JPH1027135A

JPH1027135A - 電子情報格納方法及び装置

Info

Publication number: JPH1027135A
Application number: JP8180980A
Authority: JP
Inventors: Hidemi Morihata; 秀実森畠
Original assignee: Nippon Telegraph and Telephone Corp
Current assignee: NTT Inc
Priority date: 1996-07-10
Filing date: 1996-07-10
Publication date: 1998-01-27

Abstract

(57)【要約】【課題】コピーを制限したいメッセージを大量に、か
つ安価に格納し、効率良く読み／書きが可能な電子情報
格納方法及び装置を提供する。【解決手段】本発明は、物理的なコピー防止機構を有
する第１の記憶装置及び、該第１の記憶装置と接続され
た演算器を有する耐タンパ装置を介して電子情報の格納
及び読み出しを行うように接続され、該物理的なコピー
防止機能を持たない第２の記憶装置にコピーを制限した
い電子情報を格納し、耐タンパ装置において、電子情報
がコピーされているものであるか否かを判定し、コピー
されていない電子情報のみを利用する。

Description

【発明の詳細な説明】

【０００１】

【発明の属する技術分野】本発明は、電子情報格納方法
及び装置に係り、特に、電子的な情報を格納するための
電子情報格納方法及び装置に関する。詳しくは、コピー
を制限したい電子情報（メッセージ）を格納するための
電子情報格納方法及び装置に関する。

【０００２】

【従来の技術】コピーを制限したいメッセージを格納す
る場合、耐タンパ装置内の記憶装置にそのメッセージを
格納するか、または、耐タンパ装置内の秘密鍵を用いて
メッセージを暗号化し、暗号化されたメッセージを一般
記憶装置に格納することにより実現している。

【０００３】ここで、耐タンパ装置とは、装置の内部か
らは情報の読み書きは可能であるが、装置の外部からの
読み書きを不可能とする装置のことである。例えば、記
憶装置内部に不活性ガスを注入し、装置を開けると不活
性ガスが飛散して、記憶装置内部が酸化し、記憶内容が
失われる、あるいは、情報が失われる等の機構を有する
装置である。

【０００４】

【発明が解決しようとする課題】しかしながら、上記の
耐タンパ装置内にメッセージを格納する方法では、耐タ
ンパ装置は、一般に記憶容量が小さく、また、同じ記憶
容量を持つ他装置に比べてコストが高いため、高コスト
になるという問題点がある。

【０００５】また、メッセージを暗号化して一般記憶装
置に格納する方法では、メッセージの読み／書きをする
度に暗号化／復号化処理を行う必要があるため、処理時
間がかかってしまうという問題がある。本発明は、上記
の点に鑑みなされたもので、コピーを制限したいメッセ
ージを大量に、かつ安価に格納し、効率良く読み／書き
が可能な電子情報格納方法及び装置を提供することを目
的とする。

【０００６】

【課題を解決するための手段】本発明は、物理的なコピ
ー防止機構を有する第１の記憶装置及び、該第１の記憶
装置と接続された演算器を有する耐タンパ装置を介して
情報の格納及び読み出しを行うように接続され、該物理
的なコピー防止機能を持たない第２の記憶装置を用い
て、コピーを制限したい電子情報を格納し、電子情報を
使用する場合には、耐タンパ装置において、第２の記憶
装置に格納されている電子情報がコピーされているもの
か否かを判定し、コピーされていない電子情報のみを使
用する。

【０００７】図１は、本発明の原理を説明するための図
である。本発明は、電子情報（以下、メッセージと記
す）を格納する際に、格納すべきメッセージを耐タン
パ装置内に取り込み（ステップ１）、耐タンパ装置の演
算器において、取り込まれたメッセージに基づいて第１
のメッセージ識別子を計算し（ステップ２）、計算され
た第１のメッセージ識別子を耐タンパ装置の第１の記憶
装置に格納し（ステップ３）、メッセージを第２の記
憶装置に格納する（ステップ）。

【０００８】さらに、本発明は、格納されたメッセージ
を使用する際に、第２の記憶装置に格納されたメッセー
ジを、耐タンパ装置に読み込み（ステップ５）、耐タン
パ装置内の演算器によりメッセージに対応する第２のメ
ッセージ識別子を計算し（ステップ６）、第２のメッセ
ージ識別子と一致するメッセージ識別子が、耐タンパ装
置に格納されているかを判定し（ステップ７）、格納さ
れている場合には、該メッセージがコピーされていない
と判定し、メッセージを使用し（ステップ８）、使用さ
れたメッセージのメッセージ識別子を耐タンパ装置内か
ら削除すると共に、第２の記憶装置からメッセージを削
除する（ステップ９）。

【０００９】また、本発明は、第２のメッセージ識別子
と一致するメッセージ識別子が、耐タンパ装置に格納さ
れている場合に、該メッセージがコピーされていないこ
とを示す情報を該メッセージに付加する。また、本発明
は、第２のメッセージ識別子と一致するメッセージ識別
子が、耐タンパ装置に格納されていない場合に、第２の
記憶装置から読み込まれたメッセージは、コピーされた
ものと判定し、メッセージを破棄する（ステップ１
０）。

【００１０】また、本発明は、第２のメッセージ識別子
を計算する際に、ハッシュ関数を用いる。また、本発明
は、メッセージがコピーされていないことを示す情報と
して、電子署名情報を用いる。

【００１１】図２は、本発明の原理構成図である。本発
明の電子情報格納装置は、格納すべき電子情報（以下、
メッセージと記す）に基づいてメッセージ識別子を生成
する演算手段１１０と、該メッセージ識別子を格納する
第１の記憶手段１２０と、該第１の記憶手段１２０及び
外部記憶装置を制御する制御手段１３０とを含み、電子
情報の物理的なコピー防止機構を有する耐タンパ装置１
００と、耐タンパ装置１００を介して情報の格納及び読
み出しを行うように接続され、該物理的なコピー防止機
能を持たない第２の記憶手段２００とを有する。

【００１２】また、上記の演算手段１２０は、耐タンパ
装置１００内に取り込まれた格納すべきメッセージに基
づいて第１のメッセージ識別子を計算する第１のメッセ
ージ識別子計算手段と、前記第２の記憶手段２００から
読み込まれたメッセージに基づいて第２のメッセージ識
別子を計算する第２のメッセージ識別子計算手段とを含
む。

【００１３】また、上記の制御手段１３０は、第１のメ
ッセージ識別子計算手段により計算された前記第１のメ
ッセージ識別子を第１の記憶手段に格納し、該メッセー
ジを第２の記憶手段に格納する格納制御手段を含む。

【００１４】また、上記の制御手段１３０は、格納され
たメッセージを使用する際に、第２の記憶手段２００に
格納されたメッセージを、耐タンパ装置１００に読み込
むメッセージ読み込み手段と、演算手段１２０で計算さ
れた第２のメッセージ識別子と一致する第１のメッセー
ジ識別子が、耐タンパ装置１００の第１の記憶手段１２
０に格納されているかを判定する判定手段と、格納され
ている場合には、該メッセージがコピーされていないと
判定し、第２の記憶手段２００に格納されているメッセ
ージを取得するメッセージ取得手段と、取得されたメッ
セージのメッセージ識別子を耐タンパ装置１００内から
削除するメッセージ識別子削除手段と、第２の記憶手段
２００からメッセージを削除するメッセージ削除手段と
を含む。

【００１５】また、上記のメッセージ取得手段は、第２
のメッセージ識別子と一致するメッセージ識別子が、耐
タンパ装置１００に格納されている場合に、該メッセー
ジがコピーされていないことを示す情報を該メッセージ
に付加する確認情報付加手段を含む。

【００１６】また、上記の制御手段１３０は、判定手段
により、第２のメッセージ識別子と一致するメッセージ
識別子が、耐タンパ装置１００に格納されていないと判
定された場合に、第２の記憶手段２００から読み込まれ
たメッセージは、コピーされたものと判定し、メッセー
ジを破棄するメッセージ破棄手段を含む。

【００１７】また、上記の演算手段１１０の第１のメッ
セージ識別子計算手段と、第２のメッセージ識別子計算
手段は、第１のメッセージ識別子及び第２のメッセージ
識別子を計算する際に、ハッシュ関数を用いる。また、
上記の確認情報付加手段は、メッセージがコピーされて
いないことを示す情報として、電子署名情報を用いる。

【００１８】また、上記の制御手段１３０は、メッセー
ジを要求元に提供する際に、電子署名情報をメッセージ
と組にして提供するメッセージ提供手段を含む。上記の
ように、本発明は、耐タンパ装置と一般記憶装置を組み
合わせて使用する構成である。このような構成におい
て、耐タンパ装置内のメッセージ識別子の存在を確認す
ることで、装置内に取り込まれたメッセージがコピーさ
れたものであることを検出できるため、安価な一般記憶
装置へのコピーを制限したいメッセージを格納すること
が可能になる。

【００１９】また、耐タンパ装置には、識別子のみを格
納するため、容量を抑えることが可能となる。さらに、
メッセージ全体を暗号化／復号化する必要がないため、
高速に読み／書きすることが可能となる。

【００２０】

【発明の実施の形態】図３は、本発明の電子情報格納装
置の構成を示す。同図に示す構成は、耐タンパ装置１０
０及び一般記憶装置２００から構成される。耐タンパ装
置１００は、制御部１３０、演算器１１０、該制御部１
３０に接続される物理的なコピー防止機構を有する記憶
装置１２０を有する。

【００２１】一般記憶装置２００は、コピー防止機構を
持たず、耐タンパ装置１００に接続され、該耐タンパ装
置１００を介して情報の格納及び読み出しを行う。制御
部１３０は、コピーを制限したい電子情報（メッセー
ジ）を記憶する際に、耐タンパ装置１００にメッセージ
を取り込み、演算器１１０と一般記憶装置２００に転送
する。

【００２２】演算器１１０は、取り込まれたメッセージ
に基づいて、当該メッセージに対応するメッセージ識別
子をハッシュ関数を用いて計算する。このようにして計
算されたメッセージ識別子を記憶装置１２０に格納す
る。なお、ハッシュ関数による計算は、例えば、岡本栄
司著「暗号理論入門」ｐｐ．１３８の一方向ハッシュ関
数を利用した関数等を参照されたい。

【００２３】さらに、制御部１３０は、メッセージの読
み出し要求があった場合には、一般記憶装置２００から
メッセージを耐タンパ装置１００内に取り込み、演算器
１１０に転送する。演算器１１０は、取り込んだメッセ
ージに対応する検査用メッセージ識別子を計算し、当該
識別子を制御部１３０に転送する。

【００２４】制御部１３０は、図４に示すように、要求
取得部１３１、メッセージ転送部１３２、メッセージ識
別子判定部１３３、確認情報付加部１３４、メッセージ
提供部１３５、削除制御部１３６から構成される。要求
取得部１３１は、メッセージ格納要求者から格納すべき
メッセージを受け付けると、当該メッセージをメッセー
ジ転送部１３２に転送する。また、メッセージ要求者か
らメッセージ取得の要求を受け付け、メッセージ転送部
１３２に転送する。

【００２５】メッセージ転送部１３２は、メッセージ格
納要求者からの格納すべきメッセージを一般記憶装置２
００に転送する。また、要求取得部１３１から取得した
要求に基づいて一般記憶装置２００からメッセージを読
み込むと、当該メッセージを演算器１１０に転送する。

【００２６】メッセージ識別子判定部１３３は、演算部
１１０で生成された検査用メッセージ識別子と一致する
メッセージ識別子が記憶装置１１０に格納されているか
を判定する。判定の結果、同一のメッセージ識別子が記
憶装置１１０に存在する場合には、取り込んだメッセー
ジを確認情報付加部１３４に転送する。

【００２７】確認情報付加部１３４は、メッセージ識別
子判定部１３３から取得したメッセージに、コピーされ
たメッセージではないことを意味する電子署名情報を付
与する。メッセージ提供部１３５は、確認情報付加部１
３４において、電子署名情報が付加されたメッセージを
メッセージ要求者に提供する。

【００２８】削除制御部１３６は、メッセージ識別子判
定部１３３において、コピーされているメッセージでな
いと判定された場合には、一般記憶装置２００に格納さ
れているメッセージを削除し、記憶装置１２０に格納さ
れている当該メッセージに対応するメッセージ識別子を
削除する。また、判定の結果、同一のメッセージ識別子
が記憶装置１１０に存在しない場合には、取り込んだメ
ッセージは、コピーされたものと判定し、当該メッセー
ジを破棄する。

【００２９】

【実施例】以下、図面と共に本発明の実施例を説明す
る。図５は、本発明の一実施例のメッセージ格納時のフ
ローチャートである。ステップ１０１）耐タンパ装置
１００の制御部１３０は、メッセージ格納者からメッセ
ージ（Ｍｓｇ）を取得し、当該メッセージを演算部１１
０に転送する。

【００３０】ステップ１０２）演算部１１０は、転送
されたメッセージ（Ｍｓｇ）をハッシュ関数を用いて、Ｍｉｄ＝ｈａｓｈ（Ｍｓｇ）によりハッシュし、当該ハッシュされたメッセージをメ
ッセージ識別子（Ｍｉｄ）として、制御部１３０に転送
する。

【００３１】ステップ１０３）制御部１３０のメッセ
ージ転送部１３２は、ステップ１０１においてメッセー
ジ格納者から受け取ったメッセージを一般記憶装置２０
０に格納する。ステップ１０４）制御部１３０のメッ
セージ転送部１３２は、演算部１１０から転送されたメ
ッセージ識別子（Ｍｉｄ）を記憶装置１２０に格納す
る。

【００３２】次に、一般記憶装置２００に格納されてい
るメッセージを読み出す際の処理を説明する。図６は、
本発明の一実施例のメッセージ読み出し時のフローチャ
ートである。ステップ２０１）耐タンパ装置１００の
制御部１３０がメッセージ要求者からメッセージの提供
要求を受け取る。

【００３３】ステップ２０２）制御部１３０のメッセ
ージ転送部１３２は、一般記憶装置２００から当該要求
に対応するメッセージ（Ｍｓｇ）を読み込み、当該メッ
セージ（Ｍｓｇ）を演算部１１０に転送する。ステップ
２０３）演算部１１０は、当該メッセージ（Ｍｓｇ）
に対してハッシュ関数を用いて、ＭＩＤ＝ｈａｓｈ（Ｍｓｇ）によりハッシュし、当該ハッシュされたメッセージをメ
ッセージ識別子（ＭＩＤ）として、制御部１３０に転送
する。

【００３４】ステップ２０４）制御部１３０のメッセ
ージ識別子判定部１３３は、記憶装置１１０に格納され
ているメッセージ識別子（Ｍｉｄ）と、ステップ２０３
で生成されたメッセージ識別子（ＭＩＤ）が一致するか
を判定する。一致する場合（Ｍｉｄ＝ＭＩＤ）には、ス
テップ２０６に移行し、不一致の場合（Ｍｉｄ≠ＭＩ
Ｄ）には、ステップ２０５に移行する。

【００３５】ステップ２０５）不一致の場合には、制
御部１３０の削除制御部１３６は、一般記憶装置２００
から読み出したメッセージ（Ｍｓｇ）を破棄し、処理を
終了する。ステップ２０６）メッセージ識別子が一致
した場合には、制御部１３０の確認情報付加部１３４に
おいて、メッセージ（Ｍｓｇ）に対する署名情報（Ｓ）
を生成する。署名生成の方法は、既存の署名作成方法を
使用するものとし、例えば、特開平８−８７５５９等に
記載されている署名生成方法により生成するものとす
る。このようにして生成された署名情報（Ｓ）をメッセ
ージ（Ｍｓｇ）に付与して、“Ｓ＋Ｍｓｇ”とし、メッ
セージ提供部１３５に転送する。

【００３６】ステップ２０７）制御部１３０のメッセ
ージ提供部１３５は、ステップ２０６において生成され
たメッセージ（Ｍｓｇ）と署名情報（Ｓ）の組“Ｓ＋Ｍ
ｓｇ”をメッセージ要求元に転送する。なお、メッセー
ジ提供部１３５は、要求取得部１３１が要求を受け取っ
た際に、要求元のアドレス情報を取得しているものとす
る。

【００３７】ステップ２０８）制御部１３０の削除制
御部１３６は、記憶装置１１０に格納されているメッセ
ージ識別子（Ｍｉｄ）を削除すると共に、一般記憶装置
２００に格納されているメッセージ（Ｍｓｇ）を削除す
る。これにより、メッセージ読み出し要求を発行した者
は、メッセージ（Ｍｓｇ）に署名情報（Ｓ）が付加され
ている情報を受け取ることにより、当該メッセージはコ
ピーされていないと判断し、当該メッセージを利用す
る。

【００３８】なお、上記の実施例において、記憶装置１
２０に格納するメッセージ識別子を生成する際に、ハッ
シュ演算を用いているが、これは、ハッシュ演算は、Ｍ
Ｄ５，ＤＥＳ等の暗号化処理に比べて演算時間が５００
倍程高速であるため、採用しているが、この例に限定さ
れることなく、同等の演算機能を有し、メッセージ識別
子をマスクできる機能を有する演算方法を適用すること
も可能である。

【００３９】なお、本発明は、上記の実施例に限定され
ることなく、特許請求の範囲内で、種々変更・応用が可
能である。

【００４０】

【発明の効果】上述のように、本発明の電子情報格納方
法及び装置によれば、耐タンパ装置内にメッセージを格
納する方法として、耐タンパ装置内に格納する情報（ハ
ッシュ情報）は、メッセージの大きさとは関係なく、一
定であり、しかも１６バイト程度と小さく抑えることが
できるため、耐タンパ装置の記憶容量が小さい場合で
も、一般記憶装置に格納されている大容量のデータ（電
子情報）のコピー防止が可能となる。

【００４１】また、本発明によれば、メッセージを暗号
化して一般記憶装置に格納する方法として、メッセージ
書き込み時には、メッセージ全てを暗号化する必要がな
く、メッセージをハッシュするだけの処理を行えばよい
ので、書き込み速度が向上する。

【００４２】また、メッセージ読み出し時には、メッセ
ージを全て復号化する必要がなく、メッセージをハッシ
ュし、署名を生成する処理を行えばよいので、読み出し
速度も向上する。また、メッセージ全ての暗号化／復号
化する方法では、メッセージの大きさ（バイト長）に比
例して処理時間も増大するが、本発明によれば、ハッシ
ュ関数を用いることにより、一般の暗号化速度より５０
０倍程度高速であるため、メッセージの大きさによる処
理量の変化が小さく、メッセージが増大すればする程処
理時間の差は大きくなる。

【図面の簡単な説明】

【図１】本発明の原理を説明するための図である。

【図２】本発明の原理を説明するための図である。

【図３】本発明の電子情報格納装置の構成図である。

【図４】本発明の制御部の構成図である。

【図５】本発明の一実施例のメッセージ格納時のフロー
チャートである。

【図６】本発明の一実施例のメッセージ読み出し時のフ
ローチャートである。

【符号の説明】

１００耐タンパ装置１１０演算手段、演算器１２０第１の記憶手段、記憶装置１３０制御手段、制御部１３１要求取得部１３２メッセージ転送部１３３メッセージ識別子判定部１３４確認情報付加部１３５メッセージ提供部１３６削除制御部２００第２の記憶手段、一般記憶装置

Claims

【特許請求の範囲】

【請求項１】物理的なコピー防止機構を有する第１の
記憶装置及び、該第１の記憶装置と接続された演算器を
有する耐タンパ装置を介して情報の格納及び読み出しを
行うように接続され、該物理的なコピー防止機能を持た
ない第２の記憶装置にコピーを制限したい電子情報を格
納し、電子情報を使用する場合には、前記耐タンパ装置におい
て、前記第２の記憶装置に格納されている電子情報がコ
ピーされているものか否かを判定し、コピーされていな
い電子情報のみを使用することを特徴とする電子情報格
納方法。
【請求項２】前記電子情報（以下、メッセージと記
す）を格納する際に、格納すべきメッセージを前記耐タンパ装置内に取り込
み、前記耐タンパ装置の前記演算器において、取り込まれた
前記メッセージに基づいて第１のメッセージ識別子を計
算し、計算された前記第１のメッセージ識別子を前記耐タンパ
装置の前記第１の記憶装置に格納し、前記メッセージを前記第２の記憶装置に格納する請求項
１記載の電子情報格納方法。
【請求項３】格納された前記メッセージを使用する際
に、前記第２の記憶装置に格納された前記メッセージを、前
記耐タンパ装置に読み込み、前記耐タンパ装置内の前記演算器により前記メッセージ
に対応する第２のメッセージ識別子を計算し、前記第２のメッセージ識別子と一致するメッセージ識別
子が、前記耐タンパ装置に格納されているかを判定し、
格納されている場合には、該メッセージがコピーされて
いないと判定し、メッセージを使用し、使用された前記メッセージのメッセージ識別子を前記耐
タンパ装置の前記第１の記憶装置内から削除し、前記第２の記憶装置からメッセージを削除する請求項１
及び２記載の電子情報格納方法。
【請求項４】前記第２のメッセージ識別子と一致する
メッセージ識別子が、前記耐タンパ装置に格納されてい
る場合に、該メッセージがコピーされていないことを示
す情報を該メッセージに付加する請求項３記載の電子情
報格納方法。
【請求項５】前記第２のメッセージ識別子と一致する
メッセージ識別子が、前記耐タンパ装置に格納されてい
ない場合に、前記第２の記憶装置から読み込まれたメッセージは、コ
ピーされたものと判定し、前記メッセージを破棄する請求項３記載の電子情報格納
方法。
【請求項６】前記第２のメッセージ識別子を計算する
際に、ハッシュ関数を用いる請求項３記載の電子情報格
納方法。
【請求項７】前記メッセージがコピーされていないこ
とを示す情報として、電子署名情報を用いる請求項４記
載の電子情報格納方法。
【請求項８】格納すべき電子情報（以下、メッセージ
と記す）に基づいてメッセージ識別子を生成する演算手
段と、該演算手段に接続され、該メッセージ識別子を格
納する第１の記憶手段と、該第１の記憶手段、該演算手
段、及び外部記憶装置を制御する制御手段とを含み、電
子情報の物理的なコピー防止機構を有する耐タンパ装置
と、前記耐タンパ装置を介して情報の格納及び読み出しを行
うように接続され、該物理的なコピー防止機能を持たな
い第２の記憶手段とを有することを特徴とする電子情報
格納装置。
【請求項９】前記演算手段は、前記耐タンパ装置内に取り込まれた前記格納すべきメッ
セージに基づいて第１のメッセージ識別子を計算する第
１のメッセージ識別子計算手段と、前記第２の記憶装置から取得したメッセージに基づいて
第２のメッセージ識別子を計算する第２のメッセージ計
算手段とを含む請求項８記載の電子情報格納装置。
【請求項１０】前記制御手段は、前記第１のメッセージ識別子計算手段により計算された
前記第１のメッセージ識別子を前記第１の記憶手段に格
納し、該メッセージを前記第２の記憶手段に格納する格
納制御手段を含む請求項８及び９記載の電子情報格納装
置。
【請求項１１】前記制御手段は、前記第２の記憶手段に格納された前記メッセージを、前
記耐タンパ装置に読み込むメッセージ読み込み手段と、前記演算手段で生成された前記第２のメッセージ識別子
と一致するメッセージ識別子が、前記耐タンパ装置の第
１の記憶手段に格納されているかを判定する判定手段
と、格納されている場合には、該メッセージがコピーされて
いないと判定し、前記第２の記憶手段に格納されている
メッセージを取得するメッセージ取得手段と、取得され
た前記メッセージのメッセージ識別子を前記耐タンパ装
置内から削除するメッセージ識別子削除手段と、前記第２の記憶手段からメッセージを削除するメッセー
ジ削除手段とを含む請求項８記載の電子情報格納装置。
【請求項１２】前記メッセージ取得手段は、前記第２のメッセージ識別子と一致するメッセージ識別
子が、前記耐タンパ装置に格納されている場合に、該メ
ッセージがコピーされていないことを示す情報を該メッ
セージに付加する確認情報付加手段を含む請求項１１記
載の電子情報格納装置。
【請求項１３】前記制御手段は、前記判定手段により、前記第２のメッセージ識別子と一
致するメッセージ識別子が、前記耐タンパ装置に格納さ
れていないと判定された場合に、前記第２の記憶手段か
ら読み込まれたメッセージは、コピーされたものと判定
し、前記メッセージを破棄するメッセージ破棄手段を含
む請求項１１記載の電子情報格納装置。
【請求項１４】前記演算手段は、前記第１のメッセージ識別子及び前記第２のメッセージ
識別子を計算する際に、ハッシュ関数を用いる請求項９
記載の電子情報格納装置。
【請求項１５】前記確認情報付加手段は、前記メッセージがコピーされていないことを示す情報と
して、電子署名情報を用いる請求項１２記載の電子情報
格納装置。
【請求項１６】前記制御手段は、前記メッセージを要求元に提供する際に、前記電子署名
情報を前記メッセージを組にして提供するメッセージ提
供手段を含む請求項１１及び１５記載の電子情報格納装
置。