WO2007111086A1

WO2007111086A1 - ディザスタリカバリ装置及びディザスタリカバリプログラム及びその記録媒体及びディザスタリカバリシステム

Info

Publication number: WO2007111086A1
Application number: PCT/JP2007/054234
Authority: WO
Inventors: Noriharu Miyaho; Shuichi Suzuki; Akio Takubo; Yuji Wada; Yoichiro Ueno; Ryoichi Shibata
Original assignee: Tokyo Denki University; Institute Of National Colleges Of Technology, Japan
Priority date: 2006-03-28
Filing date: 2007-03-06
Publication date: 2007-10-04
Also published as: JP4296304B2; JPWO2007111086A1

Abstract

　本発明は、マスターサーバと通信ネットワークで接続され、かつ、分散設置されている複数のクライアント端末へ、マスターサーバのデータファイルのバックアップを行うことで、マスターサーバの災害時におけるデータファイルの復旧を可能とすることを目的とする。本発明に係るディザスタリカバリ装置及びシステムは、マスターサーバの記憶するデータファイルを、分散配置されている遊休状態にあるクライアント端末に、グリッドコンピューティングによる分散化技術を用いて記憶させることでバックアップを行う。クライアント端末に記憶させる際に、データファイルの秘匿化のために、データファイルを暗号化かつ一体化したものを分割して断片化し、さらにそれぞれ異なる暗号鍵を用いて暗号化し、暗号化データのそれぞれを異なるクライアント端末へ送信する。

Description

明細書

ディザスタリ力バリ装置及びディザスタリ力バリプログラム及びその記録媒体及びディザスタリ力バリシステム

技術分野

[0001] 本発明は、通信ネットワークに接続されたマスターサーバが記憶している情報を、当該のコンピュータセンターが万が一の災害時にも、遠隔地に分散設置されている複数のコンピュータ端末へバックアップを行うディザスタリ力バリ装置と、ディザスタリ力ノリ装置を実現するためのプログラムと、当該プログラムを記録したコンピュータ読み取り可能な記録媒体と、ディザスタリカノリシステムに関する。

背景技術

[0002] 現在、あらゆる情報がデータベース化されて!/、る。地方自治体や病院等の公共施設においても例外ではなぐ住民の個人情報や医療情報といった各種のデータファィルを格納するデータベースを、災害時に迅速に復旧するためのバックアップが求められている。

[0003] システムの障害力もたらす損失を減らすために、種々のノックアップシステムが構築又は提案されている。例えば、主 Z副の 2つのサイトを用意し、通信ネットワークを介して副サイトへデータファイルをバックアップするシステムがある（例えば、特許文献 1参照。）。

[0004] 一方、住民の個人情報や医療情報と!/、つた秘匿性の高!、データファイルを送受信するためには、盗聴の防止が不可欠となる。盗聴を防止する技術としては、例えば暗号ィ匕技術がある。暗号ィ匕技術には、ブロック暗号ィ匕技術とストリーム暗号ィ匕技術が存在する。前者はデータを一塊にしてある塊毎にそれを符号ィ匕処理するものであり、後者はデータが 1つ到着する度にそれを処理する点がメカニズム上の違いである。一般に前者は暗号化'復号ィ匕に時間を要するが、後者は暗号化'復号ィ匕の速度が速いという特質を有する。

特許文献 1：特開 2006— 67412号公報

発明の開示発明が解決しょうとする課題

[0005] し力し、従来のバックアップシステムでは、主 Z副の 2つのサイトでの 1対 1の暗号化通信を前提としていた。このため、両方のサイトが被災した場合には、データファイルの復旧は不可能であった。又、ノックアップの途中で災害が発生した場合は、データファイルの一部しか復元ができないので、データファイルを復旧することはできなかつた。又、盗聴された場合に、データファイルが復元される危険があった。

[0006] そこで本発明は、マスターサーバと通信ネットワークで接続され、かつ、分散設置されて、る複数のクライアント端末へ、マスターサーバのデータファイルのバックアップを行うことで、マスターサーバの災害時におけるデータファイルの復旧を可能とすることを目的とする。

課題を解決するための手段

[0007] 本発明は、マスターサーバの記憶するデータファイルを、分散配置されて!、る遊休状態にあるクライアント端末に、グリッドコンピューティングによる分散化技術を用いて記憶させることでバックアップを行う。クライアント端末に記憶させる際に、データファィルの秘匿ィ匕のために、データファイルを暗号ィ匕したものを分割して断片化し、さらに断片化したものをそれぞれ異なる暗号鍵を用いて暗号ィ匕し、暗号化データのそれぞれを異なるクライアント端末へ送信する。これにより、クライアント端末に記憶させる際に暗号ィ匕データが漏洩した場合であっても、データファイルの復元を不可能にすることがでさる。

[0008] 具体的には、本発明に係るディザスタリカノリ装置は、 1つまたは複数のデータファィルを暗号ィ匕し、暗号ィ匕した前記データファイルを複数のデータピースに分割して前記データピース同士を可逆演算することで一体ィ匕し、一体ィ匕した前記データファイルを複数の分割データに分割し、前記分割データごとに異なる暗号鍵を用いて暗号ィ匕し、暗号化した前記分割データを、分散配置された複数のクライアント端末に通信ネットワークを介して記憶させることを特徴とする。

[0009] 具体的には、本発明に係るディザスタリ力バリ装置は、分散設置されている複数のクライアント端末とマスターサーバとが通信ネットワークで接続され、前記マスターサーバに接続されるディザスタリカノリ装置であって、前記クライアント端末のそれぞれに固有のクライアント端末識別情報を、遊休状態にある前記クライアント端末力受信する識別情報受信手段と、前記マスターサーバの記憶するデータファイルを暗号化するデータファイル暗号化かつ一体化手段と、前記データファイル暗号化かつ一体ィ匕手段の暗号ィ匕した暗号ィ匕データファイルを分割し、当該暗号ィ匕データファイルを分割した分割データを出力するデータファイル分割手段と、前記データファイル分割手段の出力する前記分割データを、前記分割データごとに異なる暗号鍵を用いて暗号化した暗号化データを出力する分割データ暗号化手段と、前記分割データ暗号化手段の出力する前記暗号化データを、前記識別情報受信手段の受信する前記クライアント端末識別情報の前記クライアント端末へ送信し、前記クライアント端末に記憶させる暗号化データ送信手段と、を有することを特徴とする。

[0010] 又、本発明に係るディザスタリカノリ装置は、分散設置されて!ヽる複数のクライアント端末とマスターサーバとが通信ネットワークで接続され、前記マスターサーバに接続されるディザスタリカノリ装置であって、前記クライアント端末のそれぞれに固有のクライアント端末識別情報を、遊休状態にある前記クライアント端末から受信する識別情報受信手段と、前記マスターサーバの記憶するデータファイルを暗号化し、暗号化した前記データファイルを複数のデータピースに分割して前記データピース同士を可逆演算することで一体化するデータファイル暗号化かつ一体化手段と、前記データファイル暗号ィ匕かつ一体ィ匕手段の暗号ィ匕して一体ィ匕した暗号ィ匕データファイルを分割し、当該暗号化データファイルを分割した分割データを出力するデータファイル分割手段と、前記データファイル分割手段の出力する前記分割データを、前記分割データごとに異なる暗号鍵を用いて暗号ィ匕した暗号ィ匕データを出力する分割データ暗号ィ匕手段と、前記分割データを送信する前記クライアント端末を秘匿された方法で決定し、前記分割データ暗号化手段の出力する前記暗号化データを、前記識別情報受信手段の受信する前記クライアント端末識別情報の前記クライアント端末へ送信し、前記クライアント端末に記憶させる暗号化データ送信手段と、を有することを特徴とする。

[0011] ディザスタリ力バリ装置力データファイル暗号化かつ一体化手段、データファイル分割手段、分割データ暗号化手段及び暗号化データ送信手段を有するので、分散設置されている複数のクライアント端末のうちの遊休状態にある複数のクライアント端末に、分割及び暗号ィ匕を施した暗号ィ匕データのノックアップを行うことができる。これにより、マスターサーバのある地域に災害が発生し、マスターサーバのデータフアイルが使用不可能となった場合であっても、分散設置されているクライアント端末の記憶する暗号ィ匕データを基にデータファイルを復旧することができる。

[0012] ここで、データファイル暗号ィ匕かつ一体ィ匕手段によってランダムな状態になっているデータファイルを分割し、さらに分割データごとに異なる暗号鍵を用いて暗号ィ匕する。これにより、分割した順番を正確に再現できなければデータファイルの解読をすることが不可能になる。更に乱数と区別できない平文を乱数と区別できない暗号文に暗号ィ匕するので、解読される可能性を極めて低くすることができる。これにより、高速なストリーム暗号を用い、安全にかつ効率的にデータファイルをクライアント端末に分散させることができる。よって、ネットワークを活用して、災害が発生した場合であっても、安全にかつ効率的にデータファイルを復旧することができる。

[0013] 本発明に係るディザスタリカノリ装置では、前記クライアント端末に動作をさせる暗号鍵更新命令と共に新たな暗号鍵を前記クライアント端末へ送信する暗号鍵送信手段をさらに有し、前記暗号鍵更新命令は、前記クライアント端末に、当該暗号鍵を用いて当該クライアント端末の記憶する前記暗号ィ匕データを暗号化させ、当該クライァント端末の記憶する前記暗号ィ匕データを更新させることが好まし、。クライアント端末に格納されている時間の経過に伴い、暗号ィ匕データの盗聴される危険性が増す。しかし、クライアント端末にバックアップされている暗号ィ匕データをさらに暗号ィ匕し、暗号鍵を更新することで、この危険性を回避することができる。

[0014] 本発明に係るディザスタリカノリ装置では、前記暗号化データ送信手段は、 VPN ( Virtual Private Network)装置を介して前記通信ネットワークと接続されており、前記 VPN装置は、前記暗号化データ送信手段の送信した前記暗号化データを更に暗号ィ匕して前記クライアント端末へ送信することが好まし、。 VPNに用いられる暗号化技術によって、暗号ィ匕データをさらに暗号ィ匕することができる。これにより、情報の安全性及び秘匿性を向上することができる。

[0015] 本発明に係るディザスタリカノリ装置では、前記クライアント端末のそれぞれに記憶されている前記暗号化データを読み出し、前記クライアント端末識別情報の異なる前記クライアント端末に記憶されて！、る前記暗号化データと交換し、交換後の前記暗号化データを、前記クライアント端末のそれぞれに記憶させる暗号ィ匕データ交換手段をさらに有することが好ましい。クライアント端末の記憶する暗号ィ匕データを交換して変更するので、もともとのデータファイルの復元は、これら分割及び暗号化に加え、さらに交換を含む一連のシーケンスを知っているものでなければ不可能とすることができる。これにより、盗聴によってデータファイルを復元可能なまでに暗号ィ匕データを収集することを困難にすることができる。

[0016] 本発明に係るディザスタリカノリ装置では、前記データファイル暗号化かつ一体ィ匕手段、前記分割データ暗号化手段及び前記暗号化データ送信手段の時系列情報の送信を指示する時系列情報送信命令の入力を契機に、前記データファイル暗号化かつ一体化手段の暗号化した暗号鍵及び時系列情報、前記分割データ暗号ィ匕手段の暗号化した前記暗号鍵及び時系列情報並びに前記暗号化データ送信手段の送信した前記クライアント端末の前記クライアント端末識別情報及び時系列情報を、前記マスターサーバ及び前記クライアント端末と通信ネットワークで接続されて、る管理端末へ送信する時系列情報送信手段をさらに有することが好まヽ。時系列情報送信手段が分割データ暗号化手段及び暗号化データ送信手段の時系列情報を管理端末に送信するので、マスターサーバが破壊された場合であっても、管理端末がデータファイルの復旧をすることができる。

[0017] 本発明に係るディザスタリ力バリ装置では、前記管理端末が複数であり、前記時系列情報送信手段は、複数の前記管理端末のそれぞれに前記暗号鍵及び前記クライアント端末識別情報並びにこれらの時系列情報を送信することが好まし、。管理端末を冗長配備することで、複数の管理端末にてデータファイルの復旧が可能となる。これにより、安全性を一層向上させるとともに、迅速なデータファイルの復旧が可能となる。

[0018] 本発明に係るディザスタリカノリプログラムは、分散設置されて!ヽる複数のクライアント端末とマスターサーバとが通信ネットワークで接続され、前記マスターサーバに接続されるディザスタリカノくリ装置を実現するためのディザスタリカノくリプログラムであって、前記クライアント端末のそれぞれに固有のクライアント端末識別情報を、遊休状態にある前記クライアント端末力受信する識別情報受信手順と、前記マスターサーバの記憶するデータファイルを暗号ィ匕するデータファイル暗号ィ匕かつ一体ィ匕手順と、前記データファイル暗号ィヒかつ一体ィヒ手順で暗号ィヒした暗号ィヒデータファイルを分割し、当該暗号化データファイルを分割した分割データを出力するデータファイル分割手順と、前記データファイル分割手順で出力した前記分割データを、前記分割データごとに異なる暗号鍵を用いて暗号ィ匕した暗号ィ匕データを出力する分割データ暗号化手順と、前記分割データ暗号化手順で出力した前記暗号化データを、前記識別情報受信手順で受信した前記クライアント端末識別情報の前記クライアント端末へ送信し、前記クライアント端末に記憶させる暗号ィ匕データ送信手順と、を前記ディザスタリカノくリ装置に実行させることを特徴とする。

又、本発明に係るディザスタリカノくリプログラムは、分散設置されて!ヽる複数のクライアント端末とマスターサーバとが通信ネットワークで接続され、前記マスターサーバに接続されるディザスタリカノくリ装置を実現するためのディザスタリカノくリプログラムであつて、前記クライアント端末のそれぞれに固有のクライアント端末識別情報を、遊休状態にある前記クライアント端末力受信する識別情報受信手順と、前記マスターサーバの記憶するデータファイルを暗号ィ匕し、暗号化した前記データファイルを複数のデータピースに分割して前記データピース同士を可逆演算することで一体ィヒするデータファイル暗号ィヒかつ一体ィヒ手順と、前記データファイル暗号化かつ一体化手順で暗号ィ匕して一体ィ匕した暗号ィ匕データファイルを分割し、当該暗号ィ匕データファイルを分割した分割データを出力するデータファイル分割手順と、前記データファイル分割手順で出力した前記分割データを、前記分割データごとに異なる暗号鍵を用いて暗号ィ匕した暗号ィ匕データを出力する分割データ暗号ィ匕手順と、前記分割データを送信する前記クライアント端末を秘匿された方法で決定し、前記分割データ暗号化手順で出力した前記暗号化データを、前記識別情報受信手順で受信した前記クライアント端末識別情報の前記クライアント端末へ送信し、前記クライアント端末に記憶させる暗号化データ送信手順と、を前記ディザスタリカノリ装置に実行させることを特徴とする。 [0020] ディザスタリ力バリプログラム力データファイル暗号化かつ一体化手順、データファィル分割手順、分割データ暗号ィ匕手順及び分割データ送信手順を実行させるので、分散設置されている複数のクライアント端末のうちの遊休状態にある複数のクライアント端末に、分割及び暗号ィ匕を施した暗号ィ匕データのバックアップをすることができる。これにより、マスターサーバのある地域に災害が発生し、マスターサーバのデータフアイルが使用不可能となった場合であっても、分散設置されているクライアント端末の記憶する暗号ィ匕データを基にデータファイルを復元することができる。

[0021] ここで、データファイル暗号ィ匕かつ一体ィ匕手段によってランダムな状態になっているデータファイルを分割し、さらに分割データごとに異なる暗号鍵を用いて暗号ィ匕する。これにより、分割した順番を正確に再現できなければデータファイルの解読をすることが不可能になる。更に乱数と区別できない平文を乱数と区別できない暗号文に暗号ィ匕するので、解読される可能性を極めて低くすることができる。これにより、高速なストリーム暗号を用い、安全にかつ効率的にデータファイルをクライアント端末に分散させることができる。よって、ネットワークを活用して、災害が発生した場合であっても、安全にかつ効率的にデータファイルを復旧することができる。

[0022] 本発明に係るディザスタリカノリプログラムでは、前記クライアント端末に動作をさせる暗号鍵更新命令と共に新たな暗号鍵を前記クライアント端末へ送信する暗号鍵送信手順を、前記暗号ィ匕データ送信手順の後に前記ディザスタリ力バリ装置にさらに実行させ、前記暗号鍵更新命令は、前記クライアント端末に、当該暗号鍵を用いて当該クライアント端末の記憶する前記暗号ィ匕データを暗号化させ、当該クライアント端末の記憶する前記暗号ィ匕データを更新させることが好まし、。クライアント端末に格納されている時間の経過に伴い、暗号化データの盗聴される危険性が増す。しかし、クライアント端末にバックアップされている暗号ィ匕データをさらに暗号ィ匕し、暗号鍵を更新することで、この危険性を回避することができる。

[0023] 本発明に係るディザスタリカノリプログラムでは、前記暗号化データ送信手順において、 VPN (Virtual Private Network)を介して前記通信ネットワークへ送信し、当該 VPNを介しての送信の際に、前記暗号ィ匕データ送信手順にぉヽて送信した前記暗号ィ匕データを更に暗号ィ匕して前記クライアント端末へ送信することが好ましい。 VPNに用いられる暗号ィ匕技術によって、暗号ィ匕データをさらに暗号ィ匕することができる。これにより、情報の安全性及び秘匿性を向上することができる。

[0024] 本発明に係るディザスタリカノリプログラムでは、前記クライアント端末のそれぞれに記憶されて！、る前記暗号化データを読み出し、前記クライアント端末識別情報の異なる前記クライアント端末に記憶されてヽる前記暗号化データと交換し、交換後の前記暗号ィ匕データを、前記クライアント端末のそれぞれに記憶させる暗号ィ匕データ交換手順を、前記暗号ィ匕データ送信手順の後に前記ディザスタリ力バリ装置にさらに実行させることが好ましい。クライアント端末の記憶する暗号ィ匕データを交換して変更するので、もともとのデータファイルの復元は、これら分割及び暗号化に加え、さらに交換を含む一連のシーケンスを知って、るものでなければ不可能とすることができる。これにより、盗聴によってデータファイルを復元可能なまでに暗号ィ匕データを収集することを困難にすることができる。

[0025] 本発明に係るディザスタリカノリプログラムでは、前記データファイル暗号化かつ一体化手順、前記分割データ暗号化手順及び前記暗号化データ送信手順における時系列情報の送信を指示する時系列情報送信命令の入力を契機に、前記データファィル暗号化かつ一体化手順で暗号化した暗号鍵及び時系列情報、前記分割データ暗号化手順で暗号化した前記暗号鍵及び時系列情報並びに前記分割データ送信手順で送信した前記クライアント端末の前記クライアント端末識別情報及び時系列情報を、前記マスターサーバ及び前記クライアント端末と通信ネットワークで接続されている管理端末へ送信する時系列情報送信手順を前記ディザスタリカノリ装置にさらに実行させることが好まヽ。時系列情報送信手順によって分割データ暗号化手順及び分割データ送信手順の時系列情報を管理端末に送信するので、マスターサーバが破壊された場合であっても、管理端末がデータファイルの復旧をすることができる。

[0026] 本発明に係るディザスタリカノリプログラムでは、前記管理端末が複数であり、前記時系列情報送信手順にぉ、て、複数の前記管理端末のそれぞれに前記暗号鍵及び前記クライアント端末識別情報並びにこれらの時系列情報を送信することが好ましい。管理端末を冗長配備することで、複数の管理端末にてデータファイルの復旧が可能となる。これにより、安全性を一層向上させるとともに、迅速なデータファイルの復旧が可能となる。

[0027] 本発明に係る記録媒体は、前記ディザスタリカノリプログラムを格納した読み取り可能な記録媒体であることを特徴とする。ディザスタリカノリプログラムを格納した読み取り可能な記録媒体が本発明に係るディザスタリカノリプログラムを実行させることができるので、ネットワークを活用して、災害が発生した場合であっても、安全にかつ効率的にデータファイルを復旧することができる。

[0028] 本発明に係るディザスタリ力バリシステムは、マスターサーバと、前記マスターサーノから分散設置されている複数のクライアント端末とが互いに通信ネットワークで接続されているディザスタリカノリシステムであって、前記クライアント端末は、遊休状態であることを判定し、遊休状態であるとの判定を契機に、前記クライアント端末のそれぞれに固有のクライアント端末識別情報を、前記マスターサーバへ送信する識別情報送信手段と、前記マスターサーバの送信する前記暗号化データを受信する暗号ィ匕データ受信手段と、前記暗号化データ受信手段の受信する暗号化データを記憶する暗号化データ記憶手段と、前記マスターサーバは、データファイルを記憶するデータファイル記憶手段と、前記識別情報送信手段の送信する前記クライアント端末識別情報を受信する識別情報受信手段と、前記データファイル記憶手段の記憶する前記データファイルを暗号ィヒするデータファイル暗号ィヒかつ一体ィヒ手段と、前記データフアイル暗号ィ匕かつ一体ィ匕手段の暗号ィ匕した暗号ィ匕データファイルを分割し、当該暗号ィ匕データファイルを分割した分割データを出力するデータファイル分割手段と、前記データファイル分割手段の出力する前記分割データを、前記分割データごとに異なる暗号鍵を用いて暗号ィ匕した前記暗号ィ匕データを出力する分割データ暗号ィ匕手段と、前記分割データ暗号化手段の出力する前記暗号化データを、前記識別情報受信手段の受信する前記クライアント端末識別情報の前記クライアント端末へ送信する暗号化データ送信手段と、を有することを特徴とする。

[0029] マスターサーバが、データファイル暗号化かつ一体化手段、データファイル分割手段、分割データ暗号化手段及び暗号化データ送信手段を有するので、分散設置されている複数のクライアント端末のうちの遊休状態にある複数のクライアント端末に、分割及び暗号ィ匕を施した暗号ィ匕データのバックアップをすることができる。これにより、マスターサーバのある地域に災害が発生し、マスターサーバのデータファイルが使用不可能となった場合であっても、分散設置されているクライアント端末の記憶する暗号ィ匕データを基にデータファイルを復元することができる。

[0030] ここで、データファイル暗号ィ匕かつ一体ィ匕手段によってランダムな状態になっているデータファイルを分割し、さらに分割データごとに異なる暗号鍵を用いて暗号ィ匕する。これにより、分割した順番を正確に再現できなければデータファイルの解読をすることが不可能になる。更に乱数と区別できない平文を乱数と区別できない暗号文に暗号ィ匕するので、解読される可能性を極めて低くすることができる。これにより、高速なストリーム暗号を用い、安全にかつ効率的にデータファイルをクライアント端末に分散させることができる。よって、ネットワークを活用して、災害が発生した場合であっても、安全にかつ効率的にデータファイルを復旧することができる。

発明の効果

[0031] 本発明により、分散設置されている複数のクライアント端末のうちの遊休状態にある複数のクライアント端末に、マスターサーバの保有するデータファイルのバックアップを行うことができる。これにより、マスターサーバのある地域に災害が発生し、マスターサーバのデータファイルが使用不可能となった場合であっても、分散設置されているクライアント端末の記憶する暗号ィ匕データを基にデータファイルを復旧することができる。

[0032] ここで、データファイル暗号ィ匕かつ一体ィ匕手段によってランダムな状態になっているデータファイルを分割し、さらに分割データごとに異なる暗号鍵を用いて暗号ィ匕する。これにより、分割した順番を正確に再現できなければデータファイルの解読をすることが不可能になる。更に乱数と区別できない平文を乱数と区別できない暗号文に暗号ィ匕するので、解読される可能性を極めて低くすることができる。これにより、高速なストリーム暗号を用い、安全にかつ効率的にデータファイルをクライアント端末に分散させることができる。よって、本発明により、ネットワークを活用して、災害が発生した場合であっても、安全にかつ効率的にデータファイルを復旧することができる。図面の簡単な説明 [図 1]本実施形態に係るディザスタリカノリシステムの一例を示す構成図である。

[図 2]ディザスタリカノリ装置の構成を示す拡大図である。

[図 3]識別情報管理手段の記憶する情報の一例を示す表である。

[図 4]データファイル暗号ィ匕かつ一体ィ匕の一例を示す流れ図である。

[図 5]図 4に示す一体ィ匕処理関数 Fによる処理の一例を示す流れ図である。

[図 6]—体化処理関数 Fの逆関数 F^_1の実施の一例を示す流れ図である。

[図 7]データファイル分割手段の動作の一例を示す時系列グラフである。

[図 8]時系列情報記憶手段の記憶する時系列情報の一例を示す表である。

[図 9]暗号化データ交換手段の動作の一例を示す流れ図である。

[図 10]クライアント端末の構成を示す拡大図である。

[図 11]管理端末の構成を示す拡大図である。

[図 12]ディザスタリ力バリ装置の動作の一例を示す流れ図である。

[図 13]暗号ィ匕データを送信するまでのディザスタリ力バリ装置の機能の一例を示す模式図である。

[図 14]データファイルの分割および配布先クライアント端末の選択を行う機能 fの一例を示す流れ図である。

[図 15]データファイルの分割および配布先クライアント端末の選択を行う際に用いる攪拌関数 P (s)の一例を示す流れ図である。

[図 16]暗号ィ匕データ復元手段の一例を示す模式図である。

[図 17]配布された暗号ィ匕データの復元を行う機能 Γ¹の一例を示す流れ図である。

[図 18]データファイル暗号ィ匕かつ一体ィ匕手段の機能の第 1例を示す説明図である。

[図 19]データファイル暗号ィ匕かつ一体ィ匕手段における一体ィ匕の一例を示す説明図である。

[図 20]データファイル暗号ィ匕かつ一体ィ匕手段の機能の第 2例を示す説明図である。

[図 21]複数のデータファイルを扱う場合のデータフォーマットの一例を示す説明図である。

[図 22]複数のデータファイルを扱う場合のデータファイルの読み出し方法の一例を示す流れ図である。符号の説明

11 マスターサーノ

12 クライアント端末

12A 12B 12C 論理グノレープ

13 管理端末

14 ディザスタリカノくリ装置

15 通信ネットワーク

21 識別情報送信手段

22 暗号化データ受信手段

23 暗号化データ記憶手段

24 暗号鍵更新手段

25 暗号化データ更新手段

26 暗号化データ転送手段

31 データファイル暗号化かつ一体化手段

32 識別情報受信手段

33 データファイル分割手段

34 分割データ暗号化手段

35 暗号化データ送信手段

36 暗号鍵送信手段

37 暗号化データ交換手段

38 時系列情報送信手段

41 暗号化情報送受信手段

42 識別情報管理手段

43 暗号化情報記憶手段

44 暗号化データ収集手段

45 暗号化データ復元手段

51 データファイル記憶手段

52 データファイル送受信手段 53 識別情報管理手段

54 暗号鍵記憶手段

55 時系列情報記憶手段

61 分割データ復号化手段

62 暗号化データファイル復元手段

63 データファイル復号ィ匕手段

64 データファイル格納手段

91 ディザスタリカノリシステム

101、 102、 103、 104、 105 データファイル

200、 201、 202、 203、 204、 205、 206、 207、 208、 209 ステップ

発明を実施するための最良の形態

[0035] 添付の図面を参照して本発明の実施の形態を説明する。以下に説明する実施の形態は本発明の構成の例であり、本発明は、以下の実施の形態に制限されるものではない。図 1は、本実施形態に係るディザスタリ力バリシステムの一例を示す構成図である。本実施形態に係るディザスタリカノくリシステム 91は、マスターサーバ 11と、マスターサーバ 11から分散設置されている複数のクライアント端末 12と、複数の管理端末 13と、が互いに通信ネットワーク 15で接続されている。本実施形態に係るディザスタリカバリシステム 91は、マスターサーバ 11に接続されたディザスタリ力バリ装置 14 を備える。

[0036] 通信ネットワーク 15は、通信可能な情報伝達網であり、例えばインターネットである。通信ネットワーク 15がインターネットであることで、より多くのクライアント端末 12がディザスタリカノリシステム 91に参加することが可能となる。本実施形態では、通信ネットワーク 15上で通信される内容の全てが暗号ィ匕されていることが好ましい。例えば通信ネットワーク 15は、 VPN (Virtual Private Network)通信又は SSL (Secure Sockets Layer)暗号通信を用いたものであることが好ましい。本実施形態では、クライアント端末 12がディザスタリカノくリシステム 91を構成するグリッドコンビユーティングネットワークに参加をすることに同意した、あら力じめ定められた端末である。このため通信ネットワーク 15上に、ディザスタリカノリシステム 91に固有の VPNが形成されていることが好ましい。 VPNの形成は、マスターサーバ 11の有するデータファイル送受信手段 52と、クライアント端末 12の有する送受信手段と、管理端末 13の有する送受信装置と、のそれぞれに、通信ネットワーク 15上で VPN接続するための VPN装置を搭載することで、通信ネットワーク 15上で VPNを形成することができる。この場合、データファイル送受信手段 52と通信ネットワーク 15との間のデータファイル送受信手段 52に搭載された VPN装置は、ディザスタリカノリ装置 14の送信した暗号ィ匕データを更に暗号ィ匕し、通信ネットワーク 15を介してクライアント端末 12へ送信する。通信ネットワーク 15が VPNであることで、マスターサーバ 11とクライアント端末 12との間で送受信されるあらゆる情報を、 VPN装置に搭載されている暗号化手段を用いて暗号化することができる。暗号ィ匕手段には、例えば IPSEC (インターネットプロトコルセキユリティ)方式を用いて暗号ィ匕するものがある。

[0037] マスターサーバ 11は、例えば、データファイルを記憶するデータファイル記憶手段 51と、通信ネットワーク 15を介してデータファイル記憶手段 51の記憶するデータファィルを送受信するデータファイル送受信手段 52と、を備えるものである。データフアイル記憶手段 51の記憶するデータファイルの内容は限定するものではない。しかし、本実施形態に係るディザスタリ力バリシステム 91では、自治体の保管する戸籍などの個人情報や病院の保管するカルテなどの医療情報といった秘匿性の高いデータファィルであっても適用することができる。例えば、マスターサーバ 11は、データファイル記憶手段 51の記憶するカルテを、データファイル送受信手段 52を介してクライアント端末 12に開示するものである。

[0038] ディザスタリ力バリ装置 14は、マスターサーバ 11のデータファイル記憶手段 51に格納されているデータファイルのバックアップを行うものである。本実施形態では、一例として、マスターサーバ 11に接続されている例を示した。ディザスタリカノリ装置 14は、データファイル記憶手段 51からデータファイルを取得することが可能であれば、有線や無線のローカルエリアネットワークを介してマスターサーバ 11と接続されていてもよい。通信ネットワークを介してマスターサーバ 11と接続されることで、分散型のマスターサーバ 11につ、ても適用することができる。通信ネットワークを介することで盗聴が危惧される場合には、マスターサーバ 11と直接接続することが好ましい。 [0039] 又、ディザスタリカノくリ装置 14は、ディザスタリカノくリ装置 14に備わる各手段として機能させるためのディザスタリカノリプログラムとすることも可能であり、この場合には、マスターサーバ 11にディザスタリカノくリプログラムを格納し、マスターサーバ 11にディザスタリカノくリプログラムを実行させることで、ディザスタリカノくリ装置 14に備わる各機能を実現することができる。ディザスタリカノくリ装置 14は、ディザスタリカノくリブログラムを格納したコンピュータ読み取り可能な記録媒体によって実現されるものであつてもよい。

[0040] 図 2は、ディザスタリカノリ装置の構成の一例を示す拡大図である。ディザスタリカバリ装置 14は、データファイル暗号ィ匕かつ一体ィ匕手段 31と、識別情報受信手段 32と、データファイル分割手段 33と、分割データ暗号化手段 34と、暗号化データ送信手段 35と、を有する。ディザスタリカノリ装置 14は、さら〖こ、暗号鍵送信手段 36と、暗号ィ匕データ交換手段 37と、時系列情報送信手段 38とをさらに有することが好ましい。又、識別情報管理手段 53と、暗号鍵記憶手段 54と、時系列情報記憶手段 55と、をさらに有することが好ましい。

[0041] ここで、識別情報受信手段 32と、データファイル暗号ィ匕かつ一体ィ匕手段 31と、デ一タファイル分割手段 33と、分割データ暗号化手段 34と、暗号化データ送信手段 3 5と、暗号鍵送信手段 36と、暗号化データ交換手段 37と、時系列情報送信手段 38 は、これらの手段として機能させるためのディザスタリカノリプログラムとすることも可能である。ディザスタリカノリプログラムは、例えば、識別情報受信手段 32を実行する識別情報受信手順と、データファイル暗号ィ匕かつ一体ィ匕手段 31を実行するデータファイル暗号ィ匕かつ一体ィ匕手順と、データファイル分割手段 33を実行するデータフアイル分割手順と、分割データ暗号ィ匕手段 34を実行する分割データ暗号ィ匕手順と、暗号ィ匕データ送信手段 35を実行する暗号ィ匕データ送信手順と、暗号鍵送信手段 3 6を実行する暗号鍵送信手順と、暗号ィ匕データ交換手段 37を実行する暗号ィ匕デ一タ交換手順と、時系列情報送信手段 38を実行する時系列情報送信手順とを有する。この場合、ディザスタリ力バリプログラムをマスターサーバ 11に実行させることで、ディザスタリカノリ装置 14を省略することができるので、省スペース化を図ることができる [0042] 図 2に示す識別情報受信手段 32は、クライアント端末 12から送信されたクライアント端末識別情報を受信する。クライアント端末識別情報は、クライアント端末 12のそれぞれが所有する固有の識別情報である。ディザスタリカノリシステム 91では、マスタ一サーバ 11を介してディザスタリ力バリ装置 14とクライアント端末 12とでグリッドコンビユーティングネットワークを構成しており、遊休状態となったクライアント端末 12はダリッドコンピューティングネットワークにログインするためのクライアント端末識別情報を識別情報受信手段 32へ送信する。ここで、遊休状態となったクライアント端末 12が口グィン情報などのクライアント端末識別情報以外の情報を送信する場合は、識別情報受信手段 32は、それらの情報も受信することが好ましい。クライアント端末 12が遊休状態である情報を識別情報受信手段 32が取得することで、遊休状態のクライアント端末 12を有効利用して、グリッドコンピューティングネットワークを形成することができる。

[0043] 図 2に示す識別情報管理手段 53は、クライアント端末 12に関する情報を記憶する。図 3は、識別情報管理手段の記憶する情報の一例を示す表である。図 3では、一例として、クライアント端末識別情報ごとに、ユーザ名、論理グループ、端末状況を示した。端末状況は、例えば、グリッドコンピューティングネットワークにログインしているか否かである。グリッドコンピューティングネットワークにログインしていれば OK、グリッドコンピューティングネットワークにログインして、なければ NGと記憶される。識別情報管理手段 53の記憶するクライアント端末 12に関する情報は、随時更新され、最新情報は、マスターサーバ 11や管理端末 13の管理人が閲覧可能となっていることが好ましい。クライアント端末 12に関する情報の盗聴を防止するため、マスターサーバ 11と管理端末 13との送受信は、 SSLなどの通信の内容すベてを暗号化する通信方式によって行うことが好ましい。

[0044] 図 3において、クライアント端末識別情報 ID— 12alは、図 1に示す論理グループ 1 2Aに属するクライアント端末 12alを示す。クライアント端末 12alの端末状況は OK となっており、ディザスタリ力バリシステムのグリッドコンピューティングネットワークに参カロしている状態にある。又、クライアント端末識別情報 ID_12a2は、図 1に示す論理グループ 12Aに属するクライアント端末 12a2のクライアント端末識別情報を示す。クライアント端末 12a2の端末状況は NGとなっており、ディザスタリカノリシステムのダリッドコンピューティングネットワークに参加していない状態にある。又、クライアント端末識別情報 ID— 12cnは、図 1に示す論理グループ 12Cに属するクライアント端末 12c nのクライアント端末識別情報を示す。クライアント端末 12cnの端末状況は OKとなつており、ディザスタリ力バリシステムのグリッドコンピューティングネットワークに参加している状態にある。

[0045] 図 2に示すデータファイル暗号ィ匕かつ一体ィ匕手段 31は、マスターサーバ 11の記憶するデータファイルを暗号化する。例えば、マスターサーバ 11の記憶するデータファィルを取得し、ストリーム暗号等の共通鍵暗号でデータファイルをランダムな状態にする。この場合、共通鍵暗号として、加法的暗号のような高速なストリーム暗号を用いることが好ましい。ディザスタリ力バリ装置 14は、データファイル暗号ィ匕かつ一体ィ匕手段 31の後段に分割データ暗号ィ匕手段 34を有し、分割データ暗号ィ匕手段 34がさらに分割データを暗号化するので、高速なストリーム暗号であっても、解読される可能性を極めて低くすることができる。これによりデータファイルの効率的な暗号ィ匕を行うことができる。データファイル暗号ィ匕かつ一体ィ匕手段 31は、ストリーム暗号の場合には、更に、一体化処理関数 Fを複数回、実施し、全体を攪拌することが、好ましい。暗号化かつ一体ィ匕処理関数 Fの実行は、 6回以上であることが、好ましい。データファイル暗号ィ匕かつ一体ィ匕手段 31の具体的な実施例を図 4に示し、一体ィ匕処理関数 Fの実施例を図 5に示す。また、一体ィ匕処理関数 Fの逆関数の F^_1の実施例を図 6に示す。一方、ブロック暗号を使用する場合には、通常の CBC (Cipher Block Chaining) モードで暗号化した後で、上記と同様の手順で一体化かつ暗号ィ匕処理を行うことが、同様に可能である。データファイル暗号ィ匕かつ一体ィ匕手段 31は、暗号化に用いた暗号鍵を、暗号化した時系列情報と共に時系列情報記憶手段 55に出力する。

[0046] 図 18は、データファイル暗号ィ匕かつ一体ィ匕手段の機能の第 1例を示す説明図である。暗号化は、例えば、リカノリの対象となるデータファイルと乱数列との演算処理を行う。ここで行う演算処理は、例えば、排他的論理輪 (EOR)演算である。暗号化されているデータファイル 101を生成する。暗号ィ匕後に行う一体ィ匕では、暗号化したデータファイルを複数のデータピースに分割してデータピース同士を可逆演算する。一体化は、例えば、データの空間分散化である。可逆演算は、例えば、加算、減算又は E OR、あるいは、これらの組み合わせである。

[0047] 一体化では、例えば、暗号化したデータファイル 101を n個（nは 2以上の整数。）に分割して当該分割されたそれぞれのデータピースを mサイクルにわたり 2進加算する。一体ィ匕が終了した後のデータファイルは、他のデータピースを暗号ィ匕している乱数が混入しているので、「· · ·※apZ· · 'Ab ' · ·」のように、無意味な乱数列となる。仮に 1つのデータピースを解読できたとしても、分割及び配布の順序を特定できな、限りは、データファイルの正しい情報を取り出すことはほとんど不可能である。このため、例えデータピース # 2がハッキングされたとしても、正解のデータファイルを回復することはできない。

[0048] 図 19は、データファイル暗号ィ匕かつ一体ィ匕手段における一体ィ匕の一例を示す説明図である。データファイル 101が # 1から # nの n個のデータピースに分割されている。図では、簡単のため、データファイル 101を 8bit X nワードで表現した。データピースは、たとえば、、データピース # 1力 S 11000000、データピース # 2力 00000001、データピース # 3力 00000010、データピース # 4力 00000000、データピース # n 力 0000000で表される。

[0049] 一体化にぉ、ては、データピースの可逆演算を行う。本実施形態では、隣接するデータピース同士を 2進加算する場合について説明する。データファイル 102は、デ一タファイル 101から一体ィ匕に関わる初めの 2進加算が行われた後のファイルである。データファイル 102のデータピース # 2，は、データピース # 1とデータピース # 2が 2進カロ算された 11000001となっている。データファイル 103は、データファイル 102 力も一体ィ匕に関わる 2回目の処理が行われた後のファイルである。データファイル 10 3のデータピース # 3，は、データピース # 2，とデータピース # 3が 2進加算された 11 000011となっている。データファイル 101からデータファイル 102への一体化、データファイル 102からデータファイル 103への一体化のように、データピース # (n—l)，までの一体化が行われる。データファイル 104は、データピース # n，までの一体化が行われた後のファイルである。データファイル 104のデータピース # n，は、データピ一ス# (n— 1)，とデータピース # nが 2進加算されている。データファイル 105のデータピース # 1，は、データピース # _n，とデータピース # 1が 2進加算されている。このように、 1から nまでのデータピースを 2進加算し、すべてのデータピースを暗号化して、 1サイクノレ目の一体化を行う。

[0050] ここで、 2進加算を行うデータピースの番号は、隣接する番号に限定しない。例えば、データピース # 2'は、データピース # 4などの一定間隔を離れた番号のデータピースであってもよい。また、一体化は、複数サイクル行うことが好ましぐ例えば 6サイクル以上行うことが好ましい。一体ィ匕を複数回行うことで、ストリーム暗号方式によっても暗号強度を大幅に向上することができる。また、一体ィヒのサイクルごとに、演算処理するデータピースを変更することが好ましい。例えば、データピース # 2'について、 2サイタル目の一体化ではデータピース # 3と演算処理し、 3サイクル目の一体化ではデータピース # 4と演算処理する。また、一体ィ匕に用いる演算処理は、一体ィ匕のサイクルごとに変更してもよい。

[0051] 一体ィ匕を用いた暗号ィ匕を行うことで、ストリーム暗号方式を用いた場合であっても、読解を困難にすることができる。また、データピース毎の一体ィ匕による暗号ィ匕が施されており、かつ、データファイルを分割して複数のクライアントへデータ拡散するので、「暗号鍵の強化」と「データ拡散」の作用を生ずる 2つの機能があり、暗号強度を大幅に向上させることができる。この二重の安全性を担保によって、分割化された元のデータファイルの各データピース毎の正常な組み合せを発見することは殆ど困難となる。仮に、正しい組み合せ方が何らかの手段で見出されたとしても、データファイルの盗聴者による復元化処理が殆ど不可能である。

[0052] 図 20は、データファイル暗号ィ匕かつ一体ィ匕手段の機能の第 2例を示す説明図である。暗号化は、例えば、リカノリの対象となるデータファイルと乱数列との演算処理を行う。暗号ィ匕後には、複数回にわたり一体ィ匕を行う。そして、一体ィ匕のサイクルごとに、演算処理するデータピースの数を一定にすることも変更することもできる。例えば、一番単純な場合は、 1サイクル目では、 # 1から # nまでのデータピースのうちの，隣り合う 2つのデータピースを用い、全データピースの攪拌を行うための演算処理を行う。 2サイクル目でも同様に、 # 1から # nまでのデータピースのうちの隣あう 2つのデータピースを用いて全データピースの攪拌を行うための演算処理を行う。 3サイクル目でも同様に、 # 1から # nまでのデータピースのうちの隣あう 2つデータピースを用いて全データピースの攪拌を行うための演算処理を行う。そして、 6サイクル目でも同様に、 # 1から # _nまでのデータピースのうちの隣あう 2つデータピースを用いて全データピースの攪拌を行うための演算処理を行う。このように、一体ィ匕のサイクルごとに、攪拌を行うための演算処理を行うことにより、等価的に、複数個（7個）の暗号鍵を用いてデータを攪拌したことと等価になり、このことは、言い換えると、暗号鍵の長さを、等価的に、長くすることに対応している。

[0053] 上述した例では、一体化処理の 6サイクルの間において、 # 1から # nまでのデータピースのうちの隣あう 2つデータピースを用、て攪拌する場合を示して、る力本発明における一体ィ匕の処理は、この方法に限定されるものではない。すなわち、 2サイクル目では # 1から # nまでのデータピースのうちの 3つデータピースを用いて演算処理を行う。 3サイクル目では、 # 1から # nまでのデータピースのうちの 4つのデータピースを用いて演算処理を行う。そして、 6サイクル目では、 # 1から # nまでのデータピースのうちの 7つのデータピースを用いて演算処理を行う、などの方法をとることも、同様に可能であり、これらのうち、どの方法をとるかについては、秘匿されている。すなわち、一体ィ匕のサイクルごとに演算処理を行うデータピースの数を増やす場合も、あるいは、減らす方法を用いる場合も同様に可能であり、これらの方法を複数回適用することにより、暗号鍵の長さを等価的に長くする効果を持たせることができる。

[0054] 以上、説明した例では、一体化の対象とするファイルが 1つの場合の例を示しているが、一体ィ匕の対象とするファイルが複数ある場合も同様に可能である。例えば、簡単化のために、一体化の対象とするファイルの容量が同じで、かつ、個数が m個存在した場合には、上述の例における 1サイクル目の # 1から # nまでのデータピースの数力 # 1から # (nX m)までのデータピースの数まで、増加しただけであり、これらの各々のデータピースに対して、隣り合う 2つのデータピースを可逆演算処理を行い、全 (n X m)データピースの攪拌を行うことにより、当該の m個のファイルに対しても、同様な演算処理を行う形態を適用するだけで、全てのファイルの内容は、 1つのファィルを扱う場合と同様に、攪拌することが可能となる。

[0055] 複数サイクルにわたって一体ィ匕したデータファイルは、データファイル分割手段にて分割され、分割データ暗号化手段にて暗号化され、暗号化データ送信手段にてクライアント端末へ送信される。例えば、 6サイクル以上の一体化による暗号化処理されたデータファイル力分割されてクライアント端末 CL、 CL、 CL、 CLへ送信される

a b e d

。クライアント端末へ送信する際、各々のデータファイルをコピーして冗長転送する場合には、データファイル暗号ィ匕かつ一体ィ匕手段の一体ィ匕において、別の暗号鍵となるデータピースでの一体化を行うことが好ましい。また、各々のデータファイルをコピ一して冗長転送する際には、分割データ暗号化手段にて、データファイルをコピーするたびに、異なる暗号鍵を用いて暗号ィ匕することが好ま U、。

[0056] 図 21は、複数のデータファイルを扱う場合のデータフォーマットの一例を示す説明図である。データファイルが複数ある場合は、複数のデータファイルを単一の新たなデータファイルにする。 1つの新たなデータファイルとすることで、前述の一体化と同様の方法で、複数のファイルについても一体ィ匕することができる。単一の新たなデータファイルは、例えば、予め定められたバイト数のヘッダと、 n個のデータファイルを有する。ヘッダは、含まれているデータファイル数 nと、含まれているデータファイルのデータファイル名 f (i= l〜n)及びデータファイルの長さ L (i= l〜n)の情報を有する。データファイル名 f及びデータファイルの長さ Lについての情報のバイト数は予め定められている。例えば、データファイル名 fは 12バイトでありであり、データファイルの長さ Lは 4バイトである。この場合、ヘッダのバイト数は、（4+ 16 X n)バイトとなる。

[0057] 図 22は、複数のデータファイルを扱う場合のデータファイルの読み出し方法の一例を示す流れ図である。まず、ステップ 201においては、図 21に示す単一の新たなデータファイルのデータ形式を読み込む。ステップ 202においては、単一の新たなデータファイルのヘッダから、データファイル数 nを読み取る。ステップ 203においては、データファイルの番号 iを 1に設定する。データファイルの番号 iは、データファイルが n 個ある場合、 1から nまでの自然数である。ステップ 204においては、データファイルの番号 iがデータファイル数 nよりも大き!/、か否かを判定する。データファイルの番号 i がデータファイル数 nよりも小さい場合、ステップ 205へ移行する。一方、データフアイルの番号 iがデータファイル数 nよりも大きい場合、ステップ 209へ移行し、終了する。ステップ 205においては、ヘッダから、データファイル名 f及びデータファイルの長さ L .を取得する。ステップ 206においては、ステップ 205で取得したデータファイル名 fのデータファイルを、データファイルの長さ Lだけ読み取る。ステップ 207においては、ステップ 205で取得したデータファイル名 fを出力する。ステップ 208においては、データファイルの番号 iに 1をカ卩算し、ステップ 204へ移行する。

[0058] 図 4は、データファイル暗号ィ匕かつ一体ィ匕の一例を示す流れ図である。図 4に示す流れ図は、 n+ 1ワードのデータをストリーム暗号を使用して暗号ィ匕する場合を示す。まず、ワード x (0)からワード x (n)までの n+ 1ワードのデータをストアする（S501)。ここで、 x (0)から x(n)は、それぞれ 1ワードのデータであり、通常 32bitである。そして、ワード X (0)力もワード X (n)までの n+ 1ワードのデータをストリーム暗号で暗号化する（S502)。そして、一体化処理関数 Fによる処理を 6回行った後（S503〜S506)、 n+ 1ワードのデータを出力する（S507)。

[0059] 図 5は、図 4に示す一体化処理関数 Fによる処理の一例を示す流れ図である。まず、ワード x (0)からワード x (n)までの n+ 1ワードのデータをストアする（S511)。そして、ワード x (i)とワード x (i+ l)をカ卩算したものをワード x (i+ l)とし（S514)、これをヮード x (0)力らワード x(n— 1)まで行う（S512〜S515)。そして、ワード x (0)とワード x (n )をカ卩算したものをワード X (0)とし（S516)、ワード X (0)力らワード X (n)までの n+ 1ヮードを出力する（S517)。

[0060] 図 6は、一体ィ匕処理関数 Fの逆関数 F^{_ 1}の実施の一例を示す流れ図である。まず、ワード X (0)力らワード X (n)までの n+ 1ワードのデータをストアする（S521)。そして、ワード x (0)からワード x (n)を減算してワード x(0)とする（S522)。そして、ワード x (n — i)力らワード x (n— i— 1)を減算したものをワード x (n— i)とし（S525)、これを i=0 力ら i=n—lまで繰り返す（S523〜S526)。そして、ワード x (0)からワード x(n)までの n+ 1ワードのデータを出力する（S527)。

[0061] ディザスタリカバシステムでは、複数地域に分散されたクライアント端末へデータフアイルを配布することが前提である。この時に、当該データファイルに関して、以下の分割数を想定した場合の総当り方式による解読に必要な暗号強度を概算した。例えば、分割数が 20の場合、ファイルの並べ方の組み合せは、 20！ 2⁶¹ 10¹⁸となる。この組み合せ数は DES (54ビット）暗号以上の安全性をもつ。又、分割数力 0の場合、ファイルの並べ方の組み合せは、 40！ 2^lbC^ 10⁴⁷となる。この組み合せ数は、 AES ( 128ビット）暗号以上の安全性をもつ。又、分割数が 80の場合、ファイルの並べ方の組み合せは、 80！ 2^4CK 10^12Gとなる。この組み合せ数は、 400ビット暗号の安全性をもつことと等価であり、このレベルに匹敵する安全性をもつ暗号は、まだ、実用化されていない。すなわち、データファイルは、暗号化されており、さらに、ブロック毎の一体ィ匕による暗号ィ匕が施されている。このように、データファイルの暗号ィ匕によって、分割化された元ファイルの各ブロック毎の正常な組み合せ方を発見すること力殆ど困難な状況である条件に加え、更に、ブロック毎の一体ィ匕による暗号化が同時に施されているので、二重の安全性を担保している。仮に、万が一、正しい組み合せ方が何らかの手段で見出されたとしても、ファイルの盗聴者による復元化処理は、殆ど不可能である。

[0062] 図 2に示すデータファイル分割手段 33は、データファイル暗号ィ匕かつ一体ィ匕手段 3 1の暗号ィ匕した暗号ィ匕データファイルを分割し、当該暗号ィ匕データファイルを分割した分割データを出力する。図 7は、データファイル分割手段 33の動作の一例を示す時系列グラフである。データファイル分割手段は、例えば、入力されたデータファイルを定められた容量ごとに分割する。分割する容量は、分割データ暗号化手段（図 2の符号 34)の暗号ィ匕する暗号鍵に適したビット数が好ましい。データファイル分割手段 (図 2の符号 33)は、分割データのそれぞれが生成された時刻ごとに、固有の識別情報を割り当てることが好ましい。例えば、時刻 TDmに分割された分割データについて識別情報 FDmを割り当てる。さらにデータファイル分割手段（図 2の符号 33)は、時系列情報として、時刻 TDmと識別情報 FDmを時系列情報記憶手段（図 2の符号 55 )に出力することが好ましい。ここで、時系列情報には、分割データそのものが含まれていてもよい。

[0063] 図 2に示す暗号鍵記憶手段 54は、データファイル暗号化かつ一体化手段 31の用いる暗号鍵と、分割データ暗号化手段 34の用いる暗号鍵を記憶する。暗号鍵記憶手段 54は、暗号鍵を生成させ、生成させた暗号鍵を記憶するものであってもよい。暗号鍵記憶手段 54は、データファイル暗号化かつ一体化手段 31及び又は分割データ暗号ィ匕手段 34が複数回暗号ィ匕を行う場合には、それぞれの回に応じた暗号鍵を記憶することが好ましい。

[0064] 図 2に示す分割データ暗号ィ匕手段 34は、データファイル分割手段 33の出力する分割データを、それぞれ異なる暗号鍵を用いて暗号ィ匕する。そして、暗号化した暗号化データを出力する。分割データ暗号化手段 34の暗号化する暗号化方式は、例え ί 、 DES (Data Encryption Standard)又 ίま AES ( Advanced Encryption S tandard)等の共通鍵暗号方式である。分割データ暗号化手段 34の暗号化は、プロック暗号又はストリーム暗号のいずれでもよいが、ストリーム暗号であれば高速な暗号化を行うことができる。又、ブロック暗号を使用する場合は、 CBCモードを使用することが好ましい。さらに分割データ暗号化手段 34の暗号化は、 2回以上、より好ましくは 6回以上繰り返すことが好ましい。例えば DESを 3回繰り返すトリプル DESが好ましい。暗号化を繰り返す場合、繰り返しの度に異なる暗号鍵を用いて暗号ィ匕することが好ましぐ例えば 56bitの暗号鍵を用いてトリプル DESを行い、 112bitの暗号鍵とすることが好ましい。分割データ暗号化手段 34は、暗号ィ匕に用いた暗号鍵を、暗号化した時系列情報と共に時系列情報記憶手段 55に出力する。ここで、暗号鍵を、暗号ィ匕した分割データの識別情報（図 7の符号 FDm)と関連付けて出力することが好ましい

[0065] 図 2に示す暗号化データ送信手段 35は、分割データ暗号化手段 34の出力する暗号化データを、識別情報受信手段 32の受信するクライアント端末識別情報のクライアント端末 12へ送信する。例えば、送信先のクライアント端末 12は、識別情報管理手段 53に記憶されているクライアント端末 12のうちの、グリッドコンピューティングネットワークにログインしているクライアント端末 12である。ここで、暗号化データ送信手段 35が暗号ィ匕データを送信するクライアント端末 12は、 1つ以上である。すなわち分散配置されているクライアント端末 12のうちの 1台以上に送信する。送信先が 2箇所以上である場合は、異なる論理グループに送信することが好ましい。又、本実施形態では通信ネットワーク 15上に VPNが形成されていることが好ましぐこの場合、暗号ィ匕データ送信手段 35は VPN装置を介して通信ネットワーク 15と接続される。この場合、 VPN装置において、暗号ィ匕データ送信手段 35の送信した暗号ィ匕データを更に暗号ィ匕してクライアント端末 12へ送信することができる。よって、 VPN装置が暗号化データをさらに暗号ィ匕してクライアント端末 12へ送信するので、情報の安全性及び秘匿性を向上することができる。

[0066] 暗号化データ送信手段 35は、更に、分割データを送信するクライアント端末 12を秘匿された方法で決定する。秘匿された方法とは、暗号化データ送信手段 35の送信する先のクライアント端末 12を秘匿ィ匕できる方法であり、例えば、ランダムに選択するアルゴリズムを用いた方法である。ランダムに選択する際においても、その「ランダム性」においては、データ発信元のデータセンタ側では、当該の「ランダム性」を実現するためのアルゴリズムを知っていることが前提となる。通常は、データセンタ側では、暗号化されたデータファイルを可能な範囲で地域分散化して、安全性およびデータ回復率を向上させることが望ましいため、これに適合可能な分割転送するァルゴリズムを使用することが好ましい。さらに、各地域のクライアント端末 12への分割データの割り当て法は、クライアント端末 12に分散させる暗号ィ匕データの更新、追記又は上書きを定期的に行う場合にも、秘匿された方法で決定することが望ましい。例えば、 1日に 1回定期更新する場合においても、前日に、あるクライアント端末 12へ送信した分割データは、通常は、翌日において、同一のクライアント端末 12へ送信した分割データと、内容が、異なるようにすることが、好ましい使用方法である。

[0067] 暗号化データ送信手段 35は、更に、クライアント端末 12に暗号ィ匕データを記憶させる。例えば、クライアント端末 12に暗号ィ匕データを記憶させる命令である暗号ィ匕データ記憶命令をクライアント端末 12に送信し、クライアント端末 12に当該暗号ィ匕デ一タ記憶命令を実行させることでクライアント端末 12に暗号ィ匕データを記憶させる。

[0068] 図 2に示す時系列情報記憶手段 55は、データファイル暗号化かつ一体化手段 31 の時系列情報と、分割データ暗号化手段 34の暗号化した時系列情報と、暗号化データ送信手段 35の出力した時系列情報を記憶する。図 8は、時系列情報記憶手段の記憶する時系列情報の一例を示す表である。図 8には、データファイル暗号化かつ一体化手段（図 2の符号 31)及び分割データ暗号化手段（図 2の符号 34)の出力する時系列情報として、識別情報 FDmの分割データを暗号ィ匕した時刻 TEmと、識別情報 FDmの分割データを暗号ィ匕した暗号鍵 Kmと、が例示されている。ここで、暗号鍵 Kmには、データファイル暗号ィ匕かつ一体ィ匕手段 31の暗号ィ匕に用いた暗号鍵が含まれる。すなわち、分割データの識別情報 FD1から識別情報 FDmのそれぞれに、同一の暗号鍵及び暗号ィ匕の時刻のペアが記憶されている。又、 1つの分割データが複数の暗号鍵によって暗号ィ匕されている場合がある。この場合は、 1つの分割データの識別情報 FDmに対して、暗号ィ匕した時刻 TEmとして複数の時刻が記憶され、それぞれの時刻に対応する暗号鍵が暗号鍵 Kmとして記憶されてヽる。

[0069] 又、図 8には、暗号ィ匕データ送信手段（図 2の符号 35)の出力する時系列情報として、暗号ィ匕データ送信時刻 TSmと、クライアント端末識別情報 ID— 12cnとが例示されている。ここで、暗号ィ匕データ送信時刻 TSmは、例えば、識別情報 FDmの分割データが暗号化された暗号化データを、暗号化データ送信手段（図 2の符号 35)が送信した時刻である。又、クライアント端末識別情報 ID— 12cnは、識別情報 FDmの分割データが暗号化されている暗号ィ匕データを、暗号ィ匕データ送信手段（図 2の符号 35)が送信した送信先のクライアント端末 12のクライアント端末識別情報である。

[0070] 図 2に示すように、ディザスタリカノリ装置 14が暗号鍵送信手段 36をさらに有する場合、暗号鍵送信手段 36は、暗号鍵更新命令と共に新たな暗号鍵をクライアント端末 12へ送信する。ディザスタリカノリ装置 14が暗号鍵送信手段 36をさらに有することで、クライアント端末に格納されている時間の経過に伴い、暗号化データの盗聴される危険性が増す。しかし、クライアント端末にバックアップされている暗号ィ匕データをさらに暗号ィ匕し、暗号鍵を更新することで、この危険性を回避することができる。暗号鍵送信手段 36は、例えば、暗号鍵記憶手段 54から新たな暗号鍵を取得する。そして、識別情報管理手段 53を参照してクライアント端末識別情報を取得し、取得したクライアント端末識別情報のクライアント端末 12へ暗号鍵及び暗号鍵更新命令を送信する。ここで、暗号鍵送信手段 36が暗号鍵及び暗号鍵更新命令を送信するクライアント端末 12は、ディザスタリ力バリシステム 91のグリッドコンピューティングネットヮークにログイン中であることが好ましいが、定期的にすべてのクライアント端末 12に送信することが好ましい。暗号鍵送信手段 36は、暗号鍵送信手段 36の実行した時系列情報を、時系列情報記憶手段 55へ出力する。時系列情報は、例えば、新たな暗号鍵を送信した時刻と、その新たな暗号鍵の送信先のクライアント端末 12のクライアント端末識別情報である。この時系列情報を取得した時系列情報記憶手段 55は、暗号鍵送信手段 36の出力した時系列情報を、前述の図 8に示したクライアント端末 12のクライアント端末識別情報に追加する。

[0071] ここで、暗号鍵更新命令は、クライアント端末 12に動作をさせる命令である。暗号鍵更新命令を受信することによって、クライアント端末 12は、記憶している暗号化データを読み出し、暗号鍵更新命令と共に受信した新たな暗号鍵を用いて読み出しや暗号化データをさらに暗号化する。そして、暗号鍵更新命令を受信する前に記憶して V、た暗号ィ匕データを、新たな暗号鍵を用いて暗号ィ匕した暗号ィ匕データに更新する。このように、暗号鍵送信手段 36を有することで、ディザスタリカノリ装置 14は、遠隔地域にバックアップされる暗号ィ匕データの暗号鍵を更新することができる。暗号鍵送信手段 36の実行は、定期的に行うことが好ましい。クライアント端末 12に格納されている時間の経過に伴い、暗号ィ匕データの盗聴される危険性が増す。そこで、定期的に暗号鍵を更新することで、この危険性を回避することができる。又、暗号鍵送信手段 3 6の実行は、不定期に行ってもよい。例えば、暗号鍵送信手段 36は、暗号化データ送信手段 35と同期しており、暗号ィ匕データ送信手段 35の送信先のクライアント端末 12に暗号鍵及び暗号鍵更新命令を送信する。暗号鍵送信手段 36を実行することで、各地域に分散バックアップする情報を、更新の都度、異なった暗号鍵で暗号化することができる。これにより容易には通信ネットワーク 15上力もデータの盗聴が実施できず、かつ、復元を困難にすることができる。

[0072] 又、図 2に示すように、ディザスタリカノリ装置 14が暗号ィ匕データ交換手段 37をさらに有する場合、暗号化データ交換手段 37は、クライアント端末 12のそれぞれに記憶されている暗号ィ匕データを読み出し、クライアント端末識別情報の異なるクライアント端末 12に記憶されている暗号ィ匕データと交換し、交換後の暗号化データを、クライアント端末 12のそれぞれに記憶させる。

[0073] 図 9は、暗号化データ交換手段の動作の一例を示す流れ図である。暗号化データ交換手段 37は、クライアント端末 12のクライアント端末識別情報を識別情報管理手段（図 2の符号 53)から読み出す (S401)。暗号化データ交換手段 37は、識別情報管理手段（図 2の符号 53)力も読み出したクライアント端末 12のそれぞれに対して読出命令を送信する（S402)。クライアント端末 12のそれぞれは、この読出命令を受信すると、暗号ィ匕データを読み出し (S411)、読み出した暗号ィ匕データを暗号ィ匕データ交換手段 37へ送信する（S412)。

[0074] 暗号ィ匕データ交換手段 37は、クライアント端末 12のそれぞれから受信した暗号ィ匕データに基づき、クライアント端末識別情報に対応する暗号化データの表を構築する (S403)。暗号化データ交換手段 37は、構築した表の暗号ィ匕データのそれぞれを、クライアント端末 12のクライアント端末識別情報の異なる暗号ィ匕データと交換する（S 404)。暗号化データ交換手段 37は、暗号ィ匕データを交換した後の暗号ィ匕データを、対応するクライアント端末識別情報のクライアント端末 12へそれぞれ送信すると共に、クライアント端末 12に新たな暗号ィ匕データを記憶させる命令を送信する（S405) 。クライアント端末 12は、新たな暗号化データを記憶させる命令を受信すると、あらかじめ記憶していた暗号ィ匕データを、当該命令と共に受信した暗号ィ匕データに書き換えて更新する（S413)。

[0075] 一方、暗号化データ交換手段 37は、暗号ィ匕データ交換手段 37の時系列情報を、時系列情報記憶手段（図 2の符号 55)へ出力する（S406)。時系列情報は、例えば、交換した暗号ィ匕データを送信した時刻と、送信先のクライアント端末 12のクライアント端末識別情報である。この時系列情報を取得した時系列情報記憶手段（図 2の符号 55)は、前述の図 8に示したクライアント端末 12のクライアント端末識別情報を追カロ又は上書して更新する。

[0076] クライアント端末 12は、暗号ィ匕データの更新が完了すると、完了を暗号化データ交換手段 37へ通知する（S414)。暗号化データ交換手段 37は、クライアント端末 12からの通知（S414)を受信すると、暗号化データ交換手段 37を終了する（S407)。

[0077] 上記のように、図 2に示す暗号ィ匕データ交換手段 37は、複数の遠隔地にあるクライアント端末 12に記憶されている暗号ィ匕データを変更することができる。ディザスタリ力ノリ装置 14が暗号ィ匕データ交換手段 37を有することで、すべての分割データの復元に必要な並べ替えも考慮した解読操作が、全地域に分散したデータを対象に、同時に、実施されない限り、解読を不可能とすることができる。

[0078] なお、暗号ィ匕データ交換手段 37による暗号ィ匕データの交換は、遊休状態にあるクライアント端末 12に対して行うことが好ましい。例えば、暗号化データ交換手段 37は暗号ィ匕データ送信手段 35と同期しており、クライアント端末識別情報の読み出し (S4 01)の際に、暗号化データ送信手段 35の送信するクライアント端末 12のクライアント端末識別情報を取得する。これにより、エンドユーザに全く関知されずにアクセスし、暗号ィ匕データを交換することができる。

[0079] 又、暗号ィ匕データ交換手段 37による暗号ィ匕データの交換は、定期的に行うことが好ましい。クライアント端末 12に格納されている時間の経過に伴い、暗号化データの盗聴される危険性が増す。そこで、一定時間以上暗号ィ匕データの交換が行われていないクライアント端末 12がある場合は、暗号化データ交換手段 37は、当該一定時間の経過を契機に、そのクライアント端末 12の暗号ィ匕データの交換を行うことが好ましい。この場合、ディザスタリカノくリシステム 91のグリッドコンピューティングネットワークへのログイン中である力否かに関わらず、暗号ィ匕データの交換を行うことが好ましい。

[0080] 又、図 2に示すように、ディザスタリカノリ装置 14が時系列情報送信手段 38をさらに有する場合、時系列情報送信手段 38は、時系列情報送信命令の入力を契機に、時系列情報記憶手段 55から時系列情報を読み出して管理端末 13へ送信する。時系列情報送信命令は、ディザスタリカノリ装置 14に動作をさせる命令であり、データファイル暗号化かつ一体化手段 31、分割データ暗号化手段 34及び暗号化データ送信手段 35の時系列情報の送信を指示する命令である。データファイル暗号化かつ一体化手段 31、分割データ暗号化手段 34及び暗号化データ送信手段 35の時系列情報は、例えば、時系列情報記憶手段 55の記憶する時系列情報のうちの暗号鍵及びその時系列情報と、クライアント端末識別情報及びその時系列情報である。例えば、図 8に示す分割データの識別情報 FDmが共通する暗号鍵 Km及びクライアント端末 12のクライアント端末識別情報 ID— 12cnである。クライアント端末 12に記憶されている暗号ィ匕データは、暗号鍵送信手段 36によって複数回にわたり暗号ィ匕されている場合があるので、その場合は、暗号鍵送信手段 36の送信した新たな暗号鍵及びその時刻と、当該暗号鍵の送信先のクライアント端末識別情報を、暗号鍵送信手段 36の時系列情報として送信する。又、暗号ィ匕データ交換手段 37がクライアント端末 12に記憶されている暗号ィ匕データを交換した場合は、暗号化データ交換手段 37 の交換した時刻とその交換したクライアント端末 12のクライアント端末識別情報を暗号化データ交換手段 37の時系列情報として送信する。なお、時系列情報送信手段 38の送信する時系列情報には上記以外の情報が含まれていてもよい。時系列情報送信命令は、例えば、ディザスタリ力バリ装置 14の有する時計が定期的に入力する。又、時系列情報送信命令は、管理端末 13の使用者によって管理端末 13に入力された時系列情報送信命令を、管理端末 13がディザスタリカノリ装置 14へ送信したものであってもよい。管理端末 13が常時最新の時系列情報を取得するため、時系列情報送信命令は頻繁に入力されることが好ましい。これにより災害が発生した場合であつても被害を最小に留めることができる。

[0081] このように、ディザスタリカノリ装置 14が時系列情報送信手段 38を有することで、管理端末 13は、データファイル暗号ィ匕かつ一体ィ匕手段 31、分割データ暗号化手段 34 及び暗号化データ送信手段 35の時系列情報を常時取得することができる。さらに、暗号鍵送信手段 36及び暗号化データ交換手段 37の時系列情報を取得することができる。よって、マスターサーバ 11にカ卩えてクライアント端末 12の一部が破壊された場合においても、管理端末 13は、クライアント端末 12の記憶している暗号ィ匕データを収集することで、収集した暗号ィ匕データを基に、マスターサーバ 11の格納しているデータファイルの復旧をすることができる。

[0082] ここで、図 1に示すディザスタリカノくリシステム 91のように、管理端末 13が複数備わる場合には、時系列情報送信手段 38は、複数の管理端末 13のそれぞれに暗号鍵及びクライアント端末識別情報並びにこれらの時系列情報を送信することが好ましい。管理端末 13を冗長配備することにより、災害時のデータファイルの復旧のための安全性を一層向上させることが可能となる。

[0083] 図 1に示すクライアント端末 12は、通信ネットワーク 15を介してマスターサーバ 11と接続されているコンピュータである。さらに、クライアント端末 12は、ディザスタリ力バリシステム 91の構成するグリッドコンピューティングネットワークに参加をすることに同意しており、ディザスタリ力バリシステム 91に参カ卩するための設定を行ったコンピュータである。例えば、ディザスタリカノくリシステム 91において固有のクライアント端末識別情報をクライアント端末 12のそれぞれが所有しており、ディザスタリカノリ装置 14にクライアント端末 12に関する情報が記憶されている。又、クライアント端末 12のそれぞれは、ディザスタリカノリシステム 91の一部として動作する際に受け付けるプログラムファイルをあら力じめ格納しており、ディザスタリ力バリ装置 14からの命令を受けて命令に応じたプログラムを実行する。

[0084] 更に、クライアント端末 12は分散設置されており、図 1では、一例として、論理ダループ 12A、論理グループ 12B及び論理グループ 12Cに地理的に分散化されて!/ヽる例を示した。論理グループ 12A、 12B、 12Cはそれぞれ、災害があった場合に同時に被災しな、程度にまで離れた遠隔の地に分散化されて、ることが好ま U、。例えば、マスターサーバ 11が東京であれば、論理グループ 12Aは京都、論理グループ 1 2Bは沖縛、論理グループ 12Cは北海道である。各論理グループには、複数のクライアント端末 12が含まれており、論理グループ 12Aに含まれる n台のクライアント端末 1 2をクライアント端末 12al力もクライアント端末 12anとして示した。論理グループ 12B 及び論理グループ 12Cについても同様である。

[0085] 図 10は、クライアント端末の構成を示す拡大図である。クライアント端末 12は、識別情報送信手段 21と、暗号化データ受信手段 22と、暗号化データ記憶手段 23と、を有する。クライアント端末 12は、さらに、暗号鍵更新手段 24と、暗号化データ更新手段 25と、暗号化データ転送手段 26と、を有することが好ましい。

[0086] 識別情報送信手段 21は、遊休状態であることを判定する。遊休状態であることの判定は、例えば、クライアント端末 12に入力がない状態が所定時間継続したことを遊休状態と判定する。又、学校等の教育機関で使用されるコンピュータのように、例えば 2 3時力も朝 5時までの間は使用していないことが明らかであることが事前に判っている場合には、あら力じめ定められた時間とすることができる。又、クライアント端末 12のノックグラウンドで走る通知用の固有のソフトウェアを実装しておき、当該固有のソフトウェアが遊休状態と判定する。当該固有のソフトウェアは、例えば、プロセッサの使用率やディスクメモリの使用率が、ある閾値以下である場合に遊休状態と判定する。さらに、これらの組み合わせとしてもよい。

[0087] 識別情報送信手段 21は、遊休状態であるとの判定を契機に、個々のクライアント端末 12に固有のクライアント端末識別情報を、ディザスタリカノリ装置 14へ送信する。識別情報送信手段 21は、クライアント端末 12に固有のクライアント端末識別情報と共に、ディザスタリカノくリシステム 91の構成するグリッドコンピューティングネットワークにログインする旨を通知してもよい。ディザスタリ力バリ装置 14への送信は、図 1のように、ディザスタリカノくリ装置 14がマスターサーバ 11に接続されている場合は、マスタ一サーバ 11を介してディザスタリカノくリ装置 14へ送信する。又、ディザスタリ力バリ装置 14がマスターサーバ 11に格納されて、るプログラムである場合には、マスターサーバ 11へ送信する。

[0088] 暗号化データ受信手段 22は、ディザスタリ力バリ装置 14の送信する暗号化データを受信する。暗号化データ記憶手段 23は、暗号化データ受信手段 22の受信する暗号化データを記憶する。例えば、暗号化データ受信手段 22が暗号化データ記憶命令ともに暗号化データを受信すると、暗号化データ受信手段 22は、暗号化データ記憶命令に従って、受信した暗号化データを暗号化データ記憶手段 23へ記憶する。暗号化データ記憶手段 23は、クライアント端末 12のユーザが読み出し不可能な領域又はデータ形式で記憶することが好ましい。ただし、部外者力暗号ィ匕データを読まれた場合でも、部外者は、暗号ィ匕データカゝらデータファイルを復元することは極めて困難であるため、マスターサーノ（図 1の符号 11)の格納するデータファイルが盗聴される可能性は少ない。

[0089] クライアント端末 12がさらに暗号鍵更新手段 24を有する場合は、暗号鍵更新手段 24は、ディザスタリカノリ装置 14の送信する新たな暗号鍵及び暗号鍵更新命令を受信する。そして、暗号鍵更新命令に基づき、暗号化データ記憶手段 23の記憶する暗号化データを、暗号鍵更新手段 24の受信した新たな暗号鍵を用いて暗号ィ匕する。そして、暗号鍵更新手段 24は、暗号化データ記憶手段 23の記憶する暗号化データを、暗号鍵更新手段 24の暗号ィ匕した暗号ィ匕データに更新する。

[0090] 又、クライアント端末 12がさらに暗号ィ匕データ更新手段 25を有する場合は、暗号ィ匕データ更新手段 25は、ディザスタリ力バリ装置 14から読出命令を受信すると、暗号ィ匕データ記憶手段 23の記憶する暗号ィ匕データを読み出し、ディザスタリカノリ装置 14 へ送信する。そして、ディザスタリカノリ装置 14から新たな暗号ィ匕データ及び新たな暗号化データを記憶させる命令を受信すると、当該命令に従って新たな暗号化データを暗号化データ記憶手段 23に記憶する。 [0091] 又、クライアント端末 12がさらに暗号ィ匕データ転送手段 26を有する場合は、暗号ィ匕データ転送手段 26は、管理端末 13の送信する暗号化データ転送命令の受信を契機に、暗号化データ記憶手段の 23記憶する暗号化データを読み出し、管理端末 13 へ転送する。ここで、図 1に示すディザスタリカノリシステム 91のように、管理端末 13 が複数備わる場合には、暗号化データ転送手段 26は、クライアント端末 12の記憶する暗号化データを複数の管理端末 13のそれぞれへ転送することが好ましい。

[0092] 図 1に示す管理端末 13は、通信ネットワーク 15を介してマスターサーバ 11と接続され、災害時にデータファイル記憶手段 51の記憶するデータファイルを復元するものである。マスターサーバ 11と接続されることで、ディザスタリカノリ装置 14と送受信を行う。なお、管理端末 13は、通信ネットワーク 15を介してディザスタリカノリ装置 14と直接接続されていてもよい。又、管理端末 13は、通信ネットワーク 15を介してクライアント端末 12とも接続されている。

[0093] 図 11は、管理端末の構成を示す拡大図である。図 11に示す管理端末 13は、暗号化情報送受信手段 41と、識別情報管理手段 42と、暗号化情報記憶手段 43と、暗号化データ収集手段 44と、暗号化データ復元手段 45と、を有する。

[0094] 暗号ィ匕情報送受信手段 41は、ディザスタリカノリ装置 14から送信されたディザスタリカバリ装置 14の識別情報管理手段 42の最新の情報を受信する。そして、識別情報管理手段 42は、ディザスタリ力バリ装置 14の識別情報管理手段の最新の情報を feす。。

[0095] 又、暗号化情報送受信手段 41は、ディザスタリ力バリ装置 14の送信する暗号鍵及びクライアント端末識別情報並びにこれらの時系列情報を受信する。そして、暗号ィ匕情報送受信手段 41は、受信した暗号鍵及びクライアント端末識別情報並びにこれらの時系列情報を、暗号化情報記憶手段 43へ出力する。暗号化情報記憶手段 43は、暗号化情報送受信手段 41の受信する暗号鍵及びクライアント端末識別情報並びに時系列情報を記憶し、ディザスタリカノリ装置 14の実行するそれぞれの手段の時系列情報を収集する。

[0096] 暗号化データ収集手段 44は、クライアント端末 12に動作をさせる暗号ィ匕データ転送命令をクライアント端末 12へ送信する。暗号化データ転送命令は、クライアント端末 12の記憶する暗号ィ匕データを、管理端末 13へ転送させる命令である。そして、クライアント端末 12から送信された暗号化データを、送信元のクライアント端末 12のクライアント端末識別情報と関連付けて記憶する。暗号化データ収集手段 44は、ディザスタリカノくリシステム 91を構成するグリッドコンピューティングにクライアント端末 12 力グィンして、る力否かに関わらず、暗号ィ匕データを記憶して、るクライアント端末 12のすべてに暗号化データ転送命令を送信することが好ましい。

[0097] 暗号化データ復元手段 45は、暗号化情報記憶手段 43の記憶する暗号鍵及びクライアント端末識別情報並びにこれらの時系列情報に基づいて、暗号化データ収集手段 44の記憶する暗号ィ匕データ力もデータファイルを復旧する。例えば、暗号化データ収集手段 44の記憶するクライアント端末 12のクライアント端末識別情報を、暗号ィ匕情報記憶手段 43の記憶する最新のクライアント端末 12のクライアント端末識別情報と照合する。そして、暗号化データ収集手段 44の記憶する暗号化データの分割データの識別情報を特定する。暗号化情報記憶手段 43の記憶する暗号鍵及びクライァント端末識別情報並びに時系列情報は、分割データの識別情報ごとに暗号化した暗号鍵が管理されているので、暗号ィ匕した時系列情報に基づいて復号ィ匕し、分割データを復元する。そして、分割データの識別情報に基づいて分割データを配列し、さらに暗号化情報記憶手段 43の記憶する暗号鍵を用いて復号化することで、データフアイルを復旧する。このように、ディザスタリ力バリ装置 14が時系列情報送信手段（図 2の符号 38)を有することで、暗号化データ復元手段 45は、クライアント端末 12のそれぞれから収集した暗号ィ匕データに基づいて、マスターサーバ 11の記憶するデータファイルを復旧することができる。

[0098] なお、分割データの識別情報ごとに暗号鍵を管理しな、場合であっても、暗号ィ匕データ収集手段 44の記憶する送信元のクライアント端末 12のクライアント端末識別情報を、暗号ィ匕情報記憶手段 43の記憶するクライアント端末 12のクライアント端末識別情報と照合し、暗号鍵の時系列情報とクライアント端末 12のクライアント端末識別情報の時系列情報を遡りながら復号ィ匕を繰り返すことで分割データを復元することができる。そして、データファイル分割手段（図 2の符号 33)の時系列情報を基に分割データを配列し、さらにデータファイル暗号ィ匕かつ一体ィ匕手段（図 2の符号 31)の時系列情報を基に復号ィ匕してデータファイルを復旧することができる。

[0099] ディザスタリカノリシステム 91の動作の一例について図 12及び図 2を用いて説明する。図 12はディザスタリカノリシステムの動作の一例を示す流れ図である。クライアント端末 12は、遊休状態であることを判定すると (S101)、クライアント端末 12のそれぞれに固有のクライアント端末識別情報を、識別情報受信手段 32へ送信する（S10 2)。

[0100] 識別情報受信手段 32は、クライアント端末 12の送信したクライアント端末識別情報を受信し (S201)、受信したクライアント端末 12のクライアント端末識別情報が識別情報管理手段 53にあらかじめ記憶されて、る否かを判定する（S202)。識別情報管理手段 53が記憶している場合は、ディザスタリカノくリシステム 91の構成するグリッドコンピューティングネットワークの参加者としてログインを許可する。そして、識別情報管理手段 53の管理しているクライアント端末 12のクライアント端末識別情報とその参加状況を更新する（S204)。一方、識別情報管理手段 53が記憶していない場合には、受信したクライアント端末 12のクライアント端末識別情報を破棄する（S203)。識別情報管理手段 53に記憶されているクライアント端末 12のクライアント端末識別情報とその参加状況を更新することで (S204)、ディザスタリカノリ装置 14は、暗号化データ送信手段 35の暗号ィ匕データの送信先となるクライアント端末 12を決定することができる。又、暗号鍵送信手段 36の暗号鍵の送信先や暗号化データ交換手段 37の暗号ィ匕データを更新するクライアント端末 12についても決定することができる。

[0101] クライアント端末 12は、遊休状態が終了した力否かを判定し (S103)、遊休状態が終了した場合には、ログオフの通知を識別情報受信手段 32へ送信する（S 104)。識別情報受信手段 32は、クライアント端末 12からログオフの通知を受信した場合につ Vヽてもクライアント端末識別情報の認証を行!、 (S202)、識別情報管理手段 53に記憶されているクライアント端末 12のクライアント端末識別情報とその参加状況を更新する（S204)。

[0102] 一方、データファイル暗号ィ匕かつ一体ィ匕手段 31は、マスターサーバ 11の記憶するデータファイルを取得し、取得したデータファイルを暗号ィ匕した後に一体ィ匕する（S20 5)。データファイル分割手段 33は、データファイル暗号化かつ一体化手段 31の暗号ィ匕した暗号ィ匕データファイルを分割する（S206)。そして。分割データ暗号化手段 34がデータファイル分割手段 33の出力する分割データを暗号ィ匕する（S207)。暗号化データ送信手段 35は、識別情報管理手段 53を参照してログイン中のクライアント端末 12へ、分割データ暗号ィ匕手段 34の出力する暗号ィ匕データを送信する。

[0103] ここで、図 1に示す論理グループ 12A、 12B、 12Cに関しては、 1つの論理グループ内に、ランダムに、地域のクライアント端末 12を選定して割り当てる処理が可能であり、ランダムに地域が選ばれること力好ましい。すなわち、本実施形態に係るこのための実施例を図 13、図 14、図 15、図 16、図 17に示す。この方法により、例えば、京都、沖縛、北海道に存在するクライアント端末 12が複数台、含まれるような、柔軟な論理グループの構成法が可能である。この方法は、特定の地域に配備されたクライアント端末 12群が、同時に、破壊、あるいは、使用不可の状態に陥った場合にも、もとのデータの回復確率を向上させるだけでなぐ情報の秘匿性を一層、向上させることも可能となる。従って、論理グループ 12A、 12B、 12Cに帰属させるクライアント端末 12は、例えば図 13、図 14、図 15、図 16、図 17に示した実施例を用いて、選択する方法をとり、可能な限り、ランダムに地域配備されたクライアント端末 12群から、選択することが好ましい。ここで、関数 P (s)機能は機能 fを実現するために使用される攪拌関数の実施例であり、機能 fはデータファイルの分割および配布先クライアント端末 12の選択を行うためのものである。また、機能 Γ¹は、配布されたデータの復元を行うためのものである。

[0104] 図 13は、暗号ィ匕データを送信するまでのディザスタリ力バリ装置の機能の一例を示す模式図である。図 13に示すデータファイル記憶手段 51と、データファイル暗号ィ匕かつ一体化手段 31と、データファイル分割手段 33と、分割データ暗号化手段 34と、暗号化データ送信手段 35と、通信ネットワーク 15は、前述の図 1で説明したものである。データファイル暗号ィ匕かつ一体ィ匕手段 31は、データファイル記憶手段 51のデータファイルを暗号化して一体化処理関数 Fを実施する。データファイル分割手段 33 は、データファイル暗号ィ匕かつ一体ィ匕手段 31によって暗号ィ匕した上にさらに攪拌されたデータファイルを分割する。分割データ暗号化手段 34は、分割データごとに異なる暗号鍵で暗号ィ匕する。暗号化データ送信手段 35は、データファイルの分割および配布先クライアント端末の選択を行う機能 fを行う。

[0105] 図 14は、データファイルの分割および配布先クライアント端末の選択を行う機能 fの一例を示す流れ図である。図 14では、データファイルを n'個に分割した場合を示し、 mは全てのクライアント端末の数を示す。まず、擬似乱数の生成器 Gを初期化し、保存する（S611)。そして、データファイルを分割データ Xから分割データ X まで

0 n，_ l の n'個の分割データ Xに分割する（S612)。そして、クライアント番号 S [0]からクライアント番号 S [m— 1]までの m個のクライアント番号 Sと、データファイルの分割された分割データの k個のブロック番号 r= (0〜n，一 1、 0〜n，一 1、 · · ·0〜η，一 1)をストアする（S613)。ここで、ブロック番号 rは、ファイル分割されたブロック番号であり、 0〜n ' 一 1の部分が k個出現する。すなわちデータファイルは n'個に分割されていることから、 k=mZn'の関係が成立する。例えば、 k= 3、 n' = 3の場合、 r= (0、 1、 2、 0、 1 、 2、 0、 1、 2)となり、 0、 1、 2の組み合わせを 3回繰り返す。このとき、クライアント端末の数 mは 3 X 3 = 9となる。

[0106] 次に、ブロック番号 rの並べ替え処理 P (r)と、クライアント番号 Sの並べ替え処理 P ( S)を行う（S614)。そして、ブロック番号 r[i]のデータ X について、擬似乱数の生成

r[i]

器 Gから取得した暗号鍵で暗号ィ匕し、暗号化データ Y を発生させる（S616)。そし

r[i]

て、クライアント番号 S [i]のクライアント端末 C へ暗号化データ Y を送信する（S6

S[i] r[i]

17)。そして、暗号化したデータ X のワード数 length (X )を前回までのワード数 L

r[i] r[i]

に加算する（S618)。そして、ブロック番号 r[i]、クライアント番号 S [i]、ブロックのヮード数の始め L、及び終わりのワード数 Lの含まれる情報 d[i]を時系列情報として時

0

系列情報記憶手段に出力する（S619)。これらの処理をすベてのクライアント端末に対して、ブロック番号 r[i]ごとに行う。

[0107] 図 15は、データファイルの分割および配布先クライアント端末の選択を行う際に用いる攪拌関数 P (s)の一例を示す流れ図である。まず、クライアント番号 S [0]からクライアント番号 S [m— 1]までのすベての m個のクライアント番号 Sをストアする（S601) 。そして、擬似乱数生成器 G力も生成した擬似乱数をモジュロ mで計算し (mで割つた余り）これを a、 bとして格納する（S603)。これはクライアント番号の配列 S [i]の中の二つをランダムに指定することを意味する。そして、ランダムに指定した二つのメモリ S [a] , S [b]の中身を入れ替える（S604)。これを指定回数 M回繰り返す（S603〜S6 06)。つまり配列 Sをランダムに攪拌する。このように、上述の論理グループ 12A、 12 B、 12Cに関しては、 1つの論理グループ内に、ランダムに、地域のクライアント端末 1 2を選定して割り当てる処理が可能であり、ランダムに地域が選ばれることが、好ましい。

[0108] 配布された分割データの復元について図 16及び図 17を用いて説明する。図 16は、暗号化データ復元手段の一例を示す模式図である。図 16に示す暗号化データ復元手段 45は、暗号化データを復号化する分割データ復号化手段 61と、分割データ復号ィ匕手段 61の復号ィ匕した分割データを暗号ィ匕された状態のデータファイルに復元する暗号ィ匕データファイル復元手段 62と、暗号ィ匕データファイル復元手段 62の復元した暗号ィ匕データファイルを復号ィ匕してデータファイルを復元するデータファイル復号化手段 63と、復元したデータファイルを格納するデータファイル格納手段 64を備える。分割データ復号ィ匕手段 61は、配布された分割データの復元機能 Γ¹を行う。又、データファイル復号ィ匕手段 63は、復号ィ匕と共に、データファイル暗号ィ匕かつ一体化手段（図 2の符号 31)で行った一体化処理関数 Fの逆関数の F^_1を行う。

[0109] 図 17は、配布された暗号ィ匕データ（図 14の符号 Y )の復元を行う機能 Γ¹の一例

r[i]

を示す流れ図である。まず、ディザスタリカノリ装置の発生した擬似乱数生成器 Gの発生させた暗号鍵を読み込むと共に、データファイルのうちまだ入手できていない n' 個のブロック bのフラグを取得する（S631)。ここで、 b [n，] = { l、 1、 · ' · 1 }の「1」は、データファイルの復元に必要なファイルが見つかつていないことを示すフラグである。一方「0」であれば、データファイルの復元に必要なファイルが見つかって!/、ることを示す。そして、図 14で説明した情報 d[i]のブロック番号に対応するブロック番号 rのブロック b [r]ごとに、フラグが「1」である力、すなわちファイルが見つかっているか否かを判定する（S633)。ブロック b [r]のフラグが「0」、すなわちファイルが見つかっていれば、次のブロック番号のブロックへ進む（S634)。一方、フラグ力「l」であれば、ディザスタリカノくリ装置力管理端末に送信された時系列情報 d[i]のクライアント番号 Sと、クライアント端末力収集した暗号ィ匕データ Yを読み込む (S635)。暗号化データ Yの受信に成功した場合 (S636)、ブロック b [r]のフラグを「0」とする（S637)。そして、次のブロックへ進む（S639)。一方、暗号ィ匕データ Y^読み込みが成功しなければ、次のブロック番号のブロックへ進む（S638)。これを繰り返して全部のブロックを取得した力どうか調べる。

[0110] 次に、擬似乱数生成器 Gから暗号ィ匕の際に使用した暗号鍵を取得する（S639〜S 641)。ここで、取得した時系列情報 d[i]には、本当のブロック番号 r[i]と実際にそのブロックを配布したクライアント番号 s[i]、ディザスタリカノリ装置がクライアント端末へ送信したブロックのワード数の始め L、及び終わりのワード数 Lを保持しているので、

0

ブロック番号 r[i]の暗号ィ匕に使用した暗号鍵を取得することができる。そして、擬似乱数生成器 Gからの暗号鍵を用いてデータを復号ィ匕する（S642)。以上の手順をすべてのクライアント端末数 mになるまで繰り返し（S643)、フラグが「1」のブロック b がなくなると（S644)、データファイルの復元が可能になる。一方、フラグが「1」のブロック bが 1つでも残っている場合は、データファイルの回復は失敗となる（S645)。本実施形態では、遠隔地に分散配置したクライアント端末に暗号ィ匕データ Yを複数格納することができるので、 1つのブロック bに対して複数の暗号化データ Yが存在しうる。このためフラグが「0」とならな!/、ブロック bの存在確率を極めて少なくすることができる。

[0111] 以上、図 1に示す本実施形態に係るディザスタリカノリシステム 91の動作によって、マスターサーバ 11の記憶するデータファイルを一括して暗号ィ匕した後に、随時分割し、さらに暗号ィ匕して、遊休状態にあるクライアント端末 12のそれぞれへ暗号ィ匕デ一タのバックアップを行うことができる。

[0112] データセンタの故障時におけるファイルの復元率を見積もった。ファイルの分割数を n、冗長度を m、クライアント端末の故障率を ρ (< < 1)とした場合、回復率は、（1 P^m)ⁿ^ l -nP^mと表せる。合計で 100MBのデータファイルを 20分割し、冗長度が 10 、端末の故障率が 20%である場合を想定すると、本実施形態に係るディザスタリカバリ装置の故障率 Pは 0. 999998となった。また、合計で 1GBのデータファイルを 40分割し、冗長度が 10、端末の故障率が 33%である場合を想定すると、本実施形態に係るディザスタリ力バリ装置の故障率 Pは 0. 99939となった。

[0113] 更に、暗号鍵送信手段 36は、暗号化データ送信手段 35の送信の際に（S209)、新たな暗号鍵及び暗号鍵更新命令をクライアント端末 12へ送信する（S210)。又、暗号鍵送信手段 36は、一定時間が経過すると（S209)、新たな暗号鍵及び暗号鍵更新命令をクライアント端末 12へ送信する（S210)。暗号鍵送信手段 36から暗号鍵更新命令を受信したクライアント端末 12は、新たな暗号鍵を用いて、記憶している暗号ィ匕データをさらに暗号ィ匕する（S107)。

[0114] 更に、図 12及び図 2に示すディザスタリ力バリシステム 91では、暗号化データ交換手段 37は、暗号ィ匕データ送信手段 35の送信の際に（S209)、遊休状態にあるクライアント端末 12の記憶している暗号ィ匕データ同士を交換する（S211)。又、暗号化データ交換手段 37は、一定時間が経過すると（S209)、クライアント端末 12へ読出命令を送信し、暗号ィ匕データ同士を交換し、新たな暗号ィ匕データ及びそれを記憶させる命令を送信する（S211)。暗号ィ匕データ交換手段 37から読出命令を受信したクライアント端末 12は、暗号ィ匕データを暗号ィ匕データ交換手段 37へ送信する。その後、クライアント端末 12は、暗号ィ匕データ交換手段 37から送信された新たな暗号ィ匕デ一タ及びそれを記憶させる命令を受信すると、新たな暗号化データを記憶する（S108)

[0115] 上記のように、暗号鍵送信手段 36及び暗号化データ交換手段 37は、定期的又は不定期にクライアント端末 12に記憶されている暗号ィ匕データを変更し、暗号化データの盗聴をさらに困難にする。ここで、本実施形態においては、暗号鍵送信手段 36 及び暗号化データ交換手段 37のうち、暗号鍵送信手段 36のみを実行してもよいし、暗号化データ交換手段 37を実行してもよヽ。これらの暗号化データの分散のさせ方を、複数の遠隔地にあるクライアント端末 12のエンドユーザにとって全く関知しない時間間隔で、従前にバックアップした暗号ィヒデータとは別の内容をもつ新たな暗号化データに置換処理させれば、もともとの、一体化された、データファイルの復元は、暗号鍵送信手段 36及び暗号化データ交換手段 37の時系列情報を含む一連のシーケンスを知って!/、る管理端末 13のみしか実施できな、。

[0116] 以上説明したように、本実施形態に係るディザスタリカノリシステム 91は、ディザスタリ力バリ装置 14力データファイル暗号ィ匕かつ一体ィ匕手段 31、データファイル分割手段 33、分割データ暗号化手段 34及び暗号化データ送信手段 35を有するので、分散設置されている複数のクライアント端末 12に、データファイルのノックアップをすることができる。ここで、データファイル暗号ィ匕かつ一体ィ匕手段 31によってランダムな状態になってヽるデータファイルをデータファイル分割手段 33が分割する。これにより、データファイル分割手段 33によって分割された順番を正確に再現できなければ、マスターサーバの記憶するデータファイルの解読をすることが不可能となる。更に、分割データ暗号化手段 34が、乱数となっている分割データをさらに乱数に暗号ィ匕するので、解読される可能性を極めて低くすることができる。これにより、高速なストリーム暗号を用い、安全にかつ効率的にデータファイルをクライアント端末に分散させることができる。

[0117] このように、暗号ィ匕されているデータファイルを適切な大きさに分割し、更に、それらの分割された分割データを地理的に異なる地域に、異なる暗号鍵で暗号ィ匕して分散配備する。よって、マスターサーバ 11のある地域に災害が発生した場合であっても、分散格納されている複数のクライアント端末 12の記憶する暗号化データを基にデータファイルを復旧することができる。

[0118] ネットワーク 15に接続された自治体や病院内にあるコンピュータセンターが保有している各種の重要データを遠隔地に分散設置されている複数のクライアント端末 12 を効果的に活用して、分散配備させ、当該のコンピュータセンターが万が一の災害時に備え、効果的なバックアップを行うことができる。グリッドコンピューティング技術を用いて、更に、暗号化と暗号解読用の暗号鍵の複数の管理端末 13への効果的なバックアップを、ネットワーク技術を活用して実施し、当該の重要データが災害時に殆ど力破壊された場合においても、また、遠隔地におけるクライアント端末 12の一部または、殆どが破壊された場合においても、予め地域に分散格納されているクライアント端末 12上のデータを転送する手段を用いることにより当該重要データのバックを実現することができる。特に、遠隔地域にバックアップされる情報は、全て定期的に、かつ不定期に暗号ィ匕キーを更新させることにより、更に、当該データファイルの分割された断片情報を変更することができる。これにより、容易にはネットワーク 15上力データの盗聴が実施できず、かつ、復元も殆ど不可能にすることができる。更に、そのデータファイルをネットワーク 15内のルータ等の交換ノード間で VPN接続による暗号化技術を活用することにより、情報の安全性 ·秘匿性等を高いレベルまでに向上することができる。

産業上の利用可能性

本発明は、通信ネットワークを用いて、データファイルを安全かつ効率的にバックァップすることができるので、大規模かつ重要なデータベースを災害力保護することができる。

Claims

請求の範囲

[1] 1つまたは複数のデータファイルを暗号ィ匕し、暗号ィ匕した前記データファイルを複数のデータピースに分割して前記データピース同士を可逆演算することで一体ィ匕し、一体化した前記データファイルを複数の分割データに分割し、前記分割データごとに異なる暗号鍵を用いて暗号化し、暗号化した前記分割データを、分散配置された複数のクライアント端末に通信ネットワークを介して記憶させることを特徴とするディザスタリカバリ装置。

[2] 分散設置されて、る複数のクライアント端末とマスターサーバとが通信ネットワークで接続され、前記マスターサーバに接続されるディザスタリカノくリ装置であって、前記クライアント端末のそれぞれに固有のクライアント端末識別情報を、遊休状態にある前記クライアント端末力受信する識別情報受信手段と、

前記マスターサーバの記憶するデータファイルを暗号ィ匕するデータファイル暗号ィ匕かつ一体化手段と、

前記データファイル暗号化かつ一体化手段の暗号化した暗号化データファイルを分割し、当該暗号化データファイルを分割した分割データを出力するデータファイル分割手段と、

前記データファイル分割手段の出力する前記分割データを、前記分割データごとに異なる暗号鍵を用いて暗号ィ匕した暗号ィ匕データを出力する分割データ暗号ィ匕手段と、

前記分割データ暗号化手段の出力する前記暗号化データを、前記識別情報受信手段の受信する前記クライアント端末識別情報の前記クライアント端末へ送信し、前記クライアント端末に記憶させる暗号化データ送信手段と、を有することを特徴とするディザスタリカノくリ装置。

[3] 分散設置されて、る複数のクライアント端末とマスターサーバとが通信ネットワークで接続され、前記マスターサーバに接続されるディザスタリカノくリ装置であって、前記クライアント端末のそれぞれに固有のクライアント端末識別情報を、遊休状態にある前記クライアント端末力受信する識別情報受信手段と、

前記マスターサーバの記憶するデータファイルを暗号ィ匕し、暗号化した前記データファイルを複数のデータピースに分割して前記データピース同士を可逆演算することで一体ィヒするデータファイル暗号ィヒかつ一体ィヒ手段と、

前記データファイル暗号化かつ一体化手段の暗号化して一体化した暗号化データファイルを分割し、当該暗号化データファイルを分割した分割データを出力するデータファイル分割手段と、

前記分割データを送信する前記クライアント端末を秘匿された方法で決定し、前記分割データ暗号化手段の出力する前記暗号化データを、前記識別情報受信手段の受信する前記クライアント端末識別情報の前記クライアント端末へ送信し、前記クライアント端末に記憶させる暗号化データ送信手段と、を有することを特徴とするディザスタリ力バリ装置。

[4] 前記クライアント端末に動作をさせる暗号鍵更新命令と共に新たな暗号鍵を前記クライアント端末へ送信する暗号鍵送信手段をさらに有し、

前記暗号鍵更新命令は、前記クライアント端末に、当該暗号鍵を用いて当該クライアント端末の記憶する前記暗号ィ匕データを暗号化させ、当該クライアント端末の記憶する前記暗号ィ匕データを更新させることを特徴とする請求項 1から 3のいずれかに記載のディザスタリ力バリ装置。

[5] 前記暗号化データ送信手段は、 VPN (Virtual Private Network)装置を介して前記通信ネットワークと接続されており、

前記 VPN装置は、前記暗号化データ送信手段の送信した前記暗号化データを更に暗号ィ匕して前記クライアント端末へ送信することを特徴とする請求項 1から 4のいずれかに記載のディザスタリカノくリ装置。

[6] 前記クライアント端末のそれぞれに記憶されて、る前記暗号化データを読み出し、前記クライアント端末識別情報の異なる前記クライアント端末に記憶されている前記暗号ィ匕データと交換し、交換後の前記暗号ィ匕データを、前記クライアント端末のそれぞれに記憶させる暗号ィ匕データ交換手段をさらに有することを特徴とする請求項 1から 5の、ずれかに記載のディザスタリカノくリ装置。

[7] 前記データファイル暗号化かつ一体化手段、前記分割データ暗号化手段及び前記暗号化データ送信手段の時系列情報の送信を指示する時系列情報送信命令の入力を契機に、前記データファイル暗号化かつ一体化手段の暗号化した暗号鍵及び時系列情報、前記分割データ暗号化手段の暗号化した前記暗号鍵及び時系列情報並びに前記暗号化データ送信手段の送信した前記クライアント端末の前記クライアント端末識別情報及び時系列情報を、前記マスターサーバ及び前記クライアント端末と通信ネットワークで接続されている管理端末へ送信する時系列情報送信手段をさらに有することを特徴とする請求項 1から 6のいずれかに記載のディザスタリカノリ装置。

[8] 前記管理端末が複数であり、

前記時系列情報送信手段は、複数の前記管理端末のそれぞれに前記暗号鍵及び前記クライアント端末識別情報並びにこれらの時系列情報を送信することを特徴とする請求項 7に記載のディザスタリ力バリ装置。

[9] 分散設置されて、る複数のクライアント端末とマスターサーバとが通信ネットワークで接続され、前記マスターサーバに接続されるディザスタリ力バリ装置を実現するためのディザスタリ力バリプログラムであって、

前記クライアント端末のそれぞれに固有のクライアント端末識別情報を、遊休状態にある前記クライアント端末力受信する識別情報受信手順と、

前記マスターサーバの記憶するデータファイルを暗号ィ匕するデータファイル暗号ィ匕かつ一体化手順と、

前記データファイル暗号ィ匕かつ一体ィ匕手順で暗号ィ匕した暗号ィ匕データファイルを分割し、当該暗号化データファイルを分割した分割データを出力するデータファイル分割手順と、

前記データファイル分割手順で出力した前記分割データを、前記分割データごとに異なる暗号鍵を用いて暗号ィ匕した暗号ィ匕データを出力する分割データ暗号ィ匕手順と、

前記分割データ暗号化手順で出力した前記暗号化データを、前記識別情報受信手順で受信した前記クライアント端末識別情報の前記クライアント端末へ送信し、前記クライアント端末に記憶させる暗号化データ送信手順と、を前記ディザスタリ力バリ装置に実行させるためのディザスタリカノくリプログラム。

[10] 分散設置されて、る複数のクライアント端末とマスターサーバとが通信ネットワークで接続され、前記マスターサーバに接続されるディザスタリ力バリ装置を実現するためのディザスタリ力バリプログラムであって、

前記マスターサーバの記憶するデータファイルを暗号ィ匕し、暗号化した前記データファイルを複数のデータピースに分割して前記データピース同士を可逆演算することで一体ィヒするデータファイル暗号ィヒかつ一体ィヒ手順と、

前記データファイル暗号ィヒかつ一体ィヒ手順で暗号ィヒして一体ィヒした暗号ィヒデータファイルを分割し、当該暗号化データファイルを分割した分割データを出力するデータファイル分割手順と、

前記分割データを送信する前記クライアント端末を秘匿された方法で決定し、前記分割データ暗号化手順で出力した前記暗号化データを、前記識別情報受信手順で受信した前記クライアント端末識別情報の前記クライアント端末へ送信し、前記クライアント端末に記憶させる暗号化データ送信手順と、を前記ディザスタリ力バリ装置に実行させるためのディザスタリカノくリプログラム。

[11] 前記クライアント端末に動作をさせる暗号鍵更新命令と共に新たな暗号鍵を前記クライアント端末へ送信する暗号鍵送信手順を、前記暗号化データ送信手順の後に前記ディザスタリカノくリ装置にさらに実行させ、

前記暗号鍵更新命令は、前記クライアント端末に、当該暗号鍵を用いて当該クライアント端末の記憶する前記暗号ィ匕データを暗号化させ、当該クライアント端末の記憶する前記暗号ィ匕データを更新させることを特徴とする請求項 9又は 10に記載のディザスタリカノくリプログラム。

[12] 前記暗号化データ送信手順において、 VPN (Virtual Private Network)を介して前記通信ネットワークへ送信し、当該 VPNを介しての送信の際に、前記暗号ィ匕データ送信手順において送信した前記暗号ィ匕データを更に暗号ィ匕して前記クライァント端末へ送信することを特徴とする請求項 9から 11のいずれかに記載のディザスタリカバリプログラム。

[13] 前記クライアント端末のそれぞれに記憶されて、る前記暗号化データを読み出し、前記クライアント端末識別情報の異なる前記クライアント端末に記憶されている前記暗号ィ匕データと交換し、交換後の前記暗号ィ匕データを、前記クライアント端末のそれぞれに記憶させる暗号ィ匕データ交換手順を、前記暗号化データ送信手順の後に前記ディザスタリカノリ装置にさらに実行させることを特徴とする請求項 9から 12のいずれかに記載のディザスタリカノくリプログラム。

[14] 前記データファイル暗号化かつ一体化手順、前記分割データ暗号化手順及び前記暗号化データ送信手順における時系列情報の送信を指示する時系列情報送信命令の入力を契機に、前記データファイル暗号化かつ一体化手順で暗号化した暗号鍵及び時系列情報、前記分割データ暗号化手順で暗号化した前記暗号鍵及び時系列情報並びに前記分割データ送信手順で送信した前記クライアント端末の前記クライアント端末識別情報及び時系列情報を、前記マスターサーバ及び前記クライァント端末と通信ネットワークで接続されている管理端末へ送信する時系列情報送信手順を前記ディザスタリカノリ装置にさらに実行させることを特徴とする請求項 9から 1 3のいずれかに記載のディザスタリ力バリプログラム。

[15] 前記管理端末が複数であり、

前記時系列情報送信手順にお!、て、複数の前記管理端末のそれぞれに前記暗号鍵及び前記クライアント端末識別情報並びにこれらの時系列情報を送信することを特徴とする請求項 14に記載のディザスタリカノリプログラム。

[16] 請求項 9から 15のいずれかに記載のディザスタリ力バリプログラムを格納した読み取り可能な記録媒体。

[17] マスターサーバと、前記マスターサーノから分散設置されている複数のクライアント端末とが互いに通信ネットワークで接続されて、るディザスタリカノくリシステムであつて、

前記クライアント端末は、

遊休状態であることを判定し、遊休状態であるとの判定を契機に、前記クライアント端末のそれぞれに固有のクライアント端末識別情報を、前記マスターサーバへ送信する識別情報送信手段と、

前記マスターサーバの送信する前記暗号化データを受信する暗号化データ受信手段と、

前記暗号化データ受信手段の受信する暗号化データを記憶する暗号化データ記憶手段と、

前記マスターサーバは、

データファイルを記憶するデータファイル記憶手段と、

前記識別情報送信手段の送信する前記クライアント端末識別情報を受信する識別情報受信手段と、

前記データファイル記憶手段の記憶する前記データファイルを暗号化するデータフアイル暗号化かつ一体化手段と、

前記データファイル分割手段の出力する前記分割データを、前記分割データごとに異なる暗号鍵を用いて暗号化した前記暗号化データを出力する分割データ暗号化手段と、

前記分割データ暗号化手段の出力する前記暗号化データを、前記識別情報受信手段の受信する前記クライアント端末識別情報の前記クライアント端末へ送信する暗号化データ送信手段と、を有することを特徴とするディザスタリ力バリシステム。