[发明专利]数据管理装置、数据管理系统、数据管理方法及计算机可读取的记录介质

说明书

数据管理装置(10)具有：插入位置决定部(121)，其决定向发送对象数据插入的虚拟数据的插入位置；虚拟数据插入部(122)，其向发送对象数据的插入位置处插入虚拟数据而创建虚拟信息插入后数据；插入位置加密部(123)，其通过公钥(PUBa)对表示插入位置的数据进行加密，创建插入位置加密数据；以及传送部(110)，其对虚拟信息插入后数据和插入位置加密数据进行发送。

技术领域

本发明涉及数据管理装置、数据管理系统、数据管理方法及计算机可读取的记录介质。

背景技术

在数据的收发中，已知通过虚拟数据的插入而对发送对象数据进行隐匿的技术。通过某些手段而仅在发送者与接收者之间共享虚拟数据的插入位置，通过由发送者向接收者发送插入有虚拟数据的数据，从而能够对接收者以外的第三方隐匿发送对象数据。这是因为知晓插入位置的接收者能够从插入有虚拟数据的数据对发送对象数据进行恢复，但不知晓插入位置的第三方难以从插入有虚拟数据的数据对发送对象数据进行恢复。

上述技术能够应用于装置彼此间的数据通信以及装置内的功能部彼此的数据通信这两者。例如，在装置间的通信线路可能被第三方窃听的情况下，能够通过对装置彼此间的数据通信应用上述技术，从而对第三方隐匿发送对象数据。另外，例如，想到在该装置是能够执行第三方所创建的程序的装置的情况下，通过执行带有恶意的程序，从而被第三方对功能部间的通信线路进行窃听。即使在这样的情况下，也能够通过对功能部彼此间的数据通信应用上述技术，从而对第三方隐匿发送对象数据。

在专利文献1中公开了向发送对象数据插入虚拟数据，进一步通过公共密钥对插入了虚拟数据后的数据进行加密，由此对发送对象数据进行隐匿的通信系统。在专利文献1的通信系统中，虚拟数据的插入位置以及加密所使用的公共密钥是基于由在发送侧的第1通信装置和接收侧的第2通信装置中具有共通的功能的共通数据生成部所生成的共通数据而决定的。通过共通数据生成部而在第1通信装置和第2通信装置中生成相同的共通数据，因而能够由第1通信装置和第2通信装置、即发送者和接收者共享插入位置以及公共密钥。

专利文献1：日本特开2011-259439号公报

发明内容

但是，在专利文献1的通信系统中，存在如果共通数据生成部的功能被第三方知晓，则丧失数据的隐匿性的问题。例如，第三方能够通过购入与上述第1通信装置或者第2通信装置相应的产品而进行解析，从而知晓共通数据生成部的功能。知晓了共通数据生成部的功能的第三方能够容易地知晓在第1通信装置与第2通信装置之间使用的共通数据。而且，知晓了共通数据的第三方还能够知晓基于共通数据而决定的插入位置以及公共密钥。因此，第三方能够容易地从插入有虚拟数据的数据对发送对象数据进行恢复。

本发明的目的在于鉴于上述情况，提供对第三方来说难以从插入有虚拟数据的数据对发送对象数据进行恢复的数据管理装置等。

为了达成上述目的，本发明涉及的数据管理装置具有：插入位置决定单元，其决定向发送对象数据插入的虚拟数据的插入位置；虚拟数据插入单元，其向所述发送对象数据的所述插入位置处插入所述虚拟数据而创建虚拟信息插入后数据；插入位置加密单元，其通过公钥对表示所述插入位置的数据进行加密，创建插入位置加密数据；以及发送单元，其对所述虚拟信息插入后数据和所述插入位置加密数据进行发送。

发明的效果

根据本发明，通过公钥对虚拟数据的插入位置进行加密，因而对不具有与该公钥相应的私钥的第三方来说，发送对象数据的恢复是困难的。

附图说明

图1是本发明的实施方式1涉及的数据管理系统的结构图。

图2是表示本发明的实施方式1涉及的数据管理系统中的发送对象数据的一个例子的图。

图3是本发明的实施方式1涉及的数据管理装置的功能结构图。

图4是本发明的实施方式1涉及的数据管理装置的数据处理部的功能结构图。