JP2002016592A - 暗号鍵管理システム及び暗号鍵管理方法 - Google Patents

Abstract

(57)【要約】 【課題】 端末の記憶容量を節約しつつ多数の暗号鍵を
円滑に利用することを可能とする暗号鍵管理システム及
び暗号鍵管理方法を提供することである。 【解決手段】 ユーザ端末２は、用途別公開鍵ペアを作
成し、保管庫用公開鍵を用いて暗号化し、暗号化済みの
用途別公開鍵ペアを保管センタ１に供給する。保管セン
タ１は、この暗号化済みの用途別公開鍵ペアをユーザ端
末２に対応付けて保管庫に記憶する。ユーザ端末２は、
外部から供給される指示に応答して、保管センタ１に、
暗号化済みの用途別公開鍵ペアの供給を指示する。保管
センタ１は、ユーザ端末２の指示に従い、暗号化済みの
用途別公開鍵ペアのうちユーザ端末２に対応付けられて
いるものを索出してユーザ端末２に供給する。ユーザ端
末２は保管センタ１が供給した暗号化済みの用途別公開
鍵ペアを取得して復号化する。

Description

【発明の詳細な説明】

【０００１】

【発明の属する技術分野】この発明は、暗号鍵を管理す
るための暗号鍵管理システム及び暗号鍵管理方法に関す
る。

【０００２】

【従来の技術】インターネット等のネットワークを用い
て安全にデータの交換を行う手法として、伝送する対象
のデータを暗号鍵を用いて暗号化・復号化したり、伝送
する対象のデータに、暗号鍵を用いてデジタル署名を施
し、このデジタル署名を検証したりする手法がある。

【０００３】

【発明が解決しようとする課題】しかし、複数の相手方
に対し個別に、暗号化されたデータやデジタル署名を施
されたデータを供給する場合、相手方の数が増えるほ
ど、データの暗号化やデジタル署名に用いる暗号鍵の数
も増える。複数の相手方から個別に取得したデータを復
号化したり、複数の相手方から個別に取得したデータに
施されたデジタル署名を検証する場合も同様である。

【０００４】このため、データの暗号化・復号化やデジ
タル署名あるいはその検証を行うネットワーク端末等
は、データの暗号化・復号化やデジタル署名・デジタル
署名の検証に用いる暗号鍵に用いる暗号鍵すべてを記憶
するに足る記憶容量を有する記憶装置を備えている必要
があった。このため、ネットワーク端末等の構成が大型
になり、また、暗号鍵の管理が煩雑になる、という問題
があった。

【０００５】この問題を解決する手法としては、特開平
９−１７９７６８号公報に開示されている手法が考えら
れる。特開平９−１７９７６８号公報に記載の手法は、
計算機がファイルの暗号化のために用いる秘密鍵を、コ
ンピュータネットワークを介してこの計算機に接続され
たサーバ装置が発生して計算機に送る、という手法であ
る。

【０００６】しかし、上述した特開平９−１７９７６８
号公報の手法では、計算機は、秘密鍵が必要になる毎
に、サーバ装置が秘密鍵を発生する処理を終えるのを待
機する必要があり、データの暗号化やデジタル署名が円
滑に行われない、という問題がある。

【０００７】この発明は上記実状に鑑みてなされたもの
で、端末の記憶容量を節約しつつ多数の暗号鍵を円滑に
利用することを可能とする暗号鍵管理システム及び暗号
鍵管理方法を提供することを目的とする。

【０００８】

【課題を解決するための手段】上記目的を達成するた
め、この発明の第１の観点にかかる暗号鍵管理システム
は、暗号鍵利用端末と、暗号鍵管理センタとより構成さ
れ、前記暗号鍵利用端末は、利用対象の暗号鍵を作成
し、当該利用対象の暗号鍵を、管理用の暗号鍵を用いて
暗号化し、暗号化済みの前記利用対象の暗号鍵を前記暗
号鍵管理センタに供給する暗号鍵預託手段と、外部から
供給される指示に応答して、前記暗号鍵管理センタに、
前記暗号化済みの利用対象の暗号鍵の供給を指示するた
めの出力命令を供給する命令手段と、前記暗号鍵管理セ
ンタより前記暗号化済みの利用対象の暗号鍵を供給され
たとき、当該暗号化された利用対象の暗号鍵を取得し
て、前記管理用の暗号鍵を用いて復号化する復号化手段
と、を備え、前記暗号鍵管理センタは、前記暗号鍵利用
端末より供給された、前記暗号化済みの利用対象の暗号
鍵を、当該暗号鍵利用端末に対応付けて記憶する利用対
象暗号鍵記憶手段と、前記暗号鍵利用端末が供給した前
記出力命令に応答して、前記利用対象暗号鍵記憶手段よ
り、前記暗号化済みの利用対象の暗号鍵のうち当該暗号
鍵利用端末に対応付けられているものを取得して、当該
暗号鍵利用端末に供給する暗号鍵取出手段と、を備え
る、ことを特徴とする。

【０００９】このような暗号鍵管理システムによれば、
利用対象の暗号鍵は暗号鍵管理センタに預けられるの
で、暗号鍵利用端末の記憶容量は節約される。また、暗
号鍵は暗号鍵利用端末が作成するので、暗号鍵利用端末
は、他の装置が利用対象の暗号鍵を作成する処理を終え
るのを待機する必要がない。従って、多数の暗号鍵が円
滑に利用される。

【００１０】前記暗号鍵利用端末は、前記暗号鍵預託手
段が作成した前記利用対象の暗号鍵を記憶し、前記暗号
鍵預託手段が当該暗号鍵を前記暗号鍵管理センタに供給
したとき、自己が記憶する当該暗号鍵を消去する一時記
憶手段を備えるものであってもよい。これにより、作成
されたばかりで未だ暗号鍵管理センタに預けられていな
い利用対象の暗号鍵も、データの暗号化やデジタル署名
に利用可能となる。従って、利用対象の暗号鍵の利用が
より円滑になる。

【００１１】前記暗号鍵預託手段は、前記暗号化済みの
利用対象の暗号鍵に、利用者署名用の秘密鍵を用いて第
１のデジタル署名を施す利用者署名手段を備え、前記第
１のデジタル署名が施された前記暗号化済みの利用対象
の暗号鍵を前記暗号鍵管理センタに供給し、前記利用対
象暗号鍵記憶手段は、前記利用者署名用の秘密鍵と対を
なす利用者署名認証用の公開鍵を記憶し、前記暗号鍵利
用端末より供給された暗号化済みの利用対象の暗号鍵
を、当該利用者署名認証用の公開鍵を用いて認証し、認
証の結果が、前記第１のデジタル署名が正当なものでな
いことを示すものであるとき、当該暗号化済みの利用対
象の暗号鍵の記憶を中止するものであってもよい。これ
により、暗号鍵利用端末から暗号鍵管理センタへと預け
られる暗号鍵が改竄されたり、正規の暗号鍵利用端末以
外の装置から暗号鍵管理センタへと暗号鍵が不正に預け
られたりする事態が防止される。

【００１２】前記管理用の暗号鍵は、前記利用者署名認
証用の公開鍵より構成されているものとすれば、管理用
の暗号鍵と利用者署名認証用の公開鍵とを別個に作成す
る必要がなく、処理が高速となり、また暗号鍵利用端末
の記憶容量がより節約される。

【００１３】前記暗号鍵取出手段は、前記利用対象暗号
鍵記憶手段より取得した暗号化済みの利用対象の暗号鍵
に、管理者署名用の秘密鍵を用いて第２のデジタル署名
を施す管理者署名手段を備え、前記第２のデジタル署名
を施された前記暗号化済みの利用対象の暗号鍵を前記暗
号鍵利用端末に供給し、前記復号化手段は、前記管理者
署名用の秘密鍵と対をなす管理者署名認証用の公開鍵を
記憶し、前記暗号鍵管理センタより供給された暗号化済
みの利用対象の暗号鍵を、当該管理者署名認証用の公開
鍵を用いて認証し、認証の結果が、前記第２のデジタル
署名が正当なものでないことを示すものであるとき、当
該暗号化済みの利用対象の暗号鍵の復号化を中止するも
のであってもよい。これにより、暗号鍵管理センタから
暗号鍵利用端末へと返送される暗号鍵が改竄される事態
が防止される。

【００１４】前記出力命令は、前記暗号鍵利用端末が供
給を受ける対象の暗号化済みの利用対象の暗号鍵を指定
する情報を含んでおり、前記暗号鍵取出手段は、前記利
用対象暗号鍵記憶手段より、前記暗号化済みの利用対象
の暗号鍵であって当該暗号鍵利用端末に対応付けられて
いるもののうち、前記出力命令により指定されているも
ののみを取得して当該暗号鍵利用端末に供給するものと
すれば、現に利用する必要がある暗号鍵が、暗号鍵管理
センタから選択的に取得される。

【００１５】前記暗号鍵預託手段は、前記管理用の暗号
鍵を、前記暗号鍵利用端末の外部からアクセスすること
が実質的に不可能な態様で記憶する手段を備え、前記利
用対象の暗号鍵を、自己が記憶する前記管理用の暗号鍵
を用いて暗号化するものとすれば、管理用の暗号鍵が不
正なアクセスにより漏洩する事態が防止される。

【００１６】前記復号化手段は、具体的には、外部か
ら、デジタル署名を施して所定の供給先に供給するため
のデータを供給されたとき、自己が復号化した前記管理
用の暗号鍵を用いて当該データを暗号化し、暗号化した
当該データを前記供給先へと供給する手段を備えること
により、暗号鍵管理センタから取得した暗号鍵を利用す
ればよい。

【００１７】前記暗号鍵管理センタは、当該暗号鍵管理
センタ自身が開封されたことを検出する開封検出手段
と、前記開封検出手段が開封を検出したことに応答し
て、前記利用対象暗号鍵記憶手段が記憶する暗号鍵を消
去する消去手段と、を備えていてもよい。前記暗号鍵管
理システムがこのような構成を有していれば、暗号鍵管
理センタ自身が開封されたとき、利用対象暗号鍵記憶手
段が記憶する暗号鍵が消去される。従って、この暗号鍵
の不正な漏洩がより強固に防止される。

【００１８】また、この発明の第２の観点にかかる暗号
鍵管理方法は、暗号鍵利用端末において利用対象の暗号
鍵を作成し、当該利用対象の暗号鍵を、管理用の暗号鍵
を用いて暗号化し、暗号化済みの前記利用対象の暗号鍵
を、当該暗号鍵利用端末に対応付けて外部の記憶装置に
格納し、外部から供給される指示に従って、前記外部の
記憶装置より、前記暗号化済みの利用対象の暗号鍵のう
ち当該暗号鍵利用端末に対応付けられているものを取得
し、取得した当該暗号化された利用対象の暗号鍵を、前
記管理用の暗号鍵を用いて復号化する、ことを特徴とす
る。

【００１９】このような暗号鍵管理方法によれば、利用
対象の暗号鍵は外部の記憶装置に預けられるので、暗号
鍵利用端末の記憶容量は節約される。また、暗号鍵は暗
号鍵利用端末において作成されるので、暗号鍵利用端末
は、他の装置が利用対象の暗号鍵を作成する処理を終え
るのを待機する必要がない。従って、多数の暗号鍵が円
滑に利用される。

【００２０】

【発明の実施の形態】この発明の実施の形態にかかる暗
号鍵管理システム及び暗号鍵管理方法を、暗号鍵利用シ
ステムを例として説明する。図１は、この暗号鍵利用シ
ステムの構成を示す図である。図示するように、この暗
号鍵利用システムは、保管センタ１と、ユーザ端末２
と、ネットワークＮとより構成されている。なお、保管
センタ１及びユーザ端末２には、各自に固有の識別符号
が割り当てられている。識別符号は、例えばＩＰ（Inte
rnet Protocol）アドレスであればよい。

【００２１】図２に示すように、保管センタ１は、制御
部１１と、主記憶部１２と、外部記憶部１３と、通信制
御部１４とより構成されている。主記憶部１２、外部記
憶部１３及び通信制御部１４は、内部バスを介して制御
部１１に接続されている。通信制御部１４は、ＩＳＤＮ
（Integrated Service Digital Network）等からなる通
信回線を介して、ネットワークＮに接続されている。ネ
ットワークＮは、インターネット等より構成されてい
る。

【００２２】制御部１１は、ＣＰＵ（Central Processi
ng Unit）等からなり、外部記憶部１３に記憶されてい
るプログラムデータが表すプログラムに従って、後述す
る処理を行う。主記憶部１２は、ＲＡＭ（Random Acces
s Memory）等からなり、制御部１１の作業領域として用
いられる。外部記憶部１３は、ＲＯＭ（Read Only Memo
ry）等からなり、後述する処理を制御部１１に行わせる
ためプログラムや、その他後述するデータを予め記憶す
る。そして、外部記憶部１３は、制御部１１の指示に従
って、自己が記憶するデータを制御部１１に供給する。

【００２３】外部記憶部１３が有する記憶領域の一部
は、後述する暗号化済みの用途別公開鍵ペアを格納する
ための保管庫を形成する。保管庫は、暗号化済みの用途
別公開鍵ペアを、保管センタ１の外部からのアクセスが
実質的に不可能な態様で格納する。具体的には、例え
ば、保管庫を形成する記憶領域は、ＵＲＬ（Uniform Re
source Locator）により特定される対象の記憶領域から
除外されている。なお、ＵＲＬは、アクセスする対象の
データを格納する装置と、この装置が備える記憶装置の
記憶領域のうち、アクセスする対象のデータが格納され
ている記憶領域の論理的位置を示す符号である。

【００２４】また、外部記憶部１３は、保管センタ１に
予め割り当てられた保管センタ署名用秘密鍵を、保管セ
ンタ１の外部からのアクセスが実質的に不可能な態様で
記憶している。また、外部記憶部１３は、後述するユー
ザ端末署名用公開鍵を予め記憶する。

【００２５】保管センタ署名用秘密鍵は、データを暗号
化するための暗号鍵であり、後述する別個の暗号鍵であ
る保管センタ署名用公開鍵と対をなし、保管センタ１に
割り当てられた保管センタ署名用公開鍵ペアを構成して
いる。対をなす保管センタ署名用秘密鍵及び保管センタ
署名用公開鍵は、その一方を用いて暗号化されたデータ
を、他方を用いて復号化し得る、という関係にある。す
なわち、公開鍵暗号の手法で用いられる秘密鍵及び公開
鍵の機能を行う。

【００２６】通信制御部１４は、ＤＳＵ（Data Service
Unit）やターミナルアダプタ等からなり、制御部１１
の指示に従って、制御部１１より供給された情報を、ネ
ットワークＮに供給する。また、ネットワークＮより自
己に供給された情報を、制御部１１に供給する。

【００２７】ユーザ端末２は、図３に示すように、制御
部２１と、主記憶部２２と、外部記憶部２３と、通信制
御部２４と、入力部２５と、表示部２６とより構成され
る。主記憶部２２、外部記憶部２３、通信制御部２４、
入力部２５及び表示部２６は、いずれも、内部バスを介
して制御部２１に接続されている。通信制御部２４は、
通信回線を介してネットワークＮに接続されている。

【００２８】制御部２１はＣＰＵ等からなり、外部記憶
部２３に記憶されているプログラムデータが表すプログ
ラムに従って、後述する処理を実行する。主記憶部２２
はＲＡＭ等からなり、制御部２１の作業領域として用い
られる。

【００２９】外部記憶部２３は、ハードディスク装置等
からなり、後述する処理を制御部２１に行わせるための
プログラムデータを予め記憶し、また、制御部２１の指
示に従って、自己が記憶するデータを制御部２１に供給
する。また、外部記憶部２３は、上述の保管センタ署名
用公開鍵を予め記憶する。

【００３０】また、外部記憶部２３は、ユーザ端末２に
割り当てられた保管庫用公開鍵ペアと、ユーザ端末２に
割り当てられたユーザ端末署名用秘密鍵とを記憶する。
なお、保管庫用公開鍵ペアと、ユーザ端末署名用秘密鍵
は、制御部２１が、ユーザ端末２の利用者等が入力部２
５を操作して行った指示等に応答して、予め作成し、外
部記憶部２３に格納すればよい。また、上述のユーザ端
末署名用公開鍵は、制御部２１が作成して任意の手法に
より保管センタ１に配送することにより、保管センタ１
の外部記憶部１３に格納するようにしてもよい。

【００３１】保管庫用公開鍵ペアは、保管庫用公開鍵、
及びこの保管庫用公開鍵と対をなす保管庫用秘密鍵より
構成されている。保管庫用公開鍵及び保管庫用秘密鍵
は、ユーザ端末２に割り当てられた、互いに対をなす公
開鍵及び秘密鍵として機能する暗号鍵である。

【００３２】ユーザ署名用秘密鍵は、上述したユーザ端
末署名用公開鍵と対をなしてユーザ署名用公開鍵ペアを
構成している。このユーザ端末署名用秘密鍵及びユーザ
端末署名用公開鍵も、公開鍵暗号の手法で用いられる秘
密鍵及び公開鍵の機能を行う暗号鍵である。

【００３３】通信制御部２４は、ＤＳＵやターミナルア
ダプタ等からなり、制御部２１の指示に従って、制御部
２１より供給された情報を、ネットワークＮに供給す
る。また、ネットワークＮより自己に供給された情報
を、制御部２１に供給する。入力部２５は、キーボー
ド、ポインティングデバイス等より構成されており、操
作者の操作に従った情報を、制御部２１に供給する。表
示部２６は、ＣＲＴ（Cathode Ray Tube）やＬＣＤ（Li
quid Crystal Display）等より構成されており、制御部
２１の指示に従った画像を、自己が備える表示画面上に
表示する。

【００３４】次に、この暗号鍵利用システムの動作を説
明する。図４は、暗号鍵の預託の処理の手順を表す図で
ある。図５は、暗号鍵利用の準備の処理の手順を表す図
である。

【００３５】（用途別公開鍵作成の処理）ユーザ端末２
の制御部２１は、ユーザ端末２の利用者が入力部２５を
操作して任意に行う指示に従い、用途別公開鍵ペアを作
成し、外部記憶部２３に格納する。用途別公開鍵ペア
は、用途別公開鍵、及びこの用途別公開鍵と対をなす用
途別秘密鍵より構成されている。対をなす用途別公開鍵
及び用途別秘密鍵も、公開鍵暗号の手法における公開鍵
及び秘密鍵として機能する暗号鍵である。

【００３６】次に、制御部２１は、作成した用途別公開
鍵を、外部の任意の認証機関（又は、この用途別公開鍵
と対をなす用途別秘密鍵を用いてデジタル署名を施した
データを供給する対象である任意の機関）に、任意の手
法により供給する。具体的には、例えば、通信制御部２
４を介し、この用途別公開鍵を供給する相手方の機関に
宛てて送信する。

【００３７】そして、この用途別公開鍵を供給した相手
方である機関より、署名済みの用途別公開鍵（つまり、
この機関に供給した用途別公開鍵に、この機関に割り当
てられた秘密鍵を用いたデジタル署名が施されたもの）
を取得して、外部記憶部２３に格納する。以上説明した
処理により、外部の任意の認証機関（又は、用途別公開
鍵と対をなす用途別秘密鍵を用いてデジタル署名を施し
たデータを供給する対象である任意の機関）に、当該用
途別公開鍵が供給される。

【００３８】（暗号鍵預託の処理）ユーザ端末２の利用
者は、用途別公開鍵ペアを保管庫に預けようとする場
合、まず、ユーザ端末２の入力部２５を操作して、ユー
ザ端末２に、用途別公開鍵ペアの預託を指示する（図
４、ステップＳ１０１）。ユーザ端末２の制御部２１
は、この指示に応答し、まず、外部記憶部２３より保管
庫用公開鍵と、預託する対象の用途別公開鍵ペアとを読
み出し、読み出した保管庫用公開鍵を用いて、預託する
対象の用途別公開鍵ペアを暗号化する（ステップＳ１０
２）。

【００３９】次に、制御部２１は、外部記憶部２３より
ユーザ端末署名用秘密鍵を読み出し、読み出したユーザ
端末署名用秘密鍵を用い、ステップＳ１０２で暗号化さ
れた用途別公開鍵ペアにデジタル署名を施す（ステップ
Ｓ１０３）。そして、デジタル署名を施された暗号化済
みの用途別公開鍵ペアを、通信制御部２４を介し、保管
センタ１に宛てて送信し（ステップＳ１０４）、ステッ
プＳ１０２で読み出した、預託する対象の用途別公開鍵
ペアを外部記憶部２３より消去して、処理を終了する。

【００４０】保管センタ１の制御部１１は、ステップＳ
１０４でユーザ端末２が送信したこれら２個のデータ
を、通信制御部１４を介して受信する（図４、ステップ
Ｓ２０１）。そして、制御部１１は、外部記憶部１３に
記憶されているユーザ端末署名用公開鍵を読み出し、読
み出したユーザ端末署名用公開鍵を用いて、ステップＳ
２０１で受信したデジタル署名及び暗号化済みの用途別
公開鍵ペアを検証する（ステップＳ２０２）。

【００４１】つまり、ステップＳ２０２で制御部１１
は、ステップＳ２０１で受信したデジタル署名及び暗号
化済みの用途別公開鍵ペアのうち、ユーザ端末署名用秘
密鍵を用いて暗号化されている部分を、外部記憶部１３
より読み出したユーザ端末署名用公開鍵を用いて復号化
する。そして、復号化によって得られたデータが、デジ
タル署名及び暗号化済みの用途別公開鍵ペアのうち、ユ
ーザ端末署名用秘密鍵を用いて暗号化されていない部分
に合致するか否かを判別する。

【００４２】そして、制御部１１は、検証に失敗すると
（つまり、復号化によって得られたデータが、デジタル
署名及び暗号化済みの用途別公開鍵ペアのうち、ユーザ
端末署名用秘密鍵を用いて暗号化されていない部分に合
致しないと判別すると）、用途別公開鍵ペアの預託に応
じない旨の通知を通信制御部１４及びネットワークＮを
介してユーザ端末２に宛てて送信し（ステップＳ２０
３）、処理を終了する。

【００４３】一方、ステップＳ２０２で検証に成功する
と（つまり、復号化によって得られたデータが、デジタ
ル署名及び暗号化済みの用途別公開鍵ペアのうち、ユー
ザ端末署名用秘密鍵を用いて暗号化されていない部分に
合致すると判別すると）、制御部１１は、デジタル署名
及び暗号化済みの用途別公開鍵ペアを、この用途別公開
鍵ペアを供給したユーザ端末２に対応付けた態様で（例
えば、ステップＳ２０１で受信したデータに付されてい
る、送信元を表すユーザ端末２の識別符号を付した態様
で）保管庫に格納し（ステップＳ２０４）、処理を終了
する。

【００４４】以上説明したステップＳ１０１〜Ｓ１０４
及びＳ２０１〜Ｓ２０４の処理の結果、用途別公開鍵ペ
アが保管センタ１の保管庫に預けられる。

【００４５】（預託された鍵の使用）ユーザ端末２の利
用者は、保管庫に預けた用途別公開鍵ペアを使用しよう
とする場合、まず、ユーザ端末２の入力部２５を操作し
て、ユーザ端末２に、使用する対象の用途別公開鍵ペア
を指定する（図５、ステップＳ３０１）。ユーザ端末２
の制御部２１は、利用者が指定した用途別公開鍵ペアを
示す所定の形式のデータを、通信制御部２４を介して保
管センタ１に宛てて送信する（ステップＳ３０２）。

【００４６】保管センタ１の制御部１１は、ステップＳ
３０２でユーザ端末２が送信したデータを通信制御部１
４を介して受信し（図５、ステップＳ４０１）、受信し
たこのデータをキーとして保管庫を検索することによ
り、このデータを送信したユーザ端末２に対応付けられ
ている暗号化済みの用途別公開鍵ペアのうち、このデー
タが示すものを索出する（ステップＳ４０２）。

【００４７】次に、制御部１１は、保管センタ署名用秘
密鍵を外部記憶部１３より読み出し、読み出した保管セ
ンタ署名用秘密鍵を用いて、ステップＳ４０２で索出し
た暗号化済みの用途別公開鍵ペアにデジタル署名を施す
（ステップＳ４０３）。そして、制御部１１は、デジタ
ル署名・暗号化済みの用途別公開鍵ペアを、通信制御部
１４を介してユーザ端末２に宛てて送信する（ステップ
Ｓ４０４）。

【００４８】ユーザ端末２の制御部２１は、ステップＳ
４０４で保管センタ１が送信したデジタル署名及び暗号
化済みの用途別公開鍵ペアを、通信制御部２４を介して
受信する（ステップＳ３０３）。そして、制御部２１
は、保管センタ署名用公開鍵を外部記憶部２３より読み
出し、読み出した保管センタ署名用公開鍵を用いて、ス
テップＳ３０３で受信した、デジタル署名及び暗号化済
みの用途別公開鍵ペアを検証する（ステップＳ３０
４）。

【００４９】ステップＳ３０４での検証に失敗すると、
制御部２１は、用途別公開鍵ペアの取得に失敗した旨の
メッセージを表示部２６に表示させ（ステップＳ３０
５）、処理を終了する。

【００５０】一方、ステップＳ３０４で検証に成功する
と、制御部２１は、外部記憶部２３より保管庫用秘密鍵
を読み出す。そして、読み出した保管庫用秘密鍵を用
い、ステップＳ３０３で受信したデジタル署名及び暗号
化済みの用途別公開鍵ペアのうち、保管センタ署名用秘
密鍵で暗号化されていない部分を復号化する。そして、
復号化により得られた平文の用途別公開鍵ペアを、ユー
ザの指示に従った利用のために主記憶部２２に格納する
（ステップＳ３０６）。

【００５１】以上説明したステップＳ３０１〜Ｓ３０６
及びＳ４０１〜Ｓ４０４の処理の結果、用途別公開鍵ペ
アがユーザ端末２に返送され、復号化される。復号化さ
れた用途別公開鍵ペアは、以後、利用者が入力部２５を
操作して行う指示に従って、暗号化やデジタル署名のた
めに用いられる。なお、ユーザ端末２は、保管庫にいま
だ預託されておらず外部記憶部２３に記憶されている用
途別公開鍵ペアも、保管センタ１より返送され復号化さ
れた用途別公開鍵ペアと同様、利用者が入力部２５を操
作して行う指示に従って、暗号化やデジタル署名のため
に用いてよい。

【００５２】なお、この暗号鍵利用システムの構成は、
上述のものに限られない。例えば、この暗号鍵利用シス
テムは複数のユーザ端末２を備えていてもよく、また、
保管センタ１を複数備えていてもよい。

【００５３】また、保管センタ１とユーザ端末２とは、
この暗号鍵利用システムの外部からのアクセスが実質的
に不可能な通信回線を介して接続されていてもよい。こ
の場合、保管センタ１及びユーザ端末２は、相互に宛て
て送信するデータにデジタル署名を施す必要はない。

【００５４】また、保管庫用公開鍵とユーザ端末署名用
公開鍵は同一の暗号鍵であってもよい。ただしこの場
合、保管庫用秘密鍵とユーザ端末署名用秘密鍵も同一の
暗号鍵であるものとする。

【００５５】また、ユーザ端末２は、保管庫用公開鍵ペ
アに代えて任意の共通鍵を作成し、この暗号鍵利用シス
テムは、この共通鍵を、保管庫用公開鍵及び保管庫用秘
密鍵に代わるものとして扱うようにしてもよい。共通鍵
は、データを暗号化するための暗号鍵であり、共通鍵を
用いて暗号化されたデータは、当該共通鍵を用いて復号
化し得るものとする。

【００５６】また、保管センタ１は、ユーザ端末２より
署名済みの用途別公開鍵ペアを取得する代わりに、ユー
ザ端末２が用途別公開鍵を供給した相手方である機関よ
り、署名済みの用途別公開鍵のうち、少なくとも当該機
関に割り当てられた秘密鍵を用いて暗号化された部分を
取得するようにしてもよい。

【００５７】また、保管センタ署名用公開鍵及びユーザ
端末署名用公開鍵は、予め外部の任意の認証機関によ
り、当該認証機関に割り当てられた秘密鍵を用いたデジ
タル署名を施されていてもよい。この場合、保管センタ
１は、必ずしもユーザ端末署名用公開鍵を記憶する必要
はなく、また、ユーザ端末２は、必ずしも保管センタ署
名用公開鍵を記憶する必要はない。

【００５８】ただしこの場合、保管センタ１は、署名済
みの保管センタ署名用公開鍵を記憶し、また、ユーザ端
末２は、署名済みのユーザ端末署名用公開鍵を記憶する
ものとする。そして、ステップＳ１０４でユーザ端末２
は、デジタル署名を施された暗号化済みの用途別公開鍵
ペアに加え、自己が記憶する署名済みのユーザ端末署名
用公開鍵も保管センタ１に宛てて送信する。そして、ス
テップＳ２０２で保管センタ１は、ユーザ端末２より供
給されたユーザ端末署名用公開鍵を用いて、ステップＳ
２０１で受信したデジタル署名及び暗号化済みの用途別
公開鍵ペアを検証する。また、ステップＳ４０４で保管
センタ１は、デジタル署名及び暗号化済みの用途別公開
鍵ペアに加え、自己が記憶する署名済みの保管センタ署
名用公開鍵もユーザ端末２に宛てて送信する。そして、
ステップＳ３０４でユーザ端末２は、保管センタ１より
供給された署名済みの保管センタ署名用公開鍵を用い
て、ステップＳ３０３で受信したデジタル署名及び暗号
化済みの用途別公開鍵ペアを検証する。

【００５９】なお、ステップＳ１０４でユーザ端末２が
署名済みのユーザ端末署名用公開鍵を保管センタ１に宛
てて送信する場合、保管センタ１は、ユーザ端末２より
受信した署名済みのユーザ端末署名用公開鍵に施された
デジタル署名をステップＳ２０２の処理の前に検証し、
検証に成功したときステップＳ２０２以降の処理を行う
ものとしてもよい。この場合、署名済みのユーザ端末署
名用公開鍵に施されたデジタル署名を検証するため、保
管センタ１は、このデジタル署名を施した認証機関に割
り当てられている公開鍵を予め記憶するものとする。な
お、署名済みのユーザ端末署名用公開鍵に施されたデジ
タル署名の検証に失敗した場合の処理は任意であり、例
えば、暗号鍵の預託を拒絶する旨のメッセージを通信制
御部１４を介してユーザ端末２に宛てて送信し、処理を
終了する等すればよい。

【００６０】また、ステップＳ４０４で保管センタ１が
署名済みの保管センタ署名用公開鍵をユーザ端末２に宛
てて送信する場合、ユーザ端末２は、保管センタ１より
受信した署名済みの保管センタ署名用公開鍵に施された
デジタル署名をステップＳ３０４の処理の前に検証し、
検証に成功したときステップＳ３０４以降の処理を行う
ものとしてもよい。この場合、署名済みの保管センタ署
名用公開鍵に施されたデジタル署名を検証するため、ユ
ーザ端末２は、このデジタル署名を施した認証機関に割
り当てられている公開鍵を予め記憶するものとする。な
お、署名済みの保管センタ署名用公開鍵に施されたデジ
タル署名の検証に失敗した場合の処理も任意であり、例
えば、ステップＳ３０３で受信したデジタル署名及び暗
号化済みの用途別公開鍵ペアを破棄して処理を終了する
等すればよい。

【００６１】また、ユーザ端末２の制御部２１は、ステ
ップＳ１０２において、預託する対象の用途別公開鍵ペ
アを保管庫用公開鍵を用いて暗号化する代わりに、預託
する対象の用途別公開鍵ペアを共通鍵を用いて暗号化
し、暗号化に用いた共通鍵を保管庫用公開鍵を用いて暗
号化して、暗号化された用途別公開鍵ペアに結合するよ
うにしてもよい。なお、この場合、制御部２１は、預託
する対象の用途別公開鍵ペアを暗号化するために用いる
この共通鍵を、例えば、乱数を発生するプログラムを実
行することにより作成すればよい。

【００６２】また、ユーザ端末２は、携帯可能な構成を
有していてもよく、また、携帯電話やＰＨＳ（Personal
Handyphone System）やＧＳＭ（Grobal System for Mo
bilecommunication）などの端末の機能を行うものであ
ってもよい。この場合、通信制御部２４は、無線送信機
及び無線受信機を備えるものとする。また、この場合、
ネットワークＮは、移動体電話通信に用いられる基地局
及び電話回線と、この電話回線及びネットワークＮに接
続されたサーバコンピュータとを備えるパケット網を備
えていてもよい。

【００６３】パケット網は、ユーザ端末２の通信制御部
２４が送信した変調波を受信して復調し、復調により得
られた情報（すなわち、ユーザ端末２が搬送波を変調す
るとき用いた情報）をネットワークＮに送信するものと
する。また、パケット網は、ユーザ端末２宛ての情報を
ネットワークＮより受信し、受信した情報を表す変調波
を生成して、ユーザ端末２に送信するものとする。

【００６４】また、保管センタ１が保管する暗号鍵等の
データは、タンパプルーフ技術と組み合わせて保護され
るようにしてもよい。つまり、保管センタ１は、自己の
筐体が開封された時点で、自己が記憶しているデータを
破壊するように構成されていてもよい。

【００６５】具体的には、例えば、保管センタ１は、上
述したように筐体を備えるものとし、さらに、この筐体
内の複数箇所に配置された複数のセンサと、これらのセ
ンサに接続されたＯＲ回路と、このＯＲ回路に駆動用の
電力を供給するためのコンデンサ（又は二次電池）とを
備えるものとする。

【００６６】コンデンサ（又は二次電池）は、例えば、
保管センタ１の制御部１１、主記憶部１２、外部記憶部
１３及び通信制御部１４のうち少なくともいずれかを駆
動するため図示しない電源から供給される電力の供給を
受け、充電されるものとする。

【００６７】各々のセンサは、例えばマイクロスイッチ
等より構成されており、保管センタ１の筐体が開封され
ていない状態では、保管センタ１が通常の状態にあるこ
とを示す信号をＯＲ回路に供給する（あるいは、異常を
示す信号を供給しない）。そして、保管センタ１の筐体
が開封されると、開封されたことを検知して、異常を示
す信号をＯＲ回路に供給する。

【００６８】ＯＲ回路は、各センサのうち少なくとも１
つから、異常を示す信号を供給されると、制御部１１に
割り込み信号を供給する。制御部１１は、この割り込み
信号に応答して外部記憶部１３にアクセスし外部記憶部
１３に記憶されているデータを消去する。なお、制御部
１１はさらに、この割り込み信号に応答して主記憶部１
２に記憶されているデータを消去するものとしてもよ
い。

【００６９】この構成によれば、保管センタ１の筐体の
一部が開封されたとき、制御部１１に割り込みがかか
り、外部記憶部１３が記憶するデータ（例えば、保管庫
内のデータ）が消去される。従って、外部記憶部１３に
記憶されていたデータが不正に漏洩することがより強固
に防止される。

【００７０】また、ユーザ端末２が記憶するデータも、
タンパプルーフ技術と組み合わせて保護されるようにし
てもよい。この場合は、ユーザ端末２が、筐体と、この
筐体内の複数箇所に配置された複数のセンサと、これら
のセンサに接続されたＯＲ回路と、このＯＲ回路に駆動
用の電力を供給するためのコンデンサ（又は二次電池）
とを備えていればよい。そして、ユーザ端末２の筐体が
開封されたとき、開封されたことを検知したユーザ端末
２のセンサが異常を示す信号をユーザ端末２のＯＲ回路
に供給し、このＯＲ回路は、自己に接続されたセンサの
うち少なくとも１つから異常を示す信号を供給される
と、制御部２１に割り込み信号を供給するものとすれば
よい。制御部２１は、この割り込み信号が供給されたと
き、この割り込み信号に応答して外部記憶部２３や主記
憶部２２にアクセスし、外部記憶部２３や主記憶部２２
に記憶されているデータを消去するものとすればよい。
この構成によれば、ユーザ端末２の筐体の一部が開封さ
れたときは外部記憶部２３や主記憶部２２が記憶するデ
ータが消去され、ユーザ端末２が記憶するデータの不正
な漏洩が防止される。

【００７１】以上、この発明の実施の形態を説明した
が、この発明にかかる暗号鍵管理システムは、専用のシ
ステムによらず、通常のコンピュータシステムを用いて
実現可能である。例えば、各々がＤＳＵやターミナルア
ダプタを備え、互いに通信回線を介して接続される２個
のコンピュータに、上述の保管センタ１及びユーザ端末
２の動作を実行するためのプログラムを格納した媒体
（ＣＤ−ＲＯＭ、磁気テープ等）から該プログラムをイ
ンストールすることにより、上述の処理を実行する暗号
鍵利用システムを構成することができる。

【００７２】また、例えば、通信回線の掲示板（ＢＢ
Ｓ）に該プログラムを掲示し、これを通信回線を介して
配信してもよく、また、該プログラムを表す信号により
搬送波を変調し、得られた変調波を伝送し、この変調波
を受信した装置が変調波を復調して該プログラムを復元
するようにしてもよい。そして、このプログラムを起動
し、ＯＳの制御下に、他のアプリケーションプログラム
と同様に実行することにより、上述の処理を実行するこ
とができる。

【００７３】なお、ＯＳが処理の一部を分担する場合、
あるいは、ＯＳが本願発明の１つの構成要素の一部を構
成するような場合には、記録媒体には、その部分をのぞ
いたプログラムを格納してもよい。この場合も、この発
明では、その記録媒体には、コンピュータが実行する各
機能又はステップを実行するためのプログラムが格納さ
れているものとする。

【００７４】

【発明の効果】以上説明したように、この発明によれ
ば、端末の記憶容量を節約しつつ多数の暗号鍵を円滑に
利用することを可能とする暗号鍵管理システム及び暗号
鍵管理方法が実現される。

【図面の簡単な説明】

【図１】この発明の実施の形態にかかる暗号鍵利用シス
テムの基本構成を示すブロック図である。

【図２】図１の暗号鍵利用システムの保管センタの基本
構成を示すブロック図である。

【図３】図１の暗号鍵利用システムのユーザ端末の基本
構成を示すブロック図である。

【図４】暗号鍵預託の処理の手順を表す図である。

【図５】暗号鍵利用の準備の処理の手順を表す図であ
る。

【符号の説明】

１ 保管センタ ２ ユーザ端末 １１、２１ 制御部 １２、２２ 主記憶部 １３、２３ 外部記憶部 １４、２４ 通信制御部 ２５ 入力部 ２６ 表示部 Ｎ ネットワーク

Claims (10)

【特許請求の範囲】
1. 【請求項１】暗号鍵利用端末と、暗号鍵管理センタとよ
   り構成され、 前記暗号鍵利用端末は、 利用対象の暗号鍵を作成し、当該利用対象の暗号鍵を、
   管理用の暗号鍵を用いて暗号化し、暗号化済みの前記利
   用対象の暗号鍵を前記暗号鍵管理センタに供給する暗号
   鍵預託手段と、 外部から供給される指示に応答して、前記暗号鍵管理セ
   ンタに、前記暗号化済みの利用対象の暗号鍵の供給を指
   示するための出力命令を供給する命令手段と、 前記暗号鍵管理センタより前記暗号化済みの利用対象の
   暗号鍵を供給されたとき、当該暗号化された利用対象の
   暗号鍵を取得して、前記管理用の暗号鍵を用いて復号化
   する復号化手段と、を備え、 前記暗号鍵管理センタは、 前記暗号鍵利用端末より供給された、前記暗号化済みの
   利用対象の暗号鍵を、当該暗号鍵利用端末に対応付けて
   記憶する利用対象暗号鍵記憶手段と、 前記暗号鍵利用端末が供給した前記出力命令に応答し
   て、前記利用対象暗号鍵記憶手段より、前記暗号化済み
   の利用対象の暗号鍵のうち当該暗号鍵利用端末に対応付
   けられているものを取得して、当該暗号鍵利用端末に供
   給する暗号鍵取出手段と、を備える、 ことを特徴とする暗号鍵管理システム。
2. 【請求項２】前記暗号鍵利用端末は、前記暗号鍵預託手
   段が作成した前記利用対象の暗号鍵を記憶し、前記暗号
   鍵預託手段が当該暗号鍵を前記暗号鍵管理センタに供給
   したとき、自己が記憶する当該暗号鍵を消去する一時記
   憶手段を備える、 ことを特徴とする請求項１に記載の暗号鍵管理システ
   ム。
3. 【請求項３】前記暗号鍵預託手段は、前記暗号化済みの
   利用対象の暗号鍵に、利用者署名用の秘密鍵を用いて第
   １のデジタル署名を施す利用者署名手段を備え、前記第
   １のデジタル署名が施された前記暗号化済みの利用対象
   の暗号鍵を前記暗号鍵管理センタに供給し、 前記利用対象暗号鍵記憶手段は、前記利用者署名用の秘
   密鍵と対をなす利用者署名認証用の公開鍵を記憶し、前
   記暗号鍵利用端末より供給された暗号化済みの利用対象
   の暗号鍵を、当該利用者署名認証用の公開鍵を用いて認
   証し、認証の結果が、前記第１のデジタル署名が正当な
   ものでないことを示すものであるとき、当該暗号化済み
   の利用対象の暗号鍵の記憶を中止する、 ことを特徴とする請求項１又は２に記載の暗号鍵管理シ
   ステム。
4. 【請求項４】前記管理用の暗号鍵は、前記利用者署名認
   証用の公開鍵より構成されている、 ことを特徴とする請求項３に記載の暗号鍵管理システ
   ム。
5. 【請求項５】前記暗号鍵取出手段は、前記利用対象暗号
   鍵記憶手段より取得した暗号化済みの利用対象の暗号鍵
   に、管理者署名用の秘密鍵を用いて第２のデジタル署名
   を施す管理者署名手段を備え、前記第２のデジタル署名
   を施された前記暗号化済みの利用対象の暗号鍵を前記暗
   号鍵利用端末に供給し、 前記復号化手段は、前記管理者署名用の秘密鍵と対をな
   す管理者署名認証用の公開鍵を記憶し、前記暗号鍵管理
   センタより供給された暗号化済みの利用対象の暗号鍵
   を、当該管理者署名認証用の公開鍵を用いて認証し、認
   証の結果が、前記第２のデジタル署名が正当なものでな
   いことを示すものであるとき、当該暗号化済みの利用対
   象の暗号鍵の復号化を中止する、 ことを特徴とする請求項１乃至４のいずれか１項に記載
   の暗号鍵管理システム。
6. 【請求項６】前記出力命令は、前記暗号鍵利用端末が供
   給を受ける対象の暗号化済みの利用対象の暗号鍵を指定
   する情報を含んでおり、 前記暗号鍵取出手段は、前記利用対象暗号鍵記憶手段よ
   り、前記暗号化済みの利用対象の暗号鍵であって当該暗
   号鍵利用端末に対応付けられているもののうち、前記出
   力命令により指定されているもののみを取得して当該暗
   号鍵利用端末に供給する、 ことを特徴とする請求項１乃至５のいずれか１項に記載
   の暗号鍵管理システム。
7. 【請求項７】前記暗号鍵預託手段は、前記管理用の暗号
   鍵を、前記暗号鍵利用端末の外部からアクセスすること
   が実質的に不可能な態様で記憶する手段を備え、前記利
   用対象の暗号鍵を、自己が記憶する前記管理用の暗号鍵
   を用いて暗号化する、 ことを特徴とする請求項１乃至６のいずれか１項に記載
   の暗号鍵管理システム。
8. 【請求項８】前記復号化手段は、外部から、デジタル署
   名を施して所定の供給先に供給するためのデータを供給
   されたとき、自己が復号化した前記管理用の暗号鍵を用
   いて当該データを暗号化し、暗号化した当該データを前
   記供給先へと供給する手段を備える、 ことを特徴とする請求項１乃至７のいずれか１項に記載
   の暗号鍵管理システム。
9. 【請求項９】前記暗号鍵管理センタは、 当該暗号鍵管理センタ自身が開封されたことを検出する
   開封検出手段と、 前記開封検出手段が開封を検出したことに応答して、前
   記利用対象暗号鍵記憶手段が記憶する暗号鍵を消去する
   消去手段と、を備える、 ことを特徴とする請求項１乃至８のいずれか１項に記載
   の暗号鍵管理システム。
10. 【請求項１０】暗号鍵利用端末において利用対象の暗号
    鍵を作成し、当該利用対象の暗号鍵を、管理用の暗号鍵
    を用いて暗号化し、暗号化済みの前記利用対象の暗号鍵
    を、当該暗号鍵利用端末に対応付けて外部の記憶装置に
    格納し、 外部から供給される指示に従って、前記外部の記憶装置
    より、前記暗号化済みの利用対象の暗号鍵のうち当該暗
    号鍵利用端末に対応付けられているものを取得し、 取得した当該暗号化された利用対象の暗号鍵を、前記管
    理用の暗号鍵を用いて復号化する、 ことを特徴とする暗号鍵管理方法。