JPH09218851A - 計算機ネットワークシステム - Google Patents

Abstract

(57)【要約】 【課題】データの不正改竄や事故によるデータの消失を
自動的に検出・修正し、さらに分散環境下において計算
機処理の負荷分散および計算機能障害のある計算機の切
り離しを自動的に行うことにより、ネットワークシステ
ムの健全性を保持する。 【解決手段】通信ネットワークで接続された同一のデー
タをデータベース２００に持つ計算機１００をそれぞれ
複数のエリアに分けて設置し、各計算機１００はそれぞ
れのエリアにおいてデータベース２００内のデータをも
とにして同一の処理を担当し、さらに各計算機１００は
通信回線３００を介して他計算機１００のデータベース
２００内のデータと自身のデータベース１００内に持つ
データとを比較し、もし異なっていれば警告を発し、全
計算機１００のデータベース２００内のデータの状況を
もとに適正なデータに変更する。

Description

【発明の詳細な説明】

【０００１】

【発明の属する技術分野】本発明は、計算機ネットワー
クシステムに関する。

【０００２】

【従来の技術】高度情報化社会では情報の持つ価値が高
まっている。今後はインターネットを利用して高価値情
報を有償にて提供するサービスが増えるものと予想され
る。このとき、情報提供を行う計算機の有償データを不
正に改竄することにより、不正者が大きな利益を得た
り、また他人に大きな損害を与えるようなことが可能と
なる。例えば、電子決済システムが公開鍵サーバの鍵情
報をもとに認証処理を行っていた場合、不正者は公開鍵
サーバに不正アクセスし、不正者の都合の良いように鍵
情報を書き換えれば、なりすましの不正を行うことが可
能となり、多額の利益を得ることができる。また、管理
者の過失や不慮の事故により計算機の持つ高価値データ
を消去してしまい、大きな損害を被ることも考えられ
る。このようなことから、高価値データを扱う計算機シ
ステムに対して高価値データを保護するセキュリティ機
能を高める必要がある。

【０００３】

【発明が解決しようとする課題】そこで、本発明の主目
的は、（１）データの不正改竄や事故によるデータの消
失を自動的に検出・修正、（２）分散環境下において、
計算機への過剰負荷や計算機の事故などによる機能停止
などのトラブルに対して、計算機間の相互干渉によりシ
ステムを健全な状態に保持するの特徴を有する計算機ネ
ットワークシステムを提供するものである。

【０００４】

【課題を解決するための手段】生体の免疫システムでは
「自己・非自己の区別」が厳密に行われる。すなわち、
自己を表すコードがＭＨＣ分子であり、自己と同じＭＨ
Ｃ分子を持たない異物を攻撃し、自己を保持する。本発
明では、このような生体の免疫システムを模倣すること
により、上記のような本発明の目的を実現する。

【０００５】本発明の基本的考え方は、通信回線により
接続された同一のデータを持つ計算機をそれぞれ複数の
エリアに分けて設置し、各計算機はそれぞれのエリアに
おいて同一のデータをもとにして同一の処理を担当し、
さらに各計算機は通信回線を介して他計算機のデータと
自身の持つデータとを比較し、もし異なっていれば警告
を発し、全計算機のデータの状況をもとに適正なデータ
に変更する。

【０００６】上記目的（１）を解決するための具体的実
現方法の１つとして、各計算機には１からｎまでの番号
が付けられており、任意の相異なる計算機ｉと計算機ｊ
（１≦ｉ，ｊ≦ｎ）の間では予め共通鍵Ｋ（ｉ，ｊ）を
共有している。計算機ｉは計算機ｊ＝ｉ＋１（ｍｏｄ
ｎ）にアクセスし、計算機ｊのメモリにある該データＰ
（ｊ）のハッシュ値ｈ（Ｐ（ｊ））を計算し、さらに計
算機ｉのメモリにあるデータＰ（ｉ）のハッシュ値ｈ
（Ｐ（ｉ））を計算し、ｈ（Ｐ（ｉ））＝ｈ（Ｐ
（ｊ））を確かめることによりデータの比較検査を行う
ステップをｉ＝１からｎまで繰り返す処理を一定時間毎
に行う。

【０００７】計算機ｉ（１≦ｉ≦ｎ）のメモリにあるデ
ータＰ（ｉ）のハッシュ値ｈ（Ｐ（ｉ））と計算機ｊ＝
ｉ＋１（ｍｏｄ ｎ）のメモリにあるデータＰ（ｊ）の
ハッシュ値ｈ（Ｐ（ｊ））が一致しなかった場合、計算
機ｉは全ての計算機に対してデータ変更のための情報を
送信する。

【０００８】データ変更のための情報を受け取った各計
算機ｒは自身のメモリにあるデータＰ（ｒ）とデータ変
更付加情報Ｓ（ｒ）（データ変更番号やデータ変更日時
等の識別情報）を鍵Ｋ（ｊ，ｒ）で暗号化して、計算機
ｊに送信する。

【０００９】計算機ｊは鍵Ｋ（ｊ，ｒ）を用いてデータ
Ｐ（ｒ）とＳ（ｒ）を復号化し、Ｓ（ｒ）を検査した
後、Ｐ（１），…，Ｐ（ｊ−１），Ｐ（ｊ＋１），…，
Ｐ（ｎ）のうち、予め定められた値以上の一致するデー
タにデータＰ（ｊ）を変更する。

【００１０】上記目的（２）を解決するための具体的実
現方法の１つとして、予め定められた値以上の負荷が計
算機にかかる、または、計算機能の異常により計算処理
に支障が生じた場合、計算機は他の各計算機に負荷分散
を行うための信号を送信する。

【００１１】負荷分散を行うための信号を受け取った各
計算機は負荷分散を行う計算機に対して自身の処理負荷
を表す情報を送信し、負荷分散を行う計算機は送られて
きた各計算機の負荷情報から各計算機へ分散させる負荷
量を適当に算出し、それに従って各計算機に負荷分散す
る。

【００１２】

【発明の実施の形態】以下、図面を用いて、本発明の実
施の形態について詳しく説明する。

【００１３】図１は本発明の実施の形態のシステム構成
を示す図である。このシステムは、複数のエリア１〜５
の各々において設けられた計算機１００と、同一のデー
タを格納したデータベース２００から構成されている。
各エリアの計算機１００とデータベース２００は接続さ
れており、各計算機１００相互間は通信回線３００を介
して接続されている。閣計算機１００は、そのエリアに
ある複数の計算機に対して情報提供を行うようなエリア
を代表する計算機である。

【００１４】図２は計算機１００の内部構成を示す。計
算機１００は、ハッシュ計算装置１０１、署名作成・検
証装置１０２、データ変更装置１０３、演算装置１０
４、暗復号化装置１０５、メモリ１０６、通信装置１０
７、負荷分散装置１０８を備えている。ハッシュ計算装
置１０１は、与えられたデータＰのハッシュ値ｈ（Ｐ）
を計算するための装置である。ハッシュ値を求めるハッ
シュ関数の詳細については、例えば、岡本栄司著、「暗
号理論入門」、共立出版（１９９３）、第１３８〜１４
１頁に記載されている。署名作成・検証装置１０２は、
後述する識別情報を作成したり、データの比較検査を行
うための装置である。データ変更装置１０３は、データ
ベース内のデータの変更を行うための装置である。演算
装置１０４は、データに関する演算を行うための装置で
ある。暗復号化装置１０５は、データの暗号化および複
合化を行うための装置である。負荷分散装置１０８は、
計算機相互間で負荷の分散を行うための処理を実行する
装置である。これらの各部の具体的な処理については、
後述する。

【００１５】（第１の実施の形態）本実施の形態では、
情報提供サーバシステムについて述べる。すなわち、情
報提供を受けることのできる資格者は計算機１００にア
クセスし、資格者であることの認証処理を行い、受理さ
れるとデータベース２００に格納されている情報の提供
が行われるシステムである。図１に示すように、通信回
線３００で接続した同一のデータを格納したデータベー
ス２００を持つ計算機１００をそれぞれ複数のエリアに
分けて設置し、各計算機１００はそれぞれのエリアにお
いてデータを提供するサービスを行う。

【００１６】データベース２００のメモリは、図３に示
すように、ｍ個の領域に分けられており、計算機１００
はハッシュ計算装置１０１を用いて領域ｋ（１≦ｋ≦
ｍ）に格納されているデータＰｋのハッシュ値ｈ（Ｐ
ｋ）を計算し、その計算結果を付加領域ａ（ｋ）に格納
する。ここに、ｋは１，２，・・・，ｍを示す。なお、
データＰｋは保護すべきデータであり、例えば株価など
の有償の情報である。

【００１７】また、各計算機１００には１からｎまでの
番号が付けられており、番号ｉの付いた計算機１００を
計算機１００（ｉ）と表す。

【００１８】さらに、任意の２つの計算機１００（ｉ）
と計算機１００（ｊ）の間では暗復号化のための固有の
共通鍵Ｋ（ｉ，ｊ）を共有しており、それぞれのメモリ
１０６に格納している。なお、共通鍵暗号方式として
は、ＤＥＳ，ＦＥＡＬ等の公知のものを用いることがで
きる。

【００１９】各計算機１００は次のデータ検査ステップ
により、データベース２００に格納されているデータの
検査を行う。

【００２０】（データ検査ステップ）各計算機１００
（１），…，１００（ｎ）は、図４に示すように一定時
間毎に次の処理をｉ＝１，…，ｎ、ｋ＝１，…，ｍまで
繰り返し、相互のデータベース２００内のデータの比較
検査する。

【００２１】（１）計算機１００（ｉ）は計算機１００
（ｊ＝ｉ＋１（ｍｏｄ ｎ））に通信装置１０７（ｉ）
を用いて通信回線３００を介してアクセスし、データベ
ース２００（ｊ）のメモリ内の付加領域ａ（ｋ）にある
データｈ（Ｐｊ（ｋ））を得る。ここに、”ｊ＝ｉ＋１
（ｍｏｄ ｎ）”は、ｉ＋１をｎで割った余りの値をｊ
とすることを意味する。

【００２２】（２）計算機１００（ｉ）はそのデータベ
ース２００（ｉ）のメモリの付加領域ａ（ｋ）にあるｈ
（Ｐｉ（ｋ））に対して、演算装置１０４（ｉ）を用い
て、 ｈ（Ｐｉ（ｋ））＝ｈ（Ｐｊ（ｋ））， が成立すること、すなわち、両ハッシュ値が等しいこと
を確かめる。もし、この等式が成立しなければ、計算機
１００（ｉ）は通信装置１０７（ｉ）を用いて他の各計
算機１００に対してデータ変更を行う領域の番号ｋを含
むデータ変更のための情報を通信装置１０７（ｉ）を用
いて通信回線３００を介して送信する。ただし、Ｐｉ
（ｋ）は計算機１００（ｉ）のデータベースのメモリの
領域ｋにあるデータを表す。ここで、「データ変更のた
めの情報」とは、例えば、データ変更を行う計算機の番
号、データ変更を行うメモリの領域の番号、データ変更
のための情報を発信したときの時間情報、データ変更の
ための情報を発信した計算機の番号等である。

【００２３】上記データ検査ステップ（２）において、
計算機１００（ｉ）がデータ変更のための情報を発信し
た場合、各計算機１００は次のステップによりデータの
変更を行う。

【００２４】（データ変更ステップ） （１）データ変更のための情報を受信した各計算機１０
０（ｒ）（１≦ｒ≦ｎ）は異常が発見された領域ｋのデ
ータＰｋ（ｒ）とデータ変更付加情報Ｓ（ｒ）（データ
変更番号やデータ変更日時等の情報）をメモリ１０６
（ｒ）内の共通鍵Ｋ（ｒ，ｊ）で暗復号化装置１０５
（ｒ）を用いて暗号化する。すなわち、 Ｅ（ｒ，ｋ：ｊ）＝Ｅ（Ｋ（ｒ，ｊ）：Ｐｒ（ｋ）‖Ｓ
（ｒ））， を計算して、Ｅ（ｒ，ｋ：ｊ）を通信装置１０７（ｒ）
を用いて通信回線３００を介して計算機１００（ｊ）に
送信する。ただし、Ａ‖ＢはデータＡとＢの連接を表
す。連接とは、たとえば、Ａ＝１０１１、Ｂ＝１１００
１であれば、Ａ‖Ｂ＝１０１１１１００１のように、連
接対象のデータを単純に時系列に並べる操作をいう。

【００２５】（２）計算機１００（ｊ）は送られてきた
暗号文Ｅ（ｒ，ｋ：ｊ）から、メモリ１０６（ｊ）内の
鍵Ｋ（ｒ，ｊ）により暗復号化装置１０５（ｊ）を用い
て、 Ｐｒ（ｋ）‖Ｓ（ｒ）＝Ｄ（Ｋ（ｒ，ｊ）：Ｅ（ｒ，
ｋ：ｊ））， にてＰｒ（ｋ）とＳ（ｒ）を復号化する。計算機１００
（ｊ）は付加情報Ｓ（ｒ）のデータ変更番号・時間日付
情報などを確認した後、予め定められているセキュリテ
ィレベルｔに従って、各計算機の領域ｋのデータＰ１
（ｋ），…，Ｐｊ−１（ｋ），Ｐｊ＋１（ｋ），…，Ｐ
ｎ（ｋ）のうちｔ個以上の一致するデータを正当なデー
タと判断して、データ変更装置１０３（ｊ）を用いてデ
ータベース１００（ｊ）内の領域ｋのデータを当該正当
なデータに統一するように変更する。

【００２６】（第２の実施の形態）本実施の形態では、
第１の実施の形態において、データベース２００内の具
体的なデータの更新方法について述べる。

【００２７】（データ更新ステップ） （１）各計算機１００には管理者が設定されており、計
算機１００（ｉ）のメモリ１０６（ｉ）には管理者ｉの
固有の秘密鍵ｄｉが格納されており、各計算機１００の
メモリ１０６には秘密鍵ｄｉに対応する公開鍵（ｅｉ，
ｎｉ）が格納されている。ただし、ｎｉ＝ｐｉ×ｑｉ
（ｐｉ，ｑｉは素数）、ｅｉ×ｄｉ≡１（ｍｏｄ Ｎ
ｉ）（Ｎｉはｐｉ−１とｑｉ−１の最小公倍数）なる関
係がある。なお、このような鍵に関しては前述の「暗号
理論入門」の第８８〜９１頁に記載されている。

【００２８】（２）データ更新を指示する計算機１００
（ｒ）は、更新データＲと更新付加情報Ｓ（更新データ
の番号や更新日時等の情報）に対して計算機１００
（ｒ）内のハッシュ計算装置１０１（ｒ）を用いてＲ‖
Ｓのハッシュ値ｈ（Ｒ‖Ｓ）を計算し、メモリ１０６
（ｒ）内の秘密鍵ｄｒと署名作成・検証装置１０２
（ｒ）を用いて、 ｗｒ＝ｅｘｐ（ｈ（Ｒ‖Ｓ），ｄｒ） ｍｏｄ ｎｒ， を計算し、さらにＲとＳとｗｒを暗復号化装置１０５
（ｒ）を用いて鍵Ｋ（ｉ，ｒ）で暗号化して、すなわ
ち、 Ｅ（ｒ，ｉ，Ｒ）＝Ｅ（Ｋ（ｉ，ｊ）：Ｒ‖Ｓ‖ｗ
ｒ）， を計算して、Ｅ（ｒ，ｉ，Ｒ）を他の各計算機１００
（ｉ）に通信装置１０７（ｒ）を用いて通信回線３００
を介して送信する。ただし、Ａ‖ＢはデータＡとＢの連
接を表す。

【００２９】（３）暗号文Ｅ（ｒ，ｉ，Ｒ）を受け取っ
た計算機１００（ｉ）の管理者ｉはメモリ内１０６
（ｉ）の鍵Ｋ（ｉ，ｒ）により暗復号化装置１０５
（ｒ）を用いて、 Ｒ‖Ｓ‖ｗｒ＝Ｄ（Ｋ（ｉ，ｒ）：Ｅ（ｒ，ｉ，
Ｒ））， により、Ｒ，Ｓ，ｗｒを復号化する。管理者ｉは更新デ
ータＲと更新付加情報Ｓを確かめた後、計算機１００
（ｉ）内のハッシュ計算装置１０１（ｉ）を用いてＲ‖
Ｓのハッシュ値ｈ（Ｒ‖Ｓ）を計算し、メモリ１０６
（ｉ）内の秘密鍵ｄｉにより署名作成・検証装置１０２
（ｉ）を用いて、 ｗｉ＝ｅｘｐ（ｈ（Ｒ‖Ｓ），ｄｉ） ｍｏｄ ｎｉ， により、識別情報ｗｉを作成し、ｗｉをメモリ１０６
（ｉ）内の鍵Ｋ（ｉ，ｊ）と暗復号化装置１０５（ｉ）
を用いて暗号化した暗号文Ｅ（Ｋ（ｉ，ｊ）：ｗｉ）を
他の各計算機１００（ｊ）に通信装置１０７（ｉ）を用
いて通信回線３００を介して送信する。ただし、ｅｘｐ
（ａ，ｘ）はａをｘ乗した値を表す。

【００３０】（４）各計算機１００（ｊ）の管理者ｊは
メモリ１０６（ｊ）内の鍵Ｋ（ｉ，ｊ）と暗復号化装置
１０５（ｊ）を用いて暗号文Ｅ（Ｋ（ｉ，ｊ）：ｗｉ）
からｗｉを復号化し、識別情報ｗ１，ｗ２，…，ｗｎに
対して、データ更新コードＣを、 Ｃ＝（ｗ１，ｗ２，…，ｗｎ）， にて作成し（図５）、更新データＲとＣを計算機１００
（ｊ）に入力する。

【００３１】（５）計算機１００（ｊ）は、メモリ１０
６（ｊ）内の各公開鍵（ｅｋ，ｎｋ）（１≦ｋ≦ｎ）と
署名作成・検証装置１０２（ｊ）を用いて、 ｈ（Ｒ‖Ｓ）≡ｅｘｐ（ｗｋ，ｄｋ）（ｍｏｄ ｎ
ｋ）， を検査する。この式は、ｈ（Ｒ‖Ｓ）−ｅｘｐ（ｗｋ，
ｄｋ）がｎｋで割り切れることを意味する。全てのｋに
ついて上式が成立すれば、データ更新処理が第１の実施
の形態で述べたデータ検査・変更処理に優先し、計算機
１００（ｊ）はデータ変更装置１０３を用いてデータベ
ース２００（ｊ）内のデータをＲに更新する。

【００３２】（第３の実施の形態）本実施の形態では、
第１の実施の形態においてデータベース２００内のデー
タの更新を行う第２の実施の形態の変形例について述べ
る。

【００３３】（データ更新ステップ） （１）各計算機１００には管理者が設定されており、計
算機１００（ｉ）のメモリ１０６（ｉ）には管理者ｉの
固有の秘密鍵ｄｉが格納されており、各計算機１００の
メモリ１０６には秘密鍵ｄｉに対応する公開鍵（ｅｉ，
ｎｉ）が格納されている。ただし、ｎｉ＝ｐｉ×ｑｉ
（ｐｉ，ｑｉは素数）、ｅｉ×ｄｉ≡１（ｍｏｄ Ｎ
ｉ）（Ｎｉはｐｉ−１とｑｉ−１の最小公倍数）なる関
係がある。

【００３４】（２）データ更新を指示する計算機１００
（ｒ）は、更新データＲと更新付加情報Ｓ（更新データ
の番号や更新日時等の情報）に対して計算機１００
（ｒ）内のハッシュ計算装置１０１（ｒ）を用いてＲ‖
Ｓのハッシュ値ｈ（Ｒ‖Ｓ）を計算し、メモリ１０６
（ｒ）内の秘密鍵ｄｒと署名作成・検証装置１０２
（ｒ）を用いて、 ｗｒ＝ｅｘｐ（ｈ（Ｒ‖Ｓ），ｄｒ） ｍｏｄ ｎｒ， を計算し、さらにＲとＳとｗｒを暗復号化装置１０５
（ｒ）を用いて鍵Ｋ（ｉ，ｒ）で暗号化する。すなわ
ち、 Ｅ（ｒ，ｉ，Ｒ）＝Ｅ（Ｋ（ｉ，ｊ）：Ｒ‖Ｓ‖ｗ
ｒ）， を計算して、Ｅ（ｒ，ｉ，Ｒ）を他の各計算機１００
（ｉ）に通信装置１０７（ｒ）を用いて通信回線３００
を介して送信する。ただし、Ａ‖ＢはデータＡとＢの連
接を表す。

【００３５】（３）暗号文Ｅ（ｒ，ｉ，Ｒ）を受け取っ
た計算機１００（ｉ）の管理者ｉはメモリ内１０６
（ｉ）の鍵Ｋ（ｉ，ｒ）により暗復号化装置１０５
（ｒ）を用いて、 Ｒ‖Ｓ‖ｗｒ＝Ｄ（Ｋ（ｉ，ｒ）：Ｅ（ｒ，ｉ，
Ｒ））， により、Ｒ，Ｓ，ｗｒを復号化する。管理者ｉは更新デ
ータＲと更新付加情報Ｓを確かめた後、計算機１００
（ｉ）内のハッシュ計算装置１０１（ｉ）を用いてＲ‖
Ｓのハッシュ値ｈ（Ｒ‖Ｓ）を計算し、メモリ１０６
（ｉ）内の秘密鍵ｄｉにより署名作成・検証装置１０２
（ｉ）を用いて、 ｗｉ＝ｅｘｐ（ｈ（Ｒ‖Ｓ），ｄｉ） ｍｏｄ ｎｉ， により、識別情報ｗｉを作成し、ｗｉをメモリ１０６
（ｉ）内の鍵Ｋ（ｉ，ｒ）と暗復号化装置１０５（ｉ）
を用いて暗号化した暗号文Ｅ（Ｋ（ｉ，ｒ）：ｗｉ）を
計算機１００（ｒ）に通信装置１０７（ｉ）を用いて通
信回線３００を介して送信する。ただし、ｅｘｐ（ａ，
ｘ）はａをｘ乗した値を表す。

【００３６】（４）計算機１００（ｒ）の管理者ｒはメ
モリ１０６（ｒ）内の鍵Ｋ（ｉ，ｒ）と暗復号化装置１
０５（ｒ）を用いて暗号文Ｅ（Ｋ（ｉ，ｒ）：ｗｉ）か
らｗｉを復号化し、識別情報ｗ１，ｗ２，…，ｗｎに対
して、データ更新コードＣを、 Ｃ＝（ｗ１，ｗ２，…，ｗｎ）， にて作成し（図５）、更新データＲとＣを計算機１００
（ｒ）に入力する。

【００３７】（５）計算機１００（ｒ）は、メモリ１０
６（ｒ）内の各公開鍵（ｅｋ，ｎｋ）（１≦ｋ≦ｎ）と
署名作成・検証装置１０２（ｒ）を用いて、 ｈ（Ｒ‖Ｓ）≡ｅｘｐ（ｗｋ，ｄｋ）（ｍｏｄ ｎ
ｋ）， を検査し、全てのｋについて上式が成立すれば、データ
更新処理が第１の実施の形態で述べたデータ検査・変更
処理に優先し、計算機１００（ｒ）はデータ変更装置１
０３を用いてデータベース２００（ｒ）内のデータをＲ
に更新する。

【００３８】（６）計算機１００（ｒ）はＲとＳとＣを
暗復号化装置１０５（ｒ）を用いて鍵Ｋ（ｉ，ｒ）で暗
号化して、すなわち、 Ｅ（ｒ，ｉ，Ｃ）＝Ｅ（Ｋ（ｉ，ｒ）：Ｒ‖Ｓ‖Ｃ）， を計算して、Ｅ（ｒ，ｉ，Ｃ）を他の各計算機１００
（ｊ）に通信装置１０７（ｒ）を用いて通信回線３００
を介して送信する。

【００３９】（７）各計算機１００（ｊ）は、メモリ１
０６（ｊ）内の各公開鍵（ｅｋ，ｎｋ）（１≦ｋ≦ｎ）
と署名作成・検証装置１０２（ｊ）を用いて、 ｈ（Ｒ‖Ｓ）≡ｅｘｐ（ｗｋ，ｄｋ）（ｍｏｄ ｎ
ｋ）， を検査し、全てのｋについて上式が成立すれば、データ
更新処理が第１の実施の形態で述べたデータ検査・変更
処理に優先し、計算機１００（ｊ）はデータ変更装置１
０３を用いてデータベース２００（ｊ）内のデータをＲ
に更新する。

【００４０】（第４の実施の形態）第２の実施の形態お
よび第３の実施の形態のデータ更新ステップ（１）にお
いて、管理者ｉは秘密鍵ｄｉを計算機１００（ｉ）のメ
モリ１０６（ｉ）ではなく、ＩＣカードなどの計算機１
００（ｉ）以外の記憶媒体に記憶し、管理者ｉが所持す
る。

【００４１】（第５の実施の形態）本実施の形態では、
第１の実施の形態において図６に示すように各計算機１
００間で負荷分散を行うメカニズムについて述べる。

【００４２】（負荷分散ステップ） （１）予め定められた値以上の負荷が計算機１００にか
かる、または、計算機能の異常により計算処理に支障が
生じた場合、計算機１００の負荷分散装置１０８が起動
し、他の各計算機１００に負荷分散を行うための信号を
通信装置１０７を用いて通信回線３００を介して送信す
る。

【００４３】（２）負荷分散を知らせる信号を受け取っ
た各計算機１００は、負荷分散装置１０８を用いて自身
の計算処理負荷の情報を負荷分散の信号を発した計算機
１００に対して通信装置１０７を用いて通信回線３００
を介して送信する。

【００４４】（３）負荷分散を行う計算機１００は、各
計算機１００から送られてきた負荷情報をもとに負荷分
散装置１０８を用いて負荷分散を行う。その方法として
は、例えば、負荷の比較的軽い１または複数の計算機に
対して、自己の負荷の一部または全部を分散させる。

【００４５】（第６の実施の形態）第１の実施の形態に
おいて、ある計算機１００（ｉ）の機能が停止した場
合、計算機１００（ｊ＝ｉ−１（ｍｏｄ ｎ））は計算
機１００（ｉ）が停止したことを認識すると、計算機１
００（ｉ）を切り離し、計算機１００（ｉ＋１（ｍｏｄ
ｎ））を計算機１００（ｉ）とみなして、第１の実施
の形態の方法によりデータの比較検査・変更を行ない、
第２の実施の形態の方法によりデータ更新を行ない、第
５の実施の形態の方法により負荷分散を行う。

【００４６】

【発明の効果】本発明によれば、各計算機はそれぞれ独
立に他計算機のデータの検査・修正を行っているため、
不正者（管理者であるかも知れない）がある計算機のデ
ータを不正に改竄したり、または、事故などによりデー
タを消失しても他計算機がこれを検出し、適正なデータ
に変更される。このため、高価値データを安全に保護す
ることができる。

【００４７】また、計算機の過剰負荷や計算機能停止な
どのトラブルに対して、分散環境下で自動的に他計算機
に対して負荷分散を行う。このため、負荷分散のための
管理用計算機を設置する必要はなく、負荷分散を行う計
算機が正常に作動していれば負荷分散を行うことができ
る。これにより、常にシステムを健全な状態に保持する
ことができる。

【図面の簡単な説明】

【図１】本発明のシステム構成を示す図である。

【図２】図１のシステム構成内の計算機の内部構成を示
す図である。

【図３】図１のシステム構成内のデータベースのメモリ
を示す図である。

【図４】図１のシステム構成内の計算機が他計算機のデ
ータベースのデータを検査するステップを示す図であ
る。

【図５】図１のシステム構成内のデータベースのデータ
を更新するためのデータ更新コードを作成するステップ
を示す図である。

【図６】図１のシステム構成内の計算機が負荷分散を行
うメカニズムを示す図である。

【符号の説明】

１００…計算機、１０１…計算機１００のハッシュ計算
装置、１０２…計算機１００内の署名・検証装置、１０
３…計算機１００内のデータ変更装置、１０４…計算機
１００内の演算装置、１０５…計算機１００内の暗復号
化装置、１０６…計算機１００内のメモリ、１０７…計
算機１００内の通信装置、１０８…計算機１００内の負
荷分散装置。

───────────────────────────────────────────────────── フロントページの続き (51)Int.Cl.⁶ 識別記号 庁内整理番号 ＦＩ 技術表示箇所 Ｈ０４Ｌ 9/32 Ｈ０４Ｌ 9/00 ６７５Ｂ (72)発明者 櫻庭 健年 神奈川県川崎市麻生区王禅寺1099番地 株 式会社日立製作所システム開発研究所内

Claims (12)

【特許請求の範囲】
1. 【請求項１】特定のデータを用いて計算処理を行う計算
   機システムにおいて、 通信回線で接続した該データを持つ計算機をそれぞれ複
   数のエリアに分散して設置し、各計算機はそれぞれのエ
   リアにおいて該データを用いて同一の計算処理を担当
   し、各計算機は通信回線を介して他計算機のデータと自
   身の持つデータとを比較し、もし異なっていれば他の全
   計算機にデータ変更のための情報を送信し、全計算機の
   データの状況をもとに各計算機のデータを適正なデータ
   に変更することを特徴とする計算機ネットワークシステ
   ム。
2. 【請求項２】請求項１において、計算機が通信回線を介
   して他計算機のデータと自身の持つデータを比較する方
   法として、 各計算機には１からｎまでの番号が付けられており、計
   算機ｉは計算機ｊ＝ｉ＋１（ｍｏｄ ｎ）にアクセス
   し、計算機ｊのメモリにあるデータＰ（ｊ）のハッシュ
   値ｈ（Ｐ（ｊ））を計算し、さらに計算機ｉのメモリに
   あるデータＰ（ｉ）のハッシュ値ｈ（Ｐ（ｉ））を計算
   し、ｈ（Ｐ（ｉ））＝ｈ（Ｐ（ｊ））を確かめることに
   よりデータの比較検査を行うステップをｉ＝１からｎま
   で繰り返す処理を一定時間毎に行うことを特徴とする計
   算機ネットワークシステム。
3. 【請求項３】請求項１において、計算機が通信回線を介
   して他計算機の該データと自身の持つ該データを比較す
   る方法として、 各計算機には１からｎまでの番号が付けられており、各
   計算機のメモリは複数の領域１，…，ｍに分けられてお
   り、各計算機ｉ（１≦ｉ≦ｎ）のメモリの領域ｋ（１≦
   ｋ≦ｍ）には格納されているデータＰｉ（ｋ）のハッシ
   ュ値ｈ（Ｐｉ（ｋ））が格納されており、 計算機ｉは計算機ｊ＝ｉ＋１（ｍｏｄ ｎ）にアクセス
   し、計算機ｊのメモリの領域ｋにあるハッシュ値ｈ（Ｐ
   ｊ（ｋ））と計算機ｉのメモリの領域ｋにあるハッシュ
   値ｈ（Ｐｉ（ｋ））に対して、ｈ（Ｐｊ（ｋ））＝ｈ
   （Ｐｉ（ｋ））を確かめることにより領域毎のデータの
   比較検査をし、各計算機は順次領域毎のデータ比較検査
   を行うことによりデータの比較検査を行うことを特徴と
   する計算機ネットワークシステム。
4. 【請求項４】請求項１において、適正なデータに変更す
   る方法として、 各計算機には１からｎまでの番号が付けられており、任
   意の相異なる計算機ｉと計算機ｊ（１≦ｉ，ｊ≦ｎ）の
   間では予め共通鍵Ｋ（ｉ，ｊ）を共有しており、 請求項２において、計算機ｉ（１≦ｉ≦ｎ）のメモリに
   あるデータＰ（ｉ）のハッシュ値ｈ（Ｐ（ｉ））と計算
   機ｊ＝ｉ＋１（ｍｏｄ ｎ）のメモリにあるデータＰ
   （ｊ）のハッシュ値ｈ（Ｐ（ｊ））が一致しなかった場
   合、計算機ｉは全ての計算機に対してデータ変更のため
   の情報を送信し、 該データ変更のための情報を受け取った各計算機ｒは自
   身のメモリにあるデータＰ（ｒ）とデータ変更付加情報
   Ｓ（ｒ）（データ変更番号やデータ変更日時等の識別情
   報）を鍵Ｋ（ｊ，ｒ）で暗号化して、計算機ｊに送信
   し、 計算機ｊは鍵Ｋ（ｊ，ｒ）を用いてデータＰ（ｒ）とＳ
   （ｒ）を復号化し、Ｓ（ｒ）を検査した後、Ｐ（１），
   …，Ｐ（ｊ−１），Ｐ（ｊ＋１），…，Ｐ（ｎ）のう
   ち、予め定められた値以上の一致するデータにデータＰ
   （ｊ）を変更することを特徴とする計算機ネットワーク
   システム。
5. 【請求項５】請求項３において、適正なデータに変更す
   る方法として、 各計算機には１からｎまでの番号が付けられており、任
   意の異なる計算機ｉと計算機ｊ（１≦ｉ，ｊ≦ｎ）の間
   では予め共通鍵Ｋ（ｉ，ｊ）を共有しており、 計算機ｉ（１≦ｉ≦ｎ）のメモリの領域ｋ（１≦ｋ≦
   ｍ）にあるデータＰｉ（ｋ）のハッシュ値ｈ（Ｐｉ
   （ｋ））と計算機ｊ＝ｉ＋１（ｍｏｄ ｎ）のメモリの
   領域ｋにあるデータＰｊ（ｋ）のハッシュ値ｈ（Ｐｊ
   （ｋ））が一致しなかった場合、計算機ｉは全ての計算
   機に対して変更する領域の番号を含むデータ変更のため
   の情報を送信し、 該データ変更のための情報を受け取った各計算機ｒは自
   身のメモリの領域ｋにあるデータＰｋ（ｒ）とデータ変
   更付加情報Ｓ（ｒ）（データ変更番号やデータ変更日時
   等の識別情報）を鍵Ｋ（ｊ，ｒ）で暗号化して、計算機
   ｊに送信し、 計算機ｊは鍵Ｋ（ｊ，ｒ）を用いてデータＰｒ（ｋ）と
   Ｓ（ｒ）を復号化し、Ｓ（ｒ）を検査した後、Ｐ１
   （ｋ），…，Ｐｊ−１（ｋ），Ｐｊ＋１（ｋ），…，Ｐ
   ｎ（ｋ）のうち、予め定められた値以上の一致するデー
   タにデータＰｊ（ｋ）を変更することを特徴とする計算
   機ネットワークシステム。
6. 【請求項６】請求項２〜５のいずれかにおいて、各計算
   機が所持するデータを更新する方法として、 各計算機には１からｎまでの番号が付けられており、任
   意の相異なる２つの計算機ｉと計算機ｊ（１≦ｉ，ｊ≦
   ｎ）との間では予め共通鍵Ｋ（ｉ，ｊ）を共有してお
   り、 各計算機ｉ（１≦ｉ≦ｎ）にはそれぞれ管理者ｉが設定
   されており、管理者ｉはそれぞれ固有の秘密情報ｓｉを
   所持し、 計算機ｒ（１≦ｒ≦ｎ）を使用するデータ更新を指示す
   る管理者ｒは、更新データＰとデータ更新付加情報Ｓ
   （更新日時や更新データ番号等）から作成されたデータ
   ｈ（Ｐ，Ｓ）に対して秘密情報ｓｒを用いて識別情報ｗ
   ｒを作成し、ＰとＳとｗｒのそれぞれを計算機ｒ内の鍵
   Ｋ（ｒ，ｉ）を用いて暗号化した暗号文を各計算機ｉに
   送信し、 各管理者ｉは、計算機ｒから送られてきた暗号文から計
   算機ｉ内の鍵Ｋ（ｒ，ｉ）を用いて更新データＰとデー
   タ更新付加情報Ｓを復号化し、Ｓを検査した後、更新デ
   ータＰと更新データ付加情報Ｓから作成されたデータｈ
   （Ｐ，Ｓ）に対して秘密情報ｓｉを用いて識別情報ｗｉ
   を作成し、ｗｉを他の各計算機ｊに対して共通鍵Ｋ
   （ｉ，ｊ）で暗号化した暗号文Ｅ（Ｋ（ｉ，ｊ）：ｗ
   ｉ）を送信し、 各管理者ｊは、送られてきた暗号文Ｅ（Ｋ（ｉ，ｊ）：
   ｗｉ）から計算機ｊ内の鍵Ｋ（ｉ，ｊ）を用いてｗｉを
   復号化し、データ更新のためのデータ更新コードＣ＝
   （ｓ１，ｓ２，…，ｓｎ）を作成し、更新データＰと更
   新データ付加情報Ｓとデータ更新コードＣを計算機ｊに
   入力し、計算機ｊはデータ更新コードＣの各識別情報に
   ついて正当性が確認されると、請求項２から請求項５の
   データ検査・変更処理に優先して、更新データＰに更新
   することを特徴とする計算機ネットワークシステム。
7. 【請求項７】請求項１において、各計算機が所持する該
   データを更新する方法として、 各計算機には１からｎまでの番号が付けられており、任
   意の相異なる２つの計算機ｉと計算機ｊ（１≦ｉ，ｊ≦
   ｎ）との間では予め共通鍵Ｋ（ｉ，ｊ）を共有してお
   り、 各計算機ｉ（１≦ｉ≦ｎ）にはそれぞれ管理者ｉが設定
   されており、管理者ｉはそれぞれ固有の秘密鍵ｄｉを所
   持し、秘密鍵ｄｉに対応する公開鍵（ｅｉ，ｎｉ）を各
   計算機は所持し、 計算機ｒ（１≦ｒ≦ｎ）を使用するデータ更新を指示す
   る管理者ｒは、更新データＰとデータ更新付加情報Ｓ
   （更新の日時や更新データ番号等）の連接データＰ‖Ｓ
   のハッシュ値ｈ（Ｐ‖Ｓ）に対して秘密鍵ｄｉを用い
   て、 ｗｒ＝ｅｘｐ（ｈ（Ｐ‖Ｓ），ｄｒ） ｍｏｄ ｎｒ， にて識別情報ｗｒを作成し、連接データＰ‖Ｓ‖ｗｒを
   計算機ｒ内の鍵Ｋ（ｒ，ｉ）を用いて暗号化した暗号文
   Ｅ（Ｋ（ｒ，ｉ）：Ｐ‖Ｓ‖ｗｒ）を他の各計算機ｉに
   送信し、 各管理者ｉは、該暗号文Ｅ（Ｋ（ｒ，ｉ）：Ｐ‖Ｓ‖ｗ
   ｒ）から計算機ｉ内の鍵Ｋ（ｒ，ｉ）を用いて更新デー
   タＰとデータ更新付加情報Ｓと識別情報ｗｒを復号化
   し、Ｓを検査した後、更新データＰと更新データ付加情
   報Ｓの連接データＰ‖Ｓのハッシュ値ｈ（Ｐ‖Ｓ）に対
   して秘密鍵ｄｉを用いて識別情報ｗｉを、 ｗｉ＝ｅｘｐ（ｈ（Ｐ‖Ｓ），ｄｉ） ｍｏｄ ｎｉ， にて作成し、ｗｉを鍵Ｋ（ｉ，ｊ）で暗号化した暗号文
   Ｅ（Ｋ（ｉ，ｊ）：ｗｉ）を他の各計算機ｊに送信し、 各管理者ｊは送られてきた暗号文Ｅ（Ｋ（ｉ，ｊ）：ｗ
   ｉ）から計算機ｊ内の鍵Ｋ（ｉ，ｊ）を用いてｗｉを復
   号化し、データ更新のためのデータ更新コードＣ＝（ｓ
   １，ｓ２，…，ｓｎ）を作成し、更新データＰとデータ
   更新付加情報Ｓとデータ更新コードＣを計算機ｉに入力
   し、計算機ｉはデータ更新コードＣの各識別情報ｗｔ
   （１≦ｔ≦ｎ）について公開鍵（ｅｔ，ｎｔ）を用い
   て、 ｈ（Ｐ‖Ｓ）≡ｅｘｐ（ｗｔ，ｅｔ）（ｍｏｄ ｎ
   ｔ）， にてデータ更新コードＣの正当性が確認されると、請求
   項２から請求項５のデータ検査・変更処理に優先して、
   更新データＰに更新することを特徴とする計算機ネット
   ワークシステム。ただし、ｎｉ＝ｐｉ×ｑｉ（ｐｉ、ｑ
   ｉは素数），ｅｉ×ｄｉ≡１（ｍｏｄＮｉ）（Ｎｉはｐ
   ｉ−１とｑｉ−１の最小公倍数）で、ｅｘｐ（ａ，ｘ）
   はａをｘ乗した値を表す。
8. 【請求項８】請求項２〜５のいずれかにおいて、各計算
   機が所持する該データを更新する方法として、 各計算機には１からｎまでの番号が付けられており、任
   意の相異なる２つの計算機ｉと計算機ｊ（１≦ｉ，ｊ≦
   ｎ）との間では予め共通鍵Ｋ（ｉ，ｊ）を共有してお
   り、 各計算機ｉ（１≦ｉ≦ｎ）にはそれぞれ管理者ｉが設定
   されており、管理者ｉはそれぞれ固有の秘密情報ｓｉを
   所持し、 計算機ｒ（１≦ｒ≦ｎ）を使用するデータ更新を指示す
   る管理者ｒは、更新データＰとデータ更新付加情報Ｓ
   （更新日時や更新データ番号等）から作成されたデータ
   ｈ（Ｐ，Ｓ）に対して秘密情報ｓｒを用いて識別情報ｗ
   ｒを作成し、ＰとＳとｗｒのそれぞれを計算機ｒ内の鍵
   Ｋ（ｒ，ｉ）を用いて暗号化した暗号文を各計算機ｉに
   送信し、 各管理者ｉは、計算機ｒから送られてきた該暗号文から
   計算機ｉ内の鍵Ｋ（ｒ，ｉ）を用いて更新データＰとデ
   ータ更新付加情報Ｓを復号化し、Ｓを検査した後、更新
   データＰと更新データ付加情報Ｓから作成されたデータ
   ｈ（Ｐ，Ｓ）に対して秘密情報ｓｉを用いて識別情報ｗ
   ｉを作成し、ｗｉを計算機ｒに対して共通鍵Ｋ（ｉ，
   ｒ）で暗号化した暗号文Ｅ（Ｋ（ｉ，ｒ）：ｗｉ）を送
   信し、 管理者ｒは、送られてきた暗号文Ｅ（Ｋ（ｉ，ｒ）：ｗ
   ｉ）から計算機ｒ内の鍵Ｋ（ｉ，ｒ）を用いてｗｉを復
   号化し、データ更新のためのデータ更新コードＣ＝（ｓ
   １，ｓ２，…，ｓｎ）を作成し、更新データＰと更新デ
   ータ付加情報Ｓとデータ更新コードＣを計算機ｊに入力
   し、計算機ｊはデータ更新コードＣの各識別情報につい
   て正当性が確認されると、請求項２から請求項５のデー
   タ検査・変更処理に優先して、更新データＰに更新し、
   さらに計算機ｒはＰとＳとＣのそれぞれを計算機ｒ内の
   鍵Ｋ（ｒ，ｊ）を用いて暗号化した暗号文ｅｒｊを他の
   各計算機ｊに送信し、 各管理者ｊは、計算機ｒから送られてきた暗号文ｅｒｊ
   から計算機ｊ内の鍵Ｋ（ｒ，ｊ）を用いてＰとＳとＣを
   復号化し、ＰとＳとＣを計算機ｊに入力し、計算機ｊは
   データ更新コードＣの各識別情報について正当性が確認
   されると、請求項２から請求項５のデータ検査・変更処
   理に優先して、更新データＰに更新することを特徴とす
   る計算機ネットワークシステム。
9. 【請求項９】請求項１において、各計算機が所持する該
   データを更新する方法として、 各計算機には１からｎまでの番号が付けられており、任
   意の相異なる２つの計算機ｉと計算機ｊ（１≦ｉ，ｊ≦
   ｎ）との間では予め共通鍵Ｋ（ｉ，ｊ）を共有してお
   り、 各計算機ｉ（１≦ｉ≦ｎ）にはそれぞれ管理者ｉが設定
   されており、管理者ｉはそれぞれ固有の秘密鍵ｄｉを所
   持し、秘密鍵ｄｉに対応する公開鍵（ｅｉ，ｎｉ）を各
   計算機は所持し、 計算機ｒ（１≦ｒ≦ｎ）を使用するデータ更新を指示す
   る管理者ｒは、更新データＰとデータ更新付加情報Ｓ
   （更新の日時や更新データ番号等）の連接データＰ‖Ｓ
   のハッシュ値ｈ（Ｐ‖Ｓ）に対して秘密鍵ｄｉを用い
   て、 ｗｒ＝ｅｘｐ（ｈ（Ｐ‖Ｓ），ｄｒ） ｍｏｄ ｎｒ， にて識別情報ｗｒを作成し、連接データＰ‖Ｓ‖ｗｒを
   計算機ｒ内の鍵Ｋ（ｒ，ｉ）を用いて暗号化した暗号文
   を他の各計算機ｉに送信し、 各管理者ｉは、該暗号文から計算機ｉ内の鍵Ｋ（ｒ，
   ｉ）を用いて更新データＰとデータ更新付加情報Ｓと識
   別情報ｗｒを復号化し、Ｓを検査した後、更新データＰ
   と更新データ付加情報Ｓの連接データＰ‖Ｓのハッシュ
   値ｈ（Ｐ‖Ｓ）に対して秘密鍵ｄｉを用いて識別情報ｗ
   ｉを、 ｗｉ＝ｅｘｐ（ｈ（Ｐ‖Ｓ），ｄｉ） ｍｏｄ ｎｉ， にて作成し、ｗｉを鍵Ｋ（ｉ，ｒ）で暗号化した暗号文
   Ｅ（Ｋ（ｉ，ｒ）：ｗｉ）を計算機ｒに送信し、 管理者ｒは送られてきた暗号文Ｅ（Ｋ（ｉ，ｒ）：ｗ
   ｉ）から計算機ｒ内の鍵Ｋ（ｉ，ｒ）を用いてｗｉを復
   号化し、データ更新のためのデータ更新コードＣ＝（ｓ
   １，ｓ２，…，ｓｎ）を作成し、更新データＰとデータ
   更新付加情報Ｓとデータ更新コードＣを計算機ｒに入力
   し、計算機ｒはデータ更新コードＣの各識別情報ｗｔ
   （１≦ｔ≦ｎ）について公開鍵（ｅｔ，ｎｔ）を用い
   て、 ｈ（Ｐ‖Ｓ）≡ｅｘｐ（ｗｔ，ｅｔ）（ｍｏｄ ｎ
   ｔ）， にてデータ更新コードＣの正当性が確認されると、請求
   項２から請求項５のデータ検査・変更処理に優先して、
   更新データＰに更新し、さらに計算機ｒはＰとＳとＣの
   それぞれを計算機ｒ内の鍵Ｋ（ｒ，ｊ）を用いて暗号化
   した暗号文Ｅ（Ｋ（ｒ，ｊ）：Ｐ‖Ｓ‖Ｃ）を各計算機
   ｊに送信し、 各管理者ｊは、計算機ｒから送られてきた暗号文Ｅ（Ｋ
   （ｒ，ｊ）：Ｐ‖Ｓ‖Ｃ）から計算機ｊ内の鍵Ｋ（ｒ，
   ｊ）を用いてＰとＳとＣを復号化し、ＰとＳとＣを計算
   機ｊに入力し、計算機ｊはデータ更新コードＣの各識別
   情報ｗｔ（１≦ｔ≦ｎ）について公開鍵（ｅｔ，ｎｔ）
   を用いて、 ｈ（Ｐ‖Ｓ）≡ｅｘｐ（ｗｔ，ｅｔ）（ｍｏｄ ｎ
   ｔ）， にてデータ更新コードＣの正当性が確認されると、請求
   項２から請求項５のデータ検査・変更処理に優先して、
   更新データＰに更新することを特徴とする計算機ネット
   ワークシステム。ただし、ｎｉ＝ｐｉ×ｑｉ（ｐｉ、ｑ
   ｉは素数），ｅｉ×ｄｉ≡１（ｍｏｄＮｉ）（Ｎｉはｐ
   ｉ−１とｑｉ−１の最小公倍数）で、ｅｘｐ（ａ，ｘ）
   はａをｘ乗した値を表す。
10. 【請求項１０】請求項１において、 予め定められた値以上の負荷が計算機にかかる、また
    は、計算機能の異常により計算処理に支障が生じた場
    合、該計算機は他の各計算機に負荷分散を行うための信
    号を送信し、 該負荷分散を行うための信号を受け取った各計算機は、
    負荷分散を行う該計算機に対して自身の処理負荷を表す
    情報を送信し、 負荷分散を行う該計算機は、送られてきた各計算機の該
    負荷情報から各計算機へ分散させる負荷量を適当に算出
    し、それに従って各計算機に負荷分散することを特徴と
    する計算機ネットワークシステム。
11. 【請求項１１】請求項２において、 各計算機には１からｎまでの番号が付けられており、あ
    る計算機ｉ（１≦ｉ≦ｎ）の機能が停止した場合、計算
    機ｊ＝ｉ−１（ｍｏｄ ｎ）は計算機ｉが停止したこと
    を認識すると、計算機ｉを切り離し、計算機ｉ＋１（ｍ
    ｏｄ ｎ）を計算機ｉとみなして、請求項２または請求
    項３の方法により該データの比較・検査を行ない、請求
    項４または請求項５の方法により該データの変更を行
    い、請求項６〜９のいずれか方法により該データの更新
    を行い、請求項１０の方法により負荷分散を行うことを
    特徴とする計算機ネットワークシステム。
12. 【請求項１２】請求項１において、 通信回線に接続された新たなる計算機が追加された場
    合、請求項２から請求項１０のいずれかにおいてｎをｎ
    ＋１とみなして、請求項２または請求項３の方法により
    該データの比較・検査を行ない、請求項４または請求項
    ５の方法により該データの変更を行い、請求項６〜９の
    いずれかの方法により該データの更新を行い、請求項１
    ０の方法により負荷分散を行うことを特徴とする計算機
    ネットワークシステム。