特開 2023-7959 データ管理システム、データ管理方法、及びデータ管理プログラム

(19)【発行国】日本国特許庁(JP)

(12)【公報種別】公開特許公報(A)

(11)【公開番号】P2023007959

(43)【公開日】2023-01-19

(54)【発明の名称】データ管理システム、データ管理方法、及びデータ管理プログラム

(51)【国際特許分類】

   G06F 21/60 20130101AFI20230112BHJP

   G06F 16/332 20190101ALI20230112BHJP

【ＦＩ】

G06F21/60 320

G06F16/332

【審査請求】有

【請求項の数】8

【出願形態】ＯＬ

(21)【出願番号】P 2021111144

(22)【出願日】2021-07-02

(11)【特許番号】

(45)【特許公報発行日】2022-12-08

(71)【出願人】

【識別番号】518334141

【氏名又は名称】ＥＡＧＬＹＳ株式会社

(74)【代理人】

【識別番号】100210815

【弁理士】

【氏名又は名称】西田 聡子

(72)【発明者】

【氏名】今林 広樹

【テーマコード（参考）】

5B175

【Ｆターム（参考）】

5B175DA01

(57)【要約】

【課題】機器等から収集した機微データ（ログ等）を暗号化し効率的に活用する技術を提供すること。
【解決手段】本開示に係るデータ管理システムは、機微データ（ログ）を取得する機微データ取得部と、暗号鍵を管理する鍵管理部と、暗号鍵に基づいて、機微データを暗号化する暗号化部と、暗号化部が暗号化した機微データをデータベース形式で記憶するデータベースと、を備える。機微データ（ログ）をデータベース形式で記憶することにより、効率的に活用することを可能とする。
【選択図】図２

【特許請求の範囲】

【請求項1】

機微データを取得する機微データ取得部と、
暗号鍵を管理する鍵管理部と、
前記暗号鍵に基づいて、前記機微データを暗号化する暗号化部と、
前記暗号化部が暗号化した前記機微データをデータベース形式で記憶するデータベースと、を備えるデータ管理システム。

【請求項2】

複数の前記機微データについて、所定のファイル形式にしたファイルを生成するファイル生成部と、
前記ファイルを記憶するストレージと、
をさらに備える、請求項１に記載のデータ管理システム。

【請求項3】

前記所定のファイル形式は、前記機微データが暗号化された状態でファイル化した形式である、請求項２に記載のデータ管理システム。

【請求項4】

前記所定のファイル形式は、前記機微データをファイル化したファイルを暗号化した形式である、請求項２に記載のデータ管理システム。

【請求項5】

前記ファイル生成部は、前記暗号化された機微データを前記暗号鍵で復号した機微データについてファイルを生成し、当該暗号鍵または当該暗号鍵とは異なる暗号鍵で生成したファイルを暗号化する、請求項４に記載のデータ管理システム。

【請求項6】

前記ファイル生成部は、所定の期間経過後、前記データベースに記憶された機微データについて、前記所定のファイル形式にしたファイルを生成して、前記ストレージに格納し、
前記ファイル生成部が前記ファイルを生成したことに応じて、前記データベースが記憶する機微データのうち、所定の条件を満たす機微データを前記データベースから削除する削除部を、さらに備える、請求項２～請求項５のいずれか一項に記載のデータ管理システム。

【請求項7】

前記ファイル生成部は、前記機微データ取得部が、所定の期間において取得した機微データについて、前記所定のファイル形式にしたファイルを生成し、
前記データベースが、前記暗号化部が暗号化した機微データを記憶する処理および、前記ストレージが、前記ファイル生成部が生成したファイルを記憶する処理は、並列的に行われる、請求項２～請求項５のいずれか一項に記載のデータ管理システム。

【請求項8】

前記データベースが記憶する機微データのうち、所定の条件を満たす機微データを前記データベースから削除する削除部を、さらに備える、請求項７に記載のデータ管理システム。

【請求項9】

前記機微データは、属性項目に対応する属性値を含む、請求項２～８のいずれか一項に記載のデータ管理システム。

【請求項10】

前記データベースに記憶された機微データに基づいて機械学習を行う学習部をさらに備える、請求項２～９のいずれか一項に記載のデータ管理システム。

【請求項11】

前記機微データについての検索処理のクエリを受け付ける受付部と、
前記検索処理を実行する検索部と、をさらに備え、
前記検索部は、前記クエリの内容に応じて、前記データベース、または前記ストレージを対象に前記検索処理を実行する、請求項２～１０のいずれか一項に記載のデータ管理システム。

【請求項12】

データ管理システムにおいて、
機微データ取得部が、機微データを取得するステップと、
鍵管理部が、暗号鍵を管理するステップと、
暗号化部が、前記暗号鍵に基づいて、前記機微データを暗号化するステップと、
データベースが、前記暗号化部が暗号化した前記機微データをデータベース形式で記憶するステップと、を備えるデータ管理方法。

【請求項13】

請求項１２に記載のデータ管理方法をコンピュータに実行させるためのデータ管理プログラム。

【発明の詳細な説明】

【技術分野】

【0001】

本開示は、データ管理システム、データ管理方法、及びデータ管理プログラムに関する。

【背景技術】

【0002】

近年、情報処理システムの運用においては、サーバコンピュータやファイアウォール、ルータ等のネットワーク機器のログが収集されている。ログとは、機器において発生した出来事についての情報などを日時と対応付けて一定の形式で記録したデータのことである。例えば、コンピュータであれば、アクセスがあったことを記録するアクセスログ、情報処理にエラーが発生したことを記録するエラーログ、バグの発見を目的として、プログラムの動作を記録するデバッグログ等がある。昨今のデータ処理、機械学習等の性能向上に伴い、上述のようなログを用いて、例えば、障害発生時の原因調査、セキュリティ異常の検知や、障害やセキュリティ異常の予測、事後調査および分析等を精度よく行う技術の開発が期待されている。

【0003】

収集したログは、一定期間ごとのログを一つのファイルにまとめ、そのファイルをローカルの記憶装置や、クラウドストレージに記憶することが行われている。機器において発生した出来事等を記録しているログは、システムへの不正アクセスへのヒントとなる情報やセキュリティの脆弱性に関する機微データであるため、暗号化しておく必要がある。例えば、特許文献１には、収集したログファイルに対して、暗号化した上で、ストレージに保存する暗号化装置が開示されている。

【0004】

また、収集したログは、目的とする情報を容易に検索できるように、データベースに記憶することが望ましい。例えば、特許文献２には、暗号化ＤＢに蓄積された文書を暗号化したままで検索する検索システムにおいて、当該暗号化ＤＢ検索処理の高速化をはかる暗号化データベース検索装置が開示されている。

【先行技術文献】

【特許文献】

【0005】

【特許文献1】特開２０１０－１２８９０１号公報

【特許文献2】特開２００５－１３４９９０号公報

【発明の概要】

【発明が解決しようとする課題】

【0006】

ログをファイルにまとめ、ファイル単位で暗号化して保存する場合、必要なログの情報にアクセスするためには、ファイル単位で復号した上で検索等する必要があり、セキュリティは担保されるものの、ログの活用に手間がかかるという課題がある。

【0007】

上記特許文献１に記載された発明は、ログファイルを暗号化してストレージに保存するのみで、ログをデータベースに記憶するものではない。また、上記特許文献２に記載された発明は、暗号化されたデータをデータベースに記憶するものの、暗号化の対象は一般的な文書であり、ネットワーク機器等から収集したログではない。すなわち、ネットワーク機器の障害発生時にログを効率的に活用して原因調査、またはセキュリティ異常の検知、予測に役立てるものではない。

【0008】

本発明はこのような課題に鑑みてなされたものであって、その目的は、機器等から収集した機微データを暗号化し効率的に活用する技術を提供することである。

【課題を解決するための手段】

【0009】

上記目的を達成するため、本開示に係るデータ管理システムは、機微データを取得する機微データ取得部と、暗号鍵を管理する鍵管理部と、暗号鍵に基づいて、機微データを暗号化する暗号化部と、暗号化部が暗号化した機微データをデータベース形式で記憶するデータベースと、を備える。

【0010】

また、上記目的を達成するため、本開示に係るデータ管理方法は、データ管理システムにおいて、機微データ取得部が、機微データを取得するステップと、鍵管理部が、暗号鍵を管理するステップと、暗号化部が、暗号鍵に基づいて、機微データを暗号化するステップと、データベースが、暗号化部が暗号化した機微データをデータベース形式で記憶するステップと、を備える。

【0011】

また、上記目的を達成するため、本開示に係るデータ管理プログラムは、上記データ管理方法をコンピュータに実行させる。

【発明の効果】

【0012】

本発明によれば、機器等から収集した機微データを暗号化し効率的に活用することができる。これにより、セキュリティを担保しつつ、活用に適した形でログ等の機微データを保存することが可能となる。また、ネットワーク機器の障害発生時にログを効率的に活用して原因調査、またはセキュリティ異常の検知、予測に役立てることが可能となる。

【図面の簡単な説明】

【0013】

【図1】データ管理システム１の構成を示す図である。

【図2】実施形態１に係る処理の概念図である。

【図3】プロキシサーバ２０００の機能構成の一例を示す機能ブロック図である。

【図4】鍵管理サーバ３０００の機能構成の一例を示す機能ブロック図である。

【図5】データベースサーバ４０００の機能構成の一例を示す機能ブロック図である。

【図6】機微データのデータ構造の一例を示した図である。

【図7】実施形態１に係る処理の一例を示すフローチャートである。

【図8】プロキシサーバ２０００のハードウェア構成を示すブロック図である。

【図9】プロキシサーバ２１００の機能構成の一例を示す機能ブロック図である。

【図10】プロキシサーバ２２００の機能構成の一例を示す機能ブロック図である。

【図11】データ管理システム４の構成を示す図である。

【図12】実施形態２に係る処理の概念図である。

【図13】プロキシサーバ２３００の機能構成の一例を示す機能ブロック図である。

【図14】データベースサーバ４１００の機能構成の一例を示す機能ブロック図である。

【図15】実施形態２に係る処理の一例を示すフローチャートである。

【図16】データ管理システム５の構成を示す図である。

【図17】実施形態３に係る処理の概念図である。

【図18】プロキシサーバ２４００の機能構成の一例を示す機能ブロック図である。

【図19】実施形態３に係る処理の一例を示すフローチャートである。

【発明を実施するための形態】

【0014】

以下、本開示の実施形態について図面を参照して説明する。実施形態を説明する全図において、共通の構成要素には同一の符号を付し、繰り返しの説明を省略する。なお、以下の実施形態は、特許請求の範囲に記載された本開示の内容を不当に限定するものではない。また、実施形態に示される構成要素のすべてが、本開示の必須の構成要素であるとは限らない。

【0015】

＜実施形態１＞
本実施形態では、ネットワーク機器１０００－１，１０００－２，…，１０００－Ｎが出力する機微データをプロキシサーバ２０００が取得し、暗号化した上で、データベース及びストレージに記憶する。

【0016】

（データ管理システム１の構成）
図１は、本実施形態に係るデータ管理システム１の構成を示す図である。図１を参照して、実施形態１に係るデータ管理システム１の構成について説明する。

【0017】

データ管理システム１は、ネットワーク機器１０００－１，１０００－２，…，１０００－Ｎ（Ｎは自然数）と、プロキシサーバ２０００と、鍵管理サーバ３０００と、データベースサーバ４０００とを備える。図１において、ネットワーク機器１０００－１，１０００－２，…，１０００－Ｎと、プロキシサーバ２０００と、鍵管理サーバ３０００と、データベースサーバ４０００とは、ネットワークＮＷを介して通信可能に接続される。ネットワークＮＷは、例えば、ＷＡＮ（Wide Area Network）、ＬＡＮ（Local Area Network）、光回線網、イントラネット等であるが、任意のネットワークから構成されてもよい。

【0018】

以下の説明では、ネットワーク機器１０００－１，１０００－２，…，１０００－Ｎは、特に区別する必要のない限り、ネットワーク機器１０００と記載する。

【0019】

ネットワーク機器１０００は、これらが出力するログを機微データとして、プロキシサーバ２０００に送信する。ネットワーク機器１０００は、ファイアウォール、ルータ、サーバ、システムなどのネットワークに接続可能な機器類を含む。

【0020】

ログとは、発生した出来事についての情報などを日時と対応付けて一定の形式で規定されたデータのことである。他の機器と通信したことを記録する通信ログ、アクセスがあったことを記録するアクセスログ、情報処理にエラーが発生したことを記録するエラーログ、バグの発見を目的として、プログラムの動作を記録するデバッグログ等がある。すなわち、ログは、継続的に機器から出力されるデータであり、蓄積していくと、時間の経過とともに膨大なデータ量となる。

【0021】

プロキシサーバ２０００は、ネットワーク機器１０００から、ログを機微データとして取得し、必要に応じてデータベースサーバ４０００のデータベース（後述）及びストレージ（後述）の保存に適するよう前処理を行う。次いで、プロキシサーバ２０００は、鍵管理サーバ３０００から暗号鍵を取得して機微データ（ログ）を暗号化した上で、データベースサーバ４０００のデータベースに保存する。

【0022】

鍵管理サーバ３０００は、機微データを暗号化する暗号鍵を管理する。鍵管理サーバ３０００は、プロキシサーバ２０００が機微データを暗号化するのに用いる暗号鍵をプロキシサーバ２０００に対して送信する。なお、鍵管理サーバ３０００は、プロキシサーバ２０００に内包されるように構成されてもよい。すなわち、プロキシサーバ２０００が、暗号鍵を管理する機能を備えてもよい。

【0023】

データベースサーバ４０００は、記憶領域として、階層型データベース、ネットワーク型データベース、リレーショナル型データベース及びＮｏＳＱＬ（Not Only SQL）データベース、NewSQL等のデータベース型の記憶領域を有する。本明細書では、これを単に「データベース」として示す場合がある。また、データベースサーバ４０００は、記憶領域として、ＣＳＶ（Comma Separated Value）ファイルやＸＭＬファイルのように、一定の書式・形式に従った内容のファイルを記憶するファイルシステムを有する。本明細書では、これを単に「ストレージ」として示す場合がある。

【0024】

データベースサーバ４０００は、プロキシサーバ２０００により暗号化された機微データをデータベースに記憶する。また、データベースサーバ４０００は、一定期間データベースに保存されたデータのうち、ネットワーク機器の異常を示す機微データ、及び当該機微データに対し時間的に前後に記録された機微データをデータベースに残し、それ以外の暗号化された機微データをデータベースから削除する。このとき、データベースサーバ４０００は、データベースに記憶されていた、暗号化された機微データをファイル化した形式にしてストレージに記憶する。

【0025】

すなわち、データベースサーバ４０００のストレージには、暗号化された全ての機微データがファイル化して記憶されることで、完全なログファイルを集約することができる。

【0026】

以上のように、データ管理システム１では、データベースサーバ４０００は、機微データをデータベースとストレージに記憶する。データの効率的な活用のためには、データへのアクセス等が高速なデータベースに全データを格納することが望ましいが、機微データは上述のように、膨大な量であるため、経済的に全データをデータベースに格納することは困難である。また、ログのほとんどは、正常なデータであり、異常等の検知には解析の必要性は低い。そこで、本実施形態に係るデータ管理システム１は、データ活用に有用な、所定の条件を満たす機微データのみをデータベースに残す。そして、全ての機微データをストレージに格納することで、経済的な問題を解消しつつ、データを最大限に活用することを実現している。

【0027】

以下、上述したデータ管理システム１を構成する各サーバ等の機能構成、処理について説明する。なお、各機能構成を示す機能ブロックや処理ブロックは、１つ、または複数の装置、コンピュータプロセッサ、コンピュータプロセッサの分散グループによって実現されてもよい。例えば、プロキシサーバ２０００、鍵管理サーバ３０００、データベースサーバ４０００が行う機能は、１つの装置で実現されてもよい。

【0028】

図２は、実施形態１に係る処理の概念図である。図２を参照して、データ管理システム１における処理の概要について説明する。なお、図２において、実線の矢印は処理の流れを、破線の矢印はデータの流れを示す。

【0029】

実施形態１に係るデータ管理システム１は、ネットワーク機器のログである機微データをデータベースに記憶する。そして、一定期間経過後、異常を示す機微データ、及び当該機微データに対し時間的に前後に記録された機微データ以外の機微データは、データベースから削除される。また、当該削除された機微データを含む、データベースに保存されていた所定の機微データは、ファイル化され、ストレージに格納される。

【0030】

（１）機微データ取得ステップ
ネットワーク機器１０００は、ログをプロキシサーバ２０００に送信し、プロキシサーバ２０００は、ネットワーク機器１０００から、ネットワーク機器に関するログである機微データを取得する。

【0031】

（２）前処理ステップ
プロキシサーバ２０００は、機微データを取得した後、必要に応じて前処理を行う。例えば、後述するように前処理として、プロキシサーバ２０００は、予めシステム運用者等によって決められた属性項目と属性値に対応するよう機微データの形式を整える。

【0032】

具体的には、前処理として、プロキシサーバ２０００は、取得した機微データに対して、構文解析を行い、機微データの形式を整えてもよい。ネットワーク機器１０００が送信するログは、例えば、いつ（時間）、誰が（どの機器が）、どのアプリケーションにおいて、どのような動作をしたかなどの情報（属性項目に対応する属性値）を含む。プロキシサーバ２０００は、機微データに含まれる機器名、発生日（年月日）、発生時（時刻）、場所（IPアドレス）、アプリケーション名、ユーザID、ユーザ名、動作内容などを分析する。そして、それぞれの値について、属性項目に対応する属性値として関連付けた上で、機微データの形式を整えてもよい。また、プロキシサーバ２０００は、取得した機微データに対して、ログごとに前処理を行ってもよいし、複数のログをまとめて前処理を行ってもよいし、これらを事前設定により決めておいてもよい。さらに、プロキシサーバ２０００は、前処理として、データベースサーバのデータベースが複数存在する場合には、どのデータベースに機微データを格納するか決定を行ってもよい。

【0033】

また、プロキシサーバ２０００は、例えば、（上記）発生日の表記において、「2021/1/1」、「2021.1.1」、「2021-1-1」、「2021年1月1日」は、全て同じ意味であるが、表記が異なるので、正規化を行い、同じ内容の属性値に対して、表現方法の統一化を行ってもよい。

【0034】

以上のような前処理においては、既存のアルゴリズムなどを用いて行ってもよい。なお、全ての機器が同じ形式でログを作成する必要はなく、機器によりその形式が異なってもよい。また、上述の前処理はプロキシサーバ２０００の必須の構成要素ではなく、他の機器において行われてもよい。

【0035】

（３）暗号化ステップ
プロキシサーバ２０００は、機微データを所定の暗号化方式で暗号化する。所定の暗号化方式は、例えば、準同型暗号方式、順序保存暗号方式（OPE方式:Order Preserving Encryption)やORE方式（Order Revealing Encryption）などの検索可能暗号、ＡＥＳ(Advanced Encryption Standard)、ＤＥＳ（Data Encryption Standard）、ＳＨＡ（Secure Hash Algorithm）、ＭＤ５（Message Digest algorithm 5）などである。どの暗号方式で暗号化するかは、予め機微データの属性値によって、システム運用者等により設定されていてもよい。

【0036】

プロキシサーバ２０００は、鍵管理サーバ３０００から、機微データを暗号化するための鍵を取得して、暗号化を行う。プロキシサーバ２０００は、機微データに対して、前処理を施した後、一つのログの属性項目の属性値ごと（複数のログを表に見立てた場合、セル単位）に暗号化してよい。暗号化の単位はセル単位に限られるわけではないが、暗号化したまま検索を可能とするためには、一つのログの属性項目の属性値ごとに暗号化することが望ましい。

【0037】

プロキシサーバ２０００において暗号化された機微データはデータベースサーバ４０００に送られる。そして、データベースサーバ４０００は、暗号化された機微データをデータベースに記憶する。

【0038】

（４）ファイル生成ステップ
データベースサーバ４０００は、所定の期間経過後、機微データが暗号化された状態でファイル化し、ストレージに記憶する。「所定の期間経過後」とは、例えば、３時間経過後、１日経過後、２ヶ月経過後など、データベースサーバの記憶容量やシステムから発生するログの容量などを踏まえて適宜設定してよい。また、期間の起算時点は、例えば、データベースに機微データが記憶され始めた時点であるが、システム運用者等が適宜設定してよい。

【0039】

（５）削除ステップ
データベースサーバ４０００は、所定の期間経過後、所定の条件を満たす機微データをデータベースから削除する。

【0040】

「所定の期間経過後」とは、例えば、３時間経過後、１日経過後、２ヶ月経過後など、データベースサーバの記憶容量やシステムから発生するログの容量などを踏まえて適宜設定してよい。また、期間の起算時点は、例えば、データベースに機微データが記憶され始めた時点、または、ファイル生成が完了した後であるが、システム運用者等が適宜設定してよい。

【0041】

「所定の条件」を満たす機微データとは、例えば「正常なログ」、「異常を示すログを除くデータ」、「機器障害とセキュリティ異常を示すログを除くデータ」など、適宜設定してよい。異常を示すログとは、例えば、エラー及び／又は警告を内容として含むログである。通常、エラーを示すログは「Error」、警告を示すログは「Warning」など明確に示されるため、これらの文字ないしフラグを含むログとしてもよい。また、ある閾値を設定し、閾値以上の値を示すログ又は閾値以下の値を示すログを、異常を示すログとしてもよい。正常なログとは、異常を示すログ以外のログをいう。

【0042】

ログはほとんどが機器の状態が正常であることを示すデータであるため、機器の状態を把握し、又は、ログを分析するためには、異常を示すログの情報が重要である。したがって、データベースサーバ４０００は、例えば、異常を示すログを、検索を効率的に行うことができるデータベースに残すことが望ましい。また、ログを分析し、将来の異常を予測するため、データベースサーバ４０００は、異常を示すログに加え、当該異常を示すログの時間的に前後のログもデータベースに残すことが望ましい。「前後のログ」とは、例えば、異常を示すログに対して時間的に前後に（連続的に）記録されたログであってもよいし、異常を示すログに対して、前後一定期間内に（断続的に）記録されたログであってもよい。すなわち、「所定の条件」とは、データベースから削除する対象とするデータであり、例えば、異常を示すログとその周辺のログ以外のものとしてもよい。また、ネットワーク機器１０００に応じて、所定の条件を適宜設定してもよい。

【0043】

以上、図２において実施形態１における処理の概念を説明したが、実施形態１では、機微データがデータベースに記憶され、異常を知らせるログなど、平時とは異なるシステム管理上重要な機微データがデータベースに格納される。そして、全ての機微データはファイルとしてストレージに格納される。一般的に、データベースから情報を検索することは高速に行うことが可能であるため、実施形態１のデータ管理システム１により、システム管理上重要な機微データについてデータベースから高速に検索することが可能となる。なお、ストレージに格納するデータは、データベースに格納された全ての機微データではなく、所定の条件を満たす、データベースから削除される機微データであってもよい。

【0044】

（プロキシサーバ２０００の機能構成）
図３は、プロキシサーバ２０００の機能構成の一例を示す機能ブロック図である。図３を参照して、プロキシサーバ２０００の機能構成の一例について説明する。

【0045】

プロキシサーバ２０００は、通信部２０１０と、記憶部２０２０と、制御部２０３０とを備える。

【0046】

通信部２０１０は、プロキシサーバ２０００がネットワークＮＷを介してサーバや装置等と所定の通信プロトコルに従って通信を行うための通信インタフェース回路を有する。所定の通信プロトコルは、ＴＣＰ／ＩＰ(Transmission Control Protocol/Internet Protocol）等である。通信部２０１０は、受信したデータを制御部２０３０に送り、また、制御部２０３０から受け取ったデータを、ネットワークＮＷを介してサーバや装置等に送信するが、通信部２０１０は、プロキシサーバ２０００内の制御部２０３０以外の機能ブロックとデータのやり取りを行ってもよい。

【0047】

通信部２０１０は、ネットワーク機器１０００から機微データを取得する。また、通信部２０１０は、暗号化した機微データをデータベースサーバ４０００に送信する。

【0048】

記憶部２０２０は、ＲＡＭ（Random Access Memory）、ＲＯＭ（Read Only Memory）等のメモリ装置、ハードディスク等の固定ディスク装置、又はフレキシブルディスク、光ディスク等の可搬用の記憶装置等を有する。また、記憶部２０２０は、プロキシサーバ２０００の各種処理に用いられるコンピュータプログラム、暗号プログラム、鍵等が格納される。コンピュータプログラムは、コンピュータ読み取り可能な可搬型記録媒体から公知のセットアッププログラム等を用いて記憶部２０２０にインストールされてもよい。可搬型記録媒体は、例えばＣＤ－ＲＯＭ（Compact Disc Read Only Memory）、ＤＶＤ－ＲＯＭ（Digital Versatile Disc Read Only Memory）等である。コンピュータプログラムは、所定のサーバ等からインストールされてもよい。

【0049】

制御部２０３０は、プロキシサーバ２０００の各機能を制御し、予め記憶部２０２０に記憶されているプログラムに基づいて動作するＣＰＵ（Central Processing Unit）等のプロセッサである。なお、制御部２０３０として、ＤＳＰ（digital signal processor）等が用いられてもよい。また、制御部２０３０として、ＬＳＩ（large scale integration）、ＡＳＩＣ（Application Specific Integrated Circuit）、ＦＰＧＡ（Field-Programmable Gate Array）等の制御回路が用いられてもよい。

【0050】

また、制御部２０３０は、機微データ取得部２０３１と、暗号化部２０３２としての機能を備える。

【0051】

機微データ取得部２０３１は、通信部２０１０を介して、ネットワーク機器１０００からログである機微データを取得する。そして、機微データに対し、図示しない前処理部において、上述したような前処理が行われる。

【0052】

暗号化部２０３２は、鍵管理サーバ３０００より通信部２０１０を介して暗号鍵を取得し、機微データを暗号化する。暗号化部２０３２は、機微データの形式（数字、文字列等）に応じて、例えば、準同型暗号方式、順序保存暗号方式（OPE方式:Order Preserving Encryption)やORE方式（Order Revealing Encryption）などの検索可能暗号、ＡＥＳ(Advanced Encryption Standard)、ＤＥＳ（Data Encryption Standard）、ＳＨＡ（Secure Hash Algorithm）、ＭＤ５（Message Digest algorithm 5）などの暗号方式で暗号化する。

【0053】

（鍵管理サーバ３０００の機能構成）
図４は、鍵管理サーバ３０００の機能構成の一例を示す機能ブロック図である。図４を参照して、鍵管理サーバ３０００の機能構成の一例について説明する。

【0054】

鍵管理サーバ３０００は、通信部３０１０と、記憶部３０２０と、制御部３０３０とを備える。

【0055】

通信部３０１０は、鍵管理サーバ３０００がネットワークＮＷを介してサーバや装置等と所定の通信プロトコルに従って通信を行うための通信インタフェース回路を有する。所定の通信プロトコルは、ＴＣＰ／ＩＰ(Transmission Control Protocol/Internet Protocol）等である。通信部３０１０は、受信したデータを制御部３０３０に送り、また、制御部３０３０から受け取ったデータを、ネットワークＮＷを介してサーバや装置等に送信するが、通信部３０１０は、鍵管理サーバ３０００内の制御部３０３０以外の機能ブロックとデータのやり取りを行ってもよい。

【0056】

通信部３０１０は、プロキシサーバ２０００から問合せを受け、該当する鍵データをプロキシサーバ２０００に送信する。

【0057】

記憶部３０２０は、ＲＡＭ（Random Access Memory）、ＲＯＭ（Read Only Memory）等のメモリ装置、ハードディスク等の固定ディスク装置、又はフレキシブルディスク、光ディスク等の可搬用の記憶装置等を有する。また、記憶部３０２０は、プロキシサーバ３０００の各種処理に用いられるコンピュータプログラム、暗号プログラム、鍵等が格納される。コンピュータプログラムは、コンピュータ読み取り可能な可搬型記録媒体から公知のセットアッププログラム等を用いて記憶部３０２０にインストールされてもよい。可搬型記録媒体は、例えばＣＤ－ＲＯＭ（Compact Disc Read Only Memory）、ＤＶＤ－ＲＯＭ（Digital Versatile Disc Read Only Memory）等である。コンピュータプログラムは、所定のサーバ等からインストールされてもよい。

【0058】

記憶部３０２０には、プロキシサーバ２０００において、機微データを暗号化し、又は復号するための鍵データを記憶する。

【0059】

制御部３０３０は、鍵管理サーバ３０００の各機能を制御し、予め記憶部３０２０に記憶されているプログラムに基づいて動作するＣＰＵ（Central Processing Unit）等のプロセッサである。なお、制御部３０３０として、ＤＳＰ（digital signal processor）等が用いられてもよい。また、制御部３０３０として、ＬＳＩ（large scale integration）、ＡＳＩＣ（Application Specific Integrated Circuit）、ＦＰＧＡ（Field-Programmable Gate Array）等の制御回路が用いられてもよい。

【0060】

また、制御部３０３０は、鍵管理部３０３１としての機能を備える。

【0061】

鍵管理部３０３１は、通信部３０１０を介して、プロキシサーバ２０００に対して、鍵データを送信する。

【0062】

鍵管理部３０３１は、暗号鍵および復号鍵を管理する。鍵管理部３０３１は、例えば、プロキシサーバ２０００の暗号化部２０３２の要求する暗号方式に応じた鍵を生成してもよい。暗号方式が、例えば、暗号化状態のまま加減算が可能な（加法的な）準同型暗号方式（Paillier方式）の場合は、公開鍵（暗号鍵）と秘密鍵（復号鍵）の組を生成する。

【0063】

また、暗号方式が、暗号文の大小関係と対応する平文の大小関係が一致する順序保存暗号方式（OPE方式:Order Preserving Encryption）や、暗号化状態のまま平文の一致判定が可能な検索可能暗号方式の場合は、共通鍵を生成する。このように、暗号鍵と復号鍵は、公開鍵と秘密鍵の組のように異なる鍵である場合と、共通鍵のように同じ鍵である場合とがある。なお、鍵生成アルゴリズムは、周知の技術であるので説明を省略する。

【0064】

鍵管理部３０３１は、生成した鍵や鍵生成のためのパラメータ等を、例えば、記憶部３０２０に記憶させる。鍵管理部３０３１は、生成した鍵と、暗号方式や機微データのうち、どのデータ（属性項目（カラム）等）の暗号化に用いたか等とを対応付けて管理する。

【0065】

（データベースサーバ４０００の機能構成）

【0066】

図５は、データベースサーバ４０００の機能構成の一例を示す機能ブロック図である。図５を参照して、データベースサーバ４０００の機能構成の一例について説明する。

【0067】

データベースサーバ４０００は、通信部４０１０と、記憶部４０２０と、制御部４０３０とを備える。

【0068】

通信部４０１０は、データベースサーバ４０００がネットワークＮＷを介してサーバや装置等と所定の通信プロトコルに従って通信を行うための通信インタフェース回路を有する。所定の通信プロトコルは、ＴＣＰ／ＩＰ(Transmission Control Protocol/Internet Protocol）等である。通信部４０１０は、受信したデータを制御部４０３０に送り、また、制御部４０３０から受け取ったデータを、ネットワークＮＷを介してサーバや装置等に送信するが、通信部４０１０は、データベースサーバ４０００内の制御部４０３０以外の機能ブロックとデータのやり取りを行ってもよい。

【0069】

通信部４０１０は、プロキシサーバ２０００から暗号化された機微データを取得する。

【0070】

記憶部４０２０は、ＲＡＭ（Random Access Memory）、ＲＯＭ（Read Only Memory）等のメモリ装置、ハードディスク等の固定ディスク装置、又はフレキシブルディスク、光ディスク等の可搬用の記憶装置等を有する。また、記憶部４０２０は、データベースサーバ４０００の各種処理に用いられるコンピュータプログラム、暗号プログラム、鍵等が格納される。コンピュータプログラムは、コンピュータ読み取り可能な可搬型記録媒体から公知のセットアッププログラム等を用いて記憶部４０２０にインストールされてもよい。可搬型記録媒体は、例えばＣＤ－ＲＯＭ（Compact Disc Read Only Memory）、ＤＶＤ－ＲＯＭ（Digital Versatile Disc Read Only Memory）等である。コンピュータプログラムは、所定のサーバ等からインストールされてもよい。

【0071】

また、記憶部４０２０は、データベース４０２１と、ストレージ４０２２としての機能を有する。

【0072】

データベース４０２１は、プロキシサーバ２０００から取得した暗号化された機微データを記憶する。例えば、所定期間において、プロキシサーバから取得した暗号化された機微データと、当該所定期間以前において取得した機微データのうちの、異常を示すログ、及び当該ログの時間的に前後のログの機微データと、を記憶する。なお、データベース４０２１に記憶された機微データは、所定の期間経過後、所定の条件を満たす当該機微データはデータベース４０２１から削除される。

【0073】

ストレージ４０２２は、プロキシサーバ２０００から取得した暗号化された機微データに対して、ファイル形式として生成されたデータを記憶する。

【0074】

制御部４０３０は、データベースサーバ４０００の各機能を制御し、予め記憶部４０２０に記憶されているプログラムに基づいて動作するＣＰＵ（Central Processing Unit）等のプロセッサである。なお、制御部４０３０として、ＤＳＰ（digital signal processor）等が用いられてもよい。また、制御部４０３０として、ＬＳＩ（large scale integration）、ＡＳＩＣ（Application Specific Integrated Circuit）、ＦＰＧＡ（Field-Programmable Gate Array）等の制御回路が用いられてもよい。

【0075】

また、制御部４０３０は、ファイル生成部４０３１、削除部４０３２としての機能を備える。

【0076】

ファイル生成部４０３１は、データベース４０２１に記憶される機微データに対して、ファイルを生成する。そして、ファイル生成部４０３１は、ストレージ４０２２に当該機微データを記憶する。

【0077】

削除部４０３２は、所定の期間経過後、所定の条件を満たす機微データをデータベース４０２１から削除する。

【0078】

「所定の期間経過後」とは、上述したように、例えば、３時間経過後、１日経過後、２ヶ月経過後など、データベースサーバの記憶容量やシステムから発生するログの容量などを踏まえて適宜設定してよい。

【0079】

「所定の条件」を満たす機微データとは、上述したように、例えば正常なログ、異常を示すログを除くデータ、機器障害とセキュリティ異常を示すログを除くデータなど、適宜設定してよい。ただし、機微データにおいて、障害や異常を示すログは、重要な意味をもつため、障害や異常を示すログと、その時間的に前後のログ以外のものを所定の条件を満たす機微データとしてデータベースから削除する対象のデータとするとよい。

【0080】

図６は、機微データのデータ構造の一例を示した図である。以下、図６を参照して、機微データのデータ構造および、「所定の条件」を満たす機微データについて説明する。

【0081】

本実施形態の機微データは、図６に示すように、ネットワーク機器が出力するログであって、「device」(機器名)、「IP address」（場所（IPアドレス））、「date」(発生日（年月日）)、「time」(発生時（時刻）)、「application」（アプリケーション名）、「user ID」（ユーザID）、「user」（ユーザ名）、「event」（事象（ログ内容））、「flag」(エラー及び警告等を示すフラグ)などの属性項目（カラム：列）の属性値（文字列又は数値）を含む。また、機微データは、ログを一意に特定できる識別子（図６において「log ID」）を属性項目として含んでよい。識別子は、数値、文字列またはそれらの組合せであってよい。なお、図６において、説明を簡略化するため、所定の属性項目を示しているが、これに加え、図示しない属性項目を機微データに含ませてもよい。

【0082】

図６は、機微データの一例を示すものであるが、実際のシステムでは、一定期間にある機器から出力された機微データがまとめてプロキシサーバに送られる。図６の例では、「Router」、「PC01」、「MAIL」という機器の一例を示しているが、機微データの多くは異常を示さない正常なデータである。そして、「Router」の機器では、「10:01:30」の時刻にネットワーク接続が途切れ、「warning」として警告が記憶されるとともに、「10:01:31」の時刻に目的アドレスへの接続ができず、「error」が記憶されている。そして、「10:02:00」の時刻にはエラーが解消され、正常に接続を示すログが記憶される。このように、システム上の異常により、一定期間警告やエラーなどのログが記憶されるが、システムの自動回復処理により、リセットや再起動などが行われると、エラーは解消され、その後は正常なログが記憶される。

【0083】

図６における「PC01」の機器では、「10:00:11」の時刻からエラーが記憶されているが、例えば不正なログインが試みられると、続けてユーザ認証エラーなどが記憶されることとなる。

【0084】

図６における「MAIL」の機器では、「10:01:30」の時刻にエラーが記憶されているが、単にユーザ認証が失敗した場合など、エラーが単発で記憶されることも想定される。

【0085】

プロキシサーバ２０００は、ネットワーク機器１０００から、図６のような機微データを取得してセル単位で暗号化し、データベースサーバ４０００は、暗号化された機微データをデータベースに記憶する。そして、データベースサーバ４０００において、一定期間経過後、機微データをファイルにしてストレージに記憶するとともに、所定の条件を満たす機微データをデータベースから削除する。所定の条件を満たす機微データとは、例えば、エラー、警告など異常を示す機微データとその時間的に前後に記憶されたデータ以外の機微データであるが、これ以外の条件を定めてもよい。

【0086】

図６では、異常を示すデータの「log ID」は、10000201～10000203、10001071～10001075、10002301である。従って、例えば、データベースに残すデータとして、異常を示すデータの「log ID」順に前後5ずつのデータを残すよう予め、システム運用者等によって設定されると、データベースサーバ４０００の削除部４０３２は、10000196～10000208、10001066～10001080、10002296～10002306までのデータをデータベースに残し、それ以外のデータを削除する。また、ファイル生成部４０３１は、全ての機微データ（図６の例では10000001～10002400の機微データ）をファイル化してストレージに格納する。

【0087】

図７は、実施形態１に係る処理の一例を示すフローチャートである。図７を参照して、ネットワーク機器１０００が出力するログを機微データとしてプロキシサーバ２０００が取得し、暗号化した上でデータベースサーバ４０００のデータベースに記憶し、一定期間経過後に所定のデータをデータベースサーバ４０００のストレージにファイルとして記憶した上で所定の条件を満たす機微データをデータベース上から削除する流れについて説明する。

【0088】

ステップＳ１０１において、プロキシサーバ２０００は、ネットワーク機器１０００から、ネットワーク機器のログである機微データを取得する。

【0089】

ステップＳ１０２において、プロキシサーバ２０００は、機微データを暗号化する。このとき、鍵管理サーバ３０００から、機微データを暗号化するための暗号鍵を取得し、かかる暗号鍵を用いて、機微データの暗号化を行う。

【0090】

ステップＳ１０３において、プロキシサーバ２０００は、暗号化した機微データをデータベースサーバ４０００に送信し、データベースサーバ４０００は、プロキシサーバ２０００より取得した機微データをデータベースに記憶する。

【0091】

ステップＳ１０４において、データベースサーバ４０００は、所定の期間経過後、データベースに記憶した複数の機微データについて、当該機微データを所定のファイル形式にしたファイルを生成し、ストレージに記憶する。なお、ステップＳ１０４において、機微データは暗号化された状態でファイル化される。

【0092】

ステップＳ１０５において、データベースサーバ４０００は、所定の期間経過後、所定の条件を満たす機微データをデータベースから削除する。ステップＳ１０５の実行後、データ管理システム１における処理をいったん終了してもよいし、機微データを取得し、データベースとストレージに記憶させる処理を引き続き行うようにしてもよいことは言うまでもない。

【0093】

（ハードウェア構成図）
図８は、プロキシサーバ２０００のハードウェア構成を示すブロック図である。プロキシサーバ２０００は、コンピュータ９００１に実装される。コンピュータ９００１は、ＣＰＵ９００２と、主記憶装置９００３と、補助記憶装置９００４と、インタフェース９００５と、を備える。

【0094】

プロキシサーバ２０００の各構成要素の動作は、プログラムの形式で補助記憶装置９００４に記憶されている。ＣＰＵ９００２は、プログラムを補助記憶装置９００４から読み出して主記憶装置９００３に展開し、当該プログラムに従って上記処理を実行する。また、ＣＰＵ９００２は、プログラムに従って、記憶領域を主記憶装置９００３に確保する。当該プログラムは、具体的には、コンピュータ９００１に、データ処理を行わせるプログラムである。

【0095】

なお、補助記憶装置９００４は、一時的でない有形の媒体の一例である。一時的でない有形の媒体の他の例としては、インタフェース９００５を介して接続される磁気ディスク、光磁気ディスク、ＣＤ－ＲＯＭ、ＤＶＤ－ＲＯＭ、半導体メモリ等が挙げられる。また、このプログラムがネットワークを介してコンピュータ９００１に配信される場合、配信を受けたコンピュータ９００１が当該プログラムを主記憶装置９００３に展開し、処理を実行してもよい。

【0096】

また、当該プログラムは、前述した機能の一部を実現するためのものであってもよい。さらに、当該プログラムは、前述した機能を補助記憶装置９００４に既に記憶されている他のプログラムとの組み合わせで実現するもの、いわゆる差分ファイル（差分プログラム）であってもよい。なお、図８に示したハードウェア構成は、鍵管理サーバ３０００及びデータベースサーバ４０００も同様の構成としてもよい。これらの装置における各構成要素の動作も、上述のプロキシサーバ２０００と同様に、補助記憶装置に記憶されたプログラムに従ったＣＰＵにより実現する。

【0097】

（効果の説明）
上述したように、本実施形態に係るデータ管理システムは、ネットワーク機器が出力するログを所定の暗号方式で暗号化し、データベースに記憶する。また、所定の期間経過後、所定の条件を満たす機微データ、例えば、エラーログなどネットワーク機器１０００の異常を知らせるログ及びその周辺のログの機微データ以外の機微データをデータベースから削除する。また、データベースから削除する機微データを含む全ての機微データをファイル化してストレージに記憶する。

【0098】

本実施形態に係るデータ管理システム１は、ログをデータベース形式で記憶することにより、高速で検索することを可能とする。また、データベース形式でデータを記憶するためには、コストがかかることが多いが、エラーログなど異常を知らせるログ及びその周辺のログに関する機微データのみをデータベースに記憶し、それ以外をファイル化してストレージに記憶することで、コストを抑えつつ、高速にシステム管理上必要性の高い機微データを検索することを可能とする。

【0099】

さらに、データ管理システム１は、暗号化してデータベースを管理しているため、複数の者によって情報を共有することも可能となる。

【0100】

＜実施形態１の変形例１＞
本変形例１に係るデータ管理システム２は、実施形態１に係るデータ管理システム１のプロキシサーバ２０００に代えて、プロキシサーバ２１００を備える点で異なる。

【0101】

本変形例１では、ネットワーク機器１０００－１，１０００－２，…，１０００－Ｎが出力する機微データをプロキシサーバ２１００が取得し、暗号化した上で、データベース及びストレージに記憶する。また、プロキシサーバ２１００は、エラーなど異常を示すログを用いて機械学習を行い、ネットワーク機器１０００－１，１０００－２，…，１０００－Ｎのログから異常を予測する機能を有する。

【0102】

変形例１に係るデータ管理システム２は、プロキシサーバ２０００（図１参照）がプロキシサーバ２１００に置き代わるのみで、実施形態１におけるデータ管理システム１と同様の構成である。したがって、以下、実施形態１と同様の部分については説明を省略する。

【0103】

（プロキシサーバ２１００の機能構成）
図９は、プロキシサーバ２１００の機能構成の一例を示す機能ブロック図である。図９を参照して、プロキシサーバ２１００の機能構成の一例について説明する。

【0104】

プロキシサーバ２１００は、通信部２０１０と、記憶部２０２０と、制御部２１３０とを備え、通信部２０１０と記憶部２０２０の構成はプロキシサーバ２１００と同様である。

【0105】

制御部２１３０は、機微データ取得部２０３１と、暗号化部２０３２、学習部２１３３としての機能を備える。なお、機微データ取得部２０３１と暗号化部２０３２はプロキシサーバ２０００の構成と同様である。

【0106】

学習部２１３３は、ネットワーク機器１０００が出力するログのうち、異常を示す機微データ及びその前後一定範囲の機微データを含めた機微データなどデータベースに記憶された機微データを教師データとして用い、ネットワーク機器１０００が出力するログから、異常を予測するための機械学習のためのモデルを生成する。学習部２１３３は、生成したモデルを記憶部２０２０に記憶してもよいし、外部の記憶装置（不図示）に記憶させてもよい。

【0107】

学習部２１３３は、データベース２０２１における機微データが更新されるたびに、異常を予測するための機械学習のモデルを再学習し、更新してもよい。また、一定程度機微データが集まった時点、もしくは、一定程度の時間が経過した時点で機械学習のモデルを再学習し、更新してもよい。なお、機械学習の方法やモデルについては、ニューラルネットワーク、ＳＶＮ（Support Vector Machine）、決定木学習、ベイジアンネットワークなど既知の方法を用いてよい。

【0108】

学習部２１３３は、ある者の機微データから学習モデルを構築し、その者の機微データからの異常予測に用いてもよいが、データベース上で管理する複数の者の機微データを用いて学習モデルを構築し、それら複数の者の機微データからの異常予測に役立ててもよい。

【0109】

学習部２１３３は、さらに、ネットワーク機器１０００が出力したログから、異常の予測をしてもよい。すなわち、既に学習により作成された機械学習のモデルを用いて、ネットワーク機器１０００が出力したログたる機微データを入力する。これにより、近々異常の発生が起こりうるか予測を行ってもよい。

【0110】

（効果の説明）
上述したように、変形例１に係るデータ管理システムは、実施形態１に係るデータ管理システムに加えて、さらに、ログから機器の異常などを機械学習する学習機能を備えている。

【0111】

かかる学習機能により、ネットワーク機器が異常等を知らせる前に、プロキシサーバにおいて、これを予見することが可能となる。さらに、本変形例では、データベース形式で機微データを管理するため、リアルタイムで情報を処理することができることに加え、暗号化されていることで、複数の者によりデータ共有が可能である。したがって、ハッカーによりある著名なサーバがアタックを受けた兆候が見られる場合に、他の事業者において、早急にこれを把握し、対応を行うことが可能となる。また、ネットワーク機器の異常を事前に予測することで、ネットワーク機器を事前に再起動し、又は代替機器に切り替えることが可能となり、これにより、システム障害を予防することが可能となる。

【0112】

＜実施形態１の変形例２＞
変形例２に係るデータ管理システム３は、実施形態１に係るデータ管理システム１のプロキシサーバ２０００に代えて、プロキシサーバ２２００を備える点で異なる。

【0113】

本変形例２では、ネットワーク機器１０００－１，１０００－２，…，１０００－Ｎが出力する機微データをプロキシサーバ２２００が取得し、暗号化した上で、データベース及びストレージに記憶する。また、プロキシサーバ２２００は、機微データ（ログ）についての検索処理のクエリを受け付ける受付部と、クエリの内容に応じて、データベース、またはストレージを対象に、検索処理を実行する検索部を備える。

【0114】

変形例２に係るデータ管理システム３の構成は、プロキシサーバ２０００がプロキシサーバ２２００に置き代わるのみで、実施形態１におけるデータ管理システム１と同様の構成である。したがって、以下、実施形態１と同様の部分については説明を省略する。

【0115】

（プロキシサーバ２２００の機能構成）
図１０は、プロキシサーバ２２００の機能構成の一例を示す機能ブロック図である。図１０を参照して、プロキシサーバ２２００の機能構成の一例について説明する。

【0116】

プロキシサーバ２２００は、通信部２０１０と、記憶部２０２０と、制御部２２３０とを備える。通信部２０１０と記憶部２０２０はプロキシサーバ２０００と同様である。

【0117】

制御部２２３０は、機微データ取得部２０３１と、暗号化部２０３２、受付部２２３４、検索部２２３５としての機能を備える。なお、機微データ取得部２０３１と暗号化部２０３２はプロキシサーバ２０００の構成と同様である。

【0118】

受付部２２３４は、ネットワーク機器１０００が出力するログから特定のログを検索するための検索処理のクエリを受け付ける。例えば、特定の機器のログを検索し、又は、特定のエラーに関するログを検索するため、かかる検索を行うためのクエリを取得する。

【0119】

検索部２２３５は、受付部２２３４で取得したクエリを用いて、データベース４０２１から、クエリに該当するログを検索し、検索処理を実行する。例えば、検索部２２３５は、検索を行うに際し、クエリと鍵管理サーバ３０００から取得する暗号鍵を用いて、データベース４０２１に記憶された機微データを復号せず、暗号化したまま検索を行う。検索部２２３５は、例えば、検索対象の機微データ（ログ）と同じ暗号鍵、暗号方式でクエリを暗号化し、暗号化されたクエリに基づいて、検索結果を取得する。これにより、クエリを暗号化するため、どのような検索をしているのか秘匿することができる。また、システム上で機微データを復号することを避け、セキュリティに頑健なシステムを構築する。なお、検索処理に用いる手法は、上述した方法に限られず、既存の方法を用いてよい。また、プロキシサーバ２２００は、クエリを暗号化した暗号鍵を用いて検索結果を復号し、復号した検索結果を、セキュアな通信路を介してクエリを送信したユーザ端末等に送信する。

【0120】

また、検索部２２３５は、データベース４０２１を検索した結果、検索条件を満たすデータがなかった場合には、ストレージ４０２２に格納されたファイルをセキュアな環境で復号して検索処理を実行するようにしてもよい。データベース４０２１に検索対象が存在しなかった場合にのみ、ストレージ４０２２に格納されたファイルを検索するため、検索効率を向上させることができる。

【0121】

（効果の説明）
上述したように、変形例２に係るデータ管理システムは、実施形態１に係るデータ管理システムに加えて、さらに、クエリを受け付けて、機微データの検索・集計等を行う機能を備えている。

【0122】

かかる検索機能により、機微データを復号することなく、暗号化したまま、クエリに該当する機微データを検索・集計等することが可能となる。そして、特定の機微データを検索することで、ネットワーク機器の状態を把握することが可能となり、システム障害の原因調査、異常予測アラート、またファームウェアをアップデートすべきか否か、再起動をすべきか否かなどの迅速な判断といった、システム管理の利便性を向上させることが可能となる。

【0123】

＜実施形態２＞
本実施形態では、ネットワーク機器１０００が出力する機微データをプロキシサーバ２０００が取得し、機微データを暗号化した上で、データベース及びストレージに記憶する。本実施形態では、ストレージに記憶する機微データはファイル形式である点は、実施形態１と同様であるが、ファイルを構成する機微データは暗号化された機微データではなく、暗号化されていない機微データを含むファイルを暗号化する点で実施形態１と異なる。また、機微データは一度復号されるため、セキュリティの観点から、ファイルの生成はデータベースサーバではなく、プロキシサーバにて行われることが望ましい。

【0124】

（データ管理システム１の構成）
図１１は、本実施形態に係るデータ管理システム４の構成を示す図である。図１１を参照して、実施形態２に係るデータ管理システム４の構成について説明する。

【0125】

データ管理システム４は、ネットワーク機器１０００－１，１０００－２，…，１０００－Ｎ（Ｎは自然数）と、プロキシサーバ２３００と、鍵管理サーバ３０００と、データベースサーバ４１００とを備える。以下、実施形態１と異なるプロキシサーバ２３００とデータベースサーバ４１００について説明する。

【0126】

プロキシサーバ２３００は、所定の時間経過後、データベース４０２１に所定の期間に記憶された機微データを取得し、ファイル形式にしてストレージに記憶する。このとき、プロキシサーバ２３００は、暗号化された機微データを暗号化されたままファイルを生成するのではなく、一度機微データを復号した上で、再度鍵管理サーバ３０００から暗号鍵を取得して、機微データを記憶したファイルを暗号化する点で実施形態１とは異なる。

【0127】

データベースサーバ４１００は、プロキシサーバ２３００により暗号化された機微データをデータベースに記憶する。また、データベースサーバ４１００は、所定の期間経過後、所定の期間に記憶した機微データを、プロキシサーバ２３００によりファイル形式にして、当該ファイル形式のデータをストレージ４１２２（図１１において不図示、図１４参照。）に記憶する。また、所定の条件を満たす機微データ（異常を示す機微データ及びその時間的に前後の機微データ以外の機微データ）を削除する。

【0128】

以下、上述したデータ管理システム４を構成する各サーバ等の機能構成、処理について説明する。なお、各機能構成を示す機能ブロックや処理ブロックは、１つ、または複数の装置、コンピュータプロセッサ、コンピュータプロセッサの分散グループによって実現されてもよい。例えば、プロキシサーバ２３００、鍵管理サーバ３０００、データベースサーバ４１００が行う機能は、１つの装置で実現されてもよい。

【0129】

図１２は、実施形態２に係る処理の概念図である。図１２を参照して、データ管理システム４における処理の概要について説明する。なお、図１２において、実線の矢印は処理の流れを、破線の矢印はデータの流れを示す。

【0130】

実施形態２は、暗号化した通信機器のログファイルである機微データをデータベースに記憶し、一定期間経過後、所定の条件を満たすデータを削除し、機微データをファイル化してストレージに記憶する。このとき、機微データを一度復号してファイルを構成し、再度暗号鍵を用いて、暗号化されたファイルを生成する点で、実施形態１と異なる。

【0131】

図１２において、（１）機微データ取得ステップ、（２）前処理ステップ、（３）暗号化ステップは、実施形態１における処理と同様であるため説明を省略する。

【0132】

（４）ファイル生成ステップ
データベースサーバ４１００は、機微データを暗号化したファイル形式でストレージに記憶する。プロキシサーバ２３００は、鍵管理サーバ３０００から暗号鍵（機微データを復号するための復号鍵）を取得し、データベースから取得した機微データを復号してファイルを生成する。そして、鍵管理サーバ３０００から、ファイルを暗号化するための暗号鍵を取得し、当該暗号鍵を用いて上記ファイルを暗号化する。このとき、ファイル暗号化のための暗号鍵と、データベースに記憶するために用いた暗号鍵は異なる暗号鍵を用いることが望ましい。また、実施形態１は、暗号化された機微データをファイルに記憶するのに対して、実施形態２では、復号された機微データから成るファイルに対して、ファイル自体を暗号化する点で異なる。プロキシサーバ２３００は、暗号化したファイルをストレージに格納する。

【0133】

（５）削除ステップ
実施形態１と同様であるため、説明を省略する。

【0134】

（鍵管理サーバ３０００の機能構成）
実施形態１の鍵管理サーバ３０００と同様の構成であるため、説明を省略する。なお、プロキシサーバ２３００が機微データをファイル化する際に、データベースに記憶するために用いた暗号鍵と異なる暗号鍵を用いる場合には、実施形態１の鍵管理サーバ３０００に加えて、さらにファイルを生成する際の鍵を管理する。

【0135】

（プロキシサーバ２３００の機能構成）
図１３は、プロキシサーバ２３００の機能構成の一例を示す機能ブロック図である。図１３を参照して、プロキシサーバ２３００の機能構成の一例について説明する。

【0136】

制御部２３３０は、機微データ取得部２０３１と、暗号化部２０３２と、ファイル生成部２３３６としての機能を備える。

【0137】

機微データ取得部２０３１と暗号化部２０３２は実施形態１と同様である。

【0138】

ファイル生成部２３３６は、データベース４０２１に記憶される機微データに対して、鍵管理サーバ３０００から暗号鍵（機微データを復号するための復号鍵）を取得し、一度機微データを復号する。そして、ファイル生成部２３３６は、機微データを復号してファイルを構成した後に、再度鍵管理サーバ３０００から暗号鍵を取得し、ファイル自体を暗号化して、当該暗号化されたファイルをストレージ４１２２に記憶する。なお、ファイルを暗号化する暗号鍵を取得する順番は、上述に限られない。鍵管理サーバ３０００から、機微データを復号するための暗号鍵と、ファイルを暗号化するための暗号鍵とは任意のタイミングで取得してもよく、また、両暗号鍵は異なることが望ましい。

【0139】

（データベースサーバ４１００の機能構成）

【0140】

図１４は、データベースサーバ４１００の機能構成の一例を示す機能ブロック図である。図１４を参照して、データベースサーバ４１００の機能構成の一例について説明する。

【0141】

データベースサーバ４１００は、通信部４０１０と、記憶部４１２０と、制御部４１３０とを備える。通信部４０１０はデータベースサーバ４０００と同様である。

【0142】

また、記憶部４１２０は、データベース４０２１と、ストレージ４１２２としての機能を有する。

【0143】

ストレージ４１２２は、プロキシサーバ２３００によりファイル形式として生成されたデータを記憶する。なお、このファイル形式として生成されたデータは、プロキシサーバ２３００において、機微データを一度復号し、ファイルを生成した後に、鍵管理サーバ３０００から暗号鍵を取得してファイルを暗号化することで生成されたデータである。したがって、ストレージ４１２２には、暗号化されたファイルが記憶される。

【0144】

制御部４１３０は、データベースサーバ４１００の各機能を制御し、予め記憶部４１２０に記憶されているプログラムに基づいて動作するＣＰＵ（Central Processing Unit）等のプロセッサである。なお、制御部４１３０として、ＤＳＰ（digital signal processor）等が用いられてもよい。また、制御部４１３０として、ＬＳＩ（large scale integration）、ＡＳＩＣ（Application Specific Integrated Circuit）、ＦＰＧＡ（Field-Programmable Gate Array）等の制御回路が用いられてもよい。

【0145】

また、制御部４１３０は、削除部４１３２としての機能を備える。

【0146】

削除部４１３２は、所定の期間経過後、所定の条件を満たす機微データをデータベース４０２１から削除する。これは、実施形態１と同様の機能を有する。

【0147】

図１５は、実施形態２に係る処理の一例を示すフローチャートである。図１５を参照して、ネットワーク機器１０００が出力するログを機微データとしてプロキシサーバ２０００が取得し、暗号化した上でデータベースサーバ４１００のデータベースに記憶し、一定期間経過後に所定のデータをデータベースサーバ４１００のストレージにファイルとして記憶する流れについて説明する。

【0148】

ステップＳ１０１において、プロキシサーバ２３００は、ネットワーク機器１０００から、ネットワーク機器のログである機微データを取得する。

【0149】

ステップＳ１０２において、プロキシサーバ２３００は、機微データを暗号化する。このとき、鍵管理サーバ３０００から、機微データを暗号化するための暗号鍵を取得し、かかる暗号鍵を用いて、機微データの暗号化を行う。

【0150】

ステップＳ１０３において、プロキシサーバ２３００は、暗号化した機微データをデータベースサーバ４１００に送信し、データベースサーバ４１００は、プロキシサーバ２３００より取得した機微データをデータベースに記憶する。

【0151】

ステップＳ２０４において、プロキシサーバ２３００は、所定の期間経過後、データベース４０２１に記憶した全ての機微データについて、一度復号する。そして、復号した機微データをファイルとして構成し、ファイル自体を暗号化して、暗号化したファイルを生成する。データベースサーバ４１００は、暗号化されたファイルをストレージに記憶する。

【0152】

ステップＳ１０５において、データベースサーバ４１００は、所定の期間経過後、所定の条件を満たす機微データをデータベースから削除する。

【0153】

＜実施形態２の変形例＞
実施形態２におけるデータ管理システム４は、実施形態１の変形例１のように、学習部を設けて、ログの学習をさせてもよいし、実施形態１の変形例２のように、検索のためのクエリを取得して、ログの検索を行ってもよい。

【0154】

（効果の説明）
上述したように、本実施形態に係るデータ管理システムは、ネットワーク機器が出力するログデータを所定の暗号方式で暗号化し、データベースに記憶する。また、所定の期間経過後、所定の条件を満たすデータ、例えば、エラーログなどネットワーク機器１０００異常を知らせるログ及びその周辺のログの機微データ以外のデータを削除し、機微データをファイル化してストレージに記憶する。このとき、機微データを一度復号し、機微データを含むファイル自体を暗号化してストレージに記憶する。

【0155】

本実施形態に係るデータ管理システムは、ログをデータベース形式で記憶することにより、高速で検索することを可能とする点は実施形態１と同様である。また、ファイル自体を暗号化することで、ファイルを１回復号すれば、ファイル内の機微データを全て復号することが可能となる。ファイル内の機微データ全てに対して復号を行わないと全てのデータを復号できない実施形態１と比較して、機微データを容易に復号することが可能である。これにより、復号化領域でのデータの利用や検索に適している点で、実施形態１と比較した利点を有する。

【0156】

＜実施形態３＞
本実施形態では、ネットワーク機器１０００が出力する機微データをプロキシサーバ２４００が取得し、暗号化した上で、データベース及びストレージに記憶する。プロキシサーバ２４００が、暗号化した機微データをデータベースに格納するとともに、並列的に、取得した機微データからファイルを生成し、ストレージに格納する点で上述の実施形態１および実施形態２とは異なる。

【0157】

（データ管理システム５の構成）
図１６は、本実施形態に係るデータ管理システム５の構成を示す図である。図１６を参照して、実施形態３に係るデータ管理システム５の構成について説明する。

【0158】

データ管理システム５は、ネットワーク機器１０００－１，１０００－２，…，１０００－Ｎ（Ｎは自然数）と、プロキシサーバ２４００と、鍵管理サーバ３０００と、データベースサーバ４１００とを備える。図１６において、ネットワーク機器１０００－１，１０００－２，…，１０００－Ｎと、プロキシサーバ２４００と、鍵管理サーバ３０００と、データベースサーバ４１００とは、ネットワークＮＷを介して通信可能に接続される。ネットワークＮＷの具体例は、実施形態１と同様である。

【0159】

以下、実施形態１と特に異なる点について説明する。プロキシサーバ２４００は、ネットワーク機器１０００から、ログを機微データとして取得し、必要に応じてデータベースサーバ４１００のデータベース及びストレージの保存に適するよう前処理を行い、機微データを暗号化した上で、データベースサーバ４１００のデータベースに記憶する。また、プロキシサーバ２４００は、同時に、暗号化した機微データのファイルを生成し、又は、暗号化前の機微データを記憶したファイルを生成した上で暗号化し、データベースサーバ４１００のストレージに記憶する。

【0160】

実施形態３に係るデータベースサーバ４１００は、プロキシサーバ２４００により暗号化された機微データをデータベースに記憶する。また、同時に、プロキシサーバ２４００により暗号化された機微データを記憶するファイル又は、暗号化前の機微データを記憶した暗号化されたファイルをストレージに記憶する。すなわち、実施形態３に係るデータベースサーバ４１００は、データベースに暗号化された機微データを、ストレージにファイルを記憶する点において実施形態１および実施形態２と同様の機能を有するが、機微データをデータベースに記憶するとともに、並列的に、ストレージにもファイルを記憶する点で相違する。

【0161】

以下、上述したデータ管理システム５を構成する各サーバ等の機能構成、処理について説明する。なお、各機能構成を示す機能ブロックや処理ブロックは、１つ、または複数の装置、コンピュータプロセッサ、コンピュータプロセッサの分散グループによって実現されてもよい。例えば、プロキシサーバ２４００、鍵管理サーバ３０００、データベースサーバ４１００が行う機能は、１つの装置で実現されてもよい。

【0162】

図１７は、実施形態３に係る処理の概念図である。図１７を参照して、データ管理システム５における処理の概要について説明する。なお、図１７において、実線の矢印は処理の流れを、破線の矢印はデータの流れを示す。

【0163】

実施形態３では、プロキシサーバ２４００が通信機器のログである機微データを暗号化してデータベースに格納すると同時に、暗号化された機微データをファイル化して生成されたファイル、及び／又は、複数の暗号化前の機微データをファイル形式にした上で、暗号化したファイルをストレージに記憶する。データベースサーバ４１００は、機微データをデータベースに記憶するとともに、並列的にストレージにもファイルを記憶する点で、実施形態１又は実施形態２と異なる。

【0164】

（１）機微データ取得ステップ、（２）前処理ステップ（図１７において不図示）、（３）暗号化ステップについては、実施形態１における処理と同様であるため説明を省略する。

【0165】

（４）ファイル生成ステップ
プロキシサーバ２４００は、暗号化された機微データをファイル形式でストレージに記憶し、又は、暗号化されていない機微データを記憶したファイルを暗号化し、暗号化されたファイルをストレージに記憶する。このとき、機微データがデータベースに記憶されるとともに、並列的に機微データが記憶されるファイルがストレージに格納される。実施形態１及び実施形態２は、所定の期間経過後に機微データをファイル形式でストレージに記憶するのに対して、実施形態３では、機微データを、データベースへ記憶するのと並列的にストレージにも記憶する点で異なる。

【0166】

（５）削除ステップ
実施形態１と同様であるため、説明を省略する。

【0167】

（プロキシサーバ２４００の機能構成）
図１８は、プロキシサーバ２４００の機能構成の一例を示す機能ブロック図である。図１８を参照して、プロキシサーバ２４００の機能構成の一例について説明する。

【0168】

制御部２４３０は、機微データ取得部２０３１と、暗号化部２０３２と、ファイル生成部２４３６としての機能を備える。

【0169】

機微データ取得部２０３１と暗号化部２０３２は実施形態１と同様である。

【0170】

ファイル生成部２４３６は、暗号化部２０３２による機微データの暗号化とともに、暗号化された機微データをファイルに記憶してファイルを生成し、又は、暗号化されていない機微データをファイルに記憶してファイル自体が暗号化されたファイルを生成し、ストレージに記憶する。本実施形態は、機微データをデータベースに記憶すると同時にファイル形式でストレージにも記憶する点で、実施形態１又は実施形態２と異なる。

【0171】

（鍵管理サーバ３０００の機能構成）
実施形態１の鍵管理サーバ３０００と同様の構成であるため、説明を省略する。なお、プロキシサーバ２３００がファイルを暗号化する際に、データベースに記憶するために用いた暗号鍵と異なる暗号鍵を用いる場合には、実施形態１の鍵管理サーバ３０００に加えて、さらにファイルを生成する際の鍵を管理する。

【0172】

（データベースサーバ４１００の機能構成）

【0173】

データベースサーバ４１００の機能構成は、実施形態２におけるデータベースサーバ４１００（図１４参照）と同様である。

【0174】

記憶部４１２０は、データベース４０２１と、ストレージ４１２２としての機能を有する。

【0175】

ストレージ４１２２には、暗号化された機微データを記憶したファイル、又は、暗号化されていない機微データを記憶したファイルについて、ファイル自体を暗号化したデータが記憶される。

【0176】

制御部４１３０は、削除部４１３２としての機能を備える。

【0177】

削除部４１３２は、所定の期間経過後、所定の条件を満たす機微データをデータベース４０２１から削除する。これは、実施形態１と同様の機能を有する。

【0178】

図１９は、実施形態３に係る処理の一例を示すフローチャートである。図１９を参照して、ネットワーク機器１０００が出力するログを機微データとしてプロキシサーバ２４００が取得し、暗号化した上でデータベースサーバ４１００のデータベースに記憶し、同時に、ファイル形式の機微データをストレージに記憶する流れについて説明する。

【0179】

ステップＳ１０１において、プロキシサーバ２４００は、ネットワーク機器１０００から、ネットワーク機器のログである機微データを取得する。

【0180】

ステップＳ１０２において、プロキシサーバ２４００は、機微データを暗号化する。このとき、鍵管理サーバ３０００から、機微データを暗号化するための暗号鍵を取得し、かかる暗号鍵を用いて、機微データの暗号化を行う。

【0181】

ステップＳ１０３において、プロキシサーバ２４００は、暗号化した機微データをデータベースサーバ４１００に送信し、データベースサーバ４１００は、プロキシサーバ２４００より取得した機微データをデータベースに記憶する。

【0182】

ステップＳ２０４において、プロキシサーバ２４００は、機微データのファイルを生成する。このとき、暗号化された機微データをファイルに記憶してファイルを生成してもよいし、暗号化されていない機微データをファイルに記憶した上で、当該ファイルを暗号化することで生成してもよい。

【0183】

ステップＳ２０５において、プロキシサーバ２４００は、機微データのファイルをデータベースサーバ４１００のストレージに記憶する。

【0184】

ステップＳ１０６において、データベースサーバ４１００は、所定の期間経過後、所定の条件を満たす機微データをデータベースから削除する。

【0185】

＜実施形態３の変形例＞
実施形態３におけるデータ管理システム５は、実施形態１の変形例１のように、学習部を設けて、ログの学習をさせてもよいし、変形例２のように、検索クエリを取得して、ログの検索を行ってもよい。

【0186】

（効果の説明）
上述したように、本実施形態に係るデータ管理システムは、ネットワーク機器が出力するログを所定の暗号方式で暗号化し、データベースに記憶する。また、データベースに記憶すると同時に、ファイル形式でストレージにも記憶する。ストレージに記憶するファイル形式は、暗号化された機微データを記憶するファイルにより構成されてもよいし、暗号化されていない機微データを構成するファイルを暗号化したものとしてもよい。さらに、所定の期間経過後、所定の条件を満たす機微データ、例えば、エラーログなどネットワーク機器１０００の異常を知らせるログ及びその周辺のログの機微データ以外の機微データをデータベースから削除する。

【0187】

本実施形態に係るデータ管理システムは、ログをデータベース形式で記憶することにより、高速で検索することを可能とする点は実施形態１と同様である。また、データベースへ機微データを記憶すると同時に、ファイル形式でストレージにも記憶することで、常にストレージにもログが全て記憶され、データベースサーバへの障害にも耐性を有する構成とすることができる。また、データベースに格納された機微データを復号する作業をせずに、ストレージにファイル形式で機微データを記憶させることができるので、ストレージに機微データを効率的に格納することができる。

【0188】

なお、実施形態１から３及びその変形例において、データベース４０２１に記憶することができる容量が大容量であり、技術面及び経済面の観点において全てデータベース４０２１に機微データを記憶しても問題がない場合は、データベース４０２１から機微データを削除しない構成としてもよい。また、この場合、機微データは、全てデータベースに格納されているため、機微データをファイル形式でストレージに格納する必要はない。

【0189】

また、上述の実施形態では、ログは、機器から出力されるデータとして説明したが、機器からの出力に限らず、社員の機器等へのアクセス履歴等の行動に関連したデータであってもよい。このようなデータを活用することにより、社員の不正な行動から、情報流出の可能性などを予測することができる。

【0190】

上記実施形態は、その他の様々な形態で実施されることが可能であり、発明の要旨を逸脱しない範囲で種々の省略、置き換え、変更を行うことができる。これら実施形態やその変形は、発明の範囲や要旨に含まれると同様に、特許請求の範囲に記載された発明とその均等の範囲に含まれるものとする。

【符号の説明】

【0191】

１，２，３，４，５ データ管理システム、２０３１ 機微データ取得部、２０３２ 暗号化部、２１３３ 学習部、２２３４ 受付部、２２３５ 検索部、２３３６，２４３６ ファイル生成部、３０３１ 鍵管理部、４０２１ データベース、４０２２，４１２２ ストレージ、４０３１ ファイル生成部、４０３２，４１３２ 削除部、９００１ コンピュータ。

【図1】

【図2】

【図3】

【図4】

【図5】

【図6】

【図7】

【図8】

【図9】

【図10】

【図11】

【図12】

【図13】

【図14】

【図15】

【図16】

【図17】

【図18】

【図19】

【手続補正書】

【提出日】2022-03-01

【手続補正1】

【補正対象書類名】特許請求の範囲

【補正対象項目名】全文

【補正方法】変更

【補正の内容】

【特許請求の範囲】

【請求項1】

鍵管理サーバと、プロキシサーバと、データベースと、ストレージと、を備えるデータ管理システムであって、
前記鍵管理サーバは、暗号鍵を管理し、
前記プロキシサーバは、
機微データを取得する機微データ取得部と、
前記暗号鍵に基づいて、前記機微データを暗号化する暗号化部と、
前記機微データ取得部が取得した、前記プロキシサーバ内の機微データについて、所定のファイル形式にしたファイルを生成するファイル生成部と、を有し、
前記データベースは、前記暗号化部が暗号化した前記機微データをデータベース形式で記憶し、
前記ストレージは、前記ファイル生成部が生成した前記ファイルを記憶する、データ管理システム。

【請求項2】

前記所定のファイル形式は、前記機微データが暗号化された状態でファイル化した形式を含む、請求項１に記載のデータ管理システム。

【請求項3】

前記所定のファイル形式は、前記機微データをファイル化したファイルを暗号化した形式を含む、請求項１または請求項２に記載のデータ管理システム。

【請求項4】

前記ファイル生成部は、前記機微データ取得部が、所定の期間において取得した機微データについて、前記所定のファイル形式にしたファイルを生成し、
前記データベースが、前記暗号化部が暗号化した機微データを記憶する処理および、前記ストレージが、前記ファイル生成部が生成したファイルを記憶する処理は、並列的に行われる、請求項１～請求項３のいずれか一項に記載のデータ管理システム。

【請求項5】

前記データベースが記憶する機微データのうち、所定の条件を満たす機微データを前記データベースから削除する削除部を、さらに備える、請求項４に記載のデータ管理システム。

【請求項6】

鍵管理サーバと、プロキシサーバと、データベースと、ストレージと、を備えるデータ管理システムであって、
前記鍵管理サーバは、暗号鍵を管理し、
前記プロキシサーバは、
機微データを取得する機微データ取得部と、
前記暗号鍵に基づいて、前記機微データを暗号化する暗号化部と、
前記機微データについて、所定のファイル形式にしたファイルを生成するファイル生成部と、を有し、
前記データベースは、前記暗号化部が暗号化した前記機微データをデータベース形式で記憶し、
前記ストレージは、前記ファイル生成部が生成した前記ファイルを記憶し、
前記ファイル生成部は、前記データベースから前記暗号化された機微データを取得して、前記暗号鍵で復号した機微データについてファイルを生成し、当該暗号鍵または当該暗号鍵とは異なる暗号鍵で、当該生成したファイルを暗号化する、データ管理システム。

【請求項7】

前記ファイル生成部は、所定の期間経過後、前記データベースに記憶された機微データについて、前記所定のファイル形式にしたファイルを生成して、前記ストレージに格納し、
前記ファイル生成部が前記ファイルを生成したことに応じて、前記データベースが記憶する機微データのうち、所定の条件を満たす機微データを前記データベースから削除する削除部を、さらに備える、請求項６に記載のデータ管理システム。

【請求項8】

前記機微データは、属性項目に対応する属性値を含む、請求項１～７のいずれか一項に記載のデータ管理システム。

【請求項9】

前記機微データについての検索処理のクエリを受け付ける受付部と、
前記検索処理を実行する検索部と、をさらに備え、
前記検索部は、前記クエリの内容に応じて、前記データベース、または前記ストレージを対象に前記検索処理を実行する、請求項１～請求項８のいずれか一項に記載のデータ管理システム。

【請求項10】

属性項目に対応する属性値を含む機微データを取得する機微データ取得部と、
暗号鍵を管理する鍵管理部と、
前記暗号鍵に基づいて、前記機微データを前記属性値ごとに暗号化する暗号化部と、
前記暗号化部が暗号化した前記機微データをデータベース形式で記憶するデータベースと、
所定の期間経過後、前記データベースに記憶された機微データについて、前記暗号化された状態でファイル化した形式のファイルを生成するファイル生成部と、
前記ファイル生成部が生成した前記ファイルを記憶するストレージと、
前記ファイル生成部が前記ファイルを生成したことに応じて、前記データベースが記憶する機微データのうち、所定の条件を満たす機微データを前記データベースから削除する削除部と、
前記機微データの前記属性値に関する検索処理のクエリを受け付ける受付部と、
前記検索処理を実行する検索部と、を備え、
前記検索部は、前記クエリに基づき前記データベースを対象に、機微データを暗号化したまま前記検索処理を実行し、前記クエリの条件を満たす機微データが前記データベースになかったことに応じて、前記ストレージを対象に前記検索処理を実行する、データ管理システム。

【請求項11】

前記データベースに記憶された機微データに基づいて機械学習を行う学習部をさらに備える、請求項１～１０のいずれか一項に記載のデータ管理システム。

【請求項12】

鍵管理サーバと、プロキシサーバと、データベースと、ストレージと、を備えるデータ管理システムにおいて、
前記鍵管理サーバが、暗号鍵を管理するステップと、
前記プロキシサーバが、機微データを取得するステップと、
前記プロキシサーバが、前記暗号鍵に基づいて、前記機微データを暗号化するステップと、
前記プロキシサーバが、前記取得した、前記プロキシサーバ内の機微データについて、所定のファイル形式にしたファイルを生成するステップと、
前記データベースが、前記暗号化するステップにおいて暗号化した前記機微データをデータベース形式で記憶するステップと、
前記ストレージが、前記生成された前記ファイルを記憶するステップと、
を備える、データ管理方法。

【請求項13】

請求項１２に記載のデータ管理方法をコンピュータに実行させるためのデータ管理プログラム。

【請求項14】

鍵管理サーバと、プロキシサーバと、データベースと、ストレージと、を備えるデータ管理システムにおいて、
前記鍵管理サーバが、暗号鍵を管理するステップと、
前記プロキシサーバが、機微データを取得するステップと、
前記プロキシサーバが、前記暗号鍵に基づいて、前記機微データを暗号化するステップと、
前記プロキシサーバが、前記機微データについて、所定のファイル形式にしたファイルを生成するステップと、
前記データベースが、前記暗号化するステップにおいて、暗号化した前記機微データをデータベース形式で記憶するステップと、
前記ストレージが、前記生成された前記ファイルを記憶するステップと、を備え、
前記ファイルを生成するステップは、前記データベースから前記暗号化された機微データを取得して、前記暗号鍵で復号した機微データについてファイルを生成し、当該暗号鍵または当該暗号鍵とは異なる暗号鍵で、当該生成したファイルを暗号化するステップを含む、データ管理方法。

【請求項15】

請求項１４に記載のデータ管理方法をコンピュータに実行させるためのデータ管理プログラム。

【請求項16】

データ管理システムにおいて、
機微データ取得部が、属性項目に対応する属性値を含む機微データを取得するステップと、
鍵管理部が、暗号鍵を管理するステップと、
暗号化部が、前記暗号鍵に基づいて、前記機微データを前記属性値ごとに暗号化するステップと、
データベースが、前記暗号化部が暗号化した前記機微データをデータベース形式で記憶するステップと、
ファイル生成部が、所定の期間経過後、前記データベースに記憶された機微データについて、前記暗号化された状態でファイル化した形式のファイルを生成するステップと、
ストレージが、前記ファイル生成部が生成した前記ファイルを記憶するステップと、
削除部が、前記ファイル生成部が前記ファイルを生成したことに応じて、前記データベースが記憶する機微データのうち、所定の条件を満たす機微データを前記データベースから削除するステップと、
受付部が、前記機微データの前記属性値に関する検索処理のクエリを受け付けるステップと、
検索部が、前記検索処理を実行するステップと、を備え、
前記検索処理を実行するステップは、前記クエリに基づき前記データベースを対象に、機微データを暗号化したまま前記検索処理を実行し、前記クエリの条件を満たす機微データが前記データベースになかったことに応じて、前記ストレージを対象に前記検索処理を実行するステップを含む、データ管理方法。

【請求項17】

請求項１６に記載のデータ管理方法をコンピュータに実行させるためのデータ管理プログラム。

【手続補正書】

【提出日】2022-09-30

【手続補正1】

【補正対象書類名】特許請求の範囲

【補正対象項目名】全文

【補正方法】変更

【補正の内容】

【特許請求の範囲】

【請求項1】

鍵管理サーバと、プロキシサーバと、データベースと、ストレージと、を備えるデータ管理システムであって、
前記鍵管理サーバは、暗号鍵を管理し、
前記プロキシサーバは、
属性項目に対応する属性値を含む機微データを取得する機微データ取得部と、
前記暗号鍵に基づいて、前記機微データを前記属性値ごとに暗号化する暗号化部と、
前記機微データ取得部が取得した、前記プロキシサーバ内の機微データについて、所定のファイル形式にしたファイルを生成するファイル生成部と、
前記機微データの前記属性値に関する検索処理のクエリを受け付ける受付部と、
前記検索処理を実行する検索部と、を有し、
前記データベースは、前記暗号化部が暗号化した前記機微データをデータベース形式で記憶し、
前記ストレージは、前記ファイル生成部が生成した前記ファイルを記憶し、
前記検索部は、前記受付部が受け付けたクエリに基づき、前記データベースを対象に、機微データを暗号化したまま前記検索処理を実行し、前記クエリの条件を満たす機微データが前記データベースになかったことに応じて、前記ストレージを対象に前記検索処理を実行する、
データ管理システム。

【請求項2】

前記所定のファイル形式は、前記機微データが暗号化された状態でファイル化した形式を含む、請求項１に記載のデータ管理システム。

【請求項3】

前記所定のファイル形式は、前記機微データをファイル化したファイルを暗号化した形式を含む、請求項１または請求項２に記載のデータ管理システム。

【請求項4】

前記ファイル生成部は、前記機微データ取得部が、所定の期間において取得した機微データについて、前記所定のファイル形式にしたファイルを生成し、
前記データベースが、前記暗号化部が暗号化した機微データを記憶する処理および、前記ストレージが、前記ファイル生成部が生成したファイルを記憶する処理は、並列的に行われる、請求項１～請求項３のいずれか一項に記載のデータ管理システム。

【請求項5】

前記データベースが記憶する機微データのうち、所定の条件を満たす機微データを前記データベースから削除する削除部を、さらに備える、請求項４に記載のデータ管理システム。

【請求項6】

前記データベースに記憶された機微データに基づいて機械学習を行う学習部をさらに備える、請求項１～請求項５のいずれか一項に記載のデータ管理システム。

【請求項7】

鍵管理サーバと、プロキシサーバと、データベースと、ストレージと、を備えるデータ管理システムにおいて、
前記鍵管理サーバが、暗号鍵を管理するステップと、
前記プロキシサーバが、属性項目に対応する属性値を含む機微データを取得するステップと、
前記プロキシサーバが、前記暗号鍵に基づいて、前記機微データを前記属性値ごとに暗号化するステップと、
前記プロキシサーバが、前記取得した、前記プロキシサーバ内の機微データについて、所定のファイル形式にしたファイルを生成するステップと、
前記プロキシサーバが、前記機微データの前記属性値に関する検索処理のクエリを受け付けるステップと、
前記プロキシサーバが、前記検索処理を実行するステップと、
前記データベースが、前記暗号化するステップにおいて暗号化した前記機微データをデータベース形式で記憶するステップと、
前記ストレージが、前記生成された前記ファイルを記憶するステップと、
を備え、
前記検索処理を実行するステップにおいて、
前記プロキシサーバは、前記受け付けたクエリに基づき、前記データベースを対象に、機微データを暗号化したまま前記検索処理を実行し、前記クエリの条件を満たす機微データが前記データベースになかったことに応じて、前記ストレージを対象に前記検索処理を実行する、データ管理方法。

【請求項8】

請求項７に記載のデータ管理方法をコンピュータに実行させるためのデータ管理プログラム。