JP4041465B2 - 移動通信端末、情報処理方法、データ処理プログラム、及び記録媒体 - Google Patents
移動通信端末、情報処理方法、データ処理プログラム、及び記録媒体 Download PDFInfo
- Publication number
- JP4041465B2 JP4041465B2 JP2003567029A JP2003567029A JP4041465B2 JP 4041465 B2 JP4041465 B2 JP 4041465B2 JP 2003567029 A JP2003567029 A JP 2003567029A JP 2003567029 A JP2003567029 A JP 2003567029A JP 4041465 B2 JP4041465 B2 JP 4041465B2
- Authority
- JP
- Japan
- Prior art keywords
- data
- encryption key
- information
- key
- encryption
- Prior art date
- Legal status (The legal status is an assumption and is not a legal conclusion. Google has not performed a legal analysis and makes no representation as to the accuracy of the status listed.)
- Expired - Fee Related
Links
Images
Classifications
-
- H—ELECTRICITY
- H04—ELECTRIC COMMUNICATION TECHNIQUE
- H04L—TRANSMISSION OF DIGITAL INFORMATION, e.g. TELEGRAPHIC COMMUNICATION
- H04L9/00—Cryptographic mechanisms or cryptographic arrangements for secret or secure communications; Network security protocols
- H04L9/08—Key distribution or management, e.g. generation, sharing or updating, of cryptographic keys or passwords
- H04L9/0861—Generation of secret information including derivation or calculation of cryptographic keys or passwords
- H04L9/0866—Generation of secret information including derivation or calculation of cryptographic keys or passwords involving user or device identifiers, e.g. serial number, physical or biometrical information, DNA, hand-signature or measurable physical characteristics
-
- H—ELECTRICITY
- H04—ELECTRIC COMMUNICATION TECHNIQUE
- H04L—TRANSMISSION OF DIGITAL INFORMATION, e.g. TELEGRAPHIC COMMUNICATION
- H04L9/00—Cryptographic mechanisms or cryptographic arrangements for secret or secure communications; Network security protocols
- H04L9/08—Key distribution or management, e.g. generation, sharing or updating, of cryptographic keys or passwords
- H04L9/0816—Key establishment, i.e. cryptographic processes or cryptographic protocols whereby a shared secret becomes available to two or more parties, for subsequent use
- H04L9/0819—Key transport or distribution, i.e. key establishment techniques where one party creates or otherwise obtains a secret value, and securely transfers it to the other(s)
- H04L9/0822—Key transport or distribution, i.e. key establishment techniques where one party creates or otherwise obtains a secret value, and securely transfers it to the other(s) using key encryption key
-
- H—ELECTRICITY
- H04—ELECTRIC COMMUNICATION TECHNIQUE
- H04W—WIRELESS COMMUNICATION NETWORKS
- H04W12/00—Security arrangements; Authentication; Protecting privacy or anonymity
- H04W12/03—Protecting confidentiality, e.g. by encryption
- H04W12/033—Protecting confidentiality, e.g. by encryption of the user plane, e.g. user's traffic
-
- H—ELECTRICITY
- H04—ELECTRIC COMMUNICATION TECHNIQUE
- H04L—TRANSMISSION OF DIGITAL INFORMATION, e.g. TELEGRAPHIC COMMUNICATION
- H04L2209/00—Additional information or applications relating to cryptographic mechanisms or cryptographic arrangements for secret or secure communication H04L9/00
- H04L2209/56—Financial cryptography, e.g. electronic payment or e-cash
-
- H—ELECTRICITY
- H04—ELECTRIC COMMUNICATION TECHNIQUE
- H04L—TRANSMISSION OF DIGITAL INFORMATION, e.g. TELEGRAPHIC COMMUNICATION
- H04L2209/00—Additional information or applications relating to cryptographic mechanisms or cryptographic arrangements for secret or secure communication H04L9/00
- H04L2209/80—Wireless
-
- H—ELECTRICITY
- H04—ELECTRIC COMMUNICATION TECHNIQUE
- H04L—TRANSMISSION OF DIGITAL INFORMATION, e.g. TELEGRAPHIC COMMUNICATION
- H04L2463/00—Additional details relating to network architectures or network communication protocols for network security covered by H04L63/00
- H04L2463/062—Additional details relating to network architectures or network communication protocols for network security covered by H04L63/00 applying encryption of the keys
-
- H—ELECTRICITY
- H04—ELECTRIC COMMUNICATION TECHNIQUE
- H04W—WIRELESS COMMUNICATION NETWORKS
- H04W88/00—Devices specially adapted for wireless communication networks, e.g. terminals, base stations or access point devices
- H04W88/02—Terminal devices
Description
【０００１】
【発明の属する技術分野】
本発明は、移動通信端末、情報処理方法、データ処理プログラム及び記録媒体に関する。
【０００２】
【従来の技術】
近年、情報通信技術の発展に伴い、インターネットなどのネットワークを通じて文書や画像などのデータが送受信されている。特に、携帯電話などの通信端末では、機種変更時やユーザが複数の通信端末を選択的に使用する場合におけるＵＩＭ（User Identity Module）の差替え時などに、ユーザに関する情報や電話帳などのデータを別の通信端末に移行させる。データを移行する際には、通信途中で第三者に盗み見されたり改竄されたりしないように、所定の規則に従ってデータを変換（暗号化）することが有効である。
【０００３】
【発明が解決しようとする課題】
しかし、上記従来技術では、以下に示すような問題点があった。すなわち、データの暗号化に際しては、暗号化鍵データ（以下、「暗号鍵」と記す。）が使用されるが、データ解析技術の高度化に伴い、暗号鍵によるデータの暗号化は、第三者によるデータの盗み見や改竄などの不正を防ぐ上で必ずしも効果的でない場合も想定される。
【０００４】
そこで、本発明は上記問題点に鑑みて、暗号化されたデータの解析を困難としてデータについて高い秘匿性を確保した移動通信端末、情報処理方法、データ処理プログラム、及び記録媒体を提供することを課題とする。
【０００５】
【課題を解決するための手段】
上記課題を解決するために、本発明に係る移動通信端末は、他の移動通信端末に移行される移行対象データと、改竄チェック用アルゴリズムと、第１の暗号鍵の生成に必要な第１の暗号鍵情報と、第１の暗号鍵情報を用いて第１の暗号鍵を生成するための第１の鍵生成アルゴリズムと、第２の暗号鍵の生成に必要な情報であって移動通信端末のユーザを識別可能なユーザ固有情報を含む第２の暗号鍵情報と、第２の暗号鍵情報を用いて第２の暗号鍵を生成するための第２の鍵生成アルゴリズムとを格納する第１の記憶手段と、第１の記憶手段に格納されている第１の暗号鍵情報と第１の鍵生成アルゴリズムとを用いて生成された第１の暗号鍵を用いて、移行対象データ（ファイルやプログラムを含み単複を問わない）を暗号化するデータ暗号化手段と、 第１の記憶手段に格納されている改竄チェック用アルゴリズムを用いて、移行対象データに対する改竄をチェックするための第１の改竄チェック用データを移行対象データから生成する第１改竄チェック用データ生成手段と、少なくとも第１改竄チェック用データ生成手段により生成された第１の改竄チェック用データによって構成される付加情報を、第１の記憶手段に格納されている第２の暗号鍵情報と第２の鍵生成アルゴリズムとを用いて生成された第２の暗号鍵を用いて暗号化する付加情報暗号化手段と、データ暗号化手段により暗号化された移行対象データと、付加情報暗号化手段により暗号化された付加情報と、第１の記憶手段に格納されている第２の暗号鍵情報とを結合することで、移行対象データを他の移動通信端末へ移行するために移行対象データの暗号化ファイルを生成する暗号化ファイル生成手段とを備える。
【０００６】
また、上記課題を解決するために、本発明に係る情報処理方法は、他の移動通信端末に移行される移行対象データと、改竄チェック用アルゴリズムと、第１の暗号鍵の生成に必要な第１の暗号鍵情報と、第１の暗号鍵情報を用いて第１の暗号鍵を生成するための第１の鍵生成アルゴリズムと、第２の暗号鍵の生成に必要な情報であって移動通信端末のユーザを識別可能なユーザ固有情報を含む第２の暗号鍵情報と、第２の暗号鍵情報を用いて第２の暗号鍵を生成するための第２の鍵生成アルゴリズムとを格納する記憶手段と、記憶手段に格納されているプログラムに従ってデータを処理する制御手段とを備える移動通信端末がデータを処理する情報処理方法であって、制御手段が、記憶手段に格納されている第１の暗号鍵情報と第１の鍵生成アルゴリズムとを用いて生成された第１の暗号鍵を用いて、移行対象データを暗号化するデータ暗号化工程と、制御手段が、記憶手段に格納されている改竄チェック用アルゴリズムを用いて、移行対象データに対する改竄をチェックするための第１の改竄チェック用データを移行対象データから生成する第１改竄チェック用データ生成工程と、制御手段が、第１改竄チェック用データ生成工程にて生成された第１の改竄チェック用データと第１の暗号鍵情報とによって構成される付加情報を、記憶手段に格納されている第２の暗号鍵情報と第２の鍵生成アルゴリズムとを用いて生成された第２の暗号鍵を用いて暗号化する付加情報暗号化工程と、制御手段が、データ暗号化工程にて暗号化された移行対象データと、付加情報暗号化工程にて暗号化された付加情報と、記憶手段に格納されている第２の暗号鍵情報とを結合することで、移行対象データを他の通信端末へ移行するために移行対象データの暗号化ファイルを生成する暗号化ファイル生成工程とを含む。
【０００７】
また、上記課題を解決するために、本発明に係るデータ処理プログラムは、他の移動通信端末に移行される移行対象データと、改竄チェック用アルゴリズムと、第１の暗号鍵の生成に必要な第１の暗号鍵情報と、第１の暗号鍵情報を用いて第１の暗号鍵を生成するための第１の鍵生成アルゴリズムと、第２の暗号鍵の生成に必要な情報であって移動通信端末のユーザを識別可能なユーザ固有情報を含む第２の暗号鍵情報と、第２の暗号鍵情報を用いて第２の暗号鍵を生成するための第２の鍵生成アルゴリズムとを格納する記憶手段と、記憶手段に格納されているプログラムに従ってデータを処理する制御手段とを備えるコンピュータに、制御手段が、記憶手段に格納されている第１の暗号鍵情報と第１の鍵生成アルゴリズムとを用いて生成された第１の暗号鍵を用いて、移行対象データを暗号化するデータ暗号化機能と、制御手段が、記憶手段に格納されている改竄チェック用アルゴリズムを用いて、移行対象データに対する改竄をチェックするための第１の改竄チェック用データを移行対象データから生成する第１改竄チェック用データ生成機能と、制御手段が、少なくとも第１改竄チェック用データ生成機能により生成された第１の改竄チェック用データによって構成される付加情報を、記憶手段に格納されている第２の暗号鍵情報と第２の鍵生成アルゴリズムとを用いて生成された第２の暗号鍵を用いて暗号化する付加情報暗号化機能と、制御手段が、データ暗号化機能により暗号化された移行対象データと、付加情報暗号化機能により暗号化された付加情報と、記憶手段に格納されている第２の暗号鍵情報とを結合することで、移行対象データを他の通信端末へ移行するために移行対象データの暗号化ファイルを生成する暗号化ファイル生成機能とを実現させる。
【０００８】
これらの発明によれば、データの暗号化ファイルは、第１の暗号鍵を用いて暗号化されたデータと、当該データの第１の改竄チェック用データを含む付加情報と、ユーザ固有情報とから生成される。すなわち、生成された暗号化ファイルには、暗号化されたデータと改竄チェック用に変換された後に暗号化されたデータの双方が含まれることになり、データの解析が困難になる。これにより、第三者によるデータの盗み見や改竄などの不正を未然に防止できる。その結果、データについて高い秘匿性を確保できる。また、生成された暗号化ファイルには、移動通信端末のユーザを識別可能なユーザ固有情報が含まれるので他のユーザの移動通信端末によって暗号化ファイルが復号化される危険性は低い。
【０００９】
好ましくは、本発明に係る移動通信端末は、第２の暗号鍵情報を用いて、第２の暗号鍵を生成する第２鍵生成手段を更に備える。
【００１０】
好ましくは、本発明に係る情報処理方法によれば、移動通信端末が、第２の暗号鍵情報を用いて第２の暗号鍵を生成する第２鍵生成工程を更に含む。
【００１１】
好ましくは、本発明に係るデータ処理プログラムは、第２の暗号鍵情報を用いて、第２の暗号鍵を生成する第２鍵生成機能を更に実現させる。
【００１２】
これらの発明によれば、第２の暗号鍵は、移動通信端末のユーザを識別可能なユーザ固有情報を含む第２の暗号鍵情報を用いて生成される。また、改竄チェック用データを含む付加情報は、第２の暗号鍵を用いて暗号化される。すなわち、付加情報を復号化する際には、ユーザ固有情報が不可欠となる。したがって、他のユーザの移動通信端末によって暗号化ファイルが復号化される危険性が低いのは勿論、他のユーザの移動通信端末によって付加情報が復号化される危険性が低い。これにより、データについて更に高い秘匿性を確保できる。
【００１３】
より好ましくは、上記移動通信端末において、第２の暗号鍵情報が第２の暗号鍵を生成するアルゴリズムを識別するための識別情報を含み、第２鍵生成手段は、識別情報によって識別されるアルゴリズムを用いて第２の暗号鍵を生成する。
【００１４】
より好ましくは、上記情報処理方法において、第２の暗号鍵情報は、第２の暗号鍵を生成するアルゴリズムを識別するための識別情報を含み、第２鍵生成工程では、移動通信端末は、識別情報によって識別されるアルゴリズムを用いて第２の暗号鍵を生成する。
【００１５】
より好ましくは、上記データ処理プログラムにおいて、第２の暗号鍵情報は、第２の暗号鍵を生成するアルゴリズムを識別するための識別情報を含み、第２鍵生成機能により、識別情報によって識別されるアルゴリズムを用いて第２の暗号鍵を生成する機能を実現させる。
【００１６】
これらの発明によれば、第２の暗号鍵は、第２の暗号鍵情報に含まれる識別情報によって識別されるアルゴリズムを用いて生成される。すなわち、移動通信端末は、第２の暗号鍵情報の種類に応じて、第２の暗号鍵を生成するためのアルゴリズムを適宜選択する。したがって、常に同一のアルゴリズムを用いて第２の暗号鍵を生成する場合に比べて、第２の暗号鍵の生成に用いられたアルゴリズムの第三者による特定が困難となり、データについての秘匿性を更に向上できる。
【００１７】
更に好ましくは、上記移動通信端末において、付加情報は、第１の暗号鍵の生成に必要な第１の暗号鍵情報を含む。
【００１８】
更に好ましくは、上記移動通信端末において、付加情報は、第１の改竄チェック用データを生成するためのアルゴリズムである改竄チェック用アルゴリズムを識別するための情報を含む。
【００１９】
更に好ましくは、上記情報処理方法において、付加情報は、第１の暗号鍵の生成に必要な第１の暗号鍵情報を含む。
【００２０】
更に好ましくは、上記データ処理プログラムにおいて、付加情報は、第１の暗号鍵の生成に必要な第１の暗号鍵情報を含む。
【００２１】
これらの発明によれば、第２の暗号鍵を用いて暗号化される付加情報には、改竄チェック用データのみならず、第１の暗号鍵情報又は改竄チェック用アルゴリズムを識別するための情報が含まれる。したがって、付加情報の復号化がより困難になる。その結果、データについての秘匿性が一層向上する。また、データの暗号化に際して、暗号鍵や暗号鍵情報を組み合せて使用することにより、暗号の強度を変更することができる。
【００２２】
以上、データ移行元の移動通信端末によるデータ暗号化技術に関する特徴について説明したが、以下、データ移行先の移動通信端末によるデータ復号化技術に関する特徴について説明する。
【００２３】
本発明に係る移動通信端末は、上述した移動通信端末から暗号化ファイルを受信する移動通信端末であって、第１の暗号鍵情報を用いて第１の暗号鍵を生成するための第１の鍵生成アルゴリズムと、第２の暗号鍵情報を用いて第２の暗号鍵を生成するための第２の鍵生成アルゴリズムとを格納する第２の記憶手段と、 暗号化ファイルを、データ暗号化手段により暗号化された移行対象データと、付加情報暗号化手段により暗号化された付加情報と、第２の暗号鍵情報との各データに分離して取得するデータ取得手段と、データ取得手段により取得された第２の暗号鍵情報と、第２の記憶手段に格納されている第２の鍵生成アルゴリズムとを用いて、第２の暗号鍵を生成する第２鍵生成手段と、第２鍵生成手段により生成された第２の暗号鍵を用いて、付加情報を復号化する付加情報復号化手段と、付加情報復号化手段により復号化された付加情報から、第１の暗号鍵情報と第１の改竄チェック用データとを取得する第１暗号鍵情報取得手段と、第１暗号鍵情報取得手段により取得された第１の暗号鍵情報と、第２の記憶手段に格納されている第１の鍵生成アルゴリズムとを用いて、第１の暗号鍵を生成する第１鍵生成手段と、第１鍵生成手段により生成された第１の暗号鍵を用いて、データ取得手段により取得された移行対象データを復号化するデータ復号化手段とを備える。
【００２４】
また、本発明に係る情報処理方法は、上述した情報処理方法で暗号化されたデータを取得するデータ取得手段と、第１の暗号鍵情報を用いて第１の暗号鍵を生成するための第１ の鍵生成アルゴリズムと、第２の暗号鍵情報を用いて第２の暗号鍵を生成するための第２の鍵生成アルゴリズムとを格納する記憶手段と、記憶手段に格納されているプログラムに従ってデータを処理する制御手段とを備える移動通信端末が当該データを復号化する情報処理方法であって、制御手段が、データ取得手段によって取得した暗号化ファイルを、データ暗号化工程にて暗号化された移行対象データと、付加情報暗号化工程にて暗号化された付加情報と、第２の暗号鍵情報との各データに分離して取得するデータ取得工程と、制御手段が、データ取得工程にて取得された第２の暗号鍵情報と、記憶手段に格納されている第２の鍵生成アルゴリズムとを用いて、第２の暗号鍵を生成する第２鍵生成工程と、制御手段が、第２鍵生成工程にて生成された第２の暗号鍵を用いて、付加情報を復号化する付加情報復号化工程と、制御手段が、付加情報復号化工程にて復号化された付加情報から、第１の暗号鍵情報と第１の改竄チェック用データとを取得する第１暗号鍵情報取得工程と、制御手段が、第１暗号鍵情報取得工程にて取得された第１の暗号鍵情報と、記憶手段に格納されている第１の鍵生成アルゴリズムとを用いて、第１の暗号鍵を生成する第１鍵生成工程と、制御手段が、第１鍵生成工程にて生成された第１の暗号鍵を用いて、データ取得工程にて取得された移行対象データを復号化するデータ復号化工程とを含む。
【００２５】
また、本発明に係るデータ処理プログラムは、上述したデータ処理プログラムが実現させる機能により暗号化されたデータを取得するデータ取得手段と、第１の暗号鍵情報を用いて第１の暗号鍵を生成するための第１の鍵生成アルゴリズムと、第２の暗号鍵情報を用いて第２の暗号鍵を生成するための第２の鍵生成アルゴリズムとを格納する記憶手段と、記憶手段に格納されているプログラムに従ってデータを処理する制御手段とを備えるコンピュータに、制御手段が、データ取得手段によって取得した暗号化ファイルを、データ暗号化機能により暗号化された移行対象データと、付加情報暗号化機能により暗号化された付加情報と、第２の暗号鍵情報との各データに分離して取得するデータ取得機能と、制御手段が、データ取得機能により取得された第２の暗号鍵情報と、記憶手段に格納されている第２の鍵生成アルゴリズムとを用いて、第２の暗号鍵を生成する第２鍵生成機能と、制御手段が、第２鍵生成機能により生成された第２の暗号鍵を用いて、付加情報を復号化する付加情報復号化機能と、制御手段が、付加情報復号化機能により復号化された付加情報から、第１の暗号鍵情報と第１の改竄チェック用データとを取得する第１暗号鍵情報取得機能と、制御手段が、第１暗号鍵情報取得機能により取得された第１の暗号鍵情報と、記憶手段に格納されている第１の鍵生成アルゴリズムとを用いて、第１の暗号鍵を生成する第１鍵生成機能と、制御手段が、第１鍵生成機能により生成された第１の暗号鍵を用いて、データ取得機能により取得された移行対象データを復号化するデータ復号化機能とを実現させる。
【００２６】
これらの発明によれば、データ移行先の移動通信端末は、第１の暗号鍵を用いて暗号化されたデータと、第２の暗号鍵を用いて暗号化された付加情報と、ユーザ固有情報を含む第２の暗号鍵情報とから生成されたデータの暗号化ファイルを復号化する。当該暗号化ファイルは、第三者によるデータの盗み見や改竄などの不正を防止すべく、データの解析が更に困難に暗号化されたものである。したがって、移行元の移動通信端末から移行先の移動通信端末に対する秘匿性の更に高いデータ移行が可能となる。
【００２７】
好ましくは、本発明に係る移動通信端末は、データ復号化手段により復号化されたデータの第２の改竄チェック用データを生成する第２改竄チェック用データ生成手段と、第１暗号鍵情報取得手段により取得された第１の改竄チェック用データと、第２改竄チェック用データ生成手段により生成された第２の改竄チェック用データとを照合する照合手段とを更に備える。
【００２８】
好ましくは、本発明に係る情報処理方法は、データ復号化工程にて復号化されたデータの第２の改竄チェック用データを生成する第２改竄チェック用データ生成工程と、第１暗号鍵情報取得工程にて取得された第１の改竄チェック用データと、第２改竄チェック用データ生成工程にて生成された第２の改竄チェック用データとを照合する照合工程とを更に含む。
【００２９】
好ましくは、本発明に係るデータ処理プログラムは、データ復号化機能により復号化されたデータの第２の改竄チェック用データを生成する第２改竄チェック用データ生成機能と、第１暗号鍵情報取得機能により取得された第１の改竄チェック用データと、第２改竄チェック用データ生成機能により生成された第２の改竄チェック用データとを照合する照合機能とを更にコンピュータに実現させる。
【００３０】
これらの発明によれば、復号化されたデータが改竄されていないか否かを判定するための第２の改竄チェック用データが生成される。生成された第２の改竄チェック用データは、前記第１の改竄チェック用データと照合される。照合の結果、双方の改竄チェック用データが同一である場合には、移行対象のデータが改竄されていないものと判断される。一方、双方の改竄チェック用データが異なる場合には、データ移行の過程において、移行対象のデータが改竄されている可能性があるものと判断される。このように、データ移行先の移動通信端末がデータの改竄の有無を判定することで、移動通信端末のユーザは、移行されたデータの有効性を容易に把握できる。また、例えば、データが改竄されている可能性がある場合には、データの使用（再生を含む）を禁止することで、改竄されたデータの使用に伴う不都合（認証不可、ウイルス感染等）を回避できる。
【００３１】
また、上述したデータ処理プログラムが格納された、コンピュータ（移動通信端末を含む）が読取り可能な記録媒体を単体若しくは添付の製品として販売、配布すれば、本発明に係る情報処理技術を広範に実施できる。
【００３２】
本発明に係る移動通信端末は、他の移動通信端末に移行される移行対象データと、改竄チェック用アルゴリズムと、第１の暗号鍵の生成に必要な第１の暗号鍵情報と、第１の暗号鍵情報を用いて第１の暗号鍵を生成するための第１の鍵生成アルゴリズムと、第２の暗号鍵の生成に必要な情報であって移動通信端末のユーザを識別可能なユーザ固有情報を含む第２の暗号鍵情報と、第２の暗号鍵情報を用いて第２の暗号鍵を生成するための第２の鍵生成アルゴリズムとを格納する記憶手段と、記憶手段に格納されている第１の暗号鍵情報と第１の鍵生成アルゴリズムとを用いて生成された第１の暗号鍵を用いて、移行対象データを暗号化するデータ暗号化手段と、記憶手段に格納されている改竄チェック用アルゴリズムを用いて、第１の暗号鍵に対する改竄をチェックするための第３の改竄チェック用データを第１の暗号鍵から生成する第３改竄チェック用データ生成手段と、少なくとも第３改竄チェック用データ生成手段により生成された第３の改竄チェック用データによって構成される付加情報を、記憶手段に格納されている第２の暗号鍵情報と第２の鍵生成アルゴリズムとを用いて生成された第２の暗号鍵を用いて暗号化する付加情報暗号化手段と、データ暗号化手段により暗号化された移行対象データと、付加情報暗号化手段により暗号化された付加情報と、第１の記憶手段に格納されている第２の暗号鍵情報とを結合することで、移行対象データを他の通信端末へ移行するために移行対象データの暗号化ファイルを生成する暗号化ファイル生成手段とを備えるように構成することもできる。
【００３３】
本発明に係る情報処理方法は、他の移動通信端末に移行される移行対象データと、改竄チェック用アルゴリズムと、第１の暗号鍵の生成に必要な第１の暗号鍵情報と、第１の暗号鍵情報を用いて第１の暗号鍵を生成するための第１の鍵生成アルゴリズムと、第２の暗号鍵の生成に必要な情報であって移動通信端末のユーザを識別可能なユーザ固有情報を含む第２の暗号鍵情報と、第２の暗号鍵情報を用いて第２の暗号鍵を生成するための第２の鍵生成アルゴリズムとを格納する記憶手段と、記憶手段に格納されているプログラムに従ってデータを処理する制御手段とを備える移動通信端末がデータを処理する情報処理方法であって、制御手段が、記憶手段に格納されている第１の暗号鍵情報と第１の鍵生成アルゴリズムとを用いて生成された第１の暗号鍵を用いてデータを暗号化するデータ暗号化工程と、制御手段が、記憶手段に格納されている改竄チェック用アルゴリズムを用いて、第１の暗号鍵に対する改竄をチェックするための第３の改竄チェック用データを第１の暗号鍵から生成する第３改竄チェック用データ生成工程と、制御手段が、少なくとも第３改竄チェック用データ生成工程にて生成された第３の改竄チェック用データによって構成される付加情報を、記憶手段に格納されている第２の暗号鍵情報と第２の鍵生成アルゴリズムとを用いて生成された第２の暗号鍵を用いて暗号化する付加情報暗号化工程と、制御手段が、データ暗号化工程にて暗号化された移行対象データと、付加情報暗号化工程にて暗号化された付加情報と、記憶手段に格納されている第２の暗号鍵情報とを結合することで、データを他の通信端末へ移行するためにデータの暗号化ファイルを生成する暗号化ファイル生成工程とを含むようにすることもできる。
【００３４】
本発明に係るデータ処理プログラムは、他の移動通信端末に移行される移行対象データと、改竄チェック用アルゴリズムと、第１の暗号鍵の生成に必要な第１の暗号鍵情報と、前記第１の暗号鍵情報を用いて前記第１の暗号鍵を生成するための第１の鍵生成アルゴリズムと、第２の暗号鍵の生成に必要な情報であって移動通信端末のユーザを識別可能なユーザ固有情報を含む第２の暗号鍵情報と、前記第２の暗号鍵情報を用いて前記第２の暗号鍵を生成するための第２の鍵生成アルゴリズムとを格納する記憶手段と、前記記憶手段に格納されているプログラムに従ってデータを処理する制御手段とを備えるコンピュータに、前記制御手段が、前記記憶手段に格納されている前記第１の暗号鍵情報と前記第１の鍵生成アルゴリズムとを用いて生成された第１の暗号鍵を用いてデータを暗号化するデータ暗号化機能と、前記制御手段が、前記記憶手段に格納されている改竄チェック用アルゴリズムを用いて、前記第１の暗号鍵に対する改竄をチェックするための第３の改竄チェック用データを前記第１の暗号鍵から生成する第３改竄チェック用データ生成機能と、前記制御手段が、少なくとも前記第３改竄チェック用データ生成機能により生成された第３の改竄チェック用データによって構成される付加情報を、前記記憶手段に格納されている第２の暗号鍵情報と第２の鍵生成アルゴリズムとを用いて生成された第２の暗号鍵を用いて暗号化する付加情報暗号化機能と、前記制御手段が、前記データ暗号化機能により暗号化された移行対象データと、前記付加情報暗号化機能により暗号化された付加情報と、前記記憶手段に格納されている第２の暗号鍵情報とを結合することで、前記データを他の通信端末へ移行するために前記データの暗号化ファイルを生成する暗号化ファイル生成機能とを実現させるようにすることもできる。
【００３５】
これらの発明によれば、データの暗号化ファイルは、第１の暗号鍵を用いて暗号化されたデータと、第１の暗号鍵の第３の改竄チェック用データを含む付加情報と、ユーザ固有情報とから生成される。すなわち、生成された暗号化ファイルには、暗号化されたデータと改竄チェック用に変換された後に暗号化された第１の暗号鍵の双方が含まれることになり、データの解析が困難になる。これにより、第三者によるデータの盗み見や改竄などの不正を未然に防止できる。その結果、データについて高い秘匿性を確保できる。また、生成された暗号化ファイルには、移動通信端末のユーザを識別可能なユーザ固有情報が含まれるので他のユーザの移動通信端末によって暗号化ファイルが復号化される危険性を低減できる。
【００３６】
なお、第１の暗号鍵に限らず、前記第２の暗号鍵の改竄チェック用データを含む付加情報から暗号化ファイルを生成するものとしてもよい。
【００３７】
【発明の効果】
本発明に係る移動通信端末、情報処理方法、データ処理プログラム及び記録媒体によれば、データの暗号化ファイルは、第１の暗号鍵を用いて暗号化されたデータと、改竄チェック用データを含む付加情報と、ユーザ固有情報とから生成される。すなわち、生成された暗号化ファイルには、暗号化されたデータと改竄チェック用に変換された後に暗号化されたデータの双方が含まれることになり、データの解析が困難になる。これにより、第三者によるデータの盗み見や改竄などの不正を未然に防止できる。その結果、データについて高い秘匿性を確保できる。また、生成された暗号化ファイルには、移動通信端末のユーザを識別可能なユーザ固有情報が含まれるので他のユーザの移動通信端末によって暗号化ファイルが復号化される危険性が低い。
【００３８】
【発明の実施の形態】
（第１の実施形態）
以下、図１〜図５を参照して本発明の第１の実施形態における移動通信端末について説明する。
【００３９】
まず、構成を説明する。図１は、本実施の形態におけるデータ処理システム１の全体構成の一例を示す模式図である。図１に示すように、データ処理システム１は、送信側携帯電話１０（移動通信端末に対応）と受信側携帯電話２０（移動通信端末に対応）とにより概略構成されている。送信側携帯電話１０は基地局４１を経由して移動通信網３０に接続され、受信側携帯電話２０は基地局４２を経由して移動通信網３０に接続されている。送信側携帯電話１０と受信側携帯電話２０とは、移動通信網３０を介して相互にデータの送受信が可能である。なお、本実施の形態では、携帯電話の機種変更、あるいは、ユーザが複数の通信端末を選択的に使用する場合におけるＵＩＭの差替えを想定すべく、送信側携帯電話１０及び受信側携帯電話２０は、同一のユーザが使用するものとして説明する。
【００４０】
以下、図２を参照して、送信側携帯電話１０の内部構成について詳説する。図２は、送信側携帯電話１０の機能的構成を示すブロック図である。図２に示すように、送信側携帯電話１０は、制御部１１（データ暗号化手段、第１鍵暗号化手段、暗号化ファイル生成手段、第１改竄チェック用データ生成手段、付加情報暗号化手段、暗号化ファイル生成手段、第２鍵生成手段に対応）と、入力部１２と、ＲＡＭ１３と、表示部１４と、記憶部１５と、アンテナ１６ａを有する無線通信部１６と、マイク１７ａ及びスピーカ１７ｂを有する音声処理部１７とにより構成され、各部はバス１８を介して各種信号の入出力が可能なように接続されている。
【００４１】
制御部１１は、記憶部１５に記憶されているプログラムをＲＡＭ１３に読み出し、当該プログラムに従って各部を集中制御する。すなわち、制御部１１は、入力部１２からの入力信号とＲＡＭ１３に読み出したプログラムに従って、受信側携帯電話２０への移行対象となるデータの暗号化を含む、暗号化ファイルの生成処理を実行し、その処理結果をＲＡＭ１３に一時的に記憶する。そして、ＲＡＭ１３に記憶した処理結果を必要に応じて記憶部１５内部の所定の領域に格納させる。
【００４２】
入力部１２は、電源のON/OFF、機能の選択等を指示する各種操作釦を備えて構成され、これら各種操作釦は、単独で又は組み合せて押下されることにより、指示内容に応じた入力信号を制御部１１へ出力する。
【００４３】
ＲＡＭ（Random Access Memory）１３は、揮発性の半導体メモリにより構成され、制御部１１により実行される各種処理において、後述する記憶部１５から読み出されたプログラムやデータを一時的に格納する。また、ＲＡＭ１３は、表示部１４に表示されるデータを一時的に記憶するＶＲＡＭ（Video RAM）の機能も併有する。
【００４４】
表示部１４は、ＬＣＤ（Liquid Crystal Display）やＥＬ（Electro Luminescence）等により構成され、制御部１１から入力される表示信号に従って画面上に表示データの表示を行う。
【００４５】
記憶部１５は、ＥＥＰＲＯＭ（Electrically Erasable and Programmable ROM）等の不揮発性の半導体メモリにより構成され、各種処理の実行に際して必要なデータや各種処理の実行の結果生成されたデータ等を記憶する。
【００４６】
また、記憶部１５は、図３に示すように、データ格納領域１５１ａ、鍵Ａ格納領域１５１ｂ、鍵Ｂ格納領域１５１ｃ、鍵Ｂ情報格納領域１５１ｄ、鍵Ｂ生成アルゴリズム格納領域１５１ｅを内部に有する。データ格納領域１５１ａには、受信側携帯電話２０への移行の対象となるデータ、すなわち被暗号化データが格納されている。当該データは、ファイルやプログラムを含み、例えばユーザ情報（ユーザの氏名や電話番号）、電話帳、着信メロディなどである。なお、データはフォルダに格納されたデータ群であってもよい。
【００４７】
鍵Ａ格納領域１５１ｂには、データ格納領域１５１ａから読み出されたデータを暗号化するための暗号鍵（第１の暗号鍵に対応）が「鍵Ａ」として格納されている。なお、鍵Ａは、データ暗号化の指示に先立って、鍵Ａ格納領域１５１ｂに格納されているものとしてもよいが、制御部１１からの暗号化開始指示に伴って生成されるものであってもよい。また、鍵Ａは、被暗号化データに対する著作権保護のレベルや暗号化の強度に応じて、任意に設定変更可能である。
【００４８】
鍵Ｂ格納領域１５１ｃには、鍵Ａ格納領域１５１ｂから読み出された鍵Ａを暗号化するための暗号鍵（第２の暗号鍵に対応）が「鍵Ｂ」として格納される。鍵Ｂとしては、後述の鍵Ｂ情報に含まれるユーザ固有情報に対応するデータをそのまま（変更や加工を施すことなく）使用することができる。例えば、ユーザ固有情報の１つである「電話番号」が鍵Ｂ情報に含まれている場合には、鍵Ｂ格納領域１５１ｃには、“09012345678”なる数字データが格納されることになる。
【００４９】
また、鍵Ｂとしては、制御部１１からの暗号化開始指示に伴って新たに生成されたデータを使用してもよい。すなわち、後述の鍵Ｂ情報に含まれるユーザ固有情報に対応するデータが適宜変更又は加工されることにより生成されたデータが鍵Ｂとして使用される。より具体的には、ユーザ固有情報の１つである「電話番号」が鍵Ｂ情報に含まれている場合には、鍵Ｂは、例えば、“09012345678”が連続する“090123456780901234567809012345678”なる数字データとなる。したがって、このデータが鍵Ｂ格納領域１５１ｃに格納される。
【００５０】
このため、上記何れの方法により格納された鍵Ｂに関しても、ユーザ固有情報が反映されることになる。なお、鍵Ｂは、被暗号化データに対する著作権保護のレベルや暗号化の強度に応じて、任意に設定変更可能である。
【００５１】
鍵Ｂ情報格納領域１５１ｄには、少なくとも１つのユーザ固有情報を含む「鍵Ｂ情報」が格納されている。ユーザ固有情報は、取得の対象となるデータ（鍵Ｂ）又は鍵Ｂの生成に必要なデータが如何なるデータであるかを示すための情報であり、これらのデータそのものを指すものではない。例えば、ユーザ固有情報が電話番号である場合には、これらのデータは、“電話番号”というユーザ固有情報によって示される“09012345678”なる数字データとなる。また、ユーザ固有情報は、送信側携帯電話１０のユーザを識別可能な情報である。ユーザ固有情報は、送信側携帯電話１０のユーザによっても書換えができない情報であることが好ましく、例えば、送信側携帯電話１０の電話番号、ユーザＩＤ、送信側携帯電話１０の製造番号、送信側携帯電話１０に着脱可能に装着されるＵＩＭのＩＤなどである。
【００５２】
鍵Ｂ生成アルゴリズム格納領域１５１ｅには、鍵Ｂ生成アルゴリズムが格納されている。鍵Ｂ生成アルゴリズムは、上述したユーザ固有情報に対応するデータを用いて鍵Ｂを新たに生成する場合に限って使用される鍵Ｂ生成用のアルゴリズムである。なお、鍵Ｂ情報の中にユーザ固有情報が複数存在する場合には、鍵Ｂ生成アルゴリズムは、複数のユーザ固有情報の中から幾つかのユーザ固有情報を選択し、選択されたユーザ固有情報に対応するデータを鍵Ｂの生成に使用する。
【００５３】
無線通信部１６は、基地局４１との無線通信の制御を行う。詳細には、無線通信部１６は、信号の変調及び復調を行う変復調部（図示せず）と、信号の符号化及び復号化を行う符復号部（図示せず）とを有する回路であり、アンテナ１６ａを備える。アンテナ１６ａは、送信側携帯電話１０の筐体上部に伸縮可能に設けられ、基地局４１と電波の送受信を行う。
【００５４】
音声処理部１７は、変換器、増幅器等により構成され、マイク１７ａ及びスピーカ１７ｂを備える。音声処理部１７は、通話時に、制御部１１から入力される音声データを変換器（図示せず）でアナログ信号に変換し、増幅器（図示せず）を介してスピーカ１７ｂから放音する。また、音声処理部１７は、通話時に、マイク１７ａから入力される音声信号を変換器によりデジタル信号に変換し、制御部１１に出力する。
【００５５】
以上、本実施形態における送信側携帯電話１０の各構成要素について説明したが、受信側携帯電話２０の要部構成は、送信側携帯電話１０の構成と同一であるので、その構成の図示及び詳細な説明は省略する。すなわち、受信側携帯電話２０は、制御部２１（データ取得手段、第１鍵復号化手段、データ復号化手段、データ取得手段、第２鍵生成手段、付加情報復号化手段、第１暗号鍵情報取得手段、第１鍵生成手段、データ復号化手段、第２改竄チェック用データ生成手段、及び照合手段に対応）と、入力部２２と、ＲＡＭ２３と、表示部２４と、記憶部２５と、アンテナ２６ａを有する無線通信部２６と、マイク２７ａ及びスピーカ２７ｂを有する音声処理部２７とを備えて構成される。各部はバス２８を介して各種信号の入出力が可能なように接続されている。
【００５６】
次に、本実施形態における送信側携帯電話１０の動作について説明し、併せて、本発明に係る情報処理方法について説明する。以下に示す各ステップは、図２に示した記憶部１５に格納されたプログラムが制御部１１によって実行されることにより実現する。また、動作説明の前提として、「Ｘ×Ｙ」は、“Ｘ”が“Ｙ”を用いて暗号化されたデータを示す。例えば、「データ×鍵Ａ」は、データが鍵Ａを用いて暗号化されたデータを示す。
【００５７】
図４は、送信側携帯電話１０によって実行されるデータ暗号化処理の流れを概念的に示す図である。まず制御部１１は、データ格納領域１５１ａから暗号化の対象となるデータを取得する。次に制御部１１は、鍵Ａ格納領域１５１ｂから取得した鍵Ａを用いて、データを暗号化する（Ｓ１１）。その結果、「データ×鍵Ａ」が生成される。
【００５８】
Ｓ１２では、制御部１１は、鍵Ｂを取得又は生成する。制御部１１が鍵Ｂを取得する場合には、制御部１１は、鍵Ｂ情報内のユーザ固有情報に対応するデータを記憶部１５の所定領域から取得する。その後、鍵Ｂ格納領域１５１ｃには、上記データ自体が鍵Ｂとして格納される。例えば、ユーザ固有情報が送信側携帯電話１０の電話番号である場合には、“09012345678”なるデータが鍵Ｂ格納領域１５１ｃに格納されることになる。
【００５９】
制御部１１が鍵Ｂを生成する場合には、制御部１１は、まず鍵Ｂ情報格納領域１５１ｄから鍵Ｂ情報を取得する。続いて、鍵Ｂ生成アルゴリズム格納領域１５１ｅから鍵Ｂ生成アルゴリズムを取得する。制御部１１は、当該鍵Ｂ生成アルゴリズムを実行することにより、上記鍵Ｂ情報に含まれるユーザ固有情報をもとに鍵Ｂを生成する。生成された鍵Ｂは、鍵Ｂ格納領域１５１ｃに格納される。例えば、ユーザ固有情報が送信側携帯電話１０の電話番号である場合には、“09012345678”が所定回数連続するデータが鍵Ｂ格納領域１５１ｃに格納されることになる。なお、この鍵Ｂは、格納に際してあるいは格納後に、被暗号化データに対する著作権保護のレベルや暗号化の強度に応じて、任意に変更可能としてもよい。
【００６０】
更に制御部１１は、鍵Ｂ格納領域１５１ｃから取得した鍵Ｂを用いて、鍵Ａを暗号化する（Ｓ１３）。その結果、「鍵Ａ×鍵Ｂ」が生成される。
【００６１】
そして、制御部１１は、鍵Ｂ情報格納領域１５１ｄから鍵Ｂ情報を取得し、「データ×鍵Ａ」と「鍵Ａ×鍵Ｂ」と鍵Ｂ情報との各データを結合する（Ｓ１４）。ここで、結合とは複数のデータから１又は複数のファイルを生成することである。その結果、暗号化ファイルが生成される。送信側携帯電話１０は、生成された暗号化ファイルを受信側携帯電話２０に移行する。暗号化ファイルの移行は、例えば、サーバ装置を経由した転送、UIM等の記録媒体を介した移行、IrDA （Infrared Data Association）、Bluetooth（登録商標）等の近距離無線通信を利用した移行等任意である。
【００６２】
本実施形態における送信側携帯電話１０によれば、暗号化ファイルは、鍵Ａを用いて暗号化されたデータ（データ×鍵Ａ）と、鍵Ｂを用いて暗号化された鍵Ａ（鍵Ａ×鍵Ｂ）と、鍵Ｂ情報とから生成される。すなわち、生成された暗号化ファイルには、二重の暗号化が施されることになり、暗号化されていない暗号鍵を用いて暗号化された暗号化ファイルと比較して、データの解析が困難になる。これにより、第三者によるデータの盗み見や改竄などの不正を未然に防止できる。その結果、データについて高い秘匿性を確保できる。また、生成された暗号化ファイルには、送信側携帯電話１０のユーザを識別可能なユーザ固有情報が含まれるので他のユーザによって暗号化ファイルが復号化される危険性が低い。
【００６３】
続いて、本実施形態における受信側携帯電話２０の動作について説明する。以下に示す各ステップは、記憶部２５に格納されたプログラムが制御部２１によって実行されることにより実現する。図５は、受信側携帯電話２０によって実行されるデータ復号化処理の流れを概念的に示す図である。まず受信側携帯電話２０は、暗号化ファイルを送信側携帯電話１０から取得する。続いて制御部２１は、取得した暗号化ファイルを、「データ×鍵Ａ」と「鍵Ａ×鍵Ｂ」と鍵Ｂ情報との各データに分離する（Ｔ１１）。ここで、分離とは、１又は複数のファイルから複数のデータを生成することである。
【００６４】
続いて制御部２１は、鍵Ｂ生成アルゴリズム格納領域１５１ｅから鍵Ｂ生成アルゴリズムを取得する。次に、制御部２１は、当該鍵Ｂ生成アルゴリズムを用いて、Ｔ１１で取得した鍵Ｂ情報内のユーザ固有情報をもとに、上述した方法により鍵Ｂを取得又は生成する（Ｔ１２）。制御部２１は、この鍵Ｂを用いて「鍵Ａ×鍵Ｂ」を復号化する（Ｔ１３）。その結果、鍵Ａが生成される。そして、制御部２１は、生成された鍵Ａを用いて「データ×鍵Ａ」を復号化する（Ｔ１４）。その結果、データ格納領域１５１ａに格納されていたデータが復元される。
【００６５】
本実施形態における受信側携帯電話２０によれば、鍵Ａを用いて暗号化されたデータと、鍵Ｂを用いて暗号化された鍵Ａと、鍵Ｂ情報とから生成されたデータの暗号化ファイルを復号化する。当該暗号化ファイルは、第三者によるデータの盗み見や改竄などの不正を防止すべく、データの解析が困難に暗号化されたものである。したがって、送信側携帯電話１０から受信側携帯電話２０への秘匿性の高いデータの移行が可能となる。
【００６６】
（第２の実施形態）
次に、図６及び図７を参照して、本発明の第２の実施形態における移動通信端末について説明する。本実施形態におけるデータ処理システムの基本的構成は、第１の実施形態におけるデータ処理システム１の構成と同様であるので、各構成要素には同一の符合を付しその説明は省略すると共に、第１の実施形態との差異について詳述する。
【００６７】
第２の実施形態は、ユーザ固有情報に対応するデータを変更又は加工して鍵Ｂを生成する態様を前提としたものである。第２の実施形態における送信側携帯電話１０は、図３に示した鍵Ｂ生成アルゴリズム格納領域１５１ｅ内に複数の鍵Ｂ生成アルゴリズムを格納すると共に、これらの鍵Ｂ生成アルゴリズムの中から鍵Ｂ生成アルゴリズムを適宜選択して使用する点において、第１の実施形態における送信側携帯電話と相違する。
【００６８】
図６は、鍵Ｂ情報格納領域１５１ｄ（図３参照）に格納されている鍵Ｂ関連情報２５１の構成例を示す図である。図６に示すように、鍵Ｂ関連情報２５１は、ヘッダ２５１ａ、鍵Ｂ情報２５１ｂ、及び鍵Ｂ生成アルゴリズム情報２５１ｃを少なくとも含んで構成される。
【００６９】
ヘッダ２５１ａには、鍵Ｂ情報２５１ｂ及び鍵Ｂ生成アルゴリズム情報２５１ｃが格納されている位置を示す情報が格納されている。すなわち、制御部１１は、ヘッダ２５１ａを参照して、鍵Ｂ関連情報２５１から、鍵Ｂ情報２５１ｂと鍵Ｂ生成アルゴリズム情報２５１ｃとを抽出する。
【００７０】
鍵Ｂ情報２５１ｂには、鍵Ｂ（第２の暗号鍵に対応）の生成に必要な「鍵Ｂ情報」が格納されている。この鍵Ｂ情報（第２の暗号鍵情報に対応）には、送信側携帯電話１０のユーザを識別可能なユーザ固有情報が少なくとも１つ含まれる。ユーザ固有情報は、例えば、送信側携帯電話１０の電話番号、ユーザＩＤ、送信側携帯電話１０の製造番号、ＵＩＭのＩＤなどである。
【００７１】
鍵Ｂ生成アルゴリズム情報２５１ｃには、鍵Ｂ生成アルゴリズム格納領域１５１ｅに格納されている複数の鍵Ｂ生成アルゴリズムの中から、所定の鍵Ｂ生成アルゴリズムを識別するための情報（識別情報に対応）が格納されている。すなわち、制御部１１は、この鍵Ｂ生成アルゴリズム情報に基づいて、複数の鍵Ｂ生成アルゴリズムの中から鍵Ｂの生成に使用するアルゴリズムを選択する。
【００７２】
更に、ヘッダ２５１ａ、鍵Ｂ情報２５１ｂ、及び鍵Ｂ生成アルゴリズム情報２５１ｃ以外の領域（図中「…」に示す領域）には、暗号化に使用されないダミーデータが挿入されている。これにより、ヘッダ２５１ａを参照しない限り、鍵Ｂ情報２５１ｂと鍵Ｂ生成アルゴリズム情報２５１ｃの抽出は困難になり、鍵Ｂ関連情報の秘匿性は向上する。なお、鍵Ｂ情報２５１ｂ及び鍵Ｂ生成アルゴリズム情報２５１ｃが格納されている位置は、任意に変更可能であってもよいし、固定されていてもよい。
【００７３】
鍵Ｂ生成アルゴリズム格納領域１５１ｅには、第１の実施形態において詳述した鍵Ｂ生成アルゴリズムが複数格納されている。
【００７４】
続いて、本実施の形態における送信側携帯電話１０の動作について説明し、併せて、本発明に係る情報処理方法について説明する。図７は、送信側携帯電話１０によって実行されるデータ暗号化処理の流れを概念的に示す図である。本実施の形態における送信側携帯電話１０の動作は、Ｓ１２の処理において相違する。
【００７５】
Ｓ１２では、制御部１１は、鍵Ｂ情報格納領域１５１ｄから鍵Ｂ関連情報２５１を取得する。続いて、制御部１１は、取得した鍵Ｂ関連情報２５１に含まれるヘッダ２５１ａを参照して、鍵Ｂ情報２５１ｂと鍵Ｂ生成アルゴリズム情報２５１ｃとを取得する。更に、制御部１１は、鍵Ｂ生成アルゴリズム格納領域１５１ｅに格納されている複数の鍵Ｂ生成アルゴリズムの中から、鍵Ｂ生成アルゴリズム情報２５１ｃによって識別される鍵Ｂ生成アルゴリズムを選択して取得する。そして、制御部１１は、鍵Ｂ生成アルゴリズム格納領域１５１ｅから取得した鍵Ｂ生成アルゴリズムを用いて、鍵Ｂ情報格納領域１５１ｄから取得した鍵Ｂ情報内のユーザ固有情報に対応するデータから鍵Ｂを生成する。
【００７６】
本実施の形態における送信側携帯電話１０によれば、鍵Ｂは、鍵Ｂ生成アルゴリズム情報によって識別されるアルゴリズムを用いて生成される。したがって、鍵Ｂ生成アルゴリズム情報に応じて、使用されるアルゴリズムが変更される。これにより、常に同一のアルゴリズムを用いて鍵Ｂを生成する場合に比べて、使用されたアルゴリズムを第三者が特定することが困難となり、データについての秘匿性を更に向上できる。
【００７７】
（第３の実施形態）
次に、図８〜図１１を参照して、本発明の第３の実施形態におけるデータ処理システムついて説明する。本実施形態におけるデータ処理システムの基本的構成は、第１実施形態におけるデータ処理システム１の構成と同様であるので、各構成要素には同一の符合を付しその説明は省略すると共に、第１実施形態との差異について詳述する。本実施形態におけるデータ処理システム１は、送信側携帯電話１０の記憶部１５及び受信側携帯電話２０の記憶部２５内部の構成に関して、第１実施形態におけるデータ処理システム１と相違する。
【００７８】
すなわち、記憶部１５は、図８Ａに示すように、データ格納領域１５２ａ、鍵Ａ情報格納領域１５２ｂ、鍵Ａ生成アルゴリズム格納領域１５２ｃ、改竄チェック用アルゴリズム格納領域１５２ｄ、データリスト格納領域１５２ｅ、鍵Ｂ情報格納領域１５２ｆ、鍵Ｂ生成アルゴリズム格納領域１５２ｇを内部に有する。
【００７９】
データ格納領域１５２ａには、受信側携帯電話２０への移行の対象、すなわち暗号化の対象となるデータが格納されている。当該データは、ファイルやプログラムを含み、例えばユーザ情報（ユーザの氏名や電話番号）、電話帳、着信メロディなどである。なお、データはフォルダに格納されたデータ群であってもよい。
【００８０】
鍵Ａ情報格納領域１５２ｂには、鍵Ａ（第１の暗号鍵に対応）を生成するために必要な「鍵Ａ情報」が格納されている。この鍵Ａ情報（第１の暗号鍵情報に対応）は、例えば、送信側携帯電話１０の電話番号、ユーザＩＤ、送信側携帯電話１０の製造番号、時刻、乱数など任意であるが、データ解析の困難性の観点から、後述する鍵Ｂ情報とは異なる情報を使用することが望ましい。
【００８１】
鍵Ａ生成アルゴリズム格納領域１５２ｃには、鍵Ａ情報を用いて鍵Ａを生成するためのアルゴリズムである「鍵Ａ生成アルゴリズム」が格納されている。
【００８２】
改竄チェック用アルゴリズム格納領域１５２ｄには、データ格納領域１５２ａから読み出されたデータから改竄チェック用データ１（第１の改竄チェック用データに対応）を生成するためのアルゴリズムである改竄チェック用アルゴリズムが格納されている。改竄チェック用アルゴリズムは、例えばハッシュ関数であり、より詳細にはＭＤ（Message Digest）２，ＭＤ４，ＭＤ５，ＳＨＡ（Secure Hash Algorithm）-１などである。
【００８３】
データリスト格納領域１５２ｅには、データがフォルダに格納されている場合に、当該フォルダ内に格納されているデータを識別するための情報（名称、識別番号等）の一覧が「データリスト」として格納されている。
【００８４】
鍵Ｂ情報格納領域１５２ｆには、鍵Ｂ（第２の暗号鍵に対応）を生成するのに必要な「鍵Ｂ情報」が格納されている。この鍵Ｂ情報（第２の暗号鍵情報に対応）には、送信側携帯電話１０のユーザを識別可能なユーザ固有情報が少なくとも１つ含まれる。ユーザ固有情報は、送信側携帯電話１０のユーザによっても書換えができない情報であり、例えば、送信側携帯電話１０の電話番号、ユーザＩＤ、送信側携帯電話１０の製造番号、ＵＩＭのＩＤなどである。
【００８５】
鍵Ｂ生成アルゴリズム格納領域１５２ｇには、鍵Ｂ情報を用いて鍵Ｂを生成するためのアルゴリズムである「鍵Ｂ生成アルゴリズム」が格納されている。
【００８６】
また、記憶部２５は、図８Ｂに示すように、鍵Ｂ生成アルゴリズム格納領域２５２ａ、鍵Ａ生成アルゴリズム格納領域２５２ｂ、改竄チェック用アルゴリズム格納領域２５２ｃを内部に有する。
【００８７】
鍵Ｂ生成アルゴリズム格納領域２５２ａには、鍵Ｂ情報を用いて鍵Ｂを生成するためのアルゴリズムである「鍵Ｂ生成アルゴリズム」が格納されている。
【００８８】
鍵Ａ生成アルゴリズム格納領域２５２ｂには、鍵Ａ情報を用いて鍵Ａを生成するためのアルゴリズムである「鍵Ａ生成アルゴリズム」が格納されている。
【００８９】
改竄チェック用アルゴリズム格納領域２５２ｃには、復号化されたデータから改竄チェック用データ２（第２の改竄チェック用データに対応）を生成するためのアルゴリズムである改竄チェック用アルゴリズムが格納されている。改竄チェック用アルゴリズムは、例えばハッシュ関数であり、より詳細にはＭＤ（Message Digest）２，ＭＤ４，ＭＤ５，ＳＨＡ（Secure Hash Algorithm）-１などである。
【００９０】
次に、本実施形態における送信側携帯電話１０の動作について説明し、併せて、本発明に係る情報処理方法について説明する。以下に示す各ステップは、図２に示した記憶部１５に格納されたプログラムが制御部１１によって実行されることにより実現する。
【００９１】
図９は、送信側携帯電話１０によって実行されるデータ暗号化処理の流れを概念的に示す図である。まず制御部１１は、鍵Ａ情報格納領域１５２ｂから鍵Ａ情報を取得する。また、制御部１１は、鍵Ａ生成アルゴリズム格納領域１５２ｃから鍵Ａ生成アルゴリズムを取得する。次に制御部１１は、鍵Ａ生成アルゴリズム格納領域１５２ｃから取得した鍵Ａ生成アルゴリズムを用いて、鍵Ａ情報格納領域１５２ｂから取得した鍵Ａ情報から鍵Ａを生成する（Ｓ２１）。なお、この鍵Ａは、生成に際してあるいは生成後に、被暗号化データに対する著作権保護のレベルや暗号化の強度に応じて、任意に変更可能としてもよい。
【００９２】
続いて制御部１１は、データ格納領域１５２ａから暗号化の対象となるデータを取得する。次に制御部１１は、Ｓ２１で生成した鍵Ａを用いて、データを暗号化する（Ｓ２２）。その結果、「データ×鍵Ａ」が生成される。
【００９３】
一方、制御部１１は、改竄チェック用アルゴリズム格納領域１５２ｄから改竄チェック用アルゴリズムを取得し、当該改竄チェック用アルゴリズムを用いて、データ格納領域１５２ａから取得したデータから改竄チェック用データ１を生成する（Ｓ２３）。例えば、改竄チェック用アルゴリズムがハッシュ関数の場合、改竄チェック用データ１はハッシュ値に対応する。
【００９４】
制御部１１は、Ｓ２３で生成した改竄チェック用データ１と、データリスト格納領域１５２ｅから取得したデータリストと、鍵Ａ情報格納領域１５２ｂから取得した鍵Ａ情報との各データを結合する（Ｓ２４）。ここで、結合とは複数のデータから１又は複数のファイルを生成することである。その結果、改竄チェック用データ１とデータリストと鍵Ａ情報とを含む付加情報が生成される。
【００９５】
続いて制御部１１は、鍵Ｂ情報格納領域１５２ｆから鍵Ｂ情報を取得する。また、制御部１１は、鍵Ｂ生成アルゴリズム格納領域１５２ｇから鍵Ｂ生成アルゴリズムを取得する。次に制御部１１は、鍵Ｂ生成アルゴリズム格納領域１５２ｇから取得した鍵Ｂ生成アルゴリズムを用いて、鍵Ｂ情報格納領域１５２ｆから取得した鍵Ｂ情報から鍵Ｂを生成する（Ｓ２５）。なお、この鍵Ｂは、生成に際してあるいは生成後に、被暗号化データに対する著作権保護のレベルや暗号化の強度に応じて、任意に変更可能としてもよい。
【００９６】
次に、制御部１１は、Ｓ２５で生成された鍵Ｂを用いて、Ｓ２４で生成された付加情報を暗号化する（Ｓ２６）。その結果、「付加情報×鍵Ｂ」が生成される。
【００９７】
そして、制御部１１は、鍵Ｂ情報格納領域１５２ｆから鍵Ｂ情報を取得し、「データ×鍵Ａ」と「付加情報×鍵Ｂ」と鍵Ｂ情報との各データを結合する（Ｓ２７）。その結果、暗号化ファイルが生成される。送信側携帯電話１０は、生成した暗号化ファイルを受信側携帯電話２０に移行する。暗号化ファイルの移行は、例えば、サーバ装置を経由した転送、UIM等の記録媒体を介した移行、IrDA （Infrared Data Association）、Bluetooth（登録商標）等の近距離無線通信を利用した移行等任意である。
【００９８】
なお、Ｓ２６では、制御部１１は、データリストを付加情報から抽出し、データリスト以外の付加情報のみ暗号化するものとしてもよい。この場合、データリストは、被暗号化状態で付加情報に添付された後、暗号化ファイルに組み込まれる。これにより、データ暗号化処理に伴う送信側携帯電話１０の負荷が低減される。また、暗号化ファイルのデータ容量が小さくなり、記憶部１５の空き容量を節約できる。
【００９９】
本実施形態における送信側携帯電話１０によれば、暗号化ファイルは、鍵Ａを用いて暗号化されたデータと、当該データの改竄チェック用データ１を含む付加情報と、鍵Ｂ情報とから生成される。すなわち、生成された暗号化ファイルには、暗号化されたデータと改竄チェック用に変換された後に暗号化されたデータの双方が含まれることになり、データの解析が困難になる。その結果、データについてより高い秘匿性を確保できる。また、生成された暗号化ファイルには、送信側携帯電話１０のユーザを識別可能な情報を含む鍵Ｂ情報が含まれるので他のユーザによって暗号化ファイルが復号化される危険性が低い。
【０１００】
本実施形態における送信側携帯電話１０によれば、鍵Ｂは、送信側携帯電話１０のユーザを識別可能な情報を含む鍵Ｂ情報を用いて生成される。また、改竄チェック用データ１を含む付加情報は、鍵Ｂを用いて暗号化される。すなわち、付加情報を復号化する際には、ユーザを識別可能な情報が不可欠となる。したがって、他のユーザによって暗号化ファイルが復号化される危険性が低いのは勿論、他のユーザによって付加情報が復号化される危険性が低い。これにより、データについて更に高い秘匿性を確保できる。
【０１０１】
ここで、図１０は、第３の実施形態の変形態様におけるデータ暗号化処理の流れを概念的に示す図である。第３の実施形態では、改竄チェック用アルゴリズムによる改竄チェックの対象は暗号化対象のデータであるものとした。しかし、図１０に示す様に、Ｓ２１で生成された鍵Ａを改竄チェックの対象としてもよいし、Ｓ２５で生成された鍵Ｂを改竄チェックの対象としてもよい。これにより、鍵Ａ又は鍵Ｂが改竄チェック用に変換された改竄チェック用データ３（第３の改竄チェック用データに対応）が生成される。
【０１０２】
鍵Ａ又は鍵Ｂは、通常、上記データよりも容量が小さく改竄チェックが容易である。したがって、改竄チェックに伴う送信側携帯電話１０の処理負荷は低減される。また、上記データよりも容量が小さい鍵Ａあるいは鍵Ｂから生成された改竄チェック用データは容量が小さいので、記憶部１５の空き容量を節約できる。かかる態様は、データ移行に際してさほど高いセキュリティレベルが要求されない場合に特に好適である。
【０１０３】
続いて、本実施形態における受信側携帯電話２０の動作について説明する。以下に示す各ステップは、記憶部２５に格納されたプログラムが制御部２１によって実行されることにより実現する。図１１は、受信側携帯電話２０によって実行されるデータ復号化処理の流れを概念的に示す図である。まず受信側携帯電話２０は、暗号化ファイルを送信側携帯電話１０から取得する。続いて制御部２１は、取得した暗号化ファイルを、鍵Ｂ情報と「付加情報×鍵Ｂ」と「データ×鍵Ａ」との各データに分離して取得する（Ｔ２１）。
【０１０４】
続いて制御部２１は、鍵Ｂ生成アルゴリズム格納領域２５２ａから鍵Ｂ生成アルゴリズムを取得する。次に制御部２１は、鍵Ｂ生成アルゴリズム格納領域２５２ａから取得した鍵Ｂ生成アルゴリズムを用いて、Ｔ２１で取得した鍵Ｂ情報から鍵Ｂを生成する（Ｔ２２）。
【０１０５】
次に制御部２１は、Ｔ２２で生成した鍵Ｂを用いて、Ｔ２１で取得した「付加情報×鍵Ｂ」を復号化する（Ｔ２３）。その結果、図９のＳ２６で暗号化された付加情報が復元される。制御部２１は、当該付加情報を、改竄チェック用データ１とデータリストと鍵Ａ情報との各データに分離して取得する（Ｔ２４）。
【０１０６】
制御部２１は、鍵Ａ生成アルゴリズム格納領域２５２ｂから鍵Ａ生成アルゴリズムを取得する。次に制御部２１は、鍵Ａ生成アルゴリズム格納領域２５２ｂから取得した鍵Ａ生成アルゴリズムを用いて、Ｔ２４で取得した鍵Ａ情報から鍵Ａを生成する（Ｔ２５）。
【０１０７】
次いで制御部２１は、Ｔ２５で生成した鍵Ａを用いて、Ｔ２６で取得した「データ×鍵Ａ」を復号化する（Ｔ２６）。その結果、送信側携帯電話１０によって暗号化されたデータが復元される。
【０１０８】
本実施形態における受信側携帯電話２０は、鍵Ａを用いて暗号化されたデータと、鍵Ｂを用いて暗号化された付加情報と、ユーザ固有情報を含む鍵Ｂ情報とから生成されたデータの暗号化ファイルを復号化する。当該暗号化ファイルは、第三者によるデータの盗み見や改竄などの不正を防止すべく、データの解析が更に困難に暗号化されたものである。したがって、送信側携帯電話１０から受信側携帯電話２０に対する秘匿性の更に高いデータ移行が可能となる。
【０１０９】
更に、本実施形態における受信側携帯電話２０は、復号化されたデータと暗号化されたデータとの同一性を判定するため、以下に示す処理を行う。すなわち、制御部２１は、改竄チェック用アルゴリズム格納領域２５２ｃから改竄チェック用アルゴリズムを取得する。制御部２１は、取得した改竄チェック用アルゴリズムを用いて、Ｔ２６で復号化されたデータから改竄チェック用データ２を生成する（Ｔ２７）。例えば、改竄チェック用アルゴリズムがハッシュ関数の場合、改竄チェック用データ２はハッシュ値に対応する。
【０１１０】
最後に、制御部２１は、Ｔ２４で付加情報から取得した改竄チェック用データ１と、Ｔ２７で生成された改竄チェック用データ２とを比較照合し、各改竄チェック用データの同一性を判定する。比較照合の結果、双方の改竄チェック用データが同一である場合には、制御部２１は、移行対象のデータが改竄されていないものと判断する。一方、双方の改竄チェック用データが異なる場合には、制御部２１は、データ移行の過程において、移行対象のデータが改竄されている可能性があるものと判断する。
【０１１１】
このように、受信側携帯電話２０がデータの改竄の有無を判定することで、受信側携帯電話２０のユーザは、移行されたデータの有効性を容易に把握できる。また、例えば、データが改竄されている可能性がある場合には、データの使用（再生を含む）を禁止することで、改竄されたデータの使用に伴う不都合（認証不可、ウイルス感染等）を回避できる。
【０１１２】
（第４の実施形態）
次に、図１２〜図１４を参照して、本発明における第４の実施形態について説明する。本実施形態におけるデータ処理システムの構成は、第３の実施形態におけるデータ処理システム１の構成と同様であるので、各構成要素には同一の符合を付しその説明は省略すると共に、第３の実施形態との差異について詳述する。本実施形態におけるデータ処理システム１は、送信側携帯電話１０の記憶部１５内部の構成に関して、第３の実施形態におけるデータ処理システム１と相違する。
【０１１３】
すなわち、記憶部１５は、図１２Ａに示すように、データ格納領域１５３ａ、鍵Ａ情報格納領域１５３ｂ、鍵Ａ生成アルゴリズム格納領域１５３ｃ、改竄チェック用アルゴリズム格納領域１５３ｄ、データリスト格納領域１５３ｅ、鍵Ｂ情報格納領域１５３ｆ、鍵Ｂ生成アルゴリズム格納領域１５３ｇ、改竄チェック用アルゴリズム情報格納領域１５３ｈを内部に有する。
【０１１４】
本実施の形態では、第３の実施形態における記憶部１５との構成上の差異である改竄チェック用アルゴリズム情報格納領域１５３ｈについて説明する。改竄チェック用アルゴリズム情報格納領域１５３ｈは、改竄チェック用アルゴリズムを識別するための情報が格納されている。すなわち、改竄チェック用アルゴリズム格納領域１５３ｄには、複数の改竄チェック用アルゴリズムが格納されており、制御部１１は、当該複数の改竄チェック用アルゴリズムの中から、改竄チェック用アルゴリズム情報に基づいて、改竄チェックに使用するアルゴリズムを選定する。
【０１１５】
また、図１２Ｂは、鍵Ｂ情報格納領域１５３ｆに格納されている鍵Ｂ関連情報１５４の構成例を示す図である。図１２Ｂに示すように、鍵Ｂ関連情報１５４は、ヘッダ１５４ａ、鍵Ｂ情報１５４ｂ、及び鍵Ｂ生成アルゴリズム情報１５４ｃを少なくとも含んで構成される。
【０１１６】
ヘッダ１５４ａには、鍵Ｂ情報１５４ｂ及び鍵Ｂ生成アルゴリズム情報１５４ｃが格納されている位置を示す情報が格納されている。すなわち、制御部１１は、ヘッダ１５４ａを参照して、鍵Ｂ関連情報１５４から、鍵Ｂ情報１５４ｂと鍵Ｂ生成アルゴリズム情報１５４ｃとを抽出する。
【０１１７】
鍵Ｂ情報１５４ｂには、鍵Ｂ（第２の暗号鍵に対応）を生成するのに必要な「鍵Ｂ情報」が格納されている。この鍵Ｂ情報（第２の暗号鍵情報に対応）には、送信側携帯電話１０のユーザを識別可能なユーザ固有情報が少なくとも１つ含まれる。ユーザ固有情報は、例えば、送信側携帯電話１０の電話番号、ユーザＩＤ、送信側携帯電話１０の製造番号、ＵＩＭのＩＤなどである。
【０１１８】
鍵Ｂ生成アルゴリズム情報１５４ｃには、鍵Ｂ生成アルゴリズム格納領域１５３ｇに格納されている複数の鍵Ｂ生成アルゴリズムの中から、所定の鍵Ｂ生成アルゴリズムを識別するための情報（識別情報に対応）が格納されている。すなわち、制御部１１は、鍵Ｂ生成アルゴリズム情報に基づいて、複数の鍵Ｂ生成アルゴリズムの中から鍵Ｂの生成に使用するアルゴリズムを選定する。
【０１１９】
更に、ヘッダ１５４ａ、鍵Ｂ情報１５４ｂ、及び鍵Ｂ生成アルゴリズム情報１５４ｃ以外の領域（図中「…」に示す領域）には、暗号化に使用されないダミーデータが挿入されている。これにより、ヘッダ１５４ａを参照しない限り、鍵Ｂ情報１５４ｂと鍵Ｂ生成アルゴリズム情報１５４ｃの抽出は困難になり、鍵Ｂ関連情報の秘匿性は向上する。なお、鍵Ｂ情報１５４ｂ及び鍵Ｂ生成アルゴリズム情報１５４ｃが格納されている位置は、任意に変更可能であってもよいし、固定されていてもよい。
【０１２０】
以上、鍵Ｂ情報格納領域１５３ｆに格納されている鍵Ｂ関連情報１５４の構成について説明したが、本実施形態では、鍵Ａ情報格納領域１５３ｂにも、鍵Ｂ関連情報１５４と同様の構成を有する鍵Ａ関連情報が格納されている。
【０１２１】
次に、本実施形態における送信側携帯電話１０の動作について説明する。図１３は、送信側携帯電話１０によって実行されるデータ暗号化処理の流れを概念的に示す図である。本実施形態における送信側携帯電話１０の動作は、第３の実施形態で詳述した送信側携帯電話１０の動作と要部において同様である。すなわち、図１３に示すＳ３１〜Ｓ３７は、図９に示したＳ２１〜Ｓ２７に対応する。以下、第３の実施形態とは異なる処理を行うＳ３１、Ｓ３３、Ｓ３４、Ｓ３５について説明する。
【０１２２】
まずＳ３１では、制御部１１は、鍵Ａ情報格納領域１５３ｂから鍵Ａ関連情報を取得する。続いて、制御部１１は、取得した鍵Ａ関連情報に含まれるヘッダを参照して、鍵Ａ情報と鍵Ａ生成アルゴリズム情報とを取得する。更に、制御部１１は、鍵Ａ生成アルゴリズム情報に基づいて、鍵Ａ生成アルゴリズム格納領域１５３ｃに格納されている複数の鍵Ａ生成アルゴリズムの中から、鍵Ａ生成アルゴリズム情報によって識別される鍵Ａ生成アルゴリズムを選択し取得する。そして、制御部１１は、鍵Ａ生成アルゴリズム格納領域１５３ｃから取得した鍵Ａ生成アルゴリズムを用いて、鍵Ａ情報格納領域１５３ｂから取得した鍵Ａ情報から鍵Ａを生成する。
【０１２３】
また、Ｓ３３では、制御部１１は、改竄チェック用アルゴリズム情報格納領域１５３ｈから改竄チェック用アルゴリズム情報を取得する。続いて、制御部１１は、取得した改竄チェック用アルゴリズム情報に基づいて、改竄チェック用アルゴリズム格納領域１５３ｄに格納されている複数の改竄チェック用アルゴリズムの中から、改竄チェック用アルゴリズム情報によって識別される改竄チェック用アルゴリズムを選択し取得する。そして、制御部１１は、取得した改竄チェック用アルゴリズムを用いて、データ格納領域１５３ａから取得したデータから改竄チェック用データを生成する。
【０１２４】
Ｓ３４では、制御部１１は、Ｓ３３で生成した改竄チェック用データ１と、データリスト格納領域１５３ｅから取得したデータリストと、鍵Ａ情報格納領域１５３ｂから取得した鍵Ａ情報と、Ｓ３３で取得した改竄チェック用アルゴリズム情報の各データを結合する。その結果、改竄チェック用データ１とデータリストと鍵Ａ情報と改竄チェック用アルゴリズム情報とを含む付加情報が生成される。
【０１２５】
更にＳ３５では、鍵Ｂ関連情報に関してＳ３１と同様の処理を行う。すなわち、制御部１１は、鍵Ｂ情報格納領域１５３ｆから鍵Ｂ関連情報を取得する。続いて、制御部１１は、取得した鍵Ｂ関連情報に含まれるヘッダを参照して、鍵Ｂ情報と鍵Ｂ生成アルゴリズム情報とを取得する。更に、制御部１１は、鍵Ｂ生成アルゴリズム情報に基づいて、鍵Ｂ生成アルゴリズム格納領域１５３ｇに格納されている複数の鍵Ｂ生成アルゴリズムの中から、鍵Ｂ生成アルゴリズム情報によって識別される鍵Ｂ生成アルゴリズムを選択し取得する。そして、制御部１１は、鍵Ｂ生成アルゴリズム格納領域１５３ｇから取得した鍵Ｂ生成アルゴリズムを用いて、鍵Ｂ情報格納領域１５３ｆから取得した鍵Ｂ情報から鍵Ｂを生成する。
【０１２６】
なお、Ｓ３６では、制御部１１は、データリストを付加情報から抽出し、データリスト以外の付加情報のみ暗号化するものとしてもよい。この場合、データリストは、被暗号化状態で付加情報に添付された後、暗号化ファイルに組み込まれる。これにより、データ暗号化処理に伴う送信側携帯電話１０の負荷が低減される。また、暗号化ファイルのデータ容量が小さくなり、記憶部１５の空き容量を節約できる。
【０１２７】
本実施形態における送信側携帯電話１０によれば、鍵Ａは、鍵Ａ情報に含まれる識別情報によって識別されるアルゴリズムを用いて生成される。同様に、鍵Ｂは、鍵Ｂ情報に含まれる識別情報によって識別されるアルゴリズムを用いて生成される。また、データは、改竄チェック用アルゴリズム情報によって識別されるアルゴリズムを用いて改竄チェック用データに変換される。したがって、鍵Ａ情報、鍵Ｂ情報、及び改竄チェック用アルゴリズム情報の種類に応じて、使用されるアルゴリズムが変更される。これにより、常に同一のアルゴリズムを用いて鍵Ａ、鍵Ｂ、及び改竄チェック用データを生成する場合に比べて、使用されたアルゴリズムの第三者による特定が困難となり、データについての秘匿性を更に向上できる。
【０１２８】
ここで、図１４は、第４の実施形態の変形態様におけるデータ暗号化処理の流れを概念的に示す図である。第４の実施形態では、選択された改竄チェック用アルゴリズムによる改竄チェックの対象は暗号化対象のデータであるものとした。しかし、図１４に示す様に、Ｓ３１で生成された鍵Ａを改竄チェックの対象としてもよいし、Ｓ３５で生成された鍵Ｂを改竄チェックの対象としてもよい。これにより、鍵Ａ又は鍵Ｂが改竄チェック用に変換された改竄チェック用データ３が生成される。
【０１２９】
鍵Ａ又は鍵Ｂは、通常、上記データよりも容量が小さく改竄チェックが容易である。したがって、改竄チェックに伴う送信側携帯電話１０の処理負荷が低減される。また、上記データよりも容量が小さい鍵Ａあるいは鍵Ｂから生成された改竄チェック用データは容量が小さいので、記憶部１５の空き容量を節約できる。かかる態様は、データ移行に際してさほど高いセキュリティレベルが要求されない場合に特に好適である。
【０１３０】
なお、上記各実施形態に記載の態様は、本発明に係るデータ処理システムの好適な例であり、本発明はこれらの態様に限定されるものではない。例えば、上記各実施形態では、暗号鍵と復号鍵とは同じもの（秘密鍵暗号化方式）として説明したが、異なるもの（公開鍵暗号化方式）であってもよい。
【０１３１】
最後に、本発明に係るデータ処理プログラム、及び当該プログラムを記録したコンピュータ読取り可能な記録媒体（以下、単に「記録媒体」と記す。）について説明する。ここで、記録媒体とは、汎用コンピュータ等のハードウェア資源に備えられている読取り装置に対して、データ処理プログラムの記述内容に応じて、磁気、光、電気等のエネルギーの変化状態を引き起こし、それに対応する信号の形式で、読取り装置にデータ処理プログラムの記述内容を伝達できるものである。かかる記録媒体としては、例えば、ＵＩＭ等のＩＣカード、磁気ディスク、光ディスク、光磁気ディスクの様にコンピュータ（携帯電話、ＰＨＳ等を含む）に着脱可能に装着されるものの他、コンピュータに固定的に内蔵されるＨＤ(Hard Disk)や一体に固着されたファームウェア等の不揮発性半導体メモリなどが該当する。
【０１３２】
また、本発明に係るデータ処理プログラムは、その一部若しくは全部が、他の機器から通信回線等の伝送媒体を介して無線通信部１６又は無線通信部２６により受信され記録される構成にしてもよい。反対に、本発明に係るデータ処理プログラムを伝送媒体を介して伝送し、他の機器にインストールする構成としてもよい。
【図面の簡単な説明】
【図１】データ処理システムの全体構成を示す模式図である。
【図２】送信側携帯電話の機能的構成を示すブロック図である。
【図３】第１の実施形態における送信側携帯電話の記憶部内部の構成を示す図である。
【図４】第１の実施形態における送信側携帯電話によって実行されるデータ暗号化処理の流れを概念的に示す図である。
【図５】第１の実施形態における受信側携帯電話によって実行されるデータ復号化処理の流れを概念的に示す図である。
【図６】第２の実施形態における鍵Ｂ関連情報の構成例を示す図である。
【図７】第２の実施形態における送信側携帯電話によって実行されるデータ暗号化処理の流れを概念的に示す図である。
【図８】図８Ａは、第３の実施形態における送信側携帯電話の記憶部内部の構成を示す図である。図８Ｂは、第３の実施形態における受信側携帯電話の記憶部内部の構成を示す図である。
【図９】第３の実施形態における送信側携帯電話によって実行されるデータ暗号化処理の流れを概念的に示す図である。
【図１０】第３の実施形態の変形態様における送信側携帯電話によって実行されるデータ暗号化処理の流れを概念的に示す図である。
【図１１】第３の実施形態における受信側携帯電話によって実行されるデータ復号化処理の流れを概念的に示す図である。
【図１２】図１２Ａは、第４の実施形態における送信側携帯電話の記憶部内部の構成を示す図である。図１２Ｂは、第４の実施形態における鍵Ｂ関連情報の構成例を示す図である。
【図１３】第４の実施形態における送信側携帯電話によって実行されるデータ暗号化処理の流れを概念的に示す図である。
【図１４】第４の実施形態の変形態様における送信側携帯電話によって実行されるデータ暗号化処理の流れを概念的に示す図である。
【符号の説明】
１…情報処理システム、１０…送信側携帯電話、１１…制御部、２０…受信側携帯電話、２１…制御部、１５４…鍵Ｂ関連情報、１５４ｂ…鍵Ｂ情報、１５４ｃ…鍵Ｂ生成アルゴリズム情報。
【発明の属する技術分野】
本発明は、移動通信端末、情報処理方法、データ処理プログラム及び記録媒体に関する。
【０００２】
【従来の技術】
近年、情報通信技術の発展に伴い、インターネットなどのネットワークを通じて文書や画像などのデータが送受信されている。特に、携帯電話などの通信端末では、機種変更時やユーザが複数の通信端末を選択的に使用する場合におけるＵＩＭ（User Identity Module）の差替え時などに、ユーザに関する情報や電話帳などのデータを別の通信端末に移行させる。データを移行する際には、通信途中で第三者に盗み見されたり改竄されたりしないように、所定の規則に従ってデータを変換（暗号化）することが有効である。
【０００３】
【発明が解決しようとする課題】
しかし、上記従来技術では、以下に示すような問題点があった。すなわち、データの暗号化に際しては、暗号化鍵データ（以下、「暗号鍵」と記す。）が使用されるが、データ解析技術の高度化に伴い、暗号鍵によるデータの暗号化は、第三者によるデータの盗み見や改竄などの不正を防ぐ上で必ずしも効果的でない場合も想定される。
【０００４】
そこで、本発明は上記問題点に鑑みて、暗号化されたデータの解析を困難としてデータについて高い秘匿性を確保した移動通信端末、情報処理方法、データ処理プログラム、及び記録媒体を提供することを課題とする。
【０００５】
【課題を解決するための手段】
上記課題を解決するために、本発明に係る移動通信端末は、他の移動通信端末に移行される移行対象データと、改竄チェック用アルゴリズムと、第１の暗号鍵の生成に必要な第１の暗号鍵情報と、第１の暗号鍵情報を用いて第１の暗号鍵を生成するための第１の鍵生成アルゴリズムと、第２の暗号鍵の生成に必要な情報であって移動通信端末のユーザを識別可能なユーザ固有情報を含む第２の暗号鍵情報と、第２の暗号鍵情報を用いて第２の暗号鍵を生成するための第２の鍵生成アルゴリズムとを格納する第１の記憶手段と、第１の記憶手段に格納されている第１の暗号鍵情報と第１の鍵生成アルゴリズムとを用いて生成された第１の暗号鍵を用いて、移行対象データ（ファイルやプログラムを含み単複を問わない）を暗号化するデータ暗号化手段と、 第１の記憶手段に格納されている改竄チェック用アルゴリズムを用いて、移行対象データに対する改竄をチェックするための第１の改竄チェック用データを移行対象データから生成する第１改竄チェック用データ生成手段と、少なくとも第１改竄チェック用データ生成手段により生成された第１の改竄チェック用データによって構成される付加情報を、第１の記憶手段に格納されている第２の暗号鍵情報と第２の鍵生成アルゴリズムとを用いて生成された第２の暗号鍵を用いて暗号化する付加情報暗号化手段と、データ暗号化手段により暗号化された移行対象データと、付加情報暗号化手段により暗号化された付加情報と、第１の記憶手段に格納されている第２の暗号鍵情報とを結合することで、移行対象データを他の移動通信端末へ移行するために移行対象データの暗号化ファイルを生成する暗号化ファイル生成手段とを備える。
【０００６】
また、上記課題を解決するために、本発明に係る情報処理方法は、他の移動通信端末に移行される移行対象データと、改竄チェック用アルゴリズムと、第１の暗号鍵の生成に必要な第１の暗号鍵情報と、第１の暗号鍵情報を用いて第１の暗号鍵を生成するための第１の鍵生成アルゴリズムと、第２の暗号鍵の生成に必要な情報であって移動通信端末のユーザを識別可能なユーザ固有情報を含む第２の暗号鍵情報と、第２の暗号鍵情報を用いて第２の暗号鍵を生成するための第２の鍵生成アルゴリズムとを格納する記憶手段と、記憶手段に格納されているプログラムに従ってデータを処理する制御手段とを備える移動通信端末がデータを処理する情報処理方法であって、制御手段が、記憶手段に格納されている第１の暗号鍵情報と第１の鍵生成アルゴリズムとを用いて生成された第１の暗号鍵を用いて、移行対象データを暗号化するデータ暗号化工程と、制御手段が、記憶手段に格納されている改竄チェック用アルゴリズムを用いて、移行対象データに対する改竄をチェックするための第１の改竄チェック用データを移行対象データから生成する第１改竄チェック用データ生成工程と、制御手段が、第１改竄チェック用データ生成工程にて生成された第１の改竄チェック用データと第１の暗号鍵情報とによって構成される付加情報を、記憶手段に格納されている第２の暗号鍵情報と第２の鍵生成アルゴリズムとを用いて生成された第２の暗号鍵を用いて暗号化する付加情報暗号化工程と、制御手段が、データ暗号化工程にて暗号化された移行対象データと、付加情報暗号化工程にて暗号化された付加情報と、記憶手段に格納されている第２の暗号鍵情報とを結合することで、移行対象データを他の通信端末へ移行するために移行対象データの暗号化ファイルを生成する暗号化ファイル生成工程とを含む。
【０００７】
また、上記課題を解決するために、本発明に係るデータ処理プログラムは、他の移動通信端末に移行される移行対象データと、改竄チェック用アルゴリズムと、第１の暗号鍵の生成に必要な第１の暗号鍵情報と、第１の暗号鍵情報を用いて第１の暗号鍵を生成するための第１の鍵生成アルゴリズムと、第２の暗号鍵の生成に必要な情報であって移動通信端末のユーザを識別可能なユーザ固有情報を含む第２の暗号鍵情報と、第２の暗号鍵情報を用いて第２の暗号鍵を生成するための第２の鍵生成アルゴリズムとを格納する記憶手段と、記憶手段に格納されているプログラムに従ってデータを処理する制御手段とを備えるコンピュータに、制御手段が、記憶手段に格納されている第１の暗号鍵情報と第１の鍵生成アルゴリズムとを用いて生成された第１の暗号鍵を用いて、移行対象データを暗号化するデータ暗号化機能と、制御手段が、記憶手段に格納されている改竄チェック用アルゴリズムを用いて、移行対象データに対する改竄をチェックするための第１の改竄チェック用データを移行対象データから生成する第１改竄チェック用データ生成機能と、制御手段が、少なくとも第１改竄チェック用データ生成機能により生成された第１の改竄チェック用データによって構成される付加情報を、記憶手段に格納されている第２の暗号鍵情報と第２の鍵生成アルゴリズムとを用いて生成された第２の暗号鍵を用いて暗号化する付加情報暗号化機能と、制御手段が、データ暗号化機能により暗号化された移行対象データと、付加情報暗号化機能により暗号化された付加情報と、記憶手段に格納されている第２の暗号鍵情報とを結合することで、移行対象データを他の通信端末へ移行するために移行対象データの暗号化ファイルを生成する暗号化ファイル生成機能とを実現させる。
【０００８】
これらの発明によれば、データの暗号化ファイルは、第１の暗号鍵を用いて暗号化されたデータと、当該データの第１の改竄チェック用データを含む付加情報と、ユーザ固有情報とから生成される。すなわち、生成された暗号化ファイルには、暗号化されたデータと改竄チェック用に変換された後に暗号化されたデータの双方が含まれることになり、データの解析が困難になる。これにより、第三者によるデータの盗み見や改竄などの不正を未然に防止できる。その結果、データについて高い秘匿性を確保できる。また、生成された暗号化ファイルには、移動通信端末のユーザを識別可能なユーザ固有情報が含まれるので他のユーザの移動通信端末によって暗号化ファイルが復号化される危険性は低い。
【０００９】
好ましくは、本発明に係る移動通信端末は、第２の暗号鍵情報を用いて、第２の暗号鍵を生成する第２鍵生成手段を更に備える。
【００１０】
好ましくは、本発明に係る情報処理方法によれば、移動通信端末が、第２の暗号鍵情報を用いて第２の暗号鍵を生成する第２鍵生成工程を更に含む。
【００１１】
好ましくは、本発明に係るデータ処理プログラムは、第２の暗号鍵情報を用いて、第２の暗号鍵を生成する第２鍵生成機能を更に実現させる。
【００１２】
これらの発明によれば、第２の暗号鍵は、移動通信端末のユーザを識別可能なユーザ固有情報を含む第２の暗号鍵情報を用いて生成される。また、改竄チェック用データを含む付加情報は、第２の暗号鍵を用いて暗号化される。すなわち、付加情報を復号化する際には、ユーザ固有情報が不可欠となる。したがって、他のユーザの移動通信端末によって暗号化ファイルが復号化される危険性が低いのは勿論、他のユーザの移動通信端末によって付加情報が復号化される危険性が低い。これにより、データについて更に高い秘匿性を確保できる。
【００１３】
より好ましくは、上記移動通信端末において、第２の暗号鍵情報が第２の暗号鍵を生成するアルゴリズムを識別するための識別情報を含み、第２鍵生成手段は、識別情報によって識別されるアルゴリズムを用いて第２の暗号鍵を生成する。
【００１４】
より好ましくは、上記情報処理方法において、第２の暗号鍵情報は、第２の暗号鍵を生成するアルゴリズムを識別するための識別情報を含み、第２鍵生成工程では、移動通信端末は、識別情報によって識別されるアルゴリズムを用いて第２の暗号鍵を生成する。
【００１５】
より好ましくは、上記データ処理プログラムにおいて、第２の暗号鍵情報は、第２の暗号鍵を生成するアルゴリズムを識別するための識別情報を含み、第２鍵生成機能により、識別情報によって識別されるアルゴリズムを用いて第２の暗号鍵を生成する機能を実現させる。
【００１６】
これらの発明によれば、第２の暗号鍵は、第２の暗号鍵情報に含まれる識別情報によって識別されるアルゴリズムを用いて生成される。すなわち、移動通信端末は、第２の暗号鍵情報の種類に応じて、第２の暗号鍵を生成するためのアルゴリズムを適宜選択する。したがって、常に同一のアルゴリズムを用いて第２の暗号鍵を生成する場合に比べて、第２の暗号鍵の生成に用いられたアルゴリズムの第三者による特定が困難となり、データについての秘匿性を更に向上できる。
【００１７】
更に好ましくは、上記移動通信端末において、付加情報は、第１の暗号鍵の生成に必要な第１の暗号鍵情報を含む。
【００１８】
更に好ましくは、上記移動通信端末において、付加情報は、第１の改竄チェック用データを生成するためのアルゴリズムである改竄チェック用アルゴリズムを識別するための情報を含む。
【００１９】
更に好ましくは、上記情報処理方法において、付加情報は、第１の暗号鍵の生成に必要な第１の暗号鍵情報を含む。
【００２０】
更に好ましくは、上記データ処理プログラムにおいて、付加情報は、第１の暗号鍵の生成に必要な第１の暗号鍵情報を含む。
【００２１】
これらの発明によれば、第２の暗号鍵を用いて暗号化される付加情報には、改竄チェック用データのみならず、第１の暗号鍵情報又は改竄チェック用アルゴリズムを識別するための情報が含まれる。したがって、付加情報の復号化がより困難になる。その結果、データについての秘匿性が一層向上する。また、データの暗号化に際して、暗号鍵や暗号鍵情報を組み合せて使用することにより、暗号の強度を変更することができる。
【００２２】
以上、データ移行元の移動通信端末によるデータ暗号化技術に関する特徴について説明したが、以下、データ移行先の移動通信端末によるデータ復号化技術に関する特徴について説明する。
【００２３】
本発明に係る移動通信端末は、上述した移動通信端末から暗号化ファイルを受信する移動通信端末であって、第１の暗号鍵情報を用いて第１の暗号鍵を生成するための第１の鍵生成アルゴリズムと、第２の暗号鍵情報を用いて第２の暗号鍵を生成するための第２の鍵生成アルゴリズムとを格納する第２の記憶手段と、 暗号化ファイルを、データ暗号化手段により暗号化された移行対象データと、付加情報暗号化手段により暗号化された付加情報と、第２の暗号鍵情報との各データに分離して取得するデータ取得手段と、データ取得手段により取得された第２の暗号鍵情報と、第２の記憶手段に格納されている第２の鍵生成アルゴリズムとを用いて、第２の暗号鍵を生成する第２鍵生成手段と、第２鍵生成手段により生成された第２の暗号鍵を用いて、付加情報を復号化する付加情報復号化手段と、付加情報復号化手段により復号化された付加情報から、第１の暗号鍵情報と第１の改竄チェック用データとを取得する第１暗号鍵情報取得手段と、第１暗号鍵情報取得手段により取得された第１の暗号鍵情報と、第２の記憶手段に格納されている第１の鍵生成アルゴリズムとを用いて、第１の暗号鍵を生成する第１鍵生成手段と、第１鍵生成手段により生成された第１の暗号鍵を用いて、データ取得手段により取得された移行対象データを復号化するデータ復号化手段とを備える。
【００２４】
また、本発明に係る情報処理方法は、上述した情報処理方法で暗号化されたデータを取得するデータ取得手段と、第１の暗号鍵情報を用いて第１の暗号鍵を生成するための第１ の鍵生成アルゴリズムと、第２の暗号鍵情報を用いて第２の暗号鍵を生成するための第２の鍵生成アルゴリズムとを格納する記憶手段と、記憶手段に格納されているプログラムに従ってデータを処理する制御手段とを備える移動通信端末が当該データを復号化する情報処理方法であって、制御手段が、データ取得手段によって取得した暗号化ファイルを、データ暗号化工程にて暗号化された移行対象データと、付加情報暗号化工程にて暗号化された付加情報と、第２の暗号鍵情報との各データに分離して取得するデータ取得工程と、制御手段が、データ取得工程にて取得された第２の暗号鍵情報と、記憶手段に格納されている第２の鍵生成アルゴリズムとを用いて、第２の暗号鍵を生成する第２鍵生成工程と、制御手段が、第２鍵生成工程にて生成された第２の暗号鍵を用いて、付加情報を復号化する付加情報復号化工程と、制御手段が、付加情報復号化工程にて復号化された付加情報から、第１の暗号鍵情報と第１の改竄チェック用データとを取得する第１暗号鍵情報取得工程と、制御手段が、第１暗号鍵情報取得工程にて取得された第１の暗号鍵情報と、記憶手段に格納されている第１の鍵生成アルゴリズムとを用いて、第１の暗号鍵を生成する第１鍵生成工程と、制御手段が、第１鍵生成工程にて生成された第１の暗号鍵を用いて、データ取得工程にて取得された移行対象データを復号化するデータ復号化工程とを含む。
【００２５】
また、本発明に係るデータ処理プログラムは、上述したデータ処理プログラムが実現させる機能により暗号化されたデータを取得するデータ取得手段と、第１の暗号鍵情報を用いて第１の暗号鍵を生成するための第１の鍵生成アルゴリズムと、第２の暗号鍵情報を用いて第２の暗号鍵を生成するための第２の鍵生成アルゴリズムとを格納する記憶手段と、記憶手段に格納されているプログラムに従ってデータを処理する制御手段とを備えるコンピュータに、制御手段が、データ取得手段によって取得した暗号化ファイルを、データ暗号化機能により暗号化された移行対象データと、付加情報暗号化機能により暗号化された付加情報と、第２の暗号鍵情報との各データに分離して取得するデータ取得機能と、制御手段が、データ取得機能により取得された第２の暗号鍵情報と、記憶手段に格納されている第２の鍵生成アルゴリズムとを用いて、第２の暗号鍵を生成する第２鍵生成機能と、制御手段が、第２鍵生成機能により生成された第２の暗号鍵を用いて、付加情報を復号化する付加情報復号化機能と、制御手段が、付加情報復号化機能により復号化された付加情報から、第１の暗号鍵情報と第１の改竄チェック用データとを取得する第１暗号鍵情報取得機能と、制御手段が、第１暗号鍵情報取得機能により取得された第１の暗号鍵情報と、記憶手段に格納されている第１の鍵生成アルゴリズムとを用いて、第１の暗号鍵を生成する第１鍵生成機能と、制御手段が、第１鍵生成機能により生成された第１の暗号鍵を用いて、データ取得機能により取得された移行対象データを復号化するデータ復号化機能とを実現させる。
【００２６】
これらの発明によれば、データ移行先の移動通信端末は、第１の暗号鍵を用いて暗号化されたデータと、第２の暗号鍵を用いて暗号化された付加情報と、ユーザ固有情報を含む第２の暗号鍵情報とから生成されたデータの暗号化ファイルを復号化する。当該暗号化ファイルは、第三者によるデータの盗み見や改竄などの不正を防止すべく、データの解析が更に困難に暗号化されたものである。したがって、移行元の移動通信端末から移行先の移動通信端末に対する秘匿性の更に高いデータ移行が可能となる。
【００２７】
好ましくは、本発明に係る移動通信端末は、データ復号化手段により復号化されたデータの第２の改竄チェック用データを生成する第２改竄チェック用データ生成手段と、第１暗号鍵情報取得手段により取得された第１の改竄チェック用データと、第２改竄チェック用データ生成手段により生成された第２の改竄チェック用データとを照合する照合手段とを更に備える。
【００２８】
好ましくは、本発明に係る情報処理方法は、データ復号化工程にて復号化されたデータの第２の改竄チェック用データを生成する第２改竄チェック用データ生成工程と、第１暗号鍵情報取得工程にて取得された第１の改竄チェック用データと、第２改竄チェック用データ生成工程にて生成された第２の改竄チェック用データとを照合する照合工程とを更に含む。
【００２９】
好ましくは、本発明に係るデータ処理プログラムは、データ復号化機能により復号化されたデータの第２の改竄チェック用データを生成する第２改竄チェック用データ生成機能と、第１暗号鍵情報取得機能により取得された第１の改竄チェック用データと、第２改竄チェック用データ生成機能により生成された第２の改竄チェック用データとを照合する照合機能とを更にコンピュータに実現させる。
【００３０】
これらの発明によれば、復号化されたデータが改竄されていないか否かを判定するための第２の改竄チェック用データが生成される。生成された第２の改竄チェック用データは、前記第１の改竄チェック用データと照合される。照合の結果、双方の改竄チェック用データが同一である場合には、移行対象のデータが改竄されていないものと判断される。一方、双方の改竄チェック用データが異なる場合には、データ移行の過程において、移行対象のデータが改竄されている可能性があるものと判断される。このように、データ移行先の移動通信端末がデータの改竄の有無を判定することで、移動通信端末のユーザは、移行されたデータの有効性を容易に把握できる。また、例えば、データが改竄されている可能性がある場合には、データの使用（再生を含む）を禁止することで、改竄されたデータの使用に伴う不都合（認証不可、ウイルス感染等）を回避できる。
【００３１】
また、上述したデータ処理プログラムが格納された、コンピュータ（移動通信端末を含む）が読取り可能な記録媒体を単体若しくは添付の製品として販売、配布すれば、本発明に係る情報処理技術を広範に実施できる。
【００３２】
本発明に係る移動通信端末は、他の移動通信端末に移行される移行対象データと、改竄チェック用アルゴリズムと、第１の暗号鍵の生成に必要な第１の暗号鍵情報と、第１の暗号鍵情報を用いて第１の暗号鍵を生成するための第１の鍵生成アルゴリズムと、第２の暗号鍵の生成に必要な情報であって移動通信端末のユーザを識別可能なユーザ固有情報を含む第２の暗号鍵情報と、第２の暗号鍵情報を用いて第２の暗号鍵を生成するための第２の鍵生成アルゴリズムとを格納する記憶手段と、記憶手段に格納されている第１の暗号鍵情報と第１の鍵生成アルゴリズムとを用いて生成された第１の暗号鍵を用いて、移行対象データを暗号化するデータ暗号化手段と、記憶手段に格納されている改竄チェック用アルゴリズムを用いて、第１の暗号鍵に対する改竄をチェックするための第３の改竄チェック用データを第１の暗号鍵から生成する第３改竄チェック用データ生成手段と、少なくとも第３改竄チェック用データ生成手段により生成された第３の改竄チェック用データによって構成される付加情報を、記憶手段に格納されている第２の暗号鍵情報と第２の鍵生成アルゴリズムとを用いて生成された第２の暗号鍵を用いて暗号化する付加情報暗号化手段と、データ暗号化手段により暗号化された移行対象データと、付加情報暗号化手段により暗号化された付加情報と、第１の記憶手段に格納されている第２の暗号鍵情報とを結合することで、移行対象データを他の通信端末へ移行するために移行対象データの暗号化ファイルを生成する暗号化ファイル生成手段とを備えるように構成することもできる。
【００３３】
本発明に係る情報処理方法は、他の移動通信端末に移行される移行対象データと、改竄チェック用アルゴリズムと、第１の暗号鍵の生成に必要な第１の暗号鍵情報と、第１の暗号鍵情報を用いて第１の暗号鍵を生成するための第１の鍵生成アルゴリズムと、第２の暗号鍵の生成に必要な情報であって移動通信端末のユーザを識別可能なユーザ固有情報を含む第２の暗号鍵情報と、第２の暗号鍵情報を用いて第２の暗号鍵を生成するための第２の鍵生成アルゴリズムとを格納する記憶手段と、記憶手段に格納されているプログラムに従ってデータを処理する制御手段とを備える移動通信端末がデータを処理する情報処理方法であって、制御手段が、記憶手段に格納されている第１の暗号鍵情報と第１の鍵生成アルゴリズムとを用いて生成された第１の暗号鍵を用いてデータを暗号化するデータ暗号化工程と、制御手段が、記憶手段に格納されている改竄チェック用アルゴリズムを用いて、第１の暗号鍵に対する改竄をチェックするための第３の改竄チェック用データを第１の暗号鍵から生成する第３改竄チェック用データ生成工程と、制御手段が、少なくとも第３改竄チェック用データ生成工程にて生成された第３の改竄チェック用データによって構成される付加情報を、記憶手段に格納されている第２の暗号鍵情報と第２の鍵生成アルゴリズムとを用いて生成された第２の暗号鍵を用いて暗号化する付加情報暗号化工程と、制御手段が、データ暗号化工程にて暗号化された移行対象データと、付加情報暗号化工程にて暗号化された付加情報と、記憶手段に格納されている第２の暗号鍵情報とを結合することで、データを他の通信端末へ移行するためにデータの暗号化ファイルを生成する暗号化ファイル生成工程とを含むようにすることもできる。
【００３４】
本発明に係るデータ処理プログラムは、他の移動通信端末に移行される移行対象データと、改竄チェック用アルゴリズムと、第１の暗号鍵の生成に必要な第１の暗号鍵情報と、前記第１の暗号鍵情報を用いて前記第１の暗号鍵を生成するための第１の鍵生成アルゴリズムと、第２の暗号鍵の生成に必要な情報であって移動通信端末のユーザを識別可能なユーザ固有情報を含む第２の暗号鍵情報と、前記第２の暗号鍵情報を用いて前記第２の暗号鍵を生成するための第２の鍵生成アルゴリズムとを格納する記憶手段と、前記記憶手段に格納されているプログラムに従ってデータを処理する制御手段とを備えるコンピュータに、前記制御手段が、前記記憶手段に格納されている前記第１の暗号鍵情報と前記第１の鍵生成アルゴリズムとを用いて生成された第１の暗号鍵を用いてデータを暗号化するデータ暗号化機能と、前記制御手段が、前記記憶手段に格納されている改竄チェック用アルゴリズムを用いて、前記第１の暗号鍵に対する改竄をチェックするための第３の改竄チェック用データを前記第１の暗号鍵から生成する第３改竄チェック用データ生成機能と、前記制御手段が、少なくとも前記第３改竄チェック用データ生成機能により生成された第３の改竄チェック用データによって構成される付加情報を、前記記憶手段に格納されている第２の暗号鍵情報と第２の鍵生成アルゴリズムとを用いて生成された第２の暗号鍵を用いて暗号化する付加情報暗号化機能と、前記制御手段が、前記データ暗号化機能により暗号化された移行対象データと、前記付加情報暗号化機能により暗号化された付加情報と、前記記憶手段に格納されている第２の暗号鍵情報とを結合することで、前記データを他の通信端末へ移行するために前記データの暗号化ファイルを生成する暗号化ファイル生成機能とを実現させるようにすることもできる。
【００３５】
これらの発明によれば、データの暗号化ファイルは、第１の暗号鍵を用いて暗号化されたデータと、第１の暗号鍵の第３の改竄チェック用データを含む付加情報と、ユーザ固有情報とから生成される。すなわち、生成された暗号化ファイルには、暗号化されたデータと改竄チェック用に変換された後に暗号化された第１の暗号鍵の双方が含まれることになり、データの解析が困難になる。これにより、第三者によるデータの盗み見や改竄などの不正を未然に防止できる。その結果、データについて高い秘匿性を確保できる。また、生成された暗号化ファイルには、移動通信端末のユーザを識別可能なユーザ固有情報が含まれるので他のユーザの移動通信端末によって暗号化ファイルが復号化される危険性を低減できる。
【００３６】
なお、第１の暗号鍵に限らず、前記第２の暗号鍵の改竄チェック用データを含む付加情報から暗号化ファイルを生成するものとしてもよい。
【００３７】
【発明の効果】
本発明に係る移動通信端末、情報処理方法、データ処理プログラム及び記録媒体によれば、データの暗号化ファイルは、第１の暗号鍵を用いて暗号化されたデータと、改竄チェック用データを含む付加情報と、ユーザ固有情報とから生成される。すなわち、生成された暗号化ファイルには、暗号化されたデータと改竄チェック用に変換された後に暗号化されたデータの双方が含まれることになり、データの解析が困難になる。これにより、第三者によるデータの盗み見や改竄などの不正を未然に防止できる。その結果、データについて高い秘匿性を確保できる。また、生成された暗号化ファイルには、移動通信端末のユーザを識別可能なユーザ固有情報が含まれるので他のユーザの移動通信端末によって暗号化ファイルが復号化される危険性が低い。
【００３８】
【発明の実施の形態】
（第１の実施形態）
以下、図１〜図５を参照して本発明の第１の実施形態における移動通信端末について説明する。
【００３９】
まず、構成を説明する。図１は、本実施の形態におけるデータ処理システム１の全体構成の一例を示す模式図である。図１に示すように、データ処理システム１は、送信側携帯電話１０（移動通信端末に対応）と受信側携帯電話２０（移動通信端末に対応）とにより概略構成されている。送信側携帯電話１０は基地局４１を経由して移動通信網３０に接続され、受信側携帯電話２０は基地局４２を経由して移動通信網３０に接続されている。送信側携帯電話１０と受信側携帯電話２０とは、移動通信網３０を介して相互にデータの送受信が可能である。なお、本実施の形態では、携帯電話の機種変更、あるいは、ユーザが複数の通信端末を選択的に使用する場合におけるＵＩＭの差替えを想定すべく、送信側携帯電話１０及び受信側携帯電話２０は、同一のユーザが使用するものとして説明する。
【００４０】
以下、図２を参照して、送信側携帯電話１０の内部構成について詳説する。図２は、送信側携帯電話１０の機能的構成を示すブロック図である。図２に示すように、送信側携帯電話１０は、制御部１１（データ暗号化手段、第１鍵暗号化手段、暗号化ファイル生成手段、第１改竄チェック用データ生成手段、付加情報暗号化手段、暗号化ファイル生成手段、第２鍵生成手段に対応）と、入力部１２と、ＲＡＭ１３と、表示部１４と、記憶部１５と、アンテナ１６ａを有する無線通信部１６と、マイク１７ａ及びスピーカ１７ｂを有する音声処理部１７とにより構成され、各部はバス１８を介して各種信号の入出力が可能なように接続されている。
【００４１】
制御部１１は、記憶部１５に記憶されているプログラムをＲＡＭ１３に読み出し、当該プログラムに従って各部を集中制御する。すなわち、制御部１１は、入力部１２からの入力信号とＲＡＭ１３に読み出したプログラムに従って、受信側携帯電話２０への移行対象となるデータの暗号化を含む、暗号化ファイルの生成処理を実行し、その処理結果をＲＡＭ１３に一時的に記憶する。そして、ＲＡＭ１３に記憶した処理結果を必要に応じて記憶部１５内部の所定の領域に格納させる。
【００４２】
入力部１２は、電源のON/OFF、機能の選択等を指示する各種操作釦を備えて構成され、これら各種操作釦は、単独で又は組み合せて押下されることにより、指示内容に応じた入力信号を制御部１１へ出力する。
【００４３】
ＲＡＭ（Random Access Memory）１３は、揮発性の半導体メモリにより構成され、制御部１１により実行される各種処理において、後述する記憶部１５から読み出されたプログラムやデータを一時的に格納する。また、ＲＡＭ１３は、表示部１４に表示されるデータを一時的に記憶するＶＲＡＭ（Video RAM）の機能も併有する。
【００４４】
表示部１４は、ＬＣＤ（Liquid Crystal Display）やＥＬ（Electro Luminescence）等により構成され、制御部１１から入力される表示信号に従って画面上に表示データの表示を行う。
【００４５】
記憶部１５は、ＥＥＰＲＯＭ（Electrically Erasable and Programmable ROM）等の不揮発性の半導体メモリにより構成され、各種処理の実行に際して必要なデータや各種処理の実行の結果生成されたデータ等を記憶する。
【００４６】
また、記憶部１５は、図３に示すように、データ格納領域１５１ａ、鍵Ａ格納領域１５１ｂ、鍵Ｂ格納領域１５１ｃ、鍵Ｂ情報格納領域１５１ｄ、鍵Ｂ生成アルゴリズム格納領域１５１ｅを内部に有する。データ格納領域１５１ａには、受信側携帯電話２０への移行の対象となるデータ、すなわち被暗号化データが格納されている。当該データは、ファイルやプログラムを含み、例えばユーザ情報（ユーザの氏名や電話番号）、電話帳、着信メロディなどである。なお、データはフォルダに格納されたデータ群であってもよい。
【００４７】
鍵Ａ格納領域１５１ｂには、データ格納領域１５１ａから読み出されたデータを暗号化するための暗号鍵（第１の暗号鍵に対応）が「鍵Ａ」として格納されている。なお、鍵Ａは、データ暗号化の指示に先立って、鍵Ａ格納領域１５１ｂに格納されているものとしてもよいが、制御部１１からの暗号化開始指示に伴って生成されるものであってもよい。また、鍵Ａは、被暗号化データに対する著作権保護のレベルや暗号化の強度に応じて、任意に設定変更可能である。
【００４８】
鍵Ｂ格納領域１５１ｃには、鍵Ａ格納領域１５１ｂから読み出された鍵Ａを暗号化するための暗号鍵（第２の暗号鍵に対応）が「鍵Ｂ」として格納される。鍵Ｂとしては、後述の鍵Ｂ情報に含まれるユーザ固有情報に対応するデータをそのまま（変更や加工を施すことなく）使用することができる。例えば、ユーザ固有情報の１つである「電話番号」が鍵Ｂ情報に含まれている場合には、鍵Ｂ格納領域１５１ｃには、“09012345678”なる数字データが格納されることになる。
【００４９】
また、鍵Ｂとしては、制御部１１からの暗号化開始指示に伴って新たに生成されたデータを使用してもよい。すなわち、後述の鍵Ｂ情報に含まれるユーザ固有情報に対応するデータが適宜変更又は加工されることにより生成されたデータが鍵Ｂとして使用される。より具体的には、ユーザ固有情報の１つである「電話番号」が鍵Ｂ情報に含まれている場合には、鍵Ｂは、例えば、“09012345678”が連続する“090123456780901234567809012345678”なる数字データとなる。したがって、このデータが鍵Ｂ格納領域１５１ｃに格納される。
【００５０】
このため、上記何れの方法により格納された鍵Ｂに関しても、ユーザ固有情報が反映されることになる。なお、鍵Ｂは、被暗号化データに対する著作権保護のレベルや暗号化の強度に応じて、任意に設定変更可能である。
【００５１】
鍵Ｂ情報格納領域１５１ｄには、少なくとも１つのユーザ固有情報を含む「鍵Ｂ情報」が格納されている。ユーザ固有情報は、取得の対象となるデータ（鍵Ｂ）又は鍵Ｂの生成に必要なデータが如何なるデータであるかを示すための情報であり、これらのデータそのものを指すものではない。例えば、ユーザ固有情報が電話番号である場合には、これらのデータは、“電話番号”というユーザ固有情報によって示される“09012345678”なる数字データとなる。また、ユーザ固有情報は、送信側携帯電話１０のユーザを識別可能な情報である。ユーザ固有情報は、送信側携帯電話１０のユーザによっても書換えができない情報であることが好ましく、例えば、送信側携帯電話１０の電話番号、ユーザＩＤ、送信側携帯電話１０の製造番号、送信側携帯電話１０に着脱可能に装着されるＵＩＭのＩＤなどである。
【００５２】
鍵Ｂ生成アルゴリズム格納領域１５１ｅには、鍵Ｂ生成アルゴリズムが格納されている。鍵Ｂ生成アルゴリズムは、上述したユーザ固有情報に対応するデータを用いて鍵Ｂを新たに生成する場合に限って使用される鍵Ｂ生成用のアルゴリズムである。なお、鍵Ｂ情報の中にユーザ固有情報が複数存在する場合には、鍵Ｂ生成アルゴリズムは、複数のユーザ固有情報の中から幾つかのユーザ固有情報を選択し、選択されたユーザ固有情報に対応するデータを鍵Ｂの生成に使用する。
【００５３】
無線通信部１６は、基地局４１との無線通信の制御を行う。詳細には、無線通信部１６は、信号の変調及び復調を行う変復調部（図示せず）と、信号の符号化及び復号化を行う符復号部（図示せず）とを有する回路であり、アンテナ１６ａを備える。アンテナ１６ａは、送信側携帯電話１０の筐体上部に伸縮可能に設けられ、基地局４１と電波の送受信を行う。
【００５４】
音声処理部１７は、変換器、増幅器等により構成され、マイク１７ａ及びスピーカ１７ｂを備える。音声処理部１７は、通話時に、制御部１１から入力される音声データを変換器（図示せず）でアナログ信号に変換し、増幅器（図示せず）を介してスピーカ１７ｂから放音する。また、音声処理部１７は、通話時に、マイク１７ａから入力される音声信号を変換器によりデジタル信号に変換し、制御部１１に出力する。
【００５５】
以上、本実施形態における送信側携帯電話１０の各構成要素について説明したが、受信側携帯電話２０の要部構成は、送信側携帯電話１０の構成と同一であるので、その構成の図示及び詳細な説明は省略する。すなわち、受信側携帯電話２０は、制御部２１（データ取得手段、第１鍵復号化手段、データ復号化手段、データ取得手段、第２鍵生成手段、付加情報復号化手段、第１暗号鍵情報取得手段、第１鍵生成手段、データ復号化手段、第２改竄チェック用データ生成手段、及び照合手段に対応）と、入力部２２と、ＲＡＭ２３と、表示部２４と、記憶部２５と、アンテナ２６ａを有する無線通信部２６と、マイク２７ａ及びスピーカ２７ｂを有する音声処理部２７とを備えて構成される。各部はバス２８を介して各種信号の入出力が可能なように接続されている。
【００５６】
次に、本実施形態における送信側携帯電話１０の動作について説明し、併せて、本発明に係る情報処理方法について説明する。以下に示す各ステップは、図２に示した記憶部１５に格納されたプログラムが制御部１１によって実行されることにより実現する。また、動作説明の前提として、「Ｘ×Ｙ」は、“Ｘ”が“Ｙ”を用いて暗号化されたデータを示す。例えば、「データ×鍵Ａ」は、データが鍵Ａを用いて暗号化されたデータを示す。
【００５７】
図４は、送信側携帯電話１０によって実行されるデータ暗号化処理の流れを概念的に示す図である。まず制御部１１は、データ格納領域１５１ａから暗号化の対象となるデータを取得する。次に制御部１１は、鍵Ａ格納領域１５１ｂから取得した鍵Ａを用いて、データを暗号化する（Ｓ１１）。その結果、「データ×鍵Ａ」が生成される。
【００５８】
Ｓ１２では、制御部１１は、鍵Ｂを取得又は生成する。制御部１１が鍵Ｂを取得する場合には、制御部１１は、鍵Ｂ情報内のユーザ固有情報に対応するデータを記憶部１５の所定領域から取得する。その後、鍵Ｂ格納領域１５１ｃには、上記データ自体が鍵Ｂとして格納される。例えば、ユーザ固有情報が送信側携帯電話１０の電話番号である場合には、“09012345678”なるデータが鍵Ｂ格納領域１５１ｃに格納されることになる。
【００５９】
制御部１１が鍵Ｂを生成する場合には、制御部１１は、まず鍵Ｂ情報格納領域１５１ｄから鍵Ｂ情報を取得する。続いて、鍵Ｂ生成アルゴリズム格納領域１５１ｅから鍵Ｂ生成アルゴリズムを取得する。制御部１１は、当該鍵Ｂ生成アルゴリズムを実行することにより、上記鍵Ｂ情報に含まれるユーザ固有情報をもとに鍵Ｂを生成する。生成された鍵Ｂは、鍵Ｂ格納領域１５１ｃに格納される。例えば、ユーザ固有情報が送信側携帯電話１０の電話番号である場合には、“09012345678”が所定回数連続するデータが鍵Ｂ格納領域１５１ｃに格納されることになる。なお、この鍵Ｂは、格納に際してあるいは格納後に、被暗号化データに対する著作権保護のレベルや暗号化の強度に応じて、任意に変更可能としてもよい。
【００６０】
更に制御部１１は、鍵Ｂ格納領域１５１ｃから取得した鍵Ｂを用いて、鍵Ａを暗号化する（Ｓ１３）。その結果、「鍵Ａ×鍵Ｂ」が生成される。
【００６１】
そして、制御部１１は、鍵Ｂ情報格納領域１５１ｄから鍵Ｂ情報を取得し、「データ×鍵Ａ」と「鍵Ａ×鍵Ｂ」と鍵Ｂ情報との各データを結合する（Ｓ１４）。ここで、結合とは複数のデータから１又は複数のファイルを生成することである。その結果、暗号化ファイルが生成される。送信側携帯電話１０は、生成された暗号化ファイルを受信側携帯電話２０に移行する。暗号化ファイルの移行は、例えば、サーバ装置を経由した転送、UIM等の記録媒体を介した移行、IrDA （Infrared Data Association）、Bluetooth（登録商標）等の近距離無線通信を利用した移行等任意である。
【００６２】
本実施形態における送信側携帯電話１０によれば、暗号化ファイルは、鍵Ａを用いて暗号化されたデータ（データ×鍵Ａ）と、鍵Ｂを用いて暗号化された鍵Ａ（鍵Ａ×鍵Ｂ）と、鍵Ｂ情報とから生成される。すなわち、生成された暗号化ファイルには、二重の暗号化が施されることになり、暗号化されていない暗号鍵を用いて暗号化された暗号化ファイルと比較して、データの解析が困難になる。これにより、第三者によるデータの盗み見や改竄などの不正を未然に防止できる。その結果、データについて高い秘匿性を確保できる。また、生成された暗号化ファイルには、送信側携帯電話１０のユーザを識別可能なユーザ固有情報が含まれるので他のユーザによって暗号化ファイルが復号化される危険性が低い。
【００６３】
続いて、本実施形態における受信側携帯電話２０の動作について説明する。以下に示す各ステップは、記憶部２５に格納されたプログラムが制御部２１によって実行されることにより実現する。図５は、受信側携帯電話２０によって実行されるデータ復号化処理の流れを概念的に示す図である。まず受信側携帯電話２０は、暗号化ファイルを送信側携帯電話１０から取得する。続いて制御部２１は、取得した暗号化ファイルを、「データ×鍵Ａ」と「鍵Ａ×鍵Ｂ」と鍵Ｂ情報との各データに分離する（Ｔ１１）。ここで、分離とは、１又は複数のファイルから複数のデータを生成することである。
【００６４】
続いて制御部２１は、鍵Ｂ生成アルゴリズム格納領域１５１ｅから鍵Ｂ生成アルゴリズムを取得する。次に、制御部２１は、当該鍵Ｂ生成アルゴリズムを用いて、Ｔ１１で取得した鍵Ｂ情報内のユーザ固有情報をもとに、上述した方法により鍵Ｂを取得又は生成する（Ｔ１２）。制御部２１は、この鍵Ｂを用いて「鍵Ａ×鍵Ｂ」を復号化する（Ｔ１３）。その結果、鍵Ａが生成される。そして、制御部２１は、生成された鍵Ａを用いて「データ×鍵Ａ」を復号化する（Ｔ１４）。その結果、データ格納領域１５１ａに格納されていたデータが復元される。
【００６５】
本実施形態における受信側携帯電話２０によれば、鍵Ａを用いて暗号化されたデータと、鍵Ｂを用いて暗号化された鍵Ａと、鍵Ｂ情報とから生成されたデータの暗号化ファイルを復号化する。当該暗号化ファイルは、第三者によるデータの盗み見や改竄などの不正を防止すべく、データの解析が困難に暗号化されたものである。したがって、送信側携帯電話１０から受信側携帯電話２０への秘匿性の高いデータの移行が可能となる。
【００６６】
（第２の実施形態）
次に、図６及び図７を参照して、本発明の第２の実施形態における移動通信端末について説明する。本実施形態におけるデータ処理システムの基本的構成は、第１の実施形態におけるデータ処理システム１の構成と同様であるので、各構成要素には同一の符合を付しその説明は省略すると共に、第１の実施形態との差異について詳述する。
【００６７】
第２の実施形態は、ユーザ固有情報に対応するデータを変更又は加工して鍵Ｂを生成する態様を前提としたものである。第２の実施形態における送信側携帯電話１０は、図３に示した鍵Ｂ生成アルゴリズム格納領域１５１ｅ内に複数の鍵Ｂ生成アルゴリズムを格納すると共に、これらの鍵Ｂ生成アルゴリズムの中から鍵Ｂ生成アルゴリズムを適宜選択して使用する点において、第１の実施形態における送信側携帯電話と相違する。
【００６８】
図６は、鍵Ｂ情報格納領域１５１ｄ（図３参照）に格納されている鍵Ｂ関連情報２５１の構成例を示す図である。図６に示すように、鍵Ｂ関連情報２５１は、ヘッダ２５１ａ、鍵Ｂ情報２５１ｂ、及び鍵Ｂ生成アルゴリズム情報２５１ｃを少なくとも含んで構成される。
【００６９】
ヘッダ２５１ａには、鍵Ｂ情報２５１ｂ及び鍵Ｂ生成アルゴリズム情報２５１ｃが格納されている位置を示す情報が格納されている。すなわち、制御部１１は、ヘッダ２５１ａを参照して、鍵Ｂ関連情報２５１から、鍵Ｂ情報２５１ｂと鍵Ｂ生成アルゴリズム情報２５１ｃとを抽出する。
【００７０】
鍵Ｂ情報２５１ｂには、鍵Ｂ（第２の暗号鍵に対応）の生成に必要な「鍵Ｂ情報」が格納されている。この鍵Ｂ情報（第２の暗号鍵情報に対応）には、送信側携帯電話１０のユーザを識別可能なユーザ固有情報が少なくとも１つ含まれる。ユーザ固有情報は、例えば、送信側携帯電話１０の電話番号、ユーザＩＤ、送信側携帯電話１０の製造番号、ＵＩＭのＩＤなどである。
【００７１】
鍵Ｂ生成アルゴリズム情報２５１ｃには、鍵Ｂ生成アルゴリズム格納領域１５１ｅに格納されている複数の鍵Ｂ生成アルゴリズムの中から、所定の鍵Ｂ生成アルゴリズムを識別するための情報（識別情報に対応）が格納されている。すなわち、制御部１１は、この鍵Ｂ生成アルゴリズム情報に基づいて、複数の鍵Ｂ生成アルゴリズムの中から鍵Ｂの生成に使用するアルゴリズムを選択する。
【００７２】
更に、ヘッダ２５１ａ、鍵Ｂ情報２５１ｂ、及び鍵Ｂ生成アルゴリズム情報２５１ｃ以外の領域（図中「…」に示す領域）には、暗号化に使用されないダミーデータが挿入されている。これにより、ヘッダ２５１ａを参照しない限り、鍵Ｂ情報２５１ｂと鍵Ｂ生成アルゴリズム情報２５１ｃの抽出は困難になり、鍵Ｂ関連情報の秘匿性は向上する。なお、鍵Ｂ情報２５１ｂ及び鍵Ｂ生成アルゴリズム情報２５１ｃが格納されている位置は、任意に変更可能であってもよいし、固定されていてもよい。
【００７３】
鍵Ｂ生成アルゴリズム格納領域１５１ｅには、第１の実施形態において詳述した鍵Ｂ生成アルゴリズムが複数格納されている。
【００７４】
続いて、本実施の形態における送信側携帯電話１０の動作について説明し、併せて、本発明に係る情報処理方法について説明する。図７は、送信側携帯電話１０によって実行されるデータ暗号化処理の流れを概念的に示す図である。本実施の形態における送信側携帯電話１０の動作は、Ｓ１２の処理において相違する。
【００７５】
Ｓ１２では、制御部１１は、鍵Ｂ情報格納領域１５１ｄから鍵Ｂ関連情報２５１を取得する。続いて、制御部１１は、取得した鍵Ｂ関連情報２５１に含まれるヘッダ２５１ａを参照して、鍵Ｂ情報２５１ｂと鍵Ｂ生成アルゴリズム情報２５１ｃとを取得する。更に、制御部１１は、鍵Ｂ生成アルゴリズム格納領域１５１ｅに格納されている複数の鍵Ｂ生成アルゴリズムの中から、鍵Ｂ生成アルゴリズム情報２５１ｃによって識別される鍵Ｂ生成アルゴリズムを選択して取得する。そして、制御部１１は、鍵Ｂ生成アルゴリズム格納領域１５１ｅから取得した鍵Ｂ生成アルゴリズムを用いて、鍵Ｂ情報格納領域１５１ｄから取得した鍵Ｂ情報内のユーザ固有情報に対応するデータから鍵Ｂを生成する。
【００７６】
本実施の形態における送信側携帯電話１０によれば、鍵Ｂは、鍵Ｂ生成アルゴリズム情報によって識別されるアルゴリズムを用いて生成される。したがって、鍵Ｂ生成アルゴリズム情報に応じて、使用されるアルゴリズムが変更される。これにより、常に同一のアルゴリズムを用いて鍵Ｂを生成する場合に比べて、使用されたアルゴリズムを第三者が特定することが困難となり、データについての秘匿性を更に向上できる。
【００７７】
（第３の実施形態）
次に、図８〜図１１を参照して、本発明の第３の実施形態におけるデータ処理システムついて説明する。本実施形態におけるデータ処理システムの基本的構成は、第１実施形態におけるデータ処理システム１の構成と同様であるので、各構成要素には同一の符合を付しその説明は省略すると共に、第１実施形態との差異について詳述する。本実施形態におけるデータ処理システム１は、送信側携帯電話１０の記憶部１５及び受信側携帯電話２０の記憶部２５内部の構成に関して、第１実施形態におけるデータ処理システム１と相違する。
【００７８】
すなわち、記憶部１５は、図８Ａに示すように、データ格納領域１５２ａ、鍵Ａ情報格納領域１５２ｂ、鍵Ａ生成アルゴリズム格納領域１５２ｃ、改竄チェック用アルゴリズム格納領域１５２ｄ、データリスト格納領域１５２ｅ、鍵Ｂ情報格納領域１５２ｆ、鍵Ｂ生成アルゴリズム格納領域１５２ｇを内部に有する。
【００７９】
データ格納領域１５２ａには、受信側携帯電話２０への移行の対象、すなわち暗号化の対象となるデータが格納されている。当該データは、ファイルやプログラムを含み、例えばユーザ情報（ユーザの氏名や電話番号）、電話帳、着信メロディなどである。なお、データはフォルダに格納されたデータ群であってもよい。
【００８０】
鍵Ａ情報格納領域１５２ｂには、鍵Ａ（第１の暗号鍵に対応）を生成するために必要な「鍵Ａ情報」が格納されている。この鍵Ａ情報（第１の暗号鍵情報に対応）は、例えば、送信側携帯電話１０の電話番号、ユーザＩＤ、送信側携帯電話１０の製造番号、時刻、乱数など任意であるが、データ解析の困難性の観点から、後述する鍵Ｂ情報とは異なる情報を使用することが望ましい。
【００８１】
鍵Ａ生成アルゴリズム格納領域１５２ｃには、鍵Ａ情報を用いて鍵Ａを生成するためのアルゴリズムである「鍵Ａ生成アルゴリズム」が格納されている。
【００８２】
改竄チェック用アルゴリズム格納領域１５２ｄには、データ格納領域１５２ａから読み出されたデータから改竄チェック用データ１（第１の改竄チェック用データに対応）を生成するためのアルゴリズムである改竄チェック用アルゴリズムが格納されている。改竄チェック用アルゴリズムは、例えばハッシュ関数であり、より詳細にはＭＤ（Message Digest）２，ＭＤ４，ＭＤ５，ＳＨＡ（Secure Hash Algorithm）-１などである。
【００８３】
データリスト格納領域１５２ｅには、データがフォルダに格納されている場合に、当該フォルダ内に格納されているデータを識別するための情報（名称、識別番号等）の一覧が「データリスト」として格納されている。
【００８４】
鍵Ｂ情報格納領域１５２ｆには、鍵Ｂ（第２の暗号鍵に対応）を生成するのに必要な「鍵Ｂ情報」が格納されている。この鍵Ｂ情報（第２の暗号鍵情報に対応）には、送信側携帯電話１０のユーザを識別可能なユーザ固有情報が少なくとも１つ含まれる。ユーザ固有情報は、送信側携帯電話１０のユーザによっても書換えができない情報であり、例えば、送信側携帯電話１０の電話番号、ユーザＩＤ、送信側携帯電話１０の製造番号、ＵＩＭのＩＤなどである。
【００８５】
鍵Ｂ生成アルゴリズム格納領域１５２ｇには、鍵Ｂ情報を用いて鍵Ｂを生成するためのアルゴリズムである「鍵Ｂ生成アルゴリズム」が格納されている。
【００８６】
また、記憶部２５は、図８Ｂに示すように、鍵Ｂ生成アルゴリズム格納領域２５２ａ、鍵Ａ生成アルゴリズム格納領域２５２ｂ、改竄チェック用アルゴリズム格納領域２５２ｃを内部に有する。
【００８７】
鍵Ｂ生成アルゴリズム格納領域２５２ａには、鍵Ｂ情報を用いて鍵Ｂを生成するためのアルゴリズムである「鍵Ｂ生成アルゴリズム」が格納されている。
【００８８】
鍵Ａ生成アルゴリズム格納領域２５２ｂには、鍵Ａ情報を用いて鍵Ａを生成するためのアルゴリズムである「鍵Ａ生成アルゴリズム」が格納されている。
【００８９】
改竄チェック用アルゴリズム格納領域２５２ｃには、復号化されたデータから改竄チェック用データ２（第２の改竄チェック用データに対応）を生成するためのアルゴリズムである改竄チェック用アルゴリズムが格納されている。改竄チェック用アルゴリズムは、例えばハッシュ関数であり、より詳細にはＭＤ（Message Digest）２，ＭＤ４，ＭＤ５，ＳＨＡ（Secure Hash Algorithm）-１などである。
【００９０】
次に、本実施形態における送信側携帯電話１０の動作について説明し、併せて、本発明に係る情報処理方法について説明する。以下に示す各ステップは、図２に示した記憶部１５に格納されたプログラムが制御部１１によって実行されることにより実現する。
【００９１】
図９は、送信側携帯電話１０によって実行されるデータ暗号化処理の流れを概念的に示す図である。まず制御部１１は、鍵Ａ情報格納領域１５２ｂから鍵Ａ情報を取得する。また、制御部１１は、鍵Ａ生成アルゴリズム格納領域１５２ｃから鍵Ａ生成アルゴリズムを取得する。次に制御部１１は、鍵Ａ生成アルゴリズム格納領域１５２ｃから取得した鍵Ａ生成アルゴリズムを用いて、鍵Ａ情報格納領域１５２ｂから取得した鍵Ａ情報から鍵Ａを生成する（Ｓ２１）。なお、この鍵Ａは、生成に際してあるいは生成後に、被暗号化データに対する著作権保護のレベルや暗号化の強度に応じて、任意に変更可能としてもよい。
【００９２】
続いて制御部１１は、データ格納領域１５２ａから暗号化の対象となるデータを取得する。次に制御部１１は、Ｓ２１で生成した鍵Ａを用いて、データを暗号化する（Ｓ２２）。その結果、「データ×鍵Ａ」が生成される。
【００９３】
一方、制御部１１は、改竄チェック用アルゴリズム格納領域１５２ｄから改竄チェック用アルゴリズムを取得し、当該改竄チェック用アルゴリズムを用いて、データ格納領域１５２ａから取得したデータから改竄チェック用データ１を生成する（Ｓ２３）。例えば、改竄チェック用アルゴリズムがハッシュ関数の場合、改竄チェック用データ１はハッシュ値に対応する。
【００９４】
制御部１１は、Ｓ２３で生成した改竄チェック用データ１と、データリスト格納領域１５２ｅから取得したデータリストと、鍵Ａ情報格納領域１５２ｂから取得した鍵Ａ情報との各データを結合する（Ｓ２４）。ここで、結合とは複数のデータから１又は複数のファイルを生成することである。その結果、改竄チェック用データ１とデータリストと鍵Ａ情報とを含む付加情報が生成される。
【００９５】
続いて制御部１１は、鍵Ｂ情報格納領域１５２ｆから鍵Ｂ情報を取得する。また、制御部１１は、鍵Ｂ生成アルゴリズム格納領域１５２ｇから鍵Ｂ生成アルゴリズムを取得する。次に制御部１１は、鍵Ｂ生成アルゴリズム格納領域１５２ｇから取得した鍵Ｂ生成アルゴリズムを用いて、鍵Ｂ情報格納領域１５２ｆから取得した鍵Ｂ情報から鍵Ｂを生成する（Ｓ２５）。なお、この鍵Ｂは、生成に際してあるいは生成後に、被暗号化データに対する著作権保護のレベルや暗号化の強度に応じて、任意に変更可能としてもよい。
【００９６】
次に、制御部１１は、Ｓ２５で生成された鍵Ｂを用いて、Ｓ２４で生成された付加情報を暗号化する（Ｓ２６）。その結果、「付加情報×鍵Ｂ」が生成される。
【００９７】
そして、制御部１１は、鍵Ｂ情報格納領域１５２ｆから鍵Ｂ情報を取得し、「データ×鍵Ａ」と「付加情報×鍵Ｂ」と鍵Ｂ情報との各データを結合する（Ｓ２７）。その結果、暗号化ファイルが生成される。送信側携帯電話１０は、生成した暗号化ファイルを受信側携帯電話２０に移行する。暗号化ファイルの移行は、例えば、サーバ装置を経由した転送、UIM等の記録媒体を介した移行、IrDA （Infrared Data Association）、Bluetooth（登録商標）等の近距離無線通信を利用した移行等任意である。
【００９８】
なお、Ｓ２６では、制御部１１は、データリストを付加情報から抽出し、データリスト以外の付加情報のみ暗号化するものとしてもよい。この場合、データリストは、被暗号化状態で付加情報に添付された後、暗号化ファイルに組み込まれる。これにより、データ暗号化処理に伴う送信側携帯電話１０の負荷が低減される。また、暗号化ファイルのデータ容量が小さくなり、記憶部１５の空き容量を節約できる。
【００９９】
本実施形態における送信側携帯電話１０によれば、暗号化ファイルは、鍵Ａを用いて暗号化されたデータと、当該データの改竄チェック用データ１を含む付加情報と、鍵Ｂ情報とから生成される。すなわち、生成された暗号化ファイルには、暗号化されたデータと改竄チェック用に変換された後に暗号化されたデータの双方が含まれることになり、データの解析が困難になる。その結果、データについてより高い秘匿性を確保できる。また、生成された暗号化ファイルには、送信側携帯電話１０のユーザを識別可能な情報を含む鍵Ｂ情報が含まれるので他のユーザによって暗号化ファイルが復号化される危険性が低い。
【０１００】
本実施形態における送信側携帯電話１０によれば、鍵Ｂは、送信側携帯電話１０のユーザを識別可能な情報を含む鍵Ｂ情報を用いて生成される。また、改竄チェック用データ１を含む付加情報は、鍵Ｂを用いて暗号化される。すなわち、付加情報を復号化する際には、ユーザを識別可能な情報が不可欠となる。したがって、他のユーザによって暗号化ファイルが復号化される危険性が低いのは勿論、他のユーザによって付加情報が復号化される危険性が低い。これにより、データについて更に高い秘匿性を確保できる。
【０１０１】
ここで、図１０は、第３の実施形態の変形態様におけるデータ暗号化処理の流れを概念的に示す図である。第３の実施形態では、改竄チェック用アルゴリズムによる改竄チェックの対象は暗号化対象のデータであるものとした。しかし、図１０に示す様に、Ｓ２１で生成された鍵Ａを改竄チェックの対象としてもよいし、Ｓ２５で生成された鍵Ｂを改竄チェックの対象としてもよい。これにより、鍵Ａ又は鍵Ｂが改竄チェック用に変換された改竄チェック用データ３（第３の改竄チェック用データに対応）が生成される。
【０１０２】
鍵Ａ又は鍵Ｂは、通常、上記データよりも容量が小さく改竄チェックが容易である。したがって、改竄チェックに伴う送信側携帯電話１０の処理負荷は低減される。また、上記データよりも容量が小さい鍵Ａあるいは鍵Ｂから生成された改竄チェック用データは容量が小さいので、記憶部１５の空き容量を節約できる。かかる態様は、データ移行に際してさほど高いセキュリティレベルが要求されない場合に特に好適である。
【０１０３】
続いて、本実施形態における受信側携帯電話２０の動作について説明する。以下に示す各ステップは、記憶部２５に格納されたプログラムが制御部２１によって実行されることにより実現する。図１１は、受信側携帯電話２０によって実行されるデータ復号化処理の流れを概念的に示す図である。まず受信側携帯電話２０は、暗号化ファイルを送信側携帯電話１０から取得する。続いて制御部２１は、取得した暗号化ファイルを、鍵Ｂ情報と「付加情報×鍵Ｂ」と「データ×鍵Ａ」との各データに分離して取得する（Ｔ２１）。
【０１０４】
続いて制御部２１は、鍵Ｂ生成アルゴリズム格納領域２５２ａから鍵Ｂ生成アルゴリズムを取得する。次に制御部２１は、鍵Ｂ生成アルゴリズム格納領域２５２ａから取得した鍵Ｂ生成アルゴリズムを用いて、Ｔ２１で取得した鍵Ｂ情報から鍵Ｂを生成する（Ｔ２２）。
【０１０５】
次に制御部２１は、Ｔ２２で生成した鍵Ｂを用いて、Ｔ２１で取得した「付加情報×鍵Ｂ」を復号化する（Ｔ２３）。その結果、図９のＳ２６で暗号化された付加情報が復元される。制御部２１は、当該付加情報を、改竄チェック用データ１とデータリストと鍵Ａ情報との各データに分離して取得する（Ｔ２４）。
【０１０６】
制御部２１は、鍵Ａ生成アルゴリズム格納領域２５２ｂから鍵Ａ生成アルゴリズムを取得する。次に制御部２１は、鍵Ａ生成アルゴリズム格納領域２５２ｂから取得した鍵Ａ生成アルゴリズムを用いて、Ｔ２４で取得した鍵Ａ情報から鍵Ａを生成する（Ｔ２５）。
【０１０７】
次いで制御部２１は、Ｔ２５で生成した鍵Ａを用いて、Ｔ２６で取得した「データ×鍵Ａ」を復号化する（Ｔ２６）。その結果、送信側携帯電話１０によって暗号化されたデータが復元される。
【０１０８】
本実施形態における受信側携帯電話２０は、鍵Ａを用いて暗号化されたデータと、鍵Ｂを用いて暗号化された付加情報と、ユーザ固有情報を含む鍵Ｂ情報とから生成されたデータの暗号化ファイルを復号化する。当該暗号化ファイルは、第三者によるデータの盗み見や改竄などの不正を防止すべく、データの解析が更に困難に暗号化されたものである。したがって、送信側携帯電話１０から受信側携帯電話２０に対する秘匿性の更に高いデータ移行が可能となる。
【０１０９】
更に、本実施形態における受信側携帯電話２０は、復号化されたデータと暗号化されたデータとの同一性を判定するため、以下に示す処理を行う。すなわち、制御部２１は、改竄チェック用アルゴリズム格納領域２５２ｃから改竄チェック用アルゴリズムを取得する。制御部２１は、取得した改竄チェック用アルゴリズムを用いて、Ｔ２６で復号化されたデータから改竄チェック用データ２を生成する（Ｔ２７）。例えば、改竄チェック用アルゴリズムがハッシュ関数の場合、改竄チェック用データ２はハッシュ値に対応する。
【０１１０】
最後に、制御部２１は、Ｔ２４で付加情報から取得した改竄チェック用データ１と、Ｔ２７で生成された改竄チェック用データ２とを比較照合し、各改竄チェック用データの同一性を判定する。比較照合の結果、双方の改竄チェック用データが同一である場合には、制御部２１は、移行対象のデータが改竄されていないものと判断する。一方、双方の改竄チェック用データが異なる場合には、制御部２１は、データ移行の過程において、移行対象のデータが改竄されている可能性があるものと判断する。
【０１１１】
このように、受信側携帯電話２０がデータの改竄の有無を判定することで、受信側携帯電話２０のユーザは、移行されたデータの有効性を容易に把握できる。また、例えば、データが改竄されている可能性がある場合には、データの使用（再生を含む）を禁止することで、改竄されたデータの使用に伴う不都合（認証不可、ウイルス感染等）を回避できる。
【０１１２】
（第４の実施形態）
次に、図１２〜図１４を参照して、本発明における第４の実施形態について説明する。本実施形態におけるデータ処理システムの構成は、第３の実施形態におけるデータ処理システム１の構成と同様であるので、各構成要素には同一の符合を付しその説明は省略すると共に、第３の実施形態との差異について詳述する。本実施形態におけるデータ処理システム１は、送信側携帯電話１０の記憶部１５内部の構成に関して、第３の実施形態におけるデータ処理システム１と相違する。
【０１１３】
すなわち、記憶部１５は、図１２Ａに示すように、データ格納領域１５３ａ、鍵Ａ情報格納領域１５３ｂ、鍵Ａ生成アルゴリズム格納領域１５３ｃ、改竄チェック用アルゴリズム格納領域１５３ｄ、データリスト格納領域１５３ｅ、鍵Ｂ情報格納領域１５３ｆ、鍵Ｂ生成アルゴリズム格納領域１５３ｇ、改竄チェック用アルゴリズム情報格納領域１５３ｈを内部に有する。
【０１１４】
本実施の形態では、第３の実施形態における記憶部１５との構成上の差異である改竄チェック用アルゴリズム情報格納領域１５３ｈについて説明する。改竄チェック用アルゴリズム情報格納領域１５３ｈは、改竄チェック用アルゴリズムを識別するための情報が格納されている。すなわち、改竄チェック用アルゴリズム格納領域１５３ｄには、複数の改竄チェック用アルゴリズムが格納されており、制御部１１は、当該複数の改竄チェック用アルゴリズムの中から、改竄チェック用アルゴリズム情報に基づいて、改竄チェックに使用するアルゴリズムを選定する。
【０１１５】
また、図１２Ｂは、鍵Ｂ情報格納領域１５３ｆに格納されている鍵Ｂ関連情報１５４の構成例を示す図である。図１２Ｂに示すように、鍵Ｂ関連情報１５４は、ヘッダ１５４ａ、鍵Ｂ情報１５４ｂ、及び鍵Ｂ生成アルゴリズム情報１５４ｃを少なくとも含んで構成される。
【０１１６】
ヘッダ１５４ａには、鍵Ｂ情報１５４ｂ及び鍵Ｂ生成アルゴリズム情報１５４ｃが格納されている位置を示す情報が格納されている。すなわち、制御部１１は、ヘッダ１５４ａを参照して、鍵Ｂ関連情報１５４から、鍵Ｂ情報１５４ｂと鍵Ｂ生成アルゴリズム情報１５４ｃとを抽出する。
【０１１７】
鍵Ｂ情報１５４ｂには、鍵Ｂ（第２の暗号鍵に対応）を生成するのに必要な「鍵Ｂ情報」が格納されている。この鍵Ｂ情報（第２の暗号鍵情報に対応）には、送信側携帯電話１０のユーザを識別可能なユーザ固有情報が少なくとも１つ含まれる。ユーザ固有情報は、例えば、送信側携帯電話１０の電話番号、ユーザＩＤ、送信側携帯電話１０の製造番号、ＵＩＭのＩＤなどである。
【０１１８】
鍵Ｂ生成アルゴリズム情報１５４ｃには、鍵Ｂ生成アルゴリズム格納領域１５３ｇに格納されている複数の鍵Ｂ生成アルゴリズムの中から、所定の鍵Ｂ生成アルゴリズムを識別するための情報（識別情報に対応）が格納されている。すなわち、制御部１１は、鍵Ｂ生成アルゴリズム情報に基づいて、複数の鍵Ｂ生成アルゴリズムの中から鍵Ｂの生成に使用するアルゴリズムを選定する。
【０１１９】
更に、ヘッダ１５４ａ、鍵Ｂ情報１５４ｂ、及び鍵Ｂ生成アルゴリズム情報１５４ｃ以外の領域（図中「…」に示す領域）には、暗号化に使用されないダミーデータが挿入されている。これにより、ヘッダ１５４ａを参照しない限り、鍵Ｂ情報１５４ｂと鍵Ｂ生成アルゴリズム情報１５４ｃの抽出は困難になり、鍵Ｂ関連情報の秘匿性は向上する。なお、鍵Ｂ情報１５４ｂ及び鍵Ｂ生成アルゴリズム情報１５４ｃが格納されている位置は、任意に変更可能であってもよいし、固定されていてもよい。
【０１２０】
以上、鍵Ｂ情報格納領域１５３ｆに格納されている鍵Ｂ関連情報１５４の構成について説明したが、本実施形態では、鍵Ａ情報格納領域１５３ｂにも、鍵Ｂ関連情報１５４と同様の構成を有する鍵Ａ関連情報が格納されている。
【０１２１】
次に、本実施形態における送信側携帯電話１０の動作について説明する。図１３は、送信側携帯電話１０によって実行されるデータ暗号化処理の流れを概念的に示す図である。本実施形態における送信側携帯電話１０の動作は、第３の実施形態で詳述した送信側携帯電話１０の動作と要部において同様である。すなわち、図１３に示すＳ３１〜Ｓ３７は、図９に示したＳ２１〜Ｓ２７に対応する。以下、第３の実施形態とは異なる処理を行うＳ３１、Ｓ３３、Ｓ３４、Ｓ３５について説明する。
【０１２２】
まずＳ３１では、制御部１１は、鍵Ａ情報格納領域１５３ｂから鍵Ａ関連情報を取得する。続いて、制御部１１は、取得した鍵Ａ関連情報に含まれるヘッダを参照して、鍵Ａ情報と鍵Ａ生成アルゴリズム情報とを取得する。更に、制御部１１は、鍵Ａ生成アルゴリズム情報に基づいて、鍵Ａ生成アルゴリズム格納領域１５３ｃに格納されている複数の鍵Ａ生成アルゴリズムの中から、鍵Ａ生成アルゴリズム情報によって識別される鍵Ａ生成アルゴリズムを選択し取得する。そして、制御部１１は、鍵Ａ生成アルゴリズム格納領域１５３ｃから取得した鍵Ａ生成アルゴリズムを用いて、鍵Ａ情報格納領域１５３ｂから取得した鍵Ａ情報から鍵Ａを生成する。
【０１２３】
また、Ｓ３３では、制御部１１は、改竄チェック用アルゴリズム情報格納領域１５３ｈから改竄チェック用アルゴリズム情報を取得する。続いて、制御部１１は、取得した改竄チェック用アルゴリズム情報に基づいて、改竄チェック用アルゴリズム格納領域１５３ｄに格納されている複数の改竄チェック用アルゴリズムの中から、改竄チェック用アルゴリズム情報によって識別される改竄チェック用アルゴリズムを選択し取得する。そして、制御部１１は、取得した改竄チェック用アルゴリズムを用いて、データ格納領域１５３ａから取得したデータから改竄チェック用データを生成する。
【０１２４】
Ｓ３４では、制御部１１は、Ｓ３３で生成した改竄チェック用データ１と、データリスト格納領域１５３ｅから取得したデータリストと、鍵Ａ情報格納領域１５３ｂから取得した鍵Ａ情報と、Ｓ３３で取得した改竄チェック用アルゴリズム情報の各データを結合する。その結果、改竄チェック用データ１とデータリストと鍵Ａ情報と改竄チェック用アルゴリズム情報とを含む付加情報が生成される。
【０１２５】
更にＳ３５では、鍵Ｂ関連情報に関してＳ３１と同様の処理を行う。すなわち、制御部１１は、鍵Ｂ情報格納領域１５３ｆから鍵Ｂ関連情報を取得する。続いて、制御部１１は、取得した鍵Ｂ関連情報に含まれるヘッダを参照して、鍵Ｂ情報と鍵Ｂ生成アルゴリズム情報とを取得する。更に、制御部１１は、鍵Ｂ生成アルゴリズム情報に基づいて、鍵Ｂ生成アルゴリズム格納領域１５３ｇに格納されている複数の鍵Ｂ生成アルゴリズムの中から、鍵Ｂ生成アルゴリズム情報によって識別される鍵Ｂ生成アルゴリズムを選択し取得する。そして、制御部１１は、鍵Ｂ生成アルゴリズム格納領域１５３ｇから取得した鍵Ｂ生成アルゴリズムを用いて、鍵Ｂ情報格納領域１５３ｆから取得した鍵Ｂ情報から鍵Ｂを生成する。
【０１２６】
なお、Ｓ３６では、制御部１１は、データリストを付加情報から抽出し、データリスト以外の付加情報のみ暗号化するものとしてもよい。この場合、データリストは、被暗号化状態で付加情報に添付された後、暗号化ファイルに組み込まれる。これにより、データ暗号化処理に伴う送信側携帯電話１０の負荷が低減される。また、暗号化ファイルのデータ容量が小さくなり、記憶部１５の空き容量を節約できる。
【０１２７】
本実施形態における送信側携帯電話１０によれば、鍵Ａは、鍵Ａ情報に含まれる識別情報によって識別されるアルゴリズムを用いて生成される。同様に、鍵Ｂは、鍵Ｂ情報に含まれる識別情報によって識別されるアルゴリズムを用いて生成される。また、データは、改竄チェック用アルゴリズム情報によって識別されるアルゴリズムを用いて改竄チェック用データに変換される。したがって、鍵Ａ情報、鍵Ｂ情報、及び改竄チェック用アルゴリズム情報の種類に応じて、使用されるアルゴリズムが変更される。これにより、常に同一のアルゴリズムを用いて鍵Ａ、鍵Ｂ、及び改竄チェック用データを生成する場合に比べて、使用されたアルゴリズムの第三者による特定が困難となり、データについての秘匿性を更に向上できる。
【０１２８】
ここで、図１４は、第４の実施形態の変形態様におけるデータ暗号化処理の流れを概念的に示す図である。第４の実施形態では、選択された改竄チェック用アルゴリズムによる改竄チェックの対象は暗号化対象のデータであるものとした。しかし、図１４に示す様に、Ｓ３１で生成された鍵Ａを改竄チェックの対象としてもよいし、Ｓ３５で生成された鍵Ｂを改竄チェックの対象としてもよい。これにより、鍵Ａ又は鍵Ｂが改竄チェック用に変換された改竄チェック用データ３が生成される。
【０１２９】
鍵Ａ又は鍵Ｂは、通常、上記データよりも容量が小さく改竄チェックが容易である。したがって、改竄チェックに伴う送信側携帯電話１０の処理負荷が低減される。また、上記データよりも容量が小さい鍵Ａあるいは鍵Ｂから生成された改竄チェック用データは容量が小さいので、記憶部１５の空き容量を節約できる。かかる態様は、データ移行に際してさほど高いセキュリティレベルが要求されない場合に特に好適である。
【０１３０】
なお、上記各実施形態に記載の態様は、本発明に係るデータ処理システムの好適な例であり、本発明はこれらの態様に限定されるものではない。例えば、上記各実施形態では、暗号鍵と復号鍵とは同じもの（秘密鍵暗号化方式）として説明したが、異なるもの（公開鍵暗号化方式）であってもよい。
【０１３１】
最後に、本発明に係るデータ処理プログラム、及び当該プログラムを記録したコンピュータ読取り可能な記録媒体（以下、単に「記録媒体」と記す。）について説明する。ここで、記録媒体とは、汎用コンピュータ等のハードウェア資源に備えられている読取り装置に対して、データ処理プログラムの記述内容に応じて、磁気、光、電気等のエネルギーの変化状態を引き起こし、それに対応する信号の形式で、読取り装置にデータ処理プログラムの記述内容を伝達できるものである。かかる記録媒体としては、例えば、ＵＩＭ等のＩＣカード、磁気ディスク、光ディスク、光磁気ディスクの様にコンピュータ（携帯電話、ＰＨＳ等を含む）に着脱可能に装着されるものの他、コンピュータに固定的に内蔵されるＨＤ(Hard Disk)や一体に固着されたファームウェア等の不揮発性半導体メモリなどが該当する。
【０１３２】
また、本発明に係るデータ処理プログラムは、その一部若しくは全部が、他の機器から通信回線等の伝送媒体を介して無線通信部１６又は無線通信部２６により受信され記録される構成にしてもよい。反対に、本発明に係るデータ処理プログラムを伝送媒体を介して伝送し、他の機器にインストールする構成としてもよい。
【図面の簡単な説明】
【図１】データ処理システムの全体構成を示す模式図である。
【図２】送信側携帯電話の機能的構成を示すブロック図である。
【図３】第１の実施形態における送信側携帯電話の記憶部内部の構成を示す図である。
【図４】第１の実施形態における送信側携帯電話によって実行されるデータ暗号化処理の流れを概念的に示す図である。
【図５】第１の実施形態における受信側携帯電話によって実行されるデータ復号化処理の流れを概念的に示す図である。
【図６】第２の実施形態における鍵Ｂ関連情報の構成例を示す図である。
【図７】第２の実施形態における送信側携帯電話によって実行されるデータ暗号化処理の流れを概念的に示す図である。
【図８】図８Ａは、第３の実施形態における送信側携帯電話の記憶部内部の構成を示す図である。図８Ｂは、第３の実施形態における受信側携帯電話の記憶部内部の構成を示す図である。
【図９】第３の実施形態における送信側携帯電話によって実行されるデータ暗号化処理の流れを概念的に示す図である。
【図１０】第３の実施形態の変形態様における送信側携帯電話によって実行されるデータ暗号化処理の流れを概念的に示す図である。
【図１１】第３の実施形態における受信側携帯電話によって実行されるデータ復号化処理の流れを概念的に示す図である。
【図１２】図１２Ａは、第４の実施形態における送信側携帯電話の記憶部内部の構成を示す図である。図１２Ｂは、第４の実施形態における鍵Ｂ関連情報の構成例を示す図である。
【図１３】第４の実施形態における送信側携帯電話によって実行されるデータ暗号化処理の流れを概念的に示す図である。
【図１４】第４の実施形態の変形態様における送信側携帯電話によって実行されるデータ暗号化処理の流れを概念的に示す図である。
【符号の説明】
１…情報処理システム、１０…送信側携帯電話、１１…制御部、２０…受信側携帯電話、２１…制御部、１５４…鍵Ｂ関連情報、１５４ｂ…鍵Ｂ情報、１５４ｃ…鍵Ｂ生成アルゴリズム情報。
Claims (15)
- 他の移動通信端末に移行される移行対象データと、改竄チェック用アルゴリズムと、第１の暗号鍵の生成に必要な第１の暗号鍵情報と、前記第１の暗号鍵情報を用いて前記第１の暗号鍵を生成するための第１の鍵生成アルゴリズムと、第２の暗号鍵の生成に必要な情報であって移動通信端末のユーザを識別可能なユーザ固有情報を含む第２の暗号鍵情報と、前記第２の暗号鍵情報を用いて前記第２の暗号鍵を生成するための第２の鍵生成アルゴリズムとを格納する第１の記憶手段と、
前記第１の記憶手段に格納されている第１の暗号鍵情報と第１の鍵生成アルゴリズムとを用いて生成された第１の暗号鍵を用いて、前記移行対象データを暗号化するデータ暗号化手段と、
前記第１の記憶手段に格納されている改竄チェック用アルゴリズムを用いて、前記移行対象データに対する改竄をチェックするための第１の改竄チェック用データを前記移行対象データから生成する第１改竄チェック用データ生成手段と、
少なくとも前記第１改竄チェック用データ生成手段により生成された第１の改竄チェック用データによって構成される付加情報を、前記第１の記憶手段に格納されている第２の暗号鍵情報と第２の鍵生成アルゴリズムとを用いて生成された第２の暗号鍵を用いて暗号化する付加情報暗号化手段と、
前記データ暗号化手段により暗号化された移行対象データと、前記付加情報暗号化手段により暗号化された付加情報と、前記第１の記憶手段に格納されている第２の暗号鍵情報とを結合することで、前記移行対象データを前記他の移動通信端末へ移行するために前記移行対象データの暗号化ファイルを生成する暗号化ファイル生成手段と
を備えることを特徴とする移動通信端末。 - 前記第１の記憶手段に格納されている前記第２の暗号鍵情報と前記第２の鍵生成アルゴリズムとを用いて、前記第２の暗号鍵を生成する第２鍵生成手段を更に備えることを特徴とする請求項１に記載の移動通信端末。
- 前記第２の暗号鍵情報は、前記第１の記憶手段に格納されている前記第２の鍵生成アルゴリズムを識別するための識別情報を含み、
前記第２鍵生成手段は、前記識別情報によって識別される前記第２の鍵生成アルゴリズムを用いて前記第２の暗号鍵を生成することを特徴とする請求項２に記載の移動通信端末。 - 前記付加情報暗号化手段は、前記第１の改竄チェック用データと前記第１の記憶手段に格納されている前記第１の暗号鍵情報とを結合して前記付加情報とすることを特徴とする請求項１に記載の移動通信端末。
- 前記付加情報は、前記第１の改竄チェック用データを生成するためのアルゴリズムである前記改竄チェック用アルゴリズムを識別するための情報を更に含むことを特徴とする請求項１に記載の移動通信端末。
- 請求項４に記載の移動通信端末から暗号化ファイルを受信する移動通信端末であって、
前記第１の暗号鍵情報を用いて前記第１の暗号鍵を生成するための第１の鍵生成アルゴリズムと、前記第２の暗号鍵情報を用いて前記第２の暗号鍵を生成するための第２の鍵生成アルゴリズムとを格納する第２の記憶手段と、
前記暗号化ファイルを、前記データ暗号化手段により暗号化された移行対象データと、前記付加情報暗号化手段により暗号化された付加情報と、前記第２の暗号鍵情報との各データに分離して取得するデータ取得手段と、
前記データ取得手段により取得された第２の暗号鍵情報と、前記第２の記憶手段に格納されている前記第２の鍵生成アルゴリズムとを用いて、前記第２の暗号鍵を生成する第２鍵生成手段と、
前記第２鍵生成手段により生成された第２の暗号鍵を用いて、前記付加情報を復号化する付加情報復号化手段と、
前記付加情報復号化手段により復号化された付加情報から、前記第１の暗号鍵情報と前記第１の改竄チェック用データとを取得する第１暗号鍵情報取得手段と、
前記第１暗号鍵情報取得手段により取得された第１の暗号鍵情報と、前記第２の記憶手段に格納されている前記第１の鍵生成アルゴリズムとを用いて、前記第１の暗号鍵を生成する第１鍵生成手段と、
前記第１鍵生成手段により生成された第１の暗号鍵を用いて、前記データ取得手段により取得された移行対象データを復号化するデータ復号化手段と
を備えることを特徴とする移動通信端末。 - 第２の記憶手段は、更に前記改竄チェック用アルゴリズムを格納すると共に、
前記第２の記憶手段に格納されている改竄チェック用アルゴリズムを用いて、前記データ復号化手段により復号化されたデータに対する改竄をチェックするための第２の改竄チェック用データを生成する第２改竄チェック用データ生成手段と、
前記第１暗号鍵情報取得手段により取得された第１の改竄チェック用データと、前記第２改竄チェック用データ生成手段により生成された第２の改竄チェック用データとを照合する照合手段と
を更に備えることを特徴とする請求項６に記載の移動通信端末。 - 他の移動通信端末に移行される移行対象データと、改竄チェック用アルゴリズムと、第１の暗号鍵の生成に必要な第１の暗号鍵情報と、前記第１の暗号鍵情報を用いて前記第１の暗号鍵を生成するための第１の鍵生成アルゴリズムと、第２の暗号鍵の生成に必要な情報であって移動通信端末のユーザを識別可能なユーザ固有情報を含む第２の暗号鍵情報と、前記第２の暗号鍵情報を用いて前記第２の暗号鍵を生成するための第２の鍵生成アルゴリズムとを格納する記憶手段と、
前記記憶手段に格納されている前記第１の暗号鍵情報と前記第１の鍵生成アルゴリズムとを用いて生成された第１の暗号鍵を用いて、前記移行対象データを暗号化するデータ暗号化手段と、
前記記憶手段に格納されている改竄チェック用アルゴリズムを用いて、前記第１の暗号鍵に対する改竄をチェックするための第３の改竄チェック用データを前記第１の暗号鍵から生成する第３改竄チェック用データ生成手段と、
少なくとも前記第３改竄チェック用データ生成手段により生成された第３の改竄チェック用データによって構成される付加情報を、前記記憶手段に格納されている第２の暗号鍵情報と第２の鍵生成アルゴリズムとを用いて生成された第２の暗号鍵を用いて暗号化する付加情報暗号化手段と、
前記データ暗号化手段により暗号化された移行対象データと、前記付加情報暗号化手段により暗号化された付加情報と、前記第１の記憶手段に格納されている第２の暗号鍵情報とを結合することで、前記移行対象データを前記他の通信端末へ移行するために前記移行対象データの暗号化ファイルを生成する暗号化ファイル生成手段と
を備えることを特徴とする移動通信端末。 - 他の移動通信端末に移行される移行対象データと、改竄チェック用アルゴリズムと、第１の暗号鍵の生成に必要な第１の暗号鍵情報と、前記第１の暗号鍵情報を用いて前記第１の暗号鍵を生成するための第１の鍵生成アルゴリズムと、第２の暗号鍵の生成に必要な情報であって移動通信端末のユーザを識別可能なユーザ固有情報を含む第２の暗号鍵情報と、前記第２の暗号鍵情報を用いて前記第２の暗号鍵を生成するための第２の鍵生成アルゴリズムとを格納する記憶手段と、前記記憶手段に格納されているプログラムに従ってデータを処理する制御手段とを備える移動通信端末がデータを処理する情報処理方法であって、
前記制御手段が、前記記憶手段に格納されている第１の暗号鍵情報と第１の鍵生成アルゴリズムとを用いて生成された第１の暗号鍵を用いて、前記移行対象データを暗号化するデータ暗号化工程と、
前記制御手段が、前記記憶手段に格納されている改竄チェック用アルゴリズムを用いて、前記移行対象データに対する改竄をチェックするための第１の改竄チェック用データを前記移行対象データから生成する第１改竄チェック用データ生成工程と、
前記制御手段が、前記第１改竄チェック用データ生成工程にて生成された第１の改竄チェック用データと前記第１の暗号鍵情報とによって構成される付加情報を、前記記憶手段に格納されている第２の暗号鍵情報と第２の鍵生成アルゴリズムとを用いて生成された第２の暗号鍵を用いて暗号化する付加情報暗号化工程と、
前記制御手段が、前記データ暗号化工程にて暗号化された移行対象データと、前記付加情報暗号化工程にて暗号化された付加情報と、前記記憶手段に格納されている第２の暗号鍵情報とを結合することで、前記移行対象データを前記他の通信端末へ移行するために前記移行対象データの暗号化ファイルを生成する暗号化ファイル生成工程と
を含むことを特徴とする情報処理方法。 - 請求項９に記載の情報処理方法で暗号化されたデータを取得するデータ取得手段と、前記第１の暗号鍵情報を用いて前記第１の暗号鍵を生成するための第１の鍵生成アルゴリズムと、前記第２の暗号鍵情報を用いて前記第２の暗号鍵を生成するための第２の鍵生成アルゴリズムとを格納する記憶手段と、前記記憶手段に格納されているプログラムに従ってデータを処理する制御手段とを備える移動通信端末が当該データを復号化する情報処理方法であって、
前記制御手段が、前記データ取得手段によって取得した前記暗号化ファイルを、前記データ暗号化工程にて暗号化された移行対象データと、前記付加情報暗号化工程にて暗号化された付加情報と、前記第２の暗号鍵情報との各データに分離して取得するデータ取得工程と、
前記制御手段が、前記データ取得工程にて取得された第２の暗号鍵情報と、前記記憶手段に格納されている前記第２の鍵生成アルゴリズムとを用いて、前記第２の暗号鍵を生成する第２鍵生成工程と、
前記制御手段が、前記第２鍵生成工程にて生成された第２の暗号鍵を用いて、前記付加情報を復号化する付加情報復号化工程と、
前記制御手段が、前記付加情報復号化工程にて復号化された付加情報から、前記第１の暗号鍵情報と前記第１の改竄チェック用データとを取得する第１暗号鍵情報取得工程と、
前記制御手段が、前記第１暗号鍵情報取得工程にて取得された第１の暗号鍵情報と、前記記憶手段に格納されている前記第１の鍵生成アルゴリズムとを用いて、前記第１の暗号鍵を生成する第１鍵生成工程と、
前記制御手段が、前記第１鍵生成工程にて生成された第１の暗号鍵を用いて、前記データ取得工程にて取得された移行対象データを復号化するデータ復号化工程と
を含むことを特徴とする情報処理方法。 - 他の移動通信端末に移行される移行対象データと、改竄チェック用アルゴリズムと、第１の暗号鍵の生成に必要な第１の暗号鍵情報と、前記第１の暗号鍵情報を用いて前記第１の暗号鍵を生成するための第１の鍵生成アルゴリズムと、第２の暗号鍵の生成に必要な情報であって移動通信端末のユーザを識別可能なユーザ固有情報を含む第２の暗号鍵情報と、前記第２の暗号鍵情報を用いて前記第２の暗号鍵を生成するための第２の鍵生成アルゴリズムとを格納する記憶手段と、前記記憶手段に格納されているプログラムに従ってデータを処理する制御手段とを備える移動通信端末がデータを処理する情報処理方法であって、
前記制御手段が、前記記憶手段に格納されている前記第１の暗号鍵情報と前記第１の鍵生成アルゴリズムとを用いて生成された第１の暗号鍵を用いてデータを暗号化するデータ暗号化工程と、
前記制御手段が、前記記憶手段に格納されている改竄チェック用アルゴリズムを用いて、前記第１の暗号鍵に対する改竄をチェックするための第３の改竄チェック用データを前記第１の暗号鍵から生成する第３改竄チェック用データ生成工程と、
前記制御手段が、少なくとも前記第３改竄チェック用データ生成工程にて生成された第３の改竄チェック用データによって構成される付加情報を、前記記憶手段に格納されている第２の暗号鍵情報と第２の鍵生成アルゴリズムとを用いて生成された第２の暗号鍵を用いて暗号化する付加情報暗号化工程と、
前記制御手段が、前記データ暗号化工程にて暗号化された移行対象データと、前記付加情報暗号化工程にて暗号化された付加情報と、前記記憶手段に格納されている第２の暗号鍵情報とを結合することで、前記データを他の通信端末へ移行するために前記データの暗号化ファイルを生成する暗号化ファイル生成工程と
を含むことを特徴とする情報処理方法。 - 他の移動通信端末に移行される移行対象データと、改竄チェック用アルゴリズムと、第１の暗号鍵の生成に必要な第１の暗号鍵情報と、前記第１の暗号鍵情報を用いて前記第１の暗号鍵を生成するための第１の鍵生成アルゴリズムと、第２の暗号鍵の生成に必要な情報であって移動通信端末のユーザを識別可能なユーザ固有情報を含む第２の暗号鍵情報と、前記第２の暗号鍵情報を用いて前記第２の暗号鍵を生成するための第２の鍵生成アルゴリズムとを格納する記憶手段と、前記記憶手段に格納されているプログラムに従ってデータを処理する制御手段とを備えるコンピュータに、
前記制御手段が、前記記憶手段に格納されている第１の暗号鍵情報と第１の鍵生成アルゴリズムとを用いて生成された第１の暗号鍵を用いて、前記移行対象データを暗号化するデータ暗号化機能と、
前記制御手段が、前記記憶手段に格納されている改竄チェック用アルゴリズムを用いて、前記移行対象データに対する改竄をチェックするための第１の改竄チェック用データを前記移行対象データから生成する第１改竄チェック用データ生成機能と、
前記制御手段が、少なくとも前記第１改竄チェック用データ生成機能により生成された第１の改竄チェック用データによって構成される付加情報を、前記記憶手段に格納されている第２の暗号鍵情報と第２の鍵生成アルゴリズムとを用いて生成された第２の暗号鍵を用いて暗号化する付加情報暗号化機能と、
前記制御手段が、前記データ暗号化機能により暗号化された移行対象データと、前記付加情報暗号化機能により暗号化された付加情報と、前記記憶手段に格納されている第２の暗号鍵情報とを結合することで、前記移行対象データを前記他の通信端末へ移行するために前記移行対象データの暗号化ファイルを生成する暗号化ファイル生成機能と
を実現させることを特徴とするデータ処理プログラム。 - 請求項１２に記載のデータ処理プログラムが実現させる機能により暗号化されたデータを取得するデータ取得手段と、前記第１の暗号鍵情報を用いて前記第１の暗号鍵を生成するための第１の鍵生成アルゴリズムと、前記第２の暗号鍵情報を用いて前記第２の暗号鍵を生成するための第２の鍵生成アルゴリズムとを格納する記憶手段と、前記記憶手段に格納されているプログラムに従ってデータを処理する制御手段とを備えるコンピュータに、
前記制御手段が、前記データ取得手段によって取得した前記暗号化ファイルを、前記データ暗号化機能により暗号化された移行対象データと、前記付加情報暗号化機能により暗号化された付加情報と、前記第２の暗号鍵情報との各データに分離して取得するデータ取得機能と、
前記制御手段が、前記データ取得機能により取得された第２の暗号鍵情報と、前記記憶手段に格納されている前記第２の鍵生成アルゴリズムとを用いて、前記第２の暗号鍵を生成する第２鍵生成機能と、
前記制御手段が、前記第２鍵生成機能により生成された第２の暗号鍵を用いて、前記付加情報を復号化する付加情報復号化機能と、
前記制御手段が、前記付加情報復号化機能により復号化された付加情報から、前記第１の暗号鍵情報と前記第１の改竄チェック用データとを取得する第１暗号鍵情報取得機能と、
前記制御手段が、前記第１暗号鍵情報取得機能により取得された第１の暗号鍵情報と、前記記憶手段に格納されている前記第１の鍵生成アルゴリズムとを用いて、前記第１の暗号鍵を生成する第１鍵生成機能と、
前記制御手段が、前記第１鍵生成機能により生成された第１の暗号鍵を用いて、前記データ取得機能により取得された移行対象データを復号化するデータ復号化機能と
を実現させることを特徴とするデータ処理プログラム。 - 他の移動通信端末に移行される移行対象データと、改竄チェック用アルゴリズムと、第１の暗号鍵の生成に必要な第１の暗号鍵情報と、前記第１の暗号鍵情報を用いて前記第１の暗号鍵を生成するための第１の鍵生成アルゴリズムと、第２の暗号鍵の生成に必要な情報であって移動通信端末のユーザを識別可能なユーザ固有情報を含む第２の暗号鍵情報と、前記第２の暗号鍵情報を用いて前記第２の暗号鍵を生成するための第２の鍵生成アルゴリズムとを格納する記憶手段と、前記記憶手段に格納されているプログラムに従ってデータを処理する制御手段とを備えるコンピュータに、
前記制御手段が、前記記憶手段に格納されている前記第１の暗号鍵情報と前記第１の鍵生成アルゴリズムとを用いて生成された第１の暗号鍵を用いてデータを暗号化するデータ暗号化機能と、
前記制御手段が、前記記憶手段に格納されている改竄チェック用アルゴリズムを用いて、前記第１の暗号鍵に対する改竄をチェックするための第３の改竄チェック用データを前記第１の暗号鍵から生成する第３改竄チェック用データ生成機能と、
前記制御手段が、少なくとも前記第３改竄チェック用データ生成機能により生成された第３の改竄チェック用データによって構成される付加情報を、前記記憶手段に格納されている第２の暗号鍵情報と第２の鍵生成アルゴリズムとを用いて生成された第２の暗号鍵を用いて暗号化する付加情報暗号化機能と、
前記制御手段が、前記データ暗号化機能により暗号化された移行対象データと、前記付加情報暗号化機能により暗号化された付加情報と、前記記憶手段に格納されている第２の暗号鍵情報とを結合することで、前記データを他の通信端末へ移行するために前記データの暗号化ファイルを生成する暗号化ファイル生成機能と
を実現させることを特徴とするデータ処理プログラム。 - 請求項１２に記載のデータ処理プログラムが格納された、コンピュータが読取り可能な記録媒体。
Applications Claiming Priority (3)
| Application Number | Priority Date | Filing Date | Title |
|---|---|---|---|
| JP2002032947 | 2002-02-08 | ||
| JP2002032947 | 2002-02-08 | ||
| PCT/JP2003/001299 WO2003067811A1 (fr) | 2002-02-08 | 2003-02-07 | Terminal de communication mobile, procede de traitement d'informations, programme de traitement de donnees et support d'enregistrement |
Publications (2)
| Publication Number | Publication Date |
|---|---|
| JPWO2003067811A1 JPWO2003067811A1 (ja) | 2005-06-02 |
| JP4041465B2 true JP4041465B2 (ja) | 2008-01-30 |
Family
ID=27677986
Family Applications (1)
| Application Number | Title | Priority Date | Filing Date |
|---|---|---|---|
| JP2003567029A Expired - Fee Related JP4041465B2 (ja) | 2002-02-08 | 2003-02-07 | 移動通信端末、情報処理方法、データ処理プログラム、及び記録媒体 |
Country Status (5)
| Country | Link |
|---|---|
| US (1) | US7681030B2 (ja) |
| EP (1) | EP1387523B1 (ja) |
| JP (1) | JP4041465B2 (ja) |
| CN (1) | CN1522517B (ja) |
| WO (1) | WO2003067811A1 (ja) |
Families Citing this family (28)
| Publication number | Priority date | Publication date | Assignee | Title |
|---|---|---|---|---|
| JP2005311490A (ja) * | 2004-04-19 | 2005-11-04 | Sony Corp | セキュア通信を行う通信システム及び方法 |
| WO2005109734A1 (en) | 2004-05-10 | 2005-11-17 | Koninklijke Philips Electronics N.V. | Personal communication apparatus capable of recording transactions secured with biometric data |
| NO20050152D0 (no) * | 2005-01-11 | 2005-01-11 | Dnb Nor Bank Asa | Fremgangsmate ved frembringelse av sikkerhetskode og programmbar anordning for denne |
| JP4815855B2 (ja) | 2005-04-20 | 2011-11-16 | ブラザー工業株式会社 | 暗号鍵設定装置 |
| GB2425373B (en) * | 2005-04-21 | 2010-03-24 | Palm Tree Technology Ip Ltd | Network security system |
| SE528538C2 (sv) | 2005-05-10 | 2006-12-12 | Smarttrust Ab | Säkert backup-system och förfarande i ett mobilt telekommunikationsnätverk |
| US8522269B2 (en) | 2006-08-22 | 2013-08-27 | Goldspot Media, Inc. | Method and apparatus for alternate content scheduling on mobile devices |
| US8677395B2 (en) * | 2006-07-29 | 2014-03-18 | Goldspot Media, Inc. | Method and apparatus for operating a micro-splicer to insert alternate content while viewing multimedia content on a handheld device |
| US20080040743A1 (en) * | 2006-07-29 | 2008-02-14 | Srinivasa Dharmaji | Micro-splicer for inserting alternate content to a content stream on a handheld device |
| US8898073B2 (en) * | 2006-07-29 | 2014-11-25 | Goldspot Media, Inc. | Advertisement insertion during application launch in handheld, mobile display devices |
| JP4424382B2 (ja) * | 2007-07-04 | 2010-03-03 | ソニー株式会社 | コンテンツ再生装置およびコンテンツ自動受信方法 |
| JP5078580B2 (ja) * | 2007-12-04 | 2012-11-21 | 株式会社リコー | データ管理装置及びデータ管理方法 |
| CN101616408B (zh) * | 2008-06-23 | 2012-04-18 | 华为技术有限公司 | 密钥衍生方法、设备及系统 |
| KR20100125875A (ko) * | 2009-05-22 | 2010-12-01 | 삼성전자주식회사 | 데이터 저장 장치 및 이를 포함하는 데이터 저장 시스템 |
| BRPI1004907A2 (pt) * | 2009-07-22 | 2016-08-09 | Panasonic Coporation | unidade principal e unidade subordinada |
| FR2963526B1 (fr) * | 2010-07-29 | 2012-09-07 | Myriad France | Telephone mobile muni d'un systeme securise d'identification |
| US9137014B2 (en) * | 2011-01-25 | 2015-09-15 | Adobe Systems Incorporated | Systems and methods for controlling electronic document use |
| US8611544B1 (en) | 2011-01-25 | 2013-12-17 | Adobe Systems Incorporated | Systems and methods for controlling electronic document use |
| CN102781001A (zh) * | 2011-05-10 | 2012-11-14 | 中兴通讯股份有限公司 | 移动终端内置文件加密方法及移动终端 |
| CN102647712B (zh) * | 2012-04-06 | 2017-06-16 | 惠州Tcl移动通信有限公司 | 一种手机数据加密方法以及解密方法 |
| CN103581900B (zh) * | 2012-08-01 | 2016-12-21 | 中国移动通信集团公司 | 通信安全控制方法、装置、第一移动终端及移动健康设备 |
| US8935769B2 (en) | 2012-09-28 | 2015-01-13 | Liveensure, Inc. | Method for mobile security via multi-factor context authentication |
| US9124386B2 (en) * | 2012-09-28 | 2015-09-01 | Saurabh Dadu | System, device, and method for securing voice authentication and end-to-end speech interaction |
| US9754097B2 (en) | 2014-02-21 | 2017-09-05 | Liveensure, Inc. | Method for peer to peer mobile context authentication |
| US9813400B2 (en) | 2014-11-07 | 2017-11-07 | Probaris Technologies, Inc. | Computer-implemented systems and methods of device based, internet-centric, authentication |
| US10904234B2 (en) | 2014-11-07 | 2021-01-26 | Privakey, Inc. | Systems and methods of device based customer authentication and authorization |
| WO2018214052A1 (en) | 2017-05-24 | 2018-11-29 | Qualcomm Incorporated | Uplink small data transmission in inactive state |
| KR20220014095A (ko) * | 2020-07-28 | 2022-02-04 | 삼성에스디에스 주식회사 | 블록체인 기반의 데이터 분산 관리 방법 및 이를 위한 장치 |
Family Cites Families (28)
| Publication number | Priority date | Publication date | Assignee | Title |
|---|---|---|---|---|
| JP2689383B2 (ja) * | 1988-02-18 | 1997-12-10 | 株式会社 日立製作所 | 暗号化通信システム |
| GB9020410D0 (en) * | 1990-09-19 | 1990-10-31 | Stc Plc | Sequence synchronisation |
| US5375169A (en) * | 1993-05-28 | 1994-12-20 | Tecsec, Incorporated | Cryptographic key management method and apparatus |
| JPH07295800A (ja) * | 1994-04-22 | 1995-11-10 | Advance Co Ltd | ソフトウエアプロテクト方式 |
| US5604801A (en) * | 1995-02-03 | 1997-02-18 | International Business Machines Corporation | Public key data communications system under control of a portable security device |
| US6085323A (en) * | 1996-04-15 | 2000-07-04 | Kabushiki Kaisha Toshiba | Information processing system having function of securely protecting confidential information |
| JP3526523B2 (ja) * | 1996-10-31 | 2004-05-17 | 松下電器産業株式会社 | 秘密鍵伝送方式 |
| EP0840477B1 (en) * | 1996-10-31 | 2012-07-18 | Panasonic Corporation | Secret key transfer method which is highly secure and can restrict the damage caused when the secret key is leaked or decoded |
| US6009553A (en) * | 1997-12-15 | 1999-12-28 | The Whitaker Corporation | Adaptive error correction for a communications link |
| US6084969A (en) * | 1997-12-31 | 2000-07-04 | V-One Corporation | Key encryption system and method, pager unit, and pager proxy for a two-way alphanumeric pager network |
| US6981141B1 (en) * | 1998-05-07 | 2005-12-27 | Maz Technologies, Inc | Transparent encryption and decryption with algorithm independent cryptographic engine that allows for containerization of encrypted files |
| US6292899B1 (en) * | 1998-09-23 | 2001-09-18 | Mcbride Randall C. | Volatile key apparatus for safeguarding confidential data stored in a computer system memory |
| EP1022638A3 (en) * | 1999-01-12 | 2001-05-02 | International Business Machines Corporation | Method and system for securely handling information between two information processing devices |
| TW449991B (en) * | 1999-01-12 | 2001-08-11 | Ibm | Method and system for securely handling information between two information processing devices |
| TW529267B (en) * | 1999-03-15 | 2003-04-21 | Sony Corp | Data processing system and method for mutual identification between apparatuses |
| US7073063B2 (en) * | 1999-03-27 | 2006-07-04 | Microsoft Corporation | Binding a digital license to a portable device or the like in a digital rights management (DRM) system and checking out/checking in the digital license to/from the portable device or the like |
| US6950541B1 (en) * | 1999-05-11 | 2005-09-27 | Authentec, Inc. | Fingerprint sensor package including flexible circuit substrate and associated methods |
| US6687375B1 (en) * | 1999-06-02 | 2004-02-03 | International Business Machines Corporation | Generating user-dependent keys and random numbers |
| CN1248143C (zh) * | 1999-08-10 | 2006-03-29 | 富士通株式会社 | 存储插件 |
| US7373517B1 (en) * | 1999-08-19 | 2008-05-13 | Visto Corporation | System and method for encrypting and decrypting files |
| US20010056541A1 (en) * | 2000-05-11 | 2001-12-27 | Natsume Matsuzaki | File management apparatus |
| JP4187935B2 (ja) * | 2000-08-23 | 2008-11-26 | 株式会社東芝 | 無線通信システム、送信装置、受信装置及びコンテンツデータ転送方法 |
| JP4524480B2 (ja) * | 2000-11-24 | 2010-08-18 | 三洋電機株式会社 | データ端末装置 |
| US20020077988A1 (en) * | 2000-12-19 | 2002-06-20 | Sasaki Gary D. | Distributing digital content |
| US7142882B2 (en) * | 2001-03-09 | 2006-11-28 | Schmidt Dominik J | Single chip wireless communication integrated circuit |
| US6989484B2 (en) * | 2001-04-17 | 2006-01-24 | Intel Corporation | Controlling sharing of files by portable devices |
| US7421411B2 (en) * | 2001-07-06 | 2008-09-02 | Nokia Corporation | Digital rights management in a mobile communications environment |
| US20030126435A1 (en) * | 2001-12-28 | 2003-07-03 | Mizell Jerry L. | Method, mobile telecommunication network, and node for authenticating an originator of a data transfer |
-
2003
- 2003-02-07 EP EP20030705055 patent/EP1387523B1/en not_active Expired - Fee Related
- 2003-02-07 WO PCT/JP2003/001299 patent/WO2003067811A1/ja active Application Filing
- 2003-02-07 US US10/482,169 patent/US7681030B2/en not_active Expired - Fee Related
- 2003-02-07 JP JP2003567029A patent/JP4041465B2/ja not_active Expired - Fee Related
- 2003-02-07 CN CN038005468A patent/CN1522517B/zh not_active Expired - Fee Related
Also Published As
| Publication number | Publication date |
|---|---|
| CN1522517A (zh) | 2004-08-18 |
| EP1387523A4 (en) | 2009-03-18 |
| US20040171399A1 (en) | 2004-09-02 |
| US7681030B2 (en) | 2010-03-16 |
| CN1522517B (zh) | 2010-04-28 |
| EP1387523B1 (en) | 2012-10-17 |
| EP1387523A1 (en) | 2004-02-04 |
| WO2003067811A1 (fr) | 2003-08-14 |
| JPWO2003067811A1 (ja) | 2005-06-02 |
Similar Documents
| Publication | Publication Date | Title |
|---|---|---|
| JP4041465B2 (ja) | 移動通信端末、情報処理方法、データ処理プログラム、及び記録媒体 | |
| US7219227B2 (en) | Data distribution system and recording device and data provision device used therefor | |
| CN1889419B (zh) | 一种实现加密的方法及装置 | |
| KR20190031989A (ko) | 블록체인 기반의 전자 계약 처리 시스템 및 방법 | |
| JP2002353952A (ja) | データ端末装置 | |
| US8112638B2 (en) | Secure backup system and method in a mobile telecommunication network | |
| CN104393994B (zh) | 一种音频数据安全传递方法、系统及终端 | |
| CN110290146A (zh) | 分享口令的生成方法、装置、服务器及存储介质 | |
| CN114172544B (zh) | 一种复制智能卡的方法、电子设备及存储介质 | |
| CN106231115A (zh) | 一种信息保护方法及终端 | |
| AU2007200899A1 (en) | Portable telephone and program for sending and receiving electronic mail | |
| CN106372517A (zh) | 文件的加密方法、解密方法、装置及设备 | |
| CN112182624A (zh) | 加密方法、加密装置、存储介质与电子设备 | |
| CN109246110A (zh) | 数据共享方法及装置 | |
| KR20140017035A (ko) | 오디오 보안 저장 시스템과 이를 이용한 인증서 관리 방법 | |
| CN108696361A (zh) | 智能卡的配置方法、生成方法及装置 | |
| KR20090058146A (ko) | 위변조 방지를 위한 디지털 녹음장치 | |
| JP4638526B2 (ja) | 通信端末、通信端末制御プログラム、通信端末制御方法、通信制御プログラムおよび認証システム | |
| CN105279447A (zh) | 数据加密方法、解密方法及装置 | |
| CN111935166B (zh) | 通信认证方法、系统、电子设备、服务器及存储介质 | |
| JP7449341B2 (ja) | 暗号化式マルチメディア情報管理方法 | |
| JP4820143B2 (ja) | 制御システム、及び携帯端末 | |
| CN105635100A (zh) | 信息加密方法、信息解密方法和终端 | |
| US20050182955A1 (en) | Apparatus and method for securing external memory for portable terminal | |
| KR102171463B1 (ko) | 데이터 보안 방법, 데이터 보안 인증서버, 및 데이터 보안 장치 |
Legal Events
| Date | Code | Title | Description |
|---|---|---|---|
| A131 | Notification of reasons for refusal |
Free format text: JAPANESE INTERMEDIATE CODE: A131 Effective date: 20060322 |
|
| A521 | Request for written amendment filed |
Free format text: JAPANESE INTERMEDIATE CODE: A523 Effective date: 20060522 |
|
| A131 | Notification of reasons for refusal |
Free format text: JAPANESE INTERMEDIATE CODE: A131 Effective date: 20070220 |
|
| A521 | Request for written amendment filed |
Free format text: JAPANESE INTERMEDIATE CODE: A523 Effective date: 20070423 |
|
| A131 | Notification of reasons for refusal |
Free format text: JAPANESE INTERMEDIATE CODE: A131 Effective date: 20070724 |
|
| A521 | Request for written amendment filed |
Free format text: JAPANESE INTERMEDIATE CODE: A523 Effective date: 20070925 |
|
| TRDD | Decision of grant or rejection written | ||
| A01 | Written decision to grant a patent or to grant a registration (utility model) |
Free format text: JAPANESE INTERMEDIATE CODE: A01 Effective date: 20071106 |
|
| A61 | First payment of annual fees (during grant procedure) |
Free format text: JAPANESE INTERMEDIATE CODE: A61 Effective date: 20071109 |
|
| FPAY | Renewal fee payment (event date is renewal date of database) |
Free format text: PAYMENT UNTIL: 20101116 Year of fee payment: 3 |
|
| R150 | Certificate of patent or registration of utility model |
Ref document number: 4041465 Country of ref document: JP Free format text: JAPANESE INTERMEDIATE CODE: R150 Free format text: JAPANESE INTERMEDIATE CODE: R150 |
|
| FPAY | Renewal fee payment (event date is renewal date of database) |
Free format text: PAYMENT UNTIL: 20111116 Year of fee payment: 4 |
|
| R250 | Receipt of annual fees |
Free format text: JAPANESE INTERMEDIATE CODE: R250 |
|
| FPAY | Renewal fee payment (event date is renewal date of database) |
Free format text: PAYMENT UNTIL: 20121116 Year of fee payment: 5 |
|
| R250 | Receipt of annual fees |
Free format text: JAPANESE INTERMEDIATE CODE: R250 |
|
| FPAY | Renewal fee payment (event date is renewal date of database) |
Free format text: PAYMENT UNTIL: 20121116 Year of fee payment: 5 |
|
| FPAY | Renewal fee payment (event date is renewal date of database) |
Free format text: PAYMENT UNTIL: 20131116 Year of fee payment: 6 |
|
| R250 | Receipt of annual fees |
Free format text: JAPANESE INTERMEDIATE CODE: R250 |
|
| R250 | Receipt of annual fees |
Free format text: JAPANESE INTERMEDIATE CODE: R250 |
|
| R250 | Receipt of annual fees |
Free format text: JAPANESE INTERMEDIATE CODE: R250 |
|
| R250 | Receipt of annual fees |
Free format text: JAPANESE INTERMEDIATE CODE: R250 |
|
| R250 | Receipt of annual fees |
Free format text: JAPANESE INTERMEDIATE CODE: R250 |
|
| R250 | Receipt of annual fees |
Free format text: JAPANESE INTERMEDIATE CODE: R250 |
|
| R250 | Receipt of annual fees |
Free format text: JAPANESE INTERMEDIATE CODE: R250 |
|
| LAPS | Cancellation because of no payment of annual fees |