JPH0997215A - 秘匿情報通信システム - Google Patents

Abstract

(57)【要約】 【課題】利用者端末から暗号文及び暗号鍵を用いて正当
な利用者へ平文情報を提供する秘匿情報通信システムに
関し、複数の情報源からの情報を、共有するとともに、
複数の受け手に対して情報を伝送しながら、情報に対す
る不当なアクセスを防ぐようにする。 【解決手段】送り側利用者端末から利用者の暗号文及び
暗号鍵をセンターへ登録したとき、受け側利用者端末か
ら該センターへ該暗号文及び該暗号鍵をアクセスする場
合、該受け側利用者端末の利用者自身の該利用者識別情
報を該センターからの要求に従って送出し、該センター
が、該送り側利用者端末からの該利用者管理情報で該受
け側の利用者が該暗号文をアクセス可能になっており且
つ該登録された利用者識別情報と該受け側利用者端末か
ら入力された利用者識別情報とを照合して一致した場合
に、該暗号文及び該暗号鍵のアクセスを許可する。

Description

【発明の詳細な説明】

【発明の属する技術分野】本発明は秘匿情報通信システ
ムに関し、特に利用者端末から暗号文及び暗号鍵を用い
て正当な利用者へ平文情報を提供する秘匿情報通信シス
テムに関するものである。

【０００１】

【従来の技術】従来においては、特開平２−７５０３８
号公報に記載のように、利用者が情報再生装置（利用者
端末）内の記憶媒体内の情報を読み出すために、利用者
自身の識別子と記憶媒体を特定するための識別子を情報
再生装置から情報管理装置（センター）へ伝送する。

【０００２】情報管理装置においては、受信した識別子
により利用者からの要求が正当なものか否かを判定し、
正当であれば、記憶媒体の識別子により管理テーブルに
記憶された暗号文の鍵を特定して情報再生装置に伝送す
る。

【０００３】そして、情報再生装置においては、記憶媒
体から暗号文を再生し、伝送されて来た暗号鍵により該
暗号文を復号して平文を利用者へ提供するシステムが提
案されている。

【０００４】

【発明が解決しようとする課題】しかしながら、上記の
従来の技術は、情報管理装置に複数の情報再生装置が接
続されている場合、情報再生装置において暗号文を記憶
しているため、情報再生装置間で暗号文が共通になって
しまうことがあり、誤って、或いは故意に情報再生装置
に格納されている記憶媒体を利用者に提供してしまうと
いう問題点があった。

【０００５】従って本発明は、複数の情報源からの情報
を、共有するとともに、複数の受け手に対して情報を伝
送しながら、情報に対する不当なアクセスを防ぐことを
目的とする。

【０００６】

【課題を解決するための手段】上記の目的を達成するた
め、本発明に係る秘匿情報通信システムは、センターに
おいて、暗号鍵を記憶し、利用者端末から伝送された利
用者識別情報が正当なものか判断し、暗号鍵を利用者端
末へ伝送するだけでなく、暗号文についても、センター
で一括して記憶し、暗号鍵と同様の管理を行おうとする
ものであり、以下に述べる種々の手段を講じることがで
きる。

【０００７】〔１〕本発明では、複数の利用者の中から
暗号文及び暗号鍵をアクセスできる利用者を制限するた
めの利用者管理情報の入力機能並びに平文の暗号処理機
能及び復号処理機能を有する利用者端末と、各利用者に
対応した利用者識別情報を予め登録したセンターとで構
成され、送り側利用者端末から利用者の暗号文及び暗号
鍵を該センターへ登録したとき、受け側利用者端末から
該センターへ該暗号文及び該暗号鍵をアクセスする場
合、該受け側利用者端末の利用者自身の該利用者識別情
報を該センターからの要求に従って送出し、該センター
が、該送り側利用者端末からの該利用者管理情報で該受
け側の利用者が該暗号文をアクセス可能になっており且
つ該登録された利用者識別情報と該受け側利用者端末か
ら入力された利用者識別情報とを照合して一致した場合
に、該暗号文及び該暗号鍵のアクセスを許可している。

【０００８】すなわち、センターは複数の利用者からな
る利用者群の利用者識別情報を事前に登録し、暗号文及
び暗号鍵を送り側利用者端末からセンターへ登録する際
に暗号文及び暗号鍵をアクセスできる利用者を制限する
利用者管理情報を併せて登録しておく。

【０００９】そして、利用者が受け側利用者端末からセ
ンターへ暗号文及び暗号鍵をアクセスする場合、利用者
自身の利用者識別情報を利用者端末からセンターへ送出
し、センターにおいて、登録された利用者管理情報で利
用者が暗号文をアクセス可能になっていて且つセンター
に登録された利用者に対応する利用者識別情報と、利用
者端末から入力された利用者識別情報とを照合して一致
した場合に暗号文及び暗号鍵のアクセスを許可する。

【００１０】センター及び全ての利用者端末が上記の機
能を持つことにより、センターにおいて複数の利用者端
末からの情報を共有し、複数の利用者端末に対して情報
を提供しながら、情報に対する不当なアクセスを防ぎ、
情報の機密を守ることが可能となる。

【００１１】〔２〕本発明では上記〔１〕において、該
センターが該暗号文と該暗号鍵とを別々にアクセス管理
し、該送り側利用者端末で平文を暗号処理する際に、該
暗号文に該暗号鍵の識別子を付加して該センターへ登録
し、該受け側利用者端末から該平文を得る際には、まず
該暗号文を該センターへアクセスし、次に該暗号文に付
加された該識別子に対応する該暗号鍵を該センターへア
クセスすることができる。

【００１２】〔３〕本発明では上記〔１〕において、該
センターが該暗号文と該暗号鍵を別々にアクセス管理す
ると共に該送り側利用者端末からの暗号文を登録する際
に該暗号文に該暗号鍵の識別子を付加しておき、該受け
側利用者端末から該平文を得る際には、まず暗号文を該
センターへアクセスし、次に該暗号文に付加された該識
別子に対応する該暗号鍵を該センターへアクセスするこ
とができる。

【００１３】〔４〕本発明では上記〔１〕乃至〔３〕の
いずれかにおいて、該利用者端末が乱数発生機能を有
し、該送り側利用者端末が該暗号鍵の代わりに該乱数を
発生させて用いてもよい。

【００１４】〔５〕本発明では上記〔１〕乃至〔４〕の
いずれかにおいて、該送り側利用者端末から該センター
へ、該平文を暗号処理して登録するか、或いは該暗号処
理をしないで平文のまま登録するかを選択できる機能を
該利用者端末が有し、該暗号処理をしないで該平文のま
ま該送り側利用者端末から該センターへ登録する場合、
該暗号鍵の代わりに特定パターンの信号を登録してもよ
い。

【００１５】〔６〕本発明では上記〔５〕において、該
暗号処理をしないで該平文のまま利用者端末からセンタ
ーへ登録する場合、該暗号文には該暗号鍵の識別子を付
加せずに行い、該受け側利用者端末が、受信した暗号文
に暗号鍵の識別子が付加されているか否かに応じてそれ
ぞれ暗号文又は平文として処理してもよい。

【００１６】〔７〕本発明では上記〔１〕乃至〔６〕の
いずれかにおいて、該利用者端末が該利用者識別情報を
解析した利用者解析情報を生成する機能を有すると共に
該センターが該利用者解析情報を予め登録しており、該
受け側利用者端末が、該利用者識別情報の代わりに該利
用者解析情報を使って利用者の識別を行い、該暗号文及
び暗号鍵のアクセスを該センターに対して行うことがで
きる。

【００１７】〔８〕本発明では上記〔１〕乃至〔７〕の
いずれかにおいて、各利用者端末毎に該センターとの間
の暗号鍵を予め設定しておき、該暗号処理として該平文
を暗号処理する度毎に暗号鍵を変化させるだけでなく、
更に各利用者端末毎に暗号鍵を変化させて多段階に暗号
処理を施すことができる。

【００１８】

〔９〕本発明では上記〔１〕乃至〔８〕の
いずれかにおいて、複数の利用者端末が、複数個の乱数
を格納している共通のコードブックを有しており、該セ
ンターに暗号鍵を登録する代わりに該コードブックの乱
数を組み合わせる方法を示すアルゴリズムを該送り側利
用者端末より登録しておき、各送り側利用者端末で該ア
ルゴリズムを入力して該コードブックにより暗号鍵を生
成して該暗号処理を行い、該センターが該受け側利用者
端末を利用者識別したときに該アルゴリズムを送ること
によりアクセス管理することができる。

【００１９】〔１０〕本発明では上記

〔９〕において、
各利用者端末が該コードブックを記録した該外部記憶媒
体に接続されており、該暗号処理及び復号処理の際に該
外部記憶媒体からコードブックを入力することができ
る。

【００２０】〔１１〕本発明では上記〔１〕乃至〔１
０〕のいずれかにおいて、該センターが、暗号文管理用
センターと暗号鍵管理用センターとの二つに別れてお
り、各センターで暗号文と暗号鍵を別々にアクセス管理
し、該送り側利用者端末で平文を暗号処理する際に、暗
号文に暗号鍵の識別子を付加して該暗号文を該暗号文管
理用センターへ登録すると共に暗号鍵を該暗号鍵管理用
センターへ登録し、該受け側利用者端末から平文をアク
セスする際には、まず暗号文を該暗号文管理用センター
へアクセスし、次に該暗号文に付加された該識別子に対
応する暗号鍵を該暗号鍵管理用のセンターへアクセスす
ることができる。

【００２１】

【発明の実施の形態】図１は、本発明に係る秘匿情報通
信システムの概略構成を示したもので、暗号文４及び暗
号鍵５を収容するセンター１に、複数の利用者端末２１
〜２Ｎが通信回線（通信チャネル）１１〜１Ｎを介して
接続されており、センター１はさらに複数の利用者ａ〜
ｚからなる利用者群３０の利用者識別情報２を予め蓄積
しておく。

【００２２】利用者ａが例えば利用者端末２１で平文２
１３を暗号化してセンター１へ蓄積する場合、利用者端
末２１において、暗号処理部２１４では、暗号発生部２
１５より発生した暗号鍵で平文２１３を暗号処理して暗
号文とし、回線インタフェース２１０を介してセンター
１へ暗号文及び暗号鍵を送信する。

【００２３】この時、利用者端末２１では、暗号文を利
用者群３０のどの利用者が使用可能かを示した利用者管
理情報２１２も併せて送信する。

【００２４】センター１においては、回線インタフェー
ス６を介して受信した暗号文４，暗号鍵５及び利用者管
理情報３を蓄積する。

【００２５】また、利用者ｂが例えば利用者端末２２か
ら平文２１７を再生しようとする場合、利用者ｂが利用
者端末２２から暗号文４及び暗号鍵５のアクセス要求を
センター１へ挙げると、センター１では利用者端末２２
から利用者ｂの利用者識別情報２１１を入力してもら
い、利用者管理情報３において利用者ｂが暗号文４を使
用可能になっており且つ利用者ｂに対する利用者識別情
報２と利用者識別情報２１１が一致した場合のみ、回線
インタフェース６を介して利用者端末２２へ暗号文４及
び暗号鍵５を送信する。

【００２６】利用者端末２２においては、回線インタフ
ェース２１０を介して受信した暗号文及び暗号鍵により
復号処理部２１６で復号化し平文２１７を得る。

【００２７】そして、センター１及び全ての利用者端末
２１〜２Ｎが上記の機能を持つことにより、センター１
において複数の利用者端末からの情報を共有し、複数の
利用者端末に対して情報を提供しながら、情報に対する
不当なアクセスを防ぎ、情報の機密を守ることが可能と
なる。

【００２８】図２は、本発明に係る秘匿情報通信システ
ムの構成例（その１）を示したもので、図１の構成概念
図において特にセンター１及び利用者端末２１，２２の
構成を具体的に示している。なお、利用者端末２１，２
２は代表として示したに過ぎない。

【００２９】この実施例においては、センター１は利用
者認証処理部７と暗号文収容部８と暗号鍵収容部９と回
線インタフェース６とで構成されており、利用者認証処
理部７は、利用者識別情報２を収容する利用者識別情報
収容部７１と、利用者管理情報３を収容する利用者管理
情報収容部７２と、利用者識別情報２及び利用者管理情
報３より送られて来る利用者識別情報７４を認証する利
用者認証部７３とで構成されている。

【００３０】また、暗号文収容部８には暗号文４が収容
され、暗号鍵収容部９には暗号鍵５が収容されており、
受信処理部６１は受信インタフェース部６１０を含んで
おり、送信処理部６２は送信インタフェース部６２０を
含む。

【００３１】ここで、受信インタフェース部６１０及び
送信インタフェース部６２０が、回線インタフェース６
に相当している。

【００３２】さらに、利用者端末２１，２２において
は、利用者識別処理部２２１と回線インタフェース２１
０と平文入力部２２８と平文収容部２２９と平文出力部
２３０と暗号鍵発生処理部２３１とで構成されている。

【００３３】このうち、利用者識別処理部２２１は利用
者識別情報２１１を入力する利用者識別情報入力部２２
２と利用者管理情報２１２を入力する利用者管理情報入
力部２２３とで構成されている。

【００３４】さらに、暗号鍵発生処理部２３１は、暗号
鍵２３２を発生する暗号鍵発生部２１５を含んでおり、
送信処理部２２４は、送信インタフェース部２２６と暗
号処理部２１４とで構成されており、受信処理部２２５
は、受信インタフェース部２２７と復号処理部２１６と
で構成されている。

【００３５】ここで、送信インタフェース部２２６及び
受信インタフェース部が、回線インタフェース２１０に
相当している。

【００３６】〔１〕上記のような図１及び図２に示した
構成例（その１）の構成に基づく本発明（１）に係る秘
匿情報通信システムの動作例を、利用者群３０の利用者
ａが送り側利用者端末２１より暗号文及び暗号鍵をセン
ター１へ登録し、利用者ｂが受け側利用者端末２２を介
してセンター１から暗号文及び暗号鍵をアクセスして平
文を再生する場合について図３〜図６を参照して以下に
説明する。

【００３７】（１）まず、センター１の利用者認証処理
部７において、利用者識別情報収容部７１に予め利用者
群３０の利用者識別情報２を記憶しておく。

【００３８】（２）利用者ａにより送り側利用者端末２
１の平文入力部２２８から入力（図４のステップＳ１）
された平文２１３は、平文収容部２２９に収容された
後、暗号発生部２１５より発生された暗号鍵（これはス
テップＳ２に示す如く入力してもよい。）を使い、暗号
処理部２１４で暗号処理（ステップＳ４）され、送信イ
ンタフェース部２２６を介して通信回線１０へ暗号文２
４１及び暗号鍵２３２（図３参照）を送出する。

【００３９】（３）送信インタフェース部２２６を介し
て通信回線１０へ暗号文２４１を送出する際、利用者管
理情報２１２を利用者管理情報入力部２２３より入力し
（ステップＳ３）、送信インタフェース部２２６を介し
て通信回線１０へ送出する。

【００４０】（４）センター１においては、通信回線１
０から受信インタフェース部６１０を介して受信した暗
号文２４１、暗号鍵２３２、利用者管理情報２１２を、
それぞれ暗号文収容部８、暗号鍵収容部９及び利用者管
理情報収容部７２へ暗号文４、暗号鍵５及び利用者管理
情報３（図１，図２参照）として収容する（ステップＳ
５〜Ｓ７）。

【００４１】（５）この後、利用者ｂが受け側利用者端
末２２からセンター１へ暗号文及び暗号鍵のアクセス要
求を示す暗号文選択情報２４４を送ると（図５のステッ
プＳ２１）、センター１は利用者端末２２へ利用者ｂの
利用者識別情報の入力要求を出し、利用者照合処理を実
行する（ステップＳ２２）。

【００４２】（６）すなわち、利用者ｂは利用者端末２
２の利用者識別情報入力部２２２から利用者識別情報２
１１を利用者名（ＩＤ）２４５と共に入力し（図６のス
テップＳ２２１，Ｓ２２４）、センター１へ送出する。

【００４３】（７）センター１では利用者認証部７３に
おいて、利用者管理情報収容部７２に登録されている利
用者管理情報３で利用者ｂ（２４７）が暗号文を利用可
能になっており且つ利用者識別情報収容部７１に登録さ
れている利用者ｂの利用者識別情報２と利用者端末２１
から送られた利用者識別情報２１１（７４）が一致した
場合のみ（ステップＳ２２２，Ｓ２２５）、暗号文４及
び暗号鍵５のアクセス許可をそれぞれ暗号文収容部８及
び暗号鍵収容部９に対して出し、暗号文４及び暗号鍵５
を送信インタフェース部６２０及び通信回線１０を介し
て利用者端末２２へ送出する（ステップＳ２３，Ｓ２
４）。

【００４４】（８）利用者端末２２では、受信インタフ
ェース部２２７から受信した暗号文２４２及び暗号鍵２
４３を用いて復号処理部２１６で復号処理して（ステッ
プＳ２５）、平文２１７を得、平文収容部２２９を介し
て平文出力部２３０から平文２１７を出力する（ステッ
プＳ２６）。

【００４５】〔２〕図７〜図９は、図１及び図２の構成
例（その１）を使用した本発明（２）に係る秘匿情報通
信システムの動作例を示したもので、この実施例では、
図７に示す如く、上記〔１〕を示す図３の実施例におい
て利用者端末２１，２２で暗号文２４１，２４２に対し
てそれぞれ暗号鍵の識別子２５０，２５１を用いた点が
異なっている。

【００４６】すなわち、センター１で暗号文４と暗号鍵
５を別々にアクセス管理し、利用者端末２１の送信処理
部２２４で平文を暗号処理（ステップＳ４）する際に、
暗号文２４１に暗号鍵２３２に対応する暗号鍵の識別子
２５０を付加して（ステップＳ８）、暗号文４及び暗号
鍵５をそれぞれセンター１の暗号文収容部８及び暗号鍵
収容部９へ登録する。

【００４７】そして、利用者端末２２から平文２１７を
得る際には、まず暗号文選択情報２４４により暗号文４
をセンター１へアクセスする（ステップＳ２１〜Ｓ２
３）。

【００４８】暗号文４（２４２）を得た利用者端末２２
では暗号文４から暗号鍵５の識別子２５１を抽出し（図
９のステップＳ２７）、この抽出した識別子２５１に対
応する暗号鍵５をセンター１へアクセスし（ステップＳ
２８，Ｓ２９）、読み出す（ステップＳ２４）。

【００４９】これにより、センター１から利用者端末２
２へ暗号文及び暗号鍵を送信する際に、暗号文及び暗号
鍵が同時に通信回線１０を伝送することがなくなり、伝
送中の情報漏洩の影響を少なくすることができる。

【００５０】〔３〕図１０〜図１２は、図１及び図２の
構成例（その１）を使用した本発明（３）に係る秘匿情
報通信システムの動作例を示したもので、この実施例で
は、図１０に示す如く、上記〔１〕を示す図３の実施例
において、センター１及び利用者端末２２で暗号文４，
２４２に対してそれぞれ暗号鍵の識別子１１１，２５１
を用いた点が異なっている。

【００５１】すなわち、センター１に登録される暗号文
４と暗号鍵５は別々にアクセス管理され、センター１で
暗号文４を登録する際には、暗号文４に暗号鍵の識別子
１１１を付加して（図１１のステップＳ９）、暗号文４
及び暗号鍵５をそれぞれセンター１の暗号文収容部８及
び暗号鍵収容部９へ登録する。

【００５２】利用者端末２２から平文を得る際には、ま
ず暗号文をセンター１へアクセスし（図１２のステップ
Ｓ２１〜Ｓ２３）、次に暗号文２４２に付加された暗号
鍵の識別子２５１を抽出する（ステップＳ２７）。

【００５３】抽出された暗号鍵の識別子２５１に対応す
る暗号鍵５をセンター１へアクセスし（ステップＳ２
８，Ｓ２９）、読み出す（ステップＳ２４）。

【００５４】これにより、センター１から利用者端末２
２へ暗号文及び暗号鍵を送信する際に、暗号文及び暗号
鍵が同時に通信回線１０を伝送することがなくなり、伝
送中の情報漏洩の影響を少なくすることができる。

【００５５】〔４〕図１３及び図１４は、図１及び図２
の構成例（その１）を使用した本発明（４）に係る秘匿
情報通信システムの動作例を示したもので、この実施例
では、図１３に示す如く、上記〔１〕を示す図３の実施
例において、送り側利用者端末２１の暗号鍵発生部２１
５が乱数発生機能を有し、暗号鍵発生部２１５で発生し
た乱数２７０を暗号鍵２３２として使用する点が異なっ
ている。

【００５６】すなわち、送り側利用者端末２１において
は、暗号鍵発生部２１５が乱数２７０を発生させて暗号
鍵２３２とし（図１４のステップＳ１１）、これにより
上記の如く暗号処理（ステップＳ４）している。

【００５７】これにより、利用者端末２１において、利
用者ａ及び利用者ｂは暗号鍵を意識することなく暗号処
理及び復号処理を施す為、利用者同士による暗号鍵の漏
洩を防ぐことができる。

【００５８】〔５〕図１５及び図１６は、図１及び図２
の構成例（その１）を使用した本発明（５）に係る秘匿
情報通信システムの動作例を示したもので、その動作概
念図は、上記〔１〕を示す図３の実施例と同様である。

【００５９】ただし、平文を暗号処理する際、暗号処
理部２１４で暗号処理をして暗号文２４１を利用者端末
２１からセンター１の暗号収容部８へ登録するか（図１
５のステップＳ１２，Ｓ２，Ｓ４）、暗号処理部２１
４で暗号処理をしないで平文２１３のまま利用者端末２
１からセンター１の暗号文収容部８に登録するか、を選
択できる機能を利用者端末２１の送信処理部２２４が有
し、暗号処理をしないで平文のまま利用者端末２１から
センター１へ登録する場合には、暗号鍵２３２（５）
の代わりに特定パターンの信号（“all０”など）を登
録する（ステップＳ１３）。

【００６０】受け側利用者端末２２の受信処理部２２５
では、暗号鍵５（２４３）が特定パターンであるか否か
を判定し（図１６のステップＳ３２）、暗号鍵５（２４
３）が特定パターンと一致すると、復号処理部２１６で
の復号処理（ステップＳ２５）を省略してそのまま平文
２１７として出力する（ステップＳ２６）。

【００６１】なお、このように暗号処理しない平文を収
容する意味では暗号文収容部８、２２９は情報ファイル
収容部と呼ぶことができる。

【００６２】これにより、平文の重要性により暗号処理
をするかどうか、利用者が選択することができる。

【００６３】〔６〕図１７及び図１８は、図１及び図２
の構成例（その１）を使用した本発明（６）に係る秘匿
情報通信システムの動作例を示したもので、この動作概
念図も、上記〔１〕を示す図３の実施例と同様である。

【００６４】そして、平文を暗号処理して利用者端末
２１からセンター１の暗号文収容部８へ登録するか（図
１７のステップＳ１２，Ｓ２，Ｓ４）、暗号処理をし
ないで平文のまま利用者端末２１からセンター１へ登録
するか、を選択できる機能を利用者端末２１の送信処理
部２２４が有し、暗号処理する場合には、暗号文２４
１に暗号鍵２３２の識別子を付加し（ステップＳ８）、
暗号処理をしないで平文のまま利用者端末２１からセン
ター１へ登録する場合には暗号文（情報ファイル）に
暗号鍵の識別子を付加せずに登録する。

【００６５】利用者端末２２の受信処理部２２５では、
センター１から受信した暗号文（又は情報ファイル）に
暗号鍵の識別子が付加されているか否かを判定し（図１
８のステップＳ３３）、付加されていれば図９の実施例
と同様に暗号文から暗号鍵の識別子を抽出してその暗号
鍵によるアクセスを行い（ステップＳ２７〜Ｓ２９，Ｓ
２４）、復号処理する（ステップＳ２５）が、付加され
ていなければ、復号処理（ステップＳ２５）を省略して
そのまま平文として出力する（ステップＳ２６）。

【００６６】これにより、平文の重要性により暗号処理
をするかどうか、利用者が選択することができる。

【００６７】〔７〕図１９〜図２１は、図１及び図２の
構成例（その１）を使用した本発明（７）に係る秘匿情
報通信システムの動作例を示したものであるが、図２の
構成例において、センター１の利用者識別情報収容部７
１の代わりに利用者解析情報収容部７１とし、利用者端
末２１，２２に利用者識別情報解析部２３３（図２に点
線で図示）を追加し、その動作概念図が図１９に示され
るように、上記〔１〕を示す図３の実施例において、セ
ンター１と利用者端末２２との間で、利用者認証部７３
が認証を行う際、利用者識別情報２１１の代わりに利用
者識別情報２１１の特徴を解析した利用者解析情報２８
０を伝送する点が異なっている。

【００６８】すなわち、図２０の動作フローチャートに
おいてセンター１と利用者端末２２とが利用者照合処理
（ステップＳ３４）を行うときには、図２１に示すよう
に、利用者端末２２において利用者識別情報２１１を入
力した後（ステップＳ３４４）、この利用者識別情報２
１１を利用者識別情報解析部２３３で解析処理して（ス
テップＳ３４５）センター１に送り、センター１では予
め登録しておいた利用者解析情報２８１と比較して一致
したときにアクセスを可能にしている（ステップＳ３４
６）。

【００６９】これにより、利用者識別における情報の伝
送量を軽減できる。

【００７０】〔８〕図２２は、本発明に係る秘匿情報通
信システムの構成例（その２）を示したもので、この実
施例は、図２に示した構成例（その１）において、セン
ター１の受信処理部６１に端末別復号処理部６１１を設
け、送信処理部６２に端末別暗号処理部６２１を設ける
とともに暗号鍵収容部９の代わりに暗号鍵収容部９を含
む暗号鍵発生処理部９０を設け、また、利用者端末２
１，２２においても、送信処理部２２４に端末別暗号処
理部３０８を設け、受信処理部２２５に端末別復号処理
部３１０を設けると共に暗号鍵発生処理部２３１が端末
別暗号鍵２９０を発生する端末別暗号鍵発生部３０４と
を含んでいる点が異なっている。

【００７１】図２３〜図２６は、図２２の構成例（その
２）を使用した本発明（８）に係る秘匿情報通信システ
ムの動作例を示したもので、この実施例は、上記〔１〕
を示す図３の実施例において、平文毎の暗号処理を施す
だけでなく、複数の利用者端末ごとにセンター１との暗
号鍵を設定し、端末別の暗号処理を更に施そうとするも
のである。

【００７２】すなわち、図２３に示す如くセンター１に
おいて端末別暗号鍵９２を予め登録しておき、また利用
者端末２１，２２に端末別暗号鍵２９０ａ，２９０ｂを
予め登録しておく。

【００７３】このような状態で、センター１は、図４〜
図６に示した動作フローチャートと同様の動作フローチ
ャートを呈する図２４〜図２６において示す如く、利用
者端末及びセンター１の間で伝送する全ての信号につい
て端末別の暗号処理及び復号処理を行っている。

【００７４】これにより、暗号文，暗号鍵及び利用者識
別情報が通信回線１０の伝送中に漏洩することを防ぐこ
とができる。

【００７５】

〔９〕図２７〜図２９は、図２２の構成例
（その２）に点線で示した部分を付加した本発明（９）
に係る秘匿情報通信システムの動作例を示したもので、
この実施例では、利用者端末２１，２２の暗号鍵発生処
理部２３１においてコードブック収容部３０１と暗号鍵
生成アルゴリズム３０１を発生する暗号鍵生成アルゴリ
ズム発生部３０６とが付加されており、さらにセンター
１の暗号鍵発生処理部９０において暗号鍵生成アルゴリ
ズム収容部９３が付加されている。

【００７６】すなわち、図２の構成において、センター
１の暗号鍵収容部９の代わりに暗号鍵生成アルゴリズム
収容部９とし、利用者端末２１，２２の暗号鍵発生処理
部２３１において暗号鍵発生部２１５の代わりに暗号鍵
生成部２１５とし、暗号鍵生成アルゴリズム発生部３０
６とコードブック収容部３０１を追加している。

【００７７】この際、複数個の乱数から成るコードブッ
ク３００（図２７参照）を複数の利用者端末（この例で
は利用者端末２１，２２）のコードブック収容部３０１
で事前に共有しておき、各平文毎に複数個の乱数をどの
ように組み合わせるかを示す暗号鍵生成アルゴリズム３
０１を送り側利用者端末２１の暗号鍵生成アルゴリズム
発生部３０６で発生し（図２８のステップＳ１５）、暗
号鍵生成部２１５で暗号鍵生成アルゴリズム３０１通り
にコードブック３００中の複数個の乱数を組み合わせて
暗号鍵２３２を生成し（ステップＳ１６）、暗号処理を
行う（ステップＳ４）。

【００７８】ただし、暗号鍵２３２そのものは伝送せ
ず、その代わりに暗号鍵生成アルゴリズム３０１を利用
者端末２１→センター１の間で伝送し、センター１の暗
号鍵生成アルゴリズム収容部９に暗号鍵生成アルゴリズ
ム３０１を収容する（ステップＳ１７）。

【００７９】そして、受け側利用者端末２２ではこの暗
号鍵生成アルゴリズム３０１をセンター１に対してアク
セスし（図２９のステップＳ３５）、コードブック３０
０に適用して暗号鍵２３２を生成し（ステップＳ３
６）、復号処理（ステップＳ２５）を行っている。

【００８０】なお、この実施例においても、上記の実施
例と同様に暗号処理を行わないときには、平文を情報フ
ァイルとして扱うことができる。

【００８１】これにより、予めコードブックを共有して
いない利用者端末においては、暗号文を復号処理するこ
とができなくなり、他の利用者端末からの情報漏洩を防
ぐことができる。

【００８２】〔１０〕上記

〔９〕の実施例において、コ
ードブック３００を外部記憶媒体に記録し、利用者端末
２１，２２のコードブック収容部３０１は、外部記憶媒
体からの入力機能を有し、暗号処理及び復号処理の際に
外部記憶媒体からコードブックを入力するようにしても
よい。

【００８３】これにより、予めコードブックが記憶され
た外部記憶媒体を保有していない利用者端末において、
暗号文を復号処理することができなくなり、他の利用者
端末からの情報漏洩を防ぐことができる。

【００８４】〔１１〕図３０は、本発明に係る秘匿情報
通信システムの構成例（その３）を示したもので、上述
したセンター１は、暗号文管理用のセンター１Ａと暗号
鍵管理用のセンター１Ｂとに分割されており、利用者端
末２１，２２は通信回線１０Ａ，１０Ｂを介して各セン
ターで暗号文と暗号鍵を別々にアクセス管理する。な
お、これらのセンター１Ａ，１Ｂの構成は図示していな
いが、図２に示したものと同様である。

【００８５】ただし、センター１Ａにおいては暗号鍵収
容部９がなくてもよく、センター１Ｂにおいては暗号文
収容部８がなくてもよい。

【００８６】図３１及び図３２は、図３０の構成例（そ
の３）を使用した本発明（１１）に係る秘匿情報通信シ
ステムの動作例を示したもので、この実施例では、送り
側利用者端末２１の送信処理部２２４で平文を暗号処理
する際（図３１のステップＳ１〜Ｓ４）、暗号文に暗号
鍵の識別子を付加して（ステップＳ８）、暗号文をセン
ター１Ａの暗号文収容部８へ登録する（ステップＳ５，
Ｓ６）。

【００８７】また、暗号鍵をセンター１Ｂの暗号鍵収容
部９へ登録する（ステップＳ５０，Ｓ７）。

【００８８】受け側利用者端末２２から平文を得る際に
は、まず暗号文をセンター１Ａへアクセスし（図３２の
ステップＳ２１〜Ｓ２３）、次に暗号文に付加された暗
号鍵の識別子を抽出し（ステップＳ２７）、この識別子
に対応する暗号鍵をセンター１Ｂへアクセスする（ステ
ップＳ２８，Ｓ２９，Ｓ２４〜Ｓ２６）。

【００８９】これにより、暗号文及び暗号鍵を別々のセ
ンターに登録し、別々に管理することにより、片側のセ
ンターを不当アクセスしただけでは平文が取り出せない
為、より情報の秘匿性を増すことができる。

【００９０】

【発明の効果】以上述べたように本発明に係る秘匿情報
通信システムによれば、送り側利用者端末から利用者の
暗号文及び暗号鍵をセンターへ登録したとき、受け側利
用者端末から該センターへ該暗号文及び該暗号鍵をアク
セスする場合、該受け側利用者端末の利用者自身の該利
用者識別情報を該センターからの要求に従って送出し、
該センターが、該送り側利用者端末からの該利用者管理
情報で該受け側の利用者が該暗号文をアクセス可能にな
っており且つ該登録された利用者識別情報と該受け側利
用者端末から入力された利用者識別情報とを照合して一
致した場合に、該暗号文及び該暗号鍵のアクセスを許可
するように構成したので、複数の情報源からの情報を共
有するとともに、正当な利用者の場合のみセンターへ暗
号文及び暗号鍵をアクセスすることが可能であり、情報
に対する不当なアクセスを防ぐことが可能となる。

【図面の簡単な説明】

【図１】本発明に係る秘匿情報通信システムの概略構成
を示したブロック図である。

【図２】本発明に係る秘匿情報通信システムの具体的な
構成例（その１）を示したブロック図である。

【図３】本発明（１）に係る秘匿情報通信システムの動
作概念を示したブロック図である。

【図４】本発明（１）に係る秘匿情報通信システムの動
作フローチャート図（その１）である。

【図５】本発明（１）に係る秘匿情報通信システムの動
作フローチャート図（その２）である。

【図６】本発明（１）に係る秘匿情報通信システムの動
作フローチャート図（その３）である。

【図７】本発明（２）に係る秘匿情報通信システムの動
作概念を示したブロック図である。

【図８】本発明（２）に係る秘匿情報通信システムの動
作フローチャート図（その１）である。

【図９】本発明（２）に係る秘匿情報通信システムの動
作フローチャート図（その２）である。

【図１０】本発明（３）に係る秘匿情報通信システムの
動作概念を示したブロック図である。

【図１１】本発明（３）に係る秘匿情報通信システムの
動作フローチャート図（その１）である。

【図１２】本発明（３）に係る秘匿情報通信システムの
動作フローチャート図（その２）である。

【図１３】本発明（４）に係る秘匿情報通信システムの
動作概念を示したブロック図である。

【図１４】本発明（４）に係る秘匿情報通信システムの
動作フローチャート図（その１）である。

【図１５】本発明（５）に係る秘匿情報通信システムの
動作フローチャート図（その１）である。

【図１６】本発明（５）に係る秘匿情報通信システムの
動作フローチャート図（その２）である。

【図１７】本発明（６）に係る秘匿情報通信システムの
動作フローチャート図（その１）である。

【図１８】本発明（６）に係る秘匿情報通信システムの
動作フローチャート図（その２）である。

【図１９】本発明（７）に係る秘匿情報通信システムの
動作概念を示したブロック図である。

【図２０】本発明（７）に係る秘匿情報通信システムの
動作フローチャート図（その１）である。

【図２１】本発明（７）に係る秘匿情報通信システムの
動作フローチャート図（その２）である。

【図２２】本発明に係る秘匿情報通信システムの具体的
な構成例（その２）を示したブロック図である。

【図２３】本発明（８）に係る秘匿情報通信システムの
動作概念を示したブロック図である。

【図２４】本発明（８）に係る秘匿情報通信システムの
動作フローチャート図（その１）である。

【図２５】本発明（８）に係る秘匿情報通信システムの
動作フローチャート図（その２）である。

【図２６】本発明（８）に係る秘匿情報通信システムの
動作フローチャート図（その３）である。

【図２７】本発明（９）に係る秘匿情報通信システムの
動作概念を示したブロック図である。

【図２８】本発明（９）に係る秘匿情報通信システムの
動作フローチャート図（その１）である。

【図２９】本発明（９）に係る秘匿情報通信システムの
動作フローチャート図（その２）である。

【図３０】本発明に係る秘匿情報通信システムの具体的
な構成例（その３）を示したブロック図である。

【図３１】本発明（１１）に係る秘匿情報通信システム
の動作フローチャート図（その１）である。

【図３２】本発明（１１）に係る秘匿情報通信システム
の動作フローチャート図（その２）である。

【符号の説明】

１，１Ａ，１Ｂ…センター ２…利用者識別情報 ３…利用者管理情報 ４…暗号文 ５…暗号鍵 ６…回線インタフェース ７…利用者認証処理部 ８…暗号文収容部 ９…暗号鍵収容部 １０，１１〜１Ｎ…通信回線 ２１，２２〜２Ｎ…利用者端末 ２１１…利用者識別情報 ２１２…利用者管理情報 ２１３，２１７…平文， ２１４…暗号処理部 ２１５…暗号鍵発生部 ２１６…復号処理部 ２２１…利用者識別処理部 ２２８…平文入力部 ２２９…平文収容部 ２３０…平文出力部 ３０…利用者群 ９０，２３１…暗号鍵発生処理部 ３０６… 暗号鍵生成アルゴリズム発生部 ９３…暗号鍵生成アルゴリズム収容部 図中、同一符号は同一又は相当部分を示す。

───────────────────────────────────────────────────── フロントページの続き (72)発明者 石田 英二 神奈川県川崎市高津区坂戸３丁目２番１号 富士通ネットワークエンジニアリング株 式会社内 (72)発明者 横山 潤一 神奈川県川崎市高津区坂戸３丁目２番１号 富士通ネットワークエンジニアリング株 式会社内 (72)発明者 渡辺 潔 神奈川県川崎市高津区坂戸３丁目２番１号 富士通ネットワークエンジニアリング株 式会社内

Claims (11)

【特許請求の範囲】
1. 【請求項１】複数の利用者の中から暗号文及び暗号鍵を
   アクセスできる利用者を制限するための利用者管理情報
   の入力機能並びに平文の暗号処理機能及び復号処理機能
   を有する利用者端末と、 各利用者に対応した該利用者識別情報を予め登録したセ
   ンターとで構成され、 送り側利用者端末から利用者の暗号文及び暗号鍵を該セ
   ンターへ登録したとき、受け側利用者端末から該センタ
   ーへ該暗号文及び該暗号鍵をアクセスする場合、該受け
   側利用者端末の利用者自身の該利用者識別情報を該セン
   ターからの要求に従って送出し、該センターが、該送り
   側利用者端末からの該利用者管理情報で該受け側の利用
   者が該暗号文をアクセス可能になっており且つ該登録さ
   れた利用者識別情報と該受け側利用者端末から入力され
   た利用者識別情報とを照合して一致した場合に、該暗号
   文及び該暗号鍵のアクセスを許可することを特徴とした
   秘匿情報通信システム。
2. 【請求項２】請求項１において、該センターが該暗号文
   と該暗号鍵とを別々にアクセス管理し、該送り側利用者
   端末で平文を暗号処理する際に、該暗号文に該暗号鍵の
   識別子を付加して該センターへ登録し、該受け側利用者
   端末から該平文を得る際には、まず該暗号文を該センタ
   ーへアクセスし、次に該暗号文に付加された該識別子に
   対応する該暗号鍵を該センターへアクセスすることを特
   徴とした秘匿情報通信システム。
3. 【請求項３】請求項１において、該センターが該暗号文
   と該暗号鍵を別々にアクセス管理すると共に該送り側利
   用者端末からの暗号文を登録する際に該暗号文に該暗号
   鍵の識別子を付加しておき、該受け側利用者端末から該
   平文を得る際には、まず暗号文を該センターへアクセス
   し、次に該暗号文に付加された該識別子に対応する該暗
   号鍵を該センターへアクセスすることを特徴とした秘匿
   情報通信システム。
4. 【請求項４】請求項１乃至３のいずれかにおいて、該利
   用者端末が乱数発生機能を有し、該送り側利用者端末が
   該暗号鍵の代わりに該乱数を発生させて用いることを特
   徴とした秘匿情報通信システム。
5. 【請求項５】請求項１乃至４のいずれかにおいて、該送
   り側利用者端末から該センターへ、該平文を暗号処理し
   て登録するか、或いは該暗号処理をしないで平文のまま
   登録するかを選択できる機能を該利用者端末が有し、該
   暗号処理をしないで該平文のまま該送り側利用者端末か
   ら該センターへ登録する場合、該暗号鍵の代わりに特定
   パターンの信号を登録することを特徴とした秘匿情報通
   信システム。
6. 【請求項６】請求項５において、該暗号処理をしないで
   該平文のまま利用者端末からセンターへ登録する場合、
   該暗号文には該暗号鍵の識別子を付加せずに行い、該受
   け側利用者端末が、受信した暗号文に暗号鍵の識別子が
   付加されているか否かに応じてそれぞれ暗号文又は平文
   として処理することを特徴とした秘匿情報通信システ
   ム。
7. 【請求項７】請求項１乃至６のいずれかにおいて、該利
   用者端末が該利用者識別情報を解析した利用者解析情報
   を生成する機能を有すると共に該センターが該利用者解
   析情報を予め登録しており、該受け側利用者端末が、該
   利用者識別情報の代わりに該利用者解析情報を使って利
   用者の識別を行い、該暗号文及び暗号鍵のアクセスを該
   センターに対して行うことを特徴とした秘匿情報通信シ
   ステム。
8. 【請求項８】請求項１乃至７のいずれかにおいて、各利
   用者端末毎に該センターとの間の暗号鍵を予め設定して
   おき、該暗号処理として該平文を暗号処理する度毎に暗
   号鍵を変化させるだけでなく、更に各利用者端末毎に暗
   号鍵を変化させて多段階に暗号処理を施すことを特徴と
   した秘匿情報通信システム。
9. 【請求項９】請求項１乃至８のいずれかにおいて、複数
   の利用者端末が、複数個の乱数を格納している共通のコ
   ードブックを有しており、該センターに暗号鍵を登録す
   る代わりに該コードブックの乱数を組み合わせる方法を
   示すアルゴリズムを該送り側利用者端末より登録してお
   き、各送り側利用者端末で該アルゴリズムを入力して該
   コードブックにより暗号鍵を生成して該暗号処理を行
   い、該センターが該受け側利用者端末を利用者識別した
   ときに該アルゴリズムを送ることによりアクセス管理す
   ることを特徴とする秘匿情報通信システム。
10. 【請求項１０】請求項９において、各利用者端末が該コ
    ードブックを記録した該外部記憶媒体に接続されてお
    り、該暗号処理及び復号処理の際に該外部記憶媒体から
    コードブックを入力することを特徴とした秘匿情報通信
    システム。
11. 【請求項１１】請求項１乃至１０のいずれかにおいて、
    該センターが、暗号文管理用センターと暗号鍵管理用セ
    ンターとの二つに別れており、各センターで暗号文と暗
    号鍵を別々にアクセス管理し、該送り側利用者端末で平
    文を暗号処理する際に、暗号文に暗号鍵の識別子を付加
    して該暗号文を該暗号文管理用センターへ登録すると共
    に暗号鍵を該暗号鍵管理用センターへ登録し、該受け側
    利用者端末から平文をアクセスする際には、まず暗号文
    を該暗号文管理用センターへアクセスし、次に該暗号文
    に付加された該識別子に対応する暗号鍵を該暗号鍵管理
    用のセンターへアクセスすることを特徴とした秘匿情報
    通信システム。