JP2001345796A - ファイル暗号復号装置 - Google Patents
ファイル暗号復号装置Info
- Publication number
- JP2001345796A JP2001345796A JP2000162036A JP2000162036A JP2001345796A JP 2001345796 A JP2001345796 A JP 2001345796A JP 2000162036 A JP2000162036 A JP 2000162036A JP 2000162036 A JP2000162036 A JP 2000162036A JP 2001345796 A JP2001345796 A JP 2001345796A
- Authority
- JP
- Japan
- Prior art keywords
- key
- file
- encryption
- password
- information
- Prior art date
- Legal status (The legal status is an assumption and is not a legal conclusion. Google has not performed a legal analysis and makes no representation as to the accuracy of the status listed.)
- Withdrawn
Links
Landscapes
- Storage Device Security (AREA)
Abstract
(57)【要約】
【課題】 従来、パスワードによる暗号復号装置におい
ては、ファイルの暗号や復号処理を行うたびにパスワー
ドを入力する必要があった。またメモリカード等を利用
した暗号復号装置においては、メモリカードの紛失によ
り、ファイルの復号が困難になるといった課題があっ
た。 【解決手段】 鍵パスワード入力部１００と鍵番号入力
部１０１とから、メモリカード上に格納された鍵パスワ
ードと鍵番号とが読み込まれる。これらに基づき暗号鍵
が生成され、ファイルが暗号化される。復号時には、鍵
パスワードもしくは暗号鍵が格納されたメモリカードを
挿入するか、鍵パスワードと鍵番号とを入力することに
より暗号ファイルを復号化することができる。
ては、ファイルの暗号や復号処理を行うたびにパスワー
ドを入力する必要があった。またメモリカード等を利用
した暗号復号装置においては、メモリカードの紛失によ
り、ファイルの復号が困難になるといった課題があっ
た。 【解決手段】 鍵パスワード入力部１００と鍵番号入力
部１０１とから、メモリカード上に格納された鍵パスワ
ードと鍵番号とが読み込まれる。これらに基づき暗号鍵
が生成され、ファイルが暗号化される。復号時には、鍵
パスワードもしくは暗号鍵が格納されたメモリカードを
挿入するか、鍵パスワードと鍵番号とを入力することに
より暗号ファイルを復号化することができる。
Description
【０００１】
【発明の属する技術分野】本発明は、計算機に付随した
鍵情報を用いたファイルの暗号復号装置に関する。
鍵情報を用いたファイルの暗号復号装置に関する。
【０００２】
【従来の技術】従来のファイル暗号復号装置では、パス
ワードの入力もしくはＩＣカードなどにより、ファイル
の暗号および復号が行われていた。しかしながらパスワ
ードによる方法では、ファイルの暗号・復号を行うたび
にパスワードを要求されるためユーザに負担がかかると
いった問題点があった。またパスワードもしくはＩＣカ
ードによる方法でも、複数の暗号鍵を用いる場合に暗号
鍵の管理が煩雑になるといった問題点があった。
ワードの入力もしくはＩＣカードなどにより、ファイル
の暗号および復号が行われていた。しかしながらパスワ
ードによる方法では、ファイルの暗号・復号を行うたび
にパスワードを要求されるためユーザに負担がかかると
いった問題点があった。またパスワードもしくはＩＣカ
ードによる方法でも、複数の暗号鍵を用いる場合に暗号
鍵の管理が煩雑になるといった問題点があった。
【０００３】この問題を解決するための従来のファイル
暗号復号装置としては、例えば特開平９−２０４３３０
号公報に記載されたものが知られている。このファイル
暗号復号装置においては、ある暗号鍵を用いて暗号化さ
れたファイルが、ディスク上の特定のフォルダ（先行文
献では暗号フォルダと定義されているので、以下暗号フ
ォルダという）に格納される。
暗号復号装置としては、例えば特開平９−２０４３３０
号公報に記載されたものが知られている。このファイル
暗号復号装置においては、ある暗号鍵を用いて暗号化さ
れたファイルが、ディスク上の特定のフォルダ（先行文
献では暗号フォルダと定義されているので、以下暗号フ
ォルダという）に格納される。
【０００４】暗号フォルダはあらかじめユーザにより作
成され、認証用パスワードが設定される。これにより、
暗号フォルダへのアクセス制御が行われる。また、暗号
フォルダごとに暗号鍵生成用の任意数値が設定され、こ
の数値と前記認証用パスワードとからファイル暗号用鍵
が自動生成される。このファイル暗号用鍵によりファイ
ルが暗号化され、暗号フォルダに格納される。
成され、認証用パスワードが設定される。これにより、
暗号フォルダへのアクセス制御が行われる。また、暗号
フォルダごとに暗号鍵生成用の任意数値が設定され、こ
の数値と前記認証用パスワードとからファイル暗号用鍵
が自動生成される。このファイル暗号用鍵によりファイ
ルが暗号化され、暗号フォルダに格納される。
【０００５】これにより、パスワードの入力なしに、フ
ァイルの暗号化や復号化を行うことができる。
ァイルの暗号化や復号化を行うことができる。
【０００６】
【発明が解決しようとする課題】しかしながら従来の方
法では、暗号フォルダに保存されている認証用パスワー
ドファイルまたは暗号鍵生成用の任意数値を格納したフ
ァイルが、何らかの要因で破損した場合、暗号化された
ファイルを復旧することは困難であるという課題があ
る。
法では、暗号フォルダに保存されている認証用パスワー
ドファイルまたは暗号鍵生成用の任意数値を格納したフ
ァイルが、何らかの要因で破損した場合、暗号化された
ファイルを復旧することは困難であるという課題があ
る。
【０００７】本発明は、簡易な操作でファイルの暗号復
号処理を行うことができ、かつ緊急時にはパスワードに
よるファイルの復号が可能であるファイル暗号復号装置
を提供することを目的とする。
号処理を行うことができ、かつ緊急時にはパスワードに
よるファイルの復号が可能であるファイル暗号復号装置
を提供することを目的とする。
【０００８】
【課題を解決するための手段】この課題を解決するため
に、請求項１記載の発明は、ファイルを入力するファイ
ル入力手段と、鍵パスワードを入力する鍵パスワード入
力手段と、鍵生成情報を入力する鍵生成情報入力手段
と、前記鍵パスワードと前記鍵生成情報とに基づきファ
イル鍵を生成するファイル鍵生成手段と、前記ファイル
を前記ファイル鍵により暗号化し、暗号化ファイルを出
力するファイル暗号手段とを備えたものである。
に、請求項１記載の発明は、ファイルを入力するファイ
ル入力手段と、鍵パスワードを入力する鍵パスワード入
力手段と、鍵生成情報を入力する鍵生成情報入力手段
と、前記鍵パスワードと前記鍵生成情報とに基づきファ
イル鍵を生成するファイル鍵生成手段と、前記ファイル
を前記ファイル鍵により暗号化し、暗号化ファイルを出
力するファイル暗号手段とを備えたものである。
【０００９】また請求項２記載の発明は、暗号化ファイ
ルを入力とし、鍵パスワードを入力する鍵パスワード入
力手段と、鍵生成情報を入力する鍵生成情報入力手段
と、前記鍵パスワードと前記鍵生成情報とに基づき、フ
ァイル鍵を生成するファイル鍵生成手段と、前記ファイ
ル鍵により、前記暗号化ファイルを復号するファイル復
号手段とを備えたものである。
ルを入力とし、鍵パスワードを入力する鍵パスワード入
力手段と、鍵生成情報を入力する鍵生成情報入力手段
と、前記鍵パスワードと前記鍵生成情報とに基づき、フ
ァイル鍵を生成するファイル鍵生成手段と、前記ファイ
ル鍵により、前記暗号化ファイルを復号するファイル復
号手段とを備えたものである。
【００１０】また請求項８記載の発明は、ユーザ名やユ
ーザパスワード等のユーザ情報を入力するユーザ情報入
力手段と、ユーザ情報と鍵パスワードとを関連付けて管
理するユーザ管理手段と、ファイルを入力するファイル
入力手段と、鍵生成情報を入力する鍵生成情報入力手段
と、前記ユーザ情報に基づき、前記ユーザ管理手段から
鍵パスワードを抽出する鍵パスワード抽出手段と、前記
鍵パスワードと前記鍵生成情報とに基づきファイル鍵を
生成するファイル鍵生成手段と、前記ファイルを前記フ
ァイル鍵により暗号化し、暗号化ファイルを出力するフ
ァイル暗号手段とを備えたものである。
ーザパスワード等のユーザ情報を入力するユーザ情報入
力手段と、ユーザ情報と鍵パスワードとを関連付けて管
理するユーザ管理手段と、ファイルを入力するファイル
入力手段と、鍵生成情報を入力する鍵生成情報入力手段
と、前記ユーザ情報に基づき、前記ユーザ管理手段から
鍵パスワードを抽出する鍵パスワード抽出手段と、前記
鍵パスワードと前記鍵生成情報とに基づきファイル鍵を
生成するファイル鍵生成手段と、前記ファイルを前記フ
ァイル鍵により暗号化し、暗号化ファイルを出力するフ
ァイル暗号手段とを備えたものである。
【００１１】また請求項９記載の発明は、暗号化ファイ
ルを入力とし、ユーザ名やユーザパスワード等のユーザ
情報を入力するユーザ情報入力手段と、ユーザ情報と鍵
パスワードとを関連付けて管理するユーザ管理手段と、
鍵生成情報を入力する鍵生成情報入力手段と、前記ユー
ザ情報に基づき、前記ユーザ管理手段から鍵パスワード
を抽出する鍵パスワード抽出手段と、前記鍵パスワード
と前記鍵番号とに基づき、ファイル鍵を生成するファイ
ル鍵生成手段と、前記ファイル鍵により、前記暗号化フ
ァイルを復号するファイル復号手段とを備えたものであ
る。
ルを入力とし、ユーザ名やユーザパスワード等のユーザ
情報を入力するユーザ情報入力手段と、ユーザ情報と鍵
パスワードとを関連付けて管理するユーザ管理手段と、
鍵生成情報を入力する鍵生成情報入力手段と、前記ユー
ザ情報に基づき、前記ユーザ管理手段から鍵パスワード
を抽出する鍵パスワード抽出手段と、前記鍵パスワード
と前記鍵番号とに基づき、ファイル鍵を生成するファイ
ル鍵生成手段と、前記ファイル鍵により、前記暗号化フ
ァイルを復号するファイル復号手段とを備えたものであ
る。
【００１２】また請求項１４記載の発明は、前記鍵パス
ワードを可搬媒体に格納し、前記ファイル鍵生成手段に
おいて、前記可搬媒体から鍵パスワードが入力されるこ
とを特徴とするものである。
ワードを可搬媒体に格納し、前記ファイル鍵生成手段に
おいて、前記可搬媒体から鍵パスワードが入力されるこ
とを特徴とするものである。
【００１３】また請求項１５記載の発明は、前記鍵生成
情報が、鍵の種類を表す鍵番号であることを特徴とする
ものである。
情報が、鍵の種類を表す鍵番号であることを特徴とする
ものである。
【００１４】また請求項１６記載の発明は、前記ファイ
ル鍵生成手段が、前記鍵パスワードを第１の暗号化鍵に
変換する鍵パスワード変換手段を備え、前記鍵番号をＮ
としたときに、前記第１の暗号化鍵に対して、所定の関
数でＮ回変換を行い、ファイル鍵として出力することを
特徴とするものである。
ル鍵生成手段が、前記鍵パスワードを第１の暗号化鍵に
変換する鍵パスワード変換手段を備え、前記鍵番号をＮ
としたときに、前記第１の暗号化鍵に対して、所定の関
数でＮ回変換を行い、ファイル鍵として出力することを
特徴とするものである。
【００１５】また請求項１７記載の発明は、前記鍵生成
情報が、暗号化ファイルの格納場所情報であることを特
徴とするものである。
情報が、暗号化ファイルの格納場所情報であることを特
徴とするものである。
【００１６】また請求項２１記載の発明は、前記鍵生成
情報が、装置のシリアル番号であることを特徴とするも
のである。
情報が、装置のシリアル番号であることを特徴とするも
のである。
【００１７】また請求項２４記載の発明は、複数ユーザ
が使用する場合において、マスタユーザと一般ユーザと
を規定し、マスタユーザがマスタユーザの鍵パスワード
に基づきマスタユーザ用の前記第１の暗号化鍵を生成
し、一般ユーザは一般ユーザの鍵パスワードと前記マス
タユーザの鍵パスワードとに基づき一般ユーザ用の前記
第１の暗号鍵を生成することを特徴とするものである。
が使用する場合において、マスタユーザと一般ユーザと
を規定し、マスタユーザがマスタユーザの鍵パスワード
に基づきマスタユーザ用の前記第１の暗号化鍵を生成
し、一般ユーザは一般ユーザの鍵パスワードと前記マス
タユーザの鍵パスワードとに基づき一般ユーザ用の前記
第１の暗号鍵を生成することを特徴とするものである。
【００１８】
【発明の実施の形態】以下、本発明の実施の形態につい
て、図面を用いて説明する。
て、図面を用いて説明する。
【００１９】（実施の形態１）図１は本発明のファイル
暗号復号装置におけるファイル暗号部の一実施例を示し
たものであり、１００は鍵パスワードを入力する鍵パス
ワード入力部、１０１は鍵番号を入力する鍵番号入力
部、１０２は暗号化したいファイル、１０３は前記鍵パ
スワードと前記鍵番号とからファイルを暗号化するため
のファイル鍵を生成するファイル鍵生成部、１０４は前
記ファイル鍵により前記ファイルを暗号化するファイル
暗号部、１０５および１０６は前記鍵パスワードと前記
鍵番号の認証情報を作成する認証情報作成部、１０７は
ヘッダも含めた暗号ファイル、１０８および１０９は鍵
パスワードおよび鍵番号の認証情報、１１０は暗号化フ
ァイルである。
暗号復号装置におけるファイル暗号部の一実施例を示し
たものであり、１００は鍵パスワードを入力する鍵パス
ワード入力部、１０１は鍵番号を入力する鍵番号入力
部、１０２は暗号化したいファイル、１０３は前記鍵パ
スワードと前記鍵番号とからファイルを暗号化するため
のファイル鍵を生成するファイル鍵生成部、１０４は前
記ファイル鍵により前記ファイルを暗号化するファイル
暗号部、１０５および１０６は前記鍵パスワードと前記
鍵番号の認証情報を作成する認証情報作成部、１０７は
ヘッダも含めた暗号ファイル、１０８および１０９は鍵
パスワードおよび鍵番号の認証情報、１１０は暗号化フ
ァイルである。
【００２０】図２は本発明のファイル暗号復号装置にお
けるファイル復号部の一実施例を示したものであり、図
１と同じ符号のものは同じ機能を有するので詳細な説明
は省略する。図２において、２００は鍵パスワードを入
力する鍵パスワード入力部、２０１は鍵番号を入力する
鍵番号入力部、２０２は入力された鍵パスワードと鍵番
号とを認証する認証部、２０３は鍵パスワードと鍵番号
とからファイル鍵を生成するファイル鍵生成部、２０４
はファイルを復号するファイル復号部、２０５は復号さ
れたファイルである。
けるファイル復号部の一実施例を示したものであり、図
１と同じ符号のものは同じ機能を有するので詳細な説明
は省略する。図２において、２００は鍵パスワードを入
力する鍵パスワード入力部、２０１は鍵番号を入力する
鍵番号入力部、２０２は入力された鍵パスワードと鍵番
号とを認証する認証部、２０３は鍵パスワードと鍵番号
とからファイル鍵を生成するファイル鍵生成部、２０４
はファイルを復号するファイル復号部、２０５は復号さ
れたファイルである。
【００２１】以上のように構成された本発明のファイル
暗号復号装置について、以下その動作を述べる。
暗号復号装置について、以下その動作を述べる。
【００２２】まずユーザが暗号化したいファイルの選択
を行い、鍵パスワードの入力を行う。鍵パスワードはユ
ーザが任意に設定することができる。単純な数文字程度
のパスワードでもよいし、数十文字の長いパスワードで
もよい。パスワードの入力は、通常あらかじめパスワー
ドを格納しておいた記憶媒体から行われるものとする。
本発明のファイル暗号復号装置にメモリカード等を挿入
するスロットを備え、スロットに挿入されたメモリカー
ドから鍵パスワードを読み込む仕組みを備えることで実
現できる。もちろん、キーボード等の入力装置から鍵パ
スワードを入力してもよい。
を行い、鍵パスワードの入力を行う。鍵パスワードはユ
ーザが任意に設定することができる。単純な数文字程度
のパスワードでもよいし、数十文字の長いパスワードで
もよい。パスワードの入力は、通常あらかじめパスワー
ドを格納しておいた記憶媒体から行われるものとする。
本発明のファイル暗号復号装置にメモリカード等を挿入
するスロットを備え、スロットに挿入されたメモリカー
ドから鍵パスワードを読み込む仕組みを備えることで実
現できる。もちろん、キーボード等の入力装置から鍵パ
スワードを入力してもよい。
【００２３】鍵パスワードの入力が行われると、次に鍵
番号が入力される。鍵番号は、例えば図３のようにファ
イルの使用目的毎に鍵を変えて暗号化するために用いら
れる。例えば鍵パスワードを、ある文字列もしくは数値
列「Ａ」は会社で使用するファイルと規定し、鍵番号
「１」は自分専用、鍵番号「２」はプロジェクト用、鍵
番号「Ｎ」は連絡事項用のファイルを暗号化する際に用
いる。これにより暗号化されたファイルを鍵番号で管理
することができる。
番号が入力される。鍵番号は、例えば図３のようにファ
イルの使用目的毎に鍵を変えて暗号化するために用いら
れる。例えば鍵パスワードを、ある文字列もしくは数値
列「Ａ」は会社で使用するファイルと規定し、鍵番号
「１」は自分専用、鍵番号「２」はプロジェクト用、鍵
番号「Ｎ」は連絡事項用のファイルを暗号化する際に用
いる。これにより暗号化されたファイルを鍵番号で管理
することができる。
【００２４】鍵パスワードと鍵番号とが入力されるとフ
ァイル鍵生成部１０３でファイル暗号用の鍵であるファ
イル鍵が生成される。ファイル鍵は、例えばｎ文字以上
の文字列をｍビットの数値列に変換する関数と、ｍビッ
ト数値列の並びを変えたｍビット数値列に変換する関数
とを組み合わせることで生成される。鍵生成の流れを図
４に示す。図４においてＳ４００はｎ文字以上の文字列
をｍビットの数値列に変換するステップであり、Ｓ４０
１はｍビット数値列の並びを変える変換を行うステップ
である。鍵パスワードがｎ文字以上であればＳ４００の
ステップへ入り、鍵パスワードがｎ文字以下の場合は所
定のビットを追加してからＳ４００のステップへ入る。
次に鍵番号に応じてＳ４０１のステップが繰り返され
る。鍵番号が１であればＳ４０１の処理が一度だけ行わ
れるが、鍵番号がＮであれば、Ｓ４０１の処理がＮ回繰
り返される。この結果ファイル鍵がｍビットの数値列と
して出力される。
ァイル鍵生成部１０３でファイル暗号用の鍵であるファ
イル鍵が生成される。ファイル鍵は、例えばｎ文字以上
の文字列をｍビットの数値列に変換する関数と、ｍビッ
ト数値列の並びを変えたｍビット数値列に変換する関数
とを組み合わせることで生成される。鍵生成の流れを図
４に示す。図４においてＳ４００はｎ文字以上の文字列
をｍビットの数値列に変換するステップであり、Ｓ４０
１はｍビット数値列の並びを変える変換を行うステップ
である。鍵パスワードがｎ文字以上であればＳ４００の
ステップへ入り、鍵パスワードがｎ文字以下の場合は所
定のビットを追加してからＳ４００のステップへ入る。
次に鍵番号に応じてＳ４０１のステップが繰り返され
る。鍵番号が１であればＳ４０１の処理が一度だけ行わ
れるが、鍵番号がＮであれば、Ｓ４０１の処理がＮ回繰
り返される。この結果ファイル鍵がｍビットの数値列と
して出力される。
【００２５】ファイル鍵生成部１０３でファイル鍵が生
成されると、ファイル暗号部１０４でファイルが暗号化
される。暗号化の方法はいかなるものでもよく、暗号ア
ルゴリズムが必要とするファイル鍵のビット数に応じ
て、ファイル鍵生成部１０３で生成されるファイル鍵の
ビット数が決定される。
成されると、ファイル暗号部１０４でファイルが暗号化
される。暗号化の方法はいかなるものでもよく、暗号ア
ルゴリズムが必要とするファイル鍵のビット数に応じ
て、ファイル鍵生成部１０３で生成されるファイル鍵の
ビット数が決定される。
【００２６】認証情報作成部１０５および１０６では、
鍵パスワードおよび鍵番号のハッシュ値が鍵パスワード
認証情報および鍵番号認証情報として出力される。暗号
ファイル１０７には、ファイル暗号部１０４の出力であ
る暗号化ファイルに、前記鍵パスワード認証情報１０８
および鍵番号認証情報１０９がヘッダとして添付され
る。
鍵パスワードおよび鍵番号のハッシュ値が鍵パスワード
認証情報および鍵番号認証情報として出力される。暗号
ファイル１０７には、ファイル暗号部１０４の出力であ
る暗号化ファイルに、前記鍵パスワード認証情報１０８
および鍵番号認証情報１０９がヘッダとして添付され
る。
【００２７】次に復号処理について説明する。図２にお
いて、暗号ファイル１０７を入力とし、認証部２０２に
おいて鍵パスワード認証情報１０８および鍵番号認証情
報１０９が抽出される。次にこのファイルを復号化する
ための鍵パスワードと鍵番号とを鍵パスワード入力部２
００および鍵番号入力部２０１から入力する。鍵パスワ
ードは通常メモリカード等を挿入することで入力される
が、キーボード等の入力手段から直接入力してもよい。
認証部２０２では、入力された鍵パスワードと鍵番号と
の認証を行う。認証処理は、入力された鍵パスワードお
よび鍵番号のハッシュ値と、鍵パスワード認証情報１０
８および鍵番号認証情報１０９とを比較することで行わ
れる。入力された鍵パスワードと鍵番号とが正しいと判
断されれば、ファイル鍵生成部２０３においてファイル
鍵の生成処理が行われ、ファイル復号部２０４において
ファイルの復号処理が行われる。入力された鍵パスワー
ドまたは鍵番号が正しくないと判断されれば、ファイル
復号部２０４における復号処理は行われない。
いて、暗号ファイル１０７を入力とし、認証部２０２に
おいて鍵パスワード認証情報１０８および鍵番号認証情
報１０９が抽出される。次にこのファイルを復号化する
ための鍵パスワードと鍵番号とを鍵パスワード入力部２
００および鍵番号入力部２０１から入力する。鍵パスワ
ードは通常メモリカード等を挿入することで入力される
が、キーボード等の入力手段から直接入力してもよい。
認証部２０２では、入力された鍵パスワードと鍵番号と
の認証を行う。認証処理は、入力された鍵パスワードお
よび鍵番号のハッシュ値と、鍵パスワード認証情報１０
８および鍵番号認証情報１０９とを比較することで行わ
れる。入力された鍵パスワードと鍵番号とが正しいと判
断されれば、ファイル鍵生成部２０３においてファイル
鍵の生成処理が行われ、ファイル復号部２０４において
ファイルの復号処理が行われる。入力された鍵パスワー
ドまたは鍵番号が正しくないと判断されれば、ファイル
復号部２０４における復号処理は行われない。
【００２８】なお、鍵パスワード入力部１００および２
００において、メモリカードによる手段とキーボード等
の入力手段のいずれでもよいとしたが、どちらか片方に
制限してもよい。例えば鍵パスワードが意に反して漏洩
した場合には、メモリカードが挿入されている場合のみ
暗号処理、復号処理を可能とすることにより、キーボー
ドからパスワードを入力されることを防止できる。ま
た、メモリカードを紛失した場合には、キーボード等の
入力手段から入力される場合のみ暗号処理、復号処理を
可能とすることにより、盗難されたメモリカードの悪用
を防ぐことができる。この場合、メモリカード上には、
所定の変換関数により変換した鍵パスワードを格納する
ことにより、安全性を増すことができる。
００において、メモリカードによる手段とキーボード等
の入力手段のいずれでもよいとしたが、どちらか片方に
制限してもよい。例えば鍵パスワードが意に反して漏洩
した場合には、メモリカードが挿入されている場合のみ
暗号処理、復号処理を可能とすることにより、キーボー
ドからパスワードを入力されることを防止できる。ま
た、メモリカードを紛失した場合には、キーボード等の
入力手段から入力される場合のみ暗号処理、復号処理を
可能とすることにより、盗難されたメモリカードの悪用
を防ぐことができる。この場合、メモリカード上には、
所定の変換関数により変換した鍵パスワードを格納する
ことにより、安全性を増すことができる。
【００２９】また、鍵番号入力部１０１からは鍵の番号
を入力するとして説明したが、任意の文字列を用いても
よい。この場合、任意の文字列を固定ビットの数値に変
換する関数を設けて、図４におけるＫの値を設定すれば
よい。例えば任意の文字列を８ビットの数値に変換した
場合、Ｋの値は１から２５６のいずれかの値をとること
になる。
を入力するとして説明したが、任意の文字列を用いても
よい。この場合、任意の文字列を固定ビットの数値に変
換する関数を設けて、図４におけるＫの値を設定すれば
よい。例えば任意の文字列を８ビットの数値に変換した
場合、Ｋの値は１から２５６のいずれかの値をとること
になる。
【００３０】（実施の形態２）図５は本発明のファイル
暗号復号装置におけるファイル暗号部の一実施例を示し
たものであり、図１と同じ符号のものは同じ機能を有す
るので詳細な説明は省略する。図５において、５００は
鍵番号を暗号化する暗号処理部、５０１は鍵番号が暗号
化された鍵番号情報である。
暗号復号装置におけるファイル暗号部の一実施例を示し
たものであり、図１と同じ符号のものは同じ機能を有す
るので詳細な説明は省略する。図５において、５００は
鍵番号を暗号化する暗号処理部、５０１は鍵番号が暗号
化された鍵番号情報である。
【００３１】図６は本発明のファイル暗号復号装置にお
けるファイル復号部の一実施例を示したものであり、図
１、図２、図５と同じ符号のものは同じ機能を有するの
で詳細な説明は省略する。図６において、６００は暗号
ファイル１０７のヘッダ部にある鍵パスワード認証情報
を抽出し、鍵パスワード入力部２００で入力された鍵パ
スワードの認証を行う認証部、６０１は鍵番号情報５０
１の復号処理を行い、鍵番号を出力する復号処理部、６
０２は鍵パスワードと鍵番号とからファイル鍵を生成す
るファイル鍵生成部である。
けるファイル復号部の一実施例を示したものであり、図
１、図２、図５と同じ符号のものは同じ機能を有するの
で詳細な説明は省略する。図６において、６００は暗号
ファイル１０７のヘッダ部にある鍵パスワード認証情報
を抽出し、鍵パスワード入力部２００で入力された鍵パ
スワードの認証を行う認証部、６０１は鍵番号情報５０
１の復号処理を行い、鍵番号を出力する復号処理部、６
０２は鍵パスワードと鍵番号とからファイル鍵を生成す
るファイル鍵生成部である。
【００３２】以上のように構成された本発明のファイル
暗号復号装置について、以下その動作を述べる。
暗号復号装置について、以下その動作を述べる。
【００３３】鍵パスワードが格納されたメモリカードを
挿入すると、鍵パスワード入力部１００から鍵パスワー
ドが入力される。また鍵番号入力部１０１から鍵番号が
入力され、ファイル鍵生成部１０３において、鍵パスワ
ードと鍵番号とに基づき生成されたファイル鍵によりフ
ァイルが暗号化される。認証情報作成部１０５では鍵パ
スワードの認証情報である鍵パスワード認証情報１０８
が作成されて暗号ファイル１０７のヘッダに添付され
る。暗号処理部５００では、入力された鍵番号が、所定
の暗号鍵で暗号化され、鍵番号情報５０１として暗号フ
ァイル１０７のヘッダ部に添付される。実施の形態１で
は、暗号ファイル１０７の中に鍵番号の認証情報をヘッ
ダとして添付したのに対して、実施の形態２では、鍵番
号そのものを暗号化してヘッダに添付する点で異なって
いる。
挿入すると、鍵パスワード入力部１００から鍵パスワー
ドが入力される。また鍵番号入力部１０１から鍵番号が
入力され、ファイル鍵生成部１０３において、鍵パスワ
ードと鍵番号とに基づき生成されたファイル鍵によりフ
ァイルが暗号化される。認証情報作成部１０５では鍵パ
スワードの認証情報である鍵パスワード認証情報１０８
が作成されて暗号ファイル１０７のヘッダに添付され
る。暗号処理部５００では、入力された鍵番号が、所定
の暗号鍵で暗号化され、鍵番号情報５０１として暗号フ
ァイル１０７のヘッダ部に添付される。実施の形態１で
は、暗号ファイル１０７の中に鍵番号の認証情報をヘッ
ダとして添付したのに対して、実施の形態２では、鍵番
号そのものを暗号化してヘッダに添付する点で異なって
いる。
【００３４】次に復号処理について説明する。ユーザが
メモリカードを挿入すると、鍵パスワード入力部２００
においてメモリカード上の鍵パスワードが読み込まれ
る。認証部６００では、入力された鍵パスワードと暗号
ファイル１０７のヘッダに添付された鍵パスワード認証
情報１０８とが比較される。復号処理部６０１では暗号
ファイル１０７のヘッダに添付された鍵番号情報５０１
（暗号化された鍵番号）から、所定の鍵で復号化して鍵
番号を取り出す。認証部６００において、入力された鍵
パスワードが正しいと判断されれば、ファイル鍵生成部
６０２においてファイル鍵が生成され、ファイル復号部
２０４で復号処理が行われる。認証部６００において入
力された鍵パスワードが正しくないと判断された場合に
は、ファイル鍵生成部６０２で鍵が生成されず、ファイ
ルの復号は行われない。この場合、正しいパスワードの
入力を促すメッセージを表示しながら、鍵パスワード入
力待ち状態を保ってもよい。
メモリカードを挿入すると、鍵パスワード入力部２００
においてメモリカード上の鍵パスワードが読み込まれ
る。認証部６００では、入力された鍵パスワードと暗号
ファイル１０７のヘッダに添付された鍵パスワード認証
情報１０８とが比較される。復号処理部６０１では暗号
ファイル１０７のヘッダに添付された鍵番号情報５０１
（暗号化された鍵番号）から、所定の鍵で復号化して鍵
番号を取り出す。認証部６００において、入力された鍵
パスワードが正しいと判断されれば、ファイル鍵生成部
６０２においてファイル鍵が生成され、ファイル復号部
２０４で復号処理が行われる。認証部６００において入
力された鍵パスワードが正しくないと判断された場合に
は、ファイル鍵生成部６０２で鍵が生成されず、ファイ
ルの復号は行われない。この場合、正しいパスワードの
入力を促すメッセージを表示しながら、鍵パスワード入
力待ち状態を保ってもよい。
【００３５】実施の形態１では、ファイルの復号時に、
暗号ファイルに対してどの鍵を使用したのかを指定する
必要があったが、実施の形態２ではファイル復号時に鍵
番号の指定が不要である。
暗号ファイルに対してどの鍵を使用したのかを指定する
必要があったが、実施の形態２ではファイル復号時に鍵
番号の指定が不要である。
【００３６】（実施の形態３）図７は本発明のファイル
暗号復号装置におけるファイル暗号部の一実施例を示し
たものであり、図１と同じ符号のものは同じ機能を有す
るので詳細な説明は省略する。図７において、７００は
暗号ファイルの格納場所を指定する格納場所指定部、７
０１は鍵パスワードと格納場所情報とからファイル鍵を
生成するファイル鍵生成部、７０２は格納場所の認証情
報を作成する認証情報作成部、７０３は格納場所の認証
情報である。
暗号復号装置におけるファイル暗号部の一実施例を示し
たものであり、図１と同じ符号のものは同じ機能を有す
るので詳細な説明は省略する。図７において、７００は
暗号ファイルの格納場所を指定する格納場所指定部、７
０１は鍵パスワードと格納場所情報とからファイル鍵を
生成するファイル鍵生成部、７０２は格納場所の認証情
報を作成する認証情報作成部、７０３は格納場所の認証
情報である。
【００３７】図８は本発明のファイル暗号復号装置にお
けるファイル復号部の一実施例を示したものであり、図
２および図６と同じ符号のものは同じ機能を有するので
詳細な説明は省略する。図８において、８００は暗号フ
ァイルの格納場所を抽出する格納場所抽出部、８０１は
格納場所抽出部で抽出された格納場所情報と、暗号ファ
イル内の格納場所認証情報７０３とを比較する認証部、
８０２は鍵パスワードと格納場所情報とからファイル鍵
を生成するファイル鍵生成部である。
けるファイル復号部の一実施例を示したものであり、図
２および図６と同じ符号のものは同じ機能を有するので
詳細な説明は省略する。図８において、８００は暗号フ
ァイルの格納場所を抽出する格納場所抽出部、８０１は
格納場所抽出部で抽出された格納場所情報と、暗号ファ
イル内の格納場所認証情報７０３とを比較する認証部、
８０２は鍵パスワードと格納場所情報とからファイル鍵
を生成するファイル鍵生成部である。
【００３８】以上のように構成された本発明のファイル
暗号復号装置について、以下その動作を述べる。
暗号復号装置について、以下その動作を述べる。
【００３９】まず暗号処理について述べる。図７におい
て、格納場所指定部７００では暗号化されたファイルの
保存場所の指定を行う。指定方法は、直接フォルダ名を
入力してもよいし、ＧＵＩなどによるマウスを用いた方
法でもよい。ここで格納場所指定部７００の出力は、例
えば暗号ファイルを格納するディレクトリの絶対パスの
情報などである。暗号ファイルの格納場所が指定される
と、ファイル鍵生成部７０１において、鍵パスワードと
格納場所情報とに基づきファイル鍵が生成される。ファ
イル鍵は、例えば図９のような流れで生成される。鍵パ
スワードをｎ文字以上に変換した後、ｍビットの数値列
に変換し、これをＣ１とする。（Ｓ９００）次に格納場
所情報をｎ文字以上に変換した後、ｍビットの数値列に
変換し、これをＣ２とする。（Ｓ９０１）次にＣ１とＣ
２との間で所定の演算を行い（Ｓ９０２）、ファイル鍵
を生成する。
て、格納場所指定部７００では暗号化されたファイルの
保存場所の指定を行う。指定方法は、直接フォルダ名を
入力してもよいし、ＧＵＩなどによるマウスを用いた方
法でもよい。ここで格納場所指定部７００の出力は、例
えば暗号ファイルを格納するディレクトリの絶対パスの
情報などである。暗号ファイルの格納場所が指定される
と、ファイル鍵生成部７０１において、鍵パスワードと
格納場所情報とに基づきファイル鍵が生成される。ファ
イル鍵は、例えば図９のような流れで生成される。鍵パ
スワードをｎ文字以上に変換した後、ｍビットの数値列
に変換し、これをＣ１とする。（Ｓ９００）次に格納場
所情報をｎ文字以上に変換した後、ｍビットの数値列に
変換し、これをＣ２とする。（Ｓ９０１）次にＣ１とＣ
２との間で所定の演算を行い（Ｓ９０２）、ファイル鍵
を生成する。
【００４０】ファイル鍵が生成されると、ファイル暗号
部１０４にてファイルが暗号化される。認証情報作成部
１０５では鍵パスワードの認証情報が作成される。認証
情報作成部７０２では、格納場所情報の認証情報が作成
される。
部１０４にてファイルが暗号化される。認証情報作成部
１０５では鍵パスワードの認証情報が作成される。認証
情報作成部７０２では、格納場所情報の認証情報が作成
される。
【００４１】実施の形態１および２では、鍵番号により
使用する鍵を管理していたが、実施の形態３では、鍵の
種類を変化させるために、暗号ファイルの格納場所の情
報を用いている。この様子を図１０に示す。鍵番号で管
理する場合は図３に示したように、鍵パスワードと鍵番
号のテーブルにより管理が行われる。本実施の形態で
は、図１０に示すように、ファイルの使用目的と格納フ
ォルダ名とを関連付けることにより、ファイルの保存フ
ォルダに基づき鍵管理を行うことができる。
使用する鍵を管理していたが、実施の形態３では、鍵の
種類を変化させるために、暗号ファイルの格納場所の情
報を用いている。この様子を図１０に示す。鍵番号で管
理する場合は図３に示したように、鍵パスワードと鍵番
号のテーブルにより管理が行われる。本実施の形態で
は、図１０に示すように、ファイルの使用目的と格納フ
ォルダ名とを関連付けることにより、ファイルの保存フ
ォルダに基づき鍵管理を行うことができる。
【００４２】次に復号処理について述べる。図８におい
て、鍵パスワード入力部２００から鍵パスワードが入力
されると、認証部６００において入力された鍵パスワー
ドの認証が行われる。次に格納場所抽出部８００におい
て、暗号ファイル１０７の格納場所が抽出される。たと
えば暗号ファイル１０７が保存されている絶対パスの情
報などである。次に認証部８０１において、格納場所抽
出部８００で得られた格納場所情報の認証が行われる。
て、鍵パスワード入力部２００から鍵パスワードが入力
されると、認証部６００において入力された鍵パスワー
ドの認証が行われる。次に格納場所抽出部８００におい
て、暗号ファイル１０７の格納場所が抽出される。たと
えば暗号ファイル１０７が保存されている絶対パスの情
報などである。次に認証部８０１において、格納場所抽
出部８００で得られた格納場所情報の認証が行われる。
【００４３】認証の結果、格納場所抽出部８００で得ら
れた格納場所と格納場所認証情報７０３とが一致した場
合、すなわち復号時の格納場所が、暗号時の格納場所と
同じ場合、格納場所情報がファイル鍵生成部８０２に入
力される。認証部８０１での認証の結果、暗号時の格納
場所と異なっている場合は、ファイル鍵生成部８０２に
は、認証に失敗したという情報が入力され、ファイル鍵
は生成されない。
れた格納場所と格納場所認証情報７０３とが一致した場
合、すなわち復号時の格納場所が、暗号時の格納場所と
同じ場合、格納場所情報がファイル鍵生成部８０２に入
力される。認証部８０１での認証の結果、暗号時の格納
場所と異なっている場合は、ファイル鍵生成部８０２に
は、認証に失敗したという情報が入力され、ファイル鍵
は生成されない。
【００４４】ここで、格納場所情報の認証に失敗した場
合、ユーザがキーボード等の手段により格納場所情報を
入力できるように設定してもよいし、認証に失敗した場
合は復号不能という設定にしてもよい。認証に失敗した
場合に復号不能とすれば、例えば他のディレクトリへ暗
号ファイルをコピーすれば、復号不能となるので、ファ
イルコピーに対するセキュリティレベルを向上できると
いうメリットも生じる。
合、ユーザがキーボード等の手段により格納場所情報を
入力できるように設定してもよいし、認証に失敗した場
合は復号不能という設定にしてもよい。認証に失敗した
場合に復号不能とすれば、例えば他のディレクトリへ暗
号ファイルをコピーすれば、復号不能となるので、ファ
イルコピーに対するセキュリティレベルを向上できると
いうメリットも生じる。
【００４５】（実施の形態４）図１１は本発明のファイ
ル暗号復号装置におけるファイル暗号部の一実施例を示
したものであり、図７と同じ符号のものは同じ機能を有
するので詳細な説明は省略する。図１１において、１１
００は格納場所指定部７００で指定された格納場所情報
を所定の暗号鍵で暗号化する暗号処理部、１１０１は暗
号化された格納場所情報である。
ル暗号復号装置におけるファイル暗号部の一実施例を示
したものであり、図７と同じ符号のものは同じ機能を有
するので詳細な説明は省略する。図１１において、１１
００は格納場所指定部７００で指定された格納場所情報
を所定の暗号鍵で暗号化する暗号処理部、１１０１は暗
号化された格納場所情報である。
【００４６】図１２は本発明のファイル暗号復号装置に
おけるファイル復号部の一実施例を示したものであり、
図８と同じ符号のものは同じ機能を有するので詳細な説
明は省略する。図１２において、１２００は暗号ファイ
ル１０７のヘッダ部に添付された格納場所情報１１０１
を所定の暗号鍵で復号化する復号処理部である。
おけるファイル復号部の一実施例を示したものであり、
図８と同じ符号のものは同じ機能を有するので詳細な説
明は省略する。図１２において、１２００は暗号ファイ
ル１０７のヘッダ部に添付された格納場所情報１１０１
を所定の暗号鍵で復号化する復号処理部である。
【００４７】以上のように構成された本発明のファイル
暗号復号装置について、以下その動作を述べる。
暗号復号装置について、以下その動作を述べる。
【００４８】まず、暗号処理について述べる。鍵パスワ
ード入力部１００において、例えばメモリカードから鍵
パスワードが読み込まれる。次に格納場所指定部７００
から、暗号ファイルの格納場所が指定される。ファイル
鍵生成部７０１において、入力された鍵パスワードと格
納場所情報とから、ファイル鍵が生成され、ファイル暗
号部１０４においてファイルが暗号化される。
ード入力部１００において、例えばメモリカードから鍵
パスワードが読み込まれる。次に格納場所指定部７００
から、暗号ファイルの格納場所が指定される。ファイル
鍵生成部７０１において、入力された鍵パスワードと格
納場所情報とから、ファイル鍵が生成され、ファイル暗
号部１０４においてファイルが暗号化される。
【００４９】次に認証情報作成部１０５においては、入
力された鍵パスワードの認証情報（例えばハッシュ値
等）が作成され、暗号ファイルのヘッダ部に添付され
る。暗号処理部１１００では、格納場所指定部７００で
指定された暗号ファイルの格納場所情報が、所定の暗号
鍵で暗号化され、暗号ファイル１０７のヘッダに添付さ
れる。
力された鍵パスワードの認証情報（例えばハッシュ値
等）が作成され、暗号ファイルのヘッダ部に添付され
る。暗号処理部１１００では、格納場所指定部７００で
指定された暗号ファイルの格納場所情報が、所定の暗号
鍵で暗号化され、暗号ファイル１０７のヘッダに添付さ
れる。
【００５０】次に復号処理について述べる。鍵パスワー
ド入力部２００において、例えばメモリカードにより鍵
パスワードが入力される。入力された鍵パスワードは、
認証部６００において、暗号ファイル１０７のヘッダに
添付された鍵パスワード認証情報１０８と比較される。
認証が正しく行われた場合、認証部６００からは鍵パス
ワードが出力され、認証に失敗すれば、認証に失敗した
旨の情報が出力される。復号処理部１２００では、暗号
ファイル１０７のヘッダ部に格納された格納場所情報１
１０１が、所定の暗号鍵を用いて復号処理される。ファ
イル鍵生成部では、認証部６００での認証結果に基づ
き、認証が正しく行われた場合のみファイル鍵が生成さ
れ、ファイルの復号処理が行われる。
ド入力部２００において、例えばメモリカードにより鍵
パスワードが入力される。入力された鍵パスワードは、
認証部６００において、暗号ファイル１０７のヘッダに
添付された鍵パスワード認証情報１０８と比較される。
認証が正しく行われた場合、認証部６００からは鍵パス
ワードが出力され、認証に失敗すれば、認証に失敗した
旨の情報が出力される。復号処理部１２００では、暗号
ファイル１０７のヘッダ部に格納された格納場所情報１
１０１が、所定の暗号鍵を用いて復号処理される。ファ
イル鍵生成部では、認証部６００での認証結果に基づ
き、認証が正しく行われた場合のみファイル鍵が生成さ
れ、ファイルの復号処理が行われる。
【００５１】実施の形態３では、暗号ファイルヘッダに
格納場所の認証情報のみを格納することとしたが、本実
施の形態では暗号ファイルヘッダに、格納場所情報を暗
号化して格納した。これにより、暗号ファイルをフロッ
ピー（登録商標）ディスク等の記憶媒体を経由して他の
マシンへ移動した場合でも、ファイルの復号が可能であ
る。
格納場所の認証情報のみを格納することとしたが、本実
施の形態では暗号ファイルヘッダに、格納場所情報を暗
号化して格納した。これにより、暗号ファイルをフロッ
ピー（登録商標）ディスク等の記憶媒体を経由して他の
マシンへ移動した場合でも、ファイルの復号が可能であ
る。
【００５２】（実施の形態５）図１３は本発明のファイ
ル暗号復号装置におけるファイル暗号部の一実施例を示
したものであり、図１と同じ符号のものは同じ機能を有
するので詳細な説明は省略する。図１３において、１３
００は装置のシリアル番号を抽出するシリアル番号抽出
部、１３０１は鍵パスワードとシリアル番号とからファ
イル鍵を生成するファイル鍵生成部、１３０２は前記シ
リアル番号の認証情報を作成する認証情報作成部、１３
０３は、シリアル番号の認証情報である。
ル暗号復号装置におけるファイル暗号部の一実施例を示
したものであり、図１と同じ符号のものは同じ機能を有
するので詳細な説明は省略する。図１３において、１３
００は装置のシリアル番号を抽出するシリアル番号抽出
部、１３０１は鍵パスワードとシリアル番号とからファ
イル鍵を生成するファイル鍵生成部、１３０２は前記シ
リアル番号の認証情報を作成する認証情報作成部、１３
０３は、シリアル番号の認証情報である。
【００５３】図１４は本発明のファイル暗号復号装置に
おけるファイル復号部の一実施例を示したものであり、
図１２と同じ符号のものは同じ機能を有するので詳細な
説明は省略する。図１４において、１４００は装置のシ
リアル番号を抽出するシリアル番号抽出部、１４０１は
抽出されたシリアル番号の認証を行う認証部、１４０２
はファイル鍵を生成するファイル鍵生成部である。
おけるファイル復号部の一実施例を示したものであり、
図１２と同じ符号のものは同じ機能を有するので詳細な
説明は省略する。図１４において、１４００は装置のシ
リアル番号を抽出するシリアル番号抽出部、１４０１は
抽出されたシリアル番号の認証を行う認証部、１４０２
はファイル鍵を生成するファイル鍵生成部である。
【００５４】以上のように構成された本発明のファイル
暗号復号装置について、以下その動作を述べる。
暗号復号装置について、以下その動作を述べる。
【００５５】まず暗号処理について述べる。シリアル番
号抽出部１３００では、ファイル暗号復号装置に付され
ているシリアル番号が抽出される。ファイル鍵生成部１
３０１では、鍵パスワード入力部１００から入力された
鍵パスワードと、シリアル番号抽出部１３００で抽出さ
れたシリアル番号とに基づきファイル鍵が生成される。
ファイル鍵の生成は、例えば図９において「格納場所情
報」の代わりに「シリアル番号」を用いることで説明で
きる。あるいはシリアル番号の長さをｎ文字に固定して
おくことで、図１５に示すように、鍵生成の流れを簡素
化することもできる。ファイル鍵生成部１３０１におい
て生成された鍵により、ファイルが暗号化される。認証
情報作成部１０５では鍵パスワードの認証情報が作成さ
れ、認証情報作成部１３０２ではシリアル番号の認証情
報が作成されて暗号ファイル１０７のヘッダに添付され
る。
号抽出部１３００では、ファイル暗号復号装置に付され
ているシリアル番号が抽出される。ファイル鍵生成部１
３０１では、鍵パスワード入力部１００から入力された
鍵パスワードと、シリアル番号抽出部１３００で抽出さ
れたシリアル番号とに基づきファイル鍵が生成される。
ファイル鍵の生成は、例えば図９において「格納場所情
報」の代わりに「シリアル番号」を用いることで説明で
きる。あるいはシリアル番号の長さをｎ文字に固定して
おくことで、図１５に示すように、鍵生成の流れを簡素
化することもできる。ファイル鍵生成部１３０１におい
て生成された鍵により、ファイルが暗号化される。認証
情報作成部１０５では鍵パスワードの認証情報が作成さ
れ、認証情報作成部１３０２ではシリアル番号の認証情
報が作成されて暗号ファイル１０７のヘッダに添付され
る。
【００５６】次に復号処理について述べる。シリアル番
号抽出部１４００において、ファイル暗号復号装置のシ
リアル番号が抽出される。このシリアル番号は、認証部
１４０１において、シリアル番号認証情報１３０３と照
合される。認証に成功した場合、ファイル鍵生成部１４
０２に対してシリアル番号が出力され、鍵パスワードと
シリアル番号とに基づきファイル鍵が生成され、ファイ
ルの復号が行われる。認証に失敗した場合は認証に失敗
した旨の情報が出力され、ファイル鍵は生成されず、フ
ァイルも復号されない。
号抽出部１４００において、ファイル暗号復号装置のシ
リアル番号が抽出される。このシリアル番号は、認証部
１４０１において、シリアル番号認証情報１３０３と照
合される。認証に成功した場合、ファイル鍵生成部１４
０２に対してシリアル番号が出力され、鍵パスワードと
シリアル番号とに基づきファイル鍵が生成され、ファイ
ルの復号が行われる。認証に失敗した場合は認証に失敗
した旨の情報が出力され、ファイル鍵は生成されず、フ
ァイルも復号されない。
【００５７】実施の形態３において、認証に失敗した場
合に復号不能とすれば、例えば他のディレクトリへ暗号
ファイルをコピーすれば、復号不能となるので、ファイ
ルコピーに対するセキュリティレベルを向上できるとい
うメリットが生じた。本実施の形態では、装置のシリア
ル番号を判別するので、例えばフロッピーディスク等の
可搬媒体や、ネットワーク経由で他のマシンへファイル
をコピーされた場合に復号不能となるので、マシン間の
ファイルコピーに対するセキュリティレベルを向上する
ことができる。
合に復号不能とすれば、例えば他のディレクトリへ暗号
ファイルをコピーすれば、復号不能となるので、ファイ
ルコピーに対するセキュリティレベルを向上できるとい
うメリットが生じた。本実施の形態では、装置のシリア
ル番号を判別するので、例えばフロッピーディスク等の
可搬媒体や、ネットワーク経由で他のマシンへファイル
をコピーされた場合に復号不能となるので、マシン間の
ファイルコピーに対するセキュリティレベルを向上する
ことができる。
【００５８】なお、本実施の形態では、鍵パスワードと
シリアル番号の認証情報のみをヘッダに添付したが、こ
れまでの実施の形態で述べたように、鍵番号と組み合わ
せてもよいし、暗号ファイルの格納場所情報と組み合わ
せても実現できる。
シリアル番号の認証情報のみをヘッダに添付したが、こ
れまでの実施の形態で述べたように、鍵番号と組み合わ
せてもよいし、暗号ファイルの格納場所情報と組み合わ
せても実現できる。
【００５９】（実施の形態６）図１６は本発明のファイ
ル暗号復号装置におけるファイル暗号部の一実施例を示
したものであり、１６００はユーザ名やパスワード等の
ユーザ情報を入力するユーザ情報入力部、１６０１は鍵
番号入力部、１６０２は暗号化の対象となるファイル、
１６０３はユーザ情報と鍵パスワードとが関連付けられ
て格納されているユーザ管理ファイル、１６０４はユー
ザ管理ファイルから鍵パスワードを抽出する鍵パスワー
ド抽出部、１６０５は鍵パスワードと鍵番号とからファ
イルを暗号化するための鍵であるファイル鍵を生成する
ファイル鍵生成部、１６０６はファイル鍵によりファイ
ル１６０２を暗号化するファイル暗号部、１６０７は鍵
番号の認証情報を作成する認証情報作成部、１６０８は
暗号ファイル、１６０９は鍵番号の認証情報、１６１０
は暗号化された暗号化ファイルである。
ル暗号復号装置におけるファイル暗号部の一実施例を示
したものであり、１６００はユーザ名やパスワード等の
ユーザ情報を入力するユーザ情報入力部、１６０１は鍵
番号入力部、１６０２は暗号化の対象となるファイル、
１６０３はユーザ情報と鍵パスワードとが関連付けられ
て格納されているユーザ管理ファイル、１６０４はユー
ザ管理ファイルから鍵パスワードを抽出する鍵パスワー
ド抽出部、１６０５は鍵パスワードと鍵番号とからファ
イルを暗号化するための鍵であるファイル鍵を生成する
ファイル鍵生成部、１６０６はファイル鍵によりファイ
ル１６０２を暗号化するファイル暗号部、１６０７は鍵
番号の認証情報を作成する認証情報作成部、１６０８は
暗号ファイル、１６０９は鍵番号の認証情報、１６１０
は暗号化された暗号化ファイルである。
【００６０】図１７は本発明のファイル暗号復号装置に
おけるファイル復号部の一実施例を示したものであり、
図１６と同じ符号のものは同じ機能を有する。１７００
は入力された鍵番号の認証を行う認証部、１７０１は鍵
パスワードが格納されている鍵パスワード格納カード、
１７０２は鍵パスワードと鍵番号とからファイルを暗号
化するための鍵であるファイル鍵を生成するファイル鍵
生成部、１７０３はファイル鍵を用いて暗号化ファイル
を復号化するファイル復号部、１７０４は復号化された
ファイルである。
おけるファイル復号部の一実施例を示したものであり、
図１６と同じ符号のものは同じ機能を有する。１７００
は入力された鍵番号の認証を行う認証部、１７０１は鍵
パスワードが格納されている鍵パスワード格納カード、
１７０２は鍵パスワードと鍵番号とからファイルを暗号
化するための鍵であるファイル鍵を生成するファイル鍵
生成部、１７０３はファイル鍵を用いて暗号化ファイル
を復号化するファイル復号部、１７０４は復号化された
ファイルである。
【００６１】以上のように構成された本発明のファイル
暗号復号装置について、以下その動作を述べる。
暗号復号装置について、以下その動作を述べる。
【００６２】まず暗号処理について述べる。ユーザ情報
入力部１６００から、パソコンにログインする際に通常
行われる処理と同様に、ユーザ名とパスワードが入力さ
れる。ユーザ管理ファイル１６０３は例えば図１８に示
すように、ユーザ情報と鍵パスワードとが関連付けられ
て保存されているファイルである。図１８において、Ｐ
（Ａ）は、ユーザＡのパスワードを示しており、Ｈ（Ｐ
（Ａ））は、Ｐ（Ａ）のハッシュ値を示しており、Ｋ
（Ａ）はユーザＡの鍵パスワードを示している。入力さ
れたユーザ名とパスワードに基づき、鍵パスワードが出
力される。ここでユーザ管理ファイルの構成を図１９の
ようにしてもよい。図１９において、Ｆ（Ｋ（Ｓ），
Ａ）は、鍵パスワードＫ（Ｓ）をユーザ名Ａを用いて関
数Ｆで変換したものを表している。ユーザ管理ファイル
を図１９に示すように構成すると、一般ユーザの鍵パス
ワードは、スーパユーザの鍵パスワードから導出される
ので、例えばハードディスクのクラッシュ等により、ユ
ーザ管理ファイルが破損した場合でも、スーパユーザが
鍵パスワードを覚えておきさえすれば、一般ユーザの鍵
パスワードを復旧することができる。
入力部１６００から、パソコンにログインする際に通常
行われる処理と同様に、ユーザ名とパスワードが入力さ
れる。ユーザ管理ファイル１６０３は例えば図１８に示
すように、ユーザ情報と鍵パスワードとが関連付けられ
て保存されているファイルである。図１８において、Ｐ
（Ａ）は、ユーザＡのパスワードを示しており、Ｈ（Ｐ
（Ａ））は、Ｐ（Ａ）のハッシュ値を示しており、Ｋ
（Ａ）はユーザＡの鍵パスワードを示している。入力さ
れたユーザ名とパスワードに基づき、鍵パスワードが出
力される。ここでユーザ管理ファイルの構成を図１９の
ようにしてもよい。図１９において、Ｆ（Ｋ（Ｓ），
Ａ）は、鍵パスワードＫ（Ｓ）をユーザ名Ａを用いて関
数Ｆで変換したものを表している。ユーザ管理ファイル
を図１９に示すように構成すると、一般ユーザの鍵パス
ワードは、スーパユーザの鍵パスワードから導出される
ので、例えばハードディスクのクラッシュ等により、ユ
ーザ管理ファイルが破損した場合でも、スーパユーザが
鍵パスワードを覚えておきさえすれば、一般ユーザの鍵
パスワードを復旧することができる。
【００６３】鍵パスワード抽出部１６０４では、ユーザ
情報に基づき鍵パスワードを抽出する。鍵番号入力部１
６０１からは鍵番号が入力される。ファイル鍵生成部１
６０５では、前記鍵パスワードと前記鍵番号とに基づ
き、ファイル鍵が生成される。ファイル鍵の生成方法は
実施の形態１で詳細に述べたので説明は省略する。
情報に基づき鍵パスワードを抽出する。鍵番号入力部１
６０１からは鍵番号が入力される。ファイル鍵生成部１
６０５では、前記鍵パスワードと前記鍵番号とに基づ
き、ファイル鍵が生成される。ファイル鍵の生成方法は
実施の形態１で詳細に述べたので説明は省略する。
【００６４】ファイル暗号部１６０６では、ファイル鍵
生成部１６０５で生成されたファイル鍵により、ファイ
ル１６０２が暗号化される。認証情報作成部１６０７で
は入力された鍵番号の認証情報が作成され、ファイル暗
号部１６０６の出力である暗号化ファイル１６１０のヘ
ッダ部に添付され、暗号ファイル１６０８として出力さ
れる。
生成部１６０５で生成されたファイル鍵により、ファイ
ル１６０２が暗号化される。認証情報作成部１６０７で
は入力された鍵番号の認証情報が作成され、ファイル暗
号部１６０６の出力である暗号化ファイル１６１０のヘ
ッダ部に添付され、暗号ファイル１６０８として出力さ
れる。
【００６５】次に復号処理について述べる。ユーザ情報
入力部１６００からユーザ名やパスワードなどのユーザ
情報が入力され、鍵パスワード抽出部１６０４において
鍵パスワードが抽出される。鍵番号入力部１６０１から
鍵番号が入力されると、認証部１７００において入力さ
れた鍵番号の認証が行われる。認証に成功すると、鍵番
号情報がファイル鍵生成部１７０２に送られ、鍵パスワ
ードと鍵番号とに基づきファイル鍵が生成される。認証
に失敗すると、その旨を示す情報が送られ、ファイル鍵
生成部１７０２においてファイル鍵は生成されない。フ
ァイル復号部１７０３では、ファイル鍵生成部１７０２
で生成されたファイル鍵に基づき暗号化ファイルが復号
される。
入力部１６００からユーザ名やパスワードなどのユーザ
情報が入力され、鍵パスワード抽出部１６０４において
鍵パスワードが抽出される。鍵番号入力部１６０１から
鍵番号が入力されると、認証部１７００において入力さ
れた鍵番号の認証が行われる。認証に成功すると、鍵番
号情報がファイル鍵生成部１７０２に送られ、鍵パスワ
ードと鍵番号とに基づきファイル鍵が生成される。認証
に失敗すると、その旨を示す情報が送られ、ファイル鍵
生成部１７０２においてファイル鍵は生成されない。フ
ァイル復号部１７０３では、ファイル鍵生成部１７０２
で生成されたファイル鍵に基づき暗号化ファイルが復号
される。
【００６６】ここで、鍵パスワードを取得する手段とし
て、ユーザ管理ファイルからのみでなく、メモリカード
などに鍵パスワードを格納しておくこともできる。鍵パ
スワード格納カード１７０１は、メモリカード上に鍵パ
スワードを格納したカードであり、このカードを装置に
挿入することにより、ファイル鍵を生成することもでき
る。この鍵パスワード格納カード１７０１は、ユーザ管
理ファイル１６０３が破損した場合の緊急用として使用
することもできるし、暗号ファイルを他のパソコンへ移
動させたときにも復号したい場合に用いることができ
る。
て、ユーザ管理ファイルからのみでなく、メモリカード
などに鍵パスワードを格納しておくこともできる。鍵パ
スワード格納カード１７０１は、メモリカード上に鍵パ
スワードを格納したカードであり、このカードを装置に
挿入することにより、ファイル鍵を生成することもでき
る。この鍵パスワード格納カード１７０１は、ユーザ管
理ファイル１６０３が破損した場合の緊急用として使用
することもできるし、暗号ファイルを他のパソコンへ移
動させたときにも復号したい場合に用いることができ
る。
【００６７】このように、ユーザ管理ファイルで鍵パス
ワードを管理することで、通常にパソコンにログインす
るだけで暗号・復号処理を行うことができる。またスー
パユーザモードを利用することで、ユーザ管理ファイル
が破損した場合でも、各ユーザの鍵パスワードを復元す
ることができる。
ワードを管理することで、通常にパソコンにログインす
るだけで暗号・復号処理を行うことができる。またスー
パユーザモードを利用することで、ユーザ管理ファイル
が破損した場合でも、各ユーザの鍵パスワードを復元す
ることができる。
【００６８】なお、これまでの説明においては、鍵番号
の認証情報のみを暗号ファイルのヘッダに添付すること
としたが、鍵番号を暗号化して暗号ファイルのヘッダに
添付することもできる。この場合の暗号および復号処理
を図２０および図２１に示す。図２０において、図１６
と同じ符号のものは同じ機能を有する。図２０におい
て、２０００は暗号処理部、２００１は鍵番号情報であ
る。暗号処理部２０００では、鍵番号入力部１６０１か
ら入力された鍵番号を所定の鍵で暗号化する。暗号化さ
れた鍵番号は、鍵番号情報２００１として暗号ファイル
のヘッダに添付される。
の認証情報のみを暗号ファイルのヘッダに添付すること
としたが、鍵番号を暗号化して暗号ファイルのヘッダに
添付することもできる。この場合の暗号および復号処理
を図２０および図２１に示す。図２０において、図１６
と同じ符号のものは同じ機能を有する。図２０におい
て、２０００は暗号処理部、２００１は鍵番号情報であ
る。暗号処理部２０００では、鍵番号入力部１６０１か
ら入力された鍵番号を所定の鍵で暗号化する。暗号化さ
れた鍵番号は、鍵番号情報２００１として暗号ファイル
のヘッダに添付される。
【００６９】次に復号時の処理について説明する。図２
１において、２１００は復号処理部である。復号処理部
２１００では、暗号ファイルに添付された鍵番号情報２
００１を所定の鍵で復号化し、鍵番号が取り出される。
１において、２１００は復号処理部である。復号処理部
２１００では、暗号ファイルに添付された鍵番号情報２
００１を所定の鍵で復号化し、鍵番号が取り出される。
【００７０】このように、鍵番号が暗号ファイルのヘッ
ダに添付されるので、鍵番号を入力することなく、復号
ができる。
ダに添付されるので、鍵番号を入力することなく、復号
ができる。
【００７１】（実施の形態７）図２２は本発明のファイ
ル暗号復号装置におけるファイル暗号部の一実施例を示
したものであり、図１６と同じ符号のものは同じ機能を
有するので詳細な説明は省略する。図２２において、２
２００は暗号ファイルの格納場所を指定する格納場所指
定部、２２０１は格納場所の認証情報を作成する認証情
報作成部、２２０２は格納場所の認証情報である。
ル暗号復号装置におけるファイル暗号部の一実施例を示
したものであり、図１６と同じ符号のものは同じ機能を
有するので詳細な説明は省略する。図２２において、２
２００は暗号ファイルの格納場所を指定する格納場所指
定部、２２０１は格納場所の認証情報を作成する認証情
報作成部、２２０２は格納場所の認証情報である。
【００７２】図２３は本発明のファイル暗号復号装置に
おけるファイル復号部の一実施例を示したものであり、
図１６および図１７と同じ符号のものは同じ機能を有す
るので詳細な説明は省略する。図２３において、２３０
０は暗号ファイルの格納場所を抽出する格納場所抽出部
である。
おけるファイル復号部の一実施例を示したものであり、
図１６および図１７と同じ符号のものは同じ機能を有す
るので詳細な説明は省略する。図２３において、２３０
０は暗号ファイルの格納場所を抽出する格納場所抽出部
である。
【００７３】まず暗号処理について説明する。格納場所
指定部２２００では、暗号ファイルを格納する場所の指
定をユーザが行う。認証情報作成部２２０１で、格納場
所の認証情報が作成され、格納場所認証情報２２０２と
して暗号ファイルのヘッダに添付される。
指定部２２００では、暗号ファイルを格納する場所の指
定をユーザが行う。認証情報作成部２２０１で、格納場
所の認証情報が作成され、格納場所認証情報２２０２と
して暗号ファイルのヘッダに添付される。
【００７４】次に復号処理について説明する。格納場所
抽出部２３００において、暗号ファイルが格納されてい
る場所の情報が抽出される。認証部１７００で暗号ファ
イルに添付された格納場所認証情報と比較され、一致し
た場合はファイル復号処理が行われ、一致しない場合は
ファイルの復号処理は行われない。
抽出部２３００において、暗号ファイルが格納されてい
る場所の情報が抽出される。認証部１７００で暗号ファ
イルに添付された格納場所認証情報と比較され、一致し
た場合はファイル復号処理が行われ、一致しない場合は
ファイルの復号処理は行われない。
【００７５】このように構成することで、暗号ファイル
のファイルコピーに対するセキュリティレベルを向上す
ることができる。
のファイルコピーに対するセキュリティレベルを向上す
ることができる。
【００７６】なお、上記説明では、格納場所の認証情報
のみを暗号ファイルのヘッダに添付するとしたが、格納
場所を所定の鍵で暗号化した情報をヘッダに添付しても
よい。この場合を図２４および図２５を用いて説明す
る。図２４は暗号処理を示しており、図２２と同じ符号
のものは同じ機能を有する。図２４において２４００は
格納場所指定部の暗号処理を行う暗号処理部、２４０１
は暗号化された格納場所情報である。
のみを暗号ファイルのヘッダに添付するとしたが、格納
場所を所定の鍵で暗号化した情報をヘッダに添付しても
よい。この場合を図２４および図２５を用いて説明す
る。図２４は暗号処理を示しており、図２２と同じ符号
のものは同じ機能を有する。図２４において２４００は
格納場所指定部の暗号処理を行う暗号処理部、２４０１
は暗号化された格納場所情報である。
【００７７】図２５は復号処理を示しており、図２３お
よび図２４と同じ符号のものは同じ機能を有する。図２
５において、２５００は格納場所情報２４０１を所定の
鍵で復号する復号処理部である。
よび図２４と同じ符号のものは同じ機能を有する。図２
５において、２５００は格納場所情報２４０１を所定の
鍵で復号する復号処理部である。
【００７８】このように構成することで、鍵番号の入力
の手間がかからず、暗号および復号処理を行うことがで
きる。
の手間がかからず、暗号および復号処理を行うことがで
きる。
【００７９】また、実施の形態５で述べたように、装置
のシリアル番号を暗号ファイルに添付してもよい。この
様子を図２６および図２７を用いて説明する。
のシリアル番号を暗号ファイルに添付してもよい。この
様子を図２６および図２７を用いて説明する。
【００８０】図２６は暗号処理を示しており、図１６と
同じ符号のものは同じ機能を有する。図２６において、
２６００はシリアル番号抽出部、２６０１は認証情報作
成部、２６０２はシリアル番号の認証情報である。
同じ符号のものは同じ機能を有する。図２６において、
２６００はシリアル番号抽出部、２６０１は認証情報作
成部、２６０２はシリアル番号の認証情報である。
【００８１】図２７は復号処理を示しており、図１７お
よび図２６と同じ符号のものは同じ機能を有する。図２
７において、２７００はシリアル番号抽出部、２７０１
はシリアル番号の認証を行う認証部である。
よび図２６と同じ符号のものは同じ機能を有する。図２
７において、２７００はシリアル番号抽出部、２７０１
はシリアル番号の認証を行う認証部である。
【００８２】シリアル番号抽出部２６００において、装
置のシリアル番号が抽出される。認証情報作成部２６０
１にてシリアル番号の認証情報が作成されて暗号ファイ
ル１６０８のヘッダ部に添付される。復号時には、シリ
アル番号抽出部２７００で装置のシリアル番号が抽出さ
れ、認証部２７０１でファイルヘッダに添付されたシリ
アル番号認証情報２６０２と比較される。比較の結果一
致すれば復号が行われ、一致しなければ復号は行われな
い。これにより、暗号時と異なる装置で復号することを
防ぐことができる。
置のシリアル番号が抽出される。認証情報作成部２６０
１にてシリアル番号の認証情報が作成されて暗号ファイ
ル１６０８のヘッダ部に添付される。復号時には、シリ
アル番号抽出部２７００で装置のシリアル番号が抽出さ
れ、認証部２７０１でファイルヘッダに添付されたシリ
アル番号認証情報２６０２と比較される。比較の結果一
致すれば復号が行われ、一致しなければ復号は行われな
い。これにより、暗号時と異なる装置で復号することを
防ぐことができる。
【００８３】
【発明の効果】以上のように、請求項１および２記載の
発明によると、通常の暗号復号処理時はメモリカードな
どの記録媒体に格納された暗号鍵が用いられるが、暗号
鍵が鍵パスワードから生成されているので、メモリカー
ド紛失などの緊急時でも、鍵パスワードの入力により復
号を行うことができる。
発明によると、通常の暗号復号処理時はメモリカードな
どの記録媒体に格納された暗号鍵が用いられるが、暗号
鍵が鍵パスワードから生成されているので、メモリカー
ド紛失などの緊急時でも、鍵パスワードの入力により復
号を行うことができる。
【００８４】また請求項８および９記載の発明による
と、ユーザ管理ファイルにより暗号鍵が管理されている
ので、通常にパソコンにログインする感覚でファイルの
暗号復号処理を行うことができる。
と、ユーザ管理ファイルにより暗号鍵が管理されている
ので、通常にパソコンにログインする感覚でファイルの
暗号復号処理を行うことができる。
【００８５】また請求項１４記載の発明によれば、メモ
リカード上に鍵パスワードを格納することにより、キー
ボード等から鍵パスワードを入力する手間を省くことが
できる。復号時にメモリカードを紛失した場合には、キ
ーボード等から鍵パスワードを入力することでファイル
の復号を行うことができる。また、この場合、メモリカ
ードによるファイル復号を禁止することにより、紛失し
たメモリカードの悪用を防止することができる。
リカード上に鍵パスワードを格納することにより、キー
ボード等から鍵パスワードを入力する手間を省くことが
できる。復号時にメモリカードを紛失した場合には、キ
ーボード等から鍵パスワードを入力することでファイル
の復号を行うことができる。また、この場合、メモリカ
ードによるファイル復号を禁止することにより、紛失し
たメモリカードの悪用を防止することができる。
【００８６】また請求項１５記載の発明によれば、ファ
イルの使用目的に応じて鍵番号を設定できるので、複数
のファイルの管理が容易になる。
イルの使用目的に応じて鍵番号を設定できるので、複数
のファイルの管理が容易になる。
【００８７】また請求項１６記載の発明によれば、鍵パ
スワードから生成された暗号鍵に対して、同一の変換処
理を繰り返して鍵を生成するので、簡単な処理で複数の
暗号鍵を生成することができる。
スワードから生成された暗号鍵に対して、同一の変換処
理を繰り返して鍵を生成するので、簡単な処理で複数の
暗号鍵を生成することができる。
【００８８】また請求項１７記載の発明によれば、鍵生
成情報が、暗号ファイルの格納場所情報として与えられ
るので、鍵番号を覚えておく必要が無く、ファイルの格
納場所と関連付けて鍵番号を管理できる。また他のディ
レクトリへ暗号ファイルをコピーした際に、復号を禁止
できるので、ファイルのコピーに対するセキュリティレ
ベルを向上することができる。
成情報が、暗号ファイルの格納場所情報として与えられ
るので、鍵番号を覚えておく必要が無く、ファイルの格
納場所と関連付けて鍵番号を管理できる。また他のディ
レクトリへ暗号ファイルをコピーした際に、復号を禁止
できるので、ファイルのコピーに対するセキュリティレ
ベルを向上することができる。
【００８９】また請求項２１記載の発明によれば、鍵生
成情報が、装置のシリアル番号として与えられるので、
フロッピーディスクやネットワーク経由で他の装置へフ
ァイルがコピーされた場合に復号を禁止することができ
る。
成情報が、装置のシリアル番号として与えられるので、
フロッピーディスクやネットワーク経由で他の装置へフ
ァイルがコピーされた場合に復号を禁止することができ
る。
【００９０】また請求項２４記載の発明によれば、マス
タユーザの暗号鍵に基づき一般ユーザの暗号鍵が生成さ
れるので、一般ユーザが鍵パスワードを忘却した場合で
も、マスタユーザが暗号鍵を生成することができる。ま
たユーザ管理ファイルが何らかの要因で破損した場合で
も、マスタユーザの鍵パスワードから一般ユーザの暗号
鍵を生成することができる。
タユーザの暗号鍵に基づき一般ユーザの暗号鍵が生成さ
れるので、一般ユーザが鍵パスワードを忘却した場合で
も、マスタユーザが暗号鍵を生成することができる。ま
たユーザ管理ファイルが何らかの要因で破損した場合で
も、マスタユーザの鍵パスワードから一般ユーザの暗号
鍵を生成することができる。
【図１】実施の形態１におけるファイル暗号処理のブロ
ック図
ック図
【図２】実施の形態１におけるファイル復号処理のブロ
ック図
ック図
【図３】鍵番号の説明図
【図４】鍵番号に基づく鍵生成のフロー図
【図５】実施の形態２におけるファイル暗号処理のブロ
ック図
ック図
【図６】実施の形態２におけるファイル復号処理のブロ
ック図
ック図
【図７】実施の形態３におけるファイル暗号処理のブロ
ック図
ック図
【図８】実施の形態３におけるファイル復号処理のブロ
ック図
ック図
【図９】格納場所情報に基づく鍵生成のフロー図
【図１０】格納場所情報の説明図
【図１１】実施の形態４におけるファイル暗号処理のブ
ロック図
ロック図
【図１２】実施の形態４におけるファイル復号処理のブ
ロック図
ロック図
【図１３】実施の形態５におけるファイル暗号処理のブ
ロック図
ロック図
【図１４】実施の形態５におけるファイル復号処理のブ
ロック図
ロック図
【図１５】シリアル番号に基づく鍵生成のフロー図
【図１６】実施の形態６におけるファイル暗号処理のブ
ロック図
ロック図
【図１７】実施の形態６におけるファイル復号処理のブ
ロック図
ロック図
【図１８】ユーザ管理ファイルの一例の説明図
【図１９】ユーザ管理ファイルの他の例の説明図
【図２０】実施の形態７における鍵番号に基づくファイ
ル暗号処理のブロック図
ル暗号処理のブロック図
【図２１】実施の形態７における鍵番号に基づくファイ
ル復号処理のブロック図
ル復号処理のブロック図
【図２２】実施の形態７におけるファイル暗号処理のブ
ロック図
ロック図
【図２３】実施の形態７におけるファイル復号処理のブ
ロック図
ロック図
【図２４】実施の形態７における格納場所に基づくファ
イル暗号処理のブロック図
イル暗号処理のブロック図
【図２５】実施の形態７における格納場所に基づくファ
イル復号処理のブロック図
イル復号処理のブロック図
【図２６】実施の形態７におけるシリアル番号に基づく
ファイル暗号処理のブロック図
ファイル暗号処理のブロック図
【図２７】実施の形態７におけるシリアル番号に基づく
ファイル復号処理のブロック図
ファイル復号処理のブロック図
１００ 鍵パスワード入力部 １０１ 鍵番号入力部 １０２ ファイル １０３ ファイル鍵生成部 １０４ ファイル暗号部 １０５ 認証情報作成部 １０６ 認証情報作成部 １０７ 暗号ファイル １０８ 鍵パスワード認証情報 １０９ 鍵番号認証情報 １１０ 暗号化ファイル
───────────────────────────────────────────────────── フロントページの続き (51)Int.Cl.7 識別記号 ＦＩ テーマコート゛(参考） Ｇ０９Ｃ 1/00 ６３０ Ｈ０４Ｌ 9/00 ６０１Ｚ (72)発明者 江村 里志 大阪府門真市大字門真1006番地 松下電器 産業株式会社内 (72)発明者 日高 紀幸 大阪府門真市大字門真1006番地 松下電器 産業株式会社内 (72)発明者 松崎 なつめ 大阪府門真市大字門真1006番地 松下電器 産業株式会社内 Ｆターム(参考） 5B017 AA03 BA05 BA07 CA16 5B082 EA12 GA02 GA11 5J104 AA01 AA07 AA16 EA04 EA06 EA11 EA26 KA01 NA01 NA05 NA35 NA38 PA14
Claims (24)
- 【請求項１】 ファイルを入力するファイル入力手段
と、 鍵パスワードを入力する鍵パスワード入力手段と、 鍵生成情報を入力する鍵生成情報入力手段と、 前記鍵パスワードと前記鍵生成情報とに基づきファイル
鍵を生成するファイル鍵生成手段と、 前記ファイルを前記ファイル鍵により暗号化し、暗号化
ファイルを出力するファイル暗号手段とを備えたことを
特徴とするファイル暗号装置。 - 【請求項２】 暗号化ファイルを入力とし、 鍵パスワードを入力する鍵パスワード入力手段と、 鍵生成情報を入力する鍵生成情報入力手段と、 前記鍵パスワードと前記鍵生成情報とに基づき、ファイ
ル鍵を生成するファイル鍵生成手段と、 前記ファイル鍵により、前記暗号化ファイルを復号する
ファイル復号手段とを備えたことを特徴とするファイル
復号装置。 - 【請求項３】 前記ファイル暗号手段は、前記鍵パスワ
ードの認証情報を前記暗号化ファイルのヘッダに添付
し、 前記ファイル復号装置において、前記認証情報を用いて
前記鍵パスワード入力手段から入力された鍵パスワード
の認証を行う認証手段を備えたことを特徴とする請求項
１または請求項２記載のファイル暗号復号装置。 - 【請求項４】 前記ファイル暗号手段は、前記鍵生成情
報の認証情報を前記暗号化ファイルのヘッダに添付し、 前記ファイル復号装置において、前記認証情報を用いて
前記鍵生成情報入力手段から入力された鍵生成情報の認
証を行う認証手段を備えたことを特徴とする請求項１ま
たは請求項２記載のファイル暗号復号装置。 - 【請求項５】 前記ファイル暗号手段は、前記鍵生成情
報を前記暗号化ファイルのヘッダに添付し、 前記ファイル復号装置における鍵生成情報入力手段は、
前記暗号化ファイルのヘッダから鍵生成情報を抽出する
ことを特徴とする請求項１または請求項２記載のファイ
ル暗号復号装置。 - 【請求項６】 前記ファイル鍵生成情報は、所定の暗号
鍵で暗号化されてヘッダに添付されることを特徴とする
請求項５記載のファイル暗号復号装置。 - 【請求項７】 前記鍵パスワードを可搬媒体に格納し、
前記鍵パスワード入力手段は、前記可搬媒体に格納され
た鍵パスワードを読み込むことを特徴とする請求項１ま
たは請求項２記載のファイル暗号復号装置。 - 【請求項８】 ユーザ名やユーザパスワード等のユーザ
情報を入力するユーザ情報入力手段と、 ユーザ情報と鍵パスワードとを関連付けて管理するユー
ザ管理手段と、 ファイルを入力するファイル入力手段と、 鍵生成情報を入力する鍵生成情報入力手段と、 前記ユーザ情報に基づき、前記ユーザ管理手段から鍵パ
スワードを抽出する鍵パスワード抽出手段と、 前記鍵パスワードと前記鍵生成情報とに基づきファイル
鍵を生成するファイル鍵生成手段と、 前記ファイルを前記ファイル鍵により暗号化し、暗号化
ファイルを出力するファイル暗号手段とを備えたことを
特徴とするファイル暗号装置。 - 【請求項９】 暗号化ファイルを入力とし、 ユーザ名やユーザパスワード等のユーザ情報を入力する
ユーザ情報入力手段と、 ユーザ情報と鍵パスワードとを関連付けて管理するユー
ザ管理手段と、 鍵生成情報を入力する鍵生成情報入力手段と、 前記ユーザ情報に基づき、前記ユーザ管理手段から鍵パ
スワードを抽出する鍵パスワード抽出手段と、 前記鍵パスワードと前記鍵番号とに基づき、ファイル鍵
を生成するファイル鍵生成手段と、 前記ファイル鍵により、前記暗号化ファイルを復号する
ファイル復号手段とを備えたことを特徴とするファイル
復号装置。 - 【請求項１０】 前記ファイル暗号手段は、前記鍵生成
情報の認証情報を前記暗号化ファイルのヘッダに添付
し、 前記ファイル復号装置において、前記認証情報を用いて
前記鍵生成情報入力手段から入力された鍵生成情報の認
証を行う認証手段を供えたことを特徴とする請求項８ま
たは請求項９記載のファイル暗号復号装置。 - 【請求項１１】 前記ファイル暗号手段は、前記鍵生成
情報を前記暗号化ファイルのヘッダに添付し、 前記ファイル復号装置における鍵生成情報入力手段は、
前記暗号化ファイルのヘッダから鍵生成情報を抽出する
ことを特徴とする請求項８または請求項９記載のファイ
ル暗号復号装置。 - 【請求項１２】 前記ファイル鍵生成情報は、所定の暗
号鍵で暗号化されてヘッダに添付されることを特徴とす
る請求項１１記載のファイル暗号復号装置。 - 【請求項１３】 前記ユーザ情報または鍵生成情報とを
可搬媒体に格納し、前記ユーザ情報入力手段または鍵生
成情報入力手段は、前記可搬媒体に格納されたユーザ情
報または鍵生成情報を読み込むことを特徴とする請求項
８または請求項９記載のファイル暗号復号装置。 - 【請求項１４】 前記鍵パスワードを可搬媒体に格納
し、前記ファイル鍵生成手段において、前記可搬媒体か
ら鍵パスワードが入力されることを特徴とする請求項９
記載のファイル復号装置。 - 【請求項１５】 前記鍵生成情報は、鍵の種類を表す鍵
番号であることを特徴とする請求項１または請求項２ま
たは請求項９または請求項１０記載のファイル暗号復号
装置。 - 【請求項１６】 前記ファイル鍵生成手段は、前記鍵パ
スワードを第１の暗号化鍵に変換する鍵パスワード変換
手段を備え、前記鍵番号をＮとしたときに、前記第１の
暗号化鍵に対して、所定の関数でＮ回変換を行い、ファ
イル鍵として出力することを特徴とする請求項１５記載
のファイル暗号復号装置。 - 【請求項１７】 前記鍵生成情報は、暗号化ファイルの
格納場所情報であることを特徴とする請求項１または請
求項２または請求項８または請求項９記載のファイル暗
号復号装置。 - 【請求項１８】 前記ファイル暗号装置において、暗号
化ファイルの格納場所を指定する格納場所指定手段を備
え、前記格納場所指定手段で指定された格納場所情報が
前記鍵生成情報入力手段から入力されることを特徴とす
る請求項１７記載のファイル暗号復号装置。 - 【請求項１９】 前記ファイル復号装置において、暗号
化ファイルの格納場所を検出する格納場所検出手段を備
え、前期格納場所検出手段で検出された格納場所情報
が、前記鍵生成情報入力手段から入力されることを特徴
とする請求項１７記載のファイル暗号復号装置。 - 【請求項２０】 前記ファイル鍵生成手段は、前記鍵パ
スワードを第１の暗号化鍵に変換する鍵パスワード変換
手段と、 前記格納場所情報を第２の暗号化鍵に変換する格納場所
情報変換手段とを備え、 前記第１の暗号化鍵と前記第２の暗号化鍵とを所定の関
数で変換し、ファイル鍵として出力することを特徴とす
る請求項１７記載のファイル暗号復号装置。 - 【請求項２１】 前記鍵生成情報は、装置のシリアル番
号であることを特徴とする請求項１または請求項２また
は請求項８または請求項９記載のファイル暗号復号装
置。 - 【請求項２２】 装置のシリアル番号を抽出し、前記鍵
生成情報入力手段に対してシリアル番号を送出するシリ
アル番号抽出手段を備えたことを特徴とする請求項２１
記載のファイル暗号復号装置。 - 【請求項２３】 前記ファイル鍵生成手段は、前記鍵パ
スワードを第１の暗号化鍵に変換する鍵パスワード変換
手段と、 前記シリアル番号を第２の暗号化鍵に変換するシリアル
番号変換手段とを備え、 前記第１の暗号化鍵と前記第２の暗号化鍵とを所定の関
数で変換し、ファイル鍵として出力することを特徴とす
る請求項２１記載のファイル暗号復号装置。 - 【請求項２４】 複数ユーザが使用する場合において、
マスタユーザと一般ユーザとを規定し、 マスタユーザがマスタユーザの鍵パスワードに基づきマ
スタユーザ用の前記第１の暗号化鍵を生成し、 一般ユーザは一般ユーザの鍵パスワードと前記マスタユ
ーザの鍵パスワードとに基づき一般ユーザ用の前記第１
の暗号鍵を生成することを特徴とする請求項１６または
請求項２０または請求項２３記載のファイル暗号復号装
置。
Priority Applications (1)
| Application Number | Priority Date | Filing Date | Title |
|---|---|---|---|
| JP2000162036A JP2001345796A (ja) | 2000-05-31 | 2000-05-31 | ファイル暗号復号装置 |
Applications Claiming Priority (1)
| Application Number | Priority Date | Filing Date | Title |
|---|---|---|---|
| JP2000162036A JP2001345796A (ja) | 2000-05-31 | 2000-05-31 | ファイル暗号復号装置 |
Publications (1)
| Publication Number | Publication Date |
|---|---|
| JP2001345796A true JP2001345796A (ja) | 2001-12-14 |
Family
ID=18665976
Family Applications (1)
| Application Number | Title | Priority Date | Filing Date |
|---|---|---|---|
| JP2000162036A Withdrawn JP2001345796A (ja) | 2000-05-31 | 2000-05-31 | ファイル暗号復号装置 |
Country Status (1)
| Country | Link |
|---|---|
| JP (1) | JP2001345796A (ja) |
Cited By (9)
| Publication number | Priority date | Publication date | Assignee | Title |
|---|---|---|---|---|
| JP2004046685A (ja) * | 2002-07-15 | 2004-02-12 | Lecip Corp | 取引システム及びその方法 |
| JP2005128996A (ja) * | 2003-09-30 | 2005-05-19 | Dainippon Printing Co Ltd | 情報処理装置、情報処理システム及びプログラム |
| KR100498264B1 (ko) * | 2002-07-23 | 2005-06-29 | 주식회사 스톰블루 | 파일의 암호화 및 복호화 처리방법 |
| JP2006500861A (ja) * | 2002-09-24 | 2006-01-05 | ナグラカード エス． アー． | 多重ペアリング制御のための方法 |
| JP2008097481A (ja) * | 2006-10-16 | 2008-04-24 | Ricoh Software Kk | 記憶装置上における電子データの保護方法及び装置、ならびにそのプログラムと記録媒体 |
| JP2011160210A (ja) * | 2010-02-01 | 2011-08-18 | Oki Electric Industry Co Ltd | 通信端末及び通信システム |
| JP2012074079A (ja) * | 2003-09-30 | 2012-04-12 | Dainippon Printing Co Ltd | 情報処理装置、情報処理システム及びプログラム |
| WO2014132572A1 (ja) * | 2013-02-28 | 2014-09-04 | パナソニック株式会社 | 暗号化記録装置、暗号化記録システム、および暗号化記録方法 |
| JP2021048444A (ja) * | 2019-09-17 | 2021-03-25 | 富士ゼロックス株式会社 | 情報処理装置およびプログラム |
-
2000
- 2000-05-31 JP JP2000162036A patent/JP2001345796A/ja not_active Withdrawn
Cited By (13)
| Publication number | Priority date | Publication date | Assignee | Title |
|---|---|---|---|---|
| JP2004046685A (ja) * | 2002-07-15 | 2004-02-12 | Lecip Corp | 取引システム及びその方法 |
| KR100498264B1 (ko) * | 2002-07-23 | 2005-06-29 | 주식회사 스톰블루 | 파일의 암호화 및 복호화 처리방법 |
| JP2006500861A (ja) * | 2002-09-24 | 2006-01-05 | ナグラカード エス． アー． | 多重ペアリング制御のための方法 |
| JP2012074079A (ja) * | 2003-09-30 | 2012-04-12 | Dainippon Printing Co Ltd | 情報処理装置、情報処理システム及びプログラム |
| JP2005128996A (ja) * | 2003-09-30 | 2005-05-19 | Dainippon Printing Co Ltd | 情報処理装置、情報処理システム及びプログラム |
| US8918633B2 (en) | 2003-09-30 | 2014-12-23 | Dai Nippon Printing Co., Ltd. | Information processing device, information processing system, and program |
| JP2008097481A (ja) * | 2006-10-16 | 2008-04-24 | Ricoh Software Kk | 記憶装置上における電子データの保護方法及び装置、ならびにそのプログラムと記録媒体 |
| JP2011160210A (ja) * | 2010-02-01 | 2011-08-18 | Oki Electric Industry Co Ltd | 通信端末及び通信システム |
| WO2014132572A1 (ja) * | 2013-02-28 | 2014-09-04 | パナソニック株式会社 | 暗号化記録装置、暗号化記録システム、および暗号化記録方法 |
| JP6048710B2 (ja) * | 2013-02-28 | 2016-12-21 | パナソニックＩｐマネジメント株式会社 | 暗号化記録装置、および暗号化記録方法 |
| US9811476B2 (en) | 2013-02-28 | 2017-11-07 | Panasonic Intellectual Property Management Co., Ltd. | Encryption and recording apparatus, encryption and recording system, and encryption and recording method |
| JP2021048444A (ja) * | 2019-09-17 | 2021-03-25 | 富士ゼロックス株式会社 | 情報処理装置およびプログラム |
| JP7302404B2 (ja) | 2019-09-17 | 2023-07-04 | 富士フイルムビジネスイノベーション株式会社 | 情報処理装置およびプログラム |
Similar Documents
| Publication | Publication Date | Title |
|---|---|---|
| CN100511329C (zh) | 数据处理设备和数据处理方法 | |
| KR101010040B1 (ko) | 파일의 암호화·복호화 방법, 장치, 프로그램 및 이프로그램을 기록한 컴퓨터 판독 가능한 기록 매체 | |
| JP3807747B2 (ja) | コンピュータ・システムの暗号化データファイルへのアクセスを制御するための方法並びに装置 | |
| CN100508448C (zh) | 内容处理装置 | |
| US20070143632A1 (en) | File management apparatus | |
| JP2004501532A (ja) | 鍵中央提供及びキー入力可能文字によるワンタイムパッド暗号化 | |
| US20080320314A1 (en) | Apparatus for writing data to a medium | |
| WO2001056224A1 (fr) | Systeme d'authentification de dispositif de stockage | |
| JP2001209583A (ja) | データ記録再生器およびセーブデータ処理方法、並びにプログラム提供媒体 | |
| JP2004528615A (ja) | 自動データベース暗号化の方法および装置 | |
| JP2002244927A (ja) | データ配布システム | |
| JPH11215117A (ja) | 鍵の符号化及び回復方法及び装置 | |
| JP2001345796A (ja) | ファイル暗号復号装置 | |
| US6272225B1 (en) | Key recovery condition encryption and decryption apparatuses | |
| KR20090052199A (ko) | 저장 장치, 상기 저장 장치를 이용하는 단말장치와 그 방법 | |
| US8195959B2 (en) | Encrypting a credential store with a lockbox | |
| JP2002033727A (ja) | ファイル管理装置 | |
| CN112528309A (zh) | 一种数据存储加密和解密的方法及其装置 | |
| JP4350961B2 (ja) | データ処理装置 | |
| JP5328078B2 (ja) | 医用画像情報処理装置 | |
| CN112784292B (zh) | 一种配置文件的处理方法和装置 | |
| JP2001209310A (ja) | データ処理装置、データ処理方法およびコンテンツデータ生成方法、並びにプログラム提供媒体 | |
| JP2001209309A (ja) | データ処理装置、コンテンツデータ生成方法、およびデータ処理方法、並びにプログラム提供媒体 | |
| JP2001211148A (ja) | データ処理装置、データ処理システム、およびデータ処理方法、並びにプログラム提供媒体 | |
| JP4192738B2 (ja) | 電子文書編集装置、電子文書編集プログラム |
Legal Events
| Date | Code | Title | Description |
|---|---|---|---|
| A761 | Written withdrawal of application |
Free format text: JAPANESE INTERMEDIATE CODE: A761 Effective date: 20050427 |