特開 2022-187532 データ管理システム

(19)【発行国】日本国特許庁(JP)

(12)【公報種別】公開特許公報(A)

(11)【公開番号】P2022187532

(43)【公開日】2022-12-20

(54)【発明の名称】データ管理システム

(51)【国際特許分類】

   G06F 21/62 20130101AFI20221213BHJP

   G09C 1/00 20060101ALI20221213BHJP

【ＦＩ】

G06F21/62 318

G09C1/00 650Z

【審査請求】未請求

【請求項の数】8

【出願形態】ＯＬ

(21)【出願番号】P 2021095553

(22)【出願日】2021-06-08

(71)【出願人】

【識別番号】521249346

【氏名又は名称】厳 振東

(74)【代理人】

【識別番号】100190621

【弁理士】

【氏名又は名称】崎間 伸洋

(72)【発明者】

【氏名】厳 振東

(57)【要約】

【課題】データ転送及び参照におけるデータの秘匿性を向上させる。
【解決手段】データ管理システムは、所定の２以上のピアに所定のデータまたは前記所定のデータの断片データを関連付ける設定手段と、前記所定のデータの少なくとも一部の断片データを互いに異なる記憶手段に分散して記録する分散手段と、前記２以上のピアが所定の位置関係にあることを確認する確認手段と、前記所定のピアが所定の位置関係にあることを契機として、前記分散して記録された所定のデータを少なくとも１つ以上のピアにおいて復元する復元手段と、を備える。
【選択図】図５

【特許請求の範囲】

【請求項1】

所定の２以上のピアに所定のデータまたは前記所定のデータの断片データを関連付ける設定手段と、
前記所定のデータの少なくとも一部の断片データを互いに異なる記憶手段に分散して記録する分散手段と、
前記２以上のピアが所定の位置関係にあることを確認する確認手段と、
前記所定のピアが所定の位置関係にあることを契機として、前記分散して記録された所定のデータを少なくとも１つ以上のピアにおいて復元する復元手段と、
を備えるデータ管理システム。

【請求項2】

前記設定手段は、前記所定のデータを所定数に分割した前記断片データを生成する分割手段と、前記２以上のピアに当該分割された断片データをそれぞれ関連付ける関連付け手段と、を備える、
請求項１に記載のデータ管理システム。

【請求項3】

前記復元手段は、前記２以上のピアのうち、１つのピアとその他の少なくとも１つのピアとの距離が所定の範囲内にある場合に、前記所定のデータを復元する、
請求項１または２に記載のデータ管理システム。

【請求項4】

前記復元手段は、前記２以上のピアのうち、１つのピアがその他の少なくとも１つのピアの識別情報を識別し、かつ当該１つのピアとその他の少なくとも１つのピアが所定の空間にある場合に、前記所定のデータを復元する、
請求項１から３のいずれか一項に記載のデータ管理システム。

【請求項5】

前記所定のピアが所定の位置関係を満たさなくなった場合、復元した前記所定のデータを削除する第１削除手段をさらに有する、
請求項１から４のいずれか一項に記載のデータ管理システム。

【請求項6】

前記設定手段によって所定数の前記断片データが生成された場合、前記所定のデータを削除する第２削除手段をさらに有する、
請求項１から５のいずれか一項に記載のデータ管理システム。

【請求項7】

所定の２以上のピアに所定のデータまたは前記所定のデータの断片データを関連付ける設定ステップと、
前記所定のデータの少なくとも一部の断片データを互いに異なる記憶手段に分散して記録する分散ステップと、
前記２以上のピアが所定の位置関係にあることを確認する確認ステップと、
前記所定のピアが所定の位置関係にあることを契機として、前記分散して記録された所定のデータを少なくとも１つ以上のピアにおいて復元するステップと、
を有するデータ管理方法。

【請求項8】

所定の２以上のピアに所定のデータまたは前記所定のデータの断片データを関連付ける設定ステップと、
前記所定のデータの少なくとも一部の断片データを互いに異なる記憶手段に分散して記録する分散ステップと、
前記２以上のピアが所定の位置関係にあることを確認する確認ステップと、
前記所定のピアが所定の位置関係にあることを契機として、前記分散して記録された所定のデータを少なくとも１つ以上のピアにおいて復元するステップと、
をコンピュータによって実行させるためのコンピュータプログラム。

【発明の詳細な説明】

【技術分野】

【0001】

本発明は、データ管理システムに関する。

【背景技術】

【0002】

従来、端末間のデータ転送において、送信側が暗号化した所定のデータをオンラインストレージに格納して、その格納場所を受信者に送信し、受信者が当該オンラインストレージから所定のデータをダウンロードするためのデータ転送サービスが提供されている。例えば、特許文献１では、転送する所定のデータ容量が大きい場合に、受信側の端末内の一部のデータを一時的に退避させることが行われている。また、従来の端末間のデータ転送において、受信側がダウンロードしたデータへの参照は、送信側の立ち合いを必要としないのが一般的である。

【先行技術文献】

【特許文献】

【0003】

【特許文献1】特開２０１３－２１４１３７号公報

【発明の概要】

【発明が解決しようとする課題】

【0004】

しかしながら、上述のデータ転送サービスでは、所定のデータをアップロードまたはダウンロードする際に、データ転送サービスのサイトから所定のデータが漏洩してしまう虞がある。また、受信側の不備や故意によるデータ漏洩の虞もある。

【0005】

本発明は、このような状況に鑑みてなされたものであり、データ転送及び参照におけるデータの秘匿性を向上させることを目的とする。

【課題を解決するための手段】

【0006】

上記目的を達成するため、本発明の一態様は、
所定の２以上のピアに所定のデータまたは前記所定のデータの断片データを関連付ける設定手段と、
前記所定のデータの少なくとも一部の断片データを互いに異なる記憶手段に分散して記録する分散手段と、
前記２以上のピアが所定の位置関係にあることを確認する確認手段と、
前記所定のピアが所定の位置関係にあることを契機として、前記分散して記録された所定のデータを少なくとも１つ以上のピアにおいて復元する復元手段と、
を備えるデータ管理システムである。

【発明の効果】

【0007】

本発明によれば、データ転送及び参照におけるデータの秘匿性を向上させることができる。

【図面の簡単な説明】

【0008】

【図1】第１実施形態に係るデータの分散の一例を示す図である。

【図2】第１実施形態に係るデータの復元の一例を示す図である。

【図3】第１実施形態に係るシステムの構成の概要を示す図である。

【図4】第１実施形態に係る端末のハードウェア構成図である。

【図5】第１実施形態に係る端末の機能ブロック図である。

【図6】第１実施形態に係るデータの分散処理の一例を示すフローチャートである。

【図7】第１実施形態に係るデータの復元処理の一例を示すフローチャートである。

【図8】第１実施形態に係る画面表示の一例を示す図である。

【図9】第２実施形態に係るデータの分散の一例を示す図である。

【図10】第２実施形態に係るデータの復元の一例を示す図である。

【図11】第２実施形態に係るデータの分散処理の一例を示すフローチャートである。

【図12】第２実施形態に係るデータの復元処理の一例を示すフローチャートである。

【発明を実施するための形態】

【0009】

（第１実施形態）
＜概要＞
以下、第１実施形態について、図面を用いて説明する。第１実施形態では、２つの端末（ピア）のそれぞれが画像データの断片データを保持し、２つの端末間の距離が所定の距離以内（所定の位置関係）である場合に、元の画像データを復元可能とする例について説明する。

【0010】

図１は、第１実施形態に係るデータの分散の一例を示す図である。図１の例では、ユーザＡの端末１（ピア）とユーザＢの端末２（ピア）との間において、近距離無線通信を用いてデータ交換が行われる。具体的には、端末１は、搭載されたカメラで撮像して得られた画像データＰ１を、２つの断片データＳ１，Ｓ２に分割する。そして、端末１は、断片データＳ１を自身の記憶部に記録し、断片データＳ２を端末２に送信する。そして、ユーザＢの端末２は、送信された断片データＳ２を自身の端末に記録する。このとき、画像データＰ１および断片データＳ２は、端末１の記憶部には記録されない。

【0011】

ここで、断片データとは、秘密分散技術によって分割された複数のデータである。秘密分散技術では、元のデータを復元するために必要な断片データの数を設定することができる。例えば、ｎ（ｎは自然数）個に分割された断片データのうち、元データの復元に必要な断片データ数をｋ（ｋは自然数；ｎ≧ｋ＞１）とすると、１つの断片データからは元のデータの一部の情報でさえも読み取ることができないが、ｋ個の断片データがあれば、元のデータを復元することができる。第１実施形態では、元データの復元にすべての断片データを必要とする例（ｎ＝２、ｋ＝２である例）について説明する。

【0012】

また、データの分散とは、２以上の断片データを互いに異なる記憶部に分散して記録することである。記憶部として、端末１内の記憶部や、外部装置の記憶部、オンラインストレージ等、種々の記憶部を採用することができる。

【0013】

図２は、第１実施形態に係るデータの復元の一例を示す図である。図２に例では、端末１と端末２との距離が所定の距離以内である場合に、ユーザＡがユーザＢに対して、断片データＳ２を送るようリクエストを送信する。そして、ユーザＢは、上記のリクエストを許可すると、端末２から端末１に断片データＳ２を送信する。これにより、端末１に２つの断片データＳ１，Ｓ２が集まる。そして、端末１において、元の画像データＰ１が復元される。ユーザＡおよびユーザＢは、端末１の表示部を介して、復元された元の画像データＰ１に対応する画像を閲覧することができる。

【0014】

＜システム構成＞
図３は、第１実施形態に係るデータ管理システムのシステム構成の概要を示す図である。第１実施形態に係るデータ管理システムは、パーソナルコンピュータ、タブレット、スマートフォン等である端末１および端末２が、近距離無線通信ＢＴや、インターネット等の所定のネットワークＮを介して相互に接続されることで構成される。

【0015】

ここで、近距離無線通信とは、通信する端末間の距離が短い広義の無線通信である。近距離無線通信としては、無線ＬＡＮ（Ｌｏｃａｌ Ａｒｅａ Ｎｅｔｗｏｒｋ）、Ｂｌｕｅｔｏｏｔｈ（登録商標）、赤外線通信、ＮＦＣ（Ｎｅａｒ Ｆｉｅｌｄ Ｃｏｍｍｕｎｉｃａｔｉｏｎ）、二次元バーコード等が挙げられる。

【0016】

＜ハードウェア構成＞
図４は、本実施形態に係る端末１のハードウェア構成を示すブロック図である。端末１は、ＣＰＵ（Ｃｅｎｔｒａｌ Ｐｒｏｃｅｓｓｉｎｇ Ｕｎｉｔ）１１と、ＲＯＭ（Ｒｅａｄ Ｏｎｌｙ Ｍｅｍｏｒｙ）１２と、ＲＡＭ（Ｒａｎｄｏｍ Ａｃｃｅｓｓ Ｍｅｍｏｒｙ）１３と、バス１４と、入出力インターフェース１５と、出力部１６と、入力部１７と、記憶部１８と、通信部１９と、ドライブ２０と、撮像部２２と、表示部２３と、を備えている。

【0017】

ＣＰＵ１１は、ＲＯＭ１２に記録されているプログラム、又は、記憶部１８からＲＡＭ１３にロードされたプログラムに従って各種の処理を実行する。ＲＡＭ１３には、ＣＰＵ１１が各種の処理を実行する上において必要なデータ等も適宜記憶される。ＣＰＵ１１、ＲＯＭ１２及びＲＡＭ１３は、バス１４を介して相互に接続されている。このバス１４にはまた、入出力インターフェース１５も接続されている。

【0018】

入出力インターフェース１５には、出力部１６、入力部１７、記憶部１８、通信部１９及びドライブ２０が接続されている。出力部１６は、ディスプレイやスピーカ等で構成され、各種情報を画像や音声として出力する。入力部１７は、キーボードやマウス等で構成され、各種情報を入力する。記憶部１８は、ハードディスクやＤＲＡＭ（Ｄｙｎａｍｉｃ Ｒａｎｄｏｍ Ａｃｃｅｓｓ Ｍｅｍｏｒｙ）等で構成され、各種データを記憶する。通信部１９は、近距離無線通信ＢＴや、インターネットを含むネットワークＮを介して他の装置との間で通信を行う。

【0019】

ドライブ２０には、磁気ディスク、光ディスク、光磁気ディスク、或いは半導体メモリ等よりなる、リムーバブルメディア２１が適宜装着される。ドライブ２０によってリムーバブルメディア２１から読み出されたプログラムは、必要に応じて記憶部１８にインストールされる。また、リムーバブルメディア２１は、記憶部１８に記憶されている各種データも、記憶部１８と同様に記憶することができる。

【0020】

撮像部２２は、撮像素子を備え、光の像を電気信号に変換する。表示部２３は、画像を表示するためのディスプレイである。なお、図示はしないが、端末２は、図４に示すハードウェア構成を有する。

【0021】

＜機能構成＞
図５は、本実施形態に係る端末１および端末２における機能的構成の一例を示す機能ブロック図である。

【0022】

端末１のＣＰＵ１１においては、動作する際に、確認部３１、取得部３２、設定部３３、分散記録部３４、復元部３５、表示制御部３６、削除部３７が機能する。

【0023】

確認部３１は、２以上の端末（ピア）が所定の位置関係にあることを確認する。例えば、確認部３１は、端末同士が近距離無線通信を相互に行えている場合に、端末同士が所定の位置関係にあると判断する。

【0024】

取得部３２は、撮像部２２によって撮像された画像データＰ１を取得する。取得部３２が取得する対象は静止画像データに限定されず、音声データ、動画像データ、ドキュメントデータ（例えば、テキストデータ）等いずれのデータでもよい。

【0025】

設定部３３は、所定の２以上のユーザ（ピア）に画像データＰ１（所定のデータ）を関連付ける。例えば、設定部３３は、画像データＰ１を２つの断片データに分割（暗号化）する。そして、設定部３３は、各断片データを、ユーザＡおよびユーザＢにそれぞれ紐付ける。設定部３３は、分割部４１、関連付け部４２を有する。なお、例えば、設定部３３は、分割する前の画像データＰ１をユーザＡおよびユーザＢに紐付けてもよい。これにより、設定部３３は、例えば、紐づけられたユーザ数に応じて、断片データの数を決定することができる。

【0026】

分割部４１は、画像データＰ１を２つに分割して、断片データＳ１およびＳ２を生成する。断片データは、上述のとおり、秘密分散技術によって分割された複数のデータである。１つの断片データからは元のデータの一部の情報でさえも読み取ることができない。また、設定部３３は、元のデータを復元するために必要な断片データの数を設定することができる。また、分割部４１は、元のデータを復元するために必要な断片データの数を設定する。例えば、ｎ（ｎは自然数）個に分割された断片データのうち、元データの復元に必要な断片データ数をｋ（ｋは自然数；ｎ≧ｋ＞１）とすると、１つの断片データからは元のデータの一部の情報でさえも読み取ることができないが、ｋ個の断片データがあれば、元のデータを復元することができる。第１実施形態では、分割部４１は、元データの復元にすべての断片データを必要とするよう設定を行う（ｎ＝２、ｋ＝２）。

【0027】

関連付け部４２は、ユーザＡおよびＢに対して、分割された断片データＳ１，Ｓ２を関連付ける。例えば、関連付け部４２は、ユーザＡに対して断片データＳ１を関連付け、ユーザＢに対して断片データＳ２を関連付ける。

【0028】

分散記録部３４は、関連付け部４２によって関連付けられた情報に基づいて、断片データＳ１，Ｓ２を互いに異なる記憶部に分散して記録する。第１実施形態では、例えば、分散記録部３４は、断片データＳ１を、端末１の記憶部１８の断片情報ＤＢ６１に記録する。そして、分散記録部３４は、断片データＳ２を、近距離無線通信を用いて、通信部１９を介して端末２に送信する。端末２のＣＰＵ７１は、通信部７３を介して断片データＳ２を取得して、記憶部７２の断片情報ＤＢ８１に記録する。

【0029】

復元部３５は、端末１および端末２が（所定のピア）が所定の位置関係にあることを契機として、分散して記録された画像データＰ１を復元する。例えば、復元部３５は、確認部３１によって、端末１および端末２が所定の位置関係にあると判断した場合に、画像データＰ１を復元する。なお、第１実施形態では、復元された画像データＰ１は、端末１の記憶部１８に記録されず、ＲＡＭ１３上に一時的に保存されるものとする。

【0030】

表示制御部３６は、復元部３５によって復元された画像データＰ１を表示部２３に表示する。

【0031】

削除部３７は、所定の条件に応じて、画像データＰ１（所定のデータ）や断片データＳ１，Ｓ２を削除する。削除部３７は、第１削除部５１、第２削除部５２を有する。

【0032】

第１削除部５１は、図２に示すデータの復元において、端末１および端末２（所定のピア）が所定の位置関係を満たさなくなった場合に、復元した画像データＰ１を削除する。第１実施形態では、第１削除部５１は、一時的に保存されたＲＡＭ１３上から、画像データＰ１を削除する。

【0033】

第２削除部５２は、図１に示すデータの分散において、設定部３３（分割部４１）によって断片データＳ１，Ｓ２が生成された場合、画像データＰ１を削除する。

【0034】

＜処理内容：データの分散処理＞
図６は、第１実施形態に係るデータの分散処理の一例を示すフローチャートである。図６において、端末１および端末２は、近距離無線通信を行うことにより、データのやり取り等を行う例について説明する。

【0035】

ステップＳＴ１１，ＳＴ１２では、端末１および端末２は、両端末間で接続を確立するための通信（ハンドシェイク通信）を行う。具体的には、ステップＳＴ１１では、端末１の確認部３１は、端末２との接続を確立するための接続要求を端末２に送信する。ステップＳＴ１２では、（端末２の）ＣＰＵ７１は、接続要求を許可する旨の情報を端末１に送信する。確認部３１は、接続が確立されると、ステップＳＴ１３以降の処理を行う。

【0036】

ステップＳＴ１３，ＳＴ１４では、端末１および端末２は、接続を確立した相手とのセッションや接続が維持されていることを確認するため、一定の時間間隔で短いデータ（ハートビートメッセージ）を送信する。具体的には、ステップＳＴ１３では、確認部３１は、一定の時間間隔でハートビートメッセージを送信する。ステップＳＴ１４では、同様に、端末２のＣＰＵ７１は、一定の時間間隔でハートビートメッセージを送信する。確認部３１は、端末２からハートビートメッセージを一定の間隔で受信している場合に、端末１および端末２が所定の位置関係にあると判断する。

【0037】

ステップＳＴ１５では、取得部３２は、ユーザＡの操作指示によって写真撮影を行う。具体的には、取得部３２は、撮像部２２によって撮像された画像データＰ１を取得する。第１実施形態では、図１に示すように、端末１を用いて、ユーザＡおよびユーザＢが含まれる画像を撮像するものとする。また、取得部３２は、取得した画像データＰ１をＲＡＭ１３上に一時的に保存し、記憶部１８には保存しないものとする。なお、第１実施形態における写真撮影とは、所定のアプリケーションを起動している際に、所定のアプリケーションの一機能として行われる写真撮影であるものとする。

【0038】

ステップＳＴ１６では、分割部４１は、画像データＰ１を２つの断片データＳ１，Ｓ２に分割する。断片データＳ１，Ｓ２は、関連付け部４２によって、ユーザＡまたはユーザＢに関連付けられる。なお、断片データＳ１，Ｓ２が生成されると、一時的にＲＡＭ１３上に記録されていた画像データＰ１は、第２削除部５２によって削除される。

【0039】

ステップＳＴ１７では、分散記録部３４は、断片データＳ１を記憶部１８の断片情報ＤＢ６１に記録する。

【0040】

ステップＳＴ１８では、分散記録部３４は、通信部１９を介して、断片データＳ２を端末２に送信する。なお、断片データＳ２は、端末１の記憶部１８に記録されず、ＲＡＭ１３上に一時的に保存されるものとする。

【0041】

ステップＳＴ１９では、端末２のＣＰＵ７１は、受信した断片データＳ２を、記憶部７２の断片情報ＤＢ８１に記録する。

【0042】

ステップＳＴ２０では、端末２のＣＰＵ７１は、断片データＳ２を記録した旨を、端末１に通知する。

【0043】

ステップＳＴ２１では、削除部３７は、端末１のＲＡＭ１３から断片データＳ２を削除する。なお、削除部３７（第１削除部５１）は、上述の処理中に、端末１および端末２が所定の位置関係を満たさなくなった場合、画像データＰ１、断片データＳ１，Ｓ２を削除する。例えば、削除部３７は、いずれかの端末が一定時間、相手からハートビートメッセージを受信しない場合、画像データＰ１、断片データＳ１，Ｓ２を削除する。また、例えば、削除部３７は、ユーザＡ（端末１）またはユーザＢ（端末２）のどちらかが接続（テザリング）を停止した場合、画像データＰ１、断片データＳ１，Ｓ２を削除する。また、例えば、削除部３７は、端末１および端末２間の通信において、信号が所定のレベルよりも低くなった場合（端末１と端末２が離れている可能性がある場合）、画像データＰ１、断片データＳ１，Ｓ２を削除する。なお、削除部３７は、端末１および端末２間の通信において、信号が所定のレベルよりも低くなった場合に、少なくとも一方の端末に対して、データが消去される旨の警告を行ってもよい。これにより、画像データＰ１等が不意に削除されることを抑制することができる。

【0044】

以上に示したデータの分散処理によって、写真撮影によって取得された画像データＰ１（元のデータ）をいずれの端末に保存することなく、断片データＳ１，Ｓ２をユーザＡ，Ｂで保持することができる。

【0045】

＜処理内容：データの復元処理＞
図７は、第１実施形態に係るデータの復元処理の一例を示すフローチャートである。図７において、端末１および端末２は、近距離無線通信を行うことにより、データのやり取り等を行う例について説明する。

【0046】

ステップＳＴ３１～ＳＴ３４の処理は、上述のステップＳＴ１１～ＳＴ１４の処理と同様のため、説明を省略する。

【0047】

ステップＳＴ３５では、確認部３１は、端末２に対して断片データＳ２のリクエストを送信する。

【0048】

ステップＳＴ３６，ＳＴ３７では、端末２のＣＰＵ７１は、上述のリクエストを確認して（ＳＴ３６）、許可する場合には、断片データＳ２を端末１に送信する（ＳＴ３７）。

【0049】

ステップＳＴ３８では、取得部３２は、断片データＳ２を取得する。そして、取得部３２は、断片データＳ２を一時的にＲＡＭ１３上に記録する。

【0050】

ステップＳＴ３９では、復元部３５は、断片データＳ１，Ｓ２に基づいて、画像データＰ１を復元する。復元部３５は、復元した画像データＰ１を一時的にＲＡＭ１３上に記録する。

【0051】

ステップＳＴ４０では、表示制御部３６は、復元部３５によって復元された画像データＰ１を表示部２３に表示する。

【0052】

以上に示したデータの復元処理によって、端末１，２（ユーザＡ，Ｂ）が所定の位置関係にある場合に画像データＰ１を復元することができる。なお、表示部２３への表示が完了する場合や、端末１，２が所定の位置関係を満たさなくなった場合に、削除部３７は、画像データＰ１、断片データＳ２を削除する。

【0053】

＜画面表示例＞

【0054】

図８Ａ～８Ｃは、第１実施形態に係る画面表示の一例を示す図である。図８Ａは、写真撮影時に、端末１の表示部２３に表示される画像の一例である。端末１によって撮像が行われると、図８Ｂに示すような複数の断片データが生成される。図８Ｂの例では、５つの断片データが生成されている例を示している。それぞれの断片データには、識別情報と保存先が関連付けられている。図８Ｃは、図８Ｂに示す５つの断片データから復元された元のデータの例を示す図である。

【0055】

＜本実施形態の有利な効果＞
上述の実施形態によれば、写真撮影後、画像データは速やかに断片データに分割されて保存（記録）され、断片データには部分情報も含まれないため、元の画像データが外部に漏洩することは考えられないため、データの秘匿性を向上させることができる。

【0056】

また、上述の実施形態によれば、断片データを共有するユーザ同士が、互いに相手の同意が無くても、所持している断片データを削除することで、元データの復元が不可になる。そのため、断片データを共有するユーザが意図することなく元データが復元されることを抑制することができる。例えば、データ転送後に、断片データが漏洩した場合でも、他の断片データを削除することで、元データが漏洩することを抑制することができる。

【0057】

（第２実施形態）
＜概要＞
以下、第２実施形態について図面を用いて説明する。第２実施形態では、データの分割を行う端末（ピア）と、分割後の断片データを保持する端末（ピア）とが異なる例について説明する。また、第２実施形態では、元データは、端末に保存されている任意のデータである例について説明する。

【0058】

図９は、第２実施形態に係るデータの分散の一例を示す図である。図９の例では、ユーザＤの端末４（ピア）内に保存された元データＰ２が分割される。そして、端末４は、分割された複数の断片データＳ１～Ｓ３のうち、断片データＳ１をオンラインストレージＭ１に、断片データＳ２をオンラインストレージＭ２、断片データＳ３をオンラインストレージＭ３に記録（アップロード）する。そして、ユーザＡは、端末１を用いて断片データＳ１をオンラインストレージＭ１からダウンロードし、ユーザＢは、端末２を用いて断片データＳ２をオンラインストレージＭ２からダウンロードし、ユーザＣは、端末３を用いて断片データＳ３をオンラインストレージＭ３からダウンロードする。このとき、端末４は、断片データＳ１の格納場所（例えば、ＵＲＬ）やパスワード等を二次元バーコードＱ１に埋め込んで、端末１に送信する。また、端末４は、断片データＳ２の格納場所やパスワード等を二次元バーコードＱ２に埋め込んで、端末２に送信する。また、端末４は、断片データＳ３の格納場所やパスワード等を二次元バーコードＱ３に埋め込んで、端末３に送信する。

【0059】

図１０は、第２実施形態に係るデータの復元の一例を示す図である。図１０の例では、端末１～３の間の距離が所定の距離以内である場合に、ユーザＡ（端末１）がユーザＢ（端末２）に対して、断片データＳ２を送るようリクエストを送信する。そして、ユーザＢは、上記のリクエストを許可すると、端末２から端末１に断片データＳ２を送信する。同様に、ユーザＡ（端末１）がユーザＣ（端末３）に対して、断片データＳ３を送るようリクエストを送信する。そして、ユーザＣは、上記のリクエストを許可すると、端末３から端末１に断片データＳ３を送信する。これにより、端末１に３つの断片データＳ１～Ｓ３が集まる。そして、端末１において、元データＰ２が復元される。ユーザＡ～Ｃは、端末１の表示部を介して、復元された元データＰ２の内容を閲覧することができる。

【0060】

＜システム構成＞
第２実施形態におけるデータ管理システムのシステム構成は、図３に示す構成に加えて、端末３および端末４が、近距離無線通信ＢＴや、インターネット等の所定のネットワークＮを介して相互に接続されることで構成される。

【0061】

＜ハードウェア構成＞
第２実施形態に係る端末１～４のハードウェア構成は、図４に示す構成と同様のため、説明を省略する。なお、第２実施形態に係る端末１～４は、撮像部２２を有していなくてもよい。

【0062】

＜機能構成＞

【0063】

第２実施形態に係る端末１の機能的構成は、図５に示す端末１の構成のうち、確認部３１、復元部３５、表示制御部３６、削除部３７を備えていればよい。また、第２実施形態に係る端末２，３の機能的構成は、図５に示す端末２の構成と同様のため説明を省略する。また、第２実施形態に係る端末４の機能的構成は、図５に示す端末１の構成のうち、確認部３１、取得部３２、設定部３３、分散記録部３４、削除部３７を備えていればよい。

【0064】

＜処理内容：データの分散処理＞
図１１は、第２実施形態に係るデータの分散処理の一例を示すフローチャートである。図１１において、端末１～３、オンラインストレージ（Ｍ１～Ｍ３）、端末４は、インターネット等の所定のネットワークＮを介して、データのやり取り等を行う例について説明する。

【0065】

ステップＳＴ５１では、端末４の取得部３２は、元データＰ２を取得する。元データＰ２は端末４内に記録（保存）されたデータであってもよく、外部装置から取得したデータであってもよい。

【0066】

ステップＳＴ５２では、端末４の分割部４１は、元データＰ２を３つの断片データＳ１～Ｓ３に分割する。断片データＳ１～Ｓ３は、端末４の関連付け部４２によって、ユーザＡ～ユーザＣに関連付けられる。なお、第２実施形態では、断片データＳ１～Ｓ３が生成されても、元データＰ２は、削除されないものとする。

【0067】

ステップＳＴ５３では、端末４の分散記録部３４は、断片データＳ１をオンラインストレージＭ１に、断片データＳ２をオンラインストレージＭ２に、断片データＳ３をオンラインストレージＭ３に記録（アップロード）する。

【0068】

ステップＳＴ５４～ＳＴ５６では、端末４の分散記録部３４は、断片データＳ１の格納場所をユーザＡに、断片データＳ２の格納場所をユーザＢに、断片データＳ３の格納場所をユーザＣに通知する。例えば、端末４の分散記録部３４は、ユーザＡ（端末１）の公開鍵を使って、断片データＳ１の格納場所（位置）を暗号化し、二次元バーコードＱ１に埋め込み、当該二次元バーコードＱ１をユーザＡに送信する。また、例えば、端末４の分散記録部３４は、ユーザＢの公開鍵を使って、断片データＳ２の格納場所を暗号化し、二次元バーコードＱ２に埋め込み、当該二次元バーコードＱ２をユーザＢに送信する。また、例えば、端末４の分散記録部３４は、ユーザＣの公開鍵を使って、断片データＳ３の格納場所を暗号化し、二次元バーコードＱ３に埋め込み、当該二次元バーコードＱ３をユーザＣに送信する。

【0069】

ステップＳＴ５７では、端末１の取得部３２は、二次元バーコードＱ１に基づいて、オンラインストレージＭ１から断片データＳ１を取得（ダウンロード）する。

【0070】

ステップＳＴ５８では、端末１の取得部３２は、取得した断片データＳ１を記憶部に記録する。

【0071】

ステップＳＴ５９～ＳＴ６２では、同様に、端末２，３は、受信した二次元バーコードＱ２，Ｑ３に基づいて、断片データＳ２，Ｓ３を取得して記憶部に記録する。

【0072】

以上に示したデータの分散処理によって、元データＰ２の断片データＳ１～Ｓ３をユーザＡ～Ｃで保持することができる。

【0073】

＜処理内容：データの復元処理＞
図１２は、第２実施形態に係るデータの復元処理の一例を示すフローチャートである。図１２において、端末１～３は、近距離無線通信を行うことにより、データのやり取り等を行う例について説明する。

【0074】

ステップＳＴ７１～ＳＴ７４の処理（端末１，２間の処理）およびステップＳＴ７５～ＳＴ７８の処理（端末１，３間の処理）は、それぞれ上述のステップＳＴ１１～ＳＴ１４の処理と同様のため、説明を省略する。

【0075】

ステップＳＴ７９～ＳＴ８２の処理（端末１，２間の処理）およびステップＳＴ８３～ＳＴ８６の処理（端末１，３間の処理）は、それぞれ上述のステップＳＴ３５～ＳＴ３８の処理と同様のため、説明を省略する。

【0076】

ステップＳＴ８７は、端末１の復元部３５は、断片データＳ１～Ｓ３に基づいて、元データＰ２を復元する。端末１の復元部３５は、復元した元データＰ２を一時的にＲＡＭ１３上に記録する。

【0077】

ステップＳＴ８８では、端末１の表示制御部３６は、復元された元データＰ２を表示部２３に表示する。

【0078】

なお、表示部２３への表示が完了する場合や、端末１～３が所定の位置関係を満たさなくなった場合に、削除部３７は、元データＰ２、断片データＳ２，Ｓ３を削除する。

【0079】

＜本実施形態の有利な効果＞
上述の実施形態によれば、任意のデータを秘匿分散することができる。また、元データの復元には、断片データを保持する端末が所定の位置関係にあることを条件とすることで、各ユーザが意図せずに元データが復元されることを抑制することができる。

【0080】

また、上述の実施形態によれば、断片データを保持するユーザとは異なるユーザまたはシステムが任意のデータを分割して断片データを生成および分散することができるため、端末同士の位置関係に関係なくデータの分散を行うことができる。また、データを受け取る側は、任意のタイミングで断片データを取得することができる。

【0081】

また、上述の実施形態において、受け取る側で改ざん検出を行ってもよく、これにより、法的拘束力のある契約書、公証文書や遺言状などのデータ転送においてもデータの秘匿性を向上させることができる。

【0082】

また、上述の実施形態によれば、データ管理システムにおいて、サーバーレスの仕組みを採用することにより、本データ管理システムのサービス提供者は、クライアントアプリケーションの提供のみに留まるため、サービス提供者のサーバやウェブサイト等から情報漏洩することを防ぐことができる。

【0083】

また、上述の実施形態によれば、本データ管理システムのサービス提供者の管理しないルート（ストレージ）でデータ転送を行うことができるため、サービス提供者に転送対象のデータが漏洩するリスクを軽減することができる。

【0084】

また、上述の実施形態によれば、二次元バーコードや、ＮＦＣを用いて、スマートフォンやタブレットなどのモバイル端末同士の間で即座にビデオ、写真、資料等を安全かつ容易に転送（共有）することができる。

【0085】

上述の実施形態によれば、データを送る側（端末１）と受取る側（端末２）の間で事前に接続を確立する（事前ペアリングする）ことで、断片の所在などの情報（メタデータ）は受取る側しか解読できない仕組みを実現することができる。

【0086】

また、上述の実施形態によれば、データの復元に要する断片データの数を自由に設定可能とすることで、安全性の高い秘密分散法（ｎ＝ｋ）と、冗長性を持たせることでデータ利用の利便性を高めた秘密分散法（ｎ＞ｋ）とを、データの用途と目的に応じてユーザが選択することができる。

【0087】

また、上述の実施形態によれば、秘密鍵を用いて暗号化を行う既存の手法（例えば、エンドツーエンド暗号化）と異なり、元データ自体を、部分情報さえも含まない断片データに分割することで、解読技術が向上したとしても、データの秘匿性を保つことができる。

【0088】

以上、本発明の２つの実施形態について説明したが、本発明は、上述の実施形態に限定されるものではなく、本発明の目的を達成できる範囲での変形、改良等は本発明に含まれるものである。

【0089】

（変形例）
上述の第２実施形態では、元データを分割した断片データの数（ｎ）と、元データの復元に要する断片データの数（ｋ）が同じである例について説明したが、これに限定されない。例えば、元データを３つの断片データに分割して、ユーザＡ～Ｃがそれぞれ１つの断片データを保持する。そして、３つの断片データのうち、２つ以上の断片データを保持する端末が所定の位置関係にあることを契機として、データの復元を行ってもよい。これにより、復元した画像等を閲覧している間に１人のユーザがその場を離れても、復元されたデータは削除されず、閲覧し続けることができる。

【0090】

また、上述の第２実施形態では、データの分割時に元データが削除されない例について説明したが、データの分割時に元データを削除してもよい。これにより、元データを完全に秘密分散することができるため、元データの漏洩リスクを抑制することができる。

【0091】

また、上述の実施形態では、複数のユーザ同士でデータ転送を行う例について説明したが、これに限定されず、１人のユーザが上述のデータ管理システムを用いてもよい。例えば、ユーザＡが、第２実施形態で示したように、複数の記憶部に断片データを記録してもよい。これにより、転送される断片データが複数ルート（ストレージ）を経由することで、単一ストレージ業者への情報漏洩を抑制することができる。すなわち、１人のユーザのみの場合でも、上述のデータ管理システムを用いることで、より安全にデータを管理することができる。なお、送信側と受信側が１：１の２人のユーザ間のデータ転送において上述のデータ管理システムを用いてもよい。例えば、ユーザＡは、所定のデータを転送する場合に、当該所定のデータに基づく複数の断片データを複数の記憶部に記録（例えば、アップロード）する。そして、ユーザＡは、複数の断片データの格納場所を示す情報をユーザＢに送信する。そして、ユーザＢは、ユーザＡによって送信された格納場所に基づいて、複数の断片データを複数の記憶部から取得（例えば、ダウンロード）する。これにより、２人のユーザ間のデータ転送において、転送される断片データが複数ルート（ストレージ）を経由することで、データ転送における安全性を向上させることができる。

【0092】

上述の実施形態において、所定の位置関係にあるか否かの判断として、近距離無線通信が相互に行えているか否かを判断する例について説明したが、端末同士が物理的に近いことが判断できればこれに限定されない。例えば、衛星測位システム等を用いて得られる端末同士の物理的な距離に基づいて、２以上の端末のうち、１つの端末とその他の少なくとも１つの端末との距離が所定の範囲内にある場合に、所定の位置関係にあると判断してもよい。

【0093】

また、例えば、２以上の端末が物理的に近い位置にない場合でも、１つの端末がその他の少なくとも１つの端末の識別情報（端末固有のＩＤ等）を識別し、かつ当該１つの端末とその他の少なくとも１つの端末が所定の空間にある場合に、所定の位置関係にあると判断してもよい。このとき、端末同士が同一の空間にある必要はなく、例えば、物理的に離れた場所でも、上記の通り、所定の位置関係にあると判断してもよい。これにより、端末同士が離れていても、元データを復元することができる。

【0094】

上述の実施形態において、断片データを保持する端末が、当該断片データを削除した場合に、元データを復元不可にしてもよい。すなわち、データ管理システムは、いずれかのピアが複数の断片データのうち一部の断片データを削除した場合、元データを復元しないように制御してもよい。

【0095】

上述の実施形態において、第１実施形態のように元データを分割した端末がその断片データを保持してもよい。すなわち、元データの関連付け、および記憶部への分散記録は、所定の端末によって行われてもよい。上述の実施形態において、第２実施形態のように元データを分割した端末以外の端末がその断片データを保持してもよい。

【0096】

上述の実施形態において、チッピング機能をさらに設けてもよい。すなわち、データ管理システムは、分割された断片データを取得した所定の端末から、断片データを生成した端末に対して送金する送金部をさらに設けていてもよい。ここで、チッピング機能とは、データの受け手が、データの送り手に対して、謝礼（チップ）として、電子マネー等の形式で送金することができる機能である。

【0097】

また例えば、上述した一連の処理は、ハードウェアにより実行させることもできるし、ソフトウェアにより実行させることもできる。換言すると、図５の機能的構成は例示に過ぎず、特に限定されない。即ち、上述した一連の処理を全体として実行できる機能が情報処理システムに備えられていれば足り、この機能を実現するためにどのような機能ブロックを用いるのかは特に図５の例に限定されない。また、機能ブロックの存在場所も、図５に特に限定されず、任意でよい。例えば、サーバの機能ブロックを検査装置又は表示装置等に移譲させてもよい。逆に検査装置又は表示装置の機能ブロックをサーバ等に移譲させてもよい。また、一つの機能ブロックは、ハードウェア単体で構成してもよいし、ソフトウェア単体で構成してもよいし、それらの組み合わせで構成してもよい。

【0098】

一連の処理をソフトウェアにより実行させる場合には、そのソフトウェアを構成するプログラムが、コンピュータ等にネットワークや記録媒体からインストールされる。コンピュータは、専用のハードウェアに組み込まれているコンピュータであってもよい。また、コンピュータは、各種のプログラムをインストールすることで、各種の機能を実行することが可能なコンピュータ、例えばサーバの他汎用のスマートフォンやパーソナルコンピュータであってもよい。

【0099】

このようなプログラムを含む記録媒体は、ユーザ等にプログラムを提供するために装置本体とは別に配布される図示せぬリムーバブルメディアにより構成されるだけでなく、装置本体に予め組み込まれた状態でユーザ等に提供される記録媒体等で構成される。

【0100】

なお、本明細書において、記録媒体に記録されるプログラムを記述するステップは、その順序に沿って時系列的に行われる処理はもちろん、必ずしも時系列的に処理されなくとも、並列的あるいは個別に実行される処理をも含むものである。また、本明細書において、システムの用語は、複数の装置や複数の手段等より構成される全体的な装置を意味するものとする。

【符号の説明】

【0101】

１：端末 ２：端末 ３：端末
１１：ＣＰＵ １８：記憶部 １９：通信部
３１：確認部 ３２：取得部 ３３：設定部
３４：分割記録部 ３５：復元部 ３６：表示制御部
３７：削除部 ４１：分割部 ４２：関連付け部
５１：第１削除部 ５２：第２削除部

【図1】

【図2】

【図3】

【図4】

【図5】

【図6】

【図7】

【図8】

【図9】

【図10】

【図11】

【図12】