JPH04181282A - ファイルの暗号方式 - Google Patents
ファイルの暗号方式Info
- Publication number
- JPH04181282A JPH04181282A JP2308893A JP30889390A JPH04181282A JP H04181282 A JPH04181282 A JP H04181282A JP 2308893 A JP2308893 A JP 2308893A JP 30889390 A JP30889390 A JP 30889390A JP H04181282 A JPH04181282 A JP H04181282A
- Authority
- JP
- Japan
- Prior art keywords
- file
- data
- control module
- encryption
- computer
- Prior art date
- Legal status (The legal status is an assumption and is not a legal conclusion. Google has not performed a legal analysis and makes no representation as to the accuracy of the status listed.)
- Pending
Links
- 238000004891 communication Methods 0.000 claims abstract description 21
- 238000000034 method Methods 0.000 claims description 13
- 238000012546 transfer Methods 0.000 abstract description 29
- 238000012545 processing Methods 0.000 abstract description 20
- 238000010079 rubber tapping Methods 0.000 abstract 1
- 238000007726 management method Methods 0.000 description 14
- 238000010586 diagram Methods 0.000 description 6
- 230000000694 effects Effects 0.000 description 4
- 238000005516 engineering process Methods 0.000 description 2
- 238000011161 development Methods 0.000 description 1
- 230000018109 developmental process Effects 0.000 description 1
Abstract
(57)【要約】本公報は電子出願前の出願データであるた
め要約のデータは記録されません。
め要約のデータは記録されません。
Description
【発明の詳細な説明】
〔産業上の利用分野〕
本発明は電子計算機のファイルの保管方法に関し、特に
、通信回線で接続された別の電子計算機にデータを暗号
化して保管する方法に関する。
、通信回線で接続された別の電子計算機にデータを暗号
化して保管する方法に関する。
従来の暗号方式については暗号（コンピュータ・データ
保護の新展開）第２７６ページから第３０６ページにお
いて論じられている。
保護の新展開）第２７６ページから第３０６ページにお
いて論じられている。
これによれば、回線暗号は通信する電子計算機同士が共
通の暗号鍵を有し、この暗号鍵に従って回線に送出する
データを暗号化し、受信側は該暗号鍵により同様に復号
化することになっている。
通の暗号鍵を有し、この暗号鍵に従って回線に送出する
データを暗号化し、受信側は該暗号鍵により同様に復号
化することになっている。
ファイル暗号はファイル対応にファイル鍵を生成し、こ
の鍵に従ってファイル内データを暗号／復号化すること
になっている。
の鍵に従ってファイル内データを暗号／復号化すること
になっている。
ある電子計算機上のデータを他の電子計算機のファイル
に安全に格納するためには次の処理が必要である。まず
、回線暗号手順を用いて作成元型子計算機と格納先電子
計算機間で暗号通信を行い。
に安全に格納するためには次の処理が必要である。まず
、回線暗号手順を用いて作成元型子計算機と格納先電子
計算機間で暗号通信を行い。
データを安全に転送する。次に、ファイル暗号手順を用
いて、データを暗号化してファイルに格納することとな
る。
いて、データを暗号化してファイルに格納することとな
る。
上記従来技術は、ファイルサーバ方式などのような通信
回線を介してファイルをアクセするファイル制御の暗号
方式について配慮されておらず、次のような問題点があ
った。
回線を介してファイルをアクセするファイル制御の暗号
方式について配慮されておらず、次のような問題点があ
った。
（１）回線上のデータ保護のために、ワークステーショ
ンからファイルサーバあるいはファイルサーバからワー
クステーションへのデータ送信の度に回線暗号を行い、
また、ファイル保護のために、ファイルサーバにおいて
ファイルのデータの格納あるいはデータの読みだしの度
にファイル暗号を行う必要がある。このように、回線暗
号とファイル暗号を重複して行う必要があり、処理効率
が悪し八〇 （２）暗号鍵管理は機密上、システム管理者がファイル
サーバ上で厳格に行う必要がある。しかし、ファイルサ
ーバの利用の利用形態からみて鍵をユーザが厳格に行う
ことは期待できない。故に、鍵管理者を簡素化する必要
がある。
ンからファイルサーバあるいはファイルサーバからワー
クステーションへのデータ送信の度に回線暗号を行い、
また、ファイル保護のために、ファイルサーバにおいて
ファイルのデータの格納あるいはデータの読みだしの度
にファイル暗号を行う必要がある。このように、回線暗
号とファイル暗号を重複して行う必要があり、処理効率
が悪し八〇 （２）暗号鍵管理は機密上、システム管理者がファイル
サーバ上で厳格に行う必要がある。しかし、ファイルサ
ーバの利用の利用形態からみて鍵をユーザが厳格に行う
ことは期待できない。故に、鍵管理者を簡素化する必要
がある。
本発明は、このような問題点を解決するためになされた
ものである。
ものである。
本発明の目的は、ファイルデータの暗号処理を効率よく
行うとともに、簡素な暗号鍵管理方法を提供することに
ある。
行うとともに、簡素な暗号鍵管理方法を提供することに
ある。
上記の目的を達成するために、各ワークステーションの
みがファイルデータを暗号／復号化し、ファイルサーバ
は暗号化されたデータを直接ファイルに書き込み、ある
いは、読みだしするようにしたものである。
みがファイルデータを暗号／復号化し、ファイルサーバ
は暗号化されたデータを直接ファイルに書き込み、ある
いは、読みだしするようにしたものである。
また、暗号鍵管理も各ワークステーションで行い、管理
を局所化したものである。
を局所化したものである。
これによれば、ワークステーションからファイルサーパ
ヘファイルを格納する場合、各ワークステージ１ンは格
納したいデータを自ワークステーション内で作成した暗
号鍵で暗号化してファイルサーバに送信し、ファイルサ
ーバは暗号化されたデータをそのままファイルに書き込
む。
ヘファイルを格納する場合、各ワークステージ１ンは格
納したいデータを自ワークステーション内で作成した暗
号鍵で暗号化してファイルサーバに送信し、ファイルサ
ーバは暗号化されたデータをそのままファイルに書き込
む。
また、ファイルサーバからデータを読み取る場合、ファ
イルサーバは暗号化されたデータをファイルから読み込
み、これをそのままワークステーションに送る。ワーク
ステーションは自ワークステーション内で管理している
暗号鍵で復号化し、生のデータを得る。
イルサーバは暗号化されたデータをファイルから読み込
み、これをそのままワークステーションに送る。ワーク
ステーションは自ワークステーション内で管理している
暗号鍵で復号化し、生のデータを得る。
ゆえに、ワークステーションからファイルサーバあるい
はファイルサーバからワークステーション間の送信デー
タは暗号化されており１回線上の機密を保つことができ
る。また、ファイルサーバのファイル内に格納されたデ
ータも暗号化されており、ファイル上の機密を保つこと
ができる。
はファイルサーバからワークステーション間の送信デー
タは暗号化されており１回線上の機密を保つことができ
る。また、ファイルサーバのファイル内に格納されたデ
ータも暗号化されており、ファイル上の機密を保つこと
ができる。
このことより、ファイルサーバは復号／暗号処理をする
必要がないので効率良く処理することができる。また、
ファイルサーバは、暗号を行わないので暗号鍵の管理は
不要であり、鍵管理がワークステーション内で閉じるの
で安全性が高まるとともに処理を簡素化することができ
る。
必要がないので効率良く処理することができる。また、
ファイルサーバは、暗号を行わないので暗号鍵の管理は
不要であり、鍵管理がワークステーション内で閉じるの
で安全性が高まるとともに処理を簡素化することができ
る。
以下１本発明の一実施例を第１図、第２図により説明す
る。
る。
第２図に電子計算機の接続図を示す。ファイルサーバ１
は実デイスク３を有し、ＬＡＮ網２に接続されている。
は実デイスク３を有し、ＬＡＮ網２に接続されている。
ワークステーション１０−１５も同じＬＡＮ網に接続さ
れており、ファイルサーバ１と各ワークステーション１
０−１５間は自由に通信できるようになっている。
れており、ファイルサーバ１と各ワークステーション１
０−１５間は自由に通信できるようになっている。
第１図にファイルサーバ１とワークステーション１０の
処理ブロック図を示す。（ワークステーションｌ １−
１５はワークステーション１０と同一なのでここでは省
略する。）ファイルサーバ１内には通信制御モジュール
（ＣＣＭ−５）１０１とファイル転送制御モジュール（
ＦＴＭ−５）１０２、ファイル制御モジュール（ＦＣＭ
−８） １０３があり、実デイスク３と接続されてい
る。ワークステーション１０内にはアプリケーションプ
ログラム（ＡＰ−Ｗ）２０１とファイル制御モジュール
（ＦＣＭ−Ｗ）２０２、ファイル転送制御モジュール（
ＦＴＭ−Ｗ）２０３、および通信制御モジュール（ＣＣ
Ｍ−Ｗ）２０４からなり、ファイル転送制御モジュール
（ＦＴＭ−Ｗ）２０３内は、暗号化ルーチン２２１と復
号化ルーチン２２２、鍵管理ルーチン２２３、および、
暗号鍵２２４からなる。ファイルサーバ１とワークステ
ーション１０はＬＡＮ網２にて接続されている。
処理ブロック図を示す。（ワークステーションｌ １−
１５はワークステーション１０と同一なのでここでは省
略する。）ファイルサーバ１内には通信制御モジュール
（ＣＣＭ−５）１０１とファイル転送制御モジュール（
ＦＴＭ−５）１０２、ファイル制御モジュール（ＦＣＭ
−８） １０３があり、実デイスク３と接続されてい
る。ワークステーション１０内にはアプリケーションプ
ログラム（ＡＰ−Ｗ）２０１とファイル制御モジュール
（ＦＣＭ−Ｗ）２０２、ファイル転送制御モジュール（
ＦＴＭ−Ｗ）２０３、および通信制御モジュール（ＣＣ
Ｍ−Ｗ）２０４からなり、ファイル転送制御モジュール
（ＦＴＭ−Ｗ）２０３内は、暗号化ルーチン２２１と復
号化ルーチン２２２、鍵管理ルーチン２２３、および、
暗号鍵２２４からなる。ファイルサーバ１とワークステ
ーション１０はＬＡＮ網２にて接続されている。
次に書き込み時の処理手順について第３図を用いて説明
する。
する。
５ｔｅｐ３０１ ：アプリケーションプログラム（ＡＰ
−Ｗ）２０１はファイル制御モジュール（ＦＣＭ−Ｗ）
２０２に対してライトモードでファイルのオープンを指
示する。
−Ｗ）２０１はファイル制御モジュール（ＦＣＭ−Ｗ）
２０２に対してライトモードでファイルのオープンを指
示する。
５ｔｅｐ３０２ ：ファイル制御モジュール（ＦＣＭ−
Ｗ）２０２は仮想ディスク２１０上に仮想ファイルをア
ロケーションする。
Ｗ）２０２は仮想ディスク２１０上に仮想ファイルをア
ロケーションする。
５ｔｅｐ３０３ ：アプリケーションプログラム（ＡＰ
−Ｗ）２０１はファイル制御モジュール（ＦＣＭ−Ｗ）
２０２に対してデータの書き込みを指示する。
−Ｗ）２０１はファイル制御モジュール（ＦＣＭ−Ｗ）
２０２に対してデータの書き込みを指示する。
５ｔｅｐ３０４ ：ファイル制御モジュール（ＦＣＭ−
Ｗ）２０２は仮想ディスク上にデータを書き込む。
Ｗ）２０２は仮想ディスク上にデータを書き込む。
５ｔｅｐ３０５ ：アプリケーションプログラム（Ａ
Ｐ −Ｗ）２０１はファイル制御モジュール（ＦＣＭ−
Ｗ）２０２に対してファイルのクローズを指示する。
Ｐ −Ｗ）２０１はファイル制御モジュール（ＦＣＭ−
Ｗ）２０２に対してファイルのクローズを指示する。
５ｔｅｐ３０６ ：ファイル制御モジュール（ＦＣＭ−
Ｗ）２０２はファイル転送制御モジュール（ＦＴＭ−Ｗ
）２０３に対して仮想ファイルをファイルサーバに転送
することを要求する。
Ｗ）２０２はファイル転送制御モジュール（ＦＴＭ−Ｗ
）２０３に対して仮想ファイルをファイルサーバに転送
することを要求する。
５ｔｅｐ３０７ ：ファイル転送制御モジュール（ＦＴ
Ｍ−Ｗ）２０３は鍵管理ルーチン２２３でファイルの暗
号鍵を作成する。
Ｍ−Ｗ）２０３は鍵管理ルーチン２２３でファイルの暗
号鍵を作成する。
５ｔｅｐ３０８ ：ファイルの転送制御モジュール（Ｆ
ＴＭ−Ｗ）２０３は仮想ディスク２１０上の仮想ファイ
ルのデータを読み取り、暗号化ルーチン２２１で暗号し
１通信制御モジュール（ＣＣＭ−Ｗ）２０４に渡す。
ＴＭ−Ｗ）２０３は仮想ディスク２１０上の仮想ファイ
ルのデータを読み取り、暗号化ルーチン２２１で暗号し
１通信制御モジュール（ＣＣＭ−Ｗ）２０４に渡す。
５ｔｅｐ３０９ ：通信制御モジュール（ＣＣＭ−Ｗ）
２ｏ４は暗号化されたデータをファイルサーバ１に送る
。
２ｏ４は暗号化されたデータをファイルサーバ１に送る
。
５ｔｅｐ３１０ ：通信制御モジュール（ＣＣＭ−５）
１０１は暗号化されたデータを受は取り、ファイル転送
制御モジュール（ＦＴＭ−３）１０２に渡す。
１０１は暗号化されたデータを受は取り、ファイル転送
制御モジュール（ＦＴＭ−３）１０２に渡す。
ｓｔｅρ３１１：ファイル転送制御モジュール（ＦＴＭ
−８）１０２はファイル制御モジュール（ＦＣＭ−Ｓ）
１０３に対してファイルのアロケーションを指示する。
−８）１０２はファイル制御モジュール（ＦＣＭ−Ｓ）
１０３に対してファイルのアロケーションを指示する。
５ｔｅｐ３１２ ：ファイル制御モジュール（ＦＣＭ−
５）１０３は実デイスク３上にファイルをアロケーショ
ンする。
５）１０３は実デイスク３上にファイルをアロケーショ
ンする。
５ｔｅｐ３１３ ：ファイル転送制御モジュール（ＦＴ
Ｍ−８）１０２はファイル制御モジュール（ＦＣＭ−Ｓ
）１０３に対して暗号化されたデータの書き込みを指示
する。
Ｍ−８）１０２はファイル制御モジュール（ＦＣＭ−Ｓ
）１０３に対して暗号化されたデータの書き込みを指示
する。
５ｔｅｐ３１４ ：ファイル制御モジュール（ＦＣＭ−
Ｓ）１０３は実デイスク３上に暗号化されたデータを書
き込む。
Ｓ）１０３は実デイスク３上に暗号化されたデータを書
き込む。
これにより、ファイルサーバ１の実デイスクには暗号化
されたデータが格納される。また、ワークステーション
１０からファイルサーバ１へのデータ転送もデータが暗
号化されているので盗聴などに対して安全である。
されたデータが格納される。また、ワークステーション
１０からファイルサーバ１へのデータ転送もデータが暗
号化されているので盗聴などに対して安全である。
第４図にファイル読み取り処理手順について示す。
５ｔｅｐ４０１ ：アプリケーションプログラム（ＡＰ
−Ｗ）２０１はファイル制御モジュール（ＦＣＭ−Ｗ）
２０２に対してリードモードでファイルをオープンする
。
−Ｗ）２０１はファイル制御モジュール（ＦＣＭ−Ｗ）
２０２に対してリードモードでファイルをオープンする
。
５ｔｅｐ４０２ ：ファイル制御モジュール（ＦＣＭ−
Ｗ）２０２フアイル転送制御モジユール（ＦＴＭ−Ｗ）
２０３に対してファイルサーバ１からのファイル転送を
要求する。
Ｗ）２０２フアイル転送制御モジユール（ＦＴＭ−Ｗ）
２０３に対してファイルサーバ１からのファイル転送を
要求する。
ｓｔｅρ４０３：ファイル転送制御モジュール（ＦＴＭ
−Ｗ）２０３は通信制御モジュール（ＣＣＭ−Ｗ）２０
４および通信制御モジュール（ＣＣＭ−５）１０１を介
して、ファイル転送制御モジュール（ＦＴＭ−５）１０
２に実ファイルの転送を要求する。
−Ｗ）２０３は通信制御モジュール（ＣＣＭ−Ｗ）２０
４および通信制御モジュール（ＣＣＭ−５）１０１を介
して、ファイル転送制御モジュール（ＦＴＭ−５）１０
２に実ファイルの転送を要求する。
５ｔｅｐ４０４ ：ファイル転送制御モジュール（ＦＴ
Ｍ−８）１０２はアアイル制御モジュール（ＦＣＭ−５
）１０３に対してファイルの読み取りを指示する。
Ｍ−８）１０２はアアイル制御モジュール（ＦＣＭ−５
）１０３に対してファイルの読み取りを指示する。
５ｔｅｐ４０５ ：ファイル制御モジュール（ＦＣＭ−
５）１０３は実デイスク３上の暗号化されたデータを読
み取る。
５）１０３は実デイスク３上の暗号化されたデータを読
み取る。
ｇｔｅｐ４０６ ：ファイル転送制御モジュール（ＦＴ
Ｍ−８）１０２は通信制御モジュール（ＣＣＭ−５）１
０１に対して暗号化されたデータの転送を指示する。
Ｍ−８）１０２は通信制御モジュール（ＣＣＭ−５）１
０１に対して暗号化されたデータの転送を指示する。
５ｔｅｐ４０７ ：通信制御モジュール（ＣＣＭ−Ｓン
１０１はワークステージ３ン１０に暗号化されたデータ
を送信する。
１０１はワークステージ３ン１０に暗号化されたデータ
を送信する。
５ｔｅｐ４０８ ：通信制御モジュール（ＣＣＭ−Ｗ）
２０４は暗号化されたデータを受は取り、ファイル転送
制御モジュール（ＦＴＭ−Ｗ）２０３に渡す。
２０４は暗号化されたデータを受は取り、ファイル転送
制御モジュール（ＦＴＭ−Ｗ）２０３に渡す。
５ｔｏｐ４０９ ：ファイル転送制御モジュール（ＦＴ
Ｍ−Ｗ）２０３＋１鍵管Ｅｉルー４ン２２３ テ暗号！
ａ２２４を設定する。
Ｍ−Ｗ）２０３＋１鍵管Ｅｉルー４ン２２３ テ暗号！
ａ２２４を設定する。
５ｔｅｐ４１０ ：ファイル転送制御モジュール（ＦＴ
Ｍ−Ｗ）２０３は暗号化データを復号化ルーチン２２２
で元のデータに復元し、仮想ディスク２１０に元のデー
タを書き込む。
Ｍ−Ｗ）２０３は暗号化データを復号化ルーチン２２２
で元のデータに復元し、仮想ディスク２１０に元のデー
タを書き込む。
５ｔｅｐ４１１ ：アプリケーションプログラム（ＡＰ
−Ｗ）２０１はファイル制御モジュール（ＦＣＭ−Ｗ）
２０２に対してファイルの読み取りを指示する。
−Ｗ）２０１はファイル制御モジュール（ＦＣＭ−Ｗ）
２０２に対してファイルの読み取りを指示する。
５ｔｅｐ４１２ニフアイル制御モジユール（ＦＣＭ−Ｗ
）２０２は仮想ディスク上のデータを読み取る。
）２０２は仮想ディスク上のデータを読み取る。
５ｔｅｐ４１３ ：アプリケーションプログラム（ＡＰ
−Ｗ）２０１はファイル制御モジュール（ＦＣＭ−Ｗ）
２０２に対してファイルのクローズを指示する。
−Ｗ）２０１はファイル制御モジュール（ＦＣＭ−Ｗ）
２０２に対してファイルのクローズを指示する。
５ｔｅｐ４１４ ：ファイル制御モジュール（ＦＣＭ−
Ｗ）２０２は仮想ディスク上のファイルを消去する。
Ｗ）２０２は仮想ディスク上のファイルを消去する。
これにより、ワークステーション１０上のアプリケーシ
ョンプログラム（ＡＰ−Ｗ）２０１はファイルサーバ１
の実デイスク３に格納されたデータを生のデータとして
読み取ることができる。また、ファイルサーバ１からワ
ークステーション１０へのデータ転送もデータが暗号化
されているので盗聴などに対して安全である。
ョンプログラム（ＡＰ−Ｗ）２０１はファイルサーバ１
の実デイスク３に格納されたデータを生のデータとして
読み取ることができる。また、ファイルサーバ１からワ
ークステーション１０へのデータ転送もデータが暗号化
されているので盗聴などに対して安全である。
また、鍵管理ルーチン２２３で生成した暗号鍵２２４は
ファイル所有者のマスク鍵で暗号化し、ファイルのヘッ
ダとしてデータに添付し、実ファイル３に格納しておく
。これにより、ファイルの読みだし時、ヘッダの暗号さ
れた鍵を復号化し、この暗号鍵２２４でデータを復号化
することができるので、鍵の管理をより簡単に済ますこ
とができる。
ファイル所有者のマスク鍵で暗号化し、ファイルのヘッ
ダとしてデータに添付し、実ファイル３に格納しておく
。これにより、ファイルの読みだし時、ヘッダの暗号さ
れた鍵を復号化し、この暗号鍵２２４でデータを復号化
することができるので、鍵の管理をより簡単に済ますこ
とができる。
このように、本実施例によれば次の効果がある。
（１）１回の暗号処理でＬＡＮ網２上２上−タの暗号化
と、ファイルサーバ１の実デイスク３上のデータの暗号
化が可能であり、処理効率を高めることができる。
と、ファイルサーバ１の実デイスク３上のデータの暗号
化が可能であり、処理効率を高めることができる。
（２）ワークステーション１０でのみ暗号処理を行い、
ファイルサーバ１では暗号処理を行わない。
ファイルサーバ１では暗号処理を行わない。
ゆ、ｔに、１１１理はワークステーション１０ないに留
めることができるので、鍵管理が飛躍的に簡単となる。
めることができるので、鍵管理が飛躍的に簡単となる。
本発明に依わば、次の効果がある。
（１）回線上のデータとファイル上のデータを同一の暗
号化データとするので１回線暗号とファイル暗号をＩＦ
Ｊの暗号処理で済ますことができるので、暗号処理効率
を高めることができる。
号化データとするので１回線暗号とファイル暗号をＩＦ
Ｊの暗号処理で済ますことができるので、暗号処理効率
を高めることができる。
（２）ファイル作成比でのみ暗号処理を行い、ファイル
格納先では暗号処理を行わない。ゆえに、鍵管理を局所
化できるので、ｆａ管理が飛躍的に簡単となる。
格納先では暗号処理を行わない。ゆえに、鍵管理を局所
化できるので、ｆａ管理が飛躍的に簡単となる。
第１図は本発明の一実施例であるシステムの処理ブロッ
ク図、第２図はシステムの構成図、第３図はファイル書
き込み時の処理フロー図、第４図はファイル読み取り時
の処理フロー図である。 〔符号の説明〕 １・・・ファイルサーバ、２・・・ＬＡＮ網、３・・・
実ディスフ、１０．１１．１２．１３．１４．１５・・
・ワークステーション、１０１・・・通信制御モジュー
ル（ＣＣＭ−５）、１０２・・・ファイル転送制御モジ
ュール（ＦＴＭ−８）＋ １０３・・・ファイル制御モ
ジュール（ＦＣＣＭ−Ｓ）、２０１・・アプリケーショ
ンプログラム（ＡＰ−Ｗ） 、２０２・・ファイル制御
モジュール（ＦＣＭ−Ｗ）、２０３・・・ファイル転送
制御モジュール（ＦＴＭ−Ｗ） 、２０４・・通信制御
モジュール（ＣＣＭ−Ｗ）、２２１・・・暗号化ルーチ
ン、２２２・・・復号化ルーチン、２２３・・鍵管理ル
ーチン、２２４・・・暗号鍵。
ク図、第２図はシステムの構成図、第３図はファイル書
き込み時の処理フロー図、第４図はファイル読み取り時
の処理フロー図である。 〔符号の説明〕 １・・・ファイルサーバ、２・・・ＬＡＮ網、３・・・
実ディスフ、１０．１１．１２．１３．１４．１５・・
・ワークステーション、１０１・・・通信制御モジュー
ル（ＣＣＭ−５）、１０２・・・ファイル転送制御モジ
ュール（ＦＴＭ−８）＋ １０３・・・ファイル制御モ
ジュール（ＦＣＣＭ−Ｓ）、２０１・・アプリケーショ
ンプログラム（ＡＰ−Ｗ） 、２０２・・ファイル制御
モジュール（ＦＣＭ−Ｗ）、２０３・・・ファイル転送
制御モジュール（ＦＴＭ−Ｗ） 、２０４・・通信制御
モジュール（ＣＣＭ−Ｗ）、２２１・・・暗号化ルーチ
ン、２２２・・・復号化ルーチン、２２３・・鍵管理ル
ーチン、２２４・・・暗号鍵。
Claims (1)
- 【特許請求の範囲】 １、複数の電子計算機を通信回線等を用いて接続し、各
電子計算機で作成したファイルを接続された任意の電子
計算機に保管するシステムにおいて、データ作成元の電
子計算機側でファイルに保管するデータを暗号化し、該
暗号化されたデータを通信回線等を使用して保管する電
子計算機に送り、保管する電子計算機では暗号化された
データをファイルとして保管することを特徴とするファ
イルの暗号方式。 ２、請求項（１）において、該保管先の電子計算機は通
信回線等を使用して該暗号化されたデータをデータ作成
元の各電子計算機に送り、各電子計算機はデータを復号
化してファイルの元の内容を得ることを特徴とするファ
イルの暗号方式。 ３、請求項（１）又は（２）において、データ暗号鍵を
ファイル使用者の暗号鍵にて暗号化して暗号化されたデ
ータとともに保管先の電子計算機にて保管することを特
徴とするファイルの暗号方式。
Priority Applications (1)
| Application Number | Priority Date | Filing Date | Title |
|---|---|---|---|
| JP2308893A JPH04181282A (ja) | 1990-11-16 | 1990-11-16 | ファイルの暗号方式 |
Applications Claiming Priority (1)
| Application Number | Priority Date | Filing Date | Title |
|---|---|---|---|
| JP2308893A JPH04181282A (ja) | 1990-11-16 | 1990-11-16 | ファイルの暗号方式 |
Publications (1)
| Publication Number | Publication Date |
|---|---|
| JPH04181282A true JPH04181282A (ja) | 1992-06-29 |
Family
ID=17986535
Family Applications (1)
| Application Number | Title | Priority Date | Filing Date |
|---|---|---|---|
| JP2308893A Pending JPH04181282A (ja) | 1990-11-16 | 1990-11-16 | ファイルの暗号方式 |
Country Status (1)
| Country | Link |
|---|---|
| JP (1) | JPH04181282A (ja) |
Cited By (9)
| Publication number | Priority date | Publication date | Assignee | Title |
|---|---|---|---|---|
| US5757922A (en) * | 1995-12-08 | 1998-05-26 | Nippon Telegraph & Telephone Corp. | Method and system for packet scrambling communication with reduced processing overhead |
| US6789197B1 (en) | 1994-10-27 | 2004-09-07 | Mitsubishi Corporation | Apparatus for data copyright management system |
| JP2006325246A (ja) * | 1994-09-30 | 2006-11-30 | Intarsia Software Llc | デジタルキャッシュ管理システム |
| JP2007143197A (ja) * | 2007-02-27 | 2007-06-07 | Intarsia Software Llc | データ管理システム |
| JP2007159009A (ja) * | 2005-12-08 | 2007-06-21 | Ricoh Co Ltd | チケット保護方法およびクライアント |
| JP2008090849A (ja) * | 1994-10-27 | 2008-04-17 | Intarsia Software Llc | データ著作権管理装置 |
| JP2010063130A (ja) * | 1994-09-30 | 2010-03-18 | Intarsia Software Llc | ディジタルキャッシュ管理システム |
| JP2011138522A (ja) * | 1994-10-27 | 2011-07-14 | Intarsia Software Llc | データ著作権管理装置 |
| JP2016090603A (ja) * | 2014-10-29 | 2016-05-23 | 株式会社日立情報通信エンジニアリング | 暗号化処理装置、暗号化処理システムおよび暗号化処理方法 |
-
1990
- 1990-11-16 JP JP2308893A patent/JPH04181282A/ja active Pending
Cited By (9)
| Publication number | Priority date | Publication date | Assignee | Title |
|---|---|---|---|---|
| JP2006325246A (ja) * | 1994-09-30 | 2006-11-30 | Intarsia Software Llc | デジタルキャッシュ管理システム |
| JP2010063130A (ja) * | 1994-09-30 | 2010-03-18 | Intarsia Software Llc | ディジタルキャッシュ管理システム |
| US6789197B1 (en) | 1994-10-27 | 2004-09-07 | Mitsubishi Corporation | Apparatus for data copyright management system |
| JP2008090849A (ja) * | 1994-10-27 | 2008-04-17 | Intarsia Software Llc | データ著作権管理装置 |
| JP2011138522A (ja) * | 1994-10-27 | 2011-07-14 | Intarsia Software Llc | データ著作権管理装置 |
| US5757922A (en) * | 1995-12-08 | 1998-05-26 | Nippon Telegraph & Telephone Corp. | Method and system for packet scrambling communication with reduced processing overhead |
| JP2007159009A (ja) * | 2005-12-08 | 2007-06-21 | Ricoh Co Ltd | チケット保護方法およびクライアント |
| JP2007143197A (ja) * | 2007-02-27 | 2007-06-07 | Intarsia Software Llc | データ管理システム |
| JP2016090603A (ja) * | 2014-10-29 | 2016-05-23 | 株式会社日立情報通信エンジニアリング | 暗号化処理装置、暗号化処理システムおよび暗号化処理方法 |
Similar Documents
| Publication | Publication Date | Title |
|---|---|---|
| CN101196855B (zh) | 移动加密存储设备及密文存储区数据加解密处理方法 | |
| EP0002390B1 (en) | Method for cryptographic file security in multiple domain data processing systems | |
| CN100487715C (zh) | 一种数据安全存储系统和装置及方法 | |
| JPH06102822A (ja) | ファイルセキュリティシステム | |
| JP2005534104A5 (ja) | ||
| JPH03261987A (ja) | ファイル暗号化方法およびファイル暗号システム | |
| CN106330868A (zh) | 一种高速网络加密存贮密钥管理系统及方法 | |
| CN102567688B (zh) | 一种安卓操作系统上的文件保密系统及其保密方法 | |
| JPS6021501B2 (ja) | デ−タ通信ネツトワ−クにおける操作キ−検証方法 | |
| JP2003069558A5 (ja) | ||
| CN101983385A (zh) | 跨越数据中心对存储区域网加密密钥的分布 | |
| CN109067814A (zh) | 媒体数据加密方法、系统、设备及存储介质 | |
| JPH07295892A (ja) | セキュアシステム | |
| CN111143870A (zh) | 一种分布式加密存储装置、系统及加解密方法 | |
| CN111586065A (zh) | 一种基于区块链的数据授权方法 | |
| JP2000115154A5 (ja) | データ処理装置および方法、並びにデータ復号処理装置および方法 | |
| JPH04181282A (ja) | ファイルの暗号方式 | |
| CN113836553B (zh) | 一种密码算法动态重构的分布式存储数据保护方法 | |
| JP2002101087A (ja) | 情報保管システム及び情報移動システム並びにそれらに用いる記憶媒体 | |
| CN116886356B (zh) | 一种芯片级透明文件加密存储系统、方法及设备 | |
| JPS61264371A (ja) | デ−タ保護方式 | |
| CN108881300A (zh) | 一种支持手机端安全协作的文件加密和共享方法及系统 | |
| CN112287415B (zh) | Usb存储设备访问控制方法、系统、介质、设备及应用 | |
| JP2001111539A (ja) | 暗号鍵生成装置および暗号鍵伝送方法 | |
| JPH07140896A (ja) | ファイル暗号方法及びその装置 |