報を復元
できるようにしている。これによって、多人数で一定の
情報を、お互いの信頼関係に基づいて保管し、一定以上
の人数の管理者がデータの復元を許可した場合にのみデ
ータが復元でき、これを利用できるといった管理が可能
となる。

【００４０】図７には、分割処理動作変形例フローチャ
ートを示す。ここでは、分割数をＭとし、そのうちｎ個
の分割情報を使用すれば元情報を復元できるようにする
分割手順を一般化して説明している。その手順は図４を
用いて説明したものとほぼ同様で、ステップＳ１におい
て、パラメータを初期化し、ステップＳ２において、端
数部分を検出する。即ち、元情報の最後の、端数部分の
処理でない場合には、ステップＳ３とステップＳ６に挟
まれたループを実行する。このループは、ｍ個のうちか
らｎ個を取り出す組み合わせの数だけ実行される。これ
によって、元データをｍ個に分割し、しかもｎ個のデー
タで元情報を復元できるように元情報の各データを分配
する処理を行う。図中のＣは、組み合わせの数（コンビ
ネーション）である。

【００４１】ステップＳ５でパラメータｊを切り換え
て、ステップＳ４とステップＳ５を繰り返し、その繰り
返しが終了するとステップＳ７に進み、ｊ′を切り換え
てステップＳ２に戻る。こうして、元情報の全てのデー
タについて、そのデータを分割した分割情報中に、適当
に分配してコピーする処理が終了すると、端数部分の処
理をステップＳ８で行う。こうして、元情報の分割処理
が終了する。

【００４２】図８には、合成処理動作変形例フローチャ
ートを示す。この合成処理を分割情報ｄ［０］…ｄ
［ｍ］の中の任意のｎ個について行うことによって、図
７の処理により分割された分割情報が合成され、元情報
が復元される。まず、ステップＳ８において、パラメー
タｊを初期化し、ステップＳ２では、データの末尾処理
を判断する。末尾処理のない場合にはステップＳ３に進
み、ｋ番目の分割情報中のｊ番目のデータを元情報ｂの
ｊ番目にコピーする。こうした処理を繰り返すことによ
って、受け入れた分割情報を基に元情報を復元できる。

【００４３】図９には、分割規則の変形例説明図を示
す。上記のような分割は、便宜上、元情報を例えば文字
コード化したり、その他の符号化処理を行った後、その
データを１列に並べ、適当な順番でピックアップして、
分割情報を得るといった方法で説明をした。ここでは、
分割後の分割情報の内容から元情報を推測できないよう
に、更にセキュリティを高める。即ち、図９（ａ）では
元情報１を暗号化し、情報位置Ｘとし、これを分割して
分割情報４Ｅ，４Ｆ，４Ｇを得る。また、暗号化の方法
として、一般に良く知られた方法のほか、圧縮も含めて
よい。即ち、一定のアルゴリズムで暗号化する方法でも
よいし、圧縮処理をする方法でもよい。これらの手順、
特に圧縮手順は、従来よく知られた方法を採用すればよ
い。

【００４４】（ｂ）は、元情報１を一旦分割し、分割情
報４Ｈ，４Ｉ，４Ｊを得る。そして、その後この分割情
報４Ｈ，４Ｉ，４Ｊを暗号化し、あるいは圧縮処理して
最終的な分割情報４Ｋ，４Ｌ，４Ｍを得る。このように
分割した後に、暗号化処理あるいは圧縮処理して分割情
報を得てもよい。

【００４５】図１０には、本発明による情報管理方法の
変形例説明図を示す。ここでは、分割した情報を媒体に
保管するのではなく、適当な通信経路を用いて送受信す
る。即ち、元情報１を分割する分割装置２の出力側に
は、送信機２０が設けられる。また、分割情報が送信さ
れた場合、これを受信する受信機２１を設け、その出力
側に復元装置３を設ける。分割情報は、例えば物理的に
全く異なる通信回線を経由して、送信機２０から受信機
２１に伝えられる。こうすれば、通信経路の途中で、一
部の分割情報が第三者に盗まれたとしても、その分割情
報単独では元情報を復元しあるいは元情報を復元するこ
とができないから、通信の秘密を保護できる。

【００４６】また、物理的に全く異なる通信回線を利用
する他、時間的に全く異なるタイミングでこれらの分割
情報を送信することによって同様の効果を得ることがで
きる。即ち、組み合わされる分割情報相互の関係が第三
者に知られなければ、別々の時間帯に送受信することに
よって、分割された情報を同時に第三者に取得されるこ
とも防げる。また、例えば全てのデータの送受信を行わ
なくても、その一部のデータの送受信を行うだけで元デ
ータを復元することも可能になる。

【００４７】以下、本発明の様々な利用形態を図示して
説明する。図１１と図１２には、４人の管理者Ａ，Ｂ，
Ｃ，Ｄがそれぞれ別々に管理する端末が示されている。
これらの端末に、分割情報４Ａ，４Ｂ，４Ｃ，４Ｄが格
納され、保管されている。各使用者の端末は通信回線３
０によって相互に接続されている。ここで、例えば管理
者Ａの管理する端末から、その他の各端末に分割情報の
送信要求を行ったとする（ステップＳ１）。ここで、管
理者Ｂの端末では、その要求に従って分割情報４Ｂを管
理者Ａの端末に送信する（ステップＳ２）。同様に、管
理者Ｃの端末から分割情報４Ｃが管理者Ａの端末に送信
される（ステップＳ３）。

【００４８】なお、例えば、管理者Ｄは、ここで分割情
報４Ｄの送信を拒否したとする（ステップＳ４）。管理
者Ａは、４個に分割された分割情報４Ａ，４Ｂ，４Ｃ，
４Ｄのうちの、３個の分割情報を取得したことになる。
この場合、管理者Ａは、既に説明した通りの要領で、元
データを復元できる。即ち、このシステムでは、管理者
４人のうち３人が同意すれば、元情報を復元し、利用す
ることが可能になる。もちろん、全員が同意しないと元
情報を利用できないようにすることもできる。

【００４９】一方、図１２の例では、同様のシステムで
管理者Ａが各端末にデータを要求したとき、管理者Ｂの
みが分割情報を送信し（ステップＳ２）、その他の端末
を管理する管理者Ｃ，Ｄは、分割情報の送信を拒否して
いる。この場合、管理者Ａは、分割情報を２個しか集め
ることができず、元データを復元できない。もちろん、
同一の分割情報を２回使用しても元データを復元する助
けにはならないことは言うまでもない。

【００５０】以上のように、図１１や図１２に示したシ
ステムでは、複数の者が共有するデータを一定人数以上
の同意が得られた場合にのみ使用することを可能にす
る。従って、例えば特殊なデータベースやプログラム等
を共有し、互いに同意した場合にのみ、その利用によっ
ていずれかの管理者が利益を受けることができるといっ
たシステムを可能にする。

【００５１】図１３と図１４には、管理者Ａ，Ｂ，Ｃ，
Ｄが、それぞれ分割情報４Ａ，４Ｂ，４Ｃ，４Ｄを管理
し、これらの同意の元に他の端末装置に分割情報を提供
する例を示す。ここで示した復元装置の付いた端末３０
は、例えば銀行のロックを解除するための電子キー等を
制御するコンピュータとする。即ち、銀行の金庫の扉
は、ここに示す４人の管理者Ａ，Ｂ，Ｃ，Ｄのうちの少
なくとも３人の合意が得られない限り開けることができ
ないといったシステムを組むことができる。

【００５２】即ち、端末３０から各端末に対し分割情報
の要求があったとき、管理者Ａ，Ｂ，Ｃが分割情報４
Ａ，４Ｂ，４Ｃを送信すると、ステップＳ６において、
端末３０により元情報が復元される。なお、管理者Ｄ
は、この場合不在とする。従って、管理者Ｄによる分割
情報４Ｄは、端末３０に届けられない。しかしながら、
少なくとも３人の管理者の同意が得られたことから、端
末３０によって元情報が復元され、例えば銀行の金庫の
ロックが解除される。

【００５３】一方、図１４に示すように、各端末にデー
タ要求があったとき（ステップＳ１）、管理者Ｃと管理
者Ｄとが分割情報４Ｃ，４Ｄの送信を拒否したとする
（ステップＳ４，Ｓ５）。端末３０では、管理者Ａと管
理者Ｂの分割情報４Ａ，４Ｂのみしか入手できないた
め、元情報を復元できない。これにより、一部の者の不
正な行為によってロックが解除されることがなく、極め
て安全性の高い鍵の管理等が可能になる。

【００５４】なお、図１１、図１２、図１３、図１４に
示した各例は、それぞれ上記の具体例以外に様々な場合
に適用できる。図１１と図１２の場合は、数人でデータ
を管理し、誰かの裏切り行為によってデータが悪用され
るのを防ぐシステムである。また、図１３と図１４の行
為は、複数の者が共同管理する文書をその他の者に開示
するかどうか、分割情報を保持する者同士で、それぞれ
独立に判断するシステムに広く採用される。また、上記
の例では、復元された情報をコンピュータのディスプレ
イに表示したり、あるいはプリンタに印刷したり、その
他各種の媒体の出力して利用できるようにすることが可
能である。

【００５５】

【発明の効果】以上説明した本発明の情報の管理方法と
管理装置によれば、それ自体では元情報を類推すること
のできないような分割情報を、複数の管理者が媒体に格
納して保管し、これらの全員あるいは大多数が合意した
場合にのみ元情報を復元できるようにしたので、完全な
データや文書を１つのパスワードで管理したり暗号化す
る場合よりもより機密性が向上し、安全性が高まるとい
う効果がある。

【図面の簡単な説明】

【図１】本発明による情報の管理装置ブロック図であ
る。

【図２】分割規則の説明図である。

【図３】情報の管理装置概略動作フローチャートであ
る。

【図４】分割処理動作フローチャートである。

【図５】合成処理動作フローチャート（その１）であ
る。

【図６】合成処理動作フローチャート（その２）であ
る。

【図７】分割処理動作変形例フローチャートである。

【図８】合成処理動作変形例フローチャートである。

【図９】分割規則の変形例説明図である。

【図１０】情報管理方法の変形例説明図である。

【図１１】情報管理方法の例説明図（その１）である。

【図１２】情報管理方法の例説明図（その２）である。

【図１３】情報管理方法の例説明図（その３）である。

【図１４】情報管理方法の例説明図（その４）である。

【符号の説明】

１ 元情報 ２ 分割装置 ３ 復元装置 ４Ａ，４Ｂ，４Ｃ 分割情報 ５Ａ，５Ｂ，５Ｃ 媒体 ６ 情報入力部 ７ 分割処理部 ８ 分割情報出力部 ９ 分割規則 １１ 分割情報入力部 １２ 合成処理部 １３ 情報出力部

Claims (11)

【特許請求の範囲】
1. 【請求項１】 コンピュータで処理できるデータにより
   構成された元情報を、その元情報が示す情報の内容を全
   体的に離散させる分割規則に従って分割し、複数の分割
   情報を得るとともに、 これらの分割情報を、それぞれ別々の管理者が管理する
   媒体に格納して保管し、 前記管理者の許可によってのみ読み出しが可能な前記媒
   体から、所定の要求に従って前記分割情報を読み出し
   て、 前記分割規則に基づいて各分割情報を合成し、前記元情
   報を復元することを特徴とする情報の管理方法。
2. 【請求項２】 請求項１に記載の方法において、 ＭとＮとをＭ＞Ｎの関係にある正の整数としたとき、元
   情報をＭ個の分割情報に分割して保管し、これらの分割
   情報の中から選択した任意のＮ個の分割情報を読み出す
   ことにより、元情報を復元できるように分割規則を定め
   ることを特徴とする情報の管理方法。
3. 【請求項３】 請求項１に記載の方法において、 元情報を分割情報に分割するための分割規則は、元情報
   が示す情報の内容を全体的に離散させて分割情報を得る
   過程中に、情報の暗号化処理を含めるように設定したこ
   とを特徴とする情報の管理方法。
4. 【請求項４】 請求項１に記載の方法において、 元情報を分割情報に分割するための分割規則は、元情報
   が示す情報の内容を全体的に離散させて分割情報を得る
   過程中に、情報の圧縮処理を含めるように設定したこと
   を特徴とする情報の管理方法。
5. 【請求項５】 請求項１に記載の方法において、 元情報を分割情報に分割するための分割規則は、元情報
   とともに分割されて分割情報中に分割情報と一体に保管
   されることを特徴とする情報の管理方法。
6. 【請求項６】 請求項１から５のうちのいずれか１項に
   記載の方法において、 元情報は、任意の対象物の第三者による使用を禁止する
   ためにロックを施す鍵情報から成ることを特徴とする情
   報の管理方法。
7. 【請求項７】 コンピュータで処理できるデータにより
   構成された元情報を、その元情報が示す情報の内容を全
   体的に離散させる分割規則に従って分割し、複数の分割
   情報を得るとともに、 これらの分割情報を、それぞれ別々の通信手続きにより
   送信し、 受信側において、前記分割情報を受信し、 前記分割規則に基づいて各分割情報を合成し、前記元情
   報を復元することを特徴とする情報の管理方法。
8. 【請求項８】 請求項７に記載の方法において、 ＭとＮとをＭ＞Ｎの関係にある正の整数としたとき、元
   情報をＮ個の分割情報に分割して送信し、これらの分割
   情報の中から選択した任意のＭ個の分割情報を受信する
   ことにより、元情報を復元できるように分割規則を定め
   ることを特徴とする情報の管理方法。
9. 【請求項９】 コンピュータで処理できるデータにより
   構成された元情報を受け入れる情報入力部と、 この情報入力部が受け入れた元情報を処理して、元情報
   が示す情報の内容を全体的に離散させる分割規則に従っ
   て分割し、複数の分割情報を得る分割処理部と、 これらの分割情報を、それぞれ別々の管理者の管理下
   で、その管理者の許可によってのみ読み出しが可能な状
   態で保管する媒体と、 所定の要求に従って前記媒体から前記分割情報を読み出
   して、前記分割規則に基づいて各分割情報を合成し、前
   記元情報を復元する合成処理部とを備えたことを特徴と
   する情報の管理装置。
10. 【請求項１０】 請求項９に記載の方法において、 ＭとＮとをＭ＞Ｎの関係に有る正の整数としたとき、Ｎ
    個の媒体が、元情報をＮ個の分割情報に分割して保管
    し、 前記合成処理部は、これらの分割情報の中から選択した
    任意のＭ個の分割情報を読み出すことにより、元情報を
    復元することを特徴とする情報の管理装置。
11. 【請求項１１】 コンピュータで処理できるデータによ
    り構成された元情報を受け入れる情報入力部と、 この情報入力部が受け入れた元情報を処理して、元情報
    が示す情報の内容を全体的に離散させる分割規則に従っ
    て分割し、複数の分割情報を得る分割処理部と、 これらの分割情報を、それぞれ別々の通信手続きにより
    送信する送信機と、前記各分割情報を受信する受信機
    と、 前記分割規則に基づいて各分割情報を合成し、前記元情
    報を復元する合成処理部とを備えたことを特徴とする情
    報の管理装置。