JP2001272912A - 暗号化装置及び復号化装置 - Google Patents

Abstract

(57)【要約】 【課題】 本発明の目的は、一度復号化され保管されて
いる暗号化ファイルと、当該暗号化ファイルの復号化に
用いた復号化パスワードの組が、正当なユーザではない
第３者へ渡っても、復号化することのできない暗号化お
よび復号化の仕組みを構成する暗号化装置及び復号化装
置を提供することにある。 【解決手段】 本発明の復号化装置は、平文を暗号化し
た暗号化データ部と、所定のデータ・フィールドとを有
する暗号化ファイルを復号化する復号化装置であって、
暗号化装置が生成する、暗号化ファイルに対する復号回
数に対応して異ならせた復号化パスワードの内、現復号
回数に対応する復号化パスワードと、所定のデータ・フ
ィールドとから、復号化キーを生成するとともに、この
復号化キーを用いて暗号化データ部を復号化し、さらに
所定のデータ・フィールドを復号回数に応じて変更す
る。

Description

【発明の詳細な説明】

【０００１】

【発明の属する技術分野】本発明は、暗号化装置及び復
号化装置に関する。

【０００２】

【従来の技術】従来より、機密性が要求される帳票等
は、その内容を暗号化した暗号化ファイルをＣＤ−ＲＯ
Ｍや書き換え可能な記録媒体に記録して特定の相手先
（ユーザ）へ送ったり、伝送媒体を介して相手先へ暗号
化ファイルを伝送して、相手先で記録媒体に記録される
ということが行われる場合がある。この場合、正当なユ
ーザへは、暗号化ファイルを記録した記録媒体とともに
復号化用の鍵（復号化キー）が渡される。正当なユーザ
は、この復号化キーを用いて暗号化ファイルを復号化し
平文を得ることができる。こうして正当なユーザにより
暗号化ファイルが復号化されるが、復号化後に、暗号化
ファイルを記録した記録媒体と復号化キーが、破棄され
ずに保管される場合がある。

【０００３】

【発明が解決しようとする課題】このような場合、暗号
化ファイルを記録した記録媒体と復号化キーが、悪意あ
る者の手に渡った場合、この暗号化ファイルが復号化さ
れ、その内容が漏洩してしまう問題があった。

【０００４】本発明は、上記の点に鑑みてなされたもの
で、暗号化ファイルを再度復号化する場合、一度復号化
に用いた復号化キーでは復号化できないようにする暗号
化装置及び復号化装置を提供するものである。

【０００５】

【課題を解決するための手段】請求項１に記載の発明の
復号化装置は、平文を暗号化した暗号化データ部と、所
定のデータ・フィールドとを有する暗号化ファイルを復
号化する復号化装置であって、前記復号化装置は、前記
暗号化ファイルの復号回数に対応して用意されかつ各々
が異なる復号化パスワードの内、現復号回数に対応する
復号化パスワードと、前記所定のデータ・フィールドの
データとから、該暗号化ファイルを復号化する復号化キ
ーを生成するとともに、該復号化キーを用いて前記暗号
化データ部を復号化し、さらに前記所定のデータ・フィ
ールドを復号回数に応じて変更することを特徴とする。

【０００６】また、請求項２に記載の発明は、請求項１
に記載の発明の復号化装置において、前記暗号化データ
部は、共通鍵方式により平文を暗号化したものであり、
前記所定のデータ・フィールドは、復号回数に応じて変
更される復号回数カウンタ・フィールドと、該復号回数
カウンタ・フィールドに格納されたデータの補数と前記
暗号化に用いた暗号化キーとの論理積であるデータが格
納される復号化パスワード管理フィールドと、からな
り、前記復号化パスワードは、前記復号回数カウンタ・
フィールドに格納されるデータと、前記暗号化キーとの
論理積であるデータからなることを特徴とする。

【０００７】請求項３に記載の発明の復号化装置は、請
求項１または請求項２に記載の復号化装置により復号化
される暗号化ファイルを生成する暗号化装置であって、
前記暗号化装置は、前記暗号化ファイルの復号回数に対
応しかつ各々が異なる復号化パスワードを生成するとと
もに、前記所定のデータ・フィールドに、該所定のデー
タ・フィールドに格納されるデータと第１回目の復号化
に用いる復号化パスワードとから、前記暗号化データ部
を復号化する復号化キーを生成できるデータを生成し格
納することを特徴とする。

【０００８】請求項４に記載の復号化方法は、平文を暗
号化した暗号化データ部と、所定のデータ・フィールド
とを有する暗号化ファイルを、コンピュータを利用して
復号化する復号化方法であって、該復号化方法は、前記
暗号化ファイルの復号回数に対応して用意されかつ各々
が異なる復号化パスワードの内、現復号回数に対応する
復号化パスワードと、前記所定のデータ・フィールドの
データとから、該暗号化ファイルを復号化する復号化キ
ーを生成する手順と、前記復号化キーを用いて前記暗号
化データ部を復号化する手順と、前記所定のデータ・フ
ィールドを復号回数に応じて変更する手順と、を含むこ
とを特徴とする。

【０００９】請求項５に記載の発明は、請求項１または
請求項２に記載の復号化装置または請求項４に記載の復
号化方法により復号化される暗号化ファイルを、コンピ
ュータを利用して生成させる暗号化方法であって、前記
暗号化方法は、前記暗号化ファイルの復号回数に対応し
かつ各々が異なる復号化パスワードを生成する手順と、
前記所定のデータ・フィールドに、該所定のデータ・フ
ィールドに格納されるデータと、第１回目の復号化に用
いる復号化パスワードとから、前記暗号化データ部を復
号化する復号化キーを生成できるデータを生成し格納す
る手順と、を含むことを特徴とする。

【００１０】また、請求項６に記載の発明は、プログラ
ム制御回路を含むコンピュータ装置にインストールする
ことにより、該コンピュータ装置が請求項４に記載の復
号化方法を実行する装置となるソフトウェアが記録され
たコンピュータ読取可能な記録媒体である。

【００１１】また、請求項７に記載の発明は、プログラ
ム制御回路を含むコンピュータ装置にインストールする
ことにより、該コンピュータ装置が請求項５に記載の暗
号化方法を実行する装置となるソフトウェアが記録され
たコンピュータ読取可能な記録媒体である。

【００１２】また、請求項８に記載の発明は、請求項１
または請求項２に記載の復号化装置または請求項４に記
載の復号化方法により復号化される暗号化ファイルを記
録した記録媒体であって、共通鍵方式により平文を暗号
化した暗号化データ部と、復号回数に応じて変更される
復号回数カウンタ・フィールドと、該復号回数カウンタ
・フィールドに格納されたデータの補数と前記暗号化に
用いた暗号化キーとの論理積であるデータが格納される
復号化パスワード管理フィールドと、からなる暗号化フ
ァイルが記録されたコンピュータ読取可能な記録媒体で
ある。

【００１３】

【発明の実施の形態】以下、本発明の実施の形態を、図
面を参照して説明する。図１及び図２は、それぞれ本発
明の一実施の形態である暗号化装置及び復号化装置の構
成を示すブロック図である。

【００１４】暗号化装置１は、下記に説明する、暗号化
部２ａと、復号化パスワード管理フィールド生成部２ｂ
と、復号化パスワード生成部２ｃとからなる処理部２
と、記憶部３とから構成される。

【００１５】暗号化部２ａは、記憶部３に記憶された平
文のデータからなる被暗号化ファイル３ａを、入力され
た暗号化キーを用いて暗号化し、後述する暗号化ファイ
ル３ｂの暗号化データ部として書き込む。なお、本実施
の形態では、暗号化の方式として共通鍵方式を用いるこ
ととし、暗号化に用いる暗号化キーと復号化に用いる復
号化キーは同一のものとなる。

【００１６】復号化パスワード管理フィールド生成部２
ｂは、暗号化に用いた暗号化キー（＝復号化キー）を、
後述の復号化パスワード１を用いて復元することができ
るデータに変換し、暗号化ファイル３ｂの復号化パスワ
ード管理フィールド（後述）として書き込む。

【００１７】復号化パスワード生成部２ｃは、復号化パ
スワードを、所定の復号回数分生成する。例えば復号化
ｎ回分（ｎは最大復号回数）の復号化パスワードである
復号化パスワード１〜復号化パスワードｎを生成する。
なお、復号化パスワード１〜復号化パスワードｎは、暗
号化ファイル３ｂの復号回数に応じたものであり、すべ
て互いに異なるものである。また、復号化パスワードｍ
（但し、ｍは、１以上ｎ以下の整数）は、ｍ−１回復号
化された暗号化ファイル３ｂの復号化時（すなわちｍ回
目の復号化時）に用いる復号化パスワードであり、ｍ−
１回復号化された暗号化ファイル３ｂの復号化パスワー
ド管理フィールドのデータと、復号化パスワードｍとか
ら暗号化キーを復元する。

【００１８】なお、被暗号化ファイル３ａと、暗号化部
２ａと復号化パスワード管理フィールド生成部２ｂによ
り生成された暗号化ファイル３ｂと、復号化パスワード
生成部２ｃにより生成される復号化パスワード１〜ｎ
は、記憶部に記憶される。

【００１９】また、最初に、暗号化装置により生成され
た暗号化ファイル３ｂを相手先（ユーザ）に送る場合、
暗号化ファイル３ｂとともに復号化パスワード１のみが
渡される。正当なユーザにより復号化が１回行われた場
合、暗号化ファイル３ｂは、もはや復号化パスワード１
を用いて復号できないものとなる。すなわち、悪意ある
者が、１回復号化が行われた暗号化ファイル３ｂと復号
化パスワード１を入手しても復号化することはできな
い。また、正当なユーザが、暗号化ファイル３ｂをさら
に復号化する場合、暗号化ファイル３ｂを作成した者に
２回目の復号化を行うことを告げ、暗号化ファイル３ｂ
を作成した者から復号化パスワード２を取得することに
より復号化することができる。このように、復号化パス
ワード１〜ｎは、暗号化ファイル３ｂを作成するものに
よって管理される。

【００２０】次に、復号化装置４の構成を説明する。復
号化装置４は、下記に説明する、復号化キー生成部５ａ
と、復号化部５ｂと、復号化パスワード管理フィールド
変更部５ｃとからなる処理部５と、記憶部６とから構成
される。

【００２１】復号化キー生成部５ａは、復号化パスワー
ドと暗号化ファイル６ａの復号化パスワード管理フィー
ルドとから、復号化キー（＝暗号化キー）を復元する。
ただし、復号化パスワードが暗号化ファイル６ａの復号
回数に対応したものであるときのみ、復号化キーを復元
できるものである。

【００２２】復号化部５ｂは、復号化キー生成部５ａに
より復元された復号化キーを用いて、暗号化ファイル６
ａの暗号化データ部を復号化し、復号化ファイル６ｂ
（平文）を生成する。復号化パスワード管理フィールド
変更部５ｃは、暗号化ファイル６ａの復号化パスワード
管理フィールドを復号回数に応じて変更する。この変更
は、復号回数に対応する復号化パスワードを用いること
によってのみ、復号化パスワード管理フィールドから復
号化キーを復元できるように変更するものである。

【００２３】なお、暗号化ファイル６ａ（ｍ−１回復
号）と、復号化パスワードｍと、復号化ファイル６ｂ
（ｍ回復号）は、記憶部に記憶される。

【００２４】なお、記憶部３、６は、ハードディスク、
光磁気ディスク等の不揮発性の記録装置により構成され
ている。また、処理部２、５はメモリおよびＣＰＵ（中
央演算装置）等により構成され、処理部２、５の各機能
を実現するためのプログラム（図示せず）をメモリにロ
ードして実行することによりその機能が実現されるもの
とする。また、暗号化装置１ならびに復号化装置４に
は、周辺機器として入力装置、表示装置等（いずれも図
示せず）が接続されるものとする。ここで、入力装置と
はキーボード、マウス等の入力デバイスのことをいう。
表示装置とはＣＲＴ（Ｃａｔｈｏｄｅ Ｒａｙ Ｔｕｂ
ｅ）や液晶表示装置等のことをいう。

【００２５】ここで、暗号化ファイル３ｂ、６ａのデー
タ構造の詳細を説明する。なお、暗号化ファイル３ｂ
は、暗号化装置により生成される未復号の暗号化ファイ
ルであり、暗号化ファイル６ａは、復号化装置４へ送ら
れた暗号化ファイルであって、ｍ−１回（ｍ：１〜ｎ）
復号されたものである。これらのデータ構造は共通であ
るので、以下では、暗号化ファイル３ｂのデータ構造と
して説明する。

【００２６】暗号化ファイル３ｂは、暗号化部２ａによ
り暗号化された暗号文からなる暗号化データ部と、復号
化パスワード管理フィールド生成部２ｂにより生成され
た復号化パスワード管理フィールドとからなる構造をも
つ。

【００２７】復号化パスワード管理フィールドは、固定
長のデータであり、暗号化ファイル３ｂの特定の位置に
設ける。図３の例では、暗号化データ部に続けて復号化
パスワード管理フィールドを設けている。また、暗号化
装置１が設定する復号化パスワード管理フィールドは、
前述したように被暗号化ファイル３ａの暗号化に用いた
暗号化キーを、復号化パスワード１を用いて復元できる
形式にデータ変換したものである。したがって、未復号
の暗号化ファイル３ｂを復号化する場合は、復号化パス
ワード１と復号化パスワード管理フィールドのデータと
から、暗号化に用いた暗号化キー（＝復号化キー）を復
元し、この復元した暗号化キーを用いて暗号化データ部
を復号化することで、平文を得ることができる。なお、
暗号化ファイル６ａの復号化パスワード管理フィールド
は、前述したように、復号化装置４によって、暗号化フ
ァイル６ａの復号回数に応じた変更がなされるものであ
る。

【００２８】ここで、復号化パスワード管理フィールド
および復号化パスワードを生成させる一実施例を説明す
る。

【００２９】はじめに復号回数に応じて設定される復号
回数カウンタ（Ｃ１）を初期化し（未復号に対応する初
期値を設定し）、入力された暗号化キー（Ｐ１）と、復
号回数カウンタ（Ｃ１）の補数との論理積（〜Ｃ１∩Ｐ
１＝Ｋ１）を求める（但し、〜は補数、∩は論理積を示
す、以下同様）。この論理積（Ｋ１）と復号回数カウン
タ（Ｃ１）の組が、未復号の暗号化ファイル３ｂに設定
される復号化パスワード管理フィールドとなる。

【００３０】復号化装置４側では、暗号化ファイル３ｂ
の復号回数に応じて変更される復号回数カウンタ（Ｃ
ｍ）（ｍ：１以上ｎ以下の整数）と、この変更された復
号回数カウンタ（Ｃｍ）の補数と復元された暗号化キー
（＝復号化キー、Ｐ１）の論理積（〜Ｃｍ∩Ｐ１＝Ｋ
ｍ）の組が、新たな復号化パスワード管理フィールドと
される。ただし、未復号の場合の復号回数カウンタをＣ
１とし、ｍ−１回復号された場合の復号回数カウンタを
Ｃｍとしている。

【００３１】このように、復号化装置４では、暗号化フ
ァイル６ａを複合する毎に復号回数カウンタの値を変更
する。この変更は、復号回数に応じて何らかの法則性を
もった特定のルールのもとに行う。例えば、復号回数カ
ウンタの初期値であるＣ１から、順次カウントアップ
（例えば、所定の定数ずつ加算する等）を行ったり、複
合化装置４と暗号化装置１の両方に、同じ乱数を発生す
る関数を持たせ、先のＣ１に基づいて次の乱数を発生さ
せ、この値を次の復号回数に対応した復号カウンタの値
として設定するようにしてもよい。

【００３２】暗号化装置が生成する復号化パスワード
（ＰＰｍ）は、復号回数に応じた復号回数カウンタ（Ｃ
ｍ）と暗号化キー（Ｐ１）の論理積（Ｃｍ∩Ｐ１＝ＰＰ
ｍ）とする。このように、復号化パスワード（ＰＰｍ）
と上記論理積（Ｋｍ）の論理和をとることで、ＰＰｍ∪
Ｋｍ＝（Ｃｍ∩Ｐ１）∪（〜Ｃｍ∩Ｐ１）＝（Ｃｍ∪〜
Ｃｍ）∩Ｐ１＝Ｐ１となり、暗号化キー（Ｐ１）を復元
することができ、この暗号化キー（Ｐ１）を用いて暗号
化データ部を復号化できる。逆に、復号回数に対応しな
い復号化パスワード（ＰＰｍ’：ｍ’はｍ以外）では、
暗号化キー（Ｐ１）を復元できず、したがって暗号化デ
ータ部を復号化することはできない。

【００３３】次に、このように構成された本実施の形態
の暗号化装置の動作を、図４に示す動作フローチャート
を、さらに参照して説明する。

【００３４】はじめに、使用者により、被暗号化ファイ
ル３ａが入力される（ステップＳ１１）。処理部２は、
上記被暗号化ファイル３ａが存在するか判断する（ステ
ップＳ１２）。このとき、被暗号化ファイル３ａが存在
しないと判定されると、処理を終了する。ステップＳ１
２の判断で、被暗号化ファイル３ａが存在すると判定さ
れると、暗号化部２ａは、暗号化キーの入力を受け付け
る（ステップＳ１３）。そして、暗号化部２ａは、暗号
化キーを用いて被暗号化ファイル３ａ（平文）を暗号化
し、暗号化データ部を生成する（ステップＳ１４）。そ
して、暗号化部２ａは、生成した暗号化データ部を暗号
化ファイル３ｂに書き込む（ステップＳ１５）。

【００３５】次に、復号化パスワード管理フィールド生
成部２ｂは、１回目の復号化の際、前述した復号化パス
ワード１を用いて暗号化キーを復元できる復号化パスワ
ード管理フィールドのデータを生成する（ステップＳ１
６）。そして、復号化パスワード管理フィールド生成部
２ｂは、生成した復号化パスワード管理フィールドのデ
ータを暗号化ファイル３ｂに書き込む（ステップＳ１
７）。次に、復号化パスワード生成部２ｃは、復号回数
に対応した復号パスワード１〜ｎを出力する（ステップ
Ｓ１８）。

【００３６】次に、このように構成された本実施の形態
の復号化装置４の動作を、図５に示す動作フローチャー
トを、さらに参照して説明する。

【００３７】はじめに、処理部５は、使用者により入力
される暗号化ファイル名を受け付ける（ステップＳ２
１）。次に、処理部５は、上記暗号化ファイル６ａが存
在するか判断する（ステップＳ２２）。このとき、被暗
号化ファイル３ａが存在しないと判定されると、処理を
終了する。ステップＳ２１の判断で、暗号化ファイル６
ａが存在すると判定されると、復号化キー生成部５ａ
は、復号化パスワードｍの入力を受け付ける（ステップ
Ｓ２３）。ただし、このときｍ回目の復号化が行われる
ものとする。復号化キー生成部５ａは、復号化パスワー
ドｍと復号化パスワード管理フィールドとから、復号化
キーを復元する（ステップＳ２４）。

【００３８】次に、復号化部５ｂは、復号化キー生成部
５ａにより復元された復号化キーを用いて、暗号化デー
タ部を復号化し、復号データ（平文）を生成する（ステ
ップＳ２５）。もちろん、ステップＳ２３で、ｍ回目の
復号化に対応した復号化パスワードｍとは異なる復号化
パスワードが入力された場合、正常な復号データは得ら
れない。そして、復号化部５ｂは、復号化した復号デー
タからなる復号ファイルを作成する（ステップＳ２
６）。次に、復号化パスワード管理フィールド生成部２
ｂは、ｍ＋１回目の復号化に対応するように、復号化パ
スワード管理フィールドを変更する（ステップＳ２
７）。

【００３９】以上、暗号化装置１および復号化装置４の
動作の詳細を説明した。なお、上記で説明した動作フロ
ーは一例であり、上記の処理の流れに限定されるもので
はない。

【００４０】また、図１または図２における処理部の機
能を実現するためのプログラムをコンピュータ読み取り
可能な記録媒体に記録して、この記録媒体に記録された
プログラムをコンピュータシステムに読み込ませ、実行
することにより暗号化処理または復号化処理を行っても
よい。なお、ここでいう「コンピュータシステム」と
は、ＯＳや周辺機器等のハードウェアを含むものとす
る。

【００４１】また、「コンピュータ読み取り可能な記録
媒体」とは、フロッピーディスク、光磁気ディスク、Ｒ
ＯＭ、ＣＤ−ＲＯＭ等の可搬媒体、コンピュータシステ
ムに内蔵されるハードディスク等の記憶装置のことをい
う。さらに「コンピュータ読み取り可能な記録媒体」と
は、インターネット等のネットワークや電話回線等の通
信回線を介してプログラムが送信された場合のサーバや
クライアントとなるコンピュータシステム内部の揮発性
メモリ（ＲＡＭ）のように、一定時間プログラムを保持
しているものも含むものとする。

【００４２】また、上記プログラムは、このプログラム
を記憶装置等に格納したコンピュータシステムから、伝
送媒体を介して、あるいは、伝送媒体中の伝送波により
他のコンピュータシステムに伝送されてもよい。ここ
で、プログラムを伝送する「伝送媒体」は、インターネ
ット等のネットワーク（通信網）や電話回線等の通信回
線（通信線）のように情報を伝送する機能を有する媒体
のことをいう。また、上記プログラムは、前述した機能
の一部を実現するためのものであっても良い。さらに、
前述した機能をコンピュータシステムにすでに記録され
ているプログラムとの組み合わせで実現できるもの、い
わゆる差分ファイル（差分プログラム）であっても良
い。

【００４３】以上、この発明の実施形態を図面を参照し
て詳述してきたが、具体的な構成はこの実施形態に限ら
れるものではなく、この発明の要旨を逸脱しない範囲の
設計等も含まれる。

【００４４】

【発明の効果】以上、詳細に説明したように、本発明の
復号化装置は、平文を暗号化した暗号化データ部と、所
定のデータ・フィールドとを有する暗号化ファイルを復
号化する復号化装置であって、前記復号化装置は、前記
暗号化ファイルの復号回数に対応して用意されかつ各々
が異なる復号化パスワードの内、現復号回数に対応する
復号化パスワードと、前記所定のデータ・フィールドと
から、該暗号化ファイルを復号化する復号化キーを生成
するとともに、該復号化キーを用いて前記暗号化データ
部を復号化し、さらに前記所定のデータ・フィールドを
復号回数に応じて変更している。

【００４５】また、本発明の暗号化装置は、前記暗号化
ファイルの復号回数に対応しかつ各々が異なる復号化パ
スワードを生成するとともに、前記所定のデータ・フィ
ールドに、該所定のデータ・フィールドに格納されるデ
ータと第１回目の復号化に用いる復号化パスワードとか
ら、前記暗号化データ部を復号化する復号化キーを生成
できるデータを生成し格納している。

【００４６】すなわち、本発明の暗号化装置及び復号化
装置によれば、暗号化ファイルを復号化する毎に、復号
化に使用できる復号化パスワードを異ならせているの
で、復号化後の暗号化ファイルと当該復号化に用いた復
号化パスワードが盗まれたとしても、当該暗号化ファイ
ルは復号化されず、機密情報の漏洩を防ぐことができ
る。

【図面の簡単な説明】

【図１】 本発明の一実施の形態である暗号化装置の構
成を示すブロック図である。

【図２】 本発明の一実施の形態である復号化装置の構
成を示すブロック図である。

【図３】 暗号化ファイルのデータ構造を示す図であ
る。

【図４】 本発明の一実施の形態である暗号化装置の動
作フローチャートである。

【図５】 本発明の一実施の形態である復号化装置の動
作フローチャートである。

【符号の説明】

１…暗号化装置 ２…処理部 ２ａ…暗号化部 ２ｂ…復号化パスワード管理フィールド生成部 ２ｃ…復号化パスワード生成部 ３…記憶部 ３ａ…被暗号化ファイル ３ｂ…暗号化ファイル ４…復号化装置 ５…処理部 ５ａ…復号化キー生成部 ５ｂ…復号化部 ５ｃ…復号化パスワード管理フィールド変更部 ６…記憶部 ６ａ…暗号化ファイル ６ｂ…復号化ファイル

Claims (8)

【特許請求の範囲】
1. 【請求項１】 平文を暗号化した暗号化データ部と、所
   定のデータ・フィールドとを有する暗号化ファイルを復
   号化する復号化装置であって、 前記復号化装置は、 前記暗号化ファイルの復号回数に対応して用意されかつ
   各々が異なる復号化パスワードの内、現復号回数に対応
   する復号化パスワードと、前記所定のデータ・フィール
   ドのデータとから、該暗号化ファイルを復号化する復号
   化キーを生成するとともに、該復号化キーを用いて前記
   暗号化データ部を復号化し、さらに前記所定のデータ・
   フィールドを復号回数に応じて変更することを特徴とす
   る復号化装置。
2. 【請求項２】 前記暗号化データ部は、 共通鍵方式により平文を暗号化したものであり、 前記所定のデータ・フィールドは、 復号回数に応じて変更される復号回数カウンタ・フィー
   ルドと、該復号回数カウンタ・フィールドに格納された
   データの補数と前記暗号化に用いた暗号化キーとの論理
   積であるデータが格納される復号化パスワード管理フィ
   ールドと、からなり、 前記復号化パスワードは、 前記復号回数カウンタ・フィールドに格納されるデータ
   と、前記暗号化キーとの論理積であるデータからなるこ
   とを特徴とする請求項１に記載の復号化装置。
3. 【請求項３】 請求項１または請求項２に記載の復号化
   装置により復号化される暗号化ファイルを生成する暗号
   化装置であって、 前記暗号化装置は、 前記暗号化ファイルの復号回数に対応しかつ各々が異な
   る復号化パスワードを生成するとともに、前記所定のデ
   ータ・フィールドに、該所定のデータ・フィールドに格
   納されるデータと第１回目の復号化に用いる復号化パス
   ワードとから、前記暗号化データ部を復号化する復号化
   キーを生成できるデータを生成し格納することを特徴と
   する暗号化装置。
4. 【請求項４】 平文を暗号化した暗号化データ部と、所
   定のデータ・フィールドとを有する暗号化ファイルを、
   コンピュータを利用して復号化する復号化方法であっ
   て、 該復号化方法は、 前記暗号化ファイルの復号回数に対応して用意されかつ
   各々が異なる復号化パスワードの内、現復号回数に対応
   する復号化パスワードと、前記所定のデータ・フィール
   ドのデータとから、該暗号化ファイルを復号化する復号
   化キーを生成する手順と、 前記復号化キーを用いて前記暗号化データ部を復号化す
   る手順と、 前記所定のデータ・フィールドを復号回数に応じて変更
   する手順と、を含むことを特徴とする復号化方法。
5. 【請求項５】 請求項１または請求項２に記載の復号化
   装置または請求項４に記載の復号化方法により復号化さ
   れる暗号化ファイルを、コンピュータを利用して生成さ
   せる暗号化方法であって、 前記暗号化方法は、 前記暗号化ファイルの復号回数に対応しかつ各々が異な
   る復号化パスワードを生成する手順と、 前記所定のデータ・フィールドに、該所定のデータ・フ
   ィールドに格納されるデータと、第１回目の復号化に用
   いる復号化パスワードとから、前記暗号化データ部を復
   号化する復号化キーを生成できるデータを生成し格納す
   る手順と、を含むことを特徴とする暗号化方法。
6. 【請求項６】 プログラム制御回路を含むコンピュータ
   装置にインストールすることにより、該コンピュータ装
   置が請求項４に記載の復号化方法を実行する装置となる
   ソフトウェアが記録されたコンピュータ読取可能な記録
   媒体。
7. 【請求項７】 プログラム制御回路を含むコンピュータ
   装置にインストールすることにより、該コンピュータ装
   置が請求項５に記載の暗号化方法を実行する装置となる
   ソフトウェアが記録されたコンピュータ読取可能な記録
   媒体。
8. 【請求項８】 請求項１または請求項２に記載の復号化
   装置または請求項４に記載の復号化方法により復号化さ
   れる暗号化ファイルを記録した記録媒体であって、 共通鍵方式により平文を暗号化した暗号化データ部と、 復号回数に応じて変更される復号回数カウンタ・フィー
   ルドと、 該復号回数カウンタ・フィールドに格納されたデータの
   補数と前記暗号化に用いた暗号化キーとの論理積である
   データが格納される復号化パスワード管理フィールド
   と、からなる暗号化ファイルが記録されたコンピュータ
   読取可能な記録媒体。