(57)【要約】      （修正有）【課題】一定期間完全に機密性を保持した状態で文書を保管し、しかる後公開するシステムを提供する。【解決手段】保管すべき文書（原文書）を暗号化した後、復号化に必要な情報（パスワード）を破棄して暗号化文書を保管する。所定の期間経過後に暗号化文書を公開するか、その時点での復号化技術を適用し復号化が実現された場合に原文書を公開する。さらに原文書を公開した場合に原文書であることを保証するために、原文書の一部を基にして原文書の暗号化と同一の暗号化により作成したダイジェスト暗号化文書を保管する。【選択図】なし【特許請求の範囲】
【請求項１】
保管すべき文書（原文書）を暗号化した後、復号化に必要な情報を破棄して暗号化文書を保管する文書保管方法。
【請求項２】
暗号化が、復号化手段ともなるパスワードを用いて行われる請求項１に記載の文書保管方法。
【請求項３】
保管すべき文書（原文書）を暗号化して作成した暗号化文書を保管し、所定の期間経過後に、暗号化文書を公開するかその時点での復号化技術を適用することにより復号化の可否を検証し、復号化が実現された時点で原文書が公開される請求項１または請求項２に記載の文書保管及び公開方法。
【請求項４】
保管すべき文書（原文書）を暗号化して作成した暗号化文書と原文書の一部を基にして同一の暗号化により作成したダイジェスト暗号化文書を保管し、所定の期間経過後に、ダイジェスト暗号化文書を公開するかその時点での復号化技術を適用することにより復号化の可否を検証し、復号化の可否を検証し、復号化が実現された時点で、公衆または所定の個人または機関に対し前記復号化方法で復号化した原文書を公開する請求項１〜３のいずれかに記載の文書保管及び公開方法。
【請求項５】
原文書及びその公開条件を受け付ける文書受付手段と、受け付けた文書を暗号化する暗号化手段と、該暗号化手段によって暗号化された文書を保管する暗号化文書保管手段と、公開条件に応じて前記暗号化された文書または前記原文書の一部を基にして同一の暗号化により作成したダイジェスト暗号化文書を公開する公開手段またはその時点での復号化技術を適用することにより、復号化の可否を検証する検証手段、復号化された場合には、その方法を原文書に適用して原文書を復号する復号化手段及び復号された原文書を公開条件前記にしたがって公開する公開手段を含むことを特徴とする文書保管及び公開システム 。
【発明の詳細な説明】
【技術分野】
【０００１】
本発明は、文書の保管及び公開方法及びシステム、特に直ちには公開が望まれない文書の保管及び公開方法及びシステムに関する。
【背景技術】
【０００２】
従来、文書の保管では、原本そのものを保管したり、原本性を認証する第三機関が原本を記録媒体に書き込み、厳重に保管する方法がある。また、文書を暗号化し復号用情報（パスワード）とともに暗号化文書を保管することも行われている。
【発明の概要】
【発明が解決しようとする課題】
【０００３】
しかし、原本そのものまたはその電子文書を保管する場合、保管場所での被災や盗難その他のセキュリティ上の問題が常に存在する。また、暗号化し復号用情報（パスワード）とともに保管する場合も、復号用情報（パスワード）と暗号化文書の両方が盗まれれば、当然ながら、暗号化文書は解読できてしまう。また、復号用情報（パスワード）を安全に保管し続けるのにはコストが掛かる。一方、こうした文書の中には、一定期間経過後、例えば、作成者の死後、一般的な公開や特定の個人または機関への伝達が望まれる場合もあるが、現行のシステムはそのような需要を満たすものではない。
【０００４】
本発明は、上記の問題点に鑑みてなされたもので、その目的は、直ちには公開が望まれない文書の保管及び公開方法及びシステムを提供することである。
【課題を解決するための手段】
【０００５】
本発明者は、暗号の解読時間は、コンピュータの発達に伴い短くなっており、今後、解読時間がさらに速まると予想され、復号用情報（パスワード）なしでも解読される可能性があるという点に着目し、上記の技術的課題を解決するために本発明は以下の方法及びシステムを提供する。
【０００６】
［１］保管すべき文書（原文書）を暗号化した後、復号化に必要な情報を破棄して暗号化文書を保管する文書保管方法。
［２］暗号化が、復号化手段ともなるパスワードを用いて行われる［１］に記載の文書保管方法。
［３］保管すべき文書（原文書）を暗号化して作成した暗号化文書を保管し、所定の期間経過後に、暗号化文書を公開するかその時点での復号化技術を適用することにより復号化の可否を検証し、復号化が実現された時点で 原文書が公開される［１］または［２］に記載の文書保管及び公開方法。
［４］保管すべき文書（原文書）を暗号化して作成した暗号化文書と原文書の一部を基にして同一の暗号化により作成したダイジェスト暗号化文書を保管し、所定の期間経過後に、ダイジェスト暗号化文書を公開するかその時点での復号化技術を適用することにより、復号化の可否を検証し、 復号化方法が開発された時点で、公衆または所定の個人または機関に対し前記復号化方法で復号化した原文書を公開する［１］〜［３］のいずれかに記載の文書保管及び公開方法。
［５］原文書及びその公開条件を受け付ける文書受付手段と、受け付けた文書を暗号化する暗号化手段と、該暗号化手段によって暗号化された文書を保管する暗号化文書保管手段と、公開条件に応じて前記暗号化された文書または前記原文書の一部を基にして同一の暗号化により作成したダイジェスト暗号化文書を公開する公開手段またはその時点での復号化技術を適用することにより、復号化の可否を検証する検証手段、復号化された場合には、その方法を原文書に適用して原文書を復号する復号化手段及び復号された原文書を公開条件前記にしたがって公開する公開手段を含むことを特徴とする文書保管及び公開システム。
【発明の効果】
【０００７】
本発明に係る文書保管システムによれば、証拠能力の持続性を備え、かつ、タイムスタンプを備え機密性に優れたシステムを提供することができる。
【図面の簡単な説明】
【０００８】
【図１】本発明の実施例による電子文書保管システムの概略構成図。
【発明を実施するための形態】
【０００９】
以下に本発明の実例によるシステム／方法を図１を参照して説明すると、図１は本発明の実施の形態における文書保管システム／方法の概念的な説明ブロック図である。
【００１０】
図において、データとは保管すべき文書（原文書）であり、テキスト等の文字データでもよいし、ｐｄｆ、ｊｐｅｇ、ｂｍｐその他の画像データでもよい。原文書が電子データとして送付されてきた場合はそのまま、原文書が紙文書として送付されてきた場合は上記のような電子データとする。
【００１１】
このデータ（原文書データ）は、作成時刻をタイムスタンプとして付与すると共に文書作成者（保管依頼者）名義を偽った虚偽文書の作成を防止するためのなんらかの個人認証データを伴うことが好ましい。また、文書保管機関における文書の捏造・改ざんの疑念を排除するため、第三者認証機関または公的機関による認証情報が付与されたデータであることが好ましい。あるいは、本システム／方法の一部をなすものとして第三者認証機関または公的機関からの回付によるものでもよい。
【００１２】
このような処理後、原文書データを本システムに導入する。
本発明のシステムによる暗号化方法は、特に限定されないが、なんらかの暗号用データ（パスワード）を生成し、これを用いて暗号化を行う。暗号器では３ＤＥＳやＡＥＳなどの暗号化アルゴリズムを用いて原文書データを暗号化し、しかる後、これを保管する。一方、暗号用データ（パスワード）は破棄する。
【００１３】
本発明のシステムでは、このようにして保管すべき文書（原文書）を暗号化して作成した暗号化文書を保管するが、所定の期間経過後に、暗号化文書を公開するかその時点での復号化技術を適用する。所定の期間は、原文書の提出者により定められるものであり、例えば、一定の年月日でもよいし、ある条件の完成後一定期間でもよい。例えば、暗号化文書の作成後一定期間の経過後とすることができる。保管の依頼者はいつでもその条件を変更することができる。一般に単位時間当たりの処理速度が膨大に増えれば、復号時間が短縮されるため、量子コンピュータが実用化された場合などには、現時点での暗号は全て将来のある時点では復号される。
【００１４】
公開に際しては、 原文書の復号を募集するか、保管機関においてその時点での暗号復号技術を用いて復号を試みる。
【００１５】
原文書の復号を募集する場合、公開はなんらかのインセンティブの付与を伴ってもよい。例えば、文書の保管依頼者が、一定の管理費とともに解読用のインセンティブの資金を提供し、後者は銀行預金その他により運用する。公開時にはその時点での資金の金額も提示することによって、広く解読のインセンティブを提供できる。
【００１６】
あるいは、公開にはなんらかの情報を伴ってもよい。例えば、暗号化に用いたアルゴリズムの形式などを公開する。
【００１７】
もっとも、原文書全体を公開した場合、このように復号された文書が原文書であるという保証ができないおそれがあるため、原文書を暗号化して作成した暗号化文書と原文書の一部を基にして同一の暗号化により作成したダイジェスト暗号化文書を保管し、所定の期間経過後に、ダイジェスト暗号化文書を公開するか、保管機関においてその時点での暗号復号技術を用いて復号を試みて復号化の可否を検証することが好ましい。
【００１８】
このようにして復号化方法が開発された時点で、公衆または所定の個人または機関に対し前記復号化方法で復号化した原文書を公開する。
【００１９】
本発明によれば、 原文書及びその公開条件を受け付ける文書受付手段と、受け付けた文書を暗号化する暗号化手段と、該暗号化手段によって暗号化された文書を保管する暗号化文書保管手段と、公開条件に応じて前記暗号化された文書または前記原文書の一部を基にして同一の暗号化により作成したダイジェスト暗号化文書を公開する公開手段またはその時点での復号化技術を適用することにより、復号化の可否を検証する検証手段、復号化された場合には、その方法を原文書に適用して原文書を復号する復号化手段及び復号された原文書を公開条件前記にしたがって公開する公開手段を含むことを特徴とする文書保管及び公開システムも提供される。
【００２０】
原文書及びその公開条件を受け付ける文書受付手段は、例えば、インターネットに接続された文書受付用サーバーであり、具体的にはメールやフォームとして文書を受け付ける。文書受付時の秘密漏洩を防ぐため、この時点での文書受付は郵送や第三者機関からの回付によるものでもよい。
【００２１】
受け付けた文書を暗号化する暗号化手段は前記のような暗号用情報生成手段及び暗号器であり、暗号化アルゴリズム及びそれを実行するコンピューターにより構成される。この暗号化手段によって暗号化された文書を保管する暗号化文書保管手段は既知の電子データ保管手段であり、記録媒体であるが、単独の記録媒体ではなく複数の記録媒体またはクラウドである。公開条件に応じて前記暗号化された文書または前記原文書の一部を基にして同一の暗号化により作成したダイジェスト暗号化文書を公開する公開手段は公開用サーバーであり、例えば、公開条件を記録したデータベースとその条件の完成の有無を検証するコンピューターと公開用サーバーでである。その時点での復号化技術を適用する場合は、これらに加えまたは公開用サーバーの代わりに復号化の可否を検証する検証用コンピューターである。復号化の可否は、例えば、文字列データであれば、原文書の言語において有意の文書となっているか否かにより検証可能である。復号化された場合には、その方法を原文書に適用して原文書を復号する復号化手段は復号アルゴリズム及びそれを実行するコンピューターにより構成される。原文書を公開条件前記にしたがって公開する公開手段は、公開が特定の個人または機関の場合は、そのようなあて先にメールを送付するコンピューターであり、一般公開の場合は公開用サーバーである。
【図１】
2014106259.tif 000002