JP4132530B2

JP4132530B2 - Electronic storage device

Info

Publication number: JP4132530B2
Application number: JP2000015092A
Authority: JP
Inventors: 洋一金井; 益義谷内田
Original assignee: Ricoh Co Ltd
Current assignee: Ricoh Co Ltd
Priority date: 2000-01-24
Filing date: 2000-01-24
Publication date: 2008-08-13
Anticipated expiration: 2020-01-24
Also published as: JP2001209582A

Description

【０００１】
【発明の属する技術分野】
この発明は、内部記憶媒体に保存された電子データを所定の管理情報に基づいて保存状態を保証する電子保存装置に関し、特に、なんらかの障害が発生した場合であっても、内部記憶媒体に記憶した内部管理情報を迅速に復旧し、もって電子データの保存時の状態を保証できる電子保存装置に関する。
【０００２】
【従来の技術】
近年のコンピュータ技術の進展に伴うペーパーレス化の進展に伴って、紙によって原本書類として保存されていた情報が電子データの形式で保存される場合が増えてきたため、かかる電子データの原本性を保証する従来技術が知られている。
【０００３】
たとえば、「金井他：原本性保証電子保存システムの開発−システムの構築−，Medical Imaging Technology，Vol.16，No.4，Proceedings of JAMIT Annual Meeting'98(1998)」や、「国分他：原本性保証電子保存システムの開発，（特）情報処理振興事業協会発行創造的ソフトウエア育成事業およびエレクトロニック・コマース推進事業最終成果発表会論文集創造的ソフトウエア育成事業編(1998)」には、電子データの原本性を保証するシステムの一例が開示されている。
【０００４】
かかる従来技術を用いると、電子データの原本性を保証することが可能となり、これにより原本書類を電子データの形式で保存し、もって高度情報化社会の推進並びに社会全体の生産性向上に寄与することができる。
【０００５】
【発明が解決しようとする課題】
しかしながら、これらの従来技術は、原本となる電子データを格納する大容量記憶媒体以外は、あるレベルの耐タンパー性を持った筐体に格納されていることを前提とするため、原本性保証電子保存装置になんらかの障害が生じた場合に、その障害対処に時間を要する。
【０００６】
具体的には、電子データの原本性を保証するためには、内部記憶媒体に記憶した内部管理情報を通常利用することとなるが、この内部記憶媒体に記憶した内部管理情報が障害などによって失われると、耐タンパー性が保持されているためにかえってその復旧に時間を要する結果となる。
【０００７】
このため、なんらかの障害が発生した場合であっても、内部記憶媒体に記憶した内部管理情報を迅速に復旧し、もって電子データの原本性を迅速かつ効率良く保証することができる原本性保証電子保存装置をいかに実現するかが極めて重要な課題となっている。
【０００８】
この発明は、上記問題（課題）に鑑みてなされたものであり、なんらかの障害が発生した場合であっても、内部記憶媒体に記憶した内部管理情報を迅速に復旧し、もって電子データの保存時の状態を保証することができる電子保存装置を提供することを目的とする。
【０００９】
【課題を解決するための手段】
上記目的を達成するために、この発明は、記録媒体に格納した保存データの内容を確定的なものとして最初に作成した文書であることを保証する原本の電子データを内部記録媒体に保存し、障害発生時においても前記内部記録媒体に保存された前記電子データの保存時の状態を保証する電子保存装置において、前記内部記憶媒体に格納され、装置設定ファイル、媒体認証コードリストファイル、内部タイマ設定履歴ファイル、アカウント管理リストファイルを含む管理情報を一括して内部管理情報一括データとして生成し、当該内部管理情報一括データを暗号化してバックアップ情報を生成するバックアップ情報生成手段と、前記内部記憶媒体に格納した管理情報を喪失した場合に、前記暗号化されたバックアップ情報を復号化して前記管理情報を前記内部記憶媒体にリストアするリストア手段と、を備えたことを特徴とする。
【００１０】
この発明によれば、内部記憶媒体に格納した管理情報のバックアップ情報を生成しておき、この内部記憶媒体に格納した管理情報を喪失した場合に、生成されたバックアップ情報を内部記憶媒体にリストアすることとしたので、なんらかの障害が発生した場合であっても、内部記憶媒体に記憶した内部管理情報を迅速に復旧し、もって電子データの保存時の状態を迅速かつ効率良く保証することができる。また、暗号化されたバックアップ情報を正しく復号化して内部記憶媒体にリストアすることができる。
【００１１】
また、前記バックアップ情報生成手段は、外部システムからバックアップ要求を受け付けた場合に、前記内部記憶媒体に格納した管理情報を第１の暗号鍵で暗号化したバックアップ情報を作成し、作成したバックアップ情報を出力することを特徴とする。
【００１２】
この発明によれば、外部システムからバックアップ要求を受け付けた場合に、内部記憶媒体に格納した管理情報を第１の暗号鍵で暗号化したバックアップ情報を作成し、作成したバックアップ情報を出力することとしたので、バックアップ情報の暗号強度を高めることができる。
【００１３】
また、前記バックアップ情報生成手段は、装置本体に装着したＩＣカードの内部に保持した第１の暗号鍵および第１の復号鍵を用いて前記バックアップ情報の作成または復号をおこなうことを特徴とする。
【００１４】
この発明によれば、装置本体に装着したＩＣカードの内部に保持した第１の暗号鍵および第１の復号鍵を用いてバックアップ情報の作成または復号をおこなうこととしたので、ＩＣカードに応じて暗号鍵および復号鍵を自在に変更することができる。
【００１５】
また、前記バックアップ情報生成手段は、外部システムからバックアップ要求を受け付けた場合に、前記内部記憶媒体に格納した管理情報を所定の乱数により暗号化する第１の暗号化手段と、前記第１の暗号化手段による暗号化に用いた前記乱数を前記第１の暗号鍵により暗号化する第２の暗号化手段と、前記第１の暗号化手段により暗号化された暗号化管理情報および前記第２の暗号化手段により暗号化された暗号化乱数を前記バックアップ情報として出力する出力手段と、を備えたことを特徴とする。
【００１６】
この発明によれば、外部システムからバックアップ要求を受け付けた場合に、内部記憶媒体に格納した管理情報を所定の乱数により暗号化し、暗号化に用いた乱数を第１の暗号鍵により暗号化し、暗号化した暗号化管理情報および暗号化乱数をバックアップ情報として出力することとしたので、単に管理情報を暗号化するだけでなく、この暗号化に用いた乱数についても暗号化して出力することができる。
【００１７】
また、前記リストア手段は、前記バックアップ情報に含まれる暗号化乱数を前記第１の復号鍵で復号化する第１の復号化手段と、前記第１の復号化手段により復号化された乱数で前記暗号化管理情報を復号化する第２の復号化手段と、前記第２の復号化手段により復号化された管理情報を前記内部記憶媒体に記録する記録手段と、を備えたことを特徴とする。
【００１８】
この発明によれば、バックアップ情報に含まれる暗号化乱数を第１の復号鍵で復号化し、復号化した乱数で暗号化管理情報を復号化し、この復号化された管理情報を内部記憶媒体に記録することとしたので、暗号化された管理情報を正しく復号化して内部記憶媒体にリストアすることができる。
【００１９】
また、前記出力手段は、前記第１の暗号化手段により暗号化された暗号化管理情報に前記第２の暗号化手段により暗号化された暗号化乱数を付与して暗号化内部情報を作成する暗号化内部情報作成手段と、前記暗号化内部情報作成手段により作成された暗号化内部情報のハッシュ値を算定する第１のハッシュ値算定手段とを備え、前記ハッシュ値算定手段により算定されたハッシュ値を前記暗号化内部情報作成手段により作成された暗号化内部情報とともに前記バックアップ情報として出力することを特徴とする。
【００２０】
この発明によれば、暗号化された暗号化管理情報に暗号化乱数を付与して暗号化内部情報を作成し、作成した暗号化内部情報のハッシュ値を算定し、算定したハッシュ値を暗号化内部情報とともにバックアップ情報として出力することとしたので、暗号化内部情報の改ざんを効率良く防止することができる。
【００２１】
また、前記リストア手段は、前記バックアップ情報に含まれる暗号化内部情報のハッシュ値を算定する第２のハッシュ値算定手段と、前記第２のハッシュ値算定手段により算定されたハッシュ値と前記バックアップ情報に含まれるハッシュ値とを比較する比較手段と、前記比較手段により両ハッシュ値が一致すると判断された場合に、前記暗号化乱数を前記第１の暗号鍵に対応する第１の復号鍵で復号化する第１の復号化手段と、前記第１の復号化手段により復号化された乱数を用いて前記暗号化管理情報を復号化する第２の復号化手段と、を備えたことを特徴とする。
【００２２】
この発明によれば、バックアップ情報に含まれる暗号化内部情報のハッシュ値を算定し、算定したハッシュ値とバックアップ情報に含まれるハッシュ値とを比較し、両ハッシュ値が一致すると判断された場合に、暗号化乱数を第１の暗号鍵に対応する第１の復号鍵で復号化し、復号化した乱数を用いて暗号化管理情報を復号化することとしたので、バックアップ情報が改ざんされているか否かを効率良く判断し、改ざんされていないことを条件として内部記憶媒体への管理情報の設定をおこなうことができる。
【００２３】
また、前記出力手段は、前記ハッシュ値算定手段により算定されたハッシュ値を第２の暗号鍵を用いて暗号化した暗号化ハッシュ値を前記暗号化内部情報作成手段により作成された暗号化内部情報とともに前記バックアップ情報として出力し、前記比較手段は、前記第２の暗号鍵に対応する第２の復号鍵を用いて前記暗号化ハッシュ値を復号化したハッシュ値と前記第２のハッシュ値算定手段により算定されたハッシュ値とを比較することを特徴とする。
【００２４】
この発明によれば、算定されたハッシュ値を第２の暗号鍵を用いて暗号化した暗号化ハッシュ値を暗号化内部情報とともにバックアップ情報として出力し、この第２の暗号鍵に対応する第２の復号鍵を用いて暗号化ハッシュ値を復号化したハッシュ値と算定されたハッシュ値とを比較することとしたので、暗号化ハッシュ値を用いてバックアップ情報の改ざんを防止することができる。
【００２５】
また、前記第１の暗号鍵および前記第２の復号鍵は公開鍵暗号系の公開鍵であり、前記第２の暗号鍵および前記第１の復号鍵は前記公開鍵暗号系の秘密鍵であることを特徴とする。
【００２６】
この発明によれば、第１の暗号鍵および第２の復号鍵を公開鍵暗号系の公開鍵とし、第２の暗号鍵および第１の復号鍵を公開鍵暗号系の秘密鍵としたので、公開鍵暗号系を用いてバックアップ情報の暗号強度を高めることができる。
【００２７】
【発明の実施の形態】
以下に添付図面を参照して、この発明にかかる電子保存装置の好適な実施の形態を詳細に説明する。以下の説明において電子データの原本性とは、大容量記憶媒体に保存した電子データの保存状態を維持することを意味する。
【００２８】
図１は、本実施の形態において用いる原本性保証電子保存装置の構成を示すブロック図である。同図に示す原本性保証電子保存装置１００は、原本の電子データを大容量記憶媒体１０１上に保存しておき、内部記憶媒体１０４に格納した管理情報などを用いてこの電子データの保存時の状態を保証することようにした装置である。
【００２９】
ここで、この原本性保証電子保存装置１００になんらかの障害が発生した場合には、内部記憶媒体１０４に格納した情報が失われてしまい、電子データの原本性を保証することができなくなる。特に、大容量記憶媒体１０１以外は耐タンパー性を持った筐体に格納されるため、管理情報を簡易に再設定することは難しい。
【００３０】
このため、この原本性保証電子保存装置１００では、内部記憶媒体１０４に格納した管理情報をバックアップするとともに、この原本性保証電子保存装置１００になんらかの障害が発生した場合には、バックアップした管理情報を内部記憶媒体１０４にリストアするよう構成している。
【００３１】
ただし、かかる管理情報は、そもそも原本となる電子データの原本性を保証するために用いるものであり、むやみに装置外部に保持すべきものではないので、その暗号強度を高めることで、本来の原本性保証に影響を与えないようにしている。
【００３２】
同図に示すように、この原本性保証電子保存装置１００は、大容量記憶媒体１０１と、通信ポート１０２と、プログラム格納媒体１０３と、内部記憶媒体１０４と、内部タイマ１０５と、バックアップ処理部１０６と、リストア処理部１０７と、制御部１０８とからなる。
【００３３】
大容量記憶媒体１０１は、原本となる電子データなどを記憶する大容量の二次記憶装置であり、たとえば光磁気ディスクやＣＤ−Ｒなどからなる。この大容量記憶媒体１０１は、図中に破線で示したように原本性保証電子保存装置１００から取り外し可能としても良いが、その他の構成部位については原本性保証電子保存装置１００と物理的に一体化し、通信ポート１０２以外からのアクセスを受け付けない耐タンパー性を有する構成にする。
【００３４】
ただし、この耐タンパー性には、筐体を開けられないようにシールを貼る程度のレベルから、筐体を開けた場合に装置が動作しなくなるレベルまで様々なものがあるが、本発明はこの耐タンパー性のレベルには特段の制限を受けない。
【００３５】
通信ポート１０２は、ネットワークを介して外部システム１１０との通信をおこなうためのインターフェース部であり、たとえばＬＡＮカードなどの通信モデムなどからなる。
【００３６】
プログラム格納媒体１０３は、主制御プログラム、ハッシュプログラム、鍵生成プログラム、暗号化プログラムおよび復号化プログラムなどの各種プログラムを格納したメモリであり、たとえば書換可能なＥＥＰＲＯＭや読み出し専用のＲＯＭなどからなる。
【００３７】
内部記憶媒体１０４は、各種プログラムの実行に必要となるパラメータを記憶するＥＥＰＲＯＭなどからなるメモリであり、具体的には、装置暗号鍵、装置復号鍵、媒体認証コードリスト、最新データ識別番号、タイマ設定履歴ファイルおよびアカウント管理リストなどを記憶する。内部タイマ１０５は、制御部１０８の本体をなすプロセッサがプログラムの実行時に所得する時刻を計時するタイマである。
【００３８】
バックアップ処理部１０６は、乱数および公開鍵などを用いて内部記憶媒体１０４に格納した管理情報のバックアップ情報を生成する処理部であり、具体的には、内部記憶媒体１０４から装置設定ファイルなどの後述する各種ファイルを読み出して内部管理情報一括データとする。その後、装置内部で乱数を生成してこの乱数を公開鍵で暗号化して、暗号化乱数を作成するとともに、該乱数で内部管理情報一括データを一括して暗号化し、これに暗号化乱数を付与して内部管理情報一括暗号化データとする。
【００３９】
その後、この内部管理情報一括暗号化データについてのハッシュ値を計算し、このハッシュ値を秘密鍵で暗号化してプログラム署名を作成し、このプログラム署名を内部管理情報一括暗号化データに付与して、内部管理情報一括パッケージデータを作成して、外部システム１１０に送出する。
【００４０】
リストア処理部１０７は、内部記憶媒体１０４に格納した管理情報を喪失した場合に、バックアップ処理部１０６により生成されたバックアップ情報に含まれる管理情報を内部記憶媒体１０４にリストアする処理部である。
【００４１】
具体的には、外部システム１１０から内部管理情報一括パッケージデータを受け取ったならば、この内部管理情報一括パッケージデータを内部管理情報一括暗号化データとプログラム署名とに分離し、内部管理情報一括暗号化データのハッシュ値を計算するとともに、プログラム署名を公開鍵で復号化する。
【００４２】
そして、両ハッシュ値が一致する場合には、内部管理情報一括暗号化データに含まれる暗号化乱数を秘密鍵で復号化して乱数を取得し、この乱数で内部管理情報一括暗号化データを復号化して内部管理情報一括データを取得し、この内部管理情報一括データを形成する各ファイルを内部記憶媒体１０４に格納する。
【００４３】
制御部１０８は、その実体はプロセッサであり、プログラム格納媒体１０３に格納された主制御プログラム、ハッシュプログラム、鍵生成プログラム、暗号化プログラム、復号化プログラムおよびバックアップ制御プログラムなどの各種プログラムを読み出して実行することになる。
【００４４】
具体的には、この制御部１０８では、外部システム１１０などから内部管理情報のバックアップ作成要求を受け付けた際に、バックアップの作成をバックアップ１０６に対して指示するとともに、外部システム１１０などからリストア要求を受け付けた際に、リストア処理部１０７に対してリストア指示をおこなう。
【００４５】
なお、本実施の形態では、説明の便宜上外部システム１１０などからの要求に応答してバックアップ並びにリストアをおこなうよう制御することとしたが、内部タイマ１０５の計時に基づいて定期的にバックアップ指示をおこなうとともに、内部記憶媒体１０４の異常を検知してリストア指示をおこなうよう構成することもできる。
【００４６】
上記構成を有する原本性保証電子保存装置１００を用いることにより、内部記憶媒体１０４に格納した管理情報を効率良くバックアップするとともに、状況に応じてバックアップ情報を内部記憶媒体１０４に迅速にリストアし、もって大容量記憶媒体１０１に格納した原本の電子データの原本性を継続的に保証することができる。
【００４７】
つぎに、図１に示した大容量記憶媒体１０１に保持したファイル並びに内部記憶媒体１０４に保持したファイルについて説明する。図２は、図１に示した大容量記憶媒体１０１上に保持した電子データ並びに内部記憶媒体１０４に保持した管理情報を説明するための説明図である。
【００４８】
同図に示すように、大容量記憶媒体１０１には、原本としての各電子データが保存データとして格納されるとともに、その保存データを管理するための保存データリストファイルと、媒体ごとに管理するための媒体管理情報ファイルが格納されている。
【００４９】
具体的には、この保存データリストファイルは、保存データごとに設けられた複数の保存データエントリからなり、各保存データエントリは、保存データ識別番号、保存データ名、作成情報、最終更新情報、廃棄情報および最新のバージョン番号などで形成される。また、媒体管理情報ファイルは、媒体識別番号、媒体名および媒体初期化日時情報などで形成される。
【００５０】
これに対して、内部記憶媒体１０４には、電子署名の計算などに使用する装置固有の装置暗号鍵（公開鍵暗号系の場合には秘密鍵）、電子署名の検証などに用いる装置固有の装置復号鍵（公開鍵暗号系の場合には公開鍵）、保存データ識別番号や媒体識別番号を生成する際に用いる装置識別番号、つぎの保存データに付与する保存データ識別番号、つぎにフォーマットする媒体に付与するつぎの媒体識別番号、大容量記憶媒体１０１の真正性を検証するための媒体認証コードリスト、内部タイマ設定履歴、外部システム１１０のアカウントを管理するアカウント管理リスト並びに装置アクセスログなどを格納する。
【００５１】
具体的には、図中に示した装置設定ファイルには、上記装置暗号鍵、装置復号鍵、装置識別情報、つぎの保存データ識別番号およびつぎの媒体識別番号などが記録され、また、媒体認証コードリストファイルには、媒体識別番号および媒体認証コードなどが記録される。さらに、内部タイマ設定履歴ファイルには内部タイマ設定履歴が記録され、装置アクセス履歴ファイルには装置アクセス履歴が記録され、アカウント管理リストファイルにはアカウント管理リストが記録されている。
【００５２】
つぎに、図１に示した外部システム１１０からの原本性保証電子保存装置１００へのログイン手順について説明する。図３は、図１に示した外部システム１１０からの原本性保証電子保存装置１００へのログイン手順を示すフローチャートである。
【００５３】
まず、内部管理情報のバックアップをおこなう際には、管理者などが外部システム１１０を用いて原本性保証電子保存装置１００に対してログインをしなければならない。なお、ここではパスワードによる一般的なチャレンジレスポンス認証処理をおこなうこととする。
【００５４】
同図に示すように、外部システム１１０が、原本性電子保存装置１００に対してアカウント名とログイン要求を送信すると（ステップＳ３０１）、原本性保証電子保存装置１００は、このアカウント名とログイン要求を受信し（ステップＳ３０２）、内部記憶媒体１０４からアカウント管理テーブルを取得し（ステップＳ３０３）、このアカウント管理テーブルから該当するアカウントエントリを取得する（ステップＳ３０４）。
【００５５】
そして、該当するエントリが存在するか否かを確認し（ステップＳ３０５）、該当するエントリが存在しない場合（ステップＳ３０５否定）は、エラーの終了コードを外部システム１１０のクライアントに送信し（ステップＳ３０６）、エラー処理をおこなって（ステップＳ３１８）、処理を終了する。
【００５６】
これに対して、該当するエントリが存在する場合（ステップＳ３０５肯定）は、乱数を生成し（ステップＳ３０７）、この乱数を外部システム１１０のクライアントに送信するとともに（ステップＳ３０８）、該乱数とアカウントエントリに格納されているユーザ側内部認証鍵を合わせたものに対してハッシュ値を計算する（ステップＳ３０９）。
【００５７】
また、外部システム１１０がこの乱数を受信したならば（ステップＳ３１０）、この乱数とパスワードを合わせたものに対してハッシュ値を計算し（ステップＳ３１１）、計算したハッシュ値を原本性保証電子保存装置１００に対して送信する（ステップＳ３１２）。
【００５８】
そして、原本性保証電子保存装置１００が、このハッシュ値を受信すると（ステップＳ３１３）、受信したハッシュ値が計算したハッシュ値と一致するか否かを確認し（ステップＳ３１４）、両者が一致しない場合（ステップＳ３１４否定）は、エラーの結果コードをクライアントに送信し（ステップＳ３１５）、エラー処理をおこなって（ステップＳ３１８）、処理を終了する。
【００５９】
一方、両者が一致する場合（ステップＳ３１４肯定）には、成功した結果コードを外部システム１１０のクライアントに送信し（ステップＳ３１６）、ログインしたアカウントのアカウントエントリを内部に保持する（ステップＳ３１７）。
【００６０】
なお、外部システム１１０が結果コードを受信したならば（ステップＳ３１９）、この結果コードがエラーコードであるか否かを確認し（ステップＳ３２０）、エラーコードである場合（ステップＳ３２０肯定）は、エラー処理をおこなう（ステップＳ３２１）。
【００６１】
上記一連の処理をおこなうことにより、外部システム１１０からクライアントがバックアップ要求をおこなうに際して、原本性保証電子保存装置１００に対して正常にログインすることができる。
【００６２】
つぎに、図１に示したバックアップ処理部１０６などによるバックアップ手順について説明する。図４は、図１に示したバックアップ処理部１０６などによるバックアップ手順を示すフローチャートである。
【００６３】
同図に示すように、原本性保証電子保存装置１００がバックアップ要求を受け付けたならば、内部に保持しているアカウントエントリのアカウント権限を参照し（ステップＳ４０１）、装置管理者のアカウント権限があるか否かを確認する（ステップＳ４０２）。そして、アカウント権限がない場合（ステップＳ４０２否定）は、エラー処理をおこなった後に（ステップＳ４１２）、処理を終了する。
【００６４】
これに対して、アカウント権限がある場合（ステップＳ４０２肯定）は、内部記憶媒体１０４から装置設定ファイル、媒体認証コードリストファイル、内部タイマ設定履歴ファイル、アカウント管理リストファイルを読み出し（ステップＳ４０３）、読み出したファイルを一括して内部管理情報一括データとする（ステップＳ４０４）。
【００６５】
なお、内部記憶媒体１０４に記憶する装置アクセス履歴ファイルについては、外部システム１１０から原本性保証電子保存装置１００へのアクセスが生ずるたびに頻繁に変更されるファイルであるため、ここではこの装置アクセス履歴ファイルのバックアップはおこなわないものとする。
【００６６】
その後、装置内部で乱数を生成し（ステップＳ４０５）、この乱数をプログラム内部のプログラム公開鍵で暗号化して暗号化乱数を作成し（ステップＳ４０６）、該乱数により内部管理情報一括データを暗号化し、これに暗号化乱数を付与して内部管理情報一括暗号化データとする（ステップＳ４０７）。
【００６７】
その後、この内部管理情報一括暗号化データについてのハッシュ値を計算し（ステップＳ４０８）、このハッシュ値を秘密鍵で暗号化してプログラム署名を作成し（ステップＳ４０９）、このプログラム署名を内部管理情報一括暗号化データに付与して、内部管理情報一括パッケージデータを作成して（ステップＳ４１０）、外部システム１１０に送出する（ステップＳ４１１）。
【００６８】
つぎに、図１に示したリストア処理部１０７などによるリストア手順について説明する。図５は、図１に示したリストア処理部１０７などによるリストア手順を示すフローチャートである。なお、ここでは全く新しい原本性保証電子保存装置１００に内部管理情報をリストアする場合を示すこととする。
【００６９】
同図に示すように、原本性保証電子保存装置１００がリストア要求を受け付けたならば、内部に保持しているアカウントエントリのアカウント権限を参照し（ステップＳ５０１）、装置管理者のアカウント権限があるか否かを確認する（ステップＳ５０２）。そして、アカウント権限がない場合（ステップＳ５０２否定）は、エラー処理をおこなった後に（ステップＳ５１７）、すべての処理を終了する。
【００７０】
これに対して、アカウント権限がある場合（ステップＳ５０２肯定）は、完全に新しい原本性保証電子保存装置１００であるか否かについても確認し（ステップＳ５０３）、新しい原本性保証電子保存装置１００でない場合（ステップＳ５０３否定）は、エラー処理をおこなった後に（ステップＳ５１７）、すべての処理を終了する。
【００７１】
一方、新しい原本性保証電子保存装置１００である場合（ステップＳ５０３肯定）は、外部システム１１０から内部管理情報一括パッケージデータを受け取り（ステップＳ５０４）、この内部管理情報一括パッケージデータを内部管理情報一括暗号化データとプログラム署名とに分離し（ステップＳ５０５）、内部管理情報一括暗号化データのハッシュ値を計算するとともに（ステップＳ５０６）、プログラム署名をプログラム内部に保持しているプログラム公開鍵で復号化する（ステップＳ５０７）。
【００７２】
そして、復号化したものが先のハッシュ値と一致するか否かを確認し（ステップＳ５０８）、両ハッシュ値が一致しない場合（ステップＳ５０８否定）には、エラー処理をおこない（ステップＳ５１７）、その後、すべての処理を終了する。
【００７３】
これに対して、両ハッシュ値が一致する場合（ステップＳ５０８肯定）は、内部管理情報一括暗号化データから暗号化乱数を取得し（ステップＳ５０９）、この暗号化乱数をプログラム内部に保持しているプログラム秘密鍵で復号化して乱数を取得し（ステップＳ５１０）、この乱数で内部管理情報一括暗号化データを復号化して内部管理情報一括データを取得し（ステップＳ５１１）、この内部管理情報一括データを分解して、装置設定ファイル、媒体認証コードリストファイル、内部タイマ設定履歴ファイル、アカウント管理リストファイルとして内部記憶媒体１０４に記録する（ステップＳ５１２）。
【００７４】
そして、外部システム１１０から受け取った現在時刻で内部タイマ１０５を設定し（ステップＳ５１３）、設定前の日時情報を不明とし、設定後の日時情報を先に受け取った現在時刻に設定したタイマ設定エントリを作成する（ステップＳ５１４）。そして、内部設定履歴ファイルに新しいタイマ設定エントリを追加し（ステップＳ５１５）、装置アクセス履歴ファイルに、リストアしたことを示すログを記録して（ステップＳ５１６）、処理を終了する。
【００７５】
ところで、上記処理では、全く新しい原本性保証電子保存装置１００に内部管理情報をリストアすることとしたが、すでに使用している原本性保証電子保存装置１００に相乗りする形で内部管理情報をリストアする場合もある。
【００７６】
そこで、つぎに、使用している原本性保証電子保存装置１００に相乗りする形で内部管理情報をリストアする場合のリストア手順について説明する。図６は、図１に示したリストア処理部１０７などが、使用している原本性保証電子保存装置１００に相乗りする形で内部管理情報をリストアする場合のリストア手順を示すフローチャートである。
【００７７】
同図に示すように、この場合にも、原本性保証電子保存装置１００がリストア要求を受け付けたならば、内部に保持しているアカウントエントリのアカウント権限を参照し（ステップＳ６０１）、装置管理者のアカウント権限があるか否かを確認する（ステップＳ６０２）。そして、アカウント権限がない場合（ステップＳ６０２否定）は、エラー処理をおこなった後に（ステップＳ６１６）、処理を終了する。
【００７８】
これに対して、アカウント権限がある場合（ステップＳ６０２肯定）は、外部システム１１０から内部管理情報一括パッケージデータを受け取り（ステップＳ６０３）、この内部管理情報一括パッケージデータを内部管理情報一括暗号化データとプログラム署名とに分離し（ステップＳ６０４）、内部管理情報一括暗号化データのハッシュ値を計算するとともに（ステップＳ６０５）、プログラム署名をプログラム内部に保持しているプログラム公開鍵で復号化する（ステップＳ６０６）。
【００７９】
そして、復号化したものが先のハッシュ値と一致するか否かを確認し（ステップＳ６０７）、両ハッシュ値が一致しない場合（ステップＳ６０７否定）には、エラー処理をおこなった後に（ステップＳ６１６）、処理を終了する。
【００８０】
これに対して、両ハッシュ値が一致する場合（ステップＳ６０７肯定）は、内部管理情報一括暗号化データから暗号化乱数を取得し（ステップＳ６０８）、この暗号化乱数をプログラム内部に保持しているプログラム秘密鍵で復号化して乱数を取得し（ステップＳ６０９）、この乱数で内部管理情報一括暗号化データを復号化して内部管理情報一括データを取得し（ステップＳ６１０）、この内部管理情報一括データを分解して（ステップＳ６１１）、分解して得られた装置設定ファイルから装置識別番号を取得する（ステップＳ６１２）。
【００８１】
そして、装置識別番号を名前とするフォルダを内部記憶媒体１０４に作成し（ステップＳ６１３）、そのフォルダの下に、分解して得られた装置設定ファイル、媒体認証コードリストファイル、内部タイマ設定履歴ファイル、アカウント管理リストファイルとして内部記憶媒体１０４に記録するとともに（ステップＳ６１４）、装置アクセス履歴ファイルに、リストアしたことを示すログを記録して（ステップＳ６１５）、処理を終了する。
【００８２】
上述してきたように、本実施の形態にかかる原本性保証電子保存装置１００では、外部システム１１０からバックアップ要求を受け付けた際に、バックアップ処理手段１０６が、内部記憶媒体１０４に格納した管理情報についてのバックアップを作成し、また、外部システム１１０からリストア要求を受け付けた際に、リストア処理部１０７が、バックアップ処理部１０６によって生成されたバックアップ情報を内部記憶媒体１０４にリストアするよう構成したので、内部記憶媒体１０４に格納した管理情報を効率良くバックアップするとともに、状況に応じてバックアップ情報を内部記憶媒体１０４に迅速にリストアし、もって大容量記憶媒体１０１に格納した原本の電子データの原本性を継続的に保証することができる。
【００８３】
なお、本実施の形態で説明した障害復旧方法は、あらかじめ用意されたプログラムをパーソナルコンピュータやワークステーション等のコンピュータまたはマイコン内蔵のプリンタ、ディジタル複写機等で実行することにより実現される。このプログラムは、ＲＡＭ、ＲＯＭ、ハードディスク、フロッピーディスク、ＣＤ−ＲＯＭ、ＭＯ、ＤＶＤ等のコンピュータで読み取り可能な記録媒体に記録され、コンピュータによって記録媒体から読み出されることによって実行される。またこのプログラムは、上記記録媒体を介して、あるいは伝送媒体としてネットワークを介して配布することができる。
【００８４】
【発明の効果】
以上説明したように、この発明によれば、内部記憶媒体に格納した管理情報のバックアップ情報を生成しておき、この内部記憶媒体に格納した管理情報を喪失した場合に、生成されたバックアップ情報を内部記憶媒体にリストアすることとしたので、なんらかの障害が発生した場合であっても、内部記憶媒体に記憶した内部管理情報を迅速に復旧し、もって電子データの保存時の状態を迅速かつ効率良く保証することができるという効果を奏する。また、暗号化されたバックアップ情報を正しく復号化して内部記憶媒体にリストアすることができるという効果を奏する。
【００８５】
また、この発明によれば、外部システムからバックアップ要求を受け付けた場合に、内部記憶媒体に格納した管理情報を第１の暗号鍵で暗号化したバックアップ情報を作成し、作成したバックアップ情報を出力することとしたので、バックアップ情報の暗号強度を高めることができるという効果を奏する。
【００８６】
また、この発明によれば、装置本体に装着したＩＣカードの内部に保持した第１の暗号鍵および第１の復号鍵を用いてバックアップ情報の作成または復号をおこなうよう構成したので、ＩＣカードに応じて暗号鍵および復号鍵を自在に変更することができるという効果を奏する。
【００８７】
また、この発明によれば、外部システムからバックアップ要求を受け付けた場合に、内部記憶媒体に格納した管理情報を所定の乱数により暗号化し、暗号化に用いた乱数を第１の暗号鍵により暗号化し、暗号化した暗号化管理情報および暗号化乱数をバックアップ情報として出力するよう構成したので、単に管理情報を暗号化するだけでなく、この暗号化に用いた乱数についても暗号化して出力することができるという効果を奏する。
【００８８】
また、この発明によれば、バックアップ情報に含まれる暗号化乱数を第１の復号鍵で復号化し、復号化した乱数で暗号化管理情報を復号化し、この復号化された管理情報を内部記憶媒体に記録するよう構成したので、暗号化された管理情報を正しく復号化して内部記憶媒体にリストアすることができるという効果を奏する。
【００８９】
また、この発明によれば、暗号化された暗号化管理情報に暗号化乱数を付与して暗号化内部情報を作成し、作成した暗号化内部情報のハッシュ値を算定し、算定したハッシュ値を暗号化内部情報とともにバックアップ情報として出力するよう構成したので、暗号化内部情報の改ざんを効率良く防止することができるという効果を奏する。
【００９０】
また、この発明によれば、バックアップ情報に含まれる暗号化内部情報のハッシュ値を算定し、算定したハッシュ値とバックアップ情報に含まれるハッシュ値とを比較し、両ハッシュ値が一致すると判断された場合に、暗号化乱数を第１の暗号鍵に対応する第１の復号鍵で復号化し、復号化した乱数を用いて暗号化管理情報を復号化するよう構成したので、バックアップ情報が改ざんされているか否かを効率良く判断し、改ざんされていないことを条件として内部記憶媒体への管理情報の設定をおこなうことができるという効果を奏する。
【００９１】
また、この発明によれば、算定されたハッシュ値を第２の暗号鍵を用いて暗号化した暗号化ハッシュ値を暗号化内部情報とともにバックアップ情報として出力し、この第２の暗号鍵に対応する第２の復号鍵を用いて暗号化ハッシュ値を復号化したハッシュ値と算定されたハッシュ値とを比較するよう構成したので、暗号化ハッシュ値を用いてバックアップ情報の改ざんを防止することができるという効果を奏する。
【００９２】
また、この発明によれば、第１の暗号鍵および第２の復号鍵を公開鍵暗号系の公開鍵とし、第２の暗号鍵および第１の復号鍵を公開鍵暗号系の秘密鍵とするよう構成したので、公開鍵暗号系を用いてバックアップ情報の暗号強度を高めることができるという効果を奏する。
【図面の簡単な説明】
【図１】この実施の形態で用いる原本性保証電子保存装置の構成を示すブロック図である。
【図２】図１に示した大容量記憶媒体に保持したファイル並びに内部記憶媒体に保持したファイルを説明するための説明図である。
【図３】図１に示した外部システムからの原本性保証電子保存装置へのログイン手順を示すフローチャートである。
【図４】図１に示したバックアップ処理部によるバックアップ手順を示すフローチャートである。
【図５】図１に示したリストア処理部によるリストア手順を示すフローチャートである。
【図６】図１に示したリストア処理部が、使用している原本性保証電子保存装置に相乗りする形で内部管理情報をリストアする場合のリストア手順を示すフローチャートである。
【符号の説明】
１００原本性保証電子保存装置
１０１大容量記憶媒体
１０２通信ポート
１０３プログラム格納媒体
１０４内部記録媒体
１０５内部タイマ
１０６バックアップ処理部
１０７リストア処理部
１０８制御部
１１０外部システム[0001]
BACKGROUND OF THE INVENTION
The present invention relates to an electronic storage device that guarantees a storage state of electronic data stored in an internal storage medium based on predetermined management information, and in particular, even if some trouble occurs, the electronic data is stored in the internal storage medium. The present invention relates to an electronic storage device capable of quickly recovering internal management information and thereby guaranteeing a state when electronic data is stored.
[0002]
[Prior art]
With the progress of paperless with the progress of computer technology in recent years, information stored as original documents on paper has been increasingly stored in the form of electronic data, so the originality of such electronic data is guaranteed. Prior art is known.
[0003]
For example, “Kanai et al: Development of originality assurance electronic storage system-System construction, Medical Imaging Technology, Vol.16, No.4, Proceedings of JAMIT Annual Meeting '98 (1998)”, “Kokubun et al .: Original "Development of an electronic storage system with guarantee of safety, published by the Association for Promotion of Information Processing" Creative Software Development Business and Electronic Commerce Promotion Business Final Results Presentation Papers Creative Software Development Business (1998) An example of a system that guarantees the originality of data is disclosed.
[0004]
By using such conventional technology, it is possible to guarantee the originality of electronic data, thereby saving the original document in the form of electronic data, thereby contributing to the promotion of an advanced information society and the improvement of productivity of the entire society. be able to.
[0005]
[Problems to be solved by the invention]
However, these conventional technologies are based on the premise that they are stored in a case having a certain level of tamper resistance except for a large-capacity storage medium for storing original electronic data. When a failure occurs in the storage device, it takes time to deal with the failure.
[0006]
Specifically, in order to guarantee the originality of electronic data, the internal management information stored in the internal storage medium is normally used, but the internal management information stored in the internal storage medium is lost due to a failure or the like. If this happens, it will take time to recover because the tamper resistance is maintained.
[0007]
For this reason, even if some kind of failure occurs, the originality assurance electronic storage that can quickly recover the internal management information stored in the internal storage medium and guarantee the originality of the electronic data quickly and efficiently How to realize the device is a very important issue.
[0008]
The present invention has been made in view of the above problems (problems), and even when any failure occurs, the internal management information stored in the internal storage medium can be quickly recovered, and the electronic data can be saved. An object of the present invention is to provide an electronic storage device that can guarantee the state of the above.
[0009]
[Means for Solving the Problems]
In order to achieve the above object, the present invention saves original electronic data in an internal recording medium that guarantees that it is a document originally created with the content of the stored data stored in the recording medium as deterministic, In an electronic storage device that guarantees the state of storage of the electronic data stored in the internal recording medium even when a failure occurs, the electronic storage device stores the device setting file, medium authentication code list file, internal timer setting Management information including a history file and an account management list file is collectively generated as internal management information batch data, backup information generating means for generating backup information by encrypting the internal management information batch data, and the internal storage medium When the stored management information is lost, the encrypted backup information is decrypted to manage the management information. Characterized by comprising a restoring means for restoring the broadcast in the internal storage medium.
[0010]
According to the present invention, backup information of management information stored in the internal storage medium is generated, and when the management information stored in the internal storage medium is lost, the generated backup information is restored to the internal storage medium. As a result, even if any failure occurs, the internal management information stored in the internal storage medium can be quickly restored, and the state at the time of saving the electronic data can be assured quickly and efficiently. Also, the encrypted backup information can be correctly decrypted and restored to the internal storage medium.
[0011]
In addition, when the backup information generation unit receives a backup request from an external system, the backup information generation unit creates backup information obtained by encrypting the management information stored in the internal storage medium with a first encryption key, and stores the created backup information. It is characterized by outputting.
[0012]
According to the present invention, when a backup request is received from an external system, the backup information obtained by encrypting the management information stored in the internal storage medium with the first encryption key is created, and the created backup information is output. As a result, the encryption strength of the backup information can be increased.
[0013]
Further, the backup information generation means creates or decrypts the backup information by using the first encryption key and the first decryption key held in the IC card mounted on the apparatus main body.
[0014]
According to the present invention, the backup information is created or decrypted using the first encryption key and the first decryption key held in the IC card attached to the apparatus main body. The encryption key and the decryption key can be changed freely.
[0015]
In addition, the backup information generation means, when receiving a backup request from an external system, a first encryption means for encrypting the management information stored in the internal storage medium with a predetermined random number; and the first encryption Second encryption means for encrypting the random number used for encryption by the encryption means with the first encryption key, encryption management information encrypted by the first encryption means, and the second Output means for outputting the encrypted random number encrypted by the encryption means as the backup information.
[0016]
According to the present invention, when a backup request is received from an external system, the management information stored in the internal storage medium is encrypted with the predetermined random number, the random number used for the encryption is encrypted with the first encryption key, Since the encrypted encryption management information and the encrypted random number are output as backup information, not only the management information is encrypted, but also the random number used for the encryption can be encrypted and output.
[0017]
Further, the restore means includes a first decryption means for decrypting an encrypted random number included in the backup information with the first decryption key, and a random number decrypted by the first decryption means. A second decryption unit configured to decrypt the encrypted management information; and a recording unit configured to record the management information decrypted by the second decryption unit in the internal storage medium. .
[0018]
According to the present invention, the encrypted random number included in the backup information is decrypted with the first decryption key, the encrypted management information is decrypted with the decrypted random number, and the decrypted management information is recorded on the internal storage medium. Therefore, the encrypted management information can be correctly decrypted and restored to the internal storage medium.
[0019]
The output means creates encrypted internal information by adding the encrypted random number encrypted by the second encryption means to the encryption management information encrypted by the first encryption means. An encrypted internal information creating means; and a first hash value calculating means for calculating a hash value of the encrypted internal information created by the encrypted internal information creating means, the hash calculated by the hash value calculating means A value is output as the backup information together with the encrypted internal information created by the encrypted internal information creating means.
[0020]
According to this invention, an encrypted random number is assigned to the encrypted encryption management information to create encrypted internal information, a hash value of the created encrypted internal information is calculated, and the calculated hash value is encrypted Since the backup information is output together with the internal information, it is possible to efficiently prevent the encrypted internal information from being falsified.
[0021]
Further, the restoration means includes a second hash value calculation means for calculating a hash value of the encrypted internal information included in the backup information, a hash value calculated by the second hash value calculation means, and the backup information A comparison unit that compares the hash value included in the first encryption key with the first decryption key corresponding to the first encryption key when the comparison unit determines that the hash values match. And a second decryption unit for decrypting the encryption management information using the random number decrypted by the first decryption unit. To do.
[0022]
According to this invention, the hash value of the encrypted internal information included in the backup information is calculated, the calculated hash value is compared with the hash value included in the backup information, and when it is determined that both hash values match. Since the encrypted random number is decrypted with the first decryption key corresponding to the first encryption key and the encrypted management information is decrypted using the decrypted random number, whether the backup information has been tampered with The management information can be set in the internal storage medium on the condition that the information has not been falsified.
[0023]
The output means includes encrypted internal information created by the encrypted internal information creating means, which is an encrypted hash value obtained by encrypting the hash value calculated by the hash value calculating means using a second encryption key. And the comparison means outputs a hash value obtained by decrypting the encrypted hash value using a second decryption key corresponding to the second encryption key, and the second hash value calculation means. The hash value calculated by (1) is compared.
[0024]
According to this invention, an encrypted hash value obtained by encrypting the calculated hash value using the second encryption key is output as backup information together with the encrypted internal information, and the second corresponding to the second encryption key is output. Since the hash value obtained by decrypting the encrypted hash value using the decryption key is compared with the calculated hash value, falsification of the backup information can be prevented using the encrypted hash value.
[0025]
Further, the first encryption key and the second decryption key are public keys of a public key cryptosystem, and the second encryption key and the first decryption key are secret keys of the public key cryptosystem. It is characterized by that.
[0026]
According to the present invention, the first encryption key and the second decryption key are public key cryptosystem public keys, and the second encryption key and the first decryption key are public key cryptosystem private keys. The encryption strength of the backup information can be increased using a public key cryptosystem.
[0027]
DETAILED DESCRIPTION OF THE INVENTION
Exemplary embodiments of an electronic storage device according to the present invention will be described below in detail with reference to the accompanying drawings. In the following description, the originality of electronic data means maintaining the storage state of electronic data stored in a mass storage medium.
[0028]
FIG. 1 is a block diagram showing a configuration of an originality assurance electronic storage device used in the present embodiment. The originality assurance electronic storage device 100 shown in the figure stores original electronic data on the large-capacity storage medium 101 and uses the management information stored in the internal storage medium 104 to save the electronic data. It is a device that guarantees the condition.
[0029]
Here, if any failure occurs in the originality assurance electronic storage device 100, the information stored in the internal storage medium 104 is lost, and the originality of the electronic data cannot be guaranteed. In particular, since the storage medium other than the mass storage medium 101 is stored in a tamper-resistant housing, it is difficult to easily reset the management information.
[0030]
For this reason, the originality assurance electronic storage device 100 backs up the management information stored in the internal storage medium 104, and if any failure occurs in the originality assurance electronic storage device 100, the backup management information is stored. It is configured to restore to the internal storage medium 104.
[0031]
However, such management information is originally used to guarantee the originality of the original electronic data, and should not be kept outside the device. Therefore, by increasing the encryption strength, the original originality can be obtained. The guarantee is not affected.
[0032]
As shown in the figure, the originality assurance electronic storage device 100 includes a large-capacity storage medium 101, a communication port 102, a program storage medium 103, an internal storage medium 104, an internal timer 105, and a backup processing unit 106. And a restore processing unit 107 and a control unit 108.
[0033]
The large-capacity storage medium 101 is a large-capacity secondary storage device that stores original electronic data and the like, and includes, for example, a magneto-optical disk or a CD-R. The large-capacity storage medium 101 may be removable from the originality assurance electronic storage device 100 as indicated by a broken line in the figure, but other components are physically integrated with the originality assurance electronic storage device 100. In other words, a tamper-resistant configuration that does not accept access from other than the communication port 102 is adopted.
[0034]
However, this tamper resistance varies from the level of sticking a seal so that the housing cannot be opened to the level at which the device does not operate when the housing is opened. There are no particular restrictions on the level of tamper resistance.
[0035]
The communication port 102 is an interface unit for performing communication with the external system 110 via a network, and includes, for example, a communication modem such as a LAN card.
[0036]
The program storage medium 103 is a memory that stores various programs such as a main control program, a hash program, a key generation program, an encryption program, and a decryption program, and includes, for example, a rewritable EEPROM and a read-only ROM.
[0037]
The internal storage medium 104 is a memory such as an EEPROM that stores parameters necessary for executing various programs. Specifically, the device encryption key, device decryption key, medium authentication code list, latest data identification number, timer Stores setting history files and account management lists. The internal timer 105 is a timer that measures the time at which the processor forming the main body of the control unit 108 earns when the program is executed.
[0038]
The backup processing unit 106 is a processing unit that generates backup information of management information stored in the internal storage medium 104 using a random number, a public key, and the like. Various files to be read are read as internal management information batch data. After that, a random number is generated inside the device, and this random number is encrypted with the public key to create an encrypted random number, and the internal management information batch data is collectively encrypted with the random number, and the encrypted random number is given to this Thus, the internal management information is collectively encrypted data.
[0039]
After that, a hash value is calculated for the internal management information batch encrypted data, a program signature is created by encrypting the hash value with a secret key, and this program signature is given to the internal management information batch encrypted data, Internal management information batch package data is created and sent to the external system 110.
[0040]
The restore processing unit 107 is a processing unit that restores management information included in the backup information generated by the backup processing unit 106 to the internal storage medium 104 when the management information stored in the internal storage medium 104 is lost.
[0041]
Specifically, when the internal management information batch package data is received from the external system 110, the internal management information batch package data is separated into the internal management information batch encryption data and the program signature, and the internal management information batch encryption is performed. While calculating the hash value of the data, the program signature is decrypted with the public key.
[0042]
If both hash values match, the encrypted random number included in the internal management information batch encrypted data is decrypted with the secret key to obtain a random number, and the internal management information batch encrypted data is decrypted with this random number. The internal management information batch data is acquired, and each file forming the internal management information batch data is stored in the internal storage medium 104.
[0043]
The control unit 108 is actually a processor, and reads and executes various programs such as a main control program, a hash program, a key generation program, an encryption program, a decryption program, and a backup control program stored in the program storage medium 103. Will do.
[0044]
Specifically, when the control unit 108 receives a backup creation request for internal management information from the external system 110 or the like, the control unit 108 instructs the backup 106 to create a backup, and issues a restore request from the external system 110 or the like. When accepted, it instructs the restore processing unit 107 to restore.
[0045]
In the present embodiment, for convenience of explanation, control is performed so that backup and restoration are performed in response to a request from the external system 110 or the like. However, a backup instruction is periodically issued based on the time of the internal timer 105. At the same time, it may be configured to detect an abnormality in the internal storage medium 104 and issue a restore instruction.
[0046]
By using the originality assurance electronic storage device 100 having the above configuration, the management information stored in the internal storage medium 104 can be efficiently backed up, and the backup information can be quickly restored to the internal storage medium 104 according to the situation. The originality of the original electronic data stored in the mass storage medium 101 can be continuously guaranteed.
[0047]
Next, the file held in the large-capacity storage medium 101 shown in FIG. 1 and the file held in the internal storage medium 104 will be described. FIG. 2 is an explanatory diagram for explaining the electronic data held on the large-capacity storage medium 101 shown in FIG. 1 and the management information held on the internal storage medium 104.
[0048]
As shown in the figure, in the large-capacity storage medium 101, each electronic data as an original is stored as saved data, and a saved data list file for managing the saved data and for managing each medium. Media management information files are stored.
[0049]
Specifically, this saved data list file is composed of a plurality of saved data entries provided for each saved data. Each saved data entry includes a saved data identification number, a saved data name, creation information, last updated information, discarding. It is formed with information and the latest version number. The medium management information file is formed with a medium identification number, a medium name, medium initialization date / time information, and the like.
[0050]
On the other hand, the internal storage medium 104 includes a device-specific device encryption key (private key in the case of a public key cryptosystem) used for calculation of an electronic signature, a device-specific device used for verification of an electronic signature, and the like. Decryption key (public key in case of public key cryptosystem), device identification number used when generating storage data identification number and medium identification number, storage data identification number assigned to next storage data, medium to be formatted next The next medium identification number to be assigned to the storage medium, a medium authentication code list for verifying the authenticity of the mass storage medium 101, an internal timer setting history, an account management list for managing accounts of the external system 110, a device access log, etc. To do.
[0051]
Specifically, the device setting file shown in the figure records the device encryption key, device decryption key, device identification information, the next stored data identification number, the next medium identification number, and the like. In the code list file, a medium identification number, a medium authentication code, and the like are recorded. Further, an internal timer setting history is recorded in the internal timer setting history file, a device access history is recorded in the device access history file, and an account management list is recorded in the account management list file.
[0052]
Next, a procedure for logging in to the originality assurance electronic storage device 100 from the external system 110 shown in FIG. 1 will be described. FIG. 3 is a flowchart showing a login procedure to the originality assurance electronic storage device 100 from the external system 110 shown in FIG.
[0053]
First, when backing up internal management information, an administrator or the like must log in to the originality assurance electronic storage device 100 using the external system 110. Here, a general challenge response authentication process using a password is performed.
[0054]
As shown in the figure, when the external system 110 transmits an account name and a login request to the original electronic storage device 100 (step S301), the originality assurance electronic storage device 100 transmits the account name and the login request. Receive (step S302), obtain an account management table from the internal storage medium 104 (step S303), and obtain a corresponding account entry from the account management table (step S304).
[0055]
Then, it is confirmed whether or not the corresponding entry exists (step S305). If the corresponding entry does not exist (No in step S305), an error end code is transmitted to the client of the external system 110 (step S306). Then, error processing is performed (step S318), and the processing is terminated.
[0056]
On the other hand, if there is a corresponding entry (Yes at step S305), a random number is generated (step S307), the random number is transmitted to the client of the external system 110 (step S308), and the random number and the account entry. A hash value is calculated for the user-side internal authentication key stored in (step S309).
[0057]
If the external system 110 receives the random number (step S310), it calculates a hash value for the combination of the random number and the password (step S311), and uses the calculated hash value for the originality assurance electronic storage device. It transmits to 100 (step S312).
[0058]
When the originality assurance electronic storage device 100 receives this hash value (step S313), it checks whether or not the received hash value matches the calculated hash value (step S314). (No in step S314) transmits an error result code to the client (step S315), performs error processing (step S318), and ends the processing.
[0059]
On the other hand, if the two match (Yes in step S314), the successful result code is transmitted to the client of the external system 110 (step S316), and the account entry of the logged-in account is held inside (step S317).
[0060]
If the external system 110 receives the result code (step S319), it is checked whether or not the result code is an error code (step S320). If the result code is an error code (Yes at step S320), an error is detected. Processing is performed (step S321).
[0061]
By performing the above-described series of processing, when the client makes a backup request from the external system 110, it is possible to log in to the originality assurance electronic storage device 100 normally.
[0062]
Next, a backup procedure by the backup processing unit 106 shown in FIG. 1 will be described. FIG. 4 is a flowchart showing a backup procedure by the backup processing unit 106 shown in FIG.
[0063]
As shown in the figure, when the originality assurance electronic storage device 100 accepts a backup request, the account authority of the account entry held inside is referred to (step S401), and the device administrator has the account authority. Whether or not (step S402). If there is no account authority (No at Step S402), error processing is performed (Step S412), and the process is terminated.
[0064]
On the other hand, if there is an account authority (Yes in step S402), the device setting file, medium authentication code list file, internal timer setting history file, and account management list file are read from the internal storage medium 104 (step S403) and read. The files are collectively set as internal management information batch data (step S404).
[0065]
Note that the device access history file stored in the internal storage medium 104 is a file that is frequently changed each time access from the external system 110 to the originality assurance electronic storage device 100 occurs. File backup shall not be performed.
[0066]
Thereafter, a random number is generated inside the apparatus (step S405), the random number is encrypted with a program public key inside the program to create an encrypted random number (step S406), and the internal management information batch data is encrypted with the random number, An encrypted random number is assigned to the internal management information collectively encrypted data (step S407).
[0067]
Thereafter, a hash value is calculated for the internal management information batch encrypted data (step S408), the hash value is encrypted with a secret key to create a program signature (step S409), and the program signature is stored in the internal management information batch. The internal management information batch package data is created by attaching to the encrypted data (step S410) and sent to the external system 110 (step S411).
[0068]
Next, a restore procedure by the restore processing unit 107 shown in FIG. 1 will be described. FIG. 5 is a flowchart showing a restore procedure by the restore processing unit 107 shown in FIG. Here, the case where the internal management information is restored to the completely new originality assurance electronic storage device 100 is shown.
[0069]
As shown in the figure, when the originality assurance electronic storage device 100 accepts a restore request, the account authority of the account entry held inside is referred to (step S501), and the device administrator has the account authority. Whether or not (step S502). If there is no account authority (No at Step S502), error processing is performed (Step S517), and all the processes are terminated.
[0070]
On the other hand, if there is an account authority (Yes in step S502), it is also checked whether or not the completely original originality guaranteeing electronic storage device 100 (step S503) and not the new originality assurance electronic storage device 100. In the case (No at Step S503), after the error process is performed (Step S517), all the processes are terminated.
[0071]
On the other hand, in the case of the new originality assurance electronic storage device 100 (Yes in step S503), the internal management information batch package data is received from the external system 110 (step S504), and this internal management information batch package data is stored in the internal management information batch encryption. (Step S505), the hash value of the internal management information batch encrypted data is calculated (step S506), and the program signature is decrypted with the program public key held inside the program. (Step S507).
[0072]
Then, it is confirmed whether or not the decrypted one matches the previous hash value (step S508). If both hash values do not match (No at step S508), error processing is performed (step S517), and thereafter , End all processing.
[0073]
On the other hand, if both hash values match (Yes at step S508), an encrypted random number is acquired from the internal management information batch encrypted data (step S509), and this encrypted random number is held inside the program. Decrypt with the program secret key to obtain a random number (step S510), decrypt the internal management information batch encrypted data with this random number to obtain the internal management information batch data (step S511), The data is disassembled and recorded in the internal storage medium 104 as a device setting file, medium authentication code list file, internal timer setting history file, and account management list file (step S512).
[0074]
Then, the internal timer 105 is set with the current time received from the external system 110 (step S513), the date / time information before setting is set as unknown, and the timer setting entry in which the date / time information after setting is set at the current time previously received is set. Create (step S514). Then, a new timer setting entry is added to the internal setting history file (step S515), a log indicating restoration is recorded in the device access history file (step S516), and the process is terminated.
[0075]
By the way, in the above processing, the internal management information is restored to a completely new originality assurance electronic storage device 100. However, the internal management information is restored in the form of sharing with the originality assurance electronic storage device 100 already used. In some cases.
[0076]
Therefore, a restore procedure in the case where the internal management information is restored in the form of sharing with the originality assurance electronic storage device 100 being used will be described next. FIG. 6 is a flowchart showing a restore procedure when the restore processing unit 107 shown in FIG. 1 restores the internal management information so as to share the originality assurance electronic storage device 100 used.
[0077]
As shown in the figure, also in this case, when the originality assurance electronic storage device 100 accepts a restore request, the account authority of the account entry held inside is referred to (step S601), and the device administrator It is confirmed whether or not the user has the account authority (step S602). If there is no account authority (No at Step S602), error processing is performed (Step S616), and the process is terminated.
[0078]
On the other hand, if there is an account authority (Yes in step S602), the internal management information batch package data is received from the external system 110 (step S603), and this internal management information batch package data is converted into the internal management information batch encrypted data. The program signature is separated (step S604), the hash value of the internal management information batch encrypted data is calculated (step S605), and the program signature is decrypted with the program public key held in the program (step S606). ).
[0079]
Then, it is confirmed whether or not the decrypted one matches the previous hash value (step S607). If the two hash values do not match (No in step S607), error processing is performed (step S616). The process is terminated.
[0080]
On the other hand, if both hash values match (Yes at step S607), an encrypted random number is acquired from the internal management information batch encrypted data (step S608), and this encrypted random number is held inside the program. Decrypt with the program private key to obtain a random number (step S609), decrypt the internal management information batch encrypted data with this random number to obtain the internal management information batch data (step S610), The apparatus identification number is obtained (step S611), and the apparatus identification number is acquired from the apparatus setting file obtained by the decomposition (step S612).
[0081]
Then, a folder whose name is the device identification number is created in the internal storage medium 104 (step S613), and under the folder, a device setting file, a medium authentication code list file, an internal timer setting history file obtained by disassembly. Then, it is recorded in the internal storage medium 104 as an account management list file (step S614), and a log indicating restoration is recorded in the device access history file (step S615), and the process is terminated.
[0082]
As described above, in the originality assurance electronic storage device 100 according to the present embodiment, when the backup request is received from the external system 110, the backup processing unit 106 manages the management information stored in the internal storage medium 104. The backup processing unit 107 is configured to restore the backup information generated by the backup processing unit 106 to the internal storage medium 104 when a backup is created and a restore request is received from the external system 110. The management information stored in the medium 104 is efficiently backed up, and the backup information is quickly restored to the internal storage medium 104 according to the situation, so that the originality of the original electronic data stored in the mass storage medium 101 is continuously maintained. Can be guaranteed.
[0083]
The failure recovery method described in the present embodiment is realized by executing a program prepared in advance on a computer such as a personal computer or workstation, a printer with a built-in microcomputer, a digital copying machine, or the like. This program is recorded on a computer-readable recording medium such as RAM, ROM, hard disk, floppy disk, CD-ROM, MO, and DVD, and is executed by being read from the recording medium by the computer. The program can be distributed through the recording medium or as a transmission medium via a network.
[0084]
【The invention's effect】
As described above, according to the present invention, when the backup information of the management information stored in the internal storage medium is generated and the management information stored in the internal storage medium is lost, the generated backup information is Since it was decided to restore to the internal storage medium, the internal management information stored in the internal storage medium can be quickly restored and the electronic data storage status can be quickly and efficiently restored even if any failure occurs. There is an effect that it can be guaranteed. Further, the encrypted backup information can be correctly decrypted and restored to the internal storage medium.
[0085]
According to the present invention, when a backup request is received from an external system, the backup information obtained by encrypting the management information stored in the internal storage medium with the first encryption key is created, and the created backup information is output. As a result, the encryption strength of the backup information can be increased.
[0086]
In addition, according to the present invention, since the backup information is created or decrypted using the first encryption key and the first decryption key held in the IC card attached to the apparatus main body, Accordingly, there is an effect that the encryption key and the decryption key can be changed freely.
[0087]
According to the present invention, when a backup request is received from an external system, the management information stored in the internal storage medium is encrypted with a predetermined random number, and the random number used for the encryption is encrypted with the first encryption key. Since the encrypted encryption management information and the encrypted random number are output as backup information, not only the management information is encrypted, but also the random number used for the encryption can be encrypted and output. There is an effect that can be done.
[0088]
According to the present invention, the encrypted random number included in the backup information is decrypted with the first decryption key, the encrypted management information is decrypted with the decrypted random number, and the decrypted management information is stored in the internal storage medium. Therefore, the encrypted management information can be correctly decrypted and restored to the internal storage medium.
[0089]
Further, according to the present invention, an encrypted random number is assigned to the encrypted encryption management information to create encrypted internal information, a hash value of the created encrypted internal information is calculated, and the calculated hash value is Since the backup information is output together with the encrypted internal information, the encrypted internal information can be effectively prevented from being falsified.
[0090]
Further, according to the present invention, the hash value of the encrypted internal information included in the backup information is calculated, the calculated hash value and the hash value included in the backup information are compared, and it is determined that both hash values match. In this case, since the encrypted random number is decrypted with the first decryption key corresponding to the first encryption key, and the encrypted management information is decrypted using the decrypted random number, the backup information is falsified. It is possible to efficiently determine whether or not the management information is set on the internal storage medium on the condition that it has not been tampered with.
[0091]
Further, according to the present invention, an encrypted hash value obtained by encrypting the calculated hash value using the second encryption key is output as backup information together with the encrypted internal information, and corresponds to the second encryption key. Since the hash value obtained by decrypting the encrypted hash value using the second decryption key is compared with the calculated hash value, it is possible to prevent the backup information from being falsified using the encrypted hash value. There is an effect.
[0092]
According to the present invention, the first encryption key and the second decryption key are used as public keys of the public key cryptosystem, and the second encryption key and the first decryption key are used as secret keys of the public key cryptosystem. Since it comprised in this way, there exists an effect that the encryption strength of backup information can be raised using a public key cryptosystem.
[Brief description of the drawings]
FIG. 1 is a block diagram showing a configuration of an originality assurance electronic storage device used in this embodiment.
FIG. 2 is an explanatory diagram for explaining a file held in the large-capacity storage medium shown in FIG. 1 and a file held in the internal storage medium;
FIG. 3 is a flowchart showing a log-in procedure to the originality assurance electronic storage device from the external system shown in FIG. 1;
4 is a flowchart showing a backup procedure by the backup processing unit shown in FIG. 1;
FIG. 5 is a flowchart showing a restore procedure by the restore processing unit shown in FIG. 1;
FIG. 6 is a flowchart showing a restore procedure when the restore processing unit shown in FIG. 1 restores internal management information in a form of sharing with the originality assurance electronic storage device being used.
[Explanation of symbols]
100 Originality assurance electronic storage device
101 Mass storage media
102 Communication port
103 Program storage medium
104 Internal recording medium
105 Internal timer
106 Backup processing unit
107 Restore processing section
108 Control unit
110 External system

Claims

The original electronic data that guarantees that the stored data stored in the recording medium is the first document created with definite content is stored in the internal recording medium, and is stored in the internal recording medium even when a failure occurs. In the electronic storage device that guarantees the state at the time of storage of the electronic data,
Management information stored in the internal storage medium and including the device setting file, medium authentication code list file, internal timer setting history file, and account management list file is collectively generated as internal management information batch data. Backup information generating means for encrypting data and generating backup information;
A restore means for decrypting the encrypted backup information and restoring the management information to the internal storage medium when the management information stored in the internal storage medium is lost;
You wherein electronic storage device further comprising: a.

When receiving a backup request from an external system, the backup information generation unit creates backup information obtained by encrypting management information stored in the internal storage medium with a first encryption key, and outputs the created backup information electronic storage device of claim 1, wherein the.

3. The backup information generation unit creates or decrypts the backup information using a first encryption key and a first decryption key held in an IC card attached to the apparatus main body. electronic storage device according to.

The backup information generation means includes
A first encryption means for encrypting management information stored in the internal storage medium with a predetermined random number when a backup request is received from an external system;
Second encryption means for encrypting the random number used for encryption by the first encryption means with the first encryption key;
Output means for outputting the encryption management information encrypted by the first encryption means and the encrypted random number encrypted by the second encryption means as the backup information;
Electronic storage device of claim 1, further comprising a.

The restoration means includes
First decryption means for decrypting an encrypted random number included in the backup information with the first decryption key;
Second decryption means for decrypting the encryption management information with the random number decrypted by the first decryption means;
Recording means for recording the management information decrypted by the second decryption means on the internal storage medium;
Electronic storage device of claim 4, characterized in that with a.

The output means includes
Encrypted internal information creation means for creating encrypted internal information by adding an encrypted random number encrypted by the second encryption means to the encryption management information encrypted by the first encryption means; A first hash value calculation means for calculating a hash value of the encrypted internal information created by the encrypted internal information creation means,
Electronic storage device of claim 4, characterized in that for outputting a hash value calculated by the hash value calculation means as the backup information together with the encrypted internal information created by the encryption internal information creating means.

The restoration means includes
A second hash value calculating means for calculating a hash value of the encrypted internal information included in the backup information;
Comparing means for comparing the hash value calculated by the second hash value calculating means with the hash value included in the backup information;
First decryption means for decrypting the encrypted random number with a first decryption key corresponding to the first encryption key when the comparison means determines that both hash values match;
Second decryption means for decrypting the encryption management information using the random number decrypted by the first decryption means;
Electronic storage device of claim 6, further comprising a.

The output means includes an encrypted hash value obtained by encrypting the hash value calculated by the hash value calculation means using a second encryption key together with the encrypted internal information created by the encrypted internal information creation means. Output as backup information,
The comparison means includes a hash value obtained by decrypting the encrypted hash value using a second decryption key corresponding to the second encryption key, and a hash value calculated by the second hash value calculation means. electronic storage device of claim 7, wherein the comparing.

The first encryption key and the second decryption key are public keys of a public key cryptosystem, and the second encryption key and the first decryption key are secret keys of the public key cryptosystem. electronic storage device of claim 8, wherein.