JP4835266B2

JP4835266B2 - 暗号化転送装置及びプログラム

Info

Publication number: JP4835266B2
Application number: JP2006149202A
Authority: JP
Inventors: 高田　　誠
Original assignee: Fuji Xerox Co Ltd; Fujifilm Business Innovation Corp
Current assignee: Fujifilm Business Innovation Corp
Priority date: 2006-05-30
Filing date: 2006-05-30
Publication date: 2011-12-14
Anticipated expiration: 2026-05-30
Also published as: JP2007323105A

Description

本発明は、入力された情報を暗号化し、暗号化された情報を特定の人々に開示するために、指定された格納場所に転送して格納するための技術に関する。

近年、ScanToServer（スキャン・トゥ・サーバ）と呼ばれる機能を持つネットワーク画像形成装置が現れている。これは、スキャンした原稿画像を指定されたサーバのディレクトリに転送して格納する機能である。このような装置では、スキャンした画像が伝送路上や、転送先の格納場所で、第三者に漏洩するリスクがある。

これに対し特許文献１には、画像データをネットワーク経由で他の装置に送信する際に、その画像データを暗号化してから送信する装置が示されている。

特開２００２−２７１５５３号公報

特許文献１の装置のように画像データを暗号化して送信する場合、送信先で復号可能なように暗号化する必要がある。この場合、例えば公開鍵暗号方式では、送信先の公開鍵を用いて暗号化することになる。ところがこのような公開鍵方式の暗号化では、格納場所に蓄積した暗号化データを開示する人が複数になる場合、暗号化の際にそれら各人の公開鍵を暗号化処理部に対し指定する必要がある。このためにユーザが開示対象の人を１人ずつ指定したのでは、操作が非常に煩雑になるが、特許文献１にはこれに対する解決策は示されないばかりか、またこのような問題の認識すら示されていない。

本発明は、入力情報を暗号化し、指定された格納場所に格納する装置において、暗号化した情報を開示する開示先ユーザの指定のための操作を簡素化するための技術を提供する。

本発明の１つの側面では、入力情報を格納する格納場所の指定をユーザから受け付ける指定受付部と、前記指定受付部に対して指定された格納場所にアクセス権を持つ複数の開示先を、当該格納場所にアクセス権を持つ複数の開示先を示す格納場所管理情報に基づいて、特定する開示先特定部と、前記開示先特定部により特定された各開示先に対応する公開鍵を用いることで、前記入力情報を前記特定された各開示先のユーザが復号可能なように暗号化する暗号化部と、前記暗号化部が生成した暗号化情報を前記指定された格納場所に転送する転送部と、を備える暗号化転送装置を提供する。

本発明の１つの態様では、暗号化転送装置は、格納場所、当該格納場所にアクセス権を持つ複数の開示先と、の対応関係を保持した対応関係保持部、を更に備え、前記開示先特定部は、前記指定受付部に対して指定された格納場所にアクセス権を持つ複数の開示先を前記対応関係保持部の保持する対応関係から特定する。

本発明の別の態様では、暗号化転送装置は、グループとそのグループに属するユーザとの対応関係を保持するグループ情報保持部を更に備え、前記暗号化部は、指定された格納場所に対応する開示先として前記対応関係保持部にグループが登録されている場合、そのグループに属する各ユーザをグループ情報保持部から求め、それら各ユーザの公開鍵を用いることで、それら各ユーザに復号可能なように前記入力情報を暗号化する。

本発明の別の態様では、前記開示先特定部は、前記暗号化転送装置の外部にある格納場所と開示先との対応関係を保持した前記暗号化転送装置の外部にある対応関係保持部から、指定された格納場所に対応する開示先を特定する。

本発明の別の態様では、前記開示先特定部は、前記指定受付部に対して指定された格納場所に格納されている開示先情報を参照することで、その格納場所にアクセス権を持つ複数の開示先を特定する。

本発明の別の態様では、暗号化転送装置は、前記指定受付部に対して指定された格納場所にアクセス権を持つ複数の開示先の各ユーザの電子メールアドレスを取得し、暗号化情報を指定された格納場所に格納した旨を示す電子メールをそれら各電子メールアドレスに送信するメール送信部、を更に備える。

以下、図面を参照して、本発明の実施の形態（以下「実施形態」と呼ぶ）について説明する。

本実施形態では、入力されたデータの暗号化結果を格納する格納場所の候補を予め定めておく。それら各候補に対し、それぞれ、その暗号化結果の開示先とするユーザの公開鍵の情報を対応づけて管理する。そして、ユーザから暗号化データの格納場所が指定された場合に、その格納場所に対応する開示先ユーザの公開鍵を取得し、それら公開鍵を用いることで、入力されたデータに対し、それら（原理的な意味において）開示先ユーザだけに復号可能な暗号化を施す。

このような仕組みにより、ユーザがデータを暗号化して格納することを指示する際に、暗号化結果を格納する格納場所を指示するだけで、その暗号化結果を開示する開示先ユーザがそれを復号できるような形で暗号化することができる。

例えば、社内での協業では、文書サーバに様々なディレクトリを作成し、個々のディレクトリをそれぞれ実世界での組織単位（チーム又はグループ）に割り当て、ディレクトリに格納したデータをそれら対応する組織単位で共有することがよく行われる。また、例えば、ディレクトリやその中のファイルはアクセス権管理システムにより保護されており、アクセス権の与えられた者のみが、与えられたアクセス権の範囲内でそのファイルを操作できるようにしている場合も多い。ディレクトリやファイルに対するアクセス権は、ユーザ個人に付与される場合もあれば、１以上のユーザからなるグループが定義され、グループに付与される場合もある。このような既存の運用を考えた場合、暗号化結果の格納場所であるディレクトリを利用するユーザやグループを、その暗号化結果の開示先として想定することができる。したがって、暗号化結果の格納場所のディレクトリが指定されれば、そのディレクトリに対して対応づけて登録された開示先のユーザやグループを求めることができ、それら開示先のユーザや、開示先のグループに属する個々のメンバの公開鍵を取得することができる。そして、それら公開鍵を用いることで、それら各開示先のユーザやグループのメンバが復号できる暗号化データを生成することができる。

以上に説明した実施形態の枠組みが適用されるシステムの構成例を図１に示す。図１に示すシステムは、ＬＡＮ（ローカル・エリア・ネットワーク）又はインターネットなどのネットワーク３０を介して相互に接続される複合機１０と外部サーバ４０とを含む。

外部サーバ４０は、複合機１０がスキャンにより生成した画像データが蓄積されるサーバである。各ユーザは、外部サーバ４０にアクセスし、画像データを取得することができる。外部サーバ４０は、階層構造をなす複数のディレクトリを持っていてもよい。複合機１０でスキャンした画像をサーバへ格納する処理(ScanToServer)を指示するユーザは、外部サーバ４０の特定のディレクトリを格納場所として指定する。なお、ディレクトリを指定することは必須のことではなく、格納場所としてサーバを指定するだけの場合もある。

外部サーバ４０は、ユーザからアクセスを受けた場合にユーザ認証を行ってもよい。この場合、ユーザ認証によりどのユーザからのアクセスか判断できるので、外部サーバ４０は、格納したデータ（例えば複合機１０からの指示で蓄積された画像ファイル）に対するアクセス権管理を行うことができる。外部サーバ４０は、格納したデータを、そのデータに対してアクセス権のあるユーザのみに提供する。ユーザ認証及びアクセス権管理の方法は、従来公知の方法を用いればよい。なお、外部サーバ４０は、複合機１０からの画像データの蓄積の要求に対してもアクセス認証を行ってもよいが、これも従来技術の範疇である。

図では、外部サーバ４０を１つしか示さなかったが、外部サーバ４０は複数あってもよい。ユーザは、それら複数の外部サーバ４０（又はその中のディレクトリ）の中の１つ乃至複数を格納場所として指定できる。

また、複合機１０がスキャンした画像は、外部サーバ４０以外に、複合機１０自身の記憶装置に蓄積する場合や、別の複合機の記憶装置に蓄積する場合もある。後者の場合の「別の複合機」は、外部サーバ４０の一種と捉えてもよい。複合機１０の中には、記憶領域内に親展ボックス（セキュリティボックスと呼ぶこともある）を作成し、個々の親展ボックスをパスワードで保護しているものがある。複合機に画像データを蓄積する場合、その格納場所としては例えば親展ボックスが指定される。

複合機１０は、スキャナ、プリンタ、複写機、ファクシミリ等の機能を兼ね備えた装置である。複合機１０は、ＨＤＤ（ハードディスクドライブ）１２、暗号化部１４、鍵検証部１６、スキャナ１８、操作部２０、制御部２２、及びＬＡＮインタフェース（Ｉ／Ｆ）２４を備える。ここでは、スキャナ機能によりスキャンした画像を暗号化して外部サーバ４０に格納する処理を一例として想定するので、図１には、複合機１０が持つ多様な機能のうち、そのスキャン画像の暗号化格納のための機能に関連する要素のみを示している。

ＨＤＤ１２には、複合機１０が取り扱う各種のデータが格納される。その中には、図２に示すユーザ管理テーブル、図３に示すグループ管理テーブル、及び図４に示す格納場所管理テーブルが含まれる

ユーザ管理テーブルには、図２に示すように、登録された各ユーザごとに、ユーザＩＤと、公開鍵データと、電子メールアドレスとが登録されている。ユーザＩＤは、複合機１０の登録ユーザの一意な識別情報である。公開鍵データは、当該ユーザの公開鍵を含んだデータであり、例えば公開鍵証明書のファイルである。電子メールアドレスは、そのユーザの電子メールアドレスである。この電子メールアドレスは、暗号化したデータを外部サーバ４０にアップロードしたことを告知する電子メールを送信する際に用いられる（詳細は後述）。逆に言えば、そのような電子メールを送信しない方式を採用した場合は、ユーザ管理テーブルには電子メールアドレスの欄はなくてよい。また、電子メールアドレスは基本的に一意なので、電子メールアドレスをユーザＩＤとして用いる構成も考えられる。

グループ管理テーブルには、図３に示すように、各グループごとに、グループ名と、そのグループのメンバリストとが含まれる。グループ名は、グループの識別情報であり、少なくとも複合機１０内で一意なものである。メンバリストは、そのグループに属するメンバ（個人）のユーザＩＤのリストである。

格納場所管理テーブルには、図４に示すように、格納場所のアドレス情報（「格納場所」）と、その格納場所に格納するデータを暗号化するか否かを示す暗号化フラグと、その格納場所に格納したデータを開示する「開示先」のリストと、が含まれる。

格納場所のアドレス情報は、図示例では、外部サーバ４０のＩＰアドレスと、そのサーバの中での格納場所（この場合はディレクトリ）のパス名との組合せで表現されている。しかしこれは一例であり、ネットワーク３０上でその格納場所を一意に特定できるようなものであれば、どのようなものを格納場所のアドレス情報として用いてもよい。例えば、ＩＰアドレスの代わりにネットワーク３０上で一意なサーバ名を用いてもよい。また、外部サーバ４０又はその中のディレクトリを一意に示すＵＵＩＤ(Universal Unique ID)をアドレス情報として用いてもよい。また、外部サーバ４０やその中のディレクトリのＵＲＩ(Uniform Resource Identifier)をアドレス情報として用いてもよい。また、画像の蓄積先とする外部サーバ４０が複合機である場合、格納場所のアドレス情報は、その複合機のサーバ名或いはＩＰアドレスと、格納先となる親展ボックスを示すボックス名又はボックス番号との組合せとなる。ボックス名、ボックス番号は複合機の中で一意に定められている。

「開示先」のリストには、その格納場所に格納されたデータの開示先とするユーザのユーザＩＤ、又は開示先とするグループのグループ名が列挙される。もちろん、ユーザＩＤとグループ名が混在してもかまわない。いずれにしても、そのリストに含まれるユーザ又はグループが、開示先と判定される。この開示先リストは、スキャンした画像データを暗号化する場合に利用される。すなわち、スキャンした画像データを暗号化する際には、この開示先リストに含まれる各ユーザ、及びその開示先リストに含まれる各グループのメンバが、その暗号化結果を復号化できるように暗号化する。したがって、「暗号化」要否のフラグが「暗号化しない」となっている格納場所は、開示先リストは空となる。

これら各管理テーブルのデータ内容は、例えば、複合機１０を管理するシステム管理者により登録され、保守される。

以上ＨＤＤ１２に格納される各種テーブルについて説明した。なお、ここではＨＤＤを例示したが、ＨＤＤの代わりに他の方式の不揮発性記憶装置（例えば不揮発性ＲＡＭ）を用いてももちろんよい。

再び図１に戻り、暗号化部１４は、スキャナ１８が読み取った画像のデータを暗号化する。鍵検証部１６は、暗号化部１４の暗号化処理の際に用いる公開鍵の有効性を検証する。スキャナ１８は、ユーザがセットした紙原稿を光学的に読み取り、原稿の画像を示す画像データを生成する。操作部２０は、複合機２０のユーザインタフェース機構であり、表示のための画面と、入力デバイスを備える。入力デバイスには、例えばキーボードや各種操作ボタンがある。操作部２０は、画面兼入力デバイスとして、液晶タッチパネルを備えていてもよい。ユーザからScanToServer等の処理内容の指示や、格納場所の指示は、この操作部２０を介して行われる。制御部２２は、複合機１０全体の動作を制御する。実施形態に特に関連する処理として、制御部２２は、ユーザからスキャン画像又はその暗号化結果の格納場所が指示された場合、その格納場所に対応する開示先ユーザの公開鍵情報を、ＨＤＤ１２内の各種テーブルを利用して取得し、それを鍵検証部１６に渡して検証させたり、暗号化部１４に渡して暗号化処理を行わせたりする。また、制御部２２は、画像データ又はその暗号化結果を、指定された格納場所に送信するための処理を行う。ＬＡＮＩ／Ｆ２４は、複合機１０とネットワーク３０との通信を制御するインタフェース機構である。

次に、図５を参照して、ScanToServer処理を実行する場合の複合機１０の処理手順を説明する。

ScanToServer機能が選択された場合、複合機１０の操作部２０は、格納場所入力画面を表示し、ユーザに格納場所の指定を求める（Ｓ１）。入力画面では、格納場所管理テーブルに登録されている各格納場所のアドレス情報（格納場所管理テーブルに格納場所の名称が登録されている場合は、名称を表示してもよい）のリストを表示し、ユーザがその中から希望する格納場所を選択できるようにしてもよい。また、キーボードや、画面に表示するソフトウエアキーボードにより、格納場所のアドレス情報や名称を直接入力できるようにしてもよい。

ユーザが格納場所を指定すると、複合機１０の制御部２２は、指定された格納場所が格納場所管理テーブルに登録されているかどうかを調べる（Ｓ２、Ｓ３）。この処理は、ユーザがキーボード等から格納場所のアドレス情報を直接入力した場合の処理であり、格納場所のリストの中からユーザが格納場所を選択した場合にはこれらの処理は不要である（当然そのテーブルに存在する）。もし、入力された格納場所が格納場所管理テーブルに無いとステップＳ３で判定された場合、制御部２２は、操作部２０の画面に「該当する格納場所はありません」等のエラーメッセージを表示する（Ｓ４）。

入力された格納場所が格納場所管理テーブルにある場合は、制御部２２は、そのテーブルにおけるその格納場所の「暗号化」フラグを調べ、そのフラグが「暗号化しない」ことを示している場合には、スキャナ１８に原稿のスキャンを実行させ、その結果得られた画像ファイルを指定された格納場所へと、ネットワーク３０を介して送信する（図示省略）。「暗号化」フラグが「暗号化する」となっている場合、制御部２２は、そのテーブルの開示先リストを参照して開示先のユーザを求め、それら各ユーザの公開鍵データ（証明書）を取得する（Ｓ５）。具体的には、制御部２２は、開示先リストからユーザＩＤ及びグループ名を取得し、グループ名の場合は更にグループ管理テーブル（図３）を参照して当該グループに属するユーザのユーザＩＤを求める。これにより、指定された格納場所にあるファイルの開示先となる個々のユーザが特定できる。そして、それら各ユーザの公開鍵データを、ユーザ管理テーブル（図２参照）を参照して取得する。

次に制御部２２は、取得した各開示先ユーザの公開鍵データが有効であるかどうかを鍵検証部１６に検証させる（Ｓ６）。鍵検証部１６は、その公開鍵データ（証明書）の有効期間が切れているか否か、及び／又は、その公開鍵が認証局の発行するＣＲＬ（失効リスト）に載っているか否か等を判定することで、その公開鍵データが有効か否かを判定する。有効性の判定は従来技術なのでこれ以上の説明は省略する。開示先ユーザが複数いる場合は、それらユーザごとにこの検証が実行される。

そして、それら開示先ユーザの公開鍵データのうち、１つでも無効なものがあれば、制御部２２は操作部２０の表示画面に、「指定した格納場所に関連づけられたユーザの公開鍵証明書の中に無効なものがあります」などといったエラーメッセージを表示させ（Ｓ８）、無効と判定した公開鍵証明書に示された主体者(subject)のメールアドレスに対し、公開鍵証明書が無効である旨のメッセージ（証明書の更新を促すメッセージをふくんでいてもよい）等を電子メールで送信する（Ｓ９）。

格納場所に対応する開示先ユーザの公開鍵証明書が全て有効であるとステップＳ７で判定された場合、制御部２２はスキャン１８に原稿のスキャンを実行させる（Ｓ１０）。そして制御部２２は、スキャンの結果得られた画像データと、それら各開示先ユーザの公開鍵とを暗号化部１４に渡す。暗号化部１４は、それら公開鍵を用いることで、その画像データを、それら各開示先ユーザのみが復号できるように暗号化する（Ｓ１１）。この暗号化処理では、例えば画像データをセッション鍵で暗号化すると共に、開示先ユーザごとに、その開示先ユーザの公開鍵でそのセッション鍵を暗号化し、その結果できる開示先ユーザごとの暗号化した鍵を暗号化した画像データとともに１つのファイルにパッケージングする。開示先ユーザは、その暗号化ファイルに含まれる暗号化された鍵のうちのいずれかを、自分の秘密鍵で復号してセッション鍵を求め、そのセッション鍵により画像データを復号することができる。例えばＰＤＦ(Portable Document Format)というファイル形式では、このように、指定された１以上のユーザに復号可能なファイルを作成できる。

暗号化ファイルが作成されると、制御部２２は、指定された格納場所にその暗号化ファイルを転送して格納する（Ｓ１２）。そして、制御部２２は、各開示先ユーザのメールアドレスをユーザ管理テーブルから求め、暗号化された画像ファイルが格納場所に示されたことを通知する電子メールをそれら各メールアドレスに対して送信する（Ｓ１３）。この電子メールには、そのファイルへのリンク情報（例えばＵＲＬ）を示しておいてもよい。このメールを受け取ったユーザは、その格納場所にアクセスし、その暗号化ファイルを取得し、自分の秘密鍵でそれを復号して利用する。

以上説明したように、本実施形態によれば、暗号化したファイルの格納場所の候補に対応づけて、開示先ユーザの情報を登録しているので、格納場所が指定されれば開示先ユーザをすることができる。そして、開示先ユーザが分かれば、それら各開示先ユーザの公開鍵を取得することができる。それら公開鍵を用いて画像データを暗号化することで、それら開示先ユーザのみが復号可能な暗号化ファイルを作成することができる。このように、本実施形態によれば、ユーザは個々の開示先ユーザを指定する必要がないので、操作負担が小さいというメリットがある。

また、本実施形態の装置は、開示先としてグループを指定しても、そのグループに属するユーザを特定し、そのユーザの公開鍵の情報を取得することができる。したがって、本実施形態では、グループを開示先として格納場所管理テーブルに登録すれば、そのグループに属する個々のユーザを登録しなくて済むので、格納場所管理テーブルの登録や修正のための作業負担が低減できる。

以上の例では、ユーザ管理テーブル、グループ管理テーブル、格納場所管理テーブルをそれぞれ複合機１０内の記憶装置に持たせたが、この代わりに、それらテーブルのうちの全部又は一部のものを複合機１０の外部にあるサーバに持たせ、記憶装置からそのサーバにあるテーブルを利用してもよい。ここで、各テーブルが別々のサーバにあってももちろんよい。例えばユーザ管理テーブル及び／又はグループ管理テーブルとしては、外部のＬＤＡＰ(Lightweight Directory Access Protocol)サーバに管理されている情報を利用することができる。ＬＤＡＰサーバには、ユーザの識別情報としてのＤＮ(Distinguished Name)と、ユーザの電子メールアドレスが登録されているケースが多い。また、ユーザ管理テーブル及び／又はグループ管理テーブルとして、既存のユーザ管理サーバに格納されているユーザ情報、グループ情報を用いることもできる。

また、各格納場所に、その格納場所に対応する開示先を示す情報を持たせておき、複合機１０は格納場所にデータを蓄積する際、その格納場所から開示先の情報（開示先のユーザＩＤやグループ名のみでもよいし、公開鍵証明書でもよい）を得て、この情報に基づきそれら各開示先の公開鍵を取得してもよい。

また、以上の例では、ユーザ管理テーブル、グループ管理テーブル、格納場所管理テーブルという３つのテーブルを用いたが、本発明の実装はこれに限られるわけではない。例えば、それら３種のテーブルを１つにまとめたテーブルを用いることも可能である。すなわち、例えば格納場所ごとに、その格納場所に対応づけられた各開示ユーザの公開鍵データ、及びその格納場所に対応づけられた開示先グループの各メンバの公開鍵データ、を登録したテーブルを用意し、用いてもよい。

また、以上の例では、各開示先ユーザに復号可能な１つの暗号化データを作成したが、これに限らず、例えば開示先ユーザごとにそのユーザの公開鍵で入力データを暗号化して、ユーザごとの暗号化データを作成して格納場所に格納してもよい。

また、以上では、複合機を例にとって説明したが、本実施形態の適用は複合機に限られるわけではない。例えば、パーソナルコンピュータ（ＰＣと略す）とこれに接続されたスキャナ装置とからなるシステムについても、本実施形態は適用できる。この場合、上述の各種管理テーブルはＰＣに保持される。また、格納場所の指定を受け付けたり、スキャナ装置が読み取った画像を指定された格納場所に対応する各開示先ユーザが復号できる形に暗号化したりする上述の処理は、ＰＣがそのような上述の処理内容を記述したプログラムを実行することにより実現される。

また、以上では、スキャンした画像を暗号化して格納する場合を例にとったが、本実施形態の適用はスキャンした画像に限られるわけではない。例えば、他の装置から入力された画像データを暗号化して、指定された格納場所に格納する装置に対しても、上述の実施形態の処理は適用可能である。もちろん、画像データ以外の、例えば文書データや音声データなどの様々なアプリケーションデータを、暗号化して指定された格納場所に格納する装置についても上記実施形態の手法は適用可能である。暗号化して格納するデータは、その装置内で生成されたものであってもよいし、他の装置から受け取ったものであってもよい。

実施形態のシステムの構成例を示す図である。ユーザ管理テーブルのデータ内容の例を示す図である。グループ管理テーブルのデータ内容の例を示す図である。格納場所管理テーブルのデータ内容の例を示す図である。 ScanToServer処理を実行する場合の複合機の処理手順を示すフローチャートである。

符号の説明

１０複合機、１２ＨＤＤ、１４暗号化部、１６鍵検証部、１８スキャナ、２０操作部、２２制御部、２４ＬＡＮＩ／Ｆ、３０ネットワーク、４０外部サーバ。

Claims

入力情報を格納する格納場所の指定をユーザから受け付ける指定受付部と、
前記指定受付部に対して指定された格納場所にアクセス権を持つ複数の開示先を、当該格納場所にアクセス権を持つ複数の開示先を示す格納場所管理情報に基づいて、特定する開示先特定部と、
前記開示先特定部により特定された各開示先に対応する公開鍵を用いることで、前記入力情報を前記特定された各開示先のユーザが復号可能なように暗号化する暗号化部と、
前記暗号化部が生成した暗号化情報を前記指定された格納場所に転送する転送部と、
を備える暗号化転送装置。
請求項１記載の暗号化転送装置であって、
格納場所と、当該格納場所にアクセス権を持つ複数の開示先と、の対応関係を保持した対応関係保持部、を更に備え、
前記開示先特定部は、前記指定受付部に対して指定された格納場所にアクセス権を持つ複数の開示先を前記対応関係保持部の保持する対応関係から特定する、
ことを特徴とする暗号化転送装置。
請求項２記載の暗号化転送装置であって、
グループとそのグループに属するユーザとの対応関係を保持するグループ情報保持部を更に備え、
前記暗号化部は、指定された格納場所に対応する開示先として前記対応関係保持部にグループが登録されている場合、そのグループに属する各ユーザをグループ情報保持部から求め、それら各ユーザの公開鍵を用いることで、それら各ユーザに復号可能なように前記入力情報を暗号化する、
ことを特徴とする暗号化転送装置。
請求項１記載の暗号化転送装置であって、
前記開示先特定部は、前記暗号化転送装置の外部にある格納場所と開示先との対応関係を保持した前記暗号化転送装置の外部にある対応関係保持部から、指定された格納場所に対応する開示先を特定する、
ことを特徴とする暗号化転送装置。
請求項１記載の暗号化転送装置であって、
前記開示先特定部は、前記指定受付部に対して指定された格納場所に格納されている開示先情報を参照することで、その格納場所にアクセス権を持つ複数の開示先を特定する、
ことを特徴とする暗号化転送装置。
請求項１記載の暗号化転送装置であって、
前記指定受付部に対して指定された格納場所にアクセス権を持つ複数の開示先の各ユーザの電子メールアドレスを取得し、暗号化情報を指定された格納場所に格納した旨を示す電子メールをそれら各電子メールアドレスに送信するメール送信部、
を更に備えることを特徴とする暗号化転送装置。
コンピュータを、
入力情報を格納する格納場所の指定をユーザから受け付ける指定受付部、
前記指定受付部に対して指定された格納場所にアクセス権を持つ複数の開示先を、当該格納場所にアクセス権を持つ複数の開示先を示す格納場所管理情報に基づいて、特定する開示先特定部、
前記開示先特定部により特定された各開示先に対応する公開鍵を用いることで、前記入力情報を前記特定された各開示先のユーザが復号可能なように暗号化する暗号化部、
前記暗号化部が生成した暗号化情報を前記指定された格納場所に転送する転送部、
として機能させるためのプログラム。
請求項１に記載の暗号化転送装置であって、
前記開示先特定部により特定された前記各開示先に対応する公開鍵の有効性を確認し、それら各開示先に対応する公開鍵の中に１つでも無効なものがあれば、前記暗号化部による前記入力情報の暗号化及び前記転送部による転送を実行させないように制御すると共に、当該無効な公開鍵に対応する開示先に対して当該公開鍵が無効である旨を通知する制御部、を更に備えることを特徴とする暗号化転送装置。