JP2003198524A - 暗号鍵回復装置、中継装置、及び預託装置 - Google Patents

Abstract

(57)【要約】 【課題】 暗号鍵の所有者自らが、使用不可能となった
暗号鍵を回復させる。 【解決手段】 暗号鍵回復システム１０において、暗号
鍵回復装置１から送信された暗号鍵を回復するために必
要となる各要素は、複数の中継装置３１，３２を経由
し、最終的に預託装置２へ送信される。また、中継装置
３１，３２では、各要素の暗号化処理が行われるため、
預託装置２へ送信される情報は、預託装置２が解読不可
能な暗号化情報となる。このため、預託装置２は預託さ
れた情報からは暗号鍵回復装置１の暗号鍵を回復させる
ことができない。また、中継装置３１，３２は、暗号鍵
を回復させるために必要となる複数の要素の内、一要素
を取り扱うのみであるので、一の要素からは暗号鍵を回
復させることができない。これにより、第三者の暗号鍵
の回復を防止することができるとともに、暗号鍵の所有
者である暗号鍵回復装置１のみが暗号鍵を回復させるこ
とが可能となる。

Description

【発明の詳細な説明】

【０００１】

【発明の属する技術分野】本発明は、暗号鍵を回復する
暗号鍵回復システムに係り、特に暗号鍵の所有者自ら
が、自己が喪失した暗号鍵の回復を行うことができる暗
号鍵回復システムに関する。

【０００２】

【従来の技術】現在良く使用されている暗号方式には、
共通鍵暗号方式と公開鍵暗号方式とがある。共通鍵暗号
方式は、暗号化及び復号化が同一の鍵を用いてなされる
暗号化方式であり、一方、公開鍵暗号方式は、対となる
秘密鍵と公開鍵とを生成し、秘密鍵を所有者だけが保持
し、公開鍵を第三者に公開する。そして、データの暗号
化には公開鍵を用い、復号化には秘密鍵を使用して行
う。

【０００３】

【発明が解決しようとする課題】ところで、上述した共
通鍵暗号方式では、暗号化や復号化に用いる共通鍵を記
憶している記憶装置や記憶媒体等が破損した場合等に
は、これらの暗号鍵を使用することができなくなり、情
報の暗号化や復号化を行えないという不都合が生ずる。
同様に、公開鍵暗号方式においても、秘密鍵、公開鍵の
いずれかが使用できなくなってしまえば、データの暗号
化や、暗号化データの復号化が行えなくなり、不都合が
生ずる。

【０００４】本発明はこのような事情に鑑みてなされた
もので、暗号鍵の所有者自らが、使用不可能となった暗
号鍵を回復させることができる暗号鍵回復装置、中継装
置及び預託装置を提供することを目的とする。

【０００５】

【課題を解決するための手段】上記目的を達成するため
に、本発明は、暗号鍵を回復させる暗号鍵回復装置と、
暗号鍵を回復させるために必要となる複数の要素を保管
する預託装置と、前記暗号鍵回復装置と前記預託装置と
の間の情報の送受信を中継する中継装置とを備える暗号
鍵回復システムに用いられる前記暗号鍵回復装置であっ
て、暗号鍵を回復するために必要となる複数の要素を生
成し、該要素をそれぞれ別個の中継装置へ送信するとと
もに、暗号鍵を回復させる際には、各中継装置に対して
前記要素の返送要求を送信し、前記中継装置から返送さ
れた前記複数の要素に基づいて暗号鍵を回復させること
を特徴とする暗号鍵回復装置を提供する。

【０００６】また、本発明の暗号鍵回復装置において、
前記要素は、所定の情報、又は暗号鍵と該所定の情報と
に基づいて生成される情報であることを特徴とする。具
体的には、暗号鍵回復装置は、暗号鍵と所定の情報とを
予め設定されている所定の変換手法によって変換し、生
成情報を得る。上記所定の変換手法としては、排他的論
理和を用いるのが好ましい。この場合、暗号鍵回復装置
は、暗号鍵と所定の情報との排他的論理和である生成情
報を求め、上記所定の情報と、この生成情報とを暗号鍵
の回復に用いる要素として決定する。なお、上記所定の
情報は、いかなる情報でも良く、この所定の情報を複数
の独立した（個別の）情報としてもよい。

【０００７】また、本発明の暗号鍵回復装置は、前記要
素を預託装置の公開鍵を用いて暗号化し、暗号化後の各
要素をそれぞれ別個の中継装置に対して送信することを
特徴とする。

【０００８】また、上記目的を達成するために、本発明
は、暗号鍵を回復させる暗号鍵回復装置と、暗号鍵を回
復させるために必要となる複数の要素を保管する預託装
置と、前記暗号鍵回復装置と前記預託装置との間の情報
の送受信を中継する中継装置とを備える暗号鍵回復シス
テムに用いられる前記中継装置であって、前記暗号鍵回
復装置から暗号鍵を回復するために必要となる要素を受
信した場合に、受信した要素を所定の暗号化方式を用い
て暗号化し、該暗号化要素を前記預託装置へ送信すると
ともに、前記暗号鍵回復装置から要素の返送要求を受信
した場合に、前記預託装置から該当する暗号化要素を取
得し、該暗号化要素を復号化して前記暗号鍵回復装置へ
送信することを特徴とする中継装置を提供する。なお、
上記所定の暗号化方式としては、公開鍵暗号方式が挙げ
られる。即ち、中継装置は、公開鍵によって要素を暗号
化して預託装置へ送信し、一方、預託装置から取得した
暗号化要素を秘密鍵によって復号化して暗号鍵回復装置
へ送信する。

【０００９】また、上記目的を達成するために、本発明
は、暗号鍵を回復させる暗号鍵回復装置と、暗号鍵を回
復させるために必要となる複数の要素を保管する預託装
置と、前記暗号鍵回復装置と前記預託装置との間の情報
の送受信を中継する中継装置とを備える暗号鍵回復シス
テムに用いられる前記預託装置であって、暗号鍵を回復
させるために必要となる情報を前記中継装置から受信し
た場合に、受信した該情報を保管するとともに、各中継
装置から前記情報の返送要求を受信した場合に、該情報
をそれぞれの中継装置に対して返送することを特徴とす
る預託装置を提供する。なお、上記暗号鍵は、例えば、
公開鍵暗号方式における秘密鍵である。

【００１０】また、上記発明の預託装置は、受信した情
報が自己の公開鍵を用いて暗号化されていた場合には、
自己の秘密鍵によってその情報を復号化した後に、当該
情報を前記中継装置に対して送信することを特徴とす
る。

【００１１】本発明の暗号鍵回復装置、中継装置及び預
託装置によれば、まず、情報の預託時において、暗号鍵
回復装置は、暗号鍵を回復させるために必要となる複数
の要素を生成し、生成した各要素をそれぞれ別個の中継
装置へ送信する。また、中継装置では、受信した各要素
を所定の暗号方法によって暗号化し、暗号化した要素を
預託装置へ送信する。そして、預託装置は各中継装置か
ら受信した、即ち、各中継装置によってそれぞれ暗号化
された要素を保管する。

【００１２】これにより、情報の預託時においては、各
中継装置は暗号鍵を回復させるために必要となる複数の
要素の内、一の要素しか受け取ることができないため、
中継装置による暗号鍵の回復を阻止することができる。
また、預託装置は、各中継装置から暗号鍵を回復させる
ために必要となる各要素を受け取るが、これらの各要素
は中継装置によりそれぞれ暗号化されているため、預託
装置はこれらの情報を解読することができない。これに
より、預託装置による暗号鍵の回復をも阻止することが
可能となる。

【００１３】一方、暗号鍵の回復時において、暗号鍵回
復装置は各中継装置に対して要素を返送させる旨の要求
を送信する。これにより、係る返送要求を受信した各中
継装置は、預託装置に対して該当する要素の返送を要求
する。係る要求を各中継装置から受信した預託装置は、
各中継装置から受信した暗号化された要素を各中継装置
へ返送する。中継装置は、暗号化要素を受け取ると、当
該暗号化要素を復号化し、復号化した要素を暗号鍵回復
装置へ返送する。これにより、暗号鍵回復装置は、自己
が生成した各要素を取得することができ、これらの要素
に基づいて暗号鍵を回復させることが可能となる。

【００１４】このように、暗号鍵の回復時においても、
中継装置は暗号鍵を回復させるために必要となる全ての
要素の内、一の要素のみを取り扱うことしかできないの
で、暗号鍵を回復させることが不可能となる。

【００１５】従って、本発明によれば、暗号鍵が他人に
より回復されることを防止することができる。これによ
り、暗号鍵の漏洩を防ぐことができ、暗号化データのセ
キュリティを十分に高く維持することができる。

【００１６】更に、暗号鍵回復装置が各要素を預託装置
の公開鍵で暗号化し、暗号化した要素を各中継装置へ送
信することにより、情報の預託時においては、中継装置
は、暗号鍵を回復させるために必要となる複数の要素の
内、一の要素しか取り扱うことができない上に、更に、
この一の要素は預託装置の公開鍵で暗号化されている情
報となるため、よりいっそう中継装置による暗号鍵の回
復を阻止することが可能となる。これにより、暗号鍵を
回復させるために必要となる情報を預託する際のセキュ
リティを高く維持することが可能となる。

【００１７】

【発明の実施の形態】以下、図面を参照し、本発明の一
実施形態について説明する。図１及び図２は本発明の一
実施形態における暗号鍵回復システムの構成を示す図で
ある。図１及び図２に示すように、暗号鍵回復システム
１０は、暗号鍵の所有者である暗号鍵回復装置１と、暗
号鍵回復装置１から預託された暗号鍵を回復させるため
に必要となる要素を保管している預託装置２と、暗号鍵
回復装置１と預託装置２との間の通信を中継する複数の
中継装置３１，３２とから構成されている。また、預託
装置２は、各中継装置から受信した情報、即ち暗号鍵装
置１の暗号鍵を回復させるために必要となる暗号化要素
を保管するための記憶装置２１を備えている。なお、本
実施形態における暗号鍵は、公開鍵暗号方式における秘
密鍵であるとする。

【００１８】次に、上記構成からなる暗号鍵回復システ
ム１０を構成する各装置の動作について図１及び図２を
参照して説明する。

【００１９】（Ａ）情報預託時 以下、暗号鍵回復システム１０おける情報預託時の情報
の流れについて図１を参照して説明する。

【００２０】まず、暗号鍵回復装置１は、暗号鍵を回復
させるために必要となる情報（以下、要素と記載する）
を生成する。具体的には、暗号鍵回復装置１は、自己の
暗号鍵Ｓと所定の情報Ｋ１との排他的論理和を求め、こ
の結果得られた生成情報Ｋ２と、上記所定の情報Ｋ１と
を暗号鍵Ｓを回復させるために必要である要素として決
定する。なお、Ｋ２＝Ｓ（＋）Ｋ１である。ここで、
（＋）は排他的論理和を示している。

【００２１】続いて、暗号鍵回復装置１は、各要素Ｋ
１、Ｋ２を預託装置２の公開鍵Ｄpkによって暗号化し、
暗号化要素Ｄpk（Ｋ１）と、Ｄpk（Ｋ２）とを得る。そ
して、このようにして得られた各暗号化要素Ｄpk（Ｋ
１）、Ｄpk（Ｋ２）をそれぞれ別個の中継装置３１，３
２へ送信する。ここでは、暗号化要素Ｄpk（Ｋ１）を中
継装置３１へ、要素Ｄpk（Ｋ２）を中継装置３２へ送信
する。なお、このとき、送信する暗号化要素には、自己
（暗号鍵回復装置１）に付与されている識別情報Ｐを付
加して送信する。

【００２２】これにより、暗号鍵回復装置１から暗号化
要素Ｄpk（Ｋ１）を受信した中継装置３１は、受信した
暗号化要素Ｄpk（Ｋ１）を、更に自己の公開鍵Ｂpkで暗
号化して、暗号化要素Ｂpk（Ｄpk（Ｋ１））を得る。そ
して、この暗号化要素Ｂpk（Ｄpk（Ｋ１））に自己の識
別情報Ｑ、即ち中継装置３１の識別情報を付加して預託
装置２へ送信する（ステップＳＰ３）。これにより、中
継装置３１から送信される情報は、暗号化要素Ｂpk（Ｄ
pk（Ｋ１））に、暗号鍵回復装置１の識別情報と中継装
置３１の識別情報とが付加された情報「Ｂpk（Ｄpk（Ｋ
１））Ｐ，Ｑ」となる。

【００２３】また、暗号鍵回復装置１から暗号化要素Ｄ
pk（Ｋ２）を受信した中継装置３２は、この要素を自己
の公開鍵Ｃpkで暗号化して暗号化要素Ｃpk（Ｄpk（Ｋ
２））を得、この情報に自己の識別情報Ｒを付加して預
託装置２へ送信する（ステップＳＰ４）。これにより、
中継装置３２から送信される情報は、暗号化要素Ｃpk
（Ｄpk（Ｋ２））に、暗号鍵回復装置１の識別情報Ｐと
中継装置３２の識別情報Ｒとが付加された情報「Ｃpk
（Ｄpk（Ｋ２））Ｐ，Ｒ」となる。

【００２４】続いて、預託装置２は、各中継装置３１，
３２から、暗号鍵回復装置１の暗号鍵を回復させるため
に必要である各暗号化要素を受信すると、これらの暗号
化要素を自己の秘密鍵Ｄskで復号化し、「Ｂpk（Ｋ１）
Ｐ，Ｑ」、「Ｃpk（Ｋ２）Ｐ，Ｒ」を得、この情報を記
憶装置２１に保管する（ステップＳＰ５）。これによ
り、記憶装置２１には、中継装置３１、３２の公開鍵Ｂ
pk、Ｃpkによってそれぞれ暗号化された要素Ｋ１，Ｋ２
の情報が預託情報として保管される。

【００２５】（Ｂ）預託情報の返送要求時 以下、暗号鍵回復システム１０における預託情報返送要
求時の情報の流れについて図２を参照して説明する。

【００２６】暗号鍵回復装置１は、自己が所有していた
暗号鍵Ｓを何らかの理由で使用できなくなってしまった
場合には、暗号鍵Ｓを回復させるために中継装置３１，
３２に対して自己の秘密鍵Ｓを回復させるために必要と
なる要素の返送要求を送信する（ステップＳＰ６、ＳＰ
７）。なお、この返送要求には自己の識別情報Ｐを付加
する。

【００２７】預託情報の返送要求を受信した各中継装置
３１，３２は、預託装置２に対して預託情報の返送要求
を送信する（ステップＳＰ８、ＳＰ９）。なお、この返
送要求には、暗号鍵回復装置１の識別情報と各中継装置
３１，３２の識別情報Ｑ，Ｒがそれぞれ付加されてい
る。

【００２８】預託装置２は、各中継装置３１，３２から
各預託情報の返送要求を受信すると、返送要求に付加さ
れている識別情報に該当する暗号化要素を記憶装置２１
に保管されている預託情報の中から抽出する（ステップ
ＳＰ１０）。即ち、識別情報Ｐ及び識別情報Ｑ、識別情
報Ｐ及び識別情報Ｒがそれぞれ付加されている暗号化要
素を記憶装置２１から抽出する。この結果、預託装置２
は、「Ｂpk（Ｋ１），Ｐ，Ｑ」と「Ｃpk（Ｋ２），Ｐ，
Ｒ」とを記憶装置２１から抽出する。

【００２９】そして、取得した上記暗号化要素を、その
暗号化要素に付加されている識別情報で特定される中継
装置に対して送信する（ステップＳＰ１１、ＳＰ１
２）。この結果、中継装置３１へ「Ｂpk（Ｋ１），Ｐ，
Ｑ」が、中継装置３２へ「Ｃpk（Ｋ２），Ｐ，Ｒ」が送
信される。

【００３０】中継装置３１は、受信した暗号化要素Ｂpk
（Ｋ１）を自己の秘密鍵Ｂskによって復号化し、要素Ｋ
１を得、この要素に識別情報を付加した情報「Ｋ１，
Ｐ，Ｑ」を暗号鍵回復装置１へ送信する（ステップＳＰ
１３）。一方、中継装置３２は、受信した暗号化要素Ｃ
pk（Ｋ２）を自己の秘密鍵Ｃskによって復号化し、要素
Ｋ２を得、この要素に識別情報を付加した情報「Ｋ２，
Ｐ，Ｒ」を暗号鍵回復装置１へ送信する（ステップＳＰ
１４）。

【００３１】これにより、暗号鍵回復装置１は、中継装
置３１，３２から要素Ｋ１，Ｋ２を取得する。そして、
この要素Ｋ１、Ｋ２を排他的論理和により変換し、秘密
鍵Ｓを回復させることができる。なお、このときの回復
の変換式は、Ｓ＝Ｋ１（＋）Ｋ２である。

【００３２】上述したように、本実施形態による暗号鍵
回復システム１０によれば、暗号鍵回復装置１から送信
された暗号鍵Ｓを回復するために必要となる各要素Ｋ
１，Ｋ２は、複数の中継装置３１，３２を経由し、最終
的に預託装置２へ送信される。また、中継装置３１，３
２では、各要素Ｋ１，Ｋ２の暗号化処理が行われるた
め、預託装置２へ送信される情報は、預託装置２が解読
不可能な暗号化情報となる。このため、預託装置２は預
託された情報からは暗号鍵回復装置１の暗号鍵Ｓを回復
させることができない。また、中継装置３１，３２は、
暗号鍵Ｓを回復させるために必要となる複数の要素Ｋ
１，Ｋ２の内、一要素Ｋ１又はＫ２を取り扱うのみであ
るので、一の要素からは暗号鍵Ｓを回復させることがで
きない。また、中継装置３１，３２と暗号鍵回復装置１
との間の通信は、極めて安全性の高い通信路により行わ
れるため、第三者の侵入は不可能であり、これによって
も第三者による暗号鍵回復の危険性をなくすことができ
る。

【００３３】このように、本実施形態における暗号鍵回
復システム１０においては、暗号鍵の回復が可能な装置
を、暗号鍵の所有者である暗号鍵回復装置１に限ること
により、第三者への暗号鍵の漏洩を防止することができ
る。これにより、非常に高いセキュリティにより暗号鍵
を守ることができ、この暗号鍵と対となる公開鍵で暗号
化されているデータについても漏洩を防止することが可
能となる。

【００３４】また、預託装置２が備える記憶装置２１に
格納される情報には、その情報の送信元の識別情報が付
加されているため、この識別情報によって複数の情報を
識別することが可能となる。従って、複数の暗号鍵回復
装置から預託情報を受信しても、各預託情報を正確に管
理することが可能となる。

【００３５】なお、上記暗号化回復装置、中継装置、預
託装置は、それぞれ、専用のハードウェアにより実現さ
れるものであってもよく、また、これら装置の機能を実
現するためのプログラムをそれぞれコンピュータ読み取
り可能な記録媒体に記録して、この記録媒体に記録され
たプログラムをコンピュータシステムに読み込ませ、実
行することにより各種の処理を実行してもよい。なお、
ここでいう「コンピュータシステム」とは、ＯＳや周辺
機器等のハードウェアを含むものとする。

【００３６】また、「コンピュータ読み取り可能な記録
媒体」とは、例えば、ＣＤ−ＲＯＭ等の光ディスク、Ｍ
Ｏ，ＭＤ等の光磁気ディスク、ＨＤＤ，ＦＤ等の磁気記
憶媒体、フラッシュメモリ等の半導体メモリなどの可搬
型記録媒体、コンピュータシステムに内蔵されるハード
ディスク等の記憶装置のことをいう。さらに「コンピュ
ータ読み取り可能な記録媒体」とは、インターネット等
のネットワークや電話回線等の通信回線を介してプログ
ラムが送信された場合のサーバやクライアントとなるコ
ンピュータシステム内部の揮発性メモリ（ＲＡＭ）のよ
うに、一定時間プログラムを保持しているものも含むも
のとする。

【００３７】また、上記プログラムは、このプログラム
を記憶装置等に格納したコンピュータシステムから、伝
送媒体を介して、あるいは、伝送媒体中の伝送波により
他のコンピュータシステムに伝送されてもよい。ここ
で、プログラムを伝送する「伝送媒体」は、インターネ
ット等のネットワーク（通信網）や電話回線等の通信回
線（通信線）のように情報を伝送する機能を有する媒体
のことをいう。また、上記プログラムは、前述した機能
の一部を実現するためのものであっても良い。さらに、
前述した機能をコンピュータシステムにすでに記録され
ているプログラムとの組み合わせで実現できるもの、い
わゆる差分ファイル（差分プログラム）であっても良
い。

【００３８】特に、暗号鍵回復装置が備える機能を実行
するプログラムについては、ユーザ端末（例えば、パー
ソナルコンピュータ、携帯電話機、情報携帯端末などの
携帯端末等）にインストールし、上述した機能を実現さ
せることが考えられる。

【００３９】以上、この発明の実施形態を図面を参照し
て詳述してきたが、具体的な構成はこの実施形態に限ら
れるものではなく、この発明の要旨を逸脱しない範囲の
設計等も含まれる。

【００４０】例えば、上述した実施形態では、預託装置
２は各中継装置３１，３２から受信した情報を自己の秘
密鍵Ｄskによって復号化した後に記憶装置２１に記憶し
ていたが、これに代わって、記憶装置２１には預託装置
２の公開鍵Ｄpkで暗号化されたままの暗号化要素を記憶
させておき、中継装置３１，３２から暗号化要素の返送
要求を受信した場合に、該当する暗号化要素を自己の秘
密鍵Ｄskで復号化し、その後、各中継装置３１，３２へ
送信するようにしても良い。これにより、情報漏洩防止
の安全性を更に高めることができる。

【００４１】また、上述した実施形態では、預託装置２
が暗号鍵を回復させるために必要となる情報を一元的に
保管していたが、これに代わって、各中継装置３１，３
２が受信した各種要素を自己が備える記憶装置（図示
略）に保管するようにしてもよい。即ち、各中継装置が
分散して暗号鍵を回復させるために必要となる各要素を
保管するようにしても良い。この場合、各中継装置３
１，３２は、暗号鍵回復装置１から要素の返送要求があ
った場合に、自己が保管している要素を自己の公開鍵Ｂ
pk、Ｃpkで暗号化し、暗号化した各要素、即ち、Ｂpk
（Ｄpk（Ｋ１））、Ｃpk（Ｄpk（Ｋ２））を預託装置２
へ送信する（なお、ここでは識別情報についての記載を
省略する）。

【００４２】預託装置２は受信した各暗号化要素を自己
の秘密鍵Ｄskで復号化し、復号化した暗号化要素Ｂpk
（Ｋ１）、Ｃpk（Ｋ２）をそれぞれの中継装置３１，３
２へ返送する。これにより、中継装置３１，３２は受信
した暗号化要素を自己の秘密鍵Ｂsk、Ｃskにより復号化
し、各要素Ｋ１、Ｋ２を暗号鍵回復装置１へ送信する。

【００４３】また、暗号鍵回復装置１が要素を生成する
際に用いる変換方式は、排他的論理和が最も効果的では
あるが、この変換方法に限定しない。即ち、暗号鍵回復
装置１が預託情報に基づいて暗号鍵を回復できる変換方
法であれば、どのような変換方式でもよい。

【００４４】

【発明の効果】以上説明したように、本発明の暗号鍵回
復装置、中継装置及び預託装置によれば、暗号鍵回復装
置以外の装置、即ち預託装置及び中継装置は、それらの
装置が各々保有している情報からは暗号鍵を回復させる
ことが不可能となる。これにより、暗号鍵を回復させる
ことができる装置は、暗号鍵の所有者である暗号鍵回復
装置に限られ、暗号鍵が他人により回復されることを防
止することができる。これにより、暗号鍵の漏洩を防ぐ
ことができ、暗号化データのセキュリティを十分に維持
することができる。

【００４５】また、暗号鍵回復装置が、要素を預託装置
の公開鍵で暗号化し、暗号化した各要素を各中継装置へ
送信することにより、更に、システムのセキュリティを
高く維持することが可能となる。

【図面の簡単な説明】

【図１】 本発明の一実施形態による暗号鍵回復システ
ムの構成及び情報預託時における情報の流れを示す図で
ある。

【図２】 本発明の一実施形態による暗号鍵回復システ
ムの構成及び預託情報の返送要求時における情報の流れ
を示す図である。

【符号の説明】

１ 暗号鍵回復装置 ２ 預託装置 ２１ 記憶装置 ３１，３２ 中継装置 １０ 暗号鍵回復システム

───────────────────────────────────────────────────── フロントページの続き (72)発明者 田中 利清 東京都新宿区西新宿二丁目１番１号 エ ヌ・ティ・ティ・アドバンステクノロジ株 式会社内 (72)発明者 熊谷 正康 東京都新宿区西新宿二丁目１番１号 エ ヌ・ティ・ティ・アドバンステクノロジ株 式会社内 (72)発明者 立平 経人 東京都新宿区西新宿二丁目１番１号 エ ヌ・ティ・ティ・アドバンステクノロジ株 式会社内 Ｆターム(参考） 5J104 AA31 MA05

Claims (6)

【特許請求の範囲】
1. 【請求項１】 暗号鍵を回復させる暗号鍵回復装置と、
   暗号鍵を回復させるために必要となる複数の要素を保管
   する預託装置と、前記暗号鍵回復装置と前記預託装置と
   の間の情報の送受信を中継する中継装置とを備える暗号
   鍵回復システムに用いられる前記暗号鍵回復装置であっ
   て、 暗号鍵を回復するために必要となる複数の要素を生成
   し、該要素をそれぞれ別個の中継装置へ送信するととも
   に、暗号鍵を回復させる際には、各中継装置に対して前
   記要素の返送要求を送信し、前記中継装置から返送され
   た前記複数の要素に基づいて暗号鍵を回復させることを
   特徴とする暗号鍵回復装置。
2. 【請求項２】 前記要素は、所定の情報、又は暗号鍵と
   該所定の情報とに基づいて生成される情報であることを
   特徴とする請求項１に記載の暗号鍵回復装置。
3. 【請求項３】 前記要素を預託装置の公開鍵を用いて暗
   号化し、暗号化後の各要素をそれぞれ別個の中継装置に
   対して送信することを特徴とする請求項１又は請求項２
   に記載の暗号鍵回復装置。
4. 【請求項４】 暗号鍵を回復させる暗号鍵回復装置と、
   暗号鍵を回復させるために必要となる複数の要素を保管
   する預託装置と、前記暗号鍵回復装置と前記預託装置と
   の間の情報の送受信を中継する中継装置とを備える暗号
   鍵回復システムに用いられる前記中継装置であって、 前記暗号鍵回復装置から暗号鍵を回復するために必要と
   なる要素を受信した場合に、受信した要素を所定の暗号
   化方式を用いて暗号化し、該暗号化要素を前記預託装置
   へ送信するとともに、前記暗号鍵回復装置から要素の返
   送要求を受信した場合に、前記預託装置から該当する暗
   号化要素を取得し、該暗号化要素を復号化して前記暗号
   鍵回復装置へ送信することを特徴とする中継装置。
5. 【請求項５】 暗号鍵を回復させる暗号鍵回復装置と、
   暗号鍵を回復させるために必要となる複数の要素を保管
   する預託装置と、前記暗号鍵回復装置と前記預託装置と
   の間の情報の送受信を中継する中継装置とを備える暗号
   鍵回復システムに用いられる前記預託装置であって、 暗号鍵を回復させるために必要となる情報を前記中継装
   置から受信した場合に、受信した該情報を保管するとと
   もに、各中継装置から前記情報の返送要求を受信した場
   合に、該情報をそれぞれの中継装置に対して返送するこ
   とを特徴とする預託装置。
6. 【請求項６】 受信した情報が自己の公開鍵を用いて暗
   号化されていた場合には、自己の秘密鍵によってその情
   報を復号化した後に、当該情報を前記中継装置に対して
   送信することを特徴とする請求項５に記載の預託装置。