(57)【要約】【課題】電子データを部外者の成りすましによる閲覧や変更から守り、加入者が安心して利用できる電子貸し金庫システムを提供する。【解決手段】電子貸し金庫６を備えた電子貸し金庫システムを構成する記憶装置１において、制御部１１と、加入者暗号化部１２と、ワークメモリ１３と、管理社ン豪華部１４と、電子貸し金庫アクセス部１５と管理者復号化部１６と、加入者復号化部１７を備え、電子データを電子貸し金庫６に保存する際、加入者暗号化部１２で加入者暗号鍵を用いて暗号化しさらに管理者暗号化部１４でシステム管理者暗号鍵を用いて二重に暗号化した状態で電子貸し金庫６に保存し、電子データを読出す際、管理者復号化部１６でシステム管理者復号鍵を用いて複合化し、さらに加入者復号化部１７で加入者復号鍵を用いて複合化する。【選択図】　　　　図２
2004110408.tif 000002
【特許請求の範囲】
【請求項１】
広範囲にわたる通信ネットワーク上に、電子データの記憶装置と加入者端末装置とを設け、この記憶装置内の記憶領域を加入者に提供し、加入者端末装置から通信ネットワーク経由で該記憶領域への電子データの書込みまたは読出しができる電子貸し金庫システムにおいて、
該記憶装置内に、
アクセスしてきた加入者を認証する加入者認証部と、
各加入者が所有する暗号鍵を用いて電子データを暗号化する暗号化部と、
電子貸し金庫システム管理者が所有する暗号鍵を用いて電子データを暗号化する暗号化部と、
加入者に提供された記憶領域にアクセスする電子貸し金庫アクセス部と、
電子貸し金庫システム管理者が所有する暗号鍵を用いて電子データを復号化する復号化部と、
各加入者が所有する復号鍵を用いて電子貸し金庫から読み出した電子データを復号化する復号化部とを有する
ことを特徴とする電子貸し金庫システム。
【請求項２】
上記電子貸し金庫システムにおいて、加入者が電子データの書込みまたは読出しを実施する際、加入者端末との間に事前に加入者の認証を行うためのパスを接続することを特徴とする請求項１記載の電子貸し金庫システム。
【請求項３】
上記電子貸し金庫システムにおいて、記憶装置内に、加入者認証システムおよび加入者暗号化システムからなるセキュリティシステムを構築したことを特徴とする請求項１または請求項２記載の電子貸し金庫システム。
【請求項４】
上記電子貸し金庫システムの記憶装置において、加入者から送られてきた電子データに対して、加入者暗号化を実施する前にウィルスチェックをかけるようにしたことを特徴とする請求項１乃至請求項３のいずれか１項に記載の電子貸し金庫システム。
【発明の詳細な説明】
【０００１】
【発明の属する技術分野】
本発明は、企業または個人が所有する電子データの保存方法に関して、インターネットなどの広範囲にわたる通信ネットワーク上に、電子データの記憶装置と加入者端末装置とを設け、この記憶装置内の記憶領域を加入者に提供し、加入者端末装置から通信ネットワーク経由で該記憶領域への電子データの書込みまたは読出しができる電子貸し金庫システムにおいて、オフィスまたは自宅から離れた場所に電子データ記憶装置を設け、該記憶装置に割り当てられた記憶領域に、インターネット等の通信ネットワークを介して自由にアクセスできるようにした電子貸し金庫システムに関する。
【０００２】
【従来の技術】
ＰＣ等で作成した電子データの保存方式としては、ハードディスク、フロッピー（登録商標）ディスク、ＣＤ−ＲＯＭ等の記憶媒体に保存し、企業または各個人が該記憶媒体を管理するのが一般的であり、必要なときに使用したい電子データを保存した記憶媒体から電子データを読み出して使用している。また、重要な電子データについては、複数の記憶媒体に保存し、保管場所を分散させることで、管理不行届きによる記憶媒体の紛失や事故・災害等により記憶媒体自体が故障した場合でも、電子データの消失を防ぐことができる。
【０００３】
最近では、インターネット等の通信システム上に記憶装置を設ける方式もある。すなわち、電子データを扱う企業のオフィスまたは個人の自宅から離れた場所に記憶装置を設け、インターネットを介してオフィスまたは自宅から記憶装置にアクセスする方式である。この方式では、バックアップデータの保管場所をオフィスまたは自宅から遠隔地とすることで、地震や火災等の自然災害時にも重要な電子データの消失を防ぐことができる。また、離れた場所に複数台の記憶装置を設けることで、１ヶ所に災害が生じた場合でもほかの記憶装置には影響無く電子データの確保およびアクセスが可能となる（例えば、特許文献１参照）。
【０００４】
特許文献１に示される方式では、電子データを保存する記憶装置がインターネットに接続されていることから、記憶装置および各加入者の電子データへのアクセスに対するセキュリティの確保が非常に重要となる。
【０００５】
記憶装置へのアクセスにＩＤやパスワードを用いた場合でも、部外者にＩＤおよびパスワードを知られてしまうと、重要な電子データを盗み見られたり、変更されたりする可能性がある。
【０００６】
また、システム管理者が記憶装置内の電子データを自由に閲覧できることから、各加入者が誰にも見られたくない極秘の電子データを記憶装置に保存することが困難になってしまう。さらに、インターネット上にコンピュータウィルスが発生した場合、記憶装置に感染すると、電子データが破壊されたり記憶装置へのアクセスができなくなるといった状態に陥るおそれがある。
【０００７】
【特許文献１】
特開平１１−１４９４１２号公報
【０００８】
【発明が解決しようとする課題】
本発明の目的は、上記の問題点を解決し、インターネット上の記憶装置に保存した重要な電子データを、災害やコンピュータウィルスさらには外部者による閲覧や変更から守り、加入者が安心して利用できる電子貸し金庫システムを提供することにある。
【０００９】
【課題を解決するための手段】
上記課題を解決するために、本発明は、インターネットなどの広範囲にわたる通信ネットワーク上に、電子データの記憶装置と加入者端末装置とを設け、この記憶装置内の記憶領域を加入者に提供し、加入者端末装置から通信ネットワーク経由で該記憶領域への電子データの書込みまたは読出しができる電子貸し金庫システムにおいて、該記憶装置内に、アクセスしてきた加入者を認証する加入者認証部と、各加入者が所有する暗号鍵を用いて電子データを暗号化する暗号化部と、電子貸し金庫システム管理者が所有する暗号鍵を用いて電子データを暗号化する暗号化部と、加入者に提供された記憶領域にアクセスする電子貸し金庫アクセス部と、電子貸し金庫システム管理者が所有する暗号鍵を用いて電子データを復号化する復号化部と、各加入者が所有する復号鍵を用いて電子貸し金庫から読み出した電子データを復号化する復号化部とを設けた。この電子貸し金庫システムによれば、各加入者が作成した電子データを、加入者による暗号化と管理者による暗号化によって二重に暗号化して記憶領域に保存することにより、記憶領域へのアクセスを許可されない者による電子データに閲覧や変更を防ぎ、同時にシステム管理者による閲覧を気にすることなく電子貸し金庫を利用することができる。
【００１０】
また、本発明は、上記電子貸し金庫システムにおいて、加入者が電子データの書込みまたは読出しを実施する際、加入者端末との間に事前に加入者の認証を行うためのパスを接続することを特徴とする。この電子貸し金庫システムでは、加入者が電子貸し金庫にアクセスする前に、外部からの盗聴を許さないセキュリティの高いパスにより加入者の認証を行うため、各加入者の認証情報を部外者から守ることができる。
【００１１】
さらに、本発明は、上記電子貸し金庫システムにおいて、記憶装置内に、加入者認証システムおよび加入者暗号化システムからなるセキュリティシステムを構築する。このことで、アクセスを許可されていない者による電子データの閲覧や変更を防ぐことができる。
【００１２】
本発明は、上記電子貸し金庫システムの記憶装置において、加入者から送られてきた電子データに対して、加入者暗号化を実施する前にウィルスチェックをかけるようにした。加入者から送られてきた平文の電子データにウィルスチェックをかけることにより、記憶装置および記憶領域内へのウィルス感染を防ぎ、各加入者の電子データの破損や消失を防ぐことを可能とした。また、インターネット上に発生したウィルスについても、記憶装置および電子データを保護することができる。
【００１３】
【発明の実施の形態】
以下、図１〜図４を用いて、本発明にかかる電子貸し金庫システムの実施形態について説明する。
【００１４】
図１に、本発明を用いた電子貸し金庫システムの構成を示す。Ａ社ＰＣ２Ａ、Ｂ社ＰＣ２Ｂ、Ｃ氏ＰＣ２Ｃは、それぞれ任意のプロバイダと契約し、インターネット３に接続されている。インターネット３には、電子貸し金庫システムの運営会社が所有する電子貸し金庫６ａ〜ｎを構成する記憶装置１が接続されている。電子貸し金庫６ａ〜ｎは、電子貸し金庫システムの運営会社が所有する、記憶装置１内に設けた電子データの記憶領域であり、これらの領域を各加入者に提供している。この記憶装置１により電子貸し金庫６ａ〜ｎ内の電子データの管理や電子貸し金庫へのアクセス制御を行う。
【００１５】
本実施例において、Ａ社に対しては電子貸し金庫６ａが割り当てられ、同様に、Ｂ社に対しては電子貸し金庫６ｂ、Ｃ氏に対しては電子貸し金庫６ｃが割り当てられているものとする。各加入者であるＡ社、Ｂ社、Ｃ氏はインターネット３および記憶装置１を経由してそれぞれに割り当てられた電子貸し金庫にアクセスすることができる。
【００１６】
上記電子貸し金庫システムの運営会社は、各加入者から電子貸し金庫の利用費を徴収し、その費用によりシステムの運営および機器管理を行う。
【００１７】
特許文献１に記載の方式と同様に、各加入者は、電子貸し金庫の契約時に、電子貸し金庫システムの運営会社から固有のログインＩＤを付与され、同時に、各加入者が自ら選択したパスワードおよび使用するＰＣのＩＰアドレスを登録する。各加入者が電子貸し金庫を利用する場合は、記憶装置１にアクセスし、契約時に付与されたログインＩＤと登録したパスワードおよび送信元ＩＰアドレスによって契約した加入者であることを認識され、各加入者に割り当てられた電子貸し金庫へのアクセスを許可される。
【００１８】
よって、図１のＡ社のように、出張者がが出張先からＰＣ２Ａ−１を介して電子貸し金庫を利用する場合には、事前に電子貸し金庫システムの運営会社に追加のＩＰアドレスを申請し、出張先のＰＣ２Ａ−１にはログインＩＤとパスワードを公開することで、出張先からも電子貸し金庫６ａにアクセスすることができる。
【００１９】
電子貸し金庫システムの運営会社は、電子貸し金庫６ａ〜ｎに保存された電子データを暗号化することで、電子貸し金庫へのアクセスを許可されていない者による電子データの閲覧および変更を不可能にしている。この電子貸し金庫システムにおいて暗号化を実現している記憶装置１の構成を図２を用いて以下に説明する。
【００２０】
記憶装置１は、制御部１１、加入者暗号化部１２、ワークメモリ１３、管理者暗号化部１４、電子貸し金庫アクセス部１５、管理者復号化部１６、加入者復号化部１７、電子貸し金庫６ａ〜ｎにより構成される。
【００２１】
制御部１１は、加入者の認証１１２、加入者が管理する暗号鍵・復号鍵の受信、電子データの送受信、および各内部ブロック制御を行う。さらに、制御部１１は、加入者端末装置２とのパスの接続を制御する機能および受信した電子データのウィルスチェックを行う機能１１１を有している。
【００２２】
加入者暗号化部１２は、加入者が管理する暗号鍵を用いて加入者が保存しようとする電子データを暗号化し、ワークメモリ１３に送信する働きを有している。
【００２３】
ワークメモリ１３は、加入者暗号鍵によって暗号化された電子データを格納し、管理者復号鍵によって復号された加入者の電子データを格納する働きを有している。
【００２４】
管理者暗号化部１４は、加入者暗号化部１２で暗号化された電子データをワークメモリ１３より読出し、システム管理者が管理する暗号鍵を用いて暗号化し、電子貸し金庫アクセス部１５に送信する機能を有している。
【００２５】
電子貸し金庫アクセス部１５は、制御部１１の要求に従い、電子貸し金庫６ａ〜ｎに対する電子データの保存・読出しを行う機能を有している。
【００２６】
また、管理者復号化部１６は、加入者の要求により電子貸し金庫から読出された電子データを電子貸し金庫アクセス部１５から読出し、システム管理者が管理する復号鍵を用いて復号化し、ワークメモリ１３に送信する機能を有している。
【００２７】
加入者復号化部１７は、管理者復号化部１６で復号化された電子データをワークメモリ１３から読出し、加入者が管理する復号鍵を用いて復号化し制御部１１に送信する機能を有している。
【００２８】
以下、加入者が記憶装置１を介して電子貸し金庫にアクセスする場合の電子データの流れを、Ｂ社ＰＣ２Ｂが電子貸し金庫６ｂにアクセスする場合を例にして図３および図４を用いて詳細に説明する。
【００２９】
Ｂ社ＰＣ２Ｂから電子データ６０を電子貸し金庫６ｂに保存する処理を図３を用いて説明する。まず、Ｂ社ＰＣ２Ｂから記憶装置にパスの接続がなされ、ログインＩＤおよびパスワードを用いて、記憶装置１による加入者認証を受ける（ステップＳ１）。次に、Ｂ社ＰＣ２Ｂから電子データ６０とＢ社が管理する暗号鍵ｂ０１を、インターネット３を介して記憶装置１内の制御部１１に送信する（ステップＳ２）。
【００３０】
制御部１１は、受信した電子データ６０と暗号鍵ｂ０１に対してウィルスチェック１１１を実施する（ステップＳ３）。その結果、ウィルスが確認された場合は、電子データ６０および暗号鍵ｂ０１を破棄し、Ｂ社ＰＣ２Ｂに対してウィルス確認の通知を行う。ウィルスが確認されなかった場合は、加入者暗号化部１２において電子データ６０を暗号鍵ｂ０１により暗号化して（ステップＳ４）、電子データ６０１を作成し、ワークメモリ１３に一旦保存する（ステップＳ５）。
【００３１】
制御部１１は、管理者暗号化部１４において、システム管理者が管理する暗号鍵ｂ０２を用いて電子データ６０１に対して暗号化処理を施し電子データ６０２を作成し（ステップＳ６）、二重に暗号化された電子データ６０２を電子貸し金庫アクセス部１５に送信する。
【００３２】
電子貸し金庫アクセス部１５は、制御部１１の指示により、電子データ６０２を電子貸し金庫６ｂに保存する（ステップＳ７）。
【００３３】
次いで、Ｂ社ＰＣ２Ｂから電子貸し金庫６ｂに保管された電子データ６０１を読出す場合の処理を図４を用いて説明する。電子データの読出しは、保存する場合と同様に、まず、Ｂ社ＰＣ２Ｂから記憶装置にパスの接続がなされ、ログインＩＤおよびパスワードを用いて、記憶装置１による加入者認証を受ける（ステップＳ１１）。Ｂ社ＰＣ２Ｂは、電子データの読出し要求を記憶装置１内の制御部１１に対して送信する（ステップＳ１２）。
【００３４】
電子貸し金庫６ｂには、電子データ６０を二重に暗号化した電子データ６０２が保存されているため、読出し要求を受信した制御部１１は、Ｂ社が管理する復号鍵を送信するようにＢ社ＰＣ２Ｂに対して要求する（ステップＳ１３）と同時に、電子貸し金庫アクセス部１５に対して電子貸し金庫６ｂから電子データ６０２を読出すよう指示する（ステップＳ１４）。
【００３５】
電子貸し金庫アクセス部１５は、電子貸し金庫６０ｂから二重に暗号化した電子データ６０２を読み出し、管理者復号化部１６へ送る（ステップＳ１５）。
【００３６】
制御部１１は、管理者復号化部１６において、システム管理者が管理する復号鍵ｂ１２を用いて電子データ６０２を電子データ６０１に復号化し（ステップＳ１６）、ワークメモリ１３に一旦保存する（ステップＳ１７）。
【００３７】
この間、Ｂ社ＰＣ２Ｂは、ステップＳ１３の復号鍵要求に対して復号鍵ｂ１１を送信する（ステップＳ１８）。
【００３８】
制御部１１は加入者復号化部１７において、Ｂ社ＰＣから受信した復号鍵ｂ１１を用いて電子データ６０１を復号化し、電子データ６０を得て（ステップＳ１９）、Ｂ社ＰＣ２Ｂに対して送信する（ステップＳ２０）。
【００３９】
このようにして、電子貸し金庫管理者は、加入者から書込要求があったときには、この加入者が登録された加入者であることを認証した後、加入者から送られてきた生データもしくは暗号化データのウィルスチェックを行ない、健全なデータに対して加入者暗号鍵を用いて暗号化し、さらに管理者暗号鍵を用いて電子データを二重に暗号化して電子貸し金庫に格納するので、加入者以外による電子貸し金庫に対するアクセスを阻止することができ、電子データのセキュリティを確保し、かつウィルスに対して確実に防護することができる。又、万が一、加入者以外の侵入者が電子貸し金庫にアクセスして加入者の電子データ６０１を取り出しても、加入者復号鍵を持たない侵入者は、読み出した電子データを解読することができず、データのセキュリティは保護される。
【００４０】
このように、電子貸し金庫システムの運営会社は、記憶装置１および、電子貸し金庫６ａ〜ｎに対するセキュリティシステムを構築することで、加入者以外の者や他加入者の電子貸し金庫にアクセスしようとする者から電子データを保護している。なお、本電子貸し金庫システムで使用するログインＩＤおよびパスワードは、盗聴を防止するため暗号化した形で送受信されるが、このセキュリティシステムは透過できる暗号化方式を適用している。
【００４１】
ウィルス感染に対しては、加入者から受信した電子データを暗号化する前にウィルスチェックをかけることで、電子貸し金庫への感染を防いでいる。記憶装置１では各加入者からの電子データに対してだけではなく、定期的にウィルスチェックを実行しており、インターネット３上に発生したウィルスに対しても記憶装置１自身への感染を防ぎ、誤動作等による電子データの破壊も防ぐことができる。
【００４２】
上記の二重暗号化とセュリティシステムおよびウィルスチェックを併用することにより、加入者になりすました部外者からの電子データの閲覧および変更を強力に防止することができる。例えば、何らかの方法で部外者にログインＩＤおよびパスワードを盗聴された場合でも、まず、送信元ＩＰアドレスの不一致によりアクセス拒否できる。
【００４３】
仮に、セキュリティシステムを突破された場合でも、各加入者が管理している復号鍵が無いと電子データを完全に復元できないため、閲覧された電子データは意味の無いものとなる。
【００４４】
さらに、加入者が管理している復号鍵が盗まれた場合に対応するには、加入者が管理する暗号・復号鍵の数を増やし暗号化の回数を増やした記憶装置とすることで、より高いセキュリティを保つことができる。
【００４５】
また、システム管理者が自由に閲覧できる電子貸し金庫内の電子データは、加入者が管理する暗号鍵により暗号化されているため、加入者が誰にも見られたくない極秘の電子データも厳重に保管されることになる。
【００４６】
【発明の効果】
以上のように本発明によれば、システム管理者所有の暗号鍵だけでなく各加入者所有の暗号鍵を用いて電子データを暗号化するため、電子貸し金庫内の電子データはシステム管理者にさえも閲覧されることが無く、非常に安全に保管することができる。また、部外者によるアタックやウィルスの感染に対しても、セキュリティシステムの構築やウィルスチェック機能を行使することで、信頼性の高い電子貸し金庫システムを提供できる。
【図面の簡単な説明】
【図１】電子貸し金庫システムの構成図。
【図２】本発明にかかる電子貸し金庫システムを構成する記憶装置の構成図。
【図３】本発明にかかる電子貸し金庫への電子データ保存フロー図。
【図４】本発明にかかる電子貸し金庫からの電子データ読出しフロー図。
【符号の説明】
１　記憶装置
１１　制御部
１１１　ウィルスチェック機能
１１２　認証機能
１２　加入者暗号化部
１３　ワークメモリ
１４　管理者暗号化部
１５　電子貸し金庫アクセス部
１６　加入者復号化部
１７　管理者復号化部
２Ａ　Ａ社ＰＣ
２Ａ−１　Ａ社出張者ＰＣ
２Ｂ　Ｂ社ＰＣ
２Ｃ　Ｃ社ＰＣ
３　インターネット
６ａ〜６ｎ　電子貸し金庫
６０　電子データ
６０１　電子データ（一重暗号化）
６０２　電子データ（２重暗号化）
ｂ０１　加入者暗号鍵
ｂ０２　管理者暗号鍵
ｂ１１　加入者復号鍵
ｂ１２　管理者復号鍵
【図１】
2004110408.tif 000003
【図２】
2004110408.tif 000004
【図３】
2004110408.tif 000005
【図４】
2004110408.tif 000006