JP2004502379A

JP2004502379A - Multi-encryption of a single document granting multi-level access privileges

Info

Publication number: JP2004502379A
Application number: JP2002506149A
Authority: JP
Inventors: クラシンスキ，レイモンド; ロスナー，マーティン
Original assignee: Koninklijke Philips Electronics NV
Current assignee: Koninklijke Philips NV
Priority date: 2000-06-29
Filing date: 2001-06-22
Publication date: 2004-01-22
Also published as: CN1471661A; WO2002001271A8; WO2002001271A3; KR20020041809A; WO2002001271A1; EP1374009A2

Abstract

文書の種々のセクションを選択的に暗号化し復号化する方法及びシステムは、種々の鍵を利用する技術において種々のアクセスレベルを与える。文書は、文書セクションレベル（ここで、「セクション」は一般的な意味で使用されている）で暗号化され、セクション毎に語となる暗号鍵の組を使用する。アクセスレベル１をもつユーザＡは、アクセスレベル１で符号化されたセクションと、暗号化されていないセクションとだけを利用する。本技術のアプリケーション例は病院である。患者の記録は、看護師には適切な素材だけへのアクセスを許可し、医師にはより広いアクセスを許可するように別々に暗号化された部分に区分される。看護師は、自分に権利が与えられている文書の部分にアクセスできるように自分のアクセスレベル秘密鍵が与えられる。プラマリ・ケア医師又は健康ケア・プロキシだけが権利を与えられているレベルも存在する。Methods and systems for selectively encrypting and decrypting different sections of a document provide different levels of access in techniques utilizing different keys. The document is encrypted at the document section level (where "section" is used in a general sense) and uses a set of cryptographic keys that are worded per section. User A having access level 1 uses only sections encoded at access level 1 and sections that are not encrypted. An application example of the present technology is a hospital. The patient's record is sectioned separately, allowing the nurse to access only the appropriate material and the physician to have more access. Nurses are given their access level private key so that they can access the parts of the document for which they have rights. At some levels only the primary care physician or health care proxy is entitled.

Description

【０００１】
［発明の背景］
［発明の分野］
本発明は、文書暗号化及び文書に関するアクセス制限に係り、特に、暗号化された文書の部分へのアクセス権が対応した鍵によって獲得される文書の部分毎の暗号化に関する。
【０００２】
［背景技術］
文書アクセス保護に関する多数の技術が公知である。一例として、文献：ＥＰ０８４８３１４Ａ１， ”ＤＯＣＵＭＥＮＴＳＥＣＵＲＩＴＹＳＹＳＴＥＭＡＮＤＭＥＴＨＯＤ”では、ユーザが権利をもつ文書だけがデータベースから生成される。可変のセキュリティレベルが与えられる。米国特許第５，０５２，０４０号、”ＭＵＬＴＩＰＬＥＵＳＥＲＳＴＯＲＥＤＤＡＴＡＣＲＹＰＴＯＧＲＡＰＨＩＣＬＡＢＥＬＬＩＮＧＳＹＳＴＥＭＡＮＤＭＥＴＨＯＤ”に記載された別のシステムは、種々のユーザが同じファイルを利用することを許容する。このシステムは、コンフィギュレーション能力と、ユーザの権利及び特権を含むファイルラベルの拡張を利用する。この例における別々のユーザの権利及び特権は、読み出し専用、読み書き、削除などのように文書全体に関係する。文書は暗号化される。別の従来技術のシステムは、米国特許第６，００１，８４７号、”ＣＲＹＰＴＯＧＲＡＰＨＩＣＡＣＣＥＳＡＮＤＬＡＢＥＬＩＮＧＳＹＳＴＥＭ”に記載されている。このシステムの場合、ファイルの暗号化及び復号化は、システムによって生成された関係鍵を使用する。コンピュータプログラムは、暗号化され、暗号化されたメッセージへの終端部（トレーラ）として付加された一連のラベルを生成する。暗号化されたラベルは、特定の暗号化の来歴を与え、全ファイルから個別に選択され、分離され、復号化される。アクセス制御モジュールは、生成されたベクトル若しくは鍵を、フレキシブルディスクのような可搬型記憶媒体に格納された第２のベクトル若しくは鍵の部分的に復号化された変形バージョンと比較することにより、ユーザにパスフレーズによる文書の暗号部分へのアクセスを許可する。これに応答して、主鍵は、ラベルを暗号化若しくは復号化するため生成される。後者のシステムは、主として、記述的なラベルを暗号化された文書の最後に付加することに関心があり、サーバーとクライアントの間で記述鍵を渡す鍵交換方法を含む。
【０００３】
その他の従来技術によるシステム及び方法が公知ではあるが、アクセス特権に基づいて文書の種々の部分の暗号化・保護を行なう非常に便利で、頑強性があり、かつ、簡単な方法は存在しない。
【０００４】
［発明の概要］
文章の種々のセクションを選択的に暗号化し復号化する方法及びシステムは、種々の鍵を利用する技術において、種々のアクセスレベルを実現する。文書は、文書セクションレベル（ここで、「セクション」は一般的な意味で使用されている）で暗号化され、セクション毎に語となる暗号鍵の組を使用する。アクセスレベル１をもつユーザＡは、アクセスレベル１で符号化されたセクションと、暗号化されていないセクションとだけを利用する。本技術のアプリケーション例は病院である。患者の記録は、看護師には適切な素材だけへのアクセスを許可し、医師にはより広いアクセスを許可するように別々に暗号化された部分に区分される。このようにして、本例は、特定の環境内で認められた予め決められた役割に基づく、文書に含まれる情報へのアクセス制御を例示する。看護師は病院によって決められたアクセス制御ルールに基づいてアクセスレベル鍵が付与される。プラマリ・ケア医師又は健康ケア・プロキシだけが権利を与えられているレベルも存在する。
【０００５】
鍵を識別する方法も提供される。この方法は、文書のセクションを符号化するため使用される鍵を保持するため作成された鍵ボックスを利用する。鍵ボックスは、アクセスレベル毎にスロットを格納する。所与のレベルのユーザが必要とする鍵の組が対応したスロットに収容される。各スロットは、ユーザの秘密鍵を用いて復号化したときにユーザに適切なスロット内の鍵へのアクセスを許可するアクセスレベル公開鍵を用いて符号化される。
【０００６】
更なる特徴によれば、要求側機関に対する公開鍵を用いる暗号化の外層が得られる。要求側機関が自分の秘密鍵を用いて文書を開くと、受信側機関の人は誰でも自分のアクセスレベル秘密鍵を鍵ボックスへ適用することができ、次に、対応したスロット内の鍵を文書に適用する。これにより、各ユーザは、自分がアクセス権を保有する文書の一部を閲覧、変更することが可能になる。
【０００７】
以下では、ある種の好ましい実施例に関して、理解がより深まるように例示的な添付図面を参照して、本発明を説明する。本発明の説明では、非対称アルゴリズムを実現するため従来技術において使用される公開・秘密鍵ペアの公開部に対応させるため、公開鍵の定義を使用する。本発明の説明は、非対称アルゴリズムを実現するため従来技術において使用される公開・秘密鍵ペアの秘密部に対応させるため、秘密鍵の定義を使用する。本発明の説明は、対称アルゴリズムを実現するため従来技術において使用される単一鍵を表わすため、対称鍵の定義を使用する。
【０００８】
図面に関しては、図示された具体例は、例示として用いられて、本発明の好ましい実施例を具体的に説明することだけを意図し、本発明の原理及び概念的な局面が最も有効に、かつ、最も容易に理解できるように提示されている。この点に関して、本発明の構造的な細部は、本発明の基本的な理解に必要な程度以上には図示されていない。添付図面を参照して以下の詳細な説明を読むことによって、当業者は、本発明の幾つかの実施形態を実際に実現できることが明らかである。
【０００９】
［好ましい実施例の詳細な説明］
図１によれば、本発明は、電子文書転送の環境で使用される。このような環境の一例は、ネットワーク１００によって、或いは、フレキシブルディスクのような不揮発性データ記憶装置９０の物理的な運搬によって接続された送信側コンピュータ１１０及び受信側コンピュータ１２０である。
【００１０】
図２Ａを参照するに、文書９５は、種々のセクション１３０、１３５、１４０及び１４５を含む。各セクションは、セクションに含まれる情報が特定の人（機関若しくはその他の実体）或いは人のクラスによってアクセスできるようにするために望ましい方式に従って区分される。文書９５は、送信側１１０によって受信側１２０へ転送されるよう意図されている。受信側は、各人又は人のクラスを含む。セクション１３０及び１４５は、第１のユーザ若しくはユーザクラスに値対応した公開鍵Ｌ１によって暗号化される。セクション１３５は、第２のユーザ若しくはユーザクラスに対応した公開鍵Ｌ２によって暗号化される。セクション１４５は、セクション１３５に埋め込まれているため、Ｌ２公開鍵を用いて暗号化される。
【００１１】
図２Ｂを参照するに、種々のセクションは、対応したアクセスレベルから最低のアクセスレベルまでの全てのアクセスレベルからの１個の鍵だけ、又は、全ての鍵を用いて暗号化される。かくして、本例の場合、文書セクション１４５は、Ｌ１鍵及びＬ２鍵の両方を用いて暗号化され、文書１３０はそうではない。或いは、各セクションは、唯一の鍵によって暗号化されるので、レベル２セクションに現れるレベル１セクションは、レベル２とは全く別のセクションとして取り扱われ、Ｌ２暗号化に対するセクションとは別のセクションに分離される。上述の暗号方式は、意図された対象者の公開鍵に基づいて文書への多重レベルアクセスを認める。ユーザに基づいて、並びに、次の実施例で説明するように特定の文書に基づいてアクセスを制限することが可能である。
【００１２】
図３及び４を参照するに、文書セクションは、それぞれの文書鍵によって暗号化され、各文書鍵は文書の範囲内で定義された各アクセスレベルに対応する。文書鍵は対称鍵でもよい。対称鍵は、文書使用の前後関係の範囲外では共用されないので、ユーザは、対称鍵が何であるかを知る必要が無い。文書鍵は、文書鍵を別々の文書（図７に示されたファイルヘッダのように元の文書の一部でも構わない）に暗号化することにより、受信側で利用できるようにされる。鍵ボックスは、そのような文書を要求する機関の範囲内で定義された各アクセルレベルに対応したスロットを有する。第１のスロット１（２１０）は、ユーザに両方のレベルへのアクセスを許可するアクセスレベル１及び２に対する文書鍵を格納する。第２のスロット１（２１５）は、アクセスレベル２に対する文書鍵を格納する。各スロットは、スロットのアクセスレベルに対応した機関の公開鍵を用いて暗号化される。全鍵ボックスファイル及び文書は、文書及び鍵ボックスの伝送の機密性を保証するため、ユーザの公開鍵を用いて暗号化される。さらに、鍵ボックス及び文書は、文書の伝送の完全性及び真実性を保証するため、送信側１１０によって署名される。
【００１３】
上記の実施例は、暗号を準備する文書の送信側と、文書を受け取る機関との間に同意があることを前提としている。この同意によって、文書を暗号化する際に使用されるアクセスレベルは、受信側に与えられるアクセスレベルにマッピングされる。特定の文書に対し、特定の機関のレベルは、単一の文書アクセスレベルに位置付けられる。或いは、特定の機関のレベルは、多数の文書アクセスレベルに位置付けられる。
【００１４】
好ましくは、データの完全性及び否認防止を保証するため、文書供給側は、秘密鍵を用いて文書にハッシュを署名する。これにより、文書を署名と共に受け取った要求側は、供給側の正当性を保証できる。文書のコンテンツを認証するその他のメカニズムも使用される。
【００１５】
アクセスレベルＮを与えられた人が文書を開くとき、その人は、対称鍵ペアに対応した自分の機関のアクセスレベル秘密鍵を、その鍵を用いて鍵ボックス内の適当なスロットへアクセスする復号化プロセスに提示する。対称鍵は、ユーザからは見えないように、文書の適切なレベルにアクセスするためプロセスによって使用される。ユーザは、対称文書鍵を決して取り扱うことが無く、自分がアクセスを許可されている文書の部分へアクセスするだけである。
【００１６】
図５を参照するに、文書を作成、送信、受信及び使用する詳細な手順は、ステップ１０で、文書及び適当な情報の要求を受信することで始まる。適当な情報には、ユーザの公開鍵、ユーザのアクセスレベルへのマップなどが含まれる。つぎに、ステップ２０で、要求されたアクセスレベル毎に鍵が作成される。ステップ３０において、文書は、次に、最上位（最高特権）アクセスレベルから始めて、徐々に下のレベルへ暗号化される。これにより、図２Ａ及び２Ｂの何れかの階層型暗号化が行なわれるか、或いは、各レベルが１回だけ暗号化される別のプロセスが行なわれる。鍵は鍵ボックス文書に形成され、各組はアクセスレベルの公開鍵を用いて別々に暗号化される（ステップ４５）。次に、文書及び鍵ボックスは、一つにまとめられ、受信側の公開鍵を用いて随意的に暗号化される（ステップ５５）。
【００１７】
受信側が暗号化された文書及び鍵ボックスを含むファイルを受け取ったとき、パッケージは、別々にされ、随意的に復号化される（ステップ６０）。文書及び鍵ボックスは、ユーザ側で利用できるようになる（ステップ７０）。ユーザが文書にアクセスしたとき、ユーザは、自分の機関のアクセスレベル秘密鍵を、受信側コンピュータ（たとえば、コンピュータ１２０）の復号化プロセスへ与え、受信側コンピュータは、鍵ボックスの適当なスロットを復号化するためこの鍵を使用する（ステップ７５）。このプロセスは、鍵ボックス内の復号化されたスロットから獲得された対称鍵を文書へ適用し（ステップ８０）、ユーザは文書にアクセスできるようになる（ステップ８５）。ユーザは、対称アクセスレベル鍵に直接アクセスすることはなく、或いは、自分にとって必要な鍵の個数を気にすることさえない。
【００１８】
図６を参照するに、他の一実施例において、受信側の公開鍵は、文書を暗号化するため使用されない。ステップ４５は飛ばされ、鍵ボックスは、機関の公開鍵だけを用いて暗号化される。受信側機関では、ステップ６５とステップ７０の間に更なるステップ９０が追加され、ステップ９０において、鍵ボックスのスロットが機関に存在するアクセスレベルへマッピングされ、ユーザ若しくはユーザのグループの適当な公開鍵を用いて暗号化される。
【００１９】
当業者には、本発明が上記の例示的な実施例の細部に限定されないこと、並びに、本発明は、本発明の精神若しくは不可欠な条件を逸脱することなく他の具体的な形態で実施され得ることが明らかである。したがって、本発明の実施例は、全ての観点において、上記の詳細な説明ではなく請求項に記載された事項によって示された発明の範囲を例示するものであり、限定するものではないと考えられるべきであり、また、請求項に記載された事項の均等物の意味及び範囲が請求項の記載に包摂されることが意図されている。
【図面の簡単な説明】
【図１】
本発明が使用されるコンピュータ環境を示す図である。
【図２Ａ】
暗号化のため公開鍵が使用される本発明の第１の実施例による別々のセクションを示す文書と各セクションに適用される暗号化処理とを示す図である。
【図２Ｂ】
暗号化のため公開鍵が使用される本発明の第２の実施例による別々のセクションを示す文書と各セクションに適用される暗号化処理とを示す図である。
【図３】
文書固有鍵が使用される本発明の第３の実施例による別々のセクションを示す文書と各セクションに適用される暗号化処理とを示す図である。
【図４】
図３の実施例と共に使用される鍵ボックス文書の説明図である。
【図５】
第１〜第３の実施例と互換性のある一実施例による文書暗号化処理の説明図である。
【図６】
第１〜第３の実施例と互換性のある一実施例による文書暗号化処理の説明図である。
【図７】
鍵ボックスを単一文書内に組み込むことにより伝送情報に鍵ボックスをパッケージングする他の方法の説明図である。[0001]
[Background of the Invention]
[Field of the Invention]
The present invention relates to document encryption and restricting access to documents, and more particularly, to document-by-portion encryption of a document in which access rights to the encrypted document portion are obtained by a corresponding key.
[0002]
[Background Art]
Many techniques for document access protection are known. As an example, in the document: EP 0 848 314 A1, "DOCUMENT SECURITY SYSTEM AND METHOD", only documents for which the user has rights are generated from the database. Variable security levels are provided. Another system, described in U.S. Pat. No. 5,052,040, "MULTIPLE USER STORED DATA CRYPTOGRAPHIC LABELLING SYSTEM AND METHOD", allows various users to use the same file. The system takes advantage of configuration capabilities and file label extensions, including user rights and privileges. The rights and privileges of the different users in this example relate to the entire document, such as read-only, read / write, delete, and so on. The document is encrypted. Another prior art system is described in U.S. Patent No. 6,001,847, "CRYPTOGRAPHIC ACCES AND LABELING SYSTEM". In this system, the encryption and decryption of the file uses a relation key generated by the system. The computer program generates a series of labels that are encrypted and appended as a trailer to the encrypted message. The encrypted label gives the history of the particular encryption and is individually selected, separated and decrypted from all files. The access control module provides the user with a comparison of the generated vector or key with a partially decrypted modified version of the second vector or key stored on a portable storage medium such as a flexible disk. Allow access to the encrypted portion of the document with a passphrase. In response, a primary key is generated to encrypt or decrypt the label. The latter system is primarily concerned with adding a descriptive label to the end of the encrypted document and includes a key exchange method of passing a descriptive key between a server and a client.
[0003]
Although other prior art systems and methods are known, there is no very convenient, robust, and easy way to encrypt and protect various parts of a document based on access privileges.
[0004]
[Summary of the Invention]
Methods and systems for selectively encrypting and decrypting different sections of a document provide different levels of access in techniques utilizing different keys. The document is encrypted at the document section level (where "section" is used in a general sense) and uses a set of cryptographic keys that are worded per section. User A having access level 1 uses only sections encoded at access level 1 and sections that are not encrypted. An example application of the present technology is a hospital. The patient's record is sectioned separately, allowing the nurse to access only the appropriate material and the physician to have wider access. Thus, this example illustrates controlling access to information contained in a document based on predetermined roles recognized in a particular environment. Nurses are assigned access level keys based on access control rules determined by the hospital. At some levels only the primary care physician or health care proxy is entitled.
[0005]
A method for identifying a key is also provided. This method utilizes a key box created to hold the keys used to encode sections of the document. The key box stores a slot for each access level. The set of keys required by a given level of user is accommodated in the corresponding slot. Each slot is encoded with an access level public key that, when decrypted with the user's private key, permits the user to access the key in the appropriate slot.
[0006]
According to a further feature, an outer layer of encryption using a public key for the requesting authority is obtained. Once the requesting authority has opened the document with its private key, any person at the receiving authority can apply their access level private key to the key box, and then use the key in the corresponding slot. Apply to documents. As a result, each user can view and change a part of the document to which the user has access right.
[0007]
In the following, the invention will be described with respect to certain preferred embodiments, with reference to exemplary accompanying drawings, in order to provide a better understanding. In the description of the present invention, the definition of a public key is used to correspond to the public part of a public / private key pair used in the prior art to implement an asymmetric algorithm. The description of the present invention uses the definition of a secret key to correspond to the secret part of a public / private key pair used in the prior art to implement an asymmetric algorithm. The description of the present invention uses the definition of a symmetric key to represent a single key used in the prior art to implement a symmetric algorithm.
[0008]
With reference to the drawings, the illustrated embodiments are used by way of illustration only and are merely intended to illustrate preferred embodiments of the present invention, in which the principles and conceptual aspects of the present invention are most effectively used, and , Are presented to be most easily understood. In this regard, the structural details of the present invention have not been shown in greater detail than is necessary for a basic understanding of the present invention. From reading the following detailed description with reference to the accompanying drawings, it will be apparent to those skilled in the art that certain embodiments of the invention may be practiced.
[0009]
[Detailed description of preferred embodiment]
According to FIG. 1, the invention is used in an electronic document transfer environment. An example of such an environment is a sending computer 110 and a receiving computer 120 connected by a network 100 or by physical transport of a non-volatile data storage device 90 such as a flexible disk.
[0010]
Referring to FIG. 2A, document 95 includes various sections 130, 135, 140 and 145. Each section is partitioned according to the desired manner to make the information contained in the section accessible by a particular person (institution or other entity) or class of persons. Document 95 is intended to be transferred by sender 110 to receiver 120. The recipient includes each person or class of person. Sections 130 and 145 are encrypted with the public key L1 corresponding to the value of the first user or user class. The section 135 is encrypted with the public key L2 corresponding to the second user or the user class. Since section 145 is embedded in section 135, it is encrypted using the L2 public key.
[0011]
Referring to FIG. 2B, the various sections are encrypted using only one key or all keys from all access levels from the corresponding access level to the lowest access level. Thus, in this example, document section 145 is encrypted using both the L1 and L2 keys, and document 130 is not. Alternatively, since each section is encrypted with a unique key, the level 1 section that appears in the level 2 section is treated as a completely separate section from level 2 and separated into a separate section from the section for L2 encryption Is done. The above cipher schemes allow multi-level access to a document based on the intended subject's public key. Access can be restricted based on the user and based on a particular document as described in the next example.
[0012]
Referring to FIGS. 3 and 4, document sections are encrypted with respective document keys, each document key corresponding to a respective access level defined within the document. The document key may be a symmetric key. Since the symmetric key is not shared outside the context of document use, the user does not need to know what the symmetric key is. The document key is made available on the receiving side by encrypting the document key into a separate document (which may be part of the original document, such as the file header shown in FIG. 7). The key box has a slot corresponding to each accelerator level defined within the authority requesting such a document. The first slot 1 (210) stores the document keys for access levels 1 and 2, which allow the user access to both levels. The second slot 1 (215) stores a document key for access level 2. Each slot is encrypted using the public key of the institution corresponding to the access level of the slot. All key box files and documents are encrypted using the user's public key to ensure confidentiality of document and key box transmission. Further, the key box and the document are signed by the sender 110 to ensure the integrity and authenticity of the transmission of the document.
[0013]
The above embodiments assume that there is agreement between the sender of the document preparing the encryption and the institution receiving the document. With this agreement, the access level used in encrypting the document is mapped to the access level given to the recipient. For a particular document, the particular institution level maps to a single document access level. Alternatively, a particular institution's level maps to multiple document access levels.
[0014]
Preferably, to ensure data integrity and non-repudiation, the document supplier signs the document with a hash using a private key. In this way, the requester who receives the document with the signature can guarantee the validity of the supplier. Other mechanisms for authenticating the content of the document are also used.
[0015]
When a person given access level N opens a document, he decrypts his institution's access level private key corresponding to the symmetric key pair using that key to access the appropriate slot in the key box. To the conversion process. The symmetric key is used by the process to access the appropriate level of the document, hidden from the user. The user never handles the symmetric document key and only accesses the parts of the document to which he has been granted access.
[0016]
Referring to FIG. 5, the detailed procedure for creating, transmitting, receiving, and using a document begins in step 10 with receiving a document and a request for the appropriate information. Suitable information includes the user's public key, a map to the user's access level, and the like. Next, in step 20, a key is created for each requested access level. In step 30, the document is then encrypted, starting at the highest (highest privilege) access level and progressively down. This results in either the layered encryption of FIGS. 2A and 2B or another process in which each level is encrypted only once. The keys are formed into key box documents and each set is separately encrypted using the access level public key (step 45). Next, the document and key box are bundled together and optionally encrypted using the recipient's public key (step 55).
[0017]
When the recipient receives the file containing the encrypted document and key box, the package is separated and optionally decrypted (step 60). The document and key box are made available to the user (step 70). When the user accesses the document, he provides his institution's access level private key to the decryption process of the receiving computer (eg, computer 120), which decrypts the appropriate slot in the key box. This key is used to encrypt the data (step 75). The process applies the symmetric key obtained from the decrypted slot in the key box to the document (step 80) and allows the user to access the document (step 85). The user does not have direct access to the symmetric access level key, or even cares about the number of keys he needs.
[0018]
Referring to FIG. 6, in another embodiment, the recipient's public key is not used to encrypt the document. Step 45 is skipped and the key box is encrypted using only the institution's public key. At the receiving institution, a further step 90 is added between steps 65 and 70 in which the slots of the key box are mapped to the access levels present at the institution and the appropriate public key of the user or group of users. Is encrypted using
[0019]
It will be obvious to those skilled in the art that the present invention is not limited to the details of the exemplary embodiments described above, and that the present invention may be embodied in other specific forms without departing from the spirit or essential conditions of the invention. It is clear that you get. Therefore, it is considered that the embodiments of the present invention are not intended to limit the scope of the present invention, which is described in all aspects by the matters described in the claims rather than the above detailed description. And the meaning and scope of equivalents of the subject matter recited in the claims are intended to be embraced by the following claims.
[Brief description of the drawings]
FIG.
FIG. 2 illustrates a computer environment in which the present invention is used.
FIG. 2A
FIG. 4 is a diagram illustrating a document indicating separate sections according to the first embodiment of the present invention in which a public key is used for encryption, and an encryption process applied to each section.
FIG. 2B
FIG. 7 illustrates a document showing separate sections according to a second embodiment of the invention in which a public key is used for encryption, and an encryption process applied to each section.
FIG. 3
FIG. 11 is a diagram illustrating a document indicating separate sections according to the third embodiment of the present invention in which a document unique key is used, and an encryption process applied to each section.
FIG. 4
FIG. 4 is an illustration of a key box document used with the embodiment of FIG.
FIG. 5
FIG. 11 is an explanatory diagram of a document encryption process according to an embodiment compatible with the first to third embodiments.
FIG. 6
FIG. 11 is an explanatory diagram of a document encryption process according to an embodiment compatible with the first to third embodiments.
FIG. 7
FIG. 11 is an illustration of another method of packaging a key box into transmission information by incorporating the key box into a single document.

Claims

A method for securely sending a first document,
Generating a first level document key and a second level document key;
Encrypting a first section of the first document with the first level document key and encrypting a second section of the first document with the second level document key;
Forming a second document or part of the first document containing the first level document key and the second level document key;
Sending the first document or the first document and the second document in response to a selection in the procedure for forming the second document or part of the first document;
Having a method.

The method of claim 1, wherein the first level document key and the second level document key are symmetric keys.

Further comprising the step of receiving at least two public keys from the recipient;
The step of forming the second document or a part of the first document includes the step of forming the first level document key and a corresponding set of the second level document key into one of the at least two public keys. And the corresponding another set of the first level document key and the second level document key is made available by decryption using the other of the at least two public keys. Including encrypting the second document,
The method of claim 1.

The procedure for encrypting the second document comprises:
Encrypting one of the at least two public keys in a first portion of the second document or in the first document portion;
Encrypting both the at least two public keys in a second portion of the second document or a first document portion;
including,
The method of claim 3.

4. The method of claim 3, wherein the first level document key and the second level document key are symmetric keys.

The procedure for sending the document may include the first document, or the first document and the second document, depending on a selection in the procedure for forming the second document or a portion of the first document. 2. The method of claim 1 including encrypting the.

A method of encrypting a document,
A first procedure for encrypting a first portion of the document using a first key;
A second procedure for encrypting a second part of the document using a second key;
Encrypting the result of the first procedure and the result of the second procedure using a third key that is a public key of the receiving side;
To encrypt a document having a password.

The method of encrypting a document according to claim 7, wherein the first key is a first public key of the receiving side and the second key is a second public key of the receiving side.

The first key is a first symmetric key, the second key is a second symmetric key,
Further comprising: encrypting the first symmetric key with a public key;
A method for encrypting a document according to claim 7.

The second portion includes a portion of the first portion;
The portion is encrypted with the first symmetric key;
A method for encrypting a document according to claim 9.

The method of encrypting a document according to claim 9, further comprising encrypting the second symmetric key with a second public key.

A method for securely accessing a document to first and second recipients of the document, the method comprising:
Sending a public key corresponding to a recipient of the document and used to encrypt the document to a sender of the document;
Receiving encrypted data from the sender;
A first procedure for decrypting a portion of the encrypted data using a secret key corresponding to one of the public keys;
Accessing a portion of the data corresponding to the one of the public keys as a result of the first procedure;
A second procedure for decrypting a part of the encrypted data using a secret key corresponding to the other of the public keys;
Accessing a portion of the data corresponding to the other of the public keys as a result of the second procedure;
Having a method.

13. The method of claim 12, wherein the first procedure and the second procedure include decrypting a portion of the data to open a corresponding set of encryption keys.

The first procedure and the second procedure include using the corresponding set of encryption keys to open at least a portion of the encrypted data to allow access to only a portion of the document. including,
The method according to claim 12.

The first procedure and the second procedure include using the corresponding set of encryption keys to open at least a portion of the encrypted data to allow access to the document;
The method according to claim 12.

Containing a cryptographically protected document including a key portion and a cryptographic document portion,
The key portion is at least partially decryptable with a first public key to access a first symmetric key;
The key portion is at least partially decryptable with a second public key to access a second symmetric key;
A first portion of the encrypted document portion is decryptable using the first symmetric key;
A data file wherein a second portion of the encrypted document portion is decryptable using the second symmetric key.

Containing an encrypted document and at least two encryption keys,
The encryption key is encrypted so that it can be accessed using at least two public keys,
A first portion of the encrypted document is accessible by decryption using a first subset of the encryption key that is decryptable using one of the at least two public keys;
A second portion of the encrypted document is accessible by decryption using a second subset of the encryption key that is decryptable using the other of the at least two public keys;
data file.

Includes documents encrypted using corresponding keys for each part,
A first portion of the document is encrypted using a first of the corresponding keys,
A second portion of the document is encrypted using a second of the corresponding keys,
The first key and the second key can decrypt the first key with a first secret key, and can decrypt the second key with a second secret key. So that it is encrypted in the file,
A data set stored on a data storage medium.

Includes documents encrypted using corresponding keys for each part,
A first portion of the document is encrypted using a first key and a second key of the corresponding key;
A second portion of the document is encrypted using the first of the corresponding keys,
The first key and the second key are capable of decrypting the first key and the second key by a first secret key, and the first key and the second key are deciphered by a second secret key. Is encrypted in the file so that it can be decrypted,
A data set stored on a data storage medium.

Code defining a process for selectively decrypting a portion of the data set wherein each additional key set is obtained by decrypting with each key;
Code defining a further process of obtaining a portion of the document corresponding to the further key set from the data set so that only a portion of the document corresponding to each key is accessible;
A document decryption program stored in a data storage medium.

21. The document decryption program according to claim 20, wherein each key is a public key.

21. The document decryption program according to claim 20, wherein each key of the further key set is a key unique to the document.