JP2003318878A - 暗号化装置及び情報処理システム、情報処理方法、並びにサービス提供方法 - Google Patents

Abstract

(57)【要約】 【課題】 秘密通信を行うための暗号化装置及び情報処
理システム、情報処理方法、並びにサービス提供方法に
関し、場所を選ばずに安全にデータにアクセスできる暗
号化装置及び情報処理システム、情報処理方法、並びに
サービス提供方法を提供することを目的とする。 【解決手段】 暗号化されたデータを外部機器から入力
し、外部機器と通信を行う通信部を介して外部機器と通
信されるデータに対して暗号化及び復号化を行う暗号化
部で復号化した後、外部機器に供給し、外部機器からデ
ータを入力し、暗号化部で暗号化した後、外部機器に供
給する制御部とを有することを特徴とする。

Description

【発明の詳細な説明】

【０００１】

【発明の属する技術分野】本発明は暗号化装置及び情報
処理システム、情報処理方法、並びにサービス提供方法
に係り、特に、秘密通信を行うための暗号化装置及び情
報処理システム、情報処理方法、並びにサービス提供方
法に関する。

【０００２】

【従来の技術】従来、暗号化通信を行う場合、通信元コ
ンピュータと通信先コンピュータとで同じ暗号化プログ
ラムをインストールし、かつ、通信元コンピュータと通
信先コンピュータとで同じ暗号化キーを持たせ、データ
を共通の暗号化キーで暗号化した後、送信し、送信され
たデータを共通の暗号化キーで復号化するようにしてい
た。

【０００３】

【発明が解決しようとする課題】しかるに、従来の情報
処理システムで、暗号化を行う場合にはコンピュータに
暗号化のためのプログラムをインストールしておき、暗
号化キーなどを入力する必要があった。このため、暗号
化キーが漏洩すると、容易に通信データを解読される。
また、暗号化プログラムがインストールされたコンピュ
ータが必要であったため、容易に使用することができな
かった。

【０００４】本発明は上記の点に鑑みてなされたもの
で、場所を選ばずに安全にデータにアクセスできる暗号
化装置及び情報処理システム、情報処理方法、並びにサ
ービス提供方法を提供することを目的とする。

【０００５】

【課題を解決するための手段】本発明の請求項１は、暗
号化されたデータを外部機器から入力し、外部機器と通
信を行う通信部を介して外部機器と通信されるデータに
対して暗号化及び復号化を行う暗号化部で復号化した
後、外部機器に供給し、外部機器からデータを入力し、
暗号化部で暗号化した後、外部機器に供給する制御部と
を有することを特徴とする。

【０００６】請求項２は、外部機器の所望のインタフェ
ースに着脱可能とされたことを特徴とする。

【０００７】請求項３は、通信部及び暗号化部並びに制
御部が所定の筐体に一体化されたことを特徴とする。

【０００８】請求項４は、制御部に、認証を行う認証部
を有することを特徴とする。

【０００９】請求項５は、情報処理システムであって、
データが記憶された第１の情報処理装置と、第１の情報
処理装置と通信可能とされた第２の情報処理装置と、第
２の情報処理装置に着脱可能とされ、第２の情報処理装
置に装着されて第１の情報処理装置から第２の情報処理
装置を介して供給されたデータを復号化し、第２の情報
処理装置で処理可能とするとともに、第２の情報処理装
置で処理されたデータを暗号化し、第２の情報処理装置
を介して第１の情報処理装置に送信する暗号化装置とを
有することを特徴とする。

【００１０】請求項６は、第１の情報処理装置が、デー
タを暗号化した状態で記憶していることを特徴とする。

【００１１】請求項７は、第１の情報処理装置が、デー
タを暗号化装置で復号化可能に暗号化して第２の情報処
理装置に送信し、暗号化装置から第２の情報処理装置を
介して暗号化して供給されたデータを復号化して記憶す
ることを特徴とする。

【００１２】請求項８は、暗号化装置が、第１の情報処
理装置と通信を行い、認証を行うことを特徴とする。

【００１３】請求項９は、データが記憶される第１の情
報処理装置と通信可能とされた第２の情報処理装置に着
脱可能とされた暗号化装置を前記第２の情報処理装置に
装着し、暗号化装置により第１の情報処理装置から第２
の情報処理装置を介して供給されたデータを復号化し、
第２の情報処理装置で処理可能とするとともに、第２の
情報処理装置で処理されたデータを暗号化させ、第２の
情報処理装置を介して第１の情報処理装置に送信させる
ことを特徴とする。

【００１４】請求項１０は、前記第１の情報処理装置
に、前記データを暗号化した状態で記憶させることを特
徴とする。

【００１５】請求項１１は、前記第１の情報処理装置
に、前記データを前記暗号化装置で復号化可能に暗号化
して前記第２の情報処理装置に送信させ、前記暗号化装
置から前記第２の情報処理装置を介して暗号化して供給
されたデータを復号化させて記憶させることを特徴とす
る。

【００１６】請求項１２は、前記暗号化装置を、前記第
１の情報処理装置と通信させ、認証を行わせることを特
徴とする。

【００１７】請求項１３は、データが記憶された第１の
情報処理装置と通信可能とされた第２の情報処理装置に
着脱可能とされた暗号化装置を、前記第２の情報処理装
置に装着し、前記暗号化装置により、前記第１の情報処
理装置から前記第２の情報処理装置を介して供給された
データを復号化させ、前記第２の情報処理装置で処理可
能とし、さらに、前記暗号化装置により、前記第２の情
報処理装置で処理されたデータを暗号化し、前記第２の
情報処理装置を介して前記第１の情報処理装置に送信す
ることを特徴とする。

【００１８】本発明によれば、登録者が暗号化装置を携
帯し、出力端末装置である所望の第２の情報処理装置に
装着することにより、サーバである第１の情報処理装置
に登録したデータを登録者毎に特有のキーで暗号化して
通信することができる。このため、通信の秘密性を確保
できる。また、第１の情報処理装置にデータを暗号化し
たまま記憶させておくことにより、第１の情報処理装置
のデータが漏洩してもデータを容易に復号化することは
できない。

【００１９】また、本発明によれば、暗号化装置を携帯
し、出力端末装置である所望の第２の情報処理装置に装
着することによりサーバである第１の情報処理装置に登
録したデータを必要なときに取り出すことができる。

【００２０】

【発明の実施の形態】図１は本発明の第１実施例のシス
テム構成図を示す。

【００２１】本実施例のサービス提供システム１は、サ
ーバ１１、出力端末装置１２、携帯暗号化装置１３から
構成されている。

【００２２】サーバ１１は、出力端末装置１２とネット
ワーク１４を介して通信可能とされており、予め登録さ
れた登録者毎に暗号化されたデータを記憶しており、登
録者が自由にデータを記憶しておくことができる構成と
されている。サーバ１１は、出力端末装置１２と通信を
行い、登録者が、予め記憶しておいたデータを自由に取
り出せる。このような構成からサーバ１１はプライベー
トデータセンタと呼ぶことができる。このとき、サーバ
１１と出力端末装置１２との間では、暗号化通信が行わ
れる。

【００２３】出力端末装置１２には、暗号化通信を行う
ために携帯暗号化装置１３が装着される。サーバ１１と
出力端末装置１２とで通信されるデータは、すべて携帯
暗号化装置１３を通して暗号化されてやり取りされる。
このため、携帯暗号化装置１３は予め登録された登録者
が所有しており、予め登録された登録者が出力端末装置
１２でサーバ１１に予め登録しておいたデータを参照す
ることができる。また、サーバ１１は、携帯暗号化装置
１３と通信を行い、登録者の認証を行う。

【００２４】携帯暗号化装置１３を出力端末装置１２に
装着することで、携帯暗号化装置１３でサーバ１１への
認証を自動的に行うことができ、また、サーバ１３との
通信データを自動的に暗号化／復号化できる。これによ
って、安全に各登録者に対してデータを提供することが
できる。なお、このとき、暗号化装置１３は、登録者毎
に暗号化／復号化を行うデータパイプラインとして機能
することからプライベートデータパイプラインと呼ぶ。

【００２５】図２はサーバ１１のブロック構成図を示
す。

【００２６】サーバ１１は、装置本体２１、入力装置２
２、ディスプレイ２３から構成されている。装置本体２
１は、ＣＰＵ３１、コントローラ３２、３３、ＲＡＭ３
４、グラフィックスコントローラ３５、ＲＯＭ３６、ハ
ードディスクドライブ３７、ＣＤ−ＲＯＭドライブ３
８、通信装置３９、ＰＣＩ（peripheral component int
erconnect）バス４０を含む構成とされている。

【００２７】ＣＰＵ３１は、ハードディスクドライブ３
７にインストールされたプログラムに基づいてデータを
処理する。プログラムは、例えば、ＣＤ−ＲＯＭディス
クｄに記憶されて提供される。プログラムは、ＣＤ−Ｒ
ＯＭディスクｄをＣＤ−ＲＯＭドライブ３８により読み
取ることによりハードディスクドライブ３７にインスト
ールされる。ハードディスクドライブ３７にインストー
ルされたプログラムは、ＲＡＭ３４に展開されてＣＰＵ
３１により実行される。

【００２８】ＣＰＵ３１は、コントローラ３２を介して
ＲＡＭ３４、グラフィックスコントローラ３５、ＰＣＩ
バス４０と通信可能とされている。ＲＡＭ３４は、ＣＰ
Ｕ３１の作業用記憶領域として用いられる。グラフィッ
クスコントローラ３５は、ＣＰＵ３１で処理されたデー
タから画像データを作成し、ディスプレイ２３に供給す
る。ディスプレイ２３は、ＣＲＴ（cathode ray tub
e）、ＬＣＤ（liquid crystal display）から構成さ
れ、画像データに応じた画面を表示する。

【００２９】ＰＣＩバス４１には、コントローラ３３、
通信装置３９が接続されている。コントローラ３３は、
ＰＣＩバス４１とＲＯＭ３６、ハードディスクドライブ
３７、ＣＤ−ＲＯＭドライブ３８、入力装置２２との通
信制御を行う。

【００３０】ＲＯＭ３６には、各種設定情報が記憶され
ている。ハードディスクドライブ３７には、プログラム
や本実施例のサービスに登録した者毎にデータが記憶さ
れている。ハードディスクドライブ３７に記憶されるデ
ータは、登録者が所有する携帯暗号化装置１３により暗
号化されている。このため、ハードディスクドライブ３
７に記憶されたデータに登録者以外のものがアクセスで
きたとしても、そのデータを参照することはできない。

【００３１】ＣＤ−ＲＯＭドライブ３８は、ＣＤ−ＲＯ
Ｍディスクｄに記憶されたデータをリードライトする。
入力装置２２は、キーボードやマウスから構成され、デ
ータ入力や処理の指示などを行うために用いられる。通
信装置３９は、ＰＣＩバス４０に接続されており、ネッ
トワーク１４を介して出力端末装置１２との通信制御を
行う。

【００３２】次に出力端末装置１２の構成を説明する。

【００３３】図３は出力端末装置１２のブロック構成図
を示す。

【００３４】出力端末装置１２は、装置本体４１、入力
装置４２、ディスプレイ２３から構成されている。装置
本体４１は、ＣＰＵ５１、コントローラ５２、５３、Ｒ
ＡＭ５４、グラフィックスコントローラ５５、ＲＯＭ５
６、ハードディスクドライブ５７、ＣＤ−ＲＯＭドライ
ブ５８、通信装置５９、ＰＣＩバス６０、ＵＳＢコント
ローラ６１、ＵＳＢポート６２を含む構成とされてい
る。

【００３５】ＣＰＵ５１は、ハードディスクドライブ５
７にインストールされたプログラムに基づいてデータを
処理する。プログラムは、例えば、ＣＤ−ＲＯＭディス
クｄに記憶されて提供される。プログラムは、ＣＤ−Ｒ
ＯＭディスクｄをＣＤ−ＲＯＭドライブ５８により読み
取ることによりハードディスクドライブ５７にインスト
ールされる。ハードディスクドライブ５７にインストー
ルされたプログラムは、ＲＡＭ５４に展開されてＣＰＵ
５１により実行される。

【００３６】ＣＰＵ５１は、コントローラ５２を介して
ＲＡＭ５４、グラフィックスコントローラ５５、ＰＣＩ
バス６０と通信可能とされている。ＲＡＭ５４は、ＣＰ
Ｕ５１の作業用記憶領域として用いられる。グラフィッ
クスコントローラ５５は、ＣＰＵ５１で処理されたデー
タから画像データを作成し、ディスプレイ４３に供給す
る。ディスプレイ４３は、ＣＲＴ（cathode ray tub
e）、ＬＣＤ（liquid crystal display）から構成さ
れ、画像データに応じた画面を表示する。

【００３７】ＰＣＩバス６０には、コントローラ５３、
通信装置５９が接続されている。コントローラ５３は、
ＰＣＩバス６０とＲＯＭ５６、ハードディスクドライブ
５７、ＣＤ−ＲＯＭドライブ５８、ＵＳＢコントローラ
６１、入力装置４２との通信制御を行う。ＲＯＭ５６に
は、各種設定情報が記憶されている。

【００３８】ハードディスクドライブ５７には、プログ
ラムが記憶されている。なお、出力端末装置１２で処理
されたデータは、ハードディスクドライブ５７には残ら
ないようにプログラムされている。ＣＤ−ＲＯＭドライ
ブ５８は、ＣＤ−ＲＯＭディスクｄに記憶されたデータ
をリードライトする。入力装置４２は、キーボードやマ
ウスから構成され、データ入力や処理の指示などを行う
ために用いられる。通信装置５９は、ＰＣＩバス６０に
接続されており、ネットワーク１４を介してサーバ１１
との通信制御を行う。

【００３９】ＵＳＢコントローラ６１は、ＵＳＢポート
６２に接続された機器との通信を行う。ＵＳＢポート６
２には、携帯暗号化装置１３が接続される。なお、出力
端末装置１２とサーバ１１とで通信されるデータは、必
ず携帯暗号化装置１３を通してやり取りされる。すなわ
ち、携帯暗号化装置１３は、データパイプラインとして
機能する。

【００４０】次に携帯暗号化装置１３の構成を説明す
る。

【００４１】図４は携帯暗号化装置１３のブロック構成
図、図５は携帯暗号化装置１３の分解斜視図を示す。

【００４２】携帯暗号化装置１３は、ＵＳＢコネクタ７
１、インタフェース回路７２、メモリ７３、マイコン７
４、内部バス７５から構成されている。インタフェース
回路７２、メモリ７３、マイコン７４、内部バス７５
は、ＩＣ（integrated circuit）７６に内蔵されてい
る。ＩＣ７６は、プリント配線板７７に実装されてい
る。プリント配線板７７には、ＵＳＢコネクタ７１が実
装される。ＩＣ７６及びＵＳＢコネクタ７１が実装され
たプリント配線板７７は、ケース７８に収容される。ケ
ース７８の開口部には、カバー７９がネジ８０により装
着される。このとき、ＵＳＢコネクタ７１は、ケース７
８、７９から外部に延出され、出力端末装置１２のＵＳ
Ｂポートに６２に装着可能となる。

【００４３】ＵＳＢコネクタ７１は、プリント配線板７
７に実装され、出力端末装置１２のＵＳＢポート６２に
挿入される。ＵＳＢコネクタ７１は、インタフェース回
路７２に接続されている。インタフェース回路７２は、
ＵＳＢポート６２と内部バス７５とのインタフェースを
とる。

【００４４】内部バス７５は、インタフェース回路７
２、メモリ７３、マイコン７４との間で通信を行うため
のバスである。メモリ７３には、アドレスを入力データ
として所定の暗号化を施した暗号化データが記憶されて
いる。

【００４５】マイコン７４は、出力端末装置１２からサ
ーバ１１にデータを送信する場合には、データをアドレ
スとしてメモリ７３を参照し、暗号化データを取得す
る。取得された暗号化データは、出力端末装置１２の通
信装置５９によりサーバ１１に送信される。また、マイ
コン７４は、サーバ１１からの暗号化データを出力端末
装置１２で受信する場合には、サーバ１１からのデータ
によりメモリ１１を検索し、一致するデータが記憶され
たアドレスを復号化データとして出力端末装置１２に供
給する。

【００４６】以上のようにしてデータの暗号化及び復号
化が行われる。

【００４７】次に、サーバ１１、出力端末装置１２、携
帯暗号化装置１３の処理動作を説明する。

【００４８】まず、サーバ１１の処理動作を説明する。

【００４９】図６はサーバ１１の処理フローチャートを
示す。

【００５０】サーバ１１では、ステップＳ１−１で出力
端末装置１２からアクセス要求を受けると、ステップＳ
１−２で出力端末装置１２に対して認証情報を要求す
る。次に、サーバ１１は、ステップＳ１−３で出力端末
装置１２から認証情報を受信すると、ステップＳ１−４
で認証処理を行う。認証処理は、例えば、出力端末装置
１２から供給された認証情報とサーバ１１に予め登録さ
れた認証情報とを比較し、一致するか否かを判定するこ
とにより行われる。出力端末装置１２から供給された認
証情報がサーバ１１に予め登録された認証情報と一致す
れば、サーバ１１へのアクセスを許可する。

【００５１】サーバ１１は、ステップＳ１−５でアクセ
スが許可されたか否かを判定する。サーバ１１は、ステ
ップＳ１−５でアクセスが許可されない場合には、ステ
ップＳ１−６でアクセスが拒否された回数が所定回数か
否かを判定する。サーバ１１は、ステップＳ１−６でア
クセスが拒否された回数が所定回数になると、ステップ
Ｓ１−７で通信を切断する。

【００５２】また、ステップＳ１−６でアクセスが拒否
された回数が所定回数以下のときには、ステップＳ１−
２に戻って再び認証処理を行う。サーバ１１は、ステッ
プＳ１−５でアクセスが承認されると、ステップＳ１−
８で出力端末装置１２のサーバ１１へのアクセスを許可
する。

【００５３】サーバ１１は、アクセスが許可され、ステ
ップＳ１−９で出力端末装置１２からデータが要求され
ると、承認された登録者に予め与えられた記憶領域から
要求されたデータを読み出し、ステップＳ１−１０で出
力端末装置１２に送信する。また、サーバ１１は、ステ
ップＳ１−10で出力端末装置１２からのデータを受信す
ると、登録者に予め与えられた記憶領域に受信したデー
タを記憶する。このとき、出力端末装置１２からは暗号
化されたデータが記憶されている。

【００５４】サーバ１１は、ステップＳ１−１２で出力
端末装置１２から終了通知が送信されるまで、ステップ
Ｓ１−９〜Ｓ１−１２の処理を繰り返す。

【００５５】次に出力端末装置１２の動作を説明する。

【００５６】図７は出力端末装置１２の処理フローチャ
ートを示す。

【００５７】出力端末装置１２は、ステップＳ２−１で
携帯暗号化装置１３がＵＳＢポート６２の装着される
と、ステップＳ２−２でサーバ１１との通信を開始す
る。出力端末装置１２は、サーバ１１からの指示に基づ
いて携帯暗号化装置１３から認証情報などを読み出し、
サーバ１１に供給する。

【００５８】出力端末装置１２は、ステップＳ２−３で
サーバ１１によりアクセスが許可されると、携帯暗号化
装置１３を介してサーバ１１との通信が可能となる。出
力端末装置１２は、ステップＳ２−４でサーバ１１から
データを受信すると、ステップＳ２−５でサーバ１１か
らのデータを携帯暗号化装置１３に供給する。携帯暗号
化装置１３は、データを復号化して再び出力端末装置１
２に戻す。出力端末装置１２は、携帯暗号化装置１３に
より復号化されたデータに対応するアプリケーションを
開いて所望の処理を実行する。例えば、復号化されたデ
ータをディスプレイ４３に表示する。

【００５９】また、出力端末装置１２は、ステップＳ２
−７でサーバ１１に処理したデータを送信するときに
は、ステップＳ２−８で送信しようとするデータを携帯
暗号化装置１３に供給する。携帯暗号化装置１３は、出
力端末装置１２から供給されたデータをアドレスとして
メモリ７３からデータを読み出す。メモリ７３から読み
出されたデータは、暗号化データとして再び出力端末装
置１２に供給される。

【００６０】出力端末装置１２は、ステップＳ２−９で
携帯暗号化装置１３で暗号化された暗号化データをサー
バ１１に送信する。出力端末装置１２は、ステップＳ２
−１０でサーバ１１とのアクセスが切断されるまで、ス
テップＳ２−４〜Ｓ２−１０を繰り返す。

【００６１】以上のようにして、サーバ１１と出力端末
装置１２とで暗号化通信が行われる。

【００６２】次に携帯暗号化装置１３の動作を説明す
る。

【００６３】図８は携帯暗号化装置１３の処理フローチ
ャートを示す。

【００６４】携帯暗号化装置１３は、そのＵＳＢコネク
タ７１を出力端末装置１２のＵＳＢポート６２に装着
し、ステップＳ３−１で出力端末装置１２から問合せが
あると、ステップＳ３−２で出力端末装置１２に応答す
る。携帯暗号化装置１３は、ステップＳ３−３でサーバ
１１から出力端末装置１２を介して認証要求があると、
ステップＳ３−４で認証情報を出力端末装置１２に供給
する。なお、認証情報は、暗号化して送信するようにし
てもよい。このとき、認証情報を暗号化する場合には、
サーバ１１にも携帯暗号化装置１３のメモリ７３と同じ
データ内容を持つ、メモリが内蔵された暗号化装置をＰ
ＣＩバス４０に接続しておく必要がある。

【００６５】携帯暗号化装置１３は、ステップＳ３−５
で出力端末装置１２を介してサーバ１１へのアクセス許
可が下りると、プライベートデータパイプラインとして
動作する。携帯暗号化装置１３は、ステップＳ３−６で
出力端末装置１２からデータが供給されると、ステップ
Ｓ３−７で出力端末装置１２からのデータがサーバ１１
に送信するデータであると判定された場合には、ステッ
プＳ３−８でデータを暗号化する。また、ステップＳ３
−９で出力端末装置１２からのデータがサーバ１１から
のデータ、すなわち、暗号化されたデータである場合に
は、復号化を行う。

【００６６】携帯暗号化装置１３は、ステップＳ３−１
２で暗号化又は復号化されたデータを出力端末装置１２
に供給する。携帯暗号化装置１３は、ステップＳ３−１
２で出力端末装置１２から終了通知が供給されるまで、
ステップＳ３−６〜Ｓ３−１２を繰り返す。

【００６７】以上により、携帯暗号化装置１３とプライ
ベートデータパイプラインとして作用させ、サーバ１１
と出力端末装置１２との間で暗号化通信を行うことがで
きる。

【００６８】なお、出力端末装置１２にサーバ１１から
送信されたデータは、例えば、通信終了後、ドライバソ
フトなどによって、自動的に消去され、他の登録者が参
照することはできないようにされている。これによっ
て、出力端末装置１２での秘密性を確保している。

【００６９】なお、本実施例では、サーバ１１にデータ
を暗号化した状態で記憶させたが、復号化した後、記憶
するようにしてもよい。

【００７０】図９はサーバ１１の変形例のブロック構成
図を示す。同図中、図１と２と同一構成部分には同一符
号を付し、その説明は省略する。

【００７１】本変形例のサーバ８１は、暗号化装置８２
を有する。暗号化装置８２は、ＰＣＩバス４０に接続さ
れるＰＣＩボードである。

【００７２】図１０は暗号化装置８２のブロック構成図
を示す。同図中、図４と同一構成部分には同一符号を付
し、その説明は省略する。

【００７３】本変形例の暗号化装置８２は、形状がＰＣ
Ｉボート状され、かつ、携帯暗号化装置１３のＵＳＢコ
ネクタ７１に代えて、ＰＣＩバス４０に接続するための
ＰＣＩバスコネクタ８３を設け、インタフェース回路７
２に代えて、ＰＣＩバス４０と内部バス７５とのインタ
フェースをとるためのインタフェース回路４０を設けた
構成とされている。また、暗号化装置８２は、例えば、
登録者毎に設けられている。

【００７４】本変形例によれば、電子メールなどをサー
バ８１で受信して秘密通信することができる。サーバ８
１に電子メールを記憶しておき、登録者が携帯暗号化装
置１３によりサーバ１１にアクセスして、メールを読み
出す。このとき、メールは、暗号化されて出力端末装置
１２に送信され、携帯暗号化装置１３により復号化され
て、出力端末装置１２に表示される。

【００７５】なお、携帯端末装置１３のメモリ７３及び
サーバ８１の暗号化装置８２のメモリ７３とは登録者毎
に同じ内容とされる。また、携帯端末装置１３のメモリ
７３及びサーバ８１の暗号化装置８２のメモリ７３の内
容は、例えば、通信回数や通信データあるいは外部情報
に基づいて更新するようにしてもよい。

【００７６】また、サーバ８１の暗号化装置８２のメモ
リ７３の記憶領域を複数に分割し、分割された１つの記
憶領域を１つの携帯暗号化装置１３に対応させることに
より、１つの暗号化装置８２に対して複数の携帯暗号化
装置１３を対応させるようにしてもよい。

【００７７】また、暗号化装置８２は、インタフェース
回路、マイコン、メモリを１チップ化して複数のチップ
を１つの基板に搭載することにより複数の携帯暗号化装
置１３に対応するようにしてもよい。

【００７８】なお、本実施例では、携帯暗号化装置１３
は、ＵＳＢインタフェースにより出力端末装置１２と通
信を行うようにしたが、これに限定されるものではな
く、他のインタフェースであってもよい。また、非接触
の無線通信システム等により通信を行うようにしてもよ
い。

【００７９】また、携帯暗号化装置１３の形状は、直方
体に限定されるものではなく、鍵形など異形状としても
よい。また、ＩＣカード形状としてもよい。さらに、無
線通信システムを適用した場合には、イヤリング、ペン
ダント、指輪など装身具などの形状とすることもでき
る。また、時計、ペン、携帯電話など携帯に容易な形状
としてもよい。

【００８０】

【発明の効果】上述の如く、本発明によれば、登録者が
暗号化装置を携帯し、出力端末装置である所望の第２の
情報処理装置に装着することにより、サーバである第１
の情報処理装置に登録したデータを登録者毎に特有のキ
ーで暗号化して通信することができ、また、第１の情報
処理装置にデータを暗号化したまま記憶させておくこと
により、第１の情報処理装置のデータが漏洩してもデー
タを容易に復号化することはできないため、通信の秘密
性を大幅に向上できる等の特長を有する。

【００８１】また、本発明によれば、暗号化装置を携帯
し、出力端末装置である所望の第２の情報処理装置に装
着することによりサーバである第１の情報処理装置に登
録したデータを必要なときに取り出すことができる等の
特長を有する。

【図面の簡単な説明】

【図１】 本発明の第１実施例のシステム構成図であ
る。

【図２】 サーバ１１のブロック構成図である。

【図３】 出力端末装置１２のブロック構成図である。

【図４】 携帯暗号化装置１３のブロック構成図であ
る。

【図５】 携帯暗号化装置１３の分解斜視図である。

【図６】 サーバ１１の処理フローチャートである。

【図７】 出力端末装置１２の処理フローチャートであ
る。

【図８】 携帯暗号化装置１３の処理フローチャートで
ある。

【図９】 サーバ１１の変形例のブロック構成図であ
る。

【図１０】 暗号化装置８２のブロック構成図である。

【符号の説明】

１：サービス提供システム １１：サーバ、１２：出力端末装置、１３：携帯暗号化
装置 １４：ネットワーク ２１：処理部、２２：入力装置、２３：ディスプレイ ３１：ＣＰＵ、３２、３３：コントローラ、３４：ＲＡ
Ｍ ３５：グラフィックスコントローラ、３６：ＲＯＭ ３７：ハードディスクドライブ、３８：ＣＤ−ＲＯＭド
ライブ ３９：通信装置、４０：ＰＣＩバス

Claims (13)

【特許請求の範囲】
1. 【請求項１】 外部機器と通信を行う通信部と、 前記通信部を介して前記外部機器と通信されるデータに
   対して暗号化及び復号化を行う暗号化部と、 前記暗号化されたデータを前記外部機器から入力し、前
   記暗号化部で復号化した後、前記外部機器に供給し、前
   記外部機器からデータを入力し、前記暗号化部で暗号化
   した後、前記外部機器に供給する制御部とを有すること
   を特徴とする暗号化装置。
2. 【請求項２】 前記外部機器の所望のインタフェースに
   着脱可能とされたことを特徴とする請求項１記載の暗号
   化装置。
3. 【請求項３】 前記通信部及び前記暗号化部並びに前記
   制御部が所定の筐体に一体化されたことを特徴とする請
   求項１又は２記載の暗号化装置。
4. 【請求項４】 前記制御部は、認証を行う認証部を有す
   ることを特徴とする請求項１乃至３のいずれか一項記載
   の暗号化装置。
5. 【請求項５】 データが記憶された第１の情報処理装置
   と、 前記第１の情報処理装置と通信可能とされた第２の情報
   処理装置と、 前記第２の情報処理装置に着脱可能とされ、前記第２の
   情報処理装置に装着されて前記第１の情報処理装置から
   前記第２の情報処理装置を介して供給されたデータを復
   号化し、前記第２の情報処理装置で処理可能とするとと
   もに、前記第２の情報処理装置で処理されたデータを暗
   号化し、前記第２の情報処理装置を介して前記第１の情
   報処理装置に送信する暗号化装置とを有することを特徴
   とする情報処理システム。
6. 【請求項６】 前記第１の情報処理装置は、前記データ
   を暗号化した状態で記憶していることを特徴とする請求
   項５記載の情報処理システム。
7. 【請求項７】 前記第１の情報処理装置は、前記データ
   を前記暗号化装置で復号化可能に暗号化して前記第２の
   情報処理装置に送信し、前記暗号化装置から前記第２の
   情報処理装置を介して暗号化して供給されたデータを復
   号化して記憶することを特徴とする請求項５記載の情報
   処理システム。
8. 【請求項８】 前記暗号化装置は、前記第１の情報処理
   装置と通信を行い、認証を行うことを特徴とする請求項
   ５乃至７のいずれか一項記載の情報処理システム。
9. 【請求項９】 データが記憶される第１の情報処理装置
   と通信可能とされた第２の情報処理装置に着脱可能とさ
   れた暗号化装置を前記第２の情報処理装置に装着し、 前記暗号化装置により前記第１の情報処理装置から前記
   第２の情報処理装置を介して供給されたデータを復号化
   し、前記第２の情報処理装置で処理可能とするととも
   に、前記第２の情報処理装置で処理されたデータを暗号
   化させ、前記第２の情報処理装置を介して前記第１の情
   報処理装置に送信させることを特徴とする情報処理方
   法。
10. 【請求項１０】 前記第１の情報処理装置に、前記デー
    タを暗号化した状態で記憶させることを特徴とする請求
    項９記載の情報処理方法。
11. 【請求項１１】 前記第１の情報処理装置に、前記デー
    タを前記暗号化装置で復号化可能に暗号化して前記第２
    の情報処理装置に送信させ、前記暗号化装置から前記第
    ２の情報処理装置を介して暗号化して供給されたデータ
    を復号化させて記憶させることを特徴とする請求項９記
    載の情報処理方法。
12. 【請求項１２】 前記暗号化装置を、前記第１の情報処
    理装置と通信させ、認証を行わせることを特徴とする請
    求項９乃至１１のいずれか一項記載の情報処理方法。
13. 【請求項１３】 データが記憶された第１の情報処理装
    置と通信可能とされた第２の情報処理装置に着脱可能と
    された暗号化装置を、前記第２の情報処理装置に装着
    し、 前記暗号化装置により、前記第１の情報処理装置から前
    記第２の情報処理装置を介して供給されたデータを復号
    化させ、前記第２の情報処理装置で処理可能とし、 さらに、前記暗号化装置により、前記第２の情報処理装
    置で処理されたデータを暗号化し、前記第２の情報処理
    装置を介して前記第１の情報処理装置に送信することを
    特徴とするサービス提供方法。