JPH11149413A - 改ざん防止／検出機能を有するファイル管理システム - Google Patents

改ざん防止／検出機能を有するファイル管理システム

Info

Publication number
JPH11149413A
JPH11149413A JP9314017A JP31401797A JPH11149413A JP H11149413 A JPH11149413 A JP H11149413A JP 9314017 A JP9314017 A JP 9314017A JP 31401797 A JP31401797 A JP 31401797A JP H11149413 A JPH11149413 A JP H11149413A
Authority
JP
Japan
Prior art keywords
file
access
sub
permission key
authentication information
Prior art date
Legal status (The legal status is an assumption and is not a legal conclusion. Google has not performed a legal analysis and makes no representation as to the accuracy of the status listed.)
Granted
Application number
JP9314017A
Other languages
English (en)
Other versions
JP3748155B2 (ja
Inventor
Jun Kamata
順 蒲田
Yasutsugu Kuroda
康嗣 黒田
Koshio Ono
越夫 小野
Current Assignee (The listed assignees may be inaccurate. Google has not performed a legal analysis and makes no representation or warranty as to the accuracy of the list.)
Fujitsu Ltd
Original Assignee
Fujitsu Ltd
Priority date (The priority date is an assumption and is not a legal conclusion. Google has not performed a legal analysis and makes no representation as to the accuracy of the date listed.)
Filing date
Publication date
Application filed by Fujitsu Ltd filed Critical Fujitsu Ltd
Priority to JP31401797A priority Critical patent/JP3748155B2/ja
Priority to US09/084,955 priority patent/US6345360B1/en
Priority to GB9811875A priority patent/GB2331381B/en
Publication of JPH11149413A publication Critical patent/JPH11149413A/ja
Priority to US09/985,677 priority patent/US20020049911A1/en
Application granted granted Critical
Publication of JP3748155B2 publication Critical patent/JP3748155B2/ja
Priority to US12/153,013 priority patent/US20080271154A1/en
Anticipated expiration legal-status Critical
Expired - Lifetime legal-status Critical Current

Links

Classifications

    • G—PHYSICS
    • G06—COMPUTING; CALCULATING OR COUNTING
    • G06F—ELECTRIC DIGITAL DATA PROCESSING
    • G06F21/00—Security arrangements for protecting computers, components thereof, programs or data against unauthorised activity
    • G06F21/60—Protecting data
    • G06F21/64—Protecting data integrity, e.g. using checksums, certificates or signatures

Abstract

(57)【要約】 【課題】 電子化されたデータファイルの改ざんを防止
することが課題である。 【解決手段】 通常アクセスが許されないセキュア領域
に、データファイルから生成した認証子を保存しておく
ことで、上記データフィルの改ざんを検出することがで
きる。しかも、上記データフィルを主ファイルとし、主
ファイルと関連付けられたさまざまな副ファイルから、
上記認証子を生成することで、上記認証子を保存してお
く上記セキュア領域のサイズは、小さくて済む。

Description

【発明の詳細な説明】
【０００１】
【発明の属する技術分野】本発明は、ファイルの改ざん
防止および検出機能を有するファイル管理システムに関
し、特に、データファイルから間接的に生成した認証子
を、操作者がアクセスできない領域に格納することで、
ファイルの改ざん防止および検出を可能とするファイル
管理システムに関する。
【０００２】
【従来の技術】税務関連帳票等の公文書の電子化が進む
につれ、紙で保存していた時と同様に電子化データを長
期間、安全に、証拠能力を保って保存したいというニー
ズが高まっている。電子化データは、追加、削除、修正
あるいはネットワークなどを介しての転送など、加工や
再利用が非常に容易である。このため、電子化データ
は、作成者が作成した通りのものではなく、第三者がデ
ータを改ざんする危険性がある。
【０００３】この問題を解決するため、出願人は、特願
平９−８８４８５号（ファイルシステムおよびプログラ
ム記録媒体、平成９年４月７日出願）を出願した。これ
は、ＯＳ（Operating System) 内のファイル管理モジュ
ール（ファイルシステム）と、ユーザには通常アクセス
を許さない領域（セキュア領域）を設定できる記憶媒体
（セキュア媒体）が連携して、セキュア領域にデータフ
ァイルの改ざん検出用の認証子およびデータファイルの
アクセスログ等をデータファイルに関連付けて保存して
おくことで、不正ユーザの低レベルアクセスによる不正
改ざんの検出、また正当ユーザの悪意を持った不正改ざ
んの検出が行えるファイルシステムである。
【０００４】
【発明が解決しようとする課題】ところが、上記従来例
では、通常ユーザによるセキュア領域アクセスをファイ
ルシステムにより守っているため、そのようなファイル
システムを有さないシステムでは容易にセキュア領域が
アクセスされ、その結果データファイルに関連付けられ
た認証子、アクセスログ等が都合のいいように改ざんさ
れてしまう可能性があった。
【０００５】また、アクセスログ等は動的に拡大するた
め、アクセスの頻度等によって必要なセキュア領域のサ
イズは異なるが、一般的にセキュア領域と通常の領域の
サイズを動的に変更することは難しい。
【０００６】
【課題を解決するための手段】そこで、本発明では、上
記従来例の前者の問題に対してはセキュア領域をファイ
ルシステムではなく、ファイルシステムとの間で相互認
証の得られた記憶装置の例えばファームウェアで守ると
いう方法をとることで問題を解決する。また、後者の問
題に対しては、主ファイルであるデータファイルに関連
付けられた認証子やアクセスログ等の副ファイルは通常
の領域に置き、上記副ファイルから生成した認証子だけ
をセキュア領域に置くことで問題解決をはかる。請求項
１の発明は、計算機と記憶装置とを備えたファイルシス
テムであって、上記計算機は、上記記憶装置との間で相
互認証を行い相互認証された場合はアクセス許可鍵を生
成する相互認証手段と、上記アクセス許可鍵を格納する
アクセス許可鍵記憶手段と、上記アクセス許可鍵ととも
にアクセス要求を送付するファイルアクセス手段と、を
備え、上記記憶装置は、上記計算機との間で相互認証を
行い相互認証された場合はアクセス許可鍵を生成する相
互認証手段と、上記アクセス許可鍵を格納するアクセス
許可鍵群記憶手段と、上記アクセス許可鍵記憶手段に格
納されたアクセス許可鍵と上記アクセス許可鍵群記憶手
段に格納されたアクセス許可鍵とが同一かどうかを判別
するアクセス許可鍵判別手段と、通常ではアクセスでき
ないセキュア領域にアクセスするセキュア領域アクセス
手段と、を備えたファイル管理システムである。
【０００７】請求項２の発明は、請求項１に記載のファ
イル管理システムであって、上記計算機に備えられた相
互認証手段および上記ファイルアクセス手段は、ハード
ウェアで実現されることを特徴とするファイル管理シス
テムである。
【０００８】請求項３の発明は、主ファイルに関連付け
られた一つまたは複数の副ファイルを格納する副ファイ
ル格納手段と、上記副ファイルの検証に使用する副ファ
イル認証情報を生成する認証情報生成手段と、上記副フ
ァイル認証情報をシステムファイルとして関連付けて格
納するシステムファイル格納手段と、を備えることを特
徴とするファイル管理システムである。
【０００９】請求項４の発明は、主ファイルを格納する
主ファイル格納手段と、上記主ファイルの検証に使用す
る主ファイル認証情報を生成する認証情報生成手段と、
上記主ファイル認証情報を副ファイルの１つとして関連
付けて格納する副ファイル格納手段と、を備えることを
特徴とするファイル管理システムである。
【００１０】請求項５の発明は、主ファイルを格納する
主ファイル格納手段と、上記主ファイルの検証に使用す
る主ファイル認証情報を生成する認証情報生成手段と、
上記主ファイル認証情報を副ファイルの１つとして関連
付けて格納する副ファイル格納手段と、主ファイルに関
連付けられた一つまたは複数の副ファイルを格納する副
ファイル格納手段と、上記副ファイルの検証に使用する
副ファイル認証情報を生成する認証情報生成手段と、上
記副ファイル認証情報をシステムファイルとして関連付
けて格納するシステムファイル格納手段と、を備えるこ
とを特徴とするファイル管理システムである。
【００１１】請求項６の発明は、請求項５において、上
記主ファイル、上記副ファイルおよび上記システムファ
イルを通常アクセスできる非セキュア領域に格納するこ
とを特徴とするファイル管理システムである。
【００１２】請求項７の発明は、請求項５において、上
記主ファイルを通常アクセスできる非セキュア領域に格
納し、上記副ファイルおよび上記システムファイルを通
常アクセスできないセキュア領域に格納することを特徴
とするファイル管理システムである。
【００１３】請求項８の発明は、請求項５において、上
記主ファイルおよび上記副ファイルを通常アクセスでき
る非セキュア領域に格納し、上記システムファイルを通
常アクセスできないセキュア領域に格納することを特徴
とするファイル管理システムである。
【００１４】請求項９の発明は、請求項６〜８のいずれ
か１項記載のファイル管理システムであって、計算機
と、記憶装置とを更に備え、上記計算機は、上記記憶装
置との間で相互認証を行い相互認証された場合はアクセ
ス許可鍵を生成する相互認証手段と、上記アクセス許可
鍵を格納するアクセス許可鍵記憶手段と、上記アクセス
許可鍵とともにアクセス要求を送付するファイルアクセ
ス手段と、を備え、上記記憶装置は、上記計算機との間
で相互認証を行い相互認証された場合はアクセス許可鍵
を生成する相互認証手段と、上記アクセス許可鍵を格納
するアクセス許可鍵群記憶手段と、上記アクセス許可鍵
記憶手段に格納されたアクセス許可鍵と上記アクセス許
可鍵群記憶手段に格納されたアクセス許可鍵とが同一か
どうかを判別するアクセス許可鍵判別手段と、通常では
アクセスできないセキュア領域にアクセスするセキュア
領域アクセス手段と、を備え、上記認証情報生成手段
は、上記セキュア領域に格納されている媒体固有の媒体
ＩＤを上記相互認証を行った上で読み出し、上記主ファ
イル認証情報および上記副ファイル認証情報の生成に使
用することを特徴とするファイル管理システムである。
【００１５】請求項１０の発明は、請求項９に記載のフ
ァイル管理システムであって、上記計算機に備えられた
相互認証手段および上記ファイルアクセス手段は、ハー
ドウェアで実現されることを特徴とするファイル管理シ
ステムである。
【００１６】請求項１１の発明は、請求項９または１０
に記載のファイル管理システムであって、上記媒体ＩＤ
は、カードＩＤであることを特徴とするファイル管理シ
ステムである。
【００１７】請求項１２の発明は、請求項９または１０
に記載のファイル管理システムであって、上記媒体ＩＤ
は、マスタＩＤであることを特徴とするファイル管理シ
ステムである。
【００１８】請求項１３の発明は、請求項９〜１２のい
ずれか１項記載のファイル管理システムであって、上記
認証情報の生成は、ファイルのレコードごとに行うこと
を特徴とするファイル管理システムである。
【００１９】請求項１４の発明は、主ファイルに関連付
けられた１つまたは複数の副ファイルを読み出す副ファ
イル読出手段と、上記副ファイル読出手段から読み出さ
れた副ファイルから副ファイル認証情報を生成する認証
情報生成手段と、上記副ファイルに関連付けられたシス
テムファイルから副ファイル認証情報を読み出すシステ
ムファイル読出手段と、上記認証情報生成手段生成した
副ファイル認証情報と上記システムファイル読出手段が
読み出した副ファイル認証情報とを比較する認証情報比
較手段と、備えることを特徴とするファイル管理システ
ムである。
【００２０】請求項１５の発明は、主ファイルを読み出
す主ファイル読出手段と、上記主ファイル読出手段から
読み出された主ファイルから主ファイル認証情報を生成
する認証情報生成手段と、上記主ファイルに関連付けら
れた副ファイルから主ファイル認証情報を読み出す副フ
ァイル読出手段と、上記認証情報生成手段生成した主フ
ァイル認証情報と上記副ファイル読出手段が読み出した
主ファイル認証情報とを比較する認証情報比較手段と、
備えることを特徴とするファイル管理システムである。
【００２１】請求項１６の発明は、主ファイルを読み出
す主ファイル読出手段と、上記主ファイルに関連付けら
れた１つまたは複数の副ファイルおよび上記主ファイル
に関連付けられた副ファイルから主ファイル認証情報を
読み出す副ファイル読出手段と、上記副ファイルに関連
付けられたシステムファイルから副ファイル認証情報を
読み出すシステムファイル読出手段と、上記主ファイル
読出手段から読み出された主ファイルから主ファイル認
証情報を生成し、上記副ファイル読出手段から読み出さ
れた副ファイルから副ファイル認証情報を生成する認証
情報生成手段と、上記認証情報生成手段生成した主ファ
イル認証情報と上記副ファイル読出手段が読み出した主
ファイル認証情報とを比較し、上記認証情報生成手段生
成した副ファイル認証情報と上記システムファイル読出
手段が読み出した副ファイル認証情報とを比較する認証
情報比較手段と、備えることを特徴とするファイル管理
システムである。
【００２２】請求項１７の発明は、請求項１６におい
て、上記主ファイル、上記副ファイルおよび上記システ
ムファイルを通常アクセスできる非セキュア領域に格納
することを特徴とするファイル管理システムである。
【００２３】請求項１８の発明は、請求項１６におい
て、上記主ファイルを通常アクセスできる非セキュア領
域に格納し、上記副ファイルおよび上記システムファイ
ルを通常アクセスできないセキュア領域に格納すること
を特徴とするファイル管理システムである。
【００２４】請求項１９の発明は、請求項１６におい
て、上記主ファイルおよび上記副ファイルを通常アクセ
スできる非セキュア領域に格納し、上記システムファイ
ルを通常アクセスできないセキュア領域に格納すること
を特徴とするファイル管理システムである。
【００２５】請求項２０の発明は、請求項１７〜１９の
いずれか１項記載のファイル管理システムであって、計
算機と、記憶装置とを更に備え、上記計算機は、上記記
憶装置との間で相互認証を行い相互認証された場合はア
クセス許可鍵を生成する相互認証手段と、上記アクセス
許可鍵を格納するアクセス許可鍵記憶手段と、上記アク
セス許可鍵とともにアクセス要求を送付するファイルア
クセス手段と、を備え、上記記憶装置は、上記計算機と
の間で相互認証を行い相互認証された場合はアクセス許
可鍵を生成する相互認証手段と、上記アクセス許可鍵を
格納するアクセス許可鍵群記憶手段と、上記アクセス許
可鍵記憶手段に格納されたアクセス許可鍵と上記アクセ
ス許可鍵群記憶手段に格納されたアクセス許可鍵とが同
一かどうかを判別するアクセス許可鍵判別手段と、通常
ではアクセスできないセキュア領域にアクセスするセキ
ュア領域アクセス手段と、を備え、上記認証情報生成手
段は、上記セキュア領域に格納されている媒体固有の媒
体ＩＤを上記相互認証を行った上で読み出し、上記主フ
ァイル認証情報および上記副ファイル認証情報の生成に
使用することを特徴とするファイル管理システムであ
る。
【００２６】請求項２１の発明は、請求項２０に記載の
ファイル管理システムであって、上記計算機に備えられ
た相互認証手段および上記ファイルアクセス手段は、ハ
ードウェアで実現されることを特徴とするファイル管理
システムである。
【００２７】請求項２２の発明は、請求項２０または２
１に記載のファイル管理システムであって、上記媒体Ｉ
Ｄは、カードＩＤであることを特徴とするファイル管理
システムである。
【００２８】請求項２３の発明は、請求項２０または２
１に記載のファイル管理システムであって、上記媒体Ｉ
Ｄは、マスタＩＤであることを特徴とするファイル管理
システムである。
【００２９】請求項２４の発明は、請求項２０〜２３の
いずれか１項記載のファイル管理システムであって、上
記認証情報の生成は、ファイルのレコードごとに行うこ
とを特徴とするファイル管理システムである。
【００３０】請求項２５の発明は、請求項１記載のファ
イル管理システムであって、上記記憶装置は、主ファイ
ルまたは上記主ファイルと関連付けられた副ファイルに
対しセクタあるいはセクタ群単位でアクセスするセクタ
アクセス手段とをさらに備え、上記セキュア領域アクセ
ス手段は、上記セキュア領域に格納されたアクセス制御
情報を読み出すアクセス制御情報読出手段と、を備える
ことを特徴とするファイル管理システムである。
【００３１】請求項２６の発明は、請求項２５記載のフ
ァイル管理システムであって、上記セキュア領域アクセ
ス手段は、上記セキュア領域にアクセス制御情報を設定
するアクセス制御情報設定手段をさらに備えることを特
徴とするファイル管理システムである。
【００３２】請求項２７の発明は、請求項９〜１３、２
０〜２４のいずれか１項記載のファイル管理システムで
あって、上記媒体ＩＤまたは上記カードＩＤまたは上記
マスタＩＤのうち、１つまたは２つまたは３つのＩＤを
用いて認証情報を生成することを特徴とするファイル管
理システムである。
【００３３】請求項２８の発明は、計算機と記憶装置と
の間で相互認証を行い相互認証された場合はアクセス許
可鍵を生成する相互認証工程と、上記アクセス許可鍵を
格納するアクセス許可鍵記憶工程と、上記アクセス許可
鍵とともにアクセス要求を送付するファイルアクセス工
程と、上記アクセス許可鍵を格納するアクセス許可鍵群
記憶工程と、上記アクセス許可鍵記憶工程で格納された
アクセス許可鍵と上記アクセス許可鍵群記憶工程で格納
されたアクセス許可鍵とが同一かどうかを判別するアク
セス許可鍵判別工程と、通常ではアクセスできないセキ
ュア領域にアクセスするセキュア領域アクセス工程と、
を備えたファイル管理方法である。
【００３４】請求項２９の発明は、計算機と記憶装置と
の間で相互認証を行い相互認証された場合はアクセス許
可鍵を生成する相互認証手順と、上記アクセス許可鍵を
格納するアクセス許可鍵記憶手順と、上記アクセス許可
鍵とともにアクセス要求を送付するファイルアクセス手
順と、上記アクセス許可鍵を格納するアクセス許可鍵群
記憶手順と、上記アクセス許可鍵記憶手順で格納された
アクセス許可鍵と上記アクセス許可鍵群記憶手順で格納
されたアクセス許可鍵とが同一かどうかを判別するアク
セス許可鍵判別手順と、通常ではアクセスできないセキ
ュア領域にアクセスするセキュア領域アクセス手順と、
を備えた機能をコンピュータに実現させるためのファイ
ル管理プログラムを記録したコンピュータ読取り可能な
記録媒体である。
【００３５】
【発明の実施の形態】以下、図面を参照しながら本発明
の実施の形態について詳細に説明する。図１は、本発明
の実施の形態における改ざん防止／検出機能を有するフ
ァイル管理システムの全体構成図である。
【００３６】各構成部は、図４、図６、図８、図１０、
図１２、図１４、図１５、図１６、図１８、図２０、図
２２、図２４、図２５、図２６、図２８、および図３０
を用いて各実施の形態を説明しながら後述する。
【００３７】なお、計算機１側の相互認証部１１、認証
情報生成部１４および認証情報比較部１５等の各構成部
は、それぞれ、ＯＳ内のファイル管理モジュール内にお
けるソフトウェアサブルーチンであっても良いし、ハー
ドウェアにより構成されていても良い。
【００３８】図２は、本発明の実施の形態におけるファ
イルの構成を説明するための図である。主ファイルから
生成された認証子は副ファイルに格納され、副ファイル
から生成された認証子はシステムフィルに格納される。
【００３９】図３は、ＭＡＣの計算方法を説明するため
の図である。主ファイルや副ファイルなどの元データを
例えば６４ｂｉｔずつに分割し、暗号化する。暗号化さ
れた値と次の６４ｂｉｔとの排他的論理和をとり、これ
をまた暗号化する。それぞれの暗号化により得られた値
あるいはその値のうちの一部、例えば上位３２ｂｉｔを
認証子とする事もできるが、後述する各実施の形態にお
いては、この処理を最後まで繰り返し、最終的に得られ
た値の上位３２ｂｉｔを認証子とする。
【００４０】図４は、本発明の第１の実施の形態におけ
る改ざん防止／検出機能を有するファイル管理システム
の構成図である。図５は、本発明の第１の実施の形態に
おける動作フローチャートである。
【００４１】ステップＳ５１で、計算機１側の相互認証
部１１と記憶装置２側の相互認証部２１は、計算機１お
よび記憶装置２の双方の間で相互認証を行う。ステップ
Ｓ５２で、相互認証に成功したら、ステップ５３で、共
通のアクセス許可鍵を生成する。ステップＳ５４で、計
算機１側の相互認証部１１は、生成したアクセス許可鍵
をアクセス許可鍵記憶部１２に渡し格納する。また、記
憶装置２側の相互認証部２１は、生成したアクセス許可
鍵をアクセス許可鍵群記憶部２２に渡し格納する。相互
認証の方法は、例えば一般的な公開鍵を用いたものにす
る。
【００４２】ステップＳ５５で、ファイルアクセス部１
３は、記憶装置２を介してアクセスする媒体３上のセキ
ュア領域３１にアクセスする場合に、記憶装置２のセキ
ュア領域アクセス部２４に対し、アクセス要求とともに
アクセス許可鍵を送付する。
【００４３】ステップＳ５６で、アクセス許可鍵判別部
２３は、セキュア領域アクセス部２４に対するファイル
アクセス部１３からのアクセス要求とともに送付された
アクセス許可鍵と同一のアクセス許可鍵が、アクセス許
可鍵記憶部２２内に存在するかどうかを判別する。存在
すれば、ステップＳ５７で、セキュア領域アクセス部２
４は、セキュア領域３１へのアクセスを行う。
【００４４】なお、計算機１側の相互認証部１１および
ファイルアクセス部１３は、それぞれ、ＯＳ内のファイ
ル管理モジュール内におけるソフトウェアサブルーチン
であっても良いし、ハードウェアにより構成されていて
も良い。
【００４５】図６は、本発明の第２の実施の形態におけ
る改ざん防止／検出機能を有するファイル管理システム
の構成図である。図７は、本発明の第２の実施の形態に
おける動作フローチャートである。
【００４６】ステップＳ７１で、副ファイル格納部１３
８は、媒体３に副ファイル３４をブロック単位に格納す
るとともに、後述するステップＳ７４の処理から戻って
きた場合、すなわち、他に副ファイル３４が存在すれば
読み出し、今格納しようとしている副ファイル３４と結
合して認証情報生成部１４に渡す。
【００４７】ステップＳ７２で、認証情報生成部１４
は、結合された副ファイル群３４から認証情報である認
証子を生成し、システムファイル格納部１３４に渡す。
ステップＳ７３で、副ファイル３４の終端に達したかど
うかを見て、終端に達していなければ、ステップＳ７１
に戻り、副ファイル３４の次のブロックを処理する。
【００４８】ステップＳ７３で、複数ある副ファイル３
４の全ての副ファイル３４について処理したかどうかを
見て、処理していない副ファイル３４があれば、ステッ
プＳ７１に戻り、次の副ファイル３４を処理する。
【００４９】ステップＳ７４で、システムファイル格納
部１３４は、主ファイル３３および副ファイル群３４を
一意に識別できるなんらかのＩＤと認証情報である認証
子とをセットにして、システムファイル３５中に格納す
る。
【００５０】図８は、本発明の第３の実施の形態におけ
る改ざん防止／検出機能を有するファイル管理システム
の構成図である。図９は、本発明の第３の実施の形態に
おける動作フローチャートである。
【００５１】ステップ９１で、主ファイル格納部１３６
は、媒体３に主ファイル３３をブロック単位に格納する
とともに、主ファイル３３を認証情報生成部１４にも渡
す。ステップ９２で、これを受け取った認証情報生成部
１４は、認証情報である認証子を生成し、副ファイル格
納部１３８に渡す。ステップＳ９３で、主ファイル３３
の終端に達したかどうかを見て、終端に達していなけれ
ば、ステップＳ９１に戻り、主ファイル３３の次のブロ
ックを処理する。
【００５２】ステップＳ９４で、副ファイル格納部１３
８は、主ファイル３３を一意に識別できるなんらかのＩ
Ｄと認証情報である認証子とをセットにし特定の副ファ
イル３４中に格納する。図１０は、本発明の第４の実施
の形態における改ざん防止／検出機能を有するファイル
管理システムの構成図である。図１１は、本発明の第４
の実施の形態における動作フローチャートである。
【００５３】ステップＳ１１１で、主ファイル格納部１
３６は、媒体３に主ファイル３３をブロック単位に格納
を行うとともに、認証情報生成部１４に主ファイル３３
を渡す。
【００５４】ステップＳ１１２で、認証情報生成部１４
は、主ファイル３３から認証情報である認証子を生成
し、副ファイル格納部１３８に渡す。ステップＳ１１３
で、主ファイル３３の終端に達したかどうかを見て、終
端に達していなければ、ステップＳ１１１に戻り、主フ
ァイル３３の次のブロックを処理する。
【００５５】ステップＳ１１４で、副ファイル格納部１
３８は、主ファイル３３を一意に識別できるなんらかの
ＩＤと認証情報である認証子とをセットし、特定の副フ
ァイル３４に格納する。
【００５６】次に、ステップ１１５で、副ファイル読出
部１３９は、副ファイル群３４を読み出し、認証情報生
成部１４に渡す。ステップ１１６で、認証情報生成部１
４は、認証情報である認証子を生成し、システムファイ
ル格納部１３４に渡す。ステップＳ１１７で、副ファイ
ル３４の終端に達したかどうかを見て、終端に達してい
なければ、ステップＳ１１５に戻り、副ファイル３４の
次のブロックを処理する。
【００５７】ステップＳ１１８で、複数ある副ファイル
３４の全ての副ファイル３４について処理したかどうか
を見て、処理していない副ファイル３４があれば、ステ
ップＳ１１５に戻り、次の副ファイル３４を処理する。
全副ファイルの処理が実行される事により、副ファイル
読出部１３９は、副ファイル群３４をすべて読み出し、
認証情報生成部１４に渡したことになる。
【００５８】ステップＳ１１９で、システムファイル格
納部１３４は、主ファイル３３および副ファイル３４を
一意に識別できるなんらかのＩＤと認証情報である認証
子とをセットにして、システムファイル３５に格納す
る。なお、主ファイル３３は、非セキュア領域３２に格
納されているが、副ファイル３４およびシステムファイ
ル３５は、セキュア領域３１に格納されていても非セキ
ュア領域３２に格納されていても良い。つまり、実デー
タである主ファイル３３は、通常アクセスできる非セキ
ュア領域３２に格納されている必要があり、直接アクセ
スする必要のない副ファイル３４およびシステムファイ
ル３５は、直接的にはアクセスしないので、セキュア領
域３１に格納されていても非セキュア領域３２に格納さ
れていても良い。
【００５９】図１２は、本発明の第５の実施の形態にお
ける改ざん防止／検出機能を有するファイル管理システ
ムの構成図である。図１３は、本発明の第５の実施の形
態における動作フローチャートである。
【００６０】第１の実施の形態で説明した相互認証は、
予め行っておく。ステップ１３０で、媒体ＩＤ読出部１
６は、媒体３上のセキュア領域３１から媒体ＩＤ３６を
読み出し、認証情報生成部１４に渡す。
【００６１】ステップ１３１で、主ファイル格納部１３
６は、媒体３に主ファイル３３をブロック単位に格納す
るとともに、認証情報生成部１４にも主ファイル３３を
渡す。
【００６２】ステップ１３２で、認証情報生成部１４
は、渡された主ファイル３３から媒体ＩＤ３６を鍵とし
て認証情報である認証子を生成し、副ファイル格納格納
部１３８に渡す。ここではＤＥＳ−ＭＡＣを使用し認証
子を生成することにする。
【００６３】ステップＳ１３３で、主ファイル３３の終
端に達したかどうかを見て、終端に達していなければ、
ステップＳ１３１に戻り、主ファイル３３の次のブロッ
クを処理する。
【００６４】ステップＳ１３４で、副ファイル格納部１
３８は、主ファイル３３を一意に識別できるなんらかの
ＩＤと認証情報である認証子とをセットにして、特定の
副ファイル３４中に格納する。
【００６５】次に、ステップＳ１３５で、副ファイル読
出部１３９は、副ファイルを読み出し、認証情報生成部
１４に渡す、さらに、後述するステップＳ１３８の処理
から戻ってきた場合、上述のステップＳ１３４で格納し
たデータを結合し認証情報生成部14に渡す。すなわち、
副ファイル群３４をすべて読み出し、今格納した全てを
結合し認証情報生成部１４に渡すことになる。
【００６６】ステップＳ１３６で、認証情報生成部１４
は、上述と同様に認証情報である認証子を生成し、シス
テムファイル格納部１３４に渡す。ステップＳ１３７
で、副ファイル３４の終端に達したかどうかを見て、終
端に達していなければ、ステップＳ１３５に戻り、副フ
ァイル３４の次のブロックを処理する。
【００６７】ステップＳ１３８で、複数ある副ファイル
３４の全ての副ファイル３４について処理したかどうか
を見て、処理していない副ファイル３４があれば、ステ
ップＳ１３５に戻り、次の副ファイル３４を処理する。
【００６８】ステップＳ１３９で、システムファイル格
納部１３４は、主ファイル３３および副ファイル群３４
を一意に識別できるなんらかのＩＤと認証情報をセット
にし、システムファイル３５中に格納する。
【００６９】なお、認証子生成時の鍵として用いる媒体
ＩＤ３６は、予め媒体３より読み込んでおいても良い。
さらに、主ファイル３３および副ファイル３４は、これ
らを構成するレコードごとに、上述のような処理を行っ
ても良い。
【００７０】図１４は、本発明の第６の実施の形態にお
ける改ざん防止／検出機能を有するファイル管理システ
ムの構成図である。図１２を用いて説明した第５の実施
の形態における媒体ＩＤ読出部１６が読み出す媒体ＩＤ
３６が、カードＩＤ１８に代わっているだけで、その他
の構成および基本的な動作は同じである。
【００７１】図１５は、本発明の第７の実施の形態にお
ける改ざん防止／検出機能を有するファイル管理システ
ムの構成図である。図１２を用いて説明した第５の実施
の形態における媒体ＩＤ読出部１６が読み出す媒体ＩＤ
３６が、複数のハードウェアで共通であるマスタＩＤ１
７に代わっているだけで、その他の構成および基本的な
動作は同じである。
【００７２】図１６は、本発明の第８の実施の形態にお
ける改ざん防止／検出機能を有するファイル管理システ
ムの構成図である。図１７は、本発明の第８の実施の形
態における動作フローチャートである。
【００７３】ステップＳ１７１で、上位層（ユーザ等）
から入出力部４１を介して検証要求が発生した場合、シ
ステムファイル読出部１３５は、システムファイル３５
中より対応する認証情報である認証子を読み出し、認証
情報比較部１５に渡す。
【００７４】一方、ステップＳ１７２で、副ファイル読
出部１３９は、副ファイル３４をブロック単位に読み出
し、認証情報生成部１４に渡す。ステップＳ１７３で、
認証情報生成部１４は、認証情報である認証子を生成
し、認証情報比較部１５に渡す。
【００７５】ステップＳ１７４で、副ファイル３４の終
端に達したかどうかを見て、終端に達していなければ、
ステップＳ１７２に戻り、副ファイル３４の次のブロッ
クを処理する。
【００７６】ステップＳ１７５で、複数ある副ファイル
３４の全ての副ファイル３４について処理したかどうか
を見て、処理していない副ファイル３４があれば、ステ
ップＳ１７２に戻り、次の副ファイル３４を処理する。
【００７７】ステップＳ１７６で、認証情報比較部１５
は、これらの認証情報である認証子を比較し、同じであ
れば検証成功、同じでなければ検証失敗を上位層に通知
する。
【００７８】図１８は、本発明の第９の実施の形態にお
ける改ざん防止／検出機能を有するファイル管理システ
ムの構成図である。図１９は、本発明の第９の実施の形
態における動作フローチャートである。
【００７９】ステップＳ１９１で、上位層（ユーザ等）
から入出力部４１を介して検証要求が発生した場合、副
ファイル読出部１３９は、特定の副ファイル３４中より
対応する認証情報である認証子を読み出し、認証情報比
較部１５に渡す。
【００８０】一方、ステップＳ１９２で、主ファイル読
出部１３７は、主ファイル３３をブロック単位に読み出
し、認証情報生成部１４に渡す。ステップＳ１９３で、
認証情報生成部１４は、認証情報である認証子をブロッ
ク単位に生成し、認証情報比較部１５に渡す。
【００８１】ステップＳ１９４で、主ファイル３３の終
端に達したかどうかを見て、終端に達していなければ、
ステップＳ１９２に戻り、主ファイル３３の次のブロッ
クを処理する。
【００８２】ステップＳ１９５で、認証情報比較部１５
は、これらの認証情報である認証子を比較し、同じであ
れば検証成功、同じでなければ検証失敗を上位層に通知
する。
【００８３】図２０は、本発明の第１０の実施の形態に
おける改ざん防止／検出機能を有するファイル管理シス
テムの構成図である。図２１は、本発明の第１０の実施
の形態における動作フローチャートである。
【００８４】ステップＳ２１０で、主ファイル３３の読
み出し要求が発行されると、まずシステムファイル読出
部１３５が、対応する認証情報である認証子をシステム
ファイル３５から読み出し、認証情報比較部１５に渡
す。
【００８５】一方、ステップＳ２１１で、副ファイル読
出部１３９が、副ファイル３４ブロック単位に読み出
し、認証情報生成部１４に渡す。ステップＳ２１２で、
認証情報生成部１４は、これらから認証情報である認証
子をブロック単位に再生成し、認証情報比較部１５に渡
す。
【００８６】ステップＳ２１３で、副ファイル３４の終
端に達したかどうかを見て、終端に達していなければ、
ステップＳ２１１に戻り、副ファイル３４の次のブロッ
クを処理する。
【００８７】ステップＳ２１４で、複数ある副ファイル
３４の全ての副ファイル３４について処理したかどうか
を見て、処理していない副ファイル３４があれば、ステ
ップＳ２１１に戻り、次の副ファイル３４を処理する。
【００８８】ステップＳ２１５で、認証情報比較部１５
は、これらの認証情報である認証子と再生成した認証情
報である認証子とを比較し、同じでなければ検証失敗を
上位層に通知する。
【００８９】次に、ステップＳ２１６で、副ファイル読
出部１３９は、副ファイル３４から主ファイル３３の認
証情報である認証子を読み出し、認証情報比較部１５に
渡す。
【００９０】一方、ステップＳ２１７で、主ファイル読
出部１３７は、主ファイル３３をブロック単位に読み出
し、認証情報生成部１４に渡す。ステップＳ２１８で、
認証情報生成部１４は、ブロック単位に認証情報である
認証子を再生成し、認証情報比較部１５に渡す。
【００９１】ステップＳ２１９で、主ファイル３３の終
端に達したかどうかを見て、終端に達していなければ、
ステップＳ２１７に戻り、主ファイル３３の次のブロッ
クを処理する。
【００９２】ステップＳ２２０で、認証情報比較部１５
は、読み出した認証情報である認証子と再生成した認証
情報である認証子とを比較し、検証結果を上位層に通知
する。
【００９３】なお、主ファイル３３は、非セキュア領域
に格納されているが、副ファイル３４およびシステムフ
ァイル３５は、セキュア領域に格納されていても非セキ
ュア領域に格納されていても良い。
【００９４】図２２は、本発明の第１１の実施の形態に
おける改ざん防止／検出機能を有するファイル管理シス
テムの構成図である。図２３は、本発明の第１１の実施
の形態における動作フローチャートである。
【００９５】上位層（ユーザ等）から入出力部４１を介
して検証要求が発生した場合、ステップＳ２３０で、媒
体ＩＤ読出部１６は、媒体３上のセキュア領域３１から
媒体ＩＤ３６を読み出し、認証情報生成部１４に渡す。
【００９６】ステップＳ２３１で、システムファイル読
出部１３５は、システムファイル３５中より対応する認
証情報である認証子を読み出し、認証情報比較部１５に
渡す。
【００９７】ステップＳ２３２で、副ファイル読出部１
３９は、副ファイル３４をブロック単位に読み出し、認
証情報生成部１４に渡す。ステップＳ２３３で、認証情
報生成部１４は、媒体ＩＤ３６を鍵として認証情報であ
る認証子を生成し、認証情報比較部１５に渡す。ステッ
プＳ２３４で、副ファイル３４の終端に達したかどうか
を見て、終端に達していなければ、ステップＳ２３２に
戻り、副ファイル３４の次のブロックを処理する。
【００９８】ステップＳ２３５で、複数ある副ファイル
３４の全ての副ファイル３４について処理したかどうか
を見て、処理していない副ファイル３４があれば、ステ
ップＳ２３２に戻り、次の副ファイル３４を処理する。
【００９９】ステップＳ２３６で、認証情報比較部１５
は、これらの認証情報である認証子と再生成した認証情
報である認証子とを比較し、同じでなければ検証失敗を
上位層に通知し、終了する。
【０１００】次に、検証に成功した場合、ステップＳ２
３７で、副ファイル読出部１３９は、特定の副ファイル
３４より認証情報である認証子を読み出し、認証情報比
較部１５に渡す。
【０１０１】ステップＳ２３８で、主ファイル読出部が
１３７は、主ファイル３３をブロック単位に読み出し、
認証情報生成部１４に渡す。ステップＳ２３９で、認証
情報生成部１４は、媒体ＩＤ３６を鍵として認証情報で
ある認証子をブロック単位に生成し、認証情報比較部１
５に渡す。
【０１０２】ステップＳ２４０で、主ファイル３３の終
端に達したかどうかを見て、終端に達していなければ、
ステップＳ２３８に戻り、主ファイル３３の次のブロッ
クを処理する。
【０１０３】ステップＳ２４１で、認証情報比較部１５
は、これらの認証情報である認証子を比較し、同じであ
れば検証成功を、同じでなければ検証失敗を上位層に通
知し、終了する。
【０１０４】なお、認証子生成時の鍵として用いる媒体
ＩＤ３６は、予め媒体３より読み込んでおいても良い。
さらに、主ファイル３３および副ファイル３４は、これ
らを構成するレコードごとに、上述のような処理を行っ
ても良い。
【０１０５】図２４は、本発明の第１２の実施の形態に
おける改ざん防止／検出機能を有するファイル管理シス
テムの構成図である。図２２を用いて説明した第１１の
実施の形態における媒体ＩＤ読出部１６が読み出す媒体
ＩＤ３６が、カードＩＤ１８に代わっているだけで、そ
の他の構成および基本的な動作は同じである。
【０１０６】図２５は、本発明の第１３の実施の形態に
おける改ざん防止／検出機能を有するファイル管理シス
テムの構成図である。図２２を用いて説明した第１１の
実施の形態における媒体ＩＤ読出部１６が読み出す媒体
ＩＤ３６が、複数のハードウェアで共通であるマスタＩ
Ｄ１７に代わっているだけで、その他の構成および基本
的な動作は同じである。
【０１０７】図２６は、本発明の第１４の実施の形態に
おける改ざん防止／検出機能を有するファイル管理シス
テムの構成図である。図２７は、本発明の第１４の実施
の形態における動作フローチャートである。
【０１０８】ステップＳ２７１で、アクセス制御情報設
定部２４２は、アクセス制御情報３８を設定あるいは設
定の更新をする。設定時のポリシーとしては様々なもの
が考えられるが、例えば一旦ライト不可能にすると二度
とライト可能にはできないというものも考えられる。
【０１０９】ステップＳ２７２で、セキュア領域３１に
存在するアクセス制御情報３８をアクセス制御情報読出
部２４１を通じて読み出し、許可されていないアクセス
であれば拒絶を通知する。
【０１１０】許可されていれば、ステップＳ２７３で、
セクタアクセス部２５１は、アクセス（リード／ライ
ト）要求を受け、記憶媒体３上の非セキュア領域３２内
の主ファイル３３および副ファイル３４により構成され
るセクタ（群）にアクセスする。
【０１１１】図２８は、本発明の第１５の実施の形態に
おける改ざん防止／検出機能を有するファイル管理シス
テムの構成図である。図２９は、本発明の第１４の実施
の形態における動作フローチャートである。
【０１１２】ステップＳ２９１で、アクセス制御情報設
定部１３２は、上位層から指定されたファイルを主副フ
ァイル−セクタ群対応表１３３によりセクタリストに変
換し、読み出し専用／書き込み専用／読み書き許可等の
アクセスモードと共に記憶装置２内のアクセス制御情報
設定部２４２に送る。
【０１１３】ステップＳ２９２で、記憶装置２内のアク
セス制御情報設定部２４２は、媒体３上に記憶されてい
るアクセス制御情報３８とその設定ポリシに従い、設定
あるいは設定を更新する。この時のポリシとしては、例
えば一旦ライト禁止に設定したセクタは二度とライト可
能に設定しない等である。
【０１１４】ステップＳ２９３で、主副ファイルアクセ
ス部１３１は、アクセスしたい主ファイル３３および副
ファイル３４を主副ファイル−セクタ群対応表１３３に
従ってセクタ（群）に変換し、セクタアクセス部２５１
に要求を出す。
【０１１５】ステップＳ２９４で、セクタアクセス部２
５１は、アクセス制御情報読出部２４１を通じて読み出
したアクセス制御情報３８に従ってセクタアクセスの実
行／拒絶を行う。
【０１１６】図３０は、本発明の第１６の実施の形態に
おける改ざん防止／検出機能を有するファイル管理シス
テムの構成図である。図１２を用いて説明した第５の実
施の形態、図１４を用いて説明した第６の実施の形態、
図１５を用いて説明した第７の実施の形態、図２２を用
いて説明した第１１の実施の形態、図２４を用いて説明
した第１２の実施の形態、および図２５を用いて説明し
た第１３の実施の形態における、媒体ＩＤ３６、カード
ＩＤ１８、およびマスタＩＤ１７のうち、任意の１つま
たは２つまたは３つの組み合わせを用いることもでき
る。
【０１１７】この際、例えば、媒体ＩＤ３６の一部にロ
ッド番号を現す情報が入っており、特定のロットは長期
保存に適した素材、あるいは入念にサーフェースチェッ
クが行われたものであるとする。
【０１１８】公文書は長期間保存する必要があるため、
媒体挿入時にファイルシステムが媒体ＩＤ３６を読み出
し、上記の特定のロットに含まれない媒体である場合に
使用できない旨をユーザに通知する。
【０１１９】なお、本発明の機能が実行されるのであれ
ば、単体の装置であっても、複数の装置からなるシステ
ムあるいは統合装置であっても、ＬＡＮ等のネットワー
クを介して処理が行なわれるシステムであっても本発明
を適用できることは言うまでもない。
【０１２０】また、本発明は、図３１に示すように、バ
ス３１９に接続されたＣＰＵ３１１、ＲＯＭやＲＡＭ３
１２、入力装置３１３、出力装置３１４、外部記憶装置
３１５、媒体駆動装置、３１６、可搬記録媒体３１９、
ネットワーク接続装置３１７で構成されるシステムでも
実現できる。すなわち、前述してきた各実施形態のシス
テムを実現するソフトウェアのプログラムコードを記録
したＲＯＭやＲＡＭ３１２、外部記憶装置３１５、可搬
記録媒体３１９を、システムあるいは装置に供給し、そ
のシステムあるいは装置のコンピュータ（またはＣＰＵ
３１１やＭＰＵ）がプログラムコードを読み出し実行す
ることによっても、達成されることは言うまでもない。
【０１２１】この場合、読み出されたプログラムコード
自体が本発明の新規な機能を実現することになり、その
プログラムコードを記録した可搬記録媒体３１９等は本
発明を構成することになる。
【０１２２】プログラムコードを供給するための可搬記
録媒体３１９としては、例えば、フロッピーディスク、
ハードディスク、光ディスク、光磁気ディスク、ＣＤ−
ＲＯＭ、ＣＤ−Ｒ、磁気テープ、不揮発性のメモリーカ
ード、ＲＯＭカード、電子メールやパソコン通信等のネ
ットワーク接続装置３１７（言い換えれば、通信回線）
を介して記録した種々の記録媒体などを用いることがで
きる。
【０１２３】また、コンピュータが読み出したプログラ
ムコードを実行することによって、前述した実施形態の
機能が実現される他、そのプログラムコードの指示に基
づき、コンピュータ上で稼動しているＯＳなどが実際の
処理の一部または全部を行ない、その処理によっても前
述した実施形態の機能が実現される。
【０１２４】さらに、読み出されたプログラムコード
が、コンピュータに挿入された機能拡張ボードやコンピ
ュータに接続された機能拡張ユニットに備わるメモリー
に書き込まれた後、そのプログラムコードの指示に基づ
き、その機能拡張ボードや機能拡張ユニットに備わるＣ
ＰＵなどが実際の処理の一部または全部を行ない、その
処理によっても前述した実勢形態の機能が実現され得
る。
【０１２５】
【発明の効果】以上説明してきたように、本発明は、通
常ユーザによるセキュア領域アクセスを記憶装置の例え
ばファームウェアで守っているため、セキュア領域がア
クセスされず、その結果データファイルに関連付けられ
た認証子、アクセスログ等が改ざんされない。
【０１２６】また、データファイルに関連付けられた認
証子やアクセスログを通常の領域である非セキュア領域
に置き、これらの認証子だけをセキュア領域に置くこと
でセキュア領域のサイズを小さくできる。
【図面の簡単な説明】
【図１】本発明の実施の形態における改ざん防止／検出
機能を有するファイル管理システムの全体構成図であ
る。
【図２】本発明の実施の形態におけるファイルの構成を
説明するための図である。
【図３】ＭＡＣの計算方法を説明するための図である。
【図４】本発明の第１の実施の形態における改ざん防止
／検出機能を有するファイル管理システムの構成図であ
る。
【図５】本発明の第１の実施の形態における動作フロー
チャートである。
【図６】本発明の第２の実施の形態における改ざん防止
／検出機能を有するファイル管理システムの構成図であ
る。
【図７】本発明の第２の実施の形態における動作フロー
チャートである。
【図８】本発明の第３の実施の形態における改ざん防止
／検出機能を有するファイル管理システムの構成図であ
る。
【図９】本発明の第３の実施の形態における動作フロー
チャートである。
【図１０】本発明の第４の実施の形態における改ざん防
止／検出機能を有するファイル管理システムの構成図で
ある。
【図１１】本発明の第４の実施の形態における動作フロ
ーチャートである。
【図１２】本発明の第５の実施の形態における改ざん防
止／検出機能を有するファイル管理システムの構成図で
ある。
【図１３】本発明の第５の実施の形態における動作フロ
ーチャートである。
【図１４】本発明の第６の実施の形態における改ざん防
止／検出機能を有するファイル管理システムの構成図で
ある。
【図１５】本発明の第７の実施の形態における改ざん防
止／検出機能を有するファイル管理システムの構成図で
ある。
【図１６】本発明の第８の実施の形態における改ざん防
止／検出機能を有するファイル管理システムの構成図で
ある。
【図１７】本発明の第８の実施の形態における動作フロ
ーチャートである。
【図１８】本発明の第９の実施の形態における改ざん防
止／検出機能を有するファイル管理システムの構成図で
ある。
【図１９】本発明の第９の実施の形態における動作フロ
ーチャートである。
【図２０】本発明の第１０の実施の形態における改ざん
防止／検出機能を有するファイル管理システムの構成図
である。
【図２１】本発明の第１０の実施の形態における動作フ
ローチャートである。
【図２２】本発明の第１１の実施の形態における改ざん
防止／検出機能を有するファイル管理システムの構成図
である。
【図２３】本発明の第１１の実施の形態における動作フ
ローチャートである。
【図２４】本発明の第１２の実施の形態における改ざん
防止／検出機能を有するファイル管理システムの構成図
である。
【図２５】本発明の第１３の実施の形態における改ざん
防止／検出機能を有するファイル管理システムの構成図
である。
【図２６】本発明の第１４の実施の形態における改ざん
防止／検出機能を有するファイル管理システムの構成図
である。
【図２７】本発明の第１４の実施の形態における動作フ
ローチャートである。
【図２８】本発明の第１５の実施の形態における改ざん
防止／検出機能を有するファイル管理システムの構成図
である。
【図２９】本発明の第１４の実施の形態における動作フ
ローチャートである。
【図３０】本発明の第１６の実施の形態における改ざん
防止／検出機能を有するファイル管理システムの構成図
である。
【図３１】改ざん防止／検出システムの構成図である。
【符号の説明】
１ 計算機 ２ 記憶装置 ３ 媒体 １１ 相互認証部 １２ アクセス許可鍵記憶部 １３ ファイルアクセス部 １４ 認証情報生成部 １５ 認証情報比較部 １６ 媒体ＩＤ読出部 １７ マスタＩＤ １８ カードＩＤ ２１ 相互認証部 ２２ アクセス許可鍵群記憶部 ２３ アクセス許可鍵判別部 ２４ セキュア領域アクセス部 ２５ 非セキュア領域アクセス部 ３１ セキュア領域 ３２ 非セキュア領域 ３３ 主ファイル ３４ 副ファイル（群） ３５ システムファイル ３６ 媒体ＩＤ ３８ アクセス制御情報 ４１ 入出力手段 １３１ 主副ファイルアクセス部 １３２ ファイルアクセス制御情報設定部 １３３ 主副ファイル−セクタ群対応表 １３４ システムファイル格納部 １３５ システムファイル読出部 １３６ 主ファイル格納部 １３７ 主ファイル読出部 １３８ 副ファイル格納部 １３９ 副ファイル読出部 ２４１ アクセス制御情報読出部 ２４２ アクセス制御情報設定部 ２５１ セクタアクセス部

Claims (29)

    【特許請求の範囲】
  1. 【請求項１】 計算機と記憶装置とを備えたファイルシ
    ステムであって、該計算機は、 該記憶装置との間で相互認証を行い相互認証された場合
    はアクセス許可鍵を生成する相互認証手段と、 該アクセス許可鍵を格納するアクセス許可鍵記憶手段
    と、 該アクセス許可鍵とともにアクセス要求を送付するファ
    イルアクセス手段と、 を備え、 該記憶装置は、 該計算機との間で相互認証を行い相互認証された場合は
    アクセス許可鍵を生成する相互認証手段と、 該アクセス許可鍵を格納するアクセス許可鍵群記憶手段
    と、 該ファイルアクセス手段から送付され該アクセス許可鍵
    記憶手段に格納されたアクセス許可鍵と該アクセス許可
    鍵群記憶手段に格納されたアクセス許可鍵とが同一かど
    うかを判別するアクセス許可鍵判別手段と、 該アクセス許可鍵判別手段が同一と判断した場合、通常
    ではアクセスできないセキュア領域にアクセスするセキ
    ュア領域アクセス手段と、 を備えたファイル管理システム。
  2. 【請求項２】 請求項１に記載のファイル管理システム
    であって、 前記計算機に備えられた相互認証手段および前記ファイ
    ルアクセス手段は、ハードウェアで実現されることを特
    徴とするファイル管理システム。
  3. 【請求項３】 主ファイルに関連付けられた一つまたは
    複数の副ファイルを格納する副ファイル格納手段と、 該副ファイルの検証に使用する副ファイル認証情報を生
    成する認証情報生成手段と、 該副ファイル認証情報を関連付けたシステムファイルを
    格納するシステムファイル格納手段と、 を備えることを特徴とするファイル管理システム。
  4. 【請求項４】 主ファイルを格納する主ファイル格納手
    段と、 該主ファイルの検証に使用する主ファイル認証情報を生
    成する認証情報生成手段と、 該主ファイル認証情報を関連付けた少なくとも１つの副
    ファイルを格納する副ファイル格納手段と、 を備えることを特徴とするファイル管理システム。
  5. 【請求項５】 主ファイルを格納する主ファイル格納手
    段と、 該主ファイル認証情報を関連付けた少なくとも１つの副
    ファイルを格納する副ファイル格納手段と、 該主ファイルの検証に使用する主ファイル認証情報およ
    び該副ファイルの検証に使用する副ファイル認証情報を
    生成するを生成する認証情報生成手段と、 該副ファイル認証情報を関連付けたシステムファイルを
    格納するシステムファイル格納手段と、 を備えることを特徴とするファイル管理システム。
  6. 【請求項６】 請求項５において、前記主ファイル、前
    記副ファイルおよび前記システムファイルを通常アクセ
    スできる非セキュア領域に格納することを特徴とするフ
    ァイル管理システム。
  7. 【請求項７】 請求項５において、前記主ファイルを通
    常アクセスできる非セキュア領域に格納し、前記副ファ
    イルおよび前記システムファイルを通常アクセスできな
    いセキュア領域に格納することを特徴とするファイル管
    理システム。
  8. 【請求項８】 請求項５において、前記主ファイルおよ
    び前記副ファイルを通常アクセスできる非セキュア領域
    に格納し、前記システムファイルを通常アクセスできな
    いセキュア領域に格納することを特徴とするファイル管
    理システム。
  9. 【請求項９】 請求項６〜８のいずれか１項記載のファ
    イル管理システムであって、 計算機と、 記憶装置とを更に備え、 該計算機は、 該記憶装置との間で相互認証を行い相互認証された場合
    はアクセス許可鍵を生成する相互認証手段と、 該アクセス許可鍵を格納するアクセス許可鍵記憶手段
    と、該アクセス許可鍵とともにアクセス要求を送付する
    ファイルアクセス手段と、 を備え、 該記憶装置は、 該計算機との間で相互認証を行い相互認証された場合は
    アクセス許可鍵を生成する相互認証手段と、 該アクセス許可鍵を格納するアクセス許可鍵群記憶手段
    と、該アクセス許可鍵記憶手段に格納されたアクセス許
    可鍵と該アクセス許可鍵群記憶手段に格納されたアクセ
    ス許可鍵とが同一かどうかを判別するアクセス許可鍵判
    別手段と、 通常ではアクセスできないセキュア領域にアクセスする
    セキュア領域アクセス手段と、 を備え、 該認証情報生成手段は、 該相互認証の後、該セキュア領域に格納されている媒体
    固有の媒体ＩＤを読み出し、該主ファイル認証情報およ
    び該副ファイル認証情報の生成に使用することを特徴と
    するファイル管理システム。
  10. 【請求項１０】 請求項９に記載のファイル管理システ
    ムであって、 前記計算機に備えられた相互認証手段および前記ファイ
    ルアクセス手段は、ハードウェアで実現されることを特
    徴とするファイル管理システム。
  11. 【請求項１１】 請求項９または１０に記載のファイル
    管理システムであって、 該媒体ＩＤは、カードＩＤであることを特徴とするファ
    イル管理システム。
  12. 【請求項１２】 請求項９または１０に記載のファイル
    管理システムであって、 該媒体ＩＤは、マスタＩＤであることを特徴とするファ
    イル管理システム。
  13. 【請求項１３】 請求項９〜１２のいずれか１項記載の
    ファイル管理システムであって、 前記認証情報の生成は、ファイルのレコードごとに行う
    ことを特徴とするファイル管理システム。
  14. 【請求項１４】 主ファイルに関連付けられた１つまた
    は複数の副ファイルを読み出す副ファイル読出手段と、 該副ファイル読出手段から読み出された副ファイルから
    副ファイル認証情報を生成する認証情報生成手段と、 該副ファイルに関連付けられたシステムファイルから副
    ファイル認証情報を読み出すシステムファイル読出手段
    と、 該認証情報生成手段が生成した副ファイル認証情報と該
    システムファイル読出手段が読み出した副ファイル認証
    情報とを比較する認証情報比較手段と、 備えることを特徴とするファイル管理システム。
  15. 【請求項１５】 主ファイルを読み出す主ファイル読出
    手段と、該主ファイル読出手段から読み出された主ファ
    イルから主ファイル認証情報を生成する認証情報生成手
    段と、 該主ファイルに関連付けられた副ファイルから主ファイ
    ル認証情報を読み出す副ファイル読出手段と、 該認証情報生成手段が生成した主ファイル認証情報と該
    副ファイル読出手段が読み出した主ファイル認証情報と
    を比較する認証情報比較手段と、 備えることを特徴とするファイル管理システム。
  16. 【請求項１６】 主ファイルを読み出す主ファイル読出
    手段と、 該主ファイルに関連付けられた副ファイルのうち主ファ
    イル認証情報および該主ファイルに関連付けられた１つ
    または複数の副ファイルを読み出す副ファイル読出手段
    と、 該副ファイルに関連付けられたシステムファイルから副
    ファイル認証情報を読み出すシステムファイル読出手段
    と、 該主ファイル読出手段から読み出された主ファイルから
    主ファイル認証情報を生成し、該副ファイル読出手段か
    ら読み出された副ファイルから副ファイル認証情報を生
    成する認証情報生成手段と、 該認証情報生成手段生成した主ファイル認証情報と該副
    ファイル読出手段が読み出した主ファイル認証情報とを
    比較し、該認証情報生成手段生成した副ファイル認証情
    報と該システムファイル読出手段が読み出した副ファイ
    ル認証情報とを比較する認証情報比較手段と、 を備えることを特徴とするファイル管理システム。
  17. 【請求項１７】 請求項１６において、前記主ファイ
    ル、前記副ファイルおよび前記システムファイルを通常
    アクセスできる非セキュア領域に格納することを特徴と
    するファイル管理システム。
  18. 【請求項１８】 請求項１６において、前記主ファイル
    を通常アクセスできる非セキュア領域に格納し、前記副
    ファイルおよび前記システムファイルを通常アクセスで
    きないセキュア領域に格納することを特徴とするファイ
    ル管理システム。
  19. 【請求項１９】 請求項１６において、前記主ファイル
    および前記副ファイルを通常アクセスできる非セキュア
    領域に格納し、前記システムファイルを通常アクセスで
    きないセキュア領域に格納することを特徴とするファイ
    ル管理システム。
  20. 【請求項２０】 請求項１７〜１９のいずれか１項記載
    のファイル管理システムであって、 計算機と、 記憶装置とを更に備え、 該計算機は、 該記憶装置との間で相互認証を行い相互認証された場合
    はアクセス許可鍵を生成する相互認証手段と、 該アクセス許可鍵を格納するアクセス許可鍵記憶手段
    と、該アクセス許可鍵とともにアクセス要求を送付する
    ファイルアクセス手段と、 を備え、 該記憶装置は、 該計算機との間で相互認証を行い相互認証された場合は
    アクセス許可鍵を生成する相互認証手段と、 該アクセス許可鍵を格納するアクセス許可鍵群記憶手段
    と、 該アクセス許可鍵記憶手段に格納されたアクセス許可鍵
    と該アクセス許可鍵群記憶手段に格納されたアクセス許
    可鍵とが同一かどうかを判別するアクセス許可鍵判別手
    段と、 通常ではアクセスできないセキュア領域にアクセスする
    セキュア領域アクセス手段と、 を備え、 該認証情報生成手段は、 該セキュア領域に格納されている媒体固有の媒体ＩＤを
    該相互認証を行った上で読み出し、該主ファイル認証情
    報および該副ファイル認証情報の生成に使用することを
    特徴とするファイル管理システム。
  21. 【請求項２１】 請求項２０に記載のファイル管理シス
    テムであって、 前記計算機に備えられた相互認証手段および前記ファイ
    ルアクセス手段は、ハードウェアで実現されることを特
    徴とするファイル管理システム。
  22. 【請求項２２】 請求項２０または２１に記載のファイ
    ル管理システムであって、 該媒体ＩＤは、カードＩＤであることを特徴とするファ
    イル管理システム。
  23. 【請求項２３】 請求項２０または２１に記載のファイ
    ル管理システムであって、 該媒体ＩＤは、マスタＩＤであることを特徴とするファ
    イル管理システム。
  24. 【請求項２４】 請求項２０〜２３のいずれか１項記載
    のファイル管理システムであって、 前記認証情報の生成は、ファイルのレコードごとに行う
    ことを特徴とするファイル管理システム。
  25. 【請求項２５】 請求項１記載のファイル管理システム
    であって、 前記セキュア領域アクセス手段は、 前記セキュア領域に格納されたアクセス制御情報を読み
    出すアクセス制御情報読出手段と、 を更に備え、 前記記憶装置は、該アクセス制御情報に従い主ファイル
    または該主ファイルと関連付けられた副ファイルに対し
    セクタあるいはセクタ群単位でアクセスするセクタアク
    セス手段と、をさらに備えることを特徴とするファイル
    管理システム。
  26. 【請求項２６】 請求項２５記載のファイル管理システ
    ムであって、 前記セキュア領域アクセス手段は、 前記セキュア領域にアクセス制御情報を設定するアクセ
    ス制御情報設定手段をさらに備えることを特徴とするフ
    ァイル管理システム。
  27. 【請求項２７】 請求項９〜１３、２０〜２４のいずれ
    か１項記載のファイル管理システムであって、前記媒体
    ＩＤまたは前記カードＩＤまたは前記マスタＩＤのう
    ち、１つまたは２つまたは３つのＩＤを用いて認証情報
    を生成することを特徴とするファイル管理システム。
  28. 【請求項２８】 計算機と記憶装置との間で相互認証を
    行い相互認証された場合はアクセス許可鍵を生成する相
    互認証工程と、 該アクセス許可鍵を格納するアクセス許可鍵記憶工程
    と、 該アクセス許可鍵を格納するアクセス許可鍵群記憶工程
    と、 該アクセス許可鍵とともにアクセス要求を送付するファ
    イルアクセス工程と、 該アクセス許可鍵記憶工程で格納されたアクセス許可鍵
    と該アクセス許可鍵群記憶工程で格納されたアクセス許
    可鍵とが同一かどうかを判別するアクセス許可鍵判別工
    程と、 通常ではアクセスできないセキュア領域にアクセスする
    セキュア領域アクセス工程と、 を備えたファイル管理方法。
  29. 【請求項２９】 計算機と記憶装置との間で相互認証を
    行い相互認証された場合はアクセス許可鍵を生成する相
    互認証手順と、 該アクセス許可鍵を格納するアクセス許可鍵記憶手順
    と、 該アクセス許可鍵を格納するアクセス許可鍵群記憶手順
    と、 該アクセス許可鍵とともにアクセス要求を送付するファ
    イルアクセス手順と、該アクセス許可鍵記憶手順で格納
    されたアクセス許可鍵と該アクセス許可鍵群記憶手順で
    格納されたアクセス許可鍵とが同一かどうかを判別する
    アクセス許可鍵判別手順と、 通常ではアクセスできないセキュア領域にアクセスする
    セキュア領域アクセス手順と、 を備えた機能をコンピュータに実現させるためのファイ
    ル管理プログラムを記録したコンピュータ読取り可能な
    記録媒体。
JP31401797A 1997-11-14 1997-11-14 改ざん防止／検出機能を有するファイル管理システム Expired - Lifetime JP3748155B2 (ja)

Priority Applications (5)

Application Number Priority Date Filing Date Title
JP31401797A JP3748155B2 (ja) 1997-11-14 1997-11-14 改ざん防止／検出機能を有するファイル管理システム
US09/084,955 US6345360B1 (en) 1997-11-14 1998-05-28 Apparatus method and computer readable storage medium with recorded program for managing files with alteration preventing/detecting functions
GB9811875A GB2331381B (en) 1997-11-14 1998-06-02 System for managing files with alteration preventing/detecting function
US09/985,677 US20020049911A1 (en) 1997-11-14 2001-11-05 Apparatus, method and computer readable storage medium with recorded program for managing files with alteration preventing/detecting functions
US12/153,013 US20080271154A1 (en) 1997-11-14 2008-05-12 Apparatus, method and computer readable storage medium with recorded program for managing files with alteration preventing/detecting functions

Applications Claiming Priority (1)

Application Number Priority Date Filing Date Title
JP31401797A JP3748155B2 (ja) 1997-11-14 1997-11-14 改ざん防止／検出機能を有するファイル管理システム

Publications (2)

Publication Number Publication Date
JPH11149413A true JPH11149413A (ja) 1999-06-02
JP3748155B2 JP3748155B2 (ja) 2006-02-22

Family

ID=18048210

Family Applications (1)

Application Number Title Priority Date Filing Date
JP31401797A Expired - Lifetime JP3748155B2 (ja) 1997-11-14 1997-11-14 改ざん防止／検出機能を有するファイル管理システム

Country Status (3)

Country Link
US (3) US6345360B1 (ja)
JP (1) JP3748155B2 (ja)
GB (1) GB2331381B (ja)

Cited By (5)

* Cited by examiner, † Cited by third party
Publication number Priority date Publication date Assignee Title
JP2001092721A (ja) * 1999-09-17 2001-04-06 Fujitsu Ltd コンテンツ利用制御装置、コンテンツ利用制御システムおよびコンテンツ利用制御プログラムを記録したコンピュータ読み取り可能な記録媒体
JP2003248627A (ja) * 2002-02-25 2003-09-05 Nippon Telegr & Teleph Corp <Ntt> ファイルアクセス制御方法、プログラム及び記憶媒体
JP2006072957A (ja) * 2004-08-03 2006-03-16 Hitachi Ltd Ｗｏｒｍ機能付きデータマイグレーションを実行するストレージ装置、ストレージシステム及びデータ移動方法
JP2015052951A (ja) * 2013-09-06 2015-03-19 独立行政法人産業技術総合研究所 セキュリティ強化装置
JP2019125147A (ja) * 2018-01-16 2019-07-25 大日本印刷株式会社 制御装置、データ書き込み方法及びプログラム

Families Citing this family (40)

* Cited by examiner, † Cited by third party
Publication number Priority date Publication date Assignee Title
JP4051510B2 (ja) * 1998-07-16 2008-02-27 ソニー株式会社 データ記憶装置およびデータ記憶方法
WO2000051286A1 (en) * 1999-02-26 2000-08-31 Bitwise Designs, Inc. Digital file management and imaging system and method including secure file marking
JP3389186B2 (ja) * 1999-04-27 2003-03-24 松下電器産業株式会社 半導体メモリカード及び読み出し装置
JP4352600B2 (ja) * 2000-09-01 2009-10-28 ソニー株式会社 データ改竄チェック装置および方法、ならびに、記録媒体
US20020188859A1 (en) * 2001-06-07 2002-12-12 Dollens James Terry DNA intrusion detection method
EP1425680A4 (en) * 2001-08-31 2006-05-03 Trac Medical Solutions Inc SYSTEM FOR THE INTERACTIVE PROCESSING OF FORMS
GB2379297B (en) * 2001-09-03 2005-02-23 Intercede Ltd Server with file verification
US6878075B2 (en) * 2001-10-09 2005-04-12 Taylor Made Golf Company, Inc. Golf balls, golf ball compositions, and methods of manufacture
US7805613B2 (en) * 2002-06-14 2010-09-28 Time Warner Cable, Inc. Technique for recording entertainment programming content with limited memory capacity
US8010405B1 (en) 2002-07-26 2011-08-30 Visa Usa Inc. Multi-application smart card device software solution for smart cardholder reward selection and redemption
JP3861765B2 (ja) * 2002-07-31 2006-12-20 オンキヨー株式会社 Ａｖシステム
US8626577B2 (en) 2002-09-13 2014-01-07 Visa U.S.A Network centric loyalty system
US8015060B2 (en) 2002-09-13 2011-09-06 Visa Usa, Inc. Method and system for managing limited use coupon and coupon prioritization
US7121456B2 (en) 2002-09-13 2006-10-17 Visa U.S.A. Inc. Method and system for managing token image replacement
US9852437B2 (en) 2002-09-13 2017-12-26 Visa U.S.A. Inc. Opt-in/opt-out in loyalty system
DE10311634A1 (de) * 2003-03-14 2004-09-30 Authentidate International Ag Elektronisches Übermitteln von Dokumenten
TW200419388A (en) * 2003-03-21 2004-10-01 Hon Hai Prec Ind Co Ltd System and method for automatically comparing and recoding difference between bills of material (BOM)
US7827077B2 (en) 2003-05-02 2010-11-02 Visa U.S.A. Inc. Method and apparatus for management of electronic receipts on portable devices
US8554610B1 (en) 2003-08-29 2013-10-08 Visa U.S.A. Inc. Method and system for providing reward status
US7104446B2 (en) 2003-09-03 2006-09-12 Visa U.S.A., Inc. Method, system and portable consumer device using wildcard values
US7051923B2 (en) 2003-09-12 2006-05-30 Visa U.S.A., Inc. Method and system for providing interactive cardholder rewards image replacement
US8407083B2 (en) 2003-09-30 2013-03-26 Visa U.S.A., Inc. Method and system for managing reward reversal after posting
US8005763B2 (en) 2003-09-30 2011-08-23 Visa U.S.A. Inc. Method and system for providing a distributed adaptive rules based dynamic pricing system
US7653602B2 (en) 2003-11-06 2010-01-26 Visa U.S.A. Inc. Centralized electronic commerce card transactions
US7721115B2 (en) * 2005-02-16 2010-05-18 Cypress Semiconductor Corporation USB secure storage apparatus and method
US8356178B2 (en) * 2006-11-13 2013-01-15 Seagate Technology Llc Method and apparatus for authenticated data storage
US9595300B2 (en) * 2009-10-21 2017-03-14 Media Ip, Llc Contextual chapter navigation
US8977783B2 (en) * 2009-10-21 2015-03-10 Media Ip, Llc High-speed secure content transfer to SD card from kiosk
US8942549B2 (en) * 2009-10-21 2015-01-27 Media Ip, Llc Resume point for digital media playback
US20110145082A1 (en) 2009-12-16 2011-06-16 Ayman Hammad Merchant alerts incorporating receipt data
US8429048B2 (en) 2009-12-28 2013-04-23 Visa International Service Association System and method for processing payment transaction receipts
US8898803B1 (en) 2010-01-11 2014-11-25 Media Ip, Llc Content and identity delivery system for portable playback of content and streaming service integration
US8745749B2 (en) 2010-11-15 2014-06-03 Media Ip, Llc Virtual secure digital card
US8775827B2 (en) * 2011-03-28 2014-07-08 Media Ip, Llc Read and write optimization for protected area of memory
US9092322B2 (en) * 2011-03-31 2015-07-28 Renesas Electronics Corporation Processor system and control method thereof
US8949879B2 (en) 2011-04-22 2015-02-03 Media Ip, Llc Access controls for known content
JP2015052950A (ja) * 2013-09-06 2015-03-19 独立行政法人産業技術総合研究所 データ記憶装置、セキュアｉｏ装置
KR20150070890A (ko) * 2013-12-17 2015-06-25 삼성전자주식회사 파일 처리 방법 및 이를 지원하는 전자 장치
IN2015CH02762A (ja) * 2015-06-01 2015-07-17 Wipro Ltd
CN107292618B (zh) 2016-04-11 2020-04-28 阿里巴巴集团控股有限公司 数据库中密文数据换密失败的处理方法和装置

Family Cites Families (25)

* Cited by examiner, † Cited by third party
Publication number Priority date Publication date Assignee Title
US4114139A (en) 1977-01-25 1978-09-12 International Business Machines Corporation Security controlled information exchange system
FR2549989B1 (fr) * 1983-07-29 1985-09-13 Philips Ind Commerciale Systeme d'authentification entre un lecteur de carte et une carte de paiement echangeant des informations
US4633391A (en) * 1983-10-21 1986-12-30 Storage Technology Partners Ii Extended index for digital information storage and retrieval device
GB8704883D0 (en) 1987-03-03 1987-04-08 Hewlett Packard Co Secure information storage
US5126728A (en) * 1989-06-07 1992-06-30 Hall Donald R ADP security device for labeled data
DE4008971A1 (de) * 1990-03-20 1991-09-26 Siemens Nixdorf Inf Syst Verfahren zur authentifizierung eines eine datenstation benutzenden anwenders
US5050212A (en) 1990-06-20 1991-09-17 Apple Computer, Inc. Method and apparatus for verifying the integrity of a file stored separately from a computer
US5272754A (en) * 1991-03-28 1993-12-21 Secure Computing Corporation Secure computer interface
US5267314A (en) 1992-11-17 1993-11-30 Leon Stambler Secure transaction system and method utilized therein
FR2703800B1 (fr) 1993-04-06 1995-05-24 Bull Cp8 Procédé de signature d'un fichier informatique, et dispositif pour la mise en Óoeuvre.
US5414833A (en) * 1993-10-27 1995-05-09 International Business Machines Corporation Network security system and method using a parallel finite state machine adaptive active monitor and responder
US5434918A (en) 1993-12-14 1995-07-18 Hughes Aircraft Company Method for providing mutual authentication of a user and a server on a network
US5473687A (en) * 1993-12-29 1995-12-05 Infosafe Systems, Inc. Method for retrieving secure information from a database
FR2725537B1 (fr) * 1994-10-11 1996-11-22 Bull Cp8 Procede de chargement d'une zone memoire protegee d'un dispositif de traitement de l'information et dispositif associe
US5610980A (en) 1995-02-13 1997-03-11 Eta Technologies Corporation Method and apparatus for re-initializing a processing device and a storage device
US5694472A (en) 1995-02-13 1997-12-02 Eta Technologies Corporation Personal access management system
US5619571A (en) 1995-06-01 1997-04-08 Sandstrom; Brent B. Method for securely storing electronic records
US5764887A (en) * 1995-12-11 1998-06-09 International Business Machines Corporation System and method for supporting distributed computing mechanisms in a local area network server environment
FR2747488B1 (fr) * 1996-04-12 1998-07-10 Inst Nat Rech Inf Automat Dispositif d'authentification d'un fichier de donnees
US6073236A (en) * 1996-06-28 2000-06-06 Sony Corporation Authentication method, communication method, and information processing apparatus
JP3154325B2 (ja) * 1996-11-28 2001-04-09 日本アイ・ビー・エム株式会社 認証情報を画像に隠し込むシステム及び画像認証システム
GB9626241D0 (en) * 1996-12-18 1997-02-05 Ncr Int Inc Secure data processing method and system
US5940507A (en) * 1997-02-11 1999-08-17 Connected Corporation Secure file archive through encryption key management
EP0881559B1 (en) * 1997-05-28 2003-08-20 Siemens Aktiengesellschaft Computer system for protecting software and a method for protecting software
US6070243A (en) * 1997-06-13 2000-05-30 Xylan Corporation Deterministic user authentication service for communication network

Cited By (5)

* Cited by examiner, † Cited by third party
Publication number Priority date Publication date Assignee Title
JP2001092721A (ja) * 1999-09-17 2001-04-06 Fujitsu Ltd コンテンツ利用制御装置、コンテンツ利用制御システムおよびコンテンツ利用制御プログラムを記録したコンピュータ読み取り可能な記録媒体
JP2003248627A (ja) * 2002-02-25 2003-09-05 Nippon Telegr & Teleph Corp <Ntt> ファイルアクセス制御方法、プログラム及び記憶媒体
JP2006072957A (ja) * 2004-08-03 2006-03-16 Hitachi Ltd Ｗｏｒｍ機能付きデータマイグレーションを実行するストレージ装置、ストレージシステム及びデータ移動方法
JP2015052951A (ja) * 2013-09-06 2015-03-19 独立行政法人産業技術総合研究所 セキュリティ強化装置
JP2019125147A (ja) * 2018-01-16 2019-07-25 大日本印刷株式会社 制御装置、データ書き込み方法及びプログラム

Also Published As

Publication number Publication date
US20080271154A1 (en) 2008-10-30
US6345360B1 (en) 2002-02-05
GB9811875D0 (en) 1998-07-29
GB2331381B (en) 2003-01-08
JP3748155B2 (ja) 2006-02-22
GB2331381A (en) 1999-05-19
US20020049911A1 (en) 2002-04-25

Similar Documents

Publication Publication Date Title
JPH11149413A (ja) 改ざん防止／検出機能を有するファイル管理システム
KR100566627B1 (ko) 반도체 메모리 카드 및 데이터 판독장치
US6061794A (en) System and method for performing secure device communications in a peer-to-peer bus architecture
US7594257B2 (en) Data security for digital data storage
US8042163B1 (en) Secure storage access using third party capability tokens
KR100929744B1 (ko) 정보 처리 방법/장치 및 프로그램
US9047458B2 (en) Network access protection
JP4116024B2 (ja) ペリフェラルの使用管理方法、電子システム及びその構成装置
JP4395302B2 (ja) 半導体メモリカード及びその制御方法
US7844832B2 (en) System and method for data source authentication and protection system using biometrics for openly exchanged computer files
US20110001607A1 (en) Biometric authentication system, biometric authentication method, biometric authentication apparatus, biometric information processing apparatus
US7017044B1 (en) Extremely secure method for keying stored contents to a specific storage device
JP3980785B2 (ja) 原本性保証電子保存装置、原本性保証電子保存方法およびその方法をコンピュータに実行させるためのプログラムを記録したコンピュータ読み取り可能な記録媒体
JP2001036523A (ja) デジタルデータ記録再生システム
JP2002297540A (ja) ログ収集システムならびにログ収集システムに用いられるサーバおよびサーバを制御するプログラムを記録した媒体
JP2004070674A (ja) 電子データ交換システムにおけるデータ保護装置及びデータ保護方法並びにそれに用いるプログラム
JPH10260939A (ja) コンピュータネットワークのクライアントマシン認証方法，クライアントマシン，ホストマシン及びコンピュータシステム
US6944300B2 (en) Method for migrating a base chip key from one computer system to another
JP4124936B2 (ja) 電子申請システム及び書類保存装置並びにコンピュータ読み取り可能な記録媒体
US20040010691A1 (en) Method for authenticating digital content in frames having a minimum of one bit per frame reserved for such use
KR100886235B1 (ko) 개인 휴대 단말기의 데이터 동기화 방법 및 그 시스템
JP2001243106A (ja) 記録媒体及びそのアクセス制御方法
JP2005063399A (ja) ファイル／キー／データ管理システム
KR20000059245A (ko) 생체정보 저장 시스템 및 이를 이용한 인터넷 이용자 인증방법
JP4765262B2 (ja) 電子データ保管装置、プログラム

Legal Events

Date Code Title Description
A977 Report on retrieval

Free format text: JAPANESE INTERMEDIATE CODE: A971007

Effective date: 20040709

A131 Notification of reasons for refusal

Free format text: JAPANESE INTERMEDIATE CODE: A131

Effective date: 20040907

A521 Request for written amendment filed

Free format text: JAPANESE INTERMEDIATE CODE: A523

Effective date: 20041104

A02 Decision of refusal

Free format text: JAPANESE INTERMEDIATE CODE: A02

Effective date: 20050816

A521 Request for written amendment filed

Free format text: JAPANESE INTERMEDIATE CODE: A523

Effective date: 20051014

A911 Transfer to examiner for re-examination before appeal (zenchi)

Free format text: JAPANESE INTERMEDIATE CODE: A911

Effective date: 20051028

TRDD Decision of grant or rejection written
A01 Written decision to grant a patent or to grant a registration (utility model)

Free format text: JAPANESE INTERMEDIATE CODE: A01

Effective date: 20051122

A61 First payment of annual fees (during grant procedure)

Free format text: JAPANESE INTERMEDIATE CODE: A61

Effective date: 20051124

R150 Certificate of patent or registration of utility model

Free format text: JAPANESE INTERMEDIATE CODE: R150

FPAY Renewal fee payment (event date is renewal date of database)

Free format text: PAYMENT UNTIL: 20091209

Year of fee payment: 4

FPAY Renewal fee payment (event date is renewal date of database)

Free format text: PAYMENT UNTIL: 20091209

Year of fee payment: 4

FPAY Renewal fee payment (event date is renewal date of database)

Free format text: PAYMENT UNTIL: 20101209

Year of fee payment: 5

FPAY Renewal fee payment (event date is renewal date of database)

Free format text: PAYMENT UNTIL: 20111209

Year of fee payment: 6

FPAY Renewal fee payment (event date is renewal date of database)

Free format text: PAYMENT UNTIL: 20111209

Year of fee payment: 6

FPAY Renewal fee payment (event date is renewal date of database)

Free format text: PAYMENT UNTIL: 20121209

Year of fee payment: 7

FPAY Renewal fee payment (event date is renewal date of database)

Free format text: PAYMENT UNTIL: 20121209

Year of fee payment: 7

FPAY Renewal fee payment (event date is renewal date of database)

Free format text: PAYMENT UNTIL: 20131209

Year of fee payment: 8

EXPY Cancellation because of completion of term