JP2005244732A - 暗号化システム及び暗号化方法 - Google Patents

Abstract

【課題】 ネットワーク上での情報漏洩問題を解決し、セキュリティの向上を図ること。
【解決手段】 送信装置からネットワークを介して一又は複数の受信装置にデータを暗号化して送信する暗号化システムであって、送信装置と受信装置が暗号化キーを特定の手順を踏んで設定して共有する。さらに、暗号化キーはすべての受信装置に対して同じものであり、予め登録されている各受信装置の各々の公開キーで暗号化されて、送信装置から送付される。
【選択図】 図１

Description

本発明は、送信装置からインターネット等のネットワークを介して一又は複数の受信装置にデータを暗号化して送信する暗号化システム及び暗号化方法に関する。

これまで、インターネット上で秘匿送信を行うには、公開キー・秘密キー等のように１対１が前提であった。もしくは特定の送信装置から特定の受信装置に対するもので、たとえば送信装置から現在の暗号キーで暗号化して新しい暗号キーを送付するシステム等がある。

１対１の暗号化送信システムでも、小さなデータであれば別々に暗号化して送っても負荷は少ないが、コピー画像データのような数十ＭＢのデータとなると、ネットワークや装置にかかる負荷が大きな問題になる。

一方、送信装置が定まらないような場合、たとえばファクシミリ装置や最近の複合複写機のように相互に送信・受信を行う場合、すべての送受信の組み合わせに対して、暗号化キーを更新しつづけるには、膨大な通信が発生することになる。

また同一の暗号化キーですべてのあて先に送る場合、ネットワーク上でＩＰアドレスやＭＡＣアドレスを他の装置になりすましたり、ネットワークを流れるデータを盗み見することが可能であるため、固定の暗号化キーを用いることは大変に危険である。特に近年のトレンドである複合複写機のような装置同士でデータをやり取りする場合、他の装置になりすました同じ装置があれば簡単に機密データを入手できてしまう。

本発明は上記のような点に鑑みてなされたものであり、ネットワーク上での情報漏洩問題を解決し、セキュリティの向上を図ることを目的とする。

本発明の暗号化システムは、送信装置からネットワークを介して一又は複数の受信装置にデータを暗号化して送信する暗号化システムであって、送信装置と受信装置が暗号化キーを特定の手順を踏んで設定し、共有する点に特徴を有する。
また、本発明の暗号化システムの他の特徴とするところは、複数の受信装置に同一のデータを暗号化して送信する点にある。この場合に、送信は同報送信であるようにしてもよい。
また、本発明の暗号化システムの他の特徴とするところは、暗号キーはすべての受信装置に対して同じものである点にある。
また、本発明の暗号化システムの他の特徴とするところは、送信するデータは画像データである点にある。
また、本発明の暗号化システムの他の特徴とするところは、送信先が複数の場合は、送信装置から各受信装置に秘匿送信開始要求を行い、各受信装置から秘匿送信開始許可を送信装置に返信し、送信装置は各受信装置各々の予め登録されている公開キーで、データ暗号化キーを暗号化して各々の受信装置に送付し、各受信装置は暗号化キーを受け取ったことを送信装置に通知し、送信装置は各受信装置から暗号化キーを受け取ったことを確認すると暗号化キーで暗号化送信データを暗号化して送信し、各受信装置は送付された暗号化キーを各々の秘密キーで復元して受信した暗号化送信データを復元する手順をふみ、送信先が一つの場合には、送信先の公開キーでデータを暗号化する点にある。
また、本発明の暗号化システムの他の特徴とするところは、送信装置と受信装置は特定の装置ではなく、送信要求を出した装置がそのデータ送信に関して送信装置となり、送信要求を許可した装置がそのデータ通信に関して受信装置となる点にある。この場合に、同じ装置があるデータ送信に関しては、送信装置として機能し、同時に別のデータ送信に関しては、受信装置として振舞うことを可能にするようにしてもよい。
本発明の暗号化方法は、送信装置から各受信装置に秘匿送信開始要求を行い、各受信装置から秘匿送信開始許可を送信装置に返信し、送信装置は各受信装置各々の予め登録されている公開キーで、データ暗号化キーを暗号化して各々の受信装置に送付し、各受信装置は暗号化キーを受け取ったことを送信装置に通知し、送信装置は各受信装置から暗号化キーを受け取ったことを確認すると暗号化キーで暗号化送信データを暗号化して送信し、各受信装置は送付された暗号化キーを各々の秘密キーで復元して受信した暗号化送信データを復元する点に特徴を有する。

本発明によれば、送信装置からインターネット等のネットワークを介して一又は複数の受信装置にデータを暗号化して送信するときに、暗号化キーを送信装置と受信装置が特定の（公開キーによる相手特定手順を含む）手順を踏んで設定し共有するため、このネットワーク上での情報漏洩問題を解決し、セキュリティの向上を図ることが可能となる。

以下、添付図面を参照して、本発明の好適な実施形態について説明する。
（第１の実施形態）
本実施形態では、本発明の対象となる装置をインターネット通信機能を持つ複合複写機とする。この複写機はインターネットを通じて同様の装置とコマンドやステータスのやり取りを行うと同時に、それぞれの読み取った画像データをやはりインターネットを通じて通信可能である。

ここで読み取った画像というのは、スキャナで原稿を光学的に読み取った画像データ、ＰＤＬ等のデータを展開し画像イメージにした画像データ、インターネット通信で送られた画像データ等、その装置が扱う画像データ全般を意味する。

暗号化システムを構成する装置Ａ、Ｂ、Ｃ、Ｄ、Ｅがインターネットに接続される様子を模式的に表すと図２に示すようになる。よく知られているようにインターネット上をやり取りされるデータはファクシミリ等と異なり、その伝達経路も不定で、かつその経路上のどの装置でも内容を閲覧することが可能である。つまり原理的には装置Ａから装置Ｅ以外にもインターネットとして表した雲の中では、誰でもやり取りされるデータを閲覧できることになる。実際にはルータ等がその内部にあるアドレスとそれ以外のデータを分離するため、誰でもというわけには行かないが、少なくとも同じルータ内に接続された装置は閲覧が可能になる。

本実施形態では、装置Ａが機密画像データをインターネットを介して装置Ｂ、Ｃ、Ｄに送信する例を示す。これはこの組み合わせでなくとも、たとえば装置Ｂから送信して、残りの装置で受信するようにも可能である。さらには、たとえば装置Ａが機密画像を送信しつつ、同時に装置Ｂから機密画像を受信することも可能である。

また、同時に装置Ｄと同じルータ内で装置Ｅを使ってデータを不正に閲覧する試みについても説明する。

＜前提＞
各ユーザは送信あて先の装置を登録する際に、暗号化送信可能なものには、その装置のＩＰアドレス等のほかに公開キーも登録する。図３に表すように、公開キーが登録されたあて先はリストでほかのあて先と区別可能なように表示される。この例では、名称の前に「*」がついているものは、公開キーが登録されている。

＜設定操作＞
セキュア重連コピーを望むユーザがある装置Ａで「セキュア重連コピー」を設定する。セキュア重連コピーが指定されている場合には、図４に示すように重連あて先リストから公開キーが未登録のものは除外して表示される。もし公開キーが設定されていても、何らかの事情でセキュア重連コピーが実行できない場合、その装置は「セキュア重連コピー不許可」を返す。装置Ａは「セキュア重連コピー不許可」を受信した場合、その旨をユーザに知らせ（図５）、この装置はグレーアウトして選択不可とする。この重連あて先リストからいま、新棟４ＦiR3000-2（装置Ｂ）、新棟４ＦiR3000-3（装置Ｃ）、ニューヨーク支店開発部（装置Ｄ）を選択したとする。

＜暗号化キーの設定と共有手順＞
ユーザが上記の設定を行った時点で、装置Ａから装置Ｂ、Ｃ、Ｄに「セキュア重連コピー開始要求」を投げる（図１のＳＴＥＰ１）。

装置Ｂ、Ｃ、Ｄはそれぞれ受け入れが可能であるならば、「セキュア重連コピー許可」を返す（図１のＳＴＥＰ２）。もし、セキュア重連コピーが実行できない場合、その装置は「セキュア重連コピー不許可」を返す。装置Ａは「セキュア重連コピー不許可」を受信した場合、その旨をユーザに知らせる（図５）。もし、ある装置から一定時間「セキュア重連コピー許可」が返らない場合、装置Ａはその旨をユーザに知らせる（図６）。

装置Ｂ、Ｃ、Ｄすべてから「セキュア重連コピー許可」を受信した場合、装置Ａは画像データを暗号化する暗号化キーを作成し、予め登録されている装置Ｂ、Ｃ、Ｄそれぞれの公開キーで暗号化し、各々に配布する（図1のＳＴＥＰ３）。

＜暗号化データ通信＞
装置Ｂ、Ｃ、Ｄはそれぞれ暗号化キーを受け取ったら、「セキュア重連コピー準備完了」を返す（図１のＳＴＥＰ４）。もし、この時点でセキュア重連コピーが実行できない場合、その装置は「セキュア重連コピー不許可」を返す（図５）。装置Ａは「セキュア重連コピー不許可」を受信した場合、その旨をユーザに知らせる。もし、ある装置から一定時間「セキュア重連コピー準備完了」が返らない場合、装置Ａはその旨をユーザに知らせる（図６）。

装置Ｂ、Ｃ、Ｄすべてから「セキュア重連コピー準備完了」を受信した場合、装置Ａは画像データを暗号化キーで暗号化し、装置Ｂ、Ｃ、Ｄに送信する（図１のＳＴＥＰ5）。装置Ｂ、Ｃ、Ｄはそれぞれ暗号化キーを使って受信した暗号化された画像データを復元しプリントする。プリントが完了したら「セキュア重連コピー完了」を返す（図１のＳＴＥＰ６）。コピー中、装置は随時ステータスを返す。装置Ａは各装置から受信したステータスを表示する。たとえば装置Ｂの出力用紙がなくなった場合はその旨を表示する（図７）。

装置Ｂ、Ｃ、Ｄすべてから「セキュア重連コピー完了」を受信した場合、装置Ａはセキュア重連コピー完了をユーザに通知する（図８）。

なお、用紙がなくなったら図９に示すように連絡先に連絡を指示して回復を促しても良い。

＜セキュア重連コピーの不正入手＞
上記の手順でセキュア重連コピーされる機密画像情報を不正にニューヨーク支店販売部（装置Ｅ）が取得しようとしているとする。この装置Ｅは装置Ｄと同じＩＰアドレスとＭＡＣアドレスを不正に持っているとする。さらにこのオペレータは装置Ｄのネットワークケーブルを外す等して、複数のＩＰアドレスやＭＡＣアドレスが存在していることがわからないように工作しているものとする。しかし装置Ｅは装置Ｄの秘密キーはもっていないものとする。この条件でこの試みが成功しないことを上記の手順に沿って説明する。

セキュア重連コピーを望むユーザがある装置Ａで「セキュア重連コピー」を設定する。この重連あて先リストからいま、新棟４ＦiR3000-2（装置Ｂ）、新棟４ＦiR3000-3（装置Ｃ）、ニューヨーク支店開発部（装置Ｄ）を選択したとする。実際には装置Ｄはネットワークに接続されておらず、これは装置Ｅが装置Ｄのふりをしているので、今後装置Ｅと表現する。

ユーザが上記の設定を行った時点で、装置Ａから装置Ｂ、Ｃ、Ｅに「セキュア重連コピー開始要求」を投げる（図１０のＳＴＥＰ１）。装置Ｅは、「セキュア重連コピー許可」を返す（図１０のＳＴＥＰ２）。

装置Ｂ、Ｃ、Ｅすべてから「セキュア重連コピー許可」を受信した場合、装置Ａは画像データを暗号化する暗号化キーを作成し、予め登録されている装置Ｂ、Ｃ、Ｄそれぞれの公開キーで暗号化し、各々に配布する（図１０のＳＴＥＰ３）。装置Ｅは暗号化キーを受け取ったら、「セキュア重連コピー準備完了」を返す（図１０のＳＴＥＰ４）。

装置Ｂ、Ｃ、Ｅすべてから「セキュア重連コピー準備完了」を受信した場合、装置Ａは画像データを暗号化キーで暗号化し、装置Ｂ、Ｃ、Ｅに送信する（図１０のＳＴＥＰ５）。装置Ｅは受信した暗号化キーを使って受信した暗号化された画像データを復元しプリントしようとするが、装置Ｄの秘密キーが無いため暗号キーが正しく復元されず、よって受信した画像データも正しく復元できない。

（第２の実施形態）
本実施形態では、第１の実施形態のＳＴＥＰ３で暗号化キーを配布する際、正しく復元できたかどうかを装置Ａで確認できるような情報（判断キー）を付加する例を説明する。以下、この場合の差分動作を手順に従って説明する。差分のみ説明するのでＳＴＥＰ３以降を説明する。

＜ＳＴＥＰ３＞
装置Ｂ、Ｃ、Ｄすべてから「セキュア重連コピー許可」を受信した場合、装置Ａは装置Ｂ、Ｃ、Ｄすべてに共通な画像データを暗号化する暗号化キーと、装置Ｂ、Ｃ、Ｄそれぞれに暗号化キーが復元できたかどうかを判断する判断キーとを作成し、共に予め登録されている装置Ｂ、Ｃ、Ｄそれぞれの公開キーで暗号化し、各々に配布する。

＜ＳＴＥＰ４＞
装置Ｂ、Ｃ、Ｄはそれぞれ判断キーと暗号化キーを受け取ったら、判断キーと「セキュア重連コピー準備完了」を返す。もし、この時点でセキュア重連コピーが実行できない場合、その装置は「セキュア重連コピー不許可」を返す（図５）。装置Ａは「セキュア重連コピー不許可」を受信した場合、その旨をユーザに知らせる。もし、ある装置から一定時間「セキュア重連コピー準備完了」が返らない場合、装置Ａはその旨をユーザに知らせる（図６）。

装置Ａは装置Ｂ、Ｃ、Ｄからそれぞれ送られる判断キーを送信したものと比較し、返されたものが違っている場合、その旨をユーザに通知し（図５）、そのあて先をあて先リストから外す。

（第３の実施形態）
本実施形態では、第１の実施形態であて先がたまたま一つだった場合に、手順を簡略化する例を説明する。もちろん、あて先が一つでも第１の実施形態をそのまま適用することは可能である。

＜設定操作＞
セキュア重連コピーを望むユーザがある装置Ａで「セキュア重連コピー」を設定する。ユーザが重連あて先リストからいま、ニューヨーク支店開発部（装置Ｄ）をだけを選択したとする。

＜暗号化手順＞
ユーザが上記の設定を行った時点で、装置Ａはあて先が一つだけなので、装置Ａから装置Ｄに「セキュア重連コピー開始要求」ではなく「セキュアコピー開始要求」を投げる（図１１のＳＴＥＰ１）。装置Ｄは受け入れが可能であるならば、「セキュアコピー許可」を返す（図１１のＳＴＥＰ２）。もし、セキュア重連コピーが実行できない場合、装置Ｄは「セキュアコピー不許可」を返す。装置Ａは「セキュアコピー不許可」を受信した場合、その旨をユーザに知らせる（図５）。もし、装置Ｄから一定時間「セキュアコピー許可」が返らない場合、装置Ａはその旨をユーザに知らせる（図６）。

装置Ｄから「セキュアコピー許可」を受信した場合、装置Ａは予め登録されている装置Ｄの公開キーで画像データを暗号化し、装置Ｄに送信する（図１１のＳＴＥＰ３）。装置Ｄは秘密キーを使って受信した暗号化された画像データを復元しプリントする。プリントが完了したら「セキュアコピー完了」を返す（図１１のＳＴＥＰ４）。装置Ｄから「セキュアコピー完了」を受信した場合、装置Ａはセキュア重連コピー完了をユーザに通知する（図８）。

（第４の実施形態）
本実施形態では、第１の実施形態で画像データであったが、一般的なデータの送信を例に手順を追って説明する。仮に対象となる装置をパソコン（以下、ＰＣと称する）とする。このＰＣはインターネットを通じて同様のＰＣとコマンドやステータスのやり取りを行うと同時に、それぞれのデータをインターネットを通じて通信可能である。

本実施形態では、ＰＣ-Ａが機密データをインターネットを介してＰＣ-Ｂ、Ｃ、Ｄに送信する例を示す。これはこの組み合わせでなくとも、たとえばＰＣ-Ｂから送信して、残りのＰＣで受信するようにも可能である。さらには、たとえばＰＣ-Ａが機密データを送信しつつ、同時にＰＣ-Ｂから機密データを受信することも可能である。

＜前提＞
各ユーザは送信あて先のＰＣを登録する際に、暗号化送信可能なものには、そのＰＣのＩＰアドレス等のほかに公開キーも登録する。図１３に表すように、公開キーが登録されたあて先はリストでほかのあて先と区別可能なように表示される。この例では、名称の前に「*」がついているものは、公開キーが登録されている。

＜設定操作＞
セキュア送信を望むユーザがあるＰＣ-Ａで「セキュア送信」を設定する。セキュア送信が指定されている場合には、図１４のようにあて先リストから公開キーが未登録のものは除外して表示される。もし公開キーが設定されていても、何らかの事情でセキュア送信が実行できない場合、そのＰＣは「セキュア送信不許可」を返す。ＰＣ-Ａは「セキュア送信不許可」を受信した場合、その旨をユーザに知らせ（図１５）、このＰＣはグレーアウトして選択不可とする。この重連あて先リストからいま、新棟４ＦiR3000-2（ＰＣ-Ｂ）、新棟４ＦiR3000-3（ＰＣ-Ｃ）、ニューヨーク支店開発部（ＰＣ-Ｄ）を選択したとする。

＜暗号化キーの設定と共有手順＞
ユーザが上記の設定を行った時点で、ＰＣ-ＡからＰＣ-Ｂ、Ｃ、Ｄに「セキュア送信開始要求」を投げる（図１２のＳＴＥＰ1）。

ＰＣ-Ｂ、Ｃ、Ｄはそれぞれ受け入れが可能であるならば、「セキュア送信許可」を返す（図１２のＳＴＥＰ２）。もし、セキュア送信が実行できない場合、そのＰＣは「セキュア送信不許可」を返す。ＰＣ-Ａは「セキュア送信不許可」を受信した場合、その旨をユーザに知らせる（図１５）。もし、あるＰＣから一定時間「セキュア送信許可」が返らない場合、ＰＣ-Ａはその旨をユーザに知らせる（図１６）。

ＰＣ-Ｂ、Ｃ、Ｄすべてから「セキュア送信許可」を受信した場合、ＰＣ-Ａはデータを暗号化する暗号化キーを作成し、予め登録されているＰＣ-Ｂ、Ｃ、Ｄそれぞれの公開キーで暗号化し、各々に配布する（図１２のＳＴＥＰ３）。

＜暗号化データ通信＞
ＰＣ-Ｂ、Ｃ、Ｄはそれぞれ暗号化キーを受け取ったら、「セキュア送信準備完了」を返す（図１２のＳＴＥＰ４）。もし、この時点でセキュア送信が実行できない場合、そのＰＣは「セキュア送信不許可」を返す（図１５）。ＰＣ-Ａは「セキュア送信不許可」を受信した場合、その旨をユーザに知らせる。もし、あるＰＣから一定時間「セキュア送信準備完了」が返らない場合、ＰＣ-Ａはその旨をユーザに知らせる（図１６）。

ＰＣ-Ｂ、Ｃ、Ｄすべてから「セキュア送信準備完了」を受信した場合、ＰＣ-Ａはデータを暗号化キーで暗号化し、ＰＣ-Ｂ、Ｃ、Ｄに送信する（図１２のＳＴＥＰ５）。ＰＣ-Ｂ、Ｃ、Ｄはそれぞれ暗号化キーを使って受信した暗号化されたデータを復元する。復元が完了したら「セキュア送信完了」を返す（図１２のＳＴＥＰ６）。

ＰＣ-Ｂ、Ｃ、Ｄすべてから「セキュア送信完了」を受信した場合、ＰＣ-Ａはセキュア送信完了をユーザに通知する（図１８）。

なお、送信先にメモリがなくなったら、図１７に示すようにこれを告知したり、図１９に示すように連絡先を指示したりして回復を促しても良い。

なお、本発明の目的は、上述した実施形態の機能を実現するソフトウェアのプログラムコードを記録した記憶媒体を、システム或いは装置に供給し、そのシステム或いは装置のコンピュータ（またはＣＰＵやＭＰＵ）が記憶媒体に格納されたプログラムコードを読み出し実行することによっても、達成されることは言うまでもない。

この場合、記憶媒体から読み出されたプログラムコード自体が上述した実施形態の機能を実現することになり、プログラムコード自体及びそのプログラムコードを記憶した記憶媒体は本発明を構成することになる。

プログラムコードを供給するための記憶媒体としては、例えば、フレキシブルディスク、ハードディスク、光ディスク、光磁気ディスク、ＣＤ−ＲＯＭ、ＣＤ−Ｒ、磁気テープ、不揮発性のメモリカード、ＲＯＭ等を用いることができる。

また、コンピュータが読み出したプログラムコードを実行することにより、上述した実施形態の機能が実現されるだけでなく、そのプログラムコードの指示に基づき、コンピュータ上で稼動しているＯＳ(基本システム或いはオペレーティングシステム)等が実際の処理の一部又は全部を行い、その処理によって上述した実施形態の機能が実現される場合も含まれることは言うまでもない。

さらに、記憶媒体から読み出されたプログラムコードが、コンピュータに挿入された機能拡張ボードやコンピュータに接続された機能拡張ユニットに備わるメモリに書き込まれた後、そのプログラムコードの指示に基づき、その機能拡張ボードや機能拡張ユニットに備わるＣＰＵ等が実際の処理の一部又は全部を行い、その処理によって上述した実施形態の機能が実現される場合も含まれることは言うまでもない。

実施形態のシステムにおける動作状態を示すタイムチャートである。 実施形態のシステム構成を示す図である。 設定画面例を示す図である。 設定画面例を示す図である。 動作画面例を示す図である。 動作画面例を示す図である。 動作画面例を示す図である。 動作画面例を示す図である。 動作画面例を示す図である。 実施形態のシステムにおける動作状態を示すタイムチャートである。 実施形態のシステムにおける動作状態を示すタイムチャートである。 実施形態のシステムにおける動作状態を示すタイムチャートである。 設定画面例を示す図である。 設定画面例を示す図である。 動作画面例を示す図である。 動作画面例を示す図である。 動作画面例を示す図である。 動作画面例を示す図である。 動作画面例を示す図である。

符号の説明

Ａ、Ｂ、Ｃ、Ｄ、Ｅ 装置

Claims (9)

1. 送信装置からネットワークを介して一又は複数の受信装置にデータを暗号化して送信する暗号化システムであって、
   送信装置と受信装置が暗号化キーを特定の手順を踏んで設定し、共有することを特徴とする暗号化システム。
2. 複数の受信装置に同一のデータを暗号化して送信することを特徴とする請求項１に記載の暗号化システム。
3. 送信は同報送信であることを特徴とする請求項２に記載の暗号化システム。
4. 暗号キーはすべての受信装置に対して同じものであることを特徴とする請求項２に記載の暗号化システム。
5. 送信するデータは画像データであることを特徴とする請求項１に記載の暗号化システム。
6. 送信先が複数の場合は、送信装置から各受信装置に秘匿送信開始要求を行い、各受信装置から秘匿送信開始許可を送信装置に返信し、送信装置は各受信装置各々の予め登録されている公開キーで、データ暗号化キーを暗号化して各々の受信装置に送付し、各受信装置は暗号化キーを受け取ったことを送信装置に通知し、送信装置は各受信装置から暗号化キーを受け取ったことを確認すると暗号化キーで暗号化送信データを暗号化して送信し、各受信装置は送付された暗号化キーを各々の秘密キーで復元して受信した暗号化送信データを復元する手順をふみ、
   送信先が一つの場合には、送信先の公開キーでデータを暗号化することを特徴とする請求項１に記載の暗号化システム。
7. 送信装置と受信装置は特定の装置ではなく、送信要求を出した装置がそのデータ送信に関して送信装置となり、送信要求を許可した装置がそのデータ通信に関して受信装置となることを特徴とする請求項１に記載の暗号化システム。
8. 同じ装置があるデータ送信に関しては、送信装置として機能し、同時に別のデータ送信に関しては、受信装置として振舞うことを可能にすることを特徴とする請求項７に記載の暗号化システム。
9. 送信装置から各受信装置に秘匿送信開始要求を行い、各受信装置から秘匿送信開始許可を送信装置に返信し、送信装置は各受信装置各々の予め登録されている公開キーで、データ暗号化キーを暗号化して各々の受信装置に送付し、各受信装置は暗号化キーを受け取ったことを送信装置に通知し、送信装置は各受信装置から暗号化キーを受け取ったことを確認すると暗号化キーで暗号化送信データを暗号化して送信し、各受信装置は送付された暗号化キーを各々の秘密キーで復元して受信した暗号化送信データを復元する暗号化方法。

Images