JPH0725436U

JPH0725436U - ファイル暗号化方式

Info

Publication number: JPH0725436U
Application number: JP057052U
Authority: JP
Inventors: 實佐々木; 博晴吉川
Original assignee: 株式会社パンプキンハウス
Priority date: 1993-09-29
Filing date: 1993-09-29
Publication date: 1995-05-12

Abstract

(57)【要約】【目的】安価で簡易なファイル暗号化方式を提供す
る。【構成】暗号処理手順と鍵生成手順と秘密鍵入力手順
を具備する外部装置が、パソコンやワープロ等の情報処
理装置に前記手順を入力し、前記暗号処理手順に従い、
前記鍵生成手順で生成させた鍵を用いてファイルを暗号
化すると共に前記秘密鍵入力手順で入力した秘密鍵で前
記鍵を暗号化して暗号化鍵を作成する。

Description

【考案の詳細な説明】

【０００１】

【産業上の利用分野】

本考案は、情報処理装置のファイル暗号化方式に関する。

【０００２】

【従来の技術】

パスワードによる認証や、キーボードから鍵を入力してファイルを暗号化する方式や、鍵テーブルの中から鍵を選択して暗号化を行うファイル暗号化方式がある。

【０００３】

【考案が解決しようとする課題】

しかし、パスワードによる認証の場合、データファイルが記憶されている記憶手段に対し、全ての記憶された情報を出力させる等の手順を作ることにより、容易にその秘匿が破られるという問題がある。また、キーボードから鍵を入力して暗号化する方法は、暗号文を復号する鍵が容易に推定されるという問題があり、さらに、鍵テーブルの中から鍵を選択して暗号化を行う方法は、鍵テーブルと選択した情報の管理が必要であり、これらの問題がファイル暗号化の障害となっていた。

【０００４】

【課題を解決するための手段】

本考案によるファイル暗号化方式は、情報処理装置が、暗号処理手順と鍵生成手順と秘密鍵入力手順を具備する外部装置から前記手順を入力し、前記鍵生成手順に従って生成した鍵を用いてデータファイルを前記暗号処理手順で暗号化すると共に、暗号化に用いた前記鍵を、前記秘密鍵入力手順に従い入力した秘密鍵を用いて前記暗号処理手順で暗号化し、暗号化したデータファイルと暗号化した鍵を、内蔵する記憶手段又はフロッピーディスク等の外部記憶手段に記憶させて管理することを可能とした。本考案は、データファイルを暗号化することにより、記憶手段に記憶された全ての情報が出力されたとしても情報が漏洩することを防ぐと共に、本考案による手順をフロッピーディスク等の記憶媒体に記憶させることより、本考案による方式を安価に普及させることを可能とし、また、データファイルの暗号化に用いる鍵を鍵生成手順で生成させることにより、暗号化の鍵を推定することを不可能とし、さらに、暗号化の鍵を使用者だけが知る秘密鍵で暗号化することにより、その運用を容易にしたファイル暗号化方式を提供する。

【０００５】

【実施例】

本考案のファイル暗号化方式に於ける暗号化と復号の実施例を、それぞれ、図１と図２に示す。図１と図２で、パソコンやワークステーション及びワープロ等の情報処理装置が管理するデータファイルを（１０）、前記情報処理装置が、フロッピーディスクやメモリカード等の外部装置から入力した鍵生成手順と秘密鍵入力手順と暗号処理手順に従って行う制御手段を、それぞれ、鍵生成手段（１１）、秘密鍵入力手段（１２）、暗号処理手段（１３）に示す。図１で、前記情報処理装置は、前記鍵生成手段（１１）で生成させた鍵（１４）を、前記データファイル（１０）を暗号化する為の鍵として前記データファイル（１０）と共に前記暗号処理手段（１３）に送り、同時に、前記秘密鍵入力手段（１２）で入力した秘密鍵（１５）を、前記鍵（１４）を暗号化する為の鍵として前記鍵（１４）と共に前記暗号処理手段（１３）に送る。前記暗号処理手段（１３）は、前記鍵（１４）で前記データファイル（１０）を暗号化して暗号ファイル（１６）を作成すると共に、前記秘密鍵（１５）で前記鍵（１４）を暗号化して暗号化鍵（１７）を作成する。図２で、前記情報処理装置は、前記秘密鍵入力手段（１２）で入力した前記秘密鍵（１５）を、前記暗号化鍵（１７）を復号する為の鍵として前記暗号化鍵（１７）と共に前記暗号処理手段（１３）に送り、前記暗号処理手段（１３）は、前記秘密鍵（１５）で前記暗号化鍵（１７）を復号して前記鍵（１４）を生成し、生成した前記鍵（１４）で前記暗号ファイル（１６）の復号を行いデータファイル（１０）を得る。ここで、前記鍵生成手段（１１）は、予めメモリに記憶したデータ列を順次読み出して用いる方法や、原始多項式による擬似乱数発生回路を用いる方法等がある。また、前記秘密鍵入力手段（１２）は、前記データファイル（１０）を管理する管理者が、前記データファイル（１０）又は前記暗号ファイル（１６）を特定するパスワードなどの秘密情報を入力する手段で、前記秘密情報をキーボードから入力する方法や、予めメモリに記憶してＣＲＴに表示させ、その中からマウスでクリックして選択する方法等がある。

【０００６】図３に、本実施例に於ける前記暗号処理手段（１３）の暗号化の一例を示し、以下詳細に説明する。本例では、平文（Ｍ＝０１００１１０１）を１２ビットの鍵（Ｋ＝００１０１００００１１０）で暗号化する場合の例を示し、前記１２ビットの鍵は、３ビットずつに分け各段の鍵をＫ１，Ｋ２，Ｋ３，Ｋ４とする。ただし、第１段と第３段の鍵Ｋ１とＫ３はこの３ビットの左に１を付けて４ビットとし、Ｋ２とＫ４は左に０を付けて４ビットとする。平文Ｍは、左半分Ｌ１＝０１００と右半分Ｒ１＝１１０１に分けられ、Ｒ１は、鍵Ｋ１と排他的論理和の演算が行われた後Ｓ箱の表に従って変換されＬ１と排他的論理和の演算が行われた結果（１１０１）が第２段目の右半分Ｒ２となる。第２段目の左半分Ｌ２には第１段目の右半分Ｒ１がそのままおりてくる。以下同様にして演算が行われ暗号文Ｃ＝０１１１１００１が得られる。同様にして復号では、暗号文に対し、本処理の順序を逆にして行うことで平文を得ることができる。本実施例では、暗号処理手段としてＤＥＳの手順を用いているが、本方式では暗号処理の手順にＦＥＡＬをはじめ何を用いても良い。

【０００７】図４に、本実施例に於ける前記鍵生成手段（１１）の例を示す。本例は、４ビットのカウンタをシリアルに接続し、原始多項式Ｆ（ｘ）＝ｘ^p ＋ｘ^q＋１による擬似乱数発生回路と暗号アルゴリズムＤＥＳを組み合わせて構成した例で、前期カウンタによる擬似乱数発生回路から出力されてシフトレジスタに格納された乱数データを前記ＤＥＳに入力し、これを暗号化して前記鍵（１４）を得ている。

【０００８】

【考案の効果】

本考案により、パソコンやワープロ等の情報処理装置は、フロッピーディスクやメモリカード等の記憶媒体に記憶された本考案による手順を入力して実行するだけで、ファイル毎に異なる暗号鍵を生成して暗号化を行うと共に、前記暗号鍵を、管理者だけが知るパスワードで暗号化して管理することを可能とした。本考案は、秘匿性の高い安価で簡易なファイル暗号化方式を実現した。

【図面の簡単な説明】

【図１】暗号化の実施例を示す図

【図２】復号の実施例を示す図

【図３】暗号化処理（ＤＥＳ）の実施例を示す図

【図４】鍵生成手段の実施例を示す図

【符号の説明】

１０データファイル１１鍵生成手段１２秘密鍵入力手段１３暗号処理手段１４鍵１５秘密鍵１６暗号ファイル１７暗号化鍵ＳＳ箱

Claims

【実用新案登録請求の範囲】

【請求項１】パソコンやワークステーションやワープ
ロ等の情報処理装置が、暗号処理手順と鍵生成手順と秘
密鍵入力手順を具備した外部装置から前記暗号処理手順
と前記鍵生成手順と秘密鍵入力手順を入力し、前記鍵生
成手順で生成した鍵を用いて前記暗号処理手順でデータ
ファイルを暗号化して暗号ファイルを作成すると共に、
前記秘密鍵入力手順で入力した秘密鍵を用いて、前記鍵
を暗号化して暗号化鍵を作成することを特徴とするファ
イル暗号化方式。