JP4807785B2 - 実行権限分散方法及びシステム - Google Patents

Description

本発明は、情報セキュリティの技術分野に関し、特に暗号技術を応用し、各種処理の実行権限を分散させる技術に関する。

暗号文の復号権限を分散させる先行技術としては、例えば非特許文献１で提案された閾値暗号がある。これは暗号文を復号するために必要な秘密鍵を秘密分散法によって分散させることで、ｎ≧ｋ≧２を満たす任意の整数ｎ，ｋに対して、分散された秘密鍵を保持するｎ人のうち任意のｋ人が計算に協力した場合に限り復号できるような暗号技術である。

Y．Desmedt and Y．Frankel："Threshold cryptosystems"，Advances in Cryptology-CRYPTO’89，Lecture Notes in Computer Science 435，pp．307-315，Springer-Verlag，1990．

近年、内部犯行による秘密情報の漏洩問題が深刻化している。これは秘密情報の取得権限や重要なプログラムの実行権限等を持つ正当な者（以下、権限者と呼ぶ）による犯行であるため、暗号技術や認証技術を単純に用いただけでは防ぐ事が難しい。

このようなの状況を踏まえ、本発明が解決しようとする課題は、内部犯行・内部不正による秘密情報の漏洩を技術的に防ぐための手段を提供するにある。具体的には、本発明は、閾値暗号を用いて、一定数以上の権限者が協力しない限りは必要以上の秘密情報の取得をできないようにする実行権限分散方法及びシステムを提供するものである。

処理装置Ａ、処理装置Ｂ、及び、ｎ台の処理装置Ｃ _i （ｉ＝１，…，ｎ）が存在するとする。処理装置Ａは閾値暗号の公開鍵Ｙとｎ個の分散秘密鍵ｓｋ_i（ｉ＝１，…，ｎ）を生成して、ｓｋ_iを処理装置Ｃ_iに送り、Ｙを処理装置Ｂに送る。処理装置ＢはＹを用いて秘密情報Ｉ（Ｉ₁，…，Ｉ_t）を暗号化し、当該暗号文Ｉ′＝（Ｉ₁′，…，Ｉ_t′）を処理装置Ａに送る。なお、処理装置Ａが処理装置Ｂの機能を兼ねることでもよい。

処理装置Ａとｋ台の処理装置Ｃ _iｊ （ｊ＝１，…，ｋ；１≦ｉ _ｊ ≦ｎ）が協力して、暗号文Ｉ′＝（Ｉ₁′，…，Ｉ_t′）を用いてデータ処理Ｐを以下のように行う。Ｐを実行するために必要なプログラムＰ_A，Ｐ _ｊ （ｊ＝１，…，ｋ）について、Ｐ_Aは処理装置Ａが、Ｐ _ｊ は処理装置Ｃ _iｊ が所持しているものとする。処理装置ＡはＩ′＝（Ｉ₁′，…，Ｉ_t′）を処理装置Ｃ _iｊ （ｊ＝１，…，ｋ）に送り、処理装置Ｃ _iｊ （ｊ＝１，…，ｋ）は協力してＩ′＝（Ｉ₁′，…，Ｉ_t′）の復号処理を実行する。復号結果は各々処理装置Ｃ_ｊiの何れかに分配されて格納される。処理装置Ｃ _iｊ は格納された当該復号結果を用いてプログラムＰ _ｊ を実行して実行結果Ｒ _ｊ を処理装置Ａに送り、処理装置ＡはＲ _ｊ を用いてプログラムＰ_Aを実行することで、Ｐの実行結果Ｒを得る。

本発明によれば、一定数以上の権限者が協力しないかぎりは必要以上の秘密情報の取得ができないため、内部犯行・内部不正などによる秘密情報の漏洩を防ぐことが可能になる。

以下、本発明の実施の形態について図面を用いて詳細な説明をする。なお、以下では顧客情報リストの閲覧を例にするが、本発明はこれに限定されるものではない。
［第１の実施の形態］
図１に本実施の形態のシステム構成例を示す。本実施の形態では、各権限者１００−ｉ（ｉ＝１，…，ｎ）がそれぞれＩＣカード（耐タンパの一種の処理装置）２００−ｉを所持し、汎用パソコン等の処理装置３００にはｋ個（ｋは２以上ｎ以下）のＩＣカードリーダ３５０−ｊ（ｊ＝１，…，ｋ）が接続され、また、処理装置３００は通信ネットワーク５００を介して処理装置４００と接続されているとする。処理装置３００には鍵生成プログラム３１０、顧客情報閲覧ソフトウェア（以下、単にソフトウェア）３２０が、処理装置４００には暗号化プログラム４１０があらかじめインストールされ、また、各ＩＣカード２００−ｉにはソフトウェア３２０の関連プログラム２１０−ｉがそれぞれあらかじめインストールされている。

処理装置３００は、鍵生成プログラム３１０により閾値暗号の公開鍵Ｙ、分散秘密鍵ｓｋ_i（ｉ＝１，…，ｎ）を生成して、公開鍵Ｙは処理装置４００に送付し、分散秘密鍵ｓｋ_iはＩＣカード２００−ｉに送付する。処理装置４００は顧客情報リストＩ（Ｉ₁，…，Ｉ_t）を保持し、暗号化プログラム４１０により公開鍵Ｙを用いて顧客情報リストを暗号化して、暗号化された顧客情報リスト（以下、単に暗号化リスト）Ｉ′＝（Ｉ₁′，…，Ｉ_t′）を処理装置３００に送付する。ここでは、暗号化リストは図２の如くとする。なお、処理装置３００が処理装置４００の機能を兼ねてもよい。

処理装置３００のソフトウェア３２０は、暗号化リスト３２０を読み込み、ＩＣカード２００−ｉの関連プログラム２１０−ｉと連携することで、権限者１００−ｉの意中の顧客情報を表示するソフトウェアである。関連プログラム２１０−ｉは暗号文を復号（部分復号）し、顧客情報を復元して、該復元した顧客情報に所望の顧客情報が含まれていればそれをソフトウェア３２０に送る処理を実行するプログラムである。公開鍵Ｙで暗号化された暗号文Ｉ′＝（Ｉ₁′，…，Ｉ_t′）はｋ個の異なる分散秘密鍵を用いた場合のみ復号できる。

先ず、各ＩＣカードに格納する分散秘密鍵、及び単一の公開鍵を生成する手順を説明する。これは例えば非特許文献１の方法をソフトウェアとして実装し、当該ソフトウェアを例えば処理装置３００を用いて実行すれば良い。図１の鍵生成プログラム３１０はこれを示したものである。

［鍵生成処理］
ここでは、閾値ＥlＧamal暗号を用いるとする。図３にその場合の鍵生成処理の処理手順を示す。
入力：ｎ，ｋ
１．ｐ＝２ｐ＋１を満たす素数ｐ，ｑ、及び群（Ｚ／ｐＺ）^ｘ上の位数ｑの元ｇを生成する。
２．秘密鍵ｘ∈（Ｚ／ｐＺ）^＊を生成し、公開鍵Ｙ＝ｇ^＊（mod ｐ）を計算する。
３．０以上ｐ−１以下の乱数ａ_i（ｉ＝１，２，…，ｋ−１）を生成する。
４．関数ｙ（ｚ）＝ａ_k-1ｚ^k-1＋ａ_k-2ｚ^k-2＋…＋ａ₂ｚ²＋ａ₁ｚ＋ｘについて、分散秘密鍵ｓｋ_i＝ｙ（ｉ）（mod ｐ）（ｉ＝１，…，ｎ）を計算する。

上記処理により、ｎ個の異なる分散秘密鍵ｓｋ_i（ｉ＝１，…，ｎ）と単一の公開鍵Ｙが処理装置３００で生成される。処理装置３００は公開鍵Ｙを処理装置４００に送り、分散秘密鍵ｓｋ_iをＩＣカード２００−ｉにそれぞれ送る。この手続きにより、以降、公開鍵Ｙを用いて暗号化処理を行うとともに、暗号文の復号処理はｋ（ｋは２以上ｎ以下）個のｓｋ_iを用いなければ不可能とできる。ここでｎ，ｋはｎ≧ｋ≧２を満たす任意の自然数である。

一方、上記の鍵生成処理は、ｓｋ_iの漏洩リスクが処理装置３００の信頼性に大きく依存する。即ち、処理装置３００の内部状態をモニタリングする、あるいは処理装置３００とＩＣカード２００−ｉとの通信路を傍受する等によりｓｋ_iを不正に取得される恐れがある。これらの攻撃を防ぐためには、鍵生成を処理装置３００のみで行うのではなく、各ＩＣカードも鍵生成処理を協力して行い、かつ、処理装置３００と各ＩＣカードが相互に通信することで、安全にｓｋ_iを生成することができる。この実現方式は、例えば以下の非特許文献２で述べられている方法を用いれば良く、ここでは説明を省略する。

T．P．Pedersen："A threshold cryptosystem without a trusted party"，Advances in Cryptology-EUROCRYPTO ’91，Lecture Notes in Computer Science 547，pp．522-526，Springer-Verlag，1991．

暗号化処理、復号処理はそれぞれ以下のようになる。
［暗号化処理］
図４の暗号化処理の処理手順を示す。
入力：ｍ∈Ｚ／ｐＺ（メッセージ）、ｐ，ｇ，Ｙ
１．１以上ｐ−１以下の乱数ｒを生成する。
２．Ｇ＝ｇ^r（mod ｐ），Ｍ＝ｍＹ^r（mod ｐ）を計算し、暗号文をＣ＝（Ｇ，Ｍ）とする。

［復号処理］
図５に復号処理の処理手順を示す。
入力：Ｃ＝（Ｇ，Ｍ）（暗号文）、ｐ，ｓｋ_i1，…，ｓｋ_ik（ｉ₁，…，ｉ_kは１以上ｎ以下の相異なる整数）
１．Ｄ_j＝Ｇ^skij（mod ｐ）（ｊ＝１，…，ｋ）を計算する。
２．［数１］を計算する。

３．ｍ′＝Ｍ／Ｄ（mod ｐ）を計算し、復号結果をｍ′とする。

図１において、処理装置４００は、自身が予め所持している顧客情報リスト（Ｉ）４３０を公開鍵（Ｙ）４２０を用いて暗号化し、暗号化リストを得て、処理装置３００に送る。暗号化リスト３３０は図２に示すように、顧客情報が顧客毎に暗号化され、暗号文Ｉ₁′，…，Ｉ_t′からなるリストである。暗号化処理は、暗号化プログラム４１０により図４の手順に従って行われる。

顧客情報を閲覧する際はｋ個のＩＣカード２００−ｉを必要とし、例えば「横浜市在住の顧客全て」を閲覧したい場合、以下の処理を行う。
１．ｋ人の権限者１００−ｉ_j（ｊ＝１，…，ｋ；１≦ｉ_j≦ｎ）が、それぞれ自身が保持するＩＣカード２００−ｉ_jを、処理装置３００に接続されているＩＣカードリーダ３５０−ｊに挿入する。
２．何れかの権限者がキーワード「横浜市」を処理装置３００よりソフトウェア３２０に入力する。
３．ソフトウェア３２０は暗号化リスト３３０を取込み、暗号文Ｉ′＝（Ｉ₁′，…，Ｉ_t′）をＩＣカード２００−ｉ_j（ｊ＝１，…，ｋ）に送信する。

４．ＩＣカード２００−ｉ_j（ｊ＝１，…，ｋ）は、暗号文Ｉ_l′（ｌ′＝１′，…，ｔ′）を復号し、復号結果の顧客情報が各ＩＣカード２００−ｉ_jに分配されて格納されるようにする。具体的には暗号文Ｉ _a ′（Ｉ _１ ′〜Ｉ _ｔ ′のいずれかを指す）を復号する場合、以下の手続きを行う。
（ａ）ＩＣカード２００−ｉ_j（ｊ＝１，…，ｋ）は、暗号文Ｉ _a ′に対して、関連プログラム１５００−ｉ_jにより図５の復号処理のステップＳ２を実行し、Ｄ_ijを取得し、それをＩＣカード２００−ｉ _ｊ （ｊ＝１，…，ｋ）のいずれかに送る。ここで、そのＩＣカードを２００−ｂで表わすことにする。
（ｂ）ＩＣカード２００−ｂは受け取ったＤ_ijから関連プログラム１５００−ｂ（１５００−ｉ _ｊ ）により図５の復号処理のステップＳ３，Ｓ４を実行し、顧客情報を復元する。
上記（ａ），（ｂ）の処理をＩ _１ ′，…，Ｉ _ｔ ′について行うことで、顧客情報Ｉ _１ ，…，Ｉ _ｔ がＩＣカード２００−ｉ _ｊ （ｊ＝１，…，ｋ）のいずれかに分配されて格納される。

５．ＩＣカード２００−ｉ_jは関連プログラム１５００−ｉ_jにより、復元した顧客情報に「横浜市」が含まれていれば当該顧客情報を処理装置３００に送る。
６．処理装置３００のソフトウェア３２０は受け取った顧客情報を表示する。

以上の操作により、横浜市在住の顧客情報のみ表示され、その他の顧客情報はＩＣカードの外には漏れないため秘匿される。

［第２の実施の形態］
第２の実施の形態は、第１の実施の形態の拡張であり、権限者を重み付けしたものである。これにより例えば「社員３人が協力、または部長２人が協力すれば実行可能」といったことが実現できる。

第２の実施の形態では、権限者のグループが二つ存在する。これをグループＡ，Ｂとする。本実施の形態の目的はグループＡ，Ｂの権限者の数をそれぞれｎ₁，ｎ₂人としたとき、ある２以上ｎ₁以下の整数ｋ₁、および２以上ｎ₂以下の整数ｋ₂について、グループＡからｋ₁人、またはグループＢからｋ₂人が協力すれば顧客情報リストが閲覧できるようにすることである。

システム構成は図１と同様であるが、権限者１００−１〜１００−ｎが二つのグループに分かれる。これらをグループＡ，Ｂとし、権限者の数をそれぞれｎ₁，ｎ₂とする（ｎ₁＋ｎ₂＝ｎ）。処理装置３００の鍵生成プログラム３１０は、閾値暗号の公開鍵Ｙとｎ₁＋ｎ₂個の分散秘密鍵ｓｋ１_ｉ（ｉ＝１，…，ｎ₁），ｓｋ２_j（ｊ＝１，…，ｎ₂）を生成し、処理装置４００は公開鍵Ｙを保持し、グループＡのＩＣカード２００−ｉ（ｉ＝１，…，ｎ₁）はｓｋ_iを保持し、グループＢのＩＣカード２００−ｊ（ｊ＝ｎ₁＋１，…，ｎ₁＋ｎ₂）はｓｋ２_j−ｎ₁を保持する。処理装置４００では、暗号化プログラム４１０が、公開鍵Ｙを用いて顧客情報リストを暗号化して暗号化リストを得、該暗号化リストを処理装置３００に送る。本実施の形態では、グループＡのＩＣカード２００−ｉ（ｉ＝１，…，ｎ）のうちｋ₁台、または、グループＢのＩＣカード２００−ｊ（ｊ＝ｎ₁＋１，…，ｎ₁＋ｎ₂）のうちｋ₂台が協力することで、顧客情報リストが閲覧できる。

閾値暗号の鍵生成処理及び復号処理を除けば第１の実施の形態と同様の手続きを行えば良いので、以下では閾値暗号の鍵生成処理及び復号処理についてのみ説明する。

［鍵生成処理］
図６に鍵生成処理の処理手順を示す。
入力：ｎ₁≧ｋ₁≧２，ｎ₂≧ｋ₂≧２を満たす整数ｎ₁，ｎ₂，ｋ₁，ｋ₂
１．ｐ＝２ｑ＋１を満たす素数ｐ，ｑ及び群（Ｚ／ｐＺ）^*上の位数ｑの元ｇを生成する。
２．秘密鍵ｘ∈（Ｚ／ｐＺ）^*を生成し、公開鍵Ｙ＝ｇ^x（mod ｐ）を計算する。
３．０以上ｐ−１以下の乱数ａ_i（ｉ＝１，２，…，ｋ₁−１）を生成する。
４．関数

について、分散秘密鍵ｓｋ１_i＝ｙ（ｉ）（mod ｐ）（ｉ＝１，…，ｎ₁）を計算する。
５．０以上ｐ−１以下の乱数ｂ_i,j（ｉ＝１，２，…，ｋ₂−１；ｊ＝１，２，…，ｎ₁）を生成する。
６．関数

について、分散秘密鍵ｓｋ２_i＝（ｃ_i，1，ｃ_i，2，…，ｃ_i，ｎ1）＝（ｙ₁（ｉ）（mod ｐ），ｙ₂（ｉ）（mod ｐ），…，ｙ_ｎ1（ｉ）（mod ｐ））（ｉ＝１，…，ｎ₂）を計算する。

上記処理により、ｎ₁個の異なる秘密鍵ｓｋ１_i（ｉ＝１，…，ｎ₁）、ｎ₂個の異なる秘密鍵ｓｋ２_i（ｉ＝１，…，ｎ₂）、及び単一の公開鍵Ｙが生成される。

［復号処理］
復号処理はグループＡが行う場合は第１の実施形態と同様であるため説明を省略する。グループＢが行う場合、図７のようになる。
入力：Ｃ＝（Ｇ，Ｍ）∈（Ｚ／ｐＺ）×（Ｚ／ｐＺ）（暗号文）、ｐ，ｓｋ２_ｉ1，…，ｓｋ２_ｉk2（ｉ₁，…，ｉ_k2は１以上ｎ₂は以下の相異なる整数）
１．［数４］を計算する。

２．［数５］を計算する。

３．［数６］を計算する。

４．ｍ′＝Ｍ／Ｄ（mod ｐ）を計算し、復号結果をｍ′とする。

［第３の実施の形態］
第１の実施の形態では、ＩＣカードの通信路を傍受することで各暗号文の部分復号結果を取得できる。暗号文を復号する為にはｋ個の部分復号結果を必要とするが、前述のように通信路を傍受した場合でも最大でｋ−１個の部分復号結果しか得る事が出来ない。しかし、二度同様の処理を実行すれば、通信路を傍受して最大で２（ｋ−１）個、すなわちｋ個以上の部分復号結果を取得される恐れがある。また、第２の実施の形態でも同様の問題が存在する。そこで、第３の実施の形態では、上記の問題を解決するために暗号通信する方法について説明する。
図１において、各ＩＣカード２００−ｉは、公開鍵暗号の公開鍵、秘密鍵の組（ＰＫ_i，ＳＫ_i）を生成し、ＳＫ_i，ＰＫ_j（ｊ≠ｉ）を保持する。
先の［００２２］の手続（ａ）において、Ｄ_ijを公開鍵ＰＫ_bで暗号化して送信する。また手続（ｂ）において、ＩＣカード２００−ｂは暗号化されたＤ_ijを秘密鍵ＳＫ_bを用いて復号する。また、当該復号結果Ｄ_ijを用いて図５のステップＳ３，Ｓ４を実行し、顧客情報を復元する。

［第４の実施の形態］
第１〜３の実施の形態では顧客情報を閾値暗号を用いて暗号化する例について述べたが、顧客情報を復号する鍵を閾値暗号を用いて暗号化しても良い。即ち、暗号文Ｉ′＝（Ｉ₁′，…，Ｉ_t′）は各顧客情報を復元する復号鍵を暗号化した組であり、当該復号鍵は何れかのＩＣカード内でのみ復元される。そして、ＩＣカード内で処理に必要な情報を復元し、関連プログラム１５００−ｉｊにより処理する。なお復号鍵が同一の場合は、何れかの復号化鍵のみ復元すればよい。

以上、４つの実施例を述べたが、上記の例はＩＣカードの耐タンパ性を利用していた。これに対して耐タンパ性を仮定せずパソコンなどの汎用計算機を用いて上記同様の処理を実現するためには、例えば以下の非特許文献３で提案されているような「秘匿回路計算技術」を用いる方法が挙げられる。

千田他："エルガマル暗号に基づく秘匿回路計算の実装と応用"，コンピュータセキュリティシンポジウム２００５．

非特許文献３では、マルチパーティプロトコルと呼ばれる方法によって、ある暗号化されたデータが与えられたとき、一定数以上の権限者が協力することで、データを復元することなく当該データに対する処理を可能としており、具体例として、データを暗号化したまま文字列検索する方法を与えている。これを応用することで、例えば暗号化された顧客情報に対して、ある条件を満たすような顧客情報のみ出力するといったことが可能となる。しかし現在まで知られている秘匿回路計算技術は計算コストが非常に大きいため、実行環境やデータ処理の複雑さによっては実行困難な場合が考えられる。

なお、図１で示したシステムにおける各装置の一部もしくは全部の処理機能をコンピュータのプログラムで構成し、そのプログラムをコンピュータを用いて実行して本発明を実現することができること、あるいは、図３〜図７で示した処理手順をコンピュータのプログラムで構成し、そのプログラムをコンピュータに実行させることができることは言うまでもない。また、コンピュータでその処理機能を実現するためのプログラム、あるいは、コンピュータにその処理手順を実行させるためのプログラムを、そのコンピュータが読み取り可能な記録媒体、例えば、ＦＤ、ＭＯ、ＲＯＭ、メモリカード、ＣＤ、ＤＶＤ、リムーバブルディスクなどに記録して、保存したり、提供したりすることができるとともに、インターネット等のネットワークを通してそのプログラムを配布したりすることが可能である。

本発明の一実施の形態のシステム構成図。 暗号化リストの具体例を示す図。 第１の実施の形態の鍵生成処理フロー図。 第１の実施の形態の暗号化処理フロー図。 第１の実施の形態の復号処理フロー図。 第２の実施の形態の鍵生成処理フロー図。 第２の実施の形態の復号処理フロー図。

符号の説明

１００−１〜１００−ｎ 権限者
２００−１〜２００−ｎ ＩＣカード
２１０−１〜２１０−ｎ 関連プログラム
２２０−１〜２２０−ｎ 分散秘密鍵
３００ 処理装置
３１０ 鍵生成プログラム
３２０ 顧客情報閲覧ソフトウェア
３３０ 暗号化リスト
４００ 処理装置
４１０ 暗号化プログラム
４２０ 公開鍵
４３０ 顧客情報リスト
５００ ネットワーク

Claims (5)

1. 処理装置Ａ、処理装置Ｂ、及び、複数の処理装置Ｃ_i（ｉ＝１，…，ｎ）が存在し、
   処理装置Ａは、閾値暗号（ｋ，ｎ）の公開鍵Ｙとｎ個の分散秘密鍵ｓｋ_i（ｉ＝１，…，ｎ）を生成して、公開鍵Ｙを処理装置Ｂに送り、分散秘密鍵ｓｋ_iを処理装置Ｃ_iに送り、
   処理装置Ｂは、公開鍵Ｙを用いて秘密情報Ｉを暗号化して暗号文Ｉ′＝（Ｉ₁′，…，Ｉ_t′）を得、該暗号文Ｉ′＝（Ｉ₁′，…，Ｉ_t′）を処理装置Ａに送り、
   処理装置Ａは暗号文Ｉ′＝（Ｉ₁′，…，Ｉ_t′）をｋ台の処理装置Ｃ _iｊ （ｊ＝１，…，ｋ；１≦ｉ _ｊ ≦ｎ）に送り、
   処理装置Ｃ _iｊ は協力して暗号文Ｉ′＝（Ｉ₁′，…，Ｉ_t′）の復号処理を行い、復号結果を分配して格納し、各処理装置Ｃ _iｊ は、該格納された当該復号結果を用いて所定の処理を実行し、実行結果を処理装置Ａに送る、
   ことを特徴とする実行権限分散方法。
2. 請求項１に記載の実行権限分散方法において、
   処理装置Ａは閾値暗号の公開鍵Ｙとｎ₁＋ｎ₂個の分散秘密鍵ｓｋ１_i（ｉ＝１，…，ｎ₁）、ｓｋ２_i（ｉ＝１，…，ｎ₂）を生成し、
   処理装置Ｃはｎ₁＋ｎ₂台とし、処理装置Ｃ_i（ｉ＝１，…，ｎ₁）は分散秘密鍵ｓｋ１_iを保持し、処理装置Ｃ_j（ｊ＝ｎ₁＋１，…，ｎ₁＋ｎ₂）は分散秘密鍵ｓｋ２_ｊ−ｎ1を保持し、処理装置Ｃ_i（ｉ＝１，…，ｎ₁）のうちｋ₁台、または、処理装置Ｃ_j（ｊ＝ｎ₁＋１，…，ｎ₁＋ｎ₂）のうちｋ₂台が協力して暗号文Ｉ′＝（Ｉ₁′，…，Ｉ_t′）の復号処理を行う、
   ことを特徴とする実行権限分散方法。
3. 請求項１に記載の実行権限分散方法において、処理装置Ｃ _iｊ は復号結果を公開鍵暗号を用いて暗号化して分配し、復号することを特徴とする実行権限分散方法。
4. 請求項１乃至３のいずれか１項に記載の実行権限分散方法において、
   処理装置Ａは処理装置Ｂの機能を兼ねることを特徴とする実行権限分散方法。
5. 請求項１乃至４のいずれか１項に記載の実行権限分散方法を実施してなる実行権限分散システム。

Images