JPH07134547A - 情報の受渡しシステムならびにそれに用いる暗号処理装置 - Google Patents
情報の受渡しシステムならびにそれに用いる暗号処理装置Info
- Publication number
- JPH07134547A JPH07134547A JP5281295A JP28129593A JPH07134547A JP H07134547 A JPH07134547 A JP H07134547A JP 5281295 A JP5281295 A JP 5281295A JP 28129593 A JP28129593 A JP 28129593A JP H07134547 A JPH07134547 A JP H07134547A
- Authority
- JP
- Japan
- Prior art keywords
- key
- information
- terminal device
- common
- individual
- Prior art date
- Legal status (The legal status is an assumption and is not a legal conclusion. Google has not performed a legal analysis and makes no representation as to the accuracy of the status listed.)
- Pending
Links
Abstract
(57)【要約】
【目的】 機密性の高い情報の受渡しシステムを提供す
る。 【構成】 少なくとも第１の端末装置１Ｘと第２の端末
装置１Ｙとの間で情報の受渡しを行う情報の受渡しシス
テムにおいて、次の処理工程を含んでいることを特徴と
する。前記第１の端末装置１Ｘで、情報の利用者間で共
通する共通キーを生成し、その第１の端末装置１Ｘにお
いて、情報利用者毎に個別に設定された個別キーで前記
共通キーを暗号化して個別のワークキーを生成し、その
ワークキーを前記第２の端末装置１Ｙに渡し、第２の端
末装置１Ｙが有している個別キーを用いて、前述の渡さ
れたワークキーを復号化して共通キーを生成し、渡す情
報を前記共通キーで暗号化して暗号化情報を生成し、第
１の端末装置１Ｘまたは第２の端末装置１Ｙから、他方
の端末装置へ暗号化された情報を渡し、その渡された暗
号化情報を共通キーを用いて元の情報に復号化する。
る。 【構成】 少なくとも第１の端末装置１Ｘと第２の端末
装置１Ｙとの間で情報の受渡しを行う情報の受渡しシス
テムにおいて、次の処理工程を含んでいることを特徴と
する。前記第１の端末装置１Ｘで、情報の利用者間で共
通する共通キーを生成し、その第１の端末装置１Ｘにお
いて、情報利用者毎に個別に設定された個別キーで前記
共通キーを暗号化して個別のワークキーを生成し、その
ワークキーを前記第２の端末装置１Ｙに渡し、第２の端
末装置１Ｙが有している個別キーを用いて、前述の渡さ
れたワークキーを復号化して共通キーを生成し、渡す情
報を前記共通キーで暗号化して暗号化情報を生成し、第
１の端末装置１Ｘまたは第２の端末装置１Ｙから、他方
の端末装置へ暗号化された情報を渡し、その渡された暗
号化情報を共通キーを用いて元の情報に復号化する。
Description
【０００１】
【産業上の利用分野】本発明は、機密保護を施した情報
の受渡しシステムならびにそれに用いる暗号処理装置に
係り、さらに詳しくは、ソフトウェアの不正コピー防止
が図れる機密性の高い情報の受渡しシステムとそれに用
いる暗号処理装置に関するものである。
の受渡しシステムならびにそれに用いる暗号処理装置に
係り、さらに詳しくは、ソフトウェアの不正コピー防止
が図れる機密性の高い情報の受渡しシステムとそれに用
いる暗号処理装置に関するものである。
【０００２】
【従来の技術】従来、ソフトウェアのコピー防止につい
ては種々提案されているが、実際にはソフトウェアのセ
ットアップ用ソフトでの使用回数のチェック、記憶装置
の通常利用しないエリアのコードを該ソフトウェアの実
行時に参照する等の簡単な方法が実用化されているに過
ぎない。
ては種々提案されているが、実際にはソフトウェアのセ
ットアップ用ソフトでの使用回数のチェック、記憶装置
の通常利用しないエリアのコードを該ソフトウェアの実
行時に参照する等の簡単な方法が実用化されているに過
ぎない。
【０００３】
【発明が解決しようとする課題】しかし、前述のように
ソフトウェアのセットアップ回数のチェックやコードの
参照などでは、機密の防止が不充分であった。
ソフトウェアのセットアップ回数のチェックやコードの
参照などでは、機密の防止が不充分であった。
【０００４】特別の暗号処理装置を用いるものに、購入
者自身がコピー防止希望時に自身のパスワードを該ソフ
トウェアに付加する方法もあったが、この方法は販売者
又はレンタル会社が用いる方式には適用できず、複数種
類のソフトに共通となるか、暗号処理装置をソフト毎に
用意したり、差換えなければならないという不便さがあ
った。
者自身がコピー防止希望時に自身のパスワードを該ソフ
トウェアに付加する方法もあったが、この方法は販売者
又はレンタル会社が用いる方式には適用できず、複数種
類のソフトに共通となるか、暗号処理装置をソフト毎に
用意したり、差換えなければならないという不便さがあ
った。
【０００５】又、ネットワークを利用して送受信する情
報の暗号化に関しては、パソコンやワークステーション
にキーなどを格納して暗号化する方法があるが、これら
の装置のキーを参照することは、第３者にとって比較的
容易であり、機密防止の点では弱いものであった。
報の暗号化に関しては、パソコンやワークステーション
にキーなどを格納して暗号化する方法があるが、これら
の装置のキーを参照することは、第３者にとって比較的
容易であり、機密防止の点では弱いものであった。
【０００６】今後、無線ＬＡＮなどの普及により、情報
が無制限に近い領域に配布されるとなると、高機密な暗
号化方式、つまり、専用の暗号処理装置が必須となる。
が無制限に近い領域に配布されるとなると、高機密な暗
号化方式、つまり、専用の暗号処理装置が必須となる。
【０００７】さらに、放送分野のペイーＴＶ（有料放
送）では、放送情報の暗号化（スクランブル）が行なわ
れている。この方法は、視聴者は見たい番組を放送局に
予め連絡し、自分のＩＤの入ったカード等を受信用デコ
ーダに挿入し、放送局側に申出のカードＩＤかデコーダ
番号を照合し、合致していれば所定の解読キーで復号化
する方法である。
送）では、放送情報の暗号化（スクランブル）が行なわ
れている。この方法は、視聴者は見たい番組を放送局に
予め連絡し、自分のＩＤの入ったカード等を受信用デコ
ーダに挿入し、放送局側に申出のカードＩＤかデコーダ
番号を照合し、合致していれば所定の解読キーで復号化
する方法である。
【０００８】従って、放送情報の中に、申出のＩＤかデ
コーダ番号かの識別のための情報を含める必要がある。
又、暗号化に用いるキーが、利用者毎の個別キーや番組
（ないしは情報）毎の種別キーを含めて用いない為、こ
れらを用いた暗号化キーの配布は必要ないが、固定的な
キーによるので、不正解読の機会が多い。これを補完す
るためデコーダ内で、予め放送側と約束した一定のルー
ルで、一定時間毎にキーを変化をさせる必要があった。
コーダ番号かの識別のための情報を含める必要がある。
又、暗号化に用いるキーが、利用者毎の個別キーや番組
（ないしは情報）毎の種別キーを含めて用いない為、こ
れらを用いた暗号化キーの配布は必要ないが、固定的な
キーによるので、不正解読の機会が多い。これを補完す
るためデコーダ内で、予め放送側と約束した一定のルー
ルで、一定時間毎にキーを変化をさせる必要があった。
【０００９】本発明の目的は、前述したような、ソフト
不正コピー防止が購入者に限定されたり、ネットワーク
上の通信における機密の解読が容易であったり、放送に
おいては申出者の識別情報を付加しなければならないな
どの欠点を有効に解消し、機密性の高い情報の受渡しシ
ステムならびにそれに用いる暗号処理装置を提供するに
ある。
不正コピー防止が購入者に限定されたり、ネットワーク
上の通信における機密の解読が容易であったり、放送に
おいては申出者の識別情報を付加しなければならないな
どの欠点を有効に解消し、機密性の高い情報の受渡しシ
ステムならびにそれに用いる暗号処理装置を提供するに
ある。
【００１０】
【課題を解決するための手段】前記目的を達成するた
め、第１の本発明は、少なくとも第１の端末装置と第２
の端末装置との間で情報の受渡しを行う情報の受渡しシ
ステムにおいて、次の処理工程を含んでいることを特徴
とする。
め、第１の本発明は、少なくとも第１の端末装置と第２
の端末装置との間で情報の受渡しを行う情報の受渡しシ
ステムにおいて、次の処理工程を含んでいることを特徴
とする。
【００１１】前記第１の端末装置で、情報の利用者間で
共通する共通キーを生成し、その第１の端末装置におい
て、情報利用者毎に個別に設定された個別キーで前記共
通キーを暗号化して個別のワークキーを生成し、そのワ
ークキーを前記第２の端末装置に渡し、第２の端末装置
が有している個別キーを用いて、前述の渡されたワーク
キーを復号化して共通キーを生成し、渡す情報を前記共
通キーで暗号化して暗号化情報を生成し、第１の端末装
置または第２の端末装置から、他方の端末装置へ暗号化
された情報を渡し、その渡された暗号化情報を共通キー
を用いて元の情報に復号化する。
共通する共通キーを生成し、その第１の端末装置におい
て、情報利用者毎に個別に設定された個別キーで前記共
通キーを暗号化して個別のワークキーを生成し、そのワ
ークキーを前記第２の端末装置に渡し、第２の端末装置
が有している個別キーを用いて、前述の渡されたワーク
キーを復号化して共通キーを生成し、渡す情報を前記共
通キーで暗号化して暗号化情報を生成し、第１の端末装
置または第２の端末装置から、他方の端末装置へ暗号化
された情報を渡し、その渡された暗号化情報を共通キー
を用いて元の情報に復号化する。
【００１２】前記目的を達成するため、第２の本発明
は、少なくとも第１の端末装置と第２の端末装置と第３
の端末装置の間で情報の受渡しを行う情報の受渡しシス
テムにおいて、次の処理工程を含んでいることを特徴と
する。
は、少なくとも第１の端末装置と第２の端末装置と第３
の端末装置の間で情報の受渡しを行う情報の受渡しシス
テムにおいて、次の処理工程を含んでいることを特徴と
する。
【００１３】前記第１の端末装置で、情報の利用者間で
共通する共通キーを生成し、その第１の端末装置におい
て、情報利用者毎に個別に設定された個別キーで前記共
通キーを暗号化して個別のワークキーを生成し、そのワ
ークキーを前記第２の端末装置ならびに第３の端末装置
にそれぞれ渡し、第２の端末装置ならびに第３の端末装
置が有している個別キーを用いて、前述の渡されたワー
クキーを復号化して共通キーを生成し、渡す情報を前記
共通キーで暗号化して暗号化情報を生成し、第１の端末
装置、第２の端末装置、第３の端末装置の間で暗号化さ
れた情報を渡し、その受渡たされた暗号化情報を共通キ
ーを用いて元の情報に復号化する。
共通する共通キーを生成し、その第１の端末装置におい
て、情報利用者毎に個別に設定された個別キーで前記共
通キーを暗号化して個別のワークキーを生成し、そのワ
ークキーを前記第２の端末装置ならびに第３の端末装置
にそれぞれ渡し、第２の端末装置ならびに第３の端末装
置が有している個別キーを用いて、前述の渡されたワー
クキーを復号化して共通キーを生成し、渡す情報を前記
共通キーで暗号化して暗号化情報を生成し、第１の端末
装置、第２の端末装置、第３の端末装置の間で暗号化さ
れた情報を渡し、その受渡たされた暗号化情報を共通キ
ーを用いて元の情報に復号化する。
【００１４】前記目的を達成するため、第３の本発明
は、少なくとも情報を暗号化するための暗号論理手段
と、暗号化のためのキーを格納するキー格納手段と、前
記暗号論理手段を作動して情報の暗号化、復号化を行う
セキュリティ処理手段とをそれぞれ有する第１の端末装
置と第２の端末装置とを備えている。
は、少なくとも情報を暗号化するための暗号論理手段
と、暗号化のためのキーを格納するキー格納手段と、前
記暗号論理手段を作動して情報の暗号化、復号化を行う
セキュリティ処理手段とをそれぞれ有する第１の端末装
置と第２の端末装置とを備えている。
【００１５】そして前記第１の端末装置において、情報
の利用者間で共通する共通キーを生成し、情報利用者毎
に個別に設定された個別キーで前記共通キーを暗号化し
て情報利用者毎の個別のワークキーを生成して、渡すオ
リジナルの情報を前記共通キーで暗号化して暗号化情報
を生成する機能を有し、前記第２の端末装置が固有の個
別キーを有し、前記第１の端末装置からのワークキーを
個別キーで復号化して共通キーを生成し、第１の端末装
置からの暗号化情報を生成した共通キーで復号化してオ
リジナルの情報に相当する情報を生成する機能を有して
いることを特徴とする。
の利用者間で共通する共通キーを生成し、情報利用者毎
に個別に設定された個別キーで前記共通キーを暗号化し
て情報利用者毎の個別のワークキーを生成して、渡すオ
リジナルの情報を前記共通キーで暗号化して暗号化情報
を生成する機能を有し、前記第２の端末装置が固有の個
別キーを有し、前記第１の端末装置からのワークキーを
個別キーで復号化して共通キーを生成し、第１の端末装
置からの暗号化情報を生成した共通キーで復号化してオ
リジナルの情報に相当する情報を生成する機能を有して
いることを特徴とする。
【００１６】前記目的を達成するため、第４の本発明
は、少なくとも情報を暗号化するための暗号論理手段
と、暗号化のためのキーを格納するキー格納手段と、前
記暗号論理手段を作動して情報の暗号化、復号化を行う
セキュリティ処理手段とをそれぞれ有する第１の端末装
置と第２の端末装置とを備えている。
は、少なくとも情報を暗号化するための暗号論理手段
と、暗号化のためのキーを格納するキー格納手段と、前
記暗号論理手段を作動して情報の暗号化、復号化を行う
セキュリティ処理手段とをそれぞれ有する第１の端末装
置と第２の端末装置とを備えている。
【００１７】そして前記第１の端末装置において、情報
の利用者間で共通する共通キーを生成し、情報利用者毎
に個別に設定された個別キーで前記共通キーを暗号化し
て情報利用者毎の個別のワークキーを生成して、第２の
端末装置からの暗号化情報を前記共通キーで復号化して
オリジナルの情報に相当する情報を生成する機能を有
し、前記第２の端末装置が固有の個別キーを有し、前記
第１の端末装置からのワークキーを個別キーで復号化し
て共通キーを生成して、オリジナルの情報を暗号化する
機能を有していることを特徴とする暗号処理装置。
の利用者間で共通する共通キーを生成し、情報利用者毎
に個別に設定された個別キーで前記共通キーを暗号化し
て情報利用者毎の個別のワークキーを生成して、第２の
端末装置からの暗号化情報を前記共通キーで復号化して
オリジナルの情報に相当する情報を生成する機能を有
し、前記第２の端末装置が固有の個別キーを有し、前記
第１の端末装置からのワークキーを個別キーで復号化し
て共通キーを生成して、オリジナルの情報を暗号化する
機能を有していることを特徴とする暗号処理装置。
【００１８】前記目的を達成するため、第５の本発明
は、少なくとも情報を暗号化するための暗号論理手段
と、暗号化のためのキーを格納するキー格納手段と、前
記暗号論理手段を作動して情報の暗号化、復号化を行う
セキュリティ処理手段とをそれぞれ有する第１の端末装
置と第２の端末装置と第３の端末装置とを備えている。
は、少なくとも情報を暗号化するための暗号論理手段
と、暗号化のためのキーを格納するキー格納手段と、前
記暗号論理手段を作動して情報の暗号化、復号化を行う
セキュリティ処理手段とをそれぞれ有する第１の端末装
置と第２の端末装置と第３の端末装置とを備えている。
【００１９】そして前記第１の端末装置において、情報
の利用者間で共通する共通キーを生成し、情報利用者毎
に個別に設定された個別キーで前記共通キーを暗号化し
て情報利用者毎の個別のワークキーを生成する機能を有
し、前記第２の端末装置が固有の個別キーを有し、前記
第１の端末装置からのワークキーを個別キーで復号化し
て共通キーを生成して、オリジナルの情報を暗号化する
機能を有し、前記第３の端末装置が固有の個別キーを有
し、前記第１の端末装置からのワークキーを個別キーで
復号化して共通キーを生成して、第２の端末装置からの
暗号化情報を前記共通キーで復号化してオリジナルの情
報に相当する情報を生成する機能を有していることを特
徴とする。
の利用者間で共通する共通キーを生成し、情報利用者毎
に個別に設定された個別キーで前記共通キーを暗号化し
て情報利用者毎の個別のワークキーを生成する機能を有
し、前記第２の端末装置が固有の個別キーを有し、前記
第１の端末装置からのワークキーを個別キーで復号化し
て共通キーを生成して、オリジナルの情報を暗号化する
機能を有し、前記第３の端末装置が固有の個別キーを有
し、前記第１の端末装置からのワークキーを個別キーで
復号化して共通キーを生成して、第２の端末装置からの
暗号化情報を前記共通キーで復号化してオリジナルの情
報に相当する情報を生成する機能を有していることを特
徴とする。
【００２０】
【作用】本発明は前述のような構成になっており、情報
の暗号化は同一（共通）の値（内容）の共通キーＲを使
用しているから、情報に対しては共通キーＲのみで一様
に生産すればよいから処理が簡便である。
の暗号化は同一（共通）の値（内容）の共通キーＲを使
用しているから、情報に対しては共通キーＲのみで一様
に生産すればよいから処理が簡便である。
【００２１】また、情報の利用者ごとに異なる値（内
容）のワークキー（Ｒ）Ｓｉを配布しているから、それ
の解読は非常に困難である。
容）のワークキー（Ｒ）Ｓｉを配布しているから、それ
の解読は非常に困難である。
【００２２】さらに情報の配布側と利用者側との間は、
暗号化された情報（Ｉ）Ｒとワークキー（Ｒ）Ｓｉしか
流れないので、機密は高度に保たれるなどの特長を有し
ている。
暗号化された情報（Ｉ）Ｒとワークキー（Ｒ）Ｓｉしか
流れないので、機密は高度に保たれるなどの特長を有し
ている。
【００２３】
【実施例】図１は、本発明の実施例に係る基本構成例を
示すブロック図である。携帯できる暗号処理装置１（Ｓ
ＡＭ：Ｓｅｃｕｒｉｔｙ Ａｃｃｅｓｓ Ｍｏｄｕｌ
ｅ）は、基本的には暗号論理手段３、キー格納手段５、
セキュリティ処理手段７ならびに通信手段９から構成さ
れている。
示すブロック図である。携帯できる暗号処理装置１（Ｓ
ＡＭ：Ｓｅｃｕｒｉｔｙ Ａｃｃｅｓｓ Ｍｏｄｕｌ
ｅ）は、基本的には暗号論理手段３、キー格納手段５、
セキュリティ処理手段７ならびに通信手段９から構成さ
れている。
【００２４】前記暗号論理手段３は、情報ならびにキー
を暗号化するための各種の暗号論理が格納されている。
暗号論理手段３として、例えばＤＥＳ，ＲＳＡ，Ｍｕｌ
ｔｉ，ＦＥＡＬ、０知識認証などがあるが、これらに限
らず、暗号論理の全般のものが適用可能である。それの
実施方法も、ＡＳＩＣで専用回路を組むことも、既存ワ
ンチップマイコンを用いることも可能である。
を暗号化するための各種の暗号論理が格納されている。
暗号論理手段３として、例えばＤＥＳ，ＲＳＡ，Ｍｕｌ
ｔｉ，ＦＥＡＬ、０知識認証などがあるが、これらに限
らず、暗号論理の全般のものが適用可能である。それの
実施方法も、ＡＳＩＣで専用回路を組むことも、既存ワ
ンチップマイコンを用いることも可能である。
【００２５】前記キー格納手段５には、後述するように
共通キー、個別キー、ワークキー、種別キー、期限キー
などの各種キーが格納されるようになっている。
共通キー、個別キー、ワークキー、種別キー、期限キー
などの各種キーが格納されるようになっている。
【００２６】このキー格納手段５には、電源非供給時も
消去されないＥＥＰＲＯＭ、フラッシュメモリ、ＥＰＲ
ＯＭなどが使用される。動作電源は、ＲＳ２３２Ｃの場
合、パソコン本体から供給を受けることがてきる。ＪＥ
ＩＤＡ４．１インタフェースでは、内部に電池を保有す
ることになる。
消去されないＥＥＰＲＯＭ、フラッシュメモリ、ＥＰＲ
ＯＭなどが使用される。動作電源は、ＲＳ２３２Ｃの場
合、パソコン本体から供給を受けることがてきる。ＪＥ
ＩＤＡ４．１インタフェースでは、内部に電池を保有す
ることになる。
【００２７】前記セキュリティ処理手段７は、キー格納
手段５に格納されているキーの中から必要なキーを呼び
出し、通信手段９を介して受け取られた情報を暗号論理
手段３を用いて処理する機能を有している。
手段５に格納されているキーの中から必要なキーを呼び
出し、通信手段９を介して受け取られた情報を暗号論理
手段３を用いて処理する機能を有している。
【００２８】なお、キー格納手段５から必要なキーを呼
び出すとき、呼び出すためのアクセスチェックとして、
パスワードチェックすることもあるし、暗号を用いた相
互認証することもある。
び出すとき、呼び出すためのアクセスチェックとして、
パスワードチェックすることもあるし、暗号を用いた相
互認証することもある。
【００２９】前記通信手段９は、外部との間で情報やキ
ーなどの送受信を行なう機能を有している。この通信手
段９は必ずしも１つであるとは限らず、例えばパソコン
のＲＳ２３２Ｃに直付けのコンタクトと他方外部の装
置、例えばモデムなどと透過的（トランスピアレント）
につなぐための出口としてのＲＳ２３２Ｃのコンタクト
の２つを持つこともある。ＪＥＩＤＡ４．１インタフェ
ースでパソコンとつなぎ、一方で、出口としてＬＡＮの
１０ＢＡＳＥ−Ｔのコンタクト、ないしはモデムやモデ
ムＦＡＸを兼用の時は電話回線のスロットなどを持つこ
ともある。
ーなどの送受信を行なう機能を有している。この通信手
段９は必ずしも１つであるとは限らず、例えばパソコン
のＲＳ２３２Ｃに直付けのコンタクトと他方外部の装
置、例えばモデムなどと透過的（トランスピアレント）
につなぐための出口としてのＲＳ２３２Ｃのコンタクト
の２つを持つこともある。ＪＥＩＤＡ４．１インタフェ
ースでパソコンとつなぎ、一方で、出口としてＬＡＮの
１０ＢＡＳＥ−Ｔのコンタクト、ないしはモデムやモデ
ムＦＡＸを兼用の時は電話回線のスロットなどを持つこ
ともある。
【００３０】図１は情報を供給する側の暗号処理装置
（端末装置）Ｘと、その情報を受ける側の暗号処理装置
（端末装置）Ｙとに分けて図示しており、ここでは情報
を供給する側の暗号処理装置が１個で、情報を受ける側
の暗号処理装置Ｙが２個の例を示しているが、実際には
暗号処理装置Ｙの数は多数であることが多い。またこの
例では、暗号処理装置１の構成が全て同じ例が示されて
いる。
（端末装置）Ｘと、その情報を受ける側の暗号処理装置
（端末装置）Ｙとに分けて図示しており、ここでは情報
を供給する側の暗号処理装置が１個で、情報を受ける側
の暗号処理装置Ｙが２個の例を示しているが、実際には
暗号処理装置Ｙの数は多数であることが多い。またこの
例では、暗号処理装置１の構成が全て同じ例が示されて
いる。
【００３１】前述のようにキー格納手段５には個別キー
と共通キーが格納されており、図２はその個別キーと共
通キーの関係をソフト不正コピー防止の用途を例にして
示している図である。
と共通キーが格納されており、図２はその個別キーと共
通キーの関係をソフト不正コピー防止の用途を例にして
示している図である。
【００３２】この例は、ソフトデータの情報１０を、第
１の端末装置である暗号処理装置１｛ＳＡＭ（１）｝か
ら第２の端末装置である暗号処理装置４｛ＳＡＭ
（２）｝を介して伝送する例を示している。
１の端末装置である暗号処理装置１｛ＳＡＭ（１）｝か
ら第２の端末装置である暗号処理装置４｛ＳＡＭ
（２）｝を介して伝送する例を示している。
【００３３】携帯暗号処理装置１｛ＳＡＭ（１）｝が、
情報１０｛Ｉ（１）｝の暗号化を図るべく共通キーＲを
生成する（同図のステップ）。この生成は例えば図１
の暗号論理手段３を用いて、乱数発生させれば容易に生
成できる。ソフトデータの情報１０は、同図に示すよう
に例えばフロッピーディスクなどの情報記録媒体に格納
されており、その情報１０はリーダライターを介して読
み出される（ステップ）。
情報１０｛Ｉ（１）｝の暗号化を図るべく共通キーＲを
生成する（同図のステップ）。この生成は例えば図１
の暗号論理手段３を用いて、乱数発生させれば容易に生
成できる。ソフトデータの情報１０は、同図に示すよう
に例えばフロッピーディスクなどの情報記録媒体に格納
されており、その情報１０はリーダライターを介して読
み出される（ステップ）。
【００３４】そしてこの共通キーＲを用いて、前記情報
１０｛Ｉ（１）｝を暗号化する（ステップ）。この時
の暗号化は、情報１０の全体を暗号化してもよいし、一
部分暗号化してもよいし、また情報に付加する付加情報
（暗号化結果やハッシュトータル、ないしはパスワー
ド、暗号化パスワード、パスワードチェックロジック
等）のみを暗号化してもよい。
１０｛Ｉ（１）｝を暗号化する（ステップ）。この時
の暗号化は、情報１０の全体を暗号化してもよいし、一
部分暗号化してもよいし、また情報に付加する付加情報
（暗号化結果やハッシュトータル、ないしはパスワー
ド、暗号化パスワード、パスワードチェックロジック
等）のみを暗号化してもよい。
【００３５】共通キーＲは、情報１０ごと（例えば：ソ
フトなら一太郎とか、ロータス１，２，３、などの種類
ごと）に変えることが好ましい。暗号化された情報
（Ｉ）Ｒは、オリジナルの情報Ｉ（１）とは区別し、暗
号化情報（Ｉ）Ｒのみが暗号処理装置４｛ＳＡＭ
（２）｝へ例えば通信手段などを使用して送られるか、
製品に同梱されて配布され（ステップ）、オリジナル
の情報Ｉ（１）は配布されない。
フトなら一太郎とか、ロータス１，２，３、などの種類
ごと）に変えることが好ましい。暗号化された情報
（Ｉ）Ｒは、オリジナルの情報Ｉ（１）とは区別し、暗
号化情報（Ｉ）Ｒのみが暗号処理装置４｛ＳＡＭ
（２）｝へ例えば通信手段などを使用して送られるか、
製品に同梱されて配布され（ステップ）、オリジナル
の情報Ｉ（１）は配布されない。
【００３６】次に共通キーＲを個別キーＳｉで暗号化し
て、ワークキー（Ｒ）Ｓｉを生成する（ステップ）。
個別キーＳｉは、図１のキー格納手段５に予め格納され
ていると同時に、利用者の側にある携帯暗号装置４｛Ｓ
ＡＭ（２）｝にも予め付与されている。
て、ワークキー（Ｒ）Ｓｉを生成する（ステップ）。
個別キーＳｉは、図１のキー格納手段５に予め格納され
ていると同時に、利用者の側にある携帯暗号装置４｛Ｓ
ＡＭ（２）｝にも予め付与されている。
【００３７】ＳＡＭ（１）１からＳＡＭ（２）４へワー
クキー（Ｒ）Ｓｉが、例えば通信手段９などを使用して
送られるか、同梱されて渡される（ステップ）。ＳＡ
Ｍ（２）４側では、予め格納、保有している利用者自身
の個別キーＳｉでワークキー（Ｒ）Ｓｉを復号化して、
共通キーＲを生成する（ステップ）。 この共通キー
Ｒで、さらに暗号化情報（Ｉ）Ｒを復号化して情報１０
｛Ｉ（１）｝と同じソフトデータの情報１４｛Ｉ
（２）｝を得て（ステップ）、それをフロッピーディ
スクなどの情報記録媒体に格納することにより（ステッ
プ）、ソフトデータが不正にコピーされずに伝送され
る。ここでいう情報記録媒体は、例えばＦＤ、ＭＯ、Ｃ
Ｄ−ＲＯＭ、テープ、カードなど各種の記録媒体が使用
可能である。
クキー（Ｒ）Ｓｉが、例えば通信手段９などを使用して
送られるか、同梱されて渡される（ステップ）。ＳＡ
Ｍ（２）４側では、予め格納、保有している利用者自身
の個別キーＳｉでワークキー（Ｒ）Ｓｉを復号化して、
共通キーＲを生成する（ステップ）。 この共通キー
Ｒで、さらに暗号化情報（Ｉ）Ｒを復号化して情報１０
｛Ｉ（１）｝と同じソフトデータの情報１４｛Ｉ
（２）｝を得て（ステップ）、それをフロッピーディ
スクなどの情報記録媒体に格納することにより（ステッ
プ）、ソフトデータが不正にコピーされずに伝送され
る。ここでいう情報記録媒体は、例えばＦＤ、ＭＯ、Ｃ
Ｄ−ＲＯＭ、テープ、カードなど各種の記録媒体が使用
可能である。
【００３８】前述のように利用者ごとに異なる値（内
容）のワークキー（Ｒ）Ｓｉを配布しているが（従って
これを盗まれても、１人１人利用者毎に異なっているの
で、解読できない。）、暗号化は同一（共通）の値（内
容）の共通キーＲを使用しているから、情報に対しては
共通キーＲのみで一様に生産すればよい。配布側と利用
者側との間は、暗号化された情報（Ｉ）Ｒとワークキー
（Ｒ）Ｓｉしか流れないので、機密は高度に保たれてい
る。
容）のワークキー（Ｒ）Ｓｉを配布しているが（従って
これを盗まれても、１人１人利用者毎に異なっているの
で、解読できない。）、暗号化は同一（共通）の値（内
容）の共通キーＲを使用しているから、情報に対しては
共通キーＲのみで一様に生産すればよい。配布側と利用
者側との間は、暗号化された情報（Ｉ）Ｒとワークキー
（Ｒ）Ｓｉしか流れないので、機密は高度に保たれてい
る。
【００３９】ここでは説明を簡略化するため期限キーや
種別キーの記述は省略したが、共通キーに期限キーや種
別キーを加えて暗号化することもできる。すなわち、期
限キーにより共通キーに有効期限を設け、その期限を経
過した共通キーは使用できないシステムにすることがで
きる。
種別キーの記述は省略したが、共通キーに期限キーや種
別キーを加えて暗号化することもできる。すなわち、期
限キーにより共通キーに有効期限を設け、その期限を経
過した共通キーは使用できないシステムにすることがで
きる。
【００４０】また、伝送されるべき情報を例えば技術
的、用途的、内容的、地理的など適宜な種類に分類し、
各種類に対応させて種別キーを設定し、情報ごとにアク
セス権を分けることができる。
的、用途的、内容的、地理的など適宜な種類に分類し、
各種類に対応させて種別キーを設定し、情報ごとにアク
セス権を分けることができる。
【００４１】前記図２では、情報の提供側と情報を受け
る側が１対１の場合について説明したが、図３〜８は情
報を受ける側あるいは情報の提供側が複数ある場合を示
している。
る側が１対１の場合について説明したが、図３〜８は情
報を受ける側あるいは情報の提供側が複数ある場合を示
している。
【００４２】図３に示されているように、情報の提供側
である１つのＳＡＭ（１）に対して情報を受ける側に２
つのＳＡＭ（２）−Ａ、ＳＡＭ（２）−Ｂが設置されて
いる。
である１つのＳＡＭ（１）に対して情報を受ける側に２
つのＳＡＭ（２）−Ａ、ＳＡＭ（２）−Ｂが設置されて
いる。
【００４３】そして前記ＳＡＭ（１）にはＳＡＭ（２）
−Ａ用の個別キーＳｉ−ＡとＳＡＭ（２）−Ｂ用の個別
キーＳｉ−Ｂが予め生成されて格納されているととも
に、ＳＡＭ（２）−Ａには個別キーＳｉ−Ａが、ＳＡＭ
（２）−Ｂには個別キーＳｉ−Ｂが、それぞれ予め付
与、保有されており、個別キーＳｉ−Ａと個別キーＳｉ
−Ｂは別の値（内容）を有する固有のものである。
−Ａ用の個別キーＳｉ−ＡとＳＡＭ（２）−Ｂ用の個別
キーＳｉ−Ｂが予め生成されて格納されているととも
に、ＳＡＭ（２）−Ａには個別キーＳｉ−Ａが、ＳＡＭ
（２）−Ｂには個別キーＳｉ−Ｂが、それぞれ予め付
与、保有されており、個別キーＳｉ−Ａと個別キーＳｉ
−Ｂは別の値（内容）を有する固有のものである。
【００４４】先ず、ＳＡＭ（１）において共通キーＲを
生成する（ステップ）。
生成する（ステップ）。
【００４５】そして共通キーＲを前記個別キーＳｉ−Ａ
ならびにＳｉ−Ｂで暗号化して、ＳＡＭ（２）−Ａ用の
ワークキー（Ｒ）Ｓｉ−Ａと、ＳＡＭ（２）−Ｂ用のワ
ークキー（Ｒ）Ｓｉ−Ｂとを生成する（ステップ）。
このとき前述のように、共通キーＲに期限キーあるいは
（ならびに）種別キーなど他のキーを付加して暗号化す
ることもできる。
ならびにＳｉ−Ｂで暗号化して、ＳＡＭ（２）−Ａ用の
ワークキー（Ｒ）Ｓｉ−Ａと、ＳＡＭ（２）−Ｂ用のワ
ークキー（Ｒ）Ｓｉ−Ｂとを生成する（ステップ）。
このとき前述のように、共通キーＲに期限キーあるいは
（ならびに）種別キーなど他のキーを付加して暗号化す
ることもできる。
【００４６】生成したワークキー（Ｒ）Ｓｉ−ＡをＳＡ
Ｍ（２）−Ａに、ワークキー（Ｒ）Ｓｉ−ＢをＳＡＭ
（２）−Ｂにそれぞれ個別に送る（ステップ）。
Ｍ（２）−Ａに、ワークキー（Ｒ）Ｓｉ−ＢをＳＡＭ
（２）−Ｂにそれぞれ個別に送る（ステップ）。
【００４７】ＳＡＭ（２）−ＡならびにＳＡＭ（２）−
Ｂでは、送られたワークキー（Ｒ）Ｓｉ−Ａ、（Ｒ）Ｓ
ｉ−Ｂをそれぞれの個別キーＳｉ−ＡならびにＳｉ−Ｂ
を用いて復号化して共通キーＲを生成する（ステップ
）。以上のステップ〜で、情報伝送のための準備
が終了する。
Ｂでは、送られたワークキー（Ｒ）Ｓｉ−Ａ、（Ｒ）Ｓ
ｉ−Ｂをそれぞれの個別キーＳｉ−ＡならびにＳｉ−Ｂ
を用いて復号化して共通キーＲを生成する（ステップ
）。以上のステップ〜で、情報伝送のための準備
が終了する。
【００４８】次にＳＡＭ（１）において、伝送すべきオ
リジナル情報Ｉ（１）を前記共通キーＲで暗号化して、
暗号化情報（Ｉ）Ｒを生成する（ステップ）。
リジナル情報Ｉ（１）を前記共通キーＲで暗号化して、
暗号化情報（Ｉ）Ｒを生成する（ステップ）。
【００４９】この暗号化情報（Ｉ）Ｒを、送付先のＳＡ
Ｍ（２）−Ａ、ＳＡＭ（２）−Ｂにそれぞれ送る（ステ
ップ）。
Ｍ（２）−Ａ、ＳＡＭ（２）−Ｂにそれぞれ送る（ステ
ップ）。
【００５０】ＳＡＭ（２）−ＡならびにＳＡＭ（２）−
Ｂでは、送られた暗号化情報（Ｉ）Ｒを前記共通キーＲ
で復号化して、前記オリジナル情報Ｉ（１）に相当する
情報Ｉ（２）を生成して（ステップ）、情報の伝送を
終了する。
Ｂでは、送られた暗号化情報（Ｉ）Ｒを前記共通キーＲ
で復号化して、前記オリジナル情報Ｉ（１）に相当する
情報Ｉ（２）を生成して（ステップ）、情報の伝送を
終了する。
【００５１】図４は、情報伝送の変形例を示す図であ
る。この例で図３に示す処理と相違する点は、ＳＡＭ
（１）でワークキー（Ｒ）Ｓｉと暗号化情報（Ｉ）Ｒを
生成した後、これらを同時にＳＡＭ（２）−Ａならびに
ＳＡＭ（２）−Ｂに送っている点である。なお、これら
の情報を送るときには、同一の伝送ルートで送ってもよ
いし、例えばネットワークとファックスなど別の伝送ル
ートで送ってもよい。
る。この例で図３に示す処理と相違する点は、ＳＡＭ
（１）でワークキー（Ｒ）Ｓｉと暗号化情報（Ｉ）Ｒを
生成した後、これらを同時にＳＡＭ（２）−Ａならびに
ＳＡＭ（２）−Ｂに送っている点である。なお、これら
の情報を送るときには、同一の伝送ルートで送ってもよ
いし、例えばネットワークとファックスなど別の伝送ル
ートで送ってもよい。
【００５２】図５は、情報伝送の他の変形例を示す図で
ある。この例で図３に示す処理と相違する点は、ＳＡＭ
（２）−ＡとＳＡＭ（２）−Ｂが予め個別キーＳｉ−
Ａ、Ｓｉ−Ｂを保有しているのではなく、情報を伝送す
る前にＳＡＭ（１）で個別キーＳｉ−Ａ、Ｓｉ−Ｂを生
成してＳＡＭ（２）−ＡとＳＡＭ（２）−Ｂにそれぞれ
送付する点である。ＳＡＭ（１）での個別キーＳｉ−
Ａ、Ｓｉ−Ｂの生成（更新、変更）は定期的であっても
不定期的であってもよい。
ある。この例で図３に示す処理と相違する点は、ＳＡＭ
（２）−ＡとＳＡＭ（２）−Ｂが予め個別キーＳｉ−
Ａ、Ｓｉ−Ｂを保有しているのではなく、情報を伝送す
る前にＳＡＭ（１）で個別キーＳｉ−Ａ、Ｓｉ−Ｂを生
成してＳＡＭ（２）−ＡとＳＡＭ（２）−Ｂにそれぞれ
送付する点である。ＳＡＭ（１）での個別キーＳｉ−
Ａ、Ｓｉ−Ｂの生成（更新、変更）は定期的であっても
不定期的であってもよい。
【００５３】図６は、情報伝送のさらに他の変形例を示
す図である。この例の場合、それぞれ個別キーＳｉ−
Ａ、Ｓｉ−Ｂを保有しており、ＳＡＭ（１）で共通キー
Ｒを生成（ステップ）し、ワークキー（Ｒ）Ｓｉを生
成（ステップ）し、それをＳＡＭ（２）−Ａならびに
ＳＡＭ（２）−Ｂへ送付（ステップ）して、ＳＡＭ
（２）−ＡならびにＳＡＭ（２）−Ｂで共通キーＲを生
成する（ステップ）。
す図である。この例の場合、それぞれ個別キーＳｉ−
Ａ、Ｓｉ−Ｂを保有しており、ＳＡＭ（１）で共通キー
Ｒを生成（ステップ）し、ワークキー（Ｒ）Ｓｉを生
成（ステップ）し、それをＳＡＭ（２）−Ａならびに
ＳＡＭ（２）−Ｂへ送付（ステップ）して、ＳＡＭ
（２）−ＡならびにＳＡＭ（２）−Ｂで共通キーＲを生
成する（ステップ）。
【００５４】次にＳＡＭ（２）−Ａ側が保有しているオ
リジナルの情報Ｉ（１）−ＡをＳＡＭ（２）−Ａで共通
キーＲを使用して暗号化情報（Ｉ）Ｒ−Ａを生成し、そ
れをＳＡＭ（１）に送る（ステップ）。
リジナルの情報Ｉ（１）−ＡをＳＡＭ（２）−Ａで共通
キーＲを使用して暗号化情報（Ｉ）Ｒ−Ａを生成し、そ
れをＳＡＭ（１）に送る（ステップ）。
【００５５】ＳＡＭ（１）ではこの暗号化情報（Ｉ）Ｒ
−Ａを共通キーＲで復号化してＳＡＭ（２）−Ａ側の情
報Ｉ（２）−Ａを生成する（ステップ）。
−Ａを共通キーＲで復号化してＳＡＭ（２）−Ａ側の情
報Ｉ（２）−Ａを生成する（ステップ）。
【００５６】また、ＳＡＭ（２）−Ｂ側が保有している
オリジナルの情報Ｉ（１）−ＢをＳＡＭ（２）−Ｂで共
通キーＲを使用して暗号化情報（Ｉ）Ｒ−Ｂを生成し、
それをＳＡＭ（１）に送る（ステップ）。
オリジナルの情報Ｉ（１）−ＢをＳＡＭ（２）−Ｂで共
通キーＲを使用して暗号化情報（Ｉ）Ｒ−Ｂを生成し、
それをＳＡＭ（１）に送る（ステップ）。
【００５７】ＳＡＭ（１）ではこの暗号化情報（Ｉ）Ｒ
−Ｂを共通キーＲで復号化してＳＡＭ（２）−Ｂ側の情
報Ｉ（２）−Ｂを生成する（ステップ）。
−Ｂを共通キーＲで復号化してＳＡＭ（２）−Ｂ側の情
報Ｉ（２）−Ｂを生成する（ステップ）。
【００５８】図７は、情報伝送のさらに他の変形例を示
す図である。この例で前記図６の処理と相違する点は、
ステップにおいて暗号化情報（Ｉ）Ｒ−ＡをＳＡＭ
（１）とＳＡＭ（２）−Ｂへ送り、ＳＡＭ（１）ならび
にＳＡＭ（２）−Ｂでこの暗号化情報（Ｉ）Ｒ−Ａを共
通キーＲで復号化してＳＡＭ（２）−Ａ側の情報Ｉ
（２）−Ａを生成する（ステップ）点である。
す図である。この例で前記図６の処理と相違する点は、
ステップにおいて暗号化情報（Ｉ）Ｒ−ＡをＳＡＭ
（１）とＳＡＭ（２）−Ｂへ送り、ＳＡＭ（１）ならび
にＳＡＭ（２）−Ｂでこの暗号化情報（Ｉ）Ｒ−Ａを共
通キーＲで復号化してＳＡＭ（２）−Ａ側の情報Ｉ
（２）−Ａを生成する（ステップ）点である。
【００５９】図８は、ネットワーク上で本発明の暗号処
理装置を使用した場合の構成例を示す図である。図中の
３０Ａは情報を提供しようとするセキュリティサーバ側
のパソコンで、暗号処理装置１が装着されている。３０
Ｂはクライアント−１側のパソコンで暗号処理装置４ａ
が装着され、３０Ｃはクライアント−２側のパソコンで
暗号処理装置４ｂが装着されている。これらパソコン３
０Ａ，３０Ｂ，３０Ｃは、ＬＡＮや無線ＬＡＮなどのネ
ットワークシステム２２によって相互に接続されてい
る。
理装置を使用した場合の構成例を示す図である。図中の
３０Ａは情報を提供しようとするセキュリティサーバ側
のパソコンで、暗号処理装置１が装着されている。３０
Ｂはクライアント−１側のパソコンで暗号処理装置４ａ
が装着され、３０Ｃはクライアント−２側のパソコンで
暗号処理装置４ｂが装着されている。これらパソコン３
０Ａ，３０Ｂ，３０Ｃは、ＬＡＮや無線ＬＡＮなどのネ
ットワークシステム２２によって相互に接続されてい
る。
【００６０】同図に示すように暗号処理装置１において
共通キーＲを生成（ステップ）し、個別キーＳｉを用
いてワークキー（Ｒ）Ｓｉを生成（ステップ）し、パ
ソコン３０Ａからネットワークシステム２２を介してワ
ークキー（Ｒ）Ｓｉ−Ａを暗号処理装置４ａに、ワーク
キー（Ｒ）Ｓｉ−Ｂを暗号処理装置４ｂに、それぞれ送
信する（ステップ）。
共通キーＲを生成（ステップ）し、個別キーＳｉを用
いてワークキー（Ｒ）Ｓｉを生成（ステップ）し、パ
ソコン３０Ａからネットワークシステム２２を介してワ
ークキー（Ｒ）Ｓｉ−Ａを暗号処理装置４ａに、ワーク
キー（Ｒ）Ｓｉ−Ｂを暗号処理装置４ｂに、それぞれ送
信する（ステップ）。
【００６１】そして暗号処理装置４ａではワークキー
（Ｒ）Ｓｉ−Ａを復号化して共通キーＲを生成し、暗号
処理装置４ｂではワークキー（Ｒ）Ｓｉ−Ｂを復号化し
て共通キーＲを生成する（ステップ）。
（Ｒ）Ｓｉ−Ａを復号化して共通キーＲを生成し、暗号
処理装置４ｂではワークキー（Ｒ）Ｓｉ−Ｂを復号化し
て共通キーＲを生成する（ステップ）。
【００６２】フロッピーディスクなどの情報記録媒体２
１をパソコン３０Ｂに装着して、情報記録媒体２１内の
オリジナル情報Ｉを読出し、それを共通キーＲで暗号化
して暗号化情報（Ｉ）Ｒを得る（ステップ）。
１をパソコン３０Ｂに装着して、情報記録媒体２１内の
オリジナル情報Ｉを読出し、それを共通キーＲで暗号化
して暗号化情報（Ｉ）Ｒを得る（ステップ）。
【００６３】この暗号化情報（Ｉ）Ｒをネットワークシ
ステム２２を介してパソコン３０Ｃに送り（ステップ
）、暗号処理装置４ｂにおいて暗号化情報（Ｉ）Ｒを
共通キーＲで復号化してオリジナル情報Ｉに相当する情
報を得る（ステップ）ようなシステムになつている。
ステム２２を介してパソコン３０Ｃに送り（ステップ
）、暗号処理装置４ｂにおいて暗号化情報（Ｉ）Ｒを
共通キーＲで復号化してオリジナル情報Ｉに相当する情
報を得る（ステップ）ようなシステムになつている。
【００６４】図９は図８で説明したパソコン３０Ｂの側
面図、図１０はそのパソコン３０Ｂに接続された暗号処
理装置４ａの処理動作を説明するためのフローチャート
である。
面図、図１０はそのパソコン３０Ｂに接続された暗号処
理装置４ａの処理動作を説明するためのフローチャート
である。
【００６５】図９に示されているように、パソコン３０
Ｂの後部にある通信用スロットにアダプタ２０が接続さ
れ、それに暗号処理装置４ａが内蔵されて、ネットワー
クシステム２２用のケーブル２３が付設されている。
Ｂの後部にある通信用スロットにアダプタ２０が接続さ
れ、それに暗号処理装置４ａが内蔵されて、ネットワー
クシステム２２用のケーブル２３が付設されている。
【００６６】次に暗号処理装置４ａの処理動作について
図１０とともに説明する。まず、ステップ（Ｓ）１にお
いてパソコン３０Ｂ側から暗号処理装置４ａにデータ伝
送の命令信号が入力される。Ｓ２では、その命令信号が
アダプタ２０の所定のピンＮＯ．に送付されたかどうか
のチェツクがなされる。例えばアダプタ２０に２５本の
ピンがあり、そのうちのピンＮＯ．１〜６がセキュリテ
ィ処理に使用されるように設定されている。
図１０とともに説明する。まず、ステップ（Ｓ）１にお
いてパソコン３０Ｂ側から暗号処理装置４ａにデータ伝
送の命令信号が入力される。Ｓ２では、その命令信号が
アダプタ２０の所定のピンＮＯ．に送付されたかどうか
のチェツクがなされる。例えばアダプタ２０に２５本の
ピンがあり、そのうちのピンＮＯ．１〜６がセキュリテ
ィ処理に使用されるように設定されている。
【００６７】命令信号が所定のピンＮＯ．に送付された
ことを確認すると、Ｓ３で復号化命令が出されたかどう
か判断され、復号化命令が出されておれば次のＳ４に、
そうでなければ後段のＳ６に進む。
ことを確認すると、Ｓ３で復号化命令が出されたかどう
か判断され、復号化命令が出されておれば次のＳ４に、
そうでなければ後段のＳ６に進む。
【００６８】Ｓ４で暗号処理装置４ａに予め格納されて
いる個別キーＳｉが呼び出され、パソコン３０Ａから送
付されたワークキー（Ｒ）Ｓｉを復号化して共通キーＲ
を生成し、Ｓ５でその共通キーＲを暗号処理装置４ａに
格納して、終了レスポンスをパソコン３０Ｂに返信す
る。
いる個別キーＳｉが呼び出され、パソコン３０Ａから送
付されたワークキー（Ｒ）Ｓｉを復号化して共通キーＲ
を生成し、Ｓ５でその共通キーＲを暗号処理装置４ａに
格納して、終了レスポンスをパソコン３０Ｂに返信す
る。
【００６９】次に共通キーＲの要求があったかどうか判
断され、あると判断されると次のＳ７に、ないと判断さ
れると後段のＳ９に進む。Ｓ７で共通キーＲをレスポン
スし、Ｓ８において共通キーＲを用いてオリジナル情報
Ｉを暗号化して、その暗号化情報（Ｉ）Ｒを受領者であ
るパソコン３０Ｃにネットワークシステムを介して伝送
する。
断され、あると判断されると次のＳ７に、ないと判断さ
れると後段のＳ９に進む。Ｓ７で共通キーＲをレスポン
スし、Ｓ８において共通キーＲを用いてオリジナル情報
Ｉを暗号化して、その暗号化情報（Ｉ）Ｒを受領者であ
るパソコン３０Ｃにネットワークシステムを介して伝送
する。
【００７０】そしてＳ９で期限チェツクなど暗号処理装
置４ａに関する命令等を全て処理した後、その暗号処理
装置４ａに対して暗号処理の機能をもたないで単にケー
ブルとして見做すスルー処理を行なう。
置４ａに関する命令等を全て処理した後、その暗号処理
装置４ａに対して暗号処理の機能をもたないで単にケー
ブルとして見做すスルー処理を行なう。
【００７１】次に、実際の種別キーを存在させた場合の
ソフト販売またはレンタル時の運用について述べる。
ソフト販売またはレンタル時の運用について述べる。
【００７２】図１１は、図１に示したキー格納手段５を
ＳＡＭ１から分離させた場合を示しており、分離させる
ことにより暗号処理装置ＳＡＭ１がＳＡＭ１ａとＳＡＭ
１ｂに分かれる。
ＳＡＭ１から分離させた場合を示しており、分離させる
ことにより暗号処理装置ＳＡＭ１がＳＡＭ１ａとＳＡＭ
１ｂに分かれる。
【００７３】そして暗号処理装置ＳＡＭ１ａは同図に示
すように、暗号論理手段３と、キー読取手段６と、セキ
ュリティ処理手段７ａと、通信手段９ａとから主に構成
されている。
すように、暗号論理手段３と、キー読取手段６と、セキ
ュリティ処理手段７ａと、通信手段９ａとから主に構成
されている。
【００７４】一方、コンパクトな携帯用の暗号処理装置
ＳＡＭ１ｂは、キー格納手段５と、キー照合手段８と、
通信手段９ｂとから主に構成されている。このＳＡＭ１
ｂは、例えばシリアルメモリを持ったカードやペンシル
型棒やコインなどであり、シリアルメモリはキー照合手
段８によってパスワードチェックがＯＫなら中のキー情
報を呼び出せる構成になっている。メモリはＥＥＰＲＯ
Ｍ、フラッシュメモリ、ＥＰＲＯＭなどから構成されて
おり、消去されず、電源も不要で、低コストの携帯キー
となる。
ＳＡＭ１ｂは、キー格納手段５と、キー照合手段８と、
通信手段９ｂとから主に構成されている。このＳＡＭ１
ｂは、例えばシリアルメモリを持ったカードやペンシル
型棒やコインなどであり、シリアルメモリはキー照合手
段８によってパスワードチェックがＯＫなら中のキー情
報を呼び出せる構成になっている。メモリはＥＥＰＲＯ
Ｍ、フラッシュメモリ、ＥＰＲＯＭなどから構成されて
おり、消去されず、電源も不要で、低コストの携帯キー
となる。
【００７５】これに個別キーＳｉや期限キー、種別キー
など必要な各種キーを格納して、情報の入った記録媒体
（ＦＤやその他）と共に梱包され、販売時又はレンタル
時に利用者に渡される。シリアルメモリに限らず、ＩＣ
カード、ＣＰＵ付きペンやコイン、磁気カードなど各種
のものが使用可能である。
など必要な各種キーを格納して、情報の入った記録媒体
（ＦＤやその他）と共に梱包され、販売時又はレンタル
時に利用者に渡される。シリアルメモリに限らず、ＩＣ
カード、ＣＰＵ付きペンやコイン、磁気カードなど各種
のものが使用可能である。
【００７６】利用者は、自分の許にあるＳＡＭ１ａに、
このＳＡＭ１ｂをセットしてキーの呼出しを行なう。も
し、情報が複数の場合には各々にＳＡＭ１ｂが存在する
ので、ＳＡＭ１ａはこれらの複数のＳＡＭ１ｂをＳＡＭ
１ａ内に一度だけ格納すればよい。このようにＳＡＭ１
ｂを分けて、携帯可能に、又は暗号化情報（Ｉ）Ｒと同
梱させることにより、高機密でコピーが不可能な状態に
なる。
このＳＡＭ１ｂをセットしてキーの呼出しを行なう。も
し、情報が複数の場合には各々にＳＡＭ１ｂが存在する
ので、ＳＡＭ１ａはこれらの複数のＳＡＭ１ｂをＳＡＭ
１ａ内に一度だけ格納すればよい。このようにＳＡＭ１
ｂを分けて、携帯可能に、又は暗号化情報（Ｉ）Ｒと同
梱させることにより、高機密でコピーが不可能な状態に
なる。
【００７７】ネットワーク上で情報のメールを高機密に
行う場合、ワークステーションを一人で使用するのなら
ＳＡＭ１ｂは無くても図１のＳＡＭ１で済み、ワークス
テーション１台を数人で使う時は、各自のＳＡＭ１ｂを
使用時にＳＡＭ１ａにセットすればよい。
行う場合、ワークステーションを一人で使用するのなら
ＳＡＭ１ｂは無くても図１のＳＡＭ１で済み、ワークス
テーション１台を数人で使う時は、各自のＳＡＭ１ｂを
使用時にＳＡＭ１ａにセットすればよい。
【００７８】ネットワークの場合、種別キーは無いが、
期限キーはあってもよい。暗号化情報（Ｉ）Ｒは、ネッ
トワークを介して伝送される。受信者は、予めセキュリ
ティサーバから送られて来ているワークキー（Ｒ）Ｓｉ
を復号化して、共通キーＲを得て、この共通キーＲで暗
号化情報（Ｉ）Ｒを復号化して情報を読むことになる。
期限キーはあってもよい。暗号化情報（Ｉ）Ｒは、ネッ
トワークを介して伝送される。受信者は、予めセキュリ
ティサーバから送られて来ているワークキー（Ｒ）Ｓｉ
を復号化して、共通キーＲを得て、この共通キーＲで暗
号化情報（Ｉ）Ｒを復号化して情報を読むことになる。
【００７９】個別キーＳｉや期限キー、暗号関数がワー
クステーションのハードディスクやメモリに格納されて
いると、盗聴されたり、ファイルがコピーされたりし
て、キーや暗号関数が盗まれる可能性が高い。しかし、
本発明のＳＡＭ１を用いれば、これらは特別のハードの
中にパスワード付きで内蔵され、呼出されるものはその
一部の情報でそれしか外に出ないで、又、それを保有し
ていないと動作しないので、機密性が非常に高い。
クステーションのハードディスクやメモリに格納されて
いると、盗聴されたり、ファイルがコピーされたりし
て、キーや暗号関数が盗まれる可能性が高い。しかし、
本発明のＳＡＭ１を用いれば、これらは特別のハードの
中にパスワード付きで内蔵され、呼出されるものはその
一部の情報でそれしか外に出ないで、又、それを保有し
ていないと動作しないので、機密性が非常に高い。
【００８０】放送用のペイーＴＶに用いる場合でも、ネ
ットワークとほぼ同様で、各視聴者に予めワークキー
（Ｒ）Ｓｉを配布し、個別キーＳｉを内蔵したＩＣカー
ド等にてワークキー（Ｒ）Ｓｉを復号化して、共通キー
Ｒを得る。その共通キーＲで、暗号化情報（Ｉ）Ｒをオ
リジナル情報Ｉと同じ状態に復号化する。
ットワークとほぼ同様で、各視聴者に予めワークキー
（Ｒ）Ｓｉを配布し、個別キーＳｉを内蔵したＩＣカー
ド等にてワークキー（Ｒ）Ｓｉを復号化して、共通キー
Ｒを得る。その共通キーＲで、暗号化情報（Ｉ）Ｒをオ
リジナル情報Ｉと同じ状態に復号化する。
【００８１】図１２〜１５は、各実施例に係る携帯暗号
処理装置の外観図である。図１２は、パソコンやＷＳ３
０の通信スロット（ＲＳ２３２Ｃスロット）などの入出
力装置に、暗号処理装置ＳＡＭ１をアダプタの型で接続
した場合を示している。
処理装置の外観図である。図１２は、パソコンやＷＳ３
０の通信スロット（ＲＳ２３２Ｃスロット）などの入出
力装置に、暗号処理装置ＳＡＭ１をアダプタの型で接続
した場合を示している。
【００８２】図中の２０はアダプタで前記ＳＡＭ１が組
み込まれており、２４は外向きのＲＳ２３２Ｃスロッ
ト、又はＬＡＮインターフェース、又は電話接続コンタ
クト、２５はパソコンやＷＳ３０のＲＳ２３２Ｃスロッ
トなどの入出力装置、３０はパソコンのワークステーシ
ョンである。なお、暗号処理装置ＳＡＭ１の電源はパソ
コン３０側から供給されるようになっている。
み込まれており、２４は外向きのＲＳ２３２Ｃスロッ
ト、又はＬＡＮインターフェース、又は電話接続コンタ
クト、２５はパソコンやＷＳ３０のＲＳ２３２Ｃスロッ
トなどの入出力装置、３０はパソコンのワークステーシ
ョンである。なお、暗号処理装置ＳＡＭ１の電源はパソ
コン３０側から供給されるようになっている。
【００８３】この実施例では前記アダプタ２０を入出力
装置２５に接続することにより、本来のアダプタの機能
の他に暗号処理機能が発揮でき、それも、利用者にとっ
ては、従来通りの入出力機能のみ意識で、暗号処理装置
の機能は意識することなく、いわゆる透過的（トランス
ピアレント）に両機能が実現できるという特長を有して
いる。
装置２５に接続することにより、本来のアダプタの機能
の他に暗号処理機能が発揮でき、それも、利用者にとっ
ては、従来通りの入出力機能のみ意識で、暗号処理装置
の機能は意識することなく、いわゆる透過的（トランス
ピアレント）に両機能が実現できるという特長を有して
いる。
【００８４】また、前記アダプタ２０はＬＡＮ制御機能
を内蔵し、外向きのインタフェース２４として例えばＬ
ＡＮ用の１０−Ｂａｓｅ−Ｔ、１０−Ｂａｓｅ−５、１
０−Ｂａｓｅ−１０などの入出力ポート、ＲＳ２３２Ｃ
などのシリアルポート、ＳＣＳＩ、ＩＤＥなどの既存の
インタフェースポート、汎用の拡張ボードや専用の内蔵
ボード、ＳＩＭＭなどを利用することもできる。アダプ
タ２０がファックスやモデムを兼用するときは出力口は
電話接続用コンタクトとなり、無線ＬＡＮ対応の受発信
機でもよい。
を内蔵し、外向きのインタフェース２４として例えばＬ
ＡＮ用の１０−Ｂａｓｅ−Ｔ、１０−Ｂａｓｅ−５、１
０−Ｂａｓｅ−１０などの入出力ポート、ＲＳ２３２Ｃ
などのシリアルポート、ＳＣＳＩ、ＩＤＥなどの既存の
インタフェースポート、汎用の拡張ボードや専用の内蔵
ボード、ＳＩＭＭなどを利用することもできる。アダプ
タ２０がファックスやモデムを兼用するときは出力口は
電話接続用コンタクトとなり、無線ＬＡＮ対応の受発信
機でもよい。
【００８５】図１３は、暗号処理装置ＳＡＭ１がＳＡＭ
１ａとＳＡＭ１ｂの２つに分かれ、ＳＡＭ１ｂ（ＳＡＭ
１ｂ−１，ＳＡＭ１ｂ−２，……ＳＡＭ１ｂ−ｎ）が利
用者ごとに異なった場合の外観図である。
１ａとＳＡＭ１ｂの２つに分かれ、ＳＡＭ１ｂ（ＳＡＭ
１ｂ−１，ＳＡＭ１ｂ−２，……ＳＡＭ１ｂ−ｎ）が利
用者ごとに異なった場合の外観図である。
【００８６】ＳＡＭ１ａはアダプタ本体２０ａに内蔵さ
れ、ＳＡＭ１ｂ（ＳＡＭ１ｂ−１，ＳＡＭ１ｂ−２，…
…ＳＡＭ１ｂ−ｎ）は例えばペン型の着脱部材２０ｂに
内蔵され、この着脱部材２０ｂはアダプタ本体２０ａに
対して着脱可能になっている。この例では着脱部材２０
ｂは接続式のインタフェースを有しており、抜き出した
時は胸のポケットにペン同様に収納できる。
れ、ＳＡＭ１ｂ（ＳＡＭ１ｂ−１，ＳＡＭ１ｂ−２，…
…ＳＡＭ１ｂ−ｎ）は例えばペン型の着脱部材２０ｂに
内蔵され、この着脱部材２０ｂはアダプタ本体２０ａに
対して着脱可能になっている。この例では着脱部材２０
ｂは接続式のインタフェースを有しており、抜き出した
時は胸のポケットにペン同様に収納できる。
【００８７】また、アダプタ本体２０ａと着脱部材２０
ｂにそれぞれ信号送受信用ならびに給電用のコイルを設
け、着脱部材２０ｂをアダプタ本体２０ａに装着するか
あるいは近づけることにより、両コイル間の磁気的結合
を利用してＳＡＭ１ａとＳＡＭ１ｂの間で信号の送受信
と電力の供給を行うこともできる。
ｂにそれぞれ信号送受信用ならびに給電用のコイルを設
け、着脱部材２０ｂをアダプタ本体２０ａに装着するか
あるいは近づけることにより、両コイル間の磁気的結合
を利用してＳＡＭ１ａとＳＡＭ１ｂの間で信号の送受信
と電力の供給を行うこともできる。
【００８８】図１４は、ＳＡＭ１ａとＳＡＭ１ｂがとも
にカード状になってに分かれる暗号処理装置の外観図で
ある。
にカード状になってに分かれる暗号処理装置の外観図で
ある。
【００８９】ＳＡＭ１ａはＩＣカードなどからなるカー
ド本体４０に内蔵され、このカード本体４０に対して着
脱可能なサブカード４１にＳＡＭ１ｂ（携帯キー格納装
置）が内蔵されされている。
ド本体４０に内蔵され、このカード本体４０に対して着
脱可能なサブカード４１にＳＡＭ１ｂ（携帯キー格納装
置）が内蔵されされている。
【００９０】カード本体４０の上面側にはサブカード４
１が装着される凹部４２が形成され、その凹部４２内に
はサブカード４１との接続を図るための接点バネ４３が
設けられ、一方、サブカード４１の下面には接点バネ４
３と接触する接点４４が設置されている。
１が装着される凹部４２が形成され、その凹部４２内に
はサブカード４１との接続を図るための接点バネ４３が
設けられ、一方、サブカード４１の下面には接点バネ４
３と接触する接点４４が設置されている。
【００９１】カード本体４０の前部には、ＬＡＮインタ
ーフェースやモデム、フアックスモデムのインターフェ
ースなどからなる外向きインターフェース４５が設けら
れている。また、カード本体４０の後部には、ＪＥＩＤ
Ａ４，１インターフェース４６が設けられている。
ーフェースやモデム、フアックスモデムのインターフェ
ースなどからなる外向きインターフェース４５が設けら
れている。また、カード本体４０の後部には、ＪＥＩＤ
Ａ４，１インターフェース４６が設けられている。
【００９２】この例では外部から機器の筺体を開ける作
業をすることなく接続可能なＩＣメモリカードの例を示
したが、これに限らずパソコンの筺体を開けてセットす
る、例えば汎用拡張ボードや機器ごとの専用内蔵ボード
でも同様に実現できる。これらの場合は、パソコンの立
上げ時のＢｏｏｔセクタのコントロールまで可能なの
で、セキュリティ処理の実現がかなり容易になる。
業をすることなく接続可能なＩＣメモリカードの例を示
したが、これに限らずパソコンの筺体を開けてセットす
る、例えば汎用拡張ボードや機器ごとの専用内蔵ボード
でも同様に実現できる。これらの場合は、パソコンの立
上げ時のＢｏｏｔセクタのコントロールまで可能なの
で、セキュリティ処理の実現がかなり容易になる。
【００９３】個人別のキー格納媒体のリーダライタの実
装やＬＡＮ、モジュラーシックの出口の実装も該ボード
で可能である。
装やＬＡＮ、モジュラーシックの出口の実装も該ボード
で可能である。
【００９４】図１５は図１４の変形例で、図１４のサブ
カード４１の代わりに例えばペン型などの着脱部材４７
が用いられ、それにＳＡＭ１ｂ（携帯キー格納装置）が
内蔵されされている。そしてこの着脱部材４７が、カー
ド本体４０に対して着脱可能に装着されている。
カード４１の代わりに例えばペン型などの着脱部材４７
が用いられ、それにＳＡＭ１ｂ（携帯キー格納装置）が
内蔵されされている。そしてこの着脱部材４７が、カー
ド本体４０に対して着脱可能に装着されている。
【００９５】本発明にかかる各種情報は、例えばフロッ
ピーディスク、リードディスク、光ディスク、光磁気デ
ィスク、ＣＤ−ＲＯＭ、ＣＤ−Ｒ、ＣＤ−Ｉ、ＭＤ、メ
モリカード、コンピュータテープ、ＶＴＲテープ、カセ
ットテープなどの情報記録媒体に格納されている。
ピーディスク、リードディスク、光ディスク、光磁気デ
ィスク、ＣＤ−ＲＯＭ、ＣＤ−Ｒ、ＣＤ−Ｉ、ＭＤ、メ
モリカード、コンピュータテープ、ＶＴＲテープ、カセ
ットテープなどの情報記録媒体に格納されている。
【００９６】本発明の暗号処理装置の構成要素の１つ以
上が、ＩＣメモリカードにて実現され、ＪＥＩＤＡ４，
１などの標準インタフェースにて実現できる。またその
ＩＣメモリカードが、前記キー格納部材の入出力装置と
なっており、ＪＥＩＤＡ４，１のインタフェースにＩＣ
メモリカードを挿入し、さらに、該ＩＣメモリカードに
キー格納部材を接続して、一連の暗号処理を行うことが
できる。
上が、ＩＣメモリカードにて実現され、ＪＥＩＤＡ４，
１などの標準インタフェースにて実現できる。またその
ＩＣメモリカードが、前記キー格納部材の入出力装置と
なっており、ＪＥＩＤＡ４，１のインタフェースにＩＣ
メモリカードを挿入し、さらに、該ＩＣメモリカードに
キー格納部材を接続して、一連の暗号処理を行うことが
できる。
【００９７】また前記ＩＣメモリカードが、通信用のモ
デム（変復調装置）、ファクシミリ送受信機能、無線通
信機能、ローカルエリアネットワークインタフェース機
能、などのいづれか１つか、複数の機能を実装し、暗号
処理機能のみならず他の機能も発揮できて、該ＩＣメモ
リカードには、ＪＥＩＤＡ４，１，携帯キー格納装置の
入出力インタフェースなどの他にモデム、ＦＡＸ、無線
通信、ＬＡＮなどの入出力ポートをも具備することがで
きる。
デム（変復調装置）、ファクシミリ送受信機能、無線通
信機能、ローカルエリアネットワークインタフェース機
能、などのいづれか１つか、複数の機能を実装し、暗号
処理機能のみならず他の機能も発揮できて、該ＩＣメモ
リカードには、ＪＥＩＤＡ４，１，携帯キー格納装置の
入出力インタフェースなどの他にモデム、ＦＡＸ、無線
通信、ＬＡＮなどの入出力ポートをも具備することがで
きる。
【００９８】前記携帯用のキー格納部材が、中央処理装
置ＣＰＵを用いたマンチップマイコンによるもの、シリ
アルメモリによるもの、ＡＳＩＣ論理機構によるもの、
磁気媒体によるもの、光学的コードの読書によるもの、
電磁波によるもの、ラジオ周波数等の電波によるものな
どの中の１つ又は、複数を用いて実現することも可能で
ある。
置ＣＰＵを用いたマンチップマイコンによるもの、シリ
アルメモリによるもの、ＡＳＩＣ論理機構によるもの、
磁気媒体によるもの、光学的コードの読書によるもの、
電磁波によるもの、ラジオ周波数等の電波によるものな
どの中の１つ又は、複数を用いて実現することも可能で
ある。
【００９９】またＩＣメモリカードの代わりに、ＲＳ２
３２Ｃのシリアルポートにケーブルレスにアタッチした
アダプタに本発明の暗号処理装置を内蔵し、該アダプタ
がパソコンと直接接続するポートの他に外部と接続する
ポートを有し、常時接続状態にすることもできる。
３２Ｃのシリアルポートにケーブルレスにアタッチした
アダプタに本発明の暗号処理装置を内蔵し、該アダプタ
がパソコンと直接接続するポートの他に外部と接続する
ポートを有し、常時接続状態にすることもできる。
【０１００】本発明の暗号処理機能のうち、暗号処理装
置が接続されているパソコン、ワークステーション、イ
ンテリジェント電話などの本体の側で、情報の暗号化や
復号化を行ない、携帯暗号処理装置で、キーの暗号化、
復号化およびキーの格納、生成、照合など行なうように
機能分担させることも可能である。
置が接続されているパソコン、ワークステーション、イ
ンテリジェント電話などの本体の側で、情報の暗号化や
復号化を行ない、携帯暗号処理装置で、キーの暗号化、
復号化およびキーの格納、生成、照合など行なうように
機能分担させることも可能である。
【０１０１】本発明に係る情報が、ネットワーク、パソ
コン通信、ＢＳやＣＳなどの有料無料の衛星放送、地上
波やケーブルＴＶ、無線ネットワーク、電話網、無線電
話網、アマチュア無線通信、などで送受信する情報、プ
ログラム、データ、音声画像、などであり、送受の両方
で、暗号化と復号化を行なうことによって、高機密に情
報の受渡しや課金の処理を行なうことも可能である。
コン通信、ＢＳやＣＳなどの有料無料の衛星放送、地上
波やケーブルＴＶ、無線ネットワーク、電話網、無線電
話網、アマチュア無線通信、などで送受信する情報、プ
ログラム、データ、音声画像、などであり、送受の両方
で、暗号化と復号化を行なうことによって、高機密に情
報の受渡しや課金の処理を行なうことも可能である。
【０１０２】本発明による情報の暗号化、復号化は単に
全ての情報の暗号化、復号化を指すのでなく、一部の情
報を対象にするか、情報に付加するキーチェックモジュ
ールを付加するか、情報自体をそのままにしてこれを暗
号化したハッシュトータル値を付加するか、デジタル署
名（認証コード）を行なうかなどのいづれか、または複
数を行なうようにしてもよい。
全ての情報の暗号化、復号化を指すのでなく、一部の情
報を対象にするか、情報に付加するキーチェックモジュ
ールを付加するか、情報自体をそのままにしてこれを暗
号化したハッシュトータル値を付加するか、デジタル署
名（認証コード）を行なうかなどのいづれか、または複
数を行なうようにしてもよい。
【０１０３】また情報にはソフトウェアプログラムも含
まれ、これらの情報を格納した記録媒体を販売又はレン
タルする際、前記キー格納部材を同梱して配布し、その
キー格納部材に格納されているキーによって情報の暗号
化処理がなされ、キー格納部材が情報の利用には不可欠
のようにすることにより、ソフトウェアを含む情報の不
正コピーを防止することができる。
まれ、これらの情報を格納した記録媒体を販売又はレン
タルする際、前記キー格納部材を同梱して配布し、その
キー格納部材に格納されているキーによって情報の暗号
化処理がなされ、キー格納部材が情報の利用には不可欠
のようにすることにより、ソフトウェアを含む情報の不
正コピーを防止することができる。
【０１０４】さらに情報がコンピュータネットワークな
どによって送信されて販売又はレンタルされる場合に
は、該情報を暗号化した際のキー、ないしは該キーを暗
号化した暗号化キーを格納したキー格納部材を別送し、
これを用いて、受信は情報を復号化し、利用できるよう
にする。
どによって送信されて販売又はレンタルされる場合に
は、該情報を暗号化した際のキー、ないしは該キーを暗
号化した暗号化キーを格納したキー格納部材を別送し、
これを用いて、受信は情報を復号化し、利用できるよう
にする。
【０１０５】
【発明の効果】本発明は前述のような構成になってお
り、情報の暗号化は同一（共通）の値（内容）の共通キ
ーＲを使用しているから、情報に対しては共通キーＲの
みで一様に生産すればよいから処理が簡便である。
り、情報の暗号化は同一（共通）の値（内容）の共通キ
ーＲを使用しているから、情報に対しては共通キーＲの
みで一様に生産すればよいから処理が簡便である。
【０１０６】また、情報の利用者ごとに異なる値（内
容）のワークキー（Ｒ）Ｓｉを配布しているから、それ
の解読は非常に困難である。
容）のワークキー（Ｒ）Ｓｉを配布しているから、それ
の解読は非常に困難である。
【０１０７】さらに情報の配布側と利用者側との間は、
暗号化された情報（Ｉ）Ｒとワークキー（Ｒ）Ｓｉしか
流れないので、機密は高度に保たれるなどの特長を有し
ている。
暗号化された情報（Ｉ）Ｒとワークキー（Ｒ）Ｓｉしか
流れないので、機密は高度に保たれるなどの特長を有し
ている。
【図１】本発明の実施例に係る情報の受渡しシステムを
説明するための構成例を示すブロック図である。
説明するための構成例を示すブロック図である。
【図２】その情報の受渡しシステムの流れを説明するた
めの図である。
めの図である。
【図３】その情報の受渡しシステムの他の流れを説明す
るための図である。
るための図である。
【図４】その情報の受渡しシステムの他の流れを説明す
るための図である。
るための図である。
【図５】その情報の受渡しシステムの他の流れを説明す
るための図である。
るための図である。
【図６】その情報の受渡しシステムの他の流れを説明す
るための図である。
るための図である。
【図７】その情報の受渡しシステムの他の流れを説明す
るための図である。
るための図である。
【図８】その情報の受渡しシステムの他の流れを説明す
るための図である。
るための図である。
【図９】パソコンに暗号処理装置を接続した状態を示す
側面図である。
側面図である。
【図１０】その暗号処理装置の動作を説明するためのフ
ローチャートである。
ローチャートである。
【図１１】暗号処理装置の変形例を示すブロック図であ
る。
る。
【図１２】暗号処理装置を内蔵したアダプタの斜視図で
ある。
ある。
【図１３】暗号処理装置を内蔵した他のアダプタの斜視
図である。
図である。
【図１４】暗号処理装置の変形例を説明するための図で
ある。
ある。
【図１５】暗号処理装置のさらに他の変形例を説明する
ための図である。
ための図である。
１ 暗号処理装置 ３ 暗号論理手段 ４ 暗号処理装置 ５ キー格納手段 ７ セキュリティ処理手段 ８ キー照合手段 ９ 通信手段 １０ 情報Ｉ（１） １４ 情報Ｉ（２） ２０ アダプタ ２０ｂ 着脱部材 ２１ 情報記録媒体 ２２ ネットワークシステム ２４ スロット ２５ 入出力装置 ３０ パソコン ４０ カード本体 ４１ サブカード ４５、４６ インターフェース ４７ 着脱部材 Ｒ 共通キー Ｓｉ 個別キー （Ｒ）Ｓｉ ワークキー Ｉ（１） オリジナル情報 （Ｉ）Ｒ 暗号化情報
Claims (20)
- 【請求項１】 少なくとも第１の端末装置と第２の端末
装置との間で情報の受渡しを行う情報の受渡しシステム
において、次の処理工程を含んでいることを特徴とする
情報の受渡しシステム。前記第１の端末装置で、情報の
利用者間で共通する共通キーを生成し、 その第１の端末装置において、情報利用者毎に個別に設
定された個別キーで前記共通キーを暗号化して個別のワ
ークキーを生成し、 そのワークキーを前記第２の端末装置に渡し、 第２の端末装置が有している個別キーを用いて、前述の
渡されたワークキーを復号化して共通キーを生成し、 渡す情報を前記共通キーで暗号化して暗号化情報を生成
し、 第１の端末装置または第２の端末装置から、他方の端末
装置へ暗号化された情報を渡し、 その渡された暗号化情報を共通キーを用いて元の情報に
復号化する。 - 【請求項２】 少なくとも第１の端末装置と第２の端末
装置と第３の端末装置の間で情報の受渡しを行う情報の
受渡しシステムにおいて、次の処理工程を含んでいるこ
とを特徴とする情報の受渡しシステム。前記第１の端末
装置で、情報の利用者間で共通する共通キーを生成し、 その第１の端末装置において、情報利用者毎に個別に設
定された個別キーで前記共通キーを暗号化して個別のワ
ークキーを生成し、 そのワークキーを前記第２の端末装置ならびに第３の端
末装置にそれぞれ渡し、 第２の端末装置ならびに第３の端末装置が有している個
別キーを用いて、前述の渡されたワークキーを復号化し
て共通キーを生成し、 渡す情報を前記共通キーで暗号化して暗号化情報を生成
し、 第１の端末装置、第２の端末装置、第３の端末装置の間
で暗号化された情報を渡し、 その受渡たされた暗号化情報を共通キーを用いて元の情
報に復号化する。 - 【請求項３】 請求項１または２記載において、前記個
別キーを前記第１の端末装置で生成して、各個別キーを
他の端末装置に渡すように構成されていることを特徴と
する情報の受渡しシステム。 - 【請求項４】 請求項３記載において、前記第１の端末
装置から第２の端末装置ならびに第３の端末装置への個
別キーとワークキーの受渡しが別ルートになっているこ
とを特徴とする情報の受渡しシステム。 - 【請求項５】 請求項３記載において、前記個別キーを
先に渡し、その後にワークキーまたは（ならびに）暗号
化情報を渡すように構成されていることを特徴とする情
報の受渡しシステム。 - 【請求項６】 請求項１または２記載において、前記ワ
ークキーと暗号化情報が同時に渡されるように構成され
ていることを特徴とする情報の受渡しシステム。 - 【請求項７】 請求項１または２記載において、前記ワ
ークキーと暗号化情報が時間的にずらして渡されるよう
に構成されていることを特徴とする情報の受渡しシステ
ム。 - 【請求項８】 請求項１または２記載において、前記個
別キーまたは（ならびに）共通キーが変更可能であるこ
とを特徴とする情報の受渡しシステム。 - 【請求項９】 請求項１または２記載において、前記情
報の種類によって分類される種別キーが前記共通キーに
付加されていることを特徴とする情報の受渡しシステ
ム。 - 【請求項１０】 請求項１または２記載において、前記
共通キーの有効期限を示す期限キーが前記共通キーに付
加されていることを特徴とする情報の受渡しシステム。 - 【請求項１１】 少なくとも情報を暗号化するための暗
号論理手段と、暗号化のためのキーを格納するキー格納
手段と、前記暗号論理手段を作動して情報の暗号化、復
号化を行うセキュリティ処理手段とをそれぞれ有する第
１の端末装置と第２の端末装置とを備え、 前記第１の端末装置において、情報の利用者間で共通す
る共通キーを生成し、情報利用者毎に個別に設定された
個別キーで前記共通キーを暗号化して情報利用者毎の個
別のワークキーを生成して、渡すオリジナルの情報を前
記共通キーで暗号化して暗号化情報を生成する機能を有
し、 前記第２の端末装置が固有の個別キーを有し、前記第１
の端末装置からのワークキーを個別キーで復号化して共
通キーを生成し、第１の端末装置からの暗号化情報を生
成した共通キーで復号化してオリジナルの情報に相当す
る情報を生成する機能を有していることを特徴とする暗
号処理装置。 - 【請求項１２】 少なくとも情報を暗号化するための暗
号論理手段と、暗号化のためのキーを格納するキー格納
手段と、前記暗号論理手段を作動して情報の暗号化、復
号化を行うセキュリティ処理手段とをそれぞれ有する第
１の端末装置と第２の端末装置とを備え、 前記第１の端末装置において、情報の利用者間で共通す
る共通キーを生成し、情報利用者毎に個別に設定された
個別キーで前記共通キーを暗号化して情報利用者毎の個
別のワークキーを生成して、第２の端末装置からの暗号
化情報を前記共通キーで復号化してオリジナルの情報に
相当する情報を生成する機能を有し、 前記第２の端末装置が固有の個別キーを有し、前記第１
の端末装置からのワークキーを個別キーで復号化して共
通キーを生成して、オリジナルの情報を暗号化する機能
を有していることを特徴とする暗号処理装置。 - 【請求項１３】 少なくとも情報を暗号化するための暗
号論理手段と、暗号化のためのキーを格納するキー格納
手段と、前記暗号論理手段を作動して情報の暗号化、復
号化を行うセキュリティ処理手段とをそれぞれ有する第
１の端末装置と第２の端末装置と第３の端末装置とを備
え、 前記第１の端末装置において、情報の利用者間で共通す
る共通キーを生成し、情報利用者毎に個別に設定された
個別キーで前記共通キーを暗号化して情報利用者毎の個
別のワークキーを生成する機能を有し、 前記第２の端末装置が固有の個別キーを有し、前記第１
の端末装置からのワークキーを個別キーで復号化して共
通キーを生成して、オリジナルの情報を暗号化する機能
を有し、 前記第３の端末装置が固有の個別キーを有し、前記第１
の端末装置からのワークキーを個別キーで復号化して共
通キーを生成して、第２の端末装置からの暗号化情報を
前記共通キーで復号化してオリジナルの情報に相当する
情報を生成する機能を有していることを特徴とする暗号
処理装置。 - 【請求項１４】 請求項１１ないし１３記載のいずれか
において、前記端末装置が、キーならびに暗号化情報を
送受信する通信手段を備えていることを特徴とする暗号
処理装置。 - 【請求項１５】 請求項１１ないし１３記載のいずれか
において、前記端末装置が装置本体とその装置本体に対
して着脱可能な携帯用のキー格納部材とから構成され、
少なくともそのキー格納部材にキーを格納するキー格納
手段が、前記装置本体にキー読取手段が、それぞれ設け
られていることを特徴とする暗号処理装置。 - 【請求項１６】 請求項１５記載において、前記キー格
納部材を装置本体に装着することにより、キー格納部材
に格納されているキーを読み取るキー読取手段が装置本
体に設けられていることを特徴とする暗号処理装置。 - 【請求項１７】 請求項１５記載において、前記キー格
納部材にキーの読み取りアクセスを保護するキー照合手
段が設けられていることを特徴とする暗号処理装置。 - 【請求項１８】 請求項１５記載において、前記キー格
部材に装置本体が暗号処理手段と、キー読取手段と、セ
キュリティ処理手段と、通信手段を有し、前記着脱部材
がキー格納手段と、キー照合手段と、通信手段を有して
いることを特徴とする暗号処理装置。 - 【請求項１９】 請求項１５記載において、１つの装置
本体に対して２つ以上のキー格納部材を有し、各キー格
納部材に格納されている個別キーの内容が異なっている
ことを特徴とする暗号処理装置。 - 【請求項２０】 請求項１１ないし１３記載のいずれか
において、前記端末装置が信号用アダプタに内蔵されて
いることを特徴とする暗号処理装置。
Priority Applications (1)
| Application Number | Priority Date | Filing Date | Title |
|---|---|---|---|
| JP5281295A JPH07134547A (ja) | 1993-11-10 | 1993-11-10 | 情報の受渡しシステムならびにそれに用いる暗号処理装置 |
Applications Claiming Priority (1)
| Application Number | Priority Date | Filing Date | Title |
|---|---|---|---|
| JP5281295A JPH07134547A (ja) | 1993-11-10 | 1993-11-10 | 情報の受渡しシステムならびにそれに用いる暗号処理装置 |
Publications (1)
| Publication Number | Publication Date |
|---|---|
| JPH07134547A true JPH07134547A (ja) | 1995-05-23 |
Family
ID=17637081
Family Applications (1)
| Application Number | Title | Priority Date | Filing Date |
|---|---|---|---|
| JP5281295A Pending JPH07134547A (ja) | 1993-11-10 | 1993-11-10 | 情報の受渡しシステムならびにそれに用いる暗号処理装置 |
Country Status (1)
| Country | Link |
|---|---|
| JP (1) | JPH07134547A (ja) |
Cited By (7)
| Publication number | Priority date | Publication date | Assignee | Title |
|---|---|---|---|---|
| JP2000092039A (ja) * | 1998-09-01 | 2000-03-31 | Mindport Bv | 安全な方法でデ―タ信号を放送するシステム |
| JP2000124887A (ja) * | 1998-10-14 | 2000-04-28 | Fuji Xerox Co Ltd | グループ単位の暗号化・復号方法および署名方法ならびに装置 |
| WO2003038627A1 (fr) * | 2001-10-31 | 2003-05-08 | Sony Corporation | Procede de communication, appareil de traitement de donnees et programme correspondant |
| JP2007251956A (ja) * | 1994-05-24 | 2007-09-27 | Sony Corp | 映像表示装置及び映像表示方法 |
| JP2007251955A (ja) * | 1994-05-24 | 2007-09-27 | Sony Corp | データ再生装置及びデータ再生方法 |
| JP2007274685A (ja) * | 1994-05-24 | 2007-10-18 | Sony Corp | データ蓄積装置及び記録方法 |
| US7702904B2 (en) | 2002-11-15 | 2010-04-20 | Nec Corporation | Key management system and multicast delivery system using the same |
-
1993
- 1993-11-10 JP JP5281295A patent/JPH07134547A/ja active Pending
Cited By (12)
| Publication number | Priority date | Publication date | Assignee | Title |
|---|---|---|---|---|
| JP2007251956A (ja) * | 1994-05-24 | 2007-09-27 | Sony Corp | 映像表示装置及び映像表示方法 |
| JP2007251955A (ja) * | 1994-05-24 | 2007-09-27 | Sony Corp | データ再生装置及びデータ再生方法 |
| JP2007274685A (ja) * | 1994-05-24 | 2007-10-18 | Sony Corp | データ蓄積装置及び記録方法 |
| JP4556963B2 (ja) * | 1994-05-24 | 2010-10-06 | ソニー株式会社 | データ蓄積装置及びデジタルテレビジョン信号の記録方法 |
| JP4556964B2 (ja) * | 1994-05-24 | 2010-10-06 | ソニー株式会社 | 映像表示装置及び映像表示方法 |
| JP4636043B2 (ja) * | 1994-05-24 | 2011-02-23 | ソニー株式会社 | データ再生装置及びデータ伝送方法 |
| JP2000092039A (ja) * | 1998-09-01 | 2000-03-31 | Mindport Bv | 安全な方法でデ―タ信号を放送するシステム |
| JP2000124887A (ja) * | 1998-10-14 | 2000-04-28 | Fuji Xerox Co Ltd | グループ単位の暗号化・復号方法および署名方法ならびに装置 |
| US6986044B1 (en) | 1998-10-14 | 2006-01-10 | Fuji Xerox Co., Ltd. | Method for group unit encryption/decryption, and method and apparatus for writing signature |
| WO2003038627A1 (fr) * | 2001-10-31 | 2003-05-08 | Sony Corporation | Procede de communication, appareil de traitement de donnees et programme correspondant |
| US7272715B2 (en) | 2001-10-31 | 2007-09-18 | Sony Corporation | Communications method, data processing apparatus, and program |
| US7702904B2 (en) | 2002-11-15 | 2010-04-20 | Nec Corporation | Key management system and multicast delivery system using the same |
Similar Documents
| Publication | Publication Date | Title |
|---|---|---|
| US7340055B2 (en) | Memory card and data distribution system using it | |
| US7310731B2 (en) | Contents processing system | |
| US7506367B1 (en) | Content management method, and content storage system | |
| US6550011B1 (en) | Media content protection utilizing public key cryptography | |
| US6977745B2 (en) | Method and apparatus for the secure printing of a document | |
| US20060173787A1 (en) | Data protection management apparatus and data protection management method | |
| JP2000341263A (ja) | 情報処理装置及び方法 | |
| JPH10207755A (ja) | データベースへの暗号化情報の転送方法およびその装置、ならびに認証モジュールおよびパーソナリティモジュール | |
| JP4545240B2 (ja) | データコンテンツ流通システム | |
| JPH11283327A (ja) | 情報記録装置および情報再生装置および課金装置および判定装置および更新装置および情報利用装置および鍵配信装置および記録媒体 | |
| WO2001069842A1 (fr) | Dispositif de reproduction de contenus | |
| JP2004521428A (ja) | 制御ワードを用いて暗号化されたサービスに選択的にアクセスするデバイス及び方法並びにスマートカード | |
| JP2004133654A (ja) | 記憶装置、端末装置およびサーバ装置 | |
| JP2000122539A (ja) | 著作物保護システム | |
| US20050010790A1 (en) | Cryptographic module for the storage and playback of copy-protected electronic tone and image media which is protected in terms of use | |
| KR100748867B1 (ko) | 기록된 공개 자료로부터 마스터 키의 복구 | |
| JP3556891B2 (ja) | デジタルデータ不正使用防止システム及び再生装置 | |
| JPH07134547A (ja) | 情報の受渡しシステムならびにそれに用いる暗号処理装置 | |
| US20020083346A1 (en) | Method of local data distribution preserving rights of a remote party | |
| JP2003229846A (ja) | 著作権保護システム、デジタル情報処理装置および著作権保護方法 | |
| WO2001069844A1 (fr) | Dispositif de stockage de contenus et dispositif de lecture de contenus | |
| JP4201566B2 (ja) | 記憶装置およびサーバ装置 | |
| JP3788572B2 (ja) | レンタルコンテンツ流通システムおよびその方法 | |
| US7562231B2 (en) | Apparatus and system for recording and reproducing contents | |
| JPH09261217A (ja) | 通信装置及びその方法 |
Legal Events
| Date | Code | Title | Description |
|---|---|---|---|
| A02 | Decision of refusal |
Free format text: JAPANESE INTERMEDIATE CODE: A02 Effective date: 20040406 |