▶ レノボ・シンガポール・プライベート・リミテッドの特許一覧
(19)【発行国】日本国特許庁(JP)
(12)【公報種別】公開特許公報(A)
(11)【公開番号】P2022080706
(43)【公開日】2022-05-30
(54)【発明の名称】情報記憶システム、情報処理装置、及び情報記憶方法
(51)【国際特許分類】
H04L 9/08 20060101AFI20220523BHJP
H04L 9/14 20060101ALI20220523BHJP
G06F 21/62 20130101ALI20220523BHJP
G06F 11/10 20060101ALI20220523BHJP
G06F 13/00 20060101ALI20220523BHJP
【ＦＩ】
H04L9/00 601A
H04L9/00 641
G06F21/62 318
G06F11/10 680
G06F13/00 357Z
【審査請求】有
【請求項の数】9
【出願形態】ＯＬ
(21)【出願番号】P 2020191917
(22)【出願日】2020-11-18
(11)【特許番号】
(45)【特許公報発行日】2022-01-25
(71)【出願人】
【識別番号】505205731
【氏名又は名称】レノボ・シンガポール・プライベート・リミテッド
(74)【代理人】
【識別番号】100161207
【弁理士】
【氏名又は名称】西澤 和純
(74)【代理人】
【識別番号】100169764
【弁理士】
【氏名又は名称】清水 雄一郎
(74)【代理人】
【識別番号】100175824
【弁理士】
【氏名又は名称】小林 淳一
(74)【代理人】
【識別番号】100206081
【弁理士】
【氏名又は名称】片岡 央
(72)【発明者】
【氏名】藤井 康介
(72)【発明者】
【氏名】萩原 幹雄
(72)【発明者】
【氏名】石田 伯仁
(72)【発明者】
【氏名】笠松 栄太郎
【テーマコード（参考）】
5B001
5B089
【Ｆターム（参考）】
5B001AA02
5B001AB01
5B001AB02
5B001AD04
5B089GA12
5B089JA12
5B089JB10
5B089KA12
5B089KB04
(57)【要約】
【課題】記憶容量の制限を低減し、信頼性の高い情報記憶を実現する。
【解決手段】情報記憶システムは、第１の情報処理装置と、Ｎ台以上の複数の第２の情報処理装置とを備え（但し、Ｎは、３以上の整数）、第１の情報処理装置は、記憶データを記憶する場合に、記憶させる記憶データを、所定のデータ長の分割ブロックに分割する分割処理と、（Ｎ－２）個の分割ブロックを暗号鍵で暗号化した（Ｎ－２）個の暗号ブロックと、暗号鍵ブロックと、誤り検出訂正ブロックとを生成する生成処理と、複数の第２の情報処理装置のうちのＮ台を１組として選択し、（Ｎ－２）個の暗号ブロック、暗号鍵ブロック、及び誤り検出訂正ブロックの各ブロックを、選択したＮ台の異なる第２の情報処理装置が備える記憶部の空き領域に記憶させる記憶処理と、複数の分割ブロックの全てが記憶されるまで生成処理と記憶処理とを繰り返す繰り返し処理とを実行する記憶処理部を備える。
【選択図】図１
【解決手段】情報記憶システムは、第１の情報処理装置と、Ｎ台以上の複数の第２の情報処理装置とを備え（但し、Ｎは、３以上の整数）、第１の情報処理装置は、記憶データを記憶する場合に、記憶させる記憶データを、所定のデータ長の分割ブロックに分割する分割処理と、（Ｎ－２）個の分割ブロックを暗号鍵で暗号化した（Ｎ－２）個の暗号ブロックと、暗号鍵ブロックと、誤り検出訂正ブロックとを生成する生成処理と、複数の第２の情報処理装置のうちのＮ台を１組として選択し、（Ｎ－２）個の暗号ブロック、暗号鍵ブロック、及び誤り検出訂正ブロックの各ブロックを、選択したＮ台の異なる第２の情報処理装置が備える記憶部の空き領域に記憶させる記憶処理と、複数の分割ブロックの全てが記憶されるまで生成処理と記憶処理とを繰り返す繰り返し処理とを実行する記憶処理部を備える。
【選択図】図１
【特許請求の範囲】
【請求項1】
第１の情報処理装置と、Ｎ台以上の複数の第２の情報処理装置とを備え、前記第１の情報処理装置と、前記複数の第２の情報処理装置とが通信可能に接続されている情報記憶システムであって（但し、Ｎは、３以上の整数）、
前記第１の情報処理装置は、
記憶データを記憶する場合に、
記憶させる前記記憶データを、所定のデータ長の分割ブロックに分割する分割処理と、
分割した複数の分割ブロックのうちから、（Ｎ－２）個の分割ブロックを順次選択し、選択した前記（Ｎ－２）個の分割ブロックを暗号鍵で共通鍵暗号方式により暗号化した（Ｎ－２）個の暗号ブロックと、前記所定のデータ長の前記暗号鍵である暗号鍵ブロックと、前記（Ｎ－２）個の暗号ブロック及び前記暗号鍵ブロックの各ブロックを前記所定のデータ長での排他的論理和演算により生成した前記所定のデータ長の誤り検出訂正ブロックとを生成するブロック生成処理と、
前記複数の第２の情報処理装置のうちの前記Ｎ台を１組として選択し、前記（Ｎ－２）個の暗号ブロック、前記暗号鍵ブロック、及び前記誤り検出訂正ブロックの各ブロックを、選択した前記Ｎ台の異なる前記第２の情報処理装置が備える記憶部の空き領域に記憶させる記憶処理と、
前記複数の分割ブロックの全てが記憶されるまで、前記ブロック生成処理と、前記記憶処理とを繰り返す繰り返し処理と
を実行する記憶処理部を備える情報記憶システム。
前記第１の情報処理装置は、
記憶データを記憶する場合に、
記憶させる前記記憶データを、所定のデータ長の分割ブロックに分割する分割処理と、
分割した複数の分割ブロックのうちから、（Ｎ－２）個の分割ブロックを順次選択し、選択した前記（Ｎ－２）個の分割ブロックを暗号鍵で共通鍵暗号方式により暗号化した（Ｎ－２）個の暗号ブロックと、前記所定のデータ長の前記暗号鍵である暗号鍵ブロックと、前記（Ｎ－２）個の暗号ブロック及び前記暗号鍵ブロックの各ブロックを前記所定のデータ長での排他的論理和演算により生成した前記所定のデータ長の誤り検出訂正ブロックとを生成するブロック生成処理と、
前記複数の第２の情報処理装置のうちの前記Ｎ台を１組として選択し、前記（Ｎ－２）個の暗号ブロック、前記暗号鍵ブロック、及び前記誤り検出訂正ブロックの各ブロックを、選択した前記Ｎ台の異なる前記第２の情報処理装置が備える記憶部の空き領域に記憶させる記憶処理と、
前記複数の分割ブロックの全てが記憶されるまで、前記ブロック生成処理と、前記記憶処理とを繰り返す繰り返し処理と
を実行する記憶処理部を備える情報記憶システム。
【請求項2】
前記記憶処理部は、
前記記憶データを読み出す場合に、
前記Ｎ台で１組の前記第２の情報処理装置から、前記（Ｎ－２）個の暗号ブロック、前記暗号鍵ブロック、及び前記誤り検出訂正ブロックの各ブロックを読み出す読み出し処理と、
前記（Ｎ－２）個の暗号ブロック、前記暗号鍵ブロック、及び前記誤り検出訂正ブロックのうちの１つのブロックが読み出しできなかった場合に、前記（Ｎ－２）個の暗号ブロック、前記暗号鍵ブロック、及び前記誤り検出訂正ブロックのうちの読み出しできなかった前記１つのブロック以外のブロックを排他的論理和演算することで、読み出しできなかった前記１つのブロックを生成する復旧処理と、
読み出した前記（Ｎ－２）個の暗号ブロックを前記暗号鍵ブロックの前記暗号鍵で前記共通鍵暗号方式により復号して、前記（Ｎ－２）個の分割ブロックを復元する復号処理と、
前記読み出し処理と、前記復号処理とを、前記記憶データを構成する全ての前記分割ブロックが得られるまで繰り返し、全ての前記分割ブロックを結合して、前記記憶データを生成する結合処理と
を実行する請求項１に記載の情報記憶システム。
前記記憶データを読み出す場合に、
前記Ｎ台で１組の前記第２の情報処理装置から、前記（Ｎ－２）個の暗号ブロック、前記暗号鍵ブロック、及び前記誤り検出訂正ブロックの各ブロックを読み出す読み出し処理と、
前記（Ｎ－２）個の暗号ブロック、前記暗号鍵ブロック、及び前記誤り検出訂正ブロックのうちの１つのブロックが読み出しできなかった場合に、前記（Ｎ－２）個の暗号ブロック、前記暗号鍵ブロック、及び前記誤り検出訂正ブロックのうちの読み出しできなかった前記１つのブロック以外のブロックを排他的論理和演算することで、読み出しできなかった前記１つのブロックを生成する復旧処理と、
読み出した前記（Ｎ－２）個の暗号ブロックを前記暗号鍵ブロックの前記暗号鍵で前記共通鍵暗号方式により復号して、前記（Ｎ－２）個の分割ブロックを復元する復号処理と、
前記読み出し処理と、前記復号処理とを、前記記憶データを構成する全ての前記分割ブロックが得られるまで繰り返し、全ての前記分割ブロックを結合して、前記記憶データを生成する結合処理と
を実行する請求項１に記載の情報記憶システム。
【請求項3】
前記記憶処理部は、
前記記憶処理において、２組のＮ台の前記第２の情報処理装置を選択し、前記２組のそれぞれに、前記（Ｎ－２）個の暗号ブロック、前記暗号鍵ブロック、及び前記誤り検出訂正ブロックを記憶させ、
前記復旧処理において、前記２組のうちの１組目のＮ台の前記第２の情報処理装置から、前記（Ｎ－２）個の暗号ブロック、前記暗号鍵ブロック、及び前記誤り検出訂正ブロックのうちの２個以上つのブロックが読み出しできなかった場合に、前記２組のうちのもう１組のＮ台の前記第２の情報処理装置から、読み出しできなかった前記２個以上つのブロックを読み出す
請求項２に記載の情報記憶システム。
前記記憶処理において、２組のＮ台の前記第２の情報処理装置を選択し、前記２組のそれぞれに、前記（Ｎ－２）個の暗号ブロック、前記暗号鍵ブロック、及び前記誤り検出訂正ブロックを記憶させ、
前記復旧処理において、前記２組のうちの１組目のＮ台の前記第２の情報処理装置から、前記（Ｎ－２）個の暗号ブロック、前記暗号鍵ブロック、及び前記誤り検出訂正ブロックのうちの２個以上つのブロックが読み出しできなかった場合に、前記２組のうちのもう１組のＮ台の前記第２の情報処理装置から、読み出しできなかった前記２個以上つのブロックを読み出す
請求項２に記載の情報記憶システム。
【請求項4】
前記Ｎ台が、４台以上であり、
前記記憶処理部は、
乱数に基づいて、前記（Ｎ－２）個の分割ブロックごとに、異なる前記暗号鍵を生成し、
前記ブロック生成処理において、前記分割ブロックと前記暗号鍵とを排他的論理和演算して暗号化し、前記暗号ブロックを生成し、
前記復号処理において、前記暗号ブロックと前記暗号鍵とを排他的論理和演算して復号し、前記分割ブロックを生成する
請求項２又は請求項３に記載の情報記憶システム。
前記記憶処理部は、
乱数に基づいて、前記（Ｎ－２）個の分割ブロックごとに、異なる前記暗号鍵を生成し、
前記ブロック生成処理において、前記分割ブロックと前記暗号鍵とを排他的論理和演算して暗号化し、前記暗号ブロックを生成し、
前記復号処理において、前記暗号ブロックと前記暗号鍵とを排他的論理和演算して復号し、前記分割ブロックを生成する
請求項２又は請求項３に記載の情報記憶システム。
【請求項5】
前記記憶処理部は、
前記記憶処理において、前記（Ｎ－２）個の暗号ブロック、前記暗号鍵ブロック、及び前記誤り検出訂正ブロックを含むデータセットを識別するデータ識別情報と、前記データセット内のブロックの番号を示すブロック番号と、ブロックの種類を識別する種類識別情報と、次のブロック番号とを含むヘッダー部を付加して、前記（Ｎ－２）個の暗号ブロック、前記暗号鍵ブロック、及び前記誤り検出訂正ブロックの各ブロックを、選択した前記Ｎ台の異なる前記第２の情報処理装置の空き領域に記憶させる
請求項１から請求項４のいずれか一項に記載の情報記憶システム。
前記記憶処理において、前記（Ｎ－２）個の暗号ブロック、前記暗号鍵ブロック、及び前記誤り検出訂正ブロックを含むデータセットを識別するデータ識別情報と、前記データセット内のブロックの番号を示すブロック番号と、ブロックの種類を識別する種類識別情報と、次のブロック番号とを含むヘッダー部を付加して、前記（Ｎ－２）個の暗号ブロック、前記暗号鍵ブロック、及び前記誤り検出訂正ブロックの各ブロックを、選択した前記Ｎ台の異なる前記第２の情報処理装置の空き領域に記憶させる
請求項１から請求項４のいずれか一項に記載の情報記憶システム。
【請求項6】
前記暗号ブロック、前記暗号鍵ブロック、及び前記誤り検出訂正ブロックのいずれかを記憶可能な前記第２の情報処理装置を識別する装置識別情報と、前記空き領域の容量とを対応付けた装置情報を記憶する装置情報記憶部を備え、
前記記憶処理部は、前記装置情報記憶部が記憶する前記装置情報に基づいて、前記Ｎ台の第２の情報処理装置を選択する
請求項１から請求項５のいずれか一項に記載の情報記憶システム。
前記記憶処理部は、前記装置情報記憶部が記憶する前記装置情報に基づいて、前記Ｎ台の第２の情報処理装置を選択する
請求項１から請求項５のいずれか一項に記載の情報記憶システム。
【請求項7】
前記記憶部が、ＳＳＤ（Solid State Drive）である
請求項１から請求項６のいずれか一項に記載の情報記憶システム。
請求項１から請求項６のいずれか一項に記載の情報記憶システム。
【請求項8】
Ｎ台以上の複数の接続先情報処理装置と通信可能に接続されている情報処理装置であって（但し、Ｎは、３以上の整数）、
記憶データを記憶する場合に、
記憶させる前記記憶データを、所定のデータ長の分割ブロックに分割する分割処理と、
分割した複数の分割ブロックのうちから、（Ｎ－２）個の分割ブロックを順次選択し、選択した前記（Ｎ－２）個の分割ブロックを暗号鍵で共通鍵暗号方式により暗号化した（Ｎ－２）個の暗号ブロックと、前記所定のデータ長の前記暗号鍵である暗号鍵ブロックと、前記（Ｎ－２）個の暗号ブロック及び前記暗号鍵ブロックの各ブロックを前記所定のデータ長での排他的論理和演算により生成した前記所定のデータ長の誤り検出訂正ブロックとを生成するブロック生成処理と、
前記複数の接続先情報処理装置のうちの前記Ｎ台を１組として選択し、前記（Ｎ－２）個の暗号ブロック、前記暗号鍵ブロック、及び前記誤り検出訂正ブロックの各ブロックを、選択した前記Ｎ台の異なる前記接続先情報処理装置が備える記憶部の空き領域に記憶させる記憶処理と、
前記複数の分割ブロックの全てが記憶されるまで、前記ブロック生成処理と、前記記憶処理とを繰り返す繰り返し処理と
を実行する記憶処理部を備える情報処理装置。
記憶データを記憶する場合に、
記憶させる前記記憶データを、所定のデータ長の分割ブロックに分割する分割処理と、
分割した複数の分割ブロックのうちから、（Ｎ－２）個の分割ブロックを順次選択し、選択した前記（Ｎ－２）個の分割ブロックを暗号鍵で共通鍵暗号方式により暗号化した（Ｎ－２）個の暗号ブロックと、前記所定のデータ長の前記暗号鍵である暗号鍵ブロックと、前記（Ｎ－２）個の暗号ブロック及び前記暗号鍵ブロックの各ブロックを前記所定のデータ長での排他的論理和演算により生成した前記所定のデータ長の誤り検出訂正ブロックとを生成するブロック生成処理と、
前記複数の接続先情報処理装置のうちの前記Ｎ台を１組として選択し、前記（Ｎ－２）個の暗号ブロック、前記暗号鍵ブロック、及び前記誤り検出訂正ブロックの各ブロックを、選択した前記Ｎ台の異なる前記接続先情報処理装置が備える記憶部の空き領域に記憶させる記憶処理と、
前記複数の分割ブロックの全てが記憶されるまで、前記ブロック生成処理と、前記記憶処理とを繰り返す繰り返し処理と
を実行する記憶処理部を備える情報処理装置。
【請求項9】
第１の情報処理装置と、Ｎ台以上の複数の第２の情報処理装置とを備え、前記第１の情報処理装置と、前記複数の第２の情報処理装置とが通信可能に接続されている情報記憶システムの情報記憶方法であって（但し、Ｎは、３以上の整数）、
前記第１の情報処理装置が、記憶データを記憶する場合に、記憶させる前記記憶データを、所定のデータ長の分割ブロックに分割する分割ステップと、
前記第１の情報処理装置が、分割した複数の分割ブロックのうちから、（Ｎ－２）個の分割ブロックを順次選択し、選択した前記（Ｎ－２）個の分割ブロックを暗号鍵で共通鍵暗号方式により暗号化した（Ｎ－２）個の暗号ブロックと、前記所定のデータ長の前記暗号鍵である暗号鍵ブロックと、前記（Ｎ－２）個の暗号ブロック及び前記暗号鍵ブロックの各ブロックを前記所定のデータ長での排他的論理和演算により生成した前記所定のデータ長の誤り検出訂正ブロックとを生成するブロック生成ステップと、
前記第１の情報処理装置が、前記複数の第２の情報処理装置のうちの前記Ｎ台を１組として選択し、前記（Ｎ－２）個の暗号ブロック、前記暗号鍵ブロック、及び前記誤り検出訂正ブロックの各ブロックを、選択した前記Ｎ台の異なる前記第２の情報処理装置が備える記憶部の空き領域に記憶させる記憶ステップと
を含み、
前記複数の分割ブロックの全てが記憶されるまで、前記ブロック生成ステップと、前記記憶ステップとを繰り返す
情報記憶方法。
前記第１の情報処理装置が、記憶データを記憶する場合に、記憶させる前記記憶データを、所定のデータ長の分割ブロックに分割する分割ステップと、
前記第１の情報処理装置が、分割した複数の分割ブロックのうちから、（Ｎ－２）個の分割ブロックを順次選択し、選択した前記（Ｎ－２）個の分割ブロックを暗号鍵で共通鍵暗号方式により暗号化した（Ｎ－２）個の暗号ブロックと、前記所定のデータ長の前記暗号鍵である暗号鍵ブロックと、前記（Ｎ－２）個の暗号ブロック及び前記暗号鍵ブロックの各ブロックを前記所定のデータ長での排他的論理和演算により生成した前記所定のデータ長の誤り検出訂正ブロックとを生成するブロック生成ステップと、
前記第１の情報処理装置が、前記複数の第２の情報処理装置のうちの前記Ｎ台を１組として選択し、前記（Ｎ－２）個の暗号ブロック、前記暗号鍵ブロック、及び前記誤り検出訂正ブロックの各ブロックを、選択した前記Ｎ台の異なる前記第２の情報処理装置が備える記憶部の空き領域に記憶させる記憶ステップと
を含み、
前記複数の分割ブロックの全てが記憶されるまで、前記ブロック生成ステップと、前記記憶ステップとを繰り返す
情報記憶方法。
【発明の詳細な説明】
【技術分野】
【0001】
本発明は、情報記憶システム、情報処理装置、及び情報記憶方法に関する。
【背景技術】
【0002】
近年、ネットワークを利用して情報を記憶するクラウドストレージなどの情報記憶システムが知られている。このような従来の情報記憶システムでは、ネットワークを介して接続可能なサーバ装置が備える記憶部に、記憶領域を確保して記憶装置として使用していた。
【先行技術文献】
【特許文献】
【0003】
【特許文献1】特開２０１７－１２２９７７号公報
【発明の概要】
【発明が解決しようとする課題】
【0004】
しかしながら、従来の情報記憶システムでは、サーバ装置を必要とするため、割り当てられる記憶容量に制限があり、簡単に記憶容量を増加きるものではなかった。また、従来の情報記憶システムでは、外部のサーバ装置に情報を記憶しており、故障による情報消失など信頼性に不安がある場合があった。
このように、従来の情報記憶システムでは、記憶容量の制限を低減し、信頼性の高い情報記憶を実現することが困難であった。
このように、従来の情報記憶システムでは、記憶容量の制限を低減し、信頼性の高い情報記憶を実現することが困難であった。
【0005】
本発明は、上記問題を解決すべくなされたもので、その目的は、記憶容量の制限を低減し、信頼性の高い情報記憶を実現することができる情報記憶システム、情報処理装置、及び情報記憶方法を提供することにある。
【課題を解決するための手段】
【0006】
上記問題を解決するために、本発明の一態様は、第１の情報処理装置と、Ｎ台以上の複数の第２の情報処理装置とを備え、前記第１の情報処理装置と、前記複数の第２の情報処理装置とが通信可能に接続されている情報記憶システムであって（但し、Ｎは、３以上の整数）、前記第１の情報処理装置は、記憶データを記憶する場合に、記憶させる前記記憶データを、所定のデータ長の分割ブロックに分割する分割処理と、分割した複数の分割ブロックのうちから、（Ｎ－２）個の分割ブロックを順次選択し、選択した前記（Ｎ－２）個の分割ブロックを暗号鍵で共通鍵暗号方式により暗号化した（Ｎ－２）個の暗号ブロックと、前記所定のデータ長の前記暗号鍵である暗号鍵ブロックと、前記（Ｎ－２）個の暗号ブロック及び前記暗号鍵ブロックの各ブロックを前記所定のデータ長での排他的論理和演算により生成した前記所定のデータ長の誤り検出訂正ブロックとを生成するブロック生成処理と、前記複数の第２の情報処理装置のうちの前記Ｎ台を１組として選択し、前記（Ｎ－２）個の暗号ブロック、前記暗号鍵ブロック、及び前記誤り検出訂正ブロックの各ブロックを、選択した前記Ｎ台の異なる前記第２の情報処理装置が備える記憶部の空き領域に記憶させる記憶処理と、前記複数の分割ブロックの全てが記憶されるまで、前記ブロック生成処理と、前記記憶処理とを繰り返す繰り返し処理とを実行する記憶処理部を備える情報記憶システムである。
【0007】
また、本発明の一態様は、上記の情報記憶システムにおいて、前記記憶処理部は、前記記憶データを読み出す場合に、前記Ｎ台で１組の前記第２の情報処理装置から、前記（Ｎ－２）個の暗号ブロック、前記暗号鍵ブロック、及び前記誤り検出訂正ブロックの各ブロックを読み出す読み出し処理と、前記（Ｎ－２）個の暗号ブロック、前記暗号鍵ブロック、及び前記誤り検出訂正ブロックのうちの１つのブロックが読み出しできなかった場合に、前記（Ｎ－２）個の暗号ブロック、前記暗号鍵ブロック、及び前記誤り検出訂正ブロックのうちの読み出しできなかった前記１つのブロック以外のブロックを排他的論理和演算することで、読み出しできなかった前記１つのブロックを生成する復旧処理と、読み出した前記（Ｎ－２）個の暗号ブロックを前記暗号鍵ブロックの前記暗号鍵で前記共通鍵暗号方式により復号して、前記（Ｎ－２）個の分割ブロックを復元する復号処理と、前記読み出し処理と、前記復号処理とを、前記記憶データを構成する全ての前記分割ブロックが得られるまで繰り返し、全ての前記分割ブロックを結合して、前記記憶データを生成する結合処理とを実行するようにしてもよい。
【0008】
また、本発明の一態様は、上記の情報記憶システムにおいて、前記記憶処理部は、前記記憶処理において、２組のＮ台の前記第２の情報処理装置を選択し、前記２組のそれぞれに、前記（Ｎ－２）個の暗号ブロック、前記暗号鍵ブロック、及び前記誤り検出訂正ブロックを記憶させ、前記復旧処理において、前記２組のうちの１組目のＮ台の前記第２の情報処理装置から、前記（Ｎ－２）個の暗号ブロック、前記暗号鍵ブロック、及び前記誤り検出訂正ブロックのうちの２個以上つのブロックが読み出しできなかった場合に、前記２組のうちのもう１組のＮ台の前記第２の情報処理装置から、読み出しできなかった前記２個以上つのブロックを読み出すようにしてもよい。
【0009】
また、本発明の一態様は、上記の情報記憶システムにおいて、前記Ｎ台が、４台以上であり、前記記憶処理部は、乱数に基づいて、前記（Ｎ－２）個の分割ブロックごとに、異なる前記暗号鍵を生成し、前記ブロック生成処理において、前記分割ブロックと前記暗号鍵とを排他的論理和演算して暗号化し、前記暗号ブロックを生成し、前記復号処理において、前記暗号ブロックと前記暗号鍵とを排他的論理和演算して復号し、前記分割ブロックを生成するようにしてもよい。
【0010】
また、本発明の一態様は、上記の情報記憶システムにおいて、前記記憶処理部は、前記記憶処理において、前記（Ｎ－２）個の暗号ブロック、前記暗号鍵ブロック、及び前記誤り検出訂正ブロックを含むデータセットを識別するデータ識別情報と、前記データセット内のブロックの番号を示すブロック番号と、ブロックの種類を識別する種類識別情報と、次のブロック番号とを含むヘッダー部を付加して、前記（Ｎ－２）個の暗号ブロック、前記暗号鍵ブロック、及び前記誤り検出訂正ブロックの各ブロックを、選択した前記Ｎ台の異なる前記第２の情報処理装置の空き領域に記憶させるようにしてもよい。
【0011】
また、本発明の一態様は、上記の情報記憶システムにおいて、前記暗号ブロック、前記暗号鍵ブロック、及び前記誤り検出訂正ブロックのいずれかを記憶可能な前記第２の情報処理装置を識別する装置識別情報と、前記空き領域の容量とを対応付けた装置情報を記憶する装置情報記憶部を備え、前記記憶処理部は、前記装置情報記憶部が記憶する前記装置情報に基づいて、前記Ｎ台の第２の情報処理装置を選択するようにしてもよい。
【0012】
また、本発明の一態様は、上記の情報記憶システムにおいて、前記記憶部が、ＳＳＤ（Solid State Drive）であってもよい。
【0013】
また、本発明の一態様は、Ｎ台以上の複数の接続先情報処理装置と通信可能に接続されている情報処理装置であって（但し、Ｎは、３以上の整数）、記憶データを記憶する場合に、記憶させる前記記憶データを、所定のデータ長の分割ブロックに分割する分割処理と、分割した複数の分割ブロックのうちから、（Ｎ－２）個の分割ブロックを順次選択し、選択した前記（Ｎ－２）個の分割ブロックを暗号鍵で共通鍵暗号方式により暗号化した（Ｎ－２）個の暗号ブロックと、前記所定のデータ長の前記暗号鍵である暗号鍵ブロックと、前記（Ｎ－２）個の暗号ブロック及び前記暗号鍵ブロックの各ブロックを前記所定のデータ長での排他的論理和演算により生成した前記所定のデータ長の誤り検出訂正ブロックとを生成するブロック生成処理と、前記複数の接続先情報処理装置のうちの前記Ｎ台を１組として選択し、前記（Ｎ－２）個の暗号ブロック、前記暗号鍵ブロック、及び前記誤り検出訂正ブロックの各ブロックを、選択した前記Ｎ台の異なる前記接続先情報処理装置が備える記憶部の空き領域に記憶させる記憶処理と、前記複数の分割ブロックの全てが記憶されるまで、前記ブロック生成処理と、前記記憶処理とを繰り返す繰り返し処理とを実行する記憶処理部を備える情報処理装置である。
【0014】
また、本発明の一態様は、第１の情報処理装置と、Ｎ台以上の複数の第２の情報処理装置とを備え、前記第１の情報処理装置と、前記複数の第２の情報処理装置とが通信可能に接続されている情報記憶システムの情報記憶方法であって（但し、Ｎは、３以上の整数）、前記第１の情報処理装置が、記憶データを記憶する場合に、記憶させる前記記憶データを、所定のデータ長の分割ブロックに分割する分割ステップと、前記第１の情報処理装置が、分割した複数の分割ブロックのうちから、（Ｎ－２）個の分割ブロックを順次選択し、選択した前記（Ｎ－２）個の分割ブロックを暗号鍵で共通鍵暗号方式により暗号化した（Ｎ－２）個の暗号ブロックと、前記所定のデータ長の前記暗号鍵である暗号鍵ブロックと、前記（Ｎ－２）個の暗号ブロック及び前記暗号鍵ブロックの各ブロックを前記所定のデータ長での排他的論理和演算により生成した前記所定のデータ長の誤り検出訂正ブロックとを生成するブロック生成ステップと、前記第１の情報処理装置が、前記複数の第２の情報処理装置のうちの前記Ｎ台を１組として選択し、前記（Ｎ－２）個の暗号ブロック、前記暗号鍵ブロック、及び前記誤り検出訂正ブロックの各ブロックを、選択した前記Ｎ台の異なる前記第２の情報処理装置が備える記憶部の空き領域に記憶させる記憶ステップとを含み、前記複数の分割ブロックの全てが記憶されるまで、前記ブロック生成ステップと、前記記憶ステップとを繰り返す情報記憶方法である。
【発明の効果】
【0015】
本発明の上記態様によれば、記憶容量の制限を低減し、信頼性の高い情報記憶を実現することができる。
【図面の簡単な説明】
【0016】
【図1】本実施形態による情報記憶システムの一例を示すブロック図である。
【図2】本実施形態における装置情報記憶部のデータ例を示す図である。
【図3】本実施形態における管理情報記憶部のデータ例を示す図である。
【図4】本実施形態における記憶データの分割処理及びブロック生成処理を説明する図である。
【図5】本実施形態におけるヘッダー部の一例を示す図である。
【図6】本実施形態における分割ブロックの暗号化及びパリティの生成方法を説明する図である。
【図7】本実施形態における記憶データの記憶例を示す図である。
【図8】本実施形態における読み出した暗号ブロックの復号方法を説明する図である。
【図9】本実施形態による情報記憶システムによる読み出しデータセットの復旧処理の一例を示す図である。
【図10】本実施形態による情報記憶システムによる読み出しデータセットの復旧処理の別の一例を示す図である。
【図11】本実施形態における格納情報記憶部のデータ例を示す図である。
【図12】本実施形態による情報記憶システムの記憶データの書き込み処理の一例を示すフローチャートである。
【図13】本実施形態による情報記憶システムの記憶データの読み出し処理の一例を示すフローチャートである。
【発明を実施するための形態】
【0017】
以下、本発明の一実施形態による情報記憶システム、情報処理装置、及び情報記憶方法について、図面を参照して説明する。
【0018】
図１は、本実施形態による情報記憶システム１の一例を示すブロック図である。
図１に示すように、情報記憶システム１は、情報処理装置１０と、複数の情報処理装置２０（接続先情報処理装置）とを備える。情報処理装置１０と、複数の情報処理装置２０とは、ネットワークＮＷ１を介して通信可能に接続されている。
図１に示すように、情報記憶システム１は、情報処理装置１０と、複数の情報処理装置２０（接続先情報処理装置）とを備える。情報処理装置１０と、複数の情報処理装置２０とは、ネットワークＮＷ１を介して通信可能に接続されている。
【0019】
本実施形態による情報記憶システム１は、ネットワークＮＷ１を介して、情報処理装置１０から複数の情報処理装置２０に記憶データを分割して記憶するネットワークストレージシステムである。
ネットワークＮＷ１は、例えば、ＬＡＮ（Local Area Network）などである。本実施形態では、情報処理装置１０及び複数の情報処理装置２０は、常時、ネットワークＮＷ１に接続されているものとする。
ネットワークＮＷ１は、例えば、ＬＡＮ（Local Area Network）などである。本実施形態では、情報処理装置１０及び複数の情報処理装置２０は、常時、ネットワークＮＷ１に接続されているものとする。
【0020】
なお、本実施形態において、情報処理装置２０－１、情報処理装置２０－２、情報処理装置２０－３、情報処理装置２０－４、・・・のそれぞれは、同一の構成であり、情報記憶システム１が備える任意の接続先情報処理装置を示す場合、又は、特に区別しない場合には、情報処理装置２０として説明する。
【0021】
情報処理装置１０（第１の情報処理装置の一例）は、例えば、パーソナルコンピュータなどのコンピュータ装置であり、記憶データを分割して、ネットワークＮＷ１を介して、複数の情報処理装置２０に記憶させるとともに、複数の情報処理装置２０から、ネットワークＮＷ１を介して、分割されたデータを取得して、記憶データを読み出す。ここで、本実施形態において、記憶データとは、情報記憶システム１に記憶するデータ、又は記憶しているデータである。
また、情報処理装置１０は、ＮＷ（ネットワーク）通信部１１と、記憶部１２と、制御部１３とを備える。
また、情報処理装置１０は、ＮＷ（ネットワーク）通信部１１と、記憶部１２と、制御部１３とを備える。
【0022】
ＮＷ通信部１１は、例えば、ＬＡＮカードや無線ＬＡＮカードなどであり、ネットワークＮＷ１を介して、例えば、複数の情報処理装置２０と通信する。
【0023】
記憶部１２は、例えば、ＲＡＭ（Random Access Memory）及びＳＳＤ（Solid State Drive）などで構成されており、情報処理装置１０が利用する各種情報を記憶する。
記憶部１２は、装置情報記憶部１２１と、管理情報記憶部１２２と、利用可能空き領域１２３とを備える。
記憶部１２は、装置情報記憶部１２１と、管理情報記憶部１２２と、利用可能空き領域１２３とを備える。
【0024】
装置情報記憶部１２１は、不図示のＲＡＭ又はＳＳＤにより構成される記憶部であり、記憶データを記憶可能な情報処理装置２０を識別する装置識別情報と、当該情報処理装置２０の利用可能なＳＳＤの空き容量（利用可能空き領域２２３）とを対応付けた装置情報を記憶する。ここで、図２を参照して、装置情報記憶部１２１のデータ例について説明する。
【0025】
図２は、本実施形態における装置情報記憶部１２１のデータ例を示す図である。
図２に示すように、装置情報記憶部１２１は、装置名と、ＩＰアドレスと、空き容量とを対応付けた装置情報を記憶する。ここで、装置名は、ネットワークＮＷ１に接続されている情報処理装置２０の装置名を示し、ＩＰアドレスは、ネットワークＮＷ１における情報処理装置２０のＩＰアドレスを示している。なお、装置名及びＩＰアドレスは、いずれも装置識別情報の一例である。また、空く容量は、情報処理装置２０の利用可能空き領域２２３の容量値を示している。
図２に示すように、装置情報記憶部１２１は、装置名と、ＩＰアドレスと、空き容量とを対応付けた装置情報を記憶する。ここで、装置名は、ネットワークＮＷ１に接続されている情報処理装置２０の装置名を示し、ＩＰアドレスは、ネットワークＮＷ１における情報処理装置２０のＩＰアドレスを示している。なお、装置名及びＩＰアドレスは、いずれも装置識別情報の一例である。また、空く容量は、情報処理装置２０の利用可能空き領域２２３の容量値を示している。
【0026】
例えば、図２に示す例では、装置名が“ＰＣ＿Ａ”、“ＰＣ＿Ｂ”、“ＰＣ＿Ｃ”、・・・の情報処理装置２０が利用可能であることを示している。また、装置名が“ＰＣ＿Ａ”のＩＰアドレスが“ＸＸＸ．ＸＸ．ＸＸ．ＸＸ１”であり、空き容量が“１０ＧＢ（ギガバイト）”であることを示している。また、装置名が“ＰＣ＿Ｂ”のＩＰアドレスが“ＸＸＸ．ＸＸ．ＸＸ．ＸＸ２”であり、空き容量が“５０ＧＢ”であることを示している。
【0027】
図１の説明に戻り、管理情報記憶部１２２は、不図示のＳＳＤにより構成される記憶部であり、複数の情報処理装置２０に分割して記憶する記憶データに関する情報及び記憶先（書き込み先）の関する情報を含む管理情報を記憶する。ここで、図３を参照して、管理情報記憶部１２２のデータ例について説明する。
【0028】
図３は、本実施形態における管理情報記憶部１２２のデータ例を示す図である。
図３に示すように、管理情報記憶部１２２は、データ名と、分割数と、ＧＵＩＤと、分割ブロックＮＯと、書き込み装置名と、ミラー書き込み装置名とを対応付けた管理情報を記憶する。ここで、データ名は、記憶データを識別する識別情報であり、例えば、記憶データのファイル名などである。また、分割数は、記憶データを後述する分割ブロックに分割した数を示し、ＧＵＩＤ（Globally Unique Identifier）は、２個の分割ブロックづつで構成されるデータセットの識別情報であり、一意に識別可能な識別情報である。
図３に示すように、管理情報記憶部１２２は、データ名と、分割数と、ＧＵＩＤと、分割ブロックＮＯと、書き込み装置名と、ミラー書き込み装置名とを対応付けた管理情報を記憶する。ここで、データ名は、記憶データを識別する識別情報であり、例えば、記憶データのファイル名などである。また、分割数は、記憶データを後述する分割ブロックに分割した数を示し、ＧＵＩＤ（Globally Unique Identifier）は、２個の分割ブロックづつで構成されるデータセットの識別情報であり、一意に識別可能な識別情報である。
【0029】
また、分割ブロックＮＯは、分割ブロックの番号を示し、書き込み装置名は、後述する暗号化した２個の分割ブロックと、暗号鍵ブロックと、パリティブロックとを１つのデータセットとして書き込み先になる情報処理装置２０の装置名を示している。本実施形態では、４つのブロックが１つのデータセットであり、これらのそれぞれを異なる情報処理装置２０に書き込むため、書き込み装置名は、４つの装置名を含んでいる。また、ミラー書き込み装置名は、データセットを書き込み情報処理装置２０の予備の書き込み先として、４つの装置名を含んでいる。なお、書き込み装置名が示す情報処理装置２０と、ミラー書き込み装置名が示す情報処理装置２０とは、同一のデータセットが書き込まれる。
【0030】
例えば、図３に示す例では、データ名が“ＤＡＴ＿ＡＢＣ”の記憶データは、分割数が“５０”に分割されて記憶されていることを示している。また、分割ブロック番号の“００１”及び“００２”のデータセットには、ＧＵＩＤとして“Ｄ０００１”が付与されており、書き込み装置名が“ＰＣ＿Ａ”、“ＰＣ＿Ｂ”、“ＰＣ＿Ｃ”、及び“ＰＣ＿Ｄ”であることを示してい。また、ミラー書き込み装置名が“ＰＣ＿Ｅ”、“ＰＣ＿Ｆ”、“ＰＣ＿Ｇ”、及び“ＰＣ＿Ｈ”であることを示している。
【0031】
再び、図１の説明に戻り、利用可能空き領域１２３は、情報処理装置１０が備える不図示のＳＳＤの空き領域を示している。
制御部１３は、例えば、ＣＰＵ（Central Processing Unit）などを含むプロセッサなどであり、情報処理装置１０を統括的に制御する。制御部１３は、例えば、記憶処理部１４を備える。
制御部１３は、例えば、ＣＰＵ（Central Processing Unit）などを含むプロセッサなどであり、情報処理装置１０を統括的に制御する。制御部１３は、例えば、記憶処理部１４を備える。
【0032】
記憶処理部１４は、デバイスドライバやエージェントプログラムにより実現される処理部であり、ネットワークＮＷ１を介して、記憶データを複数の情報処理装置２０に分割して記憶させる（書き込みする）とともに、複数の情報処理装置２０から分割した記憶データを、ネットワークＮＷ１を介して取得して、記憶データを読み出す処理を実行する。
記憶処理部１４は、例えば、書き込み処理部１４１と、読み出し処理部１４２とを備える。
記憶処理部１４は、例えば、書き込み処理部１４１と、読み出し処理部１４２とを備える。
【0033】
書き込み処理部１４１は、記憶データを記憶する場合に、記憶データの書き込み処理を実行する。書き込み処理部１４１は、記憶データを記憶する場合に、例えば、分割処理と、ブロック生成処理と、記憶処理と、繰り返し処理とを実行する。
【0034】
書き込み処理部１４１は、分割処理において、記憶データを、所定のデータ長（例えば、４Ｋバイト程度）の分割ブロックに分割する。また、書き込み処理部１４１は、ブロック生成処理において、分割した複数の分割ブロックのうちから、（Ｎ－２）個の分割ブロックを順次選択し、選択した（Ｎ－２）個の分割ブロックを暗号化した（Ｎ－２）個の暗号ブロックと、所定のデータ長の暗号鍵である暗号鍵ブロックと、所定のデータ長のパリティブロック（誤り検出訂正ブロック）とを生成する。ここで、Ｎは、３以上の整数である。暗号鍵は、共通鍵暗号方式の暗号鍵であり、例えば、所定のデータ長の乱数である。また、パリティブロックは、（Ｎ－２）個の暗号ブロック及び暗号鍵ブロックの各ブロックを所定のデータ長でのＸＯＲ演算（eXclusive OR：排他的論理和演算）により生成される。ここで、図４～図６を参照して、分割処理及びブロック生成処理の詳細について説明する。
【0035】
図４は、本実施形態における記憶データの分割処理及びブロック生成処理を説明する図である。
なお、本実施形態では、上述したＮが、“４”であり、（Ｎ－２）が、“２”である場合の一例について説明する。
なお、本実施形態では、上述したＮが、“４”であり、（Ｎ－２）が、“２”である場合の一例について説明する。
【0036】
図４に示すように、書き込み処理部１４１は、記憶データＤＴ１にＨａｓｈデータを付加したデータを、所定のデータ長（例えば、４ＫＢ）ことに分割して、複数の分割ブロックＤＢを生成する。なお、記憶データにＨａｓｈデータを付加したデータが、所定のデータ長の整数倍の長さでない場合には、書き込み処理部１４１は、不足分を、パディング（Padding）により、所定のデータ“例えば、オール”０“など）で埋める処理を実行する。
【0037】
書き込み処理部１４１は、分割した分割ブロックを２個のブロックづつ選択して、２個の分割ブロック（分割ブロックを暗号化した暗号ブロック）と、暗号鍵である暗号ブロックと、パリティであるパリティブロックとの４つのブロックをデータセットとして、生成する。また、書き込み処理部１４１は、データセットの２個の分割ブロック（ＤＢ１１、ＤＢ１２）、暗号鍵ブロックＫＢ１、及びパリティブロックＰＢ１の各ブロックに、ヘッダー部ＨＤを付与する。ここで、図５を参照して、ヘッダー部ＨＤの詳細について説明する。
【0038】
図５は、本実施形態におけるヘッダー部ＨＤの一例を示す図である。
図５に示すように、ヘッダー部ＨＤには、ＤａｔａＮａｍｅ、ＰａｙｌｏａｄＮｕｍ、ＰａｙｌｏａｄＯｒＫＰ、ＨｅａｄＯｒＴａｉｌ／ＫｅｙＯｒＰａｒｉｔｙ、ＰｏｉｎｔｅｒＴｏＮｅｘｔＤａｔａ、及びＰａｄｄｉｎｇＳｉｚｅが含まれる。ここで、ＤａｔａＮａｍｅは、データセットの識別情報として、上述したＧＵＩＤ（データ識別情報の一例）が記載され、ＰａｙｌｏａｄＮｕｍには、データセット内のブロック番号（ｉ）が記載される。
図５に示すように、ヘッダー部ＨＤには、ＤａｔａＮａｍｅ、ＰａｙｌｏａｄＮｕｍ、ＰａｙｌｏａｄＯｒＫＰ、ＨｅａｄＯｒＴａｉｌ／ＫｅｙＯｒＰａｒｉｔｙ、ＰｏｉｎｔｅｒＴｏＮｅｘｔＤａｔａ、及びＰａｄｄｉｎｇＳｉｚｅが含まれる。ここで、ＤａｔａＮａｍｅは、データセットの識別情報として、上述したＧＵＩＤ（データ識別情報の一例）が記載され、ＰａｙｌｏａｄＮｕｍには、データセット内のブロック番号（ｉ）が記載される。
【0039】
ＰａｙｌｏａｄＮｕｍには、例えば、分割ブロック（暗号ブロック）の先頭（Ｈｅａｄ）の場合に“１”が記載され、分割ブロック（暗号ブロック）の後尾（Ｔａｉｌ）の場合に“２”が記載される。また、ＰａｙｌｏａｄＮｕｍには、例えば、暗号鍵ブロックの場合に、“３”が記載され、パリティブロックの場合に、“４”が記載される。
【0040】
また、ＰａｙｌｏａｄＯｒＫＰは、当該ブロックが、分割ブロック（Ｐａｙｌｏａｄ）であるか、暗号鍵ブロック又はパリティブロックであるかを示している。ＰａｙｌｏａｄＯｒＫＰは、ブロックの種類を識別する種類識別情報の一例である。例えば、ＰａｙｌｏａｄＯｒＫＰには、分割ブロック（Ｐａｙｌｏａｄ）である場合に、“０”が記載され、暗号鍵ブロック又はパリティブロックである場合に、“１”が記載される。
【0041】
また、ＨｅａｄＯｒＴａｉｌ／ＫｅｙＯｒＰａｒｉｔｙは、当該ブロックが、分割ブロックの先頭（Ｈｅａｄ）であるか、後尾（Ｔａｉｌ）であるかを示すとおもに、当該ブロックが、暗号鍵ブロックであるか、パリティブロックであるかを示している。例えば、ＨｅａｄＯｒＴａｉｌ／ＫｅｙＯｒＰａｒｉｔｙは、“０”の場合に、先頭（Ｈｅａｄ）又は暗号鍵ブロックをしめしている。また、ＨｅａｄＯｒＴａｉｌ／ＫｅｙＯｒＰａｒｉｔｙは、“１”の場合に、後尾（Ｔａｉｌ）又はパリティブロックであるかを示している。
【0042】
また、ＰｏｉｎｔｅｒＴｏＮｅｘｔＤａｔａは、次のブロックのＰａｙｌｏａｄＮｕｍを示している。例えば、当該ヘッダー部ＨＤのＰａｙｌｏａｄＮｕｍ（ｉ）が“１”の場合に、“２”が記載される。また、当該ヘッダー部ＨＤのＰａｙｌｏａｄＮｕｍ（ｉ）が“４”の場合に、“１”が記載される。ＰｏｉｎｔｅｒＴｏＮｅｘｔＤａｔａは、１つのデータセットの中で、“１”→“２”→“３”→“４”→“１”・・・のように循環している。
データセットの各ブロックは、このようなヘッダー部ＨＤの記載内容を確認することで、各ブロックが、２個の分割ブロック（暗号ブロック）、暗号鍵ブロック、及びパリティブロックを特定することが可能になる。
データセットの各ブロックは、このようなヘッダー部ＨＤの記載内容を確認することで、各ブロックが、２個の分割ブロック（暗号ブロック）、暗号鍵ブロック、及びパリティブロックを特定することが可能になる。
【0043】
また、図６は、本実施形態における分割ブロックの暗号化及びパリティの生成方法を説明する図である。
図６に示すように、書き込み処理部１４１は、ＸＯＲ演算を利用して、実際に情報処理装置２０に書き込むデータセットＤＳ１を生成する。書き込み処理部１４１は、分割処理を実行した後、乱数により暗号鍵を生成する。なお、書き込み処理部１４１は、暗号鍵を、データセットごと（２個の分割データごと）に生成する。
図６に示すように、書き込み処理部１４１は、ＸＯＲ演算を利用して、実際に情報処理装置２０に書き込むデータセットＤＳ１を生成する。書き込み処理部１４１は、分割処理を実行した後、乱数により暗号鍵を生成する。なお、書き込み処理部１４１は、暗号鍵を、データセットごと（２個の分割データごと）に生成する。
【0044】
図６に示す例では、１番目（Ｈｅａｄ）の分割ブロックのデータＡ、２番目（Ｔａｉｌ）の分割ブロックのデータＢ、及び暗号鍵Ｋ１とすると、書き込み処理部１４１は、まず、データＡと暗号鍵Ｋ１とをＸＯＲ演算して、暗号データＥＡを生成する。また、書き込み処理部１４１は、データＢと暗号鍵Ｋ１とをＸＯＲ演算して、暗号データＥＢを生成する。なお、本実施形態における共通鍵暗号方式を、ＸＯＲ暗号とする。
【0045】
次に、書き込み処理部１４１は、暗号データＥＡと、暗号データＥＢと、暗号鍵Ｋ１とをＸＯＲ演算して、パリティＰ１を生成する。書き込み処理部１４１は、暗号データＥＡの暗号ブロックと、暗号データＥＢの暗号ブロックと、暗号鍵Ｋ１の暗号鍵ブロックと、パリティＰ１のパリティブロックとを１つのデータセットＤＳ１として生成する。
【0046】
再び、図１の説明に戻り、書き込み処理部１４１は、記憶処理において、複数の情報処理装置２０のうちのＮ台（例えば、４台）を１組として選択し、（Ｎ－２）個（例えば、２個）の暗号ブロック（例えば、２個の暗号ブロック）、暗号鍵ブロック、及びパリティブロックの各ブロックを、選択したＮ台（例えば、４台）の異なる情報処理装置２０が備えるＳＳＤ（記憶部）の利用可能空き領域２２３（空き領域）に記憶させる。ここで、図７を参照して、記憶処理の詳細について説明する。
【0047】
図７は、本実施形態における記憶データの記憶例を示す図である。
図７において、“ＰＣ＿Ａ”、“ＰＣ＿Ｂ”、“ＰＣ＿Ｃ”、及び“ＰＣ＿Ｄ”の４台の情報処理装置２０（２０－１～２０－４）のセットが、書き込み装置のセットＳＴ１であり、“ＰＣ＿Ｅ”、“ＰＣ＿Ｆ”、“ＰＣ＿Ｇ”、及び“ＰＣ＿Ｈ” の４台の情報処理装置２０（２０－５～２０－８）のセットが、ミラー書き込み装置のセットＳＴ２である。また、記憶データＤＴ２は、データＡ～データＦの分割ブロックに分割されるものとする。
図７において、“ＰＣ＿Ａ”、“ＰＣ＿Ｂ”、“ＰＣ＿Ｃ”、及び“ＰＣ＿Ｄ”の４台の情報処理装置２０（２０－１～２０－４）のセットが、書き込み装置のセットＳＴ１であり、“ＰＣ＿Ｅ”、“ＰＣ＿Ｆ”、“ＰＣ＿Ｇ”、及び“ＰＣ＿Ｈ” の４台の情報処理装置２０（２０－５～２０－８）のセットが、ミラー書き込み装置のセットＳＴ２である。また、記憶データＤＴ２は、データＡ～データＦの分割ブロックに分割されるものとする。
【0048】
なお、書き込み処理部１４１は、装置情報記憶部１２１が記憶する装置情報に基づいて、４台の情報処理装置２０（“ＰＣ＿Ａ”、“ＰＣ＿Ｂ”、“ＰＣ＿Ｃ”、及び“ＰＣ＿Ｄ”、並びに、“ＰＣ＿Ｅ”、“ＰＣ＿Ｆ”、“ＰＣ＿Ｇ”、及び“ＰＣ＿Ｈ”）を選択する。
【0049】
例えば、データＡ及びデータＢの分割ブロックを情報処理装置２０に書く込む場合に、書き込み処理部１４１は、暗号データＥＡ及び暗号データＥＢの暗号ブロック、暗号鍵Ｋ１の暗号鍵ブロック、及びパリティＰ１のパリティブロックのデータセットを生成し、各ブロックを書き込み装置のセットＳＴ１の異なる情報処理装置２０に記憶させる。具体的に、書き込み処理部１４１は、暗号データＥＡを“ＰＣ＿Ａ”である情報処理装置２０－１に記憶させ、暗号データＥＢを“ＰＣ＿Ｂ”である情報処理装置２０－２に記憶させる。また、書き込み処理部１４１は、暗号鍵Ｋ１を“ＰＣ＿Ｄ”である情報処理装置２０－４に記憶させ、パリティＰ１を“ＰＣ＿Ｃ”である情報処理装置２０－３に記憶させる。
【0050】
また、書き込み処理部１４１は、書き込み装置のセットＳＴ１の情報処理装置２０に記憶させたデータセットと同一の各ブロックを、ミラー書き込み装置のセットＳＴ２の情報処理装置２０に記憶させる。すなわち、書き込み処理部１４１は、暗号データＥＡを“ＰＣ＿Ｅ”である情報処理装置２０－５に記憶させ、暗号データＥＢを“ＰＣ＿Ｆ”である情報処理装置２０－６に記憶させる。また、書き込み処理部１４１は、暗号鍵Ｋ１を“ＰＣ＿Ｈ”である情報処理装置２０－８に記憶させ、パリティＰ１を“ＰＣ＿Ｇ”である情報処理装置２０－７に記憶させる。
また、書き込み処理部１４１は、書き込みを行った記憶データに対応する管理情報を、例えば、図３に示すように、管理情報記憶部１２２記憶させる。
また、書き込み処理部１４１は、書き込みを行った記憶データに対応する管理情報を、例えば、図３に示すように、管理情報記憶部１２２記憶させる。
【0051】
データＣ及びデータＤ、並びに、データＥ及びデータＦの場合も、データＡ及びデータＢと同様であり、書き込み処理部１４１は、データセットの各ブロックを、書き込み装置のセットＳＴ１の４台の情報処理装置２０のそれぞれに分けて記憶させるとともに、ミラー書き込み装置のセットＳＴ２の４台の情報処理装置２０に同様に記憶させる。
このように、書き込み処理部１４１は、記憶処理において、２組の４台の情報処理装置２０（セットＳＴ１及びセットＳＴ２）を選択し、２組のそれぞれに、２個の暗号ブロック、暗号鍵ブロック、及びパリティブロックを記憶させる。
このように、書き込み処理部１４１は、記憶処理において、２組の４台の情報処理装置２０（セットＳＴ１及びセットＳＴ２）を選択し、２組のそれぞれに、２個の暗号ブロック、暗号鍵ブロック、及びパリティブロックを記憶させる。
【0052】
また、書き込み処理部１４１は、記憶処理において、上述したヘッダー部ＨＤを付加して、（２個の暗号ブロック、暗号鍵ブロック、及びパリティブロックの各ブロックを、選択した４台の異なる情報処理装置２０の後述する利用可能空き領域２２３に記憶させる。
【0053】
再び、図１の説明に戻り、書き込み処理部１４１は、繰り返し処理において、複数の分割ブロックの全てが記憶されるまで、ブロック生成処理と、記憶処理とを繰り返す。
また、読み出し処理部１４２は、記憶データを読み出す場合に、読み出し処理と、復旧処理と、復号処理と、結合処理とを実行する。
また、読み出し処理部１４２は、記憶データを読み出す場合に、読み出し処理と、復旧処理と、復号処理と、結合処理とを実行する。
【0054】
読み出し処理部１４２は、読み出し処理において、Ｎ台（例えば、４台）で１組（１セット）の情報処理装置２０から、ネットワークＮＷ１を介して、（Ｎ－２）個（例えば、２個）の暗号ブロック、暗号鍵ブロック、及びパリティブロックの各ブロックを読み出す。読み出し処理部１４２は、例えば、管理情報記憶部１２２を参照して、記憶データのデータ名に対応する書き込み装置名を取得して、書き込み装置名の４台の情報処理装置２０から、データセットの各ブロックを、ネットワークＮＷ１を介して取得する。
【0055】
また、読み出し処理部１４２は、復号処理において、読み出した（Ｎ－２）個（例えば、４個）の暗号ブロックを暗号鍵ブロックの暗号鍵で共通鍵暗号方式により復号して、（Ｎ－２）個（例えば、４個）の分割ブロックを復元する。ここで、図８を参照して、復号処理の詳細について説明する。
【0056】
図８は、本実施形態における読み出した暗号ブロックの復号方法を説明する図である。ここでは、暗号データＥＡ及び暗号データＥＢの２個の暗号ブロックと、暗号鍵Ｋ１の暗号鍵ブロックとを読み出した場合の一例について説明する。
【0057】
図８に示すように、読み出し処理部１４２は、暗号データＥＡと暗号鍵Ｋ１とをＸＯＲ演算することで復号し、分割データＡを生成する。また、読み出し処理部１４２は、暗号データＥＢと暗号鍵Ｋ１とをＸＯＲ演算することで復号し、分割データＢを生成する。
【0058】
再び、図１の説明に戻り、読み出し処理部１４２は、復旧処理において、（Ｎ－２）個（例えば、２個）の暗号ブロック、暗号鍵ブロック、及びパリティブロックのうちの１つのブロックが読み出しできなかった場合に、（Ｎ－２）個（例えば、２個）の暗号ブロック、暗号鍵ブロック、及びパリティブロックのうちの読み出しできなかった１つのブロック以外のブロックをＸＯＲ演算することで、読み出しできなかった１つのブロックを生成する。
【0059】
また、読み出し処理部１４２は、復旧処理において、（Ｎ－２）個（例えば、２個）の暗号ブロック、暗号鍵ブロック、及びパリティブロックのうちの１つのブロックが読み出しできなかった場合に、（Ｎ－２）個（例えば、２個）の暗号ブロック、暗号鍵ブロック、及びパリティブロックのうちの読み出しできなかった１つのブロック以外のブロックをＸＯＲ演算することで、読み出しできなかった１つのブロックを生成する。
【0060】
また、読み出し処理部１４２は、復旧処理において、２組のうちの１組目のＮ台の情報処理装置２０から、（Ｎ－２）個の暗号ブロック、暗号鍵ブロック、及びパリティブロックのうちの２個以上つのブロックが読み出しできなかった場合に、２組のうちのもう１組のＮ台の情報処理装置２０から、読み出しできなかった２個以上つのブロックを読み出す。
ここで、図９及び図１０を参照して、復旧処理の詳細について説明する。
ここで、図９及び図１０を参照して、復旧処理の詳細について説明する。
【0061】
図９は、本実施形態による情報記憶システム１による読み出しデータセットの復旧処理の一例を示す図である。ここでは、データセットの４個のブロックのうちの１つのブロックが読み出せなかった場合の復旧処理について説明する。
【0062】
図９において、“ＰＣ＿Ａ”、“ＰＣ＿Ｂ”、“ＰＣ＿Ｃ”、及び“ＰＣ＿Ｄ”の４台の書き込み装置のセットＳＴ１のうちの、“ＰＣ＿Ｂ”の情報処理装置２０－２が読み出し不能の場合について説明する。なお、図９に示す例では、読み出すデータセットは、暗号データＥＡ、暗号データＥＢ、暗号鍵Ｋ１、及びパリティＰ１であり、暗号データＥＢが読み出しできていない状態である。
【0063】
読み出し処理部１４２は、図９に示すような場合に、暗号データＥＡと、暗号鍵Ｋ１と、パリティＰ１とをＸＯＲ演算することで、暗号データＥＢを生成して復旧する。すなわち、読み出し処理部１４２は、読み出しできている暗号データＥＡ、暗号鍵Ｋ１、及びパリティＰ１から、読み出しできていない暗号データＥＢを生成して復旧する。
【0064】
また、図１０は、本実施形態による情報記憶システムによる読み出しデータセットの復旧処理の別の一例を示す図である。ここでは、データセットの４個のブロックのうちの２個のブロックが読み出せなかった場合の復旧処理について説明する。
【0065】
図１０において、“ＰＣ＿Ａ”、“ＰＣ＿Ｂ”、“ＰＣ＿Ｃ”、及び“ＰＣ＿Ｄ”の４台の書き込み装置のセットＳＴ１のうちの、“ＰＣ＿Ｂ”及び“ＰＣ＿Ｄ”の２台の情報処理装置２０（２０－２、２０－４）が読み出し不能の場合について説明する。また、４台の書き込み装置のセットＳＴ１には、ミラー書き込み装置のセットＳＴ２が用意されているものとする。なお、図１０に示す例では、読み出すデータセットは、暗号データＥＡ、暗号データＥＢ、暗号鍵Ｋ１、及びパリティＰ１であり、暗号データＥＢ及び暗号鍵Ｋ１が読み出しできていない状態である。
【0066】
読み出し処理部１４２は、図１０に示すような場合に、暗号データＥＢ及び暗号鍵Ｋ１を記憶している、ミラー書き込み装置のセットＳＴ２のうちの“ＰＣ＿Ｆ”の情報処理装置２０－６及び“ＰＣ＿Ｈ”の情報処理装置２０－８から、暗号データＥＢ及び暗号鍵Ｋ１のブロックを読み出して取得する。読み出し処理部１４２は、読み出した暗号データＥＢの暗号ブロック及び暗号鍵Ｋ１の暗号鍵ブロックを用いて、データセットを復旧する。
【0067】
再び、図１の説明に戻り、読み出し処理部１４２は、結合処理において、読み出し処理（及び復旧処理）と、復号処理とを、記憶データを構成する全ての分割ブロックが得られるまで繰り返し、全ての分割ブロックを結合して、記憶データを生成する。
【0068】
情報処理装置２０（第２の情報処理装置の一例）は、例えば、パーソナルコンピュータなどのコンピュータ装置であり、情報処理装置１０からのブロック（例えば、暗号ブロックなどのブロック）を、不図示のＳＳＤの利用可能空き領域２２３に記憶する。また、情報処理装置２０は、情報処理装置１０からに読み出し要求に応じて、記憶しているブロックを読み出して、ネットワークＮＷ１を介して、情報処理装置１０に送信する。
情報処理装置２０は、ＮＷ通信部２１と、記憶部２２と、制御部２３とを備える。
情報処理装置２０は、ＮＷ通信部２１と、記憶部２２と、制御部２３とを備える。
【0069】
ＮＷ通信部２１は、例えば、ＬＡＮカードや無線ＬＡＮカードなどであり、ネットワークＮＷ１を介して、例えば、情報処理装置１０と通信する。
【0070】
記憶部２２は、例えば、ＲＡＭ及びＳＳＤなどで構成されており、情報処理装置２０が利用する各種情報を記憶する。
記憶部２２は、装置情報記憶部２２１と、格納情報記憶部２２２と、利用可能空き領域２２３とを備える。
記憶部２２は、装置情報記憶部２２１と、格納情報記憶部２２２と、利用可能空き領域２２３とを備える。
【0071】
装置情報記憶部２２１は、不図示のＲＡＭ又はＳＳＤにより構成される記憶部であり、上述した装置情報記憶部１２１と同様である。装置情報記憶部２２１は、例えば、情報記憶システム１に参加している装置であって、ネットワークＮＷ１を介して接続可能な装置識別情報を少なくとも含む装置情報を記憶する。
【0072】
格納情報記憶部２２２は、不図示のＳＳＤにより構成される記憶部であり、情報処理装置２０が格納（記憶）する記憶データに関する情報を含む格納情報を記憶する。ここで、図１１を参照して、格納情報記憶部２２２のデータ例について説明する。
【0073】
図１１は、本実施形態における格納情報記憶部２２２のデータ例を示す図である。
図１１に示すように、格納情報記憶部２２２は、ＧＵＩＤと、ＰａｙｌｏａｄＮｕｍとを対応付けた格納情報を記憶する。ここで、ＧＵＩＤは、データセットを示すデータ識別情報であり、ＰａｙｌｏａｄＮｕｍは、データセット内のブロック番号（ｉ）を示している。
図１１に示すように、格納情報記憶部２２２は、ＧＵＩＤと、ＰａｙｌｏａｄＮｕｍとを対応付けた格納情報を記憶する。ここで、ＧＵＩＤは、データセットを示すデータ識別情報であり、ＰａｙｌｏａｄＮｕｍは、データセット内のブロック番号（ｉ）を示している。
【0074】
例えば、図１１に示す例では、ＧＵＩＤが“００００１”のＰａｙｌｏａｄＮｕｍが“１”であるブロック（暗号ブロック（Ｈｅａｄ））が、当該情報処理装置２０の利用可能空き領域２２３に格納（記憶）されていることを示している。また、ＧＵＩＤが“００００２”のＰａｙｌｏａｄＮｕｍが“４”であるブロック（パリティブロック）が、当該情報処理装置２０の利用可能空き領域２２３に格納（記憶）されていることを示している。
【0075】
再び、図１の説明に戻り、利用可能空き領域２２３は、情報処理装置１０が備える不図示のＳＳＤの空き領域を示している。
制御部２３は、例えば、ＣＰＵなどを含むプロセッサなどであり、情報処理装置２０を統括的に制御する。制御部２３は、例えば、記憶処理部２４を備える。
制御部２３は、例えば、ＣＰＵなどを含むプロセッサなどであり、情報処理装置２０を統括的に制御する。制御部２３は、例えば、記憶処理部２４を備える。
【0076】
記憶処理部２４は、デバイスドライバやエージェントプログラムにより実現される処理部であり、ネットワークＮＷ１を介して、情報処理装置１０から受信したブロックを、利用可能空き領域２２３に記憶させる（書き込みする）とともに、情報処理装置１０からの読み出し要求に応じて、利用可能空き領域２２３が記憶しているブロックをネットワークＮＷ１を介して、情報処理装置１０に送信する。
記憶処理部２４は、例えば、受信書き込み部２４１と、読み出し送信部２４２とを備える。
記憶処理部２４は、例えば、受信書き込み部２４１と、読み出し送信部２４２とを備える。
【0077】
受信書き込み部２４１は、情報処理装置１０からネットワークＮＷ１を介して、ヘッダー部ＨＤが付与された書き込みブロック（例えば、２個の暗号ブロック、暗号鍵ブロック、及びパリティブロックのうちのいずれかのブロック）を受信し、受信したブロックを利用可能空き領域２２３に記憶させる。また、受信書き込み部２４１は、例えば、図１１に示すように、利用可能空き領域２２３に記憶させたブロックに対応する格納情報を、格納情報記憶部２２２に記憶させる。
【0078】
読み出し送信部２４２は、情報処理装置１０からネットワークＮＷ１を介して受信した、ＧＵＩＤを含む読み出し要求に応じて、利用可能空き領域２２３からＧＵＩＤに対応するブロックを読み出し、読み出したブロックを、ネットワークＮＷ１を介して情報処理装置１０に送信する。読み出し送信部２４２は、読み出し要求に応じて、読み出し要求に含まれるＧＵＩＤを含む格納情報が、格納情報記憶部２２２にあるか否かを判定する。読み出し送信部２４２は、読み出し要求に含まれるＧＵＩＤを含む格納情報が、格納情報記憶部２２２にある場合に、格納情報が示すブロックを、利用可能空き領域２２３から読み出し、読み出したブロックを、ネットワークＮＷ１を介して情報処理装置１０に送信する。
【0079】
次に、図面を参照して、本実施形態による情報記憶システム１の動作について説明する。
図１２は、本実施形態による情報記憶システム１の記憶データの書き込み処理の一例を示すフローチャートである。
図１２は、本実施形態による情報記憶システム１の記憶データの書き込み処理の一例を示すフローチャートである。
【0080】
図１２に示すように、情報記憶システム１の情報処理装置１０は、記憶データを書き込む場合に、まず、記憶データを分割ブロックに分割する（ステップＳ１０１）。情報処理装置１０の書き込み処理部１４１は、分割処理として、上述した図４に示すように、記憶データＤＴ１にＨａｓｈデータを付加したデータを、所定のデータ長（例えば、４ＫＢ）ことに分割して、複数の分割ブロックＤＢを生成する。
【0081】
次に、書き込み処理部１４１は、乱数により暗号鍵を生成する（ステップＳ１０２）。書き込み処理部１４１は、乱数により、分割ブロックと同一のデータ長の暗号鍵であって、データセットごとに異なる暗号鍵を、暗号ブロックとして、生成する。
【0082】
次に、書き込み処理部１４１は、２個の分割ブロックを暗号鍵で暗号化して２個の暗号ブロックを生成する（ステップＳ１０３）。書き込み処理部１４１は、順次選択した２個の分割ブロックを、例えば、図６に示すように、暗号鍵とのＸＯＲ演算により２個の暗号ブロックを生成する。
【0083】
次に、書き込み処理部１４１は、２個の暗号ブロックと暗号鍵とでパリティを生成する（ステップＳ１０４）。書き込み処理部１４１は、例えば、図６に示すように、２個の暗号ブロックと暗号鍵とをＸＯＲ演算することでパリティをパリティブロックとして生成する。
【0084】
次に、書き込み処理部１４１は、２個の暗号ブロックと、暗号鍵ブロックと、パリティブロックとを異なる装置（情報処理装置２０）に記憶させる（ステップＳ１０５）。書き込み処理部１４１は、図５に示すようなヘッダー部ＨＤを、２個の暗号ブロック、暗号鍵ブロック、及びパリティブロックの各ブロックに付加する。書き込み処理部１４１は、装置情報記憶部１２１が記憶する装置情報に基づいて、書き込み装置のセットとしての４台の情報処理装置２０と、ミラー書き込み装置のセットとしての別の４台の情報処理装置２０とを選択する。書き込み処理部１４１は、選択した書き込み装置のセットとしての４台の情報処理装置２０と、ミラー書き込み装置のセットとしての４台の情報処理装置２０とのそれぞれに、図７に示すように、２個の暗号ブロック、暗号鍵ブロック、及びパリティブロックを記憶させる。また、書き込み処理部１４１は、例えば、図３に示すように、書き込んだ２個の暗号ブロック、暗号鍵ブロック、及びパリティブロックに対応する管理情報を、管理情報記憶部１２２に記憶させる。
【0085】
次に、書き込み処理部１４１は、全ての分割ブロックを書き込んだか否かを判定する（ステップＳ１０６）。書き込み処理部１４１は、上述したステップＳ１０１で分割された分割ブロックが全て記憶された（書き込まれた）か否かを判定し、分割ブロックが全て記憶された（書き込まれた）場合（ステップＳ１０６：ＹＥＳ）に、処理を終了する。また、書き込み処理部１４１は、分割ブロックが全て記憶されていない場合（ステップＳ１０６：ＮＯ）に、処理をステップＳ１０２に戻し、次に２個の分割ブロックに対して、同様の書き込み処理を実行する。
【0086】
なお、上述した図１２の処理フローにおいて、ステップＳ１０１の処理が、分割処理に対応し、ステップＳ１０２からステップＳ１０４までの処理が、ブロック生成処理に対応する。また、ステップＳ１０５の処理が、記憶処理に対応し、ステップＳ１０６の処理が繰り返し処理に対応する。
【0087】
また、図１３は、本実施形態による情報記憶システム１の記憶データの読み出し処理の一例を示すフローチャートである。
図１３に示すように、情報記憶システム１の情報処理装置１０は、記憶データを読み出す場合に、まず、１データセット分のデータを取得する（ステップＳ２０１）。情報処理装置１０の読み出し処理部１４２は、例えば、管理情報記憶部１２２を参照して、記憶データのデータ名に対応する１データセット分のＧＵＩＤと、書き込み装置名及びミラー書き込み装置名とを取得する。読み出し処理部１４２は、取得した書き込み装置名の情報処理装置２０に対して、ＧＵＩＤに対応するブロックを読み出す読み出し要求を送信して、１データセット分のデータ（例えば、２個の暗号ブロック、暗号鍵ブロック、及びパリティブロック）を取得する。
図１３に示すように、情報記憶システム１の情報処理装置１０は、記憶データを読み出す場合に、まず、１データセット分のデータを取得する（ステップＳ２０１）。情報処理装置１０の読み出し処理部１４２は、例えば、管理情報記憶部１２２を参照して、記憶データのデータ名に対応する１データセット分のＧＵＩＤと、書き込み装置名及びミラー書き込み装置名とを取得する。読み出し処理部１４２は、取得した書き込み装置名の情報処理装置２０に対して、ＧＵＩＤに対応するブロックを読み出す読み出し要求を送信して、１データセット分のデータ（例えば、２個の暗号ブロック、暗号鍵ブロック、及びパリティブロック）を取得する。
【0088】
次に、読み出し処理部１４２は、取得できなかったブロックがあるか否かを判定する（ステップＳ２０２）。読み出し処理部１４２は、例えば、ヘッダー部ＨＤの情報に基づいて、２個の暗号ブロック、暗号鍵ブロック、及びパリティブロックが正常に取得しているか否かを確認する。読み出し処理部１４２は、取得できなかったブロックがある場合（ステップＳ２０２：ＹＥＳ）に、処理をステップＳ２０３に進める。また、読み出し処理部１４２は、取得できなかったブロックがない場合（ステップＳ２０２：ＮＯ）に、処理をステップＳ２０６に進める。
【0089】
ステップＳ２０３において、読み出し処理部１４２は、取得できなかったブロックが２個以上であるか否かを判定する。読み出し処理部１４２は、取得できなかったブロックが２個以上である場合（ステップＳ２０３：ＹＥＳ）に、処理をステップＳ２０５に進める。また、読み出し処理部１４２は、取得できなかったブロックが２個以上でない（１つである）場合（ステップＳ２０３：ＮＯ）に、処理をステップＳ２０４に進める。
【0090】
ステップＳ２０４において、読み出し処理部１４２は、取得したブロックをＸＯＲ演算して、取得できなかったブロックを生成する。読み出し処理部１４２は、例えば、図９に示すような処理を実行して、取得できなかったブロックを生成する。読み出し処理部１４２は、ステップＳ２０４の処理後に、処理をステップＳ２０６に進める。
【0091】
また、ステップＳ２０５において、読み出し処理部１４２は、取得できなかったブロックをミラーセットから取得する。読み出し処理部１４２は、上述した管理情報記憶部１２２から取得したミラー書き込み装置名の中から、取得できなかったブロックに対応する装置名を選択し、当該装置名の情報処理装置２０に対して、ＧＵＩＤに対応するブロックを読み出す読み出し要求を送信して、取得できなかったブロックを取得する。読み出し処理部１４２は、例えば、図１０に示すような処理を実行して、取得できなかったブロックを取得する。
【0092】
なお、読み出し処理部１４２は、予備の情報処理装置２０（リザーブされた情報処理装置２０）の中から、取得できなかった情報処理装置２０の代わりに、新たな書き込み用の情報処理装置２０を補充するようにしてもよい。読み出し処理部１４２は、ステップＳ２０５の処理後に、処理をステップＳ２０６に進める。
【0093】
ステップＳ２０６において、読み出し処理部１４２は、パリティによるチェックを行う。読み出し処理部１４２は、取得した２個の暗号ブロック及び暗号鍵ブロックのＸＯＲ演算を実行して、生成したパリティと、パリティブロックのパリティとが一致するか否かにより、正常に取得できたかのチェックを行う。
【0094】
次に、読み出し処理部１４２は、２個の暗号ブロックを暗号鍵で復号して２個の分割ブロックを生成する（ステップＳ２０７）。読み出し処理部１４２は、図８に示すように、取得した１データセットのうちの２個の暗号ブロックのそれぞれと、暗号鍵ブロックの暗号鍵とをＸＯＲ演算して復号し、２個の分割ブロックを生成する。
【0095】
次に、読み出し処理部１４２は、全ての分割ブロックを読み出したか否かを判定する（ステップＳ２０８）。読み出し処理部１４２は、上述した管理情報記憶部１２２の管理情報に基づいて、分割ブロックが全て読み出されたか否かを判定し、分割ブロックが全て読み出された場合（ステップＳ２０８：ＹＥＳ）に、処理をステップＳ２０９に進める。また、読み出し処理部１４２は、分割ブロックが全て読み出されていない場合（ステップＳ２０８：ＮＯ）に、処理をステップＳ２０１に戻し、次に２個の分割ブロック（次の１データセット）に対して、同様の読み出し処理を実行する。
【0096】
ステップＳ０９において、読み出し処理部１４２は、分割ブロックを結合して記憶データを生成する。ステップＳ２０９の処理後に、読み出し処理部１４２は、処理を終了する。
【0097】
なお、上述した図１３の処理フローにおいて、ステップＳ２０１の処理が、読み出し処理に対応し、ステップＳ２０２からステップＳ２０５までの処理が復旧処理に対応する。また、ステップＳ２０７の処理が、復号処理に対応し、ステップＳ２０８及びステップＳ２０９の処理が、結合処理に対応する。
【0098】
以上説明したように、本実施形態による情報記憶システム１は、情報処理装置１０（第１の情報処理装置）と、Ｎ台以上の複数の情報処理装置２０（第２の情報処理装置）とを備え、情報処理装置１０と、複数の情報処理装置２０とが通信可能に接続されている情報記憶システム１であって（但し、Ｎは、３以上の整数）、情報処理装置１０は、記憶処理部１４を備える。記憶処理部１４は、記憶データを記憶する場合に、分割処理と、ブロック生成処理と、記憶処理と、繰り返し処理とを実行する。記憶処理部１４は、分割処理において、記憶させる記憶データを、所定のデータ長の分割ブロックに分割する。記憶処理部１４は、ブロック生成処理において、分割した複数の分割ブロックのうちから、（Ｎ－２）個の分割ブロックを順次選択し、選択した（Ｎ－２）個の分割ブロックを暗号鍵で共通鍵暗号方式により暗号化した（Ｎ－２）個の暗号ブロックと、所定のデータ長の暗号鍵である暗号鍵ブロックと、（Ｎ－２）個の暗号ブロック及び暗号鍵ブロックの各ブロックを所定のデータ長でのＸＯＲ演算（排他的論理和演算）により生成した所定のデータ長のパリティブロック（誤り検出訂正ブロック）とを生成する。記憶処理部１４は、記憶処理において、複数の情報処理装置２０のうちのＮ台を１組として選択し、（Ｎ－２）個の暗号ブロック、暗号鍵ブロック、及びパリティブロックの各ブロックを、選択したＮ台の異なる情報処理装置２０が備える記憶部（例えば、ＳＳＤ）の利用可能空き領域２２３（空き領域）に記憶させる。記憶処理部１４は、繰り返し処理において、複数の分割ブロックの全てが記憶されるまで、ブロック生成処理と、記憶処理とを繰り返す。
【0099】
これにより、本実施形態による情報記憶システム１は、専用のサーバ装置を必要とせず、ネットワークＮＷ１に接続された複数の情報処理装置２０の利用可能空き領域２２３を利用して、記憶データを分割して記憶するため、ストレージ性能としての記憶容量の制限を低減することができる。また、本実施形態による情報記憶システム１では、各情報処理装置２０に分割した分割ブロックを記憶するため、分割データ単独では意味をなさない情報である上、暗号化して記憶するため、セキュリティを高めることができる。また、本実施形態による情報記憶システム１では、パリティブロックを生成して、情報処理装置２０に記憶するため、１個の分割ブロック（暗号ブロック）が読み出しできない場合であってもよ、パリティブロックにより、復旧可能である。
【0100】
よって、本実施形態による情報記憶システム１は、記憶容量の制限を低減し、信頼性の高い情報記憶を実現することができる。
また、本実施形態による情報記憶システム１は、専用のサーバ装置を必要としないため、専用のサーバ装置のメンテナンスが不要になるという効果が得られる。
また、本実施形態による情報記憶システム１は、専用のサーバ装置を必要としないため、専用のサーバ装置のメンテナンスが不要になるという効果が得られる。
【0101】
また、本実施形態では、記憶処理部１４は、記憶データを読み出す場合に、読み出し処理と、復旧処理と、復号処理と、結合処理とを実行する。記憶処理部１４は、読み出し処理において、Ｎ台で１組の情報処理装置２０から、（Ｎ－２）個の暗号ブロック、暗号鍵ブロック、及びパリティブロックの各ブロックを読み出す。記憶処理部１４は、復旧処理において、（Ｎ－２）個の暗号ブロック、暗号鍵ブロック、及びパリティブロックのうちの１つのブロックが読み出しできなかった場合に、（Ｎ－２）個の暗号ブロック、暗号鍵ブロック、及びパリティブロックのうちの読み出しできなかった１つのブロック以外のブロックをＸＯＲ演算することで、読み出しできなかった１つのブロックを生成する。記憶処理部１４は、復号処理において、読み出した（Ｎ－２）個の暗号ブロックを暗号鍵ブロックの暗号鍵で共通鍵暗号方式により復号して、（Ｎ－２）個の分割ブロックを復元する。記憶処理部１４は、結合処理において、読み出し処理と、復号処理とを、記憶データを構成する全ての分割ブロックが得られるまで繰り返し、全ての分割ブロックを結合して、記憶データを生成する。
【0102】
これにより、本実施形態による情報記憶システム１は、分割して情報処理装置２０に記憶されている記憶データを安全に読み出すことができるため、さらに信頼性の高い情報記憶を実現することができる。
【0103】
また、本実施形態では、記憶処理部１４は、記憶処理において、２組のＮ台の情報処理装置２０を選択し、２組のそれぞれに、（Ｎ－２）個の暗号ブロック、暗号鍵ブロック、及びパリティブロックを記憶させる。記憶処理部１４は、復旧処理において、２組のうちの１組目のＮ台の情報処理装置２０から、（Ｎ－２）個の暗号ブロック、暗号鍵ブロック、及びパリティブロックのうちの２個以上つのブロックが読み出しできなかった場合に、２組のうちのもう１組のＮ台の情報処理装置２０から、読み出しできなかった２個以上つのブロックを読み出す。
【0104】
これにより、本実施形態による情報記憶システム１は、２個以上のブロックが読み出しできない場合であっても、ブロックのデータを復旧することができる。よって、本実施形態による情報記憶システム１は、さらに信頼性を向上させることができる。
【0105】
また、本実施形態では、Ｎ台が、４台以上であり、記憶処理部１４は、乱数に基づいて、（Ｎ－２）個（２個以上）の分割ブロックごとに、異なる暗号鍵を生成する。記憶処理部１４は、ブロック生成処理において、分割ブロックと暗号鍵とをＸＯＲ演算して暗号化し、暗号ブロックを生成し、復号処理において、暗号ブロックと暗号鍵とをＸＯＲ演算して復号し、分割ブロックを生成する。
【0106】
これにより、本実施形態による情報記憶システム１は、乱数に基づく暗号鍵とＸＯＲ演算する暗号方式を使用するため、暗号化処理及び復号処理を簡略にすることが出来る上、乱数に基づく暗号鍵を（Ｎ－２）個の分割ブロックごとに生成するため、セキュリティをさらに高めることができる。
【0107】
また、本実施形態では、記憶処理部１４は、記憶処理において、（Ｎ－２）個の暗号ブロック、暗号鍵ブロック、及びパリティブロックを含むデータセットを識別するＧＵＩＤ（データ識別情報）と、データセット内のブロックの番号を示すブロック番号（例えば、ＰａｙｌｏａｄＮｕｍ）と、ブロックの種類を識別する種類識別情報（例えば、ＨｅａｄＯｒＴａｉｌ／ＫｅｙＰａｒｉｔｙ）と、次のブロック番号（例えば、ＰｏｉｎｔｅｒＴｏＮｅｘｔＤａｔａ）とを含むヘッダー部ＨＤを付加して、（Ｎ－２）個の暗号ブロック、暗号鍵ブロック、及びパリティブロックの各ブロックを、選択したＮ台の異なる情報処理装置２０の利用可能空き領域２２３に記憶させる。
【0108】
これにより、本実施形態による情報記憶システム１は、ヘッダー部ＨＤを用いて、（Ｎ－２）個の暗号ブロック、暗号鍵ブロック、及びパリティブロックの判別を、簡単、且つ正確に行うことができる。
【0109】
また、本実施形態による情報記憶システム１は、暗号ブロック、暗号鍵ブロック、及びパリティブロックのいずれかを記憶可能な情報処理装置２０を識別する装置識別情報と、利用可能空き領域２２３の容量とを対応付けた装置情報を記憶する装置情報記憶部１２１を備える。記憶処理部１４は、装置情報記憶部１２１が記憶する装置情報に基づいて、Ｎ台の情報処理装置２０を選択する。
これにより、本実施形態による情報記憶システム１は、装置情報記憶部１２１が記憶する装置情報に基づいて、適切な情報処理装置２０を選択することができる。
これにより、本実施形態による情報記憶システム１は、装置情報記憶部１２１が記憶する装置情報に基づいて、適切な情報処理装置２０を選択することができる。
【0110】
また、本実施形態では、情報処理装置２０が備える記憶部が、ＳＳＤである。
これにより、本実施形態による情報記憶システム１は、ＨＤＤ（Hard Disk Drive）に比べて、高速なアクセスを実現することができる。
これにより、本実施形態による情報記憶システム１は、ＨＤＤ（Hard Disk Drive）に比べて、高速なアクセスを実現することができる。
【0111】
また、本実施形態による情報処理装置１０は、Ｎ台以上の複数の情報処理装置２０（接続先情報処理装置）と通信可能に接続されている情報処理装置であって（但し、Ｎは、３以上の整数）、記憶処理部１４を備える。記憶処理部１４は、記憶データを記憶する場合に、上述した分割処理と、ブロック生成処理と、記憶処理と、繰り返し処理とを実行する。
これにより、本実施形態による情報処理装置１０は、上述した情報記憶システム１と同様の効果を奏し、記憶容量の制限を低減し、信頼性の高い情報記憶を実現することができる。
これにより、本実施形態による情報処理装置１０は、上述した情報記憶システム１と同様の効果を奏し、記憶容量の制限を低減し、信頼性の高い情報記憶を実現することができる。
【0112】
また、本実施形態による情報記憶方法は、情報処理装置１０と、Ｎ台以上の複数の情報処理装置２０とを備え、情報処理装置１０と、複数の情報処理装置２０とが通信可能に接続されている情報記憶システム１の情報記憶方法であって（但し、Ｎは、３以上の整数）、分割ステップと、ブロック生成ステップと、記憶ステップとを含み、複数の分割ブロックの全てが記憶されるまで、ブロック生成ステップと、記憶ステップとを繰り返す。分割ステップにおいて、情報処理装置１０が、記憶データを記憶する場合に、記憶させる記憶データを、所定のデータ長の分割ブロックに分割する。ブロック生成ステップにおいて、情報処理装置１０が、分割した複数の分割ブロックのうちから、（Ｎ－２）個の分割ブロックを順次選択し、選択した（Ｎ－２）個の分割ブロックを暗号鍵で共通鍵暗号方式により暗号化した（Ｎ－２）個の暗号ブロックと、所定のデータ長の暗号鍵である暗号鍵ブロックと、（Ｎ－２）個の暗号ブロック及び暗号鍵ブロックの各ブロックを所定のデータ長での排他的論理和演算により生成した所定のデータ長のパリティブロックとを生成する。記憶ステップにおいて、情報処理装置１０が、複数の情報処理装置２０のうちのＮ台を１組として選択し、（Ｎ－２）個の暗号ブロック、暗号鍵ブロック、及びパリティブロックの各ブロックを、選択したＮ台の異なる情報処理装置２０が備える記憶部の利用可能空き領域２２３に記憶させる。
これにより、本実施形態による情報記憶方法は、上述した情報記憶システム１と同様の効果を奏し、記憶容量の制限を低減し、信頼性の高い情報記憶を実現することができる。
これにより、本実施形態による情報記憶方法は、上述した情報記憶システム１と同様の効果を奏し、記憶容量の制限を低減し、信頼性の高い情報記憶を実現することができる。
【0113】
なお、本発明は、上記の実施形態に限定されるものではなく、本発明の趣旨を逸脱しない範囲で変更可能である。
上記の実施形態において、情報処理装置１０及び情報処理装置２０は、パーソナルコンピュータである例を説明したが、これに限定されるものではなく、例えば、タブレット端末や、スマートフォンなどの他の情報処理装置に適用してもよい。
上記の実施形態において、情報処理装置１０及び情報処理装置２０は、パーソナルコンピュータである例を説明したが、これに限定されるものではなく、例えば、タブレット端末や、スマートフォンなどの他の情報処理装置に適用してもよい。
【0114】
また、上記の実施形態において、情報処理装置１０と情報処理装置２０とは、異なる機能装置として説明したが、これに限定されるものではなく、情報処理装置１０の機能を情報処理装置２０が備えるようにしてもよいし、情報処理装置２０の機能を情報処理装置１０が備えるようにしてもよい。
【0115】
また、上記の実施形態において、Ｎが“４”であり、（Ｎ－２）が“２”である例を説明したが、これに限定されるものではなく、Ｎが“３”又は、“５以上”であってもよい。
また、上記の実施形態において、書き込み処理部１４１は、図７に示すように、同一の記憶データに対して、同一の書き込み装置のセットＳＴ１及びミラー書き込み装置のセットＳＴ２を選択する例を説明したが、データセットごとに、異なる書き込み装置のセットＳＴ１及びミラー書き込み装置のセットＳＴ２を選択するようにしてもよい。
また、上記の実施形態において、書き込み処理部１４１は、図７に示すように、同一の記憶データに対して、同一の書き込み装置のセットＳＴ１及びミラー書き込み装置のセットＳＴ２を選択する例を説明したが、データセットごとに、異なる書き込み装置のセットＳＴ１及びミラー書き込み装置のセットＳＴ２を選択するようにしてもよい。
【0116】
また、上記の実施形態において、書き込み処理部１４１は、図７に示すように、データセットごとに、書き込み装置のセットＳＴ１及びミラー書き込み装置のセットＳＴ２に、２個の暗号ブロック、暗号鍵ブロック、及びパリティブロックを異なる順番で書き込む例を説明したが、これに限定されるものではない。書き込み処理部１４１は、例えば、同一の書き込み装置のセットＳＴ１及びミラー書き込み装置のセットＳＴ２に対して、２個の暗号ブロック、暗号鍵ブロック、及びパリティブロックをデータセットごとに、同一の順番で書き込むようにしてもよい。
【0117】
また、上記の実施形態において、共通鍵暗号方式として、ＸＯＲ暗号方式を使用ｓる例を説明したが、これに限定されるものではなく、例えば、ＤＥＳ（Data Encryption Standard）やＡＥＳ（Advanced Encryption Standard）など他の暗号方式を使用するようにしてもよい。
【0118】
また、上記の実施形態において、情報処理装置１０が１台である例を説明したが、これに限定されるものではなく、情報記憶システム１は、複数の情報処理装置１０を備えるようにしてもよい。また、各情報処理装置１０が、装置情報記憶部１２１及び管理情報記憶部１２２を備えるようにしてもよいし、専用の情報処理装置１０が、装置情報記憶部１２１及び管理情報記憶部１２２を備えるようにしてもよい。また、ネットワークＮＷ１に接続されたサーバ装置などが、装置情報記憶部１２１及び管理情報記憶部１２２を備えるようにしてもよい。
【0119】
なお、上述した情報記憶システム１（情報処理装置１０及び情報処理装置２０）が備える各構成は、内部に、コンピュータシステムを有している。そして、上述した情報記憶システム１（情報処理装置１０及び情報処理装置２０）が備える各構成の機能を実現するためのプログラムをコンピュータ読み取り可能な記録媒体に記録して、この記録媒体に記録されたプログラムをコンピュータシステムに読み込ませ、実行することにより上述した情報記憶システム１（情報処理装置１０及び情報処理装置２０）が備える各構成における処理を行ってもよい。ここで、「記録媒体に記録されたプログラムをコンピュータシステムに読み込ませ、実行する」とは、コンピュータシステムにプログラムをインストールすることを含む。ここでいう「コンピュータシステム」とは、ＯＳや周辺機器等のハードウェアを含むものとする。
また、「コンピュータシステム」は、インターネットやＷＡＮ、ＬＡＮ、専用回線等の通信回線を含むネットワークを介して接続された複数のコンピュータ装置を含んでもよい。また、「コンピュータ読み取り可能な記録媒体」とは、フレキシブルディスク、光磁気ディスク、ＲＯＭ、ＣＤ－ＲＯＭ等の可搬媒体、コンピュータシステムに内蔵されるハードディスク等の記憶装置のことをいう。このように、プログラムを記憶した記録媒体は、ＣＤ－ＲＯＭ等の非一過性の記録媒体であってもよい。
また、「コンピュータシステム」は、インターネットやＷＡＮ、ＬＡＮ、専用回線等の通信回線を含むネットワークを介して接続された複数のコンピュータ装置を含んでもよい。また、「コンピュータ読み取り可能な記録媒体」とは、フレキシブルディスク、光磁気ディスク、ＲＯＭ、ＣＤ－ＲＯＭ等の可搬媒体、コンピュータシステムに内蔵されるハードディスク等の記憶装置のことをいう。このように、プログラムを記憶した記録媒体は、ＣＤ－ＲＯＭ等の非一過性の記録媒体であってもよい。
【0120】
また、記録媒体には、当該プログラムを配信するために配信サーバからアクセス可能な内部又は外部に設けられた記録媒体も含まれる。なお、プログラムを複数に分割し、それぞれ異なるタイミングでダウンロードした後に情報記憶システム１（情報処理装置１０及び情報処理装置２０）が備える各構成で合体される構成や、分割されたプログラムのそれぞれを配信する配信サーバが異なっていてもよい。さらに「コンピュータ読み取り可能な記録媒体」とは、ネットワークを介してプログラムが送信された場合のサーバやクライアントとなるコンピュータシステム内部の揮発性メモリ（ＲＡＭ）のように、一定時間プログラムを保持しているものも含むものとする。また、上記プログラムは、上述した機能の一部を実現するためのものであってもよい。さらに、上述した機能をコンピュータシステムに既に記録されているプログラムとの組み合わせで実現できるもの、いわゆる差分ファイル（差分プログラム）であってもよい。
【0121】
また、上述した機能の一部又は全部を、ＬＳＩ（Large Scale Integration）等の集積回路として実現してもよい。上述した各機能は個別にプロセッサ化してもよいし、一部、又は全部を集積してプロセッサ化してもよい。また、集積回路化の手法はＬＳＩに限らず専用回路、又は汎用プロセッサで実現してもよい。また、半導体技術の進歩によりＬＳＩに代替する集積回路化の技術が出現した場合、当該技術による集積回路を用いてもよい。
【符号の説明】
【0122】
１ 情報記憶システム
１０、２０、２０－１、２０－２、２０－３、２０－４、２０－５、２０－６、２０－７、２０－８ 情報処理装置
１１、２１ ＮＷ通信部
１２、２２ 記憶部
１３、２３ 制御部
１４、２４ 記憶処理部
１２１、２２１ 装置情報記憶部
１２２ 管理情報記憶部
１２３、２２３ 利用可能空き領域
２２２ 格納情報記憶部
１４１ 書き込み処理部
１４２ 読み出し処理部
２４１ 受信書き込み部
２４２ 読み出し送信部
ＮＷ１ ネットワーク
１０、２０、２０－１、２０－２、２０－３、２０－４、２０－５、２０－６、２０－７、２０－８ 情報処理装置
１１、２１ ＮＷ通信部
１２、２２ 記憶部
１３、２３ 制御部
１４、２４ 記憶処理部
１２１、２２１ 装置情報記憶部
１２２ 管理情報記憶部
１２３、２２３ 利用可能空き領域
２２２ 格納情報記憶部
１４１ 書き込み処理部
１４２ 読み出し処理部
２４１ 受信書き込み部
２４２ 読み出し送信部
ＮＷ１ ネットワーク
【図1】
【図2】
【図3】
【図4】
【図5】
【図6】
【図7】
【図8】
【図9】
【図10】
【図11】
【図12】
【図13】