WO2016158721A1 - データ管理装置、データ管理方法、及びコンピュータ読み取り可能な記録媒体 - Google Patents

データ管理装置、データ管理方法、及びコンピュータ読み取り可能な記録媒体 Download PDF

Info

Publication number
WO2016158721A1
WO2016158721A1 PCT/JP2016/059555 JP2016059555W WO2016158721A1 WO 2016158721 A1 WO2016158721 A1 WO 2016158721A1 JP 2016059555 W JP2016059555 W JP 2016059555W WO 2016158721 A1 WO2016158721 A1 WO 2016158721A1
Authority
WO
WIPO (PCT)
Prior art keywords
coordinates
users
data
function
calculated
Prior art date
Legal status (The legal status is an assumption and is not a legal conclusion. Google has not performed a legal analysis and makes no representation as to the accuracy of the status listed.)
Ceased
Application number
PCT/JP2016/059555
Other languages
English (en)
French (fr)
Inventor
潤 野田
Current Assignee (The listed assignees may be inaccurate. Google has not performed a legal analysis and makes no representation or warranty as to the accuracy of the list.)
NEC Solution Innovators Ltd
Original Assignee
NEC Solution Innovators Ltd
Priority date (The priority date is an assumption and is not a legal conclusion. Google has not performed a legal analysis and makes no representation as to the accuracy of the date listed.)
Filing date
Publication date
Application filed by NEC Solution Innovators Ltd filed Critical NEC Solution Innovators Ltd
Priority to US15/559,888 priority Critical patent/US20180077123A1/en
Priority to JP2017509892A priority patent/JPWO2016158721A1/ja
Publication of WO2016158721A1 publication Critical patent/WO2016158721A1/ja
Anticipated expiration legal-status Critical
Ceased legal-status Critical Current

Links

Images

Classifications

    • H—ELECTRICITY
    • H04—ELECTRIC COMMUNICATION TECHNIQUE
    • H04L—TRANSMISSION OF DIGITAL INFORMATION, e.g. TELEGRAPHIC COMMUNICATION
    • H04L63/00—Network architectures or network communication protocols for network security
    • H04L63/04—Network architectures or network communication protocols for network security for providing a confidential data exchange among entities communicating through data packet networks
    • H04L63/0428—Network architectures or network communication protocols for network security for providing a confidential data exchange among entities communicating through data packet networks wherein the data content is protected, e.g. by encrypting or encapsulating the payload
    • G—PHYSICS
    • G06—COMPUTING OR CALCULATING; COUNTING
    • G06F—ELECTRIC DIGITAL DATA PROCESSING
    • G06F21/00—Security arrangements for protecting computers, components thereof, programs or data against unauthorised activity
    • G06F21/60—Protecting data
    • G06F21/602—Providing cryptographic facilities or services
    • G—PHYSICS
    • G06—COMPUTING OR CALCULATING; COUNTING
    • G06F—ELECTRIC DIGITAL DATA PROCESSING
    • G06F2221/00—Indexing scheme relating to security arrangements for protecting computers, components thereof, programs or data against unauthorised activity
    • G06F2221/21—Indexing scheme relating to G06F21/00 and subgroups addressing additional information or applications relating to security arrangements for protecting computers, components thereof, programs or data against unauthorised activity
    • G06F2221/2111—Location-sensitive, e.g. geographical location, GPS
    • H—ELECTRICITY
    • H04—ELECTRIC COMMUNICATION TECHNIQUE
    • H04L—TRANSMISSION OF DIGITAL INFORMATION, e.g. TELEGRAPHIC COMMUNICATION
    • H04L2463/00—Additional details relating to network architectures or network communication protocols for network security covered by H04L63/00
    • H04L2463/061—Additional details relating to network architectures or network communication protocols for network security covered by H04L63/00 applying further key derivation, e.g. deriving traffic keys from a pair-wise master key

Definitions

  • the present invention relates to a data management apparatus, a data management method, and a computer-readable recording medium on which a program for realizing these is recorded for managing a database.
  • a company A that manufactures processed foods and a company B that supplies ingredients to the company B provide a database shared by both, and the data of both is shared.
  • Such a shared database can be realized by the system disclosed in Patent Document 1, for example. According to the system disclosed in Patent Document 1, specific data can be safely shared between two organizations.
  • Patent Document 1 it is possible to prevent data falsification by a third party, but it is difficult to prevent data falsification by one of the sharers. For this reason, when a problem occurs in the food distribution process, one of the sharers may falsify the data, making it difficult to investigate the problem.
  • An example of an object of the present invention is to provide a data management device, a data management method, and a computer-readable recording medium that can solve the above-described problem and suppress falsification of shared data by one of the sharers. It is in.
  • a data management device is a device for managing data shared by a plurality of users, An encryption processing unit for encrypting the shared data; When one user of the plurality of users asks for decoding of the shared data and transmits the coordinates previously given to the one user, it is given to each of the remaining users in advance.
  • a coordinate acquisition unit that requests transmission of the coordinates When each of the remaining users has transmitted the coordinates given in advance, a function is calculated from the coordinates transmitted by the one user and the coordinates transmitted by the remaining users,
  • a decryption processing unit that decrypts the encrypted shared data using a value obtained from the calculated function as a decryption key; With It is characterized by that.
  • a data management method is a method for managing data shared by a plurality of users, (A) encrypting the shared data; (B) When one of the plurality of users asks for decoding of the shared data and transmits the coordinates given in advance to the one user, Requesting transmission of pre-assigned coordinates; and (C) When each of the remaining users has transmitted the coordinates given in advance, a function is obtained from the coordinates transmitted by the one user and the coordinates transmitted by the remaining users. Calculating and decrypting the encrypted shared data using a value obtained from the calculated function as a decryption key; Having It is characterized by that.
  • a computer-readable recording medium is a computer-readable recording medium recording a program for managing data shared by a plurality of users by a computer. And In the computer, (A) encrypting the shared data; (B) When one of the plurality of users asks for decoding of the shared data and transmits the coordinates given in advance to the one user, Requesting transmission of pre-assigned coordinates; and (C) When each of the remaining users has transmitted the coordinates given in advance, a function is obtained from the coordinates transmitted by the one user and the coordinates transmitted by the remaining users. Calculating and decrypting the encrypted shared data using a value obtained from the calculated function as a decryption key; A program including an instruction for executing is recorded.
  • FIG. 1 is a block diagram schematically showing a configuration of a data management apparatus according to an embodiment of the present invention.
  • FIG. 2 is a block diagram specifically showing the configuration of the data management apparatus according to the embodiment of the present invention.
  • FIG. 3 is a diagram showing an example of functions and decryption keys calculated in the embodiment of the present invention.
  • FIG. 4 is a flowchart showing the operation of the data management apparatus according to the embodiment of the present invention.
  • FIG. 5 is a block diagram illustrating an example of a computer that implements the data management apparatus according to the embodiment of the present invention.
  • FIG. 1 is a block diagram schematically showing a configuration of a data management apparatus according to an embodiment of the present invention.
  • a data management apparatus 10 is an apparatus for managing data 20 shared by a plurality of users (hereinafter referred to as “shared data”).
  • the data management apparatus 10 includes an encryption processing unit 11, a coordinate acquisition unit 12, and a decryption processing unit 13. Among these, the encryption processing unit 11 encrypts the shared data 20.
  • the coordinate acquisition unit 12 obtains the decryption of the shared data 20 from one user among a plurality of users and transmits the coordinates previously given to the one user to the remaining users. The transmission of the coordinates given in advance is requested.
  • the decryption processing unit 13 calculates a function from the coordinates transmitted by one user and the coordinates transmitted by the remaining users when each of the remaining users transmits the previously assigned coordinates. Then, the decryption processing unit 13 decrypts the encrypted shared data using a value obtained from the calculated function as a decryption key.
  • the shared data 20 can be decrypted only after the coordinates are obtained from all the users.
  • FIG. 2 is a block diagram specifically showing the configuration of the data management apparatus according to the embodiment of the present invention.
  • FIG. 3 is a diagram showing an example of functions and decryption keys calculated in the embodiment of the present invention.
  • the data management apparatus 10 is connected to a server 40 of company A and a server 50 of company B via a network 30.
  • Company A and Company B are users.
  • the shared data 20 is stored in the database 21.
  • company A and company B which are users, each have coordinate data on a two-dimensional plane as data.
  • the company A owns the coordinates (x1, y1) of the point P
  • the company B owns the coordinates (x2, y2) of the point Q.
  • the server 40 of company A requests the data management apparatus 10 to decrypt the shared data 20 and coordinates of the point P (X1, y1) is transmitted.
  • the coordinate acquisition unit 12 receives the request from the company A and the coordinates of the point P, the coordinate acquisition unit 12 transmits the coordinates (x2, y2) of the point Q to the server 50 of the company B. To ask.
  • the decoding processing unit 13 is transmitted first with the coordinates of the transmitted point Q.
  • the decoding processing unit 13 substitutes a preset value X of x (or y) for the calculated linear function, calculates a value Y of y (or x), and calculates the calculated value Y Is used as a decryption key to decrypt the shared data 20. Thereafter, the server 40 of company A updates the decrypted shared data 20.
  • the number of users may be three or more. That is, when the number of users is N, the decoding processing unit 13 calculates an (N ⁇ 1) degree function as a function, and sets the calculated (N ⁇ 1) order function as (N ⁇ 1) variables. A value is substituted, and the obtained value of the remaining variable is used as a decryption key.
  • N is a natural number of 2 or more.
  • the user may be not only “individual” but also “organization” as shown in the examples of FIGS.
  • FIG. 4 is a flowchart showing the operation of the data management apparatus according to the embodiment of the present invention.
  • FIGS. 1 to 3 are referred to as appropriate.
  • the data management method is implemented by operating the data management apparatus 10. Therefore, the description of the data management method in the present embodiment is replaced with the following description of the operation of the data management apparatus 10.
  • the shared data 20 is stored in the database 21 in a state encrypted in advance by the encryption processing unit 11 of the data management device 10.
  • step A1 when a decryption request and coordinates of the shared data 20 are transmitted from either the server 40 of the company A or the server 50 of the company B, in the data management device 10, the coordinate acquisition unit 12 receives these decryption requests and coordinates (step A1).
  • the coordinate acquisition unit 12 requests the other user to transmit coordinates (step A2). And the coordinate acquisition part 12 determines whether the other user has transmitted the coordinate which it has (step A3). Specifically, the coordinate acquisition unit 12 determines that the coordinate has been transmitted when coordinate data is transmitted from the server of the other user. On the other hand, the coordinate acquisition unit 12 receives data from the other user's server when there is no data transmission until the set time elapses, or the other user's server transmits data indicating that coordinate transmission is rejected. In the case, it is determined that the coordinates have not been transmitted.
  • step A3 if the other user has not transmitted the coordinates, the other user has not agreed to update the shared data 20, so the processing in the data management apparatus 10 ends.
  • the decoding processing unit 13 calculates the value of y (or x) by substituting the preset value of x (or y) for the linear function calculated in step A4.
  • the shared data 20 is decrypted using the value as a decryption key (step A5). Thereafter, the server that requested the decryption updates the decrypted shared data 20.
  • the program in the present embodiment may be a program that causes a computer to execute steps A1 to A5 shown in FIG.
  • a CPU Central Processing Unit
  • the program in the present embodiment may be a program that causes a computer to execute steps A1 to A5 shown in FIG.
  • a CPU Central Processing Unit
  • the data management apparatus 10 and the data management method in the present embodiment can be realized.
  • a CPU Central Processing Unit
  • a CPU Central Processing Unit of the computer functions as an encryption processing unit 11, a coordinate acquisition unit 12, and a decryption processing unit 13, and performs processing.
  • the database 21 can be realized by storing data files constituting these in a storage device such as a hard disk provided in the computer.
  • the storage device that realizes the database 21 may be realized by mounting a recording medium storing the data file on a reading device connected to a computer.
  • FIG. 5 is a block diagram illustrating an example of a computer that implements the data management apparatus according to the embodiment of the present invention.
  • the computer 110 includes a CPU 111, a main memory 112, a storage device 113, an input interface 114, a display controller 115, a data reader / writer 116, and a communication interface 117. These units are connected to each other via a bus 121 so that data communication is possible.
  • the CPU 111 performs various operations by developing the program (code) in the present embodiment stored in the storage device 113 in the main memory 112 and executing them in a predetermined order.
  • the main memory 112 is typically a volatile storage device such as a DRAM (Dynamic Random Access Memory).
  • the program in the present embodiment is provided in a state of being stored in a computer-readable recording medium 120. Note that the program in the present embodiment may be distributed on the Internet connected via the communication interface 117.
  • the storage device 113 includes a hard disk drive and a semiconductor storage device such as a flash memory.
  • the input interface 114 mediates data transmission between the CPU 111 and an input device 118 such as a keyboard and a mouse.
  • the display controller 115 is connected to the display device 119 and controls display on the display device 119.
  • the data reader / writer 116 mediates data transmission between the CPU 111 and the recording medium 120, and reads a program from the recording medium 120 and writes a processing result in the computer 110 to the recording medium 120.
  • the communication interface 117 mediates data transmission between the CPU 111 and another computer.
  • the recording medium 120 include general-purpose semiconductor storage devices such as CF (Compact Flash (registered trademark)) and SD (Secure Digital), magnetic storage media such as a flexible disk, or CD- Optical storage media such as ROM (Compact Disk Read Only Memory) are listed.
  • CF Compact Flash
  • SD Secure Digital
  • magnetic storage media such as a flexible disk
  • CD- Optical storage media such as ROM (Compact Disk Read Only Memory) are listed.
  • the present invention is useful for a system in which data is shared by a plurality of users.
  • Appendix 1 A device for managing data shared by multiple users, An encryption processing unit for encrypting the shared data; When one user of the plurality of users asks for decoding of the shared data and transmits the coordinates previously given to the one user, it is given to each of the remaining users in advance.
  • a coordinate acquisition unit that requests transmission of the coordinates
  • a function is calculated from the coordinates transmitted by the one user and the coordinates transmitted by the remaining users
  • a decryption processing unit that decrypts the encrypted shared data using a value obtained from the calculated function as a decryption key
  • the decoding processing unit calculates an (N ⁇ 1) degree function as the function when the plurality of users is N, and (N ⁇ 1) variables of the calculated (N ⁇ 1) degree function. Substituting a set value for, and using the obtained value of the remaining variable as the decryption key, The data management device according to attachment 1.
  • (Appendix 3) A method for managing data shared by multiple users, (A) encrypting the shared data; (B) When one of the plurality of users asks for decoding of the shared data and transmits the coordinates given in advance to the one user, Requesting transmission of pre-assigned coordinates; and (C) When each of the remaining users has transmitted the coordinates given in advance, a function is obtained from the coordinates transmitted by the one user and the coordinates transmitted by the remaining users. Calculating and decrypting the encrypted shared data using a value obtained from the calculated function as a decryption key; Having A data management method characterized by the above.
  • step (c) when the number of users is N, an (N ⁇ 1) degree function is calculated as the function, and (N ⁇ 1) number of the calculated (N ⁇ 1) degree functions are calculated. Substituting a set value for the variable of, and using the obtained value of the remaining variable as the decryption key, The data management method according to attachment 3.
  • a computer-readable recording medium recording a program for managing data shared by a plurality of users by a computer, In the computer, (A) encrypting the shared data; (B) When one of the plurality of users asks for decoding of the shared data and transmits the coordinates given in advance to the one user, Requesting transmission of pre-assigned coordinates; and (C) When each of the remaining users has transmitted the coordinates given in advance, a function is obtained from the coordinates transmitted by the one user and the coordinates transmitted by the remaining users. Calculating and decrypting the encrypted shared data using a value obtained from the calculated function as a decryption key; The computer-readable recording medium which recorded the program containing the instruction
  • step (c) when the number of users is N, an (N ⁇ 1) degree function is calculated as the function, and (N ⁇ 1) number of the calculated (N ⁇ 1) degree functions are calculated. Substituting a set value for the variable of, and using the obtained value of the remaining variable as the decryption key, The computer-readable recording medium according to appendix 5.

Landscapes

  • Engineering & Computer Science (AREA)
  • Computer Security & Cryptography (AREA)
  • Computer Hardware Design (AREA)
  • Theoretical Computer Science (AREA)
  • General Engineering & Computer Science (AREA)
  • Signal Processing (AREA)
  • Computer Networks & Wireless Communication (AREA)
  • Health & Medical Sciences (AREA)
  • Bioethics (AREA)
  • General Health & Medical Sciences (AREA)
  • Software Systems (AREA)
  • Physics & Mathematics (AREA)
  • General Physics & Mathematics (AREA)
  • Computing Systems (AREA)
  • Storage Device Security (AREA)

Abstract

　データ管理装置１０は、複数のユーザで共有されるデータを管理するための装置である。データ管理装置１０は、共有データを暗号化する、暗号化処理部１１と、複数のユーザのうちの一のユーザが共有データの復号を求めると共に、一のユーザに予め付与されている座標を送信してきた場合に、残りのユーザに対して、それぞれに予め付与されている座標の送信を求める、座標取得部１２と、残りのユーザそれぞれが、予め付与された座標を送信してきた場合に、一のユーザが送信してきた座標と、残りのユーザが送信してきた座標とから、関数を算出し、算出した関数から求められる値を復号キーとして用いて、暗号化された共有データを復号する、復号処理部１３と、を備えている。

Description

データ管理装置、データ管理方法、及びコンピュータ読み取り可能な記録媒体
　本発明は、データベースを管理するための、データ管理装置、データ管理方法、及びこれらを実現するためのプログラムを記録したコンピュータ読み取り可能な記録媒体に関する。
　一般に、食品は、複雑な流通経路を辿って消費者の元へと供給されている。特に、加工食品においては、材料製造業者、加工業者等での処理が必要となるため、流通経路は更に複雑となる。
　また、食品の安全性は、消費者の健康に関わることから、何らかの問題が生じた場合は、流通経路のどこに問題の原因が存在しているのかを特定する必要があるが、そのためには、川下から川上へと一社毎に、記録を辿っていく必要がある。従って、現状では、問題の原因の特定には、多くの人手と時間とが必要となる。
　このような問題の解決策としては、川上側と川下側とで隣接する２社の間に、両者が共有するデータベースを設け、両者でデータ内容を共有することが挙げられる。具体的には、例えば、加工食品を製造する会社Ａと、そこに材料を供給する会社Ｂとの間に、両者が共有するデータベースを設け、両者のデータを共有しておくことが挙げられる。
　この場合において、会社Ａが販売する加工食品に問題が発生したとする。その時、会社Ａは、共有データベースに格納されている会社Ｂのデータを調べることで、問題が、自社で生じたのか、会社Ｂで生じたのかを、迅速に分析することができる。
　また、このような共有データベースは、例えば、特許文献１に開示されたシステムによって実現できる。特許文献１に開示されたシステムによれば、２つの組織の間で、特定のデータを安全に共有化することができる。
特開平１０－１１１８９７号公報
　しかしながら、特許文献１に開示されたシステムでは、第三者によるデータの改竄を防ぐことはできるが、共有者の一方によるデータの改竄を防ぐことは困難である。このため、食品の流通過程に問題が生じたときに、共有者の一方がデータを改竄してしまい、問題の究明が困難になってしまう可能性がある。
　本発明の目的の一例は、上記問題を解消し、共有されているデータにおける共有者の一方による改竄を抑制し得る、データ管理装置、データ管理方法、及びコンピュータ読み取り可能な記録媒体を提供することにある。
　上記目的を達成するため、本発明の一側面におけるデータ管理装置は、複数のユーザで共有されるデータを管理するための装置であって、
　前記共有データを暗号化する、暗号化処理部と、
　前記複数のユーザのうちの一のユーザが前記共有データの復号を求めると共に、前記一のユーザに予め付与されている座標を送信してきた場合に、残りのユーザに対して、それぞれに予め付与されている座標の送信を求める、座標取得部と、
　前記残りのユーザそれぞれが、予め付与された前記座標を送信してきた場合に、前記一のユーザが送信してきた前記座標と、前記残りのユーザが送信してきた前記座標とから、関数を算出し、算出した関数から求められる値を復号キーとして用いて、暗号化された前記共有データを復号する、復号処理部と、
を備えている、
ことを特徴とする。
　また、上記目的を達成するため、本発明の一側面におけるデータ管理方法は、複数のユーザで共有されるデータを管理するための方法であって、
（ａ）前記共有データを暗号化する、ステップと、
（ｂ）前記複数のユーザのうちの一のユーザが前記共有データの復号を求めると共に、前記一のユーザに予め付与されている座標を送信してきた場合に、残りのユーザに対して、それぞれに予め付与されている座標の送信を求める、ステップと、
（ｃ）前記残りのユーザそれぞれが、予め付与された前記座標を送信してきた場合に、前記一のユーザが送信してきた前記座標と、前記残りのユーザが送信してきた前記座標とから、関数を算出し、算出した関数から求められる値を復号キーとして用いて、暗号化された前記共有データを復号する、ステップと、
を有する、
ことを特徴とする。
　更に、上記目的を達成するため、本発明の一側面におけるコンピュータ読み取り可能な記録媒体は、複数のユーザで共有されるデータをコンピュータによって管理するためのプログラムを記録したコンピュータ読み取り可能な記録媒体であって、
前記コンピュータに、
（ａ）前記共有データを暗号化する、ステップと、
（ｂ）前記複数のユーザのうちの一のユーザが前記共有データの復号を求めると共に、前記一のユーザに予め付与されている座標を送信してきた場合に、残りのユーザに対して、それぞれに予め付与されている座標の送信を求める、ステップと、
（ｃ）前記残りのユーザそれぞれが、予め付与された前記座標を送信してきた場合に、前記一のユーザが送信してきた前記座標と、前記残りのユーザが送信してきた前記座標とから、関数を算出し、算出した関数から求められる値を復号キーとして用いて、暗号化された前記共有データを復号する、ステップと、
を実行させる命令を含む、プログラムを記録していることを特徴とする。
　以上のように、本発明によれば、共有されているデータにおける共有者の一方による改竄を抑制することができる。
図１は、本発明の実施の形態におけるデータ管理装置の構成を概略的に示すブロック図である。 図２は、本発明の実施の形態におけるデータ管理装置の構成を具体的に示すブロック図である。 図３は、本発明の実施の形態において算出される関数及び復号キーの一例を示す図である。 図４は、本発明の実施の形態におけるデータ管理装置の動作を示すフロー図である。 図５は、本発明の実施の形態におけるデータ管理装置を実現するコンピュータの一例を示すブロック図である。
（実施の形態）
　以下、本発明の実施の形態におけるデータ管理装置、データ管理方法、及びプログラムについて、図１～図５を参照しながら説明する。
［装置構成］
　最初に、本実施の形態におけるデータ管理装置の構成について図１を用いて説明する。図１は、本発明の実施の形態におけるデータ管理装置の構成を概略的に示すブロック図である。
　図１に示す、本実施の形態におけるデータ管理装置１０は、複数のユーザで共有されるデータ（以下「共有データ」と表記する。）２０を管理するための装置である。図１に示すように、データ管理装置１０は、暗号化処理部１１と、座標取得部１２と、復号処理部１３とを備えている。このうち、暗号化処理部１１は、共有データ２０を暗号化する。
　座標取得部１２は、複数のユーザのうちの一のユーザが共有データ２０の復号を求めると共に、一のユーザに予め付与されている座標を送信してきた場合に、残りのユーザに対して、それぞれに予め付与されている座標の送信を求める。
　復号処理部１３は、残りのユーザそれぞれが、予め付与された座標を送信してきた場合に、一のユーザが送信してきた座標と、残りのユーザが送信してきた座標とから、関数を算出する。そして、復号処理部１３は、算出した関数から求められる値を復号キーとして用いて、暗号化された共有データを復号する。
　このように、本実施の形態では、ユーザ全員から座標を取得して初めて共有データ２０の復号が可能となる。また、各ユーザが、自身が保有する座標だけで、復号キーの元になる関数を算出することは不可能である。このため、本実施の形態によれば、共有データ２０の共有者の一方による改竄が抑制されることになる。
　ここで、図２及び図３を用いて、本実施の形態におけるデータ管理装置１０の構成について更に具体的に説明する。図２は、本発明の実施の形態におけるデータ管理装置の構成を具体的に示すブロック図である。図３は、本発明の実施の形態において算出される関数及び復号キーの一例を示す図である。
　図２に示すように、本実施の形態では、データ管理装置１０は、ネットワーク３０を介して、Ａ社のサーバ４０と、Ｂ社のサーバ５０とに接続されている。Ａ社及びＢ社それぞれがユーザである。また、共有データ２０は、データベース２１に格納されている。
　また、本実施の形態では、ユーザはＡ社とＢ社との２つであるので、データ管理装置１０が取得する座標の数は２つである。このため、復号処理部１３は、ｙ＝ａｘ＋ｂで表される１次関数を算出する。なお、ａ及びｂは任意の定数である。
　具体的には、図３に示すように、ユーザであるＡ社及びＢ社は、それぞれ、データとして、２次元平面における座標データを所有している。図３の例では、Ａ社は、点Ｐの座標（ｘ１，ｙ１）を所有し、Ｂ社は、点Ｑの座標（ｘ２，ｙ２）を所有している。
　そして、例えばＡ社が共有データ２０を復号して更新することを求める場合は、Ａ社のサーバ４０は、データ管理装置１０に対して、共有データ２０の復号を要求すると共に、点Ｐの座標（ｘ１，ｙ１）を送信する。これにより、データ管理装置１０において、座標取得部１２は、Ａ社からの要求と点Ｐの座標とを受信すると、Ｂ社のサーバ５０に対して点Ｑの座標（ｘ２，ｙ２）を送信するように依頼する。
　続いて、Ｂ社サーバ５０から点Ｑの座標（ｘ２，ｙ２）が送信されてくると、データ管理装置１０において、復号処理部１３は、送信されてきた点Ｑの座標と先に送信されてきた点Ｐの座標とを用いて、１次関数（ｙ＝ａｘ＋ｂ）を算出する。
　また、復号処理部１３は、は、算出した１次関数に、予め設定されたｘ（又はｙ）の値Ｘを代入して、ｙ（又はｘ）の値Ｙを算出し、算出した値Ｙを復号キーとして用いて、共有データ２０を復号する。その後、Ａ社のサーバ４０は、復号された共有データ２０を更新する。
　また、図３に示した例では、２人のユーザがデータを共有する場合について説明しているが、本実施の形態はこれに限定されない。ユーザの数は、３人以上であっても良い。つまり、復号処理部１３は、ユーザがＮ人である場合に、関数として（Ｎ－１）次関数を算出し、算出した（Ｎ－１）次関数の（Ｎ－１）個の変数に設定値を代入し、得られた残りの変数の値を、復号キーとして用いる、Ｎは２以上の自然数である。また、本実施の形態において、ユーザは、「個人」だけでなく、図２及び図３の例に示すように「組織」であっても良い。
［装置動作］
　次に、本発明の実施の形態におけるデータ管理装置１０の動作について図４を用いて説明する。図４は、本発明の実施の形態におけるデータ管理装置の動作を示すフロー図である。以下の説明においては、適宜図１～図３を参酌する。また、本実施の形態では、データ管理装置１０を動作させることによって、データ管理方法が実施される。よって、本実施の形態におけるデータ管理方法の説明は、以下のデータ管理装置１０の動作説明に代える。
　まず、前提として、共有データ２０は、予め、データ管理装置１０の暗号化処理部１１によって暗号化された状態で、データベース２１に格納されているとする。また、ユーザは、Ａ社及びＢ社の２つであるとする。
　図４に示すように、まず、Ａ社のサーバ４０及びＢ社のサーバ５０のいずれかから、共有データ２０の復号要求と座標とが送信されてくると、データ管理装置１０において、座標取得部１２が、これらの復号要求と座標とを受信する（ステップＡ１）。
　次に、座標取得部１２は、他方のユーザに対して、座標の送信を要求する（ステップＡ２）。そして、座標取得部１２は、他方のユーザが、それが保有する座標を送信してきたかどうかを判定する（ステップＡ３）。具体的には、座標取得部１２は、他方のユーザのサーバから、座標データが送信されてくると、座標が送信されてきたと判定する。一方、座標取得部１２は、他方のユーザのサーバから、設定時間が経過するまでにデータの送信が無かった場合、又は他方のユーザのサーバから、座標送信の拒否を示すデータの送信があった場合は、座標が送信されてこなかったと判定する。
　ステップＡ３の判定の結果、他方のユーザが座標を送信してこなかった場合は、他方のユーザが共有データ２０の更新に同意しなかった場合であるので、データ管理装置１０における処理は終了する。
　一方、ステップＡ３の判定の結果、他方のユーザが座標を送信してきた場合は、座標取得部１２は、送信してきた座標を受信し、受信した他方のユーザの座標と先に受信した座標とを復号処理部１３に受け渡す。これにより、復号処理部１３は、受け取った２つの座標を用いて、１次関数（ｙ＝ａｘ＋ｂ）を算出する（ステップＡ４）。
　次に、復号処理部１３は、は、ステップＡ４で算出した１次関数に、予め設定されたｘ（又はｙ）の値を代入して、ｙ（又はｘ）の値を算出し、算出した値を復号キーとして用いて、共有データ２０を復号する（ステップＡ５）。その後、復号を要求したサーバは、復号された共有データ２０を更新する。
　以上のように、図１及び図２に示すデータ管理装置１０によれば、データベース２１を共有するユーザは、他方のユーザの許可を得ない限り、共有データを更新することができなくなる。このため、一方のユーザが勝手に共有データ２０を改竄する事態の発生が抑制される。
［プログラム］
　本実施の形態におけるプログラムは、コンピュータに、図４に示すステップＡ１～Ａ５を実行させるプログラムであれば良い。このプログラムをコンピュータにインストールし、実行することによって、本実施の形態におけるデータ管理装置１０とデータ管理方法とを実現することができる。この場合、コンピュータのＣＰＵ（Central Processing Unit）は、暗号化処理部１１、座標取得部１２、及び復号処理部１３として機能し、処理を行なう。
　また、本実施の形態では、データベース２１は、コンピュータに備えられたハードディスク等の記憶装置に、これらを構成するデータファイルを格納することによって実現できる。なお、データベース２１を実現する記憶装置は、このデータファイルが格納された記録媒体を、コンピュータと接続された読取装置に搭載することによって実現されていても良い。
　ここで、本実施の形態におけるプログラムを実行することによって、データ管理装置１０を実現するコンピュータについて図５を用いて説明する。図５は、本発明の実施の形態におけるデータ管理装置を実現するコンピュータの一例を示すブロック図である。
　図５に示すように、コンピュータ１１０は、ＣＰＵ１１１と、メインメモリ１１２と、記憶装置１１３と、入力インターフェイス１１４と、表示コントローラ１１５と、データリーダ／ライタ１１６と、通信インターフェイス１１７とを備える。これらの各部は、バス１２１を介して、互いにデータ通信可能に接続される。
　ＣＰＵ１１１は、記憶装置１１３に格納された、本実施の形態におけるプログラム（コード）をメインメモリ１１２に展開し、これらを所定順序で実行することにより、各種の演算を実施する。メインメモリ１１２は、典型的には、ＤＲＡＭ（Dynamic Random Access Memory）等の揮発性の記憶装置である。また、本実施の形態におけるプログラムは、コンピュータ読み取り可能な記録媒体１２０に格納された状態で提供される。なお、本実施の形態におけるプログラムは、通信インターフェイス１１７を介して接続されたインターネット上で流通するものであっても良い。
　また、記憶装置１１３の具体例としては、ハードディスクドライブの他、フラッシュメモリ等の半導体記憶装置が挙げられる。入力インターフェイス１１４は、ＣＰＵ１１１と、キーボード及びマウスといった入力機器１１８との間のデータ伝送を仲介する。表示コントローラ１１５は、ディスプレイ装置１１９と接続され、ディスプレイ装置１１９での表示を制御する。
　データリーダ／ライタ１１６は、ＣＰＵ１１１と記録媒体１２０との間のデータ伝送を仲介し、記録媒体１２０からのプログラムの読み出し、及びコンピュータ１１０における処理結果の記録媒体１２０への書き込みを実行する。通信インターフェイス１１７は、ＣＰＵ１１１と、他のコンピュータとの間のデータ伝送を仲介する。
　また、記録媒体１２０の具体例としては、ＣＦ（Compact Flash（登録商標））及びＳＤ（Secure Digital）等の汎用的な半導体記憶デバイス、フレキシブルディスク（Flexible Disk）等の磁気記憶媒体、又はＣＤ－ＲＯＭ（Compact Disk Read Only Memory）などの光学記憶媒体が挙げられる。
　以上のように、本発明によれば、共有されているデータにおける共有者の一方による改竄を抑制することができる。本発明は、複数のユーザでデータが共有されるシステムに有用である。
　上述した実施の形態の一部又は全部は、以下に記載する（付記１）～（付記６）によって表現することができるが、以下の記載に限定されるものではない。
　（付記１）
　複数のユーザで共有されるデータを管理するための装置であって、
　前記共有データを暗号化する、暗号化処理部と、
　前記複数のユーザのうちの一のユーザが前記共有データの復号を求めると共に、前記一のユーザに予め付与されている座標を送信してきた場合に、残りのユーザに対して、それぞれに予め付与されている座標の送信を求める、座標取得部と、
　前記残りのユーザそれぞれが、予め付与された前記座標を送信してきた場合に、前記一のユーザが送信してきた前記座標と、前記残りのユーザが送信してきた前記座標とから、関数を算出し、算出した関数から求められる値を復号キーとして用いて、暗号化された前記共有データを復号する、復号処理部と、
を備えている、
ことを特徴とするデータ管理装置。
　（付記２）
　前記復号処理部は、前記複数のユーザがＮ人である場合に、前記関数として（Ｎ－１）次関数を算出し、算出した（Ｎ－１）次関数の（Ｎ－１）個の変数に設定値を代入し、得られた残りの変数の値を、前記復号キーとして用いる、
付記１に記載のデータ管理装置。
　（付記３）
　複数のユーザで共有されるデータを管理するための方法であって、
　（ａ）前記共有データを暗号化する、ステップと、
　（ｂ）前記複数のユーザのうちの一のユーザが前記共有データの復号を求めると共に、前記一のユーザに予め付与されている座標を送信してきた場合に、残りのユーザに対して、それぞれに予め付与されている座標の送信を求める、ステップと、
　（ｃ）前記残りのユーザそれぞれが、予め付与された前記座標を送信してきた場合に、前記一のユーザが送信してきた前記座標と、前記残りのユーザが送信してきた前記座標とから、関数を算出し、算出した関数から求められる値を復号キーとして用いて、暗号化された前記共有データを復号する、ステップと、
を有する、
ことを特徴とするデータ管理方法。
　（付記４）
　前記（ｃ）のステップにおいて、前記複数のユーザがＮ人である場合に、前記関数として（Ｎ－１）次関数を算出し、算出した（Ｎ－１）次関数の（Ｎ－１）個の変数に設定値を代入し、得られた残りの変数の値を、前記復号キーとして用いる、
付記３に記載のデータ管理方法。
　（付記５）
　複数のユーザで共有されるデータをコンピュータによって管理するためのプログラムを記録したコンピュータ読み取り可能な記録媒体であって、
前記コンピュータに、
　（ａ）前記共有データを暗号化する、ステップと、
　（ｂ）前記複数のユーザのうちの一のユーザが前記共有データの復号を求めると共に、前記一のユーザに予め付与されている座標を送信してきた場合に、残りのユーザに対して、それぞれに予め付与されている座標の送信を求める、ステップと、
　（ｃ）前記残りのユーザそれぞれが、予め付与された前記座標を送信してきた場合に、前記一のユーザが送信してきた前記座標と、前記残りのユーザが送信してきた前記座標とから、関数を算出し、算出した関数から求められる値を復号キーとして用いて、暗号化された前記共有データを復号する、ステップと、
を実行させる命令を含む、プログラムを記録しているコンピュータ読み取り可能な記録媒体。
（付記６）
　前記（ｃ）のステップにおいて、前記複数のユーザがＮ人である場合に、前記関数として（Ｎ－１）次関数を算出し、算出した（Ｎ－１）次関数の（Ｎ－１）個の変数に設定値を代入し、得られた残りの変数の値を、前記復号キーとして用いる、
付記５に記載のコンピュータ読み取り可能な記録媒体。
　以上、実施の形態を参照して本願発明を説明したが、本願発明は上記実施の形態に限定されるものではない。本願発明の構成や詳細には、本願発明のスコープ内で当業者が理解し得る様々な変更をすることができる。
　この出願は、２０１５年３月２７日に出願された日本出願特願２０１５－０６６８７８を基礎とする優先権を主張し、その開示の全てをここに取り込む。
　１０　データ管理装置
　１１　暗号化処理部
　１２　座標取得部
　１３　復号処理部
　２０　共有データ
　２１　データベース
　３０　ネットワーク
　４０、５０　サーバ
　１１０　コンピュータ
　１１１　ＣＰＵ
　１１２　メインメモリ
　１１３　記憶装置
　１１４　入力インターフェイス
　１１５　表示コントローラ
　１１６　データリーダ／ライタ
　１１７　通信インターフェイス
　１１８　入力機器
　１１９　ディスプレイ装置
　１２０　記録媒体
　１２１　バス

Claims (6)

  1. 　複数のユーザで共有されるデータを管理するための装置であって、
    　前記共有データを暗号化する、暗号化処理部と、
    　前記複数のユーザのうちの一のユーザが前記共有データの復号を求めると共に、前記一のユーザに予め付与されている座標を送信してきた場合に、残りのユーザに対して、それぞれに予め付与されている座標の送信を求める、座標取得部と、
    　前記残りのユーザそれぞれが、予め付与された前記座標を送信してきた場合に、前記一のユーザが送信してきた前記座標と、前記残りのユーザが送信してきた前記座標とから、関数を算出し、算出した関数から求められる値を復号キーとして用いて、暗号化された前記共有データを復号する、復号処理部と、
    を備えている、
    ことを特徴とするデータ管理装置。
  2. 　前記復号処理部は、前記複数のユーザがＮ人である場合に、前記関数として（Ｎ－１）次関数を算出し、算出した（Ｎ－１）次関数の（Ｎ－１）個の変数に設定値を代入し、得られた残りの変数の値を、前記復号キーとして用いる、
    請求項１に記載のデータ管理装置。
  3. 　複数のユーザで共有されるデータを管理するための方法であって、
    （ａ）前記共有データを暗号化する、ステップと、
    （ｂ）前記複数のユーザのうちの一のユーザが前記共有データの復号を求めると共に、前記一のユーザに予め付与されている座標を送信してきた場合に、残りのユーザに対して、それぞれに予め付与されている座標の送信を求める、ステップと、
    （ｃ）前記残りのユーザそれぞれが、予め付与された前記座標を送信してきた場合に、前記一のユーザが送信してきた前記座標と、前記残りのユーザが送信してきた前記座標とから、関数を算出し、算出した関数から求められる値を復号キーとして用いて、暗号化された前記共有データを復号する、ステップと、
    を有する、
    ことを特徴とするデータ管理方法。
  4. 　前記（ｃ）のステップにおいて、前記複数のユーザがＮ人である場合に、前記関数として（Ｎ－１）次関数を算出し、算出した（Ｎ－１）次関数の（Ｎ－１）個の変数に設定値を代入し、得られた残りの変数の値を、前記復号キーとして用いる、
    請求項３に記載のデータ管理方法。
  5. 　複数のユーザで共有されるデータをコンピュータによって管理するためのプログラムを記録したコンピュータ読み取り可能な記録媒体であって、
    前記コンピュータに、
    （ａ）前記共有データを暗号化する、ステップと、
    （ｂ）前記複数のユーザのうちの一のユーザが前記共有データの復号を求めると共に、前記一のユーザに予め付与されている座標を送信してきた場合に、残りのユーザに対して、それぞれに予め付与されている座標の送信を求める、ステップと、
    （ｃ）前記残りのユーザそれぞれが、予め付与された前記座標を送信してきた場合に、前記一のユーザが送信してきた前記座標と、前記残りのユーザが送信してきた前記座標とから、関数を算出し、算出した関数から求められる値を復号キーとして用いて、暗号化された前記共有データを復号する、ステップと、
    を実行させる命令を含む、プログラムを記録しているコンピュータ読み取り可能な記録媒体。
  6. 　前記（ｃ）のステップにおいて、前記複数のユーザがＮ人である場合に、前記関数として（Ｎ－１）次関数を算出し、算出した（Ｎ－１）次関数の（Ｎ－１）個の変数に設定値を代入し、得られた残りの変数の値を、前記復号キーとして用いる、
    請求項５に記載のコンピュータ読み取り可能な記録媒体。
PCT/JP2016/059555 2015-03-27 2016-03-25 データ管理装置、データ管理方法、及びコンピュータ読み取り可能な記録媒体 Ceased WO2016158721A1 (ja)

Priority Applications (2)

Application Number Priority Date Filing Date Title
US15/559,888 US20180077123A1 (en) 2015-03-27 2016-03-25 Data management apparatus, data management method and computer readable recording medium
JP2017509892A JPWO2016158721A1 (ja) 2015-03-27 2016-03-25 データ管理装置、データ管理方法、及びプログラム

Applications Claiming Priority (2)

Application Number Priority Date Filing Date Title
JP2015-066878 2015-03-27
JP2015066878 2015-03-27

Publications (1)

Publication Number Publication Date
WO2016158721A1 true WO2016158721A1 (ja) 2016-10-06

Family

ID=57004555

Family Applications (1)

Application Number Title Priority Date Filing Date
PCT/JP2016/059555 Ceased WO2016158721A1 (ja) 2015-03-27 2016-03-25 データ管理装置、データ管理方法、及びコンピュータ読み取り可能な記録媒体

Country Status (3)

Country Link
US (1) US20180077123A1 (ja)
JP (1) JPWO2016158721A1 (ja)
WO (1) WO2016158721A1 (ja)

Citations (5)

* Cited by examiner, † Cited by third party
Publication number Priority date Publication date Assignee Title
JPH11317734A (ja) * 1998-02-13 1999-11-16 Hitachi Ltd デ―タの暗号化復号化方法および、それを用いたネットワ―クシステム
JP2002111659A (ja) * 2000-10-04 2002-04-12 Nec Software Hokuriku Ltd ファイル暗号化システム、ファイル暗号化用プログラムおよびデータを記録した記録媒体
JP2003348065A (ja) * 2002-05-23 2003-12-05 Japan Datacom Co Ltd データ分散保管システム
US20040175000A1 (en) * 2003-03-05 2004-09-09 Germano Caronni Method and apparatus for a transaction-based secure storage file system
JP2008103936A (ja) * 2006-10-18 2008-05-01 Toshiba Corp 秘密情報管理装置および秘密情報管理システム

Family Cites Families (6)

* Cited by examiner, † Cited by third party
Publication number Priority date Publication date Assignee Title
JP2006311383A (ja) * 2005-04-28 2006-11-09 Trusted Solutions Kk データ管理方法、データ管理システムおよびデータ管理装置
JP4867424B2 (ja) * 2006-03-27 2012-02-01 ヤマハ株式会社 コンテンツ記録装置、コンテンツ再生装置またはコンピュータプログラム
US8745370B2 (en) * 2010-06-28 2014-06-03 Sap Ag Secure sharing of data along supply chains
JP6008316B2 (ja) * 2012-08-24 2016-10-19 パナソニックＩｐマネジメント株式会社 秘密分散装置および秘密分散プログラム
EP3210157B1 (en) * 2014-10-23 2020-04-01 Pageproof.com Limited Encrypted collaboration system and method
CN104584509A (zh) * 2014-12-31 2015-04-29 深圳大学 一种共享数据的访问控制方法、装置及系统

Patent Citations (5)

* Cited by examiner, † Cited by third party
Publication number Priority date Publication date Assignee Title
JPH11317734A (ja) * 1998-02-13 1999-11-16 Hitachi Ltd デ―タの暗号化復号化方法および、それを用いたネットワ―クシステム
JP2002111659A (ja) * 2000-10-04 2002-04-12 Nec Software Hokuriku Ltd ファイル暗号化システム、ファイル暗号化用プログラムおよびデータを記録した記録媒体
JP2003348065A (ja) * 2002-05-23 2003-12-05 Japan Datacom Co Ltd データ分散保管システム
US20040175000A1 (en) * 2003-03-05 2004-09-09 Germano Caronni Method and apparatus for a transaction-based secure storage file system
JP2008103936A (ja) * 2006-10-18 2008-05-01 Toshiba Corp 秘密情報管理装置および秘密情報管理システム

Non-Patent Citations (1)

* Cited by examiner, † Cited by third party
Title
ALFRED J. MENEZES ET AL., HANDBOOK OF APPLIED CRYPTOGRAPHY, 1997, pages 524 - 526 *

Also Published As

Publication number Publication date
JPWO2016158721A1 (ja) 2017-12-28
US20180077123A1 (en) 2018-03-15

Similar Documents

Publication Publication Date Title
KR102149996B1 (ko) 특정 식별 정보 노출없이 식별자간 링크를 설정하기 위한 시스템 및 방법
US11277257B2 (en) Method and apparatus for performing operation using encrypted data
US9735962B1 (en) Three layer key wrapping for securing encryption keys in a data storage system
CN107948152B (zh) 信息存储方法、获取方法、装置及设备
WO2021012548A1 (zh) 基于区块链的数据处理方法、系统、电子装置及存储介质
US20210117805A1 (en) Inference apparatus, and inference method
CN105830133B (zh) 文件保管系统及用户终端
CN108989339B (zh) 一种具有策略隐藏功能的密文加密方法、系统及存储介质
US10284534B1 (en) Storage system with controller key wrapping of data encryption key in metadata of stored data item
CN107251480A (zh) 数据保管装置、数据更新系统、数据处理方法和数据处理程序
JP5137046B1 (ja) 系列データ保護方法および系列データ保護プログラム
CN102214282A (zh) 一种适合于便携式系统中多媒体数据文件的保护方法
JP2019079280A (ja) ファイル検証装置、ファイル移行システムおよびプログラム
CN110717190A (zh) 一种分布式数据存储方法、装置及数据存储设备
JP6272546B2 (ja) データ保管装置及びデータ処理方法及びデータ処理プログラム
CN112182512A (zh) 一种信息处理方法、装置及存储介质
US20170310474A1 (en) Decryption condition addition device, cryptographic system, and decryption condition addition program
KR101325096B1 (ko) 불법 복제 방지 시스템 및 불법 복제 방지 방법
US11017029B2 (en) Data transfer system, data transfer apparatus, data transfer method, and computer-readable recording medium
US10116439B2 (en) Encrypted data computation system, device, and program
KR102526114B1 (ko) 암호화 및 복호화를 위한 장치 및 방법
US20160352517A1 (en) Sharing encrypted data with enhanced security
WO2016158721A1 (ja) データ管理装置、データ管理方法、及びコンピュータ読み取り可能な記録媒体
CN108985109A (zh) 一种数据存储方法及装置
CN111130788A (zh) 数据处理方法和系统、数据读取方法和iSCSI服务器

Legal Events

Date Code Title Description
121 Ep: the epo has been informed by wipo that ep was designated in this application

Ref document number: 16772602

Country of ref document: EP

Kind code of ref document: A1

ENP Entry into the national phase

Ref document number: 2017509892

Country of ref document: JP

Kind code of ref document: A

WWE Wipo information: entry into national phase

Ref document number: 15559888

Country of ref document: US

NENP Non-entry into the national phase

Ref country code: DE

122 Ep: pct application non-entry in european phase

Ref document number: 16772602

Country of ref document: EP

Kind code of ref document: A1