JPH1115789A - セキュリティ情報配布装置およびセキュリティ情報配布システム - Google Patents

Abstract

(57)【要約】 【課題】 機密を要するセキュリティ情報を、その情報
を必要とする正当なユーザのみに確実に配布するセキュ
リティ情報配布装置を得る。 【解決手段】 本発明は、指紋など個人に固有の識別情
報に基づいてユーザを認証する手段と、該ユーザに対応
したセキュリティ情報、例えば該ユーザが暗号を用いた
システムにアクセスするため用いる暗号鍵などの情報
を、ユーザ毎に保持するICカードに書き込んで配布する
手段とを備えたものである。

Description

【発明の詳細な説明】

【０００１】

【発明の属する技術分野】暗号通信やアクセス制御のた
めのセキュリティ情報配布に関するものである。

【０００２】

【従来の技術】従来のセキュリティ情報配布の例として
は、例えば端末とサーバとの通信時にサーバから端末へ
のデータをある暗号鍵で復号できる形式に暗号化して転
送し、端末側において受信したデータを該暗号鍵を用い
て復号するシステムにおいて、端末側に用意した携帯可
能な記録媒体例えばＩＣカードに該暗号鍵を記憶させる
方法がある（特開平5-94375）。ここでは、暗号鍵がセ
キュリティ情報に相当する。

【０００３】図１１は従来のセキュリティ情報配布の例
を示すための構成図である。図において、ホストコンピ
ュータ（図示省略）の端末としてパーソナルコンピュー
タ２０１と、いわゆる電子手帳等の携帯用コンピュータ
２０２とが接続ケーブル２０３で接続され、携帯用コン
ピュータ２０２は、ICカード２０４を挿入接続し得るよ
うになっている。携帯用コンピュータ２０２は、接続ケ
ーブル２０３、パーソナルコンピュータ２０１を介し、
さらに公衆回線を通じてホストコンピュータに接続さ
れ、これによって携帯用コンピュータ２０２はホストコ
ンピュータとの通信が可能となっている。ホストコンピ
ュータには、データベースのデータとして携帯用コンピ
ュータで使用するデータが保持され、携帯用コンピュー
タとの通信により適宜データを携帯用コンピュータに供
給する。前記ICカード２０４には暗号鍵が保持され、ホ
ストコンピュータはその暗号鍵に適合した暗号形式でデ
ータを暗号化し、携帯用コンピュータに伝送する。

【０００４】

【発明が解決しようとする課題】以上述べたように、従
来の通信システムにおけるセキュリティ情報配布の手順
によれば、ICカードにセキュリティ情報である暗号鍵を
記憶させる際に、ユーザの認証を行う手段がないため、
不正に暗号鍵を記憶させることが可能で、安全性が低い
という問題があった。本発明は、前記のような問題点を
解消するためになされたもので、機密を要するセキュリ
ティ情報を、その情報を必要とするユーザのみに確実に
配布することを目的とする。

【０００５】

【課題を解決するための手段】第１の発明に係わるセキ
ュリティ情報配布装置は、ユーザが保持する携帯可能な
記録媒体に暗号鍵などのセキュリティ情報を書き込み記
憶させておくセキュリティ情報配布装置において、ユー
ザから指紋など個人に固有の識別情報を読み取る識別情
報読取手段と、読み取った前記ユーザの識別情報を登録
する登録手段と、登録済みの前記個人に固有の識別情報
と前記識別情報読取手段が読み取ったユーザの識別情報
と照合してユーザの正当性を認証する認証手段と、前記
認証手段により正当と判断されたユーザに対し該ユーザ
が保持する携帯可能な記録媒体に情報を記録する記録手
段を用いてセキュリティ情報を書き込むセキュリティ情
報書込手段とを有するものである。

【０００６】第２の発明に係わるセキュリティ情報配布
システムは、セキュリティ情報配布装置と認証サーバと
が通信ネットワークを介して接続された構成におけるセ
キュリティ情報配布システムにおいて、前記セキュリテ
ィ情報配布装置が、ユーザから指紋など個人に固有の識
別情報を読み取る識別情報読取手段と、読み取った前記
識別情報を照合するよう通信ネットワークを介して前記
認証サーバへ通知する照合要求通知手段と、前記認証サ
ーバからの認証結果通知により正当と認証されたユーザ
に対し該ユーザが保持する携帯可能な記録媒体に情報を
記録する記録手段とを用いてセキュリティ情報を書き込
むセキュリティ情報書込手段とを有し、前記認証サーバ
が、ユーザの識別情報を登録するユーザ識別情報登録手
段と、前記セキュリティ情報配布装置からの照合要求通
知を受信し、その照合対象の識別情報を、前記識別情報
登録手段により登録されているユーザの識別情報と照合
して正当性を認証する認証手段と、前記認証結果を通信
ネットワークを介して前記セキュリティ情報配布装置へ
通知する認証結果通知手段とを有するものである。

【０００７】第３の発明に係わるセキュリティ情報配布
装置は、前記認証手段により正当と判断されたユーザに
対し、扉を解錠して入退室を許可する入退室管理手段を
有するものである。

【０００８】第４の発明に係わるセキュリティ情報配布
システムは、前記セキュリティ情報配布装置が、前記正
当と判断されたユーザに対し、扉を解錠して入退室を許
可する入退室管理手段を有するものである。

【０００９】第５の発明に係わるセキュリティ情報配布
装置は、前記セキュリティ情報書込手段が、前記情報を
記録する記録手段に書き込むセキュリティ情報として通
信データの暗号鍵を書き込み、暗号鍵を定期的に変更す
るものである。

【００１０】第６の発明に係わるセキュリティ情報配布
システムは、前記セキュリティ情報配布装置のセキュリ
ティ情報書き込み手段が、セキュリティ情報として通信
データの暗号鍵を書き込み、暗号鍵を定期的に変更する
ものである。

【００１１】第７の発明に係わるセキュリティ情報配布
装置は、前記セキュリティ情報書込手段が、前記情報を
記録する記録手段に書き込むセキュリティ情報としてコ
ンピュータまたは通信ネットワーク上のデータをアクセ
スする権限を表わすアクセス制御情報を書き込み、該ア
クセス制御情報を定期的に変更するものである。

【００１２】第８の発明に係わるセキュリティ情報配布
システムは、前記セキュリティ情報配布装置のセキュリ
ティ情報書き込み手段が、セキュリティ情報としてコン
ピュータまたは通信ネットワーク上のデータをアクセス
する権限を表わすアクセス制御情報を書き込み、該アク
セス制御情報を定期的に変更するものである。

【００１３】第９の発明に係わるセキュリティ情報配布
装置は、通信ネットワークを介してコンピュータまたは
暗号装置に接続するネットワーク接続手段と、前記ネッ
トワーク接続手段により接続されたコンピュータまたは
暗号装置に前記セキュリティ情報を配布する配布手段と
を有し、前記セキュリティ情報書込手段が、前記情報を
記録する記録手段に書き込むセキュリティ情報として通
信データの暗号鍵をユーザ認証ごとに再度生成して書き
込み、前記配布手段がコンピュータまたは暗号装置に前
記通信データの暗号鍵を配布するものである。

【００１４】第１０の発明に係わるセキュリティ情報配
布システムは、前記セキュリティ情報配布装置が、通信
ネットワークを介してコンピュータまたは暗号装置に接
続するネットワーク接続手段と、前記ネットワーク接続
手段により接続されたコンピュータまたは暗号装置にセ
キュリティ情報を配布する配布手段とを有し、セキュリ
ティ情報書込手段が正当と認証されたユーザに対し該ユ
ーザが保持する携帯可能な記録媒体に、情報を記録する
記録手段を用いてセキュリティ情報として通信データの
暗号鍵をユーザ認証ごとに再度生成して書き込み、前記
配布手段がコンピュータまたは暗号装置にセキュリティ
情報として前記通信データの暗号鍵を配布するものであ
る。

【００１５】第１１の発明に係わるセキュリティ情報配
布装置は、通信ネットワークを介してコンピュータまた
は暗号装置に接続するネットワーク接続手段と、前記ネ
ットワーク接続手段により接続されたコンピュータまた
は暗号装置に前記セキュリティ情報を配布する配布手段
とを有し、前記セキュリティ情報書込手段は、前記情報
を記録する記録手段に書き込むセキュリティ情報とし
て、そのユーザに対応した前記暗号鍵の集合を書き込
み、前記配布手段はコンピュータまたは暗号装置に前記
通信データの暗号鍵の集合を配布し、前記暗号鍵は前記
コンピュータまたは暗号装置が１つないし複数の暗号ド
メインに属し、その属する暗号ドメイン対応にアクセス
制御するための前記暗号鍵を割り当てるものである。

【００１６】第１２の発明に係わるセキュリティ情報配
布システムは、前記セキュリティ情報配布装置が、通信
ネットワークを介してコンピュータまたは暗号装置に接
続するネットワーク接続手段と、前記ネットワーク接続
手段により接続されたコンピュータまたは暗号装置にセ
キュリティ情報を配布する配布手段とを有し、前記セキ
ュリティ情報書込手段が、前記情報を記録する記録手段
に書き込むセキュリティ情報として、そのユーザに対応
した前記暗号鍵の集合を書き込み、前記配布手段がコン
ピュータまたは暗号装置に前記通信データの暗号鍵の集
合を配布し、前記暗号鍵は前記コンピュータまたは暗号
装置が１つないし複数の暗号ドメインに属し、その属す
る暗号ドメイン対応にアクセス制御するための前記暗号
鍵を割り当てるものである。

【００１７】第１３の発明に係わるセキュリティ情報配
布装置は、通信ネットワークを介してコンピュータまた
は暗号装置に接続するネットワーク接続手段と、前記ネ
ットワーク接続手段により接続されたコンピュータまた
は暗号装置にセキュリティ情報を配布する配布手段とを
有し、前記セキュリティ情報書込手段が、前記情報を記
録する記録手段に書き込むセキュリティ情報としてデー
タ通信に用いるセッション鍵を安全に配布するためのマ
スタ鍵を書き込み、前記配布手段がコンピュータまたは
暗号装置に前記マスタ鍵を配布し、前記セッション鍵は
生成した乱数をマスタ鍵で暗号化したものを用い、その
乱数を通信相手に知らせるものである。

【００１８】第１４の発明に係わるセキュリティ情報配
布システムは、通信ネットワークを介してコンピュータ
または暗号装置に接続するネットワーク接続手段と、前
記ネットワーク接続手段により接続されたコンピュータ
または暗号装置にセキュリティ情報を配布する配布手段
とを有し、前記セキュリティ情報書込手段が、前記情報
を記録する記録手段に書き込むセキュリティ情報として
データ通信に用いるセッション鍵を安全に配布するため
のマスタ鍵を書き込み、前記配布手段がコンピュータま
たは暗号装置に前記マスタ鍵を配布し、前記セッション
鍵は生成した乱数をセッション鍵とし、その乱数をマス
タ鍵で暗号化して通信相手に知らせるものである。

【００１９】第１５の発明に係わるセキュリティ情報配
布装置は、前記セキュリティ情報配布装置が、通信ネッ
トワークを介してコンピュータまたは暗号装置に接続す
るネットワーク接続手段と、前記ネットワーク接続手段
により接続されたコンピュータまたは暗号装置にセキュ
リティ情報を配布する配布手段とを有し、前記セキュリ
ティ情報書込手段が、前記情報を記録する記録手段に書
き込むセキュリティ情報としてデータ通信に用いるセッ
ション鍵を安全に配布するためのマスタ鍵を書き込み、
前記配布手段がコンピュータまたは暗号装置に前記マス
タ鍵を配布し、前記セッション鍵は生成した乱数をマス
タ鍵で暗号化したものを用い、その乱数を通信相手に知
らせるものである。

【００２０】第１６の発明に係わるセキュリティ情報配
布システムは、前記セキュリティ情報配布装置が、通信
ネットワークを介してコンピュータまたは暗号装置に接
続するネットワーク接続手段と、前記ネットワーク接続
手段により接続されたコンピュータまたは暗号装置にセ
キュリティ情報を配布する配布手段とを有し、前記セキ
ュリティ情報書込手段が、前記情報を記録する記録手段
に書き込むセキュリティ情報としてデータ通信に用いる
セッション鍵を安全に配布するためのマスタ鍵を書き込
み、前記配布手段がコンピュータまたは暗号装置に前記
マスタ鍵を配布し、前記セッション鍵は生成した乱数を
セッション鍵とし、その乱数をマスタ鍵で暗号化して通
信相手に知らせるものである。

【００２１】

【発明の実施の形態】

実施の形態１．図１は本実施の形態によるセキュリティ
情報配布装置の一例を示すもので、図１において、１は
セキュリティ情報配布装置、２は情報を記録する記録手
段、例えばICカードライタ、３は携帯可能な記録媒体、
例えばICカードである。またセキュリティ情報配布装置
１を構成する１１は個人識別情報読み取り手段、１２は
識別情報登録手段、１３は識別情報認証手段、１４はセ
キュリティ情報書き込み手段、１５は記憶手段、１６は
セキュリティ情報管理手段である。以下に、図１を用い
て本実施の形態におけるセキュリティ情報配布の手順に
つき説明する。

【００２２】START（手順１） （１−１）：セキュリティ情報配布装置１の個人識別情
報読み取り手段１１により、登録しようとする正規のユ
ーザ（以下、登録ユーザ）から指紋などの個人に固有の
識別情報を読み取り、識別情報登録手段１２に渡す。識
別情報登録手段１２は該識別情報を記憶手段１５に記憶
する（登録）。なお、この手順は一人の登録ユーザ毎に
一度だけ行う必要がある。 （１−２）：セキュリティ情報配布装置１の個人識別情
報読み取り手段１１により、保持するICカードにセキュ
リティ情報の配布を受けようとするユーザから指紋など
の個人に固有の識別情報を読み取り、識別情報認証手段
１３に渡す。識別情報認証手段１３は該識別情報を、上
記登録の手順によって記憶手段１５に記憶してある前記
ユーザの識別情報と照合してユーザの正当性を判断し、
その結果をセキュリティ情報管理手段１６に渡す（認
証）。 （１−３）：セキュリティ情報管理手段１６は、上記認
証の手順の結果を判断し、該ユーザが正当である場合
に、別に定める手段により保持しているセキュリティ情
報をセキュリティ情報書き込み手段１４に渡す。 （１−４）：セキュリティ情報書き込み手段１４は、該
ユーザが保持するICカード３にICカードライタ２を用い
て渡されたセキュリティ情報を書き込む（書き込み）。 END（手順１） 以上のように、指紋など個人に固有の識別情報に基づい
てユーザを認証し、該ユーザに対応したセキュリティ情
報をユーザ毎に保持するICカードに書き込んで配布する
ことにより、機密を要するセキュリティ情報を、その情
報を必要とする正当なユーザのみに確実に配布すること
ができる。

【００２３】実施の形態２．図２は本実施の形態による
セキュリティ情報配布システムの一例を示すもので、図
２において、１はセキュリティ情報配布装置、４は認証
サーバ、５はネットワークである。また、セキュリティ
情報配布装置１を構成する１７は照合要求送信手段であ
り、認証サーバ４を構成する４１は個人識別情報読み取
り手段、４２は識別情報登録手段、４３は識別情報認証
手段、４４は照合結果返送手段、４５は記憶手段であ
る。その他は前記図１と同様である。次に、図２を用い
て本実施の形態によるセキュリティ情報配布の手順につ
き説明する。

【００２４】START（手順２） （２―１）：認証サーバ４の個人識別情報読み取り手段
４１により、登録ユーザから指紋などの個人に固有の識
別情報を読み取り、識別情報登録手段４２に渡す。識別
情報登録手段４２は該識別情報を記憶手段４５に記憶す
る（登録）。なお、この手順は一人の登録ユーザ毎に一
度だけ行う必要がある。 （２−２）：セキュリティ情報配布装置１の個人識別情
報読み取り手段１１によりユーザから指紋などの個人に
固有の識別情報を読み取り、照合要求送信手段１７に渡
す。照合要求送信手段１７は該識別情報を含む照合要求
を、ネットワーク５を介して認証サーバ４に送る（照合
要求）。 （２−３）：認証サーバ４の識別情報認証手段４３は、
受信した照合要求から上記識別情報を取出し、これを、
上記登録の手順によって記憶手段４５に記憶してある前
記ユーザの識別情報と照合してユーザの正当性を判断
し、その結果を照合結果返送手段４４に渡す。認証サー
バ４の照合結果返送手段４４は該照合結果を、ネットワ
ーク５を介してセキュリティ情報配布装置１に送る（認
証）。 （２−４）：セキュリティ情報配布装置１のセキュリテ
ィ情報管理手段１６は、受信した照合結果を判断し、該
ユーザが正当である場合に、別に定める手段により保持
しているセキュリティ情報をセキュリティ情報書き込み
手段１４に渡す。 （２−５）：セキュリティ情報書き込み手段１４は、該
ユーザが保持するICカード３にICカードライタ２を用い
てセキュリティ情報を書き込む（書き込み）。 END（手順２） 以上のように、認証サーバがユーザの認証を行うので識
別情報を集中管理できる。

【００２５】実施の形態３．図３は本実施の形態による
セキュリティ情報配布装置の一例を示すもので、図３に
おいて、１はセキュリティ情報配布装置、６は扉であ
る。また、セキュリティ情報配布装置１を構成する１８
は扉解錠手段であり、その他は前記図１と同様である。
次に、図３を用いて本実施の形態によるセキュリティ情
報配布の手順につき説明する。 START（手順３） （３−１）：セキュリティ情報配布装置１の個人識別情
報読み取り手段１１により、登録しようとする正規のユ
ーザ（以下、登録ユーザ）から指紋などの個人に固有の
識別情報を読み取り、識別情報登録手段１２に渡す。識
別情報登録手段１２は該識別情報を記憶手段１５に記憶
する（登録）。なお、この手順は一人の登録ユーザ毎に
一度だけ行う必要がある。 （３−２）：上記セキュリティ情報配布装置１の個人識
別情報読み取り手段１１により、保持するICカードにセ
キュリティ情報の配布を受けようとするユーザから指紋
などの個人に固有の識別情報を読み取り、識別情報認証
手段１３に渡す。識別情報認証手段１３は該識別情報
を、上記登録の手順によって記憶手段１５に記憶してあ
る前記ユーザの識別情報と照合してユーザの正当性を判
断し、その結果をセキュリティ情報管理手段１６に渡す
（認証）。 （３−３）：セキュリティ情報管理手段１６は、上記認
証の手順の結果を判断し、該ユーザが正当である場合
に、別に定める手段により保持しているセキュリティ情
報をセキュリティ情報書き込み手段１４に渡すととも
に、扉解錠手段１８を起動する。 （３−４）：セキュリティ情報書き込み手段１４は、該
ユーザが保持するICカード３にICカードライタ２を用い
て渡されたセキュリティ情報を書き込む（書き込み）。 （３−５）：扉解錠手段１８は扉６を解錠して該ユーザ
の入退室を許可する。 END（手順３） 以上のように、ユーザを認証し正当と判断されたユーザ
のみ扉を解錠して入退室を許可するので、入退室管理時
のユーザ認証とセキュリティ情報配布時のユーザ認証と
共通化できる。

【００２６】実施の形態４．図４は本実施の形態による
セキュリティ情報配布システムの一例を示すもので、図
４において、１はセキュリティ情報配布装置、６は扉で
ある。また、セキュリティ情報配布装置１を構成する１
８は扉解錠手段であり、その他は前記図２と同様であ
る。次に、図４を用いて本実施の形態によるセキュリテ
ィ情報配布の手順につき説明する。

【００２７】START（手順４） （４−１）：認証サーバ４の個人識別情報読み取り手段
４１により、登録ユーザから指紋などの個人に固有の識
別情報を読み取り、識別情報登録手段４２に渡す。識別
情報登録手段４２は該識別情報を記憶手段４５に記憶す
る（登録）。なお、この手順は一人の登録ユーザ毎に一
度だけ行う必要がある。 （４−２）：セキュリティ情報配布装置１の個人識別情
報読み取り手段１１によりユーザから指紋などの個人に
固有の識別情報を読み取り、照合要求送信手段１７に渡
す。照合要求送信手段１７は該識別情報を含む照合要求
を、ネットワーク５を介して認証サーバ４に送る（照合
要求）。 （４−３）：認証サーバ４の識別情報認証手段４３は、
受信した照合要求から上記識別情報を取出し、これを、
上記登録の手順によって記憶手段４５に記憶してある前
記ユーザの識別情報と照合してユーザの正当性を判断
し、その結果を照合結果返送手段４４に渡す。認証サー
バ４の照合結果返送手段４４は該照合結果を、ネットワ
ーク５を介してセキュリティ情報配布装置１に送る（認
証）。 （４−４）：セキュリティ情報配布装置１のセキュリテ
ィ情報管理手段１６は、受信した照合結果を判断し、該
ユーザが正当である場合に、別に定める手段により保持
しているセキュリティ情報をセキュリティ情報書き込み
手段１４に渡すとともに、扉解錠手段１８を起動する。 （４−５）：セキュリティ情報書き込み手段１４は、該
ユーザが保持するICカード３にICカードライタ２を用い
てセキュリティ情報を書き込む（書き込み）。 （４−６）：セキュリティ情報配布装置１の扉解錠手段
１８は、扉６を解錠して該ユーザの入退室を許可する。 END（手順４） 以上のように、ユーザを認証し正当と判断されたユーザ
のみ扉を解錠して入退室を許可するので、入退室管理時
のユーザ認証とセキュリティ情報配布時のユーザ認証と
共通化できる。

【００２８】実施の形態５．本実施の形態によるセキュ
リティ情報配布システムは図３の構成にコンピュータ・
ネットワークを接続したものである。なお、図３は実施
の形態３と同じで説明を省く。次に、図３を用いて本実
施の形態によるセキュリティ情報配布の手順につき説明
する。

【００２９】START（手順５） （５−１）：セキュリティ情報配布装置１の個人識別情
報読み取り手段１１により、登録しようとする正規のユ
ーザ（以下、登録ユーザ）から指紋などの個人に固有の
識別情報を読み取り、識別情報登録手段１２に渡す。識
別情報登録手段１２は該識別情報を記憶手段１５に記憶
する（登録）。 （５−２）：上記セキュリティ情報配布装置１の個人識
別情報読み取り手段１１により、保持するICカードにセ
キュリティ情報の配布を受けようとするユーザから指紋
などの個人に固有の識別情報を読み取り、識別情報認証
手段１３に渡す。識別情報認証手段１３は該識別情報
を、上記登録の手順によって記憶手段１５に記憶してあ
る前記ユーザの識別情報と照合してユーザの正当性を判
断し、その結果をセキュリティ情報管理手段１６に渡す
（認証）。 （５−３）：セキュリティ情報管理手段１６は、上記認
証の手順の結果を判断し、該ユーザが正当である場合
に、保持しているセキュリティ情報を別に定める手段に
より定期的に更新し、更新されたセキュリティ情報をセ
キュリティ情報書き込み手段１４に渡すとともに、扉解
錠手段１８を起動する。 （５−４）：セキュリティ情報書き込み手段１４は、該
ユーザが保持するICカード３にICカードライタ２を用い
て渡されたセキュリティ情報を書き込む（書き込み）。 （５−５）：扉解錠手段１８は扉６を解錠して該ユーザ
の入退室を許可する。 （５−６）：上記手順５−４の書き込み手順によりICカ
ード３に書き込まれたセキュリティ情報を暗号通信のた
めのデータ暗号化鍵として用い、コンピュータ（図示せ
ず）上のデータやネットワーク（図示せず）上のデータ
の暗号化および復号を行う。 END（手順５）

【００３０】なお、上記手順５−３におけるセキュリテ
ィ情報の更新は、例えば勤務交代など、別に定められる
周期毎に行うものとする。以上のように、定期的にセキ
ュリティ情報を変更するので、最新のセキュリティ情報
を配布できると共にセキュリティ情報の不正使用を防止
できる。

【００３１】実施の形態６．本実施の形態によるセキュ
リティ情報配布システムは図４の構成にコンピュータ・
ネットワークを接続したものである。なお、図４は実施
の形態４と同じで説明を省く。次に、図４を用いて本実
施の形態によるセキュリティ情報配布の手順につき説明
する。

【００３２】START（手順６） （６−１）：認証サーバ４の個人識別情報読み取り手段
４１により、登録ユーザから指紋などの個人に固有の識
別情報を読み取り、識別情報登録手段４２に渡す。識別
情報登録手段４２は該識別情報を記憶手段４５に記憶す
る（登録）。なお、この手順は一人の登録ユーザ毎に一
度だけ行う必要がある。 （６−２）：セキュリティ情報配布装置１の個人識別情
報読み取り手段１１によりユーザから指紋などの個人に
固有の識別情報を読み取り、照合要求送信手段１７に渡
す。照合要求送信手段１７は該識別情報を含む照合要求
を、ネットワーク５を介して認証サーバ４に送る（照合
要求）。 （６−３）：認証サーバ４の識別情報認証手段４３は、
受信した照合要求から上記識別情報を取出し、これを、
上記登録の手順によって記憶手段４５に記憶してある前
記ユーザの識別情報と照合してユーザの正当性を判断
し、その結果を照合結果返送手段４４に渡す。認証サー
バ４の照合結果返送手段４４は該照合結果を、ネットワ
ーク５を介してセキュリティ情報配布装置１に送る（認
証）。 （６−４）：セキュリティ情報配布装置１のセキュリテ
ィ情報管理手段１６は、受信した照合結果を判断し、該
ユーザが正当である場合に、保持しているセキュリティ
情報を別に定める手段により定期的に更新し、更新され
たセキュリティ情報をセキュリティ情報書き込み手段１
４に渡すとともに、扉解錠手段１８を起動する。 （６−５）：セキュリティ情報書き込み手段１４は、該
ユーザが保持するICカード３にICカードライタ２を用い
てセキュリティ情報を書き込む（書き込み）。 （６−６）：セキュリティ情報配布装置１の扉解錠手段
１８は、扉６を解錠して該ユーザの入退室を許可する。 （６−７）：上記手順６−５の書き込み手順によりICカ
ード３に書き込まれたセキュリティ情報を暗号通信のた
めのデータ暗号化鍵として用い、コンピュータ（図示せ
ず）上のデータやネットワーク５上のデータの暗号化お
よび復号を行う。 END（手順６） なお、上記手順６−４におけるセキュリティ情報の更新
は、例えば勤務交代など、別に定められる周期毎に行う
ものとする。以上のように、定期的にセキュリティ情報
を変更するので、最新のセキュリティ情報を配布できる
と共にセキュリティ情報の不正使用を防止できる。

【００３３】実施の形態７．本実施の形態によるセキュ
リティ情報配布システムは図３の構成にコンピュータ・
ネットワークを接続したものである。なお、図３は実施
の形態３と同じで説明を省く。次に、図３を用いて本実
施の形態によるセキュリティ情報配布の手順につき説明
する。

【００３４】START（手順７） （７−１）：セキュリティ情報配布装置１の個人識別情
報読み取り手段１１により、登録しようとする正規のユ
ーザ（以下、登録ユーザ）から指紋などの個人に固有の
識別情報を読み取り、識別情報登録手段１２に渡す。識
別情報登録手段１２は該識別情報を記憶手段１５に記憶
する（登録）。 （７−２）：上記セキュリティ情報配布装置１の個人識
別情報読み取り手段１１により、保持するICカードにセ
キュリティ情報の配布を受けようとするユーザから指紋
などの個人に固有の識別情報を読み取り、識別情報認証
手段１３に渡す。識別情報認証手段１３は該識別情報
を、上記登録の手順によって記憶手段１５に記憶してあ
る前記ユーザの識別情報と照合してユーザの正当性を判
断し、その結果をセキュリティ情報管理手段１６に渡す
（認証）。 （７−３）：セキュリティ情報管理手段１６は、上記認
証の手順の結果を判断し、該ユーザが正当である場合
に、保持しているセキュリティ情報を別に定める手段に
より定期的に更新し、更新されたセキュリティ情報をセ
キュリティ情報書き込み手段１４に渡すとともに、扉解
錠手段１８を起動する。 （７−４）：セキュリティ情報書き込み手段１４は、該
ユーザが保持するICカード３にICカードライタ２を用い
て渡されたセキュリティ情報を書き込む（書き込み）。 （７−５）：扉解錠手段１８は扉６を解錠して該ユーザ
の入退室を許可する。 （７−６）：上記手順５−４の書き込み手順によりICカ
ード３に書き込まれたセキュリティ情報をコンピュータ
やネットワーク上のデータをアクセスする権限を表わす
アクセス制御情報として用い、コンピュータ上のデータ
やネットワーク上のデータへのユーザによる書き込みあ
るいは読み出し等のアクセスの制御を行う。 END（手順７）

【００３５】なお、上記手順７−３におけるセキュリテ
ィ情報の更新は、例えば勤務交代など、別に定められる
周期毎に行うものとする。次に、図８を用いて、上記手
順（７−６）におけるセキュリティ情報をアクセスの制
御のための情報として用いて、コンピュータ上のデータ
やネットワーク上のデータへのユーザによる書き込みあ
るいは読み出し等のアクセスの制御を行う手順について
説明する。図８は本実施の形態による通信システムの一
例を示すもので、図において、３１から３３は第一から
第三のICカード、５１は第一のネットワーク、５２は第
二のネットワーク、７１から７３は第一から第三のコン
ピュータ、８２はネットワーク接続装置、９はICカード
リーダである。また、第一のコンピュータ、第二のコン
ピュータおよび第三のコンピュータは第一のネットワー
ク５１に接続され、さらに、第一のネットワーク５１お
よび第二のネットワーク５２はネットワーク接続装置８
２を介して接続されている。

【００３６】そして、第一のICカード３１には第三のコ
ンピュータ７３および第二のネットワーク５２にアクセ
スするための制御情報を含み、第二のICカード３２には
第二のネットワーク５２にアクセスするための制御情報
を含み、第三のICカード３３には第一のコンピュータ７
１にアクセスするための制御情報を含むものとする。同
図において、第一のコンピュータ７１が第三のコンピュ
ータ７３および第二のネットワーク５２にアクセスする
ために、第三のコンピュータ７３用のアクセス制御情報
および第二のネットワーク５２用のアクセス制御情報を
含むセキュリティ情報が保存された第一のICカード３１
を用い、第二のコンピュータ７２が第二のネットワーク
５２にアクセスするために、第二のネットワーク５２用
のアクセス制御情報を含むセキュリティ情報が保存され
た第二のICカード３２を用いるものとする。ここで、例
えば第一のコンピュータ７１が第三のコンピュータ７３
上のデータをアクセスする際の手順につき説明する。

【００３７】コンピュータ７１は、ICカードリーダ９を
用いて、上記手順（７−１）から（７−４）に従ってセ
キュリティ情報が配布された第一のICカード３１より、
第三のコンピュータ７３上のデータをアクセスするため
の制御情報を読み取り、第三のコンピュータ７３上のデ
ータをアクセスするためのコマンドに該制御情報を含め
て第三のコンピュータ７３に送信する。該アクセスコマ
ンドを受信した第三のコンピュータ７３は、該コマンド
を解析し、アクセス制御情報を求め、該制御情報と、あ
らがじめ記憶してあるアクセス可能情報を照らしあわ
せ、該アクセスコマンドによるアクセスの可否を判断す
る。判断の結果アクセスが可能であれば、該アクセスコ
マンドによるデータアクセスに対する一連の処理を行
う。判断の結果アクセスが許可されない場合は、該アク
セスコマンドによるデータアクセスに対する一連の処理
をわない。

【００３８】ここで、例えば第二のコンピュータ７２
は、第三のコンピュータ７３上のデータをアクセスする
ための制御情報を求めることができないため、第三のコ
ンピュータ７３上のデータをアクセスするためのコマン
ドを第三のコンピュータ７３に送信しても、該コマンド
は処理されない。このため、第二のコンピュータ７２
は、第三のコンピュータ７３上のデータをアクセスする
ことができない。次に、例えば第二のコンピュータ７２
が第二のネットワーク５２上のデータをアクセスする際
の手順につき説明する。第二のコンピュータ７２は、IC
カードリーダ９を用いて、上記手順（７−１）から（７
−４）に従ってセキュリティ情報が配布された第二のIC
カード３２より、第二のネットワーク５２上のデータを
アクセスするための制御情報を読み取り、第二のネット
ワーク５２のデータをアクセスするためのコマンドに該
制御情報を含めてネットワーク接続装置８２に送信す
る。

【００３９】該アクセスコマンドを受信したネットワー
ク接続装置８２は、該コマンドを解析し、アクセス制御
情報を求め、該制御情報と、あらがじめ記憶してあるア
クセス可能情報を照らしあわせ、該アクセスコマンドに
よるアクセスの可否を判断する。判断の結果アクセスが
可能であれば、該アクセスコマンドを第二のネットワー
ク５２上へ転送する。判断の結果アクセスが許可されな
い場合は、該アクセスコマンドを第二のネットワーク５
２上へ転送しない。ここで、例えば第三のコンピュータ
７３は、第二のネットワーク５２上のデータをアクセス
するための制御情報を求めることができないため、第二
のネットワーク５２上のデータをアクセスするためのコ
マンドをネットワーク接続装置８２に送信しても、該コ
マンドは第二のネットワーク５２に転送されない。この
ため、第三のコンピュータ７３は、第二のネットワーク
５２上のデータをアクセスすることができない。

【００４０】以上のように、セキュリティ情報配布装置
によりコンピュータやネットワーク上のデータをアクセ
スする権限を表わすアクセス制御情報を配布するので、
常に最新のセキュリティ情報を配布すると共にセキュリ
ティ情報の不正使用を防止できる。

【００４１】実施の形態８．本実施の形態によるセキュ
リティ情報配布システムは図４の構成にコンピュータ・
ネットワークを接続したものである。なお、図４は実施
の形態４と同じで説明を省く。次に、図４を用いて本実
施の形態によるセキュリティ情報配布の手順につき説明
する。

【００４２】START（手順８） （８−１）：認証サーバ４の個人識別情報読み取り手段
４１により、登録ユーザから指紋などの個人に固有の識
別情報を読み取り、識別情報登録手段４２に渡す。識別
情報登録手段４２は該識別情報を記憶手段４５に記憶す
る（登録）。なお、この手順は一人の登録ユーザ毎に一
度だけ行う必要がある。 （８−２）：セキュリティ情報配布装置１の個人識別情
報読み取り手段１１によりユーザから指紋などの個人に
固有の識別情報を読み取り、照合要求送信手段１７に渡
す。照合要求送信手段１７は該識別情報を含む照合要求
を、ネットワーク５を介して認証サーバ４に送る（照合
要求）。 （８−３）：認証サーバ４の識別情報認証手段４３は、
受信した照合要求から上記識別情報を取出し、これを、
上記登録の手順によって記憶手段４５に記憶してある前
記ユーザの識別情報と照合してユーザの正当性を判断
し、その結果を照合結果返送手段４４に渡す。認証サー
バ４の照合結果返送手段４４は該照合結果を、ネットワ
ーク５を介してセキュリティ情報配布装置１に送る（認
証）。 （８−４）：セキュリティ情報配布装置１のセキュリテ
ィ情報管理手段１６は、受信した照合結果を判断し、該
ユーザが正当である場合に、保持しているセキュリティ
情報を別に定める手段により定期的に更新し、更新され
たセキュリティ情報をセキュリティ情報書き込み手段１
４に渡すとともに、扉解錠手段１８を起動する。 （８−５）：セキュリティ情報書き込み手段１４は、該
ユーザが保持するICカード３にICカードライタ２を用い
てセキュリティ情報を書き込む（書き込み）。 （８−６）：セキュリティ情報配布装置１の扉解錠手段
１８は、扉６を解錠して該ユーザの入退室を許可する。 （８−７）：上記手順６−５の書き込み手順によりICカ
ード３に書き込まれたセキュリティ情報をコンピュータ
やネットワーク上のデータをアクセスする権限を表わす
アクセス制御情報としてとして用い、コンピュータ上の
データやネットワーク上のデータへのユーザによる書き
込みあるいは読み出し等のアクセスの制御を行う。 END（手順８）

【００４３】なお、上記手順８−４におけるセキュリテ
ィ情報の更新は、例えば勤務交代など、別に定められる
周期毎に行うものとする。また、前記手順（８−７）に
おいて、セキュリティ情報をコンピュータやネットワー
ク上のデータをアクセスする権限を表わすアクセス制御
情報としてとして用いる手順は、前記実施の形態７にお
けるセキュリティ情報配布の手順についての説明におけ
るセキュリティ情報をコンピュータやネットワーク上の
データをアクセスする権限を表わすアクセス制御情報と
して用いる手順と同様である。以上のように、セキュリ
ティ情報配布装置により配布されるセキュリティ情報を
コンピュータやネットワーク上のデータをアクセスする
権限を表わすアクセス制御情報として用い、定期的にア
クセス制御情報を変更するので、最新のアクセス制御情
報を配布できると共にセキュリティ情報の不正使用を防
止できる。

【００４４】実施の形態９．図５は本実施の形態による
セキュリティ情報配布システムの一例を示すもので、図
５において、１はセキュリティ情報配布装置、５はネッ
トワーク、７はコンピュータ、８１はネットワーク暗号
装置、セキュリティ情報配布装置１を構成する１９は暗
号鍵通知手段であり、その他は前記図１と同様である。
次に、図５を用いて本実施の形態によるセキュリティ情
報配布の手順以下に示す。

【００４５】START（手順９） （９−１）：セキュリティ情報配布装置１の個人識別情
報読み取り手段１１により、登録しようとする正規のユ
ーザ（以下、登録ユーザ）から指紋などの個人に固有の
識別情報を読み取り、識別情報登録手段１２に渡す。識
別情報登録手段１２は該識別情報を記憶手段１５に記憶
する（登録）。 （９−２）：セキュリティ情報配布装置１の個人識別情
報読み取り手段１１により、保持するICカードにセキュ
リティ情報の配布を受けようとするユーザから指紋など
の個人に固有の識別情報を読み取り、識別情報認証手段
１３に渡す。識別情報認証手段１３は該識別情報を、上
記登録の手順によって記憶手段１５に記憶してある前記
ユーザの識別情報と照合してユーザの正当性を判断し、
その結果をセキュリティ情報管理手段１６に渡す（認
証）。 （９−３）：セキュリティ情報管理手段１６は、上記認
証の手順の結果を判断し、該ユーザが正当である場合
に、乱数生成などの手段によりデータ暗号鍵となるセキ
ュリティ情報を生成し、該セキュリティ情報をセキュリ
ティ情報書き込み手段１４に渡すとともに、暗号鍵通知
手段１９に渡す。 （９−４）：セキュリティ情報書き込み手段１４は、該
ユーザが保持するICカード３にICカードライタ２を用い
て渡されたセキュリティ情報を書き込む（書き込み）。 （９−５）：暗号鍵通知手段１９は、渡されたセキュリ
ティ情報を別に定める手段により該ユーザが利用するコ
ンピュータ７やネットワーク暗号装置８１へネットワー
ク５経由で通知する。 （９−６）：上記手順９−４の書き込み手順によりICカ
ード３に書き込まれたセキュリティ情報および上記手順
９−５により通知されたセキュリティ情報を、該ユーザ
および該ユーザが利用するコンピュータ７やネットワー
ク暗号装置８１との間で共有された暗号通信のためのデ
ータ暗号化鍵として用い、コンピュータ７上のデータや
ネットワーク５上のデータの暗号化および復号を行う。 END（手順９）

【００４６】以上のように、セキュリティ情報配布装置
により配布されるセキュリティ情報をコンピュータやネ
ットワーク上のデータをアクセスする権限を表わすアク
セス制御情報として用い、ユーザ認証ごとに暗号鍵を再
度生成し、ユーザのICカードに書き込むと共に、ユーザ
が利用するコンピュータやネットワーク暗号装置へ通信
ネットワーク経由で通知するので暗号鍵を共有できる。

【００４７】実施の形態１０．図６は本実施の形態によ
るセキュリティ情報配布システムの一例を示すもので、
図６において、１はセキュリティ情報配布装置、７はコ
ンピュータ、８１はネットワーク暗号装置である。ま
た、セキュリティ情報配布装置１を構成する１９は暗号
鍵通知手段であり、その他は前記図２と同様である。次
に、図６を用いて本実施の形態によるセキュリティ情報
配布の手順につき説明する。

【００４８】START（手順１０） （１０−１）：認証サーバ４の個人識別情報読み取り手
段４１により、登録ユーザから指紋などの個人に固有の
識別情報を読み取り、識別情報登録手段４２に渡す。識
別情報登録手段４２は該識別情報を記憶手段４５に記憶
する（登録）。なお、この手順は一人の登録ユーザ毎に
一度だけ行う必要がある。 （１０−２）：セキュリティ情報配布装置１の個人識別
情報読み取り手段１１によりユーザから指紋などの個人
に固有の識別情報を読み取り、照合要求送信手段１７に
渡す。照合要求送信手段１７は該識別情報を含む照合要
求を、ネットワーク５を介して認証サーバ４に送る（照
合要求）。 （１０−３）：認証サーバ４の識別情報認証手段４３
は、受信した照合要求から上記識別情報を取出し、これ
を、上記登録の手順によって記憶手段４５に記憶してあ
る前記ユーザの識別情報と照合してユーザの正当性を判
断し、その結果を照合結果返送手段４４に渡す。認証サ
ーバ４の照合結果返送手段４４は該照合結果を、ネット
ワーク５を介してセキュリティ情報配布装置１に送る
（認証）。 （１０−４）：セキュリティ情報配布装置１のセキュリ
ティ情報管理手段１６は、受信した照合結果を判断し、
該ユーザが正当である場合に、乱数生成などの手段によ
りデータ暗号鍵となるセキュリティ情報を生成し、該セ
キュリティ情報をセキュリティ情報書き込み手段１４に
渡すとともに、暗号鍵通知手段１９に渡す。 （１０−５）：セキュリティ情報書き込み手段１４は、
該ユーザが保持するICカード３にICカードライタ２を用
いてセキュリティ情報を書き込む（書き込み）。 （１０−６）：暗号鍵通知手段１９は、渡されたセキュ
リティ情報を別に定める手段により該ユーザが利用する
コンピュータ７やネットワーク暗号装置８１へネットワ
ーク５経由で通知する。 （１０−７）：上記手順１０−５の書き込み手順により
ICカード３に書き込まれたセキュリティ情報および上記
手順１０−６により通知されたセキュリティ情報を、該
ユーザおよび該ユーザが利用するコンピュータ７やネッ
トワーク暗号装置８１との間で共有された暗号通信のた
めのデータ暗号化鍵として用い、コンピュータ７上のデ
ータやネットワーク５上のデータの暗号化および復号を
行う。 END（手順１０）

【００４９】以上のように、セキュリティ情報配布装置
により配布されるセキュリティ情報をコンピュータやネ
ットワーク上のデータをアクセスする権限を表わすアク
セス制御情報として用い、ユーザ認証ごとに暗号鍵を再
度生成し、ユーザのICカードに書き込むと共に、ユーザ
が利用するコンピュータやネットワーク暗号装置へ通信
ネットワーク経由で通知するので暗号鍵を共有できる。

【００５０】実施の形態１１．本実施の形態によるセキ
ュリティ情報配布システムは図１の構成にコンピュータ
・ネットワークを接続したものである。なお、図１は実
施の形態１と同じで説明を省く。また、図７に暗号ドメ
インへのアクセス制御の手順を示す。次に、図１を用い
て本実施の形態によるセキュリティ情報配布の手順につ
き説明する。

【００５１】START（手順１１） （１１−１）：セキュリティ情報配布装置１の個人識別
情報読み取り手段１１により、登録しようとする正規の
ユーザ（以下、登録ユーザ）から指紋などの個人に固有
の識別情報を読み取り、識別情報登録手段１２に渡す。
識別情報登録手段１２は該識別情報を記憶手段１５に記
憶する（登録）。 （１１−２）：セキュリティ情報配布装置１の個人識別
情報読み取り手段１１により、保持するICカードにセキ
ュリティ情報の配布を受けようとするユーザから指紋な
どの個人に固有の識別情報を読み取り、識別情報認証手
段１３に渡す。識別情報認証手段１３は該識別情報を、
上記登録の手順によって記憶手段１５に記憶してある前
記ユーザの識別情報と照合してユーザの正当性を判断
し、その結果をセキュリティ情報管理手段１６に渡す
（認証）。 （１１−３）：セキュリティ情報管理手段１６は、上記
認証の手順の結果を判断し、該ユーザが正当である場合
に、乱数生成などの手段により該コンピュータやネット
ワークが属する複数の暗号ドメインに対応する暗号鍵の
集合を生成し、該暗号鍵の集合と該暗号ドメインの識別
を示す情報を含むセキュリティ情報を生成し、該セキュ
リティ情報をセキュリティ情報書き込み手段１４に渡
す。 （１１−４）：セキュリティ情報書き込み手段１４は、
該ユーザが保持するICカード３にICカードライタ２を用
いて渡されたセキュリティ情報を書き込む（書き込
み）。 （１１−５）：コンピュータ７は、ICカードリーダ９を
用いて上記手順（１１−４）の書き込み手順によりICカ
ード３に書き込まれたセキュリティ情報を読み込み、該
セキュリティ情報より、各暗号ドメインに対応する暗号
鍵を求める。 （１１―６）：上記手順（１１−５）により求めた暗号
鍵を該ユーザによる対応する暗号ドメインへのアクセス
の際に用いることにより、該セキュリティ情報をユーザ
による暗号ドメインへのアクセスの制御のための情報と
して用いる。 END（手順１１）

【００５２】次に、図７を用いて、前記手順（１１−
６）においてセキュリティ情報をユーザによる暗号ドメ
インへのアクセスの制御のための情報として用いる手順
について説明する。図７は本実施の形態による暗号通信
システムの一例を示すもので、図７において、３１から
３５は第一から第五のICカード、５はネットワーク、７
１から７５は第一から第五のコンピュータ、９はICカー
ドリーダ、１０１は暗号ドメインA、１０２は暗号ドメ
インBである。同図において、暗号ドメインA１０１に属
する第一のコンピュータ７１および第二のコンピュータ
７２が該暗号ドメインA１０１にアクセスするために、
暗号ドメインA１０１用の暗号鍵を含むセキュリティ情
報が保存された第一のICカード３１ないしは第二のICカ
ード３２を用い、また、暗号ドメインA１０１および暗
号ドメインB１０２に属する第三のコンピュータ７３が
該暗号ドメインA１０１および暗号ドメインB１０２にア
クセスするために、暗号ドメインA１０１用の暗号鍵お
よび暗号ドメインB１０２用の暗号鍵含むセキュリティ
情報が保存された第三のICカード３３を用い、また、暗
号ドメインB１０２に属する第四のコンピュータ７４お
よび第五のコンピュータ７５が該暗号ドメインB１０２
にアクセスするために、暗号ドメインB１０２用の暗号
鍵を含むセキュリティ情報が保存された第四のICカード
３４ないしは第五のICカード３５を用いることを示して
いる。

【００５３】ここで、例えば第一のコンピュータ７１が
第二のコンピュータ７２上のデータを検索する際の手順
につき説明する。上記手順（１１−１）から（１１−
４）に従ってセキュリティ情報が配布された第一のICカ
ード３１より、上記手順（１１−５）に従って暗号ドメ
インA１０１に対応する暗号鍵を求め、該暗号鍵を用い
て第二のコンピュータ７２上のデータを検索するための
コマンドを暗号化して送信する。該コマンドを受信した
第二のコンピュータ７２は、上記と同様の手順により第
二のICカード３２より暗号ドメインA１０１に対応する
暗号鍵を求め、該暗号鍵を用いて上記第一のコンピュー
タ７１より受信した暗号化されたコマンドを復号し、該
コマンドを解析し、それに基づいて必要なデータを求
め、該データを暗号ドメインA１０１に対応する暗号鍵
を用いて暗号化し、第一のコンピュータ７１に送信す
る。第一のコンピュータ７１は、受信した暗号化された
データを暗号ドメインA１０１に対応する暗号鍵を用い
て復号する。ここで、例えば第四のコンピュータ７４
は、暗号ドメインA１０１に対応する暗号鍵を求めるこ
とができないため、上記第二のコンピュータ７２より第
一のコンピュータ７１に送信された暗号化されたデータ
を受信してもその内容を知ることはできない。

【００５４】以上のように、暗号鍵はコンピュータまた
は暗号装置が１つないし複数の暗号ドメインに属し、そ
の属する暗号ドメイン対応にアクセス制御するための暗
号鍵を割り当て、ユーザ認証時に該ユーザに対応した暗
号鍵の集合を該ユーザのICカードに書き込むので、ユー
ザが一つのICカードで異なる複数の暗号ドメインにアク
セスできる。

【００５５】実施の形態１２．本実施の形態によるセキ
ュリティ情報配布システムは図２の構成にコンピュータ
・ネットワークを接続したものである。なお、図２は実
施の形態２と同じで説明を省く。次に、図２を用いて本
実施の形態によるセキュリティ情報配布の手順につき説
明する。

【００５６】START（手順１２） （１２−１）：認証サーバ４の個人識別情報読み取り手
段４１により、登録ユーザから指紋などの個人に固有の
識別情報を読み取り、識別情報登録手段４２に渡す。識
別情報登録手段４２は該識別情報を記憶手段４５に記憶
する（登録）。なお、この手順は一人の登録ユーザ毎に
一度だけ行う必要がある。 （１２−２）：セキュリティ情報配布装置１の個人識別
情報読み取り手段１１によりユーザから指紋などの個人
に固有の識別情報を読み取り、照合要求送信手段１７に
渡す。照合要求送信手段１７は該識別情報を含む照合要
求を、ネットワーク５を介して認証サーバ４に送る（照
合要求）。 （１２−３）：認証サーバ４の識別情報認証手段４３
は、受信した照合要求から上記識別情報を取出し、これ
を、上記登録の手順によって記憶手段４５に記憶してあ
る前記ユーザの識別情報と照合してユーザの正当性を判
断し、その結果を照合結果返送手段４４に渡す。認証サ
ーバ４の照合結果返送手段４４は該照合結果を、ネット
ワーク５を介してセキュリティ情報配布装置１に送る
（認証）。 （１２−４）：セキュリティ情報配布装置１のセキュリ
ティ情報管理手段１６は、受信した照合結果を判断し、
該ユーザが正当である場合に、乱数生成などの手段によ
り該コンピュータやネットワークが属する複数の暗号ド
メインに対応する暗号鍵の集合を生成し、該暗号鍵の集
合と該暗号ドメインの識別を示す情報を含むセキュリテ
ィ情報を生成し、該セキュリティ情報をセキュリティ情
報書き込み手段１４に渡す。 （１２−５）：セキュリティ情報書き込み手段１４は、
該ユーザが保持するICカード３にICカードライタ２を用
いてセキュリティ情報を書き込む（書き込み）。 （１２−６）：コンピュータ７は、ICカードリーダ９を
用いて上記手順１２−５の書き込み手順によりICカード
３に書き込まれたセキュリティ情報を読み込み、該セキ
ュリティ情報より、各暗号ドメインに対応する暗号鍵を
求める。 （１２−７）：上記手順１２−６により求めた暗号鍵を
該ユーザによる対応する暗号ドメインへのアクセスの際
に用いることにより、該セキュリティ情報をユーザによ
る暗号ドメインへのアクセスの制御のための情報として
用いる。 END（手順１２）

【００５７】なお、前記手順（１２−７）において、セ
キュリティ情報をユーザによる暗号ドメインへのアクセ
スの制御のための情報として用いる手順は、前記図７の
実施の形態１１における手順（１１−６）と同様であ
る。以上のように、暗号鍵はコンピュータまたは暗号装
置が１つないし複数の暗号ドメインに属し、その属する
暗号ドメイン対応にアクセス制御するための暗号鍵を割
り当て、ユーザ認証時に該ユーザに対応した暗号鍵の集
合を該ユーザのICカードに書き込むので、ユーザが一つ
のICカードで異なる複数の暗号ドメインにアクセスでき
る。

【００５８】実施の形態１３．本実施の形態によるセキ
ュリティ情報配布システムは図１の構成にコンピュータ
・ネットワークを接続したものである。なお、図１は実
施の形態１と同じで説明を省く。図１は本実施の形態に
よるセキュリティ情報配布装置の一例を示すものである
が実施の形態１と同じで説明を省く。次に、図１を用い
て本実施の形態によるセキュリティ情報配布の手順につ
き説明する。 START（手順１３） （１３−１）：セキュリティ情報配布装置１の個人識別
情報読み取り手段１１により、登録しようとする正規の
ユーザ（以下、登録ユーザ）から指紋などの個人に固有
の識別情報を読み取り、識別情報登録手段１２に渡す。
識別情報登録手段１２は該識別情報を記憶手段１５に記
憶する（登録）。 （１３−２）：セキュリティ情報配布装置１の個人識別
情報読み取り手段１１により、保持するICカードにセキ
ュリティ情報の配布を受けようとするユーザから指紋な
どの個人に固有の識別情報を読み取り、識別情報認証手
段１３に渡す。識別情報認証手段１３は該識別情報を、
上記登録の手順によって記憶手段１５に記憶してある前
記ユーザの識別情報と照合してユーザの正当性を判断
し、その結果をセキュリティ情報管理手段１６に渡す
（認証）。 （１３−３）：セキュリティ情報管理手段１６は、上記
認証の手順の結果を判断し、該ユーザが正当である場合
に、別に定める手段により保持しているセキュリティ情
報をセキュリティ情報書き込み手段１４に渡す。 （１３−４）：セキュリティ情報書き込み手段１４は、
該ユーザが保持するICカード３にICカードライタ２を用
いて渡されたセキュリティ情報を書き込む（書き込
み）。 （１３−５）：ユーザのコンピュータ（図示せず）は、
上記手順１３−４の書き込み手順によりICカード３に書
き込まれたセキュリティ情報を用いてセッション鍵を生
成し、通信相手のコンピュータ（図示せず）と暗号通信
によりデータを送受信する。 END（手順１３）

【００５９】次に、図９を用いて、上記手順（１３−
５）においてユーザのコンピュータと通信相手のコンピ
ュータが暗号通信によりデータを送受信する手順につい
て詳細に述べる。図９は、ユーザのコンピュータと通信
相手のコンピュータが暗号通信によりデータを送受信す
る手順の一例を示すものである。ユーザのコンピュータ
は、上記手順（１３−４）の書き込み手順によりICカー
ド３に書き込まれたセキュリティ情報を読み出し、これ
を通信相手のコンピュータとの間における暗号通信のた
めのマスタ鍵とする。通信相手のコンピュータも同様に
マスタ鍵を求める。次に、該通信相手のコンピュータ
は、乱数を生成して該乱数を、上記マスタ鍵で暗号化し
たものを上記ユーザのコンピュータに送信する。該ユー
ザのコンピュータは上記通信相手のコンピュータから上
記乱数をマスタ鍵で暗号化したものを受け取り、これを
マスタ鍵で復号したもの（即ち、通信相手のコンピュー
タが生成した乱数）を、セッション鍵として用いて送信
データの暗号化／受信データの復号を行う。上記通信相
手のコンピュータは、上記生成した乱数をセッション鍵
として用い、送信データの暗号化／受信データの復号を
行う。

【００６０】次に、図１０を用いて、上記手順（１３−
５）においてユーザのコンピュータと通信相手のコンピ
ュータが暗号通信によりデータを送受信する手順につい
て説明する。図１０は、ユーザのコンピュータと通信相
手のコンピュータが暗号通信によりデータを送受信する
手順の他の例を示すものである。ユーザのコンピュータ
は、上記手順（１３−４）の書き込み手順によりICカー
ド３に書き込まれたセキュリティ情報を読み出し、これ
を通信相手のコンピュータとの間における暗号通信のた
めのマスタ鍵とする。通信相手のコンピュータも同様に
マスタ鍵を求める。次に、該通信相手のコンピュータ
は、乱数を生成し、該乱数を上記ユーザのコンピュータ
に送信する。該ユーザのコンピュータは上記通信相手の
コンピュータから乱数を受け取り、該乱数および上記マ
スタ鍵を入力とするハッシュ関数の出力をセッション鍵
とする。上記通信相手のコンピュータも同じハッシュ関
数を用い、上記乱数および上記マスタ鍵とからセッショ
ン鍵を生成する。上記ユーザのコンピュータは、上記セ
ッション鍵を用いて送信データの暗号化／受信データの
復号を行う。上記通信相手のコンピュータも同様に、上
記セッション鍵を用いて送信データの暗号化／受信デー
タの復号を行う。以上のように、セキュリティ情報配布
装置によりユーザとその通信相手となるコンピュータに
共通の情報をマスタ鍵として配布するので、ユーザのコ
ンピュータはマスタ鍵をICカードから読み出し、 （ａ）通信相手のコンピュータから、生成された乱数を
マスタ鍵で暗号化したものを受け取って、これをマスタ
鍵で復号してセッション鍵として用いる、あるいは （ｂ）通信相手のコンピュータから、生成された乱数を
受け取り該乱数とマスタ鍵を入力とする関数の出力をセ
ッション鍵として用いる、といった手順によりセッショ
ン鍵を生成できる。 従って、使用する毎にセッション鍵が異なり、暗号が解
読されず、セキュリティ情報の不正使用を防止できる。

【００６１】実施の形態１４．本実施の形態によるセキ
ュリティ情報配布システムは図２の構成にコンピュータ
・ネットワークを接続したものである。なお、図２は実
施の形態２と同じで説明を省く。次に、図２を用いて本
実施の形態によるセキュリティ情報配布の手順につき説
明する。

【００６２】START（手順１４） （１４−１）：認証サーバ４の個人識別情報読み取り手
段４１により、登録ユーザから指紋などの個人に固有の
識別情報を読み取り、識別情報登録手段４２に渡す。識
別情報登録手段４２は該識別情報を記憶手段４５に記憶
する（登録）。なお、この手順は一人の登録ユーザ毎に
一度だけ行う必要がある。 （１４−２）：セキュリティ情報配布装置１の個人識別
情報読み取り手段１１によりユーザから指紋などの個人
に固有の識別情報を読み取り、照合要求送信手段１７に
渡す。照合要求送信手段１７は該識別情報を含む照合要
求を、ネットワーク５を介して認証サーバ４に送る（照
合要求）。 （１４−３）：認証サーバ４の識別情報認証手段４３
は、受信した照合要求から上記識別情報を取出し、これ
を、上記登録の手順によって記憶手段４５に記憶してあ
る前記ユーザの識別情報と照合してユーザの正当性を判
断し、その結果を照合結果返送手段４４に渡す。認証サ
ーバ４の照合結果返送手段４４は該照合結果を、ネット
ワーク５を介してセキュリティ情報配布装置１に送る
（認証）。 （１４−４）：セキュリティ情報配布装置１のセキュリ
ティ情報管理手段１６は、受信した照合結果を判断し、
該ユーザが正当である場合に、別に定める手段により保
持しているセキュリティ情報をセキュリティ情報書き込
み手段１４に渡す。 （１４−５）：セキュリティ情報書き込み手段１４は、
該ユーザが保持するICカード３にICカードライタ２を用
いてセキュリティ情報を書き込む（書き込み）。 （１４−６）：ユーザのコンピュータ（図示せず）は、
上記手順（１４−５）の書き込み手順によりICカード３
に書き込まれたセキュリティ情報を用いて、通信相手の
コンピュータ（図示せず）と暗号通信によりデータを送
受信する。 END（手順１４）

【００６３】なお、上記手順（１４−６）においてユー
ザのコンピュータと通信相手のコンピュータが暗号通信
によりデータを送受信する手順については、上記図９お
よび図１０に示す手順（１３−５）と同様で、説明を省
く。以上のように、セキュリティ情報配布装置によりユ
ーザとその通信相手となるコンピュータに共通の情報を
マスタ鍵として配布するので、ユーザのコンピュータは
マスタ鍵をICカードから読み出し、 （ａ）通信相手のコンピュータから、生成された乱数を
マスタ鍵で暗号化したものを受け取って、これをマスタ
鍵で復号してセッション鍵として用いる、あるいは （ｂ）通信相手のコンピュータから、生成された乱数を
受け取り該乱数とマスタ鍵を入力とする関数の出力をセ
ッション鍵として用いる、といった手順によりセッショ
ン鍵を生成できる。 従って、使用する毎にセッション鍵が異なり、暗号が解
読されず、セキュリティ情報の不正使用を防止できる。

【００６４】

【発明の効果】本発明において、指紋など個人に固有の
識別情報に基づいてユーザを認証し、該ユーザに対応し
たセキュリティ情報をユーザ毎に保持する携帯可能な記
録媒体に書き込んで配布することにより、機密を要する
セキュリティ情報を、その情報を必要とする正当なユー
ザのみに確実に配布することができる。

【図面の簡単な説明】

【図１】 実施の形態１によるセキュリティ情報配布装
置の一例を示すものである。

【図２】 実施の形態２によるセキュリティ情報配布シ
ステムの一例を示すものである。

【図３】 実施の形態３によるセキュリティ情報配布装
置の一例を示すものである。

【図４】 実施の形態４によるセキュリティ情報配布シ
ステムの一例を示すものである。

【図５】 実施の形態９によるセキュリティ情報配布シ
ステムの一例を示すものである。

【図６】 実施の形態１０によるセキュリティ情報配布
システムの一例を示すものである。

【図７】 実施の形態１１によるセキュリティ情報配布
システムの一例を示すものである。

【図８】 実施の形態７によるセキュリティ情報配布シ
ステムの一例を示すものである。

【図９】 実施の形態１３における暗号通信手順の一例
を示すものである。

【図１０】 実施の形態１３における暗号通信手順の他
の例を示すものである。

【図１１】 従来の技術を説明するための図である。

【符号の説明】

１ セキュリティ情報配布装置 ２ ICカードライタ ３ ICカード ４ 認証サーバ ５ ネットワーク ６ 扉 ７ コンピュータ ８１ ネットワーク暗号装置 ８２ ネットワーク接続装置 ９ ICカードリーダ

───────────────────────────────────────────────────── フロントページの続き (72)発明者 平松 晃一 東京都千代田区丸の内二丁目２番３号 三 菱電機株式会社内 (72)発明者 中村 浩 東京都千代田区丸の内二丁目２番３号 三 菱電機株式会社内 (72)発明者 藤井 照子 東京都千代田区丸の内二丁目２番３号 三 菱電機株式会社内 (72)発明者 厚井 裕司 東京都千代田区丸の内二丁目２番３号 三 菱電機株式会社内

Claims (16)

【特許請求の範囲】
1. 【請求項１】 ユーザが保持する携帯可能な記録媒体に
   暗号鍵などのセキュリティ情報を書き込み記憶させてお
   くセキュリティ情報配布装置において、 （ア）ユーザから指紋など個人に固有の識別情報を読み
   取る識別情報読取手段、 （イ）読み取った前記ユーザの識別情報を登録する登録
   手段、 （ウ）登録済みの前記個人に固有の識別情報と前記識別
   情報読取手段が読み取ったユーザの識別情報と照合して
   ユーザの正当性を認証する認証手段、 （エ）前記認証手段により正当と判断されたユーザに対
   し該ユーザが保持する携帯可能な記録媒体に情報を記録
   する記録手段を用いてセキュリティ情報を書き込むセキ
   ュリティ情報書込手段を有することを特徴とするセキュ
   リティ情報配布装置。
2. 【請求項２】 セキュリティ情報配布装置と認証サーバ
   とが通信ネットワークを介して接続された構成における
   セキュリティ情報配布システムにおいて、 前記セキュリティ情報配布装置は、 （ア）ユーザから指紋など個人に固有の識別情報を読み
   取る識別情報読取手段、 （イ）読み取った前記識別情報を照合するよう通信ネッ
   トワークを介して前記認証サーバへ通知する照合要求通
   知手段、 （ウ）前記認証サーバからの認証結果通知により正当と
   認証されたユーザに対し該ユーザが保持する携帯可能な
   記録媒体に情報を記録する記録手段を用いてセキュリテ
   ィ情報を書き込むセキュリティ情報書込手段を有し、前
   記認証サーバは、 （ア）ユーザの識別情報を登録するユーザ識別情報登録
   手段、 （イ）前記セキュリティ情報配布装置からの照合要求通
   知を受信し、その照合対象の識別情報を、前記識別情報
   登録手段により登録されているユーザの識別情報と照合
   して正当性を認証する認証手段、 （ウ）前記認証結果を通信ネットワークを介して前記セ
   キュリティ情報配布装置へ通知する認証結果通知手段を
   有することを特徴とするセキュリティ情報配布システ
   ム。
3. 【請求項３】 前記認証手段により正当と判断されたユ
   ーザに対し、扉を解錠して入退室を許可する入退室管理
   手段を有することを特徴とする請求項１に記載のセキュ
   リティ情報配布装置。
4. 【請求項４】 前記セキュリティ情報配布装置は、前記
   正当と判断されたユーザに対し、扉を解錠して入退室を
   許可する入退室管理手段を有することを特徴とする請求
   項２に記載のセキュリティ情報配布システム。
5. 【請求項５】 前記セキュリティ情報書込手段は、前記
   情報を記録する記録手段に書き込むセキュリティ情報と
   して通信データの暗号鍵を書き込み、暗号鍵を定期的に
   変更することを特徴とする請求項１に記載のセキュリテ
   ィ情報配布装置。
6. 【請求項６】 前記セキュリティ情報配布装置のセキュ
   リティ情報書き込み手段は、セキュリティ情報として通
   信データの暗号鍵を書き込み、暗号鍵を定期的に変更す
   ることを特徴とする請求項２に記載のセキュリティ情報
   配布システム。
7. 【請求項７】 前記セキュリティ情報書込手段は、前記
   情報を記録する記録手段に書き込むセキュリティ情報と
   してコンピュータまたは通信ネットワーク上のデータを
   アクセスする権限を表わすアクセス制御情報を書き込
   み、該アクセス制御情報を定期的に変更することを特徴
   とする請求項１に記載のセキュリティ情報配布装置。
8. 【請求項８】 前記セキュリティ情報配布装置のセキュ
   リティ情報書き込み手段は、セキュリティ情報としてコ
   ンピュータまたは通信ネットワーク上のデータをアクセ
   スする権限を表わすアクセス制御情報を書き込み、該ア
   クセス制御情報を定期的に変更することを特徴とする請
   求項２に記載のセキュリティ情報配布システム。
9. 【請求項９】 通信ネットワークを介してコンピュータ
   または暗号装置に接続するネットワーク接続手段と、 前記ネットワーク接続手段により接続されたコンピュー
   タまたは暗号装置に前記セキュリティ情報を配布する配
   布手段とを有し、前記セキュリティ情報書込手段は、前
   記情報を記録する記録手段に書き込むセキュリティ情報
   として通信データの暗号鍵をユーザ認証ごとに再度生成
   して書き込み、前記配布手段はコンピュータまたは暗号
   装置に前記通信データの暗号鍵を配布することを特徴と
   する請求項１に記載のセキュリティ情報配布装置。
10. 【請求項１０】 前記セキュリティ情報配布装置は、 通信ネットワークを介してコンピュータまたは暗号装置
    に接続するネットワーク接続手段と、 前記ネットワーク接続手段により接続されたコンピュー
    タまたは暗号装置にセキュリティ情報を配布する配布手
    段とを有し、 セキュリティ情報書込手段が正当と認証されたユーザに
    対し該ユーザが保持する携帯可能な記録媒体に、情報を
    記録する記録手段を用いてセキュリティ情報として通信
    データの暗号鍵をユーザ認証ごとに再度生成して書き込
    み、前記配布手段がコンピュータまたは暗号装置にセキ
    ュリティ情報として前記通信データの暗号鍵を配布する
    ことを特徴とする請求項２に記載のセキュリティ情報配
    布システム。
11. 【請求項１１】 通信ネットワークを介してコンピュー
    タまたは暗号装置に接続するネットワーク接続手段と、 前記ネットワーク接続手段により接続されたコンピュー
    タまたは暗号装置に前記セキュリティ情報を配布する配
    布手段とを有し、 前記セキュリティ情報書込手段は、前記情報を記録する
    記録手段に書き込むセキュリティ情報として、そのユー
    ザに対応した前記暗号鍵の集合を書き込み、前記配布手
    段はコンピュータまたは暗号装置に前記通信データの暗
    号鍵の集合を配布し、 前記暗号鍵は前記コンピュータまたは暗号装置が１つな
    いし複数の暗号ドメインに属し、その属する暗号ドメイ
    ン対応にアクセス制御するための前記暗号鍵を割り当て
    ることを特徴とする請求項１に記載のセキュリティ情報
    配布装置。
12. 【請求項１２】 前記セキュリティ情報配布装置は、通
    信ネットワークを介してコンピュータまたは暗号装置に
    接続するネットワーク接続手段と、 前記ネットワーク接続手段により接続されたコンピュー
    タまたは暗号装置にセキュリティ情報を配布する配布手
    段とを有し、 前記セキュリティ情報書込手段は、前記情報を記録する
    記録手段に書き込むセキュリティ情報として、そのユー
    ザに対応した前記暗号鍵の集合を書き込み、前記配布手
    段はコンピュータまたは暗号装置に前記通信データの暗
    号鍵の集合を配布し、前記暗号鍵は前記コンピュータま
    たは暗号装置が１つないし複数の暗号ドメインに属し、
    その属する暗号ドメイン対応にアクセス制御するための
    前記暗号鍵を割り当てることを特徴とする請求項２に記
    載のセキュリティ情報配布システム。
13. 【請求項１３】 通信ネットワークを介してコンピュー
    タまたは暗号装置に接続するネットワーク接続手段と、 前記ネットワーク接続手段により接続されたコンピュー
    タまたは暗号装置にセキュリティ情報を配布する配布手
    段とを有し、 前記セキュリティ情報書込手段は、前記情報を記録する
    記録手段に書き込むセキュリティ情報としてデータ通信
    に用いるセッション鍵を安全に配布するためのマスタ鍵
    を書き込み、前記配布手段はコンピュータまたは暗号装
    置に前記マスタ鍵を配布し、 前記セッション鍵は生成した乱数をマスタ鍵で暗号化し
    たものを用い、その乱数を通信相手に知らせることを特
    徴とする請求項１に記載のセキュリティ情報配布装置。
14. 【請求項１４】 通信ネットワークを介してコンピュー
    タまたは暗号装置に接続するネットワーク接続手段と、 前記ネットワーク接続手段により接続されたコンピュー
    タまたは暗号装置にセキュリティ情報を配布する配布手
    段とを有し、 前記セキュリティ情報書込手段は、前記情報を記録する
    記録手段に書き込むセキュリティ情報としてデータ通信
    に用いるセッション鍵を安全に配布するためのマスタ鍵
    を書き込み、前記配布手段はコンピュータまたは暗号装
    置に前記マスタ鍵を配布し、 前記セッション鍵は生成した乱数をセッション鍵とし、
    その乱数をマスタ鍵で暗号化して通信相手に知らせるこ
    とを特徴とする請求項１に記載のセキュリティ情報配布
    装置。
15. 【請求項１５】 前記セキュリティ情報配布装置は、 通信ネットワークを介してコンピュータまたは暗号装置
    に接続するネットワーク接続手段と、 前記ネットワーク接続手段により接続されたコンピュー
    タまたは暗号装置にセキュリティ情報を配布する配布手
    段とを有し、前記セキュリティ情報書込手段は、前記情
    報を記録する記録手段に書き込むセキュリティ情報とし
    てデータ通信に用いるセッション鍵を安全に配布するた
    めのマスタ鍵を書き込み、前記配布手段はコンピュータ
    または暗号装置に前記マスタ鍵を配布し、前記セッショ
    ン鍵は生成した乱数をマスタ鍵で暗号化したものを用
    い、その乱数を通信相手に知らせることを特徴とする請
    求項２に記載のセキュリティ情報配布システム。
16. 【請求項１６】 前記セキュリティ情報配布装置は、 通信ネットワークを介してコンピュータまたは暗号装置
    に接続するネットワーク接続手段と、 前記ネットワーク接続手段により接続されたコンピュー
    タまたは暗号装置にセキュリティ情報を配布する配布手
    段とを有し、前記セキュリティ情報書込手段は、前記情
    報を記録する記録手段に書き込むセキュリティ情報とし
    てデータ通信に用いるセッション鍵を安全に配布するた
    めのマスタ鍵を書き込み、前記配布手段はコンピュータ
    または暗号装置に前記マスタ鍵を配布し、前記セッショ
    ン鍵は生成した乱数をセッション鍵とし、その乱数をマ
    スタ鍵で暗号化して通信相手に知らせることを特徴とす
    る請求項２に記載のセキュリティ情報配布システム。