特許ウォッチ

公開番号2025087932
公報種別公開特許公報(A)
公開日2025-06-11
出願番号2022033638
出願日2022-03-04
発明の名称データ管理システム
出願人A・Tコミュニケーションズ株式会社
代理人個人,個人
主分類G09C 1/00 20060101AFI20250604BHJP(教育;暗号方法;表示;広告;シール)
要約【課題】コストを抑えつつ,データの秘匿性を維持するデータ管理システムを提供する。
【解決手段】データ管理システム1は,元データ11を暗号化して暗号化データ13を得るとともに,解除キー15を発行するための暗号化部17と,暗号化データ13を分割して,第1暗号化データ21及び第2暗号化データ23を得るための暗号化データ分割部25と,解除キー15を分割して,第1解除キー31と第2解除キー33を得るための解除キー分割部35と,第1暗号化データ21を第1のサーバ41に記憶させ,第2暗号化データ23を第1のサーバ41と異なる第2のサーバ43に記憶させ,第1解除キー31を第1のサーバ41と異なる第3のサーバ45に記憶させるためのデータ出力部47と,第1暗号化データ21,第2暗号化データ23,第1解除キー31及び第2解除キー33を用いて,元データ11を復号するための復号化部51と,を有する。
【選択図】図1
特許請求の範囲【請求項１】
元データ（１１）を暗号化して暗号化データ（１３）を得るとともに，暗号化を解除するための解除情報を含む解除キー（１５）を発行するための暗号化部（１７）と，
前記暗号化データ（１３）を分割して，第１暗号化データ（２１）及び第２暗号化データ（２３）を得るための暗号化データ分割部（２５）と，
前記解除キー（１５）を分割して，第１解除キー（３１）と，第２解除キー（３３）を得るための解除キー分割部（３５）と，
第１暗号化データ（２１）を第１のサーバ（４１）に記憶させ，第２暗号化データ（２３）を第１のサーバ（４１）と異なる第２のサーバ（４３）に記憶させ，第１解除キー（３１）を第１のサーバ（４１）と異なる第３のサーバ（４５）に記憶させるためのデータ出力部（４７）と，
第１暗号化データ（２１），第２暗号化データ（２３），第１解除キー（３１）及び第２解除キー（３３）を用いて，前記元データ（１１）を復号するための復号化部（５１）を有する，
データ管理システム。
続きを表示（約 1,300 文字）【請求項２】
請求項１に記載のデータ管理システムであって，
第１暗号化データ（２１）のデータ量は，第２暗号化データ（２３）のデータ量の３倍以上１０
４
倍以下であり，
第１のサーバ（４１）及び第３のサーバ（４５）が，同一でも異なってもよいクラウドサーバであり，
第２のサーバ（４３）がオンプレミスサーバである，データ管理システム。
【請求項３】
請求項１に記載のデータ管理システムであって，
第１暗号化データ（２１）のデータ量は，第２暗号化データ（２３）のデータ量の３倍以上１０
４
倍以下であり，
第１のサーバ（４１）及び第３のサーバ（４５）が，同一でも異なってもよいオンプレミスサーバであり，
第２のサーバ（４３）がブロックチェーンである，データ管理システム。
【請求項４】
請求項１～３のいずれかに記載のデータ管理システムであって，
データ出力部（４７）は，第２解除キー（３３）を第２のサーバ（４３）に記憶させるデータ管理システム。
【請求項５】
請求項１～３のいずれかに記載のデータ管理システムであって，
第２解除キー（３３）をコード情報に変換したコード化第２解除キー（５３）を得るための第２解除キーコード化部（５５）と，
前記コード化第２解除キー（５３）に基づいて，第２解除キー（３３）を復元するための第２解除キー復元部（５７）と，をさらに有する，
データ管理システム。
【請求項６】
請求項５に記載のデータ管理システムであって，
前記コード化第２解除キー（５３）は，媒体に印刷された２次元コードである，データ管理システム。
【請求項７】
請求項１に記載のデータ管理システムであって，
第１のサーバ（４１），第２のサーバ（４３）及び第３のサーバ（４５）をさらに含むデータ管理システム。
【請求項８】
コンピュータを，
元データ（１１）を暗号化して暗号化データ（１３）を得るとともに，暗号化を解除するための解除情報を含む解除キー（１５）を発行するための暗号化工程と，
前記暗号化データ（１３）を分割して，第１暗号化データ（２１）及び第２暗号化データ（２３：）を得るための暗号化データ分割工程と，
前記解除キー（１５）を分割して，第１解除キー（３１）と，第２解除キー（３３）を得るための解除キー分割工程と，
第１暗号化データ（２１）を第１のサーバ（４１）に記憶させ，第２暗号化データ（２３）を第１のサーバ（４１）と異なる第２のサーバ（４３）に記憶させ，第１解除キー（３１）を第１のサーバ（４１）と異なる第３のサーバ（４５）に記憶させるためのデータ出力工程と，
第１暗号化データ（２１：），第２暗号化データ（２３），第１解除キー（３１）及び第２解除キー（３３）を用いて，前記元データ（１１）を復号するための復号化工程を，
実行するデータ管理システムとして機能させるためのプログラム。
【請求項９】
請求項８に記載のプログラムを格納したコンピュータが読み取ることができる情報記録媒体。

発明の詳細な説明【技術分野】
【０００１】
この発明は，データ管理システムなどに関する。
続きを表示（約 1,700 文字）【背景技術】
【０００２】
特許第６６６４７８５号公報には，データ復元装置が記載されている。この公報に記載された発明は，データを二つに分離する。そして，一方のデータを，ネットワークを介して保存し，残りのデータをローカルにて保存した後に，データを復元する。このデータ復元装置は，ローカルに保存するデータを少なくすることができる。
【０００３】
特許第６６６４７８５号公報に記載のデータ復元装置は，ローカルにデータを復元するために必要な情報を保存する。このため，ローカルにアクセスできない場合，データを復元できない。
【先行技術文献】
【特許文献】
【０００４】
特許第６６６４７８５号公報
【発明の概要】
【発明が解決しようとする課題】
【０００５】
この明細書は，コストを抑えつつ，データの秘匿性を維持できるデータ復元装置を提供することを目的とする。
【課題を解決するための手段】
【０００６】
上記の課題は，基本的には，データを暗号化したうえで暗号化データを分割して別のサーバに記憶させるとともに，暗号化を解除するための情報も分割することで，コストを抑えつつ，データの秘匿性を維持できるという知見に基づく。
【０００７】
この明細書に記載されるある発明は，データ管理システム１に関する。このシステム１は，暗号化部１７と，暗号化データ分割部２５と，解除キー分割部３５と，データ出力部４７と，復号化部５１とを有する。
暗号化部１７は，元データ１１を暗号化して暗号化データ１３を得るとともに，暗号化を解除するための解除情報を含む解除キー１５を発行するための要素である。
暗号化データ分割部２５は，暗号化データ１３を分割して，第１暗号化データ２１（カオスデータ）及び第２暗号化データ２３（ピースデータ）を得るための要素である。
解除キー分割部３５は，解除キー１５を分割して，第１解除キー３１（カオスデータ）と，第２解除キー３３（ピースデータ）を得るための要素である。
データ出力部４７は，第１暗号化データ２１を第１のサーバ４１に記憶させ，第２暗号化データ２３を第２のサーバ４３（第１のサーバ４１と異なるサーバ）に記憶させ，第１解除キー３１を第３のサーバ４５（第２のサーバ４３と同じでも異なってもよく，第１のサーバ４１と異なるサーバ）に記憶させるための要素である。
復号化部５１は，第１暗号化データ２１，第２暗号化データ２３，第１解除キー３１及び第２解除キー３３を用いて，元データ１１を復号するための要素である。
【０００８】
このシステムは，暗号化したデータを分割し，異なるサーバに記憶するとともに，暗号化を解除するための解除キーも分割するので，コストを抑え，データの復元性や秘匿性を維持できる。第２解除キー３３は，いずれかの（例えば第２のサーバ４３）に格納してもよいし，ローカルに記憶してもよい。第２解除キー３３を媒体に印刷されたコード情報としてもよい。第２解除キー３３が媒体に印刷されたコード情報である場合，このシステムはコード情報を読み取って，システムに第２解除キー３３を入力するためのコード情報読み取り部を有することが好ましい。
【０００９】
上記のシステム１の好ましい例は，第１暗号化データ２１のデータ量は，第２暗号化データ２３のデータ量の３倍以上１０
４
倍以下である。そして，第１のサーバ４１及び第３のサーバ４５が，同一でも異なってもよいクラウドサーバである。第２のサーバ４３がオンプレミスサーバである。
【００１０】
クラウドサーバは，データ管理コストが比較的安価であるもののセイキュリティーは高くない。一方，オンプレミスサーバは，データ管理コストが比較的高価である。上記の例では，データ量の多くをデータ管理コストが比較的安価であるサーバに記憶させつつ，データの復元に必要な情報の一部をデータ管理コストが比較的高価なサーバに記憶させるので，管理コストを軽減しつつ，データの秘匿性を担保できる。
（【００１１】以降は省略されています）

関連特許