JP2004171207A

JP2004171207A - Data protection/storage method and server

Info

Publication number: JP2004171207A
Application number: JP2002335302A
Authority: JP
Inventors: Atsushi Sugiura; 淳杉浦; Kazunori Matsue; 和則松江
Original assignee: NEC Corp; NEC Solution Innovators Ltd
Current assignee: NEC Corp; NEC Solution Innovators Ltd
Priority date: 2002-11-19
Filing date: 2002-11-19
Publication date: 2004-06-17
Anticipated expiration: 2022-11-19
Also published as: JP4167476B2

Abstract

<P>PROBLEM TO BE SOLVED: To provide a data protection/storage method which protects data by encrypting and/or segmenting the data, distributes risks and stores the data on a network. <P>SOLUTION: The data to be stored are segmented after they are encrypted by means of a data encryption module 13 and a data dividing module 14. The data thus segmented are dispersively stored in a plurality of segmented data storage servers 2<SB>1</SB>to 2<SB>n</SB>via the network 4, or part of the segmented data are stored in the terminal 3 of a owner of the data to be stored and the remainder are dispersively stored in a plurality of the segmented data storage servers 2<SB>1</SB>to 2<SB>n</SB>. The tracks of the segmented data storage servers 2<SB>1</SB>to 2<SB>n</SB>in which the segmented data are stored are recorded in an index storage part 17. On the basis of the record, a data binding module 15 and a data decoding module 16 decode the data and transmit the decoded data to the terminal 3 of the owner of the data. <P>COPYRIGHT: (C)2004,JPO

Description

【０００１】
【発明の属する技術分野】
本発明は、ネットワーク上のデータ保護・保管方法に関する。
【０００２】
【従来の技術】
パスワードやクレジットカード番号などの機密性の高いデータをネットワーク上のサーバに保管する場合、保管するデータを暗号化すること、ファイアウォールで第三者のサーバへの侵入を防ぐことなどによってデータを保護していた。
【０００３】
暗号化および／または分割化によりデータを保護することは、固定装置（例えば、特許文献１参照）またはデータ通信（例えば、特許文献２参照）において提案されている。
【０００４】
【特許文献１】
特開平１１−３０６６７６号公報
【特許文献２】
特開２００２−７７１３９号公報
【０００５】
【発明が解決しようとする課題】
しかしながら、従来のネットワーク上のデータ保管方法では、サーバがクラックされると直ちに情報漏洩に結びついていた。特に、複数の顧客のデータを１つのサーバに集中保管している場合、顧客の情報が一度に大量に流出することになり、その被害は大きい。
【０００６】
また、従来の保管方法では、サーバサイトが全面的に信用できるものであることを前提としている。仮にサーバ管理者が背信的悪意を持っていた場合、サーバに保管されたデータは、第三者がサーバをクラックせずとも漏洩することになる。
【０００７】
このように、オープンな環境にあるネットワーク上のデータ保管においては、特許文献１または２とは違って、データ自体に精巧な保護を施すだけでは足りず、データ漏洩の危険をいかにして分散するかという視点が重要である。
【０００８】
そこで本発明の目的は、データを暗号化・分割化処理により保護し、さらに危険を分散したうえで保管するデータ保護・保管方法を提供することにある。
【０００９】
【課題を解決するための手段】
上記目的を達成するために、本発明は、データを暗号化して分割し、分割されたデータを、ネットワークを介して、複数の分割データ保管サーバに送り、分散して保管するようにする。
【００１０】
あるいは、データを暗号化して分割し、ネットワークを介して、分割されたデータの一部を保管対象のデータの所有者の端末に、残りを複数の分割データ保管サーバに送り、分散して保管するようにする。
【００１１】
【発明の実施の形態】
次に、本発明の実施の形態について、図面を参照して説明する。
【００１２】
図１を参照すると、本発明の第１の実施形態のデータ保護・保管システムは、データ保護のための暗号化・分割化、および、保護を解くための結合化・復号化などの処理を行うデータ保護・保管サーバ１と、データ保護・保管サーバ１により暗号化され分割されたデータを保管する分割データ保管サーバ２_１〜２_ｎと、保管対象のデータの所有者が保有するデータ所有者端末３が、ネットワーク４を介して相互接続して構成される。
【００１３】
データ保護・保管サーバ１は、データおよび識別子が入出力される入出力部１１と、各モジュールの制御を行う制御モジュール１２と、保管対象となるデータを受け取り、暗号化を行うデータ暗号化モジュール１３と、暗号化されたデータをｎ個（ｎは２以上の整数）に分割するデータ分割モジュール１４と、分割されたデータを受け取り、結合するデータ結合モジュール１５と、結合されたデータを復号化するデータ復号化モジュール１６と、どの分割データ保管サーバ２_１〜２_ｎにどの分割データを保管したのか記録するインデックス保管部１７から構成される。
【００１４】
インデックス保管部１７には、保管対象となるデータに付された識別子と、これに対応する分割データが保管される分割データ保管サーバ名と、その中のレコード番号が関連づけられて保管されている。
【００１５】
表１を参照すると、インデックス保管部１７に保管されている情報の例が示されている。例えば、データ所有者端末ａの１０１番目のデータにａ１０１という識別子が付され、このデータを暗号化し分割したデータは、分割データ保管サーバｄｂ０００１のレコード番号４５９８と、分割データ保管サーバｄｂ０００２のレコード番号８７１６に保存されていることが示されている。なお、データが保管される媒体はメモリでもハードディスクでも構わない。
【００１６】
【表１】

分割データ保管サーバ２_１〜２_ｎは、分割後のｎ個のデータをそれぞれ１個ずつ保管するものとする。分割データ保管サーバ２_１〜２_ｎを、ネットワークを介して設置する場合には、各分割データ保管サーバ２_１〜２_ｎは、それぞれ異なるサイト内に設置されたサーバであることが好ましい。各分割データ保管サーバ８_１〜８_ｎをファイアウォールなどで不正アクセスから防御しておくことで、安全性をさらに高めることができる。
【００１７】
次に、本実施形態のデータ保護・保管システムの処理について説明する。
【００１８】
最初に、制御モジュール１２が、ネットワーク４および入出力部１１を介して、データ所有者端末３から保管対象のデータとそれに付された識別子を受信する。制御モジュール１２は、この保管対象のデータをデータ暗号化モジュール１３に送信する。
【００１９】
次に、データ暗号化モジュール１３が、このデータを暗号化する。暗号化には、暗号化後のデータの一部が欠落すると復号化できない方式のものを用いる。これは本発明の必須要件である。ＤＥＳ、ＲＣ２などがこれにあたる。暗号化後のデータの一部を入手しても復号できる暗号方式（例えば、単字変換：ａ→ｂ、ｂ→ｃ、ｃ→ｄ、・・・・・・に置き換える方式）を使用した場合、暗号化後のデータの一部から元のデータの一部が復号でき、それによって全体を類推することが可能になるからである。
【００２０】
例えば、保管対象データが“ａｂｃｄｅｆｇ”の場合、その文字列を暗号化して“ｚｐＷＥｃｄｅ＄ｅＰ％３１ｃｎｈＯ９？”となる。データ暗号化モジュール１３は、暗号化したデータを制御モジュール１２に返す。
【００２１】
次に、制御モジュール１２は、データ分割モジュール１４に暗号化された後のデータを送信する。データ分割モジュール１４は、それをｎ個（ｎは２以上の整数）以上に分割する。分割方法は、分割後の全てのデータの長さが０より大きくなることが保障されるものであれば何でも良い。
【００２２】
分割方法としては、例えば、剰余数を用いる方法がある。これは、分割後のデータが第三者に入手された場合であっても、その復元をどのように行うのか類推するのを困難にするためである。ｎ個に分割するとき、文字列の中で対象の文字が先頭からｘ番目であったとして、この文字は（ｘ％ｎ）＋１のグループに仕分ける（ｘ％ｎは、ｘをｎで割ったときの剰余数を示す）。
【００２３】
例えば、２個に分割するとき、暗号化データが“ｚｐＷＥｃｄｅ＄ｅＰ％３１ｃｎｈＯ９？”の場合は、第１グループは“ｚＷｃｅｅ％１ｎ０？”、第２グループは“ｐＥｄ＄Ｐ３ｃｈ９”に分割される。データ分割モジュール１４は、分割されたデータを制御モジュール１２に返す。
【００２４】
次に、制御モジュール１２は、暗号化され分割された後のｎ個のデータを、入出力部１１およびネットワーク４を介して、それぞれｎ個の分割データ保管サーバ２_１〜２_ｎの特定のトラックに保管する。同時に、制御モジュール１２は、インデックス保管部１７に、当該保管データの識別子と、分割したデータを保管する分割データ保管サーバ名と、この分割データ保管サーバ内で分割データが保存されるトラック番号を書き込む（表１参照）。
【００２５】
以上により、仮に１箇所の分割データ保管サーバが不正にアクセスされ、保管している分割データが盗まれた場合でも、このデータからは暗号キーを適用しても数学的に復号することができないため、保管データ全体が漏洩することはありえない。
【００２６】
次に、本実施形態のデータ保護・保管システムからデータを復元する処理について説明する。
【００２７】
制御モジュール１２は、データ所有者端末３から、ネットワーク４および入出力部１１を介して、取り出したいデータの識別子を受信する。制御モジュール１２は、この識別子により、インデックス保管部１７を参照して、分割されているデータが、分割データ保管サーバ２_１〜２_ｎの何番目のレコードにあるのかを検索する。これに基づき、入出力部１１およびネットワーク４を介して、分割データ保管サーバ２_１〜２_ｎに分割されたデータを要求する。
【００２８】
例えば、表１の場合において、識別子ａ１０１のデータに対応する分割データを分割データ保管サーバ２_１〜２_ｎから取り出すとする。インデックス保管部１７から、分割データは、分割データ保管サーバ２_１では４５９８レコードにあり、分割データ保管サーバ２_２では８７１６レコードにあることが導き出され、分割データ保管サーバ２_１と２_２からそれぞれ、”ｚＷｃｅｅ％１ｎ０？”と”ｐＥｄ＄Ｐ３ｃｈ９”が取り出される。分割データ保管サーバ２_１〜２_ｎから取り出された分割データは、制御モジュール１２からデータ結合モジュール１５に送られる。
【００２９】
次に、データ結合モジュール１５は、この分割データを分割時の逆手順で結合する。ここでは、第１グループの１番目の文字、第２グループの１番目の文字、第１グループの２番目の文字、第２グループの２番目の文字・・・・・・という手順で結合する。分割データ保管サーバ２_１と２_２からそれぞれ取り出された”ｚＷｃｅｅ％１ｎ０？”と”ｐＥｄ＄Ｐ３ｃｈ９”のデータは、”ｚｐＷＥｃｄｅ＄ｅＰ％３１ｃｎｈＯ９？”という文字列に結合される。このデータは制御モジュール１２に返される。
【００３０】
次に、制御モジュール１２は、データ復号化モジュール１６に、この結合したデータを送信する。データ復号化モジュール１６は、暗号化した方式での復号化処理によって復号化する。ここでは、”ｚｐＷＥｃｄｅ＄ｅＰ％３１ｃｎｈＯ９？”という文字列から”ａｂｃｄｅｆｇ”という文字列が得られる。この復号化されたデータは制御モジュール１２に返される。
【００３１】
最後に、制御モジュール１２は、入出力部１１およびネットワーク４を介して、保管のための保護処理を取り除いたデータをデータ所有者端末３に送信する。
【００３２】
次に、本発明の第２の実施形態のデータ保護・保管システムについて説明する。
【００３３】
本実施形態では、暗号化し分割したｎ個のデータのすべてを分割データ保管サーバ２_１〜２_ｎに保管するのではなく、１つをデータ所有者端末３自身に保管させ、ｎ−１個を分割データ保管サーバ２_１〜２_ｎに保管させる点が、第１の実施形態と異なる。
【００３４】
データ所有者端末３が、ＭｉｃｒｏｓｏｆｔＩｎｔｅｒｎｅｔＥｘｐｌｏｒｅｒなどのＷｅｂブラウザから保管データとその識別子を入力した場合には、ＷｅｂブラウザのＣｏｏｋｉｅに保管することが可能である。
【００３５】
ここで、データ所有者端末３に保管する分割データについては、インデックス保管部１７にその情報が格納されず、データ所有者端末３にしかわからないことに注意されたい。
【００３６】
保管データを取り出す際は、制御モジュール１２は、データ所有者端末３に対して、識別子と保管している分割データを要求する。
【００３７】
次に、制御モジュール１２は、この識別子に基づいて、インデックス保管部１７から、残りのデータが分割データ保管サーバ２_１〜２_ｎのどのレコードに格納されているかを検索し、分割データ保管サーバ２_１〜２_ｎから目的のデータを取り出す。以下の復元過程は第１の実施形態と全く同じである。
【００３８】
【発明の効果】
以上説明したように、本発明によれば、保管するデータを暗号化して複数に分割し、複数の分割データ保管サーバに分散して保管することにより、データ保管の安全性が高まる。第三者が不正にデータを取得しようとする場合、分割された暗号化データを保管する全ての分割データ保管サーバを何らかの方法で見つけ、全ての保管サーバのセキュリティシステムをやぶり、なおかつ、暗号キーを見つける必要がある。
【００３９】
さらに、第２の実施形態のように、分割した暗号データの一部をデータ所有者の個々の端末に保存することにより、第三者が不正にデータを取得しようとする場合、さらに当該所有者の端末を何らかの方法で見つけ、セキュリティシステムをやぶる必要がある。
【００４０】
このように、データの不正取得には通常以上の手間がかかるため、不正アクセスに対する抑止力が働く。
【００４１】
また、１個の分割データ保管サーバには暗号化した後のデータの一部分しか存在しないため、分割データ保管サーバ管理者に背信的悪意がある場合でも、データは完全な形式で漏洩しない。仮に１個の分割データ保管サーバからデータを取得して暗号キーがわかり、分割後の暗号データの一部分に暗号キーを適用しても、数学的に暗号を解除できないため、元データの一部分も流出することはない。
【００４２】
また、第２の実施形態のように、分割した暗号データの一部をデータ所有者の個々の端末に保存する場合は、その分だけ分割データ保管サーバの負担を減らすことができる。通常、データ所有者端末の数は、分割データ保管サーバの数に比べ圧倒的に多いので、分割データ保管サーバの負担は大きく軽減できる。
【図面の簡単な説明】
【図１】本発明のデータ保護・保管システムの構成を示す図である。
【符号の説明】
１データ保護・保管サーバ
２分割データ保管サーバ
３データ所有者端末
４ネットワーク
１１入出力部
１２制御モジュール
１３データ暗号化モジュール
１４データ分割モジュール
１５データ結合モジュール
１６データ復号化モジュール
１７インデックス保管部[0001]
TECHNICAL FIELD OF THE INVENTION
The present invention relates to a method for protecting and storing data on a network.
[0002]
[Prior art]
When storing sensitive data, such as passwords and credit card numbers, on servers on the network, protect the data by encrypting the stored data and preventing intrusion into third-party servers with a firewall. I was
[0003]
Protecting data by encryption and / or segmentation has been proposed in fixed devices (for example, see Patent Document 1) or in data communication (for example, see Patent Document 2).
[0004]
[Patent Document 1]
JP-A-11-306676 [Patent Document 2]
JP-A-2002-77139 [0005]
[Problems to be solved by the invention]
However, according to the conventional method of storing data on a network, when a server is cracked, information is immediately leaked. In particular, when data of a plurality of customers is centrally stored in one server, a large amount of customer information is leaked at one time, and the damage is great.
[0006]
Further, the conventional storage method is based on the premise that the server site is completely trustworthy. If the server administrator has malicious brutality, the data stored in the server will be leaked without a third party cracking the server.
[0007]
Thus, in data storage on a network in an open environment, unlike Patent Documents 1 and 2, it is not enough to provide sophisticated protection to the data itself, and how to distribute the danger of data leakage. The point of view is important.
[0008]
Accordingly, an object of the present invention is to provide a data protection / storage method for protecting data by encryption / division processing and storing the data after dispersing the danger.
[0009]
[Means for Solving the Problems]
In order to achieve the above object, the present invention encrypts and divides data, sends the divided data to a plurality of divided data storage servers via a network, and stores the data in a distributed manner.
[0010]
Alternatively, the data is encrypted and divided, and a part of the divided data is sent to a terminal of the owner of the data to be stored and the rest is sent to a plurality of divided data storage servers via a network, and distributed and stored. To do.
[0011]
BEST MODE FOR CARRYING OUT THE INVENTION
Next, embodiments of the present invention will be described with reference to the drawings.
[0012]
Referring to FIG. 1, a data protection / storage system according to a first embodiment of the present invention performs processes such as encryption / division for data protection and combination / decryption for releasing protection. a data protection and archiving server 1, and the encrypted divided divided data storage server 2 ₁ to 2 _n store data by the data protection and archiving server 1, the data owner terminal owned by the owner of the data storage target 3 are interconnected via a network 4.
[0013]
The data protection / storage server 1 includes an input / output unit 11 for inputting and outputting data and an identifier, a control module 12 for controlling each module, and a data encryption module 13 for receiving and encrypting data to be stored. And a data dividing module 14 for dividing the encrypted data into n pieces (n is an integer of 2 or more), a data combining module 15 for receiving and combining the divided data, and decrypting the combined data. a data decryption module 16, and from the index storage unit 17 for what divided data stored to that store which divided data to the server 2 ₁ to 2 _n recording.
[0014]
The index storage unit 17 stores an identifier assigned to data to be stored, a divided data storage server name in which the corresponding divided data is stored, and a record number therein in association with each other.
[0015]
Referring to Table 1, an example of information stored in the index storage unit 17 is shown. For example, an identifier a101 is assigned to the 101st data of the data owner terminal a, and the data obtained by encrypting and dividing the data is a record number 4598 of the divided data storage server db0001 and a record number 8716 of the divided data storage server db0002. Is stored. The medium on which the data is stored may be a memory or a hard disk.
[0016]
[Table 1]

Divided data storage server 2 ₁ to 2 _n is assumed to store n pieces of data after dividing one by one, respectively. The divided data storage server 2 ₁ to 2 _n, when installing over the network, each of the divided data storage server 2 ₁ to 2 _n is preferably a server installed in different sites respectively. The divided data archiving server 8 ₁ to 8 _n that keep protected from unauthorized access, such as firewalls, it is possible to further enhance the safety.
[0017]
Next, processing of the data protection / storage system of the present embodiment will be described.
[0018]
First, the control module 12 receives the data to be stored and the identifier attached thereto from the data owner terminal 3 via the network 4 and the input / output unit 11. The control module 12 transmits the data to be stored to the data encryption module 13.
[0019]
Next, the data encryption module 13 encrypts the data. For encryption, use is made of a system that cannot be decrypted if part of the encrypted data is missing. This is an essential requirement of the present invention. DES, RC2, etc. correspond to this. When an encryption method that can be decrypted even if a part of the data after encryption is obtained (for example, a single character conversion: a method that replaces a → b, b → c, c → d,...) This is because a part of the original data can be decrypted from a part of the data after the encryption, so that the whole can be inferred.
[0020]
For example, when the storage target data is “abcdefg”, the character string is encrypted to “zpWEcde @ eP% 31cnhO9?”. The data encryption module 13 returns the encrypted data to the control module 12.
[0021]
Next, the control module 12 transmits the encrypted data to the data division module 14. The data division module 14 divides the data into n (n is an integer of 2 or more) or more. Any division method may be used as long as the length of all data after division is guaranteed to be greater than zero.
[0022]
As a division method, for example, there is a method using a remainder number. This is to make it difficult to guess how to restore the divided data even when the data is obtained by a third party. When dividing into n pieces, assuming that the target character in the character string is the xth from the beginning, this character is sorted into a group of (x% n) +1 (x% n is obtained by dividing x by n Indicates the remainder number at the time).
[0023]
For example, when the data is divided into two, if the encrypted data is “zpWEcde @ eP% 31cnhO9?”, The first group is divided into “zWcee% 1n0?” And the second group is divided into “pEd @ P3ch9”. The data division module 14 returns the divided data to the control module 12.
[0024]
Next, the control module 12, the n data after being encrypted split, via the input-output unit 11 and the network 4, a particular track of n pieces of divided data storage server 2 ₁ to 2 _n, respectively Keep in. At the same time, the control module 12 writes the identifier of the storage data, the name of the divided data storage server that stores the divided data, and the track number in which the divided data is stored in the divided data storage server, in the index storage unit 17. (See Table 1).
[0025]
As described above, even if one divided data storage server is illegally accessed and the stored divided data is stolen, it cannot be mathematically decrypted from this data even if an encryption key is applied. However, the entire stored data cannot be leaked.
[0026]
Next, a process of restoring data from the data protection / storage system of the present embodiment will be described.
[0027]
The control module 12 receives an identifier of data to be extracted from the data owner terminal 3 via the network 4 and the input / output unit 11. Control module 12, this identifier, with reference to the index storage unit 17, the data being split, searches whether there is the what-th record of the divided data storage server 2 ₁ to 2 _n. Based on this, via the input-output unit 11 and the network 4, and requests the divided data into divided data storage server 2 ₁ to 2 _n.
[0028]
For example, in the case of Table 1, and taking out the divided data corresponding to the data identifier a101 from the divided data storage server ₂ 1 to 2 _n. From the index storage unit 17, the divided data is located in the divided data storage server _{2 1,} 4598 record, it is derived in the divided data storage server _{2 2} In 8716 records, respectively, from the divided data storage server _{2 1} and _{2 2,} “ZWcee% 1n0?” And “pEd @ P3ch9” are extracted. Divided data retrieved from the divided data storage server 2 ₁ to 2 _n are transmitted from the control module 12 to the data combination module 15.
[0029]
Next, the data combining module 15 combines the divided data in the reverse procedure of the division. Here, the first character of the first group, the first character of the second group, the second character of the first group, the second character of the second group, and so on are combined. Data retrieved from each of the divided data storage server _{2 1} and _{2 2 "zWcee% 1n0?"} And "pEd $ P3ch9" is coupled to the string "zpWEcde $ eP% 31cnhO9?" . This data is returned to the control module 12.
[0030]
Next, the control module 12 transmits the combined data to the data decoding module 16. The data decryption module 16 decrypts the data by a decryption process using the encrypted method. Here, a character string “abcdefg” is obtained from a character string “zpWEcde @ eP% 31cnhO9?”. This decrypted data is returned to the control module 12.
[0031]
Finally, the control module 12 transmits the data from which the protection processing for storage has been removed to the data owner terminal 3 via the input / output unit 11 and the network 4.
[0032]
Next, a data protection and storage system according to a second embodiment of the present invention will be described.
[0033]
In this embodiment, rather than store all of the n data divided encrypted split data storage server 2 ₁ to 2 _n, to store one data owner terminal 3 itself, n-1 pieces of that is stored in the divided data storage server 2 ₁ to 2 _n is different from the first embodiment.
[0034]
When the data owner terminal 3 inputs storage data and its identifier from a Web browser such as Microsoft Internet Explorer, the data can be stored in the Cookie of the Web browser.
[0035]
Here, it should be noted that the information about the divided data stored in the data owner terminal 3 is not stored in the index storage unit 17 and is known only to the data owner terminal 3.
[0036]
When extracting the stored data, the control module 12 requests the data owner terminal 3 for the identifier and the stored divided data.
[0037]
Next, the control module 12, based on the identifier, from the index storage unit 17, and searches whether the remaining data is stored in the record of the divided data storage server 2 ₁ to 2 _n throat, the divided data storage server 2 _The target data is extracted from ₁ to _2n . The restoring process described below is exactly the same as in the first embodiment.
[0038]
【The invention's effect】
As described above, according to the present invention, data to be stored is encrypted, divided into a plurality of data, and distributed and stored in a plurality of divided data storage servers, thereby enhancing the security of data storage. If a third party tries to obtain data illegally, find out in some way all the divided data storage servers that store the divided encrypted data, break the security system of all the storage servers, and use the encryption key. I need to find it.
[0039]
Further, as in the second embodiment, by storing a part of the divided encrypted data in each terminal of the data owner, if a third party tries to obtain data illegally, Need to find the device somehow and break the security system.
[0040]
As described above, unauthorized data acquisition requires more time and effort than usual, so that deterrence against unauthorized access works.
[0041]
Further, since only one part of the data after encryption is present in one divided data storage server, even if the divided data storage server administrator has malicious infidelity, the data is not leaked in a complete format. Even if data is obtained from one divided data storage server and the encryption key is known, even if the encryption key is applied to a part of the divided encrypted data, it cannot be decrypted mathematically, so a part of the original data also leaks I will not.
[0042]
When a part of the divided encrypted data is stored in each terminal of the data owner as in the second embodiment, the load on the divided data storage server can be reduced correspondingly. Usually, the number of data owner terminals is overwhelmingly larger than the number of divided data storage servers, so that the burden on the divided data storage servers can be greatly reduced.
[Brief description of the drawings]
FIG. 1 is a diagram showing a configuration of a data protection / storage system of the present invention.
[Explanation of symbols]
REFERENCE SIGNS LIST 1 data protection / storage server 2 divided data storage server 3 data owner terminal 4 network 11 input / output unit 12 control module 13 data encryption module 14 data division module 15 data combination module 16 data decryption module 17 index storage unit

Claims

In protecting and storing data on the network,
Encrypting and dividing the data to be stored;
A method comprising distributing and storing divided data in a plurality of divided data storage servers connected to the network.

Creating an index that associates an identifier that identifies the data to be stored, the name of the partitioned data storage server where the partitioned data is stored, and a storage track in the partitioned data storage server;
2. The method according to claim 1, further comprising: extracting the divided data from the divided data storage server via the network based on the index, combining and decoding the divided data, and restoring the data to be stored. The method described in.

Requesting storage of data owned by the terminal from a terminal connected to the network, requesting the terminal for the owned data and an identifier for identifying the owned data;
When the terminal requests restoration and transmission of data owned by the terminal, the terminal requests the terminal to identify an identifier for identifying data to be restored.
The method of claim 2, further comprising transmitting the recovered data to the terminal.

In protecting and storing data on the network,
Encrypting and dividing storage target data requested to be stored by a terminal connected to the network,
Storing a divided data in the terminal and a plurality of divided data storage servers connected to the network in a distributed manner.

When the terminal requests storage of data owned by the terminal, the terminal requests the owned data and an identifier for identifying the owned data,
Creating an index that associates the identifier, the divided data storage server name where the divided data is stored, and a storage track in the divided data storage server;
When the terminal requests restoration and transmission of data owned by the terminal, requesting the terminal for an identifier identifying data to be restored and the divided data stored in the terminal. When,
Based on the index, retrieve the divided data from the divided data storage server via the network, combine and decode the divided data with the divided data received from the terminal, and restore the data. Steps and
The method according to claim 4, further comprising transmitting the recovered data to the terminal.

The method according to any one of claims 1 to 5, wherein the step of encrypting and dividing the data to be stored uses DES or RC2 at the time of encryption.

7. The method according to claim 1, wherein the step of encrypting and dividing the data to be stored is performed based on a remainder obtained by dividing a data column number by the number of divisions when dividing the data. The method described in.

In a server that protects and stores data on a network,
Means for encrypting and dividing data to be stored,
A server having means for distributing and storing divided data in a plurality of divided data storage servers connected to the network.

Means for creating an index for associating an identifier for identifying the data to be stored, the name of the divided data storage server where the divided data is stored, and a storage track in the divided data storage server;
Means for storing the index;
9. The system according to claim 8, further comprising: means for extracting the divided data from the divided data storage server via the network based on the index, combining and decoding the divided data, and restoring the data to be stored. Server as described in.

Means for requesting storage of data owned by the terminal from a terminal connected to the network, requesting the terminal for the owned data and an identifier for identifying the owned data,
Means for requesting, from the terminal, an identifier for identifying data to be restored, when requested to restore and transmit data owned by the terminal;
The server according to claim 9, further comprising: means for transmitting the restored data to the terminal.

In a server that protects and stores data on a network,
Means for encrypting and dividing storage target data requested to be stored from a terminal connected to the network,
A server having means for distributing and storing divided data in said terminal and a plurality of divided data storage servers connected to said network.

When the terminal requests storage of data owned by the terminal, the terminal requests the owned data and an identifier for identifying the owned data,
Means for creating an index that associates the identifier, the name of the divided data storage server where the divided data is stored, and a storage track in the divided data storage server;
Means for storing the index;
Means for requesting the terminal to identify the data to be restored and the divided data stored by the terminal, when the terminal requests restoration and transmission of data owned by the terminal. When,
Based on the index, retrieve the divided data from the divided data storage server via the network, combine and decode the divided data with the divided data received from the terminal, and restore the data. Means,
The server according to claim 11, further comprising: means for transmitting the restored data to the terminal.

The server according to any one of claims 8 to 12, wherein the means for encrypting and dividing the data to be stored uses DES or RC2 at the time of encryption.

14. The method according to claim 8, wherein the means for encrypting and dividing the data to be stored divides the data based on a remainder obtained by dividing a column number of the data by the number of divisions when dividing the data. Server as described in.