JPH10190645A - 暗号通信方法、及び該方法の実施に適する暗号通信システムとｉｄカード - Google Patents

Abstract

(57)【要約】 【課題】 公開鍵方式を利用し、不特定多数の人の間で
暗号通信を行うことができる暗号通信方法を提供するこ
とを目的とする。 【解決手段】 国民番号暗号ＩＤカード（ＳＳＩＤカー
ド５）を一元的に発行する国の発行機関１は国民個人個
人に、国民背番号制度に基づく、例えば、暗号通信でス
タンダードになっているＲＳＡ暗号の秘密鍵２と公開鍵
３を設定する。そして、このうち秘密鍵２を、例えば暗
号ＬＳＩ４に書き込み、これを埋め込んだＳＳＩＤカー
ド５を使用者に発行するのである。また同時に、ＳＳＩ
Ｄカード５の使用者の公開鍵３を、例えば電話帳やＣＤ
−ＲＯＭ等で広く一般に公開する。ここでは、国民背番
号と公開鍵３とは、同一番号にする。

Description

【発明の詳細な説明】

【０００１】

【発明の属する技術分野】本発明は、機密性の高い電子
情報を通信するための暗号通信システムに係り、特に秘
密鍵と公開鍵を用いて暗号化と復号化を行う暗号通信シ
ステムに関する。

【０００２】

【従来の技術】従来の暗号通信システムは、大きく分け
て「公開鍵方式」と「共通鍵方式」の２つの方式があ
る。「共通鍵方式」は、送信人と受信人しか知らない共
通の暗号鍵で暗号データの復号化と暗号化を行い暗号通
信を行う方法である。ところがその共通鍵が外部に漏れ
ると暗号通信の機密性は容易に損なわれる。一方、「公
開鍵方式」では、受信人は秘密鍵を持ち、送信人に公開
鍵を渡しておき、公開鍵で暗号化した文章は秘密鍵でし
か復号できない構成としておく。このようにしておく
と、もし公開鍵が外部に漏れても公開鍵で作成したデー
タは受信人の秘密鍵でしか復号化できないので暗号通信
の機密性は損なわれない。従って、その機密性の高さか
ら、最近、暗号通信の分野で注目されている。

【０００３】ところで現在、この公開鍵方式を利用して
行う暗号通信では、まず、暗号通信を行おうとする当事
者同士が、互いに一対の公開鍵と秘密鍵を作成し、通信
相手に自分の公開鍵を知らせ、その公開鍵で作成した暗
号データを送ってもらうことにより暗号通信を行ってい
る。従って互いに公開鍵を知っている特定の者どうし
で、この公開鍵方式を利用した暗号通信を行っているの
が実状である。

【０００４】

【発明が解決しようとする課題】しかし、現在はインタ
ーネットに代表されるように、情報通信はある特定人相
互間で行うものではなく、全く見ず知らずの人との間で
も頻繁に行われている。そのため、お互いに見ず知らず
の人々との間で情報を交換する場合にも、その機密性を
守って通信を行いたいという要求がある。

【０００５】ところが、従来の「共通鍵方式」、「公開
鍵方式」では、何れにしても受信人が送信人に鍵を渡し
ておいて、その結果その鍵で送信人が暗号データを作成
し、受信人が送られてきた暗号データを復号化するとい
う方式を取っていた。従って、何れの方式も交信先の拡
大には限界がある。

【０００６】そこで、本発明では、公開鍵方式を利用
し、不特定多数の人の間で暗号通信を行うことができる
暗号通信方法を提供することを目的とする。

【０００７】

【課題を解決するための手段、発明の実施の形態及び発
明の効果】以上の課題を解決する請求項１記載の暗号通
信方法は、所定の暗号化ルールに従ってデータを暗号化
するのに用いる公開鍵と、該公開鍵で暗号化されたデー
タを所定の復号化ルールに従って復号化するのに用いる
秘密鍵とを用いて、該秘密鍵を所有する受信者に対して
前記公開鍵で暗号化したデータを送信することにより、
データ内容の秘密性を保持した暗号通信を行うための暗
号通信方法であって、前記公開鍵を、前記秘密鍵の所有
者との対応関係が分かる形態の情報として第三者が自由
に取得できる様に公表しておくことを特徴とする。

【０００８】この請求項１記載の暗号通信方法によれ
ば、公開鍵と秘密鍵とを使って暗号通信を行うので通信
の機密性が高い。一方、公開鍵を秘密鍵の所有者との対
応関係が分かる形態の情報として第三者が自由に取得で
きる様に公表しておくことによって、秘密鍵を持ってい
る人がその秘密鍵で解読できるような暗号データをいつ
でも誰でも容易に作って送ることができる。

【０００９】また、本人確認に利用しようとすると請求
項２記載のように、請求項１記載の暗号通信方法におい
て、前記秘密鍵を所有する受信者に対して所定の返信を
要求する情報を含むデータを前記公開鍵と前記所定の暗
号化ルールに従って暗号化して送信し、前記受信者から
前記所定の返信がなされるか否かによって本人か否かの
確認を行う本人確認用の暗号通信方法とすることができ
る。

【００１０】これらの方法を実施するのに特に適する請
求項３記載の暗号通信システムは、所定の暗号化ルール
に従ってデータを暗号化するのに用いる公開鍵と、該公
開鍵で暗号化されたデータを所定の復号化ルールに従っ
て復号化するのに用い、所有者を特定して発行される秘
密鍵と、前記所定の暗号化ルールと前記公開鍵とを用い
て暗号データを作成する暗号化手段と、該暗号化手段に
対して暗号化すべき元データと前記公開鍵とを入力する
暗号化情報入力手段と、前記暗号化手段によって作成さ
れた暗号データを前記秘密鍵の所有者に送信するための
送信手段と、前記所定の復号化ルールと前記秘密鍵とを
用いて暗号データを復号化する復号化手段と、該復号化
手段によって復号化されたデータを出力する出力手段と
を備える暗号通信システムにおいて、前記公開鍵を、前
記秘密鍵の所有者との対応関係が分かる形態の情報であ
って、かつ第三者が自由に取得できる様に公表しておく
公開鍵情報公表手段を備えることを特徴とする。

【００１１】この請求項３記載の暗号通信システムの公
開鍵情報公表手段として、ＣＤ−ＲＯＭや、電話帳等で
公表する方法が考えられる。この公開鍵情報公表手段を
利用して暗号通信を行うには、暗号通信で所望の元デー
タを送信したい送信者は、公開鍵情報公表手段により受
信先の宛名を捜し出し、受信先の公開鍵を確認する。そ
して送信したい元データと送信先の公開鍵を暗号化情報
入力手段によって暗号化手段に入力し、データを送信先
の公開鍵で暗号化し暗号データを作成する。そして、こ
の暗号データを送信手段により相手先に送信する。一
方、暗号データを送信された受信先は、暗号データを復
号化手段に入力する。すると復号化手段は、その復号化
手段に予め設定されている秘密鍵で暗号データを復号化
し出力する。

【００１２】次に、請求項４記載のＩＤカードは、請求
項１記載の暗号通信方法に用いられ、演算処理機能を備
えると共に、秘密鍵をＩＤ情報として記録したＩＤカー
ドであって、暗号化すべき元データを入力する元データ
入力部と、公開鍵を入力する公開鍵入力部と、前記所定
の暗号化ルールに従った暗号データ作成機能を有し、前
記元データ入力部から入力された元データと、前記公開
鍵入力部から入力された公開鍵と、前記所定の暗号化ル
ールとに従って暗号データを作成する暗号データ作成部
と、該暗号データ作成部によって作成された暗号データ
を出力する暗号データ出力部と、外部から送信されて来
る暗号データを入力する暗号データ入力部と、前記所定
の復号化ルールに従った復号データ作成機能を有し、前
記暗号データ入力部から入力された暗号データと、前記
ＩＤ情報としての秘密鍵と、前記所定の復号化ルールと
に従って復号データを作成する復号データ作成部と、該
復号データ作成部によって作成された復号データを出力
する復号データ出力部とを備えることを特徴とする。

【００１３】この請求項４記載のＩＤカードのように、
暗号鍵を通信機器等から切り離して保管すれば、通信回
線上で鍵が盗られてしまうことなく、安全な暗号通信を
行うことができる。また、ＩＤカードを利用することが
できる通信機器があれば、ＩＤカードをその通信機器に
セットするだけで、どこでも手軽に暗号通信を行うこと
ができる。

【００１４】更に、請求項５記載のＩＤカードのよう
に、請求項４記載のＩＤカードにおいて、前記復号化ル
ール中に前記ＩＤ情報としての秘密鍵に関する情報が組
み込まれていてもよい。

【００１５】

【実施例】本実施例の国民番号暗号ＩＤカード（以下
「ＳＳＩＤカード」と呼ぶ。）は、国民背番号制度が導
入された場合に、国民背番号を利用することによって、
国が一元的にこれを管理し、国民個人間の情報通信の機
密性や通信先の真性を高めるものである。

【００１６】本実施例のＳＳＩＤカード５を利用するた
めに国が行うカード発行までの過程を、図１に示した模
式図により説明する。まず、ＳＳＩＤカード５を一元的
に発行する国の発行機関１は国民個人個人に、国民背番
号制度に基づく、例えば、暗号通信でスタンダードにな
っているＲＳＡ暗号の秘密鍵２と公開鍵３を設定する。
そして、このうち秘密鍵２を、例えば暗号ＬＳＩ４に書
き込み、これを埋め込んだＳＳＩＤカード５を使用者に
発行するのである。また同時に、ＳＳＩＤカード５の使
用者の公開鍵３を、例えば電話帳やＣＤ−ＲＯＭ等で広
く一般に公開する。ここでは、国民背番号と公開鍵３と
は、同一番号にする。

【００１７】このように発行されたＳＳＩＤカード５
は、例えば、図２の様な構成となっている。図２（Ａ）
はＳＳＩＤカード５の表面図、図２（Ｂ）はその側面
図、図２（Ｃ）はその裏面図を示している。図２（Ａ）
に示す様に、ＳＳＩＤカード５の表面には、使用者本人
の公開鍵３と、本人の名前５０と、本人の写真５１とを
表示して発行する。ＳＳＩＤカード５内には暗号ＬＳＩ
４と、データを送受信するためのインターフェースであ
る送信部５２と、受信部５３とが設けられている。

【００１８】受信部５３は紫外線領域の信号入力部を有
し、送信部５２は光変調部を有している。送信部５２の
光変調部は入射した光線を例えばＡＭ，ＦＭ、ＰＷＭ変
調する。送信部５２に入射する光線としては、外部の機
器からレーザー光線が供給される。この光線は光変調部
で変調され、図２（Ｃ）に示すＳＳＩＤカード５の裏面
の出射孔５４から出射される。

【００１９】尚、暗号ＬＳＩ４は受信部５３で受光した
光を電気信号に変えて、演算処理し、その結果を送信部
５２に電気信号で加えて、ここに入射光を変調するもの
であるが、これらの演算処理をすべて光信号で行う光Ｉ
Ｃ等を用いるものとしてもよい。

【００２０】そして、このように構成したＳＳＩＤカー
ド５を、図３に例示するように、電話機、ファックス装
置、コンピュータ端末等の機器に設けたＳＳＩＤカード
スロットに挿入して利用する構成とする。送信部５２と
受信部５３とは、詳細を後述する暗号ＬＳＩ４に接続さ
れており、暗号ＬＳＩ４に制御信号やデータを供給する
とともに、暗号ＬＳＩ４から出力された制御信号をデー
タ信号とを受信する。

【００２１】このように構成した機器を使って暗号通信
をする場合、暗号通信をしたいＳＳＩＤカード５の利用
者間では次の様な暗号通信が可能となる。ここでは、理
解の容易のためＳＳＩＤカード５の利用者ＡとＢとの間
でファックス装置による暗号通信をする場合を説明す
る。

【００２２】利用者ＡからＢに機密書類等をファックス
で送信する場合を考える。まず、利用者Ａは送信する機
密書類をファックスにセットする。そして、ファックス
装置のＳＳＩＤカードスロットに自分のＳＳＩＤカード
５を挿入する。すると、ファックス装置が利用者Ａに暗
号通信をするかどうかを聞き暗号通信をするという指示
をする。次に、ＣＤ−ＲＯＭ等で公開された利用者Ｂの
公開鍵３を、ダイヤル用のテンキーを使って入力する。
すると、ＳＳＩＤカード５は送信の際、入力した公開鍵
３をパラメータとして重要書類を暗号化する。後は利用
者Ｂの電話番号をダイヤルし機密書類を送信する。

【００２３】一方、利用者Ｂ側のファックス装置は、外
部から送信があると、受信したデータを復号化するかを
利用者Ｂに聞く。利用者Ｂは、データを復号化したけれ
ば、自分のＳＳＩＤカード５をファックス機に挿入し、
送られてくる暗号化したデータを復号するよう指示す
る。すると、利用者ＢのＳＳＩＤカード５は、暗号化し
たデータを暗号ＬＳＩ４に組み込まれた利用者Ｂの秘密
鍵２で復号化してファックス装置に出力する。

【００２４】このとき利用者Ｂの公開鍵３で暗号化され
たデータは、利用者Ｂの秘密鍵２により復号化するＳＳ
ＩＤカード５しか解読できないので、利用者Ｂのみが機
密書類の内容を知ることができる暗号通信を行うことが
可能である。言い替えると、利用者ＢのＳＳＩＤカード
５以外では、利用者Ｂの公開鍵３で暗号化されたデータ
を適正に復号化できないので、Ａ、Ｂ以外の第３者はフ
ァックスの内容を知ることができないのである。

【００２５】この様にＳＳＩＤカード５を用いて暗号通
信を行う場合、ＳＳＩＤカードスロットがあるファック
ス装置であれば、暗号通信を行おうとするもの同士が自
分のＳＳＩＤカード５をファックス装置に挿入するだけ
で、容易に暗号通信を行うことができるのである。

【００２６】以下、ＳＳＩＤカード５の具体的な構成に
ついて説明する。まず、本発明で使用する暗号系につい
て説明する。本発明で使用する暗号系は暗号化鍵と復号
化鍵とが異なり、しかも一方の鍵は公開しても差し支え
ない公開鍵暗号系で、代表的なものに３人の発案者の頭
文字を取ったＲＳＡ（Rivest,Shamir,Adleman)暗号があ
る。暗号内容の詳細については公知文献（例えば、「暗
号と情報セキュリティ」、辻井・笠原編著）に譲るが、
この暗号は大きな数の素因数分解の困難さに安全性の根
拠をおき、べき乗剰余の計算により暗号化／復号化処理
を行うものである。

【００２７】暗号化手順Ｅは「Ｃ＝Ｅ（Ｍ）＝Ｍe mod
ｎ」で表され、復号化手順Ｄは「Ｍ＝Ｄ（Ｃ）＝Ｃd mo
d ｎ」で表される。Ｍは平文、Ｃは暗号文である。暗号
化鍵はｅとｎ、復号化鍵はｄとｎで、暗号化鍵ｅとｎは
公開し、復号化鍵ｄは秘密とする。鍵ｅ，ｄ，ｎの決定
は次の手順で行う。

【００２８】２つの大きな素数ｐ，ｑを任意に選び、ｎ
＝ｐｑとする。（ｐ−１）と（ｑ−１）の最小公倍数Ｌ
を計算し、Ｌと互いに素でＬより小さな任意の整数ｅを
求める。ｅｄ＝１（mod Ｌ）を満たすｄを求める。こう
して選んだ値ｅ，ｄ，ｎは、全ての平文Ｍに対し、「Ｍ
edmod ｎ＝Ｍ」が成立する。

【００２９】解読者が暗号文Ｃを解読するには復号化鍵
ｄを知らなければならないが、そのためには秘密の素数
ｐ，ｑを知り、（ｐ−１）および（ｑ−１）の最小公倍
数Ｌと公開鍵ｅとから「ｄ＝ｅ-1（mod Ｌ）」を演算
し、秘密鍵ｄを求める必要がある。公開鍵ｎは素数ｐと
ｑの積であるから公開鍵ｎが容易に素因数分解できる程
度の整数では暗号にならない。通常はｐとｑを各１００
桁（十進数）程度とし、公開鍵ｎは２００桁程度として
いる。こうすれば、１０００ＭＩＰＳの電子計算機を用
いても素因数分解に数百万年かかる勘定になり、実質的
に解読は不可能である。

【００３０】尚、本発明で利用する暗号ＬＳＩは、暗号
解読用のアルゴリズムを搭載した暗号処理用ＬＳＩであ
る。まず、図４に示すブロック図により、ＳＳＩＤカー
ド５と機器６について説明し、説明と理解の容易のた
め、必要に応じ、機器６の代表例としてコンピュータ機
器の使用例もあわせて例示する。

【００３１】ＳＳＩＤカード５は、暗号化されたデータ
をＳＳＩＤカード５が内蔵する使用者の秘密鍵２で復号
化する復号化処理部５７と、外部から入力された暗号通
信を行いたい相手の任意の公開鍵３によって、送信する
情報を暗号化する暗号化処理部５８と、コンピュータ等
に設けられたＳＳＩＤカードスロット等のインターフェ
ースであるカード入出力部５９とを備えている。ここで
復号化処理部５７と暗号化処理部５８とは暗号ＬＳＩ４
に構成されている。

【００３２】次に、機器６は、外部から伝送されてきた
データを受信するモデム等の外部入力部６１と、外部に
データを送信するモデム等の外部出力部６２と、通信を
行うデータを作成するキーボード等の内部入力部６３
と、モニター等のデータを出力する内部出力部６４と、
暗号通信を行う場合、通信相手の公開鍵３を指定する公
開鍵指示手段６５と、暗号通信を行うか否かを決定する
暗号化指示手段６６と、暗号化されているデータを復号
化するか否かを決定する復号化指示手段６７と、ＳＳＩ
Ｄカード５のカード入出力部５９と接続し、ＳＳＩＤカ
ード５とのデータの授受を行う例えばＳＳＩＤカードス
ロット等の端末入出力部６８とを備えている。

【００３３】次に、ＳＳＩＤカード５を利用して機器６
により暗号通信を行うデータの復号化機能と暗号化機能
について説明する。まず、図５、６により復号化機能に
ついて説明する。ここで述べる復号化機能は、まず、機
器６に接続された例えばモデム等の外部入力部６１にデ
ータが入力されると（Ｓ１）、復号化指示手段６７は入
力したデータを復号化するかを操作者に聞く（Ｓ２）。
操作者はこのとき、暗号通信を行っていないのであれ
ば、復号化をしないことをキーボード等により指示す
る。そして、データをそのままモニター等の内部出力部
６４に送信し、出力する処理を行う（Ｓ３）。そして内
部出力部６４への出力が終了したら、処理を終了する
（Ｓ４）。一方、操作者は暗号通信を行っているのであ
れば、キーボード等によりデータを復号化するよう指示
する（Ｓ２）。すると、復号化指示手段６７は、データ
をＳＳＩＤカード５の復号化処理部５７に送信する処理
を行う。そして復号化処理部５７は送信されてくるデー
タの復号化を行い（Ｓ５）、モニター等の内部出力部６
４に復号化したデータを出力する（Ｓ６）。このとき、
復号化処理部５７を搭載している暗号ＬＳＩ４には、予
め設定したＳＳＩＤカード５の操作者の秘密鍵２により
公開鍵３で暗号化したデータを解読するアルゴリズムを
入力しており、このアルゴリズムによりデータを復号し
出力する。従って、復号化するデータは、ＳＳＩＤカー
ド５の使用者の公開鍵３で暗号化したデータが送信され
てきていれば、使用者の秘密鍵２により復号化し内容を
解読することができる。そして、復号化処理が終了した
ら本処理を終了する（Ｓ７）。

【００３４】次に、図５、７により暗号化手段について
説明する。この暗号化手段では、まず、ＳＳＩＤカード
５の使用者である操作者がコンピュータ等の機器６の内
部入力部６３であるキーボード等でデータを作成し（Ｓ
１０）する。そして、作成したデータを外部に送信しよ
うとすると、暗号化指示手段６６がデータを暗号化する
か否かを機器６の操作者に聞く（Ｓ１１）。このとき、
暗号通信を行っていないのであれば、データを暗号化せ
ず外部出力部６２から出力する（Ｓ１２）。そして出力
が終了したら処理を終了する（Ｓ１３）。一方、暗号通
信を行っているのであれば、データを暗号化するよう指
示する。すると、暗号化指示手段６６は、まず送信先の
公開鍵３を聞くので、操作者はキーボード等の公開鍵指
示手段６５により送信先の公開鍵３を入力する（Ｓ１
４）。送信先の公開鍵３の入力が終了すると、データを
ＳＳＩＤカード５の暗号化処理部５８に送信する。そし
て暗号化処理部５８を搭載している暗号ＬＳＩ４は公開
鍵指示手段６６により指示された公開鍵３により、送信
されてきたデータを暗号化するアルゴリズムによりデー
タの暗号化を行い（Ｓ１５）、モデム等の外部出力部６
２に暗号化したデータを出力し、外部に送信する（Ｓ１
６）。そして、暗号化処理が終了したら本処理を終了す
る（Ｓ１７）。

【００３５】以上のように構成されたＳＳＩＤカード５
を使用すると以下のような効果がある。電話で利用する
場合、電話機にＳＳＩＤカードスロットを設けておき、
通話の暗号化、又は復号化を行う。受話に関しては、暗
号化されて送信されてきた場合は、復号化する。送話に
関しては、先方からの要求があれば、暗号化して送信す
る。これにより通話内容を秘密にして電話を利用するこ
とができる。

【００３６】内容が秘密のデータを送信して、確実に本
人に伝わったかを身元確認をしながら知りたいときは、
まず、相手の公開鍵３を公表されたＣＤ−ＲＯＭ等の中
から見つける。そして、その公開鍵３で暗号化して送信
するデータに、受信したら所定の返事を返信するように
指示する内容のデータを同時に送信しておく。すると、
相手が真性であれば、ＣＤ−ＲＯＭ等で調べた公開鍵３
で暗号化したデータを解読することができるＳＳＩＤカ
ード５を持った本人しか、受信したデータを解読し、所
定の返事をすることができない。従って、送信先は所定
の返事のあるなしで送信先が真性かどうか知ることがで
きる。また、送信先が本人であるかどうかの身元確認も
できる。さらに、仮に送信先を間違えた場合でも、受信
先は自分のＳＳＩＤカード５ではその内容を解読するこ
とができないので、内容が第３者に漏れることはない。

【００３７】また、ＳＳＩＤカード５毎に公開鍵３を定
め、これを一般公開することにより不特定の相手と、暗
号通信が簡単に行える。通信に先だって共通鍵や公開鍵
３の送受信を行う必要がないので、傍受者が解読するこ
とはきわめて難しい。

【００３８】暗号ＬＳＩ４を用いているので、その時代
の最速の復号化、暗号化を実行することが可能である。
ＳＳＩＤカード５の発行を一元的に行うので、官憲が暗
号通信を傍受して解読することが可能である。

【図面の簡単な説明】

【図１】 本発明のＳＳＩＤカード発行までの模式図で
ある。

【図２】 本発明のＳＳＩＤカードの説明図である。

【図３】 本発明のＳＳＩＤカードを使用する機器を例
示する斜視図である。

【図４】 本発明のＳＳＩＤカードの処理のブロック図
である。

【図５】 本発明のＳＳＩＤカードの処理の流れを示す
模式図である。

【図６】 本発明の復号化処理のフローチャートであ
る。

【図７】 本発明の暗号化処理のフローチャートであ
る。

【符号の説明】

１…発行機関 ２…秘密鍵 ３…公開鍵 ４…暗号ＬＳ
Ｉ ５…ＳＳＩＤカード ６…機器 ５０…名前 ５１…写真 ５２…送信部 ５
３…受信部 ５４…出射孔 ５５…操作説明 ５７…暗号化処理部
５８…復号化処理部 ５９…カード入出力部 ６１…外部入力部 ６２…外部
出力部 ６３…内部入力部 ６４…内部出力 ６５…公開鍵指示
手段 ６６…暗号化指示手段 ６７…復号指示手段 ６８…端
末入出力部

Claims (5)

【特許請求の範囲】
1. 【請求項１】 所定の暗号化ルールに従ってデータを暗
   号化するのに用いる公開鍵と、該公開鍵で暗号化された
   データを所定の復号化ルールに従って復号化するのに用
   いる秘密鍵とを用いて、該秘密鍵を所有する受信者に対
   して前記公開鍵で暗号化したデータを送信することによ
   り、データ内容の秘密性を保持した暗号通信を行うため
   の暗号通信方法であって、 前記公開鍵を、前記秘密鍵の所有者との対応関係が分か
   る形態の情報として第三者が自由に取得できる様に公表
   しておくことを特徴とする暗号通信方法。
2. 【請求項２】 請求項１記載の暗号通信方法において、 前記秘密鍵を所有する受信者に対して所定の返信を要求
   する情報を含むデータを前記公開鍵と前記所定の暗号化
   ルールに従って暗号化して送信し、前記受信者から前記
   所定の返信がなされるか否かによって本人か否かの確認
   を行う本人確認用の暗号通信方法。
3. 【請求項３】 所定の暗号化ルールに従ってデータを暗
   号化するのに用いる公開鍵と、 該公開鍵で暗号化されたデータを所定の復号化ルールに
   従って復号化するのに用い、所有者を特定して発行され
   る秘密鍵と、 前記所定の暗号化ルールと前記公開鍵とを用いて暗号デ
   ータを作成する暗号化手段と、 該暗号化手段に対して暗号化すべき元データと前記公開
   鍵とを入力する暗号化情報入力手段と、 前記暗号化手段によって作成された暗号データを前記秘
   密鍵の所有者に送信するための送信手段と、 前記所定の復号化ルールと前記秘密鍵とを用いて暗号デ
   ータを復号化する復号化手段と、 該復号化手段によって復号化されたデータを出力する出
   力手段とを備える暗号通信システムにおいて、 前記公開鍵を、前記秘密鍵の所有者との対応関係が分か
   る形態の情報であって、かつ第三者が自由に取得できる
   様に公表しておく公開鍵情報公表手段を備えることを特
   徴とする暗号通信システム。
4. 【請求項４】 請求項１記載の暗号通信方法に用いら
   れ、演算処理機能を備えると共に、秘密鍵をＩＤ情報と
   して記録したＩＤカードであって、 暗号化すべき元データを入力する元データ入力部と、 公開鍵を入力する公開鍵入力部と、 前記所定の暗号化ルールに従った暗号データ作成機能を
   有し、前記元データ入力部から入力された元データと、
   前記公開鍵入力部から入力された公開鍵と、前記所定の
   暗号化ルールとに従って暗号データを作成する暗号デー
   タ作成部と、 該暗号データ作成部によって作成された暗号データを出
   力する暗号データ出力部と、 外部から送信されて来る暗号データを入力する暗号デー
   タ入力部と、 前記所定の復号化ルールに従った復号データ作成機能を
   有し、前記暗号データ入力部から入力された暗号データ
   と、前記ＩＤ情報としての秘密鍵と、前記所定の復号化
   ルールとに従って復号データを作成する復号データ作成
   部と、 該復号データ作成部によって作成された復号データを出
   力する復号データ出力部とを備えることを特徴とするＩ
   Ｄカード。
5. 【請求項５】 請求項４記載のＩＤカードにおいて、前
   記復号化ルール中に前記ＩＤ情報としての秘密鍵に関す
   る情報が組み込まれていることを特徴とするＩＤカー
   ド。