特開 2024-43587 ファイル共有システム及び方法

(19)【発行国】日本国特許庁(JP)

(12)【公報種別】公開特許公報(A)

(11)【公開番号】P2024043587

(43)【公開日】2024-04-01

(54)【発明の名称】ファイル共有システム及び方法

(51)【国際特許分類】

   G09C 1/00 20060101AFI20240325BHJP

   G06F 21/60 20130101ALI20240325BHJP

   G06F 21/31 20130101ALI20240325BHJP

   G06F 21/62 20130101ALI20240325BHJP

【ＦＩ】

G09C1/00 630D

G09C1/00 630E

G09C1/00 630A

G06F21/60 320

G06F21/31

G06F21/62 309

【審査請求】有

【請求項の数】14

【出願形態】ＯＬ

【外国語出願】

(21)【出願番号】P 2023150847

(22)【出願日】2023-09-19

(31)【優先権主張番号】63/407,764

(32)【優先日】2022-09-19

(33)【優先権主張国・地域又は機関】US

(71)【出願人】

【識別番号】521473815

【氏名又は名称】銓安智慧科技股▲分▼有限公司

(74)【代理人】

【識別番号】100084375

【弁理士】

【氏名又は名称】板谷 康夫

(74)【代理人】

【識別番号】100142077

【弁理士】

【氏名又は名称】板谷 真之

(72)【発明者】

【氏名】梁家榮

(72)【発明者】

【氏名】林志宏

(72)【発明者】

【氏名】蕭志平

(72)【発明者】

【氏名】蘇▲ユー▼潔

(72)【発明者】

【氏名】鄭嘉信

(72)【発明者】

【氏名】王敦厚

(72)【発明者】

【氏名】蔡孟▲チャオ▼

(72)【発明者】

【氏名】林岳瑾

(57)【要約】      （修正有）

【課題】アクセス権管理の下でのファイル共有のためのシステム及び方法を提供する。
【解決手段】ファイル共有システムは、鍵管理ユニットとファイル保存ユニットを含む。鍵管理ユニットは、第１ユーザの登録要求に応じて第１ユーザ識別子と第１公開鍵との間の対応を認識し、第１ファイルを第１暗号化ファイルに暗号化するための第１鍵材料を生成し、第１ユーザから第１ファイルへのアクセス権要求の受信後、第１ユーザ識別子、第１ファイル識別子、第１公開鍵及び第１鍵材料に従って第１認証情報を生成する。ファイル保存ユニットは、第１暗号化ファイル及び第１認証情報を保存する。第１ユーザは、第１ユーザ識別子、第１ファイル識別子及び第１秘密鍵を使用して第１認証情報から第１鍵材料を取り出し、その第１鍵材料を使用して第１暗号化ファイルを第１ファイルに復号化する。
【選択図】図１

【特許請求の範囲】

【請求項1】

少なくとも第１ファイル及び第１ユーザと共に使用されるように適応されたファイル共有システムであって、前記第１ファイルは第１ファイル識別子に対応し、前記第１ユーザは非対称型の第１鍵ペアを有し、前記第１鍵ペアは少なくとも第１ユーザ識別子、第１公開鍵及び第１秘密鍵を含み、
前記第１ユーザの登録要求に応答して、前記第１ユーザ識別子と前記第１公開鍵との間の対応を認識し、前記第１ファイルを第１暗号化ファイルに暗号化するための第１鍵材料を生成し、前記第１ユーザから前記第１ファイルへのアクセス権要求の受信後、前記第１ユーザ識別子、第１ファイル識別子、第１公開鍵及び第１鍵材料に従って第１認証情報を生成する鍵管理ユニットと、
前記第１暗号化ファイル及び第１認証情報を保存するために前記鍵管理ユニットと通信するファイル保存ユニットと、を備え、
前記第１ユーザは、前記第１ユーザ識別子、第１ファイル識別子及び第１秘密鍵を使用して前記第１認証情報から前記第１鍵材料を取り出し、該第１鍵材料を使用して前記第１暗号化ファイルを前記第１ファイルに復号化することを特徴とするファイル共有システム。

【請求項2】

前記鍵管理ユニットは、前記第１ファイルの一部に基づいてハッシュアルゴリズムを実行し、前記第１鍵材料として乱数を生成することを特徴とする請求項１に記載のファイル共有システム。

【請求項3】

前記第１認証情報は、前記第１暗号化ファイルの拡張データとして保存されることを特徴とする請求項１に記載のファイル共有システム。

【請求項4】

前記第１認証情報は、認証情報データに特化した保存ゾーンに格納され、該認証情報データに特化した保存ゾーンは、前記第１ユーザ識別子及び第１ファイル識別子に従って前記第１ユーザにより検索可能であることを特徴とする請求項１に記載のファイル共有システム。

【請求項5】

前記第１ユーザの確認を実行するために前記第１ユーザ及び鍵管理ユニットと通信し、その確認結果に応じて、前記第１ユーザからの前記第１ファイルへのアクセス権要求の処理を前記鍵管理ユニットに通知する身元確認ユニットを更に備えたことを特徴とする請求項１に記載のファイル共有システム。

【請求項6】

第２ユーザと共に使用されるように適応され、前記第２ユーザは、非対称型の第２鍵ペアを有し、前記第２鍵ペアは、少なくとも第２ユーザ識別子、第２公開鍵及び第２秘密鍵を含み、前記鍵管理ユニットは、前記第２ユーザの登録要求に応答して前記第２ユーザ識別子と第２公開鍵との間の対応を認識し、前記第２ユーザから前記第１ファイルへのアクセス権要求の受信後に、前記第２ユーザ識別子、第１ファイル識別子、第２公開鍵及び第１鍵材料に従って第２認証情報を生成し、前記第２認証情報は、前記ファイル保存ユニットに保存されて前記第１暗号化ファイルと関連付けられ、前記第２ユーザは、前記第２ユーザ識別子、第１ファイル識別子及び第２秘密鍵を使用して前記第１認証情報から前記第１鍵材料を取り出し、該第１鍵材料を使用して前記第１暗号化ファイルを前記第１ファイルに復号化することを特徴とする請求項１に記載のファイル共有システム。

【請求項7】

鍵管理ユニット、第１ファイル及び第１ユーザと共に使用されるように適応されたファイル共有方法であって、前記第１ファイルは第１ファイル識別子に対応し、前記第１ユーザは非対称型の第１鍵ペアを有し、前記第１鍵ペアは少なくとも第１ユーザ識別子、第１公開鍵及び第１秘密鍵を含み、
前記鍵管理ユニットは、前記第１ユーザの登録要求に応答して前記第１ユーザ識別子と前記第１公開鍵との間の対応を認識し、
前記鍵管理ユニットは、前記第１ファイルを第１暗号化ファイルに暗号化するための第１鍵材料を生成し、
前記鍵管理ユニットは、前記第１ユーザから前記第１ファイルへのアクセス権要求の受信後、前記第１ユーザ識別子、第１ファイル識別子、第１公開鍵及び第１鍵材料に従って第１認証情報を生成し、
前記第１暗号化ファイル及び第１認証情報を保存し、
前記第１ユーザは、前記第１ユーザ識別子、第１ファイル識別子及び第１秘密鍵を使用して前記第１認証情報から前記第１鍵材料を取り出し、該第１鍵材料を使用して前記第１暗号化ファイルを前記第１ファイルに復号化することを特徴とするファイル共有方法。

【請求項8】

第２ユーザと共に使用されるように更に適応され、
前記第２ユーザは、非対称型の第２鍵ペアを有し、
前記第２鍵ペアは、少なくとも第２ユーザ識別子、第２公開鍵及び第２秘密鍵を含み、
前記鍵管理ユニットは、前記第２ユーザの登録要求に応答して前記第２ユーザ識別子と前記第２公開鍵との間の対応を認識し、
前記鍵管理ユニットは、前記第２ユーザから前記第１ファイルへのアクセス権要求の受信後、前記第２ユーザ識別子、第１ファイル識別子、第２公開鍵及び第１鍵材料に従って第２認証情報を生成し、
前記第２認証情報は、ファイル保存ユニットに保存され、前記第１暗号化ファイルに関連付けられ、
前記第２ユーザは、前記第２ユーザ識別子、第１ファイル識別子及び第２秘密鍵を使用して前記第１認証情報から前記第１鍵材料を取り出し、該第１鍵材料を使用して前記第１暗号化ファイルを前記第１ファイルに復号化することを特徴とする請求項７に記載のファイル共有方法。

【請求項9】

鍵管理ユニット及び第１ユーザにより所有され第２ユーザと共有される特定ファイルと共に使用されるように適応されたファイル共有方法であって、前記特定ファイルはファイル識別子に対応し、前記第１ユーザは、第１ユーザ識別子、第１システム公開鍵及び第１システム秘密鍵を有し、前記第２ユーザは、第２ユーザ識別子、第２システム公開鍵及び第２システム秘密鍵を有し、
前記鍵管理ユニットは、前記第１ユーザの第１登録要求に応答して前記第１ユーザ識別子と前記第１システム公開鍵との間の対応を認識し、前記第２ユーザの第２登録要求に応答して前記第２ユーザ識別子と前記第２システム公開鍵との間の対応を認識し、
前記鍵管理ユニットは、前記特定ファイル及び第１ユーザによる前記特定ファイルへのアクセス権要求を確認し、前記アクセス権要求は、前記第２ユーザ識別子及びファイル識別子を含み、
前記鍵管理ユニットは、前記特定ファイルを暗号化ファイルに暗号化するための特定鍵材料を生成し、前記アクセス権要求、第２システム公開鍵及び特定鍵材料の前記第２ユーザ識別子及びファイル識別子に従って特定認証情報を生成し、
前記暗号化ファイル及び特定認証情報を保存し、
前記第２ユーザは、前記第２ユーザ識別子、ファイル識別子及び第２システム秘密鍵を使用して前記特定認証情報から前記特定鍵材料を取り出し、該特定鍵材料を使用して前記暗号化ファイルを前記特定ファイルに復号化することを特徴とするファイル共有方法。

【請求項10】

前記第１ユーザは、第１認証公開鍵及び第１認証秘密鍵を更に有し、前記第２ユーザは、第２認証公開鍵及び第２認証秘密鍵を更に有し、前記鍵管理ユニットは、前記第１ユーザの第１登録要求に応答して前記第１ユーザ識別子と前記第１認証公開鍵との間の対応を認識し、前記第２ユーザの第２登録要求に応答して前記第２ユーザ識別子と前記第２認証公開鍵との間の対応を認識し、前記鍵管理ユニットは、前記第２ユーザが前記特定ファイルへのアクセスを許可される前に、前記第２ユーザの確認を実行することを特徴とする請求項９に記載のファイル共有方法。

【請求項11】

前記鍵管理ユニットは、前記第２ユーザに対して特定バイト列をランダムに生成し、前記第２認証秘密鍵及び特定バイト列から導出されるデジタル署名を前記第２ユーザに要求し、
前記鍵管理ユニットは、前記第２ユーザが前記鍵管理ユニットから前記特定認証情報を要求する資格があるか否かを決定するために、前記第２認証公開鍵で前記デジタル署名の認証を実行することを特徴とする請求項１０に記載のファイル共有方法。

【請求項12】

鍵管理ユニット、第１ユーザ、第２ユーザ及び該第２ユーザにより所有される特定ファイルと共に使用されるように適応されたファイル共有方法であって、
前記第１ユーザの確認を実行し、
前記第１ユーザが確認をパスした後、該第１ユーザからの要求に応答して前記第２ユーザに対応する第２ユーザ識別子、前記特定ファイルに対応するファイル識別子及び確認パスコードを生成し、
前記確認パスコードを前記第２ユーザに伝送し、
前記ファイル識別子に対応する鍵材料を生成し、
前記鍵管理ユニットにアクセス権要求を発行し、該アクセス権要求は、前記ファイル識別子及び前記第１ユーザに対応する第１ユーザ識別子を含み、
前記ファイル識別子、第１ユーザ識別子及び第１ユーザの第１公開鍵に従って認証情報を生成し、
前記確認パスコードに基づいて前記第２ユーザの確認を実行し、
前記鍵材料を使用して、前記特定ファイルを暗号化ファイルに暗号化し、
前記認証情報及び暗号化ファイルを保存することを特徴とするファイル共有方法。

【請求項13】

前記確認をパスした第１ユーザは、仮ユーザ及び仮ユーザエージェントを確立するよう前記鍵管理ユニットに要求し、前記仮ユーザ及び仮ユーザエージェントは、仮公開－秘密鍵ペア及び前記仮ユーザに伝送される前記確認パスコードに対応し、前記仮ユーザは前記第２ユーザを表し、前記鍵管理ユニットは、前記鍵材料を用いて前記特定ファイルを暗号化ファイルに暗号化するよう前記仮ユーザエージェントに要求し、前記認証情報及び暗号化ファイルを保存することを特徴とする請求項１２に記載のファイル共有方法。

【請求項14】

前記第１ユーザが前記特定ファイルにアクセスすると、前記第１鍵材料は、前記第１ユーザ識別子、ファイル識別子及び第１ユーザの秘密鍵を有する認証情報から取り出され、前記暗号化ファイルを前記特定ファイルに復号化するのに用いられることを特徴とする請求項１２に記載のファイル共有方法。

【発明の詳細な説明】

【技術分野】

【0001】

本出願は、シリアル番号６３／４０７，７６４を有し、２０２２年９月１９日に出願された先の仮出願（その実体は、参照として本明細書に組み込まれる）の利益を主張する非仮出願である。

【0002】

本発明は、ファイル共有のためのシステム及び方法に関し、特に、アクセス権管理の下でのファイル共有のためのシステム及び方法に関する。

【背景技術】

【0003】

ファイル共有のためクラウド保存スペースにデジタルデータファイルを保存することは、ユーザにとってごく一般的なことである。そのため、恣意的なアクセスからクラウド保存スペース内のデジタルデータファイルを効果的に保護するため、排他的なアクセス権が、デジタルデータファイルにアクセスするユーザに必要とされる。すなわち、デジタルデータファイルは、前もってユーザのみが知っている鍵で暗号化され、次いで、デジタルデータファイルの元データを首尾良く取り出すために、その鍵でユーザにより復号化され得る。

【発明の概要】

【発明が解決しようとする課題】

【0004】

しかしながら、上記保護方法では、ユーザが唯一の固有鍵を所有していることを保証するのが重要である。このような状況では、あるユーザにより所有されるデジタルデータファイルに対する鍵は、同じデジタルデータファイルに対する別のユーザにより所有される鍵とは異なり且つ独立しているので、ユーザとファイルとの間のペアリング結合に関して膨大な暗号化データが存在する。そのため、望ましくないことに膨大な保存スペースが必要とされる。

【0005】

従来、アクセス制御リストが、データアクセスのために一般的に設定される。しかしながら、アクセス制御リストのデータ量は、一般的に膨大なＮ人のユーザと膨大なＦ個のファイルがファイルシステムに関連付けられているので、数え切れないほどのＮ×Ｆ個になり得る。そのため、オペレーティングシステムは、アクセス権に基づいてユーザをグループ化することがある。言い換えれば、管理は、ユーザ、グループ及びファイル／ディレクトリに従って実行される。このような管理は、アクセス制御リストの機構を実現可能にするものの、ＩＤ詐欺やアクセス権改ざんのようなセキュリティ問題をもたらす。

【0006】

更に、一般的なファイル共有プロセスでは、ファイル共有者がリモートサーバ又は保存メディア内のファイルにアクセスできるように、共有されるファイルは、ファイル共有者に既知のリモートサーバ又は保存メディアにファイル所有者によりまずアップロードされる。ファイルが不正アクセスから保護される場合には、ファイル共有者がファイルに正常にアクセスできるように、ファイルに対する排他的アクセス権を設定する又はファイルに固有の暗号化鍵を確立する必要がある。多くのファイル所有者がファイルをアップロードし、同時に多くのファイル共有者が関わると、ファイル所有者からの多数の多様な暗号化鍵が、許可されたユーザのみが正しいファイルにアクセスできるよう区別及び管理される必要がある。このような管理は、複雑で非現実的である。

【0007】

そこで、本発明は、上記欠点を克服するためのファイル共有システム及び方法を提供する。

【課題を解決するための手段】

【0008】

本発明の第１態様では、ファイル共有システムは、少なくとも第１ファイル及び第１ユーザと共に使用されるように適応される。前記第１ファイルは第１ファイル識別子に対応し、前記第１ユーザは非対称型の第１鍵ペアを有し、前記第１鍵ペアは少なくとも第１ユーザ識別子、第１公開鍵及び第１秘密鍵を含む。本システムは、前記第１ユーザの登録要求に応答して、前記第１ユーザ識別子と前記第１公開鍵との間の対応を認識し、前記第１ファイルを第１暗号化ファイルに暗号化するための第１鍵材料を生成し、前記第１ユーザから前記第１ファイルへのアクセス権要求の受信後、前記第１ユーザ識別子、第１ファイル識別子、第１公開鍵及び第１鍵材料に従って第１認証情報を生成する鍵管理ユニットと、前記第１暗号化ファイル及び第１認証情報を保存するために前記鍵管理ユニットと通信するファイル保存ユニットと、を備え、前記第１ユーザは、前記第１ユーザ識別子、第１ファイル識別子及び第１秘密鍵を使用して前記第１認証情報から前記第１鍵材料を取り出し、該第１鍵材料を使用して前記第１暗号化ファイルを前記第１ファイルに復号化する。

【0009】

本発明の第２態様では、ファイル共有方法は、鍵管理ユニット、第１ファイル及び第１ユーザと共に使用されるように適応し、前記第１ファイルは、第１ファイル識別子に対応する。前記第１ユーザは、非対称型の第１鍵ペアを有する。前記第１鍵ペアは、少なくとも第１ユーザ識別子、第１公開鍵及び第１秘密鍵を含む。本方法において前記鍵管理ユニットは、前記第１ユーザの登録要求に応答して前記第１ユーザ識別子と前記第１公開鍵との間の対応を認識し、前記鍵管理ユニットは、前記第１ファイルを第１暗号化ファイルに暗号化するための第１鍵材料を生成し、前記鍵管理ユニットは、前記第１ユーザから前記第１ファイルへのアクセス権要求の受信後、前記第１ユーザ識別子、第１ファイル識別子、第１公開鍵及び第１鍵材料に従って第１認証情報を生成し、前記第１暗号化ファイル及び第１認証情報を保存し、前記第１ユーザは、前記第１ユーザ識別子、第１ファイル識別子及び第１秘密鍵を使用して前記第１認証情報から前記第１鍵材料を取り出し、該第１鍵材料を使用して前記第１暗号化ファイルを前記第１ファイルに復号化する。

【0010】

本発明の第３態様では、ファイル共有方法は、鍵管理ユニット及び第１ユーザにより所有され第２ユーザと共有される特定ファイルと共に使用されるように適応される。前記特定ファイルは、ファイル識別子に対応する。前記第１ユーザは、第１ユーザ識別子、第１システム公開鍵及び第１システム秘密鍵を有する。前記第２ユーザは、第２ユーザ識別子、第２システム公開鍵及び第２システム秘密鍵を有する。本方法において前記鍵管理ユニットは、前記第１ユーザの第１登録要求に応答して前記第１ユーザ識別子と前記第１システム公開鍵との間の対応を認識し、前記第２ユーザの第２登録要求に応答して前記第２ユーザ識別子と前記第２システム公開鍵との間の対応を認識し、前記鍵管理ユニットは、前記特定ファイル及び第１ユーザによる前記特定ファイルへのアクセス権要求を確認し、前記アクセス権要求は、前記第２ユーザ識別子及びファイル識別子を含み、前記鍵管理ユニットは、前記特定ファイルを暗号化ファイルに暗号化するための特定鍵材料を生成し、前記アクセス権要求、第２システム公開鍵及び特定鍵材料の前記第２ユーザ識別子及びファイル識別子に従って特定認証情報を生成し、前記暗号化ファイル及び特定認証情報を保存し、前記第２ユーザは、前記第２ユーザ識別子、ファイル識別子及び第２システム秘密鍵を使用して前記特定認証情報から前記特定鍵材料を取り出し、該特定鍵材料を使用して前記暗号化ファイルを前記特定ファイルに復号化する。

【0011】

本発明の第４態様では、ファイル共有方法は、鍵管理ユニット、第１ユーザ、第２ユーザ及び該第２ユーザにより所有される特定ファイルと共に使用されるように適応される。本方法では前記第１ユーザの確認を実行し、前記第１ユーザが確認をパスした後、該第１ユーザからの要求に応答して前記第２ユーザに対応する第２ユーザ識別子、前記特定ファイルに対応するファイル識別子及び確認パスコードを生成し、前記確認パスコードを前記第２ユーザに伝送し、前記ファイル識別子に対応する鍵材料を生成し、前記鍵管理ユニットにアクセス権要求を発行し、該アクセス権要求は、前記ファイル識別子及び前記第１ユーザに対応する第１ユーザ識別子を含み、前記ファイル識別子、第１ユーザ識別子及び第１ユーザの第１公開鍵に従って認証情報を生成し、前記確認パスコードに基づいて前記第２ユーザの確認を実行し、前記鍵材料を使用して、前記特定ファイルを暗号化ファイルに暗号化し、前記認証情報及び暗号化ファイルを保存する。

【図面の簡単な説明】

【0012】

本発明は、以下の詳細な説明及び添付の図面を参照することで、当業者にはより容易に明確になるであろう。

【0013】

【図1】本発明の実施形態に係るファイル共有システムを示す概略ブロック図。

【0014】

【図2】本発明の別の実施形態に係るファイル共有システムを示す概略ブロック図。

【0015】

【図3】本発明の実施形態に係るファイル共有方法を概略的に示すフローチャート。

【0016】

【図4】本発明の更なる実施形態に係るファイル共有システムを示す概略ブロック図。

【発明を実施するための形態】

【0017】

本発明を、以下の実施形態を参照してより具体的に説明する。本発明の好ましい実施形態に関する以下の説明は、例示及び説明のみを目的としてここに提示されていることに留意されたい。これは、本発明を開示されたそのものの形態に徹底又は限定することを意図していない。

【0018】

図１を参照すると、本発明の実施形態に係るファイル共有システムが概略的に示されている。このファイル共有システムは、鍵管理ユニット１１及びファイル保存ユニット１２を含み、複数のファイルと複数のユーザとの間で用いられ得る。鍵管理ユニット１１は、限定されるものではないが、例えば、クラウドサーバである。ファイル保存ユニット１２は、限定されるものではないが、例えば、クラウドストレージ又はネットワーク接続ストレージ（ＮＡＳ）である。ファイルは、限定されるものではないが、例えば、保存及び伝送可能なデジタルデータファイルである。ユーザは、限定されるものではないが、例えば、コンピュータ、スマートフォン又は他の適切な情報デバイスである。説明のために図１のファイル共有システムでは、第１ユーザ１０１、第２ユーザ１０２、第１ファイル１３１及び第２ファイル１３２が例示されている。第１ファイル１３１は、第１ファイル識別子（Ｆ－ＩＤ）に対応し、第２ファイル１３２は、第２ファイル識別子に対応する。第１ユーザ１０１は、任意の適切な従来手段又は新たに開発された手段によって、非対称型の排他的な第１鍵ペアを生成する。第１鍵ペアは、少なくとも第１ユーザ識別子（Ｕ－ＩＤ）、第１公開鍵及び第１秘密鍵を含む。同様に、第２ユーザ１０２は、任意の適切な従来手段又は新たに開発された手段によって、非対称型の排他的な第２鍵ペアを生成する。第２鍵ペアは、少なくとも第２ユーザ識別子（Ｕ－ＩＤ）、第２公開鍵及び第２秘密鍵を含む。

【0019】

第１ユーザ１０１からの登録要求に応答して、鍵管理ユニット１１は、第１ユーザ識別子と第１公開鍵との対応を認識する。そして、鍵管理ユニット１１は、第１ファイル１３１を第１暗号化ファイル１４１に暗号化するための第１鍵材料を生成し、第１鍵材料と第１ファイル識別子とを関連付けて第１識別子鍵ペア（Ｆ－ＩＤ、ｋｅｙ＿ｍａｔｅｒｉａｌ）を生成する。鍵管理ユニット１１は、更に、第１ユーザ１０１から第１ファイル１３１へのアクセス権要求を受信した後、第１ユーザ識別子、第１ファイル識別子、第１公開鍵及び第１鍵材料に従って第１認証情報１４１１を生成する。アクセス権要求は、第１ユーザ識別子及び第１ファイル識別子を含む。第１暗号化ファイル１４１及び対応する第１認証情報１４１１は、ファイル保存ユニット１２に保存される。そして、第１ファイル１３１にアクセスするために第１ユーザ１０１は、第１ユーザ識別子、第１ファイル識別子及び第１秘密鍵を使用して第１認証情報１４１１から第１鍵材料を取り出し、その第１鍵材料を使用して第１暗号化ファイル１４１を第１ファイル１３１に復号化する。

【0020】

同様に、第２ユーザ１０２からの登録要求に応答して、鍵管理ユニット１１は、第２ユーザ識別子と第２公開鍵との対応を認識する。そして、鍵管理ユニット１１は、第２ユーザ１０２から第１ファイル１３１へのアクセス権要求を受信した後、第２ユーザ識別子、第１ファイル識別子、第２公開鍵及び第１鍵材料に従って第２認証情報１４１２を生成する。アクセス権要求は、第２ユーザ識別子及び第１ファイル識別子を含む。また、第１暗号化ファイル１４１及び対応する第２認証情報１４１２は、ファイル保存ユニット１２に保存される。そして、第１ファイル１３１にアクセスするために第２ユーザ１０２は、第２ユーザ識別子、第１ファイル識別子及び第２秘密鍵を使用して第２認証情報１４１２から第１鍵材料を取り出し、その第１鍵材料を使用して第１暗号化ファイル１４１を第１ファイル１３１に復号化する。

【0021】

第１ユーザ１０１が第２ファイル１３２にアクセスしようとする別の例では、鍵管理ユニット１１は、第２ファイル１３２を第２暗号化ファイル１４２に暗号化するための第２鍵材料を更に生成し、その第２鍵材料を第２ファイル識別子と関連付けて第２識別子鍵ペアを生成する。鍵管理ユニット１１は、更に、第１ユーザ１０１から第２ファイル１３２へのアクセス権要求を受信した後、第１ユーザ識別子、第２ファイル識別子、第１公開鍵及び第２鍵材料に従って第３認証情報１４２１を生成する。アクセス権要求は、第１ユーザ識別子及び第２ファイル識別子を含む。第２暗号化ファイル１４２及び対応する第３認証情報１４２１は、ファイル保存ユニット１２に保存される。そして、第２ファイル１３２にアクセスするために第１ユーザ１０１は、第１ユーザ識別子、第２ファイル識別子及び第１秘密鍵を使用して第３認証情報１４２１から第２鍵材料を取り出し、その第２鍵材料を使用して第２暗号化ファイル１４２を第２ファイル１３２に復号化する。

【0022】

更なる例では、鍵管理ユニット１１は、第２ユーザ１０２から第２ファイル１３２へのアクセス権要求を受信した後、第２ユーザ識別子、第２ファイル識別子、第２公開鍵及び第２鍵材料に従って第４認証情報１４２２を生成する。アクセス権要求は、第２ユーザ識別子及び第２ファイル識別子を含む。第２暗号化ファイル１４２及び対応する第４認証情報１４２２も、ファイル保存ユニット１２に保存される。そして、第２ファイル１３２にアクセスするために第２ユーザ１０２は、第２ユーザ識別子、第２ファイル識別子及び第２秘密鍵を使用して第４認証情報１４２２から第２鍵材料を取り出し、その第２鍵材料を使用して第２暗号化ファイル１４２を第２ファイル１３２に復号化する。

【0023】

実施形態では、第１ファイル識別子及び第２ファイル識別子は、それぞれハッシュアルゴリズムによって第１ファイルの一部及び第２ファイルの一部に従って鍵管理ユニット１１により生成される。例えば、ファイル識別子は、ファイルのファイル名に従って生成される。実施形態では、第１鍵材料及び第２鍵材料は、鍵管理ユニット１１によって生成された乱数である。実施形態では、第１認証情報及び第２認証情報は、第１暗号化ファイル及び第２暗号化ファイル各々の拡張データとして保存される。実施形態では、第１認証情報及び第２認証情報並びに他の認証情報は、認証情報データに固有の保存ゾーン１２０に保存される。実施形態では、保存ゾーン１２０は、ファイル保存ユニット１２内に構成され、後にファイルにアクセスするためにユーザ識別子及びファイル識別子に基づいて許可されたユーザにより検索可能となっている。実施形態では、ファイル保存ユニット１２は、ローカル記憶デバイス又は複数のクラウド記憶デバイスにより構成される。

【0024】

本発明の別の実施形態に係るファイル共有システムが概略的に示された図２を参照されたい。本実施形態でのファイル共有システムは、図１に例示したファイル共有システムと同様に、鍵管理ユニット１１と、鍵管理ユニット１１と通信するファイル保存ユニット１２と、を含む。本実施形態でのファイル共有システムは、鍵管理ユニット１１と通信する身元確認ユニット１５を更に含む。例えば、身元確認ユニット１５は、ファイル１３１、１３２にアクセスしようとするユーザ１０１、１０２の身元確認を実行する。身元確認が失敗した場合、鍵管理ユニット１１は、ファイル１３１、１３２へのユーザ１０１、１０２のアクセス権要求を拒否する。一方、ユーザ１０１、１０２が身元確認をパスした場合、鍵管理ユニット１１は、ユーザ１０１、１０２からファイル１３１、１３２へのアクセス権要求を処理するように通知される。その後、ユーザ識別子、ファイル識別子、公開鍵及び鍵材料に従った認証情報の生成が、鍵管理ユニット１１により実行され得る。認証アルゴリズムは、当技術分野で一般的に使用されるアカウント－パスワードセットであるＦＩＤＯ準拠物理的セキュリティ鍵（例えば、ＵＳＢ鍵）若しくは任意の他の適切な従来アルゴリズム又は新たに開発されたアルゴリズムで実施され得る。身元確認ユニット１５は、例えば、鍵管理ユニット１１と同じサーバの同じチップに統合されてもよい。言い換えれば、身元確認ユニット１５は、鍵管理ユニット１１のサブモジュールとして構成されてもよい。

【0025】

図３を参照されたい。本発明に係るファイル共有方法のフローチャートが示されている。ステップ３０１において、鍵管理ユニット１１は、共有されるファイル３１を暗号化ファイル３２に暗号化するための鍵材料を生成する。ステップ３０２において、鍵管理ユニット１１は、ユーザ３０から登録要求を受信する。登録要求から鍵管理ユニット１１は、ユーザ３０のユーザ識別子と公開鍵との対応（Ｕ－ＩＤ、ｐｕｂｌｉｃ＿ｋｅｙ）を認識することができる。ステップ３０３において、ユーザ３０は、ファイル３１の情報、例えば、ファイル識別子（Ｆ－ＩＤ）へのアクセス権を要求するために鍵管理ユニット１１にアクセス権要求を発行し、アクセス権要求は、ユーザ３０に対応するユーザ識別子及びファイル３１に対応するファイル識別子を含む。ステップ３０４において、鍵管理ユニット１１は、アクセス権要求の受信後、ユーザ識別子、ファイル識別子、公開鍵及び鍵材料に従って認証情報を生成する。次いで、認証情報は、ステップ３０５又はステップ３０６で示される２つの例示的方法の１つで保存される。ステップ３０５では、認証情報は、暗号化ファイルの拡張データとして保存される。例えば、認証情報及び暗号化ファイルは、同じ保存ゾーンに保存され、互いに関連付けられる。ステップ３０６では、認証情報は、認証情報に特異的な保存ゾーン３２０に保存される。保存ゾーン３２０は、例えば、ローカル記憶デバイスで実施される又は複数のクラウド記憶デバイスで構成されるファイル保存ユニット１２の一部であってもよい。実施形態では、保存ゾーンは、ユーザ識別子及びファイル識別子に基づいて許可されたユーザによって検索可能となっている。

【0026】

上述したファイル共有システム及び方法の実施形態によれば、鍵管理下におけるファイルアクセス権の管理が改善され得る。このファイル共有システムは、システムを複雑化することなく、複数のユーザ間でファイルを保護することができる。本方法は、ファイル所有者とファイル共有者との区別を利用して両者間の管理を行うため、管理がパスワード識別無しに実行され得る。ファイル所有者は、元ファイルを鍵管理ユニットに伝送して暗号化ファイルに暗号化する権限を有する者として定義され、ファイル共有者は、暗号化ファイルを復号化するための認証情報を取得する権限を有する者として定義される。本発明によれば、１つのファイルが複数のファイル所有者及び複数のファイル共有者に対応することが可能で、ユーザがファイル所有者の役割又はファイル共有者の役割のいずれかを果たすことが可能である。ファイル所有者は、暗号化される元ファイルを鍵管理ユニットにアップロードする権利を有し、ファイル共有者は、身元確認をパスした後、そのファイルに固有の認証情報を取得する資格を有する。

【0027】

実施形態では、ファイル共有システムの各ユーザは、２種の鍵ペアを持つ。１つは、システム公開鍵（Ｓｙｓ＿Ｐｕｂｌｉｃ）及びシステム秘密鍵（Ｓｙｓ＿Ｐｒｉｖａｔｅ）を含む鍵ペアであり、もう１つは、認証公開鍵（Ａｕｔｈ＿Ｐｕｂｌｉｃ）及び認証秘密鍵（Ａｕｔｈ＿Ｐｒｉｖａｔｅ）を含む鍵ペアである。ユーザ識別子（Ｕ－ＩＤ）及び２つの公開鍵（Ａｕｔｈ＿Ｐｕｂｌｉｃ、Ｓｙｓ＿Ｐｕｂｌｉｃ）は、組み合わされて鍵管理ユニット１１の登録データ（Ｕ－ＩＤ、Ａｕｔｈ＿Ｐｕｂｌｉｃ）及び（Ｕ－ＩＤ、Ｓｙｓ＿Ｐｕｂｌｉｃ）を形成する。従って、ファイル所有者による鍵管理ユニット１１への元ファイル又は復号化されていないファイルの伝送前に、ファイル所有者は、アクセス権要求を通じてファイル所有者及びファイル共有者を鍵管理ユニット１１に通知し得る。更に、ファイル所有者は、例えば、特定の保存ゾーンに保存されている又は関連する暗号化ファイルと共に保存されているといった認証情報の保存オプションを鍵管理ユニット１１に通知し得る。

【0028】

従って、鍵管理ユニット１１は、全てのファイルアクセス者（「ファイル所有者」及び「ファイル共有者」を含み得る）に対して「ファイル所有者」の役割を果たすユーザからのアクセス権要求及び認証情報の保存ポリシーを受信した後、ファイルを暗号化するために上述したファイル共有システム及び方法を使用することができる。鍵管理ユニット１１は、次にファイルを暗号化して暗号化ファイルを形成するために鍵材料を生成する。暗号化ファイルに対応する１つ又は複数の認証情報は、アクセス権要求の内容に基づいて生成され、１つ又は複数の認証情報が、アクセス権を有する１つ又は複数のファイルアクセス者に対応する。すべてのファイルアクセス者及び暗号化ファイルの認証情報は、その後、保存ポリシーに従って保存されて１人又は複数のファイルアクセス者による問い合わせ及びアクセスに利用され得る。

【0029】

このようにして、「ファイル共有者」の役割を果たすユーザがファイルにアクセスする前に、鍵管理ユニット１１（又は身元確認ユニット１５）は、例えば、以下のプロセスにより最初にファイルアクセス者を検証する。鍵管理ユニット１１は、バイト列をランダムに生成し、ファイルアクセス者の認証秘密鍵（Ａｕｔｈ＿Ｐｒｉｖａｔｅ）に基づいて対応するデジタル署名を生成するようファイルアクセス者に求め、鍵管理ユニット１１が、署名認証に認証秘密鍵（Ａｕｔｈ＿Ｐｒｉｖａｔｅ）を使用できるようにする。このようにして、認証されたファイルアクセス者だけが、鍵管理ユニット１１から対応する認証情報を要求する権利を持つ。

【0030】

更に、ファイルにアクセスする認証ファイルアクセス者は、鍵管理ユニット１１（又はファイル保存ユニット１２）にユーザ識別子及びファイル識別子（Ｕ－ＩＤ、Ｆ－ＩＤ）を提供することによって対応する認証情報を要求することができる。この要求は、２つのシナリオを引き起こし、１つは要求された認証情報が存在せず、これはファイルアクセス者がファイルにアクセスする権利を持っていないことを意味し、もう１つは要求された認証情報が存在し、ファイルアクセス者がそこから認証情報を抽出するために自身のシステム秘密鍵（Ｓｙｓ＿Ｐｒｉｖａｔｅ）を使用することができる。ファイルアクセス者は、自身のシステム秘密鍵に従って認証情報から鍵材料を抽出し、得られた暗号化ファイルを復号化して元ファイルの内容にアクセスすることができる。また、「ファイル所有者」は、鍵管理ユニット１１にアクセス権の変更要求を出すことができる。身元確認をパスした「ファイル所有者」に対して、鍵管理ユニット１１は、鍵管理ユニット１１の管理ポリシーに従って、変更要求の内容に係る１つ又は複数の認証情報を再生成し、該当する認証情報を更新することができる。

【0031】

更に、上述したファイル共有システム及び方法の技術的枠組みを応用して、ファイル共有手順を変更することによりファイルアップロードセキュリティを強化する方法を更に開発することができる。実施形態では、本方法は、ファイル共有手順の調整を備えた「単一ファイルマルチアクセス者保護メカニズム」を採用し、ファイル共有の受信者が分かっている限りファイル作成前であっても、ファイル所有者がファイル作成の後に同ファイルをアップロードして同ファイルを安全に共有可能とすることを保証する。

【0032】

図４は、本発明の更なる実施形態に係るファイル共有システムを概略的に示す。この実施形態では、第１ユーザ１０１（例えば、上記で定義した「ファイル共有者」）は、「ファイル所有者」（非登録ユーザであってもよい）が特定ファイルをアップロードしようとしていることを知っている。従って、「ファイル共有者」は、身元確認ユニット１５（又は鍵管理ユニット１１）による身元確認を完了した後、「ファイル所有者」を表す仮ユーザ４１及びその独自のユーザ識別子（Ｕ－ＩＤ）を生成すると共に、共有されるファイルを表すファイル識別子（Ｆ－ＩＤ）を生成するよう鍵管理ユニット１１に要求する。これにより、独自なペア（Ｕ－ＩＤ、Ｆ－ＩＤ）が形成される。ファイル共有者は、仮ユーザ４１の代わりに仮想の仮ユーザエージェント４２を作成し、十分に強力な確認パスコードを用いて対応する仮公開－秘密鍵ペア（Ｓｙｓ＿Ｐｕｂｌｉｃ、Ｓｙｓ＿Ｐｒｉｖａｔｅ）を生成するよう鍵管理ユニット１１に更に要求し得る。仮公開－秘密鍵ペア及び確認パスコード又は代替的に秘密鍵及び確認パスコードのみは、仮ユーザ４１、すなわち、「ファイル所有者」に送信される。このようにして、共有されるファイルがアップロードされる前に、鍵管理ユニット１１は、まず、ペア（Ｕ－ＩＤ、Ｆ－ＩＤ）に含まれるファイル識別子（Ｆ－ＩＤ）に基づいて対応する鍵材料を生成することができる。更に、１つ又は複数の認証されたファイル共有者は、ファイル識別子（Ｆ－ＩＤ）に基づいて鍵管理ユニット１１にアクセス権要求を更に発行することができる。アクセス権要求は、ファイル識別子及びファイル共有者のユーザ識別子を含む。鍵管理ユニット１１は、次に、ファイル識別子、ユーザ識別子及びユーザの第１公開鍵に基づいて対応する認証情報を生成する。

【0033】

仮ユーザ４１（すなわち、ファイル所有者）が共有されるファイルをアップロードする準備ができると、ユーザが仮ユーザ４１であることを予め知っている鍵管理ユニット１１は、身元確認ユニット１５（又は鍵管理ユニット１１）を通じて身元確認パスコードを認証することができる。そして、鍵管理ユニット１１自身（又は仮ユーザエージェント４２）は、上述と同じやり方で鍵材料を用いて共有されるファイルを暗号化し、その後、管理ポリシーに従ってすべてのファイル共有者の認証情報及び暗号化されたファイルを保存する。このように「ファイル所有者」は、登録ユーザである必要はなく、ファイルをアップロードするために仮ユーザ４１の身元を用いる。なお、仮ユーザ４１、仮ユーザエージェント４２、仮公開－秘密鍵ペア及び身元確認パスコードに関連付けられた権利は、期限を有する。期限が切れると、仮ユーザ４１、仮ユーザエージェント４２、仮公開－秘密鍵ペア及び身元確認パスコードは、身元確認ユニット１５（又は鍵管理ユニット１１）により無効となる。アクセス権要求に関わるファイル共有者については、それらの全てが、「単一ファイル複数アクセス者保護機構」に従ってファイルにアクセスすることができる。このように、ファイル共有は、ファイル所有者だけでなくファイル共有者によっても開始され得る。このため、複雑な暗号化設定又はアクセス権設定のミスを回避し、管理コストを大幅に低減することができる。

【0034】

本発明は、現時点で最も実用的で好ましいと考えられる実施形態の観点から説明したが、本発明が開示された実施形態に限定される必要はないことを理解されたい。一方、本発明は、添付の特許請求の範囲の精神及び範囲内に含まれる様々な変更及び類似の構成を含むことを意図しており、このような変更及び類似の構成をすべて包含するように最も広い解釈が与えられる。

【図1】

【図2】

【図3】

【図4】

【外国語明細書】