JP3476171B2 - データ保証システムおよびデータ保証方法 - Google Patents

Description

【発明の詳細な説明】

【０００１】

【発明の属する技術分野】本発明は、ネットワークを介
してデータの交換を行うデータ転送システムに関わり、
特に、転送されたデータの完全性を保証するデータ転送
システムに関するものである。ここで、データの完全性
とは、送信者の送信したデータと受信者の受信したデー
タが完全に一致することをいう。

【０００２】

【従来の技術】ネットワークを介し、データの交換を行
うデータ転送システムにおいて、転送されているデータ
の全部もしくは一部が、途中経路で変更・削除されるこ
とは、安全上の重大な問題となる。そこで、現在は一方
向性関数と公開鍵暗号から作られるデジタル署名を利用
することによって、安全性を確保し、盗聴、秘密の漏洩
などの問題が、発生しないようにしている。

【０００３】この技術について、図１、図２および図３
を用いて説明する。

【０００４】具体的に、図１に示すように送信者１０１
と受信者１０２が一方向性関数アルゴリズム１０３と公
開鍵暗号アルゴリズム１０４と送信者の公開鍵１０５を
共有しており、送信者１０１は自分の個人鍵１０７を保
持している状況で、送信者１０１の持っている通信内容
１０６を受信者１０２に通信する場合を図２の流れ図に
従って説明する。

【０００５】ここで、一方向性関数とは、任意の長さの
入力データに対して、固定長の出力データを算出し、同
じ入力データに対しては同じ出力データを算出し、出力
データから入力データを推測することが非常に困難であ
るような特徴を持った関数である。

【０００６】また、個人鍵とは、公開鍵暗号で任意の受
信者に割り当てられる２つの鍵のうちの１つを示してい
る。

【０００７】公開鍵暗号とは、暗号化と復号で異なる鍵
を利用する暗号方式であり、情報の受信者に、公開鍵と
呼ばれる鍵と対応する個人鍵と呼ばれる鍵をペアで割り
当てて、公開鍵を公に公開し、個人鍵を秘密に保持して
いる状況で、情報を送りたい送信者が、受信者の公開鍵
でその情報を暗号化することで、安全に受信者に送るこ
とができる仕組みを提供するものである。

【０００８】この技術は、公開鍵で暗号化した情報は、
対応する個人鍵でしか復号できない性質を利用して実現
されているからである。さらに、公開鍵暗号は、個人鍵
で暗号化した情報も、対応する公開鍵でしか復号できな
いので、送信者が自分の個人鍵で情報を暗号化して、そ
れを受信者が送信者の公開鍵で復号すれば、送信者の認
証としても利用することができる。

【０００９】図２において、まず、送信者１０１は送信
する通信内容１０６を入力として一方向性関数アルゴリ
ズム１０３の出力であるハッシュ値を算出する（ステッ
プ２０１）。次に送信者１０１は、ステップ２０１で算
出したハッシュ値を送信者１０１の個人鍵１０７と公開
鍵暗号アルゴリズム１０４で暗号化する。これをデジタ
ル署名と呼ぶ（ステップ２０２）。デジタル署名の例を
図３に示す。

【００１０】次に、送信者１０１は通信内容１０６とス
テップ２０２で作成したデジタル署名を受信者１０２に
送信する（ステップ２０３）。

【００１１】次に、受信者１０２はステップ２０３で送
信された通信内容１０６とデジタル署名を受信する（ス
テップ２０４）。

【００１２】次に、受信者１０２はステップ２０４で受
信した通信内容１０６を入力として一方向性関数アルゴ
リズム１０３の出力であるハッシュ値を算出する（ステ
ップ２０５）。

【００１３】次に、ステップ２０４で受信したデジタル
署名を送信者１０１の公開鍵暗号アルゴリズム１０４と
公開鍵１０５で復号する（ステップ２０６）。次に、受
信者１０２は、ステップ２０５で算出したハッシュ値と
ステップ２０６で復号したデジタル署名を比較する。同
一データであれば、ステップ２０８へ進み、異なったデ
ータであれば、ステップ２１０へ進む（ステップ２０
７）。送信者１０２は通信内容が改ざんされていなかっ
たと判断する（ステップ２０８）。

【００１４】送信者１０２は通信内容が改ざんされてい
ると判断する（ステップ２１０）。

【００１５】なお、ステップ２０２で開示されるデジタ
ル署名については例えば、図８に示す通信内容に対し
て、一方向性関数アルゴリズムとしてＲＦＣ１３２１で
規定されているＭＤ５を利用し、公開鍵暗号アルゴリズ
ムとしてＲＳＡ暗号を利用した場合のデジタル署名を図
３に示す。

【００１６】こうした方法は、インターネットの標準プ
ロトコルとしてＲＦＣ１４２１〜ＲＦＣ１４２４に記述
されている暗号電子メールシステムＰＥＭ（Ｐｖａｃｙ
Ｅｎｈａｎｃｅｄ Ｍａｉｌ）やＰｈｉｌｉｐ Ｒ．Ｚ
ｉｍｍｅｒｍａｎｎにより開発されたＰＧＰ（Ｐｒｉｔ
ｔｙ Ｇｏｏｄ Ｐｒｉｖａｃｙ）の中に取り入れられて
いる。

【００１７】

【発明が解決しようとする課題】ところで、最近、イン
ターネットの普及により、コンピュータネットワーク上
で、青少年に害をなす猥褻な画像などの有害情報が閲覧
可能になってしまっている。そこで政府やネットワーク
プロバイダが市民やユーザに有害な情報を提供しないよ
うに、通信内容の検閲を行っている。

【００１８】この技術は、通信内容を提供するマシンへ
のアクセス権や通信内容全体の閲覧権を設定する方法で
行われている。

【００１９】しかし、従来の技術では、検閲者もしく
は、検閲プロセスが受信者に暴力的イメージや性的表現
などの有害な情報を与えないために、通信経路の途中で
通信内容を検閲して、通信内容の一部を削除した場合
に、通信内容の最終的な受信者は、チェックデータを計
算できず、送信者の保証したデータの完全性を確かめる
ことができない。

【００２０】本発明の目的は、故意、悪意により通信内
容の一部が削除されるような検閲を受けた場合でも、送
信者の保証したデータの完全性を確保できるシステムを
提案することにある。

【００２１】

【課題を解決するための手段】この課題を解決するため
に、本システムでは、検閲者もしくは、検閲プロセスが
削除・変更した通信内容を送信者に戻して新たに通信内
容の完全性を保証するデジタル署名を計算することを提
案する。この時、送信者が常に返送される変更・修正さ
れた通信内容を監視する必要は無く、自動的にデジタル
署名を行い、受信者に再送信される。即ち、本発明は、
通信網によって相互に接続された複数の端末からなり、
送信者と受信者との間で通信される通信データが通信経
路間の検閲端末により検閲処理されるデータ保証システ
ムにおいて、前記検閲端末において、送信元の端末から
送信された通信データを検閲し、検閲後の通信データと
検閲前の通信データとを、前記検閲端末のデジタル署名
とともに送信元の端末に返送し、前記送信元の端末にお
いて、前記検閲後の通信データが返送されてきた場合
に、前記検閲前の通信データと、前記検閲後の通信デー
タとを比較して通信データの改ざんがないかを検証し、
改ざんがない場合に、前記検閲後の通信データに対して
デジタル署名を行い、前記検閲端末を介して、前記検閲
後の通信データを受信先の端末に送信することを特徴と
する。

【００２２】

【発明の実施の形態】以下、本発明の実施形態の例を図
面を用いて詳細に説明する。なお、同一番号は同様の部
品・要素を表す。

【００２３】図４において、４０１、４０２、４０３は
それぞれ送信者、検閲者、受信者であり、４０４、４０
５、４０６は送信者、検閲者、受信者、認証者のワーク
ステーションである。

【００２４】ワークステーション４０４とワークステー
ション４０５は通信網４０７を介して相互に通信を行う
ことができ、ワークステーション４０５とワークステー
ション４０６は通信網４０８を介して相互に通信を行う
ことができる。そして、ワークステーション４０４とワ
ークステーション４０６は、通信網４０７とワークステ
ーション４０５と通信網４０８を介して通信を行うこと
ができる。送信者４０１や検閲者４０２、受信者４０３
は、ユーザ、あるいは、プログラムを示している。

【００２５】図５に示す送信者４０１のワークステーシ
ョン４０４は、通信網との間でデータのやりとりを行う
通信網インターフェース５０１と、ユーザにメッセージ
等を表示するディスプレイ５０２と、ユーザがデータ等
を入力するためのキーボード５０３と、演算処理を行う
ＣＰＵ５０４とメモリ５０５、通信プログラム５０６や
デジタル署名作成プログラム５０７やデジタル署名検証
プログラム５０８やデータ比較プログラム５０９や認証
局の公開鍵５１０や通信内容５１１や履歴テーブル５１
２やデジタル署名作成用の設定パラメータテーブル５１
４が記録されている外部記憶装置５１３とを有してお
り、それらはバス５００によって相互に接続されてい
る。

【００２６】ここで、認証局は任意の公開鍵の正当な所
有者を承認して、その公開鍵にデジタル署名を発行する
機関であることを示す。

【００２７】図６は、設定パラメータテーブル５１６の
構造を示したものである。６００には利用可能な一方向
性関数アルゴリズム識別子がつけられている。６０１に
は利用可能な公開鍵暗号アルゴリズム識別子がつけられ
ている。６０２にはそのアルゴリズムに対応した送信者
４０１の個人鍵がつけられている。６０３には対応した
送信者４０１の公開鍵がつけられている。１００４は６
０３の公開鍵について認証局が発行したデジタル署名が
格納されている。

【００２８】図７は、履歴テーブル５１２の構造を示し
たものである。７０１は検閲前の通信内容、７０２は通
信内容７０１のデジタル署名、７０３は一方向性関数ア
ルゴリズム識別子、７０４は公開鍵暗号アルゴリズム識
別子、７０５には検閲された通信内容、７０６は通信内
容７０５のデジタル署名、７０７はデジタル署名７０６
を施した署名者の名前、７０８には通信内容７０５を復
号するための公開鍵が格納されている。

【００２９】外部記憶装置５１３に記憶されている通信
プログラム５０６は、他の端末との間でデータのやりと
りを行う場合にその制御を行うプログラムである。

【００３０】デジタル署名作成プログラム５０７は、プ
ログラムに与えられた通信内容が改ざんされていないこ
とを保証し、送信者を正しく識別できるデジタル署名を
作成するプログラムである。

【００３１】図９は、ワークステーション４０４〜６間
で通信するデータの構造を示している。９０１はデータ
構造全体を表し、通信データと呼ぶ。通信データ９０１
は本来、通信相手に伝えたい内容を示す通信内容９０２
と主署名者パラメータ部９１２と副署名者パラメータ部
９１３に分けることができる。

【００３２】主署名者パラメータ部９１２は、メインの
デジタル署名者による通信内容の完全性を検証するため
にデジタル署名９０３とデジタル署名を施した署名者名
９０４、署名者の公開鍵９０５と署名者の公開鍵９０５
に対する認証局のデジタル署名９０６、採用した一方向
性関数アルゴリズム識別子９０９と公開鍵暗号アルゴリ
ズム識別子９１０で構成されている。

【００３３】副署名者パラメータ部９１３は、メインと
は別のデジタル署名者による通信内容に対するデジタル
署名９０７や署名を施したデジタル署名者名９０８を追
加することができる。また、通信データ９０１は副署名
者パラメータ部９１３を複数持つことができる。

【００３４】デジタル署名検証プログラム５０８は、プ
ログラムに与えられた通信データの通信内容とデジタル
署名を比較して、通信内容の改ざんや送信者の正しい識
別ができたことを確認するプログラムである。

【００３５】データ比較プログラム５０９は、プログラ
ムに与えられた検閲前の通信内容と検閲後の通信内容を
比較して、検閲後の通信内容が検閲前の通信内容を削除
して作られたものであることを確認するプログラムであ
る。

【００３６】図１０に示す検閲者４０２のワークステー
ション４０５は、通信網との間でデータのやりとりを行
う通信網インターフェース５０１と、ユーザにメッセー
ジ等を表示するディスプレイ５０２と、ユーザがデータ
等を入力するためのキーボード５０３と、演算処理を行
うＣＰＵ５０４とメモリ５０５、通信プログラム５０６
やデジタル署名作成プログラム５０７やデジタル署名検
証プログラム５０８や検閲プログラム１１０１や認証局
の公開鍵５１０やデジタル署名作成用の設定パラメータ
テーブル５１４や検閲する言葉の格納してある検閲ワー
ドテーブル１１０２が記録されている外部記憶装置５１
３とを有しており、それらはバス５００によって相互に
接続されている。

【００３７】図１１は検閲ワードテーブル１１０２の例
を示す図である。検閲ワードテーブル１１０２は検閲者
のポリシーが反映されており、例えば、外部に開示した
くない組織内のサブ組織名や製品のコードネームや露骨
でひわいな表現や相手を侮辱する表現などが格納されて
いる。

【００３８】検閲プログラム１１０１は、プログラムに
与えられた通信内容に検閲ワードテーブルに格納されて
いる表現があるか検索して、もしあった場合に、通信内
容からその表現を削除するプログラムである。

【００３９】図１２に示す受信者４０３のワークステー
ション４０６は、通信網との間でデータのやりとりを行
う通信網インターフェース５０１と、ユーザにメッセー
ジ等を表示するディスプレイ５０２と、ユーザがデータ
等を入力するためのキーボード５０３と、演算処理を行
うＣＰＵ５０４とメモリ５０５、通信プログラム５０６
やデジタル署名作成プログラム５０７やデジタル署名検
証プログラム５０８や認証局の公開鍵５１０やデジタル
署名作成用の設定パラメータテーブル５１４が記録され
ている外部記憶装置５１３とを有しており、それらはバ
ス５００によって相互に接続されている。

【００４０】図１３を用いて、通信データが送信者で作
成されてから受信者に受理されるまでの手順を説明す
る。

【００４１】まず、送信者４０１は通信内容５１１のデ
ータの完全性を保証するデジタル署名方式をワークステ
ーション４０４の外部記憶装置５１３にあるデジタル署
名作成用の設定パラメータテーブル５１４から選択する
（ステップ１３０１）。

【００４２】次に、送信者４０１はワークステーション
４０４の外部記憶装置５１３にあるデジタル署名作成プ
ログラム５０７に通信内容５１１とステップ１４０１で
選択したデジタル署名作成用の設定パラメータを与え
て、ワークステーション４０４のメモリ５０５上で実行
させ、通信内容５１１に対する送信者４０１のデジタル
署名を算出する（ステップ１３０２）。図８に通信内容
の例を示し、図３にその通信内容に対するデジタル署名
を示す。

【００４３】次に、送信者４０１は通信内容５１１とス
テップ１３０１で選択された設定パラメータとステップ
１３０２で算出されたデジタル署名から、図９に示した
データ構造の通信データを作成して、送信する（ステッ
プ１３０３）。

【００４４】次に、検閲者４０２がステップ１３０３で
送信者４０１により作成・送信された通信データを受信
する（ステップ１３０４）。

【００４５】次に、検閲者４０２はステップ１３０４で
受信した通信データの複数あるデジタル署名者名に検閲
者４０２自身の名前がないかどうか確認する。あった場
合はステップ１３１６へ進む。なかった場合は、ステッ
プ１３０６へ進む（ステップ１３０５）。

【００４６】次に、検閲者４０２はワークステーション
４０５の外部記憶装置５１３にあるデジタル署名検証プ
ログラム５０８に、ステップ１３０４で受信した通信デ
ータを与えて、ワークステーション４０５のメモリ５０
５上で実行させ、通信データ内の通信内容が改ざんされ
ていないか確認する。改ざんされていればステップ１３
２１へ進む。改ざんされていなければステップ１３０７
へ進む（ステップ１３０６）。

【００４７】次に、検閲者４０２はワークステーション
４０５の外部記憶装置５１３にある検閲プログラム１１
０１に、ステップ１３０６で改ざんされていないことを
確認された通信内容を与えて、ワークステーション４０
５のメモリ５０５上で実行させて、検閲後の通信内容を
得る。ここで、通信内容の検閲は、検閲プログラム１１
０１で行わないで、人間である検閲者が手動で行う場合
も想定している（ステップ１３０７）。

【００４８】次に、検閲者４０２はワークステーション
４０５の外部記憶装置５１３にあるデジタル署名作成プ
ログラム５０７にステップ１３０４で受信した通信デー
タ内に含まれる一方向性関数アルゴリズム識別子と公開
鍵暗号アルゴリズム識別子で一意に決定できるワークス
テーション４０５のデジタル署名作成用の設定パラメー
タテーブル５１４上の設定パラメータを与えて、ワーク
ステーション４０５のメモリ５０５上で実行させ、ステ
ップ１３０７で検閲した通信内容に対する検閲者４０２
のデジタル署名を算出する（ステップ１３０８）。

【００４９】次に、検閲者４０２はステップ１３０７で
検閲した通信内容とステップ１３０８で選択された設定
パラメータとステップ１３０８で算出されたデジタル署
名から、図９に示したデータ構造の通信データを作成
し、さらに、ステップ１３０４で受信した通信データを
連結して、送信者４０１に送信する（ステップ１３０
９）。

【００５０】次に、送信者４０１はステップ１３０９で
検閲者４０２により作成・送信された連結された２つの
通信データを受信する（ステップ１３１０）。

【００５１】次に、送信者４０１はワークステーション
４０４の外部記憶装置５１３にあるデジタル署名検証プ
ログラム５０８に、ステップ１３１０で受信した２つの
通信データをそれぞれ個別に与えて、ワークステーショ
ン４０４のメモリ５０５上で実行させ、通信データ内の
通信内容が改ざんされていないか確認する。どちらか一
方の通信内容が改ざんされていればステップ１３２１へ
進む。どちらも改ざんされていなければステップ１３１
２へ進む（ステップ１３１１）。

【００５２】次に、送信者４０１はワークステーション
４０４の外部記憶装置５１３にあるデータ比較プログラ
ム５０９に、ステップ１３１１で検証した検閲前の通信
内容と検閲後の通信内容を与えて、ワークステーション
４０４のメモリ５０５上で実行させ、検閲後の通信内容
が検閲前の通信内容を削除しただけのものであることを
確認する。検閲後の通信内容が削除しただけのものであ
ればステップ１３１３へ進む。それ以外はステップ１３
２１へ進む（ステップ１３１２）。

【００５３】次に、送信者４０１はステップ１３１０で
受信した２つの通信データのコピーを外部記憶装置５１
３の履歴テーブルに格納する（ステップ１３１３）。

【００５４】次に、送信者４０１はワークステーション
４０４の外部記憶装置５１３にあるデジタル署名作成プ
ログラム５０７にステップ１３１０で受信した通信デー
タ内に含まれる一方向性関数アルゴリズム識別子と公開
鍵暗号アルゴリズム識別子で一意に決定できるワークス
テーション４０４のデジタル署名作成用の設定パラメー
タテーブル５１４上の設定パラメータを与えて、ワーク
ステーション４０４のメモリ５０５上で実行させ、ステ
ップ１３１２で確認した検閲後の通信内容に対する送信
者４０１のデジタル署名を算出する（ステップ１３１
４）。

【００５５】次に、送信者４０１はステップ１３１２で
確認した検閲後の通信内容とステップ１３１４で選択さ
れた設定パラメータとステップ１３１４で算出されたデ
ジタル署名から、図９に示したデータ構造の通信データ
を作成して、送信する（ステップ１３１５）。こうし
て、ステップ１３０４に戻る。

【００５６】次に、ステップ１３０５で検閲者４０２の
デジタル署名があった場合の処理を以下に示す。

【００５７】検閲者４０２はワークステーション４０５
の外部記憶装置５１３にあるデジタル署名検証プログラ
ム５０８に、ステップ１３０４で受信した通信データを
与えて、ワークステーション４０５のメモリ５０５上で
実行させ、通信データ内の通信内容が改ざんされていな
いか確認する。改ざんされていればステップ１３２１へ
進む。改ざんされていなければステップ１３１７へ進む
（ステップ１３１６）。

【００５８】次に、検閲者４０２はステップ１３１６で
改ざんされていないことを確認された通信データを受信
者４０３に向けて転送する（ステップ１３１７）。

【００５９】次に、受信者４０３がステップ１３１７で
検閲者４０２により転送された通信データを受信する
（ステップ１３１８）。

【００６０】次に、受信者４０３はワークステーション
４０６の外部記憶装置５１３にあるデジタル署名検証プ
ログラム５０８に、ステップ１３１８で受信した通信デ
ータを与えて、ワークステーション４０６のメモリ５０
５上で実行させ、通信データ内の通信内容が改ざんされ
ていないか確認する。改ざんされていればステップ１３
２１へ進む。改ざんされていなければステップ１３２０
へ進む（ステップ１３１９）。

【００６１】次に、受信者４０３は、ステップ１３１９
でデータの完全性が確認された通信内容を受理する（ス
テップ１３２０）。

【００６２】最後に、ステップ１３０６、１３１１、１
３１２、１３１６、１３１９で通信内容に改ざんがあっ
た場合の処理を示す。

【００６３】改ざんがあった場合、送信者４０１、検閲
者４０２、受信者４０３、いづれの場合も通信データを
全て消去する（ステップ１３２１）。

【００６４】デジタル署名作成プログラム５０７の動作
手順を図１４の流れ図で説明する。

【００６５】与えられた通信内容を入力として、与えら
れたデジタル署名用の設定パラメータで指定された一方
向性関数アルゴリズムでハッシュ値を算出する（ステッ
プ１４０１）。

【００６６】与えられたデジタル署名用の設定パラメー
タで指定された公開鍵暗号アルゴリズムと対応する個人
鍵で、ステップ１４０１算出したハッシュ値を暗号化し
て、デジタル署名を算出する（ステップ１４０２）。

【００６７】デジタル署名検証プログラム５０８の動作
手順を図１５の流れ図で説明する。

【００６８】与えられた通信データの主署名者パラメー
タ部にある署名者の公開鍵のデジタル署名を取り出し、
主署名者パラメータ部の公開鍵暗号アルゴリズム識別子
で指定される公開鍵暗号アルゴリズムと外部記憶装置に
５１３にある認証局の公開鍵５１０で復号する（ステッ
プ１５０１）。与えられた通信データの主署名者パラメ
ータ部にある署名者の公開鍵を入力として、主署名者パ
ラメータ部の一方向性関数アルゴリズム識別子で指定さ
れる一方向性関数アルゴリズムでハッシュ値を算出する
（ステップ１５０２）。

【００６９】ステップ１５０１で復号したデジタル署名
とステップ１５０２で算出したハッシュ値を比較する。
同じデータであれば、ステップ１５０４へ進む。異なっ
たデータであればステップ１５１０へ進む（ステップ１
５０３）。

【００７０】与えれられた通信データの主署名者パラメ
ータ部にある通信内容のデジタル署名を通信データの主
署名者パラメータ部にある公開鍵暗号アルゴリズム識別
子で指定される公開鍵暗号アルゴリズムと通信データの
主署名者パラメータ部にある公開鍵で復号する（ステッ
プ１５０４）。与えられた通信データの通信内容を入力
として、主署名者パラメータ部の一方向性関数アルゴリ
ズム識別子で指定される一方向性関数アルゴリズムでハ
ッシュ値を算出する（ステップ１５０５）。

【００７１】ステップ１５０４で復号したデジタル署名
とステップ１５０５で算出したハッシュ値を比較する。
同じデータであれば、ステップ１５０７へ進む。異なっ
たデータであればステップ１５１０へ進む（ステップ１
５０６）。通信データの通信内容が改ざんされていなか
ったことと判断する（ステップ１５０７）。通信データ
の通信内容が改ざんされていると判断する（ステップ１
５１０）。

【００７２】データ比較プログラム５０８の動作手順を
図１６の流れ図で説明する。

【００７３】最初に変数Ｉに「１」をセットする（ステ
ップ１６０１）。与えられた検閲前の通信内容の先頭か
らＩ番目の文字データを取り出す（ステップ１６０
２）。

【００７４】同様に、与えられた検閲後の通信内容の先
頭からＩ番目の文字ータを取り出す（ステップ１６０
３）。次に、ステップ１６０２とステップ１６０３で文
字が取り出せたか確認する。ステップ１６０２とステッ
プ１６０３の両方で文字データが取り出せれば、ステッ
プ１６０５へ進む。逆に、ステップ１６０２とステップ
１６０３の両方で文字データが取り出せなければ、ステ
ップ１６１０へ。それ以外は、ステップ１６１１へ進む
（ステップ１６０４）。

【００７５】ステップ１６０３で得られた文字が、検閲
文字であるならステップ１６０７へ。そうでなけば、ス
テップ１６０６へ進む。ここで、検索文字とは「■」を
表す（ステップ１６０５）。

【００７６】次に、ステップ１６０２で得られた文字と
ステップ１６０３で得られた文字を比較する。同じ文字
データでならば、ステップ１６０７へ進む。異なった文
字データであればステップ１６１１へ進む（ステップ１
６０６）。

【００７７】次に、変数Ｉの値を「１」増やし、ステッ
プ１６０２に戻る（ステップ１６０７）。通信データの
通信内容が改ざんされていなかったと判断する（ステッ
プ１６１０）。通信データの通信内容が改ざんされてい
ると判断する（ステップ１６１１）。

【００７８】検閲プログラム１１０１の動作手順を図１
７の流れ図で説明する。

【００７９】変数Ｉに「１」をセットする（ステップ１
７０１）。外部記憶装置５１３にある検閲ワードテーブ
ル１１０２のＩ番目のワードデータを取り出す。ワード
が取り出せれば、ステップ１７０３へ進む。取り出せな
ければ、終了する（ステップ１７０２）。

【００８０】ステップ１７０２で取り出したワードデー
タをキーに与えられた通信内容を検索する。検索がマッ
チすればステップ１７０４へ、通信内容を最後まで検索
したらステップ１７０５へ進む（ステップ１７０３）。
通信内容の検索がマッチしたワードの全文字を検閲文字
に置き換える。そして、ステップ１７０３へ戻る（ステ
ップ１７０４）。

【００８１】次に、変数Ｉの値を「１」増やし、ステッ
プ１８０２に戻る（ステップ１７０５）。

【００８２】

【発明の効果】本発明により、以下の示す２つの効果が
得られる。

【００８３】１）検閲により通信内容の変更があった場
合でも通信内容の最終的な受信者がデータの完全性をチ
ェックできる。

【００８４】２）通信内容の検閲の履歴を送信者が全て
記録できるので、検閲者もしくは、検閲プロセスが複数
いた時にどの検閲者もしくは、検閲プロセスがどの部分
を削除したか判別することができる。

【図面の簡単な説明】

【図１】デジタル署名による認証方法で必要な要素を示
す構成図である。

【図２】デジタル署名による認証方法の処理手順を示す
流れ図である。

【図３】図８の通信内容に対するデジタル署名を示した
図である。

【図４】本発明の実施形態の基本構成を示すシステム構
成図である。

【図５】送信者のワークステーションの基本構成を示す
システム構成図である。

【図６】デジタル署名用の設定パラメータを格納するテ
ーブルの構成図である。

【図７】履歴情報を格納するテーブルの構成図である。

【図８】通信内容の例を示した図である。

【図９】ワークステーション間で通信される情報のデー
タ構造を示した構成図である。

【図１０】検閲者のワークステーションの基本構成図を
示すシステム構成図である。

【図１１】検閲ワードを格納するテーブルの構成図であ
る。

【図１２】受信者のワークステーションの基本構成を示
すシステム構成図である。

【図１３】本発明の実例の基本的な処理手順を示す流れ
図である。

【図１４】デジタル署名作成プログラムの処理手順を示
す流れ図である。

【図１５】デジタル署名検証プログラムの処理手順を示
す流れ図である。

【図１６】データ比較プログラムの処理手順を示す流れ
図である。

【図１７】検閲プログラムの処理手順を示す流れ図であ
る。

【符号の説明】

４０１…送信者、４０２…検閲者、４０３…受信者、４
０４…ワークステーション。

フロントページの続き (58)調査した分野(Int.Cl.⁷，ＤＢ名) H04L 9/32 G06F 17/30 340 G09C 1/00 640

Claims (2)

(57)【特許請求の範囲】
1. 【請求項１】 通信網によって相互に接続された複数の
   端末からなり、送信者と受信者との間で通信される通信
   データが通信経路間の検閲端末により検閲処理されるデ
   ータ保証システムであって、 前記検閲端末は、送信元の端末から送信された通信デー
   タを検閲する手段と、 検閲後の 通信データと検閲前の通信データとを、前記検
   閲端末のデジタル署名とともに送信元の端末に返送する
   手段とを有し、 前記送信元の端末は、前記検閲後の通信データが返送さ
   れてきた場合に、前記 検閲前の通信データと、前記検閲
   後の通信データとを比較して通信データの改ざんがない
   かを検証し、改ざんがない場合に、前記検閲後の通信デ
   ータに対してデジタル署名を行う手段と、 前記検閲端末を介して、前記検閲後の通信データを受信
   先の端末に送信する手段とを有する ことを特徴とするデ
   ータ保証システム。
2. 【請求項２】 通信網によって相互に接続された複数の
   端末からなり、送信者と受信者との間で通信される通信
   データが通信経路間の検閲端末により検閲処理されるデ
   ータ保証システムにおけるデータ保証方法であって、 前記検閲端末において、送信元の端末から送信された通
   信データを検閲し、検閲後の通信データと検閲前の通信
   データとを、前記検閲端末のデジタル署名とともに送信
   元の端末に返送し、 前記送信元の端末において、前記検閲後の通信データが
   返送されてきた場合に、前記検閲前の通信データと、前
   記検閲後の通信データとを比較して通信データの改ざん
   がないかを検証し、改ざんがない場合に、前記検閲後の
   通信データに対してデジタル署名を行い、前記検閲端末
   を介して、前記検閲後の通信データを受信先の端末に送
   信することを特徴とするデータ保証方法。