JPH0962596A - 電子メールシステム - Google Patents
電子メールシステムInfo
- Publication number
- JPH0962596A JPH0962596A JP7217678A JP21767895A JPH0962596A JP H0962596 A JPH0962596 A JP H0962596A JP 7217678 A JP7217678 A JP 7217678A JP 21767895 A JP21767895 A JP 21767895A JP H0962596 A JPH0962596 A JP H0962596A
- Authority
- JP
- Japan
- Prior art keywords
- electronic mail
- user
- data
- key
- information
- Prior art date
- Legal status (The legal status is an assumption and is not a legal conclusion. Google has not performed a legal analysis and makes no representation as to the accuracy of the status listed.)
- Pending
Links
Landscapes
- Information Transfer Between Computers (AREA)
- Computer And Data Communications (AREA)
- Data Exchanges In Wide-Area Networks (AREA)
Abstract
(57)【要約】
【目的】電子メールの送受信に関するセキュリティの向
上を図る。 【構成】本システムは、各ユーザの公開鍵が登録された
データベース１００と少なくとも２台の情報処理装置１
０１ａ,１０１ｂとＩＣカード１０３ａ,１０３ｂから構
築される。各ＩＣカード１０３ａ,１０３ｂのメモリに
はこれを所持するユーザの秘密鍵と認証局の公開鍵が格
納されている。送信元Ａ（情報処理装置１０１ａ）で
は、ＩＣカード１０３ａの内部で、メモリに格納された
自己の秘密鍵を用いて、メールデ−タＰと送信元Ａを識
別するためのユーザ情報Iａと送信先Ｂを識別するため
のユーザ情報と送信日時を特定する時間情報Ｔとを含む
送信デ−タに対するデジタル署名を作成する。受信側Ｂ
（情報処理装置１０１ｂ）は、受信した電子メールに含
まれるデジタル署名を基に、電子メールの送信元、宛
先、作成日時を検証する。
上を図る。 【構成】本システムは、各ユーザの公開鍵が登録された
データベース１００と少なくとも２台の情報処理装置１
０１ａ,１０１ｂとＩＣカード１０３ａ,１０３ｂから構
築される。各ＩＣカード１０３ａ,１０３ｂのメモリに
はこれを所持するユーザの秘密鍵と認証局の公開鍵が格
納されている。送信元Ａ（情報処理装置１０１ａ）で
は、ＩＣカード１０３ａの内部で、メモリに格納された
自己の秘密鍵を用いて、メールデ−タＰと送信元Ａを識
別するためのユーザ情報Iａと送信先Ｂを識別するため
のユーザ情報と送信日時を特定する時間情報Ｔとを含む
送信デ−タに対するデジタル署名を作成する。受信側Ｂ
（情報処理装置１０１ｂ）は、受信した電子メールに含
まれるデジタル署名を基に、電子メールの送信元、宛
先、作成日時を検証する。
Description
【発明の詳細な説明】
【０００１】
【産業上の利用分野】本発明は、電子メールの送受信に
関するセキュリティを管理する電子メール暗号システム
に関する。
関するセキュリティを管理する電子メール暗号システム
に関する。
【０００２】
【従来の技術】Ｉｎｔｅｒｎｅｔでの電子メールの送受
信に関するセキュリティを管理するための方法として、
Ｌｉｎｎ，Ｊ．，ｅｔ，ａｌ，Ｐｒｉｖａｃｙ Ｅｎｈ
ａｎｃｅｍｅｎｔ Ｍａｉｌ ｆｏｒ Ｉｎｔｅｒｎｅ
ｔ Ｅｌｅｃｔｒｏｎｉｃ Ｍａｉｌ：Ｐａｒｔ Ｉ，
ＩＩ，ＩＩＩ，ＩＶ，ＲＥＦ−１４２１−１４２４，１
９９３記載のＰＥＭ（Ｐｒｉｖａｃｙ Ｅｎｈａｎｃｅ
ｍｅｎｔ Ｍａｉｌ）が知られている。これは、米国内
務省標準局により標準の暗号化方式として公表されたＤ
ＥＳで暗号化したメールデ−タに、ＲＳＡに基づいて作
成した送信元を識別するためのデジタル署名を付与する
ことにより、電子メールの送受信に関するセキュリティ
の向上を図るものである。以下、この詳細について説明
する。なお、ＲＳＡについてはＲ．Ｌ．Ｒｉｖｅｓｔ，
Ａ．Ｓｈａｍｉｒ，Ｌ．Ａｄｌｅｍａｎ，．Ａ Ｍｅｔ
ｈｏｄ ｆｏｒ Ｏｂｔａｉｎｉｎｇ Ｄｉｇｉｔａｌ
Ｓｉｇｕｎａｔｕｒｅｓ ａｎｄ Ｐｕｂｌｉｃ Ｋ
ｅｙ Ｃｒｙｐｔｏｓｙｓｙｔｅｍｓ，Ｃｏｍｕｕｎｉ
ｃａｔｉｏｎｓ ｏｆ Ｔｈｅ ＡＣＭ，Ｖｏｌ．２
１，１９７８に、また、ＤＥＳについてはＤａｔａ Ｅ
ｎｃｒｙｐｔｉｏｎ Ｓｔａｎｄａｒｄ，ＦＩＰＳ−Ｐ
ＵＢ−４６，１９７７３に、各々、詳細が記載されてい
る。
信に関するセキュリティを管理するための方法として、
Ｌｉｎｎ，Ｊ．，ｅｔ，ａｌ，Ｐｒｉｖａｃｙ Ｅｎｈ
ａｎｃｅｍｅｎｔ Ｍａｉｌ ｆｏｒ Ｉｎｔｅｒｎｅ
ｔ Ｅｌｅｃｔｒｏｎｉｃ Ｍａｉｌ：Ｐａｒｔ Ｉ，
ＩＩ，ＩＩＩ，ＩＶ，ＲＥＦ−１４２１−１４２４，１
９９３記載のＰＥＭ（Ｐｒｉｖａｃｙ Ｅｎｈａｎｃｅ
ｍｅｎｔ Ｍａｉｌ）が知られている。これは、米国内
務省標準局により標準の暗号化方式として公表されたＤ
ＥＳで暗号化したメールデ−タに、ＲＳＡに基づいて作
成した送信元を識別するためのデジタル署名を付与する
ことにより、電子メールの送受信に関するセキュリティ
の向上を図るものである。以下、この詳細について説明
する。なお、ＲＳＡについてはＲ．Ｌ．Ｒｉｖｅｓｔ，
Ａ．Ｓｈａｍｉｒ，Ｌ．Ａｄｌｅｍａｎ，．Ａ Ｍｅｔ
ｈｏｄ ｆｏｒ Ｏｂｔａｉｎｉｎｇ Ｄｉｇｉｔａｌ
Ｓｉｇｕｎａｔｕｒｅｓ ａｎｄ Ｐｕｂｌｉｃ Ｋ
ｅｙ Ｃｒｙｐｔｏｓｙｓｙｔｅｍｓ，Ｃｏｍｕｕｎｉ
ｃａｔｉｏｎｓ ｏｆ Ｔｈｅ ＡＣＭ，Ｖｏｌ．２
１，１９７８に、また、ＤＥＳについてはＤａｔａ Ｅ
ｎｃｒｙｐｔｉｏｎ Ｓｔａｎｄａｒｄ，ＦＩＰＳ−Ｐ
ＵＢ−４６，１９７７３に、各々、詳細が記載されてい
る。
【０００３】最初に、ＰＥＭによる管理下における、電
子メールの送受信に関する一連の処理（後述）において
使用される公開鍵（ｅ，ｎ）について説明する。
子メールの送受信に関する一連の処理（後述）において
使用される公開鍵（ｅ，ｎ）について説明する。
【０００４】ＰＥＭを利用する各ユーザには、それぞ
れ、公開鍵（ｅ，ｎ）が割り当てられている。そして、
ＰＥＭの正当な各ユーザには、認証局固有の公開鍵
（ｅ'，ｎ'）が正当な手段により教示される。また、こ
うしたユーザには、それぞれ、そのユーザの公開鍵
（ｅ，ｎ）等の、ＰＥＭによる管理下において電子メー
ルの送受信を行うために必要とされる情報を認証局の秘
密鍵ｄ'で暗号化した暗号文が記載された公開鍵証明書
が、一種の身分証明書として発行される。
れ、公開鍵（ｅ，ｎ）が割り当てられている。そして、
ＰＥＭの正当な各ユーザには、認証局固有の公開鍵
（ｅ'，ｎ'）が正当な手段により教示される。また、こ
うしたユーザには、それぞれ、そのユーザの公開鍵
（ｅ，ｎ）等の、ＰＥＭによる管理下において電子メー
ルの送受信を行うために必要とされる情報を認証局の秘
密鍵ｄ'で暗号化した暗号文が記載された公開鍵証明書
が、一種の身分証明書として発行される。
【０００５】次に、このような公開鍵（ｅ，ｎ）を利用
した、ＰＥＭの管理下における、電子メールの送受信に
関する一連の処理について説明する。ただし、電子メー
ルの送信元Ａと送信先Ｂは、正当な手段により認証局に
登録されたユーザ同士であり、事前に、互いに相手の公
開鍵証明書を正当な手段（例えば、互いに公開鍵証明書
を送付し合う等）で獲得していることを前提とする。
した、ＰＥＭの管理下における、電子メールの送受信に
関する一連の処理について説明する。ただし、電子メー
ルの送信元Ａと送信先Ｂは、正当な手段により認証局に
登録されたユーザ同士であり、事前に、互いに相手の公
開鍵証明書を正当な手段（例えば、互いに公開鍵証明書
を送付し合う等）で獲得していることを前提とする。
【０００６】まず、電子メールの送信元Ａでの処理につ
いて説明する。
いて説明する。
【０００７】さて、送信元Ａでは、まず、作成したメー
ルデ−タＰを暗号化するためのデ−タ暗号化鍵Ｋを任意
に作成する。そして、この鍵暗号Ｋを使用し、次式に基
づいて、ＤＥＳによる暗号化処理をメールデ−タＰに対
して施すことにより、メールデ−タの暗号文Ｃ1を作成
する。
ルデ−タＰを暗号化するためのデ−タ暗号化鍵Ｋを任意
に作成する。そして、この鍵暗号Ｋを使用し、次式に基
づいて、ＤＥＳによる暗号化処理をメールデ−タＰに対
して施すことにより、メールデ−タの暗号文Ｃ1を作成
する。
【０００８】
【数１０】
【０００９】ここで、Ｅ（Ｋ：Ｐ）は、鍵暗号Ｋでメー
ルデ−タＰを暗号化するための関数である。
ルデ−タＰを暗号化するための関数である。
【００１０】また、認証局の公開鍵（ｅ'，ｎ'）を使用
して、事前に獲得しておいた送信先Ｂの公開鍵証明書に
記載された暗号文から送信先Ｂの公開鍵（ｅ2，ｎ2）を
復号する。更に、得られた送信先Ｂの公開鍵（ｅ2，
ｎ2）を使用して、次式に基づくＲＳＡによる暗号化処
理をデ−タ暗号化鍵Ｋに施すことにより、デ−タ暗号化
鍵Ｋの暗号文Ｃ2を作成する。
して、事前に獲得しておいた送信先Ｂの公開鍵証明書に
記載された暗号文から送信先Ｂの公開鍵（ｅ2，ｎ2）を
復号する。更に、得られた送信先Ｂの公開鍵（ｅ2，
ｎ2）を使用して、次式に基づくＲＳＡによる暗号化処
理をデ−タ暗号化鍵Ｋに施すことにより、デ−タ暗号化
鍵Ｋの暗号文Ｃ2を作成する。
【００１１】
【数１１】
【００１２】そして、送信元Ａは、自身の秘密鍵ｄ1と
公開鍵（ｅ1，ｎ1）とを併用し、メールデ−タＰの作成
者が自身であることを証明するためのデジタル署名ｓｇ
ｎ1（Ｐ）を次式に基づいて作成する。
公開鍵（ｅ1，ｎ1）とを併用し、メールデ−タＰの作成
者が自身であることを証明するためのデジタル署名ｓｇ
ｎ1（Ｐ）を次式に基づいて作成する。
【００１３】
【数１２】
【００１４】ここで、ｆ（Ｐ）は、デ−タを圧縮するハ
ッシュ関数である。なお、このハッシュ関数ｆは、ＰＥ
Ｍの管理下において、一般に公開される情報に含まれる
関数である。
ッシュ関数である。なお、このハッシュ関数ｆは、ＰＥ
Ｍの管理下において、一般に公開される情報に含まれる
関数である。
【００１５】ここまでの処理が完了したら、送信元Ａ
は、送信先Ｂへ、Ｃ1，Ｃ2，ｓｇｎ1（Ｐ）を電子メー
ルとして送信する。
は、送信先Ｂへ、Ｃ1，Ｃ2，ｓｇｎ1（Ｐ）を電子メー
ルとして送信する。
【００１６】次に、この電子メールの送信先Ｂにおいて
電子メールが受信された場合の処理について説明する。
ただし、電子メールを受信した後から、送信先Ｂを受信
側Ｂと呼び替えるものとする。
電子メールが受信された場合の処理について説明する。
ただし、電子メールを受信した後から、送信先Ｂを受信
側Ｂと呼び替えるものとする。
【００１７】送信先Ｂにおいて送信元Ａからの電子メー
ルが受信されると、受信側Ｂでは、まず、自身Ｂの公開
鍵（ｅ2，ｎ2）と秘密鍵ｄ2を併用して、数式１３に基
づく処理を施すことにより、受信した電子メールに含ま
れるＣ2を復号してデ−タ暗号化鍵Ｋを得た後、更に、
このデ−タ暗号化鍵Ｋを使用して、数式１４に基づく処
理を施すことにより、電子メールに含まれるＣ1を復号
してメールデ−タＰを得る。
ルが受信されると、受信側Ｂでは、まず、自身Ｂの公開
鍵（ｅ2，ｎ2）と秘密鍵ｄ2を併用して、数式１３に基
づく処理を施すことにより、受信した電子メールに含ま
れるＣ2を復号してデ−タ暗号化鍵Ｋを得た後、更に、
このデ−タ暗号化鍵Ｋを使用して、数式１４に基づく処
理を施すことにより、電子メールに含まれるＣ1を復号
してメールデ−タＰを得る。
【００１８】
【数１３】
【００１９】
【数１４】
【００２０】ここで、Ｄ（Ｋ：Ｃ1）は、デ−タ暗号化
鍵Ｋで、電子メールに含まれるＣ1を復号する関数であ
る。
鍵Ｋで、電子メールに含まれるＣ1を復号する関数であ
る。
【００２１】そして、このメールデ−タＰの作成者と電
子メールの送信元とが同一であることを検証するため、
すなわち、電子メールに含まれたデジタル署名ｓｇｎ1
（Ｐ）が確かに電子メールの送信元Ａにより作成された
ものであることを検証するために、数式１４により得ら
れたメールデ−タＰと、電子メールの送信元Ａの公開鍵
（ｅ1，ｎ1）とが次式の関係を満足することを確認す
る。万が一、数式１４により得られたメールデ−タＰ
と、電子メールの送信元Ａの公開鍵（ｅ1，ｎ1）とが次
式の関係を満足しないならば、メールデ−タＰの作成者
とこの電子メールの送信元とが異なるユーザであること
になり、何者かによりメールデ−タＰが不当に改竄され
ている可能性を疑う必要がある。
子メールの送信元とが同一であることを検証するため、
すなわち、電子メールに含まれたデジタル署名ｓｇｎ1
（Ｐ）が確かに電子メールの送信元Ａにより作成された
ものであることを検証するために、数式１４により得ら
れたメールデ−タＰと、電子メールの送信元Ａの公開鍵
（ｅ1，ｎ1）とが次式の関係を満足することを確認す
る。万が一、数式１４により得られたメールデ−タＰ
と、電子メールの送信元Ａの公開鍵（ｅ1，ｎ1）とが次
式の関係を満足しないならば、メールデ−タＰの作成者
とこの電子メールの送信元とが異なるユーザであること
になり、何者かによりメールデ−タＰが不当に改竄され
ている可能性を疑う必要がある。
【００２２】
【数１５】
【００２３】なお、ここで使用する電子メールの送信元
Ａの公開鍵（ｅ1，ｎ1）は、認証局の公開鍵（ｅ'，
ｎ'）を使用して、送信元Ａの公開鍵証明書に記載され
た暗号文を復号することにより得られたものである。
Ａの公開鍵（ｅ1，ｎ1）は、認証局の公開鍵（ｅ'，
ｎ'）を使用して、送信元Ａの公開鍵証明書に記載され
た暗号文を復号することにより得られたものである。
【００２４】このように、ＰＥＭによる管理下で電子メ
ールの送受信を行えば、盗聴や内容改竄等の不正な行為
を防止することができる。
ールの送受信を行えば、盗聴や内容改竄等の不正な行為
を防止することができる。
【００２５】
【発明が解決しようとする課題】ところが、上記ＰＥＭ
では、電子メールの送信元Ａにおいてメールデ−タＰの
作成者を識別するためのデジタル署名ｓｇｎ1（Ｐ）は
付与されるけれども、メールデ−タＰがいづれのユーザ
に宛てて作成されたものであるかを識別するための情報
は付与されないため、電子メールの受信側Ｂにおいて
は、受信した電子メールに含まれているメールデ−タＰ
が、確かに自身に宛て作成されたものであるということ
の確証をつかむことができない。すなわち、メールデ−
タの内容が改竄されていなければ、同一の作成者により
作成された別のメールデ−タによって、メールデ−タの
内容がすり替えられていても、受信側ではこれを検知で
きないという問題があった。例えば、電子メールの受信
側Ｂが、受信した電子メール（何らかの提案Ｃに対して
賛否を問う内容のメールデ−タ）に対する応答文Ｐ（賛
成である旨を記載したもの）を作成し、これにデジタル
署名ｓｇｎ1（Ｐ）を付与して、送信先Ａに電子メール
として返送した場合に、不正者が、誤った情報を流す目
的をもって、以前にＢから送信されたデジタル署名付き
の電子メールのメールデ−タの内から、応答文として悪
用できる内容のメールデ−タＰ1（反対である旨を記載
したもの）を不正に使用して、電子メールのメールデ−
タのすり替えを行っても、これを受信したＡでは、メー
ルデ−タＰ1に付与されたデジタル署名ｓｇｎ1（Ｐ1）
により、確かにＢからの応答文であることを確認して、
その内容を信頼することになる。
では、電子メールの送信元Ａにおいてメールデ−タＰの
作成者を識別するためのデジタル署名ｓｇｎ1（Ｐ）は
付与されるけれども、メールデ−タＰがいづれのユーザ
に宛てて作成されたものであるかを識別するための情報
は付与されないため、電子メールの受信側Ｂにおいて
は、受信した電子メールに含まれているメールデ−タＰ
が、確かに自身に宛て作成されたものであるということ
の確証をつかむことができない。すなわち、メールデ−
タの内容が改竄されていなければ、同一の作成者により
作成された別のメールデ−タによって、メールデ−タの
内容がすり替えられていても、受信側ではこれを検知で
きないという問題があった。例えば、電子メールの受信
側Ｂが、受信した電子メール（何らかの提案Ｃに対して
賛否を問う内容のメールデ−タ）に対する応答文Ｐ（賛
成である旨を記載したもの）を作成し、これにデジタル
署名ｓｇｎ1（Ｐ）を付与して、送信先Ａに電子メール
として返送した場合に、不正者が、誤った情報を流す目
的をもって、以前にＢから送信されたデジタル署名付き
の電子メールのメールデ−タの内から、応答文として悪
用できる内容のメールデ−タＰ1（反対である旨を記載
したもの）を不正に使用して、電子メールのメールデ−
タのすり替えを行っても、これを受信したＡでは、メー
ルデ−タＰ1に付与されたデジタル署名ｓｇｎ1（Ｐ1）
により、確かにＢからの応答文であることを確認して、
その内容を信頼することになる。
【００２６】また、上記ＰＥＭによる管理下では、個々
のユーザの公開鍵については、認証局が発行した公開鍵
証明書によってそれが正当なものであることが証明され
るが、認証局自体の公開鍵については、個々のユーザ側
からそれが正当なものであるかどうかを確認することが
できない。こうしたことが、ＰＥＭを利用するユーザ
が、不正なユーザの不正行為による被害を被る原因とな
る可能性は高い。例えば、不正なユーザが、認証局の公
開鍵を偽って、認証局になりすますという可能性があ
る。
のユーザの公開鍵については、認証局が発行した公開鍵
証明書によってそれが正当なものであることが証明され
るが、認証局自体の公開鍵については、個々のユーザ側
からそれが正当なものであるかどうかを確認することが
できない。こうしたことが、ＰＥＭを利用するユーザ
が、不正なユーザの不正行為による被害を被る原因とな
る可能性は高い。例えば、不正なユーザが、認証局の公
開鍵を偽って、認証局になりすますという可能性があ
る。
【００２７】そこで、本発明は、電子メールの送受信に
関するセキュリティの向上を図るために適した電子メー
ル暗号システムを提供することを目的とする。
関するセキュリティの向上を図るために適した電子メー
ル暗号システムを提供することを目的とする。
【００２８】
【課題を解決するための手段】上記目的達成のために、
本発明は、送信元の秘密鍵によりデジタル署名を作成す
る作成手段と、前記作成手段が作成したデジタル署名
を、送信する電子メールのメールデ−タに付加して送信
する送信手段とを備える電子メール送信装置であって、
前記作成手段は、前記送信元の公開鍵で前記電子メール
の送信元と送信先とを検証できるように、前記送信元の
秘密鍵により、前記送信元で作成されたメールデ−タと
前記送信元を特定するユーザ情報と前記電子メールの送
信先を特定するユーザ情報とを含んだ情報に対して、前
記デジタル署名を作成することを特徴とする電子メール
送信装置を提供する。
本発明は、送信元の秘密鍵によりデジタル署名を作成す
る作成手段と、前記作成手段が作成したデジタル署名
を、送信する電子メールのメールデ−タに付加して送信
する送信手段とを備える電子メール送信装置であって、
前記作成手段は、前記送信元の公開鍵で前記電子メール
の送信元と送信先とを検証できるように、前記送信元の
秘密鍵により、前記送信元で作成されたメールデ−タと
前記送信元を特定するユーザ情報と前記電子メールの送
信先を特定するユーザ情報とを含んだ情報に対して、前
記デジタル署名を作成することを特徴とする電子メール
送信装置を提供する。
【００２９】更に、送信元の秘密鍵により作成されたデ
ジタル署名を含む電子メールを受信する電子メール受信
装置であって、前記電子メールは、前記電子メールの送
信元で作成されたメールデ−タと前記送信元を特定する
ユーザ情報と前記電子メールの１以上の送信先を特定す
るユーザ情報とを含んだ情報に対して作成されたデジタ
ル署名を含み、当該電子メール受信装置は、前記デジタ
ル署名と前記送信元の公開鍵とにより、前記電子メール
の送信元と送信先とを検証する検証手段を備えることを
特徴とする電子メール受信装置を提供する。
ジタル署名を含む電子メールを受信する電子メール受信
装置であって、前記電子メールは、前記電子メールの送
信元で作成されたメールデ−タと前記送信元を特定する
ユーザ情報と前記電子メールの１以上の送信先を特定す
るユーザ情報とを含んだ情報に対して作成されたデジタ
ル署名を含み、当該電子メール受信装置は、前記デジタ
ル署名と前記送信元の公開鍵とにより、前記電子メール
の送信元と送信先とを検証する検証手段を備えることを
特徴とする電子メール受信装置を提供する。
【００３０】そして、こうした電子メール送信装置と電
子メール受信装置とを備えた電子メールシステムを提供
する。
子メール受信装置とを備えた電子メールシステムを提供
する。
【００３１】
【作用】本発明に係る電子メール送信装置によれば、前
記作成手段は、前記送信元で作成されたメールデ−タと
前記送信元を特定するユーザ情報と前記電子メールの送
信先を特定するユーザ情報とを含んだ情報に対して、前
記送信元の公開鍵で前記電子メールの送信元と送信先と
の検証が可能な前記デジタル署名を作成する。
記作成手段は、前記送信元で作成されたメールデ−タと
前記送信元を特定するユーザ情報と前記電子メールの送
信先を特定するユーザ情報とを含んだ情報に対して、前
記送信元の公開鍵で前記電子メールの送信元と送信先と
の検証が可能な前記デジタル署名を作成する。
【００３２】また、本発明に係る電子メール受信装置に
よれば、前記検証手段は、前記受信した電子メールに含
まれるデジタル署名と、前記送信元の公開鍵とにより、
前記電子メールの送信元と送信先とを検証する。
よれば、前記検証手段は、前記受信した電子メールに含
まれるデジタル署名と、前記送信元の公開鍵とにより、
前記電子メールの送信元と送信先とを検証する。
【００３３】そして、本発明に係る電子メールシステム
は、こうした電子メール送信装置と電子メール受信装置
とから構築されるので、電子メール受信装置側では、前
記電子メール送信装置側で付与されたデジタル署名によ
り、受信した電子メールの送信元と宛先とを確認するこ
とができる。従って、不正なユーザによるメールデ−タ
のすり替え等を防止することができる。その結果、各装
置の間で送受信される電子メールの機密性が保持され
る。
は、こうした電子メール送信装置と電子メール受信装置
とから構築されるので、電子メール受信装置側では、前
記電子メール送信装置側で付与されたデジタル署名によ
り、受信した電子メールの送信元と宛先とを確認するこ
とができる。従って、不正なユーザによるメールデ−タ
のすり替え等を防止することができる。その結果、各装
置の間で送受信される電子メールの機密性が保持され
る。
【００３４】また、電子メールシステムの構成として、
各ユーザの公開鍵の暗号文を含むユーザ情報を登録する
データベースを有するデータベースサーバを備えた認証
局を加えて、この認証局により各ユーザの公開鍵を一元
的に管理するようにすれば、従来ＰＥＭにおいて不明確
であった認証局の公開鍵の正当性を容易に確認すること
ができる。すなわち、認証局は、各ユーザから受付け
た、各ユーザの公開鍵を含むユーザ情報を、自身の秘密
鍵で暗号化してデータベースに登録すると共に、認証局
の公開鍵を格納したメモリを内蔵するＩＣカードを作成
する。一方、認証局からＩＣカードを受け取った各ユー
ザは、認証局のデータベースにアクセスして自身のユー
ザ情報の暗号文を取得することにより、まず、自身が、
本システムを利用するユーザとして正式に登録されてい
るかを確認する。更に、ＩＣカードのメモリに格納され
た認証局の公開鍵で、認証局のデータベースにアクセス
して取得した自身のユーザ情報の暗号文を復号し、この
ユーザ情報に含まれる公開鍵の正当性を確認する。この
とき、万一、このユーザ情報に含まれる公開鍵の正当性
が確認できなければ、ユーザの登録の段階で認証局のな
りすまし等の不正が行われたことが裏付けられたことに
なる。このように認証局のデータベースによって各ユー
ザの公開鍵を一元的に管理し、かつ、ＩＣカードにより
認証局の公開鍵の安全性を確保するようにすれば、認証
局の公開鍵の正当性が保証され、システム全体のセキュ
リティが確保される。
各ユーザの公開鍵の暗号文を含むユーザ情報を登録する
データベースを有するデータベースサーバを備えた認証
局を加えて、この認証局により各ユーザの公開鍵を一元
的に管理するようにすれば、従来ＰＥＭにおいて不明確
であった認証局の公開鍵の正当性を容易に確認すること
ができる。すなわち、認証局は、各ユーザから受付け
た、各ユーザの公開鍵を含むユーザ情報を、自身の秘密
鍵で暗号化してデータベースに登録すると共に、認証局
の公開鍵を格納したメモリを内蔵するＩＣカードを作成
する。一方、認証局からＩＣカードを受け取った各ユー
ザは、認証局のデータベースにアクセスして自身のユー
ザ情報の暗号文を取得することにより、まず、自身が、
本システムを利用するユーザとして正式に登録されてい
るかを確認する。更に、ＩＣカードのメモリに格納され
た認証局の公開鍵で、認証局のデータベースにアクセス
して取得した自身のユーザ情報の暗号文を復号し、この
ユーザ情報に含まれる公開鍵の正当性を確認する。この
とき、万一、このユーザ情報に含まれる公開鍵の正当性
が確認できなければ、ユーザの登録の段階で認証局のな
りすまし等の不正が行われたことが裏付けられたことに
なる。このように認証局のデータベースによって各ユー
ザの公開鍵を一元的に管理し、かつ、ＩＣカードにより
認証局の公開鍵の安全性を確保するようにすれば、認証
局の公開鍵の正当性が保証され、システム全体のセキュ
リティが確保される。
【００３５】更に、このＩＣカードのメモリにユーザの
秘密鍵を格納すると共に、このＩＣカードの内部で、ユ
ーザの秘密鍵を用いるデジタル署名を作成する際の処理
の実行を可能とすれば、ユーザの秘密鍵の機密性も同時
に保持することができるので、システム全体のセキュリ
ティを一層向上させることができる。
秘密鍵を格納すると共に、このＩＣカードの内部で、ユ
ーザの秘密鍵を用いるデジタル署名を作成する際の処理
の実行を可能とすれば、ユーザの秘密鍵の機密性も同時
に保持することができるので、システム全体のセキュリ
ティを一層向上させることができる。
【００３６】
【実施例】以下、添付の図面を参照しながら、本発明に
係る実施例について説明する。
係る実施例について説明する。
【００３７】まず、図１を参照しながら、本実施例に係
るシステムの基本的な構成について説明する。以下、秘
密鍵暗号方式としてＤＥＳを用いる場合を一例に挙げて
説明するが、本システムにおける秘密鍵暗号方式は、必
ずしもこれである必要はない。例えば、ＦＥＡＬ等の、
他の方式を用いても構わない。
るシステムの基本的な構成について説明する。以下、秘
密鍵暗号方式としてＤＥＳを用いる場合を一例に挙げて
説明するが、本システムにおける秘密鍵暗号方式は、必
ずしもこれである必要はない。例えば、ＦＥＡＬ等の、
他の方式を用いても構わない。
【００３８】本システムは、図１に示すように、従来技
術の欄で説明した認証局に相当する情報処理装置１００
と、少なくとも２台の情報処理装置１０１ａ,１０１ｂ
と、メールデ−タに付与するデジタル署名の作成処理等
を行なうＩＣカード１０３ａ,１０３ｂとにより構築さ
れる。ただし、２台の情報処理装置１０１ａ,１０１ｂ
の間と、各報処理装置１００,１０１ａ,１０１ｂの間
は、相互にデ−タの転送が行なえるように、各々通信回
線１０４で接続されている。また、各情報処理装置１０
１ａ,１０１ｂは、装着したＩＣカード１０３ａ,１０３
ｂとの間で、相互にデ−タの入出力を行なうことができ
る。
術の欄で説明した認証局に相当する情報処理装置１００
と、少なくとも２台の情報処理装置１０１ａ,１０１ｂ
と、メールデ−タに付与するデジタル署名の作成処理等
を行なうＩＣカード１０３ａ,１０３ｂとにより構築さ
れる。ただし、２台の情報処理装置１０１ａ,１０１ｂ
の間と、各報処理装置１００,１０１ａ,１０１ｂの間
は、相互にデ−タの転送が行なえるように、各々通信回
線１０４で接続されている。また、各情報処理装置１０
１ａ,１０１ｂは、装着したＩＣカード１０３ａ,１０３
ｂとの間で、相互にデ−タの入出力を行なうことができ
る。
【００３９】これらの情報処理装置１０１ａ,１０１ｂ
は、それぞれ、図２に示すように、作成したメールデ−
タ等を表示する表示装置２０１ａ,２０１ｂと、ＩＣカ
ード１０３ａ,１０３ｂ用のＩ／Ｏポート２０２ａ,２０
２ｂと、ＲＳＡによる暗号処理を行なうＲＳＡ暗号処理
部２０３ａ,２０３ｂと、ＤＥＳによる暗号処理を行な
うＤＥＳ暗号処理部２０４ａ,２０４ｂと、メモリ２０
５ａ,２０５ｂと、乱数を発生する乱数発生部２０６ａ,
２０６ｂと、乱数発生部２０６ａ,２０６ｂが発生する
乱数から鍵暗号Ｋを作成する鍵生成部２０７ａ,２０７
ｂと、ハッシュ関数によりデ−タを圧縮するハッシュ計
算部２０８ａ,２０８ｂと、メールデ−タに付与された
デジタル署名を検証するデジタル署名検証部２０９ａ,
２０９ｂと、通信回線１０４で相互に接続された他の情
報処理装置との間の通信の制御する通信制御部２１０
ａ,２１０ｂと、メールデ−タ等を入力する入力装置(キ
ーボード等)（不図示）とを備える。そして、これら各
ブロック間のデ−タ転送はバス２１２を介して行なわれ
る。なお、この構成は、ハードウエアと、ＣＰＵにより
実現されるプロセスとを機能的に示したものである。
は、それぞれ、図２に示すように、作成したメールデ−
タ等を表示する表示装置２０１ａ,２０１ｂと、ＩＣカ
ード１０３ａ,１０３ｂ用のＩ／Ｏポート２０２ａ,２０
２ｂと、ＲＳＡによる暗号処理を行なうＲＳＡ暗号処理
部２０３ａ,２０３ｂと、ＤＥＳによる暗号処理を行な
うＤＥＳ暗号処理部２０４ａ,２０４ｂと、メモリ２０
５ａ,２０５ｂと、乱数を発生する乱数発生部２０６ａ,
２０６ｂと、乱数発生部２０６ａ,２０６ｂが発生する
乱数から鍵暗号Ｋを作成する鍵生成部２０７ａ,２０７
ｂと、ハッシュ関数によりデ−タを圧縮するハッシュ計
算部２０８ａ,２０８ｂと、メールデ−タに付与された
デジタル署名を検証するデジタル署名検証部２０９ａ,
２０９ｂと、通信回線１０４で相互に接続された他の情
報処理装置との間の通信の制御する通信制御部２１０
ａ,２１０ｂと、メールデ−タ等を入力する入力装置(キ
ーボード等)（不図示）とを備える。そして、これら各
ブロック間のデ−タ転送はバス２１２を介して行なわれ
る。なお、この構成は、ハードウエアと、ＣＰＵにより
実現されるプロセスとを機能的に示したものである。
【００４０】一方、ＩＣカード１０３ａ,１０３ｂは、
装着された情報処理装置１０１ａ,１０１ｂからのデ−
タの入力を制御する入力部３０１ａ,３０１ｂと、パス
ワードｓから鍵暗号化鍵Ｋ1を作成する鍵暗号生成部３
０２ａ,３０２ｂと、認証局の公開鍵(ｅ',ｎ')等を格納
するメモリ３０３ａ,３０２ｂと、ＤＥＳによる暗号処
理を行なうＤＥＳ暗号処理部３０４ａ,３０４ｂと、Ｒ
ＳＡによる暗号処理を行なうＲＳＡ暗号処理部３０５
ａ,３０５ｂと、デジタル署名を作成するデジタル署名
作成部３０６ａ,３０６ｂと、装着された情報処理装置
１０１ａ,１０１ｂへのデ−タの出力を制御する出力部
３０７ａ,３０７ｂとを備える。なお、この構成は、ハ
ードウエアと、ＣＰＵにより実現されるプロセスとを機
能的に示したものである。
装着された情報処理装置１０１ａ,１０１ｂからのデ−
タの入力を制御する入力部３０１ａ,３０１ｂと、パス
ワードｓから鍵暗号化鍵Ｋ1を作成する鍵暗号生成部３
０２ａ,３０２ｂと、認証局の公開鍵(ｅ',ｎ')等を格納
するメモリ３０３ａ,３０２ｂと、ＤＥＳによる暗号処
理を行なうＤＥＳ暗号処理部３０４ａ,３０４ｂと、Ｒ
ＳＡによる暗号処理を行なうＲＳＡ暗号処理部３０５
ａ,３０５ｂと、デジタル署名を作成するデジタル署名
作成部３０６ａ,３０６ｂと、装着された情報処理装置
１０１ａ,１０１ｂへのデ−タの出力を制御する出力部
３０７ａ,３０７ｂとを備える。なお、この構成は、ハ
ードウエアと、ＣＰＵにより実現されるプロセスとを機
能的に示したものである。
【００４１】以上で、本システムの構成についての説明
を終わる。
を終わる。
【００４２】次に、このように構築されたシステムの管
理下で行なわれる、電子メールの送受信に関する処理に
ついて説明する。
理下で行なわれる、電子メールの送受信に関する処理に
ついて説明する。
【００４３】最初に、ユーザが本システムを利用するた
めの前提として行う、情報処理装置１００のデータベー
スへの登録処理について説明する。
めの前提として行う、情報処理装置１００のデータベー
スへの登録処理について説明する。
【００４４】まず、本システムを利用とするユーザは、
各々、次式を満足するように、自身の公開鍵(ｅ,ｎ)と
秘密鍵ｄとを任意に作成する。ただし、ｅとｎは整数で
あり、ｐとｑは、ＲＳＡによる暗号化において機密性が
確保される程度に大きな、互いに異なる値を有する素数
である。なお、以下、対応する公開鍵と秘密鍵は、全
て、これと同様な関係を満足するように作成されたもの
であることを前提とする。
各々、次式を満足するように、自身の公開鍵(ｅ,ｎ)と
秘密鍵ｄとを任意に作成する。ただし、ｅとｎは整数で
あり、ｐとｑは、ＲＳＡによる暗号化において機密性が
確保される程度に大きな、互いに異なる値を有する素数
である。なお、以下、対応する公開鍵と秘密鍵は、全
て、これと同様な関係を満足するように作成されたもの
であることを前提とする。
【００４５】
【数１６】
【００４６】
【数１７】
【００４７】ただし、上式において、ｌ.ｃ.ｄ(ｐ-1,ｑ
-1)は、２つの整数ｐ-1,ｑ-1の最小公倍数を意味する。
-1)は、２つの整数ｐ-1,ｑ-1の最小公倍数を意味する。
【００４８】次に、自身のパスワードｓを任意に作成
し、これを次式に基づいて暗号化して、鍵暗号化鍵Ｋ1
を作成する。
し、これを次式に基づいて暗号化して、鍵暗号化鍵Ｋ1
を作成する。
【００４９】
【数１８】
【００５０】ここで、Ｆ(ｓ)は、従来技術の欄で説明し
たＰＥＭの管理下において公開される情報に含まれる周
知の鍵生成関数である。
たＰＥＭの管理下において公開される情報に含まれる周
知の鍵生成関数である。
【００５１】更に、この鍵暗号化鍵Ｋ1を使用して、次
式に基づくＤＥＳによる暗号化処理を秘密鍵ｄに施すこ
とにより、秘密鍵ｄの暗号文Ｃを作成する。
式に基づくＤＥＳによる暗号化処理を秘密鍵ｄに施すこ
とにより、秘密鍵ｄの暗号文Ｃを作成する。
【００５２】
【数１９】
【００５３】以上の処理が終了したら、ユーザは、公開
鍵(ｅ,ｎ)と上式とにより作成した秘密鍵ｄの暗号文Ｃ
とを情報処理装置１００へ転送することにより自身の登
録を依頼する。このとき、情報処理装置１００のデータ
ベースに公開鍵(ｅ,ｎ)と共に登録される固有情報(ユー
ザ名、メールアドレス等)も転送する。
鍵(ｅ,ｎ)と上式とにより作成した秘密鍵ｄの暗号文Ｃ
とを情報処理装置１００へ転送することにより自身の登
録を依頼する。このとき、情報処理装置１００のデータ
ベースに公開鍵(ｅ,ｎ)と共に登録される固有情報(ユー
ザ名、メールアドレス等)も転送する。
【００５４】一方、これを受け付けた情報処理装置１０
０側では、認証局の公開鍵(ｅ',ｎ')及び秘密鍵ｄ'を使
用して、転送された固有情報及び公開鍵(ｅ,ｎ)と、登
録の有効期限等の記録した付加情報とを含むユーザ情報
I1を次式に基づいて暗号化して暗号文Ｃ(I1)を作成す
る。そして、このユーザ情報の暗号文Ｃ(I1)をデ−タベ
ースに登録する。
０側では、認証局の公開鍵(ｅ',ｎ')及び秘密鍵ｄ'を使
用して、転送された固有情報及び公開鍵(ｅ,ｎ)と、登
録の有効期限等の記録した付加情報とを含むユーザ情報
I1を次式に基づいて暗号化して暗号文Ｃ(I1)を作成す
る。そして、このユーザ情報の暗号文Ｃ(I1)をデ−タベ
ースに登録する。
【００５５】
【数２０】
【００５６】さて、こうして情報処理装置１００のデー
タベースに登録された各ユーザには、それぞれ、自身の
秘密鍵ｄ1の暗号文Ｃ1と認証局の公開鍵(ｅ',ｎ')とが
格納されたメモリ３０３を内蔵するＩＣカード１０３が
配布される。こうした情報処理装置１００のデータベー
スへのユーザの登録は、然るべき調査を経た後、信頼の
おけるユーザに関してのみ行なわれるものであり、例え
ば、登録を申請したユーザが自身に関する固有情報を偽
る不正な者である場合等には、こうしたユーザは登録対
象から除外される。
タベースに登録された各ユーザには、それぞれ、自身の
秘密鍵ｄ1の暗号文Ｃ1と認証局の公開鍵(ｅ',ｎ')とが
格納されたメモリ３０３を内蔵するＩＣカード１０３が
配布される。こうした情報処理装置１００のデータベー
スへのユーザの登録は、然るべき調査を経た後、信頼の
おけるユーザに関してのみ行なわれるものであり、例え
ば、登録を申請したユーザが自身に関する固有情報を偽
る不正な者である場合等には、こうしたユーザは登録対
象から除外される。
【００５７】ところで、システムの安全上、登録された
ユーザの側では、認証局からＩＣカード１０３が配布さ
れた際に、情報処理装置１００のデータベースにアクセ
スし、取得した自身のユーザ情報の暗号文Ｃ(I1)を、配
布されたＩＣカード１０３のメモリ３０３に格納された
認証局の公開鍵(ｅ',ｎ')で復号して、このユーザ情報I
1に含まれる公開鍵(ｅ,ｎ)が、申請したものと同一であ
ることを確認することが望まれる。こうした確認を行う
ことによって、本システムを利用するユーザとしての正
当性と、ＩＣカード１０３のメモリ３０３に格納された
認証局の公開鍵の正当性が共に保証される。また、これ
と並行して、各ユーザは、配布されたＩＣカード１０３
のメモリ３０３に格納された暗号文Ｃ1を自身のパスワ
ードで復号して得られる秘密鍵ｄが、申請したものと同
一であることを確認することが望ましい。万一、自身の
パスワードによる復号が不可能である場合等には、ＩＣ
カード１０３がユーザの手に渡るまでの間に認証局のな
りすまし等の不正が行われた可能性を疑う必要がある。
ユーザの側では、認証局からＩＣカード１０３が配布さ
れた際に、情報処理装置１００のデータベースにアクセ
スし、取得した自身のユーザ情報の暗号文Ｃ(I1)を、配
布されたＩＣカード１０３のメモリ３０３に格納された
認証局の公開鍵(ｅ',ｎ')で復号して、このユーザ情報I
1に含まれる公開鍵(ｅ,ｎ)が、申請したものと同一であ
ることを確認することが望まれる。こうした確認を行う
ことによって、本システムを利用するユーザとしての正
当性と、ＩＣカード１０３のメモリ３０３に格納された
認証局の公開鍵の正当性が共に保証される。また、これ
と並行して、各ユーザは、配布されたＩＣカード１０３
のメモリ３０３に格納された暗号文Ｃ1を自身のパスワ
ードで復号して得られる秘密鍵ｄが、申請したものと同
一であることを確認することが望ましい。万一、自身の
パスワードによる復号が不可能である場合等には、ＩＣ
カード１０３がユーザの手に渡るまでの間に認証局のな
りすまし等の不正が行われた可能性を疑う必要がある。
【００５８】以上で、情報処理装置１００のデータベー
スへの登録処理についての説明を終わる。
スへの登録処理についての説明を終わる。
【００５９】次に、本システムにおける、電子メールの
送受信に関する一連の処理について説明する。ただし、
電子メールの送信元Ａ(情報処理装置１０１ａ)と送信先
Ｂ(情報処理装置１０１ｂ)は、共に、前述した登録処理
により、本システムの正当なユーザとして情報処理装置
１００のデータベースに登録された者同士であることを
前提とする。また、以下に示す電子メールの送信時及び
受信時には、各ユーザＡ,Ｂは、既に、情報処理装置１
００のデータベースを検索することによって、互いのユ
ーザ情報の暗号文を獲得しているものとする。
送受信に関する一連の処理について説明する。ただし、
電子メールの送信元Ａ(情報処理装置１０１ａ)と送信先
Ｂ(情報処理装置１０１ｂ)は、共に、前述した登録処理
により、本システムの正当なユーザとして情報処理装置
１００のデータベースに登録された者同士であることを
前提とする。また、以下に示す電子メールの送信時及び
受信時には、各ユーザＡ,Ｂは、既に、情報処理装置１
００のデータベースを検索することによって、互いのユ
ーザ情報の暗号文を獲得しているものとする。
【００６０】まず、電子メールの送信元Ａで行なわれる
処理について説明するが、図４に示すように、この処理
には、情報処理装置１０１ａの備える構成部(図２に示
した各ブロック)を利用して行なわれるものと、ＩＣカ
ード１０３ａの備える構成部(図３に示した各ブロック)
を利用して行なわれるものとがあるので、以下、これら
を別個に説明していく。
処理について説明するが、図４に示すように、この処理
には、情報処理装置１０１ａの備える構成部(図２に示
した各ブロック)を利用して行なわれるものと、ＩＣカ
ード１０３ａの備える構成部(図３に示した各ブロック)
を利用して行なわれるものとがあるので、以下、これら
を別個に説明していく。
【００６１】電子メールの送信元Ａは、情報処理装置１
０１ａが備える構成を利用して、以下に示す処理を行な
う。
０１ａが備える構成を利用して、以下に示す処理を行な
う。
【００６２】電子メールの送信元Ａは、ＩＣカード１０
３ａ用のＩ／Ｏポート２０２ａに接続されたＩＣカード
１０３ａのメモリ３０３ａに格納された認証局の公開鍵
(ｅ',ｎ')を使用して、送信先Ｂのユーザ情報の暗号文
Ｃ(Iｂ)を復号して送信先Ｂのユーザ情報Iｂを得ると共
に、自身Ａのユーザ情報の暗号文Ｃ(Iａ)を復号して自
身Ａのユーザ情報Iａを得る。すなわち、情報処理装置
１０１ａのＲＳＡ暗号処理部２０３ａにおいて、次式に
基づく復号化処理が実行される。
３ａ用のＩ／Ｏポート２０２ａに接続されたＩＣカード
１０３ａのメモリ３０３ａに格納された認証局の公開鍵
(ｅ',ｎ')を使用して、送信先Ｂのユーザ情報の暗号文
Ｃ(Iｂ)を復号して送信先Ｂのユーザ情報Iｂを得ると共
に、自身Ａのユーザ情報の暗号文Ｃ(Iａ)を復号して自
身Ａのユーザ情報Iａを得る。すなわち、情報処理装置
１０１ａのＲＳＡ暗号処理部２０３ａにおいて、次式に
基づく復号化処理が実行される。
【００６３】
【数２１】
【００６４】
【数２２】
【００６５】なお、得られたユーザ情報Ｉａ及びＩｂ
は、この電子メールが送信されるまで間、一旦、メモリ
２０５ａに格納される。
は、この電子メールが送信されるまで間、一旦、メモリ
２０５ａに格納される。
【００６６】また、ＤＥＳによる暗号化処理をメールデ
−タＰに施して、メールデ−タＰの暗号文Ｃ1を作成す
る。すなわち、鍵生成部２０７ａにおいて、乱数発生部
２０６ａが発生する乱数列を利用する、デ−タ暗号化鍵
Ｋの作成が実行された後、ＤＥＳ暗号処理部３０４ａに
おいて、次式に基づくメールデ−タＰの暗号化処理が実
行される。
−タＰに施して、メールデ−タＰの暗号文Ｃ1を作成す
る。すなわち、鍵生成部２０７ａにおいて、乱数発生部
２０６ａが発生する乱数列を利用する、デ−タ暗号化鍵
Ｋの作成が実行された後、ＤＥＳ暗号処理部３０４ａに
おいて、次式に基づくメールデ−タＰの暗号化処理が実
行される。
【００６７】
【数２３】
【００６８】なお、作成されたメールデ−タＰの暗号文
Ｃは、この電子メールが送信されるまで間、一旦、メモ
リ２０５ａに格納される。
Ｃは、この電子メールが送信されるまで間、一旦、メモ
リ２０５ａに格納される。
【００６９】その後、メールデ−タＰの暗号化に使用し
たデ−タ暗号化鍵Ｋを暗号化し、Ｃ'を作成する。すな
わち、ＲＳＡ暗号処理部２０３ａにおいて、送信先Ｂの
ユーザ情報Iｂに含まれる公開鍵(ｅ2,ｎ2)を使用した、
次式に基づくデ−タ暗号化鍵Ｋの暗号化処理が実行され
る。
たデ−タ暗号化鍵Ｋを暗号化し、Ｃ'を作成する。すな
わち、ＲＳＡ暗号処理部２０３ａにおいて、送信先Ｂの
ユーザ情報Iｂに含まれる公開鍵(ｅ2,ｎ2)を使用した、
次式に基づくデ−タ暗号化鍵Ｋの暗号化処理が実行され
る。
【００７０】
【数２４】
【００７１】なお、作成されたＣ'は、この電子メール
が送信されるまで間、一旦、メモリ２０５ａに格納され
る。
が送信されるまで間、一旦、メモリ２０５ａに格納され
る。
【００７２】以上の処理が終了したら、自身Ａのユーザ
情報Iａと、送信先Ｂのユーザ情報Ｉｂと、作成したメ
ールデ−タＰと、現在の日時を特定する時間情報Ｔとか
ら、送信デ−タｍを作成する。すなわち、ハッシュ計算
部２０８ａにおいて、次式に基づく圧縮処理が実行さ
れ、その結果、送信デ−タｍが作成される。ただし、次
式において、ｚ(ｘ1,....,ｘn)は、デ−タｘ1,....,ｘn
を相互に連接する連接関数であり、可変個数のデ−タｘ
1,....,ｘnを入力とする。
情報Iａと、送信先Ｂのユーザ情報Ｉｂと、作成したメ
ールデ−タＰと、現在の日時を特定する時間情報Ｔとか
ら、送信デ−タｍを作成する。すなわち、ハッシュ計算
部２０８ａにおいて、次式に基づく圧縮処理が実行さ
れ、その結果、送信デ−タｍが作成される。ただし、次
式において、ｚ(ｘ1,....,ｘn)は、デ−タｘ1,....,ｘn
を相互に連接する連接関数であり、可変個数のデ−タｘ
1,....,ｘnを入力とする。
【００７３】
【数２５】
【００７４】このようにハッシュ関数ｆの入力デ−タを
連接関数ｚにより与えるのは、ハッシュ関数ｆの入力デ
−タ数が仕様により１に限定されているためである。従
って、ハッシュ関数ｆの入力デ−タは、必ずしも連接関
数ｚにより与える必要はなく、複数のデ−タを連結する
ことができる他の適当な関数により与えても構わない。
ただし、ハッシュ関数に与えられるデ−タは、一定の処
理で、元の複数のデ−タに分離可能でなければならな
い。
連接関数ｚにより与えるのは、ハッシュ関数ｆの入力デ
−タ数が仕様により１に限定されているためである。従
って、ハッシュ関数ｆの入力デ−タは、必ずしも連接関
数ｚにより与える必要はなく、複数のデ−タを連結する
ことができる他の適当な関数により与えても構わない。
ただし、ハッシュ関数に与えられるデ−タは、一定の処
理で、元の複数のデ−タに分離可能でなければならな
い。
【００７５】ここまでの処理が終了したら、作成した送
信デ−タｍを、Ｉ／Ｏポート２０２ａを介してＩＣカー
ド１０３ａへと転送する。
信デ−タｍを、Ｉ／Ｏポート２０２ａを介してＩＣカー
ド１０３ａへと転送する。
【００７６】一方、ＩＣカード１０３ａの入力部３０１
ａが、情報処理装置１０１ａ側から転送された送信デ−
タｍを受付けると、ＩＣカード１０３ａ側では、この送
信デ−タｍが一旦メモリ３０３ａに格納された後、以下
に示す、デジタル署名の作成処理が開始される。なお、
以下、ＩＣカード１０３ａの備える各構成部と情報処理
装置１０１ａの備える各構成部との間のデ−タ転送は、
情報処理装置１０１ａの備えるＩＣカード１０３ａ用の
Ｉ／Ｏポート２０２ａと、ＩＣカード１０３ａの備える
入力部３０１ａ及び出力部３０７ａを介して行なわれる
ものとし、送信元Ａからの入力は、こうしたデ−タ転送
径路を利用して情報処理装置１０１ａの入力装置からＩ
Ｃカード１０３ａの各構成部に転送されるものとする。
ａが、情報処理装置１０１ａ側から転送された送信デ−
タｍを受付けると、ＩＣカード１０３ａ側では、この送
信デ−タｍが一旦メモリ３０３ａに格納された後、以下
に示す、デジタル署名の作成処理が開始される。なお、
以下、ＩＣカード１０３ａの備える各構成部と情報処理
装置１０１ａの備える各構成部との間のデ−タ転送は、
情報処理装置１０１ａの備えるＩＣカード１０３ａ用の
Ｉ／Ｏポート２０２ａと、ＩＣカード１０３ａの備える
入力部３０１ａ及び出力部３０７ａを介して行なわれる
ものとし、送信元Ａからの入力は、こうしたデ−タ転送
径路を利用して情報処理装置１０１ａの入力装置からＩ
Ｃカード１０３ａの各構成部に転送されるものとする。
【００７７】ＩＣカード１０３ａの鍵暗号生成部３０２
ａにおいて、送信元Ａから入力されたパスワードｓ1が
暗号化され、鍵暗号化鍵Ｋ1が作成される。すなわち、
鍵暗号生成部３０２ａにおいて、次式に基づく暗号処理
が実行される。
ａにおいて、送信元Ａから入力されたパスワードｓ1が
暗号化され、鍵暗号化鍵Ｋ1が作成される。すなわち、
鍵暗号生成部３０２ａにおいて、次式に基づく暗号処理
が実行される。
【００７８】
【数２６】
【００７９】ここで、Ｆ(ｓ)は、前述の鍵生成関数であ
る。
る。
【００８０】鍵暗号生成部３０２ａで鍵暗号化鍵Ｋ1が
生成されると、ＤＥＳ暗号処理部３０４ａにおいて、メ
モリ３０３ａに格納された秘密鍵ｄ1の暗号文Ｃが、秘
密鍵ｄ1に復号される。すなわち、ＤＥＳ暗号処理部３
０４ａにおいて、次式に基づく復号処理が実行される。
生成されると、ＤＥＳ暗号処理部３０４ａにおいて、メ
モリ３０３ａに格納された秘密鍵ｄ1の暗号文Ｃが、秘
密鍵ｄ1に復号される。すなわち、ＤＥＳ暗号処理部３
０４ａにおいて、次式に基づく復号処理が実行される。
【００８１】
【数２７】
【００８２】更に、デジタル署名作成部２０６におい
て、ＤＥＳ暗号処理部３０４ａで復号された秘密鍵ｄ1
と、メモリ３０３ａに格納された公開鍵(ｅ1,ｎ1)と、
メモリ３０３ａに格納してある送信デ−タｍに対して、
デジタル署名ｓｇｎ1(Ｐ)が作成される。すなわち、デ
ジタル署名作成部２０６において、次式に基づく、デジ
タル署名の作成処理が実行される。
て、ＤＥＳ暗号処理部３０４ａで復号された秘密鍵ｄ1
と、メモリ３０３ａに格納された公開鍵(ｅ1,ｎ1)と、
メモリ３０３ａに格納してある送信デ−タｍに対して、
デジタル署名ｓｇｎ1(Ｐ)が作成される。すなわち、デ
ジタル署名作成部２０６において、次式に基づく、デジ
タル署名の作成処理が実行される。
【００８３】
【数２８】
【００８４】ここで、ｆ(Ｐ)は、前述のハッシュ関数で
ある。
ある。
【００８５】そして、情報処理装置１０１ａへ、デジタ
ル署名作成部２０６で作成されたデジタル署名ｓｇｎ
1(Ｐ)が転送されて、ＩＣカード１０３ａ側で行なわれ
るデジタル署名の作成処理は終了する。
ル署名作成部２０６で作成されたデジタル署名ｓｇｎ
1(Ｐ)が転送されて、ＩＣカード１０３ａ側で行なわれ
るデジタル署名の作成処理は終了する。
【００８６】さて、情報処理装置１０１ａのＩＣカード
１０３ａ用のＩ／Ｏポート２０２ａが、ＩＣカード１０
３ａ側から転送されたデジタル署名ｓｇｎ1(Ｐ)を受付
けると、情報処理装置１０１ａ側では、このデジタル署
名ｓｇｎ1(Ｐ)を、メモリ２０５ａに格納されたＣ,Ｃ',
Iａ,Ｉｂと共に、電子メールとして送信する。以上で、
電子メールの送信元Ａで行なわれる処理についての説明
を終わる。
１０３ａ用のＩ／Ｏポート２０２ａが、ＩＣカード１０
３ａ側から転送されたデジタル署名ｓｇｎ1(Ｐ)を受付
けると、情報処理装置１０１ａ側では、このデジタル署
名ｓｇｎ1(Ｐ)を、メモリ２０５ａに格納されたＣ,Ｃ',
Iａ,Ｉｂと共に、電子メールとして送信する。以上で、
電子メールの送信元Ａで行なわれる処理についての説明
を終わる。
【００８７】次に、この電子メールが送信先Ｂ(情報処
理装置１０１ｂ)で受信された場合に行なわれる処理
を、情報処理装置１０１ｂの備える構成部(図２に示し
た各ブロック)で行なわれるものと、ＩＣカード１０３
ｂの備える構成部(図３に示した各ブロック)で行なわれ
るものとに分割して説明する。ただし、以下、送信先Ｂ
を受信側Ｂと呼び替えるものとする。
理装置１０１ｂ)で受信された場合に行なわれる処理
を、情報処理装置１０１ｂの備える構成部(図２に示し
た各ブロック)で行なわれるものと、ＩＣカード１０３
ｂの備える構成部(図３に示した各ブロック)で行なわれ
るものとに分割して説明する。ただし、以下、送信先Ｂ
を受信側Ｂと呼び替えるものとする。
【００８８】電子メールの受信側Ｂ(情報処理装置１０
１ｂ)で電子メールが受信されると、情報処理装置１０
１ｂ側から、ＩＣカード１０３ｂ側へと、電子メールに
含まれる暗号文Ｃが転送される。ＩＣカード１０３ｂの
入力部３０１ｂがこれを受け取ると、ＩＣカード１０３
ｂ側では、これを一旦メモリ３０３ｂに格納した後、以
下に示す処理を実行する。
１ｂ)で電子メールが受信されると、情報処理装置１０
１ｂ側から、ＩＣカード１０３ｂ側へと、電子メールに
含まれる暗号文Ｃが転送される。ＩＣカード１０３ｂの
入力部３０１ｂがこれを受け取ると、ＩＣカード１０３
ｂ側では、これを一旦メモリ３０３ｂに格納した後、以
下に示す処理を実行する。
【００８９】鍵暗号生成部３０２ｂにおいて、受信側Ｂ
から入力されたパスワードｓ2が暗号化されて、鍵暗号
化鍵Ｋ2が作成される。すなわち、鍵暗号生成部３０２
ｂにおいて、次式に基づく暗号処理が実行される。
から入力されたパスワードｓ2が暗号化されて、鍵暗号
化鍵Ｋ2が作成される。すなわち、鍵暗号生成部３０２
ｂにおいて、次式に基づく暗号処理が実行される。
【００９０】
【数２９】
【００９１】ここで、Ｆ(ｓ2)は、前述の鍵生成関数で
ある。
ある。
【００９２】鍵暗号生成部３０２ｂで鍵暗号化鍵Ｋ2が
作成されると、ＤＥＳ暗号処理部３０４ｂにおいて、メ
モリ３０３ｂに格納された秘密鍵ｄ2の暗号文Ｃ'が復号
される。すなわち、ＤＥＳ暗号処理部３０４ｂにおい
て、次式に基づく復号処理が実行される。
作成されると、ＤＥＳ暗号処理部３０４ｂにおいて、メ
モリ３０３ｂに格納された秘密鍵ｄ2の暗号文Ｃ'が復号
される。すなわち、ＤＥＳ暗号処理部３０４ｂにおい
て、次式に基づく復号処理が実行される。
【００９３】
【数３０】
【００９４】ＤＥＳ暗号処理部３０４ｂで秘密鍵ｄ2が
得られると、ＲＳＡ暗号処理部３０５ｂにおいて、この
秘密鍵ｄ2と、受信側Ｂの公開鍵(ｅ2,ｎ2)とによって、
メモリ３０３ｂに格納された暗号文Ｃが復号される。す
なわち、ＲＳＡ暗号処理部３０５ｂにおいて次式に基づ
く復号処理が実行されて、電子メールの送信元Ａがメー
ルデ−タＰの暗号化に使用したデ−タ暗号化鍵Ｋが得ら
れる。
得られると、ＲＳＡ暗号処理部３０５ｂにおいて、この
秘密鍵ｄ2と、受信側Ｂの公開鍵(ｅ2,ｎ2)とによって、
メモリ３０３ｂに格納された暗号文Ｃが復号される。す
なわち、ＲＳＡ暗号処理部３０５ｂにおいて次式に基づ
く復号処理が実行されて、電子メールの送信元Ａがメー
ルデ−タＰの暗号化に使用したデ−タ暗号化鍵Ｋが得ら
れる。
【００９５】
【数３１】
【００９６】ここまでの処理が終了したら、このデ−タ
暗号化鍵Ｋが情報処理装置１０１ｂへと転送されて、Ｉ
Ｃカード１０３ｂ側で実行される処理は終了する。
暗号化鍵Ｋが情報処理装置１０１ｂへと転送されて、Ｉ
Ｃカード１０３ｂ側で実行される処理は終了する。
【００９７】さて、情報処理装置１０１ｂのＩＣカード
１０３ｂ用のＩ／Ｏポート２０２ｂが、ＩＣカード１０
３ｂ側から転送されたデ−タ暗号化鍵Ｋを受付けると、
情報処理装置１０１ｂ側では、このデ−タ暗号化鍵Ｋが
一旦メモリ２０５ｂに格納された後、以下に示すデジタ
ル署名の確認処理が開始される。
１０３ｂ用のＩ／Ｏポート２０２ｂが、ＩＣカード１０
３ｂ側から転送されたデ−タ暗号化鍵Ｋを受付けると、
情報処理装置１０１ｂ側では、このデ−タ暗号化鍵Ｋが
一旦メモリ２０５ｂに格納された後、以下に示すデジタ
ル署名の確認処理が開始される。
【００９８】まず、ＤＥＳ暗号処理部２０４ｂおいて、
電子メールに含まれるメールデ−タＰの暗号文Ｃが復号
される。すなわち、ＤＥＳ暗号処理部２０４ｂおいて、
メモリ２０５ｂに格納されたデ−タ暗号化鍵Ｋを使用し
た、次式に基づく復号処理が実行される。
電子メールに含まれるメールデ−タＰの暗号文Ｃが復号
される。すなわち、ＤＥＳ暗号処理部２０４ｂおいて、
メモリ２０５ｂに格納されたデ−タ暗号化鍵Ｋを使用し
た、次式に基づく復号処理が実行される。
【００９９】
【数３２】
【０１００】そして、デジタル署名検証部２０９ｂにお
いて、電子メールに含まれるデジタル署名ｓｇｎ1(Ｐ)
と、ハッシュ計算部２０８ｂにおいて作成されるデ−タ
ｆ(ｚ(Ｐ,Iａ,Iｂ,Ｔ))とが、次式の関係を満足するこ
とが確認される。ただし、Ｐは、ＤＥＳ暗号処理部２０
４ｂで得られたメールデ−タであり、Iａは、電子メー
ルの送信元Ａのユーザ情報であり、Iｂは、自身Ｂのユ
ーザ情報であり、Ｔは、電子メールのヘッダに含まれる
送信日時を特定する時間情報である。
いて、電子メールに含まれるデジタル署名ｓｇｎ1(Ｐ)
と、ハッシュ計算部２０８ｂにおいて作成されるデ−タ
ｆ(ｚ(Ｐ,Iａ,Iｂ,Ｔ))とが、次式の関係を満足するこ
とが確認される。ただし、Ｐは、ＤＥＳ暗号処理部２０
４ｂで得られたメールデ−タであり、Iａは、電子メー
ルの送信元Ａのユーザ情報であり、Iｂは、自身Ｂのユ
ーザ情報であり、Ｔは、電子メールのヘッダに含まれる
送信日時を特定する時間情報である。
【０１０１】
【数３３】
【０１０２】この関係を満足すれば、その電子メールの
機密性は保たれていることを意味し、反対にこの関係を
満足しないならば、何者かによって不当にメールデ−タ
Ｐの内容が改竄されていることを疑う必要がある。
機密性は保たれていることを意味し、反対にこの関係を
満足しないならば、何者かによって不当にメールデ−タ
Ｐの内容が改竄されていることを疑う必要がある。
【０１０３】本実施例に係るシステムでは、このよう
に、電子メールの送信元Ａにおいて、メールデ−タＰ、
電子メールの送信元Ａを識別するためのユーザ情報I
ａ、電子メールの送信先Ｂを識別するためのユーザ情
報、電子メールの送信日時を特定するための時間情報Ｔ
を含めた送信デ−タに対してデジタル署名が付与される
ため、電子メールの受信側において、電子メールの送信
元の検証、電子メールの宛先の検証、電子メールの作成
日時の検証を行なうことができる。従って、従来技術の
欄で説明したＰＥＭの管理下では起こり得た、不正なユ
ーザによるメールデ−タの内容のすり替え等を防止する
ことができる。すなわち、本実施例に係るシステムによ
れば、従来技術の欄で説明したＰＥＭよりも多岐に渡っ
て電子メールの機密性を保持することができる。また、
認証局の公開鍵(ｅ',ｎ')及びユーザの秘密鍵ｄの暗号
に係る処理をＩＣカード内部のみで行なうため、これを
所持する正当なユーザ以外の者に対する認証局の公開鍵
(ｅ',ｎ')の機密性が保証され、かつ、自身以外のユー
ザに対する秘密鍵の機密性が保持される。従い、システ
ム全体としての安全性が向上する。
に、電子メールの送信元Ａにおいて、メールデ−タＰ、
電子メールの送信元Ａを識別するためのユーザ情報I
ａ、電子メールの送信先Ｂを識別するためのユーザ情
報、電子メールの送信日時を特定するための時間情報Ｔ
を含めた送信デ−タに対してデジタル署名が付与される
ため、電子メールの受信側において、電子メールの送信
元の検証、電子メールの宛先の検証、電子メールの作成
日時の検証を行なうことができる。従って、従来技術の
欄で説明したＰＥＭの管理下では起こり得た、不正なユ
ーザによるメールデ−タの内容のすり替え等を防止する
ことができる。すなわち、本実施例に係るシステムによ
れば、従来技術の欄で説明したＰＥＭよりも多岐に渡っ
て電子メールの機密性を保持することができる。また、
認証局の公開鍵(ｅ',ｎ')及びユーザの秘密鍵ｄの暗号
に係る処理をＩＣカード内部のみで行なうため、これを
所持する正当なユーザ以外の者に対する認証局の公開鍵
(ｅ',ｎ')の機密性が保証され、かつ、自身以外のユー
ザに対する秘密鍵の機密性が保持される。従い、システ
ム全体としての安全性が向上する。
【０１０４】ところで、本実施例に係るシステムでは、
認証局の公開鍵(ｅ',ｎ')及びユーザの秘密鍵ｄの機密
性を保証するためＩＣカードを使用しているが、必ずし
もこれを使用する必要はない。例えば、ＰＥＭと同様な
公開鍵証明書等を使用しても構わない。ただし、この場
合には、認証局の公開鍵(ｅ',ｎ')及びユーザの秘密鍵
ｄの正当性が確保されるように公開鍵証明書等の配布が
充分慎重に行なわれる必要があり、更に、図５に示すよ
うに、本システムを構築する情報処理装置には、図３の
ＩＣカードが備える鍵暗号生成部３０２と同様な処理を
行なう鍵暗号生成部５０７を新たに付加する必要があ
る。その代わり、ＩＣカード用のＩ／Ｏポートは不要と
なる。なお、こうした場合には、ＩＣカードのメモリの
代用として、自身の秘密鍵ｄ1の暗号文Ｃ1と認証局の公
開鍵(ｅ',ｎ')とを格納したフロッピディスク等の記憶
媒体を利用するようにしても良い。
認証局の公開鍵(ｅ',ｎ')及びユーザの秘密鍵ｄの機密
性を保証するためＩＣカードを使用しているが、必ずし
もこれを使用する必要はない。例えば、ＰＥＭと同様な
公開鍵証明書等を使用しても構わない。ただし、この場
合には、認証局の公開鍵(ｅ',ｎ')及びユーザの秘密鍵
ｄの正当性が確保されるように公開鍵証明書等の配布が
充分慎重に行なわれる必要があり、更に、図５に示すよ
うに、本システムを構築する情報処理装置には、図３の
ＩＣカードが備える鍵暗号生成部３０２と同様な処理を
行なう鍵暗号生成部５０７を新たに付加する必要があ
る。その代わり、ＩＣカード用のＩ／Ｏポートは不要と
なる。なお、こうした場合には、ＩＣカードのメモリの
代用として、自身の秘密鍵ｄ1の暗号文Ｃ1と認証局の公
開鍵(ｅ',ｎ')とを格納したフロッピディスク等の記憶
媒体を利用するようにしても良い。
【０１０５】これまで電子メールの送信元と送信先が１
対１の場合を例として説明してきたが、電子メールの送
信形態には、送信元Ａが、同一内容のメールデ−タを含
む電子メールを、複数の送信先Ｂ1,..,Ｂnに対して同時
に送信するというものがある。本実施例に係るシステム
下で、こうした電子メールの送信形態をとる場合には、
送信元Ａにおいて送信デ−タｍを作成する際に、ハッシ
ュ関数ｆに入力デ−タを与える連接関数ｚの入力デ−タ
として、送信元Ａのユーザ情報Iａと、全複数の送信先
Ｂ1,..,Ｂnのユーザ情報Ｉｂ1,..,Ｉｂnと、メールデ−
タＰと、現在の日時を特定する時間情報Ｔとを与えれば
良い（次式参照）。
対１の場合を例として説明してきたが、電子メールの送
信形態には、送信元Ａが、同一内容のメールデ−タを含
む電子メールを、複数の送信先Ｂ1,..,Ｂnに対して同時
に送信するというものがある。本実施例に係るシステム
下で、こうした電子メールの送信形態をとる場合には、
送信元Ａにおいて送信デ−タｍを作成する際に、ハッシ
ュ関数ｆに入力デ−タを与える連接関数ｚの入力デ−タ
として、送信元Ａのユーザ情報Iａと、全複数の送信先
Ｂ1,..,Ｂnのユーザ情報Ｉｂ1,..,Ｉｂnと、メールデ−
タＰと、現在の日時を特定する時間情報Ｔとを与えれば
良い（次式参照）。
【０１０６】
【数３４】
【０１０７】最後に、本システムとＰＥＭをまたがった
電子メールの送受信について説明しておく。こうした場
合には、電子メールを送受信するユーザ同士が、互い
に、相手の利用するシステムを認識している必要があ
る。従って、ユーザは、システムへの登録を依頼する際
に、自身が利用する電子メールの暗号化方式を特定する
ための情報（例えば、電子メールの暗号化方式の名称）
を含んだ固有情報を送信するようにする。一方、ＰＥＭ
においては、認証局は、ユーザが利用する電子メールの
暗号化方式を特定するための情報（例えば、ＰＥＭ等
の、電子メールの暗号化方式の名称）を含んだ情報を暗
号化した暗号文を記載した公開鍵証明書を発行する。
電子メールの送受信について説明しておく。こうした場
合には、電子メールを送受信するユーザ同士が、互い
に、相手の利用するシステムを認識している必要があ
る。従って、ユーザは、システムへの登録を依頼する際
に、自身が利用する電子メールの暗号化方式を特定する
ための情報（例えば、電子メールの暗号化方式の名称）
を含んだ固有情報を送信するようにする。一方、ＰＥＭ
においては、認証局は、ユーザが利用する電子メールの
暗号化方式を特定するための情報（例えば、ＰＥＭ等
の、電子メールの暗号化方式の名称）を含んだ情報を暗
号化した暗号文を記載した公開鍵証明書を発行する。
【０１０８】さて、本システムの側において、このよう
にシステムをまたいで相互に電子メールを送受信する場
合に対応するためには、数式２５及び数式３３の連接関
数ｚを、次式を満たすように定めておく必要がある。
にシステムをまたいで相互に電子メールを送受信する場
合に対応するためには、数式２５及び数式３３の連接関
数ｚを、次式を満たすように定めておく必要がある。
【０１０９】
【数３５】
【０１１０】そして、本システムを利用するユーザか
ら、ＰＥＭを利用するユーザへと電子メールを送信する
場合には、次式に基づいて送信デ−タｍを作成すればよ
い。
ら、ＰＥＭを利用するユーザへと電子メールを送信する
場合には、次式に基づいて送信デ−タｍを作成すればよ
い。
【０１１１】
【数３６】
【０１１２】一方、本システムを利用するユーザが、Ｐ
ＥＭを利用するユーザからの電子メールを受信した場合
には、次式に基づいて、デジタル署名の確認処理を行え
ばよい。
ＥＭを利用するユーザからの電子メールを受信した場合
には、次式に基づいて、デジタル署名の確認処理を行え
ばよい。
【０１１３】
【数３７】
【０１１４】
【発明の効果】本発明に係る電子メールシステムによれ
ば、電子メールの送受信に関するセキュリティの向上を
図ることができる。
ば、電子メールの送受信に関するセキュリティの向上を
図ることができる。
【図１】本発明の実施例に係るシステム構成の一例を説
明する図である。
明する図である。
【図２】図１の情報処理装置の機能的な構成を説明する
図である。
図である。
【図３】図１のＩＣカードの機能的な構成を説明する図
である。
である。
【図４】本発明の実施例に係るシステムを構成する情報
処理装置の機能的な構成の一例を説明する図である。
処理装置の機能的な構成の一例を説明する図である。
【図５】本発明の実施例に係るシステムを構成する情報
処理装置の機能的な構成の他の一例を説明する図であ
る。
処理装置の機能的な構成の他の一例を説明する図であ
る。
１００,１０１ａ,１０１ｂ…情報処理装置 １０３ａ,１０３ｂ…ＩＣカード １０４…通信回線 ２０１ａ,２０１ｂ…表示装置 ２０２ａ,２０２ｂ…ＩＣカード用のＩ／Ｏポート ２０３ａ,２０３ｂ…ＲＳＡ暗号処理部 ２０４ａ,２０４ｂ…ＤＥＳ暗号処理部 ２０５ａ,２０５ｂ…メモリ ２０６ａ,２０６ｂ…乱数発生部 ２０７ａ,２０７ｂ…鍵生成部 ２０８ａ,２０８ｂ…ハッシュ計算部 ２０９ａ,２０９ｂ…デジタル署名検証部 ２１０ａ,２１０ｂ…通信制御部 ２１２…バス ３０１ａ,３０１ｂ…入力部 ３０２ａ,３０２ｂ…鍵暗号生成部 ３０３ａ,３０２ｂ…メモリ ３０４ａ,３０４ｂ…ＤＥＳ暗号処理部 ３０５ａ,３０５ｂ…ＲＳＡ暗号処理部 ３０６ａ,３０６ｂ…デジタル署名作成部 ３０７ａ,３０７ｂ…出力部
───────────────────────────────────────────────────── フロントページの続き (51)Int.Cl.6 識別記号 庁内整理番号 ＦＩ 技術表示箇所 Ｈ０４Ｌ 9/32 Ｈ０４Ｌ 9/00 ６７３Ｅ 12/54 ６７５Ａ 12/58 9466−5Ｋ 11/20 １０１Ｂ
Claims (19)
- 【請求項１】送信元の秘密鍵によりデジタル署名を作成
する作成手段と、前記作成手段が作成したデジタル署名
を、送信する電子メールのメールデ−タに付加して送信
する送信手段とを備える電子メール送信装置であって、 前記作成手段は、前記送信元の公開鍵で前記電子メール
の送信元と送信先とを検証できるように、前記送信元の
秘密鍵により、前記送信元で作成されたメールデ−タと
前記送信元を特定するユーザ情報と前記電子メールの送
信先を特定するユーザ情報とを含んだ情報に対して、前
記デジタル署名を作成することを特徴とする電子メール
送信装置。 - 【請求項２】請求項１記載の電子メール送信装置であっ
て、 前記電子メールを複数の送信先に対して送信する場合、
前記作成手段は、前記送信元で作成されたメールデ−タ
と、前記送信元を特定するユーザ情報と、前記各送信先
を特定する複数のユーザ情報とを含んだ情報に対して、
前記デジタル署名を作成することを特徴とする電子メー
ル送信装置。 - 【請求項３】請求項１または２記載の電子メール送信装
置であって、 前記作成手段は、 前記情報に含まれるメールデ−タと各ユーザ情報とを連
接した連接デ−タを作成する連接手段と、 前記連接手段が作成した連接デ−タをハッシュ関数に従
って圧縮するハッシュ計算手段と、 前記ハッシュ計算手段が圧縮した連接デ−タに対して、
前記デジタル署名を作成するデジタル署名作成手段とを
備えることを特徴とする電子メール送信装置。 - 【請求項４】請求項１または２記載の電子メール送信装
置であって、 前記情報は、更に、前記デジタル署名により前記電子メ
ールの送信日時を検証できるように、前記電子メールの
送信日時を特定する時間情報を含むことを特徴とする電
子メール送信装置。 - 【請求項５】請求項４記載の電子メール送信装置であっ
て、 前記作成手段は、 前記情報に含まれるメールデ−タと各ユーザ情報と前記
電子メールの送信日時を特定する時間情報とを連接した
連接デ−タを作成する連接手段と、 前記連接手段が作成した連接デ−タをハッシュ関数に従
って圧縮するハッシュ計算手段と、 前記ハッシュ計算手段が圧縮した連接デ−タに対して、
前記デジタル署名を作成するデジタル署名作成手段を備
えることを特徴とする電子メール送信装置。 - 【請求項６】請求項３、４または５記載の電子メール送
信装置であって、 電子メール送信装置は、 前記送信手段と、前記連接手段と、前記ハッシュ計算手
段とを含んだ本体装置と、 前記送信元のパスワードで暗号化した送信元の秘密鍵の
暗号文を記憶するメモリと、前記メモリに記憶された秘
密鍵の暗号文を送信元のパスワードで復号する復号手段
と、前記デジタル署名作成手段とを内蔵する、前記本体
装置に着脱可能なＩＣカードとにより構成され、 前記デジタル署名作成手段は、前記復号手段で複合され
た送信元の秘密鍵により、前記デジタル署名を作成する
ことを特徴とする電子メール送信装置。 - 【請求項７】送信元の秘密鍵により作成されたデジタル
署名を含む電子メールを受信する電子メール受信装置で
あって、 前記電子メールは、前記電子メールの送信元で作成され
たメールデ−タと前記送信元を特定するユーザ情報と前
記電子メールの１以上の送信先を特定するユーザ情報と
を含んだ情報に対して作成されたデジタル署名を含み、 当該電子メール受信装置は、 前記デジタル署名と前記送信元の公開鍵とにより、前記
電子メールの送信元と送信先とを検証する検証手段を備
えることを特徴とする電子メール受信装置。 - 【請求項８】請求項７記載の電子メール受信装置であっ
て、 前記電子メールは、送信日時を特定する時間情報を加え
た情報に対して作成されたデジタル署名を含み、 前記検証手段は、前記デジタル署名と前記送信元の公開
鍵とにより、更に、前記電子メールの送信日時を検証す
ることを特徴とする電子メール受信装置。 - 【請求項９】請求項１、２、または３記載の電子メール
送信装置と、 請求項７記載の電子メール受信装置とを備えることを特
徴とする電子メールシステム。 - 【請求項１０】請求項４または５記載の電子メール送信
装置と、 請求項８記載の電子メール受信装置とを備えることを特
徴とする電子メールシステム。 - 【請求項１１】請求項９または１０記載の電子メールシ
ステムであって、 前記電子メール送信装置は、 前記送信手段と前記連接手段と前記ハッシュ計算手段と
を含む本体装置と、 前記本体装置に着脱可能なＩＣカードとから構成され、 前記電子メール受信装置は、 前記検証手段を含む本体装置と、 前記本体装置に着脱可能なＩＣカードとから構成され、 当該電子メールシステムは、 前記電子メール送信装置のＩＣカードと前記電子メール
受信装置のＩＣカードを作成すると共に、自身の秘密鍵
で暗号化したユーザの公開鍵の暗号文を登録したデータ
ベースを有するデータベースサーバを備えた認証局を備
え、 前記電子メール受信装置のＩＣカードと前記電子メール
送信装置のＩＣカードは、それぞれ、 前記ＩＣカードのユーザのパスワードで暗号化された前
記ＩＣカードのユーザの秘密鍵の暗号文と、前記認証局
の公開鍵とを記憶するメモリと、 前記メモリに記憶された認証局の公開鍵で、前記認証局
のデータベースサーバのデータベースに登録された前記
ＩＣカードのユーザの公開鍵の暗号文を復号する公開鍵
復号手段と、 前記ＩＣカードのユーザから入力された前記ＩＣカード
のユーザのパスワードで、前記メモリに格納された秘密
鍵の暗号文を復号する秘密鍵復号手段とを内蔵すること
を特徴とする電子メールシステム。 - 【請求項１２】自身の秘密鍵で暗号化した、ユーザの公
開鍵を含む情報の暗号文を、ユーザの要求に応じてユー
ザに報告する認証局を備える電子メールシステムにおい
て、前記認証局の公開鍵を管理する鍵管理方法であっ
て、 前記認証局が、前記認証局の公開鍵と前記ユーザのパス
ワードで暗号化された前記ユーザの秘密鍵の暗号文とを
格納したメモリと、入力された前記ユーザのパスワード
で前記メモリに格納された秘密鍵の暗号文を復号する第
一の復号手段とを内蔵するＩＣカードを作成するステッ
プと、 前記ユーザの秘密鍵の正当性を検証できるように、前記
ＩＣカードに対する前記ユーザの操作に応じて、前記第
一の復号手段が、入力された前記ユーザのパスワードで
前記メモリに格納された前記ユーザの秘密鍵の暗号文を
復号した前記ユーザの秘密鍵を出力するステップとを有
することを特徴とする鍵管理方法。 - 【請求項１３】自身の秘密鍵で暗号化した、ユーザの公
開鍵を含む情報の暗号文を、ユーザの要求に応じてユー
ザに報告する認証局を備える電子メールシステムにおい
て、前記認証局の公開鍵を管理する鍵管理方法であっ
て、 前記認証局は、受付けた各ユーザの公開鍵の暗号文を含
むユーザ情報を登録するデータベースを有するデ−タベ
ースサーバを備え、 当該鍵管理方法は、 前記認証局が、前記認証局の公開鍵と前記ユーザのパス
ワードで暗号化された前記ユーザの秘密鍵の暗号文とを
格納したメモリと、入力された前記ユーザのパスワード
で前記メモリに格納された秘密鍵の暗号文を復号する第
一の復号手段と、前記メモリに格納された認証局の公開
鍵で前記データベースに登録された前記ユーザの公開鍵
の暗号文を復号する第二の鍵復号手段とを内蔵するＩＣ
カードを作成すると共に、前記認証局の秘密鍵で暗号化
した前記ユーザ情報の暗号文を前記データベースサーバ
のデータベースに登録するステップと、 前記ユーザの秘密鍵の正当性を検証できるように、前記
ＩＣカードに対する前記ユーザの操作に応じて、入力さ
れた前記ユーザのパスワードで、前記第一の復号手段
が、前記メモリに格納された前記ユーザの秘密鍵の暗号
文を復号した前記ユーザの秘密鍵を出力するステップ
と、 前記ユーザの公開鍵の正当性を検証できるように、前記
第二の復号手段が、前記メモリに格納された認証局の公
開鍵で前記データベースに登録された前記ユーザの公開
鍵の暗号文を復号した前記ユーザの公開鍵を出力するス
テップとを有することを特徴とする鍵管理方法。 - 【請求項１４】請求項３記載の電子メール送信装置であ
って、 前記連接手段は、前記メールデ−タＰと、前記各ユーザ
情報とを連接した連接デ−タｍを作成し、 前記ハッシュ計算手段は、前記連接デ−タｍをハッシュ
関数ｆに従って、 【数１】 により圧縮した圧縮デ−タｍ1を作成し、 前記デジタル署名作成手段は、前記送信元の秘密鍵とｄ
1と公開鍵（ｅ1，ｎ1）とで、前記ハッシュ計算手段が
作成した圧縮デ−タｍ1に対して、 【数２】 により前記デジタル署名ｓｇｎ（Ｐ）を作成し、 前記送信手段は、 前記作成手段が作成したデジタル署名ｓｇｎ（Ｐ）と、 ランダムに作成されたデ−タ暗号化鍵Ｋで、 【数３】 により暗号化されたメールデ−タＰの暗号文Ｃ1と、 前記送信先の公開鍵（ｅ2，ｎ2）で、 【数４】 により暗号化された前記デ−タ暗号化鍵Ｋの暗号文Ｃ2
とを含んだ前記電子メールを、前記送信先に送信するこ
とを特徴とする電子メール送信装置。 - 【請求項１５】請求項１４記載の電子メール送信装置で
あって、 前記送信する電子メールは、更に、前記電子メールの送
信日時を特定する時間情報Ｔを含み、 前記情報は、更に、前記デジタル署名ｓｇｎ（Ｐ）によ
り前記電子メールの送信日時を検証できるように、前記
電子メールの送信日時を特定する時間情報Ｔを含み、 前記連接手段は、前記情報に含まれる前記メールデ−タ
Ｐと各ユーザ情報と前記時間情報Ｔとを連接した連接デ
−タｍを作成することを特徴とする電子メール送信装
置。 - 【請求項１６】請求項７記載の電子メール受信装置であ
って、 前記受信した電子メールは、 ランダムに作成されたデ−タ暗号化鍵Ｋで、 【数５】 により暗号化されたメールデ−タＰの暗号文Ｃ1と、 前記送信先の公開鍵（ｅ2，ｎ2）で、 【数６】 により暗号化されたデ−タ暗号化鍵Ｋの暗号文Ｃ2と、 前記送信元を特定するユーザ情報と前記電子メールの１
以上の送信先を特定するユーザ情報とメールデ−タＰを
含んだ情報に対して作成されたデジタル署名ｓｇｎ
（Ｐ）とを含み、 当該電子メール受信装置は、 前記受信した電子メールに含まれる前記デ−タ暗号化鍵
Ｋの暗号文Ｃ2を、前記送信先の秘密鍵ｄ2と公開鍵（ｅ
2，ｎ2）とで、 【数７】 により復号する第一の復号手段と、 前記受信した電子メールに含まれる前記メールデ−タＰ
の暗号文Ｃ1を、第一の復号手段で復号された前記デ−
タ暗号化鍵Ｋで、 【数８】 により復号する第二の復号手段と、 前記第二の復号手段で復号されたメールデ−タＰと各ユ
ーザ情報とを連接した連接デ−タｍを作成する連接手段
とを備え、 前記検証手段は、前記受信した電子メールの送信元と送
信先とを、前記受信した電子メールに含まれるデジタル
署名ｓｇｎ（Ｐ）と、前記連接手段が作成した連接デ−
タｍと、ハッシュ関数ｆと、送信元の公開鍵（ｅ1，
ｎ1）で、 【数９】 により検証することを特徴とする電子メール受信装置。 - 【請求項１７】請求項１６記載の電子メール受信装置で
あって、 前記受信した電子メールは、前記デジタル署名により前
記電子メールの送信日時を検証できるように、更に前記
電子メールの送信日時を特定する時間情報Ｔを含んだ情
報に対して作成されたデジタル署名を含むと共に、更
に、前記受信した電子メールの送信日時を特定する時間
情報Ｔを含み、 前記連接手段は、前記電子メールのメールデ−タＰと各
ユーザ情報と時間情報Ｔを連接した連接デ−タｍを作成
することを特徴とする電子メール受信装置。 - 【請求項１８】請求項１４記載の電子メール送信装置
と、 請求項１６記載の電子メール受信装置とを備えることを
特徴とする電子メールシステム。 - 【請求項１９】請求項１５記載の電子メール送信装置
と、 請求項１７記載の電子メール受信装置とを備えることを
特徴とする電子メールシステム。
Priority Applications (1)
| Application Number | Priority Date | Filing Date | Title |
|---|---|---|---|
| JP7217678A JPH0962596A (ja) | 1995-08-25 | 1995-08-25 | 電子メールシステム |
Applications Claiming Priority (1)
| Application Number | Priority Date | Filing Date | Title |
|---|---|---|---|
| JP7217678A JPH0962596A (ja) | 1995-08-25 | 1995-08-25 | 電子メールシステム |
Publications (1)
| Publication Number | Publication Date |
|---|---|
| JPH0962596A true JPH0962596A (ja) | 1997-03-07 |
Family
ID=16708011
Family Applications (1)
| Application Number | Title | Priority Date | Filing Date |
|---|---|---|---|
| JP7217678A Pending JPH0962596A (ja) | 1995-08-25 | 1995-08-25 | 電子メールシステム |
Country Status (1)
| Country | Link |
|---|---|
| JP (1) | JPH0962596A (ja) |
Cited By (18)
| Publication number | Priority date | Publication date | Assignee | Title |
|---|---|---|---|---|
| WO2001022357A1 (en) * | 1999-09-17 | 2001-03-29 | Silverbrook Research Pty Ltd | Business card as electronic mail authorization token |
| JP2002501700A (ja) * | 1997-05-09 | 2002-01-15 | ジーティーイー サイバートラスト ソルーションズ インコーポレイテッド | 生物測定学的証明書 |
| JP2002259305A (ja) * | 2001-03-01 | 2002-09-13 | Matsushita Graphic Communication Systems Inc | 暗号化メール配信システム |
| US6523115B1 (en) | 1998-02-18 | 2003-02-18 | Matsushita Electric Industrial Co., Ltd. | Encryption device, decryption device, encryption method, decryption method, cryptography system, computer-readable recording medium storing encryption program, and computer-readable recording medium storing decryption program which perform error diagnosis |
| KR100420735B1 (ko) * | 2001-08-01 | 2004-03-02 | 주식회사 마크애니 | 워터마킹 및 암호화 기술을 이용한 메일 송수신 시스템 및그 방법 |
| KR100432611B1 (ko) * | 2001-07-30 | 2004-05-22 | 쓰리알소프트(주) | 이메일 시스템 기반의 문서 수발신 서비스 제공 시스템 및그 방법 |
| JP2004178238A (ja) * | 2002-11-27 | 2004-06-24 | Fujitsu Ten Ltd | 電子メ−ル装置及び端末装置 |
| KR100473201B1 (ko) * | 2000-08-23 | 2005-03-15 | 설금주 | 서명파일을 이용한 전자메일 전송 시스템 및 그 방법 |
| US7254561B1 (en) | 1997-05-15 | 2007-08-07 | Comex Electronics Ab | Method and device for performing electronic transactions |
| JP2007221373A (ja) * | 2006-02-15 | 2007-08-30 | Canon Inc | 通信装置及び前記通信装置における通信制御方法 |
| US7475248B2 (en) | 2002-04-29 | 2009-01-06 | International Business Machines Corporation | Enhanced message security |
| JP2009116902A (ja) * | 1997-05-13 | 2009-05-28 | Passlogix Inc | 一般ユーザの自己証明および認証システム |
| JP2010093860A (ja) * | 1997-10-14 | 2010-04-22 | Certicom Corp | 鍵認証方式 |
| JP2011530248A (ja) * | 2008-08-06 | 2011-12-15 | エコーワークス コーポレーション | 暗号化されたメッセージ交換のための方法及び装置 |
| US8594324B2 (en) | 1998-10-14 | 2013-11-26 | Certicom Corp. | Key validation scheme |
| US8660264B2 (en) | 1999-01-11 | 2014-02-25 | Certicom Corp. | Method and apparatus for minimizing differential power attacks on processors |
| US8953787B2 (en) | 1996-05-17 | 2015-02-10 | Certicom Corp. | Strengthened public key protocol |
| WO2022070339A1 (ja) * | 2020-09-30 | 2022-04-07 | 富士通株式会社 | 検証方法、検証プログラム、および情報処理装置 |
-
1995
- 1995-08-25 JP JP7217678A patent/JPH0962596A/ja active Pending
Cited By (23)
| Publication number | Priority date | Publication date | Assignee | Title |
|---|---|---|---|---|
| US8983064B2 (en) | 1996-05-17 | 2015-03-17 | Certicom Corp. | Strengthened public key protocol |
| US8953787B2 (en) | 1996-05-17 | 2015-02-10 | Certicom Corp. | Strengthened public key protocol |
| JP2002501700A (ja) * | 1997-05-09 | 2002-01-15 | ジーティーイー サイバートラスト ソルーションズ インコーポレイテッド | 生物測定学的証明書 |
| JP2009116902A (ja) * | 1997-05-13 | 2009-05-28 | Passlogix Inc | 一般ユーザの自己証明および認証システム |
| US7254561B1 (en) | 1997-05-15 | 2007-08-07 | Comex Electronics Ab | Method and device for performing electronic transactions |
| JP2013042555A (ja) * | 1997-10-14 | 2013-02-28 | Certicom Corp | 鍵認証方式 |
| JP2010093860A (ja) * | 1997-10-14 | 2010-04-22 | Certicom Corp | 鍵認証方式 |
| US6523115B1 (en) | 1998-02-18 | 2003-02-18 | Matsushita Electric Industrial Co., Ltd. | Encryption device, decryption device, encryption method, decryption method, cryptography system, computer-readable recording medium storing encryption program, and computer-readable recording medium storing decryption program which perform error diagnosis |
| US8594324B2 (en) | 1998-10-14 | 2013-11-26 | Certicom Corp. | Key validation scheme |
| US8666063B2 (en) | 1999-01-11 | 2014-03-04 | Certicom Corp. | Method and apparatus for minimizing differential power attacks on processors |
| US8660264B2 (en) | 1999-01-11 | 2014-02-25 | Certicom Corp. | Method and apparatus for minimizing differential power attacks on processors |
| WO2001022357A1 (en) * | 1999-09-17 | 2001-03-29 | Silverbrook Research Pty Ltd | Business card as electronic mail authorization token |
| CN100347729C (zh) * | 1999-09-17 | 2007-11-07 | 西尔弗布鲁克研究股份有限公司 | 作为电子邮件授权令牌的名片 |
| KR100473201B1 (ko) * | 2000-08-23 | 2005-03-15 | 설금주 | 서명파일을 이용한 전자메일 전송 시스템 및 그 방법 |
| JP2002259305A (ja) * | 2001-03-01 | 2002-09-13 | Matsushita Graphic Communication Systems Inc | 暗号化メール配信システム |
| JP4558967B2 (ja) * | 2001-03-01 | 2010-10-06 | パナソニックシステムネットワークス株式会社 | 暗号化メール配信システム及びメールサーバ装置 |
| KR100432611B1 (ko) * | 2001-07-30 | 2004-05-22 | 쓰리알소프트(주) | 이메일 시스템 기반의 문서 수발신 서비스 제공 시스템 및그 방법 |
| KR100420735B1 (ko) * | 2001-08-01 | 2004-03-02 | 주식회사 마크애니 | 워터마킹 및 암호화 기술을 이용한 메일 송수신 시스템 및그 방법 |
| US7475248B2 (en) | 2002-04-29 | 2009-01-06 | International Business Machines Corporation | Enhanced message security |
| JP2004178238A (ja) * | 2002-11-27 | 2004-06-24 | Fujitsu Ten Ltd | 電子メ−ル装置及び端末装置 |
| JP2007221373A (ja) * | 2006-02-15 | 2007-08-30 | Canon Inc | 通信装置及び前記通信装置における通信制御方法 |
| JP2011530248A (ja) * | 2008-08-06 | 2011-12-15 | エコーワークス コーポレーション | 暗号化されたメッセージ交換のための方法及び装置 |
| WO2022070339A1 (ja) * | 2020-09-30 | 2022-04-07 | 富士通株式会社 | 検証方法、検証プログラム、および情報処理装置 |
Similar Documents
| Publication | Publication Date | Title |
|---|---|---|
| US8078879B2 (en) | Data certification method and apparatus | |
| US7689832B2 (en) | Biometric-based system and method for enabling authentication of electronic messages sent over a network | |
| US6058188A (en) | Method and apparatus for interoperable validation of key recovery information in a cryptographic system | |
| US7188362B2 (en) | System and method of user and data verification | |
| US5815573A (en) | Cryptographic key recovery system | |
| US6738912B2 (en) | Method for securing data relating to users of a public-key infrastructure | |
| KR101205385B1 (ko) | 보안성이 높은 네트워크를 통한 전자 투표 방법 및 시스템 | |
| US20020176583A1 (en) | Method and token for registering users of a public-key infrastructure and registration system | |
| US20030190046A1 (en) | Three party signing protocol providing non-linkability | |
| JPH0962596A (ja) | 電子メールシステム | |
| JP2001237827A (ja) | 構造化デジタル証明書 | |
| AU2002355593A1 (en) | Data certification method and apparatus | |
| US20030223586A1 (en) | Method and system for secure communications over a communications network | |
| Epstein et al. | Security for the digital information age of medicine: Issues, applications, and implementation | |
| EP1263164B1 (en) | Method and token for registering users of a public-key infrastuture and registration system | |
| JP2001285286A (ja) | 認証方法、記録媒体、認証システム、端末装置、及び認証用記録媒体作成装置 | |
| Prabhu et al. | Security in computer networks and distributed systems | |
| JPH11231776A (ja) | 証明書発行方法およびその装置 | |
| RU2659730C1 (ru) | Способ обмена защищенными данными | |
| JP2005237037A (ja) | 認証用記録媒体を用いた認証システムおよび認証用記録媒体の作成方法 | |
| EP1267516B1 (en) | Method for securing data relating to users of a public-key infrastructure | |
| JPH0787081A (ja) | 鍵公開センタへのエンティティ登録方法 | |
| JPH1155247A (ja) | 送信者匿名性確保秘密情報伝達方法、その装置及びそのプログラム記録媒体 | |
| CN117579252A (zh) | 基于密码技术的信息选择性披露方法 | |
| JP2001320365A (ja) | 認証局サーバ及び電子署名装置及び電子署名検証装置及びプライバシー情報鍵管理サーバ及びプログラムを記録したコンピュータ読み取り可能な記録媒体 |