JPH0787078A

JPH0787078A - 情報伝送システム

Info

Publication number: JPH0787078A
Application number: JP5180917A
Authority: JP
Inventors: Masamichi Torikai; 飼将迪鳥; Mikio Fujii; 井幹雄藤
Original assignee: ROORERU INTELLIGENT SYST KK
Current assignee: ROORERU INTELLIGENT SYST KK
Priority date: 1993-06-25
Filing date: 1993-06-25
Publication date: 1995-03-31

Abstract

(57)【要約】【目的】平文情報を秘密化された暗号化手段により暗
号化し、特定の情報授受手段間においてのみ情報の伝達
を可能とした伝送システムの提供。【構成】予め登録された正当な端末デバイス間で情報
を伝送しうる情報伝送システムであって、前記の端末デ
バイスには、暗号デバイスを接続しており、個有のユー
ザ暗証と暗号アルゴリズムにより前記の端末デバイスを
特定しうる端末識別キーを創成し、当該端末識別キーに
より端末デバイスの正当性を確認した後、情報を伝送す
るものであって、情報提供側の端末デバイスでは、暗号
化処理キーを創成し、当該暗号化処理キーを利用して暗
号化実行キーを生成して機密ファイルを暗号化ファイル
に変換して発信し、又情報受領側では、復号化処理キー
を利用して暗号化ファイルを解読するようにしたもの。

Description

【発明の詳細な説明】

【０００１】

【産業上の利用分野】この発明は、公衆電話回線などの
通信網を利用した情報伝送技術において、登録された特
定の端末デバイス間においてのみ情報の伝送を保障しう
る情報伝送システムに関するものである。

【０００２】

【従来の技術】従来、トレードシークレットなどの貴重
な機密情報を安全に保管し、又は、伝送するために平文
情報を暗号化処理し、パソコンなどの端末デバイスを公
衆電話回線によって接続して授受する技術は広く活用さ
れており、この際、情報伝送の当事者の確認は、通常例
えば、ＩＤコードやパスワードなどによっているところ
である。

【０００３】しかしながら、悪意の第三者が、不当に前
記のＩＤコードもしくはパスワードを知得すれば任意の
端末デバイスから容易に当該機密情報にアクセスし、こ
れを詐取することは必ずしも不可能ではなく、実際上、
当該機密情報にアクセスして来た端末デバイス自体の正
当性を確認することは、別途電話通信による逆探知手法
によるとしても、相当の所要時間を費やすこととなり、
この端末デバイスそのものの正当性を確認することは殆
ど不可能であるため、機密情報の伝送処理には、不安が
つきまとうものであった。

【０００４】このような不安を解消するための具体的な
改善例としては、例えば、特開昭６３−１５５９３０号
公報（公知例）の発明が知られている。

【０００５】この公知例のデータ暗号化通信方式は、公
衆データ網を利用して、プロトコル変換手段により変換
されたデータを、暗号化キーを付加情報としたパケット
として伝送し、保有する復号化手段の特定キーに基づい
てデータの復号化を図るようになしたものである。

【０００６】

【発明が解決しようとする課題】前記の公知例のものに
あっても情報を暗号化して、これを伝送しうるものであ
るが、その目的とするところは、暗号化手段を保有しな
いデバイス間で公衆データ網を利用して暗号化データを
伝送するものであるから、不特定の第三者によるデータ
通信デバイスを用いた暗号化情報へのアクセスはフリー
となり、重要な情報の漏洩を完全に未然防止する点での
不安が残るものであり、機密情報の伝送に携わるユーザ
側からは、暗号化情報が特定の正当な端末デバイス間に
おいてのみ授受されることが保障されうるように、その
保有する端末デバイスの登録，確認を図って常時安心し
て機密情報の保管・伝送が可能な情報伝送手法の提供が
切望されており、この発明の目的とするところは、かか
るユーザニーズに応えうる、以下の如き優れたシステム
を提供することである。

【０００７】(1) 機密情報を暗号化処理して安全に伝送
可能である。

【０００８】(2) 情報伝送に関与できる端末デバイスを
予め登録し、利用される端末デバイスの正当性を確認し
た後に機密情報を伝送させるため、ＩＤコードやパスワ
ードなどを知得しただけでは機密情報にアクセスするこ
とは出来ない。

【０００９】(3) 端末デバイスの登録・確認に際して、
活用される暗号化端末識別キーを創成する端末識別キー
を乱数キーによって復号化し、さらに認証キーによって
これを暗号化処理したものであるため、機密情報の発信
側と受信側の双方において、前記暗号化端末識別キーの
守秘性が確保され、機密情報の漏洩を未然防止しうるも
のである。

【００１０】

【課題を解決するための手段】前記の目的を達成するた
めの、この発明の構成について見れば、次の通りであ
る。

【００１１】(1) 予め登録された正当な端末デバイス間
で情報を伝送しうる情報伝送システムであって、前記の
端末デバイスには、暗号デバイスを接続しており、個有
のユーザ暗証を暗号アルゴリズムにより暗号化処理して
前記の端末デバイスを特定しうる端末識別キーを創成
し、当該端末識別キーにより端末デバイスの正当性を確
認した後、情報を伝送するように構成した情報伝送シス
テム。

【００１２】(2) 端末デバイスを備えたファイルサーバ
手段と、ファイルレシーバ手段との間に同様の端末デバ
イスを備えたセキュリティサーバ手段を介在させて、情
報を授受しうるようにした前記(1) 記載の情報伝送シス
テム。

【００１３】(3) 前記セキュリティサーバ手段において
は、前記ファイルサーバ手段と、ファイルレシーバ手段
とに乱数キーを送信しうる手段と、前記ファイルサーバ
手段とファイルレシーバ手段とから返信された端末識別
暗号キーを前記乱数キーにより復号化し、更に認証キー
により暗号化処理することにより前記ファイルサーバ手
段と、ファイルレシーバ手段の暗号化端末識別キーを登
録しうる手段を備えており、前記ファイルサーバ手段
と、ファイルレシーバ手段においては、各端末識別キー
の創成と、各端末識別キーを前記乱数キーによって暗号
化して端末識別暗号キーを創成して、これを前記セキュ
リティサーバ手段に返信しうる手段とを備えた前記(1)
又は(2) 記載の情報伝送システム。

【００１４】(4) 前記セキュリティサーバ手段にあって
は、前記暗号化端末識別キーを認証キーにより復号化し
て端末識別キーを求め、当該端末識別キーによって乱数
キーを暗号化して照合キーを生成すると共に、前記ファ
イルサーバ手段から返信された端末識別キーによって乱
数キーを暗号化した確認キーと、当該照合キーとを照合
させて、前記ファイルサーバ手段の端末デバイスの正当
性を認証しうる手段を具備してなる前記(1) 乃至(3) 記
載の情報伝送システム。

【００１５】(5) 前記セキュリティサーバ手段にあって
は、前記暗号化端末識別キーを認証キーにより復号化し
て端末識別キーを求め、当該端末識別キーによって乱数
キーを暗号化して暗号処理キーを求めると共に、前記暗
号化端末識別キーを認証キーにより復号化して端末識別
キーを求め、当該端末識別キーによって乱数キーを暗号
化して復号化処理キーを生成する手段を備えており、当
該暗号化処理キーをファイルサーバ手段に送信し、ファ
イルサーバ手段においては、その端末識別キーにより前
記暗号化処理キーを復号化して暗号化実行キーを生成
し、当該暗号化実行キーにより機密ファイルを暗号化し
て、前記セキュリティサーバ手段に返信しうる手段を含
んでいる前記(1) 乃至(4) 記載の情報伝送システム。

【００１６】(6) 前記セキュリティサーバ手段にあって
は、前記暗号化ファイルと共に、前記復号化処理キーを
ファイルレシーバ手段に送信する手段を含んでおり、フ
ァイルレシーバ手段にあっては、その端末識別キーによ
り復号化処理キーを復号化して復号化実行キーを求め、
当該復号化実行キーにより、暗号化ファイルを復号化処
理して平文情報を受領しうる手段を備えている前記(1)
乃至(5) 記載の情報伝送システム。

【００１７】

【作用】この発明の構成は以上の通りであって、
予め暗号化処理して創成された端末識別キーを利用して
暗号化端末識別キーを登録し、情報伝送の際には、利用
端末デバイスの正当性を確認した後、暗号化された情報
を発信させ、当該情報を受信する側に対しても、正当な
登録済みの端末デバイスのみが解読しうる復号化処理キ
ーと共に暗号化情報を提供し、受信する側の正当な端末
デバイスにおいて平文情報化するものである。

【００１８】

【実施例】次に、この発明の実施例を図面に基づい
て説明する。図１には、この実施例の情報伝送システム
（１）に関する機能ブロック図が示されており、当該シ
ステム（１）を構成するセキュリティサーバ手段（１
０）は、公衆電話回線、ＬＡＮあるいはＩＳＤＮ回線な
どの公衆通信網（Ｎ）を利用して、多数のファイルサー
バ手段（１００）ならびにファイルレシーバ手段（２０
０）に接続されたものである。

【００１９】前記セキュリティサーバ手段（１０）の構
成は、中央デバイス（１１）と当該中央デバイス（１
１）に暗号デバイス（１２）を結線したものであって、
その機能としては、ファイルサーバ手段（１００）およ
びファイルレシーバ手段（２００）における各端末デバ
イス（１０１），（２０１）間の暗号情報の授受を可能
とするものであるが、その詳細は後述する。

【００２０】更に、前記ファイルサーバ手段（１００）
側においては、端末デバイス（１０１）…と、当該端末
デバイス（１０１）…に個別に接続された暗号デバイス
（１０２）を含んだ構成とされており、その機能として
は、各端末デバイス（１０１）の登録ならびに暗号情報
の授受を可能としたものであるが、その詳細についても
後述する。

【００２１】又、前記ファイルレシーバ手段（２００）
についても、本質的に前記ファイルサーバ手段（１０
０）の場合と同様に端末デバイス（２０１）…および暗
号デバイス（２０２）を含んだ構成とされているもので
ある。

【００２２】従って、必要に応じては、前記ファイルサ
ーバ手段（１００）とファイルレシーバ手段（２００）
とが立場を換えて、前記ファイルレシーバ手段（２０
０）から前記ファイルサーバ手段（１００）に対して暗
号情報を提供することが可能であることは容易に理解さ
れるところである。

【００２３】尚、図１において、（１３）はメモリ手段
であって、セキュリティ管理表（１４）を含むものであ
る。

【００２４】次に、この実施例のシステム（１）におけ
るファイルサーバ手段（１００）とファイルレシーバ手
段（２００）の端末デバイス（１０１）（２０１）の登
録・認証ならびに暗号情報の伝送について、第１の企業
をファイルサーバ、又第２の企業をファイルレシーバと
仮定し、各々の端末デバイス（１０１）と（２０１）と
の間の伝送処理のケースを例に挙げて説明すると次の通
りである。

【００２５】なお、この出願明細書における情報の暗号
化ならびに復号化に関する数式は、式１によるものと定
義する。

【００２６】

【数１】

【００２７】即ち、この式１の内容は、情報（Ｘ）を暗
号キー（Ｙ）により暗号化（エンサイファー）し、更
に、暗号キー（Ｚ）により復号化（デサイファー）した
結果は、凾数出力（ＫＯ）としてとらえることを意味す
るものである。

【００２８】端末デバイスの登録先ず、情報の伝送に先立って、前記の端末デバイス（１
０１）（２０１）の登録を実施しなければならない。

【００２９】その理由は、貴重な機密情報をハンドリン
グするオペレータについては、パスワードもしくはＩＤ
コードなどによって確認されるとしても、当該オペレー
タにより特定の端末デバイスが正当に操作されているこ
とが確認された場合に限って端末デバイスが機能し、情
報伝送が可能となるようにすることが情報の漏洩防止の
ために重要であるが故である。

【００３０】即ち、この点を換言すれば、予め情報伝送
処理に関与することが許諾された登録済みの正当な端末
デバイス間のみで情報伝送が可能であるから、前記パス
ワードやＩＤコードなどによるオペレータの確認と併用
することにより、情報の機密保持が一層確実に保障され
ることとなるものである。

【００３１】そこで、以下にこの登録の手順を図２およ
び図３に示すフローチャートをも参照して説明する。

【００３２】(1) 端末識別キー（ＥＳＫ）（ＥＲＫ）の
創成端末識別キー（ＥＳＫ）（ＥＲＫ）とは、前記第１の企
業と第２の企業が保持する秘密の独自の「キー」であっ
て、以下に述べるような手順で創成し、これを秘密の状
態で保存しうるものである。

【００３３】まず、各端末デバイス（１０１）（２０
１）において、０〜９の９個の数字と、Ａ〜Ｆの６個の
アルファベットの合計１６桁の記号群の１６乗（１
６¹⁶）の乱数から任意の記号群を選定してユーザ個有
のユーザ暗証（ＳＫ）（ＲＫ）を決定し、当該端末デバ
イス（１０１）（２０１）に接続された暗号デバイス
（１０２）（２０２）により前記ユーザ暗証（ＳＫ）
（ＲＫ）を暗号アルゴリズム（ＡＬ）によって、端末識
別キー（ＥＳＫ）（ＥＲＫ）を創設する（ＳＰ１），
（ＳＰ２）。

【００３４】尚、前記の暗号アルゴリズムについては、
例えば、１９７７年以来、開示済みの米国標準「ＤＥＳ
（ＤＡＴＡＥＮＣＲＩＰＴＩＯＮＳＴＡＮＤＡＲ
Ｄ）」あるいは、ＮＴＴ社による「ＦＥＡＬ８システ
ム」の如き８バイトを単一のブロックとするブロック暗
号化方式のものを利用することが便利であり、これらの
暗号アルゴリズム（ＡＬ）については公開されている
が、当該アルゴリズムに使用する「キー」であるユーザ
暗証（ＳＫ）（ＲＫ）を秘密に保持することにより、当
該「キー」を知る者以外の者には解読できない仕組みと
なっているため、その守秘性は安全に保障されうるもの
である。

【００３５】前記の如く、後述の情報伝送に際しての、
各端末デバイス（１０１）（２０１）の認証のために重
大な判定要素となる端末識別キー（ＥＳＫ）（ＥＲＫ）
は、暗号化アルゴリズムによって暗号化処理されている
ため、第三者によって視認され、もしくは解読されるお
それは皆無であって、秘密保持の安全性は極めて高いも
のであると言える。

【００３６】(2) 端末デバイス（１０１）（２０１）の
登録次に、図３に示すフローチャートに基づいて、端末デバ
イス（１０１）（２０１）をセキュリティサーバ手段
（１０）に登録する手順について述べると次の通りであ
る。

【００３７】まず、端末デバイス（１０１）（２０１）
を操作して中央デバイス（１１）に対して、端末登録の
請求を行なう（ＳＰ５）。

【００３８】この登録請求を受理したセキュリティサー
バ手段（１０）においては暗号デバイス（１２）から提
供された格別の意味を持たない乱数キー（ＲＲ）を、そ
れぞれ前記端末デバイス（１０１）（２０１）に送信す
る（ＳＰ６）。

【００３９】前記の乱数キー（ＲＲ）を受信した前記端
末デバイス（１０１）（２０１）においては、それぞれ
の暗号デバイス（１０２）（２０２）において、端末識
別キー（ＥＳＫ）（ＥＲＫ）を、乱数キー（ＲＲ）によ
って暗号化して端末識別暗号キー（ＳＳ）（ＲＳ）作成
し、これを中央デバイス（１１）へ返信する（ＳＰ
７）。この点は、次の式に示す通りである。

【００４０】

【数２】

【００４１】

【数３】

【００４２】次に、セキュリティサーバ手段（１０）に
おいては、各端末デバイス（１０１）（２０１）の暗号
化端末識別キー（ＳＺ）（ＲＺ）の登録を行なうことと
なるが、その内容は、暗号デバイス（１２）において端
末識別暗号キー（ＳＳ）（ＲＳ）を乱数キー（ＲＲ）に
よって復号化し、更にこれを認証キー（ＣＫ）により暗
号化して各端末デバイス（１０１）（２０１）の暗号化
端末識別キー（ＳＺ）（ＲＺ）を生成するものであっ
て、その式は次の通り、

【００４３】

【数４】

【００４４】

【数５】

【００４５】となり、これを、中央デバイス（１１）に
登録し、メモリ手段（１３）にあるセキュリティ管理表
（１４）に格納・保管することにより、端末デバイス
（１０１）（２０１）の登録が完了する（ＳＰ８）。

【００４６】暗号情報の授受次に、端末デバイス（１０１）から平文情報の機密ファ
イル（ＦＬ）を端末デバイス（２０１）へ伝送する場合
について見れば、図４に示す通りである。

【００４７】(1) 端末デバイス（１０１）の確認

【００４８】まず、端末デバイス（１０１）から中央デ
バイス（１１）に対して機密ファイル（ＦＬ）の伝送請
求がなされる（ＳＰ９）。

【００４９】セキュリティサーバ手段（１０）において
は、この請求が真正な端末デバイス（１０１）からなさ
れたものであることを確認するために、乱数キー（Ｒ
Ｒ）を端末デバイス（１０１）へ送信すると共に、照合
キー（ＭＫ）を内製する（ＳＰ１０）。

【００５０】この照合キー（ＭＫ）の内製の手順につい
ては、端末デバイス（１０１）の暗号化端末識別キー
（ＳＺ）を認証キー（ＣＫ）によって復号化し、求めら
れた端末識別キー（ＥＳＫ）によって乱数キー（ＲＲ）
を暗号化して生成するものであって、その式は次の通り
となる。

【００５１】

【数６】

【００５２】

【数７】

【００５３】一方、前記の乱数キー（ＲＲ）を受信した
端末デバイス（１０１）においては、暗号デバイス（１
０２）によって当該乱数キー（ＲＲ）を端末識別キー
（ＥＳＫ）で暗号化処理して確認キー（ＳＡ）を作成
し、セキュリティサーバ手段（１０）へ返信する（ＳＰ
１１）ものであり、その式は次の通りである。

【００５４】

【数８】

【００５５】その後、この確認キー（ＳＡ）を前記照合
キー（ＭＫ）と照合し（ＳＰ１２）、その結果が一致す
れば、ファイル伝送請求が第１の企業の端末デバイス
（１０１）からなされたものであることが確認され、フ
ァイル伝送が許可されることとなるが（ＳＰ１３）、こ
の照合の結果が不一致であれば、例えば、図示しない表
示，警報手段などにより報知させうるものである（ＳＰ
１４）。

【００５６】なお、この照合作業に併せて、第１の企業
の端末デバイス（１０１）のオペレータに関して、例え
ば、ＩＤコードやパスワードなどを照合させ、その合致
を確認することにより、尚一層の情報の漏洩防止に寄与
できるものであることは前記の如く言うまでもないこと
である。

【００５７】(2) 機密ファイルの伝送次に、機密ファイル（ＦＬ）の伝送請求を受理したセキ
ュリティサーバ手段（１０）においては、端末デバイス
（１０１）特有の暗号化処理キー（ＡＡＫ）を生成し、
これを端末デバイス（１０１）へ送信することとなる
が、その操作は、暗号化端末識別キー（ＳＺ）を認証キ
ー（ＣＫ）で復号化して端末識別キー（ＥＳＫ）を生成
することとなるが、その式は次の通りとなる。

【００５８】

【数９】

【００５９】次で、この端末識別キー（ＥＳＫ）により
乱数キー（ＲＲ）を暗号化して、暗号化処理キー（ＡＡ
Ｋ）を得るものであるが、この式は次の通りである。

【００６０】

【数１０】

【００６１】又、更に、中央デバイス（１１）において
は、機密ファイル（ＦＬ）の伝送先である端末デバイス
（２０１）における暗号デバイス（２０２）の復号化処
理キー（ＢＢＫ）をも作成するが、その操作は、その暗
号化端末識別キー（ＲＺ）を認証キー（ＣＫ）で復号化
して得られた端末識別キー（ＥＲＫ）によって、乱数キ
ー（ＲＲ）を暗号化して復号化処理キー（ＢＢＫ）を生
成するものであって、次の式に示す通りである。

【００６２】

【数１１】

【００６３】

【数１２】

【００６４】この復号化処理キー（ＢＢＫ）はメモリ手
段（１３）に保存するとともに、前記の暗号化処理キー
（ＡＡＫ）のみを端末デバイス（１０１）へ送信する
（ＳＰ１５）。

【００６５】この暗号化処理キー（ＡＡＫ）を受理した
端末デバイス（１０１）においては、暗号デバイス（１
０３）により暗号化処理キー（ＡＡＫ）を端末識別キー
（ＥＳＫ）により復号化することにより暗号化実行キー
（ＡＡＺ）を生成する（ＳＰ１６）ものであり、次式の
通りである。

【００６６】

【数１３】

【００６７】又、この暗号化実行キー（ＡＡＺ）により
機密ファイル（ＦＬ）を暗号化して、暗号化ファイル
（ＡＦＬ）を作成する（ＳＰ１６）ものであり、次式の
通りである。

【００６８】

【数１４】

【００６９】次に、端末デバイス（１０１）により、こ
の暗号化ファイル（ＡＦＬ）をセキュリティサーバ手段
（１０）に送信する。

【００７０】この暗号化ファイル（ＡＦＬ）を受信した
セキュリティサーバ手段（１０）においては、当該暗号
化ファイル（ＡＦＬ）と共に前記の復号化処理キー（Ｂ
ＢＫ）についても端末デバイス（２０１）へ送信する
（ＳＰ１７）。

【００７１】(3) ファイルの受信と復号化

【００７２】次に、これらの送信を受けた端末デバイス
（２０１）側の暗号デバイス（２０２）においては、復
号化処理キー（ＢＢＫ）を、端末識別キー（ＥＲＫ）に
よって復号化して、復号化実行キー（ＢＢＺ）を得る
が、これは次式の通りである（ＳＰ１８）。

【００７３】

【数１５】

【００７４】次で、この復号化実行キー（ＢＢＺ）によ
り暗号化ファイル（ＡＦＬ）を復号化して、機密ファイ
ル（ＦＬ）を平文情報に復帰させて受領しうるものであ
って、次の式に示す通りである（ＳＰ１８）。

【００７５】

【数１６】

【００７６】なお、この実施例においては、第１の企業
と第２の企業に設置された特定の端末デバイス間におけ
る情報の伝送処理について記述したが、これ以外に、例
えば、本社と支社、あるいはホームバンキングの如く金
融機関と端末手段を設置した一般家庭の間においても、
同様に機密情報の授受をなしうるものであることは言う
までもないことである。

【００７７】又、前記の実施例においては、その技術内
容の理解を助成するためにファイルサーバ手段（１０
０）と、ファイルレシーバ手段（２００）とを単一対状
に図示して説明したが、ファイルサーバ手段（１００）
とファイルレシーバ手段（２００）とは、適宜複数個併
設し、それらの間で情報の授受をなしうるように構成し
うることは詳しく説明するまでもなく当然のことであ
り、ファイルサーバ手段（１００）のみならず、ファイ
ルレシーバ手段（２００）のいずれにも、暗号デバイス
（１０２）（２０２）が接続されているから、機密情報
をセキュリティサーバ手段（１０）を仲介することな
く、ファイルサーバ手段（１００）からファイルレシー
バ手段（２００）へ直接に機密情報を伝送するように操
作することも可能なことであることは、重ねて説明する
までもないことである。

【００７８】

【発明の効果】以上の通り、この発明によれば、平文情
報を暗号化処理して機密の状態で安全に伝送されるばか
りでなく、情報の授受に関係する端末デバイスが予め登
録された端末識別キーを具備していることを認証するこ
とによって、正当な端末デバイスであることが確認され
た後に、暗号化された情報の発信を実行するものであ
り、加えて、情報を受信する側の端末デバイスについて
も、同様に正当な登録を受けた端末デバイスに限って情
報を受領し、その解読のための復号化処理キーの提供を
うけて、当該暗号化情報を平文情報に解読できるもので
あり、完璧に機密状態で情報の授受が可能である。

【００７９】又、暗号化端末識別キーを創成する端末識
別キーがユーザ暗証と暗号アルゴリズムによって創成す
るものであるから、端末識別キーの秘密保存が安全に保
障されて機密情報の漏洩の防止を一層確実にさせうるも
のである。

【図面の簡単な説明】

【図１】この発明の実施例を示す機能ブロック図。

【図２】図１における端末識別キー創成のフローチャー
ト。

【図３】図１における端末登録のフローチャート。

【図４】図１における情報伝送のフローチャート。

【符号の説明】

１情報伝送システム１０セキュリティサーバ手段１１中央デバイス１０１，２０１端末デバイス１２，１０２，２０２暗号デバイス１３メモリ手段１００ファイルサーバ手段２００ファイルレシーバ手段ＡＬ暗号アルゴリズムＳＫ，ＲＫユーザ暗証ＳＺ，ＲＺ暗号化端末識別キーＳＳ，ＲＳ端末識別暗号キーＥＳＫ，ＥＲＫ端末識別キーＳＡ，ＲＡ確認キーＲＲ乱数キーＦＬ機密ファイルＡＦＬ暗号化ファイルＭＫ照合キーＣＫ認証キーＡＡＫ暗号化処理キーＡＡＺ暗号化実行キーＢＢＫ復号化処理キーＢＢＺ復号化実行キー

───────────────────────────────────────────────────── フロントページの続き (51)Int.Cl.⁶ 識別記号庁内整理番号ＦＩ技術表示箇所Ｈ０４Ｌ 9/10 9/12 9/14

Claims

【特許請求の範囲】

【請求項１】予め登録された正当な端末デバイス間で
情報を伝送しうる情報伝送システムであって、前記の端
末デバイスには、暗号デバイスを接続しており、個有の
ユーザ暗証を暗号アルゴリズムにより暗号化処理して前
記の端末デバイスを特定しうる端末識別キーを創成し、
当該端末識別キーにより端末デバイスの正当性を確認し
た後、情報を伝送するように構成した情報伝送システ
ム。
【請求項２】端末デバイスを備えたファイルサーバ手
段と、ファイルレシーバ手段との間に同様の端末デバイ
スを備えたセキュリティサーバ手段を介在させて、情報
を授受しうるようにした請求項１記載の情報伝送システ
ム。
【請求項３】前記セキュリティサーバ手段において
は、前記ファイルサーバ手段と、ファイルレシーバ手段
とに乱数キーを送信しうる手段と、前記ファイルサーバ
手段とファイルレシーバ手段とから返信された端末識別
暗号キーを前記乱数キーにより復号化し、更に認証キー
により暗号化処理することにより前記ファイルサーバ手
段と、ファイルレシーバ手段の暗号化端末識別キーを登
録しうる手段を備えており、前記ファイルサーバ手段
と、ファイルレシーバ手段においては、各端末識別キー
の創成と、各端末識別キーを前記乱数キーによって暗号
化して端末識別暗号キーを創成して、これを前記セキュ
リティサーバ手段に返信しうる手段とを備えた請求項１
又は２記載の情報伝送システム。
【請求項４】前記セキュリティサーバ手段にあって
は、前記暗号化端末識別キーを認証キーにより復号化し
て端末識別キーを求め、当該端末識別キーによって乱数
キーを暗号化して照合キーを生成すると共に、前記ファ
イルサーバ手段から返信された端末識別キーによって乱
数キーを暗号化した確認キーと、当該照合キーとを照合
させて、前記ファイルサーバ手段の端末デバイスの正当
性を認証しうる手段を具備してなる請求項１乃至３記載
の情報伝送システム。
【請求項５】前記セキュリティサーバ手段にあって
は、前記暗号化端末識別キーを認証キーにより復号化し
て端末識別キーを求め、当該端末識別キーによって乱数
キーを暗号化して暗号化処理キーを求めると共に、前記
暗号化端末識別キーを認証キーにより復号化して端末識
別キーを求め、当該端末識別キーによって乱数キーを暗
号化して復号化処理キーを生成する手段を備えており、
当該暗号化処理キーをファイルサーバ手段に送信し、フ
ァイルサーバ手段においては、その端末識別キーにより
前記暗号化処理キーを復号化して暗号化実行キーを生成
し、当該暗号化実行キーにより機密ファイルを暗号化し
て、前記セキュリティサーバ手段に返信しうる手段を含
んでいる請求項１乃至４記載の情報伝送システム。
【請求項６】前記セキュリティサーバ手段にあって
は、前記暗号化ファイルと共に、前記復号化処理キーを
ファイルレシーバ手段に送信する手段を含んでおり、フ
ァイルレシーバ手段にあっては、その端末識別キーによ
り復号化処理キーを復号化して復号化実行キーを求め、
当該復号化実行キーにより、暗号化ファイルを復号化処
理して平文情報を受領しうる手段を備えている請求項１
乃至５記載の情報伝送システム。