(57)【要約】【課題】低通信コストと高セキュリティを満足したデータ通信を行うこと。【解決手段】端末装置１０２が、データ収集部が収集した収集データの暗号化と暗号鍵生成とデータ分割とを行い、分割した一方の分割データを高セキュリティ又は常時利用可能なデータ送信部Ｘを用いて基幹装置１０１に送信した後、分割した他方の分割データ及び暗号鍵を通信コストが安価なデータ送信部Ｙを用いて基幹装置１０１に送信し、基幹装置１０１が、データ受信部Ｘ及びデータ受信部Ｙを用いて両分割データ及び暗号鍵の受信を試み、両分割データ及び暗号鍵の受信ができたと結合可能データ判定部が判定したとき、両分割データを結合し且つ暗号鍵を用いて復号化するデータ通信システム。【選択図】図１
2015043535.tif 000002
【特許請求の範囲】
【請求項１】
収集したデータを暗号化すると共に復号化用の暗号鍵を生成するデータ暗号化部と、該データ暗号化部が暗号化したデータを分割するデータ分割部と、該分割した一方の分割データを基幹装置に送信する高セキュリティ又は常時利用可能な第１データ送信手段と、分割データ記憶部が分割した他方の分割データ及び暗号鍵を基幹装置に送信する通信コストが安価な第２データ送信手段と、該第２データ送信手段が使用可能であるか判定する通信手段利用可能判定部とを有する端末装置と、
該端末装置から送信された一方の分割データを受信する第１受信手段と、端末装置から送信された他方の分割データ及び暗号鍵を受信する第２受信手段と、暗号鍵を使ってデータを復号するデータ復号手段とを有する基幹装置とを備え、
複数の端末装置が収集したデータを基幹装置に送信するデータ通信システムであって、
前記端末装置が、
前記データ暗号化部を用いて収集データの暗号化と暗号鍵の生成とデータ分割とを行う第１工程と、
前記第１データ送信手段を用いて第１工程により分割した一方の分割データを第１送信手段を用いて基幹装置に送信する第２工程と、
前記第２データ送信手段を用いた第２工程の後に他方の分割データ及び暗号鍵を第２送信手段を用いて基幹装置への送信を試みる第３工程とを実行し、
前記基幹装置が、
前記端末装置の第１送信手段及び第２送信手段から送信された両分割データ及び暗号鍵の受信を第１受信手段及び第２受信手段を用いて試みる第４工程と、
該第４工程により第１受信手段及び第２受信手段を用いた両分割データ及び暗号鍵の受信ができたか否かを判定する第５工程と、
該第５工程により両分割データ及び暗号鍵を受信できたと判定したとき、前記データ復号手段を用いて両分割データを結合し且つ暗号鍵を用いて復号化する第６工程とを繰り返して実行することを特徴とするデータ通信システム。
【請求項２】
前記端末装置のデータ分割部が、前記第１送信手段を用いて送信する一方の分割データのデータ容量を、前記第２送信手段を用いて送信する他方の分割データのデータ容量に比べて少なく分割することを特徴とする請求項１記載のデータ通信システム。
【請求項３】
前記端末装置が、前記第１送信手段及び第２送信手段を用いて両分割データを基幹装置に送信したとき、該送信した両分割データを消去すること、及び又は
前記基幹装置が、前記第６工程により両分割データを結合し且つ暗号鍵を用いて復号化したとき、該復号化した両分割データを消去することを特徴とする請求項１又は２記載のデータ通信システム。
【請求項４】
収集したデータを暗号化すると共に復号化用の暗号鍵を生成するデータ暗号化部と、該データ暗号化部が暗号化したデータを分割するデータ分割部と、該分割した一方の分割データを基幹装置に送信する高セキュリティ又は常時利用可能な第１データ送信手段と、分割データ記憶部が分割した他方の分割データ及び暗号鍵を基幹装置に送信する通信コストが安価な第２データ送信手段と、該第２データ送信手段が使用可能であるか判定する通信手段利用可能判定部とを有する端末装置と、該端末装置から送信された一方の分割データを受信する第１受信手段と、端末装置から送信された他方の分割データ及び暗号鍵を受信する第２受信手段と、暗号鍵を使ってデータを復号するデータ復号手段とを有する基幹装置とを備え、複数の端末装置が収集したデータを基幹装置に送信するコンピュータシステムのデータ通信方法であって、
前記端末装置に、
前記データ暗号化部を用いて収集データの暗号化と暗号鍵の生成とデータ分割とを行う第１工程と、
前記第１データ送信手段を用いて第１工程により分割した一方の分割データを第１送信手段を用いて基幹装置に送信する第２工程と、
前記第２データ送信手段を用いた第２工程の後に他方の分割データ及び暗号鍵を第２送信手段を用いて基幹装置への送信を試みる第３工程とを実行させ、
前記基幹装置に、
前記端末装置の第１送信手段及び第２送信手段から送信された両分割データ及び暗号鍵の受信を第１受信手段及び第２受信手段を用いて試みる第４工程と、
該第４工程により第１受信手段及び第２受信手段を用いた両分割データ及び暗号鍵の受信ができたか否かを判定する第５工程と、
該第５工程により両分割データ及び暗号鍵を受信できたと判定したとき、前記データ復号手段を用いて両分割データを結合し且つ暗号鍵を用いて復号化する第６工程とを繰り返して実行させることを特徴とするデータ通信方法。
【請求項５】
前記端末装置のデータ分割部に、前記第１送信手段を用いて送信する一方の分割データのデータ容量を、前記第２送信手段を用いて送信する他方の分割データのデータ容量に比べて少なく分割させることを特徴とする請求項４記載のデータ通信方法。
【請求項６】
前記端末装置に、前記第１送信手段及び第２送信手段を用いて両分割データを基幹装置に送信したとき、該送信した両分割データを消去させること、及び又は
前記基幹装置に、前記第６工程により両分割データを結合し且つ暗号鍵を用いて復号化したとき、該復号化した両分割データを消去させることを特徴とする請求項４又は５記載のデータ通信方法。
【発明の詳細な説明】
【技術分野】
【０００１】
本発明は、低通信コスト且つ高セキュリティにデータ通信を行うことができるデータ通信システム及びデータ通信方法に関する。
【背景技術】
【０００２】
近年、Ｍ２Ｍ（Ｍａｃｈｉｎｅ−ｔｏ−Ｍａｃｈｉｎｅ）サービスのように、コンピュータネットワークに繋がれた装置同士が相互に情報交換し、自動的に最適な通信制御が行われるシステムが採用されており、このようなシステムにおいては、地理的に広範囲に配置された携帯端末やセンサ類などの複数の端末装置から基幹装置に情報を集約するためにデータ通信を行うことが必要であるが、このような情報を集約するために複数のデータ通信においては情報漏洩を防止すると共に通信費を考慮することが必要とされ、このような前述の複数の端末装置から基幹装置にデータ通信を行うシステムにおいては、前述した情報漏洩防止及び通信コスト抑制を行うため、特性の異なる複数の通信手段を備えた端末を利用することが提案されている。
【０００３】
尚、高セキュリティなデータ送受信に関する技術が記載された文献としては、例えば下記の特許文献１及び２が挙げられ、複数の通信手段を使い分けることによりセキュリティや利便性を高める技術が記載された文献としては、例えば特許文献１や特許文献３が挙げられ、該特許文献１には、ウェブサイトを管理する第１サーバと、顧客端末からインターネットを介して送信されてきた通信情報を一時的に保存すると共に当該通信情報をオペレータ端末に送信する第２サーバと、ウェブサイトを通じてアクセスしてくる顧客端末からのアクセス情報を管理する第３サーバとを設け、ブラウザに組み込まれた通信プログラムを用いて顧客端末からオペレータ端末への通信を可能とするコールセンターシステムを構成することにより、コールセンターシステムにおいて顧客端末側でブラウザとは個別のコミュニケーションツールを必要としないで、顧客とオペレータとの間で音声・文字・画像を交えたリアルタイムコミュニケーションを可能とする技術が記載され、前記特許文献２には、携帯電話機が、データが記憶される不揮発性メモリと、不揮発性メモリに記憶されているデータを暗号化して暗号化データを得る第１の暗号化処理、暗号化データを不揮発性メモリに一時的に記憶させる第１の記憶処理、不揮発性メモリに一時的に記憶させた暗号化データを分割して複数の分割暗号化データを得る第１の分割処理、及び複数の分割暗号化データをそれぞれ無線送信する第１の送信処理の実行を制御する制御部と、分割暗号化データを無線送信するデータ通信部とを設けたことによって、データの送信時間又は及び受信時間を短縮することができる技術が記載され、前記特許文献３には、通信装置が、所望のデータ（例えば、地図データなど）に対して分割処理が行われた分割データを複数の携帯電話及びＬＡＮカードで取得する分割データ取得部と、分割データ取得部によって複数の通信メディアで取得された分割データに対して結合処理を行って所望のデータを復元するデータ復元部とを設けたことによって、所望のデータを効率良く取得する技術が記載されている。
【先行技術文献】
【特許文献】
【０００４】
【特許文献１】特開２０１２−１００５２号公報
【特許文献２】特開２０１０−１１１０１号公報
【特許文献３】特開２００５−３４１３１０号公報
【発明の概要】
【発明が解決しようとする課題】
【０００５】
一般にＭ２Ｍサービスにおける課題として、通信中のセキュリティの確保や通信費の低減が求められて、装置が特性の異なる複数の通信手段を使用できるとき、従来は前述の特許文献に記載のように通信費が最も安い通信手段、最もセキュアな通信手段、最も通信速度の速い通信手段などの用途に最も適した通信手段を１つ選択したデータ通信を行っていたが、複数の通信手段にはメリットとデメリットのトレードオフが存在し、例えば、携帯電話のＷｉ−Ｆｉ通信と３Ｇ通信を比較した場合、Ｗｉ−Ｆｉ通信は消費電力が小さく、通信費が安いというメリットを持つが、盗聴の危険性が高く、常時接続することが困難であるいうデメリットを持つトレードオフの関係があり、同様に有線通信と無線通信の間にも同様のトレードオフの関係があり、更に、データを通信装置の内部に一時的に保管する場合は紛失や盗難によりモバイル端末自体を第三者が手に入れることで内部のデータが流出するリスクを招く可能性があった。即ち、従来技術においては、通信費・セキュア・通信速度などの用途に最も適した通信手段を１つ選択していため、低通信コストと高セキュリティの両者のニーズを満足するデータ通信を行うことが困難であるという課題があった。
【０００６】
本発明の目的は、前述の従来技術による課題を解決しようとするものであり、低通信コストと高セキュリティの両者のニーズを満足したデータ通信を行うことができる通信システム及びデータ通信方法を提供することである。
【課題を解決するための手段】
【０００７】
前記目的を達成するため本発明は、収集したデータを暗号化すると共に復号化用の暗号鍵を生成するデータ暗号化部と、該データ暗号化部が暗号化したデータを分割するデータ分割部と、該分割した一方の分割データを基幹装置に送信する高セキュリティ又は常時利用可能な第１データ送信手段と、分割データ記憶部が分割した他方の分割データ及び暗号鍵を基幹装置に送信する通信コストが安価な第２データ送信手段と、該第２データ送信手段が使用可能であるか判定する通信手段利用可能判定部とを有する端末装置と、
該端末装置から送信された一方の分割データを受信する第１受信手段と、端末装置から送信された他方の分割データ及び暗号鍵を受信する第２受信手段と、暗号鍵を使ってデータを復号するデータ復号手段とを有する基幹装置とを備え、
複数の端末装置が収集したデータを基幹装置に送信するデータ通信システムであって、
前記端末装置が、
前記データ暗号化部を用いて収集データの暗号化と暗号鍵の生成とデータ分割とをデータ暗号化を行う第１工程と、
前記第１データ送信手段を用いて第１工程により分割した一方の分割データを第１送信手段を用いて基幹装置に送信する第２工程と、
前記第２データ送信手段を用いた第２工程の後に他方の分割データ及び暗号鍵を第２送信手段を用いて基幹装置への送信を試みる第３工程とを実行し、
前記基幹装置が、
前記端末装置の第１送信手段及び第２送信手段から送信された両分割データ及び暗号鍵の受信を第１受信手段及び第２受信手段を用いて試みる第４工程と、
該第４工程により第１受信手段及び第２受信手段を用いた両分割データ及び暗号鍵の受信ができたか否かを判定する第５工程と、
該第５工程により両分割データ及び暗号鍵を受信できたと判定したとき、前記データ復号手段を用いて両分割データを結合し且つ暗号鍵を用いて復号化する第６工程とを繰り返して実行することを第１の特徴とする。
【０００８】
また、本発明は、第１の特徴のデータ通信システムにおいて、前記端末装置のデータ分割部が、前記第１送信手段を用いて送信する一方の分割データのデータ容量を、前記第２送信手段を用いて送信する他方の分割データのデータ容量に比べて少なく分割することを第２の特徴とし、第１又は第２の特徴のデータ通信システムにおいて、前記端末装置が、前記第１送信手段及び第２送信手段を用いて両分割データを基幹装置に送信したとき、該送信した両分割データを消去すること、及び又は前記基幹装置が、前記第６工程により両分割データを結合し且つ暗号鍵を用いて復号化したとき、該復号化した両分割データを消去することを第３の特徴とする。
【０００９】
更に、本発明は、収集したデータを暗号化すると共に復号化用の暗号鍵を生成するデータ暗号化部と、該データ暗号化部が暗号化したデータを分割するデータ分割部と、該分割した一方の分割データを基幹装置に送信する高セキュリティ又は常時利用可能な第１データ送信手段と、分割データ記憶部が分割した他方の分割データ及び暗号鍵を基幹装置に送信する通信コストが安価な第２データ送信手段と、該第２データ送信手段が使用可能であるか判定する通信手段利用可能判定部とを有する端末装置と、該端末装置から送信された一方の分割データを受信する第１受信手段と、端末装置から送信された他方の分割データ及び暗号鍵を受信する第２受信手段と、暗号鍵を使ってデータを復号するデータ復号手段とを有する基幹装置とを備え、複数の端末装置が収集したデータを基幹装置に送信するコンピュータシステムのデータ通信方法であって、
前記端末装置に、
前記データ暗号化部を用いて収集データの暗号化と暗号鍵の生成とデータ分割とを行う第１工程と、
前記第１データ送信手段を用いて第１工程により分割した一方の分割データを第１送信手段を用いて基幹装置に送信する第２工程と、
前記第２データ送信手段を用いた第２工程の後に他方の分割データ及び暗号鍵を第２送信手段を用いて基幹装置への送信を試みる第３工程とを実行させ、
前記基幹装置に、
前記端末装置の第１送信手段及び第２送信手段から送信された両分割データ及び暗号鍵の受信を第１受信手段及び第２受信手段を用いて試みる第４工程と、
該第４工程により第１受信手段及び第２受信手段を用いた両分割データ及び暗号鍵の受信ができたか否かを判定する第５工程と、
該第５工程により両分割データ及び暗号鍵を受信できたと判定したとき、前記データ復号手段を用いて両分割データを結合し且つ暗号鍵を用いて復号化する第６工程とを繰り返して実行させることを第４の特徴とする。
【００１０】
また、本発明は、第４の特徴のデータ通信方法において、前記端末装置のデータ分割部に、前記第１送信手段を用いて送信する一方の分割データのデータ容量を、前記第２送信手段を用いて送信する他方の分割データのデータ容量に比べて少なく分割させることを第５の特徴とし、第４又は第５の特徴のデータ通信方法において、前記端末装置に、前記第１送信手段及び第２送信手段を用いて両分割データを基幹装置に送信したとき、該送信した両分割データを消去させること、及び又は前記基幹装置に、前記第６工程により両分割データを結合し且つ暗号鍵を用いて復号化したとき、該復号化した両分割データを消去させることを第６の特徴とする。
【発明の効果】
【００１１】
本発明によるデータ通信システム及びデータ通信方法は、端末装置が、収集データの暗号化と暗号鍵生成とデータ分割とを行い、分割した一方の分割データを高セキュリティ又は常時利用可能な第１送信手段を用いて基幹装置に送信した後、分割した他方の分割データ及び暗号鍵を通信コストが安価な第２送信手段を用いて基幹装置に送信し、基幹装置が、端末装置から送信された両分割データ及び暗号鍵の受信を試み、両分割データ及び暗号鍵の受信ができたと判定したとき、両分割データを結合し且つ暗号鍵を用いて復号化することによって、高セキュリティあるいは常時利用可能な第１送受信手段を用いて一方の分割データを送受信し、通信コストが安い第２送受信手段を用いて他方の分割データ及び暗号鍵を送受信するため、仮に一方の分割データが第三者に漏洩した場合であってもデータを復元することができないと共に通信コストが安い第２送受信手段をも使用するため通信コストを低減することができ、低通信コストと高セキュリティの両者のニーズを満足したデータ通信を行うことができる。
【図面の簡単な説明】
【００１２】
【図１】本発明の一実施形態によるデータ通信システムの構成を示す図。
【図２】本実施形態による端末装置の機能的構成を示す図。
【図３】本実施形態による基幹装置の機能的構成を示す図。
【図４】本実施形態による端末装置のデータ送信処理手順を示すフロー図。
【図５】本実施形態による基幹装置のデータ受信処理手順を示すフロー図。
【発明を実施するための形態】
【００１３】
以下、本発明によるデータ通信方法を適用したデータ通信システムの一実施形態を図面を参照して詳細に説明する。
［構成］
本実施形態によるデータ通信システムは、図１に示す如き、Ｍ２Ｍサービスにおいてデータ収集の役割を持つ複数の端末装置１０２が基幹装置１０１に収集したデータを定期的に送信するように構成され、前記端末装置１０２は収集したデータを基幹装置１０１に送信する機能を有し、例えば、ユーザの利用履歴を定期的に送信する携帯電話やセンサの測定値を定期的に送信する設置型の計測装置などが想定される。
【００１４】
この端末装置１０２は、図２に示す如く、データの収集を行うデータ収集部２０１と、該データ収集部２０１が収集したデータを暗号化すると共に復号化用の暗号鍵を生成するデータ暗号化部２０２と、該データ暗号化部２０２が暗号化したデータを分割するデータ分割部２０３と、該データ分割部２０３が分割したデータの一部を記録する分割データ記憶部２０４と、該分割データ記憶部２０４が分割した分割データを携帯電話回線によって基幹装置１０１に送信するデータ送信部（Ｘ）２０５と、該分割データ記憶部２０４が分割した分割データ及び暗号鍵を無線ＬＡＮ通信又はＵＳＢ通信などによって基幹装置１０１に送信するデータ送信部（Ｙ）２０６と、該データ送信部（Ｙ）が使用可能であるか判定する通信手段利用可能判断部２０７と、前記分割データ記憶部２０４に記憶されたデータを消去するデータ消去部２０８を備える。
【００１５】
また、データ送信部（Ｙ）２０６は無線ＬＡＮ通信又はＵＳＢ通信等の通信費や消費電力などの通信コストが安い通信手段であり大量のデータを送信するのに適した通信手段であり、データ送信部（Ｘ）２０５は携帯電話回線等の高セキュリティあるいは常時利用可能などのデータ送信部（Ｙ）２０６にない優位点を持った通信手段である。
【００１６】
前記基幹装置１０１は、図３に示す如く、携帯電話回線によってデータの受信を行うデータ受信部（Ｘ）３０１と、無線ＬＡＮ通信又はＵＳＢ通信などによってデータの受信を行うデータ受信部（Ｙ）３０２と、該データ受信部（Ｘ）３０１又はデータ受信部（Ｙ）３０２が受信した分割データの記録を行う分割データ記憶部３０３と、該分割データ記憶部３０３に記録された分割データの中に結合可能な分割データの組があるかどうかを判定する結合可能データ判定部３０４と、該結合可能データ判定部３０４が結合可能な分割データの組があると判定したときに分割データの結合を行うデータ結合部３０５と、該データ結合部３０５が結合したデータの復号を暗号鍵を用いて行うデータ復号部３０６と、該データ復号部３０６が復号したデータを記録するデータ記憶部３０７と、前記データ結合部３０５による結合が完了した元の分割データの消去を行うデータ消去部３０８を備える。
【００１７】
［動作］
このように構成されたデータ通信システムの動作を次に説明する。まず、本実施形態による端末装置１０２によるデータ送信処理手順は、図４に示す如く、端末装置１０２のデータ送信処理を開始するステップ４０１と、データ収集部２０１が収集された送信データをデータ暗号化部２０２によって暗号化すると共に復号化用の暗号鍵を生成するステップ４０２と、該ステップ４０２により暗号化したデータをデータ分割部２０３が分割データＡと分割データＢに２分割するステップ４０３と、該ステップ４０３により分割した分割データＡをデータ送信部（Ｘ）２０５が基幹装置１０１に送信するステップ４０４と、前記ステップ４０３により分割した分割データＢを分割データ記憶部２０４に記憶するステップ４０５と、通信手段利用可能判断部２０７がデータ送信部（Ｙ）２０６の使用が可能であるか通信が確立するか否か等により判定するステップ４０６と、該ステップ４０６による判定結果が「データ送信部（Ｙ）２０６の使用可」か否かを識別し、使用不可と識別したときに処理を終了するステップ４１０に移行するステップ４０７と、該ステップ４０７により「データ送信部（Ｙ）２０６の使用可」と判定したとき、分割データ記憶部２０４に記録した分割データＢ及び暗号鍵をデータ送信部（Ｙ）２０６を用いて基幹装置１０１に送信するステップ４０８と、該ステップ４０８による送信が完了した後、送信対象となった分割データＢをデータ消去部２０８が分割データ記憶部２０４から消去するステップ４０９とを実行することによって、暗号化したデータを２分割し、一方の分割データＡをデータ送信部（Ｘ）２０５により基幹装置１０１に送信した後、他方の分割データＢが他の送信手段であるデータ送信部（Ｙ）２０６により送信可能か否かを判定し、データ送信部（Ｙ）２０６が送信可能と判定したときに分割データＢ及び暗号鍵を基幹装置１０１に送信し、データ送信部（Ｙ）２０６が送信不能と判定したときに処理を終了するように動作する。
【００１８】
次いで、本実施形態による基幹装置１０１は、図５に示す如く、データ受信処理をスタートするステップ５０１と、データ受信部（Ｘ）３０１とデータ受信部（Ｙ）３０２を用いて端末装置１０２から送信される分割データＡ及び分割データＢ並びに暗号鍵の受信を試みるステップ５０２と、該ステップ５０２により分割データＡが受信できたか否かを判定するステップ５０３と、該ステップ５０３により分割データＡが受信できたと判定したとき、分割データＡを分割データ記憶部３０３に記憶するステップ５０４と、前記ステップ５０３により分割データＡが受信できなかったと判定したとき又は該ステップ５０４に続き、分割データＢ及び暗号鍵を受信できた否かを判定するステップ５０５と、該ステップ５０５により分割データＢ等が受信できたと判定したとき、分割データＢを分割データ記憶部３０３に記憶するステップ５０６と、前記ステップ５０５により分割データＢが受信できなかったと判定したとき又は該ステップ５０６に続き、結合可能データ判定部３０４が分割データ記憶部３０３に記録されたデータの中に結合可能なデータＡ及びデータＢの組があるかどうかの判定を行うステップ５０７と、該ステップ５０７による判定結果を識別するステップ５０８と、該ステップ５０８により結合可能なデータＡ及びデータＢの組があると識別したとき、データ結合部３０５がデータＡ及びデータＢを結合し且つデータ復号部３０６が暗号鍵を用いて復号し、データ記憶部３０７に記録するステップ５０９と、該ステップ５０９に続き、前記データ結合部３０５により結合した分割データＡ及びＢを分割データ記憶部３０３から消去するステップ５１０と、前記ステップ５０８により結合可能な分割データＡ及びＢの組がないと判定したとき又は前記ステップＳ５１０に続いて処理を終了するステップ５１１とを実行する。
【００１９】
以上述べたように本実施形態によるデータ通信システム及びデータ通信方法は、図１に示した携帯電話やセンサ類などの１つ以上の端末装置１０２が収集したデータをサーバなどの基幹装置１０１に送信する状況を想定し、端末装置１０２が、データ収集部が収集したデータを暗号化すると共に復号化用の暗号鍵を生成するデータ暗号化部と、該データ暗号化部が暗号化したデータを分割するデータ分割部と、該データ分割部が分割したデータの一部を記録する分割データ記憶部と、該分割データ記憶部が分割した分割データを携帯電話回線によって基幹装置１０１に送信する第１データ送信手段（データ送信部Ｘ２０５）と、該分割データ記憶部が分割した分割データ及び暗号鍵を無線ＬＡＮ通信又はＵＳＢ通信などによって基幹装置１０１に送信する第２データ送信手段（データ送信部Ｙ２０６）と、該第２データ送信手段が使用可能であるか判定する通信手段利用可能判定部と、前記分割データ記憶部に記憶されたデータを消去するデータ消去部を備え、基幹装置１０１が、端末装置１０２から送信された分割データＡを受信するための第１受信手段（データ受信部Ｘ３０１）と、端末装置１０２から送信された分割データＢ及び暗号鍵を受信するための第２受信手段（データ受信部Ｙ３０２）と、暗号鍵を使ってデータを復号するデータ復号手段とを備え、端末装置１０２が、基幹装置１０１へ送信用データの暗号化と暗号鍵の生成とデータ分割を行う第１工程と、該第１工程により分割した分割データの一方の分割データを高セキュリティあるいは常時利用可能な第１送信手段（データ送信部Ｘ２０５）を用いて基幹装置１０１に送信する第２工程と、該第２工程の後に他方の分割データ及び暗号鍵を通信費や消費電力などの通信コストが安い第２送信手段（データ送信部Ｙ２０６）を用いて基幹装置１０１に送信を試みる第３工程とを実行し、基幹装置１０１が、前記端末装置１０２の第１及び第２送信手段から送信された両分割データ及び暗号鍵の受信を試みる第４工程と、該第４工程により第１及び第２送信手段からの両分割データ及び暗号鍵を受信できたか否かを判定する第５工程と、該第５工程により両分割データ及び暗号鍵を受信できたと判定したとき、両分割データを結合し且つ暗号鍵を用いて復号化する第６工程とを繰り返して実行することによって、基幹装置１０１が、高セキュリティあるいは常時利用可能な第１送受信手段を用いて一方の分割データを送受信し、通信コストが安い第２送受信手段を用いて他方の分割データ及び暗号鍵を送受信するため、仮に一方の分割データが第三者に漏洩した場合であってもデータを復元することができないと共に通信コストが安い第２送受信手段をも使用するため通信コストを低減することができる。
【００２０】
また、データを分割するとき、高セキュリティあるいは常時利用可能な第１通送信段（データ送信部Ｘ２０５）を用いて送信する分割データのデータ容量を、通信コストが安い第２送信手段（データ送信部Ｙ２０６）を用いて送信する分割データのデータ容量に比べて少なくすることによって、通信コストを更に低減することができる。更に本実施形態によれは基幹装置に送信済みのデータを消去させるため、よりセキュリティを確保することができる。
【符号の説明】
【００２１】
１０１  基幹装置、１０２  端末装置、２０１  データ収集部、
２０２  データ暗号化部、２０３  データ分割部、２０４  分割データ記憶部、
２０７  通信手段利用可能判断部、２０８  データ消去部、
３０３  分割データ記憶部、３０４  結合可能データ判定部、
３０５  データ結合部、３０６  データ復号部、３０７  データ記憶部、
３０８  データ消去部
【図１】
2015043535.tif 000003
【図２】
2015043535.tif 000004
【図３】
2015043535.tif 000005
【図４】
2015043535.tif 000006
【図５】
2015043535.tif 000007