JPWO2016158721A1 - データ管理装置、データ管理方法、及びプログラム - Google Patents

Abstract

データ管理装置１０は、複数のユーザで共有されるデータを管理するための装置である。データ管理装置１０は、共有データを暗号化する、暗号化処理部１１と、複数のユーザのうちの一のユーザが共有データの復号を求めると共に、一のユーザに予め付与されている座標を送信してきた場合に、残りのユーザに対して、それぞれに予め付与されている座標の送信を求める、座標取得部１２と、残りのユーザそれぞれが、予め付与された座標を送信してきた場合に、一のユーザが送信してきた座標と、残りのユーザが送信してきた座標とから、関数を算出し、算出した関数から求められる値を復号キーとして用いて、暗号化された共有データを復号する、復号処理部１３と、を備えている。

Description

本発明は、データベースを管理するための、データ管理装置、データ管理方法、及びこれらを実現するためのプログラムを記録したコンピュータ読み取り可能な記録媒体に関する。

一般に、食品は、複雑な流通経路を辿って消費者の元へと供給されている。特に、加工食品においては、材料製造業者、加工業者等での処理が必要となるため、流通経路は更に複雑となる。

また、食品の安全性は、消費者の健康に関わることから、何らかの問題が生じた場合は、流通経路のどこに問題の原因が存在しているのかを特定する必要があるが、そのためには、川下から川上へと一社毎に、記録を辿っていく必要がある。従って、現状では、問題の原因の特定には、多くの人手と時間とが必要となる。

このような問題の解決策としては、川上側と川下側とで隣接する２社の間に、両者が共有するデータベースを設け、両者でデータ内容を共有することが挙げられる。具体的には、例えば、加工食品を製造する会社Ａと、そこに材料を供給する会社Ｂとの間に、両者が共有するデータベースを設け、両者のデータを共有しておくことが挙げられる。

この場合において、会社Ａが販売する加工食品に問題が発生したとする。その時、会社Ａは、共有データベースに格納されている会社Ｂのデータを調べることで、問題が、自社で生じたのか、会社Ｂで生じたのかを、迅速に分析することができる。

また、このような共有データベースは、例えば、特許文献１に開示されたシステムによって実現できる。特許文献１に開示されたシステムによれば、２つの組織の間で、特定のデータを安全に共有化することができる。

特開平１０−１１１８９７号公報

しかしながら、特許文献１に開示されたシステムでは、第三者によるデータの改竄を防ぐことはできるが、共有者の一方によるデータの改竄を防ぐことは困難である。このため、食品の流通過程に問題が生じたときに、共有者の一方がデータを改竄してしまい、問題の究明が困難になってしまう可能性がある。

本発明の目的の一例は、上記問題を解消し、共有されているデータにおける共有者の一方による改竄を抑制し得る、データ管理装置、データ管理方法、及びコンピュータ読み取り可能な記録媒体を提供することにある。

上記目的を達成するため、本発明の一側面におけるデータ管理装置は、複数のユーザで共有されるデータを管理するための装置であって、
前記共有データを暗号化する、暗号化処理部と、
前記複数のユーザのうちの一のユーザが前記共有データの復号を求めると共に、前記一のユーザに予め付与されている座標を送信してきた場合に、残りのユーザに対して、それぞれに予め付与されている座標の送信を求める、座標取得部と、
前記残りのユーザそれぞれが、予め付与された前記座標を送信してきた場合に、前記一のユーザが送信してきた前記座標と、前記残りのユーザが送信してきた前記座標とから、関数を算出し、算出した関数から求められる値を復号キーとして用いて、暗号化された前記共有データを復号する、復号処理部と、
を備えている、
ことを特徴とする。

また、上記目的を達成するため、本発明の一側面におけるデータ管理方法は、複数のユーザで共有されるデータを管理するための方法であって、
（ａ）前記共有データを暗号化する、ステップと、
（ｂ）前記複数のユーザのうちの一のユーザが前記共有データの復号を求めると共に、前記一のユーザに予め付与されている座標を送信してきた場合に、残りのユーザに対して、それぞれに予め付与されている座標の送信を求める、ステップと、
（ｃ）前記残りのユーザそれぞれが、予め付与された前記座標を送信してきた場合に、前記一のユーザが送信してきた前記座標と、前記残りのユーザが送信してきた前記座標とから、関数を算出し、算出した関数から求められる値を復号キーとして用いて、暗号化された前記共有データを復号する、ステップと、
を有する、
ことを特徴とする。

更に、上記目的を達成するため、本発明の一側面におけるコンピュータ読み取り可能な記録媒体は、複数のユーザで共有されるデータをコンピュータによって管理するためのプログラムを記録したコンピュータ読み取り可能な記録媒体であって、
前記コンピュータに、
（ａ）前記共有データを暗号化する、ステップと、
（ｂ）前記複数のユーザのうちの一のユーザが前記共有データの復号を求めると共に、前記一のユーザに予め付与されている座標を送信してきた場合に、残りのユーザに対して、それぞれに予め付与されている座標の送信を求める、ステップと、
（ｃ）前記残りのユーザそれぞれが、予め付与された前記座標を送信してきた場合に、前記一のユーザが送信してきた前記座標と、前記残りのユーザが送信してきた前記座標とから、関数を算出し、算出した関数から求められる値を復号キーとして用いて、暗号化された前記共有データを復号する、ステップと、
を実行させる命令を含む、プログラムを記録していることを特徴とする。

以上のように、本発明によれば、共有されているデータにおける共有者の一方による改竄を抑制することができる。

図１は、本発明の実施の形態におけるデータ管理装置の構成を概略的に示すブロック図である。 図２は、本発明の実施の形態におけるデータ管理装置の構成を具体的に示すブロック図である。 図３は、本発明の実施の形態において算出される関数及び復号キーの一例を示す図である。 図４は、本発明の実施の形態におけるデータ管理装置の動作を示すフロー図である。 図５は、本発明の実施の形態におけるデータ管理装置を実現するコンピュータの一例を示すブロック図である。

（実施の形態）
以下、本発明の実施の形態におけるデータ管理装置、データ管理方法、及びプログラムについて、図１〜図５を参照しながら説明する。

［装置構成］
最初に、本実施の形態におけるデータ管理装置の構成について図１を用いて説明する。図１は、本発明の実施の形態におけるデータ管理装置の構成を概略的に示すブロック図である。

図１に示す、本実施の形態におけるデータ管理装置１０は、複数のユーザで共有されるデータ（以下「共有データ」と表記する。）２０を管理するための装置である。図１に示すように、データ管理装置１０は、暗号化処理部１１と、座標取得部１２と、復号処理部１３とを備えている。このうち、暗号化処理部１１は、共有データ２０を暗号化する。

座標取得部１２は、複数のユーザのうちの一のユーザが共有データ２０の復号を求めると共に、一のユーザに予め付与されている座標を送信してきた場合に、残りのユーザに対して、それぞれに予め付与されている座標の送信を求める。

復号処理部１３は、残りのユーザそれぞれが、予め付与された座標を送信してきた場合に、一のユーザが送信してきた座標と、残りのユーザが送信してきた座標とから、関数を算出する。そして、復号処理部１３は、算出した関数から求められる値を復号キーとして用いて、暗号化された共有データを復号する。

このように、本実施の形態では、ユーザ全員から座標を取得して初めて共有データ２０の復号が可能となる。また、各ユーザが、自身が保有する座標だけで、復号キーの元になる関数を算出することは不可能である。このため、本実施の形態によれば、共有データ２０の共有者の一方による改竄が抑制されることになる。

ここで、図２及び図３を用いて、本実施の形態におけるデータ管理装置１０の構成について更に具体的に説明する。図２は、本発明の実施の形態におけるデータ管理装置の構成を具体的に示すブロック図である。図３は、本発明の実施の形態において算出される関数及び復号キーの一例を示す図である。

図２に示すように、本実施の形態では、データ管理装置１０は、ネットワーク３０を介して、Ａ社のサーバ４０と、Ｂ社のサーバ５０とに接続されている。Ａ社及びＢ社それぞれがユーザである。また、共有データ２０は、データベース２１に格納されている。

また、本実施の形態では、ユーザはＡ社とＢ社との２つであるので、データ管理装置１０が取得する座標の数は２つである。このため、復号処理部１３は、ｙ＝ａｘ＋ｂで表される１次関数を算出する。なお、ａ及びｂは任意の定数である。

具体的には、図３に示すように、ユーザであるＡ社及びＢ社は、それぞれ、データとして、２次元平面における座標データを所有している。図３の例では、Ａ社は、点Ｐの座標（ｘ１，ｙ１）を所有し、Ｂ社は、点Ｑの座標（ｘ２，ｙ２）を所有している。

そして、例えばＡ社が共有データ２０を復号して更新することを求める場合は、Ａ社のサーバ４０は、データ管理装置１０に対して、共有データ２０の復号を要求すると共に、点Ｐの座標（ｘ１，ｙ１）を送信する。これにより、データ管理装置１０において、座標取得部１２は、Ａ社からの要求と点Ｐの座標とを受信すると、Ｂ社のサーバ５０に対して点Ｑの座標（ｘ２，ｙ２）を送信するように依頼する。

続いて、Ｂ社サーバ５０から点Ｑの座標（ｘ２，ｙ２）が送信されてくると、データ管理装置１０において、復号処理部１３は、送信されてきた点Ｑの座標と先に送信されてきた点Ｐの座標とを用いて、１次関数（ｙ＝ａｘ＋ｂ）を算出する。

また、復号処理部１３は、は、算出した１次関数に、予め設定されたｘ（又はｙ）の値Ｘを代入して、ｙ（又はｘ）の値Ｙを算出し、算出した値Ｙを復号キーとして用いて、共有データ２０を復号する。その後、Ａ社のサーバ４０は、復号された共有データ２０を更新する。

また、図３に示した例では、２人のユーザがデータを共有する場合について説明しているが、本実施の形態はこれに限定されない。ユーザの数は、３人以上であっても良い。つまり、復号処理部１３は、ユーザがＮ人である場合に、関数として（Ｎ−１）次関数を算出し、算出した（Ｎ−１）次関数の（Ｎ−１）個の変数に設定値を代入し、得られた残りの変数の値を、復号キーとして用いる、Ｎは２以上の自然数である。また、本実施の形態において、ユーザは、「個人」だけでなく、図２及び図３の例に示すように「組織」であっても良い。

［装置動作］
次に、本発明の実施の形態におけるデータ管理装置１０の動作について図４を用いて説明する。図４は、本発明の実施の形態におけるデータ管理装置の動作を示すフロー図である。以下の説明においては、適宜図１〜図３を参酌する。また、本実施の形態では、データ管理装置１０を動作させることによって、データ管理方法が実施される。よって、本実施の形態におけるデータ管理方法の説明は、以下のデータ管理装置１０の動作説明に代える。

まず、前提として、共有データ２０は、予め、データ管理装置１０の暗号化処理部１１によって暗号化された状態で、データベース２１に格納されているとする。また、ユーザは、Ａ社及びＢ社の２つであるとする。

図４に示すように、まず、Ａ社のサーバ４０及びＢ社のサーバ５０のいずれかから、共有データ２０の復号要求と座標とが送信されてくると、データ管理装置１０において、座標取得部１２が、これらの復号要求と座標とを受信する（ステップＡ１）。

次に、座標取得部１２は、他方のユーザに対して、座標の送信を要求する（ステップＡ２）。そして、座標取得部１２は、他方のユーザが、それが保有する座標を送信してきたかどうかを判定する（ステップＡ３）。具体的には、座標取得部１２は、他方のユーザのサーバから、座標データが送信されてくると、座標が送信されてきたと判定する。一方、座標取得部１２は、他方のユーザのサーバから、設定時間が経過するまでにデータの送信が無かった場合、又は他方のユーザのサーバから、座標送信の拒否を示すデータの送信があった場合は、座標が送信されてこなかったと判定する。

ステップＡ３の判定の結果、他方のユーザが座標を送信してこなかった場合は、他方のユーザが共有データ２０の更新に同意しなかった場合であるので、データ管理装置１０における処理は終了する。

一方、ステップＡ３の判定の結果、他方のユーザが座標を送信してきた場合は、座標取得部１２は、送信してきた座標を受信し、受信した他方のユーザの座標と先に受信した座標とを復号処理部１３に受け渡す。これにより、復号処理部１３は、受け取った２つの座標を用いて、１次関数（ｙ＝ａｘ＋ｂ）を算出する（ステップＡ４）。

次に、復号処理部１３は、は、ステップＡ４で算出した１次関数に、予め設定されたｘ（又はｙ）の値を代入して、ｙ（又はｘ）の値を算出し、算出した値を復号キーとして用いて、共有データ２０を復号する（ステップＡ５）。その後、復号を要求したサーバは、復号された共有データ２０を更新する。

以上のように、図１及び図２に示すデータ管理装置１０によれば、データベース２１を共有するユーザは、他方のユーザの許可を得ない限り、共有データを更新することができなくなる。このため、一方のユーザが勝手に共有データ２０を改竄する事態の発生が抑制される。

［プログラム］
本実施の形態におけるプログラムは、コンピュータに、図４に示すステップＡ１〜Ａ５を実行させるプログラムであれば良い。このプログラムをコンピュータにインストールし、実行することによって、本実施の形態におけるデータ管理装置１０とデータ管理方法とを実現することができる。この場合、コンピュータのＣＰＵ（Central Processing Unit）は、暗号化処理部１１、座標取得部１２、及び復号処理部１３として機能し、処理を行なう。

また、本実施の形態では、データベース２１は、コンピュータに備えられたハードディスク等の記憶装置に、これらを構成するデータファイルを格納することによって実現できる。なお、データベース２１を実現する記憶装置は、このデータファイルが格納された記録媒体を、コンピュータと接続された読取装置に搭載することによって実現されていても良い。

ここで、本実施の形態におけるプログラムを実行することによって、データ管理装置１０を実現するコンピュータについて図５を用いて説明する。図５は、本発明の実施の形態におけるデータ管理装置を実現するコンピュータの一例を示すブロック図である。

図５に示すように、コンピュータ１１０は、ＣＰＵ１１１と、メインメモリ１１２と、記憶装置１１３と、入力インターフェイス１１４と、表示コントローラ１１５と、データリーダ／ライタ１１６と、通信インターフェイス１１７とを備える。これらの各部は、バス１２１を介して、互いにデータ通信可能に接続される。

ＣＰＵ１１１は、記憶装置１１３に格納された、本実施の形態におけるプログラム（コード）をメインメモリ１１２に展開し、これらを所定順序で実行することにより、各種の演算を実施する。メインメモリ１１２は、典型的には、ＤＲＡＭ（Dynamic Random Access Memory）等の揮発性の記憶装置である。また、本実施の形態におけるプログラムは、コンピュータ読み取り可能な記録媒体１２０に格納された状態で提供される。なお、本実施の形態におけるプログラムは、通信インターフェイス１１７を介して接続されたインターネット上で流通するものであっても良い。

また、記憶装置１１３の具体例としては、ハードディスクドライブの他、フラッシュメモリ等の半導体記憶装置が挙げられる。入力インターフェイス１１４は、ＣＰＵ１１１と、キーボード及びマウスといった入力機器１１８との間のデータ伝送を仲介する。表示コントローラ１１５は、ディスプレイ装置１１９と接続され、ディスプレイ装置１１９での表示を制御する。

データリーダ／ライタ１１６は、ＣＰＵ１１１と記録媒体１２０との間のデータ伝送を仲介し、記録媒体１２０からのプログラムの読み出し、及びコンピュータ１１０における処理結果の記録媒体１２０への書き込みを実行する。通信インターフェイス１１７は、ＣＰＵ１１１と、他のコンピュータとの間のデータ伝送を仲介する。

また、記録媒体１２０の具体例としては、ＣＦ（Compact Flash（登録商標））及びＳＤ（Secure Digital）等の汎用的な半導体記憶デバイス、フレキシブルディスク（Flexible Disk）等の磁気記憶媒体、又はＣＤ−ＲＯＭ（Compact Disk Read Only Memory）などの光学記憶媒体が挙げられる。

以上のように、本発明によれば、共有されているデータにおける共有者の一方による改竄を抑制することができる。本発明は、複数のユーザでデータが共有されるシステムに有用である。

上述した実施の形態の一部又は全部は、以下に記載する（付記１）〜（付記６）によって表現することができるが、以下の記載に限定されるものではない。

（付記１）
複数のユーザで共有されるデータを管理するための装置であって、
前記共有データを暗号化する、暗号化処理部と、
前記複数のユーザのうちの一のユーザが前記共有データの復号を求めると共に、前記一のユーザに予め付与されている座標を送信してきた場合に、残りのユーザに対して、それぞれに予め付与されている座標の送信を求める、座標取得部と、
前記残りのユーザそれぞれが、予め付与された前記座標を送信してきた場合に、前記一のユーザが送信してきた前記座標と、前記残りのユーザが送信してきた前記座標とから、関数を算出し、算出した関数から求められる値を復号キーとして用いて、暗号化された前記共有データを復号する、復号処理部と、
を備えている、
ことを特徴とするデータ管理装置。

（付記２）
前記復号処理部は、前記複数のユーザがＮ人である場合に、前記関数として（Ｎ−１）次関数を算出し、算出した（Ｎ−１）次関数の（Ｎ−１）個の変数に設定値を代入し、得られた残りの変数の値を、前記復号キーとして用いる、
付記１に記載のデータ管理装置。

（付記３）
複数のユーザで共有されるデータを管理するための方法であって、
（ａ）前記共有データを暗号化する、ステップと、
（ｂ）前記複数のユーザのうちの一のユーザが前記共有データの復号を求めると共に、前記一のユーザに予め付与されている座標を送信してきた場合に、残りのユーザに対して、それぞれに予め付与されている座標の送信を求める、ステップと、
（ｃ）前記残りのユーザそれぞれが、予め付与された前記座標を送信してきた場合に、前記一のユーザが送信してきた前記座標と、前記残りのユーザが送信してきた前記座標とから、関数を算出し、算出した関数から求められる値を復号キーとして用いて、暗号化された前記共有データを復号する、ステップと、
を有する、
ことを特徴とするデータ管理方法。

（付記４）
前記（ｃ）のステップにおいて、前記複数のユーザがＮ人である場合に、前記関数として（Ｎ−１）次関数を算出し、算出した（Ｎ−１）次関数の（Ｎ−１）個の変数に設定値を代入し、得られた残りの変数の値を、前記復号キーとして用いる、
付記３に記載のデータ管理方法。

（付記５）
複数のユーザで共有されるデータをコンピュータによって管理するためのプログラムを記録したコンピュータ読み取り可能な記録媒体であって、
前記コンピュータに、
（ａ）前記共有データを暗号化する、ステップと、
（ｂ）前記複数のユーザのうちの一のユーザが前記共有データの復号を求めると共に、前記一のユーザに予め付与されている座標を送信してきた場合に、残りのユーザに対して、それぞれに予め付与されている座標の送信を求める、ステップと、
（ｃ）前記残りのユーザそれぞれが、予め付与された前記座標を送信してきた場合に、前記一のユーザが送信してきた前記座標と、前記残りのユーザが送信してきた前記座標とから、関数を算出し、算出した関数から求められる値を復号キーとして用いて、暗号化された前記共有データを復号する、ステップと、
を実行させる命令を含む、プログラムを記録しているコンピュータ読み取り可能な記録媒体。

（付記６）
前記（ｃ）のステップにおいて、前記複数のユーザがＮ人である場合に、前記関数として（Ｎ−１）次関数を算出し、算出した（Ｎ−１）次関数の（Ｎ−１）個の変数に設定値を代入し、得られた残りの変数の値を、前記復号キーとして用いる、
付記５に記載のコンピュータ読み取り可能な記録媒体。

以上、実施の形態を参照して本願発明を説明したが、本願発明は上記実施の形態に限定されるものではない。本願発明の構成や詳細には、本願発明のスコープ内で当業者が理解し得る様々な変更をすることができる。

この出願は、２０１５年３月２７日に出願された日本出願特願２０１５−０６６８７８を基礎とする優先権を主張し、その開示の全てをここに取り込む。

１０ データ管理装置
１１ 暗号化処理部
１２ 座標取得部
１３ 復号処理部
２０ 共有データ
２１ データベース
３０ ネットワーク
４０、５０ サーバ
１１０ コンピュータ
１１１ ＣＰＵ
１１２ メインメモリ
１１３ 記憶装置
１１４ 入力インターフェイス
１１５ 表示コントローラ
１１６ データリーダ／ライタ
１１７ 通信インターフェイス
１１８ 入力機器
１１９ ディスプレイ装置
１２０ 記録媒体
１２１ バス

本発明は、データベースを管理するための、データ管理装置、データ管理方法、及びこれらを実現するためのプログラムに関する。

本発明の目的の一例は、上記問題を解消し、共有されているデータにおける共有者の一方による改竄を抑制し得る、データ管理装置、データ管理方法、及びプログラムを提供することにある。

更に、上記目的を達成するため、本発明の一側面におけるプログラムは、複数のユーザで共有されるデータをコンピュータによって管理するためのプログラムであって、
前記コンピュータに、
（ａ）前記共有データを暗号化する、ステップと、
（ｂ）前記複数のユーザのうちの一のユーザが前記共有データの復号を求めると共に、前記一のユーザに予め付与されている座標を送信してきた場合に、残りのユーザに対して、それぞれに予め付与されている座標の送信を求める、ステップと、
（ｃ）前記残りのユーザそれぞれが、予め付与された前記座標を送信してきた場合に、前記一のユーザが送信してきた前記座標と、前記残りのユーザが送信してきた前記座標とから、関数を算出し、算出した関数から求められる値を復号キーとして用いて、暗号化された前記共有データを復号する、ステップと、
を実行させる、ことを特徴とする。

（付記５）
複数のユーザで共有されるデータをコンピュータによって管理するためのプログラムであって、
前記コンピュータに、
（ａ）前記共有データを暗号化する、ステップと、
（ｂ）前記複数のユーザのうちの一のユーザが前記共有データの復号を求めると共に、前記一のユーザに予め付与されている座標を送信してきた場合に、残りのユーザに対して、それぞれに予め付与されている座標の送信を求める、ステップと、
（ｃ）前記残りのユーザそれぞれが、予め付与された前記座標を送信してきた場合に、前記一のユーザが送信してきた前記座標と、前記残りのユーザが送信してきた前記座標とから、関数を算出し、算出した関数から求められる値を復号キーとして用いて、暗号化された前記共有データを復号する、ステップと、
を実行させる、プログラム。

（付記６）
前記（ｃ）のステップにおいて、前記複数のユーザがＮ人である場合に、前記関数として（Ｎ−１）次関数を算出し、算出した（Ｎ−１）次関数の（Ｎ−１）個の変数に設定値を代入し、得られた残りの変数の値を、前記復号キーとして用いる、
付記５に記載のプログラム。

Claims (6)

1. 複数のユーザで共有されるデータを管理するための装置であって、
   前記共有データを暗号化する、暗号化処理部と、
   前記複数のユーザのうちの一のユーザが前記共有データの復号を求めると共に、前記一のユーザに予め付与されている座標を送信してきた場合に、残りのユーザに対して、それぞれに予め付与されている座標の送信を求める、座標取得部と、
   前記残りのユーザそれぞれが、予め付与された前記座標を送信してきた場合に、前記一のユーザが送信してきた前記座標と、前記残りのユーザが送信してきた前記座標とから、関数を算出し、算出した関数から求められる値を復号キーとして用いて、暗号化された前記共有データを復号する、復号処理部と、
   を備えている、
   ことを特徴とするデータ管理装置。
2. 前記復号処理部は、前記複数のユーザがＮ人である場合に、前記関数として（Ｎ−１）次関数を算出し、算出した（Ｎ−１）次関数の（Ｎ−１）個の変数に設定値を代入し、得られた残りの変数の値を、前記復号キーとして用いる、
   請求項１に記載のデータ管理装置。
3. 複数のユーザで共有されるデータを管理するための方法であって、
   （ａ）前記共有データを暗号化する、ステップと、
   （ｂ）前記複数のユーザのうちの一のユーザが前記共有データの復号を求めると共に、前記一のユーザに予め付与されている座標を送信してきた場合に、残りのユーザに対して、それぞれに予め付与されている座標の送信を求める、ステップと、
   （ｃ）前記残りのユーザそれぞれが、予め付与された前記座標を送信してきた場合に、前記一のユーザが送信してきた前記座標と、前記残りのユーザが送信してきた前記座標とから、関数を算出し、算出した関数から求められる値を復号キーとして用いて、暗号化された前記共有データを復号する、ステップと、
   を有する、
   ことを特徴とするデータ管理方法。
4. 前記（ｃ）のステップにおいて、前記複数のユーザがＮ人である場合に、前記関数として（Ｎ−１）次関数を算出し、算出した（Ｎ−１）次関数の（Ｎ−１）個の変数に設定値を代入し、得られた残りの変数の値を、前記復号キーとして用いる、
   請求項３に記載のデータ管理方法。
5. 複数のユーザで共有されるデータをコンピュータによって管理するためのプログラムを記録したコンピュータ読み取り可能な記録媒体であって、
   前記コンピュータに、
   （ａ）前記共有データを暗号化する、ステップと、
   （ｂ）前記複数のユーザのうちの一のユーザが前記共有データの復号を求めると共に、前記一のユーザに予め付与されている座標を送信してきた場合に、残りのユーザに対して、それぞれに予め付与されている座標の送信を求める、ステップと、
   （ｃ）前記残りのユーザそれぞれが、予め付与された前記座標を送信してきた場合に、前記一のユーザが送信してきた前記座標と、前記残りのユーザが送信してきた前記座標とから、関数を算出し、算出した関数から求められる値を復号キーとして用いて、暗号化された前記共有データを復号する、ステップと、
   を実行させる命令を含む、プログラムを記録しているコンピュータ読み取り可能な記録媒体。
6. 前記（ｃ）のステップにおいて、前記複数のユーザがＮ人である場合に、前記関数として（Ｎ−１）次関数を算出し、算出した（Ｎ−１）次関数の（Ｎ−１）個の変数に設定値を代入し、得られた残りの変数の値を、前記復号キーとして用いる、
   請求項５に記載のコンピュータ読み取り可能な記録媒体。

Images