JP2002118546A - 公開鍵取扱装置及び通信装置 - Google Patents

Abstract

(57)【要約】 【課題】 公開鍵と秘密鍵をもつ受信側装置で自装置の
公開鍵を更新した場合に、更新前の公開鍵を利用してい
る送信側装置（公開鍵利用者）に対して迅速かつ確実に
更新後の公開鍵を配信できるようにする。 【解決手段】 公開鍵と秘密鍵のペアを生成する鍵生成
手段を有するインターネットファクシミリ装置１００で
あって、ＲＯＭ１０３に格納されたプログラムをＣＰＵ
１０１が実行することで具現化される機能手段として、
外部の通信装置からの鍵取得要求への応答として送信さ
れる公開鍵とこの公開鍵を取得した公開鍵利用者のアド
レス情報とを関連付けて管理する管理手段と、公開鍵が
更新された場合に、その更新された公開鍵を、管理手段
が管理するアドレス情報を用いて公開鍵利用者に配信す
る鍵配信手段とを備える。

Description

【発明の詳細な説明】

【０００１】

【発明の属する技術分野】本発明は、例えば、ネットワ
ーク上で公開鍵暗号方式を用いて通信を行う通信装置
や、公開鍵を広範囲に配信するための公開鍵サーバなど
に適用されるもので、より詳しくは、公開鍵の更新に際
して、その更新鍵を利用する公開鍵利用者に対し、更新
された公開鍵を確実に配信するための技術に関する。

【０００２】

【従来の技術】インターネットなどのネットワーク通信
の普及により、情報の秘匿、改竄防止、なりすまし防止
などを目的とした情報セキュリティが重要となってい
る。このため、非対称暗号方式である公開鍵暗号方式を
使った情報通信の暗号化技術が注目されている。公開鍵
暗号方式は、データを暗号化するときに使用する鍵と、
その鍵で暗号化されたデータを復号化するときに使用す
る鍵とが異なるもので、データの暗号化に使用する鍵の
構造は公開し、復号化する鍵は秘密とする暗号方式であ
る。これにより、データの送り手側では、公開された鍵
（以下、公開鍵）を使ってデータを暗号化することがで
きるが、その暗号化されたデータを復号化できるのは、
公開鍵と対（ペア）の秘密鍵をもつ受け手側だけとな
る。

【０００３】このような公開鍵暗号方式を用いてデータ
の秘匿通信を行う場合、データを送信しようとする送信
側の通信装置（以下、送信側装置）では、データに暗号
処理を施すにあたって、データの受け手となる受信側の
通信装置（以下、受信側装置）により生成された公開鍵
が必要となる。一般に、送信側装置で公開鍵を取得する
には、受信側装置で生成された公開鍵を公開鍵サーバに
登録しておき、その公開鍵サーバに送信側装置がアクセ
スして公開鍵作成者のメールアドレス等から所望の公開
鍵を検索して取得するか、受信側装置から公開鍵を含む
メッセージを送付してもらうことになる。

【０００４】

【発明が解決しようとする課題】ところで、データの受
け手側となる受信側装置では、秘密鍵の漏洩や情報セキ
ュリティの強化等の理由で公開鍵と秘密鍵のペアを新た
に生成し、公開鍵を更新する場合がある。そうした場
合、自身の公開鍵を暗号化に利用している送信側装置に
対して、更新された公開鍵を迅速かつ確実に配信する必
要がある。

【０００５】この点に関して、特開平１１−２１５３８
３号公報には、公開鍵を配信するための公開鍵サーバと
通信装置による組み合わせが提案されている。しかし、
この方法では更新された公開鍵が公開鍵サーバに登録さ
れても、それを利用すべき通信装置がポーリングなどに
より更新されたことを検出できなければ、更新された公
開鍵を取得することができない。そのため、送信側装置
では秘密鍵の漏洩により安全性に欠く公開鍵を使用して
データの暗号化を継続する恐れがある。また、公開鍵サ
ーバに登録する公開鍵を更新した受信側装置において
も、自装置の公開鍵を利用する全ての公開鍵利用者に対
して、更新後の安全な公開鍵が行き渡ったかどうかを確
認することができない。したがって、公開鍵を更新した
後でも、更新前の古い公開鍵を使って暗号化されたデー
タを受信する可能性があり、その受信データを復号化す
るために古い公開鍵をいつまでも保持していることにな
る。

【０００６】本発明は、上記課題を解決するためになさ
れたもので、その主たる目的は、公開鍵と秘密鍵をもつ
受信側装置で自装置の公開鍵を更新した場合に、更新前
の公開鍵を利用している送信側装置（公開鍵利用者）に
対して迅速かつ確実に更新後の公開鍵を配信できるよう
にすることにある。

【０００７】

【課題を解決するための手段】本発明に係る公開鍵取扱
装置においては、外部の通信装置からの鍵取得要求への
応答として送信される公開鍵と当該公開鍵を取得した公
開鍵利用者のアドレス情報とを関連付けて管理する管理
手段と、公開鍵が更新された場合に、その更新された公
開鍵を、管理手段が管理するアドレス情報を用いて公開
鍵利用者に配信する鍵配信手段とを備えた構成となって
いる。

【０００８】上記構成からなる公開鍵取扱装置において
は、外部の通信装置からの鍵取得要求への応答として送
信される公開鍵が、その公開鍵を取得した公開鍵利用者
のアドレス情報とを関連付けて管理手段に管理される。
そして、公開鍵が更新された場合には、その公開鍵に関
連付けて管理手段が管理しているアドレス情報を用い
て、更新された公開鍵が鍵配信手段により公開鍵利用者
に配信される。

【０００９】

【発明の実施の形態】以下、本発明の実施の形態につい
て図面を参照しつつ詳細に説明する。

【００１０】図１は本発明が適用されるインターネット
ファクシミリ装置（以下、インターネットＦＡＸと略
称）の概略構成図である。図示したインターネットＦＡ
Ｘ１００は、ＣＰＵ（中央演算処理装置）１０１、ＲＡ
Ｍ（ランダム・アクセス・メモリ）１０２、ＲＯＭ（リ
ード・オンリー・メモリ）１０３、ハードディスクドラ
イブ（以下、ＨＤＤと略称）１０４、プリンタ１０５、
スキャナ１０６、ネットワークインターフェース（以
下、ネットワークＩ／Ｆ）１０７、操作パネル１０８等
を備えて構成されている。これらの構成部は、共通の信
号路（アドレスバス、データバス）１０９を介して相互
に接続されている。

【００１１】一般に、インターネットＦＡＸは、他の通
信装置（例えば、インターネットＦＡＸ、パーソナルコ
ンピュータ等）との間で画像データをメッセージ内容と
する電子メールを送受信することにより、画像データの
授受を実現するものである。ただし、インターネット上
でのデータ通信では情報の秘匿性を確保できないため、
送信側装置では送信すべきデータを公開鍵で暗号化し、
その暗号化メッセージを受信側装置が秘密鍵を使って復
号化する公開鍵暗号方式が用いられる。なお、インター
ネットＦＡＸでは、公衆回線（電話回線等）を利用して
画像データを授受することも可能であるが、これについ
ては周知のファクシミリ伝送と同様であるため説明を省
略する。

【００１２】ＣＰＵ１０１は、ＲＯＭ１０３に格納され
た制御プログラムに従って各種の処理（制御処理を含
む）を実行するものである。ＲＯＭ１０３には、上述し
た制御プログラムとともに、データの暗号化や復号化の
ための暗号化処理機能、さらには公開鍵の利用者を管理
する管理機能などの各種の機能手段がプログラムの形で
格納されている。なお、ＲＯＭ１０３に格納されたプロ
グラムをＣＰＵ１０１が実行することで具現化される各
種の機能手段については、後述するフローチャートを用
いた処理手順のなかで詳細に説明する。また、ＲＯＭ１
０３には、ＣＰＵ１０１が従うプログラムコードや定数
などが格納されており、一般に書き換えが出来ないもの
が多く電源を切断しても内容が消えないようになってい
る。ＲＡＭ１０２は、データの一時的な保管、演算処理
のためのワークメモリ、通信インターフェースのバッフ
ァメモリなどに使用される。

【００１３】ＨＤＤ１０４は、各種のデータ、メッセー
ジ、情報の保管に使用されるもので、一般に記憶容量が
ＲＡＭ１０２よりも大きく、公開鍵利用者のアドレス情
報などの保管にも使用される。プリンタ１０５は、外部
に通信装置から送られてくるメッセージの内容などを用
紙等の媒体に印刷するものである。スキャナ１０６は、
用紙等の媒体上に描かれた原稿の画像を光学的に読み取
ることで、その原稿画像を装置内部で処理できる形式
（例えば、ビットマップ形式）の画像データに変換する
ものである。スキャナ１０６によって読み取られた画像
データは、宛先指定された受信側装置に対応する公開鍵
で暗号化された後、電子メールのメッセージとして宛先
装置に送信される。

【００１４】ネットワークＩ／Ｆ１０７は、ＩＥＴＦ
（インターネット・エンジニアリング・タスク・フォー
ス）で規定されている、電子メール伝送のためのプロト
コル（規約）であるＳＭＴＰ(Simple Mail Transfer Pr
otocol)をはじめ、ＨＴＴＰ(Hyper Text Transfer Prot
ocol)等の各種のネットワークプロトコルでネットワー
ク通信を行うインターフェースである。このネットワー
クＩ／Ｆ１０７は、インターネットやローカルエリアネ
ットワーク等のネットワーク１１１に接続されて当該ネ
ットワーク１１１上に存在する他の通信装置との間でデ
ータの受け渡しを行う。操作パネル１０８は、各種の設
定や宛先指定などの情報入力を受け付けるとともに、ネ
ットワークＩ／Ｆ１０７を介して受信したメッセージ
や、自装置の公開鍵利用者リストなどを含む各種の情報
を表示するものである。

【００１５】図２は本発明が適用される公開鍵サーバの
概略構成図である。図示した公開鍵サーバ２００は、Ｃ
ＰＵ２０１、ＲＡＭ２０２、ＲＯＭ２０３、ＨＤＤ２０
４、ネットワークＩ／Ｆ２０５、ディスプレイ２０６、
キーボード２０７等を備えて構成されている。これらの
構成部は、共通の信号路（アドレスバス、データバス）
２０８を介して相互に接続されている。

【００１６】ＣＰＵ２０１は、ＲＯＭ２０３に格納され
た制御プログラムに従って各種の処理（制御処理を含
む）を実行するものである。ＲＯＭ２０３には、上述し
た制御プログラムとともに、公開鍵の登録機能や配信機
能、さらには公開鍵の取得要求への応答機能や公開鍵の
利用者を管理する管理機能などの各種の機能手段がプロ
グラムの形で格納されている。なお、ＲＯＭ２０３に格
納されたプログラムをＣＰＵ２０１が実行することで具
現化される各種の機能手段については、後述するフロー
チャートを用いた処理手順のなかで詳細に説明する。Ｒ
ＡＭ２０２は、データの一時的な保管、演算処理のため
のワークメモリ、通信インターフェースのバッファメモ
リなどに使用される。

【００１７】ＨＤＤ２０４は、各種のデータや情報の保
管に使用される。ＨＤＤ２０４は、一般に記憶容量がＲ
ＡＭ２０２よりも大きく、公開鍵利用者のアドレス情報
などの保管にも使用される。ネットワークＩ／Ｆ２０５
は、ＩＥＴＦ（インターネット・エンジニアリング・タ
スク・フォース）で規定されている、電子メール伝送の
ためのプロトコル（規約）であるＳＭＴＰ(Simple Mail
Transfer Protocol)をはじめ、ＨＴＴＰ(Hyper Text T
ransfer Protocol)等の各種のネットワークプロトコル
でネットワーク通信を行うインターフェースである。こ
のネットワークＩ／Ｆ２０５は、インターネットやロー
カルエリアネットワーク等のネットワーク１１１に接続
されて当該ネットワーク１１１上に存在する他の通信装
置との間でデータの受け渡しを行う。ディスプレイ２０
６は、ＣＲＴやＬＣＤ等によって構成されるもので、公
開鍵サーバ２００の設定情報やＨＤＤ２０４に格納され
た各種のデータ及び情報など、様々な情報を表示するも
のである。キーボード２０７は、公開鍵サーバ２００を
管理するオペレータが各種の設定情報等を入力操作する
ためのものである。

【００１８】図３は送信側装置が公開鍵を取得する際の
処理手順を示すフローチャートである。先ず、暗号化メ
ッセージを送信したい受信側装置（相手側装置）のメー
ルアドレス等や設定などから、受信側装置に対して直に
公開鍵の取得要求を行うか、受信側装置の公開鍵が登録
されている公開鍵サーバに対して公開鍵の取得要求を行
うかを決定するとともに、公開鍵の取得要求に使用する
プロトコルを決定する（ステップＳ１）。このステップ
Ｓ１で決定した使用プロトコルにより、それ以降の処理
が分かれる。

【００１９】即ち、ステップＳ１で決定した使用プロト
コルがＳＭＴＰである場合は、ステップＳ２からＳ３に
進み、先に決定した受信側装置又は公開鍵サーバに対し
て公開鍵取得要求メールを送信する。その後、公開鍵取
得要求メールへの応答として、これを受信した受信側装
置又は公開鍵サーバから送られる公開鍵メールの受信を
待つ（ステップＳ４）。このとき、受信側装置又は公開
鍵サーバから送られてくる公開鍵メールは、取得要求の
あった公開鍵をメッセージとして含む返信メールとな
る。

【００２０】また、ステップＳ１で決定した使用プロト
コルがＨＴＴＰである場合は、ステップＳ２からＳ５に
移行し、そこで公開鍵の取得要求先が公開鍵サーバであ
るかどうかを判断する。そして、公開鍵の取得要求先が
公開鍵サーバのときは、その公開鍵サーバに対して取得
対象となる公開鍵の格納場所を特定するアドレス情報を
送信したのち（ステップＳ６）、自装置のメールアドレ
スを送信する（ステップＳ７）。一方、公開鍵の取得要
求先が受信側装置のときは、その受信側装置に対して自
装置のメールアドレスを送信する（ステップＳ７）。そ
の後、ステップＳ７でメールアドレスの送信先となった
公開鍵サーバ又は受信側装置から所望の公開鍵を取得す
る（ステップＳ８）。

【００２１】図４は受信側装置又は公開鍵サーバにおい
て公開鍵を送信する際の処理手順を示すフローチャート
である。なお、図４に示す処理を実行する受信側装置又
は公開鍵サーバは、いずれも本発明に係る公開鍵取扱装
置に相当するものである。このうち、受信側装置は、例
えば図１に示す構成のインターネットＦＡＸ１００或い
は図示しないパーソナルコンピュータによって実現さ
れ、公開鍵サーバは、例えば図２に示す構成の公開鍵サ
ーバ２００で実現される。

【００２２】先ず、送信側装置からの公開鍵の取得要求
を受け付けた後（ステップＳ１１）、取得要求を行った
送信側装置のアドレス情報を取得する（ステップＳ１
２）。このとき、公開鍵の取得要求に使用されたプロト
コルがＳＭＴＰであった場合は、その取得要求メールで
通知される送信側装置（取得要求元）のメールアドレス
を取得する。これに対して、公開鍵の取得要求に使用さ
れたプロトコルがＨＴＴＰであった場合は、アドレス情
報の入力を促すメッセージをＨＴＴＰで記述して送信側
装置に送り、送信側装置でアドレス情報を入力して返信
されたメッセージを受け取ることで、取得要求元のメー
ルアドレスを取得する。

【００２３】続いて、先に取得要求があった送信側装置
のメールアドレスを、自装置内の記憶手段（ＨＤＤ等）
に格納された公開鍵利用者テーブルに登録した後（ステ
ップＳ１３）、公開鍵の取得要求を行った送信側装置に
対して所望の公開鍵を送信する（ステップＳ１４）。ち
なみに、公開鍵サーバには複数の受信側装置によって生
成された公開鍵が登録されるため、その中から送信側装
置が鍵作成者の氏名やアドレス情報等で指定した公開鍵
を検索して送信することになる。

【００２４】ここで、公開鍵利用者テーブルは、送信側
装置（外部の通信装置）からの鍵取得要求への応答とし
て送信される公開鍵とこの公開鍵を取得した公開鍵利用
者のアドレス情報とを関連付けて記憶する際に用いられ
るものである。この公開鍵利用者テーブルには、公開鍵
利用者のアドレス情報に関連付けて当該公開鍵利用者の
鍵更新情報も記憶される。公開鍵利用者の鍵更新情報と
は、公開鍵利用者が利用する公開鍵のリビジョンなどの
更新状態を情報として示すものである。公開鍵利用者テ
ーブルへの利用者登録や各種登録内容の変更等は、受信
側装置及び公開鍵サーバがそれぞれ備える管理手段によ
って行われる。

【００２５】図５は受信側装置において公開鍵が更新さ
れた場合の処理手順を示すフローチャートである。な
お、図５に示す処理を実行する受信側装置は、本発明に
係る公開鍵取扱装置に相当するものである。この受信側
装置は、例えば図１に示す構成のインターネットＦＡＸ
１００或いは図示しないパーソナルコンピュータによっ
て実現される。

【００２６】先ず、受信側装置が新たな公開鍵と秘密鍵
のペアを生成し、これによって自装置が保持する公開鍵
を更新すると、上記管理手段が管理する公開鍵利用者テ
ーブルを参照する（ステップＳ２１、Ｓ２２）。次に、
その時点で公開鍵利用者テーブルに登録されている公開
鍵利用者全員のアドレス情報（メールアドレス）を取得
することにより、自装置の公開鍵を利用している利用者
全員を特定する（ステップＳ２３）。その後、ステップ
Ｓ２３で特定した公開鍵利用者全員のメールアドレスを
宛先指定して、先に更新された公開鍵をメッセージとし
て配信する（ステップＳ２４）。これにより、受信側装
置の公開鍵を利用している全ての公開鍵利用者に対し
て、更新された公開鍵を確実に配信することができる。

【００２７】なお、受信側装置で新たに生成した公開鍵
を公開鍵サーバに登録し、これによって公開鍵サーバ
（本発明に係る公開鍵取扱装置）で公開鍵の更新登録が
行われた場合は、更新登録された公開鍵が公開鍵サーバ
によって公開鍵利用者（全員）に配信されることにな
る。その際、公開鍵サーバでは、自装置の管理手段が管
理する公開鍵利用者テーブルを参照することにより、更
新登録が行われる前の公開鍵を取得している公開鍵利用
者（全員）を特定し、その特定した公開鍵利用者のメー
ルアドレスを宛先指定して、更新登録された公開鍵を配
信する。

【００２８】図６は受信側装置又は公開鍵サーバから送
信された公開鍵を受信した場合の送信側装置の処理手順
を示すフローチャートである。なお、図６に示す処理を
実行する送信側装置は、本発明に係る通信装置に相当す
るもので、例えばインターネットＦＡＸやパーソナルコ
ンピュータによって実現される。

【００２９】先ず、公開鍵をメッセージとして含む電子
メールを受信すると（ステップＳ３１）、その受信した
公開鍵が既に自装置にインポートされている受信側装置
用の公開鍵（以下、インポート済公開鍵）であるかどう
かをチェックする（ステップＳ３２）。このとき、受信
した公開鍵がインポート済公開鍵でない場合は、受信し
た公開鍵をインポートする（ステップＳ３３）。

【００３０】これに対して、受信した公開鍵がインポー
ト済公開鍵である場合は、受信した公開鍵をインポート
済公開鍵に代わって更新された公開鍵として改めてイン
ポートする（ステップＳ３４）。続いて、公開鍵受領完
了通知のメッセージを生成したのち、先に受信した公開
鍵（更新された公開鍵）を用いて公開鍵受領完了通知メ
ッセージを暗号化する（ステップＳ３５、Ｓ３６）。そ
の後、公開鍵を生成した受信側装置（鍵生成装置）に対
し、暗号化されたメッセージ（公開鍵受領完了通知）を
送信する（ステップＳ３７）。

【００３１】図７は受信側装置において公開鍵受領完了
通知を受信した場合の処理手順を示すフローチャートで
ある。なお、図７に示す処理を実行する受信側装置は、
本発明に係る公開鍵取扱装置に相当するもので、例えば
図１に示す構成のインターネットＦＡＸや図示しないパ
ーソナルコンピュータによって実現される。

【００３２】先ず、送信側装置で暗号化された公開鍵受
領完了通知のメッセージを受信すると、暗号化メッセー
ジ中のパケットから暗号鍵識別情報（KeyID）を取得す
る（ステップＳＳ４１、Ｓ４２）。図８（Ａ）に暗号化
された公開鍵受領完了通知のメッセージ例を示す。次い
で、先に取得した暗号鍵識別情報を基に秘密鍵を特定
し、この秘密鍵を用いて暗号化メッセージを復号化する
（ステップＳ４３）。図８（Ｂ）に復号化された公開鍵
受領完了通知のメッセージ例を示す。

【００３３】続いて、復号化された公開鍵受領完了通知
のメッセージ内容を確認する（ステップＳ４４）。次い
で、公開鍵利用者テーブルの登録内容のうち、公開鍵受
領完了通知を送った送信側装置のアドレス情報に関連付
けて公開鍵利用者テーブルに記憶された公開鍵利用者の
鍵更新情報を書き替える（ステップＳ４５）。この鍵更
新情報の書き替えは、送信側装置でメッセージ（公開鍵
受領完了通知）の暗号化に使用された公開鍵の更新状態
に応じて行われる。例えば、前述のように公開鍵Ｋ１か
ら公開鍵Ｋ２に更新された場合は、それを利用する公開
鍵利用者の鍵更新情報が「Ｋ１」から「Ｋ２」に書き替
えられる。

【００３４】これにより、更新された公開鍵を公開鍵利
用者が受領した事実を受信側装置で把握することができ
る。また、複数回にわたって公開鍵が更新された場合で
も、どの時点（リビジョン）までの公開鍵が受領されて
いるかを公開鍵利用者毎に把握することができる。した
がって、公開鍵を配信するメッセージに特別な識別情報
を付加して管理するなどの手間を省くことができる。

【００３５】続いて、公開鍵利用者テーブルに登録され
た公開鍵利用者全員の鍵更新情報が最新の情報に書き替
えられたかどうかを確認する（ステップＳ４６）。例え
ば、前述のように公開鍵Ｋ１から公開鍵Ｋ２に更新され
た場合は、公開鍵利用者全員の鍵更新情報が「Ｋ２」に
書き替えられたかどうかを確認する。これにより、更新
された公開鍵がこれを利用する全ての公開鍵利用者に受
領されたかどうかを判断できるため、最新情報への書き
替えが確認された時点で、それまで保持していた更新前
の公開鍵と秘密鍵を消去する（ステップＳ４７）。これ
により、公開鍵を更新した受信側装置では、更新前の古
い公開鍵や秘密鍵をいつまでも保持することなく、適切
なタイミングで消去することができる。

【００３６】なお、鍵生成装置となる受信側装置におい
ては、公開鍵サーバに公開鍵の更新登録を行った段階
で、自装置の公開鍵を利用している公開鍵利用者のリス
トを公開鍵サーバから取得しておき、そのリストに載っ
ている全ての公開鍵利用者（送信側装置）から公開鍵受
領完了通知を受信したことが確認された時点で、更新前
の公開鍵と秘密鍵を消去することも可能である。

【００３７】また、公開鍵サーバから公開鍵メッセージ
を受信した送信側装置において、公開鍵受領完了通知を
公開鍵サーバに送信し、この公開鍵受領完了通知を受け
取った公開鍵サーバ（本発明に係る公開鍵取扱措置）に
おいて、公開鍵利用者の鍵更新情報の書き替えを行うと
ともに、公開鍵利用者全員の鍵更新情報が最新の情報に
書き替えられたかどうかを確認し、これが確認された時
点で、鍵生成装置となる受信側装置に公開鍵配信完了通
知を送信するようにしてもよい。この場合、送信側装置
では、公開鍵受領完了通知を暗号化することなく公開鍵
サーバに送信することになる。また、受信側装置では、
公開鍵サーバから公開鍵配信完了通知を受信した段階
で、更新前の公開鍵と秘密鍵を消去することになる。

【００３８】図９は本発明に係る公開鍵取扱装置と通信
装置によって実現されるネットワーク通信システムの運
用例を説明する図である。図９において、データの受け
手となる受信側装置ＡはインターネットＦＡＸで構成さ
れ、データの送り手となる送信側装置Ｘ，Ｙもそれぞれ
インターネットＦＡＸで構成されている。なお、図中の
（１）〜（１３）はネットワーク通信システムにおける
処理の流れを示している。

【００３９】図示したネットワーク通信システムにおい
て、受信側装置Ａには、自装置で最初に生成した公開鍵
Ｋ１と秘密鍵Ｓ１のペアが保持されている。この受信側
装置Ａに対して、例えば送信側装置Ｘが上記公開鍵Ｋ１
を使って暗号化したメッセージを送信したい場合は、そ
れに先立って送信側装置Ｘが受信側装置Ａに公開鍵の取
得要求を行う。この鍵取得要求に際しては送信側装置Ｘ
のメールアドレスが受信側装置Ａに通知され（処理
（１））、その応答として受信側装置Ａから公開鍵Ｋ１
が受信側装置Ｘに送信される（処理（２））。公開鍵の
取得要求を行う場合の通信方式としては、電子メールを
用いる場合と、ＨＴＴＰを用いる場合が考えられる。

【００４０】公開鍵の取得要求に電子メールを用いる場
合は、送信側装置Ｘのメールアドレスがメールヘッダに
記述されて送信されるため、公開鍵の取得要求を受け付
ける受信側装置Ａに対しては、取得要求を行った送信側
装置Ｘのメールアドレスが自動的に通知される。こうし
た送信側装置Ｘからの公開鍵の取得要求への応答とし
て、受信側装置Ａは、取得要求のあった公開鍵Ｋ１を電
子メールのメッセージとしてエンコードしたのち、その
メッセージを送信側装置Ｘに返信する。

【００４１】公開鍵の取得要求にＨＴＴＰを用いる場合
は、送信側装置Ｘからの公開鍵の取得要求に対し、受信
側装置ＡはＨＴＭＬ(Hyper Text Markup Language)で記
述されたフォーム文書を送信側装置Ｘに送信する。その
際、フォーム文書には、送信側装置Ｘのメールアドレス
を記入するためのフィールドを含むようにする。これに
対して、送信側装置Ｘは自装置のメールアドレスを上記
フォーム文書の所定のフィールドに記入したのち、受信
側装置Ａに送り返す。これにより、受信側装置Ａでは、
送り返されたフォーム文書を確認したのち、公開鍵Ｋ１
を通信可能なメッセージ形式にエンコードして送信側装
置Ｘに送信する。

【００４２】このような通信処理によって得られた送信
側装置Ｘのメールアドレスは、受信側装置Ａの記憶手段
（ＨＤＤ等）に格納された公開鍵利用者テーブルに登録
される（処理（３））。この公開鍵利用者テーブルに
は、取得要求への応答として送信される公開鍵Ｋ１と、
この公開鍵Ｋ１を取得した公開利用者のアドレス情報
（本例では送信側装置Ｘのメールアドレス）とが関連付
けて登録（保持）される。

【００４３】ちなみに、受信側装置Ａに対して他の送信
側装置Ｙが公開鍵の取得要求を行った場合も、上記同様
の処理（（４）、（５）、（６））によってメールアド
レスの通知と公開鍵Ｋ１の取得が行われ、かつ公開鍵利
用者となる送信側装置Ｙのアドレス情報（メールアドレ
ス）が受信側装置Ａの公開鍵利用者テーブルに登録され
る。また、公開鍵利用者テーブルには、他の送信側装置
からの鍵取得要求に応答するたびに、新たな公開鍵利用
者が追加登録される。

【００４４】こうして受信側装置Ａが生成した公開鍵Ｋ
１を取得することにより、送信側装置Ｘ，Ｙでは、それ
ぞれ取得した公開鍵Ｋ１を使ってメッセージを暗号化
し、その暗号化メッセージを受信側装置Ａに送信するこ
とが可能となる。また、送信側装置Ｘ，Ｙから送信され
た暗号化メッセージを受信した受信側装置Ａでは、自装
置で保持している秘密鍵Ｓ１を用いて暗号化メッセージ
を復号することが可能となる。

【００４５】ここで、公開鍵Ｋ１と対（ペア）で生成し
た秘密鍵Ｓ１が漏洩したなどの理由により、それまで使
用していた公開鍵Ｋ１が安全でなくなった場合は、受信
側装置Ａにおいて新たに公開鍵Ｋ２と秘密鍵Ｓ２のペア
を生成する（処理（７））。さらに、受信側装置Ａで
は、公開鍵利用者テーブルを参照し、その時点で登録さ
れている公開鍵利用者のアドレス情報を基に、送信側装
置Ｘ，Ｙをはじめとして公開鍵Ｋ１を利用する全ての送
信側装置に対し、新たに生成した公開鍵Ｋ２をメッセー
ジとして送信（配信）する（処理（８））。

【００４６】一方、受信側装置Ａからのメッセージ送信
によって新しい公開鍵Ｋ２を受け取った送信側装置Ｘ，
Ｙでは、それぞれ公開鍵Ｋ２を受け取った旨を示す公開
鍵受領完了通知をメッセージの形で受信側装置Ａに送信
する（処理（９）、（１０））。このとき、送信側装置
Ｘ，Ｙは、受信側装置Ａから受信した公開鍵Ｋ２を用い
て公開鍵受領完了通知のメッセージを暗号化して送信す
る。

【００４７】一方、送信側装置Ｘ，Ｙから公開鍵Ｋ２で
暗号化された公開鍵受領完了通知のメッセージを受信し
た受信側装置Ａでは、その暗号メッセージ中に含まれる
暗号鍵識別情報（KeyID）を基に、そのメッセージが公
開鍵Ｋ２を使用して暗号化されたことを検知したのち、
送信側装置Ｘ，Ｙからの暗号化メッセージをこれに対応
する秘密鍵Ｓ２で復号化する。そして、復号化されたメ
ッセージの内容が公開鍵受領完了通知であることを確認
すると、公開鍵利用者テーブルの登録内容なかで、送信
側装置Ｘ，Ｙのアドレス情報に関連付けて保持された公
開鍵利用者の鍵更新情報を書き替える（処理（１１）、
（１２））。具体的には、例えば、公開鍵利用者のユー
ザー名となる「Ｘ」及び［Ｙ］に対応する鍵更新情報を
それぞれ「Ｋ１」から「Ｋ２」に書き替える。これによ
り、受信側装置Ａにおいては、自装置で生成した公開鍵
を利用する公開鍵利用者（送信側装置Ｘ，Ｙ等）が、新
たに生成した公開鍵Ｋ２を確実に受け取ったかどうか
を、公開鍵利用者テーブルで把握できるようになる。

【００４８】ここで、公開鍵利用者の鍵更新情報の書き
替えに伴い、受信側装置Ａが管理する公開鍵利用者テー
ブルにおいて、自装置で生成した公開鍵を利用する公開
鍵利用者全員の鍵更新情報が最新の情報「Ｋ２」に書き
替えられ、これによって自装置の公開鍵を利用する全て
の公開鍵利用者に公開鍵Ｋ２が行き渡ったことが判明す
ると、それまで保持していた更新前の公開鍵Ｋ１と秘密
鍵Ｓ１を消去する（処理（１３））。これにより、更新
前の古い公開鍵Ｋ１と秘密鍵Ｓ１が適切なタイミングで
消去されるため、受信側装置Ａで公開鍵を更新するたび
に、古い公開鍵や秘密鍵を長期にわたって保持しなくて
も済む。したがって、メモリ容量の不要な占有を回避す
ることができる。

【００４９】図１０は本発明に係る公開鍵取扱装置と通
信装置によって実現されるネットワーク通信システムの
他の運用例を説明する図である。図１０において、デー
タの受け手となる受信側装置Ａはパーソナルコンピュー
タで構成され、データの送り手となる送信側装置もパー
ソナルコンピュータで構成されている。なお、図中の
（１）〜（８）はネットワーク通信システムにおける処
理の流れを示している。

【００５０】図示したネットワーク通信システムにおい
て、受信側装置Ａでは、自装置で生成した公開鍵Ｋ１と
秘密鍵Ｓ１のペアのうち、暗号化に使用される公開鍵Ｋ
１を公開鍵サーバＳに登録する（処理（１））。一方、
送信側装置Ｘは、公開鍵サーバＳに対し、受信側装置Ａ
の公開鍵Ｋ１をアドレス等で指定して鍵取得要求を行う
（処理（２））。この鍵取得要求に際しては、送信側装
置のメールアドレスが公開鍵サーバＳに通知される。こ
れに対して、公開鍵サーバＳは、指定された公開鍵Ｋ１
を送信側装置Ｘに送信する（処理（３））。また、公開
鍵サーバＳは、自装置で管理している公開鍵利用者テー
ブルに送信側装置Ｘのメールアドレスを登録する（処理
（４））。この公開鍵利用者テーブルには、他の送信側
装置からの鍵取得要求に応答するたびに、新たな公開鍵
利用者が追加登録される。

【００５１】その後、公開鍵Ｋ１と対（ペア）で生成し
た秘密鍵Ｓ１が漏洩したなどの理由により、それまで使
用していた公開鍵Ｋ１が安全でなくなった場合は、受信
側装置Ａにおいて新たに公開鍵Ｋ２と秘密鍵Ｓ２のペア
を生成し、そのうちの公開鍵Ｋ２を公開鍵サーバＳに更
新登録する（処理（５））。このとき、受信側装置Ａで
は、公開鍵サーバＳが保持している公開鍵利用者テーブ
ルから、自装置装置Ａの公開鍵を利用している公開鍵利
用者のリストを取得する（処理（６））。

【００５２】公開鍵利用者のリストは、受信側装置Ａか
らの利用者情報取得要求への応答として公開鍵サーバＳ
から送信される。即ち、受信側装置Ａが公開鍵サーバＳ
に対して自装置の公開鍵を利用している利用者情報の取
得要求を行い、その取得要求への応答として、公開鍵サ
ーバＳが上記公開鍵利用者テーブルの中から受信側装置
Ａで登録された公開鍵を利用している利用者のリストを
送信する。

【００５３】一方、受信側装置Ａから公開鍵Ｋ２の更新
登録を受けた公開鍵サーバＳでは、公開鍵利用者テーブ
ルを参照し、受信側装置Ａの公開鍵を利用（取得）して
いる公開鍵利用者のアドレス情報を基に、送信側装置Ｘ
をはじめとして公開鍵Ｋ１を利用する全ての送信側装置
に対して、更新登録された公開鍵Ｋ２を通信可能なメッ
セージとしてエンコードし、各々の送信側装置に送信
（配信）する（処理（７））。

【００５４】これに対して、公開鍵サーバＳからのメッ
セージ送信によって新しい公開鍵Ｋ２を受け取った送信
側装置Ｘは、その公開鍵Ｋ２を受け取った旨を示す公開
鍵受領完了通知メッセージを受信側装置Ａに送信する
（処理（８））。公開鍵Ｋ２を生成した受信側装置Ａの
アドレス情報（メールアドレス等）は、その公開鍵Ｋ２
を公開鍵サーバＳに登録するとき、或いは各々の送信側
装置に公開鍵Ｋ２をメッセージ送信するときに付加さ
れ、この付加されたアドレス情報を用いて送信側装置Ｘ
が公開鍵受領完了通知メッセージを送信する。また、公
開鍵受領完了通知メッセージを送信するにあたって、送
信側装置Ｘは、公開鍵サーバＳから受信した公開鍵Ｋ２
を用いて公開鍵受領完了通知のメッセージを暗号化して
送信する。

【００５５】一方、送信側装置Ｘから公開鍵Ｋ２で暗号
化された公開鍵受領完了通知メッセージを受信した受信
側装置Ａでは、その暗号メッセージ中に含まれる暗号鍵
識別情報（KeyID）を基に、そのメッセージが公開鍵Ｋ
２を使用して暗号化されたことを検知したのち、送信側
装置Ｘからの暗号メッセージをこれに対応する秘密鍵Ｓ
２で復号化する。こうした復号化されたメッセージの内
容は、受信側装置Ａのユーザーによって確認される。そ
して、メッセージの内容が公開鍵受領完了通知であるこ
とを確認すると、受信側装置Ａのユーザーは、予め公開
鍵サーバＳから取得してある公開鍵利用者のリストを用
いて、例えばメッセージの送信元である送信側装置Ｘの
項目に受領確認済のチェック印を付ける。これにより、
受信側装置Ａのユーザーは、自装置で生成した公開鍵を
利用する公開鍵利用者（送信側装置Ｘ等）が、公開鍵サ
ーバＳに更新登録した公開鍵Ｋ２を確実に受け取ったか
どうかを把握できるようになる。

【００５６】その後、公開鍵利用者のリストに載ってい
る公開鍵利用者全員について受領確認済のチェック印が
付されると、受信側装置Ａのユーザーは、それまで保持
していた更新前の公開鍵Ｋ１と秘密鍵Ｓ１を消去する。
これにより、更新前の古い公開鍵Ｋ１と秘密鍵Ｓ１が適
切なタイミングで消去されるため、受信側装置Ａで公開
鍵を更新するたびに、古い公開鍵や秘密鍵を長期にわた
って保持しなくても済む。したがって、メモリ容量の不
要な占有を回避することができる。

【００５７】

【発明の効果】以上説明したように、本発明に係る公開
鍵取扱装置によれば、外部の通信装置からの鍵取得要求
への応答して送信される公開鍵とこの公開鍵を取得した
公開鍵利用者のアドレス情報とを関連付けて管理手段が
管理し、公開鍵が更新された場合に、その更新された公
開鍵を、管理手段で保持するアドレス情報を用いて公開
鍵利用者に配信する構成としたので、実際に公開鍵が更
新された場合でも、その公開鍵を利用する公開鍵利用者
全員に対して、更新された公開鍵を迅速かつ確実に配信
することができる。

【００５８】また本発明によれば、更新された公開鍵を
受信した通信装置において、その公開鍵の送信元又は生
成元となる公開鍵取扱装置に公開鍵受領完了通知を送信
する構成としたので、その公開鍵受領完了通知を公開鍵
取扱装置が受信することにより、更新された公開鍵を公
開鍵利用者が受領した事実を公開鍵取扱装置側で把握す
ることができる。

【図面の簡単な説明】

【図１】 本発明が適用されるインターネットＦＡＸの
概略構成図である。

【図２】 本発明が適用される公開鍵サーバの概略構成
図である。

【図３】 公開鍵を取得する際の処理手順を示すフロー
チャートである。

【図４】 公開鍵を送信する際の処理手順を示すフロー
チャートである。

【図５】 公開鍵が更新された場合の処理手順を示すフ
ローチャートである。

【図６】 公開鍵を受信した場合の処理手順を示すフロ
ーチャートである。

【図７】 公開鍵受領完了通知を受信した場合の処理手
順を示すフローチャートである。

【図８】 公開鍵受領完了通知のメッセージ例を示す図
である。

【図９】 本発明に係る公開鍵取扱装置と通信装置によ
って実現されるネットワーク通信システムの運用例を説
明する図である。

【図１０】 本発明に係る公開鍵取扱装置と通信装置に
よって実現されるネットワーク通信システムの他の運用
例を説明する図である。

【符号の説明】

１００…インターネットＦＡＸ、１０１，２０１…ＣＰ
Ｕ、１０２、２０２…ＲＡＭ、１０３，２０３…ＲＯ
Ｍ、１０４，２０４…ＨＤＤ、１０５…プリンタ、１０
６…スキャナ、１０７，２０５…ネットワークＩ／Ｆ、
１０８…操作パネル、１０９，２０８…信号路、１１１
…ネットワーク、２００…公開鍵サーバ、２０６…ディ
スプレイ、２０７…キーボード

Claims (10)

【特許請求の範囲】
1. 【請求項１】 外部の通信装置からの鍵取得要求への応
   答として送信される公開鍵と当該公開鍵を取得した公開
   鍵利用者のアドレス情報とを関連付けて管理する管理手
   段と、 前記公開鍵が更新された場合に、その更新された公開鍵
   を、前記管理手段が管理するアドレス情報を用いて公開
   鍵利用者に配信する鍵配信手段とを備えることを特徴と
   する公開鍵取扱装置。
2. 【請求項２】 前記外部の通信装置からの鍵取得要求を
   受け付けるとともに、その鍵取得要求を行った通信装置
   のアドレス情報を取得する要求受付手段を具備し、 前記管理手段は、前記要求受付手段が取得したアドレス
   情報を前記公開鍵利用者のアドレス情報として登録する
   ことを特徴とする請求項１記載の公開鍵取扱装置。
3. 【請求項３】 前記外部の通信装置からの鍵取得要求へ
   の応答として送信される公開鍵が、当該公開鍵を生成し
   た鍵生成装置によって登録されたものである場合に、前
   記鍵生成装置からの利用者情報取得要求への応答とし
   て、前記管理手段が管理する公開鍵利用者のリストを送
   信する鍵利用者情報送信手段を具備することを特徴とす
   る請求項１記載の公開鍵取扱装置。
4. 【請求項４】 外部の通信装置から公開鍵受領完了通知
   を受信した場合に、その通信装置のアドレス情報に関連
   付けて前記管理手段に管理された公開鍵利用者の鍵更新
   情報を書き替える鍵更新情報書き替え手段を具備するこ
   とを特徴とする請求項１記載の公開鍵取扱装置。
5. 【請求項５】 前記外部の通信装置からの鍵取得要求へ
   の応答として送信される公開鍵が、当該公開鍵を生成し
   た鍵生成装置によって登録されたものである場合に、前
   記鍵生成装置によって登録された公開鍵に関連付けて前
   記管理手段が管理する公開鍵利用者全員の鍵更新情報が
   前記鍵更新情報書き替え手段によって最新の情報に書き
   替えられた時点で、前記鍵生成装置に公開鍵配信完了通
   知を送信する配信完了通知手段を具備することを特徴と
   する請求項４記載の公開鍵取扱装置。
6. 【請求項６】 前記管理手段が管理する公開鍵利用者全
   員の鍵更新情報が前記鍵更新情報書き替え手段によって
   最新の情報に書き替えられた場合に、更新前の公開鍵を
   消去する鍵消去手段を具備することを特徴とする請求項
   ４記載の公開鍵取扱装置。
7. 【請求項７】 自装置で生成した公開鍵を使って暗号化
   されたメッセージを外部の通信装置から受信した場合
   に、前記公開鍵とペアで生成した秘密鍵を使用して前記
   メッセージを復号化し、その復号化したメッセージが前
   記公開鍵受領完了通知であることが確認された場合に、
   前記鍵更新情報書き替え手段は、前記外部装置のアドレ
   ス情報に関連付けて前記管理手段が管理する公開鍵利用
   者の鍵更新情報を書き替えることを特徴とする請求項４
   記載の公開鍵取扱装置。
8. 【請求項８】 前記鍵更新情報書き替え手段は、前記メ
   ッセージの暗号化に使用された公開鍵の更新状態に応じ
   て前記公開鍵利用者の鍵更新情報を書き替えることを特
   徴とする請求項７記載の公開鍵取扱装置。
9. 【請求項９】 更新された公開鍵を受信した場合に、そ
   の公開鍵の送信元又は生成元となる公開鍵取扱装置に対
   して公開鍵受領完了通知を送信する受領完了通知手段を
   備えることを特徴とする通信装置。
10. 【請求項１０】 前記受領完了通知手段は、前記受信し
    た公開鍵を用いて前記公開鍵受領完了通知を暗号化し、
    その暗号化メッセージを前記公開鍵の生成元となる公開
    鍵取扱装置に送信することを特徴とする請求項９記載の
    通信装置。