JP2020053747A - Electronic file creation device, electronic data processing device, electronic data management system, electronic data management method, and program - Google Patents

Electronic file creation device, electronic data processing device, electronic data management system, electronic data management method, and program Download PDF

Info

Publication number
JP2020053747A
JP2020053747A JP2018178735A JP2018178735A JP2020053747A JP 2020053747 A JP2020053747 A JP 2020053747A JP 2018178735 A JP2018178735 A JP 2018178735A JP 2018178735 A JP2018178735 A JP 2018178735A JP 2020053747 A JP2020053747 A JP 2020053747A
Authority
JP
Japan
Prior art keywords
electronic data
electronic
user
unit
data
Prior art date
Legal status (The legal status is an assumption and is not a legal conclusion. Google has not performed a legal analysis and makes no representation as to the accuracy of the status listed.)
Granted
Application number
JP2018178735A
Other languages
Japanese (ja)
Other versions
JP2020053747A5 (en
JP7159747B2 (en
Inventor
洋 池邉
Hiroshi Ikebe
洋 池邉
Current Assignee (The listed assignees may be inaccurate. Google has not performed a legal analysis and makes no representation or warranty as to the accuracy of the list.)
Mitsubishi Electric Corp
Original Assignee
Mitsubishi Electric Corp
Priority date (The priority date is an assumption and is not a legal conclusion. Google has not performed a legal analysis and makes no representation as to the accuracy of the date listed.)
Filing date
Publication date
Application filed by Mitsubishi Electric Corp filed Critical Mitsubishi Electric Corp
Priority to JP2018178735A priority Critical patent/JP7159747B2/en
Publication of JP2020053747A publication Critical patent/JP2020053747A/en
Publication of JP2020053747A5 publication Critical patent/JP2020053747A5/ja
Application granted granted Critical
Publication of JP7159747B2 publication Critical patent/JP7159747B2/en
Active legal-status Critical Current
Anticipated expiration legal-status Critical

Links

Images

Abstract

To provide an electronic file creation device capable of controlling access of electronic data for each piece of electronic data to be distributed.SOLUTION: An electronic file creation device 100 creates an electronic file 300 including a control code 320. The control code 320 is a code for controlling a limited operation in which execution of the electronic data 310 is permitted only for the determined user on the basis of a user condition in which a user permitted to perform the limited operation is determined. A control code generation unit 1010 generates a control code 320 in which auxiliary data necessary for the limited operation is encrypted and which can be decrypted by the user permitted by the user condition. A file creation unit 1020 creates an electronic file 300 including the electronic data 310 and the control code 320.SELECTED DRAWING: Figure 1

Description

この発明は、電子データへのアクセスを管理するための電子ファイル作成装置、電子データ処理装置、電子データ管理システム、電子データ管理方法、及びプログラムに関する。   The present invention relates to an electronic file creation device, an electronic data processing device, an electronic data management system, an electronic data management method, and a program for managing access to electronic data.

電子データの利用方法として、電子データをネットワーク上のサーバに保管して、汎用のコンピュータ端末からアクセスする、または、電子データをＵＳＢメモリ、ＤＶＤ媒体等で汎用のコンピュータ端末に配布する交換する方法がある。これらの利用方法は、電子データの利便性を高める一方、意図しないユーザに電子データを利用されたりする危険がある。このような危険に対して、電子データの利用を許可することができる機能やユーザやコンピュータ端末の状況を定義した設定情報をそれぞれのコンピュータ端末に配布する技術がある。この技術では、利用者端末上の制御システムが、配布された設定条件に従って、電子データの利用の許可、禁止を判断する（例えば、特許文献１参照）。配布される設定条件は、例えば、使用可能な機能が、関数型暗号（例えば、非特許文献１参照）などによりユーザＩＤ等をパラメータとして暗号化されたものなどである。   As a method of using the electronic data, a method of storing the electronic data in a server on a network and accessing it from a general-purpose computer terminal, or exchanging the electronic data to a general-purpose computer terminal via a USB memory, a DVD medium, or the like is used. is there. While these usage methods increase the convenience of electronic data, there is a risk that unintended users may use the electronic data. In response to such a danger, there is a technique of distributing to each computer terminal a function for permitting use of electronic data and setting information defining the status of a user or a computer terminal. In this technique, a control system on a user terminal determines whether to permit or prohibit the use of electronic data according to the distributed setting conditions (for example, see Patent Document 1). The setting condition to be distributed is, for example, a condition in which a usable function is encrypted using a user ID or the like as a parameter by functional encryption (for example, see Non-Patent Document 1).

特開２０１６−５１２５０号公報JP-A-2006-51250

Ｔａｔｓｕａｋｉ Ｏｋａｍｏｔｏ、Ｋａｔｓｕｙｕｋｉ Ｔａｋａｓｈｉｍａ，”Ｆｕｌｌｙ Ｓｅｃｕｒｅ Ｆｕｎｃｔｉｏｎａｌ Ｅｎｃｒｙｐｔｉｏｎ ｗｉｔｈ Ｇｅｎｅｒａｌ Ｒｅｌａｔｉｏｎｓ ｆｒｏｍ ｔｈｅ Ｄｅｃｉｓｉｏｎａｌ Ｌｉｎｅａｒ Ａｓｓｕｍｐｔｉｏｎ”，Ａｄｖａｎｃｅｓ ｉｎ Ｃｒｙｐｔｏｌｏｇｙ − ＣＲＹＰＴＯ ２０１０、ｐ．１９１−２０８Tatsuaki Okamoto, Katsyuuki Takashima, "Fully Secure Functional Encryption with General Relations from the Recommendations of the Rental Agreement for the Essential Lines. 191-208

電子データに含まれる情報をどのユーザが利用して良いかは、電子データ毎に異なる。しかし、特許文献１に記載の技術では、端末ごとに配布される設定情報を使用するため、無数に生成されて配布されるそれぞれの電子データ毎に、電子データのアクセスを制御することが困難であるという課題があった。また、電子データのアクセスを行う全ての端末に設定情報を配信する必要が有るため、設定情報の維持、管理が困難であるという課題もあった。この発明は、上記のような課題を解決するためのものであり、配布されるそれぞれの電子データ毎に、電子データのアクセスの制御を行うことができる電子ファイル作成装置、電子データ処理装置、電子データ管理システム、電子データ管理方法、及びプログラムを得るものである。   Which user can use the information included in the electronic data differs for each electronic data. However, in the technology described in Patent Document 1, since setting information distributed to each terminal is used, it is difficult to control access to electronic data for each electronic data generated and distributed countlessly. There was a problem that there was. Further, since it is necessary to distribute the setting information to all terminals that access the electronic data, there is a problem that it is difficult to maintain and manage the setting information. An object of the present invention is to solve the problems as described above, and for each electronic data to be distributed, an electronic file creation device, an electronic data processing device, an electronic data processing device capable of controlling access to electronic data. A data management system, an electronic data management method, and a program are obtained.

この発明に係る電子ファイル作成装置は、決められたユーザに限り電子データに対する実行が許可される限定操作を、前記限定操作が許可される前記ユーザを定めたユーザ条件にもとづいて制御するための、制御コードを含む電子ファイルを作成する、電子ファイル作成装置であって、前記限定操作に必要な補助データが暗号化された、前記ユーザ条件で許可されたユーザにより復号可能な前記制御コードを生成する、制御コード生成部と、前記電子データと前記制御コードとを含む前記電子ファイルを作成するファイル作成部とを備えるものである。   An electronic file creation device according to the present invention is configured to control a limited operation in which execution of electronic data is permitted only for a predetermined user based on a user condition that defines the user to whom the limited operation is permitted. An electronic file creation device for creating an electronic file including a control code, wherein the control code is generated in which auxiliary data necessary for the limited operation is encrypted and can be decrypted by a user authorized under the user condition. , A control code generator, and a file creator that creates the electronic file including the electronic data and the control code.

この発明に係る電子データ処理装置は、電子データに対する実行が、決められたユーザに限り許可される限定操作を、前記電子データと同じ電子ファイルに含まれる、前記限定操作に必要な補助データが暗号化された、実行が許可される前記ユーザに限り復号可能な、制御コードを用いて実行する電子データ処理装置であって、前記限定操作を実行させる前記ユーザに対応するユーザ対応情報を取得する対応情報取得部と、前記電子ファイルに含まれる前記制御コードを、前記ユーザ対応情報に基づき復号する制御コード復号部と、前記制御コード復号部によって得られた前記補助データを使用して、前記限定操作を実行する実行部とを備えるものである。   According to the electronic data processing device of the present invention, the limited operation permitted to be performed on the electronic data only by a specified user is included in the same electronic file as the electronic data, and the auxiliary data necessary for the limited operation is encrypted. An electronic data processing device that executes using a control code and that can be decrypted only by the user who is permitted to execute, and obtains user association information corresponding to the user who executes the limited operation. An information acquisition unit, a control code decoding unit that decodes the control code included in the electronic file based on the user correspondence information, and the limited operation using the auxiliary data obtained by the control code decoding unit. And an execution unit for executing

この発明に係る電子データ管理システムは、決められたユーザに限り電子データに対する実行が許可される限定操作を、前記限定操作が許可される前記ユーザを定めたユーザ条件にもとづいて制御するための、制御コードを含む電子ファイルを作成する、電子ファイル作成装置であって、前記限定操作に必要な補助データが暗号化された、前記ユーザ条件で許可されたユーザにより復号可能な前記制御コードを生成する、制御コード生成部、および前記電子データと前記制御コードとを含む前記電子ファイルを作成するファイル作成部を有するデータファイル作成装置と、前記限定操作を、前記制御コードを用いて実行する電子データ処理装置であって、前記限定操作を実行させる前記ユーザに対応するユーザ対応情報を取得する対応情報取得部と、前記電子ファイルに含まれる前記制御コードを、前記ユーザ対応情報に基づき復号する制御コード復号部と、前記制御コード復号部によって得られた前記補助データを使用して、前記限定操作を実行する実行部とを有する電子データ処理装置とを備えを備えるものである。   The electronic data management system according to the present invention, for controlling a limited operation that is allowed to be performed on electronic data only to a predetermined user, based on a user condition that defines the user that is allowed to perform the limited operation, An electronic file creation device for creating an electronic file including a control code, wherein the control code is generated in which auxiliary data necessary for the limited operation is encrypted and can be decrypted by a user authorized under the user condition. , A control code generator, and a data file creator having a file creator for creating the electronic file including the electronic data and the control code, and an electronic data processing for executing the limited operation using the control code A correspondence information acquisition device for acquiring user correspondence information corresponding to the user who executes the limited operation. Unit, a control code decoding unit for decoding the control code included in the electronic file based on the user correspondence information, and performing the limiting operation using the auxiliary data obtained by the control code decoding unit And an electronic data processing device having an execution unit that performs the processing.

この発明に係る電子データ管理方法は、決められたユーザに限り電子データに対する実行が許可される限定操作を、前記限定操作が許可される前記ユーザを定めたユーザ条件にもとづいて制御するための、制御コードを含む電子ファイルを作成するために、前記限定操作に必要な補助データが暗号化された、前記ユーザ条件で許可されたユーザにより復号可能な前記制御コードを生成し、制御コード生成部、および前記電子データと前記制御コードとを含む前記電子ファイルを作成し、前記限定操作を、前記制御コードを用いて実行するために、前記限定操作を実行させる前記ユーザに対応するユーザ対応情報を取得し、前記電子ファイルに含まれる前記制御コードを、前記ユーザ対応情報に基づき復号し、記制御コード復号部によって得られた前記補助データを使用して、前記限定操作を実行するものである。   The electronic data management method according to the present invention is for controlling a limited operation in which execution of the electronic data is permitted only for a predetermined user based on a user condition that defines the user in which the limited operation is permitted, In order to create an electronic file including a control code, the auxiliary data required for the limited operation is encrypted, and the control code that can be decrypted by a user permitted by the user condition is generated, a control code generation unit, And creating the electronic file including the electronic data and the control code, and acquiring the user correspondence information corresponding to the user who executes the limited operation in order to execute the limited operation using the control code. The control code included in the electronic file is decoded based on the user correspondence information, and is obtained by the control code decoding unit. Using said auxiliary data, and executes the limitation operation.

この発明に係るプログラムは、コンピュータに、決められたユーザに限り電子データに対する実行が許可される限定操作を、前記限定操作が許可される前記ユーザを定めたユーザ条件に基づいて制御するための、制御コードを含む電子ファイルを作成するために、前記限定操作に必要な補助データが暗号化された、前記ユーザ条件で許可されたユーザにより復号可能な前記制御コードを生成させ、制御コード生成部、および前記電子データと前記制御コードとを含む前記電子ファイルを作成させるものである。   The program according to the present invention, the computer, for controlling a limited operation that is allowed to execute the electronic data only to a predetermined user, based on a user condition that determines the user that the limited operation is allowed, In order to create an electronic file including the control code, the auxiliary data required for the limited operation is encrypted, the control code is generated by the user authorized by the user conditions, and the control code is generated. And creating the electronic file including the electronic data and the control code.

この発明に係る他のプログラムは、コンピュータに、電子データに対する実行が、決められたユーザに限り許可される限定操作を、前記電子データと同じ電子ファイルに含まれる、前記限定操作に必要な補助データが暗号化された、実行が許可される前記ユーザに限り復号可能な、制御コードを用いて実行させるプログラムであって、前記限定操作を実行させる前記ユーザに対応するユーザ対応情報を取得させ、前記電子ファイルに含まれる前記制御コードを、前記ユーザ対応情報に基づき復号させ、前記制御コード復号部によって得られた前記補助データを使用して、前記限定操作を実行させるものである。   Another program according to the present invention provides a computer with a limited operation permitted to be performed only on a predetermined user, for an electronic data, the auxiliary data necessary for the limited operation included in the same electronic file as the electronic data. Is an encrypted program that can be decrypted only by the user whose execution is permitted, and is executed by using a control code, wherein the user corresponding information corresponding to the user who executes the limited operation is obtained, The control code included in the electronic file is decoded based on the user correspondence information, and the limiting operation is executed using the auxiliary data obtained by the control code decoding unit.

本発明によれば、配布されるそれぞれの電子データ毎に、電子データのアクセスの制御を行うことができる。   According to the present invention, it is possible to control access to electronic data for each electronic data to be distributed.

この発明の実施の形態１に係る電子データ管理システムの概念図である。1 is a conceptual diagram of an electronic data management system according to Embodiment 1 of the present invention. この発明の実施の形態１に係る電子データ管理システムに係る機器の構成を示す図である。FIG. 2 is a diagram showing a configuration of a device according to the electronic data management system according to the first embodiment of the present invention. この発明の実施の形態１に係る電子ファイル作成装置および電子データ処理装置の利用者端末上のプログラムとの関係を示す図である。FIG. 3 is a diagram showing a relationship between an electronic file creation device and an electronic data processing device according to Embodiment 1 of the present invention and a program on a user terminal. この発明の実施の形態１に係る電子データ管理システムにおいて使用される鍵管管理サーバの構成を示す図である。FIG. 2 is a diagram showing a configuration of a key pipe management server used in the electronic data management system according to the first embodiment of the present invention. この発明の実施の形態１に係る電子ファイル作成装置の構成を示す図である。FIG. 1 is a diagram showing a configuration of an electronic file creation device according to Embodiment 1 of the present invention. この発明の実施の形態１に係る電子データ管理システムで使用されるユーザ条件および有効期間設定条件の例を示す図である。FIG. 3 is a diagram illustrating an example of a user condition and a validity period setting condition used in the electronic data management system according to the first embodiment of the present invention. この発明の実施の形態１に係る電子ファイル作成装置の関数型暗号処理部の機能を示す図である。FIG. 3 is a diagram illustrating functions of a functional encryption processing unit of the electronic file creation device according to Embodiment 1 of the present invention. この発明の実施の形態１に係る電子ファイル作成装置の関数型暗号処理部の構成を示す図である。FIG. 3 is a diagram illustrating a configuration of a functional encryption processing unit of the electronic file creation device according to the first embodiment of the present invention. この発明の実施の形態１に係る電子ファイル作成装置の認証コード付与部の構成を示す図である。FIG. 2 is a diagram illustrating a configuration of an authentication code providing unit of the electronic file creation device according to Embodiment 1 of the present invention. この発明の実施の形態１に係る電子ファイル作成装置の動作を示すフローチャートである。5 is a flowchart showing an operation of the electronic file creation device according to Embodiment 1 of the present invention. この発明の実施の形態１に係る電子ファイル作成装置のハードウェア構成の一例を示すブロック図である。FIG. 2 is a block diagram illustrating an example of a hardware configuration of the electronic file creation device according to Embodiment 1 of the present invention. この発明の実施の形態２に係る電子データ処理装置の構成を表す図である。FIG. 7 is a diagram illustrating a configuration of an electronic data processing device according to a second embodiment of the present invention. この発明の実施の形態２に係る電子データ管理システムの関数型復号処理部の機能を示す図である。FIG. 13 is a diagram illustrating functions of a functional decryption processing unit of the electronic data management system according to Embodiment 2 of the present invention. この発明の実施の形態２に係る電子データ処理装置の関数型復号処理部の構成を表す図である。FIG. 9 is a diagram illustrating a configuration of a functional decoding processing unit of an electronic data processing device according to Embodiment 2 of the present invention. この発明の実施の形態２に係る電子データ処理装置の判定部の構成を表す図である。FIG. 9 is a diagram illustrating a configuration of a determination unit of the electronic data processing device according to the second embodiment of the present invention. この発明の実施の形態２に係る電子データ処理装置の動作を表すフローチャートである。9 is a flowchart illustrating an operation of the electronic data processing device according to the second embodiment of the present invention. この発明の実施の形態３に係る電子データ処理装置の構成を表す図である。FIG. 10 is a diagram illustrating a configuration of an electronic data processing device according to a third embodiment of the present invention. この発明の実施の形態３に係る電子データ処理装置のファイル作成部の構成を表す図である。FIG. 9 is a diagram illustrating a configuration of a file creation unit of an electronic data processing device according to a third embodiment of the present invention. この発明の実施の形態３に係る電子データ処理装置の動作を表すフローチャートである。9 is a flowchart illustrating an operation of the electronic data processing device according to the third embodiment of the present invention. この発明の実施の形態４に係る電子データ処理装置の構成を表す図である。FIG. 13 is a diagram illustrating a configuration of an electronic data processing device according to a fourth embodiment of the present invention. この発明の実施の形態４に係る電子データ処理装置のファイル作成部の構成を表す図である。FIG. 13 is a diagram illustrating a configuration of a file creation unit of an electronic data processing device according to Embodiment 4 of the present invention. この発明の実施の形態４に係る電子データ処理装置の動作を表すフローチャートである。13 is a flowchart illustrating an operation of the electronic data processing device according to the fourth embodiment of the present invention.

実施の形態１．
以下、この発明の実施の形態１について、図１〜図１２を用いて説明する。図１は、この発明の実施の形態１に係る電子データ管理システムの概念を表す概念図である。図１に示すとおり、電子データ管理システムは、電子ファイル作成装置１００と電子データ処理装置２００とを備えている。 Embodiment 1 FIG.
Hereinafter, a first embodiment of the present invention will be described with reference to FIGS. FIG. 1 is a conceptual diagram illustrating a concept of an electronic data management system according to Embodiment 1 of the present invention. As shown in FIG. 1, the electronic data management system includes an electronic file creation device 100 and an electronic data processing device 200.

電子ファイル作成装置１００は、電子ファイル３００を作成する。電子ファイル３００には、電子データ３１０と、制御コード３２０とが含まれている。制御コード３２０は、例えば、読込、保存、印刷等の電子データ３１０に対する操作を制御するためのコードである。読込、保存、印刷等の操作の実行は、電子データを保護するために、決められたユーザに限り許可される。このため、読込、保存、印刷等の操作を、限定操作とも呼ぶ。   The electronic file creation device 100 creates an electronic file 300. The electronic file 300 includes electronic data 310 and a control code 320. The control code 320 is a code for controlling operations on the electronic data 310 such as reading, saving, and printing. Execution of operations such as reading, saving, and printing is permitted only to designated users in order to protect electronic data. For this reason, operations such as reading, saving, and printing are also referred to as limited operations.

電子ファイル作成装置１００は、制御コード３２０を含む電子ファイル３００を作成する。制御コード３２０は、決められたユーザに限り電子データ３１０に対する実行が許可される限定操作を、限定操作が許可されるユーザを定めたユーザ条件に基づいて制御するためのコードである。このため、電子ファイル作成装置１００は、制御コード生成部１０１０とファイル作成部１０２０とを備えている。制御コード生成部１０１０は、限定操作に必要な補助データが暗号化された、ユーザ条件で許可されたユーザにより復号可能な制御コード３２０を生成する。ファイル作成部１０２０は、電子データ３１０と制御コード３２０とを含む前記電子ファイル３００を作成する。   The electronic file creation device 100 creates the electronic file 300 including the control code 320. The control code 320 is a code for controlling the limited operation in which the execution of the electronic data 310 is permitted only for the determined user based on the user condition that determines the user permitted to perform the limited operation. For this reason, the electronic file creation device 100 includes a control code generation unit 1010 and a file creation unit 1020. The control code generation unit 1010 generates a control code 320 in which the auxiliary data necessary for the limited operation is encrypted and can be decrypted by a user permitted by the user condition. The file creation unit 1020 creates the electronic file 300 including the electronic data 310 and the control code 320.

電子データ処理装置２００は、制御情報３２０を使用して、電子データ３１０に対する操作を実行する。電子データ処理装置２００は、電子データ３１０に対する実行が、決められたユーザに限り許可される限定操作を、電子データ３１０と同じ電子ファイル３００に含まれる、制御コード３１０を用いて実行する。電子データ処理装置２００は、対応情報収集部２０１０と、制御コード復号部２０２０と、実行部２０３０とを備えている。   Electronic data processing device 200 performs an operation on electronic data 310 using control information 320. The electronic data processing device 200 executes, using the control code 310 included in the same electronic file 300 as the electronic data 310, a limited operation permitted to be performed on the electronic data 310 only by a predetermined user. The electronic data processing device 200 includes a correspondence information collection unit 2010, a control code decoding unit 2020, and an execution unit 2030.

対応情報収集部２０１０は、限定操作を実行させるユーザに対応するユーザ対応情報を取得する。制御コード復号部２０２０は、電子ファイルに含まれる制御コード３２０を、ユーザ対応情報に基づき復号する。実行部２０３０は、制御コード復号部２０２０によって得られた補助データを使用して、限定操作を実行する。制御コード２０は、ユーザ条件により許可されたユーザのユーザ対応情報により復号可能である。このため、ユーザ条件で許可されたユーザのみが補助データを使用して限定操作を実行することができる。   The correspondence information collection unit 2010 acquires user correspondence information corresponding to the user who executes the limited operation. The control code decoding unit 2020 decodes the control code 320 included in the electronic file based on the user correspondence information. The execution unit 2030 executes a limited operation using the auxiliary data obtained by the control code decoding unit 2020. The control code 20 can be decoded based on the user correspondence information of the user permitted by the user condition. Therefore, only the user permitted by the user condition can execute the limited operation using the auxiliary data.

なお、後述するとおり、電子データ管理システムでは、公開鍵暗号の一種である関数型暗号を使用する。このため、制御コード生成部１０１０は、関数型暗号のマスタ公開鍵を使用して補助データを暗号化する。また、制御コード復号部２０２０は、関数型暗号の、それぞれのユーザに対応するユーザ復号鍵により制御コードを復号する。つまり、ユーザ対応情報としては、関数型暗号の、それぞれのユーザに対応するユーザ復号鍵が使用される。   As will be described later, the electronic data management system uses functional cryptography, which is a type of public key cryptography. Therefore, the control code generation unit 1010 encrypts the auxiliary data using the master public key of the functional encryption. Further, the control code decryption unit 2020 decrypts the control code using a user decryption key of the functional encryption corresponding to each user. That is, as the user correspondence information, a user decryption key of the functional encryption corresponding to each user is used.

図２は、この発明の実施の形態１に係る電子データ管理システムに係る機器の構成を示す図である。電子データ管理システムは、電子ファイル作成装置１００と電子データ処理装置２００とを備える。電子ファイル作成装置１００および電子データ処理装置２００は、ネットワーク５００で接続された利用者端末４００上や４００Ａ上であっても、ネットワーク５００に接続されて無い利用者端末４００Ｂ上であってもそれぞれ動作させることが可能である。図２は、利用者端末４００上で電子ファイル作成装置１００が動作し、利用者端末４００、４００Ａ、４００Ｂ上で電子データ処理装置２００が動作する例を示している。利用者端末４００はそれぞれ文書データベース４１０を備えている。   FIG. 2 is a diagram showing a configuration of a device according to the electronic data management system according to the first embodiment of the present invention. The electronic data management system includes an electronic file creation device 100 and an electronic data processing device 200. The electronic file creation device 100 and the electronic data processing device 200 operate on the user terminal 400 or 400A connected to the network 500 or on the user terminal 400B not connected to the network 500. It is possible to do. FIG. 2 illustrates an example in which the electronic file creation device 100 operates on the user terminal 400 and the electronic data processing device 200 operates on the user terminals 400, 400A, and 400B. Each of the user terminals 400 has a document database 410.

電子ファイル作成装置１００は、それぞれ文書データベース４１０上に、電子データ３１０を含む電子ファイル３００を作成する。電子ファイル３００はまた、電子データ３１０に対する閲覧、データの保存等の操作に必要な制御コードを含む。電子ファイル作成装置１００が作成した電子ファイル３００は、ネットワーク５００や記憶媒体等を介して、他の利用者端末４００Ａや４００Ｂに配信される。それぞれの利用者端末４００Ａや４００Ｂでは、配信された電子ファイル３００をそれぞれの文書データベース４１０に記憶する。   The electronic file creation device 100 creates the electronic file 300 including the electronic data 310 on the document database 410, respectively. The electronic file 300 also includes control codes required for operations such as browsing the electronic data 310 and saving data. The electronic file 300 created by the electronic file creation device 100 is distributed to other user terminals 400A and 400B via the network 500, a storage medium, and the like. In each of the user terminals 400A and 400B, the distributed electronic file 300 is stored in each of the document databases 410.

アプリケーションプログラム４２０は、文書作成、表計算、プレゼンテ−ションなどの汎用のプログラムである。アプリケーションプログラム４２０は、利用者端末４００、４００Ａ、４００Ｂ上で動作することが可能である。アプリケーションプログラム４２０は、電子データ処理装置２００を介して文書データベース４１０が記憶している電子ファイル３００の電子データに対して閲覧、データの保存等の操作を行う。電子ファイル３００中の電子データは、暗号化されている。このため、アプリケーションプログラム４２０は、電子ファイル３００に対して直接閲覧、データの保存等の操作を行うことができない。   The application program 420 is a general-purpose program such as document creation, spreadsheet, and presentation. The application program 420 can operate on the user terminals 400, 400A, 400B. The application program 420 performs operations such as browsing and saving of the electronic data of the electronic file 300 stored in the document database 410 via the electronic data processing device 200. The electronic data in the electronic file 300 is encrypted. Therefore, the application program 420 cannot perform operations such as directly browsing and saving data on the electronic file 300.

電子データ処理装置２００は、アプリケーションプログラム４２０と電子ファイル３００との間でデータの変換を行なう。電子データ処理装置２００は、電子ファイル３００の電子データ３１０をアプリケーションプログラム４２０で使用するために復号する。また、電子データ処理装置２００は、アプリケーションプログラム４２０のデータを電子ファイル３００に保存するために暗号化する。さらに、電子データ処理装置２００は、電子ファイル３００が含む制御コードに基づいて、アプリケーションプログラム４２０が電子データを閲覧したり更新したりするための、電子データに対する読み出しや保存等の操作を実行したり中止したりする。   The electronic data processing device 200 performs data conversion between the application program 420 and the electronic file 300. The electronic data processing device 200 decrypts the electronic data 310 of the electronic file 300 for use in the application program 420. Further, the electronic data processing device 200 encrypts the data of the application program 420 in order to store the data in the electronic file 300. Further, the electronic data processing device 200 executes operations such as reading and saving of the electronic data based on the control code included in the electronic file 300 so that the application program 420 browses and updates the electronic data. Or cancel.

電子ファイル作成装置１００は、電子ファイルが含む制御コード３２０を、鍵サーバ６００が提供する暗号鍵により暗号化している。また、電子データ処理装置２００は、電子ファイル３００が含む制御コード３２０を、鍵管理サーバ６００が提供する復号鍵により復号する。鍵管理サーバ６００は、互いに対応する暗号鍵と復号鍵とを生成する。鍵管理サーバ６００は、ネットワーク５００または記憶媒体等を介して、生成した暗号鍵と復号鍵とをそれぞれの利用者端末４００、４００Ａ、４００Ｂに配信する。図２において、電子ファイル３００が配信され、必要な暗号鍵または復号鍵が配信された状態であれば、利用者端末４００Ｂは、他の利用者端末４００、４００Ａや鍵管理サーバ６００と接続されていなくても良い。   The electronic file creation device 100 encrypts the control code 320 included in the electronic file with the encryption key provided by the key server 600. Further, the electronic data processing device 200 decrypts the control code 320 included in the electronic file 300 using a decryption key provided by the key management server 600. The key management server 600 generates an encryption key and a decryption key corresponding to each other. The key management server 600 distributes the generated encryption key and decryption key to the respective user terminals 400, 400A, 400B via the network 500 or a storage medium. In FIG. 2, when the electronic file 300 is distributed and the necessary encryption key or decryption key is distributed, the user terminal 400B is connected to the other user terminals 400 and 400A and the key management server 600. You don't have to.

図３は、電子ファイル作成装置１００および電子データ処理装置２００の利用者端末４００上のプログラムとの関係を示す図である。オペレーティングシステム４３０は、利用者端末４００の管理を行っている。ファイル管理システム４４０はオペレーティングシステム４３０の一部である。ファイル管理システム４４０は、利用者端末４００上のソフトウェアからの要求に応じて、文書データベース４１０に対してファイルへのデータの保存、ファイルからのデータの読込等を行う。   FIG. 3 is a diagram showing the relationship between the electronic file creation device 100 and the program on the user terminal 400 of the electronic data processing device 200. The operating system 430 manages the user terminal 400. The file management system 440 is a part of the operating system 430. The file management system 440 stores data in a file in the document database 410, reads data from the file, and the like in response to a request from software on the user terminal 400.

電子ファイル作成装置１００は、ファイル管理システム４４０のファイルにデータを保存する機能を使用して、文書データベース４１０に電子ファイル３００を作成する。電子ファイル作成装置１００は、ファイル管理システム４４０が有するファイルにデータを保存する機能と、電子ファイル作成装置１００が有する保存するデータを暗号化する機能とにより、電子ファイル作成操作を構成する。   The electronic file creation device 100 creates the electronic file 300 in the document database 410 using the function of saving data in a file of the file management system 440. The electronic file creation device 100 configures an electronic file creation operation with a function of saving data in a file of the file management system 440 and a function of encrypting data to be saved that the electronic file creation device 100 has.

電子データ処理装置２００は、ファイル管理システム４４０が有するファイルにデータを保存する機能やファイルからデータを読み出す機能等を使用する。電子データ処理装置２００は、ファイル管理システム４４０が有するファイルからデータを読み込む機能と、電子データ処理装置２００が有する読み込んだデータを復号する機能、制御コードを復号する機能、および補助データを使用して操作を実行する機能とにより、電子ファイル３００からデータを読み込む操作を構成する。   The electronic data processing device 200 uses a function of the file management system 440 for storing data in a file, a function of reading data from a file, and the like. The electronic data processing device 200 uses a function of reading data from a file of the file management system 440, a function of decoding the read data of the electronic data processing device 200, a function of decoding a control code, and using auxiliary data. The operation of reading data from the electronic file 300 is configured by the function of executing the operation.

同様に、電子データ処理装置２００は、ファイル管理システム４４０が有するファイルにデータを保存する機能と、電子データ処理装置２００が有するデータを暗号化する機能、補助データを使用して実行する機能、および新たな補助データを生成する機能により、電子ファイル３００にデータ３１０を保存する処理を構成する。   Similarly, the electronic data processing device 200 has a function of storing data in a file of the file management system 440, a function of encrypting data of the electronic data processing device 200, a function of using the auxiliary data, and The function of generating new auxiliary data constitutes processing for storing data 310 in the electronic file 300.

アプリケーションプログラム４２０は、文書データベース４１０上のファイルに対してデータの保存や読込を行う場合、オペレーティングシステム４３０を通じてファイル管理システム４４０に操作の実行を要求する。電子データ処理装置２００は、アプリケーションプログラム４２０からファイル管理システム４４０に対する操作の要求をフックすることで検出する。検出した要求が電子ファイル３００のデータを対象とする場合、電子データ処理装置２００は、電子ファイル３００へのデータの保存や読込等の処理を実行する。検出した要求が電子ファイル３００でないファイルのデータを対象とする場合、電子データ処理装置２００は動作を中止して、ファイル管理システム４４０に要求された操作を行わせる。   When saving or reading data in a file on the document database 410, the application program 420 requests the file management system 440 to execute an operation through the operating system 430. The electronic data processing device 200 detects an operation request from the application program 420 to the file management system 440 by hooking the request. When the detected request targets the data of the electronic file 300, the electronic data processing device 200 executes processing such as storing and reading data in the electronic file 300. If the detected request targets data of a file other than the electronic file 300, the electronic data processing device 200 stops the operation and causes the file management system 440 to perform the requested operation.

関数型鍵取得部４５０は、鍵管理サーバ６００から暗号鍵を取得して、電子ファイル作成装置１００に提供する。また、関数型鍵取得部４５０は、鍵管理サーバ６００から暗号鍵および復号鍵を取得して、電子データ処理装置２００に提供する。   The functional key acquisition unit 450 acquires an encryption key from the key management server 600 and provides the encryption key to the electronic file creation device 100. In addition, the functional key acquisition unit 450 acquires an encryption key and a decryption key from the key management server 600 and provides them to the electronic data processing device 200.

なお、図３において、電子ファイル作成装置１００についても、電子データ処理装置２００と同様に、アプリケーションプログラム４２０からファイル管理システム４４０に対するファイル保存の操作の要求をフックして、電子ファイル３００を作成する処理を実行する構成としても良い。   In FIG. 3, the electronic file creating apparatus 100 also hooks up a request for a file saving operation from the application program 420 to the file management system 440 to create the electronic file 300, similarly to the electronic data processing apparatus 200. May be executed.

図４は、鍵管管理サーバ６００の構成を示す図である。鍵管理サーバ６００は、公開鍵暗号の一種である関数型暗号の互いに対応するマスタ公開鍵とユーザ復号鍵とを生成する。マスタ公開鍵は、全てのユーザに共通な暗号用の鍵である。ユーザ復号鍵は、それぞれのユーザ固有の、復号用の鍵である。鍵管理サーバ６００は、マスタ鍵生成部６１０と復号鍵生成部６２０とを備えている。マスタ鍵生成部６１０は、互いに対応するマスタ公開鍵とマスタ秘密鍵とを生成する。復号鍵生成部６２０は、それぞれのユーザの属性とマスタ秘密鍵とをもとに、それぞれのユーザに対応するユーザ復号鍵を生成する。   FIG. 4 is a diagram showing a configuration of the key pipe management server 600. The key management server 600 generates a master public key and a user decryption key that correspond to each other in functional cryptography, which is a type of public key cryptography. The master public key is an encryption key common to all users. The user decryption key is a decryption key unique to each user. The key management server 600 includes a master key generation unit 610 and a decryption key generation unit 620. Master key generation section 610 generates a corresponding master public key and master secret key. The decryption key generation unit 620 generates a user decryption key corresponding to each user based on the attribute of each user and the master secret key.

図５は、電子ファイル作成装置１００の構成を示す図である。電子ファイル作成装置１００は、文書データ取得部１１０と、電子データ暗号化部１２０と、ユーザ条件取得部１３０と、有効期間取得部１４０と、公開鍵取得部１５０と、関数型暗号処理部１６０と、認証コード付与部１７０と、ファイル作成部１８０とを備えている。図１における制御コード生成部１０１０は、ユーザ条件取得部１３０と、有効期間取得部１４０と、公開鍵取得部１５０と、関数型暗号処理部１６０と、認証コード付与部１７０とを備えている。ファイル作成部１０２０は、ファイル作成部１８０と同等である。   FIG. 5 is a diagram showing a configuration of the electronic file creation device 100. The electronic file creation device 100 includes a document data acquisition unit 110, an electronic data encryption unit 120, a user condition acquisition unit 130, a validity period acquisition unit 140, a public key acquisition unit 150, and a functional encryption processing unit 160. , An authentication code assigning section 170 and a file creating section 180. The control code generation unit 1010 in FIG. 1 includes a user condition acquisition unit 130, a validity period acquisition unit 140, a public key acquisition unit 150, a functional encryption processing unit 160, and an authentication code assignment unit 170. The file creation unit 1020 is equivalent to the file creation unit 180.

文書データ取得部１１０は、電子ファイル３００に保存する文書データを取得する。保存する文書データは、ユーザが、電子ファイル作成装置１００を起動する際に指定する。電子データ暗号化部１２０は、保存するための電子データ３１０を作成する。電子データ３１０は、平文である文書データを、電子データ暗号鍵を使用して共通鍵暗号方式により暗号化したものである。ユーザ条件取得部１３０は、電子ファイル３００に対する保存、読込等の操作それぞれについて、操作の実行が許可されるユーザを定めたユーザ条件を取得する。ユーザ条件は、ユーザ条件取得部１３０において利用者端末４００の利用者が入力しても良いし、別途入力されたものをユーザ条件取得部１３０が取得しても良い。   The document data acquisition unit 110 acquires document data stored in the electronic file 300. The document data to be stored is specified by the user when starting up the electronic file creation device 100. The electronic data encryption unit 120 creates electronic data 310 to be stored. The electronic data 310 is obtained by encrypting plain text document data using a common key encryption method using an electronic data encryption key. The user condition acquisition unit 130 acquires a user condition that defines a user who is permitted to perform an operation for each of operations such as saving and reading of the electronic file 300. The user condition may be input by the user of the user terminal 400 in the user condition obtaining unit 130, or may be separately input by the user condition obtaining unit 130.

有効期間取得部１４０は、電子データに対する操作の実行が許可される期間を定めた有効期間データと、操作の実行を許可するか否かが有効期間データに基づいて判定されるユーザを定めた有効期間設定条件とを取得する。有効期間データおよび有効期間設定条件は、有効期間取得部１４０において利用者端末４００の利用者が入力しても良いし、別途入力されたものを有効期間取得部１４０が取得しても良い。   The validity period acquiring unit 140 includes validity period data that defines a period during which the execution of the operation on the electronic data is permitted, and validity period data that determines whether the user is permitted to perform the operation based on the validity period data. Get the period setting condition. The validity period data and the validity period setting condition may be input by the user of the user terminal 400 in the validity period obtaining unit 140, or may be separately input by the validity period obtaining unit 140.

公開鍵取得部１５０は、鍵管理サーバ６００から、マスタ公開鍵を取得する。関数型暗号処理部１６０は、電子データに対する処理に使用する補助データを暗号化して、制御コードを生成する。補助データは、電子データを復号するための電子データ復号鍵または、電子データ復号鍵を生成するための電子データ復号鍵生成パラメータを含む。また、補助データは、認証コードを作成するための認証用鍵または認証用鍵を生成するための認証用鍵生成パラメータを含む。それぞれの補助データは、関数型暗号処理部１６０内部で生成される。なお、電子データ復号鍵生成パラメータや認証用鍵生成パラメータは、例えば、共通鍵暗号における初期乱数種や、公開鍵暗号における素数の組などである。   The public key acquisition unit 150 acquires a master public key from the key management server 600. The functional encryption processing unit 160 encrypts auxiliary data used for processing electronic data to generate a control code. The auxiliary data includes an electronic data decryption key for decrypting the electronic data or an electronic data decryption key generation parameter for generating the electronic data decryption key. Further, the auxiliary data includes an authentication key for generating an authentication code or an authentication key generation parameter for generating an authentication key. Each auxiliary data is generated inside the functional cryptographic processing unit 160. The electronic data decryption key generation parameter and the authentication key generation parameter are, for example, an initial random number seed in common key encryption, a set of prime numbers in public key encryption, and the like.

関数型暗号処理部１６０は、補助データを、マスタ公開鍵とユーザ条件とを使用して暗号化する。関数型暗号処理部１６０はまた、電子データ暗号化部１２０で使用する電子データ暗号鍵および認証用コード付与部１７０で使用する認証用鍵も生成する。さらに、関数型暗号処理部１６０は、有効期間データを、マスタ公開鍵と有効期間設定条件とを使用して暗号化して、有効期間暗号データを生成する。   The functional encryption processing unit 160 encrypts the auxiliary data using the master public key and the user condition. The functional encryption processing unit 160 also generates an electronic data encryption key used by the electronic data encryption unit 120 and an authentication key used by the authentication code assignment unit 170. Further, the functional encryption processing unit 160 encrypts the validity period data using the master public key and the validity period setting condition, and generates validity period encrypted data.

認証用コード付与部１７０は、電子データ３１０に対する改竄を検出するための電子データ認証コードを、電子データ３１０をもとに認証用鍵を使用して生成する。また、認証用コード付与部１７０は、関数型暗号処理部１６０が生成した制御コード、有効期間暗号データ、および電子データ認証コードを含む制御情報から、認証用鍵により制御情報認証データを生成する。認証用コード付与部１７０は、制御情報と制御情報認証データとを含むヘッダ情報を生成する。ファイル作成部１８０は、ファイル管理システム４４０を介して、作成部電子データ暗号化部１２０が生成した電子データと認証用コード付与部１７０が生成したヘッダとを含む電子ファイル３００を文書データベース４１０に作成する。   The authentication code assigning unit 170 generates an electronic data authentication code for detecting falsification of the electronic data 310 based on the electronic data 310 using an authentication key. Further, the authentication code assigning unit 170 generates control information authentication data with an authentication key from control information including the control code, the validity period encryption data, and the electronic data authentication code generated by the functional encryption processing unit 160. The authentication code assigning section 170 generates header information including control information and control information authentication data. The file creation unit 180 creates, via the file management system 440, the electronic file 300 including the electronic data generated by the creation unit electronic data encryption unit 120 and the header generated by the authentication code assigning unit 170 in the document database 410. I do.

ここで、図６〜図９により、関数型暗号処理部１６０の機能について詳細に説明する。関数型暗号処理部１６０は、公開鍵暗号の一種である関数型暗号を用いて、補助データおよび有効期間データの暗号化を行う。関数型暗号では、公開鍵暗号の例えばＲＳＡ暗号と同様に、暗号化にはマスタ公開鍵を使用する。関数型暗号では、復号にはユーザ毎に異なる、ユーザ復号鍵を使用する。関数型暗号は、ＲＳＡ暗号などの従来の公開鍵暗号とは異なり、ファイルの暗号化時および復号時には、例えば図６で示すようなユーザ条件、有効期間設定条件を使用する。   Here, the function of the functional cryptographic processing unit 160 will be described in detail with reference to FIGS. The functional encryption processing unit 160 encrypts the auxiliary data and the validity period data using functional encryption, which is a kind of public key encryption. In the functional encryption, a master public key is used for encryption, like the public key encryption such as the RSA encryption. In the functional encryption, a user decryption key, which differs for each user, is used for decryption. Unlike conventional public key cryptography such as RSA cryptography, functional cryptography uses, for example, user conditions and validity period setting conditions as shown in FIG. 6 when encrypting and decrypting a file.

図６は、ユーザ条件および有効期間設定条件の例を示す。ユーザ条件は、「読込」、「保存」、「印刷」等の電子データに対するそれぞれの操作について、操作の実行が許可されるユーザを定めたものである。図６において、「可」は、操作が許可されること、「不可」は、操作が禁止されることを表す。   FIG. 6 shows an example of the user condition and the validity period setting condition. The user condition defines a user who is permitted to execute an operation for each operation on electronic data such as “read”, “save”, and “print”. In FIG. 6, “permitted” indicates that the operation is permitted, and “impossible” indicates that the operation is prohibited.

例えば、図６において、「読込」操作のユーザ条件は、「利用者Ａ ｏｒ 利用者Ｂ ｏｒ 利用者Ｃ ｏｒ 利用者Ｄ」である。これは、ユーザＡ、ユーザＢ、ユーザＣ、およびユーザＤには「読込」操作の実行が許可されるが、ユーザＥには、「読込」操作が禁止されることを表す。同様に、「保存」操作のユーザ条件は、「利用者Ａ ｏｒ 利用者Ｂ」である。これは、ユーザＡおよびユーザＢには「保存」操作の実行が許可されるが、ユーザＣ、ユーザＤ、およびユーザＥには「保存」操作が禁止されることを表す。   For example, in FIG. 6, the user condition of the “read” operation is “user A or user B or user C or user D”. This means that the user A, the user B, the user C, and the user D are permitted to perform the “read” operation, but the user E is prohibited from performing the “read” operation. Similarly, the user condition of the “save” operation is “user A or user B”. This means that the execution of the “save” operation is permitted for the users A and B, but the “save” operation is prohibited for the users C, D and E.

有効期間設定条件は、操作の実行が許可されるユーザそれぞれについて、操作の実行が許可される期間が「有効期間」により制限されるユーザを定めたものである。図６において、「無」は、操作の実行が許可される期間が「有効期間」により制限されないことを表す。「有」は、操作の実行が許可される期間が「有効期間」により制限されることを表す。   The validity period setting condition defines, for each user who is permitted to execute the operation, a user whose period during which the operation is permitted is limited by the “valid period”. In FIG. 6, “absent” indicates that the period during which the execution of the operation is permitted is not limited by the “valid period”. “Yes” indicates that the period during which the execution of the operation is permitted is limited by the “valid period”.

例えば、図６において、有効期間設定条件は、「利用者Ｄ」である。これは、ユーザＡ，ユーザＢ、ユーザＣについては、「読込」、「保存」、「印刷」等の操作について、ユーザ条件が「可」である操作は、「有効期間」により制限されずに許可されることを表す。また、ユーザＤについては、「読込」、「保存」、「印刷」等の操作について、ユーザ条件が「可」である操作は、「有効期間」に限って許可されることを表す。なお、ユーザＥについては、「読込」、「保存」、「印刷」全て「不可」であり、許可される操作が無い。このような場合、ユーザＥについては、「有」「無」どちらに設定されていても、許可される操作が無いことに変わりは無い。   For example, in FIG. 6, the validity period setting condition is “user D”. This means that, for the users A, B, and C, operations such as “read”, “save”, and “print” are not restricted by “valid period” for operations whose user condition is “permitted”. Indicates that permission is granted. In addition, for the user D, for operations such as “read”, “save”, and “print”, an operation whose user condition is “permitted” is permitted only for a “valid period”. Note that for the user E, “read”, “save”, and “print” are all “impossible”, and no operation is permitted. In such a case, there is no change in the operation permitted for the user E regardless of whether the user E is set to “Yes” or “No”.

関数型暗号処理部１６０は、補助データをマスタ公開鍵により暗号化する際に、図６で示す「利用者Ａ ｏｒ 利用者Ｂ ｏｒ 利用者Ｃ ｏｒ 利用者Ｄ」のような論理式をパラメータとして用いる。また、それぞれのユーザは、鍵管理サーバ６００より、ユーザを表す属性情報「利用者Ａ」などがパラメータとして設定されているユーザ復号鍵を取得する。ユーザが、関数型暗号処理部１６０が暗号化した制御コードを復号する際には、ユーザ復号鍵に埋め込まれているパラメータ「利用者Ａ」が、ユーザ条件の論理式「利用者Ａ ｏｒ 利用者Ｂ ｏｒ 利用者Ｃ ｏｒ 利用者Ｄ」を満たす場合に、暗号文を復号鍵で復号可能となる。   When encrypting the auxiliary data with the master public key, the functional encryption processing unit 160 uses a logical expression such as “user A or user B or user C or user D” shown in FIG. 6 as a parameter. Used. Further, each user obtains, from the key management server 600, a user decryption key in which attribute information “user A” representing the user is set as a parameter. When the user decrypts the control code encrypted by the functional cryptographic processing unit 160, the parameter “user A” embedded in the user decryption key uses the logical expression “user A or user” of the user condition. When “Bor user Cor user D” is satisfied, the ciphertext can be decrypted with the decryption key.

つまり、関数型暗号処理部１６０は、ユーザそれぞれに対応する複数の復号鍵の内の、ユーザ条件を満たすユーザに対応する復号鍵により復号可能な制御コードを生成する。また、同様に、関数型暗号処理部１６０は、ユーザそれぞれに対応する複数の復号鍵の内の、有効期間設定条件を満たすユーザに対応する復号鍵により復号可能な有効期間暗号データを生成する。   That is, the functional cryptographic processing unit 160 generates a control code that can be decrypted with a decryption key corresponding to a user satisfying the user condition among a plurality of decryption keys corresponding to each user. Similarly, the functional cryptographic processing unit 160 generates valid period cryptographic data that can be decrypted with a decryption key corresponding to a user who satisfies the validity period setting condition among a plurality of decryption keys corresponding to each user.

図７は、関数型暗号処理部１６０の機能を表す。図７（ａ）は、関数型暗号処理部１６０の制御コードを生成する機能を表す。関数型暗号処理部１６０は、公開鍵取得部１５０が鍵管理サーバ６００から取得したマスタ公開鍵と、ユーザ条件取得部１３０が取得したユーザ条件とをもとに、制御コードを生成する。なお、制御コードで暗号化される電子データ復号鍵（共通鍵）および認証用鍵（ＭＡＣ鍵）は、関数型暗号処理部１６０の内部で生成される。   FIG. 7 shows the function of the functional cryptographic processing unit 160. FIG. 7A illustrates a function of the functional cryptographic processing unit 160 for generating a control code. The functional cryptographic processing unit 160 generates a control code based on the master public key obtained by the public key obtaining unit 150 from the key management server 600 and the user condition obtained by the user condition obtaining unit 130. The electronic data decryption key (common key) and the authentication key (MAC key) encrypted with the control code are generated inside the functional cryptographic processing unit 160.

関数型暗号処理部１６０は、生成した電子データ復号鍵で復号可能な電子データを生成するための電子データ暗号鍵を電子データ暗号化部１２０に提供する。電子データ暗号化部１２０は、共通鍵暗号方式により暗号化を行う。このため、電子データ暗号鍵と電子データ復号鍵とは同じ鍵である。関数型暗号処理部１６０は、電子データ復号鍵と同じ共通鍵である電子データ暗号鍵を電子データ暗号化部１２０に提供する。   The functional encryption processing unit 160 provides the electronic data encryption unit 120 with an electronic data encryption key for generating electronic data that can be decrypted with the generated electronic data decryption key. The electronic data encryption unit 120 performs encryption using a common key encryption method. Therefore, the electronic data encryption key and the electronic data decryption key are the same key. The functional encryption processing unit 160 provides the electronic data encryption unit 120 with an electronic data encryption key that is the same common key as the electronic data decryption key.

図７（ｂ）は、関数型暗号処理部１６０の有効期間暗号データを生成する機能を表す。関数型暗号処理部１６０は、公開鍵取得部１５０が鍵管理サーバ６００から取得したマスタ公開鍵と、有効期間取得部１４０が取得した有効期間設定条件とをもとに、有効期間暗号データを生成する。なお、有効期間暗号データで暗号化される有効期間データは、有効期間取得部１４０が取得する。   FIG. 7B shows a function of the functional cryptographic processing unit 160 for generating valid period cryptographic data. The functional cryptographic processing unit 160 generates valid period encryption data based on the master public key obtained by the public key obtaining unit 150 from the key management server 600 and the validity period setting condition obtained by the validity period obtaining unit 140. I do. The validity period data encrypted by the validity period encrypted data is acquired by the validity period acquisition unit 140.

図８は、関数型暗号処理部１６０の構成の例である。図８は、関数型暗号処理部１６０が図７（ａ）及び図７（ｂ）の機能を備えるための構成の例を示す。   FIG. 8 is an example of a configuration of the functional cryptographic processing unit 160. FIG. 8 shows an example of a configuration in which the functional cryptographic processing unit 160 has the functions of FIGS. 7A and 7B.

図８（ａ）は、補助データが電子データ復号鍵と認証用鍵とを含む場合の関数型暗号処理部１６０の構成の例を示す。図８（ａ）において、関数型暗号処理部１６０は、共通鍵生成部１６１、認証用鍵生成部１６２、補助データ暗号化部１６３、および有効期間暗号化部１６４を有している。   FIG. 8A shows an example of the configuration of the functional cryptographic processing unit 160 when the auxiliary data includes an electronic data decryption key and an authentication key. 8A, the functional encryption processing unit 160 includes a common key generation unit 161, an authentication key generation unit 162, an auxiliary data encryption unit 163, and a valid period encryption unit 164.

共通鍵生成部１６１は、電子データを暗号化及び復号するための共通鍵を生成し、電子データ暗号化部１２０および補助データ暗号化部１６３に出力する。生成された共通鍵は、電子データ暗号化鍵でもあり、電子データ復号鍵でもある。認証用鍵生成部１６２は、認証用コードを生成するための認証用鍵（ＭＡＣ鍵）を生成し、認証コード付与部１７０および補助データ暗号化部１６３に出力する。   The common key generation unit 161 generates a common key for encrypting and decrypting electronic data, and outputs the generated common key to the electronic data encryption unit 120 and the auxiliary data encryption unit 163. The generated common key is both an electronic data encryption key and an electronic data decryption key. The authentication key generation unit 162 generates an authentication key (MAC key) for generating an authentication code, and outputs it to the authentication code assignment unit 170 and the auxiliary data encryption unit 163.

補助データ暗号化部１６３は、共通鍵およびＭＡＣ鍵を含む補助データを、マスタ公開鍵とユーザ条件とを用いて暗号化する。また、補助データ暗号化部１６３は、制御コードを生成して認証コード付与部１７０に出力する。制御コードは、ユーザ条件を満たすユーザに対応するユーザ復号鍵により復号可能である。有効期間暗号化部１６４は、有効期間データをマスタ公開鍵と有効期間設定条件とを用いて暗号化し、有効期間暗号データを生成して認証コード付与部１７０に出力する。有効期間暗号データは、有効期間設定条件を満たすユーザに対応するユーザ復号鍵により復号可能である。   The auxiliary data encryption unit 163 encrypts the auxiliary data including the common key and the MAC key using the master public key and the user condition. Further, auxiliary data encryption section 163 generates a control code and outputs the generated control code to authentication code provision section 170. The control code can be decrypted with a user decryption key corresponding to a user satisfying the user condition. The validity period encryption unit 164 encrypts the validity period data using the master public key and the validity period setting condition, generates validity period encrypted data, and outputs the data to the authentication code providing unit 170. The validity period encrypted data can be decrypted with a user decryption key corresponding to a user who satisfies the validity period setting condition.

図８（ｂ）は、補助データが電子データ復号鍵生成パラメータと認証用鍵生成パラメータとを含む場合の関数型暗号処理部１６０の構成の例を示す。図８（ｂ）において、関数型暗号処理部１６０Ａは、共通鍵生成部１６１Ａ、認証用鍵生成部１６２Ａ、補助データ暗号化部１６３、有効期間暗号化部１６４、および鍵生成パラメータ算出部１６５を有している。   FIG. 8B shows an example of the configuration of the functional cryptographic processing unit 160 when the auxiliary data includes an electronic data decryption key generation parameter and an authentication key generation parameter. 8B, the functional encryption processing unit 160A includes a common key generation unit 161A, an authentication key generation unit 162A, an auxiliary data encryption unit 163, a valid period encryption unit 164, and a key generation parameter calculation unit 165. Have.

鍵生成パラメータ算出部１６５は、共通鍵を生成するための電子データ復号鍵生成パラメータおよび認証用鍵を生成するための認証用鍵生成パラメータを生成する。共通鍵生成部１６１Ａは、電子データ復号鍵生成パラメータをもとに電子データを暗号化及び復号するための共通鍵を生成し、電子データ暗号化部１２０に出力する。認証用鍵生成部１６２Ａは、認証用鍵生成パラメータをもとに認証用コードを生成するための認証用鍵（ＭＡＣ鍵）を生成し、認証コード付与部１７０に出力する。   The key generation parameter calculation unit 165 generates an electronic data decryption key generation parameter for generating a common key and an authentication key generation parameter for generating an authentication key. The common key generation unit 161A generates a common key for encrypting and decrypting electronic data based on the electronic data decryption key generation parameter, and outputs the generated common key to the electronic data encryption unit 120. The authentication key generation unit 162A generates an authentication key (MAC key) for generating an authentication code based on the authentication key generation parameter, and outputs the key to the authentication code assignment unit 170.

処理用暗号化部１６３は、電子データ復号鍵生成パラメータおよび認証用鍵生成パラメータを含む補助データを、マスタ公開鍵とユーザ条件とを用いて暗号化し、制御コードを生成して認証コード付与部１７０に出力する。制御コードは、ユーザ条件を満たすユーザに対応するユーザ復号鍵により復号可能である。有効期間暗号化部１６４は、有効期間データをマスタ公開鍵と有効期間設定条件とを用いて暗号化し、有効期間暗号データを生成して認証コード付与部１７０に出力する。有効期間暗号データは、有効期間設定条件を満たすユーザに対応するユーザ復号鍵により復号可能である。   The processing encryption unit 163 encrypts the auxiliary data including the electronic data decryption key generation parameter and the authentication key generation parameter using the master public key and the user condition, generates a control code, and generates the control code. Output to The control code can be decrypted with a user decryption key corresponding to a user satisfying the user condition. The validity period encryption unit 164 encrypts the validity period data using the master public key and the validity period setting condition, generates validity period encrypted data, and outputs the data to the authentication code providing unit 170. The validity period encrypted data can be decrypted with a user decryption key corresponding to a user who satisfies the validity period setting condition.

図９は、認証コード付与部１７０の構成を表す。認証コード付与部１７０は、電子データ認証コード生成部１７１、制御情報生成部１７２、制及び御情報認証コード生成部１７３を備えている。電子データ認証コード生成部１７１は、関数型暗号処理部１６０が生成したＭＡＣ鍵を使用して、電子データから電子データ認証コードを生成する。制御情報生成部１７２は、制御コード、有効期間暗号データ、および電子データ認証コードを含む制御情報を生成する。制御情報認証コード生成部１７３は、ＭＡＣ鍵を使用して、制御情報から制御情報認証コードを生成する。   FIG. 9 shows a configuration of the authentication code providing unit 170. The authentication code providing unit 170 includes an electronic data authentication code generation unit 171, a control information generation unit 172, and a control and control information authentication code generation unit 173. The electronic data authentication code generation unit 171 generates an electronic data authentication code from the electronic data using the MAC key generated by the functional encryption processing unit 160. The control information generation unit 172 generates control information including a control code, valid period encryption data, and an electronic data authentication code. The control information authentication code generation unit 173 generates a control information authentication code from the control information using the MAC key.

制御情報は、制御コード、有効期間暗号データ、電子データ認証コードを含んでいる。このため、制御情報認証コード生成部１７３が生成する制御情報認証コードは、制御コード、有効期間暗号データ、電子データ認証コードそれぞれに基づいている。このため、制御情報認証コードは、制御コード、有効期間暗号データ、電子データ認証コードそれぞれに対する改竄を検出することができる。制御情報および制御情報認証コードは、ファイル作成部１８０により電子ファイル３００のヘッダに記憶される。   The control information includes a control code, valid period encryption data, and an electronic data authentication code. Therefore, the control information authentication code generated by the control information authentication code generation unit 173 is based on each of the control code, the validity period encryption data, and the electronic data authentication code. Therefore, the control information authentication code can detect tampering with each of the control code, the validity period encrypted data, and the electronic data authentication code. The control information and the control information authentication code are stored in the header of the electronic file 300 by the file creation unit 180.

図１０は、電子ファイル作成装置１００の動作を表すフローチャートである。電子ファイル作成装置１００は、平文で作成されたデータをもとに電子ファイル３００を作成する。最初に、電子ファイル作成装置１００は、保存対象のデータに対するユーザ条件、有効期間、および有効期間設定条件を取得する（ＳＴ１０１）。ユーザ条件、有効期間、および有効期間設定条件は、ＳＴ１０１において設定画面により設定しても良いし、予め作成された情報を取得しても良い。   FIG. 10 is a flowchart showing the operation of the electronic file creation device 100. The electronic file creation device 100 creates an electronic file 300 based on data created in plain text. First, the electronic file creation device 100 acquires a user condition, a valid period, and a valid period setting condition for data to be stored (ST101). The user condition, the validity period, and the validity period setting condition may be set on the setting screen in ST101, or information created in advance may be obtained.

次に、電子ファイル作成装置１００は、関数型暗号のマスタ公開鍵から、電子データの暗号及び復号に使用する共通鍵、認証用データの生成に使用するＭＡＣ鍵を生成する。電子ファイル作成装置１００は、ユーザ条件とマスタ公開鍵とを使用して共通鍵とＭＡＣ鍵とを暗号化する。また、電子ファイル作成装置１００は、有効期間設定条件とマスタ公開鍵とを使用して有効期間データを暗号化する（ＳＴ１０２）。   Next, the electronic file creation device 100 generates a common key used for encrypting and decrypting electronic data and a MAC key used for generating authentication data from the master public key of the functional encryption. The electronic file creation device 100 encrypts the common key and the MAC key using the user condition and the master public key. Further, electronic file creating apparatus 100 encrypts the validity period data using the validity period setting condition and the master public key (ST102).

ＳＴ１０２により生成した共通鍵により、電子ファイル作成装置１００は、平文データを暗号化して電子データを作成する（ＳＴ１０３）。電子ファイル作成装置１００は、ＳＴ１０２で生成したＭＡＣ鍵を使用して、ＳＴ１０３により作成した電子データに基づいて、電子データ認証コードを生成する（ＳＴ１０４）。電子ファイル作成装置１００は、ＳＴ１０２で生成した制御コード、有効期間暗号データ、および電子データ認証データをまとめて制御情報とし（ＳＴ１０５）、さらに、制御情報にＳＴ１０２で生成したＭＡＣ鍵を使用して、ＳＴ１０５により作成した制御情報に基づいて、制御情報認証コードを生成する（ＳＴ１０６）。   Using the common key generated in ST102, electronic file creating apparatus 100 encrypts the plaintext data to create electronic data (ST103). Using the MAC key generated in ST102, electronic file generating apparatus 100 generates an electronic data authentication code based on the electronic data generated in ST103 (ST104). The electronic file creation device 100 collects the control code, the validity period encryption data, and the electronic data authentication data generated in ST102 as control information (ST105), and further uses the MAC key generated in ST102 as control information. A control information authentication code is generated based on the control information created in ST105 (ST106).

電子ファイル作成装置１００は、ＳＴ１０５で生成した制御情報とＳＴ１０６で生成した制御情報認証コードとをヘッダ部に、ＳＴ１０３で生成した電子データ３１０をデータ部にそれぞれ含む電子ファイル３００を作成する。   The electronic file creation device 100 creates an electronic file 300 including the control information generated in ST105 and the control information authentication code generated in ST106 in a header portion, and the electronic data 310 generated in ST103 in a data portion.

図１１は、電子ファイル作成装置１００のハードウェア構成の一例を示すブロック図である。利用者端末４００は、図１０に示すように、制御部４９１、主記憶部４９２、補助記憶部４９３、操作部４９４、表示部４９５および送受信部４９６を備える。主記憶部４９２、補助記憶部４９３、操作部４９４、表示部４９５および送受信部４９６はいずれも内部バス４９０を介して制御部４９１に接続されている。   FIG. 11 is a block diagram illustrating an example of a hardware configuration of the electronic file creation device 100. As shown in FIG. 10, the user terminal 400 includes a control unit 491, a main storage unit 492, an auxiliary storage unit 493, an operation unit 494, a display unit 495, and a transmission / reception unit 496. The main storage unit 492, the auxiliary storage unit 493, the operation unit 494, the display unit 495, and the transmission / reception unit 496 are all connected to the control unit 491 via the internal bus 490.

制御部４９１はＣＰＵ（Ｃｅｎｔｒａｌ Ｐｒｏｃｅｓｓｉｎｇ Ｕｎｉｔ）等から構成される。制御部４９１は、補助記憶部４９３に記憶されている制御プログラム４９７に従って、電子ファイル作成装置１００および電子データ処理装置２００の操作を実行する。   The control unit 491 includes a CPU (Central Processing Unit) and the like. The control unit 491 executes operations of the electronic file creation device 100 and the electronic data processing device 200 according to the control program 497 stored in the auxiliary storage unit 493.

主記憶部４９２はＲＡＭ（Ｒａｎｄｏｍ-Ａｃｃｅｓｓ Ｍｅｍｏｒｙ）等から構成される。補助記憶部４９３に記憶されている制御プログラム４９７は、制御部４９１が実行する際に、主記憶部４９２にロードされる。また、主記憶部４９２０は、制御部４９１の作業領域として用いられる。   The main storage unit 492 includes a RAM (Random-Access Memory) and the like. The control program 497 stored in the auxiliary storage unit 493 is loaded into the main storage unit 492 when the control unit 491 executes. The main storage unit 4920 is used as a work area of the control unit 491.

補助記憶部４９３は、フラッシュメモリ、ハードディスク、ＤＶＤ−ＲＡＭ（Ｄｉｇｉｔａｌ Ｖｅｒｓａｔｉｌｅ Ｄｉｓｃ Ｒａｎｄｏｍ-Ａｃｃｅｓｓ Ｍｅｍｏｒｙ）、ＤＶＤ−ＲＷ（Ｄｉｇｉｔａｌ Ｖｅｒｓａｔｉｌｅ Ｄｉｓｃ ＲｅＷｒｉｔａｂｌｅ）等の不揮発性メモリから構成される。補助記憶部４９３は、電子ファイル作成装置１００および電子データ処理装置２００の操作を制御部４９１に行わせるためのプログラムをあらかじめ記憶し、また、制御部４９１の指示に従って、このプログラムが記憶するデータを制御部４９１に供給する。また、補助記憶部４９３は、制御部４９１から供給されたデータや、制御部４９１が使用するデータを記憶する。電子ファイル３００を記憶する文書データベース４１０は、補助記憶部４９３に構成される。   The auxiliary storage unit 493 includes a nonvolatile memory such as a flash memory, a hard disk, a DVD-RAM (Digital Versatile Disc Random-Access Memory), and a DVD-RW (Digital Versatile Disc ReWritable). The auxiliary storage unit 493 stores a program for causing the control unit 491 to operate the electronic file creation device 100 and the electronic data processing device 200 in advance, and stores data stored by this program in accordance with an instruction from the control unit 491. It is supplied to the control unit 491. The auxiliary storage unit 493 stores data supplied from the control unit 491 and data used by the control unit 491. The document database 410 that stores the electronic file 300 is configured in the auxiliary storage unit 493.

操作部４９４は、キーボードおよびマウスなどのポインティングデバイス等で構成される。制御プログラム４９７の実行に関するオペレータからの開始、強制停止、再起動などの指示は、操作部４９４から入力され、内部バス４９０を介して制御部４９１に伝達される。   The operation unit 494 includes a keyboard and a pointing device such as a mouse. Instructions such as start, forced stop, and restart from the operator regarding the execution of the control program 497 are input from the operation unit 494 and transmitted to the control unit 491 via the internal bus 490.

表示部４９５は、ＣＲＴ（Ｃａｔｈｏｄｅ Ｒａｙ Ｔｕｂｅ）またはＬＣＤ（Ｌｉｑｕｉｄ Ｃｒｙｓｔａｌ Ｄｉｓｐｌａｙ）などから構成されている。プログラムの実行状況、異常の表示等は、表示部４９５に表示される。   The display unit 495 is configured by a CRT (Cathode Ray Tube) or an LCD (Liquid Crystal Display). The execution status of the program, the display of the abnormality, and the like are displayed on the display unit 495.

送受信部４９６は、ネットワークに接続する網終端装置または無線通信装置、およびそれらと接続するシリアルインタフェースまたはＬＡＮ（Ｌｏｃａｌ Ａｒｅａ Ｎｅｔｗｏｒｋ）インタフェースから構成されている。例えば、関数型暗号マスタ公開鍵などの外部から供給されるデータは、送受信部４９６を経由して電子ファイル作成装置１００に供給される。また、電子ファイル３００は、送受信部４９６を経由して利用者端末４００から利用者端末４００Ａや利用者端末４００Ｂに配信される。   The transmission / reception unit 496 includes a network terminating device or a wireless communication device connected to a network, and a serial interface or a LAN (Local Area Network) interface connected thereto. For example, externally supplied data such as a functional cryptographic master public key is supplied to the electronic file creation device 100 via the transmission / reception unit 496. Further, the electronic file 300 is distributed from the user terminal 400 to the user terminal 400A or the user terminal 400B via the transmission / reception unit 496.

図１０のフローチャートに示されるそれぞれのステップは、制御プログラム４９７が、制御部４９１、主記憶部４９２、外部記憶部４９３、操作部４９４、表示部４９５および送受信部４９６などを資源として用いて処理することによって実行される。   Each step shown in the flowchart of FIG. 10 is processed by the control program 497 using the control unit 491, the main storage unit 492, the external storage unit 493, the operation unit 494, the display unit 495, the transmission / reception unit 496, and the like as resources. It is performed by:

以上のように、この発明の実施の形態１に係る電子ファイル作成装置においては、電子データ３１０と電子データ３１０に対する操作または操作の制御のために使用する制御コード３２０とが同じ電子ファイル３００に記憶されている。このため、電子ファイル３００により、電子データ３１０それぞれに応じて電子データ３１０に対するアクセス管理を行うことができる。また、制御コード３２０はユーザ条件を満たすユーザにより復号可能であるため、ユーザ条件を設定することで、それぞれのユーザ毎に電子データへのアクセスを管理することができる。   As described above, in the electronic file creation device according to Embodiment 1 of the present invention, electronic data 310 and control code 320 used for operation or control of operation on electronic data 310 are stored in the same electronic file 300. Have been. For this reason, the access management for the electronic data 310 can be performed according to the electronic data 310 by the electronic file 300. In addition, since the control code 320 can be decoded by a user who satisfies the user condition, access to the electronic data can be managed for each user by setting the user condition.

具体的には、補助データとして電子データ３１０を復号するための電子データ復号鍵または、電子データ復号鍵を生成するための電子データ復号鍵生成パラメータが含まれているため、ユーザ条件を満たすユーザのみが電子データを復号できるようにすることができる。また、補助データとして電子データや制御コードの認証コードを作成するための認証用鍵または認証用鍵を生成するための認証用鍵生成パラメータが含まれているため、ユーザ条件を満たすユーザのみが電子データや制御コードに改竄がないことを確認して使用することができる。   Specifically, since an electronic data decryption key for decrypting the electronic data 310 or an electronic data decryption key generation parameter for generating the electronic data decryption key is included as auxiliary data, only a user who satisfies the user condition is included. Can decrypt electronic data. Also, since an authentication key for generating an authentication code for electronic data or a control code or an authentication key generation parameter for generating an authentication key is included as auxiliary data, only a user who satisfies the user conditions is electronically authorized. It can be used after confirming that there is no falsification of data or control code.

なお、上記説明において、電子データ暗号化部１２０は、共通鍵暗号アルゴリズムを用いて暗号化を行うが、公開鍵暗号アルゴリズムを用いて暗号化を行っても構わない。例えば、電子データ暗号化部１２０が公開鍵暗号アルゴリズムを用いる場合、関数型暗号処理部１６０は、公開鍵暗号の互いに対応する公開暗号鍵と秘密復号鍵とを生成し、公開暗号鍵を電子データ暗号化部１２０に供給し、秘密復号鍵を補助データとして暗号化すれば良い。   In the above description, the electronic data encryption unit 120 performs encryption using a common key encryption algorithm, but encryption may be performed using a public key encryption algorithm. For example, when the electronic data encryption unit 120 uses a public key encryption algorithm, the functional encryption processing unit 160 generates a public encryption key and a secret decryption key that correspond to each other in public key encryption, and converts the public encryption key into electronic data. It may be supplied to the encryption unit 120 and encrypted using the secret decryption key as auxiliary data.

さらに、上記説明において、関数型暗号処理部１６０は、関数型暗号アルゴリズムを用いて補助データを、ユーザ条件を満たすユーザにより復号可能となるよう暗号化をしている。しかし、関数型暗号処理部１６０は、ユーザ条件を満たすユーザにより復号可能となるよう暗号化をするのであれば、関数型暗号アルゴリズム以外の暗号アルゴリズムを使用しても良い。例えば、従来の公開鍵暗号アルゴリズムにおいて、互いに対応する公開暗号鍵と秘密復号鍵の組をユーザの数だけ生成することが困難でなければ、ユーザ条件を満たすユーザに対応する複数の公開暗号鍵それぞれでユーザ条件を暗号化しても良い。   Further, in the above description, the functional encryption processing unit 160 encrypts the auxiliary data using a functional encryption algorithm so that the auxiliary data can be decrypted by a user who satisfies the user condition. However, the functional encryption processing unit 160 may use an encryption algorithm other than the functional encryption algorithm, as long as the encryption is performed so that the user who satisfies the user condition can perform decryption. For example, in a conventional public key encryption algorithm, if it is not difficult to generate a pair of public encryption keys and secret decryption keys corresponding to each other, a plurality of public encryption keys corresponding to users satisfying the user condition are provided. May be used to encrypt the user condition.

また、上記説明において、制御情報および制御情報認証コードは、ファイル作成部１８０により電子ファイルのヘッダに記憶されるとしたが、電子データ３１０と同じ電子ファイル３００に含まれるのであれば、ファイルの何処に記憶されていても構わない。   In the above description, the control information and the control information authentication code are stored in the header of the electronic file by the file creation unit 180. However, if the control information and the control information authentication code are included in the same electronic file 300 as the electronic data 310, the location of the file May be stored.

実施の形態２．
実施の形態２に係る電子データ処理装置について、図１２〜図１６を用いて説明する。図１２は、実施の形態２に係る電子データ処理装置の構成を示す図である。図１２は、電子データの読込を実行する電子データ処理装置２００の構成を表す。電子データ処理装置２００は、アプリケーションプログラム４２０からの電子データの「読込」の操作への要求を検出する。検出された「読込」の要求で対象としている電子ファイル３００に制御コード３２０が有るか無いかを判定する。電子ファイル３００に制御コード３２０が有る場合、電子データ処理装置２００は、電子ファイル３００に対する読込操作を実行する。 Embodiment 2 FIG.
An electronic data processing device according to the second embodiment will be described with reference to FIGS. FIG. 12 is a diagram illustrating a configuration of an electronic data processing device according to the second embodiment. FIG. 12 shows a configuration of an electronic data processing device 200 that executes reading of electronic data. The electronic data processing device 200 detects a request for an operation of “reading” electronic data from the application program 420. It is determined whether the electronic file 300 targeted by the detected “read” request has the control code 320. When the electronic file 300 includes the control code 320, the electronic data processing device 200 executes a read operation on the electronic file 300.

電子データ処理装置２００は、電子ファイル３００から電子データ３１０を読み込む操作を実行する。電子データ３１０を読み込む操作は、ファイル管理システム４４０が有する、ファイルからデータを読み込む機能と、電子データ処理装置２００が有する読み込んだデータを復号する機能、制御情報を作成する機能および制御情報に基づいて処理を実行したり中断したりする機能で構成される。   The electronic data processing device 200 performs an operation of reading the electronic data 310 from the electronic file 300. The operation of reading the electronic data 310 is performed based on a function of reading data from a file, a function of decoding the read data of the electronic data processing device 200, a function of creating control information, and control information of the file management system 440. It is composed of functions to execute and suspend processing.

図１２において、電子データ処理装置２００は、要求検出部２０１、処理判定部２０２、要求応答部２０３、関連データ取得部２１０、復号鍵取得部２２０、関数型復号処理部２３０、電子データ取得部２４０、判定部２５０、実行制御部２６０、および電子データ復号部２７０を備えている。   12, the electronic data processing device 200 includes a request detection unit 201, a process determination unit 202, a request response unit 203, a related data acquisition unit 210, a decryption key acquisition unit 220, a functional decryption processing unit 230, and an electronic data acquisition unit 240. , A determination unit 250, an execution control unit 260, and an electronic data decryption unit 270.

図１における対応情報取得部２０１０は、図１２における復号鍵取得部２２０を含む。図１における制御コード復号部２０２０は、図１２における関数型復号処理２３０を含む。図１における実行部２０３０は、図１２における電子データ取得部２４０、判定部２５０、実行制御部２６０、電子データ復号部２７０、および要求応答部２０３を含む。   The correspondence information acquisition unit 2010 in FIG. 1 includes the decryption key acquisition unit 220 in FIG. The control code decoding unit 2020 in FIG. 1 includes the functional decoding process 230 in FIG. The execution unit 2030 in FIG. 1 includes the electronic data acquisition unit 240, the determination unit 250, the execution control unit 260, the electronic data decoding unit 270, and the request response unit 203 in FIG.

要求検出部２０１は、アプリケーションプログラム４２０からの、ファイル管理システム４３０への、電子データ３１０に対する操作の実行の要求を検出する。処理判断部２０２は、検出された「読込」の要求で対象としているファイルが電子ファイル３００かどうかを確認する。要求応答部２０３は、アプリケーションプログラム４２０に対して、電子データ３１０を電子データ復号部２７０で復号した結果を回答する。   The request detection unit 201 detects a request from the application program 420 to execute an operation on the electronic data 310 to the file management system 430. The processing determining unit 202 checks whether the file targeted by the detected “read” request is the electronic file 300. The request responding unit 203 replies to the application program 420 with a result obtained by decrypting the electronic data 310 with the electronic data decrypting unit 270.

関連データ取得部２１０は、電子ファイル３００のヘッダ部に記憶されているデータを取得する。電子ファイル３００のヘッダ部には、制御コード、有効期間暗号データ、電子データ認証コードを含む制御情報と、制御情報認証コードとが含まれている。このため、関連データ取得部２１０は、補助データ暗号データを取得する補助データ暗号データ取得部、有効期間暗号データを取得する有効期間暗号データ取得部、電子データ認証コードを取得する電子データ認証コード取得部、制御情報を取得する制御情報取得部、および制御情報認証コードを取得する制御情報認証コード取得部としての機能を備えている。   The related data acquisition unit 210 acquires data stored in the header of the electronic file 300. The header of the electronic file 300 contains control information including a control code, validity period encrypted data, and an electronic data authentication code, and a control information authentication code. For this reason, the related data acquisition unit 210 includes an auxiliary data encryption data acquisition unit that acquires the auxiliary data encryption data, a valid period encryption data acquisition unit that acquires the valid period encryption data, and an electronic data authentication code acquisition that acquires the electronic data authentication code. And a control information acquisition unit for acquiring control information, and a control information authentication code acquisition unit for acquiring a control information authentication code.

復号鍵取得部２２０は、鍵管理サーバ６００から、関数型暗号のユーザ復号鍵を取得する。ユーザ復号鍵は、アプリケーションプログラム４２０により操作の要求を行ったユーザに対応する復号鍵である。関数型復号処理部２３０は、電子ファイル３００に含まれる制御コード３２０を復号して、電子データ３１０を復号可能な電子データ復号鍵または電子データ復号鍵を生成するための電子データ復号鍵生成パラメータを生成する。また、関数型復号処理部２３０は、電子ファイル３００に含まれる制御３２０コードを復号して、電子ファイルに対する改竄を検出するための認証用鍵（ＭＡＣ鍵）または認証用鍵を生成するための認証用鍵生成パラメータを生成する。   The decryption key acquisition unit 220 acquires a functional decryption user decryption key from the key management server 600. The user decryption key is a decryption key corresponding to the user who has requested the operation by the application program 420. The functional decryption processing unit 230 decrypts the control code 320 included in the electronic file 300 and sets an electronic data decryption key capable of decrypting the electronic data 310 or an electronic data decryption key generation parameter for generating an electronic data decryption key. Generate. Further, the functional decryption processing unit 230 decrypts the control 320 code included in the electronic file 300 and performs authentication for generating an authentication key (MAC key) or an authentication key for detecting falsification of the electronic file. Generate a key generation parameter for use.

電子データ取得部２４０は、電子ファイル３００から、電子データ３１０を取得する。判定部２５０は、関数型復号処理部２３０の復号結果をもとに、「読込」操作の実行または中止を判定する。実行制御部２６０は、判定部の判定結果に従い、ファイル管理システム４４０を使用した電子データ３１０の読込の実行または中止を行う。電子データ復号部２７０は、判定部２５０が実行すると判断した場合、ファイル管理システム４３０の「読込」操作により読み込まれた電子データ３１０を復号する。   The electronic data acquisition unit 240 acquires the electronic data 310 from the electronic file 300. The determination unit 250 determines whether to execute or stop the “read” operation based on the decryption result of the functional decryption processing unit 230. The execution control unit 260 executes or cancels reading of the electronic data 310 using the file management system 440 according to the determination result of the determination unit. When the determination unit 250 determines that the electronic data 310 is to be executed, the electronic data decryption unit 270 decrypts the electronic data 310 read by the “read” operation of the file management system 430.

ここで、図１３および図１４により、関数型復号処理部２３０について説明する。図１３は、関数型復号処理部２３０の機能を表す。図１３（ａ）は、関数型復号処理部２３０の制御コードを復号する機能を表す。補助データは、関数型暗号処理部１６０が図８（ａ）のように構成されている場合、電子データ復号鍵（共通鍵）と認証用鍵（ＭＡＣ鍵）とを含む。この場合、関数型暗号処理部２３０は、復号鍵取得部２２０が鍵管理サーバ６００から取得したユーザ復号鍵により、制御コード３２０を復号し、共通鍵とＭＡＣ鍵とを生成する。   Here, the functional decoding processing unit 230 will be described with reference to FIGS. FIG. 13 illustrates the function of the functional decryption processing unit 230. FIG. 13A illustrates the function of the functional decoding processing unit 230 for decoding the control code. When the functional cryptographic processing unit 160 is configured as shown in FIG. 8A, the auxiliary data includes an electronic data decryption key (common key) and an authentication key (MAC key). In this case, the functional cryptographic processing unit 230 decrypts the control code 320 with the user decryption key acquired by the decryption key acquisition unit 220 from the key management server 600, and generates a common key and a MAC key.

また、補助データは、関数型暗号処理部１６０が図８（ｂ）のように構成されている場合、電子データ復号鍵生成パラメータと認証用鍵生成パラメータとを含む。この場合、関数型暗号処理部２３０は、復号鍵取得部２２０が鍵管理サーバ６００から取得したユーザ復号鍵により、制御コードを復号し、電子データ復号鍵生成パラメータと認証用鍵生成パラメータとを生成する。関数型暗号処理部２３０は、さらに電子データ復号鍵生成パラメータから共通鍵を生成し、認証用鍵生成パラメータからＭＡＣ鍵を生成する。   When the functional cryptographic processing unit 160 is configured as shown in FIG. 8B, the auxiliary data includes an electronic data decryption key generation parameter and an authentication key generation parameter. In this case, the functional cryptographic processing unit 230 decrypts the control code using the user decryption key acquired by the decryption key acquisition unit 220 from the key management server 600, and generates an electronic data decryption key generation parameter and an authentication key generation parameter. I do. The functional cryptographic processing unit 230 further generates a common key from the electronic data decryption key generation parameter, and generates a MAC key from the authentication key generation parameter.

図１３（ｂ）は、関数型復号処理部２３０の有効期間暗号データを復号する機能を表す。関数型復号処理部２３０は、復号鍵取得部２２０が鍵管理サーバ６００から取得したユーザ復号鍵により、有効期間暗号データを復号する。   FIG. 13B shows a function of the functional decryption processing unit 230 for decrypting the validity period encrypted data. The functional decryption processing unit 230 decrypts the validity period encrypted data using the user decryption key acquired by the decryption key acquisition unit 220 from the key management server 600.

図１４は、関数型復号処理部２３０の構成の例である。図１４（ａ）は、補助データが共通鍵とＭＡＣ鍵とを含む場合の関数型復号処理部２３０の構成の例である。関数型復号処理部２３０は、例えば、補助データ復号部２３１および有効期間復号部２３２を有している。   FIG. 14 is an example of the configuration of the functional decryption processing unit 230. FIG. 14A is an example of the configuration of the functional decryption processing unit 230 when the auxiliary data includes a common key and a MAC key. The functional decoding unit 230 has, for example, an auxiliary data decoding unit 231 and a valid period decoding unit 232.

補助データ復号部２３１は、制御コードをユーザ復号鍵により復号する。ユーザ復号鍵に埋め込まれているパラメータ「利用者Ａ」などが、ユーザ条件を満たすとき、補助データ復号部２３１は、制御コードから共通鍵およびＭＡＣ鍵を含む補助データを生成する。また、補助データ復号部２３１は、復号が正常に行われたかどうかを示す復号成功／失敗を出力する。有効期間復号部２３２は、有効期間データをユーザ復号鍵により復号する。ユーザ復号鍵に埋め込まれているパラメータ「利用者Ａ」などが、有効期間設定条件を満たすとき、有効期間復号部２３２は、有効期間暗号データから有効期間データを生成する。   The auxiliary data decryption unit 231 decrypts the control code using the user decryption key. When the parameter “user A” or the like embedded in the user decryption key satisfies the user condition, the auxiliary data decryption unit 231 generates auxiliary data including the common key and the MAC key from the control code. Further, the auxiliary data decoding unit 231 outputs decoding success / failure indicating whether or not decoding has been performed normally. The validity period decryption unit 232 decrypts the validity period data using the user decryption key. When the parameter “user A” or the like embedded in the user decryption key satisfies the validity period setting condition, the validity period decryption unit 232 generates validity period data from the validity period encrypted data.

図１４（ｂ）は、補助データが電子データ復号鍵生成パラメータと認証用鍵生成パラメータとを含む場合の関数型復号処理部２３０の構成の例である。関数型復号処理部２３０は、補助データ復号部２３１、有効期間復号部２３２、共通鍵生成部２３３、および認証用鍵生成部２３４を有している。   FIG. 14B is an example of the configuration of the functional decryption processing unit 230 when the auxiliary data includes an electronic data decryption key generation parameter and an authentication key generation parameter. The functional decryption processing unit 230 includes an auxiliary data decryption unit 231, a validity period decryption unit 232, a common key generation unit 233, and an authentication key generation unit 234.

補助データ復号部２３１は、制御コードをユーザ復号鍵により復号する。ユーザ復号鍵に埋め込まれているパラメータ「利用者Ａ」などが、ユーザ条件を満たすとき、補助データ復号部２３１は、制御コードから電子データ復号鍵生成パラメータおよび認証用鍵生成パラメータを含む補助データを生成する。また、補助データ復号部２３１は、復号が正常に行われたかどうかを示す復号成功／失敗を出力する。   The auxiliary data decryption unit 231 decrypts the control code using the user decryption key. When the parameter “user A” or the like embedded in the user decryption key satisfies the user condition, the auxiliary data decryption unit 231 converts the auxiliary data including the electronic data decryption key generation parameter and the authentication key generation parameter from the control code. Generate. Further, the auxiliary data decoding unit 231 outputs decoding success / failure indicating whether or not decoding has been performed normally.

共通鍵生成部２３３は、補助データ復号部２３１が生成した電子データ復号鍵生成パラメータをもとに電子データ３１０を復号するための共通鍵を生成する。共通鍵生成部２３３は、電子ファイル作成装置１００の共通鍵生成部１６１と同等である。このため、共通鍵生成部２３３は、同じ電子データ復号鍵生成パラメータから共通鍵生成部１６１と同じ電子データ復号鍵を生成する。   The common key generation unit 233 generates a common key for decrypting the electronic data 310 based on the electronic data decryption key generation parameter generated by the auxiliary data decryption unit 231. The common key generation unit 233 is equivalent to the common key generation unit 161 of the electronic file creation device 100. For this reason, the common key generation unit 233 generates the same electronic data decryption key as the common key generation unit 161 from the same electronic data decryption key generation parameter.

認証用鍵生成部２３４は、補助データ復号部２３１が生成した認証用鍵生成パラメータをもとに認証用鍵を生成する。認証用鍵生成部２３４は、電子ファイル作成装置１００の認証用鍵生成部１６２と同等である。このため、認証用鍵生成部２３４は、同じ認証用鍵生成パラメータから認証用鍵生成部１６２と同じ認証用鍵を生成する。有効期間復号部２３２については、図１４（ａ）と同様である。   The authentication key generation unit 234 generates an authentication key based on the authentication key generation parameter generated by the auxiliary data decryption unit 231. The authentication key generation unit 234 is equivalent to the authentication key generation unit 162 of the electronic file creation device 100. For this reason, the authentication key generation unit 234 generates the same authentication key as the authentication key generation unit 162 from the same authentication key generation parameter. The valid period decoding unit 232 is the same as that shown in FIG.

図１５は、判定部２５０の構成を表す。判定部２５０は、制御情報認証コード算出部２５１、制御情報改竄検出部、電子データ認証コード算出部２５３、および電子データ改竄検出部２５４を有する。   FIG. 15 illustrates a configuration of the determination unit 250. The determination unit 250 includes a control information authentication code calculation unit 251, a control information tampering detection unit, an electronic data authentication code calculation unit 253, and an electronic data tampering detection unit 254.

制御情報認証コード算出部２５１は、認証用鍵（ＭＡＣ鍵）を使用して、関連データ取得部２１０が取得した電子ファイル３００の制御データについて制御データ認証コードを算出する。制御情報認証コード算出部２５１は、制御データ認証コードを算出するために、関数型復号処理部２３０が復号した、または関数型復号処理部２３０が復号した認証用鍵生成パラメータから生成された、認証用鍵（ＭＡＣ鍵）を使用する。   The control information authentication code calculation unit 251 calculates a control data authentication code for the control data of the electronic file 300 acquired by the related data acquisition unit 210 using the authentication key (MAC key). The control information authentication code calculation unit 251 calculates an authentication code generated from an authentication key generation parameter decrypted by the functional decryption processing unit 230 or generated by the functional decryption processing unit 230 to calculate the control data authentication code. Use a business key (MAC key).

制御情報改竄検出部２５２は、制御情報認証コード算出部２５１が算出した認証コードと関連データ取得部２１０が取得した電子ファイルの制御情報認証コードとを比較して、制御情報すなわち制御コード、有効期間暗号データ、電子データ認証コードについての改竄を検出する。   The control information tampering detection unit 252 compares the authentication code calculated by the control information authentication code calculation unit 251 with the control information authentication code of the electronic file acquired by the related data acquisition unit 210, and compares the control information, that is, the control code, the validity period. The falsification of the encrypted data and the electronic data authentication code is detected.

電子データ認証コード算出部２５３は、電子データ取得部２４０が取得した電子ファイルの電子データ３１０について電子データ認証コードを算出する。電子データ認証コード算出部２５３は、電子データ認証コードを算出するために、関数型復号処理部２３０が復号した、または関数型復号処理部２３０が復号した認証用鍵生成パラメータから生成された、認証用鍵（ＭＡＣ鍵）を使用する。   The electronic data authentication code calculation unit 253 calculates an electronic data authentication code for the electronic data 310 of the electronic file acquired by the electronic data acquisition unit 240. The electronic data authentication code calculation unit 253 calculates an electronic data authentication code by calculating the authentication data generated from the authentication key generation parameter decrypted by the functional decryption processing unit 230 or generated by the functional decryption processing unit 230. Use a business key (MAC key).

電子データ竄検出部２５４は、電子データ認証コード算出部２５３が算出した認証コードと電子データ取得部２４０が取得した電子ファイルの電子データ３１０とを比較して、電子データ３１０についての改竄を検出する。   The electronic data tampering detection unit 254 compares the authentication code calculated by the electronic data authentication code calculation unit 253 with the electronic data 310 of the electronic file acquired by the electronic data acquisition unit 240, and detects tampering with the electronic data 310. .

許可／禁止判定部２５５は、制御情報の改竄検出結果および電子データ３１０の改竄検出結果において改竄が検出されず、関数型復号部の復号成功／失敗が復号成功であった場合、さらに有効期間が設定されてないか、または操作の要求が有効期間内にされている場合に、要求された操作を許可すると判定する。また、それ以外の場合には、要求された操作を禁止すると判定する。   The permission / prohibition determining unit 255 determines that the falsification is not detected in the falsification detection result of the control information and the falsification detection result of the electronic data 310 and that the success / failure of the functional decoding unit is a successful decoding. If it is not set or the operation request is made within the validity period, it is determined that the requested operation is permitted. Otherwise, it is determined that the requested operation is prohibited.

図１６は、電子データ処理装置２００の動作を表すフローチャートである。電子データ処理装置２００は、起動されると、要求されている操作が、制御コード３２０の有る電子ファイル３００に対する操作であるかどうかを判定する（ＳＴ２０１）。制御コード３２０が無い場合（ＳＴ２０１で「無」）、操作を終了する。制御コード３２０が有る場合（ＳＴ２０１で「有」）、ＳＴ２０２以下の処理を行う。   FIG. 16 is a flowchart showing the operation of the electronic data processing device 200. When activated, electronic data processing apparatus 200 determines whether the requested operation is an operation on electronic file 300 having control code 320 (ST201). If there is no control code 320 ("NO" in ST201), the operation ends. If there is a control code 320 ("Yes" in ST201), the processing from ST202 onward is performed.

電子データ処理装置２００は、電子ファイル３００のヘッダの情報を取得する（ＳＴ２０２）。次に、電子データ処理装置２００は、関数型暗号のユーザ復号鍵により、制御コードと有効期間暗号データの復号を行う（ＳＴ２０３）。ＳＴ２０３の処理により、ファイルの読込処理の要求を行ったユーザが処理条件を満たす場合、電子データ復号鍵、認証用鍵、有効期限データが生成される。   Electronic data processing apparatus 200 acquires information of the header of electronic file 300 (ST202). Next, electronic data processing device 200 decrypts the control code and the validity period encrypted data using the user decryption key of the functional encryption (ST203). When the user who has requested the file reading process satisfies the processing condition by the process of ST203, an electronic data decryption key, an authentication key, and expiration date data are generated.

電子データ処理装置２００は、ＳＴ２０３で生成された認証用鍵を使用して、電子ファイル３００の制御情報について、制御情報認証コードを算出する（ＳＴ２０４）。また、電子データ処理装置２００は、ＳＴ２０３で生成された認証用鍵を使用して、電子ファイル３００の電子データ３１０について、電子データ認証コードを算出する（ＳＴ２０５）。電子データ処理装置２００は、電子ファイル３００が含む電子データ認証コードと算出した電子データ認証コードとの比較、電子ファイルが含む制御情報認証コードと算出した制御情報認証コードとの比較により、電子データ３１０や制御情報の改竄を検出する（ＳＴ２０６）。   Electronic data processing apparatus 200 calculates a control information authentication code for the control information of electronic file 300 using the authentication key generated in ST203 (ST204). Further, electronic data processing apparatus 200 calculates an electronic data authentication code for electronic data 310 of electronic file 300 using the authentication key generated in ST203 (ST205). The electronic data processing device 200 compares the electronic data authentication code included in the electronic file 300 with the calculated electronic data authentication code, and compares the control information authentication code included in the electronic file with the calculated control information authentication code to obtain the electronic data 310. And falsification of control information are detected (ST206).

改竄が検出された場合（ＳＴ２０６で「改竄有」）、電子データ処理装置２００は、アプリケーションプログラム４２０に対してエラー（閲覧不可）を通知して（ＳＴ２０７）操作を終了する。改竄が検出されなかった場合（ＳＴ２０６で「改竄無」）、電子データ処理装置２００は、関数型復号処理の復号結果および有効期限をもとに処理の実行／中止を判定する（ＳＴ２０８）。ＳＴ２０８で中止と判定した場合（ＳＴ２０８で「中止」）、電子データ処理装置２００は、アプリケーションプログラム４２０に対してエラー（閲覧不可）を通知して（ＳＴ２０７）終了する。ＳＴ２０８で実行と判定した場合（ＳＴ２０８で「実行」）、電子データ処理装置２００は、電子データ３１０の復号を行い（ＳＴ２０９）、復号したデータをアプリケーションプログラムに出力して（ＳＴ２１０）終了する。アプリケーションプログラムに出力されたデータは、アプリケーションプログラムで、閲覧用に表示される。   If tampering is detected ("tampering" in ST206), electronic data processing apparatus 200 notifies application program 420 of an error (impossible to browse) (ST207) and terminates the operation. If tampering is not detected (“no tampering” in ST206), electronic data processing apparatus 200 determines execution / stop of the processing based on the decryption result of the functional decryption processing and the expiration date (ST208). If it is determined in ST208 that the processing is to be canceled ("Cancel" in ST208), electronic data processing apparatus 200 notifies application program 420 of an error (inability to browse) (ST207) and ends. If it is determined in ST208 that execution is to be performed (“execution” in ST208), electronic data processing apparatus 200 decrypts electronic data 310 (ST209), outputs the decrypted data to the application program (ST210), and ends. The data output to the application program is displayed for viewing by the application program.

なお、電子データ処理装置２００のハードウェア構成は、図１１と同様である。図１６のフローチャートに示されるそれぞれのステップは、制御プログラム４９７が、制御部４９１、主記憶部４９２、外部記憶部４９３、操作部４９４、表示部４９５および送受信部４９６などを資源として用いて処理することによって実行される。   Note that the hardware configuration of the electronic data processing device 200 is the same as that of FIG. Each step shown in the flowchart of FIG. 16 is processed by the control program 497 using the control unit 491, the main storage unit 492, the external storage unit 493, the operation unit 494, the display unit 495, the transmission / reception unit 496, and the like as resources. It is performed by:

以上のように、この発明の実施の形態２に係る電子ファイル作成装置においては、電子データ３１０と電子データ３１０に対する操作または操作の制御のために使用する制御コード３２０とが同じ電子ファイル３００に記憶されている。このため、電子ファイル３００により、電子データ３１０それぞれに応じて電子データ３１０に対するアクセス管理を行うことができる。また、制御コード３２０はユーザ条件を満たすユーザにより復号可能であるため、ユーザ条件を設定することで、それぞれのユーザ毎に電子データ３１０へのアクセスを管理することができる。   As described above, in the electronic file creation device according to Embodiment 2 of the present invention, electronic data 310 and control code 320 used for operation or control of operation on electronic data 310 are stored in the same electronic file 300. Have been. For this reason, the access management for the electronic data 310 can be performed according to the electronic data 310 by the electronic file 300. In addition, since the control code 320 can be decoded by a user who satisfies the user condition, access to the electronic data 310 can be managed for each user by setting the user condition.

実施の形態３．
実施の形態３に係る電子データ処理装置について、図１７〜図１９を用いて説明する。図１７は、実施の形態３に係る電子データ処理装置の構成を示す図である。図１７に示す電子データ処理装置２００Ａは、読取を行った電子データ３１０や、電子データ３１０をもとに編集したデータを元の電子ファイルまたは新たな電子ファイルに保存する操作を実行する。電子データ処理装置２００Ａは、アプリケーションプログラム４２０からの電子データ３１０の「保存」の要求を検出して、操作を開始する。 Embodiment 3 FIG.
The electronic data processing device according to the third embodiment will be described with reference to FIGS. FIG. 17 is a diagram illustrating a configuration of an electronic data processing device according to the third embodiment. The electronic data processing device 200A illustrated in FIG. 17 executes an operation of saving the read electronic data 310 and data edited based on the electronic data 310 in an original electronic file or a new electronic file. The electronic data processing device 200 </ b> A detects a request to “save” the electronic data 310 from the application program 420 and starts the operation.

電子データ処理装置２００Ａは、ファイル管理システム４４０が有するファイルにデータを保存する機能と、電子データ処理装置２００が有する、制御情報に基づいて操作を実行したり中断したりする機能、データを暗号化して新たな電子データ３１０を生成する機能、および新たな電子データ３１０に対する操作を行うための新たな制御情報を作成する機能とにより、電子ファイルにデータを保存する操作を実行する。   The electronic data processing device 200A has a function of storing data in a file included in the file management system 440, a function of performing and interrupting operations based on control information, and a function of encrypting data, which the electronic data processing device 200 has. The function of generating new electronic data 310 and the function of generating new control information for performing an operation on the new electronic data 310 perform an operation of saving data in an electronic file.

図１７において、電子データ処理装置２００Ａは、要求検出部２０１Ａ、処理判定部２０２、要求応答部２０３Ａ、関連データ取得部２１０、復号鍵取得部２２０、関数型復号処理部２３０Ａ、電子データ取得部２４０、判定部２５０、実行制御部２６０Ａ、電子データ復号部２７０、および電子ファイル作成部１００Ａを備えている。   17, an electronic data processing device 200A includes a request detection unit 201A, a processing determination unit 202, a request response unit 203A, a related data acquisition unit 210, a decryption key acquisition unit 220, a functional decryption processing unit 230A, and an electronic data acquisition unit 240. , A determination unit 250, an execution control unit 260A, an electronic data decryption unit 270, and an electronic file creation unit 100A.

要求検出部２０１Ａは、アプリケーションプログラム４２０からの、保存操作の要求を検出する。関数型復号処理部２３０Ａは、電子ファイルに含まれる、保存操作についての制御コードを復号して、電子データ３１０を復号するための共通鍵と、電子ファイルに対する改竄を検出するためのＭＡＣ鍵とを生成する。実行制御部２６０Ａは、判定部の判定結果に従い、電子ファイル作成部１００Ａによる電子データ３１０の保存の実行または中止を行う。電子ファイル作成部１００Ａは、ユーザから指定されたデータをもとに新たな電子データ３１０を作成して、元の電子ファイルまたは新たな電子ファイルに保存する。要求応答部２０３Ａは、アプリケーションプログラム４２０からの要求に対して、判定部２５０の判定結果に基づき、保存操作を許可する場合は正常終了を、保存操作を禁止する場合は、エラーを応答する。その他の構成については、電子データ処理装置２００の構成と同様である。   The request detection unit 201A detects a request for a save operation from the application program 420. The functional decryption processing unit 230A decrypts a control code for a save operation included in the electronic file and uses a common key for decrypting the electronic data 310 and a MAC key for detecting tampering with the electronic file. Generate. The execution control unit 260A executes or cancels the storage of the electronic data 310 by the electronic file creation unit 100A according to the determination result of the determination unit. The electronic file creation unit 100A creates new electronic data 310 based on the data specified by the user, and saves it in the original electronic file or the new electronic file. The request responding unit 203A responds to a request from the application program 420, based on the determination result of the determining unit 250, if the save operation is permitted, if the save operation is normally completed, and if the save operation is prohibited, an error is returned. Other configurations are the same as those of the electronic data processing device 200.

図１８は、電子ファイル作成部１００Ａの構成を示す図である。電子ファイル作成部１００Ａは、文書データ取得部１１０Ａと、電子データ暗号化部１２０と、ユーザ条件取得部１３０Ａと、有効期間取得部１４０Ａと、公開鍵取得部１５０と、関数型暗号処理部１６０と、認証コード付与部１７０と、ファイル作成部１８０とを備えている。   FIG. 18 is a diagram illustrating a configuration of the electronic file creation unit 100A. The electronic file creation unit 100A includes a document data acquisition unit 110A, an electronic data encryption unit 120, a user condition acquisition unit 130A, a validity period acquisition unit 140A, a public key acquisition unit 150, and a functional encryption processing unit 160. , An authentication code assigning section 170 and a file creating section 180.

文書データ取得部１１０Ａは、アプリケーションプログラム４２０から、ファイルに保存するデータを取得する。ユーザ条件取得部１３０Ａは、保存するデータに関する新たなユーザ条件を取得する。有効期間取得部１４０Ａは、保存するデータに関する新たな有効期間と有効期間設定条件とを取得する。その他の構成については、電子ファイル作成装置１００と同様である。   The document data acquisition unit 110A acquires data to be stored in a file from the application program 420. The user condition acquisition unit 130A acquires a new user condition for the data to be stored. The validity period acquisition unit 140A acquires a new validity period and validity period setting conditions for the data to be stored. Other configurations are the same as those of the electronic file creation device 100.

図１９は、電子データ処理装置２００Ａの動作を表すフローチャートである。電子データ処理装置２００Ａは、アプリケーションプログラム４２０からファイルシステム４４０へのファイルの保存の要求を検出して動作を開始する（ＳＴ２０１Ａ）。起動すると、電子データ処理装置２００Ａは、電子ファイルのヘッダの情報を取得する（ＳＴ２０２）。次に、電子データ処理装置２００Ａは、関数型暗号のユーザ復号鍵により、制御コードと有効期間暗号データの復号を行う（ＳＴ２０３Ａ）。ＳＴ２０３Ａの処理により、ファイルの保存の要求を行ったユーザが処理条件を満たす場合、電子データ復号鍵、認証用鍵、有効期限データが生成される。ＳＴ２０４〜ＳＴ２０８の処理については、電子データ処理装置２００の動作と同じである。   FIG. 19 is a flowchart illustrating the operation of the electronic data processing device 200A. Electronic data processing apparatus 200A detects a request to save a file from application program 420 to file system 440, and starts operation (ST201A). When activated, electronic data processing apparatus 200A acquires header information of the electronic file (ST202). Next, electronic data processing apparatus 200A decrypts the control code and the validity period encrypted data using the user decryption key of the functional encryption (ST203A). If the user who has made the file storage request satisfies the processing conditions by the process of ST203A, an electronic data decryption key, an authentication key, and expiration date data are generated. The processing in ST204 to ST208 is the same as the operation of electronic data processing device 200.

電子データ処理装置２００Ａは、保存処理を許可する場合（ＳＴ２０８で「処理許可」）、アプリケーションプログラム４２０から、保存する対象のデータ（平文データ）を取得する（ＳＴ２１１）。次に、電子データ処理装置２００Ａは、新たに保存するデータのための、新たなユーザ条件、新たな有効期間、新たな有効期間設定条件を取得する（ＳＴ１０１Ａ）。ＳＴ１０２以後の処理については、電子ファイル作成装置１００の動作と同様である。   When the storage processing is permitted ("processing permitted" in ST208), electronic data processing apparatus 200A acquires data (plaintext data) to be stored from application program 420 (ST211). Next, electronic data processing apparatus 200A acquires a new user condition, a new valid period, and a new valid period setting condition for data to be newly stored (ST101A). The process after ST 102 is the same as the operation of electronic file creation device 100.

以上のように、この発明の実施の形態３に係る電子データ処理装置においては、電子データ３１０と電子データ３１０に対する操作または前記操作の制御のために使用する制御コードとが同じ電子ファイルに記憶されているため、電子データ３１０それぞれに応じて電子データ３１０を保存する操作を行うことができる。また、制御コードはユーザ条件を満たすユーザにより復号可能であるため、ユーザ条件を設定することで、それぞれのユーザ毎に電子データ３１０への操作を実行することができる。さらに、電子ファイルに新たな電子データ３１０に対する制御コードを保存することが可能である。このため、配布された電子データ３１０に対してアクセスできるユーザの更新を、それぞれの端末上で、処理を許可されたユーザによって、容易に更新することができる。   As described above, in the electronic data processing device according to the third embodiment of the present invention, electronic data 310 and an operation on electronic data 310 or a control code used for controlling the operation are stored in the same electronic file. Therefore, an operation of saving the electronic data 310 can be performed according to each of the electronic data 310. Further, since the control code can be decoded by a user who satisfies the user condition, an operation on the electronic data 310 can be executed for each user by setting the user condition. Further, it is possible to store a control code for new electronic data 310 in an electronic file. Therefore, the update of the user who can access the distributed electronic data 310 can be easily updated on each terminal by the user who is permitted to perform the process.

実施の形態４．
実施の形態４に係る電子データ処理装置について、図２０〜図２２を用いて説明する。実施の形態４では、１つのユーザ群に属するユーザが使用するための電子ファイルを、異なるユーザ群に属するユーザが使用するための電子ファイルに変換して保存する。２つのユーザ群ではそれぞれ他のユーザ群への漏洩を防止するため、マスタ公開鍵とユーザ復号鍵の互いに異なる組合せを使用する。 Embodiment 4 FIG.
An electronic data processing device according to the fourth embodiment will be described with reference to FIGS. In the fourth embodiment, an electronic file used by a user belonging to one user group is converted into an electronic file used by a user belonging to a different user group and stored. Each of the two user groups uses a different combination of the master public key and the user decryption key in order to prevent leakage to the other user groups.

図２０は、実施の形態４に係る電子データ処理装置の構成を示す図である。図２０おいて、電子データ処理装置２００Ｂは、要求検出部２０１Ａ、処理判定部２０２、要求応答部２０３Ａ、関連データ取得部２１０、復号鍵取得部２２０、関数型復号処理部２３０Ａ、電子データ取得部２４０、判定部２５０、実行制御部２６０Ａ、電子データ復号部２７０、および電子ファイル作成部１００Ｂを備えている。   FIG. 20 is a diagram showing a configuration of the electronic data processing device according to the fourth embodiment. 20, an electronic data processing device 200B includes a request detection unit 201A, a process determination unit 202, a request response unit 203A, a related data acquisition unit 210, a decryption key acquisition unit 220, a functional decryption processing unit 230A, and an electronic data acquisition unit. 240, a determination unit 250, an execution control unit 260A, an electronic data decryption unit 270, and an electronic file creation unit 100B.

電子ファイル作成部１００Ｂは、元の電子ファイルの電子データ３１０をもとにした新たな電子データ３１０を、元の電子ファイルを使用するユーザのユーザ群（以後、第１のユーザ群という）とは異なるユーザ群（以後、第２のユーザ群という）に属するユーザが使用するための電子ファイルに変換して保存する。その他の構成については、電子データ処理装置２００Ａの構成と同様である。   The electronic file creation unit 100B converts the new electronic data 310 based on the electronic data 310 of the original electronic file into a user group of users who use the original electronic file (hereinafter, referred to as a first user group). The file is converted into an electronic file for use by a user belonging to a different user group (hereinafter, referred to as a second user group) and stored. Other configurations are the same as those of the electronic data processing device 200A.

図２１は、電子ファイル作成部１００Ｂの構成を示す図である。電子ファイル作成部１００Ｂは、文書データ取得部１１０Ａと、電子データ暗号化部１２０と、ユーザ条件取得部１３０Ｂと、有効期間取得部１４０Ｂと、公開鍵取得部１５０Ａと、関数型暗号処理部１６０と、認証コード付与部１７０と、ファイル作成部１８０とを備えている。   FIG. 21 is a diagram illustrating the configuration of the electronic file creation unit 100B. The electronic file creation unit 100B includes a document data acquisition unit 110A, an electronic data encryption unit 120, a user condition acquisition unit 130B, a validity period acquisition unit 140B, a public key acquisition unit 150A, and a functional encryption processing unit 160. , An authentication code assigning section 170 and a file creating section 180.

ユーザ条件取得部１３０Ｂは、第２のユーザ群に関する新たなユーザ条件を取得する。有効期間取得部１４０ＢＡは、第２のユーザ群に関する新たな有効期間データと有効期間設定条件とを取得する。公開鍵取得部１５０Ａは、その他の構成については、電子ファイル作成部１００Ａと同様である。   The user condition acquisition unit 130B acquires a new user condition for the second user group. The validity period acquiring unit 140BA acquires new validity period data and validity period setting conditions for the second user group. Other configurations of the public key acquisition unit 150A are the same as those of the electronic file creation unit 100A.

図２２は、電子データ処理装置２００Ｂの動作を表すフローチャートである。電子データ処理装置２００Ｂは、ＳＴ１０１Ｂにおいて、第２のユーザ群に関する新たなユーザ条件、新たな有効期間、および有効期間設定条件を取得する。電子データ処理装置２００Ｂは、ＳＴ１０２Ｂにおいて、第２のユーザ群に関する新たな公開鍵により、新たな制御コード、新たな有効期間暗号データを生成する。その他の処理については、電子データ処理装置２００Ａの動作と同様である。   FIG. 22 is a flowchart illustrating the operation of the electronic data processing device 200B. In ST101B, electronic data processing device 200B acquires a new user condition, a new validity period, and a validity period setting condition for the second user group. In ST102B, electronic data processing device 200B generates a new control code and new validity period encrypted data using a new public key for the second user group. Other processing is the same as the operation of the electronic data processing device 200A.

以上のように、この発明の実施の形態４に係る電子データ処理装置においては、電子データを複数の異なるユーザ群で使用する場合、ユーザ群に合わせたアクセス管理を行うことが可能な電子ファイルを作成することができる。   As described above, in the electronic data processing apparatus according to Embodiment 4 of the present invention, when electronic data is used by a plurality of different user groups, an electronic file capable of performing access management according to the user groups is used. Can be created.

１００ 電子ファイル作成装置、１００Ａ、１００Ｂ 電子ファイル作成部、１１０、１１０Ａ 文書データ取得部、１２０ 電子データ暗号化部、１３０、１３０Ａ、１３０Ｂ ユーザ条件取得部、１４０、１４０Ａ、１４０Ｂ 有効期間取得部、１５０、１５０Ａ 公開鍵取得部、１６０ 関数型暗号処理部、１６１ 共通鍵生成部、１６２ 認証用鍵生成部、１６３ 補助データ暗号化部、１６４ 有効期間暗号化部、１７０ 認証コード付与部、１７１ 電子データ認証コード生成部、１７２ 制御情報生成部、１７３ 制御情報認証コード生成部、１８０ ファイル作成部、２００、２００Ａ、２００Ｂ 電子データ処理装置、２０１、２０１Ａ 要求検出部、２０２ 処理判定部、２０３、２０３Ａ 要求応答部、２１０ 関連データ取得部、２２０復号鍵取得部、２３０、２３０Ａ 関数型復号処理部、２３１ 補助データ復号部、２３２ 有効期間復号部、２３３ 共通鍵生成部、２３４ 認証用鍵生成部、２４０ 電子データ取得部、２５０ 判定部、２５１ 制御情報認証コード算出部、２５２ 制御情報改竄検出部、２５３ 電子データ認証コード算出部、２５４ 電子データ改竄検出部、２６０、２６０Ａ 実行制御部、２７０ 制御データ復号部、３００ 電子ファイル、３１０ 電子データ、３２０ 制御コード、４００、４００Ａ、４００Ｂ 利用者端末、４１０文書データベース、４２０ アプリケーションプログラム、４３０ オペレーティングシステム、４４０ ファイル管理システム、４５０ 関数型鍵取得部、５００ ネットワーク、６００ 鍵管理サーバ、６１０ マスタ鍵生成部、６２０ 復号鍵生成部、１０１０ 制御コード生成部、１０２０ ファイル作成部、２０１０ 対応情報取得部、２０２０
制御コード復号部、２０３０ 実行部。 Reference Signs List 100 electronic file creation device, 100A, 100B electronic file creation unit, 110, 110A document data acquisition unit, 120 electronic data encryption unit, 130, 130A, 130B user condition acquisition unit, 140, 140A, 140B validity period acquisition unit, 150 , 150A public key acquisition unit, 160 functional encryption processing unit, 161 common key generation unit, 162 authentication key generation unit, 163 auxiliary data encryption unit, 164 valid period encryption unit, 170 authentication code assignment unit, 171 electronic data Authentication code generation unit, 172 Control information generation unit, 173 Control information authentication code generation unit, 180 File creation unit, 200, 200A, 200B Electronic data processing device, 201, 201A Request detection unit, 202 Processing determination unit, 203, 203A request Response unit, 210 related data acquisition unit, 220 decryption key acquisition , 230, 230A Functional decryption processing unit, 231 auxiliary data decryption unit, 232 valid period decryption unit, 233 common key generation unit, 234 authentication key generation unit, 240 electronic data acquisition unit, 250 determination unit, 251 control information authentication Code calculation unit, 252 Control information tampering detection unit, 253 Electronic data authentication code calculation unit, 254 Electronic data tampering detection unit, 260, 260A Execution control unit, 270 Control data decryption unit, 300 Electronic file, 310 Electronic data, 320 Control code , 400, 400A, 400B user terminal, 410 document database, 420 application program, 430 operating system, 440 file management system, 450 functional key acquisition unit, 500 network, 600 key management server, 610 master key generation unit, 620 decryption Key generator , 1010 control code generation unit, 1020 file generation unit, 2010 correspondence information acquisition unit, 2020
Control code decoding unit, 2030 execution unit.

Claims (15)

決められたユーザに限り電子データに対する実行が許可される限定操作を、前記限定操作が許可される前記ユーザを定めたユーザ条件にもとづいて制御するための、制御コードを含む電子ファイルを作成する、電子ファイル作成装置であって、前記限定操作に必要な補助データが暗号化された、前記ユーザ条件で許可されたユーザにより復号可能な前記制御コードを生成する、制御コード生成部と、前記電子データと前記制御コードとを含む前記電子ファイルを作成するファイル作成部とを備えた電子ファイル作成装置。   Creating an electronic file including a control code for controlling a limited operation permitted to be executed on the electronic data only for a determined user based on a user condition that defines the user to which the limited operation is permitted; An electronic file creation device, wherein the control data generation unit generates the control code in which auxiliary data necessary for the limited operation is encrypted and which can be decrypted by a user authorized under the user condition. An electronic file creation device, comprising: a file creation unit that creates the electronic file containing the control file and the control code. 前記電子データは暗号化されており、前記補助データは、前記電子データを復号する電子データ復号鍵または前記電子データ復号鍵を生成するための電子データ復号鍵生成パラメータを含むことを特徴とする請求項１に記載の電子ファイル作成装置。   The electronic data is encrypted, and the auxiliary data includes an electronic data decryption key for decrypting the electronic data or an electronic data decryption key generation parameter for generating the electronic data decryption key. Item 2. The electronic file creation device according to Item 1. 決められた認証用鍵を使用して、前記電子データに対する改竄を検出するための電子データ認証コードを、前記電子データをもとに生成する、電子データ認証コード生成部をさらに備え、前記補助データは前記認証用鍵または前記認証用鍵を生成するための認証用鍵生成パラメータを含み、前記ファイル作成部は、前記電子データ認証コードをさらに含む前記電子ファイルを作成することを特徴とする請求項１または２に記載の電子ファイル作成装置。   An electronic data authentication code generation unit for generating an electronic data authentication code for detecting tampering with the electronic data based on the electronic data using the determined authentication key, further comprising: Wherein the file creation unit creates the electronic file further including the electronic data authentication code, wherein the file creation unit includes the authentication key or an authentication key generation parameter for generating the authentication key. 3. The electronic file creation device according to 1 or 2. 決められた認証用鍵を使用して、前記制御コードに対する改竄を検出するための制御コード認証コードを、前記制御コードをもとに生成する制御コード認証コード生成部をさらに備え、前記補助データは、前記認証用鍵または前記認証用鍵を生成するための認証用鍵生成パラメータを含み、前記ファイル作成部は、前記制御コード認証コードを含む前記電子ファイルを作成することを特徴とする請求項１から３のいずれか１項に記載の電子ファイル作成装置。   A control code authentication code generation unit configured to generate a control code authentication code for detecting tampering with the control code based on the control code using the determined authentication key; And an authentication key generation parameter for generating the authentication key or the authentication key, wherein the file creation unit creates the electronic file including the control code authentication code. The electronic file creation device according to any one of claims 1 to 3. 前記限定操作が許可される期間を定めた有効期間データが暗号化された、前記限定操作の実行が許可される期間が前記有効期間に制限される前記ユーザを定めた有効期間適用条件を満たす前記ユーザにより復号可能な有効期間コードを生成する有効期間暗号化部をさらに備え、前記ファイル作成部は、前記有効期間コードを含む前記電子ファイルを作成することを特徴とする、請求項１から４のいずれか１項に記載の電子ファイル作成装置。   The validity period data defining the period during which the limited operation is permitted is encrypted, and the period during which the execution of the limited operation is permitted is limited to the validity period. The method according to claim 1, further comprising a validity period encryption unit configured to generate a validity period code that can be decrypted by a user, wherein the file creating unit creates the electronic file including the validity period code. The electronic file creation device according to claim 1. 電子データに対する実行が、決められたユーザに限り許可される限定操作を、前記電子データと同じ電子ファイルに含まれる、前記限定操作に必要な補助データが暗号化された、実行が許可される前記ユーザに限り復号可能な、制御コードを用いて実行する電子データ処理装置であって、前記限定操作を実行させる前記ユーザに対応するユーザ対応情報を取得する対応情報取得部と、前記電子ファイルに含まれる前記制御コードを、前記ユーザ対応情報に基づき復号する制御コード復号部と、前記制御コード復号部によって得られた前記補助データを使用して、前記限定操作を実行する実行部とを備えた電子データ処理装置。   Execution of the electronic data is limited to a limited operation that is permitted only to a designated user. The limited operation included in the same electronic file as the electronic data, auxiliary data necessary for the limited operation is encrypted, and the execution is permitted. An electronic data processing device that can be decrypted only by a user and executes by using a control code, wherein a corresponding information obtaining unit that obtains user corresponding information corresponding to the user who executes the limited operation, and a corresponding information obtaining unit included in the electronic file. A control code decoding unit that decodes the control code based on the user correspondence information, and an execution unit that performs the limited operation using the auxiliary data obtained by the control code decoding unit. Data processing device. 前記電子データは暗号化されており、前記補助データは、前記電子データを復号可能な電子データ復号鍵または前記電子データ復号鍵を生成するための電子データ復号鍵生成パラメータを含み、前記復号部が復号した前記補助データに含まれる、または前記復号部が復号した前記補助データに含まれる前記復号鍵生成パラメータにより生成される、前記電子データ復号鍵により前記電子ファイルに含まれる前記電子データを復号する電子データ復号化部をさらに備えた請求項６に記載の電子データ処理装置。   The electronic data is encrypted, the auxiliary data includes an electronic data decryption key capable of decrypting the electronic data or an electronic data decryption key generation parameter for generating the electronic data decryption key, and the decryption unit The electronic data included in the electronic file is decrypted with the electronic data decryption key generated by the decryption key generation parameter included in the decrypted auxiliary data or included in the auxiliary data decrypted by the decryption unit. The electronic data processing device according to claim 6, further comprising an electronic data decoding unit. 前記電子ファイルは、前記制御コードに対する改竄を検出するための、決められた認証用鍵を使用して前記制御コードをもとに生成された制御情報認証コードを含み、前記補助データは、前記認証用鍵または前記認証用鍵を生成するための認証用鍵生成パラメータを含み、前記制御コード復号部が復号した前記補助データに含まれる、または前記補助データに含まれる前記認証用鍵生成パラメータを使用して生成される、前記認証用鍵を使用して、前記電子データに含まれる前記制御コードをもとに前記制御情報認証コードを算出する制御情報認証コード算出部と、算出された前記制御情報認証コードと前記電子データに含まれる前記制御情報認証コードとを比較して、前記補助データに対する改竄を検出する制御情報改竄検出部とをさらに備え、前記実行部は、さらに前記制御情報改竄検出部の検出結果にもとづいて、前記限定操作を実行することを特徴とする請求項６または７に記載の電子データ処理装置。   The electronic file includes a control information authentication code generated based on the control code using a predetermined authentication key for detecting tampering with the control code, and the auxiliary data includes the authentication information. Including the authentication key generation parameter for generating the authentication key or the authentication key, and using the authentication key generation parameter included in the auxiliary data decoded by the control code decoding unit or included in the auxiliary data. A control information authentication code calculation unit configured to calculate the control information authentication code based on the control code included in the electronic data using the authentication key generated as described above, and the calculated control information A control information tampering detection unit that compares an authentication code with the control information authentication code included in the electronic data and detects tampering with the auxiliary data; For example, the execution unit, based on further the control information alteration detecting unit of the detection result, the electronic data processing device according to claim 6 or 7, wherein performing said limiting operation. 前記電子ファイルは、前記電子データに対する改竄を検出するための、決められた認証用鍵を使用して前記電子データをもとに生成された電子データ認証コードを含み、前記制御コードは、前記認証用鍵または前記認証用鍵を生成するための認証用鍵生成パラメータを含み、前記制御コード復号部が復号した前記補助データに含まれる、または前記補助データに含まれる前記復号鍵生成パラメータにより生成される、前記認証用鍵を使用して、前記電子ファイルに含まれる前記電子データをもとに前記電子データ認証コードを算出する電子データ認証コード算出部と、算出された前記電子データ認証コードと前記電子ファイルに含まれる前記電子データ認証コードとを比較し、前記電子データに対する改竄を検出する電子データ改竄検出部とをさらに備え、前記実行部は、さらに前記電子データ改竄検出部の検出結果にもとづいて、前記限定操作を実行することを特徴とする請求項６から８のいずれか１項に記載の電子データ処理装置。   The electronic file includes an electronic data authentication code generated based on the electronic data using a predetermined authentication key for detecting tampering with the electronic data, and the control code includes the authentication code. Key or an authentication key generation parameter for generating the authentication key, which is included in the auxiliary data decoded by the control code decoding unit or generated by the decryption key generation parameter included in the auxiliary data. An electronic data authentication code calculation unit that calculates the electronic data authentication code based on the electronic data included in the electronic file using the authentication key, and the calculated electronic data authentication code, An electronic data tampering detection unit that compares the electronic data authentication code included in the electronic file and detects tampering with the electronic data; 9. The electronic data processing apparatus according to claim 6, further comprising the execution unit, further executing the limited operation based on a detection result of the electronic data tampering detection unit. 10. . 前記電子ファイルは、前記限定操作が許可される期間を定めた有効期間データが暗号化された、前記限定操作の実行が許可される期間が前記有効期間に制限される前記ユーザを定めた有効期間適用条件を満たす前記ユーザにより復号可能な有効期間コードを含み、前記有効期間コードを前記ユーザ対応情報に基づき復号する有効期間コード復号部をさらに備え、前記実行部は、さらに、有効期間コード復号部の復号結果にもとづいて、前記限定操作を実行することを特徴とする請求項６から９のいずれか１項に記載の電子データ処理装置。   The electronic file has a validity period in which the validity period data defining the period during which the limited operation is permitted is encrypted, and the period during which the execution of the limited operation is permitted is limited to the validity period. A validity period code decoding unit that includes a validity period code that can be decoded by the user that satisfies an application condition, and that decodes the validity period code based on the user correspondence information; 10. The electronic data processing device according to claim 6, wherein the limiting operation is performed based on a decryption result of the electronic data. 前記電子ファイルまたは新たな電子ファイルに新たな電子データを保存する保存操作を行う電子データ処理装置であって、前記新たな電子データに対する新たな限定操作に必要な新たな補助データが暗号化され、前記新たな限定操作が許可される前記ユーザにより復号可能な新たな制御コードを生成する制御コード生成部と、前記電子データと前記制御コードとを前記電子ファイルまたは前記新たな電子ファイルに保存するファイル作成部とを備えた請求項６から１０のいずれか１項に記載の電子データ処理装置。   An electronic data processing apparatus for performing a save operation of saving new electronic data in the electronic file or the new electronic file, wherein new auxiliary data necessary for a new limited operation on the new electronic data is encrypted, A control code generation unit that generates a new control code decodable by the user to which the new limited operation is permitted, and a file that stores the electronic data and the control code in the electronic file or the new electronic file The electronic data processing device according to any one of claims 6 to 10, further comprising a creating unit. 決められたユーザに限り電子データに対する実行が許可される限定操作を、前記限定操作が許可される前記ユーザを定めたユーザ条件にもとづいて制御するための、制御コードを含む電子ファイルを作成する、電子ファイル作成装置であって、前記限定操作に必要な補助データが暗号化された、前記ユーザ条件で許可されたユーザにより復号可能な前記制御コードを生成する、制御コード生成部、および前記電子データと前記制御コードとを含む前記電子ファイルを作成するファイル作成部を有するデータファイル作成装置と、前記限定操作を、前記制御コードを用いて実行する電子データ処理装置であって、前記限定操作を実行させる前記ユーザに対応するユーザ対応情報を取得する対応情報取得部と、前記電子ファイルに含まれる前記制御コードを、前記ユーザ対応情報に基づき復号する制御コード復号部と、前記制御コード復号部によって得られた前記補助データを使用して、前記限定操作を実行する実行部とを有する電子データ処理装置とを備えた電子データ管理システム。   Creating an electronic file including a control code for controlling a limited operation permitted to be executed on the electronic data only for a determined user based on a user condition that defines the user to which the limited operation is permitted; An electronic file creation device, wherein the auxiliary data required for the limited operation is encrypted, and the control code generation unit generates the control code that can be decrypted by a user authorized under the user condition, and the electronic data. A data file creation device having a file creation unit for creating the electronic file including the control code, and an electronic data processing device that executes the limited operation using the control code, wherein the limited operation is performed. A correspondence information acquisition unit for acquiring user correspondence information corresponding to the user to be controlled; A control code decoding unit that decodes a code based on the user correspondence information, and an electronic data processing device including an execution unit that executes the limited operation using the auxiliary data obtained by the control code decoding unit. Electronic data management system with. 決められたユーザに限り電子データに対する実行が許可される限定操作を、前記限定操作が許可される前記ユーザを定めたユーザ条件にもとづいて制御するための、制御コードを含む電子ファイルを作成するために、前記限定操作に必要な補助データが暗号化された、前記ユーザ条件で許可されたユーザにより復号可能な前記制御コードを生成し、制御コード生成部、および前記電子データと前記制御コードとを含む前記電子ファイルを作成し、前記限定操作を、前記制御コードを用いて実行するために、前記限定操作を実行させる前記ユーザに対応するユーザ対応情報を取得し、前記電子ファイルに含まれる前記制御コードを、前記ユーザ対応情報に基づき復号し、記制御コード復号部によって得られた前記補助データを使用して、前記限定操作を実行する電子データ管理方法。   To create an electronic file including a control code for controlling a limited operation in which execution of electronic data is permitted only for a predetermined user based on a user condition that defines the user permitted to perform the limited operation. The auxiliary data necessary for the limited operation is encrypted, the control code that can be decrypted by a user permitted by the user condition is generated, a control code generation unit, and the electronic data and the control code are generated. To create the electronic file including, and to execute the limited operation using the control code, to obtain user correspondence information corresponding to the user who performs the limited operation, the control included in the electronic file Decoding the code based on the user correspondence information, and using the auxiliary data obtained by the control code decoding unit, Electronic data management method to perform the operation. コンピュータに、決められたユーザに限り電子データに対する実行が許可される限定操作を、前記限定操作が許可される前記ユーザを定めたユーザ条件にもとづいて制御するための、制御コードを含む電子ファイルを作成するために、前記限定操作に必要な補助データが暗号化された、前記ユーザ条件で許可されたユーザにより復号可能な前記制御コードを生成させ、制御コード生成部、および前記電子データと前記制御コードとを含む前記電子ファイルを作成させるプログラム。   The computer has an electronic file including a control code for controlling a limited operation that is permitted to be performed on electronic data only for a predetermined user based on a user condition that defines the user that is permitted to perform the limited operation. In order to generate the control code, the auxiliary data necessary for the limited operation is encrypted, and the control code which can be decrypted by a user authorized by the user condition is generated, and a control code generation unit, and the electronic data and the control are generated. A program for creating the electronic file including a code. コンピュータに、電子データに対する実行が、決められたユーザに限り許可される限定操作を、前記電子データと同じ電子ファイルに含まれる、前記限定操作に必要な補助データが暗号化された、実行が許可される前記ユーザに限り復号可能な、制御コードを用いて実行させるプログラムであって、
前記限定操作を実行させる前記ユーザに対応するユーザ対応情報を取得させ、前記電子ファイルに含まれる前記制御コードを、前記ユーザ対応情報に基づき復号させ、前記制御コード復号部によって得られた前記補助データを使用して、前記限定操作を実行させるプログラム。 The computer is permitted to execute the limited operation that is permitted only for a predetermined user to execute on the electronic data, the auxiliary data necessary for the limited operation is included in the same electronic file as the electronic data, and the execution is permitted. A program that can be decrypted only by the user to be executed using a control code,
The control data contained in the electronic file is decoded based on the user correspondence information, and the auxiliary data obtained by the control code decoding unit is obtained. A program for executing the limited operation using
JP2018178735A 2018-09-25 2018-09-25 Electronic file creation device, electronic data processing device, electronic data management system, electronic data management method, and program Active JP7159747B2 (en)

Priority Applications (1)

Application Number Priority Date Filing Date Title
JP2018178735A JP7159747B2 (en) 2018-09-25 2018-09-25 Electronic file creation device, electronic data processing device, electronic data management system, electronic data management method, and program

Applications Claiming Priority (1)

Application Number Priority Date Filing Date Title
JP2018178735A JP7159747B2 (en) 2018-09-25 2018-09-25 Electronic file creation device, electronic data processing device, electronic data management system, electronic data management method, and program

Publications (3)

Publication Number Publication Date
JP2020053747A true JP2020053747A (en) 2020-04-02
JP2020053747A5 JP2020053747A5 (en) 2021-06-10
JP7159747B2 JP7159747B2 (en) 2022-10-25

Family

ID=69997747

Family Applications (1)

Application Number Title Priority Date Filing Date
JP2018178735A Active JP7159747B2 (en) 2018-09-25 2018-09-25 Electronic file creation device, electronic data processing device, electronic data management system, electronic data management method, and program

Country Status (1)

Country Link
JP (1) JP7159747B2 (en)

Citations (1)

* Cited by examiner, † Cited by third party
Publication number Priority date Publication date Assignee Title
JP2012256140A (en) * 2011-06-08 2012-12-27 Dainippon Printing Co Ltd Electronic book browsing system

Patent Citations (1)

* Cited by examiner, † Cited by third party
Publication number Priority date Publication date Assignee Title
JP2012256140A (en) * 2011-06-08 2012-12-27 Dainippon Printing Co Ltd Electronic book browsing system

Non-Patent Citations (1)

* Cited by examiner, † Cited by third party
Title
JOHN WHITINGTON, ＰＤＦ構造解説, vol. 初版, JPN6022007677, 22 May 2012 (2012-05-22), pages 137 - 144, ISSN: 0004715676 *

Also Published As

Publication number Publication date
JP7159747B2 (en) 2022-10-25

Similar Documents

Publication Publication Date Title
CN109862041B (en) Digital identity authentication method, equipment, device, system and storage medium
US10439804B2 (en) Data encrypting system with encryption service module and supporting infrastructure for transparently providing encryption services to encryption service consumer processes across encryption service state changes
CN106664202B (en) Method, system and computer readable medium for providing encryption on multiple devices
US20110276490A1 (en) Security service level agreements with publicly verifiable proofs of compliance
US20140270179A1 (en) Method and system for key generation, backup, and migration based on trusted computing
KR101982237B1 (en) Method and system for data sharing using attribute-based encryption in cloud computing
US11831753B2 (en) Secure distributed key management system
JP2009089045A (en) Apparatus and program for selecting encryption module
US10771261B1 (en) Extensible unified multi-service certificate and certificate revocation list management
US11190346B2 (en) Secure device ownership transfer using an ephemeral device transfer token generated using elliptic curve cryptography
CN112118245B (en) Key management method, system and equipment
US20150143107A1 (en) Data security tools for shared data
CN111132150A (en) Method and device for protecting data, storage medium and electronic equipment
JP6976405B2 (en) Access control system and its programs
JP2007020065A (en) Decryption backup method, decryption restoration method, attestation device, individual key setting machine, user terminal, backup equipment, encryption backup program, decryption restoration program
JP2005286402A (en) Server and program for encryption key management terminal and program for acquiring encryption key system and method for encryption key management
JP2010200210A (en) Key management device, key utilization system, key operation system, key management method, and key management program
CN115766270A (en) File decryption method, file encryption method, key management method, device and equipment
JP2020053747A (en) Electronic file creation device, electronic data processing device, electronic data management system, electronic data management method, and program
CN109933994B (en) Data hierarchical storage method and device and computing equipment
JP5677194B2 (en) Content sales management apparatus, content sales system, computer program, and content sales management method
KR20160128170A (en) Device, server and method for providing a secret key encryption and restore
TW201941561A (en) Method and apparatus for managing passwords, and computer storage medium
JP2008035449A (en) Data distributing method using self-decryption file and information processing system using the same
JP2013179473A (en) Account generation management system, account generation management server, account generation management method, account generation management program

Legal Events

Date Code Title Description
A521 Request for written amendment filed

Free format text: JAPANESE INTERMEDIATE CODE: A523

Effective date: 20210419

A621 Written request for application examination

Free format text: JAPANESE INTERMEDIATE CODE: A621

Effective date: 20210419

A977 Report on retrieval

Free format text: JAPANESE INTERMEDIATE CODE: A971007

Effective date: 20220128

A131 Notification of reasons for refusal

Free format text: JAPANESE INTERMEDIATE CODE: A131

Effective date: 20220301

RD01 Notification of change of attorney

Free format text: JAPANESE INTERMEDIATE CODE: A7421

Effective date: 20220427

A521 Request for written amendment filed

Free format text: JAPANESE INTERMEDIATE CODE: A523

Effective date: 20220428

TRDD Decision of grant or rejection written
A01 Written decision to grant a patent or to grant a registration (utility model)

Free format text: JAPANESE INTERMEDIATE CODE: A01

Effective date: 20220913

A61 First payment of annual fees (during grant procedure)

Free format text: JAPANESE INTERMEDIATE CODE: A61

Effective date: 20220926

R151 Written notification of patent or utility model registration

Ref document number: 7159747

Country of ref document: JP

Free format text: JAPANESE INTERMEDIATE CODE: R151