JP3572576B2 - 時刻認証方法 - Google Patents

Description

【０００１】
【発明の属する技術分野】
本発明は，コンピュータが処理可能な符号化された文書を作成した後，ある特定の時刻になるまでは他の者に文書の内容を公開しないで，かつその特定の時刻に達した後にはその暗号化された文書を有するものは復号化してその内容を見ることができるようにする場合に好適な時刻認証方法に関するものである．
【０００２】
【従来の技術】
従来は，ある文書を特定の時刻以降に特定の者に見せたい場合は郵便局の配達日指定を利用する方法があった．一方，コンピュータが処理可能な符号化された文書に関しては，暗号化技術を応用して，文書の内容が改ざんされていないことや文書の送付者が特定の者であることを認証するシステムがあった．
文献名：岡本龍明著：「暗号と情報セキュリティ」，日経ＢＰ社，ｐ．１７２，１９９８．
【０００３】
【発明が解決しようとする課題】
この場合，郵便による方法では内容や利用方法が限定されるという欠点があった．コンピュータが処理可能な符号化された文書を種々の暗号化技術を応用して受け渡すシステムでは，文書の内容が改ざんされていないことや特定の者が本人であることを認証することはできるが，時刻を認証することはできないという欠点があった．
【０００４】
【課題を解決するための手段】
したがって本発明の目的は，これらの問題を解決するために，インターネットなどのコンピュータネットワーク上での文書の受け渡しにおいて，コンピュータが処理可能な符号化された文書を作成し，暗号化した後，ある特定の時刻になるまでは他の者は暗号化された文書を復号化できないようにし，かつその特定の時刻に達した後にはその暗号化された文書を有する者は復号化してその内容を見ることができるようにする時刻認証機能を設けることにある．
このような目的を達成するために，本発明は，コンピュータネットワークに接続されたコンピュータを用いて，時刻の認証ができるようにしたことに特徴がある．
【０００５】
【発明の実施の形態】
以下，本発明の実施の形態を図面により説明する．
図１は，本発明による時刻認証方法の実施の形態であるコンピュータシステムの構成を示すものである．情報暗号化処理部（４）と送信情報暗号化処理部（５）と情報復号化処理部（６）を含むクライアントシステム（１）と，送信情報復号化処理部（７）と特定時刻暗号化処理部（８）と特定時刻復号化処理部（９）を含むサーバシステム（２）から構成される．
図２は，本発明による時刻認証方法の実施の形態であるコンピュータネットワークシステムの構成を示すものである．図１に示した構成のコンピュータシステムである１つ以上のクライアントシステム（１）とサーバシステム（２）とコンピュータネットワーク（３）から構成される．
図３は，ある特定の時刻になるまでは他の者に文書の内容を公開しないで，かつその特定の時刻に達した後にはその暗号化された文書を有するものは復号化してその内容を見ることができるようにする場合の，図２の２つのクライアントシステム（１）とサーバシステム（２）の動作の詳細なフローを示すものである．図３に示すように，まず，クライアントシステム（１ａ）のステップ３１において，コンピュータが処理可能な符号化された文書の情報を共通鍵暗号方式を用いて情報暗号化処理部で暗号化する．
次にクライアントシステム（１ａ）のステップ３２において，この暗号化に用いた共通秘密鍵とある特定時刻をサーバシステムの有する公開鍵暗号方式における公開鍵を用いて送信情報暗号化処理部でいっしょに暗号化し，サーバシステムに送付する．
次にサーバシステムのステップ３３において，この送付された暗号化された情報をサーバシステムの有する公開鍵暗号方式における秘密鍵を用いて送信情報復号化処理部で復号化する．
次にサーバシステムのステップ３４において，この復号化された情報である暗号化に用いた共通秘密鍵と特定時刻を共通鍵暗号方式を用いて特定時刻暗号化処理部で暗号化して，クライアントシステム（１ａ）に送付する．
次にクライアントシステム（１ａ）のステップ３５において，この送付された暗号化された暗号化に用いた共通秘密鍵と特定時刻をステップ３１で最初に暗号化した情報といっしょにクライアントシステム（１ｂ）に送付する．
次にクライアントシステム（１ｂ）のステップ３６において，特定時刻に達した時に，ステップ３４で暗号化された暗号化に用いた共通秘密鍵と特定時刻をサーバシステムに送付する．
次にサーバシステムのステップ３７において，このステップ３４で暗号化された暗号化に用いた共通秘密鍵と特定時刻を特定時刻復号化処理部で復号化し，特定時刻が現在時刻を過ぎていれば，特定時刻といっしょに暗号化されていた共通秘密鍵と特定時刻をクライアントシステム（１ｂ）に送付する．もし，特定時刻が現在時刻を過ぎていなければ，特定時刻のみをクライアントシステム（１ｂ）に送付する．
次にクライアントシステム（１ｂ）のステップ３８において，サーバシステムから共通秘密鍵が送付された場合，送付された共通秘密鍵を用いてステップ３１で暗号化されていた情報を復号化する．
【０００６】
【発明の効果】
以上に述べた実施の形態からもわかるように，本発明によれば，従来は，ある文書を特定の時刻以降に特定の者に見せたい場合には郵便局の配達日指定制度を利用する方法をとっていたために，手間がかかるという欠点や対象となる情報の形態が限定されるという欠点があったが，コンピュータネットワークに接続されたコンピュータを用いて時刻を認証する方法をとることにより，コンピュータが処理できるように符号化された情報に関して，特定の時刻以降にのみその情報を見ることができるようにすることができる．
【図面の簡単な説明】
【図１】本発明の実施の形態を示すコンピュータシステムの構成図
【図２】１つ以上のクライアントシステムと１つのサーバシステムをコンピュータネットワークを介して接続した本発明の実施の形態を示す構成図
【図３】図２の２つのクライアントシステムと１つのサーバシステムの動作の詳細なフロー図
【符号の説明】
１ クライアントシステム
２ サーバシステム
３ コンピュータネットワーク
４ 情報暗号化処理部
５ 送信情報暗号化処理部
６ 情報復号化処理部
７ 送信情報復号化処理部
８ 特定時刻暗号化処理部
９ 特定時刻復号化処理部．

Claims (1)

1. コンピュータが処理できるように符号化された情報に関して、前記情報を共通鍵暗号方式で暗号化する情報暗号化処理部（４）と、前記暗号化された情報を復号化するための共通秘密鍵およびある特定時刻をいっしょに公開鍵暗号方式における公開鍵で暗号化してサーバシステムに送信する送信情報暗号化処理部（５）とを有する、第１のクライアントシステムと、
   前記情報暗号化処理部（４）で暗号化された情報を第１のクライアントシステムから受け取って、前記共通秘密鍵を用いて復号化する情報復号化処理部（６）とを有する第２のクライアントシステムと、
   前記送信情報暗号化処理部（５）で暗号化された共通秘密鍵および特定時刻を第１のクライアントシステムから受け取って、公開鍵暗号方式における秘密鍵で復号化する送信情報復号化処理部（７）と、情報暗号化処理部（４）で暗号化された情報を復号化するための共通秘密鍵および前記特定時刻をいっしょに共通鍵暗号方式で暗号化して第１のクライアントシステムへ送信する特定時刻暗号化処理部（８）と、前記特定時刻暗号化処理部（８）で暗号化された共通秘密鍵および特定時刻を第２のクライアントシステムから受け取って、これを特定時刻暗号化処理部（８）での暗号化に用いた共通鍵暗号方式の共通鍵を用いて復号化して、特定時刻を現在時刻と比較して現在時刻が特定時刻を越えている場合にのみ共通秘密鍵および特定時刻を第２のクライアントシステムへ送信する特定時刻復号化処理部（９）とを有するサーバシステムと、
   がコンピュータネットワーク（３）で接続されたシステムであって、現在時刻が特定時刻を過ぎるまでは第１のクライアントシステムの情報暗号化処理部（４）で暗号化された情報が、特定時刻暗号化処理部（８）で暗号化された共通秘密鍵および特定時刻を受け取った第２のクライアントシステムの情報復号化処理部（６）で復号化されることがないことを特徴とするシステム。

Images