JP2003264539A - 暗号化情報配信システム、情報配信装置、情報受信装置、プログラム及び記録媒体 - Google Patents
暗号化情報配信システム、情報配信装置、情報受信装置、プログラム及び記録媒体Info
- Publication number
- JP2003264539A JP2003264539A JP2002061061A JP2002061061A JP2003264539A JP 2003264539 A JP2003264539 A JP 2003264539A JP 2002061061 A JP2002061061 A JP 2002061061A JP 2002061061 A JP2002061061 A JP 2002061061A JP 2003264539 A JP2003264539 A JP 2003264539A
- Authority
- JP
- Japan
- Prior art keywords
- information
- key
- distribution
- encrypted
- personal
- Prior art date
- Legal status (The legal status is an assumption and is not a legal conclusion. Google has not performed a legal analysis and makes no representation as to the accuracy of the status listed.)
- Pending
Links
Abstract
(57)【要約】
【課題】 第１の鍵で暗号化された配信情報を送信し、
受信端末で第１の鍵を用いて復号化する情報配信システ
ムにおいて、受信端末に第１の鍵を安全に配付できるよ
うにする。 【解決手段】 情報受信者２は固有の個人情報１１を受
信端末４に入力する。データベース１１には情報受信者
２の個人情報１１が登録されている。受信端末４は鍵３
の配付を要求し、鍵サーバ１０はデータベース１２から
個人情報１１を取得し、これを第２の鍵として鍵３を暗
号化し、暗号化した鍵３Ａを送信する。受信端末４は鍵
３Ａを個人情報１１を用いて復号化する。受信端末４は
情報の配信を要求し、配信サーバ６はデータベース７か
ら配信情報８を取得して鍵３により暗号化し、暗号化し
た配信情報８Ａを送信する。受信端末４は配信情報８Ａ
を鍵３により復号化する。鍵３Ａ及び配信情報８Ａを第
三者端末９が不正に入手しても、鍵３を持たないので復
号化することはできない。
受信端末で第１の鍵を用いて復号化する情報配信システ
ムにおいて、受信端末に第１の鍵を安全に配付できるよ
うにする。 【解決手段】 情報受信者２は固有の個人情報１１を受
信端末４に入力する。データベース１１には情報受信者
２の個人情報１１が登録されている。受信端末４は鍵３
の配付を要求し、鍵サーバ１０はデータベース１２から
個人情報１１を取得し、これを第２の鍵として鍵３を暗
号化し、暗号化した鍵３Ａを送信する。受信端末４は鍵
３Ａを個人情報１１を用いて復号化する。受信端末４は
情報の配信を要求し、配信サーバ６はデータベース７か
ら配信情報８を取得して鍵３により暗号化し、暗号化し
た配信情報８Ａを送信する。受信端末４は配信情報８Ａ
を鍵３により復号化する。鍵３Ａ及び配信情報８Ａを第
三者端末９が不正に入手しても、鍵３を持たないので復
号化することはできない。
Description
【０００１】
【発明の属する技術分野】本発明は、暗号化された情報
をユーザに配信する暗号化情報配信システム、このシス
テムで用いられる情報配信装置、情報受信装置、これら
の各装置におけるコンピュータで用いられるプログラム
及びプログラムを記録する記録媒体に関するものであ
る。
をユーザに配信する暗号化情報配信システム、このシス
テムで用いられる情報配信装置、情報受信装置、これら
の各装置におけるコンピュータで用いられるプログラム
及びプログラムを記録する記録媒体に関するものであ
る。
【０００２】
【従来の技術】図３は配信サーバがコンテンツ等の情報
を秘密鍵暗号方式により暗号化して情報受信者（ユー
ザ）に配信する従来の暗号化情報配信システムを示すブ
ロック図である。以下、情報配信の手順について図３の
〜に沿って説明する。 情報管理者１は、許可された情報受信者２に対してネ
ットワークを介さずに暗号化及び復号化に必要な秘密鍵
である鍵３を配付する。 情報受信者２は、配付された鍵３を受信端末４に入力
する。 受信端末２は、ネットワーク５を介して配信サーバ６
に情報の配信を要求する。
を秘密鍵暗号方式により暗号化して情報受信者（ユー
ザ）に配信する従来の暗号化情報配信システムを示すブ
ロック図である。以下、情報配信の手順について図３の
〜に沿って説明する。 情報管理者１は、許可された情報受信者２に対してネ
ットワークを介さずに暗号化及び復号化に必要な秘密鍵
である鍵３を配付する。 情報受信者２は、配付された鍵３を受信端末４に入力
する。 受信端末２は、ネットワーク５を介して配信サーバ６
に情報の配信を要求する。
【０００３】配信サーバ６は、データベース７に保持
される配信情報８を、鍵３を用いて配信情報８を暗号化
する。 配信サーバ６は、暗号化された配信情報８Ａをネット
ワーク５を介して受信端末４に送信する。 受信端末４は、配付された鍵３を使って暗号化された
配信情報８Ａを復号化し、元の配信情報８を得る。 もし、第三者が第三者端末９を用いてネットワーク５
を介して暗号化された配信情報８Ａを不正に入手して
も、第三者端末９は鍵３を持っていないので、解読する
ことはできない。
される配信情報８を、鍵３を用いて配信情報８を暗号化
する。 配信サーバ６は、暗号化された配信情報８Ａをネット
ワーク５を介して受信端末４に送信する。 受信端末４は、配付された鍵３を使って暗号化された
配信情報８Ａを復号化し、元の配信情報８を得る。 もし、第三者が第三者端末９を用いてネットワーク５
を介して暗号化された配信情報８Ａを不正に入手して
も、第三者端末９は鍵３を持っていないので、解読する
ことはできない。
【０００４】
【発明が解決しようとする課題】しかしながら、上記従
来の暗号化情報配信システムは次の問題があった。 ・秘密鍵暗号方式では、暗号化及び復号化のための鍵３
を情報管理者１と情報受信者２とで共有する必要がある
が、情報管理者１が鍵３を情報受信者２にネットワーク
５を介さずに配付する場合、第三者に参照されないよう
に受け渡す必要がある。 ・鍵３が第三者の手に渡ってしまったために鍵３を変更
する場合は、変更された鍵を再度第三者に参照されない
ように受け渡す必要がある。 ・複数の配信情報に対してそれぞれ鍵が異なる場合、そ
れらの鍵を全て第三者に参照されないようにして情報受
信者２に受け渡す必要がある。 上述のように、従来では鍵を情報受信者にネットワーク
を介さずに配付する場合のセキュリティを保持すること
が難しいという問題があった。
来の暗号化情報配信システムは次の問題があった。 ・秘密鍵暗号方式では、暗号化及び復号化のための鍵３
を情報管理者１と情報受信者２とで共有する必要がある
が、情報管理者１が鍵３を情報受信者２にネットワーク
５を介さずに配付する場合、第三者に参照されないよう
に受け渡す必要がある。 ・鍵３が第三者の手に渡ってしまったために鍵３を変更
する場合は、変更された鍵を再度第三者に参照されない
ように受け渡す必要がある。 ・複数の配信情報に対してそれぞれ鍵が異なる場合、そ
れらの鍵を全て第三者に参照されないようにして情報受
信者２に受け渡す必要がある。 上述のように、従来では鍵を情報受信者にネットワーク
を介さずに配付する場合のセキュリティを保持すること
が難しいという問題があった。
【０００５】本発明は上記の問題を解決するためになさ
れたもので、暗号文を復号化するための鍵をユーザに安
全に配付することができる暗号化情報配信システムを得
ることを目的としている。
れたもので、暗号文を復号化するための鍵をユーザに安
全に配付することができる暗号化情報配信システムを得
ることを目的としている。
【０００６】
【課題を解決するための手段】上記の目的を達成するた
めに、本発明による暗号化情報配信システムは、情報配
信装置において第１の鍵を用いて配信情報を暗号化し、
暗号化された配信情報をネットワークを介して情報受信
装置に送信し、情報受信装置において前記暗号化された
配信情報を前記第１の鍵を用いて復号化する暗号化情報
配信システムにおいて、前記情報配信装置に、情報受信
者に関する個人情報を第２の鍵として前記第１の鍵を暗
号化する暗号化手段と、暗号化された第１の鍵を前記ネ
ットワークを介して前記情報受信装置に送信する通信手
段とを設けると共に、前記情報受信装置に、前記暗号化
された第１の鍵を受信する通信手段と、受信した暗号化
された第１の鍵を前記第２の鍵を用いて復号化する復号
化手段とを設けたものである。
めに、本発明による暗号化情報配信システムは、情報配
信装置において第１の鍵を用いて配信情報を暗号化し、
暗号化された配信情報をネットワークを介して情報受信
装置に送信し、情報受信装置において前記暗号化された
配信情報を前記第１の鍵を用いて復号化する暗号化情報
配信システムにおいて、前記情報配信装置に、情報受信
者に関する個人情報を第２の鍵として前記第１の鍵を暗
号化する暗号化手段と、暗号化された第１の鍵を前記ネ
ットワークを介して前記情報受信装置に送信する通信手
段とを設けると共に、前記情報受信装置に、前記暗号化
された第１の鍵を受信する通信手段と、受信した暗号化
された第１の鍵を前記第２の鍵を用いて復号化する復号
化手段とを設けたものである。
【０００７】また、本発明による情報配信装置は、情報
配信装置において第１の鍵を用いて配信情報を暗号化
し、暗号化された配信情報をネットワークを介して情報
受信装置に送信し、情報受信装置において前記暗号化さ
れた配信情報を前記第１の鍵を用いて復号化する暗号化
情報配信システムで用いられる前記情報配信装置であっ
て、情報受信者に関する個人情報を第２の鍵として前記
第１の鍵を暗号化する暗号化手段と、暗号化された第１
の鍵を前記ネットワークを介して前記情報受信装置に送
信する通信手段とを設けたものである。
配信装置において第１の鍵を用いて配信情報を暗号化
し、暗号化された配信情報をネットワークを介して情報
受信装置に送信し、情報受信装置において前記暗号化さ
れた配信情報を前記第１の鍵を用いて復号化する暗号化
情報配信システムで用いられる前記情報配信装置であっ
て、情報受信者に関する個人情報を第２の鍵として前記
第１の鍵を暗号化する暗号化手段と、暗号化された第１
の鍵を前記ネットワークを介して前記情報受信装置に送
信する通信手段とを設けたものである。
【０００８】また、本発明による情報受信装置は、情報
配信装置において第１の鍵を用いて配信情報を暗号化
し、暗号化された配信情報をネットワークを介して情報
受信装置に送信し、情報受信装置において前記暗号化さ
れた配信情報を前記第１の鍵を用いて復号化する暗号化
情報配信システムで用いられる前記情報受信装置であっ
て、前記情報配信装置から送られて来た情報受信者に関
する個人情報を第２の鍵として暗号化された第１の鍵を
受信する通信手段と、受信した暗号化された第１の鍵を
前記第２の鍵を用いて復号化する復号化手段とを設けた
ものである。
配信装置において第１の鍵を用いて配信情報を暗号化
し、暗号化された配信情報をネットワークを介して情報
受信装置に送信し、情報受信装置において前記暗号化さ
れた配信情報を前記第１の鍵を用いて復号化する暗号化
情報配信システムで用いられる前記情報受信装置であっ
て、前記情報配信装置から送られて来た情報受信者に関
する個人情報を第２の鍵として暗号化された第１の鍵を
受信する通信手段と、受信した暗号化された第１の鍵を
前記第２の鍵を用いて復号化する復号化手段とを設けた
ものである。
【０００９】また、本発明による暗号化情報配信方法
は、情報配信装置において第１の鍵を用いて配信情報を
暗号化し、暗号化された配信情報をネットワークを介し
て情報受信装置に送信し、情報受信装置において前記暗
号化された配信情報を前記第１の鍵を用いて復号化する
暗号化情報配信方法において、前記情報配信装置におい
て前記第１の鍵を情報受信者に関する個人情報を第２の
鍵として暗号化し、暗号化された第１の鍵を前記ネット
ワークを介して前記情報受信装置に送信し、情報受信装
置において前記暗号化された第１の鍵を前記個人情報を
前記第２の鍵として復号化するようにしたものである。
は、情報配信装置において第１の鍵を用いて配信情報を
暗号化し、暗号化された配信情報をネットワークを介し
て情報受信装置に送信し、情報受信装置において前記暗
号化された配信情報を前記第１の鍵を用いて復号化する
暗号化情報配信方法において、前記情報配信装置におい
て前記第１の鍵を情報受信者に関する個人情報を第２の
鍵として暗号化し、暗号化された第１の鍵を前記ネット
ワークを介して前記情報受信装置に送信し、情報受信装
置において前記暗号化された第１の鍵を前記個人情報を
前記第２の鍵として復号化するようにしたものである。
【００１０】また、本発明によるプログラムは、情報配
信装置において第１の鍵を用いて配信情報を暗号化し、
暗号化された配信情報をネットワークを介して情報受信
装置に送信し、情報受信装置において前記暗号化された
配信情報を前記第１の鍵を用いて復号化する暗号化情報
配信システムにおける前記情報配信装置で用いられるプ
ログラムであって、前記第１の鍵を情報受信者に関する
個人情報を第２の鍵として暗号化する暗号化処理と、暗
号化された第１の鍵を前記ネットワークを介して前記情
報受信装置に送信する送信処理とをコンピュータに実行
させるためのものである。
信装置において第１の鍵を用いて配信情報を暗号化し、
暗号化された配信情報をネットワークを介して情報受信
装置に送信し、情報受信装置において前記暗号化された
配信情報を前記第１の鍵を用いて復号化する暗号化情報
配信システムにおける前記情報配信装置で用いられるプ
ログラムであって、前記第１の鍵を情報受信者に関する
個人情報を第２の鍵として暗号化する暗号化処理と、暗
号化された第１の鍵を前記ネットワークを介して前記情
報受信装置に送信する送信処理とをコンピュータに実行
させるためのものである。
【００１１】また、本発明によるプログラムは、情報配
信装置において第１の鍵を用いて配信情報を暗号化し、
暗号化された配信情報をネットワークを介して情報受信
装置に送信し、情報受信装置において前記暗号化された
配信情報を前記第１の鍵を用いて復号化する暗号化情報
配信システムにおける前記情報受信装置で用いられるプ
ログラムであって、前記情報配信装置から送られて来た
情報受信者に関する個人情報を第２の鍵として暗号化さ
れた第１の鍵を受信する受信処理と、受信した暗号化さ
れた第１の鍵を前記第２の鍵を用いて復号化する復号化
処理とをコンピュータに実行させるためのものである。
信装置において第１の鍵を用いて配信情報を暗号化し、
暗号化された配信情報をネットワークを介して情報受信
装置に送信し、情報受信装置において前記暗号化された
配信情報を前記第１の鍵を用いて復号化する暗号化情報
配信システムにおける前記情報受信装置で用いられるプ
ログラムであって、前記情報配信装置から送られて来た
情報受信者に関する個人情報を第２の鍵として暗号化さ
れた第１の鍵を受信する受信処理と、受信した暗号化さ
れた第１の鍵を前記第２の鍵を用いて復号化する復号化
処理とをコンピュータに実行させるためのものである。
【００１２】また、本発明による情報配信装置で用いら
れる記録媒体は、上記情報配信装置で用いられるプログ
ラムを記録したものである。
れる記録媒体は、上記情報配信装置で用いられるプログ
ラムを記録したものである。
【００１３】また、本発明による情報受信装置で用いら
れる記録媒体は、上記情報受信装置で用いられるプログ
ラムを記録したものである。
れる記録媒体は、上記情報受信装置で用いられるプログ
ラムを記録したものである。
【００１４】
【発明の実施の形態】以下、本発明の実施の形態を図面
を参照して説明する。図１は本発明の実施の形態による
秘密鍵暗号方式による暗号化情報配信システムを示すブ
ロック図である。図１において、情報管理者１は、暗号
化された情報をインターネット等のネットワーク５を介
して情報受信者２に配信するもので、鍵サーバ１０と配
信サーバ６を備えている。鍵サーバ１０は、秘密鍵とし
ての鍵３を所有すると共に、個人情報１１を備えてい
る。
を参照して説明する。図１は本発明の実施の形態による
秘密鍵暗号方式による暗号化情報配信システムを示すブ
ロック図である。図１において、情報管理者１は、暗号
化された情報をインターネット等のネットワーク５を介
して情報受信者２に配信するもので、鍵サーバ１０と配
信サーバ６を備えている。鍵サーバ１０は、秘密鍵とし
ての鍵３を所有すると共に、個人情報１１を備えてい
る。
【００１５】本実施の形態においては、個人情報１１と
して、情報受信者２の指紋・声紋等の固有の個人情報を
用いている。配信サーバ６は、鍵３を所有すると共に、
コンテンツ等の配信情報８を保持するデータベース７を
備えている。尚、３Ａは個人情報１１を鍵として暗号化
された鍵、８Ａは鍵３で暗号化された配信情報である。
一方、情報管理者１から配信される情報をネットワーク
５を介して受信する情報受信者２（ユーザ）は、受信端
末４を有している。
して、情報受信者２の指紋・声紋等の固有の個人情報を
用いている。配信サーバ６は、鍵３を所有すると共に、
コンテンツ等の配信情報８を保持するデータベース７を
備えている。尚、３Ａは個人情報１１を鍵として暗号化
された鍵、８Ａは鍵３で暗号化された配信情報である。
一方、情報管理者１から配信される情報をネットワーク
５を介して受信する情報受信者２（ユーザ）は、受信端
末４を有している。
【００１６】尚、上記システムにおける鍵サーバ１０、
配信サーバ６、データベース１２、７は、本発明による
情報配信装置を構成し、受信端末４は、本発明による情
報受信装置を構成する。
配信サーバ６、データベース１２、７は、本発明による
情報配信装置を構成し、受信端末４は、本発明による情
報受信装置を構成する。
【００１７】次に、上記構成による情報配信の手順につ
いて、図の(1)〜(10)に沿って説明する。 (1)情報受信者２は、自分の指紋・声紋等からなる個人
情報１１を受信端末４に入力する。また、情報管理者１
のデータベース１２には、予め複数の情報受信者２の個
人情報１１が情報受信名（情報受信者識別情報）と共に
登録されているものとする。 (2)受信端末４は、ネットワーク５を介して鍵サーバ１
０に対して情報受信者名と受信したい情報の種類と鍵３
（第１の鍵）の配付要求を送信する。
いて、図の(1)〜(10)に沿って説明する。 (1)情報受信者２は、自分の指紋・声紋等からなる個人
情報１１を受信端末４に入力する。また、情報管理者１
のデータベース１２には、予め複数の情報受信者２の個
人情報１１が情報受信名（情報受信者識別情報）と共に
登録されているものとする。 (2)受信端末４は、ネットワーク５を介して鍵サーバ１
０に対して情報受信者名と受信したい情報の種類と鍵３
（第１の鍵）の配付要求を送信する。
【００１８】(3)鍵サーバ１０は、送られて来た情報受
信者名に基づいてデータベース１２の個人情報１１を参
照し、その情報受信者２が情報を受信する権利があるか
否かを確認する。権利があれば、その情報受信者２の個
人情報１１を秘密鍵（第２の鍵）として鍵３を暗号化
し、暗号化された鍵３Ａを生成する。 (4)鍵サーバ１０は、暗号化された鍵３Ａを受信端末４
に送信する。また、配信サーバ６が複数ある場合は、配
信サーバ６のアドレスも送信する。 (5)受信端末４は、送られて来た暗号化された鍵３Ａを
個人情報１１を用いて復号化し、元の鍵３を得る。
信者名に基づいてデータベース１２の個人情報１１を参
照し、その情報受信者２が情報を受信する権利があるか
否かを確認する。権利があれば、その情報受信者２の個
人情報１１を秘密鍵（第２の鍵）として鍵３を暗号化
し、暗号化された鍵３Ａを生成する。 (4)鍵サーバ１０は、暗号化された鍵３Ａを受信端末４
に送信する。また、配信サーバ６が複数ある場合は、配
信サーバ６のアドレスも送信する。 (5)受信端末４は、送られて来た暗号化された鍵３Ａを
個人情報１１を用いて復号化し、元の鍵３を得る。
【００１９】(6)受信端末４は、配信サーバ６に対して
情報の配信要求を送信する。 (7)配信サーバ６は、要求された配信情報８をデータベ
ース７から取得し、これを鍵３を用いて暗号化し、暗号
化された配信情報８Ａを生成する。 (8)配信サーバ６は、暗号化された配信情報８Ａを受信
端末４に送信する。 (9)受信端末４は、送られて来た暗号化された配信情報
８Ａを鍵３を用いて復号化し、元の配信情報８を得る。
情報の配信要求を送信する。 (7)配信サーバ６は、要求された配信情報８をデータベ
ース７から取得し、これを鍵３を用いて暗号化し、暗号
化された配信情報８Ａを生成する。 (8)配信サーバ６は、暗号化された配信情報８Ａを受信
端末４に送信する。 (9)受信端末４は、送られて来た暗号化された配信情報
８Ａを鍵３を用いて復号化し、元の配信情報８を得る。
【００２０】(10)上記(4)で送信される暗号化された鍵
３Ａ、及び上記(8)で送信される暗号化された配信情報
８Ａを、第三者端末９が不正に入手しても、第三者端末
３は情報受信者２の個人情報１１を知らないので鍵３を
復号化できず、従って、暗号化された配信情報８Ａを復
号化することはできない。
３Ａ、及び上記(8)で送信される暗号化された配信情報
８Ａを、第三者端末９が不正に入手しても、第三者端末
３は情報受信者２の個人情報１１を知らないので鍵３を
復号化できず、従って、暗号化された配信情報８Ａを復
号化することはできない。
【００２１】尚、情報管理者１のデータベース１２に
は、情報受信者毎に異なる個人情報１１が登録されてい
るが、これは例えば受信端末４において個人情報１１を
公開鍵暗号方式により暗号化して鍵サーバ１０に送信
し、鍵サーバ１０において復号化することで実現するこ
とができる。また、配信サーバ６が複数ある場合は、鍵
サーバ１０には、各配信サーバ６毎に異なる鍵３が登録
される。さらに鍵サーバ１０には、情報受信者毎に許可
されている配信情報の種類が登録される。
は、情報受信者毎に異なる個人情報１１が登録されてい
るが、これは例えば受信端末４において個人情報１１を
公開鍵暗号方式により暗号化して鍵サーバ１０に送信
し、鍵サーバ１０において復号化することで実現するこ
とができる。また、配信サーバ６が複数ある場合は、鍵
サーバ１０には、各配信サーバ６毎に異なる鍵３が登録
される。さらに鍵サーバ１０には、情報受信者毎に許可
されている配信情報の種類が登録される。
【００２２】図２は図１の各部における上記(1)〜(9)の
各手順に基づく処理を実行するための各機能部の構成を
示すブロック図である。図２の各機能部における(1)〜
(9)は図１の手順(1)〜(9)に対応している。図２におい
て、鍵サーバ１０には、(3)を実行する権利チェック機
能部１１、暗号化機能部１２、鍵生成機能部１３が設け
られると共に、(2)(4)を実行する鍵要求受付／送信機能
部１４が設けられている。
各手順に基づく処理を実行するための各機能部の構成を
示すブロック図である。図２の各機能部における(1)〜
(9)は図１の手順(1)〜(9)に対応している。図２におい
て、鍵サーバ１０には、(3)を実行する権利チェック機
能部１１、暗号化機能部１２、鍵生成機能部１３が設け
られると共に、(2)(4)を実行する鍵要求受付／送信機能
部１４が設けられている。
【００２３】配信サーバ６には、(8)を実行するマルチ
キャスト送信機能部６１、(7)を実行する暗号化機能部
６２が設けられている。データベース（ＤＢ）１２に
は、個人情報１１と鍵サーバアドレスが登録され、デー
タベース７には、コンテンツとしての配信情報８が登録
されている。
キャスト送信機能部６１、(7)を実行する暗号化機能部
６２が設けられている。データベース（ＤＢ）１２に
は、個人情報１１と鍵サーバアドレスが登録され、デー
タベース７には、コンテンツとしての配信情報８が登録
されている。
【００２４】受信端末４には、(2)(4)を実行する鍵要求
／受信機能部４１、(6)(9)を実行するマルチキャスト受
信機能部４２、(5)(9)を実行する暗号解除機能部４３、
(1)を実行する入力機能部４４、(5)を実行する鍵生成機
能部４５が設けられている。
／受信機能部４１、(6)(9)を実行するマルチキャスト受
信機能部４２、(5)(9)を実行する暗号解除機能部４３、
(1)を実行する入力機能部４４、(5)を実行する鍵生成機
能部４５が設けられている。
【００２５】尚、図１の実施の形態においては、鍵サー
バ１０と配信サーバ６は別々になっているが、鍵サーバ
１０と配信サーバ６を一体化したサーバを用いてもよ
い。
バ１０と配信サーバ６は別々になっているが、鍵サーバ
１０と配信サーバ６を一体化したサーバを用いてもよ
い。
【００２６】本実施の形態によれば、次の効果を得るこ
とができる。 （i）配信情報の暗号化、復号化に用いる鍵３をネット
ワーク５を介して情報受信者２に配付することができ
る。 （ii）鍵３を情報受信者２の個人情報１１を鍵として暗
号化することにより、第三者が不正に入手することが困
難になる。 （iii）もし、第三者が鍵３を入手した場合は、鍵サー
バ１０及び配信サーバ６に登録されている鍵３を容易に
変更することができるので、第三者が入手した鍵３を直
ちに無効にすることができる。
とができる。 （i）配信情報の暗号化、復号化に用いる鍵３をネット
ワーク５を介して情報受信者２に配付することができ
る。 （ii）鍵３を情報受信者２の個人情報１１を鍵として暗
号化することにより、第三者が不正に入手することが困
難になる。 （iii）もし、第三者が鍵３を入手した場合は、鍵サー
バ１０及び配信サーバ６に登録されている鍵３を容易に
変更することができるので、第三者が入手した鍵３を直
ちに無効にすることができる。
【００２７】（iv）複数の配信サーバ６がそれぞれ異な
る鍵３を用いる場合にも、事前に全ての鍵３を受信端末
４に配付する必要がなく、情報の配信を要求するときだ
け、 配付すればよい。（v）情報受信者２又は許可する配信
情報の種類を変更する場合、鍵３を再配付する必要がな
く、鍵サーバ１０で管理している各情報受信者に許可さ
れている配信情報の種類を変更するだけでよい。 （vi）複数の情報の配信のセキュリティを一元的に管理
することができる。
る鍵３を用いる場合にも、事前に全ての鍵３を受信端末
４に配付する必要がなく、情報の配信を要求するときだ
け、 配付すればよい。（v）情報受信者２又は許可する配信
情報の種類を変更する場合、鍵３を再配付する必要がな
く、鍵サーバ１０で管理している各情報受信者に許可さ
れている配信情報の種類を変更するだけでよい。 （vi）複数の情報の配信のセキュリティを一元的に管理
することができる。
【００２８】次に、本発明の実施の形態によるプログラ
ムについて説明する。図１における鍵サーバ１０、配信
サーバ６、受信端末４の各装置をそれぞれコンピュータ
システムで構成する場合、図２における各装置の各機能
部により前述した手順に基づく処理を各コンピュータの
ＣＰＵが実行するためのプログラムは、それぞれ本発明
によるプログラムを構成する。
ムについて説明する。図１における鍵サーバ１０、配信
サーバ６、受信端末４の各装置をそれぞれコンピュータ
システムで構成する場合、図２における各装置の各機能
部により前述した手順に基づく処理を各コンピュータの
ＣＰＵが実行するためのプログラムは、それぞれ本発明
によるプログラムを構成する。
【００２９】また、このプログラムを記録する記録媒体
は、本発明による記録媒体を構成する。この記録媒体と
しては、光磁気ディスク、光ディスク、半導体メモリ、
磁気記録媒体等を用いることができ、これらをＲＯＭ、
ＲＡＭ、ＣＤ−ＲＯＭ、フレキシブルディスク、メモリ
カード等に構成して用いてよい。またこの記録媒体は、
インターネット等のネットワークや電話回線等の通信回
線を介してプログラムが送信された場合のサーバやクラ
イアントとなるコンピュータシステム内部のＲＡＭ等の
揮発性メモリのように一定時間プログラムを保持するも
のも含まれる。
は、本発明による記録媒体を構成する。この記録媒体と
しては、光磁気ディスク、光ディスク、半導体メモリ、
磁気記録媒体等を用いることができ、これらをＲＯＭ、
ＲＡＭ、ＣＤ−ＲＯＭ、フレキシブルディスク、メモリ
カード等に構成して用いてよい。またこの記録媒体は、
インターネット等のネットワークや電話回線等の通信回
線を介してプログラムが送信された場合のサーバやクラ
イアントとなるコンピュータシステム内部のＲＡＭ等の
揮発性メモリのように一定時間プログラムを保持するも
のも含まれる。
【００３０】また上記プログラムは、このプログラムを
記憶装置等に格納したコンピュータシステムから伝送媒
体を介して、あるいは伝送媒体中の伝送波により他のコ
ンピュータシステムに伝送されるものであってもよい。
上記伝送媒体とは、インターネット等のネットワーク
（通信網）や電話回線等の通信回線（通信線）のように
情報を伝送する機能を有する媒体をいうものとする。
記憶装置等に格納したコンピュータシステムから伝送媒
体を介して、あるいは伝送媒体中の伝送波により他のコ
ンピュータシステムに伝送されるものであってもよい。
上記伝送媒体とは、インターネット等のネットワーク
（通信網）や電話回線等の通信回線（通信線）のように
情報を伝送する機能を有する媒体をいうものとする。
【００３１】また、上記プログラムは、前述した機能の
一部を実現するためであってもよい。さらに、前述した
機能をコンピュータシステムに既に記録されているプロ
グラムとの組み合わせで実現できるもの、いわゆる差分
ファイル（差分プログラム）であってもよい。
一部を実現するためであってもよい。さらに、前述した
機能をコンピュータシステムに既に記録されているプロ
グラムとの組み合わせで実現できるもの、いわゆる差分
ファイル（差分プログラム）であってもよい。
【００３２】従って、この記録媒体を図１のシステム又
は装置とは異なるシステム又は装置において用い、その
システム又は装置のコンピュータがこの記録媒体に格納
されたプログラムを実行することによっても、各実施の
形態で説明した機能及び効果と同等の機能及び効果を得
ることができ、本発明の目的を達成することができる。
は装置とは異なるシステム又は装置において用い、その
システム又は装置のコンピュータがこの記録媒体に格納
されたプログラムを実行することによっても、各実施の
形態で説明した機能及び効果と同等の機能及び効果を得
ることができ、本発明の目的を達成することができる。
【００３３】
【発明の効果】以上説明したように本発明によれば、配
信情報の暗号化、復号化に用いる第１の鍵を情報受信者
の個人情報を第２の鍵として暗号化し、暗号化された第
１の鍵をネットワークを介して情報受信装置に配付する
ようにしたので、第１の鍵を第三者が不正に入手するこ
とが非常に困難になり、第１の鍵を安全に配付すること
ができる。。もし、第三者が第１の鍵を不正に入手して
も、情報配信装置において登録されている第１の鍵は容
易に変更することができるので、第三者が入手した鍵を
直ちに無効にすることができる。また、複数の情報配信
のセキュリティを一元的に管理することができる。
信情報の暗号化、復号化に用いる第１の鍵を情報受信者
の個人情報を第２の鍵として暗号化し、暗号化された第
１の鍵をネットワークを介して情報受信装置に配付する
ようにしたので、第１の鍵を第三者が不正に入手するこ
とが非常に困難になり、第１の鍵を安全に配付すること
ができる。。もし、第三者が第１の鍵を不正に入手して
も、情報配信装置において登録されている第１の鍵は容
易に変更することができるので、第三者が入手した鍵を
直ちに無効にすることができる。また、複数の情報配信
のセキュリティを一元的に管理することができる。
【図１】 本発明の実施の形態による暗号化情報配信シ
ステムを示すブロック図である。
ステムを示すブロック図である。
【図２】 図１の各部の構成を示すブロック図である。
【図３】 従来の暗号化情報配信システムを示すブロッ
ク図である。
ク図である。
１ 情報管理者
２ 情報受信者
３ 鍵（第１の鍵）
３Ａ 暗号化された鍵
４ 受信端末
５ ネットワーク
６ 配信サーバ
７、１１ データベース
８ 配信情報
８Ａ 暗号化された配信情報
１０ 鍵サーバ
１１ 個人情報（第２の鍵）
─────────────────────────────────────────────────────
フロントページの続き
(72)発明者 近藤 靖司
東京都港区港南一丁目９番１号 エヌ・テ
ィ・ティ・コムウェア株式会社内
Ｆターム(参考） 5B076 FA01
5J104 AA16 EA08 EA17 KA17 KA18
Claims (20)
- 【請求項１】 情報配信装置において第１の鍵を用いて
配信情報を暗号化し、暗号化された配信情報をネットワ
ークを介して情報受信装置に送信し、情報受信装置にお
いて前記暗号化された配信情報を前記第１の鍵を用いて
復号化する暗号化情報配信システムにおいて、 前記情報配信装置に、情報受信者に関する個人情報を第
２の鍵として前記第１の鍵を暗号化する暗号化手段と、
暗号化された第１の鍵を前記ネットワークを介して前記
情報受信装置に送信する通信手段とを設けると共に、 前記情報受信装置に、前記暗号化された第１の鍵を受信
する通信手段と、受信した暗号化された第１の鍵を前記
第２の鍵を用いて復号化する復号化手段とを設けたこと
を特徴とする暗号化情報配信システム。 - 【請求項２】 前記情報配信装置に、前記個人情報をそ
の情報受信者識別情報と共に１つ以上保持するデータベ
ースを設けると共に、このデータベースから個人情報を
取得する取得手段を設け、前記情報受信装置における前
記通信手段は、情報受信者識別情報と第１の鍵要求を送
信し、これを前記情報配信装置における通信手段が受信
し、前記取得手段は、受信した情報受信者識別情報に基
づいて前記データベースから該当する個人情報を取得
し、前記暗号化手段は、取得した個人情報を第２の鍵と
して前記第１の鍵を暗号化することを特徴とする請求項
１記載の暗号化情報配信システム。 - 【請求項３】 前記個人情報は、前記情報受信者の指紋
及び／又は声紋等の固有の個人情報であることを特徴と
する請求項１又は２記載の暗号化情報配信システム。 - 【請求項４】 情報配信装置において第１の鍵を用いて
配信情報を暗号化し、暗号化された配信情報をネットワ
ークを介して情報受信装置に送信し、情報受信装置にお
いて前記暗号化された配信情報を前記第１の鍵を用いて
復号化する暗号化情報配信システムで用いられる前記情
報配信装置であって、 情報受信者に関する個人情報を第２の鍵として前記第１
の鍵を暗号化する暗号化手段と、 暗号化された第１の鍵を前記ネットワークを介して前記
情報受信装置に送信する通信手段とを設けたことを特徴
とする情報配信装置。 - 【請求項５】 前記個人情報をその情報受信者識別情報
と共に１つ以上保持するデータベースと、このデータベ
ースから個人情報を取得する取得手段とを設け、前記情
報受信装置から送られて来た情報受信者識別情報と第１
の鍵要求を前記通信手段で受信し、前記取得手段は、受
信した受信者識別情報に基づいて前記データベースから
該当する個人情報を取得し、前記暗号化手段は、取得し
た個人情報を第２の鍵として前記第１の鍵を暗号化する
ことを特徴とする請求項４記載の情報配信装置。 - 【請求項６】 前記個人情報は、前記情報受信者の指紋
及び／又は声紋等の固有の個人情報であることを特徴と
する請求項４又は５記載の暗号化情報配信装置。 - 【請求項７】 情報配信装置において第１の鍵を用いて
配信情報を暗号化し、暗号化された配信情報をネットワ
ークを介して情報受信装置に送信し、情報受信装置にお
いて前記暗号化された配信情報を前記第１の鍵を用いて
復号化する暗号化情報配信システムで用いられる前記情
報受信装置であって、 前記情報配信装置から送られて来た情報受信者に関する
個人情報を第２の鍵として暗号化された第１の鍵を受信
する通信手段と、 受信した暗号化された第１の鍵を前記第２の鍵を用いて
復号化する復号化手段とを備えたことを特徴とする情報
受信装置。 - 【請求項８】 前記通信手段は、前記第１の鍵要求を受
信者識別情報と共に送信し、これに応じて前記情報配信
装置から送られて来た前記暗号化された第１の鍵を前記
復号化手段が復号化することを特徴とする請求項７記載
の情報受信装置。 - 【請求項９】 前記個人情報は、前記情報受信者の指紋
及び／又は声紋等の固有の個人情報であることを特徴と
する請求項７又は８記載の暗号化情報受信装置。 - 【請求項１０】 情報配信装置において第１の鍵を用い
て配信情報を暗号化し、暗号化された配信情報をネット
ワークを介して情報受信装置に送信し、情報受信装置に
おいて前記暗号化された配信情報を前記第１の鍵を用い
て復号化する暗号化情報配信方法において、 前記情報配信装置において前記第１の鍵を情報受信者に
関する個人情報を第２の鍵として暗号化し、暗号化され
た第１の鍵を前記ネットワークを介して前記情報受信装
置に送信し、情報受信装置において前記暗号化された第
１の鍵を前記個人情報を前記第２の鍵として復号化する
ことを特徴とする暗号化情報配信方法。 - 【請求項１１】 前記情報配信装置は、前記個人情報を
その情報受信者識別情報と共に１つ以上保持するデータ
ベースを有し、情報受信装置は情報受信者識別情報と第
１の鍵要求を情報配信装置に送信し、これに基づいて情
報配信装置は前記データベースから該当する個人情報を
取得し、取得した個人情報を第２の鍵として前記第１の
鍵を暗号化することを特徴とする請求項１０記載の暗号
化情報配信方法。 - 【請求項１２】 前記個人情報は、前記情報受信者の指
紋及び／又は声紋等の固有の個人情報であることを特徴
とする請求項１０又は１１記載の暗号化情報配信方法。 - 【請求項１３】 情報配信装置において第１の鍵を用い
て配信情報を暗号化し、暗号化された配信情報をネット
ワークを介して情報受信装置に送信し、情報受信装置に
おいて前記暗号化された配信情報を前記第１の鍵を用い
て復号化する暗号化情報配信システムにおける前記情報
配信装置で用いられるプログラムであって、 前記第１の鍵を情報受信者に関する個人情報を第２の鍵
として暗号化する暗号化処理と、 暗号化された第１の鍵を前記ネットワークを介して前記
情報受信装置に送信する送信処理とをコンピュータに実
行させるためのプログラム。 - 【請求項１４】 前記個人情報をその情報受信者識別情
報と共に１つ以上保持するデータベースを備え、前記情
報受信装置から送られて来た情報受信者識別情報と第１
の鍵要求を受信する受信処理と、 受信した情報受信者識別情報と第１の鍵要求に基づい
て、前記個人情報をその情報受信者識別情報と共に１つ
以上保持するデータベースから該当する個人情報を取得
する取得処理とをコンピュータに実行させるための請求
項１３記載のプログラム。 - 【請求項１５】 前記個人情報は、前記情報受信者の指
紋及び／又は声紋等の固有の個人情報であることを特徴
とする請求項１３又は１４記載のプログラム - 【請求項１６】 情報配信装置において第１の鍵を用い
て配信情報を暗号化し、暗号化された配信情報をネット
ワークを介して情報受信装置に送信し、情報受信装置に
おいて前記暗号化された配信情報を前記第１の鍵を用い
て復号化する暗号化情報配信システムにおける前記情報
受信装置で用いられるプログラムであって、 前記情報配信装置から送られて来た情報受信者に関する
個人情報を第２の鍵として暗号化された第１の鍵を受信
する受信処理と、 受信した暗号化された第１の鍵を前記第２の鍵を用いて
復号化する復号化処理とをコンピュータに実行させるた
めのプログラム。 - 【請求項１７】 前記第１の鍵要求を受信者識別情報と
共に送信する送信処理と、 前記送信に応じて前記情報配信装置から送られて来る前
記暗号化された第１の鍵を受信する受信処理とをコンピ
ュータに実行させるための請求項１６記載のプログラ
ム。 - 【請求項１８】 前記個人情報は、前記情報受信者の指
紋及び／又は声紋等の固有の個人情報であることを特徴
とする請求項１６又は１７記載のプログラム。 - 【請求項１９】 請求項１３〜１５のいずれか１項に記
載のプログラムを記録した記録媒体。 - 【請求項２０】 請求項１６〜１８のいずれか１項に記
載のプログラムを記録した記録媒体。
Priority Applications (1)
| Application Number | Priority Date | Filing Date | Title |
|---|---|---|---|
| JP2002061061A JP2003264539A (ja) | 2002-03-06 | 2002-03-06 | 暗号化情報配信システム、情報配信装置、情報受信装置、プログラム及び記録媒体 |
Applications Claiming Priority (1)
| Application Number | Priority Date | Filing Date | Title |
|---|---|---|---|
| JP2002061061A JP2003264539A (ja) | 2002-03-06 | 2002-03-06 | 暗号化情報配信システム、情報配信装置、情報受信装置、プログラム及び記録媒体 |
Publications (1)
| Publication Number | Publication Date |
|---|---|
| JP2003264539A true JP2003264539A (ja) | 2003-09-19 |
Family
ID=29195643
Family Applications (1)
| Application Number | Title | Priority Date | Filing Date |
|---|---|---|---|
| JP2002061061A Pending JP2003264539A (ja) | 2002-03-06 | 2002-03-06 | 暗号化情報配信システム、情報配信装置、情報受信装置、プログラム及び記録媒体 |
Country Status (1)
| Country | Link |
|---|---|
| JP (1) | JP2003264539A (ja) |
Cited By (1)
| Publication number | Priority date | Publication date | Assignee | Title |
|---|---|---|---|---|
| JP2005198116A (ja) * | 2004-01-09 | 2005-07-21 | Nippon Telegr & Teleph Corp <Ntt> | コンテンツ配信・再生方法、コンテンツ配信・再生システム、その管理装置及び再生装置 |
-
2002
- 2002-03-06 JP JP2002061061A patent/JP2003264539A/ja active Pending
Cited By (2)
| Publication number | Priority date | Publication date | Assignee | Title |
|---|---|---|---|---|
| JP2005198116A (ja) * | 2004-01-09 | 2005-07-21 | Nippon Telegr & Teleph Corp <Ntt> | コンテンツ配信・再生方法、コンテンツ配信・再生システム、その管理装置及び再生装置 |
| JP4663242B2 (ja) * | 2004-01-09 | 2011-04-06 | 日本電信電話株式会社 | コンテンツ配信・再生方法、コンテンツ配信・再生システム、その管理装置及び再生装置 |
Similar Documents
| Publication | Publication Date | Title |
|---|---|---|
| KR100734162B1 (ko) | 공중/개인키 쌍들의 안전한 분배 방법 및 장치 | |
| CN102427442B (zh) | 组合请求相关元数据和元数据内容 | |
| JP4086782B2 (ja) | ブロードキャスト・コンテンツへのアクセス | |
| US6732277B1 (en) | Method and apparatus for dynamically accessing security credentials and related information | |
| US6662299B1 (en) | Method and apparatus for reconstituting an encryption key based on multiple user responses | |
| US6941454B1 (en) | System and method of sending and receiving secure data with a shared key | |
| US20030210791A1 (en) | Key management | |
| JP2003530635A (ja) | 機密情報を安全に記憶するシステム及び方法と、このシステム及び方法で使用されるデジタルコンテンツ配信装置及びサーバー | |
| JP4614377B2 (ja) | 暗号化データ管理システム及び方法、記憶媒体 | |
| US10250385B2 (en) | Customer call logging data privacy in cloud infrastructure | |
| KR20050021468A (ko) | 안전한 데이터 전송 프로세스 및 전자 모듈 | |
| US8930703B2 (en) | Methods, systems and computer program products for controlling the disclosure time of information | |
| CA2312967C (en) | System and method of sending and receiving secure data with a shared key | |
| JP2009515393A (ja) | デジタル・データの安全な寄託方法、関連するデジタル・データの復元方法、これらの方法を実施する関連装置、ならびに前記装置を備えるシステム | |
| JP2006279269A (ja) | 情報管理装置、情報管理システム、ネットワークシステム、ユーザ端末、及びこれらのプログラム | |
| JPH11346210A (ja) | 暗号化方法及び装置、復号化方法及び装置、暗号化プログラムを記録した記録媒体、復号化プログラムを記録した記録媒体、電子署名方法、並びに電子署名検証方法 | |
| JP2005209118A (ja) | 情報分散ストレージシステムとこのシステムに用いられる全体認証サーバ装置、認証サーバ装置及び分散ストレージサーバ装置及び情報分散ストレージ方法 | |
| JP3674772B2 (ja) | 複数サーバ間ログイン連携システム、クライアント装置、ログイン管理装置、サーバ装置及び記憶媒体 | |
| JP2000322433A (ja) | コンテンツディレクトリサーバ | |
| JP2003264539A (ja) | 暗号化情報配信システム、情報配信装置、情報受信装置、プログラム及び記録媒体 | |
| JPH11202765A (ja) | 暗号化情報処理装置、暗号化情報処理方法および記録媒体 | |
| JP2000322432A (ja) | コンテンツディレクトリシステム | |
| JP4133364B2 (ja) | 暗号化装置及びそのプログラム、復号装置及びそのプログラム、並びに、コンテンツ配信サーバ及びコンテンツ復号端末 | |
| KR101022788B1 (ko) | 그룹기반 공개키 기반 구조의 데이터 보안 장치 및 방법 | |
| JP4104315B2 (ja) | 鍵管理システム、鍵管理装置、情報暗号化装置、情報復号化装置、およびプログラムを記憶した記憶媒体 |
Legal Events
| Date | Code | Title | Description |
|---|---|---|---|
| A131 | Notification of reasons for refusal |
Free format text: JAPANESE INTERMEDIATE CODE: A131 Effective date: 20040810 |
|
| A02 | Decision of refusal |
Free format text: JAPANESE INTERMEDIATE CODE: A02 Effective date: 20050104 |