JP2002330129A - 暗号化装置、復号化装置および通信システム - Google Patents

Abstract

(57)【要約】 【課題】セキュリティ性の高い通信システムを提供す
る。 【解決手段】送信装置１０のＩＣカード読取部１１によ
り読みだされたＩＣカード４０−１およびＩＣカード４
０−２に記憶されている部分暗号鍵ａ１および部分暗号
鍵ａ２は、暗号鍵生成部１２により結合され暗号鍵にな
る。生成した暗号鍵を用いて暗号化部１３は、送信対象
のデータに対して暗号化処理し、暗号化されたデータ
は、送信部１４により伝送路２０を介して受信装置３０
へ送信される。受信装置３０の受信部３４により受信さ
れた暗号化されたデータに対して復号化部３４は、復号
鍵を用いて復号化する処理を行ない、元のデータに復元
する。この際、復号鍵は、ＩＣカード読取部３１により
読みだされたＩＣカード４０−３およびＩＣカード４０
−４に記憶されている部分復号鍵ｂ１および部分復号鍵
ｂ２を、復号鍵生成部３２により結合し、生成する。

Description

【発明の詳細な説明】

【０００１】

【発明の属する技術分野】本発明は、よりセキュリティ
の高い暗号化装置、よりセキュリティの高い復号化装置
およびよりセキュリティの高い通信システムに関する。

【０００２】

【従来の技術】情報処理技術や通信技術の進展により、
通信網を介した情報の伝送が容易かつ効率的に行えるよ
うになっており、これに伴って、そのような通信網を介
して伝送される情報の量も飛躍的に増大している。通信
網としては種々の形態のものがあるが、たとえば、複数
のコンピュータシステム、ネットワークが世界的規模で
接続されたインターネットは、その規模、通信コストの
面から着目されており、広く利用されている。ところ
で、このような通信網を介しては、個人や企業間におい
て種々の機密性を有するデータの通信も行われている。
そのようなデータ通信における機密性の必要なデータを
伝送する一般的な方法として、機密データを暗号化して
伝送する方法が行なわれている。その際、暗号化を行う
のに暗号鍵を使用するが、データを暗号化し伝送する者
は、暗号鍵を、喪失したり、第三者に知れ渡る事が無い
ように、安全に保持、管理する必要がある。そのような
管理方法としては、暗号鍵および復号鍵を、いわゆるＩ
Ｃカードに記憶させて安全に保持、管理し、暗号送信側
および復号受信側にＩＣカードを１枚ずつ分配し、ＩＣ
カードを用いて機密データを暗号化し伝送させる方法が
知られている。

【０００３】

【発明が解決しようとする課題】しかしながら、暗号鍵
と復号鍵とが記録されたＩＣカードを暗号送信側および
復号受信側それぞれ１枚ずつ持つ方法では、このＩＣカ
ードを使用する者により、１人で暗号化または復号化を
行う際に、機密データの改ざん、覗き見、漏洩等のＩＣ
カードの不正使用を行なわれるおそれがある。このた
め、ＩＣカードを１枚ずつ使用する方法では、第３者の
チェック機能がない、セキュリティが低い等の問題があ
り改善の要望がある。

【０００４】したがって本発明の目的は、よりセキュリ
ティの高い暗号化装置を提供することにある。また、本
発明の目的は、よりセキュリティの高い復号化装置を提
供することにある。また、本発明の目的は、よりセキュ
リティの高い通信システムを提供することにある。

【０００５】

【課題を解決するための手段】前記課題を解決するため
に、本発明に係る暗号化装置は、暗号鍵に関わる所定の
データを複数に分割した部分暗号鍵データを各々１つず
つ記憶し、読み取り可能な状態に構成された複数の情報
記憶装置から、前記部分暗号鍵データを読み取る読取手
段と、前記読取手段により前記複数のすべての情報記憶
装置から読み取った前記複数の部分暗号鍵データを統合
し、前記統合した複数の部分暗号鍵データに基づいて暗
号鍵を生成する暗号鍵生成手段と、前記暗号鍵生成手段
により生成した暗号鍵を使用し、所定の暗号化方式で所
望の暗号化対象のデータを暗号化する暗号化手段とを有
する。

【０００６】また、本発明の復号化装置は、復号鍵に関
わる所定のデータを複数に分割した部分復号鍵データを
各々１つずつ記憶し、読み取り可能な状態に構成された
複数の情報記憶装置から、部分復号鍵データを読み取る
読取手段と、前記読取手段により前記複数のすべての情
報記憶装置から読み取った前記複数の部分復号鍵データ
を統合し、前記統合した複数の部分復号鍵データに基づ
いて変換し復号鍵を生成する復号鍵生成手段と、前記復
号鍵生成手段により生成した復号鍵を使用し、所定の暗
号化方式で所望の暗号化対象のデータを暗号化したデー
タを、所定の復号化方式で復号化する復号化手段とを有
する。

【０００７】また、本発明の通信システムは、暗号鍵に
関わる所定のデータを複数に分割した部分暗号鍵データ
を各々１つずつ記憶し、読み取り可能な状態に構成され
た複数の情報記憶装置から、前記部分暗号鍵データを読
み取る読取手段と、前記読取手段により前記複数のすべ
ての情報記憶装置から読み取った前記複数の部分暗号鍵
データを統合し、前記統合した複数の部分暗号鍵データ
に基づいて暗号鍵を生成する暗号鍵生成手段と、前記暗
号鍵生成手段により生成した暗号鍵を使用し、所定の暗
号化方式で所望の暗号化対象のデータを暗号化する暗号
化手段と、前記暗号化手段により前記暗号化されたデー
タを送信する送信手段とを有する暗号化装置と、前記暗
号化されたデータを受信する受信手段と、復号鍵に関わ
る所定のデータを複数に分割した部分復号鍵データを各
々１つずつ記憶し、読み取り可能な状態に構成された複
数の情報記憶装置から、前記部分復号鍵データを読み取
る読取手段と、前記読取手段により前記複数のすべての
情報記憶装置から読み取った前記複数の部分復号鍵デー
タを統合し、前記統合した複数の部分復号鍵データに基
づいて復号鍵を生成する復号鍵生成手段と、前記復号鍵
生成手段により生成した復号鍵を使用し、前記受信手段
により前記受信したしたデータを、所定の復号化方式で
復号化する復号化手段とを有する復号化装置とを有す
る。

【０００８】

【発明の実施の形態】第１の実施の形態 本発明の第１の実施の形態を図１〜図５を参照して説明
する。本発明の第１の実施の形態として、所望のデータ
を伝送路を介して伝送する送信装置および受信装置を有
する通信システムを例示して説明する。図１は、本発明
の第１の実施の形態の通信システムの１の全体構成を示
すブロック図である。図２は、通信システム１の送信装
置１０、伝送路２０および受信装置３０の各構成要素を
示した図である。通信システム１は、送信装置１０と受
信装置３０とが伝送路２０を介して接続された構成であ
る。ＩＣカード４０−１およびＩＣカード４０−２は、
送信装置１０に装荷される。また、ＩＣカード４０−３
およびＩＣカード４０−４は、受信装置３０に装荷され
る。

【０００９】通信システム１の各部の概略動作について
説明する。まず、送信装置１０について詳細に説明す
る。送信装置１０は、送信対象の所望のデータに対し
て、後述する種々の処理を施して所定の形式に変換し、
伝送路２０に送出する。

【００１０】送信装置１０は、第１のＩＣカード４０−
１および第２のＩＣカード４０−２を装荷している。図
３（Ａ）は、４バイトの部分暗号鍵ａ１と４バイト部分
暗号鍵ａ２とＤＥＳ（Ｄａｔａ Ｅｎｃｒｉｐｔｉｏｎ
Ｓｔａｎｄａｒｄ）暗号化するために用いるＤＥＳ暗
号鍵８バイトの関係を示した図である。図３（Ａ）に示
すように、４バイトの部分鍵暗号鍵ａ１および４バイト
の部分暗号鍵ａ２を結合すると、８バイトのＤＥＳ暗号
鍵を生成できる。ＩＣカード４０−１は、送信対象のデ
ータをＤＥＳ暗号化するために用いるＤＥＳ暗号鍵８バ
イトを分割した上位４バイトである部分暗号鍵ａ１を記
憶している。ＩＣカード４０−２は、先に分割したＤＥ
Ｓ暗号鍵８バイトの下位４バイトである部分暗号鍵ａ２
を記憶している。このため、送信装置１０が送信対象の
データをＤＥＳ暗号化するには、ＩＣカード４０−１お
よびＩＣカード４０−２を必要とする。また、送信する
データをＤＥＳ暗号化するに先立って、ＩＣカード４０
−１およびＩＣカード４０−２を、送信装置１０に装荷
する。

【００１１】送信装置１０の構成について図２を参照し
て、詳細に説明する。送信装置１０は、図２に示すよう
に、ＩＣカード読取部１１、暗号鍵生成部１２、暗号化
部１３、および送信部１４を有する。

【００１２】ＩＣカード読取部１１は、ＩＣカード４０
−１に記憶されている部分暗号鍵ａ１およびＩＣカード
４０−２に記憶されている部分暗号鍵ａ２を読み取る。

【００１３】暗号鍵生成部１２は、ＩＣカード読取部１
１によって読み取られた部分暗号鍵ａ１および部分暗号
鍵ａ２を結合し、送信対象のデータをＤＥＳ暗号化する
際に用いるＤＥＳ暗号鍵８バイトを生成する。

【００１４】暗号化部１３は、送信対象の所望のデータ
に対して、暗号鍵生成部１２で生成されたＤＥＳ暗号鍵
を用いてＤＥＳ暗号化処理を施し、ＤＥＳ暗号化された
データを生成して、送信部１４に出力する。

【００１５】送信部１４は、送信装置１０が接続されて
いる伝送路２０に応じたインターフェイス及びプロトコ
ル制御手段などを有しており、暗号化部１３より入力さ
れるＤＥＳ暗号化されたデータを、伝送路２０を介して
受信装置３０へ送信する。

【００１６】図４は、送信装置１０の具体的な装置構成
を示した図である。コンピュータ装置１００には、ＩＣ
カードドライブ２００−１およびＩＣカードドライブ２
００−２が接続されている。ＩＣカードドライブ２００
−１には、ＩＣカード４０−１が装荷される。ＩＣカー
ドドライブ２００−２には、ＩＣカード４０−２が装荷
される。コンピュータ装置１００は、送信装置１０の構
成要素である、ＩＣカード読取部１１、暗号鍵生成部１
２、暗号化部１３および送信部１４を実現する。また、
ＩＣカードドライブ２００−１およびＩＣカードドライ
ブ２００−２は、ＩＣカード読取部１１のインターフェ
イス部分を実現する。コンピュータ装置１００には、送
信対象のデータが入力され、ＤＥＳ暗号化されたデータ
が出力され、受信装置３０へ送信される。

【００１７】次に、通信システム１の伝送路２０につい
て説明する。伝送路２０は、任意の伝送路である。本実
施の形態においては、伝送路２０を、送信装置１０およ
び受信装置３０を含む種々の装置、コンピュータ、ネッ
トワークが世界規模で接続されたインターネットである
とする。

【００１８】次に、通信システム１の受信装置３０につ
いて説明する。受信装置３０は、前述したように送信装
置１０において所定の形式に変換された伝送路２０を介
して伝送されるデータを受信し、元の形式のデータを復
元して出力する。したがって、受信装置３０は、前述し
た送信装置１０の各構成部に対応した構成を有する。

【００１９】図３（Ｂ）は、４バイトの部分復号鍵ｂ１
と４バイト部分復号鍵ｂ２とＤＥＳ復号化するために用
いるＤＥＳ復号鍵８バイトの関係を示した図である。図
３（Ｂ）に示すように、４バイトの部分鍵復号鍵ｂ１お
よび４バイトの部分復号鍵ｂ２を結合すると、８バイト
のＤＥＳ復号鍵を生成できる。ＩＣカード４０−３は、
受信したＤＥＳ復号化されたデータをＤＥＳ復号するた
めに用いるＤＥＳ復号鍵８バイトを分割した上位４バイ
トである部分復号鍵ｂ１を記憶している。ＩＣカード４
０−４は、先に分割したＤＥＳ復号鍵８バイトの下位４
バイトである部分復号鍵ｂ２を記憶している。受信装置
３０が受信したＤＥＳ暗号化されたデータをＤＥＳ復号
化するには、ＩＣカード４０−３およびＩＣカード４０
−４を必要とする。したがって、ＩＣカード４０−３お
よびＩＣカード４０−４に記憶されている部分復号鍵ｂ
１および部分復号鍵ｂ２は、受信したＤＥＳ暗号化され
たデータのＤＥＳ復号化に先立って、ＩＣカード読取部
３１に読み取られる。

【００２０】受信装置３０の構成について図２を参照し
て、詳細に説明する。受信装置３０は、図２に示すよう
に、ＩＣカード読取部３１、復号鍵生成部３２、受信部
３３および復号化部３４を有する。

【００２１】ＩＣカード読取部３１は、装荷されたＩＣ
カード４０−１およびＩＣカード４０−２より、４バイ
トの部分復号鍵ｂ１および４バイトの部分復号鍵ｂ２を
読み出し、復号鍵生成部３２へ出力する。

【００２２】復号鍵生成部３２は、ＩＣカード読取部３
１によって読み取られた４バイトの部分復号鍵ｂ１およ
び４バイトの部分復号鍵ｂ２を結合して、受信したＤＥ
Ｓ暗号化されたデータをＤＥＳ復号化する際に用いるＤ
ＥＳ復号鍵８バイトを生成する。

【００２３】受信部３３は、受信装置が接続されてる伝
送路２０に応じたインターフェイスおよびプロトコル制
御手段などを有しており、伝送路２０を介して送信装置
１０より送信されるＤＥＳ暗号化されたデータを受信
し、復号化部３４に出力する。

【００２４】復号化部３４は、復号鍵生成部３２で生成
されたＤＥＳ復号鍵８バイトを用いて、受信したＤＥＳ
暗号化されたデータに対して、ＤＥＳ復号化処理を施
し、ＤＥＳ復号化されたデータを生成する。

【００２５】図５は、受信装置３０の具体的な装置構成
を示した図である。コンピュータ装置３００には、ＩＣ
カードドライブ２００−３およびＩＣカードドライブ２
００−４が接続されている。ＩＣカードドライブ２００
−３には、ＩＣカード４０−３が装荷される。ＩＣカー
ドドライブ２００−４には、ＩＣカード４０−４が装荷
される。コンピュータ装置３００は、受信装置３０の構
成要素である、ＩＣカード読取部３１、復号鍵生成部３
２、受信部３３および復号化部３４を実現する。また、
ＩＣカードドライブ２００−３およびＩＣカードドライ
ブ２００−４は、ＩＣカード読取部３１のインターフェ
イス部分を実現する。コンピュータ装置３００には、暗
号化されたデータが入力され、復号化した元のデータが
出力される。

【００２６】次に、通信システム１の動作について説明
する。送信対象のデータは、送信装置１０へ入力され
る。送信装置１０で送信対象のデータをＤＥＳ暗号化し
送信するためには、ＩＣカード４０−１かつＩＣカード
４０−２を必要とする。そこでまず、ＩＣカード４０−
１に記憶されている部分暗号鍵ａ１およびＩＣカード４
０−２に記憶されている部分暗号鍵ａ２をＩＣカード読
取部１１が読み取り、図３（Ａ）のように、読み取った
４バイトの部分暗号鍵ａ１および４バイトの部分暗号鍵
ａ２を結合して、ＤＥＳ暗号化する際に用いる８バイト
のＤＥＳ暗号鍵を生成する。そして、暗号化部１３は、
生成された８バイトのＤＥＳ暗号鍵を用いて、送信対象
のデータに対して、ＤＥＳ暗号化処理を行ない、ＤＥＳ
暗号化されたデータを生成する。そして、ＤＥＳ暗号化
されたデータを送信部１４から伝送路２０を介して受信
装置３０へ送信する。

【００２７】伝送路２０を介して送信装置から送信され
たＤＥＳ暗号化されたデータを、受信部３３が受信す
る。ＩＣカード４０−３に記憶されている４バイトの部
分復号鍵ｂ１およびＩＣカード４０−４に記憶されてい
る４バイトの部分復号鍵ｂ２を、ＩＣカード読取部３１
が読み取り、図３（Ｂ）のように、読み取った部分復号
鍵ｂ１および部分復号鍵ｂ２を結合し、ＤＥＳ復号化す
る際に用いる８バイトのＤＥＳ復号鍵を生成する。そし
て、復号化部３４は、生成されたＤＥＳ復号鍵を用い
て、受信したＤＥＳ暗号化されたデータに対して、ＤＥ
Ｓ復号化処理を行ない、ＤＥＳ復号化された元のデータ
を生成し、出力する。

【００２８】このように、本実施の形態の通信システム
１においては、２つのＩＣカードを用いなければ、送信
対象のデータをＤＥＳ暗号化できない。また、受信した
ＤＥＳ暗号化されたデータをＤＥＳ復号化できない。こ
のため、１つのＩＣカードを用いて運用する場合より
も、セキュリティ性を高めている。このシステムにおい
て、送信側に、ＩＣカード４０−１を所持する使用者お
よびＩＣカード４０−２を所持する管理者の２人を想定
し、また、受信側にＩＣカード４０−３を所持する使用
者およびＩＣカード４０−４を所持する管理者の２人を
想定し、所望のデータを送信する際には、送信側使用者
および送信側管理者の所持するＩＣカードを送信装置１
０に装荷し、暗号化して送信し、受信し復号化する際に
は、受信側の使用者および管理者の所持するＩＣカード
を受信装置３０に装荷し、復号化し、元の送信データを
復元するように運用すると、１つのＩＣカードを用いて
運用する場合よりもセキュリティを高めることができ、
有効である。

【００２９】第２の実施の形態 本発明の第２の実施の形態について図６〜図３６を参照
して説明する。本発明の第２の実施の形態として、所望
の複数のデータファイルを、任意の伝送路を介して一括
的に伝送する送信装置および受信装置を有する通信シス
テムを例示する。第２の実施の形態は、データを送信す
る送信側に管理者および使用者（システムのオペレー
タ、作業者）の２人と、受信側に管理者および使用者の
２人を想定し、それぞれ送信側使用者ＩＣカード８０−
１、送信側管理者ＩＣカード８０−２、受信側使用者Ｉ
Ｃカード８０−３および受信側管理者ＩＣカード８０−
４を持つ。第２の実施の形態の通信システム２の全体構
成は、図１に示した第１の実施の形態と同じなので図面
は省略する。図６は、本発明の第２の実施の形態の通信
システム２の構成を詳しく示すブロック図である。通信
システム２は、送信装置５０と受信装置７０とが伝送路
６０を介して接続された構成である。ＩＣカード８０−
１およびＩＣカード８０−２は、送信装置５０に装荷さ
れる。また、ＩＣカード８０−３およびＩＣカード８０
−４は、受信装置７０に装荷される。

【００３０】まず、通信システム２の各部の概略動作に
ついて説明する。送信装置５０は、送信対象の所望のデ
ータファイルに対して、後述する種々の処理を施して所
定の形式に変換し、伝送路６０に送信する。送信装置５
０は、送信側使用者ＩＣカード８０−１および送信側管
理者ＩＣカード８０−２を装荷している。送信装置５０
に装荷された２つのＩＣカード８０−１およびＩＣカー
ド８０−２は、送信装置５０が送信対象の所望のデータ
ファイルを所定の変換を施し伝送路６０に送信する際に
必要な種々のデータが分割して記憶されている。

【００３１】まず、ＩＣカード８０−１およびＩＣカー
ド８０−２に記憶されているデータについて説明する。
図７は、ＩＣカード８０−１に記憶さているデータを示
すブロック図である。ＩＣカード８０−１は、図７に示
すように、設定ファイル８１−１、部分分割パターンテ
ーブル８２−１、暗号鍵テーブル８３−１を有する。送
信側使用者ＩＣカード８０−１の記憶されているデータ
要素の説明をする。設定ファイル８１−１は、ユーザパ
スワード、カードフォルダＩＤ（ＩＤｅｎｔｉｔｙ ｃ
ｏｄｅ）、カードフォルダの氏名、使用者フラグ、管理
者フラグ、ワークグループＩＤ、カードフォルダＲＳＡ
（Ｒｉｖｅｓｔ，Ｓｈａｍｉｒ，Ａｄｌｅｍａｎ暗号）
秘密鍵、カードフォルダＲＳＡ公開鍵、管理者ＩＤ、管
理者の氏名、受信側のＩＤ、受信側の氏名および受信側
のＲＳＡ公開鍵を有する。

【００３２】ユーザパスワードは、ＩＣカード８０−１
を所持する者の本人確認のためのパスワードである。カ
ードフォルダＩＤは、ＩＣカード８０−１を所持する者
のＩＤ番号である。カードフォルダの氏名は、ＩＣカー
ド８０−１を所持する者の氏名である。使用者フラグ
は、使用者用ＩＣカードの場合には１であり、それ以外
の場合は０である。管理者フラグは、管理者用ＩＣカー
ドの場合には１であり、それ以外の場合は０である。ワ
ークグループＩＤは、使用者および管理者が属するワー
クグループのＩＤ番号である。カードフォルダＲＳＡ秘
密鍵は、ＩＣカード８０−１所持者のＲＳＡ秘密鍵であ
る。カードフォルダＲＳＡ公開鍵は、ＩＣカード８０−
１所持者のＲＳＡ公開鍵である。管理者ＩＤは、送信側
の管理者のＩＤ番号である。管理者の氏名は、送信側の
管理者の氏名である。受信側のＩＤは、受信側の使用者
のＩＤ番号である。受信側の氏名は、受信側の使用者の
氏名である。受信側のＲＳＡ公開鍵は、受信側の使用者
のＲＳＡ公開鍵である。

【００３３】図８は、分割パターンテーブルの一例を示
した図である。部分分割パターンテーブル８２−１は、
図８に示したように、送信対象のデータファイルを分割
する際に用いる分割パターンテーブルの一部である。後
述するデータ分割部５３では、部分分割パターンテーブ
ル８２−１と部分分割パターンテーブル８２−２を結合
し、分割パターンテーブルを作成し、分割パターンテー
ブルを参照しながら、データファイルを分割する。具体
的には、分割パターンテーブルは、図８に示すように、
分割パターン番号とそれに対応する分割パターンを１６
個縦に並べたテーブルである。部分分割パターンテーブ
ル８２−１は、分割パターンテーブルの１〜４列目まで
のテーブルである。また、部分分割パターンテーブル８
２−２は、分割パターンテーブルの５〜８列目までのテ
ーブルである。図８のパターン１の１Ｂ−Ｆ１は、１バ
イトのデータをファイル１に格納する事を意味する。

【００３４】暗号鍵テーブル８３−１は、暗号化部５７
が使用する暗号鍵を生成する際に、暗号鍵テーブル８３
−２と共に参照されるテーブルである。具体的には、暗
号鍵テーブルは、乱数で求められた２５６バイト長のバ
イナリデータである。設定ファイル８１−１は、使用者
／管理者送受信側特定部５２および電子署名部５４に参
照され、部分分割パターンテーブル８２−１は、データ
分割部５３に参照され、また、暗号鍵テーブル８３−１
は、暗号化部５７に参照される。

【００３５】また、送信側管理者ＩＣカード８０−２に
記憶されているデータ要素は、送信側使用者ＩＣカード
８０−１に記憶されているデータ要素とほぼ同様であ
り、設定ファイル８１−２、部分分割パターンテーブル
８２−２、暗号鍵テーブル８３−２を有する。

【００３６】次に、図６の通信システム２の送信装置５
０の各要素について説明する。送信装置５０は、ＩＣカ
ード読取部５１、使用者／管理者送受信側特定部５２、
データ分割部５３、電子署名部５４、ダミーファイル付
加部５５、ダミーデータ付加部５６、暗号化部５７およ
び送信部５８を有する。

【００３７】図９は、ＩＣカード読取部５１が、ＩＣカ
ード８０−１およびＩＣカード８０−２に記憶されてい
る送信側使用者ＩＤ、受信側使用者ＩＤ、送信側管理者
ＩＤおよび受信者側管理者ＩＤを読み取った図である。
ＩＣカード読取部５１は、ＩＣカード８０−１およびＩ
Ｃカード８０−２に記憶されているデータを読み取り後
述する処理を行い、読み取ったデータを所定の構成要素
へ出力する。このＩＣカード読取部５１の処理の具体例
のフローチャートを図１０に示す。ＩＣカード読取部５
１は、図１０に示すように、送信側使用者および送信側
管理者に対してパスワードの要求をする（Ｓ５１０
１）。ＩＣカード読取部５１は、送信側使用者ＩＣカー
ド８０−１および送信側管理者ＩＣカード８０−２のそ
れぞれに記憶されている設定ファイル８１−１および設
定ファイル８１−２の中のユーザパスワードを読み出
し、入力されたパスワードと読み取ったユーザパスワー
ドの照合を行う（Ｓ５１０２）。パスワードの入力が違
った場合は、処理を終了する（Ｓ５１０３）。

【００３８】ステップＳ５１０３において、送信側使用
者および送信側管理者のパスワードの照合がとれた場合
には、ＩＣカード読取部５１は、送信側使用者ＩＣカー
ド８０−１および送信側管理者ＩＣカード８０−２に記
憶されている設定ファイル８１−１および設定ファイル
８１−２の中のカードフォルダＩＤ、カードフォルダ氏
名、管理者フラグ、使用者フラグ、ワークグループＩＤ
および管理者のＩＤを読みだし、使用者／管理者送受信
側特定部５２に出力する（Ｓ５１０４）。ＩＣカード読
取部５１は、後述する使用者／管理者送受信側特定部５
２により、送信側使用者および送信側管理者が特定され
ない場合は、処理を終了する（Ｓ５１０５、Ｓ５１０
３）。

【００３９】ステップＳ５１０５において、送信側使用
者および送信側管理者が特定された場合には、先の２つ
の送信側使用者ＩＣカード８０−１および送信側管理者
ＩＣカード８０−２から、記憶されている設定ファイル
８１−１および設定ファイル８１−２を読み取り、電子
署名部５４へ出力し、部分分割パターンテーブル８２−
１および部分分割パターンテーブル８２−２を読み取
り、データ分割部５３へ出力し、暗号鍵テーブル８３−
１および暗号鍵テーブル８３−２を読み取り、暗号化部
５７へ出力する（Ｓ５１０６）。

【００４０】使用者／管理者送受信側特定部５２は、先
にＩＣカード読取部５１によって読み取られた、送信側
使用者ＩＤ、使用者フラグ、送信側管理者ＩＤ、管理者
フラグおよびワークグループＩＤに基づいて、使用者／
管理者送受信側を特定する。これは、使用者、管理者、
ワークグループおよび使用者と管理者の関係が適正かど
うかを調べるためである。

【００４１】使用者／管理者送受信側特定部５２の処理
の具体例のフローチャートを図１１に示す。使用者／管
理者送受信側特定部５２は、図１１に示すように、ＩＣ
カード読取部５１から送信側使用者ＩＤ、使用者フラ
グ、送信側管理者ＩＤ、管理者フラグおよびワークグル
ープＩＤのデータを受ける（Ｓ５２０１）。

【００４２】使用者／管理者送受信側特定部５２は、送
信側使用者設定ファイル８１−１の使用者フラグが１で
あることをチェックする（Ｓ５２０２）。使用者フラグ
が１以外の場合には、設定ファイルのデータが適切でな
いため、処理を中止する（Ｓ５２０３）。ステップＳ５
２０２において使用者フラグが１の場合には、送信側管
理者設定ファイル８１−２の管理者フラグが１であるこ
とをチェックする（Ｓ５２０４）。管理者フラグが１以
外の場合には、設定ファイルのデータが適切でないた
め、処理を中止する（Ｓ５２０３）。

【００４３】ステップＳ５２０４において管理者フラグ
が１の場合には、送信側使用者設定ファイル８１−１の
ワークグループＩＤと送信側管理者設定ファイル８１−
２のワークグループＩＤが同じであるかどうかをチェッ
クする（Ｓ５２０５）。ワークグループＩＤが異なる場
合には、設定ファイルのデータが適切でないため、処理
を中止する（Ｓ５２０３）。

【００４４】ステップＳ５２０５において、ワークグル
ープＩＤが同じ場合には、使用者／管理者送受信側特定
部５２は、送信側使用者設定ファイル８１−１の管理者
のＩＤと、送信側管理者設定ファイル８１−２のカード
フォルダＩＤが同じであるかどうかをチェックする（Ｓ
５２０６）。異なる場合は、使用者と管理者の上下関係
が適切でないため、処理を中止する（Ｓ５２０３）。ス
テップＳ５２０６において、使用者と管理者の上下関係
が適切な場合には、送信側使用者および送信側管理者が
特定できたものとして、この結果をＩＣカード読取部５
１へ出力する（Ｓ５２０７）。

【００４５】データ分割部５３は、入力された送信対象
の複数のデータファイルを結合し、１つの結合ファイル
を生成する結合処理と、結合した１つの結合ファイルを
７つの一時分割ファイルに分割する分割処理の２つの処
理を行なう。図１２は、データ分割部５３における結合
処理の具体例のフローチャートを示した図である。デー
タ分割部５３は、図１２に示すように、送信対象のデー
タファイルの数、各送信対象のデータファイルのサイズ
および送信対象のデータファイルを結合し、結合ファイ
ルを生成する（Ｓ５３０１）。結合ファイルサイズが５
１２×７＝３５８４バイトより大きい場合には、データ
分割部５３は、結合ファイルサイズが４８０バイトの倍
数になるようにパディングを行う（Ｓ５３０２，Ｓ５３
０３）。ステップＳ５３０２において、結合ファイルサ
イズが３５８４バイト以下であった場合は、３５８４バ
イトになるようにパディングを行う（Ｓ５３０４）。前
記処理により、データ分割部５３は、送信対象の複数の
データファイルを結合し、１つの結合ファイルを生成す
る（Ｓ５３０５）。データ分割部５３は、生成された結
合ファイルのハッシュ値を計算し、計算されたハッシュ
値を電子署名部５４へ出力する（Ｓ５３０６）。

【００４６】データ分割部５３が、先の結合処理で結合
された１つの結合ファイルを分割し、一時分割ファイル
の作成を行う分割処理について説明する。データ分割部
５３は、図１２に示すように、ＩＣカード読取部５１に
より読みだされた、ＩＣカード８０−１およびＩＣカー
ド８０−２に記憶されている部分分割パターンテーブル
８２−１および部分分割パターンテーブル８２−２を結
合し、分割パターンテーブルを生成する（Ｓ５３０
７）。データ分割部５３は、１〜１６までの乱数を生成
し、生成した値を分割パターン番号とする。生成した分
割パターンテーブルを参照し、先に生成した分割パター
ン番号に対応する分割パターンを決定する（Ｓ５３０
８）。先に結合された結合ファイルを、順次１６バイト
ごとに、決定された分割パターンに従って、７つの一時
分割ファイルに分割する（Ｓ５３０９）。データ分割部
５３は、生成した７つの一時分割ファイルをダミーデー
タ付加部５６へ出力する。（Ｓ５３１０）

【００４７】図１３は、電子署名の構造を示した図であ
る。図１３に示すように、電子署名は、ハッシュ値格納
部、鍵格納部および署名経路格納部を有する。電子署名
部５４は、ＩＣカード読取部５１によって読み取られた
送信側使用者ＩＣカード８０−１および送信側管理者Ｉ
Ｃカード８０−２の設定ファイル８１−１および設定フ
ァイル８１−２の中の送信側管理者ＲＳＡ秘密鍵、送信
側使用者ＲＳＡ秘密鍵、受信側管理者のＲＳＡ公開鍵、
受信側使用者のＲＳＡ公開鍵を用いて、図１３に示すよ
うに、電子署名を作成し、作成した電子署名をダミーフ
ァイル付加部５５へ出力する。

【００４８】図１４は、電子署名部５４の処理の具体例
のフローチャートを示した図である。電子署名部５４の
処理は、図１４に示すように、ハッシュ値格納部へのデ
ータ格納（Ｓ５４１０）、鍵格納部へのデータ格納（Ｓ
５４２０）、署名経路格納部へのデータ格納（Ｓ５４３
０）、電子署名生成（Ｓ５４４０）および出力（Ｓ５４
５０）に分けられる。

【００４９】図１５は、電子署名部５４のハッシュ値格
納部へのデータ格納（Ｓ５４１０）のフローチャートを
示した図である。電子署名部５４は、図１５のように、
送信側使用者のＲＳＡ秘密鍵を用いて、結合ファイルの
ハッシュ値をＲＳＡ暗号処理する（Ｓ５４１１）。受信
側管理者のＲＳＡ公開鍵を用いて、先のＲＳＡ暗号処理
されたハッシュ値をさらにＲＳＡ暗号処理し（Ｓ５４１
２）、ハッシュ値格納部に記録する（Ｓ５４１３）。

【００５０】図１６は、電子署名部５４の鍵格納部への
データ格納のフローチャートを示した図である。鍵格納
部は、後述する暗号化部５７により作成された初期暗号
鍵番号をＲＳＡ暗号化処理されたものを記録している。
電子署名部５４は、図１６に示すように、受信側使用者
のＲＳＡ公開鍵を用いて、後述する暗号化部５７により
作成された初期暗号鍵番号をＲＳＡ暗号処理を行う（Ｓ
５４２１）。さらに、電子署名部５４は、先のＲＳＡ暗
号化処理された初期暗号鍵番号を、送信側管理者のＲＳ
Ａ秘密鍵を用いて、ＲＳＡ暗号処理し（Ｓ５４２２）、
鍵格納部に記録する（Ｓ５４２３）。

【００５１】図１７は、電子署名部５４の署名経路格納
部へのデータ格納（Ｓ５４３０）のフローチャートを示
した図である。署名経路格納部は、各者のＩＤをＤＥＳ
暗号化処理したものから成り立っている。電子署名部５
４は、図１７に示すように、送信側使用者のＩＤと氏
名、受信側使用者のＩＤと氏名、送信側管理者のＩＤと
氏名および受信側管理者のＩＤと氏名を結合する（Ｓ５
４３１）。ハッシュ値格納部の３，６，９，１２バイト
目のデータを読み取り、鍵格納部の２，４，６，８バイ
ト目のデータを読み取り、それぞれのデータを交互に連
結し、ＤＥＳ暗号化処理で使用する初期値を生成する
（Ｓ５４３２）。次に、電子署名部５４は、ハッシュ値
格納部の２，５，８，１１バイト目のデータを読み取
り、鍵格納部の１，３，５，７バイト目のデータを読み
取り、それぞれのデータを交互に連結し、ＤＥＳ暗号化
処理で使用するＤＥＳ暗号鍵を生成する（Ｓ５４３
３）。電子署名部５４は、先に結合したデータ列を、先
に生成した初期値およびＤＥＳ暗号鍵を用いてＤＥＳ暗
号化処理し（Ｓ５４３４）、署名経路格納部に記録する
（Ｓ５４３５）。

【００５２】電子署名部５４は、図１４に示したよう
に、生成したハッシュ値格納部、鍵格納部および署名経
路格納部を結合し、電子署名を生成し（Ｓ５４４０）、
生成した電子署名をダミーファイル付加部５５へ出力す
る（Ｓ５４５０）。

【００５３】ダミーファイル付加部５５は、一時ダミー
ファイルを生成し、生成した一時ダミーファイルをダミ
ーデータ付加部５６へ出力する。図１８は、送信するフ
ァイルにダミーファイルを付加した図である。ダミーフ
ァイルは、分割ファイルとは無関係なファイルであり、
図１８に示すように元のファイルの特定を困難にするた
めに生成される。

【００５４】図１９は、ダミーファイル付加部５５の処
理の具体例のフローチャートを示した図である。一時ダ
ミーファイルは、署名、データ分割部５３により生成さ
れた分割パターン番号および暗号化部５７により生成さ
れたＤＥＳ暗号化処理の初期値を有する。ダミーファイ
ル付加部５５は、図１９に示すように、電子署名部５４
により生成された電子署名の全体を６ブロックで分割
し、第１ブロック、第３ブロック、および第５ブロック
の、計３ブロックを抽出し署名を生成する（Ｓ５５０
１）。ダミーファイル付加部５５は、データ分割部５３
により生成された分割パターン番号、暗号化部５７によ
り生成されたＤＥＳ暗号化処理の初期値およびステップ
Ｓ５５０１で生成された署名を結合し（Ｓ５５０３）、
一時ダミーファイルを生成する（Ｓ５５０４）。生成さ
れた一時ダミーファイルをダミーデータ付加部５６へ出
力する（Ｓ５５０４）。

【００５５】ダミーデータ付加部５６は、先にデータ分
割部５３により生成されたすべてもしくは幾つかの一時
分割ファイル、およびダミーファイル付加部５５により
生成された一時ダミーファイルに、適度な量のダミーデ
ータを付加し、生成したパディングされた一時分割ファ
イルおよびパディングされた一時ダミーファイルを暗号
化部５７へ出力する。

【００５６】ここで適度な量とは、暗号化部５７による
暗号化処理を行なう際に、暗号化処理されるファイルの
サイズが８バイトの倍数になるような量である。これ
は、後の暗号化部５７が、８バイトブロック暗号アルゴ
リズムのＣＢＣ（ＣｉｐｈｅｒＢｌｏｃｋ Ｃｈａｉｎ
ｉｎｇ；暗号ブロック連鎖）モードを利用するために、
暗号化するファイルサイズを１ブロック８バイトの倍数
にする必要があるからである。

【００５７】図２０は、ダミーデータ付加部５６が、フ
ァイルに対してダミーデータを付加することを示した図
である。図２１は、ダミーデータ付加部５６の処理の具
体例のフローチャートを示した図である。ダミーデータ
付加部５６には、図２１に示すように、一時分割ファイ
ルまたは一時ダミーファイルが入力される（Ｓ５６０
１）。ダミーデータ付加部５６は、一時分割ファイルに
対して（Ｓ５６０２）、一時分割ファイルのファイルサ
イズが８バイトの倍数−１の場合は、０ｘ８０を付加す
る（Ｓ５６０３，Ｓ５６０４）。ステップＳ５６０３に
おいて、一時分割ファイルのファイルサイズが８バイト
の倍数−Ｘ（ここでＸ＝２〜８）の場合は、０ｘ８０で
始まりその後Ｘ−１バイト分０ｘ００が続くようにパデ
ィングを行う（Ｓ５６０５）。上記のダミーデータ付加
処理を行ないパディングされた一時分割ファイルを生成
し（Ｓ５６０６）、生成したパディングされた一時分割
ファイルを暗号化部５７へ出力する（Ｓ５６０７）。

【００５８】ステップＳ５６０２において、ダミーデー
タ付加部５６は、先にダミーファイル付加部５５により
生成された一時ダミーファイルに対しては、７つのパデ
ィングされた一時分割ファイルうち１番小さいファイル
サイズと同じファイルサイズになるように、ダミーデー
タを付加する（Ｓ５６０８）。付加するダミーデータの
値は、０ｘ００〜０ｘｆｆまでの乱数で行う。上記のパ
ディングされた一時ダミーファイルを生成し（Ｓ５６０
９）、暗号化部５７へ出力する（Ｓ５６０７）。

【００５９】図２２は、暗号化部５７が、複数のファイ
ルを暗号化することを示した図である。暗号化部５７
は、先のＩＣカード読取部５１によって読み取られた暗
号鍵テーブル８３−１および暗号鍵テーブル８３−１２
を用いてＤＥＳ暗号鍵を生成し、そのＤＥＳ暗号鍵を用
いて、ダミーデータ付加部５６より生成されたパディン
グされた７つの一時分割ファイルを図２２に示すように
ＤＥＳ暗号化処理し、７つの分割ファイルを送信部５８
へ出力する。

【００６０】また、暗号化部５７は、先のダミーデータ
付加部５６により付加されたファイルサイズが８バイト
の倍数にパディングされた一時ダミーファイルをＤＥＳ
暗号化し、ダミーファイルを生成し、生成したダミーフ
ァイルを送信部５８へ出力する。

【００６１】また、暗号化部５７は、先に生成した署名
およびダミーファイル名のハッシュ値を結合し、コント
ロールファイルを生成し、生成したコントロールファイ
ルを送信部５８へ送信する。

【００６２】図２３は、暗号化部５７のコントロールフ
ァイルを作成する処理の具体例のフローチャートを示し
た図である。コントロールファイルに書き込む内容は、
署名およびダミーファイル名のハッシュ値である。暗号
化部５７は、図２３に示すように、電子署名部５４によ
り生成された電子署名の全体を６ブロックで分割し、第
２ブロック、第４ブロック、および第６ブロックの、計
３ブロックを抽出し、署名とする（Ｓ５７０１）。一時
ダミーファイルに書き込んだ部分については、コントロ
ールファイルに書き込まない。暗号化部５７は、ダミー
ファイル名のハッシュ値を求める（Ｓ５７０２）。この
値は、受信装置７０がダミーファイルを特定する際に参
照される。暗号化部５７は、生成した署名およびダミー
ファイルのハッシュ値を結合し、コントロールファイル
を生成し（Ｓ５７０３）、送信部５８へ出力する（Ｓ５
７０４）。

【００６３】図２４は、暗号化部５７のパディングされ
た７つの一時分割ファイルに対して暗号化する処理の具
体例のフローチャートを示した図である。暗号化部５７
は、図２４に示すように、０〜２５５の乱数を８回求
め、初期値を生成する（Ｓ５７１１）。また、初期値
は、ダミーファイル付加部５５へ出力もされる（Ｓ５７
１２）。ＤＥＳ暗号鍵は、初期暗号鍵番号から生成す
る。初期暗号鍵番号は、０〜２５５の乱数を求め、初期
暗号鍵番号とする（Ｓ５７１３）。また、初期暗号鍵番
号は、電子署名部５４へ出力もされる（Ｓ５７１４）。

【００６４】次に、ＤＥＳ暗号鍵は、初期暗号鍵番号か
らＤＥＳ暗号鍵を求める。暗号化部５７は、初期暗号鍵
番号に対して６回ビットシフトを行ない、６つの暗号鍵
番号を求める（Ｓ５７１５）。前記の処理まで求められ
た７つの暗号鍵番号各々をオフセット値として、送信側
使用者ＩＣカード８０−１の暗号鍵テーブル８３−１よ
り４バイト読み込む。また、同じオフセット値で送信側
管理者ＩＣカード８０−２の暗号鍵テーブル８３−２よ
り、４バイト読み込む（Ｓ５７１６）。それぞれの４バ
イトを結合し、ＤＥＳ暗号鍵とする（Ｓ５７１７）。た
だし、暗号鍵番号が２５２より大きく、４バイト読み込
むことが出来ない場合は、足りない分を暗号鍵テーブル
８３−１および暗号鍵テーブル８３−２の先頭より読み
込む。暗号化部５７は、生成された初期値と７つのＤＥ
Ｓ暗号鍵を用いて、ＣＢＣモードで、パディングされた
７つの一時分割ファイルをＤＥＳ暗号化処理し、７つの
分割ファイルを生成し（Ｓ５７１８）、生成した７つの
分割ファイルを送信部５８へ出力する（Ｓ５７１９）。

【００６５】暗号化部５７は、ダミーデータ付加部５６
により生成されたパディングされた一時ダミーファイル
をＤＥＳ暗号化処理し、ダミーファイルを生成し、生成
したダミーファイルを送信部５８へ出力する。図２５
は、暗号化部５７のパディングされた一時ダミーファイ
ルに対して暗号化する処理の具体例のフローチャートを
示した図である。暗号化部５７は、図２５に示すよう
に、生成したコントロールファイルのハッシュ値２０バ
イトを求める（Ｓ５７２１）。求めたハッシュ値２０バ
イトの５〜１２バイト目の値を初期値８バイト、求めた
ハッシュ値２０バイトの１３〜２０バイト目の値をＤＥ
Ｓ暗号鍵８バイトとする（Ｓ５７２２）。生成した初期
値８バイトとＤＥＳ暗号鍵８バイトを用いて、ＣＢＣモ
ードでパディングされた一時ダミーファイルをＤＥＳ暗
号化処理してダミーファイルを生成し（Ｓ５７２３）、
生成したダミーファイルを送信部５８へ出力する（Ｓ５
７２４）。また、ダミーファイル名は、７つの分割ファ
イルの名前と似たようなファイル名が付けられている。

【００６６】送信部５８は、暗号化部５７により生成さ
れた７つの分割ファイル、１つのダミーファイルおよび
コントロールファイルを、伝送路６０を介して、受信装
置７０へ送信する。

【００６７】このような構成の送信装置５０により、所
望の送信対象のデータファイルが伝送路２０に送信され
る。この時の、送信装置５０の動作についてまとめて説
明する。図２６は、送信装置の処理の流れを示した図で
ある。まず、送信対象の複数のデータファイルを送信装
置５０に入力する。送信側使用者は、送信側使用者ＩＣ
カード８０−１を送信装置５０へ装荷し、送信側管理者
は、送信側管理者ＩＣカード８０−２を送信装置５０へ
装荷し、ＩＣカード読取部５１は、ＩＣカード８０−１
およびＩＣカード８０−２の持ち主の認証を行ない正し
く認証された場合は、使用者／管理者送受信側特定部５
２は、送信側使用者および送信側管理者の関係をチェッ
クする。適正な関係の場合は、ＩＣカード読取部５１
は、２つのＩＣカード８０−１およびＩＣカード８０−
２から設定ファイル８１−１および設定ファイル８１−
２、部分分割パターンテーブル８２−１および部分分割
パターンテーブル８２−２、暗号鍵テーブル８３−１お
よび暗号鍵テーブル８３−２を読みだし、それぞれを、
電子署名部５４、データ分割部５３、暗号化部５７へ出
力する。

【００６８】入力された送信対象の複数のデータファイ
ルは、データ分割部５３により１つの結合ファイルにな
り、データ分割部５３により７つの一時分割ファイルに
分割され、ダミーデータ付加部５６によりダミーデータ
が付加され、暗号化部５７により暗号化され７つの分割
ファイルになる。分割の際、２つのＩＣカード８０−１
およびＩＣカード８０−１に記憶されている２つの部分
分割テーブル８２−１および部分分割テーブル８２−２
を参照して分割する。暗号化の際、２つのＩＣカード８
０−１およびＩＣカード８０−２に記憶されている２つ
の暗号鍵テーブルおよび８３−１暗号鍵テーブル８３−
２を参照する。また、結合ファイルのハッシュ値と、初
期暗号鍵番号と、送信側使用者、送信側管理者、受信側
使用者および受信側管理者のＩＤと氏名は、電子署名部
７５により処理されて、署名になり、ダミーファイル付
加部５５により、一時ダミーファイルに分割パターン番
号、ＤＥＳ暗号化処理の初期値および先の署名の半分の
情報を書き込まれる。一時ダミーファイルは、ダミーデ
ータ付加部５６によりダミーデータを付加され暗号化部
５７により暗号化されダミーファイルになる。残りの署
名の半分の情報およびダミーファイル名のハッシュ値
は、暗号化部５７により生成されるコントロールファイ
ルに書き込まれる。生成された８つのファイル、すなわ
ち、７つの分割ファイルおよび１つのダミーファイル
と、コントロールファイルは、送信部５８により伝送路
６０へ送信される。

【００６９】伝送路６０は、任意の伝送路である。本実
施の形態においては、送信装置５０および受信装置７０
を含む種々の装置、コンピュータ、ネットワークが世界
的規模で接続されたインターネットであるとする。

【００７０】次に、通信システム２の受信装置７０につ
いて説明する。受信装置７０は、送信装置５０から伝送
路６０を介して送られてきた所定の形式に変換されたデ
ータファイルを受信し、後述する種々の処理を施して元
のデータファイルに復号する。受信装置７０は、前述し
たように送信装置５０において送信された８つのファイ
ル、すなわち、７つの分割ファイルおよび１つのダミー
ファイルと、コントロールファイルを受信し、元のデー
タファイルを復元して出力する。したがって、受信装置
７０は、前述した送信装置５０の各構成部に対応した構
成を有する。受信装置７０は、受信側使用者ＩＣカード
８０−３および受信側管理者ＩＣカード８０−４を装荷
している。受信装置７０に装荷された２つのＩＣカード
８０−３およびＩＣカード８０−４は、受信装置７０が
受信した所定の形式に変換されたデータファイルを、後
述する種々の処理を施して元のデータファイルに復号す
る際に必要な種々のデータが分割して記憶されている。

【００７１】まず、ＩＣカード８０−３およびＩＣカー
ド８０−４の構成について説明する。ＩＣカード８０−
３は、設定ファイル８１−３、部分結合パターンテーブ
ル８２−３および復号鍵テーブル８３−３を有する。Ｉ
Ｃカード８０−４は、設定ファイル８１−４、部分結合
パターンテーブル８２−４および復号鍵テーブル８３−
４を有する。

【００７２】ＩＣカード８０−３の各構成要素の内容
は、ＩＣカード８０−１とほぼ同じ内容である。ＩＣカ
ード８０−４の各構成要素の内容は、ＩＣカード８０−
２とほぼ同じ内容である。ただし、設定ファイル８１−
３は、受信側のＩＤ、受信側の氏名および受信側のＲＳ
Ａ公開鍵の代わりに、送信側のＩＤ、送信側の氏名およ
び送信側のＲＳＡ公開鍵を有する。部分結合パターンテ
ーブル８２−３は、７つの分割されたファイルを結合す
る処理を行なう際に用いられる結合パターンテーブルの
一部である。具体的には、部分結合パターンテーブル８
２−３と部分分割パターンテーブル８２−１は、同じ内
容のテーブルであり、部分結合パターンテーブル８２−
４は、部分分割パターンテーブル８２−２と同じ内容の
テーブルである。また、復号鍵テーブル８３−３は、暗
号鍵テーブル８３−１と同じ内容のテーブルであり、ま
た復号鍵テーブル８３−４は、暗号鍵テーブル８３−２
と同じ内容のテーブルである。

【００７３】次に、図６の通信システム２の受信装置７
０の各要素について説明する。受信装置７０は、受信部
７１、ＩＣカード読取部７２、使用者／管理者送受信側
特定部７３、ダミーファイル除去部７４、電子署名部７
５、復号化部７６、ダミーデータ除去部７７およびデー
タ統合部７８を有する。

【００７４】受信部７１は、送信装置５０から伝送路６
０を介して伝送された８つのファイル、すなわち、７つ
の分割ファイルおよび１つのダミーファイルと、コント
ールファイルを受信する。受信部７１は、８つのファイ
ルおよびコントロールファイルをダミーファイル除去部
７４へ出力する。

【００７５】ＩＣカード読取部７２は、送信装置５０の
ＩＣカード読取部５１と同様な働きをする。ＩＣカード
８０−３およびＩＣカード８０−４の読み取り時間を計
測し、所定の時間以内の場合は、ＩＣカード８０−３お
よびＩＣカード８０−４の持ち主に対してパスワードの
入力を求め、持ち主の照合を行なう。適正に照合が行な
われた時は、設定ファイル８１−３および設定ファイル
８１−４の中のカードフォルダＩＤ、カードフォルダ氏
名、管理者フラグ、使用者フラグ、ワークグループＩＤ
および管理者のＩＤを読みだし、使用者／管理者送受信
側特定部７３へ出力する。

【００７６】ＩＣカード読取部７２は、使用者／管理者
送受信側特定部７３により、受信側使用者および受信側
管理者が特定された場合には、設定ファイル８１−３お
よび設定ファイル８１−４を読み取り、電子署名部７５
へ出力する。また、部分結合パターンテーブル８２−３
および部分結合パターンテーブル８２−４を読み取り、
データ統合部７８へ出力する。また、復号鍵テーブル８
３−３および復号鍵テーブル８３−４を読み取り、復号
化部７６へ出力する。

【００７７】使用者／管理者送受信側特定部７３は、送
信装置５０の使用者／管理者送受信側特定部５２とほぼ
同じ働きをする。使用者／管理者送受信側特定部７３
は、先にＩＣカード読取部７２によって読み取られた、
受信側使用者ＩＤ、使用者フラグ、受信側管理者ＩＤ、
管理者フラグおよびワークグループＩＤに基づいて、受
信側の使用者および管理者の特定を行なう。その結果を
ＩＣカード読取部７２へ出力する。使用者／管理者送受
信側特定部７３は、後述する電子署名部７５から抽出さ
れた各者のＩＤから、送受信側の使用者および管理者の
特定を行なう。その結果を電子署名部７５へ出力する。

【００７８】図２７は、使用者／管理者送受信側特定部
７３の送受信側の使用者および管理者の特定を行なう処
理の具体例のフローチャートを示した図である。使用者
／管理者送受信側特定部７３は、図２７に示したよう
に、電子署名部７５およびＩＣカード読取部７２から入
力された（Ｓ７３０１）署名経路格納部の復号化処理で
得られた送信側管理者ＩＤと、受信側管理者ＩＣカード
８０−４に記憶されている送信側管理者ＩＤと一致する
かチェックする（Ｓ７３０２）。署名経路格納部の受信
側使用者ＩＤと、ＩＣカード８０−３の受信側使用者Ｉ
Ｄと一致するかチェックする（Ｓ７３０３）。署名経路
格納部の受信側管理者ＩＤと、ＩＣカード８０−４の受
信側管理者ＩＤと一致するかチェックする（Ｓ７３０
４）。署名経路格納部の送信側使用者ＩＤと、ＩＣカー
ド８０−３の送信側使用者ＩＤと一致するかチェックす
る（Ｓ７３０５）。以上のチェックで送受信側の使用者
および管理者が特定されない場合は、処理を中止する
（Ｓ７３０６）。送受信側の使用者および管理者が特定
された場合は、この結果を電子署名部７５へ出力する
（Ｓ７３０７）。

【００７９】ダミーファイル除去部７４は、受信部７１
により受信されたコントロールファイルを解析し、受信
された８つのファイルの中からダミーファイルを特定す
る。特定したダミーファイルは、復号化部７６へ出力さ
れる。コントロールファイルにダミーファイル名のハッ
シュ値が格納されていることを利用してダミーファイル
の特定を行う。ダミーファイル除去部７４は、受信部７
１により受信された８つのファイル名のハッシュ値を計
算し、コントロールファイルより読み取ったハッシュ値
と同じ値をもつファイルを検索する。検索した結果、同
じ値のファイルをダミーファイルとする。同じ値が無い
場合は、ダミーファイルが特定することが出来ないもの
とし処理を中止する。ダミーファイル除去部７４は、特
定した１つのダミーファイルを復号化部７６へ出力し、
残りの７つの分割ファイルを復号化部７４へ出力する。

【００８０】復号化部７６は、ダミーファイルに対して
復号化する処理と、分割ファイルに対して復号化する処
理の２つの処理を行なう。ここでは、ダミーファイルを
復号化する処理について説明する。分割ファイルを復号
化する処理については後述する。

【００８１】復号化部７６は、ダミーファイル除去部７
４により特定されたダミーファイルを復号化処理し、パ
ディングされた一時ダミーファイルを生成し、生成され
たパディングされた一時ダミーファイルをダミーファイ
ル除去部７４へ出力する。図２８は、復号化部７６の処
理の具体例のフローチャートを示した図である。復号化
部７６は、図２８に示すように、コントロールファイル
のハッシュ値を求める（Ｓ７６０１）。求めたハッシュ
値の５〜１２バイト目の値を初期値８バイト、求めたハ
ッシュ値の１３〜２０バイト目の値をＤＥＳ復号鍵８Ｂ
ｙｔｅとする（Ｓ７６０２）。生成した初期値８バイト
とＤＥＳ復号鍵８バイトを用いて、ＣＢＣモードで受信
したダミーファイルをＤＥＳ復号化処理し、パディング
された一時ダミーファイルを生成し（Ｓ７６０３）、生
成したパディングされたダミーファイルをダミーデータ
除去部７７へ出力する（Ｓ７６０４）。

【００８２】ダミーファイル除去部７４は、暗号化され
た元のデータファイルに関係ないダミーファイルを除去
する。また、ダミーファイル除去部７４は、復号化部７
６により復号化されたパディングされた一時ダミーファ
イルから、分割パターン番号を抽出し、データ統合部７
８へ出力する。また、ダミーファイル除去部７４は、復
号化部７６により復号化されたパディングされた一時ダ
ミーファイルから、ＤＥＳ暗号化処理の初期値を抽出し
復号化部７６へ出力する。さらにまた、ダミーファイル
除去部７４は、復号化部７６により復号化された一時ダ
ミーファイルとコントロールファイルの内容を結合して
電子署名を生成し、電子署名部７５へ出力する。

【００８３】図２９は、ダミーファイル除去部７４の電
子署名を生成する処理の具体例のフローチャートを示し
た図である。ダミーファイル除去部７４は、図２９に示
すように、一時ダミーファイルから読みだした署名デー
タを３つのブロックに分け（Ｓ７４０１）、次にコント
ロールファイルから読みだした署名データを３つのブロ
ックに分け（Ｓ７４０２）、それぞれを交互に並べて結
合し、電子署名を生成する（Ｓ７４０３）。ここで生成
された電子署名は、ハッシュ値格納部、鍵格納部、署名
経路格納部で構成されている。ダミーファイル除去部７
４は、生成した電子署名を電子署名部７５へ出力する
（Ｓ７４０４）。

【００８４】電子署名部７５は、ダミーデータ除去部７
７により出力された電子署名に対して後述する処理を行
ない、結合ファイルのハッシュ値、初期暗号鍵、署名経
路を抽出する。また、抽出した結合ファイルのハッシュ
値をデータ統合部７８へ出力し、また、抽出した初期暗
号鍵を復号化部７６へ出力し、また、抽出した署名経路
を使用者／管理者送受信側特定部７３へ出力する。

【００８５】電子署名部７５は、ハッシュ値格納部およ
び鍵格納部から、ＤＥＳ復号鍵および初期値を求めＤＥ
Ｓ復号処理し署名経路格納部を復号化処理する。図３０
は、電子署名部７５の電子署名を復号化する処理の具体
例のフローチャートを示した図である。電子署名部７５
は、図３０に示すように、ハッシュ値格納部より、３，
６，９，１２バイト目のデータを読み取り、鍵格納部の
２，４，６，８バイト目のデータを読み取り、それぞれ
のデータを交互に連結し、ＤＥＳ復号化処理で使用する
初期値を生成する（Ｓ７５０１）。次に、ハッシュ値格
納部より、２，５，８，１１バイト目のデータを読み取
り、鍵格納部の１，３，５，７バイト目のデータを読み
取り、それぞれのデータを交互に連結し、ＤＥＳ復号化
処理で使用するＤＥＳ復号鍵を生成する（Ｓ７５０
２）。そして、電子署名部７５は、生成した初期値およ
びＤＥＳ復号鍵を用いて、署名経路格納部をＤＥＳ復号
化処理し、送信側使用者のＩＤと氏名、受信側使用者の
ＩＤと氏名、送信側管理者のＩＤと氏名および受信側管
理者のＩＤと氏名を得る（Ｓ７５０３）。得られた署名
経路は、使用者／管理者送受信側特定部７３へ出力され
る（Ｓ７５０４）。電子署名部７５は、使用者／管理者
送受信側特定部７３により、各者の特定が出来なかった
場合は処理を終了する（Ｓ７５０５，Ｓ７５０６）。各
者の特定が正しく行なわれた場合は、以下の初期暗号鍵
番号を復号する処理を行なう（Ｓ７５０８）。

【００８６】図３１は、電子署名部７５の鍵格納部に記
録されている初期暗号鍵番号を復号化する処理のフロー
チャートを示した図である。電子署名部７５は、図３１
に示すように、復号化された署名経路格納部から得られ
た送信側管理者ＩＤに基づき、受信側管理者ＩＣカード
８０−４に記憶されている送信側管理者のＲＳＡ公開鍵
を用いて、鍵格納部を復号化する（Ｓ７５１１）。署名
経路格納部から得られた受信使用者ＩＤに基づいて、受
信側使用者ＩＣカード８０−３に記憶されている受信側
使用者のＲＳＡ秘密鍵を用いてＲＳＡ復号化処理を行
い、初期暗号鍵番号を得る（Ｓ７５１２）。電子署名部
７５は、取り出した初期暗号鍵番号を復号化部７６へ出
力する（Ｓ７５１３）。

【００８７】次にハッシュ値格納部に記憶されている結
合ファイルのハッシュ値の復号化を行う。ハッシュ値格
納部は、２重に暗号化された結合ファイルのハッシュ値
が記憶されている。図３２は、電子署名部７５の鍵格納
部に記録されている結合ファイルのハッシュ値の復号化
をする処理のフローチャートを示した図である。電子署
名部７５は、図３２に示すように、受信側管理者ＩＣカ
ード８０−４に記憶されている受信側管理者のＲＳＡ秘
密鍵を用いて、ハッシュ値格納部に記憶されている結合
ファイルのハッシュ値を復号化する（Ｓ７５２１）。受
信側使用者ＩＣカード８０−３に記憶されている送信側
使用者のＲＳＡ公開鍵でＲＳＡ復号を行い、結合ファイ
ルのハッシュ値を得る（Ｓ７５２２）。電子署名部７５
は、得られた結合ファイルのハッシュ値をデータ統合部
７８へ出力する（Ｓ７５２３）。

【００８８】復号化部７６は、前述したダミーファイル
に対して復号化する処理と、分割ファイルに対して復号
化する処理の２つの処理を行なう。ここでは、分割ファ
イルに対して復号化する処理について説明する。復号化
部７６は、受信された７つの分割ファイルを、復号鍵と
初期値を用いて復号化処理し、パディングされた７つの
一時分割ファイルを生成し、生成した一時分割ファイル
をダミーデータ除去部７７へ出力する。

【００８９】図３３は、復号化部７６が、一時分割ファ
イルを復号化する処理の具体例のフローチャートを示し
た図である。まず、復号化部７６は、図３３に示すよう
に、ダミーファイル除去部７４により抽出された初期値
を、復号化に用いる初期値とする（Ｓ７６１１）。復号
鍵は、電子署名部７５により生成された初期暗号鍵番号
から求める。復号鍵を求める手順を説明する。まず、初
期暗号鍵番号を初期復号鍵番号とする（Ｓ７６１２）。
初期復号鍵番号に対して６回ビットシフトを行ない、６
つの復号鍵番号を求める（Ｓ７６１３）。前記の計７つ
の復号鍵番号に対して次の操作を行う。前記処理までに
求められた７つの復号鍵番号各々をオフセット値とし
て、受信側使用者ＩＣカード８０−３の復号鍵テーブル
８３−３より４バイト読み込む。また、同じオフセット
値で、受信側管理者ＩＣカード８０−４の復号鍵テーブ
ル８３−４より４バイト読み込む（Ｓ７６１４）。それ
ぞれの４バイトを結合し、ＤＥＳ復号鍵とする（Ｓ７６
１５）。ただし、復号鍵番号が、２５２より大きく、４
バイト読み込むことが出来ない場合は、足りない分を復
号鍵テーブル８０−３および復号鍵テーブル８０−４の
先頭より読み込む。

【００９０】復号化部７６は、次に、受信した７つの分
割ファイルを復号化し、７つのパディングされた一時分
割ファイルを作成する処理をする。復号化部７６は、先
に求められた７つのＤＥＳ復号化鍵と初期値を用いてＣ
ＢＣモードで、７つの分割ファイルをＤＥＳ復号化する
処理を行ない、パディングされた７つの一時分割ファイ
ルを生成する（Ｓ７６１６）。復号化部７６は、生成し
たパディングされた７つの一時分割ファイルをダミーデ
ータ除去部７７へ出力する（Ｓ７６１７）。

【００９１】ダミーデータ除去部７７は、復号化部７６
により生成されたパディングされた７つの一時分割ファ
イルに対し、ダミーデータ除去処理を行ない、一時分割
ファイルを生成する。生成した一時分割ファイルは、デ
ータ統合部７８へ出力される。図３４は、ダミーデータ
除去部７７が、ダミーデータを除去する処理の具体例の
フローチャートを示した図である。ダミーデータ除去部
７７は、図３４に示すように、パディングされた一時分
割ファイルのファイルサイズを取得し、パディングされ
た一時分割ファイルからデータを読み込み、ファイルサ
イズ−８バイトまで一時分割ファイルに書き出す（Ｓ７
７０１）。ファイルの最後の８バイトを書き出す際に
は、ファイルの最後の８バイトの後ろから１バイト毎に
読み込み、０ｘ００、・・・、０ｘ００、０ｘ８０とな
る所まで探し出す（Ｓ７７０２）。ダミーデータ除去部
７７は、探し出したポイントの前までを一時分割ファイ
ルに書き出し、一時分割ファイルを生成する（Ｓ７７０
３）。ダミーデータ除去部７７は、生成した７つの一時
分割ファイルをデータ統合部７８へ出力する（Ｓ７７０
４）。

【００９２】データ統合部７８は、ダミーデータ除去部
７７により生成された７つの一時分割ファイルを、結合
パターンに基づいて統合し、１つの結合ファイルを生成
する結合処理と、生成した１つの結合ファイルを分割
し、元の複数のデータファイルへ復元する分割処理の２
つの処理を行なう。

【００９３】図３５は、データ統合部７８が、７つの一
時分割ファイルを結合する処理の具体例のフローチャー
トを示した図である。データ統合部７８は、図３５に示
すように、ＩＣカード読取部７２によりＩＣカード８０
−３およびＩＣカード８０−４に記憶されている部分結
合パターンテーブル８２−３および部分結合パターンテ
ーブル８２−４を結合し、結合パターンテーブルを生成
する（Ｓ７８０１）。生成された結合パターンテーブル
の内容は、前述の分割パターンテーブルの内容と同じも
のである。

【００９４】データ統合部７８は、ダミーファイル除去
部７４によりパディングされた一時ダミーファイルから
抽出された分割パターン番号を、結合パターン番号とす
る（Ｓ７８０２）。そして、生成した結合パターンテー
ブルを参照し、先の結合パターン番号に対応する結合パ
ターンを決定し（Ｓ７８０３）、７つの一時分割ファイ
ルを、決定された結合パターンに従って結合し、１つの
結合ファイルを生成する（Ｓ７８０４）。以上により、
７つの一時分割ファイルは、結合処理され、１つの結合
ファイルが生成される。

【００９５】データ統合部７８は、先の結合処理により
生成された結合ファイルより、ハッシュ値を求める（Ｓ
７８０５）。求められたハッシュ値と、ダミーデータ除
去部７７により抽出されたハッシュ値をマッチングする
（Ｓ７８０６）。もし、ハッシュ値が一致しない場合
は、適正な結合処理が行なわれなかった可能性があるた
め、生成したファイルを削除し、処理を終了する（Ｓ７
８０７）。ステップＳ７８０６において、ハッシュ値が
一致する場合は、データ統合部７８は、結合ファイルの
先頭に書き込まれている元のファイル数、元のファイル
名および元のファイルサイズに基づいて、結合ファイル
を分割し、元の複数のデータファイルに復元する分割処
理を行う（Ｓ７８０８）。データ統合部７８は、復元さ
れた元の複数のデータファイルを出力する（Ｓ７８０
９）。

【００９６】以上により、受信装置７０は、受信した７
つの分割ファイルと１つのダミーファイルおよびコント
ロールファイルから、元の複数のデータファイルを復元
し出力する。

【００９７】この時の、受信装置７０の動作についてま
とめて説明する。図３６は受信装置のデータの流れを示
した図である。受信側使用者は、受信側使用者ＩＣカー
ド８０−３を受信装置７０へ装荷し、受信側管理者は、
受信側管理者ＩＣカード８０−４を受信装置７０へ装荷
し、ＩＣカード読取部７２は、ＩＣカード８０−３およ
びＩＣカード８０−４の持ち主の認証を行ない正しく認
証された場合は、使用者／管理者送受信側特定部７３
は、受信側使用者および受信側管理者の関係をチェック
する。適正な関係の場合は、ＩＣカード読取部７２は、
２つのＩＣカード８０−３およびＩＣカード８０−４か
ら設定ファイル８１−３および設定ファイル８１−４、
部分分割パターンテーブル８２−３および部分分割パタ
ーンテーブル８２−４、暗号鍵テーブル８３−３および
暗号鍵テーブル８３−４を読みだし、それぞれを、電子
署名部７５、データ統合部７８、復号化部７６へ出力す
る。伝送路６０を介して伝送された８つのファイル、す
なわち、７つの分割ファイルおよび１つのダミーファイ
ルと、コントロールファイルは、受信装置７０の受信部
７１で受信され、ダミーファイルは、ダミーファイル除
去部７４によりコントロールファイルを用いて特定さ
れ、復号化部７６により復号化処理が行なわれパディン
グされた一時ダミーファイルになる。パディングされた
一時ダミーファイルおよびコントロールファイルから
は、ダミーファイル除去部７４により署名、分割パター
ン番号および暗号化処理の初期値が抽出される。抽出さ
れた署名からは、電子署名部７５により署名経路、初期
暗号鍵番号および結合ファイルのハッシュ値が抽出され
る。署名経路からは、使用者／管理者送受信側特定部７
３により送受信側の使用者および管理者が特定される。

【００９８】７つの分割ファイルは、復号化部７６によ
り、先に抽出された初期値および初期暗号鍵番号から変
換して求められた復号鍵により復号化する処理が行なわ
れ、７つのパディングされた一時分割ファイルになり、
ダミーデータ除去部７７によりダミーデータを除去する
処理が行なわれ、７つの一時分割ファイルになり、デー
タ統合部７８により、１つの結合ファイルになる。生成
された結合ファイルのハッシュ値と抽出されたハッシュ
値と比較し同じ値の場合には、データ統合部７８により
結合ファイルは、分割され、元の複数のデータファイル
に復元され、受信装置７０より出力される。

【００９９】通信システム２の全体の動作についてまと
めて説明する。送信対象の複数のデータファイルは、送
信装置５０により、２つのＩＣカード８０−１およびＩ
Ｃカード８０−２に記憶されている暗号鍵テーブルおよ
び分割パターンテーブルに基づいて所定の変換が行なわ
れ、８つのファイルおよびコントロールファイルになり
伝送路６０を介して受信装置７０に伝送され、伝送され
た８つのファイルおよびコントロールファイルは、受信
装置７０により、２つのＩＣカード８０−３およびＩＣ
カード８０−４に記憶されている復号鍵テーブルおよび
統合パターンテーブルに基づいて所定の変換が行なわ
れ、元の複数のデータファイルに復元され出力される。

【０１００】このように、本第２の実施の形態の通信シ
ステム２においては、送信装置５０は、送信対象のデー
タファイルに対して、暗号化する処理を行なう際に２つ
のＩＣカードに記憶されている暗号鍵を生成する暗号鍵
テーブルおよび分割化する処理を行なう際に２つのＩＣ
カードに記憶されている分割パターンテーブルを用いて
いる。このため、送信側では、２つのＩＣカードがなけ
れば、送信対象のデータファイルを送信装置５０により
暗号化処理および分割化処理する事ができない。同様
に、受信側においても２つのＩＣカードがなければ、受
信したファイルを復号化処理および統合化処理すること
ができない。これにより、送信対象のデータファイルを
送信する場合には、関連した２つのＩＣカードが必要と
なり、また、送信対象のデータファイルに対して分割す
る処理、ダミーファイルを付加する処理、ダミーデータ
を付加する処理および暗号化する処理をすることにより
高いセキュリティ性を有する。また、関連した２つのＩ
Ｃカードを持つ２人が必要となることで、ＩＣカードの
悪用、乱用、機密データの改ざん、覗き見、漏洩等を防
ぐ解決方法の１つとなっている。

【０１０１】変形例 なお、本発明は前述した第１および第２の実施の形態に
限られるものではなく、任意好適な種々の改変が可能で
ある。

【０１０２】たとえば、前述した実施の形態では、送信
装置は、ＩＣカード読取部、使用者／管理者送受信側特
定部、データ分割部、電子署名部、ダミーファイル付加
部、ダミーデータ付加部、暗号化部および送信部で構成
されていたが、このすべてで構成する形態に限らない。
たとえば、処理速度の向上のため電子署名部、ダミーフ
ァイル付加部、ダミーデータ付加部および使用者／管理
者送受信側特定部は、なくてもよい。

【０１０３】また、前述した実施の形態では、受信装置
は、受信部、ＩＣカード読取部、使用者／管理者送受信
側特定部、ダミーファイル除去部、ダミーデータ除去
部、電子署名部、復号化部およびデータ統合部で構成さ
れていたが、このすべてで構成する形態に限らない。た
とえば、処理速度の向上のため使用者／管理者送受信側
特定部、ダミーファイル除去部、ダミーデータ除去部お
よび電子署名部はなくてもよい。

【０１０４】また、前述した実施の形態では、送信装置
および受信装置は、コンピュータ装置および２つのＩＣ
カードドライブを用いたが、この形態に限らない。たと
えば、１つのＩＣカードドライブを用いてもよい。

【０１０５】また、前述した実施の形態では、ＩＣカー
ドを用いて行なったが、この形態でなくてもよい。たと
えば、磁気カードを用いてもよい。磁気カードは、一般
的に普及しているので、既に使用している装置でこのシ
ステムを構築できる。

【０１０６】また、前述した実施の形態では、２つのＩ
Ｃカードを用いたが、この限りではなく、３つ以上のＩ
Ｃカードを用いてもよい。たとえば、３つ以上のＩＣカ
ードを用いることにより、より高いセキュリティ性が実
現される。

【０１０７】また、前述した実施の形態では、ＩＣカー
ドに、分割した暗号鍵および暗号鍵テーブルを記憶した
形態であったが、この限りではなく、暗号化方式および
復号化方式を記憶してもよい。暗号化処理および復号化
処理に関する任意のデータであってもよい。

【０１０８】また、前述した実施の形態では、図８に示
した内容の分割パターンテーブルを用いたが、分割パタ
ーンテーブルの内容はこの限りではない。

【０１０９】また、前述した実施の形態では、分割パタ
ーンテーブルを２つに分けた形態であったが、分割パタ
ーンテーブルの分け方はこの限りではない。たとえば、
任意に複数に分割し順に振り分けてもよい。

【０１１０】また、前述した実施の形態では、ＩＣカー
ドに、分割した分割パターンテーブルを記憶した形態で
あったが、この形態でなくてもよい。たとえば、分割方
法を記憶していてもよい。

【０１１１】また、前述した実施の形態では、ファイル
を７つに分割する処理を行なったが、７つに分割する処
理に限らない。たとえば、任意の複数ファイルに分割し
てもよい。

【０１１２】また、前述した実施の形態では、結合ファ
イルを所定のバイトごとに順次振り分けて分割する処理
を行なったが、分割する方法は前述した実施の形態ので
なくてもよい。たとえば、ランダムに分割してもよい
し、分割しなくてもよい。

【０１１３】また、前述した実施の形態では、送信対象
のデータファイルに対して秘密鍵暗号方式で暗号化処理
を行なったが、暗号化する方法は秘密鍵暗号方式でなく
てもよい。たとえば、公開鍵暗号方式でもよい。

【０１１４】また、前述した実施の形態では、送信対象
のデータファイルに対してＤＥＳ暗号化処理を行なった
が、暗号化する方法はＤＥＳ方式でなくてもよい。たと
えば、ＤＥＳ方式に限らない。たとえば、より暗号強度
の高いトリプルＤＥＳ、１２８ビットまたは６４ビット
の鍵を用いるＦＥＡＬ（ｆａｓｔ ｅｎｃｉｐｈｅｒｍ
ｅｎｔ ａｌｇｏｒｉｔｈｍ）、差分解読法および線形
解読法に対して十分な安全性のあるＭＩＳＴＹ、ＲＳＡ
暗号、離散対数問題の困難性を利用した楕円曲線暗号、
楕円ＥｌＧａｍａｌ暗号、楕円ＲＡＳ暗号、確率暗号、
Ｇｏｌｄｗａｓｓｅｒ−Ｍｉｃａｌｉ暗号、高次剰余暗
号、ＯＡＥＰ暗号、Ｍｅｒｋｌｅ−Ｈｅｌｌｍａｎ暗
号、ＭｃＥｌｉｅｃｅ暗号、ＰＧＰ暗号、ＧＰＧ暗号等
でもよい。

【０１１５】また、前述した実施の形態では、送信対象
のデータファイルに対して暗号化処理を行なったが、ブ
ロック暗号方式に限らない。たとえば、ストリーム暗号
方式でもよい。

【０１１６】また、前述した実施の形態では、ＩＣカー
ドを送信装置および受信装置に接続しておこなったが、
この形態に限らない。たとえば、ネットワークを介して
離れていてもよい。接触型ＩＣカード、非接触型ＩＣカ
ードでもよい。

【０１１７】また、前述した実施の形態では、認証は、
パスワードを用いて行なったが、この形態に限らない。
たとえば、指紋、声紋、顔型などの本人の生体的特徴を
認証手段としてもよい。また、ある情報がある性質を持
っているという１ビットの情報をそれ以外の余分な情報
を一切もらさずに対話的に証明するゼロ知識対話証明を
用いて行なってもよい。

【０１１８】また、前述した実施の形態では、電子署名
を用いて行なったが、この形態に限らない。たとえば、
電子署名はなくてもよい。また、電子署名は、他の電子
署名の方式、たとえば、ＥＳＩＧＮ署名、Ｅｌｇａｍａ
ｌ署名、ＤＳＡ署名等を用いてもよい。

【０１１９】また、前述した実施の形態では、ＩＣカー
ドを用いて行なったが、ＩＣカードの内容は、この形態
に限らない。たとえば、ＩＣカードの内容は、他の情報
でもよい。

【０１２０】また、前述した実施の形態では、送信装置
の処理の順番は、ＩＣカード読取処理、使用者／管理者
送受信側特定処理、データ結合処理、データ分割処理、
ダミーファイル付加処理、ダミーデータ付加処理、暗号
化処理および送信処理の順番で行なったが、この順番で
なくてもよい。

【０１２１】また、前述した実施の形態では、受信装置
の処理の順番は、受信処理、ＩＣカード読取処理、使用
者／管理者送受信側特定処理、ダミーファイル除去処
理、電子署名処理、復号化処理、ダミーデータ除去処
理、データ統合処理およびデータ分割処理の順番で行な
ったが、この順番でなくてもよい。

【０１２２】また、前述した実施の形態では、ダミーデ
ータおよびダミーファイルを付加および除去したが、こ
の形態に限らない。ダミーデータおよびダミーファイル
は付加しなくてもよい。

【０１２３】また、前述した実施の形態では、ダミーデ
ータおよびダミーファイルを付加および除去したが、ダ
ミーファイルおよびダミーデータの付加の方法は、この
形態に限らない。意味のあるダミーデータでもよいし、
ランダムなダミーデータでもよいし、意味のあるダミー
ファイルでもよいし、全くランダムなダミーファイルで
もよい。

【０１２４】

【発明の効果】このように、本発明によれば、よりセキ
ュリティの高い暗号化装置を提供することができる。ま
た、本発明によれば、よりセキュリティの高い復号化装
置を提供することができる。また、本発明によれば、よ
りセキュリティの高い通信システムを提供することがで
きる。

【図面の簡単な説明】

【図１】図１は、本発明の第１の実施の形態の通信シス
テムの構成を示すブロック図である。

【図２】図２は、図１に示した通信システムの構成を詳
細に示すブロック図である。

【図３】図３は、図２に示した暗号鍵の関係を示した図
である。

【図４】図４は、図１に示した実施の形態の通信システ
ムの送信装置の具体的な装置の構成を示すブロック図で
ある。

【図５】図５は、図６に示した通信システムの受信装置
の具体的な装置構成を示した図である。

【図６】図６は、本発明の第２の実施の形態の通信シス
テムの構成を示すブロック図である。

【図７】図７は、図６に示した通信システムの送信側使
用者ＩＣカードに記憶されているデータを示すブロック
図である。

【図８】図８は、図７に示したＩＣカードの中の分割パ
ターンテーブルを示した図である。

【図９】図９は、図６に示した通信システムのＩＣカー
ドから記憶されている送受信側の使用者および管理者の
ＩＤおよび氏名を読み取ったことを示す図である。

【図１０】図１０は、図６に示した通信システムのＩＣ
カード読取部の処理のフローチャートである。

【図１１】図１１は、図６に示した通信システムの使用
者／管理者送受信側特定部の処理の具体例のフローチャ
ートである。

【図１２】図１２は、図６に示した通信システムのデー
タ分割部における処理の具体例のフローチャートであ
る。

【図１３】図１３は、図６に示した通信システムの送信
装置の電子署名部により生成される署名を示した図であ
る。

【図１４】図１４は、図６に示した通信システムの電子
署名部の処理の具体例のフローチャートである。

【図１５】図１５は、図６に示した通信システムの電子
署名部のハッシュ値格納部へのデータ格納のフローチャ
ートである。

【図１６】図１６は、図６に示した通信システムの電子
署名部の鍵格納部へのデータ格納のフローチャートであ
る。

【図１７】図１７は、図６に示した通信システムの電子
署名部の署名経路格納部へのデータ格納のフローチャー
トである。

【図１８】図１８は、図６に示した通信システムの送信
装置のダミーファイル付加部によりダミーファイルを付
加することを示した図である。

【図１９】図１９は、図６に示した通信システムのダミ
ーファイル付加部の処理の具体例のフローチャートであ
る。

【図２０】図２０は、図６に示した通信システムの送信
装置のダミーデータ付加部によりファイルに対してダミ
ーデータを付加することを示した図である。

【図２１】図２１は、図６に示した通信システムのダミ
ーデータ付加部の処理の具体例のフローチャートであ
る。

【図２２】図２２は、図６に示した通信システムの送信
装置の暗号化部により複数のファイルに対し暗号化する
ことを示した図である。

【図２３】図２３は、図６に示した通信システムの暗号
化部のコントロールファイルを作成する処理の具体例の
フローチャートである。

【図２４】図２４は、図６に示した通信システムの暗号
化部の一時分割ファイルに対して暗号化する処理の具体
例のフローチャートである。

【図２５】図２５は、図６に示した通信システムの暗号
化部の一時ダミーファイルに対して暗号化する処理の具
体例のフローチャートである。

【図２６】図２６は、図６に示した通信システムの送信
装置のデータの処理の流れについて説明する図である。

【図２７】図２７は、図６に示した通信システムの使用
者／管理者送受信側特定部の送受信側の使用者および管
理者の特定を行なう処理の具体例のフローチャートであ
る。

【図２８】図２８は、図６に示した通信システムの復号
化部の処理の具体例のフローチャートである。

【図２９】図２９は、図６に示した通信システムのダミ
ーファイル除去部の電子署名を生成する処理の具体例の
フローチャートである。

【図３０】図３０は、図６に示した通信システムの電子
署名部の電子署名を復号化する処理の具体例のフローチ
ャートを示した図である。

【図３１】図３１は、図６に示した通信システムの電子
署名部の鍵格納部に記録されている初期暗号鍵番号を復
号化する処理のフローチャートである。

【図３２】図３２は、図６に示した通信システムの電子
署名部のハッシュ値格納部に記録されている結合ファイ
ルのハッシュ値の復号化をする処理のフローチャートで
ある。

【図３３】図３３は、図６に示した通信システムの復号
化部が分割ファイルを復号化する処理の具体例のフロー
チャートである。

【図３４】図３４は、図６に示した通信システムのダミ
ーデータ除去部がダミーデータを除去する処理の具体例
のフローチャートである。

【図３５】図３５は、図６に示した通信システムのデー
タ統合部が７つの一時分割ファイルを結合する処理の具
体例のフローチャートである。

【図３６】図３６は、図６に示した通信システムの受信
装置のデータの処理の流れについて説明する図である。

【符号の説明】

１…通信システム ２…通信システム １０…送信装置 １１…ＩＣカード読取部、 １２…暗号鍵生成部 １３…暗号化部、 １４…送信部 ２０…伝送路 ３０…受信装置 ３１…ＩＣカード読取部、 ３２…復号鍵生成部 ３３…受信部、 ３４…復号化部 ４０−１〜４０−４…ＩＣカード ５０…送信装置 ５１…ＩＣカード読取部、 ５２…使用者／管理
者送受信側特定部 ５３…データ分割部、 ５４…電子署名部 ５５…ダミーファイル付加部、 ５６…ダミーデータ
付加部 ５７…暗号化部、 ５８…送信部 ６０…伝送路 ７０…受信装置 ７１…受信部、 ７２…ＩＣカー
ド読取部 ７３…使用者／管理者送受信側特定部、７４…ダミーフ
ァイル除去部 ７５…データ統合部、 ７６…復号化部 ７７…ダミーデータ除去部、 ７８…データ統
合部 ８０−１…送信側使用者ＩＣカード、８０−２…送信側
管理者ＩＣカード ８０−３…受信側使用者ＩＣカード、８０−４…受信側
管理者ＩＣカード ８１−１…送信側使用者設定ファイル ８１−２…送信側管理者設定ファイル ８１−３…受信側使用者設定ファイル ８１−４…受信側管理者設定ファイル ８２−１…送信側使用者部分分割パターンテーブル ８２−２…送信側管理者部分分割パターンテーブル ８２−３…受信側使用者部分結合パターンテーブル ８２−４…受信側管理者部分結合パターンテーブル ８３−１…送信側使用者暗号鍵テーブル ８３−２…送信側管理者暗号鍵テーブル ８３−３…受信側使用者復号鍵テーブル ８３−４…受信側管理者復号鍵テーブル １００…コンピュータ装置 ２００−１〜２００−４…ＩＣカードドライブ ３００…コンピュータ装置

───────────────────────────────────────────────────── フロントページの続き (51)Int.Cl.⁷ 識別記号 ＦＩ テーマコート゛(参考） Ｈ０４Ｎ 1/44 Ｈ０４Ｌ 9/00 ６６１ Ｆターム(参考） 5C075 EE03 5J104 AA09 AA16 EA04 EA13 JA13 LA06 NA02 NA07 NA35 NA37

Claims (7)

【特許請求の範囲】
1. 【請求項１】暗号鍵に関わる所定のデータを複数に分割
   した部分暗号鍵データを各々１つずつ記憶し、読み取り
   可能な状態に構成された複数の情報記憶装置から、前記
   部分暗号鍵データを読み取る読取手段と、 前記読取手段により前記複数のすべての情報記憶装置か
   ら読み取った前記複数の部分暗号鍵データを統合し、前
   記統合した複数の部分暗号鍵データに基づいて暗号鍵を
   生成する暗号鍵生成手段と、 前記暗号鍵生成手段により生成した暗号鍵を使用し、所
   定の暗号化方式で所望の暗号化対象のデータを暗号化す
   る暗号化手段とを有する暗号化装置。
2. 【請求項２】前記読取手段は、暗号鍵に関わる所定のデ
   ータを２つに分割した部分暗号鍵データを各々１つずつ
   記憶し、読み取り可能な状態に構成された２つの情報記
   憶装置から、前記２つの部分暗号鍵データを読み取り、 前記暗号鍵生成手段は、前記読取手段により前記２つの
   情報記憶装置から読み取った前記２つの部分暗号鍵デー
   タを統合し、前記統合した部分暗号鍵データに基づいて
   暗号鍵を生成する請求項１に記載の暗号化装置。
3. 【請求項３】前記読取手段は、暗号化対象のデータを分
   割する際に用いる分割パターンテーブルを複数に分割し
   た部分分割パターンテーブルを各々１つずつさらに記憶
   し、読み取り可能な状態に構成された前記複数の情報記
   憶装置から前記部分分割パターンテーブルを読み取り、 当該暗号化装置は、前記読取手段により、前記複数のす
   べての情報記憶装置から読み取った前記複数の部分分割
   パターンテーブルを統合し、分割パターンテーブルを生
   成する分割パターンテーブル統合手段と、前記生成した
   分割パターンテーブルを使用し、前記暗号化対象のデー
   タを分割する分割手段とをさらに有し、 前記暗号化手段は、前記分割された暗号化対象のデータ
   それぞれに対して暗号化を行なう請求項１または２に記
   載の暗号化装置。
4. 【請求項４】復号鍵に関わる所定のデータを複数に分割
   した部分復号鍵データを各々１つずつ記憶し、読み取り
   可能な状態に構成された複数の情報記憶装置から、前記
   部分復号鍵データを読み取る読取手段と、 前記読取手段により前記複数のすべての情報記憶装置か
   ら読み取った前記複数の部分復号鍵データを統合し、前
   記統合した複数の部分復号鍵データに基づいて復号鍵を
   生成する復号鍵生成手段と、 前記復号鍵生成手段により生成した復号鍵を使用し、所
   定の暗号化方式で所望の暗号化対象のデータを暗号化し
   たデータを、所定の復号化方式で復号化する復号化手段
   とを有する復号化装置。
5. 【請求項５】前記読取手段は、復号鍵に関わる所定のデ
   ータを２つに分割した部分復号鍵データを各々１つずつ
   記憶し、読み取り可能な状態に構成された２つの情報記
   憶装置から、前記２つの部分復号鍵データを読み取り、 前記復号鍵生成手段は、前記読取手段により前記２つの
   情報記憶装置から読み取った前記２つの部分復号鍵デー
   タを統合し、前記統合した部分復号鍵データに基づいて
   復号鍵を生成する請求項４に記載の復号化装置。
6. 【請求項６】前記読取手段は、復号化対象のデータを統
   合する際に用いる統合パターンテーブルを複数に分割し
   た部分統合パターンテーブルを各々１つずつさらに記憶
   し、読み取り可能な状態に構成された前記複数の情報記
   憶装置から前記部分統合パターンテーブルを読み取り、 当該暗号化装置は、前記読取手段により、前記複数のす
   べての情報記憶装置から読み取った前記複数の部分統合
   パターンテーブルを統合し、統合パターンテーブルを生
   成する統合パターンテーブル統合手段と、 前記生成した統合パターンテーブルを使用し、前記復号
   化対象のデータを統合する統合手段とをさらに有し、 前記復号化手段は、前記統合された復号化対象のデータ
   それぞれに対して復号化する請求項４または５に記載の
   復号化装置。
7. 【請求項７】暗号鍵に関わる所定のデータを複数に分割
   した部分暗号鍵データを各々１つずつ記憶し、読み取り
   可能な状態に構成された複数の情報記憶装置から、前記
   部分暗号鍵データを読み取る読取手段と、 前記読取手段により前記複数のすべての情報記憶装置か
   ら読み取った前記複数の部分暗号鍵データを統合し、前
   記統合した複数の部分暗号鍵データに基づいて暗号鍵を
   生成する暗号鍵生成手段と、 前記暗号鍵生成手段により生成した暗号鍵を使用し、所
   定の暗号化方式で所望の暗号化対象のデータを暗号化す
   る暗号化手段と、 前記暗号化手段により前記暗号化されたデータを送信す
   る送信手段とを有する暗号化装置と、 前記送信されたデータを受信する受信手段と、 復号鍵に関わる所定のデータを複数に分割した部分復号
   鍵データを各々１つずつ記憶し、読み取り可能な状態に
   構成された複数の情報記憶装置から、前記部分復号鍵デ
   ータを読み取る読取手段と、 前記読取手段により前記複数のすべての情報記憶装置か
   ら読み取った前記複数の部分復号鍵データを統合し、前
   記統合した複数の部分復号鍵データに基づいて復号鍵を
   生成する復号鍵生成手段と、 前記復号鍵生成手段により生成した復号鍵を使用し、前
   記受信手段により前記受信したデータを、所定の復号化
   方式で復号化する復号化手段とを有する復号化装置とを
   有する通信システム。