電子データの安全な送信および保存の方式
【課題】電子データを送信する際、ネットワークが盗聴されたり、送信先コンピュータから電子データを取り出されたりして、第三者に電子データを読み取られる危険がある。電子データを暗号化しても、解読される危険がある。
【解決手段】電子データを２つの断片１３および１４に分け、それぞれを暗号化して１５と１６にする。
送信経路のネットワークは１８と１９の二つに分ける。これにより１つのネットワークを盗聴しただけでは電子データの断片が揃わないため、たとえ暗号が解読されても元の電子データが読み取られるのを防ぐことができる。
送信先コンピュータ２０は暗号化した電子データの断片（大）１６のみを保存するので、記憶装置を読み取られても電子データの断片が揃わないため、元の電子データが読み取られるのを防ぐことができる。
【解決手段】電子データを２つの断片１３および１４に分け、それぞれを暗号化して１５と１６にする。
送信経路のネットワークは１８と１９の二つに分ける。これにより１つのネットワークを盗聴しただけでは電子データの断片が揃わないため、たとえ暗号が解読されても元の電子データが読み取られるのを防ぐことができる。
送信先コンピュータ２０は暗号化した電子データの断片（大）１６のみを保存するので、記憶装置を読み取られても電子データの断片が揃わないため、元の電子データが読み取られるのを防ぐことができる。
【発明の詳細な説明】
【技術分野】
【０００１】
本発明は、インターネットなどのネットワークを通して送信する電子データに関する。
【背景技術】
【０００２】
図１に従来の方式を示す。
電子データをあるコンピュータから他のコンピュータへ送信する際、インターネットなどのネットワークが利用される。ネットワークにはＶＰＮ（バーチャル・プライベート・ネットワーク）など、通信の安全性や利便性を向上させるため一般に用いられる応用技術を含む。
第三者に読み取られないよう保護する電子データ１がある。
送信元コンピュータ２は電子データを一般的に知られた方法で暗号化し、暗号化した電子データ３と復号に用いる鍵４を作成する。
暗号化した電子データ３および復号に用いる鍵４は、ネットワーク５を通じて送信先コンピュータ６へ送信する。
送信先コンピュータ６は、復号に用いる鍵４を用いて暗号化した電子データ３を解読する。これにより電子データ１と同一の電子データ７を復元し、ハードディスクなどの記憶装置に保存する。
【発明の概要】
【発明が解決しようとする課題】
【０００３】
従来の方式では、電子データを保護する観点で次のような課題があった。
１．インターネットなどのネットワークを流れるデータを盗聴することにより、第三者が電子データを入手することが可能である。入手した電子データに対して総当たり攻撃などを行うことで復号され、電子データの内容を読み取られる危険がある。
２．保護のため暗号化した電子データを復号するには、鍵の働きをする電子データが必要となる。これもインターネットなどのネットワークで送信する必要があるため、第三者から盗聴される危険がある。電子データと鍵の双方を第三者が入手した場合、暗号化の方法は一般的に知られたものであるから、容易に復号される。
３．電子データを受信したコンピュータが記憶装置に保存した電子データを、第三者が読み取る危険がある。方法として、直接またはネットワークなどからの不正な操作を行う、コンピュータを分解して記憶装置を取り出すといった方法がある。
４．上記３の課題を解決するため受信用コンピュータが電子データを保存しない場合、必要になるたびに電子データの送信を行う必要がある。電子データの量が増えた場合、送信に要する時間が増えるため、利便性が損なわれる。
【課題を解決するための手段】
【０００４】
本発明は上記の課題を解決するために、次のような手段を採用する。
〈手段１〉
暗号化した電子データが複数に分割された状態にする。
〈手段２〉
暗号化した電子データおよび復号するための鍵を送信する際、送信経路を複数に分散させる。
〈手段３〉
受信用コンピュータでは、複数に分割された電子データのうち、大きな断片のみを記憶装置に保存する。
【発明の効果】
【０００５】
本発明は次のようにして課題を解決する。
課題１に対して、〈手段１〉により電子データを複数に分割することで、その一部のみを入手し暗号を解読したとしても、元の電子データを読むことができなくなる。元の電子データを読むためには分割した電子データすべてを入手する必要があるが、これは分割していない電子データを入手するのに比べて難しいため、危険性が減少する。
課題２に対して、〈手段２〉により１つのネットワークのみを盗聴しても元の電子データを復元するのに必要な情報が揃わない。必要な情報を全て揃えるには複数のネットワーク全てを盗聴する必要があるが、これは１つのネットワークを盗聴するのに比べて難しいため、危険性が減少する。
課題３に対して、〈手段３〉により復元に必要なデータの一部しか存在しないため、受信用コンピュータの記憶装置に保存した電子データから元の電子データを復元することはできない。そのため危険を回避できる。
課題４に対して、〈手段３〉により電子データの大きな断片は受信用コンピュータの記憶装置に保存されているため、小さな断片のみを送信すればよい。これにより送信する電子データの量は減少する。
【発明を実施するための形態】
【０００６】
以下、本発明を実施するための形態を、図を用いながら説明する。
【実施例】
【０００７】
図２に本発明の実施例を示す。
第三者に読み取られないよう保護する電子データ１１がある。
送信元コンピュータ１２はこれを、電子データの断片（小）１３と電子データの断片（大）１４に分割する。それぞれの断片を一般的に知られた方法で暗号化し、暗号化した電子データの断片（小）１５、暗号化した電子データの断片（大）１６、復号に用いる鍵１７を作成する。
送信先コンピュータへ、暗号化した電子データの断片（小）１５、暗号化した電子データの断片（大）１６、復号に用いる鍵１７を送信する。その際、送信に用いる経路は複数に分散させる。たとえば、暗号化した電子データの断片（小）１５はネットワーク（経路Ａ）１８を通じて送信し、暗号化した電子データの断片（大）１６と復号に用いる鍵１７はネットワーク（経路Ｂ）１９を通じて送信する。
なお、送信元コンピュータ１２は１台でなくともよい。たとえばネットワーク（経路Ａ）１８のみに接続したコンピュータ、ネットワーク（経路Ｂ）１９のみに接続したコンピュータそれぞれ１台ずつというように、２台以上となっていてもよい。
また、
送信先コンピュータ２０は、暗号化した電子データの断片（小）１５、暗号化した電子データの断片（大）１６、復号に用いる鍵１７を用いて、電子データの断片（小）１３および電子データの断片（大）１４を復元する。これらを元にして、電子データ１１を復元する。
送信先コンピュータ２０は暗号化した電子データの断片（大）２１のみを記憶装置に保存する。電子データ１１が再度必要になった場合は、送信元コンピュータ１２に暗号化した電子データの断片（小）１５と復号に用いる鍵１７を再度送信させる。
【０００８】
保護する電子データ１１から、暗号化した電子データの断片（小）１５、暗号化した電子データの断片（大）１６、復号に用いる鍵１７を作成するにあたり、電子データを分割する作業と暗号化する作業を、下記のように逆にしてもよい。
１．保護する電子データ１１を一般的に知られた方法で暗号化し、暗号化した電子データおよび復号に用いる鍵１７を作成する。
２．暗号化した電子データを２つの断片に分割し、暗号化した電子データの断片（小）１５、暗号化した電子データの断片（大）１６を作成する。
保護する電子データ１１は、暗号化と分割のどちらを先に行うかに関わらず、３つ以上に分割してもよい。
復号に用いる鍵１７は、暗号化した電子データの断片のいずれかと一体となっていてもよい。また、復号に用いる鍵１７そのものを暗号化した電子データの断片の１つと考え、上記の手順２で暗号化した電子データを分割せずに扱ってもよい。
【０００９】
送信元コンピュータと送信先コンピュータをつなぐネットワークは、全てが物理的に異なる回線である必要はない。たとえば物理的に同一な回線上に、ＶＰＮなどのネットワーク応用技術を用いて設置した論理的なネットワークが１つ以上含まれていてもよい。
電子データの断片を送信する時間間隔を開けることにより、電子データを時間的に分散させてもよい。
【図面の簡単な説明】
【００１０】
【図１】従来の方式による電子データの送信と保存を示す。
【図２】この発明による電子データの送信と保存の方式を示す。
【符号の説明】
【００１１】
１ 電子データ
２ 送信元コンピュータ
３ 暗号化した電子データ
４ 復号に用いる鍵
５ ネットワーク
６ 送信先コンピュータ
７ 送信先コンピュータの記憶装置に保存された電子データ
１１ 電子データ
１２ 送信元コンピュータ
１３ 電子データの断片（小）
１４ 電子データの断片（大）
１５ 暗号化した電子データの断片（小）
１６ 暗号化した電子データの断片（大）
１７ 復号に用いる鍵
１８ ネットワーク（経路Ａ）
１９ ネットワーク（経路Ｂ）
２０ 送信先コンピュータ
２１ 送信先コンピュータの記憶装置に保存された、暗号化した電子データの断片（大）
【技術分野】
【０００１】
本発明は、インターネットなどのネットワークを通して送信する電子データに関する。
【背景技術】
【０００２】
図１に従来の方式を示す。
電子データをあるコンピュータから他のコンピュータへ送信する際、インターネットなどのネットワークが利用される。ネットワークにはＶＰＮ（バーチャル・プライベート・ネットワーク）など、通信の安全性や利便性を向上させるため一般に用いられる応用技術を含む。
第三者に読み取られないよう保護する電子データ１がある。
送信元コンピュータ２は電子データを一般的に知られた方法で暗号化し、暗号化した電子データ３と復号に用いる鍵４を作成する。
暗号化した電子データ３および復号に用いる鍵４は、ネットワーク５を通じて送信先コンピュータ６へ送信する。
送信先コンピュータ６は、復号に用いる鍵４を用いて暗号化した電子データ３を解読する。これにより電子データ１と同一の電子データ７を復元し、ハードディスクなどの記憶装置に保存する。
【発明の概要】
【発明が解決しようとする課題】
【０００３】
従来の方式では、電子データを保護する観点で次のような課題があった。
１．インターネットなどのネットワークを流れるデータを盗聴することにより、第三者が電子データを入手することが可能である。入手した電子データに対して総当たり攻撃などを行うことで復号され、電子データの内容を読み取られる危険がある。
２．保護のため暗号化した電子データを復号するには、鍵の働きをする電子データが必要となる。これもインターネットなどのネットワークで送信する必要があるため、第三者から盗聴される危険がある。電子データと鍵の双方を第三者が入手した場合、暗号化の方法は一般的に知られたものであるから、容易に復号される。
３．電子データを受信したコンピュータが記憶装置に保存した電子データを、第三者が読み取る危険がある。方法として、直接またはネットワークなどからの不正な操作を行う、コンピュータを分解して記憶装置を取り出すといった方法がある。
４．上記３の課題を解決するため受信用コンピュータが電子データを保存しない場合、必要になるたびに電子データの送信を行う必要がある。電子データの量が増えた場合、送信に要する時間が増えるため、利便性が損なわれる。
【課題を解決するための手段】
【０００４】
本発明は上記の課題を解決するために、次のような手段を採用する。
〈手段１〉
暗号化した電子データが複数に分割された状態にする。
〈手段２〉
暗号化した電子データおよび復号するための鍵を送信する際、送信経路を複数に分散させる。
〈手段３〉
受信用コンピュータでは、複数に分割された電子データのうち、大きな断片のみを記憶装置に保存する。
【発明の効果】
【０００５】
本発明は次のようにして課題を解決する。
課題１に対して、〈手段１〉により電子データを複数に分割することで、その一部のみを入手し暗号を解読したとしても、元の電子データを読むことができなくなる。元の電子データを読むためには分割した電子データすべてを入手する必要があるが、これは分割していない電子データを入手するのに比べて難しいため、危険性が減少する。
課題２に対して、〈手段２〉により１つのネットワークのみを盗聴しても元の電子データを復元するのに必要な情報が揃わない。必要な情報を全て揃えるには複数のネットワーク全てを盗聴する必要があるが、これは１つのネットワークを盗聴するのに比べて難しいため、危険性が減少する。
課題３に対して、〈手段３〉により復元に必要なデータの一部しか存在しないため、受信用コンピュータの記憶装置に保存した電子データから元の電子データを復元することはできない。そのため危険を回避できる。
課題４に対して、〈手段３〉により電子データの大きな断片は受信用コンピュータの記憶装置に保存されているため、小さな断片のみを送信すればよい。これにより送信する電子データの量は減少する。
【発明を実施するための形態】
【０００６】
以下、本発明を実施するための形態を、図を用いながら説明する。
【実施例】
【０００７】
図２に本発明の実施例を示す。
第三者に読み取られないよう保護する電子データ１１がある。
送信元コンピュータ１２はこれを、電子データの断片（小）１３と電子データの断片（大）１４に分割する。それぞれの断片を一般的に知られた方法で暗号化し、暗号化した電子データの断片（小）１５、暗号化した電子データの断片（大）１６、復号に用いる鍵１７を作成する。
送信先コンピュータへ、暗号化した電子データの断片（小）１５、暗号化した電子データの断片（大）１６、復号に用いる鍵１７を送信する。その際、送信に用いる経路は複数に分散させる。たとえば、暗号化した電子データの断片（小）１５はネットワーク（経路Ａ）１８を通じて送信し、暗号化した電子データの断片（大）１６と復号に用いる鍵１７はネットワーク（経路Ｂ）１９を通じて送信する。
なお、送信元コンピュータ１２は１台でなくともよい。たとえばネットワーク（経路Ａ）１８のみに接続したコンピュータ、ネットワーク（経路Ｂ）１９のみに接続したコンピュータそれぞれ１台ずつというように、２台以上となっていてもよい。
また、
送信先コンピュータ２０は、暗号化した電子データの断片（小）１５、暗号化した電子データの断片（大）１６、復号に用いる鍵１７を用いて、電子データの断片（小）１３および電子データの断片（大）１４を復元する。これらを元にして、電子データ１１を復元する。
送信先コンピュータ２０は暗号化した電子データの断片（大）２１のみを記憶装置に保存する。電子データ１１が再度必要になった場合は、送信元コンピュータ１２に暗号化した電子データの断片（小）１５と復号に用いる鍵１７を再度送信させる。
【０００８】
保護する電子データ１１から、暗号化した電子データの断片（小）１５、暗号化した電子データの断片（大）１６、復号に用いる鍵１７を作成するにあたり、電子データを分割する作業と暗号化する作業を、下記のように逆にしてもよい。
１．保護する電子データ１１を一般的に知られた方法で暗号化し、暗号化した電子データおよび復号に用いる鍵１７を作成する。
２．暗号化した電子データを２つの断片に分割し、暗号化した電子データの断片（小）１５、暗号化した電子データの断片（大）１６を作成する。
保護する電子データ１１は、暗号化と分割のどちらを先に行うかに関わらず、３つ以上に分割してもよい。
復号に用いる鍵１７は、暗号化した電子データの断片のいずれかと一体となっていてもよい。また、復号に用いる鍵１７そのものを暗号化した電子データの断片の１つと考え、上記の手順２で暗号化した電子データを分割せずに扱ってもよい。
【０００９】
送信元コンピュータと送信先コンピュータをつなぐネットワークは、全てが物理的に異なる回線である必要はない。たとえば物理的に同一な回線上に、ＶＰＮなどのネットワーク応用技術を用いて設置した論理的なネットワークが１つ以上含まれていてもよい。
電子データの断片を送信する時間間隔を開けることにより、電子データを時間的に分散させてもよい。
【図面の簡単な説明】
【００１０】
【図１】従来の方式による電子データの送信と保存を示す。
【図２】この発明による電子データの送信と保存の方式を示す。
【符号の説明】
【００１１】
１ 電子データ
２ 送信元コンピュータ
３ 暗号化した電子データ
４ 復号に用いる鍵
５ ネットワーク
６ 送信先コンピュータ
７ 送信先コンピュータの記憶装置に保存された電子データ
１１ 電子データ
１２ 送信元コンピュータ
１３ 電子データの断片（小）
１４ 電子データの断片（大）
１５ 暗号化した電子データの断片（小）
１６ 暗号化した電子データの断片（大）
１７ 復号に用いる鍵
１８ ネットワーク（経路Ａ）
１９ ネットワーク（経路Ｂ）
２０ 送信先コンピュータ
２１ 送信先コンピュータの記憶装置に保存された、暗号化した電子データの断片（大）
【特許請求の範囲】
【請求項１】
電子データの保護を行う際、元データを分割して単独では復元できない状態にすることで、安全性を向上させた電子データ保護方式。
【請求項２】
複数に分割された電子データを、インターネット等のネットワークを通じて送信する際、分割された各データの送信経路を分散させることでネットワークの経路上にて盗聴を受ける危険を減少させる電子データ送信方式。
【請求項３】
複数に分割し送信可能にした電子データのうち一部のみを受信用のコンピュータに保存させることで、通信量を低減させながら受信用コンピュータからの電子データ盗難を防止する保存方式。
【請求項１】
電子データの保護を行う際、元データを分割して単独では復元できない状態にすることで、安全性を向上させた電子データ保護方式。
【請求項２】
複数に分割された電子データを、インターネット等のネットワークを通じて送信する際、分割された各データの送信経路を分散させることでネットワークの経路上にて盗聴を受ける危険を減少させる電子データ送信方式。
【請求項３】
複数に分割し送信可能にした電子データのうち一部のみを受信用のコンピュータに保存させることで、通信量を低減させながら受信用コンピュータからの電子データ盗難を防止する保存方式。
【図１】
【図２】
【図２】
【公開番号】特開２０１３−９８９７２（Ｐ２０１３−９８９７２Ａ）
【公開日】平成２５年５月２０日（２０１３．５．２０）
【国際特許分類】
【出願番号】特願２０１１−２５０１３５（Ｐ２０１１−２５０１３５）
【出願日】平成２３年１０月２７日（２０１１．１０．２７）
【出願人】（５９４１５０１７６）日本コントロールシステム株式会社 (4)
【Ｆターム（参考）】
【公開日】平成２５年５月２０日（２０１３．５．２０）
【国際特許分類】
【出願日】平成２３年１０月２７日（２０１１．１０．２７）
【出願人】（５９４１５０１７６）日本コントロールシステム株式会社 (4)
【Ｆターム（参考）】
[ Back to top ]