WO2016152601A1 - 画像ファイル分散装置および画像ファイル復元装置ならびにそれらの方法，それらのプログラムおよびそのプログラムを格納した記録媒体 - Google Patents

画像ファイル分散装置および画像ファイル復元装置ならびにそれらの方法，それらのプログラムおよびそのプログラムを格納した記録媒体 Download PDF

Info

Publication number
WO2016152601A1
WO2016152601A1 PCT/JP2016/057909 JP2016057909W WO2016152601A1 WO 2016152601 A1 WO2016152601 A1 WO 2016152601A1 JP 2016057909 W JP2016057909 W JP 2016057909W WO 2016152601 A1 WO2016152601 A1 WO 2016152601A1
Authority
WO
WIPO (PCT)
Prior art keywords
distributed
tag information
image data
image file
secret sharing
Prior art date
Application number
PCT/JP2016/057909
Other languages
English (en)
French (fr)
Inventor
健太郎 宮本
Original Assignee
富士フイルム株式会社
Priority date (The priority date is an assumption and is not a legal conclusion. Google has not performed a legal analysis and makes no representation as to the accuracy of the date listed.)
Filing date
Publication date
Application filed by 富士フイルム株式会社 filed Critical 富士フイルム株式会社
Priority to EP16768504.9A priority Critical patent/EP3276525B1/en
Priority to JP2017508231A priority patent/JP6397564B2/ja
Publication of WO2016152601A1 publication Critical patent/WO2016152601A1/ja
Priority to US15/709,534 priority patent/US10175911B2/en

Links

Images

Classifications

    • G—PHYSICS
    • G16—INFORMATION AND COMMUNICATION TECHNOLOGY [ICT] SPECIALLY ADAPTED FOR SPECIFIC APPLICATION FIELDS
    • G16Z—INFORMATION AND COMMUNICATION TECHNOLOGY [ICT] SPECIALLY ADAPTED FOR SPECIFIC APPLICATION FIELDS, NOT OTHERWISE PROVIDED FOR
    • G16Z99/00—Subject matter not provided for in other main groups of this subclass
    • G—PHYSICS
    • G06—COMPUTING; CALCULATING OR COUNTING
    • G06F—ELECTRIC DIGITAL DATA PROCESSING
    • G06F3/00—Input arrangements for transferring data to be processed into a form capable of being handled by the computer; Output arrangements for transferring data from processing unit to output unit, e.g. interface arrangements
    • G06F3/06—Digital input from, or digital output to, record carriers, e.g. RAID, emulated record carriers or networked record carriers
    • G06F3/0601—Interfaces specially adapted for storage systems
    • G06F3/0628—Interfaces specially adapted for storage systems making use of a particular technique
    • G06F3/0646—Horizontal data movement in storage systems, i.e. moving data in between storage devices or systems
    • G06F3/065—Replication mechanisms
    • G—PHYSICS
    • G06—COMPUTING; CALCULATING OR COUNTING
    • G06F—ELECTRIC DIGITAL DATA PROCESSING
    • G06F12/00—Accessing, addressing or allocating within memory systems or architectures
    • G—PHYSICS
    • G06—COMPUTING; CALCULATING OR COUNTING
    • G06F—ELECTRIC DIGITAL DATA PROCESSING
    • G06F21/00—Security arrangements for protecting computers, components thereof, programs or data against unauthorised activity
    • G06F21/60—Protecting data
    • G06F21/62—Protecting access to data via a platform, e.g. using keys or access control rules
    • G06F21/6218—Protecting access to data via a platform, e.g. using keys or access control rules to a system of files or objects, e.g. local or distributed file system or database
    • G—PHYSICS
    • G06—COMPUTING; CALCULATING OR COUNTING
    • G06F—ELECTRIC DIGITAL DATA PROCESSING
    • G06F3/00—Input arrangements for transferring data to be processed into a form capable of being handled by the computer; Output arrangements for transferring data from processing unit to output unit, e.g. interface arrangements
    • G06F3/06—Digital input from, or digital output to, record carriers, e.g. RAID, emulated record carriers or networked record carriers
    • G06F3/0601—Interfaces specially adapted for storage systems
    • G06F3/0602—Interfaces specially adapted for storage systems specifically adapted to achieve a particular effect
    • G06F3/0614—Improving the reliability of storage systems
    • G06F3/0619—Improving the reliability of storage systems in relation to data integrity, e.g. data losses, bit errors
    • G—PHYSICS
    • G06—COMPUTING; CALCULATING OR COUNTING
    • G06F—ELECTRIC DIGITAL DATA PROCESSING
    • G06F3/00—Input arrangements for transferring data to be processed into a form capable of being handled by the computer; Output arrangements for transferring data from processing unit to output unit, e.g. interface arrangements
    • G06F3/06—Digital input from, or digital output to, record carriers, e.g. RAID, emulated record carriers or networked record carriers
    • G06F3/0601—Interfaces specially adapted for storage systems
    • G06F3/0628—Interfaces specially adapted for storage systems making use of a particular technique
    • G06F3/0638—Organizing or formatting or addressing of data
    • G06F3/0643—Management of files
    • G—PHYSICS
    • G06—COMPUTING; CALCULATING OR COUNTING
    • G06F—ELECTRIC DIGITAL DATA PROCESSING
    • G06F3/00—Input arrangements for transferring data to be processed into a form capable of being handled by the computer; Output arrangements for transferring data from processing unit to output unit, e.g. interface arrangements
    • G06F3/06—Digital input from, or digital output to, record carriers, e.g. RAID, emulated record carriers or networked record carriers
    • G06F3/0601—Interfaces specially adapted for storage systems
    • G06F3/0668—Interfaces specially adapted for storage systems adopting a particular infrastructure
    • G06F3/067—Distributed or networked storage systems, e.g. storage area networks [SAN], network attached storage [NAS]
    • G—PHYSICS
    • G09—EDUCATION; CRYPTOGRAPHY; DISPLAY; ADVERTISING; SEALS
    • G09C—CIPHERING OR DECIPHERING APPARATUS FOR CRYPTOGRAPHIC OR OTHER PURPOSES INVOLVING THE NEED FOR SECRECY
    • G09C1/00—Apparatus or methods whereby a given sequence of signs, e.g. an intelligible text, is transformed into an unintelligible sequence of signs by transposing the signs or groups of signs or by replacing them by others according to a predetermined system
    • G—PHYSICS
    • G09—EDUCATION; CRYPTOGRAPHY; DISPLAY; ADVERTISING; SEALS
    • G09C—CIPHERING OR DECIPHERING APPARATUS FOR CRYPTOGRAPHIC OR OTHER PURPOSES INVOLVING THE NEED FOR SECRECY
    • G09C5/00—Ciphering apparatus or methods not provided for in the preceding groups, e.g. involving the concealment or deformation of graphic data such as designs, written or printed messages
    • G—PHYSICS
    • G16—INFORMATION AND COMMUNICATION TECHNOLOGY [ICT] SPECIALLY ADAPTED FOR SPECIFIC APPLICATION FIELDS
    • G16H—HEALTHCARE INFORMATICS, i.e. INFORMATION AND COMMUNICATION TECHNOLOGY [ICT] SPECIALLY ADAPTED FOR THE HANDLING OR PROCESSING OF MEDICAL OR HEALTHCARE DATA
    • G16H10/00—ICT specially adapted for the handling or processing of patient-related medical or healthcare data
    • G16H10/60—ICT specially adapted for the handling or processing of patient-related medical or healthcare data for patient-specific data, e.g. for electronic patient records
    • G—PHYSICS
    • G16—INFORMATION AND COMMUNICATION TECHNOLOGY [ICT] SPECIALLY ADAPTED FOR SPECIFIC APPLICATION FIELDS
    • G16H—HEALTHCARE INFORMATICS, i.e. INFORMATION AND COMMUNICATION TECHNOLOGY [ICT] SPECIALLY ADAPTED FOR THE HANDLING OR PROCESSING OF MEDICAL OR HEALTHCARE DATA
    • G16H30/00—ICT specially adapted for the handling or processing of medical images
    • G16H30/20—ICT specially adapted for the handling or processing of medical images for handling medical images, e.g. DICOM, HL7 or PACS
    • H—ELECTRICITY
    • H04—ELECTRIC COMMUNICATION TECHNIQUE
    • H04L—TRANSMISSION OF DIGITAL INFORMATION, e.g. TELEGRAPHIC COMMUNICATION
    • H04L9/00—Cryptographic mechanisms or cryptographic arrangements for secret or secure communications; Network security protocols
    • H04L9/08—Key distribution or management, e.g. generation, sharing or updating, of cryptographic keys or passwords
    • H04L9/0816—Key establishment, i.e. cryptographic processes or cryptographic protocols whereby a shared secret becomes available to two or more parties, for subsequent use
    • H04L9/085—Secret sharing or secret splitting, e.g. threshold schemes

Definitions

  • the present invention relates to an image file distribution device, an image file restoration device, a method thereof, a program thereof, and a recording medium storing the program.
  • a secret sharing method is used to distribute and store a plurality of partial data in a plurality of data centers (Patent Document 1), a data backup device (Patent Document 2), and the like.
  • Non-Patent Document 1 distributes information to be kept secret to n distributed data, and distributes n distributed data. Of these, k (k is 2 or more and n or less) are collected and restored.
  • the (k, n) threshold secret sharing method is a complete secret sharing method, and even if k ⁇ 1 pieces of distributed data that are less than the threshold value are obtained, there is information theoretical security. Does not leak at all.
  • the size of the divided data is the same as the size of the original secret data, so the total data amount of the divided data is n times that of the original secret data.
  • Non-Patent Document 2 Non-Patent Document 2
  • the size of distributed data is compressed to 1 / L instead of slightly reducing security (up to k-L is information theoretical security).
  • the original secret data can be restored by collecting k pieces or more of n pieces of divided data.
  • An object of the present invention is to prevent a data amount from relatively increasing even when a highly confidential (k, n) threshold secret sharing method is used.
  • An image file distribution device distributes tag information recorded in a tag information recording area of an image file into a first plurality of distributed tag information using a (k, n) threshold secret sharing method.
  • the (k, n) threshold secret sharing means and the image data recorded in the image data recording area of the image file are converted into a second plurality of values using the (k, L, n) ramp type threshold secret sharing method.
  • the first invention also provides an image file distribution method. That is, in this method, the (k, n) threshold secret sharing means uses the (k, n) threshold secret sharing method to generate the tag information recorded in the tag information recording area of the image file.
  • the (k, L, n) ramp-type threshold secret sharing means distributes the image data recorded in the image data recording area of the image file to the (k, L, n) ramp-type threshold secret.
  • the distributed tag information is transmitted to different storage servers, and the distributed image data transmitting unit distributes each of the second plurality of distributed image data distributed by the (k, L, n) ramp-type threshold secret sharing unit. Different image data It is intended to be sent to the storage server.
  • a computer-readable program for controlling the computer of the image file distribution apparatus and a (non-transitory) recording medium storing the program are also provided.
  • (K, n) a first plurality of numbers in which tag information is distributed by threshold secret sharing means, and a second plurality in which image data is distributed by (k, L, n) ramp type threshold secret sharing means.
  • the number of may be different.
  • the distributed image data transmission unit transmits the second plurality of distributed image data after the transmission of the first plurality of distributed tag information by the distributed tag information transmission unit, for example.
  • the distributed image data transmitting means may further comprise a determining means for determining whether or not the utilization rate of the communication line used for transmitting the second plurality of distributed image data is less than a threshold value.
  • the distributed image data transmitting unit transmits the second plurality of distributed image data in response to the determination unit determining that the utilization rate of the communication line is less than the threshold value. Let's go.
  • a distributed tag information storage unit for storing at least one distributed tag information among the first plurality of distributed tag information distributed by the (k, n) threshold secret sharing unit may be further provided.
  • the distributed tag information transmitting unit transmits each of the distributed tag information other than the distributed tag information stored in the distributed tag information storage unit among the first plurality of distributed tag informations to different storage servers. It will be a thing.
  • the image file is, for example, a DICOM file.
  • the storage server to which the distributed tag information is transmitted by the distributed tag information transmitting unit and the storage server to which the distributed image data is transmitted by the distributed image data transmitting unit may be different.
  • an image file restoration device in which tag information recorded in a tag information recording area of an image file is distributed to a first plurality using a (k, n) threshold secret sharing method and different storages are used.
  • a distributed tag information reading means for reading the first plurality of distributed tag information stored in the server and the image data recorded in the image data recording area of the image file are (k, L, n) lamp type
  • Distributed tag information restoring means for restoring the first shared tag information obtained by using the (k, n) threshold secret sharing method, and a second complex tag read by the distributed image data reading means.
  • the number of distributed image data characterized in that it comprises (k, L, n) and a dispersed image data restoration means for restoring using a ramp threshold secret sharing scheme.
  • the second invention also provides an image file restoration method. That is, in this method, the distributed tag information reading means distributes the tag information recorded in the tag information recording area of the image file into the first plurality using the (k, n) threshold secret sharing method. The first plurality of distributed tag information stored in different storage servers is read, and the distributed image data reading means reads the image data recorded in the image data recording area of the image file (k, L, n ) Using the ramp-type threshold secret sharing method, the second plurality of distributed image data distributed to the second plurality and stored in different storage servers are read, and the distributed tag information restoring means includes the distributed tag information.
  • the first distributed tag information read by the reading means is restored using the (k, n) threshold secret sharing method
  • the distributed image data restoring means is read by the distributed image data reading means.
  • the second plurality of distributed image data is to restore with (k, L, n) ramp threshold secret sharing method.
  • a computer-readable program for the image file restoration apparatus and a (non-transitory) recording medium storing the program are also provided.
  • Image data reading stop means for stopping reading of the second plurality of distributed image data by the distributed image data reading means may be further provided.
  • Image file generating means for generating an image file from the distributed tag information restored by the distributed tag information restoring means and the distributed image data restored by the distributed image data restoring means may be further provided.
  • the image file is, for example, a DICOM file.
  • the tag information of the image file is distributed to the first plurality of distributed tag information using the (k, n) threshold distribution method.
  • the first plurality of distributed tag information is transmitted to and stored in different storage servers.
  • the image data of the image file is distributed to the second plurality using the (k, L, n) ramp type threshold distribution method.
  • the second plurality of image data is transmitted to and stored in different storage servers.
  • the confidentiality of the (k, n) threshold distribution method is higher than the confidentiality of the (k, L, n) ramp type threshold distribution method, but the amount of data increases.
  • the confidentiality of the (k, L, n) ramp type threshold distribution method is lower than the confidentiality of the (k, n) threshold distribution method, but the (k, L, n) ramp type threshold distribution method.
  • the amount of data after distribution is small after the distribution by the (k, n) threshold distribution method.
  • the image data having a large amount of original data is distributed by using the (k, L, n) ramp-type threshold distribution method with a small amount of data after distribution. Can do. Since tag information is more important than image data, tag information is distributed using a (k, n) distribution method with higher confidentiality so that the data is not leaked.
  • the tag data originally has a small amount of data, even if the image data is distributed using the (k, n) distribution method even if the data amount is increased by the distribution using the (k, n) distribution method, The rate of increase in data volume is small. It is possible to guarantee confidentiality of important tag information while suppressing an increase in the amount of data after distribution.
  • the distributed tag information and the distributed image data distributed according to the first invention are read.
  • the read distributed tag information and distributed image data are restored.
  • Tag information and image data before being distributed can be obtained.
  • FIG. 1 shows an embodiment of the present invention, and is a block diagram mainly showing an electrical configuration of an image file distribution / restoration apparatus 10.
  • FIG. 2 shows the file structure of a DICOM (Digital Imaging and Communication Communication in Medicine) file 40.
  • FIG. 3 shows how the DICOM file 40 is distributed by the image file distribution / restoration device.
  • DICOM Digital Imaging and Communication Communication in Medicine
  • the image file distribution / restoration device 10 distributes image files by the secret sharing method.
  • distribution can be performed by the (k, n) threshold secret sharing method and the (k, L, n) ramp type threshold secret sharing method.
  • the (k, n) threshold secret sharing method distributes information to be kept secret to n distributed data, and collects and restores k (k is 2 or more and n or less) of the distributed n items. Is.
  • the (k, n) threshold secret sharing method is a complete secret sharing method, and even if k ⁇ 1 pieces of distributed data that are less than the threshold value are obtained, there is information theoretical security. Does not leak at all.
  • the (k, L, n) ramp type threshold distribution method compresses the size of distributed data to 1 / L instead of reducing the safety (up to k-L is information theoretical security).
  • n is the number of dispersions and k is a threshold value.
  • the (k, n) threshold secret sharing method distributes information to be kept secret to n distributed data, and collects and restores k (k is 2 or more and n or less) of the distributed n items. If it is a thing, all are included regardless of expressions, such as a secret sharing method, a threshold distribution method, a secret division method, a threshold division method, and a threshold secret division method.
  • the (k, L, n) ramp-type threshold distribution method compresses the size of distributed data to 1 / L instead of slightly reducing the security (up to k-L is information theoretical security). If there is, include everything regardless of expression.
  • the image file distribution / restoration apparatus 10 can communicate with the p personal computers 1-p via the network and can communicate with the m personal computers 31-3m via the network.
  • the overall operation of the image file distribution / restoration device 10 is controlled by the control device 11.
  • the image file distribution / restoration apparatus 10 includes a CD-ROM (Compact Disc Read Only Memory) drive 23.
  • a CD-ROM (Compact Disc Read Only Memory) 24 (recording medium) in which a program to be described later is stored is loaded into the image file distribution / restoration device 10 so that the program stored in the CD-ROM 24 is read.
  • the program is not limited to the recording medium such as the CD-ROM 24, but may be stored in another recording medium such as a memory card, or downloaded via the network and installed in the image file distribution / restoration device 10. You may be made to do.
  • the image file distribution / restoration device 10 includes an operation device 12 operated by a user. A command given from the operation device 12 is given to the control device 11.
  • the control device 11 is connected to a memory 13 for storing data and the like.
  • the DICOM file 40 stored as the confidential information such as the X-ray image data of the patient is distributed, but it is needless to say that not only the DICOM file 40 but also other files may be distributed.
  • the DICOM file 40 includes a tag information recording area 41 and an image data recording area 42.
  • image data recording area 42 medical image data such as X-ray image data is recorded.
  • tag information (management information) related to the patient of the image represented by the image data recorded in the image data recording area 42 such as a patient name and a patient ID is recorded.
  • a DICOM file 40 is transmitted from one of the personal computers 1-n, and the data input / output device 14 of the image file distribution / restoration device 10 is transmitted via the network.
  • the DICOM file 40 is given to the primary storage memory 15 and stored.
  • the DICOM file 40 is divided into tag information 50 and image data 60 by the control device 11. Since the data representing the data amount of the tag information 50 is recorded in the tag information recording area 41, the data representing the data amount is the tag information 50, and the image data 60 is recorded after the tag information 50. Therefore, the tag information 50 and the image data 60 can be divided from the DICOM file 40.
  • the divided tag information 50 is input to the first distributed data generation device 16.
  • the first distributed data generation device 16 distributes the tag information 50 into the first plurality (n) of distributed tag information by the (k, n) threshold secret sharing method.
  • the tag information 50 is divided into three (not necessarily three) distributed tag information 51, 52 and 53. Distributed.
  • the distributed tag information 51, 52 and 53 is given to the distributed / restored data storage memory 18 and is temporarily stored.
  • the divided image data 60 is input to the second distributed data generation device 17.
  • the second distributed data generation device 17 distributes the image data 60 to a second plurality (n) of image data by the (k, L, n) ramp type threshold secret sharing method.
  • ⁇ (k, L, n) ramp type threshold distribution means ⁇ three (not necessarily three) image data 61, 62 and Distributed to 63.
  • the distributed image data 61, 62 and 63 are given to the distributed / restored data storage memory 18 and are temporarily stored.
  • the distributed tag information 51, 52 and 53 and the distributed image data 61, 62 and 63 stored in the distributed / restored data storage memory 18 are given to the combining device 19 (combining means).
  • the coupling device 19 the distributed tag information 51 and the distributed image data 61 are combined, the distributed tag information 52 and the distributed image data 62 are combined, the distributed tag information 53 and the distributed image data 63 are combined, and the combined data 71 , 72 and 73 are generated.
  • the combined data 71 is stored in the first storage server 31, the combined data 72 is stored in the second storage server 32, and the combined data 73 is stored in the third storage server 33.
  • the data communication device 22 distributed tag information transmitting means, distributed image data transmitting means
  • the combined data 71, 72, and 73 are transmitted to and recorded on a plurality of different storage servers 31, 32, and 33, respectively.
  • FIG. 4 shows an example of the recording destination table indicating the recording destination of the combined data 71-73.
  • the recording destination table stores the address of the recording destination of the combined data 71-73 described above for each DICOM file No. and DICOM file name.
  • the storage server 31 that is the recording destination of the combined data 71 is the storage destination that is the recording destination of the combined data 72 with the address (in the recording area) of the storage server 31 that is the recording destination of the combined data 71 as the first recording destination.
  • the address of the server 32 (in the recording area) is stored in the recording destination table as the second recording destination, and the address of the storage server 33 (the recording area) that is the recording destination of the combined data 73 is stored in the recording destination table.
  • the recording destination table is stored in the memory 13. By reading the recording destination table stored in the memory 13, the addresses of the recording destinations of the desired combined data 71, 72, and 73 can be found, and the desired combined data can be read from the storage servers 31, 32, and 33. .
  • FIG. 5 is a flowchart showing the processing procedure of the image file distribution / restoration apparatus 10.
  • the DICOM file 40 transmitted from one of the personal computers 1-p is input from the data input / output device 14 (step 81), and is divided into tag information 50 and image data 60 by the control device 11. (Step 82).
  • the tag information 50 is distributed to the distributed tag information 51, 52 and 53 in the first distributed data generating device 16 (step 83).
  • the image data 60 is distributed to the distributed image data 61, 62 and 63 in the second distributed data generation device 17 (step 84).
  • the distributed tag information 51 and the distributed image data 61 are combined, the distributed tag information 52 and the distributed image data 62 are combined, the distributed tag information 53 and the distributed image data 63 are combined, and the combined data 71 , 72 and 73 are generated in the coupling device 19 (step 85).
  • the combined data 71 is transmitted to the first storage server 31, the combined data 72 is transmitted to the second storage server 32, and the combined data 73 is transmitted to the third storage server 33 (step 86).
  • the combined data 71 and the like obtained by combining the distributed tag information 51 and the distributed image data 61 and the like are transmitted to different storage servers 31 and the like.
  • 51 and distributed image data 61 and the like may be separately transmitted to different storage servers 31 and the like.
  • the uncombined distributed tag information 51 is transmitted to the storage server 31 by the data communication device 22 (distributed image data transmitting means), and the uncombined distributed tag information 52 is transmitted to the storage server 32 by the data communication device 22.
  • the distributed tag information 53 that is transmitted and not combined is transmitted to the storage server 33 by the data communication device 22.
  • the distributed image data 61 may be transmitted to the storage server 31 or may be transmitted to a storage server other than the storage server 31-33 in which the distributed tag information 51-53 is stored.
  • the distributed image data 62 may be transmitted to the storage server 32, or may be transmitted to a storage server other than the storage server 31-33 in which the distributed tag information 51-53 is stored.
  • the distributed image data 63 may also be transmitted to the storage server 33, or may be transmitted to a storage server other than the storage server 31-33 in which the distributed tag information 51-53 is stored.
  • FIG. 6 corresponds to FIG. 3 and shows how the DICOM file 40 is distributed by the image file distribution / restoration apparatus 10.
  • the number of distributed tag information 51-53 generated by the first distributed data generation device 16 (three that is the first plurality) and the second distributed data generation device 17
  • the number of distributed image data 61-63 (the second plurality of three) is the same number, but may be a different number.
  • tag information 50 is distributed to four distributed tag information 51-54 in first distributed data generation device 16.
  • the image data 60 is distributed into three pieces of distributed image data 61-63 in the second distributed data generation device 17.
  • Three pieces of distributed tag information 51-53 among the distributed tag information 51-54 distributed in the first distributed data generating device 16, and distributed image data 61-63 distributed in the second distributed data generating device 17 Are combined as described above to generate combined data 71-73.
  • the generated combined data 71, 72, and 73 are transmitted to the storage servers 31, 32, and 33, respectively.
  • the distributed tag information 54 that is not used for combining the combined data 71-73 is transmitted by the data communication device 22 to a storage server other than the storage servers 31-33.
  • the number of distributed tag information 51-54 generated by the first distributed data generation device 16 is the number of distributed image data 61-53 generated by the second distributed data generation device 17. More than vice versa.
  • distributed image data that is not used for the combined data 71-73 is transmitted to a storage server other than the storage server 31-33 to which the combined data 71-73 is transmitted.
  • FIG. 7 and 8 are flowcharts showing other processing procedures of the image file distribution / restoration device 10.
  • FIG. 7 and FIG. 8 are flowcharts showing other processing procedures of the image file distribution / restoration device 10.
  • FIG. 7 and FIG. 8 the same processes as those shown in FIG.
  • step 87 three (first plural) distributed tag information 51-53 and three (second plural) distributed image data 61-63 are generated (steps 81-84).
  • the combined data 71-73 is not generated, and the three pieces of distributed tag information 51, 52, and 53 are transmitted to the storage servers 31, 32, and 33, respectively, by the data communication device 22 (distributed tag information transmitting means). (Step 87).
  • the control device 11 connects the network connecting the image file distribution / restoration device 10 and the storage server 31-3n ⁇
  • the utilization rate of the network (communication line) ⁇ used by the data communication device 22 to transmit the second plurality of distributed image data is detected (step 80).
  • the detected usage rate is determined to be less than the threshold value by the control device 11 (determination means) (YES in step 89)
  • the distributed image data 61-63 can be quickly transmitted to any of the storage servers 31-3n.
  • the second plurality of distributed image data 61, 62 and 63 are transmitted to different storage servers among the storage servers 31-3n by the data communication device 22 (distributed image data transmitting means) (step 90).
  • the usage rate is equal to or higher than the threshold value (NO in step 89)
  • the usage rate is lower than the threshold value, and therefore transmission of the second plurality of distributed image data 61, 62, and 63 is temporarily stopped.
  • the utilization rate is less than the threshold, the second plurality of distributed image data 61, 62 and 63 are transmitted.
  • the distributed image data 61-63 is transmitted to the storage server 31-3n. Even if not detected, each of the distributed tag information 51-53 is first transmitted to a different storage server of the storage server 31-3n, and then the distributed image data 61-63 is transferred to a different storage server 31-3n. You may make it transmit to a server.
  • FIG. 9 is a flowchart showing another processing procedure of the image file distribution / restoration apparatus 10. In FIG. 9, the same processes as those shown in FIG.
  • distributed tag information 51-54 is generated, and distributed image data 61-63 is generated (steps 81-84).
  • the distribution tag information 54 is stored in the distribution / restoration data storage memory 18 without being transmitted from the image file distribution / restoration apparatus 10 to any of the storage servers 31-3n (step 101).
  • at least one distributed tag information among the first plurality of distributed tag information is stored in the distributed / restored data storage memory 18.
  • Each of the distributed tag information 51-53 other than the distributed tag information 54 stored in the distributed / restored data storage memory 18 is transmitted from the data communication device 22 to each of different storage servers among the storage servers 31-3n. (Step 102).
  • the distributed image data 61-63 is also transmitted from the data communication device 22 to each of different storage servers among the storage servers 31-3n (step 103).
  • 10 to 12 are for restoring the distributed tag information 51-53 and the like, and the dispersed image data 61-63 and the like distributed as described above.
  • FIG. 10 is a flowchart showing the processing procedure of the image file distribution / restoration apparatus 10.
  • FIG. 11 shows how the combined data 71-72 (distributed tag information 51-53, distributed image data 61-63) dispersed as described above is restored.
  • the combined data 71-73 is connected to the storage server 31, the combined data 72 is stored in the storage server 32, the combined data 73 is stored in the storage server 33, and the distributed combined data 71-73 is stored in different storage servers 31-33. Are stored in each. Further, as shown in FIG. 4, since the addresses indicating the storage destinations of the combined data 71, 72, and 73 are stored in the memory 13, the addresses are read and a transmission command for the combined data 71, 72, and 73 is sent. Is transmitted from the control device 11 of the image file distribution / restoration device 10 to each of the storage servers 31, 32 and 33.
  • the combined data 71 is transmitted from the storage server 31 to the image file distribution / restoration device 10, and the storage
  • the combined data 72 is transmitted from the server 32 to the image file distribution / restoration device 10, and the combined data 73 is transmitted from the storage server 33 to the image file distribution / restoration device 10.
  • the combined data 71-73 transmitted from the storage servers 31-33 is received by the data communication device 22 of the image file distribution / restoration device 10. That is, a plurality of combined data 71-73 is read by the data communication device 22 (step 101).
  • Each of the combined data 71-73 is divided by the control device 11 into each of the first plurality of distributed tag information 51-53 and each of the second plurality of distributed image data 61-63 ( Step 112).
  • the part that divides each of the distributed tag information 51-53 and each of the distributed image data 61-63 can be understood by storing the data amount of each of the distributed tag information 51-53 in the memory 13 at the time of distribution. , The portion where the distributed image data 61-63 starts is stored in the memory 13.
  • Each of the divided distributed tag information 51-53 and each of the divided distributed image data 61-63 is temporarily stored in the distributed / restored data storage memory 18.
  • the distributed tag information 51-53 temporarily stored in the distributed / restored data storage memory 18 is read by the control device 11 and given to the first distributed data restoring device 20. That is, the divided first plurality of distributed tag information 51-53 is read by the control device 11 (distributed tag information reading means) (step 113). In this way, the tag information recorded in the tag information recording area 41 of the DICOM file 40 is distributed to the first plurality by using the (k, n) threshold secret sharing method and different storage servers 31- The first plurality of distributed tag information 51-53 stored in 33 is read by the control device 11 (distributed tag information reading means).
  • the distributed image data 61-63 temporarily stored in the distributed / restored data storage memory 18 is read by the control device 11 and given to the second distributed data restoring device 21. That is, the divided second plurality of distributed image data 61-63 is read by the control device 11 (distributed image data reading means) (step 114). In this way, the image data recorded in the image data recording area 42 of the DICOM file 40 is distributed to the second plurality using the (k, L, n) ramp-type threshold secret sharing method and different storages.
  • the second plurality of distributed image data 61-63 stored in the servers 31-33 are read by the control device 11 (distributed image data reading means).
  • the distributed tag information 51-53 (first plurality of distributed tag information) is restored (step 115).
  • the first distributed tag information read by the control device 11 is converted by the first distributed data restoring device 20 (distributed tag information restoring means) using the (k, n) threshold secret sharing method. Will be restored.
  • tag information 50 before distribution is obtained.
  • the distributed image data 61-63 (second plurality of distributed image data) are restored (step 116).
  • the second plurality of distributed image data 61-63 read by the control device 11 (distributed image data reading means) is used as the second distributed data restoration using the (k, L, n) ramp type threshold secret sharing method. It is restored by the device 21 (distributed image data restoring means). By this restoration, image data 60 before distribution is obtained.
  • the restored tag information 50 and the restored image data 60 are read by the control device 11 and combined by the control device 11 (image file generating means) to generate the DICOM file 40 (step 117).
  • the generated DICOM file 40 is given to one of the personal computers 1-n, and the image and tag information are reproduced.
  • the combined data 71-73 stored in the different storage servers 31-33 are read and restored to the DICOM file 40, but the distributed tag information 51-53 in the uncombined state and Even when the distributed image data 61-63 is stored in different storage servers 31-33, the distributed tag information 51-53 is read by the data communication device 22 (distributed tag information reading means), and the distributed image data 61-63 is read. Is read by the data communication device 22 (distributed image data reading means), and can be restored to an image file in the same manner. Also, when the distributed tag information 51-53 is stored in different storage servers 31-33 and the distributed image data 61-63 is distributed and stored in different storage servers other than the storage server 31-33 Can be restored to DICOM file 40 as well.
  • FIG. 12 shows another processing procedure, and is a flowchart showing the processing procedure of the image file distribution / restoration apparatus 10.
  • the processing procedure shown in FIG. 12 is to read the distributed image data 61-63 after reading the distributed tag information 51-53.
  • the first plurality of distributed tag information 51-53 stored in the storage server 31-33 is read by the data communication device 22 (step 121).
  • the operation device 12 gives a read stop command to the image file distribution / restoration device 10. .
  • the controller 11 image data reading stop means controls the reading of the distributed image data 61-63 in the data communication device 22 to be stopped.
  • the read distributed tag information 51-53 is restored in the first distributed data restoration device 20 (step 127).
  • the image file distribution / restoration apparatus 10 is not given a reading stop command (NO in step 122), and the storage is performed as described above.
  • the distributed image data 61-63 stored in the servers 31-33 are read by the data communication device 22 (step 123). Also, the read distributed tag information 51-53 is restored in the first distributed data restoration device 20, and tag information 50 is obtained (step 124). Further, the read distributed image data 61-63 is restored in the second distributed data restoration device 21, and the image data 60 is obtained (step 125). The tag information 50 and the image data 60 are combined to obtain the DICOM file 40 (step 126).
  • the tag information 50 is distributed to a plurality of distributed tag information 51-54, the distributed tag information 54 is stored in the distributed / restored data storage memory 18, and the distributed tag information 51-53 is stored in the storage server 31-33. Needless to say, the tag information 50 and the image data 60 can be restored in the same manner as described above.
  • image files are distributed and restored by hardware, but some or all of them may be performed by software.
  • the image file distribution / restoration apparatus 10 can perform both distribution and restoration of an image file. However, the apparatus that performs only the distribution of the image file and the apparatus that performs only the restoration of the image file may be separated.
  • tag information recorded in the tag information recording area of the image file is distributed by the (k, n) threshold secret sharing method.
  • the management information of the image file may be distributed by the (k, n) threshold secret sharing method like the header information recorded in the above.
  • Image file distribution / restoration device (Image file distribution device, Image file restoration device) 11 Control device (coupling means, determination means, distributed tag information reading means, distributed image data reading means, image data reading stop means) 16 First distributed data generator ⁇ (k, n) threshold secret sharing means ⁇ 17 Second distributed data generator ⁇ (k, L, n) threshold secret sharing means ⁇ 18 Distributed / restored data storage memory (distributed tag information storage means) 20 First distributed data restoration device (distributed tag information restoration means) 21 Second distributed data restoration device (distributed image data restoration means) 22 Data communication device (distributed tag information transmitting means, distributed image data transmitting means, distributed tag information reading means, distributed image data reading means)

Landscapes

  • Engineering & Computer Science (AREA)
  • Theoretical Computer Science (AREA)
  • General Physics & Mathematics (AREA)
  • Physics & Mathematics (AREA)
  • General Engineering & Computer Science (AREA)
  • Health & Medical Sciences (AREA)
  • General Health & Medical Sciences (AREA)
  • Computer Security & Cryptography (AREA)
  • Human Computer Interaction (AREA)
  • Epidemiology (AREA)
  • Medical Informatics (AREA)
  • Primary Health Care (AREA)
  • Public Health (AREA)
  • Software Systems (AREA)
  • Computer Hardware Design (AREA)
  • Bioethics (AREA)
  • Databases & Information Systems (AREA)
  • Computer Networks & Wireless Communication (AREA)
  • Signal Processing (AREA)
  • Nuclear Medicine, Radiotherapy & Molecular Imaging (AREA)
  • Radiology & Medical Imaging (AREA)
  • Storage Device Security (AREA)

Abstract

　秘匿性の高い（ｋ，ｎ）秘密分散法を利用しても画像ファイル（40）のデータ量が比較的増加しない画像ファイル分散装置および画像ファイル復元装置ならびにそれらの方法，それらのプログラムおよびそのプログラムを格納した記録媒体を提供する。画像ファイル（40）のタグ情報（50）は（ｋ，ｎ）閾値秘密分散法により分散タグ情報（51）等が得られ，画像データ（60）は（ｋ，Ｌ，ｎ）ランプ型閾値秘密分散法により分散画像データ（61）等が得られる。分散タグ情報（51）等と分散画像データ（61）等が結合され，結合データ（71）等が得られる。タグ情報（50）のデータ量は少ないので，（ｋ，ｎ）秘密分散法を利用してもデータ量はあまり多くならない。画像データ（60）は，データ量の増加が少ない（ｋ，Ｌ，ｎ）ランプ型閾値秘密分散法が用いられているので，総データ量も比較的増加しない。

Description

画像ファイル分散装置および画像ファイル復元装置ならびにそれらの方法，それらのプログラムおよびそのプログラムを格納した記録媒体
　この発明は，画像ファイル分散装置および画像ファイル復元装置ならびにそれらの方法，それらのプログラムおよびそのプログラムを格納した記録媒体に関する。
　データ量が極めて多いデータをストレージ装置に保存すると，ストレージ装置のコストが高くなってしまう。このために，インターネット上で提供されているクラウド・ストレージ・サーバを利用することにより，データの保存のためのコストを低減できる。しかしながら，クラウド・ストレージ・サーバはセキュリティ上の懸念が指摘されており，特にデータの保障が、クラウド利用の課題となっている。セキュリティを向上させるために，秘密分散法を利用して複数の部分データを複数のデータ・センターに分散保存するもの（特許文献１），データをバックアップする装置（特許文献２）などがある。
　秘密分散法にも様々な種類があるが，（ｋ，ｎ）閾値秘密分散法（非特許文献１）は，秘密にすべき情報をｎ個の分散データに分散し，分散されたｎ個のうちｋ個（ｋは，２以上ｎ個以下）を集めて復元するものである。（ｋ，ｎ）閾値秘密分散法は，完全秘密分散であり，閾値未満であるｋ－１個の分散データが入手されても，情報理論的安全性があるので，秘密にすべき情報に関する手がかりが一切漏洩しない。しかし、（ｋ，ｎ）閾値秘密分散法では、分割データのサイズは、元の秘密データのサイズと、同じになるため、分割データの総データ量は、元の秘密データのｎ倍となってしまい、データ量が増加してしまうという欠点がある。（ｋ，ｎ）閾値秘密分散法の問題点を解決するために、分割データのデータ量を小さくすることができる、（ｋ，Ｌ，ｎ）ランプ型閾値秘密分散法（非特許文献２）が、提案されている。安全性（ｋ－Ｌまでが情報理論的安全性）を多少落とす代わりに，分散データのサイズを１／Ｌに圧縮するものである。n個の分割データのうち、ｋ個以上のデータを集めることで、元の秘密データを復元することができる点は、（ｋ，ｎ）閾値秘密分散の場合と同様である。
特開2013-020313号公報 特開2007-102672号公報
A. Shamir, "How to Share a Secret", Comm.Assoc.Comput.Mach., Vol. 22, no. 11, pp. 612-613(Nov.1979) 山本博資、"（ｋ，Ｌ，ｎ）しきい値秘密分散システム"、電子通信学会論文誌、vol.168-A、No.9、pp.945-952、1985
　その一方で、集められた分割データの数が（ｋ－Ｌ）個以下（１≦Ｌ≦ｋ）である場合は、分割データから、秘密データを完全に復元，推測することはできないものの、ｋ個未満であっても（ｋ－Ｌ）個より多い数の分割データが集められた場合には、部分的に秘密データの情報が得られてしまい、（ｋ，ｎ）閾値秘密分散法と比べて、秘匿性が低い欠点がある。
　この発明は，秘匿性の高い（ｋ，ｎ）閾値秘密分散法を利用してもデータ量が比較的増加しないようにすることを目的とする。
　第１の発明による画像ファイル分散装置は，画像ファイルのタグ情報記録領域に記録されているタグ情報を，（ｋ，ｎ）閾値秘密分散法を用いて第１の複数個の分散タグ情報に分散する（ｋ，ｎ）閾値秘密分散手段と，画像ファイルの画像データ記録領域に記録されている画像データを，（ｋ，Ｌ，ｎ）ランプ型閾値秘密分散法を用いて第２の複数個の分散画像データに分散する（ｋ，Ｌ，ｎ）ランプ型閾値秘密分散手段と，（ｋ，ｎ）閾値秘密分散手段によって分散された第１の複数個の分散タグ情報のそれぞれの分散タグ情報を，異なるストレージ・サーバに送信する分散タグ情報送信手段と，（ｋ，Ｌ，ｎ）ランプ型閾値秘密分散手段によって分散された第２の複数個の分散画像データのそれぞれの分散画像データを，異なるストレージ・サーバに送信する分散画像データ送信手段とを備えていることを特徴とする。
　第１の発明は，画像ファイル分散方法も提供している。すなわち，この方法は，（ｋ，ｎ）閾値秘密分散手段が，画像ファイルのタグ情報記録領域に記録されているタグ情報を，（ｋ，ｎ）閾値秘密分散法を用いて第１の複数個の分散タグ情報に分散し，（ｋ，Ｌ，ｎ）ランプ型閾値秘密分散手段が，画像ファイルの画像データ記録領域に記録されている画像データを，（ｋ，Ｌ，ｎ）ランプ型閾値秘密分散法を用いて第２の複数個の分散画像データに分散し，分散タグ情報送信手段が，（ｋ，ｎ）閾値秘密分散手段によって分散された第１の複数個の分散タグ情報のそれぞれの分散タグ情報を，異なるストレージ・サーバに送信し，分散画像データ送信手段が，（ｋ，Ｌ，ｎ）ランプ型閾値秘密分散手段によって分散された第２の複数個の分散画像データのそれぞれの分散画像データを，異なるストレージ・サーバに送信するものである。画像ファイルの分散装置のコンピュータを制御するコンピュータが読み取り可能なプログラムおよびそのプログラムが格納されている（非一時的な）記録媒体も提供している。
　（ｋ，ｎ）閾値秘密分散手段によって分散されたそれぞれの分散タグ情報と（ｋ，Ｌ，ｎ）ランプ型閾値秘密分散手段によって分散されたそれぞれの分散画像データとを結合して，結合データを生成する結合手段をさらに備えてもよい。この場合，分散タグ情報送信手段および分散画像データ送信手段は，結合手段によって生成された結合データを異なるストレージ・サーバに送信するものとなろう。
　（ｋ，ｎ）閾値秘密分散手段によってタグ情報が分散される第１の複数個の数と，（ｋ，Ｌ，ｎ）ランプ型閾値秘密分散手段によって画像データが分散される第２の複数個の数と，が異なってもよい。
　分散画像データ送信手段は，たとえば，分散タグ情報送信手段による第１の複数個の分散タグ情報の送信後に，第２の複数個の分散画像データの送信を行う。
　分散画像データ送信手段が第２の複数個の分散画像データの送信に利用する通信回線の利用率が，しきい値未満かどうかを判定する判定手段をさらに備えてもよい。この場合，分散画像データ送信手段は，判定手段により通信回線の利用率がしきい値未満であると判定されたことに応じて，第２の複数個の分散画像データの送信を行うものとなろう。
　（ｋ，ｎ）閾値秘密分散手段によって分散された第１の複数個の分散タグ情報のうち少なくとも１個の分散タグ情報を記憶する分散タグ情報記憶手段をさらに備えてもよい。この場合，分散タグ情報送信手段は，第１の複数個の分散タグ情報のうち分散タグ情報記憶手段に記憶させられた分散タグ情報以外の分散タグ情報のそれぞれを，異なるストレージ・サーバに送信するものとなろう。
　画像ファイルは，たとえば，ＤＩＣＯＭファイルである。
　分散タグ情報送信手段によって分散タグ情報が送信されたストレージ・サーバと，分散画像データ送信手段によって分散画像データが送信されたストレージ・サーバと，が異なるものでもよい。
　第２の発明による画像ファイル復元装置は，画像ファイルのタグ情報記録領域に記録されているタグ情報が，（ｋ，ｎ）閾値秘密分散法を用いて第１の複数個に分散されて異なるストレージ・サーバに記憶されている第１の複数個の分散タグ情報を読み取る分散タグ情報読取手段と，画像ファイルの画像データ記録領域に記録されている画像データが，（ｋ，Ｌ，ｎ）ランプ型閾値秘密分散法を用いて第２の複数個に分散されて異なるストレージ・サーバに記憶されている第２の複数個の分散画像データを読み取る分散画像データ読取手段と，分散タグ情報読取手段によって読み取られた第１の分散タグ情報を，（ｋ，ｎ）閾値秘密分散法を用いて復元する分散タグ情報復元手段と，分散画像データ読取手段によって読み取られた第２の複数個の分散画像データを，（ｋ，Ｌ，ｎ）ランプ型閾値秘密分散法を用いて復元する分散画像データ復元手段とを備えていることを特徴とする。
　第２の発明は，画像ファイル復元方法も提供している。すなわち，この方法は，　分散タグ情報読取手段が，画像ファイルのタグ情報記録領域に記録されているタグ情報が，（ｋ，ｎ）閾値秘密分散法を用いて第１の複数個に分散されて異なるストレージ・サーバに記憶されている第１の複数個の分散タグ情報を読み取り，分散画像データ読取手段が，画像ファイルの画像データ記録領域に記録されている画像データが，（ｋ，Ｌ，ｎ）ランプ型閾値秘密分散法を用いて第２の複数個に分散されて異なるストレージ・サーバに記憶されている第２の複数個の分散画像データを読み取り，分散タグ情報復元手段が，分散タグ情報読取手段によって読み取られた第１の分散タグ情報を，（ｋ，ｎ）閾値秘密分散法を用いて復元し，分散画像データ復元手段が，分散画像データ読取手段によって読み取られた第２の複数個の分散画像データを，（ｋ，Ｌ，ｎ）ランプ型閾値秘密分散法を用いて復元するものである。画像ファイル復元装置のコンピュータが読み取り可能なプログラムおよびそのプログラムが格納されている（非一時的な）記録媒体も提供している。
　分散画像データ読取手段による第２の複数個の分散画像データの読取を停止する画像データ読取停止手段をさらに備えてもよい。
　分散タグ情報復元手段によって復元された分散タグ情報と，分散画像データ復元手段によって復元された分散画像データとから，画像ファイルを生成する画像ファイル生成手段をさらに備えてもよい。
　この場合も，画像ファイルは，たとえば，ＤＩＣＯＭファイルである。
　第１の発明によると，画像ファイルのタグ情報は，（ｋ，ｎ）閾値分散法を用いて第１の複数個の分散タグ情報に分散される。第１の複数個の分散タグ情報は，異なるストレージ・サーバに送信され，記憶させられる。また，画像ファイルの画像データは，（ｋ，Ｌ，ｎ）ランプ型閾値分散法を用いて第２の複数個に分散される。第２の複数個の画像データは，異なるストレージ・サーバに送信され，記憶させられる。（ｋ，ｎ）閾値分散法の秘匿性は，（ｋ，Ｌ，ｎ）ランプ型閾値分散法の秘匿性よりも高いがデータ量が多くなってしまう。これに対して，（ｋ，Ｌ，ｎ）ランプ型閾値分散法の秘匿性は，（ｋ，ｎ）閾値分散法の秘匿性よりも低いが，（ｋ，Ｌ，ｎ）ランプ型閾値分散法の分散後のデータ量は，（ｋ，ｎ）閾値分散法の分散後のデータ量は少ない。この発明によると，元々のデータ量が多い画像データについては，分散後のデータ量が少ない（ｋ，Ｌ，ｎ）ランプ型閾値分散法を用いて分散されるので，比較的データ量を抑えることができる。タグ情報は，画像データに比べ重要なので，データが漏えいしないように，より秘匿性の高い（ｋ，ｎ）分散法を用いて分散される。タグ情報については元々のデータ量が少ないので，（ｋ，ｎ）分散法を用いて分散してデータ量が多くなっても，画像データを（ｋ，ｎ）分散法を用いて分散した場合に比べてデータ量が増加する割合が少ない。分散後のデータ量の増加を抑えつつ，重要なタグ情報の秘匿性を保証することができる。
　第２の発明によると，第１の発明により分散された分散タグ情報および分散画像データが読み取られる。読み取られた分散タグ情報および分散画像データが復元される。分散される前のタグ情報および画像データが得られるようになる。
画像ファイル分散／復元装置の電気的構成を示すブロック図である。 DICOMファイルのファイル構造である。 画像ファイルが分散される様子を示している。 結合データの記録先のアドレスを格納したテーブルである。 画像ファイル分散／復元装置の処理手順を示すフローチャートである。 画像ファイル分散／復元装置の処理手順を示すフローチャートである。 画像ファイル分散／復元装置の処理手順を示すフローチャートである。 画像ファイル分散／復元装置の処理手順を示すフローチャートである。 画像ファイル分散／復元装置の処理手順を示すフローチャートである。 画像ファイル分散／復元装置の処理手順を示すフローチャートである。 分散された結合データが画像ファイルに復元される様子を示している。 画像ファイル分散／復元装置の処理手順を示すフローチャートである。
　図１は，この発明の実施例を示すもので，主として画像ファイル分散／復元装置10の電気的構成を示すブロック図である。図２は，DICOM（Digital Imaging and Communication in Medicine）ファイル40のファイル構造を示している。図３は，DICOMファイル40が画像ファイル分散／復元装置によって分散される様子を示している。
　画像ファイル分散／復元装置10（画像ファイル分散装置，画像ファイル復元装置）は，画像ファイルを秘密分散法により分散させるものである。この実施例による画像ファイル分散／復元装置10においては，（ｋ，ｎ）閾値秘密分散法と（ｋ，Ｌ，ｎ）ランプ型閾値秘密分散法とによる分散ができる。（ｋ，ｎ）閾値秘密分散法は，秘密にすべき情報をｎ個の分散データに分散し，分散されたｎ個のうちｋ個（ｋは，２以上ｎ個以下）を集めて復元するものである。（ｋ，ｎ）閾値秘密分散法は，完全秘密分散であり，閾値未満であるｋ－１個の分散データが入手されても，情報理論的安全性があるので，秘密にすべき情報に関する手がかりが一切漏洩しない。（ｋ，Ｌ，ｎ）ランプ型閾値分散法は，安全性（ｋ－Ｌまでが情報理論的安全性）を多少落とす代わりに，分散データのサイズを１／Ｌに圧縮するものである。これらの分散法において，ｎは分散数，ｋは閾値である。
　（ｋ，ｎ）閾値秘密分散法は，秘密にすべき情報をｎ個の分散データに分散し，分散されたｎ個のうちｋ個（ｋは，２以上ｎ個以下）を集めて復元するものであれば，秘密分散法，閾値分散法，秘密分割法，閾値分割法，閾値秘密分割法などの表現に関わらずすべてを含む。同様に，（ｋ，Ｌ，ｎ）ランプ型閾値分散法も，安全性（ｋ－Ｌまでが情報理論的安全性）を多少落とす代わりに，分散データのサイズを１／Ｌに圧縮するものであれば，表現に関わらずすべてを含む。
　画像ファイル分散／復元装置10は，ネットワークを介してｐ台のパーソナル・コンピュータ１－ｐと通信可能であり，かつネットワークを介してｍ台のパーソナル・コンピュータ31―3mと通信可能である。
　画像ファイル分散／復元装置10の全体の動作は，制御装置11によって統括される。
　画像ファイル分散／復元装置10には，CD-ROM（Compact Disc Read Only Memory）ドライブ23が含まれている。後述するプログラムが格納されているCD-ROM（Compact Disc Read Only Memory）24（記録媒体）が画像ファイル分散／復元装置10に装填されることにより，CD-ROM24に格納されているプログラムが読み取られ，画像ファイル分散／復元装置10にインストールされる。プログラムは，CD-ROM24のような記録媒体に限らず，メモリ・カードのような他の記録媒体に格納されていてもよいし，ネットワークを介してダウンロードされて画像ファイル分散／復元装置10にインストールされるようにしてもよい。
　画像ファイル分散／復元装置10には，ユーザによって操作される操作装置12が含まれている。操作装置12から与えられるコマンドは，制御装置11に与えられる。また，制御装置11には，データ等を記憶するメモリ13が接続されている。
　この実施例では，秘密情報として患者のレントゲン画像データなど格納されるDICOMファイル40が分散されるが，DICOMファイル40に限らず他のファイルが分散されてもよいのはいうまでもない。
　図２を参照して，DICOMファイル40には，タグ情報記録領域41および画像データ記録領域42が含まれている。
　画像データ記録領域42には，レントゲン画像データなどの医療画像データが記録される。
　タグ情報記録領域41には，患者名，患者ＩＤなど，画像データ記録領域42に記録されている画像データによって表される画像の患者に関するタグ情報（管理情報）が記録される。
　図１および図３を参照して，パーソナル・コンピュータ１―ｎのうち，いずれかのパーソナル・コンピュータからDICOMファイル40が送信され，ネットワークを介して画像ファイル分散／復元装置10のデータ入出力装置14に入力する。DICOMファイル40は，一次記憶メモリ15に与えられ，記憶される。DICOMファイル40は，制御装置11によってタグ情報50と画像データ60とに分割される。タグ情報記録領域41にタグ情報50のデータ量を表すデータが記録されているので，そのデータ量を表すデータまでがタグ情報50であり，タグ情報50の後から画像データ60が記録されているので，DICOMファイル40からタグ情報50と画像データ60とを分割できる。
　分割されたタグ情報50は，第１の分散データ生成装置16に入力する。第１の分散データ生成装置16は，（ｋ，ｎ）閾値秘密分散法によりタグ情報50を第１の複数個（ｎ個）の分散タグ情報に分散するものである。この実施例では，第１の分散データ生成装置16｛（ｋ，ｎ）閾値秘密分散手段｝において，タグ情報50が３個（３個でなくともよい）の分散タグ情報51，52および53に分散される。分散タグ情報51，52および53は，分散／復元データ保存メモリ18に与えられ，一時的に記憶される。
　分割された画像データ60は第２の分散データ生成装置17に入力する。第２の分散データ生成装置17は，（ｋ，Ｌ，ｎ）ランプ型閾値秘密分散法により画像データ60を第２の複数個（ｎ個）の画像データに分散するものである。この実施例では，第２の分散データ生成装置17｛（ｋ，Ｌ，ｎ）ランプ型閾値分散手段｝において，画像データ60が３個（３個でなくともよい）の画像データ61，62および63に分散される。分散画像データ61，62および63は，分散／復元データ保存メモリ18に与えられ，一時的に記憶される。
　分散／復元データ保存メモリ18に記憶された分散タグ情報51，52および53ならびに分散画像データ61，62および63は，結合装置19（結合手段）に与えられる。結合装置19において，分散タグ情報51と分散画像データ61とが結合され，分散タグ情報52と分散画像データ62とが結合され，分散タグ情報53と分散画像データ63とが結合され，結合データ71，72および73が生成される。
　生成された結合データ71，72および73のうち，結合データ71は第１のストレージ・サーバ31に，結合データ72は第２のストレージ・サーバ32に，結合データ73は第３のストレージ・サーバ33に，データ通信装置22（分散タグ情報送信手段，分散画像データ送信手段）によってそれぞれ送信される。このように，結合データ71，72および73は，それぞれ異なる複数のストレージ・サーバ31，32および33に送信され，記録されることとなる。
　図４は，結合データ71-73の記録先を示す記録先テーブルの一例を示している。
　記録先テーブルには，DICOMファイルNo.およびDICOMファイル名ごとに，上述した結合データ71-73の記録先のアドレスが格納される。
　上述したDICOMファイル40のファイル名に対応して，結合データ71の記録先であるストレージ・サーバ31の（記録領域の）アドレスが第１の記録先として，結合データ72の記録先であるストレージ・サーバ32の（記録領域の）アドレスが第２の記録先として，結合データ73の記録先であるストレージ・サーバ33の（記録領域の）アドレスが第３の記録先として，記録先テーブルに格納される。
　記録先テーブルは，メモリ13に格納される。メモリ13に格納されている記録先テーブルを読み取ることにより，所望の結合データ71，72および73の記録先のアドレスが分かり，所望の結合データをストレージ・サーバ31，32および33から読み取ることができる。
　図５は，画像ファイル分散／復元装置10の処理手順を示すフローチャートである。
　パーソナル・コンピュータ１―ｐのうち，いずれかのパーソナル・コンピュータから送信されたDICOMファイル40がデータ入出力装置14から入力され（ステップ81），制御装置11によってタグ情報50と画像データ60とに分割される（ステップ82）。タグ情報50は，第１の分散データ生成装置16において，分散タグ情報51，52および53に分散される（ステップ83）。画像データ60は，第２の分散データ生成装置17において，分散画像データ61，62および63に分散される（ステップ84）。
　上述のように，分散タグ情報51と分散画像データ61とが結合され，分散タグ情報52と分散画像データ62とが結合され，分散タグ情報53と分散画像データ63とが結合され，結合データ71，72および73が結合装置19において生成される（ステップ85）。結合データ71が第１のストレージ・サーバ31に，結合データ72が第２のストレージ・サーバ32に，結合データ73が第３のストレージ・サーバ33に，それぞれ送信される（ステップ86）。
　上述の実施例においては，分散タグ情報51等と分散画像データ61等とが結合されて得られる結合データ71等を異なるストレージ・サーバ31等に送信しているが，結合しないで，分散タグ情報51等と分散画像データ61等とを別々に異なるストレージ・サーバ31等に送信するようにしてもよい。たとえば，結合していない分散タグ情報51をデータ通信装置22（分散画像データ送信手段）によってストレージ・サーバ31に送信し，結合していない分散タグ情報52をデータ通信装置22によってストレージ・サーバ32に送信し，結合していない分散タグ情報53をデータ通信装置22によってストレージ・サーバ33に送信する。分散画像データ61は，ストレージ・サーバ31に送信してもよいし，分散タグ情報51―53が記憶されているストレージ・サーバ31－33以外のストレージ・サーバに送信してもよい。同様に，分散画像データ62は，ストレージ・サーバ32に送信してもよいし，分散タグ情報51―53が記憶されているストレージ・サーバ31－33以外のストレージ・サーバに送信してもよい。分散画像データ63も，ストレージ・サーバ33に送信してもよいし，分散タグ情報51―53が記憶されているストレージ・サーバ31－33以外のストレージ・サーバに送信してもよい。
　図６は，図３に対応するもので，DICOMファイル40が画像ファイル分散／復元装置10によって分散される様子を示している。
　上述の実施例では，第１の分散データ生成装置16において生成された分散タグ情報51－53の数（第１の複数個である３個）と，第２の分散データ生成装置17において生成された分散画像データ61－63の数（第２の複数個である３個）と，は同じ数であるが，異なる数でもよい。
　図６を参照して，タグ情報50は，第１の分散データ生成装置16において４個の分散タグ情報51－54に分散される。画像データ60は，第２の分散データ生成装置17において３個の分散画像データ61－63に分散される。第１の分散データ生成装置16において分散された分散タグ情報51－54のうちの３つの分散タグ情報51－53と，第２の分散データ生成装置17において分散された分散画像データ61－63と，が上述のように，それぞれ結合され，結合データ71－73が生成される。上述のように，生成された結合データ71，72および73のそれぞれがストレージ・サーバ31，32および33のそれぞれに送信される。４個の分散タグ情報51－54のうち，結合データ71－73の結合に利用されない分散タグ情報54については，ストレージ・サーバ31－33以外のストレージ・サーバにデータ通信装置22によって送信される。
　上述した実施例では，第１の分散データ生成装置16によって生成された分散タグ情報51－54の数の方が，第２の分散データ生成装置17によって生成された分散画像データ61－53の数よりも多いが，その逆でもよい。その場合には，結合データ71－73に利用されない分散画像データが，結合データ71－73が送信されたストレージ・サーバ31－33以外のストレージ・サーバに送信されることとなる。
　図７および図８は，画像ファイル分散／復元装置10の他の処理手順を示すフローチャートである。これらの図７および図８に示す処理において，図５に示す処理と同一の処理については同一符号を付して説明を省略する。
　上述のようにして，３個（第１の複数個）の分散タグ情報51－53と３個（第２の複数個）の分散画像データ61－63が生成される（ステップ81－84）。結合データ71－73が生成されずに，データ通信装置22（分散タグ情報送信手段）によって３個の分散タグ情報51，52および53のそれぞれが，ストレージ・サーバ31，32および33のそれぞれに送信される（ステップ87）。
　分散タグ情報51，52および53がストレージ・サーバ31，32および33に送信されると，制御装置11は，画像ファイル分散／復元装置10とストレージ・サーバ31－3nとの間を接続するネットワーク｛データ通信装置22が第２の複数個の分散画像データの送信に利用するネットワーク（通信回線）｝の利用率を検出する（ステップ80）。検出された利用率が閾値未満と制御装置11（判定手段）によって判定されると（ステップ89でＹＥＳ），分散画像データ61－63をストレージ・サーバ31－3nのいずれかに迅速に送信できる。第２の複数個の分散画像データ61，62および63が，データ通信装置22（分散画像データ送信手段）によってストレージ・サーバ31－3nのうち，異なるストレージ・サーバに送信される（ステップ90）。利用率が閾値以上であると（ステップ89でＮＯ），利用率が閾値未満となるので，第２の複数個の分散画像データ61，62および63の送信が一時的に停止させられる。利用率が閾値未満となると，第２の複数個の分散画像データ61，62および63が送信させられる。
　上述の実施例においては，ネットワークの利用率を検出し，検出された利用率が閾値未満である場合に，分散画像データ61－63がストレージ・サーバ31－3nに送信されるが，利用率を検出しなくとも分散タグ情報51－53のそれぞれを先にストレージ・サーバ31－3nのうち異なるストレージ・サーバに送信した後に，分散画像データ61－63をストレージ・サーバ31－3nのうち異なるストレージ・サーバに送信するようにしてもよい。
　図９は，画像ファイル分散／復元装置10の他の処理手順を示すフローチャートである。図９において，図５に示す処理と同一の処理については同一符号を付して説明を省略する。
　図６に示すように，分散タグ情報51－54が生成され，分散画像データ61－63が生成される（ステップ81－84）。分散タグ情報54については，画像ファイル分散／復元装置10からストレージ・サーバ31－3nのいずれかに送信されることなく，分散／復元データ保存メモリ18に保存される（ステップ101）。このように，第１の複数個の分散タグ情報のうち，少なくとも１個の分散タグ情報が分散／復元データ保存メモリ18に保存される。
　分散／復元データ保存メモリ18に保存された分散タグ情報54以外の分散タグ情報51－53のそれぞれが，ストレージ・サーバ31－3nのうち異なるストレージ・サーバのそれぞれにデータ通信装置22から送信される（ステップ102）。分散画像データ61－63についてもストレージ・サーバ31－3nのうち異なるストレージ・サーバのそれぞれにデータ通信装置22から送信される（ステップ103）。
　図10から図12は，上述のようにして分散された分散タグ情報51－53等と分散画像データ61－63等を復元するものである。
　図10は，画像ファイル分散／復元装置10の処理手順を示すフローチャートである。図11は，上述のように分散された結合データ71－72（分散タグ情報51－53，分散画像データ61－63）が復元される様子を示している。
　結合データ71はストレージ・サーバ31に，結合データ72は，ストレージ・サーバ32に，結合データ73はストレージ・サーバ33というように，分散された結合データ71－73は，異なるストレージ・サーバ31－33のそれぞれに記憶されている。また，図４に示すように，結合データ71，72および73のそれぞれの保存先を示すアドレスがメモリ13に記憶されているから，それらのアドレスを読み取り，結合データ71，72および73の送信指令が，画像ファイル分散／復元装置10の制御装置11からストレージ・サーバ31，32および33のそれぞれに送信される。
　画像ファイル分散／復元装置10からの送信指令がストレージ・サーバ31，32および33のそれぞれにおいて受信されると，ストレージ・サーバ31から画像ファイル分散／復元装置10に結合データ71が送信され，ストレージ・サーバ32から画像ファイル分散／復元装置10に結合データ72が送信され，ストレージ・サーバ33から画像ファイル分散／復元装置10に結合データ73が送信される。
　ストレージ・サーバ31－33から送信された結合データ71－73は，画像ファイル分散／復元装置10のデータ通信装置22において受信される。すなわち，複数の結合データ71－73がデータ通信装置22によって読み取られる（ステップ101）。
　制御装置11によって，結合データ71－73のそれぞれが，第１の複数個の分散タグ情報51－53のそれぞれと，第２の複数個の分散画像データ61－63のそれぞれとに分割される（ステップ112）。分散タグ情報51－53のそれぞれと，分散画像データ61－63のそれぞれとを分割する部分は，分散タグ情報51－53のそれぞれのデータ量を分散時にメモリ13に記憶させておくことにより分かるし，分散画像データ61－63のそれぞれが開始する部分をメモリ13に記憶させておくことにより分かる。分割された分散タグ情報51－53のそれぞれと，分割された分散画像データ61－63のそれぞれは，分散／復元データ保存メモリ18に一時的に記憶される。
　分散／復元データ保存メモリ18に一時的に記憶された分散タグ情報51－53は，制御装置11によって読み取られ第１の分散データ復元装置20に与えられる。すなわち，分割された第１の複数個の分散タグ情報51－53が制御装置11（分散タグ情報読取手段）によって読み取られる（ステップ113）。このようにして，DICOMファイル40のタグ情報記録領域41に記録されているタグ情報が，（ｋ，ｎ）閾値秘密分散法を用いて第１の複数個に分散されて異なるストレージ・サーバ31－33に記憶されている第１の複数個の分散タグ情報51－53が制御装置11（分散タグ情報読取手段）によって読み取られることとなる。
　また，分散／復元データ保存メモリ18に一時的に記憶された分散画像データ61－63は，制御装置11によって読み取られ第２の分散データ復元装置21に与えられる。すなわち，分割された第２の複数個の分散画像データ61－63が制御装置11（分散画像データ読取手段）によって読み取られる（ステップ114）。このようにして，DICOMファイル40の画像データ記録領域42に記録されている画像データが，（ｋ，Ｌ，ｎ）ランプ型閾値秘密分散法を用いて第２の複数個に分散されて異なるストレージ・サーバ31－33に記憶されている第２の複数個の分散画像データ61－63が制御装置11（分散画像データ読取手段）によって読み取られることとなる。
　第１の分散データ復元装置20において，分散タグ情報51－53（第１の複数個の分散タグ情報）が復元される（ステップ115）。制御装置11（分散タグ情報読取手段）によって読み取られた第１の分散タグ情報が，（ｋ，ｎ）閾値秘密分散法を用いて第１の分散データ復元装置20（分散タグ情報復元手段）によって復元されることとなる。この復元により，分散前のタグ情報50が得られる。
　第２の分散データ復元装置21において，分散画像データ61－63（第２の複数個の分散画像データ）が復元される（ステップ116）。制御装置11（分散画像データ読取手段）によって読み取られた第２の複数個の分散画像データ61－63が，（ｋ，Ｌ，ｎ）ランプ型閾値秘密分散法を用いて第２の分散データ復元装置21（分散画像データ復元手段）によって復元されることとなる。この復元により分散前の画像データ60が得られる。
　復元されたタグ情報50と，復元された画像データ60とが制御装置11によって読み取られ，制御装置11（画像ファイル生成手段）によって結合されDICOMファイル40が生成される（ステップ117）。生成されたDICOMファイル40は，パーソナル・コンピュータ１－ｎのいずれかに与えられ，画像およびタグ情報が再生される。
　上述の実施例では，異なるストレージ・サーバ31－33に記憶されている結合データ71－73が読み取られてDICOMファイル40に復元されているが，結合されていない状態の分散タグ情報51－53および分散画像データ61－63が異なるストレージ・サーバ31－33に記憶されている場合も，分散タグ情報51－53がデータ通信装置22によって読み取られ（分散タグ情報読取手段），分散画像データ61－63がデータ通信装置22によって読み取られる（分散画像データ読取手段）ことにより，同様にして画像ファイルに復元できる。また，分散タグ情報51－53が異なるストレージ・サーバ31－33に記憶されており，分散画像データ61－63がストレージ・サーバ31－33以外の異なるストレージ・サーバに分散されて記憶されている場合も同様に，DICOMファイル40に復元できる。
　図12は，他の処理手順を示すもので，画像ファイル分散／復元装置10の処理手順を示すフローチャートである。
　図12に示す処理手順は，分散タグ情報51－53の読み取り後に分散画像データ61－63を読み取るものである。
　上述したのと同様に，ストレージ・サーバ31－33に記憶されている第１の複数個の分散タグ情報51－53がデータ通信装置22によって読み取られる（ステップ121）。
　ユーザが分散タグ情報51－53の復元のみでよく，分散画像データ61－63の復元が不要であると考える場合には，操作装置12から画像ファイル分散／復元装置10に読み取り停止指令が与えられる。読み取り停止指令が与えられると（ステップ122でＹＥＳ），データ通信装置22における分散画像データ61－63の読み取りが停止されるように制御装置11（画像データ読取停止手段）によって制御される。読み取られた分散タグ情報51－53が第１の分散データ復元装置20において復元される（ステップ127）。
　分散画像データ61－63の復元が必要であると考える場合には，画像ファイル分散／復元装置10には読み取り停止指令が与えられずに（ステップ122でＮＯ），上述したのと同様に，ストレージ・サーバ31－33に記憶されている分散画像データ61－63がデータ通信装置22によって読み取られる（ステップ123）。また，読み取られた分散タグ情報51－53が第１の分散データ復元装置20において復元され，タグ情報50が得られる（ステップ124）。さらに，読み取られた分散画像データ61－63が第２の分散データ復元装置21において復元され，画像データ60が得られる（ステップ125）。タグ情報50と画像データ60とが結合され，DICOMファイル40が得られる（ステップ126）。
　上述したように，タグ情報50が複数の分散タグ情報51－54に分散され，分散タグ情報54が分散／復元データ保存メモリ18に保存され，分散タグ情報51－53がストレージ・サーバ31－33に記憶されている場合も，上述したのと同様にしてタグ情報50の復元，画像データ60の復元ができるのはいうまでもない。
　図１に示す画像ファイル分散／復元装置10においては，ハードウエアによって画像ファイルの分散および復元が行なわれているが，それらの一部またはすべてがソフトウエアによって行なわれるようにしてもよい。また，画像ファイル分散／復元装置10は画像ファイルの分散と復元との両方を行なうことができるが，画像ファイルの分散のみを行なう装置，画像ファイルの復元のみを行なう装置の別々としてもよい。
　上述の実施例では，画像ファイルのタグ情報記録領域に記録されているタグ情報を（ｋ，ｎ）閾値秘密分散法により分散しているが，タグ情報記録領域という名称に限らず，ヘッダ記録領域などに記録されているヘッダ情報のように画像ファイルの管理情報を（ｋ，ｎ）閾値秘密分散法により分散するようにすればよい。
10　画像ファイル分散／復元装置（画像ファイル分散装置，画像ファイル復元装置）
11　制御装置（結合手段，判定手段，分散タグ情報読取手段，分散画像データ読取手段，画像データ読取停止手段）
16　第１の分散データ生成装置｛（ｋ，ｎ）閾値秘密分散手段｝
17　第２の分散データ生成装置｛（ｋ，Ｌ，ｎ）閾値秘密分散手段｝
18　分散／復元データ保存メモリ（分散タグ情報記憶手段）
20　第１の分散データ復元装置（分散タグ情報復元手段）
21　第２の分散データ復元装置（分散画像データ復元手段）
22　データ通信装置（分散タグ情報送信手段，分散画像データ送信手段，分散タグ情報読取手段，分散画像データ読取手段）

Claims (17)

  1. 　画像ファイルのタグ情報記録領域に記録されているタグ情報を，（ｋ，ｎ）閾値秘密分散法を用いて第１の複数個の分散タグ情報に分散する（ｋ，ｎ）閾値秘密分散手段と，
    　上記画像ファイルの画像データ記録領域に記録されている画像データを，（ｋ，Ｌ，ｎ）ランプ型閾値秘密分散法を用いて第２の複数個の分散画像データに分散する（ｋ，Ｌ，ｎ）ランプ型閾値秘密分散手段と，
    　上記（ｋ，ｎ）閾値秘密分散手段によって分散された第１の複数個の分散タグ情報のそれぞれの分散タグ情報を，異なるストレージ・サーバに送信する分散タグ情報送信手段と，
    　上記（ｋ，Ｌ，ｎ）ランプ型閾値秘密分散手段によって分散された第２の複数個の分散画像データのそれぞれの分散画像データを，異なるストレージ・サーバに送信する分散画像データ送信手段と，
    　を備えた画像ファイル分散装置。
  2. 　上記（ｋ，ｎ）閾値秘密分散手段によって分散されたそれぞれの分散タグ情報と上記（ｋ，Ｌ，ｎ）ランプ型閾値秘密分散手段によって分散されたそれぞれの分散画像データとを結合して，結合データを生成する結合手段をさらに備え，
    　上記分散タグ情報送信手段および上記分散画像データ送信手段は，上記結合手段によって生成された結合データを異なるストレージ・サーバに送信する，
    　請求項１に記載の画像ファイル分散装置。
  3. 　上記（ｋ，ｎ）閾値秘密分散手段によってタグ情報が分散される第１の複数個の数と，上記（ｋ，Ｌ，ｎ）ランプ型閾値秘密分散手段によって画像データが分散される第２の複数個の数と，が異なる，
    　請求項１または２に記載の画像ファイル分散装置。
  4. 　上記分散画像データ送信手段は，
    　上記分散タグ情報送信手段による第１の複数個の分散タグ情報の送信後に，上記第２の複数個の分散画像データの送信を行う，
    　請求項１から３のうち，いずれか一項に記載の画像ファイル分散装置。
  5. 　上記分散画像データ送信手段が上記第２の複数個の分散画像データの送信に利用する通信回線の利用率が，閾値未満かどうかを判定する判定手段をさらに備え，
    　上記分散画像データ送信手段は，
    　上記判定手段により上記通信回線の利用率が閾値未満であると判定されたことに応じて，上記第２の複数個の分散画像データの送信を行う，
    　請求項４に記載の画像ファイル分散装置。
  6. 　上記（ｋ，ｎ）閾値秘密分散手段によって分散された第１の複数個の分散タグ情報のうち少なくとも１個の分散タグ情報を記憶する分散タグ情報記憶手段をさらに備え，
    　上記分散タグ情報送信手段は，
    　上記第１の複数個の分散タグ情報のうち上記分散タグ情報記憶手段に記憶させられた分散タグ情報以外の分散タグ情報のそれぞれを，異なるストレージ・サーバに送信するものである，
    　請求項１に記載の画像ファイル分散装置。
  7. 　上記画像ファイルは，ＤＩＣＯＭファイルである，
    　請求項１から６のうち，いずれか一項に記載の画像ファイル分散装置。
  8. 　上記分散タグ情報送信手段によって分散タグ情報が送信されたストレージ・サーバと，上記分散画像データ送信手段によって分散画像データが送信されたストレージ・サーバと，が異なるものである，
    　請求項１から７のうち，いずれか一項に記載の画像ファイル分散装置。
  9. 　画像ファイルのタグ情報記録領域に記録されているタグ情報が，（ｋ，ｎ）閾値秘密分散法を用いて第１の複数個に分散されて異なるストレージ・サーバに記憶されている第１の複数個の分散タグ情報を読み取る分散タグ情報読取手段と，
    　上記画像ファイルの画像データ記録領域に記録されている画像データが，（ｋ，Ｌ，ｎ）ランプ型閾値秘密分散法を用いて第２の複数個に分散されて異なるストレージ・サーバに記憶されている第２の複数個の分散画像データを読み取る分散画像データ読取手段と，
    　上記分散タグ情報読取手段によって読み取られた第１の分散タグ情報を，（ｋ，ｎ）閾値秘密分散法を用いて復元する分散タグ情報復元手段と，
    　上記分散画像データ読取手段によって読み取られた第２の複数個の分散画像データを，（ｋ，Ｌ，ｎ）ランプ型閾値秘密分散法を用いて復元する分散画像データ復元手段と，
    　を備えた画像ファイル復元装置。
  10. 　上記分散画像データ読取手段による上記第２の複数個の分散画像データの読取を停止する画像データ読取停止手段，
    　をさらに備えた請求項９に記載の画像ファイル復元装置。
  11. 　上記分散タグ情報復元手段によって復元された分散タグ情報と，上記分散画像データ復元手段によって復元された分散画像データとから，上記画像ファイルを生成する画像ファイル生成手段，
    　をさらに備えた請求項９または10に記載の画像ファイル復元装置。
  12. 　上記画像ファイルは，ＤＩＣＯＭファイルである，
    　請求項９から11のうち，いずれか一項に記載の画像ファイル復元装置。
  13. 　（ｋ，ｎ）閾値秘密分散手段が，画像ファイルのタグ情報記録領域に記録されているタグ情報を，（ｋ，ｎ）閾値秘密分散法を用いて第１の複数個の分散タグ情報に分散し，
    　（ｋ，Ｌ，ｎ）ランプ型閾値秘密分散手段が，上記画像ファイルの画像データ記録領域に記録されている画像データを，（ｋ，Ｌ，ｎ）ランプ型閾値秘密分散法を用いて第２の複数個の分散画像データに分散し，
    　分散タグ情報送信手段が，上記（ｋ，ｎ）閾値秘密分散手段によって分散された第１の複数個の分散タグ情報のそれぞれの分散タグ情報を，異なるストレージ・サーバに送信し，
    　分散画像データ送信手段が，上記（ｋ，Ｌ，ｎ）ランプ型閾値秘密分散手段によって分散された第２の複数個の分散画像データのそれぞれの分散画像データを，異なるストレージ・サーバに送信する，
    　画像ファイル分散方法。
  14. 　分散タグ情報読取手段が，画像ファイルのタグ情報記録領域に記録されているタグ情報が，（ｋ，ｎ）閾値秘密分散法を用いて第１の複数個に分散されて異なるストレージ・サーバに記憶されている第１の複数個の分散タグ情報を読み取り，
    　分散画像データ読取手段が，上記画像ファイルの画像データ記録領域に記録されている画像データが，（ｋ，Ｌ，ｎ）ランプ型閾値秘密分散法を用いて第２の複数個に分散されて異なるストレージ・サーバに記憶されている第２の複数個の分散画像データを読み取り，
    　分散タグ情報復元手段が，上記分散タグ情報読取手段によって読み取られた第１の分散タグ情報を，（ｋ，ｎ）閾値秘密分散法を用いて復元し，
    　分散画像データ復元手段が，上記分散画像データ読取手段によって読み取られた第２の複数個の分散画像データを，（ｋ，Ｌ，ｎ）ランプ型閾値秘密分散法を用いて復元する，
    　画像ファイル復元方法。
  15. 　画像ファイル分散装置のコンピュータを制御するコンピュータが読み取り可能なプログラムであって，
    　画像ファイルのタグ情報記録領域に記録されているタグ情報を，（ｋ，ｎ）閾値秘密分散法を用いて第１の複数個の分散タグ情報に分散させ，
    　上記画像ファイルの画像データ記録領域に記録されている画像データを，（ｋ，Ｌ，ｎ）ランプ型閾値秘密分散法を用いて第２の複数個の分散画像データに分散させ，
    　分散された第１の複数個の分散タグ情報のそれぞれの分散タグ情報を，異なるストレージ・サーバに送信させ，
    　上記（ｋ，Ｌ，ｎ）ランプ型閾値秘密分散手段によって分散された第２の複数個の分散画像データのそれぞれの分散画像データを，異なるストレージ・サーバに送信させるように画像ファイル分散装置のコンピュータを制御するコンピュータが読み取り可能なプログラム。
  16. 　画像ファイル復元装置のコンピュータを制御するコンピュータが読み取り可能なプログラムであって，
    　画像ファイルのタグ情報記録領域に記録されているタグ情報が，（ｋ，ｎ）閾値秘密分散法を用いて第１の複数個に分散されて異なるストレージ・サーバに記憶されている第１の複数個の分散タグ情報を読み取らせ，
    　上記画像ファイルの画像データ記録領域に記録されている画像データが，（ｋ，Ｌ，ｎ）ランプ型閾値秘密分散法を用いて第２の複数個に分散されて異なるストレージ・サーバに記憶されている第２の複数個の分散画像データを読み取らせ，
    　読み取られた第１の分散タグ情報を，（ｋ，ｎ）閾値秘密分散法を用いて復元させ，
    　読み取られた第２の複数個の分散画像データを，（ｋ，Ｌ，ｎ）ランプ型閾値秘密分散法を用いて復元させるように画像ファイル復元装置のコンピュータを制御するコンピュータが読み取り可能なプログラム。
  17. 　請求項15または16に記載のプログラムを格納した記録媒体。
PCT/JP2016/057909 2015-03-23 2016-03-14 画像ファイル分散装置および画像ファイル復元装置ならびにそれらの方法，それらのプログラムおよびそのプログラムを格納した記録媒体 WO2016152601A1 (ja)

Priority Applications (3)

Application Number Priority Date Filing Date Title
EP16768504.9A EP3276525B1 (en) 2015-03-23 2016-03-14 Image file distribution device, image file restoration device, method and program therefor, and recording medium in which program is stored
JP2017508231A JP6397564B2 (ja) 2015-03-23 2016-03-14 画像ファイル分散装置および画像ファイル復元装置ならびにそれらの方法，それらのプログラムおよびそのプログラムを格納した記録媒体
US15/709,534 US10175911B2 (en) 2015-03-23 2017-09-20 Image file distribution apparatus, image file recovery apparatus, image file distribution method, image file recovery method, image file distribution program, image file recovery program, and recording medium storing program

Applications Claiming Priority (2)

Application Number Priority Date Filing Date Title
JP2015-058907 2015-03-23
JP2015058907 2015-03-23

Related Child Applications (1)

Application Number Title Priority Date Filing Date
US15/709,534 Continuation US10175911B2 (en) 2015-03-23 2017-09-20 Image file distribution apparatus, image file recovery apparatus, image file distribution method, image file recovery method, image file distribution program, image file recovery program, and recording medium storing program

Publications (1)

Publication Number Publication Date
WO2016152601A1 true WO2016152601A1 (ja) 2016-09-29

Family

ID=56978348

Family Applications (1)

Application Number Title Priority Date Filing Date
PCT/JP2016/057909 WO2016152601A1 (ja) 2015-03-23 2016-03-14 画像ファイル分散装置および画像ファイル復元装置ならびにそれらの方法，それらのプログラムおよびそのプログラムを格納した記録媒体

Country Status (4)

Country Link
US (1) US10175911B2 (ja)
EP (1) EP3276525B1 (ja)
JP (1) JP6397564B2 (ja)
WO (1) WO2016152601A1 (ja)

Citations (5)

* Cited by examiner, † Cited by third party
Publication number Priority date Publication date Assignee Title
JP2003132234A (ja) * 2001-10-23 2003-05-09 Global Friendship Inc 試用可能な電子情報配送システム
JP2007189345A (ja) * 2006-01-11 2007-07-26 Nippon Telegr & Teleph Corp <Ntt> 複数鍵認証端末装置及び複数鍵認証管理装置及び複数鍵認証システム及びプログラム
JP2011248711A (ja) * 2010-05-28 2011-12-08 Nomura Research Institute Ltd 秘密分散によるデータ管理システム
JP2012010052A (ja) * 2010-06-24 2012-01-12 Sony Corp 情報処理装置および方法、プログラム、並びに、情報処理システム
JP2014075778A (ja) * 2012-09-14 2014-04-24 Fujifilm Corp 合成画像作成システム、画像処理装置および画像処理方法

Family Cites Families (4)

* Cited by examiner, † Cited by third party
Publication number Priority date Publication date Assignee Title
CN1947372A (zh) * 2004-04-23 2007-04-11 松下电器产业株式会社 个人信息管理装置、分散密钥存储装置、个人信息管理系统
JP4945715B2 (ja) 2005-10-07 2012-06-06 凸版印刷株式会社 データバックアップ装置及びデータバックアップ方法並びにそのプログラム
JP4860779B1 (ja) 2011-07-08 2012-01-25 株式会社野村総合研究所 データ分散保管システム
KR20150088277A (ko) * 2012-11-19 2015-07-31 어웨어, 인크. 이미지 공유 시스템

Patent Citations (5)

* Cited by examiner, † Cited by third party
Publication number Priority date Publication date Assignee Title
JP2003132234A (ja) * 2001-10-23 2003-05-09 Global Friendship Inc 試用可能な電子情報配送システム
JP2007189345A (ja) * 2006-01-11 2007-07-26 Nippon Telegr & Teleph Corp <Ntt> 複数鍵認証端末装置及び複数鍵認証管理装置及び複数鍵認証システム及びプログラム
JP2011248711A (ja) * 2010-05-28 2011-12-08 Nomura Research Institute Ltd 秘密分散によるデータ管理システム
JP2012010052A (ja) * 2010-06-24 2012-01-12 Sony Corp 情報処理装置および方法、プログラム、並びに、情報処理システム
JP2014075778A (ja) * 2012-09-14 2014-04-24 Fujifilm Corp 合成画像作成システム、画像処理装置および画像処理方法

Non-Patent Citations (3)

* Cited by examiner, † Cited by third party
Title
KOHEI HORIUCHI: "MyCloud: A Secret Sharing Storage System Combining Several Vendors' Data Cloud Services", INFORMATION PROCESSING SOCIETY OF JAPAN SYMPOSIUM, PROGRAMMING · SYMPOSIUM FUYU 51 KAI, 12 January 2010 (2010-01-12), pages 161 - 164, XP055420711 *
See also references of EP3276525A4 *
YASUSHI MATSUMURA: "Denshi Karte Bunsho no Himitsu Bunsan Gaibu Hozon no Kento", JAPAN JOURNAL OF MEDICAL INFORMATION, vol. 33, 23 November 2013 (2013-11-23), pages 110 - 113, XP009501287 *

Also Published As

Publication number Publication date
JP6397564B2 (ja) 2018-09-26
EP3276525B1 (en) 2019-12-11
EP3276525A4 (en) 2018-01-31
JPWO2016152601A1 (ja) 2017-09-07
US20180004424A1 (en) 2018-01-04
EP3276525A1 (en) 2018-01-31
US10175911B2 (en) 2019-01-08

Similar Documents

Publication Publication Date Title
US8966288B2 (en) System and method for providing encryption in storage operations in a storage network, such as for use by application service providers that provide data storage services
KR102628057B1 (ko) 블록체인 기반 파일 송신 방법 및 그 시스템
US20180341556A1 (en) Data backup method and device, storage medium and server
CN111193703B (zh) 在分散式网络中使用的通信装置和通信方法
US11641271B2 (en) Control method, non-transitory computer-readable storage medium, and information processing apparatus
CN104967591A (zh) 云存储数据读写方法、设备及读写控制方法、设备
CN111611623A (zh) 一种隐私数据处理方法和装置
JP2021093016A (ja) ブロックチェーン技術と分散ストレージ技術とにより実現した分散型ストレージプラットフォームおよびアプリケーションプログラム
WO2017126571A1 (ja) 暗号文管理方法、暗号文管理装置及びプログラム
US10496848B1 (en) System and method for accessing secure files
US9979541B2 (en) Content management system, host device and content key access method
Marwan et al. A secure framework for medical image storage based on multi-cloud
JP6397564B2 (ja) 画像ファイル分散装置および画像ファイル復元装置ならびにそれらの方法，それらのプログラムおよびそのプログラムを格納した記録媒体
JPWO2020189133A1 (ja) システム、クライアント装置、データ処理方法、コンピュータプログラム及び記録媒体
JP2017174000A (ja) 分散保存システム、分散保存プログラム及び分散保存方法
CN109714337A (zh) 一种数据加密传输方法及设备
US20200026442A1 (en) Computer and control method
JP5065795B2 (ja) 分散情報生成装置、秘密情報復元装置、分散情報生成方法、秘密情報復元方法およびプログラム
CN111130788B (zh) 数据处理方法和系统、数据读取方法和iSCSI服务器
JP2021093104A (ja) ブロックチェーン技術と分散ストレージ技術とにより実現した分散型ストレージプラットフォームおよびアプリケーションプログラム
CN112104690A (zh) 用于隐私控制的虚拟化
Rao Efficient and Reliable Secure Cloud Storage Schema of Block chain for Data De-duplication in Cloud
JP2007097102A (ja) 通信システム、情報処理装置、及びプログラム
WO2023243141A1 (ja) 連合学習システム及び連合学習方法
JP2019079266A (ja) 医療情報転送システム及び医療情報転送方法

Legal Events

Date Code Title Description
121 Ep: the epo has been informed by wipo that ep was designated in this application

Ref document number: 16768504

Country of ref document: EP

Kind code of ref document: A1

ENP Entry into the national phase

Ref document number: 2017508231

Country of ref document: JP

Kind code of ref document: A

REEP Request for entry into the european phase

Ref document number: 2016768504

Country of ref document: EP

NENP Non-entry into the national phase

Ref country code: DE