JPH0512129A - コンピユータ機密保護システム - Google Patents

Abstract

(57)【要約】 【目的】 コンピュータネットワークにおける機密保護
の確立 【構成】 複数の端末２（パーソナルコンピュータ）を
ホストコンピュータ１に接続して形成したコンピュータ
ネットワークシステムにおいて、機密保護のため、各端
末利用条件としてＩＣカード２０を使用する。ＩＣカー
ド２０の使用にあたり、端末利用者に知らせるアクセス
キーは本来の正式アクセスキーと異なる疑似アクセスキ
ーとし、この疑似アクセスキーを端末２毎に異なるアル
ゴリズムで正式アクセスキーに変換し、ＩＣカード２０
を開くようにした。このため、別の端末２でこのＩＣカ
ード２０を用いても正式アクセスキーに変換するアルゴ
リズムが異なるため、ＩＣカード２０は開かずその端末
２からのホストコンピュータ１へのアクセスは不可能と
なる。

Description

【発明の詳細な説明】

【０００１】

【産業上の利用分野】本発明は、コンピュータ機密保護
システムに係り、メモリカード、特にＩＣカードを利用
した形態のものに関する。

【０００２】

【従来の技術】近年、コンピュータ技術及びネットワー
クの高度化に伴い、パーソナルコンピュータでホストア
クセス用の端末エミュレータを動作させ、簡単に端末と
して利用することができるようになっていきた。

【０００３】このため、電話番号さえ知っていればどこ
にいても外部から電話回線を利用して簡単に当該ホスト
をアクセスできるようになっている。しかし、このよう
な利便性のため、当該電話番号が漏洩されれば第３者に
対してもアクセスを許してしまう結果となる。

【０００４】例えば、現在のホストアクセスする場合、
ＴＳＳ（タイム・シェアリング・システム）の場合「Ｔ
ＳＳのユーザＩＤ」及び「パスワード」を必要とする。
ホストコンピュータではこれら２種類のキーを基に既に
登録済みのユーザ管理簿の値と比較して合致すればホス
トコンピュータへのアクセスが許可されるようになって
いる。

【０００５】このため、ＴＳＳのユーザＩＤを第３者に
教えない限り第３者はホストコンピュータにアクセスす
ることができない。しかし、実際はアクセスする場合、
データが回線を使用するわけであり、社内ネットワーク
では問題がないとしても、社外ネットワークでは回線ト
レースがとられると、全てのプロトコル情報が見えてし
まうため、ＩＤを知ることが可能となる。

【０００６】このためアクセスする場合には回線トレー
スがとられてもＩＤがわからないようにする必要があ
る。ところで、近年情報処理の分野での記憶媒体として
ＩＣカードが利用されるようになってきた。ＩＣカード
としては、単なるフロッピーディスクあるいはメモリ
の代用として使用されるもの、プロセッサが内蔵され
ており内容を読むための鍵（暗証番号）を必要とするも
のがある。

【０００７】この後者のＩＣカードを使用して前記機密
保護の問題を解決することが考えられる。すなわち、ホ
ストコンピュータへのアクセスをしようとするとき、必
ず前記ＩＣカードを端末に挿入し、ＩＣカードの鍵を開
いてからでないとホストコンピュータへのアクセスがで
きないので、前記機密保護は確保できる。また、ＩＣカ
ードが無いとアクセスできないので、前記回線トレース
がとられても問題は無い。

【０００８】

【発明が解決しようとする課題】しかし、ＩＣカードに
も問題が無いわけではない。すなわち、前記ＩＣカード
でもその鍵を知った場合、その鍵を利用するとＩＣカー
ドの内容を調べることが可能だからである。、このた
め、ＩＣカードが紛失あるいは盗難にあった場合、何ら
かの手段で第３者に前記鍵が知られてしまった場合、Ｉ
Ｃカード化した意味が無くなってしまう。

【０００９】本発明はこのような問題を解決し、ＩＣカ
ード利用のコンピュータネットワークシステムにおいて
より機密保護を確実にすることを課題とする。

【００１０】

【課題を解決するための手段】本発明は前記課題を解決
するため、以下のような手段を採用した。 （１）疑似アクセスキーによる機密保護 本発明では、図１の原理図に示したように、複数の端末
２（パーソナルコンピュータ）をホストコンピュータ１
に接続して形成したコンピュータネットワークシステム
において、機密保護のため、各端末利用条件としてＩＣ
カード２０を使用している。

【００１１】各端末２には、ＩＣカードリーダ５、この
ＩＣカードリーダ５を制御するＩＣカード装置制御部１
４（ＩＣカードチェック部）が設けられ、ＩＣカード２
０毎に定められているアクセスキーを入力装置から入力
することで、前記ＩＣカードリーダ５によるＩＣカード
２０の読取りが可能となるよう構成されている。

【００１２】そして、本発明で特徴的なことは、前記ア
クセスキーは疑似アクセスキーであり、この疑似アクセ
スキーをアクセスキー読取り部で読取り、この疑似アク
セスキーを正式アクセスキー変換用アルゴリズム１６を
用いて正式アクセスキー発生部１５で正式アクセスキー
に変換し、正式アクセスキーを用いてＩＣカードリーダ
５でＩＣカード２０を読み出すように構成してあり、し
かも、この正式アクセスキー変換用アルゴリズム１６
は、各端末２によってそれぞれ異なることである。

【００１３】従って、正式アクセスキーは当該端末２で
なければ使用不可能なキーということを意味する。例え
ば、ＩＣカード２０が紛失、盗難などで、他人に渡り、
その他人がアクセスキー（疑似アクセスキー）を知って
しまった場合であっても、そのＩＣカード２０対応の端
末２のみで疑似アクセスキーであるアクセスキーを本来
の正式アクセスキーに変換できるので、他の端末２でそ
のアクセスキー（疑似アクセスキー）を利用しても、そ
のＩＣカード２０で端末２を利用することはできない。

【００１４】ここで、前記ＩＣカードリーダ５にさらに
ＩＣカード２０への書き込み機能を付加したＩＣカード
リーダライタ５を使用することができる。また、本発明
で使用するＩＣカード２０は、プロセッサ２１と記憶装
置２２を有し、前記正式アクセスキーを受けてプロセッ
サ２１が記憶装置２２を開き、記憶装置２２からデータ
を読み出しあるいは記憶装置２２にデータを書き込む形
式のものである。そして、本来使用できないＩＣカード
２０で何度も端末２を利用と試みた場合、そのＩＣカー
ド２０の内容を破壊する内容破壊部２３を端末２もしく
はＩＣカード２０に設けると機密保護がより向上する。

【００１５】なお、ＩＣカード２０から読み出したデー
タを基に端末２側のエミュレータ処理部がホストコンピ
ュータ１と連携をとってホストコンピュータ１側のプロ
グラムを実行する。

【００１６】（２） 電文暗号化処理 次に、端末２−ホストコンピュータ間で連携をとるに当
たって、電文を送受するが、その再、電文を暗号化する
ことが、機密保護の点で有効である。

【００１７】すなわち、図２に示したように、端末−ホ
ストコンピュータ間で送受する電文を、暗号化キーを伴
って暗号化用の変換アルゴリズムで暗号化する暗号化処
理部８，３７と、暗号化された電文を前記暗号化キーで
復号化する整合化処理部９，３８とをそれぞれ端末２、
ホストコンピュータ１に設ける。この電文の暗号化によ
り、回線トレースがかけられても電文を解読できない。

【００１８】暗号化キーとは電文の暗号化に使用するキ
ーである。図３に電文に暗号化キーを付加して暗号化し
た例を示す。暗号化キーは図４のように、前記ＩＣカー
ド２０の記憶装置２２に記憶されていた暗号化キーを読
み出して用いる。

【００１９】（３） 暗号化キーの更新 なお、図５のように、暗号化キーを電文の送受を行う毎
に自動的に変更する暗号化キー更新部３９を端末２ある
いはホストコンピュータ１に設けると、回線トレースに
より暗号化キーが解読されてもその暗号化キーは次回の
電文送受に使用されないので機密保護はより確実とな
る。

【００２０】（４） 機密保持の必要性に応じた処理の
選択 ところで、前記した電文暗号化処理は必要である場合と
そうでない場合とがある。

【００２１】例えば、ある会社を中心として企業グルー
プを形成している場合、中心の会社にホストコンピュー
タ１を設置して会社内外に端末２を複数配設し、コンピ
ュータネットワークをグループ内で形成したとする。こ
の場合、中心の会社内での端末２群とその会社外での端
末２群とでは機密保持の扱いを同一にする必要はない。
公共の回線などを使用しているため回線トレースの行わ
れる蓋然性の高い社外端末２より社内端末２の方が機密
保持の必要が少ないからである。

【００２２】そこで、図６に示したように、ホストコン
ピュータ１に、社外端末２を特殊端末２として登録する
端末登録テーブル２８と、端末２からアクセスがあった
ときその端末２が特殊端末２か否かを端末登録テーブル
２８の登録状況から判断する端末２チェック部と、端末
チェック部３０の検査結果に応じ暗号化処理と既存処理
との切替を行う処理切替部２５を設け、端末チェック部
３０の検査結果により特殊端末２であれば処理切替部２
５で暗号化処理を選択して、前記暗号化、復号化処理を
行い、そうでない社内端末２であれば処理切替部２５で
既存処理を選択し既存端末２として電文暗号化処理をし
ない扱いとする。

【００２３】（５） ホストコンピュータからのデータ
流出防止 以上のような（１）から（４）の手段により、ＩＣカー
ド２０の盗用や回線トレースによるホストコンピュータ
１への侵入は、効果的に防止できるが、万が一ホストコ
ンピュータ１への侵入がなされても、以下の手段を採用
することでデータの流出を防止できる。

【００２４】すなわち、図７のように、端末２あるいは
ホストコンピュータ１間で送受されるコマンドを解析し
てそのコマンドがホストコンピュータ１に蓄積されたデ
ータファイルのファイル転送を指示するものであるか否
かを判定するコマンド解析部４０と、このコマンド解析
部４０で解析したコマンドが前記のようなファイル転送
コマンドである場合、ファイル転送を中止させる転送キ
ャンセル部４１を端末２またはホストコンピュータ１に
設ける。

【００２５】これにより、ホストコンピュータ１に蓄積
されたデータの保全性が保たれる。

【００２６】

【作用】本発明では、前記（１）の手段によると、ま
ず、端末２利用にあたって、ＩＣカード２０をＩＣカー
ドリーダ５に挿入し、アクセスキーを入力装置から入力
する。このアクセスキーは疑似アクセスキーからなり、
端末２では、この疑似アクセスキーが正式アクセスキー
発生部１５で正式アクセスキー変換用アルゴリズム１６
により正式アクセスキーに変換される。

【００２７】この正式アクセスキーがＩＣカード２０に
本来のものであれば、ＩＣカード２０の記憶装置２２が
開かれ、ホストコンピュータ１利用のための情報が読み
出される。

【００２８】これに対し、正式アクセスキー変換用アル
ゴリズム１６は、各端末２によってそれぞれ異なるの
で、他の端末２用ＩＣカード２０で当該端末２を利用し
ようとし、そのＩＣカード２０の疑似アクセスキーを入
力すると、変換された正式アクセスキーはそのＩＣカー
ド２０の本来の正式アクセスキーではなく、よって、Ｉ
Ｃカード２０の記憶装置２２は開かず、読み出し不能と
なる。

【００２９】前記（２）の手段によると、端末２とホス
トコンピュータ１との間で送受される電文が暗号化処理
部３７で暗号化され、送信先で複合化される。このとき
さらに、前記 また、前記（３）の手段で暗号化キーの
更新が電文の送受を行う毎に自動的に行われる。

【００３０】さらに、前記（４）の手段では、機密保持
の必要性の高い端末２についてのみ電文暗号化をする。
最後に（５）の手段により、ホストコンピュータ１から
のデータをファイル転送により端末２から取り出そうと
すると、そのコマンドを解析し、転送キャンセル部が、
ファイル転送を中止させる。

【００３１】

【実施例】以下、本発明の一実施例を図面に基づいて説
明する。ホストコンピュータ１に回線を介して複数のパ
ーソナルコンピュータが端末２として接続されている。 ＜端末２の構成＞各端末２は、中央処理装置、主記憶装
置を有し、かつ、ディスプレイ装置３、入力用のキーボ
ード４、ＩＣカード２０への読み書きを行うＩＣカード
リーダライタ５が接続されている。

【００３２】各端末２の中央処理装置は以下の構成を備
えている。 １） 端末２−ホストコンピュータ１間を結ぶ回線を制
御する回線制御部６。 ２） 端末２各部を制御する制御部７。 ３） キーボード４から入力された電文を暗号化する端
末側暗号化処理部８。 ４） ホストコンピュータ１で暗号化され送られてきた
電文を復号化する端末側整合化処理部９。 ５） ホストコンピュータ１から受信した暗号化された
電文から暗号化キーを抽出する暗号化キー抽出部３９と
ホストコンピュータ１に送る電文に暗号化キーを乗せて
付加する暗号化キー付加処理部とを備えた暗号化キー抽
出付加処理部１０。 ６） 電文に乗せるべき暗号化キーを生成する暗号化キ
ー発生処理部１１。 ７） ディスプレイを制御するディスプレイ装置制御部
１２。 ８） キーボード４を制御するキーボード制御部１３。 ９） ＩＣカードリーダライタ５を制御するＩＣカード
２０装置制御部１４。 １０）キーボード４から入力された疑似アクセスキーを
ＩＣカードリーダライタ５を開くための正式なアクセス
キーに変換・生成する正式アクセスキー発生部１５。こ
の正式アクセスキー発生部１５は疑似アクセスキーを正
式アクセスキーに変換するための正式アクセスキー変換
用アルゴリズム１６を有し、この正式アクセスキー変換
用アルゴリズム１６は各端末２毎に異なっている。

【００３３】また、各端末２の主記憶装置は以下の記憶
領域を備えている。 １） ホストコンピュータ１から送られてきた電文を格
納する受信用電文領域１７。 ２） 端末２からホストコンピュータ１へ送るべき電文
を格納する送信用電文領域１８。 ３） 前記暗号化キー発生処理部１１で発生した暗号化
キーを格納する端末側暗号化キー記憶領域１９。

【００３４】＜ＩＣカードの構成＞前記ＩＣカード２０
は制御用プロセッサ２１と記憶装置２２とを有し、記憶
装置２２に前記暗号化キー発生処理部１１で発生した暗
号化キーを格納する。

【００３５】制御用プロセッサ２１は、前記正式アクセ
スキー発生部１５で生成された正式アクセスキーを受け
たことを条件に、記憶装置２２に格納された暗号化キ
ー、ＴＳＳユーザＩＤ、パスワード及びその他のデータ
の読み出しを可能にするよう構成されている。また、正
式アクセスキーによらない読み出しが連続して行われた
ときにＩＣカード２０の記憶装置２２を破壊する内容破
壊部２３を有している。

【００３６】＜ホストコンピュータの構成＞前記ホスト
コンピュータ１は以下の構成を備えている。 １） アプリケーションプログラムを複数備え種々の機
能あるいはサービスを提供するアプリケーションシステ
ム２４。 ２） 端末２の種類に応じて処理の切替を行う切替処理
部２５。 ３） 端末２が通常の一般的な既存の端末２である場合
に起動されてその端末２を制御する既存端末制御部２
６。 ４） 機密保護の高い端末２か否かを登録する端末登録
テーブル２８。 ５） 端末２登録テーブルに登録されている端末状態を
読み込む読み込み処理部２９。 ６） 読み込み処理部２９から得た端末状態から使用中
の端末２の状態を検査する端末チェック部３０。 ７） 端末登録テーブル２８に登録されている端末対応
にその端末専用の暗号化キーを格納するホスト側暗号化
キー記憶領域３１。 ８） ホスト側暗号化キー記憶領域３１からデータを読
み出す読込部３２。 ９） ホスト側暗号化キー記憶領域３１に暗号化キーを
書き込む書込部３３。 １０）前記読込部３２及び書込部３３を制御するホスト
側暗号化キー制御部３４。 １１）暗号化キー値を一時的に格納する暗号化キー値格
納部３５。 １２）暗号化キー値格納部３５に収容された暗号化キー
値に応じた変換アルゴリズムを格納した変換アルゴリズ
ム格納部３６。 １３）変換アルゴリズム格納部３６に格納された変換ア
ルゴリズムに応じて発信すべき電文を暗号化するホスト
側暗号化処理部３７。 １４）端末２から受信した電文を変換アルゴリズム格納
部３６に格納された変換アルゴリズムに従って復号化す
るホスト側整合化処理部３８。 １５）端末２から読み込んだ電文から暗号化キーを抽出
する暗号化キー抽出部３９。

【００３７】＜実施例の装置による動作例＞前提とし
て、端末２はホストコンピュータ１が存在する会社の社
外に設置された特殊端末２で、ホストコンピュータ１の
端末登録テーブル２８に特殊端末２である旨登録してあ
るものとする。特殊端末２とホストコンピュータ１との
間では、電文を暗号化して送受する。

【００３８】このような端末２からホストコンピュータ
１にアクセスして何らかのサービスを享受する場合、ま
ず、ＩＣカード２０をＩＣカードリーダライタ５に挿入
し、次いで、キーボード４から疑似アクセスキー（ＡＡ
Ａ）を入力する。疑似アクセスキーはキーボード４制御
部を経由して正式アクセスキー発生部１５に渡される。
正式アクセスキー発生部１５では正式アクセスキー変換
用アルゴリズム１６に従ってＩＣカードリーダライタ５
を開くための正式アクセスキーを疑似アクセスキーから
変換・創成し、ＩＣカード装置制御部１４に渡す。ここ
では正式アクセスキー変換用アルゴリズム１６により疑
似アクセスキー（ＡＡＡ）が正式アクセスキー（ＸＸ
Ｘ）に変換されたものとする。

【００３９】ＩＣカード装置制御部１４はこの正式アク
セスキー（ＸＸＸ）を受けると制御用プロセッサ２１が
記憶装置２２を読み出し可能状態にする。そこで、ＩＣ
カード装置制御部１４はＩＣカード２０の記憶装置２２
から暗号化用のキー及びＴＳＳユーザＩＤ及びパスワー
ドを読み込む。

【００４０】この時点でＩＣカード２０とそのＩＣカー
ド２０を使用すべき端末２が異なった場合、すなわち、
Ａ端末で使用すべきＩＣカード（Ａ）をＢ端末で使用
し、そのＩＣカード（Ａ）の疑似アクセスキー（ＡＡ
Ａ）をＢ端末のキーボード４から入力した場合、Ｂ端末
の正式アクセスキー発生部１５はそのＩＣカード２０の
疑似アクセスキー（ＡＡＡ）を正式アクセスキーに変換
するが、その正式アクセスキーはＡ端末で疑似アクセス
キー（ＡＡＡ）を変換した結果と異なる。これはＢ端末
の正式アクセスキー変換用アルゴリズム１６がＡ端末の
正式アクセスキー変換用アルゴリズム１６と異なるから
である。ここでＢ端末の正式アクセスキー変換用アルゴ
リズム１６で疑似アクセスキー（ＡＡＡ）は正式アクセ
スキー（ＹＹＹ）に変換されるものとする。

【００４１】このため、Ｂ端末のＩＣカードリーダライ
タ５に挿入されたＩＣカード（Ａ）の制御用プロセッサ
２１に正式アクセスキー（ＹＹＹ）が渡されて、記憶装
置２２を開こうとする。

【００４２】しかし、ＩＣカード（Ａ）を開くための正
式アクセスキーは本来（ＸＸＸ）であるからＩＣカード
２０の内容は読めない。そして、この不一致にもかかわ
らず何回か読もうとすると、ＩＣカード内に設けた内容
破壊部２３によりＩＣカード２０の内容は破壊される。

【００４３】ところで、ＩＣカード２０から読みとった
暗号化キーは端末側暗号化キー記憶領域１９に格納され
る。また、制御部７ではホストコンピュータ１へのアク
セス用の開始コマンドを電文として作成する。コマンド
は、暗号化キー発生処理部１１、暗号化キー抽出付加処
理部１０の付加部、暗号化処理部３７を経由して暗号化
され、送信用電文領域１８に投入される。

【００４４】回線制御部６では送信用電文領域１８に前
記コマンドよりなる電文が投入されると、電文はさらに
回線を経由してホストコンピュータ１に送られる。この
電文とともに、電文発信側の端末２情報（以下、発信端
末情報という）がホストコンピュータ１に送られる。前
記ホストコンピュータ１では、端末登録テーブル２８か
ら読取処理部を経由して登録済端末情報が読み出され、
端末チェック部３０が登録済端末情報と受信端末情報と
を比較しその受信端末情報の登録の有無をチェックす
る。

【００４５】もしここで発信端末情報が登録したものて
なければ、通常の一般的な既存端末２であると判断し、
切替処理部２５が作動して、既存端末制御部２６が作動
し、既存端末２に対応したアプリケーションプログラム
を起動し、その既存端末２にサービスを提供する。

【００４６】この実施例では発信端末情報が登録された
もの（特殊端末２）であると端末２チェック部が判断す
るので、その特殊端末２に対応した暗号化キーがホスト
側暗号化キー記憶領域３１から読み出され、暗号化キー
値に複写される。

【００４７】端末２からの電文はホスト側整合化処理部
３８、暗号化キー抽出部３９を経由して変換アルゴリズ
ム３６で前記暗号化キー値を基に元の文に変換され、そ
の変換後の電文に指示されたアプリケーションが実行さ
れる。

【００４８】変換アルゴリズムのキー抽出部３９は暗号
化キー更新部として作用し、次の電文送受にしようする
ための暗号化キーを生成する。新暗号化キーは、暗号化
キー値３５に複写され、かつ、暗号化キー制御部３４に
より書込部３３を経て、ホスト側暗号化キー記憶領域３
１に端末２対応に格納される。従って、次回から同一の
特殊端末２から受信した電文は新暗号化キーを基に復元
される。

【００４９】次に、ホストコンピュータ１から端末２へ
の電文送出の動作を説明する。アプリケーションプログ
ラムの実行により発生した電文は切替処理部２５を経由
し、暗号化キー値を基に変換アルゴリズムに制御が渡さ
れ、暗号化処理を経由して回線に渡される。端末２側で
は回線制御部６を経由して受信用電文領域１７に電文が
格納される。受信用電文領域１７では電文が溜まると制
御部７が起動する。制御部７は端末側暗号化キー記憶領
域１９を基に整合化処理部９を経由し正常な電文形成
し、ディスプレイ装置３に表示する。

【００５０】以後、キーボード４入力の電文は、キーボ
ード４装置で得た電文を暗号化キー発生部１１と、暗号
化キー抽出・付加処理部１０の付加部、及び、暗号化処
理部３７を経由して送信用電文領域１８に放り込まれ
る。さらに暗号化キー発生部１１で生成した暗号化キー
は端末側暗号化キー記憶領域１９に格納され、かつ、Ｉ
Ｃカード２０に記憶される。

【００５１】以上のように、回線には一切正常の電文は
転送されず、また、暗号化キーが順次変わって行くので
外部から読みとることは不可能である。なお、暗号化処
理のためのアルゴリズムはどのような形態のものでもよ
い。

【００５２】

【発明の効果】以上のように、本発明では、ＩＣカード
への正式なアクセスキーがＩＣカード所有者に知らされ
ず、疑似アクセスキーのみが知らされ、疑似アクセスキ
ーから端末固有の変換用アルゴリズムで正式アクセスキ
ーに変換して、ＩＣカードの鍵を開くようにしてあるの
で、ＩＣカードが他人に渡り、疑似アクセスキーが知ら
れても、他の端末からのホストコンピュータへのアクセ
スは不可能であり、機密保護が確実になされる。

【図面の簡単な説明】

【図１】 本発明の原理図

【図２】 電文の暗号化を示すブロック図

【図３】 電文の暗号化を示す状態図

【図４】 暗号化キーとＩＣカードとの関係を示す図

【図５】 暗号化キーの更新を示す図

【図６】 端末の種類による処理の切替えを示す図

【図７】 ファイル受信の転送キャンセルを示す図

【図８】 本発明の実施例を示す図

【符号の説明】

１ ホストコンピュータ ２ 端末 ３ ディスプレイ装置 ４ 入力用のキーボード ５ ＩＣカードリーダライタ ６ 回線制御部 ７ 制御部 ８ 端末側暗号化処理部 ９ 端末側整合化処理部 １０ 暗号化キー抽出付加処理部 １１ 暗号化キー発生処理部 １２ ディスプレイ装置制御部 １３ キーボード制御部 １４ ＩＣカード装置制御部 １５ 正式アクセスキー発生部 １６ 正式アクセスキー変換用アルゴリズム １７ 受信用電文領域 １８ 送信用電文領域 １９ 端末側暗号化キー記憶領域 ２０ ＩＣカード ２１ プロセッサ ２２ 記憶装置 ２３ 内容破壊部 ２４ アプリケーションシステム ２５ 切替処理部 ２６ 既存端末制御部 ２８ 端末登録テーブル ２９ 読み込み処理部 ３０ 端末チェック部 ３１ ホスト側暗号化キー記憶領域 ３２ 読込部 ３３ 書込部 ３４ ホスト側暗号化キー制御部 ３５ 暗号化キー値格納部 ３６ 変換アルゴリズム格納部 ３７ ホスト側暗号化処理部 ３８ ホスト側整合化処理部 ３９ 暗号化キー抽出部 ４０ コマンド解析部 ４１ 転送キャンセル部

Claims (3)

【特許請求の範囲】
1. 【請求項１】 複数の端末（２）をホストコンピュータ
   （１）に接続し、各端末（２）には、メモリカードリー
   ダ（５）及びこのメモリカードリーダ（５）を制御する
   メモリカード装置制御部（１４）が設けられ、メモリカ
   ード（２０）毎に定められているアクセスキーを入力す
   ることで、前記メモリカードリーダ（５）によるメモリ
   カード（２０）の読取りが可能となるよう構成されてい
   るコンピュータネットワークシステムにおいて、 前記アクセスキーは疑似アクセスキーであり、各端末
   （２）にこの疑似アクセスキーを正式アクセスキー変換
   用アルゴリズム（１６）を用いて正式アクセスキーに変
   換する正式アクセスキー発生部（１５）が設けられ、し
   かも、この正式アクセスキー変換用アルゴリズム（１
   ６）は、各端末（２）によってそれぞれ異なることを特
   徴とするコンピュータ機密保護システム。
2. 【請求項２】 端末−ホストコンピュータ間で送受する
   電文を、暗号化キーを伴って変換アルゴリズムで暗号化
   する暗号化処理部（８）（３７）と、暗号化された電文
   を前記暗号化キーで復号化する整合化処理部（９）（３
   ８）とをそれぞれ端末（２）、ホストコンピュータ
   （１）に設けた請求項１記載のコンピュータ機密保護シ
   ステム。
3. 【請求項３】 前記暗号化キーを電文の送受を行う毎に
   自動的に変更する暗号化キー更新部（３９）を端末
   （２）あるいはホストコンピュータ（１）に設けた請求
   項２記載のコンピュータ機密保護システム。