知財求人 - 知財ポータルサイト「IP Force」
特許7614454データ保全システム、データ保全方法、データ保全プログラムおよびデータ検証装置
(19)【発行国】日本国特許庁(JP)
(12)【公報種別】特許公報(B2)
(11)【特許番号】
(24)【登録日】2025-01-06
(45)【発行日】2025-01-15
(54)【発明の名称】データ保全システム、データ保全方法、データ保全プログラムおよびデータ検証装置
(51)【国際特許分類】
G06F 21/64 20130101AFI20250107BHJP
G06F 21/60 20130101ALI20250107BHJP
【ＦＩ】
G06F21/64
G06F21/60 320
【請求項の数】
16
(21)【出願番号】P 2024519805
(86)(22)【出願日】2022-06-06
(86)【国際出願番号】 JP2022022844
(87)【国際公開番号】W WO2023238207
(87)【国際公開日】2023-12-14
【審査請求日】2024-03-29
【早期審査対象出願】
(73)【特許権者】
【識別番号】000006013
【氏名又は名称】三菱電機株式会社
(74)【代理人】
【識別番号】110002491
【氏名又は名称】弁理士法人クロスボーダー特許事務所
(72)【発明者】
【氏名】松本 光弘
(72)【発明者】
【氏名】本庄 将也
【審査官】田名網 忠雄
(56)【参考文献】
【文献】特開２００８－３１２０６４（ＪＰ，Ａ）
【文献】特開２００８－２１１２９０（ＪＰ，Ａ）
【文献】特開２０１０－１０８３８３（ＪＰ，Ａ）
(58)【調査した分野】(Int.Cl.，ＤＢ名)
Ｇ０６Ｆ ２１／６４
Ｇ０６Ｆ ２１／６０
(57)【特許請求の範囲】
【請求項1】
データソースに保存されている元データを取得し、取得された元データを処理し、得られた処理済みデータを登録するデータ処理部と、前記処理済みデータの登録時に、取得された元データのダイジェスト値と前記処理済みデータのダイジェスト値を算出し、算出されたダイジェスト値に基づいて参照結合データを生成し、前記参照結合データのダイジェスト値を参照ダイジェスト値として算出する参照ダイジェスト値算出部と、
前記処理済みデータの検証時に、登録されている処理済みデータのダイジェスト値を仮ダイジェスト値として算出する仮ダイジェスト値算出部と、
前記データソースに保存されている前記元データのダイジェスト値を仮ダイジェスト値として取得し、前記元データの前記仮ダイジェスト値と前記処理済みデータの前記仮ダイジェスト値に基づいて検証結合データを生成し、前記検証結合データのダイジェスト値を検証ダイジェスト値として算出し、前記検証ダイジェスト値を前記参照ダイジェスト値と比較し、登録されている処理済みデータが前記データソースの前記元データに由来するデータであるか判定するデータ検証部と、
を備えるデータ保全システム。
【請求項2】
前記参照ダイジェスト値がデータストアに保存され、前記データ検証部は、前記データストアに保存されている前記参照ダイジェスト値を取得する
請求項１に記載のデータ保全システム。
【請求項3】
秘密鍵を用いて暗号化された前記参照ダイジェスト値である暗号化ダイジェスト値がデータストアに保存され、前記データ検証部は、前記データストアに保存されている前記暗号化ダイジェスト値を取得し、前記秘密鍵に対応する公開鍵を用いて前記暗号化ダイジェスト値から前記参照ダイジェスト値を復号する
請求項１に記載のデータ保全システム。
【請求項4】
前記参照ダイジェスト値が前記データソースに保存され、前記データ検証部は、前記データソースに保存されている前記参照ダイジェスト値を取得する
請求項１に記載のデータ保全システム。
【請求項5】
前記データ処理部は、データ処理プログラムを実行することによって前記元データを処理し、前記参照ダイジェスト値算出部は、前記元データの前記ダイジェスト値と前記処理済みデータの前記ダイジェスト値の他に前記データ処理プログラムのダイジェスト値を算出し、前記元データの前記ダイジェスト値と前記処理済みデータの前記ダイジェスト値と前記データ処理プログラムの前記ダイジェスト値に基づいて前記参照結合データを生成し、
前記仮ダイジェスト値算出部は、登録されている処理済みデータの前記仮ダイジェスト値の他に、登録されているデータ処理プログラムのダイジェスト値を仮ダイジェスト値として算出し、
前記データ検証部は、前記元データの前記仮ダイジェスト値と前記処理済みデータの前記仮ダイジェスト値と前記データ処理プログラムの前記仮ダイジェスト値に基づいて前記検証結合データを生成する
請求項１に記載のデータ保全システム。
【請求項6】
前記データ処理プログラムが前記処理済みデータと共に登録され、前記仮ダイジェスト値算出部は、前記処理済みデータと共に登録されているデータ処理プログラムを取得し、取得されたデータ処理プログラムのダイジェスト値を前記データ処理プログラムの前記仮ダイジェスト値として算出する
請求項５に記載のデータ保全システム。
【請求項7】
前記データ処理プログラムを識別するプログラム識別子が前記処理済みデータと共に登録され、前記仮ダイジェスト値算出部は、前記処理済みデータと共に登録されているプログラム識別子を取得し、取得されたプログラム識別子で識別されるデータ処理プログラムを取得し、取得されたデータ処理プログラムのダイジェスト値を前記データ処理プログラムの前記仮ダイジェスト値として算出する
請求項５に記載のデータ保全システム。
【請求項8】
前記参照ダイジェスト値算出部は、前記算出されたダイジェスト値を結合して前記参照結合データを生成する請求項１から請求項７のいずれか１項に記載のデータ保全システム。
【請求項9】
データ保存システムが、
データソースに保存されている元データを取得し、取得された元データを処理し、得られた処理済みデータを登録し、
前記処理済みデータの登録時に、取得された元データのダイジェスト値と前記処理済みデータのダイジェスト値を算出し、算出されたダイジェスト値に基づいて参照結合データを生成し、前記参照結合データのダイジェスト値を参照ダイジェスト値として算出し、
前記処理済みデータの検証時に、登録されている処理済みデータのダイジェスト値を仮ダイジェスト値として算出し、
前記元データのダイジェスト値として前記データソースに保存されているダイジェスト値を仮ダイジェスト値として取得し、前記元データの前記仮ダイジェスト値と前記処理済みデータの前記仮ダイジェスト値に基づいて検証結合データを生成し、前記検証結合データのダイジェスト値を検証ダイジェスト値として算出し、前記検証ダイジェスト値を前記参照ダイジェスト値と比較し、登録されている処理済みデータが前記データソースの前記元データに由来するデータであるか判定する
データ保全方法。
【請求項10】
データソースに保存されている元データを取得し、取得された元データを処理し、得られた処理済みデータを登録するデータ処理と、前記処理済みデータの登録時に、取得された元データのダイジェスト値と前記処理済みデータのダイジェスト値を算出し、算出されたダイジェスト値に基づいて参照結合データを生成し、前記参照結合データのダイジェスト値を参照ダイジェスト値として算出する参照ダイジェスト値算出処理と、
前記処理済みデータの検証時に、登録されている処理済みデータのダイジェスト値を仮ダイジェスト値として算出する仮ダイジェスト値算出処理と、
前記元データのダイジェスト値として前記データソースに保存されているダイジェスト値を仮ダイジェスト値として取得し、前記元データの前記仮ダイジェスト値と前記処理済みデータの前記仮ダイジェスト値に基づいて検証結合データを生成し、前記検証結合データのダイジェスト値を検証ダイジェスト値として算出し、前記検証ダイジェスト値を前記参照ダイジェスト値と比較し、登録されている処理済みデータが前記データソースの前記元データに由来するデータであるか判定するデータ検証処理と、
をコンピュータに実行させるためのデータ保全プログラム。
【請求項11】
処理済みデータを検証するデータ検証装置であり、前記処理済みデータは、データソースに保存されている元データを処理して得られ登録され、
前記処理済みデータの登録時に、取得された元データのダイジェスト値と前記処理済みデータのダイジェスト値を算出し、算出されたダイジェスト値に基づいて参照結合データを生成し、生成された参照結合データのダイジェスト値を参照ダイジェスト値として算出する参照ダイジェスト値算出部と、
前記処理済みデータの検証時に、登録されている処理済みデータのダイジェスト値を仮ダイジェスト値として算出する仮ダイジェスト値算出部と、
前記元データのダイジェスト値として前記データソースに保存されているダイジェスト値を仮ダイジェスト値として取得し、前記元データの前記仮ダイジェスト値と前記処理済みデータの前記仮ダイジェスト値に基づいて検証結合データを生成し、生成された検証結合データのダイジェスト値を検証ダイジェスト値として算出し、算出された検証ダイジェスト値を前記参照ダイジェスト値と比較し、登録されている処理済みデータが前記データソースの前記元データに由来するデータであるか判定するデータ検証部と、
を備えるデータ検証装置。
【請求項12】
データソースに保存されている元データの更新の前に前記データソースに保存されている元データを旧データとして取得し、取得された旧データを処理して処理済み旧データを得て、前記更新の後に前記データソースに保存されている元データを取得し、前記更新の後に取得された元データを処理して処理済み元データを得て、得られた処理済み元データと得られた処理済み旧データのダイジェスト値の組を処理済みデータとして登録するデータ処理部と、前記処理済みデータの登録時に、前記更新の後に取得された元データのダイジェスト値と前記処理済みデータのダイジェスト値を算出し、算出されたダイジェスト値に基づいて参照結合データを生成し、前記参照結合データのダイジェスト値を参照ダイジェスト値として算出する参照ダイジェスト値算出部と、
前記処理済みデータの検証時に、登録されている処理済みデータのダイジェスト値を仮ダイジェスト値として算出する仮ダイジェスト値算出部と、
前記更新の後に取得された元データのダイジェスト値として前記データソースに保存されているダイジェスト値を仮ダイジェスト値として取得し、前記更新の後に取得された元データの前記仮ダイジェスト値と前記処理済みデータの前記仮ダイジェスト値に基づいて検証結合データを生成し、前記検証結合データのダイジェスト値を検証ダイジェスト値として算出し、前記検証ダイジェスト値を前記参照ダイジェスト値と比較し、登録されている処理済みデータが前記更新の後の前記データソースの前記元データに由来するデータであるか判定するデータ検証部と、
を備えるデータ保全システム。
【請求項13】
前記データ処理部は、前記処理済み旧データを登録し、前記データ検証部は、登録されている処理済み旧データのダイジェスト値を算出し、算出されたダイジェスト値を登録されている処理済みデータの中のダイジェスト値と比較する
請求項１２に記載のデータ保全システム。
【請求項14】
データ保存システムが、
データソースに保存されている元データの更新の前に前記データソースに保存されている元データを旧データとして取得し、取得された旧データを処理して処理済み旧データを得て、前記更新の後に前記データソースに保存されている元データを取得し、前記更新の後に取得された元データを処理して処理済み元データを得て、得られた処理済み元データと得られた処理済み旧データのダイジェスト値の組を処理済みデータとして登録し、
前記処理済みデータの登録時に、前記更新の後に取得された元データのダイジェスト値と前記処理済みデータのダイジェスト値を算出し、算出されたダイジェスト値に基づいて参照結合データを生成し、生成された参照結合データのダイジェスト値を参照ダイジェスト値として算出し、
前記処理済みデータの検証時に、登録されている処理済みデータのダイジェスト値を仮ダイジェスト値として算出し、
前記更新の後に取得された元データのダイジェスト値として前記データソースに保存されているダイジェスト値を仮ダイジェスト値として取得し、前記更新の後に取得された元データの前記仮ダイジェスト値と前記処理済みデータの前記仮ダイジェスト値に基づいて検証結合データを生成し、生成された検証結合データのダイジェスト値を検証ダイジェスト値として算出し、算出された検証ダイジェスト値を前記参照ダイジェスト値と比較する
データ保全方法。
【請求項15】
データソースに保存されている元データの更新の前に前記データソースに保存されている元データを旧データとして取得し、取得された旧データを処理して処理済み旧データを得て、前記更新の後に前記データソースに保存されている元データを取得し、前記更新の後に取得された元データを処理して処理済み元データを得て、得られた処理済み元データと得られた処理済み旧データのダイジェスト値の組を処理済みデータとして登録するデータ処理と、前記処理済みデータの登録時に、前記更新の後に取得された元データのダイジェスト値と前記処理済みデータのダイジェスト値を算出し、算出されたダイジェスト値に基づいて参照結合データを生成し、生成された参照結合データのダイジェスト値を参照ダイジェスト値として算出する参照ダイジェスト値算出処理と、
前記処理済みデータの検証時に、登録されている処理済みデータのダイジェスト値を仮ダイジェスト値として算出する仮ダイジェスト値算出処理と、
前記更新の後に取得された元データのダイジェスト値として前記データソースに保存されているダイジェスト値を仮ダイジェスト値として取得し、前記更新の後に取得された元データの前記仮ダイジェスト値と前記処理済みデータの前記仮ダイジェスト値に基づいて検証結合データを生成し、生成された検証結合データのダイジェスト値を検証ダイジェスト値として算出し、算出された検証ダイジェスト値を前記参照ダイジェスト値と比較するデータ検証処理と、
をコンピュータに実行させるためのデータ保全プログラム。
【請求項16】
処理済みデータを検証するデータ検証装置であり、前記処理済みデータは、処理済み元データと処理済み旧データのダイジェスト値の組であり、
前記処理済み元データは、データソースに保存されている元データの更新の後に取得された元データを処理して得られ、
前記処理済み旧データは、前記更新の前に取得された元データを旧データとして処理して得られ、
前記処理済みデータの登録時に、前記更新の後に取得された元データのダイジェスト値と前記処理済みデータのダイジェスト値を算出し、算出されたダイジェスト値に基づいて参照結合データを生成し、生成された参照結合データのダイジェスト値を参照ダイジェスト値として算出する参照ダイジェスト値算出部と、
前記処理済みデータの検証時に、登録されている処理済みデータのダイジェスト値を仮ダイジェスト値として算出する仮ダイジェスト値算出部と、
前記更新の後に取得された元データのダイジェスト値として前記データソースに保存されているダイジェスト値を仮ダイジェスト値として取得し、前記更新の後に取得された元データの前記仮ダイジェスト値と前記処理済みデータの前記仮ダイジェスト値に基づいて検証結合データを生成し、生成された検証結合データのダイジェスト値を検証ダイジェスト値として算出し、算出された検証ダイジェスト値を前記参照ダイジェスト値と比較するデータ検証部と、
を備えるデータ検証装置。
【発明の詳細な説明】
【技術分野】
【0001】
本開示は、データを保全するための技術に関するものである。
【背景技術】
【0002】
伝統的に、大量のデータを安価に記憶しておくために、磁気テープを使ったデータバックアップシステムが使用されてきた。
しかし、データ記録システムの安全性、信頼性、および拡張性が不十分であった。例えば、データ圧縮およびエラー訂正が不十分であった。
しかし、データ記録システムの安全性、信頼性、および拡張性が不十分であった。例えば、データ圧縮およびエラー訂正が不十分であった。
【0003】
特許文献１はアーカイブデータ記録システムを開示している。
このシステムは、ジョブ計画の最適化、データプレーンでのデータ破損検出、メタデータプレーンでのエラー検出により、上記の課題を解決する。
具体的には、データは複数のサブパートに分割され、ダイジェスト値が集約されたルートダイジェストが保持される。これにより、データの真正性が担保される。
このシステムは、ジョブ計画の最適化、データプレーンでのデータ破損検出、メタデータプレーンでのエラー検出により、上記の課題を解決する。
具体的には、データは複数のサブパートに分割され、ダイジェスト値が集約されたルートダイジェストが保持される。これにより、データの真正性が担保される。
【先行技術文献】
【特許文献】
【0004】
【文献】特許第６４６３７９６号公報
【発明の概要】
【発明が解決しようとする課題】
【0005】
従来のデータ保全システムは、データの真正性を担保するためにデータのダイジェスト値を算出し、算出されたダイジェスト値をデータソースのダイジェスト値と比較する。これにより、データ保全システムは、データソースのデータと同じデータを保有することを検証する。
しかし、データの一部が保存された場合、また、加工されたデータが保存された場合、従来のデータ保全システムは、保存されたデータがデータソース由来のデータであることを保証できない。
しかし、データの一部が保存された場合、また、加工されたデータが保存された場合、従来のデータ保全システムは、保存されたデータがデータソース由来のデータであることを保証できない。
【0006】
本開示は、データソースのデータが処理されて登録された場合に、登録されているデータがデータソースのデータに由来するデータであるか検証できるようにすることを目的とする。
【課題を解決するための手段】
【0007】
本開示のデータ保全システムは、
データソースに保存されている元データを取得し、取得された元データを処理し、得られた処理済みデータを登録するデータ処理部と、
前記処理済みデータの登録時に、取得された元データのダイジェスト値と前記処理済みデータのダイジェスト値を算出し、算出されたダイジェスト値を結合して参照結合データを生成し、前記参照結合データのダイジェスト値を参照ダイジェスト値として算出する参照ダイジェスト値算出部と、
前記処理済みデータの検証時に、登録されている処理済みデータのダイジェスト値を仮ダイジェスト値として算出する仮ダイジェスト値算出部と、
前記元データのダイジェスト値として前記データソースに保存されているダイジェスト値を仮ダイジェスト値として取得し、前記元データの前記仮ダイジェスト値と前記処理済みデータの前記仮ダイジェスト値を結合して検証結合データを生成し、前記検証結合データのダイジェスト値を検証ダイジェスト値として算出し、前記検証ダイジェスト値を前記参照ダイジェスト値と比較し、登録されている処理済みデータが前記データソースの前記元データに由来するデータであるか判定するデータ検証部と、を備える。
データソースに保存されている元データを取得し、取得された元データを処理し、得られた処理済みデータを登録するデータ処理部と、
前記処理済みデータの登録時に、取得された元データのダイジェスト値と前記処理済みデータのダイジェスト値を算出し、算出されたダイジェスト値を結合して参照結合データを生成し、前記参照結合データのダイジェスト値を参照ダイジェスト値として算出する参照ダイジェスト値算出部と、
前記処理済みデータの検証時に、登録されている処理済みデータのダイジェスト値を仮ダイジェスト値として算出する仮ダイジェスト値算出部と、
前記元データのダイジェスト値として前記データソースに保存されているダイジェスト値を仮ダイジェスト値として取得し、前記元データの前記仮ダイジェスト値と前記処理済みデータの前記仮ダイジェスト値を結合して検証結合データを生成し、前記検証結合データのダイジェスト値を検証ダイジェスト値として算出し、前記検証ダイジェスト値を前記参照ダイジェスト値と比較し、登録されている処理済みデータが前記データソースの前記元データに由来するデータであるか判定するデータ検証部と、を備える。
【発明の効果】
【0008】
本開示によれば、データソースのデータが処理されて登録された場合に、登録されているデータがデータソースのデータに由来するデータであるか検証することができる。
【図面の簡単な説明】
【0009】
【図1】実施の形態１におけるデータ管理システム１００の構成図。
【図2】実施の形態１におけるデータ登録装置２００の構成図。
【図3】実施の形態１におけるデータ検証装置３００の構成図。
【図4】実施の形態１におけるデータソース装置４００の構成図。
【図5】実施の形態１におけるデータ登録処理のフローチャート。
【図6】実施の形態１における整合性検証処理のフローチャート。
【図7】実施の形態１におけるデータ保全方法の概要図。
【図8】従来技術におけるデータ保全方法の概要図。
【図9】従来技術におけるデータ保全方法の課題を示す図。
【図10】実施の形態２におけるデータ管理システム１００の構成図。
【図11】実施の形態２における署名装置５００の構成図。
【図12】実施の形態２におけるデータ登録処理のフローチャート。
【図13】実施の形態２における整合性検証処理のフローチャート。
【図14】実施の形態２におけるデータ保全方法の概要図。
【図15】実施の形態３におけるデータ登録処理のフローチャート。
【図16】実施の形態３における整合性検証処理のフローチャート。
【図17】実施の形態３におけるデータ保全方法の概要図。
【図18】実施の形態４におけるデータ登録処理のフローチャート。
【図19】実施の形態４における整合性検証処理のフローチャート。
【図20】実施の形態４におけるデータ保全方法の概要図。
【図21】実施の形態５におけるデータ登録処理のフローチャート。
【図22】実施の形態５における整合性検証処理のフローチャート。
【図23】実施の形態５におけるデータ保全方法の概要図。
【図24】実施の形態６におけるデータ登録処理のフローチャート。
【図25】実施の形態６における整合性検証処理のフローチャート。
【図26】実施の形態６における整合性検証処理のフローチャート。
【図27】実施の形態６におけるデータ保全方法の概要図。
【図28】実施の形態６におけるデータ保全方法の概要図。
【図29】実施の形態におけるデータ登録装置２００のハードウェア構成図。
【図30】実施の形態におけるデータ検証装置３００のハードウェア構成図。
【図31】実施の形態におけるデータソース装置４００のハードウェア構成図。
【図32】実施の形態における署名装置５００のハードウェア構成図。
【発明を実施するための形態】
【0010】
実施の形態および図面において、同じ要素または対応する要素には同じ符号を付している。説明した要素と同じ符号が付された要素の説明は適宜に省略または簡略化する。図中の矢印はデータの流れ又は処理の流れを主に示している。
【0011】
【0012】
＊＊＊構成の説明＊＊＊
図１に基づいて、データ管理システム１００の構成を説明する。
データ管理システム１００は、データ保全システム１０１と、データソース装置４００と、を備える。
データ保全システム１０１は、データ登録装置２００と、データ検証装置３００と、を備える。
データ登録装置２００とデータ検証装置３００とデータソース装置４００は、互いにネットワークを介して通信する。
図１に基づいて、データ管理システム１００の構成を説明する。
データ管理システム１００は、データ保全システム１０１と、データソース装置４００と、を備える。
データ保全システム１０１は、データ登録装置２００と、データ検証装置３００と、を備える。
データ登録装置２００とデータ検証装置３００とデータソース装置４００は、互いにネットワークを介して通信する。
【0013】
図２に基づいて、データ登録装置２００の構成を説明する。
データ登録装置２００は、プロセッサ２０１とメモリ２０２と補助記憶装置２０３と通信装置２０４と入出力インタフェース２０５といったハードウェアを備えるコンピュータである。これらのハードウェアは、信号線を介して互いに接続されている。
データ登録装置２００は、プロセッサ２０１とメモリ２０２と補助記憶装置２０３と通信装置２０４と入出力インタフェース２０５といったハードウェアを備えるコンピュータである。これらのハードウェアは、信号線を介して互いに接続されている。
【0014】
プロセッサ２０１は、演算処理を行うＩＣであり、他のハードウェアを制御する。例えば、プロセッサ２０１はＣＰＵである。
ＩＣは、Ｉｎｔｅｇｒａｔｅｄ Ｃｉｒｃｕｉｔの略称である。
ＣＰＵは、Ｃｅｎｔｒａｌ Ｐｒｏｃｅｓｓｉｎｇ Ｕｎｉｔの略称である。
ＩＣは、Ｉｎｔｅｇｒａｔｅｄ Ｃｉｒｃｕｉｔの略称である。
ＣＰＵは、Ｃｅｎｔｒａｌ Ｐｒｏｃｅｓｓｉｎｇ Ｕｎｉｔの略称である。
【0015】
メモリ２０２は揮発性または不揮発性の記憶装置である。メモリ２０２は、主記憶装置またはメインメモリとも呼ばれる。例えば、メモリ２０２はＲＡＭである。メモリ２０２に記憶されたデータは必要に応じて補助記憶装置２０３に保存される。
ＲＡＭは、Ｒａｎｄｏｍ Ａｃｃｅｓｓ Ｍｅｍｏｒｙの略称である。
ＲＡＭは、Ｒａｎｄｏｍ Ａｃｃｅｓｓ Ｍｅｍｏｒｙの略称である。
【0016】
補助記憶装置２０３は不揮発性の記憶装置である。例えば、補助記憶装置２０３は、ＲＯＭ、ＨＤＤ、フラッシュメモリまたはこれらの組み合わせである。補助記憶装置２０３に記憶されたデータは必要に応じてメモリ２０２にロードされる。
ＲＯＭは、Ｒｅａｄ Ｏｎｌｙ Ｍｅｍｏｒｙの略称である。
ＨＤＤは、Ｈａｒｄ Ｄｉｓｋ Ｄｒｉｖｅの略称である。
ＲＯＭは、Ｒｅａｄ Ｏｎｌｙ Ｍｅｍｏｒｙの略称である。
ＨＤＤは、Ｈａｒｄ Ｄｉｓｋ Ｄｒｉｖｅの略称である。
【0017】
通信装置２０４はレシーバ及びトランスミッタである。例えば、通信装置２０４は通信チップまたはＮＩＣである。データ登録装置２００の通信は通信装置２０４を用いて行われる。
ＮＩＣは、Ｎｅｔｗｏｒｋ Ｉｎｔｅｒｆａｃｅ Ｃａｒｄの略称である。
ＮＩＣは、Ｎｅｔｗｏｒｋ Ｉｎｔｅｒｆａｃｅ Ｃａｒｄの略称である。
【0018】
入出力インタフェース２０５は、入力装置および出力装置が接続されるポートである。例えば、入出力インタフェース２０５はＵＳＢ端子であり、入力装置はキーボードおよびマウスであり、出力装置はディスプレイである。データ登録装置２００の入出力は入出力インタフェース２０５を用いて行われる。
ＵＳＢは、Ｕｎｉｖｅｒｓａｌ Ｓｅｒｉａｌ Ｂｕｓの略称である。
ＵＳＢは、Ｕｎｉｖｅｒｓａｌ Ｓｅｒｉａｌ Ｂｕｓの略称である。
【0019】
データ登録装置２００は、データ処理部２１０とデータ管理部２２０という要素を備える。この要素はソフトウェアで実現される。
【0020】
補助記憶装置２０３には、データ処理部２１０とデータ管理部２２０としてコンピュータを機能させるためのデータ登録プログラムが記憶されている。データ登録プログラムは、メモリ２０２にロードされて、プロセッサ２０１によって実行される。
補助記憶装置２０３には、さらに、ＯＳが記憶されている。ＯＳの少なくとも一部は、メモリ２０２にロードされて、プロセッサ２０１によって実行される。
プロセッサ２０１は、ＯＳを実行しながら、データ登録プログラムを実行する。
ＯＳは、Ｏｐｅｒａｔｉｎｇ Ｓｙｓｔｅｍの略称である。
補助記憶装置２０３には、さらに、ＯＳが記憶されている。ＯＳの少なくとも一部は、メモリ２０２にロードされて、プロセッサ２０１によって実行される。
プロセッサ２０１は、ＯＳを実行しながら、データ登録プログラムを実行する。
ＯＳは、Ｏｐｅｒａｔｉｎｇ Ｓｙｓｔｅｍの略称である。
【0021】
データ登録プログラムの入出力データは記憶部２９０に記憶される。
補助記憶装置２０３は記憶部２９０として機能する。但し、メモリ２０２、プロセッサ２０１内のレジスタおよびプロセッサ２０１内のキャッシュメモリなどの記憶装置が、補助記憶装置２０３の代わりに、又は、補助記憶装置２０３と共に、記憶部２９０として機能してもよい。
記憶部２９０は、データストア２９１として機能する。
補助記憶装置２０３は記憶部２９０として機能する。但し、メモリ２０２、プロセッサ２０１内のレジスタおよびプロセッサ２０１内のキャッシュメモリなどの記憶装置が、補助記憶装置２０３の代わりに、又は、補助記憶装置２０３と共に、記憶部２９０として機能してもよい。
記憶部２９０は、データストア２９１として機能する。
【0022】
データ登録装置２００は、プロセッサ２０１を代替する複数のプロセッサを備えてもよい。
【0023】
データ登録プログラムは、光ディスクまたはフラッシュメモリ等の不揮発性の記録媒体にコンピュータ読み取り可能に記録（格納）することができる。
【0024】
図３に基づいて、データ検証装置３００の構成を説明する。
データ検証装置３００は、プロセッサ３０１とメモリ３０２と補助記憶装置３０３と通信装置３０４と入出力インタフェース３０５といったハードウェアを備えるコンピュータである。これらのハードウェアは、信号線を介して互いに接続されている。
データ検証装置３００は、プロセッサ３０１とメモリ３０２と補助記憶装置３０３と通信装置３０４と入出力インタフェース３０５といったハードウェアを備えるコンピュータである。これらのハードウェアは、信号線を介して互いに接続されている。
【0025】
プロセッサ３０１は、演算処理を行うＩＣであり、他のハードウェアを制御する。例えば、プロセッサ３０１はＣＰＵである。
メモリ３０２は揮発性または不揮発性の記憶装置である。メモリ３０２は、主記憶装置またはメインメモリとも呼ばれる。例えば、メモリ３０２はＲＡＭである。メモリ３０２に記憶されたデータは必要に応じて補助記憶装置３０３に保存される。
補助記憶装置３０３は不揮発性の記憶装置である。例えば、補助記憶装置３０３は、ＲＯＭ、ＨＤＤ、フラッシュメモリまたはこれらの組み合わせである。補助記憶装置３０３に記憶されたデータは必要に応じてメモリ３０２にロードされる。
通信装置３０４はレシーバ及びトランスミッタである。例えば、通信装置３０４は通信チップまたはＮＩＣである。データ検証装置３００の通信は通信装置３０４を用いて行われる。
入出力インタフェース３０５は、入力装置および出力装置が接続されるポートである。例えば、入出力インタフェース３０５はＵＳＢ端子であり、入力装置はキーボードおよびマウスであり、出力装置はディスプレイである。データ検証装置３００の入出力は入出力インタフェース３０５を用いて行われる。
メモリ３０２は揮発性または不揮発性の記憶装置である。メモリ３０２は、主記憶装置またはメインメモリとも呼ばれる。例えば、メモリ３０２はＲＡＭである。メモリ３０２に記憶されたデータは必要に応じて補助記憶装置３０３に保存される。
補助記憶装置３０３は不揮発性の記憶装置である。例えば、補助記憶装置３０３は、ＲＯＭ、ＨＤＤ、フラッシュメモリまたはこれらの組み合わせである。補助記憶装置３０３に記憶されたデータは必要に応じてメモリ３０２にロードされる。
通信装置３０４はレシーバ及びトランスミッタである。例えば、通信装置３０４は通信チップまたはＮＩＣである。データ検証装置３００の通信は通信装置３０４を用いて行われる。
入出力インタフェース３０５は、入力装置および出力装置が接続されるポートである。例えば、入出力インタフェース３０５はＵＳＢ端子であり、入力装置はキーボードおよびマウスであり、出力装置はディスプレイである。データ検証装置３００の入出力は入出力インタフェース３０５を用いて行われる。
【0026】
データ検証装置３００は、ダイジェスト値算出部３１０とデータ検証部３２０といった要素を備える。これらの要素はソフトウェアで実現される。
ダイジェスト値算出部３１０は、参照ダイジェスト値算出部３１１と、仮ダイジェスト値算出部３１２と、を備える。
ダイジェスト値算出部３１０は、参照ダイジェスト値算出部３１１と、仮ダイジェスト値算出部３１２と、を備える。
【0027】
補助記憶装置３０３には、ダイジェスト値算出部３１０とデータ検証部３２０としてコンピュータを機能させるためのデータ検証プログラムが記憶されている。データ検証プログラムは、メモリ３０２にロードされて、プロセッサ３０１によって実行される。
補助記憶装置３０３には、さらに、ＯＳが記憶されている。ＯＳの少なくとも一部は、メモリ３０２にロードされて、プロセッサ３０１によって実行される。
プロセッサ３０１は、ＯＳを実行しながら、データ検証プログラムを実行する。
補助記憶装置３０３には、さらに、ＯＳが記憶されている。ＯＳの少なくとも一部は、メモリ３０２にロードされて、プロセッサ３０１によって実行される。
プロセッサ３０１は、ＯＳを実行しながら、データ検証プログラムを実行する。
【0028】
データ検証プログラムの入出力データは記憶部３９０に記憶される。
補助記憶装置３０３は記憶部３９０として機能する。但し、メモリ３０２、プロセッサ３０１内のレジスタおよびプロセッサ３０１内のキャッシュメモリなどの記憶装置が、補助記憶装置３０３の代わりに、又は、補助記憶装置３０３と共に、記憶部３９０として機能してもよい。
記憶部３９０は、データストア３９１として機能する。
補助記憶装置３０３は記憶部３９０として機能する。但し、メモリ３０２、プロセッサ３０１内のレジスタおよびプロセッサ３０１内のキャッシュメモリなどの記憶装置が、補助記憶装置３０３の代わりに、又は、補助記憶装置３０３と共に、記憶部３９０として機能してもよい。
記憶部３９０は、データストア３９１として機能する。
【0029】
データ検証装置３００は、プロセッサ３０１を代替する複数のプロセッサを備えてもよい。
【0030】
データ検証プログラムは、光ディスクまたはフラッシュメモリ等の不揮発性の記録媒体にコンピュータ読み取り可能に記録（格納）することができる。
【0031】
図４に基づいて、データソース装置４００の構成を説明する。
データソース装置４００は、プロセッサ４０１とメモリ４０２と補助記憶装置４０３と通信装置４０４と入出力インタフェース４０５といったハードウェアを備えるコンピュータである。これらのハードウェアは、信号線を介して互いに接続されている。
データソース装置４００は、プロセッサ４０１とメモリ４０２と補助記憶装置４０３と通信装置４０４と入出力インタフェース４０５といったハードウェアを備えるコンピュータである。これらのハードウェアは、信号線を介して互いに接続されている。
【0032】
プロセッサ４０１は、演算処理を行うＩＣであり、他のハードウェアを制御する。例えば、プロセッサ４０１はＣＰＵである。
メモリ４０２は揮発性または不揮発性の記憶装置である。メモリ４０２は、主記憶装置またはメインメモリとも呼ばれる。例えば、メモリ４０２はＲＡＭである。メモリ４０２に記憶されたデータは必要に応じて補助記憶装置４０３に保存される。
補助記憶装置４０３は不揮発性の記憶装置である。例えば、補助記憶装置４０３は、ＲＯＭ、ＨＤＤ、フラッシュメモリまたはこれらの組み合わせである。補助記憶装置４０３に記憶されたデータは必要に応じてメモリ４０２にロードされる。
通信装置４０４はレシーバ及びトランスミッタである。例えば、通信装置４０４は通信チップまたはＮＩＣである。データソース装置４００の通信は通信装置４０４を用いて行われる。
入出力インタフェース４０５は、入力装置および出力装置が接続されるポートである。例えば、入出力インタフェース４０５はＵＳＢ端子であり、入力装置はキーボードおよびマウスであり、出力装置はディスプレイである。データソース装置４００の入出力は入出力インタフェース４０５を用いて行われる。
メモリ４０２は揮発性または不揮発性の記憶装置である。メモリ４０２は、主記憶装置またはメインメモリとも呼ばれる。例えば、メモリ４０２はＲＡＭである。メモリ４０２に記憶されたデータは必要に応じて補助記憶装置４０３に保存される。
補助記憶装置４０３は不揮発性の記憶装置である。例えば、補助記憶装置４０３は、ＲＯＭ、ＨＤＤ、フラッシュメモリまたはこれらの組み合わせである。補助記憶装置４０３に記憶されたデータは必要に応じてメモリ４０２にロードされる。
通信装置４０４はレシーバ及びトランスミッタである。例えば、通信装置４０４は通信チップまたはＮＩＣである。データソース装置４００の通信は通信装置４０４を用いて行われる。
入出力インタフェース４０５は、入力装置および出力装置が接続されるポートである。例えば、入出力インタフェース４０５はＵＳＢ端子であり、入力装置はキーボードおよびマウスであり、出力装置はディスプレイである。データソース装置４００の入出力は入出力インタフェース４０５を用いて行われる。
【0033】
データソース装置４００は、データ管理部４１０とダイジェスト値算出部４２０といった要素を備える。これらの要素はソフトウェアで実現される。
【0034】
補助記憶装置４０３には、データ管理部４１０とダイジェスト値算出部４２０としてコンピュータを機能させるためのデータソースプログラムが記憶されている。データソースプログラムは、メモリ４０２にロードされて、プロセッサ４０１によって実行される。
補助記憶装置４０３には、さらに、ＯＳが記憶されている。ＯＳの少なくとも一部は、メモリ４０２にロードされて、プロセッサ４０１によって実行される。
プロセッサ４０１は、ＯＳを実行しながら、データソースプログラムを実行する。
補助記憶装置４０３には、さらに、ＯＳが記憶されている。ＯＳの少なくとも一部は、メモリ４０２にロードされて、プロセッサ４０１によって実行される。
プロセッサ４０１は、ＯＳを実行しながら、データソースプログラムを実行する。
【0035】
データソースプログラムの入出力データは記憶部４９０に記憶される。
補助記憶装置４０３は記憶部４９０として機能する。但し、メモリ４０２、プロセッサ４０１内のレジスタおよびプロセッサ４０１内のキャッシュメモリなどの記憶装置が、補助記憶装置４０３の代わりに、又は、補助記憶装置４０３と共に、記憶部４９０として機能してもよい。
記憶部４９０は、データソース４９１として機能する。
補助記憶装置４０３は記憶部４９０として機能する。但し、メモリ４０２、プロセッサ４０１内のレジスタおよびプロセッサ４０１内のキャッシュメモリなどの記憶装置が、補助記憶装置４０３の代わりに、又は、補助記憶装置４０３と共に、記憶部４９０として機能してもよい。
記憶部４９０は、データソース４９１として機能する。
【0036】
データソース装置４００は、プロセッサ４０１を代替する複数のプロセッサを備えてもよい。
【0037】
データソースプログラムは、光ディスクまたはフラッシュメモリ等の不揮発性の記録媒体にコンピュータ読み取り可能に記録（格納）することができる。
【0038】
＊＊＊動作の説明＊＊＊
データ管理システム１００の動作の手順はデータ管理方法に相当する。また、データ管理システム１００の動作の手順はデータ管理プログラムによる処理の手順に相当する。
データ保全システム１０１の動作の手順はデータ保全方法に相当する。また、データ保全システム１０１の動作の手順はデータ保全プログラムによる処理の手順に相当する。
データ保全方法はデータ管理方法の一部である。
データ管理システム１００の動作の手順はデータ管理方法に相当する。また、データ管理システム１００の動作の手順はデータ管理プログラムによる処理の手順に相当する。
データ保全システム１０１の動作の手順はデータ保全方法に相当する。また、データ保全システム１０１の動作の手順はデータ保全プログラムによる処理の手順に相当する。
データ保全方法はデータ管理方法の一部である。
【0039】
図５から図７に基づいて、データ管理方法を説明する。
データソース４９１には、元データおよび元データのダイジェスト値が保存されている。元データのダイジェスト値は、ダイジェスト値算出部４２０によって算出される。
データソース４９１には、元データおよび元データのダイジェスト値が保存されている。元データのダイジェスト値は、ダイジェスト値算出部４２０によって算出される。
【0040】
図５に基づいて、データ登録処理を説明する。
データ登録処理は、データ管理方法において実行される処理である。
データ登録処理は、データ管理方法において実行される処理である。
【0041】
ステップＳ１０１において、データ処理部２１０は、データソース４９１に保存されている元データを取得する。
例えば、データ管理部４１０が、データソース４９１から元データを読み出し、元データをデータ登録装置２００へ送信する。そして、データ処理部２１０は元データを受信する。
例えば、データ管理部４１０が、データソース４９１から元データを読み出し、元データをデータ登録装置２００へ送信する。そして、データ処理部２１０は元データを受信する。
【0042】
図７において、データＡは元データでありデータソース４９１に保存されている。
データ処理部２１０は、データソース４９１に保存されているデータＡを取得する。
データ処理部２１０は、データソース４９１に保存されているデータＡを取得する。
【0043】
図５に戻り、ステップＳ１０２から説明を続ける。
ステップＳ１０２において、データ処理部２１０は、取得された元データを処理する。
具体的には、データ処理部２１０は、元データを入力にしてデータ処理プログラムを実行する。
これにより、処理済みデータが得られる。処理済みデータは処理後の元データである。
ステップＳ１０２において、データ処理部２１０は、取得された元データを処理する。
具体的には、データ処理部２１０は、元データを入力にしてデータ処理プログラムを実行する。
これにより、処理済みデータが得られる。処理済みデータは処理後の元データである。
【0044】
ステップＳ１０３において、データ処理部２１０は、処理済みデータをデータストア２９１に登録する。
【0045】
図７において、データＡ’は、データＡの処理済みデータであり、データストア２９１に保存される。
【0046】
図５に戻り、ステップＳ１１１から説明を続ける。
ステップＳ１１１において、参照ダイジェスト値算出部３１１は、元データと処理済みデータを取得する。
例えば、データ管理部２２０が元データと処理済みデータをデータ検証装置３００へ送信する。そして、参照ダイジェスト値算出部３１１は元データと処理済みデータを受信する。
ステップＳ１１１において、参照ダイジェスト値算出部３１１は、元データと処理済みデータを取得する。
例えば、データ管理部２２０が元データと処理済みデータをデータ検証装置３００へ送信する。そして、参照ダイジェスト値算出部３１１は元データと処理済みデータを受信する。
【0047】
そして、参照ダイジェスト値算出部３１１は、元データと処理済みデータを用いて、参照ダイジェスト値を算出する。
【0048】
参照ダイジェスト値は、以下のように算出される。
まず、参照ダイジェスト値算出部３１１は、元データのダイジェスト値を算出する。
また、参照ダイジェスト値算出部３１１は、処理済みデータのダイジェスト値を算出する。
次に、参照ダイジェスト値算出部３１１は、元データのダイジェスト値と処理済みデータのダイジェスト値を結合して結合データを生成する。生成された結合データを、参照結合データと称する。
参照結合データは、上記の方法以外の方法で算出されてもよい。例えば、元データと処理済みデータを結合して結合データを生成し、結合データのダイジェスト値が参照結合データとして算出されてもよい。また、結合の代わりに四則演算が用いられてもよい。
参照結合データの一意性が担保される方法であれば、参照結合データはどのような方法で算出されても構わない。参照結合データが元データと処理済みデータを使って算出されたダイジェスト値であれば問題ない。
そして、参照ダイジェスト値算出部３１１は、参照結合データのダイジェスト値を算出する。算出されるダイジェスト値が、参照ダイジェスト値である。
まず、参照ダイジェスト値算出部３１１は、元データのダイジェスト値を算出する。
また、参照ダイジェスト値算出部３１１は、処理済みデータのダイジェスト値を算出する。
次に、参照ダイジェスト値算出部３１１は、元データのダイジェスト値と処理済みデータのダイジェスト値を結合して結合データを生成する。生成された結合データを、参照結合データと称する。
参照結合データは、上記の方法以外の方法で算出されてもよい。例えば、元データと処理済みデータを結合して結合データを生成し、結合データのダイジェスト値が参照結合データとして算出されてもよい。また、結合の代わりに四則演算が用いられてもよい。
参照結合データの一意性が担保される方法であれば、参照結合データはどのような方法で算出されても構わない。参照結合データが元データと処理済みデータを使って算出されたダイジェスト値であれば問題ない。
そして、参照ダイジェスト値算出部３１１は、参照結合データのダイジェスト値を算出する。算出されるダイジェスト値が、参照ダイジェスト値である。
【0049】
ステップＳ１１２において、参照ダイジェスト値算出部３１１は、参照ダイジェスト値をデータストア３９１に保存する。
【0050】
図７において、Ｄ（Ｄ（データＡ）＋Ｄ（データＡ’））は、参照ダイジェスト値であり、データストア３９１に保存される。Ｄ（データＡ）＋Ｄ（データＡ’）は参照結合データである。Ｄ（データＡ）はデータＡのダイジェスト値であり、Ｄ（データＡ’）はデータＡ’のダイジェスト値である。
【0051】
図６に基づいて、整合性検証処理を説明する。
整合性検証処理は、データ管理方法において実行される処理である。
整合性検証処理は、データ管理方法において実行される処理である。
【0052】
ステップＳ１２１において、仮ダイジェスト値算出部３１２は、データストア２９１に登録されている処理済みデータを取得する。
例えば、仮ダイジェスト値算出部３１２はデータ要求をデータ登録装置２００へ送信する。データ管理部２２０は、データ要求を受信し、データストア２９１から処理済みデータを読み出し、処理済みデータをデータ検証装置３００へ送信する。そして、仮ダイジェスト値算出部３１２は処理済みデータを受信する。
例えば、仮ダイジェスト値算出部３１２はデータ要求をデータ登録装置２００へ送信する。データ管理部２２０は、データ要求を受信し、データストア２９１から処理済みデータを読み出し、処理済みデータをデータ検証装置３００へ送信する。そして、仮ダイジェスト値算出部３１２は処理済みデータを受信する。
【0053】
そして、仮ダイジェスト値算出部３１２は、処理済みデータのダイジェスト値を算出する。算出されたダイジェスト値を、仮ダイジェスト値と称する。
【0054】
図７において、Ｄ（データＡ’）は処理済みデータの仮ダイジェスト値である。
【0055】
図６に戻り、ステップＳ１２２から説明を続ける。
ステップＳ１２２において、データ検証部３２０は、データソース４９１に保存されているダイジェスト値である元データのダイジェスト値を取得する。
例えば、データ検証部３２０はダイジェスト値要求をデータソース装置４００へ送信する。データ管理部４１０は、ダイジェスト値要求を受信し、データソース４９１から元データのダイジェスト値を読み出し、元データのダイジェスト値をデータ検証装置３００へ送信する。そして、データ検証部３２０は元データのダイジェスト値を受信する。
取得されたダイジェスト値を、仮ダイジェスト値と称する。
ステップＳ１２２において、データ検証部３２０は、データソース４９１に保存されているダイジェスト値である元データのダイジェスト値を取得する。
例えば、データ検証部３２０はダイジェスト値要求をデータソース装置４００へ送信する。データ管理部４１０は、ダイジェスト値要求を受信し、データソース４９１から元データのダイジェスト値を読み出し、元データのダイジェスト値をデータ検証装置３００へ送信する。そして、データ検証部３２０は元データのダイジェスト値を受信する。
取得されたダイジェスト値を、仮ダイジェスト値と称する。
【0056】
図７において、Ｄ（データＡ）は、データＡのダイジェスト値であり、データソース４９１に保存されている。
データ検証部３２０は、データソース４９１に保存されているＤ（データＡ）を取得する。
図７では、Ｄ（データＡ）は、データソース４９１に保存されている。しかし、データソース４９１には、データＡのみがあってもよい。その場合、データ検証部３２０は、データＡを取得し、取得したデータＡを使ってＤ（データＡ）を算出する。
データ検証部３２０は、データソース４９１に保存されているＤ（データＡ）を取得する。
図７では、Ｄ（データＡ）は、データソース４９１に保存されている。しかし、データソース４９１には、データＡのみがあってもよい。その場合、データ検証部３２０は、データＡを取得し、取得したデータＡを使ってＤ（データＡ）を算出する。
【0057】
図６に戻り、ステップＳ１２３から説明を続ける。
ステップＳ１２３において、データ検証部３２０は、元データの仮ダイジェスト値と処理済みデータの仮ダイジェスト値を結合して結合データを生成する。
生成された結合データを、検証結合データと称する。
ステップＳ１２３において、データ検証部３２０は、元データの仮ダイジェスト値と処理済みデータの仮ダイジェスト値を結合して結合データを生成する。
生成された結合データを、検証結合データと称する。
【0058】
ステップＳ１２４において、データ検証部３２０は、検証結合データのダイジェスト値を算出する。
算出されたダイジェスト値を、検証ダイジェスト値と称する。
算出されたダイジェスト値を、検証ダイジェスト値と称する。
【0059】
ステップＳ１２５において、データ検証部３２０は、データストア３９１に保存されている参照ダイジェスト値を取得する。
具体的には、データ検証部３２０は、データストア３９１から参照ダイジェスト値を読み出す。
具体的には、データ検証部３２０は、データストア３９１から参照ダイジェスト値を読み出す。
【0060】
図７において、Ｄ（Ｄ（データＡ）＋Ｄ（データＡ’））は、参照ダイジェスト値であり、データストア３９１に保存されている。
データ検証部３２０は、データストア３９１に保存されている参照ダイジェスト値を取得する。
データ検証部３２０は、データストア３９１に保存されている参照ダイジェスト値を取得する。
【0061】
図６に戻り、ステップＳ１３１から説明を続ける。
ステップＳ１３１において、データ検証部３２０は、検証ダイジェスト値を参照ダイジェスト値と比較する。
検証ダイジェスト値が参照ダイジェスト値と一致する場合、処理はステップＳ１３２に進む。
検証ダイジェスト値が参照ダイジェスト値と一致しない場合、処理はステップＳ１３３に進む。
ステップＳ１３１において、データ検証部３２０は、検証ダイジェスト値を参照ダイジェスト値と比較する。
検証ダイジェスト値が参照ダイジェスト値と一致する場合、処理はステップＳ１３２に進む。
検証ダイジェスト値が参照ダイジェスト値と一致しない場合、処理はステップＳ１３３に進む。
【0062】
ステップＳ１３２において、データ検証部３２０は、“整合性あり”と判定する。
“整合性あり”は、データストア２９１に登録されている処理済みデータがデータソース４９１の元データに由来するデータであることを意味する。
そして、データ検証部３２０は、“整合性あり”を示す判定結果を出力する。例えば、データ検証部３２０は判定結果をディスプレイに表示する。
“整合性あり”は、データストア２９１に登録されている処理済みデータがデータソース４９１の元データに由来するデータであることを意味する。
そして、データ検証部３２０は、“整合性あり”を示す判定結果を出力する。例えば、データ検証部３２０は判定結果をディスプレイに表示する。
【0063】
ステップＳ１３３において、データ検証部３２０は、“整合性なし”と判定する。
“整合性なし”は、データストア２９１に登録されている処理済みデータがデータソース４９１の元データに由来するデータでないことを意味する。例えば、“整合性なし”は、データストア２９１に登録されている処理済みデータが改ざんされたデータであることを意味する。
そして、データ検証部３２０は、“整合性なし”を示す判定結果を出力する。例えば、データ検証部３２０は判定結果をディスプレイに表示する。
“整合性なし”は、データストア２９１に登録されている処理済みデータがデータソース４９１の元データに由来するデータでないことを意味する。例えば、“整合性なし”は、データストア２９１に登録されている処理済みデータが改ざんされたデータであることを意味する。
そして、データ検証部３２０は、“整合性なし”を示す判定結果を出力する。例えば、データ検証部３２０は判定結果をディスプレイに表示する。
【0064】
＊＊＊実施の形態１の効果＊＊＊
図７から図９に基づいて、実施の形態１の効果を説明する。
図８および図９は、従来のデータ保全システムを示す。従来のデータ保全システムは、データＡのダイジェスト値Ｄを比較することにより、登録されているデータＡがデータソースのデータＡと一致することを検証する（図８を参照）。しかし、データＡの一部または変換されたデータＡが登録される場合、従来のデータ保全システムは、登録されているデータＡ’がデータソースのデータＡに由来するデータであることを検証できない。
図７は、データ保全システム１０１を示す。データ保全システム１０１は、データＡのダイジェスト値ＤとデータＡ’のダイジェスト値Ｄの結合データのダイジェスト値Ｄ（Ｄ（データＡ）＋Ｄ（データＡ’））（以下、ＤＤと呼ぶ）を保存する。また、データ検証時に、データ保全システム１０１は、データソース４９１からデータＡのダイジェスト値Ｄを取得し、登録されているデータＡ’のダイジェスト値Ｄを算出し、結合データのダイジェスト値ＤＤを算出する。そして、データ保全システム１０１は、算出されたダイジェスト値ＤＤを保存されたダイジェスト値ＤＤと比較することにより、登録されているデータＡ’がデータソース４９１のデータＡに由来するデータであることを検証する。
データＡ’が改ざんされるとデータＡ’のダイジェスト値Ｄが変わるため、検証時にダイジェスト値ＤＤが一致しない。
つまり、データ保全システム１０１は、ダイジェスト値ＤＤを保存することによって、登録されているデータＡ’がデータソース４９１のデータＡに由来するデータであることを検証することができる。
なお、保存されているダイジェスト値ＤＤが改ざんされるとデータＡ’の改ざんを検知することができなくなるので、ダイジェスト値ＤＤは改ざんが難しい領域に保存することが望ましい。
図７から図９に基づいて、実施の形態１の効果を説明する。
図８および図９は、従来のデータ保全システムを示す。従来のデータ保全システムは、データＡのダイジェスト値Ｄを比較することにより、登録されているデータＡがデータソースのデータＡと一致することを検証する（図８を参照）。しかし、データＡの一部または変換されたデータＡが登録される場合、従来のデータ保全システムは、登録されているデータＡ’がデータソースのデータＡに由来するデータであることを検証できない。
図７は、データ保全システム１０１を示す。データ保全システム１０１は、データＡのダイジェスト値ＤとデータＡ’のダイジェスト値Ｄの結合データのダイジェスト値Ｄ（Ｄ（データＡ）＋Ｄ（データＡ’））（以下、ＤＤと呼ぶ）を保存する。また、データ検証時に、データ保全システム１０１は、データソース４９１からデータＡのダイジェスト値Ｄを取得し、登録されているデータＡ’のダイジェスト値Ｄを算出し、結合データのダイジェスト値ＤＤを算出する。そして、データ保全システム１０１は、算出されたダイジェスト値ＤＤを保存されたダイジェスト値ＤＤと比較することにより、登録されているデータＡ’がデータソース４９１のデータＡに由来するデータであることを検証する。
データＡ’が改ざんされるとデータＡ’のダイジェスト値Ｄが変わるため、検証時にダイジェスト値ＤＤが一致しない。
つまり、データ保全システム１０１は、ダイジェスト値ＤＤを保存することによって、登録されているデータＡ’がデータソース４９１のデータＡに由来するデータであることを検証することができる。
なお、保存されているダイジェスト値ＤＤが改ざんされるとデータＡ’の改ざんを検知することができなくなるので、ダイジェスト値ＤＤは改ざんが難しい領域に保存することが望ましい。
【0065】
【0066】
【0067】
図１１に基づいて、署名装置５００の構成を説明する。
署名装置５００は、プロセッサ５０１とメモリ５０２と補助記憶装置５０３と通信装置５０４と入出力インタフェース５０５といったハードウェアを備えるコンピュータである。これらのハードウェアは、信号線を介して互いに接続されている。
署名装置５００は、プロセッサ５０１とメモリ５０２と補助記憶装置５０３と通信装置５０４と入出力インタフェース５０５といったハードウェアを備えるコンピュータである。これらのハードウェアは、信号線を介して互いに接続されている。
【0068】
プロセッサ５０１は、演算処理を行うＩＣであり、他のハードウェアを制御する。例えば、プロセッサ５０１はＣＰＵである。
メモリ５０２は揮発性または不揮発性の記憶装置である。メモリ５０２は、主記憶装置またはメインメモリとも呼ばれる。例えば、メモリ５０２はＲＡＭである。メモリ５０２に記憶されたデータは必要に応じて補助記憶装置５０３に保存される。
補助記憶装置５０３は不揮発性の記憶装置である。例えば、補助記憶装置５０３は、ＲＯＭ、ＨＤＤ、フラッシュメモリまたはこれらの組み合わせである。補助記憶装置５０３に記憶されたデータは必要に応じてメモリ５０２にロードされる。
通信装置５０４はレシーバ及びトランスミッタである。例えば、通信装置５０４は通信チップまたはＮＩＣである。署名装置５００の通信は通信装置５０４を用いて行われる。
入出力インタフェース５０５は、入力装置および出力装置が接続されるポートである。例えば、入出力インタフェース５０５はＵＳＢ端子であり、入力装置はキーボードおよびマウスであり、出力装置はディスプレイである。署名装置５００の入出力は入出力インタフェース５０５を用いて行われる。
メモリ５０２は揮発性または不揮発性の記憶装置である。メモリ５０２は、主記憶装置またはメインメモリとも呼ばれる。例えば、メモリ５０２はＲＡＭである。メモリ５０２に記憶されたデータは必要に応じて補助記憶装置５０３に保存される。
補助記憶装置５０３は不揮発性の記憶装置である。例えば、補助記憶装置５０３は、ＲＯＭ、ＨＤＤ、フラッシュメモリまたはこれらの組み合わせである。補助記憶装置５０３に記憶されたデータは必要に応じてメモリ５０２にロードされる。
通信装置５０４はレシーバ及びトランスミッタである。例えば、通信装置５０４は通信チップまたはＮＩＣである。署名装置５００の通信は通信装置５０４を用いて行われる。
入出力インタフェース５０５は、入力装置および出力装置が接続されるポートである。例えば、入出力インタフェース５０５はＵＳＢ端子であり、入力装置はキーボードおよびマウスであり、出力装置はディスプレイである。署名装置５００の入出力は入出力インタフェース５０５を用いて行われる。
【0069】
署名装置５００は、鍵管理部５１０と署名部５２０といった要素を備える。これらの要素はソフトウェアで実現される。
【0070】
補助記憶装置５０３には、鍵管理部５１０と署名部５２０としてコンピュータを機能させるための署名プログラムが記憶されている。署名プログラムは、メモリ５０２にロードされて、プロセッサ５０１によって実行される。
補助記憶装置５０３には、さらに、ＯＳが記憶されている。ＯＳの少なくとも一部は、メモリ５０２にロードされて、プロセッサ５０１によって実行される。
プロセッサ５０１は、ＯＳを実行しながら、署名プログラムを実行する。
補助記憶装置５０３には、さらに、ＯＳが記憶されている。ＯＳの少なくとも一部は、メモリ５０２にロードされて、プロセッサ５０１によって実行される。
プロセッサ５０１は、ＯＳを実行しながら、署名プログラムを実行する。
【0071】
署名プログラムの入出力データは記憶部５９０に記憶される。
補助記憶装置５０３は記憶部５９０として機能する。但し、メモリ５０２、プロセッサ５０１内のレジスタおよびプロセッサ５０１内のキャッシュメモリなどの記憶装置が、補助記憶装置５０３の代わりに、又は、補助記憶装置５０３と共に、記憶部５９０として機能してもよい。
補助記憶装置５０３は記憶部５９０として機能する。但し、メモリ５０２、プロセッサ５０１内のレジスタおよびプロセッサ５０１内のキャッシュメモリなどの記憶装置が、補助記憶装置５０３の代わりに、又は、補助記憶装置５０３と共に、記憶部５９０として機能してもよい。
【0072】
署名装置５００は、プロセッサ５０１を代替する複数のプロセッサを備えてもよい。
【0073】
署名プログラムは、光ディスクまたはフラッシュメモリ等の不揮発性の記録媒体にコンピュータ読み取り可能に記録（格納）することができる。
【0074】
＊＊＊動作の説明＊＊＊
図１２および図１３に基づいて、データ管理方法を説明する。
署名装置５００において、鍵管理部５１０は秘密鍵と公開鍵の組を生成する。秘密鍵は、署名装置５００の記憶部５９０に記憶される。公開鍵は、データ検証装置３００の記憶部３９０に記憶される。
図１２および図１３に基づいて、データ管理方法を説明する。
署名装置５００において、鍵管理部５１０は秘密鍵と公開鍵の組を生成する。秘密鍵は、署名装置５００の記憶部５９０に記憶される。公開鍵は、データ検証装置３００の記憶部３９０に記憶される。
【0075】
図１２に基づいて、データ登録処理を説明する。
ステップＳ２０１からステップＳ２０３は、実施の形態１のステップＳ１０１からステップＳ１０３と同じである。
ステップＳ２０１からステップＳ２０３は、実施の形態１のステップＳ１０１からステップＳ１０３と同じである。
【0076】
ステップＳ２１１において、参照ダイジェスト値算出部３１１は、元データと処理済みデータを用いて、参照ダイジェスト値を算出する。
ステップＳ２１１は、実施の形態１のステップＳ１１１と同じである。
ステップＳ２１１は、実施の形態１のステップＳ１１１と同じである。
【0077】
ステップＳ２１２において、署名部５２０は、参照ダイジェスト値の署名（以下、ダイジェスト署名）を生成する。
ダイジェスト署名は、秘密鍵を用いて参照ダイジェスト値を暗号化して得られる値である。
ダイジェスト署名は、秘密鍵を用いて参照ダイジェスト値を暗号化して得られる値である。
【0078】
ダイジェスト署名は、以下のように生成される。
参照ダイジェスト値算出部３１１は、参照ダイジェスト値を署名装置５００へ送信する。また、参照ダイジェスト値算出部３１１は、参照ダイジェスト値を一時的に記録しておく。
署名部５２０は、参照ダイジェスト値を受信し、秘密鍵を用いて参照ダイジェスト値のダイジェスト署名を生成する。
署名部５２０は、ダイジェスト署名をデータ検証装置３００へ送信する。
参照ダイジェスト値算出部３１１は、ダイジェスト署名を受信する。
参照ダイジェスト値算出部３１１は、参照ダイジェスト値を署名装置５００へ送信する。また、参照ダイジェスト値算出部３１１は、参照ダイジェスト値を一時的に記録しておく。
署名部５２０は、参照ダイジェスト値を受信し、秘密鍵を用いて参照ダイジェスト値のダイジェスト署名を生成する。
署名部５２０は、ダイジェスト署名をデータ検証装置３００へ送信する。
参照ダイジェスト値算出部３１１は、ダイジェスト署名を受信する。
【0079】
ステップＳ２１３において、データ検証部３２０は、ダイジェスト署名をデータストア３９１に保存する。
【0080】
ダイジェスト署名は、以下のような手順で保存される。
データ検証部３２０は、公開鍵を用いてダイジェスト署名を復号して参照ダイジェスト値を取得する。
データ検証部３２０は、一時的に記録しておいた参照ダイジェスト値と復号して得られた参照ダイジェスト値を比較する。
比較した結果、一時的に記録しておいた参照ダイジェスト値と復号して得られた参照ダイジェスト値が同じであれば、データ検証部３２０は、ダイジェスト署名をデータストア３９１に保存する。
比較した結果、一時的に記録しておいた参照ダイジェスト値と復号して得られた参照ダイジェスト値が異なれば、処理はステップＳ２１２に進む。
データ検証部３２０は、公開鍵を用いてダイジェスト署名を復号して参照ダイジェスト値を取得する。
データ検証部３２０は、一時的に記録しておいた参照ダイジェスト値と復号して得られた参照ダイジェスト値を比較する。
比較した結果、一時的に記録しておいた参照ダイジェスト値と復号して得られた参照ダイジェスト値が同じであれば、データ検証部３２０は、ダイジェスト署名をデータストア３９１に保存する。
比較した結果、一時的に記録しておいた参照ダイジェスト値と復号して得られた参照ダイジェスト値が異なれば、処理はステップＳ２１２に進む。
【0081】
図１３に基づいて、整合性検証処理を説明する。
ステップＳ２２１からステップＳ２２４は、実施の形態１のステップＳ１２１からステップＳ１２４と同じである。
ステップＳ２２１からステップＳ２２４は、実施の形態１のステップＳ１２１からステップＳ１２４と同じである。
【0082】
ステップＳ２２５において、データ検証部３２０は、データストア３９１からダイジェスト署名を取得し、公開鍵を用いてダイジェスト署名から参照ダイジェスト値を復号する。
【0083】
ステップＳ２３１からステップＳ２３３は、実施の形態１のステップＳ１３１からステップＳ１３３と同じである。
【0084】
＊＊＊実施の形態２の効果＊＊＊
図１４に基づいて、実施の形態２の効果を説明する。
参照ダイジェスト値ＤＤが改ざんされるとデータＡ’の改ざんを検知できないため、参照ダイジェスト値ＤＤが安全に管理されることが望ましい。
そこで、署名装置５００が用意され、秘密鍵を使ってダイジェスト署名Ｓ（Ｄ（Ｄ（データＡ）＋Ｄ（データＡ’）））（以下、ＳＤＤと呼ぶ）が生成される。参照ダイジェスト値ＤＤは公開鍵を使ってダイジェスト署名ＳＤＤを復号することでえることができる。秘密鍵を入手しない限り、ダイジェスト署名ＳＤＤを都合よく改ざんすることは困難である。
つまり、実施の形態２は、参照ダイジェスト値ＤＤを安全に管理することができる。
図１４に基づいて、実施の形態２の効果を説明する。
参照ダイジェスト値ＤＤが改ざんされるとデータＡ’の改ざんを検知できないため、参照ダイジェスト値ＤＤが安全に管理されることが望ましい。
そこで、署名装置５００が用意され、秘密鍵を使ってダイジェスト署名Ｓ（Ｄ（Ｄ（データＡ）＋Ｄ（データＡ’）））（以下、ＳＤＤと呼ぶ）が生成される。参照ダイジェスト値ＤＤは公開鍵を使ってダイジェスト署名ＳＤＤを復号することでえることができる。秘密鍵を入手しない限り、ダイジェスト署名ＳＤＤを都合よく改ざんすることは困難である。
つまり、実施の形態２は、参照ダイジェスト値ＤＤを安全に管理することができる。
【0085】
【0086】
＊＊＊構成の説明＊＊＊
データ管理システム１００の構成は、実施の形態１における構成と同じである。
データ管理システム１００の構成は、実施の形態１における構成と同じである。
【0087】
＊＊＊動作の説明＊＊＊
図１５に基づいて、データ登録処理を説明する。
ステップＳ３０１からステップＳ３０３は、実施の形態１のステップＳ１０１からステップＳ１０３と同じである。
ステップＳ３１１は、実施の形態１のステップＳ１１１と同じである。
図１５に基づいて、データ登録処理を説明する。
ステップＳ３０１からステップＳ３０３は、実施の形態１のステップＳ１０１からステップＳ１０３と同じである。
ステップＳ３１１は、実施の形態１のステップＳ１１１と同じである。
【0088】
ステップＳ３１２において、参照ダイジェスト値算出部３１１は、参照ダイジェスト値をデータソース装置４００へ送信する。
データ管理部４１０は、参照ダイジェスト値を受信する。
データ管理部４１０は、参照ダイジェスト値を受信する。
【0089】
ステップＳ３１３において、データ管理部４１０は、参照ダイジェスト値をデータソース４９１に保存する。
【0090】
図１６に基づいて、整合性検証処理を説明する。
ステップＳ３２１において、仮ダイジェスト値算出部３１２は、処理済みデータのダイジェスト値を算出する。算出されたダイジェスト値を、仮ダイジェスト値と称する。
ステップＳ３２１は、実施の形態１のステップＳ１２１と同じである。
ステップＳ３２１において、仮ダイジェスト値算出部３１２は、処理済みデータのダイジェスト値を算出する。算出されたダイジェスト値を、仮ダイジェスト値と称する。
ステップＳ３２１は、実施の形態１のステップＳ１２１と同じである。
【0091】
ステップＳ３２２において、データ検証部３２０は、データソース４９１に保存されているダイジェスト値である元データのダイジェスト値を取得する。取得されたダイジェスト値を、仮ダイジェスト値と称する。
また、データ検証部３２０は、データソース４９１に保存されている参照ダイジェスト値を取得する。
例えば、データ検証部３２０はダイジェスト値要求をデータソース装置４００へ送信する。データ管理部４１０は、ダイジェスト値要求を受信し、データソース４９１から元データのダイジェスト値と参照ダイジェスト値を読み出し、元データのダイジェスト値と参照ダイジェスト値をデータ検証装置３００へ送信する。そして、データ検証部３２０は元データのダイジェスト値と参照ダイジェスト値を受信する。
また、データ検証部３２０は、データソース４９１に保存されている参照ダイジェスト値を取得する。
例えば、データ検証部３２０はダイジェスト値要求をデータソース装置４００へ送信する。データ管理部４１０は、ダイジェスト値要求を受信し、データソース４９１から元データのダイジェスト値と参照ダイジェスト値を読み出し、元データのダイジェスト値と参照ダイジェスト値をデータ検証装置３００へ送信する。そして、データ検証部３２０は元データのダイジェスト値と参照ダイジェスト値を受信する。
【0092】
ステップＳ３２３において、データ検証部３２０は、検証結合データを生成する。
ステップＳ３２３は、実施の形態１のステップＳ１２３と同じである。
ステップＳ３２３は、実施の形態１のステップＳ１２３と同じである。
【0093】
ステップＳ３２４において、データ検証部３２０は、検証ダイジェスト値を算出する。
ステップＳ３２４は、実施の形態１のステップＳ１２４と同じである。
ステップＳ３２４は、実施の形態１のステップＳ１２４と同じである。
【0094】
ステップＳ３３１からステップＳ３３３は、実施の形態１のステップＳ１３１からステップＳ１３３と同じである。
【0095】
＊＊＊実施の形態３の効果＊＊＊
図１７に基づいて、実施の形態３の効果を説明する。
参照ダイジェスト値ＤＤが改ざんされるとデータＡ’の改ざんを検知できないため、参照ダイジェスト値ＤＤが安全に管理されることが望ましい。
そこで、参照ダイジェスト値ＤＤをデータソース４９１で管理して参照ダイジェスト値ＤＤの改ざんを困難にする。データソース４９１は、ブロックチェーンのような改ざんが困難なシステムであることが望ましい。
これにより、実施の形態３は、参照ダイジェスト値ＤＤを安全に管理することができる。
図１７に基づいて、実施の形態３の効果を説明する。
参照ダイジェスト値ＤＤが改ざんされるとデータＡ’の改ざんを検知できないため、参照ダイジェスト値ＤＤが安全に管理されることが望ましい。
そこで、参照ダイジェスト値ＤＤをデータソース４９１で管理して参照ダイジェスト値ＤＤの改ざんを困難にする。データソース４９１は、ブロックチェーンのような改ざんが困難なシステムであることが望ましい。
これにより、実施の形態３は、参照ダイジェスト値ＤＤを安全に管理することができる。
【0096】
【0097】
＊＊＊構成の説明＊＊＊
データ管理システム１００の構成は、実施の形態１における構成と同じである。
データ管理システム１００の構成は、実施の形態１における構成と同じである。
【0098】
＊＊＊動作の説明＊＊＊
図１８に基づいて、データ登録処理を説明する。
ステップＳ４０１において、データ処理部２１０は、データソース４９１に保存されている元データを取得する。
ステップＳ４０１は、実施の形態１のステップＳ１０１と同じである。
図１８に基づいて、データ登録処理を説明する。
ステップＳ４０１において、データ処理部２１０は、データソース４９１に保存されている元データを取得する。
ステップＳ４０１は、実施の形態１のステップＳ１０１と同じである。
【0099】
ステップＳ４０２において、データ処理部２１０は、元データを入力にしてデータ処理プログラムを実行する。これにより、処理済みデータが得られる。
ステップＳ４０２は、実施の形態１のステップＳ１０２と同じである。
ステップＳ４０２は、実施の形態１のステップＳ１０２と同じである。
【0100】
ステップＳ４０３において、データ処理部２１０は、処理済みデータと共にデータ処理プログラムをデータストア２９１に登録する。
【0101】
ステップＳ４１１において、参照ダイジェスト値算出部３１１は、元データと処理済みデータと共にデータ処理プログラムを取得する。
そして、参照ダイジェスト値算出部３１１は、元データと処理済みデータとデータ処理プログラムを用いて、参照ダイジェスト値を算出する。
具体的には、参照ダイジェスト値算出部３１１は、元データと処理済みデータとデータ処理プログラムのそれぞれのダイジェスト値を算出し、算出されたダイジェスト値を結合して参照結合データを生成する。そして、参照ダイジェスト値算出部３１１は、参照結合データのダイジェスト値（参照ダイジェスト値）を算出する。
そして、参照ダイジェスト値算出部３１１は、元データと処理済みデータとデータ処理プログラムを用いて、参照ダイジェスト値を算出する。
具体的には、参照ダイジェスト値算出部３１１は、元データと処理済みデータとデータ処理プログラムのそれぞれのダイジェスト値を算出し、算出されたダイジェスト値を結合して参照結合データを生成する。そして、参照ダイジェスト値算出部３１１は、参照結合データのダイジェスト値（参照ダイジェスト値）を算出する。
【0102】
ステップＳ４１２において、参照ダイジェスト値算出部３１１は、参照ダイジェスト値をデータストア３９１に保存する。
ステップＳ４１２は、実施の形態１のステップＳ１１２と同じである。
ステップＳ４１２は、実施の形態１のステップＳ１１２と同じである。
【0103】
図１９に基づいて、整合性検証処理を説明する。
ステップＳ４２１において、仮ダイジェスト値算出部３１２は、処理済みデータのダイジェスト値を算出する。算出されたダイジェスト値を、仮ダイジェスト値と称する。
ステップＳ４２１は、実施の形態１のステップＳ１２１と同じである。
ステップＳ４２１において、仮ダイジェスト値算出部３１２は、処理済みデータのダイジェスト値を算出する。算出されたダイジェスト値を、仮ダイジェスト値と称する。
ステップＳ４２１は、実施の形態１のステップＳ１２１と同じである。
【0104】
ステップＳ４２２において、仮ダイジェスト値算出部３１２は、データストア２９１に登録されているデータ処理プログラムを取得する。
そして、仮ダイジェスト値算出部３１２は、データ処理プログラムのダイジェスト値を算出する。算出されたダイジェスト値を、仮ダイジェスト値と称する。
そして、仮ダイジェスト値算出部３１２は、データ処理プログラムのダイジェスト値を算出する。算出されたダイジェスト値を、仮ダイジェスト値と称する。
【0105】
ステップＳ４２３において、データ検証部３２０は、データソース４９１に保存されているダイジェスト値である元データのダイジェスト値を取得する。取得されたダイジェスト値を、仮ダイジェスト値と称する。
ステップＳ４２３は、実施の形態１のステップＳ１２２と同じである。
ステップＳ４２３は、実施の形態１のステップＳ１２２と同じである。
【0106】
ステップＳ４２４において、データ検証部３２０は、元データの仮ダイジェスト値と処理済みデータの仮ダイジェスト値とデータ処理プログラムの仮ダイジェスト値を結合して結合データを生成する。生成された結合データを、検証結合データと称する。
【0107】
ステップＳ４２５において、データ検証部３２０は、検証結合データのダイジェスト値を算出する。算出されたダイジェスト値を、検証ダイジェスト値と称する。
ステップＳ４２５は、実施の形態１のステップＳ１２４と同じである。
ステップＳ４２５は、実施の形態１のステップＳ１２４と同じである。
【0108】
ステップＳ４２６において、データ検証部３２０は、データストア３９１に保存されている参照ダイジェスト値を取得する。
ステップＳ４２６は、実施の形態１のステップＳ１２５と同じである。
ステップＳ４２６は、実施の形態１のステップＳ１２５と同じである。
【0109】
ステップＳ４３１からステップＳ４３３は、実施の形態１のステップＳ１３１からステップＳ１３３と同じである。
【0110】
＊＊＊実施の形態４の効果＊＊＊
図２０に基づいて、実施の形態４の効果を説明する。
データ処理プログラムがデータＡ’と共に登録される。そして、データＡのダイジェスト値ＤとデータＡ’のダイジェスト値Ｄとデータ処理プログラムのダイジェスト値Ｄが結合され、結合データのダイジェスト値が参照ダイジェスト値Ｄ（Ｄ（データＡ）＋Ｄ（データＡ’）＋Ｄ（データ処理プログラム））（以下、ＤＤと呼ぶ）として保存される。
データ処理プログラムも一緒に紐づけて参照ダイジェスト値として保存しておくことで、データＡ’がデータＡをデータ処理プログラムで変換したことを保証することができ、データＡ’がデータＡに由来することをより強く保証することができる。整合性をもってデータＡ’を改ざんするためには、データＡ’のダイジェスト値Ｄと参照ダイジェスト値ＤＤの改ざんだけでなく、データ処理プログラムの改ざんも必要である。そのため、より高い堅牢性が得られる。
図２０に基づいて、実施の形態４の効果を説明する。
データ処理プログラムがデータＡ’と共に登録される。そして、データＡのダイジェスト値ＤとデータＡ’のダイジェスト値Ｄとデータ処理プログラムのダイジェスト値Ｄが結合され、結合データのダイジェスト値が参照ダイジェスト値Ｄ（Ｄ（データＡ）＋Ｄ（データＡ’）＋Ｄ（データ処理プログラム））（以下、ＤＤと呼ぶ）として保存される。
データ処理プログラムも一緒に紐づけて参照ダイジェスト値として保存しておくことで、データＡ’がデータＡをデータ処理プログラムで変換したことを保証することができ、データＡ’がデータＡに由来することをより強く保証することができる。整合性をもってデータＡ’を改ざんするためには、データＡ’のダイジェスト値Ｄと参照ダイジェスト値ＤＤの改ざんだけでなく、データ処理プログラムの改ざんも必要である。そのため、より高い堅牢性が得られる。
【0111】
【0112】
＊＊＊構成の説明＊＊＊
データ管理システム１００の構成は、実施の形態１における構成と同じである。
但し、データ登録装置２００の記憶部２９０には、複数のデータ処理プログラムが記憶されている。
データ管理システム１００の構成は、実施の形態１における構成と同じである。
但し、データ登録装置２００の記憶部２９０には、複数のデータ処理プログラムが記憶されている。
【0113】
＊＊＊動作の説明＊＊＊
図１８に基づいて、データ登録処理を説明する。
ステップＳ５０１において、データ処理部２１０は、データソース４９１に保存されている元データを取得する。
ステップＳ５０１は、実施の形態１のステップＳ１０１と同じである。
図１８に基づいて、データ登録処理を説明する。
ステップＳ５０１において、データ処理部２１０は、データソース４９１に保存されている元データを取得する。
ステップＳ５０１は、実施の形態１のステップＳ１０１と同じである。
【0114】
ステップＳ５０２において、データ処理部２１０は、複数のデータ処理プログラムから、元データを処理するためのデータ処理プログラムを選択する。
例えば、データ処理プログラムは、データ登録装置２００の利用者によって指定される。または、データ処理プログラムは、元データの種類によって決まる。
例えば、データ処理プログラムは、データ登録装置２００の利用者によって指定される。または、データ処理プログラムは、元データの種類によって決まる。
【0115】
そして、データ処理部２１０は、元データを入力にして、選択されたデータ処理プログラムを実行する。これにより、処理済みデータが得られる。
【0116】
ステップＳ５０３において、データ処理部２１０は、処理済みデータと共に、使用されたデータ処理プログラムのプログラム識別子をデータストア２９１に登録する。
【0117】
ステップＳ５１１において、参照ダイジェスト値算出部３１１は、元データと処理済みデータと共に、使用されたデータ処理プログラムを取得する。
そして、参照ダイジェスト値算出部３１１は、元データと処理済みデータとデータ処理プログラムを用いて、参照ダイジェスト値を算出する。
具体的には、参照ダイジェスト値算出部３１１は、元データと処理済みデータとデータ処理プログラムのそれぞれのダイジェスト値を算出し、算出されたダイジェスト値を結合して参照結合データを生成する。そして、参照ダイジェスト値算出部３１１は、参照結合データのダイジェスト値（参照ダイジェスト値）を算出する。
そして、参照ダイジェスト値算出部３１１は、元データと処理済みデータとデータ処理プログラムを用いて、参照ダイジェスト値を算出する。
具体的には、参照ダイジェスト値算出部３１１は、元データと処理済みデータとデータ処理プログラムのそれぞれのダイジェスト値を算出し、算出されたダイジェスト値を結合して参照結合データを生成する。そして、参照ダイジェスト値算出部３１１は、参照結合データのダイジェスト値（参照ダイジェスト値）を算出する。
【0118】
ステップＳ５１２において、参照ダイジェスト値算出部３１１は、参照ダイジェスト値をデータストア３９１に保存する。
ステップＳ５１２は、実施の形態１のステップＳ１１２と同じである。
ステップＳ５１２は、実施の形態１のステップＳ１１２と同じである。
【0119】
図１９に基づいて、整合性検証処理を説明する。
ステップＳ５２１において、仮ダイジェスト値算出部３１２は、処理済みデータのダイジェスト値を算出する。算出されたダイジェスト値を、仮ダイジェスト値と称する。
ステップＳ５２１は、実施の形態１のステップＳ１２１と同じである。
ステップＳ５２１において、仮ダイジェスト値算出部３１２は、処理済みデータのダイジェスト値を算出する。算出されたダイジェスト値を、仮ダイジェスト値と称する。
ステップＳ５２１は、実施の形態１のステップＳ１２１と同じである。
【0120】
ステップＳ５２２において、仮ダイジェスト値算出部３１２は、データストア２９１に登録されているプログラム識別子を取得する。
さらに、仮ダイジェスト値算出部３１２は、取得されたプログラム識別子で識別されるデータ処理プログラムを取得する。
そして、仮ダイジェスト値算出部３１２は、データ処理プログラムのダイジェスト値を算出する。算出されたダイジェスト値を、仮ダイジェスト値と称する。
さらに、仮ダイジェスト値算出部３１２は、取得されたプログラム識別子で識別されるデータ処理プログラムを取得する。
そして、仮ダイジェスト値算出部３１２は、データ処理プログラムのダイジェスト値を算出する。算出されたダイジェスト値を、仮ダイジェスト値と称する。
【0121】
ステップＳ５２３において、データ検証部３２０は、データソース４９１に保存されているダイジェスト値である元データのダイジェスト値を取得する。取得されたダイジェスト値を、仮ダイジェスト値と称する。
ステップＳ５２３は、実施の形態１のステップＳ１２２と同じである。
ステップＳ５２３は、実施の形態１のステップＳ１２２と同じである。
【0122】
ステップＳ５２４において、データ検証部３２０は、元データの仮ダイジェスト値と処理済みデータの仮ダイジェスト値とデータ処理プログラムの仮ダイジェスト値を結合して結合データを生成する。生成された結合データを、検証結合データと称する。
【0123】
ステップＳ５２５において、データ検証部３２０は、検証結合データのダイジェスト値を算出する。算出されたダイジェスト値を、検証ダイジェスト値と称する。
ステップＳ５２５は、実施の形態１のステップＳ１２４と同じである。
ステップＳ５２５は、実施の形態１のステップＳ１２４と同じである。
【0124】
ステップＳ５２６において、データ検証部３２０は、データストア３９１に保存されている参照ダイジェスト値を取得する。
ステップＳ５２６は、実施の形態１のステップＳ１２５と同じである。
ステップＳ５２６は、実施の形態１のステップＳ１２５と同じである。
【0125】
ステップＳ５３１からステップＳ５３３は、実施の形態１のステップＳ１３１からステップＳ１３３と同じである。
【0126】
＊＊＊実施の形態５の効果＊＊＊
図２３に基づいて、実施の形態５の効果を説明する。
データ処理プログラムのプログラム識別子がデータＡ’と共に登録される。そして、データＡのダイジェスト値ＤとデータＡ’のダイジェスト値Ｄとデータ処理プログラムのダイジェスト値Ｄが結合され、結合データのダイジェスト値が参照ダイジェスト値ＤＤとして保存される。検証時には、プログラム識別子で識別されるデータ処理プログラムのダイジェスト値Ｄが算出される。
これにより、データＡ’がデータＡに由来することをより強い保証をもって検証できる。例えば、不正なデータ処理プログラムによるデータＡ’の改ざんを検出することが可能となる。
また、データ処理プログラムの代わりにプログラム識別子がデータストア２９１に登録されることにより、データストア２９１の省スペース化を図ることができる。
また、データ処理プログラムを限定することにより、任意のデータ処理プログラムが実行できなくなり、データＡ’の生成過程に不正が入りにくくなる。
図２３に基づいて、実施の形態５の効果を説明する。
データ処理プログラムのプログラム識別子がデータＡ’と共に登録される。そして、データＡのダイジェスト値ＤとデータＡ’のダイジェスト値Ｄとデータ処理プログラムのダイジェスト値Ｄが結合され、結合データのダイジェスト値が参照ダイジェスト値ＤＤとして保存される。検証時には、プログラム識別子で識別されるデータ処理プログラムのダイジェスト値Ｄが算出される。
これにより、データＡ’がデータＡに由来することをより強い保証をもって検証できる。例えば、不正なデータ処理プログラムによるデータＡ’の改ざんを検出することが可能となる。
また、データ処理プログラムの代わりにプログラム識別子がデータストア２９１に登録されることにより、データストア２９１の省スペース化を図ることができる。
また、データ処理プログラムを限定することにより、任意のデータ処理プログラムが実行できなくなり、データＡ’の生成過程に不正が入りにくくなる。
【0127】
【0128】
＊＊＊構成の説明＊＊＊
データ管理システム１００の構成は、実施の形態１における構成と同じである。
但し、データソース４９１に保存される元データは更新される。更新される前の元データを、旧データと称する。
データソース４９１には、少なくとも元データおよび元データのダイジェスト値が保存されている。
データ管理システム１００の構成は、実施の形態１における構成と同じである。
但し、データソース４９１に保存される元データは更新される。更新される前の元データを、旧データと称する。
データソース４９１には、少なくとも元データおよび元データのダイジェスト値が保存されている。
【0129】
＊＊＊動作の説明＊＊＊
図２４から図２６に基づいて、データ管理方法を説明する。
旧データが更新される前に、データ処理部２１０は、データソース４９１に保存されている旧データを取得し、取得された旧データを処理して処理済み旧データを得て、処理済み旧データをデータストア２９１に登録している。
図２４から図２６に基づいて、データ管理方法を説明する。
旧データが更新される前に、データ処理部２１０は、データソース４９１に保存されている旧データを取得し、取得された旧データを処理して処理済み旧データを得て、処理済み旧データをデータストア２９１に登録している。
【0130】
図２４に基づいて、データ登録処理を説明する。
ステップＳ６０１において、データ処理部２１０は、データソース４９１に保存されている元データを取得する。
ステップＳ６０１は、実施の形態１のステップＳ１０１と同じである。
ステップＳ６０１において、データ処理部２１０は、データソース４９１に保存されている元データを取得する。
ステップＳ６０１は、実施の形態１のステップＳ１０１と同じである。
【0131】
ステップＳ６０２において、データ処理部２１０は、取得された元データを処理する。
具体的には、データ処理部２１０は、元データを入力にしてデータ処理プログラムを実行する。
これにより、処理済み元データが得られる。処理済み元データは処理後の元データである。
具体的には、データ処理部２１０は、元データを入力にしてデータ処理プログラムを実行する。
これにより、処理済み元データが得られる。処理済み元データは処理後の元データである。
【0132】
ステップＳ６０３において、データ処理部２１０は、処理済みデータをデータストア２９１に登録する。
処理済みデータは、処理済み元データと処理済み旧データのダイジェスト値の組である。
処理済み旧データのダイジェスト値は、例えば、ダイジェスト値算出部３１０によって算出される。
処理済みデータは、処理済み元データと処理済み旧データのダイジェスト値の組である。
処理済み旧データのダイジェスト値は、例えば、ダイジェスト値算出部３１０によって算出される。
【0133】
ステップＳ６１１およびステップＳ６１２は、実施の形態１のステップＳ１１１およびステップＳ１１２と同じである。
【0134】
【0135】
ステップＳ６３１において、データ検証部３２０は、検証ダイジェスト値を参照ダイジェスト値と比較する。
検証ダイジェスト値が参照ダイジェスト値と一致する場合、処理はステップＳ６４１に進む。
検証ダイジェスト値が参照ダイジェスト値と一致しない場合、処理はステップＳ６３２に進む。
検証ダイジェスト値が参照ダイジェスト値と一致する場合、処理はステップＳ６４１に進む。
検証ダイジェスト値が参照ダイジェスト値と一致しない場合、処理はステップＳ６３２に進む。
【0136】
ステップＳ６３２において、データ検証部３２０は、“整合性なし”と判定する。
ステップＳ６３２は、実施の形態１のステップＳ１３３と同じである。
ステップＳ６３２は、実施の形態１のステップＳ１３３と同じである。
【0137】
ステップＳ６４１において、データ検証部３２０は、データストア２９１に登録されている処理済み旧データを取得する。
そして、データ検証部３２０は、処理済み旧データのダイジェスト値を算出する。
そして、データ検証部３２０は、処理済み旧データのダイジェスト値を算出する。
【0138】
ステップＳ６４２において、データ検証部３２０は、処理済み旧データのダイジェスト値を、登録されている処理済みデータの中のダイジェスト値と比較する。
ダイジェスト値が一致する場合、データ検証部３２０は、処理済み旧データの中にダイジェスト値があるか判定する。
処理済み旧データの中にダイジェスト値がある場合、処理済み旧データが処理済みデータになり、処理はステップＳ６４１に進む。
処理済み旧データの中にダイジェスト値がない場合、処理はステップＳ６５１に進む。
ダイジェスト値が一致しない場合、処理はステップＳ６５２に進む。
ダイジェスト値が一致する場合、データ検証部３２０は、処理済み旧データの中にダイジェスト値があるか判定する。
処理済み旧データの中にダイジェスト値がある場合、処理済み旧データが処理済みデータになり、処理はステップＳ６４１に進む。
処理済み旧データの中にダイジェスト値がない場合、処理はステップＳ６５１に進む。
ダイジェスト値が一致しない場合、処理はステップＳ６５２に進む。
【0139】
ステップＳ６５１において、データ検証部３２０は、“整合性あり”と判定する。
そして、データ検証部３２０は、“整合性あり”を示す判定結果を出力する。例えば、データ検証部３２０は判定結果をディスプレイに表示する。
そして、データ検証部３２０は、“整合性あり”を示す判定結果を出力する。例えば、データ検証部３２０は判定結果をディスプレイに表示する。
【0140】
ステップＳ６５２において、データ検証部３２０は、“整合性なし”と判定する。
そして、データ検証部３２０は、“整合性なし”を示す判定結果を出力する。例えば、データ検証部３２０は判定結果をディスプレイに表示する。
そして、データ検証部３２０は、“整合性なし”を示す判定結果を出力する。例えば、データ検証部３２０は判定結果をディスプレイに表示する。
【0141】
＊＊＊実施の形態６の効果＊＊＊
図２７および図２８に基づいて、実施の形態６の効果を説明する。
図２７において、データソース４９１のデータは更新され、更新履歴が管理される。データの更新および更新履歴の管理に対応するため、データ保全システム１０１は、処理済み旧データＡ’のダイジェスト値Ｄを処理済みデータＢ’に含め、処理済みデータＢ’のダイジェスト値Ｄ（Ｄ（データＢ）＋Ｄ（データＢ’））（以下、ＤＤと呼ぶ）を保存する。
データ保全システム１０１は、ダイジェスト値ＤＤからダイジェスト値Ｄを辿って検証を行うことにより、データの履歴の改ざんを検知することが可能である。ダイジェスト値ＤＤは１つだけ保存されればよい。
図２８で、ダイジェスト値ＤＤが１つだけ保存されていれば、改ざんを検知できることを説明する。例えば、データＡ’を改ざんした場合、整合性を保つために、データＢ’のＤ（データＡ’）を改ざんする必要がある。同様に、データＣ’のＤ（データＢ’）、データＤ’のＤ（データＣ’）を改ざんし、最後にダイジェスト値ＤＤを改ざんしなければ、整合性を保つことができない。そのため、ダイジェスト値ＤＤが堅牢に保存されてさえいれば、どのデータを改ざんされても検知することが可能である。
図２７および図２８に基づいて、実施の形態６の効果を説明する。
図２７において、データソース４９１のデータは更新され、更新履歴が管理される。データの更新および更新履歴の管理に対応するため、データ保全システム１０１は、処理済み旧データＡ’のダイジェスト値Ｄを処理済みデータＢ’に含め、処理済みデータＢ’のダイジェスト値Ｄ（Ｄ（データＢ）＋Ｄ（データＢ’））（以下、ＤＤと呼ぶ）を保存する。
データ保全システム１０１は、ダイジェスト値ＤＤからダイジェスト値Ｄを辿って検証を行うことにより、データの履歴の改ざんを検知することが可能である。ダイジェスト値ＤＤは１つだけ保存されればよい。
図２８で、ダイジェスト値ＤＤが１つだけ保存されていれば、改ざんを検知できることを説明する。例えば、データＡ’を改ざんした場合、整合性を保つために、データＢ’のＤ（データＡ’）を改ざんする必要がある。同様に、データＣ’のＤ（データＢ’）、データＤ’のＤ（データＣ’）を改ざんし、最後にダイジェスト値ＤＤを改ざんしなければ、整合性を保つことができない。そのため、ダイジェスト値ＤＤが堅牢に保存されてさえいれば、どのデータを改ざんされても検知することが可能である。
【0142】
＊＊＊実施の形態の補足＊＊＊
データ保全システム１０１は、一つの装置で構成されてもよい。つまり、データ保全システム１０１はデータ保全装置であってもよい。
データ保全システム１０１は、一つの装置で構成されてもよい。つまり、データ保全システム１０１はデータ保全装置であってもよい。
【0143】
図２９に基づいて、データ登録装置２００のハードウェア構成を説明する。
データ登録装置２００は処理回路２０９を備える。
処理回路２０９は、データ処理部２１０とデータ管理部２２０を実現するハードウェアである。
処理回路２０９は、専用のハードウェアであってもよいし、メモリ２０２に格納されるプログラムを実行するプロセッサ２０１であってもよい。
データ登録装置２００は処理回路２０９を備える。
処理回路２０９は、データ処理部２１０とデータ管理部２２０を実現するハードウェアである。
処理回路２０９は、専用のハードウェアであってもよいし、メモリ２０２に格納されるプログラムを実行するプロセッサ２０１であってもよい。
【0144】
処理回路２０９が専用のハードウェアである場合、処理回路２０９は、例えば、単一回路、複合回路、プログラム化したプロセッサ、並列プログラム化したプロセッサ、ＡＳＩＣ、ＦＰＧＡまたはこれらの組み合わせである。
ＡＳＩＣは、Ａｐｐｌｉｃａｔｉｏｎ Ｓｐｅｃｉｆｉｃ Ｉｎｔｅｇｒａｔｅｄ Ｃｉｒｃｕｉｔの略称である。
ＦＰＧＡは、Ｆｉｅｌｄ Ｐｒｏｇｒａｍｍａｂｌｅ Ｇａｔｅ Ａｒｒａｙの略称である。
ＡＳＩＣは、Ａｐｐｌｉｃａｔｉｏｎ Ｓｐｅｃｉｆｉｃ Ｉｎｔｅｇｒａｔｅｄ Ｃｉｒｃｕｉｔの略称である。
ＦＰＧＡは、Ｆｉｅｌｄ Ｐｒｏｇｒａｍｍａｂｌｅ Ｇａｔｅ Ａｒｒａｙの略称である。
【0145】
データ登録装置２００は、処理回路２０９を代替する複数の処理回路を備えてもよい。
【0146】
処理回路２０９において、一部の機能が専用のハードウェアで実現されて、残りの機能がソフトウェアまたはファームウェアで実現されてもよい。
【0147】
このように、データ登録装置２００の機能はハードウェア、ソフトウェア、ファームウェアまたはこれらの組み合わせで実現することができる。
【0148】
図３０に基づいて、データ検証装置３００のハードウェア構成を説明する。
データ検証装置３００は処理回路３０９を備える。
処理回路３０９は、ダイジェスト値算出部３１０とデータ検証部３２０を実現するハードウェアである。
処理回路３０９は、専用のハードウェアであってもよいし、メモリ３０２に格納されるプログラムを実行するプロセッサ３０１であってもよい。
処理回路３０９が専用のハードウェアである場合、処理回路３０９は、例えば、単一回路、複合回路、プログラム化したプロセッサ、並列プログラム化したプロセッサ、ＡＳＩＣ、ＦＰＧＡまたはこれらの組み合わせである。
データ検証装置３００は、処理回路３０９を代替する複数の処理回路を備えてもよい。
処理回路３０９において、一部の機能が専用のハードウェアで実現されて、残りの機能がソフトウェアまたはファームウェアで実現されてもよい。
このように、データ検証装置３００の機能はハードウェア、ソフトウェア、ファームウェアまたはこれらの組み合わせで実現することができる。
データ検証装置３００は処理回路３０９を備える。
処理回路３０９は、ダイジェスト値算出部３１０とデータ検証部３２０を実現するハードウェアである。
処理回路３０９は、専用のハードウェアであってもよいし、メモリ３０２に格納されるプログラムを実行するプロセッサ３０１であってもよい。
処理回路３０９が専用のハードウェアである場合、処理回路３０９は、例えば、単一回路、複合回路、プログラム化したプロセッサ、並列プログラム化したプロセッサ、ＡＳＩＣ、ＦＰＧＡまたはこれらの組み合わせである。
データ検証装置３００は、処理回路３０９を代替する複数の処理回路を備えてもよい。
処理回路３０９において、一部の機能が専用のハードウェアで実現されて、残りの機能がソフトウェアまたはファームウェアで実現されてもよい。
このように、データ検証装置３００の機能はハードウェア、ソフトウェア、ファームウェアまたはこれらの組み合わせで実現することができる。
【0149】
図３１に基づいて、データソース装置４００のハードウェア構成を説明する。
データソース装置４００は処理回路４０９を備える。
処理回路４０９は、データ管理部４１０とダイジェスト値算出部４２０を実現するハードウェアである。
処理回路４０９は、専用のハードウェアであってもよいし、メモリ４０２に格納されるプログラムを実行するプロセッサ４０１であってもよい。
処理回路４０９が専用のハードウェアである場合、処理回路４０９は、例えば、単一回路、複合回路、プログラム化したプロセッサ、並列プログラム化したプロセッサ、ＡＳＩＣ、ＦＰＧＡまたはこれらの組み合わせである。
データソース装置４００は、処理回路４０９を代替する複数の処理回路を備えてもよい。
処理回路４０９において、一部の機能が専用のハードウェアで実現されて、残りの機能がソフトウェアまたはファームウェアで実現されてもよい。
このように、データソース装置４００の機能はハードウェア、ソフトウェア、ファームウェアまたはこれらの組み合わせで実現することができる。
データソース装置４００は処理回路４０９を備える。
処理回路４０９は、データ管理部４１０とダイジェスト値算出部４２０を実現するハードウェアである。
処理回路４０９は、専用のハードウェアであってもよいし、メモリ４０２に格納されるプログラムを実行するプロセッサ４０１であってもよい。
処理回路４０９が専用のハードウェアである場合、処理回路４０９は、例えば、単一回路、複合回路、プログラム化したプロセッサ、並列プログラム化したプロセッサ、ＡＳＩＣ、ＦＰＧＡまたはこれらの組み合わせである。
データソース装置４００は、処理回路４０９を代替する複数の処理回路を備えてもよい。
処理回路４０９において、一部の機能が専用のハードウェアで実現されて、残りの機能がソフトウェアまたはファームウェアで実現されてもよい。
このように、データソース装置４００の機能はハードウェア、ソフトウェア、ファームウェアまたはこれらの組み合わせで実現することができる。
【0150】
図３２に基づいて、署名装置５００のハードウェア構成を説明する。
署名装置５００は処理回路５０９を備える。
処理回路５０９は、鍵管理部５１０と署名部５２０を実現するハードウェアである。
処理回路５０９は、専用のハードウェアであってもよいし、メモリ５０２に格納されるプログラムを実行するプロセッサ５０１であってもよい。
処理回路５０９が専用のハードウェアである場合、処理回路５０９は、例えば、単一回路、複合回路、プログラム化したプロセッサ、並列プログラム化したプロセッサ、ＡＳＩＣ、ＦＰＧＡまたはこれらの組み合わせである。
署名装置５００は、処理回路５０９を代替する複数の処理回路を備えてもよい。
処理回路５０９において、一部の機能が専用のハードウェアで実現されて、残りの機能がソフトウェアまたはファームウェアで実現されてもよい。
このように、署名装置５００の機能はハードウェア、ソフトウェア、ファームウェアまたはこれらの組み合わせで実現することができる。
署名装置５００は処理回路５０９を備える。
処理回路５０９は、鍵管理部５１０と署名部５２０を実現するハードウェアである。
処理回路５０９は、専用のハードウェアであってもよいし、メモリ５０２に格納されるプログラムを実行するプロセッサ５０１であってもよい。
処理回路５０９が専用のハードウェアである場合、処理回路５０９は、例えば、単一回路、複合回路、プログラム化したプロセッサ、並列プログラム化したプロセッサ、ＡＳＩＣ、ＦＰＧＡまたはこれらの組み合わせである。
署名装置５００は、処理回路５０９を代替する複数の処理回路を備えてもよい。
処理回路５０９において、一部の機能が専用のハードウェアで実現されて、残りの機能がソフトウェアまたはファームウェアで実現されてもよい。
このように、署名装置５００の機能はハードウェア、ソフトウェア、ファームウェアまたはこれらの組み合わせで実現することができる。
【0151】
各実施の形態は、好ましい形態の例示であり、本開示の技術的範囲を制限することを意図するものではない。各実施の形態は、部分的に実施してもよいし、他の形態と組み合わせて実施してもよい。フローチャート等を用いて説明した手順は、適宜に変更してもよい。
【0152】
データ管理システム１００において各装置の各要素の「部」は、「処理」、「工程」、「回路」または「サーキットリ」と読み替えてもよい。
【符号の説明】
【0153】
１００ データ管理システム、１０１ データ保全システム、２００ データ登録装置、２０１ プロセッサ、２０２ メモリ、２０３ 補助記憶装置、２０４ 通信装置、２０５ 入出力インタフェース、２０９ 処理回路、２１０ データ処理部、２２０ データ管理部、２９０ 記憶部、２９１ データストア、３００ データ検証装置、３０１ プロセッサ、３０２ メモリ、３０３ 補助記憶装置、３０４ 通信装置、３０５ 入出力インタフェース、３０９ 処理回路、３１０ ダイジェスト値算出部、３１１ 参照ダイジェスト値算出部、３１２ 仮ダイジェスト値算出部、３２０ データ検証部、３９０ 記憶部、３９１ データストア、４００ データソース装置、４０１ プロセッサ、４０２ メモリ、４０３ 補助記憶装置、４０４ 通信装置、４０５ 入出力インタフェース、４０９ 処理回路、４１０ データ管理部、４２０ ダイジェスト値算出部、４９０ 記憶部、４９１ データソース、５００ 署名装置、５０１ プロセッサ、５０２ メモリ、５０３ 補助記憶装置、５０４ 通信装置、５０５ 入出力インタフェース、５０９０ 処理回路、５１０ 鍵管理部、５２０ 署名部、５９０ 記憶部。
【図1】
【図2】
【図3】
【図4】
【図5】
【図6】
【図7】
【図8】
【図9】
【図10】
【図11】
【図12】
【図13】
【図14】
【図15】
【図16】
【図17】
【図18】
【図19】
【図20】
【図21】
【図22】
【図23】
【図24】
【図25】
【図26】
【図27】
【図28】
【図29】
【図30】
【図31】
【図32】