JP2002271314A - 端末装置および方法、情報処理装置および方法、情報処理システム、記録媒体、並びにプログラム - Google Patents

Abstract

(57)【要約】 【課題】 ネットワーク上で授受されるデータの漏洩を
防止する。 【解決手段】 携帯端末２−１から個人サーバ５に個人
データを転送するとき、携帯端末２−１は、転送しよう
とする個人データを個人Ａ公開鍵で暗号化して、個人サ
ーバ５に送信する。個人サーバ５は、受信した暗号化さ
れている個人データを個人Ａ秘密鍵で復号し、さらに、
個人サーバ５の公開鍵で暗号化し、記憶する。個人サー
バ５から携帯端末２−１に個人データを転送する場合、
暗号化されている個人データを個人サーバ５の秘密鍵で
復号し、さらに、送信先の携帯端末２−１に対応する端
末２−１公開鍵で暗号化して、携帯端末２−１に送信す
る。携帯端末２−１は、受信した暗号化されている個人
データを、端末２−１秘密鍵で復号し、記憶する。

Description

【発明の詳細な説明】

【０００１】

【発明の属する技術分野】本発明は、情報処理装置およ
び方法、端末装置および方法、情報処理システム、記録
媒体、並びにプログラムに関し、特に、情報処理装置と
端末装置間のデータを授受するときの、データの漏洩を
防止できるようにした情報処理装置および方法、端末装
置および方法、情報処理システム、記録媒体、並びにプ
ログラムに関する。

【０００２】

【従来の技術】ネットワーク上でデータを送受信する
際、そのデータの漏洩を回避するために暗号化する技術
が一般に普及しつつある。

【０００３】例えば、ユーザにより所持される複数の携
帯端末と、複数の携帯端末の情報を管理するサーバコン
ピュータからなるネットワークが形成されている場合、
携帯端末からサーバコンピュータにデータを転送すると
き、携帯端末は、サーバコンピュータより予め配布され
ている公開鍵で、転送しようとするデータを暗号化し、
ネットワークを介して送信する。サーバコンピュータ
は、このデータを受信して、自らの秘密鍵で復号し、記
憶する。この処理により、ネットワーク上で転送中のデ
ータが、第三者により盗難にあったとしても、データ
は、サーバコンピュータの公開鍵で暗号化されているの
で、データの漏洩を防止することができる。

【０００４】

【発明が解決しようとする課題】ところで、サーバコン
ピュータは、携帯端末より受信したデータを復号すると
き、復号に必要とされる自らの秘密鍵を所定の一時記憶
装置（例えば、メモリなど）に読込み、読込んだ秘密鍵
を用いて、受信データを復号する。しかしながら、この
一時記憶装置に読込まれた秘密鍵は、復号処理後も他の
情報により上書きされない限り、記憶された状態とな
る。この状態で、第三者により一時記憶装置の内部がス
キャンされると、鍵のデータは、不規則なブロックデー
タとなっており、他のデータとは区別しやすいので、例
えば、サーバコンピュータの秘密鍵は漏洩する可能性が
あった。

【０００５】そのため、一度、サーバコンピュータの秘
密鍵が漏洩すると、サーバコンピュータのデータ通信処
理を全て停止し、秘密鍵を交換すると共、複数の各携帯
端末に配布した公開鍵を全て交換しなければならず、こ
の秘密鍵と公開鍵の交換に係る費用と、時間が、携帯端
末の数に比例して、大きなものとなってしまうという課
題があった。また、このような秘密鍵の漏洩対策とし
て、公開鍵をどの携帯端末に配布したのかを管理しなけ
ればならないという課題があった。

【０００６】本発明はこのような状況に鑑みてなされた
ものであり、ネットワークを介して、サーバコンピュー
タと携帯端末間でデータを授受する場合、暗号化された
データの漏洩を防止できるようにするものである。

【０００７】

【課題を解決するための手段】本発明の端末装置は、ユ
ーザ毎に設定される個人公開鍵を記憶する個人公開鍵記
憶手段と、自らのデータを個人公開鍵により暗号化する
暗号化手段と、暗号化手段により暗号化されたデータを
情報処理装置に送信する送信手段と、情報処理装置より
送信されてくる暗号化されたデータを受信する受信手段
と、自らに設定される端末秘密鍵を記憶する端末秘密鍵
記憶手段と、受信手段により受信されたデータを、自ら
に設定される端末秘密鍵により復号する復号手段と、復
号手段により復号されたデータを記憶するデータ記憶手
段とを備えることを特徴とする。

【０００８】本発明の第１の情報処理方法は、ユーザ毎
に設定される個人公開鍵を記憶する個人公開鍵記憶ステ
ップと、自らのデータを個人公開鍵により暗号化する暗
号化ステップと、暗号化ステップの処理で暗号化された
データを情報処理装置に送信する送信ステップと、情報
処理装置より送信されてくる暗号化されたデータを受信
する受信ステップと、自らに設定される端末秘密鍵を記
憶する端末秘密鍵記憶ステップと、受信ステップの処理
で受信されたデータを、自らに設定される端末秘密鍵に
より復号する復号ステップと、復号ステップの処理で復
号されたデータを記憶するデータ記憶ステップとを含む
ことを特徴とする。

【０００９】本発明の第１の記録媒体のプログラムは、
ユーザ毎に設定される個人公開鍵の記憶を制御する個人
公開鍵記憶制御ステップと、自らのデータの個人公開鍵
による暗号化を制御する暗号化制御ステップと、暗号化
制御ステップの処理で暗号化されたデータの情報処理装
置への送信を制御する送信制御ステップと、情報処理装
置より送信されてくる暗号化されたデータの受信を制御
する受信制御ステップと、自らに設定される端末秘密鍵
の記憶を制御する端末秘密鍵記憶制御ステップと、受信
制御ステップの処理で受信されたデータの、自らに設定
される端末秘密鍵による復号を制御する復号制御ステッ
プと、復号制御ステップの処理で復号されたデータの記
憶を制御するデータ記憶制御ステップとを含むことを特
徴とする。

【００１０】本発明の第１のプログラムは、ユーザ毎に
設定される個人公開鍵の記憶を制御する個人公開鍵記憶
制御ステップと、自らのデータの個人公開鍵による暗号
化を制御する暗号化制御ステップと、暗号化制御ステッ
プの処理で暗号化されたデータの情報処理装置への送信
を制御する送信制御ステップと、情報処理装置より送信
されてくる暗号化されたデータの受信を制御する受信制
御ステップと、自らに設定される端末秘密鍵の記憶を制
御する端末秘密鍵記憶制御ステップと、受信制御ステッ
プの処理で受信されたデータの、自らに設定される端末
秘密鍵による復号を制御する復号制御ステップと、復号
制御ステップの処理で復号されたデータの記憶を制御す
るデータ記憶制御ステップとを実行させる。

【００１１】本発明の情報処理装置は、端末装置のユー
ザ毎に設定される個人秘密鍵を記憶する第１の秘密鍵記
憶手段と、自らに設定される公開鍵を記憶する第１の公
開鍵記憶手段と、端末装置より送信されてくる暗号化さ
れたデータを受信する受信手段と、受信手段により受信
されたデータを、そのデータを所有するユーザに対応す
る個人秘密鍵により復号する第1の復号手段と、第1の復
号手段により復号されたデータを、自らに設定される公
開鍵により暗号化する第1の暗号化手段と、第1の暗号化
手段により暗号化されたデータを記憶するデータ記憶手
段と、自らに設定される秘密鍵を記憶する第２の秘密鍵
記憶手段と、端末装置毎に設定される端末公開鍵を記憶
する第２の公開鍵記憶手段と、データ記憶手段により記
憶された、暗号化されているデータを、自らに設定され
る秘密鍵により復号する第２の復号手段と、第２の復号
手段により復号されたデータを、端末公開鍵により暗号
化する第２の暗号化手段と、第２の暗号化手段により暗
号化されたデータを、端末公開鍵に対応する端末装置に
送信する送信手段とを備えることを特徴とする。

【００１２】前記第１の復号手段、第１の暗号化手段、
第２の暗号化手段、または、第２の復号手段により、デ
ータが暗号化、または、復号されるとき、個人秘密鍵、
自らの公開鍵、自らの秘密鍵、または、端末公開鍵を、
一時的に記憶する一時記憶手段と、個人秘密鍵、自らの
公開鍵、自らの秘密鍵、または、端末公開鍵とは異な
る、ダミー鍵を記憶するダミー鍵記憶手段とをさらに設
けるようにさせることができ、一時記憶手段には、ダミ
ー鍵記憶手段により記憶されているダミー鍵を、所定の
時間間隔で読込んで、記憶させるようにすることができ
る。

【００１３】本発明の第２の情報処理方法は、端末装置
のユーザ毎に設定される個人秘密鍵を記憶する第１の秘
密鍵記憶ステップと、自らに設定される公開鍵を記憶す
る第１の公開鍵記憶ステップと、端末装置より送信され
てくる暗号化されたデータを受信する受信ステップと、
受信ステップの処理で受信されたデータを、そのデータ
を所有するユーザに対応する個人秘密鍵により復号する
第1の復号ステップと、第1の復号ステップの処理で復号
されたデータを、自らに設定される公開鍵により暗号化
する第1の暗号化ステップと、第1の暗号化ステップの処
理で暗号化されたデータを記憶するデータ記憶ステップ
と、自らに設定される秘密鍵を記憶する第２の秘密鍵記
憶ステップと、端末装置毎に設定される端末公開鍵を記
憶する第２の公開鍵記憶ステップと、データ記憶ステッ
プの処理で記憶された、暗号化されているデータを、自
らに設定される秘密鍵により復号する第２の復号ステッ
プと、第２の復号ステップの処理で復号されたデータ
を、端末公開鍵により暗号化する第２の暗号化ステップ
と、第２の暗号化ステップの処理で暗号化されたデータ
を、端末公開鍵に対応する端末装置に送信する送信ステ
ップとを含むことを特徴とする。

【００１４】本発明の第２の記録媒体のプログラムは、
端末装置のユーザ毎に設定される個人秘密鍵の記憶を制
御する第１の秘密鍵記憶制御ステップと、自らに設定さ
れる公開鍵の記憶を制御する第１の公開鍵記憶制御ステ
ップと、端末装置より送信されてくる暗号化されたデー
タの受信を制御する受信制御ステップと、受信制御ステ
ップの処理で受信されたデータを、そのデータを所有す
るユーザに対応する個人秘密鍵による復号を制御する第
1の復号制御ステップと、第1の復号制御ステップの処理
で復号されたデータを、自らに設定される公開鍵による
暗号化を制御する第1の暗号化制御ステップと、第1の暗
号化制御ステップの処理で暗号化されたデータの記憶を
制御するデータ記憶制御ステップと、自らに設定される
秘密鍵の記憶を制御する第２の秘密鍵記憶制御ステップ
と、端末装置毎に設定される端末公開鍵の記憶を制御す
る第２の公開鍵記憶制御ステップと、データ記憶制御ス
テップの処理で記憶された、暗号化されているデータ
の、自らに設定される秘密鍵による復号を制御する第２
の復号制御ステップと、第２の復号制御ステップの処理
で復号されたデータの、端末公開鍵による暗号化を制御
する第２の暗号化制御ステップと、第２の暗号化制御ス
テップの処理で暗号化されたデータの、端末公開鍵に対
応する端末装置への送信を制御する送信制御ステップと
を含むことを特徴とする。

【００１５】本発明の第２のプログラムは、端末装置の
ユーザ毎に設定される個人秘密鍵の記憶を制御する第１
の秘密鍵記憶制御ステップと、自らに設定される公開鍵
の記憶を制御する第１の公開鍵記憶制御ステップと、端
末装置より送信されてくる暗号化されたデータの受信を
制御する受信制御ステップと、受信制御ステップの処理
で受信されたデータを、そのデータを所有するユーザに
対応する個人秘密鍵による復号を制御する第1の復号制
御ステップと、第1の復号制御ステップの処理で復号さ
れたデータを、自らに設定される公開鍵による暗号化を
制御する第1の暗号化制御ステップと、第1の暗号化制御
ステップの処理で暗号化されたデータの記憶を制御する
データ記憶制御ステップと、自らに設定される秘密鍵の
記憶を制御する第２の秘密鍵記憶制御ステップと、端末
装置毎に設定される端末公開鍵の記憶を制御する第２の
端末公開鍵記憶制御ステップと、データ記憶制御ステッ
プの処理で記憶された、暗号化されているデータの、自
らに設定される秘密鍵による復号を制御する第２の復号
制御ステップと、第２の復号制御ステップの処理で復号
されたデータの、端末公開鍵による暗号化を制御する第
２の暗号化制御ステップと、第２の暗号化制御ステップ
の処理で暗号化されたデータの、端末公開鍵に対応する
端末装置への送信を制御する送信制御ステップとを実行
させる。

【００１６】本発明の情報処理システムは、端末装置
が、ユーザ毎に設定される個人公開鍵を記憶する第１の
公開鍵記憶手段と、自らのデータを個人公開鍵により暗
号化する第１の暗号化手段と、第１の暗号化手段により
暗号化されたデータを情報処理装置に送信する第１の送
信手段と、情報処理装置より送信されてくる暗号化され
たデータを受信する第１の受信手段と、自らに設定され
る端末秘密鍵を記憶する第１の秘密鍵記憶手段と、第１
の受信手段により受信されたデータを、自らに設定され
る端末秘密鍵により復号する第１の復号手段と、第１の
復号手段により復号されたデータを記憶する第１のデー
タ記憶手段とを備え、情報処理装置が、端末装置のユー
ザ毎に設定される個人秘密鍵を記憶する第２の秘密鍵記
憶手段と、自らに設定される公開鍵を記憶する第２の公
開鍵記憶手段と、端末装置より送信されてくる暗号化さ
れたデータを受信する第２の受信手段と、第２の受信手
段により受信されたデータを、そのデータを所有するユ
ーザに対応する個人秘密鍵により復号する第２の復号手
段と、第２の復号手段により復号されたデータを、自ら
に設定される公開鍵により暗号化する第２の暗号化手段
と、第２の暗号化手段により暗号化されたデータを記憶
する第２のデータ記憶手段と、自らに設定される秘密鍵
を記憶する第３の秘密鍵記憶手段と、端末装置毎に設定
される端末公開鍵を記憶する第３の公開鍵記憶手段と、
第２のデータ記憶手段により記憶された、暗号化されて
いるデータを、自らに設定される秘密鍵により復号する
第３の復号手段と、第３の復号手段により復号されたデ
ータを、端末公開鍵により暗号化する第３の暗号化手段
と、第３の暗号化手段により暗号化されたデータを、端
末公開鍵に対応する端末装置に送信する送信手段とを備
えることを特徴とする。

【００１７】前記情報処理装置には、第２の復号手段、
第２の暗号化手段、第３の暗号化手段、または、第３の
復号手段により、データが暗号化、または、復号される
とき、個人秘密鍵、自らの公開鍵、自らの秘密鍵、また
は、端末公開鍵を、一時的に記憶する一時記憶手段と、
個人秘密鍵、自らの公開鍵、自らの秘密鍵、または、端
末公開鍵とは異なる、ダミー鍵を記憶するダミー鍵記憶
手段とをさらに設けるようにさせることができ、一時記
憶手段には、ダミー鍵記憶手段により記憶されているダ
ミー鍵を、所定の間隔で読込んで、記憶させるようにす
ることができる。

【００１８】本発明の第３の情報処理方法は、端末装置
の情報処理方法が、ユーザ毎に設定される個人公開鍵を
記憶する第１の公開鍵記憶ステップと、自らのデータを
個人公開鍵により暗号化する第１の暗号化ステップと、
第１の暗号化ステップの処理で暗号化されたデータを情
報処理装置に送信する第１の送信ステップと、情報処理
装置より送信されてくる暗号化されたデータを受信する
第１の受信ステップと、自らに設定される端末秘密鍵を
記憶する第１の秘密鍵記憶ステップと、第１の受信ステ
ップの処理で受信されたデータを、自らに設定される端
末秘密鍵により復号する第１の復号ステップと、第１の
復号ステップの処理で復号されたデータを記憶する第１
のデータ記憶ステップとを含み、情報処理装置の情報処
理方法が、端末装置のユーザ毎に設定される個人秘密鍵
を記憶する第２の秘密鍵記憶ステップと、自らに設定さ
れる公開鍵を記憶する第２の公開鍵記憶ステップと、端
末装置より送信されてくる暗号化されたデータを受信す
る第２の受信ステップと、第２の受信ステップの処理で
受信されたデータを、そのデータを所有するユーザに対
応する個人秘密鍵により復号する第２の復号ステップ
と、第２の復号ステップの処理で復号されたデータを、
自らに設定される公開鍵により暗号化する第２の暗号化
ステップと、第２の暗号化ステップの処理で暗号化され
たデータを記憶する第２のデータ記憶ステップと、自ら
に設定される秘密鍵を記憶する第３の秘密鍵記憶ステッ
プと、端末装置毎に設定される端末公開鍵を記憶する第
３の公開鍵記憶ステップと、第２のデータ記憶ステップ
の処理で記憶された、暗号化されているデータを、自ら
に設定される秘密鍵により復号する第３の復号ステップ
と、第３の復号ステップの処理で復号されたデータを、
端末公開鍵により暗号化する第３の暗号化ステップと、
第３の暗号化ステップの処理で暗号化されたデータを、
端末公開鍵に対応する端末装置に送信する送信ステップ
とを含むことを特徴とする。

【００１９】本発明の第３の記録媒体のプログラムは、
端末装置を制御するプログラムが、ユーザ毎に設定され
る個人公開鍵の記憶を制御する第１の公開鍵記憶制御ス
テップと、自らのデータの個人公開鍵による暗号化を制
御する第１の暗号化制御ステップと、第１の暗号化制御
ステップの処理で暗号化されたデータの情報処理装置へ
の送信を制御する第１の送信制御ステップと、情報処理
装置より送信されてくる暗号化されたデータの受信を制
御する第１の受信制御ステップと、自らに設定される端
末秘密鍵の記憶を制御する第１の秘密鍵記憶制御ステッ
プと、第１の受信制御ステップの処理で受信されたデー
タの、自らに設定される端末秘密鍵による復号を制御す
る第１の復号制御ステップと、第１の復号制御ステップ
の処理で復号されたデータの記憶を制御する第１のデー
タ記憶制御ステップとを含み、情報処理装置を制御する
プログラムが、端末装置のユーザ毎に設定される個人秘
密鍵の記憶を制御する第２の秘密鍵記憶制御ステップ
と、自らに設定される公開鍵の記憶を制御する第２の公
開鍵記憶制御ステップと、端末装置より送信されてくる
暗号化されたデータの受信を制御する第２の受信制御ス
テップと、第２の受信制御ステップの処理で受信された
データの、そのデータを所有するユーザに対応する個人
秘密鍵による復号を制御する第２の復号制御ステップ
と、第２の復号制御ステップの処理で復号されたデータ
の、自らの公開鍵による暗号化を制御する第２の暗号化
制御ステップと、第２の暗号化制御ステップの処理で暗
号化されたデータの記憶を制御する第２のデータ記憶制
御ステップと、自らに設定される秘密鍵の記憶を制御す
る第３の秘密鍵記憶制御ステップと、端末装置毎に設定
される端末公開鍵の記憶を制御する第３の公開鍵記憶制
御ステップと、第２のデータ記憶制御ステップの処理で
記憶された、暗号化されているデータの、自らの秘密鍵
による復号を制御する第３の復号制御ステップと、第３
の復号制御ステップの処理で復号されたデータの、端末
公開鍵による暗号化を制御する第３の暗号化制御ステッ
プと、第３の暗号化制御ステップの処理で暗号化された
データの、端末公開鍵に対応する端末装置への送信を制
御する送信制御ステップとを含むことを特徴とする。

【００２０】本発明の第３のプログラムは、端末装置を
制御するコンピュータに、ユーザ毎に設定される個人公
開鍵の記憶を制御する第１の公開鍵記憶制御ステップ
と、自らのデータの個人公開鍵による暗号化を制御する
第１の暗号化制御ステップと、第１の暗号化制御ステッ
プの処理で暗号化されたデータの情報処理装置への送信
を制御する第１の送信制御ステップと、情報処理装置よ
り送信されてくる暗号化されたデータの受信を制御する
第１の受信制御ステップと、自らに設定される端末秘密
鍵の記憶を制御する第１の秘密鍵記憶制御ステップと、
第１の受信制御ステップの処理で受信されたデータの、
自らに設定される端末秘密鍵による復号を制御する第１
の復号制御ステップと、第１の復号制御ステップの処理
で復号されたデータの記憶を制御する第１のデータ記憶
制御ステップとを実行させ、情報処理装置を制御するコ
ンピュータに、端末装置のユーザ毎に設定される個人秘
密鍵の記憶を制御する第２の秘密鍵記憶制御ステップ
と、自らに設定される公開鍵の記憶を制御する第２の公
開鍵記憶制御ステップと、端末装置より送信されてくる
暗号化されたデータの受信を制御する第２の受信制御ス
テップと、第２の受信制御ステップの処理で受信された
データの、そのデータを所有するユーザに対応する個人
秘密鍵による復号を制御する第２の復号制御ステップ
と、第２の復号制御ステップの処理で復号されたデータ
の、自らの公開鍵による暗号化を制御する第２の暗号化
制御ステップと、第２の暗号化制御ステップの処理で暗
号化されたデータの記憶を制御する第２のデータ記憶制
御ステップと、自らに設定される秘密鍵の記憶を制御す
る第３の秘密鍵記憶制御ステップと、端末装置毎に設定
される端末公開鍵の記憶を制御する第３の公開鍵記憶制
御ステップと、第２のデータ記憶制御ステップの処理で
記憶された、暗号化されているデータの、自らに設定さ
れる秘密鍵による復号を制御する第３の復号制御ステッ
プと、第３の復号制御ステップの処理で復号されたデー
タの、端末公開鍵による暗号化を制御する第３の暗号化
制御ステップと、第３の暗号化制御ステップの処理で暗
号化されたデータの、端末公開鍵に対応する端末装置へ
の送信を制御する送信制御ステップとを実行させること
を特徴とする。

【００２１】本発明の端末装置および方法、並びにプロ
グラムにおいては、ユーザ毎に設定される個人公開鍵が
記憶され、自らのデータが個人公開鍵により暗号化さ
れ、暗号化されたデータが情報処理装置に送信され、情
報処理装置より送信されてくる暗号化されたデータが受
信され、自らに設定される端末秘密鍵が記憶され、受信
されたデータが、自らに設定される端末秘密鍵により復
号され、復号されたデータが記憶される。

【００２２】本発明の情報処理装置および方法、並びに
プログラムにおいては、端末装置のユーザ毎に設定され
る個人秘密鍵が記憶され、自らに設定される公開鍵が記
憶され、端末装置より送信されてくる暗号化されたデー
タが受信され、受信されたデータが、そのデータを所有
するユーザに対応する個人秘密鍵により復号され、復号
されたデータが、自らに設定される公開鍵により暗号化
され、暗号化されたデータが記憶され、自らに設定され
る秘密鍵が記憶され、端末装置毎に設定される端末公開
鍵が記憶され、記憶された、暗号化されているデータ
が、自らに設定される秘密鍵により復号され、復号され
たデータが、端末公開鍵により暗号化され、暗号化され
たデータが、端末公開鍵に対応する端末装置に送信され
る。

【００２３】本発明の情報処理システムおよび方法、並
びにプログラムにおいては、端末装置により、ユーザ毎
に設定される個人公開鍵が記憶され、自らのデータが個
人公開鍵により暗号化され、暗号化されたデータが情報
処理装置に送信され、情報処理装置より送信されてくる
暗号化されたデータが受信され、自らに設定される端末
秘密鍵が記憶され、受信されたデータが、自らに設定さ
れる端末秘密鍵により復号され、復号されたデータが記
憶され、情報処理装置により、端末装置のユーザ毎に設
定される個人秘密鍵が記憶され、自らに設定される公開
鍵が記憶され、端末装置より送信されてくる暗号化され
たデータが受信され、受信されたデータが、そのデータ
を所有するユーザに対応する個人秘密鍵により復号さ
れ、復号されたデータが、自らに設定される公開鍵によ
り暗号化され、暗号化されたデータが記憶され、自らに
設定される秘密鍵が記憶され、端末装置毎に設定される
端末公開鍵が記憶され、記憶された、暗号化されている
データが、自らに設定される秘密鍵により復号され、復
号されたデータが、端末公開鍵により暗号化され、暗号
化されたデータが、端末公開鍵に対応する端末装置に送
信される。

【００２４】

【発明の実施の形態】図１は、本発明を適用したサービ
ス提供システムの利用例を示している。この場合、ユー
ザＡ，Ｂは、サービス提供システムを利用して、料金の
精算を行う。

【００２５】腕時計１−１，１−２は、ユーザＡ，Ｂに
身に着けられている腕時計であるが、この腕時計１−
１，１−２には、それぞれ携帯端末２−１，２−２、お
よび、２−３，２−４と通信し、それぞれ腕時計１−１
は携帯端末２−１，２−２から、腕時計１−２は携帯端
末２−３，２−４からの要求に応じて、一回の処理に限
りパスワードとして利用される文字列等（以下、ワンタ
イムパスワードと称する）を、所定のアルゴリズムで発
生し、送信する機能を有するＩＣチップ（以下、認証デ
ータ用ＩＣチップと称する）（図２）が組み込まれてい
る。

【００２６】なお、腕時計１−１，１−２の他、指輪な
どに認証データ用ＩＣチップを組み込ませておくことも
できる。すなわち、このように、身に着けておくことが
できる物に、認証データ用ＩＣチップを組み込ませてお
くことで、このシステムの利用がより容易になる。

【００２７】また、腕時計１に防水性を持たせ、いつで
も（例えば、お風呂に入っているときにでも）身に着け
ておくことができるようにすることもできる。

【００２８】尚、以下の説明において、腕時計１−１，
１−２、および、携帯端末２−１乃至２−４を個々に区
別する必要がないとき、単に腕時計１、および、携帯端
末２と称する。また、それ以外の装置についても同様と
する。

【００２９】携帯端末２は、携帯に便利な小型の装置
で、例えば、携帯型のパーソナルコンピュータや、携帯
電話機などである。これらの携帯端末は、一人のユーザ
に複数個所持されており、今の場合、ユーザＡは、携帯
端末２−１，２−２を、ユーザＢは、携帯端末２−３，
２−４をそれぞれ所持している。

【００３０】これらの携帯端末２は、ユーザＡ，Ｂによ
る操作に応じて、精算装置３を介してネットワーク４に
接続し、例えば、個人サーバ５と通信する。携帯端末２
は、個人サーバ５に記憶されているユーザＡ，Ｂの個人
情報を指定するＵＲＬ（Universal Resource Locater）
（以下、ＵＲＬ１と称する）を記憶しており、そのＵＲ
Ｌ１を、精算装置３に送信し、精算装置３が、それに基
づく通信を行うことで、個人サーバ５との通信が可能と
なる。また、これらの携帯端末２は、そのハードディス
ク２９（図３）にユーザ毎に設定される個人公開鍵と、
携帯端末２毎に設定される端末秘密鍵を記憶しており、
データ送受信時のデータの暗号化、または、復号に使用
される。尚、図１においては、ユーザＡ，Ｂに対して設
定された個人公開鍵は、それぞれ個人Ａ公開鍵、およ
び、個人Ｂ公開鍵のように示されている。また、端末秘
密鍵は、携帯端末２毎に、携帯端末２−１が、端末２−
１秘密鍵、携帯端末２−２が、端末２−２秘密鍵、携帯
端末２−３が、端末２−３秘密鍵、および、携帯端末２
−４が、端末２−４秘密鍵のように表示されている。さ
らに、個人公開鍵、および、端末秘密鍵については、後
述する。

【００３１】また、以上においては、ユーザが二人であ
る場合の例について説明しているが、ユーザの数は、そ
れ以上であってもよい。さらに、ユーザＡ，Ｂが所持し
ている携帯端末２の数は、それぞれ２個ずつとなってい
るが、それ以外の数であってもよく、個々のユーザが所
持する携帯端末２の数が異なっていてもよい。

【００３２】また、ここでＵＲＬは、インターネット上
のホームページの他、テキストデータ、処理プログラム
などを含む、ネットワーク４上に存在する資源を特定す
ることができるものを意味する。

【００３３】精算装置３は、ユーザ（この例の場合、ユ
ーザＡ，Ｂ）が購入する商品の合計値を算出する装置、
いわゆるレジスタ装置（以下、レジとも称する）である
が、この例の場合、無線で携帯端末２と通信することが
できるとともに、ネットワーク４を介して、個人サーバ
５や店舗サーバ６とも通信することができる。すなわ
ち、精算装置３は、携帯端末２に対するネットワークア
クセスポートとしての役割を果たす。なお、明細書中の
各図において、携帯端末２に対するネットワークアクセ
スポートの役割を有する装置には、ＮＡＰ（ネットワー
クアクセスポートの略）が付されている。

【００３４】個人サーバ５は、ＵＲＬ１により特定され
る、ユーザＡ，Ｂの個人データを管理するサーバであ
り、ネットワーク４を介して、精算装置３や店舗サーバ
６と通信する。

【００３５】店舗サーバ６は、所定のＵＲＬ（以下、Ｕ
ＲＬ２と称する）により特定される処理を実行するサー
バである。店舗サーバ６が、その処理を、ネットワーク
４を介して、精算装置３や個人サーバ５と通信して実行
する。これにより、ユーザＡ，Ｂは、各種サービスの提
供を受けることができる。個人サーバ５のハードディス
ク４６（図５）には、個人サーバ５の公開鍵、個人サー
バ５の秘密鍵、ダミー鍵、各ユーザ毎に設定される個人
秘密鍵、各携帯端末２毎に設定される端末公開鍵が記憶
されており、データ送受信時のデータの暗号化、また
は、復号に使用される。図中では、個人秘密鍵は、ユー
ザＡ，Ｂに設定されたものは、それぞれ個人Ａ秘密鍵、
個人Ｂ秘密鍵と表示されており、端末公開鍵は、携帯端
末２−１乃至２−４についてそれぞれ、端末２−１公開
鍵乃至端末２−４公開鍵のように表示されており、ユー
ザＡ，Ｂに対応して、それぞれ個人Ａ秘密鍵、端末２−
１公開鍵、および、端末２−２公開鍵と、個人Ｂ秘密
鍵、端末２−３公開鍵、および、端末２−４公開鍵が一
つの枠に括られている。尚、個人サーバの公開鍵、秘密
鍵、ダミー鍵、個人秘密鍵、および、端末公開鍵につい
ては、後述する。

【００３６】図２は、腕時計１に組み込まれた認証デー
タ用ＩＣ（Integrated Circuit）チップの構成例を示し
ている。ＣＰＵ（Central Processing Unit）１１は、
システムバス１３を介して接続されるメインメモリ１２
に記憶されているプログラム（例えば、ワンタイムパス
ワード生成プログラム）を実行し、ワンタイムパスワー
ド等を生成する。

【００３７】通信部１４は、無線で携帯端末２と通信
し、例えば、携帯端末２からの認証データ発生要求を受
信して、ＣＰＵ１１に供給したり、ＣＰＵ１１により生
成されたワンタイムパスワード等を、携帯端末２に送信
する。

【００３８】なお、通信部１４は、人体を媒体として携
帯端末２と通信することができる。この場合、例えば、
携帯端末２がユーザＡの手で直接保持されると、ユーザ
Ａの体を媒体として、腕時計１（認証データ用ＩＣチッ
プ）と携帯端末２の通信が可能となる。

【００３９】電源供給部１５は、各部に電源を供給す
る。なお、電源供給部１５は、小型の電池の他、太陽電
池で構成し、太陽光から光電変換で電源電力を得るよう
にすることもできる。また、電源供給部１５は、電磁誘
導起電力や、人間の体温を熱源として利用した熱起電力
を、電源電力とすることもできる。

【００４０】図３は、携帯端末２の構成例を示してい
る。ＣＰＵ２１は、メインメモリ２２に記憶されている
プログラムに従って、各種の処理を実行する。また、ハ
ードディスク２９に記憶されたユーザ毎に設定される個
人公開鍵と、携帯端末２毎に設定される端末秘密鍵を利
用して、データを転送するとき、個人公開鍵を利用して
データを暗号化すると共に、暗号化されたデータを受信
したとき、端末秘密鍵で復号する。

【００４１】メインメモリ２２は、各種プログラムを記
憶しているとともに、ＵＲＬ１（ユーザＡ，Ｂの個人情
報を特定するもの）を記憶している。なお、メインメモ
リ２２は、携帯端末２の電源が切られてもその記憶が保
持されるＳＲＡＭ（Static Random Access Memory）で
構成され、いわゆるバッテリバックアップされている。
また、メインメモリ２２は、高速動作可能なＳＲＡＭ
と、記憶保持用のフラッシュメモリ等の組み合わせで構
成することもできる。

【００４２】入力部２３は、ＣＰＵ２１に所定の指令を
入力するときユーザにより適宜操作される。表示部２４
は、例えば、ＬＣＤ（Liquid Crystal Display）等によ
り構成され、所定の文字、図形、または画像を表示す
る。出力部２５は、スピーカ等で構成され、音声信号を
出力する。

【００４３】通信部２６は、赤外線通信や、ブルートゥ
ースなどのようにミリ波帯、１３．５ＭＨz、または２
０ＭＨz等の電波を利用して、精算装置３（ネットワー
クアクセスポート）と通信する。すなわち、携帯端末２
と精算装置３の間では、いわゆる短距離通信が行われる
ので、ここでの通信により、例えば、心臓ペースメーカ
等の精密装置が誤動作するようなことはない。従って、
携帯端末２と精算装置３の通信を、場所の制限を受けず
に行うことができる（場所の制限を受けずに、このシス
テムを利用することができる）。

【００４４】通信部２７は、腕時計１に組み込まれてい
る認証データ用ＩＣチップ（通信部１４）と無線で通信
する。なお、通信部２７は、人体を媒体として認証デー
タ用ＩＣチップと通信することもできる。

【００４５】インターフェース２８は、入力部２３乃至
通信部２７とＣＰＵ２１との間に配置され、インターフ
ェース処理を行う。

【００４６】ハードディスク２９は、上記のように個人
公開鍵と端末秘密鍵の他にも、各種のソフトウェアのプ
ログラムや、個人データなどが記憶されており、適宜読
出し、書込みが可能である。

【００４７】図４は、精算装置３の構成例を示してい
る。ＣＰＵ３１は、ＲＯＭ（Read Only Memory）３２に
記憶されているプログラムに従って、各種の処理を実行
する。ＲＡＭ（Random Access Memory）３３には、ＣＰ
Ｕ３１が各種の処理を実行する上において必要なデータ
などが適宜記憶される。

【００４８】入力部３４は、ＣＰＵ３１に所定の指令を
入力するとき適宜操作される。表示部３５は、例えば、
ＬＣＤ等により構成され、所定の文字、図形、または画
像を表示する。ハードディスク３６は、所定のデータ
（例えば、ＵＲＬ２）を記憶し、必要に応じて、これを
再生する。

【００４９】通信部３７は、ネットワーク４に接続され
ており、それを介して、個人サーバ５や店舗サーバ６と
通信する。

【００５０】通信部３８は、赤外線通信や、ブルートゥ
ースなどのようにミリ波帯、１３．５ＭＨz、または２
０ＭＨzの電波を利用して、携帯端末２と通信する。

【００５１】インターフェース３９は、入力部３４乃至
通信部３８とＣＰＵ３１との間に配置され、インターフ
ェース処理を行う。

【００５２】図５は、個人サーバ５の構成例を示してい
る。ＣＰＵ４１は、ＲＯＭ４２に記憶されているプログ
ラムに従って、各種の処理を実行する。ＲＡＭ４３に
は、ＣＰＵ４１が各種の処理を実行する上において必要
なデータなどが適宜記憶される。

【００５３】ＣＰＵ４１は、携帯端末２より暗号化され
たデータを受信したとき、ＲＡＭ４３に受信したデータ
を所有するユーザに対応する個人秘密鍵を読込んで、受
信したデータを復号し、さらに、個人サーバの公開鍵を
ＲＡＭ４３に読込んで、復号したデータを個人サーバの
公開鍵で暗号化して、ハードディスク４６に記憶させ
る。また、ＣＰＵ４１は、携帯端末２にデータを転送す
るとき、転送しようとする、自らの秘密鍵をＲＡＭ４３
に読込んで、自らの公開鍵で暗号化されたデータを復号
し、さらに、転送先となる携帯端末２に対応した端末公
開鍵をＲＡＭ４３に読込んで暗号化し、転送する。さら
に、ＣＰＵ４１は、これらの処理とは別に、ハードディ
スクに記録されたダミー鍵を所定の間隔で読出し、記憶
させ、第３者が、ＲＡＭ４３をスキャンしても、通常の
データと較べて区別しやすい、実際に暗号化、または、
復号に使用される鍵のデータがどれであるか判別できな
いようにしている。

【００５４】なお、ＲＯＭ４２には、腕時計１（認証デ
ータ用ＩＣチップのメインメモリ１２）に記憶されてい
るワンタイムパスワード等を生成するプログラムと同様
のアルゴリズムでワンタイムパスワード等を生成するプ
ログラムが記憶されている。すなわち、ＣＰＵ４１は、
通信部４７、ネットワーク４、精算装置３、および、携
帯端末２を介して、腕時計１からのワンタイムパスワー
ド等を受信した場合、そのプログラムを実行し、自分自
身でもワンタイムパスワード等を生成する。そしてＣＰ
Ｕ４１は、受信したワンタイムパスワード等と生成した
ワンタイムパスワード等を照合して、ユーザ認証を行
う。

【００５５】入力部４４は、ＣＰＵ４１に所定の指令を
入力するとき適宜操作される。表示部４５は、例えば、
ＬＣＤ等により構成され、所定の文字、図形、または画
像を表示する。

【００５６】ハードディスク４６は、所定のデータ（例
えば、このサービス提供システムに登録された正規のユ
ーザ（ユーザＡ，Ｂなど）の氏名、住所、取引銀行の口
座番号、ユーザの顔部分の画像データ（以下、顔写真デ
ータと称する）などの個人情報、携帯端末２より送信さ
れてきたデータ）を記憶し、これを、必要に応じて再生
する。さらに、ハードディスク４６には、上述のよう
に、個人サーバの公開鍵、個人サーバの秘密鍵、ダミー
鍵、個人Ａ秘密鍵、個人Ｂ秘密鍵、端末２−１公開鍵乃
至端末２−４公開鍵が記憶されている。

【００５７】通信部４７は、ネットワーク４に接続され
ており、ネットワーク４を介して、精算装置３や店舗サ
ーバ６と通信する。

【００５８】インターフェース４８は、入力部４４乃至
通信部４７とＣＰＵ４１との間に配置され、インターフ
ェース処理を行う。

【００５９】店舗サーバ６の構成は、基本的に個人サー
バ５の場合と同様であるので、その説明は省略する。

【００６０】次に、図６のフローチャートを参照して、
ユーザＡが携帯端末２−１を操作して、精算装置３およ
びネットワーク４を介して、個人サーバ５に個人データ
を転送する処理について説明する。なお、個人サーバ５
と携帯端末２との通信は、常に、ネットワーク４および
精算装置３を介して行われるので、以下において、個人
サーバ５と携帯端末２の通信について記述する場合、
「ネットワーク４および精算装置３を介して」の文言
を、適宜省略する。

【００６１】ユーザにより入力部２２が操作され、対応
する指令が入力されると処理が開始され、ステップＳ１
において、携帯端末２−１のＣＰＵ２１は、転送しよう
とする個人データと、個人Ａ公開鍵をハードディスク２
９より読み出してメインメモリ２２に読込む。

【００６２】ステップＳ２において、ＣＰＵ２１は、読
み出した個人データを個人Ａ公開鍵で暗号化する。より
詳細には、個人データには、その所有者を示す情報（今
の場合、ユーザＡ）を識別する情報が含まれているが、
ＣＰＵ２１は、これらの所有者の識別情報についてのみ
は、暗号化せず、それ以外の個人データを暗号化する。

【００６３】ステップＳ３において、ＣＰＵ２１は、暗
号化した個人データを、通信部２６を制御して、個人サ
ーバ５に転送させ、処理を終了する。

【００６４】次に、図７のフローチャートを参照して、
携帯端末２−１より送信されてきた個人データを受信す
る処理について説明する。

【００６５】ステップＳ１１において、個人サーバ５の
ＣＰＵ４１は、通信部４７を制御して、携帯端末２−１
より送信されてきた個人データを受信する。

【００６６】ステップＳ１２において、ＣＰＵ４１は、
受信した暗号化されている個人データに対応するユーザ
の個人Ａ秘密鍵をハードディスク４６からＲＡＭ４３に
書込む。より詳細には、個人データが暗号化されると
き、その所有者を識別する情報（今の場合、ユーザＡ）
は、暗号化されていないので、ＣＰＵ４１は、この識別
情報に基づいて、受信した個人データが、どのユーザが
所有する個人データであるかを識別することができ、そ
れに対応する個人秘密鍵をハードディスク４６より読み
出す（今の場合、個人Ａ秘密鍵を読み出す）。

【００６７】ステップＳ１３において、ＣＰＵ４１は、
ＲＡＭ４３に読込んだ個人Ａ秘密鍵を使用して、暗号化
された個人データを復号する。

【００６８】ステップＳ１４において、ＣＰＵ４１は、
個人サーバの公開鍵をハードディスク４６から読出し、
ＲＡＭ４３に読込ませる。ステップＳ１５において、Ｃ
ＰＵ４１は、復号されている個人データを、自らの公開
鍵で暗号化し、ハードディスク４６に記憶させ、処理を
終了する。

【００６９】図６，図７のフローチャートの処理で、携
帯端末２から個人サーバ５へ個人データが転送されるこ
とにより、万が一、個人サーバ５で、個人Ａ秘密鍵が盗
難にあった場合でも、携帯端末２−１の個人Ａ公開鍵
と、個人サーバ５の個人Ａ秘密鍵を交換するだけで済む
ので、その交換処理の間も、その他の携帯端末２への個
人データの送受信処理を中断させる必要がない。また、
個人サーバ５は、個人データを受信した後、自らの公開
鍵で暗号化して、管理しているので、対応する秘密鍵が
盗難にあった場合でも、自らの公開鍵と秘密鍵を交換す
るだけで、良いことになるので、上記同様に、個人サー
バ５の稼動を停止して、他のユーザの処理を中断させる
必要がない。

【００７０】また、携帯端末２から個人データを個人サ
ーバ５に転送する際は、携帯端末２に関わらず、個人デ
ータを所有するユーザ毎に設定される個人公開鍵で暗号
化されている。すなわち、携帯端末２−１から個人デー
タを個人サーバ５に送信しても、携帯端末２−２から個
人データを送信しても、いずれも、同じ個人Ａ公開鍵で
暗号化されている。そのため、個人サーバ５は、暗号化
された個人データを受信した後の処理は、携帯端末２に
関わらず、ユーザ単位で同じ処理をすることになるの
で、個人秘密鍵による復号処理と合わせて、例えば、ユ
ーザ単位で同じディレクトリに記憶させるといった処理
をしてもよく、このようにすることで、受信した個人デ
ータをユーザ単位で一元管理する処理を容易なものとす
ることができる。

【００７１】結果として、いずれにおいても個人データ
の漏洩を防止させることが可能となる。

【００７２】次に、図８のフローチャートを参照して、
個人サーバ５が、ユーザＡの携帯端末２−１に個人デー
タを転送する処理について説明する。

【００７３】ステップＳ２１において、ＣＰＵ４１は、
ハードディスク４６より、携帯端末２−１に転送しよう
とする個人サーバの公開鍵で暗号化された、個人データ
と共に、個人サーバの秘密鍵をＲＡＭ４３に読み出す。

【００７４】ステップＳ２２において、ＣＰＵ４１は、
ＲＡＭ４３に読み出された個人サーバ５の公開鍵で暗号
化された個人データを、個人サーバ５の秘密鍵で復号す
ると共に、ハードディスク４６より携帯端末２−１に対
応する端末２−１公開鍵をＲＡＭ４３に読込ませる。

【００７５】ステップＳ２３において、ＣＰＵ４１は、
復号された個人データを端末２−１公開鍵で暗号化す
る。

【００７６】ステップＳ２４において、ＣＰＵ４１は、
通信部４７を制御して、端末２−１公開鍵で暗号化し
た、個人データを携帯端末２−１に転送し、その処理を
終了する。

【００７７】次に、図９のフローチャートを参照して、
携帯端末２−１が個人サーバ５より送信されてくる個人
データを受信する処理について説明する。

【００７８】ステップＳ３１において、ＣＰＵ２１は、
通信部２６を制御して、個人サーバ５より送信されてく
る、端末２−１公開鍵で暗号化された個人データを受信
する。

【００７９】ステップＳ３２において、ＣＰＵ２１は、
ハードディスク２９より、端末２−１秘密鍵をメインメ
モリ２２に読み出す。

【００８０】ステップＳ３３において、ＣＰＵ２１は、
端末２−１公開鍵で暗号化された個人データを、メイン
メモリ２２に読み出されている端末２−１秘密鍵で復号
して、ハードディスク２９に記憶させ、その処理を終了
する。

【００８１】図８，図９のフローチャートの処理で、個
人サーバ５から携帯端末２へ個人データが転送されるこ
とにより、万が一、携帯端末２−１で端末２−１秘密鍵
が盗難にあったとしても、携帯端末２−１の端末２−１
秘密鍵と、対応する個人サーバ５の端末２−１公開鍵を
交換する処理のみで済ますことができる。

【００８２】さらに、図７，図８のフローチャートを参
照して説明したように、個人サーバ５は、各種の鍵を利
用して、個人データを暗号化、または、復号するとき、
その鍵を、ＲＡＭ４３に一時的に記憶させて、処理を行
っているが、ＲＡＭ４３に書込まれた情報は、上書きさ
れるまで記憶されたままとなる。その結果、各種の鍵
は、ＲＡＭ４３上で、次の異なるデータにより上書きさ
れるまでの間に、第三者によりスキャンされるなどする
と、識別のしやすいブロックデータである鍵のデータは
盗難に遭う可能性が生じることになる。

【００８３】そこで、所定の間隔で、ハードディスク４
６に記憶されたダミー鍵をＲＡＭ４３に読込むことで、
実際に、暗号化、または、復号に使用される鍵の識別を
困難なものとさせることができる。

【００８４】そこで、次に、図１０のフローチャートを
参照して、所定の間隔でダミー鍵をＲＡＭ４３に読込ま
せる処理について説明する。

【００８５】ステップＳ４１において、ＣＰＵ４１は、
所定の時間が経過したか否かを判定し、所定の時間が経
過するまでその処理を繰り返す。ステップＳ４１におい
て、所定の時間が経過したと判定された場合、ステップ
Ｓ４２において、ＣＰＵ４１は、ＲＡＭ４３の空き容量
を確認する。

【００８６】ステップＳ４３において、ＣＰＵ４１は、
ＲＡＭ４３の空き容量のうち、作業領域として必要とさ
れない部分に、ハードディスク４６に記録されたダミー
鍵を読込ませ、その処理は、ステップＳ４１に戻り、そ
れ以降の処理が繰り返される。

【００８７】すなわち、一定の間隔で、ＲＡＭ４３に
は、その空き領域にダミー鍵が読込まれることになる。
その結果、実際に使用される鍵がＲＡＭ４３に記憶され
ていたとしても、第三者が、ＲＡＭ４３をスキャンした
だけでは、それを識別することができないので、仮に、
鍵のデータと考えられるブロックデータが読み出された
としても、それが、どの鍵であるかわからないので、そ
の盗難にあった鍵で、転送中の個人データを復号できる
可能性は低いものとなる。しかも、鍵が盗難にあったと
しても、上述の通り、鍵の交換は容易に行うことができ
るので、鍵が交換されるまでに、暗号化された個人デー
タが復号される可能性も低いものとすることができる。

【００８８】結果として、授受される個人データの漏洩
が防止されることになる。

【００８９】尚、上記のダミー鍵を読込ませる処理は、
携帯端末２で実行させるようにしても良い。この場合の
処理は、図１０のフローチャートの処理と同様であるの
で、その説明は、省略する。

【００９０】以上によれば、ネットワークを介して、個
人サーバ５と携帯端末２との間で個人データを授受する
場合、個人データの漏洩を防止することが可能となる。

【００９１】上述した一連の処理は、ハードウエアによ
り実現させることもできるが、ソフトウェアにより実現
させることもできる。一連の処理をソフトウェアにより
実現する場合には、そのソフトウェアを構成するプログ
ラムがコンピュータにインストールされ、そのプログラ
ムがコンピュータで実行されることより、上述した、携
帯端末２、または、個人サーバ５等が機能的に実現され
る。

【００９２】図１１は、上述のような携帯端末２、また
は、個人サーバ５等として機能するコンピュータ５０１
の一実施の形態の構成を示すブロック図である。CPU５
１１にはバス５１５を介して入出力インタフェース５１
６が接続されており、CPU５１１は、入出力インタフェ
ース５１６を介して、ユーザから、キーボード、マウス
などよりなる入力部５１８から指令が入力されると、例
えば、ROM５１２、ハードディスク５１４、またはドラ
イブ５２０に装着される磁気ディスク５３１、光ディス
ク５３２、光磁気ディスク５３３、若しくは半導体メモ
リ５３４などの記録媒体に格納されているプログラム
を、RAM５１３にロードして実行する。これにより、上
述した各種の処理が行われる。さらに、CPU５１１は、
その処理結果を、例えば、入出力インタフェース５１６
を介して、LCDなどよりなる表示部５１７に必要に応じ
て出力する。なお、プログラムは、ハードディスク５１
４やROM５１２に予め記憶しておき、コンピュータ５０
１と一体的にユーザに提供したり、磁気ディスク５３
１、光ディスク５３２、光磁気ディスク５３３，半導体
メモリ５３４等のパッケージメディアとして提供した
り、衛星、ネットワーク等から通信部５１９を介してハ
ードディスク５１４に提供することができる。

【００９３】なお、本明細書において、記録媒体により
提供されるプログラムを記述するステップは、記載され
た順序に沿って時系列的に行われる処理はもちろん、必
ずしも時系列的に処理されなくとも、並列的あるいは個
別に実行される処理をも含むものである。

【００９４】また、本明細書において、システムとは、
複数の装置により構成される装置全体を表すものであ
る。

【００９５】

【発明の効果】本発明の端末装置および方法、並びにプ
ログラムによれば、ユーザ毎に設定される個人公開鍵を
記憶し、自らのデータを個人公開鍵により暗号化し、暗
号化したデータを情報処理装置に送信し、情報処理装置
より送信されてくる暗号化されたデータを受信し、自ら
に設定される端末秘密鍵を記憶し、受信したデータを、
自らに設定される端末秘密鍵により復号し、復号したデ
ータを記憶するようにした。

【００９６】本発明の情報処理装置および方法、並びに
プログラムによれば、端末装置のユーザ毎に設定される
個人秘密鍵を記憶し、自らに設定される公開鍵を記憶
し、端末装置より送信されてくる暗号化されたデータを
受信し、受信したデータを、そのデータを所有するユー
ザに対応する個人秘密鍵により復号し、復号したデータ
を、自らに設定される公開鍵により暗号化し、暗号化さ
れたデータを記憶し、自らに設定される秘密鍵を記憶
し、端末装置毎に設定される端末公開鍵を記憶し、記憶
した、暗号化されているデータを、自らに設定される秘
密鍵により復号し、復号されたデータを、端末公開鍵に
より暗号化し、暗号化したデータを、端末公開鍵に対応
する端末装置に送信するようにした。

【００９７】本発明の情報処理システムおよび方法、並
びにプログラムによれば、端末装置が、ユーザ毎に設定
される個人公開鍵を記憶し、自らのデータを個人公開鍵
により暗号化し、暗号化したデータを情報処理装置に送
信し、情報処理装置より送信されてくる暗号化されたデ
ータを受信し、自らに設定される端末秘密鍵を記憶し、
受信したデータを、自らに設定される端末秘密鍵により
復号し、復号したデータを記憶し、情報処理装置が、端
末装置のユーザ毎に設定される個人秘密鍵を記憶し、自
らに設定される公開鍵を記憶し、端末装置より送信され
てくる暗号化されたデータを受信し、受信したデータ
を、そのデータを所有するユーザに対応する個人秘密鍵
により復号し、復号されたデータを、自らに設定される
公開鍵により暗号化し、暗号化されたデータを記憶し、
自らに設定される秘密鍵を記憶し、端末装置毎に設定さ
れる端末公開鍵を記憶し、記憶した、暗号化されている
データを、自らに設定される秘密鍵により復号し、復号
したデータを、端末公開鍵により暗号化し、暗号化した
データを、端末公開鍵に対応する端末装置に送信するよ
うにした。

【００９８】結果として、いずれにおいても、ネットワ
ークを介してデータを授受する場合、授受されるデータ
の漏洩を防止することができる。

【図面の簡単な説明】

【図１】本発明を適用したサービス提供システムの利用
例を示す図である。

【図２】図１の腕時計に組み込まれた認証データ用ＩＣ
チップの構成例を示すブロック図である。

【図３】図１の携帯端末の構成例を示すブロック図であ
る。

【図４】図１の精算装置の構成例を示すブロック図であ
る。

【図５】図１の個人サーバの構成例を示すブロック図で
ある。

【図６】図１の携帯端末の個人データの転送処理を説明
するフローチャートである。

【図７】図１の個人サーバの個人データの受信処理を説
明するフローチャートである。

【図８】図１の個人サーバの個人データの転送処理を説
明するフローチャートである。

【図９】図１の携帯端末の個人データの受信処理を説明
するフローチャートである。

【図１０】図１の個人サーバのダミー鍵読込み処理を説
明するフローチャートである。

【図１１】媒体を説明する図である。

【符号の説明】

１ 腕時計， ２ 携帯端末， ３ 精算装置， ４
ネットワーク， ５個人サーバ， ２１ ＣＰＵ， ２
９ ハードディスク， ４１ ＣＰＵ， ４６ ハード
ディスク

Claims (14)

【特許請求の範囲】
1. 【請求項１】 情報処理装置とデータを授受する端末装
   置において、 ユーザ毎に設定される個人公開鍵を記憶する個人公開鍵
   記憶手段と、 自らのデータを前記個人公開鍵により暗号化する暗号化
   手段と、 前記暗号化手段により暗号化されたデータを前記情報処
   理装置に送信する送信手段と、 前記情報処理装置より送信されてくる暗号化されたデー
   タを受信する受信手段と、 自らに設定される端末秘密鍵を記憶する端末秘密鍵記憶
   手段と、 前記受信手段により受信されたデータを、自らに設定さ
   れる前記端末秘密鍵により復号する復号手段と、 前記復号手段により復号されたデータを記憶するデータ
   記憶手段とを備えることを特徴とする端末装置。
2. 【請求項２】 情報処理装置とデータの授受を行う端末
   装置の情報処理方法において、 ユーザ毎に設定される個人公開鍵を記憶する個人公開鍵
   記憶ステップと、 自らのデータを前記個人公開鍵により暗号化する暗号化
   ステップと、 前記暗号化ステップの処理で暗号化されたデータを前記
   情報処理装置に送信する送信ステップと、 前記情報処理装置より送信されてくる暗号化されたデー
   タを受信する受信ステップと、 自らに設定される端末秘密鍵を記憶する端末秘密鍵記憶
   ステップと、 前記受信ステップの処理で受信されたデータを、自らに
   設定される前記端末秘密鍵により復号する復号ステップ
   と、 前記復号ステップの処理で復号されたデータを記憶する
   データ記憶ステップとを含むことを特徴とする端末装置
   の情報処理方法。
3. 【請求項３】 情報処理装置とデータの授受を行う端末
   装置を制御するプログラムであって、 ユーザ毎に設定される個人公開鍵の記憶を制御する個人
   公開鍵記憶制御ステップと、 自らのデータの前記個人公開鍵による暗号化を制御する
   暗号化制御ステップと、 前記暗号化制御ステップの処理で暗号化されたデータの
   前記情報処理装置への送信を制御する送信制御ステップ
   と、 前記情報処理装置より送信されてくる暗号化されたデー
   タの受信を制御する受信制御ステップと、 自らに設定される端末秘密鍵の記憶を制御する端末秘密
   鍵記憶制御ステップと、 前記受信制御ステップの処理で受信されたデータの、自
   らに設定される前記端末秘密鍵による復号を制御する復
   号制御ステップと、 前記復号制御ステップの処理で復号されたデータの記憶
   を制御するデータ記憶制御ステップとを含むことを特徴
   とするコンピュータが読み取り可能なプログラムが記録
   されている記録媒体。
4. 【請求項４】 情報処理装置とデータの授受を行う端末
   装置を制御するコンピュータに、 ユーザ毎に設定される個人公開鍵の記憶を制御する個人
   公開鍵記憶制御ステップと、 自らのデータの前記個人公開鍵による暗号化を制御する
   暗号化制御ステップと、 前記暗号化制御ステップの処理で暗号化されたデータの
   前記情報処理装置への送信を制御する送信制御ステップ
   と、 前記情報処理装置より送信されてくる暗号化されたデー
   タの受信を制御する受信制御ステップと、 自らに設定される端末秘密鍵の記憶を制御する端末秘密
   鍵記憶制御ステップと、 前記受信制御ステップの処理で受信されたデータの、自
   らに設定される前記端末秘密鍵による復号を制御する復
   号制御ステップと、 前記復号制御ステップの処理で復号されたデータの記憶
   を制御するデータ記憶制御ステップとを実行させるプロ
   グラム。
5. 【請求項５】 複数の端末装置とデータを授受する情報
   処理装置において、 前記端末装置のユーザ毎に設定される個人秘密鍵を記憶
   する第１の秘密鍵記憶手段と、 自らに設定される公開鍵を記憶する第１の公開鍵記憶手
   段と、 前記端末装置より送信されてくる暗号化されたデータを
   受信する受信手段と、 前記受信手段により受信されたデータを、そのデータを
   所有するユーザに対応する個人秘密鍵により復号する第
   1の復号手段と、 前記第1の復号手段により復号されたデータを、前記自
   らに設定される公開鍵により暗号化する第1の暗号化手
   段と、 前記第1の暗号化手段により暗号化されたデータを記憶
   するデータ記憶手段と、 自らに設定される秘密鍵を記憶する第２の秘密鍵記憶手
   段と、 前記端末装置毎に設定される端末公開鍵を記憶する第２
   の公開鍵記憶手段と、 前記データ記憶手段により記憶された、暗号化されてい
   るデータを、前記自らに設定される秘密鍵により復号す
   る第２の復号手段と、 前記第２の復号手段により復号されたデータを、前記端
   末公開鍵により暗号化する第２の暗号化手段と、 前記第２の暗号化手段により暗号化されたデータを、前
   記端末公開鍵に対応する前記端末装置に送信する送信手
   段とを備えることを特徴とする情報処理装置。
6. 【請求項６】 前記第１の復号手段、前記第１の暗号化
   手段、前記第２の暗号化手段、または、前記第２の復号
   手段により、前記データが暗号化、または、復号される
   とき、前記個人秘密鍵、前記自らの公開鍵、前記自らの
   秘密鍵、または、前記端末公開鍵を、一時的に記憶する
   一時記憶手段と、 前記個人秘密鍵、前記自らの公開鍵、前記自らの秘密
   鍵、または、前記端末公開鍵とは異なる、ダミー鍵を記
   憶するダミー鍵記憶手段とをさらに備え、 前記一時記憶手段は、前記ダミー鍵記憶手段により記憶
   されているダミー鍵を、所定の時間間隔で読込んで、記
   憶することを特徴とする請求項５に記載の情報処理装
   置。
7. 【請求項７】 複数の端末装置とデータを授受する情報
   処理装置の情報処理方法において、 前記端末装置のユーザ毎に設定される個人秘密鍵を記憶
   する第１の秘密鍵記憶ステップと、 自らに設定される公開鍵を記憶する第１の公開鍵記憶ス
   テップと、 前記端末装置より送信されてくる暗号化されたデータを
   受信する受信ステップと、 前記受信ステップの処理で受信されたデータを、そのデ
   ータを所有するユーザに対応する個人秘密鍵により復号
   する第1の復号ステップと、 前記第1の復号ステップの処理で復号されたデータを、
   自らに設定される公開鍵により暗号化する第1の暗号化
   ステップと、 前記第1の暗号化ステップの処理で暗号化されたデータ
   を記憶するデータ記憶ステップと、 自らに設定される秘密鍵を記憶する第２の秘密鍵記憶ス
   テップと、 前記端末装置毎に設定される端末公開鍵を記憶する第２
   の公開鍵記憶ステップと、 前記データ記憶ステップの処理で記憶された、暗号化さ
   れているデータを、前記自らに設定される秘密鍵により
   復号する第２の復号ステップと、 前記第２の復号ステップの処理で復号されたデータを、
   前記端末公開鍵により暗号化する第２の暗号化ステップ
   と、 前記第２の暗号化ステップの処理で暗号化されたデータ
   を、前記端末公開鍵に対応する前記端末装置に送信する
   送信ステップとを含むことを特徴とする情報処理方法。
8. 【請求項８】 複数の端末装置とデータを授受する情報
   処理装置を制御するプログラムであって、 前記端末装置のユーザ毎に設定される個人秘密鍵の記憶
   を制御する第１の秘密鍵記憶制御ステップと、 自らに設定される公開鍵の記憶を制御する第１の公開鍵
   記憶制御ステップと、 前記端末装置より送信されてくる暗号化されたデータの
   受信を制御する受信制御ステップと、 前記受信制御ステップの処理で受信されたデータを、そ
   のデータを所有するユーザに対応する個人秘密鍵による
   復号を制御する第1の復号制御ステップと、 前記第1の復号制御ステップの処理で復号されたデータ
   を、自らに設定される公開鍵による暗号化を制御する第
   1の暗号化制御ステップと、 前記第1の暗号化制御ステップの処理で暗号化されたデ
   ータの記憶を制御するデータ記憶制御ステップと、 自らに設定される秘密鍵の記憶を制御する第２の秘密鍵
   記憶制御ステップと、 前記端末装置毎に設定される端末公開鍵の記憶を制御す
   る第２の公開鍵記憶制御ステップと、 前記データ記憶制御ステップの処理で記憶された、暗号
   化されているデータの、前記自らに設定される秘密鍵に
   よる復号を制御する第２の復号制御ステップと、 前記第２の復号制御ステップの処理で復号されたデータ
   の、前記端末公開鍵による暗号化を制御する第２の暗号
   化制御ステップと、 前記第２の暗号化制御ステップの処理で暗号化されたデ
   ータの、前記端末公開鍵に対応する前記端末装置への送
   信を制御する送信制御ステップとを含むことを特徴とす
   るコンピュータが読み取り可能なプログラムが記録され
   ている記録媒体。
9. 【請求項９】 複数の端末装置とデータを授受する情報
   処理装置を制御するコンピュータに、 前記端末装置のユーザ毎に設定される個人秘密鍵の記憶
   を制御する第１の秘密鍵記憶制御ステップと、 自らに設定される公開鍵の記憶を制御する第１の公開鍵
   記憶制御ステップと、 前記端末装置より送信されてくる暗号化されたデータの
   受信を制御する受信制御ステップと、 前記受信制御ステップの処理で受信されたデータを、そ
   のデータを所有するユーザに対応する個人秘密鍵による
   復号を制御する第1の復号制御ステップと、 前記第1の復号制御ステップの処理で復号されたデータ
   を、自らに設定される公開鍵による暗号化を制御する第
   1の暗号化制御ステップと、 前記第1の暗号化制御ステップの処理で暗号化されたデ
   ータの記憶を制御するデータ記憶制御ステップと、 自らに設定される秘密鍵の記憶を制御する第２の秘密鍵
   記憶制御ステップと、 前記端末装置毎に設定される端末公開鍵の記憶を制御す
   る第２の端末公開鍵記憶制御ステップと、 前記データ記憶制御ステップの処理で記憶された、暗号
   化されているデータの、前記自らに設定される秘密鍵に
   よる復号を制御する第２の復号制御ステップと、 前記第２の復号制御ステップの処理で復号されたデータ
   の、前記端末公開鍵による暗号化を制御する第２の暗号
   化制御ステップと、 前記第２の暗号化制御ステップの処理で暗号化されたデ
   ータの、前記端末公開鍵に対応する前記端末装置への送
   信を制御する送信制御ステップとを実行させるプログラ
   ム。
10. 【請求項１０】 端末装置と情報処理装置から構成され
    る情報処理システムにおいて、 前記端末装置は、 ユーザ毎に設定される個人公開鍵を記憶する第１の公開
    鍵記憶手段と、 自らのデータを前記個人公開鍵により暗号化する第１の
    暗号化手段と、 前記第１の暗号化手段により暗号化されたデータを前記
    情報処理装置に送信する第１の送信手段と、 前記情報処理装置より送信されてくる暗号化されたデー
    タを受信する第１の受信手段と、 自らに設定される端末秘密鍵を記憶する第１の秘密鍵記
    憶手段と、 前記第１の受信手段により受信されたデータを、自らに
    設定される端末秘密鍵により復号する第１の復号手段
    と、 前記第１の復号手段により復号されたデータを記憶する
    第１のデータ記憶手段とを備え、 前記情報処理装置は、 前記端末装置のユーザ毎に設定される個人秘密鍵を記憶
    する第２の秘密鍵記憶手段と、 自らに設定される公開鍵を記憶する第２の公開鍵記憶手
    段と、 前記端末装置より送信されてくる暗号化されたデータを
    受信する第２の受信手段と、 前記第２の受信手段により受信されたデータを、そのデ
    ータを所有するユーザに対応する個人秘密鍵により復号
    する第２の復号手段と、 前記第２の復号手段により復号されたデータを、自らに
    設定される公開鍵により暗号化する第２の暗号化手段
    と、 前記第２の暗号化手段により暗号化されたデータを記憶
    する第２のデータ記憶手段と、 自らに設定される秘密鍵を記憶する第３の秘密鍵記憶手
    段と、 前記端末装置毎に設定される端末公開鍵を記憶する第３
    の公開鍵記憶手段と、 前記第２のデータ記憶手段により記憶された、暗号化さ
    れているデータを、前記自らに設定される秘密鍵により
    復号する第３の復号手段と、 前記第３の復号手段により復号されたデータを、前記端
    末公開鍵により暗号化する第３の暗号化手段と、 前記第３の暗号化手段により暗号化されたデータを、前
    記端末公開鍵に対応する前記端末装置に送信する送信手
    段とを備えることを特徴とする情報処理システム。
11. 【請求項１１】 前記情報処理装置は、前記第２の復号
    手段、前記第２の暗号化手段、前記第３の暗号化手段、
    または、前記第３の復号手段により、前記データが暗号
    化、または、復号されるとき、前記個人秘密鍵、前記自
    らの公開鍵、前記自らの秘密鍵、または、前記端末公開
    鍵を、一時的に記憶する一時記憶手段と、 前記個人秘密鍵、前記自らの公開鍵、前記自らの秘密
    鍵、または、前記端末公開鍵とは異なる、ダミー鍵を記
    憶するダミー鍵記憶手段とをさらに備え、 前記一時記憶手段は、前記ダミー鍵記憶手段により記憶
    されているダミー鍵を、所定の間隔で読込んで、記憶す
    ることを特徴とする請求項１０に記載の情報処理システ
    ム。
12. 【請求項１２】 端末装置と情報処理装置から構成され
    る情報処理システムの情報処理方法において、 前記端末装置の情報処理方法は、 ユーザ毎に設定される個人公開鍵を記憶する第１の公開
    鍵記憶ステップと、 自らのデータを前記個人公開鍵により暗号化する第１の
    暗号化ステップと、 前記第１の暗号化ステップの処理で暗号化されたデータ
    を前記情報処理装置に送信する第１の送信ステップと、 前記情報処理装置より送信されてくる暗号化されたデー
    タを受信する第１の受信ステップと、 自らに設定される端末秘密鍵を記憶する第１の秘密鍵記
    憶ステップと、 前記第１の受信ステップの処理で受信されたデータを、
    自らに設定される前記端末秘密鍵により復号する第１の
    復号ステップと、 前記第１の復号ステップの処理で復号されたデータを記
    憶する第１のデータ記憶ステップとを含み、 前記情報処理装置の情報処理方法は、 前記端末装置のユーザ毎に設定される個人秘密鍵を記憶
    する第２の秘密鍵記憶ステップと、 自らに設定される公開鍵を記憶する第２の公開鍵記憶ス
    テップと、 前記端末装置より送信されてくる暗号化されたデータを
    受信する第２の受信ステップと、 前記第２の受信ステップの処理で受信されたデータを、
    そのデータを所有するユーザに対応する個人秘密鍵によ
    り復号する第２の復号ステップと、 前記第２の復号ステップの処理で復号されたデータを、
    自らに設定される公開鍵により暗号化する第２の暗号化
    ステップと、 前記第２の暗号化ステップの処理で暗号化されたデータ
    を記憶する第２のデータ記憶ステップと、 自らに設定される秘密鍵を記憶する第３の秘密鍵記憶ス
    テップと、 前記端末装置毎に設定される端末公開鍵を記憶する第３
    の公開鍵記憶ステップと、 前記第２のデータ記憶ステップの処理で記憶された、暗
    号化されているデータを、前記自らに設定される秘密鍵
    により復号する第３の復号ステップと、 前記第３の復号ステップの処理で復号されたデータを、
    前記端末公開鍵により暗号化する第３の暗号化ステップ
    と、 前記第３の暗号化ステップの処理で暗号化されたデータ
    を、前記端末公開鍵に対応する前記端末装置に送信する
    送信ステップとを含むことを特徴とする情報処理システ
    ムの情報処理方法。
13. 【請求項１３】 端末装置と情報処理装置から構成され
    る情報処理システムを制御するプログラムであって、 前記端末装置を制御するプログラムは、 ユーザ毎に設定される個人公開鍵の記憶を制御する第１
    の公開鍵記憶制御ステップと、 自らのデータの前記個人公開鍵による暗号化を制御する
    第１の暗号化制御ステップと、 前記第１の暗号化制御ステップの処理で暗号化されたデ
    ータの前記情報処理装置への送信を制御する第１の送信
    制御ステップと、 前記情報処理装置より送信されてくる暗号化されたデー
    タの受信を制御する第１の受信制御ステップと、 自らに設定される端末秘密鍵の記憶を制御する第１の秘
    密鍵記憶制御ステップと、 前記第１の受信制御ステップの処理で受信されたデータ
    の、自らに設定される端末秘密鍵による復号を制御する
    第１の復号制御ステップと、 前記第１の復号制御ステップの処理で復号されたデータ
    の記憶を制御する第１のデータ記憶制御ステップとを含
    み、 前記情報処理装置を制御するプログラムは、 前記端末装置のユーザ毎に設定される個人秘密鍵の記憶
    を制御する第２の秘密鍵記憶制御ステップと、 自らに設定される公開鍵の記憶を制御する第２の公開鍵
    記憶制御ステップと、 前記端末装置より送信されてくる暗号化されたデータの
    受信を制御する第２の受信制御ステップと、 前記第２の受信制御ステップの処理で受信されたデータ
    の、そのデータを所有するユーザに対応する個人秘密鍵
    による復号を制御する第２の復号制御ステップと、 前記第２の復号制御ステップの処理で復号されたデータ
    の、自らの公開鍵による暗号化を制御する第２の暗号化
    制御ステップと、 前記第２の暗号化制御ステップの処理で暗号化されたデ
    ータの記憶を制御する第２のデータ記憶制御ステップ
    と、 自らに設定される秘密鍵の記憶を制御する第３の秘密鍵
    記憶制御ステップと、 前記端末装置毎に設定される端末公開鍵の記憶を制御す
    る第３の公開鍵記憶制御ステップと、 前記第２のデータ記憶制御ステップの処理で記憶され
    た、暗号化されているデータの、前記自らの秘密鍵によ
    る復号を制御する第３の復号制御ステップと、 前記第３の復号制御ステップの処理で復号されたデータ
    の、前記端末公開鍵による暗号化を制御する第３の暗号
    化制御ステップと、 前記第３の暗号化制御ステップの処理で暗号化されたデ
    ータの、前記端末公開鍵に対応する前記端末装置への送
    信を制御する送信制御ステップとを含むことを特徴とす
    るコンピュータが読み取り可能なプログラムが記録され
    ている記録媒体。
14. 【請求項１４】 端末装置と情報処理装置から構成され
    る情報処理システムを制御するコンピュータのうち、 前記端末装置を制御するコンピュータに、 ユーザ毎に設定される個人公開鍵の記憶を制御する第１
    の公開鍵記憶制御ステップと、 自らのデータの前記個人公開鍵による暗号化を制御する
    第１の暗号化制御ステップと、 前記第１の暗号化制御ステップの処理で暗号化されたデ
    ータの前記情報処理装置への送信を制御する第１の送信
    制御ステップと、 前記情報処理装置より送信されてくる暗号化されたデー
    タの受信を制御する第１の受信制御ステップと、 自らに設定される端末秘密鍵の記憶を制御する第１の秘
    密鍵記憶制御ステップと、 前記第１の受信制御ステップの処理で受信されたデータ
    の、自らに設定される端末秘密鍵による復号を制御する
    第１の復号制御ステップと、 前記第１の復号制御ステップの処理で復号されたデータ
    の記憶を制御する第１のデータ記憶制御ステップとを実
    行させ、 前記情報処理装置を制御するコンピュータに、 前記端末装置のユーザ毎に設定される個人秘密鍵の記憶
    を制御する第２の秘密鍵記憶制御ステップと、 自らに設定される公開鍵の記憶を制御する第２の公開鍵
    記憶制御ステップと、 前記端末装置より送信されてくる暗号化されたデータの
    受信を制御する第２の受信制御ステップと、 前記第２の受信制御ステップの処理で受信されたデータ
    の、そのデータを所有するユーザに対応する個人秘密鍵
    による復号を制御する第２の復号制御ステップと、 前記第２の復号制御ステップの処理で復号されたデータ
    の、自らの公開鍵による暗号化を制御する第２の暗号化
    制御ステップと、 前記第２の暗号化制御ステップの処理で暗号化されたデ
    ータの記憶を制御する第２のデータ記憶制御ステップ
    と、 自らに設定される秘密鍵の記憶を制御する第３の秘密鍵
    記憶制御ステップと、 前記端末装置毎に設定される端末公開鍵の記憶を制御す
    る第３の公開鍵記憶制御ステップと、 前記第２のデータ記憶制御ステップの処理で記憶され
    た、暗号化されているデータの、前記自らに設定される
    秘密鍵による復号を制御する第３の復号制御ステップ
    と、 前記第３の復号制御ステップの処理で復号されたデータ
    の、前記端末公開鍵による暗号化を制御する第３の暗号
    化制御ステップと、 前記第３の暗号化制御ステップの処理で暗号化されたデ
    ータの、前記端末公開鍵に対応する前記端末装置への送
    信を制御する送信制御ステップとを実行させるプログラ
    ム。