JPH096232A - 暗号化システム、復号化システム、情報秘匿処理システムおよび情報秘匿通信システム - Google Patents

Abstract

(57)【要約】 【目的】 フ゜ロク゛ラムが改竄されることなく暗号化・復号
化を効率的に行うことができるシステムを提供すること。 【構成】 イニシャルフ゜ロク゛ラムIPにより、ハ゜スワート゛が合致する
と情報処理装置からICカート゛へ暗号化された暗／復号化処
理フ゜ロク゛ラムPr1,Pr2,…が送信され、ICカート゛はこのフ゜ロク゛ラム
を正当使用者の復号化鍵にて復号化し送り返す。情報処
理装置はこのフ゜ロク゛ラムを作業メモリ領域PAに配置して起動し
テ゛ータの暗／復号化処理を行う。従って通常、フ゜ロク゛ラムは
暗号化されているので第三者により解析されず改竄もで
きない。正当使用者がテ゛ータの処理を完了した後はその平
文のフ゜ロク゛ラムは消去されるため、処理後も平文のフ゜ロク゛ラム
は残っていず、フ゜ロク゛ラムの安全性が確保される。このた
め暗号化／復号化処理毎にフ゜ロク゛ラムの記憶媒体を保管場
所から取り出して情報処理装置にセットする作業をしなく
ても良く効率的に暗号化作業ができる。

Description

【発明の詳細な説明】

【０００１】

【産業上の利用分野】本発明は、プログラムに基づく暗
号化処理によりデータを暗号化する暗号化システム、プ
ログラムに基づく復号化処理により暗号化データを復号
化する復号化システム、更にこれらの機能を有する情報
秘匿処理システムおよび情報秘匿通信システムに関す
る。

【０００２】

【従来の技術】従来、情報（「データ」とも言う。）内
容を秘匿するための手法として、暗号化鍵を用いて秘匿
したい情報を暗号化する処理が知られている。情報が一
旦暗号化されると、同一の暗号化鍵あるいは特定の復号
化鍵を用いないと人間が解読できる状態に戻すことはで
きないため、そのような暗号化鍵や復号化鍵を有してい
ない他人にとってはその情報の内容を秘密にすることが
できる。

【０００３】しかし、暗号化鍵や復号化鍵（以下、「暗
／復号化鍵」として表す。）が漏洩すれば、たちまち他
人に情報が解読されてしまうことから、この暗／復号化
鍵に対しても、別の暗号化鍵にて暗号化して保管するこ
とにより安全性を高めるファイルセキュリティシステム
が提案されている（特開平６−１０２８２２号公報）。

【０００４】

【発明が解決しようとする課題】しかし、このようなシ
ステムにおいても、次のような問題が存在した。すなわ
ち、情報の暗号化処理あるいは情報解読のための復号化
処理は、一般的には、コンピュータシステムを用いた情
報処理装置にて、暗号化プログラムあるいは復号化プロ
グラム（以下、「暗号化・復号化プログラム」として表
す）によりなされるのが普通である。

【０００５】この暗号化・復号化プログラムにより、情
報が暗号化され、更に安全性を高めるために、その暗／
復号化鍵まで暗号化した場合、一見、その情報自体は極
めて安全であるように考えられる。ところが、この暗号
化・復号化を行う暗号化・復号化プログラム自体は、情
報自体よりも無防備であることが多い。もし、この暗号
化・復号化プログラムのアルゴリズムが第三者により解
析されると、暗号化された情報の解読に利用される恐れ
がある。

【０００６】また、第三者が、その暗号化・復号化プロ
グラム自体を、正当な使用者に解らないように改竄し、
第三者が知っている暗号化鍵にて暗号化する機能を付加
することにより、その後、暗号化された情報をすべて第
三者が解読してしまう恐れもある。更に、暗号化・復号
化プログラム内に、暗号化する前の平文状態（暗号化さ
れていない状態を言う。）の情報を第三者が管理する領
域にもコピーしてしまう機能を付加する恐れもあった。

【０００７】勿論、暗号化・復号化プログラムを使用し
ない場合には、暗号化・復号化プログラムを厳重に保管
することも考えられるが、使用毎に、フロッピー等を保
管場所から取り出して、情報処理装置にセットして暗号
化・復号化プログラムをロードする処理を行わなくては
ならず、暗号化・復号化処理が効率的に行うことができ
ない。

【０００８】本発明は、第三者に改竄されることなく、
かつ暗号化・復号化を効率的に行うことができる暗号化
システム、復号化システム、情報秘匿処理システムおよ
び情報秘匿通信システムを提供することを目的とする。

【０００９】

【課題を解決するための手段】請求項１記載の発明は、
プログラムに基づく暗号化処理によりデータを暗号化す
る暗号化システムにおいて、前記プログラムを、使用者
に対応する第１暗号化鍵により暗号化した状態で記憶す
るプログラム暗号化記憶手段と、前記プログラム暗号化
記憶手段内から、使用者に対応する第１暗号化鍵にて暗
号化された前記プログラムを読み出すプログラム読出手
段と、前記プログラム読出手段により読み出された前記
プログラムを、使用者に対応する復号化鍵により復号化
するプログラム復号化手段と、前記プログラム復号化手
段により復号化されたプログラムを起動させることによ
り、暗号化対象データを第２暗号化鍵にて暗号化させて
暗号化データとするプログラム起動手段と、前記プログ
ラム起動手段にて暗号化対象データの暗号化が完了する
と、復号されて起動対象となった前記プログラムを消去
するプログラム消去手段と、を備えたことを特徴とする
暗号化システムである。

【００１０】請求項２記載の発明は、更に、前記第２暗
号化鍵を、第３暗号化鍵にて暗号化する鍵暗号化手段
と、前記鍵暗号化手段にて暗号化された前記第２暗号化
鍵を、前記暗号化データに付加する鍵付加手段と、を備
えた請求項１記載の暗号化システムである。

【００１１】請求項３記載の発明は、前記鍵付加手段
が、前記プログラムの機能として実現されている請求項
２記載の暗号化システムである。請求項４記載の発明
は、前記プログラムが、第２暗号化鍵を演算にて求める
請求項１〜３のいずれかに記載の暗号化システムであ
る。

【００１２】請求項５記載の発明は、本体装置と、この
本体装置とは別体に構成され前記本体装置に対して信号
的に任意に接続したり切断したりすることが可能な付属
装置とからなり、前記本体装置が、前記プログラム暗号
化記憶手段、前記プログラム読出手段、前記プログラム
起動手段、および前記プログラム消去手段を備え、前記
付属装置が、前記使用者に対応する復号化鍵を記憶する
とともに、前記プログラム復号化手段を備える請求項１
記載の暗号化システムである。

【００１３】請求項６記載の発明は、本体装置と、この
本体装置とは別体に構成され前記本体装置に対して信号
的に任意に接続したり切断したりすることが可能な付属
装置とからなり、前記本体装置が、前記プログラム暗号
化記憶手段、前記プログラム読出手段、前記プログラム
復号化手段、前記プログラム起動手段、および前記プロ
グラム消去手段を備え、前記付属装置が、前記第３暗号
化鍵を記憶するとともに、前記鍵暗号化手段を備える請
求項３記載の暗号化システムである。

【００１４】請求項７記載の発明は、本体装置と、この
本体装置とは別体に構成され前記本体装置に対して信号
的に任意に接続したり切断したりすることが可能な付属
装置とからなり、前記本体装置が、前記プログラム暗号
化記憶手段、前記プログラム読出手段、前記プログラム
起動手段、および前記プログラム消去手段を備え、前記
付属装置が、前記使用者に対応する復号化鍵および前記
第３暗号化鍵を記憶するとともに、前記プログラム復号
化手段および前記鍵暗号化手段を備える請求項３記載の
暗号化システムである。

【００１５】請求項８記載の発明は、前記付属装置が、
前記第３暗号化鍵を、復号化を許可する者の管理コード
と対応したリストとして記憶する請求項６または７記載
の暗号化システムである。請求項９記載の発明は、前記
付属装置が、前記復号化鍵または前記第３暗号化鍵を直
接記憶せず、前記復号化鍵または前記第３暗号化鍵が必
要とされた場合に、対応する管理コードを用いた演算に
て、前記復号化鍵または前記第３暗号化鍵を生成する請
求項５〜７のいずれかに記載の暗号化システムである。

【００１６】請求項１０記載の発明は、前記プログラム
が、所定時間以内に使用者により次の入力操作が行われ
ない場合に、自己の処理を中止して、前記プログラム消
去手段の処理を実行させる機能を有する請求項１〜９記
載の暗号化システムである。

【００１７】請求項１１記載の発明は、プログラムに基
づく復号化処理により暗号化データを復号化する復号化
システムにおいて、前記プログラムを、使用者に対応す
る第１暗号化鍵により暗号化した状態で記憶するプログ
ラム暗号化記憶手段と、前記プログラム暗号化記憶手段
内から、使用者に対応する第１暗号化鍵にて暗号化され
た前記プログラムを読み出すプログラム読出手段と、前
記プログラム読出手段により読み出された前記プログラ
ムを、使用者に対応する復号化鍵により復号化するプロ
グラム復号化手段と、前記プログラム復号化手段により
復号化された前記プログラムを起動させることにより、
暗号化データを第２復号化鍵にて復号化させて復号化デ
ータとするプログラム起動手段と、前記プログラム起動
手段にて暗号化データの復号化が完了すると、復号化さ
れて起動対象となった前記プログラムを消去するプログ
ラム消去手段と、を備えたことを特徴とする復号化シス
テムである。

【００１８】請求項１２記載の発明は、更に、前記暗号
化データに含まれる暗号化された第２復号化鍵を、使用
者に対応する復号化鍵にて復号化する鍵復号化手段を備
えた請求項１１記載の復号化システムである。

【００１９】請求項１３記載の発明は、本体装置と、こ
の本体装置とは別体に構成され前記本体装置に対して信
号的に任意に接続したり切断したりすることが可能な付
属装置とからなり、前記本体装置が、前記プログラム暗
号化記憶手段、前記プログラム読出手段、前記プログラ
ム起動手段、および前記プログラム消去手段を備え、前
記付属装置が、前記使用者に対応する復号化鍵を記憶す
るとともに、前記プログラム復号化手段を備える請求項
１１記載の復号化システムである。

【００２０】請求項１４記載の発明は、本体装置と、こ
の本体装置とは別体に構成され前記本体装置に対して信
号的に任意に接続したり切断したりすることが可能な付
属装置とからなり、前記本体装置が、前記プログラム暗
号化記憶手段、前記プログラム読出手段、前記プログラ
ム復号化手段、前記プログラム起動手段、および前記プ
ログラム消去手段を備え、前記付属装置が、前記使用者
に対応する復号化鍵を記憶するとともに、前記鍵復号化
手段を備える請求項１２記載の復号化システムである。

【００２１】請求項１５記載の発明は、本体装置と、こ
の本体装置とは別体に構成され前記本体装置に対して信
号的に任意に接続したり切断したりすることが可能な付
属装置とからなり、前記本体装置が、前記プログラム暗
号化記憶手段、前記プログラム読出手段、前記プログラ
ム起動手段、および前記プログラム消去手段を備え、前
記付属装置が、前記使用者に対応する復号化鍵を記憶す
るとともに、前記プログラム復号化手段および前記鍵復
号化手段を備える請求項１２記載の復号化システムであ
る。

【００２２】請求項１６記載の発明は、前記付属装置
が、前記復号化鍵を直接記憶せず、前記復号化鍵が必要
とされた場合に、対応する管理コードを用いた演算に
て、前記復号化鍵を生成する請求項１３〜１５のいずれ
かに記載の復号化システムである。

【００２３】請求項１７記載の発明は、前記プログラム
が、所定時間以内に使用者により次の入力操作が行われ
ない場合に、自己の処理を中止して、前記プログラム消
去手段の処理を実行させる機能を有する請求項１１〜１
６記載の復号化システムである。

【００２４】請求項１８記載の発明は、請求項１〜１０
のいずれか記載の暗号化システムと請求項１１〜１７記
載の復号化システムとが組合わされてなる情報秘匿処理
システムである。請求項１９記載の発明は、前記暗号化
データを通信回線を介して相手方に送信する送信手段を
備える請求項１〜１０のいずれか記載の暗号化システム
である。

【００２５】請求項２０記載の発明は、前記暗号化デー
タを通信回線を介して受信する受信手段を備える請求項
１１〜１７のいずれか記載の復号化システムである。請
求項２１記載の発明は、請求項１９記載の暗号化システ
ムと請求項２０記載の復号化システムとが組合わされて
なる情報秘匿通信システムである。

【００２６】

【作用及び発明の効果】請求項１の暗号化システムは、
プログラム暗号化記憶手段、プログラム読出手段、プロ
グラム復号化手段、プログラム起動手段およびプログラ
ム消去手段を備え、プログラム暗号化記憶手段は、暗号
化処理用のプログラムを、使用者に対応する第１暗号化
鍵により暗号化した状態で記憶する。プログラム読出手
段は、前記プログラム暗号化記憶手段内から、使用者に
対応する第１暗号化鍵にて暗号化された前記プログラム
を読み出す。プログラム復号化手段は、前記プログラム
読出手段により読み出された前記プログラムを、使用者
に対応する復号化鍵により復号化する。プログラム起動
手段は、前記プログラム復号化手段により復号化された
プログラムを起動させることにより、暗号化対象データ
を第２暗号化鍵にて暗号化させて暗号化データとする。
プログラム消去手段は、前記プログラム起動手段にて暗
号化対象データの暗号化が完了すると、復号されて起動
対象となった前記プログラムを消去する。

【００２７】このように、本発明の暗号化システムにて
起動する暗号化処理用のプログラムは、暗号化処理に用
いられていない場合には、プログラム暗号化記憶手段に
より暗号化された状態で記憶されている。したがって、
暗号化されたままでは、第三者により、解析されること
はなく、また解析できないので改竄もできない。また、
復号化鍵は使用者が所持することにより、第三者にプロ
グラム復号化手段が判明しても暗号化処理用のプログラ
ムを復号化することはできない。

【００２８】正当な使用者がデータを暗号化する場合に
は、プログラム読出手段が、プログラム暗号化記憶手段
内から、使用者に対応する第１暗号化鍵にて暗号化され
た前記プログラムを読み出し、プログラム復号化手段
が、そのプログラムを、使用者に対応する復号化鍵によ
り復号化し、プログラム起動手段が、その復号化された
プログラムを起動させる。この起動された前記プログラ
ムの機能により、暗号化対象データが第２暗号化鍵にて
暗号化されて暗号化データとなる。

【００２９】しかも、データの暗号化が完了した後は、
プログラム消去手段が、その起動された平文状態のプロ
グラムを消去する。このため、暗号化処理をした後も、
平文状態の暗号化用のプログラムが残っていることがな
く、暗号化用のプログラムの安全性が確保され、結果と
して、暗号化されたデータの安全性も確保される。した
がって、暗号化処理毎に、暗号化処理用のプログラムを
記憶している記憶媒体を保管場所から取り出してコンピ
ュータにセットしてロードする作業をしなくても良く、
効率的に暗号化作業ができる。

【００３０】上記構成に更に、鍵暗号化手段および鍵付
加手段を加えても良い。この鍵暗号化手段は、前記第２
暗号化鍵を、第３暗号化鍵にて暗号化する。そして、鍵
付加手段は、前記鍵暗号化手段にて暗号化された前記第
２暗号化鍵を、前記暗号化データに付加する。

【００３１】このように、データを暗号化するための第
２暗号化鍵を、更に第３暗号化鍵にて暗号化しているの
で、鍵付加手段にて、暗号化データに第２暗号化鍵を付
加しておいても安全は確保できる。また、暗号化データ
に第２暗号化鍵が付加されるので、その記憶媒体のまま
持ち運んだり、あるいはその暗号化データを通信により
相手方に送信しても、持ち運び先あるいは通信相手先に
て、第３暗号化鍵さえ保管されていれば、暗号化データ
を復号化することができる。すなわち、暗号化データに
付加されている暗号化された第２暗号化鍵を第３暗号化
鍵にて復号化し、次に復号化された第２暗号化鍵にて、
暗号化データを復号化することができる。尚、鍵付加手
段は、前記暗号化用のプログラムの機能として実現され
ていても良い。

【００３２】更に、この場合、第２暗号化鍵が、前記暗
号化用のプログラムにより演算にて求められたものであ
っても良い。このように演算にて求められる暗号化鍵は
一時的な鍵であり、継続して使用されるものではないの
で、よりデータの安全性が確保される。また、この一時
的な鍵も、上記暗号化用のプログラムにて演算されてい
ることから、暗号化処理時以外は、その第２暗号化鍵を
生成するプログラムは暗号化されたもののみが存在して
いるので、第三者が知っている鍵を生成するように改竄
することはできない。

【００３３】また、本暗号化システムは、本体装置と、
この本体装置とは別体に構成され前記本体装置に対して
信号的に任意に接続したり切断したりすることが可能な
付属装置とに別れて構成されていても良い。例えば、本
体装置を、コンピュータ装置とし、付属装置を、ＩＣカ
ードとする構成が挙げられる。

【００３４】この場合、本体装置が、前記プログラム暗
号化記憶手段、前記プログラム読出手段、前記プログラ
ム起動手段、および前記プログラム消去手段を備え、付
属装置が、前記使用者に対応する復号化鍵を記憶すると
ともに、前記プログラム復号化手段を備える構成として
も良い。

【００３５】このように構成すると、暗号化処理をしな
い場合には、本体装置から付属装置を切り離して、安全
な保管場所に収納しておくことができる。付属装置側に
は、使用者に対応する復号化鍵とプログラム復号化手段
とが存在するため、その復号化鍵およびプログラム復号
化手段のプログラムの安全性が共に確保され、データの
安全性が一層確保される。

【００３６】また、同様に、本体装置と付属装置とに別
々に構成された場合に、本体装置が、前記プログラム暗
号化記憶手段、前記プログラム読出手段、前記プログラ
ム復号化手段、前記プログラム起動手段、および前記プ
ログラム消去手段を備え、付属装置が、前記第３暗号化
鍵を記憶するとともに、前記鍵暗号化手段を備える構成
としても良い。

【００３７】このように構成すると、付属装置側には、
第３暗号化鍵と鍵暗号化手段とが存在するため、その第
３暗号化鍵および鍵暗号化手段のプログラムの安全性が
共に確保され、データの安全性が一層確保される。ま
た、本体装置と付属装置とに別々に構成された場合に、
上記両者を加味した構成、すなわち、本体装置が、前記
プログラム暗号化記憶手段、前記プログラム読出手段、
前記プログラム起動手段、および前記プログラム消去手
段を備え、付属装置が、前記使用者に対応する復号化鍵
および前記第３暗号化鍵を記憶するとともに、前記プロ
グラム復号化手段および前記鍵暗号化手段を備える構成
としても良い。

【００３８】このように構成すると、付属装置側には、
使用者に対応する復号化鍵、第３暗号化鍵、プログラム
復号化手段および鍵暗号化手段とが存在するため、その
使用者に対応する復号化鍵、第３暗号化鍵、プログラム
復号化手段のプログラムおよび鍵暗号化手段のプログラ
ムの安全性がすべて確保され、データの安全性が一層確
保される。

【００３９】また、前記付属装置が、第３暗号化鍵を、
復号化を許可する者の管理コードと対応したリストとし
て記憶していても良い。このように構成されていると、
管理コード、例えばＩＤにて復号化を許可する者を指定
すれば、付属装置の鍵暗号化手段がそのＩＤに対応した
第３暗号化鍵にて第２暗号化鍵を暗号化することができ
る。

【００４０】また、前記付属装置が、復号化鍵または第
３暗号化鍵を直接記憶せず、復号化鍵または第３暗号化
鍵が必要とされた場合に、対応する管理コードを用いた
演算にて、復号化鍵または第３暗号化鍵を生成するもの
としても良い。特に、第３暗号化鍵が多数記憶しなくて
はならない場合に、演算式のみで良いのでメモリの節約
となる。

【００４１】また前記プログラムが、所定時間以内に使
用者により次の入力操作が行われない場合に、自己の処
理を中止して、前記プログラム消去手段の処理を実行さ
せる機能を有するものとしても良い。このようにすれ
ば、正当な使用者がシステム装置から一旦離れたとして
も、しばらくすると平文状態のプログラム自体が消え去
るので第三者に解析されたり改竄されたりすることがな
い。

【００４２】請求項１１の復号化システムは、プログラ
ム暗号化記憶手段、プログラム読出手段、プログラム復
号化手段、プログラム起動手段およびプログラム消去手
段とを備え、プログラム暗号化記憶手段は、前記プログ
ラムを、使用者に対応する第１暗号化鍵により暗号化し
た状態で記憶し、プログラム読出手段は、前記プログラ
ム暗号化記憶手段内から、使用者に対応する第１暗号化
鍵にて暗号化された前記プログラムを読み出し、プログ
ラム復号化手段は、前記プログラム読出手段により読み
出された前記プログラムを、使用者に対応する復号化鍵
により復号化し、プログラム起動手段は、前記プログラ
ム復号化手段により復号化された前記プログラムを起動
させることにより、暗号化データを第２復号化鍵にて復
号化させて復号化データとし、プログラム消去手段は、
前記プログラム起動手段にて暗号化データの復号化が完
了すると、復号化されて起動対象となった前記プログラ
ムを消去する。

【００４３】このように、本発明の復号化システムにて
起動する復号化処理用のプログラムは、復号化処理に用
いられていない場合には、プログラム暗号化記憶手段に
より暗号化された状態で記憶されている。したがって、
暗号化されたままでは、第三者により、解析されること
はなく、また解析できないので改竄もできない。また、
復号化鍵は使用者が所持することにより、第三者にプロ
グラム復号化手段が判明しても復号化処理用のプログラ
ムを復号化することはできない。

【００４４】正当な使用者が暗号化データを復号化する
場合には、プログラム読出手段が、プログラム暗号化記
憶手段内から、使用者に対応する第１暗号化鍵にて暗号
化された前記プログラムを読み出し、プログラム復号化
手段が、そのプログラムを、使用者に対応する復号化鍵
により復号化し、プログラム起動手段が、その復号化さ
れたプログラムを起動させる。この起動された前記プロ
グラムの機能により、暗号化データを第２復号化鍵にて
復号化させて復号化データ、すなわち平文データとする
ことができる。

【００４５】しかも、暗号化データの復号化が完了した
後は、プログラム消去手段が、その起動された平文状態
のプログラムを消去する。このため、復号化処理をした
後も、平文状態の復号化用のプログラムが残っているこ
ともなく、復号化用のプログラムの安全性が確保され、
結果として、データの安全性も確保される。したがっ
て、復号化処理毎に、復号化処理用のプログラムを記憶
している記憶媒体を保管場所から取り出してコンピュー
タにセットしてロードする作業をしなくても良く、効率
的に復号化作業ができる。

【００４６】上記構成に更に、鍵復号化手段をを加えて
も良い。この鍵復号化手段は、暗号化データに含まれる
暗号化された第２復号化鍵を、使用者に対応する復号化
鍵にて復号化する。このようにすることにより、暗号化
データを復号化するための第２復号化鍵が得られ、正当
な使用者のみが適切に暗号化データを復号化して平文デ
ータを得ることができる。

【００４７】また、本復号化システムは、本体装置と、
この本体装置とは別体に構成され前記本体装置に対して
信号的に任意に接続したり切断したりすることが可能な
付属装置とに別れて構成されていても良い。例えば、本
体装置を、コンピュータ装置とし、付属装置を、ＩＣカ
ードとする構成が挙げられる。

【００４８】この場合、本体装置が、前記プログラム暗
号化記憶手段、前記プログラム読出手段、前記プログラ
ム起動手段、および前記プログラム消去手段を備え、付
属装置が、前記使用者に対応する復号化鍵を記憶すると
ともに、前記プログラム復号化手段を備える構成として
も良い。

【００４９】このように構成すると、復号化処理をしな
い場合には、本体装置から付属装置を切り離して、安全
な保管場所に収納しておくことができる。付属装置側に
は、使用者に対応する復号化鍵とプログラム復号化手段
とが存在するため、その復号化鍵およびプログラム復号
化手段のプログラムの安全性が共に確保され、データの
安全性が一層確保される。

【００５０】また、同様に、本体装置と付属装置とに別
々に構成された場合に、本体装置が、前記プログラム暗
号化記憶手段、前記プログラム読出手段、前記プログラ
ム復号化手段、前記プログラム起動手段、および前記プ
ログラム消去手段を備え、付属装置が、使用者に対応す
る復号化鍵を記憶するとともに、前記鍵復号化手段を備
える構成としても良い。

【００５１】このように構成すると、付属装置側には、
使用者に対応する復号化鍵と鍵復号化手段とが存在する
ため、その復号化鍵および鍵復号化手段のプログラムの
安全性が共に確保され、データの安全性が一層確保され
る。また、本体装置と付属装置とに別々に構成された場
合に、上記両者を加味した構成、すなわち、本体装置
が、前記プログラム暗号化記憶手段、前記プログラム読
出手段、前記プログラム起動手段、および前記プログラ
ム消去手段を備え、付属装置が、前記使用者に対応する
復号化鍵を記憶するとともに、前記プログラム復号化手
段および前記鍵復号化手段を備える構成としても良い。

【００５２】このように構成すると、付属装置側には、
使用者に対応する復号化鍵、プログラム復号化手段およ
び鍵復号化手段とが存在するため、その使用者に対応す
る復号化鍵、プログラム復号化手段のプログラムおよび
鍵復号化手段のプログラムの安全性がすべて確保され、
データの安全性が一層確保される。

【００５３】また、前記付属装置が、復号化鍵を直接記
憶せず、復号化鍵が必要とされた場合に、対応する管理
コードを用いた演算にて、復号化鍵を生成するものとし
ても良い。また前記プログラムが、所定時間以内に使用
者により次の入力操作が行われない場合に、自己の処理
を中止して、前記プログラム消去手段の処理を実行させ
る機能を有するものとしても良い。このようにすれば、
正当な使用者がシステム装置から一旦離れたとしても、
しばらくすると平文状態のプログラム自体が消え去るの
で第三者に解析されたり改竄されたりすることがない。

【００５４】また、上述したいずれかの構成の暗号化シ
ステムと上述したいずれかの復号化システムとを組合わ
せて、情報秘匿処理システムとして構成しても良い。こ
のことにより、一つの情報秘匿処理システムにて、暗号
化システムと復号化システムとの両方の機能を有するこ
とができ、使用者の処理が効率的となるとともに、プロ
グラムやデータの安全性も確保される。

【００５５】尚、上述した暗号化システムにおいて、暗
号化データを通信回線を介して相手方に送信する送信手
段を備えて、例えば暗号化機能を有するファクシミリ装
置等のデータ通信システムとして構成することができ
る。また、上述した復号化システムにおいても同様に、
暗号化データを通信回線を介して受信する受信手段を備
えて、例えば暗号化データの解読機能を有するファクシ
ミリ装置等のデータ通信システムとして構成することが
できる。

【００５６】勿論、上述の送信手段を有する暗号化シス
テムと上述の受信手段を有する復号化システムとを組合
わせ、暗号化機能および暗号化データ解読機能を有する
ファクシミリ装置等の情報秘匿通信システムとして構成
することができる。

【００５７】

【実施例】図１および図２は、本発明の情報秘匿処理シ
ステムの一実施例を示している。この内、図１は、情報
処理装置２のブロック図を示す。情報処理装置２は、Ｃ
ＰＵ４、ＲＯＭ６、ＲＡＭ８、バックアップＲＡＭ１
０、キーボード１２、光磁気ディスク（ＭＯＤ）ドライ
ブ１４、ＣＲＴディスプレイ１６、ハードディスク（Ｈ
Ｄ）装置１８、フロッピーディスク（ＦＤ）ドライブ２
０および入出力インターフェイス（Ｉ／Ｏ）２２を備え
ている。これらの構成はバス２４にて信号的に接続さ
れ、更にＩ／Ｏ２２にはＩＣカードリーダー２６が接続
されている。

【００５８】このように、情報処理装置２はコンピュー
タとして構成され、ＲＯＭ６、光磁気ディスクドライブ
１４に挿入された光磁気ディスク、ハードディスク装置
１８、フロッピーディスクドライブ２０に挿入されたフ
ロッピーディスクあるいはＩＣカードリーダー２６に挿
入されたＩＣカード３０（図２）から読み込まれたプロ
グラムやデータに基づいて、必要な処理を実行し、結果
として得られたデータを、光磁気ディスクドライブ１４
に挿入された光磁気ディスク、ハードディスク装置１
８、フロッピーディスクドライブ２０に挿入されたフロ
ッピーディスクあるいはＩＣカードリーダー２６に挿入
されたＩＣカード３０に記憶する。情報処理装置２は、
これ以外にＣＤ−ＲＯＭドライブ装置や磁気テープ記憶
装置等を備えても良い。

【００５９】図２にＩＣカード３０のブロック図を示
す。ＩＣカード３０は、ＣＰＵ３２、ＲＯＭ３４、ＲＡ
Ｍ３６、バックアップＲＡＭ３８および入出力インター
フェイス（Ｉ／Ｏ）４０を備えている。これらの構成は
バス４２にて信号的に接続されている。尚、Ｉ／Ｏ４０
は、情報処理装置２のＩＣカードリーダー２６に対する
コネクタを備えたインターフェイスである。

【００６０】前記情報処理装置２の電源オンにより、図
３（ａ）に示すごとくＲＡＭ８のプログラムエリアに、
データを暗号化および復号化するためのイニシャルプロ
グラムＩＰがハードディスク装置１８からロードされて
起動される。尚、ハードディスク装置１８には、図３
（ｂ）に示すごとく、イニシャルプログラムＩＰ以外
に、複数の暗号化された「第２の暗／復号化処理プログ
ラム」Ｐr1〜Ｐrnが格納されている。これらの「第２の
暗／復号化処理プログラム」Ｐr1〜Ｐrnは、本情報処理
装置２の使用者の暗号化鍵（第１暗号化鍵）にて暗号化
されたものであり、使用者の数だけ存在し、復号化すれ
ば基本的には同じ機能を有しているプログラムである。
ただし、後述するごとく使用者毎に異なる機能を持たせ
ることもできる。使用者とプログラムとの対応は、図３
（ｂ）に示すハードディスク装置１８内の使用者ＩＤ−
プログラムアドレステーブルを参照することにより行わ
れる。これらの「第２の暗／復号化処理プログラム」Ｐ
r1〜Ｐrnおよび使用者ＩＤ−プログラムアドレステーブ
ルは、前記イニシャルプログラムＩＰとともにハードデ
ィスク装置１８に予めインストールされている。

【００６１】また、ＩＣカード３０のバックアップＲＡ
Ｍ３８には、図４に示すごとく、パスワード照合プログ
ラムＰr11、暗号化処理プログラムＰr12、復号化処理プ
ログラムＰr13、鍵暗号化処理プログラムＰr14および鍵
復号化処理プログラムＰr15等のプログラムと、正当な
使用者のパスワード、正当な使用者のＩＤ、正当な使用
者の暗／復号化鍵（第１暗号化鍵および復号化鍵に該当
する）および正当な使用者がデータの復号化を許可する
相手のＩＤ（ＩＤ1，ＩＤ2，…，ＩＤn）とそのＩＤに
対応する相手方暗号化鍵Ｋ1，Ｋ2，…，Ｋnが記憶され
ている。

【００６２】使用者が、データを暗号化するために、情
報処理装置２を電源オンした場合には、図５および図６
のフローチャートに示すイニシャルプログラムＩＰが起
動される。まず、ステップＳ１００にて初期化処理が行
われ、情報処理装置２に存在する各種構成の初期状態を
設定し、プログラムに使用するデータの初期値を決定す
る等の処理がなされる。

【００６３】次に、ＩＣカードリーダー２６にＩＣカー
ド３０が装着されているか否かが判定される（Ｓ１１
０）。装着されていなければステップＳ１１０にては否
定判定されて、ＩＣカード３０の装着を要求する表示を
ＣＲＴディスプレイ１６に行って（Ｓ１２０）、再度ス
テップＳ１１０を実行する処理を繰り返す。

【００６４】ＩＣカード３０が、ＩＣカードリーダー２
６に装着されれば、ステップＳ１１０にて肯定判定され
て、次にパスワードを要求する表示がＣＲＴディスプレ
イ１６になされる（Ｓ１３０）。このパスワードは、図
４に示したＩＣカード３０の正当な使用者のパスワード
を求めるものである。

【００６５】パスワードの入力がキーボード１２からな
されたか否かが判定され（Ｓ１４０）、入力が無けれ
ば、ステップＳ１５０にてタイムアウトと判定されるま
で、ステップＳ１４０，Ｓ１５０の処理を繰り返す。タ
イムアウトに該当する所定時間経過してもパスワードの
入力がなされなければステップＳ１５０にて、肯定判定
されて、本イニシャルプログラムの処理を終了する。タ
イムアウトする前にパスワードの入力があれば、ステッ
プＳ１４０にて肯定判定されて、入力されたパスワード
がＩＣカード３０側に送信される。そして、次に、ＩＣ
カード３０側からパスワードの照合結果とその使用者の
ＩＤとが送信されて来るのを待つ（Ｓ１７０）。

【００６６】図７〜図８のフローチャートにＩＣカード
３０側の処理を示す。本処理はＩＣカード３０がＩＣカ
ードリーダー２６に装着された際に起動される処理であ
る。まず、情報処理装置２からのパスワードの受信待ち
となる（Ｓ５００）。前述したステップＳ１６０の処理
により、パスワードが送信されて来ればステップＳ５０
０にて肯定判定されて、パスワード照合プログラムＰｒ
11により、図４に示したバックアップＲＡＭ３８に記憶
された、このＩＣカード３０の正当な使用者のパスワー
ドと、情報処理装置２から送られたパスワードとの照合
がなされる（Ｓ５２０）。

【００６７】そして、その照合の結果と正当な使用者の
ＩＤとが情報処理装置２側へ送信される（Ｓ５３０）。
次に照合結果が「合致」、すなわち、情報処理装置２か
らのパスワードとバックアップＲＡＭ３８内に記憶され
ていた正当使用者のパスワードとが一致すれば、正当な
使用者がそのＩＣカード３０を使用していることが判る
ので、次にその正当な使用者の暗／復号化鍵を、バック
アップＲＡＭ３８から読み出す（Ｓ５５０）。もし、パ
スワードの照合結果が不一致となった場合に、ステップ
Ｓ５４０にて否定判定されて、再度ステップＳ５００の
処理に戻る。

【００６８】ステップＳ５５０を処理した場合には、次
に情報処理装置２からの送信待ちとなる（Ｓ５６０）。
ステップ５３０の処理にて、照合結果とＩＤとが情報処
理装置２へ送信されると、情報処理装置２側では、ステ
ップ１７０にて肯定判定されて、次に合致したか否かが
判定される（Ｓ１８０）。合致していなければ、正当な
使用者では無いので、ステップ１８０にて否定判定され
て、ＣＲＴディスプレイ１６に、不一致であることと処
理を中止するとの表示をして（Ｓ１９０）、ステップＳ
１１０の処理に戻る。したがって、ＩＣカード３０がＩ
Ｃカードリーダー２６に装着されていれば、再度、ステ
ップ１３０にてパスワードが要求され、ステップ１４
０，Ｓ１５０にて、パスワード入力待ちとなる。パスワ
ードの入力を間違えても、再度、入力を求められるので
正当な使用者ならば訂正すれば良い。しかし、不正な使
用である場合には、パスワードを繰り返して入力させる
のは一致の可能性が高くなるので、パスワードの入力間
違いは例えば３回までとし、ステップＳ１８０にて３回
目の間違いの場合には、ステップＳ１１０に戻さず、本
イニシャルプログラムを終了するようにする。

【００６９】ステップＳ１８０にて、合致したとの判定
がなされると、ＣＲＴディスプレイ１６に合致した旨の
表示がなされ（Ｓ２００）、次にＩＣカード３０から照
合結果と共に受信したＩＤに対応する暗号化された第２
の暗／復号化処理プログラムをハードディスク装置１８
の記憶ファイルから探し出して、ＩＣカード３０側へ送
信する（Ｓ２１０）。ＩＤからプログラムを探すのは、
図３（ｂ）に示したごとく、ハードディスク装置１８に
ファイルされている使用者ＩＤ−プログラムアドレステ
ーブルから、ＩＤに対応する暗号化された第２の暗／復
号化処理プログラムのディスク上のアドレスを得て、そ
のアドレスから該当する暗号化された第２の暗／復号化
処理プログラムを読み出すことにより行われる。例え
ば、使用者のＩＤがＩＤbであれば、暗号化された第２
の暗／復号化処理プログラムＰr2が対応していること
が、使用者ＩＤ−プログラムアドレステーブルから判明
し、そのディスクアドレスから、暗号化された第２の暗
／復号化処理プログラムＰr2が読み出される。

【００７０】次に、ＩＣカード３０からの送信待ちとな
る（Ｓ２２０）。ＩＣカード３０側では、情報処理装置
２から暗号化された第２の暗／復号化処理プログラムＰ
r2の送信があると、ステップＳ５６０の判定にて肯定判
定されて、次にそのプログラムＰr2の受信とその受信し
たプログラムＰr2の復号化処理がなされる（Ｓ５７
０）。すなわち、バックアップＲＡＭ３８に存在する復
号化処理プログラムＰｒ13を起動して、情報処理装置２
から送信されて来たプログラムＰr2を復号化する。尚、
プログラムＰr2が長くて、バッファや作業メモリ容量の
関係で一度に送信あるいは復号化できない場合には、分
割して送信あるいは復号化しても良い。

【００７１】次に、復号化した第２の暗／復号化処理プ
ログラムＰr2を情報処理装置２へ送信する（Ｓ５８
０）。次に、暗号化していない一時鍵および復号化対象
者ＩＤが受信されたか否かが判定され（Ｓ５９０）、受
信していなければ、暗号化された一時鍵が受信されたか
否かが判定される（Ｓ５９５）。これも受信していなけ
れば、暗号化していない第２の暗／復号化処理プログラ
ムが受信されたか否かが判定される（Ｓ６００）。いず
れも受信していない内は、ステップＳ５９０，ステップ
Ｓ５９５およびステップＳ６００の判定を繰り返す。

【００７２】情報処理装置２側では、ＩＣカード３０側
から、復号化された、すなわち平文の第２の暗／復号化
処理プログラムＰr2を受信すると、ステップＳ２２０に
て肯定判定されて、その平文の第２の暗／復号化処理プ
ログラムＰr2を、図２（ａ）に示すごとくＲＡＭ８の作
業メモリ領域ＰＡに転送する（Ｓ２３０）。

【００７３】次に、この平文の第２の暗／復号化処理プ
ログラムＰr2がイニシャルプログラムから起動される
（Ｓ２４０）。その第２の暗／復号化処理プログラムＰ
r2のフローチャートを図９〜図１２に示す。この処理が
ステップＳ２４０の起動処理により実行される。

【００７４】第２の暗／復号化処理プログラムＰr2の処
理が開始されると、まず、処理メニューがＣＲＴディス
プレイ１６に表示される（Ｓ１０１０）。メニューは、
暗号化処理（Ｓ１１００）、復号化処理（Ｓ１２０
０）、第２の暗／復号化処理プログラムの変更処理（Ｓ
１３００）およびその他の処理（Ｓ１４００）である。

【００７５】ここで、使用者により暗号化処理（Ｓ１１
００）が選択されると、図１０に示す処理が開始され
る。まず、暗号化対象データ名および復号化対象者ＩＤ
の入力が要求される（Ｓ１１０２）。暗号化対象データ
名は、光磁気ディスクドライブ１４にセットされた光磁
気ディスク、ハードディスク装置１８あるいはフロッピ
ーディスクドライブ２０にセットされたフロッピーディ
スク内のファイルを指定することにより行う。ここで
は、光磁気ディスクに暗号化データを格納するため、暗
号化対象データは、フロッピーディスクに存在するもの
とする。

【００７６】また復号化対象者ＩＤは、復号化を許可す
る相手のＩＤを入力する。復号化を許可する相手方が複
数であれば複数のＩＤを入力する。尚、予め登録されて
いるグループのＩＤを入力すれば、そのグループに属し
ている複数の相手のＩＤを指定したことになり、一つの
ＩＤで複数人を復号化対象者とすることができる。

【００７７】ここで、タイムアウト処理（Ｓ１１０６）
にて所定のタイムアウト時間が経過するまで、入力待ち
となる（Ｓ１１０４）。タイムアウトまで、入力がなけ
れば、ステップＳ１１０６にて肯定判定されて、直ちに
イニシャルプログラムへ帰るが、暗号化対象データ名お
よび復号化対象者ＩＤの入力がなされれば、次に一時鍵
（第２暗号化鍵）を生成する（Ｓ１１０８）。

【００７８】ここで、一時鍵の生成は、生成毎に異なる
鍵（値や文字列）であることが好ましい。例えば、Ｍ系
列乱数発生プログラムによる方法やキー操作の時間間隔
を１０万分の１秒程度で測定して下位の必要桁数のみ取
り出す方法等が挙げられる。こうして生成された一時鍵
と復号化対象者ＩＤとをＩＣカード３０側へ送信し（Ｓ
１１１０）、次にＩＣカード３０側から送信されて来る
暗号化された一時鍵の受信待ちとなる（Ｓ１１２０）。

【００７９】ＩＣカード３０側では、一時鍵と復号化対
象者ＩＤとを受信したので、図８のステップＳ５９０に
て肯定判定されて、次に、一時鍵暗号化処理プログラム
Ｐｒ14により、復号化対象者ＩＤに対応する相手方暗号
化鍵により一時鍵を暗号化する（Ｓ６１０）。ＩＣカー
ド３０のバックアップＲＡＭ３８には、図４に示したご
とく、正当な使用者がデータの復号化を許可する相手の
ＩＤ1，ＩＤ2，…，ＩＤnとそのＩＤに対応する相手方
暗号化鍵Ｋ1，Ｋ2，…，Ｋnが記憶されていることか
ら、例えば、復号化対象者ＩＤがＩＤ2であれば、対応
する相手方暗号化鍵Ｋ2が選択され、その相手方暗号化
鍵Ｋ2により一時鍵を暗号化する。また、グループのＩ
Ｄが入力されていれば、そのグループの代表となる者の
ＩＤから相手方暗号化鍵を選択してその相手方暗号化鍵
にて一時鍵を暗号化してもよく、またグループ独自の相
手方暗号化鍵にて一時鍵を暗号化しても良い。

【００８０】次にこのように暗号化された一時鍵を情報
処理装置２側へ送信し（Ｓ６２０）、ＩＣカード３０で
の処理はステップＳ５００の処理に戻る。情報処理装置
２側では、暗号化された一時鍵を受信したので、ステッ
プＳ１１２０にて肯定判定されて、暗号化された一時鍵
を、ＩＤとともに記憶媒体にファイルとして格納する
（Ｓ１１３０）。この記憶媒体は、使用者が指定する記
憶媒体であるが、ここでは、光磁気ディスクドライブ１
４にセットされた光磁気ディスクである。勿論、フロッ
ピーディスクあるいはハードディスク装置１８その他の
記憶媒体でも良い。

【００８１】次に既にステップＳ１１０２にて入力され
ている暗号化対象データが読み出され（Ｓ１１４０）、
暗号化されていない一時鍵、すなわちステップＳ１１０
８で生成されたままの一時鍵により、その暗号化対象デ
ータが暗号化される（Ｓ１１５０）。このようなデータ
を鍵を用いて暗号化処理するプログラムとしては、米国
の標準アルゴリズムであるＤＥＳや、ＮＴＴ社が開発し
たＦＥＥＬ等が知られている。

【００８２】次に、この暗号化されたデータを、ＩＤお
よび暗号化された一時鍵が格納されたファイルに格納す
る（Ｓ１１６０）。すなわち、図１３に示すごとく、ヘ
ッダー部として、復号者（復号を許可する者）のＩＤ
(1)，ＩＤ(2)，…，ＩＤ(n)とそのＩＤに対応した暗号
化一時鍵Ｋ(1)，Ｋ(2)，…，Ｋ(n)とのリストを記載
し、データ部として、一時鍵にて暗号化した暗号化デー
タを記載したファイルとして格納する。

【００８３】こうして、情報処理装置２にて暗号化処理
（Ｓ１１００）が終了し、次にＲＡＭ８上に、例えば、
ステップＳ１１４０の処理にてＲＡＭ８の作業メモリ領
域に読み出されたままの暗号化対象データといった、暗
号化されていないデータが存在する場合には、そのデー
タをクリアする処理（Ｓ１５００）が行われる。

【００８４】こうして、第２の暗／復号化処理が終了
し、イニシャルプログラムに戻る。イニシャルプログラ
ムでは、図６に示すステップＳ２５０の処理が行われ
て、ＲＡＭ８上に存在している第２の暗／復号化処理プ
ログラムをクリアし、ステップＳ１１０の処理に戻る。

【００８５】このようにして、データの暗号化が終了す
る。上述したごとく、本実施例の情報処理装置２にて起
動する暗号化処理用のプログラム（図９，図１０）は、
暗号化処理に用いられていない場合には、ハードディス
ク装置１８により暗号化された状態で記憶されている。
したがって、第三者により、解析されることはなく、ま
た解析できないので改竄もできない。

【００８６】正当な使用者がデータを暗号化する場合に
は、ハードディスク装置１８から、正当な使用者の暗／
復号化鍵にて暗号化された前記プログラムを読み出し、
そのプログラムを、正当な使用者の暗／復号化鍵により
復号化し、その復号化されたプログラムを起動させるこ
とにより、暗号化対象データを一時鍵（第２暗号化鍵）
にて暗号化させて暗号化データとすることができる。

【００８７】しかも、データの暗号化が完了した後は、
その起動されたプログラムを消去する。このため、暗号
化処理をした後も、平文状態の暗号化用のプログラムが
残っていることもなく、暗号化用のプログラムの安全性
が確保され、結果として、暗号化されたデータの安全性
も確保される。したがって、暗号化処理毎に、暗号化処
理用のプログラムを記憶している記憶媒体を保管場所か
ら取り出して情報処理装置２にセットしてロードする作
業をしなくても良く、効率的に暗号化作業ができる。

【００８８】また、暗号化前のデータも作業メモリ領域
上に残っている場合には、それをクリアしているので、
より安全性が高い。更に、一時鍵（第２暗号化鍵）は、
相手方暗号化鍵（第３暗号化鍵）にて暗号化される。そ
して、この暗号化された一時鍵は復号化を許可する者の
ＩＤとともに、暗号化データと一つのファイルに収納さ
れる。

【００８９】このように、データを暗号化するための一
時鍵（第２暗号化鍵）を、更に相手方暗号化鍵（第３暗
号化鍵）にて暗号化しているので、暗号化データに一時
鍵（第２暗号化鍵）を付加しておいても安全は確保でき
る。また、暗号化データに一時鍵（第２暗号化鍵）が付
加されるので、その記憶媒体（ここでは光磁気ディス
ク）のまま持ち運んだり、あるいはその暗号化データを
通信により相手方に送信しても、持ち運び先あるいは通
信相手先にて、相手方暗号化鍵（第３暗号化鍵）さえ保
管されていれば、暗号化データを復号化することができ
る。

【００９０】一時鍵（第２暗号化鍵）は、前記暗号化用
のプログラムにより演算にて求められたものである。こ
のようにデータを暗号化するための暗号化鍵は、その時
の暗号化のためだけの一時的な鍵であり、継続して使用
されるものではないので、よりデータの安全性が確保さ
れる。また、この一時鍵も、前記暗号化用のプログラム
内で演算されていることから、暗号化処理時以外は、そ
のプログラムは暗号化されたもののみが存在しているの
で、第三者は自分が知っている鍵を生成するように改竄
することはできない。

【００９１】また、本実施例の情報秘匿処理システム
は、本体装置としての情報処理装置２と、この情報処理
装置２とは別体に構成され情報処理装置２に対して信号
的に任意に接続したり切断したりすることが可能な付属
装置としてのＩＣカード３０とに別れて構成され、しか
も、情報処理装置２が、プログラム暗号化記憶処理、プ
ログラム読出処理、プログラム起動処理、およびプログ
ラム消去処理の各プログラムを備え、ＩＣカード３０
が、正当な使用者の暗／復号化鍵および相手方暗号化鍵
（第３暗号化鍵）を記憶するとともに、プログラム復号
化処理および鍵暗号化処理の各プログラムを備える構成
とされている。すなわち、ＩＣカード３０側には、正当
な使用者の暗／復号化鍵、相手方暗号化鍵（第３暗号化
鍵）、プログラム復号化処理のプログラムおよび鍵暗号
化処理のプログラムが存在するため、その正当な使用者
の暗／復号化鍵、相手方暗号化鍵（第３暗号化鍵）、プ
ログラム復号化処理のプログラムおよび鍵暗号化処理の
プログラムの安全性が確保され、データの安全性が一層
確保される。

【００９２】次に、図１３に示した暗号化データファイ
ルを格納した光磁気ディスクを受け取った場合、そのデ
ータを復号化する処理について説明する。使用者は、ま
ず、情報処理装置２の電源オンさせた後、受け取った光
磁気ディスクを光磁気ディスクドライブ１４にセット
し、自己のＩＣカード３０をＩＣカードリーダー２６に
セットする。

【００９３】情報処理装置２では、イニシャルプログラ
ムが起動される。この場合の処理は、ステップＳ１００
からステップＳ２４０までは、データ暗号化の際に説明
した通りである。ＩＣカード３０においても同様であ
る。勿論、使用者が異なれば、ＩＣカード３０も異なる
ことから、ステップＳ１７０にて受信するＩＤも異な
り、ステップＳ２１０にてＩＣカード３０へ送信される
暗号化された第２の暗／復号化処理プログラムも異な
る。

【００９４】例えば、使用者のＩＤがＩＤaであれば、
暗号化された第２の暗／復号化処理プログラムＰr1が対
応していることから、暗号化された第２の暗／復号化処
理プログラムＰr1が、ＩＣカード３０へ送信され、その
結果、ステップＳ２４０により起動されるプログラム
は、第２の暗／復号化処理プログラムＰr1が実行され
る。尚、ここでは、第２の暗／復号化処理プログラムＰ
r1は第２の暗／復号化処理プログラムＰr2と同じ内容で
あるとして説明する。

【００９５】ステップＳ２４０にて第２の暗／復号化処
理プログラムＰr1が起動されると、まず、図９に示すフ
ローチャートのステップＳ１０１０にて、処理メニュー
の表示がなされる。ここで使用者が復号化処理を選択す
ると、ステップＳ１２００の処理が開始される。この復
号化処理を図１１のフローチャートに示す。

【００９６】まず、復号化対象データ名入力の要求が表
示される（Ｓ１２０２）。次にステップＳ１２０６にて
タイムアウトと判定されるまでその入力待ち（Ｓ１２０
４）となる。入力がなされずにタイムアウトとなればス
テップＳ１２０６にて肯定判定されて、第２の暗／復号
化処理を終了し、イニシャルプログラムに帰る。

【００９７】光磁気ディスクドライブ１４にセットされ
た光磁気ディスク内の一つのデータファイルを指定した
場合（光磁気ディスク内のファイルすべてを指定しても
良いし、特定のディレクトリ内のファイルをすべて指定
しても良い。）、ステップＳ１２０４にて肯定判定され
て、その復号化対象の暗号化データのヘッダー部より復
号化対象者ＩＤ(1)，ＩＤ(2)，…および対応する暗号化
された一時鍵Ｋ(1)，Ｋ(2)，…を読み出す（Ｓ１２０
８）。

【００９８】次にこの復号化対象者ＩＤ(1)，ＩＤ(2)，
…内に、使用者のＩＤが存在するか否かが判定される
（Ｓ１２１０）。すなわち、ＩＣカードリーダー２６に
セットされているＩＣカード３０に記載されている使用
者のＩＤが、復号化対象者として指定されているか否か
が判定される。存在しなければ、現在セットされている
ＩＣカード３０の正当な使用者は、復号化は許可されて
いないので、ステップＳ１２１０にて否定判定されて、
復号化は不許可であることをＣＲＴディスプレイ１６に
表示して（Ｓ１２２０）、第２の暗／復号化処理を終了
して、イニシャルプログラムに戻る。尚、複数のファイ
ルが復号化対象として指示された場合には、ＩＣカード
３０に記載されている使用者のＩＤが復号化対象者とし
てヘッダー部に指定されているファイルが一つでも存在
すれば、その含まれているファイルについてだけステッ
プＳ１２３０以降の処理を行う。また、ヘッダー部にグ
ループのＩＤが指定されている場合には、ＩＣカード３
０の正当使用者がそのグループに含まれていれば、その
正当使用者はヘッダー部に指定されているとする。

【００９９】ＩＣカード３０に記載された正当な使用者
のＩＤが、復号化対象者ＩＤ(1)，ＩＤ(2)，…内に含ま
れている場合、例えば、ＩＤ(1)が該当すると、ステッ
プＳ１２１０にて肯定判定されて、復号化対象ファイル
のヘッダー部から読み出した暗号化された一時鍵Ｋ(1)
を、ＩＣカード３０側へ送信し（Ｓ１２３０）、次に復
号化された一時鍵の受信待ち（Ｓ１２４０）となる。

【０１００】ＩＣカード３０側にて、ステップＳ５９
０，Ｓ５９５およびＳ６００を繰り返している状態で、
暗号化された一時鍵Ｋ(1)を受信すると、ステップＳ５
９５にて肯定判定されて、一時鍵復号化処理プログラム
Ｐｒ15により、暗号化された一時鍵Ｋ(1)を、バックア
ップＲＡＭ３８に記憶している正当な使用者の暗／復号
化鍵で復号化する（Ｓ６３０）。

【０１０１】次に復号化された一時鍵を情報処理装置２
へ送信し（Ｓ６４０）、ステップＳ５００の処理に戻
る。情報処理装置２側では、復号化された一時鍵を受信
したので、ステップＳ１２４０にて肯定判定されて、復
号化対象データのデータ部を復号化された一時鍵で復号
化して記憶媒体に格納する（Ｓ１２５０）。

【０１０２】こうして復号化処理（Ｓ１２００）が終了
すると、前述したステップＳ１５００にて、ＲＡＭ８上
に暗号化されていないデータ、すなわち復号化されたデ
ータが存在する場合には、そのデータをクリアする処理
が行われる。こうして、第２の暗／復号化処理が終了
し、イニシャルプログラムに戻る。イニシャルプログラ
ムでは、図６に示すステップＳ２５０の処理が行われ
て、ＲＡＭ８上に存在している第２の暗／復号化処理プ
ログラムをクリアし、ステップＳ１１０の処理に戻る。

【０１０３】このようにして、データの復号化が終了す
る。上述したごとく、本実施例の情報処理装置２にて起
動する復号化処理用のプログラム（図９，図１１）は、
復号化処理に用いられていない場合には、ハードディス
ク装置１８により暗号化された状態で記憶されている。
したがって、第三者により、解析されることはなく、ま
た解析できないので改竄もできない。

【０１０４】正当な使用者が復号化データを復号化する
場合には、ハードディスク装置１８から、正当な使用者
の暗／復号化鍵にて暗号化された前記プログラムを読み
出し、そのプログラムを、正当な使用者の暗／復号化鍵
により復号化し、その復号化されたプログラムを起動さ
せることにより、暗号化データを一時鍵（第２復号化鍵
に該当する。すなわち一時鍵は第２暗号化鍵でも有り、
第２復号化鍵でもある。）にて復号化させて復号化デー
タ、すなわち平文データとすることができる。

【０１０５】しかも、暗号化データの復号化が完了した
後は、その起動されたプログラムを消去する。このた
め、復号化処理をした後も、平文状態の復号化用のプロ
グラムが残っていることもなく、復号化用のプログラム
の安全性が確保され、結果として、データの安全性も確
保される。したがって、復号化処理毎に、復号化処理用
のプログラムを記憶している記憶媒体を保管場所から取
り出して情報処理装置２にセットしてロードする作業を
しなくても良く、効率的に復号化作業ができる。

【０１０６】また、復号化されたデータも作業メモリ領
域上に残っている場合には、それをクリアしているの
で、より安全性が高い。更に、暗号化データに含まれる
暗号化された一時鍵（第２復号化鍵）を、正当な使用者
の暗／復号化鍵にて復号化する。

【０１０７】このようにすることにより、暗号化データ
を復号化するための一時鍵（第２復号化鍵）が得られ、
正当な使用者のみが適切に暗号化データを復号化して平
文データを得ることができる。また、本実施例では、本
体装置としての情報処理装置２と、この情報処理装置２
とは別体に構成され情報処理装置２に対して信号的に任
意に接続したり切断したりすることが可能な付属装置と
してのＩＣカード３０とに別れて構成され、情報処理装
置２が、プログラム暗号化記憶処理、プログラム読出処
理、プログラム起動処理、およびプログラム消去処理の
各プログラムを備え、ＩＣカード３０が、正当な使用者
の暗／復号化鍵を記憶するとともに、プログラム復号化
処理および鍵復号化処理のプログラムを備える構成とさ
れている。

【０１０８】このように構成されているため、ＩＣカー
ド３０側には、正当な使用者の暗／復号化鍵、プログラ
ム復号化処理および鍵復号化処理のプログラムが存在す
るため、その正当な使用者に対応する暗／復号化鍵、プ
ログラム復号化処理のプログラムおよび鍵復号化処理の
プログラムの安全性が確保され、データの安全性が一層
確保される。

【０１０９】次に、ハードディスク装置１８に記憶され
ている、暗号化された第２の暗復号化処理プログラムの
変更処理について説明する。使用者は、まず、情報処理
装置２の電源オンさせた後、受け取った光磁気ディスク
を光磁気ディスクドライブ１４にセットし、自己のＩＣ
カード３０をＩＣカードリーダー２６にセットする。

【０１１０】情報処理装置２では、イニシャルプログラ
ムが起動される。この場合の処理は、ステップＳ１００
からステップＳ２４０までは、データ暗号化あるいは復
号化の際に説明した通りである。ＩＣカード３０におい
ても同様である。勿論、使用者が異なれば、ＩＣカード
３０も異なることから、ステップＳ１７０にて受信する
ＩＤも異なり、ステップＳ２１０にてＩＣカード３０へ
送信される暗号化された第２の暗／復号化処理プログラ
ムも異なる。

【０１１１】例えば、使用者のＩＤがＩＤcであれば、
暗号化された第２の暗／復号化処理プログラムＰr3が対
応していることから、暗号化された第２の暗／復号化処
理プログラムＰr3が、ＩＣカード３０へ送信され、その
結果、ステップＳ２４０により起動されるプログラム
は、第２の暗／復号化処理プログラムＰr3が実行され
る。 ステップＳ２４０にて第２の暗／復号化処理プロ
グラムＰr3が起動されると、まず、図９に示すフローチ
ャートのステップＳ１０１０にて、処理メニューの表示
がなされる。

【０１１２】ここで使用者がプログラム変更処理を選択
すると、ステップＳ１３００の処理が開始される。プロ
グラム変更処理を図１２のフローチャートに示す。ま
ず、第２の暗／復号化処理プログラムの編集処理がなさ
れる（Ｓ１３０２）。例えば、１６進数にて表現されて
いる第２の暗／復号化処理プログラムを逆アセンブルし
て、アセンブリ言語にて表現し、キーボード１２による
編集可能とする。編集が終了すれば、編集後の内容がア
センブルされ、実行可能なプログラムに変換される。

【０１１３】尚、この編集処理では、単に既に変更され
ている他のプログラムと置き換える処理も含まれる。し
たがって、他の装置で作成したプログラムを新たに、第
２の暗／復号化処理プログラムとして取り込むことがで
きる。また、この編集処理では、単にプログラム中に設
定されている数値や文字列等のデータの変更も含まれ
る。

【０１１４】次に、編集後の第２の暗／復号化処理プロ
グラムをＩＣカード３０側へ送信し（Ｓ１３０４）、暗
号化された第２の暗／復号化処理プログラムの受信待ち
（Ｓ１３０６）となる。ＩＣカード３０側にて、ステッ
プＳ５９０，Ｓ５９５およびＳ６００を繰り返している
状態で、暗号化していない第２の暗／復号化処理プログ
ラムを受信すると、ステップＳ６００にて肯定判定され
て、プログラム暗号化処理プログラムＰｒ12により、Ｉ
Ｃカード３０の正当な使用者の暗／復号化鍵により第２
の暗／復号化処理プログラムを暗号化する（Ｓ６５
０）。

【０１１５】次に、この暗号化された第２の暗／復号化
処理プログラムを情報処理装置２へ送信し（Ｓ６６
０）、ステップＳ５００の処理に戻る。情報処理装置２
側では、暗号化された第２の暗／復号化処理プログラム
を受信したので、ステップＳ１３０６にて肯定判定さ
れ、次に暗号化された第２の暗／復号化処理プログラム
をハードディスク装置１８に収納し、そのディスクアド
レスを、使用者ＩＤ−プログラムアドレステーブルの
内、ＩＤcと対応させたプログラムアドレスＰｒ3に記入
する（Ｓ１３０８）。

【０１１６】こうして、プログラム変更処理を終了す
る。以後、ステップＳ１５００の処理を行って、イニシ
ャルプログラムに帰る。イニシャルプログラムでは、ス
テップＳ２５０の処理が行われて、ＲＡＭ８上に存在し
ている第２の暗／復号化処理プログラムをクリアし、ス
テップＳ１１０の処理に戻る。

【０１１７】上述したごとく、本実施例の情報処理装置
２にて起動するプログラム変更処理（図９，図１２）
は、正当な使用者により、その使用者専用の暗号化され
た第２の暗／復号化処理プログラムの内容を変更できる
ので、その使用者毎に異なるアルゴリズムや異なる設定
値（プログラム中のデータを変更した場合）にて暗／復
号化することが可能となる。

【０１１８】したがって、使用者毎にプログラムを変更
しておけば、一人の暗／復号化アルゴリズムが第三者に
解析された場合にも、同時に全員のプログラムまで解析
されることはない。また、解析された場合には、プログ
ラム変更処理により、正当な使用者がプログラムを変更
することにより、以後の情報については安全性が確保で
きる。

【０１１９】また本実施例において、入力操作が行われ
ない場合は、タイムアウト処理（Ｓ１１０６，Ｓ１２０
６）により第２の暗／復号化処理プログラムを終了し、
ステップＳ２５０のの処理が行われて、ＲＡＭ８上に存
在している第２の暗／復号化処理プログラムをクリアし
ているので、使用者が処理の途中で情報処理装置２を離
れても、第三者による解析や改竄を防止できる。ステッ
プＳ１３０２にても編集の途中で操作が行われなくなれ
ば、第２の暗／復号化処理プログラムを終了しても良
い。

【０１２０】また、情報処理装置２側では、データ量の
大きい暗号化対象のデータの暗号化あるいは復号化処理
を行い、ＩＣカード３０側では、データ量の小さいプロ
グラムや一時鍵の暗号化あるいは復号化処理を行うの
で、全体の処理としては高速に行うことができる。ま
た、ＩＣカード３０としては小さくて安価な構成とする
ことができる。

【０１２１】また、図１３に示したごとく、復号化を許
可する者の数に対応して暗号化されるのは一時鍵のみで
あり、実際の暗号化データは一つのみ存在することか
ら、保管、運搬あるいは通信するデータ量は、復号化を
許可する者の数が多くても、膨大なデー多量とはなら
ず、メモリや記憶媒体あるいは通信時間が節約できる。

【０１２２】本実施例において、ハードディスク装置１
８がプログラム暗号化記憶手段に該当し、ステップＳ２
１０がプログラム読出手段としての処理に該当し、ステ
ップＳ５７０がプログラム復号化手段としての処理に該
当し、ステップＳ２４０がプログラム起動手段としての
処理に該当し、ステップＳ２５０がプログラム消去手段
としての処理に該当し、ステップＳ６１０が鍵暗号化手
段としての処理に該当し、ステップＳ１１６０が鍵付加
手段としての処理に該当し、ステップＳ６３０が鍵復号
化手段としての処理に該当する。

【０１２３】［その他］上述した実施例は、データを暗
号化したり、あるいは暗号化したデータを復号化して平
文データに戻す情報秘匿処理システムであったが、更
に、情報処理装置２が網制御装置およびモデムを備える
ことにより、正当な使用者が前記実施例のごとくデータ
を暗号化して通信回線を介して相手方に送信し、また相
手方が通信回線を介して送信して来た暗号化データを、
前記実施例のごとく正当な使用者（復号化対象者）が復
号化して平文データとして得る情報秘匿通信システムと
して構成しても良い。

【０１２４】更に、この情報秘匿通信システムに、原稿
の画像読取装置および画像の記録装置を備えることによ
り、ファクシミリ装置として構成し、その原稿の画像デ
ータを、前記実施例のごとく、暗号化あるいは復号化の
対象としても良い。前記実施例では、正当使用者や復号
化対象者をＩＤで指定していたが、ＩＤでなくても対象
者名でも良いし、ＩＤと対象者名との両方でも良い。

【０１２５】前記実施例では、ＩＣカード３０に記憶さ
れている正当使用者の暗／復号化鍵は、暗号化にも復号
化にも用いられたが、暗号化時は公開鍵を用い、復号化
時には秘密鍵を用いても良い。したがって、正当な使用
者がデータの復号化を許可する相手方暗号化鍵Ｋ1，Ｋ
2，…，Ｋnは公開鍵であっても良い。

【０１２６】またＩＣカード３０のバックアップＲＡＭ
３８には、復号化を許可する相手方のＩＤ1，ＩＤ2，…
とそれに対応した暗号化鍵Ｋ1，Ｋ2，…とが記憶されて
いたが、直接、このようなＩＤと暗号化鍵Ｋとを記憶す
るのではなく、次のようにしても良い。

【０１２７】すなわち、バックアップＲＡＭ３８に秘密
のアルゴリズムを内蔵し、復号化を許可する相手方のＩ
Ｄを入力すると、そのアルゴリズムにしたがって演算処
理にて対応する暗号化鍵Ｋを生成する構成としても良
い。この構成にすると複数の暗号化鍵を記憶しなくて
も、一つのアルゴリズムのみで、多数のＩＤから暗号化
鍵を得ることができるので、復号化を許可する者が多い
場合には、メモリの節約となる。

【０１２８】このＩＤから演算処理で鍵を生成する構成
を、ＩＣカード３０の正当な使用者の暗／復号化鍵に対
しても適用して、正当な使用者のＩＤから暗／復号化鍵
を生成するようにしても良い。また、ＩＣカード３０
は、バックアップＲＡＭ３８にプログラムや各鍵等を保
管しているので、外装に連動して外装開放時にオフとな
るスイッチをバックアップ電源とバックアップＲＡＭ３
８との間に用いれば、外装を開けるとプログラムや鍵等
が消去されることから、安全上、より好ましい。また、
バックアップＲＡＭ３８の代りに、ＥＥＰＲＯＭにプロ
グラムや鍵等を記憶しても良い。この場合は、外装と連
動して外装開放時にオンとなるスイッチを電源とＥＥＰ
ＲＯＭとの間に設ければ、外装を開けると電流が流れて
プログラムや鍵等が消去される。

【０１２９】前記実施例において、イニシャルプログラ
ムはハードディスク装置１８でなく、ＲＯＭ６に格納さ
れていても良い。

【図面の簡単な説明】

【図１】 本発明一実施例を構成する情報処理装置のブ
ロック図である。

【図２】 本発明一実施例を構成するＩＣカードのブロ
ック図である。

【図３】 情報処理装置におけるプログラムおよびデー
タの記憶配置説明図である。

【図４】 ＩＣカードにおけるプログラムおよびデータ
の記憶配置説明図である。

【図５】 情報処理装置におけるイニシャルプログラム
のフローチャートである。

【図６】 情報処理装置におけるイニシャルプログラム
のフローチャートである。

【図７】 ＩＣカード側処理のフローチャートである。

【図８】 ＩＣカード側処理のフローチャートである。

【図９】 第２の暗／復号化処理のフローチャートであ
る。

【図１０】 第２の暗／復号化処理の内の暗号化処理の
フローチャートである。

【図１１】 第２の暗／復号化処理の内の復号化処理の
フローチャートである。

【図１２】 第２の暗／復号化処理の内のプログラム変
更処理のフローチャートである。

【図１３】 暗号化データの構成説明図である。

【符号の説明】

２…情報処理装置 ４…ＣＰＵ ６…ＲＯＭ
８…ＲＡＭ １０…バックアップＲＡＭ １２…キーボード １４…光磁気ディスクドライブ １６…ＣＲＴディス
プレイ １８…ハードディスク装置 ２０…フロッピーディス
クドライブ ２２…Ｉ／Ｏ ２４…バス ２６…ＩＣカードリー
ダー ３０…ＩＣカード ３２…ＣＰＵ ３４…ＲＯＭ
３６…ＲＡＭ ３８…バックアップＲＡＭ ４０…Ｉ／Ｏ ４２…
バス

Claims (21)

【特許請求の範囲】
1. 【請求項１】プログラムに基づく暗号化処理によりデー
   タを暗号化する暗号化システムにおいて、 前記プログラムを、使用者に対応する第１暗号化鍵によ
   り暗号化した状態で記憶するプログラム暗号化記憶手段
   と、 前記プログラム暗号化記憶手段内から、使用者に対応す
   る第１暗号化鍵にて暗号化された前記プログラムを読み
   出すプログラム読出手段と、 前記プログラム読出手段により読み出された前記プログ
   ラムを、使用者に対応する復号化鍵により復号化するプ
   ログラム復号化手段と、 前記プログラム復号化手段により復号化されたプログラ
   ムを起動させることにより、暗号化対象データを第２暗
   号化鍵にて暗号化させて暗号化データとするプログラム
   起動手段と、 前記プログラム起動手段にて暗号化対象データの暗号化
   が完了すると、復号されて起動対象となった前記プログ
   ラムを消去するプログラム消去手段と、 を備えたことを特徴とする暗号化システム。
2. 【請求項２】更に、 前記第２暗号化鍵を、第３暗号化鍵にて暗号化する鍵暗
   号化手段と、 前記鍵暗号化手段にて暗号化された前記第２暗号化鍵
   を、前記暗号化データに付加する鍵付加手段と、 を備えた請求項１記載の暗号化システム。
3. 【請求項３】前記鍵付加手段が、前記プログラムの機能
   として実現されている請求項２記載の暗号化システム。
4. 【請求項４】前記プログラムが、第２暗号化鍵を演算に
   て求める請求項１〜３のいずれかに記載の暗号化システ
   ム。
5. 【請求項５】本体装置と、この本体装置とは別体に構成
   され前記本体装置に対して信号的に任意に接続したり切
   断したりすることが可能な付属装置とからなり、 前記本体装置が、前記プログラム暗号化記憶手段、前記
   プログラム読出手段、前記プログラム起動手段、および
   前記プログラム消去手段を備え、 前記付属装置が、前記使用者に対応する復号化鍵を記憶
   するとともに、前記プログラム復号化手段を備える請求
   項１記載の暗号化システム。
6. 【請求項６】本体装置と、この本体装置とは別体に構成
   され前記本体装置に対して信号的に任意に接続したり切
   断したりすることが可能な付属装置とからなり、 前記本体装置が、前記プログラム暗号化記憶手段、前記
   プログラム読出手段、前記プログラム復号化手段、前記
   プログラム起動手段、および前記プログラム消去手段を
   備え、 前記付属装置が、前記第３暗号化鍵を記憶するととも
   に、前記鍵暗号化手段を備える請求項３記載の暗号化シ
   ステム。
7. 【請求項７】本体装置と、この本体装置とは別体に構成
   され前記本体装置に対して信号的に任意に接続したり切
   断したりすることが可能な付属装置とからなり、 前記本体装置が、前記プログラム暗号化記憶手段、前記
   プログラム読出手段、前記プログラム起動手段、および
   前記プログラム消去手段を備え、 前記付属装置が、前記使用者に対応する復号化鍵および
   前記第３暗号化鍵を記憶するとともに、前記プログラム
   復号化手段および前記鍵暗号化手段を備える請求項３記
   載の暗号化システム。
8. 【請求項８】前記付属装置が、前記第３暗号化鍵を、復
   号化を許可する者の管理コードと対応したリストとして
   記憶する請求項６または７記載の暗号化システム。
9. 【請求項９】前記付属装置が、前記復号化鍵または前記
   第３暗号化鍵を直接記憶せず、前記復号化鍵または前記
   第３暗号化鍵が必要とされた場合に、対応する管理コー
   ドを用いた演算にて、前記復号化鍵または前記第３暗号
   化鍵を生成する請求項５〜７のいずれかに記載の暗号化
   システム。
10. 【請求項１０】前記プログラムが、所定時間以内に使用
    者により次の入力操作が行われない場合に、自己の処理
    を中止して、前記プログラム消去手段の処理を実行させ
    る機能を有する請求項１〜９記載の暗号化システム。
11. 【請求項１１】プログラムに基づく復号化処理により暗
    号化データを復号化する復号化システムにおいて、 前記プログラムを、使用者に対応する第１暗号化鍵によ
    り暗号化した状態で記憶するプログラム暗号化記憶手段
    と、 前記プログラム暗号化記憶手段内から、使用者に対応す
    る第１暗号化鍵にて暗号化された前記プログラムを読み
    出すプログラム読出手段と、 前記プログラム読出手段により読み出された前記プログ
    ラムを、使用者に対応する復号化鍵により復号化するプ
    ログラム復号化手段と、 前記プログラム復号化手段により復号化された前記プロ
    グラムを起動させることにより、暗号化データを第２復
    号化鍵にて復号化させて復号化データとするプログラム
    起動手段と、 前記プログラム起動手段にて暗号化データの復号化が完
    了すると、復号化されて起動対象となった前記プログラ
    ムを消去するプログラム消去手段と、 を備えたことを特徴とする復号化システム。
12. 【請求項１２】更に、 前記暗号化データに含まれる暗号化された第２復号化鍵
    を、使用者に対応する復号化鍵にて復号化する鍵復号化
    手段を備えた請求項１１記載の復号化システム。
13. 【請求項１３】本体装置と、この本体装置とは別体に構
    成され前記本体装置に対して信号的に任意に接続したり
    切断したりすることが可能な付属装置とからなり、 前記本体装置が、前記プログラム暗号化記憶手段、前記
    プログラム読出手段、前記プログラム起動手段、および
    前記プログラム消去手段を備え、 前記付属装置が、前記使用者に対応する復号化鍵を記憶
    するとともに、前記プログラム復号化手段を備える請求
    項１１記載の復号化システム。
14. 【請求項１４】本体装置と、この本体装置とは別体に構
    成され前記本体装置に対して信号的に任意に接続したり
    切断したりすることが可能な付属装置とからなり、 前記本体装置が、前記プログラム暗号化記憶手段、前記
    プログラム読出手段、前記プログラム復号化手段、前記
    プログラム起動手段、および前記プログラム消去手段を
    備え、 前記付属装置が、前記使用者に対応する復号化鍵を記憶
    するとともに、前記鍵復号化手段を備える請求項１２記
    載の復号化システム。
15. 【請求項１５】本体装置と、この本体装置とは別体に構
    成され前記本体装置に対して信号的に任意に接続したり
    切断したりすることが可能な付属装置とからなり、 前記本体装置が、前記プログラム暗号化記憶手段、前記
    プログラム読出手段、前記プログラム起動手段、および
    前記プログラム消去手段を備え、 前記付属装置が、前記使用者に対応する復号化鍵を記憶
    するとともに、前記プログラム復号化手段および前記鍵
    復号化手段を備える請求項１２記載の復号化システム。
16. 【請求項１６】前記付属装置が、前記復号化鍵を直接記
    憶せず、前記復号化鍵が必要とされた場合に、対応する
    管理コードを用いた演算にて、前記復号化鍵を生成する
    請求項１３〜１５のいずれかに記載の復号化システム。
17. 【請求項１７】前記プログラムが、所定時間以内に使用
    者により次の入力操作が行われない場合に、自己の処理
    を中止して、前記プログラム消去手段の処理を実行させ
    る機能を有する請求項１１〜１６記載の復号化システ
    ム。
18. 【請求項１８】請求項１〜１０のいずれか記載の暗号化
    システムと請求項１１〜１７記載の復号化システムとが
    組合わされてなる情報秘匿処理システム。
19. 【請求項１９】前記暗号化データを通信回線を介して相
    手方に送信する送信手段を備える請求項１〜１０のいず
    れか記載の暗号化システム。
20. 【請求項２０】前記暗号化データを通信回線を介して受
    信する受信手段を備える請求項１１〜１７のいずれか記
    載の復号化システム。
21. 【請求項２１】請求項１９記載の暗号化システムと請求
    項２０記載の復号化システムとが組合わされてなる情報
    秘匿通信システム。