JP2000036808A

JP2000036808A - 送受信データ暗号化／復号化システム

Info

Publication number: JP2000036808A
Application number: JP10202951A
Authority: JP
Inventors: Yoshihiro Nakamura; 佳礼中村
Original assignee: NEC Corp
Current assignee: NEC Corp
Priority date: 1998-07-17
Filing date: 1998-07-17
Publication date: 2000-02-02

Abstract

(57)【要約】【課題】暗号鍵および暗号文を盗聴されても復号鍵が
盗まれることがなく、かつ暗号文を確実に復号化して平
文にできるようにする。【解決手段】送信データ暗号化システムＡでは、送信
手順管理手段１０７が暗号鍵・暗号化プログラム送信要
求を出力する。受信データ復号化システムＢでは、暗号
鍵・復号鍵作成手段１０５が暗号化／復号化プログラム
格納領域１１０から暗号化プログラムおよび復号化プロ
グラムを入力し、暗号鍵および復号鍵を作成し、暗号鍵
および暗号化プログラムをデータ送信手段１０２に出力
するとともに、復号鍵および復号化プログラムを暗号文
復号手段１０４に渡す。送信データ暗号化システムＡで
は、暗号文生成手段１０６が暗号化プログラムにより暗
号鍵を用いて平文を暗号文に暗号化する。受信データ復
号化システムＢでは、暗号文復号手段１０４が復号化プ
ログラムにより復号鍵を用いて暗号文を平文に復号化す
る。

Description

【発明の詳細な説明】

【０００１】

【発明の属する技術分野】本発明は送受信データ暗号化
／復号化システムに関し、特にメールの送受信システム
において送受信データを暗号化および復号化する送受信
データ暗号化／復号化システムに関する。

【０００２】

【従来の技術】従来のメールの送受信システムでは、機
密性の高い平文は暗号化して暗号文として送受信されて
いる。暗号化方法として、第３者機関によって発行され
た公開鍵と秘密鍵とを利用する方法がある。この場合、
送信者は、送信すべき平文を受信者の公開鍵を用いて暗
号文に暗号化し、受信者は、自分で第３者機関に登録し
た秘密鍵を使用して、送られてきた暗号文を平文に復号
化している。

【０００３】また、従来のメール送受信システムでは、
暗号化／復号化プログラムは、送信システムおよび受信
システム間で同じものを持っていることが前提となって
いる。

【０００４】例えば、特開平４−１７８０３８号公報
（以下、先行技術文献１という）に開示された「データ
転送における機密保持方式」は、第１の情報処理装置と
第２の情報処理装置との間で暗号鍵で暗号化したデータ
を送受信し、第２の情報処理装置で受信した暗号化デー
タを復号化する直前に暗号鍵を送受信し、受信した暗号
鍵で受信した暗号化データを復号化するようにしたもの
である。この方式は、暗号鍵と復号鍵とが同一である共
通鍵（対称）暗号方式を採用するものである。

【０００５】また、特開平７−７７９３３号公報（以
下、先行技術文献２という）に開示された「ネットワー
クデータ暗号化装置」は、送信されるデータを慣用鍵を
用いて暗号化するデータ暗号化手段と、慣用鍵を公開鍵
を用いて暗号化する鍵暗号化手段とを送信側のコンピュ
ータシステムに設け、公開鍵により暗号化された慣用鍵
を私的鍵を用いて復号化する鍵復号化手段と、私的鍵を
用いて復号化された慣用鍵を用いて暗号化されたデータ
を復号化するデータ復号化手段とを受信側のコンピュー
タシステムに設けるようにしたものである。この装置
は、データの暗号化に用いる慣用鍵をさらに公開鍵を用
いて暗号化し、私的鍵を用いて慣用鍵を復号化するもの
であり、慣用鍵の暗号化／復号化に非対称鍵を使用する
ものである。

【０００６】

【発明が解決しようとする課題】上述した従来の技術に
は、次のような問題点があった。

【０００７】先行技術文献１に開示された技術では、暗
号化に用いる秘密鍵は第３者機関によって管理されてお
り、その秘密鍵がネットワークに流出して暗号文が平文
に復号化されてしまう危険性があるという問題点があっ
た。

【０００８】また、先行技術文献２に開示された技術で
は、公開鍵および私的鍵の２種類の鍵データを要求する
段階からネットワークが盗聴されていた場合、慣用鍵の
復号化のために使用する私的鍵まで盗聴されてしまい、
暗号文を簡単に平文に復号できてしまう可能性があると
いう問題点があった。

【０００９】さらに、先行技術文献１および２に開示さ
れた技術のいずれの場合にも、暗号化／復号化プログラ
ムは、送信システムおよび受信システム間で常に同じも
のを持っていることが必須であるため、送信システムお
よび受信システム間で異なる暗号化／復号化プログラム
を使用している場合には、受信システムで暗号文を平文
に復号化できなくなってしまうという問題点があった。

【００１０】本発明の第１の目的は、ネットワーク上の
暗号鍵および暗号文が盗聴された場合でも、暗号文の復
号鍵を盗まれることがないようにする送受信データ暗号
化／復号化システムを提供することにある。

【００１１】本発明の第２の目的は、送信システムおよ
び受信システム間で同じ暗号化／復号化プログラムを使
用していなくても、暗号文を確実に復号化して平文にで
きるようにする送受信データ暗号化／復号化システムを
提供することである。

【００１２】

【課題を解決するための手段】本発明の送信データ暗号
化システムは、ネットワークから暗号鍵および暗号化プ
ログラムを受信するデータ受信手段と、前記データ受信
手段により受信されたデータが暗号鍵および暗号化プロ
グラムであるかどうかを解析する受信データ解析手段
と、前記受信データ解析手段から暗号鍵および暗号化プ
ログラムを入力し、送信データ格納領域から平文を入力
し、暗号化プログラムにより暗号鍵を用いて平文を暗号
文に暗号化して出力する暗号文生成手段と、利用者から
暗号データ送信要求を受けたときに暗号鍵・暗号化プロ
グラム送信要求を出力し、前記暗号文生成手段から暗号
文を受けたときに該暗号文を出力する送信手順管理手段
と、前記送信手順管理手段からの暗号鍵・暗号化プログ
ラム送信要求または暗号文をネットワークに送出するデ
ータ送信手段とを備える。

【００１３】また、本発明の受信データ復号化システム
は、ネットワークから暗号鍵・暗号化プログラム送信要
求または暗号文を受信するデータ受信手段と、前記デー
タ受信手段により受信されたデータが暗号鍵・暗号化プ
ログラム送信要求であるか暗号文であるかを解析する受
信データ解析手段と、前記受信データ解析手段から暗号
鍵・暗号化プログラム送信要求を入力したときに、暗号
化／復号化プログラム格納領域から暗号化プログラムお
よび復号化プログラムを入力し、暗号鍵および復号鍵を
作成し、暗号鍵および暗号化プログラムを出力するとと
もに、復号鍵および復号化プログラムを出力する暗号鍵
・復号鍵作成手段と、前記受信データ解析手段から暗号
文を入力したときに、前記暗号鍵・復号鍵作成手段から
復号鍵および復号化プログラムを入力し、復号化プログ
ラムにより復号鍵を用いて暗号文を平文に復号化して受
信データ格納領域に格納する暗号文復号手段と、前記暗
号鍵・復号鍵作成手段から出力された暗号鍵および暗号
化プログラムをネットワークに送出するデータ送信手段
とを備える。

【００１４】さらに、本発明の送受信データ暗号化／復
号化システムは、ネットワークから暗号鍵および暗号化
プログラムを受信するデータ受信手段と、前記データ受
信手段により受信されたデータが暗号鍵および暗号化プ
ログラムであるかどうかを解析する受信データ解析手段
と、前記受信データ解析手段から暗号鍵および暗号化プ
ログラムを入力し、送信データ格納領域から平文を入力
し、暗号化プログラムにより暗号鍵を用いて平文を暗号
文に暗号化して出力する暗号文生成手段と、利用者から
暗号データ送信要求を受けたときに暗号鍵・暗号化プロ
グラム送信要求を出力し、前記暗号文生成手段から暗号
文を受けたときに該暗号文を出力する送信手順管理手段
と、前記送信手順管理手段からの暗号鍵・暗号化プログ
ラム送信要求または暗号文をネットワークに送出するデ
ータ送信手段とを備える送信データ暗号化システムと、
ネットワークから暗号鍵・暗号化プログラム送信要求ま
たは暗号文を受信するデータ受信手段と、前記データ受
信手段により受信されたデータが暗号鍵・暗号化プログ
ラム送信要求であるか暗号文であるかを解析する受信デ
ータ解析手段と、前記受信データ解析手段から暗号鍵・
暗号化プログラム送信要求を入力したときに、暗号化／
復号化プログラム格納領域から暗号化プログラムおよび
復号化プログラムを入力し、暗号鍵および復号鍵を作成
し、暗号鍵および暗号化プログラムを出力するととも
に、復号鍵および復号化プログラムを出力する暗号鍵・
復号鍵作成手段と、前記受信データ解析手段から暗号文
を入力したときに、前記暗号鍵・復号鍵作成手段から復
号鍵および復号化プログラムを入力し、復号化プログラ
ムにより復号鍵を用いて暗号文を平文に復号化して受信
データ格納領域に格納する暗号文復号手段と、前記暗号
鍵・復号鍵作成手段から出力された暗号鍵および暗号化
プログラムをネットワークに送出するデータ送信手段と
を備える受信データ復号化システムとからなる。

【００１５】さらにまた、本発明の送受信データ暗号化
／復号化システムは、ネットワークから暗号鍵・暗号化
プログラム送信要求，暗号鍵および暗号化プログラムま
たは暗号文を受信するデータ受信手段と、前記データ受
信手段により受信されたデータが暗号鍵・暗号化プログ
ラム送信要求，暗号鍵および暗号化プログラムまたは暗
号文であるかどうかを解析する受信データ解析手段と、
前記受信データ解析手段から暗号鍵および暗号化プログ
ラムを入力し、送信データ格納領域から平文を入力し、
暗号化プログラムにより暗号鍵を用いて平文を暗号文に
暗号化して出力する暗号文生成手段と、利用者から暗号
データ送信要求を受けたときに暗号鍵・暗号化プログラ
ム送信要求を出力し、前記暗号文生成手段から暗号文を
受けたときに該暗号文を出力する送信手順管理手段と、
前記受信データ解析手段から暗号鍵・暗号化プログラム
送信要求を入力したときに、暗号化／復号化プログラム
格納領域から暗号化プログラムおよび復号化プログラム
を入力し、暗号鍵および復号鍵を作成し、暗号鍵および
暗号化プログラムを出力するとともに、復号鍵および復
号化プログラムを出力する暗号鍵・復号鍵作成手段と、
前記受信データ解析手段から暗号文を入力したときに、
前記暗号鍵・復号鍵作成手段から復号鍵および復号化プ
ログラムを入力し、復号化プログラムにより復号鍵を用
いて暗号文を平文に復号化して受信データ格納領域に格
納する暗号文復号手段と、前記送信手順管理手段からの
暗号鍵・暗号化プログラム送信要求または暗号文をネッ
トワークに送出するとともに、前記暗号鍵・復号鍵作成
手段から出力された暗号鍵および暗号化プログラムをネ
ットワークに送出するデータ送信手段とを備える。

【００１６】一方、本発明の記録媒体は、コンピュータ
を、ネットワークから暗号鍵および暗号化プログラムを
受信するデータ受信手段，前記データ受信手段により受
信されたデータが暗号鍵および暗号化プログラムである
かどうかを解析する受信データ解析手段，前記受信デー
タ解析手段から暗号鍵および暗号化プログラムを入力
し、送信データ格納領域から平文を入力し、暗号化プロ
グラムにより暗号鍵を用いて平文を暗号文に暗号化して
出力する暗号文生成手段，利用者から暗号データ送信要
求を受けたときに暗号鍵・暗号化プログラム送信要求を
出力し、前記暗号文生成手段から暗号文を受けたときに
該暗号文を出力する送信手順管理手段，ならびに前記送
信手順管理手段からの暗号鍵・暗号化プログラム送信要
求または暗号文をネットワークに送出するデータ送信手
段として機能させるためのプログラムを記録する。

【００１７】また、本発明の記録媒体は、コンピュータ
を、ネットワークから暗号鍵・暗号化プログラム送信要
求または暗号文を受信するデータ受信手段，前記データ
受信手段により受信されたデータが暗号鍵・暗号化プロ
グラム送信要求であるか暗号文であるかを解析する受信
データ解析手段，前記受信データ解析手段から暗号鍵・
暗号化プログラム送信要求を入力したときに、暗号化／
復号化プログラム格納領域から暗号化プログラムおよび
復号化プログラムを入力し、暗号鍵および復号鍵を作成
し、暗号鍵および暗号化プログラムを出力するととも
に、復号鍵および復号化プログラムを出力する暗号鍵・
復号鍵作成手段，前記受信データ解析手段から暗号文を
入力したときに、前記暗号鍵・復号鍵作成手段から復号
鍵および復号化プログラムを入力し、復号化プログラム
により復号鍵を用いて暗号文を平文に復号化して受信デ
ータ格納領域に格納する暗号文復号手段，ならびに前記
暗号鍵・復号鍵作成手段から出力された暗号鍵および暗
号化プログラムをネットワークに送出するデータ送信手
段として機能させるためのプログラムを記録する。

【００１８】さらに、本発明の記録媒体は、コンピュー
タを、ネットワークから暗号鍵・暗号化プログラム送信
要求，暗号鍵および暗号化プログラムまたは暗号文を受
信するデータ受信手段，前記データ受信手段により受信
されたデータが暗号鍵・暗号化プログラム送信要求，暗
号鍵および暗号化プログラムまたは暗号文であるかどう
かを解析する受信データ解析手段，前記受信データ解析
手段から暗号鍵および暗号化プログラムを入力し、送信
データ格納領域から平文を入力し、暗号化プログラムに
より暗号鍵を用いて平文を暗号文に暗号化して出力する
暗号文生成手段，利用者から暗号データ送信要求を受け
たときに暗号鍵・暗号化プログラム送信要求を出力し、
前記暗号文生成手段から暗号文を受けたときに該暗号文
を出力する送信手順管理手段，前記受信データ解析手段
から暗号鍵・暗号化プログラム送信要求を入力したとき
に、暗号化／復号化プログラム格納領域から暗号化プロ
グラムおよび復号化プログラムを入力し、暗号鍵および
復号鍵を作成し、暗号鍵および暗号化プログラムを出力
するとともに、復号鍵および復号化プログラムを出力す
る暗号鍵・復号鍵作成手段，前記受信データ解析手段か
ら暗号文を入力したときに、前記暗号鍵・復号鍵作成手
段から復号鍵および復号化プログラムを入力し、復号化
プログラムにより復号鍵を用いて暗号文を平文に復号化
して受信データ格納領域に格納する暗号文復号手段，な
らびに前記送信手順管理手段からの暗号鍵・暗号化プロ
グラム送信要求または暗号文をネットワークに送出する
とともに、前記暗号鍵・復号鍵作成手段から出力された
暗号鍵および暗号化プログラムをネットワークに送出す
るデータ送信手段として機能させるためのプログラムを
記録する。

【００１９】本発明の送受信データ暗号化／復号化シス
テムでは、暗号文の送信の前段階として、送信データ暗
号化システムにて暗号鍵・暗号化プログラム送信要求を
受信データ復号化システムに対して送信する。受信デー
タ復号化システムでは、暗号鍵・暗号化プログラム送信
要求を受け、送信データ暗号化システムで暗号化に用い
る暗号鍵と、これとは異なる受信データ復号化システム
で暗号文を復号化する際に用いる復号鍵とを生成する。
ここで生成された暗号鍵およびシステム利用者が事前に
格納していた暗号化プログラムを暗号鍵・暗号化プログ
ラム送信要求元に送信する。送信データ暗号化システム
では、送信されてきた暗号鍵および暗号化プログラムを
使用して、平文を暗号文に暗号化して受信データ復号化
システムに送信する。受信データ復号化システムでは、
受信した暗号文を受信データ復号化システムからいっさ
いネットワーク上に流れることのない復号鍵および復号
化プログラムを使って平文に復号化する。このように、
本発明の送受信データ暗号化／復号化システムでは、受
信データ復号化システムで使用する復号鍵は、受信デー
タ復号化システムからいっさいネットワーク上に流れな
いため、ネットワーク上にて盗聴を行っている第３者か
らは暗号文を復号化するための復号鍵を入手することが
できず、データの機密性の保持の向上を図ることが可能
となる。また、暗号化プログラムを受信データ復号化シ
ステムから送信データ暗号化システムに送ることによ
り、送信データ暗号化システムにて未装備の暗号化プロ
グラムであっても平文を暗号文に暗号化することが可能
となる。

【００２０】

【発明の実施の形態】以下、本発明の実施の形態につい
て図面を参照して詳細に説明する。

【００２１】図１は、本発明の第１の実施の形態に係る
送受信データ暗号化／復号化システムの構成を示すブロ
ック図である。本実施の形態に係る送受信データ暗号化
／復号化システムは、送信データ暗号化システムＡと、
受信データ復号化システムＢとが、ネットワークＣを介
して接続されて、その主要部が構成されている。

【００２２】送信データ暗号化システムＡは、データ受
信手段１０１と、データ送信手段１０２と、受信データ
解析手段１０３と、暗号文生成手段１０６と、送信手順
管理手段１０７と、送信データ格納領域１０９とを含ん
で構成されている。

【００２３】受信データ復号化システムＢは、データ受
信手段１０１と、データ送信手段１０２と、受信データ
解析手段１０３と、暗号文復号手段１０４と、暗号鍵・
復号鍵作成手段１０５と、受信データ格納領域１０８
と、暗号化／復号化プログラム格納領域１１０とを含ん
で構成されている。

【００２４】データ受信手段１０１は、ネットワークＣ
からデータを受信する手段である。

【００２５】データ送信手段１０２は、送信手順管理手
段１０７からの暗号鍵・暗号化プログラム送信要求また
は暗号文をネットワークＣに送信する手段である。ま
た、データ送信手段１０２は、暗号鍵・復号鍵作成手段
１０５からの暗号鍵および暗号化プログラムをネットワ
ークＣに送信する手段である。

【００２６】受信データ解析手段１０３は、データ受信
手段１０１により受信されたデータを解析し、暗号鍵・
暗号化プログラム送信要求，暗号鍵および暗号化プログ
ラム，または暗号文のいずれであるかを解析する手段で
ある。

【００２７】暗号文復号手段１０４は、受信データ解析
手段１０３から暗号文を入力し、暗号鍵・復号鍵作成手
段１０５から復号鍵および復号化プログラムを入力し、
復号化プログラムにより復号鍵を用いて暗号文を平文に
復号化して受信データ格納領域１０８に格納する手段で
ある。

【００２８】暗号鍵・復号鍵作成手段１０５は、受信デ
ータ解析手段１０３から暗号鍵・暗号化プログラム送信
要求を入力し、暗号化／復号化プログラム格納領域１１
０から暗号化プログラムおよび復号化プログラムを入力
し、一方向性関数を用いて暗号鍵および復号鍵を作成
し、暗号鍵および暗号化プログラムをデータ送信手段１
０２に出力し、復号鍵および復号化プログラムを暗号文
復号手段１０４に出力する手段である。

【００２９】暗号文生成手段１０６は、受信データ解析
手段１０３から暗号鍵および暗号化プログラムを入力
し、送信データ格納領域１０９から平文を入力し、暗号
化プログラムにより暗号鍵を用いて平文を暗号文に暗号
化し、生成された暗号文を出力する手段である。

【００３０】送信手順管理手段１０７は、システム利用
者からの暗号データ送信要求を受けたときに暗号鍵・暗
号化プログラム送信要求をデータ送信手段１０２に出力
し、暗号文生成手段１０６から暗号文を受けたときにこ
の暗号文をデータ送信手段１０２に出力する手段であ
る。

【００３１】図２を参照すると、受信データ解析手段１
０３の処理は、暗号鍵・暗号化プログラム送信要求判定
ステップＳ１０１と、暗号鍵・復号鍵作成要求ステップ
Ｓ１０２と、暗号鍵および暗号化プログラム判定ステッ
プＳ１０３と、暗号文生成要求ステップＳ１０４と、暗
号文判定ステップＳ１０５と、暗号文復号化要求ステッ
プＳ１０６とからなる。

【００３２】図３を参照すると、暗号鍵・復号鍵作成手
段１０５は、暗号化プログラムおよび復号化プログラム
入力ステップＳ２０１と、暗号鍵および復号鍵作成ステ
ップＳ２０２と、暗号鍵および暗号化プログラム出力ス
テップＳ２０３と、復号鍵および復号化プログラム出力
ステップＳ２０４とからなる。

【００３３】図４を参照すると、送信手順管理手段１０
７の処理は、暗号データ送信要求判定ステップＳ３０１
と、暗号鍵・暗号化プログラム送信要求出力ステップＳ
３０２と、暗号文判定ステップＳ３０３と、暗号文出力
ステップＳ３０４とからなる。

【００３４】図５は、本実施の形態に係る送受信データ
暗号化／復号化システムにおける送信手順を説明する図
である。

【００３５】次に、このように構成された第１の実施の
形態に係る送受信データ暗号化／復号化システムの動作
について説明する。

【００３６】送信データ暗号化システムＡでは、システ
ム利用者Ｘが機密性の高い平文をシステム利用者Ｙに対
して送信する場合、システム利用者Ｘは、送信すべき平
文を送信データ格納領域１０９に格納し、しかる後に送
信手順管理手段１０７に暗号データ送信要求を出力す
る。

【００３７】送信手順管理手段１０７は、システム利用
者Ｘからの暗号データ送信要求を入力すると（ステップ
Ｓ３０１でイエス）、まず、データ送信手段１０２に暗
号鍵・暗号化プログラム送信要求を出力する（ステップ
Ｓ３０２）。

【００３８】データ送信手段１０２は、送信手順管理手
段１０７から暗号鍵・暗号化プログラム送信要求を入力
すると、暗号鍵・暗号化プログラム送信要求をネットワ
ークＣを通じて受信データ復号化システムＢに送信す
る。

【００３９】受信データ復号化システムＢでは、データ
受信手段１０１が、暗号鍵・暗号化プログラム送信要求
を受信し、受信データ解析手段１０３に出力する。

【００４０】受信データ解析手段１０３は、データ受信
手段１０１により受信されたデータが暗号鍵・暗号化プ
ログラム送信要求であることを解析し（ステップＳ１０
１でイエス）、暗号鍵・復号鍵作成手段１０５に対して
暗号鍵・復号鍵作成要求を出力する（ステップＳ１０
２）。

【００４１】暗号鍵・復号鍵作成手段１０５は、暗号鍵
・復号鍵作成要求を入力すると、システム利用者Ｙによ
って暗号化／復号化プログラム格納領域１１０に予め格
納されている暗号化プログラムおよび復号化プログラム
を入力し（ステップＳ２０１）、例えば現在時刻の関数
であるようなアクセス毎に異なる復号鍵を作成し、この
復号鍵を例えば一方向性関数に代入して暗号鍵を作成し
（ステップＳ２０２）、暗号鍵および暗号化プログラム
をデータ送信手段１０２に出力し（ステップＳ２０
３）、復号鍵および復号化プログラムを暗号文復号手段
１０４に出力する（ステップＳ２０４）。なお、復号鍵
を一方向性関数に代入して暗号鍵を作成した場合には、
逆関数が存在しないので、たとえ第三者に暗号鍵を知ら
れても、暗号鍵を解析することにより復号鍵を入手する
ことはできないという利点がある。

【００４２】データ送信手段１０２は、暗号鍵および暗
号化プログラムを入力すると、入力した暗号鍵および暗
号化プログラムをネットワークＣを介して暗号鍵・暗号
化プログラム送信要求元である送信データ暗号化システ
ムＡに返送する。

【００４３】送信データ暗号化システムＡでは、データ
受信手段１０１が、ネットワークＣを介して暗号鍵およ
び暗号化プログラムを受信し、受信データ解析手段１０
３に出力する。

【００４４】受信データ解析手段１０３は、データ受信
手段１０１により受信されたデータが暗号鍵および暗号
化プログラムであることを解析し（ステップＳ１０３で
イエス）、暗号鍵および暗号化プログラムを暗号文生成
手段１０６に出力して暗号文の生成を要求する（ステッ
プＳ１０４）。

【００４５】暗号文生成手段１０６は、受信データ解析
手段１０３から暗号鍵および暗号化プログラムを入力す
ると、送信データ格納領域１０９から平文を入力し、そ
の平文を暗号化プログラムにより暗号鍵を用いて暗号化
し、生成された暗号文を送信手順管理手段１０７に出力
する。

【００４６】送信手順管理手段１０７は、暗号文生成手
段１０６から暗号文を入力し、システム利用者Ｘからデ
ータ送信命令を受けると、暗号文をデータ送信手段１０
２に出力する。

【００４７】データ送信手段１０２は、送信手順管理手
段１０７から入力した暗号文をネットワークＣを介して
受信データ復号化システムＢに送信する。

【００４８】受信データ復号化システムＢでは、データ
受信手段１０１が、暗号文を受信し、受信データ解析手
段１０３に出力する。

【００４９】受信データ解析手段１０３は、データ受信
手段１０１により受信されたデータが暗号文であること
を解析し（ステップＳ１０５でイエス）、暗号文を暗号
文復号手段１０４に出力して暗号文の復号化を要求する
（ステップＳ１０６）。

【００５０】暗号文復号手段１０４は、受信データ解析
手段１０３から暗号文を入力すると、暗号鍵・復号鍵作
成手段１０５から復号鍵および復号化プログラムを入力
し、暗号文を復号鍵を用いて復号化プログラムにより平
文に復号化し、生成された平文を受信データ格納領域１
０８に格納する。

【００５１】受信データ格納領域１０８に平文が格納さ
れると、システム利用者Ｙに対し、平文が受信されたこ
とが通知される。

【００５２】次に、本発明の第２の実施の形態について
図面を参照して詳細に説明する。

【００５３】図６は、本発明の第２の実施の形態に係る
送受信データ暗号化／復号化システムＤの構成を示すブ
ロック図である。本実施の形態の形態に係る送受信デー
タ暗号化／復号化システムＤは、図１に示した第１の実
施の形態に係る送受信データ暗号化／復号化システムに
おける送信データ暗号化システムＡおよび受信データ復
号化システムＢを１つのコンピュータハードウェア上に
実装するようにしたものである。したがって、第１の実
施の形態における手段等と対応する手段等には同一符号
を付して、その詳しい説明を省略する。

【００５４】このように、送信データ暗号化システムＡ
および受信データ復号化システムＢを１つのコンピュー
タハードウェア上に実装するようにすれば、送信側と受
信側とが相互に入れ替え可能となり、送受信データ暗号
化／復号化システムＤの利便性がより一層高まるという
利点がある。

【００５５】次に、本発明の第３の実施の形態について
図面を参照して詳細に説明する。

【００５６】図７を参照すると、本発明の第３の実施の
形態に係る送受信データ暗号化／復号化システムは、図
１に示した第１の実施の形態に係る送受信データ暗号化
／復号化システムに対して、送信データ暗号化システム
Ａに送信データ暗号化システムプログラムを記録した記
録媒体１０を備え、受信データ復号化システムＢに受信
データ復号化システムプログラムを記録した記録媒体２
０を備えるようにしたものである。記録媒体１０および
２０は、磁気ディスク，半導体メモリ，その他の記録媒
体であってよい。

【００５７】記録媒体１０から送信データ暗号化システ
ムＡに送信データ暗号化システムプログラムが読み込ま
れ、送信データ暗号化システムＡの動作を、データ受信
手段１０１，データ送信手段１０２，受信データ解析手
段１０３，暗号文生成手段１０６，および送信手順管理
手段１０７として制御する。送信データ暗号化システム
プログラムの制御による送信データ暗号化システムＡの
詳しい動作は、第１の実施の形態における送信データ暗
号化システムＡと同様になるので、その詳しい説明を割
愛する。

【００５８】また、記録媒体２０から受信データ復号化
システムＢに受信データ復号化システムプログラムが読
み込まれ、受信データ復号化システムＢの動作を、デー
タ受信手段１０１，データ送信手段１０２，受信データ
解析手段１０３，暗号文復号手段１０４，および暗号鍵
・復号鍵作成手段１０５として制御する。受信データ復
号化システムプログラムの制御による受信データ復号化
システムＢの詳しい動作は、第１の実施の形態における
受信データ復号化システムＢと同様になるので、その詳
しい説明を割愛する。

【００５９】次に、本発明の第４の実施の形態について
図面を参照して詳細に説明する。

【００６０】図８を参照すると、本発明の第４の実施の
形態に係る送受信データ暗号化／復号化システムＤは、
図６に示した第２の実施の形態に係る送受信データ暗号
化／復号化システムＤに対して、送受信データ復号化／
復号化システムプログラムを記録した記録媒体３０を備
えるようにしたものである。記録媒体３０は、磁気ディ
スク，半導体メモリ，その他の記録媒体であってよい。

【００６１】記録媒体３０から送受信データ暗号化／復
号化システムＤに送受信データ暗号化／復号化システム
プログラムが読み込まれ、送受信データ暗号化／復号化
システムＤの動作を、データ受信手段１０１，データ送
信手段１０２，受信データ解析手段１０３，暗号文復号
手段１０４，暗号鍵・復号鍵作成手段１０５，暗号文生
成手段１０６，および送信手順管理手段１０７として制
御する。送受信データ暗号化／復号化システムプログラ
ムの制御による送受信データ暗号化／復号化システムＤ
の詳しい動作は、第２の実施の形態における送受信デー
タ暗号化／復号化システムＤと全く同様になるので、そ
の詳しい説明を割愛する。

【００６２】

【発明の効果】第１の効果は、ネットワーク上で復号鍵
を盗聴されることがなく、第３者に暗号文を平文に復号
化されるおそれがなくなるということである。その理由
は、復号鍵は受信データ復号化システムの暗号鍵生成手
段にて作成され、ネットワーク上にはいっさい流れるこ
とがなく受信データ復号化システム内に留まるためであ
る。

【００６３】第２の効果は、送信データ暗号化システム
にて未装備の暗号化プログラムによって暗号化が要求さ
れた場合でも、平文を暗号文に暗号化することが可能で
あるということである。その理由は、暗号化プログラム
が受信データ復号化システムから暗号鍵と一緒に転送さ
れるからである。

【００６４】第３の効果は、送信データ暗号化システム
は常に最新の暗号化プログラムにて平文を暗号化して暗
号文を送受信をすることが可能となり、データの機密性
の向上ができるということである。その理由は、受信デ
ータ復号化システムにて最新の暗号化プログラムを格納
するからである。

【図面の簡単な説明】

【図１】本発明の第１の実施の形態に係る送受信データ
暗号化／復号化システムの構成を示すブロック図であ
る。

【図２】図１中の受信データ解析手段の処理を示すフロ
ーチャートである。

【図３】図１中の暗号鍵・復号鍵作成手段の処理を示す
フローチャートである。

【図４】図１中の送信手順管理手段の処理を示すフロー
チャートである。

【図５】第１の実施の形態に係る送受信データ暗号化／
復号化システムにおける送信手順を説明する図である。

【図６】本発明の第２の実施の形態に係る送受信データ
暗号化／復号化システムの構成を示すブロック図であ
る。

【図７】本発明の第３の実施の形態に係る送受信データ
暗号化／復号化システムの構成を示すブロック図であ
る。

【図８】本発明の第４の実施の形態に係る送受信データ
暗号化／復号化システムの構成を示すブロック図であ
る。

【符号の説明】

１０，２０，３０記録媒体１０１データ受信手段１０２データ送信手段１０３受信データ解析手段１０４暗号文復号手段１０５暗号鍵・復号鍵作成手段１０６暗号文生成手段１０７送信手順管理手段１０８受信データ格納領域１０９送信データ格納領域１１０暗号化／復号化プログラム格納領域Ａ送信データ暗号化システムＢ受信データ復号化システムＣネットワークＤ送受信データ暗号化／復号化システム

Claims

【特許請求の範囲】

【請求項１】ネットワークから暗号鍵および暗号化プ
ログラムを受信するデータ受信手段と、前記データ受信
手段により受信されたデータが暗号鍵および暗号化プロ
グラムであるかどうかを解析する受信データ解析手段
と、前記受信データ解析手段から暗号鍵および暗号化プ
ログラムを入力し、送信データ格納領域から平文を入力
し、暗号化プログラムにより暗号鍵を用いて平文を暗号
文に暗号化して出力する暗号文生成手段と、利用者から
暗号データ送信要求を受けたときに暗号鍵・暗号化プロ
グラム送信要求を出力し、前記暗号文生成手段から暗号
文を受けたときに該暗号文を出力する送信手順管理手段
と、前記送信手順管理手段からの暗号鍵・暗号化プログ
ラム送信要求または暗号文をネットワークに送出するデ
ータ送信手段とを備えることを特徴とする送信データ暗
号化システム。
【請求項２】ネットワークから暗号鍵・暗号化プログ
ラム送信要求または暗号文を受信するデータ受信手段
と、前記データ受信手段により受信されたデータが暗号
鍵・暗号化プログラム送信要求であるか暗号文であるか
を解析する受信データ解析手段と、前記受信データ解析
手段から暗号鍵・暗号化プログラム送信要求を入力した
ときに、暗号化／復号化プログラム格納領域から暗号化
プログラムおよび復号化プログラムを入力し、暗号鍵お
よび復号鍵を作成し、暗号鍵および暗号化プログラムを
出力するとともに、復号鍵および復号化プログラムを出
力する暗号鍵・復号鍵作成手段と、前記受信データ解析
手段から暗号文を入力したときに、前記暗号鍵・復号鍵
作成手段から復号鍵および復号化プログラムを入力し、
復号化プログラムにより復号鍵を用いて暗号文を平文に
復号化して受信データ格納領域に格納する暗号文復号手
段と、前記暗号鍵・復号鍵作成手段から出力された暗号
鍵および暗号化プログラムをネットワークに送出するデ
ータ送信手段とを備えることを特徴とする受信データ復
号化システム。
【請求項３】ネットワークから暗号鍵および暗号化プ
ログラムを受信するデータ受信手段と、前記データ受信
手段により受信されたデータが暗号鍵および暗号化プロ
グラムであるかどうかを解析する受信データ解析手段
と、前記受信データ解析手段から暗号鍵および暗号化プ
ログラムを入力し、送信データ格納領域から平文を入力
し、暗号化プログラムにより暗号鍵を用いて平文を暗号
文に暗号化して出力する暗号文生成手段と、利用者から
暗号データ送信要求を受けたときに暗号鍵・暗号化プロ
グラム送信要求を出力し、前記暗号文生成手段から暗号
文を受けたときに該暗号文を出力する送信手順管理手段
と、前記送信手順管理手段からの暗号鍵・暗号化プログ
ラム送信要求または暗号文をネットワークに送出するデ
ータ送信手段とを備える送信データ暗号化システムと、
ネットワークから暗号鍵・暗号化プログラム送信要求ま
たは暗号文を受信するデータ受信手段と、前記データ受
信手段により受信されたデータが暗号鍵・暗号化プログ
ラム送信要求であるか暗号文であるかを解析する受信デ
ータ解析手段と、前記受信データ解析手段から暗号鍵・
暗号化プログラム送信要求を入力したときに、暗号化／
復号化プログラム格納領域から暗号化プログラムおよび
復号化プログラムを入力し、暗号鍵および復号鍵を作成
し、暗号鍵および暗号化プログラムを出力するととも
に、復号鍵および復号化プログラムを出力する暗号鍵・
復号鍵作成手段と、前記受信データ解析手段から暗号文
を入力したときに、前記暗号鍵・復号鍵作成手段から復
号鍵および復号化プログラムを入力し、復号化プログラ
ムにより復号鍵を用いて暗号文を平文に復号化して受信
データ格納領域に格納する暗号文復号手段と、前記暗号
鍵・復号鍵作成手段から出力された暗号鍵および暗号化
プログラムをネットワークに送出するデータ送信手段と
を備える受信データ復号化システムとからなることを特
徴とする送受信データ暗号化／復号化システム。
【請求項４】ネットワークから暗号鍵・暗号化プログ
ラム送信要求，暗号鍵および暗号化プログラムまたは暗
号文を受信するデータ受信手段と、前記データ受信手段
により受信されたデータが暗号鍵・暗号化プログラム送
信要求，暗号鍵および暗号化プログラムまたは暗号文で
あるかどうかを解析する受信データ解析手段と、前記受
信データ解析手段から暗号鍵および暗号化プログラムを
入力し、送信データ格納領域から平文を入力し、暗号化
プログラムにより暗号鍵を用いて平文を暗号文に暗号化
して出力する暗号文生成手段と、利用者から暗号データ
送信要求を受けたときに暗号鍵・暗号化プログラム送信
要求を出力し、前記暗号文生成手段から暗号文を受けた
ときに該暗号文を出力する送信手順管理手段と、前記受
信データ解析手段から暗号鍵・暗号化プログラム送信要
求を入力したときに、暗号化／復号化プログラム格納領
域から暗号化プログラムおよび復号化プログラムを入力
し、暗号鍵および復号鍵を作成し、暗号鍵および暗号化
プログラムを出力するとともに、復号鍵および復号化プ
ログラムを出力する暗号鍵・復号鍵作成手段と、前記受
信データ解析手段から暗号文を入力したときに、前記暗
号鍵・復号鍵作成手段から復号鍵および復号化プログラ
ムを入力し、復号化プログラムにより復号鍵を用いて暗
号文を平文に復号化して受信データ格納領域に格納する
暗号文復号手段と、前記送信手順管理手段からの暗号鍵
・暗号化プログラム送信要求または暗号文をネットワー
クに送出するとともに、前記暗号鍵・復号鍵作成手段か
ら出力された暗号鍵および暗号化プログラムをネットワ
ークに送出するデータ送信手段とを備えることを特徴と
する送受信データ暗号化／復号化システム。
【請求項５】コンピュータを、ネットワークから暗号
鍵および暗号化プログラムを受信するデータ受信手段，
前記データ受信手段により受信されたデータが暗号鍵お
よび暗号化プログラムであるかどうかを解析する受信デ
ータ解析手段，前記受信データ解析手段から暗号鍵およ
び暗号化プログラムを入力し、送信データ格納領域から
平文を入力し、暗号化プログラムにより暗号鍵を用いて
平文を暗号文に暗号化して出力する暗号文生成手段，利
用者から暗号データ送信要求を受けたときに暗号鍵・暗
号化プログラム送信要求を出力し、前記暗号文生成手段
から暗号文を受けたときに該暗号文を出力する送信手順
管理手段，ならびに前記送信手順管理手段からの暗号鍵
・暗号化プログラム送信要求または暗号文をネットワー
クに送出するデータ送信手段として機能させるためのプ
ログラムを記録した記録媒体。
【請求項６】コンピュータを、ネットワークから暗号
鍵・暗号化プログラム送信要求または暗号文を受信する
データ受信手段，前記データ受信手段により受信された
データが暗号鍵・暗号化プログラム送信要求であるか暗
号文であるかを解析する受信データ解析手段，前記受信
データ解析手段から暗号鍵・暗号化プログラム送信要求
を入力したときに、暗号化／復号化プログラム格納領域
から暗号化プログラムおよび復号化プログラムを入力
し、暗号鍵および復号鍵を作成し、暗号鍵および暗号化
プログラムを出力するとともに、復号鍵および復号化プ
ログラムを出力する暗号鍵・復号鍵作成手段，前記受信
データ解析手段から暗号文を入力したときに、前記暗号
鍵・復号鍵作成手段から復号鍵および復号化プログラム
を入力し、復号化プログラムにより復号鍵を用いて暗号
文を平文に復号化して受信データ格納領域に格納する暗
号文復号手段，ならびに前記暗号鍵・復号鍵作成手段か
ら出力された暗号鍵および暗号化プログラムをネットワ
ークに送出するデータ送信手段として機能させるための
プログラムを記録した記録媒体。
【請求項７】コンピュータを、ネットワークから暗号
鍵・暗号化プログラム送信要求，暗号鍵および暗号化プ
ログラムまたは暗号文を受信するデータ受信手段，前記
データ受信手段により受信されたデータが暗号鍵・暗号
化プログラム送信要求，暗号鍵および暗号化プログラム
または暗号文であるかどうかを解析する受信データ解析
手段，前記受信データ解析手段から暗号鍵および暗号化
プログラムを入力し、送信データ格納領域から平文を入
力し、暗号化プログラムにより暗号鍵を用いて平文を暗
号文に暗号化して出力する暗号文生成手段，利用者から
暗号データ送信要求を受けたときに暗号鍵・暗号化プロ
グラム送信要求を出力し、前記暗号文生成手段から暗号
文を受けたときに該暗号文を出力する送信手順管理手
段，前記受信データ解析手段から暗号鍵・暗号化プログ
ラム送信要求を入力したときに、暗号化／復号化プログ
ラム格納領域から暗号化プログラムおよび復号化プログ
ラムを入力し、暗号鍵および復号鍵を作成し、暗号鍵お
よび暗号化プログラムを出力するとともに、復号鍵およ
び復号化プログラムを出力する暗号鍵・復号鍵作成手
段，前記受信データ解析手段から暗号文を入力したとき
に、前記暗号鍵・復号鍵作成手段から復号鍵および復号
化プログラムを入力し、復号化プログラムにより復号鍵
を用いて暗号文を平文に復号化して受信データ格納領域
に格納する暗号文復号手段，ならびに前記送信手順管理
手段からの暗号鍵・暗号化プログラム送信要求または暗
号文をネットワークに送出するとともに、前記暗号鍵・
復号鍵作成手段から出力された暗号鍵および暗号化プロ
グラムをネットワークに送出するデータ送信手段として
機能させるためのプログラムを記録した記録媒体。