(57)【要約】【課題】デバイスの設定情報(秘匿情報含む)を、不正に秘匿情報が漏洩しないよう安全にバックアップ・リストアする方法を提供する。【解決手段】まず、リストア先のデバイスの公開鍵をサーバからバックアップ元のデバイスに送信して情報の取得を要求し、バックアップ元のデバイスは、該公開鍵を用いて情報を暗号化してサーバに送信し、サーバは、暗号化された状態の情報をバックアップする。次に、サーバは、リストア先のデバイスに暗号化情報を送信して情報の設定を要求し、リストア先のデバイスは、自らの秘密鍵を用いて暗号化情報を復号化して設定を行う。  【選択図】  図１
2007079699.tif 000002
【特許請求の範囲】
【請求項１】
サーバと複数のデバイスとがネットワークを介して接続し、前記デバイスの情報をバックアップリストアするデバイス情報バックアップリストアシステムにおいて、
前記サーバは、
リストア先の前記デバイスの公開鍵を含んだ情報取得要求を作成する情報取得要求作成手段と、
前記情報取得要求をバックアップ元の前記デバイスに送信する情報取得要求手段と、
バックアップ元の前記デバイスから受信した暗号化情報を記憶する暗号化情報記憶手段と、
前記暗号化情報を含んだ情報設定要求を作成する情報設定要求作成手段と、
前記情報設定要求をリストア先の前記デバイスに送信する情報設定要求送信手段と
を具備し、
前記デバイスは、
前記情報取得要求から前記公開鍵を抽出する公開鍵取得手段と、
前記公開鍵を用いて情報を暗号化して前記暗号化情報を作成する暗号化手段と、
前記暗号化情報を前記サーバに送信する暗号化情報送信手段と、
前記暗号化情報を秘密鍵を用いて復号化する復号化手段と、
前記復号化手段で復号された情報を自らに設定する設定手段と
を具備する
ことを特徴とするデバイス情報バックアップリストアシステム。
【請求項２】
前記サーバは、
前記デバイスの前記公開鍵を備えた証明書を記憶する証明書記憶手段をさらに具備し、
前記情報取得要求作成手段は、前記証明書を含んだ前記情報取得要求を作成し、
前記デバイスは、
前記証明書の認証を行う認証手段をさらに具備する
ことを特徴とする請求項１記載のデバイス情報バックアップリストアシステム。
【請求項３】
サーバと複数のデバイスとをネットワークを介して接続し、前記デバイスの情報をバックアップリストアするデバイス情報バックアップリストア方法において、
前記サーバは、リストア先の前記デバイスの公開鍵を含んだ情報取得要求を情報取得要求作成手段で作成し、
前記情報取得要求をバックアップ元の前記デバイスに情報取得要求手段で送信し、
前記情報取得要求を受信したバックアップ元の前記デバイスは、前記情報取得要求から公開鍵取得手段で前記公開鍵を抽出し、
前記公開鍵を用いて暗号化手段で情報を暗号化して前記暗号化情報を作成し、
前記暗号化情報を暗号化情報送信手段で前記サーバに送信し、
前記暗号化情報を受信した前記サーバは、バックアップ元の前記デバイスから受信した暗号化情報を暗号化情報記憶手段に記憶し、
前記暗号化情報を含んだ情報設定要求を情報設定要求作成手段で作成し、
前記情報設定要求を情報設定要求送信手段でリストア先の前記デバイスに送信し、
前記情報設定要求を受信したリストア先の前記デバイスは、
前記暗号化情報を秘密鍵を用いて復号化手段で復号化し、
前記復号化手段で復号された情報を設定手段で設定する
ことを特徴とするデバイス情報バックアップリストア方法。
【請求項４】
前記サーバは、リストア先の前記デバイスの前記公開鍵を含んだ証明書を証明書記憶手段に記憶し、
前記情報取得要求作成手段は、前記証明書を含んだ前記情報取得要求を作成し、
前記情報取得要求を受信したバックアップ元の前記デバイスは、認証手段で前記証明書の認証を行う
ことを特徴とする請求項３記載のデバイス情報バックアップリストア方法。
【請求項５】
サーバと複数のデバイスとがネットワークを介して接続し、前記デバイスの情報を前記サーバにバックアップするデバイス情報バックアップシステムにおいて、
前記サーバは、
リストア先の前記デバイスの公開鍵を含んだ情報取得要求を作成する情報取得要求作成手段と、
前記情報取得要求をバックアップ元の前記デバイスに送信する情報取得要求手段と、
バックアップ元の前記デバイスから受信した暗号化情報を記憶する暗号化情報記憶手段と
を具備し、
前記デバイスは、
前記情報取得要求から前記公開鍵を抽出する公開鍵取得手段と、
前記公開鍵を用いて情報を暗号化して前記暗号化情報を作成する暗号化手段と、
前記暗号化情報を前記サーバに送信する暗号化情報送信手段と
を具備する
ことを特徴とするデバイス情報バックアップシステム。
【請求項６】
前記サーバは、
前記デバイスの前記公開鍵を備えた証明書を記憶する証明書記憶手段をさらに具備し、
前記情報取得要求作成手段は、前記証明書を含んだ前記情報取得要求を作成し、
前記デバイスは、
前記証明書の認証を行う認証手段をさらに具備する
ことを特徴とする請求項５記載のデバイス情報バックアップシステム。
【請求項７】
サーバと複数のデバイスとをネットワークを介して接続し、前記デバイスの情報を前記サーバにバックアップするデバイス情報バックアップ方法において、
前記サーバは、リストア先の前記デバイスの公開鍵を含んだ情報取得要求を情報取得要求作成手段で作成し、
前記情報取得要求をバックアップ元の前記デバイスに情報取得要求手段で送信し、
前記情報取得要求を受信したバックアップ元の前記デバイスは、前記情報取得要求から公開鍵取得手段で前記公開鍵を抽出し、
前記公開鍵を用いて暗号化手段で情報を暗号化して前記暗号化情報を作成し、
前記暗号化情報を暗号化情報送信手段で前記サーバに送信し、
前記暗号化情報を受信した前記サーバは、バックアップ元の前記デバイスから受信した暗号化情報を暗号化情報記憶手段に記憶する
ことを特徴とするデバイス情報バックアップ方法。
【請求項８】
前記サーバは、リストア先の前記デバイスの前記公開鍵を含んだ証明書を証明書記憶手段に記憶し、
前記情報取得要求作成手段は、前記証明書を含んだ前記情報取得要求を作成し、
前記情報取得要求を受信したバックアップ元の前記デバイスは、認証手段で前記証明書の認証を行う
ことを特徴とする請求項７記載のデバイス情報バックアップ方法。
【請求項９】
サーバと複数のデバイスとがネットワークを介して接続し、前記デバイスの情報をリストアするデバイス情報リストアシステムにおいて、
前記サーバは、
リストア先の前記デバイスの公開鍵を用いて暗号化された暗号化情報を記憶する暗号化情報記憶手段と、
前記暗号化情報を含んだ情報設定要求を作成する情報設定要求作成手段と、
前記情報設定要求をリストア先の前記デバイスに送信する情報設定要求送信手段と
を具備し、
前記デバイスは、
前記暗号化情報を秘密鍵を用いて復号化する復号化手段と、
前記復号化手段で復号された情報を設定する設定手段と
を具備する
ことを特徴とするデバイス情報リストアシステム。
【請求項１０】
サーバと複数のデバイスとをネットワークを介して接続し、前記デバイスの情報をリストアするデバイス情報リストア方法において、
前記サーバは、リストア先の前記デバイスの公開鍵で暗号化された暗号化情報を暗号化情報記憶手段に記憶し、
前記暗号化情報を含んだ情報設定要求を情報設定要求作成手段で作成し、
前記情報設定要求を情報設定要求送信手段でリストア先の前記デバイスに送信し、
前記情報設定要求を受信したリストア先の前記デバイスは、
前記暗号化情報を秘密鍵を用いて復号化手段で復号化し、
前記復号化手段で復号された情報を設定手段で設定する
ことを特徴とするデバイス情報リストア方法。
【発明の詳細な説明】
【技術分野】
【０００１】
本発明は、デバイス情報バックアップリストアシステム、デバイス情報バックアップリストア方法、デバイス情報バックアップシステム、デバイス情報バックアップ方法、デバイス情報リストアシステム、及びデバイス情報リストア方法に関し、特に、秘匿情報のバックアップやリストアを行うデバイス情報バックアップリストアシステム、デバイス情報バックアップリストア方法、デバイス情報バックアップシステム、デバイス情報バックアップ方法、デバイス情報リストアシステム、及びデバイス情報リストア方法に関する。
【背景技術】
【０００２】
プリンタや復号機などのデバイスを保守する際には、当該デバイスの各種情報をバックアップしたり、リストアする必要があり、これらの情報の中には秘匿が必要なものもある。
【０００３】
そして、デバイスの各種情報をバックアップ・リストアする方法としては、例えば、当該情報を管理するサーバ（保守サーバ）を設け、デバイス（通信機器）からのアップロードをサーバで受け付け、固有のＩＤ（識別子）を割り当てて保存すると共に、デバイスからサーバにダウンロードが要求されると、要求された情報とＩＤが一致する情報をデバイスに送信するものが提案されており、サーバとデバイスで秘密共有鍵を用いて暗号化することも提案されている（例えば、特許文献１参照）。
【０００４】
また、公開鍵と秘密鍵のペアを各デバイス毎に生成すると共に、公開鍵を互いのデバイスで持ち合い、デバイス間で暗号化通信する場合、送信側は相手の公開鍵で暗号化し、受信側は自分の秘密鍵で復号化するものも提案されている（例えば、特許文献２又は３参照）。
【特許文献１】特開２００３−２４２０５４号公報
【特許文献２】特開２０００−０１９９６１号公報
【特許文献３】特開２０００−０１９９６２号公報
【発明の開示】
【発明が解決しようとする課題】
【０００５】
しかし、特許文献１記載の方法では、サーバ上に保存されている情報は共有鍵を用いて暗号化されているため、共有鍵がサーバ上に保存されており、それを元に暗号化情報を管理者などが不正に復号することが可能である。
【０００６】
また、特許文献２又は３記載の方法では、デバイス間通信で公開鍵を受け渡ししてしまうので、両デバイスが同時にネットワーク接続していなければならない。
【０００７】
加えて、バックアップ元のデバイスは、リストア先のデバイスの公開鍵を用いて暗号化するため、リストア先が正規のデバイスになりすました悪意のデバイスであった場合、不正に秘匿情報を入手することができる。
【０００８】
そこで本発明では、デバイスの設定情報(秘匿情報含む)を安全に(不正に秘匿情報が漏洩しないように)バックアップ・リストアする方法を提供することを目的とする。
【課題を解決するための手段】
【０００９】
本発明は、サーバと複数のデバイスとがネットワークを介して接続し、前記デバイスの情報をバックアップリストアするデバイス情報バックアップリストアシステムにおいて、前記サーバは、リストア先の前記デバイスの公開鍵を含んだ情報取得要求を作成する情報取得要求作成手段と、前記情報取得要求をバックアップ元の前記デバイスに送信する情報取得要求手段と、バックアップ元の前記デバイスから受信した暗号化情報を記憶する暗号化情報記憶手段と、前記暗号化情報を含んだ情報設定要求を作成する情報設定要求作成手段と、前記情報設定要求をリストア先の前記デバイスに送信する情報設定要求送信手段とを具備し、前記デバイスは、前記情報取得要求から前記公開鍵を抽出する公開鍵取得手段と、前記公開鍵を用いて情報を暗号化して前記暗号化情報を作成する暗号化手段と、前記暗号化情報を前記サーバに送信する暗号化情報送信手段と、前記暗号化情報を秘密鍵を用いて復号化する復号化手段と、前記復号化手段で復号された情報を自らに設定する設定手段とを具備することを特徴とする。
【００１０】
好ましくは、前記サーバは、前記デバイスの前記公開鍵を備えた証明書を記憶する証明書記憶手段をさらに具備し、前記情報取得要求作成手段は、前記証明書を含んだ前記情報取得要求を作成し、前記デバイスは、前記証明書の認証を行う認証手段をさらに具備することを特徴とする。
【００１１】
次に、本発明は、サーバと複数のデバイスとをネットワークを介して接続し、前記デバイスの情報をバックアップリストアするデバイス情報バックアップリストア方法において、前記サーバは、リストア先の前記デバイスの公開鍵を含んだ情報取得要求を情報取得要求作成手段で作成し、前記情報取得要求をバックアップ元の前記デバイスに情報取得要求手段で送信し、前記情報取得要求を受信したバックアップ元の前記デバイスは、前記情報取得要求から公開鍵取得手段で前記公開鍵を抽出し、前記公開鍵を用いて暗号化手段で情報を暗号化して前記暗号化情報を作成し、前記暗号化情報を暗号化情報送信手段で前記サーバに送信し、前記暗号化情報を受信した前記サーバは、バックアップ元の前記デバイスから受信した暗号化情報を暗号化情報記憶手段に記憶し、前記暗号化情報を含んだ情報設定要求を情報設定要求作成手段で作成し、前記情報設定要求を情報設定要求送信手段でリストア先の前記デバイスに送信し、前記情報設定要求を受信したリストア先の前記デバイスは、前記暗号化情報を秘密鍵を用いて復号化手段で復号化し、前記復号化手段で復号された情報を設定手段で設定することを特徴とする。
【００１２】
好ましくは、前記サーバは、リストア先の前記デバイスの前記公開鍵を含んだ証明書を証明書記憶手段に記憶し、前記情報取得要求作成手段は、前記証明書を含んだ前記情報取得要求を作成し、前記情報取得要求を受信したバックアップ元の前記デバイスは、認証手段で前記証明書の認証を行うことを特徴とする。
【００１３】
また、本発明は、サーバと複数のデバイスとがネットワークを介して接続し、前記デバイスの情報を前記サーバにバックアップするデバイス情報バックアップシステムにおいて、前記サーバは、リストア先の前記デバイスの公開鍵を含んだ情報取得要求を作成する情報取得要求作成手段と、前記情報取得要求をバックアップ元の前記デバイスに送信する情報取得要求手段と、バックアップ元の前記デバイスから受信した暗号化情報を記憶する暗号化情報記憶手段とを具備し、前記デバイスは、前記情報取得要求から前記公開鍵を抽出する公開鍵取得手段と、前記公開鍵を用いて情報を暗号化して前記暗号化情報を作成する暗号化手段と、前記暗号化情報を前記サーバに送信する暗号化情報送信手段とを具備することを特徴とする。
【００１４】
好ましくは、前記サーバは、前記デバイスの前記公開鍵を備えた証明書を記憶する証明書記憶手段をさらに具備し、前記情報取得要求作成手段は、前記証明書を含んだ前記情報取得要求を作成し、前記デバイスは、前記証明書の認証を行う認証手段をさらに具備することを特徴とする。
【００１５】
また、本発明は、サーバと複数のデバイスとをネットワークを介して接続し、前記デバイスの情報を前記サーバにバックアップするデバイス情報バックアップ方法において、前記サーバは、リストア先の前記デバイスの公開鍵を含んだ情報取得要求を情報取得要求作成手段で作成し、前記情報取得要求をバックアップ元の前記デバイスに情報取得要求手段で送信し、前記情報取得要求を受信したバックアップ元の前記デバイスは、前記情報取得要求から公開鍵取得手段で前記公開鍵を抽出し、前記公開鍵を用いて暗号化手段で情報を暗号化して前記暗号化情報を作成し、前記暗号化情報を暗号化情報送信手段で前記サーバに送信し、前記暗号化情報を受信した前記サーバは、バックアップ元の前記デバイスから受信した暗号化情報を暗号化情報記憶手段に記憶することを特徴とする。
【００１６】
好ましくは、前記サーバは、リストア先の前記デバイスの前記公開鍵を含んだ証明書を証明書記憶手段に記憶し、前記情報取得要求作成手段は、前記証明書を含んだ前記情報取得要求を作成し、前記情報取得要求を受信したバックアップ元の前記デバイスは、認証手段で前記証明書の認証を行うことを特徴とする。
【００１７】
また、本発明は、サーバと複数のデバイスとがネットワークを介して接続し、前記デバイスの情報をリストアするデバイス情報リストアシステムにおいて、前記サーバは、リストア先の前記デバイスの公開鍵を用いて暗号化された暗号化情報を記憶する暗号化情報記憶手段と、前記暗号化情報を含んだ情報設定要求を作成する情報設定要求作成手段と、前記情報設定要求をリストア先の前記デバイスに送信する情報設定要求送信手段とを具備し、前記デバイスは、前記暗号化情報を秘密鍵を用いて復号化する復号化手段と、前記復号化手段で復号された情報を設定する設定手段とを具備することを特徴とする。
【００１８】
また、本発明は、サーバと複数のデバイスとをネットワークを介して接続し、前記デバイスの情報をリストアするデバイス情報リストア方法において、前記サーバは、リストア先の前記デバイスの公開鍵で暗号化された暗号化情報を暗号化情報記憶手段に記憶し、前記暗号化情報を含んだ情報設定要求を情報設定要求作成手段で作成し、前記情報設定要求を情報設定要求送信手段でリストア先の前記デバイスに送信し、前記情報設定要求を受信したリストア先の前記デバイスは、前記暗号化情報を秘密鍵を用いて復号化手段で復号化し、前記復号化手段で復号された情報を設定手段で設定することを特徴とする。
【発明の効果】
【００１９】
本発明では、デバイスの各種情報を秘匿情報も含めて安全にバックアップやリストアすることができる。
【発明を実施するための最良の形態】
【００２０】
以下、本発明に係るデバイス情報バックアップリストアシステム、デバイス情報バックアップリストア方法、デバイス情報バックアップシステム、デバイス情報バックアップ方法、デバイス情報リストアシステム、及びデバイス情報リストア方法を実施するための最良の形態について、添付図面を参照して詳細に説明する。
【実施例１】
【００２１】
図１は、本発明に係るデバイス情報バックアップリストアシステムの構成の一例を示す概略概念図である。同図に示すように本発明に係るデバイス情報バックアップリストアシステムは、複写機やプリンタなどのデバイス１０−１、１０−２と、デバイス１０の情報をバックアップ・リストアするサーバ２０とがＬＡＮなどの有線又は無線のネットワーク３０を介して接続している。
【００２２】
デバイス１０は、真実のデバイスで情報を設定するための情報取得要求であるか否かの認証を行う情報取得要求認証部１１と、サーバに送信する暗号化情報を作成する暗号化部１２と、サーバから受信した暗号化情報を復号化する復号化部１３と、デバイスに設定されている情報を記憶する設定情報記憶部１４と、デバイス全体を制御するための処理を行うＣＰＵ(Central Processing Unit)などの制御部１５と、ネットワーク３０を介してサーバ２０と接続し、情報を送受信するための処理を行う通信部１６とを具備して構成される。
【００２３】
ここで、情報取得要求認証部１１は、情報取得要求に含まれる証明書がデバイス認証局などの認証機関よって証明されものであるか否かの認証を行い、情報を設定するリストア先デバイスがなりすましではなく、真実のデバイスであるか否かの認証を行うことにより、真実のデバイスで情報を設定するための情報取得要求であるか否かの認証を行う。
【００２４】
暗号化部１２は、証明書から公開鍵を抽出し、サーバに送信する情報を当該公開鍵を用いて暗号化することにより、暗号化情報を作成する。
【００２５】
なお、暗号化部は、リストア先のデバイスに設定する全ての情報を暗号化して暗号化情報を作成してもよいが、暗号化が必要な情報（例えば、パスワード、親展ボックスパスワード、外部サーバアクセス用ログインパスワード、など）のみを暗号化し、暗号化が不要な情報（例えば、ユーザ名、親展ボックス名、外部サーバアクセス用ログインユーザ名、など）は、暗号化を行わずに平文のままで暗号化情報を作成してもよい。
【００２６】
復号化部１３は、自らが備える秘密鍵を用いて、サーバから受信した暗号化情報を復号化する。
【００２７】
本実施例におけるデバイスは、情報取得要求を受信すると、取得要求に含まれる証明書を情報取得要求認証部で認証し、設定情報記憶部から情報取得要求に対応する情報を取得する。そして、暗号化部で証明書から公開鍵を抽出して情報を暗号化し、情報を暗号化した暗号化情報を応答として送信する。
【００２８】
また、設定要求を受信すると、復号化部で設定要求に含まれる暗号化情報を自らの秘密鍵を用いて復号化し、復号化した情報を自らに設定して設定情報記憶部に記憶すると共に、設定の成否を応答として返信する。
【００２９】
なお、情報取得要求認証部１１、暗号化部１２、復号化部１３は、ソフトウェア等により実現される部分である。
【００３０】
サーバ２０は、ネットワーク３０を介して接続している各デバイスに対応する証明書を記憶する証明書記憶部２１と、暗号化情報を記憶する暗号化情報記憶部２２と、サーバ全体を制御するための処理を行うＣＰＵなどの制御部２３と、デバイス１０とネットワーク３０を介して接続し、情報を送受信するための処理を行う通信部２４とを具備して構成される。
【００３１】
ここで、証明書記憶部２１が記憶する証明書を取得する方法としては、例えば、デバイスに公開鍵証明書を外部に公開するＳＯＡＰ(Simple Object Access Protocol)などのＩ／Ｆを設け、当該Ｉ／Ｆを介して取得する方法や、サーバの管理者などがＦＤ(Flexible Disk)などの物理的手段によって証明書をストアする方法、ＯＳ(Operating System)やＷｅｂブラウザなどの証明書ストアを利用する方法など、任意の方法を用いることができる。
【００３２】
本実施例におけるサーバは、リストア先のデバイスに対応する証明書を証明書記憶部から取得し、当該証明書を元に情報取得要求を作成して、取得する情報が設定されているバックアップ元のデバイスに情報取得要求を送信する。そして、暗号化情報を受信すると、受信した暗号化情報を記憶する。
【００３３】
次に、リストア先のデバイスに設定する暗号化情報を暗号化情報記憶部から取得し、当該暗号化情報を元に設定要求を作成して、当該設定要求をリストア先デバイスに送信する。
【００３４】
上記構成を用いて、本実施例におけるデバイス情報バックアップリストアシステムでは、まず、サーバからバックアップ元のデバイスにリストア先のデバイスの証明書を元に作成した情報取得要求を送信する。
【００３５】
次に、バックアップ元のデバイスは、当該証明書に含まれる公開鍵を用いて情報を暗号化してサーバに送信し、サーバは、暗号化された情報（暗号化情報）を記憶することにより、情報をバックアップする。
【００３６】
そして、サーバからリストア先のデバイスに暗号化情報を元に作成した設定要求を送信し、リストア先のデバイスで設定要求に含まれる暗号化情報を自らの秘密鍵を用い復号化し、復号化した情報を自らに設定することにより、情報をリストアする。
【００３７】
図２は、本実施例におけるデバイス情報バックアップリストアシステムにおいて、デバイスの情報をサーバでバックアップする際の処理の流れを示すフローチャートである。
【００３８】
まず、サーバは、リストア先のデバイスに対応する証明書を取得し（ステップ１００）、当該証明書を元にリストア先のデバイスに設定する設定情報を取得するための情報取得要求を作成して（ステップ１０１）、デバイスに情報取得要求を送信する（ステップ１０２）。
【００３９】
次に、デバイスは、情報取得要求に含まれる証明書の認証を行い（ステップ１０３）、当該証明書に含まれる公開鍵を抽出して（ステップ１０４）、サーバに送信する情報を公開鍵を用いて暗号化する（ステップ１０５）。
【００４０】
そして、暗号化された情報（暗号化情報）をサーバに送信し（ステップ１０６）、サーバは、暗号化情報を記録する（ステップ１０７）。
【００４１】
図３は、本実施例におけるデバイス情報バックアップリストアシステムにおいて、サーバにバックアップされている情報をデバイスにリストアする際の処理の流れを示すフローチャートである。
【００４２】
まず、サーバは、デバイスに設定する情報を暗号化した暗号化情報を取得し（ステップ２００）、当該暗号化情報を元に情報をデバイスに設定するための情報設定要求を作成して（ステップ２０１）、デバイスに情報設定要求を送信する（ステップ２０２）。
【００４３】
次に、デバイスは、情報設定要求に含まれる暗号化情報を抽出し（ステップ２０３）、当該暗号化情報を自らの秘密鍵を用いて復号化する（ステップ２０４）。
【００４４】
そして、復号化された情報を設定し（ステップ２０５）、設定の成否をサーバに通知する（ステップ２０６）。
【００４５】
なお、本実施例では、公開鍵が含まれたリストア先のデバイスの証明書をサーバからバックアップ元デバイスに送信して情報のバックアップを行っているが、リストア先のデバイスの証明書を送付せずに公開鍵のみをバックアップ元のデバイスに送信してもよい。
【００４６】
このように本実施例では、秘匿情報も含めてセキュアにバックアップ・リストアを行うことができる。
【００４７】
また、リストア先のデバイスの公開鍵を用いて暗号化するため、サーバ側には秘密鍵が無く、暗号化した情報を復号化することができないため、例えサーバの利用者がデータを見たとしても、情報が流出することはない。
【００４８】
さらに、サーバは一時に１つのデバイスとしか通信しないため、バックアップ元、リストア先のデバイスが同時にネットワークに接続されている必要はない。
【００４９】
加えて、暗号化情報を特定のデバイスでしか復号することができないため、なりすましによる不正な情報の流出を防止することができる。
【図面の簡単な説明】
【００５０】
【図１】本発明に係るデバイス情報バックアップリストアシステムの構成の一例を示す概略概念図である。
【図２】実施例１において、デバイスの情報をサーバでバックアップする際の処理の流れを示すフローチャートである。
【図３】実施例１において、サーバにバックアップされている情報をデバイスにリストアする際の処理の流れを示すフローチャートである。
【符号の説明】
【００５１】
１０…デバイス
１１…情報取得要求認証部
１２…暗号化部
１３…復号化部
１４…設定情報記憶部
１５…制御部
１６…通信部
２０…サーバ
２１…証明書記憶部
２２…暗号化情報記憶部
２３…制御部
２４…通信部
３０…ネットワーク
【図１】
2007079699.tif 000003
【図２】
2007079699.tif 000004
【図３】
2007079699.tif 000005