JP2001148694A - 暗号通信システム、暗号通信方法およびその方法をコンピュータに実行させるプログラムを記録したコンピュータ読み取り可能な記録媒体 - Google Patents

Abstract

(57)【要約】 【課題】 暗号通信グループに所属する暗号機能を有す
るクライアントや暗号ゲートウェイ間でのセッション鍵
の共有を容易におこない、もって鍵配送センタの処理負
荷およびネットワーク負荷を軽減すること。 【解決手段】 鍵配送センタ１はグループの所属員に対
して鍵配送データを一斉に送信し、代表者１０および２
０は、鍵配送センタ１が送信したセッション鍵を含む鍵
配送データを受け取ると鍵配送結果収集データを送信
し、所属員は、鍵配送結果収集データを受け取ると、自
分のメンバ識別子を含む鍵配送個別応答データを代表者
に送る。

Description

【発明の詳細な説明】

【０００１】

【発明の属する技術分野】この発明は、暗号鍵を生成し
て配送する鍵配送センタと、この鍵配送センタから配送
された暗号鍵を用いて暗号通信をおこなう複数の端末装
置（複数のクライアント、サーバおよび暗号ゲートウエ
イ）とを所定のネットワークを介して接続した暗号通信
システム、暗号通信方法および記録媒体に関し、特に、
暗号通信グループ（以下「グループ」と言う）に所属す
る暗号機能を有するクライアントや暗号ゲートウェイ間
でのセッション鍵の共有を容易におこない、もって鍵配
送センタの処理負荷およびネットワーク負荷を軽減する
暗号通信システム、暗号通信方法および記録媒体に関す
る。

【０００２】

【従来の技術】従来、暗号化機能を有する複数のクライ
アントおよびサーバを鍵配送センタに接続し、該鍵配送
センタから配送された暗号鍵を用いてサーバとクライア
ントとの間で暗号通信を行う暗号通信システムが知られ
ている。

【０００３】たとえば、特開平７−１０７０８３号公報
には、暗号ゲートウエイを介してネットワークに接続さ
れたサーバとクライアントとの間でセッションを確立す
る際に、該暗号ゲートウエイ装置が鍵配送センタからセ
ッション鍵を受け取るとともにクライアントに対して当
該セッション鍵を配送するよう構成した暗号通信システ
ムが開示されている。

【０００４】図１３は、この従来技術に代表される従来
の暗号通信システムのシステム構成を示すブロック図で
ある。同図において、１は鍵配送センタ、２〜４はルー
タ、５は通信ネットワーク、８および９はＬＡＮセグメ
ント、１０〜１４および２０〜２２はクライアント、３
０は暗号ゲートウェイ、３１はサーバ、３２はクライア
ント１０〜１３、クライアント２０〜２１および暗号ゲ
ートウェイ３０が所属する暗号通信グループである。ま
た、３２０は暗号通信グループ３２に所属する各クライ
アントおよび暗号ゲートウェイ３０に対して鍵配送セン
タ１が配送する鍵配送データである。

【０００５】同図に示すように、クライアント１０〜１
４、２０〜２２およびサーバ３１は、通信ネットワーク
５、ルータ２〜４、ＬＡＮセグメント８〜９および暗号
ゲートウェイ３０（以下「ネットワーク」と総称する）
を介して鍵配送センタ１に接続されているため、クライ
アント〜サーバ間で暗号通信をおこなう場合には、鍵配
送センタ１により生成されたセッション鍵を該ネットワ
ークを介して入手する必要がある。

【０００６】そして、クライアント１２からサーバ３１
へデータ通信をおこなう場合には、クライアント１２、
ＬＡＮセグメント８、ルータ３、通信ネットワーク５、
ルータ４、ＬＡＮセグメント９、暗号ゲートウェイ３
０、サーバ３１の順にデータを転送し、また、サーバ３
１からクライアント１２へデータ通信をおこなう場合に
は、その逆順にデータを転送する。

【０００７】暗号ゲートウェイ３０は、クライアント１
２により暗号通信要求がなされた際に、鍵配送センタ１
から当該セッションで使用するセッション鍵を取得し、
クライアント１２に配送することにより、クライアント
１２と暗号ゲートウェイ３０との間で共通のセッション
鍵を共有する。

【０００８】クライアント１２と暗号ゲートウェイ３０
との間で共通のセッション鍵を取得したならば、クライ
アント１２からサーバ３１までの通信をおこなう際に、
クライアント１２から暗号ゲートウェイ３０までの間
は、暗号通信をすることができることになる。

【０００９】つぎに、クライアント１２〜サーバ３１間
の処理手順について説明する。図１４は、図１３に示し
たクライアント１２〜サーバ３１間の処理手順を示すシ
ーケンス図である。同図に示すように、まず最初にクラ
イアント１２がサーバ３１とＬＡＮセグメント９との間
に位置する暗号ゲートウエイ３０に対して暗号通信要求
をおこなうと（ステップＳ３０１）、この暗号ゲートウ
ェイ３０は、鍵配送センタ１に対して鍵取得要求データ
を送信してセッション鍵を要求する（ステップＳ３０
２）。

【００１０】そして、鍵配送センタ１は、この鍵取得要
求データ３０２を受信したならば、要求元の暗号ゲート
ウェイ３０に対してセッション鍵を含む鍵取得応答デー
タを返信する（ステップＳ３０３）。なお、鍵配送セン
タ１と暗号ゲートウェイ３０間のセッション鍵の配送に
ついては、平文による通信はおこなわないものとし、あ
らかじめ設定しておいた暗号鍵を用いて暗号通信をおこ
なう。

【００１１】鍵配送センタ１からセッション鍵を鍵取得
応答データで取得した暗号ゲートウェイ３０は、クライ
アント１２に対してセッション鍵を含む鍵通知データを
送信し（ステップＳ３０４）、この鍵通知データを受信
したクライアント１２は、セッション鍵を受け取り、セ
ッション鍵を受け取った旨を示す鍵通知応答データを暗
号ゲートウェイ３０に対して返信する（ステップＳ３０
５）。

【００１２】そして、鍵通知応答データを受信した暗号
ゲートウェイ３０は、クライアント１２がセッション鍵
を受信したことを認識する。なお、クライアント１２と
暗号ゲートウェイ３０間のセッション鍵配送の通信につ
いても、平文による通信はおこなわないものとし、あら
かじめ設定しておいた暗号鍵を用いて暗号通信をおこな
う。

【００１３】これにより、クライアント１２と暗号ゲー
トウェイ３０との間で同一のセッション鍵を共有するこ
とができるので、クライアント１２は、この共有したセ
ッション鍵を用いて通信データを暗号化してサーバ３１
宛に暗号データを送る（ステップＳ３０６）。

【００１４】クライアント１２から送られた暗号データ
を受信した暗号ゲートウェイ３０は、共有したセッショ
ン鍵を用いてこれを復号し、平文データとしてサーバ３
１へ送信する（ステップＳ３０７）。

【００１５】そして、サーバ３１が、暗号ゲートウェイ
３０から送られた平文データを受信すると、平文データ
をクライアント１２宛に送信し（ステップＳ３０８）、
これを受信した暗号ゲートウェイ３０は、共有したセッ
ション鍵を用いてこの平文データを暗号化して暗号デー
タとしてクライアント１２へ送信する（ステップＳ３０
９）。

【００１６】そして、クライアント１２は、暗号ゲート
ウェイ３０から送られた暗号データを受信し、共有した
セッション鍵を用いてこれを復号して平文データを取得
することにより、クライアント１２とサーバ３１と間の
暗号通信が可能となる（ステップＳ３１０）。なお、こ
こでは暗号ゲートウエイ３０が鍵配送センタ１からセッ
ション鍵を取得することとしたが、クライアント１２が
セッション鍵を取得した後に、暗号ゲートウェイ３０に
配布してセッション鍵を共有することもできる。

【００１７】つぎに、図１３に示した鍵配送センタ１か
ら暗号通信グループ３２に所属するクライアントおよび
暗号ゲートウェイ３０に対してセッション鍵を一斉に配
送する場合の条件および処理手順について説明する。

【００１８】暗号通信による一斉同報をおこなうために
は、図１３に示す暗号通信グループ３２に所属する所属
員が同一のセッション鍵を保持し、かつ、一斉同報をお
こなうことができる通信プロトコルを採用する必要があ
る。この一斉同報の通信プロトコルとしては、従来から
様々な方式が提案されており、たとえば無線端末による
一斉指令や、ＬＡＮ(Local Area Network)による同報通
知などが該当する。

【００１９】具体的には、ＲＦＣ１１１２に記述されて
いるＩＰマルチキャスト方式を用いる場合には、ＩＰの
通信データの宛先ＩＰアドレスにＩＰマルチキャストア
ドレスを指定すると、ＬＡＮセグメントを超えてルータ
間でデータ転送がなされ同報通信される。このため、鍵
配送センタ１から暗号通信グループ３２の所属員に対し
てセッション鍵を配送する際に、ＩＰマルチキャスト方
式を用いて図１３に示したように鍵３２０を配送するこ
とができる。

【００２０】図１５は、図１３に示した鍵配送センタ１
から暗号通信グループ３２に所属するクライアントおよ
び暗号ゲートウェイ３０に対してセッション鍵を一斉に
配送する場合の処理手順を示すシーケンス図である。

【００２１】同図に示すように、鍵配送センタ１は、シ
ステムの初期立ち上げ時およびその後定期的に、暗号通
信グループ３２の所属員であるクライアント１０〜１
３、２０〜２１および暗号ゲートウェイ３０に対してＩ
Ｐマルチキャスト方式を用いて暗号通信グループ３２用
のセッション鍵を含む鍵配送データを送信する（ステッ
プＳ３２０）。セキュリティ強度を高めるためである。

【００２２】なお、鍵配送センタ１または暗号通信グル
ープ３２の所属員であるクライアント１０〜１３、２０
〜２１と、暗号ゲートウェイ３０との間のセッション鍵
配送通信においては、平文による通信はおこなわず、あ
らかじめ設定した配送用の暗号鍵を用いて暗号通信をお
こなう。

【００２３】鍵配送データを受信したクライアント１０
〜１３、２０〜２１および暗号ゲートウェイ３０は、セ
ッション鍵を取り出し、鍵配送応答データを返信する
（ステップＳ３２１〜Ｓ３２７）。

【００２４】そして、鍵配送センタ１は、暗号通信グル
ープ３２に属する各クライアント並びに暗号ゲートウェ
イ３０からの鍵配送応答データを受信したならば、セッ
ション鍵の配送が成功であると認識し、また、一定時間
経過後もクライアントからの鍵配送応答を受信しない場
合は、クライアントへのセッション鍵の配送が失敗であ
ると認識する。

【００２５】これにより、暗号通信グループ３２に所属
するクライアント１０〜１３、クライアント２０〜２１
と暗号ゲートウェイ３０との間で同一のセッション鍵を
共有することができる。

【００２６】そして、サーバ３１は、平文データを暗号
通信グループ３２の所属員のクライアント１０〜１３お
とび２０〜２１宛に、平文データをＩＰマルチキャスト
通信を用いて送信する（ステップＳ３２８）。

【００２７】サーバ３１から送られた平文データを受信
した暗号ゲートウェイ３０は、共有したセッション鍵を
用いて該平文データを暗号化し、暗号通信グループ３２
の所属員のクライアント１０〜１３および２０〜２１宛
にＩＰマルチキャスト通信を用いて送信する（ステップ
Ｓ３２９）。

【００２８】暗号通信グループ３２に所属する各クライ
アントは、暗号ゲートウェイ３０から送られた暗号デー
タを受信し、共有したセッション鍵を用いてこれを復号
化して平文データを得る。このように、暗号通信グルー
プ３２に所属する各クライアントおよびサーバ３１は、
暗号通信をおこなうことができる（ステップＳ３３
０）。

【００２９】

【発明が解消しようとする課題】しかしながら、かかる
従来の暗号通信システムでは、サーバとクライアントと
の間でセッション鍵を共有する際に、あらかじめ通信デ
ータを交換する必要があるため、処理遅延およびネット
ワーク負荷の増大を招くという問題がある。

【００３０】特に、グループ通信をおこなうために、暗
号通信グループに所属する暗号機能を有するクライアン
トや暗号ゲートウェイに一斉にセッション鍵を配送する
こととすると、各クライアントや暗号ゲートウェイから
鍵配送センタに対して一斉に鍵配送の応答が返信される
ため、鍵配送センタの処理負荷が増加するとともに、ネ
ットワーク負荷が累増するという問題があった。

【００３１】この発明は、上述した従来技術による問題
点を解消するためになされたものであり、同じグループ
に所属する暗号機能を有するクライアントや暗号ゲート
ウェイ間でのセッション鍵の共有を容易におこない、も
って鍵配送センタの処理負荷およびネットワーク負荷を
軽減することができる暗号通信システム、暗号通信方法
およびその方法をコンピュータに実行させるプログラム
を記録したコンピュータ読み取り可能な記録媒体を得る
ことを目的とする。

【００３２】

【課題を解決するための手段】上述した課題を解決し、
目的を達成するため、この発明にかかる暗号通信システ
ムは、暗号鍵を生成して配送する鍵配送センタと、前記
鍵配送センタから配送された暗号鍵を用いて暗号通信を
おこなう複数の端末装置とを所定のネットワークを介し
て接続した暗号通信システムにおいて、前記複数の端末
装置は、前記鍵配送センタが暗号鍵を配送した場合に、
所定の代表端末装置に対して配送結果を通知する配送結
果通知手段を備え、前記代表端末装置は、各端末装置か
ら受け付けた配送結果を前記鍵配送センタに一括して送
信する一括送信手段を備えたことを特徴とする。

【００３３】この発明によれば、複数の端末装置が、鍵
配送センタが暗号鍵を配送した場合に、所定の代表端末
装置に対して配送結果を通知し、代表端末装置は、各端
末装置から受け付けた配送結果を鍵配送センタに一括し
て送信することとしたので、同じグループに所属する暗
号機能を有するクライアントや暗号ゲートウェイ間での
暗号鍵の共有を容易におこない、もって鍵配送センタの
処理負荷およびネットワーク負荷を軽減することができ
る。

【００３４】つぎの発明にかかる暗号通信システムは、
前記代表端末装置が、前記鍵配送センタが暗号鍵を配送
した際に、前記暗号鍵の配送結果を各端末装置に対して
要求する配送結果要求手段をさらに備えたことを特徴と
する。

【００３５】この発明によれば、代表端末装置が、鍵配
送センタが暗号鍵を配送した際に、暗号鍵の配送結果を
各端末装置に対して要求することとしたので、代表端末
装置の主導の下に効率良く鍵配送センタの処理負荷を軽
減することができる。

【００３６】つぎの発明にかかる暗号通信システムは、
前記配送結果要求手段が、前記鍵配送センタが暗号鍵を
配送した際に、所定のグループに属する端末装置に対し
て前記暗号鍵の配送結果を要求することを特徴とする。

【００３７】この発明によれば、鍵配送センタが暗号鍵
を配送した際に、所定のグループに属する端末装置に対
して暗号鍵の配送結果を要求することとしたので、管理
容易なグループごとに配送結果の収集をおこなうことが
できる。

【００３８】つぎの発明にかかる暗号通信システムは、
前記代表端末装置が、通信セグメント上に位置するグル
ープに属するクライアント、サーバならびに暗号ゲート
ウェイの中から選択されることを特徴とする。

【００３９】この発明によれば、代表端末装置が、通信
セグメント上に位置するグループに属するクライアン
ト、サーバならびに暗号ゲートウェイの中から選択され
ることとしたので、各種端末を任意に代表端末装置とし
て選択することができる。

【００４０】つぎの発明にかかる暗号通信システムは、
前記一括送信手段が、各端末装置から受け付けた各配送
結果のまとまりを所定の秘密鍵を用いて暗号化する配送
結果暗号化手段と、前記配送結果暗号化手段により暗号
化された暗号データを前記鍵配送センタに送信する送信
手段とを備え、前記鍵配送センタは、前記所定の秘密鍵
を用いて前記暗号データを復号化する復号化手段を備え
たことを特徴とする。

【００４１】この発明によれば、各端末装置から受け付
けた各配送結果のまとまりを所定の秘密鍵を用いて暗号
化し、暗号化された暗号データを鍵配送センタに送信
し、鍵配送センタは、所定の秘密鍵を用いて暗号データ
を復号化することとしたので、秘密暗号系を用いて配送
結果の暗号化強度を高めることができる。

【００４２】つぎの発明にかかる暗号通信システムは、
前記一括送信手段が、各端末装置から受け付けた各配送
結果のまとまりを所定の公開鍵を用いて暗号化する配送
結果暗号化手段と、前記配送結果暗号化手段により暗号
化された暗号データを前記鍵配送センタに送信する送信
手段とを備え、前記鍵配送センタは、前記所定の公開鍵
に対応する秘密鍵を用いて前記暗号データを復号化する
復号化手段を備えたことを特徴とする。

【００４３】この発明によれば、各端末装置から受け付
けた各配送結果のまとまりを所定の公開鍵を用いて暗号
化し、暗号化された暗号データを鍵配送センタに送信
し、鍵配送センタは、所定の公開鍵に対応する秘密鍵を
用いて暗号データを復号化することとしたので、公開暗
号系を用いて配送結果の暗号化強度を高めることができ
る。

【００４４】つぎの発明にかかる暗号通信システムは、
前記配送結果要求手段が、前記暗号鍵の配送結果を各端
末装置に対して要求する要求データを所定の暗号鍵を用
いて暗号化する要求データ暗号化手段を備え、各端末装
置は、前記要求データ復号化手段により暗号化された要
求データを復号化する要求データ復号化手段をさらに備
えたことを特徴とする。

【００４５】この発明によれば、暗号鍵の配送結果を各
端末装置に対して要求する要求データを所定の暗号鍵を
用いて暗号化し、各端末装置は、暗号化された要求デー
タを復号化することとしたので、暗号鍵の配送要求の授
受を暗号化し、さらに暗号強度を高めることができる。

【００４６】つぎの発明にかかる暗号通信システムは、
各端末装置が、前記代表端末装置に送信する前記暗号鍵
の配送結果を所定の暗号鍵を用いて暗号化する配送結果
暗号化手段をさらに備え、前記代表端末装置は、各端末
装置から受け取った暗号化された配送結果を復号化する
配送結果復号化手段を備えたことを特徴とする。

【００４７】この発明によれば、各端末装置が、代表端
末装置に送信する暗号鍵の配送結果を所定の暗号鍵を用
いて暗号化し、代表端末装置は、各端末装置から受け取
った暗号化された配送結果を復号化することとしたの
で、暗号鍵の配信結果の授受を暗号化し、さらに暗号強
度を高めることができる。

【００４８】つぎの発明にかかる暗号通信システムは、
前記要求データ暗号化手段および前記配送結果暗号化手
段が、前記鍵配送センタから配送された暗号鍵を用いて
前記要求データおよび配送結果をそれぞれ暗号化するこ
とを特徴とする。

【００４９】この発明によれば、鍵配送センタから配送
された暗号鍵を用いて要求データおよび配送結果をそれ
ぞれ暗号化することとしたので、要求データおよび配送
結果についても所定の暗号化強度を維持することができ
る。

【００５０】つぎの発明にかかる暗号通信システムは、
前記要求データ暗号化手段および前記配送結果暗号化手
段が、前記鍵配送センタから配送された以前の暗号鍵を
用いて前記要求データおよび配送結果をそれぞれ暗号化
することを特徴とする。

【００５１】この発明によれば、鍵配送センタから配送
された以前の暗号鍵を用いて要求データおよび配送結果
をそれぞれ暗号化することとしたので、要求データおよ
び配送結果に用いる暗号鍵の授受の負担を軽減すること
ができる。

【００５２】つぎの発明にかかる暗号通信システムは、
前記鍵配送センタが、配送対象となる第１の暗号鍵を以
前に各端末装置に配送した第２の暗号鍵を用いて暗号化
する暗号鍵暗号化手段を備え、各端末装置は、前記鍵配
送センタから配送された第１の暗号鍵を前記第２の暗号
鍵に対応する復号鍵を用いて復号化する暗号鍵復号化手
段をさらに備えたことを特徴とする。

【００５３】この発明によれば、配送対象となる第１の
暗号鍵を以前に各端末装置に配送した第２の暗号鍵を用
いて暗号化し、各端末装置は、鍵配送センタから配送さ
れた第１の暗号鍵を第２の暗号鍵に対応する復号鍵を用
いて復号化することとしたので、鍵配送センタから暗号
鍵の配送を安全におこなうことができる。

【００５４】つぎの発明にかかる暗号通信方法は、暗号
鍵を生成して配送する鍵配送センタから配送された暗号
鍵を用いて複数の端末装置が暗号通信をおこなう暗号通
信方法において、前記複数の端末装置が、前記鍵配送セ
ンタが暗号鍵を配送した場合に、所定の代表端末装置に
対して配送結果を通知する配送結果通知工程と、前記代
表端末装置が、各端末装置から受け付けた配送結果を前
記鍵配送センタに一括して送信する一括送信工程と、を
含んだことを特徴とする。

【００５５】この発明によれば、複数の端末装置が、鍵
配送センタが暗号鍵を配送した場合に、所定の代表端末
装置に対して配送結果を通知し、代表端末装置は、各端
末装置から受け付けた配送結果を鍵配送センタに一括し
て送信することとしたので、同じグループに所属する暗
号機能を有するクライアントや暗号ゲートウェイ間での
暗号鍵の共有を容易におこない、もって鍵配送センタの
処理負荷およびネットワーク負荷を軽減することができ
る。

【００５６】つぎの発明にかかる暗号通信方法は、前記
代表端末装置が、前記鍵配送センタが暗号鍵を配送した
際に、前記暗号鍵の配送結果を各端末装置に対して要求
する配送結果要求工程をさらに備えたことを特徴とす
る。

【００５７】この発明によれば、代表端末装置が、鍵配
送センタが暗号鍵を配送した際に、暗号鍵の配送結果を
各端末装置に対して要求することとしたので、代表端末
装置の主導の下に効率良く鍵配送センタの処理負荷を軽
減することができる。

【００５８】つぎの発明にかかる暗号通信方法は、前記
配送結果要求工程が、前記鍵配送センタが暗号鍵を配送
した際に、所定のグループに属する端末装置に対して前
記暗号鍵の配送結果を要求することを特徴とする。

【００５９】この発明によれば、鍵配送センタが暗号鍵
を配送した際に、所定のグループに属する端末装置に対
して暗号鍵の配送結果を要求することとしたので、管理
容易なグループごとに配送結果の収集をおこなうことが
できる。

【００６０】つぎの発明にかかる暗号通信方法は、前記
代表端末装置が、通信セグメント上に位置するグループ
に属するクライアント、サーバならびに暗号ゲートウェ
イの中から選択されることを特徴とする。

【００６１】この発明によれば、代表端末装置が、通信
セグメント上に位置するグループに属するクライアン
ト、サーバならびに暗号ゲートウェイの中から選択され
ることとしたので、各種端末を任意に代表端末装置とし
て選択することができる。

【００６２】つぎの発明にかかる暗号通信方法は、前記
一括送信工程が、各端末装置から受け付けた各配送結果
のまとまりを所定の秘密鍵を用いて暗号化する配送結果
暗号化工程と、前記配送結果暗号化工程により暗号化さ
れた暗号データを前記鍵配送センタに送信する送信工程
と、前記鍵配送センタが、前記所定の秘密鍵を用いて前
記暗号データを復号化する復号化工程とを含んだことを
特徴とする。

【００６３】この発明によれば、各端末装置から受け付
けた各配送結果のまとまりを所定の秘密鍵を用いて暗号
化し、暗号化された暗号データを鍵配送センタに送信
し、鍵配送センタは、所定の秘密鍵を用いて暗号データ
を復号化することとしたので、秘密暗号系を用いて配送
結果の暗号化強度を高めることができる。

【００６４】つぎの発明にかかる暗号通信方法は、各端
末装置から受け付けた各配送結果のまとまりを所定の公
開鍵を用いて暗号化する配送結果暗号化工程と、前記配
送結果暗号化工程により暗号化された暗号データを前記
鍵配送センタに送信する送信工程と、前記鍵配送センタ
が、前記所定の公開鍵に対応する秘密鍵を用いて前記暗
号データを復号化する復号化工程とを含んだことを特徴
とする。

【００６５】この発明によれば、各端末装置から受け付
けた各配送結果のまとまりを所定の公開鍵を用いて暗号
化し、暗号化された暗号データを鍵配送センタに送信
し、鍵配送センタは、所定の公開鍵に対応する秘密鍵を
用いて暗号データを復号化することとしたので、公開暗
号系を用いて配送結果の暗号化強度を高めることができ
る。

【００６６】つぎの発明にかかる暗号通信方法は、前記
配送結果要求工程が、前記暗号鍵の配送結果を各端末装
置に対して要求する要求データを所定の暗号鍵を用いて
暗号化し、各端末装置は、該暗号化された要求データを
復号化することを特徴とする。

【００６７】この発明によれば、暗号鍵の配送結果を各
端末装置に対して要求する要求データを所定の暗号鍵を
用いて暗号化し、各端末装置は、暗号化された要求デー
タを復号化することとしたので、暗号鍵の配送要求の授
受を暗号化し、さらに暗号強度を高めることができる。

【００６８】つぎの発明にかかる暗号通信方法は、各端
末装置が、前記代表端末装置に送信する前記暗号鍵の配
送結果を所定の暗号鍵を用いて暗号化し、前記代表端末
装置が、各端末装置から受け取った暗号化された配送結
果を復号化することを特徴とする。

【００６９】この発明によれば、各端末装置が、代表端
末装置に送信する暗号鍵の配送結果を所定の暗号鍵を用
いて暗号化し、代表端末装置は、各端末装置から受け取
った暗号化された配送結果を復号化することとしたの
で、暗号鍵の配信結果の授受を暗号化し、さらに暗号強
度を高めることができる。

【００７０】つぎの発明にかかる暗号通信方法は、前記
鍵配送センタから配送された暗号鍵を用いて前記要求デ
ータおよび配送結果をそれぞれ暗号化することを特徴と
する。

【００７１】この発明によれば、鍵配送センタから配送
された暗号鍵を用いて要求データおよび配送結果をそれ
ぞれ暗号化することとしたので、要求データおよび配送
結果についても所定の暗号化強度を維持することができ
る。

【００７２】つぎの発明にかかる暗号通信方法は、前記
鍵配送センタから配送された以前の暗号鍵を用いて前記
要求データおよび配送結果をそれぞれ暗号化することを
特徴とする。

【００７３】この発明によれば、鍵配送センタから配送
された以前の暗号鍵を用いて要求データおよび配送結果
をそれぞれ暗号化することとしたので、要求データおよ
び配送結果に用いる暗号鍵の授受の負担を軽減すること
ができる。

【００７４】つぎの発明にかかる暗号通信方法は、前記
鍵配送センタが、配送対象となる第１の暗号鍵を以前に
各端末装置に配送した第２の暗号鍵を用いて暗号化し、
各端末装置は、前記鍵配送センタから配送された第１の
暗号鍵を前記第２の暗号鍵に対応する復号鍵を用いて復
号化することを特徴とする。

【００７５】この発明によれば、配送対象となる第１の
暗号鍵を以前に各端末装置に配送した第２の暗号鍵を用
いて暗号化し、各端末装置は、鍵配送センタから配送さ
れた第１の暗号鍵を第２の暗号鍵に対応する復号鍵を用
いて復号化することとしたので、鍵配送センタから暗号
鍵の配送を安全におこなうことができる。

【００７６】つぎの発明にかかる記録媒体は、請求項１
２〜２２のいずれか一つに記載された方法をコンピュー
タに実行させるプログラムを記録したことで、そのプロ
グラムを機械読み取り可能となり、これによって、請求
項１２〜２２の動作をコンピュータによって実現するこ
とが可能となる。

【００７７】

【発明の実施の形態】以下に添付図面を参照して、この
発明にかかる暗号通信システム、暗号通信方法およびそ
の方法をコンピュータに実行させるプログラムを記録し
たコンピュータ読み取り可能な記録媒体の好適な実施の
形態を詳細に説明する。

【００７８】実施の形態１．図１は、本実施の形態１で
用いる暗号通信システムのシステム構成を示すブロック
図である。同図に示すように、この暗号通信システム
は、従来のシステム構成と同様のものとなる。図１にお
いて、１は鍵配送センタ、２〜４はルータ、５は通信ネ
ットワーク、８と９はＬＡＮセグメント、１０〜１４お
よび２０〜２２はクライアント、３０は暗号ゲートウェ
イ、３１はサーバ、３２はクライアント１０〜１３、２
０〜２１および暗号ゲートウェイ３０が所属する暗号通
信グループを示している。

【００７９】図２は、図１に示したサーバ３１から暗号
通信グループ３２に属しているクライアント１０〜１
３、２０〜２１および暗号ゲートウェイ３０に対して一
斉同報による暗号通信をおこなう際の鍵配送のシーケン
スを示す図である。図３は、鍵配送データのデータ構造
を示す図であり、図４は、鍵配送結果収集データのデー
タ構造を示す図である。図５は、鍵配送個別応答データ
のデータ構造を示す図であり、図６は、鍵配送一括応答
データのデータ構造を示す図である。ここで、図中に示
す１２０は送信元ＩＰアドレス、１２１は宛先ＩＰアド
レス、１２２はデータ種別、１２３はグループ識別子、
１２４はセッション鍵データ、１２６はメンバ数、１２
７はメンバ識別子である。

【００８０】図２に示すように、暗号通信による一斉同
報をおこなうためには、すでに説明したように暗号通信
グループ３２に所属する所属員が同一のセッション鍵を
保持している必要がある。

【００８１】このため、鍵配送センタ１は、図３に示す
鍵配送データの送信元ＩＰアドレス１２０には鍵配送セ
ンタ１のＩＰアドレスを設定し、宛先ＩＰアドレス１２
１には暗号通信グループ３２のＩＰマルチキャストアド
レスを設定し、データ種別１２２には鍵配送を設定す
る。また、グループ識別子１２３には暗号通信グループ
３２を識別するＩＤ３２を設定し、セッション鍵データ
１２４には生成した乱数をセッション鍵ＳＫ１として設
定する。

【００８２】そして、鍵配送センタ１は、暗号通信グル
ープ３２に所属しているクライアント１０〜１３、２０
〜２１および暗号ゲートウェイ３０の全所属員と鍵配送
センタ１との間であらかじめ共有する暗号鍵ＫＣＣを用
いて、グループ識別子１２３およびセッション鍵データ
１２４を暗号化して鍵配送データ（図２に示すＥ
_KCC（ＳＫ１））を作成し、作成した鍵配送データを暗
号通信グループ３２の全所属員に対してＩＰマルチキャ
スト方式を用いて送信する（ステップＳ１００）。

【００８３】そして、暗号通信グループ３２に所属して
いるクライアント１０〜１３、２０〜２１および暗号ゲ
ートウェイ３０が、ルータ２、通信ネットワーク５、ル
ータ３〜４およびＬＡＮセグメント８〜９を介して鍵配
送データを受信すると、あらかじめ共有しているセッシ
ョン鍵ＫＣＣを用いてグループ識別子１２３とセッショ
ン鍵データ１２４を復号し、暗号通信グループ３２用の
セッション鍵ＳＫ１を内部に保持する。

【００８４】ここで、本実施の形態１では、各ＬＡＮセ
グメントに接続され、かつ、暗号通信グループ３２に所
属する所属員の中からあらかじめ代表者を決めておくこ
ととする。なお、本実施の形態では、ＬＡＮセグメント
８上の代表者をクライアント１０とし、ＬＡＮセグメン
ト９上の代表者をクライアント２０とする。

【００８５】すると、代表者であるクライアント１０
は、図４に示す鍵配送結果収集データをＬＡＮセグメン
ト８上に送信し（ステップＳ１０１）、代表者であるク
ライアント２０は、この鍵配送結果収集データをＬＡＮ
セグメント９上に送信する（ステップＳ１０２）。

【００８６】具体的には、この鍵配送結果収集データ
は、送信元ＩＰアドレス１２０、宛先ＩＰアドレス１２
１、データ種別１２２およびグループ識別子１２３から
なり、この送信元ＩＰアドレス１２０には、クライアン
ト１０のＩＰアドレスを設定し、宛先ＩＰアドレス１２
１には、ＬＡＮセグメント８内のサブネットブロードキ
ャストアドレスを設定する。また、データ種別１２２に
は、鍵配送結果収集を設定し、グループ識別子１２３に
は暗号通信グループ３２を識別するＩＤ３２を設定す
る。

【００８７】そして、クライアント１０は、作成した鍵
配送結果収集データをＬＡＮセグメント８上にブロード
キャストで送信し、クライアント２０も、鍵配送結果収
集データを作成してＬＡＮセグメント９上にブロードキ
ャストで送信する。

【００８８】その後、暗号通信グループ３２に所属して
いるＬＡＮセグメント８上のクライアント１１〜１３
は、代表者のクライアント１０が送信した鍵配送結果収
集データを受信したならば、図５に示す鍵配送個別応答
データに自分のＩＤを設定して代表者のクライアント１
０へ送信する（ステップＳ１０３〜１０５）。

【００８９】具体的には、図５に示す鍵配送個別応答デ
ータは、送信元ＩＰアドレス１２０、宛先ＩＰアドレス
１２１、データ種別１２２、グループ識別子１２３およ
び個別メンバ識別子１２５からなり、送信元ＩＰアドレ
ス１２０にはクライアント１１のＩＰアドレスを設定
し、宛先ＩＰアドレス１２１にはクライアント１０のＩ
Ｐアドレスを設定する。

【００９０】また、データ種別１２２には鍵配送個別応
答を設定し、グループ識別子１２３には暗号通信グルー
プ３２を識別するＩＤ３２を設定し、個別メンバ識別子
１２５にはクライアント１１を識別するＩＤ１１を設定
する。

【００９１】これに対して、代表者であるクライアント
２０が送信した鍵配送結果収集データを受信した暗号通
信グループ３２に所属するＬＡＮセグメント９上のクラ
イアント２１と暗号ゲートウェイ３０は、鍵配送個別応
答に自分のＩＤを設定して代表者のクライアント２０へ
送信する（ステップＳ１０６〜１０７）。

【００９２】なお、この鍵配送個別応答を代表者へ返送
する各クライアントや暗号ゲートウェイは、ＬＡＮセグ
メント内の代表者が誰であるかを知らなくても良く、代
表者を知らない場合には、受信した鍵配送結果収集デー
タの送信元ＩＰアドレスに対して鍵配送個別応答を送信
する。

【００９３】ＬＡＮセグメント９の代表者であるクライ
アント２０は、一定時間内に受信した鍵配送個別応答内
のメンバ識別子ＩＤ２１とＩＤ３０と自分のメンバ識別
子ＩＤ２０とを集めて鍵配送センタ１へ図６に示した鍵
配送一括応答データとして送信し（ステップＳ１０
８）、ＬＡＮセグメント８の代表者であるクライアント
１０は、一定時間内に受信した鍵配送個別応答データ内
のメンバ識別子と自分のメンバ識別子とを集めて鍵配送
センタ１へ鍵配送一括応答データとして送信する（ステ
ップＳ１０９）。

【００９４】具体的には、図６で示した鍵配送一括応答
データは、送信元ＩＰアドレス１２０、宛先ＩＰアドレ
ス１２１、データ種別１２２、グループ識別子１２３、
メンバ数１２６およびメンバ識別子１２７からなり、送
信元ＩＰアドレス１２０にはクライアント１０のＩＰア
ドレスを設定し、宛先ＩＰアドレス１２１には鍵配送セ
ンタ１のＩＰアドレスを設定する。

【００９５】また、データ種別１２２には鍵配送一括応
答を設定し、グループ識別子１２３には暗号通信グルー
プ３２を識別するＩＤ３２を設定し、メンバ数１２６に
は４を設定し、メンバ識別子１２７にはクライアント１
０へ鍵配送個別応答を送信した所属員の識別子である１
Ｄ１１、ＩＤ１２、ＩＤ１３と自分のＩＤ１０を設定す
る。

【００９６】そして、鍵配送センタ１では、各ＬＡＮセ
グメントの代表者から鍵配送一括応答データを受け取
り、鍵配送一括応答データ内のメンバ識別子１２７に設
定されている暗号通信グループ３２の所属員へのセッシ
ョン鍵の配送が成功したことを認識する。

【００９７】サーバ３１は、暗号通信グループ３２の所
属員のクライアント１０〜１３および２０〜２１宛に、
ＩＰマルチキャスト通信を用いて平文データを送信する
（ステップＳ１１０）。そして、サーバ３１から送られ
た平文データを受信した暗号ゲートウェイ３０は、共有
したセッション鍵ＳＫ１を用いて平文データを暗号化
し、暗号化したデータをＩＰマルチキャスト通信を用い
て暗号通信グループ３２の所属員のクライアント１０〜
１３および２０〜２１宛に送信する（ステップＳ１１
１）。

【００９８】暗号通信グループ３２に所属する各クライ
アントは、暗号ゲートウェイ３０から送られた暗号デー
タを受信し、共有したセッション鍵ＳＫ１を用いてこれ
を復号して平文データを得る。

【００９９】上述してきたように、本実施の形態１で
は、暗号通信グループ３２に所属する各クライアントと
サーバ３１は、暗号通信１１２をおこなうことができ、
また、暗号通信グループ３２に所属する二者間でも、共
有したセッション鍵を用いて暗号通信を同様におこなう
ことができる。

【０１００】なお、本実施の形態１では、各クライアン
トや暗号ゲートウェイを識別するためのメンバ識別子と
して、ＩＤ１０〜ＩＤ１３、ＩＤ２０、ＩＤ２１、ＩＤ
３０を用いることとしたが、各装置のＩＰアドレスで代
用することもできる。また、ここではグループ識別子と
してＩＤ３２を用いることとしたが、暗号通信グループ
３２用のＩＰマルチキャストアドレスを用いることもで
きる。

【０１０１】実施の形態２．ところで、上記実施の形態
１では、鍵配送一括応答データの各領域を平文データと
することとしたが、これらを暗号化して暗号化強度をさ
らに向上することもできる。そこで、本実施の形態２で
は、鍵配送一括応答データの各領域を秘密鍵暗号方式を
用いて暗号化する場合を示すこととする。

【０１０２】図７は、鍵配送一括応答データの各領域を
秘密鍵暗号方式を用いて暗号化する場合における鍵配送
のシーケンスを示す図である。なお、鍵配送センター１
が鍵配送データを送信する際の処理（ステップＳ１０
０）、代表者のクライアント１０と代表者のクライアン
ト２０が鍵配送結果収集データを送信する際の処理（ス
テップＳ１０１〜Ｓ１０２）、クライアント１１〜１３
またはクライアント２１と暗号ゲートウェイ３０とが鍵
配送結果収集データを受信し、鍵配送個別応答を送信す
る際の処理（ステップＳ１０３〜Ｓ１０７）などは、上
記実施の形態１と同様のものとなるので、ここでは同一
のステップ番号を付すこととしてその詳細な説明を省略
する。

【０１０３】図７に示すように、ＬＡＮセグメント９の
代表者であるクライアント２０は、一定時間内に受信し
た鍵配送個別応答内のメンバ識別子ＩＤ２１とＩＤ３０
と自分のメンバ識別子ＩＤ２０とを集めて鍵配送センタ
１へ鍵配送一括応答データとして送信し（ステップＳ１
４８）、ＬＡＮセグメント８の代表者であるクライアン
ト１０は、一定時間内に受信した鍵配送個別応答データ
内のメンバ識別子と自分のメンバ識別子とを集めて鍵配
送センタ１へ鍵配送一括応答データとして送信する（ス
テップＳ１４９）。

【０１０４】ここで、この鍵配送一括応答データは、図
６に示したグループ識別子１２３、メンバ数１２６およ
びメンバ識別子１２７の各領域を、あらかじめ保持した
秘密鍵Ｋ１０を用いて秘密鍵暗号方式によって暗号化す
ることができる。

【０１０５】また、鍵配送センタ１では、各ＬＡＮセグ
メントの代表者から鍵配送一括応答データを受け取り、
クライアント１０または２０から送信された鍵配送一括
応答データを受信した場合には、あらかじめ保持した秘
密鍵Ｋ１０を用いて、鍵配送一括応答データ内のグルー
プ識別子１２３、メンバ数１２６およびメンバ識別子１
２７の各領域を秘密鍵暗号方式で復号し、鍵配送一括応
答データ内のメンバ識別子１２７に設定されている暗号
通信グループ３２の所属員へセッション鍵の配送が成功
したことを認識する。

【０１０６】なお、サーバ３１が平文データを暗号通信
グループ３２の所属員のクライアント１０〜１３および
２０〜２１宛にＩＰマルチキャスト通信を用いて送信す
る点についても、上記実施の形態１と同様のものとなる
ので、ここではその説明を省略する。

【０１０７】上述してきたように、本実施の形態２で
は、鍵配送一括応答データの各領域を秘密鍵暗号方式を
用いて暗号化するよう構成したので、暗号化強度をさら
に向上することができる。

【０１０８】実施の形態３．ところで、上記実施の形態
２では、鍵配送一括応答データの各領域を秘密鍵暗号系
を用いて暗号化することとしたが、これらを公開鍵暗号
系を用いて暗号化することもできる。そこで、本実施の
形態３では、鍵配送一括応答データの各領域を公開鍵暗
号系を用いて暗号化する場合を示すこととする。

【０１０９】図８は、鍵配送一括応答データの各領域を
公開鍵暗号方式を用いて暗号化する場合における鍵配送
のシーケンスを示す図である。図８に示すように、ＬＡ
Ｎセグメント９の代表者であるクライアント２０は、一
定時間内に受信した鍵配送個別応答内のメンバ識別子Ｉ
Ｄ２１とＩＤ３０と自分のメンバ識別子ＩＤ２０とを集
めて鍵配送センタ１へ鍵配送一括応答データとして送信
し（ステップＳ１６８）、ＬＡＮセグメント８の代表者
であるクライアント１０は、一定時間内に受信した鍵配
送個別応答データ内のメンバ識別子と自分のメンバ識別
子とを集めて鍵配送センタ１へ鍵配送一括応答データと
して送信する（ステップＳ１６９）。

【０１１０】ここで、この鍵配送一括応答データは、図
６に示したグループ識別子１２３、メンバ数１２６およ
びメンバ識別子１２７の各領域を、あらかじめ保持した
鍵配送センタ１の公開鍵ＫＰＭを用いて公開鍵暗号方式
によって暗号化することができる。

【０１１１】また、鍵配送センタ１では、各ＬＡＮセグ
メントの代表者から鍵配送一括応答データを受け取り、
クライアント１０または２０から送信された鍵配送一括
応答データを受信した場合には、あらかじめ保持した鍵
配送センタ１の公開鍵ＫＰＭに対応する秘密鍵ＫＳＭを
用いて、鍵配送一括応答データ内のグループ識別子１２
３、メンバ数１２６およびメンバ識別子１２７の各領域
を公開鍵暗号方式で復号し、鍵配送一括応答データ内の
メンバ識別子１２７に設定されている暗号通信グループ
３２の所属員へセッション鍵の配送が成功したことを認
識する。

【０１１２】上述してきたように、本実施の形態３で
は、鍵配送センタ１に保持した公開鍵ＫＰＭと該公開鍵
ＫＰＭに対応する秘密鍵ＫＳＭとを用いて、鍵配送一括
応答データ内のグループ識別子１２３、メンバ数１２６
およびメンバ識別子１２７の各領域を暗号化するよう構
成したので、各クライアントおよびサーバ３１間の暗号
通信を効率良くおこなうことができる。

【０１１３】実施の形態４．ところで、上記実施の形態
１〜３では、鍵配送結果収集および鍵配送個別応答を平
文でおこなうこととしたが、これらを暗号化して暗号化
強度をさらに向上することもできる。そこで、本実施の
形態４では、鍵配送結果収集および鍵配送個別応答鍵配
送一括応答を秘密鍵暗号方式を用いて暗号化する場合を
示すこととする。

【０１１４】図９は、鍵配送結果収集および鍵配送個別
応答鍵配送一括応答を秘密鍵暗号方式を用いて暗号化す
る場合における鍵配送のシーケンスを示す図である。な
お、上記実施の形態１と同様の部分には同一のステップ
番号を付すこととする。

【０１１５】同図に示すように、鍵配送センタ１は、鍵
配送データの送信元ＩＰアドレス１２０、宛先ＩＰアド
レス１２１、データ種別１２２、グループ識別子１２３
およびセッション鍵データ１２４の設定をおこない、暗
号通信グループ３２の全所属員と鍵配送センタ１との間
であらかじめ共有している暗号鍵ＫＣＣを用いて、グル
ープ識別子１２３およびセッション鍵データ１２４を暗
号化して鍵配送データ１８０を作成し、作成した鍵配送
データを暗号通信グループ３２の全所属員に対してＩＰ
マルチキャスト方式を用いて送信する（ステップＳ１０
０）。

【０１１６】そして、暗号通信グループ３２に所属して
いるクライアント１０〜１３、２０〜２１および暗号ゲ
ートウェイ３０が、ルータ２、通信ネットワーク５、ル
ータ３〜４およびＬＡＮセグメント８〜９を介して鍵配
送データを受信すると、あらかじめ共有しているセッシ
ョン鍵ＫＣＣを用いてグループ識別子１２３とセッショ
ン鍵データ１２４を復号し、暗号通信グループ３２用の
セッション鍵ＳＫ１を内部に保持する。

【０１１７】すると、代表者であるクライアント１０
は、ＬＡＮセグメント８上に鍵配送結果収集データを送
信し（ステップＳ１８１）、代表者であるクライアント
２０は、ＬＡＮセグメント９上に鍵配送結果収集データ
を送信する（ステップＳ１８２）。

【０１１８】具体的には、クライアント１０は、鍵配送
結果収集データを作成する際に、送信元ＩＰアドレス１
２０、宛先ＩＰアドレス１２１、データ種別１２２およ
びグループ識別子１２３の設定をおこなうとともに、鍵
配送データで配送されたセッション鍵ＳＫ１を用いてグ
ループ識別子１２３を秘密鍵暗号方式で暗号化して、鍵
配送結果収集データを作成し、作成した鍵配送結果収集
データをＬＡＮセグメント８上にブロードキャストで送
信する。

【０１１９】また、クライアント２０も、鍵配送データ
で配送されたセッション鍵ＳＫ１を用いてグループ識別
子１２３を秘密鍵暗号方式で暗号化して鍵配送結果収集
データを作成し、ＬＡＮセグメント９上にブロードキャ
ストで送信する。

【０１２０】その後、暗号通信グループ３２に所属して
いるＬＡＮセグメント８上のクライアント１１〜１３
は、代表者のクライアント１０が送信した鍵配送結果収
集データを受信したならば、鍵配送データで配送された
セッション鍵ＳＫ１を用いてグループ識別子１２３を秘
密鍵暗号方式で復号し、グループ識別子１２３に設定さ
れている暗号通信グループ３２のＩＤ３２を得て、鍵配
送個別応答に自分のＩＤを設定し、代表者のクライアン
ト１０へ送信する（ステップＳ１８３〜１８５）。

【０１２１】具体的には、送信元ＩＰアドレス１２０、
宛先ＩＰアドレス１２１、データ種別１２２、グループ
識別子１２３および個別メンバ識別子１２５の設定をお
こない、鍵配送データで配送されたセッション鍵ＳＫ１
を用いてグループ識別子１２３と個別メンバ識別子１２
５の各領域を秘密鍵暗号方式で暗号化し、鍵配送個別応
答データを作成する。

【０１２２】これに対して、代表者であるクライアント
２０が送信した鍵配送結果収集データを受信した暗号通
信グループ３２に所属するＬＡＮセグメント９上のクラ
イアント２１と暗号ゲートウェイ３０は、鍵配送個別応
答に自分のＩＤを設定し、鍵配送データで配送されたセ
ッション鍵ＳＫ１を用いてグループ識別子１２３と個別
メンバ識別子１２５の各領域を秘密鍵暗号方式で暗号化
し、代表者のクライアント２０へ同様に送信する（ステ
ップＳ１８６〜１８７）。

【０１２３】ＬＡＮセグメント８の代表者であるクライ
アント１０は、一定時間内に受信した鍵配送個別応答デ
ータから、鍵配送データで配送されたセッション鍵ＳＫ
１を用いてグループ識別子１２３と個別メンバ識別子１
２５の各領域を秘密鍵暗号方式で復号し、メンバ識別子
と自分のメンバ識別子を集めて鍵配送センタ１へ鍵配送
一括応答データとして送信する（ステップＳ１８９）。

【０１２４】そして、鍵配送データで配送されたセッシ
ョン鍵ＳＫ１を用いてグループ識別子１２３、メンバ数
１２６およびメンバ識別子１２７の各領域を秘密鍵暗号
方式で暗号化し、鍵配送一括応答データを作成する。

【０１２５】同様に、ＬＡＮセグメント９の代表者であ
るクライアント２０は、一定時間内に受信した鍵配送個
別応答内のメンバ識別子をセッション鍵ＳＫ１を用いて
復号し、メンバ識別子ＩＤ２１とＩＤ３０と自分のメン
バ識別子ＩＤ２０を集めてセッション鍵ＳＫ１を用いて
暗号化し、鍵配送センタ１へ鍵配送一括応答データとし
て送信する（ステップＳ１８８）。

【０１２６】鍵配送センタ１は、各ＬＡＮセグメントの
代表者から鍵配送一括応答データを受け取り、鍵配送デ
ータで配送したセッション鍵ＳＫ１を用いてグループ識
別子１２３、メンバ数１２６およびメンバ識別子１２７
の各領域を秘密鍵暗号方式で復号し、鍵配送一括応答デ
ータ内のメンバ識別子１２７に設定されている暗号通信
グループ３２の所属員へセッション鍵の配送が成功した
ことを認識する。

【０１２７】上述してきたように、本実施の形態４で
は、鍵配送結果収集および鍵配送個別応答を秘密鍵暗号
方式で暗号化するよう構成したので、暗号化強度をさら
に向上することができる。

【０１２８】実施の形態５．ところで、上記実施の形態
４では、鍵配送データで配送されたセッション鍵ＳＫ１
を用いてグループ識別子１２３を暗号化することとした
が、すでに配送済みのセッション鍵ＳＫ０を用いてグル
ープ識別子１２３を暗号化することもできる。そこで、
本実施の形態５では、すでに配送済みのセッション鍵を
用いてグループ識別子を暗号化する場合を示すこととす
る。

【０１２９】図１０は、鍵配送結果収集および鍵配送個
別応答鍵配送一括応答をすでに配送済みのセッション鍵
を用いて暗号化する場合における鍵配送のシーケンスを
示す図である。なお、上記実施の形態１と同様の部分に
は同一のステップ番号を付すこととし、また、暗号通信
グループ３２の全所属員には、すでにセッション鍵ＳＫ
０が配送され、それぞれ内部で保持しているものとす
る。

【０１３０】同図に示すように、鍵配送センタ１は、鍵
配送データの送信元ＩＰアドレス１２０、宛先ＩＰアド
レス１２１、データ種別１２２、グループ識別子１２３
およびセッション鍵データ１２４の設定をおこない、暗
号通信グループ３２の全所属員と鍵配送センタ１との間
であらかじめ共有している暗号鍵ＫＣＣを用いて、グル
ープ識別子１２３およびセッション鍵データ１２４を暗
号化して鍵配送データ１８０を作成し、作成した鍵配送
データを暗号通信グループ３２の全所属員に対してＩＰ
マルチキャスト方式を用いて送信する（ステップＳ１０
０）。

【０１３１】すると、代表者であるクライアント１０
は、ＬＡＮセグメント８上に鍵配送結果収集データを送
信し（ステップＳ２０１）、代表者であるクライアント
２０は、ＬＡＮセグメント９上に鍵配送結果収集データ
を送信する（ステップＳ２０２）。

【０１３２】具体的には、クライアント１０は、鍵配送
結果収集データを作成する際に、送信元ＩＰアドレス１
２０、宛先ＩＰアドレス１２１、データ種別１２２およ
びグループ識別子１２３の設定をおこなうとともに、す
でに配送済みのセッション鍵ＳＫ０を用いてグループ識
別子１２３を秘密鍵暗号方式で暗号化して、鍵配送結果
収集データを作成し、作成した鍵配送結果収集データを
ＬＡＮセグメント８上にブロードキャストで送信する。

【０１３３】また、クライアント２０も、すでに配送済
みのセッション鍵ＳＫ０を用いてグループ識別子１２３
を秘密鍵暗号方式で暗号化して鍵配送結果収集データを
作成し、ＬＡＮセグメント９上にブロードキャストで送
信する。

【０１３４】その後、暗号通信グループ３２に所属して
いるＬＡＮセグメント８上のクライアント１１〜１３
は、代表者のクライアント１０が送信した鍵配送結果収
集データを受信したならば、すでに配送済みのセッショ
ン鍵ＳＫ０を用いてグループ識別子１２３を秘密鍵暗号
方式で復号し、グループ識別子１２３に設定されている
暗号通信グループ３２のＩＤ３２を得て、鍵配送個別応
答に自分のＩＤを設定し、代表者のクライアント１０へ
送信する（ステップＳ２０３〜２０５）。

【０１３５】具体的には、送信元ＩＰアドレス１２０、
宛先ＩＰアドレス１２１、データ種別１２２、グループ
識別子１２３および個別メンバ識別子１２５の設定をお
こない、配送済みのセッション鍵ＳＫ０を用いてグルー
プ識別子１２３と個別メンバ識別子１２５の各領域を秘
密鍵暗号方式で暗号化し、鍵配送個別応答データを作成
する。

【０１３６】これに対して、代表者であるクライアント
２０が送信した鍵配送結果収集データを受信した暗号通
信グループ３２に所属するＬＡＮセグメント９上のクラ
イアント２１と暗号ゲートウェイ３０は、鍵配送個別応
答に自分のＩＤを設定し、配送済みのセッション鍵ＳＫ
０を用いてグループ識別子１２３と個別メンバ識別子１
２５の各領域を秘密鍵暗号方式で暗号化し、代表者のク
ライアント２０へ同様に送信する（ステップＳ２０６〜
２０７）。

【０１３７】ＬＡＮセグメント８の代表者であるクライ
アント１０は、一定時間内に受信した鍵配送個別応答デ
ータから、配送済みのセッション鍵ＳＫ０を用いてグル
ープ識別子１２３と個別メンバ識別子１２５の各領域を
秘密鍵暗号方式で復号し、メンバ識別子と自分のメンバ
識別子を集めて鍵配送センタ１へ鍵配送一括応答データ
として送信する（ステップＳ２０９）。

【０１３８】そして、鍵配送データで配送されたセッシ
ョン鍵ＳＫ１を用いてグループ識別子１２３、メンバ数
１２６およびメンバ識別子１２７の各領域を秘密鍵暗号
方式で暗号化し、鍵配送一括応答データを作成する。

【０１３９】同様に、ＬＡＮセグメント９の代表者であ
るクライアント２０は、一定時間内に受信した鍵配送個
別応答内のメンバ識別子をセッション鍵ＳＫ０を用いて
復号し、メンバ識別子ＩＤ２１とＩＤ３０と自分のメン
バ識別子ＩＤ２０を集めてセッション鍵ＳＫ０を用いて
暗号化し、鍵配送センタ１へ鍵配送一括応答データとし
て送信する（ステップＳ２０８）。

【０１４０】鍵配送センタ１は、各ＬＡＮセグメントの
代表者から鍵配送一括応答データを受け取り、すでに配
送済みのセッション鍵ＳＫ０を用いてグループ識別子１
２３、メンバ数１２６およびメンバ識別子１２７の各領
域を秘密鍵暗号方式で復号し、鍵配送一括応答データ内
のメンバ識別子１２７に設定されている暗号通信グルー
プ３２の所属員へセッション鍵の配送が成功したことを
認識する。

【０１４１】上述してきたように、本実施の形態５で
は、すでに配送済みのセッション鍵ＳＫ０を用いてグル
ープ識別子１２３を暗号化するよう構成したので、さら
に迅速かつ効率良く暗号化をおこなうことができる。

【０１４２】実施の形態６．ところで、上記実施の形態
４および５では、あらかじめ共有している暗号鍵ＫＣＣ
を用いてグループ識別子１２３およびセッション鍵デー
タ１２４を暗号化することとしたが、すでに配送された
セッション鍵ＳＫ０を用いてこれらを暗号化することも
できる。そこで、本実施の形態６では、すでに配送され
たセッション鍵ＳＫ０を用いてグループ識別子１２３お
よびセッション鍵データ１２４を暗号化する場合につい
て説明する。なお、鍵配送結果情報および鍵配送個別応
答については、配送されたセッション鍵ＳＫ１を用いる
こととする。

【０１４３】図１１は、すでに配送されたセッション鍵
ＳＫ０を用いてグループ識別子１２３およびセッション
鍵データ１２４を暗号化する場合における鍵配送のシー
ケンスを示す図である。なお、上記実施の形態１と同様
の部分には同一のステップ番号を付すこととし、また、
暗号通信グループ３２の全所属員には、すでにセッショ
ン鍵ＳＫ０が配送され、それぞれ内部で保持しているも
のとする。

【０１４４】同図に示すように、鍵配送センタ１は、鍵
配送データの送信元ＩＰアドレス１２０、宛先ＩＰアド
レス１２１、データ種別１２２、グループ識別子１２３
およびセッション鍵データ１２４の設定をおこない、全
所属員に以前配送されていたセッション鍵ＳＫ０を用い
てグループ識別子１２３とセッション鍵データ１２４を
暗号化して鍵配送データを作成し、作成した鍵配送デー
タを暗号通信グループ３２の全所属員に対してＩＰマル
チキャスト方式を用いて送信する（ステップＳ２２
０）。

【０１４５】ルータ２、通信ネットワーク５、ルータ３
〜４およびＬＡＮセグメント８〜９経由で鍵配送データ
２００を受信した暗号通信グループ３２に所属するクラ
イアント１０〜１３、２０〜２１および暗号ゲートウェ
イ３０は、以前に配送されていたセッション鍵ＳＫ０を
用いてグループ識別子１２３とセッション鍵データ１２
４を復号し、暗号通信グループ３２用のセッション鍵Ｓ
Ｋ１を得て内部に保持する。

【０１４６】すると、代表者であるクライアント１０
は、ＬＡＮセグメント８上に鍵配送結果収集データを送
信し（ステップＳ１８１）、代表者であるクライアント
２０は、ＬＡＮセグメント９上に鍵配送結果収集データ
を送信する（ステップＳ１８２）。

【０１４７】具体的には、クライアント１０は、鍵配送
結果収集データを作成する際に、送信元ＩＰアドレス１
２０、宛先ＩＰアドレス１２１、データ種別１２２およ
びグループ識別子１２３の設定をおこなうとともに、鍵
配送データで配送されたセッション鍵ＳＫ１を用いてグ
ループ識別子１２３を秘密鍵暗号方式で暗号化して、鍵
配送結果収集データを作成し、作成した鍵配送結果収集
データをＬＡＮセグメント８上にブロードキャストで送
信する。

【０１４８】また、クライアント２０も、鍵配送データ
で配送されたセッション鍵ＳＫ１を用いてグループ識別
子１２３を秘密鍵暗号方式で暗号化して鍵配送結果収集
データを作成し、ＬＡＮセグメント９上にブロードキャ
ストで送信する。

【０１４９】その後、暗号通信グループ３２に所属して
いるＬＡＮセグメント８上のクライアント１１〜１３
は、代表者のクライアント１０が送信した鍵配送結果収
集データを受信したならば、鍵配送データで配送された
セッション鍵ＳＫ１を用いてグループ識別子１２３を秘
密鍵暗号方式で復号し、グループ識別子１２３に設定さ
れている暗号通信グループ３２のＩＤ３２を得て、鍵配
送個別応答に自分のＩＤを設定し、代表者のクライアン
ト１０へ送信する（ステップＳ１８３〜１８５）。

【０１５０】具体的には、送信元ＩＰアドレス１２０、
宛先ＩＰアドレス１２１、データ種別１２２、グループ
識別子１２３および個別メンバ識別子１２５の設定をお
こない、鍵配送データで配送されたセッション鍵ＳＫ１
を用いてグループ識別子１２３と個別メンバ識別子１２
５の各領域を秘密鍵暗号方式で暗号化し、鍵配送個別応
答データを作成する。

【０１５１】これに対して、代表者であるクライアント
２０が送信した鍵配送結果収集データを受信した暗号通
信グループ３２に所属するＬＡＮセグメント９上のクラ
イアント２１と暗号ゲートウェイ３０は、鍵配送個別応
答に自分のＩＤを設定し、鍵配送データで配送されたセ
ッション鍵ＳＫ１を用いてグループ識別子１２３と個別
メンバ識別子１２５の各領域を秘密鍵暗号方式で暗号化
し、代表者のクライアント２０へ同様に送信する（ステ
ップＳ１８６〜１８７）。

【０１５２】ＬＡＮセグメント８の代表者であるクライ
アント１０は、一定時間内に受信した鍵配送個別応答デ
ータから、鍵配送データで配送されたセッション鍵ＳＫ
１を用いてグループ識別子１２３と個別メンバ識別子１
２５の各領域を秘密鍵暗号方式で復号し、メンバ識別子
と自分のメンバ識別子を集めて鍵配送センタ１へ鍵配送
一括応答データとして送信する（ステップＳ１８９）。

【０１５３】そして、鍵配送データで配送されたセッシ
ョン鍵ＳＫ１を用いてグループ識別子１２３、メンバ数
１２６およびメンバ識別子１２７の各領域を秘密鍵暗号
方式で暗号化し、鍵配送一括応答データを作成する。

【０１５４】同様に、ＬＡＮセグメント９の代表者であ
るクライアント２０は、一定時間内に受信した鍵配送個
別応答内のメンバ識別子をセッション鍵ＳＫ１を用いて
復号し、メンバ識別子ＩＤ２１とＩＤ３０と自分のメン
バ識別子ＩＤ２０を集めてセッション鍵ＳＫ１を用いて
暗号化し、鍵配送センタ１へ鍵配送一括応答データとし
て送信する（ステップＳ１８８）。

【０１５５】鍵配送センタ１は、各ＬＡＮセグメントの
代表者から鍵配送一括応答データを受け取り、鍵配送デ
ータで配送したセッション鍵ＳＫ１を用いてグループ識
別子１２３、メンバ数１２６およびメンバ識別子１２７
の各領域を秘密鍵暗号方式で復号し、鍵配送一括応答デ
ータ内のメンバ識別子１２７に設定されている暗号通信
グループ３２の所属員へセッション鍵の配送が成功した
ことを認識する。

【０１５６】また、この鍵配送センタ１は、鍵配送デー
タの送信元ＩＰアドレス１２０には鍵配送センタ１のＩ
Ｐアドレスを設定し、宛先ＩＰアドレス１２１には暗号
通信グループ３２のＩＰマルチキャストアドレスを設定
し、データ種別１２２には鍵配送を設定する。

【０１５７】さらに、グループ識別子１２３には暗号通
信グループ３２を識別するＩＤ３２を設定し、セッショ
ン鍵データ１２４には生成した乱数をセッション鍵ＳＫ
２として設定し、暗号通信グループ３２に所属している
クライアント１０〜１３、２０〜２１および暗号ゲート
ウェイ３０の全所属員に鍵配送データで配送したセッシ
ョン鍵ＳＫ１を用いてグループ識別子１２３とセッショ
ン鍵データ１２４を暗号化して鍵配送データを作成し、
暗号通信グループ３２の全所属員に対してＩＰマルチキ
ャスト方式を用いて鍵配送データを送信する（ステップ
Ｓ２３０）。

【０１５８】通信ネットワーク５、ルータ２〜４、ＬＡ
Ｎセグメント８〜９経由で鍵配送データを受信した暗号
通信グループ３２に所属するクライアント１０〜１３、
２０〜２１および暗号ゲートウェイ３０は、鍵配送デー
タで配送されたセッション鍵ＳＫ１を用いてグループ識
別子１２３とセッション鍵データ１２４を復号し、暗号
通信グループ３２用のセッション鍵ＳＫ２を得て内部に
保持する。

【０１５９】鍵配送データを受信した暗号通信グループ
３２に所属するクライアント１０〜１３、２０〜２１お
よび暗号ゲートウェイ３０は、これ以後、鍵配送の一連
のシーケンスによって新しく配られたセッション鍵ＳＫ
２を用いて暗号することにより通信をおこなう。

【０１６０】上述してきたように、本実施の形態６で
は、あらかじめ共有している暗号鍵ＫＣＣではなく、以
前に配送されたセッション鍵を利用してグループ識別子
１２３およびセッション鍵データ１２４を暗号化するよ
う構成したので、さらに暗号化強度を高めることができ
る。

【０１６１】実施の形態７．ところで、上記実施の形態
１〜６では、代表者であるクライアント１０および２０
が送信する鍵配送結果収集データに応答して、各クライ
アントが鍵配送個別応答を返信することとしたが、かか
る鍵配送結果収集データを伴うことなく、各クライアン
トが代表者のクライアント１０および２０に対して主導
的に鍵配送個別応答データを送信することもできる。そ
こで、本実施の形態７では、各クライアントが代表者の
クライアント１０および２０に対して主導的に鍵配送個
別応答を送信する場合について説明する。

【０１６２】図１２は、各クライアントが代表者のクラ
イアント１０および２０に対して主導的に鍵配送個別応
答を送信する場合における鍵配送のシーケンスを示す図
である。なお、上記実施の形態１と同様の部分には同一
のステップ番号を付すこととする。

【０１６３】図２に示したシーケンス図では、代表者で
あるクライアント１０が各クライアント１１〜１３に鍵
配送結果収集データを配送し（ステップＳ１０１）、ま
た、代表者であるクライアント２１および暗号ゲートウ
エイ３０に鍵配送結果収集データを配送することとして
いるが（ステップＳ１０２）、図１２に示すシーケンス
図では、かかる鍵配送結果収集データの配送が図示され
ていない。

【０１６４】すなわち、ここでは代表者からの鍵配送結
果収集データに応答して鍵配送個別応答データを送信す
るのではなく、あらかじめ設定された代表者に対して主
導的に鍵配送個別応答データを送信することとしてい
る。

【０１６５】具体的には、鍵配送センター１が送信した
鍵配送データを受信した暗号通信グループ３２に所属す
るＬＡＮセグメント８上のクライアント１１〜１３は、
鍵配送個別応答に自分のＩＤを設定し、あらかじめ設定
された代表者であるクライアント１０に送信する。

【０１６６】そして、ＬＡＮセグメント８の代表者であ
るクライアント１０は、一定時間内に受信した鍵配送個
別応答データ内のメンバ識別子と自分のメンバ識別子を
集めて鍵配送センタ１へ鍵配送一括応答データとして送
信する。また、ＬＡＮセグメント９の代表者であるクラ
イアント２０においても、一定時間内に受信した鍵配送
個別応答内のメンバ識別子ＩＤ２１とＩＤ３０と自分の
メンバ識別子ＩＤ２０を集めて鍵配送センタ１へ鍵配送
一括応答データとして送信する。

【０１６７】そして、鍵配送センタ１は、各ＬＡＮセグ
メントの代表者から鍵配送一括応答データを受け取り、
鍵配送一括応答データ内のメンバ識別子１２７に設定さ
れている暗号通信グループ３２の所属員へセッション鍵
の配送が成功したことを認識する。

【０１６８】上述してきたように、本実施の形態７で
は、代表者であるクライアント１０および２０による鍵
配送結果収集データを伴うことなく、各クライアントが
鍵配送個別応答データを主導的に返信するよう構成した
ので、代表者のクライアントと他のクライアントとの通
信量を低減し、さらに効率良く暗号通信をおこなうこと
ができる。

【０１６９】なお、上記実施の形態において、通信セグ
メント上のグループに属する所属員は、自分のメンバを
識別する識別子とともに鍵配送個別応答データを鍵配送
センタから配送されたセッション鍵を用いて暗号化し、
通信セグメント上のグループに属する所属員は暗号化し
た鍵配送個別応答データを代表者に送り、代表者は一定
時間内に受信した通信セグメント上のグループに属する
所属員からの鍵配送個別応答データを鍵配送センタから
配送された上記セッション鍵を用いて復号し、復号した
鍵配送個別応答データから得たメンバ識別子と代表者の
識別子を含む鍵配送一括応答データを鍵配送センタへ送
信することもできる。

【０１７０】また、通信セグメント上のグループに属す
る所属員は自分のメンバを識別する識別子とともに鍵配
送個別応答データを鍵配送センタから配送される以前の
セッション鍵を用いて暗号化し、通信セグメント上のグ
ループに属する所属員は暗号化した鍵配送個別応答デー
タを代表者に送り、代表者は一定時間内に受信した通信
セグメント上のグループに属する所属員からの鍵配送個
別応答データを鍵配送センタから配送される以前の上記
セッション鍵を用いて復号し、復号した鍵配送個別応答
データから得たメンバ識別子と代表者の識別子を含む鍵
配送一括応答データを鍵配送センタへ送信することもで
きる。

【０１７１】さらに、ＬＡＮセグメント８の代表者であ
るクライアント１０は、一定時間内に受信した鍵配送個
別応答データ内のメンバ識別子と自分のメンバ識別子を
集めて鍵配送センタ１へ鍵配送一括応答データとして送
信する時に、秘密鍵暗号方式によりあらかじめ保持して
いる秘密鍵Ｋ１０を用いて暗号化し、鍵配送一括応答デ
ータを作成後、鍵配送一括応答データを鍵配送センタ１
へ送信し、鍵配送センタ１は、各ＬＡＮセグメントの代
表者から鍵配送一括応答データを受け取り、あらかじめ
保持している秘密鍵Ｋ１０を用いて鍵配送一括応答デー
タを復号し鍵配送一括応答データ内のメンバ識別子１２
７に設定されている暗号通信グループ３２の所属員へセ
ッション鍵の配送が成功したことを認識してもよい。

【０１７２】また、ＬＡＮセグメント８の代表者である
クライアント１０は、一定時間内に受信した鍵配送個別
応答データ内のメンバ識別子と自分のメンバ識別子を集
めて鍵配送センタ１へ鍵配送一括応答データとして送信
する時に、公開鍵暗号方式によりあらかじめ保持してい
る鍵配送センタ１の公開鍵ＫＰＭを用いて暗号化し、鍵
配送一括応答データを作成後、鍵配送一括応答データを
鍵配送センタ１へ送信し、鍵配送センタ１は、各ＬＡＮ
セグメントの代表者から鍵配送一括応答データを受け取
り、公開鍵暗号方式によりあらかじめ保持している鍵配
送センタ１の秘密鍵ＫＳＭを用いて鍵配送一括応答デー
タを復号し、鍵配送一括応答データ内のメンバ識別子１
２７に設定されている暗号通信グループ３２の所属員へ
セッション鍵の配送が成功したことを認識してもよい。

【０１７３】さらに、鍵配送センタはグループに属する
クライアントならびにサーバならびに暗号ゲートウェイ
に鍵配送データ２４０を鍵配送センタから配送される以
前のセッション鍵を用いて暗号化してから一斉に送信
し、通信セグメント上のグループに属する所属員は鍵配
送データを鍵配送センタから配送される以前のセッショ
ン鍵を用いて復号するようにしてもよい。

【０１７４】

【発明の効果】以上説明したように、この発明によれ
ば、複数の端末装置が、鍵配送センタが暗号鍵を配送し
た場合に、所定の代表端末装置に対して配送結果を通知
し、代表端末装置は、各端末装置から受け付けた配送結
果を鍵配送センタに一括して送信するよう構成したの
で、同じグループに所属する暗号機能を有するクライア
ントや暗号ゲートウェイ間での暗号鍵の共有を容易にお
こない、もって鍵配送センタの処理負荷およびネットワ
ーク負荷を軽減することができる暗号処置システムが得
られるという効果を奏する。

【０１７５】つぎの発明によれば、代表端末装置が、鍵
配送センタが暗号鍵を配送した際に、暗号鍵の配送結果
を各端末装置に対して要求するよう構成したので、代表
端末装置の主導の下に効率良く鍵配送センタの処理負荷
を軽減することができる暗号処置システムが得られると
いう効果を奏する。

【０１７６】つぎの発明によれば、鍵配送センタが暗号
鍵を配送した際に、所定のグループに属する端末装置に
対して暗号鍵の配送結果を要求するよう構成したので、
管理容易なグループごとに配送結果の収集をおこなうこ
とができる暗号処置システムが得られるという効果を奏
する。

【０１７７】つぎの発明によれば、代表端末装置が、通
信セグメント上に位置するグループに属するクライアン
ト、サーバならびに暗号ゲートウェイの中から選択され
るよう構成したので、各種端末を任意に代表端末装置と
して選択することができる暗号処置システムが得られる
という効果を奏する。

【０１７８】つぎの発明によれば、各端末装置から受け
付けた各配送結果のまとまりを所定の秘密鍵を用いて暗
号化し、暗号化された暗号データを鍵配送センタに送信
し、鍵配送センタは、所定の秘密鍵を用いて暗号データ
を復号化するよう構成したので、秘密暗号系を用いて配
送結果の暗号化強度を高めることができる暗号処置シス
テムが得られるという効果を奏する。

【０１７９】つぎの発明によれば、各端末装置から受け
付けた各配送結果のまとまりを所定の公開鍵を用いて暗
号化し、暗号化された暗号データを鍵配送センタに送信
し、鍵配送センタは、所定の公開鍵に対応する秘密鍵を
用いて暗号データを復号化するよう構成したので、公開
暗号系を用いて配送結果の暗号化強度を高めることがで
きる暗号処置システムが得られるという効果を奏する。

【０１８０】つぎの発明によれば、暗号鍵の配送結果を
各端末装置に対して要求する要求データを所定の暗号鍵
を用いて暗号化し、各端末装置は、暗号化された要求デ
ータを復号化するよう構成したので、暗号鍵の配送要求
の授受を暗号化し、さらに暗号強度を高めることができ
る暗号処置システムが得られるという効果を奏する。

【０１８１】つぎの発明によれば、各端末装置が、代表
端末装置に送信する暗号鍵の配送結果を所定の暗号鍵を
用いて暗号化し、代表端末装置は、各端末装置から受け
取った暗号化された配送結果を復号化するよう構成した
ので、暗号鍵の配信結果の授受を暗号化し、さらに暗号
強度を高めることができる暗号処置システムが得られる
という効果を奏する。

【０１８２】つぎの発明によれば、鍵配送センタから配
送された暗号鍵を用いて要求データおよび配送結果をそ
れぞれ暗号化するよう構成したので、要求データおよび
配送結果についても所定の暗号化強度を維持することが
できる暗号処置システムが得られるという効果を奏す
る。

【０１８３】つぎの発明によれば、鍵配送センタから配
送された以前の暗号鍵を用いて要求データおよび配送結
果をそれぞれ暗号化するよう構成したので、要求データ
および配送結果に用いる暗号鍵の授受の負担を軽減する
ことができる暗号処置システムが得られるという効果を
奏する。

【０１８４】つぎの発明によれば、配送対象となる第１
の暗号鍵を以前に各端末装置に配送した第２の暗号鍵を
用いて暗号化し、各端末装置は、鍵配送センタから配送
された第１の暗号鍵を第２の暗号鍵に対応する復号鍵を
用いて復号化するよう構成したので、鍵配送センタから
暗号鍵の配送を安全におこなうことができる暗号処置シ
ステムが得られるという効果を奏する。

【０１８５】つぎの発明によれば、複数の端末装置が、
鍵配送センタが暗号鍵を配送した場合に、所定の代表端
末装置に対して配送結果を通知し、代表端末装置は、各
端末装置から受け付けた配送結果を鍵配送センタに一括
して送信するよう構成したので、同じグループに所属す
る暗号機能を有するクライアントや暗号ゲートウェイ間
での暗号鍵の共有を容易におこない、もって鍵配送セン
タの処理負荷およびネットワーク負荷を軽減することが
できる暗号処置方法が得られるという効果を奏する。

【０１８６】つぎの発明によれば、代表端末装置が、鍵
配送センタが暗号鍵を配送した際に、暗号鍵の配送結果
を各端末装置に対して要求するよう構成したので、代表
端末装置の主導の下に効率良く鍵配送センタの処理負荷
を軽減することができる暗号処置方法が得られるという
効果を奏する。

【０１８７】つぎの発明によれば、鍵配送センタが暗号
鍵を配送した際に、所定のグループに属する端末装置に
対して暗号鍵の配送結果を要求するよう構成したので、
管理容易なグループごとに配送結果の収集をおこなうこ
とができる暗号処置方法が得られるという効果を奏す
る。

【０１８８】つぎの発明によれば、代表端末装置が、通
信セグメント上に位置するグループに属するクライアン
ト、サーバならびに暗号ゲートウェイの中から選択され
るよう構成したので、各種端末を任意に代表端末装置と
して選択することができる暗号処置方法が得られるとい
う効果を奏する。

【０１８９】つぎの発明によれば、各端末装置から受け
付けた各配送結果のまとまりを所定の秘密鍵を用いて暗
号化し、暗号化された暗号データを鍵配送センタに送信
し、鍵配送センタは、所定の秘密鍵を用いて暗号データ
を復号化するよう構成したので、秘密暗号系を用いて配
送結果の暗号化強度を高めることができる暗号処置方法
が得られるという効果を奏する。

【０１９０】つぎの発明によれば、各端末装置から受け
付けた各配送結果のまとまりを所定の公開鍵を用いて暗
号化し、暗号化された暗号データを鍵配送センタに送信
し、鍵配送センタは、所定の公開鍵に対応する秘密鍵を
用いて暗号データを復号化するよう構成したので、公開
暗号系を用いて配送結果の暗号化強度を高めることがで
きる暗号処置方法が得られるという効果を奏する。

【０１９１】つぎの発明によれば、暗号鍵の配送結果を
各端末装置に対して要求する要求データを所定の暗号鍵
を用いて暗号化し、各端末装置は、暗号化された要求デ
ータを復号化するよう構成したので、暗号鍵の配送要求
の授受を暗号化し、さらに暗号強度を高めることができ
る暗号処置方法が得られるという効果を奏する。

【０１９２】つぎの発明によれば、各端末装置が、代表
端末装置に送信する暗号鍵の配送結果を所定の暗号鍵を
用いて暗号化し、代表端末装置は、各端末装置から受け
取った暗号化された配送結果を復号化するよう構成した
ので、暗号鍵の配信結果の授受を暗号化し、さらに暗号
強度を高めることができる暗号処置方法が得られるとい
う効果を奏する。

【０１９３】つぎの発明によれば、鍵配送センタから配
送された暗号鍵を用いて要求データおよび配送結果をそ
れぞれ暗号化するよう構成したので、要求データおよび
配送結果についても所定の暗号化強度を維持することが
できる暗号処置方法が得られるという効果を奏する。

【０１９４】つぎの発明によれば、鍵配送センタから配
送された以前の暗号鍵を用いて要求データおよび配送結
果をそれぞれ暗号化するよう構成したので、要求データ
および配送結果に用いる暗号鍵の授受の負担を軽減する
ことができる暗号処置方法が得られるという効果を奏す
る。

【０１９５】つぎの発明によれば、配送対象となる第１
の暗号鍵を以前に各端末装置に配送した第２の暗号鍵を
用いて暗号化し、各端末装置は、鍵配送センタから配送
された第１の暗号鍵を第２の暗号鍵に対応する復号鍵を
用いて復号化するよう構成したので、鍵配送センタから
暗号鍵の配送を安全におこなうことができる暗号処置方
法が得られるという効果を奏する。

【０１９６】つぎの発明にかかる記録媒体は、請求項１
２〜２２のいずれか一つに記載された方法をコンピュー
タに実行させるプログラムを記録したことで、そのプロ
グラムを機械読み取り可能となり、これによって、請求
項１２〜２２の動作をコンピュータによって実現するこ
とが可能となる。

【図面の簡単な説明】

【図１】 この実施の形態で用いる暗号通信システムの
システム構成を示すブロック図である。

【図２】 図１に示したサーバから暗号通信グループに
属しているクライアントおよび暗号ゲートウェイに対し
て一斉同報による暗号通信をおこなう際の鍵配送のシー
ケンスを示す図である。

【図３】 鍵配送データのデータ構造を示す図である。

【図４】 鍵配送結果収集データのデータ構造を示す図
である。

【図５】 鍵配送個別応答データのデータ構造を示す図
である。

【図６】 鍵配送一括応答データのデータ構造を示す図
である。

【図７】 鍵配送一括応答データの各領域を秘密鍵暗号
方式を用いて暗号化する場合における鍵配送のシーケン
スを示す図である。

【図８】 鍵配送一括応答データの各領域を公開鍵暗号
方式を用いて暗号化する場合における鍵配送のシーケン
スを示す図である。

【図９】 鍵配送結果収集および鍵配送個別応答鍵配送
一括応答を秘密鍵暗号方式を用いて暗号化する場合にお
ける鍵配送のシーケンスを示す図である。

【図１０】 鍵配送結果収集および鍵配送個別応答鍵配
送一括応答をすでに配送済みのセッション鍵を用いて暗
号化する場合における鍵配送のシーケンスを示す図であ
る。

【図１１】 すでに配送されたセッション鍵ＳＫ０を用
いてグループ識別子およびセッション鍵データを暗号化
する場合における鍵配送のシーケンスを示す図である。

【図１２】 各クライアントが代表者のクライアントに
対して主導的に鍵配送個別応答を送信する場合における
鍵配送のシーケンスを示す図である。

【図１３】 従来の暗号通信システムのシステム構成を
示すブロック図である。

【図１４】 図１３に示したクライアント〜サーバ間の
従来の処理手順を示すシーケンス図である。

【図１５】 図１３に示した鍵配送センタ１から暗号通
信グループに所属するクライアントおよび暗号ゲートウ
ェイに対してセッション鍵を一斉に配送する場合の従来
の処理手順を示すシーケンス図である。

【符号の説明】

１ 鍵配送センタ、２〜４ ルータ、５ 通信ネットワ
ーク、８〜９ ＬＡＮセグメント、１０〜１４，２０〜
２２ クライアント、３０ 暗号ゲートウェイ、３１
サーバ、３２ 暗号通信グループ、１２０ 送信元ＩＰ
アドレス、１２１ 宛先ＩＰアドレス、１２２ データ
種別、１２３ グループ識別子、１２４セッション鍵デ
ータ、１２５ 個別メンバ識別子、１２６ メンバ数、
１２７メンバ識別子。

───────────────────────────────────────────────────── フロントページの続き Ｆターム(参考） 5B017 AA06 AA08 BA05 BA07 BB02 CA16 5J104 AA01 AA10 AA16 AA36 BA02 CA01 EA01 EA04 EA17 JA21 MA06 NA02 NA03 NA27

Claims (23)

【特許請求の範囲】
1. 【請求項１】 暗号鍵を生成して配送する鍵配送センタ
   と、前記鍵配送センタから配送された暗号鍵を用いて暗
   号通信をおこなう複数の端末装置とを所定のネットワー
   クを介して接続した暗号通信システムにおいて、 前記複数の端末装置は、前記鍵配送センタが暗号鍵を配
   送した場合に、所定の代表端末装置に対して配送結果を
   通知する配送結果通知手段を備え、前記代表端末装置
   は、各端末装置から受け付けた配送結果を前記鍵配送セ
   ンタに一括して送信する一括送信手段を備えたことを特
   徴とする暗号通信システム。
2. 【請求項２】 前記代表端末装置は、前記鍵配送センタ
   が暗号鍵を配送した際に、前記暗号鍵の配送結果を各端
   末装置に対して要求する配送結果要求手段をさらに備え
   たことを特徴とする請求項１に記載の暗号通信システ
   ム。
3. 【請求項３】 前記配送結果要求手段は、前記鍵配送セ
   ンタが暗号鍵を配送した際に、所定のグループに属する
   端末装置に対して前記暗号鍵の配送結果を要求すること
   を特徴とする請求項２に記載の暗号通信システム。
4. 【請求項４】 前記代表端末装置は、通信セグメント上
   に位置するグループに属するクライアント、サーバなら
   びに暗号ゲートウェイの中から選択されることを特徴と
   する請求項１、２または３に記載の暗号通信システム。
5. 【請求項５】 前記一括送信手段は、各端末装置から受
   け付けた各配送結果のまとまりを所定の秘密鍵を用いて
   暗号化する配送結果暗号化手段と、前記配送結果暗号化
   手段により暗号化された暗号データを前記鍵配送センタ
   に送信する送信手段とを備え、前記鍵配送センタは、前
   記所定の秘密鍵を用いて前記暗号データを復号化する復
   号化手段を備えたことを特徴とする請求項１〜４のいず
   れか一つに記載の暗号通信システム。
6. 【請求項６】 前記一括送信手段は、各端末装置から受
   け付けた各配送結果のまとまりを所定の公開鍵を用いて
   暗号化する配送結果暗号化手段と、前記配送結果暗号化
   手段により暗号化された暗号データを前記鍵配送センタ
   に送信する送信手段とを備え、前記鍵配送センタは、前
   記所定の公開鍵に対応する秘密鍵を用いて前記暗号デー
   タを復号化する復号化手段を備えたことを特徴とする請
   求項１〜４のいずれか一つに記載の暗号通信システム。
7. 【請求項７】 前記配送結果要求手段は、前記暗号鍵の
   配送結果を各端末装置に対して要求する要求データを所
   定の暗号鍵を用いて暗号化する要求データ暗号化手段を
   備え、各端末装置は、前記要求データ復号化手段により
   暗号化された要求データを復号化する要求データ復号化
   手段をさらに備えたことを特徴とする請求項２〜６のい
   ずれか一つに記載の暗号通信システム。
8. 【請求項８】 各端末装置は、前記代表端末装置に送信
   する前記暗号鍵の配送結果を所定の暗号鍵を用いて暗号
   化する配送結果暗号化手段をさらに備え、前記代表端末
   装置は、各端末装置から受け取った暗号化された配送結
   果を復号化する配送結果復号化手段を備えたことを特徴
   とする請求項２〜６のいずれか一つに記載の暗号通信シ
   ステム。
9. 【請求項９】 前記要求データ暗号化手段および前記配
   送結果暗号化手段は、前記鍵配送センタから配送された
   暗号鍵を用いて前記要求データおよび配送結果をそれぞ
   れ暗号化することを特徴とする請求項７または８に記載
   の暗号通信システム。
10. 【請求項１０】 前記要求データ暗号化手段および前記
    配送結果暗号化手段は、前記鍵配送センタから配送され
    た以前の暗号鍵を用いて前記要求データおよび配送結果
    をそれぞれ暗号化することを特徴とする請求項７または
    ８に記載の暗号通信システム。
11. 【請求項１１】 前記鍵配送センタは、配送対象となる
    第１の暗号鍵を以前に各端末装置に配送した第２の暗号
    鍵を用いて暗号化する暗号鍵暗号化手段を備え、各端末
    装置は、前記鍵配送センタから配送された第１の暗号鍵
    を前記第２の暗号鍵に対応する復号鍵を用いて復号化す
    る暗号鍵復号化手段をさらに備えたことを特徴とする請
    求項１〜１０のいずれか一つに記載の暗号通信システ
    ム。
12. 【請求項１２】 暗号鍵を生成して配送する鍵配送セン
    タから配送された暗号鍵を用いて複数の端末装置が暗号
    通信をおこなう暗号通信方法において、 前記複数の端末装置が、前記鍵配送センタが暗号鍵を配
    送した場合に、所定の代表端末装置に対して配送結果を
    通知する配送結果通知工程と、 前記代表端末装置が、各端末装置から受け付けた配送結
    果を前記鍵配送センタに一括して送信する一括送信工程
    と、 を含んだことを特徴とする暗号通信方法。
13. 【請求項１３】 前記代表端末装置が、前記鍵配送セン
    タが暗号鍵を配送した際に、前記暗号鍵の配送結果を各
    端末装置に対して要求する配送結果要求工程をさらに備
    えたことを特徴とする請求項１２に記載の暗号通信方
    法。
14. 【請求項１４】 前記配送結果要求工程は、前記鍵配送
    センタが暗号鍵を配送した際に、所定のグループに属す
    る端末装置に対して前記暗号鍵の配送結果を要求するこ
    とを特徴とする請求項１３に記載の暗号通信方法。
15. 【請求項１５】 前記代表端末装置は、通信セグメント
    上に位置するグループに属するクライアント、サーバな
    らびに暗号ゲートウェイの中から選択されることを特徴
    とする請求項１２、１３または１４に記載の暗号通信方
    法。
16. 【請求項１６】 前記一括送信工程は、各端末装置から
    受け付けた各配送結果のまとまりを所定の秘密鍵を用い
    て暗号化する配送結果暗号化工程と、前記配送結果暗号
    化工程により暗号化された暗号データを前記鍵配送セン
    タに送信する送信工程と、前記鍵配送センタが、前記所
    定の秘密鍵を用いて前記暗号データを復号化する復号化
    工程とを含んだことを特徴とする請求項１２〜１５のい
    ずれか一つに記載の暗号通信方法。
17. 【請求項１７】 各端末装置から受け付けた各配送結果
    のまとまりを所定の公開鍵を用いて暗号化する配送結果
    暗号化工程と、前記配送結果暗号化工程により暗号化さ
    れた暗号データを前記鍵配送センタに送信する送信工程
    と、前記鍵配送センタが、前記所定の公開鍵に対応する
    秘密鍵を用いて前記暗号データを復号化する復号化工程
    とを含んだことを特徴とする請求項１２〜１５のいずれ
    か一つに記載の暗号通信方法。
18. 【請求項１８】 前記配送結果要求工程は、前記暗号鍵
    の配送結果を各端末装置に対して要求する要求データを
    所定の暗号鍵を用いて暗号化し、各端末装置は、該暗号
    化された要求データを復号化することを特徴とする請求
    項１３〜１７のいずれか一つに記載の暗号通信方法。
19. 【請求項１９】 各端末装置が、前記代表端末装置に送
    信する前記暗号鍵の配送結果を所定の暗号鍵を用いて暗
    号化し、前記代表端末装置が、各端末装置から受け取っ
    た暗号化された配送結果を復号化することを特徴とする
    請求項１３〜１７のいずれか一つに記載の暗号通信方
    法。
20. 【請求項２０】 前記鍵配送センタから配送された暗号
    鍵を用いて前記要求データおよび配送結果をそれぞれ暗
    号化することを特徴とする請求項１８または１９に記載
    の暗号通信方法。
21. 【請求項２１】 前記鍵配送センタから配送された以前
    の暗号鍵を用いて前記要求データおよび配送結果をそれ
    ぞれ暗号化することを特徴とする請求項１８または１９
    に記載の暗号通信方法。
22. 【請求項２２】 前記鍵配送センタは、配送対象となる
    第１の暗号鍵を以前に各端末装置に配送した第２の暗号
    鍵を用いて暗号化し、各端末装置は、前記鍵配送センタ
    から配送された第１の暗号鍵を前記第２の暗号鍵に対応
    する復号鍵を用いて復号化することを特徴とする請求項
    １２〜２１のいずれか一つに記載の暗号通信方法。
23. 【請求項２３】 前記請求項１２〜２２のいずれか一つ
    に記載された方法をコンピュータに実行させるプログラ
    ムを記録したことを特徴とするコンピュータ読み取り可
    能な記録媒体。