JPH11202765A - 暗号化情報処理装置、暗号化情報処理方法および記録媒体 - Google Patents

Abstract

(57)【要約】 【課題】煩雑な手間を要することなく、秘密鍵を安全に
保管、およびアクセスが可能な暗号化情報処理装置、暗
号化情報処理方法および記録媒体を提供する。 【解決手段】公開鍵暗号方式を用いた各種暗号化ソフト
ウェアで使用されている秘密鍵データについて収集し、
収集した秘密鍵データ群を一つの鍵束データとして生成
し、この鍵束データを対称鍵コードに基づいて暗号化
し、暗号化した鍵束データを鍵束サーバ１３に転送して
保管しておき、暗号化通信を行うに際しては、鍵束サー
バ１３からネットワーク１４を介して鍵束データを端末
装置１２にダウンロードさせて復号し、復号化された秘
密鍵データ群からなる鍵束データから公開鍵暗号を用い
た任意の暗号化通信に必要とされる任意の秘密鍵ファイ
ルが当該秘密鍵データ群から選択し、選択した秘密鍵フ
ァイル、その他必要とされるデータを用いて、暗号化通
信を行う。

Description

【発明の詳細な説明】

【０００１】

【発明の属する技術分野】本発明は、データの機密保持
を行うための秘密鍵を生成し、保管し、または復号等の
処理を行う暗号化情報処理装置、暗号化情報処理方法お
よび記録媒体に関するものである。

【０００２】

【従来の技術】近年のコンピュータ・ネットワーク技術
の発展に伴い、様々なデジタル情報がコンピュータネッ
トワーク上で利用されるようになった。しかし、これら
のデジタル情報は、コンピュータ上や、ネットワーク上
では、他人の覗き見や改竄が容易である。そこで、特に
秘匿の必要があるユーザのプライベート情報やビジネス
情報などは、暗号化技術を利用して暗号化した後、取
得、伝達、加工、記録する必要がある。

【０００３】このような秘匿する必要のある情報を暗号
化するために、データ暗号規格（ＤＥＳ；Data Encrypt
ion Standard）などの共通鍵暗号方式が開発された。こ
の方式では、データを暗号化する暗号鍵をユーザ間で共
有するため、他のユーザに暗号鍵が取得されないよう
に、配送、記録する必要があった。そのため、この暗号
鍵を覗き見や改竄、取得されないようにするために、暗
号鍵を別の鍵でさらに暗号化した状態の鍵である暗号化
鍵として配送する手段が提案されている。

【０００４】このような公開鍵暗号方式におけるユーザ
秘密鍵の保管は、一般的に、ユーザが頻繁に使用するパ
ーソナルコンピュータ（ＰＣ）等に搭載されたハードデ
ィスクに保管し、アクセス保護のされていない状態で
の、鍵ペア毎にフロッピーディスク等の外部記憶媒体に
保管することにより行われている。また、ハードディス
ク等へのアクセス制御は、パスワード入力によるものが
一般的である。

【０００５】

【発明が解決しようとする課題】しかしながら、鍵ペア
毎に秘密鍵を保管する方法では、複数の秘密鍵が存在す
る場合にはその数だけファイルを安全に管理する必要が
あった。また、クライアントのパーソナルコンピュータ
等に搭載されたハードディスクに保管する方法では、ア
クセス制御を施すと、複数の推測困難なパスワードを設
定する必要がある。また、パスワードを失念するおそれ
がある。さらに、フロッピーディスク等の外部記憶媒体
に保管する方法では、携帯する必要があることから煩雑
であり、また、一定場所に保管することが一般的である
ことから、絶えず盗難、不正使用の危険性があり、その
ためのコストが嵩むという不利益がある。

【０００６】本発明は、かかる事情に鑑みてなされたも
のであり、その目的は、煩雑な手間を要することなく、
個々に外部記憶装置を設ける必要もなく、秘密鍵を安全
に保管、およびアクセスが可能な暗号化情報処理装置、
暗号化情報処理方法および記録媒体を提供することにあ
る。

【０００７】

【課題を解決するための手段】上記目的を達成するた
め、本発明の暗号化情報処理装置は、鍵束データを保管
する、複数のユーザ端末でアクセス可能な鍵束データ保
管手段と、公開鍵で暗号化された情報をデコードするた
めの秘密鍵を収集し、収集した秘密鍵データ群を一つの
鍵束データとして生成する鍵束データ生成手段と、生成
された鍵束データを暗号化する鍵束データ暗号化手段
と、上記暗号化した鍵束データを上記鍵束データ保管手
段に転送し保管させる転送手段とを有する。

【０００８】また、本発明では、上記鍵束データを暗号
化するための対称鍵コードを生成する対称鍵コード生成
手段を有し、上記鍵束データ暗号化手段は上記対称鍵コ
ード生成手段で生成された対称鍵コードに基づいて上記
鍵束データを暗号化する。

【０００９】また、本発明では、上記対称鍵コード生成
手段で生成された対称鍵コードを記憶するための記憶手
段を有する。

【００１０】また、本発明では、暗号化した鍵束データ
を鍵束データ保管手段に転送した後、当該鍵束データを
消去する手段を有する。

【００１１】また、本発明の暗号化情報処理装置は、公
開鍵で暗号化された情報をデコードするための秘密鍵デ
ータ群を一つの鍵束データとして暗号化した暗号化鍵束
データを保管する、複数のユーザ端末でアクセス可能な
鍵束データ保管手段と、上記鍵束データ保管手段に保管
されている暗号化鍵束データを読み出し復号する復号化
手段と、上記復号化手段で復号された鍵束データを構成
する秘密鍵データ群から所望の秘密鍵を選択する秘密鍵
選択手段とを有する。

【００１２】また、本発明では、上記秘密鍵選択手段で
選択された秘密鍵を用いて暗号化通信を行う手段を有す
る。

【００１３】また、本発明では、上記鍵束データを復号
するための対称鍵コードを生成する対称鍵コード生成手
段を有し、上記復号化手段は上記対称鍵コード生成手段
で生成された対称鍵コードに基づいて上記鍵束データを
復号する。

【００１４】また、本発明では、上記暗号化鍵束データ
の復号化が一定の回数処理されない場合に、復号化処理
を停止させる手段を有する。

【００１５】また、本発明では、所定の処理終了後、復
号化された鍵束データを消去する手段を有する。

【００１６】また、本発明の暗号化情報処理装置は、鍵
束データを保管する、複数のユーザ端末でアクセス可能
な鍵束データ保管手段と、公開鍵で暗号化された情報を
デコードするための秘密鍵を収集し、収集した秘密鍵デ
ータ群を一つの鍵束データとして生成する鍵束データ生
成手段と、生成された鍵束データを暗号化する鍵束デー
タ暗号化手段と、上記暗号化した鍵束データを上記鍵束
データ保管手段に転送し保管させる転送手段とを有する
第１の装置と、上記鍵束データ保管手段に保管されてい
る暗号化鍵束データを読み出し復号する復号化手段と、
上記復号化手段で復号された鍵束データを構成する秘密
鍵データ群から所望の秘密鍵を選択する秘密鍵選択手段
とを有する第２の装置とを備えている。

【００１７】また、本発明では、上記鍵束データを暗号
化するための対称鍵コードを生成する対称鍵コード生成
手段を有し、上記鍵束データ暗号化手段は上記対称鍵コ
ード生成手段で生成された対称鍵コードに基づいて上記
鍵束データを暗号化する。

【００１８】また、本発明では、上記対称鍵コード生成
手段で生成された対称鍵コードを記憶するための記憶手
段を有する。

【００１９】また、本発明では、上記第２の装置の復号
化手段は、上記記憶手段に記憶されている対称鍵コード
に基づいて読み出した暗号化鍵束データの復号を行う。

【００２０】また、本発明では、上記暗号化鍵束データ
の復号化が一定の回数処理されない場合に、復号化処理
を停止させる手段を有する。

【００２１】また、本発明では、上記第１の装置は、暗
号化した鍵束データを鍵束データ保管手段に転送した
後、当該鍵束データを消去する手段を有する。

【００２２】また、本発明では。上記第２の装置は、所
定の処理終了後、復号化された鍵束データを消去する手
段を有する。

【００２３】また、本発明の暗号化情報処理装置は、秘
密鍵データ群を一つの鍵束データとして暗号化した暗号
化鍵束データを保管する、複数のユーザ端末でアクセス
可能な鍵束データ保管手段と、認識データが書き込まれ
たチャレンジデバイスと、上記チャレンジデバイスがセ
ットされると、上記鍵束データ保管手段に保管されてい
る暗号化鍵束データを読み出し復号する復号化手段と、
上記復号化手段で復号された鍵束データを構成する秘密
鍵データ群と上記認識データとを照合し、肯定的な照合
結果が得られた場合に所定の処理を行う照合手段とを有
する。

【００２４】また、本発明では、照合処理が終了した
後、復号化された鍵束データを消去する手段を有する。

【００２５】また、本発明の暗号化情報処理方法は、公
開鍵で暗号化された情報をデコードするための秘密鍵を
収集し、収集した秘密鍵データ群を一つの鍵束データと
して生成し、生成した鍵束データを暗号化し、暗号化し
た鍵束データを複数のユーザ端末でアクセス可能な鍵束
データ保管手段に転送し保管させる。

【００２６】また、本発明では、上記鍵束データの暗号
化は、あらかじめ生成した対称鍵コードに基づいて行
う。

【００２７】また、本発明の暗号化情報処理方法は、複
数のユーザ端末でアクセス可能な鍵束データ保管手段
に、公開鍵で暗号化された情報をデコードするための秘
密鍵データ群を一つの鍵束データとして暗号化した暗号
化鍵束データを保管しておき、必要時に、上記鍵束デー
タ保管手段に保管されている暗号化鍵束データを読み出
して復号し、復号した鍵束データを構成する秘密鍵デー
タ群から所望の秘密鍵を選択する。

【００２８】また、本発明では、選択した秘密鍵を用い
て暗号化通信を行う。

【００２９】また、本発明では、上記鍵束データの復号
は、あらかじめ生成した対称鍵コードに基づいて行う。

【００３０】また、本発明では、上記暗号化鍵束データ
の復号化が一定の回数処理されない場合に、復号化処理
を停止させる。

【００３１】また、本発明では、所定の処理終了後、復
号化された鍵束データを消去する。

【００３２】また、本発明の暗号化情報処理方法は、公
開鍵で暗号化された情報をデコードするための秘密鍵を
収集し、収集した秘密鍵データ群を一つの鍵束データと
して生成し、生成した鍵束データを暗号化し、暗号化し
た鍵束データを複数のユーザ端末でアクセス可能な鍵束
データ保管手段に転送し保管させておき、必要時に、上
記鍵束データ保管手段に保管されている暗号化鍵束デー
タを読み出して復号し、復号した鍵束データを構成する
秘密鍵データ群から所望の秘密鍵を選択する。

【００３３】また、本発明の暗号化情報処理方法は、複
数のユーザ端末でアクセス可能な鍵束データ保管手段
に、秘密鍵データ群を一つの鍵束データとして暗号化し
た暗号化鍵束データを保管しておき、認識データが書き
込まれたチャレンジデバイスがセットされると、上記鍵
束データ保管手段に保管されている暗号化鍵束データを
読み出して復号し、復号した鍵束データを構成する秘密
鍵データ群と上記認識データとを照合し、肯定的な照合
結果が得られた場合に所定の処理を行う。

【００３４】本発明の記録媒体は、公開鍵で暗号化され
た情報をデコードするための秘密鍵を収集し、収集した
秘密鍵データ群を一つの鍵束データとして生成し、生成
した鍵束データを暗号化し、暗号化した鍵束データを複
数のユーザ端末でアクセス可能な鍵束データ保管手段に
転送し保管させる処理ステップをコンピュータに実行さ
せるプログラムが記録されている。

【００３５】また、本発明の記録媒体は、複数のユーザ
端末でアクセス可能な鍵束データ保管手段に、公開鍵で
暗号化された情報をデコードするための秘密鍵データ群
を一つの鍵束データとして暗号化した暗号化鍵束データ
を保管しておき、必要時に、上記鍵束データ保管手段に
保管されている暗号化鍵束データを読み出して復号し、
復号した鍵束データを構成する秘密鍵データ群から所望
の秘密鍵を選択する処理ステップをコンピュータに実行
させるプログラムが記録されている。

【００３６】また、本発明の記録媒体は、公開鍵で暗号
化された情報をデコードするための秘密鍵を収集し、収
集した秘密鍵データ群を一つの鍵束データとして生成
し、生成した鍵束データを暗号化し、暗号化した鍵束デ
ータを複数のユーザ端末でアクセス可能な鍵束データ保
管手段に転送し保管させておき、必要時に、上記鍵束デ
ータ保管手段に保管されている暗号化鍵束データを読み
出して復号し、復号した鍵束データを構成する秘密鍵デ
ータ群から所望の秘密鍵を選択する処理ステップをコン
ピュータに実行させるプログラムが記録されている。

【００３７】また、本発明の記録媒体は、複数のユーザ
端末でアクセス可能な鍵束データ保管手段に、秘密鍵デ
ータ群を一つの鍵束データとして暗号化した暗号化鍵束
データを保管しておき、認識データ書き込まれたチャレ
ンジデバイスがセットされると、上記鍵束データ保管手
段に保管されている暗号化鍵束データを読み出して復号
し、復号した鍵束データを構成する秘密鍵データ群と上
記認識データとを照合し、肯定的な照合結果が得られた
場合に所定の処理を行う処理ステップをコンピュータに
実行させるプログラムが記録されている。

【００３８】本発明によれば、たとえば公開鍵暗号方式
を用いた各種暗号化ソフトウェアで使用されている秘密
鍵の単数ないしは複数（ｎ個）のデータが収集され、収
集された秘密鍵ファイル（データ）群が一つの鍵束デー
タとして生成される。生成された鍵束データが、あらか
じめ生成された対称鍵コードに基づいて暗号化される。
そして、暗号化された鍵束データが鍵束データ保管手段
に転送され、保管される。

【００３９】また、たとえば暗号化通信を行うに際して
は、鍵束データ保管手段からたとえばネットワークを介
して鍵束データが読み出され、たとえば記憶手段に保存
されている対称鍵データを用いて復号される。そして、
復号された秘密鍵データ群からなる鍵束データから、公
開鍵暗号を用いた任意の暗号化通信に必要とされる任意
の秘密鍵ファイルが当該秘密鍵データ群から選択され、
選択された秘密鍵ファイル、その他の公開鍵暗号方式に
必要とされるデータを用いて、暗号化通信が行われる。

【００４０】また、本発明によれば、複数のユーザ端末
でアクセス可能な鍵束データ保管手段に、秘密鍵データ
群を一つの鍵束データとして暗号化した暗号化鍵束デー
タを保管される。ここで、所定のデバイス処理装置に認
識データが書き込まれたチャレンジデバイスがセットさ
れると、鍵束データ保管手段に保管されている暗号化鍵
束データが読み出されて復号される。そして、復号した
鍵束データを構成する秘密鍵データ群と上記認識データ
とが照合され、肯定的な照合結果が得られた場合に所定
の処理が行われる。

【００４１】

【発明の実施の形態】以下、本発明の実施形態を図面に
関連付けて詳細に説明する。

【００４２】第１実施形態 図１は本発明に係る暗号化情報処理装置の基本的な構成
図、図２は本発明に係るクライアント側端末装置の具体
的な構成例を示すブロック図である。

【００４３】本実施形態に係る暗号化情報処理装置１０
は、図１に示すように、クライアント側端末装置１１，
１２、鍵束サーバ１３がネットワーク（たとえば、イン
ターネット）１４で接続されて構成されている。

【００４４】クライアント側端末装置１１，１２は、単
数ないしは複数の秘密鍵ファイルデータを集約して秘密
鍵ファイル群からなる鍵束を暗号化し鍵束データを鍵束
サーバ１３に転送（アップロード）し、また、鍵束サー
バ１３に格納、保管されている鍵束データをダウンロー
ドさせて暗号化された鍵束データを復号化し、復号した
秘密鍵を用いて暗号化通信を行う鍵束アプリケーション
およびインストーラ１００を有している。なお、図１に
おいては説明を分かりやすくするため、クライアント側
端末装置１１が鍵束データを生成する側の装置、端末装
置１２が鍵束データを復号化する側の装置として表して
いる。

【００４５】鍵束アプリケーションおよびインストーラ
１００は、図２に示すように、秘密鍵ファイル検索・収
集部１０１、鍵束データ生成部１０２、鍵束データエン
コード部１０３、鍵束データデコード部１０４、鍵束デ
ータデコードチャレンジモジュール１０５、対称鍵コー
ド生成部１０６、対称鍵コード転送モジュール１０７、
および鍵束転送モジュール１０８、鍵束データ消去部１
０９により構成されている。

【００４６】秘密鍵ファイル検索・収集部１０１は、ク
ライアント側端末装置内に存在する公開鍵暗号方式を用
いた各種暗号化ソフトウェアで使用されている秘密鍵の
単数ないしは複数（ｎ個）のデータについてそれら全て
を検索し、収集する。

【００４７】鍵束データ生成部１０２は、秘密鍵ファイ
ル検索・収集部１０１で収集された秘密鍵ファイル（デ
ータ）群を一つの鍵束データとして生成する。

【００４８】鍵束データエンコード部１０３は、鍵束デ
ータ生成部１０２で生成された鍵束データを、対称鍵コ
ード生成部１０６で生成された対称鍵コードで暗号化す
る。

【００４９】鍵束データデコード部１０４は、鍵束デー
タデコードチャレンジモジュール１０５を介して得た対
称鍵データを用いて、鍵束転送モジュール１０８を介し
て得られた鍵束サーバ１３から転送されてきた鍵束デー
タを復号する。

【００５０】鍵束データデコードチャレンジモジュール
１０５は、携帯記憶機器２００に格納されている対称鍵
データの鍵束データデコード部１０４への受渡し、およ
び鍵束転送モジュール１０８を介して得られた鍵束サー
バ１３から転送されてきた鍵束データの鍵束データデコ
ード部１０４への受渡し等の制御を行う。また、鍵束デ
ータデコードチャレンジモジュール１０５は、復号化が
一定の回数、適切に処理されていない場合には、復号化
をロックアウトする機能を備えている。

【００５１】対称鍵コード生成部１０６は、起動時等
に、鍵束データ生成部１０３で生成された鍵束データを
暗号化するための対称鍵コードを生成し、鍵束データエ
ンコード部１０３に供給するとともに、携帯記憶機器２
００の対称鍵コードメモリモジュール２０１に転送す
る。

【００５２】対称鍵コード転送モジュール１０７は、対
称鍵デコード部１０６および鍵束データデコードチャレ
ンジモジュール１０５と携帯記憶機器２００との対称鍵
データの転送制御を行う。

【００５３】鍵束転送モジュール１０８は、暗号化され
た鍵束データの鍵束サーバ１３への転送（アップロー
ド）および鍵束サーバ１３に保管されている鍵束データ
のクライアント側端末装置１１，１２への転送（ダウン
ロード）の制御を行う。

【００５４】鍵束データ消去部１０９は、暗号化して鍵
束サーバ１３に転送した鍵束データ、および秘密鍵ファ
イルを含む鍵束データデコード部１０４で復号化された
鍵束データ、および携帯記憶機器２００に転送した対称
鍵コードデータをクライアント側端末装置１１，１２か
ら消去する。

【００５５】鍵束サーバ１３は、クライアント側端末装
置１１，１２から送られてくる暗号化された鍵束データ
記憶部に記録し、保管する。また、ネットワーク１４を
介してのクライアント側端末装置との鍵束データの転送
制御を行う鍵束転送モジュール１３１を有している。

【００５６】次に、上記構成による動作を図面に関連付
けて説明する。

【００５７】まず、対称鍵、鍵束データの生成、保管に
ついて、図１および図３のフローチャートに関連付けて
説明する。

【００５８】クライアント側端末装置１１において、鍵
束アプリケーションおよびインストーラ１００が起動さ
れ、対称鍵コードが生成され、鍵束データエンコード部
１０３に供給される（Ｓ１）。

【００５９】また、鍵束アプリケーションおよびインス
トーラ１００では、秘密鍵ファイル検索・収集部１０１
において、クライアント側端末装置１１内（クライアン
トＰＣ内）に存在する公開鍵暗号方式を用いた各種暗号
化ソフトウェアで使用されている秘密鍵の単数ないしは
複数（ｎ個）のデータについてそれら全てが検索され、
収集される（Ｓ２，Ｓ３）。

【００６０】そして、鍵束データ生成部１０２におい
て、秘密鍵ファイル検索・収集部１０１で収集された秘
密鍵ファイル（データ）群が一つの鍵束データとして生
成される（Ｓ４）、鍵束データエンコード部１０３に与
えられる。

【００６１】鍵束データエンコード部１０３では、鍵束
データ生成部１０２で生成された鍵束データが、対称鍵
コード生成部１０６で生成された対称鍵コードに基づい
て暗号化される（Ｓ５）。

【００６２】暗号化された鍵束データは、鍵束転送モジ
ュール１０８の制御のもと、ネットワーク１４を通じて
暗号化通信によって鍵束サーバに送信され（Ｓ６）、そ
の後にクライアント側端末装置１１に残存する鍵束デー
タは、鍵束データ消去部１０９によって消去される。

【００６３】さらに、鍵束データの暗号化に使用された
対称鍵コードのデータは、対称鍵コード転送モジュール
１０７の制御のもと、鍵束アプリケーションおよびイン
ストーラ１００により有線、無線を問わず携帯記憶機器
２００に転送され、その後にクライアント側端末装置１
１に残存する対称鍵コードデータは消去される。

【００６４】次に、鍵束データのダウンロード、当該デ
ータの復号化とそれに必要な対称鍵データの照合につい
て、図１および図４のフローチャートに関連付けて説明
する。

【００６５】まず、ユーザによって、クライアント側端
末装置１２から鍵束サーバ１３に対してネットワーク１
４を通じてログインされる（ＳＴ１）。これにより、鍵
束データがクライアント側端末装置１２にダウンロード
される（ＳＴ２）。

【００６６】次に、ユーザによって鍵束アプリケーショ
ンおよびインストーラ１００の一部である鍵束データデ
コードチャレンジ部１０５が起動され、携帯記憶機器２
００に保存されている対称鍵データが、有線、無線を問
わずクライアント側端末装置１２に転送される。そし
て、鍵束データデコード部１０４において、鍵束データ
デコードチャレンジモジュール１０５を介して得た対称
鍵データを用いて、鍵束転送モジュール１０８を介して
得られた鍵束サーバ１３から転送されてきた鍵束データ
が復号される。なお、復号化が一定の回数、たとえば３
回適切に処理されていない場合には、復号化処理が停止
され、システムがロック状態となる（ＳＴ３，ＳＴ４，
ＳＴ５）。

【００６７】ここで復号化された鍵束データは、公開鍵
暗号方式を用いた各種暗号化ソフトウェアで使用される
秘密鍵データで構成されており、ユーザによって、公開
鍵暗号を用いた任意の暗号化通信に必要とされる任意の
秘密鍵ファイルが当該秘密鍵データ群から選択される。
そして、選択された秘密鍵ファイル、その他の公開鍵暗
号方式に必要とされるデータを用いて、ユーザによって
暗号化通信が行われる（ＳＴ６）。

【００６８】ステップＳＴ６における暗号化通信が終了
し、当該暗号化ソフトウェアを終了させた際に、鍵束デ
ータ消去部１０９により使用した秘密鍵ファイルを含む
復号化された鍵束データがクライアント側端末装置１２
から消去される。

【００６９】以上説明したように、本実施形態によれ
ば、クライアント側端末装置１１内に存在する公開鍵暗
号方式を用いた各種暗号化ソフトウェアで使用されてい
る秘密鍵の単数ないしは複数（ｎ個）のデータについて
収集し、収集した秘密鍵ファイル（データ）群を一つの
鍵束データとして生成し、この鍵束データを起動時に生
成した対称鍵コードに基づいて暗号化し、暗号化した鍵
束データを端末装置とは別個に設けた鍵束サーバ１３に
転送して保管しておき、暗号化通信を行うに際しては、
鍵束サーバ１３からネットワーク１４を鍵束データがク
ライアント側端末装置１２にダウンロードさせ、携帯記
憶機器２００に保存されている対称鍵データを用いて鍵
束サーバ１３から転送されてきた鍵束データを復号し、
復号化された秘密鍵データ群からなる鍵束データから、
公開鍵暗号を用いた任意の暗号化通信に必要とされる任
意の秘密鍵ファイルが当該秘密鍵データ群から選択し、
選択した秘密鍵ファイル、その他の公開鍵暗号方式に必
要とされるデータを用いて、暗号化通信を行うようにし
たので、煩雑な手間を要することなく、個々に外部記憶
装置を設ける必要もなく、秘密鍵を安全に保管でき、ま
た、クライアント側端末装置に依存することなく、しか
も複数のパスワード等の認識情報を記憶する必要がなく
暗号化通信が可能となるという利点がある。

【００７０】第２実施形態 図５は、本発明に係る暗号化情報処理装置の第２の実施
形態を説明するための図である。本第２の実施形態で
は、複数のユーザ端末でアクセス可能な鍵束データ保管
手段としての鍵束サーバ２０に、秘密鍵データ群を一つ
の鍵束データとして暗号化した暗号化鍵束データを保管
しておき、認識データ（ＩＤ）が書き込まれたキー等の
チャレンジデバイス３１が鍵装置等のデバイス処理装置
３０にセットされると、鍵束サーバ２０に保管されてい
る暗号化鍵束データを読み出して復号し、復号した鍵束
データを構成する秘密鍵データ群と認識データとを照合
し、肯定的な照合結果が得られた場合に開錠等の所定の
処理を行うように構成されている。

【００７１】本第２の実施形態によれば、上述した第１
の実施形態の効果と同様の効果を得ることができる。

【００７２】なお、上記各実施形態における、暗号化情
報処理装置で処理される各種暗号化情報処理プログラム
の記録媒体としては、以下のものを挙げることができ
る。すなわち、たとえばフロッピーディスクやハードデ
ィスク等の記憶記録原理を用いる磁気記録媒体、ＭＯ(M
agnet-Optical Disc) やＣＤ−ＲＯＭ等の磁気光学的な
原理に基づく磁気光学記録媒体、電気的にデータを記憶
するＩＣカードや半導体ＲＯＭ、インターネット等のコ
ンピュータネットワークにおいてパスワード管理プログ
ラムが一時的に記憶されるサーバコンピュータやクライ
アントコンピュータの主記憶メモリ、さらにはインター
ネットの専用線や電話回線等の通信線路にように上記プ
ログラムを伝送する際に当該プログラムを動的に一定時
間保持するデータ伝送路等である。

【００７３】

【発明の効果】以上説明したように、本発明によれば、
煩雑な手間を要することなく、個々に外部記憶装置を設
ける必要もなく、秘密鍵を安全に保管でき、また、クラ
イアント側端末装置に依存することなく、しかも複数の
パスワード等の認識情報を記憶する必要がなく暗号化通
信が可能となるという利点がある。

【図面の簡単な説明】

【図１】本発明に係る暗号化情報処理装置の基本的な構
成図である。

【図２】本発明に係るクライアント側端末装置の具体的
な構成例を示すブロック図である。

【図３】鍵束生成、鍵束サーバへのアップロード動作を
説明するためのフローチャートである。

【図４】鍵束サーバからの鍵束データのダウンロードお
よび暗号化通信動作を説明するためのフローチャートで
ある。

【図５】本発明に係る暗号化情報処理装置の第２の実施
形態を説明するための図である。

【符号の説明】

１０…暗号化情報処理装置、１１，１２…クライアント
側端末装置、１３…鍵束サーバ、１４…ネットワーク、
１００…鍵束アプリケーションおよびインストーラ、１
０１…秘密鍵ファイル検索・収集部、１０２…鍵束デー
タ生成部、１０３…鍵束データエンコード部、１０４…
鍵束データデコード部、１０５…鍵束データデコードチ
ャレンジモジュール、１０６…対称鍵コード生成部、１
０７…対称鍵コード転送モジュール、１０８…鍵束転送
モジュール、１０９…鍵束データ消去部、２００…携帯
記憶機器、２０…鍵束サーバ、３０…デバイス処理装
置、３１…チャレンジデバイス。

Claims (37)

【特許請求の範囲】
1. 【請求項１】 鍵束データを保管する、複数のユーザ端
   末でアクセス可能な鍵束データ保管手段と、 公開鍵で暗号化された情報をデコードするための秘密鍵
   を収集し、収集した秘密鍵データ群を一つの鍵束データ
   として生成する鍵束データ生成手段と、 生成された鍵束データを暗号化する鍵束データ暗号化手
   段と、 上記暗号化した鍵束データを上記鍵束データ保管手段に
   転送し保管させる転送手段とを有する暗号化情報処理装
   置。
2. 【請求項２】 上記鍵束データを暗号化するための対称
   鍵コードを生成する対称鍵コード生成手段を有し、 上記鍵束データ暗号化手段は上記対称鍵コード生成手段
   で生成された対称鍵コードに基づいて上記鍵束データを
   暗号化する請求項１記載の暗号化情報処理装置。
3. 【請求項３】 上記対称鍵コード生成手段で生成された
   対称鍵コードを記憶するための記憶手段を有する請求項
   ２記載の暗号化情報処理装置。
4. 【請求項４】 暗号化した鍵束データを鍵束データ保管
   手段に転送した後、当該鍵束データを消去する手段を有
   する請求項１、２または３記載の暗号化情報処理装置。
5. 【請求項５】 公開鍵で暗号化された情報をデコードす
   るための秘密鍵データ群を一つの鍵束データとして暗号
   化した暗号化鍵束データを保管する、複数のユーザ端末
   でアクセス可能な鍵束データ保管手段と、 上記鍵束データ保管手段に保管されている暗号化鍵束デ
   ータを読み出し復号する復号化手段と、 上記復号化手段で復号された鍵束データを構成する秘密
   鍵データ群から所望の秘密鍵を選択する秘密鍵選択手段
   とを有する暗号化情報処理装置。
6. 【請求項６】 上記秘密鍵選択手段で選択された秘密鍵
   を用いて暗号化通信を行う手段を有する請求項５記載の
   暗号化情報処理装置。
7. 【請求項７】 上記鍵束データを復号するための対称鍵
   コードを生成する対称鍵コード生成手段を有し、 上記復号化手段は上記対称鍵コード生成手段で生成され
   た対称鍵コードに基づいて上記鍵束データを復号する請
   求項５または６記載の暗号化情報処理装置。
8. 【請求項８】 上記暗号化鍵束データの復号化が一定の
   回数処理されない場合に、復号化処理を停止させる手段
   を有する請求項５、６または７記載の暗号化情報処理装
   置。
9. 【請求項９】 所定の処理終了後、復号化された鍵束デ
   ータを消去する手段を有する請求項５、６、７または８
   記載の暗号化情報処理装置。
10. 【請求項１０】 鍵束データを保管する、複数のユーザ
    端末でアクセス可能な鍵束データ保管手段と、 公開鍵で暗号化された情報をデコードするための秘密鍵
    を収集し、収集した秘密鍵データ群を一つの鍵束データ
    として生成する鍵束データ生成手段と、生成された鍵束
    データを暗号化する鍵束データ暗号化手段と、上記暗号
    化した鍵束データを上記鍵束データ保管手段に転送し保
    管させる転送手段とを有する第１の装置と、 上記鍵束データ保管手段に保管されている暗号化鍵束デ
    ータを読み出し復号する復号化手段と、上記復号化手段
    で復号された鍵束データを構成する秘密鍵データ群から
    所望の秘密鍵を選択する秘密鍵選択手段とを有する第２
    の装置とを備えた暗号化情報処理装置。
11. 【請求項１１】 上記鍵束データを暗号化するための対
    称鍵コードを生成する対称鍵コード生成手段を有し、 上記鍵束データ暗号化手段は上記対称鍵コード生成手段
    で生成された対称鍵コードに基づいて上記鍵束データを
    暗号化する請求項１０記載の暗号化情報処理装置。
12. 【請求項１２】 上記対称鍵コード生成手段で生成され
    た対称鍵コードを記憶するための記憶手段を有する請求
    項１１記載の暗号化情報処理装置。
13. 【請求項１３】 上記第２の装置の復号化手段は、上記
    記憶手段に記憶されている対称鍵コードに基づいて読み
    出した暗号化鍵束データの復号を行う請求項１２記載の
    暗号化情報処理装置。
14. 【請求項１４】 上記暗号化鍵束データの復号化が一定
    の回数処理されない場合に、復号化処理を停止させる手
    段を有する請求項１０、１１、１２または１３記載の暗
    号化情報処理装置。
15. 【請求項１５】 上記第１の装置は、暗号化した鍵束デ
    ータを鍵束データ保管手段に転送した後、当該鍵束デー
    タを消去する手段を有する請求項１０から１４のいずれ
    かに記載の暗号化情報処理装置。
16. 【請求項１６】 上記第２の装置は、所定の処理終了
    後、復号化された鍵束データを消去する手段を有する請
    求項１０から１５のいずれかに記載の暗号化情報処理装
    置。
17. 【請求項１７】 秘密鍵データ群を一つの鍵束データと
    して暗号化した暗号化鍵束データを保管する、複数のユ
    ーザ端末でアクセス可能な鍵束データ保管手段と、 認識データが書き込まれたチャレンジデバイスと、 上記チャレンジデバイスがセットされると、上記鍵束デ
    ータ保管手段に保管されている暗号化鍵束データを読み
    出し復号する復号化手段と、 上記復号化手段で復号された鍵束データを構成する秘密
    鍵データ群と上記認識データとを照合し、肯定的な照合
    結果が得られた場合に所定の処理を行う照合手段とを有
    する暗号化情報処理装置。
18. 【請求項１８】 照合処理が終了した後、復号化された
    鍵束データを消去する手段を有する請求項１７記載の暗
    号化情報処理装置。
19. 【請求項１９】 公開鍵で暗号化された情報をデコード
    するための秘密鍵を収集し、 収集した秘密鍵データ群を一つの鍵束データとして生成
    し、 生成した鍵束データを暗号化し、 暗号化した鍵束データを複数のユーザ端末でアクセス可
    能な鍵束データ保管手段に転送し保管させる暗号化情報
    処理方法。
20. 【請求項２０】 上記鍵束データの暗号化は、あらかじ
    め生成した対称鍵コードに基づいて行う請求項１９記載
    の暗号化情報処理方法。
21. 【請求項２１】 複数のユーザ端末でアクセス可能な鍵
    束データ保管手段に、公開鍵で暗号化された情報をデコ
    ードするための秘密鍵データ群を一つの鍵束データとし
    て暗号化した暗号化鍵束データを保管しておき、 必要時に、上記鍵束データ保管手段に保管されている暗
    号化鍵束データを読み出して復号し、 復号した鍵束データを構成する秘密鍵データ群から所望
    の秘密鍵を選択する暗号化情報処理方法。
22. 【請求項２２】 選択した秘密鍵を用いて暗号化通信を
    行う請求項２１記載の暗号化情報処理方法。
23. 【請求項２３】 上記鍵束データの復号は、あらかじめ
    生成した対称鍵コードに基づいて行う請求項２１または
    ２２記載の暗号化情報処理方法。
24. 【請求項２４】 上記暗号化鍵束データの復号化が一定
    の回数処理されない場合に、復号化処理を停止させる請
    求項２１、２２または２３記載の暗号化情報処理方法。
25. 【請求項２５】 所定の処理終了後、復号化された鍵束
    データを消去する請求項２１、２２、２３または２４記
    載の暗号化情報処理方法。
26. 【請求項２６】 公開鍵で暗号化された情報をデコード
    するための秘密鍵を収集し、 収集した秘密鍵データ群を一つの鍵束データとして生成
    し、 生成した鍵束データを暗号化し、 暗号化した鍵束データを複数のユーザ端末でアクセス可
    能な鍵束データ保管手段に転送し保管させておき、 必要時に、上記鍵束データ保管手段に保管されている暗
    号化鍵束データを読み出して復号し、 復号した鍵束データを構成する秘密鍵データ群から所望
    の秘密鍵を選択する暗号化情報処理方法。
27. 【請求項２７】 上記鍵束データの暗号化は、あらかじ
    め生成した対称鍵コードに基づいて行う請求項２６記載
    の暗号化情報処理方法。
28. 【請求項２８】 選択した秘密鍵を用いて暗号化通信を
    行う請求項２６記載の暗号化情報処理方法。
29. 【請求項２９】 上記鍵束データの復号は、あらかじめ
    生成した対称鍵コードに基づいて行う請求項２６、２７
    または２８記載の暗号化情報処理方法。
30. 【請求項３０】 上記暗号化鍵束データの復号化が一定
    の回数処理されない場合に、復号化処理を停止させる請
    求項２６、２７、２８または２９記載の暗号化情報処理
    方法。
31. 【請求項３１】 所定の処理終了後、復号化された鍵束
    データを消去する請求項２６から３０のいずれか記載の
    暗号化情報処理方法。
32. 【請求項３２】 複数のユーザ端末でアクセス可能な鍵
    束データ保管手段に、秘密鍵データ群を一つの鍵束デー
    タとして暗号化した暗号化鍵束データを保管しておき、 認識データが書き込まれたチャレンジデバイスがセット
    されると、上記鍵束データ保管手段に保管されている暗
    号化鍵束データを読み出して復号し、 復号した鍵束データを構成する秘密鍵データ群と上記認
    識データとを照合し、肯定的な照合結果が得られた場合
    に所定の処理を行う暗号化情報処理方法。
33. 【請求項３３】 照合処理が終了した後、復号化された
    鍵束データを消去する請求項３２記載の暗号化情報処理
    方法。
34. 【請求項３４】 公開鍵で暗号化された情報をデコード
    するための秘密鍵を収集し、 収集した秘密鍵データ群を一つの鍵束データとして生成
    し、 生成した鍵束データを暗号化し、 暗号化した鍵束データを複数のユーザ端末でアクセス可
    能な鍵束データ保管手段に転送し保管させる処理ステッ
    プをコンピュータに実行させるプログラムを記録したコ
    ンピュータ読み取り可能な記録媒体。
35. 【請求項３５】 複数のユーザ端末でアクセス可能な鍵
    束データ保管手段に、公開鍵で暗号化された情報をデコ
    ードするための秘密鍵データ群を一つの鍵束データとし
    て暗号化した暗号化鍵束データを保管しておき、 必要時に、上記鍵束データ保管手段に保管されている暗
    号化鍵束データを読み出して復号し、 復号した鍵束データを構成する秘密鍵データ群から所望
    の秘密鍵を選択する処理ステップをコンピュータに実行
    させるプログラムを記録したコンピュータ読み取り可能
    な記録媒体。
36. 【請求項３６】 公開鍵で暗号化された情報をデコード
    するための秘密鍵を収集し、 収集した秘密鍵データ群を一つの鍵束データとして生成
    し、 生成した鍵束データを暗号化し、 暗号化した鍵束データを複数のユーザ端末でアクセス可
    能な鍵束データ保管手段に転送し保管させておき、 必要時に、上記鍵束データ保管手段に保管されている暗
    号化鍵束データを読み出して復号し、 復号した鍵束データを構成する秘密鍵データ群から所望
    の秘密鍵を選択する処理ステップをコンピュータに実行
    させるプログラムを記録したコンピュータ読み取り可能
    な記録媒体。
37. 【請求項３７】 複数のユーザ端末でアクセス可能な鍵
    束データ保管手段に、秘密鍵データ群を一つの鍵束デー
    タとして暗号化した暗号化鍵束データを保管しておき、 認識データ書き込まれたチャレンジデバイスがセットさ
    れると、上記鍵束データ保管手段に保管されている暗号
    化鍵束データを読み出して復号し、 復号した鍵束データを構成する秘密鍵データ群と上記認
    識データとを照合し、肯定的な照合結果が得られた場合
    に所定の処理を行う処理ステップをコンピュータに実行
    させるプログラムを記録したコンピュータ読み取り可能
    な記録媒体。