安全数据管理设备制造技术

一种安全数据管理设备，能够改善与服务器的同步处理可靠性、数据安全性以及时间可靠性，并执行具有高可靠性和安全性的数据管理。其中ＩＣ卡（１０２）上的数据管理卡应用（３０１）将作为在终端（１０１）上运行的终端应用的ＭＴＡ（２００）发布到终端（１０１）。ＭＴＡ（２００）在作为与服务器（１０３）执行数据同步处理的终端应用的数据管理应用（２０１）的代码中嵌入认证信息，启动数据管理应用（２０１）。根据认证信息，数据管理卡应用（３０１）认证数据管理应用（２０１），数据管理应用（２０１）将同步处理的目标数据存储在ＩＣ卡（１０２）中。根据所存储的目标数据，数据管理应用（２０１）与服务器（１０３）执行同步处理。

【技术实现步骤摘要】

本专利技术涉及一种安全保存数据的安全装置如IC卡以及装备有该安全装置的信息处理终端如蜂窝电话、PDA(个人数字助理)和个人计算机。
技术介绍
在使用计算机和/或便携式终端设备的领域中，各种系统传统地广泛用于协助商务操作。在这样的情形下，从节省在线连接到数据库服务器所需的通信成本和离线环境下的方便性的角度，使得数据库的一部分存储在便携式终端设备中从而使得能够在脱机环境下进行商业协助操作的系统变得普及。作为一个例子，已公开的日本专利申请文献H11-175596中描述了一种传统技术。图1示出该传统技术的配置的方框图。在该系统中，主机2和便携式终端设备3分别装备有公司信息存储部件6a和14，并且配置成相互交换所存储的商务信息。主机2将用于商务协助操作中的商务信息存储在公司信息存储部件6a中。便携式终端设备3通过诸如软盘(R)的外部存储介质4执行与主机2的同步处理，并且将主机2的公司信息存储部件6a的商务信息存储在便携式终端设备3内的公司信息存储部件14中。通过参考商务信息存储部件14，便携式终端设备3能够参考商务信息以独立地用于商务协助操作中。此外，使用该传统技术，主机和便携式终端设备通过网络来代替使用外部存储介质进行连接，并且执行相互的同步处理，并且便携式终端设备在其公司信息存储部件中存储在主机的公司信息存储部件中所存储的商务信息的一部分，并且通过参考存储在该公司信息存储部件中的商务信息，能够离线执行商务协助操作。然而，在上述传统技术中，由于诸如客户列表的商务信息存储在便携式终端设备3中，因此存在遭受重大损失的情况，例如客户数据由于便携式终端设备3被盗或者丢失而外泄的情况，以及管理便携式终端设备3的职员故意泄漏保密信息的情况。此外，还存在由于未授权应用的欺骗而不能可靠地执行同步处理的情况。而且，存在这样一种情况，其中即使能可靠地执行同步处理，旧数据也被预先拷贝并且与新数据交换从而使得参考了应被删除的旧数据，因此客户信息被参考。而且，该技术不能够克服通过回调终端的时钟来将用于同步处理的当前时间设成截止日期内的时间的情况，因此以被认为是未过期的截止日期执行处理，并且使得有可能继续使用其有效期已过的数据和应用。
技术实现思路
本专利技术的目的是提供一种能够改善处理的可靠性和确定性、数据的安全性、和时间的可靠性，并且以较高可靠性和较高安全性执行数据管理的安全数据管理设备。根据本专利技术的一方面，一种安全数据管理设备包括在保密状态下执行数据的存储和计算的安全装置以及该安全装置所连接的信息处理终端，其中该安全装置具有卡处理模块，向信息处理终端发布(issue)用于控制在信息处理终端上运行的应用的启动的应用；以及卡存储装置，存储该应用的数据，该信息处理终端具有存储装置，其存储实际数据和管理该实际数据的数据管理应用的数据，并且该信息处理终端启动由安全装置发布的应用，所启动的应用与安全装置相互执行认证，由安全装置认证过的应用启动数据管理应用，所启动的数据管理应用与安全装置相互执行认证，并且由安全装置认证过的数据管理应用与外部服务器执行实际数据的同步处理。根据本专利技术的另一方面，一种安全数据管理设备包括在保密状态下执行数据的存储和计算的安全装置以及该安全装置所连接的信息处理终端，其中该安全装置包括卡处理模块，向信息处理终端发布用于控制在信息处理终端上运行的应用的启动的应用；以及卡存储装置，存储该应用的数据，该应用具有从网络上的服务器获取当前时间的时间获取部件，以及对信息处理终端上的当前时间进行计时的计时部件，该信息处理终端启动由安全装置发布的应用，所启动的应用与安全装置相互执行认证，由安全装置认证过的该应用的时间获取部件从服务器获取当前时间，以设置计时部件，并且将由计时部件指示的时间设置为当前时间。根据本专利技术的另一方面，一种安全数据管理设备包括在保密状态下执行数据的存储和计算的安全装置以及该安全装置所连接的信息处理终端，其中该安全装置具有卡处理模块，向信息处理终端发布用于控制在信息处理终端上运行的应用的启动的应用；以及安全存储装置，存储该应用的数据、实际数据以及管理该实际数据的数据管理应用的数据，该信息处理终端启动由安全装置发布的应用。所启动的应用与安全装置相互执行认证，由安全装置认证过的应用启动数据管理应用，所启动的数据管理应用与安全装置相互执行认证，并且由安全装置认证过的数据管理应用与外部服务器执行实际数据的同步处理。附图说明通过考虑下面结合附图的描述，本专利技术的上述和其他目的、特点将会变得更加完备，其中通过示例说明了一个例子，其中图1是传统技术的方框图；图2是本专利技术的实施例1中的安全数据管理设备的系统配置图；图3是本专利技术的实施例1中的终端的配置方框图；图4是本专利技术的实施例1中的IC卡的配置方框图；图5是本专利技术的实施例1中的安全数据管理设备中的处理的总体概要图；图6是示出本专利技术的实施例1中的MTA启动流程的顺序图；图7是本专利技术的实施例1中基于MTA判断的应用启动流程的顺序图；图8是本专利技术的实施例1中基于用户请求操作的应用启动流程的顺序图；图9是示出本专利技术的实施例1中连接到服务器的流程的顺序图；图10是示出本专利技术的实施例1中的目标数据确定流程的顺序图；图11是示出本专利技术的实施例1中的数据同步处理流程的顺序图；图12是示出本专利技术的实施例1中的数据紧急删除流程的顺序图；图13是示出本专利技术实施例1中截止日期到期的数据删除流程的顺序图；图14是示出本专利技术的实施例1中的数据策略数据的格式的图；图15是本专利技术的实施例1中的数据策略数据的特定示例图；图16是示出本专利技术实施例1中以数据结构表达的图15的数据策略的图；图17是示出本专利技术实施例1中的组件数据(component data)的格式的图；图18是本专利技术的实施例1中的组件数据的特定示例图；图19是本专利技术的实施例1中的组件数据的另一个特定示例图；图20是示出本专利技术实施例1中以数据结构表达的图18的组件数据的图； 图21是示出本专利技术实施例1中以数据结构表达的图19的组件数据的图；图22是示出本专利技术的实施例1中的目标数据的格式的图；图23是本专利技术的实施例1中的目标数据的特定示例图；图24是示出本专利技术实施例1中以数据结构表达的图23的目标数据的图；图25是示出本专利技术的实施例1中的启动应用列表数据的图；图26是本专利技术的实施例1中的启动应用列表数据的特定示例图；图27是示出本专利技术的实施例1中以数据结构表达的图26的启动应用列表数据的图；图28是示出本专利技术的实施例1中的最后更新日期数据的图；图29是本专利技术的实施例1中的最后更新日期数据的特定示例图；图30是示出本专利技术的实施例1中以数据结构表达的图29的最后更新日期数据的图；图31是示出本专利技术的实施例1中的时间获取和存储流程的顺序图；图32是本专利技术的实施例2中的安全数据管理设备的系统配置图；图33是本专利技术的实施例2中的终端的配置方框图；图34是本专利技术的实施例2中的安全数据管理卡的配置方框图；图35是本专利技术的实施例2中的安全数据管理设备的处理的总体概要图；图36是示出本专利技术的实施例2中的数据同步处理流程的顺序图；图37是示出本专利技术的实施例2中的数据紧急删除流程的顺序图；图38是示出本专利技术实施例2中截止日期到期的数据删除流程的顺序图；图39是示出本专利技术的本文档来自技高网...

【技术保护点】
一种安全数据管理设备，包括在保密状态下执行数据的存储和计算的安全装置以及该安全装置所连接的信息处理终端，其中该安全装置包括：卡处理模块，向信息处理终端发布用于控制在信息处理终端上运行的应用的启动的应用；以及卡存储装置，存储该 应用的数据，该信息处理终端包括存储装置，其存储实际数据和管理该实际数据的数据管理应用的数据，并且该信息处理终端启动由安全装置发布的应用，所启动的应用与安全装置相互执行认证，由安全装置认证过的应用启动数据管理应用，所启动的数据管理应用 与安全装置相互执行认证，并且由安全装置认证过的数据管理应用与外部服务器执行实际数据的同步处理。

【技术特征摘要】
JP 2003-8-29 307863/031.一种安全数据管理设备，包括在保密状态下执行数据的存储和计算的安全装置以及该安全装置所连接的信息处理终端，其中该安全装置包括卡处理模块，向信息处理终端发布用于控制在信息处理终端上运行的应用的启动的应用；以及卡存储装置，存储该应用的数据，该信息处理终端包括存储装置，其存储实际数据和管理该实际数据的数据管理应用的数据，并且该信息处理终端启动由安全装置发布的应用，所启动的应用与安全装置相互执行认证，由安全装置认证过的应用启动数据管理应用，所启动的数据管理应用与安全装置相互执行认证，并且由安全装置认证过的数据管理应用与外部服务器执行实际数据的同步处理。2.根据权利要求1所述的安全数据管理设备，其中应用或数据管理应用包括检查部件，其检查安全装置是否连接至信息处理终端，并且当确认没有连接安全装置时，结束操作。3.根据权利要求1所述的安全数据管理设备，其中卡存储装置存储数据管理应用的实际数据和哈希值，并且该设备还包括数据验证部件，当使用实际数据或数据管理应用时，其计算哈希值，并且将算出的哈希值与存储在卡存储装置中的哈希值进行比较，以分别检查实际数据或数据管理应用的篡改。4.根据权利要求3所述的安全数据管理设备，其中数据管理应用包括确定应用操作的控制部件，卡处理模块包括处理存储在卡存储装置中的数据的卡控制部件，数据管理应用的数据验证部件计算在同步处理中从服务器接收的实际数据的哈希值，数据管理应用的控制部件将由数据验证部件算出的哈希值发送到卡控制部件，并且卡控制部件将从控制部件发送的哈希值存储在卡存储装置中。5.根据权利要求1所述的安全数据管理设备，其中数据管理应用包括加密部件和解码部件，卡存储装置存储加密密钥数据，并且实际数据由加密部件使用存储在卡存储装置中的加密密钥数据进行加密，以存储在存储装置中，并且当被解码时，由解码部件使用存储在卡存储装置中的加密密钥数据进行解码。6.根据权利要求1所述的安全数据管理设备，其中卡存储装置存储描述要在信息处理终端上启动的应用的启动应用列表数据，数据管理应用描述在启动应用列表数据中，该应用包括在信息处理终端上执行另一个应用的启动处理的应用操作部件，并且应用操作部件参考启动应用列表数据，并且维持数据管理应用总被激活的状态。7.根据权利要求1所述的安全数据管理设备，其中应用包括发布要在信息处理终端上启动的应用的应用发布部件，数据管理应用包括确定应用操作的控制部件，安全装置包括认证部件，应用发布部件在存储装置中所存储的数据管理应用的数据中嵌入用来与安全装置执行认证的认证信息，并启动数据管理应用，并且所启动的数据管理应用的控制部件与安全装置的认证部件执行认证。8.根据权利要求1所述的安全数据管理设备，其中数据管理应用包括目标数据确定部件、数据同步部件、数据删除部件和控制部件，卡处理模块包括处理存储在卡存储装置中的数据的卡控制部件，目标数据确定部件生成或确定描述与服务器进行实际数据的同步处理的内容的目标数据，控制部件将由目标数据确定部件生成或确定的目标数据发送到卡控制部件，卡控制部件将从控制部件发送的目标数据存储在卡存储装置中，数据同步部件根据存储在卡存储装置中的目标数据与服务器执行实际数据的同步处理，并且数据删除部件根据存储在卡存储装置中的目标数据删除存储在存储装置中的实际数据。9.根据权利要求8所述的安全数据管理设备，其中卡存储装置存储表示实际数据的有效期限的截止日期信息，并且根据存储在卡存储装置中的截止日期信息，目标数据确定部件将其截止日期过期且应被删除的实际数据作为要删除的数据设为目标数据。10.根据权利要求8所述的安全数据管理设备，其中卡存储装置存储描述实际数据处理类型的优先级和每一种处理类型的数据的优先级的数据策略数据，并且根据存储在卡存储装置中的数据策略数据，目标数据确定部件生成或确定目标数据。11.根据权利要求8所述的安全数据管理设备，其中目标数据包括表示每个处理的处理状态的信息，控制部件向卡控制部件通知每个处理的结果信息，并且根据从控制部件通知的处理结果信息，卡控制部件更新存储在卡存储装置中的目标数据。12.根据权利要求8所述的安全数据管理设备，其中卡存储装置存储强迫紧急删除处理的紧急删除标志，并且当存储在卡存储装置中的紧急删除标志为“开”时，目标数据确定部件生成或确定要优先删除的目标数据。13.根据权利要求5所述的安全数据管理设备，其中数据管理应用包括确定该应用的运行的控制部件，并且当在信息处理终端上运行的应用请求实际数据的参考时，控制部件在由解码部件解码的实际数据中作为电子水印嵌入日期/时间和/或用户ID，并且将实际数据发送到该应用。14.一种安全数据管理设备，包括在保密状态下执行数据的存储和计算的安全装置以及该安全装置所连接的信息处理终端，其中该安全装置包括卡处理模块，向信息处理终端发布用于控制在信息处理终端上运行的应用的启动的应用；以及卡存储装置，存储该应用的数据，该应用包括时间获取部件，从网络上的服务器获取当前时间，以及计时部件，对信息处理终端上的当前时间进行计数，该信息处理终端启动由安全装置发布的应用，所启动的应用与安全装置相互执行认证，由安全装置认证过的应用的时间获取部件从服务器获取当前时间，以设置计时部件，并且将由...

【专利技术属性】
技术研发人员：中健，高山久，竹川视野，
申请(专利权)人：松下电器产业株式会社，
类型：发明
国别省市：JP[日本]