JP2002084269A - 秘密鍵のリカバリ方法および保管方法 - Google Patents

Abstract

(57)【要約】 【課題】 秘密鍵の安全な保管および遺失時の安全かつ
確実なキーリカバリ（再生）を実現する。 【解決手段】 秘密鍵Ａ１２を所有するコンピュータＡ
１００が、予め信頼しうるコンピュータＢ１１０および
コンピュータＣ１２０を選択し、コンピュータＣ１２０
の公開鍵Ｃ２６を用いて自分の秘密鍵Ａ１２を暗号化し
た後、別のコンピュータＢ１１０に送信して、暗号済み
秘密鍵Ｃ（Ａ）３６として安全に保管させる。コンピュ
ータＡ１００が秘密鍵Ａ１２を遺失した場合には、暗号
済み秘密鍵Ｃ（Ａ）３６をコンピュータＢ１１０から取
得し、コンピュータＣ１２０に送信して、コンピュータ
Ｃ１２０の秘密鍵Ｃ４１を用いて元の秘密鍵Ａ１２に復
号化し、復号化された秘密鍵Ａ１２をコンピュータＣ１
２０から所有者のコンピュータＡ１００に送信すること
で、秘密鍵Ａ１２のキーリカバリを実現する。

Description

【発明の詳細な説明】

【０００１】

【発明の属する技術分野】本発明はＳＳＬ(Secure Sock
ets Layer)やＳＥＴ(Secure Electronic Transaction)
などの暗号通信、Ｓ／ＭＩＭＥ(PKCS Security Service
s for Multipurpose Internet Mail Extentions)などの
暗号メール、保管データの暗号化、ＰＫＩ(Public Key
Infrastructure) などで使用する秘密鍵に対して、信頼
のおける第三者機関の装置およびその公開鍵暗号（秘密
鍵／公開鍵）の仕組みを使い、暗号鍵の破損／遺失から
のリスク対策として保管（バックアップ）および復元
（リカバリ）を行う技術に関するものである。

【０００２】

【従来の技術】これまで所有者が自ら秘匿しておく秘密
鍵の管理（キーリカバリ）方法は、各自がフロッピー
（登録商標）ディスクや磁気テープなどの外部記憶媒体
などにコピーして保管したり復元したりして運用してい
る。

【０００３】

【発明が解決しようとする課題】かかる従来の方法にお
いては次のような技術的課題がある。すなわち従来個人
が秘密鍵を管理している限り、秘密鍵の破損、紛失、盗
難等による遺失などが発生する危険性が非常に高いとい
う技術的課題がある。また、特定装置内での各個人間で
管理方法が統一されていないという技術的課題がある。

【０００４】本発明の目的は、秘密鍵の保管の安全性を
向上させることが可能な技術を提供することにある。

【０００５】本発明の他の目的は、秘密鍵の確実な復元
（キーリカバリ）が可能な技術を提供することにある。

【０００６】本発明の他の目的は、統一的かつ効率的な
秘密鍵の管理運用が可能な技術を提供することにある。

【０００７】本発明の目的は、包括的な秘密鍵の保管と
復元（キーリカバリ）が可能な技術を提供することにあ
る。

【０００８】

【課題を解決するための手段】本発明は、信頼のおける
第三者機関の装置と公開鍵暗号の仕組みを使用して、た
とえば、信頼のおける第１の第三者の公開鍵を使って所
有者が保有する秘密鍵を暗号化した後、別の信頼のおけ
る第２の第三者で保管することにより、真正な所有者が
自ら秘匿しておく秘密鍵の破損、紛失、盗難等による遺
失などに備えるというものである。

【０００９】また、本発明の機能拡張として、リスク分
散と機密性の向上という観点から、二つの信頼のおける
第三者の公開鍵暗号を利用して、たとえば、所有者が自
ら秘匿しておく秘密鍵を二つの断片に分割し、公開鍵に
よる当該断片の暗号化および保管を互いに他の第三者に
て行わせることで、秘密鍵の破損、紛失、盗難等による
遺失などに備えるというものである。

【００１０】このように本発明の秘密鍵の管理技術によ
れば、安全かつ効率的に秘密鍵の遺失に備えることが可
能である。

【００１１】

【発明の実施の形態】以下、本発明の実施の形態を図面
を参照しながら詳細に説明する。

【００１２】以下の実施の形態の説明では、一例とし
て、所有者が自ら秘匿しておく秘密鍵を信頼のおける第
三者の公開鍵で暗号化しておき、別の信頼のおける第三
者で管理し、復号する際は公開鍵提供側の第三者に復号
してもらう公開鍵方式を利用したキーリカバリ方法につ
いて説明する。

【００１３】図１は本発明の一実施の形態である秘密鍵
のリカバリ方法および保管方法が実施される情報処理シ
ステムの全体構成の一例を示す概念図であり、図２はそ
の変形例を示す概念図、図３、図４、図５、図６は、本
実施の形態の秘密鍵のリカバリ方法および保管方法にて
用いられる各種テーブルの構成の一例を示す説明図、図
７、図８、図９、図１０は、本実施の形態の秘密鍵のリ
カバリ方法および保管方法の作用の一例を示すフローチ
ャート、同じく図１１、図１２、図１３、図１４は、本
実施の形態の秘密鍵のリカバリ方法および保管方法の作
用の一例を示すフローチャートである。

【００１４】図１に示すように本実施の形態の情報処理
システムは、コンピュータＡ１００と、コンピュータＢ
１１０と、コンピュータＣ１２０からなる。コンピュー
タＡ１００は、データベースＡ１０１を有し、コンピュ
ータＢ１１０は、データベースＢ１１１を有し、コンピ
ュータＣ１２０は、データベースＣ１２１を有してい
る。

【００１５】本実施の形態では、コンピュータＡ１００
にて用いられる秘密鍵の保管およびキーリカバリを、他
のコンピュータＢ１１０およびコンピュータＣ１２０を
用いて実現する場合を例に採って説明する。コンピュー
タＢ１１０およびコンピュータＣ１２０は、互いに異な
る複数の信頼のおける第三者機関が運用するコンピュー
タシステムであり、コンピュータＡ１００の管理者にて
予め選択されたものである。

【００１６】コンピュータＡ１００におけるデータベー
スＡ１０１は、コンピュータＡ鍵管理テーブル１０およ
びコンピュータＡ他コンピュータ鍵管理テーブル２０を
備えている。

【００１７】図３に例示されるように、本実施の形態の
コンピュータＡ鍵管理テーブル１０は、秘密鍵Ａ１２を
一意に判別するための鍵ＩＤ１１、およびキーリカバリ
対象である秘密鍵Ａ１２そのものを含む。

【００１８】図４は本実施の形態におけるコンピュータ
Ａ１００が自分以外のコンピュータＢ１１０およびコン
ピュータＣ１２０に関する情報を管理するためのコンピ
ュータＡ他コンピュータ鍵管理テーブル２０の内容例を
示している。なお、簡単のため、後述の図２の変形例に
て用いられる情報も纏めて図示されている。

【００１９】すなわちコンピュータＡ他コンピュータ鍵
管理テーブル２０は、秘密鍵Ａ１２を一意に判別する鍵
ＩＤ１１、コンピュータＢ１１０を識別するコンピュー
タＢ名２２、コンピュータＢ１１０のもつ公開鍵Ｂ２
３、コンピュータＢ１１０のもつ公開鍵Ｂ２３の有効期
限である公開鍵Ｂ有効期限２４、コンピュータＣ１２０
を識別するコンピュータＣ名２５、コンピュータＣ１２
０のもつ公開鍵Ｃ２６、コンピュータＣ１２０のもつ公
開鍵Ｃ２６の有効期限である公開鍵Ｃ有効期限２７を含
む。

【００２０】なお、図１のデータベースＡ１０１では、
コンピュータＡ鍵管理テーブル１０およびコンピュータ
Ａ他コンピュータ鍵管理テーブル２０から、コンピュー
タＡ１００の秘密鍵Ａ１２と、コンピュータＢ名２２
と、コンピュータＣ１２０の公開鍵Ｃ２６を抜粋して示
している。

【００２１】コンピュータＢ１１０のデータベースＢ１
１１は、コンピュータＢ鍵管理テーブル３０を備えてい
る。

【００２２】図５に例示されるように、コンピュータＢ
鍵管理テーブル３０は、コンピュータＢ１１０のもつ秘
密鍵Ｂ３１、コンピュータＢ１１０のもつ公開鍵Ｂ２
３、コンピュータＢ１１０のもつ公開鍵Ｂ２３の有効期
限である公開鍵Ｂ有効期限２４、秘密鍵Ａ１２のキーリ
カバリに関連する処理を依頼してくるコンピュータＡ１
００を識別するコンピュータＡ名３４、コンピュータＡ
１００の秘密鍵Ａ１２を一意に判別するための鍵ＩＤ１
１、コンピュータＡ１００におけるコンピュータＡの暗
号済み秘密鍵Ｃ（Ａ）３６（暗号済み秘密鍵断片Ｃ（ａ
１）３６ａ）、コンピュータＡ１００の秘密鍵Ａ１２の
キーリカバリに関与するもう一方のコンピュータＣ１２
０を識別するコンピュータＣ名２５、コンピュータＣ１
２０の公開鍵Ｃ２６、コンピュータＣ１２０における公
開鍵Ｃ２６の有効期限である公開鍵Ｃ有効期限２７を含
む。なお、簡単のため、後述の図２の変形例にて用いら
れる情報も纏めて図示されている。

【００２３】なお、図１のデータベースＢ１１１では、
コンピュータＢ鍵管理テーブル３０から、コンピュータ
Ｃ名２５と、公開鍵Ｃ２６と、秘密鍵Ａ１２を公開鍵Ｃ
２６で暗号化した暗号済み秘密鍵Ｃ（Ａ）３６を抜粋し
て示している。

【００２４】コンピュータＣ１２０のデータベースＣ１
２１は、コンピュータＣ鍵管理テーブル４０を備えてい
る。

【００２５】図６に例示されるように、コンピュータＣ
鍵管理テーブル４０は、コンピュータＣ１２０のもつ秘
密鍵Ｃ４１、コンピュータＣ１２０のもつ公開鍵Ｃ２
６、コンピュータＣ１２０のもつ公開鍵Ｃ２６の有効期
限である公開鍵Ｃ有効期限２７、秘密鍵Ａ１２のキーリ
カバリに関連する処理を依頼してくるコンピュータＡ１
００を識別するコンピュータＡ名３４、コンピュータＡ
１００の秘密鍵Ａ１２を一意に判別するための鍵ＩＤ１
１、コンピュータＡ１００におけるコンピュータＡの暗
号済み秘密鍵断片Ｂ（ａ２）４６、コンピュータＡ１０
０の秘密鍵Ａ１２のキーリカバリに関与するもう一方の
コンピュータＢ１１０を識別するコンピュータＢ名２
２、コンピュータＢ１１０の公開鍵Ｂ２３、コンピュー
タＢ１１０における公開鍵Ｂ２３の有効期限である公開
鍵Ｂ有効期限２４を含む。なお、簡単のため、後述の図
２の変形例にて用いられる情報も纏めて図示されてい
る。

【００２６】なお、図１のデータベースＣ１２１では、
コンピュータＣ鍵管理テーブル４０からコンピュータＣ
１２０の公開鍵Ｃ２６と、秘密鍵Ｃ４１を抜粋して示し
ている。

【００２７】なお、以下の説明では、各コンピュータＡ
１００、コンピュータＢ１１０、コンピュータＣ１２０
は自らのコンピュータ名を認識しており、他コンピュー
タへ通知できるものとする。

【００２８】以下、本実施の形態の作用の一例について
説明する。

【００２９】コンピュータＡ１００の秘密鍵は、信頼の
おける第三者機関であるコンピュータＣの公開鍵で暗号
化するために、公開鍵を取得しデータベースＡ１０１
に公開鍵Ｃ２６を登録する処理を行う。この公開鍵Ｃ
２６でコンピュータＡ１００の秘密鍵Ａ１２の暗号処理
を行う。コンピュータＡ１００は、暗号済み秘密鍵の
キーリカバリを可能とするために、コンピュータＢに
で暗号化した秘密鍵Ａ１２（暗号済み秘密鍵）の保管依
頼と暗号済み秘密鍵の送信を行う。コンピュータＢ１
１０では受信した暗号済み秘密鍵の保管処理として、デ
ータベースＢ１１１の暗号済み秘密鍵Ｃ（Ａ）３６に登
録し保管する。

【００３０】コンピュータＡ１００が秘密鍵を遺失し
た場合、コンピュータＢ１１０のデータベースＢ１１１
の暗号済み秘密鍵Ｃ（Ａ）３６にある暗号済み秘密鍵を
受信する。暗号済み秘密鍵を受信したコンピュータＡ
１００は、復号するために秘密鍵Ｃ４１を所有するコン
ピュータＣ１２０に暗号済み秘密鍵の復号依頼と転送を
行う。コンピュータＣ１２０は、データベースＣ１２
１の秘密鍵Ｃ４１で暗号済み秘密鍵を復号し、コンピュ
ータＡ１００の秘密鍵Ａ１２の再生を行い、コンピュ
ータＡ１００に転送することで秘密鍵Ａ１２のリカバリ
が可能となる。

【００３１】以下、上述の図１の〜の処理における
各コンピュータＡ１００、コンピュータＢ１１０、コン
ピュータＣ１２０の作用の一例を、フローチャート等を
参照してさらに詳細に説明する。

【００３２】図７は本実施の形態のコンピュータＡ１０
０における秘密鍵Ａ１２のバックアップに関する処理手
順を示すフローチャートである。このフローチャートに
あるコンピュータＣ１２０の処理２１０を図８、コンピ
ュータＡ１００の処理２２０を図９、コンピュータＢ１
１０の処理２３０を図１０に示す。

【００３３】図７に示すように、コンピュータＡ１００
の秘密鍵Ａ１２の遺失に備え秘密鍵Ａ１２を暗号化し保
管するために、コンピュータＣ１２０は自公開鍵Ｃ２６
を公開する処理２１０を実行し、コンピュータＡ１００
がこの公開されたコンピュータＣ１２０の公開鍵Ｃ２６
を取得し、さらにこの公開鍵Ｃ２６で自秘密鍵Ａ１２の
暗号化する処理２２０を実行し、コンピュータＢ１１０
は暗号された秘密鍵Ｃ（Ａ）３６を保管する処理２３０
を実行する。

【００３４】図では説明していないが、一般的に公開鍵
は、信頼のおける第三者機関であるＣＡ（認証局）の秘
密鍵でデジタル署名された証明書（デジタル証明書）の
中に格納されており、通信相手から入手したデジタル証
明書をＣＡからＣＡの公開鍵を入手して解読し通信相手
の公開鍵を安全確実に取得する。これは一般的なＰＫＩ
の方法であって本実施の形態ではこのことについての説
明は以降省略する。

【００３５】図８は本実施の形態の秘密鍵Ａ１２のバッ
クアップ（保管）処理においてコンピュータＣ１２０で
行われる処理２１０のフローチャートである。コンピュ
ータＣ１２０では公開鍵Ｃ２６の公開を行う。コンピュ
ータＣ１２０は自公開鍵Ｃ２６を一般に公開する処理３
１０として、コンピュータＣ鍵管理テーブル４０に秘密
鍵Ｃ４１および公開鍵Ｃ２６を登録し、公開鍵Ｃ２６を
一般に公開する。

【００３６】図９は本実施の形態の秘密鍵Ａ１２のバッ
クアップ（保管）処理においてコンピュータＡ１００で
行われる処理２２０のフローチャートである。コンピュ
ータＡ１００では秘密鍵Ａ１２の暗号化処理と保管依頼
を行う。まずステップ４１０では、コンピュータＡ１０
０はコンピュータＡ他コンピュータ鍵管理テーブル２０
にあるコンピュータＣ名２５、公開鍵Ｃ２６、公開鍵Ｃ
有効期限２７の各情報を取得し登録する。

【００３７】ステップ４２０では、コンピュータＡ１０
０はコンピュータＡ鍵管理テーブル１０にある秘密鍵Ａ
１２を、コンピュータＡ他コンピュータ鍵管理テーブル
２０にある公開鍵Ｃ２６で暗号化する。さらに秘密鍵Ａ
１２に一意に対応するＩＤを割当てて鍵ＩＤ１１として
登録する。

【００３８】ステップ４３０では暗号済み秘密鍵の保管
依頼と、コンピュータＡ１００のもつコンピュータＡ
名、コンピュータＡの暗号済み秘密鍵Ｃ（Ａ）、鍵ＩＤ
１１、コンピュータＣ名２５、公開鍵Ｃ２６、公開鍵Ｃ
有効期限２７をコンピュータＢ１１０に送信する。

【００３９】図１０は本実施の形態の秘密鍵バックアッ
プ（保管）処理においてコンピュータＢ１１０で行われ
る処理２３０のフローチャートである。コンピュータＢ
１１０では暗号済み秘密鍵の保管処理を行う。まずステ
ップ５１０では、コンピュータＡ名３４、鍵ＩＤ１１、
暗号済み秘密鍵Ｃ（Ａ）、コンピュータＣ名２５、公開
鍵Ｃ２６、公開鍵Ｃ有効期限２７をコンピュータＡ１０
０より受信する。

【００４０】ステップ５２０では、コンピュータＢ１１
０は受信したデータを、コンピュータＢ鍵管理テーブル
３０の、コンピュータＡ名３４、鍵ＩＤ１１、コンピュ
ータＡの暗号済み秘密鍵Ｃ（Ａ）３６、コンピュータＣ
名２５、公開鍵Ｃ２６、公開鍵Ｃ有効期限２７にそれぞ
れ登録し保管する。

【００４１】図１１は本実施の形態の秘密鍵Ａ１２のリ
カバリに関する処理手順を示すフローチャートである。
このフローチャートにあるコンピュータＢ１１０の処理
７２０を図１２、コンピュータＡ１００の処理７１０、
７３０、７５０を図１３、コンピュータＣ１２０の処理
７４０を図１４に示す。

【００４２】図１１に示すように、コンピュータＡ１０
０は秘密鍵Ａ１２をリカバリするためコンピュータＢ１
１０に保管されている暗号済み秘密鍵Ｃ（Ａ）３６の転
送依頼の処理７１０を行う。コンピュータＢ１１０は暗
号済み秘密鍵Ｃ（Ａ）３６をコンピュータＡ１００への
転送する処理７２０を行い、コンピュータＡ１００はコ
ンピュータＢ１１０より転送された暗号済み秘密鍵Ｃ
（Ａ）３６を復号するため、コンピュータＣ１２０へ転
送する処理７３０を行う。コンピュータＣ１２０は転送
されてきた暗号済み秘密鍵Ｃ（Ａ）３６の復号処理によ
る秘密鍵Ａ１２のリカバリ、およびリカバリ後の秘密鍵
Ａ１２をコンピュータＡ１００に転送する処理７４０を
行う。コンピュータＡ１００はリカバリ後の秘密鍵Ａ１
２を受信してリカバリを完了する処理７５０を行う。

【００４３】図１２は本実施の形態の秘密鍵Ａ１２のリ
カバリ処理においてコンピュータＢ１１０で行われる処
理７２０のフローチャートである。コンピュータＢ１１
０では暗号済み秘密鍵Ｃ（Ａ）３６の転送処理を行う。
まずステップ８１０では、コンピュータＡ１００から暗
号済み秘密鍵の転送依頼を受け付ける処理を行う。この
とき、コンピュータＢ１１０はコンピュータＡ１００の
コンピュータＡ他コンピュータ鍵管理テーブル２０にあ
る鍵ＩＤ１１とコンピュータＢ鍵管理テーブル３０にあ
る鍵ＩＤ１１をもとに、コンピュータＡの暗号済み秘密
鍵Ｃ（Ａ）３６、コンピュータＡ指定のコンピュータＣ
名２５を探し出し、暗号済み秘密鍵Ｃ（Ａ）３６の転送
に備える。

【００４４】ステップ８２０では、コンピュータＢ１１
０は鍵ＩＤ１１、コンピュータＡ１００の暗号済み秘密
鍵Ｃ（Ａ）３６、コンピュータＣ名２５、公開鍵Ｃ２６
の転送処理を行う。

【００４５】図１３は本実施の形態の秘密鍵Ａ１２のリ
カバリ処理においてコンピュータＡ１００で行われる処
理７１０、処理７３０，処理７５０のフローチャートで
ある。コンピュータＡ１００では暗号済み秘密鍵をコン
ピュータＢ１１０からコンピュータＣ１２０へ転送する
処理を行い、秘密鍵Ａ１２の回復を行う。

【００４６】まずステップ９１０では、コンピュータＡ
１００はコンピュータＡ他コンピュータ鍵管理テーブル
２０の鍵ＩＤ１１より、コンピュータＢ１１０に保存さ
れている暗号済み秘密鍵Ｃ（Ａ）３６の転送依頼を行
う。

【００４７】ステップ９２０では、コンピュータＢ１１
０からの暗号済み秘密鍵の受信待ち状態となる。

【００４８】ステップ９３０では、コンピュータＢ１１
０から転送された鍵ＩＤ１１、暗号済み秘密鍵Ｃ（Ａ）
３６、コンピュータＣ名２５、公開鍵Ｃ２６の受信処理
を行う。

【００４９】ステップ９４０では、コンピュータＣ名２
５からコンピュータＣ１２０を特定し、コンピュータＣ
１２０に鍵ＩＤ１１を送り、暗号済み秘密鍵の復号依頼
処理を行い、暗号済み秘密鍵Ｃ（Ａ）３６、公開鍵Ｃ２
６の送信処理を行う。

【００５０】ステップ９５０では、コンピュータＣ１２
０から暗号済み秘密鍵Ｃ（Ａ）３６の復号データである
秘密鍵Ａ１２の受信待ち状態となる。

【００５１】本実施の形態のステップ９６０では、コン
ピュータＣ１２０から転送される秘密鍵Ａ１２の受信処
理を行う。

【００５２】図１４は本実施の形態の秘密鍵Ａ１２のリ
カバリ処理においてコンピュータＣ１２０で行われる処
理７４０のフローチャートである。まずステップ１０１
０では、コンピュータＡ１００から送られてきた公開鍵
Ｃ２６をもとに復号依頼を受け付けるとともに、コンピ
ュータＡ１００から送られてきたコンピュータＡ１００
の暗号済み秘密鍵Ｃ（Ａ）３６、公開鍵Ｃ２６の受信処
理を行う。

【００５３】ステップ１０２０では、送られてきた公開
鍵Ｃ２６とコンピュータＣ鍵管理テーブル４０の公開鍵
Ｃ２６より、対応する秘密鍵Ｃ４１を抽出し、この秘密
鍵Ｃ４１を用いて、送られてきたコンピュータＡ１００
の暗号済み秘密鍵Ｃ（Ａ）３６の復号処理を行い、コン
ピュータＡ１００の秘密鍵Ａ１２のリカバリを行う。ス
テップ１０３０では、リカバリした秘密鍵Ａ１２をコン
ピュータＡ１００へ転送する。

【００５４】このように、図１等に例示した本実施の形
態の秘密鍵のリカバリ方法および保管方法によれば、コ
ンピュータＡ１００の所有する秘密鍵Ａ１２を、コンピ
ュータＣ１２０の公開鍵Ｃ２６を用いて暗号化した後、
別のコンピュータＢ１１０に預託して保管するので、コ
ンピュータＣ１２０は暗号化された秘密鍵Ａ１２にアク
セスできず、かつコンピュータＢ１１０は保管する暗号
化された秘密鍵Ａ１２を復号することもできないので、
高いセキュリティにて、コンピュータＡ１００の所有す
る秘密鍵Ａ１２の保管が可能になる。

【００５５】さらに、コンピュータＡ１００において自
身の秘密鍵Ａ１２を遺失した場合には、当該コンピュー
タＡ１００が、コンピュータＢ１１０が保管する暗号化
された秘密鍵Ａ１２を入手した後、コンピュータＣ１２
０に依頼して復号することで、元の秘密鍵Ａ１２を確実
に復元して入手することが可能になる。

【００５６】また、上述の秘密鍵Ａ１２の保管およびキ
ーリカバリの手続きを、ソフトウェアとして、任意のコ
ンピュータシステムに実装することで、統一的で包括的
かつ効率的な秘密鍵の保管および復元等の管理運用が可
能になる。換言すれば、秘密鍵の保管および復元等の管
理運用の標準化が可能になる。

【００５７】次に、図２等を参照して、上述した本実施
の形態の秘密鍵のリカバリ方法および保管方法の変形例
を説明する。なお図２では簡単のため、上述の図１の場
合と同様にコンピュータＡ１００のデータベースＡ１０
１、コンピュータＢ１１０のデータベースＢ１１１、コ
ンピュータＣ１２０のデータベースＣ１２１の各々で
は、説明に必要な情報を上述の各テーブルから抜粋して
示している。

【００５８】図２に示すように本変形例では、リスク分
散と機密性の向上のために一つのコンピュータで秘密鍵
を管理するのではなく、所有者以外の複数のコンピュー
タにて秘密鍵の保管を行うものである。暗号化の際も複
数のコンピュータの公開鍵を使う。

【００５９】まず、コンピュータＡ１００の秘密鍵を二
つの秘密鍵断片ａ１および秘密鍵断片ａ２に分割し、
コンピュータＢ１１０、コンピュータＣ１２０から取得
した公開鍵Ｂ２３と公開鍵Ｃ２６でそれぞれの断片の
暗号処理を行う。公開鍵Ｂで暗号化したデータ（暗号
済み秘密鍵断片Ｂ（ａ２））はコンピュータＣ１２０
へ、公開鍵Ｃで暗号化したデータ（暗号済み秘密鍵断片
Ｃ（ａ１））はコンピュータＢ１１０へ、それぞれ保管
依頼の後送信する。コンピュータＢ１１０、コンピュ
ータＣ１２０では受信した暗号済み秘密鍵をそれぞれ、
暗号済み秘密鍵断片Ｃ（ａ１）３６ａ、暗号済み秘密鍵
断片Ｂ（ａ２）４６に保管する。

【００６０】コンピュータＡ１００が自ら保有する秘密
鍵を遺失した場合、コンピュータＡ１００はコンピュ
ータＢ１１０、コンピュータＣ１２０に保管されている
暗号済み秘密鍵断片Ｂ（ａ２）４６、暗号済み秘密鍵断
片Ｃ（ａ１）３６ａを転送してもらう依頼処理を行い、
暗号済み秘密鍵断片を転送してもらい、各コンピュ
ータの秘密鍵で復号してもらうため秘密鍵のあるもう一
方のコンピュータに転送する。各コンピュータでは受
け取った暗号済み秘密鍵断片を復号するために、秘密鍵
Ｂ３１、秘密鍵Ｃ４１で復号処理を行う。復号された
それぞれのデータ（秘密鍵断片ａ１およびａ２）はコン
ピュータＡ１００に転送され、一つに結合することでコ
ンピュータＡ１００が自ら保有していた秘密鍵Ａ１２の
リカバリが可能となる。

【００６１】なお、この図２の変形例は上述の図１の実
施の形態を拡張したものであり、図２の実施の形態では
キーリカバリする秘密鍵を２分割してコンピュータＢ１
１０とコンピュータＣ１２０に依頼する処理を対称的に
都合２回実施するだけの違いであるので、図２に示す
〜の処理の詳細な説明は省略する。

【００６２】図２に示す変形例の、上述の図１の基本的
な実施の形態に対するメリットは秘密鍵を分割して保管
させるので、万が一保管先の片方の暗号済み秘密鍵Ｃ
（ａ１）３６ａまたは暗号済み秘密鍵Ｂ（ａ２）４６が
解読されても、各々は分割された断片であるので秘密鍵
Ａ１２としての意味をなさず、かつキーリカバリの途中
の処理においてコンピュータＢ１１０およびコンピュー
タＣ１２０の各々が単独ではコンピュータＡ１００の秘
密鍵Ａ１２を解析することができない、という点にあ
る。

【００６３】よってコンピュータＡ１００にとっては、
図２の変形例の方法のほうが、秘密鍵Ａ１２の管理にお
いて、図１の場合に比較して、リスクの分散と機密性が
より高くなる。

【００６４】以上説明したように本実施の形態の秘密鍵
のリカバリ方法によれば、信頼し得る複数の第三者であ
るコンピュータＢ１１０およびコンピュータＣ１２０と
の間における公開鍵暗号方式を利用した秘密鍵Ａ１２の
暗号化および預託により、所有者であるコンピュータＡ
１００が自ら秘匿しておく秘密鍵Ａ１２の破損、紛失、
盗難等による遺失などのキーバックアップ及びキーリカ
バリに対して、高いセキュリティにて効率的に備えるこ
とが可能となる。

【００６５】本願の特許請求の範囲に記載された発明を
見方を変えて表現すれば以下の通りである。

【００６６】＜１＞ 公開鍵方式暗号の仕組みをもつ３
者間で公開鍵を使って、予め再生させたい秘密鍵を暗号
・保存するステップと、公開鍵方式暗号の仕組みを使っ
て、暗号・保存されている秘密鍵を再生するステップと
を有する秘密鍵の保管再生方法。

【００６７】＜２＞ 自ら秘匿しておく共通鍵暗号や公
開鍵暗号の秘密鍵を遺失した場合のキーリカバリ方法に
おいて、信頼のおける第三者の公開鍵を使って自ら保有
する秘密鍵を暗号化するステップと、さらに別の信頼の
おける第三者で保管するステップと、さらに自ら保有す
る秘密鍵を遺失した場合に第三者に保管している暗号化
された秘密鍵を入手してもう一方の公開鍵の所有サイト
で復号して自ら保有していた秘密鍵を再生し再入手する
ステップとを有するキーリカバリ方法。

【００６８】＜３＞ 自ら秘匿しておく共通鍵暗号や公
開鍵暗号の秘密鍵を遺失した場合のキーリカバリ方法に
おいて、自ら保有する秘密鍵を分割し二つの信頼のおけ
る第三者の公開鍵をそれぞれ使って分割した秘密鍵を自
ら暗号化するステップと、この二つの公開鍵で分割暗号
化した秘密鍵を暗号化した公開鍵に対応する秘密鍵を持
たない反対側の二つの信頼のおける第三者で保管するス
テップと、さらに自ら保有する秘密鍵を遺失した場合に
第三者に保管している自ら保有していた秘密鍵を入手し
て反対側の公開鍵の所有サイトで復号して再入手するス
テップと、再入手した２つに分割された秘密鍵を結合し
自ら保有していた秘密鍵を再生するステップを有するキ
ーリカバリ方法。

【００６９】以上本発明者によってなされた発明を実施
の形態に基づき具体的に説明したが、本発明は前記実施
の形態に限定されるものではなく、その要旨を逸脱しな
い範囲で種々変更可能であることはいうまでもない。

【００７０】

【発明の効果】本発明の秘密鍵のリカバリ方法および保
管方法によれば、秘密鍵の保管の安全性を向上させるこ
とができる、という効果が得られる。

【００７１】本発明の秘密鍵のリカバリ方法および保管
方法によれば、秘密鍵の確実な復元（キーリカバリ）が
できる、という効果が得られる。

【００７２】本発明の秘密鍵のリカバリ方法および保管
方法によれば、統一的かつ効率的な秘密鍵の管理運用が
できる、という効果が得られる。

【００７３】本発明の秘密鍵のリカバリ方法および保管
方法によれば、包括的な秘密鍵の保管と復元（キーリカ
バリ）ができる、という効果が得られる。

【図面の簡単な説明】

【図１】本発明の一実施の形態である秘密鍵のリカバリ
方法および保管方法が実施される情報処理システムの全
体構成の一例を示す概念図である。

【図２】本発明の一実施の形態である秘密鍵のリカバリ
方法および保管方法の変形例を示す概念図である。

【図３】本発明の一実施の形態である秘密鍵のリカバリ
方法および保管方法にて用いられる各種テーブルの構成
の一例を示す説明図である。

【図４】本発明の一実施の形態である秘密鍵のリカバリ
方法および保管方法にて用いられる各種テーブルの構成
の一例を示す説明図である。

【図５】本発明の一実施の形態である秘密鍵のリカバリ
方法および保管方法にて用いられる各種テーブルの構成
の一例を示す説明図である。

【図６】本発明の一実施の形態である秘密鍵のリカバリ
方法および保管方法にて用いられる各種テーブルの構成
の一例を示す説明図である。

【図７】本発明の一実施の形態である秘密鍵のリカバリ
方法および保管方法における保管処理全体の作用の一例
を示すフローチャートである。

【図８】本発明の一実施の形態である秘密鍵のリカバリ
方法および保管方法における保管処理での第三者の動作
の一例を示すフローチャートである。

【図９】本発明の一実施の形態である秘密鍵のリカバリ
方法および保管方法における保管処理での暗号秘密鍵の
所有者の動作の一例を示すフローチャートである。

【図１０】本発明の一実施の形態である秘密鍵のリカバ
リ方法および保管方法における保管処理での第三者の動
作の一例を示すフローチャートである。

【図１１】本発明の一実施の形態である秘密鍵のリカバ
リ方法および保管方法におけるキーリカバリ処理全体の
作用の一例を示すフローチャートである。

【図１２】本発明の一実施の形態である秘密鍵のリカバ
リ方法および保管方法におけるキーリカバリ処理での第
三者の動作の一例を示すフローチャートである。

【図１３】本発明の一実施の形態である秘密鍵のリカバ
リ方法および保管方法におけるキーリカバリ処理での暗
号秘密鍵の所有者の動作の一例を示すフローチャートで
ある。

【図１４】本発明の一実施の形態である秘密鍵のリカバ
リ方法および保管方法におけるキーリカバリ処理での第
三者の動作の一例を示すフローチャートである。

【符号の説明】

１００…コンピュータＡ（所有者）、１０１…データベ
ースＡ、１１０…コンピュータＢ（第２の第三者）、１
１１…データベースＢ、１２０…コンピュータＣ（第１
の第三者）、１２１…データベースＣ、１０…コンピュ
ータＡ鍵管理テーブル、１１…鍵ＩＤ、１２…秘密鍵
Ａ、２０…コンピュータＡ他コンピュータ鍵管理テーブ
ル、２２…コンピュータＢ名、２３…公開鍵Ｂ、２４…
公開鍵Ｂ有効期限、２５…コンピュータＣ名、２６…公
開鍵Ｃ、２７…公開鍵Ｃ有効期限、３０…コンピュータ
Ｂ鍵管理テーブル、３１…秘密鍵Ｂ、３４…コンピュー
タＡ名、３６…コンピュータＡの暗号済み秘密鍵Ｃ
（Ａ）、３６ａ…コンピュータＡの暗号済み秘密鍵断片
Ｃ（ａ１）、４０…コンピュータＣ鍵管理テーブル、４
１…秘密鍵Ｃ、４６…コンピュータＡの暗号済み秘密鍵
断片Ｂ（ａ２）、ａ１…秘密鍵断片（第１の秘密鍵断
片）、ａ２…秘密鍵断片（第２の秘密鍵断片）。

Claims (3)

【特許請求の範囲】
1. 【請求項１】 所有者が秘匿しておく共通鍵暗号や公開
   鍵暗号の秘密鍵を遺失した場合のリカバリ方法であっ
   て、第１の第三者の公開鍵を使って前記所有者が保有す
   る前記秘密鍵を暗号化するステップと、暗号化された前
   記秘密鍵を第２の第三者で保管するステップと、前記所
   有者が保有する前記秘密鍵を遺失した場合に、前記第２
   の第三者にて保管している暗号化された前記秘密鍵を入
   手して前記第１の第三者にて復号して前記秘密鍵を再生
   するステップと、を含む秘密鍵のリカバリ方法。
2. 【請求項２】 所有者が秘匿しておく共通鍵暗号や公開
   鍵暗号の秘密鍵を遺失した場合のリカバリ方法であっ
   て、 前記所有者が保有する前記秘密鍵を少なくとも二つの第
   １および第２の秘密鍵断片に分割し、少なくとも二つの
   第１および第２の第三者の各々の公開鍵をそれぞれ用い
   て前記第１および第２の秘密鍵断片を前記所有者が暗号
   化するステップと、 前記第１および第２の第三者の各々の前記公開鍵で暗号
   化した前記第１および第２の秘密鍵断片を、当該公開鍵
   に対応する秘密鍵を持たない互いに他の前記第２および
   第１の第三者で保管するステップと、 前記所有者が保有する前記秘密鍵を遺失した場合に、前
   記第１および第２の第三者に保管している暗号化済の前
   記第１および第２の秘密鍵断片を、前記第２および第１
   の第三者の秘密鍵で復号して再入手するステップと、 復号された複数の前記第１および第２の秘密鍵断片を結
   合し、前記所有者が自ら保有していた前記秘密鍵を再生
   するステップと、 を含む秘密鍵のリカバリ方法。
3. 【請求項３】 所有者が秘匿しておく共通鍵暗号や公開
   鍵暗号の秘密鍵の保管方法であって、 複数の第１および第２の第三者を選択するステップと、 前記第１の第三者が関与する暗号化方法を用いて前記所
   有者が前記秘密鍵を暗号化するステップと、 暗号化された前記所有者の前記秘密鍵を、前記第２の第
   三者に預託するステップと、 とを含む秘密鍵の保管方法。