JPH11231778A - 暗号化装置及び復号装置、暗号化方法及び復号方法並びにそれらの方法を記録した記録媒体 - Google Patents

暗号化装置及び復号装置、暗号化方法及び復号方法並びにそれらの方法を記録した記録媒体

Info

Publication number
JPH11231778A
JPH11231778A JP10036029A JP3602998A JPH11231778A JP H11231778 A JPH11231778 A JP H11231778A JP 10036029 A JP10036029 A JP 10036029A JP 3602998 A JP3602998 A JP 3602998A JP H11231778 A JPH11231778 A JP H11231778A
Authority
JP
Japan
Prior art keywords
verification data
data
verification
ciphertext
generated
Prior art date
Legal status (The legal status is an assumption and is not a legal conclusion. Google has not performed a legal analysis and makes no representation as to the accuracy of the status listed.)
Pending
Application number
JP10036029A
Other languages
English (en)
Inventor
Takatoshi Ono
貴敏 小野
Takeshi Saijo
猛 西條
Current Assignee (The listed assignees may be inaccurate. Google has not performed a legal analysis and makes no representation or warranty as to the accuracy of the list.)
Panasonic Holdings Corp
Original Assignee
Matsushita Electric Industrial Co Ltd
Priority date (The priority date is an assumption and is not a legal conclusion. Google has not performed a legal analysis and makes no representation as to the accuracy of the date listed.)
Filing date
Publication date
Application filed by Matsushita Electric Industrial Co Ltd filed Critical Matsushita Electric Industrial Co Ltd
Priority to JP10036029A priority Critical patent/JPH11231778A/ja
Priority to US09/250,804 priority patent/US6523115B1/en
Publication of JPH11231778A publication Critical patent/JPH11231778A/ja
Pending legal-status Critical Current

Links

Classifications

    • H—ELECTRICITY
    • H04—ELECTRIC COMMUNICATION TECHNIQUE
    • H04L—TRANSMISSION OF DIGITAL INFORMATION, e.g. TELEGRAPHIC COMMUNICATION
    • H04L9/00—Cryptographic mechanisms or cryptographic arrangements for secret or secure communications; Network security protocols
    • H04L9/32—Cryptographic mechanisms or cryptographic arrangements for secret or secure communications; Network security protocols including means for verifying the identity or authority of a user of the system or for message authentication, e.g. authorization, entity authentication, data integrity or data verification, non-repudiation, key authentication or verification of credentials
    • H04L9/3236—Cryptographic mechanisms or cryptographic arrangements for secret or secure communications; Network security protocols including means for verifying the identity or authority of a user of the system or for message authentication, e.g. authorization, entity authentication, data integrity or data verification, non-repudiation, key authentication or verification of credentials using cryptographic hash functions
    • H—ELECTRICITY
    • H04—ELECTRIC COMMUNICATION TECHNIQUE
    • H04L—TRANSMISSION OF DIGITAL INFORMATION, e.g. TELEGRAPHIC COMMUNICATION
    • H04L9/00—Cryptographic mechanisms or cryptographic arrangements for secret or secure communications; Network security protocols
    • H04L9/06—Cryptographic mechanisms or cryptographic arrangements for secret or secure communications; Network security protocols the encryption apparatus using shift registers or memories for block-wise or stream coding, e.g. DES systems or RC4; Hash functions; Pseudorandom sequence generators
    • H04L9/0643—Hash functions, e.g. MD5, SHA, HMAC or f9 MAC
    • H—ELECTRICITY
    • H04—ELECTRIC COMMUNICATION TECHNIQUE
    • H04L—TRANSMISSION OF DIGITAL INFORMATION, e.g. TELEGRAPHIC COMMUNICATION
    • H04L9/00—Cryptographic mechanisms or cryptographic arrangements for secret or secure communications; Network security protocols
    • H04L9/32—Cryptographic mechanisms or cryptographic arrangements for secret or secure communications; Network security protocols including means for verifying the identity or authority of a user of the system or for message authentication, e.g. authorization, entity authentication, data integrity or data verification, non-repudiation, key authentication or verification of credentials
    • H04L9/3247—Cryptographic mechanisms or cryptographic arrangements for secret or secure communications; Network security protocols including means for verifying the identity or authority of a user of the system or for message authentication, e.g. authorization, entity authentication, data integrity or data verification, non-repudiation, key authentication or verification of credentials involving digital signatures
    • H—ELECTRICITY
    • H04—ELECTRIC COMMUNICATION TECHNIQUE
    • H04L—TRANSMISSION OF DIGITAL INFORMATION, e.g. TELEGRAPHIC COMMUNICATION
    • H04L2209/00—Additional information or applications relating to cryptographic mechanisms or cryptographic arrangements for secret or secure communication H04L9/00
    • H04L2209/60—Digital content management, e.g. content distribution
    • H04L2209/601—Broadcast encryption

Landscapes

  • Engineering & Computer Science (AREA)
  • Computer Security & Cryptography (AREA)
  • Computer Networks & Wireless Communication (AREA)
  • Signal Processing (AREA)
  • Power Engineering (AREA)
  • Storage Device Security (AREA)

Abstract

(57)【要約】 【課題】 暗号文を復号化する場合にエラーが発生した
とき、暗号文などの送信までの過程が正しく行われたか
どうかを検証できる暗号化装置及び暗号化方法を提供す
ることを目的とする。 【解決手段】 平文記憶部１０１は平文データを記憶
し、暗号化部１０２は平文データを暗号化し、第１検証
データ生成部１０４は第１検証データを生成し、第２検
証データ生成部１０６は第２検証データを生成し、復号
化部１１４は暗号文データを復号化し、第１検証部１１
６は復号文データと第１検証データとを用いて検証し、
第２検証部１１７は第１検証データと暗号文データと第
２検証データとを用いて検証し、表示部１１２は検証結
果を表示する。

Description

【発明の詳細な説明】
【０００１】
【発明の属する技術分野】本発明は、秘密通信の一つと
しての暗号化技術に関し、特に復号データの正当性検証
技術に関する。
【０００２】
【従来の技術】重要な情報を第三者に知られないように
送る秘密通信の一つとして、暗号化技術が用いられるよ
うになり、この暗号化技術を利用して一つのメッセージ
を暗号化して複数の相手に送信する同報機能を有する暗
号化電子メールシステムが利用されている。
【０００３】同報機能を有する暗号化電子メールシステ
ムの運用の一例について、図１８を用いて説明する。メ
ール送信者１５０１は、公開鍵１５２１を用いて、一つ
のメール１５３１を暗号化し、暗号化された暗号文をメ
ール受信グループ１５４１に含まれるメール受信者１５
０２、１５０３、１５０４、１５０５に送信する。メー
ル受信者１５０２、１５０３、１５０４、１５０５は、
メール送信者１５０１から送信された暗号文を、秘密鍵
１５２３を用いて復号し、平文のメールを得る。
【０００４】また、メール送信者１５０１は、公開鍵１
５２２を用いて、また別の一つのメール１５３２を暗号
化し、暗号化された暗号文をメール受信グループ１５４
２に含まれるメール受信者１５０５、１５０６、１５０
７に送信する。メール受信者１５０５、１５０６、１５
０７は、メール送信者１５０１から送信された暗号文
を、秘密鍵１５２４を用いて復号し、平文のメールを得
る。
【０００５】一般に、暗号を用いた通信では、（ａ）平
文の暗号化、（ｂ）暗号文などの送信、（ｃ）暗号文の
復号、（ｄ）復号文の検証の過程を経て行われる。
【０００６】
【発明が解決しようとする課題】しかしながら、上記の
暗号化電子メールシステムを用いると、複数の相手に同
一のメールを暗号化して同報することができるものの、
メール受信者１５０５が公開鍵１５２１を用いて暗号化
された暗号文を、秘密鍵１５２３を用いて復号すべきと
ころ、誤って秘密鍵１５２４を用いて復号しようとした
場合には、秘密鍵１５２４は公開鍵１５２１に対応して
いないので、暗号文の復号化が正しく行えない。また、
メールの配送時に何らかの不具合が起こり、暗号文の一
部が欠けたり、他の文字列に変わった場合にも、暗号文
の復号が正しく行えない。このように暗号文が正しく復
号できない場合に、メール受信者１５０５は、秘密鍵の
選択を誤ったのか、又はメールの配送時に何らかの不具
合が起こったかが分からないという問題点がある。
【０００７】本発明は、このような問題点に鑑み、暗号
文の復号が正しく行えない場合に、、上記の暗号を用い
た通信の過程のうち、暗号文などの送信までが正しく行
われたかどうかを検証できるような暗号文を生成する暗
号化装置及び復号装置、暗号化方及び復号方法並びにそ
れらの方法を記憶した記録媒体を提供することを目的と
する。
【０００８】
【課題を解決するための手段】上記目的を達成するため
に、本発明は、第１の平文を暗号化して復号装置へ出力
する暗号化装置であって、第１の平文に第１のハッシュ
を施して第１検証データを生成する第１検証データ生成
手段と、第１の平文を暗号化し、暗号文を生成する暗号
化手段と、前記生成された第１検証データと前記生成さ
れた暗号文とを結合し、結合された第１検証データと暗
号文とに第２のハッシュを施して第２検証データを生成
する第２検証データ生成手段と、前記生成された暗号文
と第１検証データと第２検証データとを前記復号装置へ
出力するデータ出力手段とを備えることを特徴とする。
【０００９】ここで、前記第１検証データ生成手段は、
第１の平文に第１のハッシュを施してハッシュ値を得、
得られたハッシュ値に第１のデジタル署名を施して、第
１検証データを生成するように構成してもよい。ここ
で、前記第２検証データ生成手段は、前記生成された第
１検証データと前記生成された暗号文とを結合し、結合
された第１検証データと暗号文とに第２のハッシュを施
してハッシュ値を得、得られたハッシュ値に第２のデジ
タル署名を施して、第２検証データを生成するように構
成してもよい。
【００１０】また、本発明は、第１の平文を暗号化して
復号装置へ出力する暗号化装置であって、第１の平文に
第１のハッシュを施して第１検証データを生成する第１
検証データ生成手段と、第１の平文を暗号化し、暗号文
を生成する暗号化手段と、前記生成された暗号文に第２
のハッシュを施して第２検証データを生成する第２検証
データ生成手段と、前記生成された暗号文と第１検証デ
ータと第２検証データとを前記復号装置へ出力するデー
タ出力手段とを備えることを特徴とする。
【００１１】ここで、前記第２検証データ生成手段は、
前記生成された暗号文に第２のハッシュを施してハッシ
ュ値を得、得られたハッシュ値に第２のデジタル署名を
施して、第２検証データを生成するように構成してもよ
い。また、本発明は、第１の平文に第１のハッシュを施
して第１検証データを生成し、第１の平文を暗号化して
暗号文を生成し、前記生成された第１検証データと前記
生成された暗号文とを結合し、結合された第１検証デー
タと暗号文とに第２のハッシュを施して第２検証データ
を生成する暗号化装置から出力された暗号文を復号し、
復号時にエラーが発生した場合に暗号化装置から出力さ
れた第１検証データと第２検証データとを用いてそのエ
ラーの発生原因を特定する復号装置であって、暗号化装
置から出力された暗号文と第１検証データと第２検証デ
ータとを受信するデータ受信手段と、前記受信した暗号
文を復号し、第２の平文を生成する復号手段と、前記生
成された第２の平文に第１のハッシュを施して第３検証
データを生成する第３検証データ生成手段と、前記受信
した第１検証データと前記生成された第３検証データと
を照合し、一致するかどうかを判断する第１検証手段
と、前記受信した第１検証データと前記受信した暗号文
とを結合し、結合された第１検証データと暗号文とに第
２のハッシュを施して第４検証データを生成する第４検
証データ生成手段と、前記受信した第２検証データと前
記生成された第４検証データとを照合し、一致するかど
うかを判断する第２検証手段とを備えることを特徴とす
る。
【００１２】ここで、前記第１検証手段は、前記受信し
た第１検証データと前記生成された第３検証データとに
デジタル署名検証を施すことにより、前記生成された第
３検証データの正当性を判断するように構成してもよ
い。ここで、前記第２検証手段は、前記受信した第２検
証データと前記生成された第４検証データとにデジタル
署名検証を施すことにより、前記生成された第４検証デ
ータの正当性を判断するように構成してもよい。
【００１３】また、本発明は、第１の平文に第１のハッ
シュを施して第１検証データを生成し、第１の平文を暗
号化して暗号文を生成し、前記生成された第１検証デー
タと前記生成された暗号文とを結合し、結合された第１
検証データと暗号文とに第２のハッシュを施して第２検
証データを生成する暗号化装置から出力された暗号文を
復号し、復号時にエラーが発生した場合に暗号化装置か
ら出力された第１検証データと第２検証データとを用い
てそのエラーの発生原因を特定する復号装置であって、
暗号化装置から出力された暗号文と第１検証データと第
２検証データとを受信するデータ受信手段と、前記受信
した暗号文を復号し、第２の平文を生成する復号手段
と、前記生成された第２の平文に第１のハッシュを施し
て第３検証データを生成する第３検証データ生成手段
と、前記受信した第１検証データと前記生成された第３
検証データとを照合し、一致するかどうかを判断する第
１検証手段と、前記受信した暗号文に第２のハッシュを
施して第４検証データを生成する第４検証データ生成手
段と、前記受信した第２検証データと前記生成された第
４検証データとを照合し、一致するかどうかを判断する
第２検証手段とを備えることを特徴とする。
【００１４】また、本発明は、第１の平文に第１のハッ
シュを施して第１検証データを生成し、第１の平文を暗
号化して暗号文を生成し、前記生成された第１検証デー
タと前記生成された暗号文とを結合し、結合された第１
検証データと暗号文とに第２のハッシュを施して第２検
証データを生成する暗号化装置から出力された暗号文を
復号し、復号時にエラーが発生した場合に暗号化装置か
ら出力された第１検証データと第２検証データとを用い
てそのエラーの発生原因を特定する復号装置であって、
暗号化装置から出力された暗号文と第１検証データと第
２検証データとを受信するデータ受信手段と、前記受信
した暗号文を復号し、第２の平文を生成する復号手段
と、前記生成された第２の平文に第１のハッシュを施し
て第３検証データを生成する第３検証データ生成手段
と、前記受信した第１検証データと前記生成された第３
検証データとを照合し、一致するかどうかを判断する第
１検証手段と、前記受信した暗号文に第２のハッシュを
施して第４検証データを生成する第４検証データ生成手
段と、前記受信した第２検証データと前記生成された第
４検証データとにデジタル署名検証を施すことにより、
前記生成された第４検証データの正当性を判断する第２
検証手段とを備えることを特徴とする。
【００１５】また、本発明は、第１の平文を暗号化して
復号装置へ出力する暗号化装置と、暗号化装置から出力
された暗号文を復号する復号装置とから構成される暗号
システムであって、前記暗号化装置は、第１の平文に第
１のハッシュを施して第１検証データを生成する第１検
証データ生成手段と、第１の平文を暗号化し、暗号文を
生成する暗号化手段と、前記生成された第１検証データ
と前記生成された暗号文とを結合し、結合された第１検
証データと暗号文とに第２のハッシュを施して第２検証
データを生成する第２検証データ生成手段と、前記生成
された暗号文と第１検証データと第２検証データとを前
記復号装置へ出力するデータ出力手段とを備え、前記復
号装置は、暗号化装置から出力された暗号文と第１検証
データと第２検証データとを受信するデータ受信手段
と、前記受信した暗号文を復号し、第２の平文を生成す
る復号手段と、前記生成された第２の平文に第１のハッ
シュを施して第３検証データを生成する第３検証データ
生成手段と、前記受信した第１検証データと前記生成さ
れた第３検証データとを照合し、一致するかどうかを判
断する第１検証手段と、前記受信した第１検証データと
前記受信した暗号文とを結合し、結合された第１検証デ
ータと暗号文とに第２のハッシュを施して第４検証デー
タを生成する第４検証データ生成手段と、前記受信した
第２検証データと前記生成された第４検証データとを照
合し、一致するかどうかを判断する第２検証手段とを備
えることを特徴とする。
【００１６】また、本発明は、第１の平文を暗号化して
復号装置へ出力する暗号化装置で用いられる暗号化方法
であって、第１の平文に第１のハッシュを施して第１検
証データを生成する第１検証データ生成ステップと、第
１の平文を暗号化し、暗号文を生成する暗号化ステップ
と、前記生成された第１検証データと前記生成された暗
号文とを結合し、結合された第１検証データと暗号文と
に第２のハッシュを施して第２検証データを生成する第
２検証データ生成ステップと、前記生成された暗号文と
第１検証データと第２検証データとを前記復号装置へ出
力するデータ出力ステップとを含むことを特徴とする。
【００１７】また、本発明は、第１の平文に第１のハッ
シュを施して第１検証データを生成し、第１の平文を暗
号化して暗号文を生成し、前記生成された第１検証デー
タと前記生成された暗号文とを結合し、結合された第１
検証データと暗号文とに第２のハッシュを施して第２検
証データを生成する暗号化装置から出力された暗号文を
復号し、復号時にエラーが発生した場合に暗号化装置か
ら出力された第１検証データと第２検証データとを用い
てそのエラーの発生原因を特定する復号装置で用いられ
る復号方法であって、暗号化装置から出力された暗号文
と第１検証データと第２検証データとを受信するデータ
受信ステップと、前記受信した暗号文を復号し、第２の
平文を生成する復号ステップと、前記生成された第２の
平文に第１のハッシュを施して第３検証データを生成す
る第３検証データ生成ステップと、前記受信した第１検
証データと前記生成された第３検証データとを照合し、
一致するかどうかを判断する第１検証ステップと、前記
受信した第１検証データと前記受信した暗号文とを結合
し、結合された第１検証データと暗号文とに第２のハッ
シュを施して第４検証データを生成する第４検証データ
生成ステップと、前記受信した第２検証データと前記生
成された第４検証データとを照合し、一致するかどうか
を判断する第２検証ステップとを含むことを特徴とす
る。
【００１８】また、本発明は、プログラムを記録したコ
ンピュータ読み取り可能な記録媒体であって、請求項１
２又は１３に記載の方法をコンピュータに実行させるプ
ログラムを含むことを特徴とする。
【００１９】
【発明の実施の形態】本発明に係る１つの実施の形態と
しての同報通信機能を有した暗号化電子メールシステム
について説明する。 （暗号化電子メールシステムの構成）暗号化電子メール
システム１２０の構成を示すブロック図を図１に示す。
【００２０】暗号化電子メールシステム１２０は、メッ
セージ送信装置１００と複数のメッセージ受信装置１１
０とから構成される。メッセージ送信装置１００は、平
文記憶部１０１、暗号化部１０２、第１検証データ生成
部１０４、第２検証データ生成部１０６、送信先指定部
１０５、送信先記憶部１０７、通信回線１３０に接続さ
れたデータ送信部１０３から構成され、メッセージ受信
装置１１０は、通信回線１３０に接続されたデータ受信
部１１１、復号化部１１４、第１検証部１１６、第２検
証部１１７、表示部１１２から構成される。
【００２１】平文記憶部１０１は、秘密情報が記述され
た電子メールの本文であって、暗号化前の状態である平
文データを記憶している。図２に平文データの一例とし
て、平文データ２０１を示す。暗号化部１０２は、平文
記憶部１０１から平文データ２０１を読み出し、読み出
した平文データ２０１を所定の公開鍵により所定の暗号
化アルゴリズムを用い、暗号化し、暗号文データを得
る。図３に暗号文データの一例として、暗号文データ３
０１を示す。得られた暗号文データ３０１をデータ送信
部１０３と第２検証データ生成部１０６とへ出力する。
【００２２】第１検証データ生成部１０４は、平文記憶
部１０１から平文データ２０１を読み出し、読み出した
平文データ２０１にハッシュ法ＳＨＡ−１を用いてハッ
シュを施して、第１検証データを生成する。ＳＨＡ−１
については、公知であるので、説明を省略する。図４に
第１検証データの一例として、第１検証データ４０１を
示す。第１検証データ生成部１０４は、生成された第１
検証データ４０１をデータ送信部１０３及び第２検証デ
ータ生成部１０６へ出力する。
【００２３】第２検証データ生成部１０６は、暗号化部
１０２から出力された暗号文データ３０１と第１検証デ
ータ生成部１０４から出力された第１検証データ４０１
とを、暗号文データ３０１、第１検証データ４０１の順
に結合する。次に、第２検証データ生成部１０６は、結
合された暗号文データ３０１及び第１検証データ４０１
にハッシュ関数ＳＨＡ−１を用いてハッシュを施して、
２０バイトのハッシュ値を生成する。さらに、生成され
たハッシュ値を、所定の秘密鍵を用いて、ＭＹ−ＥＬＬ
ＴＹ（楕円暗号）の署名生成アルゴリズムにより第２検
証データを生成する。図５に第２検証データの一例とし
て、第２検証データ５０１を示す。このようにして生成
された第２検証データ５０１を、第２検証データ生成部
１０６は、データ送信部１０３へ出力する。なお、ＭＹ
−ＥＬＬＴＹ（松下楕円暗号）については、公知である
ので説明を省略する。
【００２４】送信先記憶部１０７は、図６に示す同報グ
ループテーブル６１１を記憶している。同報グループテ
ーブル６１１は、同報グループ名６２１と送信先名６２
２とから構成されるデータテーブルであり、同一内容の
メールを異なる複数の送信先に送信する場合に用いられ
る。同報グループ名６２１は、同一の内容のメールが送
信される異なる複数の送信先を一つのグループとして識
別するための識別子である。送信先名６２２は、メール
を送信する送信先を識別するための識別子である。一つ
の同報グループ名６２１に対して、複数の送信先名６２
２が対応する。
【００２５】送信先指定部１０５は、操作者からメール
を送信する送信先として、同報グループ名の指定を受け
付ける。受け付けられた同報グループ名と一致する同報
グループ名６２１を同報グループテーブル６１１から検
索し、検索された同報グループ名６２１に対応する送信
先名６２２を同報グループテーブル６１１から抽出す
る。送信先指定部１０５は、このようにして抽出された
送信先名６２２をデータ送信部１０３に出力する。
【００２６】データ送信部１０３は、第１検証データ生
成部１０４、暗号化部１０２、第２検証データ生成部１
０６からそれぞれ出力された第１検証データ４０１、暗
号文データ３０１、第２検証データ５０１をこの順で結
合し、送信データを生成する。図７に送信データの一例
として、送信データ６０１を示す。また、データ送信部
１０３は、送信先指定部１０５から抽出された送信先名
６２２を受け取る。次に、データ送信部１０３は、生成
された送信データ６０１を前記抽出された送信先名６２
２で特定されるメッセージ受信装置１１０のデータ受信
部１１１ヘ送信する。
【００２７】データ受信部１１１は、データ送信部１０
３から送信された送信データ６０１を受信し、送信デー
タ６０１を第１検証データ、暗号文データ、第２検証デ
ータに分解する。図８に分解された第１検証データ、暗
号文データ、第２検証データの一例として、第１検証デ
ータ７０１、暗号文データ７０２、第２検証データ７０
３を示す。データ受信部１１１は、分解された暗号文デ
ータ７０２を復号化部１１４へ出力し、分解された第１
検証データ７０１を第１検証部１１６ヘ出力し、分解さ
れた第１検証データ７０１と分解された暗号文データ７
０２と第２検証データ７０３とを第２検証部１１７ヘ出
力する。
【００２８】復号化部１１４は、分解された暗号文デー
タ７０２を所定の秘密鍵により所定の暗号アルゴリズム
を用いて復号し、復号文データを得る。図９に復号文デ
ータの一例として、復号文データ８０１を示す。得られ
た復号文データ８０１を表示部１１２及び第１検証部１
１６へ出力する。この場合、復号化処理が正常に行なわ
れると復号文データ８０１は平文データ２０１と同じも
のになる。
【００２９】第１検証部１１６は、復号化部１１４から
出力された復号文データ８０１とデータ受信部１１１か
ら出力された第１検証データ７０１とを受け取る。次
に、第１検証部１１６は、復号文データ８０１に、第１
検証データ生成部１０４で用いられたハッシュ法ＳＨＡ
−１を用いて、ハッシュを施し、第３検証データを得
る。図１０に第３検証データの一例として、第３検証デ
ータ９０１を示す。続いて、第１検証部１１６は、得ら
れた第３検証データ９０１と第１検証データ７０１とが
一致するかどうかを照合し、一致したか否かを示す第１
検証結果１００１を生成する。このようにして生成され
た第１検証結果１００１を表示部１１２に出力する。
【００３０】第２検証部１１７は、データ受信部１１１
から出力された第１検証データ７０１と暗号文データ７
０２と第２検証データ７０３とを受け取る。次に、暗号
文データ７０２と第１検証データ７０１とを、暗号文デ
ータ７０２、第１検証データ７０１の順に結合し、結合
された暗号文データ７０２及び第１検証データ７０１に
ハッシュ法ＳＨＡ−１を用いてハッシュを施して、２０
バイトのハッシュ値を生成する。さらに、生成されたハ
ッシュ値から、所定の公開鍵により、ＭＹ−ＥＬＬＴＹ
（楕円暗号）の署名検証アルゴリズムを用いて第４検証
データを生成し、生成された第４検証データと第２検証
データ７０３とが一致するかどうかを照合することによ
り、第２検証データ７０３の正当性を検証し、第２検証
データ７０３が正当かどうかを示す第２検証結果１００
２を生成する。このようにして生成された第２検証結果
１００２を表示部１１２に出力する。
【００３１】表示部１１２は、復号化部１１４から出力
された復号文データ８０１と、第１検証部１１６から出
力された第１検証結果１００１と、第２検証部１１７か
ら出力された第２検証結果１００２とを受け取る。表示
部１１２は、第１検証結果１００１が「一致しない」で
ある場合には、誤った鍵が選択された可能性がある旨の
表示を行う。図１１（ａ）に、誤った鍵が選択された可
能性がある旨の表示の一例である画面１１０１を示す。
表示部１１２は、第２検証結果１００２が「正当でな
い」である場合には、通信路におけるデータの改変の可
能性がある旨の表示を行う。図１１（ｂ）に、通信路に
おけるデータの改変の可能性がある旨の表示の一例であ
る画面１１０２を示す。また、表示部１１２は、復号文
データを表示する。
【００３２】（暗号化電子メールシステムの動作）ここ
では、図１に示す暗号化電子メールシステムの動作につ
いて、図１３〜図１４のフローチャートを用いて説明す
る。暗号化部１０２は、平文記憶部１０１から平文デー
タ２０１を読み出し、読み出した平文データ２０１を所
定の公開鍵により所定の暗号化アルゴリズムを用い、暗
号化し、暗号文データを得、得られた暗号文データ３０
１をデータ送信部１０３と第２検証データ生成部１０６
とへ出力する（ステップＳ１２０１）。
【００３３】第１検証データ生成部１０４は、平文記憶
部１０１から平文データ２０１を読み出し、読み出した
平文データ２０１にハッシュ法ＳＨＡ−１を用いてハッ
シュを施して、第１検証データを生成し、生成された第
１検証データ４０１をデータ送信部１０３及び第２検証
データ生成部１０６へ出力する（ステップＳ１２０
２）。
【００３４】第２検証データ生成部１０６は、暗号化部
１０２から出力された暗号文データ３０１と第１検証デ
ータ生成部１０４から出力された第１検証データ４０１
とを、暗号文データ３０１、第１検証データ４０１の順
に結合し、結合された暗号文データ３０１及び第１検証
データ４０１にハッシュ関数ＳＨＡ−１を用いてハッシ
ュを施して、２０バイトのハッシュ値を生成し、生成さ
れたハッシュ値を、所定の秘密鍵を用いて、ＭＹ−ＥＬ
ＬＴＹ（楕円暗号）の署名生成アルゴリズムにより第２
検証データを生成し、生成された第２検証データ５０１
を、第２検証データ生成部１０６は、データ送信部１０
３へ出力する（ステップＳ１２０３）。
【００３５】送信先指定部１０５は、操作者からメール
を送信する送信先として、同報グループ名の指定を受け
付け、受け付けられた同報グループ名と一致する同報グ
ループ名６２１を同報グループテーブル６１１から検索
し、検索された同報グループ名６２１に対応する送信先
名６２２を同報グループテーブル６１１から抽出し、抽
出された送信先名６２２をデータ送信部１０３に出力す
る（ステップＳ１２０４）。
【００３６】データ送信部１０３は、第１検証データ生
成部１０４、暗号化部１０２、第２検証データ生成部１
０６からそれぞれ出力された第１検証データ４０１、暗
号文データ３０１、第２検証データ５０１をこの順で結
合し、送信データを生成し、送信先指定部１０５から抽
出された送信先名６２２を受け取り、次に、生成された
送信データ６０１を前記抽出された送信先名６２２で特
定されるメッセージ受信装置１１０のデータ受信部１１
１ヘ送信する（ステップＳ１２０５）。
【００３７】データ受信部１１１は、データ送信部１０
３から送信された送信データ６０１を受信し、送信デー
タ６０１を第１検証データ、暗号文データ、第２検証デ
ータに分解し、分解された暗号文データ７０２を復号化
部１１４へ出力し、分解された第１検証データ７０１を
第１検証部１１６ヘ出力し、分解された第１検証データ
７０１と分解された暗号文データ７０２と第２検証デー
タ７０３とを第２検証部１１７ヘ出力する（ステップＳ
１２０６）。
【００３８】復号化部１１４は、分解された暗号文デー
タ７０２を所定の秘密鍵により所定の暗号アルゴリズム
を用いて復号し、復号文データを得、得られた復号文デ
ータ８０１を表示部１１２及び第１検証部１１６へ出力
する（ステップＳ１２０７）。第１検証部１１６は、復
号化部１１４から出力された復号文データ８０１とデー
タ受信部１１１から出力された第１検証データ７０１と
を受け取り、復号文データ８０１に、第１検証データ生
成部１０４で用いられたハッシュ法ＳＨＡ−１を用い
て、ハッシュを施し、第３検証データを得、得られた第
３検証データ９０１と第１検証データ７０１とが一致す
るかどうかを照合し、一致したか否かを示す第１検証結
果１００１を生成する（ステップＳ１２０８）。
【００３９】第２検証部１１７は、データ受信部１１１
から出力された第１検証データ７０１と暗号文データ７
０２と第２検証データ７０３とを受け取り、暗号文デー
タ７０２と第１検証データ７０１とを、暗号文データ７
０２、第１検証データ７０１の順に結合し、結合された
暗号文データ７０２及び第１検証データ７０１にハッシ
ュ法ＳＨＡ−１を用いてハッシュを施して、２０バイト
のハッシュ値を生成し、生成されたハッシュ値から、所
定の公開鍵により、ＭＹ−ＥＬＬＴＹ（楕円暗号）の署
名検証アルゴリズムを用いて第４検証データを生成し、
生成された第４検証データと第２検証データ７０３とが
一致するかどうかを照合することにより、第２検証デー
タ７０３の正当性を検証し、第２検証データ７０３が正
当かどうかを示す第２検証結果１００２を生成し、生成
された第２検証結果１００２を表示部１１２に出力する
（ステップＳ１２０９）。
【００４０】表示部１１２は、復号化部１１４から出力
された復号文データ８０１と、第１検証部１１６から出
力された第１検証結果１００１と、第２検証部１１７か
ら出力された第２検証結果１００２とを受け取り、第１
検証結果１００１が「一致しない」である場合には、誤
った鍵が選択された可能性がある旨の表示を行い、第２
検証結果１００２が「正当でない」である場合には、通
信路におけるデータの改変の可能性がある旨の表示を行
い、復号文データを表示する（ステップＳ１２１０）。
【００４１】（暗号化電子メールシステムのデータの流
れ）ここでは、図１に示す暗号化電子メールシステムの
データの流れについて、図１４を用いて説明する。メッ
セージ送信装置１００においては、ハッシュＳＨＡ−１
を用いて、平文１４０１から第１検証データ１４０３が
生成され（１４０２）、ＤＥＳの暗号化アルゴリズムを
用いて、平文１４０１から暗号文１４１１が生成され
（１４１０）、ハッシュＳＨＡ−１を用いて、第１検証
データ１４０３と暗号文１４１１とから２０バイトデー
タ１４１７が生成され（１４１６）、ＭＹ−ＥＬＬＴＹ
（楕円暗号）の署名生成アルゴリズムを用いて、２０バ
イトデータ１４１７から第２検証データ１４２０が生成
される（１４１９）。
【００４２】メッセージ受信装置１１０においては、Ｄ
ＥＳの復号アルゴリズムを用いて、暗号文１４１１から
平文１４１４が生成され（１４１３）、ハッシュＳＨＡ
−１を用いて、平文１４１４からハッシュデータ１４０
６が生成され（１４０７）、ハッシュデータ１４０６と
第１検証データ１４０３とを照合し、第１検証結果１４
０５が得られる（１４０４）。また、ハッシュＳＨＡ−
１を用いて第１検証データ１４０３と暗号文１４１１と
から２０バイトデータ１４２３が生成され（１４２
２）、ＭＹ−ＥＬＬＴＹ（楕円暗号）の署名検証アルゴ
リズムを用いて、２０バイトデータ１４２３と第２検証
データ１４２０とから第２検証結果１４２６が得られる
（１４２４）。
【００４３】（暗号化電子メールシステムの検証結果と
エラー発生原因との関係）ここでは、図１に示す暗号化
電子メールシステムの検証結果とエラー発生原因との関
係について、図１５を用いて説明する。図１５には、エ
ラー発生原因１６０１として、第１検証データの改変な
どによるエラーＡ１６１１と、暗号文の改変などによる
エラーＢ１６１２と、第２検証データの改変などによる
エラーＣ１６１３と、復号化の秘密鍵の選択誤りによる
エラーＥ１６１４の発生の有無のパターン毎に、検証結
果１６０２として、２つの第１検証Ｘ１６１５と第２検
証Ｙ１６１６の結果を示したものである。
【００４４】図１５において、エラー発生原因１６０１
の欄に記載されている○印はそれぞれのエラーが発生し
なかったことを示し、×印はそれぞれのエラーが発生し
たことを示している。第１検証部１１６及び第２検証部
１１７の両者の検証がともに成功した場合、エラーは発
生していない。第１検証部１１６の検証が失敗し、第２
検証部１１７の検証が成功した場合、第１検証データ、
暗号文、第２検証データともに正しく送信されてきてい
る。第１検証部１１６及び第２検証部１１７の両者の検
証がともに失敗した場合、第１検証データ、暗号文、第
２検証データの少なくとも１つにエラーが発生してい
る。第１検証部１１６の検証が成功し、第２検証部１１
７の検証が失敗した場合、第２検証データのみにエラー
が発生している。
【００４５】（まとめ）以上説明したように、第１検証
部１１６の検証が失敗し、第２検証部１１７の検証が成
功した場合、第１検証データ、暗号文、第２検証データ
ともに正しく送信されてきている。第１検証部１１６及
び第２検証部１１７の両者の検証がともに失敗した場
合、第１検証データ、暗号文、第２検証データの少なく
とも１つにエラーが発生している。
【００４６】このように、暗号を用いた通信の過程
（ａ）平文の暗号化、（ｂ）暗号文などの送信、（ｃ）
暗号文の復号、（ｄ）復号文の検証のうち、（ａ）暗号
文などの送信までが正しく行われたかどうかを検証でき
るという効果がある。なお、第１検証部１１６及び第２
検証部１１７の両者の検証がともに成功した場合、復号
文データ８０１が平文データ２０１と同一であることが
検証できる。
【００４７】なお、本発明を上記実施の形態に基づいて
説明してきたが、本発明は上記実施の形態に限定されな
いのはもちろんである。すなわち、以下のような場合も
本発明に含まれる。 （１） 以上の説明では、第２検証データ生成部１０６
は、暗号化部１０２から出力された暗号文データ３０１
と第１検証データ生成部１０４から出力された第１検証
データ４０１とを、暗号文データ３０１、第１検証デー
タ４０１の順に結合し、結合された暗号文データ３０１
及び第１検証データ４０１にハッシュ関数ＳＨＡ−１を
用いてハッシュを施して、２０バイトのハッシュ値を生
成し、生成されたハッシュ値を、所定の秘密鍵を用い
て、ＭＹ−ＥＬＬＴＹ（楕円暗号）の署名生成アルゴリ
ズムにより第２検証データを生成し、このようにして生
成された第２検証データ５０１を、データ送信部１０３
へ出力し、第２検証部１１７は、データ受信部１１１か
ら出力された第１検証データ７０１と暗号文データ７０
２と第２検証データ７０３とを受け取り、暗号文データ
７０２と第１検証データ７０１とを、暗号文データ７０
２、第１検証データ７０１の順に結合し、結合された暗
号文データ７０２及び第１検証データ７０１にハッシュ
法ＳＨＡ−１を用いてハッシュを施して、２０バイトの
ハッシュ値を生成し、生成されたハッシュ値から、所定
の公開鍵により、ＭＹ−ＥＬＬＴＹ（楕円暗号）の署名
検証アルゴリズムを用いて第４検証データを生成し、生
成された第４検証データと第２検証データ７０３とが一
致するかどうかを照合することにより第２検証データ７
０３の正当性を検証し、第２検証データ７０３が正当か
どうかを示す第２検証結果１００２を生成し、生成され
た第２検証結果１００２を表示部１１２に出力するとし
たが、次のようにしてもかまわない。
【００４８】第２検証データ生成部１０６は、暗号化部
１０２から出力された暗号文データ３０１にハッシュ関
数ＳＨＡ−１を用いてハッシュを施して、２０バイトの
ハッシュ値を生成し、生成されたハッシュ値を、所定の
秘密鍵を用いて、ＭＹ−ＥＬＬＴＹ（楕円暗号）の署名
生成アルゴリズムにより第２検証データを生成し、この
ようにして生成された第２検証データ５０１を、データ
送信部１０３へ出力し、第２検証部１１７は、データ受
信部１１１から出力された暗号文データ７０２と第２検
証データ７０３とを受け取り、暗号文データ７０２にハ
ッシュ法ＳＨＡ−１を用いてハッシュを施して、２０バ
イトのハッシュ値を生成し、生成されたハッシュ値か
ら、所定の公開鍵により、ＭＹ−ＥＬＬＴＹ（楕円暗
号）の署名検証アルゴリズムを用いて第４検証データを
生成し、生成された第４検証データと第２検証データ７
０３とが一致するかどうかを照合することにより、第２
検証データ７０３が正当であることを検証し、第２検証
データ７０３が正当かどうかを示す第２検証結果１００
２を生成し、生成された第２検証結果１００２を表示部
１１２に出力するとしてもよい。
【００４９】このように構成された暗号化電子メールシ
ステムのデータの流れについて、図１６を用いて説明す
る。メッセージ送信装置１００においては、ハッシュＳ
ＨＡ−１を用いて、平文１４０１から第１検証データ１
４０３が生成され（１４０２）、ＤＥＳの暗号化アルゴ
リズムを用いて、平文１４０１から暗号文１４１１が生
成され（１４１０）、ハッシュＳＨＡ−１を用いて、暗
号文１４１１から２０バイトデータ１４６１が生成され
（１４１６）、ＭＹ−ＥＬＬＴＹ（楕円暗号）の署名生
成アルゴリズムを用いて、２０バイトデータ１４６１か
ら第２検証データ１４６２が生成される（１４１９）。
【００５０】メッセージ受信装置１１０においては、Ｄ
ＥＳの復号アルゴリズムを用いて、暗号文１４１１から
平文１４１４が生成され（１４１３）、ハッシュＳＨＡ
−１を用いて、平文１４１４からハッシュデータ１４０
６が生成され（１４０７）、ハッシュデータ１４０６と
第１検証データ１４０３とを照合し、第１検証結果１４
０５が得られる（１４０４）。また、ハッシュＳＨＡ−
１を用いて暗号文１４１１から２０バイトデータ１４６
３が生成され（１４２２）、ＭＹ−ＥＬＬＴＹ（楕円暗
号）の署名検証アルゴリズムを用いて、２０バイトデー
タ１４６３と第２検証データ１４６２とから第２検証結
果１４６４が得られる（１４２４）。
【００５１】次に、このように構成された暗号化電子メ
ールシステムの検証結果とエラー発生原因との関係につ
いて、図１７を用いて説明する。図１７には、エラー発
生原因１７０１として、第１検証データの改変などによ
るエラーＡ１７１１と、暗号文の改変などによるエラー
Ｂ１７１２と、第２検証データの改変などによるエラー
Ｃ１７１３と、復号化の秘密鍵の選択誤りによるエラー
Ｅ１７１４の発生の有無のパターン毎に、検証結果１７
０２として、２つの第１検証Ｘ１７１５と第２検証Ｙ１
７１６の結果を示したものである。
【００５２】図１７において、エラー発生原因１７０１
の欄に記載されている○印はそれぞれのエラーが発生し
なかったことを示し、×印はそれぞれのエラーが発生し
たことを示している。第１検証データ４０１及び第２検
証データ５０１のデータ量は、暗号文データ３０１のデ
ータ量と比較すると、極めて少ないため、上記の通信路
におけるデータの改変の発生する可能性が低いものと考
えるのが妥当であり、この場合において、第１検証部１
１６及び第２検証部１１７の両者の検証がともに成功し
た場合、エラーは発生していない。第１検証部１１６の
検証が失敗し、第２検証部１１７の検証が成功した場
合、復号時の秘密鍵の選択を誤っており、第１検証部１
１６の検証が成功し、第２検証部１１７の検証が失敗し
た場合、暗号文にエラーが発生していることが分かる。
第１検証部１１６及び第２検証部１１７の両者の検証が
ともに失敗した場合、復号時の秘密鍵の選択を誤ってお
り、また暗号文にエラーが発生していることが分かる。 （２） 第２検証データ生成部１０６は、暗号化部１０
２から出力された暗号文データ３０１と第１検証データ
生成部１０４から出力された第１検証データ４０１と
を、暗号文データ３０１、第１検証データ４０１の順に
結合し、結合された暗号文データ３０１及び第１検証デ
ータ４０１にハッシュ関数ＳＨＡ−１を用いてハッシュ
を施して、２０バイトのハッシュ値を生成し、生成され
たハッシュ値を第２検証データとし、このようにして生
成された第２検証データ５０１を、データ送信部１０３
へ出力し、第２検証部１１７は、データ受信部１１１か
ら出力された第１検証データ７０１と暗号文データ７０
２と第２検証データ７０３とを受け取り、暗号文データ
７０２と第１検証データ７０１とを、暗号文データ７０
２、第１検証データ７０１の順に結合し、結合された暗
号文データ７０２及び第１検証データ７０１にハッシュ
法ＳＨＡ−１を用いてハッシュを施して、２０バイトの
ハッシュ値を生成し、生成されたハッシュ値を第４検証
データとし、生成された第４検証データと第２検証デー
タ７０３とが一致するかどうかを照合することにより第
２検証データ７０３の正当性を検証し、第２検証データ
７０３が正当であるかどうかを示す第２検証結果１００
２を生成し、生成された第２検証結果１００２を表示部
１１２に出力するとしてもよい。 （３） 第２検証データ生成部１０６は、暗号化部１０
２から出力された暗号文データ３０１にハッシュ関数Ｓ
ＨＡ−１を用いてハッシュを施して、２０バイトのハッ
シュ値を生成し、生成されたハッシュ値を第２検証デー
タとし、このようにして生成された第２検証データ５０
１を、データ送信部１０３へ出力し、第２検証部１１７
は、データ受信部１１１から出力された暗号文データ７
０２と第２検証データ７０３とを受け取り、暗号文デー
タ７０２にハッシュ法ＳＨＡ−１を用いてハッシュを施
して、２０バイトのハッシュ値を生成し、生成されたハ
ッシュ値を第４検証データとし、生成された第４検証デ
ータと第２検証データ７０３とが一致するかどうかを照
合することにより、第２検証データ７０３の正当性を検
証し、第２検証データ７０３が正当であるかどうかを示
す第２検証結果１００２を生成し、生成された第２検証
結果１００２を表示部１１２に出力するとしてもよい。 （４）第１検証データ生成部１０４は、平文記憶部１０
１から平文データ２０１を読み出し、読み出した平文デ
ータ２０１にハッシュ法ＳＨＡ−１を用いてハッシュを
施して、ハッシュ値を得、さらに得られたハッシュ値に
ＭＹ−ＥＬＬＴＹ（楕円暗号）の署名生成アルゴリズム
を施し、第１検証データを生成し、生成された第１検証
データ４０１をデータ送信部１０３へ出力する。また、
第１検証部１１６は、復号化部１１４から出力された復
号文データ８０１とデータ受信部１１１から出力された
第１検証データ７０１とを受け取り、復号文データ８０
１に、第１検証データ生成部１０４で用いられたハッシ
ュ法ＳＨＡ−１を用いて、ハッシュを施し、ハッシュ値
を得、さらに得られたハッシュ値にＭＹ−ＥＬＬＴＹ
（楕円暗号）の署名検証アルゴリズムを施すことによ
り、平文データ２０１と復号文データ８０１とが一致す
るかどうかを照合し、一致したか否かを示す第１検証結
果１００１を生成する。このようにして生成された第１
検証結果１００１を表示部１１２に出力するように構成
してもよい。 （５） 以上の説明では、暗号化の方法としてＤＥＳを
用い、ハッシュ法としてＳＨＡ−１を用い、デジタル署
名アルゴリズム及びデジタル署名検証アルゴリズムとし
てＭＹ−ＥＬＬＴＹ（楕円暗号の署名生成、署名検証）
を用いたが、もちろん、他の暗号化の方法、ハッシュ
法、デジタル署名アルゴリズム及びデジタル署名検証ア
ルゴリズムをもちいてもかまわない。 （６） 以上の説明では、暗号化情報送受信時の検証失
敗時における障害原因特定方法を暗号化電子メールシス
テムで構成した例で説明したが、その他にも例えば暗号
化ＷＷＷシステム、暗号化ＦＴＰシステムなど、暗号化
情報を送受信するシステムにおいても同様に実施可能で
ある。 （７） また、別の実施の形態の一つは、上記手順によ
り示される暗号化方法、復号方法としてもよい。また、
前記暗号化方法、復号方法をコンピュータに実行させる
暗号化プログラム、復号プログラムを含むコンピュータ
読み取り可能な記録媒体としてもよい。さらに、前記暗
号化プログラム、復号プログラムを通信回線を介して伝
送する態様を含む。
【００５３】
【発明の効果】以上説明したように、本発明は、第１の
平文を暗号化して復号装置へ出力する暗号化装置であっ
て、第１の平文に第１のハッシュを施して第１検証デー
タを生成する第１検証データ生成手段と、第１の平文を
暗号化し、暗号文を生成する暗号化手段と、前記生成さ
れた第１検証データと前記生成された暗号文とを結合
し、結合された第１検証データと暗号文とに第２のハッ
シュを施して第２検証データを生成する第２検証データ
生成手段と、前記生成された暗号文と第１検証データと
第２検証データとを前記復号装置へ出力するデータ出力
手段とを備えることを特徴とする。
【００５４】この構成によると、暗号化装置は、第１の
平文にハッシュを施して第１検証データとし、第１検証
データと暗号文に第２のハッシュを施して第２検証デー
タとするので、復号装置が暗号文の復号に失敗したとき
に、暗号を用いた通信の過程（ａ）平文の暗号化、
（ｂ）暗号文などの送信、（ｃ）暗号文の復号、（ｄ）
復号文の検証のうち、（ｂ）暗号文などの送信までが正
しく行われたかどうかを検証できる情報を復号装置に出
力することができるという効果がある。
【００５５】ここで、前記第１検証データ生成手段は、
第１の平文に第１のハッシュを施してハッシュ値を得、
得られたハッシュ値に第１のデジタル署名を施して、第
１検証データを生成するように構成してもよい。この構
成によると、暗号化装置は、第１の平文にハッシュを施
して得られた値にデジタル署名して第１検証データと
し、暗号文に第２のハッシュを施して第２検証データと
するので、上記の効果に加えて、送信者を確認できる情
報を復号装置に出力することができるという効果があ
る。
【００５６】ここで、前記第２検証データ生成手段は、
前記生成された第１検証データと前記生成された暗号文
とを結合し、結合された第１検証データと暗号文とに第
２のハッシュを施してハッシュ値を得、得られたハッシ
ュ値に第２のデジタル署名を施して、第２検証データを
生成するように構成してもよい。この構成によると、暗
号化装置は、暗号文にハッシュを施して第１検証データ
とし、第１検証データと暗号文に第２のハッシュを施し
て得られた値にデジタル署名を施して第２検証データと
するので、上記の効果に加えて、送信者を確認できる情
報を復号装置に出力することができるという効果があ
る。
【００５７】また、本発明は、第１の平文を暗号化して
復号装置へ出力する暗号化装置であって、第１の平文に
第１のハッシュを施して第１検証データを生成する第１
検証データ生成手段と、第１の平文を暗号化し、暗号文
を生成する暗号化手段と、前記生成された暗号文に第２
のハッシュを施して第２検証データを生成する第２検証
データ生成手段と、前記生成された暗号文と第１検証デ
ータと第２検証データとを前記復号装置へ出力するデー
タ出力手段とを備えることを特徴とする。
【００５８】この構成によると、暗号化装置は、暗号文
にハッシュを施して第１検証データとし、暗号文に第２
のハッシュを施して第２検証データとするので、第１検
証データ及び第２検証データのデータ量が、暗号文のデ
ータ量と比較して、極めて少ない場合に、第１検証部の
検証が失敗し、第２検証部の検証が成功したとき、復号
時の秘密鍵の選択を誤っていることが分かり、第１検証
部の検証が成功し、第２検証部の検証が失敗したとき、
暗号文にエラーが発生していることが分かり、第１検証
部及び第２検証部の両者の検証がともに失敗した場合、
復号時の秘密鍵の選択を誤っており、また暗号文にエラ
ーが発生していることが分かる情報を復号装置に出力す
ることができるという効果がある。
【００５９】ここで、前記第２検証データ生成手段は、
前記生成された暗号文に第２のハッシュを施してハッシ
ュ値を得、得られたハッシュ値に第２のデジタル署名を
施して、第２検証データを生成するように構成してもよ
い。この構成によると、暗号化装置は、暗号文にハッシ
ュを施して第１検証データとし、暗号文に第２のハッシ
ュを施して得られたハッシュ値にデジタル署名を施し、
第２検証データとするので、第１検証データ及び第２検
証データのデータ量が、暗号文のデータ量と比較して、
極めて少ない場合に、第１検証部の検証が失敗し、第２
検証部の検証が成功したとき、復号時の秘密鍵の選択を
誤っていることが分かり、第１検証部の検証が成功し、
第２検証部の検証が失敗したとき、暗号文にエラーが発
生していることが分かり、第１検証部及び第２検証部の
両者の検証がともに失敗した場合、復号時の秘密鍵の選
択を誤っており、また暗号文にエラーが発生しているこ
とが分かる情報を復号装置に出力することができるとい
う効果に加えて、送信者を確認できる情報を復号装置に
出力することができるという効果がある。
【００６０】また、本発明は、第１の平文に第１のハッ
シュを施して第１検証データを生成し、第１の平文を暗
号化して暗号文を生成し、前記生成された第１検証デー
タと前記生成された暗号文とを結合し、結合された第１
検証データと暗号文とに第２のハッシュを施して第２検
証データを生成する暗号化装置から出力された暗号文を
復号し、復号時にエラーが発生した場合に暗号化装置か
ら出力された第１検証データと第２検証データとを用い
てそのエラーの発生原因を特定する復号装置であって、
暗号化装置から出力された暗号文と第１検証データと第
２検証データとを受信するデータ受信手段と、前記受信
した暗号文を復号し、第２の平文を生成する復号手段
と、前記生成された第２の平文に第１のハッシュを施し
て第３検証データを生成する第３検証データ生成手段
と、前記受信した第１検証データと前記生成された第３
検証データとを照合し、一致するかどうかを判断する第
１検証手段と、前記受信した第１検証データと前記受信
した暗号文とを結合し、結合された第１検証データと暗
号文とに第２のハッシュを施して第４検証データを生成
する第４検証データ生成手段と、前記受信した第２検証
データと前記生成された第４検証データとを照合し、一
致するかどうかを判断する第２検証手段とを備えること
を特徴とする。
【００６１】この構成によると、復号装置は、暗号文の
復号に失敗したときに、暗号化装置から出力された第１
検証データと第２検証データとを用いて、暗号を用いた
通信の過程（ａ）平文の暗号化、（ｂ）暗号文などの送
信、（ｃ）暗号文の復号、（ｄ）復号文の検証のうち、
（ｂ）暗号文などの送信までが正しく行われたかどうか
を検証できるという効果がある。
【００６２】ここで、前記第１検証手段は、前記受信し
た第１検証データと前記生成された第３検証データとに
デジタル署名検証を施すことにより、前記生成された第
３検証データの正当性を判断するように構成してもよ
い。この構成によると、復号装置は、暗号文の復号に失
敗したときに、暗号化装置から出力された第１検証デー
タと第２検証データとを用いて、暗号を用いた通信の過
程（ａ）平文の暗号化、（ｂ）暗号文などの送信、
（ｃ）暗号文の復号、（ｄ）復号文の検証のうち、
（ｂ）暗号文などの送信までが正しく行われたかどうか
を検証できるという効果に加えて、送信者を確認できる
情報を復号装置に出力することができるという効果があ
る。
【００６３】ここで、前記第２検証手段は、前記受信し
た第２検証データと前記生成された第４検証データとに
デジタル署名検証を施すことにより、前記生成された第
４検証データの正当性を判断するように構成してもよ
い。この構成によると、復号装置は、暗号文の復号に失
敗したときに、暗号化装置から出力された第１検証デー
タと第２検証データとを用いて、暗号を用いた通信の過
程（ａ）平文の暗号化、（ｂ）暗号文などの送信、
（ｃ）暗号文の復号、（ｄ）復号文の検証のうち、
（ｂ）暗号文などの送信までが正しく行われたかどうか
を検証できるという効果に加えて、送信者を確認できる
情報を復号装置に出力することができるという効果があ
る。
【００６４】また、本発明は、第１の平文に第１のハッ
シュを施して第１検証データを生成し、第１の平文を暗
号化して暗号文を生成し、前記生成された第１検証デー
タと前記生成された暗号文とを結合し、結合された第１
検証データと暗号文とに第２のハッシュを施して第２検
証データを生成する暗号化装置から出力された暗号文を
復号し、復号時にエラーが発生した場合に暗号化装置か
ら出力された第１検証データと第２検証データとを用い
てそのエラーの発生原因を特定する復号装置であって、
暗号化装置から出力された暗号文と第１検証データと第
２検証データとを受信するデータ受信手段と、前記受信
した暗号文を復号し、第２の平文を生成する復号手段
と、前記生成された第２の平文に第１のハッシュを施し
て第３検証データを生成する第３検証データ生成手段
と、前記受信した第１検証データと前記生成された第３
検証データとを照合し、一致するかどうかを判断する第
１検証手段と、前記受信した暗号文に第２のハッシュを
施して第４検証データを生成する第４検証データ生成手
段と、前記受信した第２検証データと前記生成された第
４検証データとを照合し、一致するかどうかを判断する
第２検証手段とを備えることを特徴とする。
【００６５】この構成によると、復号装置は、暗号文の
復号に失敗したときに、暗号化装置から出力された第１
検証データと第２検証データとを用いて、第１検証デー
タ及び第２検証データのデータ量が、暗号文のデータ量
と比較して、極めて少ない場合に、第１検証部の検証が
失敗し、第２検証部の検証が成功したとき、復号時の秘
密鍵の選択を誤っていることが分かり、第１検証部の検
証が成功し、第２検証部の検証が失敗したとき、暗号文
にエラーが発生していることが分かり、第１検証部及び
第２検証部の両者の検証がともに失敗した場合、復号時
の秘密鍵の選択を誤っており、また暗号文にエラーが発
生していることが分かる効果がある。
【００６６】また、本発明は、第１の平文に第１のハッ
シュを施して第１検証データを生成し、第１の平文を暗
号化して暗号文を生成し、前記生成された第１検証デー
タと前記生成された暗号文とを結合し、結合された第１
検証データと暗号文とに第２のハッシュを施して第２検
証データを生成する暗号化装置から出力された暗号文を
復号し、復号時にエラーが発生した場合に暗号化装置か
ら出力された第１検証データと第２検証データとを用い
てそのエラーの発生原因を特定する復号装置であって、
暗号化装置から出力された暗号文と第１検証データと第
２検証データとを受信するデータ受信手段と、前記受信
した暗号文を復号し、第２の平文を生成する復号手段
と、前記生成された第２の平文に第１のハッシュを施し
て第３検証データを生成する第３検証データ生成手段
と、前記受信した第１検証データと前記生成された第３
検証データとを照合し、一致するかどうかを判断する第
１検証手段と、前記受信した暗号文に第２のハッシュを
施して第４検証データを生成する第４検証データ生成手
段と、前記受信した第２検証データと前記生成された第
４検証データにデジタル署名検証を施すことにより、前
記生成された第４検証データの正当性を判断する第２検
証手段とを備えることを特徴とする。
【００６７】この構成によると、復号装置は、暗号文の
復号に失敗したときに、暗号化装置から出力された第１
検証データと第２検証データとを用いて、第１検証デー
タ及び第２検証データのデータ量が、暗号文のデータ量
と比較して、極めて少ない場合に、第１検証部の検証が
失敗し、第２検証部の検証が成功したとき、復号時の秘
密鍵の選択を誤っていることが分かり、第１検証部の検
証が成功し、第２検証部の検証が失敗したとき、暗号文
にエラーが発生していることが分かり、第１検証部及び
第２検証部の両者の検証がともに失敗した場合、復号時
の秘密鍵の選択を誤っており、また暗号文にエラーが発
生していることが分かる効果に加えて、送信者を確認で
きるいう効果がある。
【００６８】また、本発明は、第１の平文を暗号化して
復号装置へ出力する暗号化装置と、暗号化装置から出力
された暗号文を復号する復号装置とから構成される暗号
システムであって、前記暗号化装置は、第１の平文に第
１のハッシュを施して第１検証データを生成する第１検
証データ生成手段と、第１の平文を暗号化し、暗号文を
生成する暗号化手段と、前記生成された第１検証データ
と前記生成された暗号文とを結合し、結合された第１検
証データと暗号文とに第２のハッシュを施して第２検証
データを生成する第２検証データ生成手段と、前記生成
された暗号文と第１検証データと第２検証データとを前
記復号装置へ出力するデータ出力手段とを備え、前記復
号装置は、暗号化装置から出力された暗号文と第１検証
データと第２検証データとを受信するデータ受信手段
と、前記受信した暗号文を復号し、第２の平文を生成す
る復号手段と、前記生成された第２の平文に第１のハッ
シュを施して第３検証データを生成する第３検証データ
生成手段と、前記受信した第１検証データと前記生成さ
れた第３検証データとを照合し、一致するかどうかを判
断する第１検証手段と、前記受信した第１検証データと
前記受信した暗号文とを結合し、結合された第１検証デ
ータと暗号文とに第２のハッシュを施して第４検証デー
タを生成する第４検証データ生成手段と、前記受信した
第２検証データと前記生成された第４検証データとを照
合し、一致するかどうかを判断する第２検証手段とを備
えることを特徴とする。
【００６９】この構成によると、暗号化装置は、復号装
置が暗号文の復号に失敗したときに、暗号を用いた通信
の過程（ａ）平文の暗号化、（ｂ）暗号文などの送信、
（ｃ）暗号文の復号、（ｄ）復号文の検証のうち、
（ｂ）暗号文などの送信までが正しく行われたかどうか
を検証できる情報を復号装置に出力することができ、復
号装置は、（ｂ）暗号文などの送信までが正しく行われ
たかどうかを検証できるという効果がある。
【００７０】また、本発明は、第１の平文を暗号化して
復号装置へ出力する暗号化装置で用いられる暗号化方法
であって、第１の平文に第１のハッシュを施して第１検
証データを生成する第１検証データ生成ステップと、第
１の平文を暗号化し、暗号文を生成する暗号化ステップ
と、前記生成された第１検証データと前記生成された暗
号文とを結合し、結合された第１検証データと暗号文と
に第２のハッシュを施して第２検証データを生成する第
２検証データ生成ステップと、前記生成された暗号文と
第１検証データと第２検証データとを前記復号装置へ出
力するデータ出力ステップとを含むことを特徴とする。
【００７１】この方法を用いると、暗号化装置は、第１
の平文にハッシュを施して第１検証データとし、第１検
証データと暗号文に第２のハッシュを施して第２検証デ
ータとするので、復号装置が暗号文の復号に失敗したと
きに、暗号を用いた通信の過程（ａ）平文の暗号化、
（ｂ）暗号文などの送信、（ｃ）暗号文の復号、（ｄ）
復号文の検証のうち、（ｂ）暗号文などの送信までが正
しく行われたかどうかを検証できる情報を復号装置に出
力することができるという効果がある。
【００７２】また、本発明は、第１の平文に第１のハッ
シュを施して第１検証データを生成し、第１の平文を暗
号化して暗号文を生成し、前記生成された第１検証デー
タと前記生成された暗号文とを結合し、結合された第１
検証データと暗号文とに第２のハッシュを施して第２検
証データを生成する暗号化装置から出力された暗号文を
復号し、復号時にエラーが発生した場合に暗号化装置か
ら出力された第１検証データと第２検証データとを用い
てそのエラーの発生原因を特定する復号装置で用いられ
る復号方法であって、暗号化装置から出力された暗号文
と第１検証データと第２検証データとを受信するデータ
受信ステップと、前記受信した暗号文を復号し、第２の
平文を生成する復号ステップと、前記生成された第２の
平文に第１のハッシュを施して第３検証データを生成す
る第３検証データ生成ステップと、前記受信した第１検
証データと前記生成された第３検証データとを照合し、
一致するかどうかを判断する第１検証ステップと、前記
受信した第１検証データと前記受信した暗号文とを結合
し、結合された第１検証データと暗号文とに第２のハッ
シュを施して第４検証データを生成する第４検証データ
生成ステップと、前記受信した第２検証データと前記生
成された第４検証データとを照合し、一致するかどうか
を判断する第２検証ステップとを含むことを特徴とす
る。
【００７３】この方法を用いると、復号装置は、暗号文
の復号に失敗したときに、暗号化装置から出力された第
１検証データと第２検証データとを用いて、暗号を用い
た通信の過程（ａ）平文の暗号化、（ｂ）暗号文などの
送信、（ｃ）暗号文の復号、（ｄ）復号文の検証のう
ち、（ｂ）暗号文などの送信までが正しく行われたかど
うかを検証できるという効果がある。
【００７４】また、本発明は、プログラムを記録したコ
ンピュータ読み取り可能な記録媒体であって、上記に記
載の方法をコンピュータに実行させるプログラムを含む
ことを特徴とする。この方法をコンピュータに実行させ
ることにより、上記暗号化装置及び復号装置と同様の効
果を奏することは明らかである。
【図面の簡単な説明】
【図１】本発明の一つの実施の形態としての暗号化電子
メールシステムのブロック図である。
【図２】平文の一例を示す図である。
【図３】暗号文の一例を示す図である。
【図４】第１検証データの一例を示す図である。
【図５】第２検証データの一例を示す図である。
【図６】同報グループテーブルの一例を示す図である。
【図７】送信データの一例を示す図である。
【図８】送信データを分解して得られるデータの一例を
示す図である。
【図９】暗号文を復号して得られた平文の一例を示す図
である。
【図１０】第１検証部により生成された第３検証データ
の一例を示す図である。
【図１１】（ａ）表示部に表示される画面の一例を示す
図である。 （ｂ）表示部に表示される画面の一例を示す図である。
【図１２】図１に示す暗号化電子メールシステムの動作
を示すフローチャートである。
【図１３】図１２のフローチャートの続きを示すフロー
チャートである。
【図１４】図１に示す暗号化電子メールシステムのデー
タの流れを示す。
【図１５】図１に示す暗号化電子メールシステムの検証
結果とエラー発生原因の関係を示す。
【図１６】本発明に係るまた別の暗号化電子メールシス
テムのデータの流れを示す。
【図１７】本発明に係るまた別の暗号化電子メールシス
テムの検証結果とエラー発生原因の関係を示す。
【図１８】従来の暗号化電子メールシステムの運用の一
例を示す。
【符号の説明】
１２０ 暗号化電子メールシステム １００ メッセージ送信装置 １０１ 平文記憶部 １０２ 暗号化部 １０３ データ送信部 １０４ 第１検証データ生成部 １０５ 送信先指定部 １０６ 第２検証データ生成部 １０７ 送信先記憶部 １１０ メッセージ受信装置 １１１ データ受信部 １１２ 表示部 １１４ 復号化部 １１６ 第１検証部 １１７ 第２検証部 １３０ 通信回線

Claims (14)

    【特許請求の範囲】
  1. 【請求項１】 第１の平文を暗号化して復号装置へ出力
    する暗号化装置であって、 第１の平文に第１のハッシュを施して第１検証データを
    生成する第１検証データ生成手段と、 第１の平文を暗号化し、暗号文を生成する暗号化手段
    と、 前記生成された第１検証データと前記生成された暗号文
    とを結合し、結合された第１検証データと暗号文とに第
    ２のハッシュを施して第２検証データを生成する第２検
    証データ生成手段と、 前記生成された暗号文と第１検証データと第２検証デー
    タとを前記復号装置へ出力するデータ出力手段とを備え
    ることを特徴とする暗号化装置。
  2. 【請求項２】 前記第１検証データ生成手段は、第１の
    平文に第１のハッシュを施してハッシュ値を得、得られ
    たハッシュ値に第１のデジタル署名を施して、第１検証
    データを生成することを特徴とする請求項１記載の暗号
    化装置。
  3. 【請求項３】 前記第２検証データ生成手段は、前記生
    成された第１検証データと前記生成された暗号文とを結
    合し、結合された第１検証データと暗号文とに第２のハ
    ッシュを施してハッシュ値を得、得られたハッシュ値に
    第２のデジタル署名を施して、第２検証データを生成す
    ることを特徴とする請求項１記載の暗号化装置。
  4. 【請求項４】 第１の平文を暗号化して復号装置へ出力
    する暗号化装置であって、 第１の平文に第１のハッシュを施して第１検証データを
    生成する第１検証データ生成手段と、 第１の平文を暗号化し、暗号文を生成する暗号化手段
    と、 前記生成された暗号文に第２のハッシュを施して第２検
    証データを生成する第２検証データ生成手段と、 前記生成された暗号文と第１検証データと第２検証デー
    タとを前記復号装置へ出力するデータ出力手段とを備え
    ることを特徴とする暗号化装置。
  5. 【請求項５】 前記第２検証データ生成手段は、前記生
    成された暗号文に第２のハッシュを施してハッシュ値を
    得、得られたハッシュ値に第２のデジタル署名を施し
    て、第２検証データを生成することを特徴とする請求項
    ４記載の暗号化装置。
  6. 【請求項６】 第１の平文に第１のハッシュを施して第
    １検証データを生成し、第１の平文を暗号化して暗号文
    を生成し、前記生成された第１検証データと前記生成さ
    れた暗号文とを結合し、結合された第１検証データと暗
    号文とに第２のハッシュを施して第２検証データを生成
    する暗号化装置から出力された暗号文を復号し、復号時
    にエラーが発生した場合に暗号化装置から出力された第
    １検証データと第２検証データとを用いてそのエラーの
    発生原因を特定する復号装置であって、 暗号化装置から出力された暗号文と第１検証データと第
    ２検証データとを受信するデータ受信手段と、 前記受信した暗号文を復号し、第２の平文を生成する復
    号手段と、 前記生成された第２の平文に第１のハッシュを施して第
    ３検証データを生成する第３検証データ生成手段と、 前記受信した第１検証データと前記生成された第３検証
    データとを照合し、一致するかどうかを判断する第１検
    証手段と、 前記受信した第１検証データと前記受信した暗号文とを
    結合し、結合された第１検証データと暗号文とに第２の
    ハッシュを施して第４検証データを生成する第４検証デ
    ータ生成手段と、 前記受信した第２検証データと前記生成された第４検証
    データとを照合し、一致するかどうかを判断する第２検
    証手段とを備えることを特徴とする復号装置。
  7. 【請求項７】 前記第１検証手段は、前記受信した第１
    検証データと前記生成された第３検証データとにデジタ
    ル署名検証を施すことにより、前記生成された第３検証
    データの正当性を判断することを特徴とする請求項６記
    載の復号装置。
  8. 【請求項８】 前記第２検証手段は、前記受信した第２
    検証データと前記生成された第４検証データとにデジタ
    ル署名検証を施すことにより、前記生成された第４検証
    データの正当性を判断することを特徴とする請求項６記
    載の復号装置。
  9. 【請求項９】 第１の平文に第１のハッシュを施して第
    １検証データを生成し、第１の平文を暗号化して暗号文
    を生成し、前記生成された第１検証データと前記生成さ
    れた暗号文とを結合し、結合された第１検証データと暗
    号文とに第２のハッシュを施して第２検証データを生成
    する暗号化装置から出力された暗号文を復号し、復号時
    にエラーが発生した場合に暗号化装置から出力された第
    １検証データと第２検証データとを用いてそのエラーの
    発生原因を特定する復号装置であって、 暗号化装置から出力された暗号文と第１検証データと第
    ２検証データとを受信するデータ受信手段と、 前記受信した暗号文を復号し、第２の平文を生成する復
    号手段と、 前記生成された第２の平文に第１のハッシュを施して第
    ３検証データを生成する第３検証データ生成手段と、 前記受信した第１検証データと前記生成された第３検証
    データとを照合し、一致するかどうかを判断する第１検
    証手段と、 前記受信した暗号文に第２のハッシュを施して第４検証
    データを生成する第４検証データ生成手段と、 前記受信した第２検証データと前記生成された第４検証
    データとを照合し、一致するかどうかを判断する第２検
    証手段とを備えることを特徴とする復号装置。
  10. 【請求項１０】 第１の平文に第１のハッシュを施して
    第１検証データを生成し、第１の平文を暗号化して暗号
    文を生成し、前記生成された第１検証データと前記生成
    された暗号文とを結合し、結合された第１検証データと
    暗号文とに第２のハッシュを施して第２検証データを生
    成する暗号化装置から出力された暗号文を復号し、復号
    時にエラーが発生した場合に暗号化装置から出力された
    第１検証データと第２検証データとを用いてそのエラー
    の発生原因を特定する復号装置であって、 暗号化装置から出力された暗号文と第１検証データと第
    ２検証データとを受信するデータ受信手段と、 前記受信した暗号文を復号し、第２の平文を生成する復
    号手段と、 前記生成された第２の平文に第１のハッシュを施して第
    ３検証データを生成する第３検証データ生成手段と、 前記受信した第１検証データと前記生成された第３検証
    データとを照合し、一致するかどうかを判断する第１検
    証手段と、 前記受信した暗号文に第２のハッシュを施して第４検証
    データを生成する第４検証データ生成手段と、 前記受信した第２検証データと前記生成された第４検証
    データとにデジタル署名検証を施すことにより、前記生
    成された第４検証データの正当性を判断する第２検証手
    段とを備えることを特徴とする復号装置。
  11. 【請求項１１】 第１の平文を暗号化して復号装置へ出
    力する暗号化装置と、暗号化装置から出力された暗号文
    を復号する復号装置とから構成される暗号システムであ
    って、 前記暗号化装置は、 第１の平文に第１のハッシュを施して第１検証データを
    生成する第１検証データ生成手段と、 第１の平文を暗号化し、暗号文を生成する暗号化手段
    と、 前記生成された第１検証データと前記生成された暗号文
    とを結合し、結合された第１検証データと暗号文とに第
    ２のハッシュを施して第２検証データを生成する第２検
    証データ生成手段と、 前記生成された暗号文と第１検証データと第２検証デー
    タとを前記復号装置へ出力するデータ出力手段とを備
    え、 前記復号装置は、 暗号化装置から出力された暗号文と第１検証データと第
    ２検証データとを受信するデータ受信手段と、 前記受信した暗号文を復号し、第２の平文を生成する復
    号手段と、 前記生成された第２の平文に第１のハッシュを施して第
    ３検証データを生成する第３検証データ生成手段と、 前記受信した第１検証データと前記生成された第３検証
    データとを照合し、一致するかどうかを判断する第１検
    証手段と、 前記受信した第１検証データと前記受信した暗号文とを
    結合し、結合された第１検証データと暗号文とに第２の
    ハッシュを施して第４検証データを生成する第４検証デ
    ータ生成手段と、 前記受信した第２検証データと前記生成された第４検証
    データとを照合し、一致するかどうかを判断する第２検
    証手段とを備えることを特徴とする暗号システム。
  12. 【請求項１２】 第１の平文を暗号化して復号装置へ出
    力する暗号化装置で用いられる暗号化方法であって、 第１の平文に第１のハッシュを施して第１検証データを
    生成する第１検証データ生成ステップと、 第１の平文を暗号化し、暗号文を生成する暗号化ステッ
    プと、 前記生成された第１検証データと前記生成された暗号文
    とを結合し、結合された第１検証データと暗号文とに第
    ２のハッシュを施して第２検証データを生成する第２検
    証データ生成ステップと、 前記生成された暗号文と第１検証データと第２検証デー
    タとを前記復号装置へ出力するデータ出力ステップとを
    含むことを特徴とする暗号化方法。
  13. 【請求項１３】 第１の平文に第１のハッシュを施して
    第１検証データを生成し、第１の平文を暗号化して暗号
    文を生成し、前記生成された第１検証データと前記生成
    された暗号文とを結合し、結合された第１検証データと
    暗号文とに第２のハッシュを施して第２検証データを生
    成する暗号化装置から出力された暗号文を復号し、復号
    時にエラーが発生した場合に暗号化装置から出力された
    第１検証データと第２検証データとを用いてそのエラー
    の発生原因を特定する復号装置で用いられる復号方法で
    あって、 暗号化装置から出力された暗号文と第１検証データと第
    ２検証データとを受信するデータ受信ステップと、 前記受信した暗号文を復号し、第２の平文を生成する復
    号ステップと、 前記生成された第２の平文に第１のハッシュを施して第
    ３検証データを生成する第３検証データ生成ステップ
    と、 前記受信した第１検証データと前記生成された第３検証
    データとを照合し、一致するかどうかを判断する第１検
    証ステップと、 前記受信した第１検証データと前記受信した暗号文とを
    結合し、結合された第１検証データと暗号文とに第２の
    ハッシュを施して第４検証データを生成する第４検証デ
    ータ生成ステップと、 前記受信した第２検証データと前記生成された第４検証
    データとを照合し、一致するかどうかを判断する第２検
    証ステップとを含むことを特徴とする復号方法。
  14. 【請求項１４】 プログラムを記録したコンピュータ読
    み取り可能な記録媒体であって、 請求項１２又は１３に記載の方法をコンピュータに実行
    させるプログラムを含むことを特徴とする記録媒体。
JP10036029A 1998-02-18 1998-02-18 暗号化装置及び復号装置、暗号化方法及び復号方法並びにそれらの方法を記録した記録媒体 Pending JPH11231778A (ja)

Priority Applications (2)

Application Number Priority Date Filing Date Title
JP10036029A JPH11231778A (ja) 1998-02-18 1998-02-18 暗号化装置及び復号装置、暗号化方法及び復号方法並びにそれらの方法を記録した記録媒体
US09/250,804 US6523115B1 (en) 1998-02-18 1999-02-17 Encryption device, decryption device, encryption method, decryption method, cryptography system, computer-readable recording medium storing encryption program, and computer-readable recording medium storing decryption program which perform error diagnosis

Applications Claiming Priority (1)

Application Number Priority Date Filing Date Title
JP10036029A JPH11231778A (ja) 1998-02-18 1998-02-18 暗号化装置及び復号装置、暗号化方法及び復号方法並びにそれらの方法を記録した記録媒体

Publications (1)

Publication Number Publication Date
JPH11231778A true JPH11231778A (ja) 1999-08-27

Family

ID=12458299

Family Applications (1)

Application Number Title Priority Date Filing Date
JP10036029A Pending JPH11231778A (ja) 1998-02-18 1998-02-18 暗号化装置及び復号装置、暗号化方法及び復号方法並びにそれらの方法を記録した記録媒体

Country Status (2)

Country Link
US (1) US6523115B1 (ja)
JP (1) JPH11231778A (ja)

Cited By (2)

* Cited by examiner, † Cited by third party
Publication number Priority date Publication date Assignee Title
JP2002132148A (ja) * 2000-10-26 2002-05-09 Sangikyou:Kk デジタル署名の圧縮方法
JP2013003203A (ja) * 2011-06-13 2013-01-07 Fujitsu Advanced Engineering Ltd 異常事象発生原因特定機能を含む通信システム

Families Citing this family (28)

* Cited by examiner, † Cited by third party
Publication number Priority date Publication date Assignee Title
US7543018B2 (en) * 1996-04-11 2009-06-02 Aol Llc, A Delaware Limited Liability Company Caching signatures
US20050049082A1 (en) * 1998-03-18 2005-03-03 Callaway Golf Company Golf ball
US6915344B1 (en) * 1999-11-30 2005-07-05 Microsoft Corporation Server stress-testing response verification
US7099471B2 (en) * 2000-03-24 2006-08-29 Dategrity Corporation Detecting compromised ballots
US20060085647A1 (en) * 2000-03-24 2006-04-20 Neff C A Detecting compromised ballots
US7389250B2 (en) * 2000-03-24 2008-06-17 Demoxi, Inc. Coercion-free voting scheme
US20030028423A1 (en) * 2000-03-24 2003-02-06 Neff C. Andrew Detecting compromised ballots
US7155610B2 (en) * 2000-12-19 2006-12-26 Matsushita Electric Industrial Co., Ltd. Cryptocommunication system, transmission apparatus, and reception apparatus
US8554607B2 (en) * 2001-03-13 2013-10-08 Science Applications International Corporation Method and system for securing network-based electronic voting
CA2441304C (en) * 2001-03-24 2005-05-31 Votehere, Inc. Verifiable secret shuffles and their application to electronic voting
US7325249B2 (en) 2001-04-30 2008-01-29 Aol Llc Identifying unwanted electronic messages
US7870089B1 (en) 2001-12-03 2011-01-11 Aol Inc. Reducing duplication of embedded resources on a network
US7496604B2 (en) * 2001-12-03 2009-02-24 Aol Llc Reducing duplication of files on a network
US7590695B2 (en) 2003-05-09 2009-09-15 Aol Llc Managing electronic messages
US7739602B2 (en) 2003-06-24 2010-06-15 Aol Inc. System and method for community centric resource sharing based on a publishing subscription model
WO2005122049A2 (en) * 2004-06-07 2005-12-22 Dategrity Corporation Cryptographic systems and methods, including practical high certainty intent verification, such as for encrypted votes in an electronic election
JP4828155B2 (ja) * 2005-05-12 2011-11-30 株式会社日立製作所 ストレージシステム
CN101094062B (zh) * 2006-06-21 2011-03-23 普天信息技术研究院有限公司 利用存储卡实现数字内容安全分发和使用的方法
KR101520617B1 (ko) * 2007-04-17 2015-05-15 삼성전자주식회사 메시지의 무결성 유지를 위한 메시지 암호화 방법 및 장치,메시지의 무결성 유지를 위한 메시지 복호화 방법 및 장치
US20090193210A1 (en) * 2008-01-29 2009-07-30 Hewett Jeffrey R System for Automatic Legal Discovery Management and Data Collection
WO2015014189A1 (zh) * 2013-08-02 2015-02-05 优视科技有限公司 一种访问网站的方法及装置
CN107292618B (zh) * 2016-04-11 2020-04-28 阿里巴巴集团控股有限公司 数据库中密文数据换密失败的处理方法和装置
US11005663B2 (en) * 2018-08-13 2021-05-11 Seagate Technology Llc Secure audit scheme in a distributed data storage system
EP3716177A1 (en) * 2019-03-25 2020-09-30 IPCO 2012 Limited A method, apparatus and computer program for verifying the integrity of electronic messages
IT201900009165A1 (it) 2019-06-17 2020-12-17 St Microelectronics Srl Dispositivo elettronico e corrispondente procedimento di funzionamento
CN110569653B (zh) * 2019-08-28 2023-03-10 华为技术有限公司 数据处理方法、相关设备及计算机存储介质
CN111565206B (zh) * 2020-07-16 2020-10-16 飞天诚信科技股份有限公司 一种安全传输密钥的方法及终端
CN114285584B (zh) * 2021-12-22 2024-01-16 北京正奇盾数据安全技术有限公司 一种加密算法实验***

Family Cites Families (5)

* Cited by examiner, † Cited by third party
Publication number Priority date Publication date Assignee Title
DE4023131C1 (ja) 1990-07-20 1991-11-21 Siemens Ag, 8000 Muenchen, De
US5297206A (en) * 1992-03-19 1994-03-22 Orton Glenn A Cryptographic method for communication and electronic signatures
JP3457338B2 (ja) 1992-03-30 2003-10-14 株式会社日立製作所 テレビ電話・テレビ会議装置
EP0697687A4 (en) * 1994-03-07 2000-09-20 Nippon Telegraph & Telephone METHOD AND SYSTEM FOR PROVIDING AUTHENTICATION PROTOCOL BASED ON ZERO KNOWLEDGE
JPH0962596A (ja) 1995-08-25 1997-03-07 Hitachi Ltd 電子メールシステム

Cited By (2)

* Cited by examiner, † Cited by third party
Publication number Priority date Publication date Assignee Title
JP2002132148A (ja) * 2000-10-26 2002-05-09 Sangikyou:Kk デジタル署名の圧縮方法
JP2013003203A (ja) * 2011-06-13 2013-01-07 Fujitsu Advanced Engineering Ltd 異常事象発生原因特定機能を含む通信システム

Also Published As

Publication number Publication date
US6523115B1 (en) 2003-02-18

Similar Documents

Publication Publication Date Title
JPH11231778A (ja) 暗号化装置及び復号装置、暗号化方法及び復号方法並びにそれらの方法を記録した記録媒体
US6851049B1 (en) Method and apparatus for facilitating secure anonymous email recipients
US7095851B1 (en) Voice and data encryption method using a cryptographic key split combiner
JP3858527B2 (ja) データ生成装置およびデータ検証装置ならびにその方法
Schaad et al. Secure/multipurpose internet mail extensions (s/mime) version 4.0 message specification
US20030078058A1 (en) Method for transmission of secure messages in a telecommunications network
US7570759B2 (en) System and method for secure encryption
JPH09219701A (ja) 身元確認身分証明書を検索する方法および装置
JP2579440B2 (ja) メッセージ確認方法及び通信システム
US8195947B2 (en) Method and system for conveying alternate acceptable canonicalizations of a digitally signed piece of electronic mail
EP3476078B1 (en) Systems and methods for authenticating communications using a single message exchange and symmetric key
JP2002500388A (ja) 保護された通信に適当な初期化ベクトルを導出するシステムおよび方法
JP2006333095A (ja) 暗号通信方法、暗号通信システム、暗号通信装置及び暗号通信プログラム
US6718468B1 (en) Method for associating a password with a secured public/private key pair
JP2000124887A (ja) グループ単位の暗号化・復号方法および署名方法ならびに装置
US20120281826A1 (en) Resilient cryptographic scheme
KR101365603B1 (ko) 조건부 인증 코드 삽입 방법 및 그 장치, 인증을 통한조건부 데이터 사용 방법 및 그 장치
JP2003188874A (ja) 安全にデータを伝送する方法
CN108768958B (zh) 基于第三方***露被验信息的数据完整性和来源的验证方法
JP2001265735A (ja) Ｉｄ／パスワードを利用した認証方法及び署名方法及び通信方法及びシステム
CN113014531B (zh) 一种应用于电子邮件数据加密传输的方法
US7035403B2 (en) Encryption method and apparatus with escrow guarantees
CN108243198A (zh) 一种数据分发、转发方法及装置
JP4000900B2 (ja) 認証付暗号方法及び認証付復号方法及び検証方法及び装置及びプログラム及びコンピュータが読み取り可能な記録媒体
CN112564906B (zh) 一种基于区块链的数据安全交互方法及***

Legal Events

Date Code Title Description
A621 Written request for application examination

Free format text: JAPANESE INTERMEDIATE CODE: A621

Effective date: 20040819

A131 Notification of reasons for refusal

Free format text: JAPANESE INTERMEDIATE CODE: A131

Effective date: 20060919

A521 Written amendment

Free format text: JAPANESE INTERMEDIATE CODE: A523

Effective date: 20061120

A02 Decision of refusal

Free format text: JAPANESE INTERMEDIATE CODE: A02

Effective date: 20070116