JPH11331144A - 暗号化装置、復号化装置、携帯情報処理装置、暗号化方法、復号化方法及び携帯情報処理装置の制御方法 - Google Patents

Abstract

(57)【要約】 【課題】 情報管理のためのユーザの負担を増加させる
ことなく、より情報の機密性を高める。 【解決手段】 少なくとも位置情報及び時間情報を用い
て暗号化を行うことにより情報の盗難や盗聴に対する保
護を高め機密性を高めることが可能となる。また、位置
情報及び時間情報を自動的に取得することにより、情報
管理のためのユーザの負担を増加させることもない。さ
らに、一つの装置が指定された時間に複数箇所で、解読
処理を試みることは物理的に不可能であるため、情報が
解読される確率をより低くすることができる。

Description

【発明の詳細な説明】

【０００１】

【発明の属する技術分野】本発明は、暗号化装置、復号
化装置、携帯情報処理装置、暗号化方法、復号化方法及
び携帯情報処理装置の制御方法に係り、特に情報セキュ
リティを確保する技術に関する。

【０００２】

【従来の技術】近年、インターネットやパーソナルコン
ピュータ通信ネットワーク等のネットワークを介して複
数の情報処理装置が接続され、このネットワークを介し
て情報のやりとりが行われている。ところで、送信者か
ら受信者にネットワークを介して送信される情報や、ネ
ットワークに接続されたコンピュータに格納されている
情報は、従来の書類などに記載されている情報と比較し
てより盗聴される可能性が高い。

【０００３】そこで、特開平９−３１９６６２号公報記
載の情報処理装置においては、ＧＰＳ測量によって自己
の現在位置を取得する位置取得部を備え、特定情報（フ
ァイル）にアクセスする際には、情報管理部が位置取得
部により取得した現在位置（パスワード情報あるいはキ
ー情報に相当）を特定情報に対応する所在地情報と照合
し、現在位置と所在地情報に対応する位置とが合致して
いる場合にのみ、特定情報の復号化を行い、表示等を行
う構成が開示され、所在地情報に対応する位置以外では
特定情報にアクセスすることができなくなり、ユーザが
パスワード情報あるいはキー情報を管理（記憶及び入
力）する手間を削減しつつ、特定情報の盗難や盗聴に対
し、特定情報を保護することができる旨が記載されてい
る。

【０００４】

【発明が解決しようとする課題】上記従来の情報処理装
置においては、現在位置をパスワード情報あるいはキー
情報として用いているため、例えば、現在位置（場所）
を変更しながら、特定情報にアクセスすることにより、
アクセスできてしまう可能性があった。そこで、本発明
の目的は、情報管理のためのユーザの負担を増加させる
ことなく、より情報の機密性を高めることが可能な情報
処理装置及び情報処理方法を提供することにある。

【０００５】

【課題を解決するための手段】上記課題を解決するた
め、請求項１記載の構成は、入力された位置情報及び入
力された時刻情報を用いて、暗号化鍵を生成する暗号化
鍵生成手段と、前記暗号化鍵を用いて入力情報を暗号化
する暗号化手段と、を備えたことを特徴としている。

【０００６】請求項２記載の構成は、請求項１記載の構
成において、前記暗号化鍵生成手段は、前記位置情報及
び前記時刻情報に加えて前記入力情報の送信先を特定す
るための送信先特定情報を用いて前記暗号化鍵を生成す
ることを特徴としている。

【０００７】請求項３記載の構成は、入力された現在位
置情報及び入力された現在時刻情報を用いて復号化鍵を
生成する復号化鍵生成手段と、前記復号化鍵を用いて入
力暗号化情報を復号化する復号化手段と、を備えたこと
を特徴としている。

【０００８】請求項４記載の構成は、請求項３記載の構
成において、前記復号化鍵生成手段は、前記現在位置情
報及び前記現在時刻情報に加えて前記入力暗号化情報の
送信先を特定するための送信先特定情報を用いて前記復
号化鍵を生成することを特徴としている。

【０００９】請求項５記載の構成は、入力された暗号化
データである入力暗号化情報を復号化する携帯情報処理
装置において、自己の現在位置を検出し現在位置情報を
出力する自己位置検出手段と、現在時刻を検出し現在時
刻情報を出力する現在時刻検出手段と、前記現在位置情
報及び前記現在時刻情報を用いて復号化鍵を生成する復
号化鍵生成手段と、前記復号化鍵を用いて入力暗号化情
報を復号化する復号化手段と、を備えたことを特徴とし
ている。

【００１０】請求項６記載の構成は、入力された位置情
報及び入力された時刻情報を用いて、暗号化鍵を生成す
る暗号化鍵生成処理回路と、前記暗号化鍵を用いて入力
情報を暗号化する暗号化処理回路と、を備えたことを特
徴としている。

【００１１】請求項７記載の構成は、入力された現在位
置情報及び入力された現在時刻情報を用いて復号化鍵を
生成する復号化鍵生成処理回路と、前記復号化鍵を用い
て入力暗号化情報を復号化する復号化処理回路と、を備
えたことを特徴としている。

【００１２】請求項８記載の構成は、入力された暗号化
データである入力暗号化情報を復号化する携帯情報処理
装置において、自己の現在位置を検出し現在位置情報を
出力する自己位置検出装置と、現在時刻を検出し現在時
刻情報を出力する現在時刻検出装置と、前記現在位置情
報及び前記現在時刻情報を用いて復号化鍵を生成する復
号化鍵生成処理回路と、前記復号化鍵を用いて入力暗号
化情報を復号化する復号化処理回路と、を備えたことを
特徴としている。

【００１３】請求項９記載の構成は、入力された位置情
報及び入力された時刻情報を用いて、暗号化鍵を生成す
る暗号化鍵生成工程と、前記暗号化鍵を用いて入力情報
を暗号化する暗号化工程と、を備えたことを特徴として
いる。

【００１４】請求項１０記載の構成は、入力された現在
位置情報及び入力された現在時刻情報を用いて復号化鍵
を生成する復号化鍵生成工程と、前記復号化鍵を用いて
入力暗号化情報を復号化する復号化工程と、を備えたこ
とを特徴としている。

【００１５】請求項１１記載の構成は、入力された暗号
化データである入力暗号化情報を復号化する携帯情報処
理装置の制御方法において、自己の現在位置を検出する
自己位置検出工程と、現在時刻を検出する現在時刻検出
工程と、検出した前記現在位置及び検出した前記現在時
刻を用いて復号化鍵を生成する復号化鍵生成工程と、生
成した前記復号化鍵を用いて入力された暗号化情報を復
号化する復号化工程と、を備えたことを特徴としてい
る。

【００１６】

【発明の実施の形態】つぎに図面を参照して本発明の好
適な実施形態について説明する。 （１） 暗号電子メールシステムの構成 図１に実施形態の携帯情報処理装置が適用される暗号電
子メールシステムを構築した場合の概要構成図を示す。
暗号電子メールシステム１０は、所定条件の下で暗号鍵
の生成を行う暗号化サーバ１１、実際の暗号化電子メー
ルデータＳＥＭを転送する処理を行うメールサーバ１２
及びメールサーバ１２の制御下で電子メールを配信する
無線中継局１３が接続されたネットワーク１４と、ネッ
トワーク１４に接続され、電子メールの作成、暗号鍵生
成依頼、暗号化処理及び送信依頼を行う情報処理装置
（以下、送信端末装置という）１５と、受信した暗号化
電子メールＳＥＭの復号化を行う携帯情報処理装置（以
下、受信端末装置という）２０と、を備えて構成されて
いる。

【００１７】（２） 受信端末装置の構成 図２に実施形態の受信端末装置の概要構成ブロック図を
示す。受信端末装置２０は、移動通信端末装置を制御す
るＣＰＵ２１と、各種データを記憶するメモリ（ＲＯＭ
及びＲＡＭ）２２と、各種データを表示するための液晶
ディスプレイなどで構成された表示装置２３と、各種情
報を入力するためのキーボード、タッチパネルなどで構
成された入力装置２４と、各種データを記憶するための
ハードディスクドライブ（ＨＤＤ）、フレキシブルディ
スクドライブ（ＦＤＤ）などの外部記憶装置２５と、通
信機器用アンテナ２６を介して図示しない無線基地局と
の間で無線通信を行うためのデータ通信装置２７と、Ｇ
ＰＳアンテナ２８を介してＧＰＳ衛星からの電波を受信
するＧＰＳ受信機２９と、ＧＰＳ受信機２９の出力信号
に基づいて受信端末装置２０の現在位置データを演算
し、現在時刻データを抽出して出力するＧＰＳ用計算機
３０と、各種音声出力を行うスピーカ３１と、各種拡張
用機器を接続するための拡張バスインターフェース装置
３２と、受信端末装置２０を構成する各装置２１〜３２
を接続するための内部バス３３と、を備えて構成されて
いる。

【００１８】（３） 暗号電子メールシステムの動作 つぎに図３の暗号システムの機能構成ブロック図及び図
４の処理シーケンス図を参照して暗号電子メールシステ
ムの動作について説明する。 （３．１） 条件データベース部の構成 ここで、暗号電子メールシステムの動作説明に先立ち、
条件データベース部４１（図３参照）のデータ構成例に
ついて説明する。なお、暗号化鍵と復号化鍵の構成は同
様の構成のため、以下の説明においては、暗号化鍵につ
いてのみ説明する。

【００１９】条件データベース部４１は、例えば、図５
に示すように、位置テーブル４１Ｐ、時間テーブル４１
Ｔ及びユーザ特定テーブル４２Ｕを備えている。位置テ
ーブル４１Ｐは、位置に対応づけて位置暗号化鍵を格納
している。例えば、位置Ｂに対応する位置暗号化鍵はＢ
となる。この場合において、位置情報としては、緯度範
囲、経度範囲などの位置座標や、第１会議室、第２応接
室などの部屋単位等により設定することが可能である。

【００２０】また、時間テーブル４１Ｔは、時間に対応
づけて時間暗号化鍵を格納している。例えば、時間Ｄに
対応する時間暗号化鍵はＤ’となる。この場合におい
て、時間情報としては、○○時〜○○時、□日、△曜日
等の単位で設定することが可能である。また、ユーザ特
定テーブル４２Ｕは、ユーザに対応づけてユーザ特定暗
号化鍵を格納している。例えば、ユーザＦに対応するユ
ーザ特定暗号化鍵はＦ”となる。この場合において、ユ
ーザ特定情報としては、○○さん、□□チーム、△△課
等の単位で設定することが可能である。

【００２１】これらの位置暗号化鍵及び時間暗号鍵は本
実施形態では、必須であるが、ユーザ特定暗号化鍵は、
必要に応じて用いればよい。これに対応して、ユーザ特
定復号化鍵も必要に応じて用いればよい。以下の説明に
おいては、一組の位置暗号化鍵及び時間暗号化鍵あるい
は一組の位置暗号化鍵、時間暗号化鍵及びユーザ特定暗
号化鍵を暗号化鍵と総称し、一組の位置復号化鍵及び時
間復号化鍵あるいは一組の位置復号化鍵、時間復号化鍵
及びユーザ特定復号化鍵を復号化鍵と総称している。

【００２２】（３．２） 暗号電子メールシステムの具
体的動作 つぎに動作を説明する。まず、送信端末装置１５の暗号
化条件設定部３１は、暗号化サーバ１１に対して暗号化
条件を設定する（ステップＳ１、Ｓ２１）より具体的に
は、例えば、暗号化条件として、少なくとも、受信場所
及び受信時間を設定し、必要に応じて受信者を設定す
る。これにより暗号化サーバ１１は、暗号化条件設定部
４１を起動し（ステップＳ２５）、暗号化条件設定部４
１は、設定された暗号化条件に従って、条件データベー
ス部４２から暗号化鍵を検索し（ステップＳ２、Ｓ２
６）、鍵送信部４７に出力させる（ステップＳ３）。

【００２３】これにより鍵送信部４７は、検索された暗
号化鍵を送信端末装置１５の暗号化部３３に送信する
（ステップＳ４、Ｓ２７）。これと並行して送信端末装
置１５は、平文格納部３２に用意された電子メールの平
文を格納する（ステップＳ２２）。そして、送信端末装
置１５の暗号化部３３は、平文格納部３２から電子メー
ルの平文を読み出し（ステップＳ５）、電子メールの暗
号化を行い、暗号化電子メールデータＳＥＭを生成し
（ステップＳ２７）、通信部３４に出力する（ステップ
Ｓ６）。

【００２４】これにより送信端末装置１５の通信部３４
は、入力された暗号化電子メールデータＳＥＭを受信端
末装置２０に対して送信する（ステップＳ７、Ｓ２
４）。より具体的には、送信端末装置１５の通信部３４
は、ネットワーク１４を介して暗号化電子メールデータ
ＳＥＭをメールサーバ１２に送信する。この結果、メー
ルサーバ１２は、受信した暗号化電子メールデータＳＥ
Ｍを格納し、保持することとなる。

【００２５】そして、メールサーバ１２に対し、受信端
末装置２０から暗号化電子メールデータの転送が要求さ
れると、メールサーバ１２は、無線中継局１３及び無線
回線を介して受信端末装置２０に送信することとなる。
受信端末装置２０の受信部４５は、送信された暗号化電
子メールデータＳＥＭを受信し（ステップＳ３０）、暗
号文格納部４６に格納する（ステップＳ８）。より具体
的には、受信部４５として機能する通信機器用アンテナ
２６及びデータ通信装置１７は、送信された暗号化電子
メールデータＳＥＭを暗号文格納部４６として機能する
外部記憶装置２５内に格納する。

【００２６】そして、受信端末装置２０のユーザにより
暗号化電子メールデータＳＥＭの復号化が指示される
と、受信端末装置２０の測定部４７は、自己の現在位置
及び現在時刻を測定して（ステップＳ３１）、送信部４
８に出力する（ステップＳ９）。これにより、送信部４
８は、暗号化サーバ１１にアクセスし、現在位置情報及
び現在時刻情報を測定データとして暗号化サーバ１１の
検索部４４に送信する（ステップＳ１０、Ｓ３２）。よ
り具体的には、ＧＰＳ受信機２９及びＧＰＳ用計算機３
０が測定部４７として機能し、ＧＰＳ受信機２９がＧＰ
Ｓアンテナ２８を介してＧＰＳ衛星からの電波を受信し
てＧＰＳ用計算機３０に出力する。

【００２７】ＧＰＳ用計算機３０は、ＧＰＳ受信機２９
の出力信号に基づいて受信端末装置２０の現在位置デー
タを演算し、現在時刻データを抽出して測定データとし
てデータ通信装置２７及びメモリ２２に出力する。これ
により通信部４８として機能するデータ通信装置２７
は、通信機用アンテナ２６を介して暗号化サーバ１１に
現在位置データ及び現在時刻データを送信することとと
なる。暗号化サーバ１１の検索部４４は、条件データベ
ース部４２から復号化鍵を検索し（ステップＳ１１、Ｓ
２８）、鍵送信部４７に出力させる（ステップＳ１
２）。

【００２８】鍵送信部４７は、検索された復号化鍵を送
信端末装置１５の復号化部５０に送信する（ステップＳ
１３、Ｓ２９）。これにより復号化部５０は、暗号文格
納部４６から暗号化電子メールデータＳＥＭを読み出す
とともに、当該受信端末装置２０のユーザを特定するた
めの秘密鍵が予め格納された秘密鍵格納部４９から秘密
鍵を読み出す（ステップＳ１４、Ｓ１５）。

【００２９】そして復号化部５０は、送信された復号化
鍵及び秘密鍵を用いて暗号化電子メールデータＳＥＭの
復号化し（ステップＳ３３）、電子メールデータの平文
を平文格納部５１であるメモリ２２あるいは外部記憶装
置２５に格納する（ステップＳ１６、Ｓ３４）。この結
果、ＣＰＵ２１は、電子メールデータの平文を表示装置
２３に表示することができ、ユーザは電子メールの内容
を読むことが可能となる。

【００３０】（４） 実施形態の効果 以上の説明のように本実施形態によれば、少なくとも位
置（場所）及び時間を使用して暗号化を行うことにより
情報の盗難や盗聴に対する保護を高めることができる。
すなわち、特定の時刻に特定の場所に行かなければ受信
した情報を復号化することができないので、例えば、機
密性の高い情報をある特定の場所まで漏洩することなく
保護しておくことが可能となる。

【００３１】しかも、位置（現在位置）や時間（現在時
刻）は自動的に取得されるため、ユーザの情報管理は必
要でなくなり、手間を簡略化することができる。また、
特定の受信端末装置が指定された時間に複数箇所で、解
読処理を行うことは物理的に不可能であり、情報が解読
される確率をより低くすることができる。

【００３２】（５） 実施形態の変形例 以上の説明においては、暗号化鍵として、位置暗号化
鍵、時間暗号化鍵、ユーザ特定暗号化鍵を用いていた
が、さらに任意の暗号化鍵や任意のパスワードを組み合
わせることも可能である。上記説明においては、位置情
報及び時間情報を暗号化鍵として用いる場合について説
明したが、これらの一方または双方をパスワードとして
処理を行うように構成したり、パスワード及び暗号化鍵
として処理を行うように構成することも可能である。

【００３３】また、上記説明においては、自己位置検出
手段として、ＧＰＳ衛星を使ったＧＰＳを利用していた
が、適当に設置した疑似ＧＰＳ衛星（ＧＰＳ電波発信
機）による疑似ＧＰＳ情報や、ＰＨＳなどにおける位置
登録情報を用いたり、構内ＰＨＳ等のように、無線基地
局を特定する情報を利用するように構成することも可能
である。これにより、複数無線ゾーン単位や部屋単位で
自己位置を検出することができる。

【００３４】また、暗号化方式としては、共通鍵方式ま
たは公開鍵方式のいずれの方式であっても構わない。例
えば、共通鍵方式の場合には、上述した位置暗号化鍵
（必須）、時間暗号化鍵（任意）、送信者の公開鍵及び
受信者のＥメールアドレスを所定の演算により組み合わ
せることにより共通鍵を生成することができる。以上の
説明においては、電子メールシステムの場合について説
明したが、電子メールデータに限らず、電子化可能なデ
ータであれば、適用が可能である。例えば、極秘データ
については、社内の特定の場所でなければ、閲覧等でき
ないようにすることにより、権限のない社員によるデー
タの読み出し等を防止することができる。

【００３５】

【発明の効果】本発明によれば、少なくとも位置情報及
び時間情報を用いて暗号化を行うことにより情報の盗難
や盗聴に対する保護を高め機密性を高めることが可能と
なる。また、位置情報及び時間情報を自動的に取得する
ことにより、情報管理のためのユーザの負担を増加させ
ることもない。さらに、一つの装置が指定された時間に
複数箇所で、解読処理を試みることは物理的に不可能で
あるため、情報が解読される確率をより低くすることが
できる。

【図面の簡単な説明】

【図１】 暗号電子メールシステムを構築した場合の概
要構成図である。

【図２】 受信端末装置の概要構成ブロック図である。

【図３】 暗号電子メールシステムの機能構成ブロック
図である。

【図４】 暗号電子メールシステムの処理シーケンス図
である。

【図５】 条件データベース部におけるデータ構成例に
ついて説明する図である。

【符号の説明】

１０…暗号電子メールシステム、 １１…暗号化サーバ、 １２…メールサーバ、 １３…無線中継局、 １４…ネットワーク、 １５…送信端末装置、 ２０…受信端末装置（携帯型情報処理装置）、 ２１…ＣＰＵ、 ２２…メモリ、 ２３…表示装置、 ２４…入力装置、 ２５…外部記憶装置、 ２６…通信機用アンテナ、 ２７…データ通信装置、 ２８…ＧＰＳ受信アンテナ、 ２９…ＧＰＳ受信機、 ３０…ＧＰＳ用計算機、 ３１…スピーカ、 ３２…拡張バスインターフェース、 ３３…内部バス

Claims (11)

【特許請求の範囲】
1. 【請求項１】 入力された位置情報及び入力された時刻
   情報を用いて、暗号化鍵を生成する暗号化鍵生成手段
   と、 前記暗号化鍵を用いて入力情報を暗号化する暗号化手段
   と、を備えたことを特徴とする暗号化装置。
2. 【請求項２】 請求項１記載の暗号化装置において、 前記暗号化鍵生成手段は、前記位置情報及び前記時刻情
   報に加えて前記入力情報の送信先を特定するための送信
   先特定情報を用いて前記暗号化鍵を生成することを特徴
   とする暗号化装置。
3. 【請求項３】 入力された現在位置情報及び入力された
   現在時刻情報を用いて復号化鍵を生成する復号化鍵生成
   手段と、 前記復号化鍵を用いて入力暗号化情報を復号化する復号
   化手段と、を備えたことを特徴とする復号化装置。
4. 【請求項４】 請求項３記載の復号化装置において、 前記復号化鍵生成手段は、前記現在位置情報及び前記現
   在時刻情報に加えて前記入力暗号化情報の送信先を特定
   するための送信先特定情報を用いて前記復号化鍵を生成
   することを特徴とする復号化装置。
5. 【請求項５】 入力された暗号化データである入力暗号
   化情報を復号化する携帯情報処理装置において、 自己の現在位置を検出し現在位置情報を出力する自己位
   置検出手段と、 現在時刻を検出し現在時刻情報を出力する現在時刻検出
   手段と、 前記現在位置情報及び前記現在時刻情報を用いて復号化
   鍵を生成する復号化鍵生成手段と、 前記復号化鍵を用いて入力暗号化情報を復号化する復号
   化手段と、を備えたことを特徴とする携帯情報処理装
   置。
6. 【請求項６】 入力された位置情報及び入力された時刻
   情報を用いて、暗号化鍵を生成する暗号化鍵生成処理回
   路と、 前記暗号化鍵を用いて入力情報を暗号化する暗号化処理
   回路と、を備えたことを特徴とする暗号化装置。
7. 【請求項７】 入力された現在位置情報及び入力された
   現在時刻情報を用いて復号化鍵を生成する復号化鍵生成
   処理回路と、 前記復号化鍵を用いて入力暗号化情報を復号化する復号
   化処理回路と、を備えたことを特徴とする暗号化装置。
8. 【請求項８】 入力された暗号化データである入力暗号
   化情報を復号化する携帯情報処理装置において、 自己の現在位置を検出し現在位置情報を出力する自己位
   置検出装置と、 現在時刻を検出し現在時刻情報を出力する現在時刻検出
   装置と、 前記現在位置情報及び前記現在時刻情報を用いて復号化
   鍵を生成する復号化鍵生成処理回路と、 前記復号化鍵を用いて入力暗号化情報を復号化する復号
   化処理回路と、を備えたことを特徴とする携帯情報処理
   装置。
9. 【請求項９】 入力された位置情報及び入力された時刻
   情報を用いて、暗号化鍵を生成する暗号化鍵生成工程
   と、 前記暗号化鍵を用いて入力情報を暗号化する暗号化工程
   と、を備えたことを特徴とする暗号化方法。
10. 【請求項１０】 入力された現在位置情報及び入力され
    た現在時刻情報を用いて復号化鍵を生成する復号化鍵生
    成工程と、 前記復号化鍵を用いて入力暗号化情報を復号化する復号
    化工程と、を備えたことを特徴とする復号化方法。
11. 【請求項１１】 入力された暗号化データである入力暗
    号化情報を復号化する携帯情報処理装置の制御方法にお
    いて、 自己の現在位置を検出する自己位置検出工程と、 現在時刻を検出する現在時刻検出工程と、 検出した前記現在位置及び検出した前記現在時刻を用い
    て復号化鍵を生成する復号化鍵生成工程と、 生成した前記復号化鍵を用いて入力された暗号化情報を
    復号化する復号化工程と、を備えたことを特徴とする携
    帯情報処理装置の制御方法。