JP2003248627A

JP2003248627A - ファイルアクセス制御方法、プログラム及び記憶媒体

Info

Publication number: JP2003248627A
Application number: JP2002048363A
Authority: JP
Inventors: Tomonari Fujita; 智成藤田; Shigetetsu Ogawara; 成哲小河原
Original assignee: Nippon Telegraph and Telephone Corp
Current assignee: Nippon Telegraph and Telephone Corp
Priority date: 2002-02-25
Filing date: 2002-02-25
Publication date: 2003-09-05
Anticipated expiration: 2022-02-25
Also published as: JP3978046B2

Abstract

(57)【要約】【課題】簡素な構成により、ファイルの読出権と書込
権とを個別に制御する。【解決手段】暗号化ファイル、デジタル署名及び書込
用認証データＦ_writeが保存されるファイルサーバ装置
１０に対し、クライアント装置２０_１，２０_２が、共通
鍵暗号方式の共通鍵データＦ_cryptを保持せず、公開鍵
暗号方式の公開鍵データＦ_pub又は鍵ペア（Ｆ_pub，Ｆ
_pri）のみを管理する。読出処理の際には、クライアン
ト装置は、公開鍵データＦ_pubから一方向性関数ｆによ
り共通鍵データＦ_cryptを導出し、この共通鍵データＦ
_cryptで暗号化ファイルを復号化し、公開鍵データＦ_pub
によりデジタル署名を検証する。書込処理の際には、ク
ライアント装置は、秘密鍵データＦ_priから一方向性関
数ｆにより書込用認証データＦ_w _riteを導出し、この書
込用認証データＦ_writeをサーバ装置に送信して書込権
の認証を受けた後、暗号化ファイル及びデジタル署名を
保存させる。

Description

【発明の詳細な説明】

【０００１】

【発明の属する技術分野】本発明は、分散コンピュータ
システムの暗号化ファイルシステムに用いられるファイ
ルアクセス制御方法、プログラム及び記憶媒体に係り、
特に、簡素な構成により、ファイルの読出権と書込権と
を個別に制御でき、利便性を向上し得るファイルアクセ
ス制御方法、プログラム及び記憶媒体に関する。

【０００２】

【従来の技術】一つ又は複数のコンピュータから構成可
能なコンピュータシステムの分野では、複数のコンピュ
ータが通信機構を介して接続されてなる分散コンピュー
タシステムが広く知られている。

【０００３】この種の分散コンピュータシステムでは、
接続された各コンピュータのうち、サービスを要求して
サービスの提供を受ける側の一つ又は複数のコンピュー
タがクライアント（以下、クライアント装置という）と
呼ばれている。

【０００４】一方、クライアント装置にサービスを提供
する側のコンピュータが、サーバ（以下、サーバ装置と
いう）と呼ばれている。具体的にはサーバ装置は、サー
ビスの要求を受けると、共有の処理資源や記憶媒体等に
対する共有アクセスをクライアント装置に提供する機能
を有し、サーバ管理者により保守・管理が行われてい
る。但し、サーバ管理者は、サーバ装置に物理的にアク
セス可能なため、一般に、他のユーザにより保存された
ファイルをサーバ装置から不正に読出可能であり、ま
た、読み出したファイルの内容を不正に変更可能でもあ
る。

【０００５】しかしながら、サーバ管理者といえども不
正な読出／変更処理が可能であることは、極秘ファイル
を保存する上で好ましくない。

【０００６】そこで、不正な読出処理を阻止し、ファイ
ルの機密性を保護する観点から、保存対象のファイルを
予め共通鍵暗号により暗号化して保存する暗号化ファイ
ルシステムが広く用いられている。この暗号化ファイル
システムは、前述した機密性の保護に加え、ファイル内
容の不正な変更処理を阻止し、ファイルの完全性（又は
原本性）を保護する観点から、公開鍵暗号方式によるデ
ジタル署名が用いられている。

【０００７】さて、このような暗号化ファイルシステム
では、機密性保護のための共通鍵暗号方式の共通鍵と、
完全性保護のための公開鍵暗号方式の鍵ペア、という二
種類の鍵をクライアント装置側のユーザが管理する必要
がある。また、係る鍵管理の負担とは別に、サーバ装置
側では、保存ファイル毎に適切なユーザのみを読出／書
込可能とするためにユーザ情報に基づく複雑なファイル
アクセス制御を実現する必要がある。

【０００８】一方、サーバ側のファイルアクセス制御を
簡素化する観点から、サーバ装置がユーザの正当性を判
断せずに、読出要求した全てのユーザに暗号化ファイル
を提供する方法がリード（D. Reed）らにより提案され
ている（D. Reed and L. Svobodova; Swallow: A distr
ibuted data storage system for a local network, Lo
cal Networks for Computer Communications, pp.355-3
73, 1981）。

【０００９】この方法は、暗号化ファイルの提供を受け
たユーザのうち、正当な共通鍵を保持するユーザのみが
暗号化ファイルを復号できることを利用し、結果的に、
ファイルの読出権を制御するものである。この方法によ
れば、読出要求した全てのユーザに暗号化ファイルを提
供するので、読出処理に関するファイルアクセス制御の
方式が大幅に簡素化される。

【００１０】

【発明が解決しようとする課題】しかしながら、以上の
ようなリードらの方法では、共通鍵暗号方式をファイル
アクセス制御に転用することから、読出可能なユーザが
即、書込可能なユーザとなる。このため、ファイルの読
出権と書込権とを個別に制御できず、ファイルアクセス
制御の機能が制限され、利便性を低下させてしまう。

【００１１】また、リードらの方法では、サーバ装置側
でファイルアクセス制御の構成が簡素化できたとして
も、クライアント装置側では、依然として、共通鍵と鍵
ペアとの二種類の鍵を管理する負担がある。

【００１２】これらに加え、リードらの方法では、共通
鍵を第三者に渡すと、その第三者も暗号化ファイルを復
号可能となるため、暗号化ファイルを共有する複数のユ
ーザからなる共有グループの構成をその共有グループ内
のユーザ全員が増員できることになる。すなわち、共有
グループに参加する権利と、共有グループの構成を増員
させる権利とを個別に制御できないので、第三者が共有
グループに参加してしまい、ファイルの機密性及び完全
性の保護が不十分になる可能性がある。なお、この可能
性は、参加した第三者が更に他の第三者に共通鍵を渡す
ことにより、大幅に増大してしまう。

【００１３】本発明は上記実情を考慮してなされたもの
で、簡素な構成により、ファイルの読出権と書込権とを
個別に制御でき、利便性を向上し得るファイルアクセス
制御方法、プログラム及び記憶媒体を提供することを目
的とする。

【００１４】また、本発明の他の目的は、ユーザの鍵管
理の負担を低減し得るファイルアクセス制御方法、プロ
グラム及び記憶媒体を提供することにある。

【００１５】さらに、本発明の他の目的は、第三者の共
有グループへの参加を防ぎ、ファイルの機密性及び完全
性を十分に保護し得るファイルアクセス制御方法、プロ
グラム及び記憶媒体を提供することにある。

【００１６】

【課題を解決するための手段】上記目的を達成するため
に、請求項１〜２，６〜７，１１〜１２に対応する第１
の発明は、共通鍵暗号方式による暗号化ファイルセッ
ト、公開鍵暗号方式による当該ファイルセットのデジタ
ル署名、及び書込用認証データＦ_writeが保存されるサ
ーバ装置に対し、クライアント装置が、共通鍵暗号方式
の共通鍵データＦ _cryptを保持せず、公開鍵暗号方式の
公開鍵データＦ_pub又は鍵ペア（Ｆ_pub，Ｆ_p _ri）のみを
管理する簡素な構成により、クライアント・サーバ間の
ファイルアクセスを制御するものである。

【００１７】ここで、公開鍵データＦ_pubは、ファイル
アクセス権限のうちの読出権に対応しており、ファイル
セット固有に生成された値であって、通常の（ユーザ固
有の）公開鍵とは異なり、第三者に非公開である。ま
た、秘密鍵データＦ_priは、この公開鍵データＦ_pubと鍵
ペアの関係にある値であり、ファイルアクセス権限のう
ちの書込権に対応する。

【００１８】これにより、例えば読出処理の際には、ク
ライアント装置は、サーバ装置から受ける暗号化ファイ
ルセット及びデジタル署名に対し、公開鍵データＦ_pub
から一方向性関数ｆにより共通鍵データＦ_cryptを導出
し、この共通鍵データＦ_cryptを用いて暗号化ファイル
セットを復号化し、公開鍵データＦ_pubによりデジタル
署名を検証する。

【００１９】また、書込処理の際には、クライアント装
置は、秘密鍵データＦ_priから一方向性関数ｆにより書
込用認証データＦ_writeを導出し、この書込用認証デー
タＦ_w _riteをサーバ装置に送信して書込権の認証を受け
ることにより、書込対象の暗号化ファイルセット及びデ
ジタル署名をサーバ装置に送信して当該暗号化ファイル
セット及びデジタル署名を保存させる。

【００２０】従って、クライアント装置が公開鍵データ
又は鍵ペアデータのみを管理する簡素な構成により、フ
ァイル（セット）の読出権と書込権とを個別に制御で
き、利便性を向上させることができる。また、共通鍵暗
号方式の共通鍵を保持しないことから、ユーザの鍵管理
の負担を低減させることができる。

【００２１】一方、請求項３〜５，８〜１０，１３〜１
５に対応する第２の発明は、第１の発明を前提とし、第
１の発明の読出権（ファイルセット別の公開鍵データＦ
_pub）に加え、クライアント装置固有の読出権を付加す
ることにより、読出処理の際に、サーバ装置がクライア
ント装置を個別に認証するものである。

【００２２】ここで、クライアント装置固有の読出権
は、クライアント装置固有のトークンｆ（Ｆ_write，Ｕ
_pub）及びクライアント装置固有の秘密鍵データＵ_priに
対応する。なお、トークンｆ（Ｆ_write，Ｕ_pub）は、ク
ライアント装置固有の公開鍵データＵ_pubと前述した書
込用認証データＦ_writeとの組から一方向性関数ｆによ
り得られる値であり、予め読出権及び書込権をもつクラ
イアント装置から読出権のみを持たせるクライアント装
置に配布される。また、クライアント装置固有の秘密鍵
データＵ_priは、トークン内の公開鍵データＵ_pubに対し
て鍵ペアの関係にある値である。

【００２３】これにより、読出処理の際には、サーバ装
置は、クライアント装置から送信されたトークンに対
し、クライアント装置の公開鍵データＵ_pubと予め保存
された書込用認証データＦ_writeとから導出されるトー
クンとを比較して両者が一致するか否かによりトークン
の正当性を確認し、次いで、クライアント装置の公開鍵
データＵ_pubにより乱数Ｒを暗号化し、得られた値Ｕ_pub
（Ｒ）を当該クライアント装置が正しく復号化できるか
否かにより、クライアント装置の正当性（秘密鍵データ
Ｕ_priを持つこと）を確認する。

【００２４】従って、これらの確認により、読出処理の
際に、クライアント装置を個別に認証できるので、第１
の発明の作用に加え、第三者の共有グループへの参加を
防ぎ、ファイル（セット）の機密性及び完全性を十分に
保護することができる。

【００２５】

【発明の実施の形態】以下、本発明の各実施形態につい
て図面を参照しながら説明する。なお、第１の実施形態
が前述した第１の発明に対応し、第２の実施形態が前述
した第２の発明に対応している。

【００２６】（第１の実施形態）図１は本発明の第１の
実施形態に係るファイルアクセス制御方法が適用された
暗号化ファイルシステムの概略構成を示す模式図であ
る。

【００２７】この暗号化ファイルシステムは、図示する
ように、ファイルサーバ装置１０と、第１クライアント
装置２０_１、第２クライアント装置２０_２及び他の各ク
ライアント装置（図示せず）とが互いにネットワーク４
０を介して接続されている。

【００２８】ここで、ファイルサーバ装置１０は、図２
に示すように、ファイル記憶部１１、ファイル管理部１
２及び通信Ｉ／Ｆ部１３を備えている。

【００２９】ファイル記憶部１１は、ファイル管理部１
２により読出／書込可能なメモリ部であり、暗号化ファ
イルセット毎に、ファイルセット名ＩＤ_fs、書込用認証
データＦ_write、暗号化ファイルセットＦ_crypt（fs）及
び署名Ｆ_pri（fs）が互いに関連付けられて記憶される
ものである。

【００３０】ファイルセットfsは、一つ又は複数のファ
イルから構成されるファイル群を意味しており、“ファ
イルセット”の用語に代えて、“ディレクトリ”又は
“フォルダ”の用語を用いてもよい。ファイルセット名
ＩＤ_fsはこのファイル群を特定するための特定情報を意
味している。

【００３１】書込用認証データＦ_writeは、新規登録後
の暗号化ファイルセットＦ_crypt（fs）の書込の際に、
ユーザ認証に用いられるデータであり、後述する書込権
付き秘密鍵データＦ_priに一方向性関数ｆを適用して得
られる値ｆ（Ｆ_pri）＝Ｆ_writeである。なお、データの
修飾語である「書込用認証」は、説明の便宜上のもので
あり、「書込用」に代えて「書込時」又は「書込権」を
用いたり、「認証」に代えて「照合」又は「確認」とい
うように、適宜、言い換えても構わない。

【００３２】暗号化ファイルセットＦ_crypt（fs）は、
ファイルセットfsが読出用共通鍵データＦ_cryptに基づ
いて共通鍵暗号方式により暗号化されたものである。な
お、読出用共通鍵データＦ_cryptは、後述する読出権付
き公開鍵データＦ_pubに一方向性関数ｆを適用して得ら
れる値ｆ（Ｆ_pub）＝Ｆ_cryptであり、ファイルセットfs
の暗号化及び復号化の両方に用いられる。また同様に、
共通鍵データの修飾語である「読出用」は、説明の便宜
上のものであり、「読出用」を省略したり、あるいは
「読出用」に代えて「暗復号用」又は「ファイル用」と
いうように、適宜、言い換えても構わない。

【００３３】署名Ｆ_pri（fs）は、ファイルセットfsの
デジタル署名であり、ファイルセットfsが書込権付き秘
密鍵データＦ_priに基づいて公開鍵暗号方式により暗号
化されたものである。

【００３４】ファイル管理部１２は、クライアント装置
２０_ｉ（ｉ＝１，２，…）からの要求に基づいて、以下
のように、ファイル記憶部１１に対する暗号化ファイル
セット毎の新規登録機能１２ａ、読出機能１２ｂ及び書
込機能１２ｃを実現するためのものである。

【００３５】（１２ａ）第１クライアント装置２０_１に
よる書込処理が新規のファイルセットfsに基づくとき、
第１クライアント装置２０_１により秘密鍵データＦ_pri
に一方向性関数ｆを適用して導出され且つ転送された書
込用認証データＦ_writeをファイル記憶部１１に保存す
る機能。

【００３６】（１２ｂ）第１又は第２クライアント装置
２０_１，２０_２から読出要求された暗号化ファイルセッ
トＦ_crypt（fs）及びデジタル署名Ｆ_pri（fs）をファイ
ル記憶部１１から読み出して読出要求元の第１又は第２
クライアント装置２０_１，２０_２に転送する機能。

【００３７】（１２ｃ）第１クライアント装置２０_１に
よる書込処理が更新後のファイルセットfs’に基づくと
き、ファイル記憶部１１に保存された書込用認証データ
Ｆ_wr _iteと、第１クライアント装置２０_１から転送され
た書込用認証データＦ_writeとを比較し、両者が一致す
ることにより、更新後のファイルに基づく暗号化ファイ
ルセットＦ_crypt（fs’）及びデジタル署名Ｆ_pri（f
s’）をファイル記憶部１１に保存する機能。

【００３８】通信Ｉ／Ｆ部１３は、ファイルサーバ装置
１０内部とネットワーク４０との間のインターフェイス
である。

【００３９】一方、各クライアント装置２０_１，２
０_２，…は、図３に示すように、互いに同一のハードウ
ェア構成をもつため、ここでは第１クライアント装置２
０_１を代表例に挙げて説明する。但し、ハードウェア構
成は同一であるが、ファイルセットの読出権と書込権と
の保持状況は、各クライアント装置２０_１，２０_２，…
により異なる。

【００４０】例えば第１クライアント装置２０_１は、フ
ァイルセットfsの読出権と書込権とを有するユーザＵ１
により操作されるため、読出権付き公開鍵データＦ_pub
及び書込権付き秘密鍵データＦ_priが鍵管理部２４に保
持されている。

【００４１】一方、第２クライアント装置２０_２は、フ
ァイルセットfsの読出権のみを有するユーザＵ２により
操作されるため、読出権付き公開鍵データＦ_pubが鍵管
理部２４に保持されている。なお、読出権のみ、又は読
出権及び書込権を配布する際の第１クライアント装置２
０_１から第２クライアント装置２０_２等への鍵データの
配送は、第三者への漏洩が阻止される方法であれば、任
意の方法が使用可能となっている。

【００４２】さて、第１クライアント装置２０_１は、入
力部２１、ＲＡＭ２２、ファイル作成部２３、鍵管理部
２４、公開鍵暗号部２５、一方向性関数部２６、共通鍵
暗号部２７、制御部２８、出力部２９及び通信Ｉ／Ｆ部
３０が互いにバス３１を介して接続されており、言うま
でも無いが、各部２１〜３１以外にも通常のコンピュー
タ機能を有している。

【００４３】また、各部２３〜２９は、アプリケーショ
ンソフトウェアと共通のＣＰＵの一機能とによって構成
可能であり、予め各部２３〜２９の機能を実現するため
のプログラムが記憶媒体又はネットワーク等から予めイ
ンストールされて実現される。但し、各部２３〜２９の
うち、演算に関する機能部２５〜２７は、適宜、高速演
算用のコプロセッサ等をソフトウェアで制御する方式と
しても良い。

【００４４】入力部２１は、ユーザＵ１の入力操作によ
り、図示しない入力デバイスからの入力内容を制御部２
８に入力するものである。ここで、入力デバイスとして
は、例えばキーボード又はマウス等が使用可能となって
いる。

【００４５】ＲＡＭ２２は、各部２３，２５〜２８によ
り読出／書込可能なメモリ部であり、特に、計算途中の
値や算出結果などを一時的に保持するのに用いられる。

【００４６】ファイル作成部２３は、ユーザＵ１の入力
操作により、ＲＡＭ２２にファイルを一時的に保持させ
つつ、ファイルの作成、編集及び印刷等の処理を行なう
ためのワード・プロセッサ部である。

【００４７】鍵管理部２４は、制御部２８により読出／
書込可能な不揮発性のメモリ部であり、図４に示すよう
に、ファイルセット名ＩＤ_fs毎に、一つ又は複数のファ
イルｆ１〜ｆｎに対応するファイル名ｎ_１，…ｎ_ｎ、読
出権付き公開鍵データＦ_pub及び書込権付き秘密鍵デー
タＦ_priが記憶可能となっている。なお、前述同様に、
公開鍵データや秘密鍵データの修飾語である「読出権付
き」や「書込権付き」は、説明の便宜上のものであり、
適宜、省略又は他の用語に言い換えても構わない。

【００４８】ここで、鍵管理部２４は、書込権及び読出
権をもつ場合、図４に示したように、読出権付き公開鍵
データＦ_pub及び書込権付き秘密鍵データＦ_priの両者が
記憶されるが、読出権のみをもつ場合、図５（ａ）又は
（ｂ）に示すように、両者のうち、書込権付き秘密鍵デ
ータＦ_priが記憶されない。

【００４９】公開鍵暗号部２５は、制御部２８により制
御されて所定の公開鍵暗号方式を用い、以下のような各
機能２５ａ〜２５ｃを実現するためのものである。（２５ａ）ファイルセット名fs毎に、読出権付き公開鍵
データＦ_pub及び書込権付き秘密鍵データＦ_priからなる
鍵ペアを作成し、得られた鍵ペアを鍵管理部２４に記憶
させるために制御部２８に送出する鍵ペア生成機能。

【００５０】（２５ｂ）制御部２８からファイルセット
名ＩＤ_fsの指定を伴う署名生成要求を受けると、ＲＡＭ
２２内の該当するファイルセットfsを鍵管理部２４内の
書込権付き秘密鍵データＦ_priに基づいて暗号化してデ
ジタル署名Ｆ_pri（fs）を生成し、当該デジタル署名Ｆ
_pri（fs）をＲＡＭ２２に書込む署名生成機能。なお、
デジタル署名Ｆ_pri（fs）の生成時に、ファイルセットf
sのハッシュ値を生成する場合、一方向性関数部２６の
一方向性関数ｆがハッシュ関数であれば、一方向性関数
部２６を用いればよい。

【００５１】（２５ｃ）制御部２８から署名検証要求、
署名Ｆ_pri（fs）及び読出権付き公開鍵データＦ_pubを受
けると、署名Ｆ_pri（fs）を読出権付き公開鍵データＦ
_pubにより検証し、検証結果を制御部２８に送出する署
名検証機能。

【００５２】なお、公開鍵暗号方式は、暗号化ファイル
システム内の全装置１０，２０_１，２０_２，…が使用可
能な方式であれば、ＲＳＡ(Rivest Shamir Adleman)署
名やＤＳＡ(Digital Signature Algorithm)署名といっ
た任意の方式を適用可能である。

【００５３】一方向性関数部２６は、制御部２８から受
けた対象データＦに所定の一方向性関数ｆを適用して
（関数）値ｆ(Ｆ)を導出し、この値ｆ(Ｆ)をＲＡＭ２２
に書込む機能をもっている。

【００５４】ここで、対象データＦは、書込権付き秘密
鍵データＦ_pri又は読出権付き公開鍵データＦ_pubであ
る。導出される値ｆ(Ｆ)は、書込用認証データＦ_write
（＝ｆ(Ｆ_pri)）又は読出用共通鍵データＦ_crypt（＝ｆ
(Ｆ_pub)）である。

【００５５】また、所定の一方向性関数ｆは、暗号化フ
ァイルシステム内の全てのクライアント装置２０_１，２
０_２，…間で共通の一方向性関数ｆを意味している。ま
た、一方向性関数ｆ自体としては、当該関数ｆの適用後
の値ｆ(Ｆ)から適用前の値Ｆを再現することが困難であ
る一方向性と、当該関数ｆの適用後の値ｆ(Ｆ)，ｆ(Ｇ)
を同一値（ｆ(Ｆ)＝ｆ(Ｇ)）とするような互いに異なる
適用前の値Ｆ，Ｇを生成することが困難である衝突困難
性という二つの性質を持つ関数であれば、ハッシュ関数
（例、ＭＤ５(Message Digest Algorithm 5)、ＳＨＡ−
１(Secure Hash Algorithm 1)）等の任意の関数が使用
可能となっている。

【００５６】共通鍵暗号部２７は、制御部２８により制
御されて所定の共通鍵暗号方式を用い、以下のような各
機能２７ａ〜２７ｂを実現するためのものである。（２７ａ）制御部２８から暗号化要求、ファイルセット
fs及び読出用共通鍵データＦ_cryptを受けると、ファイ
ルセットfsを読出用共通鍵データＦ_cryptにより暗号化
し、得られた暗号化ファイルセットＦ_crypt（fs）をＲ
ＡＭ２２に書込む暗号化機能。

【００５７】（２７ｂ）制御部２８から復号化要求、暗
号化ファイルセットＦ_crypt（fs）及び読出用共通鍵デ
ータＦ_cryptを受けると、暗号化ファイルセットＦ_crypt
（fs）を読出用共通鍵データＦ_cryptにより復号化し、
得られたファイルセットfs（＝Ｆ_crypt(Ｆ_crypt(fs))）
をＲＡＭ２２に書込む復号化機能。

【００５８】なお、共通鍵暗号方式は、前述同様にシス
テム内の全装置１０，２０_１，２０ _２，…が使用可能な
方式であれば、ＤＥＳ(Data Encryption Standard)やＦ
ＥＡＬ(Fast Data Encipherment Algorithm)といった任
意の方式を適用可能である。

【００５９】制御部２８は、ファイルサーバ装置１０に
対して、図６乃至図８の各々左側に示す如き、ファイル
セットの新規登録処理、読出処理及び書込処理を実現さ
せるためのものである。

【００６０】具体的には、制御部２８は、各部２４〜３
０を制御する機能により、次の読出機能２８ａ及び書込
機能２８ｂを実現している。（２８ａ）読出処理の際に、読出要求をファイルサーバ
装置１０に送信する機能と、ファイルサーバ装置１０か
ら暗号化ファイルセットＦ_crypt（fs）及びデジタル署
名Ｆ_pri（fs）を受信する機能と、鍵管理部２４内の公
開鍵データＦ_pubを一方向性関数部２６に入力して共通
鍵データＦ_cryptを導出させる機能と、この導出させた
共通鍵データＦ_cryptを共通鍵暗号部２７に入力して暗
号化ファイルセットＦ_crypt（fs）を復号化させる機能
と、この復号化により得られたファイルセットfsと公開
鍵データＦ_pubとに基づいて、公開鍵暗号部２５にデジ
タル署名Ｆ_pri（fs）を検証させる機能。

【００６１】（２８ｂ）新規登録処理又は書込処理の際
に、鍵管理部２４内の秘密鍵データＦ_priを一方向性関
数部２６に入力して書込用認証データＦ_writeを導出さ
せる機能と、鍵管理部２４内の公開鍵データＦ_pubを一
方向性関数部２６に入力させて共通鍵データＦ_cryptを
導出させる機能と、導出させた書込用認証データＦ
_writeをファイルサーバ装置１０に転送する機能と、鍵
管理部２４内の秘密鍵データＦ _priを公開鍵暗号部２５
に入力して、書込対象のファイルセットfsに対してデジ
タル署名Ｆ_pri（fs）を生成させる機能と、導出させた
共通鍵データＦ_cryptを共通鍵暗号部２７に入力して、
書込対象のファイルセットfsを暗号化して暗号化ファイ
ルセットＦ_crypt（fs）を得る機能と、これら暗号化フ
ァイルセットＦ_crypt（fs）及びデジタル署名Ｆ_pri（f
s）をファイルサーバ装置１０に転送する機能。

【００６２】出力部２９は、通常の画面表示や印字出力
のための機能であり、例えば各部２１，２３，２５〜３
０から受けるデータを表示装置（図示せず）に画面表示
させるための表示処理機能と、ユーザＵ１の操作に基づ
いて画面表示の内容などをプリンタ（図示せず）に印字
出力するための印字出力機能とを併せて図示したもので
ある。

【００６３】通信Ｉ／Ｆ部３０は、第１クライアント装
置２０_１内部とネットワーク４０との間のインターフェ
イスである。

【００６４】次に、以上のように構成された暗号化ファ
イルシステムの動作を図６乃至図８のフローチャートを
用いて、ファイルセットの新規登録処理、読出処理及び
書込処理の順に説明する。（新規登録処理：図６）ここでは、ファイルセットfsに
対する書込権を有するユーザＵ１（例、ファイルの所有
者）が新規のファイルセットfsを作成してファイルサー
バ装置１０に保存する場合について述べる。

【００６５】第１クライアント装置２０_１は、ユーザＵ
１の操作により、ファイル作成部２３がファイルセット
fsを作成し、このファイルセットfsをファイルセット名
ＩＤ _fsと共に、ＲＡＭ２２に書込む。ここで、ファイル
セットfsは、各ファイル名ｎ _１〜ｎ_ｎを個別に有する各
ファイルｆ１〜ｆｎからなるファイル群であり、ファイ
ルサーバ装置１０への保存対象であるとする。

【００６６】このとき、第１クライアント装置２０
_１は、制御部２８の制御により、公開鍵暗号部２５が当
該ファイルセットfsに対して鍵ペア（読出権付き公開鍵
データＦ _pub，書込権付き秘密鍵データＦ_pri）を生成し
（ＳＴ１）、図４に示したように、これら読出権付き公
開鍵データＦ_pub、書込権付き秘密鍵データＦ_pri、ファ
イルセット名ＩＤ_fs及び各ファイル名ｎ_１〜ｎ_ｎを互い
に関連付けて鍵管理部２４に書込む。

【００６７】次に、第１クライアント装置２０_１は、制
御部２８の制御により、一方向性関数部２６が当該書込
権付き秘密鍵データＦ_pri及び読出権付き公開鍵データ
Ｆ_pubに対し、それぞれ一方向性関数ｆを適用して書込
用認証データＦ_write（＝ｆ(Ｆ _pri)）及び読出用共通鍵
データＦ_crypt（＝ｆ(Ｆ_pub)）を導出し（ＳＴ２〜ＳＴ
３）、ＲＡＭ２２に一時的に保存する。但し、ステップ
ＳＴ３のＦ_cryptの導出は、ステップＳＴ１とＳＴ７と
の間であれば、適宜、他のタイミングで行なっても良
い。

【００６８】しかる後、第１クライアント装置２０
_１は、制御部２８の制御により、ファイルセット名fs、
各ファイル名ｎ_１〜ｎ_ｎ及び書込用認証データＦ_write
をファイルサーバ装置１０に転送する（ＳＴ４）。な
お、Ｆ_writeの転送も、ステップＳＴ２とＳＴ９との間
であれば、適宜、他のタイミングで行なって良く、この
場合、Ｆ_writeの導出も転送前であれば適宜なタイミン
グで行なっても良い。

【００６９】一方、ファイルサーバ装置１０では、ファ
イル管理部１２がファイルセット名fs、各ファイル名ｎ
_１〜ｎ_ｎ及び書込用認証データＦ_writeを互いに関連付
けてファイル記憶部１１に保存する（ＳＴ５）。

【００７０】また一方、第１クライアント装置２０
_１は、制御部２８の制御により、公開鍵暗号部２５が書
込権付き秘密鍵データＦ_priに基づき、ファイルセットf
sに対してデジタル署名Ｆ_pri（fs）を生成し（ＳＴ
６）、このデジタル署名Ｆ_pri（fs）をＲＡＭ２２に書
込む。

【００７１】続いて、第１クライアント装置２０_１は、
制御部２８の制御により、共通鍵暗号部２７が、ステッ
プＳＴ３で導出した読出用共通鍵データＦ_cryptを用
い、共通鍵暗号方式によりファイルセットfsを暗号化し
（ＳＴ７）、得られた暗号化ファイルセットＦ_crypt（f
s）をＲＡＭ２２に書込む。

【００７２】しかる後、第１クライアント装置２０
_１は、制御部２８の制御により、ＲＡＭ２２内の暗号化
ファイルセットＦ_crypt（fs）及び署名Ｆ_pri（fs）をフ
ァイルセット名ＩＤ_fsと共に、ファイルサーバ装置１０
に転送する（ＳＴ８）。

【００７３】ファイルサーバ装置１０では、図２に示し
たように、ファイル管理部１２が、このファイルセット
名ＩＤ_fsに基づき、ステップＳＴ５で保存したファイル
セット名ＩＤ_fsに関連付けて、暗号化ファイルセットＦ
_crypt（fs）及び署名Ｆ_pri（fs）をファイル記憶部１１
に保存する（ＳＴ９）。これにより、ファイルサーバ装
置１０上へのファイルセットfsの新規登録処理が完了す
る。

【００７４】（読出処理：図７）始めに、読出権の配布
について述べ、しかる後、読出処理を説明する。第１ク
ライアント装置２０_１は、ファイルセットfsの読出権を
ユーザＵ２に配布する場合、ユーザＵ１の操作により、
鍵管理部２４内の読出権付き公開鍵データＦ_pubをファ
イルセット名ＩＤ_fs及び各ファイル名ｎ_１〜ｎ_ｎと共
に、ユーザＵ２の第２クライアント装置２０_２に配布す
る。

【００７５】第２クライアント装置２０_２は、図５に示
したように、これら読出権付き公開鍵データＦ_pub、フ
ァイルセット名ＩＤ_fs及び各ファイル名ｎ_１〜ｎ_ｎを互
いに関連付けて鍵管理部２４に保存する。

【００７６】これにより、読出権の配布が完了し、第２
クライアント装置２０_２は、ファイルセット名ＩＤ_fsに
対応する暗号化ファイルセットＦ_crypt（fs）をファイ
ルサーバ装置１０から読出可能となる。なお、第１クラ
イアント装置２０_１の方も、暗号化ファイルセットＦ
_crypt（fs）を読出可能なことは言うまでもない。

【００７７】さて次に、第２クライアント装置２０_２を
例に挙げて読出処理を説明する。第２クライアント装置
２０_２は、ユーザＵ２の操作により、制御部２８がファ
イルセット名ＩＤ_fsを含む読出要求をファイルサーバ装
置１０に送信する（ＳＴ１１）。

【００７８】ファイルサーバ装置１０は、読出要求を受
けると、特に認証を行なわずに、ファイル管理部１２が
読出要求のファイルセット名ＩＤ_fsに対応する暗号化フ
ァイルセットＦ_crypt（fs）及び署名Ｆ_pri（fs）をファ
イル記憶部１１から検索し、得られた暗号化ファイルセ
ットＦ_crypt（fs）及び署名Ｆ_pri（fs）を要求元の第２
クライアント装置２０_２に転送する（ＳＴ１２）。

【００７９】第２クライアント装置２０_２は、暗号化フ
ァイルセットＦ_crypt（fs）及び署名Ｆ_pri（fs）を受け
ると、制御部２８の制御により、一方向性関数部２６
が、読出要求したファイルセット名ＩＤ_fsに対応する読
出権付き公開鍵データＦ_pubに一方向性関数ｆを適用し
て読出用共通鍵データＦ_cryptを導出し、この読出用共
通鍵データＦ_cryptをＲＡＭ２２に一時的に書込む。

【００８０】次に、第２クライアント装置２０_２は、制
御部２８の制御により、共通鍵暗号部２７が、この読出
用共通鍵データＦ_cryptを用い、共通鍵暗号方式により
暗号化ファイルセットＦ_crypt（fs）を復号化し（ＳＴ
１３）、得られたファイルセットfsをＲＡＭ２２に一時
的に書込む。

【００８１】しかる後、第２クライアント装置２０
_２は、制御部２８の制御により、公開鍵暗号部２５が読
出権付き公開鍵データＦ_pubに基づいて署名Ｆ_pri（fs）
を検証し、署名の正当性を確認する（ＳＴ１４）。

【００８２】（書込処理：図８）次に、第１クライアン
ト装置２０_１を例に挙げて書込処理を説明する。始め
に、第１クライアント装置２０_１は、前述した図７の手
順と同様に、ファイルセットfsの読出処理を実行したと
する。また、第１クライアント装置２０_１は、ユーザＵ
１の操作により、ファイル作成部２３がファイルセット
fsの内容を更新し、更新後のファイルセットfs’をファ
イルセット名ＩＤ_fsと共に、ＲＡＭ２２に書込む。

【００８３】次に、第１クライアント装置２０_１は、制
御部２８の制御により、公開鍵暗号部２５が、鍵管理部
２２内の対応する書込権付き秘密鍵データＦ_priを用い
てファイルセットfs’に対してデジタル署名Ｆ_pri（f
s’）を生成し、このデジタル署名Ｆ_pri（fs’）をＲＡ
Ｍ２２に書込む。

【００８４】次に、第１クライアント装置２０_１は、制
御部２８の制御により、前述同様に読出権付き公開鍵デ
ータＦ_pubに一方向性関数ｆを適用して読出用共通鍵デ
ータＦ_cryptを導出し、この読出用共通鍵データＦ_crypt
を用いて共通鍵暗号方式によりファイルセットfs’を暗
号化し、得られた暗号化ファイルセットＦ_crypt（f
s’）をＲＡＭ２２に書込む。

【００８５】しかる後、第１クライアント装置２０
_１は、制御部２８の制御により、ＲＡＭ２２内の暗号化
ファイルセットＦ_crypt（fs’）及び署名Ｆ_pri（fs’）
をファイルセット名ＩＤ_fsと共に、ファイルサーバ装置
１０に転送する（ＳＴ２１）。

【００８６】ファイルサーバ装置１０では、ファイル管
理部１２が、このファイルセット名ＩＤ_fsに基づき、フ
ァイル記憶部１１から書込用認証データＦ_writeを読み
出す（ＳＴ２２）。

【００８７】続いて、第１クライアント装置２０_１は、
制御部２８の制御により、前述同様に書込権付き秘密鍵
データＦ_priに一方向性関数ｆを適用して書込用認証デ
ータＦ_writeを導出し、この書込用認証データＦ_writeを
ファイルサーバ装置１０に転送する（ＳＴ２３）。な
お、Ｆ_writeの転送は、ステップＳＴ２１と同時又はそ
れ以前に行なっても良い。

【００８８】ファイルサーバ装置１０は、ステップＳＴ
２２で読み出した書込用認証データＦ_writeとステップ
ＳＴ２３で受けた書込用認証データＦ_writeとが一致す
るか否かを判定し（ＳＴ２４）、一致しなければアクセ
スを拒否して処理を終了するが（ＳＴ２５）、ここでは
一致するとして、ステップＳＴ２１で受けたファイルセ
ット名ＩＤ_fsに関連付けて、暗号化ファイルセットＦ
_crypt（fs’）及び署名Ｆ_p _ri（fs’）をファイル記憶部
１１に保存する（ＳＴ２６）。

【００８９】上述したように本実施形態によれば、例え
ば新規登録時には、第１クライアント装置２０_１は、秘
密鍵データＦ_priから一方向性関数ｆにより書込用認証
データＦ_writeを導出し、この書込用認証データＦ_write
と、書込対象の暗号化ファイルセットＦ_crypt（fs）及
びデジタル署名Ｆ_pri（fs）とを互いに関連付けてファ
イルサーバ装置１０に保存させることにより、ファイル
の読出処理と書込処理とが個別に実行可能となる。

【００９０】例えば読出処理の際には、第２クライアン
ト装置２０_２は、ファイルサーバ装置１０から受ける暗
号化ファイルセットＦ_crypt（fs）及びデジタル署名Ｆ
_pri（fs）に対し、公開鍵データＦ_pubから一方向性関数
ｆにより共通鍵データＦ_cryptを導出し、この共通鍵デ
ータＦ_cryptを用いて暗号化ファイルセットＦ_crypt（f
s）を復号化し、公開鍵データＦ_pubによりデジタル署名
Ｆ_pri（fs）を検証する。

【００９１】また、書込処理の際には、第１クライアン
ト装置２０_１は、秘密鍵データＦ_pr _iから一方向性関数
ｆにより書込用認証データＦ_writeを導出し、この書込
用認証データＦ_writeをファイルサーバ装置１０に送信
して書込権の認証を受けることにより、書込対象の暗号
化ファイルセットＦ_crypt（fs）及びデジタル署名Ｆ_pri
（fs）をファイルサーバ装置１０に送信して当該暗号化
ファイル及びデジタル署名を保存させる。

【００９２】従って、クライアント装置２０_ｉが公開鍵
データ又は鍵ペアデータのみを管理する簡素な構成によ
り、ファイルの読出権と書込権とを個別に制御でき、利
便性を向上させることができる。また、共通鍵暗号方式
の共通鍵を保持しないことから、ユーザの鍵管理の負担
を低減させることができる。

【００９３】換言すると、ファイルの完全性を保護する
ための公開鍵暗号方式の鍵ペア（Ｆ _pub，Ｆ_pri）を、機
密性を保護するための共通鍵暗号方式の共通鍵データと
しても用いることでユーザの管理する鍵データ数を減ら
し、加えて、その鍵ペアを用いたファイルヘの読出権、
書込権の個別の制御を実現することで、適切なユーザの
みを読出／書込可能とする従来のアクセス制御の機能を
維持したまま、サーバ装置で従来必要とされる複雑なフ
ァイルアクセス制御機能を大幅に簡素化することができ
る。

【００９４】また、書込権付き秘密鍵データＦ_priから
書込用認証データＦ_writeの導出には一方向性関数ｆを
用いるため、ファイルサーバ装置１０は、保持する書込
用認証データＦ_writeから逆に書込権付き秘密鍵データ
Ｆ_priを導出できない。よって、ファイルサーバ装置１
０の管理者であってもファイルセットfsに対するデジタ
ル署名を生成できないので、ファイルセットを不正に書
換えできず、ファイルセットの完全性が保護される。

【００９５】また、ファイルサーバ装置１０は、暗号化
ファイルセットＦ_crypt（fs）を保持するが、読出権付
き公開鍵データＦ_pubを持たない。よって、ファイルサ
ーバ装置１０の管理者であっても暗号化ファイルセット
を復号化できないので、ファイルセットを不正に読み出
しできず、ファイルセットの機密性が保護される。

【００９６】（第２の実施形態）図９は本発明の第２の
実施形態に係るファイルアクセス制御方法が適用された
暗号化ファイルシステムの概略構成を示す模式図であ
り、図１０及び図１１はそれぞれ同システム内のファイ
ルサーバ装置又は各クライアント装置の構成を示す模式
図であって、図１乃至図３と同一部分には同一符号を付
すと共に、変更部分にはｘの添字を付して、前述した部
分と重複した説明を省略し、ここでは異なる部分につい
て主に述べる。

【００９７】すなわち、本実施形態は、第１の実施形態
の変形例であり、読出権として、前述した読出権（読出
権付き公開鍵データＦ_pub）に加え、クライアント装置
２０ｘ_ｊ（ｊ＝１，２，…）固有の読出権を付加するこ
とにより、読出処理の際に、ファイルサーバ装置１０ｘ
が各クライアント装置２０ｘ_ｊを個別に認証可能とする
ものである。

【００９８】ここで、各クライアント装置２０ｘ_ｊ固有
の読出権は、各クライアント装置２０ｘ_ｊ固有のトーク
ンｆ（Ｆ_write，Ｕｊ_pub）及び各クライアント装置２０
ｘ_ｊ固有の秘密鍵データＵｊ_priに対応する。

【００９９】トークンｆ（Ｆ_write，Ｕｊ_pub）は、各ク
ライアント装置２０ｘ_ｊ固有の公開鍵データＵｊ_pubと
前述した書込用認証データＦ_writeとの組から一方向性
関数ｆにより得られる値であり、予め読出権及び書込権
をもつ第１クライアント装置２０ｘ_１から、読出権のみ
を持たせる例えば第２クライアント装置２０ｘ_２に配布
される。

【０１００】各クライアント装置２０ｘ_ｊ固有の秘密鍵
データＵｊ_priは、トークンｆ（Ｆ_w _rite，Ｕｊ_pub）内
の公開鍵データＵｊ_pubに対して鍵ペアの関係にある値
である。

【０１０１】なお、ファイルセットfsに関する鍵ペア
（Ｆ_pub，Ｆ_pri）の公開鍵暗号方式と、ユーザ固有の鍵
ペア（Ｕｊ_pub，Ｕｊ_pri）の公開鍵暗号方式とは、構成
の簡素化の観点からは互いに同一の公開鍵暗号方式、又
は互いに同一の鍵生成アルゴリズムを用いる公開鍵暗号
方式（例、ＲＳＡ署名とＲＳＡ暗号）の方が好ましい
が、これに限らず、互いに異なる公開鍵暗号方式として
もよい。また、ファイルセットfsに関する公開鍵データ
Ｆ_pubは第三者に非公開であるが、ユーザ固有の公開鍵
データＵｊ_pubは第三者に公開されていてもよい。

【０１０２】以上に伴い、ファイルサーバ装置１０ｘの
ファイル管理部１２ｘは、前述した新規登録機能１２ａ
及び書込機能１２ｃを有する一方、前述した読出機能１
２ｂに代えて、次の読出機能１２ｂｘ_１〜１２ｂｘ_６を
有するものとなっている。

【０１０３】（１２ｂｘ_１）クライアント装置２０ｘ_ｊ
から暗号化ファイルセットＦ_crypt（fs）の読出要求を
受信したとき、この読出要求された暗号化ファイルセッ
トに対応する書込用認証データＦ_writeをファイル記憶
部１１から読出す機能。（１２ｂｘ_２）読出要求元のクライアント装置２０ｘ_ｊ
のユーザ公開鍵データＵｊ_pubを受信する機能。

【０１０４】（１２ｂｘ_３）読出要求された暗号化ファ
イルセットＦ_crypt（fs）に対応するトークンｆ（Ｆ
_write，Ｕｊ_pub）を受信したとき、ファイル記憶部１１
から読み出した書込用認証データＦ_writeと受信した公
開鍵データＵｊ_pubとの組合せ値｛Ｆ_write，Ｕｊ_pub｝
に一方向性関数ｆを適用して導出したトークンｆ（Ｆ
_writ _e，Ｕｊ_pub）と、受信したトークンｆ（Ｆ_write，
Ｕｊ_pub）とを比較し、両者が一致するか否かを判定す
る機能。

【０１０５】（１２ｂｘ_４）この判定結果が両者の一致
を示すとき、生成した乱数Ｒを公開鍵データＵｊ_pubを
用いて公開鍵暗号方式により暗号化し、得られたチャレ
ンジ値Ｕｊ_pub（Ｒ）を読出要求元のクライアント装置
２０ｘ_ｊに転送する機能。

【０１０６】（１２ｂｘ_５）このチャレンジ値Ｕ
_pub（Ｒ）の転送後、読出要求元のクライアント装置２
０ｘ_ｊから、チャレンジ値Ｕ_pub（Ｒ）が秘密鍵データ
Ｕｊ_priにより復号化されて得られる乱数Ｒに一方向性
関数ｆを適用して得られた値ｆ（Ｒ）を受信する機能。

【０１０７】（１２ｂｘ_６）この受信した値ｆ（Ｒ）が
正当か否かを判定し、この判定結果が正当を示すとき、
読出要求された暗号化ファイルセットＦ_crypt（fs）及
びデジタル署名Ｆ_pri（fs）を読出要求元のクライアン
ト装置２０ｘ_ｊに転送する機能。

【０１０８】一方、各クライアント装置２０ｘ_ｊの鍵管
理部２４ｘは、制御部２８ｘにより読出／書込可能な不
揮発性のメモリ部であり、書込権及び読出権をもつ場
合、図４と同様に、ファイルセット名ＩＤ_fs毎に、一つ
又は複数のファイルｆ１〜ｆｎに対応するファイル名ｎ
_１，…ｎ_ｎ、読出権付き公開鍵データＦ_pub及び書込権
付き秘密鍵データＦ_priが記憶可能となっている。

【０１０９】また、鍵管理部２４ｘは、読出権のみをも
つ場合、図１２に示すように、書込権付き秘密鍵データ
Ｆ_priに代えて、読出権付きトークンｆ（Ｆ_write，Ｕ２
_pub）が記憶され、また、ユーザ固有の鍵ペア（例、Ｕ
２_pub，Ｕ２_pri）が記憶される。

【０１１０】各クライアント装置２０ｘ_ｊの制御部２８
ｘは、前述した制御部２８と同一の新規登録処理及び書
込処理の各機能２８ｂを有し、さらに、図１３の左側及
び次に示す如き、読出処理の機能２８ａｘ_１〜９を備え
ている。但し、各機能２８ａｘ_１〜９のうち、２８ａｘ
_{１，６〜９}は、前述した読出機能２８ａと同様である。

【０１１１】（２８ａｘ_１）暗号化ファイルセットＦ
_crypt（fs）の読出要求をファイルサーバ装置１０ｘに
転送する機能。

【０１１２】（２８ａｘ_２）鍵管理部２４ｘ内の自己の
公開鍵データＵｊ_pubをファイルサーバ装置１０ｘに転
送する機能。（２８ａｘ_３）読出権のみを有する場合、読出要求した
暗号化ファイルセットＦ_crypt（fs）に対応するトーク
ンｆ（Ｆ_write，Ｕｊ_pub）を鍵管理部２４ｘからファイ
ルサーバ装置１０ｘに転送する機能。なお、書込権及び
読出権を有する場合は、読出要求した暗号化ファイルセ
ットＦ_crypt（fs）に対応するトークンを導出し、この
導出したトークンをファイルサーバ装置１０ｘに転送す
る機能。

【０１１３】（２８ａｘ_４）ファイルサーバ装置１０ｘ
から公開鍵データＵｊ_pubにより乱数Ｒが暗号化された
チャレンジ値Ｕｊ_pub（Ｒ）を受けると、このチャレン
ジ値Ｕｊ_pub（Ｒ）と鍵管理部２４ｘ内の自己の秘密鍵
データＵｊ_priとを公開鍵暗号部２５に入力し、チャレ
ンジ値Ｕｊ_pub（Ｒ）を復号化して乱数Ｒを得る機能。（２８ａｘ_５）この得られた乱数Ｒを一方向性関数部２
６に入力して得られた値ｆ（Ｒ）をファイルサーバ装置
１０ｘに転送する機能。

【０１１４】（２８ａｘ_６）ファイルサーバ装置１０ｘ
から転送された暗号化ファイルセットＦ_crypt（fs）及
びデジタル署名Ｆ_pri（fs）を受信する機能。（２８ａｘ_７）鍵管理部２４ｘ内の読出権付き読出権付
き公開鍵データＦ_pubを一方向性関数部２６に入力して
読出用共通鍵データＦ_cryptを導出する機能。（２８ａｘ_８）この読出用共通鍵データＦ_cryptを共通
鍵暗号部２７に入力し、受信した暗号化ファイルセット
Ｆ_crypt（fs）を復号化してファイルセットfsを得る機
能。（２８ａｘ_９）このファイルセットfsと読出権付き公開
鍵データＦ_pubとに基づいて、受信したデジタル署名Ｆ
_pri（fs）を検証する機能。

【０１１５】なお、以上の読出機能２８ａｘ_１〜９にお
いて、第１クライアント装置２０ｘ _１では、鍵管理の負
担を低減する観点から、自己の鍵ペア（Ｕ１_pub，Ｕ１
_pri）に代えて、ファイル別の鍵ペア（Ｆ_pub，Ｆ_pri）
を用い、且つトークンをｆ（Ｆ _write，Ｆ_pub）とするこ
とが好ましいが、これに限らず、書込権を持たないユー
ザＵ２と同様に、自己の鍵ペア（Ｕ１_pub，Ｕ１_pri）を
用い、且つトークンをｆ（Ｆ_write，Ｕ１_pub）としても
よい。

【０１１６】次に、以上のように構成された暗号化ファ
イルシステムの動作を説明するが、新規登録処理及び書
込処理は前述した処理と同一のため、ここでは読出処理
についてのみ図１３を用いて述べる。

【０１１７】（読出処理：図１３）始めに、読出権の配
布について述べ、しかる後、読出処理を説明する。第１
クライアント装置２０ｘ_１は、ファイルセットfsの読出
権をユーザＵ２に配布する場合、ユーザＵ２の第２クラ
イアント装置２０ｘ_２にユーザ公開鍵データＵ２_pubを
要求し、ユーザ公開鍵データＵ２_pubを受信する。

【０１１８】また、一方向性関数部２６により、前述同
様に、ファイルセットfsに対応する書込用認証データＦ
_writeを導出する。なお、ユーザ公開鍵データＵ２_pubの
要求と、書込用認証データＦ_writeの導出とはいずれを
先にしてもよい。

【０１１９】続いて、第１クライアント装置２０ｘ
_１は、これら書込用認証データＦ_writeと、ユーザ公開
鍵データＵ２_pubとの組合せ値｛Ｆ_write，Ｕ２_pub｝に
一方向性関数ｆを適用して読出権付きトークンｆ（Ｆ
_write，Ｕ２_pub）を導出し、得られた読出権付きトーク
ンｆ（Ｆ_write，Ｕ２_pub）をファイルセット名ＩＤ_fs及
び各ファイル名ｎ_１〜ｎ_ｎと共に、ユーザＵ２の第２ク
ライアント装置２０ｘ_２に配布する。

【０１２０】第２クライアント装置２０ｘ_２は、図１２
に示したように、これら読出権付きトークンｆ（Ｆ
_write，Ｕ２_pub）、ファイルセット名ＩＤ_fs及び各ファ
イル名ｎ _１〜ｎ_ｎを互いに関連付けて鍵管理部２４ｘに
保存する。

【０１２１】これにより、読出権の配布が完了し、第２
クライアント装置２０ｘ_２は、ファイルセット名ＩＤ_fs
に対応する暗号化ファイルセットＦ_crypt（fs）をファ
イルサーバ装置１０ｘから読出可能となる。

【０１２２】なお、第１クライアント装置２０ｘ_１の方
も、トークンの生成により、暗号化ファイルセットＦ
_crypt（fs）を読出可能なことは言うまでもない。

【０１２３】さて次に、第２クライアント装置２０ｘ_２
を例に挙げて読出処理を説明する。第２クライアント装
置２０ｘ_２は、ユーザＵ２の操作により、制御部２８ｘ
がファイルセット名ＩＤ_fsを指定した読出要求をファイ
ルサーバ装置１０ｘに転送する（ＳＴ３１）。

【０１２４】ファイルサーバ装置１０ｘは、読出要求を
受けると、ファイル管理部１２ｘが読出要求のファイル
セット名ＩＤ_fsに基づいて、書込用認証データＦ_write
をファイル記憶部１１から読出す（ＳＴ３２）。

【０１２５】続いて、第２クライアント装置２０ｘ
_２は、ユーザＵ２のユーザ公開鍵データＵ２_pubをファ
イルサーバ装置１０ｘに転送する（ＳＴ３３）。

【０１２６】ファイルサーバ装置１０ｘはこのユーザ公
開鍵データＵ２_pubを受信する（ＳＴ３４）。さらに、
第２クライアント装置２０ｘ_２は、読出権配布時に受け
た読出権付きトークンｆ（Ｆ_write，Ｕ２_pub）をファイ
ルサーバ装置１０ｘに転送する（ＳＴ３５）。

【０１２７】ファイルサーバ装置１０ｘは、読出権付き
トークンｆ（Ｆ_write，Ｕ２_pub）を受信すると、ステッ
プＳＴ３２の書込用認証データＦ_writeと、ステップＳ
Ｔ３４のユーザ公開鍵データＵ２_pubとの組合せ値｛Ｆ
_write，Ｕ２_pub｝に一方向性関数ｆを適用してトークン
ｆ（Ｆ_write，Ｕ２_pub）を導出する。

【０１２８】次いで、この導出したトークンｆ（Ｆ
_write，Ｕ２_pub）と、ステップＳＴ３５で転送された読
出権付きトークンｆ（Ｆ_write，Ｕ２_pub）とが一致する
か否かを判定する（ＳＴ３６）。

【０１２９】ステップＳＴ３６の結果が一致しなければ
アクセスを拒否して処理を終了するが（ＳＴ３７）、こ
こでは一致するとして、乱数Ｒを生成する（ＳＴ３
８）。

【０１３０】また、ファイルサーバ装置１０ｘは、この
乱数ＲをステップＳＴ３４のユーザ公開鍵データＵ２
_pubを用いて公開鍵暗号方式により暗号化し、得られた
チャレンジ値Ｕ２_pub（Ｒ）を第２クライアント装置２
０ｘ_２に転送する（ＳＴ３９）。

【０１３１】第２クライアント装置２０ｘ_２は、このチ
ャレンジ値Ｕ２_pub（Ｒ）をユーザ秘密鍵データＵ２_pri
により復号化して乱数Ｒを得ると（ＳＴ４０）、この乱
数Ｒに一方向性関数ｆを適用して得た値ｆ（Ｒ）をファ
イルサーバ装置１０ｘに転送する（ＳＴ４１）。

【０１３２】ファイルサーバ装置１０ｘは、別途、ステ
ップＳＴ３８の乱数Ｒに一方向性関数ｆを適用した値ｆ
（Ｒ）と、ステップＳＴ４１で受けた値ｆ（Ｒ）とが一
致するか否かを判定する（ＳＴ４２）。なお、ステップ
ＳＴ４２の結果が一致することは、読出権付きトークン
ｆ（Ｆ_write，Ｕ２_pub）内のユーザ公開鍵データＵ２
_pubに対して鍵ペアであるユーザ秘密鍵データＵ２_priが
第２クライアント装置２０ｘ_２に保持されることを意味
しており、ユーザＵ２個別の正当性が確認されたことに
なる。

【０１３３】さて、ステップＳＴ４２の結果が一致しな
ければアクセスを拒否して処理を終了するが（ＳＴ４
３）、ここでは一致するとして、ステップＳＴ３１で読
出要求されたファイルセット名ＩＤ_fsに対応する暗号化
ファイルセットＦ_crypt（fs）及び署名Ｆ_pri（fs）を第
２クライアント装置２０ｘ_２に転送する（ＳＴ４４）。

【０１３４】以下、第２クライアント装置２０ｘ_２は、
前述したステップＳＴ１３，ＳＴ１４と同様に、読出用
共通鍵データＦ_cryptを用いて暗号化ファイルセットＦ
_crypt（fs）を復号化し（ＳＴ４５）、得られたファイ
ルセットfsと、読出権付き公開鍵データＦ_pubとに基づ
いて、デジタル署名Ｆ_pri（fs）の正当性を確認する
（ＳＴ４６）。

【０１３５】上述したように本実施形態によれば、読出
処理の際に、ファイルサーバ装置１０ｘは、第２クライ
アント装置２０ｘ_２から送信されたトークンｆ（Ｆ
_write，Ｕ２_pub）に対し、第２クライアント装置２０ｘ
_２の公開鍵データＵ２_pubと予め保存された書込用認証
データＦ_writeとから導出されるトークンｆ（Ｆ_write，
Ｕ２_pub）とを比較して両者が一致するか否かによりト
ークンの正当性を確認し、次いで、第２クライアント装
置２０ｘ_２の公開鍵データＵ２_pubにより乱数Ｒを暗号
化し、得られた値Ｕ_pub（Ｒ）を当該第２クライアント
装置２０ｘ_２が正しく復号化できるか否かにより、第２
クライアント装置２０ｘ_２の正当性（秘密鍵データＵ２
_priを持つこと）を確認する。

【０１３６】従って、これらの確認により、読出処理の
際に、各クライアント装置２０ｘ_ｊを個別に認証できる
ので、第１の実施形態の効果に加え、第三者の共有グル
ープへの参加を防ぎ、ファイルの機密性及び完全性を十
分に保護することができる。また、ユーザ固有の読出権
を設定できるので、より一層、利便性を向上させること
ができる。

【０１３７】補足すると、トークンｆ（Ｆ_write，
Ｕ_pub）には各ユーザ毎に異なるユーザ公開鍵データＵ
_pubが含まれているため、トークンｆ（Ｆ_write，
Ｕ_pub）はそのユーザ専用となり、他のユーザはそのト
ークンｆ（Ｆ_write，Ｕ_pub）を利用することは不可能で
ある。このため、暗号化ファイルセットfsを共有するユ
ーザからなる共有グループに参加する権利と、共有グル
ープの構成を増員する権利との二種類の権利を個別に制
御することができ、利便性を向上させることができる。

【０１３８】なお、上記各実施形態に記載した手法は、
コンピュータに実行させることのできるプログラムとし
て、磁気ディスク（フロッピー（登録商標）ディスク、
ハードディスクなど）、光ディスク（ＣＤ−ＲＯＭ、Ｄ
ＶＤなど）、光磁気ディスク（ＭＯ）、半導体メモリな
どの記憶媒体に格納して頒布することもできる。

【０１３９】また、本願発明は、上記各実施形態に限定
されるものでなく、実施段階ではその要旨を逸脱しない
範囲で種々に変形することが可能である。また、各実施
形態は可能な限り適宜組み合わせて実施してもよく、そ
の場合、組み合わされた効果が得られる。さらに、上記
各実施形態には種々の段階の発明が含まれており、開示
される複数の構成要件における適宜な組み合わせにより
種々の発明が抽出され得る。例えば実施形態に示される
全構成要件から幾つかの構成要件が省略されることで発
明が抽出された場合には、その抽出された発明を実施す
る場合には省略部分が周知慣用技術で適宜補われるもの
である。

【０１４０】

【発明の効果】以上説明したように本発明によれば、簡
素な構成により、ファイルの読出権と書込権とを個別に
制御でき、利便性を向上できる。また、ユーザの鍵管理
の負担を低減できる。さらに、第三者の共有グループへ
の参加を防ぎ、ファイルの機密性及び完全性を十分に保
護できる。

【図面の簡単な説明】

【図１】本発明の第１の実施形態に係る暗号化ファイル
システムの概略構成を示す模式図。

【図２】同実施形態におけるファイルサーバ装置の構成
を示す模式図。

【図３】同実施形態におけるクライアント装置の構成を
示す模式図。

【図４】同実施形態における鍵管理部の構成を示す模式
図。

【図５】同実施形態における鍵管理部の構成を示す模式
図。

【図６】同実施形態における新規登録処理の動作を説明
するためのフローチャート。

【図７】同実施形態における読出処理の動作を説明する
ためのフローチャート。

【図８】同実施形態における書込処理の動作を説明する
ためのフローチャート。

【図９】本発明の第２の実施形態に係る暗号化ファイル
システムの概略構成を示す模式図。

【図１０】同実施形態におけるファイルサーバ装置の構
成を示す模式図。

【図１１】同実施形態におけるクライアント装置の構成
を示す模式図。

【図１２】同実施形態における鍵管理部の構成を示す模
式図。

【図１３】同実施形態における読出処理の動作を説明す
るためのフローチャート。

【符号の説明】

１０，１０ｘ…ファイルサーバ装置１１…ファイル記憶部１２…ファイル管理部１３，３０…通信Ｉ／Ｆ部２０_１，２０_２，２０ｘ_１，２０ｘ_２…クライアント装
置２１…入力部２２…ＲＡＭ２３…ファイル作成部２４，２４ｘ…鍵管理部２５…公開鍵暗号部２６…一方向性関数部２７…共通鍵暗号部２８，２８ｘ…制御部２９…出力部３１…バス４０…ネットワーク

フロントページの続きＦターム(参考） 5B017 AA01 BA06 BA07 CA07 CA16 5B082 EA11 5J104 EA19 MA01 NA11 NA27

Claims

【特許請求の範囲】

【請求項１】一つ又は複数のファイルからなるファイ
ルセットが共通鍵暗号方式により暗号化された暗号化フ
ァイルセット、前記ファイルセットに対して公開鍵暗号
方式により生成されたデジタル署名、及び書込用認証デ
ータＦ_writeが互いに関連付けられて記憶されるサーバ
装置と、前記公開鍵暗号方式の一対の公開鍵データＦ_pub及び秘
密鍵データＦ_priを管理し、前記サーバ装置にアクセス
して前記暗号化ファイルセット及びデジタル署名の読出
処理／書込処理を実行可能な第１クライアント装置と、前記公開鍵データＦ_pubを管理し、前記サーバ装置にア
クセスして前記暗号化ファイルセット及びデジタル署名
の読出処理を実行可能な第２クライアント装置と、を備えた暗号化ファイルシステムに関し、前記第１及び
第２クライアント装置に用いられるファイルアクセス制
御方法であって、前記第１及び第２クライアント装置の読出処理は、前記サーバ装置から前記暗号化ファイルセット及びデジ
タル署名を受信する工程と、前記管理する公開鍵データＦ_pubに一方向性関数ｆを適
用して共通鍵データＦ_c _ryptを導出する工程と、この導出した共通鍵データＦ_cryptを用いて前記共通鍵
暗号方式により、前記受信した暗号化ファイルセットを
復号化してファイルセットを得る工程と、このファイルセットと前記公開鍵データＦ_pubとに基づ
いて、前記受信したデジタル署名を検証する工程とを含
んでおり、前記第１クライアント装置の書込処理は、前記管理する秘密鍵データＦ_priに一方向性関数ｆを適
用して書込用認証データＦ_writeを導出する工程と、前記管理する公開鍵データＦ_pubに一方向性関数ｆを適
用して共通鍵データＦ_c _ryptを導出する工程と、前記導出した書込用認証データＦ_writeを前記サーバ装
置に転送する工程と、前記管理する秘密鍵データＦ_priを用いて公開鍵暗号方
式により、書込対象のファイルセットに対してデジタル
署名を生成する工程と、前記導出した共通鍵データＦ_cryptを用いて共通鍵暗号
方式により、前記書込対象のファイルセットを暗号化し
て暗号化ファイルセットを得る工程と、前記書込対象のファイルセットに基づく暗号化ファイル
セット及びデジタル署名を前記サーバ装置に転送する工
程と、を含んでいることを特徴とするファイルアクセス制御方
法。
【請求項２】一つ又は複数のファイルからなるファイ
ルセットが共通鍵暗号方式により暗号化された暗号化フ
ァイルセット、前記ファイルセットに対して公開鍵暗号
方式により生成されたデジタル署名、及び書込用認証デ
ータＦ_writeが互いに関連付けられて記憶されるサーバ
装置と、前記公開鍵暗号方式の一対の公開鍵データＦ_pub及び秘
密鍵データＦ_priを管理し、前記サーバ装置にアクセス
して前記暗号化ファイルセット及びデジタル署名の読出
処理／書込処理を実行可能な第１クライアント装置と、前記公開鍵データＦ_pubを管理し、前記サーバ装置にア
クセスして前記暗号化ファイルセット及びデジタル署名
の読出処理を実行可能な第２クライアント装置と、を備えた暗号化ファイルシステムに関し、前記サーバ装
置に用いられるファイルアクセス制御方法であって、前記サーバ装置側では、前記第１クライアント装置による書込処理が新規のファ
イルセットに基づくとき、前記第１クライアント装置に
より前記秘密鍵データＦ_priに一方向性関数ｆを適用し
て導出され且つ転送された書込用認証データＦ_writeを
保存する工程を含み、前記第１クライアント装置による書込処理が更新後のフ
ァイルセットに基づくとき、前記保存された書込用認証
データＦ_writeと、前記第１クライアント装置から転送
された書込用認証データＦ_writeとを比較し、両者が一
致することにより、更新後のファイルセットに基づく暗
号化ファイルセット及びデジタル署名を保存する工程を
含んでいることを特徴とするファイルアクセス制御方
法。
【請求項３】一つ又は複数のファイルからなるファイ
ルセットが共通鍵暗号方式により暗号化された暗号化フ
ァイルセット、前記ファイルセットに対して公開鍵暗号
方式により生成されたデジタル署名、及び書込用認証デ
ータＦ_writeが互いに関連付けられて記憶されるサーバ
装置と、前記公開鍵暗号方式の一対の公開鍵データＦ_pub及び秘
密鍵データＦ_priを管理し、前記サーバ装置にアクセス
して前記暗号化ファイルセット及びデジタル署名の読出
処理／書込処理を実行可能な第１クライアント装置と、前記公開鍵データＦ_pub、自己の一対の公開鍵データＵ
_pub及び秘密鍵データＵ _pri、前記ファイルセットに関す
る秘密鍵データＦ_priから一方向性関数ｆにより得られ
る書込用認証データＦ_writeと前記自己の公開鍵データ
Ｕ_pubとの組合せ値｛Ｆ_write，Ｕ_pub｝から一方向性関
数ｆにより得られて前記第１クライアント装置から受け
たトークンｆ（Ｆ_write，Ｕ_pub）を管理し、前記サーバ
装置にアクセスして前記暗号化ファイルセット及びデジ
タル署名の読出処理を実行可能な第２クライアント装置
と、を備えた暗号化ファイルシステムに関し、前記第２クラ
イアント装置に用いられるファイルアクセス制御方法で
あって、前記第２クライアント装置の読出処理は、前記暗号化ファイルセットの読出要求を前記サーバ装置
に転送する工程と、前記自己の公開鍵データＵ_pubを前記サーバ装置に転送
する工程と、前記読出要求した暗号化ファイルセットに対応するトー
クンｆ（Ｆ_write，Ｕ_p _ub）をサーバ装置に転送する工程
と、前記サーバ装置から前記公開鍵データＵ_pubにより乱数
Ｒが暗号化されたチャレンジ値Ｕ_pub（Ｒ）を受ける
と、このチャレンジ値Ｕ_pub（Ｒ）を前記自己の秘密鍵
データＵ_priを用いて前記公開鍵暗号方式により復号化
して乱数Ｒを得る工程と、この得られた乱数Ｒに一方向性関数ｆを適用して得られ
た値ｆ（Ｒ）を前記サーバ装置に転送する工程と、この転送した値ｆ（Ｒ）が正当であるとき、前記サーバ
装置から転送された前記暗号化ファイルセット及びデジ
タル署名を受信する工程と、前記管理する公開鍵データＦ_pubに一方向性関数ｆを適
用して共通鍵データＦ_c _ryptを導出する工程と、この共通鍵データＦ_cryptを用いて前記共通鍵暗号方式
により、前記受信した暗号化ファイルセットを復号化し
てファイルセットを得る工程と、このファイルセットと前記公開鍵データＦ_pubとに基づ
いて、前記受信したデジタル署名を検証する工程と、を含んでいることを特徴とするファイルアクセス制御方
法。
【請求項４】一つ又は複数のファイルからなるファイ
ルセットが共通鍵暗号方式により暗号化された暗号化フ
ァイルセット、前記ファイルセットに対して公開鍵暗号
方式により生成されたデジタル署名、及び書込用認証デ
ータＦ_writeが互いに関連付けられて記憶されるサーバ
装置と、前記公開鍵暗号方式の一対の公開鍵データＦ_pub及び秘
密鍵データＦ_priを管理し、前記サーバ装置にアクセス
して前記暗号化ファイルセット及びデジタル署名の読出
処理／書込処理を実行可能な第１クライアント装置と、前記公開鍵データＦ_pub、自己の一対の公開鍵データＵ
_pub及び秘密鍵データＵ _pri、前記ファイルセットに関す
る秘密鍵データＦ_priから一方向性関数ｆにより得られ
る書込用認証データＦ_writeと前記自己の公開鍵データ
Ｕ_pubとの組合せ値｛Ｆ_write，Ｕ_pub｝から一方向性関
数ｆにより得られて前記第１クライアント装置から受け
たトークンｆ（Ｆ_write，Ｕ_pub）を管理し、前記サーバ
装置にアクセスして前記暗号化ファイルセット及びデジ
タル署名の読出処理を実行可能な第２クライアント装置
と、を備えた暗号化ファイルシステムに関し、前記第１クラ
イアント装置に用いられるファイルアクセス制御方法で
あって、前記第１クライアント装置の読出処理は、前記暗号化ファイルセットの読出要求を前記サーバ装置
に転送する工程と、前記ファイルセットに関する公開鍵データＦ_pubを前記
サーバ装置に転送する工程と、前記ファイルセットに関する秘密鍵データＦ_priに一方
向性関数ｆを適用して書込用認証データＦ_writeを導出
する工程と、この導出した書込用認証データＦ_writeと前記公開鍵デ
ータＦ_pubとの組合せ値｛Ｆ_write，Ｆ_pub｝に一方向性
関数ｆを適用してトークンｆ（Ｆ_write，Ｆ_pub）を導出
する工程と、この導出したトークンｆ（Ｆ_write，Ｆ_pub）をサーバ装
置に転送する工程と、このトークンｆ（Ｆ_write，Ｆ_pub）の転送後、前記サー
バ装置から前記公開鍵データＦ_pubにより乱数Ｒが暗号
化されたチャレンジ値Ｆ_pub（Ｒ）を受けると、このチ
ャレンジ値Ｆ_pub（Ｒ）を前記秘密鍵データＦ_priを用い
て前記公開鍵暗号方式により復号化して乱数Ｒを得る工
程と、この得られた乱数Ｒに一方向性関数ｆを適用して得られ
た値ｆ（Ｒ）を前記サーバ装置に転送する工程と、この値ｆ（Ｒ）の転送の後、前記サーバ装置から転送さ
れた前記暗号化ファイルセット及びデジタル署名を受信
する工程と、前記公開鍵データＦ_pubに一方向性関数ｆを適用して共
通鍵データＦ_cryptを導出する工程と、この導出した共通鍵データＦ_cryptを用いて前記共通鍵
暗号方式により、前記受信した暗号化ファイルセットを
復号化してファイルセットを得る工程と、このファイルセットと前記公開鍵データＦ_pubとに基づ
いて、前記受信したデジタル署名を検証する工程と、を
含んでおり、前記第１クライアント装置の書込処理は、前記管理する秘密鍵データＦ_priを用いて公開鍵暗号方
式により、書込対象のファイルセットに対してデジタル
署名を生成する工程と、前記管理する公開鍵データＦ_pubに一方向性関数ｆを適
用して共通鍵データＦ_c _ryptを導出する工程と、この導出した共通鍵データＦ_cryptを用いて共通鍵暗号
方式により、前記書込対象のファイルセットを暗号化し
て暗号化ファイルセットを得る工程と、前記書込対象のファイルセットに基づく暗号化ファイル
セット及びデジタル署名を前記サーバ装置に転送する工
程と、前記管理する秘密鍵データＦ_priに一方向性関数ｆを適
用して書込用認証データＦ_writeを導出する工程と、この導出した書込用認証データＦ_writeを前記サーバ装
置に転送する工程と、を含んでいることを特徴とするファイルアクセス制御方
法。
【請求項５】一つ又は複数のファイルからなるファイ
ルセットが共通鍵暗号方式により暗号化された暗号化フ
ァイルセット、前記ファイルセットに対して公開鍵暗号
方式により生成されたデジタル署名、及び書込用認証デ
ータＦ_writeが互いに関連付けられて記憶されるサーバ
装置と、前記公開鍵暗号方式の一対の公開鍵データＦ_pub及び秘
密鍵データＦ_priを管理し、前記サーバ装置にアクセス
して前記暗号化ファイルセット及びデジタル署名の読出
処理／書込処理を実行可能な第１クライアント装置と、前記公開鍵データＦ_pub、自己の一対の公開鍵データＵ
_pub及び秘密鍵データＵ _pri、前記ファイルセットに関す
る秘密鍵データＦ_priから一方向性関数ｆにより得られ
る書込用認証データＦ_writeと前記自己の公開鍵データ
Ｕ_pubとの組合せ値｛Ｆ_write，Ｕ_pub｝から一方向性関
数ｆにより得られて前記第１クライアント装置から受け
たトークンｆ（Ｆ_write，Ｕ_pub）を管理し、前記サーバ
装置にアクセスして前記暗号化ファイルセット及びデジ
タル署名の読出処理を実行可能な第２クライアント装置
と、を備えた暗号化ファイルシステムに関し、前記サーバ装
置に用いられるファイルアクセス制御方法であって、前記サーバ装置側では、前記第１クライアント装置による書込処理が新規のファ
イルセットに基づくとき、前記第１クライアント装置か
ら転送された書込用認証データＦ_writeを保存する工程
を含み、前記第１クライアント装置による書込処理が更新後のフ
ァイルセットに基づくとき、前記保存された書込用認証
データＦ_writeと、前記第１クライアント装置から転送
された書込用認証データＦ_writeとを比較し、両者が一
致することにより、更新後のファイルセットに基づく暗
号化ファイルセット及びデジタル署名を保存する工程を
含んでおり、前記各クライアント装置による読出処理の際に、前記暗
号化ファイルセットの読出要求を受信したとき、この読
出要求された暗号化ファイルセットに対応する書込用認
証データＦ_writeを読み出す工程と、前記読出要求元のクライアント装置の公開鍵データＵ
_pubを受信する工程と、前記読出要求された暗号化ファイルセットに対応するト
ークンｆ（Ｆ_write，Ｕ_pub）を受信したとき、前記読み
出した書込用認証データＦ_writeと前記受信した公開鍵
データＵ_pubとの組合せ値｛Ｆ_write，Ｕ_pub｝に一方向
性関数ｆを適用して導出したトークンｆ（Ｆ_write，Ｕ
_pub）と、前記受信したトークンｆ（Ｆ_wr _ite，Ｕ_pub）
とを比較し、両者が一致するか否かを判定する工程と、この判定結果が両者の一致を示すとき、生成した乱数Ｒ
を前記公開鍵データＵ _pubを用いて公開鍵暗号方式によ
り暗号化し、得られたチャレンジ値Ｕ_pub（Ｒ）を読出
要求元のクライアント装置に転送する工程と、このチャレンジ値Ｕ_pub（Ｒ）の転送後、前記読出要求
元のクライアント装置からチャレンジ値Ｕ_pub（Ｒ）が
秘密鍵データＵ_priにより復号化されて得られる乱数Ｒ
に一方向性関数ｆを適用して得られた値ｆ（Ｒ）を受信
する工程と、この受信した値ｆ（Ｒ）が正当か否かを判定し、この判
定結果が正当を示すとき、前記読出要求された暗号化フ
ァイルセット及びデジタル署名を読出要求元のクライア
ント装置に転送する工程と、を含んでいることを特徴とするファイルアクセス制御方
法。
【請求項６】一つ又は複数のファイルからなるファイ
ルセットが共通鍵暗号方式により暗号化された暗号化フ
ァイルセット、前記ファイルセットに対して公開鍵暗号
方式により生成されたデジタル署名、及び書込用認証デ
ータＦ_writeが互いに関連付けられて記憶されるサーバ
装置と、前記公開鍵暗号方式の一対の公開鍵データＦ_pub及び秘
密鍵データＦ_priを管理し、前記サーバ装置にアクセス
して前記暗号化ファイルセット及びデジタル署名の読出
処理／書込処理を実行可能な第１クライアント装置と、前記公開鍵データＦ_pubを管理し、前記サーバ装置にア
クセスして前記暗号化ファイルセット及びデジタル署名
の読出処理を実行可能な第２クライアント装置と、を備えた暗号化ファイルシステムに関し、前記第１及び
第２クライアント装置に用いられるプログラムであっ
て、前記第１及び第２クライアント装置のコンピュータに、前記読出処理の際に、前記サーバ装置から前記暗号化ファイルセット及びデジ
タル署名を受信する機能、前記管理する公開鍵データＦ_pubに一方向性関数ｆを適
用して共通鍵データＦ_c _ryptを導出する機能、この導出した共通鍵データＦ_cryptを用いて前記共通鍵
暗号方式により、前記受信した暗号化ファイルセットを
復号化してファイルセットを得る機能、このファイルセットと前記公開鍵データＦ_pubとに基づ
いて、前記受信したデジタル署名を検証する機能、を実
現させ、前記第１クライアント装置のコンピュータに、前記書込処理の際に、前記管理する秘密鍵データＦ_priに一方向性関数ｆを適
用して書込用認証データＦ_writeを導出する機能、前記管理する公開鍵データＦ_pubに一方向性関数ｆを適
用して共通鍵データＦ_c _ryptを導出する機能、前記導出した書込用認証データＦ_writeを前記サーバ装
置に転送する機能、前記管理する秘密鍵データＦ_priを用いて公開鍵暗号方
式により、書込対象のファイルセットに対してデジタル
署名を生成する機能、前記導出した共通鍵データＦ_cryptを用いて共通鍵暗号
方式により、前記書込対象のファイルセットを暗号化し
て暗号化ファイルセットを得る機能、前記書込対象のファイルセットに基づく暗号化ファイル
セット及びデジタル署名を前記サーバ装置に転送する機
能、を実現させるためのプログラム。
【請求項７】一つ又は複数のファイルからなるファイ
ルセットが共通鍵暗号方式により暗号化された暗号化フ
ァイルセット、前記ファイルセットに対して公開鍵暗号
方式により生成されたデジタル署名、及び書込用認証デ
ータＦ_writeが互いに関連付けられて記憶されるサーバ
装置と、前記公開鍵暗号方式の一対の公開鍵データＦ_pub及び秘
密鍵データＦ_priを管理し、前記サーバ装置にアクセス
して前記暗号化ファイルセット及びデジタル署名の読出
処理／書込処理を実行可能な第１クライアント装置と、前記公開鍵データＦ_pubを管理し、前記サーバ装置にア
クセスして前記暗号化ファイルセット及びデジタル署名
の読出処理を実行可能な第２クライアント装置と、を備えた暗号化ファイルシステムに関し、前記サーバ装
置に用いられるプログラムであって、前記サーバ装置のコンピュータに、前記第１クライアント装置による書込処理が新規のファ
イルセットに基づくとき、前記第１クライアント装置に
より前記秘密鍵データＦ_priに一方向性関数ｆを適用し
て導出され且つ転送された書込用認証データＦ_writeを
保存する機能、前記第１クライアント装置による書込処理が更新後のフ
ァイルセットに基づくとき、前記保存された書込用認証
データＦ_writeと、前記第１クライアント装置から転送
された書込用認証データＦ_writeとを比較し、両者が一
致することにより、更新後のファイルセットに基づく暗
号化ファイルセット及びデジタル署名を保存する機能、を実現させるためのプログラム。
【請求項８】一つ又は複数のファイルからなるファイ
ルセットが共通鍵暗号方式により暗号化された暗号化フ
ァイルセット、前記ファイルセットに対して公開鍵暗号
方式により生成されたデジタル署名、及び書込用認証デ
ータＦ_writeが互いに関連付けられて記憶されるサーバ
装置と、前記公開鍵暗号方式の一対の公開鍵データＦ_pub及び秘
密鍵データＦ_priを管理し、前記サーバ装置にアクセス
して前記暗号化ファイルセット及びデジタル署名の読出
処理／書込処理を実行可能な第１クライアント装置と、前記公開鍵データＦ_pub、自己の一対の公開鍵データＵ
_pub及び秘密鍵データＵ _pri、前記ファイルセットに関す
る秘密鍵データＦ_priから一方向性関数ｆにより得られ
る書込用認証データＦ_writeと前記自己の公開鍵データ
Ｕ_pubとの組合せ値｛Ｆ_write，Ｕ_pub｝から一方向性関
数ｆにより得られて前記第１クライアント装置から受け
たトークンｆ（Ｆ_write，Ｕ_pub）を管理し、前記サーバ
装置にアクセスして前記暗号化ファイルセット及びデジ
タル署名の読出処理を実行可能な第２クライアント装置
と、を備えた暗号化ファイルシステムに関し、前記第２クラ
イアント装置に用いられるプログラムであって、前記第２クライアント装置のコンピュータに、前記読出処理の際に、前記暗号化ファイルセットの読出要求を前記サーバ装置
に転送する機能、前記自己の公開鍵データＵ_pubを前記サーバ装置に転送
する機能、前記読出要求した暗号化ファイルセットに対応するトー
クンｆ（Ｆ_write，Ｕ_p _ub）をサーバ装置に転送する機
能、前記サーバ装置から前記公開鍵データＵ_pubにより乱数
Ｒが暗号化されたチャレンジ値Ｕ_pub（Ｒ）を受ける
と、このチャレンジ値Ｕ_pub（Ｒ）を前記自己の秘密鍵
データＵ_priを用いて前記公開鍵暗号方式により復号化
して乱数Ｒを得る機能、この得られた乱数Ｒに一方向性関数ｆを適用して得られ
た値ｆ（Ｒ）を前記サーバ装置に転送する機能、この転送した値ｆ（Ｒ）が正当であるとき、前記サーバ
装置から転送された前記暗号化ファイルセット及びデジ
タル署名を受信する機能、前記管理する公開鍵データＦ_pubに一方向性関数ｆを適
用して共通鍵データＦ_c _ryptを導出する機能、この共通鍵データＦ_cryptを用いて前記共通鍵暗号方式
により、前記受信した暗号化ファイルセットを復号化し
てファイルセットを得る機能、このファイルセットと前記公開鍵データＦ_pubとに基づ
いて、前記受信したデジタル署名を検証する機能、を実現させるためのプログラム。
【請求項９】一つ又は複数のファイルからなるファイ
ルセットが共通鍵暗号方式により暗号化された暗号化フ
ァイルセット、前記ファイルセットに対して公開鍵暗号
方式により生成されたデジタル署名、及び書込用認証デ
ータＦ_writeが互いに関連付けられて記憶されるサーバ
装置と、前記公開鍵暗号方式の一対の公開鍵データＦ_pub及び秘
密鍵データＦ_priを管理し、前記サーバ装置にアクセス
して前記暗号化ファイルセット及びデジタル署名の読出
処理／書込処理を実行可能な第１クライアント装置と、前記公開鍵データＦ_pub、自己の一対の公開鍵データＵ
_pub及び秘密鍵データＵ _pri、前記ファイルセットに関す
る秘密鍵データＦ_priから一方向性関数ｆにより得られ
る書込用認証データＦ_writeと前記自己の公開鍵データ
Ｕ_pubとの組合せ値｛Ｆ_write，Ｕ_pub｝から一方向性関
数ｆにより得られて前記第１クライアント装置から受け
たトークンｆ（Ｆ_write，Ｕ_pub）を管理し、前記サーバ
装置にアクセスして前記暗号化ファイルセット及びデジ
タル署名の読出処理を実行可能な第２クライアント装置
と、を備えた暗号化ファイルシステムに関し、前記第１クラ
イアント装置に用いられるプログラムであって、前記第１クライアント装置のコンピュータに、前記読出処理の際に、前記暗号化ファイルセットの読出要求を前記サーバ装置
に転送する機能、前記ファイルセットに関する公開鍵データＦ_pubを前記
サーバ装置に転送する機能、前記ファイルセットに関する秘密鍵データＦ_priに一方
向性関数ｆを適用して書込用認証データＦ_writeを導出
する機能、この導出した書込用認証データＦ_writeと前記公開鍵デ
ータＦ_pubとの組合せ値｛Ｆ_write，Ｆ_pub｝に一方向性
関数ｆを適用してトークンｆ（Ｆ_write，Ｆ_pub）を導出
する機能、この導出したトークンｆ（Ｆ_write，Ｆ_pub）をサーバ装
置に転送する機能、このトークンｆ（Ｆ_write，Ｆ_pub）の転送後、前記サー
バ装置から前記公開鍵データＦ_pubにより乱数Ｒが暗号
化されたチャレンジ値Ｆ_pub（Ｒ）を受けると、このチ
ャレンジ値Ｆ_pub（Ｒ）を前記秘密鍵データＦ_priを用い
て前記公開鍵暗号方式により復号化して乱数Ｒを得る機
能、この得られた乱数Ｒに一方向性関数ｆを適用して得られ
た値ｆ（Ｒ）を前記サーバ装置に転送する機能、この値ｆ（Ｒ）の転送の後、前記サーバ装置から転送さ
れた前記暗号化ファイルセット及びデジタル署名を受信
する機能、前記公開鍵データＦ_pubに一方向性関数ｆを適用して共
通鍵データＦ_cryptを導出する機能、この導出した共通鍵データＦ_cryptを用いて前記共通鍵
暗号方式により、前記受信した暗号化ファイルセットを
復号化してファイルセットを得る機能、このファイルセットと前記公開鍵データＦ_pubとに基づ
いて、前記受信したデジタル署名を検証する機能、を実
現させ、前記書込処理の際には、前記管理する秘密鍵データＦ_priを用いて公開鍵暗号方
式により、書込対象のファイルセットに対してデジタル
署名を生成する機能、前記管理する公開鍵データＦ_pubに一方向性関数ｆを適
用して共通鍵データＦ_c _ryptを導出する機能、この導出した共通鍵データＦ_cryptを用いて共通鍵暗号
方式により、前記書込対象のファイルセットを暗号化し
て暗号化ファイルセットを得る機能、前記書込対象のファイルセットに基づく暗号化ファイル
セット及びデジタル署名を前記サーバ装置に転送する機
能、前記管理する秘密鍵データＦ_priに一方向性関数ｆを適
用して書込用認証データＦ_writeを導出する機能、この導出した書込用認証データＦ_writeを前記サーバ装
置に転送する機能、を実現させるためのプログラム。
【請求項１０】一つ又は複数のファイルからなるファ
イルセットが共通鍵暗号方式により暗号化された暗号化
ファイルセット、前記ファイルセットに対して公開鍵暗
号方式により生成されたデジタル署名、及び書込用認証
データＦ_writ _eが互いに関連付けられて記憶されるサー
バ装置と、前記公開鍵暗号方式の一対の公開鍵データＦ_pub及び秘
密鍵データＦ_priを管理し、前記サーバ装置にアクセス
して前記暗号化ファイルセット及びデジタル署名の読出
処理／書込処理を実行可能な第１クライアント装置と、前記公開鍵データＦ_pub、自己の一対の公開鍵データＵ
_pub及び秘密鍵データＵ _pri、前記ファイルセットに関す
る秘密鍵データＦ_priから一方向性関数ｆにより得られ
る書込用認証データＦ_writeと前記自己の公開鍵データ
Ｕ_pubとの組合せ値｛Ｆ_write，Ｕ_pub｝から一方向性関
数ｆにより得られて前記第１クライアント装置から受け
たトークンｆ（Ｆ_write，Ｕ_pub）を管理し、前記サーバ
装置にアクセスして前記暗号化ファイルセット及びデジ
タル署名の読出処理を実行可能な第２クライアント装置
と、を備えた暗号化ファイルシステムに関し、前記サーバ装
置に用いられるプログラムであって、前記サーバ装置のコンピュータに、前記書込処理の際に、前記第１クライアント装置による書込処理が新規のファ
イルセットに基づくとき、前記第１クライアント装置か
ら転送された書込用認証データＦ_writeを保存する機
能、前記第１クライアント装置による書込処理が更新後のフ
ァイルセットに基づくとき、前記保存された書込用認証
データＦ_writeと、前記第１クライアント装置から転送
された書込用認証データＦ_writeとを比較し、両者が一
致することにより、更新後のファイルセットに基づく暗
号化ファイルセット及びデジタル署名を保存する機能、
を実現させ、前記各クライアント装置による読出処理の際には、前記暗号化ファイルセットの読出要求を受信したとき、
この読出要求された暗号化ファイルセットに対応する書
込用認証データＦ_writeを読み出す機能、前記読出要求元のクライアント装置の公開鍵データＵ
_pubを受信する機能、前記読出要求された暗号化ファイルセットに対応するト
ークンｆ（Ｆ_write，Ｕ_pub）を受信したとき、前記読み
出した書込用認証データＦ_writeと前記受信した公開鍵
データＵ_pubとの組合せ値｛Ｆ_write，Ｕ_pub｝に一方向
性関数ｆを適用して導出したトークンｆ（Ｆ_write，Ｕ
_pub）と、前記受信したトークンｆ（Ｆ_wr _ite，Ｕ_pub）
とを比較し、両者が一致するか否かを判定する機能、この判定結果が両者の一致を示すとき、生成した乱数Ｒ
を前記公開鍵データＵ _pubを用いて公開鍵暗号方式によ
り暗号化し、得られたチャレンジ値Ｕ_pub（Ｒ）を読出
要求元のクライアント装置に転送する機能、このチャレンジ値Ｕ_pub（Ｒ）の転送後、前記読出要求
元のクライアント装置からチャレンジ値Ｕ_pub（Ｒ）が
秘密鍵データＵ_priにより復号化されて得られる乱数Ｒ
に一方向性関数ｆを適用して得られた値ｆ（Ｒ）を受信
する機能、この受信した値ｆ（Ｒ）が正当か否かを判定し、この判
定結果が正当を示すとき、前記読出要求された暗号化フ
ァイルセット及びデジタル署名を読出要求元のクライア
ント装置に転送する機能、を実現させるためのプログラム。
【請求項１１】一つ又は複数のファイルからなるファ
イルセットが共通鍵暗号方式により暗号化された暗号化
ファイルセット、前記ファイルセットに対して公開鍵暗
号方式により生成されたデジタル署名、及び書込用認証
データＦ_writ _eが互いに関連付けられて記憶されるサー
バ装置と、前記公開鍵暗号方式の一対の公開鍵データＦ_pub及び秘
密鍵データＦ_priを管理し、前記サーバ装置にアクセス
して前記暗号化ファイルセット及びデジタル署名の読出
処理／書込処理を実行可能な第１クライアント装置と、前記公開鍵データＦ_pubを管理し、前記サーバ装置にア
クセスして前記暗号化ファイルセット及びデジタル署名
の読出処理を実行可能な第２クライアント装置と、を備えた暗号化ファイルシステムに関し、前記第１及び
第２クライアント装置に用いられるコンピュータ読取り
可能な記憶媒体であって、前記第１及び第２クライアント装置のコンピュータに、前記読出処理の際に、前記サーバ装置から前記暗号化ファイルセット及びデジ
タル署名を受信する機能、前記管理する公開鍵データＦ_pubに一方向性関数ｆを適
用して共通鍵データＦ_c _ryptを導出する機能、この導出した共通鍵データＦ_cryptを用いて前記共通鍵
暗号方式により、前記受信した暗号化ファイルセットを
復号化してファイルセットを得る機能、このファイルセットと前記公開鍵データＦ_pubとに基づ
いて、前記受信したデジタル署名を検証する機能、を実
現させ、前記第１クライアント装置のコンピュータに、前記書込処理の際に、前記管理する秘密鍵データＦ_priに一方向性関数ｆを適
用して書込用認証データＦ_writeを導出する機能、前記管理する公開鍵データＦ_pubに一方向性関数ｆを適
用して共通鍵データＦ_c _ryptを導出する機能、前記導出した書込用認証データＦ_writeを前記サーバ装
置に転送する機能、前記管理する秘密鍵データＦ_priを用いて公開鍵暗号方
式により、書込対象のファイルセットに対してデジタル
署名を生成する機能、前記導出した共通鍵データＦ_cryptを用いて共通鍵暗号
方式により、前記書込対象のファイルセットを暗号化し
て暗号化ファイルセットを得る機能、前記書込対象のファイルセットに基づく暗号化ファイル
セット及びデジタル署名を前記サーバ装置に転送する機
能、を実現させるためのプログラムを記憶したコンピュータ
読取り可能な記憶媒体。
【請求項１２】一つ又は複数のファイルからなるファ
イルセットが共通鍵暗号方式により暗号化された暗号化
ファイルセット、前記ファイルセットに対して公開鍵暗
号方式により生成されたデジタル署名、及び書込用認証
データＦ_writ _eが互いに関連付けられて記憶されるサー
バ装置と、前記公開鍵暗号方式の一対の公開鍵データＦ_pub及び秘
密鍵データＦ_priを管理し、前記サーバ装置にアクセス
して前記暗号化ファイルセット及びデジタル署名の読出
処理／書込処理を実行可能な第１クライアント装置と、前記公開鍵データＦ_pubを管理し、前記サーバ装置にア
クセスして前記暗号化ファイルセット及びデジタル署名
の読出処理を実行可能な第２クライアント装置と、を備えた暗号化ファイルシステムに関し、前記サーバ装
置に用いられるコンピュータ読取り可能な記憶媒体であ
って、前記サーバ装置のコンピュータに、前記第１クライアント装置による書込処理が新規のファ
イルセットに基づくとき、前記第１クライアント装置に
より前記秘密鍵データＦ_priに一方向性関数ｆを適用し
て導出され且つ転送された書込用認証データＦ_writeを
保存する機能、前記第１クライアント装置による書込処理が更新後のフ
ァイルセットに基づくとき、前記保存された書込用認証
データＦ_writeと、前記第１クライアント装置から転送
された書込用認証データＦ_writeとを比較し、両者が一
致することにより、更新後のファイルセットに基づく暗
号化ファイルセット及びデジタル署名を保存する機能、を実現させるためのプログラムを記憶したコンピュータ
読取り可能な記憶媒体。
【請求項１３】一つ又は複数のファイルからなるファ
イルセットが共通鍵暗号方式により暗号化された暗号化
ファイルセット、前記ファイルセットに対して公開鍵暗
号方式により生成されたデジタル署名、及び書込用認証
データＦ_writ _eが互いに関連付けられて記憶されるサー
バ装置と、前記公開鍵暗号方式の一対の公開鍵データＦ_pub及び秘
密鍵データＦ_priを管理し、前記サーバ装置にアクセス
して前記暗号化ファイルセット及びデジタル署名の読出
処理／書込処理を実行可能な第１クライアント装置と、前記公開鍵データＦ_pub、自己の一対の公開鍵データＵ
_pub及び秘密鍵データＵ _pri、前記ファイルセットに関す
る秘密鍵データＦ_priから一方向性関数ｆにより得られ
る書込用認証データＦ_writeと前記自己の公開鍵データ
Ｕ_pubとの組合せ値｛Ｆ_write，Ｕ_pub｝から一方向性関
数ｆにより得られて前記第１クライアント装置から受け
たトークンｆ（Ｆ_write，Ｕ_pub）を管理し、前記サーバ
装置にアクセスして前記暗号化ファイルセット及びデジ
タル署名の読出処理を実行可能な第２クライアント装置
と、を備えた暗号化ファイルシステムに関し、前記第２クラ
イアント装置に用いられるコンピュータ読取り可能な記
憶媒体であって、前記第２クライアント装置のコンピュータに、前記読出処理の際に、前記暗号化ファイルセットの読出要求を前記サーバ装置
に転送する機能、前記自己の公開鍵データＵ_pubを前記サーバ装置に転送
する機能、前記読出要求した暗号化ファイルセットに対応するトー
クンｆ（Ｆ_write，Ｕ_p _ub）をサーバ装置に転送する機
能、前記サーバ装置から前記公開鍵データＵ_pubにより乱数
Ｒが暗号化されたチャレンジ値Ｕ_pub（Ｒ）を受ける
と、このチャレンジ値Ｕ_pub（Ｒ）を前記自己の秘密鍵
データＵ_priを用いて前記公開鍵暗号方式により復号化
して乱数Ｒを得る機能、この得られた乱数Ｒに一方向性関数ｆを適用して得られ
た値ｆ（Ｒ）を前記サーバ装置に転送する機能、この転送した値ｆ（Ｒ）が正当であるとき、前記サーバ
装置から転送された前記暗号化ファイルセット及びデジ
タル署名を受信する機能、前記管理する公開鍵データＦ_pubに一方向性関数ｆを適
用して共通鍵データＦ_c _ryptを導出する機能、この共通鍵データＦ_cryptを用いて前記共通鍵暗号方式
により、前記受信した暗号化ファイルセットを復号化し
てファイルセットを得る機能、このファイルセットと前記公開鍵データＦ_pubとに基づ
いて、前記受信したデジタル署名を検証する機能、を実現させるためのプログラムを記憶したコンピュータ
読取り可能な記憶媒体。
【請求項１４】一つ又は複数のファイルからなるファ
イルセットが共通鍵暗号方式により暗号化された暗号化
ファイルセット、前記ファイルセットに対して公開鍵暗
号方式により生成されたデジタル署名、及び書込用認証
データＦ_writ _eが互いに関連付けられて記憶されるサー
バ装置と、前記公開鍵暗号方式の一対の公開鍵データＦ_pub及び秘
密鍵データＦ_priを管理し、前記サーバ装置にアクセス
して前記暗号化ファイルセット及びデジタル署名の読出
処理／書込処理を実行可能な第１クライアント装置と、前記公開鍵データＦ_pub、自己の一対の公開鍵データＵ
_pub及び秘密鍵データＵ _pri、前記ファイルセットに関す
る秘密鍵データＦ_priから一方向性関数ｆにより得られ
る書込用認証データＦ_writeと前記自己の公開鍵データ
Ｕ_pubとの組合せ値｛Ｆ_write，Ｕ_pub｝から一方向性関
数ｆにより得られて前記第１クライアント装置から受け
たトークンｆ（Ｆ_write，Ｕ_pub）を管理し、前記サーバ
装置にアクセスして前記暗号化ファイルセット及びデジ
タル署名の読出処理を実行可能な第２クライアント装置
と、を備えた暗号化ファイルシステムに関し、前記第１クラ
イアント装置に用いられるコンピュータ読取り可能な記
憶媒体であって、前記第１クライアント装置のコンピュータに、前記読出処理の際に、前記暗号化ファイルセットの読出要求を前記サーバ装置
に転送する機能、前記ファイルセットに関する公開鍵データＦ_pubを前記
サーバ装置に転送する機能、前記ファイルセットに関する秘密鍵データＦ_priに一方
向性関数ｆを適用して書込用認証データＦ_writeを導出
する機能、この導出した書込用認証データＦ_writeと前記公開鍵デ
ータＦ_pubとの組合せ値｛Ｆ_write，Ｆ_pub｝に一方向性
関数ｆを適用してトークンｆ（Ｆ_write，Ｆ_pub）を導出
する機能、この導出したトークンｆ（Ｆ_write，Ｆ_pub）をサーバ装
置に転送する機能、このトークンｆ（Ｆ_write，Ｆ_pub）の転送後、前記サー
バ装置から前記公開鍵データＦ_pubにより乱数Ｒが暗号
化されたチャレンジ値Ｆ_pub（Ｒ）を受けると、このチ
ャレンジ値Ｆ_pub（Ｒ）を前記秘密鍵データＦ_priを用い
て前記公開鍵暗号方式により復号化して乱数Ｒを得る機
能、この得られた乱数Ｒに一方向性関数ｆを適用して得られ
た値ｆ（Ｒ）を前記サーバ装置に転送する機能、この値ｆ（Ｒ）の転送の後、前記サーバ装置から転送さ
れた前記暗号化ファイルセット及びデジタル署名を受信
する機能、前記公開鍵データＦ_pubに一方向性関数ｆを適用して共
通鍵データＦ_cryptを導出する機能、この導出した共通鍵データＦ_cryptを用いて前記共通鍵
暗号方式により、前記受信した暗号化ファイルセットを
復号化してファイルセットを得る機能、このファイルセットと前記公開鍵データＦ_pubとに基づ
いて、前記受信したデジタル署名を検証する機能、を実
現させ、前記書込処理の際には、前記管理する秘密鍵データＦ_priを用いて公開鍵暗号方
式により、書込対象のファイルセットに対してデジタル
署名を生成する機能、前記管理する公開鍵データＦ_pubに一方向性関数ｆを適
用して共通鍵データＦ_c _ryptを導出する機能、この導出した共通鍵データＦ_cryptを用いて共通鍵暗号
方式により、前記書込対象のファイルセットを暗号化し
て暗号化ファイルセットを得る機能、前記書込対象のファイルセットに基づく暗号化ファイル
セット及びデジタル署名を前記サーバ装置に転送する機
能、前記管理する秘密鍵データＦ_priに一方向性関数ｆを適
用して書込用認証データＦ_writeを導出する機能、この導出した書込用認証データＦ_writeを前記サーバ装
置に転送する機能、を実現させるためのプログラムを記憶したコンピュータ
読取り可能な記憶媒体。
【請求項１５】一つ又は複数のファイルからなるファ
イルセットが共通鍵暗号方式により暗号化された暗号化
ファイルセット、前記ファイルセットに対して公開鍵暗
号方式により生成されたデジタル署名、及び書込用認証
データＦ_writ _eが互いに関連付けられて記憶されるサー
バ装置と、前記公開鍵暗号方式の一対の公開鍵データＦ_pub及び秘
密鍵データＦ_priを管理し、前記サーバ装置にアクセス
して前記暗号化ファイルセット及びデジタル署名の読出
処理／書込処理を実行可能な第１クライアント装置と、前記公開鍵データＦ_pub、自己の一対の公開鍵データＵ
_pub及び秘密鍵データＵ _pri、前記ファイルセットに関す
る秘密鍵データＦ_priから一方向性関数ｆにより得られ
る書込用認証データＦ_writeと前記自己の公開鍵データ
Ｕ_pubとの組合せ値｛Ｆ_write，Ｕ_pub｝から一方向性関
数ｆにより得られて前記第１クライアント装置から受け
たトークンｆ（Ｆ_write，Ｕ_pub）を管理し、前記サーバ
装置にアクセスして前記暗号化ファイルセット及びデジ
タル署名の読出処理を実行可能な第２クライアント装置
と、を備えた暗号化ファイルシステムに関し、前記サーバ装
置に用いられるコンピュータ読取り可能な記憶媒体であ
って、前記サーバ装置のコンピュータに、前記書込処理の際に、前記第１クライアント装置による書込処理が新規のファ
イルセットに基づくとき、前記第１クライアント装置か
ら転送された書込用認証データＦ_writeを保存する機
能、前記第１クライアント装置による書込処理が更新後のフ
ァイルセットに基づくとき、前記保存された書込用認証
データＦ_writeと、前記第１クライアント装置から転送
された書込用認証データＦ_writeとを比較し、両者が一
致することにより、更新後のファイルセットに基づく暗
号化ファイルセット及びデジタル署名を保存する機能、
を実現させ、前記各クライアント装置からの読出処理の際には、前記暗号化ファイルセットの読出要求を受信したとき、
この読出要求された暗号化ファイルセットに対応する書
込用認証データＦ_writeを読み出す機能、前記読出要求元のクライアント装置の公開鍵データＵ
_pubを受信する機能、前記読出要求された暗号化ファイルセットに対応するト
ークンｆ（Ｆ_write，Ｕ_pub）を受信したとき、前記読み
出した書込用認証データＦ_writeと前記受信した公開鍵
データＵ_pubとの組合せ値｛Ｆ_write，Ｕ_pub｝に一方向
性関数ｆを適用して導出したトークンｆ（Ｆ_write，Ｕ
_pub）と、前記受信したトークンｆ（Ｆ_wr _ite，Ｕ_pub）
とを比較し、両者が一致するか否かを判定する機能、この判定結果が両者の一致を示すとき、生成した乱数Ｒ
を前記公開鍵データＵ _pubを用いて公開鍵暗号方式によ
り暗号化し、得られたチャレンジ値Ｕ_pub（Ｒ）を読出
要求元のクライアント装置に転送する機能、このチャレンジ値Ｕ_pub（Ｒ）の転送後、前記読出要求
元のクライアント装置からチャレンジ値Ｕ_pub（Ｒ）が
秘密鍵データＵ_priにより復号化されて得られる乱数Ｒ
に一方向性関数ｆを適用して得られた値ｆ（Ｒ）を受信
する機能、この受信した値ｆ（Ｒ）が正当か否かを判定し、この判
定結果が正当を示すとき、前記読出要求された暗号化フ
ァイルセット及びデジタル署名を読出要求元のクライア
ント装置に転送する機能、を実現させるためのプログラムを記憶したコンピュータ
読取り可能な記憶媒体。