JPH0969831A - 暗号通信システム - Google Patents

Abstract

(57)【要約】 【目的】通信文を暗号化／復号化する暗号方式のアルゴ
リズムが異なる端末間で、通信文を秘密に送受信するこ
とを可能とする暗号通信システムを提供する。 【構成】ユーザＡ（１０５）が、自身が使用する暗号方
式のアルゴリズムで暗号化して、ユーザＡが使用する暗
号方式とは異なる暗号方式を使用するユーザＢ（１０
６）に対して送信した電子メールは、一旦、暗号変換サ
ーバＡ（１０３）において、ユーザＡが使用する暗号方
式のアルゴリズムで復号化されて、専用線１０２を介し
て暗号変換サーバＢ（１０４）に送信され、暗号変換サ
ーバＢにおいて、ユーザＢが使用する暗号方式のアルゴ
リズムで暗号化されてから、ユーザＢに送信される。

Description

【発明の詳細な説明】

【０００１】

【産業上の利用分野】本発明は、通信文を暗号化／復号
化する暗号方式のアルゴリズムが異なる端末間で、通信
文を秘密に送受信することを可能とする暗号通信システ
ムに関する。

【０００２】

【従来の技術】従来、インターネット（Internet）にお
ける電子メールのセキュリティを強化することを目的と
した技術として、ＰＥＭ（Privacy Enhanced Mail）が
知られている。以下、ＰＥＭについて簡単に説明する。

【０００３】ＰＥＭは、ＲＦＣ（Request For Commen
t）が標準案として提案している電子メール暗号化形式
である。ＰＥＭでは、公開鍵暗号方式で用いる公開鍵と
秘密鍵暗号方式で用いる秘密鍵とをハイブリッドに組合
せて暗号処理を行い、信頼できる第三者により電子署名
された公開鍵証明書によって、公開鍵を、安全にかつ効
率よく管理することを特徴としている。

【０００４】ＰＥＭでは、鍵管理に、公開鍵暗号方式の
１つであるＲＳＡ（リベスト−シャミール−アドルマ
ン）暗号方式を使用し、メール本文の暗号化には、秘密
鍵暗号方式の１つであり、米国暗号標準局が交布したデ
ータ暗号化規格であるＤＥＳ（Data Encryption Standa
rd）暗号方式を使用している。

【０００５】公開鍵暗号方式では、通信文の暗号化に用
いる暗号化鍵と、暗号化された通信文の復号化に用いる
復号化鍵とが異なり、暗号化鍵は、各ユーザが公開鍵と
して一般に公開し、復号化鍵は、各ユーザが秘密鍵とし
て秘密に保持するものである。なお、秘密鍵は、公開鍵
から推定するのが困難なようになっている。このよう
に、公開鍵暗号方式は、ユーザの公開鍵を用いて暗号化
した通信文を、該ユーザの秘密鍵を用いて復号化するこ
とができ、特に、ＲＳＡ暗号方式では、ユーザの秘密鍵
を用いて暗号化した通信文を、該ユーザの公開鍵を用い
て復号化することもできる。

【０００６】また、秘密鍵暗号方式では、暗号化鍵と復
号化鍵とが同じであり、この鍵は、暗号通信を行うユー
ザ間で秘密鍵として秘密に共有するものである。

【０００７】なお、公開鍵暗号方式で用いる秘密鍵と秘
密鍵暗号方式で用いる秘密鍵とは、異種の鍵であるの
で、両者を区別するために、以下の説明では、後者を、
「暗号鍵」と呼ぶ。

【０００８】以下、ＰＥＭにおける電子メールの送受信
手順について説明する。

【０００９】まず、ユーザＡが、別のユーザＢに対して
電子メールを送信する手順について説明する。

【００１０】ユーザＡは、 （１）メール本文ＰをＤＥＳ暗号方式のアルゴリズムで
暗号化するために用いる暗号鍵Ｋをランダムに作成し、
メール本文Ｐを、作成した暗号鍵Ｋを用いて、ＤＥＳ暗
号方式のアルゴリズムで暗号化することにより、メール
本文Ｐの暗号文Ｃ１を作成する。

【００１１】（２）続いて、メール本文Ｐの暗号化に用
いた暗号鍵Ｋを、ユーザＢの公開鍵ＰＫｂを用いて、Ｒ
ＳＡ暗号方式のアルゴリズムで暗号化することにより、
暗号鍵Ｋの暗号文Ｃ２を作成する。

【００１２】（３）続いて、メール本文Ｐを、ハッシュ
関数ｈを用いて圧縮し、圧縮結果を、ユーザＡの秘密鍵
ＳＫａを用いて、ＲＳＡ暗号方式のアルゴリズムで暗号
化することにより、署名Ｍを作成する。なお、ハッシュ
関数ｈは、公知の関数であり、ハッシュ関数ｈを用いて
圧縮されたデータは、伸長することが不可能であること
を特徴とする。

【００１３】（４）最後に、作成した暗号文Ｃ１，暗号
文Ｃ２，署名Ｍを、電子メールとして、ネットワークを
介してユーザＢに送信する。

【００１４】次に、ユーザＢが、ユーザＡが送信した電
子メールを受信する手順について説明する。

【００１５】ユーザＢは、 （１）ユーザＡから送信された電子メールのうちの暗号
文Ｃ２を、自身の秘密鍵ＳＫｂを用いて、ＲＳＡ暗号方
式のアルゴリズムで復号化することにより、暗号鍵Ｋを
取得し、さらに、ユーザＡから送信された電子メールの
うちの暗号文Ｃ１を、取得した暗号鍵Ｋを用いて、ＤＥ
Ｓ暗号方式のアルゴリズムで復号化することにより、メ
ール本文Ｐを取得する。

【００１６】（２）取得したメール本文Ｐの作成者がユ
ーザＡであることを認証するために、ユーザＡから送信
された電子メールのうちの署名Ｍを、ユーザＡの公開鍵
ＰＫａを用いて、ＲＳＡ暗号方式のアルゴリズムで復号
化することにより、復号結果Ｍ１を取得し、さらに、取
得した復号結果Ｍ１と、メール本文Ｐをハッシュ関数ｈ
を用いて圧縮した圧縮結果Ｍ２とを比較する。Ｍ１＝Ｍ
２が成立すれば、メール本文Ｐが、ユーザＡが作成した
ものであると確認することができる。

【００１７】ＰＥＭでは、公開鍵暗号方式（ＲＳＡ暗号
方式）を使用していることから、各ユーザは、他のユー
ザの公開鍵を記憶保持しておく必要がなくなり、自身の
秘密鍵のみを記憶保持しておけばよいという利点があ
る。一方、秘密鍵暗号方式（ＤＥＳ暗号方式）では、各
ユーザは、暗号通信を行う相手ユーザごとに、該相手ユ
ーザとの間で共有する暗号鍵を記憶保持しなければなら
ないが、ＰＥＭでは、暗号通信を行う都度、暗号鍵をラ
ンダムに作成し、公開鍵を用いてＲＳＡ暗号方式のアル
ゴリズムで暗号化した暗号鍵を、相手ユーザに送信する
ようにしているので、各ユーザは、暗号鍵を記憶保持す
る必要がなくなる。

【００１８】しかしながら、公開鍵を偽れば、簡単に、
なりすましの不正が行われてしまう。そこで、公開鍵の
正当性を示すために、信頼できる認証局の存在を仮定
し、公開鍵証明書を導入している。証明書とは、ユーザ
の識別名，公開鍵，発行者名，有効期限等の情報を、認
証局の秘密鍵で暗号化した値である。認証局の公開鍵を
知っている者であるならば、誰でもその正当性を確かめ
ることができ、一種の身分証明書と考えられる。

【００１９】なお、ユーザＡおよびユーザＢが共に認証
局の公開鍵ＰＫｃを知っているときに、ユーザＡが自身
の公開鍵をユーザＢに正しく伝える手順は、以下のよう
になる。

【００２０】（１）認証局が、認証局の秘密鍵ＳＫｃを
用いて、ユーザＡの公開鍵を含むユーザＡの証明書を事
前に発行しておく。

【００２１】（２）ユーザＡが、ユーザＢに対して証明
書を送信する。

【００２２】（３）ユーザＢが、公開鍵ＰＫｃを用い
て、ユーザＡの公開鍵を取り出す。

【００２３】

【発明が解決しようとする課題】上述したように、ＰＥ
Ｍでは、全てのユーザが、同じ暗号方式（ＲＳＡ暗号方
式およびＤＥＳ暗号方式）を使用することで、ユーザ間
の電子メールのセキュリティを効率よく強化することが
できるようになっている。

【００２４】しかしながら、ユーザが異なる国に属し、
少なくとも一方の国が、法律的に暗号技術に関する輸出
規制を行っている場合は、輸出規制を行っている国に属
するユーザが使用する暗号方式を、もう一方の国に属す
るユーザが使用することができないという状況が考えら
れる。実際、例えば、米国は、法律により、ＤＥＳ暗号
方式の輸出を規制しており、ＤＥＳ暗号方式のアルゴリ
ズムで暗号化された電子メールは、米国の国境を越える
ことができない。このように、法規制等の事情により、
暗号化された形式の電子メールが国境を越えることがで
きない場合には、異なる国に各々属するユーザ間で、電
子メールの暗号通信を行うことができない。

【００２５】また、公開鍵暗号方式には、ＲＳＡ暗号方
式のほかにも、ラビン暗号方式等があるが、ＰＥＭで
は、鍵管理に、ＲＳＡ暗号方式を使用しているので、鍵
管理に、ＲＳＡ暗号方式とは異なる公開鍵暗号方式を使
用するユーザとの間では、電子メールの暗号通信を行う
ことができない。

【００２６】同様に、秘密鍵暗号方式には、ＤＥＳ暗号
方式のほかにも、パーナム暗号方式等があるが、ＰＥＭ
では、メール本文の暗号化に、ＤＥＳ暗号方式を使用し
ているので、メール本文の暗号化に、ＤＥＳ暗号方式と
は異なる秘密鍵暗号方式を使用するユーザとの間でも、
電子メールの暗号通信を行うことができない。

【００２７】そこで、本発明の目的は、通信文を暗号化
／復号化する暗号方式のアルゴリズムが異なる端末間
で、通信文を秘密に送受信することを可能とする暗号通
信システムを提供することにある。

【００２８】

【課題を解決するための手段】上記目的を達成するため
に、本発明は、（１）通信文を第１の暗号方式のアルゴ
リズムで暗号化／復号化する複数の端末が接続された第
１のネットワーク、（２）通信文を第１の暗号方式とは
異なる第２の暗号方式のアルゴリズムで暗号化／復号化
する複数の端末が接続された第２のネットワーク、
（３）上記第１のネットワークに接続された第１の仲介
装置と、上記第２のネットワークに接続された第２の仲
介装置と、上記第１の仲介装置と上記第２の仲介装置と
の間を接続した専用線とを有し、上記第１のネットワー
クに接続された端末から上記第２のネットワークに接続
された端末に対して送信される通信文の仲介を行う暗号
通信仲介システム、を備えた暗号通信システムを提供し
ており、上記第１の仲介装置は、上記第１のネットワー
クに接続された端末から送信され、上記第１の暗号方式
のアルゴリズムで暗号化されている通信文を、上記第１
の暗号方式のアルゴリズムで復号化して、上記専用線を
介して上記第２の仲介装置に送信し、上記第２の仲介装
置は、上記第１の仲介装置から上記専用線を介して送信
された通信文を、上記第２の暗号方式のアルゴリズムで
暗号化して、上記第２のネットワークに接続された端末
に送信するようにしている。

【００２９】なお、上記第１の仲介装置が、上記第１の
暗号方式のアルゴリズムで復号化した通信文を、複数の
ブロックに分割し、分割した各ブロックを、時間的に分
散させて、上記専用線を介して上記第２の仲介装置に送
信するようにすることができる。

【００３０】また、上記第１の仲介装置と上記第２の仲
介装置との間を接続した専用線が複数設けられるように
した場合は、上記第１の仲介装置が、上記第１の暗号方
式のアルゴリズムで復号化した通信文を、複数のブロッ
クに分割し、分割したブロックの各々を、上記複数の専
用線を介して上記第２の仲介装置に送信するようにする
ことができる。

【００３１】特に、本発明は、上記第１の暗号方式およ
び上記第２の暗号方式は、通信文の本体を暗号化／復号
化する秘密鍵暗号方式、および、通信文の本体の暗号化
に用いた鍵を暗号化／復号化する公開鍵暗号方式の２種
類の暗号方式からなり、上記秘密鍵暗号方式および上記
公開鍵暗号方式のうちの少なくとも一方のアルゴリズム
が異なるような場合にも適用することができ、これによ
り、上述したＰＥＭにおける問題点を解消することがで
きる。

【００３２】

【作用】例えば、上記第１の暗号方式が、通信文の本体
を暗号化／復号化するための秘密鍵暗号方式Ｓａ、およ
び、通信文の本体の暗号化に用いた鍵を暗号化／復号化
するための公開鍵暗号方式Ｐａの２種類の暗号方式から
なり、上記第２の暗号方式が、通信文の本体を暗号化／
復号化するための秘密鍵暗号方式Ｓｂ、および、通信文
の本体の暗号化に用いた鍵を暗号化／復号化するための
公開鍵暗号方式Ｐｂの２種類の暗号方式からなる場合に
本発明を適用した暗号通信システムにおいて、上記第１
のネットワーク（以下、ネットワークＡと称す。）に接
続された端末（以下、ユーザＡと称す。）から、上記第
２のネットワーク（以下、ネットワークＢと称す。）に
接続された端末（以下、ユーザＢと称す。）に対して通
信文を送信する手順について説明する。

【００３３】ユーザＡは、事前に、ユーザＢの公開鍵Ｐ
ＫＵｂおよび上記第１の仲介装置（以下、暗号変換サー
バＡと称す。）の公開鍵ＰＫＳａを入手しておき、 （１）まず、ユーザＢに送信すべき通信文の本体Ｐ１を
秘密鍵暗号方式Ｓａのアルゴリズムで暗号化するために
用いる暗号鍵ＤＫ１を、ランダムに作成する。

【００３４】（２）続いて、ユーザＢに送信すべき通信
文の本体Ｐ１を、作成した暗号鍵ＤＫ１を用いて、秘密
鍵暗号方式Ｓａのアルゴリズムで暗号化することによ
り、暗号文Ｃ１を作成する。

【００３５】（３）続いて、通信文の本体Ｐ１の暗号化
に用いた暗号鍵ＤＫ１を、暗号変換サーバＡの公開鍵Ｐ
ＫＳａを用いて、公開鍵暗号方式Ｐａのアルゴリズムで
暗号化することにより、暗号結果ＤＫ１’を作成する。

【００３６】（４）最後に、作成した暗号文Ｃ１および
暗号結果ＤＫ１’に、ユーザＢのアドレス情報およびユ
ーザＢの公開鍵ＰＫＵｂを付加してから、ネットワーク
Ａを介して暗号変換サーバＡに送信する。

【００３７】次に、暗号変換サーバＡは、 （１）まず、ユーザＡから送信された暗号結果ＤＫ１’
を、自身の秘密鍵ＳＫＳａを用いて、公開鍵暗号方式Ｐ
ａのアルゴリズムで復号化することにより、暗号鍵ＤＫ
１を取得する。

【００３８】（２）続いて、ユーザＡから送信された暗
号文Ｃ１を、取得した暗号鍵ＤＫ１を用いて、秘密鍵暗
号方式Ｓａのアルゴリズムで復号化することにより、通
信文の本体Ｐ１を取得する。

【００３９】（３）最後に、取得した通信文の本体Ｐ１
に、ユーザＡから送信されたユーザＢのアドレス情報お
よびユーザＢの公開鍵ＰＫＵｂを付加してから、専用線
を介して上記第２の仲介装置（以下、暗号変換サーバＢ
と称す。）に送信する。

【００４０】次に、暗号変換サーバＢは、 （１）まず、暗号変換サーバＡから送信された通信文の
本体Ｐ１を秘密鍵暗号方式Ｓｂのアルゴリズムで暗号化
するために用いる暗号鍵ＤＫ２を、ランダムに作成す
る。

【００４１】（２）続いて、暗号変換サーバＡから送信
された通信文の本体Ｐ１を、作成した暗号鍵ＤＫ２を用
いて、秘密鍵暗号方式Ｓｂのアルゴリズムで暗号化する
ことにより、暗号文Ｃ２を作成する。

【００４２】（３）続いて、通信文の本体Ｐ１の暗号化
に用いた暗号鍵ＤＫ２を、暗号変換サーバＡから送信さ
れたユーザＢの公開鍵ＰＫＵｂを用いて、公開鍵暗号方
式Ｐｂのアルゴリズムで暗号化することにより、暗号結
果ＤＫ２’を作成する。

【００４３】（４）最後に、作成した暗号文Ｃ２および
暗号結果ＤＫ２’を、ネットワークＢを介してユーザＢ
に送信する。

【００４４】次に、ユーザＢは、 （１）まず、暗号変換サーバＢから送信された暗号結果
ＤＫ２’を、自身の秘密鍵ＳＫＵｂを用いて、公開鍵暗
号方式Ｐｂのアルゴリズムで復号化することにより、暗
号鍵ＤＫ２を取得する。

【００４５】（２）続いて、暗号変換サーバＢから送信
された暗号文Ｃ２を、暗号鍵ＤＫ２を用いて、秘密鍵暗
号方式Ｓｂのアルゴリズムで復号化することにより、通
信文の本体Ｐ１を取得する。

【００４６】このように、本発明の暗号通信システムに
よれば、使用する暗号方式のアルゴリズムが互いに異な
る端末間で、通信文の暗号通信を行うことができる。

【００４７】また、送信元のユーザは、送信先のユーザ
が使用する暗号方式のアルゴリズムを意識することな
く、通信文を送信することができる。

【００４８】

【実施例】以下、本発明の実施例について図面を参照し
て説明する。

【００４９】図１は本実施例の暗号通信システムのシス
テム構成図である。

【００５０】図１において、１００はネットワークＡ、
１０１はネットワークＢ、１０５はネットワークＡ（１
００）に接続されたユーザＡ、１０６はネットワークＢ
（１０１）に接続されたユーザＢである。

【００５１】ユーザＡ（１０５），ユーザＢ（１０６）
は、実際には、パーソナルコンピュータやワークステー
ション等の端末であり、ユーザＡ（１０５）が使用する
暗号方式のアルゴリズムと、ユーザＢ（１０６）が使用
する暗号方式のアルゴリズムとは、各々、異なるアルゴ
リズムである。

【００５２】また、１０３はネットワークＡ（１００）
に接続された暗号変換サーバＡ、１０４はネットワーク
Ｂ（１０１）に接続された暗号変換サーバＢであり、暗
号変換サーバＡ（１０３）と暗号変換サーバＢ（１０
４）との間は、専用線１０２で接続されている。ここ
で、専用線１０２は、第三者へのデータ漏洩を防止する
ことが可能な物理的な通信路のことである。

【００５３】なお、図中、点線で囲まれている部分が、
上述した暗号通信仲介システムに相当している。すなわ
ち、暗号変換サーバＡ（１０３），暗号変換サーバＢ
（１０４）は、共に、ユーザＡ（１０５）とユーザＢ
（１０６）との間で送受信される電子メールの仲介を行
うものであり、各々、上述した第１の仲介装置および第
２の仲介装置に相当している。

【００５４】なお、以下の説明では、ユーザＡ（１０
５）が使用する暗号方式が、メール本文を暗号化／復号
化するための秘密鍵暗号方式Ｓａ（以下、単に、秘密鍵
暗号Ｓａと称す。）、および、メール本文の暗号化に用
いた暗号鍵を暗号化／復号化するための公開鍵暗号方式
Ｐａ（以下、単に、公開鍵暗号Ｐａと称す。）の２種類
の暗号方式からなり、ユーザＢ（１０６）が使用する暗
号方式が、メール本文を暗号化／復号化するための秘密
鍵暗号方式Ｓｂ（以下、単に、秘密鍵暗号Ｓｂと称
す。）、および、メール本文の暗号化に用いた暗号鍵を
暗号化／復号化するための公開鍵暗号方式Ｐｂ（以下、
単に、公開鍵暗号Ｐｂと称す。）の２種類の暗号からな
るものとする。

【００５５】ここで、秘密鍵暗号Ｓａのアルゴリズムと
秘密鍵暗号Ｓｂのアルゴリズムとが異なり、公開鍵暗号
Ｐａのアルゴリズムと公開鍵暗号Ｐｂのアルゴリズムと
が異なるようにしているが、いずれか一方が同一のアル
ゴリズムであってもよい。

【００５６】図２（ａ）は暗号変換サーバＡ（１０３）
の構成図である。

【００５７】図２（ａ）において、２００ａはデータ抽
出装置、２０１ａは暗号処理装置、２０６ａはメール送
受信装置、２０７ａは鍵記憶装置である。

【００５８】データ抽出装置２００ａは、ネットワーク
Ａ（１００）を介してユーザＡ（１０５）から送信され
た電子メール、または、専用線１０２を介して暗号変換
サーバＢ（１０４）から送信された電子メールの中から
必要な情報を抽出する。

【００５９】暗号処理装置２０１ａは、公開鍵暗号Ｐａ
のアルゴリズム２０２ａと、秘密鍵暗号Ｓａのアルゴリ
ズム２０３ａと、暗号変換サーバＢ（１０４）から専用
線１０２を介して送信された電子メールを、公開鍵暗号
Ｐａのアルゴリズム２０２ａおよび秘密鍵暗号Ｓａのア
ルゴリズム２０３ａで暗号化する暗号装置２０４ａと、
ユーザＡ（１０５）からネットワークＡ（１００）を介
して送信された電子メールを、公開鍵暗号Ｐａのアルゴ
リズム２０２ａおよび秘密鍵暗号Ｓａのアルゴリズム２
０３ａで復号化する復号装置２０５ａとを備えている。

【００６０】メール送受信装置２０６ａは、ユーザＡ
（１０５）からネットワークＡ（１００）を介して送信
された電子メールを受信し、暗号変換サーバＢ（１０
４）から専用線１０２を介して送信された電子メールを
受信する。また、メール送受信装置２０６ａは、復号装
置２０５ａが復号化した電子メールを、専用線１０２を
介して暗号変換サーバＢ（１０４）に送信し、暗号装置
２０４ａが暗号化した電子メールを、ネットワークＡ
（１００）を介してユーザＡ（１０５）に送信する。

【００６１】鍵記憶装置２０７ａは、暗号変換サーバＡ
（１０３）自身の秘密鍵と、自身の公開鍵およびユーザ
Ａ（１０５）の公開鍵とを記憶保持している。

【００６２】図２（ｂ）は暗号変換サーバＢ（１０４）
の構成図である。

【００６３】図２（ｂ）において、２００ｂはデータ抽
出装置、２０１ｂは暗号処理装置、２０６ｂはメール送
信装置、２０７ｂは鍵記憶装置である。

【００６４】データ抽出装置２００ｂは、ネットワーク
Ｂ（１０１）を介してユーザＢ（１０６）から送信され
た電子メール、または、専用線１０２を介して暗号変換
サーバＡ（１０３）から送信された電子メールの中から
必要な情報を抽出する。

【００６５】暗号処理装置２０１ｂは、公開鍵暗号Ｐｂ
のアルゴリズム２０２ｂと、秘密鍵暗号Ｓｂのアルゴリ
ズム２０３ｂと、暗号変換サーバＡ（１０３）から専用
線１０２を介して送信された電子メールを、公開鍵暗号
Ｐｂのアルゴリズム２０２ｂおよび秘密鍵暗号Ｓｂのア
ルゴリズム２０３ｂで暗号化する暗号装置２０４ｂと、
ユーザＢ（１０６）からネットワークＢ（１０１）を介
して送信された電子メールを、公開鍵暗号Ｐｂのアルゴ
リズム２０２ｂおよび秘密鍵暗号Ｓｂのアルゴリズム２
０３ｂで復号化する復号装置２０５ｂとを備えている。

【００６６】メール送受信装置２０６ｂは、ユーザＢ
（１０６）からネットワークＢ（１０１）を介して送信
された電子メールを受信し、暗号変換サーバＡ（１０
３）から専用線１０２を介して送信された電子メールを
受信する。また、メール送受信装置２０６ｂは、復号装
置２０１５が復号化した電子メールを、専用線１０２を
介して暗号変換サーバＡ（１０３）に送信し、暗号装置
２０４ｂが暗号化した電子メールを、ネットワークＢ
（１０１）を介してユーザＢ（１０６）に送信する。

【００６７】鍵記憶装置２０７ｂは、暗号変換サーバＢ
（１０４）自身の秘密鍵と、自身の公開鍵およびユーザ
Ｂ（１０６）の公開鍵とを記憶保持している。

【００６８】なお、暗号変換サーバＡ（１０３）および
暗号変換サーバＢ（１０４）は、実際には、図１５に示
すようなハードウエア構成の情報処理装置であり、ＣＰ
Ｕ１５００が２次記憶装置１５０２に格納されているプ
ログラムを主メモリ１５０１上にロードして実行するこ
とで、図２に示した構成となるような各プロセスを実現
するようになっている。

【００６９】以下、ユーザＡ（１０５）が、ユーザＢ
（１０６）に対して電子メールを送信する場合を例にし
て、本実施例の動作を説明する。

【００７０】図３はユーザＡ（１０５）が実行する処理
手順を示すフローチャートである。

【００７１】図３に示す処理手順の実行に先立って、ユ
ーザＡ（１０５）は、電子メールの送信先であるユーザ
Ｂ（１０６）の公開鍵ＰＫＵｂ、および、暗号変換サー
バＡ（１０３）の公開鍵ＰＫＳａを入手しておく。

【００７２】そして、ユーザＡ（１０５）は、図３に示
すように、まず、暗号鍵ＤＫ１をランダムに作成すると
共に（ステップ３００）、メール本文Ｐ１を作成する
（ステップ３０１）。

【００７３】以下の説明において、暗号化される前のメ
ール本文を、「平文メッセージ」と称し、暗号化された
後のメール本文を、「暗号メッセージ」と称す。

【００７４】続いて、ユーザＡ（１０５）は、平文メッ
セージＰ１を、ステップ３００で作成した暗号鍵ＤＫ１
を用いて、秘密鍵暗号Ｓａのアルゴリズムで暗号化する
ことにより、暗号メッセージＣ１を作成する（ステップ
３０２）。

【００７５】続いて、ユーザＡ（１０５）は、暗号鍵Ｄ
Ｋ１を、暗号変換サーバＡ（１０３）の公開鍵ＰＫＳａ
を用いて、公開鍵暗号Ｐａのアルゴリズムで暗号化する
ことにより、暗号結果ＤＫ１’を作成する（ステップ３
０３）。

【００７６】最後に、ユーザＡ（１０５）は、暗号メッ
セージＣ１，暗号結果ＤＫ１’，メールの宛先情報（ユ
ーザＢ（１０６）のアドレス情報），ユーザＢ（１０
６）の公開鍵ＰＫＵｂを、電子メールＭ１としてカプセ
ル化し、ネットワークＡ（１００）を介して暗号変換サ
ーバＡ（１０３）に送信する（ステップ３０４）。

【００７７】図４は暗号変換サーバＡ（１０３）が実行
する処理手順を示すフローチャートである。

【００７８】暗号変換サーバＡ(１０３)においては、図
４に示すように、まず、メール送受信装置２０６ａが、
ユーザＡ（１０５）からネットワークＡ（１００）を介
して送信された電子メールＭ１を受信すると（ステップ
４００）、データ抽出装置２００ａが、電子メールＭ１
の中から、暗号メッセージＣ１，暗号結果ＤＫ１’，ユ
ーザＢ（１０６）のアドレス情報，ユーザＢ（１０６）
の公開鍵ＰＫＵｂを抽出する（ステップ４０１）。

【００７９】続いて、復号装置２０５ａが、データ抽出
装置２００ａが抽出した暗号結果ＤＫ１’を、鍵記憶装
置２０７ａに記憶保持されている自身の秘密鍵ＳＫＳａ
を用いて、公開鍵暗号Ｐａのアルゴリズム２０２ａで復
号化することにより、暗号鍵ＤＫ１を取得する（ステッ
プ４０２）。

【００８０】続いて、復号装置２０５ａが、データ抽出
装置２００ａが抽出した暗号メッセージＣ１を、ステッ
プ４０２で取得した暗号鍵ＤＫ１を用いて、秘密鍵暗号
Ｓａのアルゴリズム２０３ａで復号化することにより、
平文メッセージＰ１を取得する（ステップ４０３）。

【００８１】最後に、メール送受信装置２０６ａが、平
文メッセージＰ１，ユーザＢ（１０６）のアドレス情
報，ユーザＢ（１０６）の公開鍵ＰＫＵｂを、専用線１
０２を介して暗号変換サーバＢ（１０４）に送信する
（ステップ４０４）。

【００８２】なお、メール送受信装置２０６ａは、平文
メッセージＰ１を複数ブロックに分割し、各ブロック
を、時間的に分散させて送信するようにしてもよい。

【００８３】例えば、分割方法としては、図１０に示す
ように、平文メッセージ１０００を、奇数番目のデータ
を順次抽出したブロック１００１、および、偶数番目の
データを順次抽出したブロック１００２に分割するとい
う方法が考えられる。

【００８４】また、例えば、図１１に示すように、平文
メッセージ１１００を、予め決められたデータ量のデー
タを順次抽出したブロック１１０１〜１１０２に分割す
るという方法が考えられる。

【００８５】図５は暗号変換サーバＢ（１０４）が実行
する処理手順を示すフローチャートである。

【００８６】暗号変換サーバＢ（１０４）においては、
図５に示すように、まず、メール送受信装置２０６ｂ
が、暗号変換サーバＡ（１０３）から専用線１０２を介
して送信された平文メッセージＰ１，ユーザＢ（１０
６）のアドレス情報，ユーザＢ（１０６）の公開鍵ＰＫ
Ｕｂを受信すると（ステップ５００）、暗号装置２０４
ｂが、暗号鍵ＤＫ２をランダムに作成する（ステップ５
０１）。

【００８７】続いて、暗号装置２０４ｂが、平文メッセ
ージＰ１を、ステップ５０１で作成した暗号鍵ＤＫ２を
用いて、秘密鍵暗号Ｓｂのアルゴリズム２０３ｂで暗号
化することにより、暗号メッセージＣ２を作成する（ス
テップ５０２）。

【００８８】続いて、暗号装置２０４ｂが、暗号鍵ＤＫ
１を、ユーザＢ（１０６）の公開鍵ＰＫＵｂを用いて、
公開鍵暗号Ｐｂのアルゴリズム２０２ｂで暗号化するこ
とにより、暗号結果ＤＫ２’を作成する（ステップ５０
３）。

【００８９】最後に、メール送受信装置２０６ｂが、暗
号メッセージＣ２，暗号結果ＤＫ２’を、電子メールＭ
２としてカプセル化し、ユーザＢ（１０６）のアドレス
情報に基づいて、ネットワークＢ（１０１）を介してユ
ーザＢ（１０６）に送信する（ステップ５０４）。

【００９０】図６はユーザＢ（１０６）が実行する処理
手順を示すフローチャートである。

【００９１】図６に示すように、ユーザＢ（１０６）
は、まず、暗号変換サーバＢ（１０４）からネットワー
クＢ（１０１）を介して送信された電子メールＭ２を受
信すると（ステップ６００）、電子メールＭ２の中か
ら、暗号メッセージＣ２，暗号結果ＤＫ２’を抽出する
（ステップ６０１）。

【００９２】続いて、ユーザＢ（１０６）は、暗号結果
ＤＫ２’を、自身の秘密鍵ＳＫＵｂを用いて、公開鍵暗
号Ｐｂのアルゴリズムで復号化することにより、暗号鍵
ＤＫ２を取得する（ステップ６０２）。

【００９３】最後に、ユーザＢ（１０６）は、暗号メッ
セージＣ２を、ステップ６０２で取得した暗号鍵ＤＫ２
を用いて、秘密鍵暗号Ｓｂのアルゴリズムで復号化する
ことにより、平文メッセージＰ１を取得する（ステップ
６０３）。

【００９４】以上説明したように、本実施例によれば、
使用する暗号方式のアルゴリズムが互いに異なるユーザ
Ａ（１０５）からユーザＢ（１０６）に対して送信され
る電子メールは、暗号変換サーバＡ（１０３），専用線
１０２，暗号変換サーバＢ（１０４）を介して送信され
ることとなる。そして、特に、該電子メールは、専用線
１０２上では、ユーザＢ（１０６）の公開鍵が付加され
た平文状態で送信されることとなる。

【００９５】そこで、暗号変換サーバＡ（１０３）は、
暗号方式のアルゴリズムとしては、自身が接続されてい
るネットワークＡ（１００）に接続されたユーザＡ（１
０５）が使用する暗号方式のアルゴリズムのみを有し、
鍵としては、自身の秘密鍵と、自身の公開鍵およびユー
ザＡ（１０５）の公開鍵とを有するだけでよい。また、
暗号変換サーバＢ（１０４）は、暗号方式のアルゴリズ
ムとしては、自身が接続されているネットワークＢ（１
０１）に接続されたユーザＢ（１０６）が使用する暗号
方式のアルゴリズムのみを有し、鍵としては、自身の秘
密鍵と、自身の公開鍵およびユーザＢ（１０６）の公開
鍵とを有するだけでよい。

【００９６】また、ユーザＡ（１０５）は、ユーザＢ
（１０６）が使用する暗方式号のアルゴリズムを意識す
ることなく、ユーザＢ（１０６）に対して電子メールを
送信することができる。

【００９７】また、ネットワークＡ（１００），ネット
ワークＢ（１０１）が各々異なる国に属し、少なくとも
一方の国が、自国で使用する暗号方式のアルゴリズムを
輸出することを規制していても、暗号変換サーバＡ（１
０３），暗号変換サーバＢ（１０４）を、各国に属する
ようにすれば、異国に属するユーザ間で電子メールを秘
密に通信を行うことができる。

【００９８】なお、本実施例では、専用線１０２上を送
信される電子メールが、平文状態であるようにしている
が、ユーザＡ（１０５）が使用する暗号方式およびユー
ザＢ（１０６）が使用する暗号方式とは異なる暗号方式
であって、両者の合意において使用できるようにした暗
号方式（一般に、「中間暗号方式」と呼ばれる。）を採
用することにより、専用線１０２上を送信される電子メ
ールが、中間暗号で暗号化された形式とすることができ
る。

【００９９】このとき、暗号変換サーバＡ（１０３）に
おいて、ユーザＡ（１０５）からネットワークＡ（１０
０）を介して送信された電子メールを、ユーザＡ（１０
５）が使用する暗号方式のアルゴリズムで復号化した後
に、中間暗号方式のアルゴリズムで暗号化するように
し、暗号変換サーバＢ（１０４）において、暗号変換サ
ーバＡ（１０３）から専用線１０２を介して送信された
電子メールを、中間暗号方式のアルゴリズムで復号化し
た後に、ユーザＢ（１０６）が使用する暗号方式のアル
ゴリズムで暗号化するようにすればよい。

【０１００】そのためには、暗号変換サーバＡ（１０
３）の構成および暗号変換サーバＢ（１０４）の構成
は、各々、図８（ａ）および図８（ｂ）に示すように、
中間暗号方式のアルゴリズム８００と、中間暗号方式の
アルゴリズム８００で暗号化する暗号装置８０１と、中
間暗号方式のアルゴリズム８００で復号化する復号装置
８０２とが追加された構成となる。

【０１０１】また、本実施例では、暗号変換サーバＡ
（１０３）が、自身の秘密鍵と、自身の公開鍵およびユ
ーザＡ（１０５）の公開鍵とを有するようにし、暗号変
換サーバＢ（１０４）が、自身の秘密鍵と、自身の公開
鍵およびユーザＢ（１０６）の公開鍵とを有するように
しているが、暗号変換サーバＡ（１０３）が、ユーザＢ
（１０６）の公開鍵をさらに有するようにし、暗号変換
サーバＢ（１０４）が、ユーザＡ（１０５）の公開鍵を
さらに有するようにしてもよい。

【０１０２】このようにした場合は、送信元のユーザＡ
（１０５）は、電子メールの送信先であるユーザＢ（１
０６）の公開鍵を入手しておく必要がなくなる。

【０１０３】このとき、暗号変換サーバＡ（１０３）
は、ユーザＢ（１０６）のアドレス情報（一種の識別子
である。）からユーザＢ（１０６）の公開鍵を検索し、
検索したユーザＢ（１０６）の公開鍵を、平文メッセー
ジおよびユーザＢ（１０６）のアドレス情報と共に、専
用線１０２を介して暗号変換サーバＢ（１０４）に送信
するようにすればよい。

【０１０４】なお、上述した説明では、ユーザＡ（１０
５）からユーザＢ（１０６）に対して電子メールを送信
する場合について説明したが、ユーザＢ（１０６）から
ユーザＡ（１０５）に対して電子メールを送信する場合
も、同様である。

【０１０５】次に、本実施例の変形例について説明す
る。

【０１０６】まず、第１の変形例について説明する。

【０１０７】図７は本実施例の暗号通信システムの第１
の変形例を示すシステム構成図である。

【０１０８】上述したように、暗号変換サーバＡ（１０
３）が、ユーザＢ（１０６）の公開鍵をさらに有するよ
うにし、暗号変換サーバＢ（１０４）が、ユーザＡ（１
０５）の公開鍵をさらに有するようにすると、暗号変換
サーバＡ（１０３），暗号変換サーバＢ（１０４）の負
荷が増加してしまうので、公開鍵に関する負荷を軽減さ
せるために、第１の変形例は、公開鍵の管理を行う専用
の公開鍵管理サーバを設けるようにしたものである。

【０１０９】なお、図７では、送信先のユーザＡ（１０
５）側の構成のみを示している。

【０１１０】図７において、７００は自身の公開鍵，暗
号変換サーバＡ（１０３）の公開鍵，ユーザＡ（１０
５），ユーザＢ（１０６）の公開鍵を有する公開鍵管理
サーバＡである。

【０１１１】また、第１の変形例では、ユーザＡ（１０
５）が電話網７０２に接続され、公開鍵管理サーバＡ
（７００）が、ＬＡＮ７０１に接続され、暗号変換サー
バＡ（１０３）が、ＬＡＮ７０４に接続されるように
し、ＬＡＮ７０１とＬＡＮ７０４との間が、インターネ
ット７０３で接続されるようにしている。

【０１１２】また、暗号変換サーバＡ（１０３）が接続
されたＬＡＮ７０４に接続されている、電子メールの通
信経路を決定するルータ７０５に、専用線１０２が接続
されるようにしている。なお、上述した実施例では、暗
号変換サーバＡ（１０３）がルータの役割も果たしてい
た。

【０１１３】以下、第１の変形例における電子メールの
流れについて説明する。

【０１１４】まず、ユーザＡ（１０５）は、上述した処
理手順と同様の処理手順で、送信先のユーザのアドレス
情報および暗号メッセージがカプセル化された電子メー
ル７０６を、電話網７０２，ＬＡＮ７０１を介して公開
鍵管理サーバＡ（７００）に送信すると、公開鍵管理サ
ーバＡ（７００）は、ユーザＢ（１０６）のアドレス情
報からユーザＢ（１０６）の公開鍵を検索し、検索した
ユーザＢ（１０６）の公開鍵を、暗号メッセージおよび
ユーザＢ（１０６）のアドレス情報に付加した電子メー
ル７０７を、ＬＡＮ７０１，インターネット７０３，Ｌ
ＡＮ７０４を介して暗号変換サーバＡ（１０３）に送信
する。

【０１１５】暗号変換サーバＡ（１０３）は、上述した
処理手順と同様の処理手順で、ユーザＢ（１０６）の公
開鍵が付加された電子メール７０７を復号化し、取得し
た平文メッセージ，ユーザＢ（１０６）の公開鍵，ユー
ザＢ（１０６）のアドレス情報からなるデータ７０８
を、ＬＡＮ７０４を介してルータ７０５に送信し、ルー
タ７０５は、暗号変換サーバＡ（１０３）から送信され
たデータ７０８を、専用線１０２を介して暗号変換サー
バＢ（１０４）に送信する。

【０１１６】以上説明したように、変形例１によれば、
ユーザＡ（１０５）が秘密にしたいメッセージが平文状
態となるのは、ユーザＡ（１０５），ＬＡＮ７０４，暗
号変換サーバＡ（１０３），ルータ７０５，専用線１０
２においてであるが、これらを、ユーザＡ（１０３）が
属する会社等の私的な機関で管理し、該私的な機関以外
には、メッセージが平文状態とならないようにすること
が、比較的簡単にできる。なぜならば、該私的な機関で
管理すべき鍵が、暗号変換サーバＡ（１０３）の秘密鍵
および公開鍵の１組だけであり、この鍵の管理が比較的
容易であるからである。

【０１１７】一方、多数のユーザの公開鍵を管理するた
めには、これらの公開鍵の新規登録や更新等を行う必要
があり、負担が大きいが、鍵の管理を行う公開鍵管理サ
ーバＡ（７００）の管理は、公的機関等の第三者の機関
に任せても、ユーザＡ（１０５）のメッセージが平文状
態で該第三者の機関に知られることはない。これによ
り、合理的にシステムを構築することが可能となる。

【０１１８】次に、第２の変形例について説明する。

【０１１９】図９は本実施例の暗号通信システムの第２
の変形例を示すシステム構成図である。

【０１２０】第２の変形例は、専用線１０２上を送信さ
れる平文メッセージのセキュリティを強化するために、
複数（ここでは、２個）の専用線を設けるようにしたも
のである。

【０１２１】なお、図９では、送信先のユーザＡ（１０
５）側の構成のみを示しており、図７と同一の構成要素
には、同一の符号を付与している。

【０１２２】図９において、暗号変換サーバＡ（１０
３）が接続されたＬＡＮ７０４には、ルータ７０５に加
えて、ルータ９０１が接続されており、ルータ９０１に
は、２個目の専用線９０２が接続されている。

【０１２３】以下、第２の変形例における電子メールの
流れについて説明する。

【０１２４】まず、ユーザＡ（１０５）は、上述した処
理手順と同様の処理手順で、送信先のユーザのアドレス
情報および暗号メッセージがカプセル化された電子メー
ル７０６を、電話網７０２，ＬＡＮ７０１を介して公開
鍵管理サーバＡ（７００）に送信すると、公開鍵管理サ
ーバＡ（７００）は、ユーザＢ（１０６）のアドレス情
報からユーザＢ（１０６）の公開鍵を検索し、検索した
ユーザＢ（１０６）の公開鍵を、暗号メッセージおよび
ユーザＢ（１０６）のアドレス情報に付加した電子メー
ル７０７を、ＬＡＮ７０１，インターネット７０３，Ｌ
ＡＮ７０４を介して暗号変換サーバＡ（１０３）に送信
する。

【０１２５】暗号変換サーバＡ（１０３）は、上述した
処理手順と同様の処理手順で、ユーザＢ（１０６）の公
開鍵が付加された電子メール７０７を復号化し、取得し
た平文メッセージを、２個のブロック９０３，９０４に
分割する。そして、分割した２個のブロックのうちの一
方のブロック９０３を、ＬＡＮ７０４を介してルータ７
０５に送信し、ルータ７０５は、暗号変換サーバＡ（１
０３）から送信されたブロック９０３を、専用線１０２
を介して暗号変換サーバＢ（１０４）に送信する。ま
た、もう一方のブロック９０４を、ＬＡＮ７０４を介し
てルータ９０１に送信し、ルータ９０１は、暗号変換サ
ーバＡ（１０３）から送信されたブロック９０４を、専
用線９０２を介して暗号変換サーバＢ（１０４）に送信
する。

【０１２６】なお、平文メッセージを２個のブロックに
分割する方法としては、図１０および図１１を用いて説
明した分割方法と同様の方法が考えられる。

【０１２７】また、暗号変換サーバＡ（１０３）は、ブ
ロック９０３，９０４の少なくとも一方のブロックに、
ユーザＢ（１０６）の公開鍵，ユーザＢ（１０６）のア
ドレス情報を付加するようにする。さらに、暗号変換サ
ーバＡ（１０３）は、各ブロック９０３，９０４を、時
間的に分散させて送信するようにしてもよい。

【０１２８】以上説明したように、第２の変形例によれ
ば、送信元のユーザＡ（１０５）が秘密にしたいメッセ
ージは、暗号変換サーバＡ（１０３）において２個のブ
ロックに分割され、２個の専用線１０２，９０２を介し
て、暗号変換サーバＢ（１０４）に送信されるので、メ
ッセージが平文状態で漏洩されにくくなる。

【０１２９】なお、図１４に示すように、複数（ここで
は、２個）の暗号変換サーバＡ（１０３，１４００）を
設けるようにしてもよい。

【０１３０】このようにした場合、暗号変換サーバＡ
（１０３）は、平文メッセージを、２個のブロック９０
３，９０４に分割し、分割した２個のブロックのうちの
一方のブロック９０３を、ＬＡＮ７０４を介してルータ
７０５に送信し、もう一方のブロック９０４を、ＬＡＮ
７０４を介して暗号変換サーバＡ（１４００）に送信す
るようにする。そして、暗号変換サーバＡ（１４００）
は、暗号変換サーバＡ（１０３）から送信されたブロッ
ク９０４を、ルータ９０１に送信するようにする。この
とき、専用線１０２，９０２のルータ７０５，９０１と
反対側の端には、各々、暗号変換サーバＢが１個ずつ接
続されるようにする。

【０１３１】ところで、電子メールの送受信を行う電子
メール通信システムは、ユーザが接続された小規模なネ
ットワークが、該ユーザが使用する暗号方式と同一の暗
号方式を使用するユーザが接続された小規模のネットワ
ーク，該ユーザが使用する暗号方式とは異なる暗号方式
を使用するユーザが接続された小規模のネットワーク，
暗号方式を使用しないユーザが接続されたユーザが接続
された小規模のネットワークと共に、大規模のネットワ
ークに接続された構成となるように、システムが構築さ
れるのが一般的である。

【０１３２】そこで、このようなシステム構成の電子メ
ール通信システムに本実施例の暗号通信システムを適用
した場合の、電子メールの通信経路について、図１２を
用いて説明する。

【０１３３】図１２において、ＬＡＮ１２０３に接続さ
れたユーザＤ（１２０９）は、ＬＡＮ１２０１に接続さ
れたユーザＡ（１０５）が使用する暗号方式と同一の暗
号方式を使用するユーザである。

【０１３４】また、本実施例の暗号通信システムは、ユ
ーザＣ（１２０８）が接続されたＬＡＮ１２０２に接続
されるようになっている。すなわち、ＬＡＮ１２０２に
は、暗号変換サーバＡ（１０３）と、専用線１０２が接
続されたルータ１２０７とが、接続されている。なお、
専用線１０２のルータ１２０７と反対側の端には、暗号
変換サーバＢ（１０４）と、ユーザＡ（１０５）が使用
する暗号方式とは異なる暗号方式を使用するユーザＢ
（１０６）が接続されたネットワークとが、接続されて
いる。

【０１３５】また、ＬＡＮ１２０１，１２０２，１２０
３は、各々、ルータ１２０４，１２０５，１２０６を介
してインターネット１２００と接続されるようになって
いる。

【０１３６】ユーザＡ（１０５）がユーザＢ（１０６）
に対して送信した電子メールは、まず、ＬＡＮ１２０１
を介してルータ１２０４に送信される。ルータ１２０４
は、ユーザＡ（１０５）から送信された電子メールにカ
プセル化されているユーザＢ（１０６）のアドレス情報
に基づいて、該電子メールを、インターネット１２００
を介してルータ１２０５に送信し、ルータ１２０５は、
該電子メールにカプセル化されているユーザＢ（１０
６）のアドレス情報に基づいて、該電子メールを暗号変
換サーバＡ（１０３）に送信する。暗号変換サーバＡ
（１０３）は、上述した処理手順を実行し、平文メッセ
ージ，ユーザＢ（１０６）の公開鍵，ユーザＢ（１０
６）のアドレス情報からなるデータを、ＬＡＮ１２０２
を介してルータ７０５に送信し、ルータ７０５は、暗号
変換サーバＡ（１０３）から送信されたデータを、専用
線１０２を介して暗号変換サーバＢ（１０４）に送信す
る。

【０１３７】また、ユーザＡ（１０５）がユーザＤ（１
２０９）に対して送信した電子メールは、まず、ＬＡＮ
１２０１を介してルータ１２０４に送信される。ルータ
１２０４は、ユーザＡ（１０５）から送信された電子メ
ールにカプセル化されているユーザＤ（１２０９）のア
ドレス情報に基づいて、該電子メールを、インターネッ
ト１２００を介してルータ１２０６に送信し、ルータ１
２０６は、該電子メールにカプセル化されているユーザ
Ｄ（１２０９）のアドレス情報に基づいて、該電子メー
ルをユーザＤ（１２０９）に送信する。

【０１３８】なお、ユーザＤ（１２０９）は、暗号方式
を使用しないユーザであってもよい。

【０１３９】また、図１３に示すように、ルータ１２０
４は、ユーザＡ（１０５）が送信した電子メールを、全
て、インターネット１２００を介してルータ１２０５に
送信し、ルータ１２０５は、該電子メールを、全て、暗
号変換サーバＡ（１０３）に送信するようにしてもよ
い。

【０１４０】このとき、暗号変換サーバＡ（１０３）
は、電子メールにカプセル化されているアドレス情報に
基づいて、送信元のユーザＡ（１０５）が使用する暗号
方式とは異なる暗号方式を使用するユーザであるか否
か、すなわち、上述した処理手順を実行するか否かを判
断することができるので、アドレス情報がユーザＤ（１
２０９）のアドレス情報である場合は、上述した処理手
順を実行せずに、該ユーザＤ（１２０９）のアドレス情
報に基づいて、該電子メールを、ＬＡＮ１２０２を介し
て、ルータ１２０５に送信する。ルータ１２０５は、暗
号変換サーバＡ（１０３）から送信された電子メールに
カプセル化されているユーザＤ（１２０９）のアドレス
情報に基づいて、該電子メールを、インターネット１２
００を介してルータ１２０６に送信し、ルータ１２０６
は、該電子メールを、ＬＡＮ１２０３を介してユーザＤ
（１２０９）に送信する。

【０１４１】

【発明の効果】以上説明したように、本発明の暗号通信
システムによれば、通信文を暗号化／復号化する暗号方
式のアルゴリズムが異なる端末間で、通信文を秘密に送
受信することを可能とし、第三者による通信文の盗難を
防止することができる。

【図面の簡単な説明】

【図１】本実施例の暗号通信システムのシステム構成
図。

【図２】暗号変換サーバの構成図。

【図３】送信側のユーザの処理手順を示すフローチャー
ト。

【図４】送信側の暗号変換サーバの処理手順を示すフロ
ーチャート。

【図５】送信先の暗号変換サーバの処理手順を示すフロ
ーチャート。

【図６】送信先のユーザの処理手順を示すフローチャー
ト。

【図７】本実施例の暗号通信システムの第１の変形例を
示すシステム構成図。

【図８】暗号変換サーバの他の構成図。

【図９】本実施例の暗号通信システムの第２の変形例を
示すシステム構成図。

【図１０】平文メッセージの分割方法の例を示す説明
図。

【図１１】平文メッセージの分割方法の例を示す説明
図。

【図１２】電子メールの通信経路を示す説明図。

【図１３】電子メールの通信経路を示す説明図。

【図１４】本実施例の暗号通信システムの第２の変形例
を示す他のシステム構成図。

【図１５】暗号変換サーバのハードウエア図。

【符号の説明】

１００…ネットワークＡ、１０１…ネットワークＢ、１
０２…専用線、１０３…暗号変換サーバＡ、１０４…暗
号変換サーバＢ、１０５…ユーザＡ、１０６…ユーザ
Ｂ、２００ａ，２００ｂ…データ抽出装置、２０１ａ，
２０１ｂ…暗号処理装置、２０２ａ…公開鍵暗号Ｐａの
アルゴリズム、２０２ｂ…公開鍵暗号Ｐｂのアルゴリズ
ム、２０３ａ…秘密鍵暗号Ｓａのアルゴリズム、２０３
ｂ…秘密鍵暗号Ｓｂのアルゴリズム、２０４ａ，２０４
ｂ，８０１…暗号装置、２０５ａ，２０５ｂ，８０２…
復号装置、２０６ａ，２０６ｂ…メール送受信装置，２
０７ａ，２０７ｂ…鍵記憶装置、８００…中間暗号のア
ルゴリズム。

───────────────────────────────────────────────────── フロントページの続き (72)発明者 宮崎 聡 神奈川県川崎市麻生区王禅寺1099番地 株 式会社日立製作所システム開発研究所内 (72)発明者 寺田 真敏 神奈川県川崎市麻生区王禅寺1099番地 株 式会社日立製作所システム開発研究所内 (72)発明者 萱島 信 神奈川県川崎市麻生区王禅寺1099番地 株 式会社日立製作所システム開発研究所内 (72)発明者 洲崎 誠一 神奈川県川崎市麻生区王禅寺1099番地 株 式会社日立製作所システム開発研究所内

Claims (8)

【特許請求の範囲】
1. 【請求項１】通信文を第１の暗号方式のアルゴリズムで
   暗号化／復号化する複数の端末が接続された第１のネッ
   トワークと、 通信文を第１の暗号方式とは異なる第２の暗号方式のア
   ルゴリズムで暗号化／復号化する複数の端末が接続され
   た第２のネットワークと、 上記第１のネットワークに接続された第１の仲介装置
   と、上記第２のネットワークに接続された第２の仲介装
   置と、上記第１の仲介装置と上記第２の仲介装置との間
   を接続した専用線とを有し、上記第１のネットワークに
   接続された端末から上記第２のネットワークに接続され
   た端末に対して送信される通信文の仲介を行う暗号通信
   仲介システムとを備えた暗号通信システムであって、 上記第１の仲介装置は、 上記第１のネットワークに接続された端末から送信さ
   れ、上記第１の暗号方式のアルゴリズムで暗号化されて
   いる通信文を、上記第１の暗号方式のアルゴリズムで復
   号化して、上記専用線を介して上記第２の仲介装置に送
   信し、 上記第２の仲介装置は、 上記第１の仲介装置から上記専用線を介して送信された
   通信文を、上記第２の暗号方式のアルゴリズムで暗号化
   して、上記第２のネットワークに接続された端末に送信
   することを特徴とする暗号通信システム。
2. 【請求項２】請求項１記載の暗号通信システムにおい
   て、 上記第１の仲介装置は、 上記第１の暗号方式のアルゴリズムで復号化した通信文
   を、複数のブロックに分割し、分割した各ブロックを、
   時間的に分散させて、上記専用線を介して上記第２の仲
   介装置に送信することを特徴とする暗号通信システム。
3. 【請求項３】請求項１記載の暗号通信システムにおい
   て、 上記第１の仲介装置と上記第２の仲介装置との間を接続
   した専用線が複数設けられ、 上記第１の仲介装置は、 上記第１の暗号方式のアルゴリズムで復号化した通信文
   を、複数のブロックに分割し、分割したブロックの各々
   を、上記複数の専用線を介して上記第２の仲介装置に送
   信することを特徴とする暗号通信システム。
4. 【請求項４】請求項１，２または３記載の暗号通信シス
   テムにおいて、 上記第１の暗号方式および上記第２の暗号方式は、 通信文の本体を暗号化／復号化する秘密鍵暗号方式、お
   よび、通信文の本体の暗号化に用いた鍵を暗号化／復号
   化する公開鍵暗号方式の２種類の暗号方式からなり、 上記秘密鍵暗号方式および上記公開鍵暗号方式のうちの
   少なくとも一方のアルゴリズムが異なることを特徴とす
   る暗号通信システム。
5. 【請求項５】請求項４記載の暗号通信システムにおい
   て、 上記第１のネットワークに接続された端末から上記第１
   の仲介装置に送信される通信文には、 任意の鍵を用いて、上記第１の暗号方式をなす秘密鍵暗
   号方式のアルゴリズムで暗号化された通信文の本体と、
   上記第１の仲介装置の公開鍵を用いて、上記第１の暗号
   方式をなす公開鍵暗号方式のアルゴリズムで暗号化され
   た、通信文の本体の暗号化に用いた鍵とを含み、 上記第１の仲介装置は、 上記第１のネットワークに接続された端末から送信され
   た通信文のうちの暗号化された鍵を、自身の秘密鍵を用
   いて、上記第１の暗号方式をなす公開鍵暗号方式のアル
   ゴリズムで復号化し、上記第１のネットワークに接続さ
   れた端末から送信された通信文のうちの通信文の本体
   を、復号化した鍵を用いて、上記第１の暗号方式をなす
   秘密鍵暗号方式のアルゴリズムで復号化し、復号化した
   通信文の本体を、上記専用線を介して上記第２の仲介装
   置に送信し、 上記第２の仲介装置は、 上記専用線を介して上記第１の仲介装置から送信された
   通信文の本体を、任意の鍵を用いて、上記第２の暗号方
   式をなす秘密鍵暗号方式のアルゴリズムで暗号化し、通
   信文の本体の暗号化に用いた鍵を、上記第２のネットワ
   ークに接続された端末の公開鍵を用いて、上記第２の暗
   号方式をなす公開鍵暗号方式のアルゴリズムで暗号化
   し、暗号化した通信文の本体および鍵を、上記第２のネ
   ットワークに接続された端末に送信することを特徴とす
   る暗号通信システム。
6. 【請求項６】請求項５記載の暗号通信システムにおい
   て、 上記第２のネットワークに接続された端末の公開鍵は、 上記第１のネットワークに接続された端末から上記第１
   の仲介装置に送信される通信文、および、上記第１の仲
   介装置から上記第２の仲介装置に送信される通信文に付
   加されていることを特徴とする暗号通信システム。
7. 【請求項７】請求項５記載の暗号通信システムにおい
   て、 上記暗号通信仲介システムは、 上記第２のネットワークに接続されている端末の公開鍵
   を記憶保持し、上記第１のネットワークに接続された端
   末から上記第１の仲介装置に送信される通信文の仲介を
   行う公開鍵管理装置をさらに有し、 公開鍵管理装置は、 上記第１のネットワークに接続された端末から送信され
   た通信文に、上記第２のネットワークに接続された端末
   の公開鍵を付加し、公開鍵を付加した通信文を上記第１
   の仲介装置に送信することを特徴とする暗号通信システ
   ム。
8. 【請求項８】請求項７記載の暗号通信システムにおい
   て、 上記第１のネットワークに接続された端末から上記公開
   鍵管理装置に送信される通信文には、 上記第２のネットワークに接続された端末を示す端末情
   報が付加されており、 上記公開鍵管理装置は、 上記第１のネットワークに接続された端末から送信され
   た通信文に付加されている端末情報に基づいて、該端末
   の公開鍵を検索し、検索した公開鍵を該通信文に付加す
   ることを特徴とする暗号通信システム。