JP2001356952A - データ暗号化方法及びシステム - Google Patents
データ暗号化方法及びシステムInfo
- Publication number
- JP2001356952A JP2001356952A JP2000177873A JP2000177873A JP2001356952A JP 2001356952 A JP2001356952 A JP 2001356952A JP 2000177873 A JP2000177873 A JP 2000177873A JP 2000177873 A JP2000177873 A JP 2000177873A JP 2001356952 A JP2001356952 A JP 2001356952A
- Authority
- JP
- Japan
- Prior art keywords
- data
- encryption
- program
- memory
- computer
- Prior art date
- Legal status (The legal status is an assumption and is not a legal conclusion. Google has not performed a legal analysis and makes no representation as to the accuracy of the status listed.)
- Pending
Links
Landscapes
- Storage Device Security (AREA)
Abstract
(57)【要約】
【課題】 ＷＥＢサーバ等、ＬＡＮに接続された各コン
ピュータ内に格納された情報データが容易に理解され、
盗用されないようにする。 【解決手段】 コンピュータ１内にアプリケーションプ
ログラム１１と一体化されたデータ暗号化プログラム１
２を格納する。アプリケーションプログラム１１の起動
とともにデータ暗号化プログラム１２を起動し、平文デ
ータをコンピュータ１内のメモリ２４に一時的に格納
し、平文データを順次メモリ２４から読み出して暗号化
し、得られた暗号文データを順次メモリに書き込む。そ
の後アプリケーションプログラム１１により暗号文デー
タを処理する。
ピュータ内に格納された情報データが容易に理解され、
盗用されないようにする。 【解決手段】 コンピュータ１内にアプリケーションプ
ログラム１１と一体化されたデータ暗号化プログラム１
２を格納する。アプリケーションプログラム１１の起動
とともにデータ暗号化プログラム１２を起動し、平文デ
ータをコンピュータ１内のメモリ２４に一時的に格納
し、平文データを順次メモリ２４から読み出して暗号化
し、得られた暗号文データを順次メモリに書き込む。そ
の後アプリケーションプログラム１１により暗号文デー
タを処理する。
Description
【０００１】
【発明の属する技術分野】本発明は、電子化された文
書、図表、画像、プログラム等の情報データを自動的に
暗号化するデータ暗号化方法及びシステムに関する。
書、図表、画像、プログラム等の情報データを自動的に
暗号化するデータ暗号化方法及びシステムに関する。
【０００２】
【従来の技術】近年、各種情報データを有効活用するた
めに、図６に示すように、複数のコンピュータをネット
ワークを介して接続し、情報データを共有化するのが一
般的になってきた。ネットワークとしては、オフィス、
ビル等比較的限定された地域のコンピュータ５３を接続
するローカルエリアネットワーク（Local Area Networ
k；ＬＡＮ）５２、都市、国等極めて広範な地域のコン
ピュータを接続するワイドエリアネットワーク（Wide A
rea Network ；ＷＡＮ）があるが、ここ数年、世界中の
地域のコンピュータ５５を接続するＷＡＮであるインタ
ーネット５４の普及には目覚ましいものがある。
めに、図６に示すように、複数のコンピュータをネット
ワークを介して接続し、情報データを共有化するのが一
般的になってきた。ネットワークとしては、オフィス、
ビル等比較的限定された地域のコンピュータ５３を接続
するローカルエリアネットワーク（Local Area Networ
k；ＬＡＮ）５２、都市、国等極めて広範な地域のコン
ピュータを接続するワイドエリアネットワーク（Wide A
rea Network ；ＷＡＮ）があるが、ここ数年、世界中の
地域のコンピュータ５５を接続するＷＡＮであるインタ
ーネット５４の普及には目覚ましいものがある。
【０００３】しかしその反面では、各コンピュータ内に
格納された個人情報データ、機密情報データがネットワ
ークを介して漏洩する危険性も大きく、特に、ＷＥＢサ
ーバ５１、メールサーバ等に構築したデータベース５６
内に格納された大量の個人情報データ等がネットワーク
を介して漏洩した場合には、その被害は甚大なものとな
る。そして、インターネット５４はオープンなネットワ
ークであるため、第三者がインターネット５４を経由し
てＷＥＢサーバ５１等、又、ＬＡＮ５２に接続された各
コンピュータ５３に侵入し、個人情報データ等を盗用す
る危険性が極めて高い。
格納された個人情報データ、機密情報データがネットワ
ークを介して漏洩する危険性も大きく、特に、ＷＥＢサ
ーバ５１、メールサーバ等に構築したデータベース５６
内に格納された大量の個人情報データ等がネットワーク
を介して漏洩した場合には、その被害は甚大なものとな
る。そして、インターネット５４はオープンなネットワ
ークであるため、第三者がインターネット５４を経由し
てＷＥＢサーバ５１等、又、ＬＡＮ５２に接続された各
コンピュータ５３に侵入し、個人情報データ等を盗用す
る危険性が極めて高い。
【０００４】そのため、ＷＥＢサーバ５１等、又、ＬＡ
Ｎ５２に接続された各コンピュータ５３から個人情報デ
ータ等が漏洩しないように、種々対策が施されている。
例えば、ファイアウォール、ユーザ認証等の手段を利用
して、第三者がＷＥＢサーバ５１等、又、ＬＡＮ５２へ
アクセスするのを制限する方法がある。又、インターネ
ット５４上に流れる情報データを暗号化して、第三者に
は情報データを解読できないようにする方法もある。
Ｎ５２に接続された各コンピュータ５３から個人情報デ
ータ等が漏洩しないように、種々対策が施されている。
例えば、ファイアウォール、ユーザ認証等の手段を利用
して、第三者がＷＥＢサーバ５１等、又、ＬＡＮ５２へ
アクセスするのを制限する方法がある。又、インターネ
ット５４上に流れる情報データを暗号化して、第三者に
は情報データを解読できないようにする方法もある。
【０００５】
【発明が解決しようとする課題】しかし、上記何れの方
法によっても、第三者が一旦ＷＥＢサーバ５１等、又、
ＬＡＮ５２に侵入してしまった場合には、ＷＥＢサーバ
５１等、又、ＬＡＮ５２に接続された各コンピュータ５
３内に格納された情報データはいわゆる平文データであ
るから、直ちに理解され、盗用されてしまう。又、イン
ターネット５４を介して侵入してくる第三者に対しては
種々対策を施してはいるが、ＬＡＮ５２内に接続された
コンピュータ５３を介して、又、ＷＥＢサーバ５１等、
又、ＬＡＮ５２に接続された各コンピュータ５３を直接
操作して侵入してくる、すなわち、ＬＡＮ関係者による
内部漏洩に対しては殆ど無防備であるのが実情である。
法によっても、第三者が一旦ＷＥＢサーバ５１等、又、
ＬＡＮ５２に侵入してしまった場合には、ＷＥＢサーバ
５１等、又、ＬＡＮ５２に接続された各コンピュータ５
３内に格納された情報データはいわゆる平文データであ
るから、直ちに理解され、盗用されてしまう。又、イン
ターネット５４を介して侵入してくる第三者に対しては
種々対策を施してはいるが、ＬＡＮ５２内に接続された
コンピュータ５３を介して、又、ＷＥＢサーバ５１等、
又、ＬＡＮ５２に接続された各コンピュータ５３を直接
操作して侵入してくる、すなわち、ＬＡＮ関係者による
内部漏洩に対しては殆ど無防備であるのが実情である。
【０００６】本発明はかかる従来の問題点に鑑みて為さ
れたものであり、第三者がインターネットを介してＷＥ
Ｂサーバ等、又、ＬＡＮに侵入してきた場合にも、又、
ＬＡＮ関係者がＬＡＮ内に接続されたコンピュータを介
して、又、ＷＥＢサーバ等、ＬＡＮに接続された各コン
ピュータを直接操作して侵入してきた場合にも、ＷＥＢ
サーバ等、ＬＡＮに接続された各コンピュータ内に格納
された情報データが容易に理解され、盗用されないよう
にすることを目的とする。
れたものであり、第三者がインターネットを介してＷＥ
Ｂサーバ等、又、ＬＡＮに侵入してきた場合にも、又、
ＬＡＮ関係者がＬＡＮ内に接続されたコンピュータを介
して、又、ＷＥＢサーバ等、ＬＡＮに接続された各コン
ピュータを直接操作して侵入してきた場合にも、ＷＥＢ
サーバ等、ＬＡＮに接続された各コンピュータ内に格納
された情報データが容易に理解され、盗用されないよう
にすることを目的とする。
【０００７】
【課題を解決するための手段】前記目的を達成するた
め、本発明のデータ暗号化方法は、平文データをコンピ
ュータに接続された補助記憶装置に格納する前に、コン
ピュータに内蔵されたメモリに一時的に格納し、平文デ
ータを順次メモリから読み出して暗号化し、得られた暗
号文データを順次メモリに書き込むことを特徴とする。
め、本発明のデータ暗号化方法は、平文データをコンピ
ュータに接続された補助記憶装置に格納する前に、コン
ピュータに内蔵されたメモリに一時的に格納し、平文デ
ータを順次メモリから読み出して暗号化し、得られた暗
号文データを順次メモリに書き込むことを特徴とする。
【０００８】ここで、複数の暗号化アルゴリズム及び暗
号鍵を選択的に使用して暗号化するのが好ましい。
号鍵を選択的に使用して暗号化するのが好ましい。
【０００９】所定長さの文字列毎に異なる暗号鍵を設定
して暗号化してもよく、フィールド毎に異なる暗号化ア
ルゴリズム又は暗号鍵を設定して暗号化してもよい。
又、乱数を発生させて自動的に暗号鍵を生成するととも
に、得られた暗号文データ中に自動生成された暗号鍵を
包含させるようにしてもよい。
して暗号化してもよく、フィールド毎に異なる暗号化ア
ルゴリズム又は暗号鍵を設定して暗号化してもよい。
又、乱数を発生させて自動的に暗号鍵を生成するととも
に、得られた暗号文データ中に自動生成された暗号鍵を
包含させるようにしてもよい。
【００１０】本発明のデータ暗号化システムは、コンピ
ュータ内にアプリケーションプログラムと一体化された
データ暗号化プログラムを格納してなり、アプリケーシ
ョンプログラムの起動とともにデータ暗号化プログラム
を起動し、平文データをコンピュータ内のメモリに一時
的に格納し、平文データを順次読み出して暗号化し、得
られた暗号文データをメモリに書き込み、その後アプリ
ケーションプログラムにより暗号文データを処理するこ
とを特徴とする。
ュータ内にアプリケーションプログラムと一体化された
データ暗号化プログラムを格納してなり、アプリケーシ
ョンプログラムの起動とともにデータ暗号化プログラム
を起動し、平文データをコンピュータ内のメモリに一時
的に格納し、平文データを順次読み出して暗号化し、得
られた暗号文データをメモリに書き込み、その後アプリ
ケーションプログラムにより暗号文データを処理するこ
とを特徴とする。
【００１１】
【発明の実施の形態】本発明のデータ暗号化方法及びシ
ステムの好適な実施形態について、以下、図面を参照し
て説明する。図１に示す実施形態は、ローカルエリアネ
ットワーク（ＬＡＮ）の情報データを管理するとともに
インターネットに接続したＷＥＢサーバに本発明を適用
した場合を示している。
ステムの好適な実施形態について、以下、図面を参照し
て説明する。図１に示す実施形態は、ローカルエリアネ
ットワーク（ＬＡＮ）の情報データを管理するとともに
インターネットに接続したＷＥＢサーバに本発明を適用
した場合を示している。
【００１２】ＷＥＢサーバ１は、ローカルエリアネット
ワーク（ＬＡＮ）２内のコンピュータ３に接続されてい
るとともに、インターネット４内のコンピュータ５にも
接続されており、各ネットワークを介してコンピュータ
３，５と情報データの送受信が行えるようになってい
る。
ワーク（ＬＡＮ）２内のコンピュータ３に接続されてい
るとともに、インターネット４内のコンピュータ５にも
接続されており、各ネットワークを介してコンピュータ
３，５と情報データの送受信が行えるようになってい
る。
【００１３】ＷＥＢサーバ１にはハードディスクドライ
ブ等の補助記憶装置が接続されており、この補助記憶装
置を介してハードディスク内に情報データが格納され、
データベース６が構築されている。このデータベース６
には、ローカルエリアネットワーク（ＬＡＮ）２内のコ
ンピュータ３から送信された情報データ、インターネッ
ト４内のコンピュータ５から送信された情報データ、Ｗ
ＥＢサーバ１のキーボード、ＣＤ−ＲＯＭドライブ等か
ら直接入力された情報データ等が格納される。
ブ等の補助記憶装置が接続されており、この補助記憶装
置を介してハードディスク内に情報データが格納され、
データベース６が構築されている。このデータベース６
には、ローカルエリアネットワーク（ＬＡＮ）２内のコ
ンピュータ３から送信された情報データ、インターネッ
ト４内のコンピュータ５から送信された情報データ、Ｗ
ＥＢサーバ１のキーボード、ＣＤ−ＲＯＭドライブ等か
ら直接入力された情報データ等が格納される。
【００１４】ＷＥＢサーバ１に内蔵されたハードディス
ク等の記憶媒体には、コンピュータ全体の動作を制御す
るオペーレーティングシステム（ＯＳ）、アプリケーシ
ョンプログラムであり、データベース６を管理するデー
タベースプログラム１１、そして、このデータベースプ
ログラム１１と一体化され、情報データを暗号化するデ
ータ暗号化プログラム１２が格納されている。
ク等の記憶媒体には、コンピュータ全体の動作を制御す
るオペーレーティングシステム（ＯＳ）、アプリケーシ
ョンプログラムであり、データベース６を管理するデー
タベースプログラム１１、そして、このデータベースプ
ログラム１１と一体化され、情報データを暗号化するデ
ータ暗号化プログラム１２が格納されている。
【００１５】データ暗号化プログラム１２は、図２に示
すように、データベースプログラム１１と一体化されて
おり、データベースプログラム１１が起動するとともに
起動する。そして、図３に示すように、ＷＥＢサーバ１
に内蔵された中央演算処理装置（ＣＰＵ）２１がメイン
メモリ２４に一時的に格納された平文情報データをキャ
ッシュメモリ２３，２２を介して順次読み出して暗号化
し、得られた暗号文データをメインメモリ２４に書き込
む。すなわち、送信又は入力された平文情報データはデ
ータ暗号化プログラム１２によって直ちに暗号化され、
その後に、得られた暗号文情報データはデータベースプ
ログラム１１によって補助記憶装置を介してハードディ
スク２５内に格納される。
すように、データベースプログラム１１と一体化されて
おり、データベースプログラム１１が起動するとともに
起動する。そして、図３に示すように、ＷＥＢサーバ１
に内蔵された中央演算処理装置（ＣＰＵ）２１がメイン
メモリ２４に一時的に格納された平文情報データをキャ
ッシュメモリ２３，２２を介して順次読み出して暗号化
し、得られた暗号文データをメインメモリ２４に書き込
む。すなわち、送信又は入力された平文情報データはデ
ータ暗号化プログラム１２によって直ちに暗号化され、
その後に、得られた暗号文情報データはデータベースプ
ログラム１１によって補助記憶装置を介してハードディ
スク２５内に格納される。
【００１６】このデータ暗号化プログラム１２によれ
ば、データベースファイル６には暗号文に変換された情
報データが格納されているから、第三者がインターネッ
ト４を介してＷＥＢサーバ１に侵入してきた場合にも、
又、ＬＡＮ関係者がＬＡＮ２内に接続されたコンピュー
タ３を介して、又、ＷＥＢサーバ１を直接操作して侵入
してきた場合にも、ＷＥＢサーバ１のデータベースファ
イル６内に格納された情報データは容易に理解され、盗
用されることはない。
ば、データベースファイル６には暗号文に変換された情
報データが格納されているから、第三者がインターネッ
ト４を介してＷＥＢサーバ１に侵入してきた場合にも、
又、ＬＡＮ関係者がＬＡＮ２内に接続されたコンピュー
タ３を介して、又、ＷＥＢサーバ１を直接操作して侵入
してきた場合にも、ＷＥＢサーバ１のデータベースファ
イル６内に格納された情報データは容易に理解され、盗
用されることはない。
【００１７】又、データ暗号化プログラム１２はデータ
ベースプログラム１１と一体化されており、データベー
スプログラム１１の起動とともに起動するから、送信又
は入力された平文情報データはリアルタイムで自動的に
暗号化され、定期的にデータベースファイル６を暗号化
する必要がなく、又、暗号化処理を忘れる危険性もなく
なる。
ベースプログラム１１と一体化されており、データベー
スプログラム１１の起動とともに起動するから、送信又
は入力された平文情報データはリアルタイムで自動的に
暗号化され、定期的にデータベースファイル６を暗号化
する必要がなく、又、暗号化処理を忘れる危険性もなく
なる。
【００１８】本発明のデータ暗号化方法は、このデータ
暗号化プログラム１２を実行することによって実施され
る。次に、本発明のデータ暗号化方法について、図２及
び図４を参照して説明する。
暗号化プログラム１２を実行することによって実施され
る。次に、本発明のデータ暗号化方法について、図２及
び図４を参照して説明する。
【００１９】データ暗号化プログラム１２では、暗号鍵
の指定に関してユーザが指定する場合と自動的に指定す
る場合の２つの方法を採用している。ユーザが指定する
場合は、予めユーザがデータ暗号化プログラム１２に指
定する暗号鍵を取り込んでおく。自動的に指定する場合
は、データ暗号化プログラム１２が乱数を発生させて自
動的に暗号鍵を生成する。
の指定に関してユーザが指定する場合と自動的に指定す
る場合の２つの方法を採用している。ユーザが指定する
場合は、予めユーザがデータ暗号化プログラム１２に指
定する暗号鍵を取り込んでおく。自動的に指定する場合
は、データ暗号化プログラム１２が乱数を発生させて自
動的に暗号鍵を生成する。
【００２０】データベースプログラム１１を起動する
と、同時にデータ暗号化プログラム１２が起動し、先
ず、暗号鍵が再生成される。ユーザが指定する場合は、
予めユーザが指定した暗号鍵ＫM を基礎として別の暗号
鍵ＫR を再生成する。自動的に指定する場合は、先ず、
データ暗号化プログラム１２が乱数を発生させて自動的
に暗号鍵ＫA を生成し、次に、ユーザが指定する場合と
同様に、暗号鍵ＫA を基礎として、別の暗号鍵ＫR を再
生成する。尚、ユーザが指定した暗号鍵ＫM 、自動的に
指定した暗号鍵ＫA を組み合わせ、別の暗号鍵ＫR を再
生成するようにしてもよい。
と、同時にデータ暗号化プログラム１２が起動し、先
ず、暗号鍵が再生成される。ユーザが指定する場合は、
予めユーザが指定した暗号鍵ＫM を基礎として別の暗号
鍵ＫR を再生成する。自動的に指定する場合は、先ず、
データ暗号化プログラム１２が乱数を発生させて自動的
に暗号鍵ＫA を生成し、次に、ユーザが指定する場合と
同様に、暗号鍵ＫA を基礎として、別の暗号鍵ＫR を再
生成する。尚、ユーザが指定した暗号鍵ＫM 、自動的に
指定した暗号鍵ＫA を組み合わせ、別の暗号鍵ＫR を再
生成するようにしてもよい。
【００２１】次に、平文データを構成する各文字に対応
する文字コードを符号化した後、暗号化アルゴリズム及
び前記暗号鍵ＫR を適用して暗号化し、暗号化された符
号データを生成する。
する文字コードを符号化した後、暗号化アルゴリズム及
び前記暗号鍵ＫR を適用して暗号化し、暗号化された符
号データを生成する。
【００２２】本発明のデータ暗号化プログラム１２で
は、暗号化アルゴリズムとして、１文字毎に変換する単
純換字暗号、２文字以上纏めて変換する綴字換字暗号、
一定位置ずらせた文字に変換するシーザー暗号、鍵語を
ランダムに選択するバーナム暗号を選択的に採用できる
ようになっている。又、綴字換字暗号、バーナム暗号に
関しては、所定長さの文字列（以下、ブロックという）
毎に異なる暗号鍵を設定できるようになっている。さら
に、データベースファイル６に関しては、データのカテ
ゴリ（以下、フィールドという）毎に異なる暗号化アル
ゴリズム及び暗号鍵を設定できるようになっている。
尚、上記以外の適宜暗号化アルゴリズムを選択的に採用
できるようにしてもよい。
は、暗号化アルゴリズムとして、１文字毎に変換する単
純換字暗号、２文字以上纏めて変換する綴字換字暗号、
一定位置ずらせた文字に変換するシーザー暗号、鍵語を
ランダムに選択するバーナム暗号を選択的に採用できる
ようになっている。又、綴字換字暗号、バーナム暗号に
関しては、所定長さの文字列（以下、ブロックという）
毎に異なる暗号鍵を設定できるようになっている。さら
に、データベースファイル６に関しては、データのカテ
ゴリ（以下、フィールドという）毎に異なる暗号化アル
ゴリズム及び暗号鍵を設定できるようになっている。
尚、上記以外の適宜暗号化アルゴリズムを選択的に採用
できるようにしてもよい。
【００２３】綴字換字暗号は、同一文字であっても文字
列内での位置等によって暗号化された結果が異なるの
で、又、バーナム暗号は、鍵語をランダムに選択し、し
かも、暗号鍵を毎回生成するので、解読は極めて困難で
ある。さらに、ブロック毎に異なる暗号鍵を設定すれ
ば、さらに安全性は高まる。一方、単純換字暗号は、同
一文字であれば暗号化された結果も同一であるから、暗
号文データのままで検索が可能であり、又、シーザー暗
号は、暗号化された結果の順位は不変であるから、暗号
文データのままでソートが可能である。
列内での位置等によって暗号化された結果が異なるの
で、又、バーナム暗号は、鍵語をランダムに選択し、し
かも、暗号鍵を毎回生成するので、解読は極めて困難で
ある。さらに、ブロック毎に異なる暗号鍵を設定すれ
ば、さらに安全性は高まる。一方、単純換字暗号は、同
一文字であれば暗号化された結果も同一であるから、暗
号文データのままで検索が可能であり、又、シーザー暗
号は、暗号化された結果の順位は不変であるから、暗号
文データのままでソートが可能である。
【００２４】次に、前記暗号化アルゴリズム及び暗号鍵
ＫR を適用することによって暗号化された符号データを
前記符号化と逆変換することにより文字コード化し、各
文字コードに対応する文字から構成される暗号文データ
を生成する。
ＫR を適用することによって暗号化された符号データを
前記符号化と逆変換することにより文字コード化し、各
文字コードに対応する文字から構成される暗号文データ
を生成する。
【００２５】上記のような手順を経て、図４に示すよう
に、例えば、平文データ”こんにちは”は暗号化され
て、暗号文データ”ｓｊＨｇ６Ｄ１−ｏ９０Ｎ＿Ｇ６ｓ
２”に変換される。尚、暗号鍵を自動的に指定する場合
には、暗号文中に自動生成された暗号鍵が適宜位置、順
序で包含される。
に、例えば、平文データ”こんにちは”は暗号化され
て、暗号文データ”ｓｊＨｇ６Ｄ１−ｏ９０Ｎ＿Ｇ６ｓ
２”に変換される。尚、暗号鍵を自動的に指定する場合
には、暗号文中に自動生成された暗号鍵が適宜位置、順
序で包含される。
【００２６】ＷＥＢサーバ１に内蔵されたハードディス
ク等の記憶媒体には、又、データベースプログラム１１
と一体化され、暗号化された情報データを復号化するデ
ータ復号化プログラム１３も格納されている。
ク等の記憶媒体には、又、データベースプログラム１１
と一体化され、暗号化された情報データを復号化するデ
ータ復号化プログラム１３も格納されている。
【００２７】データ復号化プログラム１３は、図２に示
すように、データベースプログラム１１と一体化されて
おり、データベースプログラム１１が起動するとともに
起動する。そして、図３に示すように、ＷＥＢサーバ１
に内蔵された中央演算処理装置（ＣＰＵ）２１がメイン
メモリ２４に一時的に格納された暗号文情報データをキ
ャッシュメモリ２３，２２を介して順次読み出して復号
化し、得られた平文データをメインメモリ２４に書き込
む。すなわち、ハードディスク２５内に格納された暗号
文情報データはデータベースプログラム１１によって補
助記憶装置を介してハードディスク２５内から抽出さ
れ、データ復号化プログラム１３によって直ちに復号化
され、平文に変換された情報データが生成される。
すように、データベースプログラム１１と一体化されて
おり、データベースプログラム１１が起動するとともに
起動する。そして、図３に示すように、ＷＥＢサーバ１
に内蔵された中央演算処理装置（ＣＰＵ）２１がメイン
メモリ２４に一時的に格納された暗号文情報データをキ
ャッシュメモリ２３，２２を介して順次読み出して復号
化し、得られた平文データをメインメモリ２４に書き込
む。すなわち、ハードディスク２５内に格納された暗号
文情報データはデータベースプログラム１１によって補
助記憶装置を介してハードディスク２５内から抽出さ
れ、データ復号化プログラム１３によって直ちに復号化
され、平文に変換された情報データが生成される。
【００２８】本発明により暗号化されたデータを復号化
するデータ復号化方法は、このデータ復号化プログラム
１３を実行することによって実施される。次に、データ
復号化方法について、図２及び図５を参照して説明す
る。
するデータ復号化方法は、このデータ復号化プログラム
１３を実行することによって実施される。次に、データ
復号化方法について、図２及び図５を参照して説明す
る。
【００２９】データベースプログラム１１を起動する
と、同時にデータ復号化プログラム１３が起動し、先
ず、暗号文データ中に自動生成された暗号鍵が包含され
ているか判断される。包含されていない場合には、ユー
ザが指定した暗号鍵ＫM を基礎として別の暗号鍵ＫR を
再生成する。包含されていた場合には、暗号文データ中
に包含されている自動生成された暗号鍵を抽出し、ユー
ザが指定した場合と同様に、暗号鍵ＫA を基礎として別
の暗号鍵ＫR を再生成する。
と、同時にデータ復号化プログラム１３が起動し、先
ず、暗号文データ中に自動生成された暗号鍵が包含され
ているか判断される。包含されていない場合には、ユー
ザが指定した暗号鍵ＫM を基礎として別の暗号鍵ＫR を
再生成する。包含されていた場合には、暗号文データ中
に包含されている自動生成された暗号鍵を抽出し、ユー
ザが指定した場合と同様に、暗号鍵ＫA を基礎として別
の暗号鍵ＫR を再生成する。
【００３０】次に、暗号文データを構成する各文字に対
応する文字コードを符号化した後、暗号化アルゴリズム
及び前記暗号鍵ＫR を適用して復号化し、復号化された
符号データを生成する。データ復号化プログラム１３で
は、前記暗号化アルゴリズムを適用し、暗号化と逆変換
を実行することによって復号化する。
応する文字コードを符号化した後、暗号化アルゴリズム
及び前記暗号鍵ＫR を適用して復号化し、復号化された
符号データを生成する。データ復号化プログラム１３で
は、前記暗号化アルゴリズムを適用し、暗号化と逆変換
を実行することによって復号化する。
【００３１】次に、前記暗号化アルゴリズム及び暗号鍵
ＫR を適用することによって復号化された符号データを
前記符号化と逆変換することにより文字コード化し、各
文字コードに対応する文字から構成される平文データを
生成する。上記のような手順を経て、図５に示すよう
に、例えば、暗号文データ”ｓｊＨｇ６Ｄ１−ｏ９０Ｎ
＿Ｇ６ｓ２”は復号化されて、平文データ”こんにち
は”に変換される。
ＫR を適用することによって復号化された符号データを
前記符号化と逆変換することにより文字コード化し、各
文字コードに対応する文字から構成される平文データを
生成する。上記のような手順を経て、図５に示すよう
に、例えば、暗号文データ”ｓｊＨｇ６Ｄ１−ｏ９０Ｎ
＿Ｇ６ｓ２”は復号化されて、平文データ”こんにち
は”に変換される。
【００３２】図２は、又、データベースファイル６にお
いて、フィールド毎に異なる暗号化アルゴリズム及び暗
号鍵を設定した場合を示している。フィールド毎に異な
る暗号化アルゴリズム及び暗号鍵を設定した場合には、
万一、フィールド１の暗号化アルゴリズム及び暗号鍵が
認識されてフィールド１の暗号文データが解読されたと
しても、フィールド２の暗号文データは容易には解読さ
れず、それだけ安全性が高くなる。
いて、フィールド毎に異なる暗号化アルゴリズム及び暗
号鍵を設定した場合を示している。フィールド毎に異な
る暗号化アルゴリズム及び暗号鍵を設定した場合には、
万一、フィールド１の暗号化アルゴリズム及び暗号鍵が
認識されてフィールド１の暗号文データが解読されたと
しても、フィールド２の暗号文データは容易には解読さ
れず、それだけ安全性が高くなる。
【００３３】以上においては、本発明をＷＥＢサーバに
適用した場合について説明したが、本発明は、メールサ
ーバ等のその他サーバ、クライアント、さらには、ネツ
トワークに接続されないコンピュータ等にも適用でき
る。又、データベースプログラム以外に、ワードプロセ
ッサ、電子メールプログラム、経理・財務用プログラム
等のアプリケーションプログラムにも適用できる。
適用した場合について説明したが、本発明は、メールサ
ーバ等のその他サーバ、クライアント、さらには、ネツ
トワークに接続されないコンピュータ等にも適用でき
る。又、データベースプログラム以外に、ワードプロセ
ッサ、電子メールプログラム、経理・財務用プログラム
等のアプリケーションプログラムにも適用できる。
【００３４】上記データ暗号化プログラムを一体化した
アプリケーションプログラムは、アプリケーションプロ
グラム開発ツール（Application Programming Interfac
e ；ＡＰＩ）を使用することによって比較的簡単に作成
することができる。すなわち、データベースプログラ
ム、ワードプロセッサ、電子メールプログラム等のアプ
リケーションプログラムにＡＰＩを適用して、その手順
に従った操作をすることにより、データ暗号化プログラ
ムを作成するという意識をそれ程持たずに、ＡＰＩによ
って提供されるデータ暗号化プログラムを簡単に組み込
むことができる。
アプリケーションプログラムは、アプリケーションプロ
グラム開発ツール（Application Programming Interfac
e ；ＡＰＩ）を使用することによって比較的簡単に作成
することができる。すなわち、データベースプログラ
ム、ワードプロセッサ、電子メールプログラム等のアプ
リケーションプログラムにＡＰＩを適用して、その手順
に従った操作をすることにより、データ暗号化プログラ
ムを作成するという意識をそれ程持たずに、ＡＰＩによ
って提供されるデータ暗号化プログラムを簡単に組み込
むことができる。
【図面の簡単な説明】
【図１】本発明のデータ暗号化システムをＷＥＢサーバ
に適用した場合の概略構成図である。
に適用した場合の概略構成図である。
【図２】本発明のデータ暗号化方法の概念を示す説明図
である。
である。
【図３】コンピュータのメモリシステムを示す説明図で
ある。
ある。
【図４】本発明のデータ暗号化方法の手順を示す説明図
である。
である。
【図５】本発明のデータ復号化方法の手順を示す説明図
である。
である。
【図６】ローカルエリアネットワーク（ＬＡＮ）をイン
ターネツトに接続した場合の概略構成図である。
ターネツトに接続した場合の概略構成図である。
１ ＷＥＢサーバ ６ データベース ＫM 暗号鍵 ＫA 暗号鍵
─────────────────────────────────────────────────────
【手続補正書】
【提出日】平成１２年６月２８日（２０００．６．２
８）
８）
【手続補正１】
【補正対象書類名】図面
【補正対象項目名】全図
【補正方法】変更
【補正内容】
【図２】
【図１】
【図３】
【図４】
【図６】
【図５】
Claims (6)
- 【請求項１】 平文データをコンピュータに接続された
補助記憶装置に格納する前に、コンピュータに内蔵され
たメモリに一時的に格納し、平文データを順次メモリか
ら読み出して暗号化し、得られた暗号文データを順次メ
モリに書き込むことを特徴とするデータ暗号化方法。 - 【請求項２】 複数の暗号化アルゴリズム及び暗号鍵を
選択的に使用して暗号化することを特徴とする請求項１
に記載のデータ暗号化方法。 - 【請求項３】 所定長さの文字列毎に異なる暗号鍵を設
定して暗号化することを特徴とする請求項１又は２に記
載のデータ暗号化方法。 - 【請求項４】 フィールド毎に異なる暗号化アルゴリズ
ム又は暗号鍵を設定して暗号化することを特徴とする請
求項１乃至３に記載のデータ暗号化方法。 - 【請求項５】 乱数を発生させて自動的に暗号鍵を生成
するとともに、得られた暗号文データ中に自動生成され
た暗号鍵を包含させることを特徴とする請求項１乃至４
に記載のデータ暗号化方法。 - 【請求項６】 コンピュータ内にアプリケーションプロ
グラムと一体化されたデータ暗号化プログラムを格納し
てなり、アプリケーションプログラムの起動とともにデ
ータ暗号化プログラムを起動し、平文データをコンピュ
ータ内のメモリに一時的に格納し、平文データを順次メ
モリから読み出して暗号化し、得られた暗号文データを
順次メモリに書き込み、その後アプリケーションプログ
ラムにより暗号文データを処理することを特徴とするデ
ータ暗号化システム。
Priority Applications (1)
| Application Number | Priority Date | Filing Date | Title |
|---|---|---|---|
| JP2000177873A JP2001356952A (ja) | 2000-06-14 | 2000-06-14 | データ暗号化方法及びシステム |
Applications Claiming Priority (1)
| Application Number | Priority Date | Filing Date | Title |
|---|---|---|---|
| JP2000177873A JP2001356952A (ja) | 2000-06-14 | 2000-06-14 | データ暗号化方法及びシステム |
Publications (1)
| Publication Number | Publication Date |
|---|---|
| JP2001356952A true JP2001356952A (ja) | 2001-12-26 |
Family
ID=18679398
Family Applications (1)
| Application Number | Title | Priority Date | Filing Date |
|---|---|---|---|
| JP2000177873A Pending JP2001356952A (ja) | 2000-06-14 | 2000-06-14 | データ暗号化方法及びシステム |
Country Status (1)
| Country | Link |
|---|---|
| JP (1) | JP2001356952A (ja) |
Cited By (10)
| Publication number | Priority date | Publication date | Assignee | Title |
|---|---|---|---|---|
| JP2006134219A (ja) * | 2004-11-09 | 2006-05-25 | Nippon Telegr & Teleph Corp <Ntt> | サービス提供方法、サービス利用コード発行装置、サービス提供装置、サービス利用コード発行プログラムおよびサービス提供プログラム |
| JP2006259988A (ja) * | 2005-03-16 | 2006-09-28 | Ricoh Co Ltd | データ処理装置とデータ処理方法 |
| JP2007079805A (ja) * | 2005-09-13 | 2007-03-29 | Sony Corp | 情報処理装置、情報記録媒体製造装置、情報記録媒体、および方法、並びにコンピュータ・プログラム |
| JP2007166568A (ja) * | 2005-12-14 | 2007-06-28 | Chaosware Inc | 暗号伝送システム、送信装置、受信装置、送信方法、受信方法、ならびに、プログラム |
| JP2008535110A (ja) * | 2005-04-07 | 2008-08-28 | ハーメス プレシア ピーティーワイ リミテッド | 情報管理のための方法及び装置 |
| JP2010129089A (ja) * | 2008-11-25 | 2010-06-10 | Safenet Inc | データベース難読化のシステム及び方法 |
| US8018609B2 (en) | 2005-09-13 | 2011-09-13 | Sony Corporation | Information processing device, information recording medium manufacturing device, information recording medium, methods therefore, and computer program |
| JP2018160919A (ja) * | 2013-09-25 | 2018-10-11 | アマゾン テクノロジーズ インコーポレイテッド | 要求によって供給される鍵を用いたデータセキュリティ |
| US10412059B2 (en) | 2013-09-25 | 2019-09-10 | Amazon Technologies, Inc. | Resource locators with keys |
| WO2021006313A1 (ja) * | 2019-07-09 | 2021-01-14 | 株式会社エヌティーアイ | データ処理装置、データ処理方法、及びコンピュータプログラム |
-
2000
- 2000-06-14 JP JP2000177873A patent/JP2001356952A/ja active Pending
Cited By (18)
| Publication number | Priority date | Publication date | Assignee | Title |
|---|---|---|---|---|
| JP2006134219A (ja) * | 2004-11-09 | 2006-05-25 | Nippon Telegr & Teleph Corp <Ntt> | サービス提供方法、サービス利用コード発行装置、サービス提供装置、サービス利用コード発行プログラムおよびサービス提供プログラム |
| JP4481793B2 (ja) * | 2004-11-09 | 2010-06-16 | 日本電信電話株式会社 | サービス提供方法、サービス利用コード発行装置、サービス提供装置、サービス利用コード発行プログラムおよびサービス提供プログラム |
| JP2006259988A (ja) * | 2005-03-16 | 2006-09-28 | Ricoh Co Ltd | データ処理装置とデータ処理方法 |
| JP2008535110A (ja) * | 2005-04-07 | 2008-08-28 | ハーメス プレシア ピーティーワイ リミテッド | 情報管理のための方法及び装置 |
| US8203730B2 (en) | 2005-09-13 | 2012-06-19 | Sony Corporation | Information processing device, information recording medium manufacturing device, information recording medium, methods therefore, and computer program |
| US8018609B2 (en) | 2005-09-13 | 2011-09-13 | Sony Corporation | Information processing device, information recording medium manufacturing device, information recording medium, methods therefore, and computer program |
| JP2007079805A (ja) * | 2005-09-13 | 2007-03-29 | Sony Corp | 情報処理装置、情報記録媒体製造装置、情報記録媒体、および方法、並びにコンピュータ・プログラム |
| US8422049B2 (en) | 2005-09-13 | 2013-04-16 | Sony Corporation | Information processing device, information record medium manufacturing device, information record medium, method therefore, and computer program |
| JP2007166568A (ja) * | 2005-12-14 | 2007-06-28 | Chaosware Inc | 暗号伝送システム、送信装置、受信装置、送信方法、受信方法、ならびに、プログラム |
| JP2010129089A (ja) * | 2008-11-25 | 2010-06-10 | Safenet Inc | データベース難読化のシステム及び方法 |
| US10412059B2 (en) | 2013-09-25 | 2019-09-10 | Amazon Technologies, Inc. | Resource locators with keys |
| JP2018160919A (ja) * | 2013-09-25 | 2018-10-11 | アマゾン テクノロジーズ インコーポレイテッド | 要求によって供給される鍵を用いたデータセキュリティ |
| JP2021022945A (ja) * | 2013-09-25 | 2021-02-18 | アマゾン テクノロジーズ インコーポレイテッド | 要求によって供給される鍵を用いたデータセキュリティ |
| US10936730B2 (en) | 2013-09-25 | 2021-03-02 | Amazon Technologies, Inc. | Data security using request-supplied keys |
| US11146538B2 (en) | 2013-09-25 | 2021-10-12 | Amazon Technologies, Inc. | Resource locators with keys |
| US11777911B1 (en) | 2013-09-25 | 2023-10-03 | Amazon Technologies, Inc. | Presigned URLs and customer keying |
| WO2021006313A1 (ja) * | 2019-07-09 | 2021-01-14 | 株式会社エヌティーアイ | データ処理装置、データ処理方法、及びコンピュータプログラム |
| JP2021012339A (ja) * | 2019-07-09 | 2021-02-04 | 株式会社 エヌティーアイ | データ処理装置、データ処理方法、及びコンピュータプログラム |
Similar Documents
| Publication | Publication Date | Title |
|---|---|---|
| US10447476B2 (en) | Multi-key graphic cryptography for encrypting file system acceleration | |
| US6367010B1 (en) | Method for generating secure symmetric encryption and decryption | |
| US8880879B2 (en) | Accelerated cryptography with an encryption attribute | |
| CN110084599B (zh) | 密钥处理方法、装置、设备和存储介质 | |
| US10686764B2 (en) | Executable coded cipher keys | |
| JP2001356952A (ja) | データ暗号化方法及びシステム | |
| US8195959B2 (en) | Encrypting a credential store with a lockbox | |
| Gunawardena et al. | A steganography-based framework to prevent active attacks during user authentication | |
| JP2002539545A (ja) | 匿名化の方法 | |
| KR20060127007A (ko) | 능동 엔티티를 사용하는 소프트웨어 실행 보호 | |
| Babatunde et al. | Information security in health care centre using cryptography and steganography | |
| Khalind | Steganography-based password management: A conceptual model | |
| Aghili | Improving security using blow fish algorithm on deduplication cloud storage | |
| Chaudhary et al. | An elucidation on steganography and cryptography | |
| Rhazlane et al. | Data alteration: A better approach to securing cloud data with encryption | |
| Rijanandi et al. | Implementation of encrypt national ID card in Sinovi application use waterfall methodology | |
| JP4338185B2 (ja) | ファイルの暗号化・復号方法 | |
| Goyal et al. | Assured Unlock: A Mobile App for Dual-Layer Encryption to Enhance Data Security | |
| CN116527236B (zh) | 一种加密卡的信息变更验证方法及系统 | |
| JP2005266887A (ja) | プログラム難読化装置、プログラム配布システム、コンピュータプログラム | |
| US20220109455A1 (en) | Apparatus and method for providing authentication, non-repudiation, governed access and twin resolution for data utilizing a data control signature | |
| Balodi et al. | Enhancing Data Security in Networking Through AES Encryption and Steganography: A Comparative Analysis of DES and AES Algorithms | |
| JP2000010931A (ja) | ログインシステム | |
| Haunts et al. | Final Summary | |
| Nagpure et al. | Data Leakage Agent Detection in Cloud Computing |
Legal Events
| Date | Code | Title | Description |
|---|---|---|---|
| A02 | Decision of refusal |
Free format text: JAPANESE INTERMEDIATE CODE: A02 Effective date: 20030909 |