JPH11239128A - Information protection method for remote diagnosing system and its system device - Google Patents
Information protection method for remote diagnosing system and its system deviceInfo
- Publication number
- JPH11239128A JPH11239128A JP10039406A JP3940698A JPH11239128A JP H11239128 A JPH11239128 A JP H11239128A JP 10039406 A JP10039406 A JP 10039406A JP 3940698 A JP3940698 A JP 3940698A JP H11239128 A JPH11239128 A JP H11239128A
- Authority
- JP
- Japan
- Prior art keywords
- information
- signature
- public key
- key
- information protection
- Prior art date
- Legal status (The legal status is an assumption and is not a legal conclusion. Google has not performed a legal analysis and makes no representation as to the accuracy of the status listed.)
- Pending
Links
Abstract
Description
【０００１】[0001]
【発明の属する技術分野】本発明は、情報通信網を利用
した遠隔診断システムにおいて、プライバシー情報であ
る患者情報及び診断情報を保護する方法及びその実施に
直接使用するシステム装置に関するものである。BACKGROUND OF THE INVENTION 1. Field of the Invention The present invention relates to a method for protecting patient information and diagnostic information, which are privacy information, in a remote diagnostic system using an information communication network, and a system device directly used for implementing the method.
【０００２】[0002]
【従来の技術】近年、医療分野において診断の地域格差
の解消、診断処理や医療機器の効率化、患者へのサービ
ス向上等の為に、遠隔診断システムの実用実験が行われ
ている。しかしながら、当該実用実験において用いられ
ているシステム装置は、医学界のコンセンサスが取られ
つつあるもののプライバシーに関わる患者情報及び診断
情報等のプライバシー情報の保護については、医師のモ
ラルに委ねられているのが現状である。2. Description of the Related Art In recent years, remote diagnosis systems have been put into practical use in the medical field in order to eliminate regional differences in diagnosis, increase the efficiency of diagnosis processing and medical equipment, and improve services to patients. However, although the system devices used in the practical experiment are being consensused in the medical community, the protection of privacy information such as patient information and diagnostic information related to privacy is left to the morals of doctors. Is the current situation.
【０００３】図１２は従来の遠隔診断システムの構成図
の一例である。患者が使用する情報通信機器Ａと医師が
使用する情報通信機器Ｂとの通信は平文通信であり、各
情報通信機器に保存されている情報は暗号化させずにそ
のままの状態で保存してあるものの、各々の情報通信機
器Ａ，Ｂのオペレーティングシステム（ＯＳ）の機能に
よる情報通信機器Ａ、Ｂの蓄積情報へのアクセス権を設
定可能とすることにより、不正な読み出し及び改ざんを
防止しいている。FIG. 12 is an example of a configuration diagram of a conventional remote diagnosis system. Communication between the information communication device A used by the patient and the information communication device B used by the doctor is plain text communication, and the information stored in each information communication device is stored as it is without being encrypted. However, unauthorized reading and falsification are prevented by enabling the setting of the access right to the stored information of the information communication devices A and B by the function of the operating system (OS) of each of the information communication devices A and B. .
【０００４】[0004]
【発明が解決しようとする課題】従来の遠隔診断システ
ムにおいては、情報通信機器Ａ，Ｂ間の通信は、患者情
報及び診断情報等のプライバシー情報はいずれもそのま
まの状態で伝送され、またそのままの状態で各装置Ａ，
Ｂに蓄積されている。In the conventional remote diagnosis system, the communication between the information communication devices A and B is such that the privacy information such as the patient information and the diagnosis information is transmitted in the same state, and the communication is not changed. In the state, each device A,
B.
【０００５】このために、情報通信機器Ａ，Ｂ間通信に
対して、第三者により情報の盗聴、改ざん、なしすまし
される可能性がある。また、各情報通信機器Ａ，Ｂ内に
蓄積されている情報は、ＯＳによるアクセス権により保
護されているものの、医師の誤診等の場合、蓄積されて
いる誤診の診断情報を改ざんすることも可能である。さ
らに、装置管理者のパスワードが漏れてしまうと、各機
器及びシステム全体へダメージを与える。[0005] For this reason, there is a possibility that information may be intercepted, falsified, or spoofed by a third party with respect to the communication between the information communication devices A and B. In addition, although the information stored in each of the information communication devices A and B is protected by the access right by the OS, in the case of a doctor's misdiagnosis or the like, the accumulated misdiagnosis diagnostic information can be falsified. It is. Furthermore, if the password of the device administrator is leaked, each device and the entire system are damaged.
【０００６】ここにおいて、本発明の解決すべき主要な
目的は以下の通りである。Here, the main objects to be solved by the present invention are as follows.
【０００７】本発明の第１の目的は、情報通信網を利用
した遠隔診断システムにおいて、プライバシー情報であ
る患者情報及び診断情報を第三者にもらすことなく送信
することを可能とする方法及びシステム装置を提供せん
とするものである。A first object of the present invention is to provide a method and system for transmitting patient information and diagnostic information, which are privacy information, to a third party in a remote diagnostic system using an information communication network without giving it to a third party. No device is provided.
【０００８】本発明の第２の目的は、情報通信網を利用
した遠隔診断システムにおいて、一旦各情報通信機器に
保存された情報に第三者のアクセスを防止することを可
能とする方法及びシステム装置を提供せんとするもので
ある。A second object of the present invention is to provide a method and a system for preventing a third party from accessing information once stored in each information communication device in a remote diagnosis system using an information communication network. No device is provided.
【０００９】本発明の第３の目的は、情報通信網を利用
した遠隔診断システムにおいて、医者が患者に送信した
患者情報の改ざんを防止することを可能にする方法及び
システム装置を提供せんとするものである。[0009] A third object of the present invention is to provide a method and a system apparatus which enable a doctor to prevent falsification of patient information transmitted to a patient in a remote diagnosis system using an information communication network. Things.
【００１０】本発明の他の目的は、明細書、図面、特に
特許請求の範囲の各請求項の記載から自ずと明らかとな
ろう。[0010] Other objects of the present invention will become apparent from the description of the specification, drawings, and particularly from the claims.
【００１１】[0011]
【課題を解決するための手段】本発明方法は、上記課題
の解決に当たり、各情報通信送受信者の利用者認証、利
用者間の相互認証を行い、利用者のプライバシー情報を
暗号化して、暗号化データを作成し、当該暗号化データ
及び署名の送受信を行い、署名検証後、当該暗号化デー
タ、署名を管理保存するという手法を講じる。In order to solve the above-mentioned problems, the method of the present invention performs user authentication of each information communication transmitter / receiver, mutual authentication between users, encrypts the privacy information of the user, and performs encryption. A method of creating encrypted data, transmitting and receiving the encrypted data and the signature, verifying the signature, and managing and storing the encrypted data and the signature is taken.
【００１２】又、本発明システム装置は、上記課題の解
決に当たり、情報通信網と、情報通信機器に対して公開
鍵と秘密鍵を発行する公開鍵証明発行器と、当該各情報
通信機器が自由自在に接続可能かつ、個人のプライバシ
ー情報の暗号化、署名を生成送受信可能とし、送受信後
署名の検証を行うと共に暗号化の状態にて署名と共に保
存管理する複数の情報通信機器と、から構成されるとい
う手段を講じる。In order to solve the above-mentioned problems, the system apparatus of the present invention has an information communication network, a public key certificate issuing device for issuing a public key and a secret key to the information communication device, and each of the information communication devices is free. It is composed of a plurality of information communication devices that can be freely connected, can encrypt personal privacy information, can generate and transmit signatures, verify signatures after transmission and reception, and store and manage signatures in an encrypted state together with signatures. Take measures.
【００１３】更に、具体的詳細に述べると、当該課題の
解決では、本発明が次に列挙する上位概念から下位概念
にわたる新規な特徴的構成手法又は手段を採用すること
により、前記目的を達成するようになされる。[0013] More specifically, in solving the problem, the present invention achieves the above object by adopting a novel characteristic configuration method or means ranging from the upper concept to the lower concept as listed below. It is done as follows.
【００１４】本発明方法の第１の特徴は、情報通信網を
介したプライバシー情報の通信及び記録の保護に当り、
順次、利用者認証、利用者間の相互認証を行うと共に、
利用者のプライバシー情報を暗号化させて暗号化情報と
して送信相手に通信を行い、当該暗号化情報の記録を行
わせ、参照の際には当該情報の改ざん検出を実施自在と
してなる情報保護方法の構成採用にある。A first feature of the method of the present invention is to protect communication and recording of privacy information via an information communication network.
User authentication and mutual authentication between users are performed sequentially,
An information protection method that encrypts the user's privacy information, communicates with the transmission destination as encrypted information, records the encrypted information, and makes it possible to detect tampering of the information when referring to it. In the configuration adoption.
【００１５】本発明方法の第２の特徴は、上記本発明方
法の第１の特徴における前記利用者認証が、公開鍵と暗
号鍵を用いる公開鍵暗号方式により行われる情報保護方
法の構成採用にある。A second feature of the method of the present invention resides in the adoption of an information protection method in which the user authentication in the first feature of the method of the present invention is performed by a public key cryptosystem using a public key and an encryption key. is there.
【００１６】本発明方法の第３の特徴は、上記本発明方
法の第１又は第２の特徴における前記相互認証が、公開
鍵と暗号鍵を用いる公開鍵暗号方式により行われる情報
保護方法の構成採用にある。A third feature of the method of the present invention is the configuration of an information protection method in which the mutual authentication in the first or second feature of the method of the present invention is performed by a public key cryptosystem using a public key and an encryption key. In hiring.
【００１７】本発明方法の第４の特徴は、上記本発明方
法の第２又は第３の特徴における前記秘密鍵が、パスワ
ードにより暗号化及び復号化を可能とする情報保護方法
の構成採用にある。A fourth feature of the method of the present invention resides in the adoption of a configuration of an information protection method in which the secret key in the second or third feature of the above-mentioned method of the present invention enables encryption and decryption using a password. .
【００１８】本発明方法の第５の特徴は、上記本発明方
法の第２、第３又は第４の特徴における前記利用者認証
が、パスワードにより復号した秘密鍵により行われてな
る情報保護方法の構成採用にある。According to a fifth aspect of the method of the present invention, there is provided an information protection method according to the second, third or fourth aspect of the present invention, wherein the user authentication is performed using a secret key decrypted with a password. In the configuration adoption.
【００１９】本発明方法の第６の特徴は、上記本発明方
法の第３、第４又は第５の特徴における前記相互認証
が、生成した乱数を送信元の秘密鍵から構成される証明
書と共に送信され、受信者側において当該証明書の検証
を行い、自己の秘密鍵により受信した乱数へ署名生成す
ると共に送信元へ返送され、受信元において当該署名を
公開鍵により検証することを双方独自に行われてなる情
報保護方法の構成採用にある。A sixth feature of the method of the present invention is that the mutual authentication according to the third, fourth, or fifth feature of the method of the present invention is characterized in that the generated random number is generated together with a certificate composed of a private key of a transmission source. Sent, the recipient verifies the certificate, generates a signature for the random number received with its own private key, and returns it to the sender.It is both parties' own responsibility to verify the signature with the public key at the receiver. The present invention resides in adopting a configuration of an information protection method to be performed.
【００２０】本発明方法の第７の特徴は、上記本発明方
法の第１、第２、第３、第４、第５又は第６の特徴にお
ける前記暗号化情報が、セッション鍵を共有して通信さ
れてなる情報保護方法の構成採用にある。A seventh feature of the method of the present invention is that the encrypted information in the first, second, third, fourth, fifth or sixth feature of the method of the present invention is such that the session information is shared. The present invention resides in the adoption of the configuration of the information protection method that is communicated.
【００２１】本発明方法の第８の特徴は、上記本発明方
法の第７の特徴における前記セッション鍵が、送信元、
受信元にて各々独自に生成する乱数により生成されてな
る情報保護方法の構成採用にある。According to an eighth feature of the method of the present invention, the session key according to the seventh feature of the present invention is characterized in that:
The present invention resides in adopting a configuration of an information protection method generated by a random number generated independently by a receiving source.
【００２２】本発明方法の第９の特徴は、上記本発明方
法の第８の特徴における前記生成が、論理演算を使用
し、当該論理演算の結果を利用してなる情報保護方法の
構成採用にある。According to a ninth feature of the method of the present invention, the generation in the eighth feature of the method of the present invention employs a logical operation and employs an information protection method employing a result of the logical operation. is there.
【００２３】本発明方法の第１０の特徴は、上記本発明
方法の第９の特徴における前記論理演算が、排他的論理
和である情報保護方法の構成採用にある。A tenth feature of the method of the present invention resides in adoption of a configuration of an information protection method in which the logical operation in the ninth feature of the present invention is an exclusive OR.
【００２４】本発明方法の第１１の特徴は、上記本発明
方法の第９又は第１０の特徴における前記論理演算の結
果が、当該演算の初期値をも生成してなる情報保護方法
の構成採用にある。An eleventh feature of the method of the present invention is that the result of the logical operation in the ninth or tenth feature of the above-described method of the present invention employs an information protection method in which an initial value of the operation is also generated. It is in.
【００２５】本発明方法の第１２の特徴は、上記本発明
方法の第８、第９、第１０又は第１１の特徴における前
記乱数が、生成元の当該乱数への署名と共に送信先の公
開鍵により暗号化されて伝送された後に、受信元の秘密
鍵により復号されることが可能である情報保護方法の構
成採用にある。A twelfth feature of the method of the present invention resides in that the random number in the eighth, ninth, tenth or eleventh feature of the method of the present invention is such that the public key of the transmission destination is signed together with the signature of the random number of the generation source. And that it can be decrypted with the private key of the receiving source after being encrypted and transmitted.
【００２６】本発明方法の第１３の特徴は、上記本発明
方法の第８、第９、第１０、第１１又は第１２の特徴に
おける前記セッション鍵が、自己の公開鍵により暗号化
されることが可能である情報保護方法の構成採用にあ
る。A thirteenth feature of the method of the present invention is that the session key in the eighth, ninth, tenth, eleventh, or twelfth feature of the method of the present invention is encrypted with its own public key. In other words, there is a configuration of an information protection method that can be used.
【００２７】本発明方法の第１４の特徴は、上記本発明
方法の第１、第２、第３、第４、第５、第６、第７、第
８、第９、第１０、第１１、第１２又は第１３の特徴に
おける前記暗号化が、共通鍵暗号方式を使用してなる情
報保護方法の構成採用にある。A fourteenth feature of the method of the present invention is that the first, second, third, fourth, fifth, sixth, seventh, eighth, ninth, tenth, and eleventh of the above-described method of the present invention. The encryption according to the twelfth or thirteenth feature lies in adopting a configuration of an information protection method using a common key cryptosystem.
【００２８】本発明方法の第１５の特徴は、上記本発明
方法の第１、第２、第３、第４、第５、第６、第７、第
８、第９、第１０、第１１、第１２、第１３又は第１４
の特徴における前記暗号化情報が、原情報に対する署名
と共に送信されてなる情報保護方法の構成採用にある。A fifteenth feature of the method of the present invention is that the first, second, third, fourth, fifth, sixth, seventh, eighth, ninth, tenth, and eleventh of the method of the present invention are described. Twelfth, thirteenth or fourteenth
The encrypted information according to the above item is characterized in that the information is transmitted together with a signature for the original information.
【００２９】本発明方法の第１６の特徴は、上記本発明
方法の第６、第７、第８、第９、第１０、第１１、第１
２、第１３、第１４又は第１５の特徴における前記署名
が、送信側の秘密鍵により生成されてなる情報保護方法
の構成採用にある。A sixteenth feature of the method of the present invention resides in that the sixth, seventh, eighth, ninth, tenth, eleventh and first aspects of the method of the present invention described above.
The signature of the second, thirteenth, fourteenth, or fifteenth feature is characterized by adopting a configuration of an information protection method in which the signature is generated by a secret key of a transmission side.
【００３０】本発明方法の第１７の特徴は、上記本発明
方法の第６、第７、第８、第９、第１０、第１１、第１
２、第１３、第１４、第１５又は第１６の特徴における
前記署名が、受信側で暗号化情報と共に受信された後
に、受信側の秘密鍵により再度署名されて送信側に返送
されてなる情報保護方法の構成採用にある。A seventeenth feature of the method of the present invention is that the sixth, seventh, eighth, ninth, tenth, eleventh, and first aspects of the method of the present invention are described above.
The information obtained by receiving the signature in the second, thirteenth, fourteenth, fifteenth, or sixteenth feature together with the encryption information on the receiving side, re-signing with the secret key of the receiving side, and returning the signature to the transmitting side. It consists in adopting the configuration of the protection method.
【００３１】本発明方法の第１８の特徴は、上記本発明
方法の第６、第７、第８、第９、第１０、第１１、第１
２、第１３、第１４、第１５、第１６又は第１７の特徴
における前記記録が、署名の検証を行い送信先に署名の
確認結果を行った後に実行される情報保護方法の構成採
用にある。The eighteenth feature of the method of the present invention is that the sixth, seventh, eighth, ninth, tenth, eleventh, and first aspects of the method of the present invention are described.
The recording according to the second, thirteenth, fourteenth, fifteenth, sixteenth, or seventeenth feature is based on the adoption of an information protection method that is executed after verifying a signature and performing a result of verifying the signature at the transmission destination. .
【００３２】本発明方法の第１９の特徴は、上記本発明
方法の第６、第７、第８、第９、第１０、第１１、第１
２、第１３、第１４、第１５、第１６、第１７又は第１
８の特徴における前記記録が、送信元の情報への署名の
記録と共に行われる情報保護方法の構成採用にある。A nineteenth feature of the method of the present invention is that the sixth, seventh, eighth, ninth, tenth, eleventh and first aspects of the method of the present invention are described above.
2, thirteenth, fourteenth, fifteenth, sixteenth, seventeenth or first
The feature of the eighth aspect resides in adopting a configuration of an information protection method in which the recording is performed together with the recording of the signature on the information of the transmission source.
【００３３】本発明方法の第２０の特徴は、上記本発明
方法の第６、第７、第８、第９、第１０、第１１、第１
２、第１３、第１４、第１５、第１６、第１７、第１８
又は第１９の特徴における前記記録が、送信元の送信情
報への署名に対する送信先の二重署名の記録と共に行わ
れる情報保護方法の構成採用にある。The twentieth feature of the method of the present invention is that the sixth, seventh, eighth, ninth, tenth, eleventh and first aspects of the method of the present invention are described above.
2, thirteenth, fourteenth, fifteenth, sixteenth, seventeenth, eighteenth
Alternatively, in the nineteenth aspect, the recording in the nineteenth aspect adopts a configuration of an information protection method in which the recording of a double signature of a transmission destination with respect to a signature of transmission information of a transmission source is performed.
【００３４】本発明方法の第２１の特徴は、上記本発明
方法の第７、第８、第９、第１０、第１１、第１２、第
１３、第１４、第１５、第１６、第１７、第１８、第１
９又第２０の特徴における前記参照が、自己の秘密鍵及
び前記セッション鍵を復号して行われる情報保護方法の
構成採用にある。The twenty-first feature of the method of the present invention is the seventh, eighth, ninth, tenth, eleventh, twelfth, thirteenth, fifteenth, sixteenth, and seventeenth aspects of the method of the present invention. , Eighteenth, first
The ninth or twentieth feature is that the reference lies in adopting a configuration of an information protection method performed by decrypting its own secret key and the session key.
【００３５】本発明方法の第２２の特徴は、上記本発明
方法の第２０又は第２１の特徴における前記参照が、記
録した送信先の署名の公開鍵による検証を行い、自己の
公開鍵により検証結果を更に検証することにより行われ
る情報保護方法の構成採用にある。A twenty-second feature of the method of the present invention resides in that the reference in the twentieth or twenty-first feature of the present invention performs the verification of the recorded signature of the transmission destination using the public key, and the verification using the own public key. It consists in adopting the configuration of an information protection method performed by further verifying the result.
【００３６】本発明方法の第２３の特徴は、上記本発明
方法の第７、第８、第９、第１０、第１１、第１２、第
１３、第１４、第１５、第１６、第１７、第１８、第１
９、第２０又は第２１の特徴における前記プライバシー
情報が、前記セッション鍵を共有した後に伝送されてな
る情報保護方法。A twenty-third feature of the method of the present invention is that the seventh, eighth, ninth, tenth, eleventh, twelfth, thirteenth, fifteenth, sixteenth, and seventeenth aspects of the above-described method of the present invention. , Eighteenth, first
9. An information protection method according to the twentieth or twenty-first aspect, wherein the privacy information is transmitted after sharing the session key.
【００３７】本発明の第２４の特徴は、上記本発明方法
の第１、第２、第３、第４、第５、第６、第７、第８、
第９、第１０、第１１、第１２、第１３、第１４、第１
５、第１６、第１７、第１８、第１９、第２０、第２
１、第２２又は第２３の特徴における前記情報通信網
が、インターネット、イントラネット、仮想専用網、Ｉ
ＳＤＮ、ＬＡＮ、電話回線網、衛星回線網、又はこれら
を組み合わせた情報通信網である情報保護方法の構成採
用にある。A twenty-fourth feature of the present invention resides in that the first, second, third, fourth, fifth, sixth, seventh, eighth, and eighth aspects of the method of the present invention are described.
Ninth, tenth, eleventh, twelfth, thirteenth, fourteenth, first
5, 16th, 17th, 18th, 19th, 20th, 2nd
The information communication network according to the first, the twenty-second or the twenty-third aspect is the Internet, an intranet, a virtual private network,
The present invention is based on the configuration of an information protection method which is an SDN, a LAN, a telephone network, a satellite network, or an information communication network combining these.
【００３８】一方、本発明システム装置の第１の特徴
は、情報通信網を介した情報通信機器間のプライバシー
情報の伝送機能及び保護機能を有し個人のプライバシー
情報の暗号化、復号、署名を生成可能な複数の情報通信
機器と、公開鍵及び秘密鍵を其々の当該情報通信機器に
対して発行可能な公開鍵発行器と、から構成される情報
保護システム装置の構成採用にある。On the other hand, the first feature of the system apparatus of the present invention is that it has a function of transmitting and protecting privacy information between information communication devices via an information communication network, and has a function of encrypting, decrypting, and signing personal privacy information. An information protection system apparatus includes a plurality of information communication devices that can be generated and a public key issuer that can issue a public key and a secret key to each of the information communication devices.
【００３９】本発明システム装置の第２の特徴は、上記
本発明システム装置の第１の特徴における前記公開鍵発
行装置が、公開鍵と秘密鍵を組み合わせて公開鍵証明書
を作成自在な構成である情報保護システム装置の構成採
用にある。A second feature of the system device of the present invention is that the public key issuing device according to the first feature of the system device of the present invention has a configuration in which a public key certificate can be freely created by combining a public key and a secret key. The present invention resides in adopting a configuration of a certain information protection system device.
【００４０】本発明システム装置の第３の特徴は、上記
本発明システム装置の第１又は第２の特徴における前記
公開鍵発行装置が、公開鍵及び秘密鍵を生成するペア鍵
生成部と、当該公開鍵に対する署名を作成する署名生成
部と、公開鍵証明書を作成する証明書作成部と、当該公
開鍵証明書と秘密鍵を記憶する記憶部と、当該公開鍵証
明書と当該秘密鍵を各情報通信機器に送信するために必
要な制御を行う通信制御部と、当該公開鍵証明書発行器
全体を制御する制御部と、から構成されてなる情報保護
システム装置の構成採用にある。A third feature of the system device of the present invention is that the public key issuing device according to the first or second feature of the above-described system device of the present invention includes a pair key generation unit for generating a public key and a secret key; A signature generation unit that creates a signature for a public key, a certificate creation unit that creates a public key certificate, a storage unit that stores the public key certificate and a private key, and a storage unit that stores the public key certificate and the private key. The present invention resides in adoption of a configuration of an information protection system device including a communication control unit for performing control necessary for transmission to each information communication device and a control unit for controlling the entire public key certificate issuer.
【００４１】本発明システム装置の第４の特徴は、上記
本発明システム装置の第１、第２又は第３の特徴におけ
る前記情報通信機器が、パスワード入力要求を表示する
表示部と、当該パスワードを入力を受け付ける入力部
と、前記秘密鍵を暗号化又は復号する秘密鍵暗号／復号
部と、当該相手先情報通信機器の操作の正当性を認証す
る利用者認証部と、乱数を生成する乱数生成部と、当該
乱数に基づき適宜セッション鍵を生成するセッション鍵
生成部と、セッション鍵による暗号化又は復号化を行う
共通鍵暗号／復号部と、前記公開鍵による暗号化又は復
号化及び前記秘密鍵による暗号化又は復号化を行う公開
鍵暗号／復号部と、前記署名を生成する生成部と、当該
相手先署名の正当性を検証する署名検証部と、前記相手
先公開鍵証明書の正当性を検証する公開鍵証明書検証部
と、前記公開鍵証明書、前記秘密鍵、プライバシー情報
及び前記署名を記憶する記憶部と、前記情報通信機器間
の通信制御を行う通信制御部と、当該情報通信機器全部
の統括シーケンス制御を行って、前記記憶部情報を利用
して前記各種鍵による暗号／復号、前記相手先の認証と
各種検証処理を実行する制御部と、から構成されてなる
情報保護システム装置の構成採用にある。A fourth feature of the system device of the present invention is that the information communication device according to the first, second or third feature of the system device of the present invention includes a display unit for displaying a password input request, An input unit for receiving an input, a secret key encryption / decryption unit for encrypting or decrypting the secret key, a user authentication unit for authenticating the operation of the destination information communication device, and a random number generation unit for generating a random number Unit, a session key generation unit that appropriately generates a session key based on the random number, a common key encryption / decryption unit that performs encryption or decryption with the session key, and encryption or decryption with the public key and the secret key A public key encryption / decryption unit that performs encryption or decryption according to the above, a generation unit that generates the signature, a signature verification unit that verifies the validity of the other party's signature, A public key certificate verifying unit that verifies the security, a storage unit that stores the public key certificate, the secret key, privacy information, and the signature, a communication control unit that controls communication between the information communication devices, A control unit that performs overall sequence control of all the information communication devices and uses the storage unit information to perform encryption / decryption with the various keys, authentication of the other party, and various verification processes. The configuration of the protection system device is adopted.
【００４２】本発明システム装置の第５の特徴は、上記
本発明システム装置の第４の特徴における前記情報通信
機器が、当該秘密鍵を記憶可能とするカードなる外部器
を取付け可能とするカード情報制御部を有してなる情報
保護システム装置の構成採用にある。A fifth feature of the system device of the present invention is that the information communication device according to the fourth feature of the above-mentioned system device of the present invention is such that the information communication device is capable of mounting an external device which is a card capable of storing the secret key. The present invention resides in adopting a configuration of an information protection system device having a control unit.
【００４３】本発明システム装置の第６の特徴は、上記
本発明システム装置の第４又は第５の特徴における前記
セッション鍵生成部が、前記セッション鍵を生成するた
め１対の前記情報通信機器の各前記乱数生成部において
生成された乱数に関する論理演算回路を有してなる情報
保護システム装置の構成採用にある。A sixth feature of the system device of the present invention resides in that the session key generation unit according to the fourth or fifth feature of the above-described system device of the present invention is provided with a pair of the information communication devices for generating the session key. The present invention resides in adopting a configuration of an information protection system device including a logical operation circuit relating to a random number generated in each of the random number generation units.
【００４４】本発明システム装置の第７の特徴は、上記
本発明システム装置の第６の特徴における前記演算回路
が、排他的論理演算回路である情報保護システム装置の
構成採用にある。A seventh feature of the system device of the present invention resides in the configuration adoption of an information protection system device in which the arithmetic circuit in the sixth feature of the system device of the present invention is an exclusive logical operation circuit.
【００４５】本発明システム装置の第８の特徴は、上記
本発明システム装置の第５の特徴における前記セッショ
ン鍵が、前記情報通信機器相互の共有鍵である情報保護
システム装置の構成採用にある。An eighth feature of the system device of the present invention resides in the adoption of a configuration of an information protection system device in which the session key in the fifth feature of the system device of the present invention is a shared key between the information communication devices.
【００４６】本発明システム装置の第９の特徴は、上記
本発明システム装置の第１、第２、第３、第４、第５、
第６、第７又は第８の特徴における前記保護機能が前記
プライバシー情報及び署名の送受信後に働く機能である
情報保護システム装置の構成採用にある。The ninth feature of the system device of the present invention is that the first, second, third, fourth, fifth,
The protection function according to the sixth, seventh, or eighth feature is that the protection function is a function that operates after the transmission and reception of the privacy information and the signature.
【００４７】本発明システム装置の第１０の特徴は、上
記本発明システム装置の第１、第２、第３、第４、第
５、第６、第７、第８又は第９の特徴における前記署名
が二重署名も含まれる情報保護システム装置の構成採用
にある。The tenth feature of the system device of the present invention is the same as the first, second, third, fourth, fifth, sixth, seventh, eighth or ninth feature of the system device of the present invention. The present invention resides in adopting a configuration of an information protection system device in which a signature includes a double signature.
【００４８】本発明システム装置の第１１の特徴は、上
記本発明システム装置の第１、第２、第３、第４、第
５、第６、第７、第８、第９又は第１０の特徴における
前記情報通信網が、インターネット、イントラネット、
仮想専用網、ＩＳＤＮ、ＬＡＮ、電話回線網、衛星回線
網、又はこれらを組み合わせた情報通信網である情報保
護システム装置の構成採用にある。The eleventh feature of the system device of the present invention is the first, second, third, fourth, fifth, sixth, seventh, eighth, ninth or tenth feature of the system device of the present invention. Wherein the information communication network in the feature is the Internet, an intranet,
An information protection system device is a virtual private network, an ISDN, a LAN, a telephone network, a satellite network, or an information communication network combining these.
【００４９】[0049]
【発明の実施の形態】以下、添付図面を参照しながら、
本発明の実施形態をそのシステム装置例を説明する。BRIEF DESCRIPTION OF THE DRAWINGS FIG.
An embodiment of the present invention will be described with reference to an example of a system device.
【００５０】（装置例）図１は本発明である情報保護シ
ステム装置である。本システム装置は、公開鍵証明書発
行器１及び情報通信機器２、３から構成される。例え
ば、情報通信機器２を患者が、情報通信機器３を医者が
使用することになる。また、情報通信機器が二器の場合
でなく、それ以上の場合においても変わりなく、又、機
器間の情報通信網は、インターネット、イントラネッ
ト、仮想専用網、ＩＳＤＮ，ＬＡＮ，電話回線網、衛星
回線網、又はそれらの網の組合せ等の情報通信網であ
り、当該公開鍵証明書発行器１との通信も当該情報通信
網を介することも可能であるが、以下の実施例において
は、特に限定はしない。(Example of Apparatus) FIG. 1 shows an information protection system apparatus according to the present invention. This system device includes a public key certificate issuer 1 and information communication devices 2 and 3. For example, a patient uses the information communication device 2 and a doctor uses the information communication device 3. In addition, the information communication equipment is not limited to the case of two communication equipments and may be more than two communication equipments, and the information communication network between the equipments is the Internet, an intranet, a virtual private network, an ISDN, a LAN, a telephone network, a satellite network. It is an information communication network such as a network or a combination of these networks, and communication with the public key certificate issuer 1 is also possible via the information communication network. However, in the following embodiments, there is no particular limitation. Do not.
【００５１】公開鍵証明書発行器１は、公開鍵証明書発
行器１自身と情報通信通信機器２及び３の公開鍵証明書
を作成する。また、情報通信機器２、３は、プライバシ
ー情報（患者情報又は診断情報等）の暗号化、復号、署
名の生成を行うと共に、両情報通信機器２、３間におい
て暗号通信を行い、暗号化データと署名を各情報通信機
器２、３に保存する。The public key certificate issuer 1 creates public key certificates for the public key certificate issuer 1 itself and the information communication devices 2 and 3. The information communication devices 2 and 3 encrypt and decrypt privacy information (patient information or diagnostic information, etc.) and generate a signature, and perform encrypted communication between the information communication devices 2 and 3 to generate encrypted data. Is stored in each of the information communication devices 2 and 3.
【００５２】図２は、本発明装置である情報保護システ
ム装置における公開鍵証明書発行器１の内部構成を示す
ブロック図である。FIG. 2 is a block diagram showing the internal configuration of the public key certificate issuer 1 in the information protection system device according to the present invention.
【００５３】公開鍵証明書発行器１は、公開鍵暗号方式
における公開鍵及び秘密鍵を生成するペア鍵生成部１１
と、当該公開鍵に対する署名を作成する署名生成部１２
と、公開鍵証明書を構成する証明書作成部１３と、当該
公開鍵証明書と秘密鍵を記憶する記憶部１４と、当該公
開鍵証明書と当該秘密鍵を各情報通信機器２、３に送信
するために必要な制御を行う通信制御部１５と、公開鍵
証明書発行器１自身全体を制御する制御部１６と、から
構成される。The public key certificate issuing unit 1 includes a pair key generation unit 11 for generating a public key and a secret key in a public key cryptosystem.
And a signature generation unit 12 for generating a signature for the public key
And a certificate creation unit 13 that constitutes a public key certificate, a storage unit 14 that stores the public key certificate and a secret key, and stores the public key certificate and the secret key in each of the information communication devices 2 and 3. The communication control unit 15 includes a communication control unit 15 that performs control necessary for transmission, and a control unit 16 that controls the entire public key certificate issuer 1 itself.
【００５４】図３は、本発明装置である情報保護システ
ム装置における情報通信機器２の構成を示すブロック図
である。FIG. 3 is a block diagram showing the configuration of the information communication device 2 in the information protection system device according to the present invention.
【００５５】情報通信機器２は、表示部２１と、入力部
２２と、秘密鍵暗号／復号部２３と、利用者認証部２４
と、乱数生成部２５と、共通鍵暗号／復号部２６と、公
開鍵暗号／復号部２７と、署名生成部２８と、署名検証
部２９と、公開鍵証明書検証部２Ａと、セッション鍵生
成部２Ｂと、記憶部２Ｃと、通信制御部２Ｄと、カード
制御部２Ｅと、制御部２Ｆと、から構成される。The information communication device 2 includes a display unit 21, an input unit 22, a secret key encryption / decryption unit 23, and a user authentication unit 24.
A random number generation unit 25, a common key encryption / decryption unit 26, a public key encryption / decryption unit 27, a signature generation unit 28, a signature verification unit 29, a public key certificate verification unit 2A, a session key generation unit It comprises a unit 2B, a storage unit 2C, a communication control unit 2D, a card control unit 2E, and a control unit 2F.
【００５６】表示部２１は、パスワード入力要求を表示
し，これを受け、入力部２２はパスワードの入力を受け
付ける。秘密鍵暗号／復号部２３は、公開鍵暗号方式の
秘密鍵を暗号化又は復号化を行い、利用者認証部２４
は、情報通信機器２、３の操作の正当性を認証し、乱数
生成部２５は乱数を生成する。The display unit 21 displays a password input request and receives it, and the input unit 22 receives an input of a password. The secret key encryption / decryption unit 23 encrypts or decrypts the secret key of the public key cryptosystem, and
Authenticates the validity of the operation of the information communication devices 2 and 3, and the random number generation unit 25 generates a random number.
【００５７】共通鍵暗号／復号部２６は、セッション鍵
（ＤＥＫ）による暗号化又は復号化を行い、公開鍵暗号
／復号部２７は、公開鍵による暗号化又は復号及び秘密
鍵による暗号化又は復号化を行う。署名生成部２８は、
署名を生成し、署名検証部２９は、署名の正当性を検証
する。 公開鍵証明書検証部２Ａは、公開鍵証明書の正
当性を検証し、セッション鍵生成部２Ｂは、プライバシ
ー情報を暗号化するセッション鍵を生成する。The common key encryption / decryption unit 26 performs encryption or decryption using a session key (DEK), and the public key encryption / decryption unit 27 performs encryption or decryption using a public key and encryption or decryption using a private key. Perform the conversion. The signature generation unit 28
A signature is generated, and the signature verification unit 29 verifies the validity of the signature. The public key certificate verification unit 2A verifies the validity of the public key certificate, and the session key generation unit 2B generates a session key for encrypting privacy information.
【００５８】記憶部２Ｃは、公開鍵証明書、秘密鍵、プ
ライバシー情報及び署名を記憶する。通信制御部２Ｄ
は、情報通信機器２、３間の通信制御を行い、オンライ
ンにより公開鍵証明書発行器１から公開鍵証明書及び秘
密鍵を入手する際にはそれに伴う通信制御も併せて行
う。カード制御部２Ｅは、秘密鍵を記憶する計算機カー
ドの制御を行い、制御部２Ｆは、情報通信機器２全体の
制御を行う。The storage unit 2C stores a public key certificate, a private key, privacy information, and a signature. Communication control unit 2D
Performs communication control between the information communication devices 2 and 3 and, when obtaining a public key certificate and a private key from the public key certificate issuer 1 online, also performs accompanying communication control. The card control unit 2E controls a computer card that stores a secret key, and the control unit 2F controls the entire information communication device 2.
【００５９】なお、情報通信機器３は、情報通信機器２
と同じ構成で、図３中＜＞書内の符号に示す通り、つま
り表示部３１と、入力部３２と、秘密鍵暗号／復号部３
３と、利用者認証部３４と、乱数生成部３５と、共通鍵
暗号／復号部３６と、公開鍵暗号／復号部３７と、署名
生成部３８と、署名検証部３９と、公開鍵証明書検証部
３Ａと、セッション鍵生成部３Ｂと、記憶部３Ｃと、通
信制御部３Ｄと、カード制御部３Ｅと、制御部３Ｆと、
から構成され、各構成部は情報通信機器２と同様な機能
を有する。The information communication equipment 3 is the information communication equipment 2
3, the display unit 31, the input unit 32, the secret key encryption / decryption unit 3
3, a user authentication unit 34, a random number generation unit 35, a common key encryption / decryption unit 36, a public key encryption / decryption unit 37, a signature generation unit 38, a signature verification unit 39, a public key certificate A verification unit 3A, a session key generation unit 3B, a storage unit 3C, a communication control unit 3D, a card control unit 3E, a control unit 3F,
, And each component has the same function as the information communication device 2.
【００６０】（方法例）以下、本装置例を適用した本方
法例の実行処理手順を説明する。(Example of Method) An execution procedure of the example of the present method to which the example of the present apparatus is applied will be described below.
【００６１】先ず、各情報通信機器２、３は、各機器
２、３の公開鍵証明書と公開鍵暗号方式の秘密鍵を所有
する必要がある。そのため、前処理として、公開鍵証明
書発行及び各機器２、３における秘密鍵登録を行う。First, each of the information communication devices 2 and 3 needs to have a public key certificate of each device 2 and 3 and a secret key of a public key cryptosystem. Therefore, a public key certificate is issued and a secret key is registered in each of the devices 2 and 3 as preprocessing.
【００６２】図４は公開鍵証明書発行の手順を示すフロ
ーチャートである。図４を参照し、ながら、公開鍵証明
書発行手順を説明する。FIG. 4 is a flowchart showing a procedure for issuing a public key certificate. The public key certificate issuing procedure will be described with reference to FIG.
【００６３】まず、公開鍵証明書発行器１自身の公開鍵
証明書Ｃ１を作成する。その作成手順は、制御部１６の
指示により、ペア鍵、つまり公開鍵暗号方式の公開鍵Ｐ
ｋ１及び秘密鍵Ｓｋ１をペア鍵生成部１１において生成
する（Ｓ１ａ）。First, a public key certificate C1 of the public key certificate issuer 1 itself is created. The creation procedure is a pair key, that is, a public key P of a public key
k1 and a secret key Sk1 are generated in the pair key generation unit 11 (S1a).
【００６４】次に、当該秘密鍵Ｓｋ１を用いて当該公開
鍵Ｐｋ１の署名Ｓｋ１（Ｐｋ１）を署名生成部１２にお
いて生成する（Ｓ１ｂ）。そして、生成した当該公開鍵
Ｐｋ１及び当該署名Ｓｋ１（Ｐｋ１）を用いて、証明書
作成部１３において、公開鍵証明書発行器１自身の公開
鍵証明書Ｃ１を作成する（Ｓ１ｃ）。Next, the signature generation unit 12 generates a signature Sk1 (Pk1) of the public key Pk1 using the secret key Sk1 (S1b). Then, using the generated public key Pk1 and the signature Sk1 (Pk1), the certificate creation unit 13 creates the public key certificate C1 of the public key certificate issuer 1 itself (S1c).
【００６５】以上が、公開鍵証明書発行器１自身の公開
鍵証明書Ｃ１の作成手順である（Ｓ１）。The procedure for generating the public key certificate C1 of the public key certificate issuer 1 itself has been described above (S1).
【００６６】同様な手順を用いて、情報通信機器２の公
開鍵証明書Ｃ２を作成する。その作成手順は、制御部１
６の指示により、ペア鍵、つまり公開鍵暗号方式の公開
鍵Ｐｋ２及び秘密鍵Ｓｋ２をペア鍵生成部１１において
生成する（Ｓ２ａ）。Using the same procedure, a public key certificate C2 for the information communication device 2 is created. The creation procedure is as follows:
According to the instruction of No. 6, a pair key, that is, a public key Pk2 and a secret key Sk2 of the public key cryptosystem are generated in the pair key generation unit 11 (S2a).
【００６７】次に、当該秘密鍵Ｓｋ１を用いて当該公開
鍵Ｐｋ２の署名Ｓｋ１（Ｐｋ２）を署名生成部１２にお
いて生成する（Ｓ２ｂ）。そして、生成した当該公開鍵
Ｐｋ２及び当該署名Ｓ１（Ｐｋ２）を用いて、証明書作
成部１３において、情報通信機器２の公開鍵証明書Ｃ２
を作成する（Ｓ２ｃ）。Next, the signature generation unit 12 generates a signature Sk1 (Pk2) of the public key Pk2 using the secret key Sk1 (S2b). Then, using the generated public key Pk2 and the signature S1 (Pk2), the certificate creation unit 13 causes the public key certificate C2 of the information communication device 2 to be generated.
Is created (S2c).
【００６８】以上が、情報通信機器２の公開鍵証明書の
作成手順である（Ｓ２）。The above is the procedure for creating the public key certificate of the information communication device 2 (S2).
【００６９】全く同様な手順を用いて、情報通信機器３
の公開鍵証明書Ｃ３を作成する（Ｓ３）。また、情報通
信機器が三器以上の場合（患者又は診断者がそれぞれ複
数存在する場合）も同様な手順にて公開鍵証明書を構成
する。Using exactly the same procedure, the information communication equipment 3
A public key certificate C3 is created (S3). Also, when there are three or more information communication devices (when there are a plurality of patients or diagnosticians, respectively), the public key certificate is configured in the same procedure.
【００７０】そして、制御部１６は、作成した公開鍵証
明書Ｃ１、Ｃ２、Ｃ３及び秘密鍵Ｓｋ１、Ｓｋ２、Ｓｋ
３を記憶部１４に記憶させる。Then, the control unit 16 generates the public key certificates C1, C2, C3 and the secret keys Sk1, Sk2, Sk.
3 is stored in the storage unit 14.
【００７１】ここで、公開鍵証明書の内部構成は、図５
に示す様であり、（ａ）は公開鍵発行器１の公開鍵証明
書Ｃ１の構成、（ｂ）は情報通信機器２の公開鍵証明書
Ｃ２の構成、（ｃ）は情報通信機器３の公開鍵証明書Ｃ
３の構成である。なお、標準的な公開鍵証明書として
Ｘ．５０９形式の公開鍵証明書を使用しても良い。The internal structure of the public key certificate is shown in FIG.
(A) shows the configuration of the public key certificate C1 of the public key issuer 1, (b) shows the configuration of the public key certificate C2 of the information communication device 2, and (c) shows the configuration of the information communication device 3. Public key certificate C
3 is a configuration. Note that, as a standard public key certificate, X.400 is used. A public key certificate of the 509 format may be used.
【００７２】図６は、情報通信機器２の秘密鍵登録の手
順を示すフローチャートである。尚、図６は情報通信機
器２が秘密鍵登録を行う場合を示してあるが、他の情報
通信機器３が秘密鍵登録を行う場合も全く同様である。FIG. 6 is a flowchart showing a procedure for registering a secret key of the information communication device 2. FIG. 6 shows a case where the information communication device 2 performs secret key registration, but the same applies to a case where another information communication device 3 performs secret key registration.
【００７３】図４の公開鍵証明書発行手順に引続き、情
報通信機器２の制御部２Ｆが、公開鍵証明書発行器１の
公開鍵証明書Ｃ１及び情報通信機器２の公開鍵証明書Ｃ
２並びに秘密鍵Ｓｋ２を取得する（Ｓ４）。この際取得
する方法は、公開鍵証明書発行器１の通信制御部１５、
通信回線等の情報通信網を経由して情報通信機器２通信
制御部２Ｄから取得する方法意外に、フロッピーディス
ク等の情報媒体を用いる方法等がある。Following the public key certificate issuance procedure shown in FIG. 4, the control unit 2F of the information communication device 2 transmits the public key certificate C1 of the public key certificate issuer 1 and the public key certificate C of the information communication device 2.
2 and a secret key Sk2 (S4). At this time, the method of obtaining the information includes the communication control unit 15 of the public key certificate issuer 1,
In addition to the method of obtaining the information from the communication control unit 2D of the information communication device 2 via an information communication network such as a communication line, there is a method of using an information medium such as a floppy disk.
【００７４】次に、制御部２Ｆは表示部２１にパスワー
ド入力要求を表示させ、利用者（患者）が入力部２２よ
りパスワードＰｗを入力する（Ｓ５）。制御部２Ｆは、
これを受けて、秘密鍵暗号／復号部２３にパスワードＰ
ｗから秘密鍵暗号化鍵を生成させ、当該秘密鍵暗号化鍵
により自分の秘密鍵Ｓｋ２を暗号化させる（Ｓ６）。こ
の際、標準的な方法としてＰＫＣＳ＃５方式を使用する
ことも可能である。Next, the control unit 2F causes the display unit 21 to display a password input request, and the user (patient) inputs the password Pw from the input unit 22 (S5). The control unit 2F
In response to this, the secret key encryption / decryption unit 23 sends the password P
A secret key encryption key is generated from w, and the secret key Sk2 is encrypted using the secret key encryption key (S6). At this time, the PKCS # 5 method can be used as a standard method.
【００７５】次に、当該暗号化された秘密鍵Ｓｋ２と公
開鍵証明書Ｃ１及び情報通信機器２の公開鍵証明書Ｃ２
を記憶部２Ｃに記憶させる（Ｓ７）か、カード制御部２
Ｅを介してＩＤカードに記憶させる（Ｓ８）。Next, the encrypted private key Sk2 and the public key certificate C1 and the public key certificate C2
Is stored in the storage unit 2C (S7) or the card control unit 2C
It is stored in the ID card via E (S8).
【００７６】同様な操作を、情報通信機器３について同
様に行う。以上が、公開鍵証明書発行１及び情報通信機
器２，３における暗号化秘密鍵登録である。The same operation is performed for the information communication device 3 in the same manner. The above is the public key certificate issuance 1 and the encryption private key registration in the information communication devices 2 and 3.
【００７７】遠隔診断等のプライバシー情報の送受信
は、利用者認証、相互認証、セッション鍵共有、情報通
信及び保存の手順から構成され、この順に説明する。Transmission / reception of privacy information such as remote diagnosis includes procedures for user authentication, mutual authentication, session key sharing, information communication and storage, and will be described in this order.
【００７８】図７は、情報通信機器２の操作性の正当性
を認証する手順である。情報保護システムを起動後に於
いて、制御部２Ｆは表示部２１にパスワード入力要求を
表示させ、利用者（患者）が入力部２２よりパスワード
Ｐｗを入力する（Ｓ９）。FIG. 7 shows a procedure for authenticating the operability of the information communication device 2. After activating the information protection system, the control unit 2F displays a password input request on the display unit 21, and the user (patient) inputs the password Pw from the input unit 22 (S9).
【００７９】制御部２Ｆは、これを受けて、秘密鍵暗号
／復号部２３にパスワードＰｗから秘密鍵復号化鍵を生
成させ暗号化された秘密鍵を復号化させる（Ｓ１０）。
この時、暗号化された秘密鍵Ｓｋ２は、記憶部２Ｃ乃至
はＩＤカードからカード制御部２Ｅを介して取得する。
この際の標準的な方法として、ＰＫＣＳ＃５方式を使用
することも可能である。In response to this, the control unit 2F causes the secret key encryption / decryption unit 23 to generate a secret key decryption key from the password Pw and to decrypt the encrypted secret key (S10).
At this time, the encrypted secret key Sk2 is obtained from the storage unit 2C or the ID card via the card control unit 2E.
At this time, the PKCS # 5 method can be used as a standard method.
【００８０】制御部２Ｆは、秘密鍵Ｓｋ２の復号化結果
を利用者認証部２４に通知し、利用者認証部２４は秘密
鍵Ｓｋ２の復号結果が正常であるか否かを判断すること
により、利用者認証を行う（Ｓ１１）。利用者認証が異
常である場合に於いては、制御部２Ｆが表示部２１に対
して異常を通知する旨のメッセージを表示するエラー処
理を行う（Ｓ１２）。以上により、情報通信機器２の利
用者認証手順を終了する。The control unit 2F notifies the user authentication unit 24 of the decryption result of the secret key Sk2, and the user authentication unit 24 determines whether the decryption result of the secret key Sk2 is normal or not. User authentication is performed (S11). If the user authentication is abnormal, the control unit 2F performs an error process of displaying a message to notify the abnormality to the display unit 21 (S12). Thus, the user authentication procedure of the information communication device 2 ends.
【００８１】情報通信機器３についても同様に利用者認
証を行う。User authentication is similarly performed for the information communication device 3.
【００８２】図８は各情報通信機器２と３双方（患者、
医者）を相互認証する手順を示すシーケンスチャートで
ある。FIG. 8 shows both information communication devices 2 and 3 (patient,
It is a sequence chart which shows the procedure of mutually authenticating a (doctor).
【００８３】先ず、双方において、秘密鍵登録を図６の
手順に従い行い、情報通信機器２は公開鍵証明書Ｃ、Ｃ
２及び秘密鍵Ｓｋ２を、情報通信機器３は公開鍵証明書
Ｃ１、Ｃ３及び秘密鍵Ｓｋ３を其々記憶することが前提
となる（ＳＣ１）。First, on both sides, private key registration is performed in accordance with the procedure shown in FIG.
2 and the secret key Sk2, and the information communication device 3 stores the public key certificates C1 and C3 and the secret key Sk3 (SC1).
【００８４】次に、利用者認証を図７の手順に従い行う
と共に、情報通信機器２と情報通信機器３間のコネクシ
ョンを確立させる（ＳＣ２）。Next, user authentication is performed according to the procedure shown in FIG. 7, and a connection between the information communication device 2 and the information communication device 3 is established (SC2).
【００８５】そして、情報通信機器２は、乱数生成部２
５において乱数Ｒ２を生成させ、当該乱数Ｒ２を公開鍵
証明書Ｃ２と共に情報通信機器３に送信し、当該情報通
信機器３は当該乱数Ｒ２と公開鍵証明書Ｃ２を受信し、
公開鍵証明書検証部３Ａにおいて公開鍵証明書Ｃ２を検
証する（ＳＣ３）。Then, the information communication device 2 includes a random number generation unit 2
5, a random number R2 is generated, the random number R2 is transmitted to the information communication device 3 together with the public key certificate C2, and the information communication device 3 receives the random number R2 and the public key certificate C2,
The public key certificate verification unit 3A verifies the public key certificate C2 (SC3).
【００８６】同様に、情報通信機器３は、乱数生成部３
５において乱数Ｒ３を生成させ、当該乱数Ｒ３を公開鍵
証明書Ｃ３と共に情報通信機器２に送信し、当該情報通
信機器２は当該乱数Ｒ３と公開鍵証明書Ｃ３を受信し、
公開鍵証明書検証部２Ａにおいて公開鍵証明書Ｃ３を検
証する（ＳＣ４）。Similarly, the information communication device 3 includes a random number generation unit 3
5, a random number R3 is generated, the random number R3 is transmitted to the information communication device 2 together with the public key certificate C3, and the information communication device 2 receives the random number R3 and the public key certificate C3,
The public key certificate verification unit 2A verifies the public key certificate C3 (SC4).
【００８７】情報通信機器２は秘密鍵Ｓｋ２により署名
生成部２８において、情報通信機器３から送信された乱
数Ｒ３への署名Ｓ２（Ｒ３）を生成し、当該署名Ｓ２
（Ｒ３）を情報通信機器３へ送信し、情報通信機器３は
当該署名Ｓ２（Ｒ３）を受信し、署名検証部３９におい
て公開鍵Ｐｋ２により検証する（ＳＣ５）。同様に、情
報通信機器３は自己の秘密鍵Ｓｋ３により署名生成部３
８において、情報通信機器２から送信された乱数Ｒ２へ
の署名Ｓ３（Ｒ２）を生成し、当該署名Ｓ３（Ｒ２）を
情報通信機器２へ送信し、情報通信機器２は当該署名Ｓ
３（Ｒ２）を受信し、署名検証部２９において公開鍵Ｐ
ｋ３により検証する（ＳＣ６）。The information communication device 2 generates a signature S2 (R3) for the random number R3 transmitted from the information communication device 3 in the signature generation unit 28 using the secret key Sk2.
(R3) is transmitted to the information communication device 3, and the information communication device 3 receives the signature S2 (R3) and verifies it with the public key Pk2 in the signature verification unit 39 (SC5). Similarly, the information communication device 3 uses its own secret key Sk3 to generate the signature
8, a signature S3 (R2) for the random number R2 transmitted from the information communication device 2 is generated, the signature S3 (R2) is transmitted to the information communication device 2, and the information communication device 2
3 (R2), and the signature verification unit 29 receives the public key P
Verification is performed using k3 (SC6).
【００８８】なお、ＳＣ２の後は、ＳＣ３乃至はＳＣ４
何れが先でも良い。また、ＳＣ５はＳＣ４の後、ＳＣ６
はＳＣ３の後であるならば、その手順は変わっても良
い。ここで、双方の情報通信機器における検証が正常で
あれば、通信相手が正しいと判断する。コネクション確
立後の標準的な方法として、ＩＳＯ／ＩＥＣ９７９８−
３方式がある。After SC2, SC3 or SC4
Either may be the first. SC5 is SC4 and SC6
If is after SC3, the procedure may change. Here, if the verification in both information communication devices is normal, it is determined that the communication partner is correct. As a standard method after establishing a connection, ISO / IEC9798-
There are three methods.
【００８９】図９は暗号通信の為のセッション鍵共有手
順を示すシーケンスチャートである。FIG. 9 is a sequence chart showing a session key sharing procedure for encrypted communication.
【００９０】先ず、情報通信機器２の乱数生成部２５に
おいて乱数Ｒｋｖ２を生成し、公開鍵Ｐｋ３により公開
鍵暗号／復号部２７において暗号化し、暗号化データＰ
［Ｐｋ３］（Ｒｋｖ２）を生成する。そして、署名生成
部２８において自己の秘密鍵Ｓｋ２により当該乱数Ｒｋ
ｖ２への署名Ｓ２（Ｒｋｖ２）を生成し、前記暗号化デ
ータＰ［Ｐｋ３］（Ｒｋｖ２）と共に、通信制御部２
Ｄ、３Ｄを経由して情報通信機器３へ送信し、情報通信
機器３は当該署名Ｓ２（Ｒｋｖ２）及び暗号化データＰ
［Ｐｋ３］（Ｒｋｖ２）を受信する（ＳＣ７）。First, a random number Rkv2 is generated by the random number generation unit 25 of the information communication device 2, and is encrypted by the public key encryption / decryption unit 27 using the public key Pk3.
[Pk3] (Rkv2) is generated. Then, in the signature generation unit 28, the random number Rk is obtained by using its own secret key Sk2.
v2, and generates a signature S2 (Rkv2) for the communication control unit 2 together with the encrypted data P [Pk3] (Rkv2).
D and 3D to the information communication device 3, and the information communication device 3 transmits the signature S2 (Rkv2) and the encrypted data P
[Pk3] (Rkv2) is received (SC7).
【００９１】情報通信機器３は前記署名Ｓ２（Ｒｋｖ
２）及び暗号化データＰ［Ｐｋ３］（Ｒｋｖ２）を受信
後、情報通信機器２と同様な手順を行い、乱数生成部３
５において乱数Ｒｋｖ３を生成し、公開鍵Ｐｋ２により
公開鍵暗号／復号部３７において暗号化し暗号化データ
Ｐ［Ｐｋ２］（Ｒｋｖ３）を生成すると共に、署名生成
部３８において秘密鍵Ｓｋ３により当該乱数Ｒｋｖ３へ
の署名Ｓ３（Ｒｋｖ３）を生成し、当該署名Ｓ３（Ｒｋ
ｖ３）及び暗号化データＰ［Ｐｋ２］（Ｒｋｖ３）を情
報通信機器２に送信し、情報通信機器２は、当該署名Ｓ
３（Ｒｋｖ３）及び暗号化データＰ［Ｐｋ２］（Ｒｋｖ
３）を受信する（ＳＣ８）。The information communication device 3 transmits the signature S2 (Rkv
2) and after receiving the encrypted data P [Pk3] (Rkv2), the same procedure as the information communication device 2 is performed, and the random number generation unit 3
5 generates a random number Rkv3, encrypts it with the public key Pk2 in the public key encryption / decryption unit 37, generates encrypted data P [Pk2] (Rkv3), and in the signature generation unit 38, uses the secret key Sk3 to generate the random number Rkv3. Generates a signature S3 (Rkv3) of the signature S3 (Rkv3).
v3) and the encrypted data P [Pk2] (Rkv3) are transmitted to the information communication device 2, and the information communication device 2 transmits the signature S
3 (Rkv3) and the encrypted data P [Pk2] (Rkv3)
3) is received (SC8).
【００９２】情報通信機器２は公開鍵暗号／復号部２７
において前記署名Ｓ３（Ｒｋｖ３）及び暗号化データＰ
［Ｐｋ２］（Ｒｋｖ３）を基に乱数Ｒｋｖ３に復号し、
公開鍵Ｐｋ３により署名検証部においてＳ３（Ｒｋｖ
３）を検証する。情報通信機器３に於いても同様な手順
に従い乱数Ｒｋｖ２に復号し、公開鍵Ｐｋ２によりＳ２
（Ｒｋｖ２）を検証する（ＳＣ９）。The information communication equipment 2 has a public key encryption / decryption unit 27
The signature S3 (Rkv3) and the encrypted data P
[Pk2] (Rkv3) is decoded into a random number Rkv3 based on
The signature verification unit uses the public key Pk3 to execute S3 (Rkv
Verify 3). The information communication device 3 also decrypts the random number Rkv2 according to the same procedure,
(Rkv2) is verified (SC9).
【００９３】情報通信機器２及び情報通信機器３のそれ
ぞれのセッション生成部２Ｂ、３Ｂに於いて、前記乱数
Ｒｋｖ２と乱数Ｒｋｖ３の論理演算によりセッション鍵
ＤＥＫと初期値を生成する。例えば、当該乱数Ｒｋｖ２
と乱数Ｒｋｖ３の排他的論理和演算を行い、その上位バ
イトをＤＥＫに下位バイトを初期値とする（ＳＣ１
１）。前記セッション鍵ＤＥＫ及び初期値を公開鍵暗号
／復号部２７，３７において、自己の公開鍵Ｐｋ２，Ｐ
ｋ３により暗号化し記憶部２Ｃ，３Ｃに記録する（ＳＣ
１２）。以上により、セッション鍵共有が終了するが、
ＳＣ７とＳＣ８の手順は、使用に応じて順序を逆にして
も良い。The session generation units 2B and 3B of the information communication device 2 and the information communication device 3 generate a session key DEK and an initial value by a logical operation of the random numbers Rkv2 and Rkv3. For example, the random number Rkv2
And the random number Rkv3 are subjected to an exclusive OR operation, and the upper byte is set to DEK and the lower byte is set to an initial value (SC1
1). The public key encryption / decryption units 27 and 37 store the session key DEK and the initial value in their own public keys Pk2 and Pk2.
k3 and recorded in the storage units 2C and 3C (SC
12). With the above, session key sharing ends.
The order of SC7 and SC8 may be reversed according to use.
【００９４】図１０はプライバシー情報の通信手順を示
すシーケンスチャートである。FIG. 10 is a sequence chart showing a procedure for communicating privacy information.
【００９５】先ず、情報通信機器２は秘密鍵暗号／復号
部２３において秘密鍵Ｓｋ２を復号すると共に、公開鍵
暗号／復号部２７においてセッション鍵ＤＥＫを復号す
る。情報通信機器３も同様に秘密鍵Ｓｋ３及びセッショ
ン鍵ＤＥＫを復号する（ＳＣ１３）。次に、署名生成部
２８に於いて秘密鍵Ｓｋ２により自己のプライバシー情
報（患者情報）Ｄ２の署名Ｓ２（Ｄ２）を生成し、共通
鍵暗号／復号部２６に於いて当該プライバシー情報Ｄ２
を暗号化して暗号化データＥ（Ｄ２）を生成し、前記署
名Ｓ２（Ｄ２）と共に通信制御部２Ｄ，３Ｄを介して情
報通信機器３に送信する（ＳＣ１４）。First, the information communication device 2 decrypts the secret key Sk2 in the secret key encryption / decryption unit 23 and decrypts the session key DEK in the public key encryption / decryption unit 27. The information communication device 3 similarly decrypts the secret key Sk3 and the session key DEK (SC13). Next, a signature generation unit 28 generates a signature S2 (D2) of its own privacy information (patient information) D2 using the secret key Sk2, and a common key encryption / decryption unit 26 generates the signature S2 (D2).
Is encrypted to generate encrypted data E (D2), and transmits the encrypted data E (D2) to the information communication device 3 via the communication control units 2D and 3D together with the signature S2 (D2) (SC14).
【００９６】情報通信機器３は、当該暗号化データＥ
（Ｄ２）及び署名Ｓ２（Ｄ２）を受信し、共通鍵暗号／
復号部３６において暗号化データＥ（Ｄ２）を復号し、
署名検証部３９において公開鍵Ｐｋ２により署名Ｓ２
（Ｄ２）を検証する（ＳＣ１５）。署名検証が正常であ
れば、署名生成部３８において秘密鍵Ｓｋ３により受信
した署名Ｓ２（Ｄ２）への二重署名Ｓ３（Ｓ２（Ｄ
２））を生成し、通信制御部３Ｄ、２Ｄを介して当該二
重署名Ｓ３（Ｓ２（Ｄ２））を情報通信機器２に送信す
る（ＳＣ１６）。The information communication device 3 transmits the encrypted data E
(D2) and the signature S2 (D2),
The decryption unit 36 decrypts the encrypted data E (D2),
The signature verification unit 39 uses the public key Pk2 to generate the signature S2.
(D2) is verified (SC15). If the signature verification is normal, the signature generation unit 38 applies the double signature S3 (S2 (D2) to the signature S2 (D2) received by the secret key Sk3.
2)), and transmits the double signature S3 (S2 (D2)) to the information communication device 2 via the communication control units 3D and 2D (SC16).
【００９７】情報通信機器２は、署名検証部２９におい
て公開鍵Ｐｋ３により二重署名Ｓ３（Ｓ２（Ｄ２））を
検証する（ＳＣ１７）。そして、検証結果を通信制御部
２Ｄ、３Ｄを介して情報通信機器３に送信する（ＳＣ１
８）。In the information communication device 2, the signature verification unit 29 verifies the double signature S3 (S2 (D2)) with the public key Pk3 (SC17). Then, the verification result is transmitted to the information communication device 3 via the communication control units 2D and 3D (SC1).
8).
【００９８】署名検証が正常であれば、暗号化データＥ
（Ｄ２）、署名Ｓ２（Ｄ２）及び二重署名Ｓ３（Ｓ２
（Ｄ２））を各情報通信機器の記憶部２Ｃ、３Ｃに記憶
する（ＳＣ１９）。上述例では、情報通信機器２から情
報通信機器３へプライバシー情報を通信する場合を示し
たが、情報通信機器３から情報通信機器２へプライバシ
ー情報を通信する際も同様である。If the signature verification is normal, the encrypted data E
(D2), signature S2 (D2) and double signature S3 (S2
(D2)) is stored in the storage units 2C and 3C of each information communication device (SC19). In the above example, the case where privacy information is communicated from the information communication device 2 to the information communication device 3 has been described, but the same applies to the case where privacy information is communicated from the information communication device 3 to the information communication device 2.
【００９９】次に、情報保護システム装置におけるプラ
イバシー情報の参照は、利用者認証後行うことになる
が、ここでは、プライバシー情報の参照手順のみを図11
に基いて説明する。図１１はプライバシー情報の参照手
順を示すフローチャートである。Next, referring to the privacy information in the information protection system apparatus will be performed after the user is authenticated. Here, only the procedure for referring to the privacy information is shown in FIG.
It will be described based on FIG. FIG. 11 is a flowchart showing a procedure for referring to privacy information.
【０１００】情報通信機器２は秘密鍵暗号／復号２３に
於いて秘密鍵Ｓｋ２を、公開鍵暗号／復号部２７に於い
てセッション鍵ＤＥＫを、其々復号する（Ｓ１３）。共
通鍵暗号／復号部２６に於いて、セッション鍵ＤＥＫに
よりプライバシー情報（患者情報）Ｄ２を復号する（Ｓ
１４）。The information communication device 2 decrypts the secret key Sk2 in the secret key encryption / decryption 23 and decrypts the session key DEK in the public key encryption / decryption unit 27 (S13). In the common key encryption / decryption unit 26, the privacy information (patient information) D2 is decrypted by the session key DEK (S
14).
【０１０１】署名検証部２９に於いて、公開鍵Ｐｋ３に
より二重署名Ｓ３（Ｓ２（Ｄ２））の検証を行う（Ｓ１
５）と共に、公開鍵Ｐｋ２により署名Ｓ２（Ｄ２）の検
証を行う（Ｓ１６）。そして、制御部２Ｆは、前記検証
の正常性を判断し（Ｓ１７）、異常の場合には、表示部
Ｓ２１に於いて異常を通知するメッセージを表示するエ
ラー処理を行（Ｓ１８）、プライバシー情報の参照を終
了する。同様な方法を用いることにより、情報通信機器
３を使用したプライバシー情報の参照を行うことが可能
であることは言うまでもない。The signature verification unit 29 verifies the double signature S3 (S2 (D2)) using the public key Pk3 (S1).
Along with 5), the signature S2 (D2) is verified using the public key Pk2 (S16). Then, the control unit 2F determines the normality of the verification (S17), and in the case of an abnormality, performs an error process of displaying a message notifying the abnormality on the display unit S21 (S18), and outputs the privacy information. End browsing. It is needless to say that privacy information can be referred to using the information communication device 3 by using a similar method.
【０１０２】以上、本発明の実施の形態を装置例及び方
法例につき説明したが、本発明は必ずしも上述した事項
に限定されるものではなく、本発明の目的を達成し、後
述する効果を有する範囲において、適宜変更実施するこ
とが可能なものである。Although the embodiment of the present invention has been described with reference to the example of the apparatus and the example of the method, the present invention is not necessarily limited to the above-described matter, and achieves the object of the present invention and has the effects described below. Changes can be made as appropriate within the scope.
【０１０３】[0103]
【発明の効果】以上説明したように、本発明によれば、
情報通信網を利用した遠隔診断システム等の情報通信シ
ステムにおいて、プライバシーが必要とされる患者情報
及び診断情報などの情報を、盗聴、改ざん、なりすまし
から保護することが可能である。また、各情報通信機器
に記憶させた情報に対する第三者による盗聴、改ざんを
防止し、且つ情報を記憶されたものによる改ざんさえも
検出することが可能となる。As described above, according to the present invention,
2. Description of the Related Art In an information communication system such as a remote diagnosis system using an information communication network, information such as patient information and diagnosis information requiring privacy can be protected from eavesdropping, falsification, and spoofing. Also, it is possible to prevent eavesdropping and falsification of information stored in each information communication device by a third party, and to detect even falsification due to stored information.
【０１０４】また、本発明は、遠隔診断システムのみな
らず、その他情報通信網を使用したシステムにおいて、
例えば、電子商品取引、クレジットカード番号、暗証番
号、パスワード等のプライバシーが問題となりうる情報
の通信、保存及び参照する場合に於いても利用すること
が容易に可能であることは言うまでもなく、情報の安全
性、信頼性を確保することができ、システムのセキュリ
ティーを維持することが可能である等の優れた効果を有
する。The present invention is applicable not only to a remote diagnostic system but also to other systems using an information communication network.
For example, it is needless to say that information can be easily used when communicating, storing and referring to information that may pose a privacy problem, such as electronic merchandise transactions, credit card numbers, personal identification numbers, and passwords. It has excellent effects such as ensuring security and reliability and maintaining system security.
【図１】本発明情報保護システム装置の実施の形態を示
す装置例の全体システムのブロック構成図である。FIG. 1 is a block diagram of an entire system of an example of an information protection system according to an embodiment of the present invention.
【図２】同上装置例の公開鍵証明発行装置の内部ブロッ
ク構成図である。FIG. 2 is an internal block configuration diagram of a public key certificate issuing device of the above device example.
【図３】同上装置例の情報通信機器の内部ブロック構成
図である。FIG. 3 is an internal block configuration diagram of the information communication device of the example of the device.
【図４】本発明の実施の形態を示す方法例における公開
鍵証明書発行手順を示すフローチャートである。FIG. 4 is a flowchart showing a public key certificate issuing procedure in a method example showing an embodiment of the present invention.
【図５】同上で作成した公開鍵証明書の内部構成図であ
る。FIG. 5 is an internal configuration diagram of the public key certificate created above.
【図６】同上における秘密鍵登録手順を示すフローチャ
ートである。FIG. 6 is a flowchart showing a secret key registration procedure in the embodiment.
【図７】同上における利用者認証手順を示すフローチャ
ートである。FIG. 7 is a flowchart showing a user authentication procedure in the embodiment.
【図８】同上における相互認証手順を示すシーケンスチ
ャートである。FIG. 8 is a sequence chart showing a mutual authentication procedure in the embodiment.
【図９】同上におけるセッション鍵共有手順を示すシー
ケンスチャートである。FIG. 9 is a sequence chart showing a session key sharing procedure in the embodiment.
【図１０】同上における通信手順を示すシーケンスチャ
ートである。FIG. 10 is a sequence chart showing a communication procedure in the embodiment.
【図１１】同上におけるデータ参照手順を示すフローチ
ャートである。FIG. 11 is a flowchart showing a data reference procedure in the embodiment.
【図１２】従来の遠隔診断システム装置の全体システム
のブロック構成図である。FIG. 12 is a block diagram of an entire system of a conventional remote diagnosis system device.
１…公開鍵証明書発行器 ２、３、Ａ、Ｂ…情報通信機器 ２１、３１…表示部 ２２、３２…入力部 ２３、３３…秘密鍵暗号／復号部 ２４、３４…利用者認証部 ２５、３５…乱数生成部 ２６、３６…共通鍵暗号／復号部 ２７、３７…公開鍵暗号／復号部 ２８、３８…署名生成部 ２９、３９…署名検証部 ２Ａ、３Ａ…公開鍵証明書検証部 ２Ｂ、３Ｂ…セッション鍵生成部 ２Ｃ、３Ｃ…記憶部 ２Ｄ、３Ｄ…通信制御部 ２Ｅ、３Ｅ…カード制御部 ２Ｆ、３Ｆ…制御部 Ｓ１…公開鍵証明書発行器の公開鍵証明書発行 Ｓ１ａ…公開鍵証明書のペア鍵生成 Ｓ１ｂ…Ｓｋ１でＰｋ１の署名 Ｓ１ｃ…公開鍵証明書発行者の公開鍵証明書作成 Ｓ２…情報通信機器２の公開鍵証明書発行 Ｓ２ａ…情報通信機器２のペア鍵生成 Ｓ２ｂ…Ｓｋ１でＰｋ２の署名 Ｓ２ｃ…情報通信機器２の公開鍵証明書作成 Ｓ３…情報通信機器３の公開鍵証明書発行 Ｓ４…Ｃ１、Ｃ２、Ｓｋ２の取得 Ｓ５…パスワード入力 Ｓ６…パスワードからの暗号鍵の生成及びＳｋ２の暗号
化 Ｓ７…記憶部への保存 Ｓ８…ＩＤカードへの保存 Ｓ９…パスワード入力 Ｓ１０…パスワードからの復号鍵の生成及びＳｋ２の復
号 Ｓ１１…復号結果の正常性判断 Ｓ１２、Ｓ１８…エラー処理 Ｓ１３…Ｓｋ２，ＤＥＫの復号 Ｓ１４…ＤＥＫによるＥ（Ｄ２）の復号 Ｓ１５…Ｓ３（Ｓ２（Ｄ２））の検証 Ｓ１６…Ｓ２（Ｄ２）の検証 Ｓ１７…検証結果の正常性判断 ＳＣ１…情報通信機器２及び３の証明書登録及び秘密登
録 ＳＣ２…利用者承認及び情報通信機器間のコネクション
の確立 ＳＣ３…乱数Ｒ２の生成、Ｒ２とＣ２の送受信及びＣ２
の検証 ＳＣ４…乱数Ｒ３の生成、Ｒ３とＣ３の送受信及びＣ３
の検証 ＳＣ５…情報通信機器２の署名の生成、送受信及び検証 ＳＣ６…情報通信機器３の署名の生成、送受信及び検証 ＳＣ７…乱数Ｒｋ２の生成、署名暗号生成及びその送受
信 ＳＣ８…乱数Ｒｋ３の生成、署名暗号生成及びその送受
信 ＳＣ９…Ｒｋ２、Ｒｋ３の復号及び署名検証 ＳＣ１０…セッション鍵の共有 ＳＣ１１…セッション鍵及び初期値の暗号化 ＳＣ１２…暗号化したセッション鍵及び初期値の保存 ＳＣ１３…秘密鍵及びセッション鍵の復号 ＳＣ１４…署名生成並びにプライバシー情報の暗号化及
び署名並びに暗号化データの送信 ＳＣ１５…署名並びに暗号化データの送信、暗号化デー
タの復号及び署名検証 ＳＣ１６…二重署名の生成及び送信 ＳＣ１７…二重署名の受信及び二重署名の検証 ＳＣ１８…二重署名の検証結果の送受信 ＳＣ１９…プライバシー情報、署名及び二重署名の保存DESCRIPTION OF SYMBOLS 1 ... Public key certificate issuer 2, 3, A, B ... Information communication equipment 21, 31 ... Display part 22, 32 ... Input part 23, 33 ... Private key encryption / decryption part 24, 34 ... User authentication part 25 , 35 ... random number generation units 26, 36 ... common key encryption / decryption units 27, 37 ... public key encryption / decryption units 28, 38 ... signature generation units 29, 39 ... signature verification units 2A, 3A ... public key certificate verification units 2B, 3B ... session key generation unit 2C, 3C ... storage unit 2D, 3D ... communication control unit 2E, 3E ... card control unit 2F, 3F ... control unit S1 ... public key certificate issuance of public key certificate issuer S1a ... Generating a pair key of a public key certificate S1b ... Signing of Pk1 with Sk1 S1c ... Generating a public key certificate of a public key certificate issuer S2 ... Issuing a public key certificate of the information communication device 2 S2a ... Pair key of the information communication device 2 Generate S2b ... Sk1 and Pk2 Name S2c: Creation of public key certificate of information communication device 2 S3: Issuance of public key certificate of information communication device 3 S4: Acquisition of C1, C2, Sk2 S5: Input of password S6: Generation of encryption key from password and generation of Sk2 Encryption S7: Save to storage unit S8: Save to ID card S9: Enter password S10: Generate decryption key from password and decrypt Sk2 S11: Determine normality of decryption result S12, S18: Error processing S13: Sk2 , DEK decryption S14: Decryption of E (D2) by DEK S15: Verification of S3 (S2 (D2)) S16: Verification of S2 (D2) S17: Normality judgment of verification result SC1: Information communication devices 2 and 3 Certificate registration and secret registration SC2: User approval and establishment of connection between information communication devices SC3: Generation of random number R2, transmission and reception of R2 and C2 And C2
SC4: Generation of random number R3, transmission and reception of R3 and C3, and C3
SC5 ... Generation, transmission and reception and verification of the signature of the information communication device 2 SC6 ... Generation, transmission and reception and verification of the signature of the information communication device SC7 ... Generation of a random number Rk2, generation of signature encryption and transmission and reception SC8 ... Generation of a random number Rk3 SC9: Decryption of Rk2 and Rk3 and signature verification SC10: Sharing of session key SC11: Encryption of session key and initial value SC12: Storage of encrypted session key and initial value SC13: Private key and session Key decryption SC14 ... Signature generation and encryption of privacy information and signature and transmission of encrypted data SC15 ... Signature and encryption data transmission, decryption of encrypted data and signature verification SC16 ... Generation and transmission of double signature SC17 ... Receiving double signature and verification of double signature SC18: Verification result of double signature Send and receive SC19 ... privacy information, storage of the signature and the double signing
Claims (35)
信及び記録の保護に当り、 順次、利用者認証、利用者間の相互認証を行うと共に、
利用者のプライバシー情報を暗号化させて暗号化情報と
して送信相手に通信を行い、当該暗号化情報の記録を行
わせ、参照の際には当該情報の改ざん検出を実施自在と
する、ことを特徴とする情報保護方法。1. To protect communication and recording of privacy information via an information communication network, user authentication and mutual authentication between users are sequentially performed.
The privacy information of the user is encrypted and communicated to the transmission destination as encrypted information, the encrypted information is recorded, and it is possible to detect the tampering of the information when referring to it. Information protection method.
法。3. The information protection method according to claim 1, wherein the mutual authentication is performed by a public key cryptosystem using a public key and an encryption key.
法。4. The information protection method according to claim 2, wherein the secret key enables encryption and decryption using a password.
方法。5. The information protection method according to claim 2, wherein the user authentication is performed using a secret key decrypted with a password.
共に送信し、受信者側において当該証明書の検証を行
い、自己の秘密鍵により受信した乱数へ署名生成すると
共に送信元へ返送し、受信元において当該署名を公開鍵
により検証することを双方独自に行う、 ことを特徴とする請求項３、４又は５に記載の情報保護
方法。6. The mutual authentication includes transmitting the generated random number together with a certificate composed of a private key of a transmission source, verifying the certificate on the receiver side, and converting the received random number to a random number received using its own private key. 6. The information protection method according to claim 3, wherein a signature is generated and returned to the transmission source, and the reception source independently verifies the signature with the public key.
載の情報保護方法。7. The information protection method according to claim 1, wherein the encrypted information is communicated by sharing a session key.
される、 ことを特徴とする請求項７に記載の情報保護方法。8. The information protection method according to claim 7, wherein said session key is generated by a random number independently generated by each of a transmission source and a reception source.
法。11. The information protection method according to claim 9, wherein the result of the logical operation also generates an initial value of the operation.
暗号化されて伝送された後に、受信元の秘密鍵により復
号することが可能である、 ことを特徴とする請求項８、９、１０又は１１に記載の
情報保護方法。12. The method according to claim 1, wherein the random number is encrypted with a public key of a transmission destination together with a signature of the random number of the generation source and transmitted, and then can be decrypted with a private key of the reception source. The information protection method according to claim 8, 9, 10, or 11, wherein
記載の情報保護方法。13. The information protection method according to claim 8, wherein the session key can be encrypted with its own public key.
８、９、１０、１１、１２又は１３に記載の情報保護方
法。14. The method according to claim 1, wherein said encryption uses a common key encryption method.
8. The information protection method according to 8, 9, 10, 11, 12, or 13.
８、９、１０、１１、１２、１３又は１４に記載の情報
保護方法。15. The method according to claim 1, wherein the encrypted information is transmitted together with a signature for the original information.
The information protection method according to 8, 9, 10, 11, 12, 13 or 14.
１２、１３、１４又は１５に記載の情報保護方法。16. The method according to claim 6, wherein said signature is generated by a secret key of a transmitting side.
The information protection method according to 12, 13, 14, or 15.
鍵により再度署名されて送信側に返送される、 ことを特徴とする請求項６、７、８、９、１０、１１、
１２、１３、１４、１５又は１６に記載の情報保護方
法。17. The method according to claim 6, wherein after receiving the signature together with the encryption information on the receiving side, the signature is re-signed with the secret key of the receiving side and returned to the transmitting side. 9, 10, 11,
12. The information protection method according to 12, 13, 14, 15 or 16.
実行する、 ことを特徴とする請求項６、７、８、９、１０、１１、
１２、１３、１４、１５、１６又は１７に記載の情報保
護方法。18. The method according to claim 6, wherein the recording is performed after verifying the signature and confirming the result of the signature to the transmission destination.
12. The information protection method according to 12, 13, 14, 15, 16, or 17.
１２、１３、１４、１５、１６、１７又は１８に記載の
情報保護方法19. The method according to claim 6, wherein the recording is performed together with the recording of a signature on the information of the transmission source.
Information protection method according to 12, 13, 14, 15, 16, 17 or 18
記録と共に行う、 ことを特徴とする請求項６、７、８、９、１０、１１、
１２、１３、１４、１５、１６、１７、１８又は１９に
記載の情報保護方法。20. The recording method according to claim 6, wherein the recording is performed together with the recording of a double signature of a transmission destination with respect to a signature of transmission information of a transmission source.
12. The information protection method according to 12, 13, 14, 15, 16, 17, 18, or 19.
２、１３、１４、１５、１６、１７、１８、１９又は２
０に記載の情報保護方法。21. The method according to claim 7, wherein the reference is performed by decrypting its own secret key and the session key.
2, 13, 14, 15, 16, 17, 18, 19, or 2
0. The information protection method described in item 0.
の公開鍵により検証結果を更に検証することにより行
う、 ことを特徴とする請求項２０又は２１に記載の情報保護
方法。22. The method according to claim 20, wherein the reference is performed by verifying the recorded signature of the transmission destination using a public key, and further verifying the verification result using its own public key. Information protection method.
２、１３、１４、１５、１６、１７、１８、１９、２０
又は２１に記載の情報保護方法。23. The method according to claim 7, wherein the privacy information is transmitted after sharing the session key.
2, 13, 14, 15, 16, 17, 18, 19, 20
Or the information protection method according to 21.
Ｎ、ＬＡＮ、電話回線網、衛星回線網、又はこれらを組
み合わせた情報通信網である、 ことを特徴とする請求項１、２、３、４、５、６、７、
８、９、１０、１１、１２、１３、１４、１５、１６、
１７、１８、１９、２０、２１、２２又は２３に記載の
情報保護方法。24. The information communication network includes the Internet, an intranet, a virtual private network, an ISD
N, a LAN, a telephone network, a satellite network, or an information communication network obtained by combining these.
8, 9, 10, 11, 12, 13, 14, 15, 16,
The information protection method according to 17, 18, 19, 20, 21, 22, or 23.
ライバシー情報の伝送機能及び保護機能を有し個人のプ
ライバシー情報の暗号化、復号、署名を生成可能な複数
の情報通信機器と、 公開鍵及び秘密鍵を其々の当該情報通信機器に対して発
行可能な公開鍵発行器と、 から構成される、 ことを特徴とする情報保護システム装置。25. A plurality of information communication devices having a function of transmitting and protecting privacy information between information communication devices via an information communication network and capable of generating encryption, decryption, and signature of personal privacy information, and A public key issuer capable of issuing a key and a secret key to each of the information communication devices.
な構成である、 ことを特徴とする請求項２５に記載の情報保護システム
装置。26. The information protection system device according to claim 25, wherein said public key issuing device is capable of generating a public key certificate by combining a public key and a secret key.
鍵を生成するペア鍵生成部と、当該公開鍵に対する署名
を作成する署名生成部と、公開鍵証明書を作成する証明
書作成部と、当該公開鍵証明書と秘密鍵を記憶する記憶
部と、当該公開鍵証明書と当該秘密鍵を各情報通信機器
に送信するために必要な制御を行う通信制御部と、 当該公開鍵証明書発行器全体を制御する制御部と、 から構成される、 ことを特徴とする請求項２５又は２６に記載の情報保護
システム装置。27. The public key issuing device, comprising: a pair key generation unit for generating a public key and a secret key; a signature generation unit for generating a signature for the public key; and a certificate generation unit for generating a public key certificate. A storage unit for storing the public key certificate and the secret key; a communication control unit for performing control necessary for transmitting the public key certificate and the secret key to each information communication device; 27. The information protection system device according to claim 25, further comprising: a control unit that controls the entire document issuer.
と、 当該相手先情報通信機器の操作の正当性を認証する利用
者認証部と、 乱数を生成する乱数生成部と、 当該乱数に基づき適宜セッション鍵を生成するセッショ
ン鍵生成部と、 当該セッション鍵による暗号化又は復号を行う共通鍵暗
号／復号部と、 前記公開鍵による暗号化又は復号化及び前記秘密鍵によ
る暗号化又は復号化を行う公開鍵暗号／復号部と、 前記署名を生成する生成部と、 当該相手先署名の正当性を検証する署名検証部と、 前記相手先公開鍵証明書の正当性を検証する公開鍵証明
書検証部と、 前記公開鍵証明書、前記秘密鍵、プライバシー情報及び
前記署名を記憶する記憶部と、 前記情報通信機器間の通信制御を行う通信制御部と、 当該情報通信機器全部の統括シーケンス制御を行って、
前記記憶部情報を利用して前記各種鍵による暗号／復
号、前記相手先の認証と各種検証処理を実行する制御部
と、 から構成される、 ことを特徴とする請求項２５、２６又は２７に記載の情
報保護システム装置。28. An information communication device comprising: a display unit for displaying a password input request; an input unit for receiving an input of the password; a secret key encryption / decryption unit for encrypting or decrypting the secret key; A user authentication unit for authenticating the validity of the operation of the other party's information communication device; a random number generation unit for generating a random number; a session key generation unit for appropriately generating a session key based on the random number; and encryption using the session key Or a common key encryption / decryption unit that performs decryption, a public key encryption / decryption unit that performs encryption or decryption with the public key and encryption or decryption with the secret key, and a generation unit that generates the signature, A signature verification unit for verifying the validity of the counterpart signature, a public key certificate verification unit for verifying the validity of the counterpart public key certificate, the public key certificate, the private key, and privacy. Performing a storage unit for storing information and the signature, and a communication control unit for controlling communication between the information communication device, the overall sequence control of the whole the information communication device,
28. A control unit that performs encryption / decryption using the various keys using the storage unit information, performs authentication of the other party, and performs various verification processes. Information protection system device as described.
可能とするカード情報制御部を有する、 ことを特徴とする請求項２８に記載の情報保護システム
装置。29. The information protection system device according to claim 28, wherein said information communication device has a card information control unit to which an external device which can store the secret key can be attached. .
器の各前記乱数生成部において生成された乱数に関する
論理演算回路を有する、 ことを特徴とする請求項２８又は２９に記載の情報保護
システム装置。30. The session key generation unit, further comprising: a logical operation circuit relating to a random number generated by each of the random number generation units of the pair of information communication devices to generate the session key. Item 30. The information protection system device according to item 28 or 29.
装置。31. The information protection system device according to claim 30, wherein said operation circuit is an exclusive logical operation circuit.
装置。32. The information protection system device according to claim 29, wherein the session key is a shared key between the information communication devices.
ある、 ことを特徴とする請求項２５、２６、２７、２８、２
９、３０、３１又は３２に記載の情報保護システム装
置。33. The protection function according to claim 25, wherein the protection function is a function that operates after the transmission and reception of the privacy information and the signature.
The information protection system device according to 9, 30, 31, or 32.
９、３０、３１、３２又は３３に記載の情報保護システ
ム装置。34. The signature according to claim 25, wherein the signature includes a double signature.
The information protection system device according to 9, 30, 31, 32 or 33.
ントラネット、仮想専用網、ＩＳＤＮ、ＬＡＮ、電話回
線網、衛星回線網、又はこれらを組み合わせた情報通信
網である、 ことを特徴とする請求項２５、２６、２７、２８、２
９、３０、３１、３２、３３又は３４に記載の情報保護
方法。35. The information communication network according to claim 25, wherein the information communication network is the Internet, an intranet, a virtual private network, an ISDN, a LAN, a telephone line network, a satellite line network, or an information communication network combining these. , 26, 27, 28, 2
9. The information protection method according to 9, 30, 31, 32, 33 or 34.
Priority Applications (1)
| Application Number | Priority Date | Filing Date | Title |
|---|---|---|---|
| JP10039406A JPH11239128A (en) | 1998-02-20 | 1998-02-20 | Information protection method for remote diagnosing system and its system device |
Applications Claiming Priority (1)
| Application Number | Priority Date | Filing Date | Title |
|---|---|---|---|
| JP10039406A JPH11239128A (en) | 1998-02-20 | 1998-02-20 | Information protection method for remote diagnosing system and its system device |
Publications (1)
| Publication Number | Publication Date |
|---|---|
| JPH11239128A true JPH11239128A (en) | 1999-08-31 |
Family
ID=12552119
Family Applications (1)
| Application Number | Title | Priority Date | Filing Date |
|---|---|---|---|
| JP10039406A Pending JPH11239128A (en) | 1998-02-20 | 1998-02-20 | Information protection method for remote diagnosing system and its system device |
Country Status (1)
| Country | Link |
|---|---|
| JP (1) | JPH11239128A (en) |
Cited By (8)
| Publication number | Priority date | Publication date | Assignee | Title |
|---|---|---|---|---|
| JP2001244925A (en) * | 2000-03-01 | 2001-09-07 | Canon Inc | System and method for managing enciphered data and storage medium |
| JP2004135195A (en) * | 2002-10-11 | 2004-04-30 | Ricoh Co Ltd | Information equipment registration method, program for computer to execute the method, and information equipment |
| JP2006268228A (en) * | 2005-03-23 | 2006-10-05 | Hitachi Software Eng Co Ltd | Authentication system using biological information |
| JP2017112503A (en) * | 2015-12-16 | 2017-06-22 | Kddi株式会社 | Communication system, terminal device, server, communication method and program |
| US9864990B2 (en) | 1999-06-18 | 2018-01-09 | Cria Inc. | Method and apparatus for ordering goods, services and content over an internetwork using a virtual payment account |
| US11093623B2 (en) | 2011-12-09 | 2021-08-17 | Sertainty Corporation | System and methods for using cipher objects to protect data |
| US11386409B2 (en) | 2016-03-04 | 2022-07-12 | Sertintyone Corporation | Systems and methods for media codecs and containers |
| US11423400B1 (en) | 1999-06-18 | 2022-08-23 | Stripe, Inc. | Method and apparatus for ordering goods, services and content over an internetwork using a virtual payment account |
-
1998
- 1998-02-20 JP JP10039406A patent/JPH11239128A/en active Pending
Cited By (12)
| Publication number | Priority date | Publication date | Assignee | Title |
|---|---|---|---|---|
| US9864990B2 (en) | 1999-06-18 | 2018-01-09 | Cria Inc. | Method and apparatus for ordering goods, services and content over an internetwork using a virtual payment account |
| US9864989B2 (en) | 1999-06-18 | 2018-01-09 | Cria Inc. | Method and apparatus for ordering goods, services, and content over an internetwork using a virtual payment account |
| US9928509B2 (en) | 1999-06-18 | 2018-03-27 | Cria Inc. | Method and apparatus for ordering goods, services and content over an internetwork using a virtual payment account |
| US11423400B1 (en) | 1999-06-18 | 2022-08-23 | Stripe, Inc. | Method and apparatus for ordering goods, services and content over an internetwork using a virtual payment account |
| US11551211B1 (en) | 1999-06-18 | 2023-01-10 | Stripe, Inc. | Method and apparatus for ordering goods, services and content over an internetwork using a virtual payment account |
| JP2001244925A (en) * | 2000-03-01 | 2001-09-07 | Canon Inc | System and method for managing enciphered data and storage medium |
| JP4614377B2 (en) * | 2000-03-01 | 2011-01-19 | キヤノン株式会社 | ENCRYPTED DATA MANAGEMENT SYSTEM AND METHOD, STORAGE MEDIUM |
| JP2004135195A (en) * | 2002-10-11 | 2004-04-30 | Ricoh Co Ltd | Information equipment registration method, program for computer to execute the method, and information equipment |
| JP2006268228A (en) * | 2005-03-23 | 2006-10-05 | Hitachi Software Eng Co Ltd | Authentication system using biological information |
| US11093623B2 (en) | 2011-12-09 | 2021-08-17 | Sertainty Corporation | System and methods for using cipher objects to protect data |
| JP2017112503A (en) * | 2015-12-16 | 2017-06-22 | Kddi株式会社 | Communication system, terminal device, server, communication method and program |
| US11386409B2 (en) | 2016-03-04 | 2022-07-12 | Sertintyone Corporation | Systems and methods for media codecs and containers |
Similar Documents
| Publication | Publication Date | Title |
|---|---|---|
| CN106302312B (en) | Obtain the method and device of electronic document | |
| EP2639997B1 (en) | Method and system for secure access of a first computer to a second computer | |
| CN1565117B (en) | Data certification method and apparatus | |
| CN102624740B (en) | A kind of data interactive method and client, server | |
| US5664017A (en) | Internationally regulated system for one to one cryptographic communications with national sovereignty without key escrow | |
| EP0043027B1 (en) | Electronic signature verification method and system | |
| US20060256961A1 (en) | System and method for authentication seed distribution | |
| US20020176583A1 (en) | Method and token for registering users of a public-key infrastructure and registration system | |
| US20050289343A1 (en) | Systems and methods for binding a hardware component and a platform | |
| RU2584500C2 (en) | Cryptographic authentication and identification method with real-time encryption | |
| JPH07245605A (en) | Ciphering information repeater, subscriber terminal equipment connecting thereto and ciphering communication method | |
| JPH07325785A (en) | Network user identifying method, ciphering communication method, application client and server | |
| CN104935553B (en) | Unified identity authentication platform and authentication method | |
| CN110519046A (en) | Quantum communications service station cryptographic key negotiation method and system based on disposable asymmetric key pair and QKD | |
| CN102769623A (en) | Two-factor authentication method based on digital certificate and biological identification information | |
| WO2007036763A1 (en) | Biometric authentication system | |
| CN110176989A (en) | Quantum communications service station identity identifying method and system based on unsymmetrical key pond | |
| JPH11239128A (en) | Information protection method for remote diagnosing system and its system device | |
| CN104820807B (en) | A kind of intelligent card data processing method | |
| CN113545004A (en) | Authentication system with reduced attack surface | |
| CN110266483A (en) | Based on unsymmetrical key pond to and the quantum communications service station cryptographic key negotiation method of QKD, system, equipment | |
| US8543815B2 (en) | Authentication method and related devices | |
| CN104915689B (en) | A kind of smart card information processing method | |
| CN104780049B (en) | A kind of method of safe read-write data | |
| Arya et al. | An improved remote user verification scheme in wireless body area networks |