JPH08242224A - セキュリティ構築方法 - Google Patents
セキュリティ構築方法Info
- Publication number
- JPH08242224A JPH08242224A JP7044515A JP4451595A JPH08242224A JP H08242224 A JPH08242224 A JP H08242224A JP 7044515 A JP7044515 A JP 7044515A JP 4451595 A JP4451595 A JP 4451595A JP H08242224 A JPH08242224 A JP H08242224A
- Authority
- JP
- Japan
- Prior art keywords
- data
- ciphertext
- password data
- key
- encryption algorithm
- Prior art date
- Legal status (The legal status is an assumption and is not a legal conclusion. Google has not performed a legal analysis and makes no representation as to the accuracy of the status listed.)
- Pending
Links
Abstract
(57)【要約】
【目的】 より高度なセキュリティを構築することがで
きるセキュリティ構築方法を提供することを目的とす
る。 【構成】 平文１のデータに対して所定の第１暗号化ア
ルゴリズム２を使用して１人または複数の人に割り当て
られた第１パスワード・データ３によりランダム化処理
を行って平文１から暗号文４を生成する。また、特定の
管理人などにのみに割り当てられた特定人固有の第２パ
スワード・データ６により、第１暗号化アルゴリズム２
と同じかまたは異なる所定の第２暗号化アルゴリズム５
を使用して１回以上のランダム化処理を行って、第１パ
スワード・データ３から鍵暗号文７を生成し、鍵暗号文
７を特定の管理人などにより保管管理を行う。
きるセキュリティ構築方法を提供することを目的とす
る。 【構成】 平文１のデータに対して所定の第１暗号化ア
ルゴリズム２を使用して１人または複数の人に割り当て
られた第１パスワード・データ３によりランダム化処理
を行って平文１から暗号文４を生成する。また、特定の
管理人などにのみに割り当てられた特定人固有の第２パ
スワード・データ６により、第１暗号化アルゴリズム２
と同じかまたは異なる所定の第２暗号化アルゴリズム５
を使用して１回以上のランダム化処理を行って、第１パ
スワード・データ３から鍵暗号文７を生成し、鍵暗号文
７を特定の管理人などにより保管管理を行う。
Description
【０００１】
【産業上の利用分野】本発明は、例えば、パーソナルコ
ンピュータ（以下、パソコンと略称する）などのソフト
ウェアの不法複製、データ通信などに供するデータの秘
匿性の保護、秘密データの改ざん防止などに有効なセキ
ュリティ構築方法に関する。
ンピュータ（以下、パソコンと略称する）などのソフト
ウェアの不法複製、データ通信などに供するデータの秘
匿性の保護、秘密データの改ざん防止などに有効なセキ
ュリティ構築方法に関する。
【０００２】
【従来の技術】近似、パソコンの急速な普及に伴い、パ
ソコン通信も盛んになり、コンピュータウイルスのパソ
コンへの侵入のみならず、秘密伝送データのコンピュー
タハッカによる破壊、秘密データの改ざん、さらには、
パソコン通信に限らずソフトウェアの不法複製による知
的所有権の侵害などが行われる可能性が高まってきてい
る。このようなデータの破壊やデータの不法複製、デー
タの改ざんなどを防止すべく、従来より種々のセキュリ
ティ対策が講じられている。この一例として、データの
改ざんが行われないように、また、通信データの機密漏
洩が防止されるように、平文（誰が読んでも理解できる
文書）のデータの暗号化を行って、暗号文（何らかの手
段を施して翻訳しなければ、読めない文章）を生成する
方法が採られている。
ソコン通信も盛んになり、コンピュータウイルスのパソ
コンへの侵入のみならず、秘密伝送データのコンピュー
タハッカによる破壊、秘密データの改ざん、さらには、
パソコン通信に限らずソフトウェアの不法複製による知
的所有権の侵害などが行われる可能性が高まってきてい
る。このようなデータの破壊やデータの不法複製、デー
タの改ざんなどを防止すべく、従来より種々のセキュリ
ティ対策が講じられている。この一例として、データの
改ざんが行われないように、また、通信データの機密漏
洩が防止されるように、平文（誰が読んでも理解できる
文書）のデータの暗号化を行って、暗号文（何らかの手
段を施して翻訳しなければ、読めない文章）を生成する
方法が採られている。
【０００３】このデータの暗号化に際して、データのブ
ロック暗号が主流をなしており、ブロック暗号化のある
アルゴリズムを公開しているものとして、例えば、ＤＥ
Ｓ（Data Encryption Standard：データ暗号化規格）と
ＦＥＡＬ（Fast Data Encipherment Algolithm：高速デ
ータ暗号化アルゴリズム）と呼ばれる暗号化アルゴリズ
ムがある。
ロック暗号が主流をなしており、ブロック暗号化のある
アルゴリズムを公開しているものとして、例えば、ＤＥ
Ｓ（Data Encryption Standard：データ暗号化規格）と
ＦＥＡＬ（Fast Data Encipherment Algolithm：高速デ
ータ暗号化アルゴリズム）と呼ばれる暗号化アルゴリズ
ムがある。
【０００４】ＤＥＳ及びＦＥＡＬは、暗号化アルゴリズ
ムを公開したアルゴリズム公開型暗号化法であり、暗号
化に際して秘密鍵と称されるパスワードデータを用いて
いる。
ムを公開したアルゴリズム公開型暗号化法であり、暗号
化に際して秘密鍵と称されるパスワードデータを用いて
いる。
【０００５】
【発明が解決しようとする課題】上述のように、データ
の暗号化に際して、従来から種々の暗号化アルゴリズム
が利用されている。ＤＥＳ及びＦＥＡＬは、秘密鍵を用
いた公開型暗号化法であるが秘密鍵の管理が万全でなけ
れば、秘密鍵が不特定人に知られてしまい、容易に暗号
文が解読されてしまう。データのセキュリティを構築す
る場合、不特定多数のオペレータがパソコンを使用し、
秘匿性を保持すべきデータをパソコンのディスクファイ
ルに保管しておくような場合には、データが上述のよう
に暗号化されいても、不特定多数のオペレータの中に鍵
を入手できる者がいれば、暗号文を解読することができ
る。このように、データのセキュリティを構築する場
合、暗号化アルゴリズムを強化することは勿論のこと、
データの暗号化のための秘密鍵の管理を重視して初め
て、システム全体の安全なセキュリティが構築される。
の暗号化に際して、従来から種々の暗号化アルゴリズム
が利用されている。ＤＥＳ及びＦＥＡＬは、秘密鍵を用
いた公開型暗号化法であるが秘密鍵の管理が万全でなけ
れば、秘密鍵が不特定人に知られてしまい、容易に暗号
文が解読されてしまう。データのセキュリティを構築す
る場合、不特定多数のオペレータがパソコンを使用し、
秘匿性を保持すべきデータをパソコンのディスクファイ
ルに保管しておくような場合には、データが上述のよう
に暗号化されいても、不特定多数のオペレータの中に鍵
を入手できる者がいれば、暗号文を解読することができ
る。このように、データのセキュリティを構築する場
合、暗号化アルゴリズムを強化することは勿論のこと、
データの暗号化のための秘密鍵の管理を重視して初め
て、システム全体の安全なセキュリティが構築される。
【０００６】本発明は、上記事情に鑑みなされたもので
あり、より高度なセキュリティを構築することができる
セキュリティ構築方法を提供することを目的とする。
あり、より高度なセキュリティを構築することができる
セキュリティ構築方法を提供することを目的とする。
【０００７】
【課題を解決するための手段】上記目的を達成するため
に、本発明は、所定の暗号化アルゴリズムを使用し、第
１のパスワードデータを鍵として平文データをランダム
処理し、前記平文から暗号文を生成する工程と、特定人
に割り当てられた固有の第２のパスワードデータを鍵と
して、前記暗号化アルゴリズムあるいはそれとは異なる
所定の暗号化アルゴリズムを使用して前記第１のパスワ
ードデータをランダム処理し、前記第１のパスワードデ
ータから鍵暗号文を生成する工程とからなる。さらに、
前段工程で使用したパスワードデータを、前記各暗号化
アルゴリズムの何れかあるいはそれらとは異なる所定の
暗号化アルゴリズムを使用してランダム処理し、前段工
程で使用したパスワードデータから鍵暗号文を生成する
工程を繰り返し実行するものである。さらに、前記第２
のパスワードデータが、少なくとも１つの固有情報から
成るものである。さらに、前記第２のパスワードデータ
が、装置自体に割り当てられた固有情報を有するもので
ある。若しくは、前記第２のパスワードデータが、特定
人に割り当てれた固有情報である。
に、本発明は、所定の暗号化アルゴリズムを使用し、第
１のパスワードデータを鍵として平文データをランダム
処理し、前記平文から暗号文を生成する工程と、特定人
に割り当てられた固有の第２のパスワードデータを鍵と
して、前記暗号化アルゴリズムあるいはそれとは異なる
所定の暗号化アルゴリズムを使用して前記第１のパスワ
ードデータをランダム処理し、前記第１のパスワードデ
ータから鍵暗号文を生成する工程とからなる。さらに、
前段工程で使用したパスワードデータを、前記各暗号化
アルゴリズムの何れかあるいはそれらとは異なる所定の
暗号化アルゴリズムを使用してランダム処理し、前段工
程で使用したパスワードデータから鍵暗号文を生成する
工程を繰り返し実行するものである。さらに、前記第２
のパスワードデータが、少なくとも１つの固有情報から
成るものである。さらに、前記第２のパスワードデータ
が、装置自体に割り当てられた固有情報を有するもので
ある。若しくは、前記第２のパスワードデータが、特定
人に割り当てれた固有情報である。
【０００８】
【作用】上記構成によれば、平文のデータを所定の暗号
化アルゴリズムを使用して所定の人に割り当てられた第
１パスワードデータによりランダム化処理を行い、平文
のデータから暗号文を生成する。さらに、暗号文生成時
に使用したのと同じ暗号化アルゴリズムあるいはそれと
は異なる暗号化アルゴリズムを使用して第１パスワード
データを特定人のみに割り当てられた特定人固有の第２
パスワードデータによりランダム化処理を実行して、第
１パスワードデータから鍵暗号文を生成し、平文の暗号
文に対する鍵を第１、第２パスワードデータによるラン
ダム化処理で２重の暗号化を行うことにより、暗号文の
解読をより一層難解なものにするとともに、システム全
体が固有の情報でのみ有効な働きをするシステムセキュ
リティが成立する。鍵のランダム化処理は、必要に応じ
て多数回実行することができる。例えば、前工程で使用
したパスワードデータを第３パスワードデータによりラ
ンダム化処理を実行して新たな鍵暗号文を生成すること
により、平文の暗号文に対する鍵を第１、第２さらに第
３パスワードデータによるランダム化処理で多重の暗号
化を実行することができる。
化アルゴリズムを使用して所定の人に割り当てられた第
１パスワードデータによりランダム化処理を行い、平文
のデータから暗号文を生成する。さらに、暗号文生成時
に使用したのと同じ暗号化アルゴリズムあるいはそれと
は異なる暗号化アルゴリズムを使用して第１パスワード
データを特定人のみに割り当てられた特定人固有の第２
パスワードデータによりランダム化処理を実行して、第
１パスワードデータから鍵暗号文を生成し、平文の暗号
文に対する鍵を第１、第２パスワードデータによるラン
ダム化処理で２重の暗号化を行うことにより、暗号文の
解読をより一層難解なものにするとともに、システム全
体が固有の情報でのみ有効な働きをするシステムセキュ
リティが成立する。鍵のランダム化処理は、必要に応じ
て多数回実行することができる。例えば、前工程で使用
したパスワードデータを第３パスワードデータによりラ
ンダム化処理を実行して新たな鍵暗号文を生成すること
により、平文の暗号文に対する鍵を第１、第２さらに第
３パスワードデータによるランダム化処理で多重の暗号
化を実行することができる。
【０００９】
【実施例】以下、本発明のセキュリティ構築方法の実施
例について図面に基づき説明する。図１はその一実施例
を説明するための暗号文作成のための処理手順を示す説
明図である。図１における１は、平文であり、この平文
１は、例えばパソコン通信などに供するものである。こ
の平文１のデータを伝送するに際し、あるいは任意に使
用するのに、データの秘匿性を保持するために、まず、
平文１のデータの暗号化を行う。このデータの暗号化を
行うには、従来より公知のＤＥＳまたはＦＥＡＬに使用
される暗号化アルゴリズム、あるいはその他の任意のデ
ータの暗号化アルゴリズム２（以下、第１暗号化アルゴ
リズムという）を使用して、例えば、１人あるいは特定
された複数のパソコンオペレータなどに割り当てられ、
これらの１人あるいは特定された複数のパソコンオペレ
ータなどのみが知り得るパスワードデータ３（以下、第
１パスワードデータという）によりランダム化処理を行
って暗号文４を生成する。この暗号文４は、パソコン通
信を行う場合には、通信回線を通して伝送したり、ある
いは所定のデータの解析用などに使用したりされる。
例について図面に基づき説明する。図１はその一実施例
を説明するための暗号文作成のための処理手順を示す説
明図である。図１における１は、平文であり、この平文
１は、例えばパソコン通信などに供するものである。こ
の平文１のデータを伝送するに際し、あるいは任意に使
用するのに、データの秘匿性を保持するために、まず、
平文１のデータの暗号化を行う。このデータの暗号化を
行うには、従来より公知のＤＥＳまたはＦＥＡＬに使用
される暗号化アルゴリズム、あるいはその他の任意のデ
ータの暗号化アルゴリズム２（以下、第１暗号化アルゴ
リズムという）を使用して、例えば、１人あるいは特定
された複数のパソコンオペレータなどに割り当てられ、
これらの１人あるいは特定された複数のパソコンオペレ
ータなどのみが知り得るパスワードデータ３（以下、第
１パスワードデータという）によりランダム化処理を行
って暗号文４を生成する。この暗号文４は、パソコン通
信を行う場合には、通信回線を通して伝送したり、ある
いは所定のデータの解析用などに使用したりされる。
【００１０】このようにして得れた暗号文４は、例え
ば、前記の１人または複数のパソコンオペレータなど以
外は解読できないように、暗号文４のために、鍵管理を
行う。この鍵管理に際して、本実施例では、前記第１の
パスワードデータ３に対して前記第１暗号化アルゴリズ
ム２またはこの第１暗号化アルゴリズム２とは異なる任
意の暗号化アルゴリズム５（以下、これらを含めて第２
暗号化アルゴリスムという）を使用して鍵管理人や、企
業の経営者などの特定の人のみに割り当てられた特定人
固有のパスワードデータ（以下、第２パスワードデータ
という）６によりランダム化処理を行うことにより、鍵
暗号文７を生成する。
ば、前記の１人または複数のパソコンオペレータなど以
外は解読できないように、暗号文４のために、鍵管理を
行う。この鍵管理に際して、本実施例では、前記第１の
パスワードデータ３に対して前記第１暗号化アルゴリズ
ム２またはこの第１暗号化アルゴリズム２とは異なる任
意の暗号化アルゴリズム５（以下、これらを含めて第２
暗号化アルゴリスムという）を使用して鍵管理人や、企
業の経営者などの特定の人のみに割り当てられた特定人
固有のパスワードデータ（以下、第２パスワードデータ
という）６によりランダム化処理を行うことにより、鍵
暗号文７を生成する。
【００１１】このランダム暗号化処理は、１回でもよい
が、複数回行うことにより、鍵がより高い階層に存在す
るため、鍵の解読をより難解なものにすることができ
る。すなわち、暗号文４に対する第３者の復合が難解な
ものとなる。
が、複数回行うことにより、鍵がより高い階層に存在す
るため、鍵の解読をより難解なものにすることができ
る。すなわち、暗号文４に対する第３者の復合が難解な
ものとなる。
【００１２】上記のように生成された鍵暗号文７は、鍵
管理人や、企業の経営者などの特定人が例えば、フロッ
ピィディスク（図示せず）などに格納して通常は金庫内
に保管しておく。
管理人や、企業の経営者などの特定人が例えば、フロッ
ピィディスク（図示せず）などに格納して通常は金庫内
に保管しておく。
【００１３】次に暗号文４の復合について述べる。鍵暗
号文７の復合の説明図である。まず、鍵暗号文７の暗号
の解読を行う。この場合には、第２暗号化アルゴリズム
５にしたがって前記第２パスワードデータ６により鍵暗
号文７の暗号の解読処理８を行うことにより、第１パス
ワードデータ３を読み出す。
号文７の復合の説明図である。まず、鍵暗号文７の暗号
の解読を行う。この場合には、第２暗号化アルゴリズム
５にしたがって前記第２パスワードデータ６により鍵暗
号文７の暗号の解読処理８を行うことにより、第１パス
ワードデータ３を読み出す。
【００１４】次いで、この第１パスワードデータ３を鍵
として、暗号文４の解読を第１暗号化アルゴリズム２に
したがって行うことにより、平文１を読み出す。このよ
うにして、平文１の復合を行う。つまり、第２パスワー
ドデータ６、第１パスワードデータ３の２重の解読を行
って暗号文４の解読を行う。したがって、暗号文を解読
するために、第１のパスワードデータを得ようとして
も、第１のパスワードデータ３は暗号化され鍵暗号文７
として存在する。さらに、鍵暗号文７を解読するために
必要な第２のパスワードデータは、特定人固有のデータ
である。従って、平文１に対するセキュリティは非常に
高いものとなる。
として、暗号文４の解読を第１暗号化アルゴリズム２に
したがって行うことにより、平文１を読み出す。このよ
うにして、平文１の復合を行う。つまり、第２パスワー
ドデータ６、第１パスワードデータ３の２重の解読を行
って暗号文４の解読を行う。したがって、暗号文を解読
するために、第１のパスワードデータを得ようとして
も、第１のパスワードデータ３は暗号化され鍵暗号文７
として存在する。さらに、鍵暗号文７を解読するために
必要な第２のパスワードデータは、特定人固有のデータ
である。従って、平文１に対するセキュリティは非常に
高いものとなる。
【００１５】次に、本発明の適用例について図２により
説明する。図２は機械Ａと機械Ｂに本発明を適用し、ま
た、機械Ａに適用されたシステムを機械Ｃの複写した場
合を示している。図２において、機械Ａ内の符号「２
Ａ、４Ａ、５Ａ、７Ａ」で示す部分及び機械Ｂ内の符号
「２Ｂ、４Ｂ、５Ｂ、７Ｂ」で示す部分は、それぞれ図
１の符号「２、４、５、７」で示す部分に対応するもの
である。機械Ａに対し、本発明に係わる第１のパスワー
ドデータ２Ａ、第２のパスワードデータ５Ａ、暗号文４
Ａ及び鍵暗号文７Ａから成るシステムを導入し、また、
機械Ｂに対して、同様に、本発明に係わるシステムを導
入する。これにより、各機械において、それぞれ本発明
に係わるセキュリティを構築することにより、各機械に
はそれぞれ独自のセキュリティが構築されたことにな
る。いま、機械Ａにおいて、暗号文４Ａ、鍵暗号文７Ａ
第１暗号化アルゴリズム２Ａ及び第２暗号化アルゴリズ
ム５Ａが本発明が導入されていない機械Ｃに複写された
場合を想定する。機械Ｃでは、暗号文を復合すべく第２
の暗号化アルゴリズムを解読しようとするが、第２の暗
号化アルゴリズムのパスワードデータが得られないた
め、暗号文４Ａの解読は不可能となる。一方、本発明に
係わるシステムが導入された機械Ａ及び機械Ｂにおい
て、機械Ａの暗号文Ａが機械Ｂに複写された場合を想定
する。機械Ｂのシステムは機械Ａと同一システムである
ため、暗号文４Ａを解読する手順は同一である。しか
し、機械Ｂにおいても、第２のアルゴリズムのパスワー
ドデータが得られないため暗号文４Ａの解読は不可能と
なる。なお、本発明に係わるシステムが挿入された機械
に対し、通信等の正規経路を介して暗号文を送信し、暗
号文４Ａの解読を許可する場合は、送信先の機械に対し
て第２のアルゴリズムのパスワードデータを供与するこ
とにより、暗号文４Ａが解読される。
説明する。図２は機械Ａと機械Ｂに本発明を適用し、ま
た、機械Ａに適用されたシステムを機械Ｃの複写した場
合を示している。図２において、機械Ａ内の符号「２
Ａ、４Ａ、５Ａ、７Ａ」で示す部分及び機械Ｂ内の符号
「２Ｂ、４Ｂ、５Ｂ、７Ｂ」で示す部分は、それぞれ図
１の符号「２、４、５、７」で示す部分に対応するもの
である。機械Ａに対し、本発明に係わる第１のパスワー
ドデータ２Ａ、第２のパスワードデータ５Ａ、暗号文４
Ａ及び鍵暗号文７Ａから成るシステムを導入し、また、
機械Ｂに対して、同様に、本発明に係わるシステムを導
入する。これにより、各機械において、それぞれ本発明
に係わるセキュリティを構築することにより、各機械に
はそれぞれ独自のセキュリティが構築されたことにな
る。いま、機械Ａにおいて、暗号文４Ａ、鍵暗号文７Ａ
第１暗号化アルゴリズム２Ａ及び第２暗号化アルゴリズ
ム５Ａが本発明が導入されていない機械Ｃに複写された
場合を想定する。機械Ｃでは、暗号文を復合すべく第２
の暗号化アルゴリズムを解読しようとするが、第２の暗
号化アルゴリズムのパスワードデータが得られないた
め、暗号文４Ａの解読は不可能となる。一方、本発明に
係わるシステムが導入された機械Ａ及び機械Ｂにおい
て、機械Ａの暗号文Ａが機械Ｂに複写された場合を想定
する。機械Ｂのシステムは機械Ａと同一システムである
ため、暗号文４Ａを解読する手順は同一である。しか
し、機械Ｂにおいても、第２のアルゴリズムのパスワー
ドデータが得られないため暗号文４Ａの解読は不可能と
なる。なお、本発明に係わるシステムが挿入された機械
に対し、通信等の正規経路を介して暗号文を送信し、暗
号文４Ａの解読を許可する場合は、送信先の機械に対し
て第２のアルゴリズムのパスワードデータを供与するこ
とにより、暗号文４Ａが解読される。
【００１６】図２の適用例からも明らかなように、ある
所定の機械から暗号文、第１パスワードデータ、暗号化
アルゴリズム、鍵暗号文を複写して、別の機械に移行し
て暗号文を稼働させようとしても、第２パスワードデー
タが得られない限り、第１パスワードデータをとり出す
ことができないので、暗号文の解読が不可能である。し
たがって、暗号文のデータの保護が可能となる。また、
正規のユーザによる機械Ａから機械Ｂへの通信データな
どに対しては、機械Ｂが機械Ａで使用した第２のパスワ
ードデータを享受することにより、暗号文の解読が可能
である。
所定の機械から暗号文、第１パスワードデータ、暗号化
アルゴリズム、鍵暗号文を複写して、別の機械に移行し
て暗号文を稼働させようとしても、第２パスワードデー
タが得られない限り、第１パスワードデータをとり出す
ことができないので、暗号文の解読が不可能である。し
たがって、暗号文のデータの保護が可能となる。また、
正規のユーザによる機械Ａから機械Ｂへの通信データな
どに対しては、機械Ｂが機械Ａで使用した第２のパスワ
ードデータを享受することにより、暗号文の解読が可能
である。
【００１７】なお、前記実施例および前記適用例の説明
において、第２のパスワードデータとしては、パソコン
自体に割り当てられた固有情報であるシリアルナンバ若
しくは特定人に割り当てられた固有情報であるＩＤ番号
またはそれらを組み合わせた複合データによるパスワー
ドデータでもよい。
において、第２のパスワードデータとしては、パソコン
自体に割り当てられた固有情報であるシリアルナンバ若
しくは特定人に割り当てられた固有情報であるＩＤ番号
またはそれらを組み合わせた複合データによるパスワー
ドデータでもよい。
【００１８】
【発明の効果】以上のように、本発明によれば、所定の
暗号化アルゴリズムを使用して、１人または複数の所定
の人に割り当てられた第１パスワードデータにより平文
のデータのランダム化処理を行って暗号文を生成し、特
定人のみに割り当てられた特定人固有の第２パスワード
データにより第１パスワードデータを所定のアルゴリズ
ムを使用して、少なくとも１回のランダム化処理を行っ
て第１パスワードデータから鍵暗号文を生成するように
したので、小さなキーワードデータにより、容量の大き
いデータの暗号化と高度な個人認識とが可能化となる。
また、データの改ざん、不法複製の防止、秘匿性の確
保、などを確実に行うことができる。これにともない、
製品やプログラムの使用許諾への道を開くことができる
とともに、コピープロテクション、管理データの保全な
ど様々なところで応用することがができる。
暗号化アルゴリズムを使用して、１人または複数の所定
の人に割り当てられた第１パスワードデータにより平文
のデータのランダム化処理を行って暗号文を生成し、特
定人のみに割り当てられた特定人固有の第２パスワード
データにより第１パスワードデータを所定のアルゴリズ
ムを使用して、少なくとも１回のランダム化処理を行っ
て第１パスワードデータから鍵暗号文を生成するように
したので、小さなキーワードデータにより、容量の大き
いデータの暗号化と高度な個人認識とが可能化となる。
また、データの改ざん、不法複製の防止、秘匿性の確
保、などを確実に行うことができる。これにともない、
製品やプログラムの使用許諾への道を開くことができる
とともに、コピープロテクション、管理データの保全な
ど様々なところで応用することがができる。
【図１】本発明のセキュリティ構築方法の一実施例の暗
号化処理手順を示す説明図である。
号化処理手順を示す説明図である。
【図２】本発明のセキュリティ構築方法の適用例の説明
図である。
図である。
１ 平文 ２ 第１暗号化アルゴリズム ３、３Ａ、３Ｂ 第１パスワードデータ ４、４Ａ、４Ｂ 暗号文 ５ 第２暗号化アルゴリズム ６、６Ａ、６Ｂ 第２パスワードデータ ７、７Ａ、７Ｂ 鍵暗号文
Claims (5)
- 【請求項１】 所定の暗号化アルゴリズムを使用し、第
１のパスワードデータを鍵として平文データをランダム
処理し、前記平文から暗号文を生成する工程と、 特定人に割り当てられた固有の第２のパスワードデータ
を鍵として、前記暗号化アルゴリズムあるいはそれとは
異なる所定の暗号化アルゴリズムを使用して前記第１の
パスワードデータをランダム処理し、前記第１のパスワ
ードデータから鍵暗号文を生成する工程と、からなるセ
キュリティ構築方法。 - 【請求項２】 前段工程で使用したパスワードデータ
を、前記各暗号化アルゴリズムの何れかあるいはそれら
とは異なる所定の暗号化アルゴリズムを使用してランダ
ム処理し、前段工程で使用したパスワードデータから鍵
暗号文を生成する工程を繰り返し実行する請求項２に記
載のセキュリティ構築方法。 - 【請求項３】 前記第２のパスワードデータが、少なく
とも１つの固有情報を有することを特徴とする請求項１
若しくは２に記載のセキュリティ構築方法。 - 【請求項４】 前記第２のパスワードデータが、装置自
体に割り当てられた固有情報を有することを特徴とする
請求項３に記載のセキュリティ構築方法。 - 【請求項５】 前記第２のパスワードデータが、特定人
に割り当てれた固有情報であることを特徴とする請求項
３に記載のセキュリティ構築方法。
Priority Applications (1)
| Application Number | Priority Date | Filing Date | Title |
|---|---|---|---|
| JP7044515A JPH08242224A (ja) | 1995-03-03 | 1995-03-03 | セキュリティ構築方法 |
Applications Claiming Priority (1)
| Application Number | Priority Date | Filing Date | Title |
|---|---|---|---|
| JP7044515A JPH08242224A (ja) | 1995-03-03 | 1995-03-03 | セキュリティ構築方法 |
Publications (1)
| Publication Number | Publication Date |
|---|---|
| JPH08242224A true JPH08242224A (ja) | 1996-09-17 |
Family
ID=12693691
Family Applications (1)
| Application Number | Title | Priority Date | Filing Date |
|---|---|---|---|
| JP7044515A Pending JPH08242224A (ja) | 1995-03-03 | 1995-03-03 | セキュリティ構築方法 |
Country Status (1)
| Country | Link |
|---|---|
| JP (1) | JPH08242224A (ja) |
Cited By (2)
| Publication number | Priority date | Publication date | Assignee | Title |
|---|---|---|---|---|
| WO2004028072A1 (ja) * | 2002-09-19 | 2004-04-01 | Sony Corporation | データ処理方法、そのプログラムおよびその装置 |
| JP5452787B1 (ja) * | 2013-05-23 | 2014-03-26 | 三菱電機株式会社 | 制御箱 |
Citations (3)
| Publication number | Priority date | Publication date | Assignee | Title |
|---|---|---|---|---|
| JPS61177479A (ja) * | 1985-02-01 | 1986-08-09 | 沖電気工業株式会社 | 暗号化鍵管理方式 |
| JPS63182758A (ja) * | 1987-01-23 | 1988-07-28 | Nec Corp | 情報記憶装置 |
| JPH02130045A (ja) * | 1988-11-09 | 1990-05-18 | Aisin Seiki Co Ltd | 暗号鍵装置 |
-
1995
- 1995-03-03 JP JP7044515A patent/JPH08242224A/ja active Pending
Patent Citations (3)
| Publication number | Priority date | Publication date | Assignee | Title |
|---|---|---|---|---|
| JPS61177479A (ja) * | 1985-02-01 | 1986-08-09 | 沖電気工業株式会社 | 暗号化鍵管理方式 |
| JPS63182758A (ja) * | 1987-01-23 | 1988-07-28 | Nec Corp | 情報記憶装置 |
| JPH02130045A (ja) * | 1988-11-09 | 1990-05-18 | Aisin Seiki Co Ltd | 暗号鍵装置 |
Cited By (3)
| Publication number | Priority date | Publication date | Assignee | Title |
|---|---|---|---|---|
| WO2004028072A1 (ja) * | 2002-09-19 | 2004-04-01 | Sony Corporation | データ処理方法、そのプログラムおよびその装置 |
| US7716477B2 (en) | 2002-09-19 | 2010-05-11 | Sony Corporation | Data processing method, program of the same, and device of the same |
| JP5452787B1 (ja) * | 2013-05-23 | 2014-03-26 | 三菱電機株式会社 | 制御箱 |
Similar Documents
| Publication | Publication Date | Title |
|---|---|---|
| JP3747520B2 (ja) | 情報処理装置及び情報処理方法 | |
| US5956403A (en) | System and method for access field verification | |
| KR101094857B1 (ko) | 디지털 저작권 관리 동글로부터의 보호된 리턴 패스 | |
| CN101142599A (zh) | 基于硬件识别的数字权利管理系统 | |
| CN102271037A (zh) | 基于在线密钥的密钥保护装置 | |
| JP2006211349A (ja) | ファイルの暗号化・複合化プログラム、プログラム格納媒体 | |
| JP7160605B2 (ja) | 安全にデータを転送する方法およびシステム | |
| JPH0728407A (ja) | 暗号における暗号化前処理装置および復号後処理装 置 | |
| KR100445737B1 (ko) | 차동워크팩터암호화방법및시스템 | |
| CN101539979B (zh) | 一种电子文档控制保护方法和装置 | |
| JP2016076797A (ja) | データ保全におけるセキュリティ構築方法 | |
| JPH06124178A (ja) | プリントデータのセキュリティ方式 | |
| JP2001236259A (ja) | 貸金庫システム | |
| CN101325486A (zh) | 域许可密钥的封装方法及设备 | |
| Smid | Integrating the Data Encryption Standard into computer networks | |
| JPH08242224A (ja) | セキュリティ構築方法 | |
| CN110855622B (zh) | 一种分布式系统敏感数据传输保护方法及装置 | |
| JP4337967B2 (ja) | セキュリテイネットワークシステム | |
| JP2005020608A (ja) | コンテンツ配信システム | |
| KR100736050B1 (ko) | 컨텐츠 보호 장치 및 방법 | |
| JP4604523B2 (ja) | データの移管方法およびデータの保管装置 | |
| JPH03131139A (ja) | 暗号鍵の鍵管理方式 | |
| JP2003264543A (ja) | 画像暗号装置及び暗号解読装置 | |
| Shriram et al. | File Encryption Using AES and XOR Algorithm for Data Security | |
| MOHD et al. | THE PERFORMANCE OF THE 3DES AND FERNET ENCRYPTION IN SECURING DATA FILES |