JP2949865B2 - 電子ファイルキャビネットシステム - Google Patents

Description

【発明の詳細な説明】

【０００１】

【産業上の利用分野】本発明はＩＤベースファイル暗号
用鍵管理方式を用いた電子ファイルキャビネットに関す
る。

【０００２】

【従来の技術】分散処理システムにおいては、ワークス
テーション及びパーソナルコンピュータ等のデータを格
納する、即ち電子ファイルキャビネットとしての役割が
ホストコンピュータに求められている。

【０００３】一方、多数の人がアクセスを行うホストコ
ンピュータにデータを蓄積することは，第３者によるデ
ータのアクセスの危険性があることであり，これを保護
するためには，暗号化・アクセス制御等の技術が必要で
ある。

【０００４】従来のアクセス制御による電子ファイルキ
ャビネットの管理システムを図Ａに示す。図中、１００
は電子ファイルキャビネットを管理するホストコンピュ
ータであり、１１０は本システムにおけるワークステー
ションあるいはパーソナルコンピュータ、等の端末であ
る。

【０００５】図Ａのシステムの動作を以下説明する。端
末１１０よりユーザＩＤが送出されると、ホストコンピ
ュータ１００はパスワードファイル１０１からこのユー
ザＩＤに対応するパスワードＰＷを検索して出力する。

【０００６】このパスワードＰＷはユーザＩＤに続いて
端末から送られてくるパスワードＰＷと比較手段１０３
により照合され、一致したときはシステムへのログイン
が許可される。

【０００７】電子ファイルキャビネットへのアクセスは
ホストのログインとは別に管理されている。端末１１０
からアクセスすべきキャビネット名を含むコマンドが送
出されると、アクセスを制御する手段１０４は、ログイ
ンを許可したユーザＩＤと指定されたキャビネット名と
によりアクセス管理テーブル１０５を検索する。

【０００８】各ユーザＩＤにはキャビネット毎にリー
ド，ライト，リライト等の権限が許可されているので、
アクセス管理テーブル１０５を検索した結果により所定
のアクセスを許可する。

【０００９】

【発明が解決しようとする課題】上記の従来方式では以
下の問題点が存在する。回線盗聴によりパスワードが
盗まれる危険性がある。

【００１０】パスワードファイルは厳重に保管しなけ
ればならない。アクセス管理テーブルは厳重に保管し
なければならない。ファイルは暗号化されていない為
に，盗み見の危険性がある。

【００１１】これらの問題を解決する為に，回線の暗号
化及びファイルの暗号化が必要となる。又，読み出しに
対する保護としてはファイルの暗号化が考えられるが,
書き換えに対する保護にかんしては, アクセス制御に頼
る必要がある。

【００１２】これらの技術については、互いに独立した
ものは実現している。例えばアクセス制御については、
ファイルを暗号化／復号化するための鍵を作成し管理す
る技術が、本願出願人により特願昭０１─１８４７１５
号で提案している。

【００１３】しかし、電子ファイルキャビネットのシス
テムにおいては、ログイン制御とアクセス制御を個別に
管理しており、非常に複雑なものであった。本発明は、
電子ファイルキャビネットシステムにおいて、ログイン
制御とアクセス制御と一元的に管理することにより、管
理を簡単にすると共に安全性の高い電子ファイルキャビ
ネットシステムの提供を目的とする。

【００１４】

【課題を解決するための手段】上記の課題を解決するた
めになされた本発明の電子ファイルキャビネットシステ
ムは、ユーザ側の端末１と、該端末１から送出された要
求に基づいてホストコンピュータ２が電子ファイルキャ
ビネット２９をアクセスするシステムにおいて、前記端
末１側には、ユーザを識別するためのユーザ識別情報を
入力して前記ホストコンピュータ２側に送出する手段１
１と、ユーザの秘密情報と前記電子ファイルキャビネッ
トを特定化するファイル識別情報とを構成要素として含
み作成された公開鍵を入力する手段１２と、前記公開鍵
とユーザにより入力される前記秘密情報とに基づいて第
一の秘密鍵を生成する手段１６と、入力された該認証情
報を前記秘密鍵を用いて暗号化して前記ホストコンピュ
ータ２に送出する手段１７と、入力されたファイルアク
セスコマンドを前記第一の秘密鍵を用いて暗号化して前
記ホストコンピュータ２に送出する手段１８とを有し、
前記ホストコンピュータ２は、前記ユーザ識別情報毎に
アクセス権限が与えられたファイルのファイル識別情報
が格納されるユーザプロファイル２１と、前記ユーザプ
ロファイル２１から読みだされる識別情報を基に第二の
秘密鍵を作成する手段２２，２３，２４と、前記第二の
秘密鍵を用いて前記暗号化された認証情報を復号する手
段２５と、前記復号した認証情報の正当性をチェックし
て端末１のログインを許可／不許可を行う手段２６と、
前記第二の秘密鍵を用いて前記暗号化されたコマンドを
復号する手段２７と、前記復号されたコマンドを基に前
記ユーザプロファイル２１を参照し、アクセス権限を確
認して前記電子ファイルキャビネット２９をアクセスす
るアクセス制御手段２８を有することを特徴とするもの
である。

【００１５】また、前記公開鍵は、所定の整数をベキ乗
して得られるデータ値であり、該ベキ乗の項には前記秘
密情報の逆数と前記識別情報の逆数とが積の項が含ま
れ、前記第一の鍵生成手段１６は、入力された前記秘密
情報を用いて前記公開鍵から前記秘密情報の逆数の項を
消すことにより前記第一の秘密鍵を生成し、前記第二の
鍵生成手段２２，２３，２４は、センタ秘密情報２３を
用いて前記各識別情報の逆数を生成し、得られた各識別
情報の逆数を項として用いて前記所定の整数のベキ乗演
算を行うことにより第二の秘密鍵を生成するようにして
も良い。

【００１６】更に、前記ホストコンピュータ２は、前記
ユーザプロファイル２１中の各識別情報の項には該識別
情報が更新されか否かを示す更新情報を設けると共に、
更新された識別情報と更新される前の識別情報との対応
関係を記憶する変更識別情報保持手段４１を設け、受信
したユーザ識別情報によりユーザプロファイル２１から
各識別情報を読みだす際には前記更新情報をチェックし
て、更新がなされている場合は前記変更識別情報保持手
段４１を読みだして得られる新しい識別情報を含む公開
鍵生成情報を作成し、この公開鍵生成情報を前記第二の
秘密鍵を用いて暗号化してログインを許可した端末に送
出し、その後で前記ユーザプロファイル２１のうち更新
すべき識別情報の項を新しい識別情報に書換えるよう構
成し、前記端末１は、前記暗号化された公開鍵生成情報
を前記第一の秘密鍵を用いて復号して、公開鍵を更新す
るように構成しても良い。

【００１７】

【作用】本発明の電子ファイルキャビネットシステムで
は、まず各ユーザに対して、該ユーザの秘密情報（パス
ワード）と、ユーザ毎の識別情報（ＩＤコード）とアク
セス権限が与えられた電子ファイルキャビネットの識別
情報（ＩＤコード）とを用いて作成された公開鍵を供給
する。

【００１８】このユーザがホストコンピュータ側の電子
ファイルキャビネットをアクセスする時は、まずユーザ
ＩＤを入力する。これはホストコンピュータ２に送出さ
れる。

【００１９】次に公開鍵とパスワードを入力する。これ
により第一の鍵生成手段１６は前記の公開鍵からパスワ
ードに基づく項を取り除き、第一の秘密鍵を作成する。
その後でユーザが認証番号（センタＩＤ）を入力する
と、暗号化手段１７はこの認識番号を第一の秘密鍵を用
いて暗号化し、ホストコンピュータ２に送出する。

【００２０】一方ホストコンピュータ２はユーザＩＤを
受信すると、このユーザＩＤに対応する各ＩＤコードを
読みだす。次に読みだされた各ＩＤコードを用いて第二
の秘密鍵を生成する。

【００２１】ここで第一の秘密鍵と第二の秘密鍵は予め
センタが取り決めた式により生成されるので、同じＩＤ
コードが用いられている場合は同じ値となる。つまり、
ユーザはＩＤコードを入力して( ホストコンピュータ２
により)第二の秘密鍵を生成し、一方パスワードを入力
することにより公開鍵から第一の秘密鍵を生成する。

【0022】更にホストコンピュータ２が受け取った暗号化
された認証番号は第二の秘密鍵を用いて復号される。こ
の暗号化／復号の方法も取り決められているので、第一
の秘密鍵と第二の秘密鍵が一致していれば、同じ認証番
号が得られるわけである。

【００２３】この認証番号が正当なものであれば、ホス
トコンピュータ２は端末１のログインを許可する。さら
にログインを許可されたユーザはキャビネットをアクセ
スするためのコマンドを入力すると、暗号化手段１８は
第一の秘密鍵を用いて該コマンドを暗号化し、ホストコ
ンピュータ２に送出する。

【００２４】これを受信したホストコンピュータ２側の
復号手段２７は、第二の秘密鍵を用いてコマンドを復号
する。（上記のように第一の秘密鍵と第二の秘密鍵とは
一致する。）このコマンドに基づき、アクセス制御手段
２８はユーザプロファイル２１を参照してアクセス権限
が与えられているかのチェックを行い、キャビネット２
９に対するアクセス許可を行う。

【００２５】また、キャビネットの鍵を変更する場合
は、そのキャビネットの識別情報が変更されるので、そ
れに基づきユーザ側の公開鍵も変更する必要がある。そ
こで、ユーザプロファイル２１の各識別情報にこの識別
情報が更新されるものであることを示すフラグ等を設け
てログイン時にこれを参照するようにする。そして更新
すべき識別情報については変更識別情報保持手段３１よ
りこれを読みだし、この識別情報を含む新しい公開鍵生
成情報を作成してこれを暗号化して現在ログインを許可
した端末１に送出する。

【００２６】端末１では受け取った公開鍵生成情報を復
号し、これにより公開鍵を更新する。

【００２７】

【実施例】以下図面を参照して本発明の実施例を説明す
る。図１は本発明の第一の実施例の説明図である。

【００２８】１は端末であり、２はセンタにあって電子
ファイルキャビネットを管理するホストコンピュータで
ある。端末１は、ユーザ個人のＩＤを入力してホストコ
ンピュータ２に送出するユーザＩＤ入力手段１１、ユー
ザの所属部ＩＤ，所属課ＩＤ，従事しているプロジェク
トＩＤ等のＩＤの逆数とパスワードの逆数とにより生成
される公開鍵を入力する手段１２、パスワードを入力す
る手段１３、センタＩＤや日時や乱数を入力する手段１
４、ホストコンピュータ２側の電子キャビネットのアク
セスを指示するコマンド入力手段１５、公開鍵入力手段
から送出される公開鍵と入力されたパスワードとにより
第一の秘密鍵を生成する秘密鍵生成手段１６、センタＩ
Ｄ，日時，乱数を第一の秘密鍵を用いて暗号化する手段
１７、コマンドを第一の秘密鍵を用いて暗号化する手段
１８とにより構成されている。

【００２９】ホストコンピュータ２は、ユーザ個人のＩ
Ｄと対応する所属部ＩＤ，所属課ＩＤ，プロジェクトＩ
Ｄ等とが格納されるテーブルであるユーザプロファイル
２１、ユーザプロファイル２１から読みだされたＩＤコ
ードとセンタが持つ秘密情報２３よりＩＤコードの逆数
を生成するＩＤ逆数生成手段２２、生成された各ＩＤの
逆数を用いて第二の秘密鍵を生成する鍵生成手段２４、
第二の秘密鍵を用いて端末から送出される暗号化された
センタＩＤ等の複号を行う複号手段２５、複合化された
センタＩＤの正当性をチェックする手段２６、第二の秘
密鍵を用いて暗号化されたコマンドの複号を行う複号手
段２７、複号されたコマンドに基づきユーザプロファイ
ル２１に基づいてアクセス権限のチェックを行い、アク
セス許可したものについて電子ファイルキャビネット２
９のアクセスを制御する手段２９とにより構成されてい
る。

【００３０】なお公開鍵入力手段１２は、例えばセンタ
から各ユーザに公開鍵を記録した磁気カードまたはＩＣ
カード等を配付し、この媒体を用いて入力するよう構成
する。またユーザＩＤ入力手段１１、パスワード入力手
段１３、センタＩＤ等の入力手段１４、コマンド入力手
段１５は実際は同じキーボード等の入力装置であり、暗
号化手段１７，１８は同じものを使用している。同様に
ホストコンピュータ２の複号手段２５，２７も同じもの
が使用される。

【００３１】センタから予め供給される公開鍵は、例え
ば下記のものが用いられる。

【００３２】

【数１】

【００３３】これはパスワードＰＷの逆数と各ＩＤデー
タの逆数との積を用いてセンタが決定する定数Ｍのベキ
乗演算するものである。また秘密鍵は、下記のものが用
いられる。

【００３４】

【数２】

【００３５】これは端末１側では入力されたパスワード
ＰＷを用いて、公開鍵のベキ乗項からパスワードの逆数
を取り除くことにより生成される。一方ホストコンピュ
ータ２側では、ユーザプロファイル２１に格納されてい
る各ＩＤの逆数が生成されて、この各ＩＤの逆数の積に
より前記Ｍのベキ乗演算を行い生成される。

【００３６】この逆数の生成方法であるが、例えばセン
タ秘密情報で素数ｐ，ｑを用意し、逆数生成手段は、

【００３７】

【数３】

【００３８】等の関係を使って求める。なお、ｍｏｄは
剰余計算を意味し、ＬＣＭは最小公倍数を求める演算を
意味する。また、各暗号化手段１７，１８および複号手
段２５，２７は、公知の暗号化方法であるＤＥＳ，ＦＥ
ＡＬ等を用いるものである。

【００３９】次に図１にしめした一実施例の動作を説明
する。端末１側にいるユーザは、ホストコンピュータ
２にユーザＩＤ入力手段１１を用いてユーザＩＤをおく
るとともに, 公開鍵入力手段１２からの公開鍵とパスワ
ード入力手段１３からのパスワードとを用いて鍵生成手
段１６が第一の秘密鍵を生成する。

【００４０】ホストコンピュータ２は、送られてきた
ユーザＩＤよりユーザプロファイル２１を参照する。こ
のユーザのプロファイルに書かれている所属部ＩＤ等の
各ＩＤは逆数生成手段２２によりセンタ秘密情報を用い
て逆数が生成される。

【００４１】この各ＩＤの逆数を用いて鍵生成手段２４
は第二の秘密鍵を生成する。ユーザがセンタＩＤ，日
時，所定の乱数を入力手段１４を用い入力すると、端末
１の暗号化手段１７は（センタコード＋日時＋乱数）を
第一の秘密鍵１６を用いて暗号化しホストコンピュータ
２に送信する。

【００４２】ホストコンピュータ２の複号手段２５は
暗号化された（センタコード＋日時＋乱数）を鍵生成手
段２４により生成された第二の秘密鍵を用いて複号し、
このコードの正当性をチェック手段２６がチェックして
正当なセンタコードが得られたらログインを許可する。

【００４３】ログインが許可された旨は図示しない手
段により端末１に通知されるので、ユーザはこれを受け
てコマンドを入力手段１５を用いて入力する。このコマ
ンドにより、実行すべきアクセスの種類（リード，ライ
ト等）と、アクセスするキャビネット名が指定される。

【００４４】コマンドは暗号化手段１８が第一の秘密鍵
を用いて暗号化されてホストコンピュータ２に送出され
る。ホストコンピュータ２ではこの暗号化されたコマ
ンドを受信すると第二の秘密鍵を用いて復号手段２７を
用い復号しコマンドを得る。アクセス制御手段２８はユ
ーザプロファイル２１を参照し、コマンドで指定された
アクセスに対する権限が与えられているかのチェックを
行う。

【００４５】アクセス制御手段でアクセスの権限が確認
されたならば，キャビネット２９へのアクセスが可能と
なる。次に本発明の第二の実施例を図２を用いて説明す
る。

【００４６】本実施例は電子ファイルキャビネットシス
テムにおいてＩＤを変更する方法に関するものである。
このシステムは基本的には図１に示した第一の実施例と
同一のものを用いているが、本実施例と直接の関係がな
い部分については図２では省略している。

【００４７】キャビネットの鍵を変更する場合には，キ
ャビネットのＩＤを変更する必要がある。しかしキャビ
ネットのＩＤをシステム側で変更した場合も、ユーザ側
の公開鍵はこのＩＤコードの情報を基に作成されている
ので、この公開鍵を変更する必要が生じる。

【００４８】ここでプロジェクトのキャビネットの鍵が
変更になった場合を例として説明する。第一の実施例
と同様にホストコンピュータ２へのログインを行なう。

【００４９】ホストコンピュータ２側で、ログインし
たＩＤに対してのユーザプロファイル情報に対して変更
の情報を持っていたならば、新しいプロジェクトＩＤ及
び他のＩＤより新しい鍵生成情報４４を生成する。これ
は例えばユーザプロファイル２１に更新フラグを設け、
この値により変更識別情報保持手段３１を検索してプロ
ジェクトＩＤ２がＩＤ３になっていることを検索して出
力する。そして鍵生成手段３２は新しいＩＤと他のＩＤ
とシステム側で保持しているユーザのパスワードとによ
り新しい公開鍵生成情報を作成する。

【００５０】公開鍵作成手段は復号手段３３により第
二の秘密鍵を用いて暗号化され、端末１に送信する。
端末１では、これを復号手段４１により復号し公開鍵生
成情報を得る。そして公開鍵生成手段４２は磁気カード
等の媒体に記録されている現在の公開鍵を新しい公開鍵
に書き換える。

【００５１】ホストコンピュータでは、アクセスした
ユーザプロファイルのうち、プロジェクトＩＤに関する
部分を新しいＩＤに書き換える。

【００５２】

【発明の効果】以上説明したように、本発明の電子ファ
イルキャビネットシステムによれば、複数のユーザがア
クセス可能なキャビネットへの鍵の管理が可能になり、
叉、ログイン制御、アクセス制御等も同じ仕組みの上で
成り立つことが可能となるので、安全性が高く、かつ管
理が容易になる。

【図面の簡単な説明】

【図１】本発明の電子ファイルキャビネットシステムの
第一の実施例である。

【図２】本発明の電子ファイルキャビネットシステムの
第二の実施例である。

【図３】従来の電子ファイルキャビネットシステムの一
例を示す図である。

【符号の説明】

１ ユーザ側端末 ２ ホストコンピュータ １１ ユーザ識別情報入力手段 １６ 第一の鍵生成手段 １７，１８ 暗号化手段 ２１ ユーザプロファイル ２２，２３，２４ 第二の鍵生成手段 ２５，２７ 復号手段 ２８ アクセス制御手段 ２９ 電子ファイルキャビネット ３１ 変更識別情報保持手段

───────────────────────────────────────────────────── フロントページの続き (58)調査した分野(Int.Cl.⁶，ＤＢ名) G06F 15/00 G06F 12/00 537 H04L 9/00

Claims (3)

(57)【特許請求の範囲】
1. 【請求項１】ユーザ側の端末（１）と、該端末（１）か
   ら送出された要求に基づいてホストコンピュータ（２）
   が電子ファイルキャビネット（２９）をアクセスするシ
   ステムにおいて、前記端末（１）側には、ユーザを識別
   するためのユーザ識別情報を入力して前記ホストコンピ
   ュータ（２）側に送出する手段（１１）と、ユーザの秘
   密情報と前記電子ファイルキャビネットを特定化するフ
   ァイル識別情報とを構成要素として含み作成された公開
   鍵を入力する手段（１２）と、前記公開鍵とユーザによ
   り入力される前記秘密情報とに基づいて第一の秘密鍵を
   生成する手段（１６）と、入力された該認証情報を前記
   秘密鍵を用いて暗号化して前記ホストコンピュータ
   （２）に送出する手段（１７）と、入力されたファイル
   アクセスコマンドを前記第一の秘密鍵を用いて暗号化し
   て前記ホストコンピュータ（２）に送出する手段（１
   ８）とを有し、前記ホストコンピュータ（２）は、前記
   ユーザ識別情報毎にアクセス権限が与えられたファイル
   のファイル識別情報が格納されるユーザプロファイル
   （２１）と、前記ユーザプロファイル（２１）から読み
   だされる識別情報を基に第二の秘密鍵を作成する手段
   （２２，２３，２４）と、前記第二の秘密鍵を用いて前
   記暗号化された認証情報を復号する手段（２５）と、前
   記復号した認証情報の正当性をチェックして端末（１）
   のログインを許可／不許可を行う手段（２６）と、前記
   第二の秘密鍵を用いて前記暗号化されたコマンドを復号
   する手段（２７）と、前記復号されたコマンドを基に前
   記ユーザプロファイル（２１）を参照し、アクセス権限
   を確認して前記電子ファイルキャビネット（２９）をア
   クセスするアクセス制御手段（２８）を有することを特
   徴とする電子ファイルキャビネットシステム。
2. 【請求項２】前記公開鍵は、所定の整数をベキ乗して得
   られるデータ値であり、該ベキ乗の項には前記秘密情報
   の逆数と前記識別情報の逆数とが積の項が含まれ、前記
   第一の鍵生成手段（１６）は、入力された前記秘密情報
   を用いて前記公開鍵から前記秘密情報の逆数の項を消す
   ことにより前記第一の秘密鍵を生成し、前記第二の鍵生
   成手段（２２，２３，２４）は、センタ秘密情報（２
   ３）を用いて前記各識別情報の逆数を生成し、得られた
   各識別情報の逆数を項として用いて前記所定の整数のベ
   キ乗演算を行うことにより第二の秘密鍵を生成すること
   を特徴とする請求項１に記載の電子ファイルキャビネッ
   トシステム。
3. 【請求項３】前記ホストコンピュータ（２）は、前記ユ
   ーザプロファイル（２１）中の各識別情報の項には該識
   別情報が更新されたか否かを示す更新情報を設けると共
   に、更新された識別情報と更新される前の識別情報との
   対応関係を記憶する変更識別情報保持手段（３１）を設
   け、受信したユーザ識別情報によりユーザプロファイル
   （２１）から各識別情報を読みだす際には前記更新情報
   をチェックして、更新がなされている場合は前記変更識
   別情報保持手段（３１）を読みだして得られる新しい識
   別情報を含む公開鍵生成情報を作成し、この公開鍵生成
   情報を前記第二の秘密鍵を用いて暗号化してログインを
   許可した端末に送出し、その後で前記ユーザプロファイ
   ル（２１）のうち更新すべき識別情報の項を新しい識別
   情報に書換えるよう構成し、前記端末（１）は、前記暗
   号化された公開鍵生成情報を前記第一の秘密鍵を用いて
   復号して、公開鍵を更新するように構成したことを特徴
   とする請求項１に記載の電子ファイルキャビネットシス
   テム。