JP2002099210A - 情報管理方法及び情報通信装置 - Google Patents

Abstract

(57)【要約】 【課題】 ネツトワークを介して提供される情報を要求
する要求情報に対する偽装、改ざん、偽造等の不正行為
を防止して、ネツトワークを介して提供される情報を安
全に管理することのできる情報管理方法及び情報通信装
置を提供する。 【解決手段】 送信局１は、送信すべき即時通信型情報
の系列と、磁気記憶装置１０１よりのデータ暗号化鍵を
種に、疑似乱数発生部１０９が発生した疑似乱数系列と
の排他的論理和をとることにより、共通鍵方式による暗
号化を行なつて即時通信型情報を伝送する。受信局２
は、この暗号化された信号と、磁気記憶装置２０１より
のデータ暗号化鍵を種に、疑似乱数発生部２０９が発生
した送信局１の疑似乱数発生部１０９が発生した疑似乱
数系列と同一の疑似乱数系列との排他的論理和をとるこ
とにより復号化を行なう。

Description

【発明の詳細な説明】

【０００１】

【発明の属する技術分野】本発明は、情報管理方法及び
情報通信装置に関し、特にネツトワークを介して提供さ
れる情報を管理する技術に関するものである。

【０００２】

【従来の技術】近年、幹線通信網における光フアイバー
ネツトワークの整備、衛星通信の実用化、ローカルエリ
アネツトワーク（ＬＡＮ）の普及等に伴い、通信の当時
者以外の第３者に通信内容を知られないようにするため
の、暗号化・秘話化を達成したネツトワークシステムの
構築が重要となつてきている。

【０００３】また、このような通信網を介して提供した
情報の内容及び量に応じて料金を徴集するいわゆる情報
サービス産業が増大している。このため、これらのサー
ビスに対しては上記暗号化・秘話化のほかに、提供した
情報に対する課金の情報を同時に記録・採集することも
重要となつている。

【０００４】従来、このような通信における情報の暗号
化・秘話化の方式としては、共通鍵暗号化方式と呼ばれ
る方式と、公開鍵暗号化方式と呼ばれる方式が知られて
いる。

【０００５】これらの詳細についてはD.W.Davies，W.L.
Pric著、上園忠弘監訳、“ネツトワークセキユリテ
イ”、日経マグロウヒル社刊（昭和６０年）等に詳しく
説明されている。

【０００６】詳細は上述の文献に譲るが、これらの方式
を以下にごく簡単に説明する。

【０００７】共通鍵暗号化方式は、送信端末と受信端末
の間で暗号化・復号化の鍵を共有し、この鍵により情報
を暗号化・伝送及び復号化するものである。

【０００８】この暗号化の方式としては、単純な和暗号
・転置暗号から米国商務省によつて標準化されているＤ
ＥＳと呼ばれる暗号化まで数多くの方式が知られてい
る。

【０００９】共通鍵方式においては、暗号化・復号化の
ための鍵を予め送信端末及び受信端末の間で決めなけれ
ばならず、また、この鍵が第３者に知られないようにし
なければならない。これは、この鍵を第３者が知つた場
合には容易に暗号化された情報を解読できるからであ
る。

【００１０】これに対して公開鍵暗号化方式は、対とな
る暗号化鍵と復号化鍵に異なるものを用い、暗号化鍵は
全端末に対して公開する方式である。

【００１１】各端末は自端末に固有の復号化鍵を保有す
る。そして、送信端末は公開された各端末の暗号化鍵か
ら送信先の鍵を選び出し、この鍵により情報を暗号化し
て伝送する。一方、受信端末はこの鍵と対になつた復号
化鍵により情報を復号化する。

【００１２】このように、暗号化鍵から復号化鍵を割り
出せないような鍵の対を用いるので、暗号化鍵が公開さ
れていても、第３者に暗号化された情報が解読されるこ
とはない方式である。

【００１３】また、送・受信端末間で予め鍵を決める必
要がないので、送・受信端末間で予め鍵を決める時に鍵
が第３者に知られてしまう可能性もない。

【００１４】

【発明が解決しようとする課題】しかしながら、上記従
来例では、次のような欠点があつた。

【００１５】共通鍵暗号化方式においては、 （１）上述のように暗号化・復号化の鍵を予め送信端末
と受信端末の間で決めなくてはならず、この暗号化・復
号化の鍵を取り決めるための通信により鍵が第３者に知
られる危険性がある。 （２）上記の危険を回避するために、同一の鍵を繰り返
し何度も用いる様に制御しても、同一の鍵によつて暗号
化された複数の情報を比較することにより、やはり第３
者に鍵を見破られる可能性がある。 （３）ＤＥＳのような複雑な暗号化を行えばこのような
可能性は低くなるが、高速な暗号化・復号化が困難にな
り、デイジタル化された映像信号等の時間当りのデータ
転送量の多いデータの暗号化ができなくなる。

【００１６】また公開鍵暗号化方式においては、 （４）高速な暗号化・復号化処理が一般に困難である。

【００１７】以上の両暗号化方式においては、上述した
（１）〜（４）に挙げた各欠点を有していることによ
り、従来は特に映像信号のような高速な伝送を必要とす
る即時通信型情報を、安全に暗号化して伝送することが
困難であつた。

【００１８】

【課題を解決するための手段】本発明は上述の課題を解
決することを目的として成されたもので、上述の課題を
解決する一手段として以下の構成を備える。

【００１９】即ち、ネツトワークを介して提供される情
報を管理する情報管理方法であつて、第２の通信装置で
は、第１の通信装置が提供する情報を受け取つたことを
示す受取り情報に基づいてデイジタル署名を生成し、前
記デイジタル署名を暗号化鍵と復号化鍵とが異なる暗号
方式によつて暗号化し、前記暗号方式によつて暗号化さ
れたデイジタル署名と前記受取り情報とを前記ネツトワ
ークに出力し、前記第１の通信装置では、前記デイジタ
ル署名を前記暗号方式によつて復号化し、前記暗号方式
によつて復号化されたデイジタル署名に基づいて前記受
取り情報の安全性を確認することを特徴とする。

【００２０】さらに、ネツトワークを介して提供される
情報を受信する情報通信装置であつて、前記ネツトワー
クを介して提供される情報を受け取つたことを示す受取
り情報に基づいて生成されたデイジタル署名を、暗号化
鍵と復号化鍵とが異なる暗号方式によつて暗号化する暗
号化手段と、前記暗号化手段によつて暗号化されたデイ
ジタル署名と前記受取り情報とを前記ネツトワークに出
力する手段とを備えることを特徴とする。

【００２１】更にまた、ネツトワークを介して情報を提
供する情報通信装置であつて、前記ネツトワークを介し
て提供される情報を受け取つたことを示す受取り情報に
基づいて生成されたデイジタル署名を、暗号化鍵と復号
化鍵とが異なる暗号方式によつて復号化する復号化手段
と、前記復号化手段によつて復号化されたデイジタル署
名に基づいて前記課金情報の安全性を確認する手段とを
備えることを特徴とする。

【００２２】また、ネツトワークを介して提供される情
報を管理する情報管理方法であつて、第１の通信装置で
は、前記第１の通信装置が提供する情報の課金情報に基
づいてデイジタル署名を生成し、前記デイジタル署名を
暗号化鍵と復号化鍵とが異なる暗号方式によつて暗号化
し、前記暗号方式によつて暗号化されたデイジタル署名
と前記課金情報とを前記ネツトワークに出力し、第２の
通信装置では、前記デイジタル署名を前記暗号方式によ
つて復号化し、前記暗号方式によつて復号化されたデイ
ジタル署名に基づいて前記課金情報の安全性を確認する
ことを特徴とする。

【００２３】さらに、ネツトワークを介して情報を提供
する情報通信装置であつて、前記ネツトワークを介して
提供される情報の課金情報に基づいて生成されたデイジ
タル署名を、暗号化鍵と復号化鍵とが異なる暗号方式に
よつて暗号化する暗号化手段と、前記暗号化手段によつ
て暗号化されたデイジタル署名と前記課金情報とを前記
ネツトワークに出力する手段とを備えることを特徴とす
る。

【００２４】さらにまた、ネツトワークを介して提供さ
れる情報を受信する情報通信装置であつて、前記ネツト
ワークを介して提供される情報の課金情報に基づいて生
成されたデイジタル署名を、暗号化鍵と復号化鍵とが異
なる暗号方式によつて復号化する復号化手段と、前記復
号化手段によつて復号化されたデイジタル署名に基づい
て前記課金情報の安全性を確認する手段とを備えること
を特徴とする。

【００２５】また、ネツトワークを介して情報を提供す
る第１の通信装置と前記第１の通信装置が提供する情報
を要求する第２の通信装置とを含むシステムを管理する
情報管理方法であつて、前記第１の通信装置が提供する
情報を要求する要求情報と前記要求情報を認証するため
の認証情報との伝送をオンラインで処理し、前記第１の
通信装置が提供する情報の課金情報と前記課金情報を認
証するための認証情報との伝送をオンラインで処理し、
前記第１の通信装置が提供する情報の料金が支払われた
ことを示す領収情報と前記領収情報を認証するための認
証情報との伝送をオンラインで処理することを特徴とす
る。

【００２６】

【発明の実施の形態】以下、図面を参照して本発明に係
る一実施の形態例を詳細に説明する。

【００２７】［第１の実施の形態例］以下まず図１乃至
図４を参照して本発明に係る第１の実施の形態例を説明
する。

【００２８】図１は本発明に係る第１の実施の形態例の
ブロツク構成図、図２は本実施の形態例が適用されるマ
ルチメデイアネツトワークシステムの概要の一例を示す
図、図３は本実施の形態例の概略動作を示すフローチヤ
ート、図４は図１において公開鍵による暗号化を行う部
位の機能を示す図、図５は図１においてデイジタル署名
を行う部位の機能を示す図である。

【００２９】図１において、１は即時通信型情報を暗号
化して伝送する第１の端末、２は暗号化された即時通信
型情報を受信して復号化する第２の端末、３は伝送路で
ある。

【００３０】第１の端末１において、１０１は送信端末
１におけるコンピユータフアイル、電子伝票等の蓄積型
情報を記憶するための磁気記憶装置、１０２は蓄積型情
報を送信する時に該情報が確かに第１の端末１から送信
されたものであり、第３者により偽造されたものではな
いことを認証するためのデイジタル署名を行うデイジタ
ル署名部、１０３は情報の宛先である第２の端末２に特
有の公開された暗号化鍵を用いて蓄積型情報を暗号化す
る公開鍵暗号化部、１０４は第１の端末１に特有の公開
された暗号化鍵を用いて暗号化され送信されてきた蓄積
型情報を、該端末１に特有の秘密の復号化鍵を用いて復
号化する公開鍵復号化部、１０５はこの公開鍵復号化部
１０４で復号化された蓄積型情報が、確かに第２の端末
２からのものであり、第３者に偽造されたものではない
ことを認証するためのデイジタル署名を確認する署名確
認部、１０６はＴＶカメラ１０６ａ、ＶＴＲ１０６ｂ等
のデイジタル即時通信型情報を発生する即時通信型情報
発生装置、１０７は第１の端末１と第２の端末２の間の
通信に必要な同期をとるための同期信号発生部、１０８
は即時通信型情報発生装置１０６よりの即時通信型情報
からクロツク信号を抽出するクロツク抽出部、１０９は
磁気記憶装置１０１より与えられたデータ鍵と一対一に
対応しクロツク抽出装置１０８からのクロツク信号に同
期した疑似乱数系列を発生する疑似乱数発生部、１１０
は即時通信型情報発生装置１０６からの情報と疑似乱数
発生部１０９からの疑似乱数との排他的論理和をとる排
他的論理和ゲート、１１１は疑似乱数発生部１０９の動
作状態を測定し、伝送される情報に対して支払われるべ
き対価に関する情報をとるための課金情報採集部、１１
２は公開鍵暗号化部１０３からの情報や排他的論理和ゲ
ート１１０からの信号を伝送路３に送信するとともに、
伝送路３からの信号を受信して公開鍵復号化部１０４に
出力するための通信インターフエースである。

【００３１】第２の端末２において、２０１〜２０５及
び２１２は、それぞれ、第１の端末の１０１〜１０５及
び１１２と同様の磁気記憶装置、デイジタル署名部、公
開鍵暗号化部、公開鍵復号化部、署名確認部、および通
信インターフエースである。また、２０６は即時通信型
情報に対し表示、記憶、処理等を行うための、ＣＲＴ２
０６ａ、ＶＴＲ２０６ｂ、磁気記憶装置２０６ｃ等より
成る即時通信型情報処理装置、２０７は同期信号発生部
１０７で発生された同期信号を伝送路３に伝達されてき
た信号の中から抽出する同期信号抽出部、２０８は伝送
されてきた信号の中からクロツク成分を抽出する受信ク
ロツク抽出部、２０９は即時通信型情報の送信側装置で
ある第１の端末１の疑似乱数発生部１０９と同一の鍵を
与えられた時に、同一の疑似乱数を発生する疑似乱数発
生部、２１０は通信インターフエース２１２からの受信
情報と疑似乱数発生部２０９からの疑似乱数との排他的
論理和をとる排他的論理和ゲートである。

【００３２】以上の構成より成る送信局装置である第１
の端末１及び、受信局である第２の端末２等で構成され
る本実施の形態例のマルチメデイアネツトワークシステ
ムのシステムシステム構成を図２に示す。

【００３３】図２において、１１は情報を提供してその
情報に対して対価を受ける図１に示す第１の端末１に対
応する送信局、２１Ａ〜２１Ｃ，２Ａ２〜２２ｃ，２３
Ａ〜２３Ｃ，２４Ａ〜２４Ｃは、送信局１１からの情報
を受信してそれに対して対価を支払う図１の第２の端末
２と同様構成の受信局、３１は通信衛星、３２は光フア
イバ等を用いて幹線通信網を提供する幹線局、３３はＣ
ＡＴＶ等の通信網、３４はローカルエリアネツトワーク
（ＬＡＮ）、３４１〜３４４はＬＡＮ３４と外部との情
報の交換を行うノード、３５は送信局１１と通信衛星３
１との通信を行う地上局、３５１，３６１〜３６３は通
信衛星と地上との通信に用いられるアンテナである。

【００３４】なお、図１における伝送路３は、図２に示
す地上局３５１、通信衛星３１を用いた伝送路、あるい
は幹線局３２を用いた伝送路、あるいはＣＡＴＶ網３３
を用いた伝送路、あるいはＬＡＮを用いた伝送路等を総
称するものである。

【００３５】以上の構成より成る本実施の形態例システ
ムの概略動作を図３のフローチヤートを参照して以下に
説明する。

【００３６】図２のシステムにおいて、送信局１１は受
信局２１Ａ〜２４Ｃの各々からの要求に従つて、映像情
報その他の即時通信型情報を提供し、この情報は通信衛
星３１、幹線局３２、ＣＡＴＶ網３３、あるいはＬＡＮ
３４を介して情報を要求した受信局に伝送される。受信
局はこの情報に対して対価を支払う。また、送信局１１
と受信局２１〜２４との間では、この対価の支払いを除
くすべての情報の伝送は、図２に示したいずれかの伝送
路を介して、即ちオンラインで行なわれる。

【００３７】しかし、上述した如く、図２のネツトワー
クにおいては、次のような不正行為に対する対策を行う
必要がある。

【００３８】第３者が対価を支払わずに、即時通信型
情報を傍受する。

【００３９】第３者が、他の受信局を偽装して情報の
要求と受信を行う。

【００４０】受信局が情報受信後、請求の電子伝票を
改ざんする。

【００４１】受信局が、対価を支払わずに領収の電子
伝票を偽造する。

【００４２】本実施の形態例においては、このような不
正行為を防止するために、第１の端末１である送信局１
１には図１に示す公開鍵暗号化部１０３、公開鍵復号化
部１０４、及び擬似乱数発生部１０９が装備され、ま
た、第２の端末である受信局２１Ａ〜２４Ｃには図１に
示す公開鍵暗号化部２０３、公開鍵復号化部２０４及び
擬似乱数発生部２０９が各々装備されている。

【００４３】従つて、各受信局が情報を要求してから対
価を支払うまでの手続きは次のようになる。

【００４４】まずステツプＳ１で受信局から送信局１１
へ情報を発注するフアイル（電子伝票）を送信する。こ
の送信及び受信には後述する公開鍵方式による暗号化・
復号化処理が施される。続いてフアイルを受信した送信
局１１はステツプＳ２でフアイルに従つた、即時通信型
情報を発注元受信局へ送信する。この伝送情報には後述
するように共通鍵方式による暗号化・復号化処理が施さ
れる。

【００４５】そしてステツプＳ３で受信局から送信局１
１へ受取りを確認する電子伝票を送信する。送信局１１
はステツプＳ４で送信局から受信局へ対価請求の電子伝
票を送信する。この電子伝票の送信及び受信には後述す
る公開鍵方式による暗号化・復号化処理が施される。

【００４６】受信局はステツプＳ５でネツトワーク外の
手段を用いて対価を支払う。支払いを確認した送信局１
１は、ステツプＳ６で発注元の受信局へ領収の電子伝票
を送信する。この電子伝票の送信及び受信においても、
同様に後述する公開鍵方式による暗号化・復号化処理が
施される。

【００４７】以上の様な手続きを経て、情報の提供とそ
れに対する対価の支払いが行われる。

【００４８】以上に概略を説明した図３の情報通信手順
における本実施の形態例の暗号化、復号化処理を以下に
詳述する。

【００４９】本実施の形態例においては、即時通信型情
報は前記及び擬似乱数発生部１０９，２０９による共通
鍵方式によつて暗号化・復号化が成されて送受信され
る。

【００５０】これに対して電子伝票類は、各暗号化・復
号化部による公開鍵方式によつて暗号化される。

【００５１】まず本実施の形態例の共通鍵方式による即
時通信型情報の暗号化・復号化の概略を説明する。

【００５２】本実施の形態例の送信局１１は、送信すべ
き即時通信型情報の系列と、磁気記憶装置１０１よりの
データ暗号化鍵を種に、疑似乱数発生部１０９が発生し
た疑似乱数系列との排他的論理和をとることにより、共
通鍵方式による暗号化を行なつて即時通信型情報を伝送
する。

【００５３】受信局は、この暗号化された信号と、磁気
記憶装置２０１よりのデータ暗号化鍵を種に、疑似乱数
発生部２０９が発生した送信局１１の疑似乱数発生部１
０９が発生した疑似乱数系列と同一の疑似乱数系列との
排他的論理和をとることにより復号化を行なう。

【００５４】以上の説明において、送信局と受信局は同
一の疑似乱数発生部を用いており、同一のデータ暗号化
鍵を与えることにより、同一の疑似乱数系列を生成する
ことができる。

【００５５】次に、上述の本実施の形態例の公開鍵方式
による暗号化・復号化の概略を説明する。

【００５６】本実施の形態例においては、この公開鍵方
式により、情報要求、受領、対価請求、領収等の電子伝
票類及び、上記共通鍵方式におけるデータ暗号化鍵を暗
号化して伝送するのに用いられる。

【００５７】予め、送信局１１から要求元受信局へと伝
送されるこの共通鍵方式におけるデータ暗号化鍵を、公
開鍵暗号化方式を用いて暗号化して伝送することによ
り、第３者に知られること防ぐことができる。また、こ
の種を１回の通信ごとに変更することにより、複数の通
信文を比較して暗号化の疑似乱数系列を見破られるのを
防ぐことができる。

【００５８】本実施の形態例においては、このような暗
号化方式を用いることにより、高ビツトレートの即時通
信型情報に対しても、実時間に、高速でかつ安全度の高
い暗号化を行うことが可能となる。

【００５９】また、本実施の形態例においては、上述し
た不正行為のうち特に〜を防止するために、電子伝
票類を公開鍵方式による暗号化・復号化により伝送する
と共に、各端末に暗号化と同時に送信元を認証するため
の、デイジタル署名部１０２，２０２、署名確認部１０
５，２０５によるいわゆるデイジタル署名を行う機能及
び該デイジタル署名の確認をする機能を有している。

【００６０】これにより、上述した不正行為のうち特に
〜を有効に防止することができる。このため、電子
伝票が第３者に偽造されたり、伝送後に改竄された場合
にこれを検出することが可能となる。

【００６１】以下、本実施の形態例における以上の公開
鍵暗号化とデイジタル署名の機能を、図４及び図５を参
照して説明する。

【００６２】まず図４を参照して本実施の形態例の公開
鍵暗号化方式の詳細を説明する。

【００６３】図４において、入力の「ｘ」は、暗号化さ
れていない電子伝票やデータ暗号化鍵等の情報、「ｋ
ｅ」は公開鍵暗号化方式により暗号化するための鍵、
「Ｅ」は鍵「ｋｅ」を用いて情報「ｘ」を暗号化する暗
号化部、「ｙ」は暗号化部Ｅにより暗号化された情報、
「ｋｄ」は復号化のための鍵、「Ｄ」は鍵「ｋｄ」を用
いて暗号化された情報「ｙ」を復号化する復号化部、
「ｋｓ」は対となる暗号化鍵「ｋｅ」と復号化鍵「ｋ
ｄ」を決定するための情報、「Ｆ」、「Ｇ」は情報「ｋ
ｓ」から暗号化鍵「ｋｅ」と復号化鍵「ｋｄ」を生成す
る装置である。

【００６４】情報「ｋｓ」及び復号化鍵「ｋｄ」は、各
端末に固有の秘密情報として端末から外部へ漏れないよ
うに保管される。これに対し、暗号化の鍵「ｋｅ」は各
端末に固有の公開情報として全端末に公開される。

【００６５】以上の構成において、送信側の端末は、情
報を伝送したい相手先端末に固有の公開された暗号化鍵
を用いて情報を暗号化して送信する。暗号化鍵「ｋｅ」
と、復号化鍵「ｋｄ」は対をなすものであるが、暗号化
鍵「ｋｅ」から復号化鍵「ｋｄ」を推定することが事実
上不可能であるような鍵の対が用いられる。このような
鍵の対は一方向性関数と呼ばれる関数を利用することに
より生成される。

【００６６】この一方向性関数の好適な例として、互い
に素な２つの整数を“ｐ”、“ｑ”とした時、その積ｎ
は（ｎ＝ｐ・ｑ）となる。即ち、“ｐ”、“ｑ”から
“ｎ”は容易に求まるが、“ｎ”から“ｐ”、“ｑ”を
求めることは困難であることを利用して、上述のような
鍵の対を生成することができる訳である。

【００６７】このように本実施の形態例においては、公
開された暗号化鍵を用いて情報を暗号化して伝送し、こ
の暗号化鍵からは推定できない秘密の復号化鍵を用いて
復号化することにより、復号化鍵の伝送を行うことなく
安全性の高い暗号化伝送を行うことができる。

【００６８】続いて本実施の形態例のデイジタル署名機
能の詳細を図５を参照して説明する。

【００６９】図５において、「ｓ」は署名済み通信文で
ある。また、図４と同じ機能を持つ部位は同じ記号を付
し、詳細説明を省略する。

【００７０】以上の構成において、デイジタル署名の伝
送時においては、送信側の端末が該端末に固有の復号化
鍵を用いてもとの情報に復号操作を施して送信する。そ
して、受信側の端末で公開された暗号化鍵を用いて、こ
の復号操作を施された情報に暗号操作を施す。暗号操作
と復号操作は数学的に逆関数の関係にあるので、このよ
うな操作を施しても、受信され暗号操作された情報は、
送信端末で復号化操作を施す前のものに戻すことができ
る。復号化の鍵「ｋｄ」は、上述した様に送信端末の秘
密方法として保管されており、公開された暗号化鍵「ｋ
ｅ」から推定することはできない。従つて、受信端末は
伝送されてきた署名済み通信文「ｓ」に対して、公開さ
れた暗号化鍵を用いて暗号化操作を施すことにより、元
の通信文である情報「ｘ」が得られる。

【００７１】この結果、この情報「ｘ」がたしかに、そ
の暗号化鍵を公開した端末から発行されたものであるこ
とを認証できる。復号化鍵を知らない第３者により偽造
された情報は、適切な暗号化処理が施されていない情報
となつてしまう。適切でない暗号化鍵により暗号化処理
を施しても、意味をなさない信号（情報）が得られるの
みである。

【００７２】以上の処理を行なう場合の各位部の具体的
役割を具体例に従い以下に説明する。

【００７３】以下の説明は、受信局２４Ｂが送信局１１
から情報を受け取つて対価を支払う場合を例として行な
う。他の局における通信においても、全く同様の動作で
あることは勿論である。

【００７４】まず、図１の端末２である受信局２４Ｂ
は、図３のステツプＳ１の処理を行なう。即ち、即時通
信型情報を要求する電子伝票（発注伝票）を磁気記憶装
置２０１中に作成する。続いて、デイジタル署名部２０
２によつて、この電子伝票に対して受信局２４Ｂに固有
の秘密の署名用復号化鍵を用いてデイジタル署名を行な
う。更に、暗号化装置２０３により、このデイジタル署
名を含む電子伝票を送信局１１に固有の公開された暗号
化鍵を用いて暗号化し、通信インターフエース２１２を
介して伝送路３へ送出する。

【００７５】受信局２４Ｂはノード３４３によつてＬＡ
Ｎ３４に接続されており、この署名され、暗号化された
受信局２４Ｂよりの伝票は、ノード３４３を介してＬＡ
Ｎ３４に送られ、ノード３４４、ノード３４１を通り、
送信局１１へ達する。

【００７６】この伝票は、通信インターフエース１１２
により送信局１１内部に取り込まれる。そして、この信
号は公開鍵復号化部１０４により、送信局１１に固有の
秘密の復号化鍵を用いて復号化される。この復号化情報
には、受信局２４Ｂより伝送されてきたデイジタル署名
が含まれており、署名確認装置１０５により受信局２４
Ｂより伝送されてきたデイジタル署名の確認が行なわ
れ、受信局２４Ｂよりの電子伝票であることが認証され
る。そしてこの電子伝票は磁気記憶装置１０１へ記憶さ
れる。

【００７７】次に送信局１１は、図３のステツプＳ２の
処理を実行する。即ち、まず即時通信型情報を送信する
時に用いる共通鍵暗号化のデータ鍵を決定する。続い
て、このデータ鍵に対して、デイジタル署名部１０２に
よる署名を行なう。そして、公開鍵暗号化部１０３で公
開鍵による暗号化処理を行ない、このデータ鍵を受信局
２４Ｂへ伝送する。受信局２４Ｂは受信信号を復号化
し、署名を確認して、データ鍵を受け取る。そして、こ
のデータ鍵を用いて疑似乱数発生部２０９をセツトアツ
プし、即時通信型情報の受信準備を整える。その後、送
信局１１へ受信準備が完了したことを通報する。

【００７８】送信局１１はこの受信準備完了の連絡を受
け取ると、受信局２４Ｂへ伝送したのと同一のデータ鍵
を用いて疑似乱数発生部１０９をセツトアツプし、しか
る後に同期信号発生部１０７を付勢して同期信号を発生
させ、即時通信型情報端末群１０６の要求に基づいたい
ずれかの装置の動作を開始し、この装置から出力される
信号系列と疑似乱数系列との排他的論理和をとることに
より暗号化する。そして、通信インターフエース１１２
を介して暗号化信号を受信局２４Ｂへと伝送する。通信
インタフエース２１２によりこの暗号化信号を受けとつ
た受信局２４Ｂでは、同期信号抽出部２０７でこの信号
中の同期信号を検出して疑似乱数発生部２０９を起動す
る。

【００７９】排他的論理和ゲート２１０で送信局１１よ
りの暗号化された即時通信型情報と、疑似乱数発生部２
０９よりの疑似乱数系列との排他的論理和をとることに
より復号化処理を行ない、ＣＲＴ２０６ａ、ＶＴＲ２０
６ｂ等へ入力する。

【００８０】送信局１１の疑似乱数発生部１０９と、受
信局２４Ｂの疑似乱数発生部２０９には、それぞれ自装
置の動作時間を測定して課金情報を測定する課金情報採
集部１１１，２１１が接続されており、この課金情報採
集部１１１，２１１によつて伝送された情報の量に応じ
た対価の請求、及び支払いが可能となつている。

【００８１】本実施の形態例においては、それぞれ自装
置の動作時間を測定して課金情報を測定する課金情報採
集部１１１，２１１が接続されているため、課金情報の
収集情報を表示出力等することにより、送信側、受信側
共に課金情報を把握することができ、後日の支払いの準
備が速やかに行なえる。

【００８２】また、通信の最後にこの収集課金情報を伝
送することにより、後日のトラブルを未然に防止するこ
とも可能となる。

【００８３】即時通信型情報の伝送が終了すると、受信
局２４Ｂは図３のステツプＳ３の処理を実行する。即
ち、送信局１１へ受領の電子伝票（受取り確認伝票）を
上述と同様の制御で署名、暗号化して送る。

【００８４】これに対して送信局１１は、図３ステツプ
Ｓ４の対価請求の電子伝票を上述同様やはり署名、暗号
化して受信局２４Ｂへ送る。

【００８５】受信局２４ＢはステツプＳ５に示す様に、
対価を銀行経由、その他の方法で送信局１１側へ支払
う。

【００８６】これに対して送信局１１は、ステツプＳ６
で示す様に領収の電子伝票を署名、暗号化して受信局２
４Ｂへ送信して１単位の情報サービス取り引きが終了す
る。

【００８７】以上説明した様に本実施の形態例によれ
ば、このような手続きを踏むことにより、即時通信型情
報はその暗号化鍵を第３者に知られたり推定されたりす
ることなく高速実時間に安全な暗号化を行つて伝送する
ことができ、また、電子伝票類の偽造、あるいは改竄を
防止することができる。

【００８８】更に、すべての通信が暗号化されているの
で、第３者にはどのような情報の取り引きが行なわれた
かということも知られることがなく通信の秘密が内容だ
けでなく、その有無まで守られる。［他の実施の形態
例］本発明は以上のシステムにおける暗号化・復号化処
理に限定されるものではなく、また、上述の実施の形態
例の構成、制御に限定されるものではない。あらゆるデ
ータ伝送システムに本発明に係る暗号化、復号化処理が
適用できる。

【００８９】本発明を他のシステムに応用した、本発明
に係る第２の実施の形態例を図６乃至図８を参照して以
下に説明する。

【００９０】近年電子会議、あるいはテレビ会議と呼ば
れる、ネツトワークを利用した会議システムが普及しは
じめている。このような会議システムは、事業所内に設
けられたＬＡＮと公衆回線を利用して、人物や物体を写
すテレビカメラからの信号や、書画の画像、あるいはイ
メージスキヤナの信号を遠隔地にある会議室同志で伝送
するものである。通常、事業所内に設けられたＬＡＮに
は複数の電子会議室が接続されており、また、情報は公
衆回線網を介して伝達されるので、他の会議室からの会
議の盗視聴や、第３者による情報の傍受などを避けるた
め、情報を暗号化する必要がある。

【００９１】図６は本実施の形態例のこのような会議シ
ステムの概略図であり、図６において、５はある企業に
おける第１の事業所、６は同企業の第２の事業所であ
り、両事業所は公衆回線７を介して接続される。

【００９２】第１の事業所５において、５１は事業所５
の第１の会議室Ａ、５２，５３はこの事業所の第２、第
３の会議室Ｂ，Ｃ、５１１〜５１５は会議室Ａにある装
置群であり、５１１は制御装置、５１２はデイスプレ
イ、５１３は書画提示用ＣＲＴ、５１４はテレビカメ
ラ、５１５はイメージスキヤナ、５５１〜５５５はノー
ド、５６１はＬＡＮの伝送線路、５６２はＬＡＮから分
岐した伝送線路であり、これらの伝送線路には同軸ケー
ブルや光フアイバが用いられる。

【００９３】また、第２の事業所６においても、同様の
会議室６１，６２、ノード６５１〜６５５、インターフ
エース６４及び伝送路６６１，６６２が配置されてい
る。

【００９４】以上の構成を備える本実施の形態例の会議
システムにおける図６に示す会議室に設置された制御装
置を除く、各装置の暗号化を行う通信インターフエース
の概略構成を図７、図８に示す。

【００９５】図７はテレビカメラ、イメージスキヤナ等
の情報を送り出す送信機器用のインターフエースの構成
図、図８はデイスプレイ、ＣＲＴ等の情報を受け取る受
信機器用のインターフエースの構成図である。

【００９６】図７、図８において、７１，８１はこれら
の情報機器、７２，８２は情報信号からクロツク成分を
とり出すクロツク抽出回路、７３，８３は疑似乱数発生
回路、７４，８４は通信の同期、疑似乱数の発生、情報
機器の自動等を制御する制御回路、７５，８５は排他的
論理和をとる排他的論理和ゲート、７６，８６は信号を
伝送線路へ送受信するための送受信回路である。

【００９７】以上の構成を備える本実施の形態例の動作
を以下説明する。以下の説明は、会議室Ａ５１と会議室
Ｂ６１の間で会議を行う場合を例として行なう。会議室
５２，５３，６２等もこれらの会議室と同様の機能をも
つており、他の会議室間の場合も全く同様の動作である
ことは勿論である。

【００９８】各会議室の制御装置、例えば制御装置５１
１，６１１は、前記第１の実施の形態例で説明した公開
鍵暗号化による情報暗号化機能を持つているものとす
る。

【００９９】まず会議室５１の制御装置５１１は、会議
室５１と会議室の間の会議の開始に先立ち、会議室５１
と会議室６１にある機器の各々に対する共通鍵暗号化の
データ鍵を決定する。そして、上述した第１の実施の形
態例と同様の公開鍵方式によつてこのデータ鍵を暗号化
し、会議室６１の制御装置６１１宛に送信する。次に制
御装置５１１は、会議室５１にあるすべての機器の制御
回路７４，８４に対してもこのデータ鍵を伝送し、各機
器の暗号化通信インターフエースをセツトアツプする。

【０１００】制御装置６１１も同様に、会議室６１の各
機器の制御回路に対してデータ鍵を伝送してセツトアツ
プを行う。

【０１０１】この後、各機器の制御回路からの同期信号
を用いて各機器を同期させ、通信を開始する。

【０１０２】この状態では、各送信機器からの情報はす
べて先に決定したデータ鍵を種にした疑似乱数系列との
排他的論理和によつて暗号化されて伝送されていること
になる。また、各受信機器は同一の疑似乱数系列により
信号を復号化して受け取ることになる。なお、この間の
暗号化・復号化は、上述した第１実施の形態例と同様に
して行なわれる。

【０１０３】このようにして電子会議を行うことによつ
て、例えば会議室Ｃ５２や会議室Ｄ５３からの会議の盗
視聴を防止することができる。

【０１０４】また、公衆回線を情報が伝わる間に第３者
に傍受される危険も回避できる。

【０１０５】以上、第１の実施の形態例及び第２の実施
の形態例を用いて本発明の詳細を説明したが、本発明の
適用範囲はこれらの実施の形態例に限られるものではな
い。

【０１０６】即ち、本発明は高速、実時間の暗号化を必
要とする即時通信型情報と、より安全度の高い暗号化
や、発信者の認証を必要とする蓄積型情報とを同一の媒
体を介して通信するマルチメデイアネツトワークにおい
ては、どのような形態のものでも適用が可能であり、ネ
ツトワークの形態や端末の種類に依存するものでないこ
とは明らかである。

【０１０７】

【発明の効果】以上説明したように本発明によれば、ネ
ツトワークを介して提供される情報を要求する要求情報
に基づいて生成されたデイジタル署名を、公開鍵暗号方
式のように暗号化鍵と復号化鍵とが異なる暗号方式によ
つて暗号化及び復号化することによつて、要求情報に対
する偽装、改ざん、偽造等の不正行為を防止することが
でき、ネツトワークを介して提供される情報を安全に管
理することができる。

【０１０８】また、本発明によれば、ネツトワークを介
して提供される情報を受け取つたことを示す受取り情報
に基づいて生成されたデイジタル署名を、公開鍵暗号方
式のように暗号化鍵と復号化鍵とが異なる暗号方式によ
つて暗号化及び復号化することによつて、受取り情報に
対する偽装、改ざん、偽造等の不正行為を防止すること
ができ、ネツトワークを介して提供される情報を安全に
管理することができる。

【０１０９】また、本発明によれば、ネツトワークを介
して提供される情報の課金情報に基づいて生成されたデ
イジタル署名を、公開鍵暗号方式のように暗号化鍵と復
号化鍵とが異なる暗号方式によつて暗号化及び復号化す
ることによつて、課金情報に対する偽装、改ざん、偽造
等の不正行為を防止することができ、ネツトワークを介
して提供される情報を安全に管理することができる。

【０１１０】また、本発明によれば、第１の通信装置が
提供する情報を要求する要求情報及びその認証情報、第
１の通信装置が提供する情報の課金情報及びその認証情
報、第１の通信装置が提供する情報の料金が支払われた
ことを示す領収情報及びその認証情報の伝送をオンライ
ンで処理することができるため、要求情報、課金情報及
び認証情報に対する偽装、改ざん、偽造等の不正行為を
防止することができ、ネツトワークを介して提供される
情報を安全に管理することができる。

【図面の簡単な説明】

【図１】本発明に係る第１の実施の形態例のブロツク構
成図である。

【図２】本実施の形態例が適用されるマルチメデイアネ
ツトワークシステムの概要の一例を示す図である。

【図３】本実施の形態例の概略動作を示すフローチヤー
トである。

【図４】図１において公開鍵による暗号化を行う部位の
機能を示す図である。

【図５】図１においてデイジタル署名を行う部位の機能
を示す図である。

【図６】本発明に係る第２の実施の形態例の会議システ
ム構成図である。

【図７】第２の実施の形態例における送信機器用のイン
ターフエースの構成図である。

【図８】第２の実施の形態例における受信機器用のイン
ターフエースの構成図である。

【符号の説明】

１、２ 通信端末 ３ 伝送路 ５，６ 企業の事業所 ７ 公衆回線 １１ 送信局 ２１Ａ〜２４Ｃ 受信局 ３１ 通信衛星 ３２ 幹線局 ３３ 通信網 ３４ ローカルエリアネツトワーク（ＬＡＮ） ３５ 地上局 ５１〜５３，６１，６２ 会議室 ５４，６４ インタフエース ７１，８１ 情報機器 ７２，８２ クロツク抽出回路 ７３，８３ 疑似乱数発生回路 ７４，８４ 制御回路 ７５，８５，１１０，２１０ 排他的論理和ゲート ７６，８６ 送受信回路 １０１，２０１ 磁気記憶装置 １０２，２０２ デイジタル署名部 １０３，２０３ 公開鍵暗号化部 １０４，２０４ 公 開鍵復号化部 １０５，２０５ 署名確認部 １０６，２０６ 即時通信型情報発生装置 １０６ａ，２０６ａ ＴＶカメラ １０６ｂ，２０６ｂ ＶＴＲ １０７，２０７ 同期信号発生部 １０８，２０８ クロツク抽出部 １０９，２０９ 疑似乱数発生部 １１１，２１１ 課金情報採集部 １１２，２１２ 通信インターフエース ３４１〜３４４，５５１〜５５５ ノード ５１１ 制御装置 ５１２ デイスプレイ ５１３ 書画提示用ＣＲＴ ５１４ テレビカメラ ５１５ イメージスキヤナ Ｄ 復号化部 Ｅ 暗号化部 Ｄ 復号化部

Claims (7)

【特許請求の範囲】
1. 【請求項１】 ネツトワークを介して提供される情報を
   管理する情報管理方法であつて、 第２の通信装置では、第１の通信装置が提供する情報を
   受け取つたことを示す受取り情報に基づいてデイジタル
   署名を生成し、前記デイジタル署名を暗号化鍵と復号化
   鍵とが異なる暗号方式によつて暗号化し、前記暗号方式
   によつて暗号化されたデイジタル署名と前記受取り情報
   とを前記ネツトワークに出力し、 前記第１の通信装置では、前記デイジタル署名を前記暗
   号方式によつて復号化し、前記暗号方式によつて復号化
   されたデイジタル署名に基づいて前記受取り情報の安全
   性を確認することを特徴とする情報管理方法。
2. 【請求項２】 ネツトワークを介して提供される情報を
   受信する情報通信装置であつて、 前記ネツトワークを介して提供される情報を受け取つた
   ことを示す受取り情報に基づいて生成されたデイジタル
   署名を、暗号化鍵と復号化鍵とが異なる暗号方式によつ
   て暗号化する暗号化手段と、 前記暗号化手段によつて暗号化されたデイジタル署名と
   前記受取り情報とを前記ネツトワークに出力する手段と
   を備えることを特徴とする情報通信装置。
3. 【請求項３】 ネツトワークを介して情報を提供する情
   報通信装置であつて、 前記ネツトワークを介して提供される情報を受け取つた
   ことを示す受取り情報に基づいて生成されたデイジタル
   署名を、暗号化鍵と復号化鍵とが異なる暗号方式によつ
   て復号化する復号化手段と、 前記復号化手段によつて復号化されたデイジタル署名に
   基づいて前記課金情報の安全性を確認する手段とを備え
   ることを特徴とする情報通信装置。
4. 【請求項４】 ネツトワークを介して提供される情報を
   管理する情報管理方法であつて、 第１の通信装置では、前記第１の通信装置が提供する情
   報の課金情報に基づいてデイジタル署名を生成し、前記
   デイジタル署名を暗号化鍵と復号化鍵とが異なる暗号方
   式によつて暗号化し、前記暗号方式によつて暗号化され
   たデイジタル署名と前記課金情報とを前記ネツトワーク
   に出力し、 第２の通信装置では、前記デイジタル署名を前記暗号方
   式によつて復号化し、前記暗号方式によつて復号化され
   たデイジタル署名に基づいて前記課金情報の安全性を確
   認することを特徴とする情報管理方法。
5. 【請求項５】 ネツトワークを介して情報を提供する情
   報通信装置であつて、 前記ネツトワークを介して提供される情報の課金情報に
   基づいて生成されたデイジタル署名を、暗号化鍵と復号
   化鍵とが異なる暗号方式によつて暗号化する暗号化手段
   と、 前記暗号化手段によつて暗号化されたデイジタル署名と
   前記課金情報とを前記ネツトワークに出力する手段とを
   備えることを特徴とする情報通信装置。
6. 【請求項６】 ネツトワークを介して提供される情報を
   受信する情報通信装置であつて、 前記ネツトワークを介して提供される情報の課金情報に
   基づいて生成されたデイジタル署名を、暗号化鍵と復号
   化鍵とが異なる暗号方式によつて復号化する復号化手段
   と、 前記復号化手段によつて復号化されたデイジタル署名に
   基づいて前記課金情報の安全性を確認する手段とを備え
   ることを特徴とする情報通信装置。
7. 【請求項７】 ネツトワークを介して情報を提供する第
   １の通信装置と前記第１の通信装置が提供する情報を要
   求する第２の通信装置とを含むシステムを管理する情報
   管理方法であつて、 前記第１の通信装置が提供する情報を要求する要求情報
   と前記要求情報を認証するための認証情報との伝送をオ
   ンラインで処理し、 前記第１の通信装置が提供する情報の課金情報と前記課
   金情報を認証するための認証情報との伝送をオンライン
   で処理し、 前記第１の通信装置が提供する情報の料金が支払われた
   ことを示す領収情報と前記領収情報を認証するための認
   証情報との伝送をオンラインで処理することを特徴とす
   る情報管理方法。