JP2000115158A

JP2000115158A - 更新情報生成装置及び暗号通信装置及び暗号通信システム

Info

Publication number: JP2000115158A
Application number: JP10276846A
Authority: JP
Inventors: Kiyoto Kawachi; 清人河内
Original assignee: Mitsubishi Electric Corp
Current assignee: Mitsubishi Electric Corp
Priority date: 1998-09-30
Filing date: 1998-09-30
Publication date: 2000-04-21

Abstract

(57)【要約】【課題】暗号通信システムで使用する認証書、組織情
報などの更新作業の負担を軽減し、上記情報の更新漏れ
を防ぐ。【解決手段】暗号通信を行う２以上の暗号通信装置と
通信網により接続され、少なくとも、暗号化または復号
化に必要となる鍵と、各暗号通信装置固有である宛先、
名前、所属する組織などの暗号通信装置情報とを含む更
新情報を生成及び更新し、上記更新情報を各暗号通信装
置へ配布する形式に編集した配布更新情報を各暗号通信
装置に配布する更新情報生成装置と、暗号通信を行う暗
号通信装置において、上記更新情報生成装置から配布さ
れる少なくとも暗号化または復号化に必要となる鍵と、
各暗号通信装置固有である宛先、名前、所属する組織な
どの暗号通信装置情報と含む配布更新情報を受信し、上
記配布更新情報を各暗号通信装置の情報として保存する
ことを特徴とする暗号通信装置とを備える。

Description

【発明の詳細な説明】

【０００１】

【発明の属する技術分野】この発明は、暗号通信を行う
組織内の暗号通信装置の増減、暗号通信装置が所属する
グループの変更にともなって、グループ内の暗号通信に
必要な、各暗号装置の認証書データベース及び組織情報
データベースを更新・配布する機能を有する更新情報生
成装置及び暗号通信装置及び暗号通信システムに関する
ものである。

【０００２】

【従来の技術】図１１は、従来の公開鍵認証書を利用し
た暗号通信システムである。図において、１００は各利
用者の使用する暗号通信装置を表わしている。暗号通信
装置は、暗号文開示先指定部１０１、暗号通信処理部１
０２、組織情報保存部１０３、組織情報入力部１０４、
秘密鍵保存部１０５、認証書保存部１０６、秘密鍵・認
証書生成部１０７、認証書入力部１０８から構成されて
いる。

【０００３】公開鍵は、各利用者が利用する各暗号通信
装置に固有の鍵であり、暗号通信装置を利用する利用者
が、通信したい情報を送る相手の暗号通信装置の公開鍵
を用いて、情報を暗号化する際に使用する鍵である。秘
密鍵は、各利用者が利用する暗号通信装置に固有の鍵で
あり、公開鍵を用いて暗号化された暗号文を復号化する
ための鍵である。認証書は、公開鍵と、上記公開鍵と各
暗号通信装置とを関連付ける情報と、公開鍵の発行者の
情報とを含むものである。暗号開示先指定部１０１は、
組織情報保存部１０３から組織のどの暗号通信装置宛へ
送信する暗号文を生成するのかを選択する。暗号通信処
理部１０２は、暗号化または復号化する情報を外部から
受け取り処理する。組織情報保存部１０３は、各暗号通
信装置固有である宛先、名前、所属する組織などの暗号
通信装置情報と、暗号通信装置が所属する暗号通信を行
う組織の構成を表わす情報を保存する。組織情報入力部
１０４は、外部より暗号通信装置情報を入力し、入力さ
れた情報と認証書を関連付けする。秘密鍵保存部１０５
は、秘密鍵・認証書生成手段１０７で生成された秘密鍵
を保存する。認証書保存部１０６は、秘密鍵・認証書生
成手段１０７で生成され、認証書入力部１０８で各暗号
通信装置毎に入力される認証書に対応する暗号通信装置
の情報を保存する。秘密鍵・認証書生成手段１０７は、
暗号通信装置の秘密鍵と、それに対応する公開鍵を含ん
だ認証書とを生成する。認証書入力部１０８は、各暗号
通信装置ごとに利用者が組織内の暗号通信装置の認証書
のうち、必要なものを入力する。入力されたは、上記組
織情報入力部１０４において、暗号通信装置情報と関連
付けられる。

【０００４】まず、暗号通信を行うに当たって必要とな
る情報の準備について説明する。利用者は秘密鍵・認証
書生成部１０７によって自分の秘密鍵と、それに対応す
る公開鍵を含んだ認証書を生成する。生成された秘密鍵
は、秘密鍵保存部１０５に保存される。生成された認証
書は、認証書保存部１０６に保存される。組織内のある
暗号通信装置に対して情報を暗号化して送るためには、
送り先の暗号通信装置に対応する公開鍵を含んだ認証書
が必要となる。そのため、あらかじめ利用者は、組織内
の暗号通信装置の認証書のうち、暗号通信を行う宛先の
暗号通信装置の認証書を認証書入力部１０８を通じて認
証書保存部１０６に保存しておく必要がある。又、認証
書と実際の暗号通信装置との対応を関連付けるために、
組織情報入力部１０４を通じて暗号通信装置情報を入力
し、暗号通信装置と認証書を関連付けしておく必要があ
る。入力された暗号通信装置情報は、組織情報保存部１
０３に保存される。組織情報として、グループを入力す
る事も可能である。グループにはそのグループのメンバ
として、複数の暗号通信装置や、下位グループを登録す
る事ができる。

【０００５】利用者が組織内の暗号通信装置宛への情報
を暗号化する時の動作について説明する。利用者は、組
織情報保存部１０３に保存されている組織情報をもと
に、組織のどの暗号通信装置宛に暗号文を生成するのか
を、暗号文開示先指定部１０１を通じて暗号通信処理部
１０２へ入力する。又、利用者は、暗号化したい情報を
外部より暗号通信処理部１０２へ入力する。暗号通信処
理部１０２は、暗号文開示先指定部１０１で指定された
暗号通信装置に対応する認証書を認証書保存部１０６か
ら検索し、認証書保存部１０６中に含まれている公開鍵
を用いて暗号化処理を行う。利用者が送信先としてグル
ープを指定した場合は、暗号通信処理部１０２は、指定
したグループに所属している全暗号通信装置の認証書を
検索して、公開鍵を取得し、取得した公開鍵を用いて暗
号化を行う。

【０００６】次に利用者が暗号化された情報を復号化す
るときの動作について説明する。利用者は、暗号化され
た情報を暗号通信処理部１０２に入力する。暗号通信処
理部１０２は、入力された情報が自己の暗号通信装置宛
に暗号化されているかを確認する。自己の暗号通信装置
宛に暗号化された情報の場合は、暗号通信処理部１０２
は、秘密鍵保存部１０５から復号化に必要な秘密鍵を入
手し、暗号化された情報を復号化して、結果を利用者に
提示する。

【０００７】

【発明が解決しようとする課題】従来の暗号通信システ
ムは、以上のように構成されており、各利用者の認証書
保存部１０６、組織情報保存部１０３の更新作業は各利
用者が個別に独立して能動的に行わなければならなかっ
た。組織内に大きな人事異動等があると、利用者は、認
証書の新規発行、変更、削除といった更新を、各利用者
ごとに実施する必要があるため、更新作業が大量に発生
していた。このような場合、各利用者は、全員が各々の
認証書保存部１０６を更新しなければならず、そのため
には、全員が共有データベースから認証書を取得する
か、お互い認証書を交換しあう必要生じる。従って、利
用者の手間や、共有データベースに高負荷がかかる、と
いう問題点があった。

【０００８】また、認証書自体に変更がない場合でも、
暗号通信装置が別の部署に異動になると組織の構成に変
更が発生する場合がある。この場合でも、各利用者はそ
の組織情報の変更を自分の組織情報保存部１０３上に反
映させる必要があった。組織情報保存部１０３による変
更を怠った場合、ある部署に所属しているメンバのみに
対して暗号化したつもりでも、以前そのグループに所属
していた暗号通信装置宛にも暗号化された情報が送信さ
れてしまう不都合があった。

【０００９】この発明は、上記のような問題点を解消す
るためになされたものであり、管理者が認証書情報・組
織情報を各利用者に対して配布することで、利用者が個
別に、かつ、能動的に認証書を更新する必要をなくすこ
とを可能とする。さらに、組織のグループに対して暗号
通信を行う際に、グループに所属している暗号通信装置
に対してのみ情報が暗号化され、送信されること、及
び、そのグループ内の暗号通信装置のみが復号化するこ
とを保証することを可能にした暗号通信システムであ
る。

【００１０】

【課題を解決するための手段】この発明に係る更新情報
生成装置は、暗号通信を行う２以上の暗号通信装置と通
信網により接続され、少なくとも、暗号化または復号化
に必要となる鍵と、各暗号通信装置固有である宛先、名
前、所属する組織などの暗号通信装置情報とを含む更新
情報を生成及び更新し、上記更新情報を各暗号通信装置
へ配布する形式に編集した配布更新情報を各暗号通信装
置に配布する。

【００１１】上記更新情報生成装置は、上記暗号通信装
置情報を入力する組織情報入力部と、上記組織情報入力
部で入力された暗号通信装置情報の中で新規に追加され
た暗号通信装置に対して、送信先の暗号通信装置に送信
する情報を暗号化する際に使用する公開鍵及び上記公開
鍵と各暗号通信装置とを関連付ける情報とを含む認証書
と、上記公開鍵を用いて暗号化された暗号文を復号化す
るための秘密鍵とを生成する認証書・秘密鍵生成部と、
少なくとも上記組織情報入力部で入力された暗号通信装
置情報と、上記認証書・秘密鍵生成部で生成された認証
書及び秘密鍵とを含む更新情報を各暗号通信装置へ配布
する形式である配布更新情報に編集する更新情報生成部
とを備える。

【００１２】上記更新情報生成部は、新規に追加された
暗号通信装置に配布する各個配布更新情報と、既に存在
していた暗号通信装置に配布する全体配布更新情報とを
編集する。

【００１３】上記認証書・秘密鍵生成部は、予め設定さ
れた鍵によって暗号化した秘密鍵を保存する。

【００１４】上記更新情報生成部で編集された配布更新
情報を、各暗号通信装置の間で共有するファイルシステ
ムに保存する。

【００１５】上記更新情報生成装置は、上記認証書・秘
密鍵生成部で生成した秘密鍵を暗号化して配布するため
の暗号鍵を入力する暗号鍵入力部を備え、上記暗号鍵入
力部は、パスワードの入力を可能とし、上記パスワード
から予め決められた方式に基づいて暗号鍵を抽出する。

【００１６】上記更新情報生成装置は、上記組織情報入
力部で入力された上記暗号通信装置情報が、上記更新情
報生成部で編集され、編集された配布更新情報が各暗号
通信装置へ配布されたこと記憶する記憶領域を備える。

【００１７】上記更新情報生成装置は、中央演算処理装
置のアイドル時間を検出する中央演算処理装置アイドル
時間検出部を備える。

【００１８】この発明に係る暗号通信装置は、暗号通信
を行う暗号通信装置において、暗号通信装置と通信網に
より接続された外部の装置から配布される、少なくとも
暗号化または復号化に必要となる鍵と、各暗号通信装置
固有である宛先、名前、所属する組織などの暗号通信装
置情報と含む配布更新情報を受信し、上記配布更新情報
を各暗号通信装置の情報として保存することを特徴とす
る。

【００１９】各暗号通信装置固有である宛先、名前、所
属する組織などの暗号通信装置情報を保存する組織情報
保存部と、通信する情報を暗号化及び復号化する際に使
用する公開鍵、及び、上記公開鍵と各暗号通信装置を関
連付ける情報とを含む認証書を保存する認証書保存部
と、上記公開鍵を用いて暗号化された暗号文を復号化す
るための秘密鍵を保存する秘密鍵保存部と、上記組織情
報保存部と、上記秘密鍵保存部と、上記認証書保存部と
の保存先毎に、外部の装置から配布された上記配布更新
情報を分離する更新情報分離部と、上記更新情報分離部
によって分離された情報に基づいて上記組織情報保存部
に保存された情報を更新する組織情報更新部と、上記更
新情報分離部によって分離された情報に基づいて上記認
証書保存部に保存された情報を更新する認証書更新部
と、上記更新情報分離部によって分離された情報に基づ
いて上記秘密鍵保存部に保存された情報を更新する秘密
鍵更新部とを備える。

【００２０】上記秘密鍵更新部は、予め設定された鍵に
よって上記配布更新情報により配布された秘密鍵を暗号
化して秘密鍵保存部へ保存する。

【００２１】暗号通信装置は、上記配布更新情報により
配布された暗号化されている秘密鍵を復号化するための
復号鍵を入力する復号鍵入力部を備え、上記復号鍵入力
部は、パスワードの入力を可能とし、上記パスワードか
ら予め決められた方式に基づいて暗号鍵を抽出する。

【００２２】この発明に係る暗号通信システムは、暗号
通信を行う２以上の暗号通信装置と通信網により接続さ
れ、少なくとも、暗号化または復号化に必要となる鍵
と、各暗号通信装置固有である宛先、名前、所属する組
織などの暗号通信装置情報とを含む更新情報を生成及び
更新し、上記更新情報を各暗号通信装置へ配布する形式
に編集した配布更新情報を各暗号通信装置に配布する更
新情報生成装置と、暗号通信を行う暗号通信装置におい
て、暗号通信装置と通信網により接続された外部の装置
から配布される少なくとも暗号化または復号化に必要と
なる鍵と、各暗号通信装置固有である宛先、名前、所属
する組織などの暗号通信装置情報と含む配布更新情報を
受信し、上記配布更新情報を各暗号通信装置の情報とし
て保存することを特徴とする暗号通信装置とを備える。

【００２３】上記更新情報生成装置は、管理用の認証書
及び秘密鍵を生成する管理用認証書・秘密鍵生成部と、
上記管理用認証書・秘密鍵生成部で生成した管理用の署
名を送信する上記配布更新情報に付加する管理用署名部
と、上記管理用認証書・秘密鍵生成部で生成した管理用
の認証書及び秘密鍵を保存する管理用認証書・秘密鍵保
存部とを備え、上記暗号通信装置は、上記管理用署名部
で配布更新情報に付加された管理用の署名を検証する管
理用署名検証部と、上記管理用認証書・秘密鍵保存部か
ら送信された管理用認証書・秘密鍵を保存する管理用認
証書保存部を有する。

【００２４】

【発明の実施の形態】実施の形態１．図１は、本発明の
実施の形態の一例を示す構成図のうち更新情報生成装置
３００を表わす図である。更新情報生成装置は、暗号通
信を行う２以上の暗号通信装置と通信網により接続さ
れ、少なくとも、暗号化または復号化に必要となる鍵
と、各暗号通信装置固有である宛先、名前、所属する組
織などの暗号通信装置情報とを含む更新情報を生成及び
更新し、上記更新情報を各暗号通信装置へ配布する形式
に編集した配布更新情報を各暗号通信装置に配布する。
図１に一例として示す更新情報生成装置３００は、ネッ
トワーク３０１、更新情報送信部３０２、暗号鍵入力部
３０３、更新情報生成部３０４、更新情報管理部３０
５、認証書・秘密鍵生成部３０６、組織情報入力部３０
７、管理用秘密鍵保存部３０８、管理用認証書保存部３
０９、管理用組織情報保存部３１０を含む構成になって
いる。更新情報生成装置３００と暗号通信装置２００と
の間で送受信する配布更新情報については、後述する。

【００２５】更新情報送信部３０２は、本装置で生成し
た配布更新情報を各暗号通信装置２００へ送信する。暗
号鍵入力部３０３は、認証書・秘密鍵生成部３０６で生
成した秘密鍵を暗号化して配布するための暗号鍵を入力
する。更新情報生成部３０４は、少なくとも組織情報入
力部３０７で入力された暗号通信装置情報と、上記認証
書・秘密鍵生成部で生成された認証書及び秘密鍵とを含
む更新情報を各暗号通信装置へ配布する形式である配布
更新情報に編集する。更新情報管理部３０５は、上記配
布更新情報の生成を管理する。認証書・秘密鍵生成部３
０６は、組織情報入力部３０７で入力された暗号通信装
置情報の中で新規に追加された暗号通信装置に対して、
送信先の暗号通信装置に送信する情報を暗号化する際に
使用する公開鍵及び上記公開鍵と各暗号通信装置とを関
連付ける情報とを含む認証書と、上記公開鍵を用いて暗
号化された暗号文を復号化するための秘密鍵とを生成す
る。組織情報入力部３０７は、外部より各暗号通信装置
固有である宛先、名前、所属する組織などの暗号通信装
置情報を入力する。また、入力された暗号通信装置情報
と認証書とを関連付ける。管理用秘密鍵保存部３０８
は、本更新情報生成装置３００で管理する秘密鍵を総て
保存する。管理用認証書保存部３０９は、通信する情報
を暗号化及び復号化する際に使用する公開鍵、及び、上
記公開鍵と各暗号通信装置を関連付ける情報とを含む認
証書を保存する。管理用組織情報保存部３１０は、暗号
通信装置が所属する暗号通信を行う組織の構成を表わす
情報である。

【００２６】図２は、本発明の実施の形態の一例を示す
構成図のうち暗号通信装置２００を表わす図である。暗
号通信装置２００は、暗号通信を行う暗号通信装置にお
いて、暗号通信装置と通信網により接続された外部の装
置から配布される、少なくとも暗号化または復号化に必
要となる鍵と、各暗号通信装置固有である宛先、名前、
所属する組織などの暗号通信装置情報と含む配布更新情
報を受信し、上記配布更新情報を各暗号通信装置の情報
として保存する。図２に一例として示す暗号通信装置２
００は、暗号通信処理部２０１、組織情報保存部２０
２、不要認証書削除部２０３、秘密鍵保存部２０４、認
証書保存部２０５、組織情報更新部２０６、復号鍵入力
部２０７、秘密鍵更新部２０８、認証書更新部２０９、
更新情報分離部２１０、更新情報受信部２１１、及びネ
ットワーク２１２とを含む構成になっている。ただし、
図１１で示した暗号文開示先指定部１０１は、通信する
最には、必要となるが、本発明の説明においては、関連
が薄いので、図１では省略している。また、図１１で示
した組織情報入力部１０４、秘密鍵・認証書入力部１０
７及び、認証書生成部１０８は、暗号通信装置２００が
単体で、組織情報や、認証書情報を設定できるようにす
るためには必要となるが、本発明の実現に当たっては、
必要ではないため省略してある。しかし、組織情報入力
部１０４、秘密鍵・認証書入力部１０７及び、認証書生
成部１０８が存在していても、動作しなくなるわけでは
ない。

【００２７】暗号通信処理部２０１は、暗号化または復
号化する情報を外部から受け取り処理する。組織情報保
存部２０２は、名前、メールアドレス、所属グループと
いった属性などの暗号通信装置情報と、暗号通信装置が
所属する暗号通信を行う組織の構成を表わす情報に加え
て、暗号通信装置２００と認証書との関連を示す識別キ
ーを保存する。各暗号通信装置固有である宛先、名前、
所属する組織などの暗号通信装置情報と、暗号通信装置
が所属する暗号通信を行う組織の構成を表わす情報を保
存する。不要認証書削除部２０３は、不要となった認証
書を削除する。秘密鍵保存部２０４は、公開鍵を用いて
暗号化された暗号文を復号化するための秘密鍵を保存す
る。尚、更新情報生成装置３００の管理用秘密鍵保存部
３０８は、更新情報生成装置が管理する暗号通信装置の
総ての秘密鍵を保存する点で、自己の暗号通信装置の秘
密鍵のみを保存する秘密鍵保存部２０４と異なる。認証
書保存部２０５は、通信する情報を暗号化及び復号化す
る際に使用する公開鍵、及び、上記公開鍵と各暗号通信
装置を関連付ける情報とを含む認証書を保存する。更新
情報分離部２１０は、上記組織情報保存部と、上記秘密
鍵保存部と、上記認証書保存部との保存先毎に、更新情
報生成装置３００から配布された上記配布更新情報を分
離する。組織情報更新部２０６は、上記更新情報分離部
によって分離された情報に基づいて上記組織情報保存部
２０２に保存された情報を更新する。復号鍵入力部２０
７は、上記更新配布情報により配布された、暗号化され
ている秘密鍵を復号化するための復号鍵を入力する。秘
密鍵更新部２０８は、上記更新情報分離部によって分離
された情報に基づいて上記秘密鍵保存部に保存された情
報を更新する。認証書更新部２０９は、上記更新情報分
離部によって分離された情報に基づいて上記認証書保存
部に保存された情報を更新する。更新情報受信部２１１
は、更新情報生成装置３００から送信される更新情報を
受信する。

【００２８】管理用認証書保存部３０９は、通信する情
報を暗号化及び復号化する際に使用する公開鍵及び上記
公開鍵のと各暗号通信装置を関連付ける情報とを含む認
証書を保存する。管理用組織情報保存部３１０は、暗号
通信装置が所属する暗号通信を行う組織の構成を表わす
情報である。更新情報生成装置３００で保存する情報と
暗号通信装置２００で保存する情報のうち、管理用認証
書保存部３０９と認証書保存部２０５、管理用組織情報
保存部３１０と組織情報更新部２０６とは、それぞれ保
存する内容は同じ情報になるが、先ず更新情報生成装置
３００で管理用認証書保存部３０９と管理用組織情報保
存部３１０との情報が更新される点で、その後に更新さ
れる認証書保存部２０５及び組織情報更新部２０６と更
新する時期が異なることになる。

【００２９】次に、更新情報生成装置３００で生成さ
れ、編集される配布更新情報について説明する。配布更
新情報は、暗号化または復号化に必要となる鍵と、各暗
号通信装置固有である宛先、名前、所属する組織などの
暗号通信装置情報を生成及び更新し、上記生成及び更新
した情報を各暗号通信装置へ配布する形式に編集した情
報である。配布用更新情報には、各個配布更新情報４０
０と、全体配布更新情報５００とが存在する。各個配布
更新情報４００は、更新情報生成装置３００で生成さ
れ、新しく組織に追加された暗号通信装置２００に対し
て配布される情報である。図３は、本実施の形態での、
各個配布更新情報４００での一例を示す。全体配布更新
情報５００は、更新情報生成装置３００で生成され、組
織や、ある暗号通信装置２００の認証書に変更や、追加
があった場合に、既に存在していた組織内に暗号通信装
置２００に対して配布される情報である。図４は、本実
施の形態での、全体配布更新情報５００の一例を示す。
各個配布更新情報４００と全体配布更新情報５００につ
いては、後述する。

【００３０】図５は、この実施の形態において、対象と
している組織のモデルを表したものである。組織は階層
化されたグループによって構成され、グループには任意
の数の暗号通信装置が所属している。図６は、各暗号通
信装置に配布される秘密鍵と認証書の関係を示したもの
である。各暗号通信装置には、それぞれに対して固有の
認証書が発行され、公開されている。認証書に対応する
秘密鍵は各暗号通信装置が秘密鍵保存部２０４へ秘匿保
存している。各暗号通信装置２００には名前や電子メー
ルのアドレスといった情報も属性として与えられてい
る。

【００３１】以下に、各個配布更新情報４００と全体配
布更新情報５００について説明する。まず、各個配布更
新情報４００について、図３に基づいて説明する。各個
配布更新情報４００は、配布された暗号通信装置２００
において、組織情報保存部２０２、秘密鍵保存部２０
４、認証書保存部２０５の更新処理に用いられる。各個
配布更新情報４００は、秘密鍵情報部４０１、組織情報
部４０２、認証書情報部４０３を含む構成となってい
る。秘密鍵情報部４０１は、暗号化された秘密鍵部４０
４、秘密鍵に対応する認証書部４０５とを含む構成とな
っている。組織情報部４０２は、組織構造情報部４０
６、暗号通信装置情報部４０７とを含む構成となってい
る。

【００３２】秘密鍵情報部４０１は、新しく追加された
暗号通信装置２００のための秘密鍵を格納する。暗号化
された秘密鍵部４０４は、暗号化された秘密鍵を格納す
る。秘密鍵は、送信中の盗聴を避けるために、更新情報
生成装置によって暗号化される。暗号を解くための鍵
は、あらかじめ安全な方法で新しい暗号通信装置２００
に通知されている必要がある。秘密鍵に対応する認証書
部４０５は、秘密鍵に対応する公開鍵を、認証書の形式
で格納する。

【００３３】組織情報部４０２は、この実施の形態で
は、更新情報生成時における組織構造全体を表すデータ
を格納する。組織構造情報部４０６は、組織内のグルー
プの構成を表現したデータを格納する。暗号通信装置情
報部４０７は、組織に所属する暗号通信装置総ての情報
を格納する。各暗号通信装置を表す情報には、その暗号
通信装置の名前、電子メールのアドレス等といった属性
情報と、その暗号通信装置と認証書との関連付けをする
認証書の識別キーがある。認証書の識別キーとしては、
その暗号通信装置の、認証書中での名前（Ｓｕｂｊｅｃ
ｔＮａｍｅ）が使用される。

【００３４】認証書情報部４０３は、暗号通信を行う組
織に含まれる総ての暗号通信装置の認証書、及び、検証
に必要な上位の認証書を含む。検証に必要な上位の認証
書は、暗号通信装置２００において、送信されてきた認
証書が正当なものであるか否かを検証する場合に使用す
る認証書である。

【００３５】次に全体配布更新情報５００について、図
４に基づいて説明する。全体配布更新情報５００は、配
布された暗号通信装置２００において、組織情報保存部
２０２、認証書保存部２０５の更新処理に用いられる。
全体配布更新情報５００は、組織情報部５０１、認証書
情報部５０２とを含む構成となっている。さらに組織情
報部５０１は、組織構造情報部５０３、暗号通信装置情
報部５０４とを含む構成となっている。組織情報部５０
１は、各個配布更新情報４００に含まれている組織情報
部４０２の内容と同一である。認証書情報部５０２は、
前回の更新情報配布時からの増加した分、若しくは、変
更のあった認証書を含む。この点が、組織内の全暗号通
信装置の認証書及び、検証に必要な上位の認証書を含む
認証書情報部４０３と異なる点である。

【００３６】次に更新情報生成装置３００の動作につい
て説明する。本実施の形態では、更新情報生成装置３０
０は、あらかじめ組織内で定められた暗号通信システム
の管理者（以下、「管理者」とする）によって操作され
る。管理者の操作は、情報の入力と情報の生成とに分け
られる。管理者は、組織情報入力部３０７を通じて、組
織内の暗号通信装置２００の追加、削除、又は他のグル
ープへの異動等を入力し、入力された情報は管理用組織
情報保存部３１０に貯えられる。管理用組織情報保存部
３１０に記録される暗号通信装置情報は、名前、メール
アドレス、所属グループといった属性に加えて、暗号通
信装置２００と認証書との関連を示す識別キーが含まれ
る。新規に追加されたばかりの暗号通信装置２００に
は、暗号通信装置２００と関連付けられた認証書が存在
しないため、認証書への識別キーは空となっている。

【００３７】更新情報入力の後、管理者は、更新情報管
理部３０５を通じて必要な各個配布更新情報、全体配布
更新情報を生成する。その後、生成された各更新情報
を、更新情報送信部３０２によって組織内の各暗号通信
装置２００に配送する。以下に、組織情報入力部３０７
から入力された更新情報に基づいて配布更新情報を生成
する際の更新情報生成装置３００の動作について説明す
る。

【００３８】まず、更新情報管理部３０５は、新たに認
証書・秘密鍵対を生成しなければならない暗号通信装置
２００（以下「抽出した暗号通信装置２００」とする）
を抽出する。新たに認証書・秘密鍵対を生成しなければ
ならない暗号通信装置２００は、管理者によって組織情
報入力部３０７から入力された暗号通信装置情報の中で
新たに追加された暗号通信装置２００である。具体的に
は、更新情報管理部３０５は、管理用組織情報保存部３
１０に保存されている暗号通信装置情報を一つ一つ調べ
て、そのうち、関連付けられた認証書への識別キーが空
であるものを抽出する。次に、更新情報管理部３０５
は、抽出した暗号通信装置２００それぞれに対応する秘
密鍵・認証書対を、秘密鍵・認証書生成部３０６に生成
させる。更新情報管理部３０５は、生成された秘密鍵を
管理用秘密鍵保存部３０８へ、生成された認証書を管理
用認証書保存部３０９へ保存する。

【００３９】抽出した暗号通信装置２００総てに対し
て、秘密鍵・認証書対の生成が終了したら、更新情報管
理部３０５は、配布更新情報の生成を開始する。更新情
報管理部３０５は、各暗号通信装置２００の秘密鍵に対
して、暗号鍵入力部３０３を通じて管理者から取得した
暗号鍵を用いて、暗号化を施す。又、生成された認証書
から、認証書中に暗号通信装置２００を示す名前を抽出
し、抽出した名前を識別キーとして、管理用組織情報保
存部３１０中の対応する暗号通信装置情報に割り当て、
保存する。抽出した暗号通信装置２００総てに対して、
識別キーの付与処理が終了したら、更新情報管理部３０
５は、各暗号通信装置２００の秘密鍵・認証書対、総て
の組織情報、更新情報生成装置３００が管理する総ての
認証書情報を更新情報生成部３０４に渡して、各暗号通
信装置２００に対する各個配布更新情報４００を生成す
る。

【００４０】上記の例では、認証書を生成する場合、更
新情報生成装置３００内で認証書を生成し、自動的に暗
号通信装置と認証書との関連付けが行われることを表し
ている。しかし、外部から認証書を取り込むような場合
も考えられる。外部から入力した認証書の場合、漢字名
で組織情報に登録された暗号通信装置２００であって
も、認証書には英語で名前が書かれていたりするなど、
組織情報と認証書で登録された情報が異なることもあり
うる。この場合には、組織情報入力部３０７の機能を使
用して、管理者が暗号通信装置と認証書とを関連付ける
識別キーを入力する必要が発生する。

【００４１】次に更新情報管理部３０５は、新たに生成
された認証書、すなわち、抽出された暗号通信装置２０
０に対する認証書と、変更のあった認証書と、全組織情
報を更新情報生成部３０４に渡して、全体配布更新情報
を生成する。

【００４２】次に、暗号通信装置２００の動作について
説明する。通常の暗号通信は従来の方式と同様に行われ
るので省略する。ここでは、更新情報生成装置３００か
ら各個配布更新情報４００を受信した場合の処理につい
て説明する。ネットワーク等を通じて送られてきた各個
配布更新情報４００は、更新情報受信部２１１で受け取
られ、更新情報分離部２１０に渡される。更新情報分離
部２１０は、受信した各個配布更新情報４００を秘密鍵
情報部４０１、組織情報部４０２、認証書情報部４０３
に分離し、秘密鍵情報部４０１を秘密鍵情報更新部２０
８へ、組織情報部４０２を組織情報更新部２０６へ、認
証書情報部４０３を認証書情報更新部２０９へ渡す。以
下にそれぞれの更新部の動作について説明する。

【００４３】秘密鍵情報更新部２０８は、はじめに秘密
鍵情報部４０１から、暗号化された秘密鍵を暗号化され
た秘密鍵部４０４から取り出して、復号化する。復号化
に必要な鍵は、復号鍵入力部２０７を通じて利用者から
取得する。本実施の形態では暗号アルゴリズムとしてＭ
ＩＳＴＹ１を使用しているが、無論他のアルゴリズムを
使用することも可能である。次に、秘密鍵更新部２０８
は、秘密鍵情報部４０１から、秘密鍵に対応する認証書
部４０５を取り出し、認証書部４０５中に含まれている
認証書を取得する。認証書中に含まれる公開鍵と、復号
化して取り出された秘密鍵が正しく対を形成しているこ
とを確認する。正しい対を形成していなければ、復号化
に必要な鍵が正しくなかったと判断し、利用者にエラー
を通知した後、再び復号鍵入力部２０７を通じて利用者
に鍵を入力させる。正しい鍵が入力されるまで、上記ス
テップを繰り返す。認証書と正しい対を形成する鍵であ
ることが確認されたならば、秘密鍵は秘密鍵保存部２０
４に保存され、対応する認証書は認証書保存部２０５に
保存される。

【００４４】認証書情報更新部２０９は、入力された認
証書情報部４０３から、含まれている認証書をすべて取
り出し、取り出した認証書を認証書保存部２０５へ保存
する。既に、同じ認証書が保存されていたならば、その
認証書は保存されない。

【００４５】組織情報更新部２０６は、今回の更新情報
の組織情報部４０２に含まれている組織情報を新たに組
織情報保存部２０２に保存する。組織情報が更新された
後、不要認証書削除部２０３は、どの暗号通信装置２０
０とも関連付けられていない認証書を検索し、認証書保
存部２０５から削除する。どの暗号通信装置２００とも
関連付けられていない認証書は、対応する暗号通信装置
２００が組織から削除された場合や、暗号通信装置２０
０に対して新しい認証書が関連付けられるようになった
場合に発生する。

【００４６】上記更新情報の処理は、新たに組織に追加
され認証書が付与された暗号通信装置２００が、各個配
布更新情報４００を受信した場合について説明したが、
既に、認証書が付与されている暗号通信装置２００が、
全体配布更新情報５００を受信した場合は、次のように
処理される。認証書更新部２０９は、受信した認証書情
報部５０２を、認証書情報部４０３を受信したときと同
様に、更新処理する。組織情報更新部２０６は、まず、
前回の更新情報によって得られた組織情報を組織情報保
存部２０２より削除する。次に、今回の更新情報の組織
情報部５０１に含まれている組織情報を新たに組織情報
保存部２０２に保存する。不要認証書削除部２０３の処
理は、上記と同様である。

【００４７】このようにして、生成された各個配布更新
情報、全体配布更新情報は、更新情報送信部３０２によ
って組織内の各暗号通信装置２００に更新情報送信部３
０２を介して送信される。この際、新規に追加された暗
号通信装置２００それぞれに対しては、対応する暗号通
信装置２００固有の各個配布更新情報が送信され、その
他の既存暗号通信装置２００には、同一の全体配布更新
情報が複製されて送信される。このように、更新情報生
成装置３００が認証書、及び組織情報の更新情報を生
成、送信し、それを組織内の各暗号通信装置２００が受
信、更新を行う事で、組織内の各暗号通信装置２００は
必要な組織情報、認証書情報の更新処理をほぼ自動的に
行う事が可能となり、各暗号通信装置２００の更新時の
負担が軽減される。

【００４８】本実施例では、送信手段として電子メール
を使用して、配布更新情報を送受信することを想定して
いるが、無論他の通信手段でも可能である。例えば、社
内ＬＡＮ、専用回線などが考えられる。また、通信網に
接続されてない暗号通信装置であっても、フロッピーな
ど可搬性のある記憶媒体を利用することも可能である。
この場合には、更新情報受信部２１１は、フロッピーか
ら配布更新情報を読み込むことになる。

【００４９】実施の形態２．実施の形態２では、実施の
形態１に加えて、秘密鍵を保存する際に暗号化すること
を追加する。更新情報生成装置３００中の管理用秘密鍵
保存部３０８へ秘密鍵を保存する際に、予め、管理者に
よって設定された鍵にを用いて保存する情報を暗号化し
て保存する。また、暗号通信装置２００中の秘密鍵保存
部２０４へ秘密鍵を保存する際に、予め、利用者によっ
て設定された鍵を用いて保存する情報を暗号化して保存
する。さらに、上記管理用秘密鍵保存部３０８への秘密
鍵の保存と、上記秘密鍵保存部２０４への秘密鍵の保存
の双方とも、暗号化した情報を保存することも可能であ
る。これによって、保存媒体が万一盗難などにあっても
内部の秘密鍵情報の漏洩を防ぐ事ができる。

【００５０】実施の形態３．実施の形態３では、実施の
形態１に加えて、更新情報生成装置３００中の更新情報
送信部３０２が、直接組織内の各暗号通信装置２００に
送信せずに、暗号通信装置２００が共有しているファイ
ルシステム上に保存する。この場合、上記ファイルシス
テムに保存された情報に基づいて、各暗号通信装置２０
０が、配布更新情報を取り込んで、暗号通信装置２００
のデータを更新する。

【００５１】実施の形態４．実施の形態４では、実施の
形態１に加えて、入力する鍵をパスワードとすることを
追加する。更新情報生成装置３００中の暗号鍵入力部３
０３において、管理者は、暗号鍵を直接入力するのでは
なく、パスワードを入力し、入力されたパスワードから
予め決められた方式を用いて、鍵を導出する。また、暗
号通信装置２００中の復号鍵入力部２０７において、利
用者は、復号鍵を直接入力するのではなく、パスワード
を入力し、入力されたパスワードから、予め決められた
方式を用いて、鍵を導出する。さらに、上記暗号鍵入力
部３０３及び上記復号鍵入力部２０７双方とも、直接鍵
を入力するのではなく、パスワードを入力し、入力され
たパスワードから、予め決められた方式を用いて、鍵を
導出する事も可能である。パスワードから鍵を導出する
方法としては、ハッシュ関数などが考えられる。また、
パスワードを、あらかじめ決められた鍵で暗号化し、暗
号化した結果を、実際に使用する鍵として使う方法も考
えられる。上記暗号化した結果は、ほぼ乱数になってい
ると予想されるものである。

【００５２】実施の形態５．実施の形態５は、実施の形
態１で送受信されていた配布更新情報に、更新情報生成
装置３００において、管理者が自分のディジタル署名を
付加できるようにし、暗号通信装置２００において、更
新情報に付加されたディジタル署名を検証する事を可能
にしたものである。以下に、図７、図８、及び図９を用
いて説明する。

【００５３】図７は、本実施例における更新情報生成装
置７００を表す図であり、図１に示す実施の形態１にお
ける更新情報生成装置３００に、管理用認証書・秘密鍵
生成部７０１、管理用認証書・秘密鍵保存部７０２、及
び管理用署名部７０３が付加したものである。管理用認
証書・秘密鍵生成部７０１は、管理用の認証書及び秘密
鍵を生成する。管理用認証書・秘密鍵保存部７０２は、
上記管理用認証書・秘密鍵生成部７０１で生成した管理
用の認証書及び秘密鍵を保存する。管理用署名部７０３
は、上記管理用認証書・秘密鍵生成部７０１で生成した
管理用の署名を送信する上記更新配布情報に付加する。

【００５４】図８は、本実施の形態における暗号通信装
置８００を表す図であり、図２に示す実施の形態１にお
ける暗号通信装置２００に、管理用認証書保存部８０１
及び、管理用署名検証部８０２を付加したものである。
管理用認証書保存部８０１は、上記管理用認証書・秘密
鍵保存部７０２から送信された管理用認証書・秘密鍵を
保存する。管理用署名検証部８０２は、上記管理用署名
部７０３で更新配布情報に付加された管理用の署名を検
証する。

【００５５】図９は本実施の形態で生成される配布更新
情報を表す図であり、更新情報本体部９０１、管理用デ
ィジタル署名部９０２、及び管理用認証書部９０３とを
含む構成となっている。更新情報本体部９０１は、実施
の形態１の配布更新情報と同じ部分であり、具体的に
は、各個配布更新情報４００又は全体配布更新情報５０
０が該当する。管理用ディジタル署名部９０２は、管理
者により、配布更新情報に対してディジタル署名が付加
される。管理用認証書部９０３は、署名を検証するため
に必要な管理用認証書が格納される。

【００５６】以下に本実施の形態において追加された部
分の動作について説明する。まず、更新情報生成装置７
００の追加された部分の動作について説明する。管理者
は、あらかじめ管理用認証書・秘密鍵生成部７０１によ
って管理用の認証書・秘密鍵対を生成させる。生成され
た認証書・秘密鍵対は、管理用認証書・秘密鍵保存部７
０２へ保存される。

【００５７】配布更新情報を生成、配布する際、更新情
報管理部３０５は、更新情報生成部７０４へ、配布更新
情報の生成を行うために必要な情報を渡す。本実施の形
態における更新情報生成部７０４は、まず、実施の形態
１と同じ方法で更新情報本体部９０１を生成する。次
に、更新情報生成部７０４は、管理用署名部８０３へ生
成した更新情報本体部９０１を渡す。管理用署名部７０
３は、管理用認証書・秘密鍵保存部７０２から、管理用
の認証書・秘密鍵対を取り出し、そのうちの秘密鍵を用
いて、渡された更新情報本体部９０１に対してディジタ
ル署名を生成し、更新情報生成部７０４に返す。さら
に、署名の検証に必要な管理用の認証書も返す。更新情
報生成部７０４は、管理用署名部７０３で生成されたデ
ィジタル署名を受け取り、管理用ディジタル署名部９０
２に格納し、更に管理用署名部７０３から受け取った管
理用の認証書を、管理用認証書部９０３に格納し、配布
更新情報とする。最後に、生成された配布更新情報は、
更新情報管理部に送られる。このようにして生成された
配布更新情報を暗号通信装置８００へ送信する事で、署
名付きの配布更新情報が組織内の暗号通信装置８００へ
送られる。

【００５８】次に、暗号通信装置８００の追加された部
分の動作について説明する。更新情報受信部８０３は、
配布更新情報を更新情報生成装置７００から受信する。
更新情報受信部８０３は、配布更新情報から署名を抽出
し、管理用署名検証部８０２へ渡す。管理用署名検証部
８０２は、更新情報受信部８０３より受け取った署名を
正しい管理用の署名であるかを検証する。

【００５９】管理用署名検証部８０２は、配布更新情報
に付加されている署名が、管理用認証書部９０３の認証
書にある公開鍵と対になる秘密鍵によって計算されたも
のであるかどうかを、認証書中に含まれる公開鍵によっ
て検証する。管理用署名検証部８０２による検証が失敗
した場合は、配布更新情報が改ざんされていると判断し
て、更新処理を中断する。検証が成功した場合、少なく
ともこの配布更新情報は、同時に送られてきた管理用認
証書部９０３の認証書の所有者によって生成されたもの
である事が保証される。

【００６０】次に、管理用署名検証部８０２は、管理用
認証書部９０３の認証書と管理用認証書保存部８０１の
認証書が一致するかどうか調べる。管理用署名検証部８
０２は、管理用認証書保存部８０１から、管理用の認証
書を取り出し、配布更新情報に付加されてきた認証書と
一致するかどうか調べる。認証書が一致したならば、正
しい管理者によって生成された更新情報であると判断
し、以後の更新処理を継続する。上記認証書が一致しな
い場合は、管理者に変更があったか、悪意のある第三者
が管理者に成りすまそうとしていることが考えられる。
認証書が一致しない場合には、管理用認証書保存部８０
１の初期値である空の場合も含まれる。

【００６１】この場合、管理用署名検証部８０２は、更
新情報に含まれている認証書を新たな管理者の発行した
認証書とみなして処理を継続するか否かを、暗号通信装
置８００の利用者に確認する。利用者が認めなかった場
合、更新処理は中断される。利用者が認めた場合には、
配布更新情報に付加されていた認証書を管理用認証書保
存部８０１中に保存し、更新処理を続行する。

【００６２】このように、配布更新情報にディジタル署
名を付加する事で、配布更新情報の改ざんや、第三者に
よる偽の配布更新情報の送信を検知する事が可能にな
る。

【００６３】実施の形態６．実施の形態３は、実施の形
態１において、配布更新情報の生成を同時に行っていた
認証書・秘密鍵生成部３０６の処理を配布更新情報の生
成と分離して行えるようにしたものである。図１及び図
２を用いて、以下に説明する。具体的には、実施の形態
１では、更新情報生成装置３００の組織情報入力部３０
７で更新情報が入力される毎に、更新情報を生成してい
たが、この実施の形態では、組織情報入力部３０７から
入力された情報を、とりあえず管理用組織情報保存部３
１０に保存しておき、後で、認証書及び秘密鍵を生成す
るものである。本実施の形態において組織情報保存部中
に保存されている暗号通信装置情報は、実施の形態１で
復号鍵入力部２０７に保存した暗号通信装置情報に加え
て、その暗号通信装置の認証書を含んだ、更新情報が配
布済みであることを表すフィールドが追加されている。
このフィールドを設けることによって、組織情報入力部
３０７から入力された更新情報が配布されているか否か
を判断できる。従って、更新情報生成と認証書・秘密鍵
対の生成を分離することを可能にし、更新情報生成に必
要な時間を軽減できるようにしたものである。

【００６４】次に動作について図１と図２を用いて説明
する。実施の形態１では、更新情報生成装置３００の組
織情報入力部３０７で更新情報が入力される毎に、配布
更新情報を生成していたが、この実施の形態では、組織
情報入力部３０７から入力された情報を、とりあえず管
理用組織情報保存部３１０に保存しておき、後で、認証
書及び秘密鍵を生成するものである。配布更新情報を生
成する時、更新情報管理部は、組織情報保存部から保存
されている暗号通信装置情報を一つずつ取り出し、その
暗号通信装置の認証書が配布済みであることを表すフィ
ールドを確認する。もし、未配布であったならば、その
暗号通信装置を抽出し、リストを作成する。実施の形態
６では、確認するフィールドは、認証書が配布済みであ
ることを表すフィールドであるが、実施の形態１では、
暗号通信装置情報と認証書とを関連付ける識別キーを格
納するフィールドである点で異なっている。

【００６５】次に更新情報管理部３０５は、リスト中の
暗号通信装置情報を一つずつ取り出し、対応する認証書
への識別キーが格納されているフィールドを確認する。
もし、暗号通信装置の認証書・秘密鍵対が生成されてい
なければ、実施の形態１の場合と同様に、認証書・秘密
鍵生成部３０６において認証書・秘密鍵対が生成され
る。

【００６６】リスト中の総ての暗号通信装置に対して、
認証書・秘密鍵対が存在する事が確認されたら、実施の
形態１と同様に更新情報生成部３０４において更新情報
が生成され、送信される。その後、更新情報管理部３０
５は、組織情報保存部に格納されている暗号通信装置情
報のうち、リスト中の暗号通信装置の認証書配布済みフ
ィールドへ配布済みである事を示す情報を記録する。

【００６７】本実施の形態では、更新情報管理部３０５
に対して、認証書・秘密鍵対を生成すべき暗号通信装置
のリストを与えることにより、更新情報を生成する前に
認証書・秘密鍵対を生成する。このようにして、更新情
報生成部３０４で配布更新情報を生成する前に、あらか
じめ認証書・秘密鍵対を生成しておく事が可能である。

【００６８】配布更新情報生成と認証書・秘密鍵対の生
成を分離する事で、更新情報生成に必要な時間を軽減で
きるようにしたものである。以上のようにすることで、
時間のかかる認証書・秘密鍵対生成を、更新情報生成と
切り離す事で、更新情報生成の時間を軽減し、管理者の
拘束される時間を軽減する事ができる。

【００６９】実施の形態７．実施の形態７では、実施の
形態６の更新情報生成装置にＣＰＵアイドル時間検出部
を追加したものである。図１０にこの実施の形態の更新
情報生成装置１０００を示す。ＣＰＵアイドル時間検出
部１００１は、更新情報生成装置のアイドル時間を検出
し、更新情報管理部３０５に通知する。又、アイドル中
であった更新情報生成装置３０５が、アイドル状態で無
くなった事を検出し、更新情報管理部３０５に通知す
る。アイドル状態で無くなった場合には、例えば管理者
が組織情報を入力したことなどが考えられる。

【００７０】更新情報生成装置１０００がアイドル状態
である事を通知された更新情報管理部３０５は、実施の
形態６に示す方法で、まだ認証書・秘密鍵対を生成して
いない暗号通信装置に対してそれらを生成する処理を行
う。この処理を行っている最中に、ＣＰＵアイドル時間
検出部１００１から、アイドル状態ではないという通知
を受けたならば、次に再びアイドル状態になるまで、認
証書・秘密鍵対の生成処理を中断する。

【００７１】このように、常に少しずつでも認証書・秘
密鍵対を生成しておく事で、更新情報生成に必要な全時
間数を削減する事が可能となる。

【００７２】

【発明の効果】認証書、組織情報が更新されたときに、
更新された内容を暗号通信システムの管理者が更新情報
として組織内の暗号通信装置の利用者へ配布する事によ
り、更新作業に伴う利用者の負担を軽減させることがで
きる。

【００７３】更新情報生成装置中で生成した秘密鍵を保
存する際に暗号化を行う事で、保存媒体が盗難に遭って
も組織内の暗号通信装置の秘密鍵情報の漏洩を防ぐこと
ができる。

【００７４】更新情報を共有ファイルシステム化するこ
とで、暗号通信装置の利用者の都合にあわせて、更新情
報の更新処理ができる。

【００７５】更新情報生成装置中の暗号鍵入力部におい
て、パスワードからハッシュ関数により必要な鍵を導出
し、暗号通信装置中の復号鍵入力部において、パスワー
ドからハッシュ関数により必要な鍵を導出する事で、管
理者が利用者へ安全に通知しなければならない鍵情報と
して、記憶しやすいパスワードを利用することができ
る。

【００７６】更新情報生成装置中の組織情報保存部にお
いて、含まれる暗号通信装置情報に、更新情報が配布済
みである事を表すフィールドを設けたことで、更新情報
生成と認証書・秘密鍵生成の分離が可能になり、更新情
報生成に必要な時間を軽減できる。

【００７７】更新情報生成装置のＣＰＵアイドル時間を
利用して少しずつでも認証書・秘密鍵対を生成しておく
事で、更新情報生成に必要な全時間数を削減することが
できる。

【００７８】暗号通信装置中で獲得した秘密鍵を保存す
る際に暗号化を行う事で、保存媒体が盗難に遭っても暗
号通信装置の利用者の秘密鍵情報の漏洩を防ぐことがで
きる。

【００７９】更新情報にディジタル署名を施す事によ
り、通信中の改ざんや悪意のある第三者による偽の更新
情報の配布を防ぐ事ができる。

【図面の簡単な説明】

【図１】本発明の実施の形態１の更新情報生成装置の
構成図である。

【図２】本発明の実施の形態１の暗号通信装置の構成
図である。

【図３】本発明の実施の形態１の更新情報生成装置に
よって生成される各個配布更新情報のデータフォーマッ
ト図である。

【図４】本発明の実施の形態１の更新情報生成装置に
よって生成される全体配布更新情報のデータフォーマッ
ト図である。

【図５】本発明の実施の形態１における組織のモデル
を示す図である。

【図６】本発明の実施の形態１における認証書と秘密
鍵との関係を示す図である。

【図７】本発明の実施の形態５の更新情報生成装置の
構成図である。

【図８】本発明の実施の形態５の暗号通信装置の構成
図である。

【図９】本発明の実施の形態５の更新情報生成装置に
よって生成される配布更新情報のデータフォーマット図
である。

【図１０】本発明の実施の形態７の更新情報生成装置
の構成図である。

【図１１】従来の暗号通信システムの概略構成図であ
る。

【符号の説明】

１００暗号通信装置、１０１暗号文開示先指定部、
１０２暗号通信処理部、１０３組織情報保存部、１
０４組織情報入力部、１０５秘密鍵保存部、１０６
認証書保存部、１０７秘密鍵・認証書生成部、１０
８認証書入力部、２００暗号通信装置、２０１暗
号通信処理部、２０２組織情報保存部、２０３不要
認証書削除部、２０４秘密鍵保存部、２０５認証書
保存部、２０６組織情報更新部、２０７復号鍵入力
部、２０８秘密鍵更新部、２０９認証書更新部、２
１０更新情報分離部、２１１更新情報受信部、２１
２ネットワーク、３００更新情報生成装置、３０１
ネットワーク、３０２更新情報送信部、３０３暗号鍵
入力部、３０４更新情報生成部、３０５更新情報管
理部、３０６認証書・秘密鍵生成部、３０７組織情
報入力部、３０８管理用秘密鍵保存部、３０９管理
用認証書保存部、３１０管理用組織情報保存部、４０
０各個配布更新情報、４０１秘密鍵情報部、４０２
組織情報部、４０３認証書情報部、４０４暗号化
された秘密鍵部、４０５秘密鍵に対する認証書部、４
０６組織構造情報部、４０７暗号通信装置情報部、
５００全体配布更新情報、５０１組織情報部、５０
２認証書情報部、５０３組織構造情報部、５０４暗
号通信装置情報部、７００更新情報生成装置、７０１
管理用認証書・秘密鍵生成部、７０２管理用認証書
・秘密鍵保存部、７０３管理用署名部、７０４更新
情報生成部、７０５更新情報管理部、８００暗号通
信装置、８０１管理用認証書保存部、８０２管理用
署名検証部、８０３更新情報受信部、９０１更新情
報本体部、９０２管理用ディジタル署名部、９０３
管理用認証書部、１０００更新情報生成装置、１００
１ＣＰＵアイドル時間検出部。

Claims

【特許請求の範囲】

【請求項１】暗号通信を行う２以上の暗号通信装置と
通信網により接続され、少なくとも、暗号化または復号
化に必要となる鍵と、各暗号通信装置固有である宛先、
名前、所属する組織などの暗号通信装置情報とを含む更
新情報を生成及び更新し、上記更新情報を各暗号通信装
置へ配布する形式に編集した配布更新情報を各暗号通信
装置に配布する更新情報生成装置。
【請求項２】上記更新情報生成装置は、上記暗号通信
装置情報を入力する組織情報入力部と、上記組織情報入力部で入力された暗号通信装置情報の中
で新規に追加された暗号通信装置に対して、送信先の暗
号通信装置に送信する情報を暗号化する際に使用する公
開鍵及び上記公開鍵と各暗号通信装置とを関連付ける情
報とを含む認証書と、上記公開鍵を用いて暗号化された
暗号文を復号化するための秘密鍵とを生成する認証書・
秘密鍵生成部と、少なくとも上記組織情報入力部で入力された暗号通信装
置情報と、上記認証書・秘密鍵生成部で生成された認証
書及び秘密鍵とを含む更新情報を各暗号通信装置へ配布
する形式である配布更新情報に編集する更新情報生成部
とを備えた請求項１記載の更新情報生成装置。
【請求項３】上記更新情報生成部は、新規に追加され
た暗号通信装置に配布する各個配布更新情報と、既に存
在していた暗号通信装置に配布する全体配布更新情報と
を編集する請求項２記載の更新情報生成装置。
【請求項４】上記認証書・秘密鍵生成部は、予め設定
された鍵によって暗号化した秘密鍵を保存する請求項２
記載の更新情報生成装置。
【請求項５】上記更新情報生成部で編集された配布更
新情報を、各暗号通信装置の間で共有するファイルシス
テムに保存する請求項２記載の更新情報生成装置。
【請求項６】上記更新情報生成装置は、上記認証書・
秘密鍵生成部で生成した秘密鍵を暗号化して配布するた
めの暗号鍵を入力する暗号鍵入力部を備え、上記暗号鍵入力部は、パスワードの入力を可能とし、上
記パスワードから予め決められた方式に基づいて暗号鍵
を抽出する請求項２記載の更新情報生成装置。
【請求項７】上記更新情報生成装置は、上記組織情報
入力部で入力された上記暗号通信装置情報が、上記更新
情報生成部で編集され、編集された配布更新情報が各暗
号通信装置へ配布されたこと記憶する記憶領域を備えた
請求項２記載の更新情報生成装置。
【請求項８】上記更新情報生成装置は、中央演算処理
装置のアイドル時間を検出する中央演算処理装置アイド
ル時間検出部を備えた請求項７記載の更新情報生成装
置。
【請求項９】暗号通信を行う暗号通信装置において、
暗号通信装置と通信網により接続された外部の装置から
配布される、少なくとも暗号化または復号化に必要とな
る鍵と、各暗号通信装置固有である宛先、名前、所属す
る組織などの暗号通信装置情報と含む配布更新情報を受
信し、上記配布更新情報を各暗号通信装置の情報として
保存することを特徴とする暗号通信装置。
【請求項１０】各暗号通信装置固有である宛先、名
前、所属する組織などの暗号通信装置情報を保存する組
織情報保存部と、通信する情報を暗号化及び復号化する際に使用する公開
鍵、及び、上記公開鍵と各暗号通信装置を関連付ける情
報とを含む認証書を保存する認証書保存部と、上記公開鍵を用いて暗号化された暗号文を復号化するた
めの秘密鍵を保存する秘密鍵保存部と、上記組織情報保存部と、上記秘密鍵保存部と、上記認証
書保存部との保存先毎に、外部の装置から配布された上
記配布更新情報を分離する更新情報分離部と、上記更新情報分離部によって分離された情報に基づいて
上記組織情報保存部に保存された情報を更新する組織情
報更新部と、上記更新情報分離部によって分離された情報に基づいて
上記認証書保存部に保存された情報を更新する認証書更
新部と、上記更新情報分離部によって分離された情報に基づいて
上記秘密鍵保存部に保存された情報を更新する秘密鍵更
新部とを備えた請求項９記載の暗号通信装置。
【請求項１１】上記秘密鍵更新部は、予め設定された
鍵によって上記配布更新情報により配布された秘密鍵を
暗号化して秘密鍵保存部へ保存する請求項１０記載の暗
号通信装置。
【請求項１２】暗号通信装置は、上記配布更新情報に
より配布された暗号化されている秘密鍵を復号化するた
めの復号鍵を入力する復号鍵入力部を備え、上記復号鍵入力部は、パスワードの入力を可能とし、上
記パスワードから予め決められた方式に基づいて暗号鍵
を抽出する請求項１０記載の暗号通信装置。
【請求項１３】暗号通信を行う２以上の暗号通信装置
と通信網により接続され、少なくとも、暗号化または復
号化に必要となる鍵と、各暗号通信装置固有である宛
先、名前、所属する組織などの暗号通信装置情報とを含
む更新情報を生成及び更新し、上記更新情報を各暗号通
信装置へ配布する形式に編集した配布更新情報を各暗号
通信装置に配布する更新情報生成装置と、暗号通信を行う暗号通信装置において、暗号通信装置と
通信網により接続された外部の装置から配布される少な
くとも暗号化または復号化に必要となる鍵と、各暗号通
信装置固有である宛先、名前、所属する組織などの暗号
通信装置情報と含む配布更新情報を受信し、上記配布更
新情報を各暗号通信装置の情報として保存することを特
徴とする暗号通信装置とを備えた暗号通信システム。
【請求項１４】上記更新情報生成装置は、管理用の認
証書及び秘密鍵を生成する管理用認証書・秘密鍵生成部
と、上記管理用認証書・秘密鍵生成部で生成した管理用の署
名を送信する上記配布更新情報に付加する管理用署名部
と、上記管理用認証書・秘密鍵生成部で生成した管理用の認
証書及び秘密鍵を保存する管理用認証書・秘密鍵保存部
とを備え、上記暗号通信装置は、上記管理用署名部で配布更新情報
に付加された管理用の署名を検証する管理用署名検証部
と、上記管理用認証書・秘密鍵保存部から送信された管理用
認証書・秘密鍵を保存する管理用認証書保存部を有する
請求項１３記載の暗号通信システム。