JPH10283268A - 情報記録媒体、記録装置、情報伝送システム、暗号解読装置 - Google Patents

Abstract

(57)【要約】 【課題】 この発明は、情報記録媒体（２９、１７ａ）
からの暗号化情報（４０）の復号化を行う際に、セキュ
リティー確保が必要であるかまたは著作権確保が必要な
情報に関する不正な複製の防止を行うことができる。 【解決手段】 この発明は、情報記録媒体（２９、１７
ａ）に、暗号化されている暗号化情報（４０）と、この
暗号化情報（４０）を元の情報に復号化するための鍵情
報を暗号化した暗号化鍵情報（４１）に、非暗号化され
た状態で上記暗号化情報（４０）を復号化する際の条件
情報（４２）が記録されるようにし、その情報記録媒体
（２９、１７ａ）からの暗号化情報（４０）の復号化を
暗号化鍵情報（４１）と条件情報（４２）とを用いてＩ
Ｃカード（４）内にて行うようにしたものである。

Description

【発明の詳細な説明】

【０００１】

【発明の属する技術分野】この発明は、暗号化されてい
る暗号化情報と、この暗号化情報を元の情報に復号化す
るための鍵情報を暗号化した暗号化鍵情報とが記録され
る情報記録媒体、この情報記録媒体の記録装置、情報記
録媒体からの情報を他の機器へ伝送して復号化する情報
伝送システム、暗号化情報を暗号化鍵情報により元の情
報に解読する暗号解読装置に関する。

【０００２】

【従来の技術】現在、インターネットを用いて世界中の
情報入手が可能となっている。最近では特定ドメイン
（領域、地域）内での情報サービスに対する課金システ
ムも一部実施段階に入っている。そのインターネット普
及とともに不正防止を目的としたセキュリティー確保も
急務となっている。

【０００３】確保すべきセキュリティーの対象として、 Ａ）サービスを受けるユーザーを特定し、第３者が情報
伝達経路の途中に入り込みサービス情報の横取りする事
を防止する場合（情報横取りの防止）と、 Ｂ）著作権を侵害してサービスプロバイダー以外の第３
者が元のサービス情報を他の商業目的に利用するのを防
止する場合（情報複製の防止）が有る。

【０００４】特に（Ｂ）に上げた情報複製防止に関する
要請が今後急速に増加されることが予想される。これ
は、現在、ネットワークコンピュータの開発が精力的に
進められているためである。

【０００５】現在開発中のネットワークコンピュータ
は、ＨＤＤを内蔵せず、ＯＳさえも起動時に無線でホス
トサーバから呼び出し、作業に必要なアプリケーション
ソフトを必要な時、必要な機能プログラムを無線でイン
ストールしながら作業を行う物である。

【０００６】従って、従来はユーザが種々のアプリケー
ションパッケージソフトを購入し、ＨＤＤにインストー
ルして使っている。しかし、ネットワークコンピュータ
を利用した場合には、事前の購入は不要となり、必要な
時、必要な機能プログラムを呼び出して使うとともに、
機能プログラムを呼び出す毎に課金されるシステムとな
る。この機能プログラムは、パッケージプログラムのよ
うな大規模なプログラムでは無くＪＡＶＡなどで記述さ
れた機能限定された非常に小規模なプログラムである。

【０００７】したがって、ネットワークコンピュータを
用いた場合には課金方法の特殊性から、ユーザによる機
能プログラムの複製・再利用を禁止する必要が有る。上
記セキュリティー確保の方法として、アシンメトリック
（対象暗号系）な暗号化技術を用いる、以下の３つの方
法がある。 １．ユーザ側で公開鍵と秘密鍵を発行し、情報サービス
プロバイダに対して情報サービス請求とともに公開鍵を
通信する。 ２．情報サービスプロバイダがユーザから送ってもらっ
た公開鍵に基付きサービス情報を暗号化してユーザに送
る。 ３．ユーザ側で自分の発行した秘密鍵を用いて暗号化情
報を復号化して利用する。

【０００８】しかし、これらの方法を用いた場合には、
情報サービスプロバイダはユーザからの要求がある度に
暗号化する必要が生じ、サービスコストが大幅にかかっ
てしまう。

【０００９】それを回避する方法として、暗号化と復号
化時に共通な共通鍵を用いたシンメトリック（非対象暗
号系）方式を採用し、暗号化されたサービス情報と同時
に暗号化した共通鍵をユーザに送り、共通鍵を知ってい
るユーザのみが解読できるシステムを採用する方法も有
る。

【００１０】しかし、この方法を用いた場合には、以下
の問題が生じる。 ａ〕ユーザにサービス情報をＨＤＤや光ディスクに複製
されてしまい、ネットワークコンピュータのように、情
報サービス毎に課金出来ない。 ｂ〕共通鍵を一致させる限り、情報サービスプロバイダ
以外の第３者が暗号化されたままの情報を不正に商業用
に転用する事が容易となる。

【００１１】以上の説明においてコンピュータネットワ
ークを用いた情報サービスについて主に説明をしてきた
が、同様に衛星放送を用いたサービスも存在する。放送
を用いた場合にはアシンメトリック方式（公開鍵・秘密
鍵を用いた方法）は使えず公開鍵を用いたシンメトリッ
ク方式を採用して、公開鍵を知っている特定ユーザーの
みがサービスを受けられるように出来る。

【００１２】しかしこの場合にも上記の〔ａ〕〔ｂ〕の
問題が共通に発生する。また、以上の問題点を暗号化技
術の観点から明示する。従来知られているように送付元
と受信先が同じ鍵を使用する共通鍵（シンメトリック）
方式では、以下の３つの欠点がある。 １）鍵の転送中に第３者による不正コピーされる危険性
がある。 ２）鍵の管理が複雑である。 ３）受信先で暗号データー自体の改ざんが容易に出来
る。すなわち、受信先で暗号データーを共通鍵で復号化
後、改竄した後、再度共通鍵で暗号化することが用意に
できる。

【００１３】これに対して、公開鍵と秘密鍵を用いたア
シンメトリック方式では上記の問題点は改善されるが、
以下のような欠点がある。 イ］暗号化／復号化の処理に膨大な時間がかかる。 ロ］情報サービスプロバイダがユーザに情報を送る毎に
ＣＡセンタ（認証局）にユーザ毎の公開鍵を問い合わせ
る必要がある。

【００１４】という情報サービスプロバイダ側の負担が
増大する。さらに、 ハ］秘密鍵の保管に関してユーザに多大な負担を掛け
る。

【００１５】たとえば、秘密鍵を盗まれただけで、セキ
ュリティー確保は不可能となる。またユーザ側で、秘密
鍵の入っているＦＤやＩＣカードを容易に複製できるの
で、複製された秘密鍵情報が悪用される危険性がある。

【００１６】と言う問題も有る。上記問題を改良する方
法として、データそのものを共通鍵で暗号化し、この共
通鍵のみを公開鍵で再度暗号化するというハイブリッド
方式が提案されている。この方式を用いれば、“［イ］
暗号化／復号化の処理時間の肥大化”は、緩和される
が、［ロ］と［ハ］の煩雑さは軽減されない。

【００１７】また、情報を暗号化して伝送または記録す
るシステムにおいて、情報の暗号化に用いた鍵をも伝送
または記録する場合には、鍵を秘匿するために暗号化に
用いた鍵をそのまま伝送または記録することはせずに、
鍵を情報の暗号化手段とは別の暗号化手段により別途暗
号化した鍵情報として伝送または記録する。情報再生側
では、まず鍵情報を鍵の復号化手段で復号化して得られ
た鍵を用いて、暗号化情報を情報の復号化手段により復
号化する。

【００１８】このことを利用し、暗号化前の鍵の中に再
生制御情報を含ませるようにして、再生制御情報の改ざ
んを防ぐ方法が考えられる。しかしながら、この方法だ
と情報再生側において、再生制御情報を知るために鍵情
報を復号化しなければならず、そのことが次のような情
報再生システムの場合に大きな問題となる。

【００１９】例えば、鍵情報の復号化手段も暗号化情報
の復号化手段も持たず、単に記録されたデータを読み取
るだけのディスクドライブ装置に再生禁止情報を判定さ
せ、復号化手段を持つ情報再生装置へのデータ転送を制
御させるようにした情報再生システムについて説明す
る。

【００２０】この場合、ディスクドライブ装置にも鍵情
報の復号化手段を持たせなければならず、ディスクドラ
イブ装置のコスト増加を招くことはもちろん、ディスク
ドライブ装置には不必要な鍵情報を復号化する復号化手
段を持たせることによる、システム全体のセキュリティ
の低下を招くという深刻な問題を引き起こすからであ
る。

【００２１】

【発明が解決しようとする課題】この発明の目的は、ホ
ストサーバのユーザ要求毎の暗号化処理が不要となるた
め、低コストで情報配送が可能となる。この発明の目的
は、非常に容易に情報の不正コピーを発見することがで
き、セキュリティーを大幅に向上させる事ができる。

【００２２】この発明の目的は、共通鍵方式の欠点に対
して、鍵の転送中の第３者による不正コピーされる危険
性が少なく、鍵の管理が容易で、受信先での暗号データ
の改ざんが難しいと言う点が大幅に改善される。

【００２３】この発明の目的は、アシンメトリック方式
に比べて、以下に示す点が大幅に改善される。情報サー
ビスのプロバイダ側／ユーザ側とも暗号化／復号化処理
が相対的に容易で短時間で処理できる。

【００２４】情報サービスプロバイダ側は、マスター鍵
のみ設定すれば良く、ユーザ毎の管理センタへの公開鍵
の問い合わせを行う必要がないので、ユーザへの情報提
供作業が大幅に効率化できる。

【００２５】情報サービスプロバイダ側は、事前に暗号
化された情報をＩＣカード側に記録しておき、それをそ
のまま配送できる。このため、ユーザの要求毎に暗号化
して情報配送する従来の暗号化方式と比べると、情報サ
ービスプロバイダ側の負担は大幅に改善される。

【００２６】ＩＣカードを用いた個人認証用にユーザパ
スワードを入力するという、従来の認証手続だけで、復
号化の準備が完了する。従って、セキュリティー確保の
ため、新たにユーザに負担を強いることなく、暗号化技
術を採用することができる。

【００２７】暗号化鍵情報の制御情報内に、機器情報や
領域情報が含まれているため、ユーザ側で暗号化された
情報をそのままＨＤＤや光ディスクにコピーし、不正使
用をすることを防止できる。この結果、従来の暗号化技
術の欠点をすべて改善し、情報送付元・受信先ともに処
理を大幅に簡素化し、セキュリティ機能を強化すること
ができる。

【００２８】

【課題を解決するための手段】この発明の情報記録媒体
は、暗号化されている暗号化情報と、この暗号化情報を
元の情報に復号化するための鍵情報を暗号化した暗号化
鍵情報とが記録されるにものおいて、上記暗号化鍵情報
に、非暗号化された状態で上記暗号化情報を復号化する
際の条件情報が記録される。

【００２９】この発明の記録装置は、暗号化鍵原案情報
と復号化する際の条件情報とを設定する設定手段と、こ
の設定手段により設定された暗号化鍵原案情報と非暗号
化された状態の条件情報とにより暗号化鍵情報を生成す
る第１の生成手段と、共通鍵情報を記録する記録手段
と、上記第１の生成手段により生成された暗号化鍵情報
を上記記録手段に記録されている共通鍵情報により復号
化して鍵情報を生成する第２の生成手段と、暗号化する
情報を入力する入力手段と、この入力手段により入力さ
れた暗号化する情報を上記第２の生成手段により生成さ
れた鍵情報により暗号化して暗号化情報を生成する第３
の生成手段と、上記第１の生成手段により生成された条
件情報を含む暗号化鍵情報と上記第３の生成手段により
生成された暗号化情報とが対応した状態で情報記録媒体
に記録する記録手段とからなる。

【００３０】この発明の情報伝送システムは、暗号化さ
れている暗号化情報と、この暗号化情報を元の情報に復
号化するための鍵情報を暗号化した暗号化鍵情報とが記
録される情報記録媒体を有する第１の装置と、この第１
の装置と通信回線を介して接続され、上記第１の装置の
情報記録媒体からの暗号化情報と暗号化鍵情報とが伝送
される第２の装置とからなるものにおいて、上記第１の
装置の情報記録媒体に記録される暗号化鍵情報に、非暗
号化された状態で上記暗号化情報を復号化する際の条件
情報が記録され、上記第１の装置が、上記情報記録媒体
に記録されている条件情報を含む暗号化鍵情報と暗号化
情報とを上記第２の装置へ送信する送信手段からなり、
上記第２の装置が、上記第１の装置からの条件情報と暗
号化鍵情報と暗号化情報とを復号化の処理を行う処理媒
体に出力する第１の出力手段と、上記処理媒体からの復
号化された情報に応じて処理を実行する実行手段からな
り、上記処理媒体が、上記第２の装置からの条件情報に
基づいて復号化を許可するか否かを判断する判断手段
と、この判断手段により復号化の許可を判断した際に、
上記第２の装置からの暗号化鍵情報に基づいて暗号化情
報を復号化する復号化手段と、この復号化手段により復
号化された情報を上記第２の装置へ出力する第２の出力
手段とからなる。

【００３１】この発明の暗号解読装置は、暗号化されて
いる暗号化情報と、この暗号化情報を元の情報に復号化
するための鍵情報を暗号化した暗号化鍵情報とを扱うも
のにおいて、第１の特定情報と共通鍵情報とにより生成
される第２の特定情報を記録している記録手段と、第１
の特定情報を設定する設定手段と、この設定手段により
設定される第１の特定情報と上記記録手段に記録されて
いる第２の特定情報とにより上記共通鍵情報を生成する
生成手段と、上記暗号化鍵情報を上記生成手段により生
成される共通鍵情報により復号化して鍵情報を得る第１
の復号化手段と、上記暗号化情報を上記第１の復号化手
段により得られた鍵情報により復号化して暗号化前の情
報を得る第２の復号化手段とからなる。

【００３２】この発明の暗号解読装置は、暗号化されて
いる暗号化情報と、この暗号化情報を元の情報に復号化
するための鍵情報を暗号化した暗号化鍵情報とを扱う携
帯可能媒体において、第１の特定情報と共通鍵情報とが
入力される入力部と、この入力部から入力される第１の
特定情報と共通鍵情報とにより第２の特定情報を生成す
る第１の生成手段と、この第１の生成手段により生成さ
れる第２の特定情報を記録する記録手段と、この記録手
段への記録後、上記入力部からの入力を禁止する禁止手
段と、第１の特定情報を設定する設定手段と、この設定
手段により設定される第１の特定情報と上記記録手段に
記録されている第２の特定情報とにより上記共通鍵情報
を生成する第２の生成手段と、上記暗号化鍵情報を上記
第２の生成手段により生成される共通鍵情報により復号
化して鍵情報を得る第１の復号化手段と、上記暗号化情
報を上記第１の復号化手段により得られた鍵情報により
復号化して暗号化前の情報を得る第２の復号化手段とか
らなる。

【００３３】この発明の暗号解読装置は、暗号化されて
いる暗号化情報と、この暗号化情報を復号化する際の条
件情報を含み上記暗号化情報を元の情報に復号化するた
めの鍵情報を暗号化した暗号化鍵情報とを扱うものにお
いて、第１の特定情報と共通鍵情報とにより生成される
第２の特定情報を記録している記録手段と、第１の特定
情報を設定する設定手段と、この設定手段により設定さ
れる第１の特定情報と上記記録手段に記録されている第
２の特定情報とにより上記共通鍵情報を生成する生成手
段と、上記暗号化鍵情報を上記生成手段により生成され
る共通鍵情報により復号化して鍵情報を得る第１の復号
化手段と、上記暗号化情報を上記第１の復号化手段によ
り得られた鍵情報により復号化して暗号化前の情報を得
る第２の復号化手段と、上記条件情報により復号化を許
可するか否かを判断する判断手段と、この判断手段によ
り判断結果に基づき、上記第１、第２の復号化手段によ
る復号化の実行を制御する制御手段とからなる。

【００３４】

【発明の実施の形態】以下、図面を参照してこの発明の
実施例に係る光ディスク再生装置を説明する。以下、こ
の発明の第１の実施の形態について図面を参照して説明
する。

【００３５】図１は、この発明の情報伝送システムを示
すものである。この情報伝送システムは、クライアント
マシン１と、このクライアントマシン１と通信回線２を
介して接続されるホストサーバ３と、クライアントマシ
ン１に装填あるいは内蔵される暗号解読部としてのＩＣ
カード４により構成されている。

【００３６】すなわち、クライアントマシン１からの所
定のデータとしてたとえばワープロソフト等のプログラ
ムの転送要求がホストサーバ３へ送信される。この送信
に応じて、ホストサーバ３がその転送要求に応じて、後
述する記録部としてのハードディスク装置（ＨＤＤ）２
９に記録されている暗号化されているワープロソフト等
のプログラム（暗号化情報）をその暗号化情報に対応す
る暗号化鍵情報（復号化するための情報で暗号化されて
いる）とともに、転送要求のあったクライアントマシン
１に返送される。この返送に応じて、クライアントマシ
ン１はＩＣカード４を用いて暗号化情報を暗号化鍵情報
により復号化（解読）し、この復号化されたワープロソ
フト等のプログラムを用いて処理が行えるようになって
いる。

【００３７】上記ハードディスク装置（ＨＤＤ）２９に
は、ユーザに提供するサービス情報毎に記録されてい
る。このサービス情報としては、単なる特定データだけ
でなく、例えばプログラミング（ｊａｖａ）言語などで
記述されたアプリケーション用の小単位の機能プログラ
ムを含む。

【００３８】上記ハードディスク装置（ＨＤＤ）２９に
記録されている１つのサービス情報の構造例を、図２を
用いて説明する。すなわち、暗号化情報としての暗号化
されているワープロソフト等のプログラム（ユーザが使
用する情報）４０とこの暗号化情報４０を復号化（解
読）する鍵情報が暗号化されている暗号化鍵情報４１と
からなる情報が記録されている。

【００３９】暗号化鍵情報４１内には、その一部に非暗
号化された形で（直接読める形で）制御情報４２が含ま
れている。制御情報４２は、対応する暗号化情報４０を
復号化（解読）する際の条件情報である。

【００４０】制御情報４２は、図３に示すように、１ビ
ットのコピー許可コード４３、４ビットのドライブコー
ド４４、３２ビットのアドレスコード４５、３ビットの
リージョンコード４６、１６ビットの情報作成日情報４
７、７ビットの情報作成後のコピー禁止期間情報４８、
２４ビットの特定パスワード情報４９、３２ビットの特
定ユーザ／組織情報５０からなる１１９ビット構成とな
っている。

【００４１】ドライブコード４４、アドレスコード４５
は、機器情報５１と呼んでいる。リージョンコード４６
は、領域情報と呼んでいる。情報作成日情報４７、コピ
ー禁止期間情報４８は、時間的情報５２と呼んでいる。
特定パスワード情報４９、特定ユーザ／組織情報５０
は、ユーザ限定情報５３と呼んでいる。

【００４２】コピー許可コード４３は、コピーの許可、
不許可を示すものであり、“１”の時はコピー許可を示
し、“０”の時はコピー不許可を示している。ドライブ
コード４４は、情報伝送経路や使用ドライブを示してい
る。

【００４３】“１Ｈ（ヘキサ：１６進法）”の時、情報
伝送経路がＩＳＤＮ（ＬＡＮネットワーク）１０ＭＨｚ
対応を示している。“２Ｈ”の時、情報伝達経路がＩＳ
ＤＮ（ＬＡＮネットワーク）１００ＭＨｚ対応を示して
いる。

【００４４】“３Ｈ”の時、情報伝達経路がＩＳＤＮ
（ＬＡＮネットワーク）５００ＭＨｚ対応を示してい
る。“４Ｈ”の時、情報伝達経路が一般有線電話線（モ
デム利用）を示している。

【００４５】“５Ｈ”の時、情報伝達経路が地上波（多
重ＴＶチャネル）を示している。“６Ｈ”の時、情報伝
達経路が衛星放送を示している。“７Ｈ”の時、情報伝
達経路が無線通信（ＰＨＳ、携帯電話ネットワーク）を
示している。

【００４６】“８Ｈ”の時、情報伝達経路が局所無線通
信（家庭内通信、事業所内通信）を示している。“９
Ｈ”の時、情報伝達経路がケーブルネットワーク、“Ａ
Ｈ”の時、情報伝達経路（使用ドライブ）がＦＤＤを示
している。

【００４７】“ＣＨ”の時、情報伝達経路（使用ドライ
ブ）が（起動時のオペレーションシステムが記録されて
いる）ブートＨＤＤを示している。“ＤＨ”の時、情報
伝達経路（使用ドライブ）がＭＯ、ＰＤなど光ディスク
を示している。

【００４８】“ＥＨ”の時、情報伝達経路（使用ドライ
ブ）がＣＤ−ＲＯＭ、ＣＤ−Ｒを示している。“ＦＨ”
の時、情報伝達経路（使用ドライブ）がＤＶＤVideo 、
ＤＶＤ−ＲＯＭを示している。

【００４９】“０Ｈ”の時、情報伝達経路（使用ドライ
ブ）がＤＶＤ−ＲＡＭあるはＤＶＤ−Ｒを示している。
アドレスコード４５は、送信先や送信元を識別するため
のアドレスデータ（ＩＰアドレス）を示し、たとえばネ
ットワークアドレスとホストアドレスから構成されてい
る。このアドレスコード４５は、情報伝達がＩＳＤＮ
（ＬＡＮネットワーク）の場合に付与されている。

【００５０】リージョンコード４６は、地球上の地域を
８地域に分け、各地域毎に１６進法で１Ｈから８Ｈの番
号を付与したものである。リージョンコード４６は、領
域情報に対応している。

【００５１】情報作成日情報４７は、情報作成日を示す
ものであり、７ビットの年情報、４ビットの月情報、５
ビットの日情報で記述されている。コピー禁止期間情報
４８は、コピー禁止期間つまりコピー不許可期限を示す
ものであり、コピー許可コードが“０”のコピー不許可
の場合に、付与されるものである。このコピー禁止期間
情報４８は、最高１０年７か月＝１２７ヶ月まで記述で
き、“０００００００”の場合には永久にコピー禁止を
示している。

【００５２】特定パスワード情報４９は、アルファベッ
トと数字の４文字分で示される特定のパスワードを示す
ものであり、１文字分ずつに３６種類の文字が選択でき
るようになっている。この場合、１文字ずつが６ビット
のコードで記述されている。

【００５３】特定ユーザ／組織情報５０は、特定ユーザ
や組織を示すものである。上記制御情報４２の内容は、
情報伝送システムで取り扱う情報内容（コンテンツ）に
より簡素化するようにしても良い。たとえば、もっとも
簡易的なシステムとしては、制御情報４２が１ビットの
コピー許可コード４３のみから構成されるものであって
も良い。

【００５４】上記した図３に示す構造を有する制御情報
４２が、そのまま図２に示す暗号化鍵情報４１内に嵌め
込まれる。この暗号化鍵情報４１のサイズは、制御情報
４２のサイズより大きいものであり、ハッカーによる暗
号化鍵情報４１の解読を防止するためには、最低でも暗
号化鍵情報４１のサイズは、制御情報４２の２倍は必要
で、実際には３倍以上が望ましい。

【００５５】したがって、上記した制御情報４２が１１
９ビット構成の場合、暗号化鍵情報４１は最低でも２３
８ビット、通常でも３５７ビット以上は必要となる。ま
た、１ビットのコピー許可コード４３のみから制御情報
４２が構成されている場合、暗号化鍵情報４１は最低で
も２ビット、通常でも３ビット以上は必要となる。

【００５６】ＩＣカード４は、図４に示すように、後述
するＩＣカードリーダ・ライタ１３に接続されるコネク
ト部としての電極部５と、ユーザパスワード入力端子用
穴６と、マスター鍵入力端子用穴７とを有している。ユ
ーザパスワード入力端子用穴６内にユーザパスワード入
力端子６ａがあり、マスター鍵入力端子用穴７内にマス
ター鍵入力端子７ａがある。

【００５７】ユーザパスワード入力端子用穴６と、マス
ター鍵入力端子用穴７とは、ＩＣカード４の発行装置に
より発行される際に、ユーザパスワード（第１の特定情
報）とマスター鍵情報（共通鍵情報）の入力によりユー
ザ対応鍵情報（第２の特定情報）が生成されて、後述す
るＥＥＰＲＯＭ３４に記録された後、樹脂封入等で埋め
こまれるようになっている。これにより、後からユーザ
対応鍵情報が変更できない、つまり不正改ざんできない
ようにしている。

【００５８】すなわち、ユーザ、つまりＩＣカード４の
発行者であるプロバイダーにより入力される、第２の特
定情報としてのユーザパスワードとマスター鍵の入力に
より、第１の特定情報としてのユーザ対応鍵情報を形成
した後、改ざん防止のため、その入力部（入力端子）へ
の外部からの入力経路を遮断している。

【００５９】また、ユーザパスワード入力端子用穴６、
マスター鍵入力端子用穴７が埋められる代りに、ユーザ
パスワード入力端子６ａ、マスター鍵入力端子７ａ自体
を取り外したり、あるいはそれらの電極部分を取り外し
たりすることにより、後からユーザ対応鍵情報が変更で
きないようにしても良い。この場合、入力端子の代りに
リード線を用い、発行時にリード線を引抜くことによ
り、取り外すようにしても良い。

【００６０】クライアントマシン１は、パソコン等の情
報処理機器であり、図５に示すように、クライアントマ
シン１の全体を制御するＣＰＵ１０、制御プログラムが
記録されているＲＯＭ１１、データ記録用のＲＡＭ１
２、上記ＩＣカード４との間でデータのやり取りを行う
ＩＣカードリーダ・ライタ１３、表示部１４、入力部と
してのキーボード１５、記録部（情報記録媒体）として
のハードディスク装置（ＨＤＤ）１６、光ディスク１７
ａが装填される記録部としての光ディスク装置１７、お
よび上記通信回線２を介してホストサーバ３と接続され
る通信インターフェース１８により構成されている。

【００６１】ハードディスク装置（ＨＤＤ）１６、光デ
ィスク装置１７は、オプションにて後から接続できるも
のである。ホストサーバ３は、図６に示すように、ホス
トサーバ３の全体を制御するＣＰＵ２０、制御プログラ
ムが記録されているＲＯＭ２１、データ記録用のＲＡＭ
２２、あらかじめマスター鍵情報が記録されているＥＥ
ＰＲＯＭ２３、生情報を鍵情報により暗号化情報４０へ
の暗号化を行う暗号器２４、暗号化鍵情報４１をマスタ
ー鍵情報により鍵情報への復号化を行う復号器２５、暗
号化鍵情報４１を生成する鍵情報合成器２６、表示部と
してのＣＲＴディスプレイ２７、ユーザパスワードをユ
ーザが入力する入力部としてのキーボード２８、暗号化
されているワープロソフト等のプログラム（暗号化情
報）とこの暗号化情報に対応する暗号化鍵情報とからな
る情報が記録されている記録部（情報記録媒体）として
のハードディスク装置（ＨＤＤ）２９、上記通信回線２
を介してクライアントマシン１と接続される通信インタ
ーフェース３０により構成されている。

【００６２】上記ハードディスク装置（ＨＤＤ）２９の
代りに光ディスク装置を用いても良い。さらに、大容量
の記録部とする場合には、ＲＡＩＤ（redundant arrays
inexpensive disk ）等のディスクアレイにより構成さ
れるようにしても良い。

【００６３】上記鍵情報合成器２６は、暫定的に暗号化
鍵としての暗号化鍵原案情報と制御情報４２との合成を
行い、合成結果として暗号化鍵情報４１を生成するもの
であり、例えば図７に示すように２つのシフトレジスタ
２６ａ、２６ｂにより構成されている。

【００６４】これにより、シフトレジスタ２６ａ、２６
ｂは、供給される暗号化鍵原案情報を順次出力し、ＣＰ
Ｕ２０からのロード信号が供給された際に、制御情報４
１をロードすることにより、その暗号化鍵原案情報に制
御情報４１を嵌め込んで出力するようになっている。こ
の際、ＣＰＵ２０はＲＡＭ２２から読出す暗号化鍵原案
情報のアドレスに基づいてロード信号が出力されるよう
になっている。

【００６５】上記暗号器２４、復号器２５は、それぞれ
図８に示すように、７個のシフトレジスタ６０ａ〜６０
ｇと３個の排他的論理和演算を行う演算器６１ａ〜６１
ｃにより構成されている。

【００６６】暗号器２４の場合には、たとえば、乱数と
しての鍵情報「１０１００１０００１０１１」がシフト
レジスタ６０ａ〜６０ｇに供給され、生情報「１１１０
００１１１０００１」が演算器６１ｃに供給された場
合、暗号化結果として、演算器６１ｃから暗号化情報
「１０１１１０００００１０１」が出力される。

【００６７】復号器２５の場合には、たとえば、乱数と
してのマスター鍵情報「１１０１０００００１１０」が
シフトレジスタ６０ａ〜６０ｇに供給され、暗号化鍵情
報「１００００１１１００１０１」が演算器６１ｃに供
給された場合、復号化結果として、演算器６１ｃから復
号化情報としての鍵情報「１０１００１０００１０１
１」が出力される。

【００６８】なお、ユーザパスワードを入力する入力部
としてキーボード２８を用いているが、ユーザパスワー
ドの代わりに声紋を用い、入力部としてマイクと声紋特
徴検出器とを用いるようにしても良い。また、ユーザパ
スワードの代わりに顔情報を用い、入力部としてＣＣＤ
等からなる顔画像読取部と顔情報特徴抽出器とを用いる
ようにしても良い。また、ユーザパスワードのキー入力
の代わりにパスワードの音声認識を用い、入力部として
マイクと音声認識装置とを用いるようにしても良い。ま
た、ユーザパスワードの代わりに指紋を用い、入力部と
してＣＣＤ等からなる指紋読取部と画像特徴抽出器とを
用いるようにしても良い。また、ユーザパスワードの代
わりに指情報を用い、入力部として電極アレイによる各
点での指表面抵抗値測定装置と指情報特徴抽出装置とを
用いるようにしても良い。

【００６９】上記ＩＣカード４は、図９に示すように、
ＩＣカード４の全体を制御するＣＰＵ３１、制御プログ
ラムが記録されているＲＯＭ３２、データ記録用のＲＡ
Ｍ３３、ユーザ対応鍵情報、ユーザパスワード、ユーザ
ＩＤ等が記録されるＥＥＰＲＯＭ３４、ユーザ対応鍵情
報を生成するユーザ対応鍵情報生成器３５、マスター鍵
情報を生成するマスター鍵生成器３６、暗号化鍵情報４
１をマスター鍵情報により鍵情報への復号化を行う復号
器３７、暗号化情報４０を鍵情報により生情報への復号
化を行う復号器３８、インターフェース３９、コネクト
部５、ユーザパスワードが入力されるユーザパスワード
入力端子６ａ、マスター鍵情報が入力されるマスター鍵
入力端子７ａにより構成されている。

【００７０】上記ＩＣカード４は、セキュリティの確保
のためユーザ個々人に認証用ＩＣカード２０を持たせて
おり、このＩＣカード２０内に全ての復号化回路が内蔵
されている。この方式ではマスター鍵情報６や鍵情報３
がＩＣの外に出ることは無く、ハッカーによる不正を防
止している。従って図１に示した情報伝送システムでは
復号化回路が内蔵されているＩＣカード２０が暗号解読
装置であり、情報伝送システム全体から見ると暗号解読
部に相当する。

【００７１】ユーザ対応鍵情報生成器３５は、排他的論
理和演算を行う演算器で構成され、ユーザパスワード入
力端子６ａから入力されるユーザパスワードとマスター
鍵入力端子７ａから入力されるマスター鍵情報の排他的
論理和演算を行うことにより、演算結果としてユーザ対
応鍵情報を生成するものである。

【００７２】たとえば、ユーザパスワード「１１００」
とマスター鍵情報「１０１０」の演算により、ユーザ対
応鍵情報「１００１」を生成する。マスター鍵生成器３
６は、排他的論理和演算を行う演算器で構成され、ＥＥ
ＰＲＯＭ３４から読出されたユーザ対応鍵情報と外部か
ら供給されるユーザパスワードの排他的論理和演算を行
うことにより、演算結果としてマスター鍵情報を生成す
るものである。

【００７３】たとえば、ユーザ対応鍵情報「１００１」
とユーザパスワード「１１００」の演算により、マスタ
ー鍵情報「１０１０」を生成する。上記復号器３７、３
８は、それぞれ図８に示すように、７個のシフトレジス
タ６０ａ〜６０ｇと３個の排他的論理和演算を行う演算
器６１ａ〜６１ｃからなる乱数発生器により構成されて
いる。これにより、シフトレジスタ６０ａ〜６０ｇにロ
ードされた情報に対して、演算器６１ｃに逐次供給され
る情報により演算を行うようになっている。

【００７４】復号器３７の場合には、たとえば、乱数と
してのマスター鍵情報「１１０１０００００１１０」が
シフトレジスタ６０ａ〜６０ｇに供給され、暗号化鍵情
報「１００００１１１００１０１」が演算器６１ｃに供
給された場合、復号化結果として、演算器６１ｃから復
号化情報としての鍵情報「１０１００１０００１０１
１」が出力される。

【００７５】復号器３８の場合には、たとえば、乱数と
しての鍵情報「１０１００１０００１０１１」がシフト
レジスタ６０ａ〜６０ｇに供給され、暗号化情報「１０
１１１０００００１０１」が演算器６１ｃに供給された
場合、復号化結果として、演算器６１ｃから復号化情報
としての生情報「１１１０００１１１０００１」が出力
される。

【００７６】次に、ホストサーバ３によるハードディス
ク装置（ＨＤＤ）２９への上述した（ユーザに提供す
る）サービス情報の記録方法について、図１０に示すフ
ローチャートと、図１１の暗号化鍵情報４１と暗号化情
報４０の生成過程を示す図を参照しつつ説明する。

【００７７】たとえば今、ホストサーバ３のプロバイダ
（ユーザに対するサービス情報を提供する）がＣＲＴデ
ィスプレイ２７とキーボード２８からなるユーザインタ
ーフェースを用いて、例えばプログラミング（ｊａｖ
ａ）言語などで記述されたアプリケーション用小単位の
機能プログラムとしての生情報を入力する（ＳＴ１）。
この生情報は、ＣＰＵ２０によりＲＡＭ２２に記録され
る（ＳＴ２）。

【００７８】さらに、ホストサーバ３のプロバイダは、
ユーザインターフェースを用いて、上述した図７に示す
ようなコード許可コード４３等からなる制御情報４２の
内容を入力する（ＳＴ３）。この制御情報４２は、ＣＰ
Ｕ２０によりＲＡＭ２２に記録される（ＳＴ４）。

【００７９】さらに、ホストサーバ３のプロバイダは、
ユーザインターフェースを用いて、暫定的に暗号化鍵と
しての暗号化原案情報を入力する（ＳＴ５）。この暗号
化原案情報は、ＣＰＵ２０によりＲＡＭ２２に記録され
る（ＳＴ６）。

【００８０】そして、ＣＰＵ２０はＲＡＭ２２に記録さ
れている暗号化原案情報と制御情報４２とを読出し、鍵
情報合成器２６に出力することにより、鍵情報合成器２
６で暗号化原案情報と制御情報４２との合成処理を行わ
せ、暗号化鍵情報４１を生成する（ＳＴ７）。ついで、
ＣＰＵ２０はこの生成された暗号化鍵情報４１をＲＡＭ
２２に記録するとともに、ハードディスク装置（ＨＤ
Ｄ）２９へ記録する（ＳＴ８）。

【００８１】ついで、ＣＰＵ２０はＲＡＭ２２に記録さ
れている上記生成された暗号化鍵情報４１とＥＥＰＲＯ
Ｍ２３に記録されているマスター鍵情報とを読出し、復
号器２５に出力することにより、復号器２５で暗号化鍵
情報４１をマスター鍵情報により復号化（解読）する処
理を行わせ、鍵情報を生成する（ＳＴ９）。ついで、Ｃ
ＰＵ２０はこの生成された鍵情報をＲＡＭ２２に記録す
る（ＳＴ１０）。

【００８２】ついで、ＣＰＵ２０はＲＡＭ２２に記録さ
れている生情報と上記生成された鍵情報とを読出し、暗
号器２４に出力することにより、暗号器２４で生情報を
鍵情報により暗号化する処理を行わせ、暗号化情報４０
を生成する（ＳＴ１１）。ついで、ＣＰＵ２０はこの生
成された暗号化情報４０を上記暗号化鍵情報４１に対応
させてハードディスク装置（ＨＤＤ）２９へ記録する
（ＳＴ１２）。

【００８３】この場合、始めに暗号化鍵情報４１を先に
作り、そのあと復号器を通して初めて鍵情報を生成し、
この生成した鍵情報を用いて暗号器でユーザに供給する
サービス情報である暗号化情報４０を生成し、この生成
された暗号化情報４０を上記暗号化鍵情報４０とともに
ＨＤＤ２９に記録されるようにしたものである。

【００８４】次に、情報サービスプロバイダによる上記
ＩＣカード４の発行処理、つまりユーザ対応鍵情報のＩ
Ｃカード４内への登録方法について、図１２に示すフロ
ーチャートを参照しつつ説明する。基本的にはＩＣカー
ド４がユーザの手元に届く前に情報サービスプロバイダ
が設定を行う。

【００８５】このＩＣカード４を発行する発行機は、上
記ＩＣカード４のコネクト部５とデータのやり取りが行
えるとともに、ユーザパスワード入力端子６ａとマスタ
ー鍵入力端子７ａを介して入力が行えるカードリーダ・
ライタと、表示部と入力部からなるユーザインターフェ
ースと、発行処理を制御する制御部から構成されてい
る。

【００８６】すなわち、情報サービスプロバイダは何も
記録がなされていないＩＣカード４を上記発行機に挿入
する（ＳＴ２１）。これにより、発行機のカードリーダ
・ライタとＩＣカード４のコネクト部５、ユーザパスワ
ード入力端子６ａ、マスター鍵入力端子７ａとが接続さ
れる（ＳＴ２２）。

【００８７】さらに、情報サービスプロバイダはユーザ
インターフェースによりＩＣカードの発行を指示すると
ともに、ユーザとの契約時に情報サービスプロバイダが
決めたユーザパスワードと情報サービスプロバイダーの
みが知っているマスター鍵情報とを入力する（ＳＴ２
３）。これにより、ＩＣカードリーダ・ライタ１３およ
びユーザパスワード入力端子６ａとマスター鍵入力端子
７ａを介して、ユーザパスワードとマスター鍵情報とが
ユーザ対応鍵情報生成器３５に供給される（ＳＴ２
４）。すると、ユーザ対応鍵情報生成器３５はそれらの
情報のビット単位の排他的論理和演算を行うことにより
ユーザ対応鍵情報を生成し、ＥＥＰＲＯＭ３４に出力す
る（ＳＴ２５）。これにより、ＥＥＰＲＯＭ３４にユー
ザ対応鍵情報が記録される（ＳＴ２６）。

【００８８】また、ユーザ対応鍵情報が記録された後、
情報サービスプロバイダはユーザとの契約時に決められ
たユーザパスワードとユーザＩＤとを入力する。これに
より、ＣＰＵ１０は、ユーザパスワードとユーザＩＤと
をＩＣカードリーダ・ライタ１３、コネクト部５、およ
びインターフェース３９を介してＣＰＵ３１に出力す
る。ＣＰＵ３１は、供給されるユーザパスワードとユー
ザＩＤとをＥＥＰＲＯＭ３４に記録する。

【００８９】上記ユーザ対応鍵情報等が記録された後、
上記発行機からＩＣカード４が発行される。この発行さ
れたＩＣカード４に対して、ユーザパスワード入力端子
用穴６とマスター鍵入力端子用穴７が、プロバイダによ
り樹脂封入等で埋めこまれる。これにより、ユーザ対応
鍵情報生成器３５への外部からの入力経路を遮断するこ
とができ、後からユーザ対応鍵情報が変更できない、つ
まり不正改ざんを防止できる。

【００９０】次に、クライアントマシン１における立上
げ処理により、ホストサーバ３に対してワープロソフト
等のプログラムの転送要求を行い、この要求に応じて得
られる暗号化されている情報をＩＣカード４により解読
して、機能プログラムとして設定する処理について、図
１３に示すフローチャートを参照しつつ説明する。

【００９１】まず、クライアントマシン１の図示しない
電源をオンし、クライアントマシン１を立上げる（ＳＴ
３１）。すると、クライアントマシン１は、ホストサー
バ３とのやり取りにより、特定のグループ（課金システ
ム等）に欲しいデータがあるかを確認する（ＳＴ３
２）。たとえば、情報サービスとしてのワープロソフト
等のプログラムのリクエストを行う。この確認（リクエ
スト）が指示された際、ＣＰＵ１０は上記データの呼び
出しが可能な（解読が行える）ＩＣカード４の挿入を表
示部１４により案内する（ＳＴ３３）。この案内に応じ
て、ユーザは対応するＩＣカード４を挿入する（ＳＴ３
４）。

【００９２】ついで、ＣＰＵ１０はユーザＩＤとユーザ
パスワードの入力を表示部１４により案内する（ＳＴ３
５）。この案内に応じて、ユーザはユーザＩＤとユーザ
パスワードを入力する（ＳＴ３６）。

【００９３】この入力されたユーザＩＤとユーザパスワ
ードは、ＣＰＵ１０によりＩＣカードリーダ・ライタ１
３、コネクト部５、インターフェース３９を介してＩＣ
カード４内のＣＰＵ３１に供給される（ＳＴ３７）。こ
れにより、ＣＰＵ３１は供給されたユーザＩＤとユーザ
パスワードとＥＥＰＲＯＭ２３に事前に記録されている
ユーザＩＤとユーザパスワードとをそれぞれ比較し、一
致するか否かを判断し（ＳＴ３８）、一致時、ユーザＩ
Ｄをクライアントマシン１に通知し（ＳＴ３９）、不一
致時、不正と見なし動作を停止し、ＮＧ信号をクライア
ントマシン１に通知する（ＳＴ４０）。

【００９４】上記ステップ３８による判断結果の一致時
に、ステップ３９の処理と並行して、ＣＰＵ３１は上記
ユーザパスワードとＥＥＰＲＯＭ３４に事前に記録され
ているユーザ対応鍵情報とをマスター鍵生成器３６によ
り排他的論理和演算を行い、演算結果としてマスター鍵
情報を生成し、ＲＡＭ３３に記録しておく（ＳＴ４
１）。

【００９５】上記ステップ３９によりユーザＩＤが通知
されたクライアントマシン１は、上述したユーザによる
情報サービスとしてのワープロソフト等のプログラムの
リクエストに基づいた情報サービス要求とＩＣカード４
から得られたユーザＩＤとにクライアントマシン１のＩ
Ｐアドレスを付与してホストサーバ３に送信する（ＳＴ
４２）。このホストサーバ３はその転送要求に応じて、
ユーザＩＤを認証後、ハードディスク装置（ＨＤＤ）２
９に暗号化されて記録されている情報サービスとしての
ワープロソフト等のプログラム（暗号化情報４０）とそ
の暗号化情報に対応する暗号化鍵情報４１（復号化する
ための情報で暗号化されている）とに送信元と送信先の
アドレスが入っているＩＰアドレスを付与した通信パケ
ットに入れて、転送要求のあったクライアントマシン１
に返送する（ＳＴ４３）。この際、情報サービスの送信
として、上記ユーザＩＤのユーザに対する課金の内容が
図示しない記録部に記録される。

【００９６】上記返送に応じて、クライアントマシン１
はＩＣカード４を用いて暗号化情報４０を暗号化鍵情報
４１とこの暗号化鍵情報４１内の制御情報４２により復
号化（解読）し（ＳＴ４４）、この復号化されたワープ
ロソフト等のプログラムを用いて処理が行えるようにな
る（ＳＴ４５）。

【００９７】上記暗号化情報４０の復号化処理につい
て、図１４に示すフローチャートを参照しつつ説明す
る。すなわち、クライアントマシン１のＣＰＵ１０は、
受信した通信パケット内のＩＰアドレスによりホストサ
ーバ３が設置されている地域のリージョンコードを判断
し、その送信元のＩＰアドレスと判断したリージョンコ
ードとからなり、もし通信回線２が１０ＭＨｚのＬＡＮ
ネットワークの場合には上述したようにドライブコード
４４の値である「１Ｈ」も付加したクライアントマシン
生成情報を作成し、ＩＣカード４へ送る（ＳＴ５１）。

【００９８】これにより、ＩＣカード４のＣＰＵ３１は
供給されるクライアントマシン生成情報をＲＡＭ３３に
記録する（ＳＴ５２）。また、その情報の供給と並行し
て、ＣＰＵ３１は上記一致が判定されているユーザパス
ワードとＥＥＰＲＯＭ３４に事前に記録されているユー
ザ対応鍵情報とをマスター鍵生成器３６により排他的論
理和演算を行うことにより、演算結果としてマスター鍵
情報を生成し、ＲＡＭ３３に記録する（ＳＴ５３）。

【００９９】以上の準備が整った段階で、ＩＣカード４
のＣＰＵ３１はコピー許可コード４３の送信要求をクラ
イアントマシン１のＣＰＵ１０へ送信する（ＳＴ５
４）。この送信要求に応じて、クライアントマシン１の
ＣＰＵ１０は、暗号化鍵情報４１内に埋め込まれている
制御情報４２の中からコピー許可コード４３を取出し、
ＩＣカード４のＣＰＵ３１へ送信する（ＳＴ５５）。

【０１００】これにより、ＩＣカード４のＣＰＵ３１は
コピー許可コード４３が“１”か“０”かで、コピー許
可かコピー不許可を判断する（ＳＴ５６）。この判断の
結果、コピー許可が判断された場合、ＣＰＵ３１は暗号
化情報４０等の出所がＨＤＤ１６や光ディスク装置１７
のディスクに複製されたものだとしても無条件に受付
け、後段のステップ６１の復号化作業へと進む。

【０１０１】上記ステップ５６の判断の結果、コピー不
許可が判断された場合、暗号化情報４０等の出所を確認
する必要があるため、ＣＰＵ３１はドライブコード４
４、アドレスコード４５、リージョンコード４６の送信
要求をクライアントマシン１のＣＰＵ１０へ送信する
（ＳＴ５７）。この送信要求に応じて、クライアントマ
シン１のＣＰＵ１０は、暗号化鍵情報４１内に埋め込ま
れている制御情報４２の中からドライブコード４４、ア
ドレスコード４５、リージョンコード４６を取出し、Ｉ
Ｃカード４のＣＰＵ３１へ送信する（ＳＴ５８）。

【０１０２】これにより、ＩＣカード４のＣＰＵ３１は
クライアントマシン１から供給されるドライブコード４
４、アドレスコード４５、リージョンコード４６と、Ｒ
ＡＭ３３に記録されているクライアントマシン生成情報
との一致を確認する（ＳＴ５９）。

【０１０３】すなわち、暗号化情報等の出所が１０ＭＨ
ｚのＩＳＤＮであればクライアントマシン生成情報内の
ドライブコードは“１Ｈ”となり、制御情報４２のドラ
イブコード４４の“１Ｈ”と一致し、暗号化情報等の出
所が正しいものと判断される。

【０１０４】また、暗号化情報等の出所がＨＤＤ１６か
ら再生されている場合にはクライアントマシン生成情報
内のドライブコードは“ＣＨ”となり、制御情報４２の
ドライブコード４４の“１Ｈ”と一致しないため、暗号
化情報等の出所が正しくない、つまり不正コピーした情
報と判断される。

【０１０５】また、クライアントマシン生成情報内の送
信元のＩＰアドレスと制御情報４２のアドレスコード４
５とが一致しているか否かにより、暗号化情報等がオリ
ジナルなものか海賊版として不正に商業用にコピーした
ものなのかが判断される。

【０１０６】上記ステップ５９により、不一致が判断さ
れた際、ＣＰＵ３１は、不正と見なし動作を停止し、Ｎ
Ｇ信号をクライアントマシン１に通知する（ＳＴ６
０）。上記ステップ５９により、一致が判断された際
（暗号化情報等がオリジナルなものと判断された際）、
あるいは上記ステップ５６によりコピー許可が判断され
た際、ＣＰＵ３１は、復号化の許可を判断し、復号化作
業を開始を判断し、暗号化鍵情報４１の送信要求をクラ
イアントマシン１のＣＰＵ１０へ送信する（ＳＴ６
１）。この送信要求に応じて、クライアントマシン１の
ＣＰＵ１０は、暗号化鍵情報４１をＩＣカード４へ送信
する（ＳＴ６２）。

【０１０７】これにより、ＩＣカード４のＣＰＵ３１は
復号器３７によりクライアントマシン１から供給される
暗号化鍵情報４１をＲＡＭ３３に記録されているマスタ
ー鍵情報により復号化（解読）する処理を行わせ、鍵情
報を生成し、ＲＡＭ３３に記録する（ＳＴ６３）。

【０１０８】ついで、ＣＰＵ３１は暗号化情報４０の送
信要求をクライアントマシン１のＣＰＵ１０へ送信する
（ＳＴ６４）。この送信要求に応じて、クライアントマ
シン１のＣＰＵ１０は、暗号化情報４０をＩＣカード４
へ送信する（ＳＴ６５）。

【０１０９】これにより、ＩＣカード４のＣＰＵ３１は
復号器３８によりクライアントマシン１から供給される
暗号化情報４２をＲＡＭ３３に記録されている鍵情報に
より復号化（解読）する処理を行わせ、生情報を生成
し、クライアントマシン１へ送信する（ＳＴ６６）。

【０１１０】この生情報の送信に応じて、クライアント
マシン１のＣＰＵ１０は、送信されてきた生情報として
のワープロソフト等のプログラムをＲＡＭ２２に記録す
る（ＳＴ６７）。この結果、クライアントマシン１にお
いてＲＡＭ２２に記録されているワープロソフト等のプ
ログラムを用いて処理を行うことができる。

【０１１１】上記のように、ユーザパスワードを用いて
ＩＣカード４内でマスター鍵生成器により共通鍵である
マスター鍵情報をユーザには見えない場所で生成するこ
とができる。

【０１１２】また、ユーザ対応鍵情報をＥＥＰＲＯＭに
あらかじめ記録しておき、このユーザ対応鍵情報とユー
ザにより入力されるユーザパスワードとからマスター鍵
生成器により共通鍵であるマスター鍵情報を生成し、こ
の生成されたマスター鍵情報を用いて復号器により暗号
化された情報を復号化するようになっている。

【０１１３】上記したように、ホストサーバのユーザ要
求毎の暗号化処理が不要となるため、低コストで情報配
送が可能となる。また、非常に容易に情報の不正コピー
を発見することができ、セキュリティーを大幅に向上さ
せる事ができる。

【０１１４】暗号化を技術的に見ると、データそのもの
を共通鍵で暗号化し、この共通鍵のみを公開鍵で再度暗
号化するという従来のハイブリッド方式に比べ、２重に
共通鍵を発行し、一方の共通鍵は暗号化して暗号化され
たデータと一緒に情報伝達（暗号化された共通鍵の転
送）し、他方の共通鍵はユーザからの特定情報を用いて
ＩＣカード４内で復号化するものである。このため、伝
達経路途中およびユーザ自身のどちらにも共通鍵が見え
ることがない。

【０１１５】したがって、共通鍵方式の欠点に対して、 １．鍵の転送中の第３者による不正コピーされる危険性
が少ない。 ２．鍵の管理が容易（ユーザはＩＣカードを１枚持てば
良い）。 ３．受信先での暗号データの改ざんが難しい。と大幅に
改善されているだけで無く、アシンメトリック方式に比
べて ４．情報サービスプロバイダ側／ユーザ側とも、暗号化
／復号化処理が相対的に容易で短時間で処理できる。 ５．情報サービスプロバイダ側はマスター鍵のみ設定す
れば良く、ユーザ毎の管理センタへの公開鍵の問い合わ
せを行う必要がないので、ユーザへの情報提供作業が大
幅に効率化できる。 ６．情報サービスプロバイダ側は、事前に暗号化された
情報をＩＣカード側に記録しておき、それをそのまま配
送できる。このため、ユーザの要求毎に暗号化して情報
配送する従来の暗号化方式と比べると、情報サービスプ
ロバイダ側の負担は大幅に改善される。 ７．ＩＣカードを用いた、個人認証用にユーザパスワー
ドを入力するという、従来の認証手続だけで、復号化の
準備が完了する。従って、セキュリティー確保のため、
新たにユーザに負担を強いることなく、暗号化技術を採
用することができる。 ８．暗号化鍵情報の制御情報内にドライブコードやアド
レスコードが含まれているため、ユーザ側で暗号化され
た情報をそのままＨＤＤや光ディスクにコピーし、不正
使用をすることを防止できる。

【０１１６】この結果、従来の暗号化技術の欠点をすべ
て改善し、情報送付元・受信先ともに処理を大幅に簡素
化し、セキュリティ機能を強化することができる。次
に、第２の実施態様として、ＤＶＤ−ＲＯＭ等の光ディ
スク１７ａに第１の実施形態のホストサーバ３の記録部
（ＨＤＤ２９）に記録したような暗号化情報４０と制御
情報４２が嵌め込まれる暗号化鍵情報４１からなる情報
（図２参照）が記録され、このＤＶＤ−ＲＯＭ１７ａを
第１の実施形態のクライアントマシン１の光ディスク装
置（ＲＯＭドライブ）１７に装填して再生する場合につ
いて説明する。

【０１１７】この場合、制御情報内のドライブコードと
してＤＶＤ−ＲＯＭを示す「ＦＨ」が記述され、時間情
報として光ディスクの原盤が作成された時期を表す製造
年月日が記述されている。

【０１１８】すなわち、第１の実施形態のようにホスト
サーバから暗号化情報４０と制御情報４２が嵌め込まれ
る暗号化鍵情報４１とＩＰアドレスからなる通信パケッ
トが送信される代わりに、光ディスク装置１７に装填さ
れたＤＶＤ−ＲＯＭ１７ａから暗号化情報４０と制御情
報４２が嵌め込まれる暗号化鍵情報４１とが再生され
る。以降の動作は、図１３、図１４に示すフローチャー
トの場合とほぼ同様に処理される。ただし、クライアン
トマシン生成情報内のドライブコードは“ＦＨ”とな
り、制御情報４２のドライブコード４４の“ＦＨ”と一
致した際に、暗号化情報等の出所が正しいものと判断さ
れる。

【０１１９】また、光ディスク（ＤＶＤ−ＲＯＭ）１７
ａに記録される暗号化情報としては、プログラム等の他
にビデオデータ等他の情報であっても良い。また、図１
３、図１４に示す動作の内、ユーザパスワードに関係し
た部分の処理（ステップ５３）を行わないようにしても
良い。この場合、ＩＣカード４にはユーザ対応鍵情報の
代りにマスター鍵情報があらかじめＥＥＰＲＯＭ３４に
記録されている。

【０１２０】また、以下に示す光ディスク（ＤＶＤ−Ｒ
ＯＭ）１７ａの製造時に用いられ原盤７０に、第１の実
施例の図１０〜図１２を用いて説明した暗号化情報４０
と制御情報４２が嵌め込まれる暗号化鍵情報４１のＨＤ
Ｄ２９への記録と同様にして、それらの情報が記録され
ることにより、光ディスク（ＤＶＤ−ＲＯＭ）１７ａが
作成されるようになっている。

【０１２１】図１５の（ａ）〜（ｅ）、図１６の（ｆ）
から（ｋ）を用いて上記光ディスク（ＤＶＤ−ＲＯＭ）
１７ａの製造方法について説明する。表面精度を保証す
るため厚み０．５〜３０ｍｍの強化ガラスで作られたガ
ラス板７１をスピンドルモータ７２の上に乗せ（図１５
の（ａ））特定の回転数で回転させる。その上から有機
溶媒に溶かされたフォトレジスト液をふりかけ、ガラス
板７１の回転による遠心力を利用してフォトレジスト液
を均一に広げる。この塗布法をスピナーコーティング法
と一般には呼ばれている。その後ガラス板７１ごと６０
〜３００゜Ｃに高温放置して有機溶媒を蒸発させ、均一
な厚みｄｒのフォトレジスト層７３を形成する（図１５
の（ｂ））。

【０１２２】後述する図１６の（ｆ）〜図１6 の（ｉ）
の工程で転写効率が低下するが、仮に全行程での転写効
率が１００％だった場合にはこのフォトレジスト層７３
の厚みｄｒが最終的な情報記録媒体の記録膜８４上での
ピット深さまたはプリグルーブ深さになる。

【０１２３】その後、後述する原盤記録装置によりレー
ザ光７５を対物レンズ７６により集光させてフォトレジ
スト層７３を断続的に露光し、露光部７４を作成する
（図１５の（ｃ））。全周に渡る露光が完了するとガラ
ス板７１ごと原盤記録装置から外し、図１５の（ｄ）に
示すようにガラス板７１を回転させながら現像液７７を
特定時間ふりかける。

【０１２４】すると図１５の（ｅ）のように露光部７４
が融けて欠落し、段差ｄｒの微小凹凸が出来上がる。こ
のようにして出来上がったガラス板７１とフォトレジス
ト層７３を光ディスクの原盤７０と呼んでいる。このよ
うにして作成した原盤７０をスピンドルモータ７２から
はずし、Ｎｉによる無電解メッキ、電解メッキ（電鋳メ
ッキ）により原盤７０の凹凸形状のレプリカを取る。図
１6 の（ｆ）に示すようにこのようにして形成したレプ
リカをマスター板７８と呼んでいる。マスター板７８作
成が完了するとアセトンなどの有機溶剤中に付けてフォ
トレジスト層７３を溶かしてマスター板７８を原盤７０
から剥離する。その後マスター板７８を元に電解メッキ
（電鋳メッキ）によりマザー板７９を作成した後（図１
６の（ｇ））、マザー板７９をマスター板７８から剥離
する。再度マザー板７９を元にして電解メッキ（電鋳メ
ッキ）によりスタンパ８０を作成する（図１６の
（ｈ））。

【０１２５】一般に情報記録媒体の透明プラスチック基
板８３は“射出成形”と言う方法を用いて作成する。す
なわち図１６の（ｉ）の用に金型Ａ８１、金型Ｂ８２を
配置し、その間の隙間に高温でどろどろに溶かした樹脂
材（一般に使用材料としてポリカーボネート、ＰＭＭＡ
やＡＢＳを用いる場合が多い）を押し込む。上記の工程
で作成したスタンパ８０は金型Ａ８１に取り付けて有る
ので、樹脂材が押し込まれた段階でスタンパ８０の微小
な凹凸形状が樹脂材に転写される。その後、数分放置し
て金型Ａ８１、金型Ｂ８２ごと樹脂材を常温まで冷や
し、樹脂材が冷えて固まった頃金型Ａ８１、金型Ｂ８２
の間を広げてプラスチック基板８３（上記の冷えて固ま
り・凹凸形状が転写された樹脂材をプラスチック基板８
３と呼んでいる）を取り出す。

【０１２６】このようにして得たプラスチック基板８３
を真空中に配置し、スパッタ蒸着や真空蒸着やイオンプ
レーティングなどの蒸着により記録膜８４をプラスチッ
ク基板８３上に形成し、図１６の（ｊ）のような構造を
作る。このようにして作成した物を２枚記録膜８４、８
６が内側になるように配置し、その間を記録膜８４で充
填して図１６の（ｋ）のような情報記録媒体を完成させ
る。

【０１２７】図１５の（ｃ）で示したフォトレジスト層
７３を局所的に露光させる原盤記録装置の構造を図１７
に示す。前述したようにガラス板７１はスピンドルモー
タ７２上で特定の回転数で回転する。レーザ光７５は折
り返しミラー８８で反射後対物レンズ７６によりフォト
レジスト層７３上に集光する。折り返しミラー８８と対
物レンズ７６は可動部８９として一体になってガラス板
７１の半径方向に移動する。この可動部８９は送りモー
タ９０と送りギヤ９１により移動する。図示していない
がガラス板７６上の集光スポット位置を光学的にモニタ
するモニタ部分を持ち、このモニタ出力に応じてスピン
ドルモータ７２の回転数が変化し、ガラス板７１上での
相対的集光スポットの移動速度（線速）が常に一定にな
るように原盤記録制御部５０がコントロールしている。

【０１２８】レーザ光源９７から出たレーザ光７５は
Ｅ．Ｏ．変調器９４とＡ．Ｏ．変調器９３を通過後折り
返しミラー８８へ到達する。微小な凹凸ピット形状であ
るプリピット信号はプリピッ卜信号発生器９９の信号に
応じて高速スイッチ９６をオン／オフして可変電圧発生
器９５の電圧をＥ．Ｏ．変調器９４に対して印加した
り、解放する。このＥ．Ｏ．変調器９４に対する印加電
圧を変えるとＥ．Ｏ．変調器９４を通過するレーザ光量
が変化する。このようにしてフォトレジスト層７３へ到
達するレーザ光量を変化させてフォトレジスト層７３上
の露光部７４、非露光部を作る。

【０１２９】特定周波数発振器９２により特定周波数の
電圧をＡ．Ｏ．変調器９３に加えることによりＡ．Ｏ．
変調器９３内の特定の距離的周期を持った定在波（Ａ．
Ｏ．変調器９３素子内の分子間の粗密波）が発生する。
この定在波によりレーザ光７５がブラック（Ｂｒａｇ
ｇ）反射を受け、特定の方向に曲げられる。従ってこの
定在波の距離的周期が変わることによりブラック（Ｂｒ
ａｇｇ）条件が変わり、レーザ光７５の曲がる角度も変
化する。つまり特定周波数発振器９２の出力周波数を変
えることによりレーザ光７５の進行方向が変化し、その
結果フォトレジスト層７３上で集光点位置が半径方向に
移動する。

【０１３０】プリグルーブが特定周期蛇行する構造を有
する情報記録媒体の場合にはウォーブル・グルーブ発生
器／グルーブ・ピット切替器９８の出力に応じて特定の
周期で周波数発振器９２の周波数が変化しでいる。また
ウォーブルピットの場合にはトラックピッチ（ランド・
グルーブ間のピッチ）の半分だけ集光スポットがフォト
レジスト層７３上で半径方向にずれるように特定周波数
発振器９２の周波数を変化させる。

【０１３１】上記したように、暗号化情報を復号化する
ための一切の復号化手段を持たないＲＯＭドライブ１７
（クライアントマシン１）が単独に情報再生が可能か禁
止かを判断できる。これにより、情報再生の禁止を検出
した場合に、それ以降の復号化処理・再生処理を行うパ
ソコン等の装置へ再生ならびに転送が禁止された情報を
転送しないようにすることができる。

【０１３２】また、従来のものは、復号化後の鍵に制御
情報を含ませた場合には、ＲＯＭドライブ内に鍵情報を
復号化する復号化手段を持たせなければならなり、コス
トも増加するし、従来のＲＯＭドライブとの互換性も取
れなくなってしまういう欠点があるが、上記第２の実施
態様では、そのような欠点を回避することができる。

【０１３３】また、他の実施態様として、図１８に示す
ように、ホストサーバ１０１とユーザ用サーバ１０２と
がそれぞれネットワーク１０３、１０４を介してネット
ワークコンピュータ１０５と接続されているネットワー
クシステムの場合について説明する。

【０１３４】たとえば、ホストサーバ１０１は、第１の
実施形態のホストサーバ３と同じ構成であり、暗号化情
報としての暗号化されているワープロソフト等のプログ
ラム（ユーザが使用する情報）４０と非暗号化された形
で制御情報４２が嵌め込まれその暗号化情報４０を復号
化（解読）する鍵情報が暗号化されている暗号化鍵情報
４１とからなる情報が記録されているＨＤＤ２９を有し
ている。

【０１３５】ネットワークコンピュータ１０５は、ネッ
トワークコンピュータ１０５の全体を制御する制御部１
０６、ホストサーバ１０１からの暗号化情報等を受信す
る受信部１０７、受信受信部１０７で受信した暗号化情
報等の暗号を解読する暗号解読部１０８、暗号解読部１
０８により解読された情報を記録するＲＡＭメモリ１０
９、制御部１０６による処理結果を暗号化する暗号器１
１０、暗号器１１０により暗号化された処理結果をユー
ザ用サーバ１０２に情報を発信する発信部１１１により
構成されている。上記暗号解読部１０８は、第１の実施
形態のＩＣカード４と同じ構成と機能を有しており、暗
号器１１０も第１の実施形態の暗号器２４と同じ構成と
機能を有している。

【０１３６】これにより、ホストサーバ１０１からネッ
トワーク１０２を経由して送られてきたＪＡＶＡなどで
記述された小規模機能プログラムの暗号化情報等は受信
部１０７で電気信号に変換され、そのまま暗号解読部１
０８に入力され、復号化後の機能プログラムはＲＡＭメ
モリ１０９に入力される。制御部１０６ではＲＡＭメモ
リ１０９から機能プログラムを読み出しながら演算処理
を実施する。処理後の結果は暗号器１１０で暗号化され
た後、発信部１１１からネットワーク１０３を経由して
ユーザ用サーバ１０２に送られる。

【０１３７】ネットワークコンピュータ１０５内の受信
部１０７と発信部１１１を除く全回路はワンチップ化さ
れているため復号化後の生信号は直接外に取り出せない
構造になっており、いっそうセキュリティが強化されて
いる。

【０１３８】また、他の実施態様として、放送衛星を利
用した例を図１９を用いて説明する。すなわち、キー局
１２１から放送衛星１２２を経由して、第１の実施形態
の図２に示すような暗号化情報等が送られてくる。情報
再生装置１２３内の受信部１２４で電気信号に変換後、
第１の実施形態のＩＣカードにより形成される暗号解読
部１２５で生信号に復号化され、表示部１２６で表示さ
れる。上述した各実施態様によれば、セキュリティー確
保が必要であるかまたは著作権確保が必要な情報に関す
る不正な複製の防止を行うことができる。

【０１３９】

【発明の効果】以上詳述したように、この発明によれ
ば、ホストサーバのユーザ要求毎の暗号化処理が不要と
なるため、低コストで情報配送が可能となる。この発明
によれば、非常に容易に情報の不正コピーを発見するこ
とができ、セキュリティーを大幅に向上させる事ができ
る。

【０１４０】この発明によれば、共通鍵方式の欠点に対
して、鍵の転送中の第３者による不正コピーされる危険
性が少なく、鍵の管理が容易で、受信先での暗号データ
の改ざんが難しいと言う点が大幅に改善される。

【０１４１】この発明によれば、アシンメトリック方式
に比べて、以下に示す点が大幅に改善される。情報サー
ビスのプロバイダ側／ユーザ側とも暗号化／復号化処理
が相対的に容易で短時間で処理できる。

【０１４２】情報サービスプロバイダ側は、マスター鍵
のみ設定すれば良く、ユーザ毎の管理センタへの公開鍵
の問い合わせを行う必要がないので、ユーザへの情報提
供作業が大幅に効率化できる。

【０１４３】情報サービスプロバイダ側は、事前に暗号
化された情報をＩＣカード側に記録しておき、それをそ
のまま配送できる。このため、ユーザの要求毎に暗号化
して情報配送する従来の暗号化方式と比べると、情報サ
ービスプロバイダ側の負担は大幅に改善される。

【０１４４】ＩＣカードを用いた個人認証用にユーザパ
スワードを入力するという、従来の認証手続だけで、復
号化の準備が完了する。従って、セキュリティー確保の
ため、新たにユーザに負担を強いることなく、暗号化技
術を採用することができる。

【０１４５】暗号化鍵情報の制御情報内に、機器情報や
領域情報が含まれているため、ユーザ側で暗号化された
情報をそのままＨＤＤや光ディスクにコピーし、不正使
用をすることを防止できる。この結果、従来の暗号化技
術の欠点をすべて改善し、情報送付元・受信先ともに処
理を大幅に簡素化し、セキュリティ機能を強化すること
ができる。

【図面の簡単な説明】

【図１】図１は、この発明の実施の形態を説明するため
の情報伝送システムの概略構成を示す図。

【図２】図２は、サービス情報の構造例を示す図。

【図３】図３は、制御情報の構成例を示す図。

【図４】図４は、図１のＩＣカードの構成を示す斜視
図。

【図５】図５は、図１のクライアントマシンの概略構成
を示すブロック図。

【図６】図６は、図１のホストサーバの概略構成を示す
ブロック図。

【図７】図７は、図６の鍵情報合成器の概略構成を示す
ブロック図。

【図８】図８は、図６の暗号器、復号器の概略構成を示
すブロック図。

【図９】図９は、図１のＩＣカードの概略構成を示すブ
ロック図。

【図１０】図１０は、サービス情報の記録方法を説明す
るためのフローチャート。

【図１１】図１１は、暗号化鍵情報と暗号化情報の生成
過程を示す図。

【図１２】図１２は、ユーザ対応鍵情報のＩＣカード内
への登録方法を説明するためのフローチャート。

【図１３】図１３は、要求に応じて得られる暗号化され
ている情報をＩＣカードにより解読して、機能プログラ
ムとして設定する処理を説明するためのフローチャー
ト。

【図１４】図１４は、暗号化情報の復号化処理を説明す
るためのフローチャート。

【図１５】図１５は、ＤＶＤ−ＲＯＭの製造方法を説明
するための図。

【図１６】図１６は、ＤＶＤ−ＲＯＭの製造方法を説明
するための図。

【図１７】図１７は、原盤記録装置の概略構成を説明す
るための図。

【図１８】図１８は、他の実施態様を説明するためのネ
ットワークシステムの概略構成を示す図。

【図１９】図１９は、他の実施態様を説明するための放
送衛星を利用した例を示す図。

【符号の説明】

１…クライアントマシン ２…通信回線 ３…ホストサーバ ４…ＩＣカード ２９…記録部（ＨＤＤ） ４０…暗号化情報 ４１…暗号化鍵情報 ４２…制御情報

───────────────────────────────────────────────────── フロントページの続き (51)Int.Cl.⁶ 識別記号 ＦＩ Ｇ１１Ｂ 20/10 Ｇ０６Ｋ 19/00 Ｒ Ｈ０４Ｌ 9/32 Ｈ０４Ｌ 9/00 ６７１

Claims (26)

【特許請求の範囲】
1. 【請求項１】 暗号化されている暗号化情報と、 この暗号化情報を元の情報に復号化するための鍵情報を
   暗号化した暗号化鍵情報と、 が記録される情報記録媒体において、 上記暗号化鍵情報に、非暗号化された状態で上記暗号化
   情報を復号化する際の条件情報が記録されることを特徴
   とする情報記録媒体。
2. 【請求項２】 上記条件情報が、上記暗号化情報の暗号
   化の許可を示す条件であることを特徴とする請求項１に
   記載の情報記録媒体。
3. 【請求項３】 上記条件情報が、上記暗号化情報の伝送
   経路や上記暗号化情報を暗号化された情報を用いる機器
   を示す機器情報を含むものであることを特徴とする請求
   項２に記載の情報記録媒体。
4. 【請求項４】 上記条件情報が、領域情報を含むもので
   あることを特徴とする請求項２に記載の情報記録媒体。
5. 【請求項５】 上記条件情報が、時間的情報を含むもの
   であることを特徴とする請求項２に記載の情報記録媒
   体。
6. 【請求項６】 上記条件情報が、ユーザを限定する情報
   を含むものであることを特徴とする請求項２に記載の情
   報記録媒体。
7. 【請求項７】 上記条件情報が、上記暗号化情報の伝送
   経路や上記暗号化情報を暗号化された情報を用いる機器
   を示す機器情報であることを特徴とする請求項１に記載
   の情報記録媒体。
8. 【請求項８】 上記条件情報が、領域情報を含むもので
   あることを特徴とする請求項７に記載の情報記録媒体。
9. 【請求項９】 上記条件情報が、時間的情報を含むもの
   であることを特徴とする請求項７に記載の情報記録媒
   体。
10. 【請求項１０】 上記条件情報が、ユーザを限定する情
    報を含むものであることを特徴とする請求項７に記載の
    情報記録媒体。
11. 【請求項１１】 上記条件情報が、領域情報であること
    を特徴とする請求項１に記載の情報記録媒体。
12. 【請求項１２】 上記条件情報が、時間的情報を含むも
    のであることを特徴とする請求項１１に記載の情報記録
    媒体。
13. 【請求項１３】 上記条件情報が、ユーザを限定する情
    報を含むものであることを特徴とする請求項１１に記載
    の情報記録媒体。
14. 【請求項１４】 上記条件情報が、時間的情報であるこ
    とを特徴とする請求項１に記載の情報記録媒体。
15. 【請求項１５】 上記条件情報が、ユーザを限定する情
    報を含むものであることを特徴とする請求項１４に記載
    の情報記録媒体。
16. 【請求項１６】 上記条件情報が、ユーザを限定する情
    報であることを特徴とする請求項１に記載の情報記録媒
    体。
17. 【請求項１７】 暗号化鍵原案情報と復号化する際の条
    件情報とを設定する設定手段と、 この設定手段により設定された暗号化鍵原案情報と非暗
    号化された状態の条件情報とにより暗号化鍵情報を生成
    する第１の生成手段と、 共通鍵情報を記録する記録手段と、 上記第１の生成手段により生成された暗号化鍵情報を上
    記記録手段に記録されている共通鍵情報により復号化し
    て鍵情報を生成する第２の生成手段と、 暗号化する情報を入力する入力手段と、 この入力手段により入力された暗号化する情報を上記第
    ２の生成手段により生成された鍵情報により暗号化して
    暗号化情報を生成する第３の生成手段と、 上記第１の生成手段により生成された条件情報を含む暗
    号化鍵情報と上記第３の生成手段により生成された暗号
    化情報とが対応した状態で情報記録媒体に記録する記録
    手段と、 を具備したことを特徴とする記録装置。
18. 【請求項１８】 上記条件情報が、上記暗号化情報の暗
    号化の許可を示す条件であることを特徴とする請求項１
    ７に記載の記録装置。
19. 【請求項１９】 上記条件情報が、上記暗号化情報の伝
    送経路や上記暗号化情報を暗号化された情報を用いる機
    器を示す機器情報条件であることを特徴とする請求項１
    ７に記載の記録装置。
20. 【請求項２０】 上記条件情報が、領域情報であること
    を特徴とする請求項１７に記載の記録装置。
21. 【請求項２１】 上記条件情報が、時間的情報であるこ
    とを特徴とする請求項１７に記載の記録装置。
22. 【請求項２２】 上記条件情報が、ユーザを限定する情
    報であることを特徴とする請求項１７に記載の記録装
    置。
23. 【請求項２３】 暗号化されている暗号化情報と、この
    暗号化情報を元の情報に復号化するための鍵情報を暗号
    化した暗号化鍵情報とが記録される情報記録媒体を有す
    る第１の装置と、この第１の装置と通信回線を介して接
    続され、上記第１の装置の情報記録媒体からの暗号化情
    報と暗号化鍵情報とが伝送される第２の装置とからなる
    情報伝送システムにおいて、 上記第１の装置の情報記録媒体に記録される暗号化鍵情
    報に、非暗号化された状態で上記暗号化情報を復号化す
    る際の条件情報が記録され、 上記第１の装置が、 上記情報記録媒体に記録されている条件情報を含む暗号
    化鍵情報と暗号化情報とを上記第２の装置へ送信する送
    信手段からなり、 上記第２の装置が、 上記第１の装置からの条件情報と暗号化鍵情報と暗号化
    情報とを復号化の処理を行う処理媒体に出力する第１の
    出力手段と、 上記処理媒体からの復号化された情報に応じて処理を実
    行する実行手段からなり、 上記処理媒体が、 上記第２の装置からの条件情報に基づいて復号化を許可
    するか否かを判断する判断手段と、 この判断手段により復号化の許可を判断した際に、上記
    第２の装置からの暗号化鍵情報に基づいて暗号化情報を
    復号化する復号化手段と、 この復号化手段により復号化された情報を上記第２の装
    置へ出力する第２の出力手段とからなる、 ことを特徴とする情報伝送システム。
24. 【請求項２４】 暗号化されている暗号化情報と、この
    暗号化情報を元の情報に復号化するための鍵情報を暗号
    化した暗号化鍵情報とを扱うものにおいて、 第１の特定情報と共通鍵情報とにより生成される第２の
    特定情報を記録している記録手段と、 第１の特定情報を設定する設定手段と、 この設定手段により設定される第１の特定情報と上記記
    録手段に記録されている第２の特定情報とにより上記共
    通鍵情報を生成する生成手段と、 上記暗号化鍵情報を上記生成手段により生成される共通
    鍵情報により復号化して鍵情報を得る第１の復号化手段
    と、 上記暗号化情報を上記第１の復号化手段により得られた
    鍵情報により復号化して暗号化前の情報を得る第２の復
    号化手段と、 を具備したことを特徴とする暗号解読装置。
25. 【請求項２５】 暗号化されている暗号化情報と、この
    暗号化情報を元の情報に復号化するための鍵情報を暗号
    化した暗号化鍵情報とを扱う携帯可能媒体において、 第１の特定情報と共通鍵情報とが入力される入力部と、 この入力部から入力される第１の特定情報と共通鍵情報
    とにより第２の特定情報を生成する第１の生成手段と、 この第１の生成手段により生成される第２の特定情報を
    記録する記録手段と、 この記録手段への記録後、上記入力部からの入力を禁止
    する禁止手段と、 第１の特定情報を設定する設定手段と、 この設定手段により設定される第１の特定情報と上記記
    録手段に記録されている第２の特定情報とにより上記共
    通鍵情報を生成する第２の生成手段と、 上記暗号化鍵情報を上記第２の生成手段により生成され
    る共通鍵情報により復号化して鍵情報を得る第１の復号
    化手段と、 上記暗号化情報を上記第１の復号化手段により得られた
    鍵情報により復号化して暗号化前の情報を得る第２の復
    号化手段と、 を具備したことを特徴とする暗号解読装置。
26. 【請求項２６】 暗号化されている暗号化情報と、この
    暗号化情報を復号化する際の条件情報を含み上記暗号化
    情報を元の情報に復号化するための鍵情報を暗号化した
    暗号化鍵情報とを扱うものにおいて、 第１の特定情報と共通鍵情報とにより生成される第２の
    特定情報を記録している記録手段と、 第１の特定情報を設定する設定手段と、 この設定手段により設定される第１の特定情報と上記記
    録手段に記録されている第２の特定情報とにより上記共
    通鍵情報を生成する生成手段と、 上記暗号化鍵情報を上記生成手段により生成される共通
    鍵情報により復号化して鍵情報を得る第１の復号化手段
    と、 上記暗号化情報を上記第１の復号化手段により得られた
    鍵情報により復号化して暗号化前の情報を得る第２の復
    号化手段と、 上記条件情報により復号化を許可するか否かを判断する
    判断手段と、 この判断手段により判断結果に基づき、上記第１、第２
    の復号化手段による復号化の実行を制御する制御手段
    と、 を具備したことを特徴とする暗号解読装置。