JP2000269953A - 暗号化ファイルの生成方法及び閲覧方法 - Google Patents

Abstract

(57)【要約】 【課題】 暗号化された文書の管理及びその暗号化に必
要な鍵の管理が容易な暗号化ファイルの生成方法及び閲
覧方法を提供する。 【解決手段】 本発明は、異なる復号鍵ＫDA〜ＫDCを有
する複数の閲覧者Ａ〜Ｃが利用するデータファイルの生
成方法であって、同じ又は関連する内容の被閲覧情報Ｐ
を、上記異なる復号鍵に対応する暗号鍵ＫEA〜ＫECでそ
れぞれ暗号化する手順と、上記暗号化された複数の被閲
覧情報を１つのデータファイルＦとして保存する手順を
備える。本発明は、また上記データファイルＦを閲覧す
る方法であって、該データファイルを主記憶上にロード
する手順と、上記データファイル内の暗号化された複数
の被閲覧情報を、該閲覧者が有する復号鍵ＫDで順次復
号化する手順と、上記復号化された被閲覧情報が、暗号
化前の被閲覧情報に正しく復号化されたか否かを順次判
断する手順と、正しく復号化された被閲覧情報を閲覧者
に対し表示する手順とを備える。

Description

【発明の詳細な説明】

【０００１】

【発明の属する技術分野】本発明は、異なる復号鍵を有
する複数の閲覧者が利用するデータファイルの生成方法
及び閲覧方法に関する。

【０００２】

【従来の技術】近年、コンピュータネットワークを用い
た情報の共有環境が急速に普及している。共有する文書
その他の情報をネットワークのサーバー上に蓄積し、多
数のクライアントからこれにアクセスすることによっ
て、該情報の管理や利用効率が格段に改善される。この
ような環境において、特定の情報を閲覧可能なユーザを
限定したいという要求がある。例えば、社内ネットワー
ク環境においては、特定の役員のみ、特定の部署のみ、
あるいは特定の社員のみに目的の文書を閲覧し得るよう
に構成する必要が生じる。

【０００３】この種の要求に応えるために、情報の暗号
化技術を用いて目的の情報を暗号化し、この暗号に対応
する復号鍵を持った者のみがこれを閲覧可能とする方法
がある。

【０００４】暗号化技術を用いた従来の方法の一つは、
閲覧者を限定するセキュリティレベルを設定し、該セキ
ュリティレベル毎に異なる鍵で目的の情報を暗号化し
て、それに対する復号鍵を持つ者のみが目的の情報を閲
覧可能とするものである。

【０００５】しかしながら、セキュリティレベル毎に鍵
を設定するこの方法では、特定のユーザが複数のセキュ
リティレベルの情報を閲覧できるようにするためには、
複数の鍵を管理しなければならず、ユーザ側及び管理者
側において鍵管理が煩雑になる。例えば、社内ネットワ
ークにおいて役員等に対しては、役員レベル、監督する
各事業部レベルに対応した鍵を配布し、必要に応じてこ
れを使い分けるようにする必要がある。また、予め設定
したセキュリティレベルに従わないユーザ群に対して情
報を提供することが困難であり、閲覧対象者を選択する
自由度が低いという問題がある。

【０００６】暗号化技術を用いた従来の他の方法は、ユ
ーザ毎に個別の復号鍵を設定し、情報の対象ユーザ毎に
その復号鍵に対応した暗号鍵で情報を暗号化するもので
ある。図５及び図６は、上記方法に従う従来の暗号化フ
ァイルの作成及び閲覧システムを示している。最初に、
図５に従って、従来の暗号化ファイルの作成方法におい
て、ユーザＡ〜Ｃに同一内容の文書Ｐを暗号化して提供
する方法について説明する。図に示すように、各ユーザ
Ａ〜Ｃに対し、それぞれ固有の暗号鍵ＫEA、ＫEB及びＫ
ECが予め決められており、各暗号鍵ＫEを用いて文書Ｐ
が暗号化され、暗号文ＣA〜ＣCが生成される。すなわち
システムは、暗号部５０においてユーザＡ用に文書Ｐを
暗号鍵ＫEAを用いて暗号化し、文書ＣAを主記憶上に生
成する。書き込み部５１は、主記憶上の文書ＣAをサー
バーのハードディスク上に、１つのデータファイルとし
て保存する。同様に、暗号鍵ＫEBを用いてユーザＢ用の
暗号文ＣBを、また暗号鍵ＫECを用いてユーザＣ用の暗
号文ＣCを生成し、サーバー上にデータファイルとして
保存する。

【０００７】これらの暗号文ＣA〜ＣCは、図６に示すよ
うに、ユーザＡ〜Ｃの操作するクライアントにおいて、
それぞれの復号鍵ＫDA〜ＫDCを用いて復号化される。す
なわち、ユーザＡは、自クライアントの主記憶上に、暗
号文ＣAを読み出し、その復号化部６１において、暗号
鍵ＫEAに対応する復号鍵ＫDAを用いて復号化を行い、元
の文書Ｐを得る。同様に、ユーザＢ及びユーザＣのクラ
イアントにおいて、それぞれ復号鍵ＫDB、ＫDCを用いて
暗号文ＣB、ＣCが復号化される。

【０００８】

【発明が解決しようとする課題】しかしながら上記従来
の方法によれば、ユーザ側及び管理者側における鍵の管
理は容易になるものの、上記した例のように、同じ内容
の文書についてそれを閲覧可能なユーザが複数である場
合、そのユーザの数だけデータファイルが作成されるこ
ととなるので、サーバー上に蓄積されるファイルの数が
膨大になる可能性があり、管理上問題がある。

【０００９】従って本発明の目的は、暗号化された文書
の管理及びその暗号化に必要な鍵の管理が容易な暗号化
ファイルの生成方法及び閲覧方法を提供することにあ
る。

【００１０】

【課題を解決するための手段】上記目的を達成するため
本発明は、異なる復号鍵を有する複数の閲覧者が利用す
るデータファイルの生成方法であって、同じ又は関連す
る内容の被閲覧情報を、上記異なる復号鍵に対応する暗
号鍵でそれぞれ暗号化する手順と、上記暗号化された複
数の被閲覧情報を１つのデータファイルとして保存する
手順とを備えて構成される。

【００１１】また、上記暗号化ファイルの生成方法は、
所定の判定用コードを、上記異なる復号鍵に対応する暗
号鍵でそれぞれ暗号化する手順と、上記暗号化された各
被閲覧情報に対し、同じ鍵で暗号化された上記判定用コ
ードをそれぞれ対応付ける手順とを更に備え、上記保存
する手順が、上記暗号化された複数の被閲覧情報を上記
判定用コードと共に１つのデータファイルとして保存す
るものとすることが好ましい。

【００１２】また、上記暗号化ファイルの生成方法は、
上記データファイル内における少なくとも上記暗号化さ
れた各被閲覧情報の位置を特定する位置情報を生成する
手順を更に備え、上記保存する手順が、上記暗号化され
た複数の被閲覧情報を上記位置情報と共に１つのデータ
ファイルとして保存するものであることが好ましい。

【００１３】本発明は、また上記方法により生成された
暗号化ファイルを閲覧する方法であって、上記データフ
ァイルを主記憶上にロードする手順と、上記データファ
イル内の暗号化された複数の被閲覧情報を、該閲覧者が
有する復号鍵で順次復号化する手順と、上記復号化され
た被閲覧情報が、暗号化前の被閲覧情報に正しく復号化
されたか否かを順次判断する手順と、正しく復号化され
た被閲覧情報を閲覧者に対し表示する手順とを備えて構
成される。

【００１４】また、上記暗号化ファイルを閲覧する方法
は、上記暗号化された複数の判定用コードを、該閲覧者
が有する復号鍵で順次復号化する手順を更に備え、上記
判断する手順が、上記復号化された判定用コードを、暗
号化前の上記判定用コードと順次比較することにより、
上記復号化された被閲覧情報が、暗号化前の被閲覧情報
に正しく復号化されたか否かを判断するものであること
が好ましい。

【００１５】更に、上記暗号化ファイルを閲覧する方法
は、上記被閲覧情報を順次復号化する手順が、上記位置
情報に基いて上記データファイルの中から対象となる上
記被閲覧情報を抽出する手順を更に備えたことが好まし
い。

【００１６】

【発明の実施の形態】以下、図示した一実施形態に基い
て本発明を詳細に説明する。図１は本発明の一実施形態
に係る暗号化ファイルの作成方法を実現するシステム構
成図を示している。基本的に、本作成方法によって、提
供すべき一つの文書に対して、各ユーザに設定された暗
号鍵を用いてそれぞれ暗号文が作成される。作成された
各暗号文は、一つのデータファイルにまとめられ保存さ
れる。

【００１７】図１において、暗号化ファイル生成装置１
０は、ファイル管理者が操作するコンピュータ及びこの
上で動作されるプログラムによって実現可能であり、そ
の機能的な構成として、暗号部１１、鍵設定部１２、デ
ータ書き込み部１３、ブロックサイズ算出部１４及びデ
ータ保存部１５を備える。

【００１８】暗号部１１は、鍵設定部１２によって設定
された暗号鍵ＫEを用いて所定のアルゴリズムにより入
力データを暗号化する。暗号部１１に入力されるデータ
は、閲覧に付される文書Ｐ及び確認コードＭである。暗
号部１１は、文書Ｐ及び確認コードＭを暗号化し、それ
ぞれ暗号化確認コードＮ及び暗号文Ｃを生成する。確認
コードＭは、文書Ｐを閲覧しようとするユーザが、その
文書に対する閲覧権限を有しているか否かを判断するた
めのものである。確認コードＭは、任意の文字列、記号
その他の識別子であれば良いが、文書Ｐに基いて生成さ
れるハッシュ値その他のメッセージダイジェストを確認
コードＭとしても良い。確認コードＭを用いた閲覧権限
の判定の方法については後述する。

【００１９】鍵設定部１２は、暗号部１１で用いられる
暗号鍵ＫEを設定するためのものである。図に示す例
で、鍵設定部１２は、暗号化しようとする文書Ｐに対す
る閲覧権限を有するユーザＡ、Ｂ及びＣに対し予め配布
された復号鍵ＫDA、ＫDB及びＫDCに対応する暗号鍵ＫE
A、ＫEB及びＫECを、順次暗号部１１で用いる鍵として
設定する。これによって、暗号部１１は、ユーザＡ用の
データとして、暗号鍵ＫEAで暗号化された暗号化確認コ
ードＮA及び暗号文ＣAを生成し、ユーザＢ用のデータと
して、暗号鍵ＫEBで暗号化された暗号化確認コードＮB
及び暗号文ＣBを生成し、ユーザＣ用のデータとして、
暗号鍵ＫECで暗号化された暗号化確認コードＮC及び暗
号文ＣCを生成する。

【００２０】データ書き込み部１３は、上記暗号部１１
で生成された暗号化確認コードＮ、暗号文Ｃ及び後述す
るそれらのブロックサイズデータＳを主記憶１６上に配
置するものである。図で示すように、上記各データはユ
ーザ毎にまとめられ、順次主記憶上にマッピングされ
る。すなわち、主記憶１６上には、ユーザＡ用のデータ
として、ブロックサイズデータＳA、暗号化確認コード
ＮA及び暗号文ＣAが連続して配置され、続いてユーザＢ
用のデータとして、ブロックサイズデータＳB、暗号化
確認コードＮB及び暗号文ＣBが連続して配置され、続い
てユーザＣ用のデータとして、ブロックサイズデータＳ
C、暗号化確認コードＮC及び暗号文ＣCが連続して配置
される。

【００２１】ブロックサイズ算出部１４は、各暗号鍵Ｋ
EA〜ＫECを用いた暗号部１１の出力毎に、データ書き込
み部１３に入力された暗号化確認コードＮと暗号文Ｃの
総計バイト数を算出し、該バイト数を格納したブロック
サイズデータＳをデータ書き込み部１３に出力する。こ
の実施例では、各ユーザＡ、Ｂ及びＣに対して、３つの
ブロックサイズデータＳA、ＳB及びＳCが生成される。
上述のように生成されたブロックサイズデータＳA〜ＳC
は、データ書き込み部１３によって、暗号化確認コード
Ｎ及び暗号文Ｃと共に主記憶１６上に配置される。

【００２２】データ保存部１５は、主記憶１６上に配置
された上記データ、すなわちブロックサイズデータＳA
〜ＳC、暗号化確認コードＮA〜ＮC及び暗号文ＣA〜ＣC
をその配列の順に従って１つのデータファイルＦとし
て、サーバーのハードディスク上に保存する。

【００２３】図２は、上記システムにおける暗号ファイ
ルの生成手順を示すフローチャートである。以下、本図
及び図１に沿って、暗号ファイルの生成手順について説
明する。ファイル管理者が操作するコンピュータにおい
て暗号ファイルの生成プログラムが起動されると、鍵設
定部１２によって文書Ｐを提供するユーザＡ用の暗号鍵
ＫEAが、暗号部１１にセットされる（２０１）。暗号部
１１は、この暗号鍵ＫEAを用いて、所定の確認コードＭ
を暗号化し、暗号化確認コードＮAを生成する（２０
２）。これに続いて、暗号部１１は、同じ暗号鍵ＫEAを
用いて、文書Ｐを暗号化し、暗号文ＣAを生成する（２
０３）。

【００２４】次に、ブロックサイズ算出部１４によっ
て、上記生成した暗号化確認コードＮA及び暗号文ＣAの
総バイト数が算出され、該バイト数を格納したブロック
サイズデータＳAが生成される（２０４）。そして、デ
ータ書き込み部１３によって、上記ブロックサイズデー
タＳA、暗号化確認コードＮA及び暗号文ＣAが主記憶１
６上の所定領域に書き込まれる（２０５）。

【００２５】上記ステップ２０１から２０５の処理は、
対象となるユーザの数だけ繰り返される（２０６）。上
記例では対象ユーザはユーザＡ〜Ｃであり、ユーザＢ及
びユーザＣについて上記処理が繰り返される。この場合
において、鍵設定部１２は暗号部１１に対し、ユーザＢ
用のデータを生成するために暗号鍵ＫEBを、ユーザＣ用
のデータを生成するために暗号鍵ＫECをそれぞれセット
し、上記処理を実行する。これらの処理を経て、主記憶
１６上には、図１に示すように生成されたデータが配置
される。そして、主記憶１６上の該データは、データ保
存部１５によって、１つのデータファイルとして、サー
バー上に保存されることとなる（２０７）。以上により
暗号化ファイルが生成される。

【００２６】図３は、図１のシステムにより暗号化され
た文書Ｐを閲覧するためのシステムの構成図である。暗
号化ファイル閲覧装置３０は、ユーザが操作するクライ
アントコンピュータ及びこの上で動作されるプログラム
によって実現可能であり、その機能的な構成として、フ
ァイル読み出し部３１、ブロック読み出し部３２、復号
部３３、判定部３４及び文書表示部３５を備える。

【００２７】ファイル読み出し部３１は、ユーザの指定
したファイルを自クライアントの主記憶３６上に読み出
すための機能であり、これによって、サーバー上に格納
した上記データファイルＦが任意のユーザによってその
主記憶上に展開される。ブロック読み出し部３２は、主
記憶３６上に展開されたデータファイルＦからブロック
単位での読み出しを可能とするもので、最初にデータフ
ァイルＦの先頭にあるブロックサイズデータＳAを読み
出し、その値、すなわち以下に続く暗号化確認コードＮ
Aと暗号文ＣAの総バイト数をブロックサイズレジスタ３
７に保持する。ブロック読み出し部３２は、また、暗号
化確認コードＮ及び暗号文Ｃのブロックを順次読み出
し、復号部３３へ与える。

【００２８】復号部３３は、暗号化確認コードＮを復号
化して確認コードＭを生成すると共に、暗号文Ｃを復号
化して文書Ｐを生成するものである。ここで、復号部３
３において用いられる復号鍵ＫDは、各ユーザ毎に割り
当てられたもの（この例ではユーザＡ、Ｂ、Ｃに対する
ＫDA、ＫDB、ＫDC）が用いられる。従って、例えばユー
ザＡが使用する復号鍵ＫDAを用いて、上記確認コード及
び暗号文の復号を行った場合、それに対応した暗号鍵Ｋ
EAによって暗号化された確認コードＮA及び暗号文ＣAの
みが正常に復号化される。

【００２９】判定部３４は、復号部３３によって復号化
された確認コードＭが正常に復号化されているかどうか
を判定するものである。判定部３４は、復号化された確
認コードＭと予め設定された確認コードとを比較し、そ
の結果に応じて上記ブロック読み出し部３２の読み出し
ブロックを制御する。確認コードを暗号化した鍵ＫEと
それを復号化する鍵ＫDが対応したものでない場合、正
常な復号化は行われず、判定部３４は不一致を出力す
る。これによって、該確認コードに続く暗号文Ｃが閲覧
をしようとしているユーザ以外のユーザに対し提供され
たものであることが判断される。判定部３４において、
復号化された確認コードＭが正常に復号化されたと判断
された場合、判定部３４は、ブロックサイズレジスタ３
７の値に従って、ブロック読み出し部３２に対し、続く
暗号文Ｃを読み出し復号部３３へ与えるよう指示する。
これに応じて復号部３３は、暗号文Ｃを復号化して、元
の文書Ｐを生成する。判定部３４において、復号化され
た確認コードＭが正常に復号化されなかったと判断され
た場合、判定部３４は、ブロックサイズレジスタ３７の
値に従って、ブロック読み出し部３２に対し、続く暗号
文Ｃを飛ばして、次のブロック、すなわちブロックサイ
ズデータＳBを読み出す。

【００３０】文書表示部３５は、上記復号化された文書
Ｐをユーザが閲覧可能なように表示する機能である。上
記操作を行うユーザが、提供された文書Ｐに対し閲覧権
限を有している場合、文書表示部３５によって、クライ
アントのディスプレイ上に対象文書が表示される。

【００３１】図４は、上記システムにおける暗号ファイ
ルの閲覧手順を示すフローチャートである。以下、本図
及び図３に沿って、復号鍵ＫDBを有する任意のユーザＢ
が、暗号ファイルを閲覧する手順について説明する。ユ
ーザＢが操作するクライアントコンピュータにおいて暗
号ファイルの閲覧プログラムが起動され、サーバ上のデ
ータファイルＦが指定されると、ファイル読み出し部３
１によって該クライアントの主記憶３６の所定エリアに
データファイルＦが展開される（４０１）。ブロック読
み出し部３２によって、該データファイルＦの先頭ブロ
ックであるブロックサイズデータＳAが読み出され（４
０２）、ブロックサイズレジスタ３７へ格納される（４
０３）。次いで、次のブロックにある暗号化確認コード
ＮAが読み出され、復号部３３へ送られる。復号部３３
では、ユーザＢに割り当てられた復号鍵ＫDBによって、
この暗号化確認コードＮAが復号化される（４０４）。

【００３２】次に、この符号化された確認コードは、判
定部３４によって正しいものか判定される（４０５）。
しかし、この暗号化確認コードＮAは、ユーザＡ用の暗
号鍵ＫEAで暗号化されているので、復号鍵ＫDBでは正し
く復号化できない。そのため、処理はステップ４０６に
移り、判定部３４によってブロックサイズレジスタ３７
内の値に従って、次に読み出すブロックを指標するポイ
ンタを次のブロックサイズデータＳBの先頭アドレスに
移動する。

【００３３】上記ポインタの移動によって、ブロック読
み出し部３２は、次にブロックサイズデータＳBを読み
出し（４０２）、ブロックサイズレジスタ３７へ格納す
る（４０３）。次いで、次のブロックにある暗号化確認
コードＮBが読み出され、復号部３３へ送られる。復号
部３３では、ユーザＢに割り当てられた復号鍵ＫDBによ
って、この暗号化確認コードＮBが復号化される（４０
４）。上記処理と同様に、復号化された確認コードは、
判定部３４によって正しいものか判定されるが（４０
５）、今度は、暗号化確認コードＮBは、ユーザＢ用の
暗号鍵ＫEBで暗号化されているので、復号鍵ＫDBで正し
く復号化される。これによって、処理はステップ４０７
へ移される。

【００３４】ステップ４０７では、ブロックサイズレジ
スタ３７の値に従って、暗号文ＣBのサイズが確認され
る。ブロック読み出し部３２は、確認されたサイズに従
って、暗号文ＣBを読み出し、復号部３３へ送る。復号
部３３は、暗号文ＣBを上記ユーザＢに割り当てられた
復号鍵ＫDBで復号化する（４０８）。これによって正常
に文書Ｐが復号化される。復号化された文書Ｐは、文書
表示部３５によって、ディスプレイ上に表示され、ユー
ザＢが閲覧可能となる。

【００３５】同様にして、ユーザＡ及びＣも、自クライ
アント上で上記プログラムを実行し、同じデータファイ
ルＦにアクセスすることにより、目的の文書Ｐを閲覧可
能となる。一方で、文書Ｐの閲覧権限を有していないユ
ーザ（例えば、暗号鍵ＫEDに対する復号鍵ＫDDを有する
ユーザＤ）が、上記データファイルＦにアクセスした場
合、判定部３４において確認コードが正しく復号されな
いと判断される。この結果、何れの暗号文も閲覧するこ
とができない。このような場合、データファイルＦの最
終ブロックに、「閲覧権限がありません」等の閲覧権限
を有していないユーザに対するメッセージを格納し、こ
れを表示するよう構成することもできる。

【００３６】以上、本発明の一実施形態を図面に沿って
説明した。しかしながら本発明は上記実施形態に示した
事項に限定されず、特許請求の範囲の記載に基いてその
変更、改良等が可能であることは明らかである。本発明
で用いることのできる暗号アルゴリズムには特に制限は
なく、各種の暗号方式（それが対称鍵暗号方式であるか
非対称鍵暗号方式であるか、ストリーム暗号方式である
かブロック暗号方式であるか等を問わない）を用いるこ
とができる。

【００３７】本発明の方法は、コンピュータネットワー
ク環境において好適に用いられるが、該ネットワークは
ローカル（例えば社内ＬＡＮ）なものでも、広域的なも
の（例えばインターネット）でも良い。また、暗号化さ
れる情報は、文書に限らず、画像、音声又はこれらと文
書を混在したもので良く、また関連する複数の情報を１
つのデータファイルとして保存しても良い。また、本方
法は特定のユーザに対する商品カタログの配信に用いる
ことができ、この場合、該特定ユーザ毎に異なる暗号鍵
を用いて商品キーその他の秘匿情報を商品カタログの配
送と共に配送するようにすることができる。

【００３８】本発明の方法は、基本的には、コンピュー
タ及びその上で動作されるプログラムによって実現する
ことができるが、ネットワーク間で送受される情報の表
示インタフェースとなるプログラム（例えば、インター
ネットのＷＷＷブラウザ）に所定の機能を追加する形
（いわゆるプラグイン）で実現しても良い。

【００３９】

【発明の効果】以上の如く本発明によれば、複数のユー
ザに提供する同一又は関連する情報のファイルを暗号化
した状態で１つにまとめることができ、蓄積する情報の
管理が容易であるという利点がある。また、この場合に
ユーザ側及び管理者側において暗号及び復号のための鍵
の管理が容易である。

【００４０】また、判定用コードを用いて正しく復号化
が行われるかを被閲覧情報の復号化に先立って判断する
ことによって、容易且つ迅速にユーザが該情報に対する
閲覧権限を有しているか否かが判断できる。

【図面の簡単な説明】

【図１】本発明の一実施形態に係る暗号化ファイルの作
成方法を実現するシステム構成図である。

【図２】図１のシステムにおける暗号ファイルの生成手
順を示すフローチャートである。

【図３】図１のシステムにより暗号化された文書を閲覧
するためのシステム構成図である。

【図４】図３のシステムにおける暗号ファイルの閲覧手
順を示すフローチャートである。

【図５】従来の暗号化ファイルの作成方法を実現するシ
ステム構成図である。

【図６】従来の暗号化ファイルの閲覧方法を実現するシ
ステム構成図である。

【符号の説明】

ＫEA〜ＫEC 暗号鍵 ＫDA〜ＫDC 復号鍵 Ｐ 文書 ＣA〜ＣC 暗号文 Ｍ 確認コード ＮA〜ＮC 暗号化確認コード ＳA〜ＳC ブロックサイズデータ Ｆ データファイル １０ 暗号化ファイル生成装置 １１ 暗号部 １２ 鍵設定部 １３ データ書き込み部 １４ ブロックサイズ算出部 １５ データ保存部 １６ 主記憶 ３０ 暗号化ファイル閲覧装置 ３１ ファイル読み出し部 ３２ ブロック読み出し部 ３３ 復号部 ３４ 判定部 ３５ 文書表示部 ３６ 主記憶 ３７ ブロックサイズレジスタ

フロントページの続き Ｆターム(参考） 5B017 AA03 BA07 BB02 CA01 CA07 CA16 5J104 AA16 EA04 NA02 PA07 PA14 9A001 CC03 DD09 EE03 EE04 EE06 JJ27 LL03

Claims (6)

【特許請求の範囲】
1. 【請求項１】 異なる復号鍵を有する複数の閲覧者が利
   用するデータファイルの生成方法であって、 同じ又は関連する内容の被閲覧情報を、上記異なる復号
   鍵に対応する暗号鍵でそれぞれ暗号化する手順と、 上記暗号化された複数の被閲覧情報を１つのデータファ
   イルとして保存する手順と、を備えたことを特徴とする
   暗号化ファイルの生成方法。
2. 【請求項２】 所定の判定用コードを、上記異なる復号
   鍵に対応する暗号鍵でそれぞれ暗号化する手順と、 上記暗号化された各被閲覧情報に対し、同じ鍵で暗号化
   された上記判定用コードをそれぞれ対応付ける手順とを
   更に備え、 上記保存する手順が、上記暗号化された複数の被閲覧情
   報を上記判定用コードと共に１つのデータファイルとし
   て保存するものであることを特徴とする請求項１記載の
   暗号化ファイルの生成方法。
3. 【請求項３】 上記データファイル内における少なくと
   も上記暗号化された各被閲覧情報の位置を特定する位置
   情報を生成する手順を更に備え、 上記保存する手順が、上記暗号化された複数の被閲覧情
   報を上記位置情報と共に１つのデータファイルとして保
   存するものであることを特徴とする請求項１又は２記載
   の暗号化ファイルの生成方法。
4. 【請求項４】 請求項１記載の方法により生成された暗
   号化ファイルを閲覧する方法であって、 上記データファイルを主記憶上にロードする手順と、 上記データファイル内の暗号化された複数の被閲覧情報
   を、該閲覧者が有する復号鍵で順次復号化する手順と、 上記復号化された被閲覧情報が、暗号化前の被閲覧情報
   に正しく復号化されたか否かを順次判断する手順と、 正しく復号化された被閲覧情報を閲覧者に対し表示する
   手順と、を備えたことを特徴とする暗号化ファイルの閲
   覧方法。
5. 【請求項５】 請求項２記載の方法により生成された暗
   号化ファイルを閲覧する方法であって、 上記暗号化された複数の判定用コードを、該閲覧者が有
   する復号鍵で順次復号化する手順を更に備え、 上記判断する手順が、上記復号化された判定用コード
   を、暗号化前の上記判定用コードと順次比較することに
   より、上記復号化された被閲覧情報が、暗号化前の被閲
   覧情報に正しく復号化されたか否かを判断するものであ
   ることを特徴とする請求項４記載の暗号化ファイルの閲
   覧方法。
6. 【請求項６】 請求項３記載の方法により生成された暗
   号化ファイルを閲覧する方法であって、 上記被閲覧情報を順次復号化する手順が、上記位置情報
   に基いて上記データファイルの中から対象となる上記被
   閲覧情報を抽出する手順を更に備えたことを特徴とする
   請求項４又は５記載の暗号化ファイルの閲覧方法。