JP2003114853A - 電子メール秘密保護システム - Google Patents

Abstract

(57)【要約】 【課題】厳重な秘密保持と簡単な操作が可能な電子メー
ルの秘密保護システムを提供する。 【解決手段】本発明に係わる電子メール秘密保護システ
ムは、外部との電子メール送受信機能を備えた第１のプ
ロセッサ(10)と、この第１のプロセッサに着脱自在に結
合されるカード型の第２のプロセッサ(20)と、第１のプ
ロセッサが外部と送受信する電子メールに対して暗号化
／復号化の処理を行う暗号化されたメール保護プログラ
ムと、この暗号化されたメール保護プログラムを復号化
する復号化プログラムとを備えている。そして、暗号化
されたメール保護プログラムは二分割され、その一方は
第１のプロセッサ(10)内に保存されると共に他方は第２
のプロセッサ(20)内に保存される。さらに、暗号化され
二分割されたメール保護プログラムの一方は、第１，第
２のプロセッサのうち復号化プログラムが実行される側
に転送されて他方と合体されたのち復号化プログラムに
よって復号化される。この復号化されたメール保護プロ
グラムによって電子メールの暗号化と復号化の処理が行
われる。

Description

【発明の詳細な説明】

【０００１】

【発明が属する技術分野】本発明は、電子メールの秘密
保護を行う電子メール秘密保護システムに関するもので
ある。

【０００２】

【従来の技術】近年、パソコンによる電子メールの送受
信が急速に普及しつつある。これに伴って、電子メール
の秘密の保護も重要な課題となってきている。従来、パ
ソコンなどから送受する電子メールの秘密を保護するた
めのプログラムとして、ネットワークアソシエイツ社の
ＰＧＰ（ Pretty Good Privacy )などが知られている。
このＰＧＰでは、プロセッサの内部に保存された暗号化
／復号化プログラムを用いることによって、送信側では
送信前の電子メールの暗号化が行われ、受信側では暗号
化された受信データの復号化が行われる。

【０００３】

【発明が解決しようとする課題】上記従来の電子メール
の秘密保護手段では、暗号化／復号化プログラムがパソ
コンなどのプロセッサの内部に保存されている。このた
め、第三者がこの暗号化／復号化プログラムを無断で持
ち出すことが容易であり、これを用いて暗号化され電子
メールを解読することが可能になるなどの欠点がある。
従って、本発明の一つの目的は、一層厳重な秘密保護が
可能な電子メールの秘密保護システムを提供することに
ある。

【０００４】また、従来のＰＧＰなどでは、電子メール
の暗号化を指令したのち、この暗号化が終了した電子メ
ールの送信を指令するという２段階の処理を行うため、
指令を２回行わなければならず、操作が煩雑になるとい
う問題もあった。従って、本発明の他の目的は、操作が
簡単な電子メールの秘密保護システムを提供することに
ある。

【０００５】

【課題を解決するための手段】上記従来技術の課題を解
決する本発明に係わる電子メールの秘密保護システム
は、外部との電子メールの送受信機能を備えた第１のプ
ロセッサと、この第１のプロセッサに着脱自在に結合さ
れるカード型の第２のプロセッサと、前記第１のプロセ
ッサが外部と送受信する電子メールに対して暗号化／復
号化の処理を行うための暗号化されたメール保護プログ
ラムと、この暗号化されたメール保護プログラムを復号
化する復号化プログラムとを備えている。そして、この
暗号化されたメール保護プログラムは二分割され、その
一方は第１のプロセッサ内に保存されると共に他方は第
２のプロセッサ内に保存される。さらに、暗号化され二
分割されたメール保護プログラムの一方は前記第１，第
２のプロセッサのうちこの復号化プログラムが保存され
る側に転送されて他方と合体されたのちこの復号化プロ
グラムによって復号化され、この復号化されたメール保
護プログラムによって電子メールの暗号化と復号化が行
われることにより、いっそう厳密な秘密の保護が可能な
ように構成されている。

【０００６】

【発明の実施の形態】本発明の好適な一つの実施の形態
によれば、暗号化メール保護プログラムを復号化するた
めの復号化プログラムは第２のプロセッサ内に保存され
ることにより、これを据え置き型のパソコン内などに保
存する場合よりも第三者によるこの復号化プログラムの
不正入手を困難にし、電子メールの秘密の保護を一層厳
しくするように構成されている。

【０００７】本発明の他の好適な実施の形態によれば、
メール保護プログラムによる電子メールの暗号化処理と
この暗号化された電子メールの送信が単一の電子メール
送信指令に基づきワンタッチで行われることにより、操
作が簡単な電子メールの秘密保護システムが提供可能な
ように構成されている。

【０００８】本発明のさらに他の好適な実施の形態によ
れば、第１のプロセッサから第２のプロセッサに転送さ
れた暗号化され二分割されたメール保護プログラムの一
方とこれが他方と合体されたのち復号化されたメール保
護プログラムとは、第２のプロセッサが第１のプロセッ
サから結合が解除された後は自動的に消去されることに
より、一層厳重な秘密保護が行われるように構成されて
いる。

【０００９】本発明の他の好適な実施の形態によれば、
上記各プログラムの自動的な消去は、各プログラムをプ
ロセッサの結合の解除後は給電が停止される揮発性メモ
リに保存することによって行われるように構成すること
により、プログラムを煩雑化させることなく各プログラ
ムの消去を確実に実行できるように構成されている。

【００１０】本発明の更に他の好適な実施の形態によれ
ば、暗号化されたメール保護プログラムを復号化する復
号化プログラムは二分割され、各部が第１のプロセッサ
と第２のプロセッサ内に保存されると共に、各プロセッ
サの結合時に一方の内部で合体されることにより、一層
厳重な秘密保護が図られるように構成されている。

【００１１】本発明の更に他の好適な実施の形態によれ
ば、第２のプロセッサ内に保存される暗証番号と、第１
のプロセッサにデータ入力される暗証番号との照合に基
づき操作者の認証が行われることにより、暗証番号を第
１のプロセッサ内に保存しておく場合に比較して一層確
実な秘密の保護が図られる。

【００１２】

【実施例】図１は、本発明の一実施例に係わる電子メー
ル秘密保護システムの構成を示す機能ブロック図であ
る。この電子メール秘密保護システムは、パソコンなど
で構成される第１のプロセッサと、この第１のプロセッ
サに着脱自在に結合されるカード型の第２のプロセッサ
とから構成されている。

【００１３】第１のプロセッサは、ＣＰＵ１１と、有線
や無線の通信路に接続される送受信部１２と、暗号化さ
れ二分割されたメール保護プログラムの一方Ａと他方Ｂ
のうち一方Ａのみを保存する不揮発性メモリ１３と、カ
ード型の第２のプロセッサ２０とのインターフェイスを
行うカード・インターフェイス部１４と、入出力部１５
とを備えている。メール保護プログラムの分割方法は適
宜な方法でよく、最も簡単な一例として、前半部分と後
半部分に分けるようなものでもよい。

【００１４】カード型の第２のプロセッサ２０は、ＤＳ
Ｐ（デジタル・シグナル・プロセッサ）２１と、処理プ
ログラム／保護プログラム復号化プログラムや、暗号化
され二分割された他方のメール保護プログラムＢなどを
保存するための不揮発性メモリ２２と、合体され、復号
化された復号化メール保護プログラムＡ・Ｂなどを一時
的に保存する揮発性メモリ２３と、自然乱数発生回路２
４と、入出力部２５とを備えている。なお、煩雑化を避
けるために図示は省略するが、第１のプロセッサ１０か
らこれに結合された第２のプロセッサ２０に対して給電
線を介して給電が行われる。

【００１５】カード型の第２のプロセッサの所有者は、
これを第１のプロセッサ１０に差し込むことによって機
械的・電気的に結合させたのち、所定のパスワード（暗
証番号）を入出力部１５から入力する。第１のプロセッ
サ内のＣＰＵ１１は、カード型プロセッサ２０に対して
これが保存しているパスワードの転送をカード・インタ
ーフェイス部１４を介して要求する。このパスワードの
転送要求を受けたカード型プロセッサ２０内のＤＳＰ２
１は、不揮発性メモリ２２に登録されている自装置のパ
スワードを読出して第１のプロセッサ２０に転送する。
この転送要求と、これに対する応答として行われるパス
ワードの転送は、入出力部２５と、揮発性メモリ２３内
の所定の領域に確保された入力データ格納領域および出
力データ格納領域とを用いて行われる。なお、パスワー
ドの登録は、第１のプロセッサに第２のプロセッサを結
合させた状態で第１のプロセッサの入出力部１５から行
われる。入出力部１５から操作者が入力したパスワード
は、第１のプロセッサから第２のプロセッサに転送さ
れ、不揮発性メモリ２２に登録される。

【００１６】第１のプロセッサ１０のＣＰＵ１１は、第
２のプロセッサ２０から転送されてきた第２のプロセッ
サ２０のパスワードと入出力部１５から入力されたパス
ワードとを比較することにより入力されたパスワードが
真正か否かを検査する。ＣＰＵ１１は、入力されたパス
ワードが真正であることを確認すると、不揮発性メモリ
１３に保存されている暗号化メール保護プログラムＡを
読出し、これをカード・インターフェイス部１４を介し
て第２のプロセッサ２０に転送する。第２のプロセッサ
２０のＤＳＰ２１は、この転送されてきた暗号化メール
保護プログラムＡを受け取ると、これを揮発性メモリ２
３に一時的に保存する。

【００１７】第２のプロセッサ２０内のＤＳＰ２１は、
さらに、不揮発性メモリ２２に保存されている暗号化メ
ール保護プログラムＢを読出し、これと揮発性メモリ２
３に保存済みの暗号化メール保護プログラムＡとを合体
（マージ）させ、この合体させた完全な暗号化メール保
護プログラムＡ・Ｂを揮発性メモリ２３に保存する。引
き続き、ＤＳＰ２１は、不揮発性メモリ２２内に保存さ
れているメール保護プログラム復号化プログラムを起動
する。この起動されたプログラムの実行により、合体さ
れた暗号化メール保護プログラムＡ・Ｂが復号化され、
復号化メール保護プログラムＡ・Ｂとして揮発性メモリ
２３内に保存される。

【００１８】第２のプロセッサ２０内のＤＳＰ２１は、
上記メール保護プログラムの復号化が終了すると、その
旨を第１のプロセッサ１０内のＣＰＵ１１に通知する。
この通知を受けた第１のプロセッサ１０内のＣＰＵ１１
は、電子メールの暗号化／復号化が可能になったことを
認識する。

【００１９】この後、第１のプロセッサ１０の操作者
は、送信対象のメッセージ（以下「送信メッセージ」と
いう）を入出力部１５から入力し、つづいてこの送信メ
ッセージを暗号化して外部のプロセッサに送信する旨の
指令を入力する。この指令を受けたＣＰＵ１１は、暗号
化対象の送信メッセージを第２のプロセッサ２０に転送
する。この送信メッセージは、カード・インターフェイ
ス部１４を介して第２のプロセッサ２０に転送され、揮
発性メモリ２３内に確保された入力データ格納領域に保
存される。

【００２０】第２のプロセッサ２０のＤＳＰ２１は、揮
発性メモリ２３の入力データ格納領域に保存済みの送信
メッセージに対して、同じく揮発性メモリ２３に保存さ
れている復号化メール保護プログラムと自然乱数発生回
路２４で発生させた乱数とを使用することにより、暗号
化処理を実行する。自然乱数発生回路２４は、雑音ダイ
オードや抵抗器などを利用して雑音を発生させる。この
自然雑音発生回路２４の代わりに、帰還型シフトレジス
タなどを利用した疑似乱数発生回路を利用することもで
きる。ＤＳＰ２１は、この暗号化処理によって得られた
暗号化送信メッセージを揮発性メモリ２３の出力データ
格納領域を介して第１のプロセッサ１０に転送する。

【００２１】第１のプロセッサ１０内のＣＰＵ１１は、
この暗号化された送信メッセージをカード・インターフ
ェイス部１４を介して受け取ると、これを入出力部１５
の表示部（図示せず）に表示し、この暗号化されたメッ
セージに宛先や発信元などを付加した送信メールを送受
信部１２に転送し、ここから他のパソコンなどに連なる
通信路上に送信させる。

【００２２】第１のプロセッサ１０内のＣＰＵ１１が信
号線から送受信部１２を介して暗号化メールを受け取る
と、これに含まれる暗号化受信メッセージはカード・イ
ンターフェイス部１４を介して第２のプロセッサ２０に
転送され、揮発性メモリ２３内に確保された入力データ
格納領域にに保存される。第２のプロセッサ２０内のＤ
ＳＰ２１は、揮発性メモリ２３の入力データ格納領域に
保存済みの暗号化受信メッセージに対して、同じく揮発
性メモリ２３に保存されている復号化メール保護プログ
ラムと自然雑音発生回路２４で発生される乱数とを使用
することにより、復号化処理を実行する。ＤＳＰ２１
は、この復号化処理によって得られた復号化受信メッセ
ージを揮発性メモリ２３の出力データ格納領域を介して
第１のプロセッサ１０に転送する。

【００２３】第１のプロセッサ１０内のＣＰＵ１１は、
この復号化された受信メッセージをカード・インターフ
ェイス部１４を介して受け取ると、これを入出力部１５
の表示部に転送し、ここに表示させる。

【００２４】第２のプロセッサの所有者がこの第２のプ
ロセッサと第１のプロセッサ１０との結合を解除する
と、揮発性メモリ２３内に保存されている復号化メール
保護プログラムＡ・Ｂと、暗号化メール保護プログラム
Ａ・Ｂと、入力データ格納領域と出力データ格納領域内
の入出力データとが自動的に消去される。このため、カ
ード型プロセッサ２０を携帯中に紛失したり、盗まれた
りしても、暗号化メール保護プログラムと、復号化メー
ル保護プログラムが消去されてしまっているため、電子
メールに対する暗号化と復号化の秘密の保護が図られ
る。

【００２５】次に、暗号化送信の動作の更に具体的な一
例を、送信メッセージを添付ファイルとして暗号化して
送信する場合を例にとって、図２と図３のフローチャー
トを参照しながら説明する。まず、この場合の第１のプ
ロセッサ１０内のＣＰＵ１１の動作を図２のフローチャ
ートを参照しながら説明する。

【００２６】ＣＰＵ１１は、入出力部１５から暗号化送
信指令が発せられるのをステップＳ１で待ち合わせ、こ
の指令が発せられると、ステップＳ２においてこの指令
の正当性を判定する。この指令の正当性には、第２のプ
ロセッサ２０が結合されているか否か、入出力部１５か
ら入力されたパスワードと第２のプロセッサ２０に保存
されているパスワードとの間に照合一致があったか否
か、暗号化して送信しようとする添付ファイルが存在す
るか否か、送信先のアドレスが確定しているか否かなど
である。

【００２７】ＣＰＵ１１は、正当性を欠く場合は、その
旨を入出力部１５の表示部に表示してステップＳ１に復
帰する。煩雑化を避けるためにフローチャートへの図示
は省略するが、第２のプロセッサ２０が結合されていな
い場合や、パスワードが不一致の場合などは、暗号化処
理を施すことなくそのまま送信するか否かを問い合わせ
るメッセージを表示し、同意を受けた場合には、添付フ
ァイルの送信メッセージを暗号化することなくそのまま
送信する。

【００２８】ＣＰＵ１１は、ステップＳ２において、暗
号化送信指令の正当性を確認すると、添付ファイルから
送信メッセージを抽出し（ステップＳ３）、これを第２
のプロセッサ２０に転送する（ステップＳ４）。この
後、ＣＰＵ１１は、第２のプロセッサ２０から暗号化済
みの送信メッセージが返送されて来るのを待ち合わせる
（ステップＳ５）。ＣＰＵ１１は、暗号化された送信メ
ッセージが第２のプロセッサ２０から転送されてくると
これを取得し（ステップＳ６）、添付ファイルに書込む
（ステップＳ７）。最後に、ＣＰＵ１１は暗号化された
送信メッセージを含む添付ファイルを入出力部１５を介
して所定の宛て先に送信し（ステップＳ８）、全ての処
理を終了する。

【００２９】次に、上記暗号化送信処理における第２の
プロセッサ２０内のＤＳＰ２１による暗号化処理につい
て、図３のフローチャートを参照しながら動作を説明す
る。まず、ＤＳＰ２１は、第１のプロセッサ１０から暗
号化対象の送信メッセージを取得する（ステップＳ１
１）。ＤＳＰ２１は、取得した送信メッセージに対し
て、揮発性メモリ２３に保存されている復号化されたメ
ール保護プログラムを実行することにより、暗号化し
（ステップＳ１２）、この暗号化送信メッセージを第１
のプロセッサ１０に転送し（ステップＳ１３）、暗号化
処理を終了する。

【００３０】暗号化処理対象の送信メッセージの分量が
大きすぎる場合には、適宜な分量、例えば4000バイトず
つに分割して、第１のプロセッサから第２のプロセッサ
への送信メッセージの転送、第２のプロセッサ内での送
信メッセージの暗号化、暗号化された送信メッセージの
第２のプロセッサから第１のプロセッサへの返送を反復
する構成とすればよい。

【００３１】以上、両プロセッサの結合を解除した後に
合体された暗号化メール保護プログラムと復号化メール
保護プログラムとを消去するための一具体例として、各
プログラムを揮発性メモリに保存する構成を例示した。
しかしながら、各プログラムを不揮発性のメモリに保存
し、結合の解除直後の残存電力を利用して、各プログラ
ムをメモリ上から消去する構成とすることもできる。

【００３２】また、第２のプロセッサへの給電を第１の
プロセッサ側から行う代わりに、第２のプロセッサに電
池を内蔵させ、これによって給電を行う構成とすること
もできる。

【００３３】さらに、メール保護プログラムによる暗号
化のアルゴリズムとして複数の異なるものを用意してお
き、どのアルゴリズムを使用するかを選択可能とする構
成を採用することもできる。

【００３４】さらに、暗号化されたメール保護プログラ
ムを復号化するためのメール保護プログラム復号化プロ
グラムを第２のプロセッサ２０内に保存する構成を例示
した。しかしながら、これを第１のプロセッサ１０内に
保存すると共に、これを第１のプロセッサ１０から第２
のプロセッサ２０に転送したり、あるいは、暗号化メー
ル保護プログラムの合体と、引き続き行われる復号化と
を第１のプロセッサ１０内で行う構成とすることもでき
る。さらに、復号化されたメール保護プログラムを用い
る送信対象の送信メッセージの暗号化と受信した暗号化
受信メッセージの復号化とを第１のプロセッサ内で実行
する構成とすることもできる。

【００３５】また、暗号化されたメール保護プログラム
を復号化するためのメール保護プログラム復号化プログ
ラムを、第１のプロセッサと第２のプロセッサとに分割
して保存させ、使用時に一方のプロセッサ内で合体して
完全な復号化プログラムを作成する構成とすることもで
きる。

【００３６】

【発明の効果】以上詳細に説明したように、本発明に係
わる電子メールの秘密保護システムは、メール保護プロ
グラムを暗号化すると共に、第１のプロセッサとこれに
着脱自在に結合されるカード型の第２のプロセッサとに
分割して保存させ、使用時に合体させて復号化する構成
であるから、電子メールに対する一層厳密な秘密保護が
可能になるという効果が奏される。

【００３７】また、本発明に係わる電子メールの秘密保
護システムは、電子メールの暗号化が終わりしだいこの
暗号化された電子メールの送信を直ちに開始するワンタ
ッチ処理が行われる構成であるから、操作が簡単になる
という利点がある。

【００３８】また、本発明の好適な実施の形態によれ
ば、第１のプロセッサから第２のプロセッサに転送され
た暗号化されたメール保護プログラムの一方と復号化さ
れたメール保護プログラムとは、第２のプロセッサが第
１のプロセッサから結合が解除された後は自動的に消去
される構成であるから、一層厳重な秘密保護が可能にな
るという効果が奏される。

【００３９】さらに、本発明の他の好適な実施の形態に
よれば、暗号化されたメール保護プログラムを復号化す
る復号化プログラム自体も二分割され各部がそれぞれ第
１のプロセッサと第２のプロセッサ内に保存されると共
に、各プロセッサの結合時に一方の内部で合体される構
成であるから、一層厳重な秘密保護が可能になるという
効果が奏される。

【図面の簡単な説明】

【図１】本発明の一実施例に係わる電子メールの秘密保
護システムの構成を示す機能ブロック図である。

【図２】上記電子メールの秘密保護システムにおいて、
添付ファイルに含まれる送信メッセージに対して第１の
プロセッサが行う暗号化送信処理の一例を説明するフロ
ーチャートである。

【図３】上記送信メッセージに対して第２のプロセッサ
が行う暗号化処理の一例を説明するフローチャートであ
る。

【符号の説明】

10 第１のプロセッサ 11 ＤＳＰ( ディジタル・シグナル・プロセッサ) 13 不揮発性メモリ 20 カード型の第２のプロセッサ 21 ＤＳＰ 22 不揮発性メモリ 23 揮発性メモリ 24 自然乱数発生回路 25 入出力部

───────────────────────────────────────────────────── フロントページの続き (72)発明者 中庭 幹夫 東京都板橋区徳丸１−９−30 (72)発明者 榎本 総 東京都稲城市坂浜439 (72)発明者 佐藤 圭一 東京都あきる野市伊奈1321−１ Ｆターム(参考） 5B085 AA08 AE00 AE11 AE29 5J104 AA01 NA35 NA41 PA08

Claims (7)

【特許請求の範囲】
1. 【請求項１】外部との電子メールの送受信機能を備えた
   第１のプロセッサと、この第１のプロセッサに着脱自在
   に結合されるカード型の第２のプロセッサと、前記第１
   のプロセッサが外部と送受信する電子メールに対して暗
   号化／復号化の処理を行う暗号化されたメール保護プロ
   グラムと、この暗号化されたメール保護プログラムを復
   号化する復号化プログラムとを備えたことと、 前記暗号化されたメール保護プログラムは二分割され、
   その一方は前記第１のプロセッサ内に保存されると共に
   他方は前記第２のプロセッサ内に保存されることと、 前記暗号化され二分割されたメール保護プログラムの一
   方は前記第１，第２のプロセッサのうち前記復号化プロ
   グラムが実行される側に転送されて他方と合体されたの
   ち前記復号化プログラムによって復号化されることと、 この復号化されたメール保護プログラムによって前記電
   子メールの暗号化と復号化の処理が行われることとを特
   徴とする電子メール秘密保護システム。
2. 【請求項２】請求項１において、 前記復号化プログラムは前記第２のプロセッサ内に保存
   されることを特徴とする電子メール秘密保護システム。
3. 【請求項３】請求項１と２のそれぞれにおいて、 前記メール保護プログラムによる電子メールの暗号化と
   この暗号化された電子メールの送信は、単一の電子メー
   ル送信指令に基づいて行われることを特徴とする電子メ
   ール秘密保護システム。
4. 【請求項４】請求項１乃至３のそれぞれにおいて、 前記第１のプロセッサから前記第２のプロセッサに転送
   された暗号化され二分割されたメール保護プログラムの
   一方と、これが他方と合体されたのち復号化されたメー
   ル保護プログラムとは、前記第２のプロセッサが前記第
   １のプロセッサとの結合が解除された後は自動的に消去
   されることを特徴とする電子メール秘密保護システム。
5. 【請求項５】請求項４において、 前記各プログラムの自動的な消去は、各プログラムを前
   記結合の解除後は給電が停止される揮発性メモリに保存
   することによって行われることを特徴とする電子メール
   秘密保護システム。
6. 【請求項６】請求項１乃至５のそれぞれにおいて、 前記暗号化されたメール保護プログラムを復号化する復
   号化プログラムは、二分割され各部が第１のプロセッサ
   と第２のプロセッサに保存されると共に、各プロセッサ
   の結合時に一方の内部で合体されることを特徴とする電
   子メール秘密保護システム。
7. 【請求項７】請求項１乃至６のそれぞれにおいて、 前記第２のプロセッサ内に保存される暗証番号と、前記
   第１のプロセッサにデータ入力される暗証番号との照合
   に基づき操作者の認証が行われることを特徴とする電子
   メール秘密保護システム。