JP2001036518A - 暗号通信装置 - Google Patents

Abstract

(57)【要約】 【課題】 送信ユーザが暗号化メッセージを送信する際
に、受信ユーザの使用する暗号化の規格や方式を意識す
ることなく暗号化メッセージを送信する通信装置を提供
する。 【解決手段】 複数のユーザの識別情報と各ユーザが使
用する暗号化方式の識別情報を含む情報を格納する第１
の格納部と、それらの暗号化方式の識別情報の各々に対
応した暗号化プログラムを格納する第２の格納部と、送
信先ユーザを指定することによってその送信先ユーザが
使用する暗号化方式の識別情報を前記第１の格納部にお
いて検索する検索部と、検索した暗号化方式の識別情報
に基づき前記第２の格納部からその送信先ユーザが使用
する暗号化プログラムを検索する検索部と、その暗号化
プログラムによりデータを暗号化する暗号部を有するよ
うに構成する。

Description

【発明の詳細な説明】

【０００１】

【発明の属する技術分野】本発明は、計算機ネットワー
クを用いてメッセージやファイル等のデータの送受信を
行なう通信装置に係り、特に、第３者に秘密にすべきデ
ータを安全に送受信する通信装置に関する。

【０００２】

【従来の技術】従来から、計算機ネットワークを用いて
メッセージの送受信を行なう電子通信システムならびに
装置が開発され、実用に供されている。電子通信システ
ムとは複数の計算機を通信ネットワークで結合し、発信
ユーザが使用する計算機から送出されたメッセージ、例
えば、電子メールを、経路上の計算機が中継して、受信
ユーザが使用するに到達させるシステムである。近年、
商用でも様々な形態の電子通信システムが著しく普及
し、企業活動に大きくかかわる経営情報や技術情報も電
子通信システムによって送受信されている。このような
情報を電子通信システムによって送受信する際、その内
容を第３者には秘密にしたい場合がある。しかしなが
ら、通常、送信されたメッセージは経路上の計算機にお
いて一旦記憶装置に格納された後に、経路上隣接する計
算機に転送される。従って、記憶装置に格納された状態
のメッセージはその記憶装置にアクセスできる権限を持
つユーザによって容易に読まれる可能性がある。このよ
うな理由から、特定の受信者以外のものが転送中のメッ
セージを読まれることがないようにメッセージを暗号化
する機能を持った通信装置が開発されている。

【０００３】この暗号通信装置に用いられる暗号方式を
大別すると、共通鍵暗号方式と公開鍵暗号方式がある。
共通鍵暗号方式は、送信者と受信者で共通の鍵を用いる
方法であり、公開鍵暗号方式は、秘密鍵と公開鍵を用い
る方法である。共通鍵暗号方式では通信相手の数だけの
鍵を秘密に保管しておく必要があるのに対し、公開鍵暗
号方式では秘密にすべき鍵は自分の秘密鍵１つだけであ
り、通信相手の公開鍵を秘密に保管しておく必要はな
い。従って、特に電子メールのように通信相手が多数の
場合に、公開鍵暗号を用いるメリットは大きくなる。

【０００４】公開鍵暗号において、通信相手の公開鍵を
格納しておく方法として、個人のアドレス帳のように自
分の関連する相手だけの公開鍵を格納した公開鍵帳に格
納する方法や、もう１つは通常の加入者電話における電
話帳のように加入者全員の公開鍵を格納した公開鍵簿を
作り、これを参照する方法等がある。図７は、従来の技
術における公開鍵暗号を用いた暗号化通信システムの一
例の構成を示す図である。

【０００５】同図に示すように、この暗号化通信システ
ムは、暗号化メッセージ送信装置３６と暗号化メッセー
ジ受信装置３７が複数の計算機と計算機間を連結する通
信路からなる通信ネットワーク３１を介して接続された
構成をとる。暗号化メッセージ送信装置３６は、メッセ
ージ作成部２１、宛先ユーザ指定部２２、ユーザ情報格
納部２３、ユーザ検索部２５、公開鍵取り出し部２６、
暗号部２９、及びメッセージ送信部３０から構成され
る。次に各部の機能を説明する。

【０００６】メッセージ作成部２１はメッセージを作成
し、宛先ユーザ指定部２２はメッセージの宛先ユーザを
指定し、ユーザ情報格納部２３はユーザの識別情報（通
信用アドレス）、ユーザの名前と所属、公開鍵などから
なるユーザ情報を格納している。図８に、公開鍵の格納
情報の一例としての鍵管理テーブルを示す。ユーザ検索
部２５は、宛先ユーザ指定部２２の指定した宛先ユーザ
をユーザ情報格納部２３において検索し、検索結果を出
力する。検索結果としては、検索が成功した場合はユー
ザ情報格納部２３におけるユーザ情報の格納アドレスを
表す数値、検索が失敗した場合は前記の格納アドレスと
は区別できる数値が出力される。公開鍵取り出し部２６
は、ユーザ検索部２５が検索したユーザの公開鍵をユー
ザ情報格納部２３から取り出し、暗号化部２９は、メッ
セージ作成部２１で作成されたメッセージを公開鍵取り
出し部２６が取り出した公開鍵を用いて暗号化して暗号
化メッセージを作成し、メッセージ送信部３０は暗号化
メッセージに宛先ユーザのアドレスを付加し、メッセー
ジを作成し、送出する。

【０００７】暗号化メッセージ受信装置３７は、メッセ
ージ受信部３２、秘密鍵格納部３３、復号部３４、及び
メッセージ表示部３５から構成される。次に、従来の技
術における処理の一例を説明する。この処理は、ユーザ
Ａがメッセージを作成し、そのメッセージを第３者に内
容が知られないようにしてユーザＢにメッセージを送る
場合の処理である。

【０００８】(１．メッセージ作成）ユーザＡはメッセ
ージ作成部２１により通信すべきメッセージを作成す
る。作成されたメッセージは暗号部２９に転送される。 （２．受信ユーザの指定）ユーザＡは宛先ユーザ指定部
２２において受信ユーザＢを指定する。受信ユーザの指
定にはユーザの通信アドレスを用いる。 （３．ユーザの検索）ユーザ検索部２５は指定された宛
先ユーザの識別名（通信アドレス）をユーザ情報格納部
２３の中で検索する。ユーザ情報格納部２３はユーザの
通信アドレス、ユーザの氏名、ユーザの公開鍵を１レコ
ードとして格納しており、ユーザの通信アドレスを指定
すれば該当のレコードを検索する。該当する通信アドレ
スがあればその通信アドレスを含むユーザ情報の公開鍵
格納部内の格納アドレスを出力する。該当する通信アド
レスが無ければ、該当する通信アドレスが格納されてい
ないことを示す”−１”を出力する。

【０００９】（４．公開鍵の取り出し）ユーザ検索部２
５から検索が成功した旨の信号を受信した公開鍵取り出
し部２６は、ユーザの公開鍵を取り出して暗号部２９に
対して出力する。 （５．暗号化）暗号部２９はメッセージ作成部２１が作
成したメッセージを、その公開鍵を用いて暗号化し、そ
の暗号化メッセージをメッセージ送信部３０に対して出
力する。

【００１０】(６．メッセージ送信）メッセージ送信部
３０は受信ユーザの通信アドレスを暗号化メッセージに
付加して暗号化通信メッセージを作成し、通信ネットワ
ーク３１に対して送出する。 （７．メッセージの配送）通信ネットワーク３１はメッ
セージ送信部３０から送信された暗号化メッセージを受
信ユーザの通信アドレスで決定される計算機に配送す
る。

【００１１】（８．メッセージ受信）暗号化メッセージ
受信装置３７におけるメッセージ受信部３２は通信ネッ
トワーク３１からユーザＢ宛の暗号化メッセージを受信
し、メッセージ部を復号部３４に対して出力する。 (９．復号）復号部３１はメッセージ受信部３２の出力
である暗号化メッセージを秘密鍵格納部３３に格納され
ているユーザＢの秘密鍵で復号する。この結果、ユーザ
Ａがメッセージ作成部２１で作成したメッセージが復元
される。

【００１２】（１０．メッセージ表示）メッセージ表示
部３５は復号部３４が復号した平文メッセージを表示す
る。 以上の処理において、ユーザＡがメッセージを作成し、
これをユーザＢの公開鍵を用いて内容を暗号化してユー
ザＢに対して送信する。一方、ユーザＢは暗号化メッセ
ージを自分だけが知っている秘密鍵で復号するため、ユ
ーザＡは第３者に内容を知られることなくユーザＢにメ
ッセージを送ることができる。

【００１３】

【発明が解決しようとする課題】上述した従来の技術に
おいて、ユーザＡが前述のように指定したユーザＢに暗
号化メッセージを送信した後に、ユーザＢとは異なる暗
号化通信方式を使用しているユーザＣに暗号化メッセー
ジを送信する場合には、ユーザＡは受信ユーザＣが使用
する暗号化の規格や方式に関する情報（通信装置の中に
はない）をもとに、暗号化メッセージ送信装置を選択
し、前回ユーザＢに暗号化メッセージを送信する際に使
用した暗号化メッセージ送信装置からその装置に変更し
なければならない。もしくは、暗号部における暗号化プ
ログラムを変更しなければならなず、その場合、暗号化
プログラムの変更の度に装置のセットアップをしなけれ
ばならない。

【００１４】従って、従来の公開鍵暗号による暗号化通
信装置では、暗号化方式の異なるユーザにメッセージ送
信をする場合には、送信ユーザ自身が暗号化メッセージ
送信装置自体やその暗号部を変更しなければならないと
いう問題点がある。上記の説明においては受信ユーザを
ＢとＣの２者の場合を示したが、暗号化通信システムが
普及するほど、暗号化メッセージ送信装置の変更の必要
性が高まる。

【００１５】しかしながら、従来は、暗号化メッセージ
を使用するユーザのグループの中で予め使用することを
決めた暗号化の規格や方式に合致した暗号化通信装置が
導入され、もしくは、通常使用する暗号化の規格や方式
のための設定の統一等が行われている。従って、異なる
規格や方式の暗号化通信システムを利用するユーザ間で
自由に暗号化メッセージの送受信を行うことはできな
い。

【００１６】本発明は上記の点に鑑みてなされたもので
あり、送信ユーザが暗号化メッセージを送信する際に、
受信ユーザの使用する暗号化の規格や方式を意識するこ
となく暗号化メッセージを送出する装置を提供すること
を目的とする。

【００１７】

【課題を解決するための手段】上記の課題を解決するた
めに、請求項１に記載の発明は、データを暗号化して送
信する通信装置であって、複数の暗号化プログラムを格
納する手段と、該複数の暗号化プログラムから送信先ユ
ーザに適合した暗号化プログラムを選択する手段と、該
暗号化プログラムによりデータを暗号化する手段とを有
する。

【００１８】請求項２に記載の発明は、データを暗号化
して送信する通信装置であって、複数のユーザの識別情
報と各ユーザが使用する暗号化方式の識別情報を含む情
報を格納する第１の格納部と、該暗号化方式の識別情報
の各々に対応した暗号化プログラムを格納する第２の格
納部と、送信先ユーザを指定することによって該送信先
ユーザが使用する暗号化方式の識別情報を前記第１の格
納部において検索する検索部と、該暗号化方式の識別情
報に基づき前記第２の格納部から該送信先ユーザが使用
する暗号化プログラムを検索する検索部と、該暗号化プ
ログラムによりデータを暗号化する暗号部を有する。

【００１９】請求項３に記載の発明は、前記の構成にお
いて、前記第１の格納部を前記通信装置外の装置に備
え、該装置と前記通信装置をネットワークで接続するよ
うにした通信装置である。請求項４に記載の発明は、前
記の構成において、前記第２の格納部における前記暗号
化プログラムを追加する手段を更に有する通信装置であ
る。

【００２０】上記の発明によれば、複数の暗号化プログ
ラムを格納し、送信先のユーザに適合した暗号化プログ
ラムを選択してデータの暗号化を行うので、従来のよう
に送信先ユーザの使用する暗号化方式に合わせて装置を
変更したり、プログラムを入れ直す必要がなくなり、送
信先ユーザの使用する暗号化通信方式や規格について意
識することなく暗号化通信を行なうことが可能となる。

【００２１】また、ユーザの識別情報や暗号化方式の識
別情報をネットワークを介した遠隔の装置に格納するこ
ともできるので、通信装置を使用するユーザ自身が通信
相手ユーザの識別情報や暗号化方式の識別情報を管理す
る手間を省くことが可能である。更に、暗号化プログラ
ムを追加することもできるので、例えば、通信相手が新
規に開発された暗号化方式を使用するユーザであって
も、暗号化したデータを送信することが可能となる。

【００２２】

【発明の実施の形態】まず、図１に本発明の原理図を示
す。同図に示すように、本発明においては、ユーザは送
信相手毎に異なる暗号化アルゴリズムにてメッセージを
暗号化して送信する。具体的には、複数の暗号化プログ
ラムを格納しておき、その複数の暗号化プログラムから
送信先ユーザに適合した暗号化プログラムを選択し、そ
の暗号化プログラムによりメッセージ等のデータを暗号
化する。より詳細には、次の５ステップからなる方法に
より暗号化を行う。

【００２３】ステップ１）複数のユーザの識別情報と各
ユーザが使用する暗号化方式の識別情報を含む情報を格
納しておく。 ステップ２）それらの暗号化方式の識別情報の各々に対
応した暗号化プログラムを格納しておく。 ステップ３）送信先ユーザを指定することによってその
送信先ユーザが使用する暗号化方式の識別情報をステッ
プ１にて格納した情報から検索する。

【００２４】ステップ４）検索した暗号化方式の識別情
報に基づきステップ２で格納した暗号化プログラムから
送信先ユーザが使用する暗号化プログラムを検索する。 ステップ５）その暗号化プログラムによりデータを暗号
化する。なお、公開鍵の検索、取り出しについては例え
ば従来の技術で説明した方法を使用することができる。

【００２５】図２に、本発明の一実施例における暗号化
メッセージ通信システムの構成を示す。同図に示すよう
に、この暗号化メッセージ通信システムは、暗号化メッ
セージ送信装置１６と暗号化メッセージ受信装置１７が
複数の計算機と計算機間を連結する通信路から通信ネッ
トワーク１１を介して接続された構成をとる。暗号化メ
ッセージ送信装置１６は、メッセージ作成部１、宛先ユ
ーザ指定部２、ユーザ情報格納部３、暗号処理プログラ
ム格納部４、ユーザ検索部５、公開鍵取り出し部６、暗
号処理プログラム検索部７、暗号部９、及びメッセージ
送信部１０から構成される。次に各部の機能を説明す
る。

【００２６】メッセージ作成部１、宛先ユーザ指定部
２、ユーザ検索部５、公開鍵取り出し部６、メッセージ
送信部１０の機能は従来の技術におけるものと同様であ
る。ユーザ情報格納部３は、ユーザの識別情報、暗号通
信方式の識別情報、公開鍵を格納する。より詳細には、
ユーザの通信アドレス、氏名、暗号化通信の方式や規
格、公開鍵からなるレコードをユーザ情報として格納し
ている。図３に、ユーザ情報格納部３における鍵管理テ
ーブルを示す。この図に示すように、従来技術とは異な
り、ユーザ名に対応する暗号化アルゴリズム識別子とそ
の暗号化アルゴリズムにおける鍵が管理されている。暗
号化アルゴリズム識別子は暗号化通信の方式や規格に対
応する識別子であり、例えば、暗号メールの場合であれ
ばＰＧＰやＳ／ＭＩＭＥ等が識別子として使用される。

【００２７】暗号処理プログラム格納部４は暗号処理プ
ログラムを格納する。より詳細には、暗号化通信の方式
や規格と、メッセージの暗号化処理を行なうプログラム
からなるレコードを暗号化プログラムとして格納してい
る。これは、送信ユーザの装置内のローカルなファイル
の集まりとして実現される。図４に、暗号処理プログラ
ム格納部４における暗号処理プログラム管理テーブルを
示す。同図に示すように、暗号化アルゴリズムの種別に
対応した暗号化プログラムの場所を管理する。また、暗
号化プログラムは、ユーザの指示により、暗号処理プロ
グラム格納部４に追加することが可能である。

【００２８】暗号処理プログラム検索部７は、宛先ユー
ザ指定部２により指定されたユーザの使用する暗号メー
ルの方式や規格に準拠した暗号化プログラムを暗号処理
プログラム格納部４から検索し、検索結果を暗号部９に
出力する。検索結果として、検索が成功した場合に当該
ユーザに対応した暗号処理プログラムのファイルが出力
される。検索が失敗した場合にはその旨の情報が出力さ
れる。

【００２９】暗号部９は、暗号処理プログラム検索部７
により取り出された暗号処理プログラムを使用すること
によって、メッセージ作成部１により作成されたメッセ
ージを受信ユーザの公開鍵で暗号化して暗号化メッセー
ジを作成する。通信ネットワーク１１及び暗号化メッセ
ージ受信装置１７の構成及び機能は従来の技術における
ものと同様である。

【００３０】本発明による暗号化メッセージ通信システ
ム３６における処理の一例を説明する。この処理は、ユ
ーザＡがメッセージを作成し、そのメッセージを第３者
に内容が知られないようにしてユーザＢにメッセージを
送る場合の処理である。 (１．メッセージ作成）ユーザＡはメッセージ作成部１
により通信すべきメッセージを作成する。このメッセー
ジには符号化された日本語文章や符号化されたイメージ
情報などが含まれる。作成されたメッセージは暗号部９
に転送される。

【００３１】（２．宛先ユーザの指定）ユーザＡは宛先
ユーザ指定部２において受信ユーザＢを指定する。受信
ユーザの指定はユーザの通信アドレスを用いる。 （３．通信アドレスの検索）ユーザ検索部５は宛先ユー
ザ指定部２により指定されたユーザの通信アドレスをユ
ーザ情報格納部３において検索する。 （４．公開鍵の取り出し）公開鍵取り出し部６はユーザ
検索部５が検索した当該ユーザ情報のうちから公開鍵を
取り出して暗号部９に出力する。

【００３２】（５．暗号処理プログラムの検索）暗号処
理プログラム検索部７は、ユーザ検索部５が検索した当
該ユーザ情報のうちから暗号化通信の方式や規格（暗号
化アルゴリズム識別子に対応）を指定して、暗号処理プ
ログラム格納部４の中で暗号処理プログラムの格納場所
（例えば、実行可能なファイル名）を検索して、検索結
果を暗号部９に渡す。

【００３３】（６．暗号化）暗号部９はメッセージ作成
部１が作成したメッセージに暗号処理プログラム検索部
７が検索した暗号処理プログラムを組み込み、公開鍵取
り出し部６が取り出した公開鍵を用いて暗号化し、暗号
化メッセージをメッセージ送信部１０に対して出力す
る。 （７．メッセージ送信）メッセージ送信部１０は宛先ユ
ーザ指定部２が指定した宛先ユーザの通信アドレスを暗
号化メッセージに付加して暗号化メッセージを作成し、
通信ネットワーク１１に対して送出する。

【００３４】続いて、メッセージが配送され、暗号化メ
ッセージ受信装置にて暗号化メッセージが復元され、表
示される。本発明による暗号化メッセージ送信装置の構
成は上記の実施例に限られず種々の構成をとることが可
能である。例えば、上記の実施例におけるユーザ情報格
納部３は、鍵サーバや認証局サーバ等、遠隔にあるサー
バに置かれていてもよい。

【００３５】図５にその場合の構成図を示す。同図に示
すように、ユーザ検索部５、公開鍵取り出し部６、及び
暗号処理プログラム検索部７がネットワーク１８を介し
てユーザ情報格納部に接続される。このネットワーク１
８を介して、前述した通信アドレスの検索、公開鍵の取
り出し、暗号化アルゴリズム識別子の取り出しを行う。

【００３６】上記の実施例における暗号化メッセージ送
信装置の各構成部をソフトウェア（プログラム）で構築
し、コンピュータにそのプログラムを実行させることに
より本発明の暗号化メッセージ送信装置を実現すること
も可能である。図６は上記コンピュータのハードウェア
構成の例を示すブロック図である。本コンピュータは、
処理を実行するＣＰＵ１０１、プログラムやデータを記
憶するメモリ１０２、メモリ１０２またはＣＰＵ１０１
で使用するプログラムやデータを蓄積する外部記憶装置
１０３、データを表示するディスプレイ１０４、データ
または命令を入力するキーボード１０５、ネットワーク
を介して他のコンピュータ等と通信を行うための通信処
理装置１０６から構成される。上記プログラムは外部記
憶装置１０３に格納され、ＣＰＵ１０１により実行され
る。

【００３７】上記のプログラムは電子メモリ、ハードデ
ィスク、フロッピーディスク、光磁気ディスク、磁気テ
ープ等のコンピュータ読み取り可能な記録媒体に格納で
き、それに格納されたプログラムをコンピュータにロー
ディングすることによって本発明の暗号化メッセージ送
信を行うことができる。なお、本発明は上記の実施例に
限定されることなく、特許請求の範囲内で種々変更・応
用が可能である。例えば、上記の実施例では主にメッセ
ージの送信を例に説明したが、ファイル送信、その他暗
号化を行う各種のデータ通信に本発明を適用することが
できる。

【００３８】

【発明の効果】以上のように本発明の暗号通信装置によ
れば、ユーザが送信先ユーザの通信アドレスを入力する
ことにより、その送信先ユーザが使用している暗号方式
に対応する暗号化プログラムが検索され、その暗号化プ
ログラムがメッセージの暗号化を行うので、ユーザは送
信先ユーザが使用する暗号規格や方式を意識することな
くメッセージを暗号化して送信することができる。

【図面の簡単な説明】

【図１】本発明の原理図である。

【図２】本発明の一実施例における暗号化メッセージ通
信システムのブロック図である。

【図３】本発明の一実施例における鍵管理テーブルを示
す図である。

【図４】本発明の一実施例における暗号処理プログラム
管理テーブルを示す図である。

【図５】ユーザ情報格納部が遠隔にある場合における暗
号化メッセージ通信システムのブロック図である。

【図６】コンピュータシステムの構成例を示す図であ
る。

【図７】従来の技術における暗号化メッセージ通信シス
テムのブロック図である。

【図８】従来の技術における鍵管理テーブルを示す図で
ある。

【符号の説明】

１、２１ メッセージ作成部 ２、２２ 宛先ユーザ指定部 ３、２３ ユーザ情報格納部 ４ 暗号処理プログラム格納部 ５、２５ ユーザ検索部 ６、２６ 公開鍵取り出し部 ７ 暗号処理プログラム検索部 ９、２９ 暗号部 １０、３０ メッセージ送信部 １１、３１ 通信ネットワーク １２、３２ メッセージ受信部 １３、３３ 秘密鍵格納部 １４、３４ 復号部 １５、３５ メッセージ表示部 １６、３６ 暗号化メッセージ送信装置 １７、３７ 暗号化メッセージ受信装置 １８ ネットワーク １０１ ＣＰＵ １０２ メモリ １０３ 外部記憶装置 １０４ ディスプレイ １０５ キーボード １０６ 通信処理装置

Claims (4)

【特許請求の範囲】
1. 【請求項１】 データを暗号化して送信する通信装置で
   あって、 複数の暗号化プログラムを格納する手段と、 該複数の暗号化プログラムから送信先ユーザに適合した
   暗号化プログラムを選択する手段と、 該暗号化プログラムによりデータを暗号化する手段とを
   有することを特徴とする通信装置。
2. 【請求項２】 データを暗号化して送信する通信装置で
   あって、 複数のユーザの識別情報と各ユーザが使用する暗号化方
   式の識別情報を含む情報を格納する第１の格納部と、 該暗号化方式の識別情報の各々に対応した暗号化プログ
   ラムを格納する第２の格納部と、 送信先ユーザを指定することによって該送信先ユーザが
   使用する暗号化方式の識別情報を前記第１の格納部にお
   いて検索する検索部と、 該暗号化方式の識別情報に基づき前記第２の格納部から
   該送信先ユーザが使用する暗号化プログラムを検索する
   検索部と、 該暗号化プログラムによりデータを暗号化する暗号部を
   有することを特徴とする通信装置。
3. 【請求項３】 前記第１の格納部は前記通信装置外の装
   置に備えられ、該装置と前記通信装置はネットワークで
   接続される請求項２に記載の通信装置。
4. 【請求項４】 前記第２の格納部における前記暗号化プ
   ログラムを追加する手段を更に有する請求項２又は３に
   記載の通信装置。