JP2013042266A - 暗号化情報利用システム - Google Patents

Abstract

【課題】 利用者端末においてデータを利用させる際に、正規ユーザーであって、かつ限定された区域内のみで暗号化されたデータを復号して、当該データを利用可能な暗号化情報利用システムを提供する。
【解決手段】 発信器識別情報を発信する信号発信手段(20)と、当該信号を受信する信号受信手段(31)と、発信器識別情報、端末識別情報、個人識別情報からなる認証情報を送信する認証情報送信手段(32)と、当該認証情報を認証情報管理テーブル(44)にて管理する認証情報管理手段(41)と、認証情報を受信する認証情報受信手段(42)と、受信した認証情報の組み合わせが認証情報管理テーブルに存在する場合に、当該認証情報を送信した利用者端末(30)に対して暗号解除情報を送信する暗号解除情報送信手段(43)と、暗号解除情報を受信した場合に、暗号化された情報を復号する復号手段(34)とを備える。
【選択図】図１

Description

本発明は、受信可能区域が限定された識別信号を受信すると共に、セキュリティ情報の照合結果により正規ユーザーと判定された場合に、当該限定された受信可能区域内においてのみ暗号化された情報を復号して、当該情報を利用者端末で利用できるようにした暗号化情報利用システムに関するものである。

病院、学校、オフィス等、様々な場所で、パーソナルコンピュータやパーソナル携帯端末を使ったデータ処理が行われている。この際利用するデータには、秘匿性の高いものがあり、特に個人情報が漏洩すると、その損害は計り知れないものがある。また、アプリケーションソフトの動作に必要なデータについて、限られた範囲（例えば塾の教室内）のみで使用させたい場合もある。

従来、電子ファイルの内容や所定プログラムの動作に伴って生成される情報が輸出規制対象国や地域などで利用者の知らないうちに流出・漏洩してしまうことを確実に防止するための技術が開示されている（特許文献１参照）。

特許文献１に記載された技術は、利用者端末において電子ファイルの開封要求や所定プログラムの起動要求が行なわれた時に、管理サーバーが、その時点での利用者端末の所在位置および利用者端末の動作環境を確認し、その所在位置が所定位置条件を満たし、かつその動作環境が所定環境条件を満たしている場合に、当該利用者端末での電子ファイルの開封や所定プログラムの起動を許可するものである。

特開２００７−３２８７５７号公報

しかしながら、上述した特許文献１に記載された技術では、アプリケーションソフトでデータを利用可能とする所定位置条件が、所在国に関する情報であったり、ＧＰＳ機能を用いて取得した緯度・経度情報であったりするので、これだけでは、容易かつ確実にデータのセキュリティを確保することができるとは言い難かった。

すなわち、アプリケーションソフトでデータを利用可能とする許可条件が所在国情報である場合には、許可条件のデータ構造及びデータ記憶方式を知っていると、所在国情報を書き換えることができる場合があり、所在国情報が改竄されると、データのセキュリティを確保することができない。

また、ノート型のパーソナルコンピュータ、ＰＤＡ、電話機能を有するパーソナル携帯端末等のモバイルコンピュータは、旅行時に携行するのが一般的となっており、海外から日本国内に持ち込んで利用する場合も多々ある。この際、アプリケーションソフトでデータを利用可能とする許可条件が所在国情報であると、正規ユーザーであっても、アプリケーションソフトでデータを利用できない場合がある。

さらに、アプリケーションソフトでデータを利用可能とする許可条件が、ＧＰＳ機能を用いて取得した緯度・経度情報である場合には、ＧＰＳ機能を持たない利用者端末や、ＧＰＳ電波が届かない場所では、正規ユーザーであっても、アプリケーションソフトでデータを利用することができない場合がある。

本発明は、かかる事情に鑑み創案されたものである。すなわち、本発明の目的は、利用者端末においてデータを利用させる際に、正規ユーザーであって、かつ限定された区域内のみで暗号化されたデータを復号して利用可能とした暗号化情報利用システムを提供することにある。

上述した目的を達成するための本発明は、受信可能区域が限定された発信器識別情報を受信すると共に、認証情報の照合結果により正規ユーザーと判定された場合に、当該限定された受信可能区域内においてのみ暗号化された情報を復号して、当該情報を利用者端末で利用できるようにした暗号化情報利用システム（１０）であって、信号発信手段（２０）と、信号受信手段（３１）と、認証情報送信手段（３２）と、認証情報管理手段（４１）と、認証情報受信手段（４２）と、暗号解除情報送信手段（４３）と、暗号解除情報受信手段（３３）と、復号手段（３４）とを備えたことを特徴とするものである。

信号発信手段（２０）は、暗号化された情報を復号して、当該情報を利用者端末（３０）で利用させるための限定区域に設置される手段であり、限定された受信可能区域内で、発信器識別情報を含む信号を発信するための手段である。この信号発信手段（２０）は、発信電波強度を調節可能なビーコンにより構成することが可能である。

信号受信手段（３１）、認証情報送信手段（３２）、暗号解除情報受信手段（３３）、復号手段（３４）は、利用者端末（３０）が備える手段である。信号受信手段（３１）は、利用者端末（３０）において、信号発信手段（２０）から発信された信号を受信するための手段である。認証情報送信手段（３２）は、利用者端末（３０）において、信号発信手段（２０）から受信した発信器識別情報と、当該利用者端末（３０）の端末識別情報と、利用者の個人識別情報とからなる認証情報を送信するための手段である。暗号解除情報受信手段（３３）は、利用者端末（３０）において、暗号解除情報を受信するための手段である。復号手段（３４）は、利用者端末（３０）において、暗号解除情報を受信した場合に、暗号化された情報を復号するための手段である。

認証情報管理手段（４１）、認証情報受信手段（４２）、暗号解除情報送信手段（４３）は、利用者端末（３０）と通信可能なネットワーク上に設置された暗号化情報管理サーバー（４０）の機能として実現することが可能な手段である。認証情報管理手段（４１）は、発信器識別情報と、端末識別情報と、個人識別情報とを関連づけて、認証情報管理テーブル（４４）にて管理するための手段である。認証情報受信手段（４２）は、認証情報送信手段（３２）から送信されてきた認証情報を受信するための手段である。暗号解除情報送信手段（４３）は、認証情報管理テーブル（４４）を参照し、受信した認証情報に含まれる発信器識別情報と、端末識別情報と、個人認識情報との組み合わせが存在するか否かを判定し、当該組み合わせが存在する場合に、当該認証情報を送信した利用者端末（３０）に対して暗号解除情報を送信するための手段である。

また、上述した構成に加えて、信号受信手段（３１）が信号を受信している場合にのみ、利用者端末（３０）において、復号された情報を利用可能とする情報利用制限手段（３５）を備えることが好ましい。

上記構成の発明では、受信可能区域が限定された発信器識別情報を含む信号を発信し、利用者端末を識別するための発信器識別情報、端末識別情報及び個人識別情報からなる認証情報による認証を行って、正規ユーザーであると判定された場合に、暗号化された情報を復号して、当該情報を利用者端末で利用させている。したがって、簡便な構成のシステムでありながら、安全かつ確実にデータのセキュリティを高めることが可能となる。また、ＧＰＳ機能を利用していないので、ＧＰＳ機能を持たない利用者端末や、ＧＰＳ電波が届かない場所であっても、暗号化情報利用システムを利用することが可能となる。

ここで、信号受信手段が信号を受信している場合のみに、利用者端末において、復号された情報を利用可能な構成とすることができ、このような構成では、正規ユーザーであると判定され、復号された情報であっても、受信可能区域を離れると、当該情報を利用することができなくなるため、さらに一層、情報のセキュリティを高めることができる。

また、認証情報の管理機能を、利用者端末と通信可能なネットワーク上に設置された暗号化情報管理サーバーの機能として実現することにより、暗号化情報管理サーバーにおいて一括して認証情報を管理することができるので、システムを容易に構築することができるだけではなく、さらに一層、情報のセキュリティを高めることができる。

また、信号発信手段として、発信電波強度を調節可能なビーコンを利用することにより、安価かつ簡易にシステムを構築することができるだけではなく、受信可能区域の広狭を調節することができる。

本発明の実施形態に係る暗号化情報利用システムの構成を示すブロック図である。 認証情報管理テーブルの構成を示す説明図である。 本発明の実施形態に係る暗号化情報利用システムにおける処理の流れを示す説明図である。

以下、図面を参照して、本発明の実施の形態を説明する。図１〜図３は、本発明の実施形態に係る暗号化情報利用システムを示すもので、図１は暗号化情報利用システムの構成を示すブロック図であり、図２は暗号化情報利用システムで用いる認証情報管理テーブルの構成を示す説明図であり、図３は暗号化情報利用システムにおける処理の流れを示す説明図である。なお、以下の説明において、プログラムとは、ＲＡＭ等に記憶され、ＣＰＵ等のハードウェアで実行されることにより、その機能を発揮するソフトウエアだけではなく、同等の機能を発揮することが可能な論理回路も含む概念である。

＜暗号化情報利用システムの概要＞
本発明の実施形態に係る暗号化情報利用システム１０は、受信可能区域が限定された発信器識別情報を受信すると共に、認証情報の照合結果により正規ユーザーと判定された場合に、当該限定された受信可能区域内においてのみ暗号化された情報を復号して、当該情報を利用者端末で利用できるようにしたシステムである。この暗号化情報利用システム１０は、図１に示すように、信号発信手段２０と、信号受信手段３１と、認証情報送信手段３２と、認証情報管理手段４１と、認証情報受信手段４２と、暗号解除情報送信手段４３と、暗号解除情報受信手段３３と、復号手段３４とを備えている。

また、本実施形態では、利用者端末３０と暗号化情報管理サーバー４０とがネットワークを介して接続されており、利用者端末３０と暗号化情報管理サーバー４０との間でデータの送受信を行うことができる。本実施形態では、利用者端末３０と暗号化情報管理サーバー４０とがインターネット５０を介して接続されている。なお、利用者端末３０が携帯電話機能又は通信機能を有するパーソナル携帯端末である場合には、携帯電話の基地局を介して、利用者端末３０と暗号化情報管理サーバー４０とがネットワーク接続される。

＜信号発信手段＞
信号発信手段２０は、例えば、病院、学校、オフィス等のように、情報の利用を制限する限定区域に設置される手段である。この信号発信手段２０は、例えば、限定された受信可能区域内で、発信器識別情報を含む信号を発信するためのビーコンからなる。発信器識別情報とは、信号発信手段２０を一意に識別するためのデータであり、例えば、信号発信手段２０毎に付与された固有の識別ＩＤ、ＳＳＩＤ（Ｓｅｒｖｉｃｅ Ｓｅｔ Ｉｄｅｎｔｉｆｉｅｒ）等からなる。なお、信号発信手段２０は、発信電波強度を調節することにより受信可能区域を調節する機能を有していることが好ましい。すなわち、特に秘匿性が高い情報であり、情報の利用者を一部の者に限定したい場合には、発信電波強度を相対的に弱く設定して、その利用範囲を狭く限定する。一方、利用者の限定は行うが、所定の区域内にいる複数の利用者に情報を利用させたい場合には、発信電波強度を相対的に強く設定すればよい。

また、信号発信手段２０と暗号化情報管理サーバー４０とを、インターネット５０等の通信回線を介して接続し、信号発信手段２０を暗号化情報管理サーバー４０の制御下に置いてもよい。このような構成とした場合には、暗号化情報管理サーバー４０からの指令信号に従って、信号発信手段２０から発信する信号の暗号化態様を変更することが可能である。例えば、信号発信手段２０では、発信器識別情報を暗号化するための複数のパターン情報を記憶しておき、暗号化情報管理サーバー４０からの指令信号に従って、いずれかのパターン情報を用いて発信器識別情報を暗号化する。暗号化情報管理サーバー４０では、指令した暗号化のパターン情報を認識しているため、認証情報送信手段３２において、暗号化された発信器識別情報を適切に複合化することができる。これにより、ネットワークの通信経路において発信器識別情報の秘匿性を高めることができる。

＜利用者端末＞
利用者端末３０は、例えば、通信機能又は通信機能を有するパーソナル携帯端末、ノート型パソコンのように、アプリケーションソフトがインストールされ、あるいはクラウドサーバーに存在するアプリケーションソフトを利用することができる端末からなる。この利用者端末３０は、信号受信手段３１、認証情報送信手段３２、暗号解除情報受信手段３３、復号手段３４を備えている。さらに、利用者端末３０は、情報利用制限手段３５を備えることが好ましい。

＜信号受信手段＞
信号受信手段３１は、利用者端末３０において、信号発信手段２０からの信号を受信するための電子機器及びその制御プログラムからなる。すなわち、利用者端末３０が、信号発信手段２０からの信号を受信可能な区域内に入ると、信号受信手段３１により当該信号を受信する。この信号（ビーコン信号）には、発信器識別情報が含まれており、利用者端末３０で発信器識別情報を取得することができる。

＜認証情報送信手段＞
認証情報送信手段３２は、信号発信手段２０から受信した発信器識別情報と、利用者端末３０の端末識別情報と、利用者の個人識別情報とからなる認証情報を送信するための電子機器及びその制御プログラムからなる。利用者端末３０の端末識別情報とは、例えば、利用者端末３０のＵＤＩＤ（Ｕｎｉｑｕｅ Ｄｅｖｉｃｅ Ｉｄｅｎｔｉｆｉｅｒ）、ＭＡＣアドレス等からなる。また、利用者の個人識別情報とは、利用者を一意に識別するためのデータであり、例えば、利用者毎に付与された個人識別ＩＤからなる。本実施形態では、認証情報送信手段３２の機能により、ネットワークを介して認証情報を暗号化情報管理サーバー４０に送信する。

＜暗号解除情報受信手段＞
暗号解除情報受信手段３３は、暗号解除情報送信手段４３から送信されてきた暗号解除情報を受信するための電子機器及びその制御プログラムからなる。暗号解除情報受信手段３３により暗号解除情報を受信すると、復号手段３４における暗号化情報の復号が行われる。

＜復号手段＞
復号手段３４は、利用者端末３０において、暗号解除情報を受信した場合に、暗号化された情報を復号するためのプログラムからなる。なお、暗号化された情報は、例えば、アプリケーションソフトで利用するデータや個人情報等であり、データの全部を暗号化してもよいし、データの一部を暗号化してもよい。また、暗号化方式は、公知のどのような方式であってもよく、例えば、共通鍵方式、公開鍵方式等、種々の暗号化方式を採用することができる。復号処理は、採用された暗号化方式に基づいて行われる。

＜情報利用制限手段＞
情報利用制限手段３５は、信号受信手段３１が信号を受信している場合にのみ、当該利用者端末３０において、復号された情報を利用可能とするためのプログラムからなる。すなわち、情報利用制限手段３５では、利用者端末３０が信号発信手段２０からの信号を受信している場合のみに、復号された情報の利用を許可し、信号発信手段２０からの信号を受信しない状態となった場合には、復号された情報の利用を行わせない。これにより、限定された受信可能区域内のみで、復号された情報を利用することができるようになる。すなわち、一旦、認証が行われて復号された情報であっても、利用者端末３０を他の区域へ持ち出した場合には、当該情報を利用することができないので、情報のセキュリティをさらに一層高めることができる。

＜暗号化情報管理サーバー＞
暗号化情報管理サーバー４０は、利用者端末３０と通信可能なネットワーク上に設置されたサーバーである。この暗号化情報管理サーバー４０は、クラウド・コンピューティング技術を用いたクラウドサーバーであってもよいし、ＬＡＮ上に存在するローカルサーバーであってもよい。この暗号化情報管理サーバー４０は、認証情報管理手段４１、認証情報受信手段４２、暗号解除情報送信手段４３を備えている。

＜認証情報管理手段＞
認証情報管理手段４１は、発信器識別情報と、端末識別情報と、個人識別情報とを関連づけて、認証情報管理テーブル４４にて管理するためのプログラムからなる。すなわち、認証情報管理手段４１では、本実施形態の暗号化情報利用システム１０を利用するに際して、予め、発信器識別情報と、端末識別情報と、個人識別情報とを関連づけた認証情報管理テーブル４４を作成して管理する。認証情報管理テーブル４４は、図２に示すように、暗号化された情報の利用を許可する発信器識別情報、端末識別情報、個人識別情報の組み合わせからなるデータテーブルである。この認証情報管理テーブル４４は、暗号解除情報送信手段４３におけるユーザー認証に用いられる。なお、認証情報管理テーブル４４は、システムの構築時に作成されるだけではなく、その後のメンテナンスや新規ユーザーの登録時に適宜更新される。

＜認証情報受信手段＞
認証情報受信手段４２は、認証情報送信手段３２から送信されてきた認証情報を受信するための電子機器及びその制御プログラムからなる。すなわち、認証情報受信手段４２は、利用者端末３０の認証情報送信手段３２から送信されてきた認証情報を受信して、暗号解除情報送信手段４３におけるユーザー認証に用いる。

＜暗号解除情報送信手段＞
暗号解除情報送信手段４３は、認証情報管理テーブル４４を参照し、受信した認証情報に含まれる発信器識別情報と、端末識別情報と、個人認識情報との組み合わせが存在するか否かを判定し、当該組み合わせが存在する場合に、当該認証情報を送信した利用者端末３０に対して暗号解除情報を送信するための電子機器及びその制御プログラムからなる。すなわち、暗号解除情報送信手段４３は、利用者端末３０から送信されてきた認証情報を受信すると、認証情報管理テーブル４４を参照して、受信した認証情報に含まれる発信器識別情報と、端末識別情報と、個人認識情報との組み合わせが存在するか否かを判定する。ここで、受信した認証情報に含まれる発信器識別情報と、端末識別情報と、個人認識情報との組み合わせが、認証情報管理テーブル４４に存在すれば、正規ユーザーとして認証し、暗号化された情報の利用を許可するために、当該認証情報を送信した利用者端末３０に対して暗号解除情報を送信する。なお、暗号解除情報は暗号化方式に応じて生成されるデータである。

＜暗号化情報利用処理＞
次に、本実施形態の暗号化情報利用システム１０における処理について説明する。なお、本実施形態の暗号化情報利用システム１０では、予め、暗号化情報管理サーバー４０において認証情報管理テーブル４４が作成されているものとする。

本実施形態の暗号化情報利用システム１０では、図３に示すように、利用者端末３０が信号発信手段２０から発信される信号の受信可能区域内に入ると、信号受信手段３１の機能により、信号発信手段２０からの信号を受信して、当該信号に含まれる発信器識別情報を取得する。そして、利用者端末３０の入力機能により利用者の個人識別情報が入力されると、認証情報送信手段３２の機能により、信号発信手段２０から受信した発信器識別情報と、利用者端末３０の端末識別情報と、利用者の個人識別情報とからなる認証情報を、暗号化情報管理サーバー４０に対して送信する。

暗号化情報管理サーバー４０では、認証情報管理手段４１の機能により、発信器識別情報と、端末識別情報と、個人識別情報とを関連づけて、認証情報管理テーブル４４にて管理している。そして、利用者端末３０から認証情報を受信すると、暗号解除情報送信手段４３の機能により、認証情報管理テーブル４４を参照し、受信した認証情報に含まれる発信器識別情報と、端末識別情報と、個人認識情報との組み合わせが存在するか否かを判定する。

ここで、受信した認証情報に含まれる発信器識別情報と、端末識別情報と、個人認識情報との組み合わせが存在する場合には、当該認証情報を送信した利用者端末３０に対して暗号解除情報を送信する。

暗号解除情報受信手段３３により暗号解除情報を受信した利用者端末３０では、復号手段３４の機能により、暗号化された情報を復号する。これにより、利用者は、利用者端末３０において、復号された情報を利用することができる。なお、この際、信号受信手段３１が信号を受信している場合にのみ、利用者端末３０において、復号された情報を利用可能とすることが好ましい。

本発明の暗号化情報利用システム１０は、病院におけるカルテの情報管理、学校における生徒や学生の個人情報や成績等の情報管理、オフィスにおける社員の勤務成績等の情報管理等を行う際に利用することができる。

１０ 暗号化情報利用システム
２０ 信号発信手段
３０ 利用者端末
３１ 信号受信手段
３２ 認証情報送信手段
３３ 暗号解除情報受信手段
３４ 復号手段
３５ 情報利用制限手段
４０ 暗号化情報管理サーバー
４１ 認証情報管理手段
４２ 認証情報受信手段
４３ 暗号解除情報送信手段
４４ 認証情報管理テーブル
５０ インターネット

Claims (4)

1. 受信可能区域が限定された発信器識別情報を受信すると共に、認証情報の照合結果により正規ユーザーと判定された場合に、当該限定された受信可能区域内においてのみ暗号化された情報を復号して、当該情報を利用者端末（３０）で利用できるようにした暗号化情報利用システム（１０）であって、
   限定された受信可能区域内で、発信器識別情報を含む信号を発信する信号発信手段（２０）と、
   前記利用者端末（３０）において、前記信号発信手段（２０）からの信号を受信する信号受信手段（３１）と、
   前記利用者端末（３０）において、前記信号発信手段（２０）から受信した発信器識別情報と、当該利用者端末（３０）の端末識別情報と、利用者の個人識別情報とからなる認証情報を送信する認証情報送信手段（３２）と、
   前記発信器識別情報と、前記端末識別情報と、前記個人識別情報とを関連づけて、認証情報管理テーブル（４４）にて管理する認証情報管理手段（４１）と、
   前記認証情報送信手段（３２）から送信されてきた認証情報を受信する認証情報受信手段（４２）と、
   前記認証情報管理テーブル（４４）を参照し、受信した認証情報に含まれる前記発信器識別情報と、前記端末識別情報と、前記個人認識情報との組み合わせが存在するか否かを判定し、当該組み合わせが存在する場合に、当該認証情報を送信した利用者端末（３０）に対して暗号解除情報を送信する暗号解除情報送信手段（４３）と、
   前記利用者端末（３０）において、前記暗号解除情報を受信する暗号解除情報受信手段（３３）と、
   前記利用者端末（３０）において、前記暗号解除情報を受信した場合に、暗号化された情報を復号する復号手段（３４）と、
   を備えたことを特徴とする暗号化情報利用システム（１０）。
2. 前記信号受信手段（３１）が信号を受信している場合にのみ、前記利用者端末（３０）における前記復号された情報を利用可能とする情報利用制限手段（３５）を備えたことを特徴とする請求項１に記載の暗号化情報利用システム（１０）。
3. 前記信号発信手段（２０）は、発信電波強度を調節可能なビーコンからなることを特徴とする請求項１又は２に記載の暗号化情報利用システム（１０）。
4. 前記認証情報管理手段（４１）と、前記認証情報受信手段（４２）と、前記暗号解除情報送信手段（４３）は、前記利用者端末（３０）と通信可能なネットワーク上に設置された暗号化情報管理サーバー（４０）の機能として実現することを特徴とする請求項１〜３のいずれか１項に記載の暗号化情報利用システム（１０）。