JP4802388B2 - 暗号化装置、復号化装置および通信システム - Google Patents

Description

【０００１】
【発明の属する技術分野】
本発明は、よりセキュリティの高い暗号化装置、よりセキュリティの高い復号化装置およびよりセキュリティの高い通信システムに関する。
【０００２】
【従来の技術】
情報処理技術や通信技術の進展により、通信網を介した情報の伝送が容易かつ効率的に行えるようになっており、これに伴って、そのような通信網を介して伝送される情報の量も飛躍的に増大している。
通信網としては種々の形態のものがあるが、たとえば、複数のコンピュータシステム、ネットワークが世界的規模で接続されたインターネットは、その規模、通信コストの面から着目されており、広く利用されている。
ところで、このような通信網を介しては、個人や企業間において種々の機密性を有するデータの通信も行われている。
そのようなデータ通信における機密性の必要なデータを伝送する一般的な方法として、機密データを暗号化して伝送する方法が行なわれている。その際、暗号化を行うのに暗号鍵を使用するが、データを暗号化し伝送する者は、暗号鍵を、喪失したり、第三者に知れ渡る事が無いように、安全に保持、管理する必要がある。
そのような管理方法としては、暗号鍵および復号鍵を、いわゆるＩＣカードに記憶させて安全に保持、管理し、暗号送信側および復号受信側にＩＣカードを１枚ずつ分配し、ＩＣカードを用いて機密データを暗号化し伝送させる方法が知られている。
【０００３】
【発明が解決しようとする課題】
しかしながら、暗号鍵と復号鍵とが記録されたＩＣカードを暗号送信側および復号受信側それぞれ１枚ずつ持つ方法では、このＩＣカードを使用する者により、１人で暗号化または復号化を行う際に、機密データの改ざん、覗き見、漏洩等のＩＣカードの不正使用を行なわれるおそれがある。このため、ＩＣカードを１枚ずつ使用する方法では、第３者のチェック機能がない、セキュリティが低い等の問題があり改善の要望がある。
【０００４】
したがって本発明の目的は、よりセキュリティの高い暗号化装置を提供することにある。
また、本発明の目的は、よりセキュリティの高い復号化装置を提供することにある。
また、本発明の目的は、よりセキュリティの高い通信システムを提供することにある。
【０００５】
【課題を解決するための手段】
前記課題を解決するために、本発明に係る暗号化装置は、複数の情報記憶装置のデータを読み取る読取手段と、前記複数の情報記憶装置のすべてから読み取ったデータに基づいて暗号鍵を生成する暗号鍵生成手段と、前記暗号鍵を使用した所定の暗号化方式で、所望の暗号化対象のデータを暗号化する暗号化手段と、暗号化対象のデータファイルを複数の分割データファイルに分割する分割手段とを有し、前記複数の情報記憶装置は、各々が、前記データファイルを分割する際に用いる分割パターンを複数個有する分割パターンテーブルを、各分割パターンが複数に分割されるように複数に分割した部分分割パターンテーブル、および、所定バイト長のバイナリデータを有する暗号鍵テーブル、を記憶し、前記読取手段は、乱数を基にしたオフセット値を用いて、各前記情報記憶装置のバイナリデータから所定バイト長のデータを読み込み、前記暗号鍵生成手段は、前記複数の情報記憶装置のすべてから読み込まれた複数の前記所定バイト長のデータを統合して前記暗号鍵を生成し、前記分割手段は、前記読取手段により前記複数の情報記憶装置のすべてから読み込まれた複数の前記部分分割パターンテーブルを統合して得られる前記分割パターンテーブルから、乱数に基づいて選択した分割パターンを用いて前記データファイルを分割し、前記複数の分割データファイルを生成し、前記暗号化手段は、前記複数の情報記憶装置に分割して記憶された分割パターンにより分割された前記複数の分割データファイルを、前記複数の情報記憶装置に別々に記憶されている複数のバイナリデータを一部ずつ統合して得た前記暗号鍵を使用して、前記分割データファイル毎に暗号化する。
【０００６】
また、本発明の復号化装置は、複数の情報記憶装置のデータを読み取る読取手段と、前記複数の情報記憶装置のすべてから読み取ったデータに基づいて復号鍵を生成する復号鍵生成手段と、前記復号鍵を使用した所定の復号化方式で、所定の暗号化方式で暗号化されたデータを復号化する復号化手段と、復号化対象の複数の分割データファイルを１つのデータファイルに統合する統合手段とを有し、前記複数の情報記憶装置は、各々が、前記複数の分割データファイルを統合する際に用いる統合パターンを複数個有する統合パターンテーブルを、各統合パターンが複数に分割されるように複数に分割した部分統合パターンテーブル、および、所定バイト長のバイナリデータを有する復号鍵テーブル、を記憶し、前記読取手段は、符号化時の乱数を基にしたオフセット値を用いて、各前記情報記憶装置のバイナリデータから所定バイト長のデータを読み込み、前記復号鍵生成手段は、前記複数の情報記憶装置のすべてから読み込まれた複数の前記所定バイト長のデータを統合して前記復号鍵を生成し、前記復号化手段は、前記複数の分割データファイルを、前記複数の情報記憶装置に別々に記憶されている複数のバイナリデータを一部ずつ統合して得た前記復号鍵を使用して、前記分割データファイル毎に復号化し、前記統合手段は、前記読取手段により前記複数の情報記憶装置のすべてから読み込まれた複数の前記部分統合パターンテーブルを統合して得られる前記統合パターンテーブルから、暗号時の乱数に基づいて選択した統合パターンを用いて、復号化された前記複数の分割データファイルを統合し、前記データファイルを生成する。
【０００７】
また、本発明の通信システムは、データを暗号化する上述した暗号化装置と、暗号化された当該データを復号する上述した複合化装置とを有する。
【０００８】
【発明の実施の形態】
第１の実施の形態
本発明の第１の実施の形態を図１〜図５を参照して説明する。
本発明の第１の実施の形態として、所望のデータを伝送路を介して伝送する送信装置および受信装置を有する通信システムを例示して説明する。
図１は、本発明の第１の実施の形態の通信システムの１の全体構成を示すブロック図である。
図２は、通信システム１の送信装置１０、伝送路２０および受信装置３０の各構成要素を示した図である。
通信システム１は、送信装置１０と受信装置３０とが伝送路２０を介して接続された構成である。
ＩＣカード４０−１およびＩＣカード４０−２は、送信装置１０に装荷される。また、ＩＣカード４０−３およびＩＣカード４０−４は、受信装置３０に装荷される。
【０００９】
通信システム１の各部の概略動作について説明する。
まず、送信装置１０について詳細に説明する。
送信装置１０は、送信対象の所望のデータに対して、後述する種々の処理を施して所定の形式に変換し、伝送路２０に送出する。
【００１０】
送信装置１０は、第１のＩＣカード４０−１および第２のＩＣカード４０−２を装荷している。
図３（Ａ）は、４バイトの部分暗号鍵ａ１と４バイト部分暗号鍵ａ２とＤＥＳ（Ｄａｔａ Ｅｎｃｒｉｐｔｉｏｎ Ｓｔａｎｄａｒｄ）暗号化するために用いるＤＥＳ暗号鍵８バイトの関係を示した図である。
図３（Ａ）に示すように、４バイトの部分鍵暗号鍵ａ１および４バイトの部分暗号鍵ａ２を結合すると、８バイトのＤＥＳ暗号鍵を生成できる。
ＩＣカード４０−１は、送信対象のデータをＤＥＳ暗号化するために用いるＤＥＳ暗号鍵８バイトを分割した上位４バイトである部分暗号鍵ａ１を記憶している。
ＩＣカード４０−２は、先に分割したＤＥＳ暗号鍵８バイトの下位４バイトである部分暗号鍵ａ２を記憶している。
このため、送信装置１０が送信対象のデータをＤＥＳ暗号化するには、ＩＣカード４０−１およびＩＣカード４０−２を必要とする。
また、送信するデータをＤＥＳ暗号化するに先立って、ＩＣカード４０−１およびＩＣカード４０−２を、送信装置１０に装荷する。
【００１１】
送信装置１０の構成について図２を参照して、詳細に説明する。
送信装置１０は、図２に示すように、ＩＣカード読取部１１、暗号鍵生成部１２、暗号化部１３、および送信部１４を有する。
【００１２】
ＩＣカード読取部１１は、ＩＣカード４０−１に記憶されている部分暗号鍵ａ１およびＩＣカード４０−２に記憶されている部分暗号鍵ａ２を読み取る。
【００１３】
暗号鍵生成部１２は、ＩＣカード読取部１１によって読み取られた部分暗号鍵ａ１および部分暗号鍵ａ２を結合し、送信対象のデータをＤＥＳ暗号化する際に用いるＤＥＳ暗号鍵８バイトを生成する。
【００１４】
暗号化部１３は、送信対象の所望のデータに対して、暗号鍵生成部１２で生成されたＤＥＳ暗号鍵を用いてＤＥＳ暗号化処理を施し、ＤＥＳ暗号化されたデータを生成して、送信部１４に出力する。
【００１５】
送信部１４は、送信装置１０が接続されている伝送路２０に応じたインターフェイス及びプロトコル制御手段などを有しており、暗号化部１３より入力されるＤＥＳ暗号化されたデータを、伝送路２０を介して受信装置３０へ送信する。
【００１６】
図４は、送信装置１０の具体的な装置構成を示した図である。
コンピュータ装置１００には、ＩＣカードドライブ２００−１およびＩＣカードドライブ２００−２が接続されている。
ＩＣカードドライブ２００−１には、ＩＣカード４０−１が装荷される。
ＩＣカードドライブ２００−２には、ＩＣカード４０−２が装荷される。
コンピュータ装置１００は、送信装置１０の構成要素である、ＩＣカード読取部１１、暗号鍵生成部１２、暗号化部１３および送信部１４を実現する。
また、ＩＣカードドライブ２００−１およびＩＣカードドライブ２００−２は、ＩＣカード読取部１１のインターフェイス部分を実現する。
コンピュータ装置１００には、送信対象のデータが入力され、ＤＥＳ暗号化されたデータが出力され、受信装置３０へ送信される。
【００１７】
次に、通信システム１の伝送路２０について説明する。
伝送路２０は、任意の伝送路である。本実施の形態においては、伝送路２０を、送信装置１０および受信装置３０を含む種々の装置、コンピュータ、ネットワークが世界規模で接続されたインターネットであるとする。
【００１８】
次に、通信システム１の受信装置３０について説明する。
受信装置３０は、前述したように送信装置１０において所定の形式に変換された伝送路２０を介して伝送されるデータを受信し、元の形式のデータを復元して出力する。したがって、受信装置３０は、前述した送信装置１０の各構成部に対応した構成を有する。
【００１９】
図３（Ｂ）は、４バイトの部分復号鍵ｂ１と４バイト部分復号鍵ｂ２とＤＥＳ復号化するために用いるＤＥＳ復号鍵８バイトの関係を示した図である。
図３（Ｂ）に示すように、４バイトの部分鍵復号鍵ｂ１および４バイトの部分復号鍵ｂ２を結合すると、８バイトのＤＥＳ復号鍵を生成できる。
ＩＣカード４０−３は、受信したＤＥＳ復号化されたデータをＤＥＳ復号するために用いるＤＥＳ復号鍵８バイトを分割した上位４バイトである部分復号鍵ｂ１を記憶している。
ＩＣカード４０−４は、先に分割したＤＥＳ復号鍵８バイトの下位４バイトである部分復号鍵ｂ２を記憶している。
受信装置３０が受信したＤＥＳ暗号化されたデータをＤＥＳ復号化するには、ＩＣカード４０−３およびＩＣカード４０−４を必要とする。したがって、ＩＣカード４０−３およびＩＣカード４０−４に記憶されている部分復号鍵ｂ１および部分復号鍵ｂ２は、受信したＤＥＳ暗号化されたデータのＤＥＳ復号化に先立って、ＩＣカード読取部３１に読み取られる。
【００２０】
受信装置３０の構成について図２を参照して、詳細に説明する。
受信装置３０は、図２に示すように、ＩＣカード読取部３１、復号鍵生成部３２、受信部３３および復号化部３４を有する。
【００２１】
ＩＣカード読取部３１は、装荷されたＩＣカード４０−１およびＩＣカード４０−２より、４バイトの部分復号鍵ｂ１および４バイトの部分復号鍵ｂ２を読み出し、復号鍵生成部３２へ出力する。
【００２２】
復号鍵生成部３２は、ＩＣカード読取部３１によって読み取られた４バイトの部分復号鍵ｂ１および４バイトの部分復号鍵ｂ２を結合して、受信したＤＥＳ暗号化されたデータをＤＥＳ復号化する際に用いるＤＥＳ復号鍵８バイトを生成する。
【００２３】
受信部３３は、受信装置が接続されてる伝送路２０に応じたインターフェイスおよびプロトコル制御手段などを有しており、伝送路２０を介して送信装置１０より送信されるＤＥＳ暗号化されたデータを受信し、復号化部３４に出力する。
【００２４】
復号化部３４は、復号鍵生成部３２で生成されたＤＥＳ復号鍵８バイトを用いて、受信したＤＥＳ暗号化されたデータに対して、ＤＥＳ復号化処理を施し、ＤＥＳ復号化されたデータを生成する。
【００２５】
図５は、受信装置３０の具体的な装置構成を示した図である。
コンピュータ装置３００には、ＩＣカードドライブ２００−３およびＩＣカードドライブ２００−４が接続されている。
ＩＣカードドライブ２００−３には、ＩＣカード４０−３が装荷される。
ＩＣカードドライブ２００−４には、ＩＣカード４０−４が装荷される。
コンピュータ装置３００は、受信装置３０の構成要素である、ＩＣカード読取部３１、復号鍵生成部３２、受信部３３および復号化部３４を実現する。
また、ＩＣカードドライブ２００−３およびＩＣカードドライブ２００−４は、ＩＣカード読取部３１のインターフェイス部分を実現する。
コンピュータ装置３００には、暗号化されたデータが入力され、復号化した元のデータが出力される。
【００２６】
次に、通信システム１の動作について説明する。
送信対象のデータは、送信装置１０へ入力される。送信装置１０で送信対象のデータをＤＥＳ暗号化し送信するためには、ＩＣカード４０−１かつＩＣカード４０−２を必要とする。そこでまず、ＩＣカード４０−１に記憶されている部分暗号鍵ａ１およびＩＣカード４０−２に記憶されている部分暗号鍵ａ２をＩＣカード読取部１１が読み取り、図３（Ａ）のように、読み取った４バイトの部分暗号鍵ａ１および４バイトの部分暗号鍵ａ２を結合して、ＤＥＳ暗号化する際に用いる８バイトのＤＥＳ暗号鍵を生成する。
そして、暗号化部１３は、生成された８バイトのＤＥＳ暗号鍵を用いて、送信対象のデータに対して、ＤＥＳ暗号化処理を行ない、ＤＥＳ暗号化されたデータを生成する。
そして、ＤＥＳ暗号化されたデータを送信部１４から伝送路２０を介して受信装置３０へ送信する。
【００２７】
伝送路２０を介して送信装置から送信されたＤＥＳ暗号化されたデータを、受信部３３が受信する。ＩＣカード４０−３に記憶されている４バイトの部分復号鍵ｂ１およびＩＣカード４０−４に記憶されている４バイトの部分復号鍵ｂ２を、ＩＣカード読取部３１が読み取り、図３（Ｂ）のように、読み取った部分復号鍵ｂ１および部分復号鍵ｂ２を結合し、ＤＥＳ復号化する際に用いる８バイトのＤＥＳ復号鍵を生成する。
そして、復号化部３４は、生成されたＤＥＳ復号鍵を用いて、受信したＤＥＳ暗号化されたデータに対して、ＤＥＳ復号化処理を行ない、ＤＥＳ復号化された元のデータを生成し、出力する。
【００２８】
このように、本実施の形態の通信システム１においては、２つのＩＣカードを用いなければ、送信対象のデータをＤＥＳ暗号化できない。また、受信したＤＥＳ暗号化されたデータをＤＥＳ復号化できない。
このため、１つのＩＣカードを用いて運用する場合よりも、セキュリティ性を高めている。
このシステムにおいて、送信側に、ＩＣカード４０−１を所持する使用者およびＩＣカード４０−２を所持する管理者の２人を想定し、また、受信側にＩＣカード４０−３を所持する使用者およびＩＣカード４０−４を所持する管理者の２人を想定し、所望のデータを送信する際には、送信側使用者および送信側管理者の所持するＩＣカードを送信装置１０に装荷し、暗号化して送信し、受信し復号化する際には、受信側の使用者および管理者の所持するＩＣカードを受信装置３０に装荷し、復号化し、元の送信データを復元するように運用すると、１つのＩＣカードを用いて運用する場合よりもセキュリティを高めることができ、有効である。
【００２９】
第２の実施の形態
本発明の第２の実施の形態について図６〜図３６を参照して説明する。
本発明の第２の実施の形態として、所望の複数のデータファイルを、任意の伝送路を介して一括的に伝送する送信装置および受信装置を有する通信システムを例示する。
第２の実施の形態は、データを送信する送信側に管理者および使用者（システムのオペレータ、作業者）の２人と、受信側に管理者および使用者の２人を想定し、それぞれ送信側使用者ＩＣカード８０−１、送信側管理者ＩＣカード８０−２、受信側使用者ＩＣカード８０−３および受信側管理者ＩＣカード８０−４を持つ。
第２の実施の形態の通信システム２の全体構成は、図１に示した第１の実施の形態と同じなので図面は省略する。
図６は、本発明の第２の実施の形態の通信システム２の構成を詳しく示すブロック図である。
通信システム２は、送信装置５０と受信装置７０とが伝送路６０を介して接続された構成である。
ＩＣカード８０−１およびＩＣカード８０−２は、送信装置５０に装荷される。
また、ＩＣカード８０−３およびＩＣカード８０−４は、受信装置７０に装荷される。
【００３０】
まず、通信システム２の各部の概略動作について説明する。
送信装置５０は、送信対象の所望のデータファイルに対して、後述する種々の処理を施して所定の形式に変換し、伝送路６０に送信する。
送信装置５０は、送信側使用者ＩＣカード８０−１および送信側管理者ＩＣカード８０−２を装荷している。
送信装置５０に装荷された２つのＩＣカード８０−１およびＩＣカード８０−２は、送信装置５０が送信対象の所望のデータファイルを所定の変換を施し伝送路６０に送信する際に必要な種々のデータが分割して記憶されている。
【００３１】
まず、ＩＣカード８０−１およびＩＣカード８０−２に記憶されているデータについて説明する。
図７は、ＩＣカード８０−１に記憶さているデータを示すブロック図である。
ＩＣカード８０−１は、図７に示すように、設定ファイル８１−１、部分分割パターンテーブル８２−１、暗号鍵テーブル８３−１を有する。
送信側使用者ＩＣカード８０−１の記憶されているデータ要素の説明をする。
設定ファイル８１−１は、ユーザパスワード、カードフォルダＩＤ（ＩＤｅｎｔｉｔｙ ｃｏｄｅ）、カードフォルダの氏名、使用者フラグ、管理者フラグ、ワークグループＩＤ、カードフォルダＲＳＡ（Ｒｉｖｅｓｔ，Ｓｈａｍｉｒ，Ａｄｌｅｍａｎ暗号）秘密鍵、カードフォルダＲＳＡ公開鍵、管理者ＩＤ、管理者の氏名、受信側のＩＤ、受信側の氏名および受信側のＲＳＡ公開鍵を有する。
【００３２】
ユーザパスワードは、ＩＣカード８０−１を所持する者の本人確認のためのパスワードである。
カードフォルダＩＤは、ＩＣカード８０−１を所持する者のＩＤ番号である。
カードフォルダの氏名は、ＩＣカード８０−１を所持する者の氏名である。
使用者フラグは、使用者用ＩＣカードの場合には１であり、それ以外の場合は０である。
管理者フラグは、管理者用ＩＣカードの場合には１であり、それ以外の場合は０である。
ワークグループＩＤは、使用者および管理者が属するワークグループのＩＤ番号である。
カードフォルダＲＳＡ秘密鍵は、ＩＣカード８０−１所持者のＲＳＡ秘密鍵である。
カードフォルダＲＳＡ公開鍵は、ＩＣカード８０−１所持者のＲＳＡ公開鍵である。
管理者ＩＤは、送信側の管理者のＩＤ番号である。
管理者の氏名は、送信側の管理者の氏名である。
受信側のＩＤは、受信側の使用者のＩＤ番号である。
受信側の氏名は、受信側の使用者の氏名である。
受信側のＲＳＡ公開鍵は、受信側の使用者のＲＳＡ公開鍵である。
【００３３】
図８は、分割パターンテーブルの一例を示した図である。
部分分割パターンテーブル８２−１は、図８に示したように、送信対象のデータファイルを分割する際に用いる分割パターンテーブルの一部である。後述するデータ分割部５３では、部分分割パターンテーブル８２−１と部分分割パターンテーブル８２−２を結合し、分割パターンテーブルを作成し、分割パターンテーブルを参照しながら、データファイルを分割する。
具体的には、分割パターンテーブルは、図８に示すように、分割パターン番号とそれに対応する分割パターンを１６個縦に並べたテーブルである。部分分割パターンテーブル８２−１は、分割パターンテーブルの１〜４列目までのテーブルである。また、部分分割パターンテーブル８２−２は、分割パターンテーブルの５〜８列目までのテーブルである。図８のパターン１の１Ｂ−Ｆ１は、１バイトのデータをファイル１に格納する事を意味する。
【００３４】
暗号鍵テーブル８３−１は、暗号化部５７が使用する暗号鍵を生成する際に、暗号鍵テーブル８３−２と共に参照されるテーブルである。具体的には、暗号鍵テーブルは、乱数で求められた２５６バイト長のバイナリデータである。
設定ファイル８１−１は、使用者／管理者送受信側特定部５２および電子署名部５４に参照され、部分分割パターンテーブル８２−１は、データ分割部５３に参照され、また、暗号鍵テーブル８３−１は、暗号化部５７に参照される。
【００３５】
また、送信側管理者ＩＣカード８０−２に記憶されているデータ要素は、送信側使用者ＩＣカード８０−１に記憶されているデータ要素とほぼ同様であり、設定ファイル８１−２、部分分割パターンテーブル８２−２、暗号鍵テーブル８３−２を有する。
【００３６】
次に、図６の通信システム２の送信装置５０の各要素について説明する。
送信装置５０は、ＩＣカード読取部５１、使用者／管理者送受信側特定部５２、データ分割部５３、電子署名部５４、ダミーファイル付加部５５、ダミーデータ付加部５６、暗号化部５７および送信部５８を有する。
【００３７】
図９は、ＩＣカード読取部５１が、ＩＣカード８０−１およびＩＣカード８０−２に記憶されている送信側使用者ＩＤ、受信側使用者ＩＤ、送信側管理者ＩＤおよび受信者側管理者ＩＤを読み取った図である。
ＩＣカード読取部５１は、ＩＣカード８０−１およびＩＣカード８０−２に記憶されているデータを読み取り後述する処理を行い、読み取ったデータを所定の構成要素へ出力する。
このＩＣカード読取部５１の処理の具体例のフローチャートを図１０に示す。
ＩＣカード読取部５１は、図１０に示すように、送信側使用者および送信側管理者に対してパスワードの要求をする（Ｓ５１０１）。
ＩＣカード読取部５１は、送信側使用者ＩＣカード８０−１および送信側管理者ＩＣカード８０−２のそれぞれに記憶されている設定ファイル８１−１および設定ファイル８１−２の中のユーザパスワードを読み出し、入力されたパスワードと読み取ったユーザパスワードの照合を行う（Ｓ５１０２）。パスワードの入力が違った場合は、処理を終了する（Ｓ５１０３）。
【００３８】
ステップＳ５１０３において、送信側使用者および送信側管理者のパスワードの照合がとれた場合には、ＩＣカード読取部５１は、送信側使用者ＩＣカード８０−１および送信側管理者ＩＣカード８０−２に記憶されている設定ファイル８１−１および設定ファイル８１−２の中のカードフォルダＩＤ、カードフォルダ氏名、管理者フラグ、使用者フラグ、ワークグループＩＤおよび管理者のＩＤを読みだし、使用者／管理者送受信側特定部５２に出力する（Ｓ５１０４）。
ＩＣカード読取部５１は、後述する使用者／管理者送受信側特定部５２により、送信側使用者および送信側管理者が特定されない場合は、処理を終了する（Ｓ５１０５、Ｓ５１０３）。
【００３９】
ステップＳ５１０５において、送信側使用者および送信側管理者が特定された場合には、先の２つの送信側使用者ＩＣカード８０−１および送信側管理者ＩＣカード８０−２から、記憶されている設定ファイル８１−１および設定ファイル８１−２を読み取り、電子署名部５４へ出力し、部分分割パターンテーブル８２−１および部分分割パターンテーブル８２−２を読み取り、データ分割部５３へ出力し、暗号鍵テーブル８３−１および暗号鍵テーブル８３−２を読み取り、暗号化部５７へ出力する（Ｓ５１０６）。
【００４０】
使用者／管理者送受信側特定部５２は、先にＩＣカード読取部５１によって読み取られた、送信側使用者ＩＤ、使用者フラグ、送信側管理者ＩＤ、管理者フラグおよびワークグループＩＤに基づいて、使用者／管理者送受信側を特定する。これは、使用者、管理者、ワークグループおよび使用者と管理者の関係が適正かどうかを調べるためである。
【００４１】
使用者／管理者送受信側特定部５２の処理の具体例のフローチャートを図１１に示す。
使用者／管理者送受信側特定部５２は、図１１に示すように、ＩＣカード読取部５１から送信側使用者ＩＤ、使用者フラグ、送信側管理者ＩＤ、管理者フラグおよびワークグループＩＤのデータを受ける（Ｓ５２０１）。
【００４２】
使用者／管理者送受信側特定部５２は、送信側使用者設定ファイル８１−１の使用者フラグが１であることをチェックする（Ｓ５２０２）。使用者フラグが１以外の場合には、設定ファイルのデータが適切でないため、処理を中止する（Ｓ５２０３）。
ステップＳ５２０２において使用者フラグが１の場合には、送信側管理者設定ファイル８１−２の管理者フラグが１であることをチェックする（Ｓ５２０４）。管理者フラグが１以外の場合には、設定ファイルのデータが適切でないため、処理を中止する（Ｓ５２０３）。
【００４３】
ステップＳ５２０４において管理者フラグが１の場合には、送信側使用者設定ファイル８１−１のワークグループＩＤと送信側管理者設定ファイル８１−２のワークグループＩＤが同じであるかどうかをチェックする（Ｓ５２０５）。ワークグループＩＤが異なる場合には、設定ファイルのデータが適切でないため、処理を中止する（Ｓ５２０３）。
【００４４】
ステップＳ５２０５において、ワークグループＩＤが同じ場合には、使用者／管理者送受信側特定部５２は、送信側使用者設定ファイル８１−１の管理者のＩＤと、送信側管理者設定ファイル８１−２のカードフォルダＩＤが同じであるかどうかをチェックする（Ｓ５２０６）。異なる場合は、使用者と管理者の上下関係が適切でないため、処理を中止する（Ｓ５２０３）。
ステップＳ５２０６において、使用者と管理者の上下関係が適切な場合には、送信側使用者および送信側管理者が特定できたものとして、この結果をＩＣカード読取部５１へ出力する（Ｓ５２０７）。
【００４５】
データ分割部５３は、入力された送信対象の複数のデータファイルを結合し、１つの結合ファイルを生成する結合処理と、結合した１つの結合ファイルを７つの一時分割ファイルに分割する分割処理の２つの処理を行なう。
図１２は、データ分割部５３における結合処理の具体例のフローチャートを示した図である。
データ分割部５３は、図１２に示すように、送信対象のデータファイルの数、各送信対象のデータファイルのサイズおよび送信対象のデータファイルを結合し、結合ファイルを生成する（Ｓ５３０１）。
結合ファイルサイズが５１２×７＝３５８４バイトより大きい場合には、データ分割部５３は、結合ファイルサイズが４８０バイトの倍数になるようにパディングを行う（Ｓ５３０２，Ｓ５３０３）。
ステップＳ５３０２において、結合ファイルサイズが３５８４バイト以下であった場合は、３５８４バイトになるようにパディングを行う（Ｓ５３０４）。
前記処理により、データ分割部５３は、送信対象の複数のデータファイルを結合し、１つの結合ファイルを生成する（Ｓ５３０５）。
データ分割部５３は、生成された結合ファイルのハッシュ値を計算し、計算されたハッシュ値を電子署名部５４へ出力する（Ｓ５３０６）。
【００４６】
データ分割部５３が、先の結合処理で結合された１つの結合ファイルを分割し、一時分割ファイルの作成を行う分割処理について説明する。
データ分割部５３は、図１２に示すように、ＩＣカード読取部５１により読みだされた、ＩＣカード８０−１およびＩＣカード８０−２に記憶されている部分分割パターンテーブル８２−１および部分分割パターンテーブル８２−２を結合し、分割パターンテーブルを生成する（Ｓ５３０７）。
データ分割部５３は、１〜１６までの乱数を生成し、生成した値を分割パターン番号とする。生成した分割パターンテーブルを参照し、先に生成した分割パターン番号に対応する分割パターンを決定する（Ｓ５３０８）。
先に結合された結合ファイルを、順次１６バイトごとに、決定された分割パターンに従って、７つの一時分割ファイルに分割する（Ｓ５３０９）。
データ分割部５３は、生成した７つの一時分割ファイルをダミーデータ付加部５６へ出力する。（Ｓ５３１０）
【００４７】
図１３は、電子署名の構造を示した図である。
図１３に示すように、電子署名は、ハッシュ値格納部、鍵格納部および署名経路格納部を有する。
電子署名部５４は、ＩＣカード読取部５１によって読み取られた送信側使用者ＩＣカード８０−１および送信側管理者ＩＣカード８０−２の設定ファイル８１−１および設定ファイル８１−２の中の送信側管理者ＲＳＡ秘密鍵、送信側使用者ＲＳＡ秘密鍵、受信側管理者のＲＳＡ公開鍵、受信側使用者のＲＳＡ公開鍵を用いて、図１３に示すように、電子署名を作成し、作成した電子署名をダミーファイル付加部５５へ出力する。
【００４８】
図１４は、電子署名部５４の処理の具体例のフローチャートを示した図である。
電子署名部５４の処理は、図１４に示すように、ハッシュ値格納部へのデータ格納（Ｓ５４１０）、鍵格納部へのデータ格納（Ｓ５４２０）、署名経路格納部へのデータ格納（Ｓ５４３０）、電子署名生成（Ｓ５４４０）および出力（Ｓ５４５０）に分けられる。
【００４９】
図１５は、電子署名部５４のハッシュ値格納部へのデータ格納（Ｓ５４１０）のフローチャートを示した図である。
電子署名部５４は、図１５のように、送信側使用者のＲＳＡ秘密鍵を用いて、結合ファイルのハッシュ値をＲＳＡ暗号処理する（Ｓ５４１１）。受信側管理者のＲＳＡ公開鍵を用いて、先のＲＳＡ暗号処理されたハッシュ値をさらにＲＳＡ暗号処理し（Ｓ５４１２）、ハッシュ値格納部に記録する（Ｓ５４１３）。
【００５０】
図１６は、電子署名部５４の鍵格納部へのデータ格納のフローチャートを示した図である。鍵格納部は、後述する暗号化部５７により作成された初期暗号鍵番号をＲＳＡ暗号化処理されたものを記録している。
電子署名部５４は、図１６に示すように、受信側使用者のＲＳＡ公開鍵を用いて、後述する暗号化部５７により作成された初期暗号鍵番号をＲＳＡ暗号処理を行う（Ｓ５４２１）。さらに、電子署名部５４は、先のＲＳＡ暗号化処理された初期暗号鍵番号を、送信側管理者のＲＳＡ秘密鍵を用いて、ＲＳＡ暗号処理し（Ｓ５４２２）、鍵格納部に記録する（Ｓ５４２３）。
【００５１】
図１７は、電子署名部５４の署名経路格納部へのデータ格納（Ｓ５４３０）のフローチャートを示した図である。署名経路格納部は、各者のＩＤをＤＥＳ暗号化処理したものから成り立っている。
電子署名部５４は、図１７に示すように、送信側使用者のＩＤと氏名、受信側使用者のＩＤと氏名、送信側管理者のＩＤと氏名および受信側管理者のＩＤと氏名を結合する（Ｓ５４３１）。
ハッシュ値格納部の３，６，９，１２バイト目のデータを読み取り、鍵格納部の２，４，６，８バイト目のデータを読み取り、それぞれのデータを交互に連結し、ＤＥＳ暗号化処理で使用する初期値を生成する（Ｓ５４３２）。
次に、電子署名部５４は、ハッシュ値格納部の２，５，８，１１バイト目のデータを読み取り、鍵格納部の１，３，５，７バイト目のデータを読み取り、それぞれのデータを交互に連結し、ＤＥＳ暗号化処理で使用するＤＥＳ暗号鍵を生成する（Ｓ５４３３）。
電子署名部５４は、先に結合したデータ列を、先に生成した初期値およびＤＥＳ暗号鍵を用いてＤＥＳ暗号化処理し（Ｓ５４３４）、署名経路格納部に記録する（Ｓ５４３５）。
【００５２】
電子署名部５４は、図１４に示したように、生成したハッシュ値格納部、鍵格納部および署名経路格納部を結合し、電子署名を生成し（Ｓ５４４０）、生成した電子署名をダミーファイル付加部５５へ出力する（Ｓ５４５０）。
【００５３】
ダミーファイル付加部５５は、一時ダミーファイルを生成し、生成した一時ダミーファイルをダミーデータ付加部５６へ出力する。
図１８は、送信するファイルにダミーファイルを付加した図である。
ダミーファイルは、分割ファイルとは無関係なファイルであり、図１８に示すように元のファイルの特定を困難にするために生成される。
【００５４】
図１９は、ダミーファイル付加部５５の処理の具体例のフローチャートを示した図である。
一時ダミーファイルは、署名、データ分割部５３により生成された分割パターン番号および暗号化部５７により生成されたＤＥＳ暗号化処理の初期値を有する。
ダミーファイル付加部５５は、図１９に示すように、電子署名部５４により生成された電子署名の全体を６ブロックで分割し、第１ブロック、第３ブロック、および第５ブロックの、計３ブロックを抽出し署名を生成する（Ｓ５５０１）。
ダミーファイル付加部５５は、データ分割部５３により生成された分割パターン番号、暗号化部５７により生成されたＤＥＳ暗号化処理の初期値およびステップＳ５５０１で生成された署名を結合し（Ｓ５５０３）、一時ダミーファイルを生成する（Ｓ５５０４）。生成された一時ダミーファイルをダミーデータ付加部５６へ出力する（Ｓ５５０４）。
【００５５】
ダミーデータ付加部５６は、先にデータ分割部５３により生成されたすべてもしくは幾つかの一時分割ファイル、およびダミーファイル付加部５５により生成された一時ダミーファイルに、適度な量のダミーデータを付加し、生成したパディングされた一時分割ファイルおよびパディングされた一時ダミーファイルを暗号化部５７へ出力する。
【００５６】
ここで適度な量とは、暗号化部５７による暗号化処理を行なう際に、暗号化処理されるファイルのサイズが８バイトの倍数になるような量である。これは、後の暗号化部５７が、８バイトブロック暗号アルゴリズムのＣＢＣ（ＣｉｐｈｅｒＢｌｏｃｋ Ｃｈａｉｎｉｎｇ；暗号ブロック連鎖）モードを利用するために、暗号化するファイルサイズを１ブロック８バイトの倍数にする必要があるからである。
【００５７】
図２０は、ダミーデータ付加部５６が、ファイルに対してダミーデータを付加することを示した図である。
図２１は、ダミーデータ付加部５６の処理の具体例のフローチャートを示した図である。
ダミーデータ付加部５６には、図２１に示すように、一時分割ファイルまたは一時ダミーファイルが入力される（Ｓ５６０１）。
ダミーデータ付加部５６は、一時分割ファイルに対して（Ｓ５６０２）、一時分割ファイルのファイルサイズが８バイトの倍数−１の場合は、０ｘ８０を付加する（Ｓ５６０３，Ｓ５６０４）。
ステップＳ５６０３において、一時分割ファイルのファイルサイズが８バイトの倍数−Ｘ（ここでＸ＝２〜８）の場合は、０ｘ８０で始まりその後Ｘ−１バイト分０ｘ００が続くようにパディングを行う（Ｓ５６０５）。上記のダミーデータ付加処理を行ないパディングされた一時分割ファイルを生成し（Ｓ５６０６）、生成したパディングされた一時分割ファイルを暗号化部５７へ出力する（Ｓ５６０７）。
【００５８】
ステップＳ５６０２において、ダミーデータ付加部５６は、先にダミーファイル付加部５５により生成された一時ダミーファイルに対しては、７つのパディングされた一時分割ファイルうち１番小さいファイルサイズと同じファイルサイズになるように、ダミーデータを付加する（Ｓ５６０８）。付加するダミーデータの値は、０ｘ００〜０ｘｆｆまでの乱数で行う。上記のパディングされた一時ダミーファイルを生成し（Ｓ５６０９）、暗号化部５７へ出力する（Ｓ５６０７）。
【００５９】
図２２は、暗号化部５７が、複数のファイルを暗号化することを示した図である。
暗号化部５７は、先のＩＣカード読取部５１によって読み取られた暗号鍵テーブル８３−１および暗号鍵テーブル８３−１２を用いてＤＥＳ暗号鍵を生成し、そのＤＥＳ暗号鍵を用いて、ダミーデータ付加部５６より生成されたパディングされた７つの一時分割ファイルを図２２に示すようにＤＥＳ暗号化処理し、７つの分割ファイルを送信部５８へ出力する。
【００６０】
また、暗号化部５７は、先のダミーデータ付加部５６により付加されたファイルサイズが８バイトの倍数にパディングされた一時ダミーファイルをＤＥＳ暗号化し、ダミーファイルを生成し、生成したダミーファイルを送信部５８へ出力する。
【００６１】
また、暗号化部５７は、先に生成した署名およびダミーファイル名のハッシュ値を結合し、コントロールファイルを生成し、生成したコントロールファイルを送信部５８へ送信する。
【００６２】
図２３は、暗号化部５７のコントロールファイルを作成する処理の具体例のフローチャートを示した図である。
コントロールファイルに書き込む内容は、署名およびダミーファイル名のハッシュ値である。
暗号化部５７は、図２３に示すように、電子署名部５４により生成された電子署名の全体を６ブロックで分割し、第２ブロック、第４ブロック、および第６ブロックの、計３ブロックを抽出し、署名とする（Ｓ５７０１）。一時ダミーファイルに書き込んだ部分については、コントロールファイルに書き込まない。
暗号化部５７は、ダミーファイル名のハッシュ値を求める（Ｓ５７０２）。この値は、受信装置７０がダミーファイルを特定する際に参照される。
暗号化部５７は、生成した署名およびダミーファイルのハッシュ値を結合し、コントロールファイルを生成し（Ｓ５７０３）、送信部５８へ出力する（Ｓ５７０４）。
【００６３】
図２４は、暗号化部５７のパディングされた７つの一時分割ファイルに対して暗号化する処理の具体例のフローチャートを示した図である。
暗号化部５７は、図２４に示すように、０〜２５５の乱数を８回求め、初期値を生成する（Ｓ５７１１）。また、初期値は、ダミーファイル付加部５５へ出力もされる（Ｓ５７１２）。ＤＥＳ暗号鍵は、初期暗号鍵番号から生成する。初期暗号鍵番号は、０〜２５５の乱数を求め、初期暗号鍵番号とする（Ｓ５７１３）。また、初期暗号鍵番号は、電子署名部５４へ出力もされる（Ｓ５７１４）。
【００６４】
次に、ＤＥＳ暗号鍵は、初期暗号鍵番号からＤＥＳ暗号鍵を求める。
暗号化部５７は、初期暗号鍵番号に対して６回ビットシフトを行ない、６つの暗号鍵番号を求める（Ｓ５７１５）。前記の処理まで求められた７つの暗号鍵番号各々をオフセット値として、送信側使用者ＩＣカード８０−１の暗号鍵テーブル８３−１より４バイト読み込む。また、同じオフセット値で送信側管理者ＩＣカード８０−２の暗号鍵テーブル８３−２より、４バイト読み込む（Ｓ５７１６）。それぞれの４バイトを結合し、ＤＥＳ暗号鍵とする（Ｓ５７１７）。
ただし、暗号鍵番号が２５２より大きく、４バイト読み込むことが出来ない場合は、足りない分を暗号鍵テーブル８３−１および暗号鍵テーブル８３−２の先頭より読み込む。
暗号化部５７は、生成された初期値と７つのＤＥＳ暗号鍵を用いて、ＣＢＣモードで、パディングされた７つの一時分割ファイルをＤＥＳ暗号化処理し、７つの分割ファイルを生成し（Ｓ５７１８）、生成した７つの分割ファイルを送信部５８へ出力する（Ｓ５７１９）。
【００６５】
暗号化部５７は、ダミーデータ付加部５６により生成されたパディングされた一時ダミーファイルをＤＥＳ暗号化処理し、ダミーファイルを生成し、生成したダミーファイルを送信部５８へ出力する。
図２５は、暗号化部５７のパディングされた一時ダミーファイルに対して暗号化する処理の具体例のフローチャートを示した図である。
暗号化部５７は、図２５に示すように、生成したコントロールファイルのハッシュ値２０バイトを求める（Ｓ５７２１）。求めたハッシュ値２０バイトの５〜１２バイト目の値を初期値８バイト、求めたハッシュ値２０バイトの１３〜２０バイト目の値をＤＥＳ暗号鍵８バイトとする（Ｓ５７２２）。生成した初期値８バイトとＤＥＳ暗号鍵８バイトを用いて、ＣＢＣモードでパディングされた一時ダミーファイルをＤＥＳ暗号化処理してダミーファイルを生成し（Ｓ５７２３）、生成したダミーファイルを送信部５８へ出力する（Ｓ５７２４）。
また、ダミーファイル名は、７つの分割ファイルの名前と似たようなファイル名が付けられている。
【００６６】
送信部５８は、暗号化部５７により生成された７つの分割ファイル、１つのダミーファイルおよびコントロールファイルを、伝送路６０を介して、受信装置７０へ送信する。
【００６７】
このような構成の送信装置５０により、所望の送信対象のデータファイルが伝送路２０に送信される。
この時の、送信装置５０の動作についてまとめて説明する。
図２６は、送信装置の処理の流れを示した図である。
まず、送信対象の複数のデータファイルを送信装置５０に入力する。
送信側使用者は、送信側使用者ＩＣカード８０−１を送信装置５０へ装荷し、送信側管理者は、送信側管理者ＩＣカード８０−２を送信装置５０へ装荷し、ＩＣカード読取部５１は、ＩＣカード８０−１およびＩＣカード８０−２の持ち主の認証を行ない正しく認証された場合は、使用者／管理者送受信側特定部５２は、送信側使用者および送信側管理者の関係をチェックする。適正な関係の場合は、ＩＣカード読取部５１は、２つのＩＣカード８０−１およびＩＣカード８０−２から設定ファイル８１−１および設定ファイル８１−２、部分分割パターンテーブル８２−１および部分分割パターンテーブル８２−２、暗号鍵テーブル８３−１および暗号鍵テーブル８３−２を読みだし、それぞれを、電子署名部５４、データ分割部５３、暗号化部５７へ出力する。
【００６８】
入力された送信対象の複数のデータファイルは、データ分割部５３により１つの結合ファイルになり、データ分割部５３により７つの一時分割ファイルに分割され、ダミーデータ付加部５６によりダミーデータが付加され、暗号化部５７により暗号化され７つの分割ファイルになる。分割の際、２つのＩＣカード８０−１およびＩＣカード８０−１に記憶されている２つの部分分割テーブル８２−１および部分分割テーブル８２−２を参照して分割する。暗号化の際、２つのＩＣカード８０−１およびＩＣカード８０−２に記憶されている２つの暗号鍵テーブルおよび８３−１暗号鍵テーブル８３−２を参照する。また、結合ファイルのハッシュ値と、初期暗号鍵番号と、送信側使用者、送信側管理者、受信側使用者および受信側管理者のＩＤと氏名は、電子署名部７５により処理されて、署名になり、ダミーファイル付加部５５により、一時ダミーファイルに分割パターン番号、ＤＥＳ暗号化処理の初期値および先の署名の半分の情報を書き込まれる。一時ダミーファイルは、ダミーデータ付加部５６によりダミーデータを付加され暗号化部５７により暗号化されダミーファイルになる。残りの署名の半分の情報およびダミーファイル名のハッシュ値は、暗号化部５７により生成されるコントロールファイルに書き込まれる。生成された８つのファイル、すなわち、７つの分割ファイルおよび１つのダミーファイルと、コントロールファイルは、送信部５８により伝送路６０へ送信される。
【００６９】
伝送路６０は、任意の伝送路である。本実施の形態においては、送信装置５０および受信装置７０を含む種々の装置、コンピュータ、ネットワークが世界的規模で接続されたインターネットであるとする。
【００７０】
次に、通信システム２の受信装置７０について説明する。
受信装置７０は、送信装置５０から伝送路６０を介して送られてきた所定の形式に変換されたデータファイルを受信し、後述する種々の処理を施して元のデータファイルに復号する。
受信装置７０は、前述したように送信装置５０において送信された８つのファイル、すなわち、７つの分割ファイルおよび１つのダミーファイルと、コントロールファイルを受信し、元のデータファイルを復元して出力する。
したがって、受信装置７０は、前述した送信装置５０の各構成部に対応した構成を有する。
受信装置７０は、受信側使用者ＩＣカード８０−３および受信側管理者ＩＣカード８０−４を装荷している。
受信装置７０に装荷された２つのＩＣカード８０−３およびＩＣカード８０−４は、受信装置７０が受信した所定の形式に変換されたデータファイルを、後述する種々の処理を施して元のデータファイルに復号する際に必要な種々のデータが分割して記憶されている。
【００７１】
まず、ＩＣカード８０−３およびＩＣカード８０−４の構成について説明する。
ＩＣカード８０−３は、設定ファイル８１−３、部分結合パターンテーブル８２−３および復号鍵テーブル８３−３を有する。ＩＣカード８０−４は、設定ファイル８１−４、部分結合パターンテーブル８２−４および復号鍵テーブル８３−４を有する。
【００７２】
ＩＣカード８０−３の各構成要素の内容は、ＩＣカード８０−１とほぼ同じ内容である。ＩＣカード８０−４の各構成要素の内容は、ＩＣカード８０−２とほぼ同じ内容である。
ただし、設定ファイル８１−３は、受信側のＩＤ、受信側の氏名および受信側のＲＳＡ公開鍵の代わりに、送信側のＩＤ、送信側の氏名および送信側のＲＳＡ公開鍵を有する。
部分結合パターンテーブル８２−３は、７つの分割されたファイルを結合する処理を行なう際に用いられる結合パターンテーブルの一部である。具体的には、部分結合パターンテーブル８２−３と部分分割パターンテーブル８２−１は、同じ内容のテーブルであり、部分結合パターンテーブル８２−４は、部分分割パターンテーブル８２−２と同じ内容のテーブルである。
また、復号鍵テーブル８３−３は、暗号鍵テーブル８３−１と同じ内容のテーブルであり、また復号鍵テーブル８３−４は、暗号鍵テーブル８３−２と同じ内容のテーブルである。
【００７３】
次に、図６の通信システム２の受信装置７０の各要素について説明する。
受信装置７０は、受信部７１、ＩＣカード読取部７２、使用者／管理者送受信側特定部７３、ダミーファイル除去部７４、電子署名部７５、復号化部７６、ダミーデータ除去部７７およびデータ統合部７８を有する。
【００７４】
受信部７１は、送信装置５０から伝送路６０を介して伝送された８つのファイル、すなわち、７つの分割ファイルおよび１つのダミーファイルと、コントールファイルを受信する。
受信部７１は、８つのファイルおよびコントロールファイルをダミーファイル除去部７４へ出力する。
【００７５】
ＩＣカード読取部７２は、送信装置５０のＩＣカード読取部５１と同様な働きをする。ＩＣカード８０−３およびＩＣカード８０−４の読み取り時間を計測し、所定の時間以内の場合は、ＩＣカード８０−３およびＩＣカード８０−４の持ち主に対してパスワードの入力を求め、持ち主の照合を行なう。適正に照合が行なわれた時は、設定ファイル８１−３および設定ファイル８１−４の中のカードフォルダＩＤ、カードフォルダ氏名、管理者フラグ、使用者フラグ、ワークグループＩＤおよび管理者のＩＤを読みだし、使用者／管理者送受信側特定部７３へ出力する。
【００７６】
ＩＣカード読取部７２は、使用者／管理者送受信側特定部７３により、受信側使用者および受信側管理者が特定された場合には、設定ファイル８１−３および設定ファイル８１−４を読み取り、電子署名部７５へ出力する。また、部分結合パターンテーブル８２−３および部分結合パターンテーブル８２−４を読み取り、データ統合部７８へ出力する。また、復号鍵テーブル８３−３および復号鍵テーブル８３−４を読み取り、復号化部７６へ出力する。
【００７７】
使用者／管理者送受信側特定部７３は、送信装置５０の使用者／管理者送受信側特定部５２とほぼ同じ働きをする。
使用者／管理者送受信側特定部７３は、先にＩＣカード読取部７２によって読み取られた、受信側使用者ＩＤ、使用者フラグ、受信側管理者ＩＤ、管理者フラグおよびワークグループＩＤに基づいて、受信側の使用者および管理者の特定を行なう。その結果をＩＣカード読取部７２へ出力する。
使用者／管理者送受信側特定部７３は、後述する電子署名部７５から抽出された各者のＩＤから、送受信側の使用者および管理者の特定を行なう。その結果を電子署名部７５へ出力する。
【００７８】
図２７は、使用者／管理者送受信側特定部７３の送受信側の使用者および管理者の特定を行なう処理の具体例のフローチャートを示した図である。
使用者／管理者送受信側特定部７３は、図２７に示したように、電子署名部７５およびＩＣカード読取部７２から入力された（Ｓ７３０１）署名経路格納部の復号化処理で得られた送信側管理者ＩＤと、受信側管理者ＩＣカード８０−４に記憶されている送信側管理者ＩＤと一致するかチェックする（Ｓ７３０２）。署名経路格納部の受信側使用者ＩＤと、ＩＣカード８０−３の受信側使用者ＩＤと一致するかチェックする（Ｓ７３０３）。署名経路格納部の受信側管理者ＩＤと、ＩＣカード８０−４の受信側管理者ＩＤと一致するかチェックする（Ｓ７３０４）。署名経路格納部の送信側使用者ＩＤと、ＩＣカード８０−３の送信側使用者ＩＤと一致するかチェックする（Ｓ７３０５）。
以上のチェックで送受信側の使用者および管理者が特定されない場合は、処理を中止する（Ｓ７３０６）。送受信側の使用者および管理者が特定された場合は、この結果を電子署名部７５へ出力する（Ｓ７３０７）。
【００７９】
ダミーファイル除去部７４は、受信部７１により受信されたコントロールファイルを解析し、受信された８つのファイルの中からダミーファイルを特定する。
特定したダミーファイルは、復号化部７６へ出力される。
コントロールファイルにダミーファイル名のハッシュ値が格納されていることを利用してダミーファイルの特定を行う。
ダミーファイル除去部７４は、受信部７１により受信された８つのファイル名のハッシュ値を計算し、コントロールファイルより読み取ったハッシュ値と同じ値をもつファイルを検索する。検索した結果、同じ値のファイルをダミーファイルとする。同じ値が無い場合は、ダミーファイルが特定することが出来ないものとし処理を中止する。
ダミーファイル除去部７４は、特定した１つのダミーファイルを復号化部７６へ出力し、残りの７つの分割ファイルを復号化部７４へ出力する。
【００８０】
復号化部７６は、ダミーファイルに対して復号化する処理と、分割ファイルに対して復号化する処理の２つの処理を行なう。ここでは、ダミーファイルを復号化する処理について説明する。分割ファイルを復号化する処理については後述する。
【００８１】
復号化部７６は、ダミーファイル除去部７４により特定されたダミーファイルを復号化処理し、パディングされた一時ダミーファイルを生成し、生成されたパディングされた一時ダミーファイルをダミーファイル除去部７４へ出力する。
図２８は、復号化部７６の処理の具体例のフローチャートを示した図である。
復号化部７６は、図２８に示すように、コントロールファイルのハッシュ値を求める（Ｓ７６０１）。求めたハッシュ値の５〜１２バイト目の値を初期値８バイト、求めたハッシュ値の１３〜２０バイト目の値をＤＥＳ復号鍵８Ｂｙｔｅとする（Ｓ７６０２）。生成した初期値８バイトとＤＥＳ復号鍵８バイトを用いて、ＣＢＣモードで受信したダミーファイルをＤＥＳ復号化処理し、パディングされた一時ダミーファイルを生成し（Ｓ７６０３）、生成したパディングされたダミーファイルをダミーデータ除去部７７へ出力する（Ｓ７６０４）。
【００８２】
ダミーファイル除去部７４は、暗号化された元のデータファイルに関係ないダミーファイルを除去する。
また、ダミーファイル除去部７４は、復号化部７６により復号化されたパディングされた一時ダミーファイルから、分割パターン番号を抽出し、データ統合部７８へ出力する。
また、ダミーファイル除去部７４は、復号化部７６により復号化されたパディングされた一時ダミーファイルから、ＤＥＳ暗号化処理の初期値を抽出し復号化部７６へ出力する。
さらにまた、ダミーファイル除去部７４は、復号化部７６により復号化された一時ダミーファイルとコントロールファイルの内容を結合して電子署名を生成し、電子署名部７５へ出力する。
【００８３】
図２９は、ダミーファイル除去部７４の電子署名を生成する処理の具体例のフローチャートを示した図である。
ダミーファイル除去部７４は、図２９に示すように、一時ダミーファイルから読みだした署名データを３つのブロックに分け（Ｓ７４０１）、次にコントロールファイルから読みだした署名データを３つのブロックに分け（Ｓ７４０２）、それぞれを交互に並べて結合し、電子署名を生成する（Ｓ７４０３）。ここで生成された電子署名は、ハッシュ値格納部、鍵格納部、署名経路格納部で構成されている。
ダミーファイル除去部７４は、生成した電子署名を電子署名部７５へ出力する（Ｓ７４０４）。
【００８４】
電子署名部７５は、ダミーデータ除去部７７により出力された電子署名に対して後述する処理を行ない、結合ファイルのハッシュ値、初期暗号鍵、署名経路を抽出する。また、抽出した結合ファイルのハッシュ値をデータ統合部７８へ出力し、また、抽出した初期暗号鍵を復号化部７６へ出力し、また、抽出した署名経路を使用者／管理者送受信側特定部７３へ出力する。
【００８５】
電子署名部７５は、ハッシュ値格納部および鍵格納部から、ＤＥＳ復号鍵および初期値を求めＤＥＳ復号処理し署名経路格納部を復号化処理する。
図３０は、電子署名部７５の電子署名を復号化する処理の具体例のフローチャートを示した図である。
電子署名部７５は、図３０に示すように、ハッシュ値格納部より、３，６，９，１２バイト目のデータを読み取り、鍵格納部の２，４，６，８バイト目のデータを読み取り、それぞれのデータを交互に連結し、ＤＥＳ復号化処理で使用する初期値を生成する（Ｓ７５０１）。
次に、ハッシュ値格納部より、２，５，８，１１バイト目のデータを読み取り、鍵格納部の１，３，５，７バイト目のデータを読み取り、それぞれのデータを交互に連結し、ＤＥＳ復号化処理で使用するＤＥＳ復号鍵を生成する（Ｓ７５０２）。
そして、電子署名部７５は、生成した初期値およびＤＥＳ復号鍵を用いて、署名経路格納部をＤＥＳ復号化処理し、送信側使用者のＩＤと氏名、受信側使用者のＩＤと氏名、送信側管理者のＩＤと氏名および受信側管理者のＩＤと氏名を得る（Ｓ７５０３）。得られた署名経路は、使用者／管理者送受信側特定部７３へ出力される（Ｓ７５０４）。
電子署名部７５は、使用者／管理者送受信側特定部７３により、各者の特定が出来なかった場合は処理を終了する（Ｓ７５０５，Ｓ７５０６）。各者の特定が正しく行なわれた場合は、以下の初期暗号鍵番号を復号する処理を行なう（Ｓ７５０８）。
【００８６】
図３１は、電子署名部７５の鍵格納部に記録されている初期暗号鍵番号を復号化する処理のフローチャートを示した図である。
電子署名部７５は、図３１に示すように、復号化された署名経路格納部から得られた送信側管理者ＩＤに基づき、受信側管理者ＩＣカード８０−４に記憶されている送信側管理者のＲＳＡ公開鍵を用いて、鍵格納部を復号化する（Ｓ７５１１）。
署名経路格納部から得られた受信使用者ＩＤに基づいて、受信側使用者ＩＣカード８０−３に記憶されている受信側使用者のＲＳＡ秘密鍵を用いてＲＳＡ復号化処理を行い、初期暗号鍵番号を得る（Ｓ７５１２）。
電子署名部７５は、取り出した初期暗号鍵番号を復号化部７６へ出力する（Ｓ７５１３）。
【００８７】
次にハッシュ値格納部に記憶されている結合ファイルのハッシュ値の復号化を行う。
ハッシュ値格納部は、２重に暗号化された結合ファイルのハッシュ値が記憶されている。
図３２は、電子署名部７５の鍵格納部に記録されている結合ファイルのハッシュ値の復号化をする処理のフローチャートを示した図である。
電子署名部７５は、図３２に示すように、受信側管理者ＩＣカード８０−４に記憶されている受信側管理者のＲＳＡ秘密鍵を用いて、ハッシュ値格納部に記憶されている結合ファイルのハッシュ値を復号化する（Ｓ７５２１）。
受信側使用者ＩＣカード８０−３に記憶されている送信側使用者のＲＳＡ公開鍵でＲＳＡ復号を行い、結合ファイルのハッシュ値を得る（Ｓ７５２２）。
電子署名部７５は、得られた結合ファイルのハッシュ値をデータ統合部７８へ出力する（Ｓ７５２３）。
【００８８】
復号化部７６は、前述したダミーファイルに対して復号化する処理と、分割ファイルに対して復号化する処理の２つの処理を行なう。ここでは、分割ファイルに対して復号化する処理について説明する。
復号化部７６は、受信された７つの分割ファイルを、復号鍵と初期値を用いて復号化処理し、パディングされた７つの一時分割ファイルを生成し、生成した一時分割ファイルをダミーデータ除去部７７へ出力する。
【００８９】
図３３は、復号化部７６が、一時分割ファイルを復号化する処理の具体例のフローチャートを示した図である。
まず、復号化部７６は、図３３に示すように、ダミーファイル除去部７４により抽出された初期値を、復号化に用いる初期値とする（Ｓ７６１１）。復号鍵は、電子署名部７５により生成された初期暗号鍵番号から求める。
復号鍵を求める手順を説明する。
まず、初期暗号鍵番号を初期復号鍵番号とする（Ｓ７６１２）。初期復号鍵番号に対して６回ビットシフトを行ない、６つの復号鍵番号を求める（Ｓ７６１３）。前記の計７つの復号鍵番号に対して次の操作を行う。
前記処理までに求められた７つの復号鍵番号各々をオフセット値として、受信側使用者ＩＣカード８０−３の復号鍵テーブル８３−３より４バイト読み込む。また、同じオフセット値で、受信側管理者ＩＣカード８０−４の復号鍵テーブル８３−４より４バイト読み込む（Ｓ７６１４）。それぞれの４バイトを結合し、ＤＥＳ復号鍵とする（Ｓ７６１５）。
ただし、復号鍵番号が、２５２より大きく、４バイト読み込むことが出来ない場合は、足りない分を復号鍵テーブル８０−３および復号鍵テーブル８０−４の先頭より読み込む。
【００９０】
復号化部７６は、次に、受信した７つの分割ファイルを復号化し、７つのパディングされた一時分割ファイルを作成する処理をする。
復号化部７６は、先に求められた７つのＤＥＳ復号化鍵と初期値を用いてＣＢＣモードで、７つの分割ファイルをＤＥＳ復号化する処理を行ない、パディングされた７つの一時分割ファイルを生成する（Ｓ７６１６）。
復号化部７６は、生成したパディングされた７つの一時分割ファイルをダミーデータ除去部７７へ出力する（Ｓ７６１７）。
【００９１】
ダミーデータ除去部７７は、復号化部７６により生成されたパディングされた７つの一時分割ファイルに対し、ダミーデータ除去処理を行ない、一時分割ファイルを生成する。生成した一時分割ファイルは、データ統合部７８へ出力される。
図３４は、ダミーデータ除去部７７が、ダミーデータを除去する処理の具体例のフローチャートを示した図である。
ダミーデータ除去部７７は、図３４に示すように、パディングされた一時分割ファイルのファイルサイズを取得し、パディングされた一時分割ファイルからデータを読み込み、ファイルサイズ−８バイトまで一時分割ファイルに書き出す（Ｓ７７０１）。ファイルの最後の８バイトを書き出す際には、ファイルの最後の８バイトの後ろから１バイト毎に読み込み、０ｘ００、・・・、０ｘ００、０ｘ８０となる所まで探し出す（Ｓ７７０２）。ダミーデータ除去部７７は、探し出したポイントの前までを一時分割ファイルに書き出し、一時分割ファイルを生成する（Ｓ７７０３）。
ダミーデータ除去部７７は、生成した７つの一時分割ファイルをデータ統合部７８へ出力する（Ｓ７７０４）。
【００９２】
データ統合部７８は、ダミーデータ除去部７７により生成された７つの一時分割ファイルを、結合パターンに基づいて統合し、１つの結合ファイルを生成する結合処理と、生成した１つの結合ファイルを分割し、元の複数のデータファイルへ復元する分割処理の２つの処理を行なう。
【００９３】
図３５は、データ統合部７８が、７つの一時分割ファイルを結合する処理の具体例のフローチャートを示した図である。
データ統合部７８は、図３５に示すように、ＩＣカード読取部７２によりＩＣカード８０−３およびＩＣカード８０−４に記憶されている部分結合パターンテーブル８２−３および部分結合パターンテーブル８２−４を結合し、結合パターンテーブルを生成する（Ｓ７８０１）。生成された結合パターンテーブルの内容は、前述の分割パターンテーブルの内容と同じものである。
【００９４】
データ統合部７８は、ダミーファイル除去部７４によりパディングされた一時ダミーファイルから抽出された分割パターン番号を、結合パターン番号とする（Ｓ７８０２）。そして、生成した結合パターンテーブルを参照し、先の結合パターン番号に対応する結合パターンを決定し（Ｓ７８０３）、７つの一時分割ファイルを、決定された結合パターンに従って結合し、１つの結合ファイルを生成する（Ｓ７８０４）。
以上により、７つの一時分割ファイルは、結合処理され、１つの結合ファイルが生成される。
【００９５】
データ統合部７８は、先の結合処理により生成された結合ファイルより、ハッシュ値を求める（Ｓ７８０５）。求められたハッシュ値と、ダミーデータ除去部７７により抽出されたハッシュ値をマッチングする（Ｓ７８０６）。もし、ハッシュ値が一致しない場合は、適正な結合処理が行なわれなかった可能性があるため、生成したファイルを削除し、処理を終了する（Ｓ７８０７）。
ステップＳ７８０６において、ハッシュ値が一致する場合は、データ統合部７８は、結合ファイルの先頭に書き込まれている元のファイル数、元のファイル名および元のファイルサイズに基づいて、結合ファイルを分割し、元の複数のデータファイルに復元する分割処理を行う（Ｓ７８０８）。データ統合部７８は、復元された元の複数のデータファイルを出力する（Ｓ７８０９）。
【００９６】
以上により、受信装置７０は、受信した７つの分割ファイルと１つのダミーファイルおよびコントロールファイルから、元の複数のデータファイルを復元し出力する。
【００９７】
この時の、受信装置７０の動作についてまとめて説明する。
図３６は受信装置のデータの流れを示した図である。
受信側使用者は、受信側使用者ＩＣカード８０−３を受信装置７０へ装荷し、受信側管理者は、受信側管理者ＩＣカード８０−４を受信装置７０へ装荷し、ＩＣカード読取部７２は、ＩＣカード８０−３およびＩＣカード８０−４の持ち主の認証を行ない正しく認証された場合は、使用者／管理者送受信側特定部７３は、受信側使用者および受信側管理者の関係をチェックする。適正な関係の場合は、ＩＣカード読取部７２は、２つのＩＣカード８０−３およびＩＣカード８０−４から設定ファイル８１−３および設定ファイル８１−４、部分分割パターンテーブル８２−３および部分分割パターンテーブル８２−４、暗号鍵テーブル８３−３および暗号鍵テーブル８３−４を読みだし、それぞれを、電子署名部７５、データ統合部７８、復号化部７６へ出力する。
伝送路６０を介して伝送された８つのファイル、すなわち、７つの分割ファイルおよび１つのダミーファイルと、コントロールファイルは、受信装置７０の受信部７１で受信され、ダミーファイルは、ダミーファイル除去部７４によりコントロールファイルを用いて特定され、復号化部７６により復号化処理が行なわれパディングされた一時ダミーファイルになる。パディングされた一時ダミーファイルおよびコントロールファイルからは、ダミーファイル除去部７４により署名、分割パターン番号および暗号化処理の初期値が抽出される。抽出された署名からは、電子署名部７５により署名経路、初期暗号鍵番号および結合ファイルのハッシュ値が抽出される。署名経路からは、使用者／管理者送受信側特定部７３により送受信側の使用者および管理者が特定される。
【００９８】
７つの分割ファイルは、復号化部７６により、先に抽出された初期値および初期暗号鍵番号から変換して求められた復号鍵により復号化する処理が行なわれ、７つのパディングされた一時分割ファイルになり、ダミーデータ除去部７７によりダミーデータを除去する処理が行なわれ、７つの一時分割ファイルになり、データ統合部７８により、１つの結合ファイルになる。生成された結合ファイルのハッシュ値と抽出されたハッシュ値と比較し同じ値の場合には、データ統合部７８により結合ファイルは、分割され、元の複数のデータファイルに復元され、受信装置７０より出力される。
【００９９】
通信システム２の全体の動作についてまとめて説明する。
送信対象の複数のデータファイルは、送信装置５０により、２つのＩＣカード８０−１およびＩＣカード８０−２に記憶されている暗号鍵テーブルおよび分割パターンテーブルに基づいて所定の変換が行なわれ、８つのファイルおよびコントロールファイルになり伝送路６０を介して受信装置７０に伝送され、伝送された８つのファイルおよびコントロールファイルは、受信装置７０により、２つのＩＣカード８０−３およびＩＣカード８０−４に記憶されている復号鍵テーブルおよび統合パターンテーブルに基づいて所定の変換が行なわれ、元の複数のデータファイルに復元され出力される。
【０１００】
このように、本第２の実施の形態の通信システム２においては、送信装置５０は、送信対象のデータファイルに対して、暗号化する処理を行なう際に２つのＩＣカードに記憶されている暗号鍵を生成する暗号鍵テーブルおよび分割化する処理を行なう際に２つのＩＣカードに記憶されている分割パターンテーブルを用いている。
このため、送信側では、２つのＩＣカードがなければ、送信対象のデータファイルを送信装置５０により暗号化処理および分割化処理する事ができない。同様に、受信側においても２つのＩＣカードがなければ、受信したファイルを復号化処理および統合化処理することができない。
これにより、送信対象のデータファイルを送信する場合には、関連した２つのＩＣカードが必要となり、また、送信対象のデータファイルに対して分割する処理、ダミーファイルを付加する処理、ダミーデータを付加する処理および暗号化する処理をすることにより高いセキュリティ性を有する。
また、関連した２つのＩＣカードを持つ２人が必要となることで、ＩＣカードの悪用、乱用、機密データの改ざん、覗き見、漏洩等を防ぐ解決方法の１つとなっている。
【０１０１】
変形例
なお、本発明は前述した第１および第２の実施の形態に限られるものではなく、任意好適な種々の改変が可能である。
【０１０２】
たとえば、前述した実施の形態では、送信装置は、ＩＣカード読取部、使用者／管理者送受信側特定部、データ分割部、電子署名部、ダミーファイル付加部、ダミーデータ付加部、暗号化部および送信部で構成されていたが、このすべてで構成する形態に限らない。たとえば、処理速度の向上のため電子署名部、ダミーファイル付加部、ダミーデータ付加部および使用者／管理者送受信側特定部は、なくてもよい。
【０１０３】
また、前述した実施の形態では、受信装置は、受信部、ＩＣカード読取部、使用者／管理者送受信側特定部、ダミーファイル除去部、ダミーデータ除去部、電子署名部、復号化部およびデータ統合部で構成されていたが、このすべてで構成する形態に限らない。たとえば、処理速度の向上のため使用者／管理者送受信側特定部、ダミーファイル除去部、ダミーデータ除去部および電子署名部はなくてもよい。
【０１０４】
また、前述した実施の形態では、送信装置および受信装置は、コンピュータ装置および２つのＩＣカードドライブを用いたが、この形態に限らない。たとえば、１つのＩＣカードドライブを用いてもよい。
【０１０５】
また、前述した実施の形態では、ＩＣカードを用いて行なったが、この形態でなくてもよい。たとえば、磁気カードを用いてもよい。磁気カードは、一般的に普及しているので、既に使用している装置でこのシステムを構築できる。
【０１０６】
また、前述した実施の形態では、２つのＩＣカードを用いたが、この限りではなく、３つ以上のＩＣカードを用いてもよい。たとえば、３つ以上のＩＣカードを用いることにより、より高いセキュリティ性が実現される。
【０１０７】
また、前述した実施の形態では、ＩＣカードに、分割した暗号鍵および暗号鍵テーブルを記憶した形態であったが、この限りではなく、暗号化方式および復号化方式を記憶してもよい。暗号化処理および復号化処理に関する任意のデータであってもよい。
【０１０８】
また、前述した実施の形態では、図８に示した内容の分割パターンテーブルを用いたが、分割パターンテーブルの内容はこの限りではない。
【０１０９】
また、前述した実施の形態では、分割パターンテーブルを２つに分けた形態であったが、分割パターンテーブルの分け方はこの限りではない。たとえば、任意に複数に分割し順に振り分けてもよい。
【０１１０】
また、前述した実施の形態では、ＩＣカードに、分割した分割パターンテーブルを記憶した形態であったが、この形態でなくてもよい。たとえば、分割方法を記憶していてもよい。
【０１１１】
また、前述した実施の形態では、ファイルを７つに分割する処理を行なったが、７つに分割する処理に限らない。たとえば、任意の複数ファイルに分割してもよい。
【０１１２】
また、前述した実施の形態では、結合ファイルを所定のバイトごとに順次振り分けて分割する処理を行なったが、分割する方法は前述した実施の形態のでなくてもよい。たとえば、ランダムに分割してもよいし、分割しなくてもよい。
【０１１３】
また、前述した実施の形態では、送信対象のデータファイルに対して秘密鍵暗号方式で暗号化処理を行なったが、暗号化する方法は秘密鍵暗号方式でなくてもよい。たとえば、公開鍵暗号方式でもよい。
【０１１４】
また、前述した実施の形態では、送信対象のデータファイルに対してＤＥＳ暗号化処理を行なったが、暗号化する方法はＤＥＳ方式でなくてもよい。たとえば、ＤＥＳ方式に限らない。たとえば、より暗号強度の高いトリプルＤＥＳ、１２８ビットまたは６４ビットの鍵を用いるＦＥＡＬ（ｆａｓｔ ｅｎｃｉｐｈｅｒｍｅｎｔ ａｌｇｏｒｉｔｈｍ）、差分解読法および線形解読法に対して十分な安全性のあるＭＩＳＴＹ、ＲＳＡ暗号、離散対数問題の困難性を利用した楕円曲線暗号、楕円ＥｌＧａｍａｌ暗号、楕円ＲＡＳ暗号、確率暗号、Ｇｏｌｄｗａｓｓｅｒ−Ｍｉｃａｌｉ暗号、高次剰余暗号、ＯＡＥＰ暗号、Ｍｅｒｋｌｅ−Ｈｅｌｌｍａｎ暗号、ＭｃＥｌｉｅｃｅ暗号、ＰＧＰ暗号、ＧＰＧ暗号等でもよい。
【０１１５】
また、前述した実施の形態では、送信対象のデータファイルに対して暗号化処理を行なったが、ブロック暗号方式に限らない。たとえば、ストリーム暗号方式でもよい。
【０１１６】
また、前述した実施の形態では、ＩＣカードを送信装置および受信装置に接続しておこなったが、この形態に限らない。たとえば、ネットワークを介して離れていてもよい。接触型ＩＣカード、非接触型ＩＣカードでもよい。
【０１１７】
また、前述した実施の形態では、認証は、パスワードを用いて行なったが、この形態に限らない。たとえば、指紋、声紋、顔型などの本人の生体的特徴を認証手段としてもよい。また、ある情報がある性質を持っているという１ビットの情報をそれ以外の余分な情報を一切もらさずに対話的に証明するゼロ知識対話証明を用いて行なってもよい。
【０１１８】
また、前述した実施の形態では、電子署名を用いて行なったが、この形態に限らない。たとえば、電子署名はなくてもよい。また、電子署名は、他の電子署名の方式、たとえば、ＥＳＩＧＮ署名、Ｅｌｇａｍａｌ署名、ＤＳＡ署名等を用いてもよい。
【０１１９】
また、前述した実施の形態では、ＩＣカードを用いて行なったが、ＩＣカードの内容は、この形態に限らない。たとえば、ＩＣカードの内容は、他の情報でもよい。
【０１２０】
また、前述した実施の形態では、送信装置の処理の順番は、ＩＣカード読取処理、使用者／管理者送受信側特定処理、データ結合処理、データ分割処理、ダミーファイル付加処理、ダミーデータ付加処理、暗号化処理および送信処理の順番で行なったが、この順番でなくてもよい。
【０１２１】
また、前述した実施の形態では、受信装置の処理の順番は、受信処理、ＩＣカード読取処理、使用者／管理者送受信側特定処理、ダミーファイル除去処理、電子署名処理、復号化処理、ダミーデータ除去処理、データ統合処理およびデータ分割処理の順番で行なったが、この順番でなくてもよい。
【０１２２】
また、前述した実施の形態では、ダミーデータおよびダミーファイルを付加および除去したが、この形態に限らない。ダミーデータおよびダミーファイルは付加しなくてもよい。
【０１２３】
また、前述した実施の形態では、ダミーデータおよびダミーファイルを付加および除去したが、ダミーファイルおよびダミーデータの付加の方法は、この形態に限らない。意味のあるダミーデータでもよいし、ランダムなダミーデータでもよいし、意味のあるダミーファイルでもよいし、全くランダムなダミーファイルでもよい。
【０１２４】
【発明の効果】
このように、本発明によれば、よりセキュリティの高い暗号化装置を提供することができる。
また、本発明によれば、よりセキュリティの高い復号化装置を提供することができる。
また、本発明によれば、よりセキュリティの高い通信システムを提供することができる。
【図面の簡単な説明】
【図１】図１は、本発明の第１の実施の形態の通信システムの構成を示すブロック図である。
【図２】図２は、図１に示した通信システムの構成を詳細に示すブロック図である。
【図３】図３は、図２に示した暗号鍵の関係を示した図である。
【図４】図４は、図１に示した実施の形態の通信システムの送信装置の具体的な装置の構成を示すブロック図である。
【図５】図５は、図６に示した通信システムの受信装置の具体的な装置構成を示した図である。
【図６】図６は、本発明の第２の実施の形態の通信システムの構成を示すブロック図である。
【図７】図７は、図６に示した通信システムの送信側使用者ＩＣカードに記憶されているデータを示すブロック図である。
【図８】図８は、図７に示したＩＣカードの中の分割パターンテーブルを示した図である。
【図９】図９は、図６に示した通信システムのＩＣカードから記憶されている送受信側の使用者および管理者のＩＤおよび氏名を読み取ったことを示す図である。
【図１０】図１０は、図６に示した通信システムのＩＣカード読取部の処理のフローチャートである。
【図１１】図１１は、図６に示した通信システムの使用者／管理者送受信側特定部の処理の具体例のフローチャートである。
【図１２】図１２は、図６に示した通信システムのデータ分割部における処理の具体例のフローチャートである。
【図１３】図１３は、図６に示した通信システムの送信装置の電子署名部により生成される署名を示した図である。
【図１４】図１４は、図６に示した通信システムの電子署名部の処理の具体例のフローチャートである。
【図１５】図１５は、図６に示した通信システムの電子署名部のハッシュ値格納部へのデータ格納のフローチャートである。
【図１６】図１６は、図６に示した通信システムの電子署名部の鍵格納部へのデータ格納のフローチャートである。
【図１７】図１７は、図６に示した通信システムの電子署名部の署名経路格納部へのデータ格納のフローチャートである。
【図１８】図１８は、図６に示した通信システムの送信装置のダミーファイル付加部によりダミーファイルを付加することを示した図である。
【図１９】図１９は、図６に示した通信システムのダミーファイル付加部の処理の具体例のフローチャートである。
【図２０】図２０は、図６に示した通信システムの送信装置のダミーデータ付加部によりファイルに対してダミーデータを付加することを示した図である。
【図２１】図２１は、図６に示した通信システムのダミーデータ付加部の処理の具体例のフローチャートである。
【図２２】図２２は、図６に示した通信システムの送信装置の暗号化部により複数のファイルに対し暗号化することを示した図である。
【図２３】図２３は、図６に示した通信システムの暗号化部のコントロールファイルを作成する処理の具体例のフローチャートである。
【図２４】図２４は、図６に示した通信システムの暗号化部の一時分割ファイルに対して暗号化する処理の具体例のフローチャートである。
【図２５】図２５は、図６に示した通信システムの暗号化部の一時ダミーファイルに対して暗号化する処理の具体例のフローチャートである。
【図２６】図２６は、図６に示した通信システムの送信装置のデータの処理の流れについて説明する図である。
【図２７】図２７は、図６に示した通信システムの使用者／管理者送受信側特定部の送受信側の使用者および管理者の特定を行なう処理の具体例のフローチャートである。
【図２８】図２８は、図６に示した通信システムの復号化部の処理の具体例のフローチャートである。
【図２９】図２９は、図６に示した通信システムのダミーファイル除去部の電子署名を生成する処理の具体例のフローチャートである。
【図３０】図３０は、図６に示した通信システムの電子署名部の電子署名を復号化する処理の具体例のフローチャートを示した図である。
【図３１】図３１は、図６に示した通信システムの電子署名部の鍵格納部に記録されている初期暗号鍵番号を復号化する処理のフローチャートである。
【図３２】図３２は、図６に示した通信システムの電子署名部のハッシュ値格納部に記録されている結合ファイルのハッシュ値の復号化をする処理のフローチャートである。
【図３３】図３３は、図６に示した通信システムの復号化部が分割ファイルを復号化する処理の具体例のフローチャートである。
【図３４】図３４は、図６に示した通信システムのダミーデータ除去部がダミーデータを除去する処理の具体例のフローチャートである。
【図３５】図３５は、図６に示した通信システムのデータ統合部が７つの一時分割ファイルを結合する処理の具体例のフローチャートである。
【図３６】図３６は、図６に示した通信システムの受信装置のデータの処理の流れについて説明する図である。
【符号の説明】
１…通信システム
２…通信システム
１０…送信装置
１１…ＩＣカード読取部、 １２…暗号鍵生成部
１３…暗号化部、 １４…送信部
２０…伝送路
３０…受信装置
３１…ＩＣカード読取部、 ３２…復号鍵生成部
３３…受信部、 ３４…復号化部
４０−１〜４０−４…ＩＣカード
５０…送信装置
５１…ＩＣカード読取部、 ５２…使用者／管理者送受信側特定部
５３…データ分割部、 ５４…電子署名部
５５…ダミーファイル付加部、 ５６…ダミーデータ付加部
５７…暗号化部、 ５８…送信部
６０…伝送路
７０…受信装置
７１…受信部、 ７２…ＩＣカード読取部
７３…使用者／管理者送受信側特定部、７４…ダミーファイル除去部
７５…データ統合部、 ７６…復号化部
７７…ダミーデータ除去部、 ７８…データ統合部
８０−１…送信側使用者ＩＣカード、８０−２…送信側管理者ＩＣカード
８０−３…受信側使用者ＩＣカード、８０−４…受信側管理者ＩＣカード
８１−１…送信側使用者設定ファイル
８１−２…送信側管理者設定ファイル
８１−３…受信側使用者設定ファイル
８１−４…受信側管理者設定ファイル
８２−１…送信側使用者部分分割パターンテーブル
８２−２…送信側管理者部分分割パターンテーブル
８２−３…受信側使用者部分結合パターンテーブル
８２−４…受信側管理者部分結合パターンテーブル
８３−１…送信側使用者暗号鍵テーブル
８３−２…送信側管理者暗号鍵テーブル
８３−３…受信側使用者復号鍵テーブル
８３−４…受信側管理者復号鍵テーブル
１００…コンピュータ装置
２００−１〜２００−４…ＩＣカードドライブ
３００…コンピュータ装置

Claims (7)

1. 複数の情報記憶装置のデータを読み取る読取手段と、
   前記複数の情報記憶装置のすべてから読み取ったデータに基づいて暗号鍵を生成する暗号鍵生成手段と、
   前記暗号鍵を使用した所定の暗号化方式で、所望の暗号化対象のデータを暗号化する暗号化手段と、
   暗号化対象のデータファイルを複数の分割データファイルに分割する分割手段と
   を有し、
   前記複数の情報記憶装置は、各々が、
   前記データファイルを分割する際に用いる分割パターンを複数個有する分割パターンテーブルを、各分割パターンが複数に分割されるように複数に分割した部分分割パターンテーブル、および、所定バイト長のバイナリデータを有する暗号鍵テーブル、を記憶し、
   前記読取手段は、
   乱数を基にしたオフセット値を用いて、各前記情報記憶装置のバイナリデータから所定バイト長のデータを読み込み、
   前記暗号鍵生成手段は、
   前記複数の情報記憶装置のすべてから読み込まれた複数の前記所定バイト長のデータを統合して前記暗号鍵を生成し、
   前記分割手段は、
   前記読取手段により前記複数の情報記憶装置のすべてから読み込まれた複数の前記部分分割パターンテーブルを統合して得られる前記分割パターンテーブルから、乱数に基づいて選択した分割パターンを用いて前記データファイルを分割し、前記複数の分割データファイルを生成し、
   前記暗号化手段は、
   前記複数の情報記憶装置に分割して記憶された分割パターンにより分割された前記複数の分割データファイルを、前記複数の情報記憶装置に別々に記憶されている複数のバイナリデータを一部ずつ統合して得た前記暗号鍵を使用して、前記分割データファイル毎に暗号化する
   暗号化装置。
2. 前記複数の情報記憶装置は、
   前記バイナリデータを１つずつ記憶する２個の情報記憶装置であり、
   前記暗号鍵生成手段は、
   前記２つのバイナリデータを一部ずつ統合して前記暗号鍵を生成する
   請求項１に記載の暗号化装置。
3. 前記複数の情報記憶装置は、
   前記分割パターンテーブルを２つに分割した部分分割パターンテーブルを各々１つずつ記憶する２個の情報記憶装置であり、
   前記分割手段は、
   ２個の前記部分分割パターンテーブルを統合して前記分割パターンテーブルを生成する
   請求項１または２に記載の暗号化装置。
4. 複数の情報記憶装置のデータを読み取る読取手段と、
   前記複数の情報記憶装置のすべてから読み取ったデータに基づいて復号鍵を生成する復号鍵生成手段と、
   前記復号鍵を使用した所定の復号化方式で、所定の暗号化方式で暗号化されたデータを復号化する復号化手段と、
   復号化対象の複数の分割データファイルを１つのデータファイルに統合する統合手段と
   を有し、
   前記複数の情報記憶装置は、各々が、
   前記複数の分割データファイルを統合する際に用いる統合パターンを複数個有する統合パターンテーブルを、各統合パターンが複数に分割されるように複数に分割した部分統合パターンテーブル、および、所定バイト長のバイナリデータを有する復号鍵テーブル、を記憶し、
   前記読取手段は、
   符号化時の乱数を基にしたオフセット値を用いて、各前記情報記憶装置のバイナリデータから所定バイト長のデータを読み込み、
   前記復号鍵生成手段は、
   前記複数の情報記憶装置のすべてから読み込まれた複数の前記所定バイト長のデータを統合して前記復号鍵を生成し、
   前記復号化手段は、
   前記複数の分割データファイルを、前記複数の情報記憶装置に別々に記憶されている複数のバイナリデータを一部ずつ統合して得た前記復号鍵を使用して、前記分割データファイル毎に復号化し、
   前記統合手段は、
   前記読取手段により前記複数の情報記憶装置のすべてから読み込まれた複数の前記部分統合パターンテーブルを統合して得られる前記統合パターンテーブルから、暗号時の乱数に基づいて選択した統合パターンを用いて、復号化された前記複数の分割データファイルを統合し、前記データファイルを生成する
   復号化装置。
5. 前記複数の情報記憶装置は、
   前記バイナリデータを１つずつ記憶する２個の情報記憶装置であり、
   前記復号鍵生成手段は、
   前記２つのバイナリデータを一部ずつ統合して前記復号鍵を生成する
   請求項４に記載の復号化装置。
6. 前記複数の情報記憶装置は、
   前記統合パターンテーブルを２つに分割した部分統合パターンテーブルを各々１つずつ記憶する２個の情報記憶装置であり、
   前記統合手段は、
   ２個の前記部分統合パターンテーブルを統合して前記分割パターンテーブルを生成する
   請求項４または５に記載の復号化装置。
7. データを暗号化する請求項１から３のいずれか一項に記載の暗号化装置と、
   暗号化された当該データを復号する請求項４から６のいずれか一項に記載の複合化装置と
   を有する通信システム。

Images