[發明專利]文件的保密分發系統及保密分發方法

有效

• 申請號: 201980053653.7
• 申請日: 2019-07-11
• 公開（公告）號: CN112655037B
• 公開（公告）日: 2023-07-14
• 發明（設計）人: 青木雅裕
• 申請（專利權）人: 行德紙工株式會社;技術基礎設施邏輯公司
• 主分類號: G09C1/00
• 分類號: G09C1/00;G06F21/60;G06F21/62
• 代理公司: 中國專利代理(香港)有限公司 72001
• 代理人: 何欣亭;李嘯

是通過管理服務器以保密狀態執行經由網絡連接的發送用戶終端和接收用戶終端間的加密文件的收發的方法。在所述發送用戶終端中，將原始文件加密之上片段化為多個分割文件，并且創建多個將多個所述分割文件結合的結合文件，將附加了用于打開所述結合文件的恢復信息的結合文件向多個在線存儲器分發并加以保存。所述接收用戶終端利用從所述管理服務器接收的所述恢復信息，打開從所述在線存儲器取得的所述結合文件并取出其中所包含的所述分割文件，根據閾值以上的數量的所述分割文件能夠恢復所述原始文件。

技術領域

本發明涉及文件的保密分發系統及保密分發方法，更詳細而言，涉及用于將記錄于記錄介質中的文件進行加密并安全地管理、監視、有效無效化的文件的保密分發系統及保密分發方法。

背景技術

一直以來，在通過因特網等的公共網絡（以下僅稱為“因特網”。）發送文件等的數據的情況下，對數據進行加密，附加到電子郵件（E-mail）中發送或者使用VPN（虛擬專用網：Virtual?Private?Network）來發送數據。然而，在這些方法的情況下通信路徑上數據會被竊聽，另外當密鑰信息或密碼被譯解的情況下，數據會被解密而泄漏。

作為應對這樣的安全性弱點的方法已知機密分發法。機密分發法是將應設為機密的數據分割為多個片段數據，如果沒有收集所有或一定數量以上的這些片段數據a就無法恢復原始數據的技術。

作為與機密分發法相關的方案，在日本特開2008－139996號公報（專利文獻1）中公開了信息終端利用機密分發技術創建多個共享文件，并將共享文件的一個保存在便攜通信終端或管理服務器的系統。

例如，如果利用適用了機密分發法的應用程序，發送者能夠將發送文件分割為多個片段數據。另外，發送者能夠將各片段文件分別附加到其他電子郵件而發送。接收者將附加在多個電子郵件上的片段文件收集到相同文件夾中，執行任一個執行文件形式的片段文件，從而能夠得到原始的發送文件。

然而，如上述的文件發送的方式，不僅增加用戶的工夫，而且由于在相同郵件服務器中放置片段文件而會降低安全性。用戶能夠使附加各片段文件的電子郵件的收信人地址不同，或者將各片段文件分別以各自的發送方法發送，但是這樣的操作非常費工夫，損害了便利性。另外，在發送者與接收者之間容易發生與文件的恢復方法相關的聯系錯誤，接收者有可能無法恢復文件。

鑒于上述狀況，在日本特許第6322763號公報（專利文獻2）記載的發明中提出了提高安全性及便利性的數據轉送系統中的數據轉送方法。該系統具備發送者系統、接收者系統以及對經由所述發送者系統與所述接收者系統之間的網絡的數據轉送進行管理的管理系統。

該方法包括以下的步驟。

?發送者系統利用機密分發法將原始數據分割為多個片段數據，并關于各片段數據分別選擇發送路徑，將各片段數據發送到所選擇的各自發送路徑，將與各發送路徑相關的信息發送到管理系統。

?管理系統從發送者系統接收與各發送路徑相關的信息，并將接收的與各發送路徑相關的信息發送到接收者系統。

?接收者系統從管理系統接收與各發送路徑相關的信息，并基于接收的與各發送路徑相關的信息從各發送路徑接收各片段數據，利用機密分發法將接收的各片段數據恢復為原始數據。

現有技術文獻

專利文獻

專利文獻1：日本特開2008－139996號公報；

專利文獻2：日本特許第6322763號公報。

發明內容

發明要解決的課題