データ保護装置、データ保護方法及びプログラム
【課題】 複数の保護指定部分を持つ電子コンテンツの著作権保持等のために実施される暗・復号処理に必要な計算コストを削減できるデータ保護装置を提供する。
【解決手段】 コンテンツに対して暗号化を施して該コンテンツを保護するコンテンツ保護装置において、コンテンツ内に存在する異なる暗号鍵が割り当てられると共に暗号化が施された複数の保護部分に対し、該複数の保護部分の数よりも少ない数の暗号鍵を用いて暗号化を施す暗号化手段２７を有する。また、コンテンツの暗号化に利用する暗号鍵の長さを用いてコンテンツに施す保護強度を指定するよう暗号鍵を生成する暗号鍵生成手段２６をさらに有する。この暗号鍵生成手段２６は、解読に必要な費用の推定値が前記コンテンツの価値と同等以上になるように前記コンテンツの暗号化に利用される鍵の長さを設定する。
【解決手段】 コンテンツに対して暗号化を施して該コンテンツを保護するコンテンツ保護装置において、コンテンツ内に存在する異なる暗号鍵が割り当てられると共に暗号化が施された複数の保護部分に対し、該複数の保護部分の数よりも少ない数の暗号鍵を用いて暗号化を施す暗号化手段２７を有する。また、コンテンツの暗号化に利用する暗号鍵の長さを用いてコンテンツに施す保護強度を指定するよう暗号鍵を生成する暗号鍵生成手段２６をさらに有する。この暗号鍵生成手段２６は、解読に必要な費用の推定値が前記コンテンツの価値と同等以上になるように前記コンテンツの暗号化に利用される鍵の長さを設定する。
【発明の詳細な説明】
【技術分野】
【０００１】
本発明は、電子コンテンツを暗号化してセキュアに利用するためのデータ保護装置、データ保護方法及びプログラムに関する。
【背景技術】
【０００２】
一つのコンテンツに複数の異なる保護部が存在する場合には、各保護部を別々の鍵を用いて暗号化する方法が一般的に利用されている。例えば、ＸＭＬ（eXtensible Markup Language）文書の暗号化における標準を定めたXML Encryptionに準拠してコンテンツの暗号化を行う場合、ユーザが特に各保護部に対して共通の暗号鍵使用を指定しない限り、それぞれの保護部には別々の公開暗号の鍵が割り当てられるのが普通である。通常、コンテンツ内の保護部を暗号化するには、まず保護部毎に割り当てられた異なる共通鍵を用いて暗号化を実施し、更にこれら共通鍵を保護部毎に割り当てられた公開鍵を用いて暗号化する。その上で暗号化された共通鍵をＸＭＬ文書に付随させる。ユーザがコンテンツを閲覧する時には、予め入手しておいた保護部毎に割り当てられた秘密鍵を用いて暗号化されている共通鍵を復号し、更にこれらの共通鍵を用いて暗号化された各保護部を復号する。
【０００３】
このような技術として、例えば著作権管理など利用管理の要求される様々なコンテンツが格納された情報記録媒体のコンテンツ利用において、記録媒体に格納されたコンテンツの細分化されたデータ毎に暗号鍵を割り当てる技術が提案されている（特許文献１参照）。また、コンテンツデータをデータブロックに分割して暗号化を実施する技術が提案されている（特許文献２参照）。
【特許文献１】特開２００５−１９１７０７号公報
【特許文献２】特開２００５−２１７７９４号公報
【発明の開示】
【発明が解決しようとする課題】
【０００４】
しかしながら、上記のように複数の保護部分を別々の鍵を用いて暗号化する技術では、コンテンツを表示する際、保護部の個数分だけ公開鍵暗号および共通鍵暗号の復号処理が必要となるため、多大な計算量が必要となる。とりわけ公開鍵暗号の暗復号化処理には大きな演算量が要求されるため、複数の異なる鍵を用いる場合では処理の遅延によるユーザビリティの低下が懸念される。
【０００５】
また、特許文献１の技術では、固定した鍵長（ＡＥＳ：Advanced Encryption Standard,128bit）の使用を前提としているため、暗・復号処理に必要な計算コストを削除することはできない。また、特許文献２の技術では、指定された鍵長（ＤＥＳ：Data Encryption Standard）を利用しているため、暗・復号処理に必要な計算コストを削除することはできない。
【０００６】
そこで、本発明は、上記問題点に鑑みてなされたもので、複数の保護指定部分を持つ電子コンテンツの著作権保持等のために実施される暗・復号処理に必要な計算コストを削減できるデータ保護装置、データ保護方法およびプログラムを提供することを目的とする。
【課題を解決するための手段】
【０００７】
上記課題を解決するために、本発明のデータ保護装置は、複数のデータに基づき前記複数のデータを含む編集データが作成されたとき、前記複数のデータのそれぞれの価値の総計を考慮して前記編集データを暗号化するための暗号鍵を決定する決定手段と、前記決定手段により決定された暗号鍵に基づき前記編集データを暗号化する暗号化手段とを有する。本発明によれば、複数の保護部の価値の総計に対して適切な保護強度を編集データに付与することが可能となる。
【０００８】
例えば、前記決定手段は、前記編集データの解読に必要な費用の推定値が前記複数のデータの価値の総計と同等以上になるよう前記暗号鍵の鍵長を決定すると良い。
【０００９】
前記決定手段は、前記複数のデータがそれぞれ異なる暗号鍵が割り当てられている場合、前記複数のデータに割り当てられた暗号鍵よりも少ない数の暗号鍵を前記暗号鍵として用いる。本発明によれば、保護部分よりの数よりも少ない数の暗号鍵を用いて暗号化を施すため、暗号化回数、復号化回数を減らすことができる。これにより、複数の保護指定部分を持つ電子コンテンツの著作権保持等のために実施される暗・復号処理に必要な計算コストを削減できる。よって、ユーザ・フレンドリな保護機能付きコンテンツ利用環境を提供できる。
【００１０】
前記決定手段は、前記複数のデータがレコードを含むとき、少なくとも前記レコード一件当たりの推定価値と前記レコード数を用いて前記編集データの価値を算出し、前記編集データの価値に基づいて前記暗号鍵の鍵長を決定する。本発明によれば、レコードを記載したデータの価値に応じて鍵長を設定することができる。前記レコード一件当たりの推定価値は、セキュリティポリシ及びセキュリティガイドラインのうち少なくとも一方の情報から取得される。前記レコードは、例えば顧客レコードである。
【００１１】
前記決定手段は、前記複数のデータが顧客情報を含むとき、前記顧客情報一件当たりの情報の価値に顧客の人数を乗じることにより、前記編集データの価値を算出し、前記編集データの価値に基づいて前記暗号鍵の鍵長を決定する。本発明によれば、顧客情報を記載したデータの価値に応じて鍵長を設定することができる。
【００１２】
前記決定手段は、前記複数のデータが顧客情報を含むとき、前記顧客情報一件当たりの情報の価値に顧客の人数を乗じて得たものに顧客情報流出が発生することによる信用喪失に伴うブランド価値の低減を加算することにより、前記編集データの価値を算出し、前記編集データの価値に基づいて前記暗号鍵の鍵長を決定する。本発明によれば、ブランド価値の制限を考慮して暗号鍵の鍵長を設定することができる。
【００１３】
前記決定手段は、前記編集データの保護期間、前記編集データの配布経路情報、前記編集データの利用デバイス情報及び前記編集データを利用する利用者のプロフィール情報のうちの少なくとも一つに依存させて前記編集データに施す保護の強度を決定する。前記決定手段は、前記暗号鍵の長さを用いて前記編集データに施す保護強度を指定する。
【００１４】
前記複数のデータを利用する利用者の情報に基づき前記複数のデータの利用範囲を制限する制限手段をさらに有する。本発明によれば、権限のない利用者のデータの閲覧を防止できる。利用者の情報には、利用者の識別情報などのような利用者の権限に関する情報が含まれる。
【００１５】
前記制限手段は、前記複数のデータがレコードを含むとき、前記レコードの数を用いて前記複数のデータの利用範囲を制限する。複数のデータに関する情報は、前記複数のデータの価値に関する情報を含む。複数のデータに関する情報には、例えば複数のデータのデータ量、複数のデータの暗号鍵の情報なども含まれる。
【００１６】
本発明のデータ保護装置は、前記編集データに対する保護を実現するための仕組みとして電子チケット方式を利用する。本発明のデータ保護装置は、前記複数のデータの利用資格の証明に電子証明書、スマートカード、ＩＣカードのうちの少なくとも一つを利用する。本発明によれば、正当なユーザが機密ファイルを閲覧しようとしていることを証明することができる。例えば前記編集データはコンテンツであり、前記複数のデータは前記コンテンツ内の保護部分である。
【００１７】
本発明のデータ保護方法は、複数のデータに基づき前記複数のデータを含む編集データが作成されたとき、前記複数のデータのそれぞれの価値の総計を考慮して前記編集データを暗号化するための暗号鍵を決定する決定ステップと、前記決定ステップにより決定された暗号鍵に基づき前記編集データを暗号化する暗号化ステップとを有する。本発明によれば、複数の保護部の価値の総計に対して適切な保護強度を編集データに付与することが可能となる。
【００１８】
前記決定ステップは、前記編集データの解読に必要な費用の推定値が前記複数のデータの価値の総計と同等以上になるよう前記暗号鍵の鍵長を決定する。
【００１９】
前記決定ステップは、前記複数のデータがそれぞれ異なる暗号鍵が割り当てられている場合、前記複数のデータに割り当てられた暗号鍵よりも少ない数の暗号鍵を前記編集データを暗号化するための暗号鍵として用いる。本発明によれば、保護部分よりの数よりも少ない数の暗号鍵を用いて暗号化を施すため、暗号化回数、復号化回数を減らすことができる。これにより、複数の保護指定部分を持つ電子コンテンツの著作権保持等のために実施される暗・復号処理に必要な計算コストを削減できる。よって、ユーザ・フレンドリな保護機能付きコンテンツ利用環境を提供できる。
【００２０】
前記決定ステップは、前記複数のデータがレコードを含むとき、少なくとも前記レコード一件当たりの推定価値と前記レコード数を用いて前記編集データの価値を算出し、前記編集データの価値に基づいて前記暗号鍵の鍵長を決定する。本発明によれば、レコードを記載したデータの価値に応じて鍵長を設定することができる。
【００２１】
前記決定ステップは、前記複数のデータが顧客情報を含むとき、前記顧客情報一件当たりの情報の価値に顧客の人数を乗じることにより、前記編集データの価値を算出し、前記編集データの価値に基づいて前記暗号鍵の鍵長を決定する。本発明によれば、顧客情報を記載したデータの価値に応じて鍵長を設定することができる。
【００２２】
前記決定ステップは、前記複数のデータが顧客情報を含むとき、前記顧客情報一件当たりの情報の価値に顧客の人数を乗じて得たものに顧客情報流出が発生することによる信用喪失に伴うブランド価値の低減を加算することにより、前記編集データの価値を算出し、前記編集データの価値に基づいて前記暗号鍵の鍵長を決定する。本発明によれば、ブランド価値の制限を考慮して暗号鍵の鍵長を設定することができる。本発明のプログラムは上記データ保護方法をコンピュータに実行させる。
【発明の効果】
【００２３】
本発明によれば、複数の保護指定部分を持つ電子コンテンツの著作権保持等のために実施される暗・復号処理に必要な計算コストを削減できるデータ保護装置、データ保護方法及びプログラムを提供することができる。
【発明を実施するための最良の形態】
【００２４】
以下、本発明を実施するための最良の形態について説明する。
【実施例１】
【００２５】
以下に図１から図４を用いて、本発明の第１実施例に係る顧客情報管理システムについて説明する。図１はコンテンツの配布・閲覧に関わる人物・サーバ等の関係を与える図である。図２は本実施例における顧客情報管理システムの構成を示す図である。図１に示すように、顧客情報管理システム１０は、データ保護装置としてのユーザ所有情報端末（以下、「ユーザ端末」）２０、顧客情報管理サーバ３０及びセキュリティ・サーバ４０を有する。
【００２６】
本実施例では、会社Ａのセールス・パーソンであるユーザＢが顧客情報を記載した複数の機密ファイルを社内ＬＡＮ（Local Area Network）を通じてユーザＢの使用するユーザ端末２０にダウンロードし、これら複数の機密ファイルを編集過程においてマージ（併合）して一つの編集機密ファイルを作り、営業活動のために社外においてユーザ端末２０を用いて上記編集機密ファイルを閲覧する場合の例について説明する。
【００２７】
セキュリティ・サーバ４０は、ユーザの利用可能範囲の特定に必要なユーザの資格情報、コンテンツの価値を決定するために用いられる顧客レコード推定単価等の情報が記載されたセキュリティガイドライン情報、及び会社で作成したセキュリティポリシの情報を保持する。また、このセキュリティ・サーバ４０は、図２に示すように、ユーザＩＤ受取手段４１及び送付手段４２を有する。
【００２８】
顧客情報管理サーバ３０は、利用者との間で利用者が利用するコンテンツの対象範囲を規定し、対象範囲の情報のみに保護を加えて、この保護された情報を利用者に配布する機能を有する。上記複数の機密ファイルは顧客情報管理サーバ３０内のディスクに保存されており、必要に応じて適切な権限を持つユーザがこれらの機密ファイルと機密ファイル内の保護部に割り当てられた秘密鍵をダウンロードできるようになっている。顧客情報管理サーバ３０内には会社Ａに所属する社員らが作成した複数の機密ファイルが保管されているとし、各々の機密ファイルは一部又はファイル全部が保護部に指定されており、暗号化された部位は異なる公開鍵を用いて暗号化されているものとする。即ち、機密ファイルは異なる暗号鍵がそれぞれ割り当てられている。
【００２９】
この顧客情報管理サーバ３０は、図２に示すように、ユーザ認証手段３１、ユーザＩＤ送付手段３２、受取手段３３、コンテンツ利用範囲制限手段３４及び送付手段３５を有する。ユーザ認証手段３１は、顧客情報管理サーバ３０へアクセスしてくるユーザを認証するものである。ユーザＩＤ送付手段３２は、セキュリティ・サーバ４０へ認証されたユーザのユーザＩＤを送付する。受取手段３３は、セキュリティ・サーバ４０からユーザの資格情報とセキュリティガイドライン情報をＬＡＮ等の通信網を用いて取得する。コンテンツ利用範囲制限手段３４は、ユーザの資格情報と顧客レコードの数に基づきコンテンツの利用範囲を制限する。送付手段３５は、暗号化した機密ファイル、秘密鍵及びセキュリティガイドライン情報を送付する。
【００３０】
ユーザ端末２０は、ユーザ資格証明手段２１、受取手段２２、ファイル復号手段２３、ファイル表示手段２４、ファイル編集手段２５、決定手段としての暗号鍵生成手段２６、ファイル暗号化手段２７及びファイル保存手段２８を有する。このユーザ端末２０は例えばパーソナルコンピュータにより構成されている。
【００３１】
ユーザ資格証明手段２１は、顧客情報管理サーバ３０へアクセスして機密ファイルの閲覧及び編集権を有することを顧客情報管理サーバ３０に証明する。コンテンツの利用資格の証明に例えば電子証明書、スマートカード又はＩＣカードなどを利用できる。受取手段２２は、暗号化された機密ファイル、秘密鍵及びセキュリティガイドライン情報を顧客情報管理サーバ３０から受け取る。ファイル復号手段２３は、暗号化された機密ファイルを平文に直すための復号化を行う。
【００３２】
ユーザ端末２０には平文と暗号鍵等の流出を防止するためのソフトウェア耐タンパー化機能（参考文献：「ソフトウェアの耐タンパー化技術」、情報処理 2003年6月号）が搭載されているとする。更にユーザ端末２０にはソフトウェア耐タンパー化機能によりセキュリティが確保されたビューア兼エディタが搭載されており、ユーザＢはこのビューア兼エディタを用いて暗号化された機密ファイルの閲覧及び編集を行う。このビューア兼エディタがファイル表示手段２４及びファイル編集手段２５として機能する。
【００３３】
暗号鍵生成手段２６は、複数の機密ファイルに基づき複数の機密ファイルの内容を含む新たな編集機密ファイルが作成されたとき、編集機密ファイルのそれぞれの価値の総計を考慮して編集機密ファイルを暗号化するための暗号鍵を決定する。このとき、暗号鍵生成手段２６は、複数の機密ファイルがそれぞれ異なる暗号鍵が割り当てられている場合、複数の機密ファイルに割り当てられた暗号鍵よりも少ない数の暗号鍵を編集機密ファイルを暗号化するための暗号鍵として用いる。ここで、少ない数の暗号鍵には、ＲＳＡ暗号の秘密鍵・公開鍵が含まれる。本実施例では、複数の機密ファイルに関する情報として複数の機密ファイルの価値に関する情報を用いる。尚、複数の機密ファイルに関する情報としては、例えば複数の機密ファイルのデータ量、複数の機密ファイルに割り当てられている暗号鍵の情報などを用いることもできる。
【００３４】
また、暗号鍵生成手段２６は、編集機密ファイルの保護期間、編集機密ファイルの配布経路情報、編集機密ファイルの利用デバイス情報又は編集機密ファイルを利用する利用者プロフィール情報に依存させて編集機密ファイルに施す保護の強度を決定し、前記生成する暗号鍵の長さを用いて編集機密ファイルに施す保護強度を指定する。
【００３５】
ここで、例えば機密ファイルの保護期間はその企業のセキュリティポリシによって決められているもので、機密ファイルの保護期間の情報はセキュリティガイドライン情報に記載される。また、機密ファイルの配布経路情報はユーザの端末の種類によって決定され、サーバは機密ファイルの配布経路情報をデバイスＩＤを基にセキュリティ・サーバ４０から取得する。モバイルユースの端末の場合、機密ファイルの配布経路はＷＡＮ等の社外ネットワークとなり、より強固なセキュリティが必要とされる。同様にモバイルユースの端末の場合、機密ファイルの利用デバイス情報は携帯デバイスとなり、紛失等の危険性を鑑み、より強固なセキュリティが必要になる。利用者のプロフィール情報も同様に、サーバはユーザＩＤを基にセキュリティ・サーバ４０からこれを取得する。
【００３６】
さらに、暗号鍵生成手段２６は、編集機密ファイルの保護の万全を図るため、編集機密ファイルの解読に必要な費用の推定値が複数の機密ファイルの価値と同等以上になるよう暗号鍵の鍵長を決定する。尚、暗号鍵生成手段２６は、ビューア兼エディタの耐タンパー領域内に保持されたプログラムにより実現されている。
【００３７】
ファイル暗号化手段２７は、複数の機密ファイルを暗号化するための暗号鍵よりも少ない数の編集機密ファイル用の暗号鍵により、編集機密ファイルを暗号化する。ファイル保存手段２８は、ファイル暗号化手段２７が暗号化したファイルを保持する。
【００３８】
また本実施例では、コンテンツに対する保護を実現するための仕組みとして電子チケット方式（参考：特開平10-164051、「ユーザ認証装置および方法」）の利用を想定する。ここで想定する電子チケット方式では、ユーザは自身が所有するデバイスに固有な情報を顧客情報管理サーバ３０に登録し、顧客情報管理サーバ３０は上記デバイス固有情報と機密情報保護に利用する暗号鍵との差分情報を電子チケットとしてユーザに発行する。また、上記電子チケット方式では素因数分解或いは離散対数問題等の計算量的困難さを利用することで、ユーザ自身及び第三者が上記差分情報からユーザのデバイス固有情報或いは機密ファイル保護に利用されている暗号鍵情報を算出することは計算量的に困難であり、事実上機密ファイル及びそれに付随する秘密情報の流出は阻止される。
【００３９】
次に図３及び４に従って、機密ファイルの利用の際に実施されるユーザ及びサーバの手順について説明する。図３は、コンテンツを利用するユーザが実施すべき手順を示す図である。図４は、機密ファイルを暗号化し、ユーザに対して暗号化機密ファイルと秘密鍵の送付を行うコンテンツ管理サーバの実施手順を示す。まずユーザ端末２０のユーザ資格証明手段２１は、顧客情報を利用するために顧客情報管理サーバ３０へアクセスし（ステップＳ１０１）、電子証明書等を用いて機密ファイルの閲覧及び編集権を有することを顧客情報管理サーバ３０に証明する（ステップＳ１０２）。
【００４０】
ユーザＢと顧客情報管理サーバ３０の間でユーザ認証が完了した後（ステップＳ２０１）、顧客情報管理サーバ３０のユーザＩＤ送付手段３２はセキュリティ・サーバ４０にアクセスする。そして、受取手段３３は、ユーザ情報と機密ファイルの価値を決定するために必要とされる顧客レコード推定単価等を含むセキュリティガイドライン情報を取得する（ステップＳ２０２）。コンテンツ利用範囲制限手段３４は、上記複数の機密ファイルを利用する利用者の資格情報を基にユーザＢの利用可能な顧客情報の範囲を決定し（ステップＳ２０３）、ユーザＢに機密ファイル、セキュリティガイドライン情報等を送付する（ステップＳ２０４）。
【００４１】
ここでは、ユーザＢはユーザ端末２０を操作して、三つの機密ファイルＦ１、Ｆ２、及びＦ３を編集し、編集機密ファイルＦ４を作るものとし、ユーザＢは機密ファイルＦ１〜Ｆ３の閲覧・編集権を保持しているものとする。また、機密ファイルＦ１〜Ｆ３にはそれぞれＭ１人、Ｍ２人、及びＭ３人分の顧客情報が記載されており、編集の過程でユーザＢは編集機密ファイルＦ４にＭ４＝Ｍ１＋Ｍ２＋Ｍ３人の顧客情報を記載するものとする。
【００４２】
機密ファイルＦ１、Ｆ２及びＦ３中に存在する顧客情報を記載した保護部はそれぞれ公開鍵ｅ１、ｅ２、及びｅ３を用いて暗号化されている。Ｍ４人分の顧客情報を記載した編集機密ファイルＦ４の保護部は後に説明される公開鍵ｅ４を用いて暗号化される。また、公開鍵ｅ１、ｅ２、ｅ３、及びｅ４に対応する秘密鍵の長さをそれぞれｄ１、ｄ２、ｄ３、及びｄ４とする。送付手段３５は、機密ファイルＦ１、Ｆ２及びＦ３と上記秘密鍵、セキュリティガイドライン情報を下記に詳述する方法でユーザ端末２０に送付する（ステップＳ２０５）。
【００４３】
次に、ユーザＢによる暗号化機密ファイルの閲覧作業の詳細について説明する。先に述べたように、ユーザＢは暗号化機密ファイルＦ１、Ｆ２及びＦ３を耐タンパー機能で保護されたビューア兼エディタを用いて閲覧・編集する。このため、ユーザＢは、取得した公開鍵ｅ１、ｅ２、及びｅ３に対応する秘密鍵と機密ファイルＦ１、Ｆ２及びＦ３、セキュリティガイドライン情報を受け取ると（ステップＳ１０３）、ビューア兼エディタに登録する（ステップＳ１０４）。この登録の過程は、ユーザＢが顧客情報管理サーバ３０からダウンロードする機密ファイルＦ１、Ｆ２及びＦ３を指定した後、耐タンパー領域内に保持されたプログラムによって自動的に実施される。
【００４４】
ダウンロードを行うための顧客情報管理サーバ３０との通信は、ＶＰＮ（Virtual Private Network）等の安全な経路を作成した上で実施されるとし、ユーザ及び第三者に秘密鍵等の機密情報を漏洩することはないものとする。更に、復号化された機密ファイルＦ１〜Ｆ３、及び機密ファイルの復号化に利用される秘密鍵、共通鍵は上記ソフトウェア耐タンパー化機能によって常に保護されており、ユーザ自身及び第三者がこれらの情報をデバイスから取り出すことは阻止される。
【００４５】
ビューア兼エディタは登録された公開鍵ｅ１、ｅ２、及びｅ３に対応する秘密鍵を用いて、暗号化機密ファイルＦ１、Ｆ２及びＦ３に付随している暗号化された共通鍵を復号する。ファイル復号手段２３は、この復号された共通鍵を用いて暗号化機密ファイルＦ１、Ｆ２及びＦ３を復号し、ファイル表示手段２４が復号した機密ファイルＦ１、Ｆ２及びＦ３をユーザに表示する（ステップＳ１０５、Ｓ１０６）。ただし、これらの処理は全て耐タンパー機能を利用して全ての機密情報をビューア兼エディタが有する耐タンパー領域内に留めつつ実施される。
【００４６】
次に、機密ファイルＦ１〜Ｆ３の表示後のユーザＢによる機密ファイルの編集作業の詳細について説明する。ファイル編集手段２５としてのビューア兼エディタは、ユーザＢの指示に従って、機密ファイルＦ１、Ｆ２、及びＦ３を併合（マージ）し、編集機密ファイルＦ４を作成する（ステップＳ１０７）。
【００４７】
顧客情報管理サーバ３０から取得したセキュリティガイドライン情報には１円で購入できる計算量の推定値Ｆ、及び顧客情報一件あたりの推定価値Ｖ、保護対象年数Ｙが記載されている。暗号鍵生成手段２６は、セキュリティガイドラインで定められた顧客情報一件当たりの推定価値Ｖと顧客レコード数Ｍの二つを用いて編集機密ファイルＦ４の価値Ｔを算出し、編集機密ファイルＦ４の価値に見合う鍵長を決定する。例えば、暗号鍵生成手段２６は、以下の式（１）に示すように、顧客レコード一件当たりの推定価値Ｖに顧客の人数Ｍを乗じることにより、Ｍ人の顧客に対応する顧客レコードを記載した編集機密ファイルＦ４の価値Ｔを算出し、算出された機密ファイルＦ４の価値Ｔに見合う鍵長を決定し、この鍵長を持つ秘密鍵および対応する公開鍵e４を作成する。ファイル暗号化手段２７は上記公開鍵を用いて顧客情報を記載した保護部を暗号化する（ステップＳ１０８）。
T=M*V ・・・ （１）
上記（１）式を利用して、保護に利用されるＲＳＡ暗号の秘密鍵の長さｄ４は、以下の（２）式によって決定される。
【００４８】
d4=Min{n| C(n) > T*f(Y)}, C(n)=v(log v),
v=Min{w | wΨ(x,y) > xy/log y}, f(Y)=F*(2^(Y/1.5)). ・・・（２）
上記の式中でΨ(x,y)は、x以下の正の整数で、その素因数がyを超えないものの数を表す。Ψ(x,y)の計算方法は、例えば[1] Math. Comp., 66, p.1729-1741,1997. [2] Math. Comp., 73, p.1013-1022, 2004等を参考にされたい。
【００４９】
暗号鍵生成手段２６は１６０ビットの乱数を生成し、これを編集機密ファイルＦ４の保護部の暗号化に利用する共通鍵暗号の暗号鍵とした上で、ファイル暗号化手段２７はこの暗号鍵を用いて編集機密ファイルＦ４中の保護部を暗号化する。更にこの共通鍵を先のＲＳＡ暗号の公開鍵ｅ４を用いて暗号化し、暗号化を施した編集機密ファイルＦ４にこれを付随させる。上記ファイル保持手段２８は、前記ＲＳＡ暗号の秘密鍵を上記プログラムを保持している耐タンパー化領域内に保持する。
【００５０】
以下に、上記編集機密ファイルＦ４をユーザＢが外出先などのモバイル環境において閲覧する場合の手順について説明する。まずユーザＢは、ユーザ端末２０の起動を行う。続いてユーザＢはユーザ端末２０に保持されている耐タンパー化領域内のプログラムに対して、編集機密ファイルＦ４の閲覧を要求する。このとき、上記プログラムはユーザＢに対して、ユーザ認証を要求する。ユーザＢはＩＣカード等を利用したユーザ認証を行い、正当なユーザが編集機密ファイルＦ４を閲覧しようとしていることを証明する。このユーザ認証により、例えユーザ端末２０が盗難にあったとしても機密情報の漏洩は防止される。尚、ユーザ認証に当たってはＩＣカード以外に、例えば電子証明書又はスマートカードなどを利用できる。
【００５１】
上記プログラムはユーザ認証の後、ユーザ端末２０の耐タンパー化領域内に保持されているＲＳＡ暗号の秘密鍵を用いて、編集機密ファイルＦ４内の暗号化部分を復号し、編集機密ファイルＦ４をユーザ端末２０のビューアに表示する。ユーザＢはビューアに表示された編集機密ファイルＦ４のイメージにより、必要な顧客情報等を閲覧することが出来る。
【００５２】
さて、上記方式において、仮に顧客情報一件あたりの価値情報をV=15000（円）、ユーザＢが利用可能な顧客レコードの件数をM4=10000（人）、保護対象年数をY=15（年）、1円で購入可能な計算量の推定値をF=1.00915×10^12（bit）とする。ここで、Ｆの値は3.2GHzのパーソナルコンピュータの販売価格を10万円と仮定して算出した（参考文献：Simson Garfinkel, “PGP:Pretty Good Privacy”, O’Reilly, 1994）。このとき、上記の方法で最適な鍵長を算出すると１０６３ビットとなる。機密ファイルＦ１、Ｆ２、及びＦ３において利用されている鍵長を２０４８ビットとする。このとき、ＲＳＡ暗号の復号時間が鍵長の３乗に比例すると仮定すると、ＲＳＡ暗号の復号に関して上記手法により実質的に約２１倍の高速化が得られる。
【００５３】
尚、上記実施例では、特にコンテンツ保護のためにＲＳＡ暗号を利用しているが、ElGamal暗号、あるいは楕円曲線暗号、ＮＴＲＵなどの他の公開鍵暗号を利用しても同様の効果を得ることが出来る。また、ユーザに閲覧が許可される機密ファイルのレコード数を設定する際、参考情報としてパーソナルコンピュータ等の想定デバイスを用いて解読に要する推定解読時間をユーザに提示し、ユーザが範囲設定を調整できるようにしても良い。
【００５４】
更に、暗号鍵生成手段２６は、以下の式（３）に示すように、顧客レコード一件当たりの推定価値Ｖに顧客の人数Ｍを乗じて得たものに、顧客情報流出が発生することによる信用喪失に伴うブランド価値の低減Ｂ円を加算することにより、Ｍ人の顧客に対応する顧客レコードを記載した機密ファイルＦ４の価値Ｔを算出し、該算出された機密ファイルＦ４の価値に見合う鍵長を決定することもできる。
T=V×M+B ・・・ （３）
【００５５】
また、最適な鍵長ｄ４を設定するための計算式として、
d4=Min{n | C(n) > T*f(Y)},
C(n)=Exp((1.92+o(1))*((log n)^(1/3))*((log log n)^(2/3))),
f(Y)=F*2^(Y/1.5),
あるいは上記の式に補正を加えたものを利用しても良い。上記で、Ｃ（ｎ）はＲＳＡ等の素因数分解の困難性に依存する暗号系に対する最良攻撃法である数体ふるい法の計算量である（参考文献：A. K. Lenstra, H. W. Lenstra (eds.), The development of the number field sieve, Lecture Notes in Mathematics, vol. 1554, Springer-Verlag, Berlin and Heidelberg, Germany, 1993.）。
【００５６】
更に、顧客情報を安全に管理するためのエア・ギャップ方式による仮想的に孤立したネットワークを構築し、このネットワーク内における通信経路上では特に機密ファイルの暗号化を施さないが、ネットワーク外部に顧客情報を持ち出す際には上記のコンテンツ保護方式を利用するようにシステムを構成した場合も上記と同様の効果が得られる。
【実施例２】
【００５７】
次に本発明の実施例２について説明する。第２実施例では、機密ファイルＦ１、Ｆ２及びＦ３のマージ、マージした編集機密ファイルＦ４の暗号化に用いる暗号鍵の生成、編集機密ファイルＦ４の暗号化の作業は、顧客情報管理サーバにおいて実施され、ユーザ端末では暗号化された編集機密ファイルＦ４の復号、表示のみを行う場合の例について説明する。図５は、第２実施例におけるコンテンツの配布・閲覧に関わる人物・サーバ等の関係を与える。図６は、第２実施例におけるシステムの構成を示す図である。
【００５８】
実施例２では、実施例１と同様に、ユーザＢは機密ファイルＦ１、Ｆ２、及びＦ３の閲覧権を保持しているものとする。この機密ファイルＦ１、Ｆ２、及びＦ３にはそれぞれＭ１人、Ｍ２人、及びＭ３人分の顧客情報が記載されているものとする。また、機密ファイルに関わる公開鍵、秘密鍵の関係も実施例１と同様とする。すなわち、機密ファイルＦ１、Ｆ２、及びＦ３中に存在する顧客情報を記載した保護部はそれぞれ公開鍵ｅ１、ｅ２、及びｅ３を用いて暗号化されており、Ｍ４人分の顧客情報を記載した編集機密ファイルＦ４の保護部は公開鍵ｅ４を用いて暗号化される。また、公開鍵ｅ１、ｅ２、ｅ３、及びｅ４に対応する秘密鍵の長さをそれぞれｄ１、ｄ２、ｄ３、及びｄ４とする。
【００５９】
図５に示すように、顧客情報管理システム５０は、ユーザ端末６０、顧客情報管理サーバ７０及びセキュリティ・サーバ４０を有する。図６に示すように、ユーザ端末６０は、ユーザ資格証明手段６１、受取手段６２、暗号化コンテンツ復号手段６３及びファイル表示手段６４を有する。このユーザ端末６０は低速なＰＤＡ（Personal Digital Assistants）と仮定する。顧客情報管理サーバ７０は、ユーザ認証手段７１、ユーザＩＤ送付手段７２、受取手段７３、コンテンツ利用範囲制限手段７４、ファイル復号手段７５、ファイル・マージ手段７６、暗号鍵生成手段７７、ファイル暗号化手段７８及び送付手段７９を有する。セキュリティ・サーバ４０は、ユーザＩＤ受取手段４１及び送付手段４２を有する。
【００６０】
ユーザ認証手段７１は、顧客情報管理サーバ７０へアクセスしてくるユーザを認証する。ユーザＩＤ送付手段７２は、セキュリティ・サーバ４０へ認証されたユーザのユーザＩＤを送付する。受取手段７３は、ユーザの利用可能範囲の特定に必要なユーザの資格情報とセキュリティガイドライン情報をＬＡＮ等の通信網を用いてセキュリティ・サーバ４０から受け取る。コンテンツ利用範囲制限手段７４は、ユーザの資格情報と顧客レコード数に基づき利用者のコンテンツの利用範囲を制限する。ファイル復号手段７５は、暗号化された機密ファイルＦ１、Ｆ２及びＦ３を平文に直すための復号化を行う。ファイル・マージ手段７６は、機密ファイルＦ１、Ｆ２、及びＦ３を併合し、編集機密ファイルＦ４を作成する機能を有する。これにより、ファイル・マージ手段７６によって、異なる暗号鍵がそれぞれ割り当てられた複数の機密ファイルＦ１、Ｆ２及びＦ３に基づき複数の機密ファイルＦ１、Ｆ２及びＦ３の内容を含む新たな編集機密ファイルＦ４が作成される。
【００６１】
暗号鍵生成手段７７は、編集機密ファイルＦ４を暗号化するための暗号鍵として、複数の機密ファイルＦ１、Ｆ２及びＦ３に割り当てられた暗号鍵よりも少ない数のＲＳＡ暗号の秘密鍵・公開鍵を複数の機密ファイルＦ１、Ｆ２及びＦ３に関する情報に基づき生成する。このとき、暗号鍵生成手段７７は、編集機密ファイルＦ４用の暗号鍵を複数の機密ファイルに関する情報Ｆ１、Ｆ２及びＦ３に基づき生成する。ファイル暗号化手段７８は、複数の機密ファイルＦ１、Ｆ２及びＦ３を暗号化するための暗号鍵よりも少ない数の暗号鍵に基づき編集機密ファイルＦ４を暗号化する。送付手段７９は、暗号化された編集機密ファイルＦ４及び秘密鍵をユーザ端末６０へ送付する。
【００６２】
ユーザ資格証明手段６１は、顧客情報管理サーバ３０へアクセスして機密ファイルＦ４の閲覧及び編集権を有することを顧客情報管理サーバ３０に証明する。受取手段６２は、暗号化機密ファイル及び秘密鍵を顧客情報管理サーバ７０から受け取る。暗号化コンテンツ復号手段６３は、暗号化された編集機密ファイルＦ４を平文に直すための復号化を行う。ファイル表示手段６４は、復号した編集機密ファイルＦ４をユーザに表示する。
【００６３】
次に第２実施例における顧客情報管理システム５０の動作について説明する。顧客情報管理サーバ７０による機密ファイルＦ１、Ｆ２及びＦ３のマージ、暗号鍵の生成、編集機密ファイルＦ４の暗号化、そしてユーザＢによる暗号化された編集機密ファイルＦ４の閲覧以外の手順は実施例１と同じであるので、ここではこれらの手順のみを図７及び８に従って説明する。図７は、第２実施例におけるコンテンツを利用するユーザが実施すべき手順を示す図である。図８は、第２実施例における機密ファイルを暗号化し、ユーザに対して暗号化機密ファイルと秘密鍵の送付を行う顧客情報管理サーバ７０の実施手順を示す図である。
【００６４】
ユーザ端末６０のユーザ資格証明手段６１は、顧客情報管理サーバ７０へアクセスし（ステップＳ３０１）、ユーザ認証を行う（ステップＳ３０２）。ユーザＢと顧客情報管理サーバ７０の間でユーザ認証が完了した後（ステップＳ４０１）、顧客情報管理サーバ７０のユーザＩＤ送付手段７２はセキュリティ・サーバ４０へアクセスする。そして、受取手段７３は、セキュリティ・サーバ４０の送付手段４２からユーザ資格情報とセキュリティガイドライン情報を取得する（ステップＳ４０２）。次に、コンテンツ利用範囲制限手段７４は、上記ユーザ資格情報を基にユーザＢの利用可能な顧客情報の範囲を決定する（ステップＳ４０３）。
【００６５】
顧客情報管理サーバ７０のファイル復号手段７５は機密ファイルＦ１、Ｆ２、及びＦ３中に存在する顧客レコードを記載した保護部を秘密鍵ｄ１、ｄ２、ｄ３を用いて復号した上で、ファイル・マージ手段７６は、ユーザの指示に基づいて機密ファイルＦ１、Ｆ２、及びＦ３をマージし（ステップＳ４０４）、編集機密ファイルＦ４を作成する。このようにして、ファイル・マージ手段７６によって、異なる暗号鍵がそれぞれ割り当たられた複数の機密ファイルＦ１〜Ｆ３に基づき複数の機密ファイルＦ１〜Ｆ３の内容を含む編集機密ファイルＦ４が作成される。
【００６６】
暗号鍵生成手段７７は、編集機密ファイルＦ４内の顧客レコードを記載した保護部を暗号化するための暗号鍵として、複数の機密ファイルＦ１〜Ｆ３を暗号化するための暗号鍵よりも少ない数のＲＳＡ暗号の秘密鍵・公開鍵を生成する。このとき、暗号鍵生成手段７７は、編集機密ファイルＦ４用の暗号鍵を複数の機密ファイルＦ１〜Ｆ３に関する情報に基づき生成する（ステップＳ４０５）。また、暗号鍵生成手段７７は、セキュリティ・サーバ４０から取得したセキュリティガイドラインで定められた顧客情報一件当たりの価値情報を基にＭ４人分の編集機密ファイルＦ４の価値を算出し、算出された編集機密ファイルＦ４の価値に見合う鍵長を決定する。
【００６７】
具体的には、セキュリティ・サーバ４０から取得したセキュリティガイドライン情報には１円で購入できる計算量の推定値Ｆ、及び顧客情報一件あたりの価値情報Ｖ、保護対象年数Ｙが記載されている。暗号鍵生成手段７７は、Ｍ４人分の顧客レコードを記載した編集機密ファイルＦ４の価値Ｔを、実施例１の説明における式（１）を用いて決定する。更に暗号鍵生成手段７７は、秘密鍵の長さｄ４を上記編集機密ファイルＦ４の価値Ｔを用いて実施例１の説明における式（２）に従い算出する。
【００６８】
更に暗号鍵生成手段７７は、１６０ビットの乱数を生成し、これを保護部の暗号化に利用する共通鍵暗号の暗号鍵とする。ファイル暗号化手段７８は、この暗号鍵を用いて編集機密ファイルＦ４中の保護部を暗号化する（ステップＳ４０６）。更にファイル暗号化手段７８は、この共通鍵を先のＲＳＡ暗号の公開鍵ｅ４を用いて暗号化し、暗号化を施した編集機密ファイルＦ４にこれを付随させる。送付手段７９は、編集機密ファイルＦ４と上記秘密鍵を下記に詳述する方法でユーザＢに送付する（ステップＳ４０７）。
【００６９】
次に、ユーザ端末６０の受取手段６２は、ユーザ認証の後、暗号化された編集機密ファイルＦ４と対応する秘密鍵、及びセキュリティガイドライン情報を顧客管理情報サーバ７０より取得する（ステップＳ３０３）。次に、暗号化された編集機密ファイルＦ４を耐タンパー機能で保護されたビューアを用いて閲覧するため、取得した前記秘密鍵と編集機密ファイルＦ４をビューアに登録する（ステップＳ３０４）。この登録の過程は、ユーザＢの所有するユーザ端末６０内にある耐タンパー領域内に保持されたプログラムによって自動的に実施される。
【００７０】
ダウンロードを行うための顧客情報管理サーバ７０との通信は、ＶＰＮ等の安全な経路を作成した上で実施されるとし、ユーザ及び第三者に秘密鍵等の機密情報を漏洩することはないものとする。更に、復号化された編集機密ファイルＦ４、及び編集機密ファイルＦ４の暗号化に利用される秘密鍵、共通鍵は上記ソフトウェア耐タンパー化機能によって常に保護されており、ユーザ自身および第三者がこれらの情報をデバイスから取り出すことは阻止される。暗号化コンテンツ復号手段６３は、登録された上記秘密鍵を用いて暗号化された編集機密ファイルＦ４に付随している暗号化された共通鍵を復号する。更に暗号化コンテンツ復号手段６３はこの復号された共通鍵を用いて暗号化された編集機密ファイルＦ４を復号し、ファイル表示手段６４は復号した編集機密ファイルＦ４をユーザに表示する（ステップＳ３０５、Ｓ３０６）。ただし、これらの処理は全て耐タンパー機能を利用して全ての機密情報をビューア兼エディタが有する耐タンパー領域内に留めつつ実施される。
【００７１】
上記実施の形態における本発明の効果等は実施の形態１と同様である。前述と同様に各値を設定し機密ファイルＦ１、Ｆ２、及びＦ３において利用されている鍵長を２０４８ビットとすると、復号処理に関して実質的に約２１倍の高速化が得られる。これにより、ＰＤＡ等の低速なデバイスを用いて、暗号化された編集機密ファイル４の閲覧を容易に行うことが出来るようになる。特に本発明の形態は、コンテンツの編集等には不便であるが、モバイル環境において簡便にファイルの閲覧を可能とするＰＤＡ等のデバイスに対してより大きな効果を発揮する。
【００７２】
上記実施形態によれば本発明は以下のような効果を有する。例えば一つの暗号鍵を用いる場合、単純にただ一つの公開鍵の長さを複数の保護部に割り当てられていた公開鍵の長さにするなどして決定すると保護強度が十分でなくなる。従来手法では攻撃者による不正行為の結果、一つの暗号鍵がクラックされたとしても、その暗号鍵を用いて暗号化されたコンテンツの一部しか情報漏洩が生じない。一方で、複数の保護部に対して一つの公開鍵を割り当てる方法の場合では、その暗号鍵がクラックされると、その暗号鍵を用いて暗号化された保護部全てが復号可能になる。このため、本発明では使用されるただ一つの公開鍵暗号の解読に必要な計算コストが対象となる保護部全ての価値の総計と同じかそれを上回るように鍵長を設定する。これにより、複数の保護部の価値総計に対して適切な保護強度をコンテンツに付与することが可能になり、ただ一つの公開鍵を利用することによる保護強度の低下を回避することが可能になる。
【００７３】
なお、上記ユーザ端末２０、６０、顧客情報管理サーバ３０、７０およびセキュリティ・サーバ４０は、例えば、ＣＰＵ（Central Processing Unit）、ＲＯＭ(Read Only Memory)、ＲＡＭ(Random Access Memory)、ハードディスク装置等を用いて実現される。本発明によるデータ保護方法は、顧客情報管理システム１０及び５０により実現される。また、本発明のデータ保護方法は、コンピュータを制御して実行するプログラムとして実現することができる。このプログラムは、磁気ディスクや光ディスク、半導体メモリ、その他の記録媒体に格納して配布したり、ネットワークを介して配信したりすることにより、提供することができる。
【００７４】
以上本発明の好ましい実施例について詳述したが、本発明は係る特定の実施例に限定されるものではなく、特許請求の範囲に記載された本発明の要旨の範囲内において、種々の変形、変更が可能である。上記実施例ではコンテンツの例として顧客レコードを記載したファイルを例にとって説明したが本発明はこれに限定されることはない。また、上記実施例では顧客レコードを例にとって説明したが、本発明は顧客レコードに限定されることなく、いかなるレコードであっても含まれる。また上記実施例では、データの例としてコンテンツデータを例に取って説明しているがデータはコンテンツデータに限られない。また、ユーザ端末２０、顧客情報管理サーバ３０、セキュリティ・サーバ４０は別々のコンピュータにより実現するようにしたが本発明はこれに限定されることはない。ユーザ端末２０は通常のパーソナルコンピュータであってもよい。
【図面の簡単な説明】
【００７５】
【図１】第１実施例におけるコンテンツの配布・閲覧に関わる人物・サーバ等の関係を与える図である。
【図２】第１実施例における顧客情報管理システムの構成を示す図である。
【図３】第１実施例におけて機密ファイルを利用するユーザが実施すべき手順を示す図である。
【図４】第１実施例において機密ファイルを暗号化し、ユーザに対して暗号化機密ファイルと秘密鍵の送付を行うコンテンツ管理サーバの実施手順を示す図である。
【図５】第２実施例におけるコンテンツの配布・閲覧に関わる人物・サーバ等の関係を与える。
【図６】第２実施例におけるシステムの構成を示す図である。
【図７】第２実施例において機密ファイルを利用するユーザが実施すべき手順を示す図である。
【図８】第２実施例において機密ファイルを暗号化し、ユーザに対して暗号化機密ファイルと秘密鍵の送付を行う顧客情報管理サーバの実施手順を示す図である。
【符号の説明】
【００７６】
１０ 顧客情報管理システム ３０ 顧客情報管理サーバ
２０ ユーザ所有情報端末 ３１ ユーザ認証手段
２１ ユーザ資格証明手段 ３２ ユーザＩＤ送付手段
２２ 受取手段 ３３ 受取手段
２３ ファイル復号手段 ３４ コンテンツ利用範囲制限手段
２４ ファイル表示手段 ３５ 送付手段
２５ ファイル編集手段 ４０ セキュリティ・サーバ
２６ 暗号鍵生成手段 ４１ 受取手段
２７ ファイル暗号化手段 ４２ 送信手段
【技術分野】
【０００１】
本発明は、電子コンテンツを暗号化してセキュアに利用するためのデータ保護装置、データ保護方法及びプログラムに関する。
【背景技術】
【０００２】
一つのコンテンツに複数の異なる保護部が存在する場合には、各保護部を別々の鍵を用いて暗号化する方法が一般的に利用されている。例えば、ＸＭＬ（eXtensible Markup Language）文書の暗号化における標準を定めたXML Encryptionに準拠してコンテンツの暗号化を行う場合、ユーザが特に各保護部に対して共通の暗号鍵使用を指定しない限り、それぞれの保護部には別々の公開暗号の鍵が割り当てられるのが普通である。通常、コンテンツ内の保護部を暗号化するには、まず保護部毎に割り当てられた異なる共通鍵を用いて暗号化を実施し、更にこれら共通鍵を保護部毎に割り当てられた公開鍵を用いて暗号化する。その上で暗号化された共通鍵をＸＭＬ文書に付随させる。ユーザがコンテンツを閲覧する時には、予め入手しておいた保護部毎に割り当てられた秘密鍵を用いて暗号化されている共通鍵を復号し、更にこれらの共通鍵を用いて暗号化された各保護部を復号する。
【０００３】
このような技術として、例えば著作権管理など利用管理の要求される様々なコンテンツが格納された情報記録媒体のコンテンツ利用において、記録媒体に格納されたコンテンツの細分化されたデータ毎に暗号鍵を割り当てる技術が提案されている（特許文献１参照）。また、コンテンツデータをデータブロックに分割して暗号化を実施する技術が提案されている（特許文献２参照）。
【特許文献１】特開２００５−１９１７０７号公報
【特許文献２】特開２００５−２１７７９４号公報
【発明の開示】
【発明が解決しようとする課題】
【０００４】
しかしながら、上記のように複数の保護部分を別々の鍵を用いて暗号化する技術では、コンテンツを表示する際、保護部の個数分だけ公開鍵暗号および共通鍵暗号の復号処理が必要となるため、多大な計算量が必要となる。とりわけ公開鍵暗号の暗復号化処理には大きな演算量が要求されるため、複数の異なる鍵を用いる場合では処理の遅延によるユーザビリティの低下が懸念される。
【０００５】
また、特許文献１の技術では、固定した鍵長（ＡＥＳ：Advanced Encryption Standard,128bit）の使用を前提としているため、暗・復号処理に必要な計算コストを削除することはできない。また、特許文献２の技術では、指定された鍵長（ＤＥＳ：Data Encryption Standard）を利用しているため、暗・復号処理に必要な計算コストを削除することはできない。
【０００６】
そこで、本発明は、上記問題点に鑑みてなされたもので、複数の保護指定部分を持つ電子コンテンツの著作権保持等のために実施される暗・復号処理に必要な計算コストを削減できるデータ保護装置、データ保護方法およびプログラムを提供することを目的とする。
【課題を解決するための手段】
【０００７】
上記課題を解決するために、本発明のデータ保護装置は、複数のデータに基づき前記複数のデータを含む編集データが作成されたとき、前記複数のデータのそれぞれの価値の総計を考慮して前記編集データを暗号化するための暗号鍵を決定する決定手段と、前記決定手段により決定された暗号鍵に基づき前記編集データを暗号化する暗号化手段とを有する。本発明によれば、複数の保護部の価値の総計に対して適切な保護強度を編集データに付与することが可能となる。
【０００８】
例えば、前記決定手段は、前記編集データの解読に必要な費用の推定値が前記複数のデータの価値の総計と同等以上になるよう前記暗号鍵の鍵長を決定すると良い。
【０００９】
前記決定手段は、前記複数のデータがそれぞれ異なる暗号鍵が割り当てられている場合、前記複数のデータに割り当てられた暗号鍵よりも少ない数の暗号鍵を前記暗号鍵として用いる。本発明によれば、保護部分よりの数よりも少ない数の暗号鍵を用いて暗号化を施すため、暗号化回数、復号化回数を減らすことができる。これにより、複数の保護指定部分を持つ電子コンテンツの著作権保持等のために実施される暗・復号処理に必要な計算コストを削減できる。よって、ユーザ・フレンドリな保護機能付きコンテンツ利用環境を提供できる。
【００１０】
前記決定手段は、前記複数のデータがレコードを含むとき、少なくとも前記レコード一件当たりの推定価値と前記レコード数を用いて前記編集データの価値を算出し、前記編集データの価値に基づいて前記暗号鍵の鍵長を決定する。本発明によれば、レコードを記載したデータの価値に応じて鍵長を設定することができる。前記レコード一件当たりの推定価値は、セキュリティポリシ及びセキュリティガイドラインのうち少なくとも一方の情報から取得される。前記レコードは、例えば顧客レコードである。
【００１１】
前記決定手段は、前記複数のデータが顧客情報を含むとき、前記顧客情報一件当たりの情報の価値に顧客の人数を乗じることにより、前記編集データの価値を算出し、前記編集データの価値に基づいて前記暗号鍵の鍵長を決定する。本発明によれば、顧客情報を記載したデータの価値に応じて鍵長を設定することができる。
【００１２】
前記決定手段は、前記複数のデータが顧客情報を含むとき、前記顧客情報一件当たりの情報の価値に顧客の人数を乗じて得たものに顧客情報流出が発生することによる信用喪失に伴うブランド価値の低減を加算することにより、前記編集データの価値を算出し、前記編集データの価値に基づいて前記暗号鍵の鍵長を決定する。本発明によれば、ブランド価値の制限を考慮して暗号鍵の鍵長を設定することができる。
【００１３】
前記決定手段は、前記編集データの保護期間、前記編集データの配布経路情報、前記編集データの利用デバイス情報及び前記編集データを利用する利用者のプロフィール情報のうちの少なくとも一つに依存させて前記編集データに施す保護の強度を決定する。前記決定手段は、前記暗号鍵の長さを用いて前記編集データに施す保護強度を指定する。
【００１４】
前記複数のデータを利用する利用者の情報に基づき前記複数のデータの利用範囲を制限する制限手段をさらに有する。本発明によれば、権限のない利用者のデータの閲覧を防止できる。利用者の情報には、利用者の識別情報などのような利用者の権限に関する情報が含まれる。
【００１５】
前記制限手段は、前記複数のデータがレコードを含むとき、前記レコードの数を用いて前記複数のデータの利用範囲を制限する。複数のデータに関する情報は、前記複数のデータの価値に関する情報を含む。複数のデータに関する情報には、例えば複数のデータのデータ量、複数のデータの暗号鍵の情報なども含まれる。
【００１６】
本発明のデータ保護装置は、前記編集データに対する保護を実現するための仕組みとして電子チケット方式を利用する。本発明のデータ保護装置は、前記複数のデータの利用資格の証明に電子証明書、スマートカード、ＩＣカードのうちの少なくとも一つを利用する。本発明によれば、正当なユーザが機密ファイルを閲覧しようとしていることを証明することができる。例えば前記編集データはコンテンツであり、前記複数のデータは前記コンテンツ内の保護部分である。
【００１７】
本発明のデータ保護方法は、複数のデータに基づき前記複数のデータを含む編集データが作成されたとき、前記複数のデータのそれぞれの価値の総計を考慮して前記編集データを暗号化するための暗号鍵を決定する決定ステップと、前記決定ステップにより決定された暗号鍵に基づき前記編集データを暗号化する暗号化ステップとを有する。本発明によれば、複数の保護部の価値の総計に対して適切な保護強度を編集データに付与することが可能となる。
【００１８】
前記決定ステップは、前記編集データの解読に必要な費用の推定値が前記複数のデータの価値の総計と同等以上になるよう前記暗号鍵の鍵長を決定する。
【００１９】
前記決定ステップは、前記複数のデータがそれぞれ異なる暗号鍵が割り当てられている場合、前記複数のデータに割り当てられた暗号鍵よりも少ない数の暗号鍵を前記編集データを暗号化するための暗号鍵として用いる。本発明によれば、保護部分よりの数よりも少ない数の暗号鍵を用いて暗号化を施すため、暗号化回数、復号化回数を減らすことができる。これにより、複数の保護指定部分を持つ電子コンテンツの著作権保持等のために実施される暗・復号処理に必要な計算コストを削減できる。よって、ユーザ・フレンドリな保護機能付きコンテンツ利用環境を提供できる。
【００２０】
前記決定ステップは、前記複数のデータがレコードを含むとき、少なくとも前記レコード一件当たりの推定価値と前記レコード数を用いて前記編集データの価値を算出し、前記編集データの価値に基づいて前記暗号鍵の鍵長を決定する。本発明によれば、レコードを記載したデータの価値に応じて鍵長を設定することができる。
【００２１】
前記決定ステップは、前記複数のデータが顧客情報を含むとき、前記顧客情報一件当たりの情報の価値に顧客の人数を乗じることにより、前記編集データの価値を算出し、前記編集データの価値に基づいて前記暗号鍵の鍵長を決定する。本発明によれば、顧客情報を記載したデータの価値に応じて鍵長を設定することができる。
【００２２】
前記決定ステップは、前記複数のデータが顧客情報を含むとき、前記顧客情報一件当たりの情報の価値に顧客の人数を乗じて得たものに顧客情報流出が発生することによる信用喪失に伴うブランド価値の低減を加算することにより、前記編集データの価値を算出し、前記編集データの価値に基づいて前記暗号鍵の鍵長を決定する。本発明によれば、ブランド価値の制限を考慮して暗号鍵の鍵長を設定することができる。本発明のプログラムは上記データ保護方法をコンピュータに実行させる。
【発明の効果】
【００２３】
本発明によれば、複数の保護指定部分を持つ電子コンテンツの著作権保持等のために実施される暗・復号処理に必要な計算コストを削減できるデータ保護装置、データ保護方法及びプログラムを提供することができる。
【発明を実施するための最良の形態】
【００２４】
以下、本発明を実施するための最良の形態について説明する。
【実施例１】
【００２５】
以下に図１から図４を用いて、本発明の第１実施例に係る顧客情報管理システムについて説明する。図１はコンテンツの配布・閲覧に関わる人物・サーバ等の関係を与える図である。図２は本実施例における顧客情報管理システムの構成を示す図である。図１に示すように、顧客情報管理システム１０は、データ保護装置としてのユーザ所有情報端末（以下、「ユーザ端末」）２０、顧客情報管理サーバ３０及びセキュリティ・サーバ４０を有する。
【００２６】
本実施例では、会社Ａのセールス・パーソンであるユーザＢが顧客情報を記載した複数の機密ファイルを社内ＬＡＮ（Local Area Network）を通じてユーザＢの使用するユーザ端末２０にダウンロードし、これら複数の機密ファイルを編集過程においてマージ（併合）して一つの編集機密ファイルを作り、営業活動のために社外においてユーザ端末２０を用いて上記編集機密ファイルを閲覧する場合の例について説明する。
【００２７】
セキュリティ・サーバ４０は、ユーザの利用可能範囲の特定に必要なユーザの資格情報、コンテンツの価値を決定するために用いられる顧客レコード推定単価等の情報が記載されたセキュリティガイドライン情報、及び会社で作成したセキュリティポリシの情報を保持する。また、このセキュリティ・サーバ４０は、図２に示すように、ユーザＩＤ受取手段４１及び送付手段４２を有する。
【００２８】
顧客情報管理サーバ３０は、利用者との間で利用者が利用するコンテンツの対象範囲を規定し、対象範囲の情報のみに保護を加えて、この保護された情報を利用者に配布する機能を有する。上記複数の機密ファイルは顧客情報管理サーバ３０内のディスクに保存されており、必要に応じて適切な権限を持つユーザがこれらの機密ファイルと機密ファイル内の保護部に割り当てられた秘密鍵をダウンロードできるようになっている。顧客情報管理サーバ３０内には会社Ａに所属する社員らが作成した複数の機密ファイルが保管されているとし、各々の機密ファイルは一部又はファイル全部が保護部に指定されており、暗号化された部位は異なる公開鍵を用いて暗号化されているものとする。即ち、機密ファイルは異なる暗号鍵がそれぞれ割り当てられている。
【００２９】
この顧客情報管理サーバ３０は、図２に示すように、ユーザ認証手段３１、ユーザＩＤ送付手段３２、受取手段３３、コンテンツ利用範囲制限手段３４及び送付手段３５を有する。ユーザ認証手段３１は、顧客情報管理サーバ３０へアクセスしてくるユーザを認証するものである。ユーザＩＤ送付手段３２は、セキュリティ・サーバ４０へ認証されたユーザのユーザＩＤを送付する。受取手段３３は、セキュリティ・サーバ４０からユーザの資格情報とセキュリティガイドライン情報をＬＡＮ等の通信網を用いて取得する。コンテンツ利用範囲制限手段３４は、ユーザの資格情報と顧客レコードの数に基づきコンテンツの利用範囲を制限する。送付手段３５は、暗号化した機密ファイル、秘密鍵及びセキュリティガイドライン情報を送付する。
【００３０】
ユーザ端末２０は、ユーザ資格証明手段２１、受取手段２２、ファイル復号手段２３、ファイル表示手段２４、ファイル編集手段２５、決定手段としての暗号鍵生成手段２６、ファイル暗号化手段２７及びファイル保存手段２８を有する。このユーザ端末２０は例えばパーソナルコンピュータにより構成されている。
【００３１】
ユーザ資格証明手段２１は、顧客情報管理サーバ３０へアクセスして機密ファイルの閲覧及び編集権を有することを顧客情報管理サーバ３０に証明する。コンテンツの利用資格の証明に例えば電子証明書、スマートカード又はＩＣカードなどを利用できる。受取手段２２は、暗号化された機密ファイル、秘密鍵及びセキュリティガイドライン情報を顧客情報管理サーバ３０から受け取る。ファイル復号手段２３は、暗号化された機密ファイルを平文に直すための復号化を行う。
【００３２】
ユーザ端末２０には平文と暗号鍵等の流出を防止するためのソフトウェア耐タンパー化機能（参考文献：「ソフトウェアの耐タンパー化技術」、情報処理 2003年6月号）が搭載されているとする。更にユーザ端末２０にはソフトウェア耐タンパー化機能によりセキュリティが確保されたビューア兼エディタが搭載されており、ユーザＢはこのビューア兼エディタを用いて暗号化された機密ファイルの閲覧及び編集を行う。このビューア兼エディタがファイル表示手段２４及びファイル編集手段２５として機能する。
【００３３】
暗号鍵生成手段２６は、複数の機密ファイルに基づき複数の機密ファイルの内容を含む新たな編集機密ファイルが作成されたとき、編集機密ファイルのそれぞれの価値の総計を考慮して編集機密ファイルを暗号化するための暗号鍵を決定する。このとき、暗号鍵生成手段２６は、複数の機密ファイルがそれぞれ異なる暗号鍵が割り当てられている場合、複数の機密ファイルに割り当てられた暗号鍵よりも少ない数の暗号鍵を編集機密ファイルを暗号化するための暗号鍵として用いる。ここで、少ない数の暗号鍵には、ＲＳＡ暗号の秘密鍵・公開鍵が含まれる。本実施例では、複数の機密ファイルに関する情報として複数の機密ファイルの価値に関する情報を用いる。尚、複数の機密ファイルに関する情報としては、例えば複数の機密ファイルのデータ量、複数の機密ファイルに割り当てられている暗号鍵の情報などを用いることもできる。
【００３４】
また、暗号鍵生成手段２６は、編集機密ファイルの保護期間、編集機密ファイルの配布経路情報、編集機密ファイルの利用デバイス情報又は編集機密ファイルを利用する利用者プロフィール情報に依存させて編集機密ファイルに施す保護の強度を決定し、前記生成する暗号鍵の長さを用いて編集機密ファイルに施す保護強度を指定する。
【００３５】
ここで、例えば機密ファイルの保護期間はその企業のセキュリティポリシによって決められているもので、機密ファイルの保護期間の情報はセキュリティガイドライン情報に記載される。また、機密ファイルの配布経路情報はユーザの端末の種類によって決定され、サーバは機密ファイルの配布経路情報をデバイスＩＤを基にセキュリティ・サーバ４０から取得する。モバイルユースの端末の場合、機密ファイルの配布経路はＷＡＮ等の社外ネットワークとなり、より強固なセキュリティが必要とされる。同様にモバイルユースの端末の場合、機密ファイルの利用デバイス情報は携帯デバイスとなり、紛失等の危険性を鑑み、より強固なセキュリティが必要になる。利用者のプロフィール情報も同様に、サーバはユーザＩＤを基にセキュリティ・サーバ４０からこれを取得する。
【００３６】
さらに、暗号鍵生成手段２６は、編集機密ファイルの保護の万全を図るため、編集機密ファイルの解読に必要な費用の推定値が複数の機密ファイルの価値と同等以上になるよう暗号鍵の鍵長を決定する。尚、暗号鍵生成手段２６は、ビューア兼エディタの耐タンパー領域内に保持されたプログラムにより実現されている。
【００３７】
ファイル暗号化手段２７は、複数の機密ファイルを暗号化するための暗号鍵よりも少ない数の編集機密ファイル用の暗号鍵により、編集機密ファイルを暗号化する。ファイル保存手段２８は、ファイル暗号化手段２７が暗号化したファイルを保持する。
【００３８】
また本実施例では、コンテンツに対する保護を実現するための仕組みとして電子チケット方式（参考：特開平10-164051、「ユーザ認証装置および方法」）の利用を想定する。ここで想定する電子チケット方式では、ユーザは自身が所有するデバイスに固有な情報を顧客情報管理サーバ３０に登録し、顧客情報管理サーバ３０は上記デバイス固有情報と機密情報保護に利用する暗号鍵との差分情報を電子チケットとしてユーザに発行する。また、上記電子チケット方式では素因数分解或いは離散対数問題等の計算量的困難さを利用することで、ユーザ自身及び第三者が上記差分情報からユーザのデバイス固有情報或いは機密ファイル保護に利用されている暗号鍵情報を算出することは計算量的に困難であり、事実上機密ファイル及びそれに付随する秘密情報の流出は阻止される。
【００３９】
次に図３及び４に従って、機密ファイルの利用の際に実施されるユーザ及びサーバの手順について説明する。図３は、コンテンツを利用するユーザが実施すべき手順を示す図である。図４は、機密ファイルを暗号化し、ユーザに対して暗号化機密ファイルと秘密鍵の送付を行うコンテンツ管理サーバの実施手順を示す。まずユーザ端末２０のユーザ資格証明手段２１は、顧客情報を利用するために顧客情報管理サーバ３０へアクセスし（ステップＳ１０１）、電子証明書等を用いて機密ファイルの閲覧及び編集権を有することを顧客情報管理サーバ３０に証明する（ステップＳ１０２）。
【００４０】
ユーザＢと顧客情報管理サーバ３０の間でユーザ認証が完了した後（ステップＳ２０１）、顧客情報管理サーバ３０のユーザＩＤ送付手段３２はセキュリティ・サーバ４０にアクセスする。そして、受取手段３３は、ユーザ情報と機密ファイルの価値を決定するために必要とされる顧客レコード推定単価等を含むセキュリティガイドライン情報を取得する（ステップＳ２０２）。コンテンツ利用範囲制限手段３４は、上記複数の機密ファイルを利用する利用者の資格情報を基にユーザＢの利用可能な顧客情報の範囲を決定し（ステップＳ２０３）、ユーザＢに機密ファイル、セキュリティガイドライン情報等を送付する（ステップＳ２０４）。
【００４１】
ここでは、ユーザＢはユーザ端末２０を操作して、三つの機密ファイルＦ１、Ｆ２、及びＦ３を編集し、編集機密ファイルＦ４を作るものとし、ユーザＢは機密ファイルＦ１〜Ｆ３の閲覧・編集権を保持しているものとする。また、機密ファイルＦ１〜Ｆ３にはそれぞれＭ１人、Ｍ２人、及びＭ３人分の顧客情報が記載されており、編集の過程でユーザＢは編集機密ファイルＦ４にＭ４＝Ｍ１＋Ｍ２＋Ｍ３人の顧客情報を記載するものとする。
【００４２】
機密ファイルＦ１、Ｆ２及びＦ３中に存在する顧客情報を記載した保護部はそれぞれ公開鍵ｅ１、ｅ２、及びｅ３を用いて暗号化されている。Ｍ４人分の顧客情報を記載した編集機密ファイルＦ４の保護部は後に説明される公開鍵ｅ４を用いて暗号化される。また、公開鍵ｅ１、ｅ２、ｅ３、及びｅ４に対応する秘密鍵の長さをそれぞれｄ１、ｄ２、ｄ３、及びｄ４とする。送付手段３５は、機密ファイルＦ１、Ｆ２及びＦ３と上記秘密鍵、セキュリティガイドライン情報を下記に詳述する方法でユーザ端末２０に送付する（ステップＳ２０５）。
【００４３】
次に、ユーザＢによる暗号化機密ファイルの閲覧作業の詳細について説明する。先に述べたように、ユーザＢは暗号化機密ファイルＦ１、Ｆ２及びＦ３を耐タンパー機能で保護されたビューア兼エディタを用いて閲覧・編集する。このため、ユーザＢは、取得した公開鍵ｅ１、ｅ２、及びｅ３に対応する秘密鍵と機密ファイルＦ１、Ｆ２及びＦ３、セキュリティガイドライン情報を受け取ると（ステップＳ１０３）、ビューア兼エディタに登録する（ステップＳ１０４）。この登録の過程は、ユーザＢが顧客情報管理サーバ３０からダウンロードする機密ファイルＦ１、Ｆ２及びＦ３を指定した後、耐タンパー領域内に保持されたプログラムによって自動的に実施される。
【００４４】
ダウンロードを行うための顧客情報管理サーバ３０との通信は、ＶＰＮ（Virtual Private Network）等の安全な経路を作成した上で実施されるとし、ユーザ及び第三者に秘密鍵等の機密情報を漏洩することはないものとする。更に、復号化された機密ファイルＦ１〜Ｆ３、及び機密ファイルの復号化に利用される秘密鍵、共通鍵は上記ソフトウェア耐タンパー化機能によって常に保護されており、ユーザ自身及び第三者がこれらの情報をデバイスから取り出すことは阻止される。
【００４５】
ビューア兼エディタは登録された公開鍵ｅ１、ｅ２、及びｅ３に対応する秘密鍵を用いて、暗号化機密ファイルＦ１、Ｆ２及びＦ３に付随している暗号化された共通鍵を復号する。ファイル復号手段２３は、この復号された共通鍵を用いて暗号化機密ファイルＦ１、Ｆ２及びＦ３を復号し、ファイル表示手段２４が復号した機密ファイルＦ１、Ｆ２及びＦ３をユーザに表示する（ステップＳ１０５、Ｓ１０６）。ただし、これらの処理は全て耐タンパー機能を利用して全ての機密情報をビューア兼エディタが有する耐タンパー領域内に留めつつ実施される。
【００４６】
次に、機密ファイルＦ１〜Ｆ３の表示後のユーザＢによる機密ファイルの編集作業の詳細について説明する。ファイル編集手段２５としてのビューア兼エディタは、ユーザＢの指示に従って、機密ファイルＦ１、Ｆ２、及びＦ３を併合（マージ）し、編集機密ファイルＦ４を作成する（ステップＳ１０７）。
【００４７】
顧客情報管理サーバ３０から取得したセキュリティガイドライン情報には１円で購入できる計算量の推定値Ｆ、及び顧客情報一件あたりの推定価値Ｖ、保護対象年数Ｙが記載されている。暗号鍵生成手段２６は、セキュリティガイドラインで定められた顧客情報一件当たりの推定価値Ｖと顧客レコード数Ｍの二つを用いて編集機密ファイルＦ４の価値Ｔを算出し、編集機密ファイルＦ４の価値に見合う鍵長を決定する。例えば、暗号鍵生成手段２６は、以下の式（１）に示すように、顧客レコード一件当たりの推定価値Ｖに顧客の人数Ｍを乗じることにより、Ｍ人の顧客に対応する顧客レコードを記載した編集機密ファイルＦ４の価値Ｔを算出し、算出された機密ファイルＦ４の価値Ｔに見合う鍵長を決定し、この鍵長を持つ秘密鍵および対応する公開鍵e４を作成する。ファイル暗号化手段２７は上記公開鍵を用いて顧客情報を記載した保護部を暗号化する（ステップＳ１０８）。
T=M*V ・・・ （１）
上記（１）式を利用して、保護に利用されるＲＳＡ暗号の秘密鍵の長さｄ４は、以下の（２）式によって決定される。
【００４８】
d4=Min{n| C(n) > T*f(Y)}, C(n)=v(log v),
v=Min{w | wΨ(x,y) > xy/log y}, f(Y)=F*(2^(Y/1.5)). ・・・（２）
上記の式中でΨ(x,y)は、x以下の正の整数で、その素因数がyを超えないものの数を表す。Ψ(x,y)の計算方法は、例えば[1] Math. Comp., 66, p.1729-1741,1997. [2] Math. Comp., 73, p.1013-1022, 2004等を参考にされたい。
【００４９】
暗号鍵生成手段２６は１６０ビットの乱数を生成し、これを編集機密ファイルＦ４の保護部の暗号化に利用する共通鍵暗号の暗号鍵とした上で、ファイル暗号化手段２７はこの暗号鍵を用いて編集機密ファイルＦ４中の保護部を暗号化する。更にこの共通鍵を先のＲＳＡ暗号の公開鍵ｅ４を用いて暗号化し、暗号化を施した編集機密ファイルＦ４にこれを付随させる。上記ファイル保持手段２８は、前記ＲＳＡ暗号の秘密鍵を上記プログラムを保持している耐タンパー化領域内に保持する。
【００５０】
以下に、上記編集機密ファイルＦ４をユーザＢが外出先などのモバイル環境において閲覧する場合の手順について説明する。まずユーザＢは、ユーザ端末２０の起動を行う。続いてユーザＢはユーザ端末２０に保持されている耐タンパー化領域内のプログラムに対して、編集機密ファイルＦ４の閲覧を要求する。このとき、上記プログラムはユーザＢに対して、ユーザ認証を要求する。ユーザＢはＩＣカード等を利用したユーザ認証を行い、正当なユーザが編集機密ファイルＦ４を閲覧しようとしていることを証明する。このユーザ認証により、例えユーザ端末２０が盗難にあったとしても機密情報の漏洩は防止される。尚、ユーザ認証に当たってはＩＣカード以外に、例えば電子証明書又はスマートカードなどを利用できる。
【００５１】
上記プログラムはユーザ認証の後、ユーザ端末２０の耐タンパー化領域内に保持されているＲＳＡ暗号の秘密鍵を用いて、編集機密ファイルＦ４内の暗号化部分を復号し、編集機密ファイルＦ４をユーザ端末２０のビューアに表示する。ユーザＢはビューアに表示された編集機密ファイルＦ４のイメージにより、必要な顧客情報等を閲覧することが出来る。
【００５２】
さて、上記方式において、仮に顧客情報一件あたりの価値情報をV=15000（円）、ユーザＢが利用可能な顧客レコードの件数をM4=10000（人）、保護対象年数をY=15（年）、1円で購入可能な計算量の推定値をF=1.00915×10^12（bit）とする。ここで、Ｆの値は3.2GHzのパーソナルコンピュータの販売価格を10万円と仮定して算出した（参考文献：Simson Garfinkel, “PGP:Pretty Good Privacy”, O’Reilly, 1994）。このとき、上記の方法で最適な鍵長を算出すると１０６３ビットとなる。機密ファイルＦ１、Ｆ２、及びＦ３において利用されている鍵長を２０４８ビットとする。このとき、ＲＳＡ暗号の復号時間が鍵長の３乗に比例すると仮定すると、ＲＳＡ暗号の復号に関して上記手法により実質的に約２１倍の高速化が得られる。
【００５３】
尚、上記実施例では、特にコンテンツ保護のためにＲＳＡ暗号を利用しているが、ElGamal暗号、あるいは楕円曲線暗号、ＮＴＲＵなどの他の公開鍵暗号を利用しても同様の効果を得ることが出来る。また、ユーザに閲覧が許可される機密ファイルのレコード数を設定する際、参考情報としてパーソナルコンピュータ等の想定デバイスを用いて解読に要する推定解読時間をユーザに提示し、ユーザが範囲設定を調整できるようにしても良い。
【００５４】
更に、暗号鍵生成手段２６は、以下の式（３）に示すように、顧客レコード一件当たりの推定価値Ｖに顧客の人数Ｍを乗じて得たものに、顧客情報流出が発生することによる信用喪失に伴うブランド価値の低減Ｂ円を加算することにより、Ｍ人の顧客に対応する顧客レコードを記載した機密ファイルＦ４の価値Ｔを算出し、該算出された機密ファイルＦ４の価値に見合う鍵長を決定することもできる。
T=V×M+B ・・・ （３）
【００５５】
また、最適な鍵長ｄ４を設定するための計算式として、
d4=Min{n | C(n) > T*f(Y)},
C(n)=Exp((1.92+o(1))*((log n)^(1/3))*((log log n)^(2/3))),
f(Y)=F*2^(Y/1.5),
あるいは上記の式に補正を加えたものを利用しても良い。上記で、Ｃ（ｎ）はＲＳＡ等の素因数分解の困難性に依存する暗号系に対する最良攻撃法である数体ふるい法の計算量である（参考文献：A. K. Lenstra, H. W. Lenstra (eds.), The development of the number field sieve, Lecture Notes in Mathematics, vol. 1554, Springer-Verlag, Berlin and Heidelberg, Germany, 1993.）。
【００５６】
更に、顧客情報を安全に管理するためのエア・ギャップ方式による仮想的に孤立したネットワークを構築し、このネットワーク内における通信経路上では特に機密ファイルの暗号化を施さないが、ネットワーク外部に顧客情報を持ち出す際には上記のコンテンツ保護方式を利用するようにシステムを構成した場合も上記と同様の効果が得られる。
【実施例２】
【００５７】
次に本発明の実施例２について説明する。第２実施例では、機密ファイルＦ１、Ｆ２及びＦ３のマージ、マージした編集機密ファイルＦ４の暗号化に用いる暗号鍵の生成、編集機密ファイルＦ４の暗号化の作業は、顧客情報管理サーバにおいて実施され、ユーザ端末では暗号化された編集機密ファイルＦ４の復号、表示のみを行う場合の例について説明する。図５は、第２実施例におけるコンテンツの配布・閲覧に関わる人物・サーバ等の関係を与える。図６は、第２実施例におけるシステムの構成を示す図である。
【００５８】
実施例２では、実施例１と同様に、ユーザＢは機密ファイルＦ１、Ｆ２、及びＦ３の閲覧権を保持しているものとする。この機密ファイルＦ１、Ｆ２、及びＦ３にはそれぞれＭ１人、Ｍ２人、及びＭ３人分の顧客情報が記載されているものとする。また、機密ファイルに関わる公開鍵、秘密鍵の関係も実施例１と同様とする。すなわち、機密ファイルＦ１、Ｆ２、及びＦ３中に存在する顧客情報を記載した保護部はそれぞれ公開鍵ｅ１、ｅ２、及びｅ３を用いて暗号化されており、Ｍ４人分の顧客情報を記載した編集機密ファイルＦ４の保護部は公開鍵ｅ４を用いて暗号化される。また、公開鍵ｅ１、ｅ２、ｅ３、及びｅ４に対応する秘密鍵の長さをそれぞれｄ１、ｄ２、ｄ３、及びｄ４とする。
【００５９】
図５に示すように、顧客情報管理システム５０は、ユーザ端末６０、顧客情報管理サーバ７０及びセキュリティ・サーバ４０を有する。図６に示すように、ユーザ端末６０は、ユーザ資格証明手段６１、受取手段６２、暗号化コンテンツ復号手段６３及びファイル表示手段６４を有する。このユーザ端末６０は低速なＰＤＡ（Personal Digital Assistants）と仮定する。顧客情報管理サーバ７０は、ユーザ認証手段７１、ユーザＩＤ送付手段７２、受取手段７３、コンテンツ利用範囲制限手段７４、ファイル復号手段７５、ファイル・マージ手段７６、暗号鍵生成手段７７、ファイル暗号化手段７８及び送付手段７９を有する。セキュリティ・サーバ４０は、ユーザＩＤ受取手段４１及び送付手段４２を有する。
【００６０】
ユーザ認証手段７１は、顧客情報管理サーバ７０へアクセスしてくるユーザを認証する。ユーザＩＤ送付手段７２は、セキュリティ・サーバ４０へ認証されたユーザのユーザＩＤを送付する。受取手段７３は、ユーザの利用可能範囲の特定に必要なユーザの資格情報とセキュリティガイドライン情報をＬＡＮ等の通信網を用いてセキュリティ・サーバ４０から受け取る。コンテンツ利用範囲制限手段７４は、ユーザの資格情報と顧客レコード数に基づき利用者のコンテンツの利用範囲を制限する。ファイル復号手段７５は、暗号化された機密ファイルＦ１、Ｆ２及びＦ３を平文に直すための復号化を行う。ファイル・マージ手段７６は、機密ファイルＦ１、Ｆ２、及びＦ３を併合し、編集機密ファイルＦ４を作成する機能を有する。これにより、ファイル・マージ手段７６によって、異なる暗号鍵がそれぞれ割り当てられた複数の機密ファイルＦ１、Ｆ２及びＦ３に基づき複数の機密ファイルＦ１、Ｆ２及びＦ３の内容を含む新たな編集機密ファイルＦ４が作成される。
【００６１】
暗号鍵生成手段７７は、編集機密ファイルＦ４を暗号化するための暗号鍵として、複数の機密ファイルＦ１、Ｆ２及びＦ３に割り当てられた暗号鍵よりも少ない数のＲＳＡ暗号の秘密鍵・公開鍵を複数の機密ファイルＦ１、Ｆ２及びＦ３に関する情報に基づき生成する。このとき、暗号鍵生成手段７７は、編集機密ファイルＦ４用の暗号鍵を複数の機密ファイルに関する情報Ｆ１、Ｆ２及びＦ３に基づき生成する。ファイル暗号化手段７８は、複数の機密ファイルＦ１、Ｆ２及びＦ３を暗号化するための暗号鍵よりも少ない数の暗号鍵に基づき編集機密ファイルＦ４を暗号化する。送付手段７９は、暗号化された編集機密ファイルＦ４及び秘密鍵をユーザ端末６０へ送付する。
【００６２】
ユーザ資格証明手段６１は、顧客情報管理サーバ３０へアクセスして機密ファイルＦ４の閲覧及び編集権を有することを顧客情報管理サーバ３０に証明する。受取手段６２は、暗号化機密ファイル及び秘密鍵を顧客情報管理サーバ７０から受け取る。暗号化コンテンツ復号手段６３は、暗号化された編集機密ファイルＦ４を平文に直すための復号化を行う。ファイル表示手段６４は、復号した編集機密ファイルＦ４をユーザに表示する。
【００６３】
次に第２実施例における顧客情報管理システム５０の動作について説明する。顧客情報管理サーバ７０による機密ファイルＦ１、Ｆ２及びＦ３のマージ、暗号鍵の生成、編集機密ファイルＦ４の暗号化、そしてユーザＢによる暗号化された編集機密ファイルＦ４の閲覧以外の手順は実施例１と同じであるので、ここではこれらの手順のみを図７及び８に従って説明する。図７は、第２実施例におけるコンテンツを利用するユーザが実施すべき手順を示す図である。図８は、第２実施例における機密ファイルを暗号化し、ユーザに対して暗号化機密ファイルと秘密鍵の送付を行う顧客情報管理サーバ７０の実施手順を示す図である。
【００６４】
ユーザ端末６０のユーザ資格証明手段６１は、顧客情報管理サーバ７０へアクセスし（ステップＳ３０１）、ユーザ認証を行う（ステップＳ３０２）。ユーザＢと顧客情報管理サーバ７０の間でユーザ認証が完了した後（ステップＳ４０１）、顧客情報管理サーバ７０のユーザＩＤ送付手段７２はセキュリティ・サーバ４０へアクセスする。そして、受取手段７３は、セキュリティ・サーバ４０の送付手段４２からユーザ資格情報とセキュリティガイドライン情報を取得する（ステップＳ４０２）。次に、コンテンツ利用範囲制限手段７４は、上記ユーザ資格情報を基にユーザＢの利用可能な顧客情報の範囲を決定する（ステップＳ４０３）。
【００６５】
顧客情報管理サーバ７０のファイル復号手段７５は機密ファイルＦ１、Ｆ２、及びＦ３中に存在する顧客レコードを記載した保護部を秘密鍵ｄ１、ｄ２、ｄ３を用いて復号した上で、ファイル・マージ手段７６は、ユーザの指示に基づいて機密ファイルＦ１、Ｆ２、及びＦ３をマージし（ステップＳ４０４）、編集機密ファイルＦ４を作成する。このようにして、ファイル・マージ手段７６によって、異なる暗号鍵がそれぞれ割り当たられた複数の機密ファイルＦ１〜Ｆ３に基づき複数の機密ファイルＦ１〜Ｆ３の内容を含む編集機密ファイルＦ４が作成される。
【００６６】
暗号鍵生成手段７７は、編集機密ファイルＦ４内の顧客レコードを記載した保護部を暗号化するための暗号鍵として、複数の機密ファイルＦ１〜Ｆ３を暗号化するための暗号鍵よりも少ない数のＲＳＡ暗号の秘密鍵・公開鍵を生成する。このとき、暗号鍵生成手段７７は、編集機密ファイルＦ４用の暗号鍵を複数の機密ファイルＦ１〜Ｆ３に関する情報に基づき生成する（ステップＳ４０５）。また、暗号鍵生成手段７７は、セキュリティ・サーバ４０から取得したセキュリティガイドラインで定められた顧客情報一件当たりの価値情報を基にＭ４人分の編集機密ファイルＦ４の価値を算出し、算出された編集機密ファイルＦ４の価値に見合う鍵長を決定する。
【００６７】
具体的には、セキュリティ・サーバ４０から取得したセキュリティガイドライン情報には１円で購入できる計算量の推定値Ｆ、及び顧客情報一件あたりの価値情報Ｖ、保護対象年数Ｙが記載されている。暗号鍵生成手段７７は、Ｍ４人分の顧客レコードを記載した編集機密ファイルＦ４の価値Ｔを、実施例１の説明における式（１）を用いて決定する。更に暗号鍵生成手段７７は、秘密鍵の長さｄ４を上記編集機密ファイルＦ４の価値Ｔを用いて実施例１の説明における式（２）に従い算出する。
【００６８】
更に暗号鍵生成手段７７は、１６０ビットの乱数を生成し、これを保護部の暗号化に利用する共通鍵暗号の暗号鍵とする。ファイル暗号化手段７８は、この暗号鍵を用いて編集機密ファイルＦ４中の保護部を暗号化する（ステップＳ４０６）。更にファイル暗号化手段７８は、この共通鍵を先のＲＳＡ暗号の公開鍵ｅ４を用いて暗号化し、暗号化を施した編集機密ファイルＦ４にこれを付随させる。送付手段７９は、編集機密ファイルＦ４と上記秘密鍵を下記に詳述する方法でユーザＢに送付する（ステップＳ４０７）。
【００６９】
次に、ユーザ端末６０の受取手段６２は、ユーザ認証の後、暗号化された編集機密ファイルＦ４と対応する秘密鍵、及びセキュリティガイドライン情報を顧客管理情報サーバ７０より取得する（ステップＳ３０３）。次に、暗号化された編集機密ファイルＦ４を耐タンパー機能で保護されたビューアを用いて閲覧するため、取得した前記秘密鍵と編集機密ファイルＦ４をビューアに登録する（ステップＳ３０４）。この登録の過程は、ユーザＢの所有するユーザ端末６０内にある耐タンパー領域内に保持されたプログラムによって自動的に実施される。
【００７０】
ダウンロードを行うための顧客情報管理サーバ７０との通信は、ＶＰＮ等の安全な経路を作成した上で実施されるとし、ユーザ及び第三者に秘密鍵等の機密情報を漏洩することはないものとする。更に、復号化された編集機密ファイルＦ４、及び編集機密ファイルＦ４の暗号化に利用される秘密鍵、共通鍵は上記ソフトウェア耐タンパー化機能によって常に保護されており、ユーザ自身および第三者がこれらの情報をデバイスから取り出すことは阻止される。暗号化コンテンツ復号手段６３は、登録された上記秘密鍵を用いて暗号化された編集機密ファイルＦ４に付随している暗号化された共通鍵を復号する。更に暗号化コンテンツ復号手段６３はこの復号された共通鍵を用いて暗号化された編集機密ファイルＦ４を復号し、ファイル表示手段６４は復号した編集機密ファイルＦ４をユーザに表示する（ステップＳ３０５、Ｓ３０６）。ただし、これらの処理は全て耐タンパー機能を利用して全ての機密情報をビューア兼エディタが有する耐タンパー領域内に留めつつ実施される。
【００７１】
上記実施の形態における本発明の効果等は実施の形態１と同様である。前述と同様に各値を設定し機密ファイルＦ１、Ｆ２、及びＦ３において利用されている鍵長を２０４８ビットとすると、復号処理に関して実質的に約２１倍の高速化が得られる。これにより、ＰＤＡ等の低速なデバイスを用いて、暗号化された編集機密ファイル４の閲覧を容易に行うことが出来るようになる。特に本発明の形態は、コンテンツの編集等には不便であるが、モバイル環境において簡便にファイルの閲覧を可能とするＰＤＡ等のデバイスに対してより大きな効果を発揮する。
【００７２】
上記実施形態によれば本発明は以下のような効果を有する。例えば一つの暗号鍵を用いる場合、単純にただ一つの公開鍵の長さを複数の保護部に割り当てられていた公開鍵の長さにするなどして決定すると保護強度が十分でなくなる。従来手法では攻撃者による不正行為の結果、一つの暗号鍵がクラックされたとしても、その暗号鍵を用いて暗号化されたコンテンツの一部しか情報漏洩が生じない。一方で、複数の保護部に対して一つの公開鍵を割り当てる方法の場合では、その暗号鍵がクラックされると、その暗号鍵を用いて暗号化された保護部全てが復号可能になる。このため、本発明では使用されるただ一つの公開鍵暗号の解読に必要な計算コストが対象となる保護部全ての価値の総計と同じかそれを上回るように鍵長を設定する。これにより、複数の保護部の価値総計に対して適切な保護強度をコンテンツに付与することが可能になり、ただ一つの公開鍵を利用することによる保護強度の低下を回避することが可能になる。
【００７３】
なお、上記ユーザ端末２０、６０、顧客情報管理サーバ３０、７０およびセキュリティ・サーバ４０は、例えば、ＣＰＵ（Central Processing Unit）、ＲＯＭ(Read Only Memory)、ＲＡＭ(Random Access Memory)、ハードディスク装置等を用いて実現される。本発明によるデータ保護方法は、顧客情報管理システム１０及び５０により実現される。また、本発明のデータ保護方法は、コンピュータを制御して実行するプログラムとして実現することができる。このプログラムは、磁気ディスクや光ディスク、半導体メモリ、その他の記録媒体に格納して配布したり、ネットワークを介して配信したりすることにより、提供することができる。
【００７４】
以上本発明の好ましい実施例について詳述したが、本発明は係る特定の実施例に限定されるものではなく、特許請求の範囲に記載された本発明の要旨の範囲内において、種々の変形、変更が可能である。上記実施例ではコンテンツの例として顧客レコードを記載したファイルを例にとって説明したが本発明はこれに限定されることはない。また、上記実施例では顧客レコードを例にとって説明したが、本発明は顧客レコードに限定されることなく、いかなるレコードであっても含まれる。また上記実施例では、データの例としてコンテンツデータを例に取って説明しているがデータはコンテンツデータに限られない。また、ユーザ端末２０、顧客情報管理サーバ３０、セキュリティ・サーバ４０は別々のコンピュータにより実現するようにしたが本発明はこれに限定されることはない。ユーザ端末２０は通常のパーソナルコンピュータであってもよい。
【図面の簡単な説明】
【００７５】
【図１】第１実施例におけるコンテンツの配布・閲覧に関わる人物・サーバ等の関係を与える図である。
【図２】第１実施例における顧客情報管理システムの構成を示す図である。
【図３】第１実施例におけて機密ファイルを利用するユーザが実施すべき手順を示す図である。
【図４】第１実施例において機密ファイルを暗号化し、ユーザに対して暗号化機密ファイルと秘密鍵の送付を行うコンテンツ管理サーバの実施手順を示す図である。
【図５】第２実施例におけるコンテンツの配布・閲覧に関わる人物・サーバ等の関係を与える。
【図６】第２実施例におけるシステムの構成を示す図である。
【図７】第２実施例において機密ファイルを利用するユーザが実施すべき手順を示す図である。
【図８】第２実施例において機密ファイルを暗号化し、ユーザに対して暗号化機密ファイルと秘密鍵の送付を行う顧客情報管理サーバの実施手順を示す図である。
【符号の説明】
【００７６】
１０ 顧客情報管理システム ３０ 顧客情報管理サーバ
２０ ユーザ所有情報端末 ３１ ユーザ認証手段
２１ ユーザ資格証明手段 ３２ ユーザＩＤ送付手段
２２ 受取手段 ３３ 受取手段
２３ ファイル復号手段 ３４ コンテンツ利用範囲制限手段
２４ ファイル表示手段 ３５ 送付手段
２５ ファイル編集手段 ４０ セキュリティ・サーバ
２６ 暗号鍵生成手段 ４１ 受取手段
２７ ファイル暗号化手段 ４２ 送信手段
【特許請求の範囲】
【請求項１】
複数のデータに基づき前記複数のデータを含む編集データが作成されたとき、前記複数のデータのそれぞれの価値の総計を考慮して前記編集データを暗号化するための暗号鍵を決定する決定手段と、
前記決定手段により決定された暗号鍵に基づき前記編集データを暗号化する暗号化手段と、
を有することを特徴とするデータ保護装置。
【請求項２】
前記決定手段は、前記編集データの解読に必要な費用の推定値が前記複数のデータの価値の総計と同等以上になるよう前記暗号鍵の鍵長を決定することを特徴とする請求項１に記載のデータ保護装置。
【請求項３】
前記決定手段は、前記複数のデータがそれぞれ異なる暗号鍵が割り当てられている場合、前記複数のデータに割り当てられた暗号鍵よりも少ない数の暗号鍵を前記暗号鍵として用いることを特徴とする請求項１又は請求項２に記載のデータ保護装置。
【請求項４】
前記決定手段は、前記複数のデータがレコードを含むとき、少なくとも前記レコード一件当たりの推定価値と前記レコード数を用いて前記編集データの価値を算出し、前記編集データの価値に基づいて前記暗号鍵の鍵長を決定することを特徴とする請求項１から請求項３のいずれかに記載のデータ保護装置。
【請求項５】
前記レコード一件当たりの推定価値は、セキュリティポリシ及びセキュリティガイドラインのうち少なくとも一方の情報から取得されることを特徴とする請求項４に記載のデータ保護装置。
【請求項６】
前記レコードは、顧客レコードであることを特徴とする請求項４又は請求項５に記載のデータ保護装置。
【請求項７】
前記決定手段は、前記複数のデータが顧客情報を含むとき、前記顧客情報一件当たりの情報の価値に顧客の人数を乗じることにより、前記編集データの価値を算出し、前記編集データの価値に基づいて前記暗号鍵の鍵長を決定することを特徴とすることを特徴とする請求項１から請求項３のいずれかに記載のデータ保護装置。
【請求項８】
前記決定手段は、前記複数のデータが顧客情報を含むとき、前記顧客情報一件当たりの情報の価値に顧客の人数を乗じて得たものに顧客情報流出が発生することによる信用喪失に伴うブランド価値の低減を加算することにより、前記編集データの価値を算出し、前記編集データの価値に基づいて前記暗号鍵の鍵長を決定することを特徴とする請求項１から請求項３のいずれかに記載のデータ保護装置。
【請求項９】
前記決定手段は、前記編集データの保護期間、前記編集データの配布経路情報、前記編集データの利用デバイス情報及び前記編集データを利用する利用者のプロフィール情報のうちの少なくとも一つに依存させて前記編集データに施す保護の強度を決定することを特徴とする請求項１から請求項８のいずれかに記載のデータ保護装置。
【請求項１０】
前記決定手段は、前記暗号鍵の長さを用いて前記編集データに施す保護強度を指定することを特徴とする請求項１から請求項９のいずれかに記載のデータ保護装置。
【請求項１１】
前記複数のデータを利用する利用者の情報に基づき前記複数のデータの利用範囲を制限する制限手段をさらに有することを特徴とする請求項１から請求項１０のいずれかに記載のデータ保護装置。
【請求項１２】
前記制限手段は、前記複数のデータがレコードを含むとき、前記レコードの数を用いて前記複数のデータの利用範囲を制限することを特徴とする請求項１１に記載のデータ保護装置。
【請求項１３】
前記編集データに対する保護を実現するための仕組みとして電子チケット方式を利用することを特徴とする請求項１から請求項１２のいずれかに記載のデータ保護装置。
【請求項１４】
前記複数のデータの利用資格の証明に電子証明書、スマートカード、ＩＣカードのうちの少なくとも一つを利用することを特徴とする請求項１から請求項１３のいずれかに記載のデータ保護装置。
【請求項１５】
前記編集データはコンテンツであり、前記複数のデータは前記コンテンツ内の保護部分であることを特徴とする請求項１から請求項１４のいずれかに記載のデータ保護装置。
【請求項１６】
複数のデータに基づき前記複数のデータを含む編集データが作成されたとき、前記複数のデータのそれぞれの価値の総計を考慮して前記編集データを暗号化するための暗号鍵を決定する決定ステップと、
前記決定ステップにより決定された暗号鍵に基づき前記編集データを暗号化する暗号化ステップと、
を有することを特徴とするデータ保護方法。
【請求項１７】
前記決定ステップは、前記編集データの解読に必要な費用の推定値が前記複数のデータの価値の総計と同等以上になるよう前記暗号鍵の鍵長を決定することを特徴とする請求項１６に記載のデータ保護方法。
【請求項１８】
前記決定ステップは、前記複数のデータがそれぞれ異なる暗号鍵が割り当てられている場合、前記複数のデータに割り当てられた暗号鍵よりも少ない数の暗号鍵を前記編集データを暗号化するための暗号鍵として用いることを特徴とする請求項１６又は請求項１７に記載のデータ保護方法。
【請求項１９】
前記決定ステップは、前記複数のデータがレコードを含むとき、少なくとも前記レコード一件当たりの推定価値と前記レコード数を用いて前記編集データの価値を算出し、前記編集データの価値に基づいて前記暗号鍵の鍵長を決定することを特徴とする請求項１６又は請求項１７に記載のデータ保護方法。
【請求項２０】
前記決定ステップは、前記複数のデータが顧客情報を含むとき、前記顧客情報一件当たりの情報の価値に顧客の人数を乗じることにより、前記編集データの価値を算出し、前記編集データの価値に基づいて前記暗号鍵の鍵長を決定することを特徴とすることを特徴とする請求項１６又は請求項１７に記載のデータ保護方法。
【請求項２１】
前記決定ステップは、前記複数のデータが顧客情報を含むとき、前記顧客情報一件当たりの情報の価値に顧客の人数を乗じて得たものに顧客情報流出が発生することによる信用喪失に伴うブランド価値の低減を加算することにより、前記編集データの価値を算出し、前記編集データの価値に基づいて前記暗号鍵の鍵長を決定することを特徴とする請求項１６又は請求項１７に記載のデータ保護方法。
【請求項２２】
請求項１６から請求項２１のいずれかに記載のデータ保護方法をコンピュータに実行させるためのプログラム。
【請求項１】
複数のデータに基づき前記複数のデータを含む編集データが作成されたとき、前記複数のデータのそれぞれの価値の総計を考慮して前記編集データを暗号化するための暗号鍵を決定する決定手段と、
前記決定手段により決定された暗号鍵に基づき前記編集データを暗号化する暗号化手段と、
を有することを特徴とするデータ保護装置。
【請求項２】
前記決定手段は、前記編集データの解読に必要な費用の推定値が前記複数のデータの価値の総計と同等以上になるよう前記暗号鍵の鍵長を決定することを特徴とする請求項１に記載のデータ保護装置。
【請求項３】
前記決定手段は、前記複数のデータがそれぞれ異なる暗号鍵が割り当てられている場合、前記複数のデータに割り当てられた暗号鍵よりも少ない数の暗号鍵を前記暗号鍵として用いることを特徴とする請求項１又は請求項２に記載のデータ保護装置。
【請求項４】
前記決定手段は、前記複数のデータがレコードを含むとき、少なくとも前記レコード一件当たりの推定価値と前記レコード数を用いて前記編集データの価値を算出し、前記編集データの価値に基づいて前記暗号鍵の鍵長を決定することを特徴とする請求項１から請求項３のいずれかに記載のデータ保護装置。
【請求項５】
前記レコード一件当たりの推定価値は、セキュリティポリシ及びセキュリティガイドラインのうち少なくとも一方の情報から取得されることを特徴とする請求項４に記載のデータ保護装置。
【請求項６】
前記レコードは、顧客レコードであることを特徴とする請求項４又は請求項５に記載のデータ保護装置。
【請求項７】
前記決定手段は、前記複数のデータが顧客情報を含むとき、前記顧客情報一件当たりの情報の価値に顧客の人数を乗じることにより、前記編集データの価値を算出し、前記編集データの価値に基づいて前記暗号鍵の鍵長を決定することを特徴とすることを特徴とする請求項１から請求項３のいずれかに記載のデータ保護装置。
【請求項８】
前記決定手段は、前記複数のデータが顧客情報を含むとき、前記顧客情報一件当たりの情報の価値に顧客の人数を乗じて得たものに顧客情報流出が発生することによる信用喪失に伴うブランド価値の低減を加算することにより、前記編集データの価値を算出し、前記編集データの価値に基づいて前記暗号鍵の鍵長を決定することを特徴とする請求項１から請求項３のいずれかに記載のデータ保護装置。
【請求項９】
前記決定手段は、前記編集データの保護期間、前記編集データの配布経路情報、前記編集データの利用デバイス情報及び前記編集データを利用する利用者のプロフィール情報のうちの少なくとも一つに依存させて前記編集データに施す保護の強度を決定することを特徴とする請求項１から請求項８のいずれかに記載のデータ保護装置。
【請求項１０】
前記決定手段は、前記暗号鍵の長さを用いて前記編集データに施す保護強度を指定することを特徴とする請求項１から請求項９のいずれかに記載のデータ保護装置。
【請求項１１】
前記複数のデータを利用する利用者の情報に基づき前記複数のデータの利用範囲を制限する制限手段をさらに有することを特徴とする請求項１から請求項１０のいずれかに記載のデータ保護装置。
【請求項１２】
前記制限手段は、前記複数のデータがレコードを含むとき、前記レコードの数を用いて前記複数のデータの利用範囲を制限することを特徴とする請求項１１に記載のデータ保護装置。
【請求項１３】
前記編集データに対する保護を実現するための仕組みとして電子チケット方式を利用することを特徴とする請求項１から請求項１２のいずれかに記載のデータ保護装置。
【請求項１４】
前記複数のデータの利用資格の証明に電子証明書、スマートカード、ＩＣカードのうちの少なくとも一つを利用することを特徴とする請求項１から請求項１３のいずれかに記載のデータ保護装置。
【請求項１５】
前記編集データはコンテンツであり、前記複数のデータは前記コンテンツ内の保護部分であることを特徴とする請求項１から請求項１４のいずれかに記載のデータ保護装置。
【請求項１６】
複数のデータに基づき前記複数のデータを含む編集データが作成されたとき、前記複数のデータのそれぞれの価値の総計を考慮して前記編集データを暗号化するための暗号鍵を決定する決定ステップと、
前記決定ステップにより決定された暗号鍵に基づき前記編集データを暗号化する暗号化ステップと、
を有することを特徴とするデータ保護方法。
【請求項１７】
前記決定ステップは、前記編集データの解読に必要な費用の推定値が前記複数のデータの価値の総計と同等以上になるよう前記暗号鍵の鍵長を決定することを特徴とする請求項１６に記載のデータ保護方法。
【請求項１８】
前記決定ステップは、前記複数のデータがそれぞれ異なる暗号鍵が割り当てられている場合、前記複数のデータに割り当てられた暗号鍵よりも少ない数の暗号鍵を前記編集データを暗号化するための暗号鍵として用いることを特徴とする請求項１６又は請求項１７に記載のデータ保護方法。
【請求項１９】
前記決定ステップは、前記複数のデータがレコードを含むとき、少なくとも前記レコード一件当たりの推定価値と前記レコード数を用いて前記編集データの価値を算出し、前記編集データの価値に基づいて前記暗号鍵の鍵長を決定することを特徴とする請求項１６又は請求項１７に記載のデータ保護方法。
【請求項２０】
前記決定ステップは、前記複数のデータが顧客情報を含むとき、前記顧客情報一件当たりの情報の価値に顧客の人数を乗じることにより、前記編集データの価値を算出し、前記編集データの価値に基づいて前記暗号鍵の鍵長を決定することを特徴とすることを特徴とする請求項１６又は請求項１７に記載のデータ保護方法。
【請求項２１】
前記決定ステップは、前記複数のデータが顧客情報を含むとき、前記顧客情報一件当たりの情報の価値に顧客の人数を乗じて得たものに顧客情報流出が発生することによる信用喪失に伴うブランド価値の低減を加算することにより、前記編集データの価値を算出し、前記編集データの価値に基づいて前記暗号鍵の鍵長を決定することを特徴とする請求項１６又は請求項１７に記載のデータ保護方法。
【請求項２２】
請求項１６から請求項２１のいずれかに記載のデータ保護方法をコンピュータに実行させるためのプログラム。
【図１】
【図２】
【図３】
【図４】
【図５】
【図６】
【図７】
【図８】
【図２】
【図３】
【図４】
【図５】
【図６】
【図７】
【図８】
【公開番号】特開２００７−２２１５３０（Ｐ２００７−２２１５３０Ａ）
【公開日】平成１９年８月３０日（２００７．８．３０）
【国際特許分類】
【出願番号】特願２００６−４０６６８（Ｐ２００６−４０６６８）
【出願日】平成１８年２月１７日（２００６．２．１７）
【出願人】（０００００５４９６）富士ゼロックス株式会社 (21,908)
【Ｆターム（参考）】
【公開日】平成１９年８月３０日（２００７．８．３０）
【国際特許分類】
【出願日】平成１８年２月１７日（２００６．２．１７）
【出願人】（０００００５４９６）富士ゼロックス株式会社 (21,908)
【Ｆターム（参考）】
[ Back to top ]