JPH11220462A - 暗号処理装置及び復号処理装置並びに記録媒体 - Google Patents

Abstract

(57)【要約】 【課題】 データの暗号化を行うときにその暗号化鍵自
体の情報漏洩を防止して、第３者の暗号化データへの不
正アクセスを防止することができる。 【解決手段】 秘密鍵を用いてデータを暗号化する暗号
処理装置において、複数の初期鍵について、その初期鍵
各々を識別可能に格納する初期鍵束記録手段１２０と、
データを暗号化するに際して、初期鍵の一つを選択する
初期鍵選択手段１１９と、初期鍵選択手段により選択さ
れた初期鍵によって、その鍵の識別情報自体を暗号化す
る識別情報暗号化手段１２２と、データを暗号化して引
き渡すべき相手に、識別情報暗号化手段により暗号化さ
れた識別情報を引き渡すための出力手段１２１と、相手
から引き渡され、かつ初期鍵選択手段にて選択した初期
鍵で暗号化された秘密鍵を、初期鍵を用いて復号化する
秘密鍵復号化手段１２３とを備えた暗号処理装置。

Description

【発明の詳細な説明】

【０００１】

【発明の属する技術分野】この発明は暗号処理装置及び
復号処理装置、特に暗号を用いた計算機間の通信におい
てその暗号鍵自体の情報漏洩を防止する部分に特徴のあ
る暗号処理装置及び復号処理装置並びに記録媒体に関す
るものである。

【０００２】

【従来の技術】近年の計算機技術、通信技術の発達によ
り情報をネットワーク経由で伝送することが極めて多く
なっている。しかしながら、インターネットに代表され
るように、ネットワークによる通信は必ずしも安全なも
のでなく、悪意の第３者により伝送データの盗聴、改変
等が行われる場合がある。

【０００３】これに対抗すべく、デジタルデータの暗号
化技術が開発され、情報秘匿性を要するネットワーク通
信を行う場合や、重要なデータを保管する場合には、そ
のデータに暗号がかけられるようになってきている。

【０００４】このような暗号化方式には、大別して秘密
鍵方式と公開鍵方式とがある。前者の代表的な技術とし
てはＤＥＳ（Data Encryption Standard）方式があり、
後者の代表的な技術としてはＲＳＡ方式がある。

【０００５】

【発明が解決しようとする課題】しかしながら、上述し
た暗号化方式、特にＤＥＳ方式等の秘密鍵方式に関して
は、未だに解決すべき課題がある。まず、ＤＥＳ方式等
により暗号化されたデータの秘匿性がいくら高くとも、
その暗号化に用いる秘密鍵自体が知られてしまったので
は簡単に暗号が破られることになる。したがってデータ
送信に際し、暗号データを授受するものの間で第３者に
知られることなく、秘密鍵（復号鍵）を共有することが
重要である。

【０００６】しかも、この鍵の共有を物理的な媒体の授
受により行ったのでは、ネットワーク通信の利便性が減
殺されるから、ネットワークを介してこれを行い得る手
段が要望されている。

【０００７】次に、ネットワーク技術の一般的普及に鑑
み、秘密鍵をユーザが直接管理することなく、ユーザ自
身は特に鍵を意識することなく暗号化通信ができるが好
ましい。また、秘密鍵をユーザ自身が管理したのでは、
共同使用する計算機においてやネットワーク接続された
他者の計算機からの盗み見により、当該ユーザ本人以外
の者に秘密鍵が知られてしまう場合も多くなると考えら
れる。

【０００８】本発明は、このような実情を考慮してなさ
れたもので、データの暗号化を行うときにその暗号化鍵
自体の情報漏洩を防止して、第３者の暗号化データへの
不正アクセスを防止することができる暗号処理装置及び
復号処理装置並びに記録媒体を提供することをその目的
とする。

【０００９】

【課題を解決するための手段】上記課題を解決するため
に、請求項１に対応する発明は、秘密鍵を用いてデータ
を暗号化する暗号処理装置において、複数の初期鍵につ
いて、その初期鍵各々を識別可能に格納する初期鍵束記
録手段と、データを暗号化するに際して、初期鍵の一つ
を選択する初期鍵選択手段と、初期鍵選択手段により選
択された初期鍵によって、その鍵の識別情報自体を暗号
化する識別情報暗号化手段と、データを暗号化して引き
渡すべき相手に、識別情報暗号化手段により暗号化され
た識別情報を引き渡すための出力手段と、相手から引き
渡され、かつ初期鍵選択手段にて選択した初期鍵で暗号
化された秘密鍵を、初期鍵を用いて復号化する秘密鍵復
号化手段とを備えた暗号処理装置である。

【００１０】本発明はこのような手段を設けたので、デ
ータの暗号化を行うときにその暗号化鍵自体の情報漏洩
を防止して、第３者の暗号化データへの不正アクセスを
防止することができる暗号処理装置を提供することがで
きる。

【００１１】次に、請求項２に対応する発明は、秘密鍵
を用いて暗号データを復号化する復号処理装置におい
て、複数の初期鍵について、その初期鍵各々を識別可能
に格納する初期鍵束記録手段と、暗号データを生成する
相手から、初期鍵の何れかで暗号化されたその初期鍵の
識別情報を受け取ると、複数の初期鍵によって、当該暗
号化された識別情報を順次復号する識別情報復号手段
と、識別情報復号手段により復号された識別情報と、復
号に用いた初期鍵自体の識別情報とを照合し、両者が一
致したときにこれを相手により選択された初期鍵と判定
し当該初期鍵を取得する初期鍵取得手段と、秘密鍵を生
成するための秘密鍵生成手段と、生成された秘密鍵を、
初期鍵取得手段で取得された初期鍵により暗号化する秘
密鍵暗号化手段と、秘密鍵暗号化手段により暗号化され
た秘密鍵を、相手に引き渡すための出力手段とを備えた
復号処理装置である。

【００１２】本発明はこのような手段を設けたので、暗
号化データの授受を行うときにその暗号化鍵自体の情報
漏洩を防止して、第３者の暗号化データへの不正アクセ
スを防止することができる復号処理装置を提供すること
ができる。

【００１３】また、請求項３並びに４に対応する発明
は、それぞれ請求項１並びに２に記載された発明をコン
ピュータに実現させるための制御プログラムを格納した
記録媒体である。本発明はこのような手段を設けたの
で、請求項１又は２に対応する発明をコンピュータ上に
実現させることができる。

【００１４】

【発明の実施の形態】以下、本発明の実施の形態につい
て説明する。図１は本発明の実施の形態に係る暗号処理
装置及び復号処理装置を適用した計算機からなるネット
ワークシステムの全体構成例を示すブロック図である。

【００１５】このネットワークシステムは、公衆回線や
専用回線等のネットワーク回線１に複数の計算機２が接
続されて構成されている。本発明の暗号処理装置及び復
号処理装置は、この計算機２に設けられている。また、
ネットワークは、インターネットやイントラネット、さ
らにはＬＡＮ、ＷＡＮ等の種々の形態を含むものであ
る。

【００１６】図２は本実施形態の計算機の主要部構成の
一例を示すブロック図である。この計算機２には、入力
装置としてのキーボード３及びマウス４、並びに表示装
置としてのＣＲＴ５が接続されており、これにより、計
算機システムが構成されている。

【００１７】計算機２は、キーボード３及びマウス４か
らの入力を受け付ける入力部６と、データの転送処理を
行う転送処理部１０１と、各部と接続され計算機全体を
制御する制御部７と、ライセンス確認部８と、通信制御
部９と、ＣＲＴ５に対して表示データを出力する表示出
力部１０とによって構成されている。また、図２に示さ
れる計算機２の各機能構成は、ＣＰＵ、バス、メモリ、
通信装置、二次記憶装置等のハードウエア資源と、制御
プログラムやデータ等からなるソフトウエア資源が結合
して実現されるものである。

【００１８】次に、計算機２の各部の構成について説明
する。まず、入力部６は、転送処理部１０１並びに制御
部７に入力信号を引き渡す。また、制御部７は、転送処
理部１０１内の各構成からの信号を同処理部１０１内の
他の構成部分に引き渡し、転送処理部１０１の処理を実
現させる。また通信制御部９を制御し、転送すべき各種
データあるいは他の計算機から転送されてきたデータを
通信制御部９と転送処理部１０１と間で引き渡しする。
また、ライセンス確認部８にライセンスの問い合わせを
行い、さらに表示出力部１０を制御するとともに、ＣＲ
Ｔ５に表示するデータを引き渡す。

【００１９】ライセンス確認部８は、ファイル転送を行
うべき資格を、その計算機２における転送処理部１０１
が有しているかを確認するための構成であり、転送処理
部１０１からのライセンス確認があった時に、その有無
の通知を行う。この構成は、例えば特定の使用者が所定
の認証の後に、その使用者に対応する転送処理部１０１
が立ち上げられるような場合も考慮したものである。

【００２０】通信制御部９は、ネットワーク回線１に接
続されており、転送処理部１０１で処理されるデータの
送受信に関し、他の計算機との通信処理・制御を行う。
転送処理部１０１は、本発明の暗号処理装置及び復号処
理装置の主要な構成部分を含んでいる。この転送処理部
１０１は、送信処理部１０２と、受信処理部１０３とか
ら構成され、他の計算機に転送すべきデータ（ファイ
ル）の送信処理及び他の計算機から送信されたデータ
（ファイル）の受信処理を行う。

【００２１】また、転送処理部１０１は、このファイル
転送、受信の際、指示入力に応じて転送データの暗号化
を行い、受信データの復号を行うようになっている。次
に送信処理部１０２及び受信処理部１０３の構成につい
て図３及び図４を用いて詳しく説明する。

【００２２】図３は本実施形態における転送処理部の主
要部の構成例を示すブロック図である。送信処理部１０
２は、ファイル転送を行う場合の送信側の処理を実行す
る部分であり、表示部１１１、終了処理部１１２、入力
制御部１１４、接続パラメータ格納部１１５、接続要求
部１１６、データ送信部１１７、送信データ格納部１１
８、鍵番号選択部１１９、初期共通鍵束格納部１２０、
鍵送受信部１２１、暗号化処理部１２２、復号化処理部
１２３及びチェック情報作成部１２４から構成されてい
る。

【００２３】入力制御部１１４は、入力部６で受け付け
た入力及び接続パラメータ格納部１１５に格納された接
続パラメータに基づき画面コントロールを行うととも
に、受け付けた入力に対する制御を実行する。表示部１
１１はステータスの表示等を行う手段である。なお、接
続パラメータ格納部１１５は、送信相手についての情報
が予め設定されている部分であり、ユーザ名（Ｕｓｅ
ｒ）やホスト名（Ｈｏｓｔ）、さらにはワークステーシ
ョンに特有なシリアル番号（一種のマシン番号）である
ホストＩＤ、ＩＰアドレス（Ｎａｍｅ：ａｄｄｒｅｓ
ｓ）等が記憶されている。

【００２４】接続要求部１１６は、入力制御部１１４に
よる制御に従い、接続パラメータ格納部１１５の情報を
用いて制御部７に他の計算機との接続を行うように要求
する。また接続許可を受けると、データ送信部１１７、
鍵送受信部１２１等に次の処理を行うように通知する。

【００２５】データ送信部１１７は、制御部７さらには
ネットワーク回線１を介し、送信データ格納部１１８に
格納される送信データをランタイム共通鍵を用いて暗号
化し、あるいは暗号化せずに送信相手に送信する。

【００２６】鍵番号選択部１１９、初期共通鍵束格納部
１２０、鍵送受信部１２１、暗号化処理部１２２及び復
号化処理部１２３は、送信データを暗号化するときに暗
号鍵（ランタイム共通鍵）を得るための構成であって暗
号処理装置の主要部をなすものである。このうち、暗号
化処理部１２２及び復号化処理部１２３は、ＤＥＳ方式
による暗号化処理若しくは復号化処理を行う部分であ
る。

【００２７】初期共通鍵束格納部１２０は、送信相手と
同じ鍵及びその鍵番号が多数集まってなる初期共通鍵束
を格納する。鍵番号選択部１１９は、初期共通鍵束格納
部１２０の共通鍵束から１つの初期共通鍵を選択し、そ
の鍵番号を当該鍵により暗号化処理部１２２で暗号化し
て鍵送受信部１２１に送信依頼する。

【００２８】鍵送受信部１２１は、上記暗号化された鍵
番号を通信相手に送信し、また、通信相手から受け取っ
た暗号化されたランタイム共通鍵を復号処理部１２３に
復号依頼する。復号処理部１２３は、鍵番号選択部１１
９から受け取った選択された初期共通鍵によって、暗号
化されたランタイム共通鍵を復号し、データ送信部１１
７に引き渡す。

【００２９】チェック情報作成部１２４は、暗号化した
送信データを送った後、その内容を確認するためのチェ
ック情報を作成する部分である。このチェック情報はデ
ータ量を少なくし、かつ送信データの特徴を得るために
ハッシュ関数による処理がなされている。

【００３０】終了処理部１１２は、ディスコネクト（接
続断；Ｄｉｓｃｏｎｎｅｃｔ）やイグジット（ＥＸＩ
Ｔ）に対応する処理であり、ファイル転送機能を終了さ
せるものである。

【００３１】次に受信処理部１０３の構成について説明
する。一方、図４は本実施形態における転送処理部の他
主要部の構成例を示すブロック図である。

【００３２】受信処理部１０３は、ファイル転送を行う
場合の受信側の処理を実行する部分であり、表示部１３
１、ファイル管理部１３２、終了処理部１３３、入力制
御部１３５、接続許可設定部１３６、接続管理データベ
ース１３７、接続管理部１３８、データ受信部１３９、
受信データ格納部１４０、鍵番号取得部１４１、初期共
通鍵束格納部１４２、鍵送受信部１４３、復号化処理部
１４４、ランタイム共通鍵作成部１４５、ランタイム共
通鍵暗号化部１４６、チェック情報作成部１４７及び受
信データチェック部１４８から構成されている。

【００３３】表示部１３１、終了処理部１３３、入力制
御部１３５は、送信処理部１０２の表示部１１１、終了
処理部１１２、入力制御部１１４と同様に構成される。
接続許可設定部１３６は、ファイル転送を受け付ける通
信相手を設定する部分であり、ユーザ名（Ｕｓｅｒ）や
ホスト名（Ｈｏｓｔ）、ホストＩＤ（ＨｏｓｔＩＤ）等
を接続管理ＤＢに設定する。接続管理データベース１３
７は、接続許可設定部１３６により、設定された情報を
管理する部分であり、接続パラメータ格納部１１５と同
様な情報を格納する。

【００３４】接続管理部１３８は、ファイル転送を行お
うとする他の計算機からの接続要求を受けると、接続管
理ＤＢ１３７の内容を参照し、要求元が接続許可対象と
なっている場合には接続許可通知を行う。

【００３５】ファイル管理部１３２は、自己の計算機に
対してデータ送信元がファイル操作要求を行ってきたと
きに、これに対応してファイル操作を実行する部分であ
る。このファイル操作は、例えば送信元がデータ転送先
のディレクトリを指定するような場合に行われる。

【００３６】データ受信部１３９は、送信元からの転送
データを受け付け、データが暗号化されているときには
これをランタイム共通鍵で復号化しつつ受信データ格納
部１４０に格納する。

【００３７】鍵番号取得部１４１、初期共通鍵束格納部
１４２、鍵送受信部１４３、復号化処理部１４４、ラン
タイム共通鍵作成部１４５及びランタイム共通鍵暗号化
部１４６は受信データを復号化するのに用いる復号鍵
（ランタイム共通鍵）を得るための構成であって復号処
理装置の主要部をなすものである。このうち、復号化処
理部１４４は、ＤＥＳ方式による復号化処理を行う部分
である。

【００３８】初期共通鍵束格納部１４２は、初期共通鍵
束格納部１２０と同様な初期共通鍵束を格納する。鍵番
号取得部１４１は、初期共通鍵束から初期共通鍵を一つ
づつとり出し、これにより受信した暗号化された初期共
通鍵番号を復号し、復号した情報と、復号に用いた鍵の
鍵番号が一致した場合には、これを通信相手が選択した
初期共通鍵として取り出す。

【００３９】ランタイム共通鍵作成部１４５は、ランダ
ムにかつ初期共通鍵とは独立してランタイム共通鍵を生
成する。このランタイム共通鍵は、一回のファイル転送
のみに用いられるその場限りのものである。

【００４０】ランタイム共通鍵暗号化部１４６は、鍵番
号取出部１４１で取り出された初期共通鍵を用いてラン
タイム共通鍵作成部１４５で作られたランタイム共通鍵
を暗号化し、これを鍵送受信部１４３に渡す。

【００４１】鍵送受信部１４３は、通信相手から暗号化
された初期共通鍵番号を受け取り、鍵番号取得部１４１
に引き渡し、また、ランタイム共通鍵暗号化部１４６か
ら受け取った暗号化されたランタイム共通鍵を通信相手
に送信する。

【００４２】チェック情報作成部１４７は、チェック情
報作成部１２４と同じハッシュ関数を用いて受信データ
からハッシュ値を得て、送信相手からの送信されるチェ
ック情報と対応するチェック情報を作成する。

【００４３】受信データチェック部１４８は、送信相手
からの受信したチェック情報とチェック情報作成部１４
７で作成されたチェック情報とを照合し、受信データが
正しいことを確認する。

【００４４】次に、以上のように構成された本発明の実
施の形態に係る暗号処理装置及び復号処理装置の動作に
ついて説明する。まず、図５を用いて全体的な処理の流
れを説明する。

【００４５】図５はファイル転送の処理流れを説明する
図である。まず、ファイル転送に先立って、送信側、受
信側の双方の計算機２において転送処理部１０１の起動
が行われる（ａ１、ｂ１）。このとき、ライセンス確認
部８にてライセンス確認が行われ（ａ２、ｂ２）、起動
許可があれば転送処理部１０１が立ち上がる。

【００４６】この転送処理部１０１の起動により、送信
側では図６に示す画面、受信側では図７に示す画面が表
示される（ａ３、ｂ３）。図６はファイル送信画面の一
例を示す図である。

【００４７】図７はファイル受信画面の一例を示す図で
ある。図６及び図７に対する入力は送信処理部１０２及
び受信処理部１０３の入力部６，１３４で受け付けら
れ、その入力に従う制御が入力制御部１１４，１３５に
て実行されるようになっている。図３及び図４では入力
制御部１１４，１３５からの接続関係は特に示していな
いが、入力制御部１１４，１３５は入力に応じて、各部
に対して必要な制御指令を行う。

【００４８】図６において、送信画面１５１は、送信先
設定部１５２、コメント入力・コネクト部１５３、ファ
イル設定・転送実行部１５４、ステータス表示部１５
６、コンソール情報表示部１５７から構成される。

【００４９】送信先設定部１５２は、接続パラメータ格
納部１１５の情報からファイル送信先を選択し、あるい
はキーボードにより送信先を入力するための画面であ
る。また、送信先設定部１５２には、ファイル送信にあ
たり暗号化を実行するように指定するスイッチ１５２ａ
と、暗号化しないように指定するスイッチ１５２ｂとが
設けられている。

【００５０】コメント入力・コネクト部１５３は、送信
するファイルがどのような情報であるかをコメント部１
５３ａに入力し、また相手との接続、接続断のためのス
イッチ１５３ｂ，１５３ｃも設けられる。

【００５１】ファイル設定・転送実行部１５４は、転送
対象となるファイルのディレクトリ表示部１５４ａ、フ
ァイル表示部１５４ｂが設けられ、送信実行ボタン１５
４ｃやファイル名を変更してから送信実行するボタン１
５４ｄが設けられている。

【００５２】また、ファイル設定・転送実行部１５４に
は、送信相手のファイルを操作するための相手ファイル
操作部１５５が設けられている。このファイル操作は、
送信相手のファイル体系の中のどこにデータを転送する
かを指定するためのものである。なお、送信側はファイ
ル操作依頼を行うだけで、実際のファイル操作は相手の
受信処理部１０３のファイル管理部１３２が行う。この
相手ファイル操作部１５５には、相手ファイルを操作す
るための、デリートボタン１５５ａ、ディレクトリ作成
ボタン１５５ｂ、リネームボタン１５５ｃやディレクト
リ、ファイル表示部１５５ｄ，１５５ｅ等が設けられて
いる。

【００５３】ステータス表示部１５６は、各種の状態を
表示する。具体的にはデータ転送状況を、転送ファイル
名、データ転送開始時間、転送終了予定時間、転送残り
時間、現在送信量パーセンテージ等を各表示部１５６
ａ，１５６ｂ，１５６ｃ，１５６ｄ，１５６ｅにて表示
する。

【００５４】また、コンソール情報表示部１５７は、コ
ネクト情報や各種のコンソール情報を表示する。次に受
信画面について説明する。

【００５５】図７において、受信画面１６１は、送信元
情報部１６２、送信元情報登録部１６３、ステータス表
示部（図示せず）及びコンソール情報表示部１６４から
構成される。なお、ステータス表示部（図示せず）及び
コンソール情報表示部１６４は、送信画面１５１と同様
なものである。

【００５６】送信元情報部１６２は、送信元情報表示部
１６２ａ、受信許可ボタン１６２ｂ、受信不許可ボタン
１６２ｃ、全許可ボタン１６２ｄ、全不許可ボタン１６
２ｅ、削除ボタン１６２ｆ等が設けられる。この送信元
情報表示部１６２ａに表示される情報は接続管理データ
ベース１３７に対応するものである。

【００５７】また、送信元情報登録部１６３は、新たな
データ送信許可相手を登録するための部分である。な
お、送信元情報部１６２の許可ボタン等及び送信元情報
登録部１６３は、接続許可設定部１３６の機能に対応す
る。

【００５８】このような機能を有する送信画面１５１及
び受信画面１６１が送信側及び受信側でそれぞれ立ち上
がると受信側で予め設定する。設定後メニューを閉じる
と待ち受け状態となる。この後、送信側で送信メニュー
を立ち上げ、接続〜送信を行う。まず、図５に示すよう
に、送信側の装置使用者は、送信先設定部１５２、コメ
ント入力・コネクト部１５３に対する操作により、受信
側に対する接続要求を行う（ａ４）。このとき転送デー
タを暗号化するか否か等の問い合わせも行われる。

【００５９】一方、受信側では予めファイル送信許可対
象が設定され（ｂ３）、受信待ち受け状態になっている
（ｂ４）。ここで、送信側からの接続要求を受けると
（ｂ５）、これに対する許可通知等の応答を返す（ｂ
６）。このとき暗号使用の可否も通知する。なお、許可
を行うか否かの判断にあたっては、相手のホストＩＤに
より当該判断を行うように設定しておくことも可能であ
る。

【００６０】この応答（ａ５）を受けた送信側では、そ
の操作指令が判定され、暗号可の場合には（ａ６）、初
期暗号鍵による暗号準備（ａ７）、ランタイム共通鍵の
受け取り及び復号（ａ８）が行われる。

【００６１】そして、送信相手のファイル操作等があ
り、かつ暗号が用いられるときには、その操作情報が暗
号化され（ａ９）、暗号が用いられないときには、暗号
化されず（ａ１０）に送信される（ａ１１）。

【００６２】一方、受信側では、受信の準備が行われ、
暗号化するときには（ｂ７）、送信側からの初期共通鍵
の鍵番号が受領され（ｂ８）、一方、ランタイム共通鍵
が生成される（ｂ９）。このランタイム共通鍵は初期共
通鍵で暗号化されて送信側に送られる。

【００６３】そして、暗号化する場合にはランタイム共
通鍵がファイル管理部１３２及びデータ受信部１３９に
引き渡され（ｂ１０）、暗号化しない場合にはその旨が
通知される（ｂ１１）。これによって送信側からのファ
イル操作情報やデータ受け付けの準備が整う。

【００６４】送信側からの操作情報（ｂ１２）を受け取
った受信側では、必要なら受信情報の復号が行われ（ｂ
１３）、ファイル操作が実行される（ｂ１４）。この操
作結果は送信側に通知される（ｂ１５）。なお、図４に
おいては、ファイル管理部１３２と、ランタイム共通鍵
作成部１４５及び復号化処理部１４４との関係が示され
ていないが、これは図示を省略しているのであって、フ
ァイル管理部１３２は、必要に応じてこれらとやり取り
をして受信情報の復号を行う。

【００６５】一方、受信側から操作結果（ａ１２）を受
け取った送信側では、次に送信データを指定する（ａ１
３）。そして、必要なら暗号化処理部１２２によりラン
タイム共通鍵で暗号化が行われ（ａ１４）、指定された
送信データが送信される（ａ１５）。なお、暗号化処理
部１２２で行われる暗号化はＤＥＳ方式によるものであ
る。

【００６６】受信側においては受け取った送信データ
（ｂ１６）が暗号化されているときには、これが復号化
処理部１４４においてランタイム共通鍵で復号化され
（ｂ１７）、データ保存される（ｂ１８）。

【００６７】送信側においては、データ送信後（ａ１
５）に、その送信データのハッシュ値からなるチェック
情報が作成され（ａ１６）、送信される（ａ１７）。受
信側においては、受信したチェック情報（ｂ１９）と、
先に受信した受信データから作成されるチェック情報
（ｂ２０）とが比較され、受信データの誤り有無の判定
が行われる（ｂ２１）。判定後、そのチェック結果が送
信側に送信されるとともに（ｂ２２）、受信側における
一連のファイル転送処理が終了する（ｂ２３）。

【００６８】送信側においては、受信側からのチェック
結果（ａ１８）を受け取るとその一連のファイル転送処
理が終了する（ａ１９）。以上が計算機２の間における
ネットワークを介したファイル転送処理である。このフ
ァイル転送に当たり、転送処理部１０１における暗号化
処理部１２２、暗号化処理部１４６、復号化処理部１２
３及び復号化処理部１４４ではＤＥＳ方式による暗号化
若しくは復号化がなされている。しかし、実際の送信デ
ータの暗号化に用いられるその場限りのランタイム共通
鍵は、準備用の共通鍵を用いた鍵準備の処理（なお、準
備用の共通鍵として、初回は初期共通鍵、２回目からは
現共通鍵（ランタイム共通鍵）を使用する）をへて送信
側と受信側で共有されるものである。以下、このランタ
イム共有鍵（転送用鍵）を得るまでの処理について図８
及び図９を用いて説明する。

【００６９】図８は鍵準備（暗号化ネゴシエーション）
を行う際の送信側の処理を示す流れ図である。図９は鍵
準備（暗号化ネゴシエーション）を行う際の受信側の処
理を示す流れ図である。

【００７０】まず、送信受信側の双方の送信処理部１０
２又は受信処理部１０３においては、それぞれの計算機
２の制御部７から暗号化レベルが取得される（図８：Ｓ
１，図９：Ｔ１）。この暗号化レベルは、強い暗号化、
弱い暗号化及び暗号無しの３レベルが用意されており、
暗号化する場合には強い暗号化を行うか弱い暗号化を行
うかを予め設定しておくことが可能である。

【００７１】次に、送信側で取得された暗号化レベルが
受信側に送信される（Ｓ２，ｃ１−＞ｄ１）。これを受
信した受信側においては（Ｔ２）、双方の暗号化レベル
の弱い方のレベルが算出され、共通暗号化レベルとして
設定される（Ｔ３）。設定された共通暗号化レベルは送
信側に通知される（Ｔ４，ｄ２−＞ｃ２）。

【００７２】送信側においては、受信（Ｓ３）した共通
化暗号化レベルの妥当性が評価され（Ｓ４）、その評価
結果が受信側に送信される（Ｓ５，ｃ３−＞ｄ３）。こ
こで、評価結果がＮＧであればネゴシエーション失敗と
して終了し、評価結果がＯＫであれば、ステップＳ７に
進み（Ｓ６）、ランタイム共通鍵取得のための本処理が
開始される。

【００７３】評価結果を受け取った受信側においては
（Ｔ５，ｃ３−＞ｄ３）、評価結果がＮＧであればネゴ
シエーション失敗として終了し、評価結果がＯＫであれ
ば、ステップＴ７に進み（Ｔ６）、ランタイム共通鍵取
得のための本処理が開始される。

【００７４】ランタイム共通鍵取得のための本処理が開
始されると、まず、ランタイム共通鍵を受け渡すための
初期共通鍵が、鍵番号取得部１４１によって初期共通鍵
束格納部１２０から選択され、その選択された鍵に対応
する管理番号も取り出される（Ｓ７）。

【００７５】この管理番号が当該初期共通鍵で暗号化さ
れ、鍵送受信部１２１により受信側に送信される（Ｓ
８，ｃ４−＞ｄ４）。なお、この暗号化は暗号化処理部
１２２においてＤＥＳ方式で行われる。

【００７６】暗号化された初期共通鍵を受け取った受信
側では（Ｔ７，ｃ４−＞ｄ４）、鍵番号取得部１４１に
おいて、初期共通鍵束格納部１４２内の鍵束と復号化処
理部１４４を用いた処理により、鍵番号が取得される
（Ｔ８）。なお、この処理の詳細については後述する。

【００７７】取得された鍵番号については、例えば正常
な鍵番号が取得できたか否か等の評価がなされ、その評
価結果が送信側に送信される（Ｔ９，ｄ５−＞ｃ５）。
この評価結果がＮＧであれば（Ｔ１０）ネゴシエーショ
ン失敗として終了し、評価結果がＯＫであれば（Ｔ１
０）、ランタイム共通鍵の生成がランタイム共通鍵作成
部１４５において作成される（Ｔ１１）。

【００７８】作成されたランタイム共通鍵は、先に取得
された鍵番号に対応する初期共通鍵によって暗号化され
（Ｔ１２）、送信側に送信される（Ｔ１３，ｄ６−＞ｃ
６）。送信後、ランタイム共通鍵はファイル管理情報や
送信データの復号用に保管され、データ受信部１３９や
ファイル管理部１３２での利用に供されることになる。
なお、復号処理自体は、復号化処理部１４４によりＤＥ
Ｓ方式で行われる。

【００７９】一方、ステップＴ９で、送信された評価結
果は、送信側にて受信され（Ｓ９，ｄ５−＞ｃ５）、こ
の評価結果がＮＧであれば（Ｓ１０）ネゴシエーション
失敗として終了し、評価結果がＯＫであれば（Ｓ１
０）、暗号化されたランタイム共通鍵を受信側から受け
取ることになる（Ｓ１１，ｄ６−＞ｃ６）。

【００８０】受け取った暗号化ランタイム共通鍵は、ス
テップＳ７で選択された初期共通鍵で暗号化されている
ので、当該初期共通鍵で復号化される（Ｓ１１）。そし
て、ランタイム共通鍵はファイル管理情報や送信データ
の暗号化用に保管され、データ送信部１１７等での利用
に供されることになる。

【００８１】次に、図９のステップＴ８における初期共
通鍵（鍵番号）の取得方法について図１０を用いて説明
する。図１０は本実施形態における受信側での初期共通
鍵の取得処理を示す流れ図である。

【００８２】まず、鍵番号取得部１４１によって初期共
通鍵束（鍵テーブル）の最初の鍵番号及びその初期共通
鍵が取り出される（Ｕ１）。この取り出された初期共通
鍵が復号鍵として登録され（Ｕ２）、図９のステップＴ
７において受信した暗号化鍵番号がこの復号鍵によって
復号化処理部１４４にて復号化される（Ｕ３）。

【００８３】復号化された鍵番号が初期共通鍵束から得
られた鍵番号と一致し、復号化された情報が有意なもの
であれば（Ｕ４）、鍵番号取得に成功したとして終了
し、一致していなければ（Ｕ４）、初期共通鍵束（鍵テ
ーブル）から次の鍵番号及び初期共通鍵が取り出される
（Ｕ５）。

【００８４】このとき、次の初期共通鍵がなく、すべて
の鍵でチェック済みであれば（Ｕ６）、異常終了し、次
の鍵がある場合には（Ｕ６）、ステップＵ２に戻って鍵
番号の復号化処理が継続される。

【００８５】上述したように、本発明の実施の形態に係
る暗号処理装置は、初期共通鍵束格納部１２０と鍵番号
選択部１１９を設けて、送信データを暗号化するに準備
として初期共通鍵の一つを選択し、その鍵の識別情報で
ある鍵番号自体を暗号化して通信相手に送信し、当該通
信相手から引き渡され、かつ自己が選択した初期共通鍵
で暗号化されたランタイム共通鍵を復号化し、当該ラン
タイム共通鍵にて送信すべきデータを暗号化するように
したので、データの暗号化を行うときにその暗号化鍵自
体の情報漏洩を防止して、第３者の暗号化データへの不
正アクセスを防止することができる。

【００８６】また、本発明の実施の形態に係る復号処理
装置は、初期共通鍵束格納部１４２と鍵番号取得部１４
１とランタイム共通鍵作成部１４５とランタイム共通鍵
暗号化部１４６とを設けて、暗号データを生成する通信
相手から初期共通鍵の何れかで暗号化されたその鍵の識
別情報である鍵番号を受け取ると、初期共通鍵束によっ
て、当該暗号化された鍵番号を順次復号し、復号された
鍵番号と復号に用いた初期共通鍵自体の鍵番号とを照合
し、両者が一致したときにこれを選択された初期共通鍵
と判定し、生成されたランタイム共通鍵をその選択され
た初期共通鍵で暗号化して通信相手に送出するととも
に、当該ランタイム共通鍵で通信相手からの暗号データ
を復号するようにしたので、暗号化データの授受を行う
ときにその暗号化鍵自体の情報漏洩を防止して、第３者
の暗号化データへの不正アクセスを防止することができ
る。

【００８７】したがって、これらの暗号処理装置及び復
号処理装置を用いることで、暗号データ送信用のランタ
イム共通鍵をデータ授受に際して安全に共有することが
でき、計算機間でのファイル転送を安全に実行すること
ができる。すなわちＤＥＳ方式により送信データの暗号
化を行うに当たり、暗号化のためのランタイム共通鍵を
データ転送毎に生成するようにしたので、ファイル転送
の安全性を高めることができる。また、ランタイム共通
鍵を共有するに際し、その受け渡しにおいても暗号化を
行うので、ランタイム共通鍵自体の転送も安全に行うこ
とができる。

【００８８】また、初期共通鍵の授受はその鍵番号につ
いてのみ行われるので、万一これが解読されることがあ
っても、初期共通鍵束の秘匿性は保持される。なお、本
発明は、ネットワークを構成した計算機間でのデータ授
受の場合に特にその効果を発揮し、たとえ公衆回線や秘
匿性のないネットワークシステムを用いた場合でも秘匿
性の高いデータ通信を行うことができる。なお、本発明
はネットワーク間通信の場合に限られるものでなく、暗
号化された各段階のデータ（暗号化ランタイム共通鍵、
暗号化初期共通鍵番号を含む）を記録媒体を用いて授受
する場合等にも適用可能である。

【００８９】また、データ転送に先立ち相手方を特定す
るためにＩＰアドレスだけでなくホストＩＤをも用いる
ことができるようにしたので、ホストＩＤにより送信相
手の認証を行うことができ、相手方のチェックも容易に
行うことができる。

【００９０】さらにデータ受信側においても、データ送
信相手を指定することができるので、不正な着信を拒否
でき、内部の閲覧や不要データの侵入を防止することが
できる。

【００９１】送信側から受信側のファイル操作が可能で
あり、送信データを格納する受信側のディレクトリを送
信側から設定することもできるので、データの管理を容
易なものとすることができる。

【００９２】また、図６及び図７に示したようなグラフ
ィカルなユーザインターフェースを設けたので、操作性
に優れ、転送状況の確認を容易に行うことができる。上
記各構成に加えて、さらに通信には専用ポートを使用し
ているので、ｆｔｐ（file transfer protocol、ファイ
ル転送規格の一つ）やｔｅｌｎｅｔ（ネットワーク上の
端末に回線をつなげることでリモートコントロールでき
る機能）を禁止した環境下でも、簡単な操作でｆｔｐラ
イクなインターフェースによりファイル転送を行うこと
ができる。

【００９３】なお、本発明は、上記各実施の形態に限定
されるものでなく、その要旨を逸脱しない範囲で種々に
変形することが可能である。また、実施形態に記載した
手法は、計算機（コンピュータ）に実行させることがで
きるプログラム（ソフトウエア手段）として、例えば磁
気ディスク（フロッピーディスク、ハードディスク
等）、光ディスク（ＣＤ−ＲＯＭ、ＤＶＤ等）、半導体
メモリ等の記憶媒体に格納し、また通信媒体により伝送
して頒布することもできる。なお、媒体側に格納される
プログラムには、計算機に実行させるソフトウエア手段
（実行プログラムのみならずテーブルやデータ構造も含
む）を計算機内に構成させる設定プログラムをも含むも
のである。本装置を実現する計算機は、記憶媒体に記録
されたプログラムを読み込み、また場合により設定プロ
グラムによりソフトウエア手段を構築し、このソフトウ
エア手段によって動作が制御されることにより上述した
処理を実行する。

【００９４】

【発明の効果】以上詳記したように本発明によれば、デ
ータの暗号化を行うときにその暗号化鍵自体の情報漏洩
を防止して、第３者の暗号化データへの不正アクセスを
防止することができる暗号処理装置及び復号処理装置並
びに記録媒体を提供することができる。

【図面の簡単な説明】

【図１】本発明の実施の形態に係る暗号処理装置及び復
号処理装置を適用した計算機からなるネットワークシス
テムの全体構成例を示すブロック図。

【図２】同実施形態の計算機の主要部構成の一例を示す
ブロック図。

【図３】同実施形態における転送処理部の主要部の構成
例を示すブロック図。

【図４】同実施形態における転送処理部の他主要部の構
成例を示すブロック図。

【図５】ファイル転送の処理流れを説明する図。

【図６】ファイル送信画面の一例を示す図。

【図７】ファイル受信画面の一例を示す図。

【図８】鍵準備（暗号化ネゴシエーション）を行う際の
送信側の処理を示す流れ図。

【図９】鍵準備（暗号化ネゴシエーション）を行う際の
受信側の処理を示す流れ図。

【図１０】実施形態における受信側での初期共通鍵の取
得処理を示す流れ図。

【符号の説明】

１…ネットワーク回線 ２…計算機 ３…キーボード ４…マウス ５…ＣＲＴ ６…入力部 ７…制御部 ８…ライセンス確認部 ９…通信制御部 １０…表示出力部 １０１…転送処理部 １０２…送信処理部 １０３…受信処理部 １１１，１３１…表示部 １１２，１３３…終了処理部 １１４，１３５…入力制御部 １１５…接続パラメータ格納部 １１６…接続要求部 １１７…データ送信部 １１８…送信データ格納部 １１９…鍵番号選択部 １２０，１４２…初期共通鍵束格納部 １２１…鍵送受信部 １２２…暗号化処理部 １２３…復号化処理部 １２４…チェック情報作成部 １３２…ファイル管理部 １３６…接続許可設定部 １３７…接続管理データベース １３８…接続管理部 １３９…データ受信部 １４０…受信データ格納部 １４１…鍵番号取得部 １４３…鍵送受信部 １４４…復号化処理部 １４５…ランタイム共通鍵作成部 １４６…ランタイム共通鍵暗号化部 １４７…チェック情報作成部 １４８…受信データチェック部 １５１…送信画面 １５２…送信先設定部 １５３…コメント入力・コネクト部 １５４…ファイル設定・転送実行部 １５５…相手ファイル操作部 １５６…ステータス表示部 １５７…コンソール情報表示部 １６１…受信画面 １６２…送信元情報部 １６３…送信元情報登録部 １６４…コンソール情報表示部

───────────────────────────────────────────────────── フロントページの続き (51)Int.Cl.⁶ 識別記号 ＦＩ Ｈ０４Ｌ 9/00 ６４１ (72)発明者 鷲田 善弘 東京都台東区台東１丁目５番１号 凸版印 刷株式会社内 (72)発明者 壽福 泰弘 東京都台東区台東１丁目５番１号 凸版印 刷株式会社内

Claims (4)

【特許請求の範囲】
1. 【請求項１】 秘密鍵を用いてデータを暗号化する暗号
   処理装置において、 複数の初期鍵について、その初期鍵各々を識別可能に格
   納する初期鍵束記録手段と、 前記データを暗号化するに際して、前記初期鍵の一つを
   選択する初期鍵選択手段と、 前記初期鍵選択手段により選択された初期鍵によって、
   その鍵の識別情報自体を暗号化する識別情報暗号化手段
   と、 前記データを暗号化して引き渡すべき相手に、前記識別
   情報暗号化手段により暗号化された識別情報を引き渡す
   ための出力手段と、 前記相手から引き渡され、かつ前記初期鍵選択手段にて
   選択した初期鍵で暗号化された前記秘密鍵を、前記初期
   鍵を用いて復号化する秘密鍵復号化手段とを備えたこと
   を特徴とする暗号処理装置。
2. 【請求項２】 秘密鍵を用いて暗号データを復号化する
   復号処理装置において、 複数の初期鍵について、その初期鍵各々を識別可能に格
   納する初期鍵束記録手段と、 前記暗号データを生成する相手から、前記初期鍵の何れ
   かで暗号化されたその初期鍵の識別情報を受け取ると、
   前記複数の初期鍵によって、当該暗号化された識別情報
   を順次復号する識別情報復号手段と、 前記識別情報復号手段により復号された識別情報と、復
   号に用いた初期鍵自体の識別情報とを照合し、両者が一
   致したときにこれを前記相手により選択された初期鍵と
   判定し当該初期鍵を取得する初期鍵取得手段と、 前記秘密鍵を生成するための秘密鍵生成手段と、 生成された秘密鍵を、前記初期鍵取得手段で取得された
   初期鍵により暗号化する秘密鍵暗号化手段と、 前記秘密鍵暗号化手段により暗号化された秘密鍵を、前
   記相手に引き渡すための出力手段とを備えたことを特徴
   とする復号処理装置。
3. 【請求項３】 初期鍵各々が識別可能に複数記録されて
   なる初期鍵束から、データを暗号化するに際して前記初
   期鍵の一つを選択する初期鍵選択手段と、 前記初期鍵選択手段により選択された初期鍵によって、
   その鍵の識別情報自体を暗号化する識別情報暗号化手段
   と、 前記データを暗号化して引き渡すべき相手に、前記識別
   情報暗号化手段により暗号化された識別情報を引き渡す
   ための出力手段と、 前記相手から引き渡され、かつ前記初期鍵選択手段にて
   選択した初期鍵で暗号化された前記秘密鍵を、前記初期
   鍵を用いて復号化する秘密鍵復号化手段と、 復号化された秘密鍵を用いて前記データを暗号化するデ
   ータ暗号化手段と，してコンピュータを機能させるため
   のプログラムを記録したコンピュータ読み取り可能な記
   録媒体。
4. 【請求項４】 初期鍵各々が識別可能に複数記録されて
   なる初期鍵束を管理する初期鍵束管理手段と、 暗号データを生成する相手から、前記初期鍵の何れかで
   暗号化されたその初期鍵の識別情報を受け取ると、前記
   初期鍵束管理手段に読み出された初期鍵によって、当該
   暗号化された識別情報を順次復号する識別情報復号手段
   と、 前記識別情報復号手段により復号された識別情報と、復
   号に用いた初期鍵自体の識別情報とを照合し、両者が一
   致したときにこれを前記相手により選択された初期鍵と
   判定し当該初期鍵を取得する初期鍵取得手段と、 前記秘密鍵を生成するための秘密鍵生成手段と、 生成された秘密鍵を、前記初期鍵取得手段で取得された
   初期鍵により暗号化する秘密鍵暗号化手段と、 前記秘密鍵暗号化手段により暗号化された秘密鍵を、前
   記相手に引き渡すための出力手段と、 前記相手より受け取った暗号データを前記秘密鍵を用い
   て復号化するデータ復号化手段と，してコンピュータを
   機能させるためのプログラムを記録したコンピュータ読
   み取り可能な記録媒体。