JPH1041934A - 情報暗号化復号化方法および情報暗号化復号化装置 - Google Patents

Abstract

(57)【要約】 【課題】暗号文の受け手に負担をかけることなく、取り
扱う情報の種類に応じた暗号化復号化が容易に行える情
報暗号化復号化方法およびそれを用いた暗号化復号化装
置を提供する。 【解決手段】情報の送り手により選択された複数の暗号
化アルゴリズムのうちの１つと、前記鍵情報を用いて平
文情報を暗号化する暗号化部１と、この暗号化部１で暗
号化された暗号文と前記選択された暗号化アルゴリズム
に対応する復号化プログラムを合成する合成部２と、こ
の合成部２で合成された暗号文と復号化プログラムをネ
ットワークあるいは記録媒体を介して受け取ると、これ
らを分離する分離部５と、この分離部５で分離された暗
号文を前記分離部５で分離された復号化プログラムと前
記鍵情報を用いて平文情報に復号する復号化部６とを具
備する。

Description

【発明の詳細な説明】

【０００１】

【発明の属する技術分野】本発明は、情報の送り手と受
け手との間で予め定められた鍵情報を保持し、この鍵情
報を用いて情報の送り手側で暗号化された情報を受け手
側で復号する情報暗号化復号化方法およびそれを用いた
情報暗号化復号化装置に関する。

【０００２】

【従来の技術】コンピュータを中心とする各種情報機器
の発達や情報関連技術の目覚しい発展、情報ネットワー
クの充実した基盤整備により、ネットワークを介した情
報活動は日々活発になっている。また、それに伴い、我
々の日常生活において扱われている情報そのものも、量
的な増加は言うまでもなく、質的にも充実したものにな
りつつある。情報活動の主体であるコンピュータやネッ
トワークのユーザも社会の各層に現れ、情報事業にたず
さわる人口も増える一方である。

【０００３】このように情報活動がより身近なものにな
るに伴い、情報の盗聴、かいざん、なりすましなどの犯
罪が行なわれる可能性が生じ、情報セキュリティ上の大
きな脅威となっている。このような犯罪に対する防止及
び予防の努力無くして安全な情報活動は確保できない。
ネットワークにおいての情報セキュリティを確保する上
での暗号システムの利用は一般的かつ強力な手段とな
る。現在、ＰＥＭ（Ｐｒｉｖａｃｙ Ｅｎｈａｎｃｅｄ
Ｍａｉｌ）、ｓｅｃｕｒｅ ＨＴＴＰ、ＰＧＰ（Ｐｒ
ｅｔｔｙ Ｇｏｏｄ Ｐｒｉｖａｃｙ）などの暗号を利
用した実用性に富んだシステムが注目を集めはじめてい
る。

【０００４】しかし、これらの暗号系や秘密情報システ
ムが世界のほとんど全てのネットワークを結ぶインター
ネットのユーザにとって自由に使える便利なものなわけ
ではない。各ユーザが通信相手から送られてきた暗号文
を復号し、平文を得るためには相手側が用いた暗号系を
知っておかねばならないし、またそれに対応する復号装
置を用意しなければならない。例えば、インターネット
上のどんな相手とでも自由に暗号通信を行なおうとする
と世界中で使われる暗号の全てに対応しなければならな
い。これは金と手間という二つのコストの増加を招きか
ねない。このことは暗号利用の促進を妨げる主な要因と
なっている。

【０００５】この問題を解決する方策として暗号系の標
準化が考えられる。誰もが自由に使える標準的な暗号系
がインターネット上に存在すれば良いわけであるが、標
準的な暗号系は存在しないし、存在し得ない。なぜなら
標準的な暗号の利用に対しては様々な障害や問題がある
からである。主な障害要因としてあげられるのは、国家
間の通商法やライセンス問題がある。

【０００６】このような法的な制約に加えて暗号に対す
るユーザの好みの問題がある。暗号の強度やスピード、
計算機の性能と利用技術の進展により暗号に対するユー
ザの信頼度も変化するので標準案の押しつけを嫌うユー
ザもいよう。

【０００７】

【発明が解決しようとする課題】現在のメールシステム
は国や地域を超えてネットワークがつながっていれば世
界中のどこにもメールを送ることが可能になっている。
このメールシステムのような共通ツールが暗号システム
に存在すれば、誰もが快く利用できるわけであるが、上
記したような様々な問題により標準的な暗号系の出現は
困難である。

【０００８】標準的な暗号系がない故に暗号システムの
利用者、特に暗号文の受信者は、通信相手が用いるであ
ろうほとんど全ての暗号系に対する復号装置を用意しな
ければならない。これは金と手間というコストの増加を
招くので暗号の利用そのものを妨げる要因でもある。上
記の権利問題に制限されず、しかも個人の好みまで満足
できる方式があれば暗号の利用はよりオープンにかつ自
由になるであろう。

【０００９】また、画像、音声、データ、プログラムな
ど、容量も形式もまちまちな情報を取り扱うこれからの
マルチメディア通信を考えると、これら各々に対して、
暗号化復号化を行うための装置を送受信側に用意するの
は容易ではない。特に、情報消費の意味で受信側が一般
ユーザとなるケースが多い状況では、受信側に負担をか
けない情報保護機構が求められることになる。

【００１０】そこで、本発明は、上記問題点に鑑みてな
されたものであり、暗号文の受け手に負担をかけること
なく、取り扱う情報の種類に応じた暗号化復号化が容易
に行える情報暗号化復号化方法およびそれを用いた暗号
化復号化装置を提供することを目的とする。

【００１１】

【課題を解決するための手段】本発明の情報暗号化復号
化方法は、情報の送り手と受け手との間で予め定められ
た鍵情報をそれぞれ保持し、この鍵情報を用いて情報の
送り手側で暗号化された情報を受け手側で復号する情報
暗号化復号化方法において、情報の送り手により選択さ
れた複数の暗号アルゴリズムのうちの１つと、前記鍵情
報を用いて平文情報を暗号化して暗号文を生成し、この
暗号文と前記選択された暗号アルゴリズムに対応する復
号化プログラムを合成し、情報の受け手側で前記合成さ
れた暗号文と復号化プログラムをネットワークあるいは
記録媒体を介して受け取ると、これらを分離し、前記暗
号文を前記復号化プログラムと前記鍵情報を用いて平文
情報に復号することにより、暗号文の受け手に負担をか
けることなく、取り扱う情報の種類に応じた暗号化復号
化が容易に行える。

【００１２】また、本発明の情報暗号化復号化装置は、
情報の送り手と受け手との間で予め定められた鍵情報を
それぞれ保持し、この鍵情報を用いて情報の送り手側で
暗号化された情報を受け手側で復号する情報暗号化復号
化装置において、情報の送り手により選択された複数の
暗号化アルゴリズムのうちの１つと、前記鍵情報を用い
て平文情報を暗号化する暗号化手段と、この暗号化手段
で暗号化された暗号文と前記選択された暗号化アルゴリ
ズムに対応する復号化プログラムを合成する合成手段
と、情報の受け手側で前記合成手段で合成された暗号文
と復号化プログラムをネットワークあるいは記録媒体を
介して受け取ると、これらを分離する分離手段と、この
分離手段で分離された暗号文を前記分離手段で分離され
た復号化プログラムと前記鍵情報を用いて平文情報に復
号する復号化手段と、を具備することにより、暗号文の
受け手に負担をかけることなく、取り扱う情報の種類に
応じた暗号化復号化が容易に行える。

【００１３】

【発明の実施の形態】以下、本発明の実施の形態につい
て図面を参照して説明する。一般に、暗号系には、対称
暗号系と非対称暗号系がある。暗号化鍵と復号化鍵のい
ずれか一方から他方を容易に求められる暗号系を対称暗
号系（ｓｙｍｍｅｔｒｉｃ ｃｒｙｐｔｏｓｙｓｔｅ
ｍ）、容易に求められない暗号系を非対称暗号系（ａｓ
ｙｍｍｅｔｒｉｃ ｃｒｙｐｔｏｓｙｓｔｅｍ）と呼
ぶ。最近、鍵を送る必要のない公開鍵暗号方式が注目を
集めているが、本発明では特定の暗号系に依存しない方
式を提案し、実装の対象としている。また、暗号通信に
先立って鍵の生成のため、暗号系を持っていなければな
らない公開鍵暗号方式は対象外とする。

【００１４】本発明の実施形態に係る情報暗号化復号化
装置は、情報の送り手から受け手へ、暗号文とそれを復
号するアルゴリズムを同時に送ることにより、特定の暗
号系に依存することなく、また、復号のための受信側の
負担の軽減が図れるものであり、ここでは、特に、ネッ
トワークを介する暗号通信（例えばメールシステム）の
場合を例にとり説明する。

【００１５】図１は、本発明の情報暗号化復号化方法を
用いた情報暗号化復号化装置の機能構成を概略的に示し
たブロック図である。情報の送り手側には、少なくとも
暗号化部１、合成部２、鍵情報ファイル３、暗号ライブ
ラリ４を具備し、情報の受け手側には、少なくとも分離
部５、復号化部６、鍵情報ファイル７を具備している。

【００１６】暗号ライブラリ４には、例えば、ＦＥＡＬ
（Ｆａｓｔ ｄａｔａ Ｅｎｃｉｐｈｅｒｍｅｎｔ Ａ
Ｌｇｏｒｉｔｈｍ）、ＮＦＳＲ（Ｎｏｎ−ｌｉｎｅａｒ
Ｆｅｅｄｂａｃｋ Ｓｈｉｆｔ Ｒｅｇｉｓｔｅｒ
ｓ）等の暗号アルゴリズムを記述したプログラム（平文
を暗号化して暗号文を生成する暗号化プログラムとそれ
に対応して、暗号文を平文に復号化する復号化プログラ
ム）群が記憶されている。

【００１７】鍵情報ファイル３、７には、情報の送り手
と受け手との間で予め定められた鍵情報がそれぞれ記憶
されている。暗号化部１は、暗号ライブラリ４に記憶さ
れているプログラム群から情報の送り手側のユーザによ
り選択された暗号アルゴリズムＥの暗号化プログラムｆ
ｅと、鍵情報ファイル３に記憶されている鍵情報Ｋｓを
用いて平文データＭを暗号化するものである。

【００１８】合成部２は、暗号化部１で暗号化されて出
力された暗号文Ｃを暗号ライブラリ４から読み出された
暗号アルゴリズムＥの復号化プログラムｆｄと合成する
ようになっている。

【００１９】合成部２で合成された暗号文Ｃと復号化プ
ログラムｆｄ（以下、この合成されたものを暗号データ
と呼ぶ）は、所定のネットワークを介して情報の受け手
側に送信される。

【００２０】分離部５は、ネットワークを介して受信し
た暗号データを暗号文Ｃと復号化プログラムｆｄに分離
するものである。復号化部６は、分離部５で分離された
暗号文Ｃを、同じく分離部５で分離された復号化プログ
ラムｆｄと鍵情報ファイル７に記憶された鍵情報Ｋｓを
用いて復号化するようになっている。

【００２１】さて、ここで、本発明の情報暗号化復号化
方法をソフトウエアにて実現し、それをパーソナルコン
ピュータ等に実装することにより情報暗号化復号化装置
を構成する場合、そのソフトウエアの構成上の特徴につ
いて説明する。

【００２２】１） プログラムの記述 例えば、インターネットのように、ほとんど全てのユー
ザに対応できるネットワークを介して暗号文と復号化プ
ログラムを同時に転送する場合、そのネットワークに
は、どのような端末がつながっているかわからないの
で、少なくとも復号化プログラムは暗号データの受け手
側の端末のＯＳやマイクロプロセッサに依存しない（マ
シン依存性のない）記述形式のものが望ましい。

【００２３】そのために、本発明では、暗号データの受
け手に仮想マシンを持たせ、それが解析・処理するマシ
ン語でプログラムを記述するものとする。このマシン語
で記述されたプログラムは暗号データの受け手側の端末
（コンピュータ）に設けられた仮想マシンが理解できる
もので、実際のコンピュータ上で実行するには、このマ
シン語を解釈し、コンピュータが理解できるコードにさ
らに翻訳し、これをコンピュータに渡して実行させる機
能（インタプリタ）が必要である。少なくともこのよう
な機能を具備したソフトウエアを、ここでは、仮想マシ
ンと呼ぶ。

【００２４】２） 既存のシステム（メールシステム
等）に対する安全対策 インターネット等のネットワークを介して他の端末から
送られてきた復号化プログラムを実行する際、そのプロ
グラムによって、受け手側の端末のシステムが破壊され
ないことが要求される。例えば、復号化プログラム中
の、どのメモリの記憶領域に格納されているデータやプ
ログラムを削除しろとか、どこのデータやプログラムが
格納されているメモリの記憶領域に重ね書きしろ、とい
った形の命令は、そのプログラムを実行することによ
り、システム設定ファイルを書き換えられたり、ファイ
ルを削除されたりすることがある。

【００２５】その対策として、本発明では、復号化プロ
グラムを実際に実行する際に、例えば、インタプリタで
の実行時に、そのプログラム中のコードを解析して、メ
モリ、ハードディスク、プリンタ等のコンピュータのリ
ソースを操作するコード、すなわち、既存のシステムを
破壊する可能性のあるコードをチェックし、削除するこ
とで、受け手側のユーザのシステムを保護するようにす
る。

【００２６】このように、インタプリタの実行時にプロ
グラム上に不当なリソースへのアクセスを行うような不
当なコードがないかどうかをチェックおよび必要に応じ
て削除することは、ウイルス侵入の防護壁ともなるであ
ろう。

【００２７】３） 鍵情報の管理 本発明の目的とするところは、特定の暗号処理系に依存
することのない情報暗号化復号化が行えることである。
そのために、暗号方式は鍵の生成に特定の暗号系を必要
としない対称暗号系を、鍵の管理はローカルに行う必要
がある。

【００２８】そこで、本発明では、ファイル保護機能を
持たない環境下でも鍵情報ファイル３を保護するために
パスワードを用いることとする。図２は、本発明の情報
暗号化復号化方法を実現するソフトウエアの構成例を示
したものであり、仮想マシン１０、ユーザインタフェイ
ス１１、鍵情報ファイル１２、暗号ライブラリ１３から
構成される。図２の鍵情報ファイル１２は、図１の鍵情
報ファイル３、７に相当し、図２の暗号ライブラリ１３
は、図１の暗号ライブラリ４に相当する。

【００２９】仮想マシン１０は、前述したようにインタ
プリタの機能を具備したもので、例えば、プログラミン
グ言語Ｓｃｈｅｍｅを用いることができる。プログラミ
ング言語 Ｓｃｈｅｍｅは、Ｃｏｍｍｏｎ Ｌｉｓｐと
ともにプログラミング言語Ｌｉｓｐ（Ｌｉｓｔ Ｐｒｏ
ｃｅｓｓｏｒ）の標準言語である。Ｌｉｓｐは名のとお
り、リスト処理を得意とする言語である。リストはそれ
自身は単なるモノ（データ）の並びにすぎないが、使い
次第非常に複雑な情報を容易にしかも効率よく表現でき
るという特性をもっている。この特性のためプログラミ
ング言語Ｌｉｓｐは、記号処理分野、特に、エキスパー
トシステムをはじめとする人工知能システム、数式処理
システム、定理証明システム、機械翻訳システムなどの
開発に用いられてきた。しかし、その利用範囲は、記号
処理だけに限られたわけでなく、数値計算、グラフィッ
クス、テキスト・エディタをはじめとする文書処理、シ
ステム・プログラミングなどでも使われている（湯浅太
一；”Ｓｃｈｅｍｅ入門”岩波書店、１９９１）。

【００３０】仮想マシンとして言語Ｓｃｈｅｍｅ（ＳＣ
Ｍ ｖｅｒｓｉｏｎ ４ｅｌ）を採用できるのは、次の
ような特徴を持っているからである。 １．特定のマシンやＯＳに依存しない処理系でほとんど
全ての計算機上で動くように設計されている。

【００３１】２．アルゴリズムの記述がシンプルにでき
る。 ３．データの型や扱える数の大きさに制限がほとんどな
いので、かなり大きい整数が簡単に扱えるので暗号アル
ゴリズムの記述に向いている。

【００３２】４．暗号文をもＳｃｈｅｍｅのプログラム
の一部として記述できるのでメモリ等のリソースに対す
る入出力命令に頼らなくてすみ、送信文の構成がしやす
い。 ＳＣＭは、ＭＩＴのＡｕｂｒｅｙ Ｊａｆｆｅｒが創っ
た言語である。ＳＣＭは、Ａｌｇｏｒｉｔｈｍｉｃ Ｌ
ａｎｇｕａｇｅ Ｓｃｈｅｍｅに関するレポート（Ｒｅ
ｖｉｓｅｄ ４ Ｒｅｐｏｒｔ）とＩＥＥＥ ｐ．１１
７８の仕様にしたがって設計された（Ａｕｂｒｅｙ Ｊ
ａｆｆｅｒ；Ｏｎｌｉｎｅ ＭＡＮＵＡＬ ｆｏｒ Ｓ
ＣＭ ｖｅｒｓｉｏｎ ４ｅｌ、ＭＩＴ．１９９４）。
小型のＬｉｓｐでありながら処理スピートや機能は優れ
ている。

【００３３】ユーザインタフェイス１１は、ユーザに使
いやすい環境を提供するものであり、暗号系とは独立に
存在するもので、多くのユーティリティ機能を備えたイ
ンターフェースである。ユーザはこれを持たなくても暗
号ライブラリとエディターなどがあれば、暗号化、送
信、復号化を行うことができるが、ユーザインタフェイ
ス１１を使用することによりこのような手間を省くこと
ができる。

【００３４】次に、ユーザインタフェイス１１の具体的
な機能を以下に説明する。 １．鍵情報の管理：鍵情報の新規登録、変更、削除など
を行なう。例えば、通信相手のメールアドレスとともに
鍵情報は、鍵情報ファイル１２というファイルに暗号化
されて格納される。この際、暗号鍵となるのがパスワー
ドである。

【００３５】２．パスワードの管理：ＰＣ（Ｐｅｒｓｏ
ｎａｌ Ｃｏｍｐｕｔｅｒ）のようにファイルの保護機
能を持たない環境下でも、鍵情報ファイルを保護するた
めにパスワードを用いている。

【００３６】３．図１の暗号化部１、合成部２、分離部
５、復号化部６の各機能を仮想マシン１０との協調動作
により実現する。 ４．メールの伝送代行や受信メールの解析機能：受信し
た通信文には、暗号文やアルゴリズムだけでなくメール
ヘッダなどがついている。メールヘッダには、受信した
時間や通信相手のＩＤなどの情報が書かれてある。ユー
ザインタフェイス１１は、通信相手のメールＩＤを拾
い、鍵情報ファイル１２からその通信相手との間で予め
定められてた鍵情報を捜して復号作業を行なう。

【００３７】５．有害なコマンドコードのチェック機能
（既存のシステムに対する安全対策）：送られた復号化
プログラムを実行することにより受信者側のコンピュー
タシステムが被害を被ることがあり得る。例えば、シス
テム設定ファイルを書き換えられたり、必要なファイル
が削除されたりすることが挙げられる。ユーザインタフ
ェイス１１は、送られてきたプログラムからこのような
被害を与え得るコマンドコードをチェックし、削除する
ことでユーザのシステムを保護する。また、ユーザイン
タフェイス１１の出力はファイルに書き込まれず、画面
のみに表示されるようになっている。

【００３８】暗号ライブラリ１３は、図１で説明したよ
うに、暗号アルゴリズムを記述したプログラム（平文を
暗号化して暗号文を生成する暗号化プログラムとそれに
対応して、暗号文を平文に復号化する復号化プログラ
ム）群が格納されているもので、ある。仮想マシン１０
に、例えば、Ｓｃｈｅｍｅ言語 が用いられている場
合、暗号ライブラリ１３のプログラム群もＳｃｈｅｍｅ
言語で書かれたものである。

【００３９】若干のルールを守れば誰でも新しい暗号ア
ルゴリズムを追加できるようになっている。ユーザは好
きな暗号アルゴリズムを例えば、Ｓｃｈｅｍｅで書き、
このライブラリに加えることができる。

【００４０】この暗号（復号）化プログラムを書く上
で、例えば、以下のような規則を設けてもよい。 １．復号化プログラムは、”（ｄｅｆｉｎｅ”文で始ま
らなければならない。ユーザインタフェイス１１、仮想
マシン１０は、これを見つけたらプログラムの始まりと
認識する。

【００４１】２．復号化プログラムの最後に、ユーザイ
ンタフェイス１１、仮想マシン１０に知らせるシンボル
“ｅｎｄ＜ｓｍａｉｌ＞”を書かなければならない。メ
ールシステムによって付けられるメールの終端の印など
余計な情報を削除するためである。

【００４２】３．暗号化プログラムが生成する暗号文や
復号化プログラムには一定数（実装においては１００に
固定）の文字毎に改行マークを出力するようにしなけれ
ばならない。メールシステムのラインバッファの大きさ
に制限があるため、メールシステムを経由して送られる
情報が途中で切られる恐れがあるからである。

【００４３】４．暗号ライブラリ１３の中の暗号化プロ
グラムと復号化プログラムとを別々に書き、暗号化には
暗号化プログラムを使い、復号化には復号化プログラム
を使うようにする。インターフェースとライブラリとを
完全に分離するためである。

【００４４】図２に示すような構成のソフトウエアは、
情報の送り手側および受け手側のコンピュータに実装さ
れる必要がある。次に、図１、図２に示した情報暗号化
復号化装置の処理動作を図３および図４に示すフローチ
ャートを参照して説明する。

【００４５】情報の送り手側のユーザは、自端末（コン
ピュータ）で、例えば、電子メール文を作成してそれを
暗号化して相手端末に転送する際に、まず、ユーザイン
タフェイス１１を呼び出す。そして、ユーザインタフェ
イス１１を介してその端末に具備されている所定のディ
スプレイ装置に操作案内等が表示されると、それをもと
に、暗号ライブラリ１３に格納されている複数の暗号ア
ルゴリズムの中から、処理対象の電子メール文（平文デ
ータＭ）を暗号化するための暗号アルゴリズムＥを１つ
選択する（図３のステップＳ１）。さらに、その電子メ
ール文の送り先（通信相手のＩＤ、アドレス等）を指定
する。

【００４６】ユーザインタフェイス１１では、例えば、
通信相手のＩＤを基に、鍵情報ファイル１２からその通
信相手との間で予め定められてた鍵情報Ｋｓを検索し
（ステップＳ２）、また、暗号ライブラリ１３からユー
ザにより選択された暗号アルゴリズムＥの暗号化プログ
ラムｆｅを読み出して、平文データＭに対し暗号処理を
行い、暗号文Ｃを生成する（ステップＳ３）。

【００４７】ユーザインタフェイス１１では、さらに、
暗号ライブラリ１３から、ユーザにより選択された暗号
アルゴリズムＥの復号化プログラムｆｄを読み出して、
それと暗号文Ｃを合成し、メールヘッダを付加して所定
のネットワークを介して相手端末に転送する（ステップ
Ｓ４）。

【００４８】情報の受け手側の端末が所定のネットワー
クを介して暗号文Ｃと復号化プログラムｆｄが合成され
た通信文（暗号データ）を受信すると（図４のステップ
Ｓ１０）、自動的にユーザインタフェイス１１が呼び出
され（ステップＳ１１）、ユーザインタフェイス１１
は、暗号データを暗号文Ｃと復号化プログラムｆｄに分
離する（ステップＳ１２）。

【００４９】復号化プログラムｆｄは、仮想マシン１０
に具備されたインタプリタで受け手側の端末が実行可能
なコード（実行可能プログラム）に翻訳される（ステッ
プＳ１３）。その際、前述したように、プログラム上の
有害なコマンドコード等のチェックおよび削除行う（ス
テップＳ１４）。

【００５０】一方、ユーザインタフェイス１１は、通信
文に付加れていたメールヘッダに記述された送り元のメ
ールＩＤを基に、鍵情報ファイル１２からその通信相手
との間で予め定められてた鍵情報Ｋｓを読み出しておく
（ステップＳ１５）。

【００５１】この鍵情報Ｋｓと仮想マシン１０で実行可
能プログラムに翻訳された復号化プログラムｆｄを用い
て暗号文Ｃを平文データＭに復号する（ステップＳ１
６）。以上説明したように、上記実施形態によれば、暗
号文を送る側のユーザは、自分が用いることのできる、
あるいは用いたい暗号系を使って、暗号文を生成し、暗
号文とともに復号化プログラムも同時に送り、受け手側
の端末では、送られた復号化プログラムと予め通信相手
との間で定められた鍵情報を使い、暗号文から平文を得
ることにより、受け手側は、相手が用いた暗号系の種類
について何の情報も必要としないし、権利問題などにつ
いて制限されることはないので全く負担はなくなる。ま
た、受け取った復号化プログラム上にあるメモリ等のリ
ソースへのアクセスコマンドコードをチェックし、必要
に応じて削除することにより既存のメールシステムをそ
のまま利用できるのみならず、既存のシステムに何の影
響も及ぼすことがない。従って、暗号文の受け手に負担
をかけることなく、取り扱う情報の種類に応じた暗号化
復号化が容易に行える。

【００５２】予め送り手側と受け手側が鍵情報を示し合
わせておき、他の人に漏らさなければ安全に通信でき
る。また、受け手側は、予め復号装置を用意しておく必
要がなく単に鍵情報を入力すれば元の情報が得られるの
で、非常に負担が軽くなる。さらに、情報の送り手側は
好きな暗号を選択あるいは作成できるという利点もあ
る。

【００５３】なお、上記実施形態では、既存のメールシ
ステムを用いた電子メール文の暗号通信を例にとり説明
したが、この場合に限らず、本発明の情報暗号化復号化
方法は、情報の送り手側で、暗号文と復号化プログラム
を合成したものをフロッピーディスク、ＣＤＲＯＭ等の
記録媒体に保存し、その記録媒体を介して情報の受け渡
しを行う場合にも適用できる。

【００５４】

【発明の効果】以上説明したように、本発明によれば、
暗号文の受け手に負担をかけることなく、取り扱う情報
の種類に応じた暗号化復号化が容易に行える情報暗号化
復号化方法およびそれを用いた暗号化復号化システムを
提供できる。

【図面の簡単な説明】

【図１】本発明の実施形態に係る情報暗号化復号化装置
の機能構成を概略的に示したブロック図。

【図２】本発明の実施形態に係る情報暗号化復号化方法
を実現するソフトウエアの構成例を示した図。

【図３】情報暗号化復号化装置の処理動作を説明するた
めのフローチャートで、情報の送り手側の処理動作を示
したものである。

【図４】情報暗号化復号化装置の処理動作を説明するた
めのフローチャートで、情報の受け手側の処理動作を示
したものである。

【符号の説明】

１…暗号化部、２…合成部、３…鍵情報ファイル、４…
暗号ライブラリ、５…分離部、６…復号化部、７…鍵情
報ファイル、１０…仮想マシン、１１…ユーザインタフ
ェイス、１２…鍵情報ファイル、１３…暗号ライブラ
リ、Ｍ…平文データ、Ｃ…暗号文、Ｋｓ…鍵情報。

───────────────────────────────────────────────────── フロントページの続き (51)Int.Cl.⁶ 識別記号 庁内整理番号 ＦＩ 技術表示箇所 Ｈ０４Ｌ 9/00 ６８５

Claims (6)

【特許請求の範囲】
1. 【請求項１】 情報の送り手と受け手との間で予め定め
   られた鍵情報をそれぞれ保持し、この鍵情報を用いて情
   報の送り手側で暗号化された情報を受け手側で復号する
   情報暗号化復号化方法において、 情報の送り手により選択された複数の暗号アルゴリズム
   のうちの１つと、前記鍵情報を用いて平文情報を暗号化
   して暗号文を生成し、この暗号文と前記選択された暗号
   アルゴリズムに対応する復号化プログラムを合成し、情
   報の受け手側で前記合成された暗号文と復号化プログラ
   ムをネットワークあるいは記録媒体を介して受け取る
   と、これらを分離し、前記暗号文を前記復号化プログラ
   ムと前記鍵情報を用いて平文情報に復号することを特徴
   とする情報暗号化復号化方法。
2. 【請求項２】 情報の受け手側で、前記復号化プログラ
   ムはその復号化プログラムを実行するコンピュータの実
   行可能なコードに翻訳されて、その翻訳された復号化プ
   ログラムに従って前記暗号文の復号処理が実行されるこ
   とを特徴とする請求項１記載の情報暗号化復号化方法。
3. 【請求項３】 情報の受け手側で、前記復号化プログラ
   ムを実行するコンピュータのリソースへアクセスする前
   記復号化プログラム上の入出力命令を削除することを特
   徴とする請求項１記載の情報暗号化復号化方法。
4. 【請求項４】 情報の送り手と受け手との間で予め定め
   られた鍵情報をそれぞれ保持し、この鍵情報を用いて情
   報の送り手側で暗号化された情報を受け手側で復号する
   情報暗号化復号化装置において、 情報の送り手により選択された複数の暗号化アルゴリズ
   ムのうちの１つと、前記鍵情報を用いて平文情報を暗号
   化する暗号化手段と、 この暗号化手段で暗号化された暗号文と前記選択された
   暗号化アルゴリズムに対応する復号化プログラムを合成
   する合成手段と、 情報の受け手側で前記合成手段で合成された暗号文と復
   号化プログラムをネットワークあるいは記録媒体を介し
   て受け取ると、これらを分離する分離手段と、 この分離手段で分離された暗号文を前記分離手段で分離
   された復号化プログラムと前記鍵情報を用いて平文情報
   に復号する復号化手段と、 を具備したことを特徴とする情報暗号化復号化装置。
5. 【請求項５】 情報の受け手側で、前記復号化プログラ
   ムはその復号化プログラムを実行するコンピュータの実
   行可能なコードに翻訳されて、その翻訳された復号化プ
   ログラムに従って前記復号化手段で前記暗号文の復号処
   理が実行されることを特徴とする請求項４記載の情報暗
   号化復号化装置。
6. 【請求項６】 情報の受け手側で、前記復号化プログラ
   ムを実行するコンピュータのリソースへアクセスする前
   記復号化プログラム上の入出力命令を削除することを特
   徴とする請求項４記載の情報暗号化復号化装置。