JPH05244150A

JPH05244150A - 知的情報処理方法および装置

Info

Publication number: JPH05244150A
Application number: JP3215909A
Authority: JP
Inventors: Hiroichi Okano; 博一岡野
Original assignee: Individual
Current assignee: Individual
Priority date: 1990-07-31
Filing date: 1991-07-31
Publication date: 1993-09-21
Anticipated expiration: 2014-04-26
Also published as: JP2887299B2

Abstract

(57)【要約】【目的】本発明の目的は、文書、図形、画像、データ
ベース等の情報伝送および処理に於て、情報各部の属性
に応じて、効率的な誤り訂正符号と暗号化技術を適用
し、ついで、情報各部分を機密度レベルに応じて暗号化
し、そのアクセスを複数の特定者に限定する。さらに暗
号文のファイル管理を容易にし、柔軟な電子文書システ
ム、ファイル管理システムの構築に有効なセキュリティ
機能を有する知的情報処理方法および装置を提供するこ
とである。【構成】情報処理システムに、誤り訂正符号の機能、
暗号化機能を付加する。

Description

【発明の詳細な説明】

【０００１】

【産業上の利用分野】本発明は、文書、図形、画像、デ
ータベースなどの情報伝送および処理において、任意の
情報各部に、誤り訂正符号と暗号化技術を適用する知的
情報処理方法および装置に関する。

【０００２】

【従来の技術】文書、図形、画像、データベースなどの
情報伝送および処理において、情報が誤りなく伝送され
ること、さらに、第三者に盗聴されないことが必要であ
る。前者に対しては誤り訂正符号の技術、後者に対して
は暗号化技術が用いられる。情報のセキュリティ対策は
重要である。機密の文書、図形、画像、データベースな
どの情報伝送および処理において、回線暗号およびファ
イルを全文暗号化してから伝送する方法が用いられる。
また、コンピュータによるファイル管理にはパスワード
によるアクセス管理が行われており、アクセス権はファ
イル単位に与えられる。すなわち、ファイルを読み書き
する等の操作を行う際、使用者は、まず、パスワードを
入力し、それが登録済みであり、対象ファイルの操作権
が与えられているかを検査し、検査に合格したときのみ
操作が許可される。

【０００３】ファイルの暗号はファイル全体を暗号化し
ている。したがって、情報管理者はファイルを管理する
ためにファイル全体を平文化するので、情報管理者はコ
ンピュータに入力された、あるいは記憶装置に蓄積され
た全ての情報を知ることができる。また、文書を暗号化
して伝送する場合でも、秘書が文書を完成してから暗号
化するのが普通である。同様に、回線暗号化して伝送す
る場合でも、操作者は平文を見ることができる。

【０００４】なお、回線暗号の場合は、要求／応答単位
に暗号化されるが、自由に暗号化部分を指定することは
出来ない。また、データレコードはフィールド単位に暗
号化されるが自由に変更指定が出来ない。もちろん、そ
の単位内での部分的な暗号は出来ない。これらの暗号管
理は安全保護者が行いすべての暗号文にアクセスしてい
る。したがって、暗号鍵を種々用いて、それを利用して
アクセス権限を多様にするという発想はいまだ生まれて
いない。特に、文書作成者自身に機密文書・データの最
高のアクセス権限を与える、あるいは文書作成者自身に
のみアクセス権限を与え、安全保護者あるいは情報管理
者には暗号文の内容を知らせないで情報管理を行わせる
ことを可能にしたのが本発明の特徴であるが、この発想
は新しく情報管理の効率化、柔軟なシステムの実現に有
効である。

【０００５】ファクシミリにおいては、機密文は別用紙
に書いて回線暗号によって暗号化している。これでは連
続的処理が行われず、ファイル単位の暗号化と考えられ
る。また、単語の重要度に応じて誤り訂正符号を変える
方法がある。

【０００６】

【発明が解決しょうとする課題】一般的に文書、図形、
画像、データベースなどの情報はその各部ごとに信頼度
と機密度の属性を持つと考えることができる。例えば、
金額は高い信頼度が必要であり、挨拶などの文は信頼度
が低くても良い、すなわち、多少の誤りは許容される。
また、新製品の発売価格、発売時期などはある期間秘密
にしておきたい、すなわち、機密度が高いと考えられ
る。従来の情報伝送および処理においては、これらの情
報部分の持つ信頼度と機密度の属性を無視して、一括符
号化および暗号化を行ってきた。これでは情報部分の情
報的性質（属性）を生かした知的効率的な情報伝送およ
び処理を行うことができない。処理速度も遅くなる。

【０００７】秘書が文書を完成させてから全文を暗号化
すると、秘書が機密情報を知ることになる。同様に、回
線暗号化においても操作者が平文を見ることができる。
また、ファイル管理において、パスワードでアクセス権
を検査する方法および全文暗号化方式では、情報管理者
が最高のアクセス権を持っている。そのため、人事情報
等の機密情報はコンピュータに入力されないことも多
い。したがって、情報の属性を生かした効率的な符号
化、暗号化が必要であり、さらに、秘書や回線暗号操作
者および情報管理者に機密情報を知られないで情報伝送
および処理ができることが望まれる。

【０００８】本発明は、かかる問題点を解決するために
なされたものであって、情報の任意の部分を区分けし、
それぞれに信頼度と機密度の属性を設定し、それに応じ
た誤り訂正符号と暗号化技法を用いた処理を行い、同時
に、機密度に対応したファイル内アクセス権を用いるこ
とを可能にした知的情報処理方法および装置を提供する
ことを目的とする。

【０００９】

【課題を解決するための手段】本発明に係る第１の知的
情報処理方法は、文書、図形、画像等の情報伝送および
処理において、信頼度レベルとして０からｍまでのレベ
ルを用い、また、機密度レベルとして０からｎまでのレ
ベルを用いて、ＣＲＴ等の表示部上で、情報の任意の各
部分に、信頼度レベルと機密度レベルの属性を設定し、
それぞれに応じた誤り訂正符号と暗号化の技法および暗
号鍵を用いて、符号化および暗号化を行い、情報処理お
よび伝送、保存を行う、下記の(1)ないし(6)の手順と、
符号化および暗号化されたデータを受信あるいは外部メ
モリから呼び出し、復号化および平文化を行い情報の処
理を行う、下記の(7)ないし(11)の手順とを含むことを
特徴とする。

【００１０】(1)文書、図形、画像等のデータを作成す
る手順。 (2)情報の任意の部分を区分けし、その情報各部に信頼
度レベルと機密度レベルの属性を設定する手順。 (3)パスワード、暗号鍵のチェックを行う手順。 (4)情報各部をその機密度レベルに応じた暗号化法ある
いは暗号鍵を用いて暗号化する手順。 (5)情報各部をその信頼度レベルに応じた誤り訂正符号
を用いて符号化する手順。 (6)符号化および暗号化された情報を、伝送あるいは保
存等の処理を行う手順。 (7)データ、ファイルを受信
あるいは外部メモリから呼び出す手順。 (8)パスワード、暗号鍵のチェックを行う手順。 (9)信頼度属性に応じて情報各部を復号化する手順。 (10)機密度属性に応じて情報各部を平文化する手順。 (11)情報処理を行う手順。

【００１１】また、本発明に係る第１の知的情報処理装
置は、文書、図形、画像等の情報伝送および処理におい
て、信頼度レベルとして０からｍまでのレベルを用い、
また、機密度レベルとして０からｎまでのレベルを用い
て、ＣＲＴ等の表示部上で、情報の任意の各部分に、信
頼度レベルと機密度レベルの属性を設定し、それぞれに
応じた誤り訂正符号と暗号化の技法および暗号鍵を用い
て、符号化および暗号化を行い、情報処理および伝送、
保存を行う、下記の(1)ないし(6)の手段と、符号化およ
び暗号化されたデータを受信あるいは外部メモリから呼
び出し、復号化および平文化を行い情報の処理を行う、
下記の(7)ないし(11)の手段とを含むことを特徴とす
る。

【００１２】(1)文書、図形、画像等のデータを作成す
る手段。 (2)情報の任意の部分を区分けし、その情報各部に信頼
度レベルと機密度レベルの属性を設定する手段。 (3)パスワード、暗号鍵のチェックを行う手段。 (4)情報各部をその機密度レベルに応じた暗号化法ある
いは暗号鍵を用いて暗号化する手段。 (5)情報各部をその信頼度レベルに応じた誤り訂正符号
を用いて符号化する手段。 (6)符号化および暗号化された情報を、伝送あるいは保
存等の処理を行う手段。 (7)データ、ファイルを受信
あるいは外部メモリから呼び出す手段。 (8)パスワード、暗号鍵のチェックを行う手段。 (9)信頼度属性に応じて情報各部を復号化する手段。 (10)機密度属性に応じて情報各部を平文化する手段。 (11)情報処理を行う手段。

【００１３】また、本発明に係る第２の知的情報処理方
法は、機密を要するファイルをディスク等に保存して管
理を行う際、見出しおよびファイル管理に必要な情報部
分を平文にしておき、機密を要する部分を暗号化する手
順と、そして、暗号文を含んだままで、平文部分の見出
し、キーワード等のファイル管理に必要な情報を直接操
作あるいは検索してファイル管理を行う手順とを含むこ
とを特徴とする。また、本発明に係る第２の知的情報処
理装置は、機密を要するファイルをディスク等に保存し
て管理を行う際、見出しおよびファイル管理に必要な情
報部分を平文にしておき、機密を要する部分を暗号化す
る手段と、そして、暗号文を含んだままで、平文部分の
見出し、キーワード等のファイル管理に必要な情報を直
接操作あるいは検索してファイル管理を行う手段とを含
むことを特徴とする。

【００１４】なお、以下で述べる「Ａおよび／または
Ｂ」はＡのみ、Ｂのみ、ＡとＢの三者を表すものとす
る。また、本発明に係る第３の知的情報処理方法は、デ
ータベース・システムの任意の、データ項目、レコード
（行情報）、データ項目全体（列情報）にその信頼度レ
ベルおよび／または機密度レベルの属性を設定する手順
と、それぞれに応じた誤り訂正符号および／または暗号
化の技法および暗号鍵を用いて、符号化および／または
暗号化、復号化および／または平文化を行う手順とを含
むことを特徴とする。

【００１５】また、本発明に係る第３の知的情報処理装
置は、データベース・システムの任意の、データ項目、
レコード（行情報）、データ項目全体（列情報）にその
信頼度レベルおよび／または機密度レベルの属性を設定
する手段と、それぞれに応じた誤り訂正符号および／ま
たは暗号化の技法および暗号鍵を用いて、符号化および
／または暗号化、復号化および／または平文化を行う手
段とを含むことを特徴とする。

【００１６】また、本発明に係る第４の知的情報処理方
法は、データベースの項目を一つのファイルとして捉
え、項目内の情報の任意の部分を区分けする手順と、そ
の各部分に、信頼度レベルおよび／または機密度レベル
の属性を設定する手順と、それぞれに応じた誤り訂正符
号および／または暗号化の技法および暗号鍵を用いて、
符号化および／または暗号化、復号化および／または平
文化を行う手順とを含むことを特徴とする。

【００１７】また、本発明に係る第４の知的情報処理装
置は、データベースの項目を一つのファイルとして捉
え、項目内の情報の任意の部分を区分けする手段と、そ
の各部分に、信頼度レベルおよび／または機密度レベル
の属性を設定する手段と、それぞれに応じた誤り訂正符
号および／または暗号化の技法および暗号鍵を用いて、
符号化および／または暗号化、復号化および／または平
文化を行う手段とを含むことを特徴とする。

【００１８】また、本発明に係る第５の知的情報処理方
法は、文書、図形、画像、データベース等の情報伝送お
よび処理において、機密度レベルとして０からｎまでの
レベル（レベル０、１のみを使用する方法を含む）を用
いて、ＣＲＴ等の表示部上で、情報の任意の各部分に、
特に、データベースにあってはデータベースの任意の項
目、任意のレコード、任意のデータ項目全体あるいは項
目内の情報の任意の部分に、機密度レベルの属性を設定
し、それぞれに応じた暗号化の技法および暗号鍵を用い
て、暗号化および平文化を行う情報処理において、機密
度レベルに対応させてアクセス権限レベルを設定し、パ
スワードや暗号鍵を利用して、その情報部分のアクセス
をそのレベルに従って複数の特定者に限定する手順を含
むことを特徴とする。

【００１９】また、本発明に係る第５の知的情報処理装
置は、文書、図形、画像、データベース等の情報伝送お
よび処理において、機密度レベルとして０からｎまでの
レベル（レベル０、１のみを使用する方法を含む）を用
いて、ＣＲＴ等の表示部上で、情報の任意の各部分に、
特に、データベースにあってはデータベースの任意の項
目、任意のレコード、任意のデータ項目全体あるいは項
目内の情報の任意の部分に、機密度レベルの属性を設定
し、それぞれに応じた暗号化の技法および暗号鍵を用い
て、暗号化および平文化を行う情報処理において、機密
度レベルに対応させてアクセス権限レベルを設定し、パ
スワードや暗号鍵を利用して、その情報部分のアクセス
をそのレベルに従って複数の特定者に限定する手段を含
むことを特徴とする。

【００２０】また、本発明に係る第６の知的情報処理装
置は、機密を要するファイルおよびデータを回線暗号化
して伝送する際、ファイル管理、暗号化処理に必要な情
報部分を平文にしておき、機密を要する部分を暗号化す
る手段と、そして、暗号文を含んだファイル、データ
を、さらに、回線暗号化する手段と、それを伝送する手
段とを含むことを特徴とする。

【００２１】また、本発明に係る第７の知的情報処理装
置は、ファクシミリを用いて、文書を伝送する際、送信
文書にシール添付領域を設けバーコード等のシールをは
るか、行カウント機能を利用する等して、行単位あるい
はドット単位等に同一ページ内の通常文と機密を要する
文を区分する手段と、通常文は普通に伝送し、機密を要
する文は暗号化機能に切替えて暗号化して伝送する手段
と、受信側では、いったん暗号文を含んだ全文を記憶装
置に格納するとともに、通常文のみ印刷出力した後、パ
スワード、暗号鍵を利用して暗号文の平文化、印刷など
の処理を特定者のみに限定する手段とを含むことを特徴
とする。

【００２２】また、本発明に係る第８の知的情報処理方
法は、使用する装置あるいはソフトウェアごとに使用す
る暗号鍵を登録し、その履歴リストを作成しておき、場
合によっては暗号化して保存し、暗号鍵の忘却、紛失の
際、その履歴リストを利用して、ファイルあるいはその
部分に対して使用した暗号鍵を検索、検証して捜し出す
手順を含むことを特徴とする。

【００２３】

【作用】本発明の第１の知的情報処理方法、装置におい
ては、文書、図形、画像等の情報伝送および処理におい
て、情報の任意の各部分に、信頼度レベルと機密度レベ
ルの属性を設定すると、パスワード、暗号鍵が登録、検
査された後、それぞれに応じた誤り訂正符号と暗号化の
技法および暗号鍵を用いて、符号化および暗号化が行わ
れ、情報処理および伝送、保存がなされる。そして、デ
ータが受信あるいは外部メモリから呼び出されると、復
号化および平文化が行われる。

【００２４】また、本発明の第２の知的情報処理方法、
装置は、機密を要するファイルをディスク等に保存して
管理を行う際、見出しおよびファイル管理に必要な情報
部分を平文にしておき、機密を要する部分が暗号化さ
れ、暗号文を含んだままで、平文部分の見出し、キーワ
ード等のファイル管理に必要な情報が直接操作あるいは
検索されて、ファイル管理が行われる。

【００２５】また、本発明の第３の知的情報処理方法、
装置は、データベース・システムの任意の、データ項
目、レコード（行情報）、データ項目全体（列情報）に
その信頼度レベルおよび／または機密度レベルの属性を
設定すると、それぞれに応じた誤り訂正符号および／ま
たは暗号化の技法および暗号鍵を用いて、符号化および
／または暗号化、復号化および／または平文化が行われ
る。

【００２６】また、本発明の第４の知的情報処理方法、
装置は、データベースの項目を一つのファイルとして捉
え、項目内の情報の任意の部分を区分けし、その各部分
に、信頼度レベルおよび／または機密度レベルの属性を
設定すると、それぞれに応じた誤り訂正符号および／ま
たは暗号化の技法および暗号鍵を用いて、符号化および
／または暗号化、復号化および／または平文化が行われ
る。

【００２７】また、本発明の第５の知的情報処理方法、
装置は、文書、図形、画像、データベース等の情報伝送
および処理において、機密度レベルとして０からｎまで
のレベル（レベル０、１のみを使用する方法を含む）を
用いて、ＣＲＴ等の表示部上で、情報の任意の各部分
に、特に、データベースにあってはデータベースの任意
の項目、任意のレコード、任意のデータ項目全体あるい
は項目内の情報の任意の部分に、機密度レベルの属性を
設定すると、それぞれに応じた暗号化の技法および暗号
鍵を用いて、暗号化および平文化が行われ、機密度レベ
ルに対応させてアクセス権限レベルが設定してあるの
で、パスワードや暗号鍵を利用して、その情報部分のア
クセスをそのレベルに従って複数の特定者に限定する。

【００２８】また、本発明の第６の知的情報処理装置
は、機密を要するファイルおよびデータを回線暗号化し
て伝送する際、ファイル管理、暗号化処理に必要な情報
部分を平文にしておき、機密を要する部分のみ暗号化さ
れており、暗号文を含んだファイル、データが、さら
に、回線暗号化されて伝送される。

【００２９】また、本発明の第７の知的情報処理装置
は、ファクシミリを用いて、文書を伝送する際、送信文
書にシール添付領域を設けバーコード等のシールをはる
か、行カウント機能を利用する等して、行単位あるいは
ドット単位等に同一ページ内の通常文と機密を要する文
が区分され、通常文は普通に伝送され、機密を要する文
は暗号化機能に切替えて暗号化して伝送される。受信側
では、いったん暗号文を含んだ全文を記憶装置に格納す
るとともに、通常文のみ印刷出力した後、パスワード、
暗号鍵を利用して暗号文の平文化、印刷などの処理を特
定者のみに限定する。

【００３０】また、本発明の第８の知的情報処理方法
は、使用する装置あるいはソフトウェアごとに使用する
暗号鍵を登録し、その履歴リストを作成しておき、場合
によっては暗号化して保存しているので、暗号鍵の忘
却、紛失の際、その履歴リストを利用して、ファイルあ
るいはその部分に対して使用した暗号鍵を検索、検証し
て捜し出す。

【００３１】

【実施例】以下本発明をその実施例を示す図面に基づき
詳述する。第１図は第１の発明に係る知的情報処理方法
のフローチャート、第２図はその実施に使用する装置の
ブロック図である。第２図において図示しないキーボー
ド、マウス、カメラ等によって文書、図形、画像等のデ
ータが制御部10に入力される。制御部10はマイクロプロ
セッサからなり、メモリ 7に書き込まれている制御プロ
グラムに従ってデータ処理を行う。以下この処理機能を
有する仮想的ブロックを想定して説明する。なお、（）
内の数字は第１図の手順の番号である。データはデータ
作成・情報処理手段 1によって、作成、加工される
(1)。情報各部の区分け・その信頼度・機密度の設定手
段 2によって、ＣＲＴ等の表示部 8上で、情報の任意の
各部分を区分けし、それぞれの部分に、信頼度レベル
（０からｍ）と機密度レベル（０からｎ）の属性を設定
する(2)。そして、データ作成・情報処理手段 1によっ
てパスワード、暗号鍵の登録および検査を行う(3)。つ
いで、まず、暗号化手段 3によって、各部をその機密度
レベルに応じた暗号化の技法および暗号鍵を用いて、暗
号化を行う(4)。ついで、符号化手段 3によって、各部
をその信頼度レベルに応じた誤り訂正符号を用いて符号
化する(5)。そして、データ作成・情報処理手段1によっ
て、伝送および保存を行う(6)。さて、受信側等では、
データ作成・情報処理手段 1によって、データおよびフ
ァイルなどの情報を受信あるいは補助メモリ（外部メモ
リ） 9から呼び出し(7)、ついで、パスワード、暗号鍵
の検査を行う(8)。検査に合格すれば、復号化手段 5に
よって、信頼度レベルに応じた誤り訂正符号によって復
号化する(9)。そして、平文化手段 6によって、機密度
レベルに応じた暗号化の技法および暗号鍵を用いて、平
文化を行う(10)。さらに、必要があればデータ作成・情
報処理手段 1によって情報処理をする(11)。

【００３２】さて、第３図に画面上での情報属性の設定
例を示す。情報各部の区分けのために、区切り記号とし
て、￥［、］￥などを用いているが、この間で挟まれた
部分は、機密度レベル１、信頼度レベル０である。第４
図は設定された情報属性表である。図形、画像等は区切
り記号を使用するのは好ましくないので、マウスなどで
２点の座標を指定し、それを対角線とする長方形の情報
属性を設定している。符号化、暗号化などに際しては、
この情報属性表を使用する。なお、信頼度レベルが０の
ときは情報はそのままである。レベルの数字が高いほど
誤りは許されないので、符号化すると長い検査ビットが
付加される。また、機密度レベルが０のときは情報は平
文のままである。レベルの数字が高いほど情報の盗聴、
漏洩は許されないのでより複雑な暗号を使用する。しか
し、確実な暗号を一種類用いて、暗号鍵のみ異なるもの
を使用する場合もあるが、これはファイル内アクセスを
用いる場合であり後述する。

【００３３】なお、第１図のフローチャートの手順は必
ずしもこの順序通りでなくても良い。色々のバリエーシ
ョンがあるが省略する。さて、第１の本発明に係る知的
情報処理方法および装置では、信頼度と機密度の両方を
用いた。これは暗号文の１ビットエラーは平文化すると
き数ビットのエラーとなる。つまり、エラーに弱い傾向
があるので、暗号と誤り訂正符号を併用する利点があ
る。もちろん、どちらか一方のみを使用するシステムも
可能である。これについては第１の本発明に係る知的情
報処理方法および装置で信頼度と機密度のどちらか使用
しない方を省けば良い。

【００３４】第１の発明の知的情報処理方法、装置の直
接的効果は効率的符号化および暗号化と処理速度の向上
であるが、そのほかにも下記に示す種々の効果がある。
第５図は、第２の発明に係る知的情報処理方法、装置に
使用するファイル例である。機密を要するファイルをデ
ィスク等に保存して管理を行う際、見出しおよびファイ
ル管理に必要な情報部分 1を平文（部分暗号にしてもよ
い）にしておき、機密を要する本文 2を暗号化（部分暗
号にしてもよい）する。そして、暗号文を含んだまま
で、平文部分の見出し、キーワード等のファイル管理に
必要な情報を直接操作あるいは検索してファイル管理を
行う。これによって、ファイル管理が容易となり効率が
向上すると共に、情報管理者に暗号文の内容を知られな
いようにすることもできる。

【００３５】なお、以下で述べる「Ａおよび／または
Ｂ」はＡのみ、Ｂのみ、ＡとＢの三者を表すものとす
る。第６図は第３の発明に係る知的情報処理方法のフロ
ーチャートであり、一例として、任意の項目を暗号化お
よび符号化して登録する例である。一般には、データベ
ース・システムの任意の、データ項目、レコード（行情
報）、データ項目全体（列情報）にその信頼度レベルお
よび／または機密度レベルの属性を設定し、それぞれに
応じた誤り訂正符号および／または暗号化の技法および
暗号鍵を用いて、符号化および／または暗号化、復号化
および／または平文化を行う。検索、平文化およびレコ
ード、データ項目全体に対する処理も同様である。

【００３６】また、第３の発明に係る知的情報処理装置
は、第１の発明のデータ作成・情報処理手段 1にデータ
ベース処理機能を持たせれば、第２図と同様である。さ
て、第７図は関係データベースの情報属性の設定例であ
る。(a)はデータ項目ごと、(b)はレコード全体、(c)は
データ項目全体に情報属性を設定する場合である。第８
図は１レコード／画面の属性設定例である。任意の項目
に属性を設定すると同時に、画面右上の信頼度・暗号属
性設定欄を用いて、レコード全体の属性を一括設定す
る。

【００３７】第４の発明に係る知的情報処理方法、装置
は、データベースの項目を一つのファイルとして捉え、
項目内の情報の任意の部分を区分けし、その各部分に、
信頼度レベルおよび／または機密度レベルの属性を設定
す。そして、それぞれに応じた誤り訂正符号および／ま
たは暗号化の技法および暗号鍵を用いて、符号化および
／または暗号化、復号化および／または平文化を行う。
この発明は、第１と第３の発明から構成されるので詳細
は省略する。

【００３８】第９図は第５の発明に係る知的情報処理方
法、装置のファイル内およびデータベース内のアクセス
権限レベルを示す。この発明では、文書、図形、画像、
データベース等の情報伝送および処理において、機密度
レベルとして０からｎまでのレベル（レベル０、１のみ
を使用する方法を含む）を用いて、ＣＲＴ等の表示部上
で、情報の任意の各部分に、特に、データベースにあっ
てはデータベースの任意の項目、任意のレコード、任意
のデータ項目全体あるいは項目内の情報の任意の部分
に、機密度レベルの属性を設定し、それぞれに応じた暗
号化の技法および暗号鍵を用いて、暗号化および平文化
を行う。そして、機密度レベルに対応させてアクセス権
限レベルを設定し、パスワードや暗号鍵を利用して、そ
の情報部分のアクセスをそのレベルに従って複数の特定
者に限定する。すなわち、従来ファイル単位に与えられ
ていたアクセス権限をファイル内に持込み、ファイル内
アクセス権限を設定するという新しい概念を用いてい
る。

【００３９】例えば、機密度レベル０，１，２，３を使
用している時、その対応する部分をアクセスする権限
は、それぞれアクセス権限０，１，２，３である。した
がって、社長はアクセス権限０，１，２，３を持ち、レ
ベル１，２，３の暗号鍵を所有する。重役はアクセス権
限０，１，２を持ち、レベル１，２の暗号鍵を所有する
ようにする。レベル０は平文で誰でも読むことができ
る。また、パスワードを併用しても良い。そして、部分
的な暗号化なので、暗号文はそのままでファイル管理が
行えるので、情報管理者に全てのアクセス権限を与えな
いで情報管理が可能となる。したがって、文書作成者あ
るいは社長が最高のアクセス権限を持つことが可能とな
る。安全保護者を置くにしてもアクセス権限を限定でき
る。

【００４０】なお、この発明の方法、装置は第１、２、
３、４の発明から構成されるので詳細を省略する。次
に、この発明の最も簡単な実施例として、部分暗号化に
よる文書処理システムの送信部のフローチャートを第１
０図、受信部のフローチャートを第１１図に示す。第１
２図はその画面上の動作例である。ここでは、誤り訂正
符号は使用しないとする。したがって、信頼度レベルは
０のみである。また、機密度レベルは０と１、したがっ
て、アクセス権限レベルも０と１とする。説明を分かり
易くするため、文書処理システムの操作者は社長と秘書
とする。秘書にはアクセス権限レベル０を割り当て通常
文のみの処理を許可する。社長にはアクセス権限レベル
１を割当て、通常文と暗号文の処理を許可する。ここで
は、暗号化／平文化ツールは暗号化および平文化機能を
持つソフトプログラムであり、通常の文書処理システム
にこのプログラムが付加されているものとする。以下に
操作例を述べる。

【００４１】まず、秘書がワープロ等で平文の作成を第
１２図の画面 1上で行う(1)。いったん補助記憶装置に
保存しても画面に表示したままでもよいが、次に社長と
操作を交替する。社長は機密文を通常文で入力する。画
面 1に示すように、この文を特殊記号￥［、］￥で挟
む。そして、いったん保存する(2)。次に暗号化ソフト
を起動し、社長のみが知っているパスワード、暗号鍵を
入力する(3)。そして、先ほど保存した文書ファイルを
呼び出して暗号化を実行する(4)。実行すると、そのま
ま暗号化しても良いが、ここでは、まず￥［、］￥で挟
まれた機密文を空文にするか、第１２図の画面 2のよう
に特殊記号◇に変換する(5)。ついで暗号化を実行す
る。バイナリィモードの暗号文が得られるが、汎用性を
考慮して、１６進アスキーコードに変換して第１２図の
画面 2に示すように、文末の＃＊記号の後に順次付加す
る(6)。バイナリィモード使用可能な文書処理および通
信ソフトを使用する場合は、汎用化のためのこの変換は
必要ない。暗号化を終了すると、暗号文の末尾に＊＃記
号を付加し補助記憶装置に保存され、通常文ファイルは
削除される(7)。文書ファイルを伝送する場合は、秘書
が通信ソフトを起動して暗号文ファイルを伝送する
(8)。

【００４２】次に、平文化処理について述べる。ディス
ケット、ハードディスクなどの補助記憶装置で情報を受
け取るか、受信した場合は、秘書はワープロ等で平文の
部分を確認する。オンラインで直接受信して画面表示し
ている場合は平文の部分を確認後、いったん補助記憶装
置に保存する(9)。次に社長は暗号化ソフトを起動させ
てパスワードを入力し、平文化処理を選択し、暗号鍵を
入力する(10)。そして暗号文ファイルを呼び出して平文
化を実行する(11)。＃＊の後の１６進アスキーコードの
暗号文をバイナリィモードに変換して(12)、さらに平文
化した平文を、￥［、］￥で挟まれた特殊記号◇の箇所
へ挿入する(13)。平文化処理が終ると第１２図の画面 1
の状態に戻る。いったん保存し、ワープロ等を起動して
編集、印刷等の処理をした後、必要なら通常文ファイル
を削除する(14)。以上の操作で、社長は機密データを秘
書に知られることなく文書処理および通信を実行でき
る。

【００４３】なお、暗号化／平文化処理をワープロ等に
組み込んでおけば、文書ファイルをいちいち保存するこ
となく画面表示したまま処理を続けられるが、原理は上
記で述べたものと同じである。また、本方式は電子メ
ール、電子キャビネット、データベースなどのシステム
あるいは個人のファイル管理に直接適用できる。また、
暗号文を含んだメールを電子掲示板に表示させ、暗号鍵
を所有しているグループのみが復元化して平文を得るこ
ともできる。第６の発明に係る知的情報処理装置におい
ては、機密を要するファイルおよびデータを回線暗号化
して伝送する際、ファイル管理、暗号化処理に必要な情
報部分は平文のままで、機密を要する部分はまえもって
直接の担当者が暗号化しておく。そして、暗号文を含ん
だファイル、データを、暗号操作者によって回線暗号化
して伝送する。これによって、暗号操作者に機密情報を
知られることがなくなる。このためには、回線暗号装置
のほかに、第１の発明の装置を用いれば良い。

【００４４】第１３図は第７の発明に係る知的情報処理
装置（ファクシミリ部分暗号化装置）の原理図である。
まず、送信側では送信用紙 1を作成する。そして、シー
ル添付領域にバーコード等のメッセージシールを貼り付
ける。第１３図で￥Ｓは文書の先頭、￥Ｅは文末を意味
する。ついで、￥Ｂは機密文ブロックの初め、￥Ｔは機
密文ブロックの終わりを意味する。ここでは行単位に機
密文エリアを設定する。そして、例えば、ファクシミリ
の数字ボタンによって機密文を含んでいることを入力
し、ついで文書番号を入力して、送信ボタンを押して送
信する。平文はそのまま、機密文は暗号化されて送信さ
れる。

【００４５】受信側では暗号文を含んだ文書を受信する
と、受信用紙 2に通常文のみ印刷し、暗号文の箇所には
暗号文の所在を知らせるマーク＠を印刷しておく。同時
に暗号文を含んだ全文を補助メモリ 3に記憶しておく。
秘書は通常文を確認し社長に連絡する。社長はファクシ
ミリにパスワード、暗号鍵、文書番号を入力し、ファク
シミリの暗号機能を用いて平文化処理をして平文を印刷
する。以上の操作では、送信側では情報を秘書に知られ
るが、受信側では機密文は社長だけが知り得る。

【００４６】第８の発明に係る知的情報処理方法は、使
用する装置あるいはソフトウェアごとに使用する暗号鍵
を登録し、その履歴リストを作成しておき、場合によっ
ては暗号化して保存し、暗号鍵の忘却、紛失の際、その
履歴リストを利用して、ファイルあるいはその部分に対
して使用した暗号鍵を検索、検証して捜し出す。

【００４７】

【発明の効果】以上のように本発明によれば、以下の効
果がある。 (1) ファイル内あるいは伝送される情報の各部分の信頼
度、機密度に応じた信頼度レベル、機密度レベルを設定
し、それぞれに応じた誤り訂正符号、暗号化手法を用い
ることにより、効率的な符号化、暗号化を可能とした。 (2) 部分的暗号化、符号化によって、全文暗号化、符号
化より、情報処理速度が向上する。 (3) 機密度レベルに対応したファイル内あるいは伝送情
報内のアクセス権限レベルを設定し、パスワード、暗号
鍵を特定者にのみ使用させることにより、機密情報のア
クセスを特定者に限定することを可能とした。 (4) ファイルに平文と暗号文の混在を許容し、ファイル
管理情報を平文で付加し、機密部分のみは暗号文のまま
操作できるので効率的なファイル管理が実現可能となっ
た。 (5) 機密情報のアクセス権限を文書作成者（社長も可
能）あるいは業務上の直接的責任者に限定でき、情報管
理者に最高のアクセス権限を与えないことが可能であ
る。たとえば、秘書に平文を書かせ、社長は秘書に知ら
れないで機密文をその文書に挿入できる。 (6) 暗号鍵の履歴リストを用いて、暗号鍵の誤使用、紛
失等を防ぐことができる。 (7) 柔軟なセキュリティ管理システムが構築できる。 (8) 柔軟な電子文書システムが構築できる。本発明は大型機にも適用できるが、セキュリティ確立の
困難なネットワーク、ワークステーション、パーソナル
コンピュータには特に有効である。

【図面の簡単な説明】

【図１】第１の発明の知的情報処理方法のフローチャー
トである。

【図２】第１の発明の実施に使用する装置のブロック図
である。

【図３】画面上での情報属性の設定例である。

【図４】設定された情報属性表である。

【図５】第２の発明の知的情報処理方法、装置に使用す
るファイル例である。

【図６】第３の発明の知的情報処理方法のフローチャー
トである。

【図７】関係データベースの情報属性の設定例である。

【図８】１レコード／画面の属性設定例である。

【図９】第５の発明のファイル内およびデータベース内
のアクセス権限レベルである。

【図１０】部分暗号化による文書処理システムの送信部
のフローチャートである。

【図１１】部分暗号化による文書処理システムの受信部
のフローチャートである。

【図１２】部分暗号化による文書処理システムの画面上
の動作例

【図１３】第７の発明のファクシミリ部分暗号化装置の
原理図である。

【符号の説明】

【図２】１データ作成・情報処理手段２情報各部の区分け・その信頼度・機密度の設定手
段３暗号化手段４符号化手段５復号化手段６平文化手段７メモリ８ＣＲＴ表示部９補助メモリ１０マイクロプロセッサ

【図５】１見出し部およびファイル管理部２データ本体

【図１２】１平文画面２暗号文画面

【図１３】１送信用紙２受信用紙３補助メモリ

─────────────────────────────────────────────────────

【手続補正書】

【提出日】平成５年２月１９日

【手続補正３】

【補正対象書類名】図面

【補正対象項目名】全図

【補正方法】変更

【補正内容】

【図４】

【図９】

【図１】

【図６】

【図２】

【図３】

【図５】

【図７】

【図８】

【図１２】

【図１３】

【図１０】

【図１１】

Claims

【特許請求の範囲】

【請求項１】文書、図形、画像等の情報伝送および処
理において、信頼度レベルとして０からｍまでのレベル
を用い、また、機密度レベルとして０からｎまでのレベ
ルを用いて、ＣＲＴ等の表示部上で、情報の任意の各部
分に、信頼度レベルと機密度レベルの属性を設定し、そ
れぞれに応じた誤り訂正符号と暗号化の技法および暗号
鍵を用いて、符号化および暗号化を行い、情報処理およ
び伝送、保存を行う、下記の(1)ないし(6)の手順と、符
号化および暗号化されたデータを受信あるいは外部メモ
リから呼び出し、復号化および平文化を行い情報の処理
を行う、下記の(7)ないし(11)の手順とを含むことを特
徴とする知的情報処理方法。 (1)文書、図形、画像等のデータを作成する手順。 (2)情報の任意の部分を区分けし、その情報各部に信頼
度レベルと機密度レベルの属性を設定する手順。 (3)パスワード、暗号鍵のチェックを行う手順。 (4)情報各部をその機密度レベルに応じた暗号化法ある
いは暗号鍵を用いて暗号化する手順。 (5)情報各部をその信頼度レベルに応じた誤り訂正符号
を用いて符号化する手順。 (6)符号化および暗号化された情報を、伝送あるいは保
存等の処理を行う手順。 (7)データ、ファイルを受信
あるいは外部メモリから呼び出す手順。 (8)パスワード、暗号鍵のチェックを行う手順。 (9)信頼度属性に応じて情報各部を復号化する手順。 (10)機密度属性に応じて情報各部を平文化する手順。 (11)情報処理を行う手順。
【請求項２】請求項１記載の知的情報処理方法におい
て、情報属性として機密度レベルのみを使用し、そのレ
ベルとして０からｎまでのレベルを用いて（レベル０、
１のみを使用する方法を含む）、ＣＲＴ等の表示部上
で、情報の任意の部分を区分けする手順と、その情報各
部に、機密度レベルの属性を設定する手順と、それぞれ
に応じ暗号化の技法および暗号鍵を用いて暗号化および
平文化を行う手順とを含むことを特徴とする知的情報処
理方法。
【請求項３】請求項１記載の知的情報処理方法におい
て、情報属性として信頼度レベルのみを使用し、そのレ
ベルとして０からｍまでのレベルを用いて（レベル０、
１のみを使用する方法を含む）、ＣＲＴ等の表示部上
で、情報の任意の部分を区分けする手順と、その情報各
部に、信頼度レベルの属性を設定する手順と、それぞれ
に応じた誤り訂正符号を用いて符号化および復号化を行
う手順とを含むことを特徴とする知的情報処理方法。
【請求項４】文書、図形、画像等の情報伝送および処
理において、信頼度レベルとして０からｍまでのレベル
を用い、また、機密度レベルとして０からｎまでのレベ
ルを用いて、ＣＲＴ等の表示部上で、情報の任意の各部
分に、信頼度レベルと機密度レベルの属性を設定し、そ
れぞれに応じた誤り訂正符号と暗号化の技法および暗号
鍵を用いて、符号化および暗号化を行い、情報処理およ
び伝送、保存を行う、下記の(1)ないし(6)の手段と、符
号化および暗号化されたデータを受信あるいは外部メモ
リから呼び出し、復号化および平文化を行い情報の処理
を行う、下記の(7)ないし(11)の手段とを含むことを特
徴とする知的情報処理装置。 (1)文書、図形、画像等のデータを作成する手段。 (2)情報の任意の部分を区分けし、その情報各部に信頼
度レベルと機密度レベルの属性を設定する手段。 (3)パスワード、暗号鍵のチェックを行う手段。 (4)情報各部をその機密度レベルに応じた暗号化法ある
いは暗号鍵を用いて暗号化する手段。 (5)情報各部をその信頼度レベルに応じた誤り訂正符号
を用いて符号化する手段。 (6)符号化および暗号化された情報を、伝送あるいは保
存等の処理を行う手段。 (7)データ、ファイルを受信
あるいは外部メモリから呼び出す手段。 (8)パスワード、暗号鍵のチェックを行う手段。 (9)信頼度属性に応じて情報各部を復号化する手段。 (10)機密度属性に応じて情報各部を平文化する手段。 (11)情報処理を行う手段。
【請求項５】請求項４記載の知的情報処理装置におい
て、情報属性として機密度レベルのみを使用し、そのレ
ベルとして０からｎまでのレベルを用いて（レベル０、
１のみを使用する方法を含む）、ＣＲＴ等の表示部上
で、情報の任意の部分を区分けする手段と、その情報各
部に、機密度レベルの属性を設定する手段と、それぞれ
に応じ暗号化の技法および暗号鍵を用いて暗号化および
平文化を行う手段とを含むことを特徴とする知的情報処
理装置。
【請求項６】請求項４記載の知的情報処理装置におい
て、情報属性として信頼度レベルのみを使用し、そのレ
ベルとして０からｍまでのレベルを用いて（レベル０、
１のみを使用する方法を含む）、ＣＲＴ等の表示部上
で、情報の任意の部分を区分けする手段と、その情報各
部に、信頼度レベルの属性を設定する手段と、それぞれ
に応じた誤り訂正符号を用いて符号化および復号化を行
う手段とを含むことを特徴とする知的情報処理装置。
【請求項７】機密を要するファイルをディスク等に保
存して管理を行う際、見出しおよびファイル管理に必要
な情報部分を平文にしておき、機密を要する部分を暗号
化する手順と、そして、暗号文を含んだままで、平文部
分の見出し、キーワード等のファイル管理に必要な情報
を直接操作あるいは検索してファイル管理を行う手順と
を含むことを特徴とする知的情報処理方法。
【請求項８】機密を要するファイルをディスク等に保
存して管理を行う際、見出しおよびファイル管理に必要
な情報部分を平文にしておき、機密を要する部分を暗号
化する手段と、そして、暗号文を含んだままで、平文部
分の見出し、キーワード等のファイル管理に必要な情報
を直接操作あるいは検索してファイル管理を行う手段と
を含むことを特徴とする知的情報処理装置。
【請求項９】データベース・システムの任意の、デー
タ項目、レコード（行情報）、データ項目全体（列情
報）にその信頼度レベルおよび／または機密度レベルの
属性を設定する手順と、それぞれに応じた誤り訂正符号
および／または暗号化の技法および暗号鍵を用いて、符
号化および／または暗号化、復号化および／または平文
化を行う手順とを含むことを特徴とする請求項１記載の
知的情報処理方法。
【請求項１０】データベース・システムの任意の、デ
ータ項目、レコード（行情報）、データ項目全体（列情
報）にその信頼度レベルおよび／または機密度レベルの
属性を設定する手段と、それぞれに応じた誤り訂正符号
および／または暗号化の技法および暗号鍵を用いて、符
号化および／または暗号化、復号化および／または平文
化を行う手段とを含むことを特徴とする請求項４記載の
知的情報処理装置。
【請求項１１】データベースの項目を一つのファイル
として捉え、項目内の情報の任意の部分を区分けする手
順と、その各部分に、信頼度レベルおよび／または機密
度レベルの属性を設定する手順と、それぞれに応じた誤
り訂正符号および／または暗号化の技法および暗号鍵を
用いて、符号化および／または暗号化、復号化および／
または平文化を行う手順とを含むことを特徴とする請求
項１記載の知的情報処理方法。
【請求項１２】データベースの項目を一つのファイル
として捉え、項目内の情報の任意の部分を区分けする手
段と、その各部分に、信頼度レベルおよび／または機密
度レベルの属性を設定する手段と、それぞれに応じた誤
り訂正符号および／または暗号化の技法および暗号鍵を
用いて、符号化および／または暗号化、復号化および／
または平文化を行う手段とを含むことを特徴とする請求
項４記載の知的情報処理装置。
【請求項１３】文書、図形、画像、データベース等の
情報伝送および処理において、機密度レベルとして０か
らｎまでのレベル（レベル０、１のみを使用する方法を
含む）を用いて、ＣＲＴ等の表示部上で、情報の任意の
各部分に、特に、データベースにあってはデータベース
の任意の項目、任意のレコード、任意のデータ項目全体
あるいは項目内の情報の任意の部分に、機密度レベルの
属性を設定し、それぞれに応じた暗号化の技法および暗
号鍵を用いて、暗号化および平文化を行う情報処理にお
いて、機密度レベルに対応させてアクセス権限レベルを
設定し、パスワードや暗号鍵を利用して、その情報部分
のアクセスをそのレベルに従って複数の特定者に限定す
る手順を含むことを特徴とする知的情報処理方法。
【請求項１４】文書、図形、画像、データベース等の
情報伝送および処理において、機密度レベルとして０か
らｎまでのレベル（レベル０、１のみを使用する方法を
含む）を用いて、ＣＲＴ等の表示部上で、情報の任意の
各部分に、特に、データベースにあってはデータベース
の任意の項目、任意のレコード、任意のデータ項目全体
あるいは項目内の情報の任意の部分に、機密度レベルの
属性を設定し、それぞれに応じた暗号化の技法および暗
号鍵を用いて、暗号化および平文化を行う情報処理にお
いて、機密度レベルに対応させてアクセス権限レベルを
設定し、パスワードや暗号鍵を利用して、その情報部分
のアクセスをそのレベルに従って複数の特定者に限定す
る手段を含むことを特徴とする知的情報処理装置。
【請求項１５】機密を要するファイルおよびデータを
回線暗号化して伝送する際、ファイル管理、暗号化処理
に必要な情報部分を平文にしておき、機密を要する部分
を暗号化する手段と、そして、暗号文を含んだファイ
ル、データを、さらに、回線暗号化する手段と、それを
伝送する手段とを含むことを特徴とする知的情報処理装
置。
【請求項１６】ファクシミリを用いて、文書を伝送す
る際、送信文書にシール添付領域を設けバーコード等の
シールをはるか、行カウント機能を利用する等して、行
単位あるいはドット単位等に同一ページ内の通常文と機
密を要する文を区分する手段と、通常文は普通に伝送
し、機密を要する文は暗号化機能に切替えて暗号化して
伝送する手段と、受信側では、いったん暗号文を含んだ
全文を記憶装置に格納するとともに、通常文のみ印刷出
力した後、パスワード、暗号鍵を利用して暗号文の平文
化、印刷などの処理を特定者のみに限定する手段とを含
むことを特徴とする請求項４記載の知的情報処理装置。
【請求項１７】使用する装置あるいはソフトウェアご
とに使用する暗号鍵を登録し、その履歴リストを作成し
ておき、場合によっては暗号化して保存し、暗号鍵の忘
却、紛失の際、その履歴リストを利用して、ファイルあ
るいはその部分に対して使用した暗号鍵を検索、検証し
て捜し出す手順を含むことを特徴とする知的情報処理方
法。