JP2003283485A - 暗号鍵管理方法及び暗号鍵管理システム - Google Patents
暗号鍵管理方法及び暗号鍵管理システムInfo
- Publication number
- JP2003283485A JP2003283485A JP2002080342A JP2002080342A JP2003283485A JP 2003283485 A JP2003283485 A JP 2003283485A JP 2002080342 A JP2002080342 A JP 2002080342A JP 2002080342 A JP2002080342 A JP 2002080342A JP 2003283485 A JP2003283485 A JP 2003283485A
- Authority
- JP
- Japan
- Prior art keywords
- key
- server
- terminal
- random number
- switching
- Prior art date
- Legal status (The legal status is an assumption and is not a legal conclusion. Google has not performed a legal analysis and makes no representation as to the accuracy of the status listed.)
- Withdrawn
Links
Abstract
(57)【要約】
【課題】 サーバと端末との通信により鍵を切り替える
場合において、第三者に悟られないように鍵の切り替え
を行うことが可能な暗号鍵管理方法を提供する。 【解決手段】 サーバ１と端末９が共通に使用する鍵を
切替える場合、サーバ１が、鍵束中から、現在使用中の
鍵と異なる鍵を所定順序で選択する鍵選択ステップ、サ
ーバ１が、サーバ１側の鍵を選択した鍵に切替える鍵切
替ステップ、サーバ１が鍵の切替の情報を暗号化する暗
号化ステップ、サーバ１が、端末９に対し鍵の切替えが
行われた旨の暗号化情報を通知する通知ステップ、サー
バ１が情報を通知した場合に、サーバ１と同一の順序に
従い、端末９が鍵束の中から、切り替え後のサーバ１側
の鍵と同一の鍵を選択する第二の鍵選択ステップ、及び
端末９が、端末９側の鍵を前記選択した鍵に切り替える
鍵切替ステップを有する。
場合において、第三者に悟られないように鍵の切り替え
を行うことが可能な暗号鍵管理方法を提供する。 【解決手段】 サーバ１と端末９が共通に使用する鍵を
切替える場合、サーバ１が、鍵束中から、現在使用中の
鍵と異なる鍵を所定順序で選択する鍵選択ステップ、サ
ーバ１が、サーバ１側の鍵を選択した鍵に切替える鍵切
替ステップ、サーバ１が鍵の切替の情報を暗号化する暗
号化ステップ、サーバ１が、端末９に対し鍵の切替えが
行われた旨の暗号化情報を通知する通知ステップ、サー
バ１が情報を通知した場合に、サーバ１と同一の順序に
従い、端末９が鍵束の中から、切り替え後のサーバ１側
の鍵と同一の鍵を選択する第二の鍵選択ステップ、及び
端末９が、端末９側の鍵を前記選択した鍵に切り替える
鍵切替ステップを有する。
Description
【０００１】
【発明の属する技術分野】本発明は、共通鍵暗号方式で
使われる共通鍵を管理し、適宜変更する暗号鍵管理暗号
鍵管理方法及び暗号鍵管理システムに関するものであ
る。
使われる共通鍵を管理し、適宜変更する暗号鍵管理暗号
鍵管理方法及び暗号鍵管理システムに関するものであ
る。
【０００２】
【従来の技術】近年、インターネット網の発達により、
音楽データなどの有料コンテンツ配信といった、機密性
が要求されるデータを、インターネット経由で送信する
機会が増大している。しかしながら、インターネット
は、必ずしも安全な通信路であるとはいえず、技術的に
は、インターネットを流れているデータを盗聴すること
が可能であり、有料コンテンツが正規の利用者以外に盗
み取られてしまう危険性がある。そこで、安全な通信を
実現するために、データが盗聴され第三者に見られたと
しても分からないデータに変換する暗号化技術が利用さ
れており、近年では、鍵を使う暗号方式が多く使用され
ている。鍵を使用する暗号は、鍵を秘密にすることでデ
ータの機密性が保たれている。
音楽データなどの有料コンテンツ配信といった、機密性
が要求されるデータを、インターネット経由で送信する
機会が増大している。しかしながら、インターネット
は、必ずしも安全な通信路であるとはいえず、技術的に
は、インターネットを流れているデータを盗聴すること
が可能であり、有料コンテンツが正規の利用者以外に盗
み取られてしまう危険性がある。そこで、安全な通信を
実現するために、データが盗聴され第三者に見られたと
しても分からないデータに変換する暗号化技術が利用さ
れており、近年では、鍵を使う暗号方式が多く使用され
ている。鍵を使用する暗号は、鍵を秘密にすることでデ
ータの機密性が保たれている。
【０００３】鍵を使う暗号方式には、大きく分けて共通
鍵暗号方式と公開鍵暗号方式があるが、ここでは、共通
鍵暗号方式についてのみ説明する。
鍵暗号方式と公開鍵暗号方式があるが、ここでは、共通
鍵暗号方式についてのみ説明する。
【０００４】共通鍵暗号方式とは、元のデータ（以降で
は、「平文」と呼ぶ）を暗号化するときに使用した鍵と
同じ鍵を使用して暗号化されたデータ（以降では、「暗
号文」と呼ぶ）を復号する暗号方式である。鍵は通信相
手ごとに必要となるため、通信相手の数が多くなると、
鍵の数も多くなり、その管理も複雑になる。また、鍵
は、暗号化通信に先駆けて、予め、通信者間で、秘密裏
に、共有しておく必要がある。このような共通鍵暗号方
式の例として、ＤＥＳ（Ｄａｔａ Ｅｎｃｒｙｐｔｉｏ
ｎ Ｓｔａｎｄａｒｄ）がある。
は、「平文」と呼ぶ）を暗号化するときに使用した鍵と
同じ鍵を使用して暗号化されたデータ（以降では、「暗
号文」と呼ぶ）を復号する暗号方式である。鍵は通信相
手ごとに必要となるため、通信相手の数が多くなると、
鍵の数も多くなり、その管理も複雑になる。また、鍵
は、暗号化通信に先駆けて、予め、通信者間で、秘密裏
に、共有しておく必要がある。このような共通鍵暗号方
式の例として、ＤＥＳ（Ｄａｔａ Ｅｎｃｒｙｐｔｉｏ
ｎ Ｓｔａｎｄａｒｄ）がある。
【０００５】ところで、暗号化技術は、通信内容の機密
性を保持するだけでなく、通信相手の正当性を認証する
ために、利用することが可能である。通信相手の正当性
が保証されない場合、不正な第三者が正規の通信者のふ
りをして不正な通信を行うなりすましが可能となってし
まう。これを防ぐために、暗号化技術の相手認証への利
用方法は、次の通りである。
性を保持するだけでなく、通信相手の正当性を認証する
ために、利用することが可能である。通信相手の正当性
が保証されない場合、不正な第三者が正規の通信者のふ
りをして不正な通信を行うなりすましが可能となってし
まう。これを防ぐために、暗号化技術の相手認証への利
用方法は、次の通りである。
【０００６】共通鍵暗号方式を利用した認証方法とし
て、国際標準規格ＩＳＯ／ＩＥＣ９７９８−２に、記載
された認証方法に記載された認証方法に基づくものがあ
る。図６に、共通鍵暗号技術を使った相手認証の概念図
を示す。この認証方法は、証明者（被認証側機器）が認
証関数と呼ばれる秘密の関数を持つことを、その関数自
身を知らせることなく認証者（認証側機器）に対して証
明することを基本としている。この認証関数として、暗
号方式を使用するのである。より、詳細に説明すると、
まず、認証側機器と被認証側機器との間で、暗号アルゴ
リズムと鍵を共有する。しかる後に、まず認証者が、あ
るデータ（チャレンジデータ）を選び、これを被認証者
に送信する。これに対し、被認証者が認証関数を用いて
前記チャレンジデータを変換し、得られたデータ（レス
ポンスデータ）を認証者に対して返す。このレスポンス
データを受信した認証者は、前記送出したチャレンジに
対し自己の保有する認証関数を用いて変換し、その結果
とレスポンスデータとを比較する。これらが一致すれば
相手が正規の認証関数（暗号アルゴリズムと鍵）を持つ
ものと判断し、その正当性を認証する。
て、国際標準規格ＩＳＯ／ＩＥＣ９７９８−２に、記載
された認証方法に記載された認証方法に基づくものがあ
る。図６に、共通鍵暗号技術を使った相手認証の概念図
を示す。この認証方法は、証明者（被認証側機器）が認
証関数と呼ばれる秘密の関数を持つことを、その関数自
身を知らせることなく認証者（認証側機器）に対して証
明することを基本としている。この認証関数として、暗
号方式を使用するのである。より、詳細に説明すると、
まず、認証側機器と被認証側機器との間で、暗号アルゴ
リズムと鍵を共有する。しかる後に、まず認証者が、あ
るデータ（チャレンジデータ）を選び、これを被認証者
に送信する。これに対し、被認証者が認証関数を用いて
前記チャレンジデータを変換し、得られたデータ（レス
ポンスデータ）を認証者に対して返す。このレスポンス
データを受信した認証者は、前記送出したチャレンジに
対し自己の保有する認証関数を用いて変換し、その結果
とレスポンスデータとを比較する。これらが一致すれば
相手が正規の認証関数（暗号アルゴリズムと鍵）を持つ
ものと判断し、その正当性を認証する。
【０００７】なお、何らかの原因により、共通鍵が第三
者に漏れると、暗号化通信の場合は通信の機密性を保つ
ことができず、通信内容が不正な第三者に漏れてしま
い、認証の場合は、第三者が、不正に入手した鍵を使っ
て、正当な通信者になりすまし、不正な通信を行う危険
性がある。したがって、いずれの場合においても、安全
な通信を継続するためには、鍵を変更する必要がある。
しかしながら、共通鍵が第三者に漏れたことを考える
と、コンシューマ向けの製品の場合、市場に出回ってい
る全ての製品を回収し、鍵を変更するという、大きな手
間とコストが必要となる作業を行わなければならない。
そこで、サーバ−端末間で予め複数の鍵を持ち、万一第
三者に使用している鍵が漏洩した場合、その鍵は使用し
ないようにし、新しい鍵に切替鍵が切り替えられたこと
を通知するという方法が考えられている。
者に漏れると、暗号化通信の場合は通信の機密性を保つ
ことができず、通信内容が不正な第三者に漏れてしま
い、認証の場合は、第三者が、不正に入手した鍵を使っ
て、正当な通信者になりすまし、不正な通信を行う危険
性がある。したがって、いずれの場合においても、安全
な通信を継続するためには、鍵を変更する必要がある。
しかしながら、共通鍵が第三者に漏れたことを考える
と、コンシューマ向けの製品の場合、市場に出回ってい
る全ての製品を回収し、鍵を変更するという、大きな手
間とコストが必要となる作業を行わなければならない。
そこで、サーバ−端末間で予め複数の鍵を持ち、万一第
三者に使用している鍵が漏洩した場合、その鍵は使用し
ないようにし、新しい鍵に切替鍵が切り替えられたこと
を通知するという方法が考えられている。
【０００８】
【発明が解決しようとする課題】インターネットを経由
した音楽配信方式の場合、共通鍵を用いてサーバ−端末
間で認証を行うことが考えられる。このとき、現在使用
中である鍵が漏洩した場合、サーバから端末へ何らかの
方法で鍵がハックされたことを告げ、鍵の切り替えを行
う必要がある。
した音楽配信方式の場合、共通鍵を用いてサーバ−端末
間で認証を行うことが考えられる。このとき、現在使用
中である鍵が漏洩した場合、サーバから端末へ何らかの
方法で鍵がハックされたことを告げ、鍵の切り替えを行
う必要がある。
【０００９】しかしながら、上記従来の鍵管理方法にお
いては、その際、ハックされた鍵を用いて切り替えを通
知すると、通信路上で鍵を切り替えることを悟られてし
まう可能性があり、不正な中継ボックスを介すことによ
って、鍵の切り替えを無効にされてしまう危険性がある
という欠点があった。
いては、その際、ハックされた鍵を用いて切り替えを通
知すると、通信路上で鍵を切り替えることを悟られてし
まう可能性があり、不正な中継ボックスを介すことによ
って、鍵の切り替えを無効にされてしまう危険性がある
という欠点があった。
【００１０】本発明は、上記した従来の技術の欠点を取
り除くためになされたものであって、その目的とすると
ころは、サーバと端末との通信により鍵を切り替える場
合において、第三者に悟られないように鍵の切り替えを
行うことが可能な暗号鍵管理方法及び暗号鍵管理システ
ムを提供することにある。
り除くためになされたものであって、その目的とすると
ころは、サーバと端末との通信により鍵を切り替える場
合において、第三者に悟られないように鍵の切り替えを
行うことが可能な暗号鍵管理方法及び暗号鍵管理システ
ムを提供することにある。
【００１１】
【課題を解決するための手段】上記課題を解決するため
に、本発明の暗号鍵管理方法は、電気通信回線を介して
接続されたサーバと一又は二以上の端末との間で、共通
鍵暗号方式を用いて通信情報の送受信を行う通信系にお
ける暗号の鍵の管理を行う暗号鍵管理方法であって、前
記サーバと前記端末とが共通に使用している鍵を切り替
える場合に、前記サーバが、前記サーバと前記端末との
両者がともに保有している共通の鍵束のうち前記サーバ
が保有する鍵束の中から、現在使用している鍵とは異な
る鍵を所定の順序に従って選択する第一の鍵選択ステッ
プと、前記サーバが、サーバ側の鍵を前記第一の鍵選択
ステップにおいて選択した鍵に切り替える第一の鍵切替
ステップと、前記サーバが鍵の切替えが行われた旨の情
報を暗号化する暗号化ステップと、前記サーバが、電気
通信回線を通じて、前記端末に対し、鍵の切り替えが行
われた旨の暗号化された情報を通知する第一の通知ステ
ップと、前記サーバが前記情報を通知した場合におい
て、前記第一の鍵選択ステップにおいて鍵を選択した際
の順序と同一の順序に従って、前記端末が保有する鍵束
の中から、切り替え後の前記サーバ側の鍵と同一の鍵を
選択する第二の鍵選択ステップと、前記端末が、端末側
の鍵を前記第二の鍵選択ステップで選択した鍵に切り替
える第二の鍵切替ステップと、を具備することを特徴と
するものである。
に、本発明の暗号鍵管理方法は、電気通信回線を介して
接続されたサーバと一又は二以上の端末との間で、共通
鍵暗号方式を用いて通信情報の送受信を行う通信系にお
ける暗号の鍵の管理を行う暗号鍵管理方法であって、前
記サーバと前記端末とが共通に使用している鍵を切り替
える場合に、前記サーバが、前記サーバと前記端末との
両者がともに保有している共通の鍵束のうち前記サーバ
が保有する鍵束の中から、現在使用している鍵とは異な
る鍵を所定の順序に従って選択する第一の鍵選択ステッ
プと、前記サーバが、サーバ側の鍵を前記第一の鍵選択
ステップにおいて選択した鍵に切り替える第一の鍵切替
ステップと、前記サーバが鍵の切替えが行われた旨の情
報を暗号化する暗号化ステップと、前記サーバが、電気
通信回線を通じて、前記端末に対し、鍵の切り替えが行
われた旨の暗号化された情報を通知する第一の通知ステ
ップと、前記サーバが前記情報を通知した場合におい
て、前記第一の鍵選択ステップにおいて鍵を選択した際
の順序と同一の順序に従って、前記端末が保有する鍵束
の中から、切り替え後の前記サーバ側の鍵と同一の鍵を
選択する第二の鍵選択ステップと、前記端末が、端末側
の鍵を前記第二の鍵選択ステップで選択した鍵に切り替
える第二の鍵切替ステップと、を具備することを特徴と
するものである。
【００１２】この構成により、サーバと端末との通信に
より鍵を切り替える場合において、第三者に悟られない
ように鍵の切り替えを行うことが可能な暗号鍵管理方法
を提供することができる。
より鍵を切り替える場合において、第三者に悟られない
ように鍵の切り替えを行うことが可能な暗号鍵管理方法
を提供することができる。
【００１３】また、本発明の暗号鍵管理システムは、電
気通信回線を介して接続されたサーバと一又は二以上の
端末との間で、共通鍵暗号方式を用いて通信情報の送受
信を行う通信系における暗号の鍵の管理を行う暗号鍵管
理システムであって、前記サーバは、前記サーバと前記
端末との両者がともに保有する共通の鍵束を記憶するサ
ーバ側鍵記憶手段と、現在前記サーバと前記端末とが共
通に使用している鍵を切り替える場合に、前記サーバ側
鍵記憶手段に記憶された前記鍵束の中から、現在使用し
ている鍵とは異なる鍵を所定の順序に従って選択し、サ
ーバ側の鍵を該選択した鍵に切り替えるサーバ側鍵管理
手段と、前記サーバ側鍵管理手段が前記サーバ側の鍵の
切り替えを行った場合に、鍵の切替えが行われた旨の情
報を暗号化するサーバ側暗号化手段と、電気通信回線を
通じて、前記端末に対して、鍵の切り替えが行われた旨
の暗号化された情報を通知するサーバ側通信手段と、を
具備し、前記端末は、前記サーバと前記端末との両者が
ともに保有する共通の鍵束を記憶する端末側鍵記憶手段
と、前記サーバが前記鍵の切り替えが行われた旨の情報
を通知した場合において、前記サーバ側鍵管理手段が鍵
を選択した際の順序と同一の順序に従って、前記端末側
鍵記憶手段に記憶された鍵束の中から、切り替え後の前
記サーバ側の鍵と同一の鍵を選択し、端末側の鍵を該選
択した鍵に切り替える端末側鍵管理手段と、を具備する
ことを特徴とするものである。
気通信回線を介して接続されたサーバと一又は二以上の
端末との間で、共通鍵暗号方式を用いて通信情報の送受
信を行う通信系における暗号の鍵の管理を行う暗号鍵管
理システムであって、前記サーバは、前記サーバと前記
端末との両者がともに保有する共通の鍵束を記憶するサ
ーバ側鍵記憶手段と、現在前記サーバと前記端末とが共
通に使用している鍵を切り替える場合に、前記サーバ側
鍵記憶手段に記憶された前記鍵束の中から、現在使用し
ている鍵とは異なる鍵を所定の順序に従って選択し、サ
ーバ側の鍵を該選択した鍵に切り替えるサーバ側鍵管理
手段と、前記サーバ側鍵管理手段が前記サーバ側の鍵の
切り替えを行った場合に、鍵の切替えが行われた旨の情
報を暗号化するサーバ側暗号化手段と、電気通信回線を
通じて、前記端末に対して、鍵の切り替えが行われた旨
の暗号化された情報を通知するサーバ側通信手段と、を
具備し、前記端末は、前記サーバと前記端末との両者が
ともに保有する共通の鍵束を記憶する端末側鍵記憶手段
と、前記サーバが前記鍵の切り替えが行われた旨の情報
を通知した場合において、前記サーバ側鍵管理手段が鍵
を選択した際の順序と同一の順序に従って、前記端末側
鍵記憶手段に記憶された鍵束の中から、切り替え後の前
記サーバ側の鍵と同一の鍵を選択し、端末側の鍵を該選
択した鍵に切り替える端末側鍵管理手段と、を具備する
ことを特徴とするものである。
【００１４】この構成により、サーバと端末との通信に
より鍵を切り替える場合において、第三者に悟られない
ように鍵の切り替えを行うことが可能な暗号鍵管理シス
テムを提供することができる。
より鍵を切り替える場合において、第三者に悟られない
ように鍵の切り替えを行うことが可能な暗号鍵管理シス
テムを提供することができる。
【００１５】
【発明の実施の形態】本発明の請求項１に記載の暗号鍵
管理方法は、電気通信回線を介して接続されたサーバと
一又は二以上の端末との間で、共通鍵暗号方式を用いて
通信情報の送受信を行う通信系における暗号の鍵の管理
を行う暗号鍵管理方法であって、サーバと端末とが共通
に使用している鍵を切り替える場合に、前記サーバが、
前記サーバと前記端末との両者がともに保有している共
通の鍵束のうち前記サーバが保有する鍵束の中から、現
在使用している鍵とは異なる鍵を所定の順序に従って選
択する第一の鍵選択ステップと、前記サーバが、サーバ
側の鍵を前記第一の鍵選択ステップにおいて選択した鍵
に切り替える第一の鍵切替ステップと、前記サーバが、
鍵の切替えが行われた旨の情報を暗号化する暗号化ステ
ップと、前記サーバが、電気通信回線を通じて、前記端
末に対し、鍵の切り替えが行われた旨の暗号化された情
報を通知する第一の通知ステップと、前記サーバが前記
情報を通知した場合において、前記第一の鍵選択ステッ
プにおいて鍵を選択した際の順序と同一の順序に従っ
て、前記端末が保有する鍵束の中から、切り替え後の前
記サーバ側の鍵と同一の鍵を選択する第二の鍵選択ステ
ップと、前記端末が、端末側の鍵を前記第二の鍵選択ス
テップで選択した鍵に切り替える第二の鍵切替ステップ
と、を具備するものであり、この構成により、必要に応
じて鍵を変更することができ、鍵変更のために製品の回
収などに要するコストを削減することができるという作
用を有する。
管理方法は、電気通信回線を介して接続されたサーバと
一又は二以上の端末との間で、共通鍵暗号方式を用いて
通信情報の送受信を行う通信系における暗号の鍵の管理
を行う暗号鍵管理方法であって、サーバと端末とが共通
に使用している鍵を切り替える場合に、前記サーバが、
前記サーバと前記端末との両者がともに保有している共
通の鍵束のうち前記サーバが保有する鍵束の中から、現
在使用している鍵とは異なる鍵を所定の順序に従って選
択する第一の鍵選択ステップと、前記サーバが、サーバ
側の鍵を前記第一の鍵選択ステップにおいて選択した鍵
に切り替える第一の鍵切替ステップと、前記サーバが、
鍵の切替えが行われた旨の情報を暗号化する暗号化ステ
ップと、前記サーバが、電気通信回線を通じて、前記端
末に対し、鍵の切り替えが行われた旨の暗号化された情
報を通知する第一の通知ステップと、前記サーバが前記
情報を通知した場合において、前記第一の鍵選択ステッ
プにおいて鍵を選択した際の順序と同一の順序に従っ
て、前記端末が保有する鍵束の中から、切り替え後の前
記サーバ側の鍵と同一の鍵を選択する第二の鍵選択ステ
ップと、前記端末が、端末側の鍵を前記第二の鍵選択ス
テップで選択した鍵に切り替える第二の鍵切替ステップ
と、を具備するものであり、この構成により、必要に応
じて鍵を変更することができ、鍵変更のために製品の回
収などに要するコストを削減することができるという作
用を有する。
【００１６】ここで、「電気通信回線」とは、一般に、
往復の通信路で構成された、双方向に通信可能な伝送路
をいい、例えば、電話回線、ＬＡＮ、無線回線、インタ
ーネット等である。「共通鍵暗号方式」とは、暗号化鍵
と復号鍵とが等しい暗号方式をいい、バーナム暗号方
式、ＤＥＳ、ＦＥＡＬ、ＭＵＬＴＩ、ＩＤＥＡ、ＲＣ
５、ＭＩＳＴＹ等の各種の方式がある。「通信情報」と
は、媒体と独立して通信の対象となっている情報をい
い、音、映像、プログラム、データ等の電気通信回線を
通じて送受信される情報をいう。「鍵束」とは、共通鍵
暗号方式において使用する暗号の鍵の多数の集合からな
るものであり、サーバと端末とのそれぞれが同一の鍵束
を有している。「現在使用している鍵とは異なる鍵」と
は、現時点においてサーバと端末間で交信されている通
信情報を暗号化又は復号化するための鍵とは異なる鍵を
いう。「所定の順序」とは、ある決められた一定の順序
でさえあればよく、例えば、鍵束の各鍵に番号を付して
おいて、その番号の昇順又は降順というように決められ
る。
往復の通信路で構成された、双方向に通信可能な伝送路
をいい、例えば、電話回線、ＬＡＮ、無線回線、インタ
ーネット等である。「共通鍵暗号方式」とは、暗号化鍵
と復号鍵とが等しい暗号方式をいい、バーナム暗号方
式、ＤＥＳ、ＦＥＡＬ、ＭＵＬＴＩ、ＩＤＥＡ、ＲＣ
５、ＭＩＳＴＹ等の各種の方式がある。「通信情報」と
は、媒体と独立して通信の対象となっている情報をい
い、音、映像、プログラム、データ等の電気通信回線を
通じて送受信される情報をいう。「鍵束」とは、共通鍵
暗号方式において使用する暗号の鍵の多数の集合からな
るものであり、サーバと端末とのそれぞれが同一の鍵束
を有している。「現在使用している鍵とは異なる鍵」と
は、現時点においてサーバと端末間で交信されている通
信情報を暗号化又は復号化するための鍵とは異なる鍵を
いう。「所定の順序」とは、ある決められた一定の順序
でさえあればよく、例えば、鍵束の各鍵に番号を付して
おいて、その番号の昇順又は降順というように決められ
る。
【００１７】請求項２に記載の発明は、請求項１に記載
の暗号鍵管理方法において、前記サーバが、前記第一の
鍵切替ステップの後に、前記サーバが保有している鍵束
の中の切替鍵と切り替え後の前記サーバ側の鍵とを用い
て所定の乱数演算を行うことにより第一の乱数演算結果
を生成する第一の暗号化ステップを有し、前記第一の通
知ステップにおいては、前記サーバが、前記第一の乱数
演算結果を、電気通信回線を通じて前記端末に送信する
ことにより、前記鍵の切り替えが行われた旨の情報を通
知することを特徴とするものであり、この構成により、
鍵の切り替え通知を暗号化して行うことによって、鍵の
切り替えを第三者に察知されにくくし、暗号システムの
強度を高めることができるという作用を有する。
の暗号鍵管理方法において、前記サーバが、前記第一の
鍵切替ステップの後に、前記サーバが保有している鍵束
の中の切替鍵と切り替え後の前記サーバ側の鍵とを用い
て所定の乱数演算を行うことにより第一の乱数演算結果
を生成する第一の暗号化ステップを有し、前記第一の通
知ステップにおいては、前記サーバが、前記第一の乱数
演算結果を、電気通信回線を通じて前記端末に送信する
ことにより、前記鍵の切り替えが行われた旨の情報を通
知することを特徴とするものであり、この構成により、
鍵の切り替え通知を暗号化して行うことによって、鍵の
切り替えを第三者に察知されにくくし、暗号システムの
強度を高めることができるという作用を有する。
【００１８】ここで、「切替鍵」とは、鍵の切替の時に
のみ使用する鍵をいう。また、「切替鍵と切り替え後の
前記サーバ側の鍵とを用いて所定の乱数演算を行う」と
は、切替鍵と切り替え後のサーバ側の新たな鍵とを乱数
のパラメータ（種）として、所定の乱数発生式を用いて
乱数を発生させる演算を行うことをいう。
のみ使用する鍵をいう。また、「切替鍵と切り替え後の
前記サーバ側の鍵とを用いて所定の乱数演算を行う」と
は、切替鍵と切り替え後のサーバ側の新たな鍵とを乱数
のパラメータ（種）として、所定の乱数発生式を用いて
乱数を発生させる演算を行うことをいう。
【００１９】請求項３に記載の発明は、請求項２に記載
の暗号鍵管理方法において、前記第二の鍵選択ステップ
の後に、前記端末が保有している鍵束の中の切替鍵と前
記選択した鍵とを用いて、前記第一の暗号化ステップに
おける乱数演算と同等の演算式による乱数演算を行うこ
とにより、第二の乱数演算結果を生成する第二の暗号化
ステップと、前記端末が、前記第一の乱数演算結果と前
記第二の乱数演算結果とを比較して両者が一致するか否
かを判定する第一の判定ステップと、を有し、前記第二
の鍵切替ステップにおいては、前記端末は、前記第一の
判定ステップにおいて両者が一致すると判定された場合
にのみ、端末側の鍵を前記第二の鍵選択ステップで選択
した鍵に切り替えることを特徴とするものであり、この
構成により、サーバにおいて鍵の切り替えが通知された
場合に、正しく鍵の切り替えが行われたか否かを確認す
ることができるという作用を有する。
の暗号鍵管理方法において、前記第二の鍵選択ステップ
の後に、前記端末が保有している鍵束の中の切替鍵と前
記選択した鍵とを用いて、前記第一の暗号化ステップに
おける乱数演算と同等の演算式による乱数演算を行うこ
とにより、第二の乱数演算結果を生成する第二の暗号化
ステップと、前記端末が、前記第一の乱数演算結果と前
記第二の乱数演算結果とを比較して両者が一致するか否
かを判定する第一の判定ステップと、を有し、前記第二
の鍵切替ステップにおいては、前記端末は、前記第一の
判定ステップにおいて両者が一致すると判定された場合
にのみ、端末側の鍵を前記第二の鍵選択ステップで選択
した鍵に切り替えることを特徴とするものであり、この
構成により、サーバにおいて鍵の切り替えが通知された
場合に、正しく鍵の切り替えが行われたか否かを確認す
ることができるという作用を有する。
【００２０】ここで、「第一の暗号化ステップにおける
乱数演算と同等の演算式」とは、第一の暗号化ステップ
における乱数演算で使用した乱数発生式（パラメータを
除く。）と同一の乱数発生式をいう。
乱数演算と同等の演算式」とは、第一の暗号化ステップ
における乱数演算で使用した乱数発生式（パラメータを
除く。）と同一の乱数発生式をいう。
【００２１】請求項４に記載の発明は、請求項３に記載
の暗号鍵管理方法において、前記第二の鍵切替ステップ
の後に、前記端末が、前記第一の乱数演算結果と切り替
え後の前記端末側の鍵とを用いて所定の乱数演算を行う
ことにより第三の乱数演算結果を生成する第三の暗号化
ステップと、前記第三の乱数演算結果を、電気通信回線
を通じて前記サーバに送信する第二の通知ステップと、
前記サーバが、前記第三の乱数演算結果を受信すると、
前記第一の乱数演算結果と切り替え後の前記サーバ側の
鍵とを用いて、前記第三の暗号化ステップにおける乱数
演算と同等の演算式による乱数演算を行うことにより、
前記サーバが第四の乱数演算結果を生成する第四の暗号
化ステップと、前記サーバが、前記第三の乱数演算結果
と前記第四の乱数演算結果とを比較して両者が一致する
か否かを判定する第二の判定ステップと、前記サーバ
が、前記第二の判定ステップにおいて両者が一致すると
判定した場合には、前記サーバと前記端末との間の通信
情報の送受信を許可し、前記第二の判定ステップにおい
て両者が一致しないと判定した場合には、前記サーバと
前記端末との間の通信情報の送受信を禁止することを特
徴とするものであり、この構成により、サーバ側で、端
末側の鍵の切り替えが確実に行われたことを確認するこ
とができるとともに、端末の認証も行うことが可能とな
るという作用を有する。
の暗号鍵管理方法において、前記第二の鍵切替ステップ
の後に、前記端末が、前記第一の乱数演算結果と切り替
え後の前記端末側の鍵とを用いて所定の乱数演算を行う
ことにより第三の乱数演算結果を生成する第三の暗号化
ステップと、前記第三の乱数演算結果を、電気通信回線
を通じて前記サーバに送信する第二の通知ステップと、
前記サーバが、前記第三の乱数演算結果を受信すると、
前記第一の乱数演算結果と切り替え後の前記サーバ側の
鍵とを用いて、前記第三の暗号化ステップにおける乱数
演算と同等の演算式による乱数演算を行うことにより、
前記サーバが第四の乱数演算結果を生成する第四の暗号
化ステップと、前記サーバが、前記第三の乱数演算結果
と前記第四の乱数演算結果とを比較して両者が一致する
か否かを判定する第二の判定ステップと、前記サーバ
が、前記第二の判定ステップにおいて両者が一致すると
判定した場合には、前記サーバと前記端末との間の通信
情報の送受信を許可し、前記第二の判定ステップにおい
て両者が一致しないと判定した場合には、前記サーバと
前記端末との間の通信情報の送受信を禁止することを特
徴とするものであり、この構成により、サーバ側で、端
末側の鍵の切り替えが確実に行われたことを確認するこ
とができるとともに、端末の認証も行うことが可能とな
るという作用を有する。
【００２２】本発明の請求項５に記載の暗号鍵管理シス
テムは、電気通信回線を介して接続されたサーバと一又
は二以上の端末との間で、共通鍵暗号方式を用いて通信
情報の送受信を行う通信系における暗号の鍵の管理を行
う暗号鍵管理システムであって、前記サーバは、前記サ
ーバと前記端末との両者がともに保有する共通の鍵束を
記憶するサーバ側鍵記憶手段と、現在前記サーバと前記
端末とが共通に使用している鍵を切り替える場合に、前
記サーバ側鍵記憶手段に記憶された前記鍵束の中から、
現在使用している鍵とは異なる鍵を所定の順序に従って
選択し、サーバ側の鍵を該選択した鍵に切り替えるサー
バ側鍵管理手段と、前記サーバ側鍵管理手段が前記サー
バ側の鍵の切り替えを行った場合に、鍵の切替えが行わ
れた旨の情報を暗号化するサーバ側暗号化手段と、電気
通信回線を通じて、前記端末に対して、鍵の切り替えが
行われた旨の暗号化された情報を通知するサーバ側通信
手段と、を具備し、前記端末は、前記サーバと前記端末
との両者がともに保有する共通の鍵束を記憶する端末側
鍵記憶手段と、前記サーバが前記鍵の切り替えが行われ
た旨の情報を通知した場合において、前記サーバ側鍵管
理手段が鍵を選択した際の順序と同一の順序に従って、
前記端末側鍵記憶手段に記憶された鍵束の中から、切り
替え後の前記サーバ側の鍵と同一の鍵を選択し、端末側
の鍵を該選択した鍵に切り替える端末側鍵管理手段と、
を具備するものであり、この構成により、必要に応じて
鍵を変更することができ、鍵変更のために製品の回収な
どに要するコストを削減することができるという作用を
有する。
テムは、電気通信回線を介して接続されたサーバと一又
は二以上の端末との間で、共通鍵暗号方式を用いて通信
情報の送受信を行う通信系における暗号の鍵の管理を行
う暗号鍵管理システムであって、前記サーバは、前記サ
ーバと前記端末との両者がともに保有する共通の鍵束を
記憶するサーバ側鍵記憶手段と、現在前記サーバと前記
端末とが共通に使用している鍵を切り替える場合に、前
記サーバ側鍵記憶手段に記憶された前記鍵束の中から、
現在使用している鍵とは異なる鍵を所定の順序に従って
選択し、サーバ側の鍵を該選択した鍵に切り替えるサー
バ側鍵管理手段と、前記サーバ側鍵管理手段が前記サー
バ側の鍵の切り替えを行った場合に、鍵の切替えが行わ
れた旨の情報を暗号化するサーバ側暗号化手段と、電気
通信回線を通じて、前記端末に対して、鍵の切り替えが
行われた旨の暗号化された情報を通知するサーバ側通信
手段と、を具備し、前記端末は、前記サーバと前記端末
との両者がともに保有する共通の鍵束を記憶する端末側
鍵記憶手段と、前記サーバが前記鍵の切り替えが行われ
た旨の情報を通知した場合において、前記サーバ側鍵管
理手段が鍵を選択した際の順序と同一の順序に従って、
前記端末側鍵記憶手段に記憶された鍵束の中から、切り
替え後の前記サーバ側の鍵と同一の鍵を選択し、端末側
の鍵を該選択した鍵に切り替える端末側鍵管理手段と、
を具備するものであり、この構成により、必要に応じて
鍵を変更することができ、鍵変更のために製品の回収な
どに要するコストを削減することができるという作用を
有する。
【００２３】請求項６に記載の発明は、請求項５に記載
の暗号鍵管理システムにおいて、前記サーバは、前記サ
ーバが保有している鍵束の中の切替鍵と切り替え後の前
記サーバ側の鍵とを用いて所定の乱数演算を行うことに
より第一の乱数演算結果を生成するサーバ側暗号化手段
を具備し、前記サーバ側通信手段は、前記第一の乱数演
算結果を、電気通信回線を通じて前記端末に送信するこ
とにより、前記鍵の切り替えが行われた旨の情報を通知
することを特徴とするものであり、この構成により、鍵
の切り替え通知を暗号化して行うことによって、鍵の切
り替えを第三者に察知されにくくし、暗号システムの強
度を高めることができるという作用を有する。
の暗号鍵管理システムにおいて、前記サーバは、前記サ
ーバが保有している鍵束の中の切替鍵と切り替え後の前
記サーバ側の鍵とを用いて所定の乱数演算を行うことに
より第一の乱数演算結果を生成するサーバ側暗号化手段
を具備し、前記サーバ側通信手段は、前記第一の乱数演
算結果を、電気通信回線を通じて前記端末に送信するこ
とにより、前記鍵の切り替えが行われた旨の情報を通知
することを特徴とするものであり、この構成により、鍵
の切り替え通知を暗号化して行うことによって、鍵の切
り替えを第三者に察知されにくくし、暗号システムの強
度を高めることができるという作用を有する。
【００２４】請求項７に記載の発明は、請求項６に記載
の暗号鍵管理システムにおいて、前記端末は、前記端末
側鍵記憶手段に記憶された鍵束の中の切替鍵と前記端末
側鍵管理手段が選択した鍵とを用いて、前記サーバ側暗
号化手段における乱数演算と同等の演算式による乱数演
算を行うことにより、第二の乱数演算結果を生成する端
末側暗号化手段を具備し、前記端末側鍵管理手段は、前
記第一の乱数演算結果と前記第二の乱数演算結果とを比
較して両者が一致するか否かを判定し、両者が一致する
と判定された場合にのみ、端末側の鍵を前記選択した鍵
に切り替えることを特徴とするものであり、この構成に
より、サーバにおいて鍵の切り替えが通知された場合
に、正しく鍵の切り替えが行われたか否かを確認するこ
とができるという作用を有する。
の暗号鍵管理システムにおいて、前記端末は、前記端末
側鍵記憶手段に記憶された鍵束の中の切替鍵と前記端末
側鍵管理手段が選択した鍵とを用いて、前記サーバ側暗
号化手段における乱数演算と同等の演算式による乱数演
算を行うことにより、第二の乱数演算結果を生成する端
末側暗号化手段を具備し、前記端末側鍵管理手段は、前
記第一の乱数演算結果と前記第二の乱数演算結果とを比
較して両者が一致するか否かを判定し、両者が一致する
と判定された場合にのみ、端末側の鍵を前記選択した鍵
に切り替えることを特徴とするものであり、この構成に
より、サーバにおいて鍵の切り替えが通知された場合
に、正しく鍵の切り替えが行われたか否かを確認するこ
とができるという作用を有する。
【００２５】請求項８に記載の発明は、請求項７に記載
の暗号鍵管理システムにおいて、前記端末側暗号化手段
は、前記第一の乱数演算結果と切り替え後の前記端末側
の鍵とを用いて所定の乱数演算を行うことにより第三の
乱数演算結果を生成し、前記端末は、前記第三の乱数演
算結果を、電気通信回線を通じて前記サーバに送信する
端末側通信手段を有し、前記サーバ側暗号化手段は、前
記第三の乱数演算結果を受信すると、前記第一の乱数演
算結果と切り替え後の前記サーバ側の鍵とを用いて、前
記第三の乱数演算結果を計算した場合における乱数演算
と同等の演算式による乱数演算を行うことにより、前記
サーバが第四の乱数演算結果を生成し、前記サーバ側鍵
管理手段は、前記第三の乱数演算結果と前記第四の乱数
演算結果とを比較して両者が一致するか否かを判定し、
両者が一致すると判定した場合には、前記サーバと前記
端末との間の通信情報の送受信を許可し、両者が一致し
ないと判定した場合には、前記サーバと前記端末との間
の通信情報の送受信を禁止することを特徴とするもので
あり、この構成により、サーバ側で、端末側の鍵の切り
替えが確実に行われたことを確認することができるとと
もに、端末の認証も行うことが可能となるという作用を
有する。
の暗号鍵管理システムにおいて、前記端末側暗号化手段
は、前記第一の乱数演算結果と切り替え後の前記端末側
の鍵とを用いて所定の乱数演算を行うことにより第三の
乱数演算結果を生成し、前記端末は、前記第三の乱数演
算結果を、電気通信回線を通じて前記サーバに送信する
端末側通信手段を有し、前記サーバ側暗号化手段は、前
記第三の乱数演算結果を受信すると、前記第一の乱数演
算結果と切り替え後の前記サーバ側の鍵とを用いて、前
記第三の乱数演算結果を計算した場合における乱数演算
と同等の演算式による乱数演算を行うことにより、前記
サーバが第四の乱数演算結果を生成し、前記サーバ側鍵
管理手段は、前記第三の乱数演算結果と前記第四の乱数
演算結果とを比較して両者が一致するか否かを判定し、
両者が一致すると判定した場合には、前記サーバと前記
端末との間の通信情報の送受信を許可し、両者が一致し
ないと判定した場合には、前記サーバと前記端末との間
の通信情報の送受信を禁止することを特徴とするもので
あり、この構成により、サーバ側で、端末側の鍵の切り
替えが確実に行われたことを確認することができるとと
もに、端末の認証も行うことが可能となるという作用を
有する。
【００２６】本発明の請求項９に記載のサーバは、電気
通信回線を介して接続されたサーバと一又は二以上の端
末との間で、共通鍵暗号方式を用いて通信情報の送受信
を行う通信系における暗号の鍵の管理を行う暗号鍵管理
システムに使用するサーバであって、前記サーバと前記
端末との両者がともに保有する共通の鍵束を記憶するサ
ーバ側鍵記憶手段と、現在前記サーバと前記端末とが共
通に使用している鍵を切り替える場合に、前記サーバ側
鍵記憶手段に記憶された前記鍵束の中から、現在使用し
ている鍵とは異なる鍵を所定の順序に従って選択し、サ
ーバ側の鍵を該選択した鍵に切り替えるサーバ側鍵管理
手段と、前記サーバ側鍵管理手段が前記サーバ側の鍵の
切り替えを行った場合に、鍵の切替えが行われた旨の情
報を暗号化するサーバ側暗号化手段と、電気通信回線を
通じて、前記端末に対して、鍵の切り替えが行われた旨
の暗号化された情報を通知するサーバ側通信手段と、を
具備するものであり、また、本発明の請求項１０に記載
の端末は、電気通信回線を介して接続されたサーバと一
又は二以上の端末との間で、共通鍵暗号方式を用いて通
信情報の送受信を行う通信系における暗号の鍵の管理を
行う暗号鍵管理システムに使用する端末であって、前記
サーバと前記端末との両者がともに保有する共通の鍵束
を記憶する端末側鍵記憶手段と、前記サーバより前記サ
ーバ側の鍵の切り替えが行われた旨の情報を受信した場
合において、所定の順序に従って、前記端末側鍵記憶手
段に記憶された鍵束の中から、切り替え後の前記サーバ
側の鍵と同一の鍵を選択し、端末側の鍵を該選択した鍵
に切り替える端末側鍵管理手段と、を具備するものであ
る。
通信回線を介して接続されたサーバと一又は二以上の端
末との間で、共通鍵暗号方式を用いて通信情報の送受信
を行う通信系における暗号の鍵の管理を行う暗号鍵管理
システムに使用するサーバであって、前記サーバと前記
端末との両者がともに保有する共通の鍵束を記憶するサ
ーバ側鍵記憶手段と、現在前記サーバと前記端末とが共
通に使用している鍵を切り替える場合に、前記サーバ側
鍵記憶手段に記憶された前記鍵束の中から、現在使用し
ている鍵とは異なる鍵を所定の順序に従って選択し、サ
ーバ側の鍵を該選択した鍵に切り替えるサーバ側鍵管理
手段と、前記サーバ側鍵管理手段が前記サーバ側の鍵の
切り替えを行った場合に、鍵の切替えが行われた旨の情
報を暗号化するサーバ側暗号化手段と、電気通信回線を
通じて、前記端末に対して、鍵の切り替えが行われた旨
の暗号化された情報を通知するサーバ側通信手段と、を
具備するものであり、また、本発明の請求項１０に記載
の端末は、電気通信回線を介して接続されたサーバと一
又は二以上の端末との間で、共通鍵暗号方式を用いて通
信情報の送受信を行う通信系における暗号の鍵の管理を
行う暗号鍵管理システムに使用する端末であって、前記
サーバと前記端末との両者がともに保有する共通の鍵束
を記憶する端末側鍵記憶手段と、前記サーバより前記サ
ーバ側の鍵の切り替えが行われた旨の情報を受信した場
合において、所定の順序に従って、前記端末側鍵記憶手
段に記憶された鍵束の中から、切り替え後の前記サーバ
側の鍵と同一の鍵を選択し、端末側の鍵を該選択した鍵
に切り替える端末側鍵管理手段と、を具備するものであ
る。
【００２７】この構成により、請求項９に記載のサーバ
と請求項１０に記載の端末とを組み合わせることによ
り、請求項５に記載の暗号鍵管理システムと同様の作用
が得られる。
と請求項１０に記載の端末とを組み合わせることによ
り、請求項５に記載の暗号鍵管理システムと同様の作用
が得られる。
【００２８】請求項１１に記載の発明は、請求項９に記
載のサーバにおいて、前記サーバが保有している鍵束の
中の切替鍵と切り替え後の前記サーバ側の鍵とを用いて
所定の乱数演算を行うことにより第一の乱数演算結果を
生成するサーバ側暗号化手段を具備し、前記サーバ側通
信手段は、前記第一の乱数演算結果を、電気通信回線を
通じて前記端末に送信することにより、前記鍵の切り替
えが行われた旨の情報を通知することを特徴とするもの
であり、また、請求項１２に記載の発明は、請求項１０
に記載の端末において、前記端末側鍵記憶手段に記憶さ
れた鍵束の中の切替鍵と前記端末側鍵管理手段が選択し
た鍵とを用いて、前記サーバ側暗号化手段における乱数
演算と同等の演算式による乱数演算を行うことにより、
第二の乱数演算結果を生成する端末側暗号化手段を具備
し、前記端末側鍵管理手段は、前記サーバより送信され
る第一の乱数演算結果と前記第二の乱数演算結果とを比
較して両者が一致するか否かを判定し、両者が一致する
と判定された場合にのみ、端末側の鍵を前記選択した鍵
に切り替えることを特徴とするものである。
載のサーバにおいて、前記サーバが保有している鍵束の
中の切替鍵と切り替え後の前記サーバ側の鍵とを用いて
所定の乱数演算を行うことにより第一の乱数演算結果を
生成するサーバ側暗号化手段を具備し、前記サーバ側通
信手段は、前記第一の乱数演算結果を、電気通信回線を
通じて前記端末に送信することにより、前記鍵の切り替
えが行われた旨の情報を通知することを特徴とするもの
であり、また、請求項１２に記載の発明は、請求項１０
に記載の端末において、前記端末側鍵記憶手段に記憶さ
れた鍵束の中の切替鍵と前記端末側鍵管理手段が選択し
た鍵とを用いて、前記サーバ側暗号化手段における乱数
演算と同等の演算式による乱数演算を行うことにより、
第二の乱数演算結果を生成する端末側暗号化手段を具備
し、前記端末側鍵管理手段は、前記サーバより送信され
る第一の乱数演算結果と前記第二の乱数演算結果とを比
較して両者が一致するか否かを判定し、両者が一致する
と判定された場合にのみ、端末側の鍵を前記選択した鍵
に切り替えることを特徴とするものである。
【００２９】この構成により、請求項１１に記載のサー
バと請求項１２に記載の端末とを組み合わせることによ
り、請求項６及び請求項７に記載の暗号鍵管理システム
と同様の作用が得られる。
バと請求項１２に記載の端末とを組み合わせることによ
り、請求項６及び請求項７に記載の暗号鍵管理システム
と同様の作用が得られる。
【００３０】本発明の請求項１３に記載のプログラム
は、電気通信回線を介して接続されたサーバと一又は二
以上の端末とからなるシステムにおいて実行させること
により、請求項１乃至４の何れか一に記載の暗号鍵管理
方法の実行が実現されることを特徴とするものであり、
この構成により、電気通信回線を介して接続されたサー
バと一又は二以上の端末とを構成するコンピュータにお
いてプログラムを実行することにより、請求項１乃至４
の何れか一に記載の暗号鍵管理方法と同様の作用が得ら
れる。
は、電気通信回線を介して接続されたサーバと一又は二
以上の端末とからなるシステムにおいて実行させること
により、請求項１乃至４の何れか一に記載の暗号鍵管理
方法の実行が実現されることを特徴とするものであり、
この構成により、電気通信回線を介して接続されたサー
バと一又は二以上の端末とを構成するコンピュータにお
いてプログラムを実行することにより、請求項１乃至４
の何れか一に記載の暗号鍵管理方法と同様の作用が得ら
れる。
【００３１】本発明の請求項１４に記載の記録媒体は、
請求項１３に記載のプログラムが記録されたことを特徴
とするものであり、この構成により、電気通信回線を介
して接続されたサーバと一又は二以上の端末とを構成す
るコンピュータに、記録媒体に記録されたプログラムを
読み込ませて該プログラムを実行することにより、請求
項１乃至４の何れか一に記載の暗号鍵管理方法と同様の
作用が得られる。
請求項１３に記載のプログラムが記録されたことを特徴
とするものであり、この構成により、電気通信回線を介
して接続されたサーバと一又は二以上の端末とを構成す
るコンピュータに、記録媒体に記録されたプログラムを
読み込ませて該プログラムを実行することにより、請求
項１乃至４の何れか一に記載の暗号鍵管理方法と同様の
作用が得られる。
【００３２】以下に本発明の一実施の形態について、図
面を参照しながら説明する。
面を参照しながら説明する。
【００３３】（実施の形態）図１は本発明の一実施の形
態に係る暗号鍵管理システムのサーバ及び端末のブロッ
ク図である。
態に係る暗号鍵管理システムのサーバ及び端末のブロッ
ク図である。
【００３４】図１において、サーバ及び端末は、プログ
ラムを実行する中央処理装置（以下「ＣＰＵ」とい
う。）２１、データを一時的に記録するランダム・アク
セス・メモリ（以下「ＲＡＭ」という。）２２、プログ
ラムを格納するリード・オンリー・メモリ（以下「ＲＯ
Ｍ」という。）２３、要求を入力するためのキーボード
やマウスなどの入力装置２４、記録媒体２５からデータ
を読み取る読取装置２６、光ディスクなどのデータを記
録する二次記憶装置２７、インターネットなどのネット
ワーク２８との通信情報の送受信を行う通信制御部２
９，及び内部データバス３０を有している。
ラムを実行する中央処理装置（以下「ＣＰＵ」とい
う。）２１、データを一時的に記録するランダム・アク
セス・メモリ（以下「ＲＡＭ」という。）２２、プログ
ラムを格納するリード・オンリー・メモリ（以下「ＲＯ
Ｍ」という。）２３、要求を入力するためのキーボード
やマウスなどの入力装置２４、記録媒体２５からデータ
を読み取る読取装置２６、光ディスクなどのデータを記
録する二次記憶装置２７、インターネットなどのネット
ワーク２８との通信情報の送受信を行う通信制御部２
９，及び内部データバス３０を有している。
【００３５】図２は本発明の一実施の形態に係る暗号鍵
管理システムの機能ブロック図である。
管理システムの機能ブロック図である。
【００３６】図２において、サーバ１は、サーバ側使用
鍵記憶手段２、サーバ側鍵記憶手段３、サーバ側通信手
段４、サーバ側鍵管理手段５、サーバ側暗号化手段６、
サーバ側鍵切替入力手段７、及びサーバ側制御手段８を
有している。
鍵記憶手段２、サーバ側鍵記憶手段３、サーバ側通信手
段４、サーバ側鍵管理手段５、サーバ側暗号化手段６、
サーバ側鍵切替入力手段７、及びサーバ側制御手段８を
有している。
【００３７】サーバ側使用鍵記憶手段２は、通信システ
ムを利用する際に、現在使用している鍵Ｋiそのもの又
は鍵番号ｉを記憶する手段であり、サーバ側鍵記憶手段
３は、切替鍵Ｋcを含む複数の鍵からなる鍵束｛｛Ｋk，
Ｋc｝｝を記憶する手段である。サーバ側使用鍵記憶手
段２には、各端末９に対して現在使用している鍵Ｋiが
記憶されており、また、サーバ側鍵記憶手段３には、各
端末９と通信する際に使用する複数の鍵｛Ｋk；ｋ＝
１，・・・，ｎ｝と切替鍵Ｋcの組｛Ｋk，Ｋc；ｋ＝
１，・・・，ｎ｝の集合である鍵束｛｛Ｋk，Ｋc｝｝が
記憶されている。このサーバ側使用鍵記憶手段２及びサ
ーバ側鍵記憶手段３は、サーバ１に内蔵されたＲＡＭ２
２又は二次記憶装置２７により実現される。
ムを利用する際に、現在使用している鍵Ｋiそのもの又
は鍵番号ｉを記憶する手段であり、サーバ側鍵記憶手段
３は、切替鍵Ｋcを含む複数の鍵からなる鍵束｛｛Ｋk，
Ｋc｝｝を記憶する手段である。サーバ側使用鍵記憶手
段２には、各端末９に対して現在使用している鍵Ｋiが
記憶されており、また、サーバ側鍵記憶手段３には、各
端末９と通信する際に使用する複数の鍵｛Ｋk；ｋ＝
１，・・・，ｎ｝と切替鍵Ｋcの組｛Ｋk，Ｋc；ｋ＝
１，・・・，ｎ｝の集合である鍵束｛｛Ｋk，Ｋc｝｝が
記憶されている。このサーバ側使用鍵記憶手段２及びサ
ーバ側鍵記憶手段３は、サーバ１に内蔵されたＲＡＭ２
２又は二次記憶装置２７により実現される。
【００３８】サーバ側通信手段４は、サーバ１と端末９
との間で、インターネットなどのネットワーク２８を介
して通信を実行する機能を有する。サーバ側鍵管理手段
５は、サーバ側使用鍵記憶手段２に記憶された鍵Ｋiと
鍵Ｋiの切り替えを通知する際に使用する切替鍵Ｋcとを
管理し、鍵Ｋiの切り替えが必要な場合はサーバ側鍵記
憶手段３に記憶された他の認証用の鍵Ｋj（ｊ≠ｉ）に
変更する機能を有する。サーバ側暗号化手段６は、デー
タの暗号化を実行する機能を有する。サーバ側制御手段
８は、鍵管理の実行制御を行う。これらサーバ側通信手
段４、サーバ側鍵管理手段５、サーバ側暗号化手段６、
及びサーバ側制御手段８は、サーバ１に内蔵されたＣＰ
Ｕ２１が、ＲＯＭ２３及びＲＡＭ２２並びに通信制御部
２９とデータのやり取りを行いながら、ＲＯＭ２３に記
憶されている制御プログラムを実行することにより実現
される。
との間で、インターネットなどのネットワーク２８を介
して通信を実行する機能を有する。サーバ側鍵管理手段
５は、サーバ側使用鍵記憶手段２に記憶された鍵Ｋiと
鍵Ｋiの切り替えを通知する際に使用する切替鍵Ｋcとを
管理し、鍵Ｋiの切り替えが必要な場合はサーバ側鍵記
憶手段３に記憶された他の認証用の鍵Ｋj（ｊ≠ｉ）に
変更する機能を有する。サーバ側暗号化手段６は、デー
タの暗号化を実行する機能を有する。サーバ側制御手段
８は、鍵管理の実行制御を行う。これらサーバ側通信手
段４、サーバ側鍵管理手段５、サーバ側暗号化手段６、
及びサーバ側制御手段８は、サーバ１に内蔵されたＣＰ
Ｕ２１が、ＲＯＭ２３及びＲＡＭ２２並びに通信制御部
２９とデータのやり取りを行いながら、ＲＯＭ２３に記
憶されている制御プログラムを実行することにより実現
される。
【００３９】サーバ側鍵切替入力手段７は、鍵Ｋiの漏
洩が発覚したときにサーバ管理者が鍵Ｋiが漏洩した端
末９に対して鍵変更の要求を入力するための手段であ
る。このサーバ側鍵切替入力手段７は、サーバ１の入力
装置２４によって実現される。
洩が発覚したときにサーバ管理者が鍵Ｋiが漏洩した端
末９に対して鍵変更の要求を入力するための手段であ
る。このサーバ側鍵切替入力手段７は、サーバ１の入力
装置２４によって実現される。
【００４０】一方、ネットワーク２８を通じてサーバ１
に接続された各端末９は、端末側使用鍵記憶手段１０、
端末側鍵記憶手段１１、端末側通信手段１２、端末側鍵
管理手段１３、端末側暗号化手段１４、及び端末側制御
手段１５を有している。
に接続された各端末９は、端末側使用鍵記憶手段１０、
端末側鍵記憶手段１１、端末側通信手段１２、端末側鍵
管理手段１３、端末側暗号化手段１４、及び端末側制御
手段１５を有している。
【００４１】端末側使用鍵記憶手段１０は、本実施の形
態の通信システムを利用する際に、現在使用している鍵
Ｋiそのもの又は鍵番号ｉを記憶する手段であり、端末
側鍵記憶手段１１は、切替鍵Ｋcを含む複数の鍵からな
る鍵束｛Ｋk，Ｋc｝を記憶する手段である。端末側使用
鍵記憶手段１０には、現在この端末９において現在使用
している鍵Ｋiが記憶されており、また、端末側鍵記憶
手段１１には、サーバ１のサーバ側鍵記憶手段３に記憶
された鍵束｛｛Ｋk，Ｋc｝｝のうち当該端末９に対応す
る鍵束｛Ｋk，Ｋc｝と同一の鍵束が記憶されている。こ
の端末側使用鍵記憶手段１０及び端末側鍵記憶手段１１
は、端末９に内蔵されたＲＡＭ２２又は二次記憶装置２
７により実現される。
態の通信システムを利用する際に、現在使用している鍵
Ｋiそのもの又は鍵番号ｉを記憶する手段であり、端末
側鍵記憶手段１１は、切替鍵Ｋcを含む複数の鍵からな
る鍵束｛Ｋk，Ｋc｝を記憶する手段である。端末側使用
鍵記憶手段１０には、現在この端末９において現在使用
している鍵Ｋiが記憶されており、また、端末側鍵記憶
手段１１には、サーバ１のサーバ側鍵記憶手段３に記憶
された鍵束｛｛Ｋk，Ｋc｝｝のうち当該端末９に対応す
る鍵束｛Ｋk，Ｋc｝と同一の鍵束が記憶されている。こ
の端末側使用鍵記憶手段１０及び端末側鍵記憶手段１１
は、端末９に内蔵されたＲＡＭ２２又は二次記憶装置２
７により実現される。
【００４２】端末側通信手段１２は、サーバ１と端末９
との間で、インターネットなどのネットワーク２８を介
して通信を実行する機能を有する。端末側鍵管理手段１
３は、端末側使用鍵記憶手段１０に記憶された鍵Ｋiと
鍵Ｋiの切り替えを通知する際に使用する切替鍵Ｋcとを
管理し、鍵Ｋiの切り替えが必要な場合は端末側鍵記憶
手段１１に記憶された他の認証用の鍵Ｋj（ｊ≠ｉ）に
変更する機能を有する。端末側暗号化手段１４は、デー
タの暗号化を実行する機能を有する。端末側制御手段１
５は、鍵管理の実行制御を行う。これら端末側通信手段
１２、端末側鍵管理手段１３、端末側暗号化手段１４、
及び端末側制御手段１５は、端末９に内蔵されたＣＰＵ
２１が、ＲＯＭ２３及びＲＡＭ２２並びに通信制御部２
９とデータのやり取りを行いながら、ＲＯＭ２３に記憶
されている制御プログラムを実行することにより実現さ
れる。
との間で、インターネットなどのネットワーク２８を介
して通信を実行する機能を有する。端末側鍵管理手段１
３は、端末側使用鍵記憶手段１０に記憶された鍵Ｋiと
鍵Ｋiの切り替えを通知する際に使用する切替鍵Ｋcとを
管理し、鍵Ｋiの切り替えが必要な場合は端末側鍵記憶
手段１１に記憶された他の認証用の鍵Ｋj（ｊ≠ｉ）に
変更する機能を有する。端末側暗号化手段１４は、デー
タの暗号化を実行する機能を有する。端末側制御手段１
５は、鍵管理の実行制御を行う。これら端末側通信手段
１２、端末側鍵管理手段１３、端末側暗号化手段１４、
及び端末側制御手段１５は、端末９に内蔵されたＣＰＵ
２１が、ＲＯＭ２３及びＲＡＭ２２並びに通信制御部２
９とデータのやり取りを行いながら、ＲＯＭ２３に記憶
されている制御プログラムを実行することにより実現さ
れる。
【００４３】尚、本実施の形態では、上記各手段を実現
するにあたって、ＣＰＵ２１はＲＯＭ２３に記憶された
制御プログラムを実行する構成としているが、上記各手
段を実現する構成としてはこれに限られるものではな
く、制御プログラムを記録した記録媒体２５から読取装
置２６を介して制御プログラムを読み込んでＲＡＭ２２
や二次記憶装置２７上に展開し、展開された制御プログ
ラムをＣＰＵ２１が実行する構成であってもよい。かか
る構成とすることにより、本発明を汎用コンピュータな
どで容易に実現可能とすることができる。
するにあたって、ＣＰＵ２１はＲＯＭ２３に記憶された
制御プログラムを実行する構成としているが、上記各手
段を実現する構成としてはこれに限られるものではな
く、制御プログラムを記録した記録媒体２５から読取装
置２６を介して制御プログラムを読み込んでＲＡＭ２２
や二次記憶装置２７上に展開し、展開された制御プログ
ラムをＣＰＵ２１が実行する構成であってもよい。かか
る構成とすることにより、本発明を汎用コンピュータな
どで容易に実現可能とすることができる。
【００４４】また、サーバ１は、各端末９に対応した鍵
｛Ｋk｝と切替鍵Ｋcとの組｛Ｋk，Ｋc｝の集合からなる
鍵束｛｛Ｋk，Ｋc｝｝を保有し、各端末９が保有する鍵
束｛Ｋk，Ｋc｝は、サーバ１に登録されていることと
し、鍵Ｋiの切り替え順序は予めサーバ１と端末９との
間で取り決められているものとする。
｛Ｋk｝と切替鍵Ｋcとの組｛Ｋk，Ｋc｝の集合からなる
鍵束｛｛Ｋk，Ｋc｝｝を保有し、各端末９が保有する鍵
束｛Ｋk，Ｋc｝は、サーバ１に登録されていることと
し、鍵Ｋiの切り替え順序は予めサーバ１と端末９との
間で取り決められているものとする。
【００４５】以上のように構成された本実施の形態に係
る暗号鍵管理システムにおいて、以下その暗号鍵管理方
法について説明する。
る暗号鍵管理システムにおいて、以下その暗号鍵管理方
法について説明する。
【００４６】なお、以下の説明においては、サーバ１の
サーバ側鍵記憶手段３及び端末９の端末側鍵記憶手段１
１に記憶されている鍵束｛Ｋk，Ｋc｝には、通常の認証
用の鍵（以下、「認証用鍵」という。）がｎ個
（｛Ｋk；ｋ＝１，・・・，ｎ｝）と１個の切替鍵Ｋcと
が含まれているものとする。また、認証用鍵は鍵番号ｉ
によって管理されており、現在ｎ個の認証用鍵のうちｉ
番目の鍵Ｋiが使われているとする。
サーバ側鍵記憶手段３及び端末９の端末側鍵記憶手段１
１に記憶されている鍵束｛Ｋk，Ｋc｝には、通常の認証
用の鍵（以下、「認証用鍵」という。）がｎ個
（｛Ｋk；ｋ＝１，・・・，ｎ｝）と１個の切替鍵Ｋcと
が含まれているものとする。また、認証用鍵は鍵番号ｉ
によって管理されており、現在ｎ個の認証用鍵のうちｉ
番目の鍵Ｋiが使われているとする。
【００４７】更に、サーバ側暗号化手段６，端末側暗号
化手段１４が行う切替鍵Ｋcによる乱数演算をＦ（Ｋi，
Ｋc）、認証用鍵による乱数演算をＧ（ｘ，Ｋi）および
Ｈ（ｘ，Ｋi）で表す（ここで、ｘは乱数である）。
化手段１４が行う切替鍵Ｋcによる乱数演算をＦ（Ｋi，
Ｋc）、認証用鍵による乱数演算をＧ（ｘ，Ｋi）および
Ｈ（ｘ，Ｋi）で表す（ここで、ｘは乱数である）。
【００４８】（１）サーバにおける認証用鍵の切り替え
動作 図３は本発明の実施の形態に係る暗号鍵管理方法におけ
るサーバの鍵変更動作を表すフローチャートである。
動作 図３は本発明の実施の形態に係る暗号鍵管理方法におけ
るサーバの鍵変更動作を表すフローチャートである。
【００４９】図３において、まず、サーバ管理者は、あ
る端末９で使用されている鍵Ｋiが第三者に漏洩したこ
とを察知した場合、その端末９に対応する鍵Ｋiを切り
替える要求（以下、「鍵変更要求」という。）をサーバ
１の鍵切替入力手段６により入力する。
る端末９で使用されている鍵Ｋiが第三者に漏洩したこ
とを察知した場合、その端末９に対応する鍵Ｋiを切り
替える要求（以下、「鍵変更要求」という。）をサーバ
１の鍵切替入力手段６により入力する。
【００５０】サーバ１は、鍵変更要求が入力されると
（ステップ１１）、サーバ側鍵管理手段５が入力内容を
取得し、該当の端末９が使用すべき鍵Ｋiの番号ｉを変
更する（ステップ１２）。尚、鍵Ｋiの変更方法は、現
在使用している鍵番号ｉの値を１増加させるものとす
る。次いで、サーバ側鍵管理手段５が、サーバ側鍵記憶
手段３より取得した該当する端末９に対して次に使用さ
れるべき鍵Ｋi+1を取得し、サーバ側使用鍵記憶手段２
に記憶する（ステップ１３）。
（ステップ１１）、サーバ側鍵管理手段５が入力内容を
取得し、該当の端末９が使用すべき鍵Ｋiの番号ｉを変
更する（ステップ１２）。尚、鍵Ｋiの変更方法は、現
在使用している鍵番号ｉの値を１増加させるものとす
る。次いで、サーバ側鍵管理手段５が、サーバ側鍵記憶
手段３より取得した該当する端末９に対して次に使用さ
れるべき鍵Ｋi+1を取得し、サーバ側使用鍵記憶手段２
に記憶する（ステップ１３）。
【００５１】（２）端末の認証用鍵の切り替え動作
図４は本発明の実施の形態に係る暗号鍵管理方法におけ
るサーバの鍵の切り替えを通知する動作及び端末を認証
する動作を表すフローチャートであり、図５は本発明の
本実施の形態に係る暗号鍵管理方法における端末の鍵の
切り替え動作及びサーバの端末認証に対し反応する動作
を表すフローチャートである。
るサーバの鍵の切り替えを通知する動作及び端末を認証
する動作を表すフローチャートであり、図５は本発明の
本実施の形態に係る暗号鍵管理方法における端末の鍵の
切り替え動作及びサーバの端末認証に対し反応する動作
を表すフローチャートである。
【００５２】図４において、まず、サーバ１のサーバ側
制御手段８は、サーバ側鍵管理手段５が上述のように鍵
変更要求を受けて鍵Ｋiの変更を行った場合（ステップ
２１）、その変更がされた端末９に対して鍵切り替えの
通知（以下、「鍵切換通知」という。）を行う（ステッ
プ２２、ステップ２４）。この鍵切換通知は、まず、サ
ーバ側鍵管理手段５がサーバ側鍵記憶手段３より切替鍵
Ｋcを取得し、その切替鍵Ｋcと新たにサーバ側使用鍵記
憶手段２に記憶された鍵Ｋi+1を用いてサーバ側暗号化
手段６が乱数演算処理Ｆ（Ｋi+1，Ｋc）を行い、鍵切り
替え用のチャレンジデータＣｈａｌｌｅｎｇｅを生成す
る（ステップ２２）。その後、サーバ側通信手段４は、
生成されたチャレンジデータＣｈａｌｌｅｎｇｅをネッ
トワーク２８を介して該当する端末９に送信し（ステッ
プ２４）、端末９から応答があるまで待機する（ステッ
プ２５）。
制御手段８は、サーバ側鍵管理手段５が上述のように鍵
変更要求を受けて鍵Ｋiの変更を行った場合（ステップ
２１）、その変更がされた端末９に対して鍵切り替えの
通知（以下、「鍵切換通知」という。）を行う（ステッ
プ２２、ステップ２４）。この鍵切換通知は、まず、サ
ーバ側鍵管理手段５がサーバ側鍵記憶手段３より切替鍵
Ｋcを取得し、その切替鍵Ｋcと新たにサーバ側使用鍵記
憶手段２に記憶された鍵Ｋi+1を用いてサーバ側暗号化
手段６が乱数演算処理Ｆ（Ｋi+1，Ｋc）を行い、鍵切り
替え用のチャレンジデータＣｈａｌｌｅｎｇｅを生成す
る（ステップ２２）。その後、サーバ側通信手段４は、
生成されたチャレンジデータＣｈａｌｌｅｎｇｅをネッ
トワーク２８を介して該当する端末９に送信し（ステッ
プ２４）、端末９から応答があるまで待機する（ステッ
プ２５）。
【００５３】図５において、サーバ１側からチャレンジ
データＣｈａｌｌｅｎｇｅが送信されると、端末９側の
端末側通信手段１２はそれを受信する（ステップ３
１）。チャレンジデータＣｈａｌｌｅｎｇｅを受信する
と、端末９の端末側鍵管理手段１３は、端末側鍵記憶手
段１１から次に使用されるべき鍵Ｋi+1と切替鍵Ｋcとを
取得する。端末側暗号化手段１４は、それらを用いて乱
数演算Ｆ（Ｋi+1，Ｋc）を行いチャレンジデータＣｈａ
ｌｌｅｎｇｅ”を算出する。端末側鍵管理手段１３は、
受信したチャレンジデータＣｈａｌｌｅｎｇｅと生成し
たチャレンジデータＣｈａｌｌｅｎｇｅ”との比較を行
う（ステップ３２）。
データＣｈａｌｌｅｎｇｅが送信されると、端末９側の
端末側通信手段１２はそれを受信する（ステップ３
１）。チャレンジデータＣｈａｌｌｅｎｇｅを受信する
と、端末９の端末側鍵管理手段１３は、端末側鍵記憶手
段１１から次に使用されるべき鍵Ｋi+1と切替鍵Ｋcとを
取得する。端末側暗号化手段１４は、それらを用いて乱
数演算Ｆ（Ｋi+1，Ｋc）を行いチャレンジデータＣｈａ
ｌｌｅｎｇｅ”を算出する。端末側鍵管理手段１３は、
受信したチャレンジデータＣｈａｌｌｅｎｇｅと生成し
たチャレンジデータＣｈａｌｌｅｎｇｅ”との比較を行
う（ステップ３２）。
【００５４】この比較の結果、両者が一致した場合は、
サーバ１側で鍵が切り替えられたことが確認できたこと
となるため、ステップ３３へ進む。ステップ３３では、
端末側鍵管理手段１３が、端末９が使用すべき鍵の番号
をｉ＋１に更新し、次いで、端末側鍵管理手段１３が、
端末側鍵記憶手段１１より次に使用されるべき鍵Ｋi+ 1
を取得し、これを端末側使用鍵記憶手段１０に記憶する
（ステップ３４）。そして、サーバ１側から送信された
チャレンジデータＣｈａｌｌｅｎｇｅと新たに端末側使
用鍵記憶手段１０に記憶された鍵Ｋi+1を用いて、端末
側暗号化手段１４が乱数演算Ｈ（Ｃｈａｌｌｅｎｇｅ，
Ｋi+1）を行いレスポンスデータＲｅｓｐｏｎｓｅを生
成する（ステップ３５）。端末側通信手段１２は、生成
されたレスポンスデータＲｅｓｐｏｎｓｅをネットワー
ク２８を介してサーバ１に送信し、端末９側の認証動作
を終了する（ステップ３６）。
サーバ１側で鍵が切り替えられたことが確認できたこと
となるため、ステップ３３へ進む。ステップ３３では、
端末側鍵管理手段１３が、端末９が使用すべき鍵の番号
をｉ＋１に更新し、次いで、端末側鍵管理手段１３が、
端末側鍵記憶手段１１より次に使用されるべき鍵Ｋi+ 1
を取得し、これを端末側使用鍵記憶手段１０に記憶する
（ステップ３４）。そして、サーバ１側から送信された
チャレンジデータＣｈａｌｌｅｎｇｅと新たに端末側使
用鍵記憶手段１０に記憶された鍵Ｋi+1を用いて、端末
側暗号化手段１４が乱数演算Ｈ（Ｃｈａｌｌｅｎｇｅ，
Ｋi+1）を行いレスポンスデータＲｅｓｐｏｎｓｅを生
成する（ステップ３５）。端末側通信手段１２は、生成
されたレスポンスデータＲｅｓｐｏｎｓｅをネットワー
ク２８を介してサーバ１に送信し、端末９側の認証動作
を終了する（ステップ３６）。
【００５５】一方、ステップ３２において、受信したチ
ャレンジデータＣｈａｌｌｅｎｇｅと生成したチャレン
ジデータＣｈａｌｌｅｎｇｅ”との比較結果が一致しな
かった場合、鍵Ｋiの変更はなかったものとして、受信
したチャレンジデータＣｈａｌｌｅｎｇｅと端末側使用
鍵記憶手段１０に記憶されている現在使用中の鍵Ｋiと
を用いて端末側暗号化手段１４が乱数演算Ｈ（Ｃｈａｌ
ｌｅｎｇｅ，Ｋi）を行い、通常認証のレスポンスデー
タＲｅｓｐｏｎｓｅを生成する（ステップ３７）。端末
側通信手段１２は、生成されたレスポンスデータＲｅｓ
ｐｏｎｓｅをネットワーク２８を介してサーバ１に送信
し、端末９側の認証動作を終了する（ステップ３６）。
ャレンジデータＣｈａｌｌｅｎｇｅと生成したチャレン
ジデータＣｈａｌｌｅｎｇｅ”との比較結果が一致しな
かった場合、鍵Ｋiの変更はなかったものとして、受信
したチャレンジデータＣｈａｌｌｅｎｇｅと端末側使用
鍵記憶手段１０に記憶されている現在使用中の鍵Ｋiと
を用いて端末側暗号化手段１４が乱数演算Ｈ（Ｃｈａｌ
ｌｅｎｇｅ，Ｋi）を行い、通常認証のレスポンスデー
タＲｅｓｐｏｎｓｅを生成する（ステップ３７）。端末
側通信手段１２は、生成されたレスポンスデータＲｅｓ
ｐｏｎｓｅをネットワーク２８を介してサーバ１に送信
し、端末９側の認証動作を終了する（ステップ３６）。
【００５６】図４において、ステップ２５で、サーバ１
のサーバ側通信手段４は、端末９からの応答を受信する
と、受信したレスポンスデータＲｅｓｐｏｎｓｅが正規
の端末９からの応答であることを確認するため、ステッ
プ２４にて送信したチャレンジデータＣｈａｌｌｅｎｇ
ｅとサーバ側使用鍵記憶手段２に記憶されている応答の
あった端末９に対して現在使用中の鍵Ｋi+1とを用いて
サーバ側暗号化手段６が乱数演算Ｈ（Ｃｈａｌｌｅｎｇ
ｅ，Ｋi+1）を行い、その結果をチャレンジデータＣｈ
ａｌｌｅｎｇｅ’とする（ステップ２６）。
のサーバ側通信手段４は、端末９からの応答を受信する
と、受信したレスポンスデータＲｅｓｐｏｎｓｅが正規
の端末９からの応答であることを確認するため、ステッ
プ２４にて送信したチャレンジデータＣｈａｌｌｅｎｇ
ｅとサーバ側使用鍵記憶手段２に記憶されている応答の
あった端末９に対して現在使用中の鍵Ｋi+1とを用いて
サーバ側暗号化手段６が乱数演算Ｈ（Ｃｈａｌｌｅｎｇ
ｅ，Ｋi+1）を行い、その結果をチャレンジデータＣｈ
ａｌｌｅｎｇｅ’とする（ステップ２６）。
【００５７】次に、サーバ側鍵管理手段５は、ステップ
２６にて生成したチャレンジデータＣｈａｌｌｅｎｇ
ｅ’とレスポンスデータＲｅｓｐｏｎｓｅとを比較し、
両者が一致するか否かを判断する（ステップ２７）。
２６にて生成したチャレンジデータＣｈａｌｌｅｎｇ
ｅ’とレスポンスデータＲｅｓｐｏｎｓｅとを比較し、
両者が一致するか否かを判断する（ステップ２７）。
【００５８】ここで、両者が一致すれば端末９は正規の
ものと判断し、当該端末９との間で、鍵Ｋi+1を用いて
共通鍵暗号方式による通信情報の送受信を行う（ステッ
プ２８）。
ものと判断し、当該端末９との間で、鍵Ｋi+1を用いて
共通鍵暗号方式による通信情報の送受信を行う（ステッ
プ２８）。
【００５９】一方、ステップ２７での比較の結果、両者
が一致しなければ、暗号化通信を中止する。
が一致しなければ、暗号化通信を中止する。
【００６０】（３）通常の認証動作
図４のステップ２１において、サーバ１のサーバ側制御
手段８が、サーバ側鍵管理手段５が鍵Ｋiの変更を行っ
ていないと判断した場合（通常の認証の場合）は、サー
バ１のサーバ側暗号化手段６は、サーバ側使用鍵記憶手
段２に記憶されている現在使用中の鍵Ｋiを用いて、乱
数演算処理Ｇ（ｘ，Ｋi）を行い、端末認証用のチャレ
ンジデータＣｈａｌｌｅｎｇｅを生成する（ステップ２
３）。その後、サーバ側通信手段４は、生成されたチャ
レンジデータＣｈａｌｌｅｎｇｅをネットワーク２８を
介して該当する端末９に送信し（ステップ２４）、端末
９から応答があるまで待機する（ステップ２５）。
手段８が、サーバ側鍵管理手段５が鍵Ｋiの変更を行っ
ていないと判断した場合（通常の認証の場合）は、サー
バ１のサーバ側暗号化手段６は、サーバ側使用鍵記憶手
段２に記憶されている現在使用中の鍵Ｋiを用いて、乱
数演算処理Ｇ（ｘ，Ｋi）を行い、端末認証用のチャレ
ンジデータＣｈａｌｌｅｎｇｅを生成する（ステップ２
３）。その後、サーバ側通信手段４は、生成されたチャ
レンジデータＣｈａｌｌｅｎｇｅをネットワーク２８を
介して該当する端末９に送信し（ステップ２４）、端末
９から応答があるまで待機する（ステップ２５）。
【００６１】以下、端末９側における動作は、上記
（２）において説明した図５のステップ３１からステッ
プ３６までの動作と同様であるため、詳しい説明は省略
する。要するに、この場合、端末９が正規の端末であれ
ば、端末９の端末側暗号化手段１４が乱数演算Ｈ（Ｃｈ
ａｌｌｅｎｇｅ，Ｋi）を行いレスポンスデータＲｅｓ
ｐｏｎｓｅを生成し（ステップ３７）、端末側通信手段
１２は、生成されたレスポンスデータＲｅｓｐｏｎｓｅ
をネットワーク２８を介してサーバ１に送信する（ステ
ップ３６）。
（２）において説明した図５のステップ３１からステッ
プ３６までの動作と同様であるため、詳しい説明は省略
する。要するに、この場合、端末９が正規の端末であれ
ば、端末９の端末側暗号化手段１４が乱数演算Ｈ（Ｃｈ
ａｌｌｅｎｇｅ，Ｋi）を行いレスポンスデータＲｅｓ
ｐｏｎｓｅを生成し（ステップ３７）、端末側通信手段
１２は、生成されたレスポンスデータＲｅｓｐｏｎｓｅ
をネットワーク２８を介してサーバ１に送信する（ステ
ップ３６）。
【００６２】図４において、ステップ２５で、サーバ１
のサーバ側通信手段４は、端末９からの応答を受信する
と、受信したレスポンスデータＲｅｓｐｏｎｓｅが正規
の端末９からの応答であることを確認するため、ステッ
プ２４にて送信したチャレンジデータＣｈａｌｌｅｎｇ
ｅとサーバ側使用鍵記憶手段２に記憶されている応答の
あった端末９に対して現在使用中の鍵Ｋiとを用いてサ
ーバ側暗号化手段６が乱数演算Ｈ（Ｃｈａｌｌｅｎｇ
ｅ，Ｋi）を行い、その結果をチャレンジデータＣｈａ
ｌｌｅｎｇｅ’とする（ステップ２６）。
のサーバ側通信手段４は、端末９からの応答を受信する
と、受信したレスポンスデータＲｅｓｐｏｎｓｅが正規
の端末９からの応答であることを確認するため、ステッ
プ２４にて送信したチャレンジデータＣｈａｌｌｅｎｇ
ｅとサーバ側使用鍵記憶手段２に記憶されている応答の
あった端末９に対して現在使用中の鍵Ｋiとを用いてサ
ーバ側暗号化手段６が乱数演算Ｈ（Ｃｈａｌｌｅｎｇ
ｅ，Ｋi）を行い、その結果をチャレンジデータＣｈａ
ｌｌｅｎｇｅ’とする（ステップ２６）。
【００６３】次に、サーバ側鍵管理手段５は、ステップ
２６にて生成したチャレンジデータＣｈａｌｌｅｎｇ
ｅ’とレスポンスデータＲｅｓｐｏｎｓｅとを比較し、
両者が一致するか否かを判断する（ステップ２７）。
２６にて生成したチャレンジデータＣｈａｌｌｅｎｇ
ｅ’とレスポンスデータＲｅｓｐｏｎｓｅとを比較し、
両者が一致するか否かを判断する（ステップ２７）。
【００６４】ここで、両者が一致すれば端末９は正規の
ものと判断し、当該端末９との間で、鍵Ｋiを用いて共
通鍵暗号方式による通信情報の送受信を行う（ステップ
２８）。
ものと判断し、当該端末９との間で、鍵Ｋiを用いて共
通鍵暗号方式による通信情報の送受信を行う（ステップ
２８）。
【００６５】一方、ステップ２７での比較の結果、両者
が一致しなければ、暗号化通信を中止する。
が一致しなければ、暗号化通信を中止する。
【００６６】（４）尚、上述の動作説明においては、暗
号化通信に共通鍵暗号方式を利用したサーバ１から端末
９への鍵の切り替え通知および認証について記述した
が、本発明は、認証に限られるものではなく、一般の暗
号化通信など、その他の共通鍵暗号方式を利用する場合
についても適用することが可能である。
号化通信に共通鍵暗号方式を利用したサーバ１から端末
９への鍵の切り替え通知および認証について記述した
が、本発明は、認証に限られるものではなく、一般の暗
号化通信など、その他の共通鍵暗号方式を利用する場合
についても適用することが可能である。
【００６７】
【発明の効果】以上のように本発明の請求項１に記載の
暗号鍵管理方法は、電気通信回線を介して接続されたサ
ーバと一又は二以上の端末との間で、共通鍵暗号方式を
用いて通信情報の送受信を行う通信系における暗号の鍵
の管理を行う暗号鍵管理方法であって、前記サーバと前
記端末とが共通に使用している鍵を切り替える場合に、
前記サーバが、前記サーバと前記端末との両者がともに
保有している共通の鍵束のうち前記サーバが保有する鍵
束の中から、現在使用している鍵とは異なる鍵を所定の
順序に従って選択する第一の鍵選択ステップと、前記サ
ーバが、サーバ側の鍵を前記第一の鍵選択ステップにお
いて選択した鍵に切り替える第一の鍵切替ステップと、
前記サーバが、鍵の切替えが行われた旨の情報を暗号化
する暗号化ステップと、前記サーバが、電気通信回線を
通じて、前記端末に対し、鍵の切り替えが行われた旨の
暗号化された情報を通知する第一の通知ステップと、前
記サーバが前記情報を通知した場合において、前記第一
の鍵選択ステップにおいて鍵を選択した際の順序と同一
の順序に従って、前記端末が保有する鍵束の中から、切
り替え後の前記サーバ側の鍵と同一の鍵を選択する第二
の鍵選択ステップと、前記端末が、端末側の鍵を前記第
二の鍵選択ステップで選択した鍵に切り替える第二の鍵
切替ステップと、を具備するものであり、これにより、
必要に応じて鍵を変更することができ、鍵変更のために
製品の回収などに要するコストを削減することが可能な
暗号鍵管理方法を提供できる。
暗号鍵管理方法は、電気通信回線を介して接続されたサ
ーバと一又は二以上の端末との間で、共通鍵暗号方式を
用いて通信情報の送受信を行う通信系における暗号の鍵
の管理を行う暗号鍵管理方法であって、前記サーバと前
記端末とが共通に使用している鍵を切り替える場合に、
前記サーバが、前記サーバと前記端末との両者がともに
保有している共通の鍵束のうち前記サーバが保有する鍵
束の中から、現在使用している鍵とは異なる鍵を所定の
順序に従って選択する第一の鍵選択ステップと、前記サ
ーバが、サーバ側の鍵を前記第一の鍵選択ステップにお
いて選択した鍵に切り替える第一の鍵切替ステップと、
前記サーバが、鍵の切替えが行われた旨の情報を暗号化
する暗号化ステップと、前記サーバが、電気通信回線を
通じて、前記端末に対し、鍵の切り替えが行われた旨の
暗号化された情報を通知する第一の通知ステップと、前
記サーバが前記情報を通知した場合において、前記第一
の鍵選択ステップにおいて鍵を選択した際の順序と同一
の順序に従って、前記端末が保有する鍵束の中から、切
り替え後の前記サーバ側の鍵と同一の鍵を選択する第二
の鍵選択ステップと、前記端末が、端末側の鍵を前記第
二の鍵選択ステップで選択した鍵に切り替える第二の鍵
切替ステップと、を具備するものであり、これにより、
必要に応じて鍵を変更することができ、鍵変更のために
製品の回収などに要するコストを削減することが可能な
暗号鍵管理方法を提供できる。
【００６８】請求項２に記載の発明によれば、請求項１
に記載の暗号鍵管理方法において、前記サーバが、前記
第一の鍵切替ステップの後に、前記サーバが保有してい
る鍵束の中の切替鍵と切り替え後の前記サーバ側の鍵と
を用いて所定の乱数演算を行うことにより第一の乱数演
算結果を生成する第一の暗号化ステップを有し、前記第
一の通知ステップにおいては、前記サーバが、前記第一
の乱数演算結果を、電気通信回線を通じて前記端末に送
信することにより、前記鍵の切り替えが行われた旨の情
報を通知することを特徴としたものであり、これによ
り、鍵の切り替え通知を暗号化して行うことによって、
鍵の切り替えを第三者に察知されにくくし、暗号システ
ムの強度を高めることが可能な暗号鍵管理方法を提供で
きる。
に記載の暗号鍵管理方法において、前記サーバが、前記
第一の鍵切替ステップの後に、前記サーバが保有してい
る鍵束の中の切替鍵と切り替え後の前記サーバ側の鍵と
を用いて所定の乱数演算を行うことにより第一の乱数演
算結果を生成する第一の暗号化ステップを有し、前記第
一の通知ステップにおいては、前記サーバが、前記第一
の乱数演算結果を、電気通信回線を通じて前記端末に送
信することにより、前記鍵の切り替えが行われた旨の情
報を通知することを特徴としたものであり、これによ
り、鍵の切り替え通知を暗号化して行うことによって、
鍵の切り替えを第三者に察知されにくくし、暗号システ
ムの強度を高めることが可能な暗号鍵管理方法を提供で
きる。
【００６９】請求項３に記載の発明によれば、請求項２
に記載の暗号鍵管理方法において、前記第二の鍵選択ス
テップの後に、前記端末が保有している鍵束の中の切替
鍵と前記選択した鍵とを用いて、前記第一の暗号化ステ
ップにおける乱数演算と同等の演算式による乱数演算を
行うことにより、第二の乱数演算結果を生成する第二の
暗号化ステップと、前記端末が、前記第一の乱数演算結
果と前記第二の乱数演算結果とを比較して両者が一致す
るか否かを判定する第一の判定ステップと、を有し、前
記第二の鍵切替ステップにおいては、前記端末は、前記
第一の判定ステップにおいて両者が一致すると判定され
た場合にのみ、端末側の鍵を前記第二の鍵選択ステップ
で選択した鍵に切り替えることを特徴としたものであ
り、これにより、サーバにおいて鍵の切り替えが通知さ
れた場合に、正しく鍵の切り替えが行われたか否かを確
認することが可能な暗号鍵管理方法を提供できる。
に記載の暗号鍵管理方法において、前記第二の鍵選択ス
テップの後に、前記端末が保有している鍵束の中の切替
鍵と前記選択した鍵とを用いて、前記第一の暗号化ステ
ップにおける乱数演算と同等の演算式による乱数演算を
行うことにより、第二の乱数演算結果を生成する第二の
暗号化ステップと、前記端末が、前記第一の乱数演算結
果と前記第二の乱数演算結果とを比較して両者が一致す
るか否かを判定する第一の判定ステップと、を有し、前
記第二の鍵切替ステップにおいては、前記端末は、前記
第一の判定ステップにおいて両者が一致すると判定され
た場合にのみ、端末側の鍵を前記第二の鍵選択ステップ
で選択した鍵に切り替えることを特徴としたものであ
り、これにより、サーバにおいて鍵の切り替えが通知さ
れた場合に、正しく鍵の切り替えが行われたか否かを確
認することが可能な暗号鍵管理方法を提供できる。
【００７０】請求項４に記載の発明によれば、請求項３
に記載の暗号鍵管理方法において、前記第二の鍵切替ス
テップの後に、前記端末が、前記第一の乱数演算結果と
切り替え後の前記端末側の鍵とを用いて所定の乱数演算
を行うことにより第三の乱数演算結果を生成する第三の
暗号化ステップと、前記第三の乱数演算結果を、電気通
信回線を通じて前記サーバに送信する第二の通知ステッ
プと、前記サーバが、前記第三の乱数演算結果を受信す
ると、前記第一の乱数演算結果と切り替え後の前記サー
バ側の鍵とを用いて、前記第三の暗号化ステップにおけ
る乱数演算と同等の演算式による乱数演算を行うことに
より、前記サーバが第四の乱数演算結果を生成する第四
の暗号化ステップと、前記サーバが、前記第三の乱数演
算結果と前記第四の乱数演算結果とを比較して両者が一
致するか否かを判定する第二の判定ステップと、前記サ
ーバが、前記第二の判定ステップにおいて両者が一致す
ると判定した場合には、前記サーバと前記端末との間の
通信情報の送受信を許可し、前記第二の判定ステップに
おいて両者が一致しないと判定した場合には、前記サー
バと前記端末との間の通信情報の送受信を禁止すること
を特徴としたものであり、これにより、サーバ側で、端
末側の鍵の切り替えが確実に行われたことを確認するこ
とができるとともに、端末の認証も行うことが可能な暗
号化鍵管理方法を提供できる。
に記載の暗号鍵管理方法において、前記第二の鍵切替ス
テップの後に、前記端末が、前記第一の乱数演算結果と
切り替え後の前記端末側の鍵とを用いて所定の乱数演算
を行うことにより第三の乱数演算結果を生成する第三の
暗号化ステップと、前記第三の乱数演算結果を、電気通
信回線を通じて前記サーバに送信する第二の通知ステッ
プと、前記サーバが、前記第三の乱数演算結果を受信す
ると、前記第一の乱数演算結果と切り替え後の前記サー
バ側の鍵とを用いて、前記第三の暗号化ステップにおけ
る乱数演算と同等の演算式による乱数演算を行うことに
より、前記サーバが第四の乱数演算結果を生成する第四
の暗号化ステップと、前記サーバが、前記第三の乱数演
算結果と前記第四の乱数演算結果とを比較して両者が一
致するか否かを判定する第二の判定ステップと、前記サ
ーバが、前記第二の判定ステップにおいて両者が一致す
ると判定した場合には、前記サーバと前記端末との間の
通信情報の送受信を許可し、前記第二の判定ステップに
おいて両者が一致しないと判定した場合には、前記サー
バと前記端末との間の通信情報の送受信を禁止すること
を特徴としたものであり、これにより、サーバ側で、端
末側の鍵の切り替えが確実に行われたことを確認するこ
とができるとともに、端末の認証も行うことが可能な暗
号化鍵管理方法を提供できる。
【００７１】本発明の請求項５に記載の暗号鍵管理シス
テムは、電気通信回線を介して接続されたサーバと一又
は二以上の端末との間で、共通鍵暗号方式を用いて通信
情報の送受信を行う通信系における暗号の鍵の管理を行
う暗号鍵管理システムであって、前記サーバは、前記サ
ーバと前記端末との両者がともに保有する共通の鍵束を
記憶するサーバ側鍵記憶手段と、現在前記サーバと前記
端末とが共通に使用している鍵を切り替える場合に、前
記サーバ側鍵記憶手段に記憶された前記鍵束の中から、
現在使用している鍵とは異なる鍵を所定の順序に従って
選択し、サーバ側の鍵を該選択した鍵に切り替えるサー
バ側鍵管理手段と、前記サーバ側鍵管理手段が前記サー
バ側の鍵の切り替えを行った場合に、鍵の切替えが行わ
れた旨の情報を暗号化するサーバ側暗号化手段と、電気
通信回線を通じて、前記端末に対して、鍵の切り替えが
行われた旨の暗号化された情報を通知するサーバ側通信
手段と、を具備し、前記端末は、前記サーバと前記端末
との両者がともに保有する共通の鍵束を記憶する端末側
鍵記憶手段と、前記サーバが前記鍵の切り替えが行われ
た旨の情報を通知した場合において、前記サーバ側鍵管
理手段が鍵を選択した際の順序と同一の順序に従って、
前記端末側鍵記憶手段に記憶された鍵束の中から、切り
替え後の前記サーバ側の鍵と同一の鍵を選択し、端末側
の鍵を該選択した鍵に切り替える端末側鍵管理手段を具
備するものであり、これにより、必要に応じて鍵を変更
することができ、鍵変更のために製品の回収などに要す
るコストを削減することが可能な暗号鍵管理システムを
提供できる。
テムは、電気通信回線を介して接続されたサーバと一又
は二以上の端末との間で、共通鍵暗号方式を用いて通信
情報の送受信を行う通信系における暗号の鍵の管理を行
う暗号鍵管理システムであって、前記サーバは、前記サ
ーバと前記端末との両者がともに保有する共通の鍵束を
記憶するサーバ側鍵記憶手段と、現在前記サーバと前記
端末とが共通に使用している鍵を切り替える場合に、前
記サーバ側鍵記憶手段に記憶された前記鍵束の中から、
現在使用している鍵とは異なる鍵を所定の順序に従って
選択し、サーバ側の鍵を該選択した鍵に切り替えるサー
バ側鍵管理手段と、前記サーバ側鍵管理手段が前記サー
バ側の鍵の切り替えを行った場合に、鍵の切替えが行わ
れた旨の情報を暗号化するサーバ側暗号化手段と、電気
通信回線を通じて、前記端末に対して、鍵の切り替えが
行われた旨の暗号化された情報を通知するサーバ側通信
手段と、を具備し、前記端末は、前記サーバと前記端末
との両者がともに保有する共通の鍵束を記憶する端末側
鍵記憶手段と、前記サーバが前記鍵の切り替えが行われ
た旨の情報を通知した場合において、前記サーバ側鍵管
理手段が鍵を選択した際の順序と同一の順序に従って、
前記端末側鍵記憶手段に記憶された鍵束の中から、切り
替え後の前記サーバ側の鍵と同一の鍵を選択し、端末側
の鍵を該選択した鍵に切り替える端末側鍵管理手段を具
備するものであり、これにより、必要に応じて鍵を変更
することができ、鍵変更のために製品の回収などに要す
るコストを削減することが可能な暗号鍵管理システムを
提供できる。
【００７２】請求項６に記載の発明によれば、請求項５
に記載の暗号鍵管理システムにおいて、前記サーバは、
前記サーバが保有している鍵束の中の切替鍵と切り替え
後の前記サーバ側の鍵とを用いて所定の乱数演算を行う
ことにより第一の乱数演算結果を生成するサーバ側暗号
化手段を具備し、前記サーバ側通信手段は、前記第一の
乱数演算結果を、電気通信回線を通じて前記端末に送信
することにより、前記鍵の切り替えが行われた旨の情報
を通知することを特徴としたものであり、これにより、
鍵の切り替え通知を暗号化して行うことによって、鍵の
切り替えを第三者に察知されにくくし、暗号システムの
強度を高めることが可能な暗号鍵管理システムを提供で
きる。
に記載の暗号鍵管理システムにおいて、前記サーバは、
前記サーバが保有している鍵束の中の切替鍵と切り替え
後の前記サーバ側の鍵とを用いて所定の乱数演算を行う
ことにより第一の乱数演算結果を生成するサーバ側暗号
化手段を具備し、前記サーバ側通信手段は、前記第一の
乱数演算結果を、電気通信回線を通じて前記端末に送信
することにより、前記鍵の切り替えが行われた旨の情報
を通知することを特徴としたものであり、これにより、
鍵の切り替え通知を暗号化して行うことによって、鍵の
切り替えを第三者に察知されにくくし、暗号システムの
強度を高めることが可能な暗号鍵管理システムを提供で
きる。
【００７３】請求項７に記載の発明によれば、請求項６
に記載の暗号鍵管理システムにおいて、前記端末は、前
記端末側鍵記憶手段に記憶された鍵束の中の切替鍵と前
記端末側鍵管理手段が選択した鍵とを用いて、前記サー
バ側暗号化手段における乱数演算と同等の演算式による
乱数演算を行うことにより、第二の乱数演算結果を生成
する端末側暗号化手段を具備し、前記端末側鍵管理手段
は、前記第一の乱数演算結果と前記第二の乱数演算結果
とを比較して両者が一致するか否かを判定し、両者が一
致すると判定された場合にのみ、端末側の鍵を前記選択
した鍵に切り替えることを特徴としたものであり、これ
により、サーバにおいて鍵の切り替えが通知された場合
に、正しく鍵の切り替えが行われたか否かを確認するこ
とが可能な暗号鍵管理システムを提供できる。
に記載の暗号鍵管理システムにおいて、前記端末は、前
記端末側鍵記憶手段に記憶された鍵束の中の切替鍵と前
記端末側鍵管理手段が選択した鍵とを用いて、前記サー
バ側暗号化手段における乱数演算と同等の演算式による
乱数演算を行うことにより、第二の乱数演算結果を生成
する端末側暗号化手段を具備し、前記端末側鍵管理手段
は、前記第一の乱数演算結果と前記第二の乱数演算結果
とを比較して両者が一致するか否かを判定し、両者が一
致すると判定された場合にのみ、端末側の鍵を前記選択
した鍵に切り替えることを特徴としたものであり、これ
により、サーバにおいて鍵の切り替えが通知された場合
に、正しく鍵の切り替えが行われたか否かを確認するこ
とが可能な暗号鍵管理システムを提供できる。
【００７４】請求項８に記載の発明によれば、請求項７
に記載の暗号鍵管理システムにおいて、前記端末側暗号
化手段は、前記第一の乱数演算結果と切り替え後の前記
端末側の鍵とを用いて所定の乱数演算を行うことにより
第三の乱数演算結果を生成し、前記端末は、前記第三の
乱数演算結果を、電気通信回線を通じて前記サーバに送
信する端末側通信手段を有し、前記サーバ側暗号化手段
は、前記第三の乱数演算結果を受信すると、前記第一の
乱数演算結果と切り替え後の前記サーバ側の鍵とを用い
て、前記第三の乱数演算結果を計算した場合における乱
数演算と同等の演算式による乱数演算を行うことによ
り、前記サーバが第四の乱数演算結果を生成し、前記サ
ーバ側鍵管理手段は、前記第三の乱数演算結果と前記第
四の乱数演算結果とを比較して両者が一致するか否かを
判定し、両者が一致すると判定した場合には、前記サー
バと前記端末との間の通信情報の送受信を許可し、両者
が一致しないと判定した場合には、前記サーバと前記端
末との間の通信情報の送受信を禁止することを特徴とし
たものであり、これにより、サーバ側で、端末側の鍵の
切り替えが確実に行われたことを確認することができる
とともに、端末の認証も行うことが可能な暗号化鍵管理
システムを提供できる。
に記載の暗号鍵管理システムにおいて、前記端末側暗号
化手段は、前記第一の乱数演算結果と切り替え後の前記
端末側の鍵とを用いて所定の乱数演算を行うことにより
第三の乱数演算結果を生成し、前記端末は、前記第三の
乱数演算結果を、電気通信回線を通じて前記サーバに送
信する端末側通信手段を有し、前記サーバ側暗号化手段
は、前記第三の乱数演算結果を受信すると、前記第一の
乱数演算結果と切り替え後の前記サーバ側の鍵とを用い
て、前記第三の乱数演算結果を計算した場合における乱
数演算と同等の演算式による乱数演算を行うことによ
り、前記サーバが第四の乱数演算結果を生成し、前記サ
ーバ側鍵管理手段は、前記第三の乱数演算結果と前記第
四の乱数演算結果とを比較して両者が一致するか否かを
判定し、両者が一致すると判定した場合には、前記サー
バと前記端末との間の通信情報の送受信を許可し、両者
が一致しないと判定した場合には、前記サーバと前記端
末との間の通信情報の送受信を禁止することを特徴とし
たものであり、これにより、サーバ側で、端末側の鍵の
切り替えが確実に行われたことを確認することができる
とともに、端末の認証も行うことが可能な暗号化鍵管理
システムを提供できる。
【００７５】本発明の請求項９に記載のサーバは、電気
通信回線を介して接続されたサーバと一又は二以上の端
末との間で、共通鍵暗号方式を用いて通信情報の送受信
を行う通信系における暗号の鍵の管理を行う暗号鍵管理
システムに使用するサーバであって、前記サーバと前記
端末との両者がともに保有する共通の鍵束を記憶するサ
ーバ側鍵記憶手段と、現在前記サーバと前記端末とが共
通に使用している鍵を切り替える場合に、前記サーバ側
鍵記憶手段に記憶された前記鍵束の中から、現在使用し
ている鍵とは異なる鍵を所定の順序に従って選択し、サ
ーバ側の鍵を該選択した鍵に切り替えるサーバ側鍵管理
手段と、前記サーバ側鍵管理手段が前記サーバ側の鍵の
切り替えを行った場合に、鍵の切替えが行われた旨の情
報を暗号化するサーバ側暗号化手段と、電気通信回線を
通じて、前記端末に対して、鍵の切り替えが行われた旨
の暗号化された情報を通知するサーバ側通信手段とを具
備するものであり、また、本発明の請求項１０に記載の
端末は、電気通信回線を介して接続されたサーバと一又
は二以上の端末との間で、共通鍵暗号方式を用いて通信
情報の送受信を行う通信系における暗号の鍵の管理を行
う暗号鍵管理システムに使用する端末であって、前記サ
ーバと前記端末との両者がともに保有する共通の鍵束を
記憶する端末側鍵記憶手段と、前記サーバより前記サー
バ側の鍵の切り替えが行われた旨の情報を受信した場合
において、所定の順序に従って、前記端末側鍵記憶手段
に記憶された鍵束の中から、切り替え後の前記サーバ側
の鍵と同一の鍵を選択し、端末側の鍵を該選択した鍵に
切り替える端末側鍵管理手段と、を具備するものであ
り、これにより、請求項９に記載のサーバと請求項１０
に記載の端末とを組み合わせることにより、請求項５に
記載の暗号鍵管理システムと同様の効果が得られる。
通信回線を介して接続されたサーバと一又は二以上の端
末との間で、共通鍵暗号方式を用いて通信情報の送受信
を行う通信系における暗号の鍵の管理を行う暗号鍵管理
システムに使用するサーバであって、前記サーバと前記
端末との両者がともに保有する共通の鍵束を記憶するサ
ーバ側鍵記憶手段と、現在前記サーバと前記端末とが共
通に使用している鍵を切り替える場合に、前記サーバ側
鍵記憶手段に記憶された前記鍵束の中から、現在使用し
ている鍵とは異なる鍵を所定の順序に従って選択し、サ
ーバ側の鍵を該選択した鍵に切り替えるサーバ側鍵管理
手段と、前記サーバ側鍵管理手段が前記サーバ側の鍵の
切り替えを行った場合に、鍵の切替えが行われた旨の情
報を暗号化するサーバ側暗号化手段と、電気通信回線を
通じて、前記端末に対して、鍵の切り替えが行われた旨
の暗号化された情報を通知するサーバ側通信手段とを具
備するものであり、また、本発明の請求項１０に記載の
端末は、電気通信回線を介して接続されたサーバと一又
は二以上の端末との間で、共通鍵暗号方式を用いて通信
情報の送受信を行う通信系における暗号の鍵の管理を行
う暗号鍵管理システムに使用する端末であって、前記サ
ーバと前記端末との両者がともに保有する共通の鍵束を
記憶する端末側鍵記憶手段と、前記サーバより前記サー
バ側の鍵の切り替えが行われた旨の情報を受信した場合
において、所定の順序に従って、前記端末側鍵記憶手段
に記憶された鍵束の中から、切り替え後の前記サーバ側
の鍵と同一の鍵を選択し、端末側の鍵を該選択した鍵に
切り替える端末側鍵管理手段と、を具備するものであ
り、これにより、請求項９に記載のサーバと請求項１０
に記載の端末とを組み合わせることにより、請求項５に
記載の暗号鍵管理システムと同様の効果が得られる。
【００７６】請求項１１に記載の発明によれば、請求項
９に記載のサーバにおいて、前記サーバが保有している
鍵束の中の切替鍵と切り替え後の前記サーバ側の鍵とを
用いて所定の乱数演算を行うことにより第一の乱数演算
結果を生成するサーバ側暗号化手段を具備し、前記サー
バ側通信手段は、前記第一の乱数演算結果を、電気通信
回線を通じて前記端末に送信することにより、前記鍵の
切り替えが行われた旨の情報を通知することを特徴とし
たものであり、また、請求項１２に記載の発明によれ
ば、請求項１０に記載の端末において、前記端末側鍵記
憶手段に記憶された鍵束の中の切替鍵と前記端末側鍵管
理手段が選択した鍵とを用いて、前記サーバ側暗号化手
段における乱数演算と同等の演算式による乱数演算を行
うことにより、第二の乱数演算結果を生成する端末側暗
号化手段を具備し、前記端末側鍵管理手段は、前記サー
バより送信される第一の乱数演算結果と前記第二の乱数
演算結果とを比較して両者が一致するか否かを判定し、
両者が一致すると判定された場合にのみ、端末側の鍵を
前記選択した鍵に切り替えることを特徴としたものであ
り、これにより、請求項１１に記載のサーバと請求項１
２に記載の端末とを組み合わせることにより、請求項６
及び請求項７に記載の暗号鍵管理システムと同様の効果
が得られる。
９に記載のサーバにおいて、前記サーバが保有している
鍵束の中の切替鍵と切り替え後の前記サーバ側の鍵とを
用いて所定の乱数演算を行うことにより第一の乱数演算
結果を生成するサーバ側暗号化手段を具備し、前記サー
バ側通信手段は、前記第一の乱数演算結果を、電気通信
回線を通じて前記端末に送信することにより、前記鍵の
切り替えが行われた旨の情報を通知することを特徴とし
たものであり、また、請求項１２に記載の発明によれ
ば、請求項１０に記載の端末において、前記端末側鍵記
憶手段に記憶された鍵束の中の切替鍵と前記端末側鍵管
理手段が選択した鍵とを用いて、前記サーバ側暗号化手
段における乱数演算と同等の演算式による乱数演算を行
うことにより、第二の乱数演算結果を生成する端末側暗
号化手段を具備し、前記端末側鍵管理手段は、前記サー
バより送信される第一の乱数演算結果と前記第二の乱数
演算結果とを比較して両者が一致するか否かを判定し、
両者が一致すると判定された場合にのみ、端末側の鍵を
前記選択した鍵に切り替えることを特徴としたものであ
り、これにより、請求項１１に記載のサーバと請求項１
２に記載の端末とを組み合わせることにより、請求項６
及び請求項７に記載の暗号鍵管理システムと同様の効果
が得られる。
【００７７】本発明の請求項１３に記載のプログラム
は、電気通信回線を介して接続されたサーバと一又は二
以上の端末とからなるシステムにおいて実行させること
により、請求項１乃至４の何れか一に記載の暗号鍵管理
方法の実行が実現されることを特徴としたものであり、
これにより、電気通信回線を介して接続されたサーバと
一又は二以上の端末とを構成するコンピュータにおいて
プログラムを実行することにより、請求項１乃至４の何
れか一に記載の暗号鍵管理方法と同様の効果が得られ
る。
は、電気通信回線を介して接続されたサーバと一又は二
以上の端末とからなるシステムにおいて実行させること
により、請求項１乃至４の何れか一に記載の暗号鍵管理
方法の実行が実現されることを特徴としたものであり、
これにより、電気通信回線を介して接続されたサーバと
一又は二以上の端末とを構成するコンピュータにおいて
プログラムを実行することにより、請求項１乃至４の何
れか一に記載の暗号鍵管理方法と同様の効果が得られ
る。
【００７８】本発明の請求項１４に記載の記録媒体は、
請求項１３に記載のプログラムが記録されたことを特徴
としたものであり、これにより、電気通信回線を介して
接続されたサーバと一又は二以上の端末とを構成するコ
ンピュータに、記録媒体に記録されたプログラムを読み
込ませて該プログラムを実行することにより、請求項１
乃至４の何れか一に記載の暗号鍵管理方法と同様の効果
が得られる。
請求項１３に記載のプログラムが記録されたことを特徴
としたものであり、これにより、電気通信回線を介して
接続されたサーバと一又は二以上の端末とを構成するコ
ンピュータに、記録媒体に記録されたプログラムを読み
込ませて該プログラムを実行することにより、請求項１
乃至４の何れか一に記載の暗号鍵管理方法と同様の効果
が得られる。
【図１】本発明の一実施の形態に係る暗号鍵管理システ
ムのサーバ及び端末のブロック図
ムのサーバ及び端末のブロック図
【図２】本発明の一実施の形態に係る暗号鍵管理システ
ムの機能ブロック図
ムの機能ブロック図
【図３】本発明の実施の形態に係る暗号鍵管理方法にお
けるサーバの鍵変更動作を表すフローチャート
けるサーバの鍵変更動作を表すフローチャート
【図４】本発明の実施の形態に係る暗号鍵管理方法にお
けるサーバの鍵の切り替えを通知する動作及び端末を認
証する動作を表すフローチャート
けるサーバの鍵の切り替えを通知する動作及び端末を認
証する動作を表すフローチャート
【図５】本発明の実施の形態に係る暗号鍵管理方法にお
ける端末の鍵の切り替え動作及びサーバの端末認証に対
し反応する動作を表すフローチャート
ける端末の鍵の切り替え動作及びサーバの端末認証に対
し反応する動作を表すフローチャート
【図６】共通鍵暗号技術を使った相手認証の概念図
１ サーバ
２ サーバ側使用鍵記憶手段
３ サーバ側鍵記憶手段
４ サーバ側通信手段
５ サーバ側鍵管理手段
６ サーバ側暗号化手段
７ サーバ側鍵切替入力手段
８ サーバ側制御手段
９ 端末
１０ 端末側使用鍵記憶手段
１１ 端末側鍵記憶手段
１２ 端末側通信手段
１３ 端末側鍵管理手段
１４ 端末側暗号化手段
１５ 端末側制御手段
２１ ＣＰＵ
２２ ＲＡＭ
２３ ＲＯＭ
２４ 入力装置
２５ 記録媒体
２６ 読取装置
２７ 二次記憶装置
２８ ネットワーク
２９ 通信制御部
３０ データバス
Claims (14)
- 【請求項１】電気通信回線を介して接続されたサーバと
一又は二以上の端末との間で、共通鍵暗号方式を用いて
通信情報の送受信を行う通信系における暗号の鍵の管理
を行う暗号鍵管理方法であって、 前記サーバと前記端末とが共通に使用している鍵を切り
替える場合に、前記サーバが、前記サーバと前記端末と
の両者がともに保有している共通の鍵束のうち前記サー
バが保有する鍵束の中から、現在使用している鍵とは異
なる鍵を所定の順序に従って選択する第一の鍵選択ステ
ップと、 前記サーバが、サーバ側の鍵を前記第一の鍵選択ステッ
プにおいて選択した鍵に切り替える第一の鍵切替ステッ
プと、 前記サーバが、鍵の切替えが行われた旨の情報を暗号化
する暗号化ステップと、 前記サーバが、電気通信回線を通じて、前記端末に対
し、鍵の切り替えが行われた旨の暗号化された情報を通
知する第一の通知ステップと、 前記サーバが前記情報を通知した場合において、前記第
一の鍵選択ステップにおいて鍵を選択した際の順序と同
一の順序に従って、前記端末が保有する鍵束の中から、
切り替え後の前記サーバ側の鍵と同一の鍵を選択する第
二の鍵選択ステップと、 前記端末が、端末側の鍵を前記第二の鍵選択ステップで
選択した鍵に切り替える第二の鍵切替ステップと、を具
備することを特徴とする暗号鍵管理方法。 - 【請求項２】前記サーバが、前記第一の鍵切替ステップ
の後に、前記サーバが保有している鍵束の中の切替鍵と
切り替え後の前記サーバ側の鍵とを用いて所定の乱数演
算を行うことにより第一の乱数演算結果を生成する第一
の暗号化ステップを有し、 前記第一の通知ステップにおいては、前記サーバが、前
記第一の乱数演算結果を、電気通信回線を通じて前記端
末に送信することにより、前記鍵の切り替えが行われた
旨の情報を通知することを特徴とする請求項１に記載の
暗号鍵管理方法。 - 【請求項３】前記第二の鍵選択ステップの後に、前記端
末が保有している鍵束の中の切替鍵と前記選択した鍵と
を用いて、前記第一の暗号化ステップにおける乱数演算
と同等の演算式による乱数演算を行うことにより、第二
の乱数演算結果を生成する第二の暗号化ステップと、 前記端末が、前記第一の乱数演算結果と前記第二の乱数
演算結果とを比較して両者が一致するか否かを判定する
第一の判定ステップと、を有し、 前記第二の鍵切替ステップにおいては、前記端末は、前
記第一の判定ステップにおいて両者が一致すると判定さ
れた場合にのみ、端末側の鍵を前記第二の鍵選択ステッ
プで選択した鍵に切り替えることを特徴とする請求項２
に記載の暗号鍵管理方法。 - 【請求項４】前記第二の鍵切替ステップの後に、前記端
末が、前記第一の乱数演算結果と切り替え後の前記端末
側の鍵とを用いて所定の乱数演算を行うことにより第三
の乱数演算結果を生成する第三の暗号化ステップと、 前記第三の乱数演算結果を、電気通信回線を通じて前記
サーバに送信する第二の通知ステップと、 前記サーバが、前記第三の乱数演算結果を受信すると、
前記第一の乱数演算結果と切り替え後の前記サーバ側の
鍵とを用いて、前記第三の暗号化ステップにおける乱数
演算と同等の演算式による乱数演算を行うことにより、
前記サーバが第四の乱数演算結果を生成する第四の暗号
化ステップと、 前記サーバが、前記第三の乱数演算結果と前記第四の乱
数演算結果とを比較して両者が一致するか否かを判定す
る第二の判定ステップと、 前記サーバが、前記第二の判定ステップにおいて両者が
一致すると判定した場合には、前記サーバと前記端末と
の間の通信情報の送受信を許可し、前記第二の判定ステ
ップにおいて両者が一致しないと判定した場合には、前
記サーバと前記端末との間の通信情報の送受信を禁止す
ることを特徴とする請求項３に記載の暗号鍵管理方法。 - 【請求項５】電気通信回線を介して接続されたサーバと
一又は二以上の端末との間で、共通鍵暗号方式を用いて
通信情報の送受信を行う通信系における暗号の鍵の管理
を行う暗号鍵管理システムであって、 前記サーバは、 前記サーバと前記端末との両者がともに保有する共通の
鍵束を記憶するサーバ側鍵記憶手段と、 現在前記サーバと前記端末とが共通に使用している鍵を
切り替える場合に、前記サーバ側鍵記憶手段に記憶され
た前記鍵束の中から、現在使用している鍵とは異なる鍵
を所定の順序に従って選択し、サーバ側の鍵を該選択し
た鍵に切り替えるサーバ側鍵管理手段と、 前記サーバ側鍵管理手段が前記サーバ側の鍵の切り替え
を行った場合に、鍵の切替えが行われた旨の情報を暗号
化するサーバ側暗号化手段と、 電気通信回線を通じて、前記端末に対して、鍵の切り替
えが行われた旨の暗号化された情報を通知するサーバ側
通信手段と、を具備し、 前記端末は、 前記サーバと前記端末との両者がともに保有する共通の
鍵束を記憶する端末側鍵記憶手段と、 前記サーバが前記鍵の切り替えが行われた旨の情報を通
知した場合において、前記サーバ側鍵管理手段が鍵を選
択した際の順序と同一の順序に従って、前記端末側鍵記
憶手段に記憶された鍵束の中から、切り替え後の前記サ
ーバ側の鍵と同一の鍵を選択し、 端末側の鍵を該選択した鍵に切り替える端末側鍵管理手
段を具備することを特徴とする暗号鍵管理システム。 - 【請求項６】前記サーバは、前記サーバが保有している
鍵束の中の切替鍵と切り替え後の前記サーバ側の鍵とを
用いて所定の乱数演算を行うことにより第一の乱数演算
結果を生成するサーバ側暗号化手段を具備し、 前記サーバ側通信手段は、前記第一の乱数演算結果を、
電気通信回線を通じて前記端末に送信することにより、
前記鍵の切り替えが行われた旨の情報を通知することを
特徴とする請求項５に記載の暗号鍵管理システム。 - 【請求項７】前記端末は、前記端末側鍵記憶手段に記憶
された鍵束の中の切替鍵と前記端末側鍵管理手段が選択
した鍵とを用いて、前記サーバ側暗号化手段における乱
数演算と同等の演算式による乱数演算を行うことによ
り、第二の乱数演算結果を生成する端末側暗号化手段を
具備し、 前記端末側鍵管理手段は、前記第一の乱数演算結果と前
記第二の乱数演算結果とを比較して両者が一致するか否
かを判定し、両者が一致すると判定された場合にのみ、
端末側の鍵を前記選択した鍵に切り替えることを特徴と
する請求項６に記載の暗号鍵管理システム。 - 【請求項８】前記端末側暗号化手段は、前記第一の乱数
演算結果と切り替え後の前記端末側の鍵とを用いて所定
の乱数演算を行うことにより第三の乱数演算結果を生成
し、 前記端末は、前記第三の乱数演算結果を、電気通信回線
を通じて前記サーバに送信する端末側通信手段を有し、 前記サーバ側暗号化手段は、前記第三の乱数演算結果を
受信すると、前記第一の乱数演算結果と切り替え後の前
記サーバ側の鍵とを用いて、前記第三の乱数演算結果を
計算した場合における乱数演算と同等の演算式による乱
数演算を行うことにより、前記サーバが第四の乱数演算
結果を生成し、 前記サーバ側鍵管理手段は、前記第三の乱数演算結果と
前記第四の乱数演算結果とを比較して両者が一致するか
否かを判定し、両者が一致すると判定した場合には、前
記サーバと前記端末との間の通信情報の送受信を許可
し、両者が一致しないと判定した場合には、前記サーバ
と前記端末との間の通信情報の送受信を禁止することを
特徴とする請求項７に記載の暗号鍵管理システム。 - 【請求項９】電気通信回線を介して接続されたサーバと
一又は二以上の端末との間で、共通鍵暗号方式を用いて
通信情報の送受信を行う通信系における暗号の鍵の管理
を行う暗号鍵管理システムに使用するサーバであって、 前記サーバと前記端末との両者がともに保有する共通の
鍵束を記憶するサーバ側鍵記憶手段と、 現在前記サーバと前記端末とが共通に使用している鍵を
切り替える場合に、前記サーバ側鍵記憶手段に記憶され
た前記鍵束の中から、現在使用している鍵とは異なる鍵
を所定の順序に従って選択し、サーバ側の鍵を該選択し
た鍵に切り替えるサーバ側鍵管理手段と、 前記サーバ側鍵管理手段が前記サーバ側の鍵の切り替え
を行った場合に、鍵の切替えが行われた旨の情報を暗号
化するサーバ側暗号化手段と、 電気通信回線を通じて、前記端末に対して、鍵の切り替
えが行われた旨の暗号化された情報を通知するサーバ側
通信手段と、を具備することを特徴とするサーバ。 - 【請求項１０】電気通信回線を介して接続されたサーバ
と一又は二以上の端末との間で、共通鍵暗号方式を用い
て通信情報の送受信を行う通信系における暗号の鍵の管
理を行う暗号鍵管理システムに使用する端末であって、 前記サーバと前記端末との両者がともに保有する共通の
鍵束を記憶する端末側鍵記憶手段と、 前記サーバより前記サーバ側の鍵の切り替えが行われた
旨の情報を受信した場合において、所定の順序に従っ
て、前記端末側鍵記憶手段に記憶された鍵束の中から、
切り替え後の前記サーバ側の鍵と同一の鍵を選択し、 端末側の鍵を該選択した鍵に切り替える端末側鍵管理手
段を具備することを特徴とする端末。 - 【請求項１１】前記サーバが保有している鍵束の中の切
替鍵と切り替え後の前記サーバ側の鍵とを用いて所定の
乱数演算を行うことにより第一の乱数演算結果を生成す
るサーバ側暗号化手段を具備し、 前記サーバ側通信手段は、前記第一の乱数演算結果を、
電気通信回線を通じて前記端末に送信することにより、
前記鍵の切り替えが行われた旨の情報を通知することを
特徴とする請求項９に記載のサーバ。 - 【請求項１２】前記端末側鍵記憶手段に記憶された鍵束
の中の切替鍵と前記端末側鍵管理手段が選択した鍵とを
用いて、前記サーバ側暗号化手段における乱数演算と同
等の演算式による乱数演算を行うことにより、第二の乱
数演算結果を生成する端末側暗号化手段を具備し、 前記端末側鍵管理手段は、前記サーバより送信される第
一の乱数演算結果と前記第二の乱数演算結果とを比較し
て両者が一致するか否かを判定し、両者が一致すると判
定された場合にのみ、端末側の鍵を前記選択した鍵に切
り替えることを特徴とする請求項１０に記載の端末。 - 【請求項１３】電気通信回線を介して接続されたサーバ
と一又は二以上の端末とからなるシステムにおいて実行
させることにより、請求項１乃至４の何れか一に記載の
暗号鍵管理方法の実行が実現されることを特徴とするプ
ログラム。 - 【請求項１４】請求項１３に記載のプログラムが記録さ
れた記録媒体。
Priority Applications (1)
| Application Number | Priority Date | Filing Date | Title |
|---|---|---|---|
| JP2002080342A JP2003283485A (ja) | 2002-03-22 | 2002-03-22 | 暗号鍵管理方法及び暗号鍵管理システム |
Applications Claiming Priority (1)
| Application Number | Priority Date | Filing Date | Title |
|---|---|---|---|
| JP2002080342A JP2003283485A (ja) | 2002-03-22 | 2002-03-22 | 暗号鍵管理方法及び暗号鍵管理システム |
Publications (1)
| Publication Number | Publication Date |
|---|---|
| JP2003283485A true JP2003283485A (ja) | 2003-10-03 |
Family
ID=29229418
Family Applications (1)
| Application Number | Title | Priority Date | Filing Date |
|---|---|---|---|
| JP2002080342A Withdrawn JP2003283485A (ja) | 2002-03-22 | 2002-03-22 | 暗号鍵管理方法及び暗号鍵管理システム |
Country Status (1)
| Country | Link |
|---|---|
| JP (1) | JP2003283485A (ja) |
Cited By (3)
| Publication number | Priority date | Publication date | Assignee | Title |
|---|---|---|---|---|
| WO2007140677A1 (fr) * | 2006-05-30 | 2007-12-13 | Huawei Technologies Co., Ltd. | Procédé pour le décryptage d'une commutation de chiffre, appareil de décryptage et dispositif de terminal |
| JP2009302848A (ja) * | 2008-06-12 | 2009-12-24 | Tokai Rika Co Ltd | 暗号通信システム及び暗号鍵更新方法 |
| US8948377B2 (en) | 2010-08-24 | 2015-02-03 | Mitsubishi Electric Corporation | Encryption device, encryption system, encryption method, and encryption program |
-
2002
- 2002-03-22 JP JP2002080342A patent/JP2003283485A/ja not_active Withdrawn
Cited By (3)
| Publication number | Priority date | Publication date | Assignee | Title |
|---|---|---|---|---|
| WO2007140677A1 (fr) * | 2006-05-30 | 2007-12-13 | Huawei Technologies Co., Ltd. | Procédé pour le décryptage d'une commutation de chiffre, appareil de décryptage et dispositif de terminal |
| JP2009302848A (ja) * | 2008-06-12 | 2009-12-24 | Tokai Rika Co Ltd | 暗号通信システム及び暗号鍵更新方法 |
| US8948377B2 (en) | 2010-08-24 | 2015-02-03 | Mitsubishi Electric Corporation | Encryption device, encryption system, encryption method, and encryption program |
Similar Documents
| Publication | Publication Date | Title |
|---|---|---|
| US10785019B2 (en) | Data transmission method and apparatus | |
| He et al. | A strong user authentication scheme with smart cards for wireless communications | |
| KR101982237B1 (ko) | 클라우드 컴퓨팅 환경에서의 속성 기반 암호화를 이용한 데이터 공유 방법 및 시스템 | |
| EP2361462B1 (en) | Method for generating an encryption/decryption key | |
| JP2004533194A (ja) | データを交換するように構成されたデバイスおよび認証の方法 | |
| JP2009529832A (ja) | 発見不可能、即ち、ブラック・データを使用するセキュアなデータ通信 | |
| JP6950745B2 (ja) | 鍵交換装置、鍵交換システム、鍵交換方法、及び鍵交換プログラム | |
| JP2005102163A (ja) | 機器認証システム、機器認証サーバ、端末機器、機器認証方法、機器認証プログラム、及び記憶媒体 | |
| JP2012005129A (ja) | 通信データの保護方法、セキュリティ・システム | |
| JP2006174356A (ja) | 擬似公開鍵暗号方法及びシステム | |
| CN112291179B (zh) | 一种实现设备认证的方法、系统及装置 | |
| JP2022521525A (ja) | データを検証するための暗号方法 | |
| CN108199847A (zh) | 数字安全处理方法、计算机设备及存储介质 | |
| Niu et al. | A novel user authentication scheme with anonymity for wireless communications | |
| KR101016009B1 (ko) | 위치 정보를 이용한 데이터의 암호화 방법 및 복호화 방법 | |
| CN112257121A (zh) | 加密方法、解密方法、电子设备和存储介质 | |
| JP5622668B2 (ja) | アプリケーション認証システム、アプリケーション認証方法 | |
| CN114499837A (zh) | 一种报文防泄露方法、装置、系统和设备 | |
| TW201032606A (en) | Spectrum authorization and related communications methods and apparatus | |
| TW202231014A (zh) | 訊息傳輸系統以及應用其中之使用者裝置與資訊安全硬體模組 | |
| JP4840575B2 (ja) | 端末装置、証明書発行装置、証明書発行システム、証明書取得方法および証明書発行方法 | |
| JP2003283485A (ja) | 暗号鍵管理方法及び暗号鍵管理システム | |
| JP2003169050A (ja) | 鍵管理装置、鍵管理方法、これを用いた記憶媒体およびプログラム | |
| JP5945525B2 (ja) | 鍵交換システム、鍵交換装置、その方法、及びプログラム | |
| JP2004274134A (ja) | 通信方法並びにこの通信方法を用いた通信システム、サーバおよびクライアント |
Legal Events
| Date | Code | Title | Description |
|---|---|---|---|
| A621 | Written request for application examination |
Free format text: JAPANESE INTERMEDIATE CODE: A621 Effective date: 20050311 |
|
| RD01 | Notification of change of attorney |
Free format text: JAPANESE INTERMEDIATE CODE: A7421 Effective date: 20050706 |
|
| A761 | Written withdrawal of application |
Free format text: JAPANESE INTERMEDIATE CODE: A761 Effective date: 20070613 |