WO2022270605A1 - データ管理システム - Google Patents

データ管理システム Download PDF

Info

Publication number
WO2022270605A1
WO2022270605A1 PCT/JP2022/025203 JP2022025203W WO2022270605A1 WO 2022270605 A1 WO2022270605 A1 WO 2022270605A1 JP 2022025203 W JP2022025203 W JP 2022025203W WO 2022270605 A1 WO2022270605 A1 WO 2022270605A1
Authority
WO
WIPO (PCT)
Prior art keywords
data
encoded
coded
output
unit
Prior art date
Application number
PCT/JP2022/025203
Other languages
English (en)
French (fr)
Inventor
博 豊泉
陽一 東
肇 森本
敦 森本
Original Assignee
Ａ・Ｔコミュニケーションズ株式会社
Priority date (The priority date is an assumption and is not a legal conclusion. Google has not performed a legal analysis and makes no representation as to the accuracy of the date listed.)
Filing date
Publication date
Application filed by Ａ・Ｔコミュニケーションズ株式会社 filed Critical Ａ・Ｔコミュニケーションズ株式会社
Priority to EP22828521.9A priority Critical patent/EP4181106A1/en
Priority to CN202280005890.8A priority patent/CN116113946A/zh
Priority to US18/573,441 priority patent/US20240289482A1/en
Publication of WO2022270605A1 publication Critical patent/WO2022270605A1/ja

Links

Images

Classifications

    • G—PHYSICS
    • G06—COMPUTING; CALCULATING OR COUNTING
    • G06F—ELECTRIC DIGITAL DATA PROCESSING
    • G06F21/00—Security arrangements for protecting computers, components thereof, programs or data against unauthorised activity
    • G06F21/60—Protecting data
    • G06F21/62—Protecting access to data via a platform, e.g. using keys or access control rules
    • G—PHYSICS
    • G06—COMPUTING; CALCULATING OR COUNTING
    • G06F—ELECTRIC DIGITAL DATA PROCESSING
    • G06F21/00—Security arrangements for protecting computers, components thereof, programs or data against unauthorised activity
    • G06F21/60—Protecting data
    • G06F21/62—Protecting access to data via a platform, e.g. using keys or access control rules
    • G06F21/6218—Protecting access to data via a platform, e.g. using keys or access control rules to a system of files or objects, e.g. local or distributed file system or database
    • G06F21/6227—Protecting access to data via a platform, e.g. using keys or access control rules to a system of files or objects, e.g. local or distributed file system or database where protection concerns the structure of data, e.g. records, types, queries
    • G—PHYSICS
    • G09—EDUCATION; CRYPTOGRAPHY; DISPLAY; ADVERTISING; SEALS
    • G09C—CIPHERING OR DECIPHERING APPARATUS FOR CRYPTOGRAPHIC OR OTHER PURPOSES INVOLVING THE NEED FOR SECRECY
    • G09C1/00—Apparatus or methods whereby a given sequence of signs, e.g. an intelligible text, is transformed into an unintelligible sequence of signs by transposing the signs or groups of signs or by replacing them by others according to a predetermined system
    • G—PHYSICS
    • G09—EDUCATION; CRYPTOGRAPHY; DISPLAY; ADVERTISING; SEALS
    • G09C—CIPHERING OR DECIPHERING APPARATUS FOR CRYPTOGRAPHIC OR OTHER PURPOSES INVOLVING THE NEED FOR SECRECY
    • G09C5/00—Ciphering apparatus or methods not provided for in the preceding groups, e.g. involving the concealment or deformation of graphic data such as designs, written or printed messages
    • H—ELECTRICITY
    • H04—ELECTRIC COMMUNICATION TECHNIQUE
    • H04L—TRANSMISSION OF DIGITAL INFORMATION, e.g. TELEGRAPHIC COMMUNICATION
    • H04L9/00—Cryptographic mechanisms or cryptographic arrangements for secret or secure communications; Network security protocols
    • H04L9/32—Cryptographic mechanisms or cryptographic arrangements for secret or secure communications; Network security protocols including means for verifying the identity or authority of a user of the system or for message authentication, e.g. authorization, entity authentication, data integrity or data verification, non-repudiation, key authentication or verification of credentials
    • H04L9/3226—Cryptographic mechanisms or cryptographic arrangements for secret or secure communications; Network security protocols including means for verifying the identity or authority of a user of the system or for message authentication, e.g. authorization, entity authentication, data integrity or data verification, non-repudiation, key authentication or verification of credentials using a predetermined code, e.g. password, passphrase or PIN
    • H04L9/3231—Biological data, e.g. fingerprint, voice or retina

Definitions

  • This invention relates to data management systems and the like.
  • a data restoration device is described in Japanese Patent No. 6664785.
  • the invention described in this publication separates the data into two. Then, one of the data is saved via the network, and the rest of the data is saved locally, and then the data is restored.
  • This data restoration device can reduce the amount of data stored locally.
  • An object of the present invention is to solve one or more of the above problems.
  • a first invention relates to a data management system.
  • This data management system 1 has a data division unit 17, a first data storage unit 19, a code conversion unit 21, an encoded second data output unit 23, a code information reading unit 25, and a data restoration unit 27. .
  • the data dividing unit 17 is an element for obtaining the first data 13 and the second data 15 obtained by dividing the original data 11 .
  • An example of original data is binary data obtained by randomizing primary data.
  • An example of the first data is chaos data, which will be described later, and an example of the second data is piece data, which will be described later.
  • the first data storage unit 19 is an element for storing the first data (eg chaos data) 13.
  • the first data storage unit may exist on the online server or may exist offline.
  • the code conversion unit 21 is an element for converting the second data (eg piece data) 15 into code information to obtain encoded second data.
  • Examples of encoded second data are two-dimensional code information and AQR code (registered trademark) information.
  • the coded second data output unit 23 is an element for outputting the coded second data (eg, AQR code information (registered trademark)) as the coded second data.
  • coded second data eg, AQR code information (registered trademark)
  • An example of post-output encoded second data is a color QR code (registered trademark) printed on a medium.
  • Another example of post-output encoded second data is printed on a medium containing code information that is recognized by ultraviolet or infrared light.
  • the code information reading unit reads the encoded second data using code information recognized by ultraviolet rays or infrared rays.
  • the code information reading unit 25 is an element for reading the encoded second data based on the output encoded second data.
  • the data restoration unit 27 is an element for reading the first data from the first data storage unit based on the encoded second data read by the code information reading unit 25 and restoring the original data.
  • This data management system Divide the original data 11, obtain the first data and the second data, storing the first data; obtaining encoded second data by converting the second data into code information; After outputting the coded second data, output as the coded second data, reading the coded second data based on the coded second data after output; Based on the read encoded second data, the first data is read and the original data is restored.
  • This data management system is implemented by a computer, a processor of the computer, and a program recorded in the computer.
  • a preferred example of the data management system further comprises a coded second data storage section 29 and a code output section 31 .
  • the coded second data storage unit 29 is an element for associating and storing the coded second data and the data identification information related to the coded second data.
  • the code output unit 31 is an element for reading the coded second data from the coded second data storage unit and obtaining the output coded second data when the data identification information is input.
  • a second invention relates to a computer program.
  • This program causes the computer (or the computer's processor) to: a step of dividing the original data to obtain first data and second data; storing the first data; converting into code information based on the second data to obtain encoded second data; using the coded second data to output the coded second data after outputting; reading out the coded second data using the output coded second data; reading the first data using the encoded second data; recovering the original data using reading the encoded second data and the first data; It is a data management program for performing This specification also provides a computer-readable information recording medium storing the above program.
  • this data management system divides the original data, encodes and outputs one of the data, restores the data using the coded data, and restores the original data. is high. Also, by storing the coded data in association with data identification information (for example, fingerprint, iris, pupil, or personal information), confidentiality can be maintained even if the output code information is lost. It can be reproduced while
  • FIG. 1 is a block diagram showing a data management system.
  • FIG. 2 is a conceptual diagram showing a system example of the present invention.
  • FIG. 3 is a conceptual diagram showing an example of managing data using the system of the present invention.
  • FIG. 4 is a flow chart showing an example of managing data.
  • Figure 1 is a block diagram showing the data management system.
  • This system includes a computer, and each element described below is a computer-implemented element.
  • the computer may be any of terminals, mobile terminals, notebook computers, personal computers, servers, and computer-server systems. Also, this system may be implemented by a processor, or may be implemented by cooperation of various hardware and software such as programs.
  • the data management system 1 includes a data division unit 17, a first data storage unit 19, a code conversion unit 21, a second coded data output unit 23, and a code information reading unit 25. , and a data restoration unit 27 . Moreover, this preferred example of the data management system 1 further has a coded second data storage section 29 and a code output section 31 .
  • a computer has an input part, an output part, a control part, a calculation part, and a storage part, and each element is connected by a bus or the like so that information can be exchanged.
  • the storage unit may store a program or may store various types of information.
  • the computer may have a processor and perform various calculations and various processes based on program instructions.
  • the control unit reads out the control program stored in the storage unit. Then, the control unit appropriately reads the information stored in the storage unit and notifies it to the calculation unit.
  • the control unit conveys appropriately input information to the calculation unit.
  • the calculation unit performs calculation processing using the received various information, and stores the information in the storage unit.
  • the control unit reads the calculation result stored in the storage unit and outputs it from the output unit.
  • Various processes are executed in this manner.
  • Each element described below may correspond to any element of the computer. Examples of output units are monitors and screens.
  • FIG. 2 is a conceptual diagram showing an example of the system of the present invention.
  • the system of the present invention (system including the device of the present invention) includes a mobile terminal 45 connected to the Internet or intranet 43 and a server 47 connected to the Internet or intranet 43.
  • a single computer or mobile terminal may function as the device of the present invention, or multiple servers may exist.
  • FIG. 3 is a conceptual diagram showing an example of managing data using the system of the present invention.
  • data to be managed include driver's license, driver's license data, seal certificate data, seal shadow data, health insurance card data, resident card data, family register data, personal genetic data, and general data. data.
  • this system includes, as one mode, data restoration using identification information relating to individuals, so that data relating to individuals can be managed particularly favorably.
  • the original data 11 may be these digital data. Data obtained by appropriately encrypting these digital data may also be used. Furthermore, the original data may be data (binary data) obtained by further converting digital data or encrypted data into random numbers.
  • FIG. 4 is a flowchart showing an example of managing data.
  • a data dividing unit 17 obtains first data 13 and second data 15 obtained by dividing the original data 11 .
  • a control section and a calculation section of the computer function as the data dividing section 17 .
  • the original data 11 is stored in the storage unit.
  • the system receives a command from the program, reads out the original data 11 from the storage unit, and causes the calculation unit to perform processing for dividing the original data 11 .
  • the system obtains first data 13 and second data 15 .
  • the first data is also called chaos data
  • the second data is also called piece data. It is preferable to divide the original data 11 so that the original data 11 or the data from which the original data 11 is based cannot be restored with only chaos data or piece data alone. For this reason, the original data 11 is preferably data obtained by encrypting or randomizing the original data.
  • the data amount of the first data (chaos data) and the second data (piece data) is preferably large because the piece data is output as code information.
  • Let the data amount ratio be the data amount of the first data (chaos data)/the data amount of the second data (piece data).
  • the data amount ratio is preferably 3 to 10 4 , may be 3 to 10 3 , may be 3 to 10 2 , may be 4 to 10 2 , or may be 10 to 10 4 .
  • the first data storage unit 19 stores first data (eg, chaos data) 13.
  • the first data storage unit may exist on the online server or may exist offline.
  • the first data (chaos data) may be stored in the storage unit of the local server.
  • the first data may be stored in various servers via the Internet.
  • the first data may be made public.
  • the first data may be stored in association with an identifier associated with the second data.
  • the first data may be stored in a local server and an emergency server that functions in place of the local server when the local server fails.
  • the first data may be stored in a local server and a standalone storage unit (for example, a standalone computer or a standalone hard disk that is not normally stored on a network). By doing so, the first data can be used even in an emergency.
  • the second data may be stored in the storage unit of the local server, or may be stored in various servers via the Internet. However, it is preferable that the second data is stored in the storage unit of the computer or the storage unit of the local server and placed in an environment that cannot be accessed by a third party.
  • a storage unit of the computer functions as a second data storage unit.
  • the second data exist only in the cache and be encoded without being stored in a hard disk or the like. Also, after the second data is coded, the second data may be deleted from the storage unit. In this way, since the second data does not exist, it is possible to improve the confidentiality of the data.
  • Encoded second data acquisition step (S102) A code conversion unit 21 converts the second data (piece data) 15 into code information to obtain encoded second data 24 .
  • the encoded second data is information for outputting code information.
  • a control section and a calculation section of the computer function as the code conversion section 21 .
  • the coded second data 24 can be obtained by the computer causing the control unit to perform an appropriate operation on the second data based on the instruction of the program.
  • the coded second data obtained in this manner is appropriately stored in the storage unit.
  • Methods and apparatus for encoding data are known.
  • Patent Document 1 describes a data code generation server.
  • Japanese Patent No. 5945376 describes a two-dimensional code generation device.
  • the encoded second data can be encoded using such a device.
  • An example of the encoded second data is AQR code information (registered trademark) for printing a two-dimensional code or a color QR code (registered trademark).
  • the coded second data may be stored in the coded second data storage section 29, which will be described later.
  • a color two-dimensional code and a color QR code (registered trademark) mean a two-dimensional code having not only black and white but also colors. This colored portion may be, for example, a picture of the individual or an avatar of the individual. Also, this color portion may be a specific character. Since the post-output encoded second data 26 has such a color portion, the post-output encoded second data 24 becomes attached.
  • the coded second data output unit 23 outputs the coded second data as the coded second data 24 after outputting the coded second data.
  • the computer's control section, calculation section, and output section function as the coded second data output section 23 .
  • the output section preferably includes a color printer.
  • the post-output encoded second data 24 may be identification information from which the encoded second data stored in the encoded second data storage unit 29 can be read. In this case, when the post-output encoded second data 24 is input, the computer can use the post-output encoded second data 24 to read the encoded second data from the storage unit.
  • An example of the post-output encoded second data 26 is a color two-dimensional code (AQR code (registered trademark)) printed on a medium.
  • Another example of post-output encoded second data is ultraviolet or infrared recognizable code information printed on a medium.
  • the code information reading section reads the encoded second data based on the code information recognized by ultraviolet rays or infrared rays.
  • Examples of preferred post-output encoded second data include visible code information (two-dimensional code, QR code (registered trademark) and color QR code (registered trademark)) as well as code information recognized by ultraviolet or infrared rays. includes.
  • post-output encoded second data is a QR code sent to a personal terminal (eg mobile terminal).
  • the terminal associated with the individual and the identification information (mail address) associated with the individual are registered, and the registered identification information is used to send the encoded second data after output. do it.
  • the computer stores the coded second data and the second data in the storage unit so that it can be restored based on the coded second data after output.
  • the code information reading unit 25 is an element for reading the encoded second data based on the output encoded second data.
  • the input section of the computer, the input section, the control section, and the calculation section function as the code information reading section 25 .
  • Japanese Patent No. 6664785 (Patent Document 1) and Japanese Patent No. 5945376 describe devices for reading two-dimensional codes.
  • a photographing section connected to a computer functions as the code information reading section 25 .
  • the encoded second data after output (a color QR code (registered trademark) printed on a medium or a color QR code (registered trademark) displayed on a portable terminal) is held over the photographing unit.
  • the photographing unit photographs the output coded second data and inputs the photographed image into the system.
  • the control unit causes the calculation unit to analyze the image based on the command of the program, and reads out the coded second data from the storage unit based on the output coded second data.
  • the data restoring section 27 reads the first data from the first data storage section and restores the original data.
  • a control section, a calculation section, and a storage section of the computer function as the data restoration section 27 .
  • the encoded second data is used to read the second data from the storage unit.
  • the first data is stored in the storage section in association with the second data, for example. The first data is read using the read second data. After that, the original data is restored using the first data and the second data.
  • control unit causes the calculation unit to perform appropriate arithmetic processing based on the instructions of the decryption program, so that the original data 11 can be used. Restore the original data 10 . In this way the data is restored.
  • the encoded second data storage unit 29 associates and stores the encoded second data and the data identification information related to the encoded second data.
  • a storage unit of the computer functions as the coded second data storage unit 29 .
  • the data identification information and the coded second data are stored in association with each other in the coded second data storage unit 29 . Therefore, when the data identification information is input to the system, the computer can read the coded second data from the storage unit.
  • the data identification information may be made appropriate depending on the original data 10 and original data 11 .
  • an example of the data identification information is information for specifying the individual. Examples of information for identifying an individual are fingerprint information, iris information, retina information, pupil information, face data information for face recognition, date of birth, name, address, telephone number, and secret questions and their answers. be.
  • the code output unit 31 reads the coded second data from the coded second data storage unit and obtains the output coded second data.
  • the control section, calculation section, and output section of the computer function as the code output section 31 .
  • data identification information is entered into a computer.
  • the computer uses the data identification information to read out the encoded second data from the encoded second data storage unit 29 .
  • the control unit of the computer prints the code on an output unit such as a printer according to the command of the program, and obtains the coded second data after the output.
  • the personal information can be used to reproduce the post-output encoded second data.
  • the reproduced output encoded second data the original data 10 and the original data 11 can be reproduced as described above.
  • the present invention provides a program for making a computer function as one of the systems described above, and an information recording medium (for example, DVD, CD-ROM, USB memory, hard disk, etc.) readable by a computer storing such a program. SIM card).
  • an information recording medium for example, DVD, CD-ROM, USB memory, hard disk, etc.
  • This invention can be used in information and communication related industries.
  • 1 data management system 11 original data 13 first data 15 second data 17 data division unit, first data storage unit, 21 code conversion unit, 23 coded second data output unit, 25 code information reading unit, 27 data restoration unit, 29 coded second data storage unit 31 code output unit

Landscapes

  • Engineering & Computer Science (AREA)
  • Theoretical Computer Science (AREA)
  • General Physics & Mathematics (AREA)
  • Physics & Mathematics (AREA)
  • Computer Security & Cryptography (AREA)
  • Health & Medical Sciences (AREA)
  • General Health & Medical Sciences (AREA)
  • General Engineering & Computer Science (AREA)
  • Bioethics (AREA)
  • Computer Hardware Design (AREA)
  • Software Systems (AREA)
  • Databases & Information Systems (AREA)
  • Life Sciences & Earth Sciences (AREA)
  • Biodiversity & Conservation Biology (AREA)
  • Biomedical Technology (AREA)
  • Computer Networks & Wireless Communication (AREA)
  • Signal Processing (AREA)
  • Storage Device Security (AREA)
  • Information Retrieval, Db Structures And Fs Structures Therefor (AREA)

Abstract

【解決課題】　秘匿性の高いデータ管理システムを提供する。 【解決手段】　元データ１１を分割して得られる第１データ１３及び第２データ１５を得るデータ分割部１７と，　第１データ１３を記憶する第１データ記憶部１９と，第２データ１５をコード情報に変換してコード化第２データを得るコード変換部２１と，コード化第２データを出力後コード化第２データとして出力するコード化第２データ出力部２３と，出力後コード化第２データに基づいてコード化第２データを読み出すコード情報読出し部２５と，コード情報読出し部２５が読み出したコード化第２データに基づいて，第１データ記憶部から第１データを読み出すとともに，元データを復元するデータ復元部２７を有する， データ管理システム。

Description

データ管理システム
　この発明は，データ管理システムなどに関する。
　特許第６６６４７８５号公報には，データ復元装置が記載されている。この公報に記載された発明は，データを二つに分離する。そして，一方のデータを，ネットワークを介して保存し，残りのデータをローカルにて保存した後に，データを復元する。このデータ復元装置は，ローカルに保存するデータを少なくすることができる。
特許第６６６４７８５号公報
　特許第６６６４７８５号公報に記載されたデータ復元装置に比べて，さらに秘匿性が高いデータ復元装置，個人情報を適切に秘匿及び復元できるデータ管理システムや，データを復元するための情報を失った場合でも秘匿性を維持しつつデータを再現できるデータ管理システムが望まれた。この発明は，上記のいずれか１つ以上を解決することを目的とする。
　第１の発明は，データ管理システムに関する。
　このデータ管理システム１は，データ分割部１７と，第１データ記憶部１９と，コード変換部２１と，コード化第２データ出力部２３と，コード情報読出し部２５と，データ復元部２７を有する。
　データ分割部１７は，元データ１１を分割して得られる第１データ１３及び第２データ１５を得るための要素である。元データの例は，１次データを乱数化して得られたバイナリーデータである。第１データの例は，後述するカオスデータであり，第２データの例は後述するピースデータである。
　第１データ記憶部１９は，第１データ（例：カオスデータ）１３を記憶するための要素である。第１データ記憶部は，オンラインサーバ上に存在してもよいし，オフライン上に存在してもよい。
　コード変換部２１は，第２データ（例：ピースデータ）１５をコード情報に変換してコード化第２データを得るための要素である。コード化第２データの例は，２次元コード情報や，ＡＱＲコード（登録商標）情報である。
　コード化第２データ出力部２３は，コード化第２データ（例：ＡＱＲコード情報（登録商標））を出力後コード化第２データとして出力するための要素である。出力後コード化第２データの例は，媒体に印刷されたカラーＱＲコード（登録商標）である。出力後コード化第２データの別の例は，媒体に印刷された，紫外線又は赤外線で認識されるコード情報を含むである。この場合，コード情報読出し部は，紫外線又は赤外線で認識されるコード情報を用いてコード化第２データを読み出す。
　コード情報読出し部２５は，出力後コード化第２データに基づいてコード化第２データを読み出すための要素である。
　データ復元部２７は，コード情報読出し部２５が読み出したコード化第２データに基づいて，第１データ記憶部から第１データを読み出すとともに，元データを復元するための要素である。
　このデータ管理システムは，
　元データ１１を分割し，第１データ及び第２データを得て， 
　第１データを記憶し，
　第２データをコード情報に変換してコード化第２データを得て，
　コード化第２データを出力後コード化第２データとして出力し，
　出力後コード化第２データに基づいてコード化第２データを読み出し，
　読み出したコード化第２データに基づいて，第１データを読み出すとともに，元データを復元する。このデータ管理システムは，コンピュータやコンピュータのプロセッサ，コンピュータに記録されたプログラムにより実装される。
　データ管理システムの好ましい例は，コード化第２データ記憶部２９と，コード出力部３１とをさらに有する。
　コード化第２データ記憶部２９は，コード化第２データと，コード化第２データに関するデータ識別情報とを関連付けて記憶するための要素である。
　コード出力部３１は，データ識別情報が入力された場合に，コード化第２データ記憶部からコード化第２データを読み出して，出力後コード化第２データを得るための要素である。
　第２の発明は，コンピュータプログラムに関する。このプログラムは，コンピュータ（又はコンピュータのプロセッサ）に，
　元データを分割して第１データ及び第２データを得る工程と，
　第１データを記憶する工程と，
　第２データに基づいてコード情報に変換してコード化第２データを得る工程と，
　コード化第２データを用いて，出力後コード化第２データを出力する工程と，
　出力後コード化第２データを用いて，コード化第２データを読み出す工程と，
　コード化第２データを用いて，第１データを読み出す工程と，
　コード化第２データ及び第１データを読み出す工程を用いて元データを復元する工程と， 
　を行わせるためのデータ管理用プログラムである。
　なお，この明細書は，上記のプログラムを格納したコンピュータが読み取ることができる情報記録媒体をも提供する。
　このように，このデータ管理システムは，元データを分割し，一方のデータをコード化して出力し，コード化したデータを用いてそのデータを復元し，さらには元データを復元するので，秘匿性が高い。また，コード化したデータを，データ識別情報（例えば，指紋，虹彩，瞳孔，又は個人情報）と関連付けて記憶することで，出力されたコード情報を紛失した場合でもあっても，秘匿性を維持しつつ再現できる。
図１は，データ管理システムを示すブロック図である。 図２は，本発明のシステム例を示す概念図である。 図３は，本発明のシステムを利用したデータを管理する例を示す概念図である。 図４は，データを管理する例を示すフローチャートである。
　以下，図面を用いて本発明を実施するための形態について説明する。本発明は，以下に説明する形態に限定されるものではなく，以下の形態から当業者が自明な範囲で適宜修正したものも含む。
　図１は，データ管理システムを示すブロック図である。このシステムは，コンピュータを含んでおり，以下説明する各要素はコンピュータにより実装される要素である。コンピュータは，各種端末，携帯端末，ノート型パソコン，パーソナルコンピュータ，サーバ，及びコンピュータ－サーバシステムのいずれであってもよい。また，このシステムは，プロセッサにより実装されてもよいし，各種ハードウェアとプログラムなどのソフトウェアとの協動により実装されてもよい。
　図１に示されるように，このデータ管理システム１は，データ分割部１７と，第１データ記憶部１９と，コード変換部２１と，コード化第２データ出力部２３と，コード情報読出し部２５と，データ復元部２７を有する。また，このこのデータ管理システム１の好ましい例は，コード化第２データ記憶部２９と，コード出力部３１とをさらに有する。
　コンピュータは，入力部，出力部，制御部，演算部及び記憶部を有しており，各要素は，バスなどによって接続され，情報の授受を行うことができるようにされている。例えば，記憶部には，プログラムが記憶されていてもよいし，各種情報が記憶されていてもよい。コンピュータは，プロセッサを有していて，プログラムの指令に基づいて各種演算や各種処理を行うようにしてもよい。入力部から所定の情報が入力された場合，制御部は，記憶部に記憶される制御プログラムを読み出す。そして，制御部は，適宜記憶部に記憶された情報を読み出し，演算部へ伝える。また，制御部は，適宜入力された情報を演算部へ伝える。演算部は，受け取った各種情報を用いて演算処理を行い，記憶部に記憶する。制御部は，記憶部に記憶された演算結果を読み出して，出力部から出力する。このようにして，各種処理が実行される。以下説明する各要素は，コンピュータのいずれかの要素に対応していてもよい。出力部の例は，モニタや画面である。
　図２は，本発明のシステム例を示す概念図である。図２に示されるように，本発明のシステム（本発明の装置を含むシステム）は，インターネット又はイントラネット４３と接続された携帯端末４５と，インターネット又はイントラネット４３に接続されたサーバ４７とを含むものであってもよい。もちろん，単体のコンピュータや携帯端末が，本発明の装置として機能してもよいし，複数のサーバが存在してもよい。
　図３は，本発明のシステムを利用したデータを管理する例を示す概念図である。
　この例では，管理したいデータを用意する。管理したいデータの例は，運転免許証，運転免許証のデータ，印鑑証明のデータ，印鑑の陰影データ，健康保険証のデータ，住民票のデータ，戸籍謄本のデータ，個人の遺伝子に関するデータ，通常のデータである。これらの中では，このシステムは，後述するように，個人に関する識別情報を用いて，データを復元することを一態様として含むので，個人に関連するデータを特に好ましく管理できる。元データ１１は，これらのデジタルデータであってもよい。また，これらのデジタルデータを適宜暗号化したデータであってもよい。さらに，元データは，デジタルデータや暗号化したデータをさらに乱数化したデータ（バイナリーデータ）であってもよい。
　図４は，データを管理する例を示すフローチャートである。
　データ分割工程（Ｓ１０１）
　データ分割部１７が，元データ１１を分割して得られる第１データ１３及び第２データ１５を得る。コンピュータの制御部及び演算部がデータ分割部１７として機能する。元データ１１は，記憶部に記憶されている。そして，システムは，プログラムの指令を受けて，記憶部から元データ１１を読み出し，演算部に元データ１１を分割する処理を行わせる。このようにして，システムは，第１データ１３及び第２データ１５を得る。第１データをカオスデータ，第２データをピースデータともよぶ。カオスデータのみやピースデータのみでは，元データ１１又は元データ１１のもととなったデータを復元できないように元データ１１を分割することが好ましい。このため，元データ１１は，オリジナルのデータを暗号化や乱数化したデータであることが好ましい。
　第１データ（カオスデータ）と第２データ（ピースデータ）のデータ量は，ピースデータをコード情報として出力するため，前者が大きいものが好ましい。データ量比を，第１データ（カオスデータ）のデータ量／第２データ（ピースデータ）のデータ量とする。この場合，データ量比は，３以上１０４以下が好ましく，３以上１０３以下でもよく，３以上１０２以下でもよく，４以上１０２以下でもよいし，１０以上１０４以下でもよい。
　第１データ記憶部１９は，第１データ（例：カオスデータ）１３を記憶する。コンピュータの記憶部が第１データ記憶部１９として機能する。第１データ記憶部は，オンラインサーバ上に存在してもよいし，オフライン上に存在してもよい。このように，第１データ（カオスデータ）は，ローカルサーバの記憶部に記憶されてもよい。また，第１データは，インターネットを介して，各種サーバに記憶されてもよい。また，第１データだけで元データ１１やオリジナルデータ１０を復元できない場合，第１データは，公開されてもよい。この際，第１データは，第２データと関連する識別子と関連付けて記憶されてもよい。また，第１データは，ローカルサーバと，ローカルサーバが故障した際にローカルサーバに代わって機能する緊急用サーバとに記憶されてもよい。また，第１データは，ローカルサーバとスタンドアロンの記憶部（例えば，通常時はネットワークに記憶されていないスタンドアロンコンピュータやスタンドアロンハードディスク）に記憶されてもよい。このようにすることで，非常時であっても第１データを利用できることとなる。
　第２データ（ピースデータ）は，ローカルサーバの記憶部に記憶されてもよいし，インターネットを介して，各種サーバに記憶されてもよい。もっとも，第２データは，コンピュータの記憶部やローカルサーバの記憶部に記憶され，第三者からアクセスできないような環境に置かれることが好ましい。コンピュータの記憶部が，第２データ記憶部として機能する。
　もっとも，第２データは，キャッシュ上にのみ存在し，ハードディスクなどに記憶されずに，コード化処理が行われるものが好ましい。また，第２データがコード化された後は，記憶部から第２データが削除されてもよい。このようにすれば，第２データが存在しなくなるので，データの秘匿化を向上させることができる。
　コード化第２データ取得工程（Ｓ１０２）
　コード変換部２１が，第２データ（ピースデータ）１５をコード情報に変換してコード化第２データ２４を得る。コード化第２データは，コード情報を出力するための情報である。例えば，コンピュータの制御部及び演算部が，コード変換部２１として機能する。コンピュータが，制御部が，プログラムの指令に基づき，演算部に第２データに対して適切な演算を行わせることで，コード化第２データ２４を得ることができる。このようにして得られたコード化第２データは，記憶部に適宜記憶される。データをコード化する方法や装置は公知である。例えば，特許第６６６４７８５号公報（特許文献１）には，データコード生成サーバが記載されている。また，特許第５９４５３７６号公報には，二次元コード生成装置が記載されている。このような装置を用いることで，データをコード化することができる。コード化第２データの例は，２次元コードやカラーＱＲコード（登録商標）を印刷するための，ＡＱＲコード情報（登録商標）である。コード化第２データは，後述するコード化第２データ記憶部２９に記憶されてもよい。カラー２次元コードやカラーＱＲコード（登録商標）は，白黒のみならず色彩を有する２次元コードを意味する。この色彩部分は，例えば，個人の写真や個人のアバターであってもよい。また，この色彩部分は，特定のキャラクタであってもよい。出力後コード化第２データ２６が，このような色彩部分を有することで，出力後コード化第２データ２４について愛着がわくこととなる。
　コード化第２データ出力工程（Ｓ１０３）
　コード化第２データ出力部２３が，コード化第２データを出力後コード化第２データ２４として出力する。例えば，コンピュータの制御部，演算部，出力部（プリンター，インターフェース及び通信部）が，コード化第２データ出力部２３として機能する。出力部は，カラープリンターを含むことが好ましい。出力後コード化第２データ２４は，コード化第２データ記憶部２９に記憶されたコード化第２データを読み出すことができる識別情報であってもよい。この場合，出力後コード化第２データ２４が入力されると，コンピュータは出力後コード化第２データ２４を用いて，記憶部からコード化第２データを読み出すことができる。
　出力後コード化第２データ２６の例は，媒体に印刷されたカラー２次元コード（ＡＱＲコード（登録商標））である。出力後コード化第２データの別の例は，媒体に印刷された，紫外線又は赤外線で認識されるコード情報である。この場合，コード情報読出し部は，紫外線又は赤外線で認識されるコード情報に基づいてコード化第２データを読み出すものである。好ましい出力後コード化第２データの例は，視認できるコード情報（２次元コード，ＱＲコード（登録商標）及びカラーＱＲコード（登録商標））のほかに，紫外線又は赤外線で認識されるコード情報を含むものである。この場合，例えば他人が媒体を複写して視認できるコード情報部分をコピーしても，紫外線又は赤外線で認識されるコード情報が復元できないので，出力後コード化第２データを完全に複写できず，不正利用を防止できる。出力後コード化第２データの別の例は，個人用の端末（例：携帯端末）に送信されたＱＲコード（登録商標）である。この場合，先の個人と関連した端末や個人と関連した識別情報（メールアドレス）などを登録しておいて，登録しておいた識別情報を用いて，出力後コード化第２データを送信等すればよい。
　コンピュータは，出力後コード化第２データに基づいて，コード化第２データや第２データを復元できるように記憶部に記憶することが好ましい。
　コード情報読出し工程（Ｓ１０４）
　コード情報読出し部２５は，出力後コード化第２データに基づいてコード化第２データを読み出すための要素である。例えば，コンピュータの入力部や，入力部，制御部及び演算部がコード情報読出し部２５として機能する。例えば，特許第６６６４７８５号公報（特許文献１）や，特許第５９４５３７６号公報には，二次元コードを読み出す装置が記載されている。例えば，コンピュータに接続された撮影部がコード情報読出し部２５として機能する。例えば，出力後コード化第２データ（媒体に印刷されたカラーＱＲコード（登録商標）や携帯端末に表示されたカラーＱＲコード（登録商標））を撮影部にかざす。すると，撮影部が，出力後コード化第２データを撮影し，システム内に撮影した画像を入力する。制御部は，プログラムの指令に基づいて演算部に画像を解析させ，出力後コード化第２データに基づいて記憶部からコード化第２データを読み出す。
　データ復元工程（Ｓ１０５）
　データ復元部２７が，コード情報読出し部２５が読み出したコード化第２データに基づいて，第１データ記憶部から第１データを読み出すとともに，元データを復元する。例えば，コンピュータの制御部，演算部及び記憶部が，データ復元部２７として機能する。この工程では，コード化第２データを用いて，記憶部から第２データを読み出す。一方，第１データは，例えば，第２データと関連して記憶部に記憶されている。読み出した第２データを用いて，第１データを読み出す。その後，第１データ及び第２データを用いて，元データを復元する。元データが暗号化されたものである場合や乱数処理されたものである場合は，復号プログラムの指令に基づいて制御部が演算部に適切な演算処理をさせることにより，元データ１１を用いてオリジナルデータ１０を復元する。このようにして，データが復元される。
　次に，個人が出力後コード化第２データ（例えばカラーＱＲコード（登録商標）が印刷された媒体）を紛失した場合におけるデータ管理について説明する。
　この例では，コード化第２データ記憶部２９が，コード化第２データと，コード化第２データに関するデータ識別情報とを関連付けて記憶する。コンピュータの記憶部が，コード化第２データ記憶部２９として機能する。データ識別情報とコード化第２データとが，コード化第２データ記憶部２９に関連付けて記憶される。このため，システムにデータ識別情報が入力されると，コンピュータは，記憶部からコード化第２データを読み出すことができる。データ識別情報は，オリジナルデータ１０や元データ１１によって，適切なものとすればよい。例えば，オリジナルデータ１０や元データ１１が個人情報である場合，データ識別情報の例はその個人を特定するための情報である。個人を特定するための情報の例は，指紋情報，虹彩情報，網膜情報，瞳孔情報，顔認証用の顔データ情報，生年月日，氏名，住所，電話番号，及び秘密の質問とその回答である。
　コード出力部３１が，データ識別情報が入力された場合に，コード化第２データ記憶部からコード化第２データを読み出して，出力後コード化第２データを得る。例えば，コンピュータの，制御部，演算部及び出力部が，コード出力部３１として機能する。たとえば，コンピュータに，データ識別情報が入力される。するとコンピュータは，データ識別情報を用いて，コード化第２データ記憶部２９からコード化第２データを読み出す。そして，コンピュータの制御部は，プログラムの指令に従って，プリンターなどの出力部にコードを印刷し，出力後コード化第２データを得る。このようにして，例えば，ユーザが出力後コード化第２データを紛失した場合であっても，個人情報を用いて，出力後コード化第２データを再現できる。再現した出力後コード化第２データを用いれば，上記の通り，オリジナルデータ１０や元データ１１を再現できる。
　この発明は，コンピュータを上記したいずれかのシステムとして機能させるためのプログラムや，そのようなプログラムを格納したコンピュータが読み取ることができる情報記録媒体（例えば，ＤＶＤ，ＣＤ－ＲＯＭ，ＵＳＢメモリ，ハードディスク，ＳＩＭカード）を含む。　
　この発明は情報通信関連産業において利用されうる。
　１　データ管理システム
　１１　元データ，　　１３　第１データ，　　１５　第２データ，
　１７　データ分割部，　　第１データ記憶部，　２１　コード変換部，
　２３　コード化第２データ出力部，　　２５　コード情報読出し部，
　２７　データ復元部，　　２９　コード化第２データ記憶部
　３１　コード出力部

Claims (7)

  1. 　元データ（１１）を分割して得られる第１データ（１３）及び第２データ（１５）を得るデータ分割部（１７）と，
    　前記第１データ（１３）を記憶する第１データ記憶部（１９）と，
    　前記第２データ（１５）をコード情報に変換してコード化第２データを得るコード変換部（２１）と，
    　前記コード化第２データを出力後コード化第２データとして出力するコード化第２データ出力部（２３）と，
    　前記出力後コード化第２データに基づいて前記コード化第２データを読み出すコード情報読出し部（２５）と，
    　前記コード情報読出し部（２５）が読み出したコード化第２データに基づいて，前記第１データ記憶部から前記第１データを読み出すとともに，前記元データを復元するデータ復元部（２７）を有する，
    　データ管理システムであって，
    　前記コード化第２データと，前記コード化第２データに関するデータ識別情報とを関連付けて記憶するコード化第２データ記憶部（２９）と，
    　前記データ識別情報が入力された場合に，前記コード化第２データ記憶部から前記コード化第２データを読み出して，前記出力後コード化第２データを得るためのコード出力部（３１）と，をさらに有する
    　データ管理システム。
  2. 　請求項１に記載のデータ管理システムであって，
    　前記出力後コード化第２データは，媒体に印刷されたカラー２次元コードである，データ管理システム。
  3. 　請求項１に記載のデータ管理システムであって，
    　前記出力後コード化第２データは，媒体に印刷された，紫外線又は赤外線で認識されるコード情報を含み，
    　前記コード情報読出し部は，前記紫外線又は赤外線で認識されるコード情報を用いて前記コード化第２データを読み出すものである，
    　データ管理システム。
  4. 　請求項１に記載のデータ管理システムであって，前記元データは，１次データを乱数化して得られたバイナリーデータである，データ管理システム。
  5. 　請求項１に記載のデータ管理システムであって，前記第１データ記憶部は，オンラインサーバ上に存在する，データ管理システム。
  6. 　請求項１に記載のデータ管理システムであって，前記第１データ記憶部は，オフライン上に存在する，データ管理システム。
  7. 　コンピュータに，
    　元データを分割して第１データ及び第２データを得る工程と，
    　前記第１データを記憶する工程と，
    　前記第２データに基づいてコード情報に変換してコード化第２データを得る工程と，
    　前記コード化第２データを用いて，出力後コード化第２データを出力する工程と，
    　前記出力後コード化第２データを用いて，前記コード化第２データを読み出す工程と，
    　前記コード化第２データを用いて，前記第１データを読み出す工程と，
    　前記コード化第２データ及び前記第１データを読み出す工程を用いて前記元データを復元する工程と，
    　前記コード化第２データと，前記コード化第２データに関するデータ識別情報とを関連付けて記憶する工程と，
    　前記データ識別情報が入力された場合に，前記コード化第２データを読み出して，前記出力後コード化第２データを得る工程と，
    　を行わせるためのデータ管理用プログラム。
PCT/JP2022/025203 2021-06-25 2022-06-23 データ管理システム WO2022270605A1 (ja)

Priority Applications (3)

Application Number Priority Date Filing Date Title
EP22828521.9A EP4181106A1 (en) 2021-06-25 2022-06-23 Data management system
CN202280005890.8A CN116113946A (zh) 2021-06-25 2022-06-23 数据管理系统
US18/573,441 US20240289482A1 (en) 2021-06-25 2022-06-23 Data management system

Applications Claiming Priority (2)

Application Number Priority Date Filing Date Title
JP2021105679A JP6999144B1 (ja) 2021-06-25 2021-06-25 データ管理システム
JP2021-105679 2021-06-25

Publications (1)

Publication Number Publication Date
WO2022270605A1 true WO2022270605A1 (ja) 2022-12-29

Family

ID=80469027

Family Applications (1)

Application Number Title Priority Date Filing Date
PCT/JP2022/025203 WO2022270605A1 (ja) 2021-06-25 2022-06-23 データ管理システム

Country Status (6)

Country Link
US (1) US20240289482A1 (ja)
EP (1) EP4181106A1 (ja)
JP (2) JP6999144B1 (ja)
CN (1) CN116113946A (ja)
TW (1) TW202301162A (ja)
WO (1) WO2022270605A1 (ja)

Families Citing this family (2)

* Cited by examiner, † Cited by third party
Publication number Priority date Publication date Assignee Title
JP2023043981A (ja) * 2021-09-17 2023-03-30 Ａ・Ｔコミュニケーションズ株式会社 暗号化装置及び暗号化方法
WO2023167266A1 (ja) * 2022-03-04 2023-09-07 Ａ・Ｔコミュニケーションズ株式会社 データ管理システム

Citations (4)

* Cited by examiner, † Cited by third party
Publication number Priority date Publication date Assignee Title
JPH0364785B2 (ja) 1986-01-07 1991-10-08 Sanyo Electric Co
JP2002264765A (ja) * 2001-03-14 2002-09-18 Yutaka Hokura 自動車始動キーと自動車の電子制御装置
JP5945376B1 (ja) 2015-01-13 2016-07-05 Ａ・Ｔコミュニケーションズ株式会社 二次元コード生成装置、二次元コード生成方法、及びプログラム
US20200119908A1 (en) * 2018-10-12 2020-04-16 Medici Ventures, Inc. Encrypted asset encryption key parts allowing for assembly of an asset encryption key using a subset of the encrypted asset encryption key parts

Family Cites Families (2)

* Cited by examiner, † Cited by third party
Publication number Priority date Publication date Assignee Title
JP2007334455A (ja) 2006-06-12 2007-12-27 Koncheruto:Kk 登記処理サーバ、登記処理サーバ用プログラム、オンライン登記処理装置、紙登記処理装置、オンライン登記処理プログラム、紙登記処理プログラム、登記処理装置、登記処理プログラム、登記処理システム、及び当事者側記録媒体。
KR20130122127A (ko) * 2012-04-30 2013-11-07 주식회사 모텍스 바코드와 ｒｆｉｄ 태그 간 양방향 데이터를 변환하는 스마트 라벨러 시스템 및 방법

Patent Citations (4)

* Cited by examiner, † Cited by third party
Publication number Priority date Publication date Assignee Title
JPH0364785B2 (ja) 1986-01-07 1991-10-08 Sanyo Electric Co
JP2002264765A (ja) * 2001-03-14 2002-09-18 Yutaka Hokura 自動車始動キーと自動車の電子制御装置
JP5945376B1 (ja) 2015-01-13 2016-07-05 Ａ・Ｔコミュニケーションズ株式会社 二次元コード生成装置、二次元コード生成方法、及びプログラム
US20200119908A1 (en) * 2018-10-12 2020-04-16 Medici Ventures, Inc. Encrypted asset encryption key parts allowing for assembly of an asset encryption key using a subset of the encrypted asset encryption key parts

Also Published As

Publication number Publication date
JP2023004152A (ja) 2023-01-17
JP6999144B1 (ja) 2022-01-18
US20240289482A1 (en) 2024-08-29
CN116113946A (zh) 2023-05-12
EP4181106A1 (en) 2023-05-17
JP2023004826A (ja) 2023-01-17
TW202301162A (zh) 2023-01-01

Similar Documents

Publication Publication Date Title
WO2022270605A1 (ja) データ管理システム
Ross et al. Visual cryptography for biometric privacy
US7552335B2 (en) Information processing apparatus, method therefor, computer program, and computer-readable storage medium
JP2003309559A (ja) 透かしを使用してデータ・セットの配布と認証を行う装置および方法
WO1997022934A1 (en) Method and apparatus for securely handling data in a database of biometrics and associated data
US20190026487A1 (en) Management server, data viewing system, and non-transitory computer readable medium
CN112463454B (zh) 数据恢复方法、服务器、终端设备及存储介质
CN110889140A (zh) 一种数据处理方法及存储介质
CN111881425B (zh) 图片版权认证方法、装置及存储介质
JP2001188469A (ja) 二次元コードを利用した暗号化情報格納方法および情報処理装置
JPWO2020189133A1 (ja) システム、クライアント装置、データ処理方法、コンピュータプログラム及び記録媒体
Lin et al. A copyright protection scheme based on PDF
WO2023167266A1 (ja) データ管理システム
Badshah et al. Secured Telemedicine Using Whole Image as Watermark with Tamper Localization and Recovery Capabilities.
WO2023042703A1 (ja) 暗号化装置及び暗号化方法
Saravanan et al. Privacy preserving on remote sensing data using reversible data hiding
JP3885882B2 (ja) 画像形成装置および画像形成システム
KR102619059B1 (ko) 동형암호 기반의 데이터 암호화 및 동형암호화된 데이터의 비식별화 시스템과 완전동형화를 적용한 머신러닝 기반의 안면 비식별화 방법
CN115134473B (zh) 图像加密方法和装置
JP2002342145A (ja) 電磁的記録の認証システム、および、プログラム
JP2018061170A (ja) 符号化プログラム、符号化方法、符号化装置、復号化プログラム、復号化方法および復号化装置
JP2014107626A (ja) 情報管理支援システム、情報管理支援方法、情報管理支援プログラム、個人情報管理システム及び個人情報管理プログラム
JPH06303440A (ja) 暗号機能付き複写機
Prem Jacob et al. Embedded Extended Visual Cryptography
CN118714236A (zh) 一种基于区块链技术的医学数字云影像数据防篡改方法

Legal Events

Date Code Title Description
121 Ep: the epo has been informed by wipo that ep was designated in this application

Ref document number: 22828521

Country of ref document: EP

Kind code of ref document: A1

ENP Entry into the national phase

Ref document number: 2022828521

Country of ref document: EP

Effective date: 20230207

NENP Non-entry into the national phase

Ref country code: DE