JPH11168460A

JPH11168460A - 暗号ネットワーク・システムおよび方法

Info

Publication number: JPH11168460A
Application number: JP10277475A
Authority: JP
Inventors: Minoru Sasaki; 實佐々木
Original assignee: Pumpkin House Inc
Current assignee: Pumpkin House Inc
Priority date: 1997-10-01
Filing date: 1998-09-30
Publication date: 1999-06-22

Abstract

(57)【要約】【目的】暗号文の復号に用いる鍵を安全に送信し，簡
便に暗号化通信を行う。【構成】ネットワーク５を介して送信装置10と受信装
置20とが互いに通信可能に接続されている。送信装置10
において共通鍵を用いて平文が暗号化される。暗号文は
公開鍵暗号システムにおける鍵生成プログラムとともに
送信装置10から受信装置20に送信される。受信装置20に
おいて鍵生成プログラムにしたがって公開鍵と秘密鍵の
対が生成され，公開鍵は送信装置10に送信され，秘密鍵
は受信装置20に保持される。送信装置10において共通鍵
が受信装置20から送信された公開鍵を用いて暗号化され
る。受信装置20に送信された暗号化共通鍵は，保持して
おいた秘密鍵を用いて復号される。復号された共通鍵を
用いて暗号文が復号される。

Description

【発明の詳細な説明】

【０００１】

【技術分野】この発明は，暗号ネットワーク・システム
における暗号方法，この暗号ネットワーク・システムを
構成する装置，およびこの装置を制御するためのプログ
ラムを格納した媒体に関する。

【０００２】

【従来技術】暗号通信において用いられる平文の暗号化
および暗号文の復号には，共通鍵暗号化システムによる
ものと，公開鍵暗号システムによるものとが知られてい
る。

【０００３】共通鍵暗号システムでは，平文の暗号化に
用いる鍵と暗号文の復号に用いる鍵とが同一である。

【０００４】公開鍵暗号システムでは，公開鍵を用いて
平文を暗号化し，暗号化に用いられた鍵と対をなす秘密
鍵を用いて暗号文を復号する。

【０００５】共通鍵暗号システムでは，平文の暗号化に
用いた鍵を暗号文の復号にも用いるので，暗号文を復号
すべき者に平文の暗号化に用いられる鍵と同一の鍵をあ
らかじめ配送しておく必要がある。公開鍵暗号システム
では，暗号文を受け取る者が，あらかじめ自分の公開鍵
をネットワークに設置されたデータベース等に掲載して
開示する必要がある。しかし，ネットワークに設置され
たデータベース等のデータは，不正に改ざんされるおそ
れがある。データベースの管理者が公開鍵の証明書を発
行しなければならないとさえ言われている。

【０００６】

【発明の開示】この発明は，多数の者が利用するネット
ワークを通じて，暗号通信を安全かつ簡便に行うことが
できる暗号方法，暗号ネットワーク・システムを構成す
る装置，およびこの装置を制御するためのプログラムを
格納した媒体を提供することを目的とする。

【０００７】この発明による暗号ネットワーク・システ
ムは，ネットワークで結ばれた第１の装置と第２の装置
とから構成される。第１の装置および第２の装置はネッ
トワークを通じて互いに通信可能である。このシステム
では第１の装置から第２の装置にネットワークを通じて
暗号文を送信し，第２の装置において暗号文を解読す
る。

【０００８】第１の装置は暗号化プログラムにしたがっ
て平文を暗号化する。これにより得られた暗号文とその
識別子が第１の装置から第２の装置に送信される。

【０００９】第２の装置では，第１の公開鍵暗号システ
ムにおける第１の公開鍵と第１の秘密鍵の対を生成する
第１の鍵生成プログラムにしたがって第１の公開鍵と第
１の秘密鍵の対を生成するとともに，生成した第１の秘
密鍵とその識別子を保持しておく。生成した第１の公開
鍵と識別子とが第２の装置から第１の装置に送信され
る。

【００１０】第１の装置において，受信した第１の公開
鍵を用いて暗号文の復号に関する情報を暗号化する。こ
の暗号化情報および識別子は第２の装置に送信される。

【００１１】第２の装置において，受信した暗号化情報
が，保持しておいた第１の秘密鍵のうちの受信した識別
子に対応する第１の秘密鍵を用いて復号される。この復
号した情報を利用して上記暗号文が復号される。

【００１２】この発明によると，暗号文の復号に関する
情報が暗号化されて第１の装置から第２の装置に伝送さ
れる。しかも，暗号文の復号に関する情報の暗号化は第
１の公開鍵暗号システムを用いて行なわれ，この第１の
公開鍵暗号システムにおける復号のための第１の秘密鍵
は第２の装置で作成され，かつ第２の装置に保持され
る。第１の秘密鍵はネットワーク上を伝送されることが
無いのでその秘匿性は高く，きわめて安全性の高い暗号
システムを構築できる。また，暗号文および各種の鍵に
は識別子が付随しているので，この識別子によって暗号
文と各種の鍵との対応関係を認識することができる。こ
の発明は特に，ネットワーク上を複数の暗号通信文が伝
送されるときに有効である。

【００１３】この発明の一実施態様では暗号文の復号に
関する情報が平文を暗号化して上記暗号文を作成する共
通鍵である。平文は第１の装置において共通鍵を用いて
暗号化され（暗号文），第２の装置において暗号化に用
いた共通鍵と同じ共通鍵を用いて復号される。

【００１４】この発明の他の実施態様においては，暗号
文の復号に関する情報が，平文を暗号化して上記暗号文
を作成する平文用公開鍵に対応する平文用秘密鍵であ
る。平文は第１の装置において平文用公開鍵を用いて暗
号化され（暗号文），第２の装置において暗号化に用い
た平文用公開鍵に対応する平文用秘密鍵を用いて復号さ
れる。

【００１５】さらに他の実施態様においては，暗号文の
復号に関する情報が，平文を暗号化して上記暗号文を作
成する共通鍵を暗号化するために用いた第２の公開鍵暗
号システムにおける第２の公開鍵に対応する第２の秘密
鍵である。この場合には，第１の装置から第２の装置
に，第２の公開鍵で暗号化された共通鍵を送信してお
き，第２の装置において，受信した暗号化情報を第１の
秘密鍵を用いて復号することにより第２の秘密鍵を得，
この第２の秘密鍵を用いて，第２の公開鍵で暗号化され
た共通鍵を復号する。

【００１６】さらに他の実施態様においては，暗号文の
復号に関する情報が，平文を暗号化して上記暗号文を作
成する平文用公開鍵に対応する平文用秘密鍵を暗号化す
るために用いた第２の公開鍵暗号システムにおける第２
の公開鍵に対応する第２の秘密鍵であり，第１の装置か
ら第２の装置に，第２の公開鍵で暗号化された平文用秘
密鍵を送信しておき，第２の装置において，受信した暗
号化情報を第１の秘密鍵を用いて復号することにより第
２の秘密鍵を得，この第２の秘密鍵を用いて，第２の公
開鍵で暗号化された平文用秘密鍵を復号する。

【００１７】第１の鍵生成プログラムを第１の装置に置
いておき，このプログラムを上記暗号文および識別子と
ともに，第１の装置から第２の装置に送信するようにす
ると，第２の装置には第１の鍵生成プログラムを保持し
ておく必要がない。

【００１８】逆に，平文を暗号化するためのプログラ
ム，および第１の公開鍵を用いて暗号文の復号に関する
情報を暗号化するためのプログラムを第２の装置に保持
しておき，これらのプログラムを第２の装置が第１の装
置に送信（第１の装置が第２の装置をアクセスする場合
を含む）するようにすると，第１の装置には通信のため
のプログラム（たとえばウエブ・ブラウザ）のみを設け
ておくだけで足りる。

【００１９】プログラムや暗号文の伝送のために電子メ
ールやインターネットを利用することが可能である。

【００２０】たとえば，第１の装置から第２の装置に送
信される暗号文，暗号化情報および識別子を含む送信デ
ータ，ならびに第２の装置から第１の装置に送信される
第１の公開鍵および識別子を含む送信データのうち少な
くともいずれか一方を，電子メール添付ファイルに格納
し送信する。

【００２１】第２の装置をサーバとしてそこに設けられ
たウエブ・ページに，第１の公開鍵を用いて暗号文の復
号に関する情報を暗号化するためのプログラムを格納し
た第２の装置のファイルのネットワークにおけるアドレ
スを記述しておく。第１の装置は第２の装置をアクセス
してウエブ・ページを取り込み，さらにウエブ・ページ
に記述したネットワークにおけるアドレスをアクセスし
て上記プログラムを取り込む。

【００２２】ウエブ・ページには，上記プログラムを格
納しておくこともできる（JAVAアプレットなど）。上記
プログラムをネットワーク上の装置（第２の装置でもそ
れ以外の装置でもよい）から呼び出すためのプログラム
を格納しておいてもよい（プラグイン，ActiveX な
ど）。

【００２３】次のような第２の装置をチェックする認証
方法をとることにより，他の装置が暗号文を不正に入手
することを防止することができる。すなわち，第２の装
置から第１の装置に送信される，第１の公開鍵および識
別子を含む送信データに含まれる第２の装置のアドレス
を，第１の装置から第２の装置に暗号文を送信するとき
に用いる第２の装置のアドレスと第１の装置において比
較し，これらのアドレスが一致した場合にのみ第１の装
置から第２の装置に暗号化情報および識別子を送信す
る。

【００２４】ネットワーク上を伝送される第１の公開鍵
の改ざんを防止するために第２の装置において，第２の
装置から上記第１の装置に送信する第１の公開鍵と識別
子を含む送信データ（電子メールにおけるメール文また
はウエブ・ページの一部もしくは全部を含む）を圧縮
し，これを第１の秘密鍵を用いて暗号化して得られる認
証子を作成し，上記認証子と上記送信データとを第１の
装置に送信する。上記第１の装置において，上記送信デ
ータを圧縮し，この圧縮した送信データと，上記認証子
を上記第１の公開鍵を用いて復号したものが同じかどう
かをチェックする。

【００２５】この発明はさらに，ネットワークで結ばれ
た第１の装置と第２の装置とを含むネットワーク・シス
テムにおいて，第１の装置において暗号化情報を作成し
て第２の装置に送信し，第２の装置において暗号化情報
を解読する場合に，第２の装置における負担を軽減する
方法を提供している。

【００２６】すなわち，この発明によるネットワークで
結ばれた第１の装置から第２の装置に暗号文を送信し，
第２の装置において暗号文を解読する方法は，公開鍵暗
号システムにおける公開鍵と秘密鍵の対を生成する鍵生
成プログラムを，第１の装置から第２の装置に，識別子
とともに送信し，第２の装置において，受信した鍵生成
プログラムにしたがって公開鍵と秘密鍵との対を生成
し，生成した秘密鍵を上記識別子に対応させて保持して
おくとともに，生成した公開鍵を第１の装置に上記識別
子とともに送信し，第１の装置において，受信した公開
鍵を用いて暗号化情報を作成して，作成した暗号化情報
を上記識別子とともに第２の装置に送信し，第２の装置
において，受信した暗号化情報を，保持しておいた秘密
鍵のうち受信した識別子に対応する秘密鍵を用いて復号
するものである。

【００２７】一実施態様においては，上記暗号化情報
は，平文を公開鍵を用いて暗号化して得られる暗号文で
ある。

【００２８】他の実施態様においては，暗号文を作成す
るために用いた共通鍵を公開鍵を用いて暗号化して得ら
れる暗号化鍵である。この場合に，第１の装置は，上記
鍵生成プログラムを，作成した暗号文とともに第２の装
置に送信する。

【００２９】公開鍵暗号システムにおける公開鍵と秘密
鍵との対を生成する鍵生成プログラムが第１の装置から
第２の装置に送信されるから，第２の装置はこの鍵生成
プログラムをあらかじめ持っておく必要がない。公開鍵
暗号システムにおける復号プログラム（暗号化プログラ
ムも），たとえばActiveX ，プラグイン等の復号プログ
ラムはインターネット上でウエブ・ページから入手可能
であるので，第２の装置は暗号，復号に関するプログラ
ムを一切保持しなくてもよい。

【００３０】第１および第２の装置に加えて，第３の装
置を設け，これらをネットワーク・システム上で相互に
接続する構成とすることもできる。この構成において
は，鍵生成プログラム，暗号化プログラム，復号プログ
ラムを第３の装置に管理させ，第１および第２の装置の
負担を軽減することができる。この場合に，第１および
第２の装置において，第３の装置から伝送されたプログ
ラムを，その実行後に自動的に消去するようにすること
によって，さらに安全性を高めることができる。消去の
ためのプログラムもまた，第３の装置から第１および第
２の装置に伝送する。

【００３１】この発明はさらに，第１および第２の装
置，ならびに第１および第２の装置を上述したように動
作させるプログラムを格納した媒体を提供している。

【００３２】

【実施例の説明】第１実施例図１は暗号ネットワーク・システムの全体構成を示して
いる。

【００３３】暗号ネットワーク・システムにおいて，複
数の送信装置10と受信装置20が相互にネットワーク５を
介して通信可能に接続されている。送信装置10と受信装
置20とは後述するようにコンピュータ・システムによっ
て構成される。平文を暗号化して送信する動作を行うと
きコンピュータ・システムは送信装置と呼ばれ，送信装
置から送信された暗号文を受信して復号するときコンピ
ュータ・システムは受信装置と呼ばれる。したがって，
ここで送信装置，受信装置とは，その機能に着目して説
明の便宜上付けた名称である。

【００３４】ネットワーク５は既存のまたは将来敷設さ
れる公衆回線網または専用回線網である。送信装置10お
よび受信装置20はTCP/IP（Transmission Control Proto
col／Internet Protocol），HTTP（HyperText Transfer
Protocol）などの通信プロトコルを用いたデータ伝送
を行う。

【００３５】図２は送信装置の構成を示すブロック図で
ある。

【００３６】送信装置10はコンピュータ13を含む。コン
ピュータ13にはバスを介して，入力を受け付けるための
入力装置11（キーボード，マウスなど），データを可視
的に出力するための出力装置12（ＣＲＴ表示装置，印字
装置など），ネットワーク５と接続するためのモデム1
4，フロッピーディスク（ＦＤ）に記録されたデータを
読取り，かつＦＤにデータを記録するＦＤドライブ16，
ＣＤ−ＲＯＭ19に記録されたデータを読取るＣＤ−ＲＯ
Ｍドライブ17，およびオペレーティング・システムなど
が記憶された外部記憶装置（ハードディスク装置など）
18が接続されている。またコンピュータ13の内部には，
コンピュータが実行するプログラムを格納するプログラ
ム・エリア，各種演算のためのワーク・エリア，バッフ
ァ・エリアなどを提供する内部メモリ15が設けられてい
る。

【００３７】受信装置20は送信装置10と基本的に同じ構
成をもつ。図２において受信装置20の構成が（）内の
符号で示されている。

【００３８】送信装置10は図４の左側に示すステップ10
1 〜106 の処理を行うためのプログラムを備えている。
この送信装置10のプログラムには次のプログラムi)〜i
v) が含まれている。 i)共通鍵暗号システムにおける暗号化プログラム（以
下，共通鍵暗号化プログラムという） ii) 共通鍵を生成する鍵生成プログラム（以下，共通鍵
生成プログラムという）（このプログラムを共通鍵暗号
化プログラムに含ませてもよい） iii)公開鍵暗号システムおける第１の暗号化プログラム
（以下，第１の公開鍵システム暗号化プログラムとい
う） iv) 第１の公開鍵と第１の秘密鍵の対を生成する第１の
鍵生成プログラム（以下，第１の公開鍵／秘密鍵生成プ
ログラムという）（このプログラムiv) は送信装置10では用いられず，受
信装置20に送信され，受信装置20において用いられる）

【００３９】受信装置20は図４の右側に示すステップ20
1 〜206 の処理を行うためのプログラムを備えている。
受信装置20のプログラムには次のプログラムv)およびv
i) が含まれている。 v)共通鍵暗号システムにおける復号プログラム（以下，
共通鍵復号プログラムという） vi) 公開鍵暗号システムにおける第１の復号プログラム
（以下，第１の公開鍵システム復号プログラムという）
（第１の公開鍵システム復号プログラムは第１の公開鍵
システム暗号化プログラムと同じ場合もある）

【００４０】送信装置10のプログラム（プログラムi)，
ii) ，iii)およびiv) を含む，ステップ103 ，106 の通
信プログラムは含まない場合もある）はＣＤ−ＲＯＭ19
（またはＦＤ）に記録されて，送信装置10の操作者に配
布される。受信装置20のプログラム（プログラムv)およ
びvi) を含む，ステップ203 の送信プログラムを含まな
い場合もある）はＣＤ−ＲＯＭ29（またはＦＤ）に記録
されて，受信装置20の操作者に配布される。送信装置10
の操作者はＣＤ−ＲＯＭ19をＣＤ−ＲＯＭドライブ17に
装填する。受信装置20の操作者はＣＤ−ＲＯＭ29をＣＤ
−ＲＯＭドライブ27に装填する。ＣＤ−ＲＯＭ19（29）
に記録されたプログラムがＣＤ−ＲＯＭドライブ17（2
7）から直接にコンピュータ13（23）に読み込まれるこ
とにより，またはＣＤ−ＲＯＭドライブ17（27）から外
部記憶装置18（28）にインストールされ，この外部記憶
装置18（28）からコンピュータ13（23）に読み込まれる
ことによって，以下に詳述する図４に示す処理が行われ
る。

【００４１】図３は送信装置10および受信装置20によっ
てそれぞれ実行される暗号化処理および復号処理の概要
を鍵の働きを中心に示すものである。図４は送信装置10
における暗号化処理，受信装置20における復号処理およ
びこれらの送，受信装置10，20間の通信処理の処理手順
を示すフローチャートである。

【００４２】まず送信装置10において，操作者は入力装
置11から平文を入力する，または送信装置10内において
自動的に平文が作成される（他のコンピュータにおいて
作成された平文を送信装置10が受信した（ＦＤなどから
読み取った）場合を含む）。平文は文書データに限られ
ることはなく，たとえばエレクトロニック・コマース
（電子商取引）におけるクレジット・カード番号や暗証
番号等も含まれる。入力された平文は送信装置10の内部
メモリ15に一時的に記憶される。

【００４３】共通鍵生成プログラムにしたがって共通鍵
が生成される。たとえば，共通鍵生成プログラムとして
乱数発生プログラムを用い，乱数を発生させこれを共通
鍵とする。

【００４４】生成された共通鍵は，識別子に対応して外
部記憶装置18に登録（記憶）される（ステップ101 ）。
ここでは識別子をｉで示し，識別子ｉに対応する共通鍵
を共通鍵ｉとする。識別子は，暗号ネットワーク・シス
テムにおける処理で用いられる鍵を同定するために用い
られる。これは送信装置10と受信装置20の間で，または
送信装置10もしくは受信装置20とその他の装置との間で
複数の暗号文の送受信を行う場合に有効である。識別子
ｉには，たとえば共通鍵が生成されるたびに増加してい
く，または変更される数字（共通鍵が生成されるたびに
生成される乱数など），操作者が入力する文字，数字な
どが用いられる。複数の共通鍵をあらかじめ生成して外
部記憶装置18に記憶しておき，識別子ｉが生成または入
力される度に，記憶している共通鍵の１つに識別子ｉを
対応させてもよい。

【００４５】つぎに共通鍵ｉを用いて共通鍵暗号化プロ
グラムにしたがって平文が暗号化される（ステップ102
）（これにより生成された暗号文を暗号文ｉとす
る）。暗号文ｉは，識別子ｉおよび第１の公開鍵／秘密
鍵生成プログラムとともに，送信装置10から受信装置20
に送信される（ステップ103 ）。

【００４６】受信装置20は送信装置10から送信された暗
号文ｉ，識別子ｉおよび第１の公開鍵／秘密鍵生成プロ
グラムを受信すると，受信した第１の公開鍵／秘密鍵生
成プログラムを実行する。これにより第１の公開鍵と第
１の秘密鍵の対が生成される（ステップ201 ）。

【００４７】生成された第１の公開鍵と第１の秘密鍵の
うちの第１の秘密鍵が，識別子ｉに対応して受信装置20
の外部記憶装置28に登録（記憶）される（ステップ202
）。一方，第１の公開鍵は識別子ｉとともに送信装置1
0に送信される（ステップ203）。これらの識別子ｉに対
応する第１の秘密鍵および第１の公開鍵を，第１の秘密
鍵ｉ，第１の公開鍵ｉとする。

【００４８】第１の公開鍵ｉと識別子ｉを受信した送信
装置10は，外部記憶装置18に登録された共通鍵の中か
ら，受信した識別子ｉに対応する共通鍵ｉを検索する
（ステップ104）。

【００４９】検索された共通鍵ｉが受信装置20から送信
された第１の公開鍵ｉを用いて第１の公開鍵システム暗
号化プログラムにしたがって暗号化される（ステップ10
5 ）。暗号化された共通鍵（以下，暗号化共通鍵ｉとい
う）は識別子ｉとともに受信装置20に送信される（ステ
ップ106 ）。

【００５０】受信装置20は外部記憶装置28に登録された
第１の秘密鍵の中から，識別子ｉに対応する第１の秘密
鍵ｉを検索する（ステップ204 ）。検索された第１の秘
密鍵ｉは，共通鍵ｉの暗号化（ステップ105 ）に用いら
れた第１の公開鍵ｉと対をなすものである。

【００５１】受信装置20において，検索された第１の秘
密鍵ｉを用いて第１の公開鍵システム復号プログラムに
したがって送信装置10から送信された暗号化共通鍵ｉが
復号され（ステップ205 ），共通鍵ｉが得られる。続い
て，復号された共通鍵ｉを用いて共通鍵復号プログラム
にしたがって，先に受信した暗号文ｉが復号される（ス
テップ206 ）。これにより平文が得られる。

【００５２】ネットワーク10を介して送信される鍵は，
暗号化共通鍵ｉおよび第１の公開鍵ｉのみであり，高い
秘匿性の求められる第１の秘密鍵ｉの送信は行われな
い。さらに受信側では第１の秘密鍵をあらかじめ入手し
ておく必要がなく，暗号文の受信の度に第１の公開鍵と
第１の秘密鍵の対を生成する。このため第三者による暗
号文の解読は極めて困難であり，暗号化通信の安全性が
高い。さらに識別子ｉを暗号化共通鍵，第１の公開鍵お
よび第１の秘密鍵に対応させることによって，第１の公
開鍵ｉを受信装置20から送信装置10に送信したときに送
信装置10では，受信した第１の公開鍵で暗号化すべき共
通鍵を特定することができ，暗号化共通鍵ｉを送信装置
10から受信装置20に送信したときに，受信装置20では復
号処理に用いるべき第１の秘密鍵および暗号化共通鍵を
特定することができる。多数の暗号文の送受信が行われ
た場合でも，暗号化処理および復号処理を間違いなく進
めることができる。

【００５３】送信装置10から受信装置20に送信される第
１の公開鍵／秘密鍵生成プログラム（ステップ103 ）お
よび暗号化共通鍵（ステップ106 ）は，送信装置10から
受信装置20に送信する態様でなく，受信装置20から送信
装置10にアクセスし，これら第１の公開鍵／秘密鍵生成
プログラムおよび暗号化共通鍵をダウンロードする態様
としてもよい。受信装置20の操作者は暗号文に付された
識別子ｉにもとづいて，ダウンロードすべき暗号化共通
鍵を特定することができる。これに代えて，第１の公開
鍵／秘密鍵生成プログラムおよび暗号化共通鍵を送信装
置10とは別のコンピュータに置かれたアクセス可能なデ
ータベースに格納しておき，受信装置20がこのデータベ
ースをアクセスして，第１の公開鍵／秘密鍵生成プログ
ラムおよび暗号化共通鍵を入手するようにすることもで
きる。さらに，第１の公開鍵／秘密鍵生成プログラムを
あらかじめ受信装置20に設けておいてもよい。

【００５４】上述の第１の実施例においては平文を共通
鍵ｉを用いて暗号化し，暗号文を復号している。これに
代えて，公開鍵システムにおける公開鍵を用いて平文を
暗号化し，これに対応する秘密鍵を用いて暗号文を復号
することもできる（これらの鍵を平文用公開鍵，平文用
秘密鍵という）（後に説明する第２〜第１３実施例につ
いてもこの変形例はあてはまる）。この場合送信装置10
ではあらかじめ平文用公開鍵と平文用秘密鍵の対が生成
され，生成された平文用秘密鍵が識別子ｉとともに外部
記憶装置18に登録される（ステップ101 に対応）。この
平文用秘密鍵（平文用秘密鍵ｉとする）に対応する平文
用公開鍵（平文用公開鍵ｉとする）を用いて送信装置10
において平文が暗号化される（ステップ102 に対応）。
送信装置10では受信装置20から送信された第１の公開鍵
ｉで平文用秘密鍵ｉが暗号化され，暗号化平文用秘密鍵
ｉが識別子ｉとともに受信装置20に送信される（ステッ
プ104〜106に対応）。受信装置20では第１の秘密鍵ｉで
暗号化平文用秘密鍵ｉが復号され，復号された平文用秘
密鍵ｉで暗号文が平文に復号される（ステップ204〜206
に対応）。

【００５５】平文を公開鍵（平文用公開鍵）を用いて暗
号化する場合には，楕円暗号方式（アルゴリズム）を利
用した暗号化プログラム（復号プログラムも）を用いる
とよい。高速に平文を暗号化でき，コンピュータのメモ
リの使用量を少なくすることができる。

【００５６】第２実施例第２実施例は，送信装置10および受信装置20のそれぞれ
がもつプログラムの種類およびそれによる動作が第１実
施例と異なる。すなわち，第１実施例において送信装置
10に設けられていたプログラムi)，ii) ，iii)およびi
v) のうち，ii)共通鍵生成プログラムを除く，i)共通鍵
暗号化プログラム，iii)第１の公開鍵システム暗号化プ
ログラムおよびiv) 第１の公開鍵／秘密鍵生成プログラ
ムが受信装置20に設けられている。

【００５７】図５は第２実施例の送信装置10における暗
号化処理，受信装置20における復号処理，およびこれら
の送，受信装置10，20間の通信処理の処理手順を示すフ
ローチャートである。ステップ 200およびステップ 103
Ａを除く処理は第１実施例（図４）と同じであるので説
明を省略する。

【００５８】送信装置10から共通鍵暗号化プログラムお
よび第１の公開鍵システム暗号化プログラムの送信要求
があった場合，または受信装置20が送信装置10からの暗
号文の送信を要求する場合には，受信装置20は，共通鍵
暗号化プログラムおよび第１の公開鍵システム暗号化プ
ログラムを送信装置10に送信する（ステップ200 ）。

【００５９】送信装置10において，共通鍵ｉを用いて共
通鍵暗号化プログラムにしたがって平文が暗号化される
（ステップ102 ）。送信装置10から受信装置20に，暗号
文ｉおよび識別子ｉが送信される（ステップ103Ａ）。
ステップ201 〜203 ，ステップ104 〜106 ，ステップ20
4 〜206 の処理（図４と同じ）が行われ，受信装置20に
送信された暗号文が平文に復号される。

【００６０】第２実施例では，送信装置10が共通鍵暗号
化プログラムおよび第１の公開鍵システム暗号化プログ
ラムを持たない場合でも，第１実施例と同様の暗号化通
信を行うことができ，しかもセキュリティを確保するこ
とができる。

【００６１】第３実施例第３実施例は，送信装置10の操作者があらかじめ知って
いる受信装置20の操作者のＩＰ（Internet Protocol）
アドレスと，受信装置20から送信装置10に送信されるデ
ータに含まれるＩＰアドレスとを，送信装置10において
比較して，なりすましによる不正を防止するものであ
る。

【００６２】ネットワークの構成は図１に示すものと同
じであり，送信装置10（受信装置20）は第１実施例（図
２）のものが使用できる。第３実施例では，送信装置10
と受信装置20の間の通信プロトコルとしてTCP/IPが用い
られることを前提とする。

【００６３】送信装置10のもつプログラム，受信装置20
のもつプログラムは，第１実施例の場合と同じである。

【００６４】図６は送信装置10における暗号化処理，受
信装置20における復号処理，およびこれらの送，受信装
置10，20間の通信処理の処理手順を示すフローチャート
である。送信装置10におけるステップ102 ，103 ，105
および106 の処理，受信装置20におけるステップ201 〜
206 の処理は第１実施例（図４）の処理と同じなので説
明を省略する。

【００６５】送信装置10において，暗号文を送信すべき
受信装置20の操作者のＩＰアドレス（以下，受信者ＩＰ
アドレスという）が入力されるか，またはあらかじめ設
定されている。

【００６６】共通鍵生成プログラムにしたがって共通鍵
が生成される。生成された共通鍵および入力された（ま
たは，あらかじめ設定されている）受信者ＩＰアドレス
は，識別子ｉに対応して外部記憶装置18に登録される
（ステップ100 ）。

【００６７】平文の暗号化の後（ステップ102 ），暗号
文ｉ，識別子ｉおよび第１の公開鍵／秘密鍵生成プログ
ラムが，受信者ＩＰアドレスにしたがって受信装置20に
送信される（ステップ103 ）。

【００６８】受信装置20において，第１の公開鍵と第１
の秘密鍵の対が生成され（ステップ201 ），このうち第
１の公開鍵ｉが識別子ｉとともに送信装置10に送信され
る（ステップ203 ）。

【００６９】TCP/IPにもとづくデータ伝送において，伝
送されるデータには送信先のＩＰアドレスに加えて，発
信元のＩＰアドレスが付随している。すなわち，受信装
置20から送信装置10に送信される伝送データ（第１の公
開鍵ｉおよび識別子ｉ）には発信元ＩＰアドレス（受信
装置20の操作者のＩＰアドレス）が付随する。送信装置
10は受信装置20から伝送（送信）される第１の公開鍵ｉ
および識別子ｉを受信したときに，それに付随する発信
元ＩＰアドレスを検出する（ステップ111 ）。

【００７０】つづいて，送信装置10は外部記憶装置18に
登録されている共通鍵および受信者ＩＰアドレスのなか
から，受信した識別子ｉに対応する共通鍵ｉおよび受信
者ＩＰアドレスを検索する（ステップ112 ）。

【００７１】送信装置10において，ステップ112 で検索
された受信者ＩＰアドレスと，ステップ111 で検出した
発信元ＩＰアドレスとが比較される（ステップ113 ）。
２つのＩＰアドレスが一致した場合（ステップ113 でＹ
ＥＳ），ステップ112 で検索された共通鍵ｉが，受信装
置20から送信された第１の公開鍵ｉを用いて第１の公開
鍵システム暗号化プログラムにしたがって暗号化される
（ステップ105 ）。暗号化共通鍵ｉは，識別子ｉととも
に受信装置20に送信される（ステップ106 ）。受信装置
20において復号処理（ステップ204 〜206 ）が行われ，
先に送信された暗号文ｉが平文に復号される。

【００７２】ステップ111 で検出した発信元ＩＰアドレ
スが受信者ＩＰアドレスと異なる場合（ステップ113 で
ＮＯ），送信装置10は共通鍵ｉの暗号化（ステップ105
）および暗号化共通鍵ｉと識別子ｉの受信装置20への
送信（ステップ106 ）を行わない。これにより受信装置
20では，暗号文ｉを復号することができない。

【００７３】送信装置10から受信装置20に送信される暗
号文を不正に入手した者が，受信装置20の操作者になり
すまして第１の公開鍵ｉおよび識別子ｉを送信装置10に
送信した場合，この不正な送信者が自分のＩＰアドレス
を用いた（自分のインターネットにおける登録名（アカ
ウント）を用いた）とすると，発信元ＩＰアドレスが受
信者ＩＰアドレスと異なる。第３実施例は，このような
者への暗号化共通鍵ｉおよび識別子ｉの送信を取りやめ
ることによって，不正な者による暗号文の解読を防止す
る。

【００７４】第４実施例図７は第４実施例における各種鍵の働きを示すものであ
る。第４実施例では第１実施例の共通鍵，第１の公開
鍵，秘密鍵に加えて，第２の公開鍵，秘密鍵が用いられ
る。暗号ネットワーク・システムの全体構成と，送信装
置10（および受信装置20）の構成は第１実施例（図１，
図２）と同じである。

【００７５】送信装置10は図８および図９の左側のフロ
ーチャートの処理を行うためのプログラムを備え，この
プログラムは上述したプログラムi)，ii) ，iii)および
iv)に加えて，次のプログラムvii)およびviii) を備え
ている。

【００７６】vii)公開鍵暗号システムにおける第２の暗
号化プログラム（以下，第２の公開鍵システム暗号化プ
ログラムという）（第１の公開鍵システム暗号化プログ
ラムと第２の公開鍵システム暗号化プログラムは同じも
のであってもよい） viii) 第２の公開鍵と第２の秘密鍵の対を生成する第２
の鍵生成プログラム（以下，第２の公開鍵／秘密鍵生成
プログラムという）

【００７７】受信装置20は図８および図９の右側のフロ
ーチャートの処理を行うためのプログラムを備え，この
プログラムは上述したプログラムv)およびvi) に加え
て，次のプログラムix) を備えている。

【００７８】ix) 公開鍵暗号システムにおける第２の復
号プログラム（以下，第２の公開鍵システム復号プログ
ラムという）（第１の公開鍵システム復号プログラムと
第２の公開鍵システム復号プログラムは同じであっても
よい）

【００７９】図８および図９は送信装置10における暗号
化処理，受信装置20における復号処理，およびこれらの
送，受信装置10，20間の通信処理の処理手順を示すフロ
ーチャートである。送信装置10におけるステップ101 ，
102 の処理，および受信装置20におけるステップ201 〜
204 の処理は第１実施例（図４）と同じであるので，そ
の説明を省略する。

【００８０】共通鍵ｉを用いた平文の暗号化の後（ステ
ップ102 ），送信装置10において第２の公開鍵／秘密鍵
生成プログラムにしたがって，第２の公開鍵と第２の秘
密鍵の対が生成される（ステップ115 ）（これらを第２
の公開鍵ｉ，第２の秘密鍵ｉとする）。生成された第２
の公開鍵ｉと第２の秘密鍵ｉのうちの第２の秘密鍵ｉが
識別子ｉに対応して，送信装置10の外部記憶装置18に登
録（記憶）される（ステップ116 ）。

【００８１】一方，第２の公開鍵ｉは，平文の暗号化
（ステップ102 ）に用いられた共通鍵ｉの暗号化に用い
られる。すなわち，第２の公開鍵ｉを用いて第２の公開
鍵システム暗号化プログラムにしたがって共通鍵ｉが暗
号化される（ステップ117 ）。第２の公開鍵ｉを用いて
暗号化された共通鍵ｉ（暗号化共通鍵ｉ）は，暗号文
ｉ，識別子ｉおよび第１の公開鍵／秘密鍵生成プログラ
ムとともに，受信装置20に送信される（ステップ118
）。

【００８２】受信装置20は送信装置10から送信された暗
号化共通鍵ｉ，暗号文ｉ，識別子ｉおよび第１の公開鍵
／秘密鍵生成プログラムを受信すると，受信した第１の
公開鍵／秘密鍵生成プログラムを実行する。ステップ20
1 〜ステップ203 の処理（第１実施例と同じ）が行わ
れ，生成された第１の秘密鍵ｉは識別子ｉに対応して受
信装置20の外部記憶装置28に登録（記憶）され，生成さ
れた第１の公開鍵ｉは識別子ｉとともに送信装置10に送
信される。

【００８３】第１の公開鍵ｉと識別子ｉを受信した送信
装置10は，外部記憶装置18に登録された第２の秘密鍵の
中から，受信した識別子ｉと対応する第２の秘密鍵ｉを
検索する（ステップ119 ）。検索された第２の秘密鍵ｉ
は，共通鍵ｉの暗号化（ステップ117 ）に用いられた第
２の公開鍵ｉと対をなすものである。

【００８４】送信装置10において，受信装置20から送信
された第１の公開鍵ｉを用いて，第１の公開鍵システム
暗号化プログラムにしたがって，検索された第２の秘密
鍵ｉが暗号化される（これを第２の暗号化秘密鍵ｉとい
う）（ステップ120 ）。第２の暗号化秘密鍵ｉは，識別
子ｉとともに受信装置20に送信される（ステップ12
1）。

【００８５】受信装置20は外部記憶装置28に登録された
第１の秘密鍵の中から，受信した識別子ｉと対応する第
１の秘密鍵ｉを検索する（ステップ204 ）。検索された
第１の秘密鍵ｉは，第２の秘密鍵ｉの暗号化（ステップ
120 ）に用いられた第１の公開鍵ｉと対をなすものであ
る。

【００８６】受信装置20において，検索された第１の秘
密鍵ｉを用いて第１の公開鍵システム復号プログラムに
したがって，送信装置10から送信された第２の暗号化秘
密鍵ｉが復号される（ステップ207 ）。続いて，復号さ
れた第２の秘密鍵ｉを用いて，第２の公開鍵システム復
号プログラムにしたがって，暗号化共通鍵ｉが復号され
る（ステップ208 ）。最後に，復号された共通鍵ｉを用
いて共通鍵復号プログラムにしたがって，先に受信した
暗号文ｉが復号される（ステップ209 ）。これにより平
文が得られる。

【００８７】第５実施例第５実施例は，送信装置10から受信装置20に暗号文（以
下，第１の暗号文という）を送信し，受信装置20におい
て第１の暗号文を復号する態様（第１〜第４実施例）に
加えて，受信装置20から送信装置10に別の暗号文（以
下，第２の暗号文という）を送信し，送信装置10におい
て第２の暗号文を復号する態様をもつもの，すなわち，
双方向の暗号通信を行うものである。ネットワークの構
成は図１に示すものと同じであり，送信装置10（受信装
置20）は第１実施例（図２）のものが使用できる。

【００８８】送信装置10は図10および図11の左側のフロ
ーチャートの処理を行うためのプログラムを備え，この
プログラムは上述したプログラムi)，ii) ，iii)および
iv)に加えて，第１実施例において受信装置20に備えら
れていた上述したプログラムv)およびvi) ，ならびに次
のプログラムを含む。

【００８９】x)公開鍵暗号システムにおける第３の暗号
化プログラム（以下，第３の公開鍵システム暗号化プロ
グラムという）（第１の公開鍵システム暗号化プログラ
ムと第３の公開鍵システム暗号化プログラムは同じもの
であってもよい） xi) 第３の公開鍵と第３の秘密鍵の対を生成する第３の
鍵生成プログラム（以下，第３の公開鍵／秘密鍵生成プ
ログラムという） xii)公開鍵暗号システムにおける第３の復号プログラム
（以下，第３の公開鍵システム復号プログラムという）
（第１の公開鍵システム復号プログラムと第３の公開鍵
システム復号プログラムは同じものであってもよい）

【００９０】上述のii) 共通鍵生成プログラムは２つの
共通鍵（これらを第１および第２の共通鍵という）を生
成するために用いられる。

【００９１】受信装置20は図10および図11の右側のフロ
ーチャートの処理を行うためのプログラムを備え，後述
するように，その一部（たとえば，第１の公開鍵／秘密
鍵生成プログラム）は送信装置10から送信されて用いら
れる。

【００９２】図10および図11は，送信装置10における暗
号化／復号処理，受信装置20における暗号化／復号処
理，およびこれらの送，受信装置10，20間の通信処理の
処理手順を示すフローチャートである。送信装置10にお
けるステップ101 ，102 ，104〜106 の処理，受信装置2
0におけるステップ201 〜206 の処理は第１実施例（図
４）と同じ処理であるので，その説明を省略する。

【００９３】第１の共通鍵ｉを用いて第１の暗号文ｉを
生成した送信装置10（ステップ102）は，第３の公開鍵
／秘密鍵生成プログラムを実行する。これにより第３の
公開鍵と第３の秘密鍵の対が生成される（これらを第３
の公開鍵ｉ，第３の秘密鍵ｉとする）（ステップ123
）。生成された第３の公開鍵ｉと第３の秘密鍵ｉのう
ちの第３の秘密鍵ｉが識別子ｉに対応して送信装置10の
外部記憶装置18に登録（記憶）される（ステップ124
）。第３の公開鍵ｉは，第１の暗号文ｉ，識別子ｉ，
i)共通鍵暗号化プログラム，ii) 共通鍵生成プログラ
ム，iv) 第１の公開鍵／秘密鍵生成プログラム，v)共通
鍵復号プログラム，vi) 第１の公開鍵システム復号プロ
グラムおよびX)第３の公開鍵システム暗号化プログラム
とともに，受信装置20に送信される（ステップ125 ）。

【００９４】ステップ201 〜203 ，ステップ104 〜106
およびステップ204 〜206 の処理（第１実施例（図４）
と同じ）が行われ，受信装置20に送信された暗号文が平
文に復号される。

【００９５】暗号文の復号（ステップ206 ）を終えた受
信装置20において，入力装置21から新たな（別の）平文
が入力される。

【００９６】先に送信装置10から送信された共通鍵生成
プログラムにしたがって第２の共通鍵が生成され，識別
子ｊが対応づけられる（この共通鍵を第２の共通鍵ｊと
する）。この識別子ｉは，第２の共通鍵が生成される度
に増加していく，または変更される数字（第２の共通鍵
が生成されるたびに生成される乱数など），操作者が入
力する文字，数字などが用いられる。第２の共通鍵ｊを
用いて共通鍵暗号化プログラムにしたがって，新たに入
力された平文が暗号化される（ステップ210 ）（作成さ
れた暗号文を第２の暗号文ｊとする）。

【００９７】次に，送信装置10から先に送信された第３
の公開鍵ｉを用いて第３の公開鍵システム暗号化プログ
ラムにしたがって，第２の暗号文ｊの生成に用いられた
第２の共通鍵ｊが暗号化される（ステップ211 ）。第２
の暗号化共通鍵ｊは，第２の暗号文ｊおよび識別子ｉと
ともに送信装置10に送信される（ステップ212 ）。

【００９８】送信装置10は，外部記憶装置28に登録され
た第３の秘密鍵の中から，受信した識別子ｉと対応する
第３の秘密鍵ｉを検索する（ステップ126 ）。検索され
た第３の秘密鍵ｉを用いて第３の公開鍵システム復号プ
ログラムにしたがって，受信装置20から送信された第２
の暗号化共通鍵ｊが復号される（ステップ127 ）。続い
て，復号された第２の共通鍵ｊを用いて共通鍵復号プロ
グラムにしたがって，第２の暗号文ｊが復号される（ス
テップ128 ）。

【００９９】第６実施例第６実施例は，送信装置10のもつ種々のプログラムを，
送信装置10ではなく受信装置20が備えた点が第５実施例
と異なる。すなわち，この第５実施例において，送信装
置10に設けられていたプログラムi)，ii) ，iii)，iv)
，v)，vi) ，x)，xi) およびxii)が受信装置20に備え
られている。

【０１００】図12は送信装置10における暗号化／復号処
理，受信装置20における暗号化／復号処理，およびこれ
らの送，受信装置10，20間の通信処理の処理手順を示す
フローチャートである。受信装置20におけるステップ21
3 の処理，および送信装置10におけるステップ129 の処
理を除いて，第５実施例（図10および図11）と同じ処理
が行われる。

【０１０１】はじめに受信装置20において，第１の公開
鍵／秘密鍵生成プログラムにしたがって第１の公開鍵と
第１の秘密鍵の対が生成される（ステップ201 ）。第１
の秘密鍵ｉは受信装置20の外部記憶装置28に登録される
（ステップ202 ）。一方，第１の公開鍵ｉは，識別子
ｉ，i)共通鍵暗号化プログラム，ii) 共通鍵生成プログ
ラム，v)共通鍵復号プログラム，xi) 第３の公開鍵／秘
密鍵生成プログラムおよびxii)第３の公開鍵システム復
号プログラムとともに，送信装置10に送信される（ステ
ップ213 ）。

【０１０２】送信装置10においてステップ101 〜ステッ
プ124 ，およびステップ105 の処理（図10と同じ）が行
われた後，第１の暗号文ｉ，識別子ｉ，第１の暗号化共
通鍵ｉおよび第３の公開鍵ｉが受信装置20に送信される
（ステップ129 ）。

【０１０３】第１の暗号文ｉ，識別子ｉ，第１の暗号化
共通鍵ｉおよび第３の公開鍵ｉを受信した受信装置20で
は，ステップ204 〜ステップ206 の処理（図11）が行わ
れ，第１の暗号文ｉが平文に復号される。受信装置20に
おいてさらにステップ210 〜212 の処理が行われ，第２
の暗号文ｊが送信装置10に送信される。送信装置10にお
いてステップ126 〜128 の処理が行われ，第２の暗号文
ｊが送信装置10において復号される。

【０１０４】第７実施例第７実施例は，送信装置10において平文を暗号化するた
めに公開鍵が用いられる。この公開鍵，識別子および第
１の公開鍵システム暗号化プログラムは，電子メールの
添付ファイルに組み込まれて，受信装置20から送信装置
10に送信される。

【０１０５】暗号ネットワーク・システムの全体構成
と，送信装置10（および受信装置20）の構成は第１実施
例（図１，図２）と同じである。送信装置10および受信
装置20の双方に，電子メールを送受信するためのプログ
ラム（以下，電子メール・プログラムという）がインス
トールされている。

【０１０６】送信装置10には，図13の左側のフローチャ
ートの処理を行うために受信装置20から送信されるiii)
第１の公開鍵システム暗号化プログラムなどが設けられ
る。受信装置20は，図13の右側のフローチャートの処理
を行うために上述したiii)第１の公開鍵システム暗号化
プログラム（このプログラムは受信装置20では用いられ
ず，上述のように送信装置10に送られるものである），
iv) 第１の公開鍵／秘密鍵生成プログラム，およびvi)
第１の公開鍵システム復号プログラムを備えている。

【０１０７】図13は送信装置10における暗号化処理，受
信装置20における復号処理およびこれらの送，受信装置
10，20間の通信処理の処理手順を示すフローチャートで
ある。

【０１０８】送信装置10から暗号文を送信する旨の通知
があった場合，または受信装置20が送信装置10からの暗
号文の送信を要求する場合には，受信装置20は，第１の
公開鍵／秘密鍵生成プログラムを実行し，第１の公開鍵
と第１の秘密鍵の対を生成する（ステップ221 ）。ここ
で識別子ｉが生成される。第１の公開鍵および第１の秘
密鍵は識別子ｉと対応づけられる（これらを第１の公開
鍵ｉ，第１の秘密鍵ｉとする）。第１の秘密鍵ｉは，識
別子ｉに対応して受信装置20の外部記憶装置28に記憶さ
れる（ステップ222 ）。

【０１０９】次に，受信装置20において電子メール・プ
ログラムにしたがって，識別子ｉ，第１の公開鍵ｉ，お
よび第１の公開鍵／秘密鍵暗号化プログラムが添付ファ
イル（これを第１の添付ファイルとする）に組み込まれ
る（ステップ223 ）。第１の添付ファイルは電子メール
によって，受信装置20から送信装置10に送信される（ス
テップ224 ）。

【０１１０】送信装置10において，平文が作成される
（または既に作成されている）（ステップ131 ）。第１
の添付ファイルを含む電子メールを受信すると，送信装
置10は第１の添付ファイルに組み込まれた第１の公開鍵
システム暗号化プログラムおよび第１の公開鍵ｉを用い
て，平文を暗号化する（作成された暗号文を暗号文ｉと
する）（ステップ132 ）。

【０１１１】暗号文ｉおよび識別子ｉは添付ファイル
（この添付ファイルを第２の添付ファイルとする）に組
み込まれ（ステップ133 ），電子メールによって送信装
置10から受信装置20に送信される（ステップ134 ）。

【０１１２】第２の添付ファイルが添付された電子メー
ルを受信した受信装置20において，第２の添付ファイル
に格納された識別子ｉにもとづいて，受信装置20の外部
記憶装置28に登録された第１の秘密鍵の中から，識別子
ｉに対応する第１の秘密鍵ｉが検索される（ステップ22
5 ）。検索される第１の秘密鍵ｉは，暗号文ｉの作成
（ステップ132 ）に用いられた第１の公開鍵ｉと対をな
すものである。

【０１１３】検索された秘密鍵ｉを用いて第１の公開鍵
システム復号プログラムにしたがって，暗号文ｉが復号
される（ステップ226 ）。

【０１１４】第８実施例第８実施例は暗号通信に，ＷＷＷ（ワールド・ワイド・
ウエッブ）を利用したものである。送信装置10にＷＷＷ
ブラウザがインストールされ，受信装置20はＷＷＷサー
バとして働く。送信装置10において，平文を共通鍵で暗
号化し，この共通鍵を，受信装置20において生成された
第１の公開鍵で暗号化して受信装置20に送信し，受信装
置20において，第１の公開鍵と対をなす第１の秘密鍵で
暗号化共通鍵を復号し，復号された共通鍵で暗号文を復
号するという点において，第８実施例は第１実施例と同
じである。

【０１１５】送信装置10は暗号処理のためのプログラム
を備えていない。送信装置10における暗号化処理および
添付ファイルの作成はActiveX コントロール（またはプ
ラグイン・ソフトもしくはJAVAアプレットなど）を用い
て行なわれるが，これは後述するように受信装置20から
得るものである。一方，受信装置20は，第１の公開鍵と
第１の秘密鍵の対を生成するＳＳＩ（Server Side Incl
ude ）プログラム，上記のActiveX コントロール，vi)
第１の公開鍵システム復号プログラム，およびv)共通鍵
復号プログラムを備えている。

【０１１６】図14は送信装置10と受信装置20の間で行わ
れる通信処理の処理手順を示すフローチャートである。
送信装置10においてＷＷＷブラウザを使ってＷＷＷサー
バ（受信装置20）をアクセスするためのＵＲＬ（Unifor
m Resource Locator）（プロトコル名，サーバ名，ファ
イル名）が入力される（ステップ136 ）。たとえば，
「http://www.xyz.co.jp/cgi-bin/index.shtml」が入力
される。これにより，受信装置20のディレクトリ「cgi-
bin 」に登録されたＷｅｂページ「index.shtml」が送
信装置10にダウンロードされる。index.shtml はハイパ
ーテキストによって記述されたHTML（Hyper Text Marku
p Language）ファイルである。index.shtml の拡張子
「shtml」は，このファイルにＳＳＩプログラムに関す
る記述が含まれることを意味する。ファイルindex.shtm
lの一例を図15に示す。

【０１１７】図15に示すindex.shtml ファイルは受信装
置20に向けられた記述（第６行）と，送信装置10に向け
られた記述（第１行〜第５行および第７行〜第18行）を
含む。受信装置20は，index.shtml の送信装置10への送
信に先だって，index.shtmlを読み込んで，受信装置20
に向けられた第６行の命令を実行する。

【０１１８】第６行はＳＳＩプログラム（プログラム名
「keygen」）の実行命令を意味する。ＳＳＩプログラム
「keygen」は，受信装置20の外部記憶装置28に記憶され
ている。受信装置20は外部記憶装置28からこのkeygenプ
ログラムを読出して実行する。受信装置20においてkeyg
enプログラムにしたがって，第１の公開鍵と第１の秘密
鍵の対が生成される（ステップ231 ）。

【０１１９】第１の公開鍵および第１の秘密鍵には，そ
れぞれ識別子ｉが対応づけられる。第１の秘密鍵ｉのフ
ァイルを「Skey.sss」，識別子ｉと第１の公開鍵ｉが入
ったファイルを「Okey.sss」とする。ファイルSkey.sss
は，受信装置20の外部記憶装置28に転送される（すなわ
ち，識別子ｉと対応する第１の秘密鍵ｉは外部記憶装置
28に登録される第１の公開鍵ｉおよび識別子ｉを含むフ
ァイルOkey.sssも受信装置20の外部記憶装置28に記載さ
れる（ステップ232 ）。Ｗｅｂページ（index.shtml ）
が受信装置20から送信装置10に送信される（ステップ23
3 ）。

【０１２０】送信装置10に送信されたindex.shtmlの意
味は以下の通りである。

【０１２１】第１行：ハイパーテキストの記述の開始を
示す。

【０１２２】第２行：テキスト情報の開始を示す。

【０１２３】第３行：＜title ＞と＜/title＞の間に記
述された「Secret Service」がテキスト情報のタイトル
（ＷＷＷブラウザによって表示画面に表示されるタイト
ル）であることを示す。送信装置10の表示装置の表示画
面の上方に，「Secret Service」という文字が表示され
る。

【０１２４】第４行：テキスト情報の終了を示す。

【０１２５】第５行：テキスト本文の開始を示す。

【０１２６】第６行：上述したように，ＳＳＩプログラ
ム「keygen」の実行命令である（送信装置10において
は，この記述は無視される）。

【０１２７】第７行：改行を示す。

【０１２８】第８行：「あなたの情報を安全に！」とい
う文字を表示画面に表示することを示す。

【０１２９】第９行：改行を示す。

【０１３０】第10行：オブジェクト（操作の対象）の開
始を示す。オブジェクトは「Secret」という名称の Act
iveXコントロールであり，これは暗号ファイル作成プロ
グラムである。

【０１３１】第11行：「classid 」はオブジェクトに与
えられた固有のＩＤを示す。すなわち，ActiveX コント
ロール「Secret」のＩＤは「"clsid:7253CB12-9CE0-11c
f-0f34-0000E8A7440" 」である。

【０１３２】第12行：「codebase」はオブジェクト（Se
cret）が格納されたサーバのファイルのＵＲＬを示す。
すなわち，ActiveX コントロール「Secret」は「http//
www.xyz.co.jp/encode」に格納されている。受信装置20
（サーバ）のこのＵＲＬで示されるファイル，すなわち
ActiveX コントロール「Secret」が送信装置10にダウン
ロードされ，送信装置10において実行される。これは後
述するステップ137 〜140 の処理に相当する。

【０１３３】第13行：ActiveX コントロールの変数「Ok
ey」に，ＨＴＭＬファイルと同じディレクトリの「Oke
y.sss」というファイルを定義することを示す。このフ
ァイル「Okey.sss」には上述のように第１の公開鍵ｉと
識別子ｉが入っている。

【０１３４】第14行：ActiveX コントロールの変数「Da
ta」に，ユーザが暗号化するファイル（暗号化すべき平
文が入っているファイル）のアドレス（パス）「C:/win
dows/box/Data.xxx」を定義することを示す。

【０１３５】第15行：ActiveX コントロールの変数「SD
ata 」に，ユーザが暗号ファイルを格納するファイル
（これは後述する添付ファイルであり，識別子ｉ，暗号
化共通鍵ｉおよび暗号文ｉが入る）のアドレス（パス）
「C:/windows/box/SData.sss」を定義することを示す。

【０１３６】第16行：オブジェクト（ActiveX コントロ
ール「Secret」）の終了を示す。

【０１３７】第17行：テキスト本文の終了を示す。

【０１３８】第18行：ハイパーテキストの終了を示す。

【０１３９】送信装置10はindex.shtml （図15）にした
がって，まず第８行の文字表示を行ない，第12行のＵＲ
Ｌ（サーバ，すなわち受信装置20のファイル）にアクセ
スする。このＵＲＬ（http://www.xyz.co.jp/encode ）
からオブジェクト（ActiveXコントロール）「Secret」
がダウンロードされ，このプログラムにしたがって送信
装置10において次の処理が実行される。

【０１４０】受信装置20の外部記憶装置28に格納された
ファイルOkey.sssをアクセスしてそこに入っている第１
の公開鍵ｉと識別子ｉを入手する。共通鍵を生成する
（ステップ137 ）。この共通鍵に，受信装置20から入手
した識別子ｉを対応づける（これを共通鍵ｉとする）。
続いて，Data.xxxに格納された平文を共通鍵ｉを用いて
暗号化し，暗号文ｉを作成する（ステップ138 ）。さら
に，暗号文ｉの作成に用いられた共通鍵ｉを，受信装置
20から入手した第１の公開鍵ｉを用いて暗号化し，暗号
化共通鍵ｉを作成する（ステップ139 ）。

【０１４１】最後に，暗号文ｉ，暗号化共通鍵ｉおよび
識別子ｉが組み込まれた添付ファイル（Sdata.sss ）を
作成し（ステップ140 ），オブジェクト（ActiveX コン
トロール）「Secret」によるすべての処理が終了する。

【０１４２】暗号文ｉ，識別子ｉおよび暗号化共通鍵ｉ
が組込まれた添付ファイル（SData.sss ）が電子メール
によって送信装置10から受信装置20（サーバ）に送信さ
れる（ステップ141 ）。

【０１４３】添付ファイルを含む電子メールを受信した
受信装置20において，添付ファイル（SData.sss ）内の
識別子ｉにもとづいて，受信装置20の外部記憶装置28に
格納された第１の秘密鍵の中から，識別子ｉに対応する
第１の秘密鍵ｉが検索される（ステップ234 ）。検索さ
れた第１の秘密鍵ｉを用いて第１の公開鍵システム復号
プログラムにしたがって，暗号化共通鍵ｉが復号される
（ステップ235 ）。最後に，復号された共通鍵ｉを用い
て共通鍵復号プログラムにしたがって，暗号文ｉが復号
される（ステップ236 ）。これにより平文が得られる。

【０１４４】暗号化処理のためのActiveX コントロール
は，受信装置20から送信装置10にダウンロードする態様
でなく，ネットワークに接続された他の装置（サーバ）
からダウンロードする態様としてもよい。図15に示すin
dex.shtmlの第12行には，このActiveX コントロールを
備えた装置（サーバ）のＵＲＬが記述される。

【０１４５】第９実施例第９実施例は第８実施例と同様，暗号通信にＷＷＷを利
用したものである。送信装置10には暗号処理のためのプ
ログラムは不要である。一方，受信装置20はアクセス毎
に実行されるiv) 第１の公開鍵／秘密鍵生成プログラム
（たとえば，ＣＧＩ（Common Gateway Interface）Keyg
enプログラム）を備えるとともに，平文の暗号化処理お
よび共通鍵の暗号化処理などを行うActiveX コントロー
ル（Encodeという名前のプログラム），v)共通鍵復号プ
ログラム，ならびにvi) 第１の公開鍵システム復号プロ
グラムを備えている。送信装置10は，ActiveX コントロ
ールを受信装置20のＷｅｂページから得，これにより暗
号化処理を実行する。図16は送信装置10および受信装置
20における処理ならびにこれらの送，受信装置10，20間
の通信処理の処理手順を示すフローチャートである。

【０１４６】Ｗｅｂページがアクセスされることによ
り，受信装置20において，第１の公開鍵／秘密鍵生成プ
ログラムにしたがって，第１の公開鍵と第１の秘密鍵の
対が生成される（ステップ221 ）。第１の秘密鍵ｉのフ
ァイルを「Skey.sss」，第１の公開鍵ｉと識別子ｉが入
ったファイルを「Okey.sss」とする。ファイルSkey.sss
とファイルOkey.sssは，ともに識別子ｉに対応して受信
装置20の外部記憶装置28に登録される（ステップ232
）。

【０１４７】送信装置10においてＷＷＷブラウザが実行
され，受信装置20のＵＲＬが入力される（ステップ143
）。送信装置10が受信装置20に接続され，送信装置10
には受信装置20からＷｅｂページ（index.htmlファイ
ル）が送信される（ステップ237）。

【０１４８】送信装置10が入手したＷｅｂページに含ま
れるＨＴＭＬリストの例が図18に示されている。このＨ
ＴＭＬリストの意味は次の通りである。

【０１４９】第１行：ハイパーテキストの開始を示す。

【０１５０】第２行：テキスト情報の開始を示す。

【０１５１】第３行：＜Title ＞と＜/Title＞の間に記
述された“Secret”がテキスト情報のタイトルであるこ
とを示す。

【０１５２】第４行：テキスト情報の終了を示す。

【０１５３】第５行：テキスト本文の開始を示す。

【０１５４】第６行：改行を示す。

【０１５５】第７行：“あなたのメッセージを安全にお
伝えします！”を表示することを示す。

【０１５６】第８行：改行を示す。

【０１５７】第９行：「form」はフォーム（ページを見
ているユーザから情報を得るための定型的な表示機能）
の開始であることを示し，「name＝“Text”」はフォー
ムの名前が“Text”であることを示し，「action＝“cg
i-bin/formtofile.cgi”」は入力された情報をサーバの
ＣＧＩプログラムに送り，これを受信サーバのＣＧＩプ
ログラムで処理して結果をファイルにして格納すること
を示し，「method＝“post”」は入力された情報をキー
ボードからの入力として扱うことを示す。

【０１５８】第10行：“textarea”という形式のフォー
ム（フォーム１）（入力するエリアを四角の枠で表示）
の開始を示すと共に，フォームの名前を“Message”，
枠の大きさを20行，82列とすることを示す。

【０１５９】第11行：“メッセージをどうぞ”を表示す
ることを示す。

【０１６０】第12行：“textarea”という形式のフォー
ムの終了を示す。

【０１６１】第13行：改行を示す。

【０１６２】第14行：“送信”と書かれたボタンを表示
し，「type＝“submit”」により，表示したボタンがク
リックされると９行目の「action＝…」で設定された動
作を実行することを示す。

【０１６３】第15行：「type＝“hidden”」は情報がユ
ーザのウインドウに表示されない形式（不可視）である
ことを示し，初期値が０で名前が“Codekey”のフォー
ム（フォーム２）を示す。

【０１６４】第16行：不可視で初期値が０で名前が“Si
kibetusi”のフォーム（フォーム３）を示す。

【０１６５】第17行：不可視で本ハイパーテキストが格
納されるサーバのＦＴＰユーザＩＤ（メール・アドレ
ス）が“ccc＠xyz.co.jp”であることを示す。

【０１６６】第18行：不可視で出力するファイル名を
“Sdata.ppp”とすることを示す。

【０１６７】第19行：第14行の“submit”後に表示する
ＨＴＭＬファイルを“http://www.xyz.co.jp”とするこ
とを示す。

【０１６８】第20行：フォーム終了を示す。

【０１６９】第21行：“VBScript”という言語のスクリ
プト（スクリプトとは処理手順を記述したテキスト）の
開始を示す。

【０１７０】第22行：「＜！−−」は本来コメント行の
開始を表わすが，ハイパーテキストの表示ソフト（ブラ
ウザ）が21行目に記載のスクリプト言語を実行する機能
を有する場合にこれに続くテキストをスクリプトとして
有効に処理し，機能を有さない場合にコメントとして無
視することを示す。

【０１７１】第23行：第14行に記載のフォーム“name＝
Button”がクリックされたときに実行するサブルーチン
を示す。

【０１７２】第24行：「The Data」と「Inpdata 」が変
数であることを宣言している。

【０１７３】第25行：変数「The Data」に“Text”とい
う名前のフォームそのものを代入することを示す。

【０１７４】第26行：“Message”という名前のフォー
ムに入力されたデータを変数「Inpdata」に代入するこ
とを示す。

【０１７５】第27行：変数「Inpdata」の値をオブジェ
クト“Encode”のparamタグ“Data”に代入することを
示す。

【０１７６】第28行：オブジェクト“Encode”のparam
タグ“Cdata”の値を“Message”という名前のフォーム
に代入することを示す。

【０１７７】第29行：オブジェクト“Encode”のparam
タグ“Ckey”の値を“Codekey”という名前のフォーム
に代入することを示す。

【０１７８】第30行：オブジェクト“Encode”のparam
タグ“Mark”の値を“Sikibetusi”という名前のフォー
ムに代入することを示す。

【０１７９】第31行：サブルーチンの終了を示す。

【０１８０】第32行：コメント行の終了を示す。

【０１８１】第33行：スクリプトの終了を示す。

【０１８２】第34行：“Encode”という名前のオブジェ
クト（ここではActiveX コントロール；図16のステップ
144 〜146 の暗号化処理を行なう）の開始を示す。

【０１８３】第35行：オブジェクト“Encode”に固有の
ＩＤを示す。

【０１８４】第36行：オブジェクト“Encode”をダウン
ロードする元のＵＲＬ（http://www.xyz.co.jp/encode
）を示す。

【０１８５】第37行：オブジェクト“Encode”のparam
タグ“Okey”にこのハイパーテキストと同じディレクト
リのファイル“Okey.sss”を定義することを示す。

【０１８６】第38行：オブジェクト“Encode”に初期値
０のparam タグ“Data”を定義することを示す。

【０１８７】第39行：オブジェクト“Encode”に初期値
０のparam タグ“Cdata”を定義することを示す。

【０１８８】第40行：オブジェクト“Encode”に初期値
０のparam タグ“Ckey”を定義することを示す。

【０１８９】第41行：オブジェクト“Encode”に初期値
０のparam タグ“Mark”を定義することを示す。

【０１９０】第42行目：オブジェクトの終了を示す。

【０１９１】第43行目：テキスト本文の終了を示す。

【０１９２】第44行目：ハイパーテキストの終了を示
す。

【０１９３】送信装置10はこのＨＴＭＬリストにしたが
って，Ｗｅｂブラウザにより次のように動作する。

【０１９４】Ｗｅｂページを受信した送信装置10の表示
装置には，平文の入力のためのフォーム１（Message ）
（データ入力欄）が表示される。送信装置10の操作者は
フォーム１に平文（上述したように，ユーザの氏名，注
文データ，口座番号などでもよい）を入力する（ステッ
プ144 ）。

【０１９５】送信装置10はＨＴＭＬリスト第36行のＵＲ
Ｌ（受信装置20）にしたがって，受信装置20をアクセス
してActiveX コントロール（Encodeプログラム）をダウ
ンロードする。このプログラムは送信装置10にダウンロ
ードされた後，実行される。すなわち，受信装置20の外
部記憶装置28に格納されたファイルOkey.sssをアクセス
して，そこに入っている第１の公開鍵ｉと識別子ｉを入
手する。共通鍵ｉを生成し（ステップ137 ），共通鍵ｉ
を用いてフォーム１の平文を暗号化し（暗号文ｉが作成
される），作成された暗号文ｉをフォーム１に格納する
（ステップ145）。続いて，第１の公開鍵ｉ（Okey.ss
s）を用いて暗号文ｉの作成に用いられた共通鍵ｉを暗
号化し（暗号化共通鍵ｉが生成される），不可視フィー
ルド（hidden）として設定されたフォーム２に格納する
（ステップ139 ）。さらに識別子ｉを不可視フィールド
として設定されたフォーム３に格納する。これらのフォ
ーム１〜３のデータを指定されたファイル（Sdata.ppp
）に格納する。ファイル（Sdata.ppp ）を受信装置20
の外部記憶装置28に転送する（ステップ146 ）。

【０１９６】暗号文ｉ，暗号化共通鍵ｉおよび識別子ｉ
を含むファイルSdata.ppp を受信した受信装置20におい
て，ステップ234 〜236 の処理（第８実施例（図14）と
同じ）が行われ，暗号文ｉが平文に復号される。

【０１９７】ActiveX コントロールはネットワークに接
続された受信装置20とは別の装置（サーバ）に格納して
おき，この装置（サーバ）からダウンロードしてもよい
のはいうまでもない。

【０１９８】第10実施例第10実施例は，受信装置20から送信装置10に送信される
第１の公開鍵が，改ざんされていないかどうかを送信装
置10において確認するものである。暗号ネットワーク・
システムの構成および送信装置10（受信装置20）の構成
は，第１実施例と同じである。

【０１９９】送信装置10は，図18の左側のフローチャー
トの処理を行うためのプログラムを備え，このプログラ
ムは上述したi)共通鍵暗号化プログラム，ii) 共通鍵生
成プログラム，iii)第１の公開鍵システム暗号化プログ
ラムおよびvi) 第１の公開鍵システム復号プログラムを
含んでいる（上記iii)およびvi) のプログラムは受信装
置20から送信装置10に送信される）。さらに送信装置10
は，電子メール・プログラムおよびデータ圧縮プログラ
ムを備えている。

【０２００】受信装置20は，図18の右側のフローチャー
トの処理を行うためのプログラムを備え，このプログラ
ムは上述したiii)第１の公開鍵システム暗号化プログラ
ム，iv) 第１の公開鍵／秘密鍵生成プログラム，v)共通
鍵復号プログラムおよびvi)第１の公開鍵システム復号
プログラムが含まれている。さらに受信装置20は電子メ
ールプログラムおよびデータ圧縮プログラムを備えてい
る。

【０２０１】図18は送信装置10および受信装置20におけ
る各種処理ならびにこれらの送，受信装置10，20間の通
信処理の処理手順を示すフローチャートである。ステッ
プ221 の処理は第７実施例（図14）と，ステップ204 〜
205 の処理は第１実施例（図４）と同じである。

【０２０２】受信装置20は第１の公開鍵／秘密鍵生成プ
ログラムにしたがって第１の公開鍵ｉと第１の秘密鍵ｉ
の対を生成し（ステップ221 ），第１の公開鍵ｉを識別
子ｉに対応して外部記憶装置28に登録する（ステップ24
1 ）。

【０２０３】受信装置20において第１の公開鍵ｉ，識別
子ｉ，第１の公開鍵システム暗号化プログラムおよび第
１の公開鍵システム復号プログラムが格納された送信フ
ァイルが作成される（ステップ242 ）。

【０２０４】作成された送信ファイルがデータ圧縮され
る（ステップ243 ）。圧縮された送信ファイルを圧縮フ
ァイルＡと呼ぶことにする。

【０２０５】第１の秘密鍵ｉを用いて第１の公開鍵シス
テム暗号化プログラムにしたがって，圧縮ファイルＡが
暗号化される（ステップ244 ）。第１の秘密鍵ｉを用い
て暗号化された圧縮ファイルＡを認証子とする。

【０２０６】送信ファイル（第１の公開鍵ｉ，識別子
ｉ，第１の公開鍵システム暗号化プログラムおよび第１
の公開鍵システム復号プログラム）と認証子は，第１の
添付ファイルに組み込まれる。第１の添付ファイルは電
子メールによって送信装置10に送信される（ステップ24
5 ）。

【０２０７】送信装置10は受信した第１の添付ファイル
を開いて，そこに含まれている送信ファイル（第１の公
開鍵ｉ，識別子ｉ，第１の公開鍵システム暗号化プログ
ラムおよび第１の公開鍵システム復号プログラム）と認
証子を取出す。受信した送信ファイルが圧縮される（ス
テップ148 ）。ここで生成される圧縮ファイルを圧縮フ
ァイルＢと呼ぶことにする。

【０２０８】受信した第１の公開鍵ｉを用いて同じく受
信した第１の公開鍵システム復号プログラムにしたがっ
て，受信した認証子が復号される（ステップ149 ）。こ
こで用いられる第１の公開鍵ｉは，圧縮ファイルＡの暗
号化（認証子の作成）（ステップ244 ）に用いられた第
１の秘密鍵ｉと対をなす。認証子の復号の結果得られる
圧縮ファイルを，復号圧縮ファイルＡと呼ぶことにす
る。

【０２０９】受信装置20は，ステップ148 において生成
された圧縮ファイルＢと，ステップ149 において得られ
た復号圧縮ファイルＡとを比較する（ステップ150 ）。

【０２１０】圧縮ファイルＢと復号圧縮ファイルＡとが
一致すれば（ステップ150 でＹＥＳ），受信装置20から
送信装置10に送信された第１の公開鍵ｉは正しいものと
判断される。共通鍵生成プログラムにしたがって共通鍵
ｉが生成され（ステップ151），この共通鍵ｉを用いた
平文の暗号化（ステップ152 ），および第１の公開鍵ｉ
を用いた共通鍵ｉの暗号化（ステップ153 ）が行われ
る。電子メール・プログラムにしたがって，暗号文ｉ，
識別子ｉおよび暗号化共通鍵ｉが組み込まれた第２の添
付ファイルが電子メールによって受信装置20に送信され
る（ステップ154）。

【０２１１】受信装置20においてステップ204 〜206 の
処理（第１実施例（図４）と同じ）が行われ，受信した
暗号文ｉが平文に復号される。

【０２１２】ステップ148 で生成された生成圧縮ファイ
ルＢと，ステップ149 で復号された復号圧縮ファイルＡ
とが異なる場合（ステップ150 でＮＯ），受信装置20か
ら送信装置10に送信された第１の添付ファイルの内容
が，送信の途中で改ざんされた可能性がある。送信装置
10はステップ151 〜154 の処理を行なわない。送信装置
10は受信装置20に暗号文ｉを送信しない。

【０２１３】送信装置10および受信装置20に備えられる
データ圧縮プログラムには，元のデータを推定すること
が困難な圧縮データを生成することができ（これを一方
向性をもつという），かつ異なるデータを圧縮した場合
には異なる圧縮データを生成するようなアルゴリズム
（たとえば，一方向性のハッシュ関数を含むアルゴリズ
ム）を持つものを用いるとよい。送信装置10における第
１の公開鍵が正しいものであること（途中で改ざんされ
ていないこと）の判断を，より確実なものにすることが
できる。

【０２１４】第８実施例および第９実施例においても第
10実施例と同様に第１の公開鍵の改ざんを防止すること
ができる。この場合にはウエブ・ページの情報の一部ま
たは全部と第１の公開鍵をデータ圧縮し，この圧縮した
ものを秘密鍵ｉで暗号化して認証子とする。

【０２１５】第11実施例図19は第11実施例における暗号ネットワーク・システム
の全体構成を示している。

【０２１６】第11実施例における暗号ネットワーク・シ
ステムにおいて，ネットワーク５には送信装置10および
受信装置20に加えて，サーバ30が接続されている。送信
装置10および受信装置20の構成は，第１実施例に示すも
の（図２）と同じである。サーバ30も送信装置10および
受信装置20と基本的に同じハードウェア構成をもつ。

【０２１７】送信装置10は図20の中央のフローチャート
の処理を行うためのプログラムを備え，このプログラム
は上述したiii)第１の公開鍵システム暗号化プログラム
を含んでいる。

【０２１８】受信装置20は図20の右側のフローチャート
の処理を行うためのプログラムを備え，このプログラム
は上述したvi) 第１の公開鍵システム復号プログラムに
加えて以下のプログラムを含む。

【０２１９】xiii) 第４の公開鍵と第４の秘密鍵の対を
生成する第４の鍵生成プログラム（以下，第４の公開鍵
／秘密鍵生成プログラムという）xiv)公開鍵暗号システ
ムにおける第４の復号プログラム（以下，第４の公開鍵
システム復号プログラムという）

【０２２０】サーバ30は，図20の左側のフローチャート
の処理を行うためのプログラムを備え，このプログラム
は上述したiv) 第１の公開鍵／秘密鍵生成プログラムに
加え，以下のプログラムを含む。

【０２２１】xv) 公開鍵暗号システムにおける第４の暗
号化プログラム（以下，第４の公開鍵システム暗号化プ
ログラムという）

【０２２２】図20は送信装置10，受信装置20およびサー
バ30における処理ならびにこれらの送，受信装置10，2
0，サーバ30間の通信処理の処理手順を示すフローチャ
ートである。送信装置10におけるステップ131 および13
2 は第７実施例（図13）におけるものと同じ処理であ
り，受信装置20におけるステップ226 は第７実施例（図
13）におけるものと同じ処理である。

【０２２３】サーバ30は第１の公開鍵と第１の秘密鍵の
対を生成する（ステップ301 ）。第１の秘密鍵ｉは識別
子ｉに対応して，サーバ30の記憶装置に登録される（ス
テップ302 ）。

【０２２４】送信装置10において平文が作成される（ス
テップ131 ）。ＷＷＷブラウザによってサーバ30のＵＲ
Ｌ（http://www.ABC）が入力されると（ステップ161
），送信装置10がサーバ30に接続され，第１の公開鍵
ｉの送信要求が送信される。サーバ30から送信装置10
に，第１の公開鍵ｉと識別子ｉが送信される（ステップ
303）。

【０２２５】送信装置10において，送信された第１の公
開鍵ｉを用いて第１の公開鍵システム暗号化プログラム
にしたがって，平文が暗号化される（ステップ132 ）。
暗号文ｉ，識別子ｉおよびサーバ30のＵＲＬが，送信装
置10から受信装置20に送信される（ステップ162 ）。

【０２２６】暗号文ｉ，識別子ｉおよびサーバ30のＵＲ
Ｌを受信した受信装置20において，第４の公開鍵／秘密
鍵生成プログラムにしたがって，第４の公開鍵と第４の
秘密鍵の対が生成される（これらを第４の公開鍵ｉ，第
４の秘密鍵ｉとする）（ステップ251 ）。

【０２２７】送信装置10から送信されたサーバ30のＵＲ
Ｌ（http://www.ABC）を用いて，受信装置20がサーバ30
と接続され，受信装置20からサーバ30には第４の公開鍵
ｉと識別子ｉとが送信される（ステップ252 ）。

【０２２８】サーバ30は記憶装置に登録された第１の秘
密鍵の中から，受信した識別子ｉに対応する第１の秘密
鍵ｉを検索する（ステップ304 ）。検索された第１の秘
密鍵ｉは，送信装置10において平文の暗号化（ステップ
132 ）に用いられた第１の公開鍵ｉと対をなすものであ
る。

【０２２９】続いて，受信装置20から送信された第４の
公開鍵ｉを用いて，第４の公開鍵システム暗号化プログ
ラムにしたがって，検索された第１の秘密鍵ｉが暗号化
される（ステップ305 ）。第１の暗号化秘密鍵ｉはサー
バ30から受信装置20に送信される（ステップ306 ）。

【０２３０】受信装置20において，第４の秘密鍵ｉを用
いて第４の公開鍵システム復号プログラムにしたがっ
て，サーバ30から送信された第１の暗号化秘密鍵ｉが復
号される（ステップ253 ）。続いて，復号された第１の
秘密鍵ｉを用いて，先に送信装置10から送信された暗号
文ｉが復号される（ステップ226 ）。これにより平文が
得られる。

【０２３１】第12実施例第12実施例は，送信装置10，受信装置20およびサーバ30
のそれぞれがもつプログラムの種類およびそれによる動
作が第11実施例と異なる。送信装置10において行なわれ
る暗号化処理および受信装置20において行なわれる復号
処理のためのプログラムは，サーバ30から送，受信装置
10，20にそれぞれ送信される。第12実施例の暗号ネット
ワーク・システムの構成は，第11実施例（図19）と同じ
である。

【０２３２】図21は送信装置10，受信装置20およびサー
バ30の間における処理ならびにこれらの送，受信装置1
0，20，サーバ30間の通信処理の処理手順を示すフロー
チャートである。送信装置10におけるステップ131 ，16
1 ，132 ，162 の処理，受信装置20における251 ，253
および226 の処理は第11実施例（図20）と同じ処理であ
るので，説明を省略する。

【０２３３】送信装置10において平文が作成され（ステ
ップ131 ），サーバ30のＵＲＬ（http://www.ABC）が入
力されると（ステップ161 ），送信装置10はサーバ30と
接続される。送信装置10において用いられるプログラム
の送信要求が送信装置10からサーバ30に送信され，サー
バ30から送信装置10に，第１の公開鍵／秘密鍵生成プロ
グラム，第１の公開鍵システム暗号化プログラムおよび
第４の公開鍵システム暗号化プログラムが送信される
（ステップ311 ）。

【０２３４】送信装置10において，第１の公開鍵／秘密
鍵生成プログラムにしたがって，第１の公開鍵と第１の
秘密鍵の対が生成される（ステップ163 ）。第１の秘密
鍵ｉは識別子ｉとともに外部記憶装置18に登録される
（ステップ164 ）。一方，第１の公開鍵ｉは平文の暗号
化に用いられる（ステップ132 ）。作成された暗号文ｉ
は，識別子ｉおよびサーバ30のＵＲＬとともに受信装置
20に送信される（ステップ162 ）。

【０２３５】暗号文ｉ，識別子ｉおよびサーバ30のＵＲ
Ｌを受信した受信装置20において，送信装置10から送信
されたサーバ30のＵＲＬを用いて，受信装置20がサーバ
30と接続される（ステップ250 ）。受信装置20からサー
バ30に，受信装置20において用いられるプログラムの送
信要求が送信される。受信装置20にはサーバ30から，第
４の公開鍵／秘密鍵生成プログラム，第１の公開鍵シス
テム復号プログラムおよび第４の公開鍵システム復号プ
ログラムが送信される（ステップ312 ）。

【０２３６】受信装置20において，第４の公開鍵／秘密
鍵生成プログラムにしたがって第４の公開鍵ｉと第４の
秘密鍵ｉの対が生成される（ステップ251 ）。生成され
た第４の公開鍵ｉが識別子ｉとともに，送信装置10に送
信される（ステップ 252Ａ）。生成された第４の秘密鍵
ｉは識別子ｉに対応して，受信装置20の外部記憶装置28
に登録される。

【０２３７】第４の公開鍵ｉと識別子ｉを受信した送信
装置10において，識別子ｉに対応する第１の秘密鍵ｉが
検索される（ステップ165 ）。続いて，第４の公開鍵ｉ
を用いて第４の公開鍵システム暗号化プログラムにした
がって，検索された第１の秘密鍵ｉが暗号化される（ス
テップ166 ）。第１の暗号化秘密鍵ｉは，送信装置10か
ら受信装置20へ送信される（ステップ167 ）。受信装置
20においてステップ253 および226 の処理が行われ，先
に受信した暗号文ｉが平文に復号される。

【０２３８】第13実施例第13実施例において，サーバ30には消去プログラムが備
えられている。この消去プログラムは，第１，第４の公
開鍵／秘密鍵生成プログラム，第１，第４の公開鍵シス
テム暗号化プログラム，および第１，第４公開鍵システ
ム復号プログラムを送，受信装置10，20から消去するた
めに用いられる。送信装置10に送信される消去プログラ
ムを第１の消去プログラム，受信装置20に送信される消
去プログラムを第２の消去プログラムとする（第１の消
去プログラムと第２の消去プログラムは同じ場合もあ
る）。

【０２３９】図22は送信装置10，受信装置20およびサー
バ30の間における処理ならびにこれらの送，受信装置1
0，20，サーバ30間の通信処理の処理手順を示すフロー
チャートである。消去プログラムがサーバ30から送信装
置10と受信装置20のそれぞれに送信される点（ステップ
321 ，ステップ322 ），送信された消去プログラムが，
送，受信装置10，20のそれぞれにおいて実行される点
（ステップ168 ，ステップ254 ）を除き，他の処理は第
12実施例（図21）と同じである。

【０２４０】送信装置10からプログラムの送信要求を受
信したサーバ30は，第１の公開鍵／秘密鍵生成プログラ
ムおよび第１の公開鍵システム暗号化プログラムととも
に，第１の消去プログラムを送信装置10に送信する（ス
テップ321 ）。受信装置20からプログラムの送信要求を
受信したサーバ30は第４の公開鍵／秘密鍵生成プログラ
ムおよび第４の公開鍵システム復号プログラムととも
に，第２の消去プログラムを受信装置20に送信する（ス
テップ322 ）。

【０２４１】受信装置20に第１の暗号化秘密鍵ｉを送信
した送信装置10において（ステップ167 ），第１の消去
プログラムが自動的にまたは操作者の入力により実行さ
れる。第１の公開鍵／秘密鍵生成プログラムおよび第
１，第４の公開鍵システム暗号化プログラムが消去され
る（ステップ168 ）。

【０２４２】暗号文の復号を終えた受信装置20において
（ステップ226 ），第２の消去プログラムが自動的に，
または操作者の入力により実行される。第４の公開鍵／
秘密鍵生成プログラムおよび第１，第４の公開鍵システ
ム／秘密鍵復号プログラムが消去される（ステップ 22
4）。

【０２４３】送信装置10と受信装置20のそれぞれにおい
て，暗号化処理に用いたプログラムまたは復号処理に用
いたプログラムを消去することにより，第三者によるこ
れらのプログラムの不正な使用を防止することができ，
より安全な暗号通信を実現できる。

【図面の簡単な説明】

【図１】暗号ネットワーク・システムの全体の概要を示
している。

【図２】送信装置の構成を示すブロック図である。

【図３】第１実施例における暗号化／復号処理の概要を
示す。

【図４】第１実施例の暗号化処理および復号処理の処理
手順を示すフローチャートである。

【図５】第２実施例の暗号化処理および復号処理の処理
手順を示すフローチャートである。

【図６】第３実施例の暗号化処理および復号処理の処理
手順を示すフローチャートである。

【図７】第４実施例における暗号化／復号処理の概要を
示す。

【図８】第４実施例の暗号化処理および復号処理の処理
手順を示すフローチャートである。

【図９】第４実施例の暗号化処理および復号処理の処理
手順を示すフローチャートである。

【図１０】第５実施例の暗号化処理および復号処理の処
理手順を示すフローチャートである。

【図１１】第５実施例の暗号化処理および復号処理の処
理手順を示すフローチャートである。

【図１２】第６実施例の暗号化処理および復号処理の処
理手順を示すフローチャートである。

【図１３】第７実施例の暗号化処理および復号処理の処
理手順を示すフローチャートである。

【図１４】第８実施例の暗号化処理および復号処理の処
理手順を示すフローチャートである。

【図１５】ＳＨＴＭＬファイルの内容を示す。

【図１６】第９実施例の暗号化処理および復号処理の処
理手順を示すフローチャートである。

【図１７】ＨＴＭＬファイルの内容を示す。

【図１８】第10実施例の暗号化処理および復号処理の処
理手順を示すフローチャートである。

【図１９】暗号ネットワーク・システムの全体の概要を
示している。

【図２０】第11実施例の暗号化処理および復号処理の処
理手順を示すフローチャートである。

【図２１】第12実施例の暗号化処理および復号処理の処
理手順を示すフローチャートである。

【図２２】第13実施例の暗号化処理および復号処理の処
理手順を示すフローチャートである。

【符号の説明】

５ネットワーク 10 送信装置 20 受信装置 30 サーバ 11，21 入力装置 12，22 出力装置 13，23 コンピュータ 14，24 モデム 15，25 内部メモリ 16，26 ＦＤドライブ 17，27 ＣＤ−ＲＯＭドライブ 18，28 外部記憶装置 19，29 ＣＤ−ＲＯＭ

フロントページの続き (51)Int.Cl.⁶ 識別記号ＦＩＨ０４Ｌ 11/20 １０２Ｚ

Claims

【特許請求の範囲】

【請求項１】ネットワークで結ばれた第１の装置から
第２の装置に暗号文を送信し，第２の装置において暗号
文を解読する方法において，暗号文およびその識別子
を，第１の装置から第２の装置に送信し，第２の装置で
は，第１の公開鍵暗号システムにおける第１の公開鍵と
第１の秘密鍵の対を生成する第１の鍵生成プログラムに
したがって第１の公開鍵と第１の秘密鍵の対を生成する
とともに，生成した第１の秘密鍵をその識別子に対応さ
せて保持しておき，生成した第１の公開鍵とその識別子
とを第２の装置から第１の装置に送信し，第１の装置に
おいて，受信した第１の公開鍵を用いて暗号文の復号に
関する情報を暗号化して，この暗号化情報および識別子
を第２の装置に送信し，第２の装置において，受信した
暗号化情報を，保持しておいた第１の秘密鍵のうちの受
信した識別子に対応する第１の秘密鍵を用いて復号し，
この復号した情報を利用して上記暗号文を復号する，暗
号方法。
【請求項２】暗号文の復号に関する情報が平文を暗号
化して上記暗号文を作成する共通鍵である，請求項１に
記載の暗号方法。
【請求項３】暗号文の復号に関する情報が，平文を暗
号化して上記暗号文を作成する平文用公開鍵に対応する
平文用秘密鍵である，請求項１に記載の暗号方法。
【請求項４】暗号文の復号に関する情報が，平文を暗
号化して上記暗号文を作成する共通鍵を暗号化するため
に用いた第２の公開鍵暗号システムにおける第２の公開
鍵に対応する第２の秘密鍵であり，第１の装置から第２
の装置に，第２の公開鍵で暗号化された共通鍵を送信し
ておき，第２の装置において，受信した暗号化情報を第
１の秘密鍵を用いて復号することにより第２の秘密鍵を
得，この第２の秘密鍵を用いて，第２の公開鍵で暗号化
された共通鍵を復号する，請求項１に記載の暗号方法。
【請求項５】暗号文の復号に関する情報が，平文を暗
号化して上記暗号文を作成する平文用公開鍵に対応する
平文用秘密鍵を暗号化するために用いた第２の公開鍵暗
号システムにおける第２の公開鍵に対応する第２の秘密
鍵であり，第１の装置から第２の装置に，第２の公開鍵
で暗号化された平文用秘密鍵を送信しておき，第２の装
置において，受信した暗号化情報を第１の秘密鍵を用い
て復号することにより第２の秘密鍵を得，この第２の秘
密鍵を用いて，第２の公開鍵で暗号化された平文用秘密
鍵を復号する，請求項１に記載の暗号方法。
【請求項６】第１の鍵生成プログラムを，上記暗号文
および識別子とともに，第１の装置から第２の装置に送
信する，請求項１から５のいずれか一項に記載の暗号方
法。
【請求項７】第２の装置から第１の装置に送信され
る，第１の公開鍵および識別子を含む送信データに含ま
れる第２の装置のアドレスを，第１の装置から第２の装
置に暗号文を送信するときに用いる第２の装置のアドレ
スと第１の装置において比較し，これらのアドレスが一
致した場合，第１の装置から第２の装置に暗号化情報お
よび識別子を送信する，請求項１から６のいずれか一項
に記載の暗号方法。
【請求項８】第１の装置から第２の装置に送信される
暗号文，暗号化情報および識別子を含む送信データ，な
らびに第２の装置から第１の装置に送信される第１の公
開鍵および識別子を含む送信データのうち少なくともい
ずれか一方を，電子メール添付ファイルに格納し送信す
る，請求項１から７のいずれか一項に記載の暗号方法。
【請求項９】第２の装置に設けられたウエブ・ページ
に第１の鍵生成プログラム実行命令が記述されており，
第１の装置が第２の装置のウエブ・ページをアクセスし
たときに第２の装置は第１の鍵生成プログラム実行命令
にしたがって，第１の公開鍵と第１の秘密鍵の対を生成
する，請求項１から８のいずれか一項に記載の暗号方
法。
【請求項１０】第１の公開鍵を用いて暗号文の復号に
関する情報を暗号化するためのプログラムを第２の装置
に保持しておき，第１の装置が第２の装置に保持されて
いる上記プログラムをアクセスする，請求項１から９の
いずれか一項に記載の暗号方法。
【請求項１１】第２の装置に設けられたウエブ・ペー
ジに，第１の公開鍵を用いて暗号文の復号に関する情報
を暗号化するためのプログラムを格納した第２の装置の
ファイルのネットワークにおけるアドレスが記述されて
おり，第１の装置は第２の装置をアクセスしてウエブ・
ページを取込み，さらにウエブ・ページに記述したネッ
トワークにおけるアドレスをアクセスして上記プログラ
ムを取込む，請求項１から９のいずれか一項に記載の暗
号方法。
【請求項１２】第２の装置において，第２の装置から
上記第１の装置に送信する第１の公開鍵と識別子を含む
送信データを圧縮し，これを第１の秘密鍵を用いて暗号
化して得られる認証子を作成し，上記認証子と上記送信
データとを第１の装置に送信し，上記第１の装置におい
て，上記送信データを圧縮し，この圧縮した送信データ
と，上記認証子を上記第１の公開鍵を用いて復号したも
のが同じかどうかをチェックする，請求項１から11のい
ずれか一項に記載の暗号方法。
【請求項１３】ネットワークで結ばれた第１の装置と
第２の装置と第３の装置とが相互に通信可能であり，第
１の装置から第２の装置に暗号文を送信し，第２の装置
において暗号文を解読する方法において，第３の装置に
おいて，第１の公開鍵暗号システムにおける第１の公開
鍵と第１の秘密鍵の対を生成し，生成した第１の秘密鍵
とその識別子とを保持しておき，上記第１の公開鍵と識
別子とを，第３の装置から第１の装置に送信し，第１の
装置において，受信した上記第１の公開鍵を用いて暗号
文を作成し，この暗号文とその識別子を第２の装置に送
信し，第２の装置において，第２の公開鍵暗号システム
における第２の公開鍵と第２の秘密鍵の対を生成する第
２の鍵生成プログラムにしたがって，第２の公開鍵と第
２の秘密鍵を生成し，生成した第２の公開鍵と上記識別
子とを上記第３の装置に送信し，第３の装置において，
保持しておいた第１の秘密鍵のうちの受信した識別子に
対応する第１の秘密鍵を，受信した第２の公開鍵を用い
て暗号化し，暗号化された第１の秘密鍵と上記識別子を
第３の装置から第２の装置に送信し，第２の装置におい
て，受信した第１の暗号化秘密鍵を，受信した識別子に
対応する第２の秘密鍵を用いて復号し，復号された第１
の秘密鍵を用いて暗号文を復号する，暗号方法。
【請求項１４】ネットワークで結ばれた第１の装置と
第２の装置と第３の装置とが相互に通信可能であり，第
１の装置から第２の装置に暗号文を送信し，第２の装置
において暗号文を解読する方法において，第１の装置か
らの要求に応じて，第３の装置から第１の装置に第１の
公開鍵暗号システムにおける第１の公開鍵と第１の秘密
鍵の対を生成する第１の鍵生成プログラムを送信し，上
記第１の装置では受信した上記第１の鍵生成プログラム
にしたがって第１の公開鍵と第１の秘密鍵との対を生成
するとともに，生成した第１の秘密鍵とその識別子を保
持しておき，第１の公開鍵を用いて暗号文を作成し，暗
号文と識別子とを上記第２の装置に送信し，上記第２の
装置からの要求に応じて，第３の装置から第２の装置に
第２の公開鍵暗号システムにおける第２の公開鍵と第２
の秘密鍵の対を生成する第２の鍵生成プログラムを送信
し，上記第２の装置では受信した上記第２の鍵生成プロ
グラムにしたがって第２の公開鍵と第２の秘密鍵との対
を生成するとともに，生成した第２の秘密鍵を第１の装
置から送信された識別子に対応させて保持しておき，生
成した第２の公開鍵と上記識別子を第２の装置から第１
の装置に送信し，第１の装置において，保持しておいた
第１の秘密鍵のうちの受信した識別子に対応する第１の
秘密鍵を，送信された第２の公開鍵を用いて暗号化し
て，この暗号化第１の秘密鍵を上記識別子とともに第２
の装置に送信し，第２の装置において，受信した暗号化
第１の秘密鍵を，受信した識別子に対応する第２の秘密
鍵を用いて復号し，この復号した第１の秘密鍵を用いて
暗号文を復号する，暗号方法。
【請求項１５】上記第３の装置から上記第１の装置お
よび第２の装置に送信される暗号化または復号のための
プログラムとともに，これらのプログラムを消去するプ
ログラムを送信し，上記第１の装置および第２の装置に
おいて暗号化処理および復号処理の後，消去プログラム
によって鍵生成プログラムまたは暗号化もしくは復号の
ためのプログラムを消去する，請求項13または14に記載
の暗号方法。
【請求項１６】ネットワークで結ばれた第１の装置か
ら第２の装置に暗号文を送信し，第２の装置において暗
号文を解読する方法において，公開鍵暗号システムにお
ける公開鍵と秘密鍵の対を生成する鍵生成プログラム
を，第１の装置から第２の装置に，識別子とともに送信
し，第２の装置において，受信した鍵生成プログラムに
したがって公開鍵と秘密鍵との対を生成し，生成した秘
密鍵を上記識別子に対応させて保持しておくとともに，
生成した公開鍵を第１の装置に上記識別子とともに送信
し，第１の装置において，受信した公開鍵を用いて暗号
化情報を作成して，作成した暗号化情報を上記識別子と
ともに第２の装置に送信し，第２の装置において，受信
した暗号化情報を，保持しておいた秘密鍵のうち受信し
た識別子に対応する秘密鍵を用いて復号する，暗号方
法。
【請求項１７】上記暗号化情報が，平文を公開鍵を用
いて暗号化して得られる暗号文である，請求項16に記載
の暗号方法。
【請求項１８】上記暗号化情報が，暗号文を作成する
ために用いた共通鍵を公開鍵を用いて暗号化して得られ
る暗号化鍵であり，第１の装置は，上記鍵生成プログラ
ムを，作成した暗号文とともに第２の装置に送信する，
請求項16に記載の暗号方法。
【請求項１９】第２の装置とネットワークで結ばれて
おり，第２の装置において解読される暗号文を第２の装
置に送信する第１の装置であって，暗号文とその識別子
を，第２の装置に送信する第１の送信手段，第２の装置
において生成された第１の公開鍵暗号システムにおける
第１の公開鍵と第１の秘密鍵の対のうち第１の公開鍵と
その識別子を第２の装置から受信する受信手段，受信し
た第１の公開鍵を用いて暗号文の復号に関する情報を暗
号化する暗号化手段，およびこの暗号化情報および識別
子を第２の装置に送信する第２の送信手段を備えた，暗
号ネットワーク・システムにおける第１の装置。
【請求項２０】第１の公開鍵暗号システムにおける第
１の公開鍵と第１の秘密鍵の対を生成する第１の鍵生成
プログラムを第２の装置に送信する第３の送信手段をさ
らに備えた請求項17に記載の暗号ネットワーク・システ
ムにおける第１の装置。
【請求項２１】第１の装置とネットワークで結ばれて
おり第１の装置から送信された暗号文を解読する第２の
装置であって，第１の装置から送信された暗号文および
その識別子を受信する第１の受信手段，第１の公開鍵暗
号システムにおける第１の公開鍵と第１の秘密鍵の対を
生成する第１の鍵生成プログラムにしたがって第１の公
開鍵と第１の秘密鍵の対を生成する鍵生成手段，生成し
た第１の秘密鍵とその識別子とを保持する保持手段，生
成した第１の公開鍵とその識別子を第１の装置に送信す
る第１の送信手段，第１の装置において第１の公開鍵を
用いて暗号化された暗号文の復号に関する情報および識
別子を受信する第２の受信手段，受信した暗号化情報
を，保持しておいた第１の秘密鍵のうちの受信した識別
子に対応する第１の秘密鍵を用いて復号する第１の復号
手段，およびこの復号した情報を利用して上記暗号文を
復号する第２の復号手段を備えた，暗号ネットワーク・
システムにおける第２の装置。
【請求項２２】第１の装置において平文を暗号化して
暗号文を作成するための暗号化プログラム，および第１
の装置において第１の公開鍵を用いて暗号文の復号に関
する情報を暗号化する公開鍵システム暗号化プログラム
を，第１の装置に送信する第２の送信手段をさらに備え
た請求項21に記載の暗号ネットワーク・システムにおけ
る第２の装置。
【請求項２３】第２の装置とネットワークで結ばれて
おり，第２の装置において解読される暗号化情報を第２
の装置に送信する第１の装置であって，公開鍵暗号シス
テムにおける公開鍵と秘密鍵の対を生成する鍵生成プロ
グラムを，識別子とともに第２の装置に送信する第１の
送信手段，上記鍵生成プログラムにしたがって第２の装
置において生成された公開鍵と秘密鍵との対のうちの公
開鍵を上記識別子とともに第２の装置から受信する受信
手段，および受信した公開鍵を用いて暗号化情報を作成
して，作成した暗号化情報を上記識別子とともに第２の
装置に送信する第２の送信手段，を備えた暗号ネットワ
ーク・システムにおける第１の装置。
【請求項２４】第１の装置とネットワークで結ばれて
おり，第１の装置から送信された暗号化情報を解読する
第２の装置であって，公開鍵暗号システムにおける公開
鍵と秘密鍵の対を生成する鍵生成プログラムを，識別子
とともに第１の装置から受信する第１の受信手段，受信
した鍵生成プログラムにしたがって公開鍵と秘密鍵との
対を生成し，生成した秘密鍵を上記識別子に対応させて
保持する手段，生成した公開鍵を第１の装置に上記識別
子とともに送信する送信手段，上記公開鍵を用いて第１
の装置において作成された暗号化情報を上記識別子とと
もに受信する第２の受信手段，および受信した暗号化情
報を，保持しておいた秘密鍵のうち受信した識別子に対
応する秘密鍵を用いて復号する手段，を備えた暗号ネッ
トワーク・システムにおける第２の装置。
【請求項２５】第２の装置とネットワークで結ばれて
おり，第２の装置において解読される暗号文を第２の装
置に送信する第１の装置を制御するためのプログラムで
あって，暗号文とその識別子を，第２の装置に向けて送
信させ，第２の装置において生成された第１の公開鍵暗
号システムにおける第１の公開鍵と第１の秘密鍵の対の
うち第１の公開鍵とその識別子を第２の装置から受信さ
せ，受信した第１の公開鍵を用いて暗号文の復号に関す
る情報を暗号化させ，この暗号化情報および識別子を第
２の装置に送信させるように第１の装置を制御するプロ
グラムを格納したコンピュータ読取可能な記録媒体。
【請求項２６】第１の装置とネットワークで結ばれて
おり第１の装置から送信された暗号文を解読する第２の
装置を制御するためのプログラムであって，第１の装置
から送信された暗号文およびその識別子を受信させ，第
１の公開鍵暗号システムにおける第１の公開鍵と第１の
秘密鍵の対を生成させ，生成させた第１の秘密鍵とその
識別子を保持させ，生成した第１の公開鍵とその識別子
を第１の装置に向けて送信させ，第１の装置において第
１の公開鍵を用いて暗号化された暗号文の復号に関する
情報および識別子を受信させ，受信した暗号化情報を，
保持しておいた第１の秘密鍵のうちの受信した識別子に
対応する第１の秘密鍵を用いて復号させ，この復号した
情報を利用して上記暗号文を復号させるように上記第２
の装置を制御するプログラムを格納したコンピュータ読
取可能な記録媒体。
【請求項２７】第１の装置において平文を暗号化して
暗号文を作成するための暗号化プログラム，および第１
の装置において第１の公開鍵を用いて暗号文の復号に関
する情報を暗号化する公開鍵システム暗号化プログラム
をさらに格納した請求項26に記載のコンピュータ読取可
能な記録媒体。
【請求項２８】第２の装置とネットワークで結ばれて
おり，第２の装置において解読される暗号化情報を第２
の装置に送信する第１の装置を制御するためのプログラ
ムであって，公開鍵暗号システムにおける公開鍵と秘密
鍵の対を生成する鍵生成プログラムを，識別子とともに
第２の装置に向けて送信させ，上記鍵生成プログラムに
したがって生成された公開鍵と秘密鍵との対のうちの第
２の装置から送信されてくる公開鍵を上記識別子ととも
に受信させ，受信した公開鍵を用いて暗号化情報を作成
させ，作成した暗号化情報を上記識別子とともに第２の
装置に送信させるように第１の装置を制御するプログラ
ムを格納したコンピュータ読取可能な記録媒体。
【請求項２９】第１の装置とネットワークで結ばれて
おり第１の装置から送信された暗号化情報を解読する第
２の装置を制御するためのプログラムであって，第１の
装置から送信されてくる，公開鍵暗号システムにおける
公開鍵と秘密鍵の対を生成する鍵生成プログラムと識別
子を受信させ，受信した鍵生成プログラムにしたがって
公開鍵と秘密鍵との対を生成させ，生成した秘密鍵を上
記識別子に対応させて保持させ，生成した公開鍵を第１
の装置に上記識別子とともに送信させ，上記公開鍵を用
いて第１の装置において作成された，上記識別子ととも
に第１の装置から送られてくる暗号化情報を受信させ，
受信した暗号化情報を，保持しておいた秘密鍵のうち受
信した識別子に対応する秘密鍵を用いて復号させるよう
上記第２の装置を制御するプログラムを格納したコンピ
ュータ読取可能な記録媒体。