JP2011254146A

JP2011254146A - Communication content audit method and communication content audit system

Info

Publication number: JP2011254146A
Application number: JP2010124844A
Authority: JP
Inventors: Kaku Takeuchi; 格竹内; Hajime Takahashi; 元高橋
Original assignee: Nippon Telegraph and Telephone Corp
Current assignee: Nippon Telegraph and Telephone Corp
Priority date: 2010-05-31
Filing date: 2010-05-31
Publication date: 2011-12-15

Abstract

PROBLEM TO BE SOLVED: To realize a more strict audit with high authenticity and objectivity on communication content of secure communication between a client and a server.SOLUTION: An auditing terminal device has in advance a second secret key with hierarchical relationship with a first secret key used for a server device to decrypt an encrypted session key. The auditing terminal device decrypts the encrypted session key included in encrypted communication data obtained from a repeating device by using the second secret key. Next, the auditing terminal device decrypts encrypted communication data obtained from the repeating device using the session key obtained as a result of decryption. Then, the auditing terminal device outputs an access log obtained respectively from a client device and the server device and communication data (communication content) decrypted with the second secret key.

Description

本発明は、セキュア通信を利用したクライアントとサーバとの間の通信事象および通信内容の真正性や客観性を担保する技術に関する。 The present invention relates to a technique for ensuring authenticity and objectivity of communication events and communication contents between a client and a server using secure communication.

近年、インターネットを利用した電子商取引が盛んとなり、例えば、ＲＦＣ（Request For Comment）４３４６に開示されているプロトコル、ＳＳＬ／ＴＬＳ（Secure Socket Layer／Transport Layer Security）を用いたセキュア通信が脚光を浴びている。ＳＳＬ／ＴＬＳは、インターネット上で情報を暗号化して送受信するためのプロトコルである。 In recent years, electronic commerce using the Internet has become popular. For example, secure communication using the protocol disclosed in RFC (Request For Comment) 4346, SSL / TLS (Secure Socket Layer / Transport Layer Security) has been in the spotlight. Yes. SSL / TLS is a protocol for encrypting and transmitting / receiving information on the Internet.

図１０は、従来技術を示す図である。ＳＳＬ／ＴＬＳを用いたセキュア通信を行うと、例えば、クライアントとサーバとの間でやり取りされるメッセージは暗号化される。このため、例えば、図１０の（１）に示す無関係な第三者が、クライアントとサーバとの間でやり取りされるメッセージを取得し、取得したメッセージを復号してその内容を知ることはできない。このように、ＳＳＬ／ＴＬＳを用いたセキュア通信を行うと、クライアントとサーバとの間の二者間の仮想的な秘密通信路を確保できる。よって、例えば、電子商取引などにおいてクライアントとサーバとの間でやり取りされる個人情報の漏洩や取引情報の改ざんなどを防止できる。 FIG. 10 is a diagram showing a conventional technique. When secure communication using SSL / TLS is performed, for example, messages exchanged between the client and the server are encrypted. For this reason, for example, an irrelevant third party shown in (1) of FIG. 10 cannot acquire a message exchanged between the client and the server, decrypt the acquired message, and know its contents. As described above, when secure communication using SSL / TLS is performed, a virtual secret communication path between the client and the server can be secured. Therefore, for example, leakage of personal information exchanged between the client and the server in electronic commerce or the like, falsification of transaction information, and the like can be prevented.

ところで、例えば、不正な機密情報の持ち出しや、クライアントとサーバとの間の合意内容の否認などの通信事象が発生した場合には、セキュア通信の通信内容の監査が必要となる。例えば、この通信事象の一例を挙げれば、電子商取引におけるクライアントの発注行為の否認や、電子商取引におけるサーバの受注行為の否認などがある。 By the way, for example, when a communication event such as taking out illegal confidential information or refusing the content of agreement between the client and the server occurs, it is necessary to audit the communication content of secure communication. For example, examples of this communication event include denial of a client ordering action in electronic commerce and denial of a server ordering action in electronic commerce.

上述したように、セキュア通信を利用してクライアントとサーバとの間でやり取りされるメッセージは暗号化されているので、原則、第三者がメッセージを復号してその内容を知ることはできない。よって、セキュア通信の内容を監査する監査人が、クライアントとサーバとの間でやり取りされるメッセージを取得し、取得したメッセージを直接復号して、その通信内容を監査することはできない。このため、通信内容の監査が必要となる通信事象が発生した場合に、例えば、次のような運用ポリシーが採用されている。 As described above, since the message exchanged between the client and the server using secure communication is encrypted, in principle, a third party cannot decrypt the message and know its contents. Therefore, an auditor who audits the content of secure communication cannot acquire a message exchanged between the client and the server, directly decrypt the acquired message, and cannot audit the communication content. For this reason, when a communication event that requires an audit of communication content occurs, for example, the following operation policy is adopted.

まず、セキュア通信を利用してクライアントとサーバとの間でやり取りされたメッセージに関するアクセスログなどをクライアントやサーバにそれぞれ個別に記録しておく。そして、図１０の（２）に示す監査人がクライアントやサーバに記録されているアクセスログを確認することにより、クライアントとサーバとの間の通信内容の監査を行う。 First, an access log or the like related to a message exchanged between the client and the server using secure communication is individually recorded on the client and the server. Then, the auditor shown in (2) of FIG. 10 checks the access log recorded in the client or server, thereby auditing the communication content between the client and the server.

C. Gentry, A. Silverberg, "Hierarchical ID-based cryptography", ASIACRYPT 2002, LNCS 2501, Springer-Verlag, pp.548-566, 2002.C. Gentry, A. Silverberg, "Hierarchical ID-based cryptography", ASIACRYPT 2002, LNCS 2501, Springer-Verlag, pp.548-566, 2002. John Bethencourt , Amit Sahai , Brent Waters, "Ciphertext-Policy Attribute-Based Encryption", Proceedings of the 2007 IEEE Symposium on Security and Privacy, p.321-334, May 20-23, 2007John Bethencourt, Amit Sahai, Brent Waters, "Ciphertext-Policy Attribute-Based Encryption", Proceedings of the 2007 IEEE Symposium on Security and Privacy, p.321-334, May 20-23, 2007

ところで、上述した運用ポリシーは、例えば、ＲＦＣ３１６１に開示されているタイムスタンプ技術を用いてアクセスログにタイムスタンプを付与することにより、アクセスログの真正性を担保することが可能となる。しかしながら、上述した運用ポリシーでは、アクセスログのもととなる通信事象そのものの存在確認を厳密に行う術はないので、アクセスログそのものが虚偽のものであるか否かまでは判別できない。つまり、上述した運用ポリシーでは、クライアントとサーバとの間のアクセスログが虚偽のものである可能性を否定できない。このため、上述した運用ポリシーでは、セキュア通信を利用したクライアントとサーバとの間の通信内容の監査を行う場合に、アクセスログの真正性および客観性を担保することが難しいという問題がある。 By the way, the above-mentioned operation policy can secure the authenticity of the access log by giving a time stamp to the access log using the time stamp technology disclosed in RFC3161, for example. However, in the above-described operation policy, there is no way to strictly check the existence of the communication event itself that is the basis of the access log, so it cannot be determined whether or not the access log itself is false. In other words, the above-described operation policy cannot deny the possibility that the access log between the client and the server is false. For this reason, the above-described operation policy has a problem that it is difficult to ensure the authenticity and objectivity of the access log when auditing the communication content between the client and the server using secure communication.

本発明は、上記に鑑みてなされたものであって、クライアントとサーバとの間で行われたセキュア通信の通信内容についてより厳密な監査を実現することが可能な通信内容監査方法および通信内容監査システムを提供することを目的とする。 The present invention has been made in view of the above, and is a communication content audit method and communication content audit capable of realizing stricter auditing of communication content of secure communication performed between a client and a server. The purpose is to provide a system.

上述した課題を解決し、目的を達成するために、本発明は、クライアント装置とサーバ装置との間で行われたセキュア通信の通信内容を監査する監査人端末装置を含む通信内容監査システムに適用される通信内容監査方法であって、前記クライアント装置は、階層鍵暗号を用いて、前記サーバ装置との間で行うセキュア通信に用いるセッション鍵を暗号化するステップと、前記暗号化セッション鍵を前記サーバ装置に送信するステップと、前記セッション鍵を用いて通信データを暗号化した暗号化通信データを前記サーバ装置との間でやり取りするステップとを含み、前記サーバ装置は、階層鍵暗号を用いて、前記クライアント装置から受信した暗号化セッション鍵を第一の秘密鍵により復号するステップと、前記第一の秘密鍵により暗号化セッション鍵を復号し、復号の結果得られるセッション鍵を用いて通信データを暗号化した暗号化通信データを前記クライアント装置との間でやり取りするステップとを含み、前記監査人端末装置は、前記セッション鍵により暗号化された状態で前記クライアント装置と前記サーバ装置との間でやり取りされる暗号化通信データを取得するステップと、前記第一の秘密鍵と階層関係にある第二の秘密鍵を用いて、前記暗号化通信データに含まれる暗号化セッション鍵を復号し、復号の結果得られるセッション鍵を用いて該暗号化通信データを復号するステップとを含むことを特徴とする。 In order to solve the above-described problems and achieve the object, the present invention is applied to a communication content audit system including an auditor terminal device that audits communication content of secure communication performed between a client device and a server device. A communication content audit method, wherein the client device encrypts a session key used for secure communication with the server device using hierarchical key encryption; and Transmitting to the server device, and exchanging encrypted communication data obtained by encrypting communication data using the session key with the server device, the server device using hierarchical key encryption Decrypting the encrypted session key received from the client device with a first secret key; and encrypting with the first secret key And decrypting the communication key using the session key obtained as a result of the decryption, and exchanging encrypted communication data with the client device. Obtaining encrypted communication data exchanged between the client device and the server device in a state encrypted with a key, and using a second secret key in a hierarchical relationship with the first secret key And decrypting the encrypted communication data using the session key obtained as a result of the decryption, and decrypting the encrypted session key included in the encrypted communication data.

本発明によれば、クライアントとサーバとの間で行われたセキュア通信の通信内容について、真正性および客観性の高い、より厳密な監査を実現できる。 ADVANTAGE OF THE INVENTION According to this invention, more exact | strict audit with high authenticity and objectivity is realizable about the communication content of the secure communication performed between the client and the server.

図１は、実施例１に係る通信内容監査システムの概要および特徴を説明するための図である。FIG. 1 is a diagram for explaining the outline and features of the communication content inspection system according to the first embodiment. 図２は、実施例１に係る通信内容監査システムの構成を示す図である。FIG. 2 is a diagram illustrating the configuration of the communication content inspection system according to the first embodiment. 図３は、実施例１に係る通信記録データの構成例を示す図である。FIG. 3 is a diagram illustrating a configuration example of the communication record data according to the first embodiment. 図４は、実施例１に係る監査人端末装置の構成を示す図である。FIG. 4 is a diagram illustrating the configuration of the auditor terminal device according to the first embodiment. 図５は、実施例１に係る監査人端末装置４００における復号の概念を説明するための図である。FIG. 5 is a diagram for explaining the concept of decryption in the auditor terminal device 400 according to the first embodiment. 図６は、クライアント装置１００とサーバ装置２００との間で行われるハンドシェイクフェーズおよびアプリケーション通信フェーズの処理の流れを示す図である。FIG. 6 is a diagram illustrating a flow of processing in the handshake phase and the application communication phase performed between the client device 100 and the server device 200. 図７は、ハンドシェイクフェーズおよびアプリケーション通信フェーズにおける中継装置３００による処理の流れを示す図である。FIG. 7 is a diagram illustrating a processing flow by the relay device 300 in the handshake phase and the application communication phase. 図８は、監査人端末装置４００による処理の流れを示す図である。FIG. 8 is a diagram showing a flow of processing by the auditor terminal device 400. 図９は、通信内容復号プログラムを実行するコンピュータを示す図である。FIG. 9 is a diagram illustrating a computer that executes a communication content decryption program. 図１０は、従来技術を示す図である。FIG. 10 is a diagram showing a conventional technique.

以下に、図面を参照しつつ、本願の開示する通信内容監査方法および通信内容監査システムの一実施形態を詳細に説明する。 Hereinafter, an embodiment of a communication content inspection method and a communication content inspection system disclosed in the present application will be described in detail with reference to the drawings.

以下に説明する実施例１では、本発明に係る通信内容監査方法および通信内容監査システムの一実施形態として実施例１を説明する。なお、以下の実施例１により、本願の開示する発明が限定されるものではない。 In Example 1 described below, Example 1 will be described as an embodiment of a communication content audit method and a communication content audit system according to the present invention. The invention disclosed in the present application is not limited by the following Example 1.

［通信内容監査システムの概要および特徴］
実施例１に係る通信内容監査システムは、クライアント装置とサーバ装置との間で行われたセキュア通信の通信内容を監査することを概要とする。そして、実施例１に係る通信内容監査システムは、クライアントとサーバとの間で行われたセキュア通信の通信内容の真正性および客観性を担保することが可能とする仕組みに特徴がある。 [Outline and Features of Communication Content Audit System]
The communication content audit system according to the first embodiment is summarized to audit the communication content of secure communication performed between the client device and the server device. The communication content inspection system according to the first embodiment is characterized by a mechanism that can ensure the authenticity and objectivity of the communication content of the secure communication performed between the client and the server.

図１は、実施例１に係る通信内容監査システムの概要および特徴を説明するための図である。図１に示すように、実施例１に係る通信内容監査システムは、クライアント装置と、サーバ装置と、中継装置と、監査人端末装置とを含む。中継装置は、クライアント装置とサーバ装置との間で行われたセキュア通信の通信データを中継するとともに、中継する通信データを記録する。 FIG. 1 is a diagram for explaining the outline and features of the communication content inspection system according to the first embodiment. As illustrated in FIG. 1, the communication content inspection system according to the first embodiment includes a client device, a server device, a relay device, and an auditor terminal device. The relay device relays communication data for secure communication performed between the client device and the server device, and records the communication data to be relayed.

クライアント装置およびサーバ装置は、階層鍵暗号を用いてセッション鍵を共有し、セッション鍵により暗号化した暗号化通信データをやり取りするセキュア通信を行う。 The client device and the server device share a session key using hierarchical key encryption, and perform secure communication for exchanging encrypted communication data encrypted with the session key.

監査人端末装置は、クライアント装置とサーバ装置との間でやり取りされた暗号化通信データを中継装置から取得する。また、監査人端末装置は、クライアント装置に記録されているサーバ装置との間のセキュア通信の履歴であるアクセスログ、およびサーバ装置に記録されているクライアント装置との間のセキュア通信の履歴であるアクセスログをそれぞれ取得する。 The auditor terminal device acquires the encrypted communication data exchanged between the client device and the server device from the relay device. The auditor terminal device is an access log that is a history of secure communication with the server device recorded in the client device, and a history of secure communication with the client device that is recorded in the server device. Acquire each access log.

また、監査人端末装置は、サーバ装置が暗号化されたセッション鍵を復号するために用いる第１の秘密鍵（図１の（１）参照）と階層関係にある第２の秘密鍵（図１の（２）参照）を予め有する。第２の秘密鍵は第１の秘密鍵よりも上位の鍵であり、第１の秘密鍵と同様に、暗号化されたセッション鍵を復号可能である。 The auditor terminal device also has a second secret key (FIG. 1) that is hierarchically related to the first secret key (see (1) in FIG. 1) used by the server device to decrypt the encrypted session key. (Refer to (2)) in advance. The second secret key is a higher-order key than the first secret key, and the encrypted session key can be decrypted in the same manner as the first secret key.

監査人端末装置は、第２の秘密鍵を用いて、中継装置から取得した暗号化通信データに含まれる暗号化セッション鍵を復号する。次に、監査人端末装置は、復号の結果得られるセッション鍵を用いて、中継装置から取得した暗号化通信データを復号する（図１の（３）参照）。そして、監査人端末装置は、クライアント装置およびサーバ装置からそれぞれ取得したアクセスログ、および第２の秘密鍵により復号した通信データ（通信内容）を出力する。 The auditor terminal device decrypts the encrypted session key included in the encrypted communication data acquired from the relay device, using the second secret key. Next, the auditor terminal device decrypts the encrypted communication data acquired from the relay device using the session key obtained as a result of the decryption (see (3) in FIG. 1). Then, the auditor terminal device outputs the access log acquired from the client device and the server device, and the communication data (communication content) decrypted with the second secret key.

従来、クライアント装置とサーバ装置との間で行われるセキュア通信とは無関係な第三者（図１の（４）参照）が、クライアント装置とサーバ装置との間でやり取りされる暗号化通信データを復号し、通信内容を知ることはできなかった（図１の（５）参照）。 Conventionally, a third party (see (4) in FIG. 1) unrelated to secure communication performed between a client device and a server device transmits encrypted communication data exchanged between the client device and the server device. It was not possible to decrypt and know the communication contents (see (5) in FIG. 1).

これに対して、監査人端末装置は、サーバ装置が有する第１の秘密鍵と階層関係にある第２の秘密鍵を有し、この第２の秘密鍵を用いて、クライアント装置とサーバ装置との間でやり取りされる暗号化通信データを復号することができる。クライアント装置やサーバ装置のユーザからみて信頼性のある者が、監査人端末装置のユーザである監査人（図１の（６）参照）となるので、クライアント装置とサーバ装置との間でやり取りされる通信データの機密性が損なわれることはない。 In contrast, the auditor terminal device has a second secret key that has a hierarchical relationship with the first secret key that the server device has, and the client device and the server device use the second secret key. The encrypted communication data exchanged between the two can be decrypted. Since a person who is reliable from the viewpoint of the user of the client device or the server device becomes an auditor (see (6) in FIG. 1) who is a user of the auditor terminal device, it is exchanged between the client device and the server device. The confidentiality of communication data is not compromised.

また、監査人（図１の（６）参照）は、クライアント装置およびサーバ装置からそれぞれ取得したアクセスログ、およびクライアント装置とサーバ装置との間で実際にやり取りされた通信データの内容の双方に基づいて、セキュア通信の通信内容を監査できる。 The auditor (see (6) in FIG. 1) is based on both the access log acquired from the client device and the server device, and the contents of the communication data actually exchanged between the client device and the server device. The content of secure communication can be audited.

このようなことから、実施例１に係る通信内容監査システムによれば、クライアントとサーバとの間で行われたセキュア通信の通信内容について、真正性および客観性の高い、より厳密な監査ができる。 For this reason, according to the communication content audit system according to the first embodiment, the communication content of secure communication performed between the client and the server can be more strictly audited with high authenticity and objectivity. .

［階層鍵暗号の概要（実施例１）］
実施例１に登場する階層鍵暗号の概要を説明する。実施例１で用いる階層鍵暗号は、以下の性質を有する階層鍵暗号とする。 [Outline of Hierarchical Key Cryptography (Example 1)]
An outline of the hierarchical key encryption appearing in the first embodiment will be described. The hierarchical key encryption used in the first embodiment is a hierarchical key encryption having the following properties.

まず、データを暗号化あるいは復号する鍵について説明する。各ユーザは公開鍵PKと秘密鍵SKを持つ。「params」はシステムパラメータ、「M」は平文、「C」は暗号文とする。
暗号化を次の（Ａ）のように記すものとする。
（Ａ）HK_ENC(params,PK,M)=C
復号を次の（Ｂ）のように記すものとする。
（Ｂ）HK_DEC(params,SK,C)=M
また、PKとSKとの間で以下の関係を満たす場合には「ペアである」と称し、次の（Ｃ）のように記すものとする。
（Ｃ）HK_DEC(params,SK,HK_ENC(params,PK,M))=M、（Mは、任意の平文） First, a key for encrypting or decrypting data will be described. Each user has a public key PK and a secret key SK. “Params” is a system parameter, “M” is plaintext, and “C” is ciphertext.
Encryption is described as (A) below.
(A) HK_ENC (params, PK, M) = C
Decoding is described as (B) below.
(B) HK_DEC (params, SK, C) = M
Further, when the following relationship is satisfied between PK and SK, it is referred to as “a pair” and is described as (C) below.
(C) HK_DEC (params, SK, HK_ENC (params, PK, M)) = M, where M is any plaintext

各ユーザの秘密鍵は以下に説明するような半順序関係を有する。
まず、公開鍵の間に任意の半順序関係があるものとする。
公開鍵の半順序関係を次の（Ｄ）のように記すものとする。
（Ｄ）PK_X＜_PKPK_Y
秘密鍵の半順序関係を次の（Ｅ）のように記すものとする。
（Ｅ）SK_X＜_SKSK_Y
このとき、秘密鍵の間の半順序関係は、任意の平文Mにおいて、HK_ENC(params,PK_Y,M)=C（（Ａ）参照）を満たす電文Cが存在し、かつPK_X＜_PKPK_Y（（Ｄ）参照）、かつPK_XとSK_Xとがペアであるとき（（Ｃ）参照）、HK_DEC(params,SK_X,C)=Mの関係を満足するものと定義する。 Each user's private key has a partial order relationship as described below.
First, it is assumed that there is an arbitrary partial order relationship between public keys.
The partial order relationship of public keys is described as (D) below.
(D) PK _X < _PK PK _Y
The partial order relationship of secret keys is described as (E) below.
(E) SK _X < _SK SK _Y
At this time, the partial order relationship between the secret keys is that in any plaintext M, there is a message C that satisfies HK_ENC (params, PK _Y , M) = C (see (A)), and PK _X < _PK PK _{When Y} (see (D)) and PK _X and SK _X are a pair (see (C)), it is defined that the relationship of HK_DEC (params, SK _X , C) = M is satisfied.

［階層型ＩＤベース暗号の概要（実施例１）］
次に、実施例１に登場する階層型ＩＤベース暗号（以下、「ＨＩＤＥ」と表記する）の概要を説明する。なお、階層型ＩＤベース暗号の詳細については、「C. Gentry, A. Silverberg, "Hierarchical ID-based cryptography", ASIACRYPT 2002, LNCS 2501, Springer-Verlag, pp.548-566, 2002.」を参照されたい。 [Outline of Hierarchical ID-Based Encryption (Example 1)]
Next, an outline of hierarchical ID-based encryption (hereinafter referred to as “HIDE”) appearing in the first embodiment will be described. For details on hierarchical ID-based encryption, see "C. Gentry, A. Silverberg," Hierarchical ID-based cryptography ", ASIACRYPT 2002, LNCS 2501, Springer-Verlag, pp.548-566, 2002. I want to be.

（ＩＤタプルと秘密鍵について）
「ＨＩＤＥ」では、各ユーザは階層に位置づけられ、その位置は固有の「ＩＤタプル」で表現される。「ＩＤタプル」は、ユーザを識別する情報であり公開鍵でもある。「ＩＤタプル」は次の（Ｆ）のように記すものとする。
（Ｆ）ID-tuple_t=(ID1,...,IDt,ｔは自然数) (About ID tuple and private key)
In “HIDE”, each user is positioned in a hierarchy, and the position is expressed by a unique “ID tuple”. The “ID tuple” is information for identifying a user and is also a public key. The “ID tuple” is described as (F) below.
(F) ID-tuple_t = (ID1, ..., IDt, t are natural numbers)

階層のトップレベルのユーザを「ルートＰＫＧ」と称し、その「ＩＤタプル」を“ＩＤ１”とする。「ルートＰＫＧ」の下位レベルの階層に存在する各ユーザの「ＩＤタプル」は次の（Ｇ）のように記すものとする。
（Ｇ）ID-tuple_i={(ID1,...,IDi):1≦i＜t} The user at the top level of the hierarchy is referred to as “root PKG”, and the “ID tuple” is referred to as “ID1”. The “ID tuple” of each user existing in the lower level hierarchy of “root PKG” is described as (G) below.
(G) ID-tuple_i = {(ID1, ..., IDi): 1≤i <t}

各ユーザは、その「ＩＤタプル」に対応する秘密鍵を一つ所持する。秘密鍵は上位レベルの階層に存在するユーザに生成してもらう。 Each user has one secret key corresponding to the “ID tuple”. The private key is generated by a user existing in a higher level hierarchy.

（ＨＩＤＥの機能について）
ＨＩＤＥは、以下の５つの機能を有する。
（１）ルートセットアップ：「ルートＰＫＧ」のセットアップ
なお、ルートセットアップは次の（Ｈ）のように記すものとする。
（Ｈ）HIDE_Root_Setup(K)=<params,d>
K：セキュリティパラメータ
params：システムパラメータ
d：「ルートＰＫＧ」のマスターシークレット（秘密鍵） (About HIDE functions)
HIDE has the following five functions.
(1) Route setup: Setup of “Route PKG” Note that route setup is described as (H) below.
(H) HIDE_Root_Setup (K) = <params, d>
K: Security parameter
params: System parameters
d: Master secret of “Root PKG” (secret key)

（２）下位レベルのセットアップ
全ての下位レベルユーザは、必ず「ルートＰＫＧ」のシステムパラメータを入手しなければならない。また、秘密鍵は上位のユーザにより生成される。 (2) Lower level setup All lower level users must obtain the system parameters of "Root PKG". The secret key is generated by a higher-order user.

（３）鍵生成：下位ユーザの秘密鍵の生成
鍵生成者の「ＩＤタプル」はID-tuple_t=(ID1,...,IDt,ｔは自然数)とする。
なお、鍵生成は次の（Ｉ）のように記すものとする。
（Ｉ）HIDE_Extraction(params,d_t,ID-tuple_t+1)=d_t+1
params：Root_Setupで生成されたシステムパラメータ
d_t：鍵生成者となるユーザの秘密鍵
ID-tuple_t+1：鍵生成者となるユーザの「ＩＤタプル（公開鍵）」
ただし、ID-tuple_t+1=(ID1,...,IDt,IDt+1,ｔは自然数)
d_t+1：鍵生成対象者となるユーザの秘密鍵 (3) Key generation: generation of secret key of lower-level user The “ID tuple” of the key generator is ID-tuple_t = (ID1,..., IDt, t are natural numbers).
Key generation is described as (I) below.
(I) HIDE_Extraction (params, d_t, ID-tuple_t + 1) = d_t + 1
params: System parameters generated by Root_Setup
d_t: Secret key of the user who is the key generator
ID-tuple_t + 1: “ID tuple (public key)” of the user who is the key generator
However, ID-tuple_t + 1 = (ID1, ..., IDt, IDt + 1, t are natural numbers)
d_t + 1: Secret key of the user who is the key generation target

（４）暗号化：任意の「ＩＤタプル」で暗号化できる。
なお、暗号化は次の（Ｊ）のように記すものとする。
（Ｊ）HIDE_Encryption(params,ID-tuple,M)=C
params：HIDE_Root_Setupで生成されたシステムパラメータ
ID-tuple：「ＩＤタプル（公開鍵）」
M：平文
C：暗号文 (4) Encryption: Can be encrypted with any “ID tuple”.
It should be noted that encryption is described as (J) below.
(J) HIDE_Encryption (params, ID-tuple, M) = C
params: System parameters generated by HIDE_Root_Setup
ID-tuple: “ID tuple (public key)”
M: Plain text
C: Ciphertext

（５）復号
暗号化に使われた「ＩＤタプル」に対応する秘密鍵があれば復号可能である。
なお、復号は次の（Ｋ）のように記すものとする。
（Ｋ）HIDE_Decryption(params,d,C)=M
params：HIDE_Root_Setupで生成されたシステムパラメータ
d：HIDE_Extractionで生成された秘密鍵
C：HIDE_Encryptionで生成された暗号文
M：平文 (5) Decryption If there is a secret key corresponding to the “ID tuple” used for encryption, decryption is possible.
Decoding is described as (K) below.
(K) HIDE_Decryption (params, d, C) = M
params: System parameters generated by HIDE_Root_Setup
d: Secret key generated by HIDE_Extraction
C: Ciphertext generated by HIDE_Encryption
M: Plain text

なお、任意の平文Mに対して、「ＩＤタプル（ID-tuple）」のユーザの秘密鍵がdであるとき、以下が成り立つ。
すなわち、HIDE_Encryption(params,ID-tuple,M)=Cのとき、HIDE_Decryption(params,d,C)=M For an arbitrary plaintext M, when the secret key of the user of “ID tuple” is d, the following holds.
That is, when HIDE_Encryption (params, ID-tuple, M) = C, HIDE_Decryption (params, d, C) = M

［階層型ＩＤベース暗号の階層鍵暗号への対応について（実施例１）］
次に、実施例１に登場する階層型ＩＤベース暗号の階層鍵暗号への対応について説明する。 [Correspondence of Hierarchical ID Base Encryption to Hierarchy Key Encryption (Example 1)]
Next, the correspondence of the hierarchical ID-based encryption appearing in the first embodiment to the hierarchical key encryption will be described.

（鍵について）
以下の実施例１では、公開鍵PKとして「ＩＤタプル」を使用する。PK=ID-tupleとする。 (About the key)
In Example 1 below, an “ID tuple” is used as the public key PK. PK = ID-tuple.

（暗号化について）
また、以下の実施例１において、暗号化を表すHK_ENC(params,PK,M)は、HIDE_Encryption(params,PK,M)で定義し、PK=ID-tupleとする。 (About encryption)
In Example 1 below, HK_ENC (params, PK, M) representing encryption is defined by HIDE_Encryption (params, PK, M), and PK = ID-tuple.

（復号について）
また、以下の実施例１において、復号を表すHK_DEC(params,SK,C)は、HIDE_Decryption(params,SK,C)=Mで定義し、SK=dとする。 (About decryption)
In the first embodiment below, HK_DEC (params, SK, C) representing decryption is defined as HIDE_Decryption (params, SK, C) = M, and SK = d.

（公開鍵の半順序関係について）
また、以下の実施例１において、PK_X＜_PKPK_Yは、PK_X=(ID1,...,IDt)、PK_Y=(ID1,...,IDt,...,IDN)、１≦ｔ≦Ｎとして、PK_Yの先頭からのID1〜IDtがPK_Xに一致するものとする。 (About public key semi-order relationship)
In Example 1 below, PK _X < _PK PK _Y is PK _X = (ID1, ..., IDt), PK _Y = (ID1, ..., IDt, ..., IDN), 1 It is assumed that ≦ t ≦ N and ID1 to IDt from the top of PK _Y coincide with PK _X.

（秘密鍵の半順序関係について）
任意の平文Mにおいて、HK_ENC(params,PK_Y,M)=HIDE_Encryption(params,PK_Y,M)=Cを満たす電文Cが存在し、かつPK_X＜_PKPK_Y、かつPK_XとSK_Xとがペアであるとき、HK_DEC(params,SK_X,C)は、HIDE_Decryption(params,SK_X,C)=Mを満たすものとする。 (About the partial order relationship of private keys)
In any plaintext M, there is a message C that satisfies HK_ENC (params, PK _Y , M) = HIDE_Encryption (params, PK _Y , M) = C, and PK _X < _PK PK _Y and PK _X and SK _X , HK_DEC (params, SK _X , C) shall satisfy HIDE_Decryption (params, SK _X , C) = M.

［通信内容監査システムの構成（実施例１）］
図２は、実施例１に係る通信内容監査システムの構成を示す図である。図２に示すように、実施例１に係る通信内容監査システムは、複数のクライアント装置１００と、複数のサーバ装置２００と、中継装置３００と、監査人端末装置４００とを含む。 [Configuration of Communication Content Audit System (Example 1)]
FIG. 2 is a diagram illustrating the configuration of the communication content inspection system according to the first embodiment. As illustrated in FIG. 2, the communication content inspection system according to the first embodiment includes a plurality of client devices 100, a plurality of server devices 200, a relay device 300, and an auditor terminal device 400.

なお、前提条件として、サーバ装置２００が保有する秘密鍵「SK」は、監査人端末装置４００が保有する秘密鍵「SK_A」よりも下位の秘密鍵であるといった階層関係にあるものとする。これにより、サーバ装置２００により暗号化されたデータは、監査人端末装置４００が持つ秘密鍵「SK_A」より復号可能となる。また、サーバ装置２００の公開鍵「PK」とシステムパラメータ「params」は、設定ファイルやＤＮＳ（Domain Name Service）等の外部ＤＢ（Data Base）の既存技術を用いて、クライアント装置１００側に予め知らせておくものとする。 As a precondition, it is assumed that the secret key “SK” held by the server device 200 has a hierarchical relationship such that the secret key “SK _A ” held by the auditor terminal device 400 is a lower secret key. As a result, the data encrypted by the server device 200 can be decrypted from the secret key “SK _A ” held by the auditor terminal device 400. Further, the public key “PK” and the system parameter “params” of the server apparatus 200 are previously notified to the client apparatus 100 side using an existing technology of an external DB (Data Base) such as a setting file or DNS (Domain Name Service). Shall be kept.

クライアント装置１００およびサーバ装置２００は、ネットワーク１や２を介して、ＳＳＬ／ＴＬＳに基づいたハンドシェイクフェーズを実行する。なお、ネットワーク１や２は、例えば、公衆回線やインターネット、ＷＡＮ（Wide Area Network）などに該当する。 The client device 100 and the server device 200 execute a handshake phase based on SSL / TLS via the networks 1 and 2. The networks 1 and 2 correspond to, for example, a public line, the Internet, and a WAN (Wide Area Network).

また、クライアント装置１００およびサーバ装置２００は、ハンドシェイクフェーズの電文のやり取りを実行することによりセキュア通信に用いるセッション鍵を共有する。なお、セッション鍵を暗号化する場合に、上述した階層鍵暗号を使用する。 Further, the client device 100 and the server device 200 share a session key used for secure communication by exchanging messages in the handshake phase. Note that, when the session key is encrypted, the above-described hierarchical key encryption is used.

また、クライアント装置１００およびサーバ装置２００は、既存の共有鍵暗号方式などを用いて、アプリケーション通信フェーズを実行する。このアプリケーション通信フェーズでは、上述したハンドシェイクフェーズで取得されたセッション鍵を用いて、セキュア通信の上位のアプリケーションレベルに関するデータの暗号化や復号が行われる。また、上位のアプリケーションレベルのデータは、ＨＴＴＰ（Hyper Text Transfer Protocol）やＦＴＰ（File Transfer Protocol）、Ｔｅｌｎｅｔなどの既存のアプリケーションプロトコルに基づくものとする。 In addition, the client device 100 and the server device 200 execute an application communication phase using an existing shared key encryption method or the like. In this application communication phase, data related to an upper application level of secure communication is encrypted or decrypted using the session key acquired in the above-described handshake phase. The upper application level data is based on existing application protocols such as HTTP (Hyper Text Transfer Protocol), FTP (File Transfer Protocol), and Telnet.

また、クライアント装置１００は、サーバ装置２００との間で行ったセキュア通信に関するアクセスログを記録する。同様に、サーバ装置２００は、クライアント装置１００との間で行ったセキュア通信に関するアクセスログを記録する。なお、アクセスログには、アクセス日時など、アクセス時点を特定することが可能な情報が対応付けられて記録されているものとする。 In addition, the client device 100 records an access log related to secure communication performed with the server device 200. Similarly, the server device 200 records an access log related to secure communication performed with the client device 100. In the access log, information that can specify an access time point, such as an access date and time, is recorded in association with each other.

中継装置３００は、クライアント装置１００とサーバ装置２００との間で発生する通信事象や、クライアント装置１００とサーバ装置２００との間でやり取りされる電文を通信記録データとして記録する。クライアント装置１００とサーバ装置２００との間で発生する通信事象には、例えば、不正な機密情報の持ち出しや電子商取引におけるクライアント装置１００の発注行為の否認、電子商取引におけるサーバ装置２００の受注行為の否認などの事象が含まれる。なお、クライアント装置１００とサーバ装置２００との間でやり取りされる電文とは、ハンドシェイクフェーズおよびアプリケーション通信フェーズにおいて、クライアント装置１００とサーバ装置２００との間でやり取りされる電文に該当する。 The relay device 300 records communication events that occur between the client device 100 and the server device 200 and messages that are exchanged between the client device 100 and the server device 200 as communication record data. Examples of communication events that occur between the client device 100 and the server device 200 include, for example, taking out illegal confidential information, denying the ordering action of the client device 100 in electronic commerce, and refusing the ordering action of the server device 200 in electronic commerce. Such events are included. The message exchanged between the client device 100 and the server device 200 corresponds to a message exchanged between the client device 100 and the server device 200 in the handshake phase and the application communication phase.

図３は、実施例１に係る通信記録データの構成例を示す図である。図３に示すように、通信記録データは、管理情報、ハンドシェイク情報データ、アプリケーション通信データおよびタイムスタンプを有する。 FIG. 3 is a diagram illustrating a configuration example of the communication record data according to the first embodiment. As shown in FIG. 3, the communication record data includes management information, handshake information data, application communication data, and a time stamp.

管理情報には、中継装置識別子、記録開始日時、記録終了日時、クライアント識別子およびサーバ識別子の各項目に関する情報に該当する。中継装置識別子は、通信記録データを記録した中継装置を特定する識別子であり、例えば、ＩＰアドレスなど、中継装置３００を一意に特定する可能な情報であればどのような情報でも利用することができる。記録開始日時は、中継装置３００が通信記録データの記録を開始した日時である。記録終了日時は、中継装置３００が通信記録データの記録を終了した日時である。クライアント識別子は、クライアント装置１００を特定する識別子であり、例えば、ＩＰアドレスなど、クライアント装置１００を一意に特定する可能な情報であればどのような情報でも利用することができる。サーバ識別子は、サーバ装置２００を特定する識別子であり、例えば、ＩＰアドレスなど、サーバ装置２００を一意に特定する可能な情報であればどのような情報でも利用することができる。 The management information corresponds to information regarding each item of the relay device identifier, recording start date / time, recording end date / time, client identifier, and server identifier. The relay device identifier is an identifier that identifies the relay device that has recorded the communication record data. For example, any information that can uniquely identify the relay device 300, such as an IP address, can be used. . The recording start date and time is the date and time when the relay apparatus 300 starts recording the communication record data. The recording end date and time is the date and time when the relay apparatus 300 has finished recording the communication record data. The client identifier is an identifier that identifies the client device 100. For example, any information that can uniquely identify the client device 100, such as an IP address, can be used. The server identifier is an identifier that identifies the server apparatus 200. For example, any information that can uniquely identify the server apparatus 200, such as an IP address, can be used.

管理情報は、監査人端末装置４００において、中継装置３００により記録された大量のデータの中から所定のデータを特定する場合に利用される。なお、図３に示す管理情報の各項目は、あくまで一例であり、適宜追加変更することができる。 The management information is used when the auditor terminal device 400 specifies predetermined data from a large amount of data recorded by the relay device 300. Note that each item of the management information shown in FIG. 3 is merely an example, and can be added or changed as appropriate.

ハンドシェイク情報データは、クライアント装置１００とサーバ装置２００との間でハンドシェイクフェーズを実行することによりやり取りされる全電文に該当する。なお、ハンドシェイク情報データには、例えば、図３において「C_S」で記すように、暗号化セッション鍵が含まれる。 The handshake information data corresponds to all messages exchanged by executing the handshake phase between the client device 100 and the server device 200. The handshake information data includes an encrypted session key, for example, as indicated by “C _S ” in FIG.

アプリケーション通信データは、クライアント装置１００とサーバ装置２００との間でアプリケーション通信フェーズを実行することによりやり取りされる全電文に該当する。アプリケーション情報データは、例えば、図３において「C₁,C_2,…,C_N」で記される。 The application communication data corresponds to all messages exchanged by executing the application communication phase between the client device 100 and the server device 200. The application information data is indicated by “C ₁ , C _2, ..., C _N ” in FIG.

タイムスタンプは、通信記録データに対して取得するタイムスタンプに該当する。通信記録データの存在証明と、通信記録データの改ざんの検査を行う場合に用いられる。なお、タイムスタンプについては、例えば、ＲＦＣ３１６１に開示されている既存技術などを利用する。 The time stamp corresponds to the time stamp acquired for the communication record data. It is used when verifying the existence of communication record data and checking tampering of communication record data. For the time stamp, for example, an existing technique disclosed in RFC 3161 is used.

また、中継装置３００は、監査人端末装置４００からの要求に応じて、通信記録データを記録されたままの状態で監査人端末装置４００に転送する。なお、中継装置３００は、例えば、ＦＴＰなどのプロトコルを用いて通信記録データを監査人端末装置４００に転送する。 Further, the relay device 300 transfers the communication record data to the auditor terminal device 400 in a state where it is recorded in response to a request from the auditor terminal device 400. Note that the relay device 300 transfers the communication record data to the auditor terminal device 400 using a protocol such as FTP, for example.

なお、中継装置３００は、通信記録データを暗号化されたままの状態で記録する。また、中継装置３００は、通信記録データの記録完了時にタイムスタンプを付与する。なお、中継装置３００は、サーバ装置２００が保有する秘密鍵「SK」、あるいは後述する監査人端末装置４００が保有する秘密鍵「SK_A」を有しないので、記録したクライアント−サーバ間の通信記録データの内容を復号・閲覧することはできない。このため、中継装置３００の記録行為においても、クライアント−サーバ間の通信内容の機密性が担保される。 Note that the relay device 300 records the communication record data in an encrypted state. Also, the relay device 300 gives a time stamp when the recording of the communication record data is completed. Since the relay device 300 does not have the secret key “SK” held by the server device 200 or the secret key “SK _A ” held by the auditor terminal device 400 described later, the recorded communication record between the client and the server. Data contents cannot be decrypted or viewed. For this reason, also in the recording action of the relay apparatus 300, the confidentiality of the communication content between a client and a server is ensured.

図４は、実施例１に係る監査人端末装置の構成を示す図である。図４に示すように、監査人端末装置４００は、アクセスログ取得部４１０、通信記録データ取得部４２０、通信記録データ検証部４３０、暗号化セッション鍵取得部４４０、セッション鍵取得部４５０、アプリケーションデータ取得部４６０および出力制御部４７０を有する。 FIG. 4 is a diagram illustrating the configuration of the auditor terminal device according to the first embodiment. As shown in FIG. 4, the auditor terminal device 400 includes an access log acquisition unit 410, a communication record data acquisition unit 420, a communication record data verification unit 430, an encrypted session key acquisition unit 440, a session key acquisition unit 450, application data. An acquisition unit 460 and an output control unit 470 are included.

なお、監査人端末装置４００は、システムパラメータ「params」を予め保持しているものとし、サーバ装置２００が保有する秘密鍵「SK」よりも上位の秘密鍵「SK_A」を予め保有するものとする。 It is assumed that the auditor terminal device 400 holds the system parameter “params” in advance, and holds the secret key “SK _A ” higher than the secret key “SK” held by the server device 200 in advance. To do.

アクセスログ取得部４１０は、通信事象および通信内容の監査が必要となった場合に、クライアント装置１００およびサーバ装置２００からアクセスログを取得する。アクセスログは、クライアント装置１００およびサーバ装置２００に記録されているセキュア通信に関する履歴の情報である。例えば、アクセスログ取得部４１０は、後述する通信記録データ取得部４２０により取得された通信記録データに対応するアクセスログを取得する。 The access log acquisition unit 410 acquires an access log from the client device 100 and the server device 200 when the communication event and the communication content need to be audited. The access log is history information regarding secure communication recorded in the client device 100 and the server device 200. For example, the access log acquisition unit 410 acquires an access log corresponding to communication record data acquired by a communication record data acquisition unit 420 described later.

通信記録データ取得部４２０は、通信事象および通信内容の監査が必要となった場合に、中継装置３００から通信記録データを取得する。例えば、通信記録データ取得部４２０は、中継装置識別子、記録開始日時、記録終了日時、クライアント識別子およびサーバ識別子などの情報をキーとして、通信事象および通信内容の監査が必要となる通信記録データを中継装置３００から取得する。 The communication record data acquisition unit 420 acquires the communication record data from the relay device 300 when the communication event and the communication content need to be audited. For example, the communication record data acquisition unit 420 relays communication record data that requires auditing of communication events and communication contents using information such as the relay device identifier, recording start date and time, recording end date and time, client identifier, and server identifier as keys. Obtained from the device 300.

通信記録データ検証部４３０は、タイムスタンプを利用して、通信記録データ取得部４２０により取得された通信記録データの改ざんの有無を検証する。例えば、通信記録データ検証部４３０は、通信記録データ取得部４２０により取得された通信記録データに含まれるタイムスタンプを利用することにより、通信記録データの改ざんの有無を検証する。 The communication record data verification unit 430 verifies whether or not the communication record data acquired by the communication record data acquisition unit 420 has been tampered with using the time stamp. For example, the communication record data verification unit 430 verifies whether or not the communication record data has been tampered with by using a time stamp included in the communication record data acquired by the communication record data acquisition unit 420.

暗号化セッション鍵取得部４４０は、通信記録データ取得部４２０により取得された通信記録データに含まれる暗号化セッション鍵を取得する。 The encrypted session key acquisition unit 440 acquires the encrypted session key included in the communication record data acquired by the communication record data acquisition unit 420.

セッション鍵取得部４５０は、階層鍵暗号を用いて、暗号化セッション鍵取得部４４０により取得された暗号化セッション鍵を秘密鍵「SK_A」により復号する。そして、セッション鍵取得部４５０は、セッション鍵を取得する。 The session key acquisition unit 450 decrypts the encrypted session key acquired by the encrypted session key acquisition unit 440 with the secret key “SK _A ” using hierarchical key encryption. Session key acquisition unit 450 acquires a session key.

アプリケーションデータ取得部４６０は、通信記録データに含まれるアプリケーション通信データを取得する。そして、アプリケーションデータ取得部４６０は、例えば、共通鍵暗号を用いてアプリケーション通信データをセッション鍵により復号する。そして、アプリケーションデータ取得部４６０は、アプリケーションデータを取得する。 The application data acquisition unit 460 acquires application communication data included in the communication record data. Then, the application data acquisition unit 460 decrypts the application communication data with the session key using, for example, common key encryption. Then, the application data acquisition unit 460 acquires application data.

図５は、実施例１に係る監査人端末装置４００における復号の概念を説明するための図である。図５の５Ａに示すように、セッション鍵取得部４５０は、階層鍵暗号を用いて暗号化セッション鍵「C_S」を秘密鍵「SK_A」により復号する。この復号により、セッション鍵取得部４５０は、セッション鍵「S」を取得する。次に、図５の５Ｂに示すように、アプリケーションデータ取得部４６０は、共通鍵暗号を用いて、アプリケーション通信データ「C₁,C_2,…,C_N」をセッション鍵「S」により復号する。この復号により、アプリケーションデータ取得部４６０は、アプリケーションデータ「M₁,M_2,…,M_N」を取得する。このアプリケーションデータが、セキュア通信によりクライアント装置１００とサーバ装置２００との間でやり取りされた通信内容に相当する。 FIG. 5 is a diagram for explaining the concept of decryption in the auditor terminal device 400 according to the first embodiment. As shown in 5A of FIG. 5, the session key acquisition unit 450 decrypts the encrypted session key “C _S ” with the secret key “SK _A ” using hierarchical key encryption. By this decryption, the session key acquisition unit 450 acquires the session key “S”. Next, as shown in 5B of FIG. 5, the application data acquisition unit 460 decrypts the application communication data “C ₁ , C _2, ..., C _N ” with the session key “S” using common key encryption. . By this decryption, the application data acquisition unit 460 acquires application data “M ₁ , M _2, ..., M _N ”. This application data corresponds to communication contents exchanged between the client device 100 and the server device 200 by secure communication.

出力制御部４７０は、例えば、ディスプレイやモニタ（図示略）に、クライアント装置１００およびサーバ装置２００から取得したアクセスログ、およびアプリケーションデータを出力する。監査人端末装置４００のユーザである監査人は、アクセスログおよびアプリケーションデータの双方に基づいて、通信事象および通信内容の監査を行う。 The output control unit 470 outputs the access log and application data acquired from the client device 100 and the server device 200 to, for example, a display or a monitor (not shown). An auditor who is a user of the auditor terminal device 400 audits communication events and communication contents based on both the access log and application data.

［通信内容監査システムの処理（実施例１）］
図６〜図８を用いて、実施例１に係る通信内容監査システムの処理の流れを説明する。図６は、クライアント装置１００とサーバ装置２００との間で行われるハンドシェイクフェーズおよびアプリケーション通信フェーズの処理の流れを示す図である。図７は、ハンドシェイクフェーズおよびアプリケーション通信フェーズにおける中継装置３００による処理の流れを示す図である。図８は、監査人端末装置４００による処理の流れを示す図である。 [Communication Content Audit System Processing (Example 1)]
The flow of processing of the communication content inspection system according to the first embodiment will be described with reference to FIGS. FIG. 6 is a diagram illustrating a flow of processing in the handshake phase and the application communication phase performed between the client device 100 and the server device 200. FIG. 7 is a diagram illustrating a processing flow by the relay device 300 in the handshake phase and the application communication phase. FIG. 8 is a diagram showing a flow of processing by the auditor terminal device 400.

まず、図６を用いて、クライアント装置１００とサーバ装置２００との間で行われるハンドシェイクフェーズおよびアプリケーション通信フェーズの流れを説明する。 First, the flow of the handshake phase and the application communication phase performed between the client device 100 and the server device 200 will be described with reference to FIG.

図６に示すように、クライアント装置１００とサーバ装置２００との間で実行されるハンドシェイクフェーズによりセッション鍵が共有される。このセッション鍵は、アプリケーション通信フェーズにてアプリケーションデータを暗号化する場合に用いられる。セッション鍵を共有した後、クライアント装置１００とサーバ装置２００との間で、セッション鍵を用いたアプリケーション通信フェーズが実行される。 As shown in FIG. 6, the session key is shared by the handshake phase executed between the client device 100 and the server device 200. This session key is used when application data is encrypted in the application communication phase. After sharing the session key, an application communication phase using the session key is executed between the client device 100 and the server device 200.

なお、図６に記す「params」はシステムパラメータを示し、図６に記す「PK」はサーバ装置２００の公開鍵を示し、図６に記す「SK」はサーバ装置２００の秘密鍵を示し、図６に記す「S」はセッション鍵を示し、図６に記す「C_S」は暗号化セッション鍵を示す。また、「Cipher_Alg」は共通鍵暗号のアルゴリズムであることを示す。 “Params” shown in FIG. 6 indicates system parameters, “PK” shown in FIG. 6 shows the public key of the server apparatus 200, “SK” shown in FIG. 6 shows the secret key of the server apparatus 200, “S” in FIG. 6 indicates a session key, and “C _S ” in FIG. 6 indicates an encrypted session key. “Cipher_Alg” indicates a common key encryption algorithm.

ハンドシェイクフェーズについて説明する。クライアント装置１００はセッション鍵を生成する（ステップＳ１０１）。例えば、セッション鍵は乱数「S」からなる。次に、クライアント装置１００は、階層鍵暗号を用いてセッション鍵を暗号化する（ステップＳ１０２）。そして、クライアント装置１００は、暗号化したセッション鍵「C_S」をサーバ装置２００に送信する（ステップＳ１０３）。 The handshake phase will be described. The client device 100 generates a session key (step S101). For example, the session key consists of a random number “S”. Next, the client device 100 encrypts the session key using hierarchical key encryption (step S102). Then, the client device 100 transmits the encrypted session key “C _S ” to the server device 200 (step S103).

サーバ装置２００は、クライアント装置１００から暗号化されたセッション鍵「C_S」を受信すると、階層鍵暗号を用いて暗号化されたセッション鍵「C_S」を秘密鍵「SK」により復号する（ステップＳ１０４）。ステップＳ１０１〜Ｓ１０４までがハンドシェイクフェーズに該当し、このハンドシェイクフェーズを完了することによりクライアント装置１００とサーバ装置２００との間でセッション鍵「S」が共有された状態となる。 Server device 200 receives the session key "C _S" encrypted from the client apparatus 100, decrypts the secret key "SK" session key encrypted "C _S" using a hierarchical key encryption (step S104). Steps S101 to S104 correspond to the handshake phase, and by completing this handshake phase, the session key “S” is shared between the client device 100 and the server device 200.

なお、上述したステップＳ１０４において、例えば、暗号化されたセッション鍵の他に、サーバ装置２００側で生成した乱数をクライアント装置１００とやり取りし、組み合わせる運用としてもよい。これにより、暗号強度を高めることができる。 Note that in step S104 described above, for example, in addition to the encrypted session key, a random number generated on the server device 200 side may be exchanged with the client device 100 and combined. Thereby, the encryption strength can be increased.

また、上述したステップＳ１０４において、セッション鍵を分割して、クライアント装置１００がサーバ装置２００に暗号文を送信する場合の鍵、サーバ装置２００がクライアント装置１００に暗号文を送信する場合の鍵、あるいは、ＭＡＣ（Media Access Control）処理用の鍵などを生成し、アプリケーション通信フェーズにて利用するようにしてもよい。 In step S104 described above, the session key is divided, and the key when the client device 100 transmits the ciphertext to the server device 200, the key when the server device 200 transmits the ciphertext to the client device 100, or Alternatively, a MAC (Media Access Control) processing key or the like may be generated and used in the application communication phase.

続いて、アプリケーション通信フェーズについて説明する。例えば、クライアント装置１００はセッション鍵「S」を用いて平文（アプリケーションデータ）を暗号化する（ステップＳ１０５）。そして、クライアント装置１００は、暗号文をサーバ装置２００に送信する（ステップＳ１０６）。クライアント装置１００は、サーバ装置２００から暗号文を受信すると（ステップＳ１０７）、暗号文をセッション鍵「S」を用いて復号する（ステップＳ１０８）。 Next, the application communication phase will be described. For example, the client device 100 encrypts plaintext (application data) using the session key “S” (step S105). Then, the client device 100 transmits the ciphertext to the server device 200 (step S106). Upon receiving the ciphertext from the server device 200 (step S107), the client device 100 decrypts the ciphertext using the session key “S” (step S108).

サーバ装置２００はセッション鍵「S」を用いて平文（アプリケーションデータ）を暗号化する（ステップＳ１０９）。そして、サーバ装置２００は、暗号文をクライアント装置１００に送信する（ステップＳ１１０）。サーバ装置２００は、クライアント装置１００から暗号文を受信すると（ステップＳ１１１）、暗号文をセッション鍵「S」を用いて復号する（ステップＳ１１２）。ステップＳ１０５〜Ｓ１１２までがアプリケーション通信フェーズに該当する。 The server device 200 encrypts plaintext (application data) using the session key “S” (step S109). Then, the server device 200 transmits the ciphertext to the client device 100 (step S110). When the server apparatus 200 receives the ciphertext from the client apparatus 100 (step S111), the server apparatus 200 decrypts the ciphertext using the session key “S” (step S112). Steps S105 to S112 correspond to the application communication phase.

なお、上述したアプリケーション通信フェーズにおいて利用する共通鍵暗号のアルゴリズム（Cipher_Alg）としては、例えば、ＡＥＳ（Advanced Encryption Standard）やＣａｍｅｌｌｉａなどを用いることができる。また、複数の共通鍵暗号方式に対応させるために、共通鍵暗号方式を決定するためのやり取りをハンドシェイクフェーズにて行う運用とすることもできる。 As the common key encryption algorithm (Cipher_Alg) used in the application communication phase described above, for example, AES (Advanced Encryption Standard) or Camellia can be used. Further, in order to support a plurality of common key cryptosystems, it is possible to perform an operation in which exchange for determining the common key cryptosystem is performed in the handshake phase.

次に、図７を用いて、ハンドシェイクフェーズおよびアプリケーション通信フェーズにおける中継装置３００による処理の流れを説明する。 Next, the flow of processing by the relay apparatus 300 in the handshake phase and the application communication phase will be described using FIG.

図７に示すように、中継装置３００は、ハンドシェイクフェーズにおいて次のように動作する。すなわち、中継装置３００は、クライアント装置１００から暗号化されたセッション鍵「C_S」を受信すると（ステップＳ２１０）、暗号化されたセッション鍵「C_S」を記録する（ステップＳ２２０）。そして、中継装置３００は、暗号化されたセッション鍵「C_S」をサーバ装置２００に転送する（ステップＳ２３０）。 As illustrated in FIG. 7, the relay device 300 operates as follows in the handshake phase. That is, when the relay device 300 receives the encrypted session key “C _S ” from the client device 100 (step S210), the relay device 300 records the encrypted session key “C _S ” (step S220). Then, the relay device 300 transfers the encrypted session key “C _S ” to the server device 200 (step S230).

図７に示すように、中継装置３００は、アプリケーション通信フェーズにおいて次のように動作する。すなわち、中継装置３００は、クライアント装置１００から暗号文を受信すると（ステップＳ２４０）、暗号文を記録する（ステップＳ２５０）。そして、中継装置３００は、暗号文をサーバ装置２００に転送する（ステップＳ２６０）。また、中継装置３００は、サーバ装置２００から暗号文を受信すると（ステップＳ２７０）、暗号文を記録する（ステップＳ２８０）。そして、中継装置３００は、暗号文をクライアント装置１００に転送する（ステップＳ２９０）。 As shown in FIG. 7, the relay device 300 operates as follows in the application communication phase. That is, when receiving the ciphertext from the client device 100 (step S240), the relay device 300 records the ciphertext (step S250). Then, the relay device 300 transfers the ciphertext to the server device 200 (step S260). Further, when receiving the ciphertext from the server device 200 (step S270), the relay device 300 records the ciphertext (step S280). Then, the relay device 300 transfers the ciphertext to the client device 100 (step S290).

続いて、図８を用いて、監査人端末装置４００による処理の流れを説明する。図８に示すように、監査が必要な通信事象が発生すると（ステップＳ３１０，ＹＥＳ）、通信記録データ取得部４２０は、通信事象に対応する通信記録データを中継装置３００から取得する（ステップＳ３２０）。なお、監査が必要な通信事象が発生していない場合には、同判定結果を「ＮＯ」としてステップＳ３０１の同判定を繰り返す。 Next, the flow of processing performed by the auditor terminal device 400 will be described with reference to FIG. As shown in FIG. 8, when a communication event that requires auditing occurs (step S310, YES), the communication record data acquisition unit 420 acquires communication record data corresponding to the communication event from the relay device 300 (step S320). . If no communication event requiring auditing has occurred, the determination result is “NO” and the determination in step S301 is repeated.

通信記録データ検証部４３０は、タイムスタンプを利用して、通信記録データ取得部４２０により取得された通信記録データの改ざんの有無を検証する（ステップＳ３３０）。暗号化セッション鍵取得部４４０は、通信記録データ取得部４２０により取得された通信記録データに含まれる暗号化セッション鍵を取得する（ステップＳ３４０）。 The communication record data verification unit 430 uses the time stamp to verify whether the communication record data acquired by the communication record data acquisition unit 420 has been tampered with (step S330). The encrypted session key acquisition unit 440 acquires the encrypted session key included in the communication record data acquired by the communication record data acquisition unit 420 (step S340).

セッション鍵取得部４５０は、階層鍵暗号を用いて、暗号化セッション鍵取得部４４０により取得された暗号化セッション鍵を秘密鍵「SK_A」により復号し、セッション鍵を取得する（ステップＳ３５０）。アプリケーションデータ取得部４６０は、通信記録データからアプリケーション通信データを取得する（ステップＳ３６０）。共通鍵暗号を用いてアプリケーション通信データをセッション鍵により復号し、アプリケーションデータを取得する（ステップＳ３７０）。 The session key acquisition unit 450 uses hierarchical key encryption to decrypt the encrypted session key acquired by the encrypted session key acquisition unit 440 using the secret key “SK _A ” and acquire a session key (step S350). The application data acquisition unit 460 acquires application communication data from the communication record data (step S360). The application communication data is decrypted with the session key using the common key encryption, and the application data is acquired (step S370).

アクセスログ取得部４１０は、通信記録データ取得部４２０により取得された通信記録データに対応するアクセスログをクライアント装置１００およびサーバ装置２００から取得する（ステップＳ３８０）。出力制御部４７０は、クライアント装置１００のアクセスログと、サーバ装置２００のアクセスログと、アプリケーションデータとを出力する（ステップＳ３９０）。以上で、監査人端末装置４００は処理を終了する。 The access log acquisition unit 410 acquires an access log corresponding to the communication record data acquired by the communication record data acquisition unit 420 from the client device 100 and the server device 200 (step S380). The output control unit 470 outputs the access log of the client device 100, the access log of the server device 200, and application data (step S390). Thus, the auditor terminal device 400 ends the process.

［実施例１による効果］
上述してきたように、監査人端末装置４００は、サーバ装置２００が保有する秘密鍵「SK」よりも上位の秘密鍵「SK_A」を予め保有する。そして、監査人端末装置４００は、クライアント装置１００とサーバ装置２００とのセキュア通信で用いられる暗号化セッション鍵「C_S」を秘密鍵「SK_A」により復号する。この復号の結果、監査人端末装置４００は、セッション鍵「S」を取得し、このセッション鍵「S」を用いて、クライアント装置１００とサーバ装置２００とのセキュア通信の暗号文を復号し、クライアント装置１００とサーバ装置２００との間の通信内容を取得する。 [Effects of Example 1]
As described above, the auditor terminal device 400 previously holds a secret key “SK _A ” higher than the secret key “SK” held by the server device 200. Then, the auditor terminal device 400 decrypts the encrypted session key “C _S ” used in secure communication between the client device 100 and the server device 200 with the secret key “SK _A ”. As a result of the decryption, the auditor terminal device 400 acquires the session key “S”, decrypts the ciphertext of secure communication between the client device 100 and the server device 200 using the session key “S”, and the client The communication content between the device 100 and the server device 200 is acquired.

上述してきたように、実施例１に係る通信内容監査システムは、従来得ることができなかったクライアント装置とサーバ装置との間でやり取りされるセキュア通信の通信内容を取得できる。このため、実施例１に係る通信内容監査システムは、セキュア通信の通信内容を監査する場合に、実際にクライアント装置１００とサーバ装置２００との間でやり取りされた通信内容を利用できるようになる。このようなことから、実施例１に係る通信内容監査システムによれば、セキュア通信の通信内容の機密性を損なうことなく、真正性および客観性の高い監査が可能となる。 As described above, the communication content inspection system according to the first embodiment can acquire the communication content of secure communication exchanged between the client device and the server device that could not be obtained conventionally. For this reason, the communication content inspection system according to the first embodiment can use the communication content actually exchanged between the client device 100 and the server device 200 when auditing the communication content of the secure communication. For this reason, according to the communication content audit system according to the first embodiment, auditing with high authenticity and objectivity can be performed without impairing the confidentiality of the communication content of the secure communication.

また、実施例１に係る通信内容監査システムは、クライアント装置およびサーバ装置からそれぞれ取得したアクセスログ、およびクライアント装置とサーバ装置との間で実際にやり取りされた通信内容の双方に基づいて通信内容を監査できるようになる。このようなことから、実施例１に係る通信内容監査システムによれば、より厳密な監査ができる。 In addition, the communication content audit system according to the first embodiment determines the communication content based on both the access log acquired from the client device and the server device, and the communication content actually exchanged between the client device and the server device. Can be audited. For this reason, according to the communication content audit system according to the first embodiment, a more strict audit can be performed.

また、実施例１に係る通信内容監査システムは、共有鍵暗号を用いてアプリケーション通信フェーズにてクライアント装置１００とサーバ装置２００との間でやり取りされるアプリケーションデータを、ハンドシェイクフェーズにおいて階層鍵暗号によりやり取りしたセッション鍵「S」を用いて暗号化あるいは復号を実行する。よって、実施例１に係る通信内容監査システムは、真正性および客観性の高い監査が可能であるとともに、汎用的なアプリケーション通信への適用も可能である。 In addition, the communication content inspection system according to the first embodiment uses the shared key encryption to transfer the application data exchanged between the client device 100 and the server device 200 in the application communication phase using the hierarchical key encryption in the handshake phase. Encryption or decryption is executed using the exchanged session key “S”. Therefore, the communication content inspection system according to the first embodiment can perform auditing with high authenticity and objectivity, and can be applied to general-purpose application communication.

以下、本発明にかかる通信内容監査方法および通信内容監査システムの他の実施形態を説明する。 Hereinafter, other embodiments of the communication content inspection method and communication content inspection system according to the present invention will be described.

（１）装置構成等
図２に示した通信内容監査システムの各構成要素は機能概念的なものであり、必ずしも物理的に図示の如く構成されていることを要しない。例えば、通信内容監査システムに複数の中継装置３００を設けることもできる。例えば、中継装置３００を複数設けることにより、企業ネットワーク単位やＩＳＰ単位での通信データを記録する場合などにおいて、通信記録データの記録作業の負荷分散や記録範囲の制限が可能となる。 (1) Apparatus Configuration, etc. Each component of the communication content audit system shown in FIG. 2 is functionally conceptual, and does not necessarily need to be physically configured as illustrated. For example, a plurality of relay devices 300 can be provided in the communication content inspection system. For example, by providing a plurality of relay apparatuses 300, it is possible to distribute the load of recording work of communication record data and limit the recording range when recording communication data in units of corporate networks or ISPs.

また、図４に示した監査人端末装置４００の各構成要素は機能概念的なものであり、必ずしも物理的に図示の如く構成されていることを要せず、監査人端末装置４００の各構成要素の分散・統合の具体的形態は図示のものに限られない。例えば、図４に示す監査人端末装置４００が暗号化セッション鍵取得部４４０、セッション鍵取得部４５０、アプリケーションデータ取得部４６０を機能的または物理的に統合して構成する。このように、監査人端末装置４００の全部または一部を、各種の負荷や使用状況などに応じて、任意の単位で機能的または物理的に分散・統合して構成することができる。なお、図４に示す通信記録データ取得部４２０を暗号化データ取得部と称してもよいし、図４に示す暗号化セッション鍵取得部４４０、セッション鍵取得部４５０およびアプリケーションデータ取得部４６０を機能的に統合したものを復号部と称してもよい。 Also, each component of the auditor terminal device 400 shown in FIG. 4 is functionally conceptual, and does not necessarily need to be physically configured as illustrated. The specific form of element distribution / integration is not limited to that shown in the figure. For example, the auditor terminal device 400 illustrated in FIG. 4 is configured by functionally or physically integrating an encrypted session key acquisition unit 440, a session key acquisition unit 450, and an application data acquisition unit 460. In this way, all or part of the auditor terminal device 400 can be configured to be functionally or physically distributed / integrated in arbitrary units according to various loads or usage conditions. Note that the communication record data acquisition unit 420 illustrated in FIG. 4 may be referred to as an encrypted data acquisition unit, and the encrypted session key acquisition unit 440, the session key acquisition unit 450, and the application data acquisition unit 460 illustrated in FIG. What is integrated in an integrated manner may be referred to as a decoding unit.

（２）通信内容復号プログラム
また、上記の実施例１で説明した監査人端末装置４００の各種の処理機能（図８のステップＳ３１０〜Ｓ３７０等参照）は、あらかじめ用意されたプログラムをパーソナルコンピュータやワークステーションなどのコンピュータシステムで実行することによって実現することもできる。 (2) Communication content decryption program The various processing functions of the auditor terminal device 400 described in the first embodiment (see steps S310 to S370 in FIG. 8) can be performed by using a program prepared in advance as a personal computer or a work piece. It can also be realized by being executed by a computer system such as a station.

そこで、以下では、図９を用いて、上記の実施例１で説明した監査人端末装置４００の処理機能と同様の処理機能を実現する通信内容復号プログラムを実行するコンピュータの一例を説明する。図９は、通信内容復号プログラムを実行するコンピュータを示す図である。 Therefore, in the following, an example of a computer that executes a communication content decoding program that realizes a processing function similar to the processing function of the auditor terminal device 400 described in the first embodiment will be described with reference to FIG. FIG. 9 is a diagram illustrating a computer that executes a communication content decryption program.

同図に示すように、監査人端末装置としてコンピュータ５００は、各種演算処理を実行するＣＰＵ（Central Processing Unit）５１０を有する。また、コンピュータ５００は、ユーザからデータの入力を受け付ける入力装置５２０および出力装置５３０を有する。 As shown in the figure, a computer 500 as an auditor terminal device has a CPU (Central Processing Unit) 510 that executes various arithmetic processes. The computer 500 also includes an input device 520 and an output device 530 that receive data input from the user.

なお、入力装置５２０は、例えば、キーボードやマウスなどに該当する。また、出力装置５３０は、モニタやディスプレイなどに該当する。なお、入力装置５２０がマウスを有する場合には、出力装置５３０が有するモニタと協働して、ポインティングデバイス機能を実現することもできる。また、入力装置５２０がタッチパッドなどの他の入力デバイスを有する場合にも、マウスの場合と同様にポインティングデバイス機能を実現できる。装置管理者は、ポインティングデバイス機能を利用して、監査人端末装置に関する各種設定を行うこともできる。 The input device 520 corresponds to, for example, a keyboard or a mouse. The output device 530 corresponds to a monitor, a display, or the like. Note that when the input device 520 includes a mouse, a pointing device function can be realized in cooperation with a monitor included in the output device 530. Also, when the input device 520 has another input device such as a touch pad, the pointing device function can be realized as in the case of the mouse. The device manager can also make various settings related to the auditor terminal device using the pointing device function.

また、コンピュータ５００は、図９に示すように、記憶媒体からプログラム等を読取る媒体読取装置５４０と、ネットワークを介して他のコンピュータとの間でデータの授受を行うネットワークインターフェース装置５５０を有する。また、コンピュータ５００は、図９に示すように、各種情報を一時記憶するＲＡＭ（Random Access Memory）５６０と、ハードディスク装置５７０とを有する。そして、各装置５１０〜５７０は、バス５８０に接続される。 As shown in FIG. 9, the computer 500 includes a medium reading device 540 that reads a program and the like from a storage medium, and a network interface device 550 that exchanges data with other computers via a network. Further, as shown in FIG. 9, the computer 500 includes a RAM (Random Access Memory) 560 that temporarily stores various information and a hard disk device 570. Each device 510 to 570 is connected to a bus 580.

なお、上述したＣＰＵ５１０の代わりに、例えば、ＭＰＵ（Micro Processing Unit）などの電子回路、ＡＳＩＣ（Application Specific Integrated Circuit）やＦＰＧＡ(Field Programmable Gate Array)などの集積回路を用いることもできる。また、ＲＡＭ５６０の代わりに、フラッシュメモリ(flash memory)などの半導体メモリ素子を用いることもできる。 Instead of the CPU 510 described above, for example, an electronic circuit such as an MPU (Micro Processing Unit), an integrated circuit such as an ASIC (Application Specific Integrated Circuit) or an FPGA (Field Programmable Gate Array) can be used. Further, instead of the RAM 560, a semiconductor memory device such as a flash memory can be used.

ハードディスク装置５７０には、上述した監査人端末装置４００により実行される処理と同様の機能を発揮する通信内容復号プログラム５７１および通信内容復号用データ５７２が記憶されている。なお、この通信内容復号プログラム５７１を適宜分散させて、ネットワークを介して通信可能に接続された他のコンピュータの記憶部に記憶させておくこともできる。 The hard disk device 570 stores a communication content decryption program 571 and communication content decryption data 572 that exhibit functions similar to the processing executed by the auditor terminal device 400 described above. The communication content decryption program 571 may be appropriately distributed and stored in a storage unit of another computer that is communicably connected via a network.

そして、ＣＰＵ５１０が、通信内容復号プログラム５７１をハードディスク装置５７０から読み出してＲＡＭ５６０に展開することにより、図９に示すように、通信内容復号プログラム５７１は通信内容復号プロセス５６１として機能する。通信内容復号プロセス５６１は、ハードディスク装置５７０から読み出した通信内容復号用データ５７２等の各種データを適宜ＲＡＭ５６０上の自身に割当てられた領域に展開し、この展開した各種データに基づいて各種処理を実行する。 Then, the CPU 510 reads the communication content decryption program 571 from the hard disk device 570 and expands it in the RAM 560, whereby the communication content decryption program 571 functions as a communication content decryption process 561 as shown in FIG. The communication content decryption process 561 expands various data such as the communication content decryption data 572 read from the hard disk device 570 in an area allocated to itself on the RAM 560 as appropriate, and executes various processes based on the expanded various data. To do.

なお、通信内容復号プロセス５６１は、例えば、図４に示した監査人端末装置４００の通信記録データ取得部４２０、暗号化セッション鍵取得部４４０、セッション鍵取得部４５０、アプリケーションデータ取得部４６０等にて実行される処理に対応する。 Note that the communication content decryption process 561 is performed by, for example, the communication record data acquisition unit 420, the encrypted session key acquisition unit 440, the session key acquisition unit 450, and the application data acquisition unit 460 of the auditor terminal device 400 illustrated in FIG. Corresponding to the process executed.

なお、通信内容復号プログラム５７１については、必ずしも最初からハードディスク装置５７０に記憶させておく必要はない。例えば、コンピュータ５００に挿入されるフレキシブルディスク（ＦＤ）、ＣＤ−ＲＯＭ、ＤＶＤディスク、光磁気ディスク、ＩＣカードなどの「可搬用の物理媒体」に各プログラムを記憶させておく。そして、コンピュータ５００がこれらから各プログラムを読み出して実行するようにしてもよい。 Note that the communication content decryption program 571 is not necessarily stored in the hard disk device 570 from the beginning. For example, each program is stored in a “portable physical medium” such as a flexible disk (FD), a CD-ROM, a DVD disk, a magneto-optical disk, and an IC card inserted into the computer 500. Then, the computer 500 may read and execute each program from these.

さらには、公衆回線、インターネット、ＬＡＮ、ＷＡＮなどを介してコンピュータ５００に接続される「他のコンピュータ（またはサーバ）」などに各プログラムを記憶させておく。そして、コンピュータ５００がこれらから各プログラムを読み出して実行するようにしてもよい。 Further, each program is stored in “another computer (or server)” connected to the computer 500 via a public line, the Internet, a LAN, a WAN, or the like. Then, the computer 500 may read and execute each program from these.

（３）通信内容監査方法
上記の実施例１で説明したクライアント装置１００とサーバ装置２００との間で行われたセキュア通信の通信内容を監査する監査人端末装置４００を含む通信内容監査システムにより、例えば、以下のような通信内容監査方法が実現される。 (3) Communication content audit method By the communication content audit system including the auditor terminal device 400 that audits the communication content of the secure communication performed between the client device 100 and the server device 200 described in the first embodiment. For example, the following communication content inspection method is realized.

すなわち、監査人端末装置４００が、セッション鍵により暗号化された状態でクライアント装置１００とサーバ装置２００との間でやり取りされる暗号化通信データを取得するステップと、第１の秘密鍵と階層関係にある第２の秘密鍵を用いて、暗号化通信データに含まれる暗号化セッション鍵を復号し、復号の結果得られるセッション鍵を用いて暗号化通信データを復号するステップとを行う通信内容監査方法が実現される。 That is, the auditor terminal device 400 obtains encrypted communication data exchanged between the client device 100 and the server device 200 in a state encrypted with the session key, and the first secret key and the hierarchical relationship A communication content audit comprising: decrypting the encrypted session key included in the encrypted communication data using the second secret key in step S, and decrypting the encrypted communication data using the session key obtained as a result of the decryption A method is realized.

以上のように、本発明にかかる通信内容監査方法および通信内容監査システムは、クライアント装置とサーバ装置との間で行われたセキュア通信の通信内容を監査する場合に有用であり、特に、クライアントとサーバとの間で行われたセキュア通信の通信内容について、真正性および客観性の高い、より厳密な監査を実現することに適している。 As described above, the communication content audit method and the communication content audit system according to the present invention are useful when auditing the communication content of secure communication performed between the client device and the server device. It is suitable for realizing more rigorous auditing with high authenticity and objectivity about the contents of secure communication performed with the server.

１００クライアント装置
２００サーバ装置
３００中継装置
４００監査人端末装置
４１０アクセスログ取得部
４２０通信記録データ取得部
４３０通信記録データ検証部
４４０暗号化セッション鍵取得部
４５０セッション鍵取得部
４６０アプリケーションデータ取得部
４７０出力制御部
５００コンピュータ
５１０ＣＰＵ
５２０入力装置
５３０出力装置
５４０媒体読取装置
５５０ネットワークインターフェース装置
５６０ＲＡＭ
５６１通信内容復号プロセス
５７０ハードディスク装置
５７１通信内容復号プログラム
５７２通信内容復号用データ
５８０バス DESCRIPTION OF SYMBOLS 100 Client apparatus 200 Server apparatus 300 Relay apparatus 400 Auditor terminal apparatus 410 Access log acquisition part 420 Communication record data acquisition part 430 Communication record data verification part 440 Encrypted session key acquisition part 450 Session key acquisition part 460 Application data acquisition part 470 Output Control unit 500 Computer 510 CPU
520 Input device 530 Output device 540 Medium reader 550 Network interface device 560 RAM
561 Communication content decryption process 570 Hard disk device 571 Communication content decryption program 572 Communication content decryption data 580 bus

Claims

A communication content audit method applied to a communication content audit system including an auditor terminal device that audits communication content of secure communication performed between a client device and a server device,
The client device is
Encrypting a session key used for secure communication with the server device using hierarchical key encryption;
Transmitting the encrypted session key to the server device;
Exchanging encrypted communication data obtained by encrypting communication data using the session key with the server device;
Including
The server device
Decrypting the encrypted session key received from the client device with a first secret key using hierarchical key encryption;
Decrypting the encrypted session key with the first secret key and exchanging encrypted communication data with the client device using the session key obtained as a result of the decryption with the client device,
The auditor terminal device is
Obtaining encrypted communication data exchanged between the client device and the server device in a state encrypted with the session key;
Decrypting an encrypted session key included in the encrypted communication data using a second secret key having a hierarchical relationship with the first secret key, and using the session key obtained as a result of the decryption, the encrypted communication A method for auditing communication contents, comprising: a step of decrypting data.

The auditor terminal device is
Obtaining a communication history with the server device recorded in the client device and a communication history with the client device recorded in the server device;
The communication data obtained as a result of decryption of the encrypted communication data using the second secret key and the step of outputting the acquired communication histories together are further included. Communication content audit method.

The client device is
Communication data to be transmitted to the server device using the shared key encryption is encrypted with the session key, and the encrypted communication data received from the server device using the shared key encryption is decrypted using the session key. Further comprising:
The server device
The communication data transmitted to the client device using the shared key encryption is encrypted with the session key, and the encrypted communication data received from the client device using the shared key encryption is transmitted using the session key. The communication content inspection method according to claim 2, further comprising a decrypting step.

A communication content audit system including an audit device that audits communication content of secure communication performed between a client device and a server device,
The client device is
An encryption unit for encrypting a session key used for secure communication with the server device using hierarchical key encryption;
A transmission unit for transmitting the encrypted session key to the server device;
A communication unit that exchanges encrypted communication data obtained by encrypting communication data using the session key with the server device,
The server device
A decryption unit that decrypts the encrypted session key received from the client device with a first secret key using hierarchical key encryption;
A communication unit that decrypts the encrypted session key with the first secret key and exchanges encrypted communication data with the client device using the session key obtained as a result of the decryption. And
The auditor terminal device is
An encrypted communication data acquisition unit for acquiring encrypted communication data exchanged between the client device and the server device in a state encrypted with the session key;
Decrypting an encrypted session key included in the encrypted communication data using a second secret key having a hierarchical relationship with the first secret key, and using the session key obtained as a result of the decryption, the encrypted communication A communication content inspection system, comprising: a decoding unit that decodes data.

The auditor terminal device is
An access log acquisition unit for acquiring a communication history with the server device recorded in the client device and a communication history with the client device recorded in the server device;
5. The apparatus according to claim 4, further comprising: an output unit that outputs communication data obtained as a result of decryption of the encrypted communication data using the second secret key and the acquired communication history together. The communication content audit system described.

The client device is
Communication data to be transmitted to the server device using the shared key encryption is encrypted with the session key, and the encrypted communication data received from the server device using the shared key encryption is decrypted using the session key. An application communication unit that
The server device
The communication data transmitted to the client device using the shared key encryption is encrypted with the session key, and the encrypted communication data received from the client device using the shared key encryption is transmitted using the session key. The communication content inspection system according to claim 5, further comprising an application communication unit for decoding.