JP2000083016A

JP2000083016A - アクセス制御システム、端末装置、データ送信装置及びデータ鍵サーバ、並びに記録媒体

Info

Publication number: JP2000083016A
Application number: JP10213994A
Authority: JP
Inventors: Hidehiro Ishii; 秀浩石井
Original assignee: NEC Corp
Current assignee: NEC Corp
Priority date: 1998-07-01
Filing date: 1998-07-29
Publication date: 2000-03-21

Abstract

(57)【要約】【課題】ユーザのグループ内で秘密鍵を共有すること
なくグループ単位でのアクセス制御を可能とする。【解決手段】書き込み端末Ａから送信すべきデータ
は、生成されたデータ鍵で暗号化されて送信され、暗号
化済データ記憶部Ｂ２に記憶される。このデータ鍵は、
データ鍵サーバＤの公開鍵で暗号化され、これとデータ
を送信するグループのリストとを結合したＡＣＬをデー
タ鍵で電子署名され、署名済ＡＣＬ記憶部Ｂ１に記憶さ
れる。読み出し端末Ｃがデータの読み出しを行うとき、
入力部Ｃ２から入力されたデータの識別子に対応するＡ
ＣＬがデータ鍵サーバＤに渡される。このＡＣＬが正当
であると判断された場合で、かつ入力部Ｃ１からのユー
ザ識別子に対応するユーザ名がグループのリストに含ま
れるときに、データ鍵サーバＤの秘密鍵で復号されたデ
ータ鍵が読み出し端末Ｃに供給される。

Description

【発明の詳細な説明】

【０００１】

【発明の属する技術分野】本発明は、アクセス制御シス
テム、このアクセス制御システムに適用される端末装
置、データ送信装置及びデータ鍵サーバ、並びにアクセ
ス制御システムの機能を実現するプログラムを記録した
コンピュータ読み取り可能な記録媒体に関する。

【０００２】

【従来の技術】電子メールを送る際に、特にその機密性
が高いものである場合には、ネットワークから漏洩して
他者に知られるのを防がなければならない。そこで、こ
のような場合に、電子メールを暗号化して特定の一人以
上の受信者のみが読めるようにアクセス制御システムが
用いられる。このようなアクセス制御システムの一例
が、１９９３年２月発行の RFC1421, Privacy Enhancem
ent for Internet Electronic Mail: Part I: Message
Encryption and Authentication Procedures に記載さ
れている。

【０００３】図１３は、上記従来例のアクセス制御シス
テムの機能構成を示すブロック図である。図示するよう
に、このアクセス制御システムは、書き込み端末Ｘと、
中継サーバＹと、読み出し端末Ｚとから構成されてい
る。

【０００４】このアクセス制御システムで書き込み端末
Ｘから中継サーバＹにデータを書き込む場合、まず、デ
ータ鍵生成部Ｘ２が乱数を生成し、これをデータ鍵（送
信すべきデータを暗号化するための鍵）とする。また、
書き込み端末Ｘのユーザは、入力部Ｘ１からデータの各
受信者の各ユーザ暗号化鍵（ユーザ単位或いはグループ
単位で設定された暗号化鍵）を入力する。そして、デー
タ鍵暗号化部Ｘ３が、入力された各ユーザ暗号化鍵を用
いてデータ鍵を暗号化し、各受信者に対応した暗号化さ
れたデータ鍵のリストを生成する。このデータ鍵のリス
トの生成と並行して、送信端末Ｘのユーザは、入力部Ｘ
１から送信すべきデータを入力する。そして、データ暗
号化部Ｘ５は、入力部Ｘ１から入力されたデータを、デ
ータ鍵生成部Ｘ２で生成されたデータ鍵を用いて暗号化
する。

【０００５】上記のようにして暗号化されたデータ鍵の
リストと暗号化されたデータは、書き込み端末Ｘから中
継サーバＹに送信され、それぞれ中継サーバの暗号化済
データ鍵リスト記憶部Ｙ１と暗号化済データ記憶部Ｙ２
とに一時的に記憶される。

【０００６】一方、読み出し端末Ｚで中継サーバＹから
データを読み出す場合には、まず、データ鍵復号部Ｚ２
が暗号化済データ鍵リスト記憶部Ｙ１から暗号化された
データ鍵のリストを読み出す。次に、読み出し端末Ｚの
ユーザは、入力部Ｚ１から自分の復号鍵を入力する。そ
して、データ鍵復号部Ｚ２は、入力された復号鍵を用い
て、暗号化されたデータ鍵のリストの中の該ユーザに対
応する暗号化済データ鍵をして、データ鍵を得る。次
に、データ復号部Ｚ３は、暗号化済データ記憶部Ｙ２か
ら暗号化されたデータを読み出し、これをデータ鍵復号
部Ｚ２で得たデータ鍵を用いて復号化し、出力部Ｚ４か
ら出力する。

【０００７】このように上記のアクセス制御システムで
は、書き込むべき（送信すべき）データを暗号化するこ
とによって、セキュリティの確保されていない通信経路
や装置を経由してデータを送信する場合でも、通信され
るデータを秘密に保つことが可能となる。

【０００８】

【発明が解決しようとする課題】しかしながら、上記従
来例のアクセス制御システムにおいて、受信者単位では
なくグループを指定してデータの送受信を行おうとする
場合には、グループ内で共通の暗号／復号化処理をしな
ければならないため、グループ内のメンバー全員で１つ
の秘密鍵を共有しなければならなかった。

【０００９】このようにグループ内で秘密鍵を共有した
場合には、グループ内のメンバーが多くなればなるほ
ど、その秘密鍵を更新するのが困難になるという問題が
あった。また、各ユーザは、自分が属するグループそれ
ぞれの秘密鍵を保有することとなるので、秘密鍵の管理
が困難になるという問題があった。さらに、グループ内
で秘密鍵を共有すると、鍵を秘密に保つ責任が分散して
しまい、秘密鍵が漏洩しやすくなってしまうという問題
があった。

【００１０】一方、上記のような不利益を避けるため
に、グループ内で秘密鍵を共有しなかったとすると、デ
ータ鍵の暗号化処理に、そのデータの受信者数に比例し
たコストがかかるという問題があった。また、暗号化さ
れたデータ鍵のリストが受信者数に比例して長くなって
しまうという問題があった。さらに、各データ毎に個別
の暗号化処理がされているため、あるグループにアクセ
ス権があるデータが同時に複数存在するときに、そのグ
ループのメンバーを追加または削除する場合には、それ
ら複数のデータ毎に受信者を変更するための処理をしな
ければならなかった。

【００１１】本発明は、上記従来技術の問題点を解消す
るためになされたものであり、ユーザのグループ内で秘
密鍵を共有することなくグループ単位でのアクセス制御
を可能とするアクセス制御システム、このアクセス制御
システムに適用される端末装置及びデータ鍵サーバ、並
びにアクセス制御システムの機能を実現するプログラム
を記録したコンピュータ読み取り可能な記録媒体を提供
することを目的とする。

【００１２】本発明は、また、データの暗号化に用いた
鍵を暗号化するコストが、そのデータの読み出し者数が
増えても高くならないアクセス制御システム、このアク
セス制御システムに適用される端末装置及びデータ鍵サ
ーバ、並びにアクセス制御システムの機能を実現するプ
ログラムを記録したコンピュータ読み取り可能な記録媒
体を提供することを目的とする。

【００１３】本発明は、また、データの暗号化に使用し
た鍵を暗号化したもののリストが、そのデータの読み出
し者数が増えても長くならないアクセス制御システム、
このアクセス制御システムに適用される端末装置及びデ
ータ鍵サーバ、並びにアクセス制御システムの機能を実
現するプログラムを記録したコンピュータ読み取り可能
な記録媒体を提供することを目的とする。

【００１４】本発明は、さらに、グループへのメンバー
の追加、削除のための処理をデータ毎に行う必要がない
アクセス制御システム、このアクセス制御システムに適
用される端末装置及びデータ鍵サーバ、並びにアクセス
制御システムの機能を実現するプログラムを記録したコ
ンピュータ読み取り可能な記録媒体を提供することを目
的とする。

【００１５】

【課題を解決するための手段】上記目的を達成するた
め、本発明の第１の観点にかかるアクセス制御システム
は、送信すべきデータを暗号化して第１の端末から第２
の端末へ送信し、前記第２の端末で受信した暗号化され
ているデータを復号して出力するアクセス制御システム
であって、前記第２の端末に暗号化されているデータを
復号するためのデータ鍵を供給するデータ鍵サーバを備
え、前記第１の端末は、送信すべきデータと該送信すべ
きデータを送信するグループのリストとを入力する第１
の入力手段と、前記送信すべきデータを暗号化及び復号
する前記データ鍵を前記データ鍵サーバに対応する暗号
鍵で暗号化する第１のデータ鍵暗号化手段と、前記デー
タ鍵を用いて前記送信すべきデータを暗号化するデータ
暗号化手段と、前記第１のデータ鍵暗号化手段で暗号化
されたデータ鍵及び前記グループのリストを連結したア
クセスコントロールリストを電子署名するアクセス制御
情報署名手段と、前記アクセス制御情報署名手段で電子
署名されたアクセスコントロールリストを送信するアク
セス制御情報送信手段と、前記データ暗号化手段で暗号
化されたデータを送信する暗号化済データ送信手段とを
備え、前記データ鍵サーバは、前記アクセス制御情報送
信手段から送信されたアクセスコントロールリスト中の
暗号化されているデータ鍵を前記暗号鍵に対応する所定
の復号鍵で復号する第１のデータ鍵復号手段と、前記ア
クセス制御情報送信手段から送信されたアクセスコント
ロールリストが正当に電子署名されているかどうかを検
査する署名検査手段と、前記署名検査手段による検査の
結果、アクセスコントロールリストが正当に電子署名さ
れている場合に、前記第２の端末からのユーザ識別子に
対応するユーザが前記アクセスコントロールリスト中の
前記グループのリストに含まれるいずれかのグループに
属するかどうかを検査するメンバー検査手段と、前記メ
ンバー検査手段による検査の結果、当該ユーザが前記グ
ループのリストに含まれているいずれかのグループに属
する場合に、前記第１のデータ鍵復号手段が復号したデ
ータ鍵を前記第２の端末に送信するデータ鍵送信手段と
を備え、前記第２の端末は、ユーザ識別子を入力する第
２の入力手段と、前記暗号化済データ送信手段から送信
された暗号化されているデータを、前記データ鍵送信手
段から送信されたデータ鍵で復号するデータ復号手段と
を備えることを特徴とする。

【００１６】上記目的を達成するため、本発明の第２の
観点にかかるアクセス制御システムは、送信すべきデー
タを暗号化して第１の端末から第２の端末へ送信し、前
記第２の端末で受信した暗号化されているデータを復号
して出力するアクセス制御システムであって、前記第２
の端末に暗号化されているデータを復号するためのデー
タ鍵を供給するデータ鍵サーバを備え、前記第１の端末
は、送信すべきデータと該送信すべきデータを送信する
グループのリストとを入力する第１の入力手段と、前記
送信すべきデータを暗号化及び復号する前記データ鍵を
前記データ鍵サーバに対応する暗号鍵で暗号化する第１
のデータ鍵暗号化手段と、前記データ鍵を用いて前記送
信すべきデータを暗号化するデータ暗号化手段と、前記
グループのリストに電子署名するアクセス制御情報署名
手段と、前記アクセス制御情報署名手段で電子署名され
たグループのリストと前記暗号化されたデータ鍵を送信
するアクセス制御情報送信手段と、前記データ暗号化手
段で暗号化されたデータを送信する暗号化済データ送信
手段とを備え、前記データ鍵サーバは、前記アクセス制
御情報送信手段から送信された暗号化されているデータ
鍵を前記暗号鍵に対応する所定の復号鍵で復号する第１
のデータ鍵復号手段と、前記アクセス制御情報送信手段
から送信されたグループのリストが正当に電子署名され
ているかどうかを検査する署名検査手段と、前記署名検
査手段による検査の結果、前記グループのリストが正当
に電子署名されている場合に、前記第２の端末からのユ
ーザ識別子に対応するユーザが前記グループのリストに
含まれるいずれかのグループに属するかどうかを検査す
るメンバー検査手段と、前記メンバー検査手段による検
査の結果、当該ユーザが前記グループのリストに含まれ
ているいずれかのグループに属する場合に、前記第１の
データ鍵復号手段が復号したデータ鍵を前記第２の端末
に送信するデータ鍵送信手段とを備え、前記第２の端末
は、ユーザ識別子を入力する第２の入力手段と、前記暗
号化済データ送信手段から送信された暗号化されている
データを、前記データ鍵送信手段から送信されたデータ
鍵で復号するデータ復号手段とを備えることを特徴とす
る。

【００１７】上記目的を達成するため、本発明の第３の
観点にかかるアクセス制御システムは、送信すべきデー
タを暗号化して第１の端末から第２の端末へ送信し、前
記第２の端末で受信した暗号化されているデータを復号
して出力するアクセス制御システムであって、前記第２
の端末に暗号化されているデータを復号するためのデー
タ鍵を供給するデータ鍵サーバと、前記送信すべきデー
タを暗号化及び復号する前記データ鍵を前記データ鍵サ
ーバに対応する暗号鍵で暗号化する第１のデータ鍵暗号
化手段と、前記送信すべきデータを送信するグループの
リストを入力する第１の入力手段と、前記第１のデータ
鍵暗号化手段で暗号化されたデータ鍵及び前記グループ
のリストを連結したアクセスコントロールリストを電子
署名するアクセス制御情報署名手段と、前記アクセス制
御情報署名手段で電子署名されたアクセスコントロール
リストを送信するアクセス制御情報送信手段とを備える
アクセス制御端末とを備え、前記第１の端末は、送信す
べきデータを入力する第３の入力手段と、前記データ鍵
サーバから送信されるデータ鍵を用いて前記第３の入力
手段から入力されたデータを暗号化するデータ暗号化手
段と、前記データ暗号化手段で暗号化されたデータを送
信する暗号化済データ送信手段とを備え、前記データ鍵
サーバは、前記アクセス制御情報送信手段から送信され
たアクセスコントロールリスト中の暗号化されているデ
ータ鍵を前記暗号鍵に対応する所定の復号鍵で復号する
第１のデータ鍵復号手段と、前記アクセス制御情報送信
手段から送信されたアクセスコントロールリストが正当
に電子署名されているかどうかを検査する署名検査手段
と、前記署名検査手段による検査の結果、アクセスコン
トロールリストが正当に電子署名されている場合に、前
記第第１または２の端末からのユーザ識別子に対応する
ユーザが前記アクセスコントロールリスト中の前記グル
ープのリストに含まれるいずれかのグループに属するか
どうかを検査するメンバー検査手段と、前記メンバー検
査手段による検査の結果、当該ユーザが前記グループの
リストに含まれているいずれかのグループに属する場合
に、前記第１のデータ鍵復号手段が復号したデータ鍵を
当該の前記第１または第２の端末に送信する第１のデー
タ鍵送信手段とを備え、前記第２の端末は、ユーザ識別
子を入力する第２の入力手段と、前記暗号化済データ送
信手段から送信された暗号化されているデータを、前記
データ鍵送信手段から送信されたデータ鍵で復号するデ
ータ復号手段とを備えることを特徴とする。

【００１８】上記目的を達成するため、本発明の第４の
観点にかかるアクセス制御システムは、送信すべきデー
タを暗号化して第１の端末から第２の端末へ送信し、前
記第２の端末で受信した暗号化されているデータを復号
して出力するアクセス制御システムであって、前記第２
の端末に暗号化されているデータを復号するためのデー
タ鍵を供給するデータ鍵サーバと、前記送信すべきデー
タを暗号化及び復号する前記データ鍵を前記データ鍵サ
ーバに対応する暗号鍵で暗号化する第１のデータ鍵暗号
化手段と、前記送信すべきデータを送信するグループの
リストを入力する第１の入力手段と、前記第１の入力手
段から入力されたグループのリストを電子署名するアク
セス制御情報署名手段と、前記アクセス制御情報署名手
段で電子署名されたグループのリストと前記第１のデー
タ鍵暗号化手段で暗号化された暗号化済のデータ鍵とを
前記データ鍵サーバに送信するアクセス制御情報送信手
段とを備えるアクセス制御端末とを備え、前記第１の端
末は、送信すべきデータを入力する第３の入力手段と、
前記データ鍵サーバから送信されるデータ鍵を用いて前
記第３の入力手段から入力されたデータを暗号化するデ
ータ暗号化手段と、前記データ暗号化手段で暗号化され
たデータを送信する暗号化済データ送信手段とを備え、
前記データ鍵サーバは、前記アクセス制御情報送信手段
から送信された暗号化されているデータ鍵を前記暗号鍵
に対応する所定の復号鍵で復号する第１のデータ鍵復号
手段と、前記アクセス制御情報送信手段から送信された
グループのリストが正当に電子署名されているかどうか
を検査する署名検査手段と、前記署名検査手段による検
査の結果、前記グループのリストが正当に電子署名され
ている場合に、前記第１または第２の端末からのユーザ
識別子に対応するユーザが前記グループのリストに含ま
れるいずれかのグループに属するかどうかを検査するメ
ンバー検査手段と、前記メンバー検査手段による検査の
結果、当該ユーザが前記グループのリストに含まれてい
るいずれかのグループに属する場合に、前記第１のデー
タ鍵復号手段が復号したデータ鍵を当該の前記第１また
は第２の端末に送信する第１のデータ鍵送信手段とを備
え、前記第２の端末は、ユーザ識別子を入力する第２の
入力手段と、前記暗号化済データ送信手段から送信され
た暗号化されているデータを、前記データ鍵送信手段か
ら送信されたデータ鍵で復号するデータ復号手段とを備
えることを特徴とする。

【００１９】上記目的を達成するため、本発明の第５の
観点にかかるアクセス制御システムは、送信すべきデー
タを暗号化して第１の端末から第２の端末へ送信し、前
記第２の端末で受信した暗号化されているデータを復号
して出力するアクセス制御システムであって、前記第２
の端末に、暗号化されているデータを復号するためのデ
ータ鍵を供給するデータ鍵サーバを備え、前記第１の端
末は、送信すべきデータと該送信すべきデータを送信す
るグループのリストとを入力する第１の入力手段と、前
記データ鍵を用いて前記送信すべきデータを暗号化する
データ暗号化手段と、前記グループのリストと前記デー
タ鍵を送信するアクセス制御情報送信手段と、前記デー
タ暗号化手段で暗号化されたデータを送信する暗号化済
データ送信手段とを備え、前記データ鍵サーバは、前記
第２の端末からのユーザ識別子に対応するユーザが前記
アクセス制御情報送信手段から受け取った前記グループ
のリストに含まれるいずれかのグループに属するかどう
かを検査するメンバー検査手段と、前記メンバー検査手
段による検査の結果、当該ユーザが前記グループのリス
トに含まれているいずれかのグループに属する場合に、
前記アクセス制御情報送信手段から受け取った前記デー
タ鍵を前記第２の端末に送信するデータ鍵送信手段とを
備え、前記第２の端末は、ユーザ識別子を入力する第２
の入力手段と、前記暗号化済データ送信手段から送信さ
れた暗号化されているデータを、前記データ鍵送信手段
から送信されたデータ鍵で復号するデータ復号手段とを
備えることを特徴とする。

【００２０】上記目的を達成するため、本発明の第６の
観点にかかるアクセス制御システムは、送信すべきデー
タを暗号化して第１の端末から第２の端末へ送信し、前
記第２の端末で受信した暗号化されているデータを復号
して出力するアクセス制御システムであって、前記第２
の端末に、暗号化されているデータを復号するためのデ
ータ鍵を供給するデータ鍵サーバと、前記送信すべきデ
ータを送信するグループのリストを入力する第１の入力
手段と、データの暗号化に使用すべきデータ鍵と前記第
１の入力手段から入力されたグループのリストとを前記
データ鍵サーバに送信するアクセス制御情報送信手段と
を備えるアクセス制御端末を備え、前記第１の端末は、
送信すべきデータを入力する第１の入力手段と、前記デ
ータ鍵サーバから送信されるデータ鍵を用いて前記送信
すべきデータを暗号化するデータ暗号化手段と、前記グ
ループのリストと前記データ鍵を送信するアクセス制御
情報送信手段と、前記データ暗号化手段で暗号化された
データを送信する暗号化済データ送信手段とを備え、前
記データ鍵サーバは、前記第１または第２の端末からの
ユーザ識別子に対応するユーザが前記アクセス制御情報
送信手段から受け取った前記グループのリストに含まれ
るいずれかのグループに属するかどうかを検査するメン
バー検査手段と、前記メンバー検査手段による検査の結
果、当該ユーザが前記グループのリストに含まれている
いずれかのグループに属する場合に、前記アクセス制御
情報送信手段から受け取った前記データ鍵を当該の前記
第１または第２の端末に送信するデータ鍵送信手段とを
備え、前記第２の端末は、ユーザ識別子を入力する第２
の入力手段と、前記暗号化済データ送信手段から送信さ
れた暗号化されているデータを、前記データ鍵送信手段
から送信されたデータ鍵で復号するデータ復号手段とを
備えることを特徴とする。

【００２１】上記第１〜第６の観点にかかるアクセス制
御システムでは、第１の端末或いはアクセス制御端末か
らデータ鍵サーバへ暗号化されたデータ鍵が送信され、
これがデータ鍵サーバ内の第１のデータ鍵復号手段で復
号される。そして、第１または第２の端末のユーザにデ
ータのアクセス権限がある場合に、該端末にデータ鍵サ
ーバからデータ鍵が供給される。このため、グループ内
のメンバーで秘密鍵を共有していなくても、セキュリテ
ィを保ったまま、グループを指定してのデータの送信が
可能となる。しかも、データを送信するグループのリス
トも電子署名によって正当性が保証されるため、セキュ
リティの維持が可能となる。

【００２２】また、第１の端末におけるデータ鍵の暗号
化は、データ鍵サーバに対応する暗号鍵でのみ行えばよ
い。このため、グループ内で秘密鍵を共有していなくて
も、データに対してアクセス権をもつユーザの数によっ
てデータ鍵の暗号化のためのコストが高くなることがな
い。また、データに対してアクセス権をもつユーザの数
によって暗号化されたデータ鍵のリストが長くなること
がない。

【００２３】さらに、グループ内のメンバーを追加また
は削除する場合でも、メンバー検査手段への変更のみで
よく、データ毎にグループ内のメンバーを追加または削
除するための処理を行う必要がない。

【００２４】上記第１〜第４の観点にかかるアクセス制
御システムにおいて、前記データ鍵サーバは、前記第１
のデータ鍵復号手段によって復号されたデータ鍵を、前
記第２の端末からのユーザ識別子に対応する暗号鍵を用
いて暗号化する第２のデータ鍵暗号化手段をさらに備え
てもよい。この場合、前記データ鍵送信手段は、前記第
２のデータ鍵暗号化手段によって暗号化されたデータ鍵
を前記第２の端末へ送信し、前記第２の端末は、前記第
２の暗号化手段によって暗号化され、前記データ鍵送信
手段から送信されたデータ鍵を復号鍵を用いて復号する
第２のデータ鍵復号手段をさらに備え、前記データ復号
手段は、前記第１の端末から送信された暗号化されてい
るデータを、前記第２のデータ鍵復号手段が復号したデ
ータ鍵を用いて復号するものとすることができる。

【００２５】上記第５または第６の観点にかかるアクセ
ス制御システムにおいて、前記データ鍵サーバは、前記
アクセス制御情報送信手段から取得したデータ鍵を、前
記第２の端末からのユーザ識別子に対応する暗号鍵を用
いて暗号化する第２のデータ鍵暗号化手段をさらに備え
てもよい。この場合、前記データ鍵送信手段は、前記第
２のデータ鍵暗号化手段によって暗号化されたデータ鍵
を前記第２の端末へ送信し、前記第２の端末は、前記第
２の暗号化手段によって暗号化され、前記データ鍵送信
手段から送信されたデータ鍵を復号鍵を用いて復号する
第２のデータ鍵復号手段をさらに備え、前記データ復号
手段は、前記第１の端末から送信された暗号化されてい
るデータを、前記第２のデータ鍵復号手段が復号したデ
ータ鍵を用いて復号するものとすることができる。

【００２６】上記第１、第３の観点にかかるアクセス制
御システムは、前記アクセス制御情報送信手段から送信
された署名済のアクセスコントロールリストを対応する
データの識別子と共に記憶するアクセス制御情報記憶手
段と、前記暗号化済データ送信手段から送信された暗号
化されたデータを対応するデータの識別子と共に記憶す
る暗号化済データ記憶手段とを有する中継サーバをさら
に備えるものとしてもよい。この場合、前記第２の入力
手段は、読み出すべきデータの識別子をさらに入力し、
前記データ鍵復号手段と前記署名検査手段とは、前記第
２の入力手段から入力されたデータの識別子に対応する
前記アクセス制御情報記憶手段に記憶されている署名済
のアクセスコントロールリストを取得するものとするこ
とができる。

【００２７】上記第２、第４の観点にかかるアクセス制
御システムは、前記アクセス制御システムは、前記電
子署名されたグループのリスト及び暗号化済のデータ鍵
と対応するデータの識別子と共に記憶するアクセス制御
情報記憶手段と、前記暗号化済データ送信手段から送信
された暗号化されたデータを対応するデータの識別子と
共に記憶する暗号化済データ記憶手段とを有する中継サ
ーバをさらに備えるものとしてもよい。この場合、前記
第２の入力手段は、読み出すべきデータの識別子をさら
に入力し、前記データ鍵復号手段と前記署名検査手段と
は、前記第２の入力手段から入力されたデータの識別子
に対応する前記アクセス制御情報記憶手段に記憶されて
いる電子署名されているグループのリストと暗号化され
たデータ鍵とを取得するものとすることができる。

【００２８】上記第５、第６の観点にかかるアクセス制
御システムは、前記暗号化済データ送信手段から送信さ
れた暗号化されたデータを対応するデータの識別子と共
に記憶する暗号化済データ記憶手段を有する中継サーバ
をさらに備えるものとしてもよい。この場合、前記デー
タ鍵サーバは、前記送信すべきグループのリストと前記
データ鍵を対応するデータの識別子とともに記憶する第
２のアクセス制御情報記憶手段をさらに備え、前記第２
の入力手段は、読み出すべきデータの識別子をさらに入
力し、前記データ鍵送信手段と前記メンバー検査手段
は、それぞれ前記第２の入力手段から入力されたデータ
の識別子に対応するデータ鍵とグループのリストを第２
のアクセス制御情報記憶手段から取得するものとするこ
とができる。

【００２９】上記目的を達成するため、本発明の第７の
観点にかかる端末装置は、送信すべきデータと該送信す
べきデータを送信するグループのリストとを入力する入
力手段と、前記送信すべきデータを暗号化及び復号する
データ鍵を所定の暗号鍵で暗号化するデータ鍵暗号化手
段と、前記データ鍵を用いて前記送信すべきデータを暗
号化するデータ暗号化手段と、前記グループのリストに
電子署名するアクセス制御情報署名手段と、前記アクセ
ス制御情報署名手段で作成された署名と前記入力手段か
ら入力されたグループのリストと前記データ鍵暗号化手
段で暗号化されたデータ鍵を送信するアクセス制御情報
送信手段と、前記データ暗号化手段で暗号化されたデー
タを送信する暗号化済データ送信手段とを備えることを
特徴とする。

【００３０】上記目的を達成するため、本発明の第８の
観点にかかるデータ送信装置は、送信すべきデータと該
送信すべきデータを送信するグループのリストとを入力
する入力手段と、前記送信すべきデータを暗号化及び復
号するデータ鍵を所定の暗号鍵で暗号化するデータ鍵暗
号化手段と、前記データ鍵を用いて前記送信すべきデー
タを暗号化するデータ暗号化手段と、前記グループのリ
ストを電子署名するアクセス制御情報署名手段と、前記
アクセス制御情報署名手段で電子署名されたグループの
リストと前記データ鍵暗号化手段で暗号化されたデータ
鍵を送信するアクセス制御情報送信手段と、前記データ
暗号化手段で暗号化されたデータを送信する暗号化済デ
ータ送信手段とを備えることを特徴とする。

【００３１】上記目的を達成するため、本発明の第９の
観点にかかるデータ鍵サーバは、第１の端末から暗号化
されて送信されたデータを復号するためのデータ鍵を前
記データが送信される第２の端末に供給するデータ鍵サ
ーバであって、前記第１の端末から暗号化されて送信さ
れたデータ鍵を所定の復号鍵で復号するデータ鍵復号手
段と、前記第１の端末から送信されたグループリストが
正当に電子署名されているかどうかを検査する署名検査
手段と、前記署名検査手段による検査の結果、前記グル
ープリストが正当に電子署名されている場合に、前記第
２の端末からのユーザが前記グループリストに含まれる
いずれかのグループに属するかどうかを検査するメンバ
ー検査手段と、前記メンバー検査手段による検査の結
果、当該ユーザが前記グループリストに含まれているい
ずれかのグループに属する場合に、前記データ鍵復号手
段が復号したデータ鍵を前記第２の端末に供給するデー
タ鍵供給手段と、を備えることを特徴とする。

【００３２】上記データ鍵サーバは、前記データ鍵復号
手段によって復号されたデータ鍵をデータの受信者に対
応する暗号鍵を用いて暗号化するデータ鍵暗号化手段を
さらに備えるものとしてもよい。この場合、前記データ
鍵供給手段は、前記データ鍵暗号化手段によって暗号化
されたデータ鍵を前記第２の端末に供給するものとする
ことができる。

【００３３】上記目的を達成するため、本発明の第１０
の観点にかかるコンピュータ読み取り可能な記録媒体
は、送信すべきデータと該送信すべきデータを送信する
グループのリストとを入力する入力機能と、前記送信す
べきデータを暗号化及び復号するデータ鍵を所定の暗号
鍵で暗号化するデータ鍵暗号化機能と、前記データ鍵を
用いて前記送信すべきデータを暗号化するデータ暗号化
機能と、前記グループリストに電子署名するアクセス制
御情報署名機能と、前記アクセス制御情報署名機能を用
いて作成された署名と前記グループのリストを送信する
アクセス制御情報送信機能と、前記データ暗号化機能を
用いて暗号化されたデータを送信する暗号化済データ送
信機能とを実現するプログラムを記録することを特徴と
する。

【００３４】上記目的を達成するため、本発明の第１１
の観点にかかるコンピュータ読み取り可能な記録媒体
は、第１の端末から暗号化されて送信されたデータを復
号するためのデータ鍵を前記データが送信される第２の
端末に供給する機能を実現するプログラムを記録するも
のであって、前記第１の端末から暗号化されて送信され
たデータ鍵を所定の復号鍵で復号するデータ鍵復号機能
と、前記第１の端末から送信された前記グループリスト
が正当に電子署名されているかどうかを検査するアクセ
ス制御情報検査機能と、前記アクセス制御情報検査機能
での検査の結果、前記グループリストが正当に電子署名
されている場合に、前記第２の端末からのユーザが前記
グループリストに含まれるいずれかのグループに属する
かどうかを検査するメンバー検査機能と、前記メンバー
検査機能による検査の結果、当該ユーザが前記グループ
リストに含まれているいずれかのグループに属する場合
に、前記データ鍵復号機能によって復号したデータ鍵を
前記第２の端末に供給するデータ鍵供給機能とを実現す
るプログラムを記録することを特徴とする。

【００３５】上記記録媒体は、前記データ鍵復号機能に
よって復号されたデータ鍵をデータの受信者に対応する
暗号鍵を用いて暗号化するデータ鍵暗号化機能を実現す
るプログラムをさらに記録するものとしてもよい。この
場合、前記データ鍵供給機能は、前記データ鍵暗号化機
能によって暗号化されたデータ鍵を前記第２の端末に供
給するものとすることができる。

【００３６】

【発明の実施の形態】以下、添付図面を参照して、本発
明の実施の形態について説明する。

【００３７】［第１の実施の形態］図１は、この実施の
形態にかかるアクセス制御システムの機能構成を示すブ
ロック図である。図示するように、このアクセス制御シ
ステムは、書き込み端末Ａと、中継サーバＢと、読み出
し端末Ｃと、データ鍵サーバＤとから構成されており、
これらはネットワークを介して接続されている。

【００３８】書き込み端末Ａは、プログラム、データを
記憶するメモリ及びこのプログラムを実行するプロセッ
サとを含む計算機からなり、入力部Ａ１と、データ鍵生
成部Ａ２と、データ鍵暗号化部Ａ３と、アクセス制御情
報署名部Ａ４と、データ暗号化部Ａ５との各機能を備え
る。

【００３９】入力部Ａ１は、キーボードなどの入力装置
を含み、書き込み端末Ａのユーザの操作に従って中継サ
ーバＢに書き込み（送信し）、読み出し端末Ｃで読み出
す（受信する）データ、このデータを読み出す権限を有
するユーザのグループのリスト（以下グループリストと
言う）、さらにはデータ鍵サーバＤの公開鍵を入力す
る。

【００４０】データ鍵生成部Ａ２は、中継サーバＢに書
き込むべきデータ（或いはデータの組）毎に乱数を生成
し、生成した乱数を当該書き込むべきデータを暗号化す
るためのデータ鍵とする。

【００４１】データ鍵暗号化部Ａ３は、入力部Ａ１から
入力されたデータ鍵サーバＤの公開鍵を取得し、このデ
ータ鍵サーバＤの公開鍵を用いてデータ鍵生成部Ａ２が
生成したデータ鍵を暗号化する。なお、以下の説明で
は、データ鍵暗号化部Ａ３で暗号化されたデータ鍵を暗
号化済データ鍵と呼ぶこととする。

【００４２】アクセス制御情報署名部Ａ４は、入力部Ａ
１から入力されたグループリストを取得し、データ鍵生
成部Ａ２からデータ鍵を取得し、このデータ鍵を用いて
前記グループリストに電子署名する。すなわち、この電
子署名は、共通鍵によるものとなる。

【００４３】データ暗号化部Ａ５は、データ鍵生成部Ａ
２が生成したデータ鍵を取得し、このデータ鍵を用いて
入力部Ａ１から入力された中継サーバＢに書き込むべき
データを暗号化する。なお、以下の説明では、データ暗
号化部Ａ５で暗号化されたデータを暗号化済データと呼
ぶこととする。

【００４４】上記のように、データ鍵暗号化部Ａ３で暗
号化された暗号化済データ鍵と、アクセス制御情報署名
部Ａ４で作成された署名と、入力部Ａ１から入力された
グループリストと、データ暗号化部Ａ５で暗号化された
暗号化済データとは、書き込み端末Ａが有する通信手段
（図示せず）によって、該データの識別子と共に中継サ
ーバＢへと送信される。

【００４５】中継サーバＢは、プログラム、データを記
憶するメモリ及びこのプログラムを実行するプロセッサ
とを含む計算機からなり、アクセス制御情報記憶部Ｂ１
と暗号化済データ記憶部Ｂ２の機能を備える。中継サー
バＢとしては、ファイルサーバ、プロクシサーバのいず
れをも用いることができる。

【００４６】アクセス制御情報記憶部Ｂ１は、書き込み
端末Ａから送信され、中継サーバＢの通信手段（図示せ
ず）が受信した署名とグループリストと暗号化済データ
鍵を、対応するデータの識別子（例えば、ファイルのパ
ス名）と共に記憶する。アクセス制御情報記憶部Ｂ１に
記憶されている署名とグループリストと暗号化済データ
鍵は、データ鍵サーバＤに提供される。

【００４７】暗号化済データ記憶部Ｂ２は、書き込み端
末Ａから送信され、中継サーバＢの通信手段（図示せ
ず）が受信した暗号化済データを、対応するデータの識
別子とともに記憶する。暗号化済データ記憶部Ｂ２に記
憶されている暗号化済データは、読み出し端末Ｃに提供
される。

【００４８】読み出し端末Ｃは、プログラム、データを
記憶するメモリ及びこのプログラムを実行するプロセッ
サとを含む計算機からなり、入力部Ｃ１と、データ復号
部Ｃ２と、出力部Ｃ３との各機能を備える。

【００４９】入力部Ｃ１は、キーボードなどの入力装置
を含み、読み出し端末Ｃのユーザの操作によって中継サ
ーバＢから読み出そうとするデータの識別子と、ユーザ
識別子とを入力する。入力部Ｃ１から入力されたデータ
の識別子は、読み出し端末Ｃと中継サーバＢの通信手段
（図示せず）を介して中継サーバのアクセス制御情報記
憶部Ｂ１に供給される。一方、入力部Ｃ１から入力され
たユーザ識別子は、読み出し端末Ｃとデータ鍵サーバＤ
の通信手段（図示せず）を介して後述するメンバーシッ
プ検査部Ｄ５に供給される。

【００５０】データ復号部Ｃ２は、データ鍵サーバＤか
らデータ鍵を取得し、また、読み出し端末Ｃと中継サー
バＢの通信手段（図示せず）を介して暗号化済データ記
憶部Ｂ２から暗号化済データを読み出し、読み出した暗
号化済データを取得したデータ鍵を用いて復号する。

【００５１】出力部Ｃ３は、ディスプレイ、プリンタな
どの出力装置を含み、データ復号部Ｃ２で復号したデー
タを出力する。

【００５２】データ鍵サーバＤは、プログラム、データ
を記憶するメモリ及びこのプログラムを実行するプロセ
ッサとを含む計算機からなり、データ鍵サーバ秘密鍵記
憶部Ｄ１と、データ鍵復号部Ｄ２と、署名検査部Ｄ３
と、グループ定義記憶部Ｄ４と、メンバーシップ検査部
Ｄ５と、データ鍵送信判断部Ｄ６との各機能を備える。

【００５３】データ鍵サーバ秘密鍵記憶部Ｄ１は、デー
タ鍵サーバＤの秘密鍵を予め記憶している。この秘密鍵
は、データ鍵暗号化部Ａ３におけるデータ鍵の暗号化時
に使用した公開鍵に対応するものである。

【００５４】データ鍵復号部Ｄ２は、データ鍵サーバ秘
密鍵記憶部Ｄ１に記憶されている秘密鍵を取得し、ま
た、読み出し装置Ｃの入力部Ｃ１から入力されたデータ
識別子に対応してアクセス制御情報記憶部Ｂ１から渡さ
れた暗号化済データ鍵を、取得した秘密鍵を用いて復号
する。データ鍵復号部Ｄ２は、復号したデータ鍵を署名
検査部Ｄ３とデータ鍵送信判断部Ｄ６とに供給する。

【００５５】署名検査部Ｄ３は、読み出し装置Ｃの入力
部Ｃ１から入力されたデータ識別子に対応してアクセス
制御情報記憶部Ｂ１から渡された署名とグループリスト
を照合し、データ鍵復号部Ｄ２で復号されたデータ鍵で
電子署名されているかどうかを検査する。署名検査部Ｄ
３は、正当に電子署名されたものであるときには、その
グループリストをメンバーシップ検査部Ｄ５に送る。

【００５６】グループ定義記憶部Ｄ４は、各グループに
どのユーザが属しているかを定義するグループ定義を記
憶している。

【００５７】メンバーシップ検査部Ｄ５は、グループ定
義記憶部Ｄ４に記憶されているグループ定義を参照し、
署名検査部Ｄ３から渡されたグループリストに含まれる
いずれかのグループ中に、読み出し端末Ｃの入力部Ｃ１
から渡されたユーザ識別子があるかどうかを検査する。
メンバーシップ検査部Ｃ５は、検査の結果として前記ユ
ーザ識別子があると判明したときに、そのユーザ識別子
でアクセス権限があることを示す情報をデータ鍵送信判
断部Ｄ６に送る。

【００５８】データ鍵送信判断部Ｄ６は、メンバーシッ
プ検査部Ｄ５からアクセス権限があったことを示す情報
が渡されたときに、データ鍵復号部Ｄ２から供給された
データ鍵を通信手段（図示せず）を介して読み出し端末
Ｃに送信する。

【００５９】以下、この実施の形態にかかるアクセス制
御システムにおける動作について、説明する。

【００６０】まず、データの書き込み（送信）時の動作
について説明する。データの書き込みを行う場合、書き
込み端末Ａのユーザは、入力部Ａ１から書き込むべき
（送信すべき）データ、このデータを読み出す権限を有
するユーザのグループのリスト、及びデータ鍵サーバＤ
の公開鍵を入力する。この入力に応答して、書き込み端
末Ａは、図２に示すフローチャートの処理を開始する。

【００６１】図２のフローチャートの処理が開始する
と、データ鍵生成部Ａ２は、乱数を発生してデータ鍵を
生成する（ステップＷ１）。次に、データ鍵暗号化部Ａ
３は、入力部Ａ１から入力されたデータ鍵サーバＤの公
開鍵を用いて、データ鍵生成部Ａ２が生成したデータ鍵
を暗号化する（ステップＷ２）。

【００６２】次に、アクセス制御情報署名部Ａ４は、入
力部Ａ１から入力されたユーザのグループリストに、ス
テップＷ２で生成したデータ鍵を用いて電子署名する
（ステップＷ３）。また、データ暗号化部Ａ５は、ステ
ップＷ１でデータ鍵生成部Ａ２が生成したデータ鍵を用
いて、入力部Ａ１から入力されたデータを暗号化する
（ステップＷ４）。

【００６３】そして、グループリストと、ステップＷ２
で暗号化された暗号化済データ鍵と、ステップＷ３で作
成された署名と、ステップＷ４で暗号化された暗号化済
データを、書き込み端末Ａの通信手段から中継サーバＢ
に送信する（ステップＷ５）。これにより、書き込み端
末Ａにおける処理が終了する。

【００６４】また、中継サーバＢは、ステップＷ５で書
き込み端末Ａから送信されたグループリストと暗号化済
データ鍵と署名と暗号化済データとを通信手段が受信す
ると、それらをアクセス制御情報記憶部Ｂ１と暗号化済
データ記憶部Ｂ２とに記憶させる。以上により、データ
の書き込み時の処理がすべて終了する。

【００６５】次に、データの読み出し（受信）時の動作
について説明する。データの読み出しを行う場合、読み
出し端末Ｃのユーザは、入力部Ｃ１から読み出すデータ
の識別子とユーザ識別子とを入力する。入力されたデー
タの識別子は、中継サーバＢのアクセス制御情報記憶部
Ｂ１に供給され、ここから、対応するグループリストと
暗号化済データ鍵と署名とが通信手段を介してデータ鍵
サーバＤに送信される。一方、入力部Ｃ１から入力され
たデータ識別子とユーザ識別子は、データ鍵サーバＤに
送信され、ユーザの認証がなされる。

【００６６】上記のようなユーザの認証、及びグループ
リストと暗号化済データ鍵と署名との受信に応答して、
データ鍵サーバＤは、図３に示すフローチャートの処理
を開始する。

【００６７】図３のフローチャートの処理が開始する
と、データ鍵復号部Ｄ２は、データ鍵サーバ秘密鍵記憶
部Ｄ１からデータ鍵サーバＤの秘密鍵を取得し、取得し
た秘密鍵を用いて受信した暗号化済データ鍵を復号する
（ステップＲ１）。

【００６８】次に、署名検査部Ｄ３は、入力部Ｃ１から
のデータ識別子に対応するグループリストがデータ鍵復
号部Ｄ２で復号されたデータ鍵で電子署名されているか
どうかを検査し（ステップＲ２）、グループリストが正
当に電子署名されたものであるかどうかを判別する（ス
テップＲ３）。

【００６９】ステップＲ３で正当に電子署名されたもの
であると判別したときは、署名検査部Ｄ３は、グループ
リストをメンバーシップ検査部Ｄ５に渡す。そして、メ
ンバーシップ検査部Ｄ５は、グループ定義記憶部Ｄ４に
記憶されているグループ定義を参照し、渡されたグルー
プリストに含まれるのいずれかのグループに読み出し端
末Ｃから渡されたユーザ識別子のユーザが属しているか
どうかを検査することで（ステップＲ４）、そのユーザ
識別子に対応するユーザにデータのアクセス権限がある
かどうかを判別する（ステップＲ５）。

【００７０】ステップＲ５でデータのアクセス権限があ
ると判別したときは、メンバーシップ検査部Ｄ５は、そ
のユーザ識別子でアクセス権限があることを示す情報を
データ鍵送信判断部Ｄ６に送る。そして、データ権送信
判断部Ｄ６は、データ鍵復号部Ｄ２から供給されたデー
タ鍵を通信手段を介して読み出し端末Ｃに送信する（ス
テップＲ６）。そして、データの読み出し時のデータ鍵
サーバＤにおける処理が終了する。

【００７１】一方、ステップＲ３で正当に電子署名され
たものでないと判別したとき、或いはステップＲ５でユ
ーザ識別子に対応するユーザにアクセス権がないと判別
したときには、データ鍵サーバＤは、所定のエラー処理
をする（ステップＲ７）。そして、データの読み出し時
のデータ鍵サーバＤにおける処理が終了する。

【００７２】そして、読み出し端末Ｃでは、上記の処理
によるデータ鍵サーバＤからのデータ鍵を受信すると、
中継サーバＢにアクセスし、暗号化済データ記憶部Ｂ２
に記憶されている暗号化済データを通信手段を用いて読
み出す。そして、データ復号部Ｃ２は、データ鍵サーバ
Ｄから受信したデータ鍵を取得し、取得したデータ鍵を
用いて中継サーバＢから読み出した暗号化済データを復
号して、出力部Ｃ３から出力する。

【００７３】以上説明したように、この実施の形態にか
かるアクセス制御システムでは、データ鍵サーバＤへ
は、データ鍵サーバＤの公開鍵で暗号化されたデータ鍵
が送信され、データ鍵復号部Ｄ２において復号される。
読み出し端末Ｃのユーザが対応するグループのメンバー
で、データのアクセス権限がある場合に、データ鍵サー
バＤからデータ鍵が供給される。このため、グループ内
のメンバーで秘密鍵を共有していなくても、セキュリテ
ィを保ったまま、グループを指定してのデータの送信が
可能となる。

【００７４】また、この実施の形態にかかるアクセス制
御システムでは、データ鍵暗号化部Ａ３は、データを暗
号化したデータ鍵をデータ鍵サーバＤの公開鍵でのみ暗
号化すればよい。このため、グループ内で秘密鍵を共有
していなくても、データに対してアクセス権をもつユー
ザの数によって暗号化のためのコストが高くなることが
ない。

【００７５】また、この実施の形態にかかるアクセス制
御システムによれば、グループ内で秘密鍵を共有してい
なくても、データに対してアクセス権をもつユーザの数
によって暗号化されたデータ鍵のリストが長くなること
がない。

【００７６】さらに、この実施の形態にかかるアクセス
制御システムによれば、グループ内のメンバーを追加ま
たは削除する場合でも、グループ定義記憶部Ｄ４に記憶
されているグループ定義のみを変更すればよく、データ
毎にそのための処理を行う必要がない。

【００７７】［第２の実施の形態］図４は、第２の実施
の形態にかかるアクセス制御システムの機能構成を示す
ブロック図である。このアクセス制御システムは、デー
タ鍵サーバＥがグループリスト設定権者リスト記憶部Ｄ
７を有する点で、第１の実施の形態のもの（図１）と異
なる。また、第１の実施の形態のものと異なり、アクセ
ス制御情報署名部Ａ４は、グループリストと暗号化済デ
ータ鍵を連結したものにグループリスト設定権者（書き
込み端末Ａのユーザ）の秘密鍵で電子署名し、署名検査
部Ｄ３は、これに対応するグループリスト設定権者の公
開鍵を用いて、電子署名の検査を行う。また、書き込み
端末Ａの入力部Ａ１からは、さらにグループリスト設定
権者の秘密鍵を入力する。

【００７８】グループリスト設定権者リスト記憶部Ｄ７
は、データ鍵サーバＥがデータ鍵を復号・提供するデー
タのグループリストを設定する権利を持つユーザの公開
鍵のリストを記憶している。

【００７９】以下、この実施の形態にかかるアクセス制
御システムにおける動作について、説明する。

【００８０】まず、データの書き込み時の動作について
説明する。データの書き込みを行う場合、書き込み端末
Ａのユーザは、入力部Ａ１から書き込むべき（送信すべ
き）データ、このデータを読み出す権限を有するユーザ
のグループのリスト、及びデータ鍵サーバＤの公開鍵に
加えて、そのユーザの秘密鍵を入力する。この入力に応
答して、書き込み端末Ａは、図５に示すフローチャート
の処理を開始する。このフローチャートの処理は、第１
の実施の形態のもの（図２）とほぼ同様であるが、図２
のステップＷ３の処理がステップＷ１１の処理に置き換
わっている。

【００８１】ステップＷ１１では、アクセス制御情報署
名部Ａ４は、入力部Ａ１から入力されたグループリスト
とデータ鍵暗号化部Ａ３で暗号化された暗号化済データ
鍵を連結したものに、同じく入力部Ａ１から入力された
書き込み端末Ａのユーザの秘密鍵で電子署名する。

【００８２】このフローチャートの処理で生成され、中
継サーバＢに送信された署名とグループリストと暗号化
済データ鍵と暗号化済データも、第１の実施の形態の場
合と同様に、それぞれ中継サーバＢのアクセス制御情報
記憶部Ｂ１と暗号化済データ記憶部Ｂ２とに記憶され
る。

【００８３】次に、データの読み出し時の動作について
説明する。データの読み出し時の動作は、第１の実施の
形態のものとほぼ同様であるが、データ鍵サーバＥにお
ける処理で、図６のフローチャートに示すように、第１
の実施の形態のステップＲ２がステップＲ１１に置き換
わっている。

【００８４】ステップＲ１１では、署名検査部Ｄ３は、
グループリスト設定権者リスト記憶部Ｄ７からグループ
リスト設定権者の公開鍵のリストを取得し、入力部Ｃ１
からのデータ識別子に対応するグループリストと暗号化
済データ鍵を連結したものが前記公開鍵のリストに含ま
れるいずれかの公開鍵に対応する秘密鍵で電子署名され
ているかどうかを検査する。

【００８５】この実施の形態にかかるアクセス制御シス
テムでも、第１の実施の形態と同一の効果を得ることが
できる。

【００８６】［第３の実施の形態］図７は、この実施の
形態にかかるアクセス制御システムの機能構成を示すブ
ロック図である。このアクセス制御システムは、データ
鍵サーバＧがデータ鍵送信判断部Ｄ６の代わりに第２の
データ鍵暗号化部Ｄ８を備え、読み出し端末Ｆがさらに
第２のデータ鍵復号部Ｃ４を備える点で、第１の実施の
形態のもの（図１）と異なる。また、読み出し端末Ｆの
入力部Ｃ１からは、さらに読み出し者（読み出し端末Ｃ
のユーザ）の秘密鍵が入力される。

【００８７】第２のデータ鍵暗号化部Ｄ８は、データ鍵
復号部Ｄ２から供給されたデータ鍵を、読み出し端末Ｆ
から受け取ったユーザ識別子に対応する公開鍵を用いて
暗号化する。この公開鍵は、第２のデータ鍵暗号化部Ｄ
８が有していても、外部から供給されるものとしてもよ
い。なお、以下の説明では、第２のデータ鍵暗号化部Ｄ
８で暗号化されたデータ鍵を第２の暗号化済データ鍵と
呼ぶこととする。また、第２のデータ鍵暗号化部Ｄ８
は、その他第１の実施の形態のデータ鍵送信判断部Ｄ６
と同様の機能を有する。

【００８８】第２のデータ鍵復号部Ｃ４は、入力部Ｃ１
から入力された秘密鍵を用いて、第２のデータ鍵暗号化
部Ｄ８から供給された第２の暗号化済データ鍵を復号す
る。

【００８９】以下、この実施の形態にかかるアクセス制
御システムにおける動作について、説明する。この実施
の形態にかかるアクセス制御システムにおける、データ
の書き込み時の動作は、第１の実施の形態のもの（図
２）と同一である。

【００９０】次に、データの読み出し時の動作について
説明する。データの読み出しを行う場合、読み出し端末
Ｆのユーザは、入力部Ｃ１から読み出すデータの識別子
とユーザ識別子に加えて、読み出し端末Ｆのユーザの秘
密鍵を入力する。入力されたデータの識別子は、中継サ
ーバＢのアクセス制御情報記憶部Ｂ１に供給され、これ
に応答して、対応する署名とグループリストと暗号化済
データ鍵がアクセス制御情報記憶部Ｂ１から通信手段を
介してデータ鍵サーバＧに送信される。一方、入力部Ｃ
１から入力されたデータ識別子とユーザ識別子は、デー
タ鍵サーバＧに送信される。

【００９１】上記のようなユーザの認証、及び署名とグ
ループリストと暗号化済データ鍵の受信に応答して、デ
ータ鍵サーバＧは、図８に示すフローチャートの処理を
開始する。このフローチャートの処理は、第１の実施の
形態のものとほぼ同様であるが、図３のステップＲ６の
処理がステップＲ２１、Ｒ２２の処理に置き換わってい
る。

【００９２】ステップＲ２１では、第２のデータ鍵暗号
化部Ｄ８は、データ鍵復号部Ｄ２から供給されたデータ
鍵を、読み出し端末Ｆから受け取ったユーザ識別子に対
応する公開鍵を用いて暗号化する。

【００９３】ステップＲ２２では、第２のデータ鍵暗号
化部Ｄ８は、ステップＲ２１で暗号化された第２の暗号
化済データ鍵を通信手段を介して読み出し端末Ｆに送信
する。

【００９４】そして、読み出し端末Ｆでは、データ鍵サ
ーバＧから第２の暗号化済データ鍵を受信すると、第２
のデータ鍵復号部Ｃ４が、受信した第２の暗号化済デー
タ鍵を復号する。さらに、中継サーバＢにアクセスし、
暗号化済データ記憶部Ｂ２に記憶されている暗号化済デ
ータを通信手段を用いて読み出す。そして、データ復号
部Ｃ２は、第２のデータ鍵復号部Ｃ４が復号したデータ
鍵を取得し、取得したデータ鍵を用いて中継サーバＢか
ら読み出した暗号化済データを復号して、出力部Ｃ３か
ら出力する。

【００９５】以上説明したように、この実施の形態にか
かるアクセス制御システムによれば、第１の実施の形態
の効果に加えて、さらにデータ鍵サーバＧから読み出し
端末Ｆに送信されるデータ鍵は、第２のデータ鍵暗号化
部Ｄ８によって読み出し端末Ｆのユーザの公開鍵で暗号
化されて送信されるので、データ鍵サーバＧから読み出
し端末Ｆへの通信路でのデータ鍵の漏洩を防ぐことがで
きるという効果がある。さらに、読み出し端末Ｆからの
ユーザの認証を行う必要もないという効果がある。

【００９６】［第４の実施の形態］図９は、第４の実施
の形態にかかるアクセス制御システムの構成を示すブロ
ック図である。このアクセス制御システムは、書き込み
端末Ａに代えてアクセス制御端末Ｊと書き込み端末Ｋを
備える点で、第１の実施の形態のものと異なる。また、
メンバーシップ検査部Ｄ５が、読み出し者のアクセス権
を検査することに加えて、書き込み端末Ｋ内の入力部Ｋ
１から渡された書き込み者の識別子で示されるユーザが
当該データへのアクセス権を持っているかどうかを検査
する点と、データ鍵送信判断部Ｄ６が、読み出し者がア
クセス権を持っている場合に読み出し端末Ｃにデータ鍵
を送信することに加えて、書き込み者がアクセス権を持
っている場合に書き込み端末Ｋにデータ鍵を送信する点
で、第１の実施の形態のものと異なる。

【００９７】アクセス制御端末Ｊは、入力部Ａ１、デー
タ鍵生成部Ａ２、データ鍵暗号化部Ａ３、アクセス制御
情報署名部Ａ４を備える。読み出し端末Ｃで読み出すべ
きデータを入力部Ａ１から入力しないほかは、アクセス
制御端末Ｊ内の各部分の動作は、第１の実施の形態にお
ける書き込み端末Ａ内の当該部分の動作と同様である。

【００９８】書き込み端末Ｋは、入力部Ｋ１とデータ暗
号化部Ａ５を備える。入力部Ｋ１は、読み出し端末Ｃで
読み出されるべきデータと、書き込み端末Ｋのユーザ
（書き込み者）の識別子とを入力する。データ暗号化部
Ａ５は、第１の実施の形態におけるものと同じである
が、入力部Ａ１からでなく入力部Ｋ１から暗号化すべき
データを得る点と、データ鍵生成部Ａ２からでなくデー
タ鍵サーバＤ内のデータ鍵送信判断部Ｄ６からデータ鍵
を得るで異なる。

【００９９】このアクセス制御システムでは、データの
書き込みとアクセス権の設定を別々に行うことができ
る。

【０１００】［第５の実施の形態］図１１は、第５の実
施の形態にかかるアクセス制御システムの機能構成を示
すブロック図である。このアクセス制御システムは、書
き込み端末Ｎがデータ鍵暗号化部Ａ３とアクセス制御情
報署名部Ａ４とを有しない点と、中継サーバＯがアクセ
ス制御情報記憶部Ｂ１を有しない点と、ファイル鍵サー
バＰがデータ鍵復号部Ｄ２と署名検査部Ｄ３に代えて第
２のアクセス制御情報記憶部Ｄ９を有する点とで、第１
の実施の形態のものと異なる。

【０１０１】このアクセス制御システムにおいては、入
力部Ａ１から入力されたグループリストとデータ鍵生成
部Ａ２で生成されたデータ鍵は、通信手段を介して第２
のアクセス制御情報記憶部Ｄ９に送られる。送られる情
報は、暗号化してから送信し、受信してから復号するよ
うにしても良い。

【０１０２】第２のアクセス制御情報記憶部Ｄ９は、書
き込み端末Ｎから取得したデータ鍵とグループリスト
を、対応するデータの識別子と共に記憶する。また、メ
ンバーシップ検査部Ｄ５は、読み出そうとするデータに
対応するグループリストをアクセス制御情報記憶部Ｄ９
から取得し、署名検査によらず、前記グループリストに
含まれるいずれかのグループに読み出し端末Ｃから示さ
れたユーザが属しているかどうかを検査し、その結果を
データ鍵送信判断部Ｄ６に伝える点で、第１の実施の形
態と異なる。

【０１０３】さらにデータ鍵送信判断部Ｄ６は、データ
鍵を第２のアクセス制御情報記憶部Ｄ９から取得する点
で、第１の実施の形態と異なる。

【０１０４】本実施の形態によれば、データ鍵の暗号化
・復号とグループリストに対する署名・署名の検査を省
略する事ができる。

【０１０５】［第６の実施の形態］図１２は、第６の実
施の形態にかかるアクセス制御システムの機能構成を示
すブロック図である。このアクセス制御システムは、書
き込み端末Ｎに代えてアクセス制御端末Ｐと書き込み端
末Ｋを備える点で、第５の実施の形態のものと異なる。
また、メンバーシップ検査部Ｄ５が、読み出し者のア
クセス権を検査することに加えて、書き込み端末Ｋ内の
入力部Ｋ１から渡された書き込み者の識別子で示される
ユーザが当該データへのアクセス権を持っているかどう
かを検査する点と、データ鍵送信判断部Ｄ６が、読み出
し者がアクセス権を持っている場合に読み出し端末Ｃに
データ鍵を送信することに加えて、書き込み者がアクセ
ス権を持っている場合に書き込み端末Ｋにデータ鍵を送
信する点では、第５の実施の形態と異なり、第４の実施
の形態と同じである。

【０１０６】アクセス制御端末Ｐは、入力部Ａ１とデー
タ鍵生成部Ａ２とを備える。読み出し端末Ｃで読み出す
べきデータを入力部Ａ１から入力しないほかは、アクセ
ス制御端末Ｐ内の各部分の動作は、第５の実施の形態に
おける書き込み端末Ｎ内の該当部分の動作と同様であ
る。書き込み端末Ｋは、第４の実施の形態（図９）と同
じである。

【０１０７】本実施の形態によれば、データ鍵の暗号化
・復号とグループリストに対する署名・署名の検査を省
略し、またデータの書き込みとアクセス権の設定を別々
に行うことができる。

【０１０８】［実施の形態の変形］上記の第２〜第３の
実施の形態において、第４の実施の形態と同様に、書き
込み端末Ａに代えて、あるいは書き込み端末Ａに加え
て、アクセス制御端末Ｊと書き込み端末Ｋを設けても良
い。

【０１０９】上記の第２の実施の形態では、アクセス制
御情報署名部Ａ４でグループリストと暗号化済データ鍵
を連結したものに署名することとしていた。代わりに、
アクセス制御情報署名部Ａ４でグループリストと平文の
データ鍵を連結したものに署名することとしても良い。
この場合、署名に公開鍵暗号を使うならば、署名からデ
ータ鍵を解読されることを防ぐために、アクセス制御情
報署名部Ａ４はさらに署名をデータ鍵サーバの公開鍵で
暗号化し、アクセス制御情報記憶部Ｂ１は署名の代わり
に暗号化済の署名を記憶すると良い。さらに、署名検査
部Ｄ３は署名の暗号化に使った鍵に対応するデータ鍵サ
ーバの秘密の鍵で署名を復号してから署名の正当性を検
査する。ここで、共通鍵暗号を使ってデータ鍵サーバの
秘密の鍵で署名を暗号化および復号しても良い。この
際、データ鍵サーバの秘密の鍵は例えば入力部Ａ１から
ユーザが入力する。

【０１１０】上記の第１〜第４の実施の形態では、書き
込み端末Ａはまたはアクセス制御端末Ｊは、乱数の発生
によりデータ鍵を生成するデータ鍵生成部Ａ２を備える
こととした。しかしながら、書き込み端末Ａまたはアク
セス制御端末Ｊにデータ鍵生成部Ａ２を設けず、書き込
み端末Ａまたはアクセス制御端末Ｊのユーザが、入力部
Ａ１から適当な値を入力してデータ鍵とするものとして
もよい。

【０１１１】上記の第１〜第４の実施の形態では、デー
タ鍵暗号化部Ａ３によるデータ鍵の暗号化及びデータ鍵
復号部Ｄ２による暗号化済データ鍵の復号に、公開鍵暗
号系を用いていた。これには、共通鍵暗号系を用いても
良い。その場合には、例えば入力部Ａ１からデータ鍵サ
ーバＤ、Ｅ、Ｇの秘密の鍵を入力して、データ鍵暗号化
部Ａ３がこの鍵でデータ鍵を暗号化し、データ鍵復号部
Ｄ２がデータ鍵サーバ秘密鍵記憶部Ｄ１から同じ鍵を得
て暗号化済データ鍵を復号すると良い。書き込み者とデ
ータ鍵サーバＤ、Ｅ、Ｇの管理者が一致している場合等
には、これが可能である。

【０１１２】上記の第２の実施の形態では、アクセス制
御情報署名部Ａ４によるグループリストの電子署名及び
署名検査部Ｄ３による署名の検査に、公開鍵暗号系を用
いていた。これについても、共通鍵暗号系を用いても良
い。その場合、例えば入力部Ａ１からデータ鍵サーバの
秘密の鍵を入力して、アクセス制御情報署名部Ａ４がこ
れでグループリストと暗号化済データ鍵またはデータ鍵
を連結したものに署名して、署名検査部Ｄ３がデータ鍵
サーバ秘密鍵記憶部Ｄ１から同じ鍵を取得して署名を検
査しても良いし、あるいは入力部Ａ１からデータの書き
込み者の秘密の鍵を入力し、アクセス制御情報署名部Ａ
４はこの鍵で署名し、グループリスト設定権者リスト記
憶部Ｄ７はグループリスト設定権者の公開鍵でなく秘密
の鍵のリストをあらかじめ記憶し、署名検査部Ｄ３はこ
のリストに含まれるいずれかの鍵で署名されているかを
検査しても良い。書き込み者とデータ鍵サーバＥの管理
者が一致している場合等には、これが可能である。

【０１１３】上記の第３の実施の形態では、第２のデー
タ鍵暗号化部Ｄ８によるデータ鍵の暗号化及び第２のデ
ータ鍵復号部Ｃ４による第２の暗号化済データ鍵の復号
に、公開鍵暗号系を用いていた。これについても、共通
鍵暗号系を用いても良い。その場合例えば、第2のデー
タ鍵暗号化部Ｄ８は、予め読み出し者の秘密の鍵を記憶
しておいてその鍵でデータ鍵を暗号化し、第２のデータ
鍵復号部Ｃ４は入力部Ｃ１から入力された受信者の秘密
の鍵でこれを復号すると良い。読み出し者とデータ鍵サ
ーバＧの管理者が一致している場合等には、これが可能
である。

【０１１４】上記の第１〜第４の実施の形態において、
アクセス権を持つグループのリストに、アクセス権を持
つユーザの一部または全部のリストを添えることとして
もよい。ここで、このグループのリストとユーザのリス
トを連結したものをアクセス権リストと呼ぶこととす
る。

【０１１５】この場合、アクセス制御情報署名部Ａ４は
署名の対象の中のグループリストをアクセス権リストに
置き換える。アクセス制御情報記憶部Ｂ１はグループリ
ストの代わりにアクセス権リストを保存する。署名検査
部Ｄ３はグループリストをアクセス権リストに置き換え
たものの電子署名を検査する。さらに、データ鍵送信判
断部Ｄ６は、アクセス権リスト中のグループリストに含
まれるいずれかのグループに読み出し端末Ｃから示され
たユーザが含まれているかまたはアクセス権リスト中の
ユーザのリストに前記ユーザが含まれている場合に、当
該ユーザがアクセス権を持っていると判断してデータ鍵
を読み出し端末に送る。

【０１１６】特に、第２の実施の形態でこのような変形
を適用する場合には、グループリスト設定権者リスト記
憶部Ｄ７は、データ鍵サーバＥがデータ鍵を提供するデ
ータのアクセス権リストを設定する権利を持つユーザの
公開鍵のリストを記憶する。また、第３の実施の形態で
このような変形を適用する場合には、第２のデータ鍵暗
号化部Ｄ８は、データ鍵送信判断部Ｄ６と同じ判断基準
でデータ鍵を暗号化して送信する。これにより、グルー
プの定義によらなくても、データに対してアクセス権を
有するユーザを個別に設定することができる。

【０１１７】上記の第２の実施の形態では、アクセス制
御情報署名部Ａ４は、入力部Ａ１から入力されたグルー
プリスト設定権者の秘密鍵を用いて電子署名をしてい
た。これに対して、書き込み端末Ａのユーザがデータ鍵
サーバの管理者と同一である場合には、入力部Ａ１から
データ鍵サーバの秘密鍵を入力し、アクセス制御情報署
名部Ａ４がこのデータ鍵サーバの秘密鍵を用いて電子署
名し、署名検査部Ｄ３はこれに対応する鍵で電子署名を
検査するものとしてもよい。

【０１１８】上記の第１〜第４の実施の形態では、グル
ープ定義記憶部Ｄ４は、データ鍵サーバＤの中に設けら
れていた。しかしながら、グループ定義記憶部をデータ
鍵サーバとは別の計算機に設け、メンバーシップ検査部
Ｄ５がこの別の計算機に問い合わせを行うようにしても
よい。

【０１１９】上記の第２の実施の形態では、グループリ
スト設定権者リスト記憶部Ｄ７がグループリスト設定権
者の公開鍵を記憶していることとした。しかし、グルー
プリスト設定権者リスト記憶部Ｄ７はグループリスト設
定権者のユーザ識別子を記憶し、例えばユーザ識別子と
公開鍵の対応を提供する公開鍵サーバを別途設けること
により、ユーザ識別子に対応するユーザの公開鍵を外部
から取得するようにしても良い。

【０１２０】上記の第１〜第４の実施の形態では、書き
込み端末Ａと読み出し端末Ｃとの間に中継サーバＢが介
在し、アクセス制御情報署名部Ａ４で作成した署名と、
入力手段Ａ１から入力されたグループリストと、データ
鍵暗号化部Ａ３で暗号化した暗号化済データ鍵と、デー
タ暗号化部Ａ５で暗号化した暗号化済データとは、それ
ぞれ一旦中継サーバＢに送られ、アクセス制御情報記憶
部Ｂ１と暗号化済データ記憶部Ｂ２とに記憶されてい
た。しかしながら、書き込み端末Ａは、中継サーバＢを
介することなく、署名とグループリストと暗号化済デー
タ鍵をデータ鍵サーバＤに、暗号化済データを読み出し
端末Ｃにそれぞれ直接送ってもよい。

【０１２１】上記の第１〜第４の実施の形態では、中継
サーバＢとデータ鍵サーバＤ、Ｅ、Ｇとは、それぞれ別
々の計算機によって構成されていた。しかしながら、デ
ータ鍵サーバ秘密鍵が漏れないようにセキュリティが保
てるのであれば、これらは同一の計算機上で別プロセス
として動作するものとしてもよい。このような場合、デ
ータ鍵サーバ秘密鍵のセキュリティを保つために、デー
タ鍵サーバ秘密鍵をその計算機から着脱可能に構成され
たスマートカードなどに記憶させ、データ鍵サーバの管
理者がこのスマートカードを管理すればよい。また、デ
ータ鍵サーバの管理者が、データ鍵サーバ秘密鍵をキー
ボードなどの入力装置から入力するようにしてもよい。

【０１２２】上記の第１〜第４の実施の形態では、中継
サーバＢは、書き込み端末Ａと読み出し端末Ｃとの間に
１つだけ設けられていた。しかしながら、本発明におい
て、中継サーバは複数あっても構わない。この場合、読
み出し端末Ｃ、Ｅとデータ鍵サーバＤ、Ｆ、Ｇとは、そ
れぞれ同一の中継サーバにアクセスすることも、データ
内容が同一であれば、別の中継サーバにアクセスするこ
ともできる。

【０１２３】上記の第１〜第４の実施の形態では、書き
込み端末Ａ、Ｋ、アクセス制御端末Ｊ、中継サーバＢ、
読み出し端末Ｃ、Ｆ、及びデータ鍵サーバＤ、Ｅ、Ｇの
各機能を実現するためのプログラムは、それぞれの計算
機内のメモリに格納されているものとしていた。しかし
ながら、本発明では、図１０に示すように、アクセス制
御端末Ｊ、書き込み端末Ｌ、中継サーバＢ、読み出し端
末Ｈ、及びデータ鍵サーバＩの各機能を実現するための
プログラムをそれぞれ記録媒体Ｍ１〜Ｍ５に記憶させて
おき、各計算機のプロセッサがこれら記録媒体Ｍ１〜Ｍ
５からプログラムを読み込んで実行するようにしてもよ
い。このように本発明を実現するためのプログラムを記
録媒体Ｍ１〜Ｍ５に格納することによって、これらのプ
ログラムを計算機とは独立して配布することが可能とな
る。

【０１２４】上記の第１、第３、第４の実施の形態で
は、アクセス制御情報署名部Ａ４においてグループリス
トに署名を施し、署名検査部Ｄ３においてこの署名を検
査するものとしていた。しかし、アクセス制御情報署名
部Ａ４において、入力部Ａ１から得たグループリストと
データ鍵暗号化部Ａ３から得た暗号化済データ鍵を連結
してこれに署名を施し、署名検査部Ｄ３においてこの署
名を検査するようにしても良い。

【０１２５】上記の第１〜第４の実施の形態では、グル
ープリストとその署名と暗号化済データ鍵または平文の
データ鍵を中継サーバＢに保存し、同じく第５及び第６
の実施の形態では、グループリストとデータ鍵をデータ
鍵サーバに保存した。しかし、グループリストとデータ
鍵は、対応するデータのアクセス権を設定する権利を持
つユーザが認めるところならば、データ鍵サーバ、書き
込み端末、アクセス制御端末、その他、どこに保存して
も良い。両者を異なる場所に保存しても良い。また、グ
ループリストの署名があるならば、グループリストとそ
の署名の保存場所について制限はない。さらにデータ鍵
も、暗号化しておくならば、中継サーバその他どこに保
存しても良い。

【０１２６】

【発明の効果】以上説明したように、本発明によれば、
グループ内のメンバーで秘密鍵を共有していなくても、
セキュリティを保ったまま、グループを指定してのデー
タの送信が可能となる。

【０１２７】また、グループ内で秘密鍵を共有していな
くても、データに対してアクセス権をもつユーザの数に
よってデータ鍵の暗号化のためのコストが高くなること
がない。また、データに対してアクセス権をもつユーザ
の数によって暗号化されたデータ鍵のリストが長くなる
ことがない。

【０１２８】さらに、グループ内のメンバーを追加また
は削除する場合でも、データ毎にグループ内のメンバー
を追加または削除するための処理を行う必要がない。

【図面の簡単な説明】

【図１】本発明の第１の実施の形態にかかるアクセス制
御システムの機能構成を示すブロック図である。

【図２】本発明の第１の実施の形態にかかるアクセス制
御システムでの、データの書き込み時に書き込み端末が
実行する処理を示すフローチャートである。

【図３】本発明の第１の実施の形態にかかるアクセス制
御システムでの、データの読み出し時にデータ鍵サーバ
が実行する処理を示すフローチャートである。

【図４】本発明の第２の実施の形態にかかるアクセス制
御システムの機能構成を示すブロック図である。

【図５】本発明の第２の実施の形態にかかるアクセス制
御システムでの、データの書き込み時に書き込み端末が
実行する処理を示すフローチャートである。

【図６】本発明の第２の実施の形態にかかるアクセス制
御システムでの、データの読み出し時にデータ鍵サーバ
が実行する処理を示すフローチャートである。

【図７】本発明の第３の実施の形態にかかるアクセス制
御システムの機能構成を示すブロック図である。

【図８】本発明の第３の実施の形態にかかるアクセス制
御システムでの、データの読み出し時にデータ鍵サーバ
が実行する処理を示すフローチャートである。

【図９】本発明の第４の実施の形態にかかるアクセス制
御システムの機能構成を示すブロック図である。

【図１０】本発明の第１乃至４の実施の形態の変形にか
かるアクセス制御システムの構成を示すブロック図であ
る。

【図１１】本発明の第５の実施の形態にかかるアクセス
制御システムの機能構成を示すブロック図である。

【図１２】本発明の第６の実施の形態にかかるアクセス
制御システムの機能構成を示すブロック図である。

【図１３】従来例のアクセス制御システムの機能構成を
示すブロック図である。

【符号の説明】

Ａ書き込み端末Ａ１入力部Ａ２データ鍵生成部Ａ３データ鍵暗号化部Ａ４アクセス制御情報署名部Ａ５データ暗号化部Ｂ中継サーバＢ１アクセス制御情報記憶部Ｂ２暗号化済データ記憶部Ｃ読み出し端末Ｃ１入力部Ｃ２データ復号部Ｃ３出力部Ｃ４第２のデータ鍵復号部Ｄデータ鍵サーバＤ１データ鍵サーバ秘密鍵記憶部Ｄ２データ鍵復号部Ｄ３署名検査部Ｄ４グループ定義記憶部Ｄ５メンバーシップ検査部Ｄ６データ鍵送信判断部Ｄ７グループリスト設定権者リスト記憶部Ｄ８第２のデータ鍵暗号化部Ｅデータ鍵サーバＦ読み出し端末Ｇデータ鍵サーバＨ読み出し端末Ｉデータ鍵サーバＪアクセス制御端末Ｋ書き込み端末Ｋ１入力部Ｌ書き込み端末Ｍ１〜Ｍ５記録媒体

Claims

【特許請求の範囲】

【請求項１】送信すべきデータを暗号化して第１の端末
から第２の端末へ送信し、前記第２の端末で受信した暗
号化されているデータを復号して出力するアクセス制御
システムであって、前記第２の端末に暗号化されているデータを復号するた
めのデータ鍵を供給するデータ鍵サーバを備え、前記第１の端末は、送信すべきデータと該送信すべきデ
ータを送信するグループのリストとを入力する第１の入
力手段と、前記送信すべきデータを暗号化及び復号する
前記データ鍵を前記データ鍵サーバに対応する暗号鍵で
暗号化する第１のデータ鍵暗号化手段と、前記データ鍵
を用いて前記送信すべきデータを暗号化するデータ暗号
化手段と、前記第１のデータ鍵暗号化手段で暗号化され
たデータ鍵及び前記グループのリストを連結したアクセ
スコントロールリストを電子署名するアクセス制御情報
署名手段と、前記アクセス制御情報署名手段で電子署名
されたアクセスコントロールリストを送信するアクセス
制御情報送信手段と、前記データ暗号化手段で暗号化さ
れたデータを送信する暗号化済データ送信手段とを備
え、前記データ鍵サーバは、前記アクセス制御情報送信手段
から送信されたアクセスコントロールリスト中の暗号化
されているデータ鍵を前記暗号鍵に対応する所定の復号
鍵で復号する第１のデータ鍵復号手段と、前記アクセス
制御情報送信手段から送信されたアクセスコントロール
リストが正当に電子署名されているかどうかを検査する
署名検査手段と、前記署名検査手段による検査の結果、
アクセスコントロールリストが正当に電子署名されてい
る場合に、前記第２の端末からのユーザ識別子に対応す
るユーザが前記アクセスコントロールリスト中の前記グ
ループのリストに含まれるいずれかのグループに属する
かどうかを検査するメンバー検査手段と、前記メンバー
検査手段による検査の結果、当該ユーザが前記グループ
のリストに含まれているいずれかのグループに属する場
合に、前記第１のデータ鍵復号手段が復号したデータ鍵
を前記第２の端末に送信するデータ鍵送信手段とを備
え、前記第２の端末は、ユーザ識別子を入力する第２の入力
手段と、前記暗号化済データ送信手段から送信された暗
号化されているデータを、前記データ鍵送信手段から送
信されたデータ鍵で復号するデータ復号手段とを備える
ことを特徴とするアクセス制御システム。
【請求項２】送信すべきデータを暗号化して第１の端末
から第２の端末へ送信し、前記第２の端末で受信した暗
号化されているデータを復号して出力するアクセス制御
システムであって、前記第２の端末に暗号化されているデータを復号するた
めのデータ鍵を供給するデータ鍵サーバを備え、前記第１の端末は、送信すべきデータと該送信すべきデ
ータを送信するグループのリストとを入力する第１の入
力手段と、前記送信すべきデータを暗号化及び復号する
前記データ鍵を前記データ鍵サーバに対応する暗号鍵で
暗号化する第１のデータ鍵暗号化手段と、前記データ鍵
を用いて前記送信すべきデータを暗号化するデータ暗号
化手段と、前記グループのリストに電子署名するアクセ
ス制御情報署名手段と、前記アクセス制御情報署名手段
で電子署名されたグループのリストと前記暗号化された
データ鍵を送信するアクセス制御情報送信手段と、前記
データ暗号化手段で暗号化されたデータを送信する暗号
化済データ送信手段とを備え、前記データ鍵サーバは、前記アクセス制御情報送信手段
から送信された暗号化されているデータ鍵を前記暗号鍵
に対応する所定の復号鍵で復号する第１のデータ鍵復号
手段と、前記アクセス制御情報送信手段から送信された
グループのリストが正当に電子署名されているかどうか
を検査する署名検査手段と、前記署名検査手段による検
査の結果、前記グループのリストが正当に電子署名され
ている場合に、前記第２の端末からのユーザ識別子に対
応するユーザが前記グループのリストに含まれるいずれ
かのグループに属するかどうかを検査するメンバー検査
手段と、前記メンバー検査手段による検査の結果、当該
ユーザが前記グループのリストに含まれているいずれか
のグループに属する場合に、前記第１のデータ鍵復号手
段が復号したデータ鍵を前記第２の端末に送信するデー
タ鍵送信手段とを備え、前記第２の端末は、ユーザ識別子を入力する第２の入力
手段と、前記暗号化済データ送信手段から送信された暗
号化されているデータを、前記データ鍵送信手段から送
信されたデータ鍵で復号するデータ復号手段とを備える
ことを特徴とするアクセス制御システム。
【請求項３】送信すべきデータを暗号化して第１の端末
から第２の端末へ送信し、前記第２の端末で受信した暗
号化されているデータを復号して出力するアクセス制御
システムであって、前記第２の端末に暗号化されているデータを復号するた
めのデータ鍵を供給するデータ鍵サーバと、前記送信すべきデータを暗号化及び復号する前記データ
鍵を前記データ鍵サーバに対応する暗号鍵で暗号化する
第１のデータ鍵暗号化手段と、前記送信すべきデータを
送信するグループのリストを入力する第１の入力手段
と、前記第１のデータ鍵暗号化手段で暗号化されたデー
タ鍵及び前記グループのリストを連結したアクセスコン
トロールリストを電子署名するアクセス制御情報署名手
段と、前記アクセス制御情報署名手段で電子署名された
アクセスコントロールリストを送信するアクセス制御情
報送信手段とを備えるアクセス制御端末とを備え、前記第１の端末は、送信すべきデータを入力する第３の
入力手段と、前記データ鍵サーバから送信されるデータ
鍵を用いて前記第３の入力手段から入力されたデータを
暗号化するデータ暗号化手段と、前記データ暗号化手段
で暗号化されたデータを送信する暗号化済データ送信手
段とを備え、前記データ鍵サーバは、前記アクセス制御情報送信手段
から送信されたアクセスコントロールリスト中の暗号化
されているデータ鍵を前記暗号鍵に対応する所定の復号
鍵で復号する第１のデータ鍵復号手段と、前記アクセス
制御情報送信手段から送信されたアクセスコントロール
リストが正当に電子署名されているかどうかを検査する
署名検査手段と、前記署名検査手段による検査の結果、
アクセスコントロールリストが正当に電子署名されてい
る場合に、前記第第１または２の端末からのユーザ識別
子に対応するユーザが前記アクセスコントロールリスト
中の前記グループのリストに含まれるいずれかのグルー
プに属するかどうかを検査するメンバー検査手段と、前
記メンバー検査手段による検査の結果、当該ユーザが前
記グループのリストに含まれているいずれかのグループ
に属する場合に、前記第１のデータ鍵復号手段が復号し
たデータ鍵を当該の前記第１または第２の端末に送信す
る第１のデータ鍵送信手段とを備え、前記第２の端末は、ユーザ識別子を入力する第２の入力
手段と、前記暗号化済データ送信手段から送信された暗
号化されているデータを、前記データ鍵送信手段から送
信されたデータ鍵で復号するデータ復号手段とを備える
ことを特徴とするアクセス制御システム。
【請求項４】送信すべきデータを暗号化して第１の端末
から第２の端末へ送信し、前記第２の端末で受信した暗
号化されているデータを復号して出力するアクセス制御
システムであって、前記第２の端末に暗号化されているデータを復号するた
めのデータ鍵を供給するデータ鍵サーバと、前記送信すべきデータを暗号化及び復号する前記データ
鍵を前記データ鍵サーバに対応する暗号鍵で暗号化する
第１のデータ鍵暗号化手段と、前記送信すべきデータを
送信するグループのリストを入力する第１の入力手段
と、前記第１の入力手段から入力されたグループのリス
トを電子署名するアクセス制御情報署名手段と、前記ア
クセス制御情報署名手段で電子署名されたグループのリ
ストと前記第１のデータ鍵暗号化手段で暗号化された暗
号化済のデータ鍵とを前記データ鍵サーバに送信するア
クセス制御情報送信手段とを備えるアクセス制御端末と
を備え、前記第１の端末は、送信すべきデータを入力する第３の
入力手段と、前記データ鍵サーバから送信されるデータ
鍵を用いて前記第３の入力手段から入力されたデータを
暗号化するデータ暗号化手段と、前記データ暗号化手段
で暗号化されたデータを送信する暗号化済データ送信手
段とを備え、前記データ鍵サーバは、前記アクセス制御情報送信手段
から送信された暗号化されているデータ鍵を前記暗号鍵
に対応する所定の復号鍵で復号する第１のデータ鍵復号
手段と、前記アクセス制御情報送信手段から送信された
グループのリストが正当に電子署名されているかどうか
を検査する署名検査手段と、前記署名検査手段による検
査の結果、前記グループのリストが正当に電子署名され
ている場合に、前記第１または第２の端末からのユーザ
識別子に対応するユーザが前記グループのリストに含ま
れるいずれかのグループに属するかどうかを検査するメ
ンバー検査手段と、前記メンバー検査手段による検査の
結果、当該ユーザが前記グループのリストに含まれてい
るいずれかのグループに属する場合に、前記第１のデー
タ鍵復号手段が復号したデータ鍵を当該の前記第１また
は第２の端末に送信する第１のデータ鍵送信手段とを備
え、前記第２の端末は、ユーザ識別子を入力する第２の入力
手段と、前記暗号化済データ送信手段から送信された暗
号化されているデータを、前記データ鍵送信手段から送
信されたデータ鍵で復号するデータ復号手段とを備える
ことを特徴とするアクセス制御システム。
【請求項５】送信すべきデータを暗号化して第１の端末
から第２の端末へ送信し、前記第２の端末で受信した暗
号化されているデータを復号して出力するアクセス制御
システムであって、前記第２の端末に、暗号化されているデータを復号する
ためのデータ鍵を供給するデータ鍵サーバを備え、前記第１の端末は、送信すべきデータと該送信すべきデ
ータを送信するグループのリストとを入力する第１の入
力手段と、前記データ鍵を用いて前記送信すべきデータ
を暗号化するデータ暗号化手段と、前記グループのリス
トと前記データ鍵を送信するアクセス制御情報送信手段
と、前記データ暗号化手段で暗号化されたデータを送信
する暗号化済データ送信手段とを備え、前記データ鍵サーバは、前記第２の端末からのユーザ識
別子に対応するユーザが前記アクセス制御情報送信手段
から受け取った前記グループのリストに含まれるいずれ
かのグループに属するかどうかを検査するメンバー検査
手段と、前記メンバー検査手段による検査の結果、当該
ユーザが前記グループのリストに含まれているいずれか
のグループに属する場合に、前記アクセス制御情報送信
手段から受け取った前記データ鍵を前記第２の端末に送
信するデータ鍵送信手段とを備え、前記第２の端末は、ユーザ識別子を入力する第２の入力
手段と、前記暗号化済データ送信手段から送信された暗
号化されているデータを、前記データ鍵送信手段から送
信されたデータ鍵で復号するデータ復号手段とを備える
ことを特徴とするアクセス制御システム。
【請求項６】送信すべきデータを暗号化して第１の端末
から第２の端末へ送信し、前記第２の端末で受信した暗
号化されているデータを復号して出力するアクセス制御
システムであって、前記第２の端末に、暗号化されているデータを復号する
ためのデータ鍵を供給するデータ鍵サーバと、前記送信すべきデータを送信するグループのリストを入
力する第１の入力手段と、データの暗号化に使用すべき
データ鍵と前記第１の入力手段から入力されたグループ
のリストとを前記データ鍵サーバに送信するアクセス制
御情報送信手段とを備えるアクセス制御端末を備え、前記第１の端末は、送信すべきデータを入力する第１の
入力手段と、前記データ鍵サーバから送信されるデータ
鍵を用いて前記送信すべきデータを暗号化するデータ暗
号化手段と、前記グループのリストと前記データ鍵を送
信するアクセス制御情報送信手段と、前記データ暗号化
手段で暗号化されたデータを送信する暗号化済データ送
信手段とを備え、前記データ鍵サーバは、前記第１または第２の端末から
のユーザ識別子に対応するユーザが前記アクセス制御情
報送信手段から受け取った前記グループのリストに含ま
れるいずれかのグループに属するかどうかを検査するメ
ンバー検査手段と、前記メンバー検査手段による検査の
結果、当該ユーザが前記グループのリストに含まれてい
るいずれかのグループに属する場合に、前記アクセス制
御情報送信手段から受け取った前記データ鍵を当該の前
記第１または第２の端末に送信するデータ鍵送信手段と
を備え、前記第２の端末は、ユーザ識別子を入力する第２の入力
手段と、前記暗号化済データ送信手段から送信された暗
号化されているデータを、前記データ鍵送信手段から送
信されたデータ鍵で復号するデータ復号手段とを備える
ことを特徴とするアクセス制御システム。
【請求項７】前記データ鍵サーバは、前記第１のデータ
鍵復号手段によって復号されたデータ鍵を、前記第２の
端末からのユーザ識別子に対応する暗号鍵を用いて暗号
化する第２のデータ鍵暗号化手段をさらに備え、前記データ鍵送信手段は、前記第２のデータ鍵暗号化手
段によって暗号化されたデータ鍵を前記第２の端末へ送
信し、前記第２の端末は、前記第２の暗号化手段によって暗号
化され、前記データ鍵送信手段から送信されたデータ鍵
を復号鍵を用いて復号する第２のデータ鍵復号手段をさ
らに備え、前記データ復号手段は、前記第１の端末から送信された
暗号化されているデータを、前記第２のデータ鍵復号手
段が復号したデータ鍵を用いて復号することを特徴とす
る請求項１乃至４のいずれか１項に記載のアクセス制御
システム。
【請求項８】前記データ鍵サーバは、前記アクセス制御
情報送信手段から取得したデータ鍵を、前記第２の端末
からのユーザ識別子に対応する暗号鍵を用いて暗号化す
る第２のデータ鍵暗号化手段をさらに備え、前記データ鍵送信手段は、前記第２のデータ鍵暗号化手
段によって暗号化されたデータ鍵を前記第２の端末へ送
信し、前記第２の端末は、前記第２の暗号化手段によって暗号
化され、前記データ鍵送信手段から送信されたデータ鍵
を復号鍵を用いて復号する第２のデータ鍵復号手段をさ
らに備え、前記データ復号手段は、前記第１の端末から送信された
暗号化されているデータを、前記第２のデータ鍵復号手
段が復号したデータ鍵を用いて復号することを特徴とす
る請求項５または６に記載のアクセス制御システム。
【請求項９】前記アクセス制御システムは、前記アクセ
ス制御情報送信手段から送信された署名済のアクセスコ
ントロールリストを対応するデータの識別子と共に記憶
するアクセス制御情報記憶手段と、前記暗号化済データ
送信手段から送信された暗号化されたデータを対応する
データの識別子と共に記憶する暗号化済データ記憶手段
とを有する中継サーバをさらに備え、前記第２の入力手段は、読み出すべきデータの識別子を
さらに入力し、前記データ鍵復号手段と前記署名検査手段とは、前記第
２の入力手段から入力されたデータの識別子に対応する
前記アクセス制御情報記憶手段に記憶されている署名済
のアクセスコントロールリストを取得することを特徴と
する請求項１または３に記載のアクセス制御システム。
【請求項１０】前記アクセス制御システムは、前記電子
署名されたグループのリスト及び暗号化済のデータ鍵と
対応するデータの識別子と共に記憶するアクセス制御情
報記憶手段と、前記暗号化済データ送信手段から送信さ
れた暗号化されたデータを対応するデータの識別子と共
に記憶する暗号化済データ記憶手段とを有する中継サー
バをさらに備え、前記第２の入力手段は、読み出すべきデータの識別子を
さらに入力し、前記データ鍵復号手段と前記署名検査手段とは、前記第
２の入力手段から入力されたデータの識別子に対応する
前記アクセス制御情報記憶手段に記憶されている電子署
名されているグループのリストと暗号化されたデータ鍵
とを取得することを特徴とする請求項２または４に記載
のアクセス制御システム。
【請求項１１】前記アクセス制御システムは、前記暗号
化済データ送信手段から送信された暗号化されたデータ
を対応するデータの識別子と共に記憶する暗号化済デー
タ記憶手段を有する中継サーバをさらに備え、前記データ鍵サーバは、前記送信すべきグループのリス
トと前記データ鍵を対応するデータの識別子とともに記
憶する第２のアクセス制御情報記憶手段をさらに備え、前記第２の入力手段は、読み出すべきデータの識別子を
さらに入力し、前記データ鍵送信手段と前記メンバー検査手段は、それ
ぞれ前記第２の入力手段から入力されたデータの識別子
に対応するデータ鍵とグループのリストを第２のアクセ
ス制御情報記憶手段から取得することを特徴とする請求
項５または６に記載のアクセス制御システム。
【請求項１２】前記データ鍵サーバと前記中継サーバと
は、それぞれ別個の計算機上で実現されていることを特
徴とする請求項１乃至１１のいずれか１項に記載のアク
セス制御システム。
【請求項１３】送信すべきデータと該送信すべきデータ
を送信するグループのリストとを入力する入力手段と、前記送信すべきデータを暗号化及び復号するデータ鍵を
所定の暗号鍵で暗号化するデータ鍵暗号化手段と、前記データ鍵を用いて前記送信すべきデータを暗号化す
るデータ暗号化手段と、前記データ鍵暗号化手段で暗号化されたデータ鍵及び前
記グループのリストを連結したアクセスコントロールリ
ストを電子署名するアクセス制御情報署名手段と、前記アクセス制御情報署名手段で電子署名されたアクセ
スコントロールリストを送信するアクセス制御情報送信
手段と、前記データ暗号化手段で暗号化されたデータを送信する
暗号化済データ送信手段とを備えることを特徴とする端
末装置。
【請求項１４】送信すべきデータと該送信すべきデータ
を送信するグループのリストとを入力する入力手段と、前記送信すべきデータを暗号化及び復号するデータ鍵を
所定の暗号鍵で暗号化するデータ鍵暗号化手段と、前記データ鍵を用いて前記送信すべきデータを暗号化す
るデータ暗号化手段と、前記グループのリストを電子署名するアクセス制御情報
署名手段と、前記アクセス制御情報署名手段で電子署名されたグルー
プのリストと前記データ鍵暗号化手段で暗号化されたデ
ータ鍵を送信するアクセス制御情報送信手段と、前記データ暗号化手段で暗号化されたデータを送信する
暗号化済データ送信手段とを備えることを特徴とするデ
ータ送信装置。
【請求項１５】第１の端末から暗号化されて送信された
データを復号するためのデータ鍵を前記データが送信さ
れる第２の端末に供給するデータ鍵サーバであって、前記第１の端末から暗号化されて送信されたデータ鍵を
所定の復号鍵で復号するデータ鍵復号手段と、前記第１の端末から送信された前記データを送信すべき
グループのリストを含む情報が正当に電子署名されてい
るかどうかを検査する署名検査手段と、前記署名検査手段による検査の結果、前記グループのリ
ストを含む情報リストが正当に電子署名されている場合
に、前記第２の端末からのユーザが前記グループのリス
トに含まれるいずれかのグループに属するかどうかを検
査するメンバー検査手段と、前記メンバー検査手段による検査の結果、当該ユーザが
前記グループのリストに含まれているいずれかのグルー
プに属する場合に、前記データ鍵復号手段が復号したデ
ータ鍵を前記第２の端末に供給するデータ鍵供給手段
と、を備えることを特徴とするデータ鍵サーバ。
【請求項１６】前記データ鍵復号手段によって復号され
たデータ鍵をデータの受信者に対応する暗号鍵を用いて
暗号化するデータ鍵暗号化手段をさらに備え、前記データ鍵供給手段は、前記データ鍵暗号化手段によ
って暗号化されたデータ鍵を前記第２の端末に供給する
ことを特徴とする請求項１５に記載のデータ鍵サーバ。
【請求項１７】送信すべきデータと該送信すべきデータ
を送信するグループのリストとを入力する入力機能と、前記送信すべきデータを暗号化及び復号するデータ鍵を
所定の暗号鍵で暗号化するデータ鍵暗号化機能と、前記データ鍵を用いて前記送信すべきデータを暗号化す
るデータ暗号化機能と、前記データ鍵暗号化機能を用いて暗号化されたデータ鍵
及び前記グループのリストを連結したアクセスコントロ
ールリストを電子署名するアクセス制御情報署名機能
と、前記アクセス制御情報署名機能を用いて電子署名された
アクセスコントロールリストを送信するアクセス制御情
報送信機能と、前記データ暗号化機能を用いて暗号化されたデータを送
信する暗号化済データ送信機能とを実現するプログラム
を記録することを特徴とするコンピュータ読み取り可能
な記録媒体。
【請求項１８】送信すべきデータと該送信すべきデータ
を送信するグループのリストとを入力する入力機能と、前記送信すべきデータを暗号化及び復号するデータ鍵を
所定の暗号鍵で暗号化するデータ鍵暗号化機能と、前記データ鍵を用いて前記送信すべきデータを暗号化す
るデータ暗号化機能と、前記グループのリストを電子署名するアクセス制御情報
署名機能と、前記アクセス制御情報署名機能を用いて電子署名された
グループのリストと前記データ鍵暗号化手段で暗号化さ
れたデータ鍵を送信するアクセス制御情報送信機能と、前記データ暗号化機能を用いて暗号化されたデータを送
信する暗号化済データ送信機能とを実現するプログラム
を記録することを特徴とするコンピュータ読み取り可能
な記録媒体。
【請求項１９】第１の端末から暗号化されて送信された
データを復号するためのデータ鍵を前記データが送信さ
れる第２の端末に供給する機能を実現するプログラムを
記録する記録媒体であって、前記第１の端末から暗号化されて送信されたデータ鍵を
所定の復号鍵で復号するデータ鍵復号機能と、前記第１の端末から送信された前記データを送信すべき
グループのリストを含む情報が正当に電子署名されてい
るかどうかを検査するアクセス制御情報検査機能と、前記アクセス制御情報検査機能での検査の結果、前記グ
ループのリストを含む情報リストが正当に電子署名され
ている場合に、前記第２の端末からのユーザが前記グル
ープのリストに含まれるいずれかのグループに属するか
どうかを検査するメンバー検査機能と、前記メンバー検査機能による検査の結果、当該ユーザが
前記グループのリストに含まれているいずれかのグルー
プに属する場合に、前記データ鍵復号機能によって復号
したデータ鍵を前記第２の端末に供給するデータ鍵供給
機能とを実現するプログラムを記録することを特徴とす
るコンピュータ読み取り可能な記録媒体。
【請求項２０】前記データ鍵復号機能によって復号され
たデータ鍵を前記第２の端末に対応する暗号鍵を用いて
暗号化するデータ鍵暗号化機能を実現するプログラムを
さらに記録し、前記データ鍵供給機能は、前記データ鍵暗号化機能によ
って暗号化されたデータ鍵を前記第２の端末に供給する
ことを特徴とする請求項１９に記載のコンピュータ読み
取り可能な記録媒体。