JP2003273860A - 暗号化文書閲覧方法、暗号化文書閲覧システム、暗号化文書閲覧プログラム、暗号化文書閲覧プログラムを格納する記憶媒体、暗号化文書閲覧システムに用いられる管理装置、暗号化文書のデータ構造、暗号化文書のデータ構造生成装置、及び暗号化文書のデータ構造生成プログラム - Google Patents

Abstract

(57)【要約】 【課題】 暗号化されたコンテンツを含む暗号化文書の
閲覧に際して、セキュリティレベルを高くする。 【解決手段】 暗号化文書中の暗号化されたコンテンツ
を復号化する文書閲覧鍵を管理装置に保管しておき、暗
号化文書を閲覧を望むユーザ装置は秘密鍵で暗号化した
ユーザＩＤ及び暗号化文書の文書識別キーを公開鍵と共
に管理装置に送信して文書閲覧鍵の送信を求める。管理
装置は、ユーザＩＤ及び文書識別キーを公開鍵で復号化
し、ユーザＩＤに基づいて認証の可否を決定し、認証が
得られたユーザに対してのみ文書識別キーに基づいて検
索した文書閲覧鍵を公開鍵で暗号化して送信する。ユー
ザ装置では、暗号化された文書閲覧鍵を秘密鍵で復号化
し、復号化された文書閲覧鍵で暗号化されたコンテンツ
を復号化し、これによってコンテンツを閲覧可能とす
る。

Description

【発明の詳細な説明】

【０００１】

【発明の属する技術分野】本発明は、暗号化されたコン
テンツを含む暗号化文書に関する暗号化文書閲覧方法、
暗号化文書閲覧システム、暗号化文書閲覧プログラム、
暗号化文書閲覧プログラムを格納する記憶媒体、暗号化
文書のデータ構造、暗号化文書閲覧システムに用いられ
る管理装置、暗号化文書のデータ構造生成装置、及び暗
号化文書のデータ構造生成プログラムに関する。

【０００２】

【従来の技術】サーバ／クライアントシステム、イント
ラネット、インターネットが普及し、ネットワーク環境
が整備されてきている昨今、そのネットワークに接続さ
れている端末のハードディスクに記録されているファイ
ルは、誰もが閲覧できる状況にさらされていると言って
も過言ではない。

【０００３】これに対して、そのようなインフラ整備が
整った環境では、現状、サーバもしくはクライアントに
共有フォルダを作成し、そこにファイルを保管し、ファ
イルを複数人で閲覧するなどして情報共有を行っている
場合が多い。この場合、各フォルダもしくはファイル単
位でアクセス権が設定されており、アクセス権が与えら
れないユーザは、ファイルの閲覧ができないようになっ
ている。つまり、アクセス権を設定することによって、
セキュリティレベルを上げているわけである。

【０００４】しかしながら、これらの設定は煩雑であ
り、設定ミスをしてしまう場合もしばしばある。公開し
てはいけないファイルを公開してしまい、本来ならば閲
覧すら許されないはずのユーザに対してフルコントロー
ルのアクセス権を付与してしまう可能性も少なからずあ
る。

【０００５】また、アクセス権を設定してセキュリティ
レベルを上げる手法とは別の手立てでセキュリティレベ
ルを上げる手法がある。それは、文書を暗号化し、その
文書を復号化するための復号鍵を持っているユーザのみ
が文書を閲覧できるという手法である。このような方法
でもって文書のセキュリティレベルを上げる例を次に列
挙する。

【０００６】（１）国際公開番号ＷＯ９８／２７４９４
の再公表特許（国際公開日：平成１０年６月２５日） 発明の名称：電子文書管理方法 概要：文書閲覧ソフトウェアが文書を開こうとする
場合、所定の文書管理サーバに問い合わせ、文書を開こ
うとしているユーザにアクセス権があれば暗号キーを文
書閲覧ソフトウェアに渡し、文書を開くことができるよ
うにする。

【０００７】 課題：サーバから送信される復号鍵を
暗号化していないため、何らかの形で復号鍵を入手した
ユーザは誰でもその暗号化文書を閲覧可能になってしま
い、セキュリティレベルが低い。

【０００８】（２）特開２０００−１１３０４７公報 発明の名称：電子書籍システム及び電子書棚及びＩ
Ｃカード 概要：電子書籍を閲覧鍵により暗号化して配布し、
電子書籍の購入者は、電子書籍情報を入手すると同時
に、閲覧鍵を有償にて購入する。閲覧鍵は購入者個人の
公開鍵により暗号化され、購入者の持つＩＣカードがな
ければ利用できない形態とする。

【０００９】 課題：電子図書を閲覧するための閲覧
鍵を閲覧者の公開鍵で暗号化するため、上記（１）の文
献に記載された手法に比較してセキュリティレベルが高
いという利点がある。

【００１０】しかしながら、閲覧鍵の購入時には認証を
行なわない。このため、閲覧鍵が第三者に渡る可能性が
あり、この面を考慮するとセキュリティレベルが高いと
は言えない。

【００１１】（３）特開２００１−６０９４４公報 発明の名称：暗号通信システム 概要：暗号化と復号化とを同一のマスタ鍵を用いて
文書ファイルの暗号化及び復号化を行なう暗号通信シス
テムである。利用者の識別ＩＤ、通信セッション時間等
のセッション情報及び文書ファイルの容量、ファイル名
称等のファイル属性からなるファイル情報によって２つ
の暗号鍵を生成し、２つの暗号鍵をそれぞれ別にメール
と共に配送する。

【００１２】 課題：暗号化された文書を復号化する
ための復号鍵をユーザに配布するためにメールの送受信
を必要とすることから、ユーザ装置に対するメール用ソ
フトウェアのインストールを本来的に要求するという問
題がある。したがって、メール用ソフトウェアがインス
トールされていないユーザ装置では、文書が読めないと
いう不都合が生ずる。

【００１３】しかも、暗号キーを２つ生成し、メールを
２通送らなければならないなど、手順が面倒であるとい
う問題もある。

【００１４】（４）特開２００１−８４１７５公報 発明の名称：文書セキュリティ管理装置および文書
セキュリティ管理方法 概要：暗号化文書の復号処理を許可するパスワード
を暗号化して記録する文書管理方法である。

【００１５】 課題：パスワードを暗号化することに
よって文書閲覧のセキュリティレベルを上げていること
から、その文書のパスワードを知らなければ文書を開け
ない。このため、文書を配布する場合にはパスワードも
配布しなければならなくなり、セキュリティ性に劣る。

【００１６】

【発明が解決しようとする課題】文書のセキュリティレ
ベルを上げるために、文書を暗号化し、その文書を復号
化するための復号鍵を持っているユーザのみが文書を閲
覧できるという手法を採用する場合、暗号化された文書
を復号化するための復号鍵をいかにユーザに配布するか
が重要である。ところが、暗号鍵を復号化するための復
号鍵をユーザに渡す際にセキュリティ上の問題が発生
し、例えば前述した各公報（特に、上記（１）、（２）
及び（４）の公報）に記載された発明では、いずれもセ
キュリティレベルが高いとは言えない。

【００１７】これに対して、上記（３）の特開２００１
−６０９４４公報に記載された発明は、他の公報に記載
された発明に比較してセキュリティレベルが高いと言え
る。しかしながら、暗号化された文書を復号化して閲覧
するに際して、ユーザ装置にメール用ソフトウェアがイ
ンストールされていることを条件としたり、手順が複雑
だったりするため、実用性に欠けるという問題がある。

【００１８】本発明の目的は、暗号化されたコンテンツ
を含む暗号化文書の閲覧に際して、セキュリティレベル
を高くすることである。

【００１９】本発明の別の目的は、特別なソフトウェア
のインストールを要求することなく、暗号化されたコン
テンツを含む暗号化文書を閲覧できるようにすることで
ある。

【００２０】本発明の目的は、煩雑な手順を要求するこ
となく、暗号化されたコンテンツを含む暗号化文書を閲
覧できるようにすることである。

【００２１】

【課題を解決するための手段】請求項１記載の発明は、
新規な暗号化文書閲覧方法を規定する。つまり、請求項
１記載の発明は、ユーザＩＤと秘密鍵とこの秘密鍵を復
号化するための公開鍵とを記憶し、文書の同一性を示す
文書識別キーと暗号化されたコンテンツとを含み文書閲
覧鍵によって前記コンテンツが復号化される暗号化文書
を取得しているユーザ装置と、前記文書識別キーと前記
文書閲覧鍵とを対応させて記憶する文書閲覧鍵リスト及
び認証可能な前記ユーザＩＤについてのユーザＩＤリス
トを記憶し、前記秘密鍵によって暗号化されたデータを
前記公開鍵によって復号化する機能を有する管理装置と
がデータ通信可能な環境下で、前記ユーザ装置と前記管
理装置との間でのデータ通信を実行する通信ステップ
と、前記ユーザ装置において、前記暗号化文書から前記
文書識別キーを抽出し、抽出した前記文書識別キーを前
記ユーザＩＤと共に前記秘密鍵で暗号化するステップ
と、前記通信ステップの実行に伴い、前記ユーザ装置か
ら暗号化した前記文書識別キー及び前記ユーザＩＤを前
記公開鍵と共に前記管理装置に送信するステップと、前
記管理装置において、受信した前記ユーザＩＤと前記文
書識別キーとを前記公開鍵によって復号化するステップ
と、前記管理装置において、復号化した前記ユーザＩＤ
に基づき前記ユーザＩＤリストを検索してユーザ認証の
可否を判定するステップと、前記管理装置において、受
信した前記ユーザＩＤについてユーザ認証を得た場合、
復号化した前記文書識別キーに基づき前記文書閲覧鍵リ
ストを検索して対応する前記文書閲覧鍵を取得するステ
ップと、前記通信ステップの実行に伴い、前記管理装置
が取得した前記文書閲覧鍵を受信した前記公開鍵で暗号
化して前記ユーザ装置に送信するステップと、前記ユー
ザ装置において、受信した前記文書閲覧鍵を前記秘密鍵
で復号化し、復号化した前記文書閲覧鍵によって前記暗
号化文書を復号化するステップと、を具備する。

【００２２】したがって、暗号化文書中の暗号化された
コンテンツを復号化する文書閲覧鍵は管理装置に保管さ
れ、ユーザ装置は、暗号化文書を閲覧しようとする場合
には管理装置に文書閲覧鍵の送信を求める。この際、管
理装置は、ユーザから送信されたユーザＩＤに基づいて
ユーザＩＤリストを検索し、認証の可否を決定し、認証
が得られたユーザに対してのみ文書閲覧鍵を送信する。
この文書閲覧鍵は、ユーザ装置から送信された文書識別
キーに基づいて文書閲覧鍵リストを検索して得られる。
これにより、セキュリティレベルが高まる。しかも、ユ
ーザ装置から管理装置に送信するユーザＩＤ及び文書識
別キーの送信は、これらと共に管理装置に送信する公開
鍵によって暗号化されており、管理装置からユーザ装置
に送信する文書閲覧鍵もユーザ装置から送信された公開
鍵によって暗号化されている。したがって、秘密鍵を有
していなければ文書閲覧鍵の復号化が不可能であるた
め、この面からもセキュリティレベルが高まる。

【００２３】ここで、暗号化文書中の「コンテンツ」に
は、テキストデータ、画像データばかりでなく、音響デ
ータやコンピュータプログラム等、各種のデータ構造が
含まれる。したがって、そのようなコンテンツの「閲
覧」という概念は、テキストデータや画像データを視認
可能な状態にするばかりでなく、音響データの再生やコ
ンピュータプログラムの実行等が含まれることになる。
つまり、「コンテンツを閲覧する」という場合、その
「閲覧」は、コンテンツの種類の応じた処理の実行によ
りコンテンツをその本来の意図通りに扱うことを意味す
る。このような「コンテンツ」及び「閲覧」という言葉
の意味は、本明細書の全体を通じて共通である。

【００２４】請求項２記載の発明は、新規な暗号化文書
閲覧システムを規定する。つまり、請求項２記載の発明
は、ユーザＩＤと秘密鍵とこの秘密鍵を復号化するため
の公開鍵とを記憶し、文書の同一性を示す文書識別キー
と暗号化されたコンテンツとを含み文書閲覧鍵によって
前記コンテンツが復号化される暗号化文書を取得可能な
ユーザ装置と、前記文書識別キーと前記文書閲覧鍵とを
対応させて記憶する文書閲覧鍵リスト及び認証可能な前
記ユーザＩＤについてのユーザＩＤリストを記憶し、前
記秘密鍵によって暗号化されたデータを前記公開鍵によ
って復号化する機能を有する管理装置と、前記ユーザ装
置と前記管理装置とがデータ通信可能な環境下で、前記
ユーザ装置と前記管理装置との間でのデータ通信を実行
する通信手段と、前記ユーザ装置に設けられ、前記暗号
化文書から前記文書識別キーを抽出し、抽出した前記文
書識別キーを前記ユーザＩＤと共に前記秘密鍵で暗号化
する手段と、前記ユーザ装置に設けられ、暗号化した前
記文書識別キー及び前記ユーザＩＤを前記公開鍵と共に
前記通信手段によって前記管理装置に送信する手段と、
前記管理装置に設けられ、受信した前記ユーザＩＤと前
記文書識別キーとを前記公開鍵によって復号化する手段
と、前記管理装置に設けられ、復号化した前記ユーザＩ
Ｄに基づき前記ユーザＩＤリストを検索してユーザ認証
の可否を判定する手段と、前記管理装置に設けられ、受
信した前記ユーザＩＤについてユーザ認証を得た場合、
復号化した前記文書識別キーに基づき前記文書閲覧鍵リ
ストを検索して対応する前記文書閲覧鍵を取得する手段
と、前記管理装置に設けられ、取得した前記文書閲覧鍵
を受信した前記公開鍵で暗号化して前記通信手段によっ
て前記ユーザ装置に送信する手段と、前記ユーザ装置に
設けられ、受信した前記文書閲覧鍵を前記公開鍵で復号
化し、復号化した前記文書閲覧鍵によって前記暗号化文
書を復号化する手段と、を具備する。

【００２５】したがって、暗号化文書中の暗号化された
コンテンツを復号化する文書閲覧鍵は管理装置に保管さ
れ、ユーザ装置は、暗号化文書を閲覧しようとする場合
には管理装置に文書閲覧鍵の送信を求める。この際、管
理装置は、ユーザから送信されたユーザＩＤに基づいて
ユーザＩＤリストを検索し、認証の可否を決定し、認証
が得られたユーザに対してのみ文書閲覧鍵を送信する。
この文書閲覧鍵は、ユーザ装置から送信された文書識別
キーに基づいて文書閲覧鍵リストを検索して得られる。
これにより、セキュリティレベルが高まる。しかも、ユ
ーザ装置から管理装置に送信するユーザＩＤ及び文書識
別キーの送信は、これらと共に管理装置に送信する公開
鍵によって暗号化されており、管理装置からユーザ装置
に送信する文書閲覧鍵もユーザ装置から送信された公開
鍵によって暗号化されている。したがって、秘密鍵を有
していなければ文書閲覧鍵の復号化が不可能であるた
め、この面からもセキュリティレベルが高まる。

【００２６】請求項３記載の発明は、新規な暗号化文書
閲覧プログラムを規定する。つまり、請求項３記載の発
明は、ユーザＩＤと秘密鍵とこの秘密鍵を復号化するた
めの公開鍵とを記憶し、文書の同一性を示す文書識別キ
ーと暗号化されたコンテンツとを含み文書閲覧鍵によっ
て前記コンテンツが復号化される暗号化文書を取得して
いるユーザ装置が備えるコンピュータと、前記文書識別
キーと前記文書閲覧鍵とを対応させて記憶する文書閲覧
鍵リスト及び認証可能な前記ユーザＩＤについてのユー
ザＩＤリストを記憶し、前記秘密鍵によって暗号化され
たデータを前記公開鍵によって復号化する機能を有する
管理装置が備えるコンピュータに解釈、実行され、前記
ユーザ装置と前記管理装置とに、前記ユーザ装置と前記
管理装置とがデータ通信可能な環境下で、前記ユーザ装
置と前記管理装置との間でのデータ通信を実行する通信
機能と、前記ユーザ装置において、前記暗号化文書から
前記文書識別キーを抽出し、抽出した前記文書識別キー
を前記ユーザＩＤと共に前記秘密鍵で暗号化する機能
と、前記通信機能の実行に伴い、前記ユーザ装置から暗
号化した前記文書識別キー及び前記ユーザＩＤを前記公
開鍵と共に前記管理装置に送信する機能と、前記管理装
置において、受信した前記ユーザＩＤと前記文書識別キ
ーとを前記公開鍵によって復号化する機能と、前記管理
装置において、復号化した前記ユーザＩＤに基づき前記
ユーザＩＤリストを検索してユーザ認証の可否を判定す
る機能と、前記管理装置において、受信した前記ユーザ
ＩＤについてユーザ認証を得た場合、復号化した前記文
書識別キーに基づき前記文書閲覧鍵リストを検索して対
応する前記文書閲覧鍵を取得する機能と、前記通信機能
の実行に伴い、前記管理装置が取得した前記文書閲覧鍵
を受信した前記公開鍵で暗号化して前記ユーザ装置に送
信する機能と、前記ユーザ装置において、受信した前記
文書閲覧鍵を前記秘密鍵で復号化し、復号化した前記文
書閲覧鍵によって前記暗号化文書を復号化する機能と、
を実行させる。

【００２７】したがって、暗号化文書中の暗号化された
コンテンツを復号化する文書閲覧鍵は管理装置に保管さ
れ、ユーザ装置は、暗号化文書を閲覧しようとする場合
には管理装置に文書閲覧鍵の送信を求める。この際、管
理装置は、ユーザから送信されたユーザＩＤに基づいて
ユーザＩＤリストを検索し、認証の可否を決定し、認証
が得られたユーザに対してのみ文書閲覧鍵を送信する。
この文書閲覧鍵は、ユーザ装置から送信された文書識別
キーに基づいて文書閲覧鍵リストを検索して得られる。
これにより、セキュリティレベルが高まる。しかも、ユ
ーザ装置から管理装置に送信するユーザＩＤ及び文書識
別キーの送信は、これらと共に管理装置に送信する公開
鍵によって暗号化されており、管理装置からユーザ装置
に送信する文書閲覧鍵もユーザ装置から送信された公開
鍵によって暗号化されている。したがって、秘密鍵を有
していなければ文書閲覧鍵の復号化が不可能であるた
め、この面からもセキュリティレベルが高まる。

【００２８】請求項４記載の発明は、新規な暗号化文書
閲覧プログラムを記憶する記憶媒体の発明を規定する。
つまり、請求項４記載の発明は、暗号化文書閲覧プログ
ラムを記憶する記憶媒体であって、この記憶媒体が記憶
する暗号化文書閲覧プログラムは、ユーザＩＤと秘密鍵
とこの秘密鍵を復号化するための公開鍵とを記憶し、文
書の同一性を示す文書識別キーと暗号化されたコンテン
ツとを含み文書閲覧鍵によって前記コンテンツが復号化
される暗号化文書を取得しているユーザ装置が備えるコ
ンピュータと、前記文書識別キーと前記文書閲覧鍵とを
対応させて記憶する文書閲覧鍵リスト及び認証可能な前
記ユーザＩＤについてのユーザＩＤリストを記憶し、前
記秘密鍵によって暗号化されたデータを前記公開鍵によ
って復号化する機能を有する管理装置が備えるコンピュ
ータに解釈、実行され、前記ユーザ装置と前記管理装置
とに、前記ユーザ装置と前記管理装置とがデータ通信可
能な環境下で、前記ユーザ装置と前記管理装置との間で
のデータ通信を実行する通信機能と、前記ユーザ装置に
おいて、前記暗号化文書から前記文書識別キーを抽出
し、抽出した前記文書識別キーを前記ユーザＩＤと共に
前記秘密鍵で暗号化する機能と、前記通信機能の実行に
伴い、前記ユーザ装置から暗号化した前記文書識別キー
及び前記ユーザＩＤを前記公開鍵と共に前記管理装置に
送信する機能と、前記管理装置において、受信した前記
ユーザＩＤと前記文書識別キーとを前記公開鍵によって
復号化する機能と、前記管理装置において、復号化した
前記ユーザＩＤに基づき前記ユーザＩＤリストを検索し
てユーザ認証の可否を判定する機能と、前記管理装置に
おいて、受信した前記ユーザＩＤについてユーザ認証を
得た場合、復号化した前記文書識別キーに基づき前記文
書閲覧鍵リストを検索して対応する前記文書閲覧鍵を取
得する機能と、前記通信機能の実行に伴い、前記管理装
置が取得した前記文書閲覧鍵を受信した前記公開鍵で暗
号化して前記ユーザ装置に送信する機能と、前記ユーザ
装置において、受信した前記文書閲覧鍵を前記秘密鍵で
復号化し、復号化した前記文書閲覧鍵によって前記暗号
化文書を復号化する機能と、を実行させる。

【００２９】したがって、暗号化文書中の暗号化された
コンテンツを復号化する文書閲覧鍵は管理装置に保管さ
れ、ユーザ装置は、暗号化文書を閲覧しようとする場合
には管理装置に文書閲覧鍵の送信を求める。この際、管
理装置は、ユーザから送信されたユーザＩＤに基づいて
ユーザＩＤリストを検索し、認証の可否を決定し、認証
が得られたユーザに対してのみ文書閲覧鍵を送信する。
この文書閲覧鍵は、ユーザ装置から送信された文書識別
キーに基づいて文書閲覧鍵リストを検索して得られる。
これにより、セキュリティレベルが高まる。しかも、ユ
ーザ装置から管理装置に送信するユーザＩＤ及び文書識
別キーの送信は、これらと共に管理装置に送信する公開
鍵によって暗号化されており、管理装置からユーザ装置
に送信する文書閲覧鍵もユーザ装置から送信された公開
鍵によって暗号化されている。したがって、秘密鍵を有
していなければ文書閲覧鍵の復号化が不可能であるた
め、この面からもセキュリティレベルが高まる。

【００３０】請求項５記載の発明は、新規な暗号化文書
閲覧システムに用いられる管理装置を規定する。つま
り、請求項５記載の発明は、ユーザＩＤと秘密鍵と公開
鍵とを記憶し、文書の同一性を示す文書識別キーと暗号
化されたコンテンツとを含み文書閲覧鍵によって前記コ
ンテンツが復号化される暗号化文書を取得可能なユーザ
装置と、前記文書識別キーと前記文書閲覧鍵とを対応さ
せて記憶する文書閲覧鍵リスト及び認証可能な前記ユー
ザＩＤについてのユーザＩＤリストを記憶し、前記秘密
鍵によって暗号化されたデータを前記公開鍵によって復
号化する機能を有する管理装置と、前記ユーザ装置と前
記管理装置とがデータ通信可能な環境下で、前記ユーザ
装置と前記管理装置との間でのデータ通信を実行する通
信手段と、前記ユーザ装置に設けられ、前記暗号化文書
から前記文書識別キーを抽出し、抽出した前記文書識別
キーを前記ユーザＩＤと共に前記秘密鍵で暗号化する手
段と、前記ユーザ装置に設けられ、暗号化した前記文書
識別キー及び前記ユーザＩＤを前記公開鍵と共に前記通
信手段によって前記管理装置に送信する手段と、前記管
理装置に設けられ、受信した前記ユーザＩＤと前記文書
識別キーとを前記公開鍵によって復号化する手段と、前
記管理装置に設けられ、復号化した前記ユーザＩＤに基
づき前記ユーザＩＤリストを検索してユーザ認証の可否
を判定する手段と、前記管理装置に設けられ、受信した
前記ユーザＩＤについてユーザ認証を得た場合、復号化
した前記文書識別キーに基づき前記文書閲覧鍵リストを
検索して対応する前記文書閲覧鍵を取得する手段と、前
記管理装置に設けられ、取得した前記文書閲覧鍵を受信
した前記公開鍵で暗号化して前記通信手段によって前記
ユーザ装置に送信する手段と、前記ユーザ装置に設けら
れ、受信した前記文書閲覧鍵を前記公開鍵で復号化し、
復号化した前記文書閲覧鍵によって前記暗号化文書を復
号化する手段と、を具備する暗号化文書閲覧システムに
用いられる管理装置である。

【００３１】したがって、ユーザ装置から文書閲覧鍵の
送信を求められた場合、ユーザから送信されたユーザＩ
Ｄに基づいてユーザＩＤリストを検索し、認証の可否を
決定し、認証が得られたユーザに対してのみ文書閲覧鍵
を送信する。この文書閲覧鍵は、ユーザ装置から送信さ
れた文書識別キーに基づいて文書閲覧鍵リストを検索し
て得られる。これにより、セキュリティレベルが高ま
る。しかも、ユーザ装置からのユーザＩＤ及び文書識別
キーの送信は、これらと共に送信される公開鍵によって
暗号化されており、また、ユーザ装置に送信する文書閲
覧鍵もユーザ装置から送信された公開鍵によって暗号化
する。したがって、秘密鍵を有していなければ文書閲覧
鍵の復号化が不可能であるため、この面からもセキュリ
ティレベルが高まる。

【００３２】本発明の暗号化文書閲覧方法、暗号化文書
閲覧システム、暗号化文書閲覧プログラム、暗号化文書
閲覧プログラムを格納する記憶媒体、及び暗号化文書閲
覧システムに用いられる管理装置は、暗号化文書が存在
して初めて機能する。そこで、請求項６記載の発明は、
新規な暗号化文書のデータ構造を規定する。つまり、請
求項６記載の発明は、文書の同一性を示す文書識別キー
と、文書閲覧鍵によって復号化される暗号化されたコン
テンツと、ユーザＩＤと秘密鍵とこの秘密鍵を復号化す
るための公開鍵とを記憶するユーザ装置のコンピュータ
によって解釈、実行され、前記コンテンツを前記コンピ
ュータ上で実行させる機能と、前記コンピュータに他の
コンピュータとの間での通信動作を実行させる機能と、
前記コンピュータに前記コンテンツを復号化するための
処理を実行させる機能と、を備える動作プログラムファ
イルと、前記文書識別キーと前記コンテンツと前記動作
プログラムファイルとを単一の文書としてカプセル化す
るカプセル化手段と、を具備し、前記コンピュータに前
記コンテンツを復号化するための処理を実行させる機能
は、前記他のコンピュータを有し、前記文書識別キーと
前記文書閲覧鍵とを対応させて記憶する文書閲覧鍵リス
ト及び認証可能なユーザＩＤリストを記憶し、前記秘密
鍵によって暗号化されたデータを前記公開鍵によって復
号化する機能を有する管理装置との間でのデータ通信を
実行する通信機能と、前段の機能と、この前段の機能に
続く後段の機能とを含み、前記前段の機能は、前記暗号
化文書から前記文書識別キーを抽出し、抽出した前記文
書識別キーを前記ユーザＩＤと共に前記秘密鍵で暗号化
する機能と、前記通信機能の実行に伴い、暗号化した前
記文書識別キー及び前記ユーザＩＤを前記公開鍵と共に
前記管理装置に送信する機能と、を含み、前記後段の機
能は、前記通信機能の実行に伴い、前記管理装置によっ
て前記公開鍵で暗号化されて送信された前記文書閲覧鍵
を受信する機能と、受信した前記文書閲覧鍵を前記秘密
鍵で復号化し、復号化した前記文書閲覧鍵によって前記
暗号化文書を復号化する機能と、を含む。

【００３３】したがって、暗号化文書中の暗号化された
コンテンツを復号化する文書閲覧鍵は管理装置に保管さ
れ、ユーザ装置は、暗号化文書を閲覧しようとする場合
には管理装置に文書閲覧鍵の送信を求める。この際、管
理装置は、ユーザから送信されたユーザＩＤに基づいて
ユーザＩＤリストを検索し、認証の可否を決定し、認証
が得られたユーザに対してのみ文書閲覧鍵を送信する。
この文書閲覧鍵は、ユーザ装置から送信された文書識別
キーに基づいて文書閲覧鍵リストを検索して得られる。
これにより、セキュリティレベルが高まる。しかも、ユ
ーザ装置から管理装置に送信するユーザＩＤ及び文書識
別キーの送信は、これらと共に管理装置に送信する公開
鍵によって暗号化されており、管理装置からユーザ装置
に送信する文書閲覧鍵もユーザ装置から送信された公開
鍵によって暗号化されている。したがって、秘密鍵を有
していなければ文書閲覧鍵の復号化が不可能であるた
め、この面からもセキュリティレベルが高まる。

【００３４】そして、請求項６記載の発明では、ユーザ
装置が備えるコンピュータによって解釈され、暗号化文
書を閲覧するための一連の処理を実行するために不可欠
である処理をユーザ装置に実行させるための動作プログ
ラムファイルを暗号化文書中にカプセル化している。こ
のため、ユーザ装置は、暗号化文書を閲覧するための処
理の実行に必要な動作プログラムファイルをインストー
ルすることなくそのような動作プログラムファイルに従
って暗号化文書を閲覧するための処理を実行することが
できる。

【００３５】また、本発明の暗号化文書閲覧方法、暗号
化文書閲覧システム、暗号化文書閲覧プログラム、暗号
化文書閲覧プログラムを格納する記憶媒体、及び暗号化
文書閲覧システムに用いられる管理装置は、前述したよ
うに、暗号化文書が存在して初めて機能する。そこで、
そのような新規な暗号化文書のデータ構造生成装置の発
明を請求項７、８に、そのような新規な暗号化文書のデ
ータ構造生成プログラムの発明を請求項９に、それぞれ
規定する。

【００３６】つまり、請求項７記載の発明は、暗号化し
ようとする文書に対応付けられる文書識別キーを生成す
る手段と、文書閲覧鍵を生成する手段と、前記文書閲覧
鍵に基づいて前記文書が含むコンテンツを暗号化する手
段と、暗号化された前記コンテンツに前記文書識別キー
を組み込む手段と、前記文書識別キーと前記文書閲覧鍵
とを対応させた文書閲覧鍵リストを生成する手段と、を
具備する。

【００３７】これにより、本発明の暗号化文書閲覧方
法、暗号化文書閲覧システム、暗号化文書閲覧プログラ
ム、暗号化文書閲覧プログラムを格納する記憶媒体、及
び暗号化文書閲覧システムに用いられる管理装置で利用
される暗号化文書のデータ構造が生成される。

【００３８】また、請求項８記載の発明は、請求項７記
載の暗号化文書のデータ構造生成装置であって、ユーザ
ＩＤと秘密鍵とこの秘密鍵を復号化するための公開鍵と
を記憶するユーザ装置のコンピュータによって解釈、実
行され、前記コンテンツを前記コンピュータ上で実行さ
せる機能と、前記コンピュータに他のコンピュータとの
間での通信動作を実行させる機能と、前記コンピュータ
に前記コンテンツを復号化するための処理を実行させる
機能と、を備える動作プログラムファイルと、前記文書
識別キーと前記コンテンツと前記動作プログラムファイ
ルとを単一の文書としてカプセル化するカプセル化手段
と、を具備し、前記コンピュータに前記コンテンツを復
号化するための処理を実行させる機能は、前記他のコン
ピュータを有し、前記文書識別キーと前記文書閲覧鍵と
を対応させて記憶する文書閲覧鍵リスト及び認証可能な
ユーザＩＤリストを記憶し、前記秘密鍵によって暗号化
されたデータを前記公開鍵によって復号化する機能を有
する管理装置との間でのデータ通信を実行する通信機能
と、前段の機能と、この前段の機能に続く後段の機能と
を含み、前記前段の機能は、前記暗号化文書から前記文
書識別キーを抽出し、抽出した前記文書識別キーを前記
ユーザＩＤと共に前記秘密鍵で暗号化する機能と、前記
通信機能の実行に伴い、暗号化した前記文書識別キー及
び前記ユーザＩＤを前記公開鍵と共に前記管理装置に送
信する機能と、を含み、前記後段の機能は、前記通信機
能の実行に伴い、前記管理装置によって前記公開鍵で暗
号化されて送信された前記文書閲覧鍵を受信する機能
と、受信した前記文書閲覧鍵を前記秘密鍵で復号化し、
復号化した前記文書閲覧鍵によって前記暗号化文書を復
号化する機能と、を含む。

【００３９】これにより、請求項６記載の暗号化文書の
データ構造が生成される。

【００４０】請求項９記載の発明は、新規な暗号化文書
のデータ構造生成プログラムを規定する。つまり、請求
項９記載の発明は、コンピュータにインストールされ、
このコンピュータに、暗号化しようとする文書に対応付
けられる文書識別キーを生成する機能と、文書閲覧鍵を
生成する機能と、前記文書閲覧鍵に基づいて前記文書が
含むコンテンツを暗号化する機能と、暗号化された前記
コンテンツに前記文書識別キーを組み込む機能と、前記
文書識別キーと前記文書閲覧鍵とを対応させた文書閲覧
鍵リストを生成する機能と、を実行させる。

【００４１】これにより、本発明の暗号化文書閲覧方
法、暗号化文書閲覧システム、暗号化文書閲覧プログラ
ム、暗号化文書閲覧プログラムを格納する記憶媒体、及
び暗号化文書閲覧システムに用いられる管理装置で利用
される暗号化文書のデータ構造が生成される。

【００４２】

【発明の実施の形態】本発明の実施の形態を図１ないし
図１８に基づいて説明する。

【００４３】本実施の形態は、暗号化文書閲覧方法、暗
号化文書閲覧システム、暗号化文書閲覧プログラム、暗
号化文書閲覧プログラムを格納する記憶媒体、暗号化文
書閲覧システムに用いられる管理装置、暗号化文書のデ
ータ構造、暗号化文書のデータ構造生成装置、及び暗号
化文書のデータ構造生成プログラムについて紹介する。

【００４４】［基本システム］図１は、本発明の暗号化
文書閲覧方法を実施する暗号化文書閲覧システムの全体
構成を概略的に示す模式図である。

【００４５】ここでは、Ａ、Ｂ、Ｃという三つのサーバ
クライアントシステム１（１ａ、１ｂ、１ｃ）を例示す
る。これらのサーバクライアントシステム１ａ、１ｂ、
１ｃは、イントラネット１００１を介してもインターネ
ット２００１を介してもデータ通信可能な環境にある。

【００４６】各サーバクライアントシステム１ａ、１
ｂ、１ｃでは、複数台のクライアントＰＣ（ＰＣはパー
ソナルコンピュータの略称）であるユーザ装置１１とサ
ーバコンピュータ構成の管理装置２１とが、ＬＡＮネッ
トワーク３００１を介してデータ通信可能な環境を構築
している。

【００４７】ここで、ユーザ装置１１は、ユーザＩＤ１
２、秘密鍵１３及び公開鍵１４を記憶保管しており、管
理装置２１は、後に詳述するユーザＩＤリスト２２及び
文書閲覧鍵リスト２３を記憶保管している。

【００４８】ユーザ装置１１が記憶保管するユーザＩＤ
１２は、ユーザを特定するための記号であり、例えば、
ユーザ装置１１のＩＰ番号をユーザＩＤ１２として用い
ることができる。

【００４９】ユーザ装置１１が記憶保管する秘密鍵１３
は、情報を暗号化するための鍵である。

【００５０】ユーザ装置１１が記憶保管する公開鍵１４
は、秘密鍵１３によって暗号化された情報を復号化する
ための鍵である。

【００５１】管理装置２１が記憶保管するユーザＩＤリ
スト２２は、認証可能なユーザ（ユーザ装置１１）のユ
ーザＩＤ１２のリストである。

【００５２】管理装置２１が記憶保管する文書閲覧鍵リ
スト２３は、ユーザ装置１１が閲覧を望む暗号化された
文書である暗号化文書１０１を特定するための文書識別
キー１０１ａと、その暗号化文書１０１を復号化するた
めに必要な文書閲覧鍵２３ａとを対応付けて記憶するリ
ストである。

【００５３】［ユーザ装置１１及び管理装置２１の基本
構造］図２は、一般的なパーソナルコンピュータやサー
バコンピュータのハードウェア構成図である。

【００５４】前述したユーザ装置１１及び管理装置２１
は、実態的には、一般的なパーソナルコンピュータやサ
ーバコンピュータ（以下、単にコンピュータと略称す
る）と異なるところはない。そこで、それらのユーザ装
置１１及び管理装置２１の実体をなすコンピュータ３０
１のハードウェア構成についてここで説明する。

【００５５】コンピュータ３０１は、情報処理を行なう
ＣＰＵ３０２、情報を格納するＲＯＭ３０３及びＲＡＭ
３０４等の一次記憶装置３０５、処理結果等を保存する
ＨＤＤ３０６（ハードディスクドライブ）等の二次記憶
装置３０７、情報を外部に保管、配布、入手するための
ＣＤ−ＲＯＭ等のリムーバブルメディア３０８、外部の
他のコンピュータと通信により情報を伝達するためのネ
ットワーク３０９、処理経過や結果等を操作者に表示す
るディスプレイ３１０、並びに操作者がコンピュータ３
０１に命令や情報等を入力するためのキーボード３１１
やマウス３１２等から構成されており、これらの各部間
で送受信されるデータをバスコントローラ３１３が調停
して動作している。

【００５６】一般的に、コンピュータ３０１では、ユー
ザが電源を投入するとＣＰＵ３０２がＲＯＭ３０３内の
ローダーというプログラムを起動させ、ＨＤＤ３０６よ
りオペレーティングシステムというコンピュータのハー
ドウェアとソフトウェアとを管理するプログラムをＲＡ
Ｍ３０４に読み込み、このオペレーティングシステムを
起動させる。このようなオペレーティングシステムは、
ユーザの操作に応じてプログラムを起動したり、情報を
読み込んだり、保存を行ったりする。オペレーティング
システムのうち代表的なものとしては、Ｗｉｎｄｏｗｓ
（登録商標）、ＵＮＩＸ（登録商標）等が知られてい
る。これらのオペレーティングシステム上で走る動作プ
ログラムをアプリケーションと呼んでいる。

【００５７】［ユーザ装置１１及び管理装置２１が実行
する機能］図３は、ユーザ装置１１の機能ブロック図、
図４は、管理装置２１の機能ブロック図である。

【００５８】ユーザ装置１１及び管理装置２１を構成す
るコンピュータ３０１は、オペレーティングシステム上
で動作する動作プログラムが起動すると、この動作プロ
グラムに従い、ＣＰＵ３０２が各種の演算処理を実行し
て各部を集中的に制御する。この際、コンピュータ３０
１は、各種の機能を実行することになる。図３及び図４
に例示する機能ブロック図は、このようなユーザ装置１
１及び管理装置２１を構成するコンピュータ３０１によ
って実行される機能を各種の手段として表現するブロッ
ク図である。

【００５９】とりわけ、図３及び図４に例示する機能ブ
ロック図に示す各手段は、本実施の形態における暗号化
文書閲覧方法の実施に必要な手段を示している。この意
味で、図３及び図４に例示する機能ブロック図に示す各
手段は、動作プログラムとしての暗号化文書閲覧プログ
ラム３１に従い実行される手段であると言える。

【００６０】そこで、ユーザ装置１１及び管理装置２１
を構成するコンピュータ３０１のＨＤＤ３０６（ハード
ディスクドライブ）等の二次記憶装置３０７には、その
ような暗号化文書閲覧プログラム３１が記憶されている
ことになる。この意味で、コンピュータ３０１のＨＤＤ
３０６（ハードディスクドライブ）等の二次記憶装置３
０７は、暗号化文書閲覧プログラム３１を記憶する記憶
媒体となる。また、一般的には、コンピュータ３０１の
ＨＤＤ３０６（ハードディスクドライブ）等の二次記憶
装置３０７にインストールされる動作プログラムは、Ｃ
Ｄ−ＲＯＭ等の光情報記録メディアや磁気メディア等に
記憶され、この記憶された動作プログラムがＨＤＤ３０
６（ハードディスクドライブ）等の二次記憶装置３０７
にインストールされる。このため、ＣＤ−ＲＯＭ等の光
情報記録メディアや磁気メディア等の可搬性を有する記
憶媒体も、暗号化文書閲覧プログラム３１を記憶する記
憶媒体となり得る。さらには、暗号化文書閲覧プログラ
ム３１は、例えばネットワーク３０９を介して外部から
取り込まれ、ＨＤＤ３０６（ハードディスクドライブ）
等の二次記憶装置３０７にインストールされても良い。

【００６１】以上、ユーザ装置１１及び管理装置２１を
構成するコンピュータ３０１のＨＤＤ３０６（ハードデ
ィスクドライブ）等の二次記憶装置３０７に、暗号化文
書閲覧プログラム３１が記憶されている例を説明した。
これに対して、本発明は、そのような暗号化文書閲覧プ
ログラム３１が文書中に一体化されたカプセル化文書を
も規定する。そこで、別の実施の形態として、本実施の
形態のユーザ装置１１が閲覧を望む後述する暗号化文書
１０１に、暗号化文書閲覧プログラム３１の一部を含ま
せカプセル化することも可能である。

【００６２】つまり、図３及び図４に例示する機能ブロ
ック図を実現させる動作プログラムである暗号化文書閲
覧プログラム３１は、その全部がユーザ装置１１及び管
理装置２１を構成するコンピュータ３０１にインストー
ルされていても良く、また、その一部がカプセル化文書
として暗号化文書１０１と一体化され、この暗号化文書
１０１の閲覧を望むユーザ装置１１にて解釈、実行され
るような構成であっても良い。本実施の形態についての
以下の記述では、むしろ、このようなカプセル化された
暗号化文書閲覧プログラム３１について詳しく説明す
る。

【００６３】ユーザ装置１１が実行する機能について説
明する。

【００６４】ユーザ装置１１であるコンピュータ３０１
は、暗号化文書閲覧プログラム３１がインストールされ
るか、あるいは暗号化文書閲覧プログラム３１を解釈す
るか、いずれかによって実行される機能を実現する手段
として、秘密鍵１３による暗号化手段５１、秘密鍵１３
による復号化手段５２、情報送信手段５３、情報受信手
段５４、及び文書表示手段５５を有している。

【００６５】暗号化手段５１は、暗号化文書１０１から
この暗号化文書１０１を特定する後述する文書識別キー
１０１ａを抽出し、抽出した文書識別キー１０１ａをユ
ーザＩＤ１２と共に秘密鍵１３で暗号化するステップの
実行によって発揮される機能を実現する手段である。

【００６６】復号化手段５２は、管理装置２１において
公開鍵１４で暗号化された文書閲覧鍵２３ａを秘密鍵１
３で復号化し、復号化した文書閲覧鍵２３ａによって暗
号化文書１０１を復号化するするステップの実行によっ
て発揮される機能を実現する手段である。

【００６７】情報送信手段５３及び情報受信手段５４
は、暗号化文書１０１の閲覧に際して、管理装置２１と
の間でデータ送受信を行なう通信ステップの実行によっ
て発揮される機能を実現する通信手段を含み、この通信
手段を利用して、管理装置２１との間で暗号化文書１０
１の閲覧に必要なデータを送受信するステップの実行に
よって発揮される機能を実現する手段である。より詳細
には、情報送信手段５３は、秘密鍵１３によって暗号化
された文書識別キー１０１ａ及びユーザＩＤ１２を公開
鍵１４と共に管理装置２１に送信する。また、情報受信
手段５４は、管理装置２１から送信された暗号化された
文書閲覧鍵２３ａを受信する。

【００６８】文書表示手段５５は、復号化された暗号化
文書１０１をディスプレイ３１０に表示させるステップ
の実行によって発揮される機能を実現する手段である。

【００６９】次いで、管理装置２１が実行する機能につ
いて説明する。

【００７０】管理装置２１であるコンピュータ３０１
は、暗号化文書閲覧プログラムがインストールされる
か、あるいは暗号化文書閲覧プログラムを解釈するか、
いずれかによって実行される機能を実現する手段とし
て、公開鍵１４による暗号化手段６１、公開鍵１４によ
る復号化手段６２、情報送信手段６３、情報受信手段６
４、ユーザ認証手段６５、文書閲覧鍵特定手段６６、及
び文書ファイル登録手段６７を有している。文書ファイ
ル登録手段６７は、文書暗号化手段６７ａ、文書識別キ
ー生成手段６７ｂ、文書閲覧鍵登録手段６７ｃ、及びカ
プセル化文書生成手段６７ｄによって構成されている。

【００７１】情報送信手段６３及び情報受信手段６４
は、ユーザ装置１１による暗号化文書１０１の閲覧に際
して、ユーザ装置１１との間でデータ送受信を行なう通
信ステップの実行によって発揮される機能を実現する通
信手段を含み、この通信手段を利用してユーザ装置１１
との間で暗号化文書１０１の閲覧に必要なデータを送受
信するステップの実行によって発揮される機能を実現す
る手段である。より詳細には、情報受信手段６４は、ユ
ーザ装置１１から公開鍵１４と共に送信された秘密鍵１
３によって暗号化された文書識別キー１０１ａ及びユー
ザＩＤ１２を受信する。情報送信手段６３は、暗号化し
た文書閲覧鍵２３ａをユーザ装置１１に送信する。

【００７２】復号化手段６２は、ユーザ装置１１から送
信された秘密鍵１３によって暗号化された文書識別キー
１０１ａ及びユーザＩＤ１２をそれらと一緒に送信され
た公開鍵１４で復号化するステップの実行によって発揮
される機能を実現する手段である。

【００７３】ユーザ認証手段６５は、復号化されたユー
ザＩＤ１２に基づいてユーザＩＤリスト２２を検索し、
ユーザ認証の可否を判定するステップの実行によって発
揮される機能を実現する手段である。つまり、ユーザ装
置１１から受信したユーザＩＤ１２がユーザＩＤリスト
２２に含まれているかどうかを検査してその結果を出力
する機能である。

【００７４】文書閲覧鍵特定手段６６は、受信したユー
ザＩＤ１２についてユーザ認証が得られた場合、受信し
た文書識別キー１０１ａを受信した公開鍵１４によって
復号化し、復号化された文書識別キー１０１ａに基づき
文書閲覧鍵リストを検索して対応する文書閲覧鍵２３ａ
を取得するステップの実行によって発揮される機能を実
現する手段である。

【００７５】暗号化手段６１は、取得した文書閲覧鍵２
３ａを受信した公開鍵１４で暗号化してユーザ装置１１
に送信するステップの実行によって発揮される機能を実
現する手段である。

【００７６】文書ファイル登録手段６７は、暗号化され
ていない文書を暗号化文書１０１として生成し、登録す
るステップの実行によって発揮される機能を実現する手
段である。この場合、暗号化文書１０１の登録は、管理
装置２１を構成するコンピュータ３０１自身のＨＤＤ３
０６（ハードディスクドライブ）等の二次記憶装置３０
７等に対して行っても、他のコンピュータ３０１のＨＤ
Ｄ３０６（ハードディスクドライブ）等の二次記憶装置
３０７等に対して行っても良い。

【００７７】前述したように、文書ファイル登録手段６
７は、文書暗号化手段６７ａ、文書識別キー生成手段６
７ｂ、文書閲覧鍵登録手段６７ｃ、及びカプセル化文書
生成手段６７ｄによって構成されている。

【００７８】文書暗号化手段６７ａは、文書閲覧鍵２３
ａを生成し、生成した文書閲覧鍵２３ａで文書を暗号化
するステップの実行によって発揮される機能を実現する
手段である。

【００７９】文書識別キー生成手段６７ｂは、暗号化し
た文書に対応付けられる文書識別キー１０１ａを生成す
るステップの実行によって発揮される機能を実現する手
段である。

【００８０】文書閲覧鍵登録手段６７ｃは、文書に組み
込んだ文書識別キー１０１ａと文書の暗号化に使用した
文書閲覧鍵２３ａとを文書閲覧鍵リスト２３に登録する
ステップの実行によって発揮される機能を実現する手段
である。

【００８１】カプセル化文書生成手段６７ｄは、生成し
た文書識別キー１０１ａを暗号化した文書に組み込み、
さらに、それらの文書識別キー１０１ａ及び暗号化した
文書と暗号化文書閲覧プログラム３１とを単一の文書と
してカプセル化するステップの実行によって発揮される
機能を実現する手段である。

【００８２】［文書（カプセル化文書）のデータ構造］
ここで、カプセル化された文書であるカプセル化文書に
ついて説明する。

【００８３】図５は、カプセル化文書を構成する暗号化
文書１０１のデータ構造を示す模式図である。

【００８４】暗号化文書１０１は、図５に示すように、
文書識別キー１０１ａとコンテンツ３２と動作プログラ
ムファイル１０５とが単一のファイルにカプセル化され
て構成されている。

【００８５】コンテンツ３２は、文書全体の構造、配置
等の表示状態を表す表示情報ファイルとしての文書配置
情報１０２と、文書内のテキスト内容を表すデジタル情
報ファイルとしてのテキスト情報１０３と、その他の静
止画像や動画画像を表すデジタル情報ファイルとしての
メディア情報１０４とから構成されている。文書配置情
報１０２は、暗号化文書１０１の各メディアの配置、表
示サイズや各メディアのファイル等を記述するファイル
である。本実施の形態では、これらの情報の記述を汎用
的なＸＭＬ形式により記述している。本実施の形態にお
いて、このようなコンテンツ３２は暗号化されており、
これを復号化するには、管理装置２１が記憶保管してい
る対応する文書閲覧鍵２３ａが必要である。

【００８６】動作プログラムファイル１０５は、基本プ
ログラム１１１と拡張プログラム１１２とから構成され
ている。

【００８７】基本プログラム１１１は、暗号化文書１０
１の起動時に呼び出すことができるプログラムであり、
全ての暗号化文書１０１に共通して一つだけ存在するプ
ログラムである。この基本プログラム１１１は、図示し
ない起動プログラムを含んでおり、コンピュータ３０１
での暗号化文書１０１のアクセスに応じて、コンピュー
タ３０１に解釈、実行され、起動される。

【００８８】拡張プログラム１１２は、暗号化文書１０
１の暗号化及び復号化等の処理を実行してユーザ装置１
１がコンテンツ３２を閲覧することができるようにする
ためのプログラム（暗号化文書閲覧プログラム３１）
と、暗号化文書１０１に含まれているコンテンツに応じ
て付加されるプログラムとから構成されている。

【００８９】拡張プログラム１１２中の暗号化文書閲覧
プログラム３１については後に詳述する。

【００９０】拡張プログラム１１２中の暗号化文書１０
１に含まれているコンテンツに応じて付加されるプログ
ラムは、例えば、図６に示すように、表示メディアの種
類に応じて用意される。一例として、暗号化文書１０１
に含まれているデジタル情報ファイルがテキスト情報１
０３のみである場合には、基本プログラム１１１に加え
て、拡張プログラム１１２のうちのＴｅｘｔ Ｐａｎｅ
ｌプログラム１１２ａが暗号化文書１０１に格納されて
いる。また、静止画像や動画画像等を表すデジタル情報
ファイルとしてのメディア情報１０４が暗号化文書１０
１に含まれている場合には、基本プログラム１１１に加
えて、拡張プログラム１１２のうちのＩｍａｇｅ Ｐａ
ｎｅｌプログラム１１２ｂ、Ｍｏｖｅｉ Ｐａｎｅｌプ
ログラム１１２ｃ、３Ｄ Ｐａｎｅｌプログラム１１２
ｄが暗号化文書１０１に格納されている。この基本プロ
グラム１１１は、図示しない起動プログラムを含んでお
り、コンピュータ３０１での暗号化文書１０１のアクセ
ス、あるいは必要に応じて、コンピュータ３０１に解
釈、実行され、起動される。

【００９１】ここで、図６は、拡張プログラム参照ファ
イル１１３の一例を示しており、この拡張プログラム参
照ファイル１１３は、拡張プログラム１１２とこれに対
応するタグ１１４及び動作１１５を規定している。この
ような拡張プログラム参照ファイル１１３は、動作プロ
グラムファイル１０５として暗号化文書１０１に格納さ
れている。

【００９２】以上説明した暗号化文書１０１中の文書識
別キー１０１ａ、コンテンツ３２、及び動作プログラム
ファイル１０５が含んでいる情報は、それぞれ一般的な
コンピュータのオペレーティングシステムが管理できる
個別のファイル単位の構造となっている。そして、この
ような暗号化文書１０１は、フレキシブルディスク、ハ
ードディスク、磁気テープ等のような磁気的な記憶媒
体、ＣＤ、ＣＤ−ＲＯＭ、ＣＤ−Ｒ、ＣＤ−ＲＷ、ＤＶ
Ｄ−ＲＯＭ、ＤＶＤ−ＲＡＭ等のような光学的な記憶媒
体等、各種の記憶媒体に格納することができ、記憶媒体
の種類によっては容易に持ち運び可能となる。また、暗
号化文書１０１は、ＲＡＮやインターネット等の各種の
通信回線を介して伝送可能である。

【００９３】図７は書庫ファイルのデータ構造の一例を
示す模式図、図８は書庫ファイルの別のデータ構造の一
例を示す模式図である。

【００９４】暗号化文書１０１を構成する各ファイル３
２及び１０５は、図７及び図８に例示するように、書庫
ファイル２０１という一つのファイルに格納されてい
る。これにより、コンテンツ３２の内容をなす文書配置
情報１０２（表示情報ファイル）と、テキスト情報１０
３（デジタル情報ファイル）と、メディア情報１０４
（デジタル情報ファイル）、及び動作プログラムファイ
ル１０５（動作プログラムファイル）を単一の文書とし
てカプセル化するカプセル化手段が構成されている。こ
のような書庫ファイル２０１のファイル形式としては、
一般的に、ＺＩＰ形式やＬＨＡ形式等があり、これらの
技術を利用しても良い。

【００９５】ここで、書庫ファイル２０１は、複数のフ
ァイル１０２、１０３、１０４、１０５を一つのファイ
ル（書庫ファイル２０１）として格納するファイル構造
を有している。このような書庫ファイル２０１は、格納
機能及び解凍機能を有するアーカイバプログラムを用い
ることにより、ユーザの求めに応じて複数のファイル１
０２、１０３、１０４、１０５を一つのファイル（書庫
ファイル２０１）として扱うことができる。

【００９６】図７に例示する書庫ファイル２０１では、
複数のファイル３２及び１０５を格納した書庫ファイル
２０１に、各ファイル３２及び１０５が書庫ファイル２
０１中のどの位置にあるかを示すインデックス情報が付
加されている。これにより、ファイル３２及び１０５の
位置検索が可能となる。また、別の実施の形態として、
図８に例示する書庫ファイル２０１のように、ファイル
３２及び１０５毎にヘッダ情報を付加し、その位置を指
示することでファイル３２及び１０５の位置検索を可能
とする手法を採用しても良い。

【００９７】このように、暗号化文書１０１のファイル
構造は、暗号化文書１０１を構成する図５に示すような
複数のファイル３２及び１０５をインデックス（図７参
照）又はヘッダ（図８参照）で管理する書庫ファイル形
式である。こうして、暗号化文書１０１は、複数のファ
イル３２及び１０５を一つの書庫ファイル２０１として
カプセル化しているため、ユーザは、見かけ上複数のフ
ァイル３２及び１０５を一つの文書として管理し保管す
ることができる。

【００９８】図９は、ＸＭＬによって記述された暗号化
文書１０１の一例を示す模式図である。ＸＭＬは、その
一例を図９に示すように、各要素をタグというもので記
述するファイル形式であり、タグという要素の集まりに
よって文書を記述する。この場合、タグの中にタグを記
述するという入れ子構造をとることも可能であり、各タ
グにはタグの属性をあらわすアトリビュートと呼ばれる
もので属性を付加することもできる。

【００９９】図１０は、図９に示すようにＸＭＬで記述
された暗号化文書１０１の表示例を示す模式図である。
図１０に表示例を示すような暗号化文書１０１は、図９
に例示するＸＭＬの記述に基づいて表示される。まず、
文書全体を表す＜Ｄｏｃｕｍｅｎｔ＞というタグが記述
され、この中に文書の構造が記述されている。そして、
最初に表題を記述するために、＜ＴＥＸＴ＞というタグ
を使用する場合の表示内容は、アトリビュートが省略さ
れている場合にタグ内の内容を表示する。次のＴＥＸＴ
タグの例は、テキスト情報を“本文．ＴＸＴ”というフ
ァイルから読み込む例である。次のＩＭＡＧＥタグは、
“画像．ＪＰＧ”という静止画像をＸ、Ｙ座標を起点に
ＷＩＤＴＨ、ＨＩＧＨＴで指示されている大きさで表示
するという配置情報である。

【０１００】このように、文書配置情報１０２は、ＸＭ
Ｌ形式によりファイルの指示や配置の指示を行なう。

【０１０１】また、文書配置情報１０２は、ＸＭＬ形式
を例に挙げて説明したが、その他のＨＴＭＬ形式等の記
述言語を使用しても良いし、独自の記述形式を使用して
も良い。

【０１０２】そして、残りの静止画像、動画画像、３Ｄ
画像、音声情報等を表すメディア情報１０４は、汎用の
ファイルフォーマットでも良いし、特殊な仕様の場合に
は独自のフォーマットを使用しても良い。

【０１０３】［暗号化文書１０１に含まれている動作プ
ログラムファイル１０５の記述手法］ここで、暗号化文
書１０１に含まれている動作プログラムファイル１０５
の記述について説明する。

【０１０４】動作プログラムファイル１０５を記述する
場合、複数の手法が実施可能である。

【０１０５】第一の手法は、現在最もポピュラーな言語
であるＣプログラム言語で動作プログラムファイル１０
５を作成し、Ｃ言語コンパイラーによりＣＰＵ３０２が
直接実行できる形式のネイティブコードを使用する例で
ある。この場合、基本プログラム１１１を実行形式（Ｗ
ｉｎｄｏｗｓではＥＸＥ形式）で作成し、各拡張プログ
ラム１１２をライブラリ形式（ＷｉｎｄｏｗｓではＤＬ
Ｌ形式）で作成し、書庫構造で格納された文書配置情報
１０２、デジタル情報ファイル（テキスト情報１０３及
びメディア情報１０４）及びこれらの動作プログラムフ
ァイル１０５をインデックスまたはヘッダによって検索
し、検索された動作プログラムファイル１０５を基本プ
ログラム１１１に指定すればよい。しかしながら、この
手法は、ＣＰＵ３０２のコードがＣＰＵ３０２の種類に
限定されてしまうため、余り良い方法とはいえない。

【０１０６】第二の手法は、ＪＡＶＡ（登録商標）言語
等のインタープリタ言語を使用する方法である。これ
は、実行コードを使わず抽象的な中間コードでプログラ
ムを構成し、実行時にこの中間コードをＣＰＵ３０２に
理解可能なネイティブコードに変換し、これをＣＰＵ３
０２が実行するというものである。この手法を用いるこ
とで、ＣＰＵ３０２の種類にとらわれないマルチプラッ
トフォームでの暗号化文書１０１の利用が可能となる。

【０１０７】このように、本実施の形態の暗号化文書１
０１では、まず基本プログラム１１１を起動させ、起動
プログラムは文書配置情報１０２から諸情報を読み込
み、それに適合する拡張プログラム１１２を動作させ
る、というものである。

【０１０８】また、拡張プログラム１１２は、前述した
ように、ＸＭＬ等で記述された文書配置情報１０２のタ
グの種類に対応したプログラムを用意しておき、その拡
張プログラム１１２を起動しても良いし、タグの属性情
報が読み込まれる各種のデジタル情報ファイル（テキス
ト情報１０３、メディア情報１０４）の種類に応じて拡
張プログラム１１２を起動しても良い。例えば、図１１
に示すように、動画情報を表示再生する場合の動画の代
表的なフォーマットは複数あるため、その複数の動画を
全て表示するための一つの拡張プログラム１１２を作成
すると大きなプログラムになってしまう。そこで、図１
１に示すように、ファイルフォーマットに合わせて複数
の拡張プログラム１１２を用意し、暗号化文書１０１内
における特定の種類のファイルフォーマットに合う拡張
プログラム１１２をカプセル化すれば良い。

【０１０９】［暗号化文書１０１の配置場所］以上のよ
うにして構築されている暗号化文書１０１は、本実施の
形態のシステム中、その配置場所を問わない。つまり、
本実施の形態のシステムでは、Ａ、Ｂ、Ｃという三つの
サーバクライアントシステム１（１ａ、１ｂ、１ｃ）が
設けられている。そして、これらのサーバクライアント
システム１ａ、１ｂ、１ｃは、イントラネット１００１
を介してもインターネット２００１を介してもデータ通
信可能な環境にある。そこで、暗号化文書１０１は、ど
のサーバクライアントシステム１ａ、１ｂ、１ｃのどの
ユーザ装置１１や管理装置２１に保管されていても良
く、場合によっては、インターネット２００１を介して
アクセス可能な別のシステム中に暗号化文書１０１が配
置されていても良い。

【０１１０】［暗号化文書１０１の復号化］暗号化文書
１０１中のコンテンツ３２は、管理装置２１が記憶保管
する文書閲覧鍵２３ａによって暗号化されている。そこ
で、ここでは、コンテンツ３２が暗号化された暗号化文
書１０１を閲覧可能な状態にするための処理について説
明する。

【０１１１】図１２は、暗号化文書１０１を保管してい
る文書保管ＰＣとユーザ装置１１と管理装置２１との間
における、暗号化文書１０１をユーザ装置１１で閲覧可
能にするための処理タイミングを模式的に示すタイミン
グチャートである。図１３は、暗号化文書１０１をユー
ザ装置１１で閲覧可能にするためのユーザ装置１１での
前段の処理を示すフローチャートである。図１４は、暗
号化文書１０１をユーザ装置１１で閲覧可能にするため
の管理装置２１での処理を示すフローチャートである。
図１５は、暗号化文書１０１をユーザ装置１１で閲覧可
能にするためのユーザ装置１１での後段の処理を示すフ
ローチャートである。

【０１１２】まず、図１２及び図１３に示すように、暗
号化文書１０１を保管する文書保管ＰＣにアクセスする
ユーザがそのユーザ装置１１で暗号化文書１０１を閲覧
しようとする場合、暗号化文書１０１のアイコンを例え
ばダブルクリックによって選択し、暗号化文書１０１を
起動させる（ステップＳ１１）。これにより、暗号化文
書１０１のデータが文書保管ＰＣからユーザ装置１１に
送信される。

【０１１３】すると、ユーザ装置１１では、暗号化手段
５１の機能が実行され、まず、管理装置２１に送信する
ための情報、つまり、暗号化文書１０１に含まれている
文書識別キー１０１ａ、並びにユーザ装置１１が記憶し
ているユーザＩＤ１２及び公開鍵１４の取得を行なう
（ステップＳ１２）。そして、これらの情報のうち、ユ
ーザＩＤ１２及び文書識別キー１０１ａがユーザ装置１
１に記憶されている秘密鍵１３で暗号化される（ステッ
プＳ１３）。

【０１１４】その後、ユーザ装置１１では、情報送信手
段５３の機能が実行され、暗号化した情報が公開鍵１４
と共に管理装置２１に送信される（ステップＳ１４）。

【０１１５】ここで、暗号化された情報の送り先である
管理装置２１は、図５には示さないが、暗号化文書１０
１の登録時に予めその暗号化文書１０１内に記録されて
いる。そこで、ユーザ装置１１では、その記録に基づい
て自動的に管理装置２１に情報を送信する。この場合、
記録されている管理装置２１の数は複数でも良い。ま
た、管理装置２１が応答しない場合には、他の管理装置
２１を選択できるよう、ユーザ装置１１ではダイアログ
を表示し、記録されている他の管理装置２１から暗号化
された情報を送信する送信先をユーザに選択させても良
いし、あるいは、ユーザ装置１１に、暗号化された情報
を送信する管理装置２１の名前又はＩＰアドレス等など
を入力するためのフィールドを表示し、ユーザに管理装
置２１を直接指定させるようにしても良い。

【０１１６】こうして、図１３のフローチャートに示す
ユーザ装置１１での前段の処理が完了する。

【０１１７】図１２及び図１４に示すように、ユーザ装
置１１から送信された暗号化された情報及びそのユーザ
装置１１の公開鍵は、指定された管理装置２１で情報受
信手段６４によって受信され（ステップＳ２１）、その
管理装置２１で復号化手段６２の機能が実行されること
により受信した公開鍵１４で復号化される（ステップＳ
２２）。

【０１１８】管理装置２１は、ユーザ認証手段６５の機
能を実行することで、復号化した情報からユーザＩＤ１
２を取り出し、ユーザＩＤリスト２２を検索してユーザ
認証を行なう（ステップＳ２３）。ユーザ認証に失敗し
た場合は（ステップＳ２４）、「参照できるユーザでは
ありません。」などのメッセージをユーザ装置１１に送
信する（ステップＳ２５）。そして、ユーザ装置１１が
そのメッセージを受信した場合には、その旨のメッセー
ジを表示して処理を終了する。これに対して、ユーザが
認証された場合には、管理装置２１は、文書閲覧鍵特定
手段６６の機能を実行し、復号化した情報から取り出し
予め保管してある該当暗号化文書１０１の文書閲覧鍵２
３ａを特定する（ステップＳ２６）。そして、暗号化手
段６１及び情報送信手段６３の機能を実行させ、その文
書閲覧鍵２３ａをユーザ装置１１から送信された公開鍵
１４で暗号化し（ステップＳ２７）、暗号化した文書閲
覧鍵２３ａをユーザ装置１１に送信する（ステップＳ２
８）。

【０１１９】図１２及び図１５に示すように、情報受信
手段５４により暗号化された文書閲覧鍵２３ａを受信し
たユーザ装置１１は（ステップＳ１５、１６）、復号化
手段５２の機能を実行させ、暗号化された文書閲覧鍵２
３ａをユーザ装置１１が記憶する秘密鍵１３で復号化し
（ステップＳ１８）、その後、復号化された文書閲覧鍵
２３ａで暗号化文書１０１を復号化し、文書表示手段５
５の機能を実行させて暗号化文書１０１の閲覧を可能と
する（ステップＳ１９）。

【０１２０】なお、ユーザ装置１１は、ステップＳ１６
で、受信した情報が暗号化された文書閲覧鍵２３ａでは
ないと判定した場合に、その旨のメッセージを行なう
（ステップＳ１７）。

【０１２１】以上説明した例では、ユーザ装置１１は、
暗号化文書１０１を閲覧する際、ユーザ装置１１に記憶
されている公開鍵１４を暗号化された文書識別キー１０
１ａ及びユーザＩＤ１２と共に管理装置２１に毎回送信
している例を示したが、ユーザ装置１１から管理装置２
１への公開鍵１４の送信を最初に閲覧する際の１回のみ
としても良い。このような処理は、管理装置２１におい
て、送られてきたユーザの公開鍵１４をユーザＩＤ１２
と共に登録し保管しておき、次回からは、ユーザＩＤ１
２で認証を行った後、ユーザＩＤ１２からユーザの公開
鍵１４を検索し、これによってユーザの公開鍵１４を取
得するという手法によって実行される。

【０１２２】なお、管理装置２１では、ユーザ装置１１
の要求に応じて文書閲覧鍵２３ａを送信する際に、文書
閲覧料を課金するようにしても良い。

【０１２３】［暗号化文書１０１の閲覧等］ここで、暗
号化文書１０１の基本的な動作である文書起動から文書
閲覧までの動作について説明する。そこで、暗号化文書
１０１との対比のために、一般的なコンピュータの動作
と従来の文書閲覧動作とについて説明する。

【０１２４】図１６は、コンピュータ３０１を用いた従
来の文書閲覧処理の流れを示すフローチャートである。
従来の文書の閲覧処理としては、図１６に示すように、
文書閲覧用のアプリケーションプログラムを起動し（ス
テップＳ１０１）、起動したアプリケーションプログラ
ムからこのアプリケーションプログラムのフォーマット
に適合した文書ファイルを読み込み（ステップＳ１０
２）、これを表示するというものである（ステップＳ１
０３）。また、このような処理は、文書ファイルをユー
ザがマウス３１２等で選択起動（例えばダブルクリッ
ク）することで、選択された文書ファイルに関連付けら
れたアプリケーションプログラムが起動する、という仕
組みになっているのが一般的である。つまり、従来のコ
ンピュータ３０１における文書ファイルの閲覧処理手法
としては、全てアプリケーションプログラムから文書デ
ータを読み込む、というものである。よって、文書ファ
イルに含まれている文書を表示、編集等するためには、
その文書に対応するアプリケーションプログラムが不可
欠である。

【０１２５】図１７は、コンピュータ３０１を用いた暗
号化文書１０１の文書閲覧処理の流れを示すフローチャ
ートである。本実施の形態では、このようなコンピュー
タ３０１と暗号化文書１０１とによって情報処理装置を
構成している。

【０１２６】暗号化文書１０１は、テキスト情報１０３
及びメディア情報１０４というその実体データに対応す
るアイコンをコンピュータ３０１上に表示するための図
示しないアイコンに関するアイコンファイルを含んでい
る。そこで、このアイコンファイルに従ったアイコンが
コンピュータ３０１上に表示されることから、ユーザが
マウス３１２等で暗号化文書１０１の実体データに対応
するアイコンを選択起動（ダブルクリック）すると、図
１２ないし図１５に基づいて説明した暗号化文書１０１
の復号化処理が行なわれ、暗号化文書１０１が閲覧可能
な状態となる。

【０１２７】そこで、暗号化文書１０１が閲覧可能な状
態になると、まず、暗号化文書１０１内に書庫ファイル
２０１として書庫形式で格納されている基本プログラム
１１１が起動される（ステップＳ２０１）。基本プログ
ラム１１１は、その起動後、文書を表示させるための表
示ウィンドウを作成する（ステップＳ２０２）。そし
て、基本プログラム１１１は、ＸＭＬ等で記述された書
庫ファイル２０１内の文書配置情報１０２を読み込む
（ステップＳ２０３）。

【０１２８】基本プログラム１１１は、文書配置情報１
０２の読み込み後、タグ構造を解析して（ステップＳ２
０４）、図６に例示するようなタグ名に対応する拡張プ
ログラム１１２を別スレッドで起動し、文書配置情報１
０２に記述してあるアトリビュートを各拡張プログラム
１１２に渡す（ステップＳ２０５）。基本プログラム１
１１は、このような処理を暗号化文書１０１に格納され
た文書配置情報１０２における全てのタグについて処理
終了まで行い（ステップＳ２０６）、これによって、文
書配置情報１０２に記述された複数の拡張プログラム１
１２が別スレッドで起動する（ステップＳ２０５）。

【０１２９】各拡張プログラム１１２は、基本プログラ
ム１１１より受け取ったアトリビュートを解析し（ステ
ップＳ２０７）、アトリビュートの内容に応じて必要な
テキスト情報１０３及びメディア情報１０４を暗号化文
書１０１内の書庫ファイル２０１から読み込む（ステッ
プＳ２０８）。そして、各拡張プログラム１１２は、基
本プログラム１１１が作成するウィンドウ内におけるア
トリビュートに応じた大きさの領域にテキスト情報１０
３及びメディア情報１０４を表示する（ステップＳ２０
９）。このような処理を行なうことで、暗号化文書１０
１は、複数のテキスト情報１０３及びメディア情報１０
４を基本プログラム１１１が確保したウィンドウに表示
することができる。

【０１３０】また、拡張プログラム１１２は、そのよう
な表示後、各種のイベント発生を認識した場合は（ステ
ップＳ２１０のＹ）、認識したイベントに応じた処理を
実行する（ステップＳ２１１）。このように、暗号化文
書１０１は、従来の文書とは根本的に異なる構造で文書
を表示することができる。

【０１３１】［暗号化文書１０１の生成］ここで、暗号
化文書１０１の生成及び登録について説明する。

【０１３２】図１８は、暗号化文書１０１の生成処理を
示すフローチャートである。

【０１３３】管理装置２１は、暗号化文書１０１への生
成が望まれている文書ファイルを受信すると（ステップ
Ｓ３１）、その文書ファイルに一意な識別キーである文
書識別キー１０１ａを生成する（ステップＳ３２）。文
書識別キー１０１ａは、文書ファイルを一意に決定でき
るものなら基本的には何でも良い。例えば、文書識別キ
ー１０１ａとして、シーケンシャルナンバーを生成して
も、ランダムな数字を生成させても良い。あるいは、一
意に決まるのであれば数字でなくてもかまわない。

【０１３４】管理装置２１は、ステップＳ３２で文書識
別キー１０１ａを生成後、文書閲覧鍵２３ａを生成し
（ステップＳ３３）、生成した文書閲覧鍵２３ａで文書
ファイルを暗号化する（ステップＳ３４）。文書閲覧鍵
２３ａについても、文書識別キー１０１ａと同様に、ど
のように生成してもかまわない。

【０１３５】次いで、管理装置２１は、文書閲覧鍵２３
ａを暗号化したら、既に生成している文書識別キー１０
１ａに対応付けて暗号化した文書閲覧鍵２３ａを文書閲
覧鍵リスト２３に登録する（ステップＳ３５）。これに
より、文書識別キー１０１ａをキーとして文書閲覧鍵２
３ａを検索することができるようになる。

【０１３６】その後、暗号化された文書ファイルである
コンテンツ３２は、文書識別キー１０１ａと共に、カプ
セル化文書として既に説明し図５に示した基本プログラ
ム１１１及び拡張プログラム１１２から構成される動作
プログラムファイル１０５と共に単一のファイルとして
カプセル化して暗号化文書１０１とし、この暗号化文書
１０１を所望の場所に保存する（ステップＳ３６）。

【０１３７】この際、暗号化文書１０１の保存場所は、
管理装置２１自身でも、文書ファイルの暗号化を依頼し
てきたユーザ装置１１でも、あるいは全く別の場所で
も、いずれでも良い。

【０１３８】また、暗号化文書１０１中に、これを復号
化するための文書閲覧鍵２３ａが保存してある管理装置
２１の場所を特定するための情報を記録しておくと、ユ
ーザ装置１１が暗号化文書１０１をダウンロードして閲
覧する際に、自動的に所定の管理装置２１に文書閲覧鍵
２３ａの要求を行なうことができるため、都合が良い。

【０１３９】ここでは、文書ファイルをカプセル化した
例を示したが、必ずしもカプセル化する必要はない。

【０１４０】さらに、ここでは、暗号化文書１０１の生
成を要求するユーザ装置１１等が管理装置２１に文書フ
ァイルを送信する例を示したが、文書ファイルは送信せ
ず、暗号化文書１０１の生成を要求するユーザ装置１１
等から文書識別キー１０１ａと文書閲覧鍵２３ａだけを
管理装置２１に送信するようにしても良い。

【０１４１】

【発明の効果】請求項１記載の暗号化文書閲覧方法の発
明は、ユーザＩＤと秘密鍵とこの秘密鍵を復号化するた
めの公開鍵とを記憶し、文書の同一性を示す文書識別キ
ーと暗号化されたコンテンツとを含み文書閲覧鍵によっ
て前記コンテンツが復号化される暗号化文書を取得して
いるユーザ装置と、前記文書識別キーと前記文書閲覧鍵
とを対応させて記憶する文書閲覧鍵リスト及び認証可能
な前記ユーザＩＤについてのユーザＩＤリストを記憶
し、前記秘密鍵によって暗号化されたデータを前記公開
鍵によって復号化する機能を有する管理装置とがデータ
通信可能な環境下で、前記ユーザ装置と前記管理装置と
の間でのデータ通信を実行する通信ステップと、前記ユ
ーザ装置において、前記暗号化文書から前記文書識別キ
ーを抽出し、抽出した前記文書識別キーを前記ユーザＩ
Ｄと共に前記秘密鍵で暗号化するステップと、前記通信
ステップの実行に伴い、前記ユーザ装置から暗号化した
前記文書識別キー及び前記ユーザＩＤを前記公開鍵と共
に前記管理装置に送信するステップと、前記管理装置に
おいて、受信した前記ユーザＩＤと前記文書識別キーと
を前記公開鍵によって復号化するステップと、前記管理
装置において、復号化した前記ユーザＩＤに基づき前記
ユーザＩＤリストを検索してユーザ認証の可否を判定す
るステップと、前記管理装置において、受信した前記ユ
ーザＩＤについてユーザ認証を得た場合、復号化した前
記文書識別キーに基づき前記文書閲覧鍵リストを検索し
て対応する前記文書閲覧鍵を取得するステップと、前記
通信ステップの実行に伴い、前記管理装置が取得した前
記文書閲覧鍵を受信した前記公開鍵で暗号化して前記ユ
ーザ装置に送信するステップと、前記ユーザ装置におい
て、受信した前記文書閲覧鍵を前記秘密鍵で復号化し、
復号化した前記文書閲覧鍵によって前記暗号化文書を復
号化するステップと、を具備するので、暗号化文書中の
暗号化されたコンテンツを復号化するには管理装置に保
管されている文書閲覧鍵を必要とし、その文書閲覧鍵を
ユーザ装置が得るにはユーザ装置から管理装置に送信し
たユーザＩＤに基づく認証が要求されることから、暗号
化文書のセキュリティレベルを向上させることができ、
また、文書閲覧鍵を要求するためのユーザ装置から管理
装置に送信するユーザＩＤ及び文書識別キーはユーザ装
置の公開鍵で暗号化され、管理装置からユーザ装置に送
信される文書閲覧鍵はそのユーザ装置の公開鍵で暗号化
されていることから、文書閲覧鍵を復号化するにはユー
ザ装置の秘密鍵を必要とし、これにより、この面からも
暗号化文書のセキュリティレベルを向上させることがで
きる。

【０１４２】請求項２記載の暗号化文書閲覧システムの
発明は、ユーザＩＤと秘密鍵とこの秘密鍵を復号化する
ための公開鍵とを記憶し、文書の同一性を示す文書識別
キーと暗号化されたコンテンツとを含み文書閲覧鍵によ
って前記コンテンツが復号化される暗号化文書を取得可
能なユーザ装置と、前記文書識別キーと前記文書閲覧鍵
とを対応させて記憶する文書閲覧鍵リスト及び認証可能
な前記ユーザＩＤについてのユーザＩＤリストを記憶
し、前記秘密鍵によって暗号化されたデータを前記公開
鍵によって復号化する機能を有する管理装置と、前記ユ
ーザ装置と前記管理装置とがデータ通信可能な環境下
で、前記ユーザ装置と前記管理装置との間でのデータ通
信を実行する通信手段と、前記ユーザ装置に設けられ、
前記暗号化文書から前記文書識別キーを抽出し、抽出し
た前記文書識別キーを前記ユーザＩＤと共に前記秘密鍵
で暗号化する手段と、前記ユーザ装置に設けられ、暗号
化した前記文書識別キー及び前記ユーザＩＤを前記公開
鍵と共に前記通信手段によって前記管理装置に送信する
手段と、前記管理装置に設けられ、受信した前記ユーザ
ＩＤと前記文書識別キーとを前記公開鍵によって復号化
する手段と、前記管理装置に設けられ、復号化した前記
ユーザＩＤに基づき前記ユーザＩＤリストを検索してユ
ーザ認証の可否を判定する手段と、前記管理装置に設け
られ、受信した前記ユーザＩＤについてユーザ認証を得
た場合、復号化した前記文書識別キーに基づき前記文書
閲覧鍵リストを検索して対応する前記文書閲覧鍵を取得
する手段と、前記管理装置に設けられ、取得した前記文
書閲覧鍵を受信した前記公開鍵で暗号化して前記通信手
段によって前記ユーザ装置に送信する手段と、前記ユー
ザ装置に設けられ、受信した前記文書閲覧鍵を前記公開
鍵で復号化し、復号化した前記文書閲覧鍵によって前記
暗号化文書を復号化する手段と、を具備するので、暗号
化文書中の暗号化されたコンテンツを復号化するには管
理装置に保管されている文書閲覧鍵を必要とし、その文
書閲覧鍵をユーザ装置が得るにはユーザ装置から管理装
置に送信したユーザＩＤに基づく認証が要求されること
から、暗号化文書のセキュリティレベルを向上させるこ
とができ、また、文書閲覧鍵を要求するためのユーザ装
置から管理装置に送信するユーザＩＤ及び文書識別キー
はユーザ装置の公開鍵で暗号化され、管理装置からユー
ザ装置に送信される文書閲覧鍵はそのユーザ装置の公開
鍵で暗号化されていることから、文書閲覧鍵を復号化す
るにはユーザ装置の秘密鍵を必要とし、これにより、こ
の面からも暗号化文書のセキュリティレベルを向上させ
ることができる。

【０１４３】請求項３記載の暗号化文書閲覧プログラム
の発明は、ユーザＩＤと秘密鍵とこの秘密鍵を復号化す
るための公開鍵とを記憶し、文書の同一性を示す文書識
別キーと暗号化されたコンテンツとを含み文書閲覧鍵に
よって前記コンテンツが復号化される暗号化文書を取得
しているユーザ装置が備えるコンピュータと、前記文書
識別キーと前記文書閲覧鍵とを対応させて記憶する文書
閲覧鍵リスト及び認証可能な前記ユーザＩＤについての
ユーザＩＤリストを記憶し、前記秘密鍵によって暗号化
されたデータを前記公開鍵によって復号化する機能を有
する管理装置が備えるコンピュータに解釈、実行され、
前記ユーザ装置と前記管理装置とに、前記ユーザ装置と
前記管理装置とがデータ通信可能な環境下で、前記ユー
ザ装置と前記管理装置との間でのデータ通信を実行する
通信機能と、前記ユーザ装置において、前記暗号化文書
から前記文書識別キーを抽出し、抽出した前記文書識別
キーを前記ユーザＩＤと共に前記秘密鍵で暗号化する機
能と、前記通信機能の実行に伴い、前記ユーザ装置から
暗号化した前記文書識別キー及び前記ユーザＩＤを前記
公開鍵と共に前記管理装置に送信する機能と、前記管理
装置において、受信した前記ユーザＩＤと前記文書識別
キーとを前記公開鍵によって復号化する機能と、前記管
理装置において、復号化した前記ユーザＩＤに基づき前
記ユーザＩＤリストを検索してユーザ認証の可否を判定
する機能と、前記管理装置において、受信した前記ユー
ザＩＤについてユーザ認証を得た場合、復号化した前記
文書識別キーに基づき前記文書閲覧鍵リストを検索して
対応する前記文書閲覧鍵を取得する機能と、前記通信機
能の実行に伴い、前記管理装置が取得した前記文書閲覧
鍵を受信した前記公開鍵で暗号化して前記ユーザ装置に
送信する機能と、前記ユーザ装置において、受信した前
記文書閲覧鍵を前記秘密鍵で復号化し、復号化した前記
文書閲覧鍵によって前記暗号化文書を復号化する機能
と、を実行させるので、暗号化文書中の暗号化されたコ
ンテンツを復号化するには管理装置に保管されている文
書閲覧鍵を必要とし、その文書閲覧鍵をユーザ装置が得
るにはユーザ装置から管理装置に送信したユーザＩＤに
基づく認証が要求されることから、暗号化文書のセキュ
リティレベルを向上させることができ、また、文書閲覧
鍵を要求するためのユーザ装置から管理装置に送信する
ユーザＩＤ及び文書識別キーはユーザ装置の公開鍵で暗
号化され、管理装置からユーザ装置に送信される文書閲
覧鍵はそのユーザ装置の公開鍵で暗号化されていること
から、文書閲覧鍵を復号化するにはユーザ装置の秘密鍵
を必要とし、これにより、この面からも暗号化文書のセ
キュリティレベルを向上させることができる。

【０１４４】請求項４記載の暗号化文書閲覧プログラム
を記憶する記憶媒体の発明は、暗号化文書閲覧プログラ
ムを記憶する記憶媒体であって、この記憶媒体が記憶す
る暗号化文書閲覧プログラムは、ユーザＩＤと秘密鍵と
この秘密鍵を復号化するための公開鍵とを記憶し、文書
の同一性を示す文書識別キーと暗号化されたコンテンツ
とを含み文書閲覧鍵によって前記コンテンツが復号化さ
れる暗号化文書を取得しているユーザ装置が備えるコン
ピュータと、前記文書識別キーと前記文書閲覧鍵とを対
応させて記憶する文書閲覧鍵リスト及び認証可能な前記
ユーザＩＤについてのユーザＩＤリストを記憶し、前記
秘密鍵によって暗号化されたデータを前記公開鍵によっ
て復号化する機能を有する管理装置が備えるコンピュー
タに解釈、実行され、前記ユーザ装置と前記管理装置と
に、前記ユーザ装置と前記管理装置とがデータ通信可能
な環境下で、前記ユーザ装置と前記管理装置との間での
データ通信を実行する通信機能と、前記ユーザ装置にお
いて、前記暗号化文書から前記文書識別キーを抽出し、
抽出した前記文書識別キーを前記ユーザＩＤと共に前記
秘密鍵で暗号化する機能と、前記通信機能の実行に伴
い、前記ユーザ装置から暗号化した前記文書識別キー及
び前記ユーザＩＤを前記公開鍵と共に前記管理装置に送
信する機能と、前記管理装置において、受信した前記ユ
ーザＩＤと前記文書識別キーとを前記公開鍵によって復
号化する機能と、前記管理装置において、復号化した前
記ユーザＩＤに基づき前記ユーザＩＤリストを検索して
ユーザ認証の可否を判定する機能と、前記管理装置にお
いて、受信した前記ユーザＩＤについてユーザ認証を得
た場合、復号化した前記文書識別キーに基づき前記文書
閲覧鍵リストを検索して対応する前記文書閲覧鍵を取得
する機能と、前記通信機能の実行に伴い、前記管理装置
が取得した前記文書閲覧鍵を受信した前記公開鍵で暗号
化して前記ユーザ装置に送信する機能と、前記ユーザ装
置において、受信した前記文書閲覧鍵を前記秘密鍵で復
号化し、復号化した前記文書閲覧鍵によって前記暗号化
文書を復号化する機能と、を実行させるので、暗号化文
書中の暗号化されたコンテンツを復号化するには管理装
置に保管されている文書閲覧鍵を必要とし、その文書閲
覧鍵をユーザ装置が得るにはユーザ装置から管理装置に
送信したユーザＩＤに基づく認証が要求されることか
ら、暗号化文書のセキュリティレベルを向上させること
ができ、また、文書閲覧鍵を要求するためのユーザ装置
から管理装置に送信するユーザＩＤ及び文書識別キーは
ユーザ装置の公開鍵で暗号化され、管理装置からユーザ
装置に送信される文書閲覧鍵はそのユーザ装置の公開鍵
で暗号化されていることから、文書閲覧鍵を復号化する
にはユーザ装置の秘密鍵を必要とし、これにより、この
面からも暗号化文書のセキュリティレベルを向上させる
ことができる。

【０１４５】請求項５記載の新規な暗号化文書閲覧シス
テムに用いられる管理装置の発明は、ユーザＩＤと秘密
鍵と公開鍵とを記憶し、文書の同一性を示す文書識別キ
ーと暗号化されたコンテンツとを含み文書閲覧鍵によっ
て前記コンテンツが復号化される暗号化文書を取得可能
なユーザ装置と、前記文書識別キーと前記文書閲覧鍵と
を対応させて記憶する文書閲覧鍵リスト及び認証可能な
前記ユーザＩＤについてのユーザＩＤリストを記憶し、
前記秘密鍵によって暗号化されたデータを前記公開鍵に
よって復号化する機能を有する管理装置と、前記ユーザ
装置と前記管理装置とがデータ通信可能な環境下で、前
記ユーザ装置と前記管理装置との間でのデータ通信を実
行する通信手段と、前記ユーザ装置に設けられ、前記暗
号化文書から前記文書識別キーを抽出し、抽出した前記
文書識別キーを前記ユーザＩＤと共に前記秘密鍵で暗号
化する手段と、前記ユーザ装置に設けられ、暗号化した
前記文書識別キー及び前記ユーザＩＤを前記公開鍵と共
に前記通信手段によって前記管理装置に送信する手段
と、前記管理装置に設けられ、受信した前記ユーザＩＤ
と前記文書識別キーとを前記公開鍵によって復号化する
手段と、前記管理装置に設けられ、復号化した前記ユー
ザＩＤに基づき前記ユーザＩＤリストを検索してユーザ
認証の可否を判定する手段と、前記管理装置に設けら
れ、受信した前記ユーザＩＤについてユーザ認証を得た
場合、復号化した前記文書識別キーに基づき前記文書閲
覧鍵リストを検索して対応する前記文書閲覧鍵を取得す
る手段と、前記管理装置に設けられ、取得した前記文書
閲覧鍵を受信した前記公開鍵で暗号化して前記通信手段
によって前記ユーザ装置に送信する手段と、前記ユーザ
装置に設けられ、受信した前記文書閲覧鍵を前記公開鍵
で復号化し、復号化した前記文書閲覧鍵によって前記暗
号化文書を復号化する手段と、を具備する暗号化文書閲
覧システムに用いられる管理装置であるので、暗号化文
書中の暗号化されたコンテンツを復号化するには管理装
置に保管されている文書閲覧鍵を必要とし、その文書閲
覧鍵をユーザ装置が得るにはユーザ装置から管理装置に
送信したユーザＩＤに基づく認証が要求されることか
ら、暗号化文書のセキュリティレベルを向上させること
ができ、また、文書閲覧鍵を要求するためのユーザ装置
から管理装置に送信するユーザＩＤ及び文書識別キーは
ユーザ装置の公開鍵で暗号化され、管理装置からユーザ
装置に送信される文書閲覧鍵はそのユーザ装置の公開鍵
で暗号化されていることから、文書閲覧鍵を復号化する
にはユーザ装置の秘密鍵を必要とし、これにより、この
面からも暗号化文書のセキュリティレベルを向上させる
ことができる。

【０１４６】請求項６記載の暗号化文書のデータ構造の
発明は、文書の同一性を示す文書識別キーと、文書閲覧
鍵によって復号化される暗号化されたコンテンツと、ユ
ーザＩＤと秘密鍵とこの秘密鍵を復号化するための公開
鍵とを記憶するユーザ装置のコンピュータによって解
釈、実行され、前記コンテンツを前記コンピュータ上で
実行させる機能と、前記コンピュータに他のコンピュー
タとの間での通信動作を実行させる機能と、前記コンピ
ュータに前記コンテンツを復号化するための処理を実行
させる機能と、を備える動作プログラムファイルと、前
記文書識別キーと前記コンテンツと前記動作プログラム
ファイルとを単一の文書としてカプセル化するカプセル
化手段と、を具備し、前記コンピュータに前記コンテン
ツを復号化するための処理を実行させる機能は、前記他
のコンピュータを有し、前記文書識別キーと前記文書閲
覧鍵とを対応させて記憶する文書閲覧鍵リスト及び認証
可能なユーザＩＤリストを記憶し、前記秘密鍵によって
暗号化されたデータを前記公開鍵によって復号化する機
能を有する管理装置との間でのデータ通信を実行する通
信機能と、前段の機能と、この前段の機能に続く後段の
機能とを含み、前記前段の機能は、前記暗号化文書から
前記文書識別キーを抽出し、抽出した前記文書識別キー
を前記ユーザＩＤと共に前記秘密鍵で暗号化する機能
と、前記通信機能の実行に伴い、暗号化した前記文書識
別キー及び前記ユーザＩＤを前記公開鍵と共に前記管理
装置に送信する機能と、を含み、前記後段の機能は、前
記通信機能の実行に伴い、前記管理装置によって前記公
開鍵で暗号化されて送信された前記文書閲覧鍵を受信す
る機能と、受信した前記文書閲覧鍵を前記秘密鍵で復号
化し、復号化した前記文書閲覧鍵によって前記暗号化文
書を復号化する機能と、を含むので、本発明の暗号化文
書閲覧方法、暗号化文書閲覧システム、暗号化文書閲覧
プログラム、暗号化文書閲覧プログラムを格納する記憶
媒体、及び暗号化文書閲覧システムに用いられる管理装
置で利用することができる暗号化文書を実現することで
き、しかも、請求項６記載の暗号化文書のデータ構造
は、ユーザ装置が備えるコンピュータによって解釈さ
れ、暗号化文書を閲覧するための一連の処理を実行する
ために不可欠である処理をユーザ装置に実行させるため
の動作プログラムファイルを暗号化文書中にカプセル化
していることから、ユーザ装置に特別な動作プログラム
ファイルのインストールを要求することなく簡単な手順
で暗号化文書を閲覧させることができる。

【０１４７】請求項７記載の暗号化文書のデータ構造生
成装置の発明は、暗号化しようとする文書に対応付けら
れる文書識別キーを生成する手段と、文書閲覧鍵を生成
する手段と、前記文書閲覧鍵に基づいて前記文書が含む
コンテンツを暗号化する手段と、暗号化された前記コン
テンツに前記文書識別キーを組み込む手段と、前記文書
識別キーと前記文書閲覧鍵とを対応させた文書閲覧鍵リ
ストを生成する手段と、を具備するので、本発明の暗号
化文書閲覧方法、暗号化文書閲覧システム、暗号化文書
閲覧プログラム、暗号化文書閲覧プログラムを格納する
記憶媒体、及び暗号化文書閲覧システムに用いられる管
理装置で利用される暗号化文書のデータ構造を生成する
ことができる。

【０１４８】請求項８記載の発明は、請求項７記載の暗
号化文書のデータ構造生成装置において、ユーザＩＤと
秘密鍵とこの秘密鍵を復号化するための公開鍵とを記憶
するユーザ装置のコンピュータによって解釈、実行さ
れ、前記コンテンツを前記コンピュータ上で実行させる
機能と、前記コンピュータに他のコンピュータとの間で
の通信動作を実行させる機能と、前記コンピュータに前
記コンテンツを復号化するための処理を実行させる機能
と、を備える動作プログラムファイルと、前記文書識別
キーと前記コンテンツと前記動作プログラムファイルと
を単一の文書としてカプセル化するカプセル化手段と、
を具備し、前記コンピュータに前記コンテンツを復号化
するための処理を実行させる機能は、前記他のコンピュ
ータを有し、前記文書識別キーと前記文書閲覧鍵とを対
応させて記憶する文書閲覧鍵リスト及び認証可能なユー
ザＩＤリストを記憶し、前記秘密鍵によって暗号化され
たデータを前記公開鍵によって復号化する機能を有する
管理装置との間でのデータ通信を実行する通信機能と、
前段の機能と、この前段の機能に続く後段の機能とを含
み、前記前段の機能は、前記暗号化文書から前記文書識
別キーを抽出し、抽出した前記文書識別キーを前記ユー
ザＩＤと共に前記秘密鍵で暗号化する機能と、前記通信
機能の実行に伴い、暗号化した前記文書識別キー及び前
記ユーザＩＤを前記公開鍵と共に前記管理装置に送信す
る機能と、を含み、前記後段の機能は、前記通信機能の
実行に伴い、前記管理装置によって前記公開鍵で暗号化
されて送信された前記文書閲覧鍵を受信する機能と、受
信した前記文書閲覧鍵を前記秘密鍵で復号化し、復号化
した前記文書閲覧鍵によって前記暗号化文書を復号化す
る機能と、を含むので、請求項６記載の暗号化文書のデ
ータ構造を生成することができる。

【０１４９】請求項９記載の暗号化文書のデータ構造生
成プログラムの発明は、コンピュータにインストールさ
れ、このコンピュータに、暗号化しようとする文書に対
応付けられる文書識別キーを生成する機能と、文書閲覧
鍵を生成する機能と、前記文書閲覧鍵に基づいて前記文
書が含むコンテンツを暗号化する機能と、暗号化された
前記コンテンツに前記文書識別キーを組み込む機能と、
前記文書識別キーと前記文書閲覧鍵とを対応させた文書
閲覧鍵リストを生成する機能と、を実行させるので、本
発明の暗号化文書閲覧方法、暗号化文書閲覧システム、
暗号化文書閲覧プログラム、暗号化文書閲覧プログラム
を格納する記憶媒体、及び暗号化文書閲覧システムに用
いられる管理装置で利用される暗号化文書のデータ構造
を生成することができる。

【図面の簡単な説明】

【図１】本実施の形態の暗号化文書閲覧方法、暗号化文
書閲覧プログラムを実施する暗号化文書閲覧システムの
全体構成を概略的に示す模式図である。

【図２】一般的なコンピュータのハードウェア構成図で
ある。

【図３】ユーザ装置の機能ブロック図である。

【図４】管理装置の機能ブロック図である。

【図５】カプセル化文書（暗号化文書）のデータ構造を
示す模式図である。

【図６】プログラムに含まれている拡張プログラム参照
ファイルのデータ構造を示す模式図である。

【図７】書庫ファイルのデータ構造の一例を示す模式図
である。

【図８】書庫ファイルの別のデータ構造の一例を示す模
式図である。

【図９】ＸＭＬによって記述されたカプセル化文書の一
例を示す模式図である。

【図１０】図９に示すようにＸＭＬで記述されたカプセ
ル化文書の表示例を示す模式図である。

【図１１】メディアの種類と拡張プログラムとの対応関
係を規定するファイルのファイル構造を示す模式図であ
る。

【図１２】暗号化文書を保管している文書保管ＰＣとユ
ーザ装置と管理装置との間における、暗号化文書をユー
ザ装置で閲覧可能にするための処理タイミングを模式的
に示すタイミングチャートである。

【図１３】暗号化文書をユーザ装置で閲覧可能にするた
めのユーザ装置での前段の処理を示すフローチャートで
ある。

【図１４】暗号化文書をユーザ装置で閲覧可能にするた
めの管理装置での処理を示すフローチャートである。

【図１５】暗号化文書をユーザ装置で閲覧可能にするた
めのユーザ装置での後段の処理を示すフローチャートで
ある。

【図１６】パーソナルコンピュータ（コンピュータ）に
よる従来の文書閲覧処理の流れを示すフローチャートで
ある。

【図１７】パーソナルコンピュータ（コンピュータ）に
よるカプセル化文書の文書閲覧処理の流れを示すフロー
チャートである。

【図１８】暗号化文書のデータ構造生成処理の流れを示
すフローチャートである。

【符号の説明】

１１ ユーザ装置 １２ ユーザＩＤ １３ 秘密鍵 １４ 公開鍵 ２１ 管理装置 ２２ ユーザＩＤリスト ２３ 文書閲覧鍵リスト ２３ａ 文書閲覧鍵 ３２ コンテンツ １０１ 暗号化文書 １０１ａ 文書識別キー １０５ 動作プログラムファイル ３０１ コンピュータ

───────────────────────────────────────────────────── フロントページの続き (51)Int.Cl.⁷ 識別記号 ＦＩ テーマコート゛(参考） Ｈ０４Ｌ 9/00 ６７５Ｂ Ｆターム(参考） 5B017 AA03 BA06 BA07 CA16 5B082 EA12 GA11 5J104 AA16 EA01 EA04 EA19 JA21 MA06 NA02 (54)【発明の名称】 暗号化文書閲覧方法、暗号化文書閲覧システム、暗号化文書閲覧プログラム、暗号化文書閲覧プ ログラムを格納する記憶媒体、暗号化文書閲覧システムに用いられる管理装置、暗号化文書のデ ータ構造、暗号化文書のデータ構造生成装置、及び暗号化文書のデータ構造生成プログラム

Claims (9)

【特許請求の範囲】
1. 【請求項１】 ユーザＩＤと秘密鍵とこの秘密鍵を復号
   化するための公開鍵とを記憶し、文書の同一性を示す文
   書識別キーと暗号化されたコンテンツとを含み文書閲覧
   鍵によって前記コンテンツが復号化される暗号化文書を
   取得しているユーザ装置と、前記文書識別キーと前記文
   書閲覧鍵とを対応させて記憶する文書閲覧鍵リスト及び
   認証可能な前記ユーザＩＤについてのユーザＩＤリスト
   を記憶し、前記秘密鍵によって暗号化されたデータを前
   記公開鍵によって復号化する機能を有する管理装置とが
   データ通信可能な環境下で、前記ユーザ装置と前記管理
   装置との間でのデータ通信を実行する通信ステップと、 前記ユーザ装置において、前記暗号化文書から前記文書
   識別キーを抽出し、抽出した前記文書識別キーを前記ユ
   ーザＩＤと共に前記秘密鍵で暗号化するステップと、 前記通信ステップの実行に伴い、前記ユーザ装置から暗
   号化した前記文書識別キー及び前記ユーザＩＤを前記公
   開鍵と共に前記管理装置に送信するステップと、 前記管理装置において、受信した前記ユーザＩＤと前記
   文書識別キーとを前記公開鍵によって復号化するステッ
   プと、 前記管理装置において、復号化した前記ユーザＩＤに基
   づき前記ユーザＩＤリストを検索してユーザ認証の可否
   を判定するステップと、 前記管理装置において、受信した前記ユーザＩＤについ
   てユーザ認証を得た場合、復号化した前記文書識別キー
   に基づき前記文書閲覧鍵リストを検索して対応する前記
   文書閲覧鍵を取得するステップと、 前記通信ステップの実行に伴い、前記管理装置が取得し
   た前記文書閲覧鍵を受信した前記公開鍵で暗号化して前
   記ユーザ装置に送信するステップと、 前記ユーザ装置において、受信した前記文書閲覧鍵を前
   記秘密鍵で復号化し、復号化した前記文書閲覧鍵によっ
   て前記暗号化文書を復号化するステップと、を具備する
   暗号化文書閲覧方法。
2. 【請求項２】 ユーザＩＤと秘密鍵とこの秘密鍵を復号
   化するための公開鍵とを記憶し、文書の同一性を示す文
   書識別キーと暗号化されたコンテンツとを含み文書閲覧
   鍵によって前記コンテンツが復号化される暗号化文書を
   取得可能なユーザ装置と、 前記文書識別キーと前記文書閲覧鍵とを対応させて記憶
   する文書閲覧鍵リスト及び認証可能な前記ユーザＩＤに
   ついてのユーザＩＤリストを記憶し、前記秘密鍵によっ
   て暗号化されたデータを前記公開鍵によって復号化する
   機能を有する管理装置と、 前記ユーザ装置と前記管理装置とがデータ通信可能な環
   境下で、前記ユーザ装置と前記管理装置との間でのデー
   タ通信を実行する通信手段と、 前記ユーザ装置に設けられ、前記暗号化文書から前記文
   書識別キーを抽出し、抽出した前記文書識別キーを前記
   ユーザＩＤと共に前記秘密鍵で暗号化する手段と、 前記ユーザ装置に設けられ、暗号化した前記文書識別キ
   ー及び前記ユーザＩＤを前記公開鍵と共に前記通信手段
   によって前記管理装置に送信する手段と、 前記管理装置に設けられ、受信した前記ユーザＩＤと前
   記文書識別キーとを前記公開鍵によって復号化する手段
   と、 前記管理装置に設けられ、復号化した前記ユーザＩＤに
   基づき前記ユーザＩＤリストを検索してユーザ認証の可
   否を判定する手段と、 前記管理装置に設けられ、受信した前記ユーザＩＤにつ
   いてユーザ認証を得た場合、復号化した前記文書識別キ
   ーに基づき前記文書閲覧鍵リストを検索して対応する前
   記文書閲覧鍵を取得する手段と、 前記管理装置に設けられ、取得した前記文書閲覧鍵を受
   信した前記公開鍵で暗号化して前記通信手段によって前
   記ユーザ装置に送信する手段と、 前記ユーザ装置に設けられ、受信した前記文書閲覧鍵を
   前記公開鍵で復号化し、復号化した前記文書閲覧鍵によ
   って前記暗号化文書を復号化する手段と、 を具備する暗号化文書閲覧システム。
3. 【請求項３】 ユーザＩＤと秘密鍵とこの秘密鍵を復号
   化するための公開鍵とを記憶し、文書の同一性を示す文
   書識別キーと暗号化されたコンテンツとを含み文書閲覧
   鍵によって前記コンテンツが復号化される暗号化文書を
   取得しているユーザ装置が備えるコンピュータと、前記
   文書識別キーと前記文書閲覧鍵とを対応させて記憶する
   文書閲覧鍵リスト及び認証可能な前記ユーザＩＤについ
   てのユーザＩＤリストを記憶し、前記秘密鍵によって暗
   号化されたデータを前記公開鍵によって復号化する機能
   を有する管理装置が備えるコンピュータに解釈、実行さ
   れ、前記ユーザ装置と前記管理装置とに、 前記ユーザ装置と前記管理装置とがデータ通信可能な環
   境下で、前記ユーザ装置と前記管理装置との間でのデー
   タ通信を実行する通信機能と、 前記ユーザ装置において、前記暗号化文書から前記文書
   識別キーを抽出し、抽出した前記文書識別キーを前記ユ
   ーザＩＤと共に前記秘密鍵で暗号化する機能と、 前記通信機能の実行に伴い、前記ユーザ装置から暗号化
   した前記文書識別キー及び前記ユーザＩＤを前記公開鍵
   と共に前記管理装置に送信する機能と、 前記管理装置において、受信した前記ユーザＩＤと前記
   文書識別キーとを前記公開鍵によって復号化する機能
   と、 前記管理装置において、復号化した前記ユーザＩＤに基
   づき前記ユーザＩＤリストを検索してユーザ認証の可否
   を判定する機能と、 前記管理装置において、受信した前記ユーザＩＤについ
   てユーザ認証を得た場合、復号化した前記文書識別キー
   に基づき前記文書閲覧鍵リストを検索して対応する前記
   文書閲覧鍵を取得する機能と、 前記通信機能の実行に伴い、前記管理装置が取得した前
   記文書閲覧鍵を受信した前記公開鍵で暗号化して前記ユ
   ーザ装置に送信する機能と、 前記ユーザ装置において、受信した前記文書閲覧鍵を前
   記秘密鍵で復号化し、復号化した前記文書閲覧鍵によっ
   て前記暗号化文書を復号化する機能と、 を実行させる暗号化文書閲覧プログラム。
4. 【請求項４】 ユーザＩＤと秘密鍵とこの秘密鍵を復号
   化するための公開鍵とを記憶し、文書の同一性を示す文
   書識別キーと暗号化されたコンテンツとを含み文書閲覧
   鍵によって前記コンテンツが復号化される暗号化文書を
   取得しているユーザ装置が備えるコンピュータと、前記
   文書識別キーと前記文書閲覧鍵とを対応させて記憶する
   文書閲覧鍵リスト及び認証可能な前記ユーザＩＤについ
   てのユーザＩＤリストを記憶し、前記秘密鍵によって暗
   号化されたデータを前記公開鍵によって復号化する機能
   を有する管理装置が備えるコンピュータに解釈、実行さ
   れ、前記ユーザ装置と前記管理装置とに、 前記ユーザ装置と前記管理装置とがデータ通信可能な環
   境下で、前記ユーザ装置と前記管理装置との間でのデー
   タ通信を実行する通信機能と、 前記ユーザ装置において、前記暗号化文書から前記文書
   識別キーを抽出し、抽出した前記文書識別キーを前記ユ
   ーザＩＤと共に前記秘密鍵で暗号化する機能と、 前記通信機能の実行に伴い、前記ユーザ装置から暗号化
   した前記文書識別キー及び前記ユーザＩＤを前記公開鍵
   と共に前記管理装置に送信する機能と、 前記管理装置において、受信した前記ユーザＩＤと前記
   文書識別キーとを前記公開鍵によって復号化する機能
   と、 前記管理装置において、復号化した前記ユーザＩＤに基
   づき前記ユーザＩＤリストを検索してユーザ認証の可否
   を判定する機能と、 前記管理装置において、受信した前記ユーザＩＤについ
   てユーザ認証を得た場合、復号化した前記文書識別キー
   に基づき前記文書閲覧鍵リストを検索して対応する前記
   文書閲覧鍵を取得する機能と、 前記通信機能の実行に伴い、前記管理装置が取得した前
   記文書閲覧鍵を受信した前記公開鍵で暗号化して前記ユ
   ーザ装置に送信する機能と、 前記ユーザ装置において、受信した前記文書閲覧鍵を前
   記秘密鍵で復号化し、復号化した前記文書閲覧鍵によっ
   て前記暗号化文書を復号化する機能と、を実行させる暗
   号化文書閲覧プログラムを記憶する記憶媒体。
5. 【請求項５】 ユーザＩＤと秘密鍵と公開鍵とを記憶
   し、文書の同一性を示す文書識別キーと暗号化されたコ
   ンテンツとを含み文書閲覧鍵によって前記コンテンツが
   復号化される暗号化文書を取得可能なユーザ装置と、 前記文書識別キーと前記文書閲覧鍵とを対応させて記憶
   する文書閲覧鍵リスト及び認証可能な前記ユーザＩＤに
   ついてのユーザＩＤリストを記憶し、前記秘密鍵によっ
   て暗号化されたデータを前記公開鍵によって復号化する
   機能を有する管理装置と、 前記ユーザ装置と前記管理装置とがデータ通信可能な環
   境下で、前記ユーザ装置と前記管理装置との間でのデー
   タ通信を実行する通信手段と、 前記ユーザ装置に設けられ、前記暗号化文書から前記文
   書識別キーを抽出し、抽出した前記文書識別キーを前記
   ユーザＩＤと共に前記秘密鍵で暗号化する手段と、 前記ユーザ装置に設けられ、暗号化した前記文書識別キ
   ー及び前記ユーザＩＤを前記公開鍵と共に前記通信手段
   によって前記管理装置に送信する手段と、 前記管理装置に設けられ、受信した前記ユーザＩＤと前
   記文書識別キーとを前記公開鍵によって復号化する手段
   と、 前記管理装置に設けられ、復号化した前記ユーザＩＤに
   基づき前記ユーザＩＤリストを検索してユーザ認証の可
   否を判定する手段と、 前記管理装置に設けられ、受信した前記ユーザＩＤにつ
   いてユーザ認証を得た場合、復号化した前記文書識別キ
   ーに基づき前記文書閲覧鍵リストを検索して対応する前
   記文書閲覧鍵を取得する手段と、 前記管理装置に設けられ、取得した前記文書閲覧鍵を受
   信した前記公開鍵で暗号化して前記通信手段によって前
   記ユーザ装置に送信する手段と、 前記ユーザ装置に設けられ、受信した前記文書閲覧鍵を
   前記公開鍵で復号化し、復号化した前記文書閲覧鍵によ
   って前記暗号化文書を復号化する手段と、を具備する暗
   号化文書閲覧システムに用いられる管理装置。
6. 【請求項６】 文書の同一性を示す文書識別キーと、 文書閲覧鍵によって復号化される暗号化されたコンテン
   ツと、 ユーザＩＤと秘密鍵とこの秘密鍵を復号化するための公
   開鍵とを記憶するユーザ装置のコンピュータによって解
   釈、実行され、前記コンテンツを前記コンピュータ上で
   実行させる機能と、前記コンピュータに他のコンピュー
   タとの間での通信動作を実行させる機能と、前記コンピ
   ュータに前記コンテンツを復号化するための処理を実行
   させる機能と、を備える動作プログラムファイルと、 前記文書識別キーと前記コンテンツと前記動作プログラ
   ムファイルとを単一の文書としてカプセル化するカプセ
   ル化手段と、 を具備し、前記コンピュータに前記コンテンツを復号化
   するための処理を実行させる機能は、 前記他のコンピュータを有し、前記文書識別キーと前記
   文書閲覧鍵とを対応させて記憶する文書閲覧鍵リスト及
   び認証可能なユーザＩＤリストを記憶し、前記秘密鍵に
   よって暗号化されたデータを前記公開鍵によって復号化
   する機能を有する管理装置との間でのデータ通信を実行
   する通信機能と、前段の機能と、この前段の機能に続く
   後段の機能とを含み、 前記前段の機能は、 前記暗号化文書から前記文書識別キーを抽出し、抽出し
   た前記文書識別キーを前記ユーザＩＤと共に前記秘密鍵
   で暗号化する機能と、 前記通信機能の実行に伴い、暗号化した前記文書識別キ
   ー及び前記ユーザＩＤを前記公開鍵と共に前記管理装置
   に送信する機能と、を含み、 前記後段の機能は、 前記通信機能の実行に伴い、前記管理装置によって前記
   公開鍵で暗号化されて送信された前記文書閲覧鍵を受信
   する機能と、 受信した前記文書閲覧鍵を前記秘密鍵で復号化し、復号
   化した前記文書閲覧鍵によって前記暗号化文書を復号化
   する機能と、を含む、暗号化文書のデータ構造。
7. 【請求項７】 暗号化しようとする文書に対応付けられ
   る文書識別キーを生成する手段と、 文書閲覧鍵を生成する手段と、 前記文書閲覧鍵に基づいて前記文書が含むコンテンツを
   暗号化する手段と、 暗号化された前記コンテンツに前記文書識別キーを組み
   込む手段と、 前記文書識別キーと前記文書閲覧鍵とを対応させた文書
   閲覧鍵リストを生成する手段と、を具備する暗号化文書
   のデータ構造生成装置。
8. 【請求項８】 ユーザＩＤと秘密鍵とこの秘密鍵を復号
   化するための公開鍵とを記憶するユーザ装置のコンピュ
   ータによって解釈、実行され、前記コンテンツを前記コ
   ンピュータ上で実行させる機能と、前記コンピュータに
   他のコンピュータとの間での通信動作を実行させる機能
   と、前記コンピュータに前記コンテンツを復号化するた
   めの処理を実行させる機能と、を備える動作プログラム
   ファイルと、 前記文書識別キーと前記コンテンツと前記動作プログラ
   ムファイルとを単一の文書としてカプセル化するカプセ
   ル化手段と、 を具備し、前記コンピュータに前記コンテンツを復号化
   するための処理を実行させる機能は、 前記他のコンピュータを有し、前記文書識別キーと前記
   文書閲覧鍵とを対応させて記憶する文書閲覧鍵リスト及
   び認証可能なユーザＩＤリストを記憶し、前記秘密鍵に
   よって暗号化されたデータを前記公開鍵によって復号化
   する機能を有する管理装置との間でのデータ通信を実行
   する通信機能と、前段の機能と、この前段の機能に続く
   後段の機能とを含み、 前記前段の機能は、 前記暗号化文書から前記文書識別キーを抽出し、抽出し
   た前記文書識別キーを前記ユーザＩＤと共に前記秘密鍵
   で暗号化する機能と、 前記通信機能の実行に伴い、暗号化した前記文書識別キ
   ー及び前記ユーザＩＤを前記公開鍵と共に前記管理装置
   に送信する機能と、を含み、 前記後段の機能は、 前記通信機能の実行に伴い、前記管理装置によって前記
   公開鍵で暗号化されて送信された前記文書閲覧鍵を受信
   する機能と、 受信した前記文書閲覧鍵を前記秘密鍵で復号化し、復号
   化した前記文書閲覧鍵によって前記暗号化文書を復号化
   する機能と、を含む、請求項７記載の暗号化文書のデー
   タ構造生成装置。
9. 【請求項９】 コンピュータにインストールされ、この
   コンピュータに、 暗号化しようとする文書に対応付けられる文書識別キー
   を生成する機能と、 文書閲覧鍵を生成する機能と、 前記文書閲覧鍵に基づいて前記文書が含むコンテンツを
   暗号化する機能と、 暗号化された前記コンテンツに前記文書識別キーを組み
   込む機能と、 前記文書識別キーと前記文書閲覧鍵とを対応させた文書
   閲覧鍵リストを生成する機能と、を実行させる暗号化文
   書のデータ構造生成プログラム。