JP2003110548A - 電子機器、暗号鍵掛け替え方法およびプログラム - Google Patents

Abstract

(57)【要約】 【課題】 簡易な操作で適切に暗号鍵を掛け替えること
のできる電子機器を提供することである。 【解決手段】 演算処理部は、暗号ファイルのヘッダ情
報を読み出すと共に（ステップＳ１１）、利用者により
入力されるパスワードを取得し（ステップＳ１２）、Ｉ
Ｃカードに暗号化して格納されているパスワードを読み
出して復号化する（ステップＳ１３）。両者のパスワー
ドが一致したと判別すると（ステップＳ１４）、演算処
理部は、暗号鍵に関する情報を取得し（ステップＳ１
５）、ＩＣカードから読み出した暗号鍵にて暗号ファイ
ルを平文ファイルに復号化し（ステップＳ１６）、続け
て、掛け替え後の暗号鍵をＩＣカードから読み出し、平
文ファイルを変更後の暗号鍵にて暗号ファイルに暗号化
する（ステップＳ１７）。そして、暗号化した暗号ファ
イルを所定の暗号化フォルダに格納する（ステップＳ１
８）。

Description

【発明の詳細な説明】

【０００１】

【発明の属する技術分野】この発明は、電子機器、暗号
鍵掛け替え方法およびプログラムに関する。

【０００２】

【従来の技術】従来より、インターネット等において、
第三者によるデータの盗聴、改竄、及び、なりすまし等
が問題となっており、この問題に対処するために種々の
技術が開発されている。そのような技術の一つとして、
平文データ（平文ファイル等）を所定の暗号アルゴリズ
ムによって暗号化し、暗号化された暗号データ（暗号フ
ァイル等）を、インターネット上の伝送等に用いる暗号
化技術が挙げられる。例えば、企業等において、社外秘
の情報を暗号化した暗号ファイルをインターネット等を
介して他の支社等に伝送したり、安全のため暗号ファイ
ルのまま、所定のサーバに格納しておくことができる。

【０００３】このような暗号化技術には、平文データを
暗号化し、また、暗号データを復号化するために、所定
の暗号鍵が用いられている。最近では、更なるセキュリ
ティを確保する目的で、複数種類の暗号鍵を使い分けて
使用する場合もある。例えば、図５に示すように、複数
の暗号鍵を記憶したＩＣカード２００を利用者端末１０
０に装着して使用する場合等である。具体的に、ＩＣカ
ード２００には、暗号鍵Ａ，暗号鍵Ｂ，暗号鍵Ｃ，暗号
鍵Ｄからなる４種類の暗号鍵が記憶されている。そし
て、利用者は、ＩＣカード２００に記憶されている何れ
かの暗号鍵を用いて、平文ファイルを暗号化し、また、
他の利用者から送られた暗号ファイルを対象の暗号鍵に
て復号化することができる。

【０００４】このようなＩＣカード２００を用いる場
合、例えば、同一社内の事業部単位毎に、それぞれ異な
る種類の暗号鍵が使用されるようになっている。そのた
め、利用者は、自己の属する事業部において使用される
暗号鍵にて暗号化された暗号ファイルを、他の部署の相
手先に送る場合に、他の事業部において復号化できるよ
うに、暗号鍵の掛け替えを行わなくてはならない。例え
ば、自己の事業部において暗号鍵Ａが使用され、相手先
の事業部において暗号鍵Ｂが使用されている場合、利用
者は、暗号鍵Ａにて暗号化された暗号ファイルを、暗号
鍵Ｂにて暗号化された暗号ファイルに変更する暗号鍵の
掛け替えを行う必要があった。

【０００５】具体的に利用者は、上述した図５に示すよ
うなＩＣカード２００が装着された利用者端末１００を
操作して、暗号鍵の掛け替えを行う。この際、利用者
は、利用者端末１００にて、所定の暗号化復号化プログ
ラムを起動させ、ディスプレイに表示される図６（ａ）
に示すような操作認証用の画面にパスワードを入力す
る。このパスワードがＩＣカード２００に記憶されるパ
スワードと一致すると、利用者は、暗号化復号化プログ
ラムを使用することが可能となる。そして、図６（ｂ）
に示すように、暗号鍵Ａにて暗号化された暗号ファイル
が利用者に選択され、復号化を指示する復号化ボタンが
マウス等にてクリックされると、暗号ファイルは、一
旦、平文ファイルに復号化される。

【０００６】その後、再度利用者は、図６（ｃ）に示す
ような操作認証用の画面にパスワードを入力し、暗号化
復号化プログラムを使用可能とする。そして、図６
（ｄ）に示すように、復号化された平文ファイルが利用
者に選択され、暗号化を指示する暗号化ボタンがマウス
等にてクリックされると、平文ファイルは、暗号鍵Ｂに
て暗号化された暗号ファイルとなる。利用者は、このよ
うにして暗号鍵が掛け替えられた暗号ファイル（暗号鍵
Ａから暗号鍵Ｂ）を相手先に送ることができる。

【０００７】

【発明が解決しようとする課題】しかしながら、上述し
たような暗号鍵の掛け替えは、利用者の操作が複雑にな
るだけでなく、操作途中で平文ファイルのまま保持され
る場合もあり、セキュリティ面でも、問題があった。

【０００８】この発明は、上記実状に鑑みてなされたも
ので、簡易な操作で適切に暗号鍵を掛け替えることので
きる電子機器、暗号鍵掛け替え方法およびプログラムに
関する。

【０００９】

【課題を解決するための手段】上記目的を達成するた
め、本発明の第１の観点に係る電子機器は、複数の暗号
鍵を予め記憶する記憶手段と、前記記憶手段に記憶され
た暗号鍵の対象内において、暗号化された暗号データを
対象の暗号鍵にて復号化し、続けて、目的の暗号鍵にて
暗号化する復号暗号化手段と、を備えることを特徴とす
る。

【００１０】上記目的を達成するため、本発明の第２の
観点に係る電子機器、複数の暗号鍵を予め記憶する記憶
手段と、変更前の暗号鍵にて暗号化された暗号データ
と、変更後の暗号鍵とを指定する指定手段と、前記指定
手段により指定された暗号データから、暗号鍵に関する
情報を取得する取得手段と、前記取得手段が取得した情
報に従って、前記記憶手段に記憶される対応する暗号鍵
を特定する特定手段と、前記特定手段が特定した暗号鍵
にて暗号データを復号化して平文データを生成する復号
化手段と、前記復号化手段により生成された平文データ
を、前記指定手段により指定された変更後の暗号鍵に
て、続けて暗号化する暗号化手段と、を備えることを特
徴とする。

【００１１】上記目的を達成するため、本発明の第３の
観点に係る電子機器は、操作認証に必要となるパスワー
ド及び、複数の暗号鍵を予め記憶する記憶手段と、変更
前の暗号鍵にて暗号化された暗号データと、変更後の暗
号鍵とを指定する指定手段と、前記指定手段による指定
を受けて、パスワードの入力を指示すると共に、指示に
応じて入力されるパスワードを取得するパスワード取得
手段と、前記パスワード取得手段が取得したパスワード
が前記記憶手段に記憶されたパスワードと実質的に一致
した場合にだけ、操作認証を行う認証手段と、前記認証
手段により操作認証が行われると、前記指定手段により
指定された暗号データを、前記記憶手段に記憶される対
応する暗号鍵にて復号化し、続けて、前記指定手段によ
り指定された変更後の暗号鍵にて暗号化する復号暗号化
手段と、を備えることを特徴とする。

【００１２】上記目的を達成するため、本発明の第４の
観点に係る暗号鍵掛け替え方法は、変更前の暗号鍵にて
暗号化された暗号データと、変更後の暗号鍵とを指定す
る指定ステップと、前記指定ステップにて指定された暗
号データから、暗号鍵に関する情報を取得する取得ステ
ップと、前記取得ステップが取得した情報に従って、予
め定められた複数の暗号鍵を記憶するＩＣカードから、
対応する暗号鍵を特定する特定ステップと、前記特定ス
テップにて特定された暗号鍵にて暗号データを復号化し
て平文データを生成する復号化ステップと、前記復号化
ステップにて生成された平文データを、前記指定ステッ
プにて指定された変更後の暗号鍵にて、続けて暗号化す
る暗号化ステップと、を備えることを特徴とする。

【００１３】上記目的を達成するため、本発明の第５の
観点に係る暗号鍵掛け替え方法は、変更前の暗号鍵にて
暗号化された暗号データと、変更後の暗号鍵とを指定す
る指定ステップと、前記指定ステップによる指定を受け
て、パスワードの入力を指示すると共に、指示に応じて
入力されるパスワードを取得するパスワード取得ステッ
プと、前記パスワード取得ステップにて取得されたパス
ワードが、ＩＣカードに記憶される操作認証に用いるパ
スワードと実質的に一致した場合にだけ、操作認証を行
う認証ステップと、前記認証ステップにて操作認証が行
われると、前記指定ステップにて指定された暗号データ
を、ＩＣカードに記憶される複数の暗号鍵の内、対応す
る暗号鍵にて復号化し、続けて、前記指定ステップにて
指定された変更後の暗号鍵にて暗号化する復号暗号化ス
テップと、を備えることを特徴とする。

【００１４】上記目的を達成するため、本発明の第６の
観点に係るプログラムは、コンピュータに、変更前の暗
号鍵にて暗号化された暗号データと、変更後の暗号鍵と
を指定する指定ステップと、前記指定ステップにて指定
された暗号データから、暗号鍵に関する情報を取得する
取得ステップと、前記取得ステップが取得した情報に従
って、予め定められた複数の暗号鍵を記憶するＩＣカー
ドから、対応する暗号鍵を特定する特定ステップと、前
記特定ステップにて特定された暗号鍵にて暗号データを
復号化して平文データを生成する復号化ステップと、前
記復号化ステップにて生成された平文データを、前記指
定ステップにて指定された変更後の暗号鍵にて、続けて
暗号化する暗号化ステップとを実行させることを特徴と
する。

【００１５】

【発明の実施の形態】本発明の実施の形態にかかる電子
機器について、ノート型のパソコン（パーソナルコンピ
ュータ）等からなる利用者端末を一例として、以下図面
を参照して説明する。

【００１６】図１は、この発明の実施の形態に適用され
る利用者端末の構成の一例を示すブロック図である。こ
の利用者端末１は、図示するように、演算処理部１１
と、ハードディスク１２と、メモリ１３と、指示入力部
１４と、画像処理部１５と、表示部１６と、インタフェ
ース１７とを含んで構成される。なお、利用者端末１
は、内部にＩＣカード２が装着可能となっている。

【００１７】演算処理部１１は、ＣＰＵ（Central Proc
essing Unit）及び周辺ＬＳＩ（Large Scale Integrati
on）等からなり、利用者端末１全体を制御する。具体的
に演算処理部１１は、指示入力部１４を介して、変更前
の暗号鍵にて暗号化された暗号ファイルと、変更後の暗
号鍵とを指定する情報を入力し、ＩＣカード２に記憶さ
れた複数の暗号鍵の対象内において、変更前の暗号鍵に
て暗号ファイルを復号化し、続けて、変更後の暗号鍵に
て暗号化する。

【００１８】ハードディスク１２は、所定容量の磁気デ
ィスク等からなり、後述する暗号鍵掛け替え処理のアプ
リケーションプログラム等を記憶する。なお、ハードデ
ィスク１２には、所定のＯＳが導入されており、演算処
理部１１が実行するこのＯＳ上にて、後述する暗号鍵掛
け替え処理等が実行される。

【００１９】メモリ１３は、ＲＡＭ（Random Access Me
mory）等からなり、演算処理部１１が後述する暗号鍵掛
け替え処理等を実行する際に必要となる情報等を記憶す
る。指示入力部１４は、キーボードやマウス等からな
り、利用者に操作され、所定の指示情報等を入力する。

【００２０】画像処理部１５は、グラフィックコントロ
ーラ等からなり、演算処理部１１に制御され、表示部１
６に表示すべき所定の画像データを生成する。表示部１
６は、ＬＣＤ（Liquid Crystal Display）等からなり、
画像処理部１５により生成された画像データに従って、
所定の画像等を表示する。

【００２１】インタフェース１７は、ＰＣＭＣＩＡカー
ドインタフェース等からなり、利用者端末１内に装着さ
れるＩＣカード２との接続を実現すると共に、演算処理
部１１に制御され、ＩＣカード２とのネゴシエーション
等を行った後に、所定の情報をＩＣカード２から読み出
す。

【００２２】ＩＣカード２は、ＩＣチップが埋設された
カード型の記憶媒体である。このＩＣチップは、例え
ば、ＣＰＵと、ＥＥＰＲＯＭ（Electrically Erasable
and Programmable ROM）とを含んで構成される。そし
て、ＥＥＰＲＯＭには、例えば、４つのエリアに区画さ
れ、各エリアに最大１０（合計４０）の暗号鍵を格納す
ることができる。具体的に、ＩＣカード２は、図２に示
すように、第１エリア２１〜第４エリア２４に区画さ
れ、各エリアに部門毎に使用される異なる暗号鍵を記憶
する。この図の例では、ＩＣカード２を所有する利用者
がＡ事業部に属し、このＡ事業部において利用者が使用
することのできる暗号鍵Ａ０〜Ａ４の５種類の鍵が、第
１エリア２１に記憶されている。また、この利用者は、
他の事業部と共同して行われるプロジェクト等に参画し
ており、Ｂ事業部における暗号鍵Ｂ１，Ｂ２，Ｂ４が第
２エリア２２に記憶され、Ｃ事業部における暗号鍵Ｃ
１，Ｃ２が第３エリア２３に記憶され、そして、Ｄ事業
部における暗号鍵Ｄ１，Ｄ２が第４エリア２４に記憶さ
れている。

【００２３】また、ＩＣカード２は、ＥＥＰＲＯＭの他
のエリアに、暗号化されたパスワード等を記憶する。こ
のパスワードは、操作認証に使用される。

【００２４】なお、ＩＣカード２のＣＰＵは、所定のプ
ログラムを実行することで、利用者端末１との間でネゴ
シエーション等を行い、所定のエリア（第１エリア２１
〜第４エリア２４等）から暗号鍵等を読み出し、インタ
フェース１７を介して、利用者端末１に供給する。

【００２５】以下、この発明の実施の形態にかかる利用
者端末１の動作について、図３等を参照して説明する。
図３は、演算処理部１１が実行する暗号鍵掛け替え処理
を説明するためのフローチャートである。なお、複数の
暗号鍵等を記憶したＩＣカード２は、利用者端末１に装
着されているものとする。この暗号鍵掛け替え処理は、
暗号鍵掛け替えプログラムとして、利用者端末１（ハー
ドディスク１２）に導入されたＯＳ上において実行可能
であり、例えば、図４（ａ）に示すような、デスクトッ
プに配置されたアイコン３１に関連付けられている。そ
して、利用者のマウス操作に従ったマウスカーソル３２
により、暗号化された（例えば、暗号鍵Ａ１にて暗号化
された）暗号ファイルが、アイコン３１（例えば、暗号
鍵Ｂ２への掛け替えを指定するアイコン）上にドラッグ
＆ドロップされると、暗号鍵掛け替え処理が開始され
る。

【００２６】まず、演算処理部１１は、暗号鍵の掛け替
え対象となる暗号ファイルのヘッダ情報を読み出す。
（ステップＳ１１）。演算処理部１１は、操作認証用の
ダイアログボックスを表示部１６に表示し、利用者によ
り指示入力部１４を介して入力される操作認証パスワー
ドを取得する（ステップＳ１２）。例えば、演算処理部
１１は、図４（ｂ）に示すようなダイアログボックスを
表示し、指示入力部１４（キーボード）を介して入力さ
れる操作認証パスワードを取得する。

【００２７】演算処理部１１は、ＩＣカード２に暗号化
して格納されている該当エリアの操作認証用のパスワー
ドをインタフェース１７を介して読み出し、そして、所
定のアルゴリズムに基づいて復号化する（ステップＳ１
３）。演算処理部１１は、ステップＳ１２にて取得した
操作認証パスワードと、ステップＳ１３にて復号化した
操作認証用のパスワードとが一致するか否かを判別する
（ステップＳ１４）。

【００２８】演算処理部１１は、パスワードが一致しな
いと判別すると、暗号鍵掛け替え処理をそのまま終了す
る。一方、パスワードが一致したと判別すると、演算処
理部１１は、認証されたエリアの暗号鍵に関する情報を
取得する（ステップＳ１５）。

【００２９】演算処理部１１は、対応する暗号鍵をＩＣ
カード２から読み出し、暗号ファイルを平文ファイルに
復号化する（ステップＳ１６）。すなわち、演算処理部
１１は、ＩＣカード２内の第１エリア２１〜第２エリア
２４の何れかに格納されている掛け替え前（変更前）の
暗号鍵を特定する。なお、暗号鍵が何れのエリアにも格
納されていない場合、所定のエラーメッセージを表示し
た後、処理を終える。そして、何れかのエリアに暗号鍵
が格納されている場合に、演算処理部１１は、その暗号
鍵をＩＣカード２から読み出し、暗号ファイルを平文フ
ァイルに復号化する。例えば、掛け替え前の暗号ファイ
ルが暗号鍵Ａ１にて暗号化されていた場合、演算処理部
１１は、図２に示すＩＣカード２の第１エリア２１から
暗号鍵Ａ１を読み出し、平文ファイルに復号化する。

【００３０】演算処理部１１は、掛け替え後（変更後）
の暗号鍵をＩＣカード２の該当エリアから読み出し、ス
テップＳ１５にて復号化した平文ファイルを、変更後の
暗号鍵にて暗号ファイルに暗号化する（ステップＳ１
７）。例えば、掛け替え後の暗号鍵として暗号鍵Ｂ２が
指定されていた場合、演算処理部１１は、図２に示すＩ
Ｃカード２の第２エリア２２から暗号鍵Ｂ２を読み出
し、平文ファイルを暗号化する。演算処理部１１は、暗
号化した暗号ファイルを所定の暗号化フォルダに格納す
る（ステップＳ１８）。例えば、図４（ｃ）に示すよう
に、演算処理部１１は、暗号鍵Ｂ２にて暗号化した暗号
ファイルを暗号化フォルダに格納する。

【００３１】このように、暗号鍵掛け替え処理により、
暗号ファイルを所定のアイコンにドラッグ＆ドロップす
るだけで、暗号鍵の掛け替えができるため、操作者の操
作が極めて容易となる。また、平文ファイルがそのまま
保持されることがないため、セキュリティを適切に確保
することもできる。この結果、利用者は、簡易な操作で
適切に暗号鍵を掛け替えることができる。

【００３２】上記の実施の形態では、暗号鍵を掛け替え
る場合について説明したが、暗号化及び復号化について
も、同様に、平文ファイルや暗号ファイルをアイコンに
ドラッグ＆ドロップするだけで行えるようにしてもよ
い。例えば、復号化のためのアイコンや暗号化のための
アイコンをデスクトップに配置する。そして、復号化の
アイコンに暗号ファイルがドラッグ＆ドロップされる
と、暗号ファイルを復号化して所定の復号化フォルダに
平文ファイルを格納する。また、暗号化のアイコンに平
文ファイルがドラッグ＆ドロップされると、平文ファイ
ルを暗号化して所定の暗号化フォルダに暗号ファイルを
格納する。

【００３３】上記の実施の形態では、暗号ファイルとい
ったファイル単位の暗号鍵を掛け替え等について説明し
たが、複数の暗号ファイルが格納されたフォルダを選択
し、同様に、ドラッグ＆ドロップするだけで、複数の暗
号ファイルについて、暗号鍵の掛け替えを行えるように
してもよい。

【００３４】なお、この発明の実施の形態にかかる利用
者端末は、専用機器によらず、通常のコンピュータシス
テムを用いて実現可能である。例えば、コンピュータに
上述のいずれかを実行するためのプログラムを格納した
媒体（フレキシブルディスク、ＣＤ−ＲＯＭ等）から当
該プログラムをインストールすることにより、上述の処
理を実行する利用者端末を構成することができる。

【００３５】また、コンピュータにプログラムを供給す
るための手法は、任意である。例えば、通信回線、通信
ネットワーク、通信システム等を介して供給してもよ
い。一例を挙げると、通信ネットワークの掲示板（ＢＢ
Ｓ）に当該プログラムを掲示し、これをネットワークを
介して搬送波に重畳して配信する。そして、このプログ
ラムを起動し、ＯＳの制御下で、他のアプリケーション
プログラムと同様に実行することにより、上述の処理を
実行することができる。

【００３６】

【発明の効果】以上説明したように、本発明によれば、
簡易な操作で適切に暗号鍵を掛け替えることができる。

【図面の簡単な説明】

【図１】本発明の実施の形態に係る利用者端末の構成の
一例を示すブロック図である。

【図２】ＩＣカードに記憶される複数の暗号鍵の一例を
示す模式図である。

【図３】本発明の実施の形態に係る暗号鍵掛け替え処理
を説明するためのフローチャートである。

【図４】利用者端末に表示される画面の一例を示す模式
図であり、（ａ）が暗号鍵掛け替え処理を起動させるア
イコン等が表示される画面であり、（ｂ）が操作認証用
のパスワードの入力を促すダイアログボックスであり、
（ｃ）が暗号鍵が掛け替えられた暗号ファイルが暗号化
フォルダに格納された様子を示す画面である。

【図５】従来のＩＣカードが装着された利用者端末の一
例を示す模式図である。

【図６】利用者端末に表示される画面の一例を示す模式
図であり、（ａ）及び（ｃ）が操作認証用のパスワード
の入力を促す画面であり、（ｂ）及び（ｄ）が暗号ファ
イル又は平文ファイルを、復号化又は暗号化する様子を
示す画面である。

【符号の説明】

１ 利用者端末 ２ ＩＣカード １１ 演算処理部 １２ ハードディスク １３ メモリ １４ 指示入力部 １５ 画像処理部 １６ 表示部

Claims (6)

【特許請求の範囲】
1. 【請求項１】複数の暗号鍵を予め記憶する記憶手段と、 前記記憶手段に記憶された暗号鍵の対象内において、暗
   号化された暗号データを対象の暗号鍵にて復号化し、続
   けて、目的の暗号鍵にて暗号化する復号暗号化手段と、 を備えることを特徴とする電子機器。
2. 【請求項２】複数の暗号鍵を予め記憶する記憶手段と、 変更前の暗号鍵にて暗号化された暗号データと、変更後
   の暗号鍵とを指定する指定手段と、 前記指定手段により指定された暗号データから、暗号鍵
   に関する情報を取得する取得手段と、 前記取得手段が取得した情報に従って、前記記憶手段に
   記憶される対応する暗号鍵を特定する特定手段と、 前記特定手段が特定した暗号鍵にて暗号データを復号化
   して平文データを生成する復号化手段と、 前記復号化手段により生成された平文データを、前記指
   定手段により指定された変更後の暗号鍵にて、続けて暗
   号化する暗号化手段と、 を備えることを特徴とする電子機器。
3. 【請求項３】操作認証に必要となるパスワード及び、複
   数の暗号鍵を予め記憶する記憶手段と、 変更前の暗号鍵にて暗号化された暗号データと、変更後
   の暗号鍵とを指定する指定手段と、 前記指定手段による指定を受けて、パスワードの入力を
   指示すると共に、指示に応じて入力されるパスワードを
   取得するパスワード取得手段と、 前記パスワード取得手段が取得したパスワードが前記記
   憶手段に記憶されたパスワードと実質的に一致した場合
   にだけ、操作認証を行う認証手段と、 前記認証手段により操作認証が行われると、前記指定手
   段により指定された暗号データを、前記記憶手段に記憶
   される対応する暗号鍵にて復号化し、続けて、前記指定
   手段により指定された変更後の暗号鍵にて暗号化する復
   号暗号化手段と、 を備えることを特徴とする電子機器。
4. 【請求項４】変更前の暗号鍵にて暗号化された暗号デー
   タと、変更後の暗号鍵とを指定する指定ステップと、 前記指定ステップにて指定された暗号データから、暗号
   鍵に関する情報を取得する取得ステップと、 前記取得ステップが取得した情報に従って、予め定めら
   れた複数の暗号鍵を記憶するＩＣカードから、対応する
   暗号鍵を特定する特定ステップと、 前記特定ステップにて特定された暗号鍵にて暗号データ
   を復号化して平文データを生成する復号化ステップと、 前記復号化ステップにて生成された平文データを、前記
   指定ステップにて指定された変更後の暗号鍵にて、続け
   て暗号化する暗号化ステップと、 を備えることを特徴とする暗号鍵掛け替え方法。
5. 【請求項５】変更前の暗号鍵にて暗号化された暗号デー
   タと、変更後の暗号鍵とを指定する指定ステップと、 前記指定ステップによる指定を受けて、パスワードの入
   力を指示すると共に、指示に応じて入力されるパスワー
   ドを取得するパスワード取得ステップと、 前記パスワード取得ステップにて取得されたパスワード
   が、ＩＣカードに記憶される操作認証に用いるパスワー
   ドと実質的に一致した場合にだけ、操作認証を行う認証
   ステップと、 前記認証ステップにて操作認証が行われると、前記指定
   ステップにて指定された暗号データを、ＩＣカードに記
   憶される複数の暗号鍵の内、対応する暗号鍵にて復号化
   し、続けて、前記指定ステップにて指定された変更後の
   暗号鍵にて暗号化する復号暗号化ステップと、 を備えることを特徴とする暗号鍵掛け替え方法。
6. 【請求項６】コンピュータに、変更前の暗号鍵にて暗号
   化された暗号データと、変更後の暗号鍵とを指定する指
   定ステップと、前記指定ステップにて指定された暗号デ
   ータから、暗号鍵に関する情報を取得する取得ステップ
   と、前記取得ステップが取得した情報に従って、予め定
   められた複数の暗号鍵を記憶するＩＣカードから、対応
   する暗号鍵を特定する特定ステップと、前記特定ステッ
   プにて特定された暗号鍵にて暗号データを復号化して平
   文データを生成する復号化ステップと、前記復号化ステ
   ップにて生成された平文データを、前記指定ステップに
   て指定された変更後の暗号鍵にて、続けて暗号化する暗
   号化ステップとを実行させるためのプログラム。