特開 2024-141778 処理装置及びコンピュータプログラム

(19)【発行国】日本国特許庁(JP)

(12)【公報種別】公開特許公報(A)

(11)【公開番号】P2024141778

(43)【公開日】2024-10-10

(54)【発明の名称】処理装置及びコンピュータプログラム

(51)【国際特許分類】

   G09C 1/00 20060101AFI20241003BHJP

   H04L 9/08 20060101ALI20241003BHJP

   G06F 21/60 20130101ALI20241003BHJP

   G06F 21/62 20130101ALI20241003BHJP

【ＦＩ】

G09C1/00 650Z

H04L9/08 A

G06F21/60 320

G06F21/62 318

【審査請求】未請求

【請求項の数】6

【出願形態】ＯＬ

(21)【出願番号】P 2023053603

(22)【出願日】2023-03-29

(71)【出願人】

【識別番号】000106690

【氏名又は名称】サン電子株式会社

(74)【代理人】

【識別番号】110000110

【氏名又は名称】弁理士法人 快友国際特許事務所

(72)【発明者】

【氏名】鈴木 春洋

(72)【発明者】

【氏名】中垣 友宏

(72)【発明者】

【氏名】木村 健

(72)【発明者】

【氏名】小川 真一

(57)【要約】

【課題】 複数のデータを、セキュリティレベルを変えて処理することができる技術を提供する。
【解決手段】 処理装置は、第１データファイルに関連する第１データと第２データファイルに関連する第２データとを含む複数のデータを格納する格納部と、前記複数のデータを処理する処理部と、外部格納装置と通信可能に接続される通信インターフェイスと、を備え、前記外部格納装置が前記通信インターフェイスに接続されることを含む特定条件が成立する場合、前記処理部は、第１データを処理可能であり、前記特定条件が成立しない場合、前記処理部による第１データの処理が制限され、前記処理部は、第２データを処理可能であってもよい。
【選択図】 図１

【特許請求の範囲】

【請求項1】

第１データファイルに関連する第１データと第２データファイルに関連する第２データとを含む複数のデータを格納する格納部と、
前記複数のデータを処理する処理部と、
外部格納装置と通信可能に接続される通信インターフェイスと、を備え、
前記外部格納装置が前記通信インターフェイスに接続されることを含む特定条件が成立する場合、前記処理部は、第１データを処理可能であり、
前記特定条件が成立しない場合、前記処理部による第１データの処理が制限され、前記処理部は、第２データを処理可能である、処理装置。

【請求項2】

前記第１データは、前記第１データファイルに記録されている特定データが暗号化された暗号化データを含み、
前記格納部は、前記特定データの暗号化に用いられた暗号化鍵データを分散することによって生成される複数の分散鍵データのうちの第１分散鍵データを格納し、
前記外部格納装置は、前記複数の分散鍵データのうちの前記第１分散鍵データと異なる第２分散鍵データを格納し、
前記特定条件は、前記外部格納装置が前記通信インターフェイスに接続されること、前記外部格納装置に格納されている前記第２分散鍵データと、前記格納部に格納されている前記第１分散鍵データと、を用いて、前記暗号化鍵データが取得されること、とを含む、請求項１に記載の処理装置。

【請求項3】

前記特定条件は、前記外部格納装置が前記通信インターフェイスに接続されている間であることを含む、請求項１又は２に記載の処理装置。

【請求項4】

前記外部格納装置は、第１外部メモリと第２外部メモリと、を含み、
前記特定条件は、前記第１外部メモリと前記第２外部メモリとのいずれか一方のメモリが前記通信インターフェイスに接続されることを含む、請求項１又は２に記載の処理装置。

【請求項5】

前記第１外部メモリが前記通信インターフェイスに接続されることによって前記特定条件が成立する場合、前記処理部は、第１データを閲覧及び更新可能であり、
前記第２外部メモリが前記通信インターフェイスに接続されることによって前記特定条件が成立する場合、前記処理部は、第１データを閲覧可能である一方、更新が制限される、請求項４に記載の処理装置。

【請求項6】

外部格納装置と通信可能に接続される通信インターフェイスを備える処理装置のためのコンピュータプログラムであって、前記処理装置を、
第１データファイルに関連する第１データと第２データファイルに関連する第２データとを含む複数のデータを格納する格納部と、
前記複数のデータを処理する処理部と、として機能させ、
前記処理部は、
前記外部格納装置が前記通信インターフェイスに接続されることを含む特定条件が成立する場合、第１データを処理可能であり、
前記特定条件が成立しない場合、前記処理部による第１データの処理が制限され、第２データを処理可能である、コンピュータプログラム。

【発明の詳細な説明】

【技術分野】

【0001】

本明細書に開示の技術は、処理装置及びコンピュータプログラムに関する。

【背景技術】

【0002】

特許文献１には、秘密情報を暗号化して管理する秘密情報システムが開示されている。秘密情報システムは、暗号化された秘密情報を含む保管用秘密情報データを保管するデータ保管サーバと、データ保管サーバに保管される保管用秘密情報データを生成し、保管用秘密情報データの検索、更新、及び削除を行うデータ管理サーバと、を備える。データ管理サーバは、暗号化に用いられる公開鍵及び公開鍵により暗号化された秘密情報の復号に用いられる秘密鍵を生成する。

【先行技術文献】

【特許文献】

【0003】

【特許文献1】特開２０１７－８５５２１号公報

【発明の概要】

【発明が解決しようとする課題】

【0004】

上記の技術では、秘密鍵によって秘密情報が復号化されることによって、秘密情報を取得することができる。しかしながら、セキュリティレベルが異なる複数のデータの処理については検討されていない。

【0005】

本明細書では、複数のデータを、セキュリティレベルを変えて処理することができる技術を提供する。

【課題を解決するための手段】

【0006】

本明細書に開示される技術の第１の態様は、処理装置に関する。処理装置は、第１データファイルに関連する第１データと第２データファイルに関連する第２データとを含む複数のデータを格納する格納部と、前記複数のデータを処理する処理部と、外部格納装置と通信可能に接続される通信インターフェイスと、を備え、前記外部格納装置が前記通信インターフェイスに接続されることを含む特定条件が成立する場合、前記処理部は、第１データを処理可能であり、前記特定条件が成立しない場合、前記処理部による第１データの処理が制限され、前記処理部は、第２データを処理可能であってもよい。

【0007】

上記の構成によれば、外部格納装置を通信インターフェイスに接続可能なユーザは、第１データ及び第２データを、処理装置に処理させることができる。一方、外部格納装置を通信インターフェイスに接続させることができないユーザは、第２データを処理装置に処理させることができるが、第１データを処理装置に処理させることができない。即ち、ユーザが外部格納装置を処理装置に接続可能か否かに応じて、処理可能なデータを変化させることができる。これにより、第１データと第２データとをセキュリティレベルを変えて処理することができる。

【0008】

第２の態様では、上記第１の態様において、前記第１データは、前記第１データファイルに記録されている特定データが暗号化された暗号化データを含み、前記格納部は、前記特定データの暗号化に用いられた暗号化鍵データを分散することによって生成される複数の分散鍵データのうちの第１分散鍵データを格納し、前記外部格納装置は、前記複数の分散鍵データのうちの前記第１分散鍵データと異なる第２分散鍵データを格納し、前記特定条件は、前記外部格納装置が前記通信インターフェイスに接続されること、前記外部格納装置に格納されている前記第２分散鍵データと、前記格納部に格納されている前記第１分散鍵データと、を用いて、前記暗号化鍵データが取得されること、とを含んでいてもよい。

【0009】

この構成によれば、鍵データを分散して、それぞれを異なる装置に格納することによって、特定データの復号化に必要な鍵データが漏洩することを抑制することができる。

【0010】

第３の態様では、上記第１又は第２の態様において、前記特定条件は、前記外部格納装置が前記通信インターフェイスに接続されている間であることを含んでいてもよい。

【0011】

この構成によれば、外部格納装置が通信インターフェイスから接続されていない間に、第１データが処理される事態を回避することができる。

【0012】

第４の態様では、上記第１から第３のいずれか１つの態様において、前記外部格納装置は、第１外部メモリと第２外部メモリと、を含み、前記特定条件は、前記第１外部メモリと前記第２外部メモリとのいずれか一方のメモリが前記通信インターフェイスに接続されることを含んでいてもよい。

【0013】

この構成によれば、第１外部メモリと第２外部メモリとを異なるユーザに所持させることによって、複数のユーザが第１データを処理装置に処理させることができる。

【0014】

第５の態様では、上記第１から第４のいずれか１つの態様において、前記第１外部メモリが前記通信インターフェイスに接続されることによって前記特定条件が成立する場合、前記処理部は、第１データを閲覧及び更新可能であり、前記第２外部メモリが前記通信インターフェイスに接続されることによって前記特定条件が成立する場合、前記処理部は、第１データを閲覧可能である一方、更新が制限されてもよい。

【0015】

この構成によれば、第１データを処理装置に処理させることができる複数のユーザのそれぞれに対して、所持する外部メモリに応じて第１データに対して可能な処理を相違させることができる。これにより、セキュリティレベルが比較的に高い第１データに対して、ユーザによって可能な処理を相違させることができる。

【0016】

上記の各態様を実現するための処理装置のためのコンピュータプログラム及び方法も新規で有用である。

【図面の簡単な説明】

【0017】

【図1】本実施例に開示の技術の特徴を表す概要図を示す。

【図2】本実施例に開示の技術の特徴を表す概要図を示す。

【図3】本実施例に開示の技術の特徴を表す概要図を示す。

【図4】実施例の端末装置の構成ブロック図を示す。

【図5】実施例のＵＳＢフラッシュドライブの構成ブロック図を示す。

【図6】実施例のデータ保護処理のフローチャートを示す。

【図7】第１実施例の分散格納処理のフローチャートを示す。

【図8】実施例のデータ利用処理のフローチャートを示す。

【図9】実施例のＵＳＢフラッシュドライブにデータファイルが格納されていない場合の格納領域の画像を表示する表示部を示す。

【図10】実施例のＵＳＢフラッシュドライブにデータファイルが格納されている場合の格納領域の画像を表示する表示部を示す。

【図11】第１実施例の分散格納処理を説明するための概念図を示す。

【図12】第２実施例の分割格納処理のフローチャートを示す。

【図13】第２実施例の分散格納処理を説明するための概念図を示す。

【図14】第３実施例の分割格納処理のフローチャートを示す。

【発明を実施するための形態】

【0018】

（実施例の概要）
最初に、図１から図３を参照して、本実施例に開示される技術の概要を説明する。図１に示すように、データ保護システム１は、端末装置１０と、１個以上の外部格納装置８０と、を備える。端末装置１０は、例えばテスクトップ型のパーソナルコンピュータのように、特定の位置に固定されて配置される端末、又は、ラップトップ型のパーソナルコンピュータ、タブレット端末等のように、ユーザが持ち運び可能な携帯端末である。端末装置１０は、特定の１人のユーザ（例えばユーザＵ１）が利用可能であってもよいし、複数のユーザＵ１、Ｕ２、Ｕ３が利用可能であってもよい。

【0019】

端末装置１０は、複数のデータファイル２、２、４を格納している。複数のデータファイル２、２、４は、暗号化済みのデータファイル２及び暗号化されていないデータファイル４を含む。データファイル２を復号化するためには、鍵データを要する。なお、データファイル２の暗号化とは、データファイル２に記録されているデータの暗号化を意味するが、本明細書では、単に、データファイル２の暗号化と呼ぶことがある。

【0020】

本実施例に開示される技術では、鍵データを複数の分散データに分散する。例えば、秘密分散法によって、鍵データが複数の分散鍵データに分散される。あるいは、例えば、鍵データを複数個に区切ることによって複数の分散データが生成されもよい。この場合、例えば、鍵データを、複数の分散データのデータサイズが等しくなるように分割してもよく、予め決められたサイズ毎に分割し、末尾の分散データのデータサイズを予め決められたサイズ以下としてもよい。この場合、複数の分散データの順序を特定するためのデータが生成されてもよい。本明細書では、秘密分散以外に、鍵データを単に区切って複数の部分データを生成する処理も、「分散」と呼び、分散によって生成されるデータを、「分散データ」と呼ぶ。

【0021】

図１に示す例では、鍵データが、２個の分散データ６、８に分散されている。端末装置１０には、２個の分散データ６、８のうち、一方の分散データ６が格納される。他方の分散データ８は、１個以上の外部格納装置８０のそれぞれに格納される。外部格納装置８０は、例えばＵＳＢフラッシュドライブ（以下、単に「ＵＳＢメモリ」と呼ぶ）、携帯端末等、端末装置１０から独立して配置される外部装置である。外部格納装置８０は、端末装置１０に通信可能に接続される装置である。本明細書では、外部格納装置８０を、ＵＳＢメモリ８０と呼ぶ。

【0022】

２人のユーザＵ１、Ｕ２は、それぞれ、分散データ８が格納されているＵＳＢメモリ８０を所持している。一方、ユーザＵ３は、ＵＳＢメモリ８０を所持していない。図２に示すように、ユーザＵ１、Ｕ２のそれぞれが、ＵＳＢメモリ８０を端末装置１０に通信可能に接続する（即ちＵＳＢメモリ８０を端末装置１０のＵＳＢレセプタクル（ＵＳＢインタフェースとも呼ぶ）に差し込む）と、端末装置１０は、２個の分散データ６、８から鍵データを生成することが可能となる。

【0023】

これにより、端末装置１０は、暗号化されたデータファイル２を復号化することできる。この結果、ユーザＵ１、Ｕ２のそれぞれは、データファイル２に記録されているデータの閲覧、更新、使用等を端末装置１０に実行させることができる。

【0024】

一方、ＵＳＢメモリ８０を所持していないユーザＵ３は、端末装置１０に鍵データを生成させることができない。このため、図３に示すように、ユーザＵ３は、暗号化されたデータファイル２を、端末装置１０に復号化させることができない。ユーザＵ３は、データファイル２に記録されているデータの閲覧、更新、使用等を端末装置１０に実行させることができない。この構成によると、データファイル２に記録されているデータを、ユーザＵ３から保護することができる。

【0025】

本実施例に開示の技術では、ＵＳＢメモリ８０に分散データを格納することによって、ＵＳＢメモリ８０の有無に応じて、データファイル２へのアクセスを制限することができる。また、鍵データを、端末装置１０とＵＳＢメモリ８０とに分けて格納することによって、端末装置１０及びＵＳＢメモリ８０の一方を紛失した場合であっても、鍵データが漏洩する事態を回避することができる。鍵データを一箇所に纏めて格納する構成と比較して、セキュリティを向上させることができる。

【0026】

ＵＳＢメモリ８０を所持していないユーザＵ３は、データファイル２へのアクセスは制限されているものの、暗号化されてないデータファイル４に記録されているデータの閲覧、更新、使用等を端末装置１０に実行させることは可能である。なお、ＵＳＢメモリ８０を所持しているユーザＵ１、Ｕ２は、ＵＳＢメモリ８０を端末装置１０に通信可能に接続してもしなくても、暗号化されてないデータファイル４に記録されているデータの閲覧、更新、使用等を端末装置１０に実行させることが可能である。この構成によると、データファイルへのアクセス制限を実行するために、制限対象のデータファイル２が格納されている端末装置１０自体の使用を制限せずに済む。これにより、暗号化されてないデータファイル４に記録されているデータの閲覧、更新、使用等のために端末装置１０以外の端末装置を準備しなくて済む。

【0027】

上記の構成によれば、ユーザＵ１、Ｕ２、Ｕ３がＵＳＢメモリ８０を端末装置１０に接続可能か否かに応じて、処理可能なデータファイルを変化させることができる。これにより、端末装置１０では、データファイル２とデータファイル４とをセキュリティレベルを変えて処理することができる。

【0028】

なお、データファイル２は、端末装置１０に格納されていなくてもよく、例えば、端末装置１０とは別体で配置され、端末装置１０に通信可能に接続される格納装置に格納されていてもよい。格納装置は、例えば、端末装置１０に通信可能に接続されるハードディスクドライブ、他の端末装置、インターネットを介して接続されるクラウドサーバであってもよい。外部格納装置８０は、ＵＳＢメモリ８０に限られないが、ユーザＵ１、Ｕ２が携帯可能である方が好ましい。

【0029】

分散データ８を格納しているＵＳＢメモリ８０の個数に制限はない。例えば、１つの企業において、特定のプロジェクトを担当している複数のメンバーのそれぞれに、ＵＳＢメモリ８０を配布してもよい。これにより、特定のプロジェクトに関するデータファイルを、複数のメンバーのみがアクセス可能とすることができる。

【0030】

（第１実施例）
図４に示すように、本実施例の端末装置１０は、制御部２０と、インターフェイス部３０と、格納部５０と、表示部６０と、操作部７０と、を備える。以下、「インターフェイス」を「Ｉ／Ｆ」と呼ぶ。制御部２０と、インターフェイス部３０と、格納部５０と、表示部６０と、操作部７０と、は、図示省略した配線によって通信可能に接続されている。

【0031】

インターフェイス部３０は、ＵＳＢＩ／Ｆ３２と、ネットワークＩ／Ｆ３４と、を備える。ＵＳＢＩ／Ｆ３２は、ＵＳＢメモリ８０を含むＵＳＢ端子を有する機器と通信を実行するための通信Ｉ／Ｆである。ＵＳＢＩ／Ｆ３２は、ＵＳＢプラグを受け入れるレセプタクルを有する。ネットワークＩ／Ｆ３４は、端末装置１０がインターネット、イントラネット等のネットワークを介して、他の装置と通信を実行するための通信Ｉ／Ｆである。ネットワークＩ／Ｆ３４は、端末装置１０が有線通信及び無線通信の少なくとも一方を実行するために利用される。

【0032】

制御部２０は、ＣＰＵ２２及びメモリ２４を備える。制御部２０は、格納部５０に格納されているコンピュータプログラム５８に従って、様々な処理を実行する。メモリ２４は、ＣＰＵ２２が処理を実行している間に一時的に利用される揮発性メモリである。メモリ２４は、ＲＡＭを含む。ＲＡＭは、例えば、ＣＰＵ２２がデータファイル４に記録されているデータに対して処理（例えば表示、更新）を実行する際に、データファイル４に記録されているデータを一時的に記憶する。

【0033】

格納部５０は、ＲＯＭ、フラッシュメモリ、ハードディスクドライブ等の不揮発性メモリによって構成される。格納部５０は、コンピュータプログラム５８を格納する。格納部５０は、データを格納するための格納領域５２、５４を備える。格納領域５２には、暗号化データ５２ａが格納可能である。格納領域５４には、暗号化されていないデータファイル５４ａが格納可能である。

【0034】

表示部６０は、様々な情報を表示するためのディスプレイである。表示部６０は、例えば、液晶ディスプレイである。操作部７０は、キーボード、マウス等、ユーザの操作を受け付けるボタンを備える。なお、表示部６０は、いわゆるタッチパネルであって、操作部７０としても機能してもよい。

【0035】

（ＵＳＢメモリの構成）
図５に示すように、ＵＳＢメモリ８０は、制御部８２と、格納部８４と、プラグ８６と、を備える。制御部８２と格納部８４とプラグ８６とは、図示省略した配線によって通信可能に接続されている。プラグ８６は、端末装置１０のＵＳＢＩ／Ｆ３２に挿入されることによって、ＵＳＢメモリ８０を端末装置１０に通信可能に接続する。プラグ８６は、ＵＳＢ Ｔｙｐｅ－Ｃ、ＵＳＢ Ｓｔａｎｄａｒｄ－Ａ等の形状を有する。

【0036】

格納部８４は、データを格納する。格納部８４は、制御部８２が制御を実行するためのファームウェアが格納されている。格納部８４は、フラッシュメモリのメモリチップを有する。格納部８４は、制御部８２によって制御される。制御部８２は、格納部８４に格納されているファームウェアに従って、格納部８４へのデータの書き込み及び読み出しを制御する。制御部８２は、ＣＰＵを備える。

【0037】

（端末装置の処理）
端末装置１０の制御部２０は、格納部５０に格納されている暗号化データ５２ａ、データファイル５４ａに表示、更新、送信等の処理を実行することができる。ユーザは、操作部７０を操作することによって、制御部２０にデータファイル５４ａの処理を実行させることができる。データファイル５４ａは、暗号化されていないため、鍵データを用いずに、処理可能である。

【0038】

（データ保護処理）
次いで、図６を参照して、端末装置１０が実行するデータ保護処理を説明する。制御部２０は、端末装置１０の電源がオンである間、データ保護処理を繰り返し実行する。データ保護処理では、Ｓ１２において、制御部２０は、ＵＳＢＩ／Ｆ３２に、ＵＳＢメモリ８０が接続されることを待機している。ＵＳＢＩ／Ｆ３２にＵＳＢメモリ８０が接続される場合（Ｓ１２でＹＥＳ）、Ｓ１４において、制御部２０は、ＵＳＢメモリ８０にデータファイルが格納されているか否かを判断する。具体的には、制御部２０は、ＵＳＢＩ／Ｆ３２を介して、格納部８４に格納されているデータファイルを読み出す。制御部８２は、格納部８４に読み出すべきデータファイルが格納されていない場合、データファイルが格納されていないことを表す信号を、制御部２０に供給する。制御部２０は、データファイルが格納されていないことを表す信号が受信されると、ＵＳＢメモリ８０にデータファイルが格納されていないと判断して（Ｓ１４でＮＯ）、Ｓ１６に進む。

【0039】

なお、Ｓ１２において、ＵＳＢＩ／Ｆ３２にＵＳＢメモリ８０が接続されていない場合、制御部２０は、格納部５０に格納されているデータファイルのうち、暗号化されていないデータファイル５４ａに対する処理を実行することができる。例えば、データファイル５４ａに対する処理は、ユーザによる操作部７０への表示操作に従ったデータファイル５４ａに記録されているデータを表す画像の表示部６０への表示処理、ユーザによる操作部７０への更新操作に従ってデータファイル５４ａに記録されているデータを更新する処理を含む。

【0040】

Ｓ１６では、制御部２０は、データファイルが格納されていないことを表す画像を、表示部６０に表示させる。具体的には、図９に示すように、制御部２０は、表示部６０に、データファイルが格納されていることを示すアイコン画像が含まれていない格納領域６２を表すウィンドウ画像を表示させる。格納領域６２は、メモリ２４の格納領域として表示される。

【0041】

次いで、図６に戻って、Ｓ１８では、制御部２０は、ユーザが操作部７０を操作することによって、格納領域６２に、データファイルを格納させるための格納操作が実行されたか否かを判断する。具体的には、例えば、ユーザが操作部７０のマウスを操作して、データファイルを表すアイコン画像を、格納領域６２にドラッグアンドドロップする場合に、格納操作が実行されたと判断する（Ｓ１８でＹＥＳ）。格納操作が実行されない場合（Ｓ１８でＮＯ）、Ｓ２２に進む。格納操作が実行される場合（Ｓ１８でＹＥＳ）、Ｓ２０において、制御部２０は、分散格納処理を実行する。

【0042】

（分散格納処理）
図７に示すように、分散格納処理では、まず、Ｓ３０において、制御部２０は、Ｓ１８の格納操作において格納領域６２に格納されたデータファイル（以下「特定データファイル」と呼ぶ）を、暗号化アルゴリズムＡＥＳ（Advanced Encryption Standardの略）に従って暗号化する。より詳細には、制御部２０は、ＡＥＳ－２５６に従って、特定データファイルを暗号化する。

【0043】

Ｓ３２では、制御部２０は、暗号化情報データを生成する。暗号化情報データは、鍵データ及び第１種のナンス（ｎｏｎｃｅ、ノンスとも呼ぶ）を含む。制御部２０は、コンピュータプログラム５８のコードに従って、暗号化のための鍵データを生成する。制御部２０は、第１種のナンスとしてランダムな値を生成する。なお、データファイルの暗号化に用いられる暗号化アルゴリズムは、ＡＥＳに限られず、ＤＥＳ（Data Encryption Standardの略）等、暗号化、復号化のために鍵（本明細書では「鍵データ」と呼ぶ）を用いるものであればよい。変形例では、制御部２０は、初期化ベクトルを生成してもよい。

【0044】

次いで、Ｓ３４では、制御部２０は、特定データファイルを暗号化することによって、第１種の暗号化データ５２ａ（図４参照）を生成する。制御部２０は、Ｓ３２で生成済みの鍵データ及び第１種のナンスを利用して、特定データファイルから第１種の暗号化データ５２ａを生成する。Ｓ３６では、制御部２０は、Ｓ３４で生成済みの第１種の暗号化データ５２ａを、格納部５０の格納領域５２に保存する。

【0045】

Ｓ３８では、制御部２０は、第１種の認証タグを生成する。制御部２０は、ＡＥＳ－２５６の暗号化アルゴリズムに従って、暗号化データを生成する。本実施例の暗号化アルゴリズムでは、ＧＣＭ（Galois/Counter Modeの略）モードが利用される。制御部２０は、暗号化データとともに、コンピュータプログラム５８のコードに従って、認証タグを生成する。変形例では、ＧＣＭモードが利用されない場合、Ｓ３８の処理は実行されず、認証タグが生成されなくてもよい。

【0046】

Ｓ４０では、制御部２０は、ファイル情報を生成する。ファイル情報は、Ｓ３２で生成済みの第１種のナンスと、Ｓ３８で生成済みの第１種の認証タグとを含む。なお、初期化ベクトルが生成される場合には、ファイル情報は、初期化ベクトルを含んでいてもよい。ＧＣＭモードが利用されない場合、ファイル情報は、第１種の認証タグを含んでいなくてもよい。ファイル情報は、Ｓ３２で生成済みの第１種の暗号化データ５２ａを復号化するために必要な情報のうち、鍵データを除いた復号化用情報を含む。

【0047】

ファイル情報は、復号化用情報の他に、暗号化アルゴリズムを特定するための情報（例えばＡＥＳ－２５６のＧＣＭモードを表す値、暗号化アルゴリズムのバージョン情報）、特定データファイルの作成時刻、更新時刻、更新回数、最新処理時刻、ファイルサイズ、ファイル名、復号化後の特定データファイルの相対パス、ファイル情報用のチェックサムの少なくとも１つを含む。

【0048】

Ｓ４２では、制御部２０は、第２種のナンスを生成する。制御部２０は、Ｓ３２において第１種のナンスと同様に、第２種のナンスを生成する。次いで、Ｓ４４では、制御部２０は、Ｓ３２で生成済みの鍵データと第２種のナンスとを用いて、Ｓ３０で生成済みのファイル情報を暗号化することによって、第２種の暗号化データを生成する。制御部２０は、Ｓ３４の処理と同様に、ＡＥＳ－２５６に従って第２種の暗号化データを生成する。

【0049】

Ｓ４６では、制御部２０は、第２種の認証タグを生成する。制御部２０は、Ｓ３８の処理と同様に、コンピュータプログラム５８のコードに従って、認証タグを生成する。変形例では、ＧＣＭモードが利用されない場合、Ｓ４６の処理は実行されなくてもよい。

【0050】

Ｓ４８では、制御部２０は、鍵データと、Ｓ４２で生成済みの第２種のナンスと、Ｓ４６で生成済みの第２種の認証タグと、を連結し、連結済みデータから分散データを生成する。具体的には、制御部２０は、鍵データと、Ｓ４２で生成済みの第２種のナンスと、Ｓ４６で生成済みの第２種の認証タグと、を連結して連結済みデータを生成する。制御部２０は、鍵データと、Ｓ４２で生成済みの第２種のナンスと、Ｓ４６で生成済みの第２種の認証タグと、それぞれのデータを区別可能に結合して、一連のデータである連結済みデータを生成する。次いで、制御部２０は、秘密分散法としてしきい値法を用いて、連結済みデータから分散データを生成する。本実施例では、分散データを生成するために、（２，２）しきい値法が用いられる。これにより、制御部２０は、第１種の分散データと、第２種の分散データと、の２個の分散データを生成する。制御部２０は、第１種の分散データと第２種の分散データとにおいて、関連する拡張子を付与する。これにより、制御部２０は、２個の分散データが関連することを、拡張子を確認することによって特定することができる。変形例では、秘密分散法として、ＡＯＮＴ（All Or Nothing Transformの略）秘密分散法が用いられてもよい。変形例では、連結済みデータから分散データを生成する際に、秘密分散以外の手法で、分散データを生成してもよい。例えば、連結済みデータを複数個に区切ることによって複数の分散データが生成されもよい。この場合、例えば、連結済みデータを、複数の分散データのデータサイズが等しくなるように分割してもよく、予め決められたサイズ毎に分割し、末尾の分散データのデータサイズを予め決められたサイズ以下としてもよい。この場合、複数の分散データの順序を特定するためのデータが生成されてもよい。

【0051】

Ｓ５０では、制御部２０は、Ｓ４８で生成済みの第１種の分散データを、第１種の暗号化データ５２ａと同様に、格納領域５２に格納する。図４に示すように、第１種の分散データ５２ｂは、暗号化データ５２ａと同一の格納領域５２に格納される。Ｓ５２では、制御部２０は、Ｓ４８で生成済みの第２種の分散データと、Ｓ４４で生成済みの第２種の暗号化データと、を含むデータファイルを作成し、ＵＳＢメモリ８０に格納させる。データファイルには、コンピュータプログラム５８で規定される特定の拡張子（例えば拡張子「.uwm1」）を割り当てられる。制御部８２は、制御部２０から要求に応じて、第２種の分散データと第２種の暗号化データを含むデータファイル８４ａを、格納部８４に格納させて、分散格納処理を終了する。

【0052】

図６に戻って、分散格納処理が終了すると、Ｓ２２に進む。Ｓ２２において、制御部２０は、ＵＳＢメモリ８０がＵＳＢＩ／Ｆ３２から取り外されるか否かを判断する。ＵＳＢメモリ８０が取り外されると判断される場合（Ｓ２２でＹＥＳ）、制御部２０は、Ｓ１２に戻って、Ｓ１２の処理を実行する。一方、ＵＳＢメモリ８０が取り外されないと判断される場合（Ｓ２２でＮＯ）、制御部２０は、Ｓ１８の処理に戻る。

【0053】

Ｓ１４において、格納部８４に読み出すべきデータファイルが格納されている場合、制御部８２は、データファイルが格納されていることを表す信号を、制御部２０に供給する。制御部２０は、データファイルが格納されていることを表す信号が受信されると、ＵＳＢメモリ８０にデータファイルが格納されていると判断して（Ｓ１４でＹＥＳ）、Ｓ２４に進む。Ｓ２４では、制御部２０は、データ利用処理を実行する。

【0054】

（データ利用処理）
図８に示すように、データ利用処理では、まず、Ｓ６２において、制御部２０は、格納部８４に格納されているデータファイル（例えばデータファイル８４ａ）を読み込み、読込済みのデータファイルが分散データを含むデータファイルであるか否かを判断する。具体的には、制御部２０は、データファイルの拡張子が、特定の拡張子（例えば拡張子「.uwm1」）であるか否かを判断する。データファイルの拡張子が、特定の拡張子でない場合、読込済みのデータファイルが分散データを含むデータファイルでないと判断して（Ｓ６２でＮＯ）、Ｓ６４に進む。Ｓ６４では、制御部２０は、読込済みのデータファイルとユーザの操作部７０への操作とに応じて、後述するＳ６６以降の処理と異なるその他のデータ処理を実行して、データ利用処理を終了する。この構成によると、分散データが格納されていないＵＳＢメモリが接続される場合に、端末装置１０を利用することができる。

【0055】

一方、制御部２０は、データファイルの拡張子が特定の拡張子である場合、読込済みのデータファイルが分散データを含むデータファイルであると判断して（Ｓ６２でＹＥＳ）、Ｓ６６に進む。Ｓ６６では、制御部２０は、特定データファイルに含まれる分散データと同一のデータを分散することによって生成された分散データが格納部５０から取得されるか否かを判断する。具体的には、制御部２０は、特定データファイルの拡張子に関連する拡張子を有するデータファイルが格納部５０に格納されているか否かを判断する。特定データファイルの拡張子に関連する拡張子を有するデータファイルが格納部５０に格納されていない場合、制御部２０は、分散データが格納部５０から取得されないと判断して（Ｓ６６でＮＯ）、Ｓ６８に進む。Ｓ６８では、制御部２０は、表示部６０に分散データを取得することができないことを表すエラー画像を表示させて、データ利用処理を終了する。これにより、ユーザは、自身が所持するＵＳＢメモリ８０を用いてアクセス可能なデータファイルが、端末装置１０に格納されていないことを認識することができる。変形例では、Ｓ６８の処理は実行されなくてもよい。

【0056】

一方、特定データファイルの拡張子に関連する拡張子を有するデータファイルが格納部５０に格納されている場合、制御部２０は、分散データが格納部５０から取得されると判断して（Ｓ６６でＹＥＳ）、Ｓ７０に進む。Ｓ７０では、制御部２０は、Ｓ６２及びＳ６６で取得済みの２個の分散データを用いて、鍵データ、第２種のナンス及び第２種の認証タグを復元する。具体的には、制御部２０は、Ｓ４８の秘密分散においてしきい値法に従って、２個の分散データから鍵データ等を復元する。

【0057】

次いで、Ｓ７２では、制御部２０は、Ｓ７０で復元した鍵データ、第２種のナンス及び第２種の認証タグを用いて、第２種の暗号化データを復号化する。これにより、ファイル情報が取得される。Ｓ７４では、制御部２０は、インデックスファイルを、メモリ２４に生成する。インデックスファイルには、ファイル情報に含まれる情報のうち、特定データファイルの作成時刻、更新時刻、最新処理時刻、ファイルサイズ、ファイル名、第１種のナンス、第１種の認証タグ、及び相対パス含む。

【0058】

Ｓ７６では、制御部２０は、Ｓ７０で復元済みの鍵データ、第２種のナンス及び第２種の認証タグを削除する。これにより、暗号化データの復号化が完了した後に、復号化に用いられる鍵データ等がそのまま利用可能な状態で格納される事態を回避することができる。この結果、鍵データ等が漏洩することを抑制することができる。

【0059】

Ｓ７８では、制御部２０は、特定データファイルを表すアイコン画像を表示部６０に表示させる。具体的には、制御部２０は、Ｓ７４で生成済みのインデックスファイルを用いて、特定データファイルがメモリ２４に格納されていると認識されるような態様で、表示部６０に表示させる。図１０に示すように、表示部６０上には、メモリ２４の格納領域を表すウィンドウ画像内に、特定データファイルを表すアイコン画像６４が表示される。アイコン画像６４の周囲には、特定データファイルのファイル名を表す文字列が表示されていてもよい。

【0060】

Ｓ８０では、制御部２０は、操作部７０にユーザによる閲覧操作が実行されるか否かを判断する。閲覧操作は、例えば、ユーザが操作部７０のマウスを操作することによって、アイコン画像６４にポインタを合わせて、マウスにダブルクリックを実行する操作を含む。閲覧操作は、ユーザが操作部７０にキーボードを操作することによって、アイコン画像６４を指定する操作を含んでいてもよい。閲覧操作が実行されない場合（Ｓ８０でＮＯ）、制御部２０は、データ利用処理を終了して、図６のＳ２６に進む。一方、閲覧操作が実行される場合（Ｓ８０でＹＥＳ）、Ｓ８２において、制御部２０は、Ｓ７０と同様に、制御部２０は、Ｓ６２及びＳ６６で取得済みの２個の分散データを用いて、鍵データ、第２種のナンス及び第２種の認証タグを復元する。

【0061】

次いで、Ｓ８４では、制御部２０は、Ｓ８２で復元された鍵データと、Ｓ７２で取得済みのファイル情報に含まれる第１種のナンス及び第１種の認証タグと、を用いて、第１種の暗号化データを復号化する。Ｓ８４の処理は、Ｓ７２の処理と同様である。これにより、特定データファイルが取得される。

【0062】

Ｓ８６では、制御部２０は、Ｓ７６と同様に、鍵データ、第２種のナンス及び第２種の認証タグを削除する。これにより、暗号化データの復号化が完了した後に、復号化に用いられる鍵データ等がそのまま利用可能な状態で格納される事態を回避することができる。この結果、鍵データ等が漏洩することを抑制することができる。復号化を実行するタイミングに合わせて、暗号化鍵データ等を復元し、使用後の暗号化データ等を削除することによって、暗号化データ等が使用されない期間に、暗号化データ等が端末装置１０に格納され続けることを防止することができる。

【0063】

Ｓ８８では、制御部２０は、Ｓ８４で復号化済みの特定データファイルに記録されているデータよって表される画像を、表示部６０に表示して、データ利用処理を終了する。データ利用処理が終了されると、図６のＳ２６に進む。

【0064】

Ｓ２６では、制御部２０は、ユーザによって、特定データファイルに記録されているデータの更新が実行されるか否かを判断する。ユーザは、操作部７０を操作することによって、特定データファイルに記録されているデータを更新することができる。例えば、特定データファイルが、文書作成のアプリケーションプログラムによって作成されている場合、ユーザは、操作部７０を操作することによって、特定データファイルに記録されている文書データの少なくとも一部の文字を変更し、変更後のデータが記録されたデータファイルを格納することができる。また、例えば、特定データファイルが、描画のアプリケーションプログラムによって作成されている場合、ユーザは、操作部７０を操作することによって、特定データファイルに記録されている描画データの少なくとも一部を変更し、変更後のデータが記録されたデータファイルを格納することができる。制御部２０は、ユーザによって、操作部７０に、特定データファイルに記録されているデータの変更のための変更操作及び特定データファイルを格納するための格納操作が実行されると、特定データファイルに記録されているデータの更新が実行されると判断して（Ｓ２６でＹＥＳ）、Ｓ２８に進む。一方、制御部２０は、ユーザによって、特定データファイルを格納するための格納操作が実行されずに、特定データファイルの表示を終了するための終了操作（例えば特定データファイルのデータを表す画像のウィンドウを閉じるための操作）が実行されると、データの更新が実行されないと判断し（Ｓ２６でＮＯ）、Ｓ２２に進む。

【0065】

Ｓ２８では、制御部２０は、ＵＳＢＩ／Ｆ３２にＵＳＢメモリ８０が接続されているか否かを判断する。ＵＳＢメモリ８０が接続されていると判断される場合（Ｓ２８でＹＥＳ）、Ｓ２０に進む。一方、ＵＳＢメモリ８０が接続されていない場合（Ｓ２８でＮＯ）、Ｓ２９において、ＵＳＢメモリ８０が接続されていないために、データの更新を実行することができないことを表すエラー表示を、表示部６０に表示させて、データ保護処理を終了する。この構成によると、ＵＳＢメモリ８０が端末装置１０に接続されていない状態で、特定データファイルのデータが更新されることを禁止することができる。これにより、ＵＳＢメモリ８０が端末装置１０に接続されていない状態で、特定データファイルのデータが改竄される事態を回避することができる。

【0066】

データの更新が実行された後で実行される分散格納処理では、更新済みの特定データファイルに対して、新たに鍵データが生成され（Ｓ３２）、鍵データが分散されることによって、複数の分散データを含む分散データ群が生成される。この構成によると、データが更新されるごとに、鍵データを生成することができる。この結果、鍵データを使い回さずに済む。これにより、鍵データが漏洩することを抑制することができる。

【0067】

制御部２０は、Ｓ２０で実施される分散格納処理とは別に、予め設定されたタイミングで、分散格納処理を実行する。予め設定されたタイミングは、例えば、定期的（例えば１日おき）及びユーザによって操作部７０に特定の操作が実行されたタイミングの少なくとも一方のタイミングであり、かつ、ＵＳＢメモリ８０が接続されている期間である。これにより、特定データファイルが更新されていないタイミングでも、鍵データを含む暗号情報データを新たに生成することができる。暗号情報データの変更の頻度を上げることによって、特定データファイルの復号化に使用可能な暗号情報データの漏洩を抑制することができる。さらに、暗号情報データが漏洩したとしても、変更することによって、漏洩した暗号情報データを用いた特定データファイルの復号化を防止することができる。

【0068】

変形例では、制御部２０は、予め設定されたタイミング以外の所定の条件が成立する場合に、Ｓ２０で実施される分散格納処理とは別に分散格納処理を実行してもよい。例えば、制御部２０は、ユーザによって所定の操作が実行される場合に、分散格納処理を実行してもよい。また、あるいは、制御部２０は、ＵＳＢメモリ８０が接続されない状態で、ユーザによって端末装置１０が利用される場合に、分散格納処理を実行してもよい。

【0069】

（効果）
図１１を参照して、データ保護システム１及び端末装置１０の効果を説明する。制御部２０は、鍵データ１０４及び第１種のナンス１０６を含む暗号情報データ１０３を用いて、特定データファイル１０２を暗号化して、暗号化データ５２ａを生成する（図７のＳ３４）。これにより、保護対象の特定データファイル１０２が暗号化された第１種の暗号化データ５２ａが生成される。第１種の暗号化データ５２ａが生成される際に生成される第１種の認証タグ１０８は、第１種のナンス１０６とともに、ファイル情報１１４に含まれる。ファイル情報１１４は、鍵データ１０４及び第２種のナンス１１６を用いて、暗号化され、第２種の暗号化データ１２６が生成される（図７のＳ４４）。

【0070】

ファイル情報１１４が暗号化されると、第２種の認証タグ１１８が生成される。制御部２０は、鍵データ１０４、第２種のナンス１１６及び第２種の認証タグ１１８を結合して、秘密分散によって分散させる（図７のＳ４８）。分散データ１２２、１２４は、格納部５０とＵＳＢメモリ８０とに分けて格納される。なお、分散データ１２４は、暗号化データ１２６と結合されて、ＵＳＢメモリ８０に格納される。この構成によると、端末装置１０とＵＳＢメモリ８０のいずれかの装置に格納されている分散データが第三者に取得されたとしても、他の分散データが取得されない限り、鍵データ１０４が取得されずに済む。この構成によると、特定データファイル１０２は、漏洩し難くセキュリティレベルが高い。また、この構成では、特定データファイル１０２を格納するためにサーバ等を別途配置せずとも、セキュリティレベルが高いシステムを構築することができる。

【0071】

端末装置１０において、暗号化データ、鍵データ、ナンス、認証タグが生成されるため、特定データファイル１０２の暗号化のために、別途、装置を配置せずに済む。

【0072】

この構成では、第１種の暗号化データ５２ａを分散データ１２２と同じ格納部５０に格納させたとしても、分散データ１２４が取得されなければ、第１種の暗号化データ５２ａを復号化することができない。第１種の暗号化データ５２ａを分散データ１２２と同じ格納部５０に格納させることによって、第１種の暗号化データ５２ａ又は分散データ１２２を格納するための格納装置を別途配置しなくてよい。

【0073】

また、ファイル情報１１４を暗号化することによって、ファイル情報１１４から特定データファイル１０２の内容が知得されることを抑制することができる。さらに、特定データファイル１０２とファイル情報１１４とを共通の鍵データ１０４で暗号化することによって、鍵の管理を容易にするとともに、鍵データ１０４の分散によって、ファイル情報１１４を適切に保護することができる。

【0074】

データ利用処理では、制御部２０は、特定データファイルを復号化する（図８のＳ８４）前に、ファイル情報を復号化し（図８のＳ７２）、特定データファイルを表すアイコン画像を、表示部６０に表示させる（図８のＳ７８）。これにより、ユーザは、アイコン画像を確認することによって、特定データファイルの復号化の要否を判断することができる。この構成によれば、復号化不要な特定データファイルを復号化せずに済む。これにより、特定データファイルが漏洩することを抑制することができるとともに、メモリ２４の負荷を軽減することができる。

【0075】

（第２実施例）
本実施例について、第１実施例と異なる点を説明する。本実施例では、分散格納処理が異なる。具体的には、分散格納処理では、複数のデータファイルのそれぞれが暗号化される。複数のデータファイルの暗号化に応じて、複数の鍵データが生成される。複数の鍵データは、１個のフォルダに纏められ、暗号化される。本実施例では、複数の鍵データの暗号化に用いられた鍵データを分散することによって、複数の鍵データを復号化するための鍵データが漏洩することを抑制する。

【0076】

分散格納処理では、ユーザによって１個以上のデータファイルを格納するための格納操作（例えば、複数のデータファイルのアイコン画像を、格納領域６２にドラッグアンドドロップする操作）が実行されると、図１２に示すように、制御部２０は、１個のデータファイルに対して、分散格納処理において、Ｓ３０からＳ４６の処理を実行する。次いで、Ｓ２０２において、制御部２０は、複数のデータファイルのうち、Ｓ３０からＳ４６の処理が実行されていないデータファイルが存在するか否かを判断する。具体的には、格納操作された１個以上のデータファイルのうち、暗号化されていないデータファイルが存在する場合に、Ｓ３０からＳ４６の処理が実行されていないデータファイルが存在すると判断する（Ｓ２０２でＹＥＳ）。一方、暗号化されていないデータファイルが存在しない場合に、Ｓ３０からＳ４６の処理が実行されていないデータファイルが存在しないと判断する（Ｓ２０２でＮＯ）。Ｓ２０２でＹＥＳの場合、Ｓ３０に戻って、残りのデータファイルに対してＳ３０からＳ４６の処理が実行される。これにより、１個以上のデータファイルが、全て暗号化される。

【0077】

Ｓ２０２でＮＯの場合、Ｓ２０４において、制御部２０は、１回以上のＳ３０からＳ４６の処理のそれぞれにおいて生成済みの鍵データと第２種のナンスと第２種の認証タグとの１個以上の組合せを結合して、暗号化する。このとき、制御部２０は、Ｓ３２と同様に、第３種のナンス及び第２鍵データを含む暗号化情報データを生成する。さらに、制御部２０は、Ｓ３８と同様に、暗号化によって、第３種の認証タグを生成する。次いで、Ｓ２０５において、制御部２０は、１個以上の鍵データが暗号化された鍵暗号化データを、格納部５０に格納する。

【0078】

次いで、Ｓ２０６では、制御部２０は、Ｓ４０と同様に、ファイル情報を生成する。ファイル情報は、第３種のナンスと第３種の認証タグとを含む。ファイル情報は、さらに、Ｓ４０で生成されるファイル情報と同様に、暗号化アルゴリズムを特定するための情報等を含む。Ｓ２０７では、制御部２０は、Ｓ４４と同様に、Ｓ２０６で生成済みのファイル情報を暗号化して、第３種の暗号化データを生成する。なお、制御部２０は、第３種の暗号化データを生成する際に、第４種のナンスを生成する。制御部２０は、第２鍵データと第４種のナンスとを用いて、第３種の暗号化データを生成する。さらに、制御部２０は、Ｓ４６と同様に、暗号化によって、第４種の認証タグを生成する。

【0079】

Ｓ２０８では、制御部２０は、Ｓ４８と同様に、第２鍵データと、第４種のナンスと、第４種の認証タグと、を連結し、連結済みデータから第３種の分散データ及び第４種の分散データを生成する。Ｓ２０９では、制御部２０は、Ｓ５０と同様に、Ｓ２０８で生成済みの第３種の分散データを、１個以上の暗号化データと同じ格納領域に格納する。Ｓ２１０では、制御部２０は、Ｓ５２と同様に、Ｓ２０８で生成済みの第２種の分散データ１２４と、Ｓ２０７で生成済みの第３種の暗号化データと、を含むデータファイルを作成し、ＵＳＢメモリ８０に格納させて、分散格納処理を終了する。

【0080】

データ利用処理では、図８のＳ８４において、Ｓ２０４で生成済みの鍵暗号化データが復号化される。これにより、１個以上の鍵データが復号化される。制御部２０は、Ｓ８８において、復号化済みの１個以上の鍵データによって復号化可能な１個以上の暗号化データを表すアイコン画像を、表示部６０に表示させる。ユーザは、Ｓ８８において、表示部６０に表示される１個以上の暗号化データのアイコン画像のうち、ユーザが所望する暗号化データ（即ちデータファイル）のアイコン画像を選択する操作（例えばマウスを用いてアイコン画像をダブルクリック）を操作部７０に実行することができる。制御部２０は、ユーザによってアイコン画像が選択されると、１個以上の鍵データのうち、選択済みのアイコン画像によって表される暗号化データの鍵データを用いて、暗号化データを復号化する。これにより、端末装置１０は、データファイルの処理を実行することができる。

【0081】

図１３に示すように、本実施例では、２個のデータファイル２０２、２５２のそれぞれが、鍵データ２０４及び第１種のナンス２０６を含む暗号情報データ２０３及び鍵データ２５４及び第１種のナンス２５６を含む暗号情報データ２５３のそれぞれを用いて、暗号化される（図１２のＳ３４）。これにより、保護対象のデータファイル２０２、２５２が暗号化された２個の第１種の暗号化データが生成される。第１種の暗号化データが生成される際に生成される第１種の認証タグ２０８は、第１種のナンス２０６とともに、ファイル情報２１４に含まれ、第１種の認証タグ２５８は、第１種のナンス２５６とともに、ファイル情報２６４に含まれる。ファイル情報２１４は、鍵データ２０４及び第２種のナンス２１６を用いて、暗号化される（図１２のＳ４４）。同様に、ファイル情報２６４は、鍵データ２５４及び第２種のナンス２６６を用いて、暗号化される（図１２のＳ４４）。

【0082】

ファイル情報２１４、２６４のそれぞれが暗号化されると、第２種の認証タグ２１８、２６８のそれぞれが生成される。制御部２０は、鍵データ２０４、２個の第２種の暗号化データ２１０、２６０、２個の第２種のナンス２１６、２６６及び２個の第２種の認証タグ２１８、２６８を結合して、暗号化することによって、暗号化データ２８０が生成される（図１２のＳ２０４）。暗号化では、鍵データ２７４及び第３種のナンス２７６が生成される。暗号化データ２８０が生成されると、第３種の認証タグ２７８が生成される。

【0083】

第３種のナンス２７６と第３種の認証タグ２７８とは、ファイル情報２８４に含まれる（図１２のＳ２０６）。ファイル情報２８４は、鍵データ２７４及び第４種のナンス２８６を用いて、暗号化され、暗号化データ２９０が生成される（図１２のＳ２０７）。ファイル情報２８４が暗号化されると、第２種の認証タグ２８８が生成される。制御部２０は、鍵データ２７４、第４種のナンス２８６及び第４種の認証タグ２８８を結合して、秘密分散によって分散させる（図１２のＳ２０８）。分散データ２２２、２２４は、格納部５０とＵＳＢメモリ８０とに分けて格納される。なお、分散データ２２４は、暗号化データ２９０と結合される。この構成によると、端末装置１０とＵＳＢメモリ８０のいずれかの装置に格納されている分散データが、第三者に取得されたとしても、他の分散データが取得されない限り、鍵データ２７４が取得されずに済む。

【0084】

複数のデータファイルを復号化するための鍵データ２０４、２５４は、それぞれが分散されずに暗号化される。これにより、鍵データ２７４を取得することによって、鍵データ２０４、２５４を取得することができる。この構成によれば、複数のデータファイル２０２、２５２の復号化に用いられる複数の鍵データ２０４、２５４のそれぞれを分散せずに済む。

【0085】

（第３実施利）
本実施例について、第１実施例と異なる点を説明する。本実施例では、分散格納処理が異なる。具体的には、本実施例では、複数のユーザが所持する複数のＵＳＢメモリ８０のそれぞれに分散データを格納することが想定されている。分散格納処理では、鍵データを３個以上の分散データに分散する。分散データのうち、２個以上の分散データが揃うと、暗号化データを復号化することができるように分散される。制御部２０は、２個の分散データによって復元された鍵データを用いてデータファイルが復号化される場合、ユーザによる閲覧、即ち、表示部６０にデータファイルに記録されているデータによって表される画像の表示を実行するが、データの更新を実行しない。一方、制御部２０は、３個の分散データによって復元された鍵データを用いてデータファイルが復号化される場合、ユーザによる閲覧及び更新を実行可能である。本実施例では、複数の鍵データの暗号化に用いられた鍵データを分散することによって、複数の鍵データを復号化するための鍵データが漏洩することを抑制する。

【0086】

分散格納処理では、図１４に示すように、制御部２０は、特定データファイルに対して、Ｓ３０からＳ４６の処理を実行する。次いで、Ｓ３０２において、制御部２０は、Ｓ４８と同様に、鍵データと、Ｓ４２で生成済みの第２種のナンスと、Ｓ４６で生成済みの第２種の認証タグと、を連結し、連結済みデータから分散データを生成する。Ｓ３０２では、制御部２０は、３個の分散データに分散する。次いで、Ｓ５０の処理が実行される。

【0087】

Ｓ３０６では、制御部２０は、表示部６０に、権限選択画像を表示させる。具体的には、権限選択画像は、特定データファイルの閲覧を許容し更新を禁止する第１権限と、特定データファイルの閲覧及び更新を許容する第２権限と、を選択するための画像である。制御部２０は、ユーザが操作部７０を操作することによって、第１権限及び第２権限のいずれかの権限を選択する選択操作（例えばユーザがマウスを操作することによって権限選択画像に含まれる第１権限又は第２権限の選択ボタンを選択する操作）を実行することを許容する。ユーザは、端末装置１０に接続されているＵＳＢメモリ８０を所持するユーザに適した権限を選択可能である。

【0088】

Ｓ３０８では、制御部２０は、ユーザによって選択操作が実行されることを待機している。選択操作が実行されると、Ｓ３１０において、制御部２０は、権限に対応する個数の分散データ及び第２種の暗号化データをＵＳＢメモリ８０に格納する。制御部２０は、ユーザによって第１権限が選択される場合に、１個の分散データをＵＳＢメモリ８０に格納させる。制御部２０は、ユーザによって第２権限が選択される場合に、２個の分散データをＵＳＢメモリ８０に格納させる。

【0089】

なお、変形例では、制御部２０は、４個以上の分散データに分散してもよい。権限選択画像では、３種類以上の権限が選択可能であってもよい。例えば、３種類以上の権限は、特定データファイルの閲覧を許容し更新及び送信（端末装置１０から他の装置に特定データファイルを送信する処理）を禁止する第１権限と、特定データファイルの閲覧及び更新を許容し送信を禁止する第２権限と、特定データファイルの閲覧、更新及び送信を許容する第３権限と、を含んでいてもよい。

【0090】

Ｓ３１２では、制御部２０は、ＵＳＢメモリ８０が変更されることを待機している。現在ＵＳＢＩ／Ｆ３２に接続されているＵＳＢメモリ８０が取り外され、別のＵＳＢメモリ８０が接続される場合、制御部２０は、ＵＳＢメモリ８０が変更されたと判断して（Ｓ３１２でＹＥＳ）、Ｓ３０６に戻る。一方、制御部２０は、現在ＵＳＢＩ／Ｆ３２に接続されているＵＳＢメモリ８０が取り外されて、別のＵＳＢメモリ８０が接続されない場合、制御部２０は、ＵＳＢメモリ８０が変更されないと判断して（Ｓ３１２でＮＯ）、分散格納処理を終了する。

【0091】

制御部２０は、ＵＳＢメモリ８０に１個の分散データが格納されている場合、データの更新が許容されていない。このため、データ保護処理のＳ２６では、制御部２０は、ＵＳＢメモリ８０に１個の分散データが格納されている場合、データが更新されていないと判断し（Ｓ２６でＮＯ）、Ｓ２２に進む。ＵＳＢメモリ８０に２個の分散データが格納されている場合、制御部２０は、第１実施例と同様に、データが更新されるか否かを判断する。

【0092】

この構成によれば、複数のユーザのそれぞれに応じて、特定データファイルの更新を制限することができる。これにより、例えば、１個のプロジェクトを複数のメンバーで進行している状況において、メンバーの役割に応じて、データファイルに対する権限を制限することができる。

【0093】

以上、本発明の実施形態について詳細に説明したが、これらは例示に過ぎず、特許請求の範囲を限定するものではない。特許請求の範囲に記載の技術には、以上に例示した具体例を様々に変形、変更したものが含まれる。

【0094】

（１）鍵データの分散によって３個以上の分散データが生成されてもよい。例えば３個の分散データが生成される場合、３個の格納装置（例えば端末装置１０、２個のＵＳＢメモリ８０）のそれぞれに、３個の分散データのそれぞれが格納されてもよい。この場合、端末装置１０は、例えば２個のＵＳＢメモリ８０のそれぞれから分散データが取得される場合に、第１種の暗号化データを復号化してもよい。

【0095】

（２）特定データファイルの暗号化に用いられる鍵データと暗号化データの復号化に用いられる鍵データとは、異なっていてもよい。この場合、復号化に用いられる鍵データが分散されてもよく、暗号化に用いられる鍵データ及び復号化に用いられる鍵データが分散されてもよい。

【0096】

（３）第１種の暗号化データは、端末装置１０以外の格納装置（例えばクラウドサーバ等）に格納されていてもよい。この場合、端末装置１０は、Ｓ８４において、格納装置から端末装置１０に第１種の暗号化データを取得してもよい。これにより、第１種の暗号化データの閲覧等が不要な場合に、第１種の暗号化データを取得せずに済む。

【0097】

（４）分散格納処理及びデータ利用処理を含むデータ保護処理の少なくとも一部の処理は、端末装置１０以外の制御部によって実行されてもよい。例えば、Ｓ３０、Ｓ４８、Ｓ８２、Ｓ８４の処理のうちの少なくとも１個の処理が、端末装置１０以外の制御部によって実行されてもよい。

【0098】

（５）Ｓ２８では、制御部２０は、ＵＳＢＩ／Ｆ３２にＵＳＢメモリ８０が接続されていると判断される場合（Ｓ２８でＹＥＳ）にデータの更新を許容し、ＵＳＢＩ／Ｆ３２にＵＳＢメモリ８０が接続されていないと判断される場合（Ｓ２８でＮＯ）にデータの更新を禁止している。しかしながら、制御部２０は、ＵＳＢＩ／Ｆ３２にＵＳＢメモリ８０が接続された後、ＵＳＢメモリ８０が取り外された場合にも、データの更新を許容してもよい。この場合、ユーザによって操作部７０に特定の更新停止操作が実行されるまで、データの更新を許容してもよい。

【0099】

（６）鍵データは、分割されなくてもよい。この場合、端末装置１０とＵＳＢメモリ８０とのうちの暗号化データが格納されていない装置に、鍵データが格納されてもよい。

【0100】

（７）特定データファイルは暗号化されていなくてもよい。この場合、ＵＳＢメモリ８０が端末装置１０に接続されていること、又は、ＵＳＢメモリ８０が端末装置１０に接続されていることに加えて、例えば、ユーザによって所定の操作（パパスワードの入力、所定のアプリケーションの起動等）が実行されたことを含む特定条件が成立する場合に、制御部２０は、特定データファイルの閲覧等を実行可能であり、特定条件が成立しない場合、特定データファイルの閲覧等を制限する一方、他のデータファイルの閲覧等を実行可能であってもよい。

【0101】

また、本明細書または図面に説明した技術要素は、単独であるいは各種の組合せによって技術的有用性を発揮するものであり、出願時請求項記載の組合せに限定されるものではない。また、本明細書または図面に例示した技術は複数目的を同時に達成するものであり、そのうちの一つの目的を達成すること自体で技術的有用性を持つものである。

【符号の説明】

【0102】

１：データ保護システム、２、４：データファイル、６、８：分散データ、１０：端末装置、２０：制御部、２２：ＣＰＵ、２４：メモリ、３０：インターフェイス部、３４：ネットワークＩ／Ｆ、５０：格納部、５２、５４：格納領域、５２ａ：暗号化データ、５２ｂ：分散データ、６０：表示部、８０：ＵＳＢメモリ

【図1】

【図2】

【図3】

【図4】

【図5】

【図6】

【図7】

【図8】

【図9】

【図10】

【図11】

【図12】

【図13】

【図14】