JP2000059358A

JP2000059358A - 情報改竄検知装置および改竄検知プログラムを記録したコンピュータ読み取り可能な記録媒体

Info

Publication number: JP2000059358A
Application number: JP10227410A
Authority: JP
Inventors: Tatsumasa Okubo; 達真大久保; Shoichi Toyoda; 祥一豊田
Original assignee: Mitsubishi Materials Corp
Current assignee: Mitsubishi Materials Corp
Priority date: 1998-08-11
Filing date: 1998-08-11
Publication date: 2000-02-25

Abstract

(57)【要約】【課題】受信した情報を復号化する権利を有しない端
末であっても、情報の改竄を検知することができる情報
改竄検知装置および改竄検知プログラムを記録したコン
ピュータ読み取り可能な記録媒体を得ること。【解決手段】本発明は端末１００と端末１００にネッ
トワークＮを介して接続された端末２００とを有してお
り、端末１００は、ハッシュ関数を用いて転送情報１１
を圧縮して、転送情報ＭＤ１２ａを作成する。端末１０
０は、転送情報１１をネットワークＮを介して端末２０
０へ送信する。端末２００は、転送情報１１を受信した
後、ハッシュ関数を用いて転送情報１１を圧縮して、転
送情報ＭＤ１２ｂを作成した後、受信者の秘密鍵を利用
して転送情報ＭＤ１２ｂを暗号化して、受信内容確認情
報１３を生成する。端末１００は、転送情報ＭＤ１２ｃ
と転送情報ＭＤ１２ａとを比較することにより、改竄が
行われたか否かを検証する。

Description

【発明の詳細な説明】

【０００１】

【発明の属する技術分野】本発明は、例えば、ネットワ
ーク伝送における情報改竄の検知に用いられる情報改竄
検知装置および改竄検知プログラムを記録したコンピュ
ータ読み取り可能な記録媒体に関する。

【０００２】

【従来の技術】従来、情報の改竄を検知する技術（以
下、情報改竄検知技術と称する）としては、電子署名技
術が情報改竄検知装置により実用化されている。一般的
な電子署名技術の例としては、Digital Signature Algo
rithmや公開鍵暗号方式（例えばＲＳＡ方式）とハッシ
ュ関数（例えば、ＭＤ２）と組み合わせるものがある。

【０００３】図７は、上述した従来の情報改竄検知装置
の動作原理を説明する図である。図７に示す情報改竄検
知装置は、送信者側に設置された送信端末１と、該送信
端末１と図示しないネットワーク（インターネット等）
を介して接続され、受信者側に設置された受信端末６と
から概略構成されている。この情報改竄検知装置におい
て、暗号化、復号化には、公開鍵および秘密鍵が用いら
れる。この公開鍵と秘密鍵とは、秘密鍵から公開鍵が計
算により求めることができる一方、逆に公開鍵から秘密
鍵が計算により求めることができないという関係とされ
ている。

【０００４】上記構成において、ステップＳＡ１では、
送信端末１は、受信端末６へ送信すべき平文２を暗号化
する。具体的には、送信端末１は、受信者（受信端末
６）の公開鍵を利用して平文２から暗号文３を作成す
る。次いで、ステップＳＡ２では、送信端末１は、ハッ
シュ関数を用いて平文２を圧縮して、ＭＤ（メッセージ
ダイジェスト）４ａを作成する。

【０００５】ここで、ハッシュ関数とは、同じ出力値に
なる任意の２つの異なる入力を発見することが計算量的
に実行不可能な関数をいい、電子署名等のメカニズムの
一部として利用する目的で、長いメッセージから比較的
短い一定値長の圧縮データをハッシュ符号として作成す
るための一方向関数をいう。次に、ステップＳＡ３で
は、送信端末１は、送信者（送信端末１）の秘密鍵を利
用してＭＤ４ａから認証子５を作成する。この認証子５
は、暗号文３のもとになる平文２に対してされた電子署
名である。ここでは、電子署名は、メッセージダイジェ
ストの作成という第１プロセス、該メッセージダイジェ
ストに対する秘密鍵による暗号化という第２プロセスを
経てなされるものである。また、電子署名は、上記プロ
セスの他にメッセージダイジェスト化されていない情
報、またはメッセージダイジェストと該情報とを組み合
わせたものに対する秘密鍵による暗号化というプロセス
を経てなされる場合も含む。

【０００６】そして、送信端末１は、上記暗号文３およ
び認証子５をネットワークを介して、受信端末６へ送信
する。これにより、受信端末６は、暗号文３および認証
子５を受信した後、まず、ステップＳＡ４で受信者（受
信端末６）の秘密鍵を利用して暗号文３を復号化して、
平文２を作成する。次いで、ステップＳＡ５では、受信
端末６は、ハッシュ関数を用いて復号化された平文２を
圧縮することにより、ＭＤ４ｂを作成する。

【０００７】また、ステップＳＡ６では、受信端末６
は、受信された認証子５を送信者（送信端末１）の公開
鍵を利用することにより復号化して、ＭＤ４ｃを作成す
る。そして、ステップＳＡ７では、受信端末６は、ＭＤ
４ｂとＭＤ４ｃとを比較することにより、転送情報（暗
号文３および認証子５）に改竄が行われたか否かの改竄
検証を行う。ここで、ＭＤ４ｂとＭＤ４ｃとが一致して
いる場合には、転送情報に対して改竄が行われていない
ことを意味する一方、両者が不一致である場合には、転
送情報に対して改竄が行われていることを意味する。

【０００８】

【発明が解決しようとする課題】ところで、従来の情報
改竄検知装置においては、図７に示すように、受信した
暗号文３を復号化する権利を有する受信端末６では、転
送（送信）途中で転送情報に対して改竄が行われたか否
かを、ＭＤ４ｂとＭＤ４ｃとの比較結果から検知するこ
とができる。

【０００９】しかしながら、従来の情報改竄検知装置に
おいては、図８に示すように受信した暗号文３を復号化
する権利を有しない、言い換えれば、受信者の秘密鍵を
有しない受信端末６では、平文２ひいてはＭＤ４ｂを作
成することができないため、転送情報に対する改竄検証
を行うことができないという欠点があった。

【００１０】したがって、従来の情報改竄検知装置にお
いては、図８に示す受信端末６が更に図示しない別の端
末へ転送情報を転送した場合、該端末は、たとえ、暗号
文３を復号化する権利を有していても、改竄がいつどこ
で行われたかを検知することができない。さらに、従来
の情報改竄検知装置においては、最初に転送情報を転送
する送信端末１がもとの平文２より作成された認証子５
（電子署名）でない電子署名を転送した場合であって
も、上記端末が改竄を検知することができない。つま
り、従来の情報改竄検知装置においては、重要な転送情
報に対して改竄が行われた場合、改竄が行われた端末
（場所）、時間の特定が重要になるが、これらの検知・
特定を行うことができないのである。

【００１１】本発明はこのような背景の下になされたも
ので、受信した情報を復号化する権利を有しない端末で
あっても、情報の改竄を検知することができる情報改竄
検知装置および改竄検知プログラムを記録したコンピュ
ータ読み取り可能な記録媒体を提供することを目的とす
る。

【００１２】

【課題を解決するための手段】請求項１に記載の発明
は、送信者側に設置された送信者側端末と、前記送信者
側端末とネットワークを介して接続され受信者側に設置
された受信者側端末とを有し、該送信者側端末と受信者
側端末との間で情報の送受信を行い、該情報の改竄を検
知する情報改竄検知装置において、前記受信者側端末が
前記情報を受信したことを確認した旨を表す受信内容確
認情報を作成する受信内容確認情報作成手段と、前記受
信内容確認情報を前記ネットワークを介して送信する送
信手段と、前記ネットワークを介して前記受信内容確認
情報を受信する受信手段と、前記送信者側端末から送信
される前記情報と前記受信内容確認情報とを比較し、こ
の比較結果に基づいて改竄を検知する改竄検知手段とを
具備することを特徴とする。また、請求項２に記載の発
明は、請求項１に記載の情報改竄検知装置において、前
記受信内容確認情報作成手段は、前記受信者側端末によ
り受信された前記情報の全部または一部、受信した該情
報または一部をハッシュ関数で圧縮したメッセージダイ
ジェスト、送信者に関する送信者情報、受信者に関する
受信者情報、通信情報のうち、いずれか１つ、または複
数組み合わせた情報に基づいて前記受信内容確認情報を
作成することを特徴とする。また、請求項３に記載の発
明は、請求項１に記載の情報改竄検知装置において、前
記受信内容確認情報作成手段は、前記受信者側端末によ
り受信された前記情報の全部または一部、受信した該情
報または一部をハッシュ関数で圧縮したメッセージダイ
ジェスト、送信者に関する送信者情報、受信者に関する
受信者情報、通信情報のうち、いずれか１つ、または複
数組み合わせた情報をハッシュ関数で圧縮したメッセー
ジダイジェストに基づいて前記受信内容確認情報を作成
することを特徴とする。また、請求項４に記載の発明
は、請求項１に記載の情報改竄検知装置において、前記
受信内容確認情報作成手段は、前記受信者側端末により
受信された前記情報の全部または一部、受信した該情報
または一部をハッシュ関数で圧縮したメッセージダイジ
ェスト、送信者に関する送信者情報、受信者に関する受
信者情報、通信情報のうち、いずれか１つ、または複数
組み合わせた情報に対して電子署名したものを前記受信
内容確認情報として作成することを特徴とする。また、
請求項５に記載の発明は、請求項１に記載の情報改竄検
知装置において、前記受信内容確認情報作成手段は、前
記受信者側端末により受信された前記情報の全部または
一部、受信した該情報または一部をハッシュ関数で圧縮
したメッセージダイジェスト、送信者に関する送信者情
報、受信者に関する受信者情報、通信情報のうち、いず
れか１つ、または複数組み合わせた情報を作成し、該組
み合わせた情報をハッシュ関数で圧縮したメッセージダ
イジェスト、および該組み合わせた情報に対して電子署
名をしたものを作成し、前記組み合わせた情報、前記メ
ッセージダイジェスト、電子署名したもののうちいずれ
か２つ以上の情報を組み合わせたものを前記受信内容確
認情報として作成することを特徴とする。また、請求項
６に記載の発明は、送信者側に設置された送信者側端末
と、前記送信者側端末とネットワークを介して接続され
受信者側に設置された受信者側端末とを有し、該送信者
側端末と受信者側端末との間で情報の送受信を行い、該
情報の改竄を検知する情報改竄検知装置において、前記
受信者側端末が前記情報を受信したことを確認した旨を
表す受信内容確認情報を作成する受信内容確認情報作成
手段と、前記受信内容確認情報を前記ネットワークを介
して送信する送信手段と、前記ネットワークを介して前
記受信内容確認情報を受信する受信手段と、前記送信者
側端末から送信される前記情報と前記受信内容確認情報
とを比較し、この比較結果に基づいて改竄を検知する改
竄検知手段としてコンピュータを機能させるための改竄
検知プログラムを記録したコンピュータ読み取り可能な
記録媒体である。また、請求項７に記載の発明は、受信
者側に設置された受信者側端末との間でネットワークを
介して情報の送受信を行い、送信者側に設置された送信
者側端末を有する情報改竄検知装置において、前記送信
者側端末に設けられ、前記受信者側端末が前記情報を受
信したことを確認した旨を表し、かつ前記受信者側端末
により生成された受信内容確認情報を前記ネットワーク
を介して受信する受信手段と、前記送信者側端末に設け
られ、前記受信手段により受信された前記受信内容確認
情報と前記送信者側端末から送信される前記情報とを比
較し、この比較結果に基づいて改竄を検知する改竄検知
手段とを具備することを特徴とする。また、請求項８に
記載の発明は、請求項７に記載の情報改竄検知装置にお
いて、前記受信内容確認情報は、前記受信者側端末によ
り受信された前記情報の全部または一部、受信した該情
報または一部をハッシュ関数で圧縮したメッセージダイ
ジェスト、送信者に関する送信者情報、受信者に関する
受信者情報、通信情報のうち、いずれか１つ、または複
数組み合わせた情報であることを特徴とする。また、請
求項９に記載の発明は、請求項７に記載の情報改竄検知
装置において、前記受信内容確認情報は、前記受信者側
端末により受信された前記情報の全部または一部、受信
した該情報または一部をハッシュ関数で圧縮したメッセ
ージダイジェスト、送信者に関する送信者情報、受信者
に関する受信者情報、通信情報のうち、いずれか１つ、
または複数組み合わせた情報をハッシュ関数で圧縮した
メッセージダイジェストであることを特徴とする。ま
た、請求項１０に記載の発明は、請求項７に記載の情報
改竄検知装置において、前記受信内容確認情報は、前記
受信者側端末により受信された前記情報の全部または一
部、受信した該情報または一部をハッシュ関数で圧縮し
たメッセージダイジェスト、送信者に関する送信者情
報、受信者に関する受信者情報、通信情報のうち、いず
れか１つ、または複数組み合わせた情報に対して電子署
名したものであることを特徴とする。また、請求項１１
に記載の発明は、請求項７に記載の情報改竄検知装置に
おいて、前記受信内容確認情報は、前記受信者側端末に
より受信された前記情報の全部または一部、受信した該
情報または一部をハッシュ関数で圧縮したメッセージダ
イジェスト、送信者に関する送信者情報、受信者に関す
る受信者情報、通信情報のうち、いずれか１つ、または
複数組み合わせた情報に基づいて作成され、該組み合わ
せた情報をハッシュ関数で圧縮したメッセージダイジェ
スト、および該組み合わせた情報に対して電子署名をし
たものに基づいて作成され、前記組み合わせた情報、前
記メッセージダイジェスト、電子署名したもののうちい
ずれか２つ以上の情報を組み合わせたものであることを
特徴とする。また、請求項１２に記載の発明は、受信者
側に設置された受信者側端末との間でネットワークを介
して情報の送受信を行い、送信者側に設置された送信者
側端末を有する情報改竄検知装置において、前記送信者
側端末に設けられ、前記受信者側端末が前記情報を受信
したことを確認した旨を表し、かつ前記受信者側端末に
より生成され、受信内容確認情報を前記ネットワークを
介して受信する受信手段と、前記送信者側端末に設けら
れ、前記受信手段により受信された前記受信内容確認情
報と前記送信者側端末から送信される前記情報とを比較
し、この比較結果に基づいて改竄を検知する改竄検知手
段としてコンピュータを機能させるための改竄検知プロ
グラムを記録したコンピュータ読み取り可能な記録媒体
である。また、請求項１３に記載の発明は、送信者側に
設置された送信者側端末と、前記送信者側端末とネット
ワークを介して接続され受信者側に設置された受信者側
端末とを有し、該送信者側端末と受信者側端末との間で
情報の送受信を行い、該情報の改竄を検知する情報改竄
検知装置において、前記受信者側端末が前記情報を受信
したことを確認した旨を表す受信内容確認情報を作成す
る受信内容確認情報作成手段と、前記受信内容確認情報
を前記ネットワークを介して送信する送信手段と、前記
ネットワークを介して前記受信内容確認情報を受信する
受信手段と、前記受信内容確認情報に基づいて、送信者
側端末が、前記受信者側端末の受信した情報を送信した
旨を表す送信内容確認情報を作成し、前記ネットワーク
を介して前記受信側端末へ送信する送信内容確認情報作
成手段と、前記送信内容確認情報作成手段から送信され
た前記送信内容確認情報と、前記受信側端末により受信
された前記情報とを比較し、この比較結果に基づいて改
竄を検知する改竄検知手段とを具備することを特徴とす
る。また、請求項１４に記載の発明は、請求項１３に記
載の情報改竄検知装置において、前記送信内容確認情報
作成手段は、前記受信内容確認情報と該受信内容確認情
報の内容を確認した旨を表す確認情報のうち、いずれか
１つ、または複数組み合わせた情報に基づいて前記送信
内容確認情報を作成することを特徴とする。また、請求
項１５に記載の発明は、請求項１３記載の情報改竄検知
装置において、前記送信内容確認情報作成手段は、前記
受信内容確認情報と前記確認情報のうちいずれか１つ、
または複数組み合わせた情報をハッシュ関数で圧縮した
メッセージダイジェストに基づいて前記送信内容確認情
報を作成することを特徴とする。また、請求項１６に記
載の発明は、請求項１３に記載の情報改竄検知装置にお
いて、前記送信内容確認情報作成手段は、前記受信内容
確認情報と前記確認情報のうちいずれか１つ、または複
数組み合わせた情報に対して電子署名したものを前記送
信内容確認情報として作成することを特徴とする。ま
た、請求項１７に記載の発明は、請求項１３に記載の情
報改竄検知装置において、前記送信内容確認情報作成手
段は、前記受信内容確認情報と該受信内容確認情報の内
容を確認した旨を表す確認情報のうち、いずれか１つ、
または複数組み合わせた情報をハッシュ関数で圧縮した
メッセージダイジェストを前記送信内容確認情報として
作成し、前記受信内容確認情報と前記確認情報のうちい
ずれか１つ、または複数組み合わせた情報に対して電子
署名したものを前記送信内容確認情報として作成し、前
記組み合わせた情報、前記メッセージダイジェスト、電
子署名したもののうちいずれか２つ以上の情報を組み合
わせたものに基づいて前記送信内容確認情報を作成する
ことを特徴とする。また、請求項１８に記載の発明は、
送信者側に設置された送信者側端末との間でネットワー
クを介して情報の送受信を行い、受信者側に設置された
受信者側端末を有する情報改竄検知装置において、前記
受信者側端末に設けられ、前記受信者側端末が前記情報
を受信したことを確認した旨を表す受信内容確認情報を
作成する受信内容確認情報作成手段と、前記受信者側端
末に設けられ、前記受信内容確認情報を前記ネットワー
クを介して送信する送信手段と、前記受信者側端末に設
けられ、前記受信内容確認情報に基づいて前記送信者側
端末により作成される、前記受信者側端末の受信した情
報を送信した旨を表す送信内容確認情報を前記ネットワ
ークを介して受信し、該送信内容確認情報と、前記受信
側端末により受信された前記情報とを比較し、この比較
結果に基づいて改竄を検知する改竄検知手段とを具備す
ることを特徴とする。また、請求項１９に記載の発明
は、請求項１８に記載の情報改竄検知装置において、前
記送信内容確認情報は、前記受信内容確認情報と該受信
内容確認情報の内容を確認した旨を表す確認情報のう
ち、いずれか１つ、または複数組み合わせた情報である
ことを特徴とする。また、請求項２０に記載の発明は、
請求項１８に記載の情報改竄検知装置において、前記送
信内容確認情報は、前記受信内容確認情報と前記確認情
報のうちいずれか１つ、または複数組み合わせた情報を
ハッシュ関数で圧縮したメッセージダイジェストである
ことを特徴とする。また、請求項２１に記載の発明は、
請求項１８に記載の情報改竄検知装置において、前記送
信内容確認情報は、前記受信内容確認情報と前記確認情
報のうちいずれか１つ、または複数組み合わせた情報に
対して電子署名したものであることを特徴とする。ま
た、請求項２２に記載の発明は、請求項１８に記載の情
報改竄検知装置において、前記送信内容確認情報は、前
記受信内容確認情報と該受信内容確認情報の内容を確認
した旨を表す確認情報のうち、いずれか１つ、または複
数組み合わせた情報をハッシュ関数で圧縮したメッセー
ジダイジェストに基づいて作成され、前記受信内容確認
情報と前記確認情報のうちいずれか１つ、または複数組
み合わせた情報に対して電子署名したものに基づいて作
成され、前記組み合わせた情報、前記メッセージダイジ
ェスト、電子署名したもののうちいずれか２つ以上の情
報を組み合わせたものであることを特徴とする。また、
請求項２３に記載の発明は、送信者側に設置された送信
者側端末との間でネットワークを介して情報の送受信を
行い、受信者側に設置された受信者側端末を有する情報
改竄検知装置において、前記受信者側端末に設けられ、
前記受信者側端末が前記情報を受信したことを確認した
旨を表す受信内容確認情報を作成する受信内容確認情報
作成手段と、前記受信者側端末に設けられ、前記受信内
容確認情報を前記ネットワークを介して送信する送信手
段と、前記受信者側端末に設けられ、前記受信内容確認
情報に基づいて前記送信者側端末により作成される、前
記受信者側端末の受信した情報を送信した旨を表す送信
内容確認情報を前記ネットワークを介して受信し、該送
信内容確認情報と、前記受信側端末により受信された前
記情報とを比較し、この比較結果に基づいて改竄を検知
する改竄検知手段としてコンピュータを機能させるため
の改竄検知プログラムを記録したコンピュータ読み取り
可能な記録媒体である。

【００１３】

【発明の実施の形態】以下、図面を参照して本発明の実
施形態について説明する。図１は本発明の一実施形態に
よる情報改竄検知装置の動作原理を説明する図である。
この図に示す情報改竄検知装置は、送信者側に設置され
た端末１００と、該端末１００にインターネット等のネ
ットワークＮを介して接続された端末２００とから概略
構成されている。

【００１４】上記構成において、ステップＳＢ１では、
端末１００は、ハッシュ関数を用いて転送情報１１を圧
縮して、転送情報ＭＤ（メッセージダイジェスト）１２
ａを作成する。この転送情報ＭＤ１２ａは、後述するよ
うに送信者の転送内容と受信者の受信内容とが相違して
いないか否かの検証に用いられる。次いで、端末１００
は、上記転送情報１１をネットワークＮを介して端末２
００へ送信（転送）する。

【００１５】これにより、端末２００は、転送情報１１
を受信した後、ステップＳＢ２で、ハッシュ関数を用い
て転送情報１１を圧縮して、転送情報ＭＤ１２ｂを作成
する。ここで、転送情報１１に対する改竄が行われてい
ない場合、上記転送情報ＭＤ１２ｂと転送情報ＭＤ１２
ａとは、同一である。一方、改竄が行われた場合、転送
情報ＭＤ１２ｂと転送情報ＭＤ１２ａとは、異なる。

【００１６】そして、ステップＳＢ３では、端末２００
は、受信者（端末２００）の秘密鍵を利用して転送情報
ＭＤ１２ｂを暗号化して、受信内容確認情報１３を生成
する。この受信内容確認情報１３は、転送情報ＭＤ１２
ｂに対して受信者（端末２００）による電子署名が行わ
れたものであり、受信者（端末２００）が転送内容（転
送情報１１）を受信したことを証明する情報である。こ
こでは、電子署名は、メッセージダイジェスト化、暗号
化という２つのプロセスを経てなされたものである。ま
た、電子署名は、上記プロセスの他にメッセージダイジ
ェスト化されていない情報、またはメッセージダイジェ
ストと該情報とを組み合わせたものに対する秘密鍵によ
る暗号化というプロセスを経てなされる場合も含む。要
は電子署名は、圧縮されている、いないに関わらずある
情報に対して秘密鍵により暗号化されたものである。次
いで、端末２００は、上記受信内容確認情報１３をネッ
トワークＮを介して端末１００へ送信する。

【００１７】これにより、端末１００は、上記受信内容
確認情報１３を受信した後、ステップＳＢ４で、受信者
（端末２００）の公開鍵により受信内容確認情報１３を
復号化して、転送情報ＭＤ１２ｃを作成する。次に、ス
テップＳＢ５では、端末１００は、転送情報ＭＤ１２ｃ
と転送情報ＭＤ１２ａとを比較することにより、改竄が
行われたか否かを検証する。具体的には、端末１００
は、転送情報ＭＤ１２ａと転送情報ＭＤ１２ｃとが同一
である場合、検証結果を未改竄とする一方、転送情報Ｍ
Ｄ１２ａと転送情報ＭＤ１２ｃとが異なる場合、検証結
果を改竄とする。

【００１８】次に、ステップＳＢ６では、端末１００
は、送信者（端末１００）の秘密鍵を利用して受信内容
確認情報１３を暗号化して、送信内容確認情報１４を作
成する。この送信内容確認情報１４は、受信内容確認情
報１３に対して送信者（端末１００）による電子署名が
行われたものであり、送信者（端末１００）が、受信者
（端末２００）の受信した転送内容（転送情報１１）を
送信したことを証明するための情報である。また、送信
内容確認情報１４は、受信者（端末２００）が転送内容
（転送情報１１）を保有してもよいことを証明するため
の情報である。

【００１９】図２は、本発明の一実施形態による情報改
竄検知装置の具体的な構成を示すブロック図である。こ
の図において、図１の各部に対応する部分には同一の符
号を付ける。図２に示す端末１００において、１０１
は、転送情報１１をネットワークＮを介して端末２００
へ送信する情報送信部である。１０２は、端末２００か
ら送信される受信内容確認情報１３（図１参照）をネッ
トワークＮを介して受信する情報受信部である。

【００２０】１０３は、図１に示すステップＳＢ１、Ｓ
Ｂ４およびＳＢ５の処理を実行する受信内容確認情報確
認部であり、メッセージダイジェスト作成部１０３ａ、
送信者・通信・受信者情報取得部１０３ｂおよび電子署
名確認部１０３ｃとを有している。受信内容確認情報確
認部１０３において、メッセージダイジェスト作成部１
０３ａは、図１に示すステップＳＢ１の処理を実行する
ものであり、転送情報１１をハッシュ関数で圧縮して転
送情報ＭＤ１２ａを作成する。送信者・通信・受信者情
報取得部１０３ｂは、転送情報１１、受信内容確認情報
１３から各送信者情報、通信情報、受信者情報を取得す
る。

【００２１】ここで、送信者情報は、送信者（端末１０
０）に関する情報であり、「送信者名」、「ＩＤ」、
「公開鍵ＩＤ」、「メールアドレス」、信頼性が高い第
三者機関によって発行された「電子証明書」等の情報で
ある。また、通信情報は、端末１００と端末２００との
間の通信に関する情報であり、「通信時間」、「受信時
間」、「通信方式」、「通信ＩＤ」等の情報である。ま
た、受信者情報は、受信者（端末２００）に関する情報
であり、「受信者名」、「ＩＤ」、「公開鍵ＩＤ」、
「メールアドレス」、信頼性が高い第三者機関によって
発行された「電子証明書」等の情報である。図２に示す
電子署名確認部１０３ｃは、受信内容確認情報１３（図
１参照）の電子署名が受信者（端末２００）によるもの
であるかを確認する。

【００２２】１０４は、図１に示すステップＳＢ６等の
処理を実行する送信内容確認情報作成部であり、メッセ
ージダイジェスト作成部１０４ａ、送信者・通信・受信
者情報取得部１０４ｂおよびメッセージダイジェスト作
成部１０４ａとを有している。この送信内容確認情報作
成部１０４は、受信内容確認情報１３に基づいて、送信
内容確認情報１４を作成する。

【００２３】この送信内容確認情報作成部１０４におい
て、メッセージダイジェスト作成部１０４ａは、受信内
容確認情報１３からメッセージダイジェストを作成す
る。送信者・通信・受信者情報取得部１０４ｂは、上述
した送信者・通信・受信者情報取得部１０３ｂと同様に
して、受信内容確認情報１３から送信者情報、通信情報
および受信者情報を取得する。電子署名付加部１０４ｃ
は、受信内容確認情報１３を送信者（端末１００）の秘
密鍵により暗号化することにより、受信内容確認情報１
３に対して（電子）署名を付加する。１０５は、ネット
ワークＮを介して送信内容確認情報１４を端末２００へ
送信する情報送信部である。

【００２４】一方、端末２００において、２０１は、端
末１００からネットワークＮを介して送信される転送情
報１１を受信する情報受信部である。２０２は、図１に
示すステップＳＢ２およびＳＢ３の処理を実行する受信
内容確認情報作成部であり、メッセージダイジェスト作
成部２０２ａ、送信者・通信・受信者情報取得部２０２
ｂおよび電子署名付加部２０２ｃとを有している。この
受信内容確認情報作成部２０２は、転送情報１１に基づ
いて受信内容確認情報１３を作成する。

【００２５】この受信内容確認情報作成部２０２におい
て、メッセージダイジェスト作成部２０２ａは、転送情
報１１をハッシュ関数で圧縮することにより、転送情報
ＭＤ１２ｂ（図１参照）を作成する。送信者・通信・受
信者情報取得部２０２ｂは、上述した送信者・通信・受
信者情報取得部１０３ｂと同様にして、転送情報１１に
関する送信者情報、通信情報および受信者情報を取得す
る。電子署名付加部２０２ｃは、転送情報ＭＤ１２ｂ
（図１参照）を受信者（端末２００）の秘密鍵により暗
号化することにより、転送情報ＭＤ１２ｂに対して（電
子）署名を付加する。ここで、この署名が付加された転
送情報ＭＤ１２ｂは、受信内容確認情報１３である。

【００２６】また、２０５は、端末１００から送信され
た送信内容確認情報１４の内容を転送情報１１に基づい
て確認する送信内容確認情報確認部であり、メッセージ
ダイジェスト作成・取得部２０５ａと、送信者・通信・
受信者情報取得部２０５ｂと、電子署名確認部２０５ｃ
とを有している。この送信内容確認情報確認部２０５に
おいて、メッセージダイジェスト作成・取得部２０５ａ
は、上述したメッセージダイジェストを作成する機能
と、受信内容確認情報作成部２０２のメッセージダイジ
ェスト作成部２０２ａによりすでに作成された転送情報
ＭＤ１２ｂ（図１参照）を取得する機能とを有する。こ
こで、上記転送情報ＭＤ１２ｂを取得した場合には、メ
ッセージダイジェスト作成・取得部２０５ａは、メッセ
ージダイジェストを作成しない。送信者・通信・受信者
情報取得部２０５ｂは、上述した送信者・通信・受信者
情報取得部１０３ｂと同様にして、送信者情報、通信情
報および受信者情報を取得する。電子署名確認部２０５
ｃは、送信者（端末１００）の公開鍵を用いて、受信内
容確認情報１３に対する署名を確認する。

【００２７】次に、上述した一実施形態による情報改竄
検知装置の動作について図３〜図６に示すフローチャー
トを参照しつつ説明する。図３は、図２に示す受信内容
確認情報確認部１０３の動作を説明するフローチャート
であり、図４は、図２に示す送信内容確認情報作成部１
０４の動作を説明するフローチャートである。また、図
５は、図２に示す受信内容確認情報作成部２０２の動作
を説明するフローチャートであり、図６は、図２に示す
送信内容確認情報確認部２０５の動作を説明するフロー
チャートである。

【００２８】図２において、端末１００における転送情
報１１が情報送信部１０１によりネットワークＮを介し
て端末２００へ送信されると、該転送情報１１は、端末
２００の情報受信部２０１により受信される。これによ
り、端末２００の受信内容確認情報作成部２０２は、図
５に示すフローチャートに従って受信内容確認情報１３
を生成する。

【００２９】具体的には、図５に示すステップＳＥ１で
は、受信内容確認情報作成部２０２は、受信内容（転送
情報１１）を入力する。これにより、ステップＳＥ２で
は、メッセージダイジェスト作成部２０２ａは、受信内
容（転送情報１１）をハッシュ関数で圧縮してメッセー
ジダイジェスト（図１：転送情報ＭＤ１２ｂ）を作成す
る。なお、図５に示す例では、ステップＳＥ２の処理を
実行することなく、ステップＳＥ１からステップＳＥ６
へ進んでもよい。

【００３０】また、ステップＳＥ３〜ＳＥ５では、受信
内容確認情報作成部２０２は、送信者情報（送信者名、
ＩＤ、公開鍵ＩＤ、メールアドレス、電子証明書等）、
受信者情報（受信者名、ＩＤ、公開鍵ＩＤ、メールアド
レス、電子証明書等）、通信情報（送信時間、受信時
間、通信方式、通信ＩＤ等）を転送情報１１から取り込
む。

【００３１】これにより、ステップＳＥ６では、送信者
・通信・受信者情報取得部２０２ｂは、ステップＳＥ３
〜ＳＥ５で入力された送信者情報、受信者情報および通
信情報を取得した受信内容確認情報作成部２０２は、上
述した受信内容（転送情報１１）と、転送情報ＭＤ１
２ｂ、送信者情報、受信者情報、通信情報等の各情報と
を統合する。ここで、情報の統合とは、ハッシュ関数で
圧縮された転送情報ＭＤ１２ｂの全部または一部と、送
信者情報における送信者名、ＩＤ等、受信者情報におけ
る受信者名、ＩＤ等、通信情報における送信時間、受信
時間等のうち１つまたは複数の情報とを組み合わせるこ
とをいう。

【００３２】次に、ステップＳＥ７では、メッセージダ
イジェスト作成部２０２ａは、ステップＳＥ６で統合さ
れた情報をハッシュ関数で圧縮することにより、メッセ
ージダイジェストを作成する。次いで、ステップＳＥ８
では、電子署名付加部２０２ｃは、ステップＳＥ７で作
成されたメッセージダイジェストを受信者の秘密鍵で暗
号化することにより、メッセージダイジェストに対し
て、電子署名を付加する。そして、ステップＳＥ９で
は、受信内容確認情報作成部２０２は、各情報を統合化
することにより、図１に示す受信内容確認情報１３を作
成した後、これを情報送信部２０３へ出力する。また、
メッセージダイジェスト作成部２０２ａは、必要に応じ
て転送情報ＭＤ１２ｂを送信内容確認情報確認部２０５
のメッセージダイジェスト作成・取得部２０５ａへ出力
する。この場合、メッセージダイジェスト作成・取得部
２０５ａは、メッセージダイジェストの作成を行うこと
なく、上記転送情報ＭＤ１２ｂを取得する。

【００３３】そして、上記受信内容確認情報１３は、情
報送信部２０３によりネットワークＮを介して端末１０
０へ送信された後、端末１００の情報受信部１０２によ
り受信される。これにより、端末１００の受信内容確認
情報確認部１０３は、図３に示すフローチャートに従っ
て、受信内容確認情報１３の内容を確認することによ
り、改竄を検知する。

【００３４】具体的には、図３に示すステップＳＣ１で
は、受信内容確認情報確認部１０３は、情報受信部１０
２により受信された受信内容確認情報１３を入力した
後、ステップＳＣ２へ進む。ステップＳＣ２では、メッ
セージダイジェスト作成部１０３ａは、受信者の公開鍵
を用いて受信内容確認情報１３を復号化することによ
り、メッセージダイジェスト（図１：転送情報ＭＤ１２
ｃ）を作成（取得）する。

【００３５】そして、ステップＳＣ３では、電子署名確
認部１０３ｃは、受信者（端末２００）の公開鍵を用い
て、受信内容確認情報１３が受信者により署名されたも
のであるか否かを確認する。ここで、受信内容確認情報
１３が受信者（端末２００）の公開鍵で復号化できた場
合、受信内容確認情報１３は、受信者により署名された
ものであり、一方、受信内容確認情報１３が受信者の公
開鍵で復号化できなかった場合、受信内容確認情報１３
は受信者により署名されなかったものである。

【００３６】次に、ステップＳＣ４では、受信内容確認
情報確認部１０３は、ステップＳＣ３の確認結果から、
受信内容確認情報１３の署名が受信者（端末２００）の
署名であるか否かを判断し、同判断結果が「ＮＯ」の場
合、改竄もしくは通信エラーが発生したものとする。一
方、ステップＳＣ４の判断結果が「ＹＥＳ」の場合、受
信内容確認情報確認部１０３は、ステップＳＣ５へ進
む。

【００３７】ステップＳＣ５では、受信内容確認情報１
３に含まれている各種情報を分類する。ここで、上記各
種情報としては、受信情報内容、前述した送信者情報、
受信者情報、通信情報、メッセージダイジェスト（転送
情報ＭＤ１２ｃ）等がある。

【００３８】また、受信内容確認情報確認部１０３は、
ステップＳＣ６へ進み、転送情報１１、送信者が転送し
た、通信に関する送信者情報、通信情報、受信者情報等
を入力する。次に、ステップＳＣ７では、受信内容確認
情報確認部１０３のメッセージダイジェスト作成部１０
３ａは、転送情報１１をハッシュ関数で圧縮して転送情
報ＭＤ１２ａ（図１参照）を作成する。

【００３９】そして、受信内容確認情報確認部１０３
は、ステップＳＣ９〜ＳＣ１２で受信内容と送信内容と
を比較することにより、受信内容の検証を情報毎に行
う。そして、ステップＳＣ１３では、受信内容確認情報
確認部１０３は、上記ステップＳＣ９〜ＳＣ１２の検証
結果を受けて、受信内容が送信内容と相違ないか否かを
判断し、同判断結果が「ＮＯ」の場合、改竄もしくは通
信エラーが発生しているものとする。一方、受信内容確
認情報確認部１０３は、受信内容が送信内容と相違して
いない場合、ＳＣ１３の判断結果を「ＹＥＳ」として、
改竄が発生していないものとする。

【００４０】次いで、送信内容確認情報作成部１０４
は、図４に示すフローチャートに従って、送信内容確認
情報１４（図１参照）を作成する処理を実行する。すな
わち、送信内容確認情報作成部１０４は、図４に示すス
テップＳＤ１で受信内容確認情報１３を入力した後、ス
テップＳＤ２で受信内容確認情報承認情報を生成する。
ここで、受信内容確認情報承認情報とは、受信内容確認
情報確認部１０３が受信内容確認情報１３の内容を承認
（確認）した旨を示す情報である。この承認（確認）し
た旨を示す情報は、承認した時間、端末、承認者（一実
施形態では送信者）に関する情報を元に生成される。

【００４１】次いで、ステップＳＤ３では、送信内容確
認情報作成部１０４は、受信内容確認情報１３と受信内
容確認情報承認情報とを統合する。次に、ステップＳＤ
４では、メッセージダイジェスト作成部１０４ａは、ス
テップＳＤ３において統合された情報のメッセージダイ
ジェストを取得した後、ステップＳＤ５へ進む。ステッ
プＳＤ５では、電子署名付加部１０４ｃは、送信者（端
末１００）の秘密鍵により暗号化することにより、メッ
セージダイジェストに対して署名を行う。

【００４２】そして、ステップＳＤ６では、送信内容確
認情報作成部１０４は、ステップＳＤ３における各種情
報とステップＳＤ５において署名されたメッセージダイ
ジェストとを統合化する。これにより、送信内容確認情
報作成部１０４においては、送信内容確認情報１４が作
成され、該送信内容確認情報１４は、情報送信部１０５
へ出力される。

【００４３】そして、上記送信内容確認情報１４は、情
報送信部１０５により、ネットワークＮを介して端末２
００へ送信された後、端末２００の情報受信部２０４に
より受信される。

【００４４】これにより、端末２００の送信内容確認情
報確認部２０５は、図６に示すフローチャートに従っ
て、送信内容確認情報１４の確認を実行する。具体的に
は、図６に示すステップＳＦ１では、送信内容確認情報
確認部２０５は、情報受信部２０４により受信された送
信内容確認情報１４を入力した後、ステップＳＦ２へ進
む。ステップＳＦ２では、メッセージダイジェスト作成
・取得部２０５ａは、送信者（端末１００）の公開鍵を
用いて送信内容確認情報１４を復号化することにより、
メッセージダイジェストを作成（取得）する。

【００４５】そして、ステップＳＦ３では、電子署名確
認部２０５ｃは、送信者（端末１００）の公開鍵を用い
て、送信内容確認情報１４が送信者により署名されたも
のであるか否かを確認する。ここで、送信内容確認情報
１４が送信者（端末１００）の公開鍵で復号化できた場
合、送信内容確認情報１４は、送信者により署名された
ものであり、一方、送信内容確認情報１４が送信者の公
開鍵で復号化できなかった場合、送信内容確認情報１４
は送信者により署名されなかったものである。

【００４６】次に、ステップＳＦ４では、送信内容確認
情報確認部２０５は、ステップＳＦ３の確認結果から、
送信内容確認情報１４の署名が送信者（端末１００）の
署名であるか否かを判断し、同判断結果が「ＮＯ」の場
合、改竄もしくは通信エラーが発生したものとする。一
方、ステップＳＦ４の判断結果が「ＹＥＳ」の場合、送
信内容確認情報確認部２０５は、ステップＳＦ５へ進
む。

【００４７】ステップＳＦ５では、送信内容確認情報１
４に含まれている各種情報を分類する。ここで、上記各
種情報としては、受信情報内容、前述した送信者情報、
受信者情報、通信情報、メッセージダイジェスト等があ
る。

【００４８】また、送信内容確認情報確認部２０５は、
ステップＳＦ６へ進み、受信した転送情報１１、送信者
が転送した、通信に関する送信者情報、通信情報、受信
者情報等を入力する。次に、ステップＳＦ７では、送信
内容確認情報確認部２０５のメッセージダイジェスト作
成・取得部２０５ａは、転送情報１１をハッシュ関数で
圧縮して転送情報ＭＤ１２ｂ（メッセージダイジェス
ト）を作成する。ただし、メッセージダイジェスト作成
・取得部２０５ａは、メッセージダイジェスト作成部２
０２ａから転送情報ＭＤ１２ｂを取得した場合、上記作
成動作を行わない。

【００４９】そして、送信内容確認情報確認部２０５
は、ステップＳＦ９〜ＳＦ１２で受信内容と送信内容と
を比較することにより、受信内容の検証を情報毎に行
う。そして、ステップＳＦ１３では、送信内容確認情報
確認部２０５は、上記ステップＳＦ９〜ＳＦ１２の検証
結果を受けて、受信内容が送信内容と相違ないか否かを
判断し、同判断結果が「ＮＯ」の場合、改竄もしくは通
信エラーが発生しているものとする。一方、送信内容確
認情報確認部２０５は、受信内容が送信内容と相違して
いない場合、ＳＦ１３の判断結果を「ＹＥＳ」として、
改竄が発生していないものとする。

【００５０】以上説明したように、上述した一実施形態
による情報改竄検知装置によれば、受信内容確認情報１
３、送信内容確認情報１４を用いて改竄検知を行うよう
に構成したので、受信した情報を復号化する権利を有し
ない端末であっても、情報の改竄を検知することができ
る。

【００５１】以上本発明の実施形態について詳述してき
たが、具体的な構成はこの実施形態に限定されるもので
はなく本発明の要旨を逸脱しない範囲の設計変更等があ
っても本発明に含まれる。例えば、上述した一実施形態
による情報改竄検知装置においては、上述した機能を実
現するための改竄検知プログラムを、フレキシブルディ
スク、ＣＤ−ＲＯＭ、光磁気ディスク、ＩＣカード、Ｄ
ＶＤ−ＲＯＭ等のコンピュータ読み取り可能な記録媒体
に記録して、この記録媒体に記録された改竄検知プログ
ラムをコンピュータシステムに読み込ませて実行させる
ことにより、情報の改竄検知をおこなってもよい。

【００５２】また、上記改竄検知プログラムは、フロッ
ピーディスク、ＣＤ−ＲＯＭ等の可搬媒体や、ハードデ
ィスク等の記憶装置等に、その全体あるいは一部が記録
され、あるいは記憶されている。その改竄検知プログラ
ムは、コンピュータにより読みとられて、動作の全部あ
るいは一部が実行される。また、ここでいう記録媒体
は、光磁気ディスク等のように改竄検知プログラムを静
的に記録しているものに限らず、インターネットの専用
線、電話回線等の通信回線を通して改竄検知プログラム
を送信する場合の通信回線のように、短時間の間、動的
に改竄検知プログラムを保持しているもの、その場合の
サーバやコンピュータ内部のメモリのように、一定時間
改竄検知プログラムを保持しているものも含むものとす
る。

【００５３】

【発明の効果】以上説明したように、本発明によれば、
受信内容確認情報、送信内容確認情報を用いて改竄検知
を行うように構成したので、受信した情報を復号化する
権利を有しない端末であっても、情報の改竄を検知する
ことができる。

【図面の簡単な説明】

【図１】本発明の一実施形態による情報改竄検知装置
の動作原理を説明するブロック図である。

【図２】同一実施形態による情報改竄検知装置の構成
を示すブロック図である。

【図３】図２に示す受信内容確認情報確認部１０３の
動作を説明するフローチャートである。

【図４】図２に示す送信内容確認情報作成部１０４の
動作を説明するフローチャートである。

【図５】図２に示す受信内容確認情報作成部２０２の
動作を説明するフローチャートである。

【図６】図２に示す送信内容確認情報確認部２０５の
動作を説明するフローチャートである。

【図７】従来の情報改竄検知装置の動作原理を説明す
る図である。

【図８】従来の情報改竄検知装置の欠点を説明する図
である。

【符号の説明】

１００端末１０１情報送信部１０２情報受信部１０３受信内容確認情報確認部１０３ａメッセージダイジェスト作成部１０３ｂ送信者・通信・受信者情報取得部１０３ｃ電子署名確認部１０４送信内容確認情報作成部１０４ａメッセージダイジェスト作成部１０４ｂ送信者・通信・受信者情報取得部１０４ｃ電子署名付加部１０５情報送信部２００端末２０１情報受信部２０２受信内容確認情報作成部２０２ａメッセージダイジェスト作成部２０２ｂ送信者・通信・受信者情報取得部２０２ｃ電子署名付加部２０３情報送信部２０４情報受信部２０５送信内容確認情報確認部２０５ａメッセージダイジェスト作成・取得部２０５ｂ送信者・通信・受信者情報取得部２０５ｃ電子署名確認部

Claims

【特許請求の範囲】

【請求項１】送信者側に設置された送信者側端末と、
前記送信者側端末とネットワークを介して接続され受信
者側に設置された受信者側端末とを有し、該送信者側端
末と受信者側端末との間で情報の送受信を行い、該情報
の改竄を検知する情報改竄検知装置において、前記受信者側端末が前記情報を受信したことを確認した
旨を表す受信内容確認情報を作成する受信内容確認情報
作成手段と、前記受信内容確認情報を前記ネットワークを介して送信
する送信手段と、前記ネットワークを介して前記受信内容確認情報を受信
する受信手段と、前記送信者側端末から送信される前記情報と前記受信内
容確認情報とを比較し、この比較結果に基づいて改竄を
検知する改竄検知手段とを具備することを特徴とする情
報改竄検知装置。
【請求項２】前記受信内容確認情報作成手段は、前記
受信者側端末により受信された前記情報の全部または一
部、受信した該情報または一部をハッシュ関数で圧縮し
たメッセージダイジェスト、送信者に関する送信者情
報、受信者に関する受信者情報、通信情報のうち、いず
れか１つ、または複数組み合わせた情報に基づいて前記
受信内容確認情報を作成することを特徴とする請求項１
に記載の情報改竄検知装置。
【請求項３】前記受信内容確認情報作成手段は、前記
受信者側端末により受信された前記情報の全部または一
部、受信した該情報または一部をハッシュ関数で圧縮し
たメッセージダイジェスト、送信者に関する送信者情
報、受信者に関する受信者情報、通信情報のうち、いず
れか１つ、または複数組み合わせた情報をハッシュ関数
で圧縮したメッセージダイジェストに基づいて前記受信
内容確認情報を作成することを特徴とする請求項１に記
載の情報改竄検知装置。
【請求項４】前記受信内容確認情報作成手段は、前記
受信者側端末により受信された前記情報の全部または一
部、受信した該情報または一部をハッシュ関数で圧縮し
たメッセージダイジェスト、送信者に関する送信者情
報、受信者に関する受信者情報、通信情報のうち、いず
れか１つ、または複数組み合わせた情報に対して電子署
名したものを前記受信内容確認情報として作成すること
を特徴とする請求項１に記載の情報改竄検知装置。
【請求項５】前記受信内容確認情報作成手段は、前記
受信者側端末により受信された前記情報の全部または一
部、受信した該情報または一部をハッシュ関数で圧縮し
たメッセージダイジェスト、送信者に関する送信者情
報、受信者に関する受信者情報、通信情報のうち、いず
れか１つ、または複数組み合わせた情報を作成し、該組み合わせた情報をハッシュ関数で圧縮したメッセー
ジダイジェスト、および該組み合わせた情報に対して電
子署名をしたものを作成し、前記組み合わせた情報、前記メッセージダイジェスト、
電子署名したもののうちいずれか２つ以上の情報を組み
合わせたものを前記受信内容確認情報として作成するこ
とを特徴とする請求項１に記載の情報改竄検知装置。
【請求項６】送信者側に設置された送信者側端末と、
前記送信者側端末とネットワークを介して接続され受信
者側に設置された受信者側端末とを有し、該送信者側端
末と受信者側端末との間で情報の送受信を行い、該情報
の改竄を検知する情報改竄検知装置において、前記受信者側端末が前記情報を受信したことを確認した
旨を表す受信内容確認情報を作成する受信内容確認情報
作成手段と、前記受信内容確認情報を前記ネットワークを介して送信
する送信手段と、前記ネットワークを介して前記受信内容確認情報を受信
する受信手段と、前記送信者側端末から送信される前記情報と前記受信内
容確認情報とを比較し、この比較結果に基づいて改竄を
検知する改竄検知手段としてコンピュータを機能させる
ための改竄検知プログラムを記録したコンピュータ読み
取り可能な記録媒体。
【請求項７】受信者側に設置された受信者側端末との
間でネットワークを介して情報の送受信を行い、送信者
側に設置された送信者側端末を有する情報改竄検知装置
において、前記送信者側端末に設けられ、前記受信者側端末が前記
情報を受信したことを確認した旨を表し、かつ前記受信
者側端末により生成された受信内容確認情報を前記ネッ
トワークを介して受信する受信手段と、前記送信者側端末に設けられ、前記受信手段により受信
された前記受信内容確認情報と前記送信者側端末から送
信される前記情報とを比較し、この比較結果に基づいて
改竄を検知する改竄検知手段とを具備することを特徴と
する情報改竄検知装置。
【請求項８】前記受信内容確認情報は、前記受信者側
端末により受信された前記情報の全部または一部、受信
した該情報または一部をハッシュ関数で圧縮したメッセ
ージダイジェスト、送信者に関する送信者情報、受信者
に関する受信者情報、通信情報のうち、いずれか１つ、
または複数組み合わせた情報であることを特徴とする請
求項７に記載の情報改竄検知装置。
【請求項９】前記受信内容確認情報は、前記受信者側
端末により受信された前記情報の全部または一部、受信
した該情報または一部をハッシュ関数で圧縮したメッセ
ージダイジェスト、送信者に関する送信者情報、受信者
に関する受信者情報、通信情報のうち、いずれか１つ、
または複数組み合わせた情報をハッシュ関数で圧縮した
メッセージダイジェストであることを特徴とする請求項
７に記載の情報改竄検知装置。
【請求項１０】前記受信内容確認情報は、前記受信者
側端末により受信された前記情報の全部または一部、受
信した該情報または一部をハッシュ関数で圧縮したメッ
セージダイジェスト、送信者に関する送信者情報、受信
者に関する受信者情報、通信情報のうち、いずれか１
つ、または複数組み合わせた情報に対して電子署名した
ものであることを特徴とする請求項７に記載の情報改竄
検知装置。
【請求項１１】前記受信内容確認情報は、前記受信者
側端末により受信された前記情報の全部または一部、受
信した該情報または一部をハッシュ関数で圧縮したメッ
セージダイジェスト、送信者に関する送信者情報、受信
者に関する受信者情報、通信情報のうち、いずれか１
つ、または複数組み合わせた情報に基づいて作成され、該組み合わせた情報をハッシュ関数で圧縮したメッセー
ジダイジェスト、および該組み合わせた情報に対して電
子署名をしたものに基づいて作成され、前記組み合わせた情報、前記メッセージダイジェスト、
電子署名したもののうちいずれか２つ以上の情報を組み
合わせたものであることを特徴とする請求項７に記載の
情報改竄検知装置。
【請求項１２】受信者側に設置された受信者側端末と
の間でネットワークを介して情報の送受信を行い、送信
者側に設置された送信者側端末を有する情報改竄検知装
置において、前記送信者側端末に設けられ、前記受信者側端末が前記
情報を受信したことを確認した旨を表し、かつ前記受信
者側端末により生成され、受信内容確認情報を前記ネッ
トワークを介して受信する受信手段と、前記送信者側端末に設けられ、前記受信手段により受信
された前記受信内容確認情報と前記送信者側端末から送
信される前記情報とを比較し、この比較結果に基づいて
改竄を検知する改竄検知手段としてコンピュータを機能
させるための改竄検知プログラムを記録したコンピュー
タ読み取り可能な記録媒体。
【請求項１３】送信者側に設置された送信者側端末
と、前記送信者側端末とネットワークを介して接続され
受信者側に設置された受信者側端末とを有し、該送信者
側端末と受信者側端末との間で情報の送受信を行い、該
情報の改竄を検知する情報改竄検知装置において、前記受信者側端末が前記情報を受信したことを確認した
旨を表す受信内容確認情報を作成する受信内容確認情報
作成手段と、前記受信内容確認情報を前記ネットワークを介して送信
する送信手段と、前記ネットワークを介して前記受信内容確認情報を受信
する受信手段と、前記受信内容確認情報に基づいて、送信者側端末が、前
記受信者側端末の受信した情報を送信した旨を表す送信
内容確認情報を作成し、前記ネットワークを介して前記
受信側端末へ送信する送信内容確認情報作成手段と、前記送信内容確認情報作成手段から送信された前記送信
内容確認情報と、前記受信側端末により受信された前記
情報とを比較し、この比較結果に基づいて改竄を検知す
る改竄検知手段とを具備することを特徴とする情報改竄
検知装置。
【請求項１４】前記送信内容確認情報作成手段は、前
記受信内容確認情報と該受信内容確認情報の内容を確認
した旨を表す確認情報のうち、いずれか１つ、または複
数組み合わせた情報に基づいて前記送信内容確認情報を
作成することを特徴とする請求項１３に記載の情報改竄
検知装置。
【請求項１５】前記送信内容確認情報作成手段は、前
記受信内容確認情報と前記確認情報のうちいずれか１
つ、または複数組み合わせた情報をハッシュ関数で圧縮
したメッセージダイジェストに基づいて前記送信内容確
認情報を作成することを特徴とする請求項１３記載の情
報改竄検知装置。
【請求項１６】前記送信内容確認情報作成手段は、前
記受信内容確認情報と前記確認情報のうちいずれか１
つ、または複数組み合わせた情報に対して電子署名した
ものを前記送信内容確認情報として作成することを特徴
とする請求項１３に記載の情報改竄検知装置。
【請求項１７】前記送信内容確認情報作成手段は、前記受信内容確認情報と該受信内容確認情報の内容を確
認した旨を表す確認情報のうち、いずれか１つ、または
複数組み合わせた情報をハッシュ関数で圧縮したメッセ
ージダイジェストを前記送信内容確認情報として作成
し、前記受信内容確認情報と前記確認情報のうちいずれか１
つ、または複数組み合わせた情報に対して電子署名した
ものを前記送信内容確認情報として作成し、前記組み合わせた情報、前記メッセージダイジェスト、
電子署名したもののうちいずれか２つ以上の情報を組み
合わせたものに基づいて前記送信内容確認情報を作成す
ることを特徴とする請求項１３に記載の情報改竄検知装
置。
【請求項１８】送信者側に設置された送信者側端末と
の間でネットワークを介して情報の送受信を行い、受信
者側に設置された受信者側端末を有する情報改竄検知装
置において、前記受信者側端末に設けられ、前記受信者側端末が前記
情報を受信したことを確認した旨を表す受信内容確認情
報を作成する受信内容確認情報作成手段と、前記受信者側端末に設けられ、前記受信内容確認情報を
前記ネットワークを介して送信する送信手段と、前記受信者側端末に設けられ、前記受信内容確認情報に
基づいて前記送信者側端末により作成される、前記受信
者側端末の受信した情報を送信した旨を表す送信内容確
認情報を前記ネットワークを介して受信し、該送信内容
確認情報と、前記受信側端末により受信された前記情報
とを比較し、この比較結果に基づいて改竄を検知する改
竄検知手段とを具備することを特徴とする情報改竄検知
装置。
【請求項１９】前記送信内容確認情報は、前記受信内
容確認情報と該受信内容確認情報の内容を確認した旨を
表す確認情報のうち、いずれか１つ、または複数組み合
わせた情報であることを特徴とする請求項１８に記載の
情報改竄検知装置。
【請求項２０】前記送信内容確認情報は、前記受信内
容確認情報と前記確認情報のうちいずれか１つ、または
複数組み合わせた情報をハッシュ関数で圧縮したメッセ
ージダイジェストであることを特徴とする請求項１８に
記載の情報改竄検知装置。
【請求項２１】前記送信内容確認情報は、前記受信
内容確認情報と前記確認情報のうちいずれか１つ、また
は複数組み合わせた情報に対して電子署名したものであ
ることを特徴とする請求項１８に記載の情報改竄検知装
置。
【請求項２２】前記送信内容確認情報は、前記受信内容確認情報と該受信内容確認情報の内容を確
認した旨を表す確認情報のうち、いずれか１つ、または
複数組み合わせた情報をハッシュ関数で圧縮したメッセ
ージダイジェストに基づいて作成され、前記受信内容確認情報と前記確認情報のうちいずれか１
つ、または複数組み合わせた情報に対して電子署名した
ものに基づいて作成され、前記組み合わせた情報、前記メッセージダイジェスト、
電子署名したもののうちいずれか２つ以上の情報を組み
合わせたものであること、を特徴とする請求項１８に記載の情報改竄検知装置。
【請求項２３】送信者側に設置された送信者側端末と
の間でネットワークを介して情報の送受信を行い、受信
者側に設置された受信者側端末を有する情報改竄検知装
置において、前記受信者側端末に設けられ、前記受信者側端末が前記
情報を受信したことを確認した旨を表す受信内容確認情
報を作成する受信内容確認情報作成手段と、前記受信者側端末に設けられ、前記受信内容確認情報を
前記ネットワークを介して送信する送信手段と、前記受信者側端末に設けられ、前記受信内容確認情報に
基づいて前記送信者側端末により作成される、前記受信
者側端末の受信した情報を送信した旨を表す送信内容確
認情報を前記ネットワークを介して受信し、該送信内容
確認情報と、前記受信側端末により受信された前記情報
とを比較し、この比較結果に基づいて改竄を検知する改
竄検知手段としてコンピュータを機能させるための改竄
検知プログラムを記録したコンピュータ読み取り可能な
記録媒体。