JP3453842B2 - セキュアシステム - Google Patents

Description

【発明の詳細な説明】 【０００１】 【産業上の利用分野】この発明は、計算機上で、重要な
ファイルを暗号化して保存したり、重要なデータを暗号
化して転送するセキュアシステムに関するものである。 【０００２】 【従来の技術】従来のセキュアシステムでは、ある固定
した暗号レベルで一括してファイル或いはデータを暗号
化していた。これに対して、特開平０５−２４４１５０
号公報では、複数の暗号レベルを用いてファイル或いは
データを暗号化する方式を提案している。 【０００３】図１７及び図１８は、例えば特開平０５−
２４４１５０号公報に示された複数の暗号レベルを用い
たファイル又はデータの暗号化処理及び復号化処理のフ
ローチャートである。図１７は、ファイル又はデータを
暗号化して保存又は転送する処理のフローチャートで、
図において２６１はファイル又はデータを作成する手
順、２６２はファイル又はデータの各情報に対し、情報
の暗号レベルを示す機密度レベルの属性を設定する手
順、２６３はパスワード、暗号鍵のチェックを行なう手
順、２６４は各情報を機密度レベルに応じた暗号化方又
は暗号鍵を用いて暗号化する手順、２６５は暗号化され
た情報を、転送又は保存等の処理を行なう手順である。
また図１８は、暗号化して保存されたファイル又は転送
されたデータを復号化する処理のフローチャートで、図
において２６６はファイル又はデータを受信又は外部メ
モリから呼び出す手順、２６７はパスワード、暗号鍵の
チェックを行なう手順、２６８は機密度属性に応じて情
報各部を平文化する手順、２６９は情報処理を行なう手
順である。 【０００４】まず、２６１でファイル又はデータが作成
されると、２６２で機密度レベルを設定する。その後シ
ステムは、２６３でパスワード及び暗号鍵の登録及びチ
ェックを行ない、２６４で機密度レベルに応じた暗号化
を行なう。そして、２６５でそのファイルを保存又はデ
ータを転送する。その後、２６６でそのファイルが呼び
出された時又はデータを受信した時、システムは、２６
７でパスワード及び暗号鍵のチェックを行ない、２６８
で機密度属性に応じて平文化を行なう。その後、２６９
で情報処理を行なう。 【０００５】 【発明が解決しようとする課題】従来のセキュアシステ
ムでは、ファイル又はデータの暗号レベルは、ユーザが
任意に設定していたため、ユーザの操作ミスによる誤っ
たレベルの設定がなされる恐れがあった。また、誤って
機密度の高いファイル及びデータを機密度の低いレベル
で暗号化してしまった時、不当なユーザにより容易に解
読されてしまう恐れもあり、ファイル又はデータの内容
に応じての最適な機密制御が困難であった。 【０００６】また、ファイル又はデータは暗号化された
後は何の制御も行われないため、不当なユーザにより一
度でも暗号が解読されてしまうと、そのファイル又はデ
ータが存在する間中、常に盗聴や盗難又はファイル及び
データへの不正なアクセスを許してしまう恐れがあっ
た。 【０００７】この発明は、セキュアシステムにおいて、
ファイル又はデータの内容において最適な機密制御を行
なう、また、ファイル又はデータが暗号化された後も、
最適な機密制御を行なうことを目的とする。 【０００８】 【課題を解決するための手段】第１の発明は、ファイ
ル、データ等の情報を暗号化して保存又は伝送するセキ
ュアシステムにおいて、前記情報に対応する最低限の暗
号レベルが予め登録された最低レベルテーブルと、前記
情報の機密度に応じて暗号レベルを決定する暗号レベル
決定手段と、前記最低レベルテーブルに登録された前記
最低限の暗号レベルと前記暗号レベル決定手段によって
決定された前記暗号レベルとを比較し、前記暗号レベル
が前記最低限の暗号レベルよりも低い場合には、前記情
報に対応する暗号レベルを前記最低限の暗号レベルに変
更するレベル判定手段と、前記レベル判定手段によって
決定された暗号レベルによって前記情報を暗号化するレ
ベル別暗号化手段とを備えたものである。 【０００９】 【００１０】 【００１１】 【００１２】 【００１３】 【００１４】 【００１５】 【００１６】 【００１７】 【００１８】 【００１９】 【００２０】 【作用】第１の発明によるセキュアシステムは、最低レ
ベルテーブルに情報に対応する最低限の暗号レベルを予
め登録しておき、暗号レベル決定手段が情報の機密度に
応じて暗号レベルを決定し、レベル判定手段が最低レベ
ルテーブルに登録された最低限の暗号レベルと暗号レベ
ル決定手段によって決定された暗号レベルとを比較し、
暗号レベルが最低限の暗号レベルよりも低い場合には、
情報に対応する暗号レベルを最低限の暗号レベルに変更
し、レベル別暗号化手段がレベル判定手段によって決定
された暗号レベルによって情報を暗号化する。 【００２１】 【００２２】 【００２３】 【００２４】 【００２５】 【００２６】 【００２７】 【００２８】 【００２９】 【００３０】 【００３１】 【００３２】 【実施例】 実施例１．図１は、この発明によるコンピュータにおけ
るファイル管理を行なうセキュアシステムの一実施例の
全体構造図である。図１において、１はファイルを暗号
化して管理するファイル管理部、２はファイル、３はフ
ァイルの保存の有無を判定するファイル保存判定手段、
４は暗号レベルを決定するために使用されるパラメータ
情報、５はパラメータ情報４を用いてファイル２の暗号
レベルを決定する暗号レベル決定手段、６は決定された
暗号レベルによりファイルを暗号化するレベル別暗号化
手段、７は暗号化されたファイル、８は暗号化されたフ
ァイルをディスクに保存するファイル保存手段、９はフ
ァイルの暗号化のための鍵及び暗号レベルを保存するた
めのリストファイルである鍵対応表、１０は暗号化され
たファイルが保存されているディスク、１１，１２，１
３，１４はディスクに保存されている暗号化されたファ
イル、１５は暗号化されたファイルをディスクから取り
出すファイル抽出手段、１６は暗号化されたファイルを
復号化するレベル別復号化手段である。 【００３３】次に上記実施例１の図１のセキュアシステ
ムにおける動作を図９のフローチャートを参照しながら
説明する。まず、ユーザにより新しくファイル２が作成
（ステップ１４１）されると、ファイル保存判定手段３
によりファイル２を保存するかどうかの判定が行われる
（ステップ１４２）。保存しなければ何も処理は行われ
ない。保存する時は、暗号レベル決定手段５によりパラ
メータ情報４が収集される（ステップ１４３）。パラメ
ータ情報４は、ファイルの作成時刻又は最終修正時刻、
ファイルへのアクセス頻度、ファイルサイズ、ファイル
の内容、ファイルの所有者、ファイルの所有グループ、
ファイルのＡＣＬ（Ａｃｃｅｓｓ Ｃｏｎｔｒｏｌ Ｌ
ｉｓｔ）に記述されているメンバー数からなる。どのよ
うなパラメータ情報を収集するかは、予めユーザが設定
しておく。例えば、パラメータ情報として、ファイルの
作成時刻を用いて、暗号レベルを決定する（ステップ１
４４）。暗号レベルは０から５までとし、０は暗号化せ
ず平文のままであり、１から５に従って暗号の強度が高
くなるものとする。暗号レベル決定手段５はファイルの
作成時刻と現時刻の差を取り暗号レベルを決定する。例
えば、その差が１週間以内ならば暗号レベルを５、２週
間以内ならば暗号レベルを４、３週間以内ならば暗号レ
ベルを３、４週間以内ならば暗号レベルを２、５週間以
内ならば暗号レベルを１、５週間以上ならば暗号レベル
を０とする。この時刻の差と暗号レベルの対応は、予め
ユーザが設定しておく。 【００３４】このようにして暗号レベル決定手段５によ
り暗号レベルが決定されたら、レベル別暗号化手段６は
ファイル２を暗号レベルに従って暗号化する（ステップ
１４５）。ファイル２が暗号化されたら、同じくレベル
別暗号化手段６はファイル名と暗号レベルと鍵をリスト
ファイルである鍵対応表９に書き込んで保存する（ステ
ップ１４６）。その後ファイル保存手段８は暗号化した
ファイル７をディスク１０に保存する（ステップ１４
７）。 【００３５】ユーザから保存されたファイル１１〜１４
に対するアクセス要求があれば、ファイル抽出手段１５
はディスク１０からファイルを取り出し、レベル別復号
化手段１６は保存していたリストファイルである鍵対応
表９からそのファイルの暗号レベルと鍵を取り出し、そ
の暗号レベルに基づいてファイルを復号化する。復号化
されたファイルは、編集作業などの処理が施された後、
再び上記のように暗号化されて保存される。 【００３６】以上により、本実施例はファイルの機密度
に応じて暗号レベルを決定し、決定した暗号レベルに従
ってファイルを暗号化することにより、最適な機密制御
が得られる。また、パラメータ情報により自動的に暗号
レベルを決定するので、ユーザの操作が不要である。 【００３７】実施例２．図２は、この発明による複数の
コンピュータ間におけるデータ転送を行なうセキュアシ
ステムの一実施例の全体構造図である。図２において、
２１は暗号化データの転送を管理する送信側のデータ転
送管理部、２３は転送するデータ、２４はデータの転送
の有無を判定するデータ転送判定手段、２５は暗号レベ
ルを決定するために使用されるパラメータ情報、２６は
パラメータ情報２５を用いてデータの暗号レベルを決定
する暗号レベル決定手段、２７は決定された暗号レベル
によりデータを暗号化するレベル別暗号化手段、２８は
暗号化されたデータ、２９はデータを転送するデータ転
送手段、３０はデータの暗号化のための鍵及び暗号レベ
ル情報、３１は転送されたデータの受信を管理する受信
側のデータ転送管理部、３２は転送されたデータを受信
するデータ受信手段、３３はデータを復号化するレベル
別復号化手段である。 【００３８】次に上記実施例２の図２のセキュアシステ
ムにおける動作を図１０のフローチャートを参照しなが
ら説明する。まず、データ転送判定手段２４はデータ２
３の転送要求があるかどうかを判定する（ステップ１５
１）。要求がなければ処理は何も行わない。要求があれ
ば、暗号レベル決定手段２６は転送のためのパラメータ
情報２５を収集する（ステップ１５２）。パラメータ情
報２５は、データの転送速度、データの転送媒体、デー
タの転送先計算機からなる。どのようなパラメータ情報
を収集するかは、予めユーザが設定しておく。次に、暗
号レベル決定手段２６はこれらパラメータ情報のうち、
例えばデータの転送媒体を用いて暗号レベルを決定する
（ステップ１５３）。暗号レベルは０から３までとし、
０は暗号化せず平文のままであり、１から３に従って暗
号の強度が高くなるものとする。例えば、データの転送
媒体が盗聴されにくい光ファイバーならば暗号レベルを
１に，Ｅｔｈｅｒｎｅｔならば暗号レベルを２、ＲＳ２
３２Ｃならば暗号レベルを３にする。転送媒体と暗号レ
ベルの対応は、予めユーザが設定しておく。 【００３９】このようにして暗号レベル決定手段２６に
より決定した暗号レベルに従って、レベル別暗号化手段
２７はデータ２３を暗号化する（ステップ１５４）。デ
ータが暗号化されたら、データ転送手段２９は暗号に使
われた暗号レベルと鍵３０を、送信者と受信者以外の人
に秘密にするため、二重暗号化方式を用いて受信側に転
送する（ステップ１５５）。その後同じくデータ転送手
段２９は暗号化したデータ２８を送信側に転送する（ス
テップ１５６）。転送されたデータ２８は、予め転送さ
れている暗号レベルと鍵３０と共にデータ受信手段３２
により受信側に取り込まれ、レベル別復号化手段３３に
より復号化される。 【００４０】以上により、本実施例はデータの機密度に
応じて暗号レベルを決定し、決定した暗号レベルに従っ
てデータを暗号化するので、最適な機密制御が得られ
る。また、パラメータ情報により自動的に暗号レベルを
決定するので、ユーザの操作が不要である。 【００４１】実施例３．図３は、この発明によるコンピ
ュータにおけるファイル管理を行なうセキュアシステム
の一実施例の全体構造図である。図３において、１〜１
６は実施例１の図１と同等のもので、４１はファイル毎
に最低の暗号レベルを示した最低レベルテーブル、４２
は暗号レベル決定手段５で決定した暗号レベルが、最低
レベルテーブル４１の最低レベル以上かどうかを判定す
るレベル判定手段で、暗号レベル決定手段５とレベル別
暗号化手段６の間に設置されている。 【００４２】次に上記実施例３の図３のセキュアシステ
ムにおける動作を図１１のフローチャートを参照しなが
ら説明する。図１１において、ステップ１４１のファイ
ルを作成からステップ１４４のパラメータ情報により暗
号レベルを決定までは、実施例１の図９のステップ１４
１からステップ１４４までと同様に動作する。 【００４３】暗号レベル決定手段５により暗号レベルが
例えば２と決定されると、レベル判定手段４２はこの暗
号レベルと予め最低レベルテーブル４１にファイル毎に
示してある最低の暗号レベルとを比較する（ステップ１
６１）。この最低レベルテーブル４１の最低の暗号レベ
ルは予めユーザが設定しておく。最低の暗号レベルが３
ならば、決定された暗号レベルが最低の暗号レベル以下
なので、レベル別暗号化手段６はファイルを最低の暗号
レベル３で暗号化する（ステップ１６２）。最低の暗号
レベルが１ならば、決定された暗号レベルは最低の暗号
レベル以上なので、レベル別暗号化手段６は暗号レベル
決定手段５で決定した暗号レベル２に従ってファイルを
暗号化する（ステップ１４５）。ファイルが暗号化され
たら、同じくレベル別暗号化手段６はファイル名と暗号
レベルと鍵をリストファイルである鍵対応表９に書き込
んで保存する（ステップ１４６）。その後ファイル保存
手段８は暗号化したファイル７をディスク１０に保存す
る（ステップ１４７）。保存されたファイルに対し、ユ
ーザからアクセス要求がある時の動作は、実施例１と同
様である。 【００４４】以上により、本実施例はファイルの機密度
に応じて暗号レベルを決定し、決定した暗号レベルに従
ってファイルを暗号化することにより、最適な機密制御
が得られる。また、パラメータ情報により自動的に暗号
レベルを決定するので、ユーザの操作が不要である。ま
た、最低レベルを用いることにより、ユーザの誤操作に
よる誤ったレベルの設定を防ぎ、ファイルの盗聴を防止
できる。 【００４５】実施例４．図４は、この発明による複数の
コンピュータ間におけるデータ転送を行なうセキュアシ
ステムの一実施例の全体構造図である。図４において、
２１及び２３〜３３は実施例２の図２と同等のもので、
５１及び５２は実施例３の図３の４１及び４２とそれぞ
れ同等のものである。 【００４６】次に上記実施例４のセキュアシステムにお
ける動作を図１２のフローチャートを参照しながら説明
する。図１２において、ステップ１５１のデータの転送
要求あり？からステップ１５３のパラメータ情報により
暗号レベルを決定までは、実施例２の図１０のステップ
１５１からステップ１５３までと同様に動作する。 【００４７】暗号レベル決定手段２６により暗号レベル
が例えば２と決定されたならば、レベル判定手段５２は
この暗号レベルと予め最低レベルテーブル５１にデータ
毎又はデータ転送先毎に示してある最低の暗号レベルと
を比較する（ステップ１７１）。この最低レベルテーブ
ル５１の最低の暗号レベルは予めユーザが設定する。最
低の暗号レベルが３ならば、決定された暗号レベルは最
低の暗号レベル以下なので、レベル別暗号化手段２７は
データを最低の暗号レベル３で暗号化する（ステップ１
７２）。最低の暗号レベルが１ならば、決定された暗号
レベルは最低の暗号レベル以上なので、レベル別暗号化
手段２７は暗号レベル決定手段２６で決定した暗号レベ
ル２に従ってデータを暗号化する（ステップ１５４）。
データが暗号化されたら、データ転送手段２９は暗号に
使われた暗号レベルと鍵３０を、二重暗号化方式を用い
て受信側に転送する（ステップ１５５）。その後データ
転送手段２９は暗号化したデータ２８を受信側に転送す
る（ステップ１５６）。転送されたデータを受信する受
信側の動作は、実施例２と同様である。 【００４８】以上により、本実施例を転送するデータの
機密度に応じて暗号レベルを決定し、決定した暗号レベ
ルに従ってデータを暗号化するので、最適な機密制御が
得られる。また、パラメータ情報により自動的に暗号レ
ベルを決定するので、ユーザの操作が不要である。ま
た、最低レベルを用いることにより、ユーザの誤操作に
よる誤ったレベルの設定を防ぎ、データの盗聴を防止で
きる。 【００４９】実施例５．図５は、この発明によるコンピ
ュータにおけるファイル管理を行なうセキュアシステム
の一実施例の全体構造図である。図５において、１〜１
６は実施例１の図１と同等のものである。６１は保存さ
れているファイルがアクセス制御及び形式制御が必要か
どうかを判定するアクセス判定手段、６３はファイルに
アクセス制御を行なうアクセス制御手段、６４はファイ
ルのアクセス制御に使用されるパラメータ情報、７１は
ファイルに形式制御を行なうファイル形式制御手段、７
２はファイルの形式制御に使用されるパラメータ情報、
１０１は保存されているファイルがアクセス制御及び形
式制御が必要かどうかを判定するためのファイルの期限
情報である。 【００５０】次に上記実施例５の図５のセキュアシステ
ムにおける動作を図１３のフローチャートを参照しなが
ら説明する。図１３において、ステップ１４１のファイ
ルを作成からステップ１４７の暗号化したファイルを保
存までは実施例１の図９のステップ１４１からステップ
１４７までと同様に動作する。 【００５１】ファイル保存手段８によりファイル７を保
存したのち（ステップ１４７）、アクセス判定手段６１
は例えば１週間毎に定期的にファイルの作成時刻と現時
刻との差を取り、その差をファイルの経過時間とする
（ステップ２２１）。また、アクセス判定手段６１は、
ファイルの経過時間が予めユーザにより期限情報１０１
に設定されていた期限である例えば５週間を越えている
かどうかを判定する（ステップ２２２）。ファイルの経
過時間が２週間ならば、越えていないので処理を終了す
る。ファイルの経過時間が６週間ならば、越えているの
でファイル抽出手段１５はファイルをディスク１０から
取り出し（ステップ１８３）、アクセス制御手段６３に
よりファイルのアクセス制御又はファイル形式制御手段
７１によりファイル自体の形式制御を行なう（ステップ
２２３）。 【００５２】アクセス制御では、例えばファイルの使用
を禁止する、ファイルにアクセス可能なメンバーを限定
する、ファイルの実行或いは書き込みを禁止することの
いずれかを行なう。例えば、実行及び書き込みが可能
で、アクセス可能なメンバーが３人のファイルの場合、
アクセス制御手段６３はファイルの作成時刻と現時刻を
取り出し、例えば、ファイルが作成後５週間以上経って
いたならば、そのファイルのパーミッションを変更し
て、ファイルの実行を禁止する。６週間以上経っていた
ならば、そのファイルのパーミッションを変更して、フ
ァイルへの書き込みを禁止する。７週間以上経っていた
ならば、Ａｃｃｅｓｓ Ｃｏｎｔｒｏｌ Ｌｉｓｔを変
更し、そのファイルにアクセス可能なメンバーを２人に
限定する。８週間以上経っていたならば、そのファイル
のパーミッションを変更して、使用を禁止する。経過時
間とアクセス制御の対応は、予めユーザが設定してお
く。 【００５３】ファイル自体の形式制御では、例えばファ
イルを消去する、ファイルを復号化し平文の状態で管理
する、ファイルの暗号レベルを変更し再度暗号化を行な
うことのいずれかを行なう。再度暗号化を行った場合
は、暗号レベルと鍵を変更しリストファイルである鍵対
応表９を書き換える。その後、消去されたファイル以外
のファイルをファイル保存手段８により保存する（ステ
ップ１４７）。例えば、暗号レベル２で暗号化されてい
るファイルの場合、パラメータをファイルの作成時刻と
すると、ファイル形式制御手段７１は経過時間が７週間
以上経っていたならば、暗号レベルを１に変更する。８
週間以上経っていたならば、暗号レベルを０に変更す
る。すなわち、ファイルを平文化する。９週間以上経っ
ていたならば、ファイルを消去する。経過時間とファイ
ル形式制御の対応は、予めユーザが設定しておく。消去
されたもの以外のファイルは、１度レベル別復号化手段
１６により復号化される。また、レベル別暗号化手段６
は新しい暗号レベルでファイルを再び暗号化し、新しい
暗号レベルと鍵をリストファイルである鍵対応表９に書
き込んで変更する。その後、形式制御により消去された
ファイル以外のファイルをファイル保存手段８により保
存する（ステップ１４７）。 【００５４】以上により、本実施例はファイルの機密度
に応じて暗号レベルを決定し、決定した暗号レベルに従
ってファイルを暗号化することにより、最適な機密制御
が得られる。また、パラメータ情報により自動的に暗号
レベルを決定するので、ユーザの操作が不要である。ま
た、定期的にファイルのアクセス制御又は形式制御を行
なうので、その時々の必要に応じた暗号化を行なうこと
ができ、計算機資源を有効に利用できる。 【００５５】実施例６．図６は、この発明による複数の
コンピュータ間におけるデータ転送を行なうセキュアシ
ステムの一実施例の全体構造図である。図６において、
２１及び２３〜３３は実施例２の図２と同等のものであ
る。８２はデータが転送制御及び形式制御が必要かどう
かを判定する転送制御判定手段、８３はデータの転送制
御を行なうために使用するパラメータ情報、８４はデー
タの転送制御を行なう転送制御手段、９１はデータの形
式制御を行なうために使用するパラメータ情報、９２は
データの形式制御を行なうデータ形式制御手段、１１１
はデータが転送制御及び形式制御が必要かどうかを判定
するために使用するデータの期限情報である。 【００５６】次に上記実施例６のセキュアシステムにお
ける動作を図１４のフローチャートを参照しながら説明
する。図１４において、ステップ１５１〜１５３までは
実施例２の図１０のステップ１５１〜ステップ１５３と
同様に動作する。 【００５７】暗号レベル決定手段２６により転送するデ
ータの暗号レベルを例えば３と決定した後（ステップ１
５３）、転送制御判定手段８２はデータの作成時刻と現
時刻との差をとり、その差をデータの経過時間とする
（ステップ２３１）。データの経過時間が予めユーザに
より期限情報１１１で設定されていた期限である例えば
５週間を越えているかどうかを判定する（ステップ２３
２）。データの経過時間が２週間ならば、設定された期
限を越えていないので、レベル別暗号化手段２７は暗号
レベルに従ってデータを暗号化する（ステップ１５
４）。データの経過時間が６週間ならば、設定された期
限を越えているので転送制御手段８４によりデータの転
送制御又はデータ形式制御手段９２によりデータ自体の
形式制御を行なう（ステップ２３３）。 【００５８】データの転送制御では、データ転送を拒否
する、転送可能なメンバーを限定する、転送可能な転送
先を限定することのいずれかを行なう。例えば、転送可
能なメンバーが５人で、転送可能な転送先を３つ持つデ
ータの場合、転送制御手段８４はデータの作成時刻と現
時刻を取り出し、データの経過時間が５週間以上経って
いたら、転送可能なメンバー数を２人に限定する。６週
間以上経っていたら、転送先を２つに限定する。７週間
以上経っていたら、転送を拒否する（ステップ２０
４）。経過時間と転送制御の対応は、予めユーザが設定
しておく。 【００５９】データ自体の形式制御では、データの暗号
レベルを変更する（ステップ２０５）、データを復号化
し平文の状態にすることのいずれかを行なう。例えば、
暗号レベル２で暗号化されているデータの場合、データ
形式制御手段９２はデータの作成時刻と現時刻を取り出
し、経過時間が５週間以上経っていたら、暗号レベルを
１に変更する。６週間以上経っていたら、暗号レベルを
０に変更する。すなわち、データを平文化する。経過時
間と形式制御の対応は、予めユーザが設定しておく。 【００６０】その後、転送制御又は形式制御により転送
拒否されたデータ及び平文化されたデータ以外のデータ
を、レベル別暗号化手段２７は暗号レベルに従って暗号
化し（ステップ１５４）、データ転送手段２９は暗号レ
ベルと鍵３０を、二重暗号化方式を用いて、受信側に転
送し（ステップ１５５）、その後データ転送手段２９は
暗号化したデータを受信側に転送する（ステップ１５
６）。転送されたデータを受信する受信側の動作は、実
施例２と同様である。 【００６１】以上により、本実施例ではデータの機密度
に応じて暗号レベルを決定し、決定した暗号レベルに従
ってデータを暗号化することにより、最適な機密制御が
得られる。また、パラメータ情報により自動的に暗号レ
ベルを決定するので、ユーザの操作が不要である。ま
た、定期的にデータの転送制御又は形式制御を行なうの
で、その時々の必要に応じた暗号化及び転送制御を行な
うことができ、計算機資源を有効に利用できる。 【００６２】実施例７．図７は、この発明によるコンピ
ュータにおけるファイル管理を行なうセキュアシステム
の一実施例の全体構造図である。図７において、１〜１
６，６１，６３，６４，７１及び７２は、実施例５の図
５と同等のものである。１２１は保存されているファイ
ルがアクセス制御及び形式制御が必要かどうかを判定す
るために使用されるファイルのアクセス回数情報であ
り、本実施例が実施例５と異なるところは、実施例５に
おける期限情報１０１を回数情報１２１とした点であ
る。 【００６３】次に上記実施例７のセキュアシステムにお
ける動作を図１５のフローチャートを参照しながら説明
する。図１５において、ステップ１４１のファイルを作
成からステップ１４７の暗号化したファイルを保存まで
は、実施例５の図１３と同様に動作する。 【００６４】ファイルを保存したのち（ステップ１４
７）、アクセス判定手段６１は例えば定期的に１週間毎
に予めそのファイルへのアクセス回数を保存している回
数情報１２１から、アクセス回数を取り出し（ステップ
２４１）、アクセス回数が例えば予めユーザにより設定
されていた回数である１０回を越えているかどうかを判
定する（ステップ２４２）。アクセス回数が５回なら
ば、設定された回数を越えていないので処理を終了す
る。アクセス回数が１５回ならば、設定された回数を越
えているので、ファイル抽出手段１５はファイルをディ
スク１０から取り出し（ステップ１８３）、アクセス制
御手段６３によりファイルのアクセス制御又はファイル
形式制御手段７１によりファイル自体の形式制御を行な
う（ステップ２２３）。 【００６５】アクセス制御では、ファイルの使用を禁止
する、ファイルにアクセス可能なメンバーを限定する、
ファイルの実行或いは書き込みを禁止することのいずれ
かを行なう。例えば、実行及び書き込みが可能で、アク
セス可能なメンバーが３人のファイルの場合、アクセス
制御手段６３は予めファイルへのアクセス回数を保存し
ているカウントファイルからアクセス回数（パラメータ
情報６４）を取り出し、アクセス回数が１０回を越えて
いたならば、そのファイルのパーミッションを変更し
て、ファイルの実行を禁止する。１５回を越えていたな
らば、そのファイルのパーミッションを変更して、ファ
イルへの書き込みを禁止する。２０回を越えていたなら
ば、Ａｃｃｅｓｓ Ｃｏｎｔｒｏｌ Ｌｉｓｔを変更
し、そのファイルにアクセス可能なメンバーを２人に限
定する。２５回を越えていたならば、そのファイルのパ
ーミッションを変更して、使用を禁止する。アクセス回
数とアクセス制御の内容の対応は、予めユーザが設定し
ておく。 【００６６】ファイル自体の形式制御では、ファイルを
消去する、ファイルを復号化し平文の状態で管理する、
ファイルの暗号レベルを変更し再度暗号化を行なうこと
のいずれかを行なう。再度暗号化を行った場合は、暗号
レベルと鍵を変更しリストファイルである鍵対応表９を
書き換える。その後、消去されたファイル以外のファイ
ルをファイル保存手段により保存する（ステップ１４
７）。例えば、暗号レベル２で暗号化されているファイ
ルの場合、パラメータをファイルへのアクセス回数とす
ると、ファイル形式制御手段７１は予めファイルへのア
クセス回数（パラメータ情報７２）を保存しているカウ
ントファイルからアクセス回数を取り出し、アクセス回
数が１５回を越えていたならば、暗号レベルを１に変更
する。２０回を越えていたならば、暗号レベルを０に変
更する。すなわち、ファイルを平文化する。２５回を越
えていたならば、ファイルを消去する。アクセス回数と
ファイル形式制御の内容の対応は、予めユーザが設定し
ておく。ファイルを消去されたもの以外のファイルは、
１度レベル別復号化手段１６によりファイルを復号化
し、レベル別暗号化手段６により新しい暗号レベルでフ
ァイルを再び暗号化する。同じくレベル別暗号化手段６
により新しい暗号レベルと鍵をリストファイルである鍵
対応表９に書き込んで変更する。その後、形式制御によ
り消去されたファイル以外のファイルをファイル保存手
段８により保存する（ステップ１４７）。 【００６７】以上により、本実施例ではファイルの機密
度に応じて暗号レベルを決定し、決定した暗号レベルに
従ってファイルを暗号化することにより、最適な機密制
御が得られる。また、パラメータ情報により自動的に暗
号レベルを決定するので、ユーザの操作が不要である。
また、定期的にファイルのアクセス制御又は形式制御を
行なうので、その時々の必要に応じた暗号化を行なうこ
とができ、計算機資源を有効に利用できる。 【００６８】実施例８．図８は、この発明による複数の
コンピュータ間におけるデータ転送を行なうセキュアシ
ステムの一実施例の全体構造図である。図８は、実施例
６における図６の周期情報１１１を回数情報１３１に変
更したものである。１３１はデータが転送制御及び形式
制御が必要かどうかを判定するために使用するデータへ
のアクセスの回数情報である。 【００６９】次に上記実施例８のセキュアシステムにお
ける動作を図１６のフローチャートを参照しながら説明
する。図１６において、ステップ１５１のデータの転送
要求あり？からステップ１５３のパラメータ情報により
暗号レベルを決定するまでは、実施例６の図１４のステ
ップ１５１からステップ１５３までと同様に動作する。 【００７０】暗号レベル決定手段２６が転送するデータ
の暗号レベルを例えば３と決定した後（ステップ１５
３）、転送制御判定手段８２は予めデータの転送回数を
保存してある回数情報１３１から、データの転送回数を
取り出す（ステップ２５１）。データの転送回数が例え
ば予めユーザにより設定されていた転送回数である１０
回を越えているかどうかを判定する（ステップ２５
２）。転送回数が５回ならば、設定された転送回数を越
えていないので、レベル別暗号化手段２７は暗号レベル
に従って、データを暗号化する（ステップ１５４）。転
送回数が１５回ならば、設定された転送回数を越えてい
るので、転送制御手段８４によりデータの転送制御又は
データ形式制御手段９２によりデータ自体の形式制御を
行なう（ステップ２３３）。 【００７１】データの転送制御では、データ転送を拒否
する、転送可能なメンバーを限定する、転送可能な転送
先を限定することのいずれかを行なう。例えば、転送可
能なメンバーが５人で、転送可能な転送先を３つ持つデ
ータの場合、システムは、転送制御手段８４により予め
データの転送回数（パラメータ情報８３）を保存してあ
るカウントファイルから、データの転送回数を取り出
し、データの転送回数が１０回を越えていたならば、転
送可能なメンバー数を２人に限定する。１５回を越えて
いたならば、転送先を２つに限定する。２０回を越えて
いたならば、転送を拒否する。転送回数と転送制御の内
容の対応は、予めユーザが設定しておく。 【００７２】データ自体の形式制御では、データの暗号
レベルを変更する（ステップ２０５）、データを復号化
し平文の状態にすることのいずれかを行なう。例えば、
暗号レベル２で暗号化されているデータの場合、データ
形式制御手段９２は予めデータの転送回数（パラメータ
情報９１）を保存してあるカウントファイルから転送回
数を取り出し、転送回数が１０回を越えていたならば、
暗号レベルを１に変更する。１５回を越えていたなら
ば、暗号レベルを０に変更する。すなわち、データを平
文化する。転送回数と形式制御の内容の対応は、予めユ
ーザが設定しておく。その後、形式制御により平文化さ
れたデータ以外のデータを、レベル別暗号化手段２７に
より、形式制御で得られた暗号レベルに従って暗号化す
る（ステップ１５４）。そしてデータ転送手段２９は暗
号レベルと鍵３０を、二重暗号化方式を用いて受信側に
転送し（ステップ１５５）、その後データ転送手段２９
は暗号化されたデータを受信側に転送する（ステップ１
５６）。転送されたデータを受信する受信側の動作は、
実施例２と同様である。 【００７３】以上により、本実施例ではデータの機密度
に応じて暗号レベルを決定し、決定した暗号レベルに従
ってデータを暗号化することにより、最適な機密制御が
得られる。また、パラメータ情報により自動的に暗号レ
ベルを決定するので、ユーザの操作が不要である。ま
た、定期的にデータの転送制御又は形式制御を行なうの
で、その時々の必要に応じた暗号化及び転送制御を行な
うことができ、計算機資源を有効に利用できる。 【００７４】なお、上記実施例１〜８は、あくまで本発
明の一例に過ぎず、特許請求の範囲内において幾多の変
形が考慮されるが、いずれの場合にも本発明の効果は変
わらない。また、上記実施例１〜８では、本発明をファ
イルの管理やデータの転送を行なうセキュアシステムに
利用する場合について述べたが、ファイル以外のデータ
を記憶するシステムや、演算機能を要する装置全てにも
利用できる。 【００７５】 【発明の効果】この発明は、以上説明したように構成さ
れているので、以下に記載されるような効果が得られ
る。 【００７６】第１の発明においては、ユーザの誤操作に
よる誤ったレベルの設定を防止でき、ファイル及びデー
タの盗聴を防止できる。 【００７７】 【００７８】 【００７９】 【００８０】 【００８１】 【００８２】 【００８３】

【図面の簡単な説明】 【図１】この発明の実施例１のセキュアシステムを表す
構成図である。 【図２】この発明の実施例２のセキュアシステムを表す
構成図である。 【図３】この発明の実施例３のセキュアシステムを表す
構成図である。 【図４】この発明の実施例４のセキュアシステムを表す
構成図である。 【図５】この発明の実施例５のセキュアシステムを表す
構成図である。 【図６】この発明の実施例６のセキュアシステムを表す
構成図である。 【図７】この発明の実施例７のセキュアシステムを表す
構成図である。 【図８】この発明の実施例８のセキュアシステムを表す
構成図である。 【図９】この発明の実施例１のセキュアシステムの処理
のフローチャートである。 【図１０】この発明の実施例２のセキュアシステムの処
理のフローチャートである。 【図１１】この発明の実施例３のセキュアシステムの処
理のフローチャートである。 【図１２】この発明の実施例４のセキュアシステムの処
理のフローチャートである。 【図１３】この発明の実施例５のセキュアシステムの処
理のフローチャートである。 【図１４】この発明の実施例６のセキュアシステムの処
理のフローチャートである。 【図１５】この発明の実施例７のセキュアシステムの処
理のフローチャートである。 【図１６】この発明の実施例８のセキュアシステムの処
理のフローチャートである。 【図１７】従来のセキュアシステムのデータの暗号化処
理のフローチャートである。 【図１８】従来のセキュアシステムのデータの復号化処
理のフローチャートである。 【符号の説明】 １ ファイル管理部 ２ ファイル ４ パラメータ情報 ５ 暗号レベル決定手段 ６ レベル別暗号化手段 ２１ 送信側データ転送管理部 ２３ データ ２５ パラメータ情報 ２６ 暗号レベル決定手段 ２７ レベル別暗号化手段 ４１ 最低レベルテーブル ４２ レベル判定手段 ５２ レベル判定手段 ６１ アクセス判定手段 ６３ アクセス制御手段 ６４ パラメータ情報 ７１ ファイル形式制御手段 ７２ パラメータ情報 ８２ 転送制御判定手段 ８４ 転送制御手段 ９２ データ形式制御手段 １０１，１１１ 期限情報 １２１，１３１ 回数情報

───────────────────────────────────────────────────── フロントページの続き (56)参考文献 特開 平５−244150（ＪＰ，Ａ) 特開 平４−325963（ＪＰ，Ａ) 特開 平５−324445（ＪＰ，Ａ) 特開 平５−127969（ＪＰ，Ａ) 特開 平３−41535（ＪＰ，Ａ) 特開 平２−194450（ＪＰ，Ａ) 特開 平１−212041（ＪＰ，Ａ) (58)調査した分野(Int.Cl.⁷，ＤＢ名) G06F 12/14 G06F 12/00 G09C 1/00 - 5/00 H04L 9/00 - 9/38

Claims (1)

1. (57)【特許請求の範囲】 【請求項１】 ファイル、データ等の情報を暗号化して
   保存又は伝送するセキュアシステムにおいて、 前記情報に対応する最低限の暗号レベルが予め登録され
   た最低レベルテーブルと、 前記情報の機密度に応じて暗号レベルを決定する暗号レ
   ベル決定手段と、 前記最低レベルテーブルに登録された前記最低限の暗号
   レベルと前記暗号レベル決定手段によって決定された前
   記暗号レベルとを比較し、前記暗号レベルが前記最低限
   の暗号レベルよりも低い場合には、前記情報に対応する
   暗号レベルを前記最低限の暗号レベルに変更するレベル
   判定手段と、 前記レベル判定手段によって決定された暗号レベルによ
   って前記情報を暗号化するレベル別暗号化手段とを備え
   たことを特徴とするセキュアシステム。