JPH11143781A - 復号化制限装置 - Google Patents

Abstract

(57)【要約】 【課題】 作成者の意思が介在しないところで暗号化デ
ータが利用されるのを防止し、もって作成者の利益を保
護するのに好適な復号化制限装置を提供する。 【解決手段】 暗号化データが受信またはＦＤＤ９から
読み出されるのに応じて、その暗号化データに識別情報
が付加されていないときには、固有の識別情報を生成
し、その暗号化データに識別情報を付加するとともに、
付加した識別情報と同一のものをＨＤＤ８に記録する一
方、暗号化データに付加されている識別情報と、ＨＤＤ
８に記録されている識別情報と、が一致しないときに
は、その暗号化データが復号化されないようになってい
る。

Description

【発明の詳細な説明】

【０００１】

【発明の属する技術の分野】本発明は、暗号化／復号化
によりデータの機密を保護するための装置に適用される
復号化制限装置に係り、特に、一旦コンピュータの記憶
手段に格納された暗号化データが他のコンピュータで復
号化されるのを防止するのに好適な復号化制限装置に関
する。

【０００２】

【従来の技術】従来、データの機密を保護するための一
般的な方法は、次のようなものであった。まず、データ
の作成者が暗号化／復号化ソフトを利用して、所定の暗
号キーで保護対象データを暗号化する。次いで、作成者
は、保護対象データの利用を許諾する許諾者に暗号化デ
ータを提供するとともに、これを復号化するための復号
キーを提供する。そして、許諾者は、暗号化／復号化ソ
フトを利用して、提供された復号キーで暗号化データを
復号化する。このようにして、許諾者以外の者、すなわ
ち復号キーを所持していない者に保護対象データの機密
が漏洩するのを防止するというものである。

【０００３】ここで、暗号化／復号化ソフトとしては、
暗号キーが入力されると、入力された暗号キーと保護対
象データとを所定の演算式により演算し、その演算結果
を暗号化データとして出力する一方、復号キーが入力さ
れると、同様に入力された復号キーと暗号化データとを
所定の演算式により演算し、その演算結果を復号化デー
タとして出力するというものがある。このとき、入力さ
れた暗号キーと復号キーとに、データを復元するための
所定の因果関係があるときにのみ、復号化データは、元
の保護対象データに復元される。

【０００４】

【発明が解決しようとする課題】このように、従来の暗
号化／復号化ソフトにあっては、許諾者以外の者に保護
対象データの機密が漏洩するのを防止することはある程
度可能である。しかしながら、許諾者が提供された暗号
化データを、作成者が利用を意図していないコンピュー
タで利用してしまうことまでは防止することができなか
った。なぜなら、同一の暗号化／復号化ソフトがインス
トールされたコンピュータであれば、どのコンピュータ
であっても、許諾者は、提供された復号キーで暗号化デ
ータを復号化することができるからである。

【０００５】一般に、暗号化されるようなデータは、機
密度が極めて高いものであるため、作成者の意思が介在
しないところで利用されたりすると、作成者は、著しい
損害を被る危険性にさらされる。

【０００６】そこで、本発明は、このような従来の問題
を解決することを課題としており、作成者の意思が介在
しないところで暗号化データが利用されるのを防止し、
もって作成者の利益を保護するのに好適な復号化制限装
置を提供することを目的としている。

【０００７】

【課題を解決するための手段】上記目的を達成するため
に、本発明に係る請求項１記載の復号化制限装置は、コ
ンピュータの記憶手段に格納されている暗号化データの
復号化を制限するための復号化制限装置であって、前記
コンピュータの外部から前記暗号化データが入力される
のに応じて、当該暗号化データにこれを識別するための
固有の識別情報を関連付ける識別情報関連付手段と、関
連付けた前記識別情報と同一のものを保持しておく識別
情報保持部と、前記暗号化データに関連付けられている
前記識別情報と前記識別情報保持部に保持されている前
記識別情報とが一致しないときには、当該暗号化データ
の復号化を禁止する復号化禁止手段と、を備え、前記識
別情報関連付手段は、前記暗号化データに前記識別情報
が既に関連付けられているときには、前記識別情報を関
連付けないようになっている。

【０００８】このような構成であれば、ネットワークを
介して受信されたり、ＦＤ等から読み出されたりするこ
とにより、暗号化データがコンピュータの外部から入力
されたときには、識別情報関連付手段で、入力された暗
号化データに固有の識別情報が関連付けられるととも
に、関連付けられた識別情報と同一のものが識別情報保
持部に保持される。ただし、入力された暗号化データに
何らかの識別情報が既に関連付けられているときには、
識別情報関連付手段で、その暗号化データに識別情報が
さらに関連付けられることはない。

【０００９】ここで、識別情報関連付手段で関連付けら
れる固有の識別情報は、あらかじめ設定した固有の識別
情報であってもよいし、あらかじめ設定したそれぞれ異
なる複数の固有の識別情報のうち、一または複数を選択
したものであってもよいし、暗号化データが入力される
のに応じて生成したその暗号化データ固有の識別情報で
あってもよい。識別情報を選択または生成する場合に
は、例えば、入力された暗号化データの内容に基づい
て、または、暗号化データが入力された時刻や乱数情報
に基づいて、識別情報を選択または生成するようにする
のが好ましい。

【００１０】一方、復号化ソフトなどにより記憶手段の
暗号化データが復号化されようとするときには、復号化
禁止手段で、その暗号化データに関連付けられている識
別情報と、識別情報保持部に保持されている識別情報
と、が一致するか否かが判定され、一致しないと判定さ
れたときには、その復号化が禁止される。なお、暗号化
データに識別情報が関連付けられていないとき、また
は、関連付けられている識別情報と、識別情報保持部に
保持されている識別情報と、が一致しているときには、
その復号化が禁止されず、この場合にはすなわち復号化
される。ここで、暗号化データに識別情報が関連付けら
れていない場合には、コンピュータの内部で暗号化デー
タが生成されたときには、識別情報関連付手段で識別情
報が関連付けられないので、このような場合が考えられ
る。

【００１１】なお、復号化禁止手段は、暗号化データが
復号化されるのに応じて実行するのに限らず、例えば、
暗号化データがコンピュータの外部から入力された場合
において、その暗号化データに識別情報が既に付加さ
れ、かつ、付加されている識別情報と、識別情報保持部
に保持されている識別情報と、が一致しないときには、
その暗号化データを消去したりして物理的にその復号化
を禁止するようにしてもよい。

【００１２】具体的には、まず、許諾者所有のコンピュ
ータに本発明に係る復号化制限装置を設けておくととも
に、例えば、この復号化制限装置の識別情報保持部に
は、各許諾者ごとに固有の識別情報を保持させておく。
そうすると、作成者から許諾者に向けて暗号化データが
送信されたり、ＦＤ等で搬送されたりしたときには、当
該許諾者側コンピュータの識別情報関連付手段で、ネッ
トワークから受信またはＦＤ等から読み出された暗号化
データに、当該許諾者固有の識別情報が関連付けられ
る。

【００１３】このような場合に、識別情報が関連付けら
れた暗号化データを、当該許諾者から他の許諾者に向け
て送信したり、ＦＤ等で搬送したりしたときには、当該
他の許諾者側コンピュータの識別情報関連付手段で、ネ
ットワークから受信またはＦＤ等から読み出された暗号
化データには、識別情報が既に関連付けられていると判
定されるので、当該他の許諾者固有の識別情報が新たに
関連付けられることはなく、そのままの状態で記憶手段
に格納される。そうすると、当該他の許諾者がこの暗号
化データを復号化しようとするときには、当該他の許諾
者側コンピュータの復号化禁止手段で、これに関連付け
られている識別情報と、識別情報保持部に保持されてい
る識別情報と、が一致しないと判定され、その復号化が
禁止される。

【００１４】すなわち、作成者により送信された暗号化
データは、一旦許諾者側コンピュータに入力したのち
は、その許諾者側コンピュータでしか復号化することが
できなくなる。

【００１５】この請求項１記載の発明において、コンピ
ュータの外部とは、電子的、磁気的または光学的に読み
取り可能なデータを他のコンピュータから直接入力する
ことのできる装置のことであって、これには、例えば、
ＦＤＤ(Flexible Disk Drive) 等のリムーバブルな記憶
媒体を取り扱う装置、モデム等のネットワーク制御装
置、スキャナーとＯＣＲのように紙面に記述された暗号
文を電子的なデータとして認識可能な文字認識装置、な
どが挙げられる。ただし、コンピュータ内蔵のＨＤＤ(H
ard Disk Drive) のように間接的に他のコンピュータか
ら上記データを入力する装置や、キーボードのように人
為的に入力されたデータを入力する装置などは、コンピ
ュータの外部には該当しない。

【００１６】また、固有の識別情報とは、例えば、シリ
アルナンバ、本発明に係る復号化制限装置が適用される
コンピュータのネットワークアドレス（ＩＰアドレスや
メールアドレス）、そのコンピュータの機番、暗号化デ
ータが入力された時の時刻データとランダムデータとを
所定の演算式で演算したもの、などをいう。なお、コン
ピュータのネットワークアドレス、コンピュータの機番
を利用するときには、これが記録されているファイルや
ＲＯＭが識別情報記憶部として用いられる。

【００１７】さらに、識別情報を暗号化データに関連付
けるとは、例えば、識別情報を暗号化データの先頭や末
尾、または所定位置に付加するとか、識別情報を登録し
たファイルのリンク先を示すリンク情報を暗号化データ
の先頭や末尾、または所定位置に付加するとか、識別情
報と暗号化データとを対応テーブルで管理するとか、を
いう。

【００１８】また、本発明に係る請求項２記載の復号化
制限装置は、コンピュータの記憶手段に格納されている
暗号化データの復号化を制限するための復号化制限装置
であって、前記コンピュータの外部から前記暗号化デー
タが入力されるのに応じて、当該暗号化データにこれを
識別するための固有の識別情報を関連付ける識別情報関
連付手段と、関連付けた前記識別情報と同一のものを保
持しておく識別情報保持部と、前記暗号化データに関連
付けられている前記識別情報と前記識別情報保持部に保
持されている前記識別情報とが一致しないときには、当
該暗号化データの復号化を禁止する復号化禁止手段と、
を備え、前記復号化禁止手段は、前記暗号化データに複
数の前記識別情報が関連付けられているときには、最先
の前記識別情報に基づいて、当該暗号化データの復号化
を禁止するか否かを判定するようになっている。

【００１９】このような構成であれば、ネットワークを
介して受信されたり、ＦＤ等から読み出されたりするこ
とにより、暗号化データがコンピュータの外部から入力
されたときには、識別情報関連付手段で、入力された暗
号化データに固有の識別情報が関連付けられるととも
に、関連付けられた識別情報と同一のものが識別情報保
持部に保持される。ここで、識別情報関連付手段で関連
付けられる固有の識別情報は、上記同様であり、識別情
報を選択または生成する場合についても上記同様であ
る。

【００２０】一方、復号化ソフトなどにより記憶手段の
暗号化データが復号化されようとするときには、復号化
禁止手段で、その暗号化データに関連付けられている識
別情報と、識別情報保持部に保持されている識別情報
と、が一致するか否かが判定され、一致しないと判定さ
れたときには、復号化されるのが禁止される。ただし、
暗号化データに複数の識別情報が関連付けられていると
きには、復号化禁止手段で、一番最初に関連付けられた
識別情報と、識別情報保持部に保持されている識別情報
と、が一致するか否かが判定される。なお、暗号化デー
タに識別情報が関連付けられていないとき、または、関
連付けられている識別情報と、識別情報保持部に保持さ
れている識別情報と、が一致しているときには、復号化
されるのが禁止されない、すなわち復号化される。

【００２１】この請求項２記載の発明において、コンピ
ュータの外部、固有の識別情報、および暗号化データに
識別情報を関連付けるとは、請求項１記載の発明におけ
るものと同義である。

【００２２】

【発明の実施の形態】以下、本発明の実施の形態を図面
を参照しながら説明する。図１は、本発明に係る復号化
制限装置の実施の形態を示す図である。図２は、図１に
おける各コンピュータの構成を示す図である。

【００２３】この実施の形態は、本発明に係る復号化制
限装置を、図１に示すように、各コンピュータ１，２
ａ，２ｂに設け、コンピュータ１で作成されコンピュー
タ２ａまたは２ｂに送信された暗号化データが、そのコ
ンピュータ以外のコンピュータで利用されるのを防止す
るのに適用したものである。

【００２４】図中、各コンピュータ１，２ａ，２ｂは、
データを伝送するためのデータ伝送路３で接続されてい
る。これらは、同一機能を有しており、図２に示すよう
に、制御プログラムに基づいて演算およびシステム全体
を制御する演算処理装置４と、電気的にデータの読み出
しおよび書き込みが可能な主記憶装置５と、外部に接続
される外部装置およびデータ伝送路３と主記憶装置５と
のデータの入出力を行う入出力制御装置６と、主記憶装
置５の特定領域に格納されているデータを画像信号に変
換して出力するＣＲＴ制御装置７と、で構成されてお
り、演算処理装置４と、主記憶装置５と、入出力制御装
置６と、ＣＲＴ制御装置７とは、データを伝送するため
の信号線であるバスＢＬで相互に接続されている。

【００２５】入出力制御装置６には、外部装置として、
磁気的にデータの読み出しおよび書き込みが可能なＨＤ
Ｄ８と、リムーバブルな記憶媒体であるＦＤに対してデ
ータの読み出しおよび書き込みが可能なＦＤＤ９と、ヒ
ューマンインターフェースとしてデータの入力が可能な
キーボード１０と、がそれぞれ接続されている。また、
ＣＲＴ制御装置７には、画像信号を画面に表示するＣＲ
Ｔ１１が接続されている。

【００２６】主記憶装置５は、所定領域にあらかじめ演
算処理装置４の制御プログラム等を格納しているＲＯＭ
と、ＲＯＭ、ＨＤＤ８またはＦＤＤ９から読み出したデ
ータや演算処理装置４の演算過程で必要な演算結果を格
納するＲＡＭと、ＣＲＴ１１に表示するための表示デー
タを蓄積するＶＲＡＭと、で構成されている。なお、Ｖ
ＲＡＭは、演算処理装置４とＣＲＴ制御装置７とで独立
に、かつ、相互にアクセスが可能となっている。

【００２７】ＣＲＴ制御装置７は、主記憶装置５のＶＲ
ＡＭに格納されているデータを先頭アドレスから所定周
期で順次読み出し、読み出したデータを画像信号に変換
してＣＲＴ１１に出力するように構成されている。

【００２８】演算処理装置４は、マイクロプロセッシン
グユニットＭＰＵ等からなり、データ伝送路３から受信
され、またはＦＤＤ９から読み出された暗号化データが
主記憶装置５のＲＡＭに格納されたときには、主記憶装
置５のＲＯＭの所定領域に格納されている所定のプログ
ラムを起動させ、図３のフローチャートに示す処理を実
行する一方、ＨＤＤ８に格納されている暗号化データを
暗号化／復号化ソフトにより復号化しようとするときに
は、図４のフローチャートに示す処理を実行するように
構成されている。

【００２９】ここで、演算処理装置４において、データ
伝送路３から受信され、またはＦＤＤ９から読み出され
た暗号化データが主記憶装置５のＲＡＭに格納されたと
きに実行する処理は、次のように構成されている。

【００３０】まず、図中、ステップＳ１では、格納され
た暗号化データの先頭に暗号化データを識別するための
識別情報が付加されているか否かを判定し、付加されて
いないと判定されたときには、ステップＳ２に移行し
て、暗号化データが主記憶装置５のＲＡＭに格納された
時の時刻に関する時刻データをタイマクロック装置から
取得し、ステップＳ３に移行して、乱数データを生成
し、ステップＳ４に移行するようになっている。

【００３１】ステップＳ４では、取得した時刻データと
生成した乱数データとに基づいて、格納された暗号化デ
ータ固有の識別情報を生成し、ステップＳ５に移行し
て、格納された暗号化データの先頭に生成した識別情報
を付加し、ステップＳ６に移行して、生成した識別情報
をＨＤＤ８に記録し、一連の処理を終了するようになっ
ている。

【００３２】一方、ステップＳ１で、格納された暗号化
データの先頭に暗号化データを識別するための識別情報
が付加されていると判定されたときには、一連の処理を
終了するようになっている。

【００３３】また、演算処理装置４において、ＨＤＤ８
に格納されている暗号化データを復号化しようとすると
きに実行する処理は、次のように構成されている。ま
ず、図４中、ステップＳ１１では、復号化の対象となる
暗号化データの先頭に識別情報が付加されているか否か
を判定し、付加されていると判定されたときには、ステ
ップＳ１２に移行して、付加されている識別情報とＨＤ
Ｄ８に記憶されている識別情報とが一致しているか否か
を判定し、一致していると判定されたときには、ステッ
プＳ１３に移行するようになっている。

【００３４】ステップＳ１３では、復号キーをキーボー
ド１０から入力し、ステップＳ１４に移行して、入力さ
れた復号キーに基づいて復号化の対象となる暗号化デー
タを復号化し、ステップＳ１５に移行して、復号化した
平文データをＣＲＴ１１に表示し、ステップＳ１６に移
行して、表示を終了する要求があるか否かを判定し、要
求があると判定されたときには、一連の処理を終了する
が、そうでないと判定されたときには、表示を終了する
要求があるまでステップＳ１６を繰り返すようになって
いる。

【００３５】一方、ステップＳ１２で、付加されている
識別情報とＨＤＤ８に記憶されている識別情報とが一致
していないと判定されたときには、ステップＳ１７に移
行して、不正に暗号化データを復号化するものであると
して格納された暗号化データに対して不正復号化処理を
実行し、一連の処理を終了するようになっている。

【００３６】また一方、ステップＳ１１で、復号化の対
象となる暗号化データの先頭に識別情報が付加されてい
ないと判定されたときには、ステップＳ１３に移行する
ようになっている。

【００３７】次に、上記実施の形態の動作を図面を参照
しながら説明する。図５は、実施の形態の動作を説明す
るための図である。まず、コンピュータ１では、作成者
が暗号化データＡを作成すると、これがＨＤＤ８に格納
されるが、受信またはＦＤＤ９から読み出されたもので
はないので、暗号化データＡには識別情報が付加されな
い。次いで、作成者は、図５に示すように、暗号化デー
タＡをコンピュータ２ａの利用者である許諾者ｘに提供
するものとしてコンピュータ２ａに送信するものとす
る。なお、このとき、暗号化データＡを復号化するため
の復号キーは、作成者から許諾者ｘにあらかじめ提供さ
れている。

【００３８】そうすると、コンピュータ２ａでは、暗号
化データＡがデータ伝送路３を介して受信されるが、暗
号化データＡの先頭には何らの識別情報も付加されてい
ないので、受信時の時刻データがタイマクロック装置か
ら取得されるとともに、乱数データが生成され、取得さ
れた時刻データと生成された乱数データとから暗号化デ
ータＡ固有の識別情報、例えば“Ａ１２３４”が生成さ
れる。次いで、識別情報“Ａ１２３４”が暗号化データ
Ａの先頭に付加されるとともに、識別情報“Ａ１２３
４”と同一のものがＨＤＤ８に記録される。

【００３９】こうした識別情報“Ａ１２３４”が付加さ
れたのちに、例えば、許諾者ｘが暗号化データＡをＦＤ
Ｄ９によりＦＤに格納して搬送したり、データ伝送路３
を介して送信したりして、コンピュータ２ｂでこれを復
号化しようとすると、コンピュータ２ｂでは、暗号化デ
ータＡの先頭に何らかの識別情報が付加されていると判
定され、付加されている識別情報“Ａ１２３４”がＨＤ
Ｄ８に記録されているいずれかの識別情報と一致するか
否かが判定される。このとき、コンピュータ２ｂのＨＤ
Ｄ８には、他の暗号化データの識別情報として“Ｂ７７
７７”、“Ｃ３８６２”および“Ｄ５７８９”が記録さ
れているものとする。

【００４０】すなわち、付加されている識別情報“Ａ１
２３４”と、記録されている識別情報“Ｂ７７７７”、
“Ｃ３８６２”および“Ｄ５７８９”と、がいずれも一
致しないと判定されるので、暗号化データＡが復号化さ
れるのが禁止されるとともに、暗号化データＡに対して
不正復号化処理が実行される。ここで、不正復号化処理
とは、暗号化データＡを消去したり、暗号化データＡの
内容をすべてＮＵＬＬデータに書き換えたり、作成者に
不正に復号化した旨を電子メール等で通知したりする処
理である。

【００４１】一方、コンピュータ２ａでは、許諾者ｘが
暗号化データＡを復号化しようとすると、付加されてい
る識別情報“Ａ１２３４”と、ＨＤＤ８に記録されてい
る識別情報“Ａ１２３４”と、が一致すると判定される
ので、入力された復号キーに基づいて暗号化データＡが
復号化され、復号化された平文データがＣＲＴ１１に表
示される。以後、許諾者ｘが平文データの表示を終了さ
せる旨を入力すると、一連の処理が終了される。なお、
ＣＲＴ１１に表示された平文データおよび主記憶装置５
のＲＡＭに復号化された平文データは、その内容が第三
者に漏洩するのを防止するために、特に図示しないが、
終了とともに消去される。

【００４２】次に、作成者が暗号化データＢを作成し、
これをコンピュータ２ｂの利用者である許諾者ｙに提供
するものとしてコンピュータ２ｂに送信するものとす
る。なお、このとき、暗号化データＢを復号化するため
の復号キーは、作成者から許諾者ｙにあらかじめ提供さ
れている。

【００４３】そうすると、コンピュータ２ｂでは、暗号
化データＢの先頭に何らの識別情報も付加されていない
ので、取得された受信時の時刻データと生成された乱数
データとから暗号化データＢ固有の識別情報、例えば
“Ｂ６７８９”が生成される。次いで、識別情報“Ｂ６
７８９”が暗号化データＡの先頭に付加されるととも
に、識別情報“Ｂ６７８９”と同一のものがＨＤＤ８に
記録される。

【００４４】こうした識別情報“Ｂ６７８９”が付加さ
れたのちに、例えば、許諾者ｙが暗号化データＢをＦＤ
Ｄ９によりＦＤに格納して搬送したり、データ伝送路３
を介して送信したりして、コンピュータ２ａでこれを復
号化しようとすると、コンピュータ２ａでは、付加され
ている識別情報“Ｂ６７８９”と、ＨＤＤ８に記録され
ている識別情報“Ａ１２３４”と、が一致しないと判定
されるので、暗号化データＢが復号化されるのが禁止さ
れるとともに、暗号化データＢに対して不正復号化処理
が実行される。

【００４５】一方、コンピュータ２ｂでは、許諾者ｙが
暗号化データＢを復号化しようとすると、付加されてい
る識別情報“Ｂ６７８９”と、ＨＤＤ８に記録されてい
る識別情報“Ｂ６７８９”と、が一致すると判定される
ので、入力された復号キーに基づいて暗号化データＢが
復号化され、復号化された平文データがＣＲＴ１１に表
示される。

【００４６】このようにして、暗号化データが受信また
はＦＤＤ９から読み出されるのに応じて、その暗号化デ
ータに識別情報が付加されていないときには、固有の識
別情報を生成し、その暗号化データに識別情報を付加す
るとともに、付加した識別情報と同一のものをＨＤＤ８
に記録する一方、暗号化データに付加されている識別情
報と、ＨＤＤ８に記録されている識別情報と、が一致し
ないときには、その暗号化データが復号化されないよう
にしたから、従来に比して、一旦コンピュータに入力さ
れた暗号化データがそのコンピュータ以外のコンピュー
タで復号化される可能性を低減することができ、もって
作成者の意思が介在しないところで暗号化データが利用
される可能性を低減することができる。

【００４７】また、暗号化データを不正に復号化しよう
としたときには、不正復号化処理を実行するようにした
から、一旦コンピュータに入力された暗号化データがそ
のコンピュータ以外のコンピュータで復号化される可能
性をさらに低減することができる。

【００４８】さらに、復号化した平文データを表示した
のちには、ＣＲＴ１１に表示された平文データおよび主
記憶装置５に格納された平文データを消去するようにし
たから、第三者によって暗号化データの内容が取得され
る可能性を低減することができる。

【００４９】なお、上記実施の形態においては、暗号化
データが受信またはＦＤＤ９から読み出されるのに応じ
て、固有の識別情報を生成し、その暗号化データに識別
情報を付加するとともに、付加した識別情報と同一のも
のをＨＤＤ８に記録するように構成したが、これに限ら
ず、例えば、各コンピュータ１、２ａ、２ｂごとに固有
の識別情報をあらかじめそれぞれのＨＤＤ８に記録して
おき、暗号化データが受信またはＦＤＤ９から読み出さ
れるのに応じて、その暗号化データに記録してある識別
情報を付加するように構成してもよい。

【００５０】また、上記実施の形態においては、暗号化
データには一つだけ識別情報を付加するように構成した
が、これに限らず、暗号化データに一つだけ識別情報を
付加するようにしなくても、ステップＳ１２において、
暗号化データの復号化を禁止するか否かを判定するとき
には、付加されている識別情報のうち一番最初に付加さ
れたものに基づいて行うように構成（ステップＳ１２
´）してもよい。このような構成であれば、上記と同様
の効果が得られる。

【００５１】さらに、上記実施の形態においては、暗号
化データの先頭に識別情報を付加するように構成した
が、これに限らず、例えば、暗号化データの末尾や所定
領域に付加したり、識別情報を登録したファイルのリン
ク先を示すリンク情報を暗号化データの先頭や末尾、ま
たは所定位置に付加したり、識別情報と暗号化データと
を対応テーブルで管理したりするように構成してもよ
い。

【００５２】さらに、上記実施の形態においては、暗号
化データが復号化されるのに応じて、付加されている識
別情報と、ＨＤＤ８に記録されている識別情報と、が一
致しないときには、不正復号化処理を実行するように構
成したが、これに限らず、暗号化データが受信またはＦ
ＤＤ９から読み出されるのに応じて、付加されている識
別情報と、ＨＤＤ８に記録されている識別情報と、が一
致しないときには、不正復号化処理を実行するように構
成してもよい。

【００５３】さらに、上記実施の形態において、図３お
よび図４のフローチャートに示す処理を実行するにあた
ってはいずれも、主記憶装置５のＲＯＭにあらかじめ格
納されているプログラムを実行する場合について説明し
たが、これに限らず、これらの手順を示したプログラム
が記録された記録媒体から、そのプログラムを主記憶装
置５のＲＡＭに読み込んで実行するようにしてもよい。

【００５４】ここで、記録媒体とは、ＲＡＭ、ＲＯＭ、
ＦＤ、コンパクトディスク、ハードディスクまたは光磁
気ディスク等の記録媒体であって、電子的、磁気的、光
学的等の読み取り方法のいかんにかかわらず、コンピュ
ータで読み取り可能な記録媒体であれば、あらゆる記録
媒体を含むものである。

【００５５】上記実施の形態において、ステップＳ１か
らＳ５までは、請求項１記載の識別情報関連付手段に対
応し、ステップＳ２からＳ５までは、請求項２記載の識
別情報関連付手段に対応し、ＨＤＤ８は、請求項１また
は２記載の識別情報保持部に対応し、ステップＳ１２
は、請求項１記載の復号化禁止手段に対応し、ステップ
Ｓ１２´は、請求項２記載の復号化禁止手段に対応して
いる。

【００５６】

【発明の効果】以上説明したように、本発明に係る復号
化制限装置によれば、従来に比して、一旦コンピュータ
に入力された暗号化データがそのコンピュータ以外のコ
ンピュータで復号化される可能性を低減することができ
るから、作成者の意思が介在しないところで暗号化デー
タが利用される可能性を低減することができるという効
果が得られる。

【図面の簡単な説明】

【図１】実施の形態の構成を示す図である。

【図２】図１中のコンピュータの構成を示す図である。

【図３】受信またはＦＤＤ９から読み出された暗号化デ
ータが主記憶装置５に格納されたときに実行する処理を
示すフローチャートである。

【図４】暗号化／復号化ソフトにより暗号化データを復
号化しようとするときに実行する処理を示すフローチャ
ートである。

【図５】実施の形態の動作を説明するための図である。

【符号の説明】

１，２ａ，２ｂ コンピュータ ３ データ伝送路 ４ 演算処理装置 ５ 主記憶装置 ６ 入出力制御装置 ７ ＣＲＴ制御装置 ８ ＨＤＤ ９ ＦＤＤ １０ キーボード １１ ＣＲＴ

Claims (2)

【特許請求の範囲】
1. 【請求項１】 コンピュータの記憶手段に格納されてい
   る暗号化データの復号化を制限するための復号化制限装
   置であって、 前記コンピュータの外部から前記暗号化データが入力さ
   れるのに応じて、当該暗号化データにこれを識別するた
   めの固有の識別情報を関連付ける識別情報関連付手段
   と、関連付けた前記識別情報と同一のものを保持してお
   く識別情報保持部と、前記暗号化データに関連付けられ
   ている前記識別情報と前記識別情報保持部に保持されて
   いる前記識別情報とが一致しないときには、当該暗号化
   データの復号化を禁止する復号化禁止手段と、を備え、 前記識別情報関連付手段は、前記暗号化データに前記識
   別情報が既に関連付けられているときには、前記識別情
   報を関連付けないようになっていることを特徴とする復
   号化制限装置。
2. 【請求項２】 コンピュータの記憶手段に格納されてい
   る暗号化データの復号化を制限するための復号化制限装
   置であって、 前記コンピュータの外部から前記暗号化データが入力さ
   れるのに応じて、当該暗号化データにこれを識別するた
   めの固有の識別情報を関連付ける識別情報関連付手段
   と、関連付けた前記識別情報と同一のものを保持してお
   く識別情報保持部と、前記暗号化データに関連付けられ
   ている前記識別情報と前記識別情報保持部に保持されて
   いる前記識別情報とが一致しないときには、当該暗号化
   データの復号化を禁止する復号化禁止手段と、を備え、 前記復号化禁止手段は、前記暗号化データに複数の前記
   識別情報が関連付けられているときには、最先の前記識
   別情報に基づいて、当該暗号化データの復号化を禁止す
   るか否かを判定するようになっていることを特徴とする
   復号化制限装置。