JP2001044982A

JP2001044982A - 暗号通信システム及び記憶媒体

Info

Publication number: JP2001044982A
Application number: JP11211284A
Authority: JP
Inventors: Akito Niwa; 朗人丹羽
Original assignee: Toshiba Corp
Current assignee: Toshiba Corp
Priority date: 1999-07-26
Filing date: 1999-07-26
Publication date: 2001-02-16

Abstract

(57)【要約】【課題】本発明は、鍵の復元要求者の正当権限を鍵復
元者が容易に確認でき、安全性の向上を図る。【解決手段】鍵復元を要求する例えばユーザ装置Ｕ２
が、通信メッセージ内の鍵復元情報ＫＡ［Ｂ｜ＳＫ］を
鍵復元者装置ＡＧに送信し、鍵復元者装置ＡＧが、この
鍵復元情報ＫＡ［Ｂ｜ＳＫ］を復号処理し、得られた機
密度情報Ｂ及び予め公開掲示板Ｐbbに公開されたアクセ
スルールに基づいて、ユーザ装置Ｕ２のデータに関する
アクセスの可否を判定し、アクセス可のとき、復号処理
で得られた復号鍵ＳＫを暗号化して暗号化復号鍵Ｋ２
［ＳＫ］をユーザ装置Ｕ２に返信し、ユーザ装置Ｕ２
が、このＫ２［ＳＫ］を復号して復号鍵ＳＫを得る暗号
通信システム及び記憶媒体。

Description

【発明の詳細な説明】

【０００１】

【発明の属する技術分野】本発明は、暗号化データの復
号鍵を復元可能な暗号通信システム及び記憶媒体に係
り、特に、鍵復元を要求する暗号通信装置の正当権限を
鍵復元者装置側にて容易に確認し得る暗号通信システム
及び記憶媒体に関する。

【０００２】

【従来の技術】近年、オープンなネットワーク上でデー
タ( メッセージ) 通信の分野では、データの盗聴及び改
ざんを防止する観点から、データを暗号化して通信する
暗号通信システムが広く用いられている。

【０００３】この種の暗号通信システムでは、データの
暗号化や復号のための暗号鍵がフロッピーディスクやハ
ードディスクに保管されており、暗号通信時に暗号鍵が
読み出されて使用される。

【０００４】しかしながら暗号鍵は、適切に保管してい
ても、フロッピーディスクの紛失といったユーザ自身に
よる紛失、あるいはコンピュータやハードディスクの故
障といった何らかの原因による破壊のため、使用不能と
なる場合がある。

【０００５】また状況に応じ、暗号通信システムでは、
正当権限を持つ第三者が暗号化データを傍受して解読を
要する場合がある。

【０００６】従って、暗号通信システムでは、例えば第
三者が解読可能な観点から、データを暗号化・復号可能
なセッション鍵（共通鍵）ＳＫを用い、このセッション
鍵ＳＫを復元可能な鍵復元システムが併用される場合が
ある。

【０００７】この種の鍵復元システムは、鍵復元エージ
ェント側にて復号可能に暗号化された鍵復元フィールド
を用いて実現されている。

【０００８】この鍵復元フィールドは、通信メッセージ
内に保持され、復元対象の鍵が暗号化されたものであ
り、鍵復元エージェントの復号処理により、鍵が復元可
能となっている。なお、復元対象の鍵としては、通信用
の共通鍵又はユーザ秘密鍵などが適用可能であり、以
下、この共通鍵をセッション鍵と呼ぶ。

【０００９】このような鍵復元システムにおいては、必
要に応じて送受信者や正当権限を有する第三者が鍵復元
フィールドを鍵復元エージェントに送信する。鍵復元エ
ージェントは、この鍵復元フィールドを復号処理して鍵
を得ると、この鍵を鍵復元要求者の公開鍵で暗号化して
鍵復元要求者に返信する。鍵復元要求者は、この暗号化
された鍵を自己の秘密鍵で復号し、鍵を復元する。

【００１０】

【発明が解決しようとする課題】しかしながら、以上の
ような鍵復元システムの併用された暗号通信システムで
は、鍵の復元要求者にとっては特に問題はないが、鍵復
元エージェントにとっては、鍵の復元要求者が正当な権
限を有しているか否かを確認することが困難である問題
がある。

【００１１】また、正当な権限の確認が困難であること
から、実際には不正な鍵復元要求者を見逃すことが殆ど
無くても、不正な鍵復元要求者に対して鍵を復元してし
まう不安があり、安全性を低下させている問題がある。

【００１２】本発明は上記実情を考慮してなされたもの
で、鍵の復元要求者の正当権限を鍵復元者が容易に確認
でき、安全性を向上し得る暗号通信システム及び記憶媒
体を提供することを目的とする。

【００１３】

【課題を解決するための手段】請求項１に対応する発明
は、複数の暗号通信装置及び鍵復元者装置が互いにネッ
トワークを介して接続され、データを暗号化した暗号化
データと、前記暗号化データの復号鍵及び前記データの
分類情報を有し且つ暗号化された鍵復元情報とを含んだ
通信メッセージをある暗号通信装置から他の暗号通信装
置に通信する暗号通信システムであって、前記各暗号通
信装置としては、前記復号鍵の復元を要求するとき、前
記通信メッセージ内の鍵復元情報を前記鍵復元者装置に
送信する鍵復元要求手段と、前記鍵復元者装置から受信
した暗号化復号鍵を復号し、前記復号鍵を得る鍵復号手
段とを有し、前記鍵復元者装置としては、前記鍵復元要
求手段から受信した鍵復元情報を復号処理し、得られた
分類情報及び予め公開されたアクセスルールに基づい
て、要求元の暗号通信装置の前記データに関するアクセ
スの可否を判定する要求判定手段と、前記要求判定手段
による判定結果がアクセス可を示すとき、前記復号処理
で得られた復号鍵を要求元の暗号通信装置に復号可能に
暗号化して暗号化復号鍵を作成し、前記暗号化復号鍵を
要求元の暗号通信装置に返信する鍵復元手段とを備えた
暗号通信システムである。

【００１４】また、請求項２に対応する発明は、請求項
１に対応する暗号通信システムにおいて、暗号通信装置
から鍵復元要求に関する文書データを受信したとき、こ
の受信内容を表示し、前記表示内容に関する入力に基づ
いて、鍵復元許可証データを作成し、この鍵復元許可証
データを要求元の暗号通信装置に返信する承認者装置を
設け、前記鍵復元要求手段としては、前記復号鍵の復元
を要求するとき、前記承認者装置から受信した鍵復元許
可証データを前記鍵復元情報と共に前記鍵復元者装置に
送信し、前記鍵復元手段としては、前記アクセス可の判
定結果に加え、前記鍵復元許可証データを要求元の暗号
通信装置から受信したときには前記暗号化復号鍵の返信
を実行する暗号通信システムである。

【００１５】さらに、請求項３に対応する発明は、請求
項１に対応する暗号通信システムにおいて、暗号通信装
置から鍵復元要求に関する文書データを受信したとき、
この受信内容を表示し、前記表示内容に関する入力に基
づいて、鍵復元許可証データを作成し、この鍵復元許可
証データを要求元の暗号通信装置に返信する承認者装置
を設け、前記各暗号通信装置としては、前記復号鍵の復
元を要求するとき、前記承認者装置から受信した鍵復元
許可証データを前記鍵復元情報と共に前記鍵復元者装置
に送信する第２の鍵復元要求手段を有し、前記鍵復元者
装置の鍵復元手段は、前記要求判定手段の判定結果がア
クセス不可を示すときでも、前記鍵復元許可証データを
要求元の暗号通信装置から受信したときには前記暗号化
復号鍵の返信を実行する暗号通信システムである。

【００１６】また、請求項４に対応する発明は、複数の
暗号通信装置、鍵復元者装置及び承認者装置が互いにネ
ットワークを介して接続され、データを暗号化した暗号
化データと、前記暗号化データの復号鍵を有し且つ暗号
化された鍵復元情報と、前記データの分類情報並びにチ
ェック情報を有する承認用情報とを含んだ通信メッセー
ジをある暗号通信装置から他の暗号通信装置に通信する
暗号通信システムであって、前記各暗号通信装置として
は、鍵復元許可証データを要求するとき、鍵復元要求に
関する文書データと共に前記通信メッセージ内の承認用
情報を前記承認者装置に送信する許可証データ要求手段
と、前記承認者装置から鍵復元許可証データを受信した
とき、この鍵復元許可証データを前記鍵復元情報と共に
前記鍵復元者装置に送信する鍵復元要求手段と、前記鍵
復元者装置から受信した暗号化復号鍵を復号し、前記復
号鍵を得る鍵復号手段とを有し、前記承認者装置として
は、要求元の暗号通信装置の許可証データ要求手段から
受信した文書データを表示し、前記表示内容に関する入
力に従い、前記許可証データ要求手段から受信した承認
用情報を復号処理し、得られた分類情報及び予め公開さ
れたアクセスルールに基づいて、要求元の暗号通信装置
の前記データに関するアクセスの可否を判定する要求判
定手段と、前記要求判定手段による判定結果がアクセス
可を示すとき、前記復号処理で得られたチェック情報を
含む鍵復元許可証データを作成し、この鍵復元許可証デ
ータを要求元の暗号通信装置に返信する許可証作成手段
とを有し、前記鍵復元者装置としては、前記鍵復元要求
手段から受信した鍵復元許可証データ内のチェック情報
に基づいて、要求元の真偽を判定する要求元判定手段
と、前記要求元判定手段による判定結果が真を示すと
き、前記鍵復元要求手段から受けた鍵復元情報を復号し
て得た復号鍵を要求元の暗号通信装置に復号可能に暗号
化して暗号化復号鍵を作成し、前記暗号化復号鍵を要求
元の暗号通信装置に返信する鍵復元手段とを備えた暗号
通信システムである。

【００１７】さらに、請求項５に対応する発明は、請求
項４に対応する暗号通信システムにおいて、前記チェッ
ク情報が所定の関数の前記復号鍵に対応する値であり、
前記要求元判定手段としては、前記鍵復元情報を復号し
て得た復号鍵から前記関数の値を算出し、この算出結果
と前記チェック情報とを比較して両者が一致するとき、
要求元を真と判定する暗号通信システムである。

【００１８】また、請求項６に対応する発明は、請求項
４に対応する暗号通信システムにおいて、前記チェック
情報が乱数であり、前記鍵復元情報が前記乱数及び前記
復号鍵を含んでおり、前記要求元判定手段としては、前
記鍵復元情報を復号して得た乱数と前記チェック情報と
を比較して両者が一致するとき、要求元を真と判定する
暗号通信システムである。

【００１９】さらに、請求項７に対応する発明は、複数
の暗号通信装置及び鍵復元者装置が互いにネットワーク
を介して接続され、データを暗号化した暗号化データ
と、前記暗号化データの復号鍵及び前記データの分類情
報を有し且つ暗号化された鍵復元情報とを含んだ通信メ
ッセージをある暗号通信装置から他の暗号通信装置に通
信する暗号通信システムに使用されるコンピュータ読み
取り可能な記憶媒体であって、前記鍵復元者装置内のコ
ンピュータに、鍵復元を要求する暗号通信装置から受信
した鍵復元情報を復号処理し、得られた分類情報及び予
め公開されたアクセスルールに基づいて、要求元の暗号
通信装置の前記データに関するアクセスの可否を判定す
る要求判定手段、前記要求判定手段による判定結果がア
クセス可を示すとき、前記復号処理で得られた復号鍵を
要求元の暗号通信装置に復号可能に暗号化して暗号化復
号鍵を作成し、前記暗号化復号鍵を要求元の暗号通信装
置に返信する鍵復元手段、を実現させるためのプログラ
ムを記憶したコンピュータ読み取り可能な記憶媒体であ
る。

【００２０】また、請求項８に対応する発明は、請求項
７に対応するコンピュータ読み取り可能な記憶媒体にお
いて、前記ネットワークに承認者装置が接続されている
とき、前記承認者装置内のコンピュータに、暗号通信装
置から鍵復元要求に関する文書データを受信したとき、
この受信内容を表示し、前記表示内容に関する入力に基
づいて、鍵復元許可証データを作成し、この鍵復元許可
証データを要求元の暗号通信装置に返信する承認者機
能、を実現させるためのプログラムを記憶し、且つ、前
記鍵復元要求手段としては、前記復号鍵の復元を要求す
るとき、前記承認者装置から受信した鍵復元許可証デー
タを前記鍵復元情報と共に前記鍵復元者装置に送信し、
前記鍵復元手段としては、前記アクセス可の判定結果に
加え、前記鍵復元許可証データを要求元の暗号通信装置
から受信したときには前記暗号化復号鍵の返信を実行す
るコンピュータ読み取り可能な記憶媒体である。

【００２１】さらに、請求項９に対応する発明は、請求
項７に対応するコンピュータ読み取り可能な記憶媒体に
おいて、前記ネットワークに承認者装置が接続されてい
るとき、前記承認者装置内のコンピュータに、暗号通信
装置から鍵復元要求に関する文書データを受信したと
き、この受信内容を表示し、前記表示内容に関する入力
に基づいて、鍵復元許可証データを作成し、この鍵復元
許可証データを要求元の暗号通信装置に返信する承認者
機能、を実現させるためのプログラムを記憶し、且つ前
記鍵復元手段としては、前記要求判定手段の判定結果が
アクセス不可を示すときでも、前記鍵復元許可証データ
を要求元の暗号通信装置から受信したときには前記暗号
化復号鍵の返信を実行するコンピュータ読み取り可能な
記憶媒体である。

【００２２】また、請求項１０に対応する発明は、複数
の暗号通信装置、鍵復元者装置及び承認者装置が互いに
ネットワークを介して接続され、データを暗号化した暗
号化データと、前記暗号化データの復号鍵を有し且つ暗
号化された鍵復元情報と、前記データの分類情報並びに
チェック情報を有する承認用情報とを含んだ通信メッセ
ージをある暗号通信装置から他の暗号通信装置に通信す
る暗号通信システムに使用されるコンピュータ読み取り
可能な記憶媒体であって、前記承認者装置内のコンピュ
ータに、要求元の暗号通信装置から鍵復元要求に関する
文書データ及び前記承認用情報を受信したとき、前記文
書データを表示し、前記表示内容に関する入力に従い、
前記承認用情報を復号処理し、得られた分類情報及び予
め公開されたアクセスルールに基づいて、要求元の暗号
通信装置の前記データに関するアクセスの可否を判定す
る要求判定手段、前記要求判定手段による判定結果がア
クセス可を示すとき、前記復号処理で承認用情報から得
られたチェック情報を含む鍵復元許可証データを作成
し、この鍵復元許可証データを要求元の暗号通信装置に
返信する許可証作成手段、を実現させるためのプログラ
ムを記憶し、且つ、前記鍵復元者装置内のコンピュータ
に、前記要求元の暗号通信装置から受信した鍵復元許可
証データ内のチェック情報に基づいて、要求元の真偽を
判定する要求元判定手段、前記要求元判定手段による判
定結果が真を示すとき、前記要求元の暗号通信装置から
受けた鍵復元情報を復号して得た復号鍵を要求元の暗号
通信装置に復号可能に暗号化して暗号化復号鍵を作成
し、前記暗号化復号鍵を要求元の暗号通信装置に返信す
る鍵復元手段、を実現させるためのプログラムを記憶し
たコンピュータ読み取り可能な記憶媒体である。

【００２３】さらに、請求項１１に対応する発明は、請
求項１０に対応するコンピュータ読み取り可能な記憶媒
体において、前記チェック情報が所定の関数の前記復号
鍵に対応する値であり、前記要求元判定手段としては、
前記鍵復元情報を復号して得た復号鍵から前記関数の値
を算出し、この算出結果と前記チェック情報とを比較し
て両者が一致するとき、要求元を真と判定するコンピュ
ータ読み取り可能な記憶媒体である。

【００２４】また、請求項１２に対応する発明は、請求
項１０に対応するコンピュータ読み取り可能な記憶媒体
において、前記チェック情報が乱数であり、前記鍵復元
情報が前記乱数及び前記復号鍵を含んでおり、前記要求
元判定手段としては、前記鍵復元情報を復号して得た乱
数と前記チェック情報とを比較して両者が一致すると
き、要求元を真と判定するコンピュータ読み取り可能な
記憶媒体である。

【００２５】（作用）従って、請求項１，７に対応する
発明は以上のような手段を講じたことにより、各暗号通
信装置の鍵復元要求手段としては、復号鍵の復元を要求
するとき、通信メッセージ内の鍵復元情報を鍵復元者装
置に送信し、鍵復元者装置としては、要求判定手段が、
鍵復元要求手段から受信した鍵復元情報を復号処理し、
得られた分類情報及び予め公開されたアクセスルールに
基づいて、要求元の暗号通信装置のデータに関するアク
セスの可否を判定し、鍵復元手段が、要求判定手段によ
る判定結果がアクセス可を示すとき、復号処理で得られ
た復号鍵を要求元の暗号通信装置に復号可能に暗号化し
て暗号化復号鍵を作成し、暗号化復号鍵を要求元の暗号
通信装置に返信し、暗号通信装置の鍵復号手段として
は、鍵復元者装置から受信した暗号化復号鍵を復号し、
復号鍵を得るので、鍵の復元要求者の正当権限を鍵復元
者が容易に確認でき、安全性を向上させることができ
る。

【００２６】また、請求項２，８に対応する発明は、暗
号通信装置から鍵復元要求に関する文書データを受信し
たとき、この受信内容を表示し、表示内容に関する入力
に基づいて、鍵復元許可証データを作成し、この鍵復元
許可証データを要求元の暗号通信装置に返信する承認者
装置を設け、鍵復元要求手段としては、復号鍵の復元を
要求するとき、承認者装置から受信した鍵復元許可証デ
ータを鍵復元情報と共に鍵復元者装置に送信し、鍵復元
手段としては、アクセス可の判定結果に加え、鍵復元許
可証データを要求元の暗号通信装置から受信したときに
は暗号化復号鍵の返信を実行するので、請求項１，７に
対応する作用に加え、鍵復元許可証データを必要とする
分だけ、鍵復元要求者による復号鍵の入手並びにデータ
アクセスをきめ細かく制御することができる。

【００２７】さらに、請求項３，９に対応する発明は、
暗号通信装置から鍵復元要求に関する文書データを受信
したとき、この受信内容を表示し、表示内容に関する入
力に基づいて、鍵復元許可証データを作成し、この鍵復
元許可証データを要求元の暗号通信装置に返信する承認
者装置を設け、各暗号通信装置の第２の鍵復元要求手段
としては、復号鍵の復元を要求するとき、承認者装置か
ら受信した鍵復元許可証データを鍵復元情報と共に鍵復
元者装置に送信し、鍵復元者装置の鍵復元手段として
は、要求判定手段の判定結果がアクセス不可を示すとき
でも、鍵復元許可証データを要求元の暗号通信装置から
受信したときには暗号化復号鍵の返信を実行するので、
請求項１，７に対応する作用に加え、アクセス不可でも
鍵復元許可証データがあれば復号鍵を入手可能としたこ
とに対応し、鍵復元要求者による復号鍵の入手並びにデ
ータアクセスをきめ細かく制御することができる。

【００２８】また、請求項４，１０に対応する発明は、
各暗号通信装置の許可証データ要求手段としては、鍵復
元許可証データを要求するとき、鍵復元要求に関する文
書データと共に通信メッセージ内の承認用情報を承認者
装置に送信し、承認者装置としては、要求判定手段が、
要求元の暗号通信装置の許可証データ要求手段から受信
した文書データを表示し、表示内容に関する入力に従
い、許可証データ要求手段から受信した承認用情報を復
号処理し、得られた分類情報及び予め公開されたアクセ
スルールに基づいて、要求元の暗号通信装置のデータに
関するアクセスの可否を判定し、許可証作成手段が、要
求判定手段による判定結果がアクセス可を示すとき、復
号処理で得られたチェック情報を含む鍵復元許可証デー
タを作成し、この鍵復元許可証データを要求元の暗号通
信装置に返信し、各暗号通信装置の鍵復元要求手段とし
ては、承認者装置から鍵復元許可証データを受信したと
き、この鍵復元許可証データを鍵復元情報と共に鍵復元
者装置に送信し、鍵復元者装置としては、要求元判定手
段が、鍵復元要求手段から受信した鍵復元許可証データ
内のチェック情報に基づいて、要求元の真偽を判定し、
鍵復元手段が、要求元判定手段による判定結果が真を示
すとき、鍵復元要求手段から受けた鍵復元情報を復号し
て得た復号鍵を要求元の暗号通信装置に復号可能に暗号
化して暗号化復号鍵を作成し、暗号化復号鍵を要求元の
暗号通信装置に返信し、各暗号通信装置の鍵復号手段
が、鍵復元者装置から受信した暗号化復号鍵を復号し、
復号鍵を得るので、鍵の復元要求者の正当権限を承認者
を介して鍵復元者が容易に確認でき、安全性を向上させ
ることができる。

【００２９】さらに、請求項５，１１に対応する発明
は、チェック情報が所定の関数の復号鍵に対応する値で
あり、要求元判定手段としては、鍵復元情報を復号して
得た復号鍵から関数の値を算出し、この算出結果とチェ
ック情報とを比較して両者が一致するとき、要求元を真
と判定するので、請求項４，１０に対応する作用を容易
且つ確実に奏することができる。

【００３０】また、請求項６，１２に対応する発明は、
チェック情報が乱数であり、鍵復元情報が乱数及び復号
鍵を含んでおり、要求元判定手段としては、鍵復元情報
を復号して得た乱数とチェック情報とを比較して両者が
一致するとき、要求元を真と判定するので、請求項４，
１０に対応する作用を容易且つ確実に奏することができ
る。

【００３１】

【発明の実施の形態】以下、本発明の各実施形態につい
て図面を参照しながら説明する。（第１の実施形態）図１は本発明の第１の実施形態に係
る暗号通信システムの構成を示す模式図である。この暗
号通信システムは、ユーザ用コンピュータとしてのユー
ザ装置Ｕ１〜Ｕ３、承認者用コンピュータとしての承認
者装置ＡＰ、鍵復元エージェント用コンピュータとして
の鍵復元者装置ＡＧ、及び公開掲示板Ｐbbを運営する認
証局ＡＵが互いにインターネット等の公衆回線からなる
ネットワーク１を介して接続されている。

【００３２】なお、ユーザ装置Ｕ１〜Ｕ３は、互いに同
一構成であり、通信メッセージの送信者、その受信者及
び通信メッセージを傍受する正当権限第三者に必要な全
ての機能を備えており、状況により、夫々、送信者、受
信者又は正当権限第三者になる。また、ユーザ装置Ｕ１
〜Ｕ３は、夫々送信者、受信者又は正当権限第三者の何
れであっても、鍵復元要求者に成り得る。

【００３３】続いて、ユーザ装置Ｕ１〜Ｕ３は、互いに
同一構成のため、ユーザ装置Ｕ１を例に挙げて述べる。
また、本明細書中、データＤを鍵Ｋによって暗号化して
得た暗号化データをＫ［Ｄ］と表記する。ユーザ装置Ｕ
１は、自己の公開鍵Ｋ１と秘密鍵k1のペアを有し、操作
者の操作により、認証局ＡＵの公開掲示板にて通信相手
の公開鍵や機密度情報を参照し、通常の通信時、承認者
装置ＡＰへの鍵復元要求時及び鍵復元者装置ＡＧへの鍵
復元要求時に夫々通信メッセージを作成するメッセージ
作成機能と、メッセージ作成機能等により作成された通
信メッセージの送受信を行う送受信機能と、鍵復元者装
置ＡＧから送受信部が受けた復元結果に基づいて、セッ
ション鍵ＳＫを復元する復元機能とを備えている。

【００３４】ここで、通信メッセージは、通常の通信の
とき、図２にフォーマットを示すように、機密度情報Ｌ
及びセッション鍵ＳＫを復元可能に有する鍵復元情報Ｋ
ＲＦ（＝ＫＡ［Ｌ｜ＳＫ］）、署名k1、セッション鍵配
送情報Ｋ２［ＳＫ］及び暗号化データＳＫ［Ｍ］を含
み、他に通信方式に応じて適宜、宛先アドレスやデータ
のサイズ等の必要な情報を有して構成されている。な
お、セッション鍵ＳＫは、１回の通信毎に異なるものが
使用されている。

【００３５】機密度情報Ｌは、送信者の評価による通信
メッセージの機密の度合い（以下、機密度という）を符
号化したものであり、認証局ＡＵの公開掲示板に掲示さ
れたアクセスルール（機密度情報Ｌ毎に記述されたアク
セス可能（鍵復元可能）なユーザ装置の集合）に従い、
アクセス可能な集合（ユーザ装置Ｕ１〜Ｕ３の少なくと
も１台）を規定する機能を有する。

【００３６】例えば企業組織にて、部長レベル以上の集
合を機密度情報Ａで示し、課長レベル以上の集合を機密
度情報Ｂで示し、主任レベル以上の集合を機密度情報Ｃ
で示すといった職制レベルに属する各ユーザの（使用す
るユーザ装置の）集合に対応するが、これに限定され
ず、後述するように、任意の集合（例、各ユーザとの合
議結果に基づく集合）に対応して設定可能となってい
る。

【００３７】また、鍵復元情報ＫＲＦは、ここではセッ
ション鍵ＳＫ全体を含むが、これに限らず、Ｎ個の鍵復
元者装置ＡＧ１〜ＡＧＮを設け、且つセッション鍵ＳＫ
をＮ分割して得た各ピースＳＫ１〜ＳＫＮを用い、各鍵
復元者装置ＡＧ１〜ＡＧＮにて個別に復元されるＮ個の
鍵復元情報ＫＡ１［Ｌ｜ＳＫ１］〜ＫＡＮ［Ｌ｜ＳＫ
Ｎ］として実現してもよい。

【００３８】また、通信メッセージは、承認者装置ＡＰ
への鍵復元要求のとき、鍵復元に係る理由（例、セッシ
ョン鍵ＳＫを無くした又は使用不能とした理由）を含
み、他に適宜、前述同様の必要な情報を有して構成され
ている。

【００３９】また、通信メッセージは、鍵復元者装置Ａ
Ｇへの鍵復元要求のとき、他のユーザ装置Ｕ２，Ｕ３か
ら受けた通常時の通信メッセージ内の鍵復元情報ＫＡ
［Ｌ｜ＳＫ］と、承認者装置ＡＰから受けた鍵復元許可
証とを含み、他に適宜、前述同様の必要な情報を有して
構成されている。

【００４０】なお、公開鍵と秘密鍵のペアは、ユーザ装
置Ｕ２では公開鍵Ｋ２，秘密鍵k2であり、ユーザ装置Ｕ
３では公開鍵Ｋ３，秘密鍵k3である。承認者装置ＡＰ
は、自己の公開鍵ＫＰと秘密鍵kpを有し、ユーザ装置Ｕ
１〜Ｕ３のいずれかから鍵復元に係る理由を含む鍵復元
要求を受けると、この鍵復元に係る理由を表示し、操作
者の操作により、その理由が正当である旨の入力があっ
たとき、所定の鍵復元許可証を作成し、この鍵復元許可
証を鍵復元要求の送信元のユーザ装置Ｕ１，Ｕ２又はＵ
３に返信する機能とをもっている。

【００４１】なお、鍵復元許可証としては、例えば、鍵
復元要求ＲＱと、この鍵復元要求ＲＱに対する自己の署
名kp［ＲＱ］とを連結した形式［ＲＱ｜kp［ＲＱ］］が
使用可能となっている。

【００４２】鍵復元者装置ＡＧは、自己の公開鍵ＫＡと
秘密鍵kaを有し、ユーザ装置Ｕ１〜Ｕ３のいずれかから
通信メッセージを受けたとき、通信メッセージ内の鍵復
元許可証の有無を判定する判定機能と、鍵復元許可証が
有るとき、ユーザ装置Ｕ１〜Ｕ３のいずれかから受信し
た鍵復元情報ＫＲＦを自己の秘密鍵kaで復号処理し、復
号結果のうちの機密度情報と要求元との整合を確認し、
整合があるとき、復号結果のセッション鍵ＳＫを暗号化
して要求元のユーザ装置Ｕ１，Ｕ２又はＵ３に返信する
復号処理機能と、鍵復元許可証が無いとき又は機密度情
報に整合しないとき、アクセス不可を示す旨の不可通知
を返信する機能とをもっている。

【００４３】認証局ＡＵは、自己の公開鍵ＫＵ１及び秘
密鍵kuを有し、発行要求に応じてユーザ装置Ｕ１〜Ｕ
３，承認者装置ＡＰ及び鍵復元者装置ＡＧの公開鍵Ｋ
１，ＫＰ，ＫＡに自己の秘密鍵kuによる署名を与えて各
公開鍵の証明書（以下、公開鍵証明書という）を発行す
る機能と、図３に示すように、ネットワーク上の公開掲
示板Ｐbbを運営し、これら各装置毎の公開鍵を示す公開
鍵簿Ｐkrと、通信メッセージのアクセスルールＡｌ（機
密度情報Ｌ毎に記述されたアクセス可能（鍵復元可能）
なユーザ装置の集合）とを公開掲示板Ｐbbに書込む機能
とをもっている。なお、公開掲示板Ｐbbの運営は、認証
局ＡＵに限らず、鍵復元者装置ＡＧ、承認者装置ＡＰ又
はネットワーク運営業者の装置などの任意の装置が行な
ってもよい。

【００４４】続いて、これら各装置のハードウェア構成
について図４を用いて説明する。ユーザ装置Ｕ１〜Ｕ
３、承認者装置ＡＰ、鍵復元者装置ＡＧ及び認証局ＡＵ
を構成する装置１０は、ハードウェア的には、ＣＰＵ１
１、コントローラ１２、メモリ１３、通信デバイス１
４、ディスプレイ１５、キーボード１６及びプリンタ１
７が互いにバス１８を介して接続された構成の計算機シ
ステムである。

【００４５】ここで、メモリ１３は、いわゆる主記憶装
置（ＲＡＭ等）と二次記憶装置（ハードディスク等）の
双方の記憶装置を含んでいる。このメモリ１３の主記憶
装置の部分にはプログラムが読込まれる。なお、プログ
ラムとしては、例えば頒布された記憶媒体から予めイン
ストールされている。各装置１０は、このメモリ１３に
読込まれたプログラムに従うＣＰＵ１１の制御に応じ、
ユーザ装置Ｕ１〜Ｕ３、承認者装置ＡＰ、鍵復元者装置
ＡＧ及び認証局ＡＵの機能を夫々実現可能としている。

【００４６】すなわち、ソフトウェア的には、ユーザ装
置Ｕ１〜Ｕ３、承認者装置ＡＰ、鍵復元者装置ＡＧ及び
認証局ＡＵを構成する装置は、互いのプログラムの違い
に応じて異なる構成を有している。これらハードウェア
及びソフトウェアの結合からなる夫々の機能の詳細な内
容については、後述する動作説明によりシーケンス図を
用いて述べる。

【００４７】また、メモリ１３の二次記憶装置の部分に
は、ユーザ装置Ｕ１〜Ｕ３、承認者装置ＡＰ、鍵復元者
装置ＡＧ及び認証局ＡＵの夫々に対応し、通信メッセー
ジや公開鍵証明書、公開鍵ペア等が格納され、各機能の
実現に際して使用される。さらに、通信デバイス１４
は、ネットワーク１に接続され、ＣＰＵ１１の制御によ
り、各種の情報などを送受信する機能をもっている。

【００４８】次に、以上のように構成された暗号通信シ
ステムの動作を説明する。（登録）ユーザ装置Ｕ１は、
自己の公開鍵Ｋ１と秘密鍵k1のペアを作成し、そのう
ち、公開鍵Ｋ１を申請書と共に認証局ＡＵに送信する。
認証局ＡＵでは、この申請書をチェックして問題がなけ
れば、この公開鍵Ｋ１に署名を付加して公開鍵証明書を
発行し、この公開鍵証明書をユーザ装置Ｕ１に返信す
る。

【００４９】これにより、ユーザ装置Ｕ１の公開鍵Ｋ１
は認証局ＡＵに登録される。また、登録された公開鍵Ｋ
１は、認証局ＡＵの公開掲示板Ｐbb上の公開鍵簿Ｐkrを
介して公衆に閲覧可能となる。

【００５０】同様に、ユーザ装置Ｕ２，Ｕ３，承認者装
置ＡＰ及び鍵復元者装置ＡＧは、夫々公開鍵Ｋ２，Ｋ
３，ＫＰ，ＫＡと秘密鍵k2，k3，kp，kaのペアを作成
し、公開鍵Ｋ２，Ｋ３，ＫＰ，ＫＡを申請書と共に認証
局ＡＵに送信する。

【００５１】これにより同様に、公開鍵Ｋ２，Ｋ３，Ｋ
Ｐ，ＫＡは、認証局ＡＵから公開鍵証明書が発行される
と共に、認証局ＡＵに登録されて閲覧可能となる。

【００５２】（準備）認証局ＡＵは、各ユーザとの協議
の上、決めた文書の機密度を示す機密度情報と、各機密
度情報に対応するアクセス可能な者（の集合）とのペア
からなるアクセスルールＡｌを公開掲示板Ｐbbに掲示し
て公衆に閲覧可能とする。なお、図３の例では、アクセ
ス可能な者を指定したが、アクセス可能な者の指定に代
えて、状況に応じた復元条件を指定しても良い。

【００５３】以上の登録と準備により、公開鍵と、機密
度情報毎のアクセス可能な集合とが閲覧可能になったの
で、通信メッセージの作成及び授受の際に各装置に参照
される。

【００５４】（暗号通信）ユーザ装置Ｕ１を送信者と
し、ユーザ装置Ｕ２を受信者とした場合を述べる。ま
た、通信メッセージは、両ユーザ装置Ｕ１，Ｕ２につい
ては鍵復元による解読を許可するが、ユーザ装置Ｕ３に
ついては傍受を許可しないので、Ｕ１，Ｕ２をアクセス
可能な集合とする機密度情報Ｂが設定されるとする。

【００５５】送信者のユーザ装置Ｕ１は、予め公開掲示
板Ｐｂｂを参照し、受信者の公開鍵Ｋ２、鍵復元者装置
ＡＧの公開鍵ＫＡ及び通信メッセージの機密度情報Ｂを
得ておく。次に、ユーザ装置Ｕ１は、送信メッセージＭ
をセッション鍵ＳＫで暗号化したＳＫ［Ｍ］に対し、セ
ッション鍵ＳＫを受信者の公開鍵Ｋ２で暗号化したセッ
ション鍵配送情報Ｋ２［ＳＫ］と、セッション鍵ＳＫと
機密度Ｂを連結（並記）して鍵復元者装置ＡＧの公開鍵
ＫＡで暗号化した鍵復元情報ＫＲＦ＝ＫＡ［Ｂ｜ＳＫ］
と、その秘密鍵k1による署名k1［ＫＲＦ］とを付加して
図２に示した通信メッセージを作成し、図５に示すよう
にユーザ装置Ｕ２に送信する。

【００５６】受信者のユーザ装置Ｕ２は、この通信メッ
セージを受信すると、通常の通信機能により、署名k1
［ＫＲＦ］を送信者の公開鍵Ｋ１で検証し、異常がなけ
れば、保管中のセッション鍵ＳＫ又は送信されたセッシ
ョン鍵配送情報Ｋ２［ＳＫ］の有無に従い（ＳＴ１）、
次の処理へ移行する。ＳＫ又はＫ２［ＳＫ］のいずれも
無ければ鍵復元処理に移行するが、ここでは、セッショ
ン鍵ＳＫ配送情報Ｋ２［ＳＫ］があるので、通常の通信
処理を続行する。

【００５７】すなわち、ユーザ装置Ｕ２は、セッション
鍵配送情報Ｋ２［ＳＫ］を秘密鍵k2により復号し、復号
結果のセッション鍵ＳＫを用いて暗号化メッセージＳＫ
［Ｍ］を復号し、データＭを得る（ＳＴ２）。

【００５８】（鍵復元）次に、ステップＳＴ１にてセッ
ション鍵配送情報Ｋ２［ＳＫ］の異常により、セッショ
ン鍵ＳＫが復号不可だった場合（又はセッション鍵ＳＫ
を紛失した場合）におけるユーザ装置Ｕ２の鍵復元要求
動作について説明する。

【００５９】ユーザ装置Ｕ２は、操作者の操作により、
セッション鍵ＳＫの復元要求と鍵復元の要求理由とを含
む通信メッセージ（電子メール等）を承認者装置ＡＰに
送信する。

【００６０】承認者装置ＡＰは、この通信メッセージを
受けると、内容を表示する。ここで、操作者は、表示内
容に基づいて、理由の正当性や緊急度等を判断してその
結果を承認者装置ＡＰに入力する。

【００６１】承認者装置ＡＰは、この入力内容に従い
（ＳＴ３）、鍵復元要求理由の不当を示すときには不可
通知をユーザ装置Ｕ２に返信するが（ＳＴ３：Ｎ）、こ
こでは、入力内容が鍵復元要求理由の正当を示すので
（ＳＴ３：Ｙ）、所定の鍵復元許可証を作成し、この鍵
復元許可証をユーザ装置Ｕ２に返信する。

【００６２】ユーザ装置Ｕ２は、鍵復元許可証を得る
と、鍵復元要求のため、通信メッセージ内の鍵復元情報
ＫＡ［Ｂ｜ＳＫ］と、鍵復元許可証とを含む通信メッセ
ージを鍵復元者装置ＡＧに送信する。

【００６３】鍵復元者装置ＡＧは、この通信メッセージ
を受信すると、鍵復元許可証の有無を判定し（ＳＴ
４）、鍵復元許可証が無い場合には不可通知をユーザ装
置Ｕ２に返信するが（ＳＴ５）、ここでは鍵復元許可証
が有るので、受信した鍵復元情報ＫＡ［Ｂ｜ＳＫ］を自
己の秘密鍵kaにより復号して機密度情報Ｂ及びセッショ
ン鍵ＳＫを得る（ＳＴ６）。

【００６４】続いて、鍵復元者装置ＡＧは、公開掲示板
のアクセスルールを参照し、機密度情報Ｂにユーザ装置
Ｕ２が該当するか否かを判定し（ＳＴ７）、該当しない
場合にはステップＳＴ５の不可通知を返信するが、ここ
では該当するので、セッション鍵ＳＫをユーザ装置Ｕ２
の公開鍵Ｋ２で暗号化したＫ２［ＳＫ］をユーザ装置Ｕ
２に返信する（ＳＴ８）。

【００６５】ユーザ装置Ｕ２は、受信したＫ２［ＳＫ］
を自己の秘密鍵k2により復号してセッション鍵ＳＫを得
ると（ＳＴ９）、通常時のステップＳＴ２と同様に、こ
のセッション鍵ＳＫを用いてＳＫ［Ｍ］からデータＭを
得る。

【００６６】上述したように本実施形態によれば、鍵復
元要求を行なうユーザ装置Ｕ２が、鍵復元に係る理由を
添えて承認者装置ＡＰに鍵復元許可証を要求し、承認者
装置ＡＰから鍵復元許可証を得ると、この鍵復元許可証
と鍵復元情報ＫＡ［Ｂ｜ＳＫ］とを鍵復元者装置ＡＧに
送信し、鍵復元者装置ＡＧが、鍵復元許可証の有ること
を確認した上で、鍵復元情報ＫＡ［Ｂ｜ＳＫ］内の機密
度情報Ｂ及び予め公開掲示板Ｐbbに公開されたアクセス
ルールに基づいて、要求元のユーザ装置Ｕ２のデータＭ
に関するアクセスの可否を判定し、判定結果がアクセス
可を示すとき、セッション鍵ＳＫを暗号化してユーザ装
置Ｕ２に返信し、ユーザ装置Ｕ２が、受信したＫ２［Ｓ
Ｋ］からセッション鍵ＳＫを得るので、鍵の復元要求者
の正当権限を鍵復元者が容易に確認でき、安全性を向上
させることができる。

【００６７】すなわち、機密度情報に該当する鍵復元要
求者の要求しか受付けないので、不正な鍵復元要求者に
よるセッション鍵の入手、データアクセスを阻止するこ
とができる。

【００６８】また、鍵復元者装置ＡＧは、Ｋ２［ＳＫ］
を返信するためには、アクセス可の判定結果に加え、鍵
復元許可証を要するので、鍵復元許可証データを必要と
する分だけ、鍵復元要求者による復号鍵の入手並びにデ
ータアクセスをきめ細かく制御することができる。

【００６９】さらに、この制御を承認者と組合せたの
で、鍵復元者への権力集中を抑制でき、鍵復元者と悪意
の者との結託等を防止して鍵復元の安全性を向上させる
ことができる。また、承認者には鍵復元機能がないの
で、承認者への権力集中の心配はない。

【００７０】さらに、アクセスルールＡｌの設定の細か
さに応じ、きめ細かく鍵復元要求者の範囲を指定するこ
とができるので、例えば、変則的なグループで業務を遂
行しており、不在のメンバーのデータＭをグループ内の
他の者（正当権限第三者）が見る必要が生じたとして
も、予めそのグループに属するメンバーの条件又はグル
ープのメンバー自体をアクセスルールＡｌに登録するこ
とにより、簡単に対応することができる。

【００７１】また、セッション鍵ＳＫは、ユーザのパス
ワードとは異なるので、正当権限第三者に入手されて
も、ユーザに不測の損害を与える心配がない。また、セ
ッション鍵ＳＫを分割して各ピースＳＫ１〜ＳＫＮと
し、各ピーク毎に作成した各鍵復元情報を各鍵復元者装
置ＡＧ１〜ＡＧＮに復元させる構成とした場合、承認者
装置ＡＰ及び全ての鍵復元者装置ＡＧ１〜ＡＧＮが結託
しないと鍵復元情報を不正に復元できないので、より一
層、安全性を向上させることができる。

【００７２】また、機密度情報Ｂをセッション鍵ＳＫと
並記して暗号化することにより、鍵復元情報ＫＡ［Ｂ｜
ＳＫ］を作成するので、機密度情報Ｂを偽造して鍵復元
者装置ＡＧに与える旨の不正を阻止することができる。

【００７３】なお、本実施形態は、鍵復元許可証の有無
を確認した後、鍵復元情報ＫＡ［Ｂ｜ＳＫ］を復号して
機密度情報ＢをアクセスルールＡｌにより確認したが
（ステップＳＴ４，ＳＴ６，ＳＴ７の順で処理した
が）、これに限らず、鍵復元情報ＫＡ［Ｂ｜ＳＫ］を復
号して機密度情報ＢをアクセスルールＡｌにより確認し
た後に、鍵復元許可証の有無を確認しても（ステップＳ
Ｔ６，ＳＴ７，ＳＴ４の順としても）、本発明を同様に
実施して同様の効果を得ることができる。

【００７４】（第２の実施形態）次に、本発明の第２の
実施形態に係る暗号通信システムについて述べるが、説
明の重複を避けるため、第１の実施形態と異なる部分に
ついて主に述べる。なお、以下の実施形態も同様にして
重複した説明を省略する。すなわち、本実施形態は、第
１の実施形態の変形例であり、具体的には鍵復元要求時
に、鍵復元許可証有り（＝鍵復元要求理由が正当）で且
つ機密度情報に整合するというＡＮＤ条件に代えて、鍵
復元許可証有りか又は機密度情報に整合するというＯＲ
条件を適用した構成となっている。

【００７５】ここで、ユーザ装置Ｕ１〜Ｕ３は、前述し
たメッセージ作成機能において、鍵復元者装置ＡＧへの
鍵復元要求のとき、鍵復元情報ＫＡ［Ｂ｜ＳＫ］を含む
通信メッセージを作成する機能をもっている。

【００７６】また、鍵復元者装置ＡＧは、前述した機能
において、鍵復元情報ＫＲＦの復号結果のうちの機密度
情報と要求元との整合を確認し、整合が無いときであっ
ても、鍵復元許可証が有れば、整合があるときと同様
に、復号結果のセッション鍵ＳＫを暗号化して要求元の
ユーザ装置Ｕ１，Ｕ２又はＵ３に返信する復号処理機能
をもっている。

【００７７】次に、以上のように構成された暗号通信シ
ステムの動作について説明する。なお、（登録）（準
備）（暗号通信）の各動作は、前述した第１の実施形態
１と同じである。

【００７８】（鍵復元）図６に示すように、前述同様に
ステップＳＴ１にてセッション鍵ＳＫが復号不可だった
場合におけるユーザ装置Ｕ２の鍵復元要求動作について
説明する。ユーザ装置Ｕ２は、鍵復元要求のため、通信
メッセージ内の鍵復元情報ＫＡ［Ｂ｜ＳＫ］を含む通信
メッセージを鍵復元者装置ＡＧに送信する。

【００７９】鍵復元者装置ＡＧは、受信した通信メッセ
ージ内の鍵復元情報ＫＡ［Ｂ｜ＳＫ］を自己の秘密鍵ka
により復号して機密度情報Ｂ及びセッション鍵ＳＫを得
る（ＳＴ１１）。

【００８０】続いて、鍵復元者装置ＡＧは、公開掲示板
のアクセスルールを参照し、機密度情報Ｂにユーザ装置
Ｕ２が該当するか否かを判定し（ＳＴ１２）、該当しな
い場合には鍵復元許可証の有無を判定するが（ＳＴ１
３）、ここでは該当するので、セッション鍵ＳＫをユー
ザ装置Ｕ２の公開鍵Ｋ２で暗号化したＫ２［ＳＫ］をユ
ーザ装置Ｕ２に返信する（ＳＴ１４）。

【００８１】ユーザ装置Ｕ２は、前述した通り、このＫ
２［ＳＫ］を復号してセッション鍵ＳＫを得た後、ＳＫ
［Ｍ］を復号してデータＭを得る。次に、ステップＳＴ
１２にて機密度情報Ｂに該当しない場合を述べる。鍵復
元者装置ＡＧは、鍵復元許可証の有無を判定し（ＳＴ１
３）、鍵復元許可証が有ればステップＳＴ１４に進む
が、ここでは鍵復元許可証は無いので、不可通知をユー
ザ装置に返信する（ＳＴ１５）。

【００８２】ユーザ装置Ｕ２は、不可通知を受けると、
操作者の操作により、セッション鍵ＳＫの復元要求と鍵
復元の要求理由とを含む通信メッセージ（電子メール
等）を承認者装置ＡＰに送信する。

【００８３】承認者装置ＡＰは、前述した通り、受信し
た通信メッセージの内容を表示し、操作者の入力内容に
従い、不可通知又は鍵復元許可証をユーザ装置Ｕ２に返
信する。ユーザ装置Ｕ２は、鍵復元許可証を得ると、鍵
復元要求のため、通信メッセージ内の鍵復元情報ＫＡ
［Ｂ｜ＳＫ］と、鍵復元許可証とを含む通信メッセージ
を鍵復元者装置ＡＧに送信する。

【００８４】鍵復元者装置ＡＧは、この通信メッセージ
を受信すると、前述同様にステップＳＴ１１〜ステップ
ＳＴ１３を実行し、鍵復元許可証が有るので、ステップ
ＳＴ１４に進んでＫ２［ＳＫ］をユーザ装置Ｕ２に返信
する。ユーザ装置Ｕ２は、前述した通り、このＫ２［Ｓ
Ｋ］に基づいてデータＭを得る。

【００８５】上述したように本実施形態によれば、鍵復
元要求を行なうユーザ装置Ｕ２が、鍵復元情報ＫＡ［Ｂ
｜ＳＫ］を鍵復元者装置ＡＧに送信し、鍵復元者装置Ａ
Ｇが、鍵復元情報ＫＡ［Ｂ｜ＳＫ］内の機密度情報Ｂ及
び予め公開掲示板Ｐbbに公開されたアクセスルールに基
づいて、ユーザ装置Ｕ２のデータＭに関するアクセスの
可否を判定し、判定結果がアクセス可を示すとき、セッ
ション鍵ＳＫを暗号化してユーザ装置Ｕ２に返信し、ユ
ーザ装置Ｕ２が、受信したＫ２［ＳＫ］からセッション
鍵ＳＫを得る。

【００８６】このように、機密度情報Ｂによって鍵復元
要求者の正当権限を確認できた場合には鍵復元許可証無
しでも鍵を復元するようにしたので、第１の実施形態の
効果に加え、鍵復元に要する手続を簡略化することがで
きる。

【００８７】一方、アクセス不可を示すときでも、承認
者装置が、ユーザ装置Ｕ２から鍵復元要求に関する文書
データを受信したとき、この受信内容を表示し、表示内
容に関する入力に基づいて、鍵復元許可証を作成し、こ
の鍵復元許可証をユーザ装置Ｕ２に返信し、ユーザ装置
Ｕ２が、復号鍵の復元を要求するとき、承認者装置ＡＰ
から受信した鍵復元許可証を鍵復元情報と共に鍵復元者
装置ＡＧに送信し、鍵復元者装置ＡＧは、機密度情報Ｂ
の判定結果がアクセス不可を示すときでも、鍵復元許可
証をユーザ装置Ｕ２から受信したときにはＫ２［ＳＫ］
の返信を実行する。

【００８８】従って、第１の実施形態の効果に加え、ア
クセス不可でも鍵復元許可証があればセッション鍵を入
手可能としたので、鍵復元要求者によるセッション鍵の
入手並びにデータアクセスをきめ細かく制御することが
できる。具体的には、機密度情報Ｂのアクセスルールに
は載ってないが、正当権限第三者が存在する場合（本人
が不在で、職場の上司や同僚が緊急にデータＤを確認し
たい場合など）に、効力を発揮することができる。

【００８９】なお、本実施形態は、鍵復元情報ＫＡ［Ｂ
｜ＳＫ］を復号して機密度情報ＢをアクセスルールＡｌ
により確認し、アクセス不可のときに鍵復元許可証の有
無を確認したが（ステップＳＴ１１，ＳＴ１２，ＳＴ１
３の順で処理したが）、これに限らず、鍵復元許可証の
有無を確認し、鍵復元情報ＫＡ［Ｂ｜ＳＫ］を復号し、
鍵復元許可証無しのときに機密度情報Ｂをアクセスルー
ルＡｌにより確認しても（ステップＳＴ１３，ＳＴ１
１，ＳＴ１２の順としても）、あるいは、鍵復元情報Ｋ
Ａ［Ｂ｜ＳＫ］を復号し、鍵復元許可証の有無を確認
し、鍵復元許可証無しのときに機密度情報Ｂをアクセス
ルールＡｌにより確認しても（ステップＳＴ１１，ＳＴ
１３，ＳＴ１２の順としても）、本発明を同様に実施し
て同様の効果を得ることができる。

【００９０】（第３の実施形態）次に、本発明の第３の
実施形態に係る暗号通信システムについて述べる。本実
施形態は、第１の実施形態の変形例であり、具体的に
は、承認者装置ＡＰが、鍵復元許可証の作成に先行し、
機密度情報の整合をも判定する構成となっている。ま
た、これに伴い、鍵復元者装置ＡＰが、機密度情報の判
定に代えて、鍵復元許可証の真偽を判定する構成となっ
ている。

【００９１】ここで、ユーザ装置Ｕ１〜Ｕ３は、前述し
た通信機能において、承認用情報ＰＲＦ（＝ＫＰ［Ｌ｜
ｈ（ＳＫ）］）を付加し、且つ鍵復元情報ＫＲＦを機密
度情報の無い鍵復元情報ＫＡ［ＳＫ］とし、図７に示す
フォーマットで通常時の通信メッセージを作成する機能
をもっている。なお、承認用情報ＫＰ［Ｌ｜ｈ（Ｓ
Ｋ）］Ｌ中の“ｈ”はハッシュ関数を示している（ｈ
（ＳＫ）はＳＫのハッシュ値である）。

【００９２】また、ユーザ装置Ｕ１〜Ｕ３は、前述した
メッセージ作成機能において、承認者装置ＡＰへの鍵復
元要求のとき、鍵復元に係る理由に加え、承認用情報Ｐ
ＲＦ［Ｌ｜ｈ（ＳＫ）］を含む通信メッセージを作成す
る機能をもっている。

【００９３】承認者装置ＡＰは、前述した機能に加え、
鍵復元の理由が正当である旨の入力があったとき、鍵復
元情報ＫＰ［Ｌ｜ｈ（ＳＫ）］を自己の秘密鍵kpで復号
処理し、復号結果のうちの機密度情報Ｌ（例、Ｂ）と要
求元との整合を確認し、整合があるとき、ｈ（ＳＫ）を
含む鍵復元許可証を作成する機能をもっている。

【００９４】鍵復元者装置ＡＧは、前述した機能に代え
て、ユーザ装置Ｕ１〜Ｕ３のいずれかから通信メッセー
ジを受けたとき、通信メッセージ内の鍵復元許可証から
ハッシュ値ｈ（ＳＫ）を取出す機能と、通信メッセージ
内の鍵復元情報ＫＡ［ＳＫ］を自己の秘密鍵kaで復号し
て得たＳＫからそのハッシュ値ｈ（ＳＫ）を算出する機
能と、両機能により得られた両ハッシュ値が互いに一致
するとき、復号結果のセッション鍵ＳＫを暗号化して要
求元のユーザ装置Ｕ１，Ｕ２又はＵ３に返信する復号処
理機能と、両ハッシュ値が不一致のとき、不可通知を返
信する機能とをもっている。

【００９５】次に、以上のように構成された暗号通信シ
ステムの動作について説明する。なお、（登録）（準
備）の各動作は第１の実施形態と同じである。

【００９６】（暗号通信）送信者のユーザ装置Ｕ１は、
承認用情報ＫＰ［Ｌ｜ｈ（ＳＫ）］及び鍵復元情報ＫＡ
［ＳＫ］を含む図７に示す如き通信メッセージを作成
し、この通信メッセージを図８に示すように受信者のユ
ーザ装置Ｕ２に送信する。

【００９７】ユーザ装置Ｕ２は、前述した通り、署名k1
の検証の後、セッション鍵配送情報Ｋ２［ＳＫ］を復号
し、復号結果のセッション鍵ＳＫを用いて暗号化メッセ
ージＳＫ［Ｍ］を復号し、データＭを得る。

【００９８】すなわち、ユーザ装置Ｕ１，Ｕ２間の暗号
通信は、承認用情報ＫＰ［Ｌ｜ｈ（ＳＫ）］の付加と、
鍵復元情報ＫＡ［ＳＫ］の変更とを除き、前述した通り
に実行される。

【００９９】（鍵復元）次に、前述同様にユーザ装置Ｕ
２の鍵復元要求動作について図８を用いて説明する。ユ
ーザ装置Ｕ２は、鍵復元要求のため、鍵復元の要求理由
及び承認用情報ＫＰ［Ｂ｜ｈ（ＳＫ）］を含む通信メッ
セージを承認者装置ＡＰに送信する。

【０１００】承認者装置ＡＧは、受信した通信メッセー
ジの内容を表示し、操作者の入力内容に従い（ＳＴ２
１）、要求理由が不当なときは不可通知をユーザ装置Ｕ
２に返信するが、ここでは要求理由が正当な旨を入力が
示すので、承認用情報ＫＰ［Ｂ｜ｈ（ＳＫ）］を自己の
秘密鍵kpにより復号して機密度情報Ｂ及びハッシュ値ｈ
（ＳＫ）を得る（ＳＴ２２）。

【０１０１】続いて、承認者装置ＡＰは、公開掲示板の
アクセスルールを参照し、機密度情報Ｂにユーザ装置Ｕ
２が該当するか否かを判定し（ＳＴ２３）、該当しない
場合には不可通知を返信するが、ここでは該当するの
で、ハッシュ値ｈ（ＳＫ）を含む鍵復元許可証を作成し
（ＳＴ２４）、この鍵復元許可証をユーザ装置Ｕ２に返
信する。

【０１０２】ユーザ装置Ｕ２は、鍵復元許可証を受ける
と、この鍵復元許可証と鍵復元情報ＫＡ［ＳＫ］とを含
む通信メッセージを鍵復元者装置ＡＧに送信する。

【０１０３】鍵復元者装置ＡＧは、受信した通信メッセ
ージ内の鍵復元許可証からハッシュ値ｈ（ＳＫ）を取出
す（ＳＴ２５）。一方、鍵復元者装置ＡＧは、鍵復元情
報ＫＡ［ＳＫ］を自己の秘密鍵kaで復号してセッション
鍵ＳＫを得ると共に（ＳＴ２６）、得たセッション鍵Ｓ
Ｋのハッシュ値ｈ（ＳＫ）を算出する（ＳＴ２７）。

【０１０４】また、鍵復元者装置ＡＧは、両ステップＳ
Ｔ２５，ＳＴ２７により得られた両ハッシュ値が互いに
一致するか否かを判定し（ＳＴ２８）、両ハッシュ値が
不一致であれば不可通知をユーザ装置Ｕ２に返信する
が、ここでは、両ハッシュ値が一致するので、復号結果
のセッション鍵ＳＫを暗号化したＫ２［ＳＫ］をユーザ
装置Ｕ２に返信する（ＳＴ２９）。ユーザ装置Ｕ２は、
前述した通り、このＫ２［ＳＫ］に基づいてデータＭを
得る。

【０１０５】上述したように本実施形態によれば、ユー
ザ装置Ｕ２が、鍵復元許可証を要求するとき、鍵復元要
求に関する文書データと共に通信メッセージ内の承認用
情報ＫＰ［Ｂ｜ｈ（ＳＫ）］を承認者装置ＡＰに送信
し、承認者装置ＡＰが、ユーザ装置Ｕ２から受信した文
書データを表示し、表示内容に関する入力に従い、受信
した承認用情報ＫＰ［Ｂ｜ｈ（ＳＫ）］を復号処理し、
得られた機密度情報Ｂ及び予め公開されたアクセスルー
ルに基づいて、ユーザ装置Ｕ２のデータに関するアクセ
スの可否を判定し、判定結果がアクセス可を示すとき、
復号処理で得られたｈ（ＳＫ）を含む鍵復元許可証を作
成してユーザ装置Ｕ２に返信し、ユーザ装置Ｕ２が、こ
の鍵復元許可証を鍵復元情報ＫＡ［ＳＫ］と共に鍵復元
者装置ＡＧに送信し、鍵復元者装置ＡＧが、受信した鍵
復元許可証内のｈ（ＳＫ）に基づいて、要求元の真偽を
判定し、判定結果が真を示すとき、鍵復元情報ＫＡ［Ｓ
Ｋ］から得たセッション鍵ＳＫを暗号化してＫ２［Ｓ
Ｋ］をユーザ装置Ｕ２に返信し、ユーザ装置Ｕ２が、こ
のＫ２［ＳＫ］からセッション鍵ＳＫを得るので、鍵の
復元要求者の正当権限を承認者を介して鍵復元者が容易
に確認でき、安全性を向上させることができる。

【０１０６】すなわち、鍵復元時の鍵復元者による鍵復
元要求の正当性のアクセスルールによる判断を承認者の
みで行うことができ、鍵復元者と悪意の者とが結託した
場合のような不正な鍵復元を一層防止することができ
る。なお、言うまでもないが、承認者が悪意のものと結
託したとしても、承認者には鍵復元機能がないため、不
正な鍵復元は行われない。

【０１０７】また、ハッシュ値ｈ（ＳＫ）を偽造した鍵
復元許可証を作成して鍵復元要求を行なう旨の不正を試
みたとしても、鍵復元者装置ＡＧが鍵復元許可証内のｈ
（ＳＫ）と鍵復元情報から算出したｈ（ＳＫ）との一致
／不一致の判定により、その不正による鍵復元を阻止す
ることができる。また同様に、機密度情報Ｂをハッシュ
値ｈ（ＳＫ）と並記して暗号化することにより、承認者
情報ＫＰ［Ｂ｜ｈ（ＳＫ）］を作成するので、機密度情
報Ｂを偽造して承認者装置ＡＰに与える旨の不正を阻止
することができる。

【０１０８】なお、本実施形態は、鍵復元許可証からハ
ッシュ値ｈ（ＳＫ）を取出し、鍵復元情報ＫＡ［ＳＫ］
からＳＫを得てハッシュ値ｈ（ＳＫ）を算出し、両ハッ
シュ値を比較したが、（ステップＳＴ２５，ＳＴ２６，
ＳＴ２７の順で処理したが）、これに限らず、鍵復元情
報ＫＡ［ＳＫ］からＳＫを得てハッシュ値ｈ（ＳＫ）を
算出し、鍵復元許可証からハッシュ値ｈ（ＳＫ）を取出
し、両ハッシュ値を比較しても（ステップＳＴ２６，Ｓ
Ｔ２７，ＳＴ２５の順としても）、本発明を同様に実施
して同様の効果を得ることができる。

【０１０９】また、本実施形態及び上記変形例は、セッ
ション鍵ＳＫのハッシュ値ｈ（ＳＫ）を用いた場合を説
明したが、これに限らず、ｈ（ＳＫ）に代えて、乱数Ｒ
を用いて承認用情報ＰＲＦをＫＰ［Ｂ｜Ｒ］とし、鍵復
元情報ＫＲＦをＫＡ［ＳＫ｜Ｒ］とし、鍵復元許可証を
Ｒを含むものとし、鍵復元の際に、鍵復元者装置ＡＧ
が、鍵復元許可証｛Ｒ｝及び鍵復元情報ＫＡ［ＳＫ｜
Ｒ］の双方に含まれる乱数Ｒの一致を確認する構成とし
ても、本発明を同様に実施して同様の効果を得ることが
でき、且つハッシュ値を算出する負荷を削減することが
できる。

【０１１０】さらに、本実施形態は、鍵復元に係る理由
の正当性を判定し、正当のときに鍵復元情報ＫＡ［Ｂ｜
ＳＫ］を復号して機密度情報ＢをアクセスルールＡｌに
より確認したが（ステップＳＴ２１，ＳＴ２２，ＳＴ２
３の順で処理したが）、これに限らず、鍵復元情報ＫＡ
［Ｂ｜ＳＫ］を復号して機密度情報Ｂをアクセスルール
Ａｌにより確認し、アクセス可のときに鍵復元に係る理
由の正当性を判定しても（ステップＳＴ２２，ＳＴ２
３，ＳＴ２１の順としても）、本発明を同様に実施して
同様の効果を得ることができる。

【０１１１】尚、本発明における記憶媒体としては、磁
気ディスク、フロッピーディスク、ハードディスク、光
ディスク（ＣＤ−ＲＯＭ、ＣＤ−Ｒ、ＤＶＤ等）、光磁
気ディスク（ＭＯ等）、半導体メモリ等、プログラムを
記憶でき、かつコンピュータが読み取り可能な記憶媒体
であれば、その記憶形式は何れの形態であっても良い。

【０１１２】また、記憶媒体からコンピュータにインス
トールされたプログラムの指示に基づきコンピュータ上
で稼働しているＯＳ（オペレーティングシステム）や、
データベース管理ソフト、ネットワークソフト等のＭＷ
（ミドルウェア）等が本実施形態を実現するための各処
理の一部を実行しても良い。

【０１１３】さらに、本発明における記憶媒体は、コン
ピュータと独立した媒体に限らず、ＬＡＮやインターネ
ット等により伝送されたプログラムをダウンロードして
記憶または一時記憶した記憶媒体も含まれる。

【０１１４】また、記憶媒体は１つに限らず、複数の媒
体から本実施形態における処理が実行される場合も本発
明における記憶媒体に含まれ、媒体構成は何れの構成で
あっても良い。

【０１１５】尚、本発明におけるコンピュータは、記憶
媒体に記憶されたプログラムに基づき、本実施形態にお
ける各処理を実行するものであって、パソコン等の１つ
からなる装置、複数の装置がネットワーク接続されたシ
ステム等の何れの構成であっても良い。

【０１１６】また、本発明におけるコンピュータとは、
パソコンに限らず、情報処理機器に含まれる演算処理装
置、マイコン等も含み、プログラムによって本発明の機
能を実現することが可能な機器、装置を総称している。

【０１１７】また、上記各実施形態に説明したユーザ装
置Ｕ１〜Ｕ３、鍵復元者装置ＡＧ及び承認者装置ＡＰ
は、記憶媒体に格納したプログラムやデータ等を夫々の
コンピュータに読み込ませて実現させたが、これに限ら
ず、所定のハードウェア回路により実現させてもよい。

【０１１８】その他、本発明はその要旨を逸脱しない範
囲で種々変形して実施できる。

【０１１９】

【発明の効果】以上説明したように本発明によれば、鍵
の復元要求者の正当権限を鍵復元者が容易に確認でき、
安全性を向上し得る暗号通信システム及び記憶媒体を提
供できる。

【図面の簡単な説明】

【図１】本発明の第１の実施形態に係る暗号通信システ
ムの構成を示す模式図

【図２】同実施形態における通信メッセージのフォーマ
ットを示す模式図

【図３】同実施形態における公開掲示板の内容を示す模
式図

【図４】同実施形態における各装置のハードウェア構成
を示す模式図

【図５】同実施形態における動作を説明するためのシー
ケンス図

【図６】本発明の第２の実施形態に係る暗号通信システ
ムの動作を説明するためのシーケンス図

【図７】本発明の第３の実施形態に係る暗号通信システ
ムに適用される通信メッセージのフォーマットを示す模
式図

【図８】同実施形態における動作を説明するためのシー
ケンス図

【符号の説明】

１…ネットワークＵ１〜Ｕ３…ユーザ装置ＡＰ…承認者装置ＡＧ…鍵復元者装置ＡＵ…認証局Ｐbb…公開掲示板Ｐkr…公開鍵簿Ａｌ…アクセスルールＫＲＦ…鍵復元情報ＳＫ…セッション鍵Ｋ１〜Ｋ３，ＫＰ，ＫＡ，ＫＵ…公開鍵 k1〜k3，kp，ka，ku…秘密鍵Ｌ，Ａ，Ｂ，Ｃ…機密度情報Ｍ…データＰＲＦ…承認用情報ｈ…ハッシュ関数１０…装置１１…ＣＰＵ１２…コントローラ１３…メモリ１４…通信デバイス１５…ディスプレイ１６…キーボード１７…プリンタ１８…バス

Claims

【特許請求の範囲】

【請求項１】複数の暗号通信装置及び鍵復元者装置が
互いにネットワークを介して接続され、データを暗号化
した暗号化データと、前記暗号化データの復号鍵及び前
記データの分類情報を有し且つ暗号化された鍵復元情報
とを含んだ通信メッセージをある暗号通信装置から他の
暗号通信装置に通信する暗号通信システムであって、前記各暗号通信装置は、前記復号鍵の復元を要求するとき、前記通信メッセージ
内の鍵復元情報を前記鍵復元者装置に送信する鍵復元要
求手段と、前記鍵復元者装置から受信した暗号化復号鍵を復号し、
前記復号鍵を得る鍵復号手段とを有し、前記鍵復元者装置は、前記鍵復元要求手段から受信した鍵復元情報を復号処理
し、得られた分類情報及び予め公開されたアクセスルー
ルに基づいて、要求元の暗号通信装置の前記データに関
するアクセスの可否を判定する要求判定手段と、前記要求判定手段による判定結果がアクセス可を示すと
き、前記復号処理で得られた復号鍵を要求元の暗号通信
装置に復号可能に暗号化して暗号化復号鍵を作成し、前
記暗号化復号鍵を要求元の暗号通信装置に返信する鍵復
元手段とを備えたことを特徴とする暗号通信システム。
【請求項２】請求項１に記載の暗号通信システムにお
いて、暗号通信装置から鍵復元要求に関する文書データを受信
したとき、この受信内容を表示し、前記表示内容に関す
る入力に基づいて、鍵復元許可証データを作成し、この
鍵復元許可証データを要求元の暗号通信装置に返信する
承認者装置を設け、前記鍵復元要求手段は、前記復号鍵の復元を要求すると
き、前記承認者装置から受信した鍵復元許可証データを
前記鍵復元情報と共に前記鍵復元者装置に送信し、前記鍵復元手段は、前記アクセス可の判定結果に加え、
前記鍵復元許可証データを要求元の暗号通信装置から受
信したときには前記暗号化復号鍵の返信を実行すること
を特徴とする暗号通信システム。
【請求項３】請求項１に記載の暗号通信システムにお
いて、暗号通信装置から鍵復元要求に関する文書データを受信
したとき、この受信内容を表示し、前記表示内容に関す
る入力に基づいて、鍵復元許可証データを作成し、この
鍵復元許可証データを要求元の暗号通信装置に返信する
承認者装置を設け、前記各暗号通信装置は、前記復号鍵の復元を要求するとき、前記承認者装置から
受信した鍵復元許可証データを前記鍵復元情報と共に前
記鍵復元者装置に送信する第２の鍵復元要求手段を有
し、前記鍵復元者装置の鍵復元手段は、前記要求判定手段の
判定結果がアクセス不可を示すときでも、前記鍵復元許
可証データを要求元の暗号通信装置から受信したときに
は前記暗号化復号鍵の返信を実行することを特徴とする
暗号通信システム。
【請求項４】複数の暗号通信装置、鍵復元者装置及び
承認者装置が互いにネットワークを介して接続され、デ
ータを暗号化した暗号化データと、前記暗号化データの
復号鍵を有し且つ暗号化された鍵復元情報と、前記デー
タの分類情報並びにチェック情報を有する承認用情報と
を含んだ通信メッセージをある暗号通信装置から他の暗
号通信装置に通信する暗号通信システムであって、前記各暗号通信装置は、鍵復元許可証データを要求するとき、鍵復元要求に関す
る文書データと共に前記通信メッセージ内の承認用情報
を前記承認者装置に送信する許可証データ要求手段と、前記承認者装置から鍵復元許可証データを受信したと
き、この鍵復元許可証データを前記鍵復元情報と共に前
記鍵復元者装置に送信する鍵復元要求手段と、前記鍵復元者装置から受信した暗号化復号鍵を復号し、
前記復号鍵を得る鍵復号手段とを有し、前記承認者装置は、要求元の暗号通信装置の許可証データ要求手段から受信
した文書データを表示し、前記表示内容に関する入力に
従い、前記許可証データ要求手段から受信した承認用情
報を復号処理し、得られた分類情報及び予め公開された
アクセスルールに基づいて、要求元の暗号通信装置の前
記データに関するアクセスの可否を判定する要求判定手
段と、前記要求判定手段による判定結果がアクセス可を示すと
き、前記復号処理で得られたチェック情報を含む鍵復元
許可証データを作成し、この鍵復元許可証データを要求
元の暗号通信装置に返信する許可証作成手段とを有し、前記鍵復元者装置は、前記鍵復元要求手段から受信した鍵復元許可証データ内
のチェック情報に基づいて、要求元の真偽を判定する要
求元判定手段と、前記要求元判定手段による判定結果が真を示すとき、前
記鍵復元要求手段から受けた鍵復元情報を復号して得た
復号鍵を要求元の暗号通信装置に復号可能に暗号化して
暗号化復号鍵を作成し、前記暗号化復号鍵を要求元の暗
号通信装置に返信する鍵復元手段とを備えたことを特徴
とする暗号通信システム。
【請求項５】請求項４に記載の暗号通信システムにお
いて、前記チェック情報は所定の関数の前記復号鍵に対応する
値であり、前記要求元判定手段は、前記鍵復元情報を復号して得た
復号鍵から前記関数の値を算出し、この算出結果と前記
チェック情報とを比較して両者が一致するとき、要求元
を真と判定することを特徴とする暗号通信システム。
【請求項６】請求項４に記載の暗号通信システムにお
いて、前記チェック情報は乱数であり、前記鍵復元情報は前記乱数及び前記復号鍵を含んでお
り、前記要求元判定手段は、前記鍵復元情報を復号して得た
乱数と前記チェック情報とを比較して両者が一致すると
き、要求元を真と判定することを特徴とする暗号通信シ
ステム。
【請求項７】複数の暗号通信装置及び鍵復元者装置が
互いにネットワークを介して接続され、データを暗号化
した暗号化データと、前記暗号化データの復号鍵及び前
記データの分類情報を有し且つ暗号化された鍵復元情報
とを含んだ通信メッセージをある暗号通信装置から他の
暗号通信装置に通信する暗号通信システムに使用される
コンピュータ読み取り可能な記憶媒体であって、前記鍵復元者装置内のコンピュータに、鍵復元を要求する暗号通信装置から受信した鍵復元情報
を復号処理し、得られた分類情報及び予め公開されたア
クセスルールに基づいて、要求元の暗号通信装置の前記
データに関するアクセスの可否を判定する要求判定手
段、前記要求判定手段による判定結果がアクセス可を示すと
き、前記復号処理で得られた復号鍵を要求元の暗号通信
装置に復号可能に暗号化して暗号化復号鍵を作成し、前
記暗号化復号鍵を要求元の暗号通信装置に返信する鍵復
元手段、を実現させるためのプログラムを記憶したコンピュータ
読み取り可能な記憶媒体。
【請求項８】請求項７に記載のコンピュータ読み取り
可能な記憶媒体において、前記ネットワークに承認者装置が接続されているとき、前記承認者装置内のコンピュータに、暗号通信装置から鍵復元要求に関する文書データを受信
したとき、この受信内容を表示し、前記表示内容に関す
る入力に基づいて、鍵復元許可証データを作成し、この
鍵復元許可証データを要求元の暗号通信装置に返信する
承認者機能、を実現させるためのプログラムを記憶し、且つ、前記鍵復元要求手段は、前記復号鍵の復元を要求すると
き、前記承認者装置から受信した鍵復元許可証データを
前記鍵復元情報と共に前記鍵復元者装置に送信し、前記鍵復元手段は、前記アクセス可の判定結果に加え、
前記鍵復元許可証データを要求元の暗号通信装置から受
信したときには前記暗号化復号鍵の返信を実行するコン
ピュータ読み取り可能な記憶媒体。
【請求項９】請求項７に記載のコンピュータ読み取り
可能な記憶媒体において、前記ネットワークに承認者装置が接続されているとき、前記承認者装置内のコンピュータに、暗号通信装置から鍵復元要求に関する文書データを受信
したとき、この受信内容を表示し、前記表示内容に関す
る入力に基づいて、鍵復元許可証データを作成し、この
鍵復元許可証データを要求元の暗号通信装置に返信する
承認者機能、を実現させるためのプログラムを記憶し、且つ前記鍵復
元手段は、前記要求判定手段の判定結果がアクセス不可
を示すときでも、前記鍵復元許可証データを要求元の暗
号通信装置から受信したときには前記暗号化復号鍵の返
信を実行するコンピュータ読み取り可能な記憶媒体。
【請求項１０】複数の暗号通信装置、鍵復元者装置及
び承認者装置が互いにネットワークを介して接続され、
データを暗号化した暗号化データと、前記暗号化データ
の復号鍵を有し且つ暗号化された鍵復元情報と、前記デ
ータの分類情報並びにチェック情報を有する承認用情報
とを含んだ通信メッセージをある暗号通信装置から他の
暗号通信装置に通信する暗号通信システムに使用される
コンピュータ読み取り可能な記憶媒体であって、前記承認者装置内のコンピュータに、要求元の暗号通信装置から鍵復元要求に関する文書デー
タ及び前記承認用情報を受信したとき、前記文書データ
を表示し、前記表示内容に関する入力に従い、前記承認
用情報を復号処理し、得られた分類情報及び予め公開さ
れたアクセスルールに基づいて、要求元の暗号通信装置
の前記データに関するアクセスの可否を判定する要求判
定手段、前記要求判定手段による判定結果がアクセス可を示すと
き、前記復号処理で承認用情報から得られたチェック情
報を含む鍵復元許可証データを作成し、この鍵復元許可
証データを要求元の暗号通信装置に返信する許可証作成
手段、を実現させるためのプログラムを記憶し、且つ、前記鍵復元者装置内のコンピュータに、前記要求元の暗号通信装置から受信した鍵復元許可証デ
ータ内のチェック情報に基づいて、要求元の真偽を判定
する要求元判定手段、前記要求元判定手段による判定結果が真を示すとき、前
記要求元の暗号通信装置から受けた鍵復元情報を復号し
て得た復号鍵を要求元の暗号通信装置に復号可能に暗号
化して暗号化復号鍵を作成し、前記暗号化復号鍵を要求
元の暗号通信装置に返信する鍵復元手段、を実現させる
ためのプログラムを記憶したコンピュータ読み取り可能
な記憶媒体。
【請求項１１】請求項１０に記載のコンピュータ読み
取り可能な記憶媒体において、前記チェック情報は所定の関数の前記復号鍵に対応する
値であり、前記要求元判定手段は、前記鍵復元情報を復号して得た
復号鍵から前記関数の値を算出し、この算出結果と前記
チェック情報とを比較して両者が一致するとき、要求元
を真と判定するコンピュータ読み取り可能な記憶媒体。
【請求項１２】請求項１０に記載のコンピュータ読み
取り可能な記憶媒体において、前記チェック情報は乱数であり、前記鍵復元情報は前記乱数及び前記復号鍵を含んでお
り、前記要求元判定手段は、前記鍵復元情報を復号して得た
乱数と前記チェック情報とを比較して両者が一致すると
き、要求元を真と判定するコンピュータ読み取り可能な
記憶媒体。