JP2007306261A - データ送信システム - Google Patents

Abstract

【課題】データを暗号化した暗号化データを送信するシステムにおいて、暗号化データを復号する復号化パスワードを、ユーザが自ら創作することを抑止すること、また、該暗号化データと該復号化パスワードとが受信者に対して同経路で送信されることを回避すること、によって、第３者に暗号化データが漏洩するのを防止することを目的とする。
【解決手段】データを暗号化した暗号化データを、通信機器を介して送信する際に使用するデータ送信システムであって、データの暗号化を取り扱うユーザを認証する手段と、該暗号化データを復号化するための復号化パスワードの生成手段と、該暗号化データを送信する経路と、該復号化パスワードを送信する経路と、を備え、該復号化パスワードは該ユーザ認証と連動して生成され、かつ該暗号化データを送信する経路と、該復号化パスワードを送信する経路とが別個であることを特徴とする。
【選択図】図１

Description

本発明は、データを暗号化した暗号化データを、通信機器等を介して送信する際に使用するデータ送信システムであって、該暗号化データの漏洩を防止し、外部へ安全に該データを送るためのシステムに関する。

近年、個人情報、顧客情報および企業情報等といった機密データの流出被害が多発しており、その取り扱いの重要性が喚起されている。
そしてこれに伴って、データの漏洩を防止し、外部へ安全に機密データを送るために、データを暗号化する製品が市場に提供されている。

図６は、データを暗号化した所謂「暗号化データ」を、外部へ送る一般的なシステムを示したものである。
図６を用いて従来のシステムを説明すると、パソコン６１に内蔵された暗号化データの生成部６１ａと、メールクライアント６１ｂとは各々単独で機能しており、該メールクライアント６１ｂに接続されたメールサーバ６２から、インターネット６３を介してメールの受信者へデータの送信が行われる。
該パソコン６１に蓄蔵されたデータを暗号化する際には、ユーザが任意に復号化パスワードを指定する。このとき、ユーザは暗号化の度毎に該復号化パスワードを変更する必要がないため、同じ復号化パスワードを常に使用することも可能である。

また、暗号化パスワードと復号化パスワードを受信者に通知する際の送信方法には、特段の制限が存在しないため、暗号化データを添付したメールの本文に、
復号化パスワードを記載して受信者に送信するということも、まま起こり得る事象である。

しかしながら、ユーザが常に同じ復号化パスワードを使用できるということであると、仮にあるユーザの復号化パスワードのうちの１つを知ることができれば、そのユーザの作成した暗号化データを全て復号化することも可能であって、セキュリティ面で多大な問題が生じる。

他方、暗号化パスワードと復号化パスワードとを同一の送信手段から行った場合には、仮に第３者によってユーザのメールが盗聴された結果、暗号化パスワードと復号化パスワードの両方ともが第３者の手に渡ってしまうという危険性がある。

上記問題点に鑑み、本発明は、データを暗号化した暗号化データを送信するシステムであって、データの暗号化を取り扱えるユーザとしての認証を行うこと、また暗号化データを復号する復号化パスワードは、前述ユーザの認証と連動して自動的に創作されること、更に受信者に対して該暗号化データと該復号化パスワードとが同経路で送信されることを回避すること、によって、第３者に暗号化データが漏洩するのを防止することを目的とする。

上記の目的を達成するべく、本発明は以下の構成を提供する。
（１）請求項１に係るデータ送信システムは、データを暗号化した暗号化データを、通信機器を介して送信する際に使用するデータ送信システムであって、データの暗号化を取り扱うユーザを認証する手段と、該暗号化データを復号化するための復号化パスワードの生成手段と、を備え、該復号化パスワードは該ユーザ認証と連動して生成されることを特徴とする。

（２）請求項２に係るデータ送信システムは、データを暗号化した暗号化データを、通信機器を介して送信する際に使用するデータ送信システムであって、データの暗号化を取り扱うユーザを認証する手段と、該暗号化データを復号化するための復号化パスワードの生成手段と、該暗号化データを送信する経路と、該復号化パスワードを送信する経路と、を備え、該復号化パスワードは該ユーザ認証と連動して生成され、かつ該暗号化データを送信する経路と、該復号化パスワードを送信する経路とが別個であることを特徴とする。

（３）請求項３に係るデータ送信システムは、請求項２に記載のデータ送信システムにおいて、前記暗号化データの送信経路にフィルタ処理部を備え、該フィルタ処理部は、送信データ中に前記復号化パスワードが記載されているか否かをフィルタすることを特徴とする。

本発明のデータ送信システムによれば、以下の効果を奏する。
（１）暗号化データを復号する復号化パスワードは、前述ユーザの認証と連動して生成され、かつ不規則に、ユーザの意思とは無関係な文字列を用いて自動的に創作できることとする。これによって、第３者に推測可能な安易なる復号化パスワードの作成を抑止できるため、セキュリティの向上が図れる。

（２）暗号化データの送信経路と、復号化パスワードの送信経路とを別にして送信する。これによって、第３者の盗聴からデータを護持することができるため、更なるセキュリティの向上が達成できる。

以下、本発明の実施の一形態について、図面を参照しながら具体的に説明する。
図１は、本発明によるデータ送信システムの形態の一例を示す機能ブロック図である。
本発明のデータ送信システムは、携帯電話１１と、ＩＣタグリーダライタ１２と、復号化パスワード管理サーバ１３と、データベース部１４と、パソコン１５と、メールサーバ１６と、から構成され、更に該メールサーバ１６からインターネット１７を介して、メールを受信者に送信する。

前記携帯電話１１には、ＩＣタグ１１ａと、復号化パスワード表示部１１ｂと、復号化パスワード送信部１１ｃとを備えている。
また、前記復号化パスワード管理サーバ１３は、ユーザ認証部１３ａと、復号化パスワード生成部１３ｂとを具備している。
更に又、前記データベース部１４は、各ユーザのユーザ情報を蓄蔵しているユーザ情報テーブル１４ａと、復号化パスワードテーブル１４ｂとを備えている。
他方、前記パソコン１５には、データを暗号化する暗号化データ生成部１５ａと、メールクライアント１５ｂとが内蔵され、該メールクライアント１５ｂは前記メールサーバ１６のフィルタ処理部１６ａに接続される。

次に、本発明におけるデータ送信システムの動作につき、図２を参照しながら説明する。
図２は、本システムの処理の流れを示すフローチャート図である。
ユーザは、携帯電話に内蔵されたＩＣタグ１１ａをＩＣタグリーダライタ１２にかざす（ステップ：Ｓ５０１）。
該ＩＣタグ１１ａには、予めユーザ情報が格納されている。該ユーザ情報は、ユーザがデータを取り扱うことを許可されているユーザである旨の情報であって、該ＩＣタグリーダライタ１２によって読み取られ、更に前記復号化パスワード管理サーバ１３のユーザ認証部１３ａへと送られる。
該ユーザ認証部１３ａでは、携帯電話のＩＣタグ１１ａをＩＣタグリーダライタ１２にかざしたユーザが、データを取り扱う許可を得ているユーザであるか否かの認証が行われる。具体的には、該ユーザ認証部１３ａと前記ユーザ情報テーブル１４ａとが接続され、該ユーザ情報テーブル１４ａに格納されている各ユーザのユーザ情報との照合が行われる（ステップ：Ｓ５０２）。

ステップＳ５０２で、該ユーザがデータを取り扱うユーザであると認証された場合に、前記復号化パスワード生成部１３ｂにおいて復号化パスワードが新規に作成され、更に該復号化パスワード生成部１３ｂは、該新規の復号化パスワードを前記データベース部１４の復号化パスワードテーブル１４ｂに格納する（ステップ：Ｓ５０３）と共に、前記ＩＣタグリーダライタ１２を介して該新規の復号化パスワードを携帯電話の前記ＩＣタグ１１ａに書き込み（ステップ：Ｓ５０４）、更には該パスワードを前記復号化パスワード表示部１１ｂにて表示する。

ユーザがデータを暗号化する際には、先ずステップＳ５０４で新規の復号化パスワードを取得し、その後、パソコン１５に内蔵されている前記暗号化データ生成部１５ａを用いてデータを暗号化した暗号化データを生成する（ステップ：Ｓ５０５）。
この手順によって、該暗号化データには、暗号化データを復号化するための一対の専用復号化パスワードが新規に生成されて付与されることとなる。

ユーザはメールに復号化された暗号化データを添付し、更に前記メールクライアント１５ｂを介して前記メールサーバ１６へと該メールを送信する（ステップ：Ｓ５０６）。
更に、ユーザは携帯電話１１に具備されている前記復号化パスワード送信部１１ｃによって、受信者に対し該送信したメールに添付した暗号化データの復号化パスワードを通知する（ステップ：Ｓ５０７）。

メールサーバ１６に送られたメールデータは、該メールサーバ１６のフィルタ処理部１６ａにかけられる。
このフィルタ処理部１６ａは、前記復号化パスワードテーブル１４ｂに接続されており、送られてきたメールデータの本文及び添付ファイル内に、前述「一対の専用復号化パスワード」が含まれているか否かをフィルタする（ステップ：Ｓ５０８）。

本発明の送信システムにおける特長の１つは、前述ステップＳ５０８の際に、該「一対の専用復号化パスワード」がメールデータ内に含有されていた場合には、自動的に送信されたメールが破棄される（ステップ：Ｓ５０９）ように、該フィルタ処理部１６ａが設定されていることである。
従って、暗号化データを添付したメールの本文に、復号化パスワードを誤って、又は暗愚に記載して受信者に送信するということがないため、セキュリティの飛躍的な向上を達成することが可能である。

また、図３、図４及び図５は、何れも本発明のシステムによるデータの構成例を示したものであって、図３は、前記ＩＣタグ１１ａに格納される情報の構成例を示したものである。
ＩＣタグ１１ａには、予め格納されるユーザ情報（例えばユーザＩＤ等）と、前述ステップＳ５０４で復号化パスワード生成部から書き込まれる新規の復号化パスワードと、該新規の復号化パスワードの有効期限等が格納される。

ＩＣタグ１１ａの付加機能として、前記有効期限が過ぎた段階において、前記復号化パスワード表示部１１ｂに該復号化パスワードが表示されないよう設定したり、前記復号化パスワード送信部１１ｃから受信者に対して復号化パスワードの送信が一旦成された後には、該パスワードが表示されないように設定することも可能である。
このように設定することで、暗号化データと復号化パスワードの一対性が更に確実なものとなる。

図４は、ユーザ情報テーブル１４ａに格納されるデータの構成例を示したものであって、その一例としてユーザＩＤ（４ａ）、データ取り扱い可能フラグ（４ｂ）及び有効期限（４ｃ）が選択されている。
該データ取り扱い可能フラグ４ｂでは、例えば許可を「Ｔｒｕｅ」、不許可を「Ｆａｌｓｅ」で表しており、該フラグが「Ｔｒｕｅ」でかつ有効期限４ｃに表示された期限内のユーザＩＤを持つユーザが、当該データを取り扱い可能なユーザであると認定されることとなる。

図５は、復号化パスワードテーブル１４ｂに格納されるデータの構成例を示したものであって、例えばその一例として、復号化パスワード（５ａ）、ユーザＩＤ（５ｂ）、生成日（５ｃ）、（復号化パスワードの）有効期限（５ｄ）及び使用済みフラグ（５ｅ）が選択されている。
該使用済みフラグ５ｅでは、例えば前記復号化パスワードが使用されたものである場合に「Ｔｒｕｅ」、未使用のものを「Ｆａｌｓｅ」で表しており、有効期限が徒過していたり、或いは使用済みの復号化パスワードを使用しようとした場合には、データを暗号化することは不能となる。

本発明の実施の一形態においては、ＩＣタグが内蔵された通信機器の一例として携帯電話を挙げて説明を行ったが、これに限定されるものではなく、勿論パソコンやその他の通信機器であって、本発明のシステムを備えることが可能なものであれば本システムを利用できる。

以上のように、本発明のデータ送信システムによれば、暗号化データを復号化する度毎に、これに一対の復号化パスワードが自動的に付与されるため、第３者に推測可能なパスワードの使用を抑止できる。また、該パスワードを考案するというユーザの労力を大幅に軽減できる。

また、暗号化データの送信経路と、復号化パスワードの送信経路とを別個にするため、第３者の盗聴によるデータの漏洩を回避することが可能である。

本発明によるデータ送信システムの形態の一例を示す機能ブロック図である。 本システムの処理の流れを示すフローチャート図である。 本実施の形態によるＩＣタグ内に格納されるデータの構成例である。 本実施の形態によるユーザ情報を格納するテーブルの構成例である。 本実施の形態による復号化パスワードの情報を格納するテーブルの構成例である。 データを暗号化した暗号化データを、外部へ送る一般的なシステムを示すブロック構成図である。

符号の説明

１１ 携帯電話
１１ａ ＩＣタグ
１１ｂ 復号化パスワード表示部
１１ｃ 復号化パスワード送信部
１２ ＩＣタグリーダライタ
１３ 復号化パスワード管理サーバ
１３ａ ユーザ認証部
１３ｂ 復号化パスワード生成部
１４ データベース部
１４ａ ユーザ情報テーブル
１４ｂ 復号化パスワードテーブル
１５ パソコン
１５ａ 暗号化データ生成部
１５ｂ メールクライアント
１６ メールサーバ
１６ａ フィルタ処理部
１７ インターネット
３ ＩＣタグ格納情報
４ ユーザ情報テーブルの項目
５ 復号化パスワードテーブルの項目
６１ パソコン
６１ａ 暗号化データ生成部
６１ｂ メールクライアント
６２ メールサーバ
６３ インターネット

Claims (3)

1. データを暗号化した暗号化データを、通信機器を介して送信する際に使用するデータ送信システムであって、
   データの暗号化を取り扱うユーザを認証する手段と、
   該暗号化データを復号化するための復号化パスワードの生成手段と、
   を備え、該復号化パスワードは該ユーザ認証と連動して生成されることを特徴とする、データ送信システム。
2. データを暗号化した暗号化データを、通信機器を介して送信する際に使用するデータ送信システムであって、
   データの暗号化を取り扱うユーザを認証する手段と、
   該暗号化データを復号化するための復号化パスワードの生成手段と、
   該暗号化データを送信する経路と、
   該復号化パスワードを送信する経路と、
   を備え、
   該復号化パスワードは該ユーザ認証と連動して生成され、
   かつ該暗号化データを送信する経路と、該復号化パスワードを送信する経路とが別個であることを特徴とする、データ送信システム。
3. 前記暗号化データの送信経路にフィルタ処理部を備え、
   該フィルタ処理部は、送信データ中に前記復号化パスワードが記載されているか否かをフィルタすることを特徴とする、請求項２に記載のデータ送信システム。
   

Images