JPH11143359A - 暗号化装置、復号化装置、および情報共有システム、並びに、暗号化方法、復号化方法、情報処理方法、並びに記録媒体 - Google Patents

Abstract

(57)【要約】 【課題】秘匿情報の複数ユーザによる共有が可能で、情
報の内容の漏洩を防止できる暗号化装置、復号化装置を
備えた情報共有システム等を提供する。 【解決手段】サーバ３と、暗号化情報を生成する暗号化
部１１と、暗号鍵をユーザの公開鍵で暗号化し複数の暗
号化鍵を生成する暗号化鍵生成部１４と、複数の暗号化
鍵がどのユーザの公開鍵で暗号化されたものかを特定す
る付加情報を生成する付加情報生成部１５と、複数の暗
号化鍵、暗号化情報および付加情報をサーバ３に保管さ
せる転送部１６とを有する暗号化装置１０と、保管され
た複数の暗号化鍵を取得してユーザの秘密鍵で暗号化鍵
を復号して暗号鍵を取得する暗号化鍵復号化部２１と、
付加情報を取得して複数の暗号鍵から情報の復号に必要
な暗号鍵を選択する暗号鍵選択部２２と、この暗号鍵に
基づき暗号化情報を復号して元の情報を取得する情報復
号化部２３とを有する復号化装置２０とを設ける。

Description

【発明の詳細な説明】

【０００１】

【発明の属する技術分野】本発明は、複数のユーザ間で
の情報共有を目的とし、情報の覗き見や改竄を防ぐため
の暗号化装置、復号化装置、および情報共有システム、
並びに、暗号化方法、復号化方法、情報処理方法、並び
に記録媒体に関するものである。

【０００２】

【従来の技術】近年のコンピュータ・ネットワーク技術
の発展に伴い、様々なデジタル情報がコンピュータネッ
トワーク上で利用されるようになった。しかし、これら
のデジタル情報は、コンピュータ上や、ネットワーク上
では、他人の覗き見や改竄が容易である。そこで、特に
秘匿の必要があるユーザのプライベート情報やビジネス
情報などは、暗号化技術を利用して暗号化した後、取
得、伝達、加工、記録する必要がある。

【０００３】このような秘匿する必要のある情報を暗号
化するために、データ暗号規格（ＤＥＳ；Data Encrypt
ion Standard）などの共通鍵暗号方式が開発された。こ
の方式では、データを暗号化する暗号鍵をユーザ間で共
有するため、他のユーザに暗号鍵が取得されないよう
に、配送、記録する必要があった。そのため、この暗号
鍵を覗き見や改竄、取得されないようにするために、暗
号鍵を別の鍵でさらに暗号化した状態の鍵である暗号化
鍵として配送する手段が提案されている。

【０００４】ある情報を共有したい複数のユーザがいる
場合に、上記の手法で情報を暗号化するには、これらの
暗号鍵や暗号鍵を暗号化するための鍵を管理する鍵管理
システムや、情報を共有するユーザをグループ化して管
理するグループ管理サーバ、情報へのアクセス制御手段
などを利用する必要がある。

【０００５】

【発明が解決しようとする課題】ところで、共有したい
秘匿情報毎に、情報を見てもよいユーザは異なる。しか
しながら、たとえば、イントラネット上で、鍵管理シス
テムやグループ管理サーバが構築されていたとしても、
イントラネットにアクセス権限のない商談中の相手など
と、秘匿情報を共有したい場合には、上述した手法では
解決できない。

【０００６】すなわち、上述した従来技術では、鍵管理
システムや、グループ管理サーバー、アクセス制御手段
などを利用しなければ、秘匿データを特定ユーザのみ
で、共有できないことから、インターネットなどの不特
定多数のユーザがアクセスできるネットワーク上などで
は、上記のようなシステムや手段を利用せずに、情報を
共有できる環境を実現する必要がある。

【０００７】本発明は、かかる事情に鑑みてなされたも
のであり、その目的は、鍵管理システムや、グループ管
理サーバー、アクセス制御手段などを利用しなくても、
秘匿情報の複数ユーザによる共有が可能で、また、暗号
化情報を保管するデータベースや、サーバ、ファイルシ
ステム等の管理者に情報の内容を見られること防止でき
る暗号化装置、復号化装置、および情報共有システム、
並びに、暗号化方法、復号化方法、情報処理方法、並び
に記録媒体を提供することにある。

【０００８】

【課題を解決するための手段】上記目的を達成するた
め、本発明の暗号化装置は、情報を暗号化するための暗
号鍵を用いて入力情報を暗号化して暗号化情報を生成す
る暗号化手段と、暗号化に用いた暗号鍵を、上記情報を
見てもよい少なくとも一のユーザの公開鍵で暗号化し、
複数の暗号化鍵を生成する暗号化鍵生成手段とを有す
る。

【０００９】また、本発明の暗号化装置は、上記暗号化
鍵生成手段で生成された複数の暗号化鍵が、いずれのユ
ーザの公開鍵で暗号化されたものであるかを特定する付
加情報を生成する付加情報生成手段を有する。

【００１０】また、本発明の暗号化装置は、上記複数の
暗号化鍵および暗号化情報を転送する転送手段、また
は、上記複数の暗号化鍵、暗号化情報、および付加情報
を転送する転送手段を有する。

【００１１】また、本発明は、複数の暗号化鍵および暗
号化情報を受けて元の情報を復号する復号化装置であっ
て、上記複数の暗号化鍵からユーザの秘密鍵で暗号化鍵
を復号して暗号鍵を取得する暗号鍵取得手段と、上記暗
号鍵取得手段で取得された所定の暗号鍵に基づき上記暗
号化情報を復号して元の情報を取得する復号化手段とを
有する。

【００１２】また、本発明は、複数の暗号化鍵、暗号化
情報、および当該複数の暗号化鍵がいずれのユーザの公
開鍵で暗号化されたものであるかを特定する付加情報を
受けて元の情報を復号する復号化装置であって、上記複
数の暗号化鍵からユーザの秘密鍵で暗号化鍵を復号し、
暗号鍵を取得する暗号鍵取得手段と、上記付加情報に基
づいて上記暗号鍵取得手段で取得された複数の暗号鍵か
ら情報の復号に必要な暗号鍵を選択する暗号鍵選択手段
と、上記暗号鍵選択手段で選択された暗号鍵に基づき上
記暗号化情報を復号して元の情報を取得する復号化手段
とを有する。

【００１３】また、本発明は、複数の暗号化鍵、暗号化
情報、および当該複数の暗号化鍵がいずれのユーザの公
開鍵で暗号化されたものであるかを特定する付加情報を
受けて元の情報を復号する復号化装置であって、上記付
加情報に基づいて上記複数の暗号化鍵のうちからユーザ
の秘密鍵で復号化すべき暗号化鍵を選択する暗号化鍵選
択手段と、上記暗号化鍵選択手段で選択された暗号化鍵
をユーザの秘密鍵で復号し、暗号鍵を取得する暗号鍵取
得手段と、上記暗号鍵取得手段で取得された暗号鍵に基
づき上記暗号化情報を復号して元の情報を取得する復号
化手段とを有する。

【００１４】また、本発明の情報共有システムは、複数
のユーザでアクセス可能な情報保管装置と、情報を暗号
化するための暗号鍵を用いて入力情報を暗号化して暗号
化情報を生成する暗号化手段と、暗号化に用いた暗号鍵
を、上記情報を見てもよい少なくとも一のユーザの公開
鍵で暗号化し、複数の暗号化鍵を生成する暗号化鍵生成
手段と、上記複数の暗号化鍵および暗号化情報を上記情
報保管装置に転送し保管させる転送手段とを有する暗号
化装置と、上記情報保管装置に保管されている複数の暗
号化鍵を取得してユーザの秘密鍵で当該暗号化鍵を復号
して暗号鍵を取得する暗号鍵取得手段と、上記暗号鍵取
得手段で取得された所定の暗号鍵に基づき情報保管装置
に取得した複数の暗号化鍵とともに保管されている上記
暗号化情報を復号して元の情報を取得する復号化手段と
を有する復号化装置とを備えている。

【００１５】また、本発明の情報共有システムは、複数
のユーザでアクセス可能な情報保管装置と、情報を暗号
化するための暗号鍵を用いて入力情報を暗号化して暗号
化情報を生成する暗号化手段と、暗号化に用いた暗号鍵
を、上記情報を見てもよい少なくとも一のユーザの公開
鍵で暗号化し、複数の暗号化鍵を生成する暗号化鍵生成
手段と、上記暗号化鍵生成手段で生成された複数の暗号
化鍵が、いずれのユーザの公開鍵で暗号化されたもので
あるかを特定する付加情報を生成する付加情報生成手段
と、上記複数の暗号化鍵、暗号化情報、および付加情報
を上記情報保管装置に転送し保管させる転送手段とを有
する暗号化装置と、上記情報保管装置に保管されている
複数の暗号化鍵を取得してユーザの秘密鍵で当該暗号化
鍵を復号して暗号鍵を取得する暗号鍵取得手段と、上記
情報保管装置に保管されている付加情報を取得して当該
付加情報に基づき上記暗号鍵取得手段で取得された複数
の暗号鍵から情報の復号に必要な暗号鍵を選択する暗号
鍵選択手段と、上記暗号鍵選択手段で選択された暗号鍵
に基づき情報保管装置に取得した複数の暗号化鍵および
付加情報とともに保管されている上記暗号化情報を復号
して元の情報を取得する復号化手段とを有する復号化装
置とを備えている。

【００１６】また、本発明の情報共有システムは、複数
のユーザでアクセス可能な情報保管装置と、情報を暗号
化するための暗号鍵を用いて入力情報を暗号化して暗号
化情報を生成する暗号化手段と、暗号化に用いた暗号鍵
を、上記情報を見てもよい少なくとも一のユーザの公開
鍵で暗号化し、複数の暗号化鍵を生成する暗号化鍵生成
手段と、上記暗号化鍵生成手段で生成された複数の暗号
化鍵が、いずれのユーザの公開鍵で暗号化されたもので
あるかを特定する付加情報を生成する付加情報生成手段
と、上記複数の暗号化鍵、暗号化情報、および付加情報
を上記情報保管装置に転送し保管させる転送手段とを有
する暗号化装置と、上記情報保管装置に保管されている
上記付加情報に基づいて上記複数の暗号化鍵のうちから
ユーザの秘密鍵で復号化すべき暗号化鍵を選択する暗号
化鍵選択手段と、上記暗号化鍵選択手段で選択された暗
号化鍵をユーザの秘密鍵で復号し、暗号鍵を取得する暗
号鍵取得手段と、上記暗号鍵取得手段で取得された暗号
鍵に基づき上記情報保管装置に取得した複数の暗号化鍵
および付加情報とともに保管されている上記暗号化情報
を復号して元の情報を取得する復号化手段とを有する復
号化装置とを備えている。

【００１７】また、本発明の情報共有システムは、複数
のユーザでアクセス可能な情報保管装置と、情報を暗号
化するための暗号鍵を用いて入力情報を暗号化して暗号
化情報を生成する暗号化手段と、暗号化に用いた暗号鍵
を、上記情報を見てもよい少なくとも一のユーザの公開
鍵で暗号化し、複数の暗号化鍵を生成する暗号化鍵生成
手段と、上記複数の暗号化鍵および暗号化情報を上記情
報保管装置に転送し保管させる転送手段とを有する暗号
化装置、および上記情報保管装置に保管されている複数
の暗号化鍵を取得してユーザの秘密鍵で当該暗号化鍵を
復号して暗号鍵を取得する暗号鍵取得手段と、上記暗号
鍵取得手段で取得された所定の暗号鍵に基づき情報保管
装置に取得した複数の暗号化鍵とともに保管されている
上記暗号化情報を復号して元の情報を取得する復号化手
段とを有する復号化装置にうち、少なくとも暗号化装置
を備えた第１の装置と、上記暗号化装置および復号化装
置のうち、少なくとも復号化装置を備えた第２の装置と
を有する。

【００１８】また、本発明の情報共有システムは、複数
のユーザでアクセス可能な情報保管装置と、情報を暗号
化するための暗号鍵を用いて入力情報を暗号化して暗号
化情報を生成する暗号化手段と、暗号化に用いた暗号鍵
を、上記情報を見てもよい少なくとも一のユーザの公開
鍵で暗号化し、複数の暗号化鍵を生成する暗号化鍵生成
手段と、上記暗号化鍵生成手段で生成された複数の暗号
化鍵が、いずれのユーザの公開鍵で暗号化されたもので
あるかを特定する付加情報を生成する付加情報生成手段
と、上記複数の暗号化鍵、暗号化情報、および付加情報
を上記情報保管装置に転送し保管させる転送手段とを有
する暗号化装置、および上記情報保管装置に保管されて
いる複数の暗号化鍵を取得してユーザの秘密鍵で当該暗
号化鍵を復号して暗号鍵を取得する暗号鍵取得手段と、
上記情報保管装置に保管されている付加情報を取得して
当該付加情報に基づき上記暗号鍵取得手段で取得された
複数の暗号鍵から情報の復号に必要な暗号鍵を選択する
暗号鍵選択手段と、上記暗号鍵選択手段で選択された暗
号鍵に基づき情報保管装置に取得した複数の暗号化鍵お
よび付加情報とともに保管されている上記暗号化情報を
復号して元の情報を取得する復号化手段とを有する復号
化装置のうち、少なくとも暗号化装置を備えた第１の装
置と、上記暗号化装置および復号化装置のうち、少なく
とも復号化装置を備えた第２の装置とを有する。

【００１９】また、本発明の情報共有システムは、複数
のユーザでアクセス可能な情報保管装置と、情報を暗号
化するための暗号鍵を用いて入力情報を暗号化して暗号
化情報を生成する暗号化手段と、暗号化に用いた暗号鍵
を、上記情報を見てもよい少なくとも一のユーザの公開
鍵で暗号化し、複数の暗号化鍵を生成する暗号化鍵生成
手段と、上記暗号化鍵生成手段で生成された複数の暗号
化鍵が、いずれのユーザの公開鍵で暗号化されたもので
あるかを特定する付加情報を生成する付加情報生成手段
と、上記複数の暗号化鍵、暗号化情報、および付加情報
を上記情報保管装置に転送し保管させる転送手段とを有
する暗号化装置、および上記情報保管装置に保管されて
いる上記付加情報に基づいて上記複数の暗号化鍵のうち
からユーザの秘密鍵で復号化すべき暗号化鍵を選択する
暗号化鍵選択手段と、上記暗号化鍵選択手段で選択され
た暗号化鍵をユーザの秘密鍵で復号し、暗号鍵を取得す
る暗号鍵取得手段と、上記暗号鍵取得手段で取得された
暗号鍵に基づき上記情報保管装置に取得した複数の暗号
化鍵および付加情報とともに保管されている上記暗号化
情報を復号して元の情報を取得する復号化手段とを有す
る復号化装置のうち、少なくとも暗号化装置を備えた第
１の装置と、上記暗号化装置および復号化装置のうち、
少なくとも復号化装置を備えた第２の装置とを有する。

【００２０】また、本発明の暗号化方法は、情報を暗号
化するための暗号鍵を用いて入力情報を暗号化して暗号
化情報を生成する工程と、暗号化に用いた暗号鍵を、上
記情報を見てもよい少なくとも一のユーザの公開鍵で暗
号化し、複数の暗号化鍵を生成する工程と、上記生成さ
れた複数の暗号化鍵が、いずれのユーザの公開鍵で暗号
化されたものであるかを特定する付加情報を生成する工
程とを有する。

【００２１】また、本発明の暗号化方法は、上記各工程
で取得した複数の暗号化鍵、暗号化情報、および付加情
報を保管する工程をさらに有する。

【００２２】また、本発明は、複数の暗号化鍵、暗号化
情報、および当該複数の暗号化鍵がいずれのユーザの公
開鍵で暗号化されたものであるかを特定する付加情報を
受けて元の情報を復号する復号化方法であって、上記複
数の暗号化鍵からユーザの秘密鍵で暗号化鍵を復号し、
暗号鍵を取得する工程と、上記付加情報に基づいて取得
した複数の暗号鍵から情報の復号に必要な暗号鍵を選択
する工程と、選択した暗号鍵に基づき上記暗号化情報を
復号化して元の情報を取得する工程とを有する。

【００２３】また、本発明は、複数の暗号化鍵、暗号化
情報、および当該複数の暗号化鍵がいずれのユーザの公
開鍵で暗号化されたものであるかを特定する付加情報を
受けて元の情報を復号する復号化方法であって、上記付
加情報に基づいて上記複数の暗号化鍵のうちからユーザ
の秘密鍵で復号化すべき暗号化鍵を選択する工程と、選
択した暗号化鍵をユーザの秘密鍵で復号し、暗号鍵を取
得する工程と、取得した暗号鍵に基づき上記暗号化情報
を復号化して元の情報を取得する工程とを有する。

【００２４】また、本発明の情報処理方法は、情報を暗
号化するための暗号鍵を用いて入力情報を暗号化して暗
号化情報を生成する工程と、暗号化に用いた暗号鍵を、
上記情報を見てもよい少なくとも一のユーザの公開鍵で
暗号化し、複数の暗号化鍵を生成する工程と、上記生成
された複数の暗号化鍵が、いずれのユーザの公開鍵で暗
号化されたものであるかを特定する付加情報を生成する
工程と、上記各工程で取得した複数の暗号化鍵、暗号化
情報、および付加情報を保管する工程とを有する暗号化
処理工程と、上記保管されている複数の暗号化鍵からユ
ーザの秘密鍵で暗号化鍵を復号し、暗号鍵を取得する工
程と、上記付加情報に基づいて取得した複数の暗号鍵か
ら情報の復号に必要な暗号鍵を選択する工程と、選択し
た暗号鍵に基づき上記保管されている暗号化情報を復号
化して元の情報を取得する工程とを有する復号化処理工
程とを備えている。

【００２５】また、本発明の情報処理方法は、情報を暗
号化するための暗号鍵を用いて入力情報を暗号化して暗
号化情報を生成する工程と、暗号化に用いた暗号鍵を、
上記情報を見てもよい少なくとも一のユーザの公開鍵で
暗号化し、複数の暗号化鍵を生成する工程と、上記生成
された複数の暗号化鍵が、いずれのユーザの公開鍵で暗
号化されたものであるかを特定する付加情報を生成する
工程と、上記各工程で取得した複数の暗号化鍵、暗号化
情報、および付加情報を保管する工程とを有する暗号化
処理工程と、上記保管されている付加情報に基づいて上
記複数の暗号化鍵のうちからユーザの秘密鍵で復号化す
べき暗号化鍵を選択する工程と、選択した暗号化鍵をユ
ーザの秘密鍵で復号し、暗号鍵を取得する工程と、取得
した暗号鍵に基づき上記保管されている暗号化情報を復
号化して元の情報を取得する工程とを有する復号化処理
工程とを備えている。

【００２６】また、本発明の記録媒体は、情報を暗号化
するための暗号鍵を用いて入力情報を暗号化して暗号化
情報を生成する工程と、暗号化に用いた暗号鍵を、上記
情報を見てもよい少なくとも一のユーザの公開鍵で暗号
化し、複数の暗号化鍵を生成する工程と、上記生成され
た複数の暗号化鍵が、いずれのユーザの公開鍵で暗号化
されたものであるかを特定する付加情報を生成する工程
とをコンピュータに実行させるプログラムが記録されて
いる。

【００２７】また、本発明の記録媒体は、複数の暗号化
鍵からユーザの秘密鍵で暗号化鍵を復号し、暗号鍵を取
得する工程と、複数の暗号化鍵が、いずれのユーザの公
開鍵で暗号化されたものであるかを特定する付加情報に
基づいて取得した複数の暗号鍵から情報の復号に必要な
暗号鍵を選択する工程と、選択した暗号鍵に基づき上記
暗号化情報を復号化して元の情報を取得する工程とをコ
ンピュータに実行させるプログラムが記録されている。

【００２８】また、本発明の記録媒体は、いずれのユー
ザの公開鍵で暗号化されたものであるかを特定する付加
情報に基づいて複数の暗号化鍵のうちからユーザの秘密
鍵で復号化すべき暗号化鍵を選択する工程と、選択した
暗号化鍵をユーザの秘密鍵で復号し、暗号鍵を取得する
工程と、取得した暗号鍵に基づき暗号化情報を復号化し
て元の情報を取得する工程とをコンピュータに実行させ
るプログラムが記録されている。

【００２９】また、本発明の記録媒体は、情報を暗号化
するための暗号鍵を用いて入力情報を暗号化して暗号化
情報を生成する工程と、暗号化に用いた暗号鍵を、上記
情報を見てもよい少なくとも一のユーザの公開鍵で暗号
化し、複数の暗号化鍵を生成する工程と、上記生成され
た複数の暗号化鍵が、いずれのユーザの公開鍵で暗号化
されたものであるかを特定する付加情報を生成する工程
と、上記各工程で取得した複数の暗号化鍵、暗号化情
報、および付加情報を保管する工程とを有する暗号化処
理工程と、上記保管されている複数の暗号化鍵からユー
ザの秘密鍵で暗号化鍵を復号し、暗号鍵を取得する工程
と、上記付加情報に基づいて取得した複数の暗号鍵から
情報の復号に必要な暗号鍵を選択する工程と、選択した
暗号鍵に基づき上記保管されている暗号化情報を復号化
して元の情報を取得する工程とを有する復号化処理工程
とをコンピュータに実行させるプログラムが記録されて
いる。

【００３０】また、本発明の記録媒体は、情報を暗号化
するための暗号鍵を用いて入力情報を暗号化して暗号化
情報を生成する工程と、暗号化に用いた暗号鍵を、上記
情報を見てもよい少なくとも一のユーザの公開鍵で暗号
化し、複数の暗号化鍵を生成する工程と、上記生成され
た複数の暗号化鍵が、いずれのユーザの公開鍵で暗号化
されたものであるかを特定する付加情報を生成する工程
と、上記各工程で取得した複数の暗号化鍵、暗号化情
報、および付加情報を保管する工程とを有する暗号化処
理工程と、上記保管されている付加情報に基づいて上記
複数の暗号化鍵のうちからユーザの秘密鍵で復号化すべ
き暗号化鍵を選択する工程と、選択した暗号化鍵をユー
ザの秘密鍵で復号し、暗号鍵を取得する工程と、取得し
た暗号鍵に基づき上記保管されている暗号化情報を復号
化して元の情報を取得する工程とを有する復号化処理工
程とをコンピュータに実行させるプログラムが記録され
ている。

【００３１】本発明の暗号化系によれば、複数ユーザが
共有したい情報を秘匿しておくために、たとえば共有鍵
暗号方式と公開鍵暗号方式が併用される。入力情報は、
共有鍵暗号方式で、暗号鍵を用いて暗号化される。次
に、情報を共有する複数ユーザ各々の固有の公開鍵が、
取得もしくは、生成される。この複数の公開鍵各々で、
暗号鍵が暗号化され、複数の暗号化鍵が生成される。こ
れら暗号化鍵のうち一つは、あるユーザがこの情報を復
号化するときに、そのユーザの秘密鍵を用いて復号化す
ることによって、暗号鍵を作成することができる暗号化
鍵である。これら複数の暗号化鍵と暗号化情報の両方
が、複数ユーザで共有できる場所に転送される。

【００３２】また、本発明に復号化系よれば、複数の暗
号化鍵と暗号化情報を取得する手段を備えている。そし
て、取得した複数の暗号化鍵がユーザ固有の秘密鍵で復
号化される。これにより得られた暗号鍵を利用して、暗
号化情報が復号化されて、ユーザは、もとの情報を得る
ことができる。

【００３３】さらに、本発明では、復号化時に取得した
複数の暗号化鍵のうち、どの暗号化鍵がユーザの公開鍵
で暗号化されたものかを特定するために、付加情報が添
付される。この付加情報としては、暗号化系によって作
成された、ユーザに関する情報や、暗号鍵に関する情
報、暗号化鍵の順番に関する情報、もしくは、それらの
情報を暗号化した情報や、それらの情報をもとにハッシ
ュ関数などで作成されたメッセージダイジェストなどが
利用される。また、付加情報は、複数の暗号化鍵や暗号
化情報と共に複数ユーザで共有できる転送される。この
付加情報を受け取った復号化系は、その内容をもとに、
どの暗号化鍵をユーザの秘密鍵で復号化すれば、暗号鍵
を得られるのかがわかる。以上の２種の暗号化系および
復号化系を利用することにより、複数のユーザのみで、
情報を共有することができる。

【００３４】また、本発明によれば、以上で説明した暗
号化系と復号化系を利用した、ネットワーク上、また
は、単一装置（端末）上での情報共有システムが実現さ
れる。このシステムでは、上述したような暗号化系を組
み込んだ端末を利用して、情報が暗号化される。ユーザ
は、情報を見てもよいユーザの公開鍵を特定することに
より、共有するユーザを指定することができる。暗号化
後、ネットワークを介して接続されているデータベース
や、ファイルシステム、サーバーなどの情報保管装置
に、暗号化情報、暗号化鍵、付加情報を転送し、保管さ
れる。また、上述した復号化系を組み込んだ装置を利用
して、暗号化情報、暗号化鍵、付加情報が取得されて、
暗号化情報が復号化されて、もとの情報を得ることがで
きる。この情報の復号化時に、復号化しようとするユー
ザの公開鍵で暗号化された暗号化鍵がなければ、暗号鍵
を生成できないので、第三者の覗き見、改竄を防ぐこと
ができる。この情報共有システムでは、鍵管理システム
やグループ管理サーバ、アクセス制御手段などを持たな
くても、ユーザが利用する端末に、暗号化系や復号化系
を組み込むだけで、情報を共有できるという利点があ
る。

【００３５】また、現在、様々な共有鍵暗号方式、様々
な公開鍵暗号方式が提案されているが、本発明の暗号化
系、復号化系では、様々な方式を利用することができ
る。そのため、様々な暗号方式の中でもどの方式を利用
したのかを明確にする必要がある。本発明は、暗号化系
で利用した暗号方式に関する情報（暗号方式情報）を、
暗号化情報、暗号化鍵、付加情報と共に転送して、記憶
装置に保管される。そして、復号化系では、暗号方式情
報をもとに、復号化するための暗号方式が決定される。
また、暗号化系と復号化系を組み込んだ一台以上の端末
があれば、情報共有システムが実現できる。暗号化系を
用いて上記の手順で情報を暗号化し、端末の記録装置に
暗号化情報、暗号化鍵、付加情報を記録しておく。この
端末を利用する別のユーザは、端末の記憶装置より暗号
化情報、暗号化鍵、付加情報を取得し、復号化系を利用
して、情報を得ることができる。この暗号化系、復号化
系を利用すれば、鍵管理システムやグループ管理サー
バ、アクセス制御手段を持たないパーソナルコンピュー
タなどでも、秘匿情報の複数ユーザによる共有が可能と
なる。

【００３６】

【発明の実施の形態】以下、本発明の実施形態を図面に
関連付けて詳細に説明する。本実施形態では、本発明に
係る暗号化装置および復号化装置のいずれか、または、
両方が組み込まれた一台以上の端末と、暗号化情報、暗
号化鍵、付加情報を格納するデータベース、もしくは、
ファイルシステム、サーバーがネットワークに接続され
た情報共有システム、および、本発明に係る暗号化装置
および復号化装置にいずれか、または、両方が組み込ま
れた一台以上のネットワークに接続された端末で、その
うち一台以上の端末に暗号化情報、暗号化鍵、付加情報
を格納できる機能が組み込まれている情報共有システム
について、順を追って説明する。

【００３７】第１実施形態 図１は本発明に係る情報共有システムの基本的な構成
図、図２は本発明に係る暗号化装置の構成例を示すブロ
ック図、図３は本発明に係る復号化装置の構成例を示す
ブロック図である。

【００３８】本実施形態に係る情報共有システムは、図
１に示すように、図２に示す暗号化装置１０が組み込ま
れた第１の端末装置１、図３に示す復号化装置２０が組
み込まれた第２の端末装置２、並びに暗号化装置１０で
生成された複数の暗号化鍵、暗号化情報、および付加情
報を保管するためのＷＷＷサーバ３が、ネットワーク
（たとえば、インターネット）４で接続されて構成され
ている。

【００３９】第１の端末装置１に設けられた暗号化装置
１０は、暗号化部１１、暗号鍵生成部１２、記憶部１
３、暗号化鍵生成部１４、付加情報生成部１５、並びに
転送部１６により構成されている。

【００４０】暗号化部１１は、情報を暗号化するための
暗号鍵ｄｋを用いて、たとえば共有鍵暗号方式（たとえ
ばＤＥＳ）により入力情報Ｍを暗号化して暗号化情報
Ｍ’を生成し、生成した暗号化情報Ｍ’を転送部１６に
出力する。

【００４１】暗号鍵生成部１２は、たとえば乱数発生回
路等により構成され、情報を暗号化するための暗号鍵ｄ
ｋを生成し、暗号化部１１および暗号化鍵生成部１４に
出力する。なお、暗号鍵ｄｋは、たとえば６４ビットデ
ータとして生成される。

【００４２】なお、この暗号鍵ｄｋを用いた情報の暗号
化の一例のフローチャートを、図４に示す。

【００４３】記憶部１３は、たとえばハードディスクに
より構成され、本システムを共有する複数ｎのユーザ各
々の固有の公開鍵ＰＫ１，ＰＫ２，…，ＰＫｎがあらか
じめ記録されており、暗号化鍵生成部１４によりアクセ
スされる。

【００４４】暗号化鍵生成部１４は、暗号化に用いた暗
号鍵ｄｋを、情報Ｍを記憶部１３に記録されているユー
ザの公開鍵を用い、たとえば公開鍵暗号方式（たとえば
ＲＳＡ）に基づいて暗号化し、複数の暗号化鍵ＥＫ１，
ＥＫ２，…，ＥＫｎを生成し、生成した複数の暗号化鍵
ＥＫ１，ＥＫ２，…，ＥＫｎを転送部１６に出力する。
この暗号化鍵生成部１４における、暗号鍵ｄｋを公開鍵
で暗号化し、複数の暗号化鍵を生成する動作のフローチ
ャートを、図５に示す。

【００４５】付加情報生成部１５は、たとえば暗号鍵ｄ
ｋのメッセージダイジェストｋｍｄをハッシュ関数など
で生成し、付加情報ａｊｆとして転送部１６に出力す
る。なお、付加情報としては、ユーザの秘密鍵で復号化
できる暗号化鍵を特定するための、ＩＤ、ユーザパスワ
ード、証明書、電子メールアドレス、公開鍵、順序情報
のうちの、いずれか、もしくは、複数組み合わせた情報
であってもよい。この付加情報を生成する動作のフロー
チャートを、図６に示す。

【００４６】転送部１６は、入力情報Ｍの暗号化に伴っ
て生成された複数の暗号化鍵ＥＫ１，ＥＫ２，…，ＥＫ
ｎ、暗号化情報Ｍ’、および付加情報ａｊｆをネットワ
ーク４を介して保管手段装置としてのＷＷＷサーバ３に
転送する。

【００４７】なお、暗号化装置１０における上述した情
報を暗号化するための暗号鍵を用いて入力情報を暗号化
して暗号化情報を生成する工程と、暗号化に用いた暗号
鍵を、上記情報を見てもよい少なくとも一のユーザの公
開鍵で暗号化し、複数の暗号化鍵を生成する工程と、上
記生成された複数の暗号化鍵が、いずれのユーザの公開
鍵で暗号化されたものであるかを特定する付加情報を生
成する工程と、上記各工程で取得した複数の暗号化鍵、
暗号化情報、および付加情報を保管する工程とを有す
る、いわゆる暗号化処理工程を実行するためのプログラ
ムは、第１の端末装置（コンピュータ）１で読み出し可
能な記録媒体、たとえば暗号化装置１０やサーバ等に設
けられたフロッピーディスク、ハードディスク、光ディ
スク、半導体記憶装置等に記録され、第１の端末装置１
で読み出されて実行される。

【００４８】ＷＷＷサーバ３は、暗号化装置１０から転
送された入力情報Ｍの暗号化に伴って生成された複数の
暗号化鍵ＥＫ１，ＥＫ２，…，ＥＫｎ、暗号化情報
Ｍ’、および付加情報ａｊｆを受けて所定の記憶部に記
録し、保管する。また、ＷＷＷサーバ３には、さらに、
今回利用した共有鍵暗号方式、公開鍵暗号方式のアルゴ
リズムを識別するためアルゴリズム識別情報ｄｅｓｒｓ
ａ（たとえば、ＤＥＳとＲＳＡで暗号化した、など）
や、暗号化アルゴリズムの実行に必要な上記以外の情報
ｉｎｆｏ（たとえば、ＤＥＳに利用した初期化乱数な
ど）も、一緒に保管されている。

【００４９】第２の端末装置２に設けられた復号化装置
２０は、図３に示すように、暗号鍵取得手段としての暗
号化鍵復号化部２１、暗号鍵選択部２２、および情報復
号化部２３により構成されている。

【００５０】暗号化鍵復号化部２１は、ＷＷＷサーバ３
に保管されている複数の暗号化鍵を取得し、公開鍵暗号
方式（たとえば、ＲＳＡ）を用いてユーザの秘密鍵ｐｖ
ｋで複数の暗号化鍵を復号して暗号鍵を取得し、暗号鍵
選択部２２に出力する。実際には、復号化された結果
は、一つが所望の暗号鍵で残りは乱数である。なお、こ
の複数の暗号化鍵の復号化動作のフローチャートを図７
に示す。

【００５１】暗号鍵選択部２２は、ＷＷＷサーバ３に保
管されている付加情報を取得し、この付加情報に基づい
て、暗号化鍵復号化部２１で取得された複数の暗号鍵か
ら情報の復号に必要な暗号鍵を選択して情報復号化部２
３に出力する。

【００５２】この暗号鍵選択部２２における暗号鍵の選
択動作の具体例のフローチャートを図８に示す。暗号鍵
選択部２２は、図８に示すように、暗号化鍵復号化部２
１で取得された複数の暗号鍵を取得する（Ｓ２２１）と
ともに、ＷＷＷサーバ３に保管されている付加情報を取
得する（Ｓ２２２）。そして、取得した付加情報より、
複数の復号化された暗号化鍵の中に暗号鍵が含まれてい
る否か判断する（Ｓ２２３，Ｓ２２４）。ステップＳ２
２４において、複数の復号化された暗号化鍵の中に暗号
鍵が含まれていると判断した場合には、復号化に利用す
る暗号鍵を決定し情報復号化部２３に出力する（Ｓ２２
５，Ｓ２２６）。一方、ステップＳ２２４において、複
数の復号化された暗号化鍵の中に暗号鍵が含まれていな
いと判断した場合には、ユーザに復号化する権限がない
ものとして処理を中止する（Ｓ２２７）。

【００５３】情報復号化部２３は、ＷＷＷサーバ３に保
管されている暗号化情報を取得し、暗号鍵選択部２２で
選択された暗号鍵に基づき暗号化情報を復号して元の情
報を取得する。この情報復号化部２３の情報復号化動作
のフローチャートを図９に示す。

【００５４】なお、復号化装置２０は、ＷＷＷサーバ３
に複数の暗号化鍵、付加情報、および暗号化情報に加え
て保管されている共有鍵暗号方式、公開鍵暗号方式のア
ルゴリズムを識別するためアルゴリズム識別情報ｄｅｓ
ｒｓａ（たとえば、ＤＥＳとＲＳＡで暗号化した、な
ど）や、暗号化アルゴリズムの実行に必要な上記以外の
情報ｉｎｆｏ（たとえば、ＤＥＳに利用した初期化乱数
など）も、取得する。そして、たとえば、アルゴリズム
識別情報ｄｅｓｒｓａ、情報ｉｎｆｏに基づいて、復号
化に利用できるように、アルゴリズムを初期化する。

【００５５】また、復号化装置２０における上述した上
記保管されている複数の暗号化鍵からユーザの秘密鍵で
暗号化鍵を復号し、暗号鍵を取得する工程と、上記付加
情報に基づいて取得した複数の暗号鍵から情報の復号に
必要な暗号鍵を選択する工程と、選択した暗号鍵に基づ
き上記保管されている暗号化情報を復号化して元の情報
を取得する工程とを有する、いわゆる復号化処理工程と
を実行するためのプログラムは、第２の端末装置（コン
ピュータ）２で読み出し可能な記録媒体、たとえば復号
化装置２０やサーバ等に設けられたフロッピーディス
ク、ハードディスク、光ディスク、半導体記憶装置等に
記録され、第２の端末装置２で読み出されて実行され
る。

【００５６】次に、上記構成による動作を説明する。な
お、ここでは、第１の端末装置１を利用しているユーザ
Ａは、他の２人のユーザ（Ｂ、Ｃ、）と計３人で、情報
Ｍを共有したいと思っている場合を例に説明する。この
場合、共有した秘匿情報Ｍを「こんにちは」、暗号鍵を
６４ビットのデータ「１２３４５６７８」、ユーザＡの
公開鍵を５１２ビットのデータ「Ａｐｕｂｌｉ
ｃ．．．」、ユーザＢの公開鍵を５１２ビットのデータ
「Ｂｐｕｂｌｉｃ．．．」、ユーザＣの公開鍵を５１２
ビットのデータ「Ｃｐｕｂｌｉｃ．．．」、並びにユー
ザＣの秘密鍵を５１２ビットのデータ「Ｃｐｒｉｖａｔ
ｅ．．．」とする。

【００５７】まず、第１の端末装置１の暗号化装置１０
では、記録媒体に記録されている暗号化プログラムが読
み出されて、以下の処理が実行される。すなわち、入力
情報Ｍ（「こんにちは」）が暗号化装置１０の暗号化部
１１に入力される。このとき、暗号鍵生成部１２で、６
４ビットデータである暗号鍵ｄｋ（「１２３４５６７
８」）が生成され、この暗号鍵ｄｋが暗号化部１２およ
び暗号化鍵生成部１４に供給される。

【００５８】暗号化部１１では、入力情報Ｍが共有鍵暗
号方式ＤＥＳに基づいて暗号鍵ｄｋを用いて暗号化さ
れ、暗号化情報Ｍ’（たとえば「＃＄ＴＡ０ｘ！”
ｈ」）が生成されて転送部１６に出力される。

【００５９】ここで、暗号化装置１０においては、暗号
化プログラムに基づいて、ユーザＡに、誰と情報Ｍを共
有したいのかを、尋ねられる。これに対して、ユーザＡ
は、ユーザＢ、Ｃを図示しない入力部（たとべばキーボ
ード）から入力する。この入力を受けて、暗号化装置１
０における暗号鍵生成部１４によって、ユーザＡ、Ｂ、
Ｃの公開鍵暗号方式（たとえば、ＲＳＡ）に基づいた公
開鍵ＰＫ１（「Ａｐｕｂｌｉｃ．．．」）、ＰＫ２
（「Ｂｐｕｂｌｉｃ．．．」）、ＰＫ３（「Ｃｐｕｂｌ
ｉｃ．．．」）が記憶部１３から読み出される。そし
て、暗号鍵生成部１４において、これらそれぞれの公開
鍵を利用して、公開鍵暗号方式に基づいて暗号鍵ｄｋが
暗号化され、暗号化鍵ＥＫ１（「Ａｄｆｊｉｎｍ
ｅ」）、ＥＫ２（「Ｚｘｃｕｑｗｅｚ」）、ＥＫ３
（「Ｐｑｕｅｉｖｎｍ」）が得られ、転送部１６に出力
される。

【００６０】さらに、暗号化装置１０の付加情報生成部
１５において、復号化時の暗号鍵ｄｋを特定するための
付加情報ａｊｆ（「’＃Ｎｖｌａｍ＆」）、具体的には
暗号鍵ｄｋのメッセージダイジェストが作成され、転送
部１６に出力される。

【００６１】そして、転送部１６により、暗号化情報
Ｍ’（「＃＄ＴＡ０ｘ！”ｈ」）、暗号化鍵ＥＫ１
（「Ａｄｆｊｉｎｍｅ」）、ＥＫ２（「Ｚｘｃｕｑｗｅ
ｚ」）、ＥＫ３（「Ｐｑｕｅｉｖｎｍ」）、付加情報ａ
ｊｆ（「’＃Ｎｖｌａｍ＆」を含んだデータがネットワ
ーク４を介してＷＷＷサーバ３に転送され、たとえば図
１０に示すように所定の場所に保管される。また、ＷＷ
Ｗサーバ３には、今回利用した共有鍵暗号方式、公開鍵
暗号方式のアルゴリズムを識別するためアルゴリズム識
別情報ｄｅｓｒｓａ（たとえば、ＤＥＳとＲＳＡで暗号
化した、など）や、暗号化アルゴリズムの実行に必要な
上記以外の情報ｉｎｆｏ（たとえば、ＤＥＳに利用した
初期化乱数など）も、一緒に保管されている。

【００６２】次に、ユーザＣが、Ａの作成した情報Ｍを
取得する場合を例に説明する。ユーザＣは、まず、復号
化装置２０が組み込まれた第２の端末装置２を利用し
て、ＷＷＷサーバ３にアクセスし、暗号化情報Ｍ’
（「＃＄ＴＡ０ｘ！”ｈ」）、暗号化鍵ＥＫ１（「Ａｄ
ｆｊｉｎｍｅ」）、ＥＫ２（「Ｚｘｃｕｑｗｅｚ」）、
ＥＫ３（「Ｐｑｕｅｉｖｎｍ」）、付加情報ａｊ
ｆ（「’＃Ｎｖｌａｍ＆」、メッセージダイジェストｋ
ｍｄ）、アルゴリズム識別情報ｄｅｓｒｓａ、情報ｉｎ
ｆｏを取得する。

【００６３】復号化装置２０では、まず、アルゴリズム
識別情報ｄｅｓｒｓａ、情報ｉｎｆｏに基づいて、復号
化に利用できるように、アルゴリズムが初期化される。
そして、暗号化鍵復号化部２１において、まず、暗号化
鍵ＥＫ１（「Ａｄｆｊｉｎｍｅ」）、ＥＫ２（「Ｚｘｃ
ｕｑｗｅｚ」）、ＥＫ３（「Ｐｑｕｅｉｖｎｍ」）が、
ユーザＣの秘密鍵ｐｖｋＣ（「Ｃｐｒｉｖａｔ
ｅ．．．」）で、公開鍵暗号方式（たとえば、ＲＳＡ）
を用いて、復号化される。この場合、暗号化鍵ＥＫ１
（「Ａｄｆｊｉｎｍｅ」）、ＥＫ２（「Ｚｘｃｕｑｗｅ
ｚ」）は、秘密鍵ｐｖｋＣ（「Ｃｐｒｉｖａｔ
ｅ．．．」）で復号化しても、意味をもたない乱数ｒｎ
Ａ（たとえば乱数「００９８７２３２」）、ｒｎＢ（た
とえば乱数「５０２８３７４０」）になるが、暗号化鍵
ＥＫ３（「Ｐｑｕｅｉｖｎｍ」）は、暗号鍵ｄｋ（「１
２３４５６７８」）に変換される。

【００６４】ここで、乱数２つと、暗号鍵ｄｋが得られ
たが、実際には、３つとも、ビット列の形式をとるの
で、どれが、暗号鍵として用いることができるのか、分
からない。そこで、復号化装置２０の暗号鍵選択部２２
で、付加情報ａｊｆ（「’＃Ｎｖｌａｍ＆」）を用い
て、３つのビット列のうち、どれが、暗号鍵なのかを選
択されて、暗号鍵が特定される。この場合には、乱数ｒ
ｎＡ、ｒｎＢ、暗号鍵ｄｋのメッセージダイジェストが
付加情報として生成されており（たとえば、ＭＤ５など
を利用して）、それらのうち、ＷＷＷサーバ３より取得
したメッセージダイジェストｋｍｄと一致するメッセー
ジダイジェストが生成したビット列（この場合は、ｄ
ｋ）が、暗号鍵として、選択される。

【００６５】本例の場合、乱数「００９８７２３２」、
乱数「５０２８３７４０」、暗号鍵「１２３４５６７
８」のメッセージダイジェストが作成され、それぞれｍ
ｅｓ１「ｈｉｎｅ＠ｈａｎ」、ｍｅｓ２「ｕｉｎｅｂ’
＆ｖ」、ｍｅｓ３「’＃Ｎｖｌａｍ＆」である場合に
は、ｍｓｅ３が付加情報として等しいことから、３つ目
の「１２３４５６７８」が暗号鍵として特定できる。

【００６６】そして、情報復号化部２３において、選択
された暗号鍵ｄｋ（「１２３４５６７８」）を利用する
ことによって、暗号化情報Ｍ’（「＃＄ＴＡ０ｘ！”
ｈ」）が共有鍵暗号方式（たとえば、ＤＥＳ）を用いて
復号化されて、もとの情報Ｍ（「こんにちは」）が得ら
れる。

【００６７】以上説明したように、本第１の実施形態に
よれば、複数のユーザでアクセス可能なＷＷＷサーバ３
と、情報を暗号化するための暗号鍵を用いて入力情報を
暗号化して暗号化情報を生成する暗号化部１１と、暗号
化に用いた暗号鍵を、情報を見てもよい少なくとも一の
ユーザの公開鍵で暗号化し、複数の暗号化鍵を生成する
暗号化鍵生成部１４と、生成された複数の暗号化鍵が、
いずれのユーザの公開鍵で暗号化されたものであるかを
特定する付加情報を生成する付加情報生成部１５と、複
数の暗号化鍵、暗号化情報、および付加情報をＷＷＷサ
ーバ３に転送し保管させる転送部１６とを有する暗号化
装置１０を備えた第１の端末装置１と、保管されている
複数の暗号化鍵を取得してユーザの秘密鍵で当該暗号化
鍵を復号して暗号鍵を取得する暗号化鍵復号化部２１
と、保管されている付加情報を取得して当該付加情報に
基づき取得された複数の暗号鍵から情報の復号に必要な
暗号鍵を選択する暗号鍵選択部２２と、選択された暗号
鍵に基づき保管されている暗号化情報を復号して元の情
報を取得する情報復号化部２３とを有する復号化装置２
０を備えた第２の端末装置２とを設け、これらをネット
ワーク４で接続したので、情報の復号化時に、復号化し
ようとするユーザの公開鍵で暗号化された暗号化鍵がな
ければ、暗号鍵を生成できないので、第三者の覗き見、
改竄を防ぐことができる。この情報共有システムでは、
鍵管理システムやグループ管理サーバ、アクセス制御手
段などを持たなくても、ユーザが利用する端末に、暗号
化系や復号化系を組み込むだけで、情報を共有できると
いう利点がある。

【００６８】第２実施形態 本第２の実施形態では、暗号化装置１０が組み込まれた
第１の端末装置１、復号化装置２０が組み込まれた第２
の端末装置２が、ネットワーク（たとえば、ＬＡＮ）で
接続されている場合の例を、以下に説明する。

【００６９】この場合は、ＷＷＷサーバは不要であり、
その代わりに第１の端末装置１の記憶装置が用いられ
る。また、第２の端末装置２の復号化装置２０ａは、た
とえば図１１に示すように、第１の端末装置１の記憶装
置に保管されている付加情報に基づいて複数の暗号化鍵
のうちからユーザの秘密鍵で復号化すべき暗号化鍵を選
択する暗号化鍵選択部２４と、暗号化鍵選択部で選択さ
れた暗号化鍵をユーザの秘密鍵で復号し、暗号鍵を取得
する暗号鍵取得部２５と、暗号鍵取得部２５で取得され
た暗号鍵に基づき取得した複数の暗号化鍵および付加情
報とともに保管されている暗号化情報を復号して元の情
報を取得する情報復号化部２６とを有するように構成さ
れる。なお、図３に示す復号化装置が本第２の実施形態
に適用できることはいうまでもない。

【００７０】次に、本第２の実施形態の動作について説
明する。ここでは、第１の端末装置１を利用しているユ
ーザＡは、他の３人のユーザ（Ｂ、Ｃ、Ｄ）と計４人
で、情報Ｍを共有しているものとする。ユーザＡは、暗
号化装置１０を利用して、情報Ｍを暗号化して、第１の
端末装置１の情報保管機能（たとえば、ハードディスク
のファイルシステム）に暗号化情報を保管しておく。

【００７１】まず、第１の端末装置１の暗号化装置１０
では、記録媒体に記録されている暗号化プログラムが読
み出されて、以下の処理が実行される。すなわち、入力
情報Ｍが暗号化装置１０の暗号化部１１に入力される。
このとき、暗号鍵生成部１２で、暗号鍵ｄｋが生成さ
れ、この暗号鍵ｄｋが暗号化部１２および暗号化鍵生成
部１４に供給される。

【００７２】暗号化部１１では、入力情報Ｍが共有鍵暗
号方式ＤＥＳに基づいて暗号鍵ｄｋを用いて暗号化さ
れ、暗号化情報Ｍ’が生成されて転送部１６に出力され
る。

【００７３】ここで、暗号化装置１０においては、暗号
化プログラムに基づいて、ユーザＡに、誰と情報Ｍを共
有したいのかを、尋ねられる。これに対して、ユーザＡ
は、ユーザＢ、Ｃ、Ｄを図示しない入力部（たとべばキ
ーボード）から入力する。この入力をうけて、暗号化装
置１０における暗号鍵生成部１４によって、ユーザＢ、
Ｃ、Ｄの公開鍵暗号方式（たとえば、ＲＳＡ）に基づい
た公開鍵ＰＫＢ、ＰＫＣ、ＰＫＤが記憶部１３から読み
出される。そして、暗号鍵生成部１４において、これら
それぞれの公開鍵を利用して、公開鍵暗号方式に基づい
て暗号鍵ｄｋが暗号化され、暗号化鍵ＥＫＢ、ＥＫＣ、
ＥＫＤが得られ、転送部１６に出力される。

【００７４】さらに、暗号化装置１０の付加情報生成部
１５において、たとえば、暗号化鍵ＥＫＢ、ＥＫＣ、Ｅ
ＫＤとユーザＢ、Ｃ、のＩＤ、ｉｄＢ、ｉｄＣ、ｉｄＤ
を対応づける対応表ｍｔＢＣＤが付加情報として作成さ
れる。これらの情報を生成終了すると、転送部１６によ
り暗号化情報Ｍ’、暗号化鍵ＥＫＢ、ＥＫＣ、ＥＫＤ、
対応表ｍｔＢＣＤが第１の端末装置１の記憶装置（たと
えば、ハードディスク）に保管される。また、第１の端
末装置１の記憶装置には、今回利用した共有鍵暗号方
式、公開鍵暗号方式のアルゴリズムを識別するためアル
ゴリズム識別情報ｄｅｓｒｓａ（たとえば、ＤＥＳとＲ
ＳＡで暗号化した、など）や、暗号化アルゴリズムの実
行に必要な上記以外の情報ｉｎｆｏ（たとえば、ＤＥＳ
に利用した初期化乱数など）も、一緒に保管されてい
る。

【００７５】次に、ユーザＣが、Ａの作成した情報Ｍを
取得する場合を例に説明する。ユーザＣは、まず、復号
化装置２０が組み込まれた第２の端末装置２を利用し
て、第１の端末装置１の記憶装置をアクセスし、暗号化
情報Ｍ’、暗号化鍵ＥＫＢ、ＥＫＣ、ＥＫＤ、付加情報
ａｊｆ（対応表ｍｔＢＣＤ）、アルゴリズム識別情報ｄ
ｅｓｒｓａ、情報ｉｎｆｏを取得する。

【００７６】復号化装置２０では、まず、アルゴリズム
識別情報ｄｅｓｒｓａ、情報ｉｎｆｏに基づいて、復号
化に利用できるように、アルゴリズムが初期化される。
ここでは、暗号化鍵ＥＫＢ、ＥＫＣ、ＥＫＤの３つの暗
号化鍵が得られたが、実際には、３つとも、ビット列の
形式をとるので、どれを復号化して、暗号鍵として用い
ることができるのか、分からない。そこで、暗号鍵選択
部２４で、付加情報（この場合は、対応表ｍｔＢＣＤ）
を用いて、３つのビット列のうち、どれが、暗号鍵なの
かが選択される。そして、対応表より、暗号化鍵復号部
２５において暗号化鍵ＥＫＣがユーザＣの秘密鍵ｐｖｋ
Ｃで、公開鍵暗号方式（たとえば、ＲＳＡ）を用いて、
復号化され、暗号鍵ｄｋが得られる。

【００７７】そして、情報復号化部２６において、復号
化暗号鍵ｄｋを利用することによって、暗号化情報Ｍ’
が共有鍵暗号方式（たとえば、ＤＥＳ）を用いて復号化
されて、もとの情報Ｍが得られる。

【００７８】以上説明したように、本第２の実施形態に
おいても、上述した第１の実施形態の効果と同様の効果
を得ることができる。

【００７９】なお、上述した第１および第２の実施形態
では、第１の端末装置１には暗号化装置１０のみを設
け、第２の端末装置２には暗号化装置２０のみを設けた
場合を例に説明したが、これに限定されるものではな
く、第１および第２の端末装置１，２に暗号化装置１０
および復号化装置２０の両方を組み込むことも可能であ
り、この場合も上述したと同様の効果を得ることができ
る。

【００８０】この場合、端末装置１、２においては、情
報を暗号化するための暗号鍵を用いて入力情報を暗号化
して暗号化情報を生成する工程と、暗号化に用いた暗号
鍵を、情報を見てもよい少なくとも一のユーザの公開鍵
で暗号化し、複数の暗号化鍵を生成する工程と、生成さ
れた複数の暗号化鍵が、いずれのユーザの公開鍵で暗号
化されたものであるかを特定する付加情報を生成する工
程と、各工程で取得した複数の暗号化鍵、暗号化情報、
および付加情報を保管する工程とを有する暗号化処理工
程と、保管されている付加情報に基づいて上記複数の暗
号化鍵のうちからユーザの秘密鍵で復号化すべき暗号化
鍵を選択する工程と、選択した暗号化鍵をユーザの秘密
鍵で復号し、暗号鍵を取得する工程と、取得した暗号鍵
に基づき上記保管されている暗号化情報を復号化して元
の情報を取得する工程とを有する復号化処理工程とをコ
ンピュータに実行させるプログラムが記録媒体、第１お
よび第２の端末装置１，２やサーバ等に設けられたフロ
ッピーディスク、ハードディスク、光ディスク、半導体
記憶装置等に記録され、第１および第２の端末装置１で
読み出されて実行される。

【００８１】このように両方の端末装置１、２に、復号
化系を組み込んでおくと、端末１を利用するユーザＤ
も、端末装置１を使って、上記の方法で、情報Ｍを得る
ことができる。また、このように暗号化、復号化の両系
を一つの端末に組み込んでおけば、端末装置１だけで、
情報共有システムが実現できる利点がある。

【００８２】また、上述した第１および第２の実施形態
では、暗号化処理工程および復号化処理工程を実行する
ためのプログラムが記録され、コンピュータで読み出し
可能な記録媒体として、暗号化装置、復号化装置やサー
バ等に設けられたフロッピーディスク、ハードディス
ク、光ディスク、半導体記憶装置等を例に説明したが、
これに限定されるものではなく、他の例として、たとえ
ばインターネットの専用線や電話回線等の通信線路のよ
うに、通信プログラムを伝送する際にこの通信プログラ
ムを一定時間保持するデータ伝送路等を挙げることがで
きる。

【００８３】

【発明の効果】以上説明したように、本発明によれば、
鍵管理システムや、グループ管理サーバー、アクセス制
御手段などを利用しなくても、秘匿情報の複数ユーザに
よる共有が、可能となる。また、暗号化情報を保管する
データベースや、サーバ、ファイルシステムの管理者に
情報の内容を見られてしまう可能性もない。

【図面の簡単な説明】

【図１】本発明に係る情報共有システムの基本的な構成
図である。

【図２】本発明に係る暗号化装置の構成例を示すブロッ
ク図である。

【図３】本発明に係る復号化装置の構成例を示すブロッ
ク図である。

【図４】暗号鍵を用いた情報の暗号化の一例を示すフロ
ーチャートである。

【図５】暗号化鍵生成部における、暗号鍵を公開鍵で暗
号化し、複数の暗号化鍵を生成する動作を示すフローチ
ャートである。

【図６】付加情報を生成する動作のフローチャートであ
る。

【図７】複数の暗号化鍵の復号化動作を示すフローチャ
ートである。

【図８】暗号鍵選択部における暗号鍵の選択動作の具体
例を示すフローチャートである。

【図９】情報復号化部の情報復号化動作を示すフローチ
ャートである。

【図１０】ＷＷＷサーバに記録されるデータ例を示す図
である。

【図１１】本発明に係る復号化装置の他の構成例を示す
ブロック図である。

【符号の説明】

１…第１の端末装置、２…第２の端末装置、３…ＷＷＷ
サーバ（情報保管装置）、４…ネットワーク、１０…暗
号化装置、１１…暗号化部、１２…暗号鍵生成部、１３
…記憶部、１４…暗号化鍵生成部、１５…付加情報生成
部、１６…転送部１６、２０…復号化装置、２１，２５
…暗号化鍵復号化部、２２…暗号鍵選択部、２３，２６
…情報復号化部、２４…暗号化鍵選択部。

Claims (51)

【特許請求の範囲】
1. 【請求項１】 情報を暗号化するための暗号鍵を用いて
   入力情報を暗号化して暗号化情報を生成する暗号化手段
   と、 暗号化に用いた暗号鍵を、上記情報を見てもよい少なく
   とも一のユーザの公開鍵で暗号化し、複数の暗号化鍵を
   生成する暗号化鍵生成手段とを有する暗号化装置。
2. 【請求項２】 上記暗号化鍵生成手段で生成された複数
   の暗号化鍵が、いずれのユーザの公開鍵で暗号化された
   ものであるかを特定する付加情報を生成する付加情報生
   成手段を有する暗号化装置。
3. 【請求項３】 上記付加情報は、暗号鍵のメッセージダ
   イジェストである請求項２記載の暗号化装置。
4. 【請求項４】 上記付加情報は、ユーザの秘密鍵で復号
   化できる暗号化鍵を特定するための、ＩＤ、ユーザパス
   ワード、証明書、電子メールアドレス、公開鍵、順序情
   報のうちの、いずれか、もしくは、複数組み合わせた情
   報である請求項２記載の暗号化装置。
5. 【請求項５】 上記付加情報は、暗号化に利用したアル
   ゴリズムを特定するための情報を含む請求項２、３また
   は４記載の暗号化装置。
6. 【請求項６】 上記複数の暗号化鍵および暗号化情報を
   転送する転送手段を有する請求項１記載の暗号化装置。
7. 【請求項７】 上記複数の暗号化鍵、暗号化情報、およ
   び付加情報を転送する転送手段を有する請求項２、３、
   ４または５記載の暗号化装置。
8. 【請求項８】 上記転送手段は、情報を複数のユーザで
   アクセス可能な情報保管手段に転送する請求項６または
   ７記載の暗号化装置。
9. 【請求項９】 複数の暗号化鍵および暗号化情報を受け
   て元の情報を復号する復号化装置であって、 上記複数の暗号化鍵からユーザの秘密鍵で暗号化鍵を復
   号して暗号鍵を取得する暗号鍵取得手段と、 上記暗号鍵取得手段で取得された所定の暗号鍵に基づき
   上記暗号化情報を復号して元の情報を取得する復号化手
   段とを有する復号化装置。
10. 【請求項１０】 複数の暗号化鍵、暗号化情報、および
    当該複数の暗号化鍵がいずれのユーザの公開鍵で暗号化
    されたものであるかを特定する付加情報を受けて元の情
    報を復号する復号化装置であって、 上記複数の暗号化鍵からユーザの秘密鍵で暗号化鍵を復
    号し、暗号鍵を取得する暗号鍵取得手段と、 上記付加情報に基づいて上記暗号鍵取得手段で取得され
    た複数の暗号鍵から情報の復号に必要な暗号鍵を選択す
    る暗号鍵選択手段と、 上記暗号鍵選択手段で選択された暗号鍵に基づき上記暗
    号化情報を復号して元の情報を取得する復号化手段とを
    有する復号化装置。
11. 【請求項１１】 複数の暗号化鍵、暗号化情報、および
    当該複数の暗号化鍵がいずれのユーザの公開鍵で暗号化
    されたものであるかを特定する付加情報を受けて元の情
    報を復号する復号化装置であって、 上記付加情報に基づいて上記複数の暗号化鍵のうちから
    ユーザの秘密鍵で復号化すべき暗号化鍵を選択する暗号
    化鍵選択手段と、 上記暗号化鍵選択手段で選択された暗号化鍵をユーザの
    秘密鍵で復号し、暗号鍵を取得する暗号鍵取得手段と、 上記暗号鍵取得手段で取得された暗号鍵に基づき上記暗
    号化情報を復号して元の情報を取得する復号化手段とを
    有する復号化装置。
12. 【請求項１２】 上記付加情報は、暗号鍵のメッセージ
    ダイジェストである請求項１０または１１記載の復号化
    装置。
13. 【請求項１３】 上記付加情報は、ユーザの秘密鍵で復
    号化できる暗号化鍵を特定するための、ＩＤ、ユーザパ
    スワード、証明書、電子メールアドレス、公開鍵、順序
    情報のうちの、いずれか、もしくは、複数組み合わせた
    情報である請求項１０または１１記載の復号化装置。
14. 【請求項１４】 上記付加情報は、暗号化に利用したア
    ルゴリズムを特定するための情報を含む請求項１０、１
    １、１２または１３記載の復号化装置。
15. 【請求項１５】 取得した暗号化に利用したアルゴリズ
    ムを特定する情報をもとに、復号化のアルゴリズムを特
    定する手段を有する請求項１４記載の復号化装置。
16. 【請求項１６】 複数のユーザでアクセス可能な情報保
    管装置と、 情報を暗号化するための暗号鍵を用いて入力情報を暗号
    化して暗号化情報を生成する暗号化手段と、暗号化に用
    いた暗号鍵を、上記情報を見てもよい少なくとも一のユ
    ーザの公開鍵で暗号化し、複数の暗号化鍵を生成する暗
    号化鍵生成手段と、上記複数の暗号化鍵および暗号化情
    報を上記情報保管装置に転送し保管させる転送手段とを
    有する暗号化装置と、 上記情報保管装置に保管されている複数の暗号化鍵を取
    得してユーザの秘密鍵で当該暗号化鍵を復号して暗号鍵
    を取得する暗号鍵取得手段と、上記暗号鍵取得手段で取
    得された所定の暗号鍵に基づき情報保管装置に取得した
    複数の暗号化鍵とともに保管されている上記暗号化情報
    を復号して元の情報を取得する復号化手段とを有する復
    号化装置とを備えた情報共有システム。
17. 【請求項１７】 複数のユーザでアクセス可能な情報保
    管装置と、 情報を暗号化するための暗号鍵を用いて入力情報を暗号
    化して暗号化情報を生成する暗号化手段と、暗号化に用
    いた暗号鍵を、上記情報を見てもよい少なくとも一のユ
    ーザの公開鍵で暗号化し、複数の暗号化鍵を生成する暗
    号化鍵生成手段と、上記暗号化鍵生成手段で生成された
    複数の暗号化鍵が、いずれのユーザの公開鍵で暗号化さ
    れたものであるかを特定する付加情報を生成する付加情
    報生成手段と、上記複数の暗号化鍵、暗号化情報、およ
    び付加情報を上記情報保管装置に転送し保管させる転送
    手段とを有する暗号化装置と、 上記情報保管装置に保管されている複数の暗号化鍵を取
    得してユーザの秘密鍵で当該暗号化鍵を復号して暗号鍵
    を取得する暗号鍵取得手段と、上記情報保管装置に保管
    されている付加情報を取得して当該付加情報に基づき上
    記暗号鍵取得手段で取得された複数の暗号鍵から情報の
    復号に必要な暗号鍵を選択する暗号鍵選択手段と、上記
    暗号鍵選択手段で選択された暗号鍵に基づき情報保管装
    置に取得した複数の暗号化鍵および付加情報とともに保
    管されている上記暗号化情報を復号して元の情報を取得
    する復号化手段とを有する復号化装置とを備えた情報共
    有システム。
18. 【請求項１８】 複数のユーザでアクセス可能な情報保
    管装置と、 情報を暗号化するための暗号鍵を用いて入力情報を暗号
    化して暗号化情報を生成する暗号化手段と、暗号化に用
    いた暗号鍵を、上記情報を見てもよい少なくとも一のユ
    ーザの公開鍵で暗号化し、複数の暗号化鍵を生成する暗
    号化鍵生成手段と、上記暗号化鍵生成手段で生成された
    複数の暗号化鍵が、いずれのユーザの公開鍵で暗号化さ
    れたものであるかを特定する付加情報を生成する付加情
    報生成手段と、上記複数の暗号化鍵、暗号化情報、およ
    び付加情報を上記情報保管装置に転送し保管させる転送
    手段とを有する暗号化装置と、 上記情報保管装置に保管されている上記付加情報に基づ
    いて上記複数の暗号化鍵のうちからユーザの秘密鍵で復
    号化すべき暗号化鍵を選択する暗号化鍵選択手段と、上
    記暗号化鍵選択手段で選択された暗号化鍵をユーザの秘
    密鍵で復号し、暗号鍵を取得する暗号鍵取得手段と、上
    記暗号鍵取得手段で取得された暗号鍵に基づき上記情報
    保管装置に取得した複数の暗号化鍵および付加情報とと
    もに保管されている上記暗号化情報を復号して元の情報
    を取得する復号化手段とを有する復号化装置とを備えた
    情報共有システム。
19. 【請求項１９】 上記付加情報は、暗号鍵のメッセージ
    ダイジェストである請求項１７または１８記載の情報共
    有システム。
20. 【請求項２０】 上記付加情報は、ユーザの秘密鍵で復
    号化できる暗号化鍵を特定するための、ＩＤ、ユーザパ
    スワード、証明書、電子メールアドレス、公開鍵、順序
    情報のうちの、いずれか、もしくは、複数組み合わせた
    情報である請求項１７または１８記載の情報共有システ
    ム。
21. 【請求項２１】 上記付加情報は、暗号化に利用したア
    ルゴリズムを特定するための情報を含む請求項１７、１
    ８、１９または２０記載の情報共有システム。
22. 【請求項２２】 取得した暗号化に利用したアルゴリズ
    ムを特定する情報をもとに、復号化のアルゴリズムを特
    定する手段を有する請求項２１記載の情報共有システ
    ム。
23. 【請求項２３】 複数のユーザでアクセス可能な情報保
    管装置と、 情報を暗号化するための暗号鍵を用いて入力情報を暗号
    化して暗号化情報を生成する暗号化手段と、暗号化に用
    いた暗号鍵を、上記情報を見てもよい少なくとも一のユ
    ーザの公開鍵で暗号化し、複数の暗号化鍵を生成する暗
    号化鍵生成手段と、上記複数の暗号化鍵および暗号化情
    報を上記情報保管装置に転送し保管させる転送手段とを
    有する暗号化装置、および上記情報保管装置に保管され
    ている複数の暗号化鍵を取得してユーザの秘密鍵で当該
    暗号化鍵を復号して暗号鍵を取得する暗号鍵取得手段
    と、上記暗号鍵取得手段で取得された所定の暗号鍵に基
    づき情報保管装置に取得した複数の暗号化鍵とともに保
    管されている上記暗号化情報を復号して元の情報を取得
    する復号化手段とを有する復号化装置にうち、少なくと
    も暗号化装置を備えた第１の装置と、 上記暗号化装置および復号化装置のうち、少なくとも復
    号化装置を備えた第２の装置とを有する情報共有システ
    ム。
24. 【請求項２４】 複数のユーザでアクセス可能な情報保
    管装置と、 情報を暗号化するための暗号鍵を用いて入力情報を暗号
    化して暗号化情報を生成する暗号化手段と、暗号化に用
    いた暗号鍵を、上記情報を見てもよい少なくとも一のユ
    ーザの公開鍵で暗号化し、複数の暗号化鍵を生成する暗
    号化鍵生成手段と、上記暗号化鍵生成手段で生成された
    複数の暗号化鍵が、いずれのユーザの公開鍵で暗号化さ
    れたものであるかを特定する付加情報を生成する付加情
    報生成手段と、上記複数の暗号化鍵、暗号化情報、およ
    び付加情報を上記情報保管装置に転送し保管させる転送
    手段とを有する暗号化装置、および上記情報保管装置に
    保管されている複数の暗号化鍵を取得してユーザの秘密
    鍵で当該暗号化鍵を復号して暗号鍵を取得する暗号鍵取
    得手段と、上記情報保管装置に保管されている付加情報
    を取得して当該付加情報に基づき上記暗号鍵取得手段で
    取得された複数の暗号鍵から情報の復号に必要な暗号鍵
    を選択する暗号鍵選択手段と、上記暗号鍵選択手段で選
    択された暗号鍵に基づき情報保管装置に取得した複数の
    暗号化鍵および付加情報とともに保管されている上記暗
    号化情報を復号して元の情報を取得する復号化手段とを
    有する復号化装置のうち、少なくとも暗号化装置を備え
    た第１の装置と、 上記暗号化装置および復号化装置のうち、少なくとも復
    号化装置を備えた第２の装置とを有する情報共有システ
    ム。
25. 【請求項２５】 複数のユーザでアクセス可能な情報保
    管装置と、 情報を暗号化するための暗号鍵を用いて入力情報を暗号
    化して暗号化情報を生成する暗号化手段と、暗号化に用
    いた暗号鍵を、上記情報を見てもよい少なくとも一のユ
    ーザの公開鍵で暗号化し、複数の暗号化鍵を生成する暗
    号化鍵生成手段と、上記暗号化鍵生成手段で生成された
    複数の暗号化鍵が、いずれのユーザの公開鍵で暗号化さ
    れたものであるかを特定する付加情報を生成する付加情
    報生成手段と、上記複数の暗号化鍵、暗号化情報、およ
    び付加情報を上記情報保管装置に転送し保管させる転送
    手段とを有する暗号化装置、および上記情報保管装置に
    保管されている上記付加情報に基づいて上記複数の暗号
    化鍵のうちからユーザの秘密鍵で復号化すべき暗号化鍵
    を選択する暗号化鍵選択手段と、上記暗号化鍵選択手段
    で選択された暗号化鍵をユーザの秘密鍵で復号し、暗号
    鍵を取得する暗号鍵取得手段と、上記暗号鍵取得手段で
    取得された暗号鍵に基づき上記情報保管装置に取得した
    複数の暗号化鍵および付加情報とともに保管されている
    上記暗号化情報を復号して元の情報を取得する復号化手
    段とを有する復号化装置のうち、少なくとも暗号化装置
    を備えた第１の装置と、 上記暗号化装置および復号化装置のうち、少なくとも復
    号化装置を備えた第２の装置とを有する情報共有システ
    ム。
26. 【請求項２６】 上記付加情報は、暗号鍵のメッセージ
    ダイジェストである請求項２４または２５記載の情報共
    有システム。
27. 【請求項２７】 上記付加情報は、ユーザの秘密鍵で復
    号化できる暗号化鍵を特定するための、ＩＤ、ユーザパ
    スワード、証明書、電子メールアドレス、公開鍵、順序
    情報のうちの、いずれか、もしくは、複数組み合わせた
    情報である請求項２４または２５記載の情報共有システ
    ム。
28. 【請求項２８】 上記付加情報は、暗号化に利用したア
    ルゴリズムを特定するための情報を含む請求項２４、２
    ５、２６または２７記載の情報共有システム。
29. 【請求項２９】 取得した暗号化に利用したアルゴリズ
    ムを特定する情報をもとに、復号化のアルゴリズムを特
    定する手段を有する請求項２８記載の情報共有システ
    ム。
30. 【請求項３０】 情報を暗号化するための暗号鍵を用い
    て入力情報を暗号化して暗号化情報を生成する工程と、 暗号化に用いた暗号鍵を、上記情報を見てもよい少なく
    とも一のユーザの公開鍵で暗号化し、複数の暗号化鍵を
    生成する工程と上記生成された複数の暗号化鍵が、いず
    れのユーザの公開鍵で暗号化されたものであるかを特定
    する付加情報を生成する工程とを少なくとも有する暗号
    化方法。
31. 【請求項３１】 上記各工程で取得した複数の暗号化
    鍵、暗号化情報、および付加情報を保管する工程をさら
    に有する請求項３０記載の暗号化方法。
32. 【請求項３２】 上記付加情報は、暗号鍵のメッセージ
    ダイジェストである請求項３０または３１記載の暗号化
    方法。
33. 【請求項３３】 上記付加情報は、ユーザの秘密鍵で復
    号化できる暗号化鍵を特定するための、ＩＤ、ユーザパ
    スワード、証明書、電子メールアドレス、公開鍵、順序
    情報のうちの、いずれか、もしくは、複数組み合わせた
    情報である請求項３０または３１記載の暗号化方法。
34. 【請求項３４】 上記付加情報は、暗号化に利用したア
    ルゴリズムを特定するための情報を含む請求項３０、３
    １、３２または３３記載の暗号化方法。
35. 【請求項３５】 複数の暗号化鍵、暗号化情報、および
    当該複数の暗号化鍵がいずれのユーザの公開鍵で暗号化
    されたものであるかを特定する付加情報を受けて元の情
    報を復号する復号化方法であって、 上記複数の暗号化鍵からユーザの秘密鍵で暗号化鍵を復
    号し、暗号鍵を取得する工程と、 上記付加情報に基づいて取得した複数の暗号鍵から情報
    の復号に必要な暗号鍵を選択する工程と、 選択した暗号鍵に基づき上記暗号化情報を復号化して元
    の情報を取得する工程とを有する復号化方法。
36. 【請求項３６】 複数の暗号化鍵、暗号化情報、および
    当該複数の暗号化鍵がいずれのユーザの公開鍵で暗号化
    されたものであるかを特定する付加情報を受けて元の情
    報を復号する復号化方法であって、 上記付加情報に基づいて上記複数の暗号化鍵のうちから
    ユーザの秘密鍵で復号化すべき暗号化鍵を選択する工程
    と、 選択した暗号化鍵をユーザの秘密鍵で復号し、暗号鍵を
    取得する工程と、 取得した暗号鍵に基づき上記暗号化情報を復号化して元
    の情報を取得する工程とを有する復号化方法。
37. 【請求項３７】 上記付加情報は、暗号鍵のメッセージ
    ダイジェストである請求項３５または３７記載の復号化
    方法。
38. 【請求項３８】 上記付加情報は、ユーザの秘密鍵で復
    号化できる暗号化鍵を特定するための、ＩＤ、ユーザパ
    スワード、証明書、電子メールアドレス、公開鍵、順序
    情報のうちの、いずれか、もしくは、複数組み合わせた
    情報である請求項３５または３６記載の復号化方法。
39. 【請求項３９】 上記付加情報は、暗号化に利用したア
    ルゴリズムを特定するための情報を含む請求項３５、３
    ６、３７または３８記載の復号化方法。
40. 【請求項４０】 取得した暗号化に利用したアルゴリズ
    ムを特定する情報をもとに、復号化のアルゴリズムを特
    定する工程を有する請求項３９記載の復号化方法。
41. 【請求項４１】 情報を暗号化するための暗号鍵を用い
    て入力情報を暗号化して暗号化情報を生成する工程と、
    暗号化に用いた暗号鍵を、上記情報を見てもよい少なく
    とも一のユーザの公開鍵で暗号化し、複数の暗号化鍵を
    生成する工程と、上記生成された複数の暗号化鍵が、い
    ずれのユーザの公開鍵で暗号化されたものであるかを特
    定する付加情報を生成する工程と、上記各工程で取得し
    た複数の暗号化鍵、暗号化情報、および付加情報を保管
    する工程とを有する暗号化処理工程と、 上記保管されている複数の暗号化鍵からユーザの秘密鍵
    で暗号化鍵を復号し、暗号鍵を取得する工程と、上記付
    加情報に基づいて取得した複数の暗号鍵から情報の復号
    に必要な暗号鍵を選択する工程と、選択した暗号鍵に基
    づき上記保管されている暗号化情報を復号化して元の情
    報を取得する工程とを有する復号化処理工程とを備えた
    情報処理方法。
42. 【請求項４２】 情報を暗号化するための暗号鍵を用い
    て入力情報を暗号化して暗号化情報を生成する工程と、
    暗号化に用いた暗号鍵を、上記情報を見てもよい少なく
    とも一のユーザの公開鍵で暗号化し、複数の暗号化鍵を
    生成する工程と、上記生成された複数の暗号化鍵が、い
    ずれのユーザの公開鍵で暗号化されたものであるかを特
    定する付加情報を生成する工程と、上記各工程で取得し
    た複数の暗号化鍵、暗号化情報、および付加情報を保管
    する工程とを有する暗号化処理工程と、 上記保管されている付加情報に基づいて上記複数の暗号
    化鍵のうちからユーザの秘密鍵で復号化すべき暗号化鍵
    を選択する工程と、選択した暗号化鍵をユーザの秘密鍵
    で復号し、暗号鍵を取得する工程と、取得した暗号鍵に
    基づき上記保管されている暗号化情報を復号化して元の
    情報を取得する工程とを有する復号化処理工程とを備え
    た情報処理方法。
43. 【請求項４３】 上記付加情報は、暗号鍵のメッセージ
    ダイジェストである請求項４１または４２記載の情報処
    理方法。
44. 【請求項４４】 上記付加情報は、ユーザの秘密鍵で復
    号化できる暗号化鍵を特定するための、ＩＤ、ユーザパ
    スワード、証明書、電子メールアドレス、公開鍵、順序
    情報のうちの、いずれか、もしくは、複数組み合わせた
    情報である請求項４１または４２記載の情報処理方法。
45. 【請求項４５】 上記付加情報は、暗号化に利用したア
    ルゴリズムを特定するための情報を含む請求項４１、４
    ２、４３または４４記載の情報処理方法。
46. 【請求項４６】 取得した暗号化に利用したアルゴリズ
    ムを特定する情報をもとに、復号化のアルゴリズムを特
    定する工程を有する請求項４５記載の情報処理方法。
47. 【請求項４７】 情報を暗号化するための暗号鍵を用い
    て入力情報を暗号化して暗号化情報を生成する工程と、 暗号化に用いた暗号鍵を、上記情報を見てもよい少なく
    とも一のユーザの公開鍵で暗号化し、複数の暗号化鍵を
    生成する工程と上記生成された複数の暗号化鍵が、いず
    れのユーザの公開鍵で暗号化されたものであるかを特定
    する付加情報を生成する工程とをコンピュータに実行さ
    せるプログラムを記録したコンピュータ読み取り可能な
    記録媒体。
48. 【請求項４８】 複数の暗号化鍵からユーザの秘密鍵で
    暗号化鍵を復号し、暗号鍵を取得する工程と、 複数の暗号化鍵が、いずれのユーザの公開鍵で暗号化さ
    れたものであるかを特定する付加情報に基づいて取得し
    た複数の暗号鍵から情報の復号に必要な暗号鍵を選択す
    る工程と、 選択した暗号鍵に基づき上記暗号化情報を復号化して元
    の情報を取得する工程とをコンピュータに実行させるプ
    ログラムを記録したコンピュータ読み取り可能な記録媒
    体。
49. 【請求項４９】 いずれのユーザの公開鍵で暗号化され
    たものであるかを特定する付加情報に基づいて複数の暗
    号化鍵のうちからユーザの秘密鍵で復号化すべき暗号化
    鍵を選択する工程と、 選択した暗号化鍵をユーザの秘密鍵で復号し、暗号鍵を
    取得する工程と、 取得した暗号鍵に基づき暗号化情報を復号化して元の情
    報を取得する工程とをコンピュータに実行させるプログ
    ラムを記録したコンピュータ読み取り可能な記録媒体。
50. 【請求項５０】 情報を暗号化するための暗号鍵を用い
    て入力情報を暗号化して暗号化情報を生成する工程と、
    暗号化に用いた暗号鍵を、上記情報を見てもよい少なく
    とも一のユーザの公開鍵で暗号化し、複数の暗号化鍵を
    生成する工程と、上記生成された複数の暗号化鍵が、い
    ずれのユーザの公開鍵で暗号化されたものであるかを特
    定する付加情報を生成する工程と、上記各工程で取得し
    た複数の暗号化鍵、暗号化情報、および付加情報を保管
    する工程とを有する暗号化処理工程と、 上記保管されている複数の暗号化鍵からユーザの秘密鍵
    で暗号化鍵を復号し、暗号鍵を取得する工程と、上記付
    加情報に基づいて取得した複数の暗号鍵から情報の復号
    に必要な暗号鍵を選択する工程と、選択した暗号鍵に基
    づき上記保管されている暗号化情報を復号化して元の情
    報を取得する工程とを有する復号化処理工程とをコンピ
    ュータに実行させるプログラムを記録したコンピュータ
    読み取り可能な記録媒体。
51. 【請求項５１】 情報を暗号化するための暗号鍵を用い
    て入力情報を暗号化して暗号化情報を生成する工程と、
    暗号化に用いた暗号鍵を、上記情報を見てもよい少なく
    とも一のユーザの公開鍵で暗号化し、複数の暗号化鍵を
    生成する工程と、上記生成された複数の暗号化鍵が、い
    ずれのユーザの公開鍵で暗号化されたものであるかを特
    定する付加情報を生成する工程と、上記各工程で取得し
    た複数の暗号化鍵、暗号化情報、および付加情報を保管
    する工程とを有する暗号化処理工程と、 上記保管されている付加情報に基づいて上記複数の暗号
    化鍵のうちからユーザの秘密鍵で復号化すべき暗号化鍵
    を選択する工程と、選択した暗号化鍵をユーザの秘密鍵
    で復号し、暗号鍵を取得する工程と、取得した暗号鍵に
    基づき上記保管されている暗号化情報を復号化して元の
    情報を取得する工程とを有する復号化処理工程とをコン
    ピュータに実行させるプログラムを記録したコンピュー
    タ読み取り可能な記録媒体。