JP2009212840A5 - - Google Patents

Claims (18)

1. データをネットワーク経由で他の情報処理装置に送信する情報処理装置であって、
   前記他の情報処理装置が保持する複数の秘密鍵で構成される秘密鍵のセットと対をなす複数の公開鍵で構成される公開鍵のセットを、前記他の情報処理装置から受信する受信手段と、
   共通鍵を生成する生成手段と、
   前記共通鍵を用いて、データを暗号化する第１暗号化手段と、
   前記データの属性に基づいて、前記公開鍵のセットの中から、暗号化に用いる公開鍵を選択する選択手段と、
   前記選択手段で選択された公開鍵を用いて、前記共通鍵を暗号化する第２暗号化手段と、
   前記第１暗号化手段で暗号化されたデータと、前記第２暗号化手段で暗号化された共通鍵と、前記属性とを含むデータを、前記他の情報処理装置に送信する送信手段と
   を備えることを特徴とする情報処理装置。
2. 前記選択手段は、
   前記属性が数字又は文字の組み合わせで表現される数値である場合には、当該数値を複数の数字又は文字に分割し、当該分割された各数字又は各文字に対応する複数の公開鍵を、前記公開鍵のセットの中から選択し、
   前記第２暗号化手段は、
   前記選択手段で選択された複数の公開鍵を用いて、前記共通鍵を暗号化することを特徴とする請求項１記載の情報処理装置。
3. 前記選択手段は、
   前記属性が文字列である場合には、当該文字列のハッシュ値を求め、当該ハッシュ値を複数の数字又は文字に分割し、当該分割された各数字又は各文字に対応する複数の公開鍵を、前記公開鍵のセットの中から選択し、
   前記第２暗号化手段は、
   前記選択された複数の公開鍵を用いて、前記共通鍵を暗号化することを特徴とする請求項１記載の情報処理装置。
4. 前記第２暗号化手段は、
   前記選択された複数の公開鍵を順番に用いて、前記共通鍵を多重暗号化することを特徴とする請求項２又は３に記載の情報処理装置。
5. 前記データは文書画像データであり、前記属性は印刷属性であり、前記他の情報処理装置はプリンタ機能を有することを特徴とする請求項１〜４のいずれか１項に記載の情報処理装置。
6. 前記選択手段は、前記公開鍵のセットの中から、前記データの属性に対応する鍵番号の公開鍵を選択することを特徴とする請求項１に記載の情報処理装置。
7. 前記データが暗号化済みであることを示す情報を前記属性に付加することによって、前記属性を書き換える書換手段を、更に有し、
   前記送信手段は、前記第１暗号化手段で暗号化されたデータと、前記第２暗号化手段で暗号化された共通鍵と、前記書換手段で書き換えられた属性とを含むデータを、前記他の情報処理装置に送信することを特徴とする請求項１に記載の情報処理装置。
8. 暗号化されたデータと、当該データの属性と、暗号化された共通鍵とを、ネットワーク経由で他の情報処理装置から受信する受信手段と、
   前記他の情報処理装置での暗号化の際に使用された公開鍵のセットと対をなす複数の秘密鍵で構成される秘密鍵のセットを保持する保持手段と、
   前記受信したデータの属性に基づいて、前記保持手段で保持されている秘密鍵のセットの中から、復号化に用いる秘密鍵を選択する秘密鍵選択手段と、
   前記秘密鍵選択手段で選択された秘密鍵を用いて、前記暗号化された共通鍵を復号する第１復号化手段と、
   前記第１復号化手段で復号された共通鍵を用いて、前記暗号化されたデータを復号する第２復号化手段と
   を備えることを特徴とする情報処理装置。
9. 前記秘密鍵選択手段は、
   前記属性が数字又は文字の組み合わせで表現される数値である場合には、当該数値を複数の数字又は文字に分割し、当該分割された各数字又は各文字に対応する複数の秘密鍵を、前記秘密鍵のセットの中から選択し、
   前記第１復号化手段は、
   前記秘密鍵選択手段で選択された複数の秘密鍵を用いて、前記暗号化された共通鍵を復号することを特徴とする請求項８記載の情報処理装置。
10. 前記秘密鍵選択手段は、
    前記属性が文字列である場合には、当該文字列のハッシュ値を求め、当該ハッシュ値を複数の数字又は文字に分割し、当該分割された各数字又は各文字に対応する複数の秘密鍵を、前記秘密鍵のセットの中から選択し、
    前記第１復号化手段は、
    前記秘密鍵選択手段で選択された複数の秘密鍵を用いて、前記暗号化された共通鍵を復号することを特徴とする請求項８記載の情報処理装置。
11. 前記第１復号化手段は、
    前記選択された複数の秘密鍵を順番に用いて、前記暗号化された共通鍵を復号することを特徴とする請求項９又は１０記載の情報処理装置。
12. 前記データは文書画像データであり、前記属性は印刷属性であり、前記情報処理装置はプリンタ機能を有することを特徴とする請求項８〜１１のいずれか１項に記載の情報処理装置。
13. 第１の情報処理装置と第２の情報処理装置がネットワークを介してデータの送受信を行うシステムであって、
    前記第１の情報処理装置は、
    前記第２の情報処理装置が保持する複数の秘密鍵で構成される秘密鍵のセットと対をなす複数の公開鍵で構成される公開鍵のセットを、前記第２の情報処理装置から受信する第１受信手段と、
    共通鍵を生成する生成手段と、
    前記共通鍵を用いて、データを暗号化する第１暗号化手段と、
    前記データの属性に基づいて、前記公開鍵のセットの中から、暗号化に用いる公開鍵を選択する公開鍵選択手段と、
    前記公開鍵選択手段で選択された公開鍵を用いて、前記共通鍵を暗号化する第２暗号化手段と、
    前記第１暗号化手段で暗号化されたデータと、前記第２暗号化手段で暗号化された共通鍵と、前記属性とを含むデータを、ネットワーク経由で前記第２の情報処理装置に送信する送信手段と
    を備え、
    前記第２の情報処理装置は、
    前記送信手段で送信された、前記暗号化されたデータと、前記暗号化された共通鍵と、前記属性とを含むデータを、前記ネットワーク経由で受信する受信手段と、
    前記第１の情報処理装置での暗号化の際に使用された前記公開鍵のセットと対をなす複数の秘密鍵で構成される秘密鍵のセットを保持する保持手段と、
    前記受信したデータの属性に基づいて、前記保持手段で保持されている秘密鍵のセットの中から、復号化に用いる秘密鍵を選択する秘密鍵選択手段と、
    前記秘密鍵選択手段で選択された秘密鍵を用いて、前記暗号化された共通鍵を復号する第１復号化手段と、
    前記第１復号化手段で復号された共通鍵を用いて、前記暗号化されたデータを復号する第２復号化手段と
    を備えることを特徴とするシステム。
14. 前記データは文書画像データであり、前記属性は印刷属性であり、前記第２の情報処理装置はプリンタ機能を有することを特徴とする請求項１３記載のシステム。
15. 情報処理装置が、データをネットワーク経由で他の装置に送信する情報処理方法であって、
    前記情報処理装置の受信手段が、前記他の装置が保持する複数の秘密鍵で構成される秘密鍵のセットと対をなす複数の公開鍵で構成される公開鍵のセットを、前記他の装置から受信する受信ステップと、
    前記情報処理装置の生成手段が、共通鍵を生成する生成ステップと、
    前記情報処理装置の第１暗号化手段が、前記共通鍵を用いて、データを暗号化する第１暗号化ステップと、
    前記情報処理装置の選択手段が、前記データの属性に基づいて、前記公開鍵のセットの中から、暗号化に用いる公開鍵を選択する選択ステップと、
    前記情報処理装置の第２暗号化手段が、前記選択ステップで選択された公開鍵を用いて、前記共通鍵を暗号化する第２暗号化ステップと、
    前記情報処理装置の送信手段が、前記第１暗号化ステップで暗号化されたデータと、前記第２暗号化ステップで暗号化された共通鍵と、前記属性とを含むデータを、前記他の装置に送信する送信ステップと
    を含むことを特徴とする情報処理方法。
16. 受信手段が、暗号化されたデータと、当該データの属性と、暗号化された共通鍵とを、ネットワーク経由で他の情報処理装置から受信する受信ステップと、
    保持手段が、前記他の情報処理装置での暗号化の際に使用された公開鍵のセットと対をなす複数の秘密鍵で構成される秘密鍵のセットを保持する保持ステップと、
    秘密鍵選択手段が、前記受信したデータの属性に基づいて、前記保持手段で保持されている秘密鍵のセットの中から、復号化に用いる秘密鍵を選択する秘密鍵選択ステップと、
    第１復号化手段が、前記秘密鍵選択ステップで選択された秘密鍵を用いて、前記暗号化された共通鍵を復号する第１復号化ステップと、
    第２復号化手段が、前記第１復号化ステップで復号された共通鍵を用いて、前記暗号化されたデータを復号する第２復号化ステップと
    を含むことを特徴とする情報処理方法。
17. コンピュータを、請求項１乃至１２のいずれかに記載の情報処理装置の各手段として機能させるためのプログラムを記録したコンピュータ読み取り可能な記録媒体。
18. コンピュータを、請求項１乃至１２のいずれかに記載の情報処理装置の各手段として機能させるためのプログラム。