JP2015046080A

JP2015046080A - 閲覧制御システム

Info

Publication number: JP2015046080A
Application number: JP2013177518A
Authority: JP
Inventors: 達哉芳野; Tatsuya Yoshino
Original assignee: Chugoku Electric Power Co Inc
Current assignee: Chugoku Electric Power Co Inc
Priority date: 2013-08-29
Filing date: 2013-08-29
Publication date: 2015-03-12
Anticipated expiration: 2033-08-29
Also published as: JP5878146B2

Abstract

【課題】対象となる秘密情報の往復回数を低減させつつ、セキュリティを向上すること。【解決手段】閲覧制御システム１は、閲覧者から認証番号の設定を受け付けると、暗号化モジュール１２１を利用可能にするとともに、認証番号による認証が行われない限り復号化モジュール１２２を利用不可能にしたＰＷ通知用ファイル１２を作成者に対して送信する。すると、作成者は、このＰＷ通知用ファイル１２に暗号化モジュール１２１を用いて暗号化した秘密情報を格納して、閲覧者に対して返信する。そして、閲覧制御システム１は、閲覧者がＰＷ通知用ファイル１２に設定した認証番号を入力すると復号化モジュール１２２を利用可能にし、秘密情報を復号して閲覧者に表示する。【選択図】図２

Description

本発明は、通知用ファイルに記憶された秘密情報の閲覧の制御を行う閲覧制御システムに関する。

従来より、複数のユーザ間で秘密情報の送受信を行うことが広く行われている。典型的には、ファイルの作成者がパスワードを付したファイルを閲覧者に送信するとともに、当該パスワードをファイルとは別に送信することで秘密情報（ファイル・パスワード）の送受信を行っている。
このような方法によれば、ファイルとパスワードとを別々に送信するため一定のセキュリティを確保することができるものの、ファイルとパスワードとの双方が第三者に傍受されてしまう可能性があり、必ずしも好ましくなかった。

そこで、近年では秘密情報の送受信に際してセキュリティを向上させる試みがいくつかなされており、特に本発明者による特許文献１に記載した方法が良く知られている。
特許文献１に記載した方法では、ファイルの作成者が第１パスワードを付したファイルを閲覧者に送信すると、閲覧者は当該ファイルに対して更に第２パスワードを付して作成者に返信する。そして、第１パスワード及び第２パスワードが付されたファイルを作成者が受信すると、作成者は自分で付した第１パスワードを解除し、再度、閲覧者に対して送信する。すると、閲覧者には閲覧者自身が付した第２パスワードが付されたファイルが送信されることになるため、ファイルに付された第２パスワードを容易に解除することができる。

特許第４９２００９３号公報

特許文献１に記載した方法によれば、ファイルに付したパスワード自体が送信されることがないため、第三者にパスワードを傍受されるおそれがなくセキュリティを向上させることができた。しかしながら、対象のファイルを作成者・閲覧者間で一往復半させなければならず、更なる改良が求められていた。

そこで、本発明は、秘密情報の往復回数を低減させつつ、セキュリティの向上が可能な閲覧制御システムを提供することを目的とする。

（１）暗号化モジュール及び復号化モジュールを含む通知用ファイル用いて、秘密情報を受け取る閲覧者端末と秘密情報を送る作成者端末との間で秘密情報の閲覧の制御を行う閲覧制御システムであって、前記閲覧者端末より、認証番号の入力を受け付ける第１入力受付部と、前記第１入力受付部により受け付けた前記認証番号に基づいて、前記通知用ファイルの前記暗号化モジュールを利用可能にするとともに、前記復号化モジュールを利用不可能とする利用設定部と、前記作成者端末より、通知用ファイルへの秘密情報の格納指示を受け付ける第２入力受付部と、前記秘密情報が格納されている状態で、前記暗号化モジュールを用いて前記秘密情報を閲覧できない状態とする施錠部と、前記施錠部により前記秘密情報を閲覧できなくなった状態で前記認証番号を受け付けると、前記復号化モジュールを利用可能にする開錠部と、を備える閲覧制御システム。

（１）の閲覧制御システムによれば、秘密情報の作成者は、暗号化した秘密情報を通知用ファイルに格納して閲覧者に送信する。このとき、通知用ファイルは、閲覧者が入力した認証番号により予め暗号化は可能であるが復号化は不可能なように利用設定されているため、作成者から送信された通知用ファイルを傍受した第三者は、暗号化された秘密情報を開錠することができない。一方、閲覧者は、自己が設定した認証番号により秘密情報の復号化が可能であるため、暗号化された秘密情報を開錠することができる。これにより、閲覧者・作成者間の送受信を、閲覧者から作成者への通知用ファイルの送信、作成者から閲覧者への通知用ファイル（秘密情報格納）の返信といった一往復で実現することができ、また、復号化を可能にする認証番号自体を送受信することがないため、セキュリティを向上することができる。

本発明によれば、対象となる秘密情報の往復回数を低減させつつ、セキュリティを向上することができる。

本発明の閲覧制御システムを用いた秘密情報送受信の利用態様の一例を示す図である。本発明の閲覧制御システムの機能的構成を示すブロック図である。本発明の閲覧制御システムの処理の流れを示す図である。本発明の閲覧制御システムの処理の流れを示す図である。本発明の閲覧制御システムの動作に伴う表示例を示す図である。本発明の閲覧制御システムの動作に伴う表示例を示す図である。本発明の閲覧制御システムの動作に伴う表示例を示す図である。

以下、本発明の実施形態について図面を参照して説明する。
図１は、本発明の閲覧制御システム１を用いた秘密情報送受信の利用態様の一例を示す図である。本実施形態では、作成者が作成したパスワード（ＰＷ）付文書Ａを作成者端末１３から閲覧者端末１１に送信するとともに、このＰＷ付文書Ａとは別に設定したパスワードをＰＷ通知用ファイル１２に格納して作成者端末１３から閲覧者端末１１に送信する。即ち、本実施形態では、作成者・閲覧者間で送受信する秘密情報として、ＰＷ付文書Ａに設定したパスワードを用いることとしている。もちろん、秘密情報として他の情報を用いることとしてもよく、作成者が作成した文書自体を秘密情報として用いることとしてもよい。
なお、端末装置とは、一般的なコンピュータをいい、例えば、制御部として、中央処理装置（ＣＰＵ）を備える他、記憶部として、メモリ（ＲＡＭ、ＲＯＭ）、ハードディスク（ＨＤＤ）及び光ディスク（ＣＤ、ＤＶＤ等）を、ネットワーク通信部として、各種有線及び無線ＬＡＮ装置を、表示部として、例えば、液晶ディスプレイ、プラズマディスプレイ等の各種ディスプレイを、操作部として、例えば、キーボード及びポインティング・デバイス（マウス、トラッキングボール等）を適宜備え、これらはバスラインにより接続されている。

続いて、図２に本発明の閲覧制御システム１の機能構成を示す。図２に示すように、閲覧制御システム１は、閲覧者端末１１と、ＰＷ通知用ファイル１２と、作成者端末１３と、を含んで構成される。

ＰＷ通知用ファイル１２は、暗号化モジュール１２１と、復号化モジュール１２２と、情報記憶領域１２３と、を含んで構成され、作成者が作成した秘密情報を格納し、作成者・閲覧者間を行き来する。

暗号化モジュール１２１は、情報記憶領域１２３に記憶された秘密情報を暗号化し閲覧できない状態にする。復号化モジュール１２２は、暗号化された秘密情報を復号し閲覧可能な状態にする。なお、暗号化及び復号化の方法は、公知のものであればよく、特に限定されない。
ここで、暗号化モジュール１２１及び復号化モジュール１２２は、利用可否の設定が可能に構成される。利用可否の設定方法は、任意の方法により行うことができ、本実施形態では、後述するように閲覧者が設定した認証番号に基づき利用可否の設定が行われる。
情報記憶領域１２３は、作成者が作成した秘密情報を格納する。情報記憶領域１２３に格納された秘密情報は、暗号化モジュール１２１により暗号化されて作成者から閲覧者に送信される。

閲覧者端末１１は、秘密情報の閲覧者が用いる端末装置であり、第１入力受付部１１１と、利用設定部１１２と、開錠受付部１１３と、開錠部１１４と、を含んで構成される。

第１入力受付部１１１は、表示部に表示される入力フォーム等により構成され、閲覧者から認証番号の入力を受け付ける。なお、認証番号は、数字に限らず文字や記号といった任意のテキスト情報を用いることができる。

利用設定部１１２は、第１入力受付部１１１を介して受け付けた認証番号に基づいて、ＰＷ通知用ファイル１２の暗号化モジュール１２１を利用可能にするとともに、復号化モジュール１２２を利用不可能に設定する。
具体的には、利用設定部１１２は、認証番号から暗号化用ＰＷ「Ａ」及び復号化用ＰＷ「Ｆ」を生成する。そして、生成した暗号化用ＰＷ「Ａ」及び復号化用ＰＷ「Ｆ」を暗号化モジュール１２１及び復号化モジュール１２２に設定、即ち暗号化用ＰＷ「Ａ」がセットされない限り暗号化モジュール１２１を利用不可能にし、復号化用ＰＷ「Ｆ」がセットされない限り復号化モジュール１２２を利用不可能に設定する。また、利用設定部１１２は、生成した暗号化用ＰＷ「Ａ」を暗号化モジュール１２１に自動的にセットすることで、暗号化モジュール１２１を利用可能にする。一方で、利用設定部１１２は、復号化モジュール１２２には復号化用ＰＷ「Ｆ」をセットせず、復号化モジュール１２２を利用不可能にする。
なお、認証番号と、暗号化用ＰＷ「Ａ」及び復号化用ＰＷ「Ｆ」とは、不可逆的な関係を有していればよく、所定の一方向関数を用いた任意の方法により生成することができる。また、利用制限は復号化モジュール１２２にのみかければ足りるため、暗号化用ＰＷ「Ａ」は必ずしも生成する必要がなく、フラグ管理等により暗号化モジュール１２１を利用可能に設定することとしてもよい。即ち、利用設定部１１２は、第１入力受付部１１１が認証番号を受け付けると、フラグをオンにセットし、暗号化モジュール１２１を利用可能に設定することとしてもよい。

開錠受付部１１３は、表示部に表示される入力フォーム等により構成され、ＰＷ通知用ファイル１２の情報記憶領域１２３に暗号化された秘密情報が格納されている状態で、閲覧者から認証番号の入力を受け付ける。

開錠部１１４は、開錠受付部１１３が受け付けた認証番号に基づいて復号化モジュール１２２を利用可能にする。具体的には、開錠部１１４は、利用設定部１１２が用いた一方向関数を用いて、開錠受付部１１３が受け付けた認証番号から復号化用ＰＷを生成し、生成した復号化用ＰＷを復号化モジュール１２２にセットする。

このとき、セットした復号化用ＰＷが、復号化モジュール１２２に設定していた復号化用ＰＷ「Ｆ」と一致する場合には、復号化モジュール１２２が利用可能になり、情報記憶領域１２３に格納された秘密情報が復号化モジュール１２２により復号化される。その結果、作成者が作成した秘密情報が閲覧可能になる。
一方で、セットした復号化用ＰＷが、復号化モジュール１２２に設定していた復号化用ＰＷ「Ｆ」と一致しない場合には、復号化モジュール１２２の利用制限が解除されることなく、情報記憶領域１２３に格納された秘密情報の復号化が行われない。

作成者端末１３は、秘密情報の作成者が用いる端末装置であり、第２入力受付部１３１と、施錠部１３２と、を含んで構成される。
第２入力受付部１３１は、作成者から秘密情報の入力を受け付ける。入力された秘密情報は、ＰＷ通知用ファイル１２の情報記憶領域１２３に格納される。上述のように本実施形態では、ＰＷ付文書Ａに設定したパスワードを秘密情報として用いることとしているため、第２入力受付部１３１は、表示部に表示される入力フォーム等により構成することができる。
施錠部１３２は、情報記憶領域１２３に格納された秘密情報を暗号化モジュール１２１を用いて暗号化することで閲覧できない状態とする。

以上、本発明の閲覧制御システム１の機能的構成について説明した。続いて、図３〜図４を参照して、閲覧制御システム１の処理の流れを説明する。

図３を参照して、初めに、閲覧者端末１１の第１入力受付部１１１は、閲覧者から認証番号の入力を受け付ける（ステップＳ１）。すると、閲覧者端末１１の利用設定部１１２は、受け付けた認証番号から、認証番号を再現困難な暗号化用ＰＷ「Ａ」及び復号化用ＰＷ「Ｆ」を生成する（ステップＳ２）。続いて、閲覧者端末１１の利用設定部１１２は、生成した暗号化用ＰＷ「Ａ」を暗号化モジュール１２１にセットして、暗号化モジュール１２１を利用可能にする（ステップＳ３）。一方、閲覧者端末１１の利用設定部１１２は、復号化モジュール１２２には復号化用ＰＷ「Ｆ」をセットせずにブランクのままとし、復号化モジュール１２２を利用不可能に設定する（ステップＳ４）。

このように、暗号化モジュール１２１の利用可能設定（ステップＳ３）、復号化モジュール１２２の利用不可能設定（ステップＳ４）が終了すると、閲覧者は、ＰＷ通知用ファイル１２を作成者に対して送信する（ステップＳ５）。

続いて、ＰＷ通知用ファイル１２を受信した作成者端末１３の第２入力受付部１３１は、作成者から秘密情報（パスワード）の入力を受け付け（ステップＳ６）、受け付けた秘密情報をＰＷ通知用ファイル１２の情報記憶領域１２３に格納する（ステップＳ７）。そして、作成者端末１３の施錠部１３２は、秘密情報を格納すると、暗号化モジュール１２１を作動させ（ステップＳ８）、情報記憶領域１２３に格納された秘密情報を暗号化することで施錠する（ステップＳ９）。

このように、情報記憶領域１２３に暗号化された秘密情報が格納されると、作成者は、ＰＷ通知用ファイル１２を閲覧者に対して送信する（ステップＳ１０）。

図４を参照して、秘密情報を格納したＰＷ通知用ファイルを受信した閲覧者端末１１の開錠受付部１１３は、閲覧者から認証番号の入力を受け付ける（ステップＳ１１）。すると、閲覧者端末１１の開錠部１１４は、受け付けた認証番号から復号化用ＰＷを生成し（ステップＳ１２）、生成した復号化用ＰＷを復号化モジュール１２２にセットする（ステップＳ１３）。このとき、ステップＳ１で受け付けた認証番号と、ステップＳ１１で受け付けた認証番号と、が一致する場合には同じ復号化用ＰＷ「Ｆ」が生成され、一致しない場合には異なる復号化用ＰＷが生成されることになる。そのため、両認証番号が一致する場合には、復号化モジュール１２２に復号化用ＰＷ「Ｆ」がセットされ復号化モジュール１２２が利用可能となり、両認証番号が一致しない場合には、復号化モジュール１２２に復号化用ＰＷ「Ｆ」がセットされず復号化モジュール１２２が利用不可能のまま維持される。そして、復号化モジュール１２２が利用可能になると、閲覧者端末１１の開錠部１１４は、復号化モジュール１２２を作動させて、情報記憶領域１２３に格納された秘密情報の暗号化を復号し、開錠する（ステップＳ１４）。

このように、暗号化されていた秘密情報が復号されると、閲覧者端末１１は、ＰＷ通知用ファイル１２から秘密情報を取り出し表示部に表示することで、秘密情報を閲覧者に対して通知する（ステップＳ１５）。

以上、本発明の閲覧制御システム１の処理の流れについて説明した。続いて、このような処理により行われる閲覧制御システム１による秘密情報の閲覧制限の動作を、図５〜図７に示す表示例を用いて説明する。

図５（１）に閲覧者端末１１に表示されるＰＷ通知用ファイル１２の表示例を示す。ＰＷ通知用ファイル１２は、閲覧者が認証番号を入力する入力部２１０と、作成者が秘密情報（パスワード）を入力するＰＷ入力部２２０と、を含んで構成される。

入力部２１０は、入力フォーム２１１と、認証ボタン２１２と、開錠ボタン２１３と、設定状況表示部２１４と、を含んで構成される。

入力フォーム２１１は認証番号の入力欄であり、閲覧者により認証番号が入力される。認証ボタン２１２及び開錠ボタン２１３は、入力された認証番号の登録を行う操作ボタンである。具体的には、認証ボタン２１２は、利用設定部１１２による暗号化モジュール１２１及び復号化モジュール１２２の利用設定の際に操作され、開錠ボタン２１３は、開錠部１１４による秘密情報の復号化の際に操作される。即ち、閲覧者が入力フォーム２１１に認証番号を入力した後に認証ボタン２１２を操作すると、認証番号の入力が行われ（図３のステップＳ１）、利用設定部１１２によるパスワード生成（図３のステップＳ２）等が行われる。また、閲覧者が入力フォーム２１１に認証番号を入力した後に開錠ボタン２１３を操作すると、認証番号の入力が行われ（図４のステップＳ１１）、開錠部１１４によるパスワード生成（図４のステップＳ１２）等が行われる。

設定状況表示部２１４は、入力部２１０の現在の状況を表示する。図５（１）では、認証が未設定であることが表示されている。なお、認証が未設定であるとは、認証番号の入力（図３のステップＳ１）が未だ行われていないことを示す。なお、認証番号の入力が行われると、設定状況表示部２１４には認証が設定中であることが表示される（図５（２）参照）。認証が設定中とは、暗号化モジュール１２１及び復号化モジュール１２２の利用設定が完了したことを示す。

ＰＷ入力部２２０は、入力フォーム２２１と、施錠ボタン２２２と、設定状況表示部２２３と、を含んで構成される。

入力フォーム２２１は秘密情報の入力欄であり、作成者により秘密情報（ＰＷ付文書に設定したパスワード）が入力される。施錠ボタン２２２は、入力された秘密情報の登録を行う操作ボタンであり、作成者が入力フォーム２２１に秘密情報を入力した後に施錠ボタン２２２を操作すると、秘密情報の入力が行われ（図３のステップＳ６）、暗号化モジュールの作動（図３のステップＳ８）等が行われる。

設定状況表示部２２３は、ＰＷ入力部２２０の現在の状況を表示する。図５（１）では、秘密情報の設定が不可能であることが表示されている。図５（２）に示すように、認証が設定中となると、設定状況表示部２２３には秘密情報の設定が可能であることが表示され、また、図６（４）に示すように、秘密情報の登録が行われると、設定状況表示部２２３には秘密情報が設定中であることが表示される。

図５（１）に戻り、初めに、閲覧者は、入力部２１０の入力フォーム２１１に認証番号を入力し、認証ボタン２１２を操作する。すると、認証番号の設定が行われる。即ち、認証番号に基づいて、暗号化モジュール１２１が利用可能に設定され、復号化モジュール１２２が利用不可能に設定される。
その結果、図５（２）に示すように、ＰＷ入力部２２０の施錠ボタン２２２がアクティブになり、ＰＷ入力部２２０の利用が可能になる。その後、ＰＷ通知用ファイル１２は、閲覧者端末１１から作成者端末１３に送信される。

図６（３）を参照して、ＰＷ入力部２２０が利用可能になったＰＷ通知用ファイル１２を受け取った作成者は、続いて、ＰＷ入力部２２０の入力フォーム２２１に秘密情報を入力し、施錠ボタン２２２を操作する。すると、秘密情報の設定が行われる。即ち、暗号化モジュール１２１が作動して、入力された秘密情報が暗号化され、秘密情報が閲覧できない状態になる。
その結果、図６（４）に示すように、入力部２１０の開錠ボタン２１３がアクティブになり、入力部２１０の利用が可能になる。その後、ＰＷ通知用ファイル１２は、作成者端末１３から閲覧者端末１１に送信される。

図７（５）を参照して、入力部２１０が利用可能になったＰＷ通知用ファイル１２を受け取った閲覧者は、続いて、入力部２１０の入力フォーム２１１に認証番号を入力し、開錠ボタン２１３を操作する。すると、認証番号の照合が行われる。即ち、認証番号から復号化用ＰＷが生成され、復号化モジュール１２２に設定されていた復号化用ＰＷ「Ｆ」と一致するか判定される。その結果、一致した場合には、暗号化された秘密情報が復号化モジュール１２２により復号され、秘密情報が閲覧者に対して表示される。

以上、本発明の閲覧制御システム１の実施形態について説明した。このような閲覧制御システム１では、閲覧者から作成者に対して送信したＰＷ通知用ファイル１２に、作成者が秘密情報を格納して返信することで、閲覧者・作成者間で秘密情報の送受信が完了する。即ち、秘密情報の送受信を、閲覧者・作成者間の一往復で実現することができる。
このとき、ＰＷ通知用ファイル１２は、予め暗号化は可能であるが復号化は不可能なように利用設定されているため、ＰＷ通知用ファイル１２を第三者が傍受したとしても、第三者は格納された秘密情報を復号することができず、セキュリティを高めることができる。また、復号化を可能にするための情報（認証番号）は、閲覧者のみが把握していれば足り、その他の者に対して一切通知する必要がないため、閲覧者以外の者が復号化の利用不可能設定を開錠することはできず、セキュリティを高めることができる。

以上、本発明の実施形態について説明したが、本発明は本実施形態に限定されるものではなく、本発明の目的を達成できる範囲での変形、改良等は本発明に含まれるものである。

１閲覧制御システム
１１閲覧者端末
１１１第１入力受付部
１１２利用設定部
１１３開錠受付部
１１４開錠部
１２ＰＷ通知用ファイル
１２１暗号化モジュール
１２２復号化モジュール
１２３情報記憶領域
１３作成者端末
１３１第２入力受付部
１３２施錠部

Claims

暗号化モジュール及び復号化モジュールを含む通知用ファイル用いて、秘密情報を受け取る閲覧者端末と秘密情報を送る作成者端末との間で秘密情報の閲覧の制御を行う閲覧制御システムであって、
前記閲覧者端末より、認証番号の入力を受け付ける第１入力受付部と、
前記第１入力受付部により受け付けた前記認証番号に基づいて、前記通知用ファイルの前記暗号化モジュールを利用可能にするとともに、前記復号化モジュールを利用不可能とする利用設定部と、
前記作成者端末より、秘密情報の入力を受け付けるとともに、受け付けた秘密情報を前記通知用ファイルに格納する第２入力受付部と、
前記秘密情報が格納されている状態で、前記暗号化モジュールを用いて前記秘密情報を閲覧できない状態とする施錠部と、
前記施錠部により前記秘密情報を閲覧できなくなった状態で前記認証番号を受け付けると、前記復号化モジュールを利用可能にする開錠部と、
を備える閲覧制御システム。