(57)【要約】【課題】原本データの情報の漏えい、改ざん等を防止することができ、セキュリティ性の高い情報管理システムを提供すること。【解決手段】情報管理システム１は、管理本部１００に設けられた管理本部側電子機器２、原本データベース６および管理データベース７と、電子書庫センター２００に設けられた電子書庫センター側電子機器３およびスキャニング装置８と、書庫センター３００に設けられた書庫センター側電子機器４とを有している。スキャニング装置８により、利用者が所有する原本から原本データを取得し、管理本部側電子機器２において、秘密分散法を用いて、原本データから複数の暗号化された分散データを生成し、原本データベース６に記憶する。使用者が閲覧する際は、各分散データを原本データベース６から読み出し、管理本部側電子機器２において、各分散データから原本データを復元し、利用者側電子機器５に送信する。【選択図】図１
2008186153.tif 000002
【特許請求の範囲】
【請求項１】
利用者が所持する原本から原本データを取得する原本データ取得手段と、
秘密分散法を用いて、前記原本データから複数の暗号化された分散データを生成する分散データ生成手段と、
前記各分散データを記憶する記憶手段と、
前記利用者側の電子機器から送信された前記原本データの閲覧要求を受け付ける受付手段と、
前記受付手段が前記原本データの閲覧要求を受け付けると、前記各分散データのうちの復元に必要な分散データから前記原本データを復元する復元手段と、
前記復元手段により復元された前記原本データを前記利用者側の電子機器に送信する送信手段とを備えることを特徴とする情報管理システム。
【請求項２】
利用者が所持する原本から原本データを取得する原本データ取得手段と、
秘密分散法を用いて、前記原本データから複数の暗号化された分散データを生成する分散データ生成手段と、
前記各分散データを記憶する記憶手段と、
前記利用者側の電子機器から送信された前記原本データの閲覧要求を受け付ける受付手段と、
前記受付手段が前記原本データの閲覧要求を受け付けると、前記各分散データのうちの復元に必要な分散データを前記利用者側の電子機器に送信する送信手段と、
前記利用者側の電子機器に設けられ、前記復元に必要な分散データから前記原本データを復元する復元手段とを備えることを特徴とする情報管理システム。
【請求項３】
前記各分散データは、互いに異なるファイルとして記憶されるよう構成されている請求項１または２に記載の情報管理システム。
【請求項４】
前記利用者および／または前記原本データを特定する特定手段を有する請求項１ないし３のいずれかに記載の情報管理システム。
【請求項５】
正当な利用者か否かを判定する判定手段を有する請求項１ないし４のいずれかに記載の情報管理システム。
【請求項６】
前記原本データ取得手段と、前記記憶手段とは、互いに異なる箇所に位置する建築物内に設けられ、
前記分散データ生成手段は、前記記憶手段と同じ建築物内に設けられている請求項１ないし５のいずれかに記載の情報管理システム。
【請求項７】
当該情報管理システムと、前記利用者側の電子機器との間の通信の少なくとも一部は、ネットワークを介して行われるよう構成されている請求項１ないし６のいずれかに記載の情報管理システム。
【発明の詳細な説明】
【技術分野】
【０００１】
本発明は、情報管理システムに関するものである。
【背景技術】
【０００２】
利用者が所持する各種の文書や図等の原本や、その原本から取得した原本データ（電子データ）を保管する保管システムが知られている。
【０００３】
従来の保管システムでは、原本データをそのまま記憶手段に記憶して、保管している。このため、保管中に、盗難等による情報の漏えいや、すり替え等によるデータの改ざん等のおそれがあり、セキュリティを強化する必要がある。
【０００４】
また、鍵暗号による暗号化方法が知られている（例えば、特許文献１参照）。この鍵暗号による暗号化方法を用いて原本データを暗号化し、記憶手段に記憶して、保管する場合は、前記原本データをそのまま記憶手段に記憶する場合に比べて、セキュリティ性が向上する。
【０００５】
しかしながら、鍵管理（例えば、鍵の更新等）が煩雑であり、また、長期の保管に対する脆弱性があり、セキュリティ性（秘匿性）が完全ではないという欠点がある。
【０００６】
【特許文献１】特開平１０−１２３９４９号公報
【発明の開示】
【発明が解決しようとする課題】
【０００７】
本発明の目的は、原本データの情報の漏えい、改ざん等を防止することができ、セキュリティ性（秘匿性）の高い情報管理システムを提供することにある。
【課題を解決するための手段】
【０００８】
このような目的は、下記（１）〜（７）の本発明により達成される。
（１）  利用者が所持する原本から原本データを取得する原本データ取得手段と、
秘密分散法を用いて、前記原本データから複数の暗号化された分散データを生成する分散データ生成手段と、
前記各分散データを記憶する記憶手段と、
前記利用者側の電子機器から送信された前記原本データの閲覧要求を受け付ける受付手段と、
前記受付手段が前記原本データの閲覧要求を受け付けると、前記各分散データのうちの復元に必要な分散データから前記原本データを復元する復元手段と、
前記復元手段により復元された前記原本データを前記利用者側の電子機器に送信する送信手段とを備えることを特徴とする情報管理システム。
【０００９】
（２）  利用者が所持する原本から原本データを取得する原本データ取得手段と、
秘密分散法を用いて、前記原本データから複数の暗号化された分散データを生成する分散データ生成手段と、
前記各分散データを記憶する記憶手段と、
前記利用者側の電子機器から送信された前記原本データの閲覧要求を受け付ける受付手段と、
前記受付手段が前記原本データの閲覧要求を受け付けると、前記各分散データのうちの復元に必要な分散データを前記利用者側の電子機器に送信する送信手段と、
前記利用者側の電子機器に設けられ、前記復元に必要な分散データから前記原本データを復元する復元手段とを備えることを特徴とする情報管理システム。
【００１０】
（３）  前記各分散データは、互いに異なるファイルとして記憶されるよう構成されている上記（１）または（２）に記載の情報管理システム。
【００１１】
（４）  前記利用者および／または前記原本データを特定する特定手段を有する上記（１）ないし（３）のいずれかに記載の情報管理システム。
【００１２】
（５）  正当な利用者か否かを判定する判定手段を有する上記（１）ないし（４）のいずれかに記載の情報管理システム。
【００１３】
（６）  前記原本データ取得手段と、前記記憶手段とは、互いに異なる箇所に位置する建築物内に設けられ、
前記分散データ生成手段は、前記記憶手段と同じ建築物内に設けられている上記（１）ないし（５）のいずれかに記載の情報管理システム。
【００１４】
（７）  当該情報管理システムと、前記利用者側の電子機器との間の通信の少なくとも一部は、ネットワークを介して行われるよう構成されている上記（１）ないし（６）のいずれかに記載の情報管理システム。
【発明の効果】
【００１５】
本発明によれば、原本データの盗難等による情報の漏えい、すり替え等による情報の改ざん等を容易かつ確実に防止することができ、セキュリティ性が高い。
【００１６】
例えば、事務所移転・引越等の際に、本発明を実施（利用）することにより、オフィスの省スペース化を実現し、また、紙使用量、検索時間、保存コストを削減することができる。
【００１７】
また、ｅ−文書法対策、ＢＣＰ（Business Continuity Plan）対策等のコンプライアンス対応にも有効である。
【発明を実施するための最良の形態】
【００１８】
以下、本発明の情報管理システムを添付図面に示す好適実施形態に基づいて詳細に説明する。
【００１９】
＜第１実施形態＞
図１は、本発明の情報管理システムの第１実施形態を示すブロック図、図２は、図１に示す情報管理システムの作用（動作）を説明するための図である。
【００２０】
図１に示すように、情報管理システム１は、利用者が所持（所有）する各種の文書や図等の原本から原本データ（電子データ）を取得し、その原本データを保管して管理するシステムであり、管理本部（データセンター）１００、すなわち、管理本部１００の建物（建築物）内に設けられた管理者側の第１の電子機器である管理本部側電子機器（第１のサーバ）２、この管理本部側電子機器２の図示しない操作部（入力手段）および各種の情報を表示する図示しない表示装置（表示手段）と、電子書庫センター２００、すなわち、電子書庫センター２００の建物（建築物）内に設けられた管理者側の第２の電子機器である電子書庫センター側電子機器（第２のサーバ）３、この電子書庫センター側電子機器３の図示しない操作部（入力手段）および各種の情報を表示する図示しない表示装置（表示手段）と、書庫センター３００、すなわち、書庫センター３００の建物（建築物）に設けられた管理者側の第３の電子機器である書庫センター側電子機器（第３のサーバ）４、この書庫センター側電子機器４の図示しない操作部（入力手段）および各種の情報を表示する図示しない表示装置（表示手段）とを有している。以下、管理本部１００の建物（建築物）内に設けられていることを、単に、「管理本部１００に設けられている」と言う。電子書庫センター２００および書庫センター３００についても同様である。
【００２１】
管理本部側電子機器２、電子書庫センター側電子機器３および書庫センター側電子機器４としては、それぞれ、例えば、パーソナルコンピュータ（コンピュータ）等を用いることができる。
【００２２】
管理本部側電子機器２は、ＣＰＵ（制御手段）２１、メモリ２２、各情報を記憶（格納）する記憶装置２３および通信装置２４と、図示しない入力インターフェイス、出力インターフェイスおよびＩ／Ｏ部とを有している。
【００２３】
記憶装置２３には、情報管理システム１の作動を制御する所定のプログラム等が記憶されており、ＣＰＵ２１は、このプログラムをメモリ２２に読み出して実行する。また、通信装置２４は、管理本部側電子機器２と、電子書庫センター側電子機器３、書庫センター側電子機器４および利用者側の電子機器（利用者側電子機器）５等の外部装置との間の通信（データ授受）をそれぞれ担うものである。
【００２４】
管理本部側電子機器２と、利用者側電子機器５との間の通信は、ネットワーク１１を介して行なうようになっている。このネットワーク１１としては、例えば、インターネット回線等のオープンネットワーク、専用回線等のクローズドネットワーク等を用いることができる。また、管理本部側電子機器２と、電子書庫センター側電子機器３および書庫センター側電子機器４との間の通信についてもそれぞれ同様である。
【００２５】
同様に、電子書庫センター側電子機器３は、ＣＰＵ（制御手段）３１、メモリ３２、記憶装置３３および通信装置３４と、図示しない入力インターフェイス、出力インターフェイスおよびＩ／Ｏ部とを有している。
【００２６】
同様に、書庫センター側電子機器４は、ＣＰＵ（制御手段）４１、メモリ４２、記憶装置４３および通信装置４４と、図示しない入力インターフェイス、出力インターフェイスおよびＩ／Ｏ部とを有している。
【００２７】
電子書庫センター２００は、利用者が所持する原本から原本データを取得するデータ採取（例えば、スキャニング等）等を行なう機関であり、また、書庫センター３００は、原本データが取得された原本の保管等を行なう機関である。
【００２８】
電子書庫センター２００には、原本から原本データを取得する原本データ取得手段として、スキャニング装置８が設けられている。このスキャニング装置８の作動は、電子書庫センター側電子機器３により制御されるようになっている。そして、スキャニング装置８により、原本から取得された原本データは、一旦、電子書庫センター側電子機器３の記憶装置３３に記憶される。
【００２９】
また、管理本部１００は、秘密分散法を用いて、原本データから複数の暗号化された分散データを生成し、各分散データを保管して、その管理等を行なう機関である。
【００３０】
管理本部側電子機器２の記憶装置２３には、所定の秘密分散法を用いて、原本データから複数の暗号化された分散データを生成し、また、各分散データまたはそのうちの復元に必要な分散データから原本データを復元する際に用いる所定のプログラムが記憶されており、ＣＰＵ２１は、必要時に、このプログラムをメモリ２２に読み出して実行し、前記複数の暗号化された分散データの生成や、原本データの復元等を行なう。従って、管理本部側電子機器２のＣＰＵ２１により、秘密分散法を用いて、原本データから複数の暗号化された分散データを生成する分散データ生成手段と、後述する受付手段が原本データの閲覧要求を受け付けると、各分散データのうちの復元に必要な分散データから原本データを復元する復元手段の主機能とが、それぞれ達成（構成）される。
【００３１】
ここで、秘密分散法とは、所定の１つの情報（以下、「秘密情報（secret）」と言う）を複数の分散情報（シェア）に分散して管理する方法であり、秘密情報のセキュリティ性を高めることができる方法である。この秘密分散法には、例えば、いわゆるシャミア（Shamir）の秘密分散法と、データ量が可変の分散アルゴリズムを用いたＡＯＮＴ（All Or Nothing Transform）法（参考文献：V.Boyko,“On the security properties of OAEP as an all-or-nothing transform, ”Advances in Cryptology - CRYPTO ’99, Lecture Notes in Computer Science, vol.1666, pp.503-518, 1999.）による秘密分散法等がある。
【００３２】
以下、代表的に、前者のシャミアの秘密分散法について説明する。
シャミアの秘密分散法では、秘密情報をｎ個（但しｎは２以上の整数）の分散情報（分散データ）（シェア）に分散符号化し、任意の分散情報をｋ個集めると、元の秘密情報を復元することができるが、分散情報をｋ−１個以下集めても元の秘密情報を復元することができないようになっている。また、複数の分散情報（シェア）の１つ１つを見ても、秘密情報の全体の情報はもちろんのこと、部分的な情報も分からないようになっている。
【００３３】
このとき分散情報ｗｉ（ｉ＝１，２，・・・，ｎ）は、秘密情報Ｄと素数ｐおよび乱数データｒｊ（ｊ＝１，２，・・・，ｋ−１）を用いてｋ−１次の、下記の多項式（１）から式（２）のように表せる。また、このときｘｉは、同じ値を含まない。
【００３４】
ｗｉ＝ｆ（ｘｉ）  （ｉ＝１，２，・・・，ｎ）      （１）
ｆ（ｘ）＝Ｓ＋ｒ１ｘ＋ｒ２ｘ２＋…＋ｒｋ−１ｘｋ−１  （ｍｏｄ  ｐ）  （２）
ここでｍｏｄは剰余を示す。
【００３５】
これらの式を用いて秘密分散法の原理を説明すると以下のようになる。
式（１）において、ｙ＝ｆ（ｘ）とすると、秘密情報Ｄは、ｙ軸切片を示している。式（１）は、ｋ−１次の多項式なので、分散情報ｗｉ（ｉ＝１，２，・・・，ｎ）が、ｋ個集まると、ｋ個の座標点から多項式ｙ＝ｆ（ｘ）が一意に求まる。しかし、分散情報をｋ−１個集めただけでは、ｋ−１個の座標点しかわからず、多項式が一意に求まらないので、全てのｙ軸切片を通る可能性がある。そのため秘密情報Ｄが解読できない。
【００３６】
以上の秘密分散法を用いることにより、分割された分散情報のそれぞれによる、部分的な情報の漏えいを有効に防止することができる。
【００３７】
管理本部１００には、各分散データを記憶する記憶手段として、原本データベース６と、各分散データの管理用のデータ（情報）である管理データ（管理情報）を記憶する記憶手段として、管理データベース７とが設けられている。
【００３８】
このように、管理本部１００において、原本データそのものではなく、各分散データを保管して管理することにより、原本データの盗難等による情報の漏えい、すり替え等による情報の改ざん等を容易かつ確実に防止することができ、セキュリティ性を高めることができる。
【００３９】
また、各分散データは、互いに異なるファイルとして原本データベース６に記憶されるように構成されていることが好ましく、さらに、各分散データを互いに異なるファイルとして、各々、互いに異なる記憶装置に記憶することで、セキュリティ性が向上する。
【００４０】
ここで、本実施形態では、管理本部１００（管理本部１００の建物（建築物））と、電子書庫センター２００（電子書庫センター２００の建物（建築物））と、書庫センター３００（書庫センター３００の建物（建築物））とは、互いに異なる箇所に位置しており、これにより、スキャニング装置（原本データ取得手段）８と、原本データベース（記憶手段）６および管理データベース７とは、互いに異なる箇所に位置する建物内に設けられ、管理本部側電子機器２（分散データ生成手段）は、原本データベース６および管理データベース７と同じ建物内に設けられていることとなる。しかしながら、これに限定されず、例えば、管理本部１００と電子書庫センター２００とが一体化していてもよく、また、管理本部１００と書庫センター３００とが一体化していてもよく、また、電子書庫センター２００と書庫センター３００とが一体化していてもよく、また、管理本部１００と電子書庫センター２００と書庫センター３００とがすべて一体化していてもよい。
【００４１】
また、管理本部１００では、利用者からの原本データの閲覧の請求に応じて、その原本データを利用者に送る、データ送付等も行なわれる。この場合、管理本部側電子機器２のＣＰＵ２１および通信装置２４により、利用者側電子機器５から送信された原本データの閲覧要求を受け付ける受付手段の主機能が達成（構成）される。また、通信装置２４により、復元された原本データを利用者側電子機器５に送信する送信手段の主機能が達成（構成）される。
【００４２】
また、利用者側には、利用者側電子機器（利用者側の電子機器）５と、この利用者側電子機器５の図示しない操作部（入力手段）と、各種の情報を表示する表示装置（表示手段）９とが設けられている。
【００４３】
利用者側電子機器５は、前記管理本部側電子機器２等と同様に、ＣＰＵ（制御手段）５１、メモリ５２、記憶装置５３および通信装置５４と、図示しない入力インターフェイス、出力インターフェイスおよびＩ／Ｏ部とを有している。この利用者側電子機器５としては、例えば、パーソナルコンピュータ（コンピュータ）、携帯電話機（ＰＨＳを含む）、ＰＤＡ等を用いることができる。
【００４４】
また、表示装置９としては、例えば、液晶パネルを備えた液晶表示装置、ＥＬパネルを備えたＥＬ表示装置、ＣＲＴ等、電子画像を表示する各種ディスプレイ等を用いることができる。
【００４５】
次に、図１および図２に基づいて情報管理システム１の作用（動作）を説明する。
なお、この情報管理システム１の作動は、管理本部側電子機器２のＣＰＵ２１、電子書庫センター側電子機器３のＣＰＵ３１および書庫センター側電子機器４のＣＰＵ４１により、制御される。
【００４６】
また、本実施形態では、代表的に、原本データから２つの分散データを生成する場合を説明するが、これに限らず、３つ以上の分散データを生成するようになっていてもよいことは、言うまでもない。
【００４７】
まず、電子書庫センター２００において、スキャニング装置８により、利用者が所有する原本から原本データを取得する。この原本データは、一旦、電子書庫センター側電子機器３の記憶装置３３に記憶される。
【００４８】
また、電子書庫センター側電子機器３の図示しない操作部を操作して、その原本データに対する管理データ（管理情報）を入力する。この管理データは、原本データに関連付けられて、一旦、電子書庫センター側電子機器３の記憶装置３３に記憶される。
【００４９】
管理データとしては、例えば、原本データ（各分散データ）を特定する情報、利用者を特定する情報、ファイル名、原本についてのキーワード等が挙げられる。
【００５０】
また、原本データを特定する情報としては、例えば、下記（１）、（２）のパターンが挙げられる。
【００５１】
（１）原本管理番号
（２）原本管理番号およびパスワード
【００５２】
また、利用者を特定する情報としては、例えば、下記（３）、（４）のパターンが挙げられる。
【００５３】
（３）利用者のＩＤおよびパスワード
（４）利用者の企業ＩＤ、利用者のＩＤおよびパスワード
【００５４】
なお、管理本部側電子機器２のＣＰＵ２１および利用者を特定する情報により、利用者を特定する特定手段の主機能が達成（構成）され、また、ＣＰＵ２１および管理データを特定する情報により、管理データを特定する特定手段の主機能が達成（構成）され、また、ＣＰＵ２１により、正当な利用者か否かを判定する判定手段の主機能が達成（構成）される。
【００５５】
次に、電子書庫センター側電子機器３から管理本部側電子機器２に、原本データおよび管理データが、それぞれ、送信される。この原本データおよび管理データは、それぞれ、管理本部側電子機器２の記憶装置２３に、一旦、記憶される。
【００５６】
ここで、前記原本データおよび管理データは、それぞれ、電子書庫センター側電子機器３で、暗号化されて、管理本部側電子機器２に送信され、管理本部側電子機器２で、復号（復号化）されるのが好ましい。これにより、セキュリティ性を向上させることができる。
【００５７】
管理本部側電子機器２では、秘密分散法を用いて、原本データから２つの暗号化された分散データａ１、ａ２が生成され、各分散データａ１、ａ２は、原本データベース６に記憶される。また、管理データは、各分散データａ１、ａ２に関連付けられて、管理データベース７に記憶される。
【００５８】
なお、前記原本データが暗号化されている場合は、管理本部側電子機器２において、それを復号化してから、分散データａ１、ａ２を生成して記憶し、同様に、前記管理データが暗号化されている場合は、管理本部側電子機器２において、それを復号化してから記憶する。
【００５９】
一方、電子書庫センター２００において、原本から原本データが取得された後、その現本は、電子書庫センター２００から書庫センター３００に搬送され、その書庫センター３００で保管される。これにより、利用者は、原本を管理する煩わしさから解放される。
【００６０】
利用者は、原本データを閲覧したいときは、利用者側電子機器５の図示しない操作部を操作して、管理本部１００（管理本部側電子機器２）に対して、その閲覧の手続きを行なう。
【００６１】
この閲覧の手続きには、各種の方式があり、特に限定されないが、ここでは、代表的に、３つの構成例を説明する。
【００６２】
まず、原本管理番号を用いて閲覧する（対象の）原本データを検索する場合（原本管理番号検索）について説明する。
【００６３】
利用者は、利用者側電子機器５の操作部を操作して、その利用者のＩＤおよびパスワードと、閲覧する原本データの原本管理番号とを入力するとともに、原本データの閲覧要求を行なう。これにより、利用者側電子機器５から管理本部側電子機器２に、原本データの閲覧要求（閲覧要求のコマンド）と、原本管理番号と、利用者のＩＤおよびパスワードとが送信され、管理本部側電子機器２が、その閲覧要求を受け付けると、管理本部側電子機器２では、管理データベース７に記憶されている管理データに基づいて、利用者の認証が行なわれ、その利用者が、対象の原本データに対して正当な利用者か否かが判定される。すなわち、管理本部側電子機器２では、利用者側電子機器５から送信された原本管理番号の原本データに対応する分散データａ１、ａ２に対して、利用者側電子機器５から送信された利用者のＩＤおよびパスワードと、管理データベース７に記憶されている管理データのうちの利用者のＩＤおよびパスワードとを照合し、これらが一致する場合は、正当な利用者であると判定し、一致しない場合は、正当な利用者ではないと判定する。なお、閲覧する原本データの原本管理番号のみでなく、閲覧する原本データの原本管理番号およびＩＤを用いる場合には、さらにセキュリティ性を高くすることができる。
【００６４】
前記利用者の認証を行なった結果、正当な利用者ではないと判定された場合は、原本データの閲覧は拒否される。
【００６５】
一方、正当な利用者である判定された場合は、原本データの閲覧が許可される。すなわち、管理本部側電子機器２において、管理データベース７に記憶されている管理データに基づき、利用者側電子機器５から送信された原本管理番号を参照して、原本データベース６に記憶されている、前記原本管理番号に対応する２つの分散データａ１、ａ２が読み出され、一旦、記憶装置２３に記憶される。そして、管理本部側電子機器２では、その２つの分散データａ１、ａ２から原本データが復元される。
【００６６】
復元された原本データは、管理本部側電子機器２から利用者側電子機器５に送信され、利用者側電子機器５の記憶装置５３に記憶され、表示装置９に、その原本データで構成される電子画像（画像）が表示される。
【００６７】
ここで、前記原本データは、管理本部側電子機器２で、暗号化されて、利用者側電子機器５に送信され、利用者側電子機器５で、復号（復号化）されるのが好ましい。これにより、セキュリティ性を向上させることができる。
【００６８】
次に、キーワードを用いて閲覧する原本データを検索する場合（キーワード検索）について説明する。
【００６９】
利用者は、利用者側電子機器５の操作部を操作して、その利用者のＩＤおよびパスワードと、閲覧する原本データ（原本）のキーワードとを入力するとともに、リスト（一覧表）の閲覧要求を行なう。これにより、利用者側電子機器５から管理本部側電子機器２に、リストの閲覧要求と、キーワードと、利用者のＩＤおよびパスワードとが送信され、管理本部側電子機器２が、その閲覧要求を受け付けると、管理本部側電子機器２では、管理データベース７に記憶されている管理データに基づいて、その利用者の原本データであって、そのキーワードのすべての原本データを示すリストが作成される。このリストは、管理本部側電子機器２から利用者側電子機器５に送信され、表示装置９に、そのリストが表示される。
【００７０】
次に、利用者は、利用者側電子機器５の操作部を操作して、表示装置９に表示されたリストから所定の原本データを選択するとともに、原本データの閲覧要求を行なう。これにより、利用者側電子機器５から管理本部側電子機器２に、原本データの閲覧要求および選択された原本データを示す情報が送信される。なお、ここで、前述したように、利用者の認証を行なうようになっているのが好ましい。
【００７１】
次に、管理本部側電子機器２において、管理データベース７に記憶されている管理データに基づき、選択された原本データを示す情報を参照して、原本データベース６に記憶されている、前記選択された原本データに対応する２つの分散データａ１、ａ２が読み出され、一旦、記憶装置２３に記憶される。そして、管理本部側電子機器２では、その２つの分散データａ１、ａ２から原本データが復元される。これ以降の作用（動作）については、前記と同様であるので、その説明は省略する。
【００７２】
次に、使用者のすべての原本データが示されたリストを用いて閲覧する原本データを選択する場合について説明する。
【００７３】
利用者は、利用者側電子機器５の操作部を操作して、その利用者のＩＤおよびパスワードと、リスト（一覧表）の閲覧要求を行なう。これにより、利用者側電子機器５から管理本部側電子機器２に、リストの閲覧要求と、キーワードと、利用者のＩＤおよびパスワードとが送信され、管理本部側電子機器２が、その閲覧要求を受け付けると、管理本部側電子機器２では、管理データベース７に記憶されている管理データに基づいて、その利用者のすべての原本データを示すリストが作成される。このリストは、管理本部側電子機器２から利用者側電子機器５に送信され、表示装置９に、そのリストが表示される。
【００７４】
次に、利用者は、利用者側電子機器５の操作部を操作して、表示装置９に表示されたリストから所定の原本データを選択するとともに、原本データの閲覧要求を行なう。これにより、利用者側電子機器５から管理本部側電子機器２に、原本データの閲覧要求および選択された原本データを示す情報が送信される。なお、ここで、前述したように、利用者の認証を行なうようになっているのが好ましい。
【００７５】
次に、管理本部側電子機器２において、管理データベース７に記憶されている管理データに基づき、選択された原本データを示す情報を参照して、原本データベース６に記憶されている、前記選択された原本データに対応する２つの分散データａ１、ａ２が読み出され、一旦、記憶装置２３に記憶される。そして、管理本部側電子機器２では、その２つの分散データから原本データが復元される。これ以降の作用（動作）については、前記と同様であるので、その説明は省略する。
【００７６】
以上説明したように、この情報管理システム１によれば、原本データの盗難等による情報の漏えい、すり替え等による情報の改ざん等を容易かつ確実に防止し、安全に、原本データを保管し、管理することができる。
【００７７】
＜第２実施形態＞
図３は、本発明の情報管理システムの第２実施形態の作用（動作）を説明するための図である。
【００７８】
以下、第２実施形態の情報管理システム１について、前述した第１実施形態との相違点を中心に説明し、同様の事項については、その説明を省略する。
【００７９】
第２実施形態の情報管理システム１では、閲覧の際は、管理本部側電子機器２から利用者側電子機器５に、各分散データのうちの復元に必要な分散データ（各分散データのすべてでもよい）が送信され、利用者側電子機器５において、その復元に必要な分散データから原本データが復元されるように構成されていること以外は、前述した第１実施形態と同様である。
【００８０】
この場合、利用者側電子機器５の記憶装置５３には、所定の秘密分散法を用いて、原本データから生成された複数の暗号化された分散データまたはそのうちの復元に必要な分散データから原本データを復元する際に用いる所定のプログラムが記憶されており、ＣＰＵ５１は、必要時に、このプログラムをメモリ５２に読み出して実行し、前記原本データの復元等を行なう。従って、利用者側電子機器５のＣＰＵ５１により、復元手段の主機能が達成（構成）される。
【００８１】
次に、図３に基づいて、情報管理システム１の作用（動作）について、代表的に、原本データから２つの分散データを生成する場合について、第１実施形態との相違点を説明する。
【００８２】
図３に示すように、この情報管理システム１では、管理本部側電子機器２の原本データベース６から２つの分散データａ１、ａ２が読み出されると、各分散データａ１、ａ２は、管理本部側電子機器２から利用者側電子機器５に送信され、一旦、記憶装置５３に記憶される。そして、利用者側電子機器５では、その２つの分散データａ１、ａ２から原本データが復元され、表示装置９に、その原本データで構成される電子画像（画像）が表示される。
【００８３】
この情報管理システム１によれば、前述した第１実施形態と同様の効果が得られる。
そして、この情報管理システム１では、原本データそのものでなく、分散データが管理本部側電子機器２から利用者側電子機器５に送信されるので、セキュリティ性をさらに向上させることができる。
【００８４】
以上、本発明の情報管理システムを、図示の実施形態に基づいて説明したが、本発明はこれに限定されるものではなく、各部の構成は、同様の機能を有する任意の構成のものに置換することができる。また、本発明に、他の任意の構成物や、工程が付加されていてもよい。
【図面の簡単な説明】
【００８５】
【図１】本発明の情報管理システムの第１実施形態を示すブロック図である。
【図２】図１に示す情報管理システムの作用（動作）を説明するための図である。
【図３】本発明の情報管理システムの第２実施形態の作用（動作）を説明するための図である。
【符号の説明】
【００８６】
１              情報管理システム
２              管理本部側電子機器
２１            ＣＰＵ
２２            メモリ
２３            記憶装置
２４            通信装置
３              電子書庫センター側電子機器
３１            ＣＰＵ
３２            メモリ
３３            記憶装置
３４            通信装置
４              書庫センター側電子機器
４１            ＣＰＵ
４２            メモリ
４３            記憶装置
４４            通信装置
５              利用者側電子機器
５１            ＣＰＵ
５２            メモリ
５３            記憶装置
５４            通信装置
６              原本データベース
７              管理データベース
８              スキャニング装置
９              表示装置
１１            ネットワーク
１００          管理本部
２００          電子書庫センター
３００          書庫センター
ａ１、ａ２        分散データ
【図１】
2008186153.tif 000003
【図２】
2008186153.tif 000004
【図３】
2008186153.tif 000005