JP2003318873A - データ処理装置、データ処理方法およびデータ処理プログラム - Google Patents

Abstract

(57)【要約】 【課題】 データの記憶容量を無駄にせず、通信負担を
軽減できるデータ処理装置を提供する。 【解決手段】 公開鍵暗号方式を用いてデータを暗号化
または電子署名し、送信先として指定された情報処理機
器へ当該データを送信する際に、情報処理機器の各々へ
の公開鍵の送付履歴を記憶し、送付履歴に基づいて、デ
ータの送信先として指定された情報処理機器に公開鍵が
未送付であるか否かを判断する公開鍵送付判定部１０２
と、データの送信先として指定された情報処理機器の少
なくとも１つに公開鍵が未送付であると判断された場合
に、データに公開鍵を添付する公開鍵添付部１０５と、
そのデータを送信するデータ送信部１０９を備えること
によって上記課題を解決する。

Description

【発明の詳細な説明】

【０００１】

【産業上の利用分野】本発明は、公開鍵暗号方式を用い
て暗号化または電子署名されたデータの送受信を行うデ
ータ処理装置、データ処理方法およびデータ処理プログ
ラムに関する。

【０００２】

【従来の技術】近年、インターネットの普及に伴い、電
子メール等の電子データの通信が普及してきている。特
に、電子メールは、パーソナルコンピュータのみなら
ず、近年では携帯電話でも利用可能となっている。ま
た、公衆回線の代わりにインターネット上で画像データ
の交換を行うインターネットファクシミリ等も既に実用
化されている。

【０００３】このようなデータ交換においては、インタ
ーネット上をファイヤーウォールを超えて情報の交換が
可能であるという利点を有するが、一方では、データは
送信経路上のメールサーバに順次蓄積・転送されるため
に、データが第三者に盗聴されたり、改ざん、あるい
は、送信元になりすましされるといったセキュリティ上
の問題を含んでいる。

【０００４】従来、このようなセキュリティ上の問題に
は、あまり注意が払われていなかったが、機密情報を交
換する場合や、インターネットファクシミリのオフラン
プゲートウェイ機能のように中継装置に通信料金が発生
するサービス等を利用する場合などは、軽視できない問
題となっていた。

【０００５】上記、データ通信のセキュリティ上の問題
を解決する方法として、公開鍵暗号技術、共通鍵暗号技
術やメッセージダイジェスト技術を適用し、データに対
して暗号化および電子署名する方法が知られている。こ
れらを用いることにより、データの暗号化、改ざん検
知、および、送信元の認証（なりすまし防止）が可能と
なる。

【０００６】暗号化データを実現する技術として、例え
ば、S/MIME(Secure/Multipurpose Internet Mail Exten
tions)がある。S/MIMEの技術内容は標準化組織であるIE
TF(Internet Engineering Task Force)が発行するRFC
（Request For Comment）2630〜2633に規定されてい
る。S/MIMEは、例えば、米国マイクロソフト社のアウト
ルックエクスプレスや米国ネットスケープコミュニケー
ションズ社のネットスケープメッセンジャーなどの有名
なメールアプリケーションに標準で実装されているた
め、暗号化データの事実上の業界標準として使用されて
きている。

【０００７】また、S/MIMEの他にも、暗号化データを実
現する技術として、例えばPGP/MIME(Pretty Good Priva
cy/Mulitpurpose Internet Mail Extentions)があり、
その技術内容がIETFが発行するRFC1991とRFC2015に規定
されている。

【０００８】データの暗号化に用いられる公開鍵暗号技
術では、通信相手に公開すべき公開鍵と本人のみが知る
秘密鍵の２つの鍵が必要となる。データの暗号化と電子
署名では、公開鍵と秘密鍵の利用方法が異なるので以下
に簡単に説明する。

【０００９】データの暗号化処理では、まず送信先とな
る相手の公開鍵を取得し、データの内容（以下、コンテ
ントという）を暗号化する。まず、共通暗号方式のコン
テント暗号鍵を乱数により生成する。次に、そのコンテ
ント暗号化鍵を使ってデータの内容を暗号化すると共
に、コンテント暗号化鍵を送信先の公開鍵で暗号化し、
暗号化されたコンテントと一緒に暗号化されたコンテン
ト暗号化鍵を送信先に送信する。送信先では、受信した
データに含まれる暗号化されたコンテント暗号化鍵を自
分の秘密鍵で復号し、復号されたコンテント暗号化鍵を
使って暗号化されたコンテントを復号する。

【００１０】このようにデータの暗号化では、送信元は
予め取得しておいた送信先の公開鍵を用いてデータの暗
号化を行う必要がある。すなわち、自分宛てのデータを
暗号化させるためには、送信元となる通信相手に自分の
公開鍵を知らせる必要がある。

【００１１】一方、データの電子署名処理では、まずデ
ータのコンテントをハッシュ関数等を用いてダイジェス
ト値に変換する。次に、そのダイジェスト値を自分の秘
密鍵を使って暗号し、署名値とする。署名値はデータの
コンテントと一緒に送信先に送信される。送信先では、
受信したデータのコンテントのダイジェスト値を計算す
ると共に、添付された署名値を送信元の公開鍵を使って
復号して復号ダイジェスト値を取得する。２つのダイジ
ェスト値を比較し、それらが互いに一致すれば、コンテ
ントが途中で改ざんされていないことを確認することが
できる。

【００１２】このようにデータの電子署名処理では、送
信先となる通信相手は送信元となる自分の公開鍵を用い
て署名値を復号する必要がある。すなわち、送信先にお
いて電子署名されたデータの電子署名を検証させるため
には、送信元は自分の公開鍵を送信先に知らせる必要が
ある。

【００１３】以上のように、公開鍵暗号技術を用いてデ
ータに対して暗号化または電子署名してデータ交換を行
うためには、互いに通信相手の公開鍵を取得できるよう
に公開することが必要となる。公開鍵を通信相手に公開
する主な方法としては、以下の２つを挙げることができ
る。

【００１４】まず１つは、暗号化データを送信先に送信
する場合に、送信元の公開鍵をデータに添付し、送信先
では受信したデータに添付されている送信元の公開鍵を
記憶保存しておく方法である。例えば、S/MIMEを実装し
ている前述のメールアプリケーションでは、電子署名メ
ールに公開鍵証明書を添付して相手に送信し、受信した
電子署名メールに添付されている公開鍵証明書をメール
アプリケーションの公開鍵証明書レポジトリに記憶保存
することができる。

【００１５】もう１つは、自分の公開鍵をLDAP(Lightwe
ight Directory Access Protocol)サーバなどの公開鍵
サーバに登録し通信相手に公開する方法である。この方
法では、通信相手の公開鍵をローカルに記憶保存してお
く必要がないが、すべての通信相手が公開鍵を登録した
公開鍵サーバにアクセスできなければならない。そのた
め通常は、上記の公開鍵をデータに添付して送信する方
法と併用されることが多い。

【００１６】

【発明が解決しようとする課題】しかしながら、上記従
来技術においては、以下の問題があった。

【００１７】（１）公開鍵をデータに添付して送信する
方法を用いた場合、公開鍵をデータに添付するか否かを
送信先毎に設定することができなかった。そのため、公
開鍵を添付送信しない設定とした場合には、データの送
信先の中に送信元の公開鍵をまだ送付していない送信先
が存在すると、その送信先は送信元の公開鍵を取得でき
ない。また、公開鍵を添付送信する設定とした場合に
は、既に送信元の公開鍵を送付済みである送信先にも公
開鍵を添付したデータが送信されてしまう。例えば、S/
MIMEの場合、添付する公開鍵としては、公開鍵証明書パ
スを構成するルート認証局から送信元までの公開鍵証明
書がすべてが添付されるので、そのデータのサイズは約
３Ｋバイト程度増加してしまう。また、送信先が既に公
開鍵を取得している場合には、受信したデータに添付さ
れている不要な公開鍵に関するデータを読み捨てるため
の処理を行う必要を生じていた。さらに、受信したデー
タをメールボックスに保管する際に、不要な公開鍵が添
付されたデータをそのままメールボックスに蓄積してい
たので、不要な送信元の公開鍵が添付されたデータ数Ｘ
添付公開鍵データサイズ分の蓄積容量が無駄となってい
た。特に、携帯電話のように記憶容量が限られている場
合に大きな問題となっていた。

【００１８】（２）暗号用の公開鍵と電子署名用の公開
鍵を送信元が有する等、送信元が複数の公開鍵を有する
場合、公開鍵を別々のデータに添付して送信していたの
で、処理が煩雑となり、通信負荷が大きくなってしまう
問題があった。

【００１９】（３）公開鍵を公開鍵サーバから取得する
方法を用いた場合でも、公開鍵サーバにアクセスできな
い一部の送信先には、公開鍵をデータに添付して送信し
なければならないが、送信先の公開鍵サーバへのアクセ
ス可否を判断して、アクセス不可能な送信先のみに公開
鍵を添付して送信することができなかった。従って、結
局のところ、公開鍵サーバへアクセス可能な送信先へも
送信元の公開鍵を添付してデータを送信せざるを得なか
った。

【００２０】本発明は、上記従来の問題を鑑みて、デー
タ交換の処理の負担を軽減し、記憶容量の無駄な消費を
回避することができるデータ処理装置、データ処理方法
およびデータ処理プログラムを提供することを目的とす
る。

【００２１】

【課題を解決するための手段】上記課題を解決するため
の本発明は、公開鍵暗号方式を用いてデータを暗号化ま
たは電子署名し、送信先として指定された情報処理機器
へ当該データを送信するデータ処理装置であって、前記
情報処理機器の各々への公開鍵の送付記録を記憶する手
段と、前記送付記録に基づいて、前記送信先として指定
された情報処理機器への前記公開鍵の送付の未済を判断
する手段とを含み、前記判断の結果に基づいて前記デー
タに前記公開鍵を添付して送信するか添付せずに送信す
るかの切り替えを行うことを特徴とする。

【００２２】ここで、前記指定された情報処理装置の少
なくとも１つへ前記公開鍵が未送付であると判断された
場合に、前記データに前記公開鍵を添付して送信するこ
とが好適である。また、前記指定された情報処理装置の
すべてへ前記公開鍵が送付済みであると判断された場合
に、前記データに前記公開鍵を添付せずに送信すること
も好適である。

【００２３】また、本発明は、公開鍵暗号方式を用いて
データを暗号化または電子署名し、情報処理機器へ当該
データを送信するデータ処理装置であって、前記情報処
理機器の各々への公開鍵の送付記録を記憶する手段と、
前記送付記録に基づいて、データの送信先として指定さ
れた前記情報処理機器から前記公開鍵が未送付の情報処
理機器を抽出する手段とを含み、前記公開鍵が未送付の
情報処理機器のみに、前記公開鍵が添付された前記デー
タを送信することを特徴とする。

【００２４】さらに、上記データ処理装置は、前記公開
鍵が更新された場合に、前記送付記録のすべてを未送付
とするリセット手段を含むことが好適である。

【００２５】また、本発明は、公開鍵暗号方式を用いて
暗号化または電子署名されたデータを受信し、当該デー
タを処理するデータ処理装置であって、受信したデータ
に送信元の公開鍵が添付されているか判断する手段と、
前記受信したデータに送信元の公開鍵が添付されていた
場合に、前記受信したデータと前記送信元の公開鍵を分
離する手段と、前記分離された受信データを記憶する手
段とを含んでなることを特徴とする。

【００２６】また、本発明は、公開鍵暗号方式を用いて
データを暗号化または電子署名し、送信先として指定さ
れた情報処理機器へ当該データを送信するデータ処理装
置であって、前記送信先として指定された情報処理機器
が前記データ処理装置の公開鍵を取得可能であるかを調
査する手段を含み、前記送信先として指定された情報処
理機器の少なくとも１つが前記公開鍵を取得不可能であ
る場合に、前記データに前記公開鍵を添付して送信する
ことを特徴とする。

【００２７】また、本発明は、公開鍵暗号方式を用いて
データを暗号化または電子署名し、情報処理機器へ当該
データを送信するデータ処理装置であって、データの送
信先として指定された情報処理機器が前記データ処理装
置の公開鍵を取得可能であるかを調査する手段と、前記
公開鍵の取得可能性の調査に基づき、前記送信先として
指定された情報処理機器から前記公開鍵を取得不可能な
情報処理機器を抽出する手段とを含み、前記公開鍵を取
得不可能な情報処理機器のみに、前記公開鍵が添付され
た前記データを送信することを特徴とする。

【００２８】また、本発明は、公開鍵暗号方式を用いて
データを暗号化または電子署名し、送信先として指定さ
れた情報処理機器へ当該データを送信するデータ処理装
置であって、前記データ処理装置が公開鍵を複数有する
場合に、前記複数の公開鍵をデータに添付して送信する
ことを特徴とする。

【００２９】また、本発明は、公開鍵暗号方式を用いて
データを暗号化または電子署名し、送信先として指定さ
れた情報処理機器へ当該データを送信するデータ処理方
法であって、前記情報処理機器の各々への公開鍵の送付
記録を記憶する工程と、前記送付記録に基づいて、前記
送信先として指定された前記情報処理機器への前記公開
鍵の送付の未済を判断する工程と、前記判断の結果に基
づいて前記データに前記公開鍵を添付して送信するか添
付せずに送信するかの切り替えを行う工程とを含むこと
を特徴とする。

【００３０】ここで、前記指定された情報処理機器の少
なくとも１つに前記公開鍵が未送付であると判断された
場合に、前記データに前記公開鍵を添付して送信するこ
とが好適である。また、前記指定された情報処理機器の
すべてに前記公開鍵が送付済みであると判断された場合
に、前記データに前記公開鍵を添付せずに送信すること
が好適である。

【００３１】また、本発明は、公開鍵暗号方式を用いて
データを暗号化または電子署名し、情報処理機器へ当該
データを送信するデータ処理方法であって、前記情報処
理機器の各々への公開鍵の送付記録を記憶する工程と、
前記送付記録に基づいて、データの送信先として指定さ
れた前記情報処理機器から前記公開鍵が未送付の情報処
理機器を抽出する工程と、前記公開鍵が未送付の情報処
理機器のみに、前記公開鍵が添付された前記データを送
信する工程とを含んでなることを特徴とする。

【００３２】さらに、本発明における上記データ処理方
法は、前記公開鍵が更新された場合に、前記送付記録の
すべてを未送付とするリセット工程を含むことが好適で
ある。

【００３３】また、本発明は、公開鍵暗号方式を用いて
暗号化または電子署名されたデータを受信し、当該デー
タを処理するデータ処理方法であって、受信したデータ
に送信元の公開鍵が添付されているか判断する工程と、
前記受信したデータに送信元の公開鍵が添付されていた
場合に、前記受信したデータと前記送信元の公開鍵を分
離する工程と、前記分離された受信データのみを記憶す
る工程とを含んでなることを特徴とする。

【００３４】また、本発明は、データ処理装置によっ
て、公開鍵暗号方式を用いてデータを暗号化または電子
署名し、送信先として指定された情報処理機器へ当該デ
ータを送信するデータ処理方法であって、前記送信先と
して指定された情報処理機器が前記データ処理装置の公
開鍵を取得可能であるかを調査する工程と、前記送信先
として指定された情報処理機器の少なくとも１つが前記
公開鍵を取得不可能である場合に、前記データに前記公
開鍵を添付して送信する工程とを含んでなることを特徴
とする。

【００３５】また、本発明は、データ処理装置によっ
て、公開鍵暗号方式を用いてデータを暗号化または電子
署名し、情報処理機器へ当該データを送信するデータ処
理方法であって、データの送信先として指定された情報
処理機器が前記データ処理装置の公開鍵を取得可能であ
るかを調査する工程と、前記公開鍵の取得可能性に基づ
き、前記送信先として指定された情報処理機器から前記
公開鍵を取得不可能な情報処理機器を抽出する工程と、
前記公開鍵を取得不可能な情報処理機器のみに、前記公
開鍵が添付された前記データを送信する工程とを含んで
なることを特徴とする。

【００３６】また、本発明は、データ処理装置によっ
て、公開鍵暗号方式を用いてデータを暗号化または電子
署名し、送信先として指定された情報処理機器へ当該デ
ータを送信するデータ処理方法であって、前記データ処
理装置が公開鍵を複数有する場合に、前記複数の公開鍵
をデータに添付して送信する工程を含んでなることを特
徴とする。

【００３７】また、本発明は、公開鍵暗号方式を用いて
データを暗号化または電子署名し、送信先として指定さ
れた情報処理機器へ当該データを送信するデータ処理プ
ログラムであって、前記情報処理機器の各々への公開鍵
の送付記録を記憶する工程と、前記送付記録に基づい
て、前記送信先として指定された前記情報処理機器への
前記公開鍵の送付の未済を判断する工程と、前記判断の
結果に基づいて前記データに前記公開鍵を添付して送信
するか添付せずに送信するかの切り替えを行う工程とを
コンピュータに実行させることを特徴とする。

【００３８】ここで、前記指定された情報処理機器の少
なくとも１つへ前記公開鍵が未送付であると判断された
場合に、前記データに前記公開鍵を添付して送信するこ
とが好適である。また、前記指定された情報処理機器の
すべてへ前記公開鍵が送付済みであると判断された場合
に、前記データに前記公開鍵を添付せずに送信すること
が好適である。

【００３９】また、本発明は、公開鍵暗号方式を用いて
データを暗号化または電子署名し、情報処理機器へ当該
データを送信するデータ処理プログラムであって、前記
情報処理機器の各々への公開鍵の送付記録を記憶する工
程と、前記送付記録に基づいて、データの送信先として
指定された前記情報処理機器から前記公開鍵が未送付の
情報処理機器を抽出する工程と、前記公開鍵が未送付の
情報処理機器のみに、前記公開鍵が添付された前記デー
タを送信する工程とをコンピュータに実行させることを
特徴とする。

【００４０】さらに、本発明における上記データ処理プ
ログラムは、前記公開鍵が更新された場合に、前記送付
記録のすべてを未送付とするリセット工程をコンピュー
タに実行させることが好適である。

【００４１】また、本発明は、公開鍵暗号方式を用いて
暗号化または電子署名されたデータを受信し、当該デー
タを処理するデータ処理プログラムであって、受信した
データに送信元の公開鍵が添付されているか判断する工
程と、前記受信したデータに送信元の公開鍵が添付され
ていた場合に、前記受信したデータと前記送信元の公開
鍵を分離する工程と、前記分離された受信データのみを
記憶する工程とをコンピュータに実行させることを特徴
とする。

【００４２】また、本発明は、データ処理装置によっ
て、公開鍵暗号方式を用いてデータを暗号化または電子
署名し、送信先として指定された情報処理機器へ当該デ
ータを送信するデータ処理プログラムであって、前記送
信先として指定された情報処理機器が前記データ処理装
置の公開鍵を取得可能であるかを調査する工程と、前記
送信先として指定された情報処理機器の少なくとも１つ
が前記公開鍵を取得不可能である場合に、前記データに
前記公開鍵を添付して送信する工程とをコンピュータに
実行させることを特徴とする。

【００４３】また、本発明は、データ処理装置によっ
て、公開鍵暗号方式を用いてデータを暗号化または電子
署名し、情報処理機器へ当該データを送信するデータ処
理プログラムであって、データの送信先として指定され
た情報処理機器が前記データ処理装置の公開鍵を取得可
能であるかを調査する工程と、前記公開鍵の取得可能性
に基づき、前記送信先として指定された情報処理機器か
ら前記公開鍵を取得不可能な情報処理機器を抽出する工
程と、前記公開鍵を取得不可能な情報処理機器のみに、
前記公開鍵が添付された前記データを送信する工程とを
コンピュータに実行させることを特徴とする。

【００４４】また、本発明は、データ処理装置によっ
て、公開鍵暗号方式を用いてデータを暗号化または電子
署名し、送信先として指定された情報処理機器へ当該デ
ータを送信するデータ処理プログラムであって、前記デ
ータ処理装置が公開鍵を複数有する場合に、前記複数の
公開鍵をデータに添付して送信する工程をコンピュータ
に実行させることを特徴とする。

【００４５】

【発明の実施の形態】＜第１の実施の形態＞以下、本発
明の第１の実施の形態について、図面を参照して詳細に
説明する。

【００４６】データ処理装置１００は、図１のように、
データ送信指示部１０１、公開鍵送付判定部１０２、フ
ラグリセット部１０３、アドレス帳１０４、公開鍵添付
部１０５、鍵ペア登録部１０６、スキャナ部１０７、暗
号署名部１０８、データ送信部１０９およびインターフ
ェース部１１０から基本的に構成される。

【００４７】データ処理装置１００は、ネットワーク１
２０に接続される。データ処理装置１００がSMTPで送信
したデータは、ネットワーク１２０上のメールサーバ
（図示せず）を経由して、送信先に配信される。

【００４８】また、ネットワーク１２０には、公開鍵サ
ーバ１２１が接続されている。公開鍵サーバ１２１は、
データを暗号化して送信する場合に必要となる送信先の
公開鍵を記憶保持している。送信元のデータ処理装置１
００は、公開鍵サーバ１２１から送信先の公開鍵を取得
し、データを暗号化することができる。また、送信先の
公開鍵を公開鍵サーバ１２１から取得せず、送信先から
受信したデータに添付された公開鍵をデータ処理装置１
００に記憶、蓄積しておき、データを暗号化する際に参
照することも可能である。

【００４９】本実施の形態では、説明を簡単にするた
め、データの暗号化に必要となる送信先の公開鍵は公開
鍵サーバ１２１から取得するものとする。

【００５０】データ送信指示部１０１は、ユーザがデー
タ送信の指示を入力するための入力部である。ユーザ
は、アドレス帳１０４に登録しておいた送信先のリスト
から所望の送信先を指定しデータの送信を指示する。こ
の時、送信するデータに対して暗号化または／および電
子署名を行うか否かの指示も行う。データ送信の指示信
号は、スキャナ部１０７に出力される。また、データの
送信先は公開鍵送付判定部１０２へ出力される。

【００５１】公開鍵送付判定部１０２は、データの送信
先の情報を受けて、それらの送信先の各々について、デ
ータ処理装置１００の公開鍵を既に送付済みであるかを
判定する。公開鍵送付判定部１０２は、公開鍵の送付済
フラグを有し、その送信フラグにデータの送信先毎に公
開鍵が送信済みか否かの情報を記憶する。データの送信
先の情報を受けると、その全送信先に対して送付済フラ
グが参照され、既にすべての送付先へ公開鍵が送付され
ている場合には、送付済みを示す信号を公開鍵添付部１
０５へ出力する。まだ少なくとも１つの送付先へ公開鍵
が送付されていない場合には、未送付を示す信号が公開
鍵添付部１０５へ出力される。

【００５２】フラグリセット部１０３は、鍵ペア登録部
１０６に鍵ペアが新規登録または更新登録された場合
に、公開鍵送付判定部１０２が記憶する送信先毎の公開
鍵送付済フラグの情報をすべてリセットする。ここで、
鍵ペアとは、データ処理装置１００の秘密鍵とそれに対
応する公開鍵とのペアをいう。

【００５３】アドレス帳１０４は、データの送信先をデ
ータ送信指示部１０１で選択指示するための送信先情報
を記憶保持する。送信先情報はユーザが予め登録してお
くことができる。

【００５４】公開鍵添付部１０５は、データ処理装置１
００の公開鍵をデータに添付するか否かを制御する。公
開鍵送付判定部１０２において、データ送信指示部１０
１で送信指示された送信先すべてに公開鍵を送付済みで
あると判定された場合には、暗号署名部から受けた送信
データにデータ処理装置１００の公開鍵を添付せず、ま
た、データ送信指示部１０１で送信指示された送信先の
中に公開鍵を未送付の送信先が含まれると判定された場
合には、送信データに鍵ペア登録部１０６に格納された
データ処理装置１００の公開鍵を添付する。例えば、暗
号処理用の公開鍵と電子署名用の公開鍵が異なるなど、
データ処理装置１００の公開鍵が複数ある場合には、複
数の公開鍵を一緒に添付する。処理された送信データ
は、データ送信部１０９へ出力される。

【００５５】鍵ペア登録部１０６は、内部に記憶装置を
有し、データ処理装置１００の鍵ペア（公開鍵と秘密
鍵）を格納・登録する。鍵ペアはユーザによって、予
め、データ処理装置１００内で生成して格納するか、ま
たは、外部で生成した鍵ペアをデータ処理装置１００に
格納することができる。

【００５６】スキャナ部１０７は、データ送信指示部１
０１からの指示信号を受けて、セットされた原稿の画像
読み取りを行い、その画像データを暗号署名部１０８へ
出力する。

【００５７】暗号署名部１０８は、データ送信指示部１
０１からの指示信号を受けて、送信するデータに対して
暗号化または／および電子署名の処理を行う。暗号化処
理を行う場合に必要となる送信先の公開鍵は、公開鍵サ
ーバ１２１から取得し、電子署名処理を行う場合に必要
となるデータ処理装置１００の秘密鍵は鍵ペア登録部１
０６から取得する。処理された送信データは、公開鍵添
付部１０５へ出力される。

【００５８】データ送信部１０９は、公開鍵添付部１０
５から受けた送信データをインターフェース部１１０か
らネットワーク１２０へ送信する。送信には、例えば、
SMTP(Simple Mail Transfer Protocol)方式を用いるこ
とができる。SMTPの技術内容については、IETFのRFC282
1に記述されている。

【００５９】インターフェース部１１０は、ネットワー
ク１２０と接続するネットワークインターフェースであ
る。

【００６０】次に、データ送信の処理を、図２を参照し
て、詳細に説明する。

【００６１】ユーザがデータ送信指示部１０１からデー
タの送信を指示すると、処理が開始され、直ちにステッ
プＳ１００へ処理が移行される。

【００６２】ステップＳ１００では、スキャナ部１０７
において、セットされた原稿の画像が読み取られ、暗号
署名部１０８へ送信データとして出力される。

【００６３】ステップＳ１０１では、暗号署名部１０８
において、データ送信指示部１０１で送信指示された際
にデータの暗号化または電子署名が指示されているか否
かが判定される。暗号化または電子署名のいずれかが指
示されていた場合には、ステップＳ１０２に処理を移行
する。暗号化および電子署名のいずれもが指示されてい
なかった場合は、ステップＳ１０３へ処理を移行する。

【００６４】ステップＳ１０２では、暗号署名部１０８
において、送信データの暗号化または／および電子署名
が行われる。処理された送信データは、公開鍵添付部１
０５へ出力される。

【００６５】ステップＳ１０３では、公開鍵送付判定部
１０２において、データ送信指示部１０１で指示された
送信先の各々について、データ処理装置１００の公開鍵
を既に送付済みであるかを判定する。判定結果は、公開
鍵添付部１０５へ出力される。

【００６６】ステップＳ１０４では、公開鍵添付部１０
５において、ステップＳ１０３で判定した判定結果か
ら、データ送信指示部１０１で指定した送信先すべてに
公開鍵を送付済みであれば、ステップＳ１０５に処理を
移行する。送信先すべてに公開鍵を送付済みでなけれ
ば、ステップＳ１０６に処理を移行する。

【００６７】ステップＳ１０５では、公開鍵添付部１０
５において、データ処理装置１００の公開鍵を送信デー
タに添付する。このとき、公開鍵送付判定部１０２に記
憶保持された各送信先の公開鍵の送付済フラグをセット
する。また、公開鍵を添付したデータの送信がエラーと
なった場合、エラー報告メールが受信されるので、その
場合は、送付済フラグをリセットする。処理された送信
データは、データ送信部１０９へ出力される。

【００６８】本実施の形態におけるデータ処理装置１０
０では、データ処理装置１００の公開鍵を暗号化または
電子署名された送信データのみならず、暗号化または電
子署名されていない送信データにも添付可能としている
が、これに限定されるわけでない。例えば、S/MIMEを使
う場合には公開鍵は電子署名された送信データに添付さ
れるので、送信データが電子署名された場合にのみ公開
鍵を添付するようにしても良い。

【００６９】ステップＳ１０６では、データ送信部１０
９において、インターフェース部１１０を介してデータ
が送信される。

【００７０】以上のように、本発明の第１の実施の形態
によれば、送信先毎にデータ処理装置１００の公開鍵を
送付済みであるか否かをフラグ情報として記憶してお
き、データを送信する場合に、公開鍵を添付することが
必要であるか否かを判断することができる。すべての送
信先に公開鍵を送付済みの場合には、送信するデータに
送信元の公開鍵を添付しないので、不要に公開鍵を添付
して送付することなく、送信先に不要な処理や記憶資源
の消費をさせてしまう問題を有効的に防止することがで
きる。また、データ処理装置１００の公開鍵が更新され
た場合には、公開鍵の送付済フラグをすべてリセットす
るため、データ処理装置１００の公開鍵が新たに更新さ
れた場合にも、新しい公開鍵を確実に送信先へ送付する
ことができる。

【００７１】さらに、データ処理装置１００が複数の公
開鍵を有する場合でも、その複数の公開鍵を添付してデ
ータを送信することができるため、公開鍵を別途送信す
る等の通信負担を軽減することができる。

【００７２】なお、本実施の形態では、少なくとも１つ
の送信先に対して公開鍵が送付されていなかった場合
に、送信データに公開鍵を添付して送信するものとした
が、送信先のすべてに対して公開鍵が送信済みであると
の判断がされない場合に、送信データに公開鍵を添付し
て送信するものとしても同様の効果を得ることができ
る。

【００７３】また、送信先の全てへ公開鍵が送付済みと
の判断された場合に、公開鍵を添付せずに送信する、ま
たは、公開鍵が未送付の送信先が１つもないと判断され
た場合に公開鍵を添付せずに送信データを送信するもの
としても良い。

【００７４】＜第２の実施の形態＞本発明の第２の実施
の形態について、図を参照して詳細に説明する。

【００７５】データ処理装置２００は、図３に示すよう
に、データ送信指示部２０１、公開鍵送付判定部２０
２、フラグリセット部２０３、アドレス帳２０４、グル
ープ分割部２０５、公開鍵添付部２０６、鍵ペア登録部
２０７、スキャナ部２０８、暗号署名部２０９、データ
送信部２１０、インターフェース部２１１から基本的に
構成される。

【００７６】データ処理装置２００は、ネットワーク２
２０に接続される。データ処理装置２００がSMTP方式で
送信したデータは、ネットワーク２２０上のメールサー
バ（図示せず）を経由して、送信先に配信される。

【００７７】また、ネットワーク２２０には公開鍵サー
バ２２１が接続されている。公開鍵サーバ２２１は、デ
ータを暗号化して指定された送信先に送信する場合に必
要となる送信先の公開鍵を記憶・保持する。データ処理
装置２００は、送信先の公開鍵を公開鍵サーバ２２１か
ら取得することができる。また、本実施の形態では、送
信先の公開鍵を公開鍵サーバ２２１から取得するのでは
なく、送信先から受信したデータに添付された公開鍵を
データ処理装置２００に蓄積保存しておいて、暗号メー
ルを送信する場合に参照するようにすることも可能であ
る。

【００７８】本実施の形態では、説明を簡単にするた
め、データの暗号化に必要となる送信先の公開鍵は公開
鍵サーバ２２１から取得するものとする。

【００７９】データ送信指示部２０１は、ユーザがデー
タ送信の指示を入力するための入力部である。ユーザ
は、アドレス帳２０４に登録しておいた送信先のリスト
から所望の送信先を指定しデータの送信を指示する。こ
の時、送信するデータに対して暗号化または／および電
子署名を行うか否かの指示も行う。データ送信の指示信
号は、スキャナ部２０８へ出力される。また、データの
送信先は公開鍵送付判定部２０２およびグループ分割部
２０５へ出力される。

【００８０】公開鍵送付判定部２０２は、データの送信
先の情報を受けて、それらの送信先の各々について、デ
ータ処理装置２００の公開鍵を既に送付済みであるかを
判定する。公開鍵送付判定部２０２は、公開鍵の送付済
フラグを有し、データの送信先毎に公開鍵が送信済みか
否かの情報が記憶される。データの送信先の情報を受け
ると、その全送信先に対応する送付済フラグが参照さ
れ、既にすべての送付先へ公開鍵が送付されている場合
には、送付済みを示す信号をグループ分割部２０５およ
び公開鍵添付部２０６へ出力する。まだ少なくとも１つ
の送付先へ公開鍵が送付されていない場合には、未送付
を示す信号がグループ分割部２０５および公開鍵添付部
２０６へ出力される。

【００８１】フラグリセット部２０３は、鍵ペア登録部
２０７に鍵ペアが新規登録または更新登録された場合
に、公開鍵送付判定部２０２が記憶する送信先毎の公開
鍵送付済フラグの情報をすべてリセットする。ここで、
鍵ペアとは、データ処理装置２００の秘密鍵とそれに対
応する公開鍵とのペアをいう。

【００８２】アドレス帳２０４は、データの送信先をデ
ータ送信指示部２０１で選択指示するための送信先情報
を記憶保持する。送信先情報はユーザが予め登録してお
くことができる。

【００８３】グループ分割部２０５は、公開鍵送付判定
部２０２の判定結果を受けて、公開鍵送付判定部２０２
に記憶されている送付済フラグを参照し、データ送信指
示部２０１で指示された送信先を、それぞれ公開鍵が送
付済みであるグループと公開鍵が未送付であるグループ
に分割する。分割された２つのグループは、データ送信
部２１０へ出力される。

【００８４】公開鍵添付部２０６は、データ処理装置２
００の公開鍵をデータに添付するか否かを制御する。公
開鍵送付判定部２０２において、データ送信指示部２０
１で送信指示された送信先すべてに公開鍵を送付済みで
あると判定された場合には、暗号署名部から受けた送信
データにデータ処理装置２００の公開鍵を添付せず、送
信データをデータ送信部２１０へ出力する。また、デー
タ送信指示部２０１で送信指示された送信先の中に公開
鍵を未送付の送信先が含まれると判定された場合には、
送信データに鍵ペア登録部２０７に格納されたデータ処
理装置２００の公開鍵を添付し、公開鍵が添付された送
信データと公開鍵が添付されていない送信データの両方
をデータ送信部２１０へ出力する。例えば、暗号処理用
の公開鍵と電子署名用の公開鍵が異なるなど、データ処
理装置２００の公開鍵が複数ある場合には、複数の公開
鍵を一緒に添付する。

【００８５】鍵ペア登録部２０７は、内部に記憶装置を
有し、データ処理装置２００の鍵ペア（公開鍵と秘密
鍵）を格納・登録する。鍵ペアはユーザによって、予
め、データ処理装置２００内で生成して格納するか、ま
たは、外部で生成した鍵ペアをデータ処理装置２００に
格納することができる。

【００８６】スキャナ部２０８は、データ送信指示部２
０１からの指示信号を受けて、セットされた原稿の画像
読み取りを行い、その画像データを暗号署名部２０９へ
出力する。

【００８７】暗号署名部２０９は、データ送信指示部２
０１からの指示信号を受けて、送信するデータに対して
暗号化または／および電子署名の処理を行う。暗号化処
理を行う場合に必要となる送信先の公開鍵は、公開鍵サ
ーバ２２１から取得し、電子署名処理を行う場合に必要
となるデータ処理装置２００の秘密鍵は鍵ペア登録部２
０７から取得する。処理された送信データは、公開鍵添
付部２０６へ出力される。

【００８８】データ送信部２１０は、公開鍵添付部２０
６から受けた送信データをインターフェース部２１１か
らネットワーク２２０へ送信する。送信には、SMTP(Sim
pleMail Transfer Protocol)方式を用いることができ
る。SMTPの技術内容については、IETFのRFC2821に記述
されている。

【００８９】インターフェース部２１１は、ネットワー
ク２２０と接続するネットワークインターフェースであ
る。

【００９０】次に、データの送信の処理について、図４
を参照して、詳細に説明する。

【００９１】ユーザがデータ送信指示部２０１からデー
タの送信を指示すると、処理が開始され、直ちにステッ
プＳ２００へ処理が移行される。

【００９２】ステップＳ２００では、スキャナ部２０８
において、セットされた原稿の画像が読み取られ、暗号
署名部２０９へ送信データとして出力される。

【００９３】ステップＳ２０１では、暗号署名部２０９
において、データ送信指示部２０１で送信指示された際
にデータの暗号化または電子署名が指示されているか否
かが判定される。暗号化または電子署名のいずれかが指
示されていた場合には、ステップＳ２０２に処理を移行
する。暗号化および電子署名のいずれもが指示されてい
なかった場合は、ステップＳ２０３へ処理を移行する。

【００９４】ステップＳ２０２では、暗号署名部２０９
において、送信データの暗号化または／および電子署名
が行われる。処理された送信データは、公開鍵添付部２
０６へ出力される。

【００９５】ステップＳ２０３では、公開鍵送付判定部
２０２において、データ送信指示部２０１で指示された
送信先の各々について、データ処理装置２００の公開鍵
を既に送付済みであるかを判定する。判定結果は、グル
ープ分割部２０５および公開鍵添付部２０６へ出力され
る。また、すべての送信先に既に公開鍵を送付済みであ
る場合には、ステップＳ２０６へ処理を移行する。送信
先の少なくとも１つに公開鍵を未送付である場合には、
ステップＳ２０４へ処理を移行する。

【００９６】ステップＳ２０４では、グループ分割部２
０５において、データ送信指示部２０１で指定された送
信先を、公開鍵を添付したデータを送信するグループ
と、公開鍵を添付せずに送信するグループとに分割す
る。グループ分割部２０５では、公開鍵添付判定部２０
２からの判定結果を受けて、公開鍵添付判定部２０２の
送付済フラグを参照することによって、送信先の各々に
ついて公開鍵が既に送付済みであるか否かを判定し、公
開鍵を送付済みのグループと未送付のグループに分け
る。グループに分けられた送付先の情報は、データ送信
部２１０へ出力される。

【００９７】ステップＳ２０５では、公開鍵添付部２０
６において、データ処理装置２００の公開鍵を送信デー
タに添付する。このとき、公開鍵送付判定部２０２に記
憶保持された各送信先の公開鍵の送付済フラグをセット
する。また、公開鍵を添付したデータの送信がエラーと
なった場合、エラー報告メールが受信されるので、その
場合は、送付済フラグをリセットする。処理された送信
データは、データ送信部２１０へ出力される。

【００９８】ステップＳ２０６では、データ送信部２１
０において、インターフェース部２１１を介してネット
ワークへデータが送信される。このとき、公開鍵添付判
定部２０２において、送信先のすべてに既に公開鍵が送
信済みであると判定された場合は、公開鍵添付部２０６
から出力された公開鍵が添付されていないデータを指定
された送信先へ送信する。送信先の少なくとも１つに公
開鍵が未送付であると判定された場合には、グループ分
割部２０５で公開鍵が未送付のグループとされた送信先
には、公開鍵が添付されたデータを送信する。一方、グ
ループ分割部２０５で公開鍵が既に送信されているグル
ープに分けられた送信先には、公開鍵が添付されていな
いデータを送信する。

【００９９】以上のように、本発明の第２の実施の形態
によれば、送信先の各々について公開鍵を送付済みであ
るか否かを示すフラグ情報を記憶しておき、データを送
信する際にそれを参照することによって、送信先を公開
鍵を送付済みであるグループと未送付であるグループに
分割することができる。公開鍵が送付済みであるグルー
プの送信先へは公開鍵を添付せずデータを送信し、公開
鍵が未送付であるグループの送信先へは公開鍵を添付し
てデータを送信する。その結果、公開鍵を既に送信済み
である送信先に不要な公開鍵を送付することがなく、公
開鍵を必要とする未送信の送信先のみに公開鍵が添付さ
れたデータを送ることができる。従って、送信先に不要
な処理や資源浪費をさせるのを防止することができる。
また、データ処理装置２００の公開鍵が更新された場合
には、送信先毎の公開鍵の送付済フラグがすべてリセッ
トされるため、送信先に改めて新しい公開鍵を確実に送
付することができる。

【０１００】＜第３の実施の形態＞本発明の第３の実施
の形態について、図を参照して、詳細に説明する。

【０１０１】データ処理装置３００は、図５に示すよう
に操作表示部３０１、暗号署名部３０２、データ送信部
３０３、復号署名検証部３０４、公開鍵記憶部３０５、
データ記憶部３０６、公開鍵抽出部３０７、公開鍵添付
判定部３０８、データ受信部３０９およびインターフェ
ース部３１０から基本的に構成される。

【０１０２】データ処理装置３００は、ネットワーク３
２０に接続される。データ処理装置３００は、ネットワ
ーク３２０上のメールサーバ（図示せず）を介して、SM
TP方式によりデータの送受信を行う。

【０１０３】操作表示部３０１は、ユーザからのデータ
の送信データおよび送信指示の入力を受け付ける。入力
された送信データまたは送信指示は、暗号署名部３０２
へ出力される。また、操作表示部３０１は、復号署名検
証部３０４から受けた受信データの外部表示を行う。

【０１０４】暗号署名部３０４は、操作表示部３０１か
らの指示信号を受けて、送信するデータに対して暗号化
および電子署名の処理を行う。暗号化処理を行う場合に
必要となる送信先の公開鍵、および、電子署名処理を行
う場合に必要となるデータ処理装置３００の秘密鍵は公
開鍵記憶部３０５から取得する。処理された送信データ
は、データ送信部３０３へ出力される。

【０１０５】データ送信部３０３は、暗号署名部３０２
から受けた送信データをSMTP(Simple Mail Transfer Pr
otocol)方式を用いて、インターフェース部３１０から
ネットワーク３２０へ送信する。SMTPの技術内容につい
ては、IETFのRFC2821に記述されている。

【０１０６】復号署名検証部３０４は、データ記憶部３
０６に蓄積された受信データを受け、その受信データに
対して暗号化または電子署名が施されている場合に、暗
号の復号化および電子署名の検証処理を行う。復号化に
必要となるデータ処理装置３００の秘密鍵、および、電
子署名の検証に必要となる受信データの送信元の公開鍵
は公開鍵記憶部３０５から取得する。復号化または電子
署名の検証が行われた受信データは、操作表示部３０１
へ出力される。

【０１０７】公開鍵記憶部３０５は、データ処理装置３
００の鍵ペア（秘密鍵と公開鍵）および受信データに添
付されていた公開鍵を格納する。ここで、データ処理装
置３００の鍵ペアはユーザによって、予め、データ処理
装置３００内で生成して格納するか、または装置外部で
生成した鍵ペアをデータ処理装置３００に格納しておく
ことができる。

【０１０８】データ受信部３０９は、ネットワーク３２
０に接続されたメールサーバ（図示せず）から送信され
てくるデータを、インターフェース部３１０を介して受
信する。データ受信部３０９は、SMTPサーバの機能を有
するものとし、データをSMTP方式により受信することが
好適である。また、例えば、データ受信部３０９がPOP3
(Post Office Protocol Version3)方式などにより、ネ
ットワーク３２０に接続されたPOPサーバ（図示せず）
からデータを取得するものとしても良い。受信されたデ
ータは、公開鍵添付判定部３０８へ出力される。

【０１０９】公開鍵添付判定部３０８は、データ受信部
３０９から受信データを受けて、その受信データに公開
鍵が添付されているか否かを判定する。判定結果および
受信データは、公開鍵抽出部３０７へ出力される。

【０１１０】公開鍵抽出部３０７では、受信データおよ
び公開鍵添付判定部３０８の判定結果を受けて、受信デ
ータに公開鍵が添付されていると判定された場合に、受
信データから公開鍵を分離抽出する部分である。分離さ
れた公開鍵は、公開鍵記憶部３０５へ出力される。ま
た、公開鍵が取り外された受信データは、データ記憶部
３０６へ出力される。受信データから公開鍵のデータを
分離することによって、受信データのデータサイズを小
さくすることができる。

【０１１１】データ記憶部３０６は、公開鍵抽出部３０
７によって公開鍵が取り外された受信データを記憶す
る。

【０１１２】インターフェース部３１０は、ネットワー
ク３２０と接続され、ネットワーク３２０とデータ送信
部３０３およびデータ受信部３０９を中継する。例え
ば、イーサネット（登録商標）インターフェースとする
ことが好適である。

【０１１３】次に、データの受信処理について、図６を
参照して、詳細に説明する。

【０１１４】データ受信部３０９が、データを受信する
と処理が開始され、直ちにステップＳ３００へ処理が移
行される。

【０１１５】ステップＳ３００では、公開鍵添付判定部
３０８において、受信データに公開鍵が添付されている
か否かが判定される。例えば、S/MIMEの場合には、公開
鍵は、署名データコンテントタイプであるCMS(Cryptogr
aphic Message Syntax)オブジェクト内を調査すること
によって、公開鍵証明書として内包されているか否かを
判定することができる。

【０１１６】受信データに公開鍵が添付されていた場合
には、ステップＳ３０１に処理を移行する。公開鍵が添
付されていいなかった場合には、ステップＳ３０４に処
理を移行する。

【０１１７】ステップＳ３０１では、公開鍵抽出部３０
７において、公開鍵を受信データから分離抽出する。公
開鍵が取り外された受信データはデータ記憶部３０６へ
出力され、分離された公開鍵は公開鍵記憶部３０５へ出
力される。

【０１１８】ステップＳ３０２では、ステップＳ３０１
で分離された公開鍵が既に公開鍵記憶部３０５に格納さ
れているか否かを判定する。公開鍵が公開鍵記憶部３０
５に格納されていなかった場合には、ステップＳ３０３
に処理を移行する。公開鍵が既に格納されていた場合に
は、ステップＳ３０４に処理を移行する。

【０１１９】ステップＳ３０３では、分離された公開鍵
を公開鍵記憶部３０５に格納する。受信データに添付さ
れた公開鍵を分離し、公開鍵記憶部３０５に格納してお
くことによって、データ処理装置３００においてデータ
を暗号化して送信する際に必要となる送信先の公開鍵を
順次蓄積していくことができる。

【０１２０】ステップＳ３０４では、ステップＳ３０１
で公開鍵を取り除いた受信データをデータ記憶部３０６
に格納する。これによって、ユーザは、必要に応じてデ
ータ記憶部３０６に格納された受信データを操作表示部
３０１を用いて確認することができる。

【０１２１】以上のように、第３の実施の形態によれ
ば、受信データに公開鍵が添付されていた場合に、公開
鍵が分離された受信データのみを格納・記憶するため、
同じ公開鍵が添付された複数の受信データが記憶される
ことを防ぐことができる。従って、記憶容量の無駄な消
費を回避することができる。

【０１２２】＜第４の実施の形態＞本発明の第４の実施
の形態について、図を参照して、詳細に説明する。

【０１２３】データ処理装置４００は、図７に示すよう
に、データ送信指示部４０１、能力情報取得部４０２、
能力情報リセット部４０３、アドレス帳４０４、公開鍵
添付部４０５、鍵ペア登録部４０６、スキャナ部４０
７、暗号署名部４０８、データ送信部４０９およびイン
ターフェース部４１０から基本的に構成される。

【０１２４】データ処理装置４００は、ネットワーク４
２０に接続される。データ処理装置４００がSMTP方式で
送信したデータは、ネットワーク４２０上のメールサー
バ（図示せず）を経由して、送信先に配信される。

【０１２５】また、ネットワーク４２０には、公開鍵サ
ーバ４２１が接続される。公開鍵サーバ４２１は、デー
タを暗号化して指定された送信先に送信する場合に必要
となる送信先の公開鍵を格納する。データ処理装置４０
０は、ネットワーク４２０を介して公開鍵サーバ４２１
から必要な公開鍵を取得することができる。また、本実
施の形態では、送信先の公開鍵を公開鍵サーバ４２１か
ら取得するのではなく、送信先から受信したデータに添
付された公開鍵をデータ処理装置４００に蓄積保存して
おいて、暗号メールを送信する場合に参照するようにす
ることも可能である。

【０１２６】本実施の形態では、説明を簡単にするた
め、データの暗号化に必要となる送信先の公開鍵は公開
鍵サーバ４２１から取得するものとする。

【０１２７】データ送信指示部４０１は、ユーザがデー
タ送信の指示を入力するための入力部である。ユーザ
は、アドレス帳４０４に登録しておいた送信先のリスト
から所望の送信先を指定しデータの送信を指示する。こ
の時、送信するデータに対して暗号化または／および電
子署名を行うか否かの指示も行う。データ送信の指示信
号は、スキャナ部４０７へ出力される。また、データの
送信先は能力情報取得部４０２へ出力される。

【０１２８】能力情報取得部４０２は、データ送信指示
部４０１で指示された各送信先について、それぞれの送
信先がデータ処理装置４００の公開鍵を取得可能である
か否かを問合せ、その結果を記憶する。ここで、送信先
がデータ処理装置４００の公開鍵を取得可能であると
は、送信先のデータ処理装置において局所的にデータ処
理装置４００の公開鍵が記憶されているか、または、デ
ータ処理装置４００の公開鍵を記憶した公開鍵サーバ
（図示せず）に対して、送信先のデータ処理装置がアク
セス可能であることを意味する。

【０１２９】能力情報の問合せは、能力情報問合せのデ
ータを送信先へ送信することによって行う。送信先は能
力情報の問合せを受けると、能力情報問合せに含まれる
公開鍵の識別情報を参照し、その公開鍵を取得可能であ
るか判定し、その結果を返信する。本実施の形態の能力
情報の問合せ方法は、これに限定されず、例えば、送信
先の能力情報を登録しているLDAP(Lightweight Diretor
y Access Protocol)サーバなどに問い合わせる方法も好
適である。

【０１３０】能力情報リセット部４０３は、鍵ペア登録
部４０６にデータ処理装置４００の鍵ペア（秘密鍵とそ
れに対応する公開鍵）が新規登録または更新登録された
場合に、能力情報取得部４０２が記憶する送信先毎の能
力情報をリセットする。

【０１３１】アドレス帳４０４は、データの送信先をデ
ータ送信指示部４０１で選択指示するための送信先情報
を記憶保持する。送信先情報はユーザが予め登録してお
くことができる。

【０１３２】公開鍵添付部４０５は、データ処理装置４
００の公開鍵をデータに添付するか否かを制御する。送
信先の能力情報を能力情報取得部４０２から取得し、デ
ータ送信指示部４０１で指定された送信先のすべてがデ
ータ処理装置４００の公開鍵を取得可能であるかどうか
を判定する。送信先のすべてがデータ処理装置４００の
公開鍵を取得可能であれば、送信するデータに鍵ペア登
録部４０６に蓄積されているデータ処理装置４００の公
開鍵を添付しない。送信先のすべてがデータ処理装置４
００の公開鍵を取得可能でなければ、送信するデータに
公開鍵を添付する。処理された送信データは、データ送
信部４０９へ出力される。

【０１３３】鍵ペア登録部４０６は、内部に記憶装置を
有し、データ処理装置４００の鍵ペア（公開鍵と秘密
鍵）を格納・登録する。鍵ペアはユーザによって、予
め、データ処理装置４００内で生成して格納するか、ま
たは、外部で生成した鍵ペアをデータ処理装置４００に
格納することができる。

【０１３４】スキャナ部４０７は、データ送信指示部４
０１からの指示を受けて、セットされた原稿の画像読み
取りを行い、その画像データを暗号署名部４０８へ出力
する。

【０１３５】暗号署名部４０８は、データ送信指示部４
０１からの指示を受けて、送信するデータに対して暗号
化および電子署名を行う。暗号化を行う場合に必要とな
る送信先の公開鍵は、公開鍵サーバ４２１から取得し、
電子署名処理を行う場合に必要となるデータ処理装置４
００の秘密鍵は鍵ペア登録部４０６から取得する。処理
された送信データは、公開鍵添付部４０５へ出力され
る。

【０１３６】データ送信部４０９は、データをSMTPによ
りインターフェース部４１０からネットワーク４２０へ
送信する部分である。

【０１３７】インターフェース部４１０は、ネットワー
ク４２０と接続するイーサネット（登録商標）インター
フェースである。

【０１３８】次に、データ送信の処理を、図８を参照し
て、詳細に説明する。

【０１３９】ユーザがデータ送信指示部４０１からデー
タの送信を指示すると、処理が開始され、直ちにステッ
プＳ４００へ処理が移行される。

【０１４０】ステップＳ４００で、スキャナ部４０７に
おいて、セットされた原稿の画像が読み取られ、暗号署
名部４０８へ送信データとして出力される。

【０１４１】ステップＳ４０１では、暗号署名部４０９
において、データ送信指示部４０１で送信指示された際
にデータの暗号化または電子署名が指示されているか否
かが判定される。暗号化または電子署名のいずれかが指
示されていた場合には、ステップＳ４０２に処理を移行
する。暗号化および電子署名のいずれもが指示されてい
なかった場合は、ステップＳ４０３へ処理を移行する。

【０１４２】ステップＳ４０２では、暗号署名部４０８
において、送信データの暗号化または／および電子署名
が行われる。処理された送信データは、公開鍵添付部４
０５へ出力される。

【０１４３】ステップＳ４０３では、能力情報取得部４
０２において、データの送信先のそれぞれが、データ処
理装置４００の公開鍵を取得可能であるかを示す能力情
報を取得する。能力情報取得部４０２は、送信先の能力
情報が既に能力情報取得部４０２に記憶されているか否
かを調査し、能力情報が記憶されていない場合のみ、そ
の送信先にデータ処理装置４００の公開鍵の識別番号が
設定された能力情報の問合せを行い、その応答結果を記
憶する。送信先の能力情報が能力情報取得部４０２に既
に記憶されている場合には、送信先に対して能力情報の
問合せは行わない。

【０１４４】ステップＳ４０４では、すべての送信先が
データ処理装置４００の公開鍵を取得可能であるかどう
か判定する。すべての送信先がデータ処理装置４００の
公開鍵を取得可能であれば、ステップＳ４０６に処理を
移行する。また、すべての送信先がデータ処理装置４０
０の公開鍵を取得可能でなければ、ステップＳ４０５に
処理を移行する。

【０１４５】ステップＳ４０５では、ステップＳ４０４
の判定結果を受けて、公開鍵添付部４０５において、送
信データにデータ処理装置４００の公開鍵が添付され
る。公開鍵は、鍵ペア登録部４０６から取得することが
できる。この時、例えば、暗号処理用の公開鍵と電子署
名用の公開鍵が異なるなど、データ処理装置１００の公
開鍵が複数ある場合には、複数の公開鍵を一緒に添付す
る。

【０１４６】本実施の形態では、公開鍵を暗号化または
電子署名された送信データのみならず、暗号化または電
子署名されていない送信データにも添付可能としてい
る。しかし、これに限定されるわけでなく、例えば、S/
MIMEを使う場合には公開鍵は電子署名された送信メール
に添付されるので、送信するデータが電子署名メールの
場合のみ公開鍵を添付するようにしても良い。

【０１４７】ステップＳ４０６では、データ送信部４０
９において、インターフェース部４１０を介して送信デ
ータが送信される。

【０１４８】以上のように、第４の実施の形態によれ
ば、指定された送信先がデータ処理装置４００の公開鍵
を取得可能であるか判定し、その結果に基づいて送信デ
ータへの公開鍵を添付することが必要であるか否かを判
断することができる。指定された送信先のすべてが公開
鍵を取得可能である場合には、送信データに公開鍵を添
付する必要がないため、送信データをそのまま送信する
ことができる。従って、送信元の公開鍵にアクセス可能
な送信先では、公開鍵の分離処理などの余分な処理や記
憶資源の無駄な消費を有効的に防止することができる。

【０１４９】＜第５の実施の形態＞本発明の第５の実施
の形態について、図を参照して、詳細に説明する。

【０１５０】データ処理装置５００は、図９に示すよう
に、データ送信指示部５０１、能力情報取得部５０２、
能力情報リセット部５０３、アドレス帳５０４、グルー
プ分割部５０５、公開鍵添付部５０６、鍵ペア登録部５
０７、スキャナ部５０８、暗号署名部５０９、データ送
信部５１０およびインターフェース部５１１から基本的
に構成される。

【０１５１】データ処理装置５００は、ネットワーク５
２０に接続される。データ処理装置４００がSMTP方式に
よって送信したデータは、ネットワーク５２０上のメー
ルサーバ（図示せず）を経由して、送信先に配信され
る。

【０１５２】また、ネットワーク５２０には、公開鍵サ
ーバ５２１が接続される。公開鍵サーバ５２１は、デー
タを暗号化して指定された送信先に送信する際に必要と
なる送信先の公開鍵を格納する。送信元となるデータ処
理装置５００は、公開鍵サーバから送信先の公開鍵を取
得し、送信データを暗号化することができる。また、送
信先の公開鍵を公開鍵サーバ５２１から取得せず、送信
先から受信したデータに添付された公開鍵をデータ処理
装置５００に記憶しておき、送信データを暗号化する際
に参照することも可能である。

【０１５３】本実施の形態では、説明を簡単にするた
め、データの暗号化に必要となる送信先の公開鍵は公開
鍵サーバ５２１から取得するものとする。

【０１５４】データ送信指示部５０１は、ユーザがデー
タ送信を指示を入力するための入力部である。ユーザ
は、アドレス帳５０４に登録しておいた送信先のリスト
から所望の送信先を指定しデータの送信を指示する。こ
の時、送信するデータに対して暗号化または／および電
子署名を行うか否かの指示も行う。データ送信の指示信
号は、スキャナ部５０８へ出力される。また、データの
送信先は能力情報取得部５０２へ出力される。

【０１５５】能力情報取得部５０２は、データ送信指示
部５０１で指示された各送信先について、それぞれの送
信先がデータ処理装置５００の公開鍵を取得可能である
か否かを問合せ、その結果を記憶する。ここで、送信先
がデータ処理装置５００の公開鍵を取得可能であると
は、送信先のデータ処理装置において局所的にデータ処
理装置５００の公開鍵が記憶されているか、または、デ
ータ処理装置５００の公開鍵を記憶した公開鍵サーバ
（図示せず）に対して、送信先のデータ処理装置がアク
セス可能であることを意味する。

【０１５６】能力情報の問合せは、能力情報問合せのデ
ータを送信先へ送信することによって行う。送信先は能
力情報の問合せを受けると、能力情報問合せに含まれる
公開鍵の識別情報を参照し、その公開鍵を取得可能であ
るか判定し、その結果を返信する。本実施の形態の能力
情報の問合せ方法は、これに限定されず、例えば、送信
先の能力情報を登録しているLDAP(Lightweight Diretor
y Access Protocol)サーバなどに問い合わせる方法も好
適である。

【０１５７】能力情報リセット部５０３は、鍵ペア登録
部５０７にデータ処理装置５００の鍵ペア（秘密鍵とそ
れに対応する公開鍵）が新規登録または更新登録された
場合に、能力情報取得部５０２が記憶する送信先毎の能
力情報をリセットする。

【０１５８】アドレス帳５０４は、データの送信先をデ
ータ送信指示部５０１で選択指示するための送信先情報
を記憶保持する。送信先情報はユーザが予め登録してお
くことができる。

【０１５９】グループ分割部５０５は、能力情報取得部
５０２において取得された能力情報に基づいて、データ
の送信先を、公開鍵が取得可能であるグループと、公開
鍵が取得不可能であるグループに２つに分ける。分割さ
れたグループは、データ送信部５１０へ出力される。

【０１６０】公開鍵添付部５０６は、データ処理装置５
００の公開鍵をデータに添付するか否かを制御する。能
力情報取得部５０２において、データ送信指示部２０１
で送信指示された送信先のすべてが公開鍵を取得可能で
あると判定された場合には、暗号署名部から受けた送信
データにデータ処理装置２００の公開鍵を添付せず、送
信データをそのままデータ送信部５１０へ出力する。ま
た、データ送信指示部２０１で送信指示された送信先の
中に公開鍵を取得不可能な送信先が含まれると判定され
た場合には、送信データに鍵ペア登録部２０７に格納さ
れたデータ処理装置５００の公開鍵を添付し、公開鍵が
添付された送信データと公開鍵が添付されていない送信
データの両方をデータ送信部５１０へ出力する。例え
ば、暗号処理用の公開鍵と電子署名用の公開鍵が異なる
など、データ処理装置２００の公開鍵が複数ある場合に
は、複数の公開鍵を一緒に添付する。

【０１６１】鍵ペア登録部５０７は、内部に記憶装置を
有し、データ処理装置５００の鍵ペア（公開鍵と秘密
鍵）を格納・登録する。鍵ペアはユーザによって、予
め、データ処理装置５００内で生成して格納するか、ま
たは、外部で生成した鍵ペアをデータ処理装置５００に
格納することができる。

【０１６２】スキャナ部５０８は、データ送信指示部５
０１からの指示を受けて、セットされた原稿の画像を読
み取り、その画像データを暗号署名部５０９へ出力す
る。

【０１６３】暗号署名部５０９は、データ送信指示部５
０１からの指示を受けて、送信するデータに対して暗号
化または／および電子署名を行う。暗号化処理を行う場
合に必要となる送信先の公開鍵は、公開鍵サーバ５２１
から取得し、電子署名処理を行う場合に必要となるデー
タ処理装置５００の秘密鍵は鍵ペア登録部５０７から取
得する。処理された送信データは、公開鍵添付部５０６
へ出力される。

【０１６４】データ送信部５１０は、公開鍵添付部５０
６から受けた送信データをSMTP方式を用いて、インター
フェース部５１１からネットワーク５２０へ送信する。
SMTPの技術内容については、IETFのRFC2821に記述され
ている。

【０１６５】インターフェース部５１１は、ネットワー
ク５２０と接続するネットワークインターフェースであ
る。例えば、イーサネット（登録商標）インターフェー
スとすることが好適である。

【０１６６】次に、本実施の形態におけるデータ送信の
処理を、図１０を参照して、詳細に説明する。

【０１６７】ユーザがデータ送信指示部５０１からデー
タの送信を指示すると、処理が開始され、直ちにステッ
プＳ５００へ処理が移行される。

【０１６８】ステップＳ５００では、スキャナ部５０８
において、セットされた原稿の画像が読み取られ、暗号
署名部５０９へ画像データとして出力される。

【０１６９】ステップＳ５０１では、暗号署名部５０９
において、データ送信指示部５０１で送信指示された際
に、データの暗号化または電子署名処理が指示されてい
るか否かが判定される。暗号化または電子署名のいずれ
かが指示されていた場合には、ステップＳ５０２に処理
を移行する。暗号化および電子署名のいずれもが指示さ
れていなかった場合は、ステップＳ２０３へ処理を移行
する。

【０１７０】ステップＳ５０２では、暗号署名部５０９
において、送信データに暗号化または／および署名処理
が行われる。処理された送信データは、公開鍵添付部２
０６へ出力される。

【０１７１】ステップＳ５０３では、能力情報取得部５
０２において、データの送信先のそれぞれが、データ処
理装置５００の公開鍵を取得可能であるかを示す能力情
報を取得する。能力情報取得部５０２は、送信先の能力
情報が既に能力情報取得部５０２に記憶されているか否
かを調査し、能力情報が記憶されていない場合のみ、そ
の送信先にデータ処理装置５００の公開鍵の識別番号が
設定された能力情報の問合せを行い、その応答結果を記
憶する。送信先の能力情報が能力情報取得部５０２に既
に記憶されている場合には、送信先に対して能力情報の
問合せは行わない。

【０１７２】ステップＳ５０４では、取得された能力情
報に基づいて、送信先の中に公開鍵を取得不可能な送信
先が含まれるか否かを判断する。公開鍵を取得不可能な
送信先が含まれる場合には、ステップＳ５０５へ処理を
移行する。すべての送信先が公開鍵を取得可能であれ
ば、ステップＳ５０７へ処理を移行する。

【０１７３】ステップＳ５０５では、グループ分割部５
０５において、データ送信指示部５０１で指定された送
信先を、公開鍵を添付したデータを送信するグループ
と、公開鍵を添付せずに送信するグループとに分割す
る。グループ分割部５０５では、能力情報取得部５０２
での能力情報の取得結果を受けて、送信先の各々につい
て公開鍵が取得可能であるか否かを判定し、公開鍵を取
得可能なグループと、取得不可能なグループとに分け
る。グループに分けられた送付先の情報は、データ送信
部５１０へ出力される。

【０１７４】ステップＳ５０６では、公開鍵添付部５０
６において、データ処理装置５００の公開鍵を送信デー
タに添付する。処理された送信データは、データ送信部
５１０へ出力される。本実施の形態では、データ処理装
置５００の公開鍵を暗号化または電子署名されたデータ
のみならず、暗号化または署名処理を行わないデータに
も添付可能としているが、これに限定されるわけでな
い。例えば、S/MIMEを用いる場合には、公開鍵は電子署
名されたデータに添付されるので、送信データが電子署
名された場合のみ公開鍵を添付するようにしても良い。

【０１７５】ステップＳ５０７では、データ送信部５１
０において、送信データをインターフェース部５１１を
介して送信する。このとき、データ処理装置５００の公
開鍵が取得可能な送信先のグループに対しては、公開鍵
が添付されていないデータを送信する。データ処理装置
５００の公開鍵が取得不可能な送信先のグループには、
公開鍵が添付されたデータを送信する。

【０１７６】以上のように、第５の実施の形態によれ
ば、送信先のそれぞれがデータ処理装置５００の公開鍵
を取得可能であるか否かを問い合わせ、能力情報を取得
することによって、公開鍵が取得可能である送信先のグ
ループと、取得不可能である送信先のグループに分割す
ることができる。そのため、公開鍵が取得可能であるグ
ループの送信先へは公開鍵を添付しないデータを送信
し、公開鍵が取得不可能であるグループの送信先へは公
開鍵を添付してデータを送信することができる。その結
果、公開鍵を取得可能な送信先に公開鍵が添付されたデ
ータを送信し、送信先に不要な処理や記憶資源の無駄な
浪費をさせることを防ぐことができる。

【０１７７】上記第１〜第５の実施の形態のデータ処理
装置１００では、スキャナ部１０７により読み取った画
像データをデータ送信するものとして説明を行ったが、
これは一例であり、例えば、ユーザが入力した文書デー
タを送信するもの等としても同様に処理を行うことがで
きる。

【０１７８】なお、上記第１〜第５の実施の形態のデー
タ送信および受信の処理の各ステップをプログラム化
し、コンピュータに実行させることによっても同様の処
理を行うことができる。また、そのプログラムをコンピ
ュータで読み取り可能な記録媒体に記録し、その記録媒
体からプログラムをコンピュータに読み取らせることに
よっても同様の処理を実行することができる。記録媒体
は、半導体メモリなどの内部記憶装置、ハードディス
ク、光磁気ディスクなどの外部記憶装置を適宜選択して
用いることができる。

【０１７９】

【発明の効果】本発明によれば、送信元の公開鍵を未送
付の送信先のみに、公開鍵が添付されたデータを送信す
ることができる。その結果、送信先における不要な処理
や記憶資源の無駄な消費を防止することができる。

【０１８０】また、本発明によれば、受信データと、そ
の受信データに添付された送信元の公開鍵を分割して、
公開鍵のみを別途記憶しておくことができる。その結
果、受信データから不要な公開鍵データを除去して記憶
することが可能となり、データの記憶容量を削減するこ
とができる。

【０１８１】また、本発明によれば、電子署名と暗号用
で別々の公開鍵を使うなど送信元が複数の公開鍵を有す
る場合に、これらの複数の公開鍵を一括して通信相手に
送信するので、公開鍵送信のための処理と通信負荷を軽
減することが可能となる。

【０１８２】また、本発明によれば、送信元の公開鍵を
取得不可能な送信先のみに、公開鍵が添付されたデータ
を送信することができる。その結果、送信先における不
要な処理や記憶資源の無駄な消費を防止することができ
る。

【図面の簡単な説明】

【図１】 本発明の第１の実施の形態におけるデータ処
理装置の構成のブロック図である。

【図２】 本発明の第１の実施の形態におけるデータ処
理のフローチャートを示す図である。

【図３】 本発明の第２の実施の形態におけるデータ処
理装置の構成のブロック図である。

【図４】 本発明の第２の実施の形態におけるデータ処
理のフローチャートを示す図である。

【図５】 本発明の第３の実施の形態におけるデータ処
理装置の構成のブロック図である。

【図６】 本発明の第３の実施の形態におけるデータ処
理のフローチャートを示す図である。

【図７】 本発明の第４の実施の形態におけるデータ処
理装置の構成のブロック図である。

【図８】 本発明の第４の実施の形態におけるデータ処
理のフローチャートを示す図である。

【図９】 本発明の第５の実施の形態におけるデータ処
理装置の構成のブロック図である。

【図１０】 本発明の第５の実施の形態におけるデータ
処理のフローチャートを示す図である。

【符号の説明】

１００，２００，３００，４００，５００ データ処理
装置、１０１，２０１，４０１，５０１ データ送信指
示部、１０２，２０２，３０８ 公開鍵送付判定部、１
０３，２０３ フラグリセット部、１０４，２０４，４
０４，５０４アドレス帳、１０５，２０６，４０５，５
０６ 公開鍵添付部、１０６，２０７，４０６，５０７
鍵ペア登録部、１０７，２０８，４０７，５０８ ス
キャナ部、１０８，２０９，３０２，４０８，５０９
暗号署名部、１０９，２１０，３０３，４０９，５１０
データ送信部、１１０，２１１，３１０，４１０，５
１１ インターフェース部、１２０，２２０，３２０，
４２０，５２０ ネットワーク、１２１，２２１，４２
１，５２１ 公開鍵サーバ、２０５，５０５ グループ
分割部、３０１ 操作表示部、３０４ 復号署名検証
部、３０５ 公開鍵記憶部、３０６ データ記憶部、３
０７ 公開鍵抽出部、３０８ 公開鍵添付判定部、３０
９ データ受信部、４０２，５０２ 能力情報取得部、
４０３，５０３ 能力情報リセット部。

Claims (27)

【特許請求の範囲】
1. 【請求項１】 公開鍵暗号方式を用いてデータを暗号化
   または電子署名し、送信先として指定された情報処理機
   器へ当該データを送信するデータ処理装置であって、 前記情報処理機器の各々への公開鍵の送付記録を記憶す
   る手段と、 前記送付記録に基づいて、前記送信先として指定された
   情報処理機器への前記公開鍵の送付の未済を判断する手
   段と、を含み、 前記判断の結果に基づいて前記データに前記公開鍵を添
   付して送信するか添付せずに送信するかの切り替えを行
   うことを特徴とするデータ処理装置。
2. 【請求項２】 請求項１に記載のデータ処理装置であっ
   て、 前記指定された情報処理装置の少なくとも１つへ前記公
   開鍵が未送付であると判断された場合に、前記データに
   前記公開鍵を添付して送信することを特徴とするデータ
   処理装置。
3. 【請求項３】 請求項１または２に記載のデータ処理装
   置であって、 前記指定された情報処理装置のすべてへ前記公開鍵が送
   付済みであると判断された場合に、前記データに前記公
   開鍵を添付せずに送信することを特徴とするデータ処理
   装置。
4. 【請求項４】 公開鍵暗号方式を用いてデータを暗号化
   または電子署名し、情報処理機器へ当該データを送信す
   るデータ処理装置であって、 前記情報処理機器の各々への公開鍵の送付記録を記憶す
   る手段と、 前記送付記録に基づいて、データの送信先として指定さ
   れた前記情報処理機器から前記公開鍵が未送付の情報処
   理機器を抽出する手段と、を含み、 前記公開鍵が未送付の情報処理機器のみに、前記公開鍵
   が添付された前記データを送信することを特徴とするデ
   ータ処理装置。
5. 【請求項５】 請求項１から４のいずれか１に記載のデ
   ータ処理装置において、 前記公開鍵が更新された場合に、前記送付記録のすべて
   を未送付とするリセット手段を含むことを特徴とするデ
   ータ処理装置。
6. 【請求項６】 公開鍵暗号方式を用いて暗号化または電
   子署名されたデータを受信し、当該データを処理するデ
   ータ処理装置であって、 受信したデータに送信元の公開鍵が添付されているか判
   断する手段と、 前記受信したデータに送信元の公開鍵が添付されていた
   場合に、前記受信したデータと前記送信元の公開鍵を分
   離する手段と、 前記分離された受信データを記憶する手段と、を含んで
   なることを特徴とするデータ処理装置。
7. 【請求項７】 公開鍵暗号方式を用いてデータを暗号化
   または電子署名し、送信先として指定された情報処理機
   器へ当該データを送信するデータ処理装置であって、 前記送信先として指定された情報処理機器が前記データ
   処理装置の公開鍵を取得可能であるかを調査する手段を
   含み、 前記送信先として指定された情報処理機器の少なくとも
   １つが前記公開鍵を取得不可能である場合に、前記デー
   タに前記公開鍵を添付して送信することを特徴とするデ
   ータ処理装置。
8. 【請求項８】 公開鍵暗号方式を用いてデータを暗号化
   または電子署名し、情報処理機器へ当該データを送信す
   るデータ処理装置であって、 データの送信先として指定された情報処理機器が前記デ
   ータ処理装置の公開鍵を取得可能であるかを調査する手
   段と、 前記公開鍵の取得可能性の調査に基づき、前記送信先と
   して指定された情報処理機器から前記公開鍵を取得不可
   能な情報処理機器を抽出する手段と、を含み、 前記公開鍵を取得不可能な情報処理機器のみに、前記公
   開鍵が添付された前記データを送信することを特徴とす
   るデータ処理装置。
9. 【請求項９】 公開鍵暗号方式を用いてデータを暗号化
   または電子署名し、送信先として指定された情報処理機
   器へ当該データを送信するデータ処理装置であって、 前記データ処理装置が公開鍵を複数有する場合に、前記
   複数の公開鍵をデータに添付して送信することを特徴と
   するデータ処理装置。
10. 【請求項１０】 公開鍵暗号方式を用いてデータを暗号
    化または電子署名し、送信先として指定された情報処理
    機器へ当該データを送信するデータ処理方法であって、 前記情報処理機器の各々への公開鍵の送付記録を記憶す
    る工程と、 前記送付記録に基づいて、前記送信先として指定された
    前記情報処理機器への前記公開鍵の送付の未済を判断す
    る工程と、 前記判断の結果に基づいて前記データに前記公開鍵を添
    付して送信するか添付せずに送信するかの切り替えを行
    う工程と、を含むことを特徴とするデータ処理装置。
11. 【請求項１１】 請求項１０に記載のデータ処理方法で
    あって、 前記指定された情報処理機器の少なくとも１つに前記公
    開鍵が未送付であると判断された場合に、前記データに
    前記公開鍵を添付して送信することを特徴とするデータ
    処理方法。
12. 【請求項１２】 請求項１０または１１に記載のデータ
    処理方法であって、 前記指定された情報処理機器のすべてに前記公開鍵が送
    付済みであると判断された場合に、前記データに前記公
    開鍵を添付せずに送信することを特徴とするデータ処理
    装置。
13. 【請求項１３】 公開鍵暗号方式を用いてデータを暗号
    化または電子署名し、情報処理機器へ当該データを送信
    するデータ処理方法であって、 前記情報処理機器の各々への公開鍵の送付記録を記憶す
    る工程と、 前記送付記録に基づいて、データの送信先として指定さ
    れた前記情報処理機器から前記公開鍵が未送付の情報処
    理機器を抽出する工程と、 前記公開鍵が未送付の情報処理機器のみに、前記公開鍵
    が添付された前記データを送信する工程と、を含んでな
    ることを特徴とするデータ処理方法。
14. 【請求項１４】 請求項１０から１３のいずれか１に記
    載のデータ処理方法において、 前記公開鍵が更新された場合に、前記送付記録のすべて
    を未送付とするリセット工程を含むことを特徴とするデ
    ータ処理方法。
15. 【請求項１５】 公開鍵暗号方式を用いて暗号化または
    電子署名されたデータを受信し、当該データを処理する
    データ処理方法であって、 受信したデータに送信元の公開鍵が添付されているか判
    断する工程と、 前記受信したデータに送信元の公開鍵が添付されていた
    場合に、前記受信したデータと前記送信元の公開鍵を分
    離する工程と、 前記分離された受信データのみを記憶する工程と、を含
    んでなることを特徴とするデータ処理方法。
16. 【請求項１６】 データ処理装置によって、公開鍵暗号
    方式を用いてデータを暗号化または電子署名し、送信先
    として指定された情報処理機器へ当該データを送信する
    データ処理方法であって、 前記送信先として指定された情報処理機器が前記データ
    処理装置の公開鍵を取得可能であるかを調査する工程
    と、 前記送信先として指定された情報処理機器の少なくとも
    １つが前記公開鍵を取得不可能である場合に、前記デー
    タに前記公開鍵を添付して送信する工程と、を含んでな
    ることを特徴とするデータ処理方法。
17. 【請求項１７】 データ処理装置によって、公開鍵暗号
    方式を用いてデータを暗号化または電子署名し、情報処
    理機器へ当該データを送信するデータ処理方法であっ
    て、 データの送信先として指定された情報処理機器が前記デ
    ータ処理装置の公開鍵を取得可能であるかを調査する工
    程と、 前記公開鍵の取得可能性に基づき、前記送信先として指
    定された情報処理機器から前記公開鍵を取得不可能な情
    報処理機器を抽出する工程と、 前記公開鍵を取得不可能な情報処理機器のみに、前記公
    開鍵が添付された前記データを送信する工程と、を含ん
    でなることを特徴とするデータ処理方法。
18. 【請求項１８】 データ処理装置によって、公開鍵暗号
    方式を用いてデータを暗号化または電子署名し、送信先
    として指定された情報処理機器へ当該データを送信する
    データ処理方法であって、 前記データ処理装置が公開鍵を複数有する場合に、前記
    複数の公開鍵をデータに添付して送信する工程を含んで
    なることを特徴とするデータ処理方法。
19. 【請求項１９】 公開鍵暗号方式を用いてデータを暗号
    化または電子署名し、送信先として指定された情報処理
    機器へ当該データを送信するデータ処理プログラムであ
    って、 前記情報処理機器の各々への公開鍵の送付記録を記憶す
    る工程と、 前記送付記録に基づいて、前記送信先として指定された
    前記情報処理機器への前記公開鍵の送付の未済を判断す
    る工程と、 前記判断の結果に基づいて前記データに前記公開鍵を添
    付して送信するか添付せずに送信するかの切り替えを行
    う工程と、をコンピュータに実行させることを特徴とす
    るデータ処理装置。
20. 【請求項２０】 請求項１９に記載のデータ処理プログ
    ラムであって、 前記指定された情報処理機器の少なくとも１つへ前記公
    開鍵が未送付であると判断された場合に、前記データに
    前記公開鍵を添付して送信することを特徴とするデータ
    処理プログラム。
21. 【請求項２１】 請求項１９または２０に記載のデータ
    処理プログラムであって、 前記指定された情報処理機器のすべてへ前記公開鍵が送
    付済みであると判断された場合に、前記データに前記公
    開鍵を添付せずに送信することを特徴とするデータ処理
    プログラム。
22. 【請求項２２】 公開鍵暗号方式を用いてデータを暗号
    化または電子署名し、情報処理機器へ当該データを送信
    するデータ処理プログラムであって、 前記情報処理機器の各々への公開鍵の送付記録を記憶す
    る工程と、 前記送付記録に基づいて、データの送信先として指定さ
    れた前記情報処理機器から前記公開鍵が未送付の情報処
    理機器を抽出する工程と、 前記公開鍵が未送付の情報処理機器のみに、前記公開鍵
    が添付された前記データを送信する工程と、をコンピュ
    ータに実行させることを特徴とするデータ処理プログラ
    ム。
23. 【請求項２３】 請求項１９または２２に記載のデータ
    処理プログラムにおいて、 前記公開鍵が更新された場合に、前記送付記録のすべて
    を未送付とするリセット工程をコンピュータに実行させ
    ることを特徴とするデータ処理プログラム。
24. 【請求項２４】 公開鍵暗号方式を用いて暗号化または
    電子署名されたデータを受信し、当該データを処理する
    データ処理プログラムであって、 受信したデータに送信元の公開鍵が添付されているか判
    断する工程と、 前記受信したデータに送信元の公開鍵が添付されていた
    場合に、前記受信したデータと前記送信元の公開鍵を分
    離する工程と、 前記分離された受信データのみを記憶する工程と、をコ
    ンピュータに実行させることを特徴とするデータ処理プ
    ログラム。
25. 【請求項２５】 データ処理装置によって、公開鍵暗号
    方式を用いてデータを暗号化または電子署名し、送信先
    として指定された情報処理機器へ当該データを送信する
    データ処理プログラムであって、 前記送信先として指定された情報処理機器が前記データ
    処理装置の公開鍵を取得可能であるかを調査する工程
    と、 前記送信先として指定された情報処理機器の少なくとも
    １つが前記公開鍵を取得不可能である場合に、前記デー
    タに前記公開鍵を添付して送信する工程と、をコンピュ
    ータに実行させることを特徴とするデータ処理プログラ
    ム。
26. 【請求項２６】 データ処理装置によって、公開鍵暗号
    方式を用いてデータを暗号化または電子署名し、情報処
    理機器へ当該データを送信するデータ処理プログラムで
    あって、 データの送信先として指定された情報処理機器が前記デ
    ータ処理装置の公開鍵を取得可能であるかを調査する工
    程と、 前記公開鍵の取得可能性に基づき、前記送信先として指
    定された情報処理機器から前記公開鍵を取得不可能な情
    報処理機器を抽出する工程と、 前記公開鍵を取得不可能な情報処理機器のみに、前記公
    開鍵が添付された前記データを送信する工程と、をコン
    ピュータに実行させることを特徴とするデータ処理プロ
    グラム。
27. 【請求項２７】 データ処理装置によって、公開鍵暗号
    方式を用いてデータを暗号化または電子署名し、送信先
    として指定された情報処理機器へ当該データを送信する
    データ処理プログラムであって、 前記データ処理装置が公開鍵を複数有する場合に、前記
    複数の公開鍵をデータに添付して送信する工程をコンピ
    ュータに実行させることを特徴とするデータ処理プログ
    ラム。