端末装置、データ保存方法及びコンピュータプログラム
【課題】保存されるデータのセキュリティ向上を図ること。
【解決手段】端末装置であって、保存対象のデータを、複数の割符データに復元可能に分割する割符データ分割部と、前記複数の割符データの一部を、データ保存可能な第一記録装置に対して送信し、前記第一記録装置に記録させる第一通信部と、前記複数の割符データの残り全てを、データ保存可能な第二記録装置に対して送信し、前記第二記録装置に記録させる第二通信部と、を備え、自装置と、前記第一記録装置と、前記第二記録装置とはそれぞれ別体に構成された装置であることを特徴とする。
【解決手段】端末装置であって、保存対象のデータを、複数の割符データに復元可能に分割する割符データ分割部と、前記複数の割符データの一部を、データ保存可能な第一記録装置に対して送信し、前記第一記録装置に記録させる第一通信部と、前記複数の割符データの残り全てを、データ保存可能な第二記録装置に対して送信し、前記第二記録装置に記録させる第二通信部と、を備え、自装置と、前記第一記録装置と、前記第二記録装置とはそれぞれ別体に構成された装置であることを特徴とする。
【発明の詳細な説明】
【技術分野】
【０００１】
本発明は、保存されるデータのセキュリティを向上させるための技術に関する。
【背景技術】
【０００２】
個人情報保護法の施行以来、情報流出や紛失事故などにより、情報処理装置に保存される情報について機密保護を行うことが重要となってきている。特に、携帯電話機やノート型パソコン等のように携帯可能な情報処理装置は、盗難にあう可能性や紛失される可能性が高い。このような盗難や紛失の際にデータが漏洩することを防止する方法として、データの暗号化やパスワードの設定を行う方法が提案されている。しかしながら、データの暗号化やパスワードの設定を行う方法が採用されたとしても、データの漏洩は完全に防止できるわけではない。例えばデータの全てが技術力の高い第三者の手に渡ってしまうと、暗号化データが解読されてしまったり、パスワードが破られてしまったりするおそれがあった。
このような問題に対し、電子情報を物理的に複数の電子情報ブロックに分割し、一方を通信端末装置本体に記憶し、他方を外部記憶装置に記憶することを特徴とした電子情報保護システムが提案されている（特許文献１参照）。
【先行技術文献】
【特許文献】
【０００３】
【特許文献１】特開２００２−３５１８４５号公報
【発明の概要】
【発明が解決しようとする課題】
【０００４】
しかしながら、電子情報が複数の電子情報ブロックに物理的に分割されたとしても、そのうちの一部分の電子情報ブロックが技術力の高い第三者の手に渡ってしまうと、その一部分の電子情報ブロックからなんらかの機密情報が再生されて漏れてしまうおそれがあった。
上記事情に鑑み、本発明は、保存されるデータのセキュリティ向上を可能とする技術の提供を目的としている。
【課題を解決するための手段】
【０００５】
本発明の一態様は、端末装置であって、保存対象のデータを、複数の割符データに復元可能に分割する割符データ分割部と、前記複数の割符データの一部を、データ保存可能な第一記録装置に対して送信し、前記第一記録装置に記録させる第一通信部と、前記複数の割符データの残り全てを、データ保存可能な第二記録装置に対して送信し、前記第二記録装置に記録させる第二通信部と、を備え、自装置と、前記第一記録装置と、前記第二記録装置とはそれぞれ別体に構成された装置であることを特徴とする。
【０００６】
本発明の一態様は、データ保存方法であって、端末装置が、保存対象のデータを、複数の割符データに復元可能に分割する割符データ分割ステップと、前記端末装置が、前記複数の割符データの一部を、データ保存可能であって前記端末装置とは別体に構成される第一記録装置に対して送信し、前記第一記録装置に記録させる第一通信ステップと、前記端末装置が、前記複数の割符データの残り全てを、データ保存可能であって前記端末装置及び前記第一記録装置とは別体に構成される第二記録装置に対して送信し、前記第二記録装置に記録させる第二通信ステップと、を備えることを特徴とする。
【０００７】
本発明の一態様は、端末装置に対して、保存対象のデータを、複数の割符データに復元可能に分割する割符データ分割ステップと、前記複数の割符データの一部を、データ保存可能であって前記端末装置とは別体に構成される第一記録装置に対して送信し、前記第一記録装置に記録させる第一通信ステップと、前記複数の割符データの残り全てを、データ保存可能であって前記端末装置及び前記第一記録装置とは別体に構成される第二記録装置に対して送信し、前記第二記録装置に記録させる第二通信ステップと、を実行させるためのコンピュータプログラムである。
【発明の効果】
【０００８】
本発明により、保存されるデータのセキュリティ向上が可能となる。
【図面の簡単な説明】
【０００９】
【図１】第一実施形態のデータ管理システムのシステム構成を表すシステム構成図である。
【図２】第一実施形態の端末装置の機能構成を表す概略ブロック図である。
【図３】割符記憶装置の機能構成を表す概略ブロック図である。
【図４】割符サーバの機能構成を表す概略ブロック図である。
【図５】第一実施形態のデータ管理システムの処理のうちデータ保存時の流れを表すシーケンス図である。
【図６】第一実施形態のデータ管理システムの処理のうちデータ読出時の流れを表すシーケンス図である。
【図７】第二実施形態の端末装置の機能構成を表す概略ブロック図である。
【図８】第二実施形態の端末装置におけるデータ保存時の処理の流れを表すフローチャートである。
【発明を実施するための形態】
【００１０】
［第一実施形態］
図１は、第一実施形態のデータ管理システム１のシステム構成を表すシステム構成図である。データ管理システム１は、端末装置１０、割符記憶装置２０、ネットワーク３０、割符サーバ４０を備える。端末装置１０及び割符サーバ４０は、ネットワーク３０を介して互いに通信することが可能である。また、端末装置１０及び割符記憶装置２０は、無線通信によって直接通信することが可能である。
【００１１】
図２は、第一実施形態の端末装置１０の機能構成を表す概略ブロック図である。端末装置１０は、携帯電話機やスマートフォンやＰＤＡ（Personal Digital Assistant）やノート型パーソナルコンピュータ等の携帯型情報処理装置を用いて構成されても良いし、一般的なパーソナルコンピュータや、情報処理機能を備えたファクシミリ装置やゲーム装置等の据え置き型の情報処理装置を用いて構成されても良い。端末装置１０は、バスで接続されたＣＰＵ（Central Processing Unit）やメモリや補助記憶装置などを備え、データ管理プログラムを実行する。端末装置１０は、データ管理プログラムを実行することによって、表示部１０１、入力部１０２、割符データ管理部１０３、第一通信部１０４、第二通信部１０５、制御部１０６を備える装置として機能する。なお、端末装置１０の各機能の全て又は一部は、ＡＳＩＣ（Application Specific Integrated Circuit）やＰＬＤ（Programmable Logic Device）やＦＰＧＡ（Field Programmable Gate Array）等のハードウェアを用いて実現されても良い。
【００１２】
表示部１０１は、ＣＲＴ（Cathode Ray Tube）ディスプレイ、液晶ディスプレイ、有機ＥＬ（Electro Luminescence）ディスプレイ等の画像表示装置を用いて構成される。表示部１０１は、制御部１０６の制御に応じて、端末装置１０がユーザによって操作されることにより生じる各種の画像や文字などを表示する。例えば、ユーザが端末装置１０においてワードプロセッサのアプリケーションプログラムを実行した場合には、ワードプロセッサのアプリケーションプログラムの実行に伴って生じる画面（例えば文書の編集画面など）が表示部１０１に表示される。表示部１０１は、その他既存の情報処理装置において表示される種々の表示を行う。
【００１３】
入力部１０２は、キーボード、ポインティングデバイス（マウス、タブレット等）、ボタン、タッチパネル等の既存の入力装置を用いて構成される。入力部１０２は、端末装置１０のユーザによって操作され、各種の命令やデータの入力がなされる。例えば、ユーザが端末装置１０においてワードプロセッサのアプリケーションプログラムを実行した場合には、入力部１０２はユーザの操作に応じた文字列の入力や、データ保存の命令などを受け付ける。入力部１０２は、その他既存の情報処理装置において入力される種々の命令やデータの受付を行う。
【００１４】
割符データ管理部１０３は、割符処理と復元処理とを行う。割符処理では、割符データ管理部１０３は、保存対象のデータを分割し、第一割符データと第二割符データとに分ける。以下、割符処理の具体例について説明する。割符データ管理部１０３は、分割前のデータを任意の数のデータブロックに分割する。割符データ管理部１０３は、分割したデータブロックを適宜に２つのグループに分ける。そして、割符データ管理部１０３は、各グループのデータブロックをそれぞれ配列し直し、そのままでは元の情報の内容を推定することが困難となるような第一割符データ及び第二割符データを生成する。なお、データを分割する際の分割位置は、データの区切りに関わりなく決定されることが好ましい。例えば、割符データ管理部１０３は、所定のビット毎にデータを分割するように構成されても良い。このように分割されることによって、局部的な情報内容であっても把握しにくくなるためである。また、割符データ管理部１０３は、分割位置の情報と配列順の情報とを、それぞれ第一割符データ及び第二割符データのヘッダ情報として付属させる。
【００１５】
復元処理では、割符データ管理部１０３は、第一割符データ及び第二割符データを結合することによって、分割される前の元のデータを復元する。以下、復元処理の具体例について説明する。割符データ管理部１０３は、第一割符データ及び第二割符データのヘッダ情報を参照することによって、分割位置の情報及び配列順の情報を取得する。そして、割符データ管理部１０３は、分割位置の情報及び配列順の情報に基づいて、第一割符データ及び第二割符データを元のビット列に配列し直し、データの復元を行う。
【００１６】
第一通信部１０４は、割符記憶装置２０との間で、いわゆる近距離無線通信を行う。第一通信部１０４は、例えば第一割符データの送受信を行う。第一通信部１０４が割符記憶装置２０との間で行う近距離無線通信は、例えばＲＦＩＤ（Radio Frequency Identification）の通信や、Ｂｌｕｅｔｏｏｔｈ等を用いて構成される。第一通信部１０４は、無線通信によって割符記憶装置２０と通信を開始する際に、予め設定されている識別情報やパスワード等を用いて認証処理を行い、正当な割符記憶装置２０であるか否かを確認するように構成されても良い。
【００１７】
第二通信部１０５は、割符サーバ４０との間でネットワーク３０を介した通信を行う。第二通信部１０５は、例えば第二割符データの送受信を行う。第二通信部１０５が割符サーバ４０との間で行う通信は、どのようなネットワーク構成を用いて構築されても良い。例えば、第二通信部１０５は、無線ＬＡＮ（Local Area Network）や携帯電話網などを用いてネットワーク３０に接続する。第二通信部１０５は、無線通信によって割符サーバ４０と通信を開始する際に、予め設定されている識別情報やパスワード等を用いて割符サーバ４０による認証を受けるように構成されても良い。
【００１８】
制御部１０６は、端末装置１０の各機能部を制御する。例えば、制御部１０６は、データ管理プログラムとは異なる他のプログラムからデータ保存の命令があった場合や、ユーザが入力部１０２を操作して現在のデータの保存を命令した場合には、これらの命令に応じてデータの保存処理を行う。データの保存処理において、制御部１０６は、割符データ管理部１０３に対して保存対象のデータを渡し、割符処理を行うように指示する。また、制御部１０６は、割符データ管理部１０３から第一割符データを受けると第一通信部１０４へ渡す。そして、制御部１０６は、第一通信部１０４に対し、割符記憶装置２０へ第一割符データを送信するように指示する。また、制御部１０６は、割符データ管理部１０３から第二割符データを受けると第二通信部１０５へ渡す。そして、制御部１０６は、第二通信部１０５に対し、割符サーバ４０へ第二割符データを送信するように指示する。このとき、制御部１０６は、保存対象のデータの識別情報と、このデータから生成された第一割符データの識別情報割及び第二割符データの識別情報を対応付けて割符テーブルに記憶する。
【００１９】
また、制御部１０６は、データ管理プログラムとは異なる他のプログラムからデータ読出の命令があった場合や、ユーザが入力部１０２を操作して所定のデータの読出を命令した場合には、これらの命令に応じてデータの読出処理を行う。データの読出処理において、制御部１０６は、読出対象となったデータの識別情報に基づいて、第一割符データの識別情報及び第二割符データの識別情報を割符テーブルから検索する。制御部１０６は、検索された識別情報に対応する第一割符データ及び第二割符データを、第一通信部１０４及び第二通信部１０５を介して割符記憶装置２０及び割符サーバ４０からそれぞれ受信する。制御部１０６は、割符データ管理部１０３に対して、受信した第一割符データ及び第二割符データを渡し、復元処理を行うように指示する。制御部１０６は、割符データ管理部１０３から復元後の元データを受けると、元データを所定の機能部へ出力する。
【００２０】
図３は、割符記憶装置２０の機能構成を表す概略ブロック図である。割符記憶装置２０は、通信部２０１、割符データ記憶部２０２、制御部２０３を備える装置として動作する。割符記憶装置２０は、近距離無線通信機能及びストレージ機能を備えていればどのような形態として実装されても良い。例えば、割符記憶装置２０は、ＲＦＩＤチップを備え電源を有していないＲＦＩＤタグが埋め込まれたカードとして構成されても良い。また、割符記憶装置２０は、ＲＦＩＤチップを備え電源を有したＲＦＩＤタグが埋め込まれたカードとして構成されても良い。また、割符記憶装置２０は、電源を有しブルートゥース通信が可能なストレージ装置として構成されても良い。
【００２１】
通信部２０１は、端末装置１０との間で近距離無線通信を行う。通信部２０１は、例えば第一割符データの送受信を行う。
割符データ記憶部２０２は、磁気ハードディスク装置や半導体記憶装置などの記憶装置を用いて構成される。割符データ記憶部２０２は、通信部２０１によって受信された第一割符データを、識別情報に対応付けて記憶する。
【００２２】
制御部２０３は、通信部２０１を介して第一割符データを受信すると、この第一割符データとともに受信される識別情報に対応付けて、第一割符データを割符データ記憶部２０２に書き込む。また、制御部２０３は、通信部２０１を介して第一割符データ要求を受信すると、第一割符データ要求に含まれる識別情報に対応する第一割符データを、割符データ記憶部２０２から読み出す。制御部２０３は、読み出した第一割符データを、要求元の端末装置１０に対して通信部２０１を介して送信する。
【００２３】
図４は、割符サーバ４０の機能構成を表す概略ブロック図である。割符サーバ４０は、通信部４０１、割符データ記憶部４０２、制御部４０３を備える装置として動作する。割符サーバ４０は、メインフレームやワークステーションやパーソナルコンピュータなどの情報処理装置を用いて構成される。
【００２４】
通信部４０１は、端末装置１０との間でネットワーク３０を介した通信を行う。通信部４０１は、例えば第二割符データの送受信を行う。
割符データ記憶部４０２は、磁気ハードディスク装置や半導体記憶装置などの記憶装置を用いて構成される。割符データ記憶部４０２は、通信部４０１によって受信された第二割符データを、識別情報に対応付けて記憶する。
【００２５】
制御部４０３は、通信部４０１を介して第二割符データを受信すると、この第二割符データとともに受信される識別情報に対応付けて、第二割符データを割符データ記憶部４０２に書き込む。また、制御部４０３は、通信部４０１を介して第二割符データ要求を受信すると、第二割符データ要求に含まれる識別情報に対応する第二割符データを、割符データ記憶部４０２から読み出す。制御部４０３は、読み出した第二割符データを、要求元の端末装置１０に対して通信部４０１を介して送信する。
【００２６】
図５は、第一実施形態のデータ管理システム１の処理のうちデータ保存時の流れを表すシーケンス図である。端末装置１０においてデータ保存の命令が生じると（ステップＳ１００）、制御部１０６が、保存対象のデータに対する割符処理の実行を割符データ管理部１０３に指示する。割符データ管理部１０３は、保存対象のデータに対し割符処理を実行し、第一割符データ及び第二割符データを生成する（ステップＳ１０１）。制御部１０６は、保存対象のデータの識別情報と、ステップＳ１０１で生じた第一割符データ及び第二割符データそれぞれの識別情報とを割符テーブルに記憶する。なお、各データの識別情報は、制御部１０６が付与しても良いし、割符データ管理部１０３が付与しても良い。
【００２７】
次に、制御部１０６が、第一通信部１０４を介して、第一割符データ及び識別情報を割符記憶装置２０へ送信する（ステップＳ１０２）。また、制御部１０６が、第二通信部１０５を介して、第二割符データ及び識別情報を割符サーバ４０へ送信する（ステップＳ１０３）。割符記憶装置２０の通信部２０１が第一割符データを受信すると、制御部２０３は、第一割符データを識別情報に対応付けて割符データ記憶部２０２に記録する（ステップＳ１０４）。割符サーバ４０の通信部４０１が第二割符データを受信すると、制御部４０３は、第二割符データを識別情報に対応付けて割符データ記憶部４０２に記録する（ステップＳ１０５）。
【００２８】
図６は、第一実施形態のデータ管理システム１の処理のうちデータ読出時の流れを表すシーケンス図である。端末装置１０においてデータ読出の命令が生じると（ステップＳ２０１）、制御部１０６が、読出対象のデータに対応する第一割符データ及び第二割符データそれぞれの識別情報を、割符テーブルから読み出す。制御部１０６は、第一割符データの識別情報を含む第一割符データ要求を、第一通信部１０４を介して、割符記憶装置２０へ送信する（ステップＳ２０２）。また、制御部１０６は、第二割符データの識別情報を含む第二割符データ要求を、第二通信部１０５を介して、割符サーバ４０へ送信する（ステップＳ２０３）。
【００２９】
割符記憶装置２０の通信部２０１が第一割符データ要求を受信すると、制御部２０３は、第一割符データ要求に含まれる識別情報に対応する第一割符データを割符データ記憶部２０２から読み出す（ステップＳ２０４）。そして、制御部２０３は、読み出した第一割符データを、通信部２０１を介して端末装置１０へ送信する（ステップＳ２０６）。割符サーバ４０の通信部４０１が第二割符データ要求を受信すると、制御部４０３は、第二割符データ要求に含まれる識別情報に対応する第二割符データを割符データ記憶部４０２から読み出す（ステップＳ２０５）。そして、制御部４０３は、読み出した第二割符データを、通信部４０１を介して端末装置１０へ送信する（ステップＳ２０７）。制御部１０６は、受信された第一割符データ及び第二割符データを用いて、元のデータを復元する（ステップＳ２０８）。そして、制御部１０６は、データ読出の命令元に対して、復元されたデータを出力する。
【００３０】
このように構成されたデータ管理システム１では、ユーザが端末装置１０を操作することによって保存する必要が生じたデータは、第一割符データ及び第二割符データに分割される。そして、第一割符データは割符記憶装置２０に記録され、第二割符データは割符サーバ４０に記録される。そのため、保存の対象となったデータは、全て端末装置１０とは異なる装置に記録される。したがって、端末装置１０が第三者に取得されるようなことがあっても、端末装置１０には保存の対象となったデータが一切記録されていないため、このデータが不正に取得される可能性を従来よりも低下させることが可能となる。
【００３１】
また、一般的に、ユーザは入力機能及び出力機能をもった装置を操作するため、このような装置が最も紛失する可能性が高い。すなわち、データ管理システム１では、端末装置１０が最も紛失する可能性が高いこととなる。データ管理システム１では、このように紛失する可能性が最も高い端末装置１０に割符データを記録しないことによって、セキュリティを向上させることが可能となる。
【００３２】
また、端末装置１０と割符記憶装置２０とは近距離無線通信を行う。この近距離無線通信の通信可能距離は、設計者やユーザによって適宜設定されて良いが、例えば１０センチメートル〜１メートル程度に設定されても良い。このような通信可能距離で設定された場合、ユーザは、割符記憶装置２０を財布やバッグや服のポケットや引き出しなどに入れっぱなしにしたままで、端末装置１０を操作してデータの保存を行うことが可能となる。すなわち、データの保存時に、割符記憶装置２０を取り出して端末装置１０の近くに置くなどの必要が無い。そのため、割符データが記録される割符記憶装置２０をユーザが取り出さないため、端末装置１０に比べて割符記憶装置２０を紛失する可能性を顕著に低下させることが可能となる。そのため、割符データが漏洩してしまうことを抑止することが可能となる。
【００３３】
＜変形例＞
上記のデータ管理システム１では、第一割符データが割符記憶装置２０に記録され、第二割符データが割符サーバ４０に記録される。これに対し、データ管理システム１に２台目の割符サーバ４０が設けられ、第一割符データと第二割符データとがそれぞれ異なる割符サーバ４０に記録されても良い。また、データ管理システム１に２台目の割符記憶装置２０が設けられ、第一割符データと第二割符データとがそれぞれ異なる割符記憶装置２０に記録されても良い。
【００３４】
［第二実施形態］
次に、第二実施形態のデータ管理システムについて説明する。なお、第二実施形態のデータ管理システムは、端末装置１０に代えて端末装置１０ａを備える点で第一実施形態のデータ管理システム１と異なり、他の構成は第一実施形態のデータ管理システム１と同様である。そのため、以下、第二実施形態の端末装置１０ａについて説明し、他の構成についての説明は省略する。
【００３５】
図７は、第二実施形態の端末装置１０ａの機能構成を表す概略ブロック図である。第二実施形態の端末装置１０ａは、制御部１０６に代えて制御部１０６ａを備える点、記憶部１１０及びセキュリティレベル判定部１１１をさらに備える点で、第一実施形態の端末装置１０と異なる。一方、その他の構成については、第二実施形態の端末装置１０ａは、第一実施形態の端末装置１０と同様である。
【００３６】
記憶部１１０は、磁気ハードディスク装置や半導体記憶装置を用いて構成される。記憶部１１０は、制御部１０６ａによって書き込まれるデータを記憶する。
セキュリティレベル判定部１１１は、制御部１０６ａによって保存の対象となったデータについて、セキュリティレベルを判定する。セキュリティレベルは、既存のどのような手法によって判定されても良い。例えば、セキュリティレベルは、ファイル毎に予め設定されていても良い。この場合、セキュリティレベル判定部１１１は、ファイル毎に予め設定されたセキュリティレベルを示すセキュリティレベルテーブルや、ファイルのヘッダ部分に設定されたセキュリティレベルを参照することによって、各ファイルのセキュリティレベルを判定する。また、例えば、セキュリティレベルは、ファイルの拡張子毎に予め設定されていても良い。なお、以下の説明では、セキュリティレベルは、低、中、高の三段階に設定されるものとして説明する。ただし、セキュリティレベルが低、中、高の三段階に設定されるのは一つの例にすぎず、二段階であっても良いし、四段階以上であっても良い。
制御部１０６ａは、セキュリティレベル判定部１１１によって判定されたセキュリティレベルに応じて、保存対象となっているデータの保存処理を行う。
【００３７】
図８は、第二実施形態の端末装置１０ａにおけるデータ保存時の処理の流れを表すフローチャートである。端末装置１０ａにおいてデータ保存の命令が生じると（ステップＳ３０１）、制御部１０６ａが、保存対象のデータのセキュリティレベルの判定をセキュリティレベル判定部１１１に依頼する。セキュリティレベル判定部１１１は、保存対象のデータのセキュリティレベルを判定し、制御部１０６ａに通知する。セキュリティレベルが低の場合（ステップＳ３０２−低）、制御部１０６ａは、保存対象のデータをそのまま記憶部１１０に記録する（ステップＳ３０３）。
【００３８】
セキュリティレベルが中の場合（ステップＳ３０２−中）、制御部１０６ａが、保存対象のデータに対する割符処理の実行を割符データ管理部１０３に指示する。割符データ管理部１０３は、保存対象のデータに対し割符処理を実行し、第一割符データ及び第二割符データを生成する（ステップＳ３０４）。制御部１０６ａは、保存対象のデータの識別情報と、ステップＳ３０４で生じた第一割符データ及び第二割符データそれぞれの識別情報と、セキュリティレベルとを割符テーブルに記憶する。なお、各データの識別情報は、制御部１０６ａが付与しても良いし、割符データ管理部１０３が付与しても良い。制御部１０６ａは、第二割符データを記憶部１１０に保存する（ステップＳ３０５）。また、制御部１０６ａは、第一通信部１０４を介して、第一割符データ及び識別情報を割符記憶装置２０へ送信する（ステップＳ３０６）。割符記憶装置２０の通信部２０１が第一割符データを受信すると、制御部２０３は、第一割符データを識別情報に対応付けて割符データ記憶部２０２に記録する。
【００３９】
セキュリティレベルが高の場合（ステップＳ３０２−高）、制御部１０６ａが、保存対象のデータに対する割符処理の実行を割符データ管理部１０３に指示する。割符データ管理部１０３は、保存対象のデータに対し割符処理を実行し、第一割符データ及び第二割符データを生成する（ステップＳ３０７）。制御部１０６ａは、保存対象のデータの識別情報と、ステップＳ３０７で生じた第一割符データ及び第二割符データそれぞれの識別情報と、セキュリティレベルとを割符テーブルに記憶する。なお、各データの識別情報は、制御部１０６ａが付与しても良いし、割符データ管理部１０３が付与しても良い。制御部１０６ａは、第一通信部１０４を介して、第一割符データ及び識別情報を割符記憶装置２０へ送信する（ステップＳ３０８）。割符記憶装置２０の通信部２０１が第一割符データを受信すると、制御部２０３は、第一割符データを識別情報に対応付けて割符データ記憶部２０２に記録する。また、制御部１０６ａは、第二通信部１０５を介して、第二割符データ及び識別情報を割符サーバ４０へ送信する（ステップＳ３０９）。割符サーバ４０の通信部４０１が第二割符データを受信すると、制御部４０３は、第二割符データを識別情報に対応付けて割符データ記憶部４０２に記録する。
【００４０】
このように構成された第二実施形態のデータ管理システム１では、セキュリティレベルの低いデータについては端末装置１０ａの記憶部１１０に記録することによって、割符記憶装置２０の割符データ記憶部２０２や割符サーバ４０の割符データ記憶部４０２の記憶容量を節約することが可能となる。
【００４１】
＜変形例＞
各セキュリティレベルにおいて、どの割符データをどの記憶部（１１０、２０２、４０２）に記憶するかについては、設計者やユーザによって適宜設定されても良い。
以上、この発明の実施形態について図面を参照して詳述してきたが、具体的な構成はこの実施形態に限られるものではなく、この発明の要旨を逸脱しない範囲の設計等も含まれる。
【符号の説明】
【００４２】
１…データ管理システム１， １０，１０ａ…端末装置， ２０…割符記憶装置（第一記録装置）， ３０…ネットワーク， ４０…割符サーバ（第二記録装置）， １０１…表示部， １０２…入力部， １０３…割符データ管理部（割符データ分割部）， １０４…第一通信部， １０５…第二通信部， １０６，１０６ａ…制御部， １１０…記憶部， １１１…セキュリティレベル判定部， ２０１…通信部， ２０２…割符データ記憶部， ２０３…制御部， ４０１…通信部， ４０２…割符データ記憶部， ４０３…制御部
【技術分野】
【０００１】
本発明は、保存されるデータのセキュリティを向上させるための技術に関する。
【背景技術】
【０００２】
個人情報保護法の施行以来、情報流出や紛失事故などにより、情報処理装置に保存される情報について機密保護を行うことが重要となってきている。特に、携帯電話機やノート型パソコン等のように携帯可能な情報処理装置は、盗難にあう可能性や紛失される可能性が高い。このような盗難や紛失の際にデータが漏洩することを防止する方法として、データの暗号化やパスワードの設定を行う方法が提案されている。しかしながら、データの暗号化やパスワードの設定を行う方法が採用されたとしても、データの漏洩は完全に防止できるわけではない。例えばデータの全てが技術力の高い第三者の手に渡ってしまうと、暗号化データが解読されてしまったり、パスワードが破られてしまったりするおそれがあった。
このような問題に対し、電子情報を物理的に複数の電子情報ブロックに分割し、一方を通信端末装置本体に記憶し、他方を外部記憶装置に記憶することを特徴とした電子情報保護システムが提案されている（特許文献１参照）。
【先行技術文献】
【特許文献】
【０００３】
【特許文献１】特開２００２−３５１８４５号公報
【発明の概要】
【発明が解決しようとする課題】
【０００４】
しかしながら、電子情報が複数の電子情報ブロックに物理的に分割されたとしても、そのうちの一部分の電子情報ブロックが技術力の高い第三者の手に渡ってしまうと、その一部分の電子情報ブロックからなんらかの機密情報が再生されて漏れてしまうおそれがあった。
上記事情に鑑み、本発明は、保存されるデータのセキュリティ向上を可能とする技術の提供を目的としている。
【課題を解決するための手段】
【０００５】
本発明の一態様は、端末装置であって、保存対象のデータを、複数の割符データに復元可能に分割する割符データ分割部と、前記複数の割符データの一部を、データ保存可能な第一記録装置に対して送信し、前記第一記録装置に記録させる第一通信部と、前記複数の割符データの残り全てを、データ保存可能な第二記録装置に対して送信し、前記第二記録装置に記録させる第二通信部と、を備え、自装置と、前記第一記録装置と、前記第二記録装置とはそれぞれ別体に構成された装置であることを特徴とする。
【０００６】
本発明の一態様は、データ保存方法であって、端末装置が、保存対象のデータを、複数の割符データに復元可能に分割する割符データ分割ステップと、前記端末装置が、前記複数の割符データの一部を、データ保存可能であって前記端末装置とは別体に構成される第一記録装置に対して送信し、前記第一記録装置に記録させる第一通信ステップと、前記端末装置が、前記複数の割符データの残り全てを、データ保存可能であって前記端末装置及び前記第一記録装置とは別体に構成される第二記録装置に対して送信し、前記第二記録装置に記録させる第二通信ステップと、を備えることを特徴とする。
【０００７】
本発明の一態様は、端末装置に対して、保存対象のデータを、複数の割符データに復元可能に分割する割符データ分割ステップと、前記複数の割符データの一部を、データ保存可能であって前記端末装置とは別体に構成される第一記録装置に対して送信し、前記第一記録装置に記録させる第一通信ステップと、前記複数の割符データの残り全てを、データ保存可能であって前記端末装置及び前記第一記録装置とは別体に構成される第二記録装置に対して送信し、前記第二記録装置に記録させる第二通信ステップと、を実行させるためのコンピュータプログラムである。
【発明の効果】
【０００８】
本発明により、保存されるデータのセキュリティ向上が可能となる。
【図面の簡単な説明】
【０００９】
【図１】第一実施形態のデータ管理システムのシステム構成を表すシステム構成図である。
【図２】第一実施形態の端末装置の機能構成を表す概略ブロック図である。
【図３】割符記憶装置の機能構成を表す概略ブロック図である。
【図４】割符サーバの機能構成を表す概略ブロック図である。
【図５】第一実施形態のデータ管理システムの処理のうちデータ保存時の流れを表すシーケンス図である。
【図６】第一実施形態のデータ管理システムの処理のうちデータ読出時の流れを表すシーケンス図である。
【図７】第二実施形態の端末装置の機能構成を表す概略ブロック図である。
【図８】第二実施形態の端末装置におけるデータ保存時の処理の流れを表すフローチャートである。
【発明を実施するための形態】
【００１０】
［第一実施形態］
図１は、第一実施形態のデータ管理システム１のシステム構成を表すシステム構成図である。データ管理システム１は、端末装置１０、割符記憶装置２０、ネットワーク３０、割符サーバ４０を備える。端末装置１０及び割符サーバ４０は、ネットワーク３０を介して互いに通信することが可能である。また、端末装置１０及び割符記憶装置２０は、無線通信によって直接通信することが可能である。
【００１１】
図２は、第一実施形態の端末装置１０の機能構成を表す概略ブロック図である。端末装置１０は、携帯電話機やスマートフォンやＰＤＡ（Personal Digital Assistant）やノート型パーソナルコンピュータ等の携帯型情報処理装置を用いて構成されても良いし、一般的なパーソナルコンピュータや、情報処理機能を備えたファクシミリ装置やゲーム装置等の据え置き型の情報処理装置を用いて構成されても良い。端末装置１０は、バスで接続されたＣＰＵ（Central Processing Unit）やメモリや補助記憶装置などを備え、データ管理プログラムを実行する。端末装置１０は、データ管理プログラムを実行することによって、表示部１０１、入力部１０２、割符データ管理部１０３、第一通信部１０４、第二通信部１０５、制御部１０６を備える装置として機能する。なお、端末装置１０の各機能の全て又は一部は、ＡＳＩＣ（Application Specific Integrated Circuit）やＰＬＤ（Programmable Logic Device）やＦＰＧＡ（Field Programmable Gate Array）等のハードウェアを用いて実現されても良い。
【００１２】
表示部１０１は、ＣＲＴ（Cathode Ray Tube）ディスプレイ、液晶ディスプレイ、有機ＥＬ（Electro Luminescence）ディスプレイ等の画像表示装置を用いて構成される。表示部１０１は、制御部１０６の制御に応じて、端末装置１０がユーザによって操作されることにより生じる各種の画像や文字などを表示する。例えば、ユーザが端末装置１０においてワードプロセッサのアプリケーションプログラムを実行した場合には、ワードプロセッサのアプリケーションプログラムの実行に伴って生じる画面（例えば文書の編集画面など）が表示部１０１に表示される。表示部１０１は、その他既存の情報処理装置において表示される種々の表示を行う。
【００１３】
入力部１０２は、キーボード、ポインティングデバイス（マウス、タブレット等）、ボタン、タッチパネル等の既存の入力装置を用いて構成される。入力部１０２は、端末装置１０のユーザによって操作され、各種の命令やデータの入力がなされる。例えば、ユーザが端末装置１０においてワードプロセッサのアプリケーションプログラムを実行した場合には、入力部１０２はユーザの操作に応じた文字列の入力や、データ保存の命令などを受け付ける。入力部１０２は、その他既存の情報処理装置において入力される種々の命令やデータの受付を行う。
【００１４】
割符データ管理部１０３は、割符処理と復元処理とを行う。割符処理では、割符データ管理部１０３は、保存対象のデータを分割し、第一割符データと第二割符データとに分ける。以下、割符処理の具体例について説明する。割符データ管理部１０３は、分割前のデータを任意の数のデータブロックに分割する。割符データ管理部１０３は、分割したデータブロックを適宜に２つのグループに分ける。そして、割符データ管理部１０３は、各グループのデータブロックをそれぞれ配列し直し、そのままでは元の情報の内容を推定することが困難となるような第一割符データ及び第二割符データを生成する。なお、データを分割する際の分割位置は、データの区切りに関わりなく決定されることが好ましい。例えば、割符データ管理部１０３は、所定のビット毎にデータを分割するように構成されても良い。このように分割されることによって、局部的な情報内容であっても把握しにくくなるためである。また、割符データ管理部１０３は、分割位置の情報と配列順の情報とを、それぞれ第一割符データ及び第二割符データのヘッダ情報として付属させる。
【００１５】
復元処理では、割符データ管理部１０３は、第一割符データ及び第二割符データを結合することによって、分割される前の元のデータを復元する。以下、復元処理の具体例について説明する。割符データ管理部１０３は、第一割符データ及び第二割符データのヘッダ情報を参照することによって、分割位置の情報及び配列順の情報を取得する。そして、割符データ管理部１０３は、分割位置の情報及び配列順の情報に基づいて、第一割符データ及び第二割符データを元のビット列に配列し直し、データの復元を行う。
【００１６】
第一通信部１０４は、割符記憶装置２０との間で、いわゆる近距離無線通信を行う。第一通信部１０４は、例えば第一割符データの送受信を行う。第一通信部１０４が割符記憶装置２０との間で行う近距離無線通信は、例えばＲＦＩＤ（Radio Frequency Identification）の通信や、Ｂｌｕｅｔｏｏｔｈ等を用いて構成される。第一通信部１０４は、無線通信によって割符記憶装置２０と通信を開始する際に、予め設定されている識別情報やパスワード等を用いて認証処理を行い、正当な割符記憶装置２０であるか否かを確認するように構成されても良い。
【００１７】
第二通信部１０５は、割符サーバ４０との間でネットワーク３０を介した通信を行う。第二通信部１０５は、例えば第二割符データの送受信を行う。第二通信部１０５が割符サーバ４０との間で行う通信は、どのようなネットワーク構成を用いて構築されても良い。例えば、第二通信部１０５は、無線ＬＡＮ（Local Area Network）や携帯電話網などを用いてネットワーク３０に接続する。第二通信部１０５は、無線通信によって割符サーバ４０と通信を開始する際に、予め設定されている識別情報やパスワード等を用いて割符サーバ４０による認証を受けるように構成されても良い。
【００１８】
制御部１０６は、端末装置１０の各機能部を制御する。例えば、制御部１０６は、データ管理プログラムとは異なる他のプログラムからデータ保存の命令があった場合や、ユーザが入力部１０２を操作して現在のデータの保存を命令した場合には、これらの命令に応じてデータの保存処理を行う。データの保存処理において、制御部１０６は、割符データ管理部１０３に対して保存対象のデータを渡し、割符処理を行うように指示する。また、制御部１０６は、割符データ管理部１０３から第一割符データを受けると第一通信部１０４へ渡す。そして、制御部１０６は、第一通信部１０４に対し、割符記憶装置２０へ第一割符データを送信するように指示する。また、制御部１０６は、割符データ管理部１０３から第二割符データを受けると第二通信部１０５へ渡す。そして、制御部１０６は、第二通信部１０５に対し、割符サーバ４０へ第二割符データを送信するように指示する。このとき、制御部１０６は、保存対象のデータの識別情報と、このデータから生成された第一割符データの識別情報割及び第二割符データの識別情報を対応付けて割符テーブルに記憶する。
【００１９】
また、制御部１０６は、データ管理プログラムとは異なる他のプログラムからデータ読出の命令があった場合や、ユーザが入力部１０２を操作して所定のデータの読出を命令した場合には、これらの命令に応じてデータの読出処理を行う。データの読出処理において、制御部１０６は、読出対象となったデータの識別情報に基づいて、第一割符データの識別情報及び第二割符データの識別情報を割符テーブルから検索する。制御部１０６は、検索された識別情報に対応する第一割符データ及び第二割符データを、第一通信部１０４及び第二通信部１０５を介して割符記憶装置２０及び割符サーバ４０からそれぞれ受信する。制御部１０６は、割符データ管理部１０３に対して、受信した第一割符データ及び第二割符データを渡し、復元処理を行うように指示する。制御部１０６は、割符データ管理部１０３から復元後の元データを受けると、元データを所定の機能部へ出力する。
【００２０】
図３は、割符記憶装置２０の機能構成を表す概略ブロック図である。割符記憶装置２０は、通信部２０１、割符データ記憶部２０２、制御部２０３を備える装置として動作する。割符記憶装置２０は、近距離無線通信機能及びストレージ機能を備えていればどのような形態として実装されても良い。例えば、割符記憶装置２０は、ＲＦＩＤチップを備え電源を有していないＲＦＩＤタグが埋め込まれたカードとして構成されても良い。また、割符記憶装置２０は、ＲＦＩＤチップを備え電源を有したＲＦＩＤタグが埋め込まれたカードとして構成されても良い。また、割符記憶装置２０は、電源を有しブルートゥース通信が可能なストレージ装置として構成されても良い。
【００２１】
通信部２０１は、端末装置１０との間で近距離無線通信を行う。通信部２０１は、例えば第一割符データの送受信を行う。
割符データ記憶部２０２は、磁気ハードディスク装置や半導体記憶装置などの記憶装置を用いて構成される。割符データ記憶部２０２は、通信部２０１によって受信された第一割符データを、識別情報に対応付けて記憶する。
【００２２】
制御部２０３は、通信部２０１を介して第一割符データを受信すると、この第一割符データとともに受信される識別情報に対応付けて、第一割符データを割符データ記憶部２０２に書き込む。また、制御部２０３は、通信部２０１を介して第一割符データ要求を受信すると、第一割符データ要求に含まれる識別情報に対応する第一割符データを、割符データ記憶部２０２から読み出す。制御部２０３は、読み出した第一割符データを、要求元の端末装置１０に対して通信部２０１を介して送信する。
【００２３】
図４は、割符サーバ４０の機能構成を表す概略ブロック図である。割符サーバ４０は、通信部４０１、割符データ記憶部４０２、制御部４０３を備える装置として動作する。割符サーバ４０は、メインフレームやワークステーションやパーソナルコンピュータなどの情報処理装置を用いて構成される。
【００２４】
通信部４０１は、端末装置１０との間でネットワーク３０を介した通信を行う。通信部４０１は、例えば第二割符データの送受信を行う。
割符データ記憶部４０２は、磁気ハードディスク装置や半導体記憶装置などの記憶装置を用いて構成される。割符データ記憶部４０２は、通信部４０１によって受信された第二割符データを、識別情報に対応付けて記憶する。
【００２５】
制御部４０３は、通信部４０１を介して第二割符データを受信すると、この第二割符データとともに受信される識別情報に対応付けて、第二割符データを割符データ記憶部４０２に書き込む。また、制御部４０３は、通信部４０１を介して第二割符データ要求を受信すると、第二割符データ要求に含まれる識別情報に対応する第二割符データを、割符データ記憶部４０２から読み出す。制御部４０３は、読み出した第二割符データを、要求元の端末装置１０に対して通信部４０１を介して送信する。
【００２６】
図５は、第一実施形態のデータ管理システム１の処理のうちデータ保存時の流れを表すシーケンス図である。端末装置１０においてデータ保存の命令が生じると（ステップＳ１００）、制御部１０６が、保存対象のデータに対する割符処理の実行を割符データ管理部１０３に指示する。割符データ管理部１０３は、保存対象のデータに対し割符処理を実行し、第一割符データ及び第二割符データを生成する（ステップＳ１０１）。制御部１０６は、保存対象のデータの識別情報と、ステップＳ１０１で生じた第一割符データ及び第二割符データそれぞれの識別情報とを割符テーブルに記憶する。なお、各データの識別情報は、制御部１０６が付与しても良いし、割符データ管理部１０３が付与しても良い。
【００２７】
次に、制御部１０６が、第一通信部１０４を介して、第一割符データ及び識別情報を割符記憶装置２０へ送信する（ステップＳ１０２）。また、制御部１０６が、第二通信部１０５を介して、第二割符データ及び識別情報を割符サーバ４０へ送信する（ステップＳ１０３）。割符記憶装置２０の通信部２０１が第一割符データを受信すると、制御部２０３は、第一割符データを識別情報に対応付けて割符データ記憶部２０２に記録する（ステップＳ１０４）。割符サーバ４０の通信部４０１が第二割符データを受信すると、制御部４０３は、第二割符データを識別情報に対応付けて割符データ記憶部４０２に記録する（ステップＳ１０５）。
【００２８】
図６は、第一実施形態のデータ管理システム１の処理のうちデータ読出時の流れを表すシーケンス図である。端末装置１０においてデータ読出の命令が生じると（ステップＳ２０１）、制御部１０６が、読出対象のデータに対応する第一割符データ及び第二割符データそれぞれの識別情報を、割符テーブルから読み出す。制御部１０６は、第一割符データの識別情報を含む第一割符データ要求を、第一通信部１０４を介して、割符記憶装置２０へ送信する（ステップＳ２０２）。また、制御部１０６は、第二割符データの識別情報を含む第二割符データ要求を、第二通信部１０５を介して、割符サーバ４０へ送信する（ステップＳ２０３）。
【００２９】
割符記憶装置２０の通信部２０１が第一割符データ要求を受信すると、制御部２０３は、第一割符データ要求に含まれる識別情報に対応する第一割符データを割符データ記憶部２０２から読み出す（ステップＳ２０４）。そして、制御部２０３は、読み出した第一割符データを、通信部２０１を介して端末装置１０へ送信する（ステップＳ２０６）。割符サーバ４０の通信部４０１が第二割符データ要求を受信すると、制御部４０３は、第二割符データ要求に含まれる識別情報に対応する第二割符データを割符データ記憶部４０２から読み出す（ステップＳ２０５）。そして、制御部４０３は、読み出した第二割符データを、通信部４０１を介して端末装置１０へ送信する（ステップＳ２０７）。制御部１０６は、受信された第一割符データ及び第二割符データを用いて、元のデータを復元する（ステップＳ２０８）。そして、制御部１０６は、データ読出の命令元に対して、復元されたデータを出力する。
【００３０】
このように構成されたデータ管理システム１では、ユーザが端末装置１０を操作することによって保存する必要が生じたデータは、第一割符データ及び第二割符データに分割される。そして、第一割符データは割符記憶装置２０に記録され、第二割符データは割符サーバ４０に記録される。そのため、保存の対象となったデータは、全て端末装置１０とは異なる装置に記録される。したがって、端末装置１０が第三者に取得されるようなことがあっても、端末装置１０には保存の対象となったデータが一切記録されていないため、このデータが不正に取得される可能性を従来よりも低下させることが可能となる。
【００３１】
また、一般的に、ユーザは入力機能及び出力機能をもった装置を操作するため、このような装置が最も紛失する可能性が高い。すなわち、データ管理システム１では、端末装置１０が最も紛失する可能性が高いこととなる。データ管理システム１では、このように紛失する可能性が最も高い端末装置１０に割符データを記録しないことによって、セキュリティを向上させることが可能となる。
【００３２】
また、端末装置１０と割符記憶装置２０とは近距離無線通信を行う。この近距離無線通信の通信可能距離は、設計者やユーザによって適宜設定されて良いが、例えば１０センチメートル〜１メートル程度に設定されても良い。このような通信可能距離で設定された場合、ユーザは、割符記憶装置２０を財布やバッグや服のポケットや引き出しなどに入れっぱなしにしたままで、端末装置１０を操作してデータの保存を行うことが可能となる。すなわち、データの保存時に、割符記憶装置２０を取り出して端末装置１０の近くに置くなどの必要が無い。そのため、割符データが記録される割符記憶装置２０をユーザが取り出さないため、端末装置１０に比べて割符記憶装置２０を紛失する可能性を顕著に低下させることが可能となる。そのため、割符データが漏洩してしまうことを抑止することが可能となる。
【００３３】
＜変形例＞
上記のデータ管理システム１では、第一割符データが割符記憶装置２０に記録され、第二割符データが割符サーバ４０に記録される。これに対し、データ管理システム１に２台目の割符サーバ４０が設けられ、第一割符データと第二割符データとがそれぞれ異なる割符サーバ４０に記録されても良い。また、データ管理システム１に２台目の割符記憶装置２０が設けられ、第一割符データと第二割符データとがそれぞれ異なる割符記憶装置２０に記録されても良い。
【００３４】
［第二実施形態］
次に、第二実施形態のデータ管理システムについて説明する。なお、第二実施形態のデータ管理システムは、端末装置１０に代えて端末装置１０ａを備える点で第一実施形態のデータ管理システム１と異なり、他の構成は第一実施形態のデータ管理システム１と同様である。そのため、以下、第二実施形態の端末装置１０ａについて説明し、他の構成についての説明は省略する。
【００３５】
図７は、第二実施形態の端末装置１０ａの機能構成を表す概略ブロック図である。第二実施形態の端末装置１０ａは、制御部１０６に代えて制御部１０６ａを備える点、記憶部１１０及びセキュリティレベル判定部１１１をさらに備える点で、第一実施形態の端末装置１０と異なる。一方、その他の構成については、第二実施形態の端末装置１０ａは、第一実施形態の端末装置１０と同様である。
【００３６】
記憶部１１０は、磁気ハードディスク装置や半導体記憶装置を用いて構成される。記憶部１１０は、制御部１０６ａによって書き込まれるデータを記憶する。
セキュリティレベル判定部１１１は、制御部１０６ａによって保存の対象となったデータについて、セキュリティレベルを判定する。セキュリティレベルは、既存のどのような手法によって判定されても良い。例えば、セキュリティレベルは、ファイル毎に予め設定されていても良い。この場合、セキュリティレベル判定部１１１は、ファイル毎に予め設定されたセキュリティレベルを示すセキュリティレベルテーブルや、ファイルのヘッダ部分に設定されたセキュリティレベルを参照することによって、各ファイルのセキュリティレベルを判定する。また、例えば、セキュリティレベルは、ファイルの拡張子毎に予め設定されていても良い。なお、以下の説明では、セキュリティレベルは、低、中、高の三段階に設定されるものとして説明する。ただし、セキュリティレベルが低、中、高の三段階に設定されるのは一つの例にすぎず、二段階であっても良いし、四段階以上であっても良い。
制御部１０６ａは、セキュリティレベル判定部１１１によって判定されたセキュリティレベルに応じて、保存対象となっているデータの保存処理を行う。
【００３７】
図８は、第二実施形態の端末装置１０ａにおけるデータ保存時の処理の流れを表すフローチャートである。端末装置１０ａにおいてデータ保存の命令が生じると（ステップＳ３０１）、制御部１０６ａが、保存対象のデータのセキュリティレベルの判定をセキュリティレベル判定部１１１に依頼する。セキュリティレベル判定部１１１は、保存対象のデータのセキュリティレベルを判定し、制御部１０６ａに通知する。セキュリティレベルが低の場合（ステップＳ３０２−低）、制御部１０６ａは、保存対象のデータをそのまま記憶部１１０に記録する（ステップＳ３０３）。
【００３８】
セキュリティレベルが中の場合（ステップＳ３０２−中）、制御部１０６ａが、保存対象のデータに対する割符処理の実行を割符データ管理部１０３に指示する。割符データ管理部１０３は、保存対象のデータに対し割符処理を実行し、第一割符データ及び第二割符データを生成する（ステップＳ３０４）。制御部１０６ａは、保存対象のデータの識別情報と、ステップＳ３０４で生じた第一割符データ及び第二割符データそれぞれの識別情報と、セキュリティレベルとを割符テーブルに記憶する。なお、各データの識別情報は、制御部１０６ａが付与しても良いし、割符データ管理部１０３が付与しても良い。制御部１０６ａは、第二割符データを記憶部１１０に保存する（ステップＳ３０５）。また、制御部１０６ａは、第一通信部１０４を介して、第一割符データ及び識別情報を割符記憶装置２０へ送信する（ステップＳ３０６）。割符記憶装置２０の通信部２０１が第一割符データを受信すると、制御部２０３は、第一割符データを識別情報に対応付けて割符データ記憶部２０２に記録する。
【００３９】
セキュリティレベルが高の場合（ステップＳ３０２−高）、制御部１０６ａが、保存対象のデータに対する割符処理の実行を割符データ管理部１０３に指示する。割符データ管理部１０３は、保存対象のデータに対し割符処理を実行し、第一割符データ及び第二割符データを生成する（ステップＳ３０７）。制御部１０６ａは、保存対象のデータの識別情報と、ステップＳ３０７で生じた第一割符データ及び第二割符データそれぞれの識別情報と、セキュリティレベルとを割符テーブルに記憶する。なお、各データの識別情報は、制御部１０６ａが付与しても良いし、割符データ管理部１０３が付与しても良い。制御部１０６ａは、第一通信部１０４を介して、第一割符データ及び識別情報を割符記憶装置２０へ送信する（ステップＳ３０８）。割符記憶装置２０の通信部２０１が第一割符データを受信すると、制御部２０３は、第一割符データを識別情報に対応付けて割符データ記憶部２０２に記録する。また、制御部１０６ａは、第二通信部１０５を介して、第二割符データ及び識別情報を割符サーバ４０へ送信する（ステップＳ３０９）。割符サーバ４０の通信部４０１が第二割符データを受信すると、制御部４０３は、第二割符データを識別情報に対応付けて割符データ記憶部４０２に記録する。
【００４０】
このように構成された第二実施形態のデータ管理システム１では、セキュリティレベルの低いデータについては端末装置１０ａの記憶部１１０に記録することによって、割符記憶装置２０の割符データ記憶部２０２や割符サーバ４０の割符データ記憶部４０２の記憶容量を節約することが可能となる。
【００４１】
＜変形例＞
各セキュリティレベルにおいて、どの割符データをどの記憶部（１１０、２０２、４０２）に記憶するかについては、設計者やユーザによって適宜設定されても良い。
以上、この発明の実施形態について図面を参照して詳述してきたが、具体的な構成はこの実施形態に限られるものではなく、この発明の要旨を逸脱しない範囲の設計等も含まれる。
【符号の説明】
【００４２】
１…データ管理システム１， １０，１０ａ…端末装置， ２０…割符記憶装置（第一記録装置）， ３０…ネットワーク， ４０…割符サーバ（第二記録装置）， １０１…表示部， １０２…入力部， １０３…割符データ管理部（割符データ分割部）， １０４…第一通信部， １０５…第二通信部， １０６，１０６ａ…制御部， １１０…記憶部， １１１…セキュリティレベル判定部， ２０１…通信部， ２０２…割符データ記憶部， ２０３…制御部， ４０１…通信部， ４０２…割符データ記憶部， ４０３…制御部
【特許請求の範囲】
【請求項１】
保存対象のデータを、複数の割符データに復元可能に分割する割符データ分割部と、
前記複数の割符データの一部を、データ保存可能な第一記録装置に対して送信し、前記第一記録装置に記録させる第一通信部と、
前記複数の割符データの残り全てを、データ保存可能な第二記録装置に対して送信し、前記第二記録装置に記録させる第二通信部と、
を備え、自装置と、前記第一記録装置と、前記第二記録装置とはそれぞれ別体に構成された装置であることを特徴とする端末装置。
【請求項２】
前記第一通信部は、前記第一記録装置に対して、近距離無線通信により前記割符データの一部を送信することを特徴とする請求項１に記載の端末装置。
【請求項３】
端末装置が、保存対象のデータを、複数の割符データに復元可能に分割する割符データ分割ステップと、
前記端末装置が、前記複数の割符データの一部を、データ保存可能であって前記端末装置とは別体に構成される第一記録装置に対して送信し、前記第一記録装置に記録させる第一通信ステップと、
前記端末装置が、前記複数の割符データの残り全てを、データ保存可能であって前記端末装置及び前記第一記録装置とは別体に構成される第二記録装置に対して送信し、前記第二記録装置に記録させる第二通信ステップと、
を備え、
前記端末装置と、前記第一記録装置と、前記第二記録装置とはそれぞれ別体に構成された装置であることを特徴とするデータ保存方法。
【請求項４】
端末装置に対して、
保存対象のデータを、複数の割符データに復元可能に分割する割符データ分割ステップと、
前記複数の割符データの一部を、データ保存可能であって前記端末装置とは別体に構成される第一記録装置に対して送信し、前記第一記録装置に記録させる第一通信ステップと、
前記複数の割符データの残り全てを、データ保存可能であって前記端末装置及び前記第一記録装置とは別体に構成される第二記録装置に対して送信し、前記第二記録装置に記録させる第二通信ステップと、
を実行させるためのコンピュータプログラム。
【請求項１】
保存対象のデータを、複数の割符データに復元可能に分割する割符データ分割部と、
前記複数の割符データの一部を、データ保存可能な第一記録装置に対して送信し、前記第一記録装置に記録させる第一通信部と、
前記複数の割符データの残り全てを、データ保存可能な第二記録装置に対して送信し、前記第二記録装置に記録させる第二通信部と、
を備え、自装置と、前記第一記録装置と、前記第二記録装置とはそれぞれ別体に構成された装置であることを特徴とする端末装置。
【請求項２】
前記第一通信部は、前記第一記録装置に対して、近距離無線通信により前記割符データの一部を送信することを特徴とする請求項１に記載の端末装置。
【請求項３】
端末装置が、保存対象のデータを、複数の割符データに復元可能に分割する割符データ分割ステップと、
前記端末装置が、前記複数の割符データの一部を、データ保存可能であって前記端末装置とは別体に構成される第一記録装置に対して送信し、前記第一記録装置に記録させる第一通信ステップと、
前記端末装置が、前記複数の割符データの残り全てを、データ保存可能であって前記端末装置及び前記第一記録装置とは別体に構成される第二記録装置に対して送信し、前記第二記録装置に記録させる第二通信ステップと、
を備え、
前記端末装置と、前記第一記録装置と、前記第二記録装置とはそれぞれ別体に構成された装置であることを特徴とするデータ保存方法。
【請求項４】
端末装置に対して、
保存対象のデータを、複数の割符データに復元可能に分割する割符データ分割ステップと、
前記複数の割符データの一部を、データ保存可能であって前記端末装置とは別体に構成される第一記録装置に対して送信し、前記第一記録装置に記録させる第一通信ステップと、
前記複数の割符データの残り全てを、データ保存可能であって前記端末装置及び前記第一記録装置とは別体に構成される第二記録装置に対して送信し、前記第二記録装置に記録させる第二通信ステップと、
を実行させるためのコンピュータプログラム。
【図１】
【図２】
【図３】
【図４】
【図５】
【図６】
【図７】
【図８】
【図２】
【図３】
【図４】
【図５】
【図６】
【図７】
【図８】
【公開番号】特開２０１１−２３２８２９（Ｐ２０１１−２３２８２９Ａ）
【公開日】平成２３年１１月１７日（２０１１．１１．１７）
【国際特許分類】
【出願番号】特願２０１０−１００１７６（Ｐ２０１０−１００１７６）
【出願日】平成２２年４月２３日（２０１０．４．２３）
【公序良俗違反の表示】
（特許庁注：以下のものは登録商標）
１．Ｂｌｕｅｔｏｏｔｈ
【出願人】（０００００４２３７）日本電気株式会社 (19,353)
【Ｆターム（参考）】
【公開日】平成２３年１１月１７日（２０１１．１１．１７）
【国際特許分類】
【出願日】平成２２年４月２３日（２０１０．４．２３）
【公序良俗違反の表示】
（特許庁注：以下のものは登録商標）
１．Ｂｌｕｅｔｏｏｔｈ
【出願人】（０００００４２３７）日本電気株式会社 (19,353)
【Ｆターム（参考）】
[ Back to top ]