JP2000082028A

JP2000082028A - メッセージ受信装置およびメッセージ送信装置

Info

Publication number: JP2000082028A
Application number: JP10359778A
Authority: JP
Inventors: Takatoshi Ono; 貴敏小野; Takeshi Saijo; 猛西條; Makoto Tatebayashi; 誠館林; Toshiharu Harada; 俊治原田; Yasuo Okumura; 康男奥村
Original assignee: Matsushita Electric Industrial Co Ltd
Current assignee: Panasonic Holdings Corp
Priority date: 1997-12-18
Filing date: 1998-12-17
Publication date: 2000-03-21

Abstract

(57)【要約】【課題】メッセージ送信装置にて入力されるメッセー
ジの各々に対し、暗号化方式およびディジタル署名方式
の要否を、メッセージが送信される状況に応じて自主的
に決定することのできるメッセージ受信装置を提供す
る。【解決手段】サーバ装置４は、クライアント装置２か
ら通信文３１４を受信する。この通信文３１４の受信に
先立って、メッセージについての暗号化方式およびディ
ジタル署名方式の要否に関するデータを含む、ユーザに
対してメッセージの入力を促す表示を行なうためのメッ
セージ入力フォーム形成文３１２を生成する（Ｓ１０
２）。上記のデータを含むメッセージ入力フォーム形成
文３１２はクライアント装置２に送信され、メッセージ
入力フォームに応じてメッセージが受け付けられると
（Ｓ１０３）、上記のデータに応じて暗号／ディジタル
署名処理が行なわれる（Ｓ１０４）。

Description

【発明の詳細な説明】

【０００１】

【発明の属する技術分野】本発明は、秘密通信に関する
変換が施されたメッセージを受信するメッセージ受信装
置、および、このメッセージを送信するメッセージ送信
装置に関する。

【０００２】

【従来の技術】従来、コンピュータを用いての通信に際
して、守秘性を要する重要な情報をこの情報の送信者お
よび受信者以外の第３者に知られないようにするための
技術として、暗号技術が知られている。また、送信者か
ら受信者へと情報が確実に送られてきたことを保証する
ために情報に署名情報を付加するディジタル署名技術が
知られている。

【０００３】たとえば、インタネット上のＷＷＷ（Ｗｏ
ｒｌｄＷｉｄｅＷｅｂ）システムでは、サーバ装置
がクライアント装置に情報を提供し、情報の提供に応じ
てクライアント装置のユーザに所定の形式の情報を入力
させた後、サーバ装置がこの情報をクライアント装置か
ら取得したい場合がある。暗号技術はこのような場合に
用いることができ、ＳＳＬ（ＳｅｃｕｒｅＳｏｃｋｅ
ｔＬａｙｅｒ）プロトコル、Ｓ−ＨＴＴＰ（Ｓｅｃｕ
ｒｅ−ＨｙｐｅｒＴｅｘｔＴｒａｎｓｆｅｒＰｒ
ｏｔｏｃｏｌ）などが実際にＷＷＷシステムにて用いら
れている。

【０００４】実際に、上記のうち、ＳＳＬプロトコルを
用いての守秘性を要するメッセージの通信に際しては、
まず、（メッセージを受信する側の）サーバ装置からＳ
ＳＬプロトコルを使用するか否かの選択が提示される。
これに応じて、（メッセージを送信する側の）クライア
ント装置では、ＳＳＬプロトコルを使用するか否か（メ
ッセージの暗号化を行なうか否か）が選択され、サーバ
装置に対して、使用することのできる暗号化方式が並べ
られたリストが示される。サーバ装置では、このリスト
のうちから暗号化方式が選択され、クライアント装置と
の暗号化を伴ってのメッセージの通信が開始されること
となる。

【０００５】

【発明が解決しようとする課題】しかしながら、上述の
ようにＳＳＬプロトコルを用いての情報の通信に際して
は、クライアント装置側にてメッセージの暗号化を行な
うか否かが選択されて、これに基づいて暗号化を伴って
のメッセージの通信が開始されるため、また、従来の他
の暗号技術を用いる場合にも、同様にクライアント装置
側にてメッセージの暗号化の要否等が選択されメッセー
ジの通信が行なわれているため、これらのようなクライ
アント装置側での暗号化の要否等の選択が、サーバ装置
にとって制約となることがある。

【０００６】本発明は、上記の問題点を考慮してなされ
たものであり、メッセージ送信装置にて入力されるメッ
セージの各々に対し、暗号化方式およびディジタル署名
方式の要否を、メッセージが送信される状況に応じて自
主的に決定することのできるメッセージ受信装置を提供
することを第１の目的とし、このメッセージ受信装置に
メッセージを送信することのできるメッセージ送信装置
を提供することを第２の目的とする。

【０００７】

【課題を解決するための手段】上記の第１の目的を達成
するために、本発明に係るメッセージ受信装置は、メッ
セージ送信装置からメッセージを受信するメッセージ受
信装置であり、ユーザに対してメッセージの入力を促す
表示を行なうための第１データを生成する第１生成手段
と、前記メッセージについての秘密通信に関する変換方
式を指定するための第２データを前記第１データ中に生
成する第２生成手段と、前記メッセージ送信装置に対し
て前記第２データを含む第１データを送信する送信手段
と、前記第２データを含む第１データを送信した後、前
記メッセージ送信装置から送り返されるメッセージを受
信する受信手段とを備えている。

【０００８】また、上記の第１の目的を達成するため
に、本発明に係るメッセージ受信装置は、メッセージ送
信装置からメッセージを受信するメッセージ受信装置で
あり、前記メッセージ送信装置から送信される、前記メ
ッセージ送信装置の使用状況に関する第１データを受信
する第１受信手段と、ユーザに対してメッセージの入力
を促す表示を行なうための第２データを生成する第１生
成手段と、前記第１データに応じて、前記メッセージに
ついての秘密通信に関する変換方式を指定するための第
３データを生成する第２生成手段と、前記メッセージ送
信装置に対して前記第２データおよび前記第３データを
送信する送信手段と、前記第２データおよび前記第３デ
ータを送信した後、前記メッセージ送信装置から送り返
されるメッセージを受信する第２受信手段とを備えてい
る。

【０００９】上記の第２の目的を達成するために、本発
明に係るメッセージ送信装置は、メッセージ受信装置に
メッセージを送信するメッセージ送信装置であり、前記
メッセージ受信装置にて生成された、メッセージについ
ての秘密通信に関する変換方式を指定するための第２デ
ータを伴う、当該メッセージの入力を促す表示を行なう
ための第１データをメッセージの送信に先立って受信す
る受信手段と、前記第１データに応じて表示を行なう表
示手段と、前記表示に対するユーザによるメッセージの
入力を受け付ける入力手段と、前記第２データに応じ
て、前記入力されたメッセージを変換する変換手段と、
前記メッセージ受信装置に対して、前記変換されたメッ
セージを送信する送信手段とを備えている。

【００１０】また、上記の第２の目的を達成するため
に、本発明に係るメッセージ送信装置は、メッセージ受
信装置にメッセージを送信するメッセージ送信装置であ
り、当該メッセージ送信装置の使用状況に関する第１デ
ータを取得する取得手段と、メッセージの送信に先立っ
て、前記メッセージ受信装置に対して前記第１データを
送信する第１送信手段と、前記メッセージ受信装置にて
生成されたメッセージの入力を促す表示を行なうための
第２データと、前記メッセージ受信装置にて前記送信さ
れた第１データに応じて生成されたメッセージについて
の秘密通信に関する変換方式を指定する第３データとを
受信する受信手段と、前記第２データに応じて表示を行
なう表示手段と、前記表示に対するユーザによるメッセ
ージの入力を受け付ける入力手段と、前記第３データに
応じて、前記入力されたメッセージを変換する変換手段
と、前記メッセージ受信装置に対して、前記変換された
メッセージを送信する第２送信手段とを備えている。

【００１１】

【発明の実施の形態】以下、図面を参照しつつ、本発明
の実施の形態の１つであるデータ通信システムについて
説明する。図１は、本発明の実施の形態の１つであるデ
ータ通信システム１の構成の概略を示すブロック図であ
る。

【００１２】データ通信システム１は、主として、ユー
ザが操作することによってサーバ装置４の情報を利用す
ることができるクライアント装置２、クライアント装置
２のユーザに対して情報を提供することができるサーバ
装置４、および、無線または有線の通信路３を含んでお
り、特に、データ通信システム１を、インタネットに接
続されるＷＷＷシステムとして用いることができる。

【００１３】このデータ通信システム１においては、特
に、ユーザがクライアント装置２を操作することによっ
てサーバ装置４に対して情報のリクエストを行ない、サ
ーバ装置４がこれに応じて情報を提供し、さらに、この
情報を閲覧後にユーザが、第３者に対して守秘性を要す
るメッセージの入力を行ない、クライアント装置２から
サーバ装置４に対してこのメッセージを送信することを
想定する。

【００１４】サーバ装置４は、上記のようにインタネッ
トにおいて主に情報を提供するための装置であり、図１
に示すように、情報利用者に対して提供するための提供
情報データ４３と、情報利用者に関して入手された情報
である登録情報データ４４とを有し、これらの情報の検
索、登録等を管理する情報管理部４２と、クライアント
装置２とのデータの送受信およびメッセージに対する暗
号化等の処理を制御する暗号／通信制御部４１とを含ん
でいる。

【００１５】一方、クライアント装置２は、インタネッ
トにおいて主に情報を利用するための装置であり、サー
バ装置４とのデータの送受信およびメッセージに対する
暗号化等の処理を制御する暗号／通信制御部２１と、ユ
ーザとクライアント装置２とのインタフェースとなるＩ
／Ｆ部２２１を有する入出力制御部２２とを含んでい
る。

【００１６】これらのクライアント装置２およびサーバ
装置４の各部の、より詳細な構成を図２〜図４を用いて
説明する。これらの図において、”平文”とは、暗号化
またはディジタル署名が施されていないクライアント装
置２またはサーバ装置４内の（上記のメッセージを表す
データを含む）データの総称であり、”通信文”とは、
暗号化またはディジタル署名が施されているか否かにか
かわらず、クライアント装置２の暗号／通信制御部２１
とサーバ装置４の暗号／通信制御部４１との間で送受信
されるデータの総称である。

【００１７】図２は、クライアント装置２の入出力制御
部２２の構成を示すブロック図である。クライアント装
置２の入出力制御部２２は、（キーボード、画面等を含
む）Ｉ／Ｆ部２２１、平文生成部２２２、平文送信部２
２３、平文受信部２２４および表示データ生成部２２５
を含んでいる。

【００１８】クライアント装置２からデータを送信する
際には、Ｉ／Ｆ部２２１は、ユーザ（情報利用者）から
のデータの入力を受け付け、平文生成部２２２は、Ｉ／
Ｆ部２２１によって受け付けられた入力データを加工し
て平文３０１を生成する。平文送信部２２３は、平文生
成部２２３によって生成された平文３０１を暗号／通信
制御部２１へと送信する。

【００１９】また、クライアント装置２にてデータを受
信する際には、平文受信部２２４が、暗号／通信制御部
２１からデータとして送られてくる平文３０２を受信
し、表示データ生成部２２５は、平文受信部２２４によ
って受信された平文３０２に基づいて表示データを生成
する。Ｉ／Ｆ部２２１は、この表示データに基づいてユ
ーザにとって必要な情報を画面上に表示する。

【００２０】図３は、クライアント装置２の暗号／通信
制御部２１（およびサーバ装置４の暗号／通信制御部４
１）の構成を示すブロック図である。クライアント装置
２の暗号／通信制御部２１は、平文３０１に基づいてサ
ーバ装置４へ通信文３０３を送信するための送信制御部
２１１と、サーバ装置４から通信文３０４を受信し平文
３０２を生成するための受信制御部２１６とを含んでお
り、公開鍵３５１および秘密鍵３５２が、必要に応じ
て、平文と通信文との間での変換のために送信制御部２
１１および受信制御部２１６にて共通して用いられる。

【００２１】より詳細には、送信制御部２１１は、平文
受信部２１２、平文分析部２１３、暗号／署名生成部２
１４および通信文送信部２１５を含んでおり、受信制御
部２１６は、通信文受信部２１７、暗号／署名検証部２
１８、平文復元部２１９および平文送信部２２０を含ん
でいる。クライアント装置２からデータを送信する際に
は、平文受信部２１２は、入出力制御部２２から送信さ
れてきた平文３０１を受信し、平文分析部２１３に送
る。平文分析部２１３は、平文受信部２１２から受け取
った平文３０１について暗号化処理またはディジタル署
名処理の要否を判定する。

【００２２】暗号化処理またはディジタル署名処理が必
要と判定された場合には、平文分析部２１３は、平文３
０１を暗号／署名生成部２１４に引き渡し、暗号／署名
生成部２１４は、公開鍵３５１または秘密鍵３５２を用
いつつ、この受け取った平文３０１に対して暗号化処理
またはディジタル署名処理を施し、通信文送信部２１５
に送る。暗号化処理またはディジタル署名処理が必要で
ないと判定された場合には、平文分析部２１３は、平文
３０１を暗号／署名生成部２１４に引き渡すことなく、
通信文送信部２１５に送る。

【００２３】通信文送信部２１５は、平文分析部２１３
または暗号／署名生成部２１４から受け取ったデータよ
り、通信路３を介してサーバ装置４に送信するための通
信文３０３を生成する。クライアント装置２にてデータ
を受信する際には、通信文受信部２１７は、通信路３を
介してサーバ装置４から送信されてきた通信文３０４を
受信し、復号化処理またはディジタル署名の検証処理の
要否を判定する。

【００２４】復号化処理またはディジタル署名の検証処
理が必要と判定された場合には、通信文受信部２１７
は、通信文３０４を暗号／署名検証部２１８に引き渡
し、暗号／署名検証部２１８は、公開鍵３５１または秘
密鍵３５２を用いつつ、この受け取った通信文３０４に
対して復号化処理またはディジタル署名の検証処理を行
ない、平文復元部２１９に送る。復号化処理またはディ
ジタル署名の検証処理が必要でないと判定された場合に
は、通信文受信部２１７は、通信文３０４を暗号／署名
生成部２１８に引き渡すことなく、平文復元部２１９に
送る。

【００２５】平文復元部２１９は、通信文受信部２１７
または暗号／署名検証部２１８から受け取ったデータに
基づいて平文３０２の復元を行ない、平文送信部２２０
は、平文復元部２１９にて復元された平文３０２を入出
力制御部２２に送信する。サーバ装置４の暗号／通信制
御部４１の構成、各部の動作等は、以上説明してきた、
図３に示すクライアント装置２の暗号／通信制御部２１
と同様である。ただし、サーバ装置４の暗号／通信制御
部４１は、情報管理部４２との間で平文３０１または平
文３０２をやり取りするものであり、通信路３を介して
クライアント装置２との間で通信文３０３または通信文
３０４をやり取りするものである。情報管理部４２から
の平文３０１は必要に応じて暗号化処理またディジタル
署名処理がされた後、通信文３０３としてクライアント
装置２に送信され、また、クライアント装置２から受信
される通信文３０４は必要に応じて復号化処理またはデ
ィジタル署名の検証処理がされた後、平文３０２として
情報管理部４２に送られる。

【００２６】図４は、サーバ装置４の情報管理部４２の
構成を示すブロック図である。情報管理部４２は、平文
受信部４２１、平文分析部４２２、情報検索部４２３、
情報登録部４２４、平文生成部４２５および平文送信部
４２６を含んでいる。暗号／通信制御部４１から平文３
０１が送られてくると、平文受信部４２１は、この平文
３０５を受信し、平文分析部４２２に引き渡す。平文分
析部４２２は、平文３０５を分析し、情報検索部４２３
または情報登録部４２４に引き渡す。

【００２７】情報検索部４２３は、平文分析部４２２か
ら受け取った平文の内容が情報提供の要求を示している
場合に、提供を要求されている情報に一致する情報を提
供情報データ４３から検索する。情報登録部４２４は、
平文分析部４２２から受け取った平文の内容が情報登録
の要求を示している場合に、登録情報データ４４にデー
タを登録する。

【００２８】平文生成部４２５は、情報検索部４２３に
て検索された情報利用者（クライアント装置２のユー
ザ）に提供すべきデータ、また、登録情報データの登録
の完了による通信完了の通知をクライアント装置２に送
信するための平文３０６を生成する。平文送信部４２６
は、平文生成部４２５にて生成された平文３０６を暗号
／通信制御部４１に送信する。

【００２９】図５は、データ通信システム１にて、クラ
イアント装置２とサーバ装置４との間で送受信されるデ
ータの流れを示すシーケンス図である。図５では、上下
に伸びる４本のラインはクライアント装置２の入出力制
御部２２および暗号／通信制御部２１、サーバ装置４の
暗号／通信制御部４１および情報管理部４２の各部に対
応し、各部での処理がこれらのライン上に示されてお
り、やり取りされるデータが４本のラインの間に示され
ている。また、図５では、左右に伸びる矢印は各データ
の起点と終点とを示しており、上から下に向かって時間
が経過するものとしている。

【００３０】さらに、図５中、”メッセージ入力フォー
ム”とは、情報利用者（クライアント装置２のユーザ）
が情報提供者（サーバ装置４の管理者）に返信する情報
を入力するための、Ｉ／Ｆ部２２１（図１参照）の画面
上へのデータ入力のための表示をいい、”メッセージ入
力フォーム形成文”とは、このメッセージ入力フォーム
をＩ／Ｆ部２２１に表示させるための構文を示す。たと
えば、このメッセージ入力フォーム形成文をＨＴＭＬ
（ＨｙｐｅｒＴｅｘｔＭａｒｋｕｐＬａｎｇｕａ
ｇｅ）形式のデータとして構成することができる。（”
メッセージ入力フォーム”、”メッセージ入力フォーム
形成文”等の具体的な例については後に図１１〜図１４
等を用いて説明する。ＨＴＭＬについては、”ＨＴＭＬ
入門”（ＬａｕｒａＬｅｍａｙ著、武舎広幸、久野禎
子、久野靖訳、プレンティスホール出版発行）などに詳
しく述べられている。）データ通信システム１では、大
きくは以下に示す第１ステップ〜第４ステップの処理に
より、サーバ装置４が所望するデータ（メッセージ）が
クライアント装置２から送信される。

【００３１】＜第１ステップ＞まず、クライアント装置
２の入出力制御部２２は、情報利用者から情報提供者に
提供を望む情報がある旨を示す情報提供要求データ３１
１を受け付け（図５のＳ１０１）、この情報提供要求デ
ータ３１１が暗号／通信制御部２１を介してサーバ装置
４に送信される。ここで、この情報提供要求データ３１
１には、クライアント装置２のユーザの属性情報等を含
むクライアント装置２の使用状況に関するデータ、また
は、クライアント装置２自体の属性情報が含まれる。＜第２ステップ＞サーバ装置４では、暗号／通信制御部
４１がクライアント装置２からの情報提供要求データ３
１１を受信し、情報管理部４２がこの情報提供要求デー
タ３１１（および上記の属性情報）の内容に応じたメッ
セージ入力フォーム形成文３１２を検索し（Ｓ１０
２）、このメッセージ入力フォーム形成文３１２が暗号
／通信制御部４１を介してクライアント装置２に送信さ
れる。ここで、情報提供要求データ３１１の内容に対応
するメッセージ入力フォーム形成文３１２が情報管理部
４２の管理する提供情報データ４３（図１参照）に含ま
れていない場合には、（属性情報および後述する暗号化
変数等が用いられて）サーバ装置４にて新規にメッセー
ジ入力フォーム形成文３１２が作成される（Ｓ１０
２）。＜第３ステップ＞この後、クライアント装置２では、入
出力制御部２２が、サーバ装置４から暗号／通信制御部
２１を介して受信したメッセージ入力フォーム形成文３
１２に従う情報利用者からのメッセージの入力を受け付
け（Ｓ１０３）、平文３１３が暗号／通信制御部２１に
送信される。これに応じて、暗号／通信制御部２１は、
メッセージ入力フォーム形成文３１２中に指示されてい
る、暗号化の要否またはディジタル署名の要否およびそ
れらの種類に応じて、平文３１３を処理し（Ｓ１０
４）、処理によって生成された通信文３１４をサーバ装
置４に送信する。＜第４ステップ＞最後に、サーバ装置４側では、暗号／
通信制御部４１が、クライアント装置２から受信した通
信文３１４を分析し、暗号化処理またはディジタル署名
処理が施されている場合には、復号化処理またはディジ
タル署名の検証処理を行なう（Ｓ１０５）。情報管理部
４２は、必要に応じて平文３１５の内容を登録情報デー
タ４４（図１参照）に登録し（Ｓ１０６）、暗号／通信
制御部４１を介してこれら一連の処理が完了した旨を示
す通信完了通知３１６をクライアント装置２に送信す
る。

【００３２】これらのようなクライアント装置２とサー
バ装置４との間のデータのやり取りにより、サーバ装置
４側にて、クライアント装置２のユーザの属性情報等に
応じた、暗号化の要否およびその種類ならびにディジタ
ル署名の要否およびその種類を決定することができる。

【００３３】実際に、上述のようなクライアント装置２
とサーバ装置４との間のデータのやり取りに際しては、
（たとえばＨＴＭＬ形式の文書として記述される）メッ
セージ入力フォーム形成文３１２中にて暗号化変数を指
定するための拡張タグを、あらかじめ定義しておき、こ
の暗号化変数により、クライアント装置２にてメッセー
ジ入力フォームの表示に応じて入力されるメッセージに
対する、複数の暗号化方式のうちのいずれを用いるかお
よび複数のディジタル署名方式のうちのいずれを用いる
かを示させることができる。

【００３４】図６は、このような暗号化変数と、指示さ
れる暗号化方式およびディジタル署名方式との対応の一
例を示す図である。情報利用者によって入力されるメッ
セージに対しては、暗号化変数によって、複数の種類の
暗号化方式および複数の種類のディジタル署名方式につ
いての要否が指定されるものとすることができる。図６
に示すように、暗号化変数が”ＯＮＬＹ”であるときに
は、暗号化処理を”ＲＳＡ”により施しディジタル署名
処理を施さないことを、暗号化変数が”ＭＩＣ−ＣＬＥ
ＡＲ”であるときには、暗号化処理を施さずディジタル
署名処理を”公開鍵暗号”により施すことを、暗号化変
数が”ＥＮＣＲＹＰＴＥＤ”であるときには、暗号化処
理を”ＭｙＥｌｌｔｙ−ＤＥＳ−ＣＢＣ”により施しデ
ィジタル署名処理を”ＭｙＥｌｌｔｙ−ＳＨＡ−１”に
より施すことを、クライアント装置２にあらかじめ設定
しておく。（上記の”ＲＳＡ”、”公開鍵暗号”等につ
いては、”現代暗号理論”（池野信一、小山謙二著、電
子通信学会発行）などに詳しく述べられている。）な
お、サーバ装置４からクライアント装置２へは、これら
の暗号化変数とともに、暗号化変数により指定される暗
号化を行なう際に必要となる鍵を送信することができる
ものとする。

【００３５】このような（図６に示す）暗号化変数を用
いて、（図５に示す）データのやり取りを行なわせるた
めの、（構成が図１〜図４に示される）クライアント装
置２、サーバ装置４での制御の手順を図７、図８を用い
て説明する。図７は、クライアント装置２での制御の手
順を説明するためのフローチャートである。

【００３６】データ通信システム１のクライアント装置
２では、まずユーザの属性情報等を含む情報提供要求デ
ータ３１１（図５参照）がサーバ装置４に送信され（Ｓ
２０１）、サーバ装置４からの返信が待たれる（Ｓ２０
２にて、ＮＯ）。サーバ装置４からの返信としてメッセ
ージ入力フォーム形成文３１２が送られてくると（Ｓ２
０２にて、ＹＥＳ）、このメッセージ入力フォームが表
示され（Ｓ２０３）、ユーザによる必要事項の入力が待
たれる（Ｓ２０４にて、ＮＯ）。

【００３７】ユーザによって必要事項が入力されると
（Ｓ２０４にて、ＹＥＳ）、メッセージ入力フォーム中
の暗号化変数（図６参照）により指定された、処理の内
容が分析され（Ｓ２０５）、処理のタイプ（暗号化変数
の種類）が判定される（Ｓ２０６）。暗号化変数が”Ｏ
ＮＬＹ”であれば、クライアント装置２のユーザ（情報
利用者）により入力されたメッセージに対して（図６に
示す方式の）暗号化処理が施され（Ｓ２０７）、暗号化
変数が”ＭＩＣ−ＣＬＥＡＲ”であれば、入力されたメ
ッセージに対してディジタル署名処理が施され（Ｓ２０
８）、暗号化変数が”ＥＮＣＲＹＰＴＥＤ”であれば、
入力されたメッセージに対して暗号化処理とディジタル
署名とが施される（Ｓ２０９）。これらに対し、暗号化
変数が指示されていない場合（Ｓ２０６にて”指示な
し”の場合）には、暗号化処理またはディジタル署名処
理は施されることなく、処理が進められる。

【００３８】上述のようにして、暗号化変数に応じてメ
ッセージ（図５の平文３１３）に対しての暗号化処理ま
たはディジタル署名が施された後、このメッセージは通
信文３１４としてサーバ装置４に送信され（Ｓ２１
０）、メッセージに対する応答として、メッセージが受
領され通信を完了することを示す通信完了通知３１６の
受信が待たれ（Ｓ２１１にて、Ｎｏ）、通信完了通知３
１６が受信されると（Ｓ２１１にて、Ｙｅｓ）、本処理
は終了される。

【００３９】図８は、サーバ装置４での制御の手順を説
明するためのフローチャートである。データ通信システ
ム１のサーバ装置４では、初めには通信文（図５の情報
提供要求データ３１１または通信文３１４）の受信が待
たれており（Ｓ２５１にて、Ｎｏ）、通信文が受信され
ると（Ｓ２５１にて、Ｙｅｓ）この通信文が分析され暗
号文であるか否かが識別される（Ｓ２５２）。

【００４０】通信文が暗号文であれば（通信文が図５の
通信文３１４であれば）（Ｓ２５３にて、Ｙｅｓ）、処
理のタイプ（暗号化変数の種類）が判定される（Ｓ２５
４）。暗号化変数が”ＯＮＬＹ”であれば、通信文が
（図６に示す方式の）暗号化処理が施されたものである
ことが判定されて、これに応じた復号化処理が行なわれ
（Ｓ２５５）、暗号化変数が”ＭＩＣ−ＣＬＥＡＲ”で
あれば、通信文がディジタル署名処理が施されたもので
あることが判定されて、これに応じてディジタル署名の
検証処理が行なわれ（Ｓ２５６）、暗号化変数が”ＥＮ
ＣＲＹＰＴＥＤ”であれば、通信文が暗号化処理とディ
ジタル署名処理とが施されたものであることが判定され
て、これに応じて復号化処理およびディジタル署名の検
証処理が行なわれ（Ｓ２５７）、Ｓ２５８へと処理は移
される。また、通信文が暗号文でなければ（通信文が図
５の情報提供要求データ３１１であれば）（Ｓ２５３に
て、Ｎｏ）、そのままＳ２５８へと処理は移される。

【００４１】Ｓ２５８では平文の内容が分析され、クラ
イアント装置２が要求している処理が判定される（Ｓ２
５９）。クライアント装置２が要求している処理が検索
であれば（通信文が図５の情報提供要求データ３１１で
あれば）（Ｓ２５９にて、”検索”）、提供情報データ
４３（図１参照）中からクライアント装置２より要求さ
れた情報が検索され（Ｓ２６０）、クライアント装置２
が要求している処理が登録であれば（通信文が図５の通
信文３１４であれば）（Ｓ２５９にて、”登録”）、登
録情報データ４４中にクライアント装置２からの情報が
登録される（Ｓ２６１）。

【００４２】この後、通信文が情報提供要求データ３１
１を含むものであるときには（予約等の入力に関する）
メッセージ入力フォーム形成文３１２が、また、通信文
が（予約の申し込みを示す）図５の通信文３１４を含む
ものであるときには（予約結果を含む）通信完了通知３
１６が、クライアント装置２に対するデータとして送信
される（Ｓ２６２）。このようなデータの送信の後に
は、さらにクライアント装置２からの受信待ちのデータ
があるか否かが判断される（Ｓ２６３）。受信待ちのデ
ータがあれば（Ｓ２６３にて、Ｙｅｓ）Ｓ２５１へと処
理は移され、受信待ちのデータがなければ（Ｓ２６３に
て、Ｎｏ）本処理は終了される。

【００４３】これらのような制御が行なわれるデータ通
信システム１において、クライアント装置２側にて表示
される画面、この表示のためのデータなどを図９〜図１
６を用いて具体的に説明する。以下に示す具体例では、
データ通信システム１を、（ゴルフ場などの）施設の利
用の予約を管理するためのシステムに適用するものとす
る。サーバ装置４は、利用者による施設利用の予約を管
理しており、クライアント装置２は、このサーバ装置４
に対してインタネット等を経由してオンラインにて施設
利用の予約を行なうことができる。この施設の利用者に
は、施設利用のためのある特定のクラブのメンバーとメ
ンバーではないビジターとが含まれる。

【００４４】図９は、サーバ装置４が管理する提供情報
データ４３（図１参照）中に含まれる所定のＨＴＭＬ文
書により、クライアント装置２のＩ／Ｆ部２２１の画面
上に表示される、本施設利用予約システムのメニュー画
面４０１を示す図である。ここでは、クライアント装置
２側での表示、暗号化等の処理の指示を特にＨＴＭＬ形
式の文書によるものとするが、これ以外の形式の情報に
よりクライアント装置２側での処理の指示を行なうこと
ができる。

【００４５】図９に示すメニュー画面４０１にて、クラ
イアント装置２のユーザは、自らがこのクラブのメンバ
ーであるか否かに応じて、Ｉ／Ｆ部２２１を介しての表
示４０２を確認しつつ、メンバーであることを示す”
１”またはビジターであることを示す”２”を入力す
る。入力を終えると表示４０３を指示することにより、
ユーザは、クライアント装置２に対して前述のユーザの
属性情報に相当する”１”または”２”のデータの送信
を命令する。

【００４６】このようにして送信されるユーザの属性情
報に応じて、クライアント装置２からデータが送信され
るが、サーバ装置４では、この受信されるデータが”
１”であるか”２”であるかに応じて、次にクライアン
ト装置２に送信するためのＨＴＭＬ文書があらかじめ特
定されている。図１０は、サーバ装置４にて、クライア
ント装置２から受信されるユーザの属性情報とこの属性
情報に応じて次にクライアント装置２に送信するための
文書との対応を示す図であり、図１１は、メンバーに対
する文書番号”０００１”の（文書中の）メッセージ入
力フォーム形成文を示す図であり、図１２は、ビジター
に対する文書番号”０００２”の（文書中の）メッセー
ジ入力フォーム形成文を示す図である。

【００４７】クライアント装置２から受信されるユーザ
の属性情報が”１”であるときには、提供情報データ４
３（図１参照）中の図１１に示すデータを含む文書番
号”０００１”のメッセージ入力フォーム形成文が選択
される。このメッセージ入力フォーム形成文中には、拡
張されたＩＮＰＵＴタグ５０１、５０２が含まれてい
る。この拡張されたＩＮＰＵＴタグ５０１では、ｎａｍ
ｅ属性として”Ｐｒｏｃ−Ｔｙｐｅ”を、この”Ｐｒｏ
ｃ−Ｔｙｐｅ”に対応するｖａｌｕｅ属性として”ＥＮ
ＣＲＹＰＴＥＤ”（先述の暗号化変数）を指定すること
ができ、また、拡張されたＩＮＰＵＴタグ５０２では、
ｎａｍｅ属性として”Ｋｅｙ”を、この”Ｋｅｙ”に対
応するｖａｌｕｅ属性として”Ｃ０Ｑｂ２８ｓｇＣＷ４
９ＴｃｂｈＡ４ＢＥ”（先述の暗号化に必要となる鍵の
データ）を指定することができる。

【００４８】クライアント装置２では、これらの拡張さ
れたＩＮＰＵＴタグ５０１、５０２が処理され、必要に
応じて鍵となるデータが用いられつつ、入力されるメッ
セージに対する暗号化処理およびディジタル署名処理
（ここでは、”ＥＮＣＲＹＰＴＥＤ”に応じて、上記の
鍵のデータを用いる”ＭｙＥｌｌｔｙ−ＤＥＳ−ＣＢ
Ｃ”による暗号化処理および”ＭｙＥｌｌｔｙ−ＳＨＡ
−１”によるディジタル署名処理）が行なわれ、処理の
施されたメッセージがサーバ装置４に送信される。（ｔ
ｙｐｅ＝”ｈｉｄｄｅｎ” は、ＩＮＰＵＴタグ５０
１、５０２により入力される内容をクライアント装置２
にて表示させないための、ＩＮＰＵＴタグのｔｙｐｅ属
性に対する通常の指定である。）また、クライアント装置２から受信されるユーザの属性
情報が”２”であるときには、提供情報データ４３中
の、図１２に示すデータを含む文書番号”０００２”の
メッセージ入力フォーム形成文が選択される。ここで
は、特定クラブのメンバーではない施設利用者のデータ
を、（インタネット上での第３者に対する漏洩に対し
て）特に守秘性を要するデータとしては処理しないこと
とするため、このメッセージ入力フォーム中に、上記の
ような拡張されたＩＮＰＵＴタグが用いられることな
い。クライアント装置２では、上記の、メンバーに対す
るような暗号化処理およびディジタル署名処理が行われ
ることなく、入力されたメッセージがサーバ装置４に送
信される。

【００４９】これらのようなメンバーのための図１１に
示すメッセージ入力フォーム形成文、ビジターのための
図１２に示すメッセージ入力フォーム形成文には、予約
状況を示すデータ等が付加され、それぞれ、図１３、図
１４に示すメッセージ入力フォームがクライアント装置
２のＩ／Ｆ部２２１の画面上に表示される。図１３は、
メンバーのためのメッセージ入力フォームを含む予約設
定画面４０２の表示例を示す図であり、図１４は、ビジ
ターのためのメッセージ入力フォームを含む予約設定画
面４０３の表示例を示す図である。

【００５０】図１３に示すメンバーに対する予約設定画
面４０２、図１４に対するビジターに対する予約設定画
面４０３は、表題が異なるのみで、同様に、すでに予約
されている日付を示すことによる予約状況の表示４０２
１、４０３１、メッセージ入力フォーム４０２２、４０
３２、送信を指示するための表示４０２３、４０３３を
含んでいる。（メッセージ入力フォーム４０２２、４０
３２は外見上同じように表示されるが、入力されるデー
タに対する処理が異なる。）続いて、クライアント装置２側にての、図１１に示すメ
ンバーに対するメッセージ入力フォーム形成文（これに
よって表示される図１３に示すメッセージ入力フォーム
を含む予約設定画面４０２）に応じて入力されるデータ
に応じて生成される内部データ、および、この内部デー
タに対して暗号化処理およびディジタル署名処理を施し
た後のデータの具体例を示す。

【００５１】図１５は、予約設定画面４０２に応じて入
力されるデータに応じて生成される内部データの具体例
を示す図であり、図１６は、この内部データに対して暗
号化処理およびディジタル署名処理が施された後のデー
タの具体例を示す図である。この内部データは、平文３
１３（図５参照）に対応するものであり、サーバ装置４
にて指定された暗号化変数が”ＥＮＣＲＹＰＴＥＤ”で
あることを示すデータ６０１と、名前として入力された
データが”松下太郎”であることを示すデータ６０２
と、住所として入力されたデータが”名古屋”であるこ
とを示すデータ６０３と、日付として入力されたデータ
が”１９９８．７．１０”であることを示すデータ６０
４と、鍵として指定されたデータが” Ｃ０Ｑｂ２８ｓ
ｇＣＷ４９ＴｃｂｈＡ４ＢＥ”であることを示すデータ
６０５とを含んでいる。

【００５２】実際に、この内部データに対しては、図１
６に示すようなデータを生成するよう暗号化処理および
ディジタル署名処理が施され、処理後のデータがサーバ
装置４に送信される。この処理後のデータでは、データ
６５１は”ＭｙＥｌｌｔｙ−ＤＥＳ−ＣＢＣ”による暗
号化処理に対してサーバ装置４での復号化に要する鍵情
報（”ＭｙＥｌｌｔｙ−ＤＥＳ−ＣＢＣ”に用いる共通
鍵を公開鍵により暗号化したもの）を示し、データ６５
２は”ＭｙＥｌｌｔｙ−ＳＨＡ−１”によるディジタル
署名処理に対する署名データを示し、データ６５３は上
記の内部データ（図１５の内部データの”Ｎａｍｅ・・
・１９９８．７．１０”のデータ）に対する”ＭｙＥｌ
ｌｔｙ−ＤＥＳ−ＣＢＣ”による暗号化処理後のデータ
を示している。

【００５３】以上のように、本発明のデータ通信システ
ム１では、クライアント装置２にてメッセージの入力を
促すフォームに対して、このメッセージの入力後のクラ
イアント装置２からサーバ装置４への、（暗号化処理お
よびディジタル署名処理等の）秘密通信に関する変換指
示が付される。クライアント装置２では、このサーバ装
置４からの変換指示に応じてメッセージが変換され、メ
ッセージがサーバ装置４に向けて送信される。サーバ装
置４は、メッセージを受信すると、逆変換に対応する、
メッセージの復号化処理またはディジタル署名の検証処
理を行なう。

【００５４】すなわち、データ通信システム１では、従
来の技術とは異なり、サーバ装置４が主体的に秘密通信
に関する変換を決定することができる。さらに、データ
通信システム１では、サーバ装置４は、メッセージ入力
フォーム形成文の送信に先立ってユーザの属性情報等の
クライアント装置２の使用状況に関する情報を受信し、
上記の変換の決定に際してこの属性情報を考慮すること
ができる。

【００５５】なお、上記の実施の形態では、（氏名、住
所、日付の）複数の要素からなる内部データに対して、
同一の暗号化方式により暗号化を行なうものとしたが、
拡張タグをさらに拡張し、複数の要素に対し暗号化の要
否およびその種類を異ならせることができる。また、上
記の実施の形態では、暗号化変数は、暗号化処理および
ディジタル署名処理の要否と種類とを指定するものとし
たが、使用する鍵の種類およびその組み合わせ、その他
の暗号化およびディジタル署名に関する処理内容等を指
定するものとすることができる。

【００５６】さらに、上記の実施の形態では、あらかじ
め送信されるユーザの属性に応じて、クライアント装置
２にて行なわれる暗号化処理およびディジタル処理を特
定する暗号化変数を指定する文書と、暗号化変数を指定
しない文書とを選択的にサーバ装置４から送信するもの
としたが、このようにあらかじめ送信されるデータに基
づくことなく、日付、曜日、乱数等により独自にサーバ
装置４側にて暗号化変数（および暗号化変数を用いるか
否か）を選択的に用いるものとすることができる。

【００５７】また、上記の実施の形態では、暗号化変数
は、（”ＯＮＬＹ”、”ＭＩＣ−ＣＬＥＡＲ”、”ＥＮ
ＣＲＹＰＴＥＤ”と）値を３つを取り得るものとした
が、さらに、選択できる暗号化処理方式およびディジタ
ル署名方式の種類を増加させ、これらに対し４つ以上の
値を取る暗号化変数を割り当てることができる。

【００５８】

【発明の効果】本発明に係るメッセージ受信装置は、メ
ッセージ送信装置からメッセージを受信するメッセージ
受信装置であり、ユーザに対してメッセージの入力を促
す表示を行なうための第１データを生成する第１生成手
段と、前記メッセージについての秘密通信に関する変換
方式を指定するための第２データを前記第１データ中に
生成する第２生成手段と、前記メッセージ送信装置に対
して前記第２データを含む第１データを送信する送信手
段と、前記第２データを含む第１データを送信した後、
前記メッセージ送信装置から送り返されるメッセージを
受信する受信手段とを備えている。

【００５９】本メッセージ受信装置によると、ユーザに
対してメッセージの入力を促す表示を行なうための第１
データが生成され、このメッセージについての秘密通信
に関する変換方式を指定するための第２データが上記の
第１データ中に生成され、メッセージ送信装置に対して
第２データを含む第１データが送信され、この後、メッ
セージ送信装置から送り返されるメッセージが受信され
る。

【００６０】これにより、セキュリティの向上などを意
図するメッセージ受信装置側の都合に合わせて、メッセ
ージ送信装置から送信されるメッセージについて秘密通
信に関する変換方式を指定することが可能となり、ま
た、このような変換方式を受信されるメッセージの各々
について細かく指定することが可能となる。また、本発
明に係るメッセージ受信装置は、メッセージ送信装置か
らメッセージを受信するメッセージ受信装置であり、前
記メッセージ送信装置から送信される、前記メッセージ
送信装置の使用状況に関する第１データを受信する第１
受信手段と、ユーザに対してメッセージの入力を促す表
示を行なうための第２データを生成する第１生成手段
と、前記第１データに応じて、前記メッセージについて
の秘密通信に関する変換方式を指定するための第３デー
タを生成する第２生成手段と、前記メッセージ送信装置
に対して前記第２データおよび前記第３データを送信す
る送信手段と、前記第２データおよび前記第３データを
送信した後、前記メッセージ送信装置から送り返される
メッセージを受信する第２受信手段とを備えている。

【００６１】本メッセージ受信装置によると、メッセー
ジ送信装置から送信されるメッセージ送信装置の使用状
況に関する第１データが受信され、ユーザに対してメッ
セージの入力を促す表示を行なうための第２データが生
成され、上記の第１データに応じてメッセージについて
の秘密通信に関する変換方式を指定するための第３デー
タが生成されて、メッセージ送信装置に対して第２デー
タと第３データとが送信される。本メッセージ受信装置
では、この後、メッセージ送信装置から送り返されるメ
ッセージが受信される。

【００６２】これにより、セキュリティの向上などを意
図するメッセージ受信装置側にて、メッセージ送信装置
の使用状況に応じて、メッセージについての秘密通信に
関する変換方式を自主的に指定することが可能となる。
上記のメッセージ受信装置においては、前記第１データ
と、暗号化の要否およびその種類と、ディジタル署名の
要否およびその種類とを対応付ける対応付け手段を含
み、前記第１データが示す前記メッセージ送信装置の使
用状況は、前記メッセージ送信装置を使用しているユー
ザの属性に対するものであり、前記第２生成手段は、前
記対応付けに応じて前記第３データを生成するものとす
ることができる。

【００６３】本メッセージ受信装置によると、メッセー
ジ送信装置を使用しているユーザの属性に関する第１デ
ータが受信され、ユーザに対してメッセージの入力を促
す表示を行なうための第２データが生成される。上記の
第１データには、メッセージについての秘密通信に関す
る変換方式として、暗号化の要否およびその種類とディ
ジタル署名の要否およびその種類とが対応付けられ、こ
の対応付けに応じて、第１データからメッセージについ
ての秘密通信に関する変換方式を指定する第３データが
生成され、メッセージ送信装置に対して第２データと第
３データとが送信される。本メッセージ受信装置では、
この後、メッセージ送信装置から送り返されるメッセー
ジが受信される。

【００６４】これにより、セキュリティの向上などを意
図するメッセージ受信側にて、メッセージ送信装置を使
用しているユーザの属性に応じて、メッセージについて
暗号化の要否およびその種類とディジタル署名の要否お
よびその種類とを自主的に指定することが可能となる。
上記のメッセージ受信装置においては、前記第２データ
は、ＨＴＭＬ形式の文書であり、前記第３データは、前
記第２データ中にて、ＨＴＭＬ形式の文書に対する拡張
タグによって指定されるものとすることができる。

【００６５】本メッセージ受信装置によると、メッセー
ジ送信装置を使用しているユーザの属性に関する第１デ
ータが受信され、ユーザに対してメッセージの入力を促
す表示を行なうための、ＨＴＭＬ形式の文書である第２
データが生成される。上記の第１データには、メッセー
ジについての秘密通信に関する変換方式として、暗号化
の要否およびその種類とディジタル署名の要否およびそ
の種類とが対応付けられ、この対応付けに応じて、第１
データからメッセージについての秘密通信に関する変換
方式が拡張タグによって指定される第３データが第２デ
ータ中に生成され、メッセージ送信装置に対して第３デ
ータを含む第２データが送信される。本メッセージ受信
装置では、この後、メッセージ送信装置から送り返され
るメッセージが受信される。

【００６６】これにより、セキュリティの向上などを意
図するメッセージ受信側にて、メッセージ送信装置を使
用しているユーザの属性に応じて、メッセージについて
暗号化の要否およびその種類とディジタル署名の要否お
よびその種類とを自主的に指定することが可能となる。
さらに、これらはＨＴＭＬ形式の文書中で行なわれ、複
数のメッセージの各々に対して容易に詳細な指定するこ
とが可能である。

【００６７】さらに、上記のメッセージ受信装置におい
ては、前記メッセージ送信装置によって行われる暗号化
に要する鍵情報である第４データを記憶する記憶手段を
含み、前記送信手段は、前記メッセージ送信装置に対し
て、前記第２データ、前記第３データおよび前記第４デ
ータを送信するものとすることができる。本メッセージ
受信装置によると、メッセージ送信装置を使用している
ユーザの属性に関する第１データが受信され、ユーザに
対してメッセージの入力を促す表示を行なうための第２
データが生成される。上記の第１データには、メッセー
ジについての秘密通信に関する変換方式として、暗号化
の要否およびその種類とディジタル署名の要否およびそ
の種類とが対応付けられ、この対応付けに応じて、第１
データからメッセージについての秘密通信に関する変換
方式を指定する第３データが生成され、メッセージ送信
装置に対して第２データと第３データと、メッセージ送
信装置によって行われる暗号化に要する鍵情報である第
４データとが送信される。本メッセージ受信装置では、
この後、メッセージ送信装置から送り返されるメッセー
ジが受信される。

【００６８】これにより、セキュリティの向上などを意
図するメッセージ受信側にて、メッセージ送信装置を使
用しているユーザの属性に応じて、メッセージについて
暗号化の要否およびその種類とディジタル署名の要否お
よびその種類とを自主的に指定することが可能となる。
さらに、暗号化に要する鍵情報が送信され、鍵情報を用
いる暗号化をより容易に簡便に指定することが可能とな
る。

【００６９】上記のメッセージ受信装置においては、前
記受信されたメッセージを逆変換する逆変換手段を含む
ものとすることができる。本メッセージ受信装置による
と、メッセージ送信装置の使用状況に関する第１データ
が受信され、ユーザに対してメッセージの入力を促す表
示を行なうための第２データが生成され、上記の第１デ
ータに応じてメッセージについての秘密通信に関する変
換方式を指定するための第３データが生成されて、メッ
セージ送信装置に対して第２データと第３データとが送
信される。本メッセージ受信装置では、この後、メッセ
ージ送信装置から送り返されるメッセージは、受信され
（メッセージ受信装置での変換に対して）逆変換され
る。

【００７０】これにより、セキュリティの向上などを意
図するメッセージ受信装置側にて、メッセージ送信装置
の使用状況に応じて、メッセージについての秘密通信に
関する変換方式を自主的に指定することが可能となる。
さらに、受信されたメッセージは逆変換されるため、よ
り便利にメッセージの秘密通信を行なうことが可能とな
る。

【００７１】上記のメッセージ受信装置においては、前
記第３データは、前記メッセージ送信装置にてあらかじ
め設定されている、メッセージに対する、暗号化の要否
およびその種類、または、ディジタル署名の要否および
その種類についての指示を含むものとすることができ
る。本メッセージ受信装置によると、メッセージ送信装
置の使用状況に関する第１データが受信され、メッセー
ジ送信装置にてユーザに対してメッセージの入力を促す
表示を行なうための第２データが生成され、上記の第１
データに応じてメッセージについての秘密通信に関する
変換方式として、メッセージ送信装置にてあらかじめ設
定されている、メッセージに対する、暗号化の要否およ
びその種類、または、ディジタル署名の要否およびその
種類についての指示を含む第３データが生成される。第
２データと第３データとはメッセージ送信装置に対して
送信され、本メッセージ受信装置では、この後、メッセ
ージ送信装置から送り返されるメッセージが受信され
る。

【００７２】これにより、セキュリティの向上などを意
図するメッセージ受信装置側にて、メッセージ送信装置
の使用状況に応じて、メッセージについての暗号化の要
否およびその種類、または、ディジタル署名の要否およ
びその種類を自主的に指定することが可能となる。本発
明に係るメッセージ送信装置は、メッセージ受信装置に
メッセージを送信するメッセージ送信装置であり、前記
メッセージ受信装置にて生成された、メッセージについ
ての秘密通信に関する変換方式を指定するための第２デ
ータを伴う、当該メッセージの入力を促す表示を行なう
ための第１データをメッセージの送信に先立って受信す
る受信手段と、前記第１データに応じて表示を行なう表
示手段と、前記表示に対するユーザによるメッセージの
入力を受け付ける入力手段と、前記第２データに応じ
て、前記入力されたメッセージを変換する変換手段と、
前記メッセージ受信装置に対して、前記変換されたメッ
セージを送信する送信手段とを備えている。

【００７３】本メッセージ送信装置によると、メッセー
ジ受信装置にて生成された、メッセージについての秘密
通信に関する変換方式を指定するための第２データを伴
う、当該メッセージの入力を促す表示を行なうための第
１データがメッセージの送信に先立って受信され、受信
された第１データに応じて表示が行なわれて、表示に対
するユーザによるメッセージの入力が受け付けられる。
この後、第２データに応じて入力されたメッセージは変
換され、メッセージ受信装置に対して変換されたメッセ
ージが送信される。

【００７４】これにより、セキュリティの向上などを意
図するメッセージ受信装置によって自主的に指定された
秘密通信に関する変換方式を用いて、メッセージを送信
することが可能となる。本発明に係るメッセージ送信装
置は、所定の表示部に対して表示を行なうための第１デ
ータを出力し、前記表示に応じての、ユーザによる所定
の入力部からのメッセージをメッセージ受信装置に送信
するメッセージ送信装置であり、前記メッセージ受信装
置にて生成された、メッセージについての秘密通信に関
する変換方式を指定する第２データを伴う、当該メッセ
ージの入力を促す表示を行なうための第１データをメッ
セージの送信に先立って受信する受信手段と、前記第２
データに応じて、前記入力部にて入力されたメッセージ
を変換する変換手段と、前記メッセージ受信装置に対し
て、前記変換されたメッセージを送信する送信手段とを
備えている。

【００７５】本メッセージ送信装置によると、メッセー
ジ受信装置にて生成された、メッセージについての秘密
通信に関する変換方式を指定する第２データを伴う、当
該メッセージの入力を促す表示を行なうための第１デー
タがメッセージの送信に先立って受信される。この第１
データは表示部に対して出力され、入力部にて入力され
たメッセージは第２データに応じて変換され、変換され
たメッセージはメッセージ受信装置に対して送信され
る。

【００７６】これにより、セキュリティの向上などを意
図するメッセージ受信装置により自主的に指定された秘
密通信に関する変換方式を用いて、メッセージを送信す
ることが可能となる。さらに、既存の表示部、入力部を
利用して、このようなメッセージの送信を行なうことが
可能となる。また、本発明に係るメッセージ送信装置
は、メッセージ受信装置にメッセージを送信するメッセ
ージ送信装置であり、当該メッセージ送信装置の使用状
況に関する第１データを取得する取得手段と、メッセー
ジの送信に先立って、前記メッセージ受信装置に対して
前記第１データを送信する第１送信手段と、前記メッセ
ージ受信装置にて生成されたメッセージの入力を促す表
示を行なうための第２データと、前記メッセージ受信装
置にて前記送信された第１データに応じて生成されたメ
ッセージについての秘密通信に関する変換方式を指定す
る第３データとを受信する受信手段と、前記第２データ
に応じて表示を行なう表示手段と、前記表示に対するユ
ーザによるメッセージの入力を受け付ける入力手段と、
前記第３データに応じて、前記入力されたメッセージを
変換する変換手段と、前記メッセージ受信装置に対し
て、前記変換されたメッセージを送信する第２送信手段
とを備えている。

【００７７】本メッセージ送信装置によると、当該メッ
セージ送信装置の使用状況に関する第１データが取得さ
れ、メッセージの送信に先立って、メッセージ受信装置
に対して第１データが送信される。この後、本メッセー
ジ送信装置では、メッセージ受信装置にて生成されたメ
ッセージの入力を促す表示を行なうための第２データ
と、メッセージ受信装置にて送信された第１データに応
じて生成されたメッセージについての秘密通信に関する
変換方式を指定する第３データとが受信され、受信され
た第２データに応じて表示が行なわれる。この表示に対
するユーザによるメッセージの入力が受け付けられる
と、上記の第３データに応じて入力されたメッセージが
変換され、メッセージ受信装置に対して変換されたメッ
セージが送信される。

【００７８】これにより、セキュリティの向上などを意
図するメッセージ受信装置によって指定された秘密通信
に関する変換方式を用いて、メッセージを送信すること
が可能となる。さらに、これらの指定は当該メッセージ
送信装置の使用状況に応じて行なわれるため、より的確
な指定を行なうことが可能である。上記のメッセージ送
信装置においては、前記第３データと、暗号化の要否お
よびその種類と、ディジタル署名の要否およびその種類
とを対応付ける対応付け手段を含み、前記変換手段は、
前記対応付けに応じて前記メッセージを変換するものと
することができる。

【００７９】本メッセージ送信装置によると、当該メッ
セージ送信装置の使用状況に関する第１データが取得さ
れ、メッセージの送信に先立って、メッセージ受信装置
に対して第１データが送信される。この後、本メッセー
ジ送信装置では、メッセージ受信装置にて生成されたメ
ッセージの入力を促す表示を行なうための第２データ
と、メッセージ受信装置にて送信された第１データに応
じて生成されたメッセージについての秘密通信に関する
変換方式を指定する第３データとが受信され、受信され
た第２データに応じて表示が行なわれて、この表示に対
するユーザによるメッセージの入力が受け付けられる。
上記の第３データには暗号化の要否およびその種類とデ
ィジタル署名の要否およびその種類とが対応付けられ、
この対応付けに応じて入力されたメッセージが変換さ
れ、メッセージ受信装置に対し変換されたメッセージが
送信される。

【００８０】これにより、セキュリティの向上などを意
図するメッセージ受信装置によって指定された、暗号化
の要否およびその種類とディジタル署名の要否およびそ
の種類とに応じてメッセージを送信することが可能とな
る。さらに、これらの指定は当該メッセージ送信装置の
使用状況に応じて行なわれるため、より的確な指定を行
なうことが可能である。

【００８１】上記のメッセージ送信装置においては、前
記第２データは、ＨＴＭＬ形式の文書であり、前記第３
データは、前記第２データ中にて、ＨＴＭＬ形式の文書
に対する拡張タグによって指定されるものとすることが
できる。本メッセージ送信装置によると、当該メッセー
ジ送信装置の使用状況に関する第１データが取得され、
メッセージの送信に先立って、メッセージ受信装置に対
して第１データが送信される。この後、本メッセージ送
信装置では、メッセージ受信装置にて生成されたメッセ
ージの入力を促す表示を行なうための、ＨＴＭＬ形式の
文書である第２データと、第２データ中の、メッセージ
受信装置にて第１データに応じて生成された、メッセー
ジについての秘密通信に関する変換方式を示し拡張タグ
によって指定される第３データとが受信される。受信さ
れた第２データに応じて表示が行なわれ、この表示に対
するユーザによるメッセージの入力が受け付けられる。
上記の第３データには暗号化の要否およびその種類とデ
ィジタル署名の要否およびその種類とが対応付けられ、
この対応付けに応じて入力されたメッセージが変換さ
れ、メッセージ受信装置に対し変換されたメッセージが
送信される。

【００８２】これにより、セキュリティの向上などを意
図するメッセージ受信装置によって指定された、暗号化
の要否およびその種類とディジタル署名の要否およびそ
の種類とに応じてメッセージを送信することが可能とな
り、これらの指定は当該メッセージ送信装置の使用状況
に応じて行なわれるため、より的確な指定を行なうこと
が可能である。さらに、これらの指定には、ＨＴＭＬ形
式の文書が用いられるため、より簡便により容易に指定
を行なうことが可能である。

【００８３】また、上記のメッセージ送信装置において
は、前記拡張タグによって指定される前記第３データの
表示を抑止する抑止手段を含むものとすることができ
る。本メッセージ送信装置によると、上記の拡張タグに
よって指定される第３データの表示が抑止される。これ
により、セキュリティの向上などを意図するメッセージ
受信装置によって指定された、暗号化の要否およびその
種類とディジタル署名の要否およびその種類とに応じて
メッセージを送信することが可能となり、これらの指定
は当該メッセージ送信装置の使用状況に応じて行なわれ
るため、より的確な指定を行なうことが可能である。さ
らに、これらの指定には、ＨＴＭＬ形式の文書が用いら
れるため、より簡便により容易に指定を行なうことがで
き、これらの指定の表示が抑止されるため、メッセージ
送信装置にて指定の変更等を行なうことが防止される。

【００８４】上記のメッセージ送信装置においては、前
記受信手段は、前記第２データ、前記第３データおよび
当該メッセージ送信装置によって行なわれる暗号化に要
する鍵情報である第４データを受信し、前記変換手段
は、前記第３データおよび前記第４データに応じて、前
記入力されたメッセージを変換するものとすることがで
きる。

【００８５】本メッセージ送信装置によると、当該メッ
セージ送信装置の使用状況に関する第１データが取得さ
れ、メッセージの送信に先立って、メッセージ受信装置
に対し第１データが送信される。この後、本メッセージ
送信装置では、メッセージ受信装置にて生成されたメッ
セージの入力を促す表示を行なうための第２データと、
メッセージ受信装置にて送信された第１データに応じて
生成されたメッセージについての秘密通信に関する変換
方式を指定する第３データと、当該メッセージ送信装置
によって行われる暗号化に要する鍵情報である第４デー
タとが受信され、受信された第２データに応じて表示が
行なわれる。この表示に対するユーザによるメッセージ
の入力が受け付けられると、上記の第３データには暗号
化の要否およびその種類とディジタル署名の要否および
その種類とが対応付けられ、この対応付けと第４データ
とに応じて入力されたメッセージが変換され、メッセー
ジ受信装置に対し変換されたメッセージが送信される。

【００８６】これにより、セキュリティの向上などを意
図するメッセージ受信装置によって指定された、暗号化
の要否およびその種類とディジタル署名の要否およびそ
の種類とに応じてメッセージを送信することが可能とな
り、これらの指定は当該メッセージ送信装置の使用状況
に応じて行なわれるため、より的確な指定を行なうこと
が可能である。さらに、暗号化に要する鍵情報はメッセ
ージの変換に際して受信されているので、より便利にメ
ッセージの暗号化を行なうことが可能である。

【図面の簡単な説明】

【図１】本発明の実施の形態の１つであるデータ通信シ
ステム１の構成の概略を示すブロック図である。

【図２】クライアント装置２の入出力制御部２２の構成
を示すブロック図である。

【図３】クライアント装置２の暗号／通信制御部２１
（およびサーバ装置４の暗号／通信制御部４１）の構成
を示すブロック図である。

【図４】サーバ装置４の情報管理部４２の構成を示すブ
ロック図である。

【図５】データ通信システム１にて、クライアント装置
２とサーバ装置４との間で送受信されるデータの流れを
示すシーケンス図である。

【図６】暗号化変数と、指示される暗号化方式およびデ
ィジタル署名方式との対応の一例を示す図である。

【図７】クライアント装置２での制御の手順を説明する
ためのフローチャートである。

【図８】サーバ装置４での制御の手順を説明するための
フローチャートである。

【図９】サーバ装置４が管理する提供情報データ４３
（図１参照）中に含まれる所定のＨＴＭＬ文書により、
クライアント装置２のＩ／Ｆ部２２１の画面上に表示さ
れる、本施設利用予約システムのメニュー画面４０１を
示す図である。

【図１０】サーバ装置４にて、クライアント装置２から
受信されるユーザの属性情報とこの属性情報に応じて次
にクライアント装置２に送信するための文書との対応を
示す図である。

【図１１】メンバーに対する文書番号”０００１”の
（文書中の）メッセージ入力フォーム形成文を示す図で
ある。

【図１２】ビジターに対する文書番号”０００２”の
（文書中の）メッセージ入力フォーム形成文を示す図で
ある。

【図１３】メンバーのためのメッセージ入力フォームを
含む予約設定画面４０２の表示例を示す図である。

【図１４】ビジターのためのメッセージ入力フォームを
含む予約設定画面４０３の表示例を示す図である。

【図１５】予約設定画面４０２に応じて入力されるデー
タに応じて生成される内部データの具体例を示す図であ
る。

【図１６】図１５に示す内部データに対して暗号化処理
およびディジタル署名処理が施された後のデータの具体
例を示す図である。

【符号の説明】

１データ通信システム２クライアント装置３ネットワーク４サーバ装置２１暗号／通信制御部２２入出力制御部４１暗号／通信制御部４２情報管理部４３提供情報データ４４登録情報データ２１１送信制御部２１２平文受信部２１３平文分析部２１４暗号／署名生成部２１５通信文送信部２１６受信制御部２２１Ｉ／Ｆ部２２２平文生成部２２３平文送信部２２４平文受信部２２５表示データ生成部３０１（クライアント装置２にて）入力された平文３０２（クライアント装置２にて）表示される平文３０３（クライアント装置２から）送信される通信文３０４（クライアント装置２に）受信される通信文３０５（サーバ装置４に）受信される平文３０６（サーバ装置４から）送信される平文３１１情報提供要求データ３１２メッセージ入力フォーム形成文３１３、３１５平文３１４通信文３１６通信完了通知３５１公開鍵３５２秘密鍵４０１（クライアント装置２にて表示される）メニュ
ー画面４０２（クライアント装置２での）メンバーに対する
予約設定画面４０３（クライアント装置２での）ビジターに対する
予約設定画面４０２１、４０３１予約状況を示す表示４０２２、４０３２メッセージ入力フォーム４０２３、４０３３送信を指示するための表示５０１拡張タグによるデータ６０１指定された暗号化変数を示すデータ６０２、６０３、６０４入力されたデータ６５１ ”ＭｙＥｌｌｔｙ−ＤＥＳ−ＣＢＣ”による復
号化処理に要する鍵情報６５２ ”ＭｙＥｌｌｔｙ−ＳＨＡ−１”によるディジ
タル署名の検証処理に要する鍵情報

───────────────────────────────────────────────────── フロントページの続き (51)Int.Cl.⁷ 識別記号ＦＩテーマコート゛(参考）Ｈ０４Ｌ 29/14 Ｈ０４Ｌ 13/00 ３１１ (72)発明者館林誠大阪府門真市大字門真1006番地松下電器産業株式会社内 (72)発明者原田俊治大阪府門真市大字門真1006番地松下電器産業株式会社内 (72)発明者奥村康男大阪府門真市大字門真1006番地松下電器産業株式会社内

Claims

【特許請求の範囲】

【請求項１】メッセージ送信装置からメッセージを受
信するメッセージ受信装置であって、ユーザに対してメッセージの入力を促す表示を行なうた
めの第１データを生成する第１生成手段と、前記メッセージについての秘密通信に関する変換方式を
指定するための第２データを前記第１データ中に生成す
る第２生成手段と、前記メッセージ送信装置に対して前記第２データを含む
第１データを送信する送信手段と、前記第２データを含む第１データを送信した後、前記メ
ッセージ送信装置から送り返されるメッセージを受信す
る受信手段とを備えるメッセージ受信装置。
【請求項２】メッセージ送信装置からメッセージを受
信するメッセージ受信装置であって、前記メッセージ送信装置から送信される、前記メッセー
ジ送信装置の使用状況に関する第１データを受信する第
１受信手段と、ユーザに対してメッセージの入力を促す表示を行なうた
めの第２データを生成する第１生成手段と、前記第１データに応じて、前記メッセージについての秘
密通信に関する変換方式を指定するための第３データを
生成する第２生成手段と、前記メッセージ送信装置に対して前記第２データおよび
前記第３データを送信する送信手段と、前記第２データおよび前記第３データを送信した後、前
記メッセージ送信装置から送り返されるメッセージを受
信する第２受信手段とを備えるメッセージ受信装置。
【請求項３】前記第１データと、暗号化の要否および
その種類と、ディジタル署名の要否およびその種類とを
対応付ける対応付け手段をさらに含み、前記第１データが示す前記メッセージ送信装置の使用状
況は、前記メッセージ送信装置を使用しているユーザの
属性に対するものであり、前記第２生成手段は、前記対応付けに応じて前記第３デ
ータを生成する、請求項２に記載のメッセージ受信装
置。
【請求項４】前記第２データは、ＨＴＭＬ形式の文書
であり、前記第３データは、前記第２データ中にて、ＨＴＭＬ形
式の文書に対する拡張タグによって指定される、請求項
３に記載のメッセージ受信装置。
【請求項５】前記メッセージ送信装置によって行われ
る暗号化に要する鍵情報である第４データを記憶する記
憶手段をさらに含み、前記送信手段は、前記メッセージ送信装置に対して、前
記第２データ、前記第３データおよび前記第４データを
送信する、請求項３に記載のメッセージ受信装置。
【請求項６】前記受信されたメッセージを逆変換する
逆変換手段をさらに含む請求項２に記載のメッセージ受
信装置。
【請求項７】前記第３データは、前記メッセージ送信
装置にてあらかじめ設定されているメッセージに対する
暗号化の、要否およびその種類についての指示を含む請
求項２に記載のメッセージ受信装置。
【請求項８】前記第３データは、前記メッセージ送信
装置にてあらかじめ設定されているメッセージに対する
ディジタル署名の、要否およびその種類についての指示
を含む請求項２に記載のメッセージ受信装置。
【請求項９】メッセージ受信装置にメッセージを送信
するメッセージ送信装置であって、前記メッセージ受信装置にて生成された、メッセージに
ついての秘密通信に関する変換方式を指定するための第
２データを伴う、当該メッセージの入力を促す表示を行
なうための第１データをメッセージの送信に先立って受
信する受信手段と、前記第１データに応じて表示を行なう表示手段と、前記表示に対するユーザによるメッセージの入力を受け
付ける入力手段と、前記第２データに応じて、前記入力されたメッセージを
変換する変換手段と、前記メッセージ受信装置に対して、前記変換されたメッ
セージを送信する送信手段とを備えるメッセージ送信装
置。
【請求項１０】所定の表示部に対して表示を行なうた
めの第１データを出力し、前記表示に応じての、ユーザ
による所定の入力部からのメッセージをメッセージ受信
装置に送信するメッセージ送信装置であって、前記メッセージ受信装置にて生成された、メッセージに
ついての秘密通信に関する変換方式を指定する第２デー
タを伴う、当該メッセージの入力を促す表示を行なうた
めの第１データをメッセージの送信に先立って受信する
受信手段と、前記第２データに応じて、前記入力部にて入力されたメ
ッセージを変換する変換手段と、前記メッセージ受信装置に対して、前記変換されたメッ
セージを送信する送信手段とを備えるメッセージ送信装
置。
【請求項１１】メッセージ受信装置にメッセージを送
信するメッセージ送信装置であって、当該メッセージ送信装置の使用状況に関する第１データ
を取得する取得手段と、メッセージの送信に先立って、前記メッセージ受信装置
に対して前記第１データを送信する第１送信手段と、前記メッセージ受信装置にて生成されたメッセージの入
力を促す表示を行なうための第２データと、前記メッセ
ージ受信装置にて前記送信された第１データに応じて生
成されたメッセージについての秘密通信に関する変換方
式を指定する第３データとを受信する受信手段と、前記第２データに応じて表示を行なう表示手段と、前記表示に対するユーザによるメッセージの入力を受け
付ける入力手段と、前記第３データに応じて、前記入力されたメッセージを
変換する変換手段と、前記メッセージ受信装置に対して、前記変換されたメッ
セージを送信する第２送信手段とを備えるメッセージ送
信装置。
【請求項１２】前記第３データと、暗号化の要否およ
びその種類と、ディジタル署名の要否およびその種類と
を対応付ける対応付け手段をさらに含み、前記変換手段は、前記対応付けに応じて前記メッセージ
を変換する、請求項１１に記載のメッセージ送信装置。
【請求項１３】前記第２データは、ＨＴＭＬ形式の文
書であり、前記第３データは、前記第２データ中にて、ＨＴＭＬ形
式の文書に対する拡張タグによって指定される、請求項
１２に記載のメッセージ送信装置。
【請求項１４】前記拡張タグによって指定される前記
第３データの表示を抑止する抑止手段をさらに含む請求
項１３に記載のメッセージ送信装置。
【請求項１５】前記受信手段は、前記第２データ、前
記第３データおよび当該メッセージ送信装置によって行
なわれる暗号化に要する鍵情報である第４データを受信
し、前記変換手段は、前記第３データおよび前記第４データ
に応じて、前記入力されたメッセージを変換する、請求
項１２に記載のメッセージ送信装置。
【請求項１６】メッセージ送信装置からメッセージを
受信するためのメッセージ受信方法であって、ユーザに対してメッセージの入力を促す表示を行なうた
めの第１データを生成する第１生成ステップと、前記メッセージについての秘密通信に関する変換方式を
指定するための第２データを前記第１データ中に生成す
る第２生成ステップと、前記メッセージ送信装置に対して前記第２データを含む
第１データを送信する送信ステップと、前記第２データを含む第１データを送信した後、前記メ
ッセージ送信装置から送り返されるメッセージを受信す
る受信ステップとを備えるメッセージ受信方法。
【請求項１７】メッセージ受信装置にメッセージを送
信するためのメッセージ送信方法であって、前記メッセージ受信装置にて生成された、メッセージに
ついての秘密通信に関する変換方式を指定するための第
２データを伴う、当該メッセージの入力を促す表示を行
なうための第１データをメッセージの送信に先立って受
信する受信ステップと、前記第１データに応じて表示を行なう表示ステップと、前記表示に対するユーザによるメッセージの入力を受け
付ける入力ステップと、前記第２データに応じて、前記入力されたメッセージを
変換する変換ステップと、前記メッセージ受信装置に対して、前記変換されたメッ
セージを送信する送信ステップとを備えるメッセージ送
信方法。
【請求項１８】メッセージを送受信するためのメッセ
ージ送信装置およびメッセージ受信装置を用いるメッセ
ージ送受信方法であって、前記メッセージ受信装置にて、前記メッセージ送信装置
でユーザに対してメッセージの入力を促す表示を行なう
ための第１データを生成する第１生成ステップと、前記メッセージ受信装置にて、前記メッセージについて
の秘密通信に関する変換方式を指定する第２データを前
記第１データ中に生成する第２生成ステップと、前記第２データを含む第１データを、前記メッセージ受
信装置から送信し前記メッセージ送信装置で受信する第
１送受信ステップと、前記メッセージ送信装置にて、前記受信された第１デー
タに応じて表示を行なう表示ステップと、前記メッセージ送信装置にて、前記表示に対するユーザ
によるメッセージの入力を受け付ける入力ステップと、前記メッセージ送信装置にて、前記第２データに応じ
て、前記入力されたメッセージを変換する変換ステップ
と、前記変換されたメッセージを、前記メッセージ送信装置
から送信し前記メッセージ受信装置で受信する第２送受
信ステップとを備えるメッセージ送受信方法。
【請求項１９】メッセージを送受信するためのメッセ
ージ送信装置およびメッセージ受信装置を用いるメッセ
ージ送受信方法であって、前記メッセージ送信装置にて、当該メッセージ送信装置
の使用状況に関する第１データを取得する取得ステップ
と、前記取得された第１データを、前記メッセージ送信装置
から送信し前記メッセージ受信装置で受信する第１送受
信ステップと、前記メッセージ受信装置にて、前記メッセージ送信装置
でユーザに対してメッセージの入力を促す表示を行なう
ための第２データを生成する第１生成ステップと、前記メッセージ受信装置にて、前記受信された第１デー
タに応じて、前記メッセージ送信装置での前記メッセー
ジについての秘密通信に関する変換方式を指定する第３
データを生成する第２生成ステップと、前記第２データおよび前記第３データを、前記メッセー
ジ受信装置から送信し前記メッセージ送信装置で受信す
る第２送受信ステップと、前記メッセージ送信装置にて、前記受信された第２デー
タに応じて表示を行なう表示ステップと、前記メッセージ送信装置にて、前記表示に対するユーザ
によるメッセージの入力を受け付ける入力ステップと、前記メッセージ送信装置にて、前記第３データに応じ
て、前記入力されたメッセージを変換する変換ステップ
と、前記変換されたメッセージを、前記メッセージ送信装置
から送信し前記メッセージ受信装置で受信する第３送受
信ステップとを備えるメッセージ送受信方法。
【請求項２０】インストールされて実行されることに
より、メッセージ送信装置からメッセージを受信するメ
ッセージ受信装置として動作するプログラムを記録した
コンピュータ読み取り可能な記録媒体であって、ユーザに対してメッセージの入力を促す表示を行なうた
めの第１データを生成し、前記メッセージについての秘密通信に関する変換方式を
指定するための第２データを前記第１データ中に生成
し、前記メッセージ送信装置に対して前記第２データを含む
第１データを送信し、前記第２データを含む第１データを送信した後、前記メ
ッセージ送信装置から送り返されるメッセージを受信す
ることを特徴とするプログラムを記録したコンピュータ
読み取り可能な記録媒体。
【請求項２１】インストールされて実行されることに
より、メッセージ受信装置にメッセージを送信するメッ
セージ送信装置として動作するプログラムを記録したコ
ンピュータ読み取り可能な記録媒体であって、前記メッセージ受信装置にて生成された、メッセージに
ついての秘密通信に関する変換方式を指定する第２デー
タを伴う、当該メッセージの入力を促す表示を行なうた
めの第１データをメッセージの送信に先立って受信し、前記第１データに応じて表示を行ない、前記表示に対するユーザによるメッセージの入力を受け
付け、前記第２データに応じて、前記入力されたメッセージを
変換し、前記メッセージ受信装置に対して、前記変換されたメッ
セージを送信することを特徴とするプログラムを記録し
たコンピュータ読み取り可能な記録媒体。