JP2002149608A - 暗号の複合化による機密管理システム、暗号の複合化による機密管理方法及びその方法をコンピュータに実行させるプログラムを記録したコンピュータ読み取り可能な記録媒体 - Google Patents

Abstract

(57)【要約】 【課題】 本発明の課題は、サーバ管理者又は第三者が
サーバ情報の完全な復号化を行うことを防止し、利用者
の機密情報の漏洩を防止する暗号の複合化による機密管
理システム、暗号の複合化による機密管理方法及びその
方法をコンピュータに実行させるプログラムを記録した
コンピュータ読み取り可能な記録媒体を提供することを
目的とする。 【解決手段】サーバ管理者側に設置され、利用者側管理
者が管理する１次暗号キーと２次暗号キーとに基づいて
暗号化された利用者情報を格納するサーバ１に対して、
前記利用者端末２から２次暗号キーを送信し、受信した
２次暗号キーにより、サーバ情報をサーバ１上で復号化
して、１次暗号キーにより暗号化された利用者情報と
し、利用者端末２から受信した変更された２次暗号キー
により、１次暗号キーにより暗号化された利用者情報を
サーバ上で暗号化することでサーバ情報の再暗号化を行
う。

Description

【発明の詳細な説明】

【０００１】

【発明の属する技術分野】本発明は、サーバ上に暗号化
されて格納された利用者情報の漏洩を防止する暗号の複
合化による機密管理システム、暗号の複合化による機密
管理方法及びその方法をコンピュータに実行させるプロ
グラムを記録したコンピュータ読み取り可能な記録媒体
に関する。

【０００２】

【従来の技術】ネットワークの発達により、複数の組織
又は団体（利用者）が同一のコンピュータシステムを共
有して利用することは珍しくない。例えば、インターネ
ット向けのサーバを貸与するレンタルサーバ業等がまさ
にその実例である。サーバ管理者から利用者が該サーバ
に保管している全ての情報は、サーバ管理者がサーバを
運営する都合上、サーバ管理者が閲覧することができる
ため、利用者側での機密管理は困難である。即ち、利用
者とサーバ管理者との間の契約や紳士協定によって機密
は守られるべきものと定義されているのみであって、実
際には意図的に情報の内容を閲覧することは容易であ
る。したがって、サーバ上の情報の機密を守るために
は、サーバ自体を利用者自身が用意し、利用者自身がサ
ーバの設置者となる必要が生じる。しかしながら、利用
者自身がサーバを用意することは、技術面、コスト面及
び運営面で資金と人材とに恵まれた組織でなければ実現
は難しい。そこで、近年、サーバ情報を利用者のみが保
持する暗号キーによって暗号化することにより、サーバ
管理者が情報を閲覧したとしても、暗号化されたサーバ
情報の内容を無意味な記号の集合体に見せる方法が行わ
れている。この方法は、サーバ管理者が暗号化システム
を用意し、利用者は自己が保持する暗号キーを利用して
送受信される情報を復号化して参照するものである。

【０００３】

【発明が解決しようとする課題】ここで、例えば、利用
者が企業等の団体であった場合には、その社員（利用
者）は移動により入れ替わる可能性がある。この場合、
利用者側加盟員が退職した後に、サーバが退職した利用
者側加盟員によって利用されると問題になるため、該利
用者側加盟員の退職後に暗号キーを変更する必要が生じ
る。具体的には、サーバ情報は、既存の暗号キーを元に
暗号化されているため、暗号の変更時には一度全暗号の
解除が必要になる。係る暗号の解除は、通信回線上の安
全性とデータ転送速度とに鑑みて、サーバコンピュータ
上にて行うのが適当である。例えば、サーバ上に暗号キ
ーを再構成するプログラムを用意しておき、利用者は元
の暗号キーと新しい暗号キーとを用意した上で、該新た
な暗号キーを設定する作業をサーバ管理者に依頼するこ
とにより新しい暗号キーを再構成する。また、新たな利
用者側加盟員自身でこのプログラムを起動することによ
り新しい暗号キーを再構成する場合もある。しかしなが
ら、いずれにしても、新しい暗号記キーを再構成する際
にはサーバのコンピュータ或はサーバ管理者の少なくと
も一方を新しい暗号キーが通過することとなり、新しい
暗号キーが一時的に漏洩することとなる。したがって、
万が一、サーバ管理者又は第三者が新しい暗号キーを知
り得た場合には、サーバ情報が復号化されてしまう。

【０００４】本発明は、このような従来技術における問
題に鑑みてなされたものであって、サーバ管理者又は第
三者がサーバ情報の完全な復号化を行うことを防止し、
利用者の機密情報の漏洩を防止する暗号の複合化による
機密管理システム、暗号の複合化による機密管理方法及
びその方法をコンピュータに実行させるプログラムを記
録したコンピュータ読み取り可能な記録媒体を提供する
ことを目的とする。

【０００５】

【課題を解決するための手段】前記課題を解決する本出
願第１の発明は、サーバ管理者側に設置され、利用者側
の管理者（以下、利用者側管理者）が管理する一の暗号
キーと他の暗号キーとにより暗号化された利用者情報を
格納するサーバと、利用者側管理者及び利用者側に設置
された利用者端末とがネットワークを介して接続されて
なり、前記利用者端末は、前記利用者情報の暗号化に使
用した前記他の暗号キーの変更を行う暗号キー変更手段
を有し、前記サーバは、暗号化されて格納された利用者
情報（以下、サーバ情報）を、前記利用者端末から受信
した前記他の暗号キーによりサーバ上で復号化して、前
記一の暗号キーにより暗号化された利用者情報とする復
号化手段と、前記暗号キー変更手段により変更された他
の暗号キーを受信し、前記一の暗号キーにより暗号化さ
れた利用者情報を変更された他の暗号キーにより前記サ
ーバ上で再暗号化する再暗号化手段とを有することを特
徴とする暗号の複合化による機密管理システムである。

【０００６】係る構成とすることにより、例えば、イン
ターネット等のネットワークを介して利用者が遠隔地か
らサーバ情報の再暗号化をサーバ上で行う場合にあって
は、利用者情報の暗号化に利用した他の暗号キーと変更
された他の暗号キーとにより簡易に変更することができ
る。ここで、サーバ上で使用した前記変更された他の暗
号キーはサーバ管理者が知り得てしまうものの、前記変
更された他の暗号キーでサーバ情報が復号化された場
合、複合化されたサーバ情報は、前記一の暗号キーによ
り暗号化されているため、該一の暗号キーを入手してい
ないサーバ管理者はサーバ情報の完全な復号化を行うこ
とができない。したがって、前記他の暗号キーを再構成
する際に、ネットワーク、サーバのコンピュータ及びサ
ーバ管理者の少なくとも一を前記変更された他の暗号キ
ーが通過した結果として、サーバ管理者又は第三者が前
記変更された暗号キーを知り得たとしても、サーバ情報
の完全な復号化を防止することができる。即ち、現実的
な処理効率を低減させることなく、サーバ上にてサーバ
情報の完全な復号化を防止すると共に、利用者の機密情
報の漏洩を防止することができる。

【０００７】また、本出願第２の発明は、前記利用者端
末が、前記利用者側管理者及び利用者が保持し、前記サ
ーバ情報の復号化及び暗号化を行う利用者キーを、前記
一の暗号キーと前記他の暗号キーとに基づいて生成する
利用者キー生成手段を有し、係る利用者キー生成手段
は、前記暗号キー変更手段により変更された他の暗号キ
ーに基づいて前記利用者キーを変更することを特徴とす
る。

【０００８】係る構成とすることにより、例えば、前記
利用者キーを保持する利用者が異動又は退職した結果と
して、該利用者キー及びサーバ情報の暗号の変更を行う
必要が生じた場合に、利用者キー及びサーバ情報の暗号
の変更を、前記他の暗号キーのみを変更することで行う
ことから、変更前の利用者キーを保持する異動又は退職
した利用者に対する機密は保持される。したがって、現
実的な処理効率を低減させることなく、サーバ上にてサ
ーバ情報の完全な復号化を防止すると共に、利用者の機
密情報の漏洩を防止することができる。また、ここに言
う利用者キーとは、利用者又は利用者側管理者がサーバ
情報を復号化して利用し、更新した利用者情報を暗号化
してサーバに保持させる際に使用するものである。

【０００９】また、本出願第３の発明は、利用者側管理
者が管理する一の暗号キーと他の暗号キーとにより暗号
化された利用者情報をサーバ管理者が管理するサーバに
格納させるステップと、サーバ情報を前記利用者側管理
者又は前記サーバ管理者が前記他の暗号キーによりサー
バ上で復号化し、前記一の暗号キーにより暗号化された
利用者情報とするステップと、前記サーバ情報の復号化
を行った前記他の暗号キーを前記利用者側管理者が変更
するステップと、前記一の暗号キーにより暗号化された
サーバ情報を、変更された他の暗号キーにより前記利用
者側管理者又は前記サーバ管理者が前記サーバ上で再暗
号化するステップと、を有することを特徴とする暗号の
複合化による機密管理方法である。

【００１０】本出願第４の発明は、前記利用者側管理者
及び利用者が保持し、前記サーバ情報の復号化及び暗号
化を行う利用者キーを、前記一の暗号キーと前記他の暗
号キーとに基づいて生成するステップと、前記他の暗号
キーを変更することにより前記利用者キーを変更するス
テップと、を有することを特徴とする。

【００１１】本出願第５の発明は、利用者側管理者が管
理する一の暗号キーと他の暗号キーとにより暗号化され
た利用者情報をサーバ管理者が管理するサーバに格納さ
せるステップと、サーバ情報を前記利用者側管理者又は
前記サーバ管理者が前記他の暗号キーによりサーバ上で
復号化し、前記一の暗号キーにより暗号化された利用者
情報とするステップと、前記サーバ情報の復号化を行っ
た前記他の暗号キーを前記利用者側管理者が変更するス
テップと、前記一の暗号キーにより暗号化されたサーバ
情報を、変更された他の暗号キーにより前記利用者側管
理者又は前記サーバ管理者が前記サーバ上で再暗号化す
るステップと、を有することを特徴とする暗号の複合化
による機密管理方法をコンピュータに実行させるプログ
ラムを記録したコンピュータ読み取り可能な記録媒体で
ある。

【００１２】また、本出願第６の発明は、前記利用者側
管理者及び利用者が保持し、前記サーバ情報の復号化及
び暗号化を行う利用者キーを、前記一の暗号キーと前記
他の暗号キーとに基づいて生成するステップと、前記他
の暗号キーを変更することにより前記利用者キーを変更
するステップと、を有することを特徴とする。

【００１３】

【発明の実施の形態】以下に本発明の実施の形態の暗号
の複合化による機密管理システム、暗号の複合化による
機密管理方法及びその方法をコンピュータに実行させる
プログラムを記録したコンピュータ読み取り可能な記録
媒体につき、図面を参照して説明する。図１は、本実施
形態に係る暗号の複合化による機密管理システムの構成
を示す概念図である。図１に示すように、本実施形態の
暗号の複合化による機密管理システムは、サーバ管理者
が管理するサーバ１と、利用者側管理者及び利用者側に
設置された利用者端末２とがネットワーク３を介して接
続されて構成される。また、本実施形態に係る機密管理
方法は、図１に示す構成により実現する。

【００１４】ここで、ネットワーク３は、例えばインタ
ーネット等を用いたネットワーク３である。また、ネッ
トワーク３は、利用者端末２とサーバ１との間で有線、
無線を問わず、情報が伝送されるものであればよい。

【００１５】利用者端末２は、利用者及び利用者側管理
者が用いる端末であって、ネットワーク３を介してサー
バ１へのアクセスを可能とするＷＷＷブラウザ等のアク
セス手段を有している端末である。また、利用者端末２
は、例えばインターネット等のネットワーク３に接続可
能なパーソナルコンピュータ及び携帯電話等を指す。利
用者端末２には、利用者及び利用者側管理者が利用する
利用者情報を、利用者側管理者のみが保持する１次暗号
キーと２次暗号キーとに基づいて、サーバ１に保持させ
る利用者情報を暗号化する暗号化手段が備えられる。更
に、利用者端末２は、利用者のみが保持する１次暗号キ
ーと２次暗号キーとに基づいて利用者キーを生成する利
用者キー生成手段（図示せず）を有する。係る利用者キ
ー生成手段は、変更された２次暗号キーと前記１次暗号
キーとに基づいて利用者キーの変更を行う。ここで、２
次暗号キーの変更を行うのは、利用者端末２に具備され
た暗号キー変更手段（図示せず）である。ここで、１次
暗号キー及び２次暗号キーとは、利用者がサーバ１に保
持させる情報を暗号化及び復号化するためのものであ
る。また、利用者は、利用者キーのみを保持する。一
方、利用者側管理者は、利用者キー、１次暗号キー及び
２次暗号キーの全てを保持する。ここに言う利用者と
は、サーバ１を利用する者を指し、特にサーバ情報を利
用する者を指す。

【００１６】サーバ１は、前記サーバ情報を保持してお
り、利用者端末２とサーバ情報の送受信を行うための送
受信手段（図示せず）を有している。係る送受信手段
は、利用者端末２から２次暗号キー及び前記変更手段に
より変更された２次暗号キーを受信する手段（図示せ
ず）を含む。また、サーバ１は、利用者端末２から受信
した２次暗号キーに基づいて、サーバ１上でサーバ情報
の復号化を行うことで、該サーバ情報を、１次暗号キー
で暗号化された利用者情報とする復号化手段を有する。
更に、サーバ１は、前記変更手段により変更された２次
暗号キーに基づいて、復号化手段により復号化されたサ
ーバ情報を暗号化するための再暗号化手段を有する。

【００１７】次に、本発明に係る暗号の複合化による機
密管理システム、暗号の複合化による機密管理方法及び
その方法をコンピュータに実行させるプログラムを記録
したコンピュータ読み取り可能な記録媒体の動作につ
き、図面を参照して説明する。図２は本発明に係る暗号
の複合化による機密管理システム及び暗号の複合化によ
る機密管理方法の動作を示す図、図３は、サーバ情報を
再暗号化する動作を示す図である。

【００１８】（ステップＡ）まず、利用者側管理者が、
利用者端末２に備えられた暗号化手段により、利用者情
報を１次暗号キーに基づいて暗号化することで利用者情
報を１次暗号化する。次に、利用者側管理者は、該暗号
化手段により、１次暗号化された利用者情報を、２次暗
号キーに基づいて暗号化することで２次暗号化する。こ
こで、利用者側管理者は、利用者側端末に備えられた利
用者キー生成手段により、１次暗号キーと２次暗号キー
とに基づいて利用者キーを生成する。係る利用者キー
は、サーバ情報を復号化して利用し、復号化されたサー
バ情報の暗号化を行うために用いられるものであって、
利用者側管理者が利用者に対して与えるものである。即
ち、利用者は、サーバ情報をダウンロードし、ダウンロ
ードしたサーバ情報を利用者キーにより復号化して利用
し、利用後に利用者キーにより暗号化してサーバ１にア
ップロードする。

【００１９】（ステップＢ）次に、利用者側管理者が、
１次暗号キーと２次暗号キーとにより暗号化された利用
者情報、即ちサーバ情報をサーバ１にアップロードし、
サーバ１にサーバ情報を格納させる。

【００２０】（ステップＣ）また、利用者の異動又は退
職等により、利用者キーの変更及びサーバ情報の再暗号
化を行う必要が生じた場合、利用者側管理者は、利用者
端末２に備えられた暗号キー変更手段により、２次暗号
キーの変更を行う。ここで、変更された２次暗号キーを
新２次暗号キーとし、変更前の２次暗号キーを旧２次暗
号キーとする。また、利用者側管理者は、新２次暗号キ
ーを作成すると共に、利用者端末２に備えられた利用者
キー生成手段により、新２次暗号キーと１次暗号キーと
に基づいて、利用者キーを新たに生成する（利用者キー
の変更）。ここで、新たに生成された利用者キーは、利
用者に通知される。

【００２１】（ステップＤ）次に、利用者側管理者は、
利用者端末２から旧２次暗号キーをサーバ１に対して送
信する。 （ステップＥ）旧２次暗号キーを受信したサーバ１は、
復号化手段により、該旧２次暗号キーを用いてサーバ情
報を復号化する。即ち、図３に示すように、旧２次暗号
キーによって暗号化（旧２次暗号化）されたサーバ情報
をサーバ１上で復号化する。係る復号化により、サーバ
情報は、１次暗号化された利用者情報としてサーバ１に
格納される。また、サーバ情報を１次暗号化された利用
者情報とする復号化は、サーバ管理者が、利用者側管理
者から通知された旧２次暗号キーを用いて行っても良
く、利用者側管理者がネットワーク３を利用して利用者
端末２から行っても良い。

【００２２】（ステップＦ）次に、利用者側管理者は、
新２次暗号キーをサーバ１に対して送信する。 （ステップＧ）新２次暗号キーを受信したサーバ１は、
再暗号化手段により、該新２次暗号キーを用いて１次暗
号化された利用者情報を暗号化する。即ち、図３に示す
ように、１次暗号化された利用者情報をサーバ１上で暗
号化する。係る暗号化により、サーバ情報は、新２次暗
号キーによって暗号化（新２次暗号化）され、新たなサ
ーバ情報としてサーバ１に格納される。また、サーバ情
報の新２次暗号化は、サーバ管理者が、利用者側管理者
から通知された新２次暗号キーを用いて行っても良く、
利用者側管理者がネットワーク３を利用して利用者端末
２から行っても良い。

【００２３】次に、利用者キーの生成方法及び利用者情
報の暗号化方法を説明するための具体例につき、図面を
参照して説明する。図４は、暗号化に用いられる排他的
論理和のビット演算を示す図、図５は、テスト暗号化用
文字コードを示す図である。コンピュータ上では英文字
コードは６ビットで表現されるため、ここで説明する利
用者情報の暗号化は、例えば、暗号キー文字列に暗号キ
ーを排他的論理和（ＸＯＲ）することにより行うものと
する。また、係る排他的論理和は、コンピュータ技術で
通常用いられる図４に示すようなビットの論理演算であ
る。ビットが同様の符号の場合には０となり、異なって
いる場合は１となる。排他的論理和の特徴は、同じ演算
を２度行うと符号が元に戻ることである。本実施形態で
は、利用者情報を、「Ｔｏｐ Ｓｅｃｒｅｔ」からなる
文字列とし、１次暗号キーは２文字の文字列「ＡＢ」と
し、２次暗号キーには３文字の文字列「１２８」として
説明する。

【００２４】まず、利用者キーの生成方法について説明
する。即ち、利用者端末２に備えられた利用者キー生成
手段の動作につき、説明する。まず、１次暗号キー「Ａ
Ｂ」及び２次暗号キー「１２８」の文字を交互に配置す
ることにより、「１Ａ２Ｂ８」という文字列を生成す
る。図５に示したテスト暗号化用文字コードに従うと、
「１Ａ２Ｂ８」からなる文字列は、「１ｃ：０１：１
ｄ：０２：３ｅ」となる。係る文字列「１ｃ：０１：１
ｄ：０２：３ｅ」の６ビット符号を上下に入れ替えた場
合の文字コードは「０ｅ：２０：２ｅ：１０：３ｅ」と
なり、文字列に修正すると「Ｎ＠ｎＰ４」となる。即
ち、係る文字列「Ｎ＠ｎＰ４」が利用者キーとなる。ま
た、係る利用者キーから１次暗号キー及び２次暗号キー
の再生を行うことができるものの、再生された二の暗号
キーがのうち、何れが１次暗号キー又は２次暗号キーで
あるのかを、再生を行った者が特定することは困難であ
る。即ち、利用者キーが漏洩し、１次暗号キー及び２次
暗号キーの何れも漏洩した場合であっても、利用者側管
理者は、１次暗号キー及び２次暗号キーのうち、何れか
一方を変更すれば良く、利用者側の機密性は保持され
る。したがって、仮に１次暗号キー及び２次暗号キーの
何れも利用者側管理者が紛失してしまった場合であって
も、利用者側管理者は、利用者キーに基づいてサーバ情
報を復号化した後に、利用者キーから再生される二の暗
号キーのうち、何れか一方を変更すれば利用者側の機密
性は保持されたままで、サーバ情報の更新が可能とな
る。

【００２５】次に、利用者端末２に備えられた暗号化手
段が、利用者情報を１次暗号キーと２次暗号キーとに基
づいて暗号化する動作について説明する。まず、暗号化
手段は、利用者側管理者により入力された１次暗号キー
を用いて利用者情報の暗号化（１次暗号化）を行う。暗
号化手段は、１次暗号キーを２文字毎に排他的論理和で
演算されることにより行われる。即ち、利用者情報は
「Ｔｏｐ Ｓｅｃｒｅｔ」からなる文字列であることか
ら、図５に示したテスト暗号化用文字コードに従って変
換すると「１４：２ｆ：３０：００：１３：２５：２
３：３２：２５：３４」となる。次に、暗号化手段は、
１次暗号キー「ＡＢ」からなる文字列を図５に示したテ
スト演算用文字コードに基づき変換し、該１次暗号キー
の文字コード「０１：０２」を生成する。次に、暗号化
手段は、生成された１次暗号キーの文字コード「０１：
０２」と利用者情報の文字コード「１４：２ｆ：３０：
００：１３：２５：２３：３２：２５：３４」とを排他
的論理和演算し、「１５：２ｄ：３１：０２：１２：２
７：２２：３０：２４：３６」を生成する。最後に、暗
号化手段は、１次暗号キーの文字コードと利用者情報の
文字コードとから生成した「１５：２ｄ：３１：０２：
１２：２７：２２：３０：２４：３６」を文字列に変換
し「ＵｍｑＢＲｇｂｐｄｖ」とする。このようにして、
暗号化手段は、１次暗号化を行う。

【００２６】次に、暗号化手段が、利用者側管理者から
入力された２次暗号キーに基づいて、１次暗号化された
利用者情報を２次暗号化する動作につき説明する。ま
ず、暗号化手段は、２次暗号キーを３文字毎に排他的論
理和により演算し、２次暗号キー「１２８」の文字コー
ド「１ｃ：１ｄ：３ｅ」を生成する。次に、暗号化手段
は、２次暗号キーの文字コードと１次暗号化された利用
者情報の文字コードとを排他的論理和演算し、「０９：
３０：０ｆ：１ｅ：０ｆ：１９：３ｅ：２ｄ：１ａ：２
９」とする。最後に、暗号化手段は、２次暗号キーの文
字コードと１次暗号化された利用者情報の文字コードと
を演算して生成した文字コードを文字列に変換し「Ｉｐ
Ｏ３ＯＹ８ｍｊｉ」とする。このようにして１次暗号化
された利用者情報の２次暗号化がなされ、利用者情報は
サーバ情報として暗号化される。即ち、利用者又は利用
者側管理者がサーバ１に格納されたサーバ情報を利用す
る際に利用者端末２にダウンロードするサーバ情報は、
暗号化手段によって暗号化された利用者情報の文字列
「ＩｐＯ３ＯＹ８ｍｊｉ」となる。

【００２７】また、本発明の暗号の複合化による機密情
報管理方法をコンピュータに実行させるプログラムを記
録したコンピュータ読み取り可能な記録媒体とは、以上
に説明した実施の形態の動作を実現するためのプログラ
ムを記録したＣＤ−ＲＯＭ、ＤＶＤ−ＲＯＭ及びフレキ
シブルディスク等の補助記憶媒体又はハードディスク等
の主記憶媒体を指す。このような暗号の複合化による機
密情報管理方法をコンピュータに実行させるプログラム
を記録したコンピュータ読み取り可能な記録媒体を汎用
コンピュータ及びサーバ等にインストールすることによ
り、暗号の複合化による機密情報管理方法を実現する環
境を簡易且つ低コストで整えることができる。

【００２８】

【発明の効果】以上説明したように、本発明の暗号の複
合化による機密管理システム、暗号の複合化による機密
管理方法及びその方法をコンピュータに実行させるプロ
グラムを記録したコンピュータ読み取り可能な記録媒体
によれば、前記変更された他の暗号キーでサーバ情報が
復号化された場合、複合化されたサーバ情報は、前記一
の暗号キーにより暗号化されているため、該一の暗号キ
ーを入手していないサーバ管理者はサーバ情報の完全な
復号化を行うことができない。したがって、前記他の暗
号キーを再構成する際に、ネットワーク、サーバのコン
ピュータ及びサーバ管理者の少なくとも一を前記変更さ
れた他の暗号キーが通過した結果として、サーバ管理者
又は第三者が前記変更された暗号キーを知り得たとして
も、サーバ情報の完全な復号化を防止することができ
る。即ち、現実的な処理効率を低減させることなく、サ
ーバ上にてサーバ情報の完全な復号化を防止すると共
に、利用者の機密情報の漏洩を防止することができる。
また、利用者キー及びサーバ情報の暗号の変更を、前記
他の暗号キーのみを変更することで行った場合、変更前
の利用者キーを保持する異動又は退職した利用者に対す
る機密は保持される。

【図面の簡単な説明】

【図１】本発明の実施形態に係る暗号の複合化による機
密管理システムの構成を示す概念図

【図２】本発明の実施形態に係る暗号の複合化による機
密管理システム及び機密管理方法の動作を示す図

【図３】本発明の実施形態に係るサーバ情報を再暗号化
する動作を示す図

【図４】本発明の実施形態に係る利用者情報の暗号化に
用いられる排他的論理和のビット演算を示す図

【図５】本発明の実施形態に係るサーバ情報の暗号化に
用いられるテスト暗号化用文字コードを示す図

【符号の説明】

１ サーバ ２ 利用者端末 ３ ネットワーク

Claims (6)

【特許請求の範囲】
1. 【請求項１】サーバ管理者側に設置され、利用者側の管
   理者（以下、利用者側管理者）が管理する一の暗号キー
   と他の暗号キーとにより暗号化された利用者情報を格納
   するサーバと、利用者側管理者及び利用者側に設置され
   た利用者端末とがネットワークを介して接続されてな
   り、前記利用者端末は、前記利用者情報の暗号化に使用
   した前記他の暗号キーの変更を行う暗号キー変更手段を
   有し、前記サーバは、暗号化されて格納された利用者情
   報（以下、サーバ情報）を、前記利用者端末から受信し
   た前記他の暗号キーによりサーバ上で復号化して、前記
   一の暗号キーにより暗号化された利用者情報とする復号
   化手段と、前記暗号キー変更手段により変更された他の
   暗号キーを受信し、前記一の暗号キーにより暗号化され
   た利用者情報を変更された他の暗号キーにより前記サー
   バ上で再暗号化する再暗号化手段とを有することを特徴
   とする暗号の複合化による機密管理システム。
2. 【請求項２】前記利用者端末は、前記利用者側管理者及
   び利用者が保持し、前記サーバ情報の復号化及び暗号化
   を行う利用者キーを、前記一の暗号キーと前記他の暗号
   キーとに基づいて生成する利用者キー生成手段を有し、
   係る利用者キー生成手段は、前記暗号キー変更手段によ
   り変更された他の暗号キーに基づいて前記利用者キーを
   変更することを特徴とする請求項１に記載の暗号の複合
   化による機密管理システム。
3. 【請求項３】利用者側管理者が管理する一の暗号キーと
   他の暗号キーとにより暗号化された利用者情報をサーバ
   管理者が管理するサーバに格納させるステップと、暗号
   化されて前記サーバに格納された利用者情報（以下、サ
   ーバ情報）を、前記利用者側管理者又は前記サーバ管理
   者が前記他の暗号キーによりサーバ上で復号化し、前記
   一の暗号キーにより暗号化された利用者情報とするステ
   ップと、前記サーバ情報の復号化を行った前記他の暗号
   キーを前記利用者側管理者が変更するステップと、前記
   一の暗号キーにより暗号化されたサーバ情報を、変更さ
   れた他の暗号キーにより前記利用者側管理者又は前記サ
   ーバ管理者が前記サーバ上で再暗号化するステップと、
   を有することを特徴とする暗号の複合化による機密管理
   方法。
4. 【請求項４】前記利用者側管理者及び利用者が保持し、
   前記サーバ情報の復号化及び暗号化を行う利用者キー
   を、前記一の暗号キーと前記他の暗号キーとに基づいて
   生成するステップと、前記他の暗号キーを変更すること
   により前記利用者キーを変更するステップと、を有する
   ことを特徴とする請求項３に記載の暗号の複合化による
   機密管理方法。
5. 【請求項５】利用者側管理者が管理する一の暗号キーと
   他の暗号キーとにより暗号化された利用者情報をサーバ
   管理者が管理するサーバに格納させるステップと、暗号
   化されて前記サーバに格納された利用者情報（以下、サ
   ーバ情報）を、前記利用者側管理者又は前記サーバ管理
   者が前記他の暗号キーによりサーバ上で復号化し、前記
   一の暗号キーにより暗号化された利用者情報とするステ
   ップと、前記サーバ情報の復号化を行った前記他の暗号
   キーを前記利用者側管理者が変更するステップと、前記
   一の暗号キーにより暗号化されたサーバ情報を、変更さ
   れた他の暗号キーにより前記利用者側管理者又は前記サ
   ーバ管理者が前記サーバ上で再暗号化するステップと、
   を有することを特徴とする暗号の複合化による機密管理
   方法をコンピュータに実行させるプログラムを記録した
   コンピュータ読み取り可能な記録媒体。
6. 【請求項６】前記利用者側管理者及び利用者が保持し、
   前記サーバ情報の復号化及び暗号化を行う利用者キー
   を、前記一の暗号キーと前記他の暗号キーとに基づいて
   生成するステップと、前記他の暗号キーを変更すること
   により前記利用者キーを変更するステップと、を有する
   ことを特徴とする請求項５に記載の暗号の複合化による
   機密管理方法をコンピュータに実行させるプログラムを
   記録したコンピュータ読み取り可能な記録媒体。