JPH11313055A - 暗号通信装置、鍵管理装置および方法、ネットワーク通信システムおよび方法 - Google Patents

Abstract

(57)【要約】 【課題】 複数のユーザから構成されるグループを暗号
化通信に関する１つのまとまった系とした状態で、通信
のセキュリティを確保する。 【解決手段】 各ワークステーション１１０に暗号文を
復号化するための復号鍵を予め与え、ユーザ１２１相互
にデータを伝送するに際して用いる暗号鍵を、ワークス
テーション１１０およびこれに与えられた復号鍵との対
応関係、ならびに、ワークステーション１１０およびこ
れを用いるユーザ１２１の対応関係が記述されたデータ
ベースから上記宛先のユーザ１２１を示す識別子に基づ
いて検索された復号鍵と、暗号鍵および復号鍵の対応関
係とから決める。

Description

【発明の詳細な説明】

【０００１】

【発明の属する技術分野】データを、情報障害を避けた
状態で伝達することに好適な、暗号通信装置、鍵管理装
置および方法、ネットワーク通信システムおよび方法に
係り、特に、ユーザが属するグループごとに鍵を管理す
ることに好適な、暗号通信装置、鍵管理装置および方
法、ネットワーク通信システムおよび方法に関する。

【０００２】

【従来の技術】文書データ等の情報の伝達は、紙に印刷
された書類の郵便，または公衆電話網を利用したＦＡＸ
による伝達が利用されている。

【０００３】近年、パソコンの普及によりパソコンを公
衆電話網に接続し、文書データそのものを電子メール，
インターネット等により送受できるようになった。

【０００４】情報伝達の安全性（セキュリティ）を確保
する方法としては、文書作成を行うパソコンに暗号ソフ
トをインストールし、送受するユーザ間で伝達する文書
を暗号化し通信する方法がとられる。

【０００５】ユーザＡとユーザＢとが暗号化通信を行う
場合、データを暗号化するための鍵と復号化するための
鍵を定め、ユーザＡは暗号化用の鍵でデータを暗号化
し、これを受信したユーザＢは復号化用の鍵で情報を復
号化する。セキュリティを向上させるため、各ユーザが
データの暗号化、復号化に用いる鍵とは別の鍵をマスタ
ー鍵として所有し、情報伝達を実施するたびに、上記デ
ータの暗号化用の鍵と復号化用の鍵とをセッション鍵と
して生成し、ユーザＡはユーザＢにセッション鍵で暗号
化したデータと、ユーザＢが復号できるようユーザＢの
マスター鍵で暗号化したセッション鍵を送付する。

【０００６】複数のユーザ間でネットワークを構築し、
双方向の暗号化通信を行う場合は、専用の鍵管理局を設
置して暗号に用いるマスター鍵，セッション鍵を管理す
ると共に、ユーザが所有するマスター鍵を利用してユー
ザの確認を行い、確認できないユーザのネットワーク利
用を排除するアクセス管理が行われる。

【０００７】

【発明が解決しようとする課題】ところが、上述した従
来の技術では、暗号化通信が各ユーザ相互に、すなわ
ち、マスター鍵，セッション鍵が各ユーザごとに運用さ
れる。このため、グループ間にまたがって暗号化通信が
実施され、複数のユーザから構成されるグループを暗号
化通信に関する１つのまとまった系とすることができな
い。

【０００８】本発明は、複数のユーザから構成されるグ
ループを暗号化通信に関する１つのまとまった系とした
状態で、通信のセキュリティを確保することに好適な、
暗号通信装置、鍵管理装置および方法、ネットワーク通
信システムおよび方法を提供することにある。

【０００９】

【課題を解決するための手段】上記目的を達成するため
に、本発明の第１の態様によれば、各々複数のユーザが
通信に用いることができる２以上のノードについて、各
ノードに暗号文を復号化するための復号鍵を予め与え、
ユーザ相互にデータを伝送するに際し、宛先のユーザが
用いるノードに与えられた復号鍵に対応する暗号鍵を用
いて暗号化通信を行うための鍵管理方法であって、上記
暗号化に用いられる暗号鍵は、上記宛先のユーザを示す
ユーザ識別子に基づいて、上記各ノードについて予め作
成された、ノードを示すノード識別子および当該ノード
に与えられた復号鍵との対応関係、ならびに、ノードを
示すノード識別子および当該ノードを用いることができ
るユーザを示すユーザ識別子の対応関係が記述されたデ
ータベースから検索された復号鍵と、暗号鍵および復号
鍵の対応関係とから決められることを特徴とする鍵管理
方法が提供される。

【００１０】本発明の第２の態様によれば、各々複数の
ユーザが通信に用いることができる２以上のノードにつ
いて、各ノードごとに暗号文を復号化するための復号鍵
を予め与え、ユーザ相互にデータを伝送するに際し、宛
先のユーザが用いるノードに与えられた復号鍵に対応す
る暗号鍵を用いて暗号化通信を行うための鍵管理方法で
あって、上記各ノードについて、ノードを示すノード識
別子および当該ノードに与えられた復号鍵との対応関
係、ならびに、ノードを示すノード識別子および当該ノ
ードを用いることができるユーザを示すユーザ識別子の
対応関係が記述されたデータベースを予め作成し、発信
元のユーザから、宛先のユーザを示すユーザ識別子を含
む暗号化通信の要求を受け付け、上記ユーザ識別子を用
いて上記データベースから復号鍵を検索し、上記検索し
た復号鍵と、暗号鍵および復号鍵の対応関係とから暗号
鍵を決定し、上記決定した暗号鍵を発信元のユーザが用
いることができるノードに送付することを特徴とする鍵
管理方法が提供される。

【００１１】本発明の第３の態様によれば、各々複数の
ユーザが通信に用いることができる２以上のノードにつ
いて、各ノードごとに暗号文を復号化するための復号鍵
を予め与え、データを発信するに際し、宛先のユーザが
用いるノードにおいて、送信すべきデータを第１の暗号
鍵で第１の暗号アルゴリズムを用いて暗号化して暗号化
データを生成し、上記第１の暗号鍵を、上記宛先のユー
ザが用いることができるノードに与えられた復号鍵に対
応する第２の暗号鍵で第２の暗号アルゴリズムを用いて
暗号化して暗号化暗号鍵を生成し、上記暗号化データお
よび暗号化暗号鍵を送出し、データを受信するに際し、
宛先のユーザが用いるノードにおいて、受け付けたデー
タから暗号化暗号鍵および暗号化データを分離抽出し、
当該ノードに与えられた復号鍵を用い上記第２の暗号ア
ルゴリズムに基づいて上記暗号化暗号鍵を復号化して暗
号鍵を取得し、該取得した暗号鍵を用い上記第１の暗号
アルゴリズムに基づいて暗号化データを復号化してデー
タを取得し、該取得したデータを受信ユーザに伝達し、
上記暗号鍵を暗号化するための暗号鍵は、データを発信
するに際し、データを発信しようとするユーザから宛先
のユーザを示す識別子を取得し、予め作成された、ユー
ザおよび復号鍵の対応を示すデータベースから検索され
た復号鍵と、暗号鍵および復号鍵の対応関係とから決定
し、上記データベースには、各ノードについて、ノード
を示す識別子および当該ノードに与えられた復号鍵の対
応関係、ならびに、ノードを示す識別子および当該ノー
ドを用いることができるユーザの対応関係が予め登録さ
れていることを特徴とする鍵管理方法が提供される。

【００１２】本発明の第４の態様によれば、暗号化／復
号化機能を有し、各々複数のユーザが登録されたする通
信サーバが２台以上接続されて構成されるネットワーク
で暗号化通信を行うためのネットワーク通信方法であっ
て、第１のユーザから第２のユーザにデータを伝送する
に際し、上記第１のユーザが登録されている第１の通信
サーバに、上記第２のユーザが登録されている第２の通
信サーバに予め与えられた復号鍵に対応する暗号鍵を与
え、上記第１のユーザから第２のユーザに伝送されるべ
きデータを、上記第１の通信サーバにおいて上記与えた
暗号鍵で暗号化した状態で送出し、上記第２の通信サー
バに到来したデータを当該第２の通信サーバに予め与え
られた復号鍵で復号化することを特徴とするネットワー
ク通信方法が提供される。

【００１３】本発明の第５の態様によれば、各々複数の
ユーザが登録された２以上の通信サーバが接続されて構
成されるネットワーク通信システムであって、上記各通
信サーバは、暗号鍵を管理するための鍵管理サーバと接
続され、予め与えられた復号鍵で暗号文を復号化するた
めの復号化機能と、上記鍵管理サーバから与えられた暗
号鍵で暗号文を暗号化するための暗号化機能とを備え、
当該通信サーバに登録されているユーザからネットワー
ク上にデータを送出するに際し、データの宛先となるユ
ーザの識別子を上記鍵管理サーバに与え、上記鍵管理サ
ーバは、上記与えられた識別子が示すユーザが登録され
ている通信サーバに予め与えられた復号鍵に対応する暗
号鍵を、上記識別子を与えた通信サーバに与え、上記暗
号鍵を与えられた通信サーバは、送出すべきデータを上
記与えられた暗号鍵で暗号化してネットワーク上に送出
することを特徴とするネットワーク通信システムが提供
される。

【００１４】本発明の第６の態様によれば、各々複数の
ユーザが登録された通信サーバが２以上接続されて構成
されるネットワークにおける暗号化通信の暗号鍵を管理
するための鍵管理装置であって、ネットワーク上に接続
される各通信サーバの識別子と、該各通信サーバに予め
与えられた復号鍵との対応関係、および、各通信サーバ
の識別子と該各通信サーバに登録された複数のユーザと
の対応関係が登録されたデータベースを備え、通信サー
バから送信先ユーザを示すユーザ識別子が与えられたと
き、当該ユーザ識別子が示すユーザが登録された通信サ
ーバに荒得られた復号鍵に対応する暗号鍵を、当該ユー
ザ識別子を与えた通信サーバに与えることを特徴とする
鍵管理装置が提供される。

【００１５】本発明の第７の態様によれば、各々複数の
ユーザが登録された通信サーバが２以上接続されて構成
されるネットワークにおける暗号化通信の暗号鍵を管理
するための鍵管理装置であって、ネットワークへのアク
セス権を有する複数のユーザの識別子に、各ユーザがネ
ットワークにアクセスする拠点となる通信サーバに予め
与えられた復号鍵が対応づけて登録されたデータベース
を備え、通信サーバから宛先のユーザを示すユーザ識別
子が与えられたとき、当該ユーザ識別子に対応づけられ
た復号鍵に応じた暗号鍵を当該通信サーバに与えること
を特徴とする暗号鍵管理装置が提供される。

【００１６】本発明の第８の態様によれば、ネットワー
クを介して暗号化通信を行うための暗号化通信装置であ
って、双方向の通信を行うための通信手段と、伝送すべ
き第１のデータを暗号化／復号化するための暗号化手段
および復号化手段と、上記第１のデータの伝送に先だっ
て、第１のデータを暗号化するための暗号鍵を外部から
取得するための暗号鍵取得手段とを備え、上記暗号鍵取
得手段は、第１のデータが伝送されるべき宛先のユーザ
を示す識別子を鍵管理のための情報処理装置に送出し
て、かつ、鍵管理のための情報処理装置から与えられる
暗号鍵を受け付け、当該受け付けた暗号鍵を上記暗号化
手段に与える機能を有することを特徴とする暗号化通信
装置が提供される。

【００１７】

【発明の実施の形態】以下、図面を参照して、本発明の
実施の形態について説明する。

【００１８】まず、図１を参照して、本発明を適用した
ネットワーク通信システムについて説明する。

【００１９】図１において、複数のユーザで構成される
グループがＮ箇所存在するものとし、このグループ単位
ごとに双方向の通信管理機能を持つネットワーク通信管
理用ワークステーション（通信サーバ）１１０＜１＞〜
＜Ｎ＞を設置する。各ネットワーク通信管理用ワークス
テーション１１０＜１＞〜＜Ｎ＞には、各グループに属
するユーザがネットワークにアクセスするための情報処
理装置１２０＜１−１＞〜＜１−Ｍ１＞〜＜Ｎ−ＭＮ＞
（ただし、Ｍ１からＭＮは、各グループ（１〜Ｎ）に属
するユーザの数を示す。）が接続されている。情報処理
装置１２０＜１−１＞〜＜１−Ｍ１＞〜＜Ｎ−ＭＮ＞
は、各グループに属する複数のユーザによって情報処理
装置端末として使用され、様々な情報処理装置が利用さ
れる。情報処理装置１２０＜１−１＞〜＜１−Ｍ１＞〜
＜Ｎ−ＭＮ＞を上記ネットワーク通信管理用ワークステ
ーション１１０＜１＞〜＜Ｎ＞に接続し、ネットワーク
通信システムが構築される。各ユーザは、上記通信ネッ
トワークを利用して、文書データや、映像データを中心
とする情報を双方向に伝達することができる。

【００２０】このネットワーク通信管理用ワークステー
ション１１０＜１＞〜＜Ｎ＞に衛星通信局設備１１２＜
１＞〜＜Ｎ＞を接続し、衛星通信回線８１を介して各グ
ループを結ぶと共にに、上記ワークステーションをイン
ターネット８２に接続し、地上通信回線８３と衛星通信
回線８１をあわせて、通信ネットワークを構築する。

【００２１】ネットワーク通信管理用ワークステーショ
ン１１０＜１＞〜＜Ｎ＞は、ユーザの要求に応じて伝達
するデータの暗号化および復号化する機能とともに、１
対１の個別配信や、同時にＭ箇所に配信する１：Ｍの同
報通信機能を有し、暗号化による双方向通信を管理して
いる。

【００２２】このネットワーク通信システムには、鍵管
理局４０が設置されている。

【００２３】鍵管理局４０は他の情報拠点と同様に、衛
星通信局設備１１２ａとネットワーク通信管理用ワーク
ステーション１１０ａを所有しており、これに鍵管理を
実施する鍵管理用ワークステーション１４０が接続し、
暗号化通信に関与する鍵の管理を行っている。

【００２４】ここで、図２を参照して、ネットワーク通
信システムを利用するユーザの情報処理装置の接続例に
ついて説明する。各グループのユーザは様々な情報を生
産し、使用する情報処理装置も多岐に渡っている。

【００２５】図２において、使用される情報処理装置１
２０としては、複数のユーザが使用しているパーソナル
コンピュータ１２１，様々の設計・製造データの作成に
使用するＣＡＤ用ワークステーション１２２，打ち合わ
せ等に使用するＴＶ会議用パーソナルコンピュータ１２
３，メールサーバ１２４等がある。

【００２６】これらの情報処理装置とネットワーク通信
管理用ワークステーションとは、ＬＡＮ（local area n
etwork；ローカルエリアネットワーク）１３０で接続し
ている。

【００２７】鍵管理局４０は、独立してネットワーク通
信管理用ワークステーション１１０ａを使用することも
できるが、通信回線に余裕がある場合は、他のグループ
のユーザがルータ１８１を経由して、鍵管理局４０のネ
ットワーク通信管理用ワークステーション１１０ａに接
続することも可能である。

【００２８】次に、図３を参照して、本発明を適用した
ネットワーク通信システムにおける、通信に関するデー
タの制御および処理について説明する。

【００２９】この制御および処理は、各グループに設置
されたネットワーク通信管理用ワークステーション、鍵
管理局の鍵管理用ワークステーション、および各ユーザ
が使用するパーソナルコンピュータなどの情報処理装置
により実施される。本発明を適用したネットワーク通信
システムの通信に関する制御および処理は、大きく分け
て、アクセス管理部１０１０と、ネットワーク通信管理
部１０２０と、暗号化通信処理部１０３０と、鍵管理部
１０４０と、否認防止管理部１０５０と、鍵回復部１０
６０とを有して構成される。

【００３０】上記アクセス管理部１０１０は、ユーザが
パーソナルコンピュータ等の情報処理装置からネットワ
ーク通信システムを利用しようとした場合、ユーザ認証
として、システムからこのユーザに割り当てられている
マスター鍵を所有しているかどうかの確認を実施し、ユ
ーザの不正なアクセスを排除するアクセス管理を実施す
るためのものである。

【００３１】上記ネットワーク通信管理部１０２０は、
データを発信するユーザの要求に応じて、送受信設備を
発信先の相手ユーザと接続し、ユーザの必要に応じて、
１対１の個別配信または、同時にＭ箇所に配信する１：
Ｎの同報通信を行うための送受信管理を実施するための
ものである。

【００３２】上記暗号化通信処理部１０３０は、発信す
るユーザ側で、伝達するデータを暗号化して送信し、受
信側でこれを復号化してデータを取得する暗号化通信処
理を実施するためのものである。

【００３３】上記鍵管理部１０４０は、暗号化通信に関
与する鍵の生成、更新、削除、およびネットワーク利用
者に対する鍵の配布に関する鍵管理を実施するためのも
のである。

【００３４】上記否認防止管理部１０５０は、ユーザが
伝達するデータに対して、変造、偽造、不到達等の情報
損失や、通信の当事者が実施した通信行為に対する否認
を防止するための管理を実施するためのものである。

【００３５】上記鍵回復部１０６０は、鍵の紛失、不正
使用等、不測の事態が発生し通信された暗号文を解読す
る必要が生じた場合、鍵を回復し暗号文の復号を実施す
るためのものである。

【００３６】次に、同じく図３を参照して、本発明のネ
ットワーク通信システムにおける各制御処理部の処理の
概要について説明する。ここでは、ユーザＡからユーザ
Ｂへ暗号化通信を行う場合をを例に挙げて説明する。

【００３７】（１） ユーザＡは、本発明のネットワー
ク通信システムにアクセスするため、使用するユーザが
使用するパーソナルコンピュータの電源を投入する。す
ると、アクセス管理部１０１０が動作し、ユーザＡが正
当なユーザか否かを判断（確認）するためのユーザ認証
を実施する。

【００３８】正当なユーザと判断された場合、ユーザＡ
は初めて、ネットワーク通信システムにアクセスするこ
とが許可され、暗号化通信や送付されたデータを見るこ
とができる。

【００３９】（２） 暗号化通信を実施する場合、ユー
ザＡはアクセス管理部１０１０に送信するデータと送信
先相手の宛先を入力する。入力データと宛先とは、ネッ
トワーク通信管理部１０２０に送られ、送信先相手と通
信装置とを接続し、通信経路を確立する。

【００４０】（３） データは、暗号化通信処理部１０
３０に送られ、鍵管理部１０４０が発行した鍵を用いて
暗号化され暗号文が作成される。作成された暗号文は、
確立された通信経路に沿って送信先相手に伝達される。
暗号文を受信した送信先相手は、鍵管理部１０４０が発
行した鍵をもとにデータを復号し、取得したデータをネ
ットワーク通信管理部１０２０に送付する。

【００４１】（４） ユーザＢに対してもアクセス管理
部１０１０によりユーザ認証が実施され、ユーザＢが正
当なユーザと確認された場合、得られたデータはネット
ワーク通信管理部１０２０からアクセス管理部１０１０
を経由してユーザＢに伝達される。

【００４２】（５） 鍵管理部１０４０は、暗号化通信
処理部１０３０が使用する鍵のみならず、アクセス管理
部１０１０がユーザ認証に使用する鍵についての管理、
すなわち、鍵の登録、更新および削除を行う。

【００４３】（６） ユーザＡからユーザＢに伝達され
るデータに対して、否認防止に関する判定結果を必要と
する場合、アクセス管理部１０１０に送信するデータを
入力する際、同時に否認防止判定要求の入力を行う。

【００４４】すると、否認防止管理部１０５０が動作
し、暗号化通信の前後で変造、偽造、不到達等の異常が
発生したかどうかの判定を行う。

【００４５】ユーザＡ，Ｂは、データ通信が終了してか
ら否認防止管理部１０５０にアクセスすると、否認防止
に関する判定結果を取得することができる。

【００４６】（７） 不測の事態（例えば、鍵の紛失、
不正使用等）が発生し、通常の暗号化通信経路によらず
暗号文を復号する必要が生じた場合、鍵回復部１０６０
に暗号文と鍵回復要求とを入力すると、暗号文を復号す
ることができる。

【００４７】本発明のネットワーク通信システムを構成
するこの６つの制御処理は、ネットワーク通信システム
上の各情報処理装置（例えば、図２に示される、各グル
ープに設置されたネットワーク通信管理用ワークステー
ションとそれに接続するパーソナルコンピュータなどの
ユーザが使用する情報処理装置、および鍵管理局の鍵管
理用ワークステーション）におけるソフト処理により実
現される。

【００４８】次に、図４を参照して、ユーザが使用する
パーソナルコンピュータなどの情報処理装置、ネットワ
ーク通信管理用ワークステーション、鍵管理用ワークス
テーションに組み込まれるソフト機能について説明す
る。

【００４９】（１） ユーザが使用するパーソナルコン
ピュータなどの情報処理装置１２０は、ユーザセキュリ
テイ機能ｆ２１と、データファイル処理機能ｆ２２とを
備える。

【００５０】上記ユーザセキュリテイ機能ｆ２１は、ユ
ーザのアクセス管理するためのユーザ認証の環境と、相
手ユーザと接続するための操作環境とを提供するための
ものである。

【００５１】上記データファイル処理機能ｆ２２は、ユ
ーザが個別または、同時に複数のユーザに対して、問い
合わせ、伝達を行うための環境と、問い合わせ内容、伝
達内容の設定、送信、回答結果の受信、回答結果の表
示、および、任意のユーザにファイルを転送する操作環
境とを提供するためのものである。

【００５２】（２） ネットワーク管理用ワークステー
ション１１０は、通信セキュリテイ管理機能ｆ１と、ネ
ットワーク送受信管理機能ｆ１２と、スクランブル機能
ｆ１３と、デスクランブル機能ｆ１４と、通信構成管理
機能ｆ１５とを備える。

【００５３】上記通信セキュリテイ管理機能ｆ１１は、
ユーザからのユーザ認証要求に対する認証判定を暗号ア
ルゴリズムにより実施し、また、相手ユーザと暗号化通
信を実施する場合、暗号化通信要求が発生するごとに鍵
管理ワークステーション１４０よりセッション鍵の受信
し、暗号化通信を実施するためのものである。

【００５４】上記ネットワーク送受信管理機能ｆ１２
は、ネットワーク管理用ワークステーション１１０相互
に通信を実施するために、相手ユーザと接続し、通信経
路の確立を行うためのものである。

【００５５】上記スクランブル機能ｆ１３は、ネットワ
ーク管理用ワークステーション１１０間で行われる通信
において、送信データの暗号化と暗号化に必要な鍵の生
成、およびこの鍵を配信するためのものである。

【００５６】上記デスクランブル機能ｆ１４は、ネット
ワーク管理用ワークステーション１１０間で行われる通
信において、受信データの復号化と、復号化に必要な鍵
の受信およびこれを生成するためのものである。

【００５７】上記通信構成管理機能ｆ１５は、ネットワ
ーク管理用ワークステーション１１０で使用するデータ
ベースの検索、登録、削除を行うためのものである。ネ
ットワーク管理用ワークステーション１１０では、例え
ば、アクセスするユーザを管理するためのユーザＩＤデ
ータベース１１、ユーザ鍵管理データベース１２を使用
する。これらのデータベースの内容については後述す
る。

【００５８】（３） 鍵管理用ワークステーション４０
は、鍵構成管理機能ｆ４１と、否認防止機能ｆ４２と、
鍵回復機能ｆ４３とを備える。鍵管理用ワークステーシ
ョン４０では、例えば、ネットワークを使用するユーザ
を管理するためのネットワークユーザＩＤデータベース
２５、ネットワーク上の暗号化通信に用いる暗号鍵を管
理するためのネットワーク鍵構成データベース２４、お
よび、否認を防止するための情報を格納した否認防止デ
ータベース（図示せず）を使用する。これらのデータベ
ースの内容については後述する。

【００５９】上記鍵構成管理機能ｆ４１は、暗号化通信
に関与する鍵の発行、生成、更新、削除に関する鍵管理
を実施するためのものである。

【００６０】上記否認防止機能ｆ４２は、ユーザが実施
するデータの送受信に対し、変造、偽造がなかったか、
第３者としての公平な立場で、否認防止の判定を行うた
めのものである。

【００６１】上記鍵回復機能ｆ４３は、鍵の紛失、不正
使用という不測の事態が発生した場合、鍵を回復し通信
に用いられる暗号文を復号するためのものである。

【００６２】以下に、上記本発明のネットワーク通信シ
ステムの６つの制御処理部を、上記に示すコンピュー
タ、および、それに組み込まれたソフト機能で実現した
実施例について説明する。

【００６３】この実施例では、データの暗号化、復号化
に用いるスクランブル鍵、デスクランブル鍵を運用する
暗号アルゴリズムは、共通鍵暗号アルゴリズムを使用し
ている。

【００６４】ユーザに所有させるマスター鍵の生成、お
よび、生成された鍵を配送するに際し使用する暗号アル
ゴリズムは、共通鍵暗号アルゴリズム、公開鍵暗号アル
ゴリズムのどちらでもシステムを構築することが可能で
ある。

【００６５】まず、共通鍵暗号アルゴリズムを用いた実
施例を示し、その後で、公開鍵暗号アルゴリズムを用い
た実施例について説明する。

【００６６】まず、図３、４および図５を参照して、共
通鍵暗号アルゴリズムを用いた、アクセス管理部のソフ
ト機能構成の実施例について説明する。

【００６７】共通鍵暗号アルゴリズムとしては、例え
ば、ＭＵＬＴＩ４暗号アルゴリズムなどを用いることが
できる。ＭＵＬＴＩ４暗号アルゴリズムは、アルゴリズ
ム決定鍵およびデータ鍵に基づき暗号化／復号化関数の
決定を行う処理と、データの暗号化／復号化を行う処理
との２段階に分けられた暗号処理を行う。この処理の内
容については、例えば、特開平０４−１７０５７６号公
報などに記載されている。

【００６８】図４において、アクセス管理部１０１０
（図３参照）を運用するため、パーソナルコンピュータ
などの情報処理装置１２０を使用する各ユーザには、あ
らかじめ鍵管理局４０より、ユーザＩＤとマスター鍵と
しての秘密鍵が割り当てられている。

【００６９】このユーザＩＤは、ネットワーク通信管理
用ワークステーション１１０のユーザＩＤデータベース
１１に登録し、マスター鍵としての秘密鍵は、ネットワ
ーク通信管理用ワークステーション１１０のユーザ鍵管
理データベース１２に、ユーザＩＤと対応させてユーザ
のマスター鍵として登録している。

【００７０】アクセス管理部１０１０（図３参照）で
は、ユーザが使用するパーソナルコンピュータなどの情
報処理装置１２０のユーザセキュリテイ機能ｆ２１とネ
ットワーク通信管理用ワークステーション１１０の通信
セキュリテイ機能ｆ１１との暗号化通信によって、ユー
ザ認証を実施する。

【００７１】以下、図５を参照して、この実施例につい
て説明する。

【００７２】（１） ユーザが、本ネットワーク通信シ
ステムを利用する場合、ユーザが使用するパーソナルコ
ンピュータなどの情報処理装置１２０にアクセス要求５
０１を入力する。ユーザセキュリテイ機能ｆ２１は、
「シーケンス番号」５０５を付加しユーザ認証要求５０
３として通信セキュリテイ機能ｆ１１に送付する。

【００７３】（２） この要求を受けて、通信セキュリ
テイ機能ｆ１１は「ユーザＩＤ」５０６をキーとしてユ
ーザＩＤデータベース１１を検索し、「ユーザＩＤ」５
０６が該当すれば、まず、時刻情報（「月」、「日」、
「時」、「分」、「秒」）と乱数から構成される、チャ
レンジコードＣＡＣ₀５０７を生成し、次に「ユーザＩ
Ｄ」５０６をキーとして、ユーザ鍵管理データベース１
２を検索し当該ユーザに割り当てられた「ユーザマスタ
鍵」Ｐ_ID５０８を取得する。

【００７４】そして、この「ユーザマスタ鍵」Ｐ_ID５０
８によりチャレンジコードＣＡＣ₀５０７を暗号化し暗
号化チャレンジコードＥ_PID（ＣＡＣ₀）５０９を作成
し、ユーザセキュリテイ機能ｆ２１に送付する。

【００７５】（３） ユーザは、フロッピーデイスクま
たはＩＣカードなどの記憶媒体に、当該ユーザに割り当
てられたユーザマスタ鍵５０８を保管しており、この鍵
を入力しすることにより、送付された暗号化チャレンジ
コードＥ_PID（ＣＡＣ₀）５０９を復号しチャレンジコー
ドＣＡＣ５１０を生成する。

【００７６】そして、この生成したチャレンジコードＣ
ＡＣ５１０を通信セキュリテイ機能に送り返す。

【００７７】（４） 通信セキュリテイ機能ｆ１１は、
ここの機能で生成されたチャレンジコードＣＡＣ₀５０
７と復号されて送付されたチャレンジコードＣＡＣ５１
０とを比較し、両者が一致すれば、ユーザを正当なユー
ザと判断し、認証判定結果を認証完了とする。逆に、両
者が一致しなければ、認証判定結果を認証エラーとし、
この認証判定結果をユーザセキュリテイ機能ｆ２１に送
付する。

【００７８】（５） ユーザセキュリテイ機能ｆ２１
は、認証判定結果がユーザ認証完了の場合、「シーケン
ス番号」５０５を除いてユーザ認証結果としネットワー
ク通信管理部に伝達する。

【００７９】次に、図４を参照して、ネットワーク通信
管理部１０２０（図３参照）のソフト機能構成の実施例
について説明する。

【００８０】図４に示される、ユーザは使用するパーソ
ナルコンピュータなどの情報処理装置１２０のデータフ
ァイル処理機能ｆ２２にデータを入力し、この機能から
入力されたデータはネットワーク通信管理用ワークステ
ーション１１０のネットワーク送受信管理機能ｆ１２に
送られる。このネットワーク通信管理用ワークステーシ
ョン１１０でユーザの要求に応じてデータが処理され送
信先相手側に送付され、ネットワーク通信管理用ワーク
ステーション１１０のネットワーク送受信管理機能ｆ１
２を経由して、送信先相手ユーザに伝達される一連の処
理がネットワーク通信管理部によって管理される。

【００８１】以下、図３、４を参照して、このネットワ
ーク通信管理部の実施例について説明する。

【００８２】（１）ユーザが同時に複数のユーザに対し
て問い合わせを行う場合、 （ｉ）ユーザが起動指示を行い、問い合わせ内容作成要
求をデータファイル処理機能ｆ２２に入力する。

【００８３】（ｉｉ）ウィンドウ画面上に入力画面が表
示され、問い合わせ内容，および宛先が入力可能とな
る。

【００８４】（ｉｉｉ）問い合わせ内容送信要求を入力
すると、ネットワーク送受信管理機能ｆ１２に同報デー
タとして送付し、データ識別子を付加して暗号化通信処
理部１０３０に送付する。

【００８５】（２）ユーザが同時に複数のユーザに対し
て、回答を行う場合、 （ｉ）ユーザが起動指示を行い、回答内容作成要求をデ
ータファイル処理機能ｆ２２に入力する。

【００８６】（ｉｉ）ウィンドウ画面上に入力画面が表
示され、回答内容，および宛先を入力が入力可能とな
る。

【００８７】（ｉｉｉ）回答送信要求を入力すると、ネ
ットワーク送受信管理機能ｆ１２に回答データとして送
付し、データ識別子を付加して、暗号化通信処理部１０
３０に送付する。

【００８８】（３）ユーザが同時に複数のユーザに対し
て伝達を行う場合、 （ｉ）ユーザが起動指示を行い、伝達内容作成要求をデ
ータファイル処理機能ｆ２２に入力する。

【００８９】（ｉｉ）ウィンドウ画面上に入力画面が表
示され、伝達内容，および宛先が入力可能となる。

【００９０】（ｉｉｉ）伝達内容送信要求を入力する
と、ネットワーク送受信管理機能ｆ１２に伝達データと
して送付し、データ識別子を付加して、暗号化通信処理
部１０３０に送付する。

【００９１】（４）ユーザが同時に複数のユーザに対し
てファイル転送を行う場合、 （ｉ）ユーザが起動指示を行い、ファイル転送要求をデ
ータファイル処理機能ｆ２２に入力する。

【００９２】（ｉｉ）ファイル名および宛先を入力する
と、データベースからファイルが読み込まれる。

【００９３】（ｉｉｉ）ネットワーク送受信管理機能ｆ
１２にファイル転送データとして送付し、暗号化通信処
理部１０３０に送付する。

【００９４】以上のシーケンスで、問い合わせ内容の設
定，送信，回答内容の設定，送信，伝達内容の設定，送
信，転送ファイルの設定，送信が実施され、画面上に送
信内容が表示される。問い合わせ内容の受信，回答結果
の受信，伝達内容の受信，転送ファイルの受信も同様の
シーケンスで実施され、画面上には、受信内容が表示さ
れる。

【００９５】次に、図６を参照して、共通鍵暗号アルゴ
リズムを使用した場合の暗号化通信処理部のソフト機能
構成の実施例について説明する。

【００９６】暗号化通信を実施する場合、図４のネット
ワーク通信システムに組み込まれるソフト機能に示すよ
うに、ネットワーク通信管理用ワークステーション１１
０のスクランブル機能は、ネットワーク送受信管理機能
から送信するデータを受け取る。次に、鍵管理用ワーク
ステーションの鍵構成管理機能からセッション鍵の発行
を受け、この鍵をもとに受け取ったデータを暗号化し暗
号文を作成し、送信先相手ユーザ側のネットワーク通信
管理用ワークステーションのデスクランブル機能に送信
する。

【００９７】デスクランブル機能は、送付された暗号文
を復号化し、データを取得する。

【００９８】暗号化通信処理部を運用する前提条件とし
て前述のアクセス管理部と同様、パーソナルコンピュー
タなどの情報処理装置を使用する各ユーザには、鍵管理
局よりユーザＩＤとマスター鍵としての秘密鍵が割り当
てられており、鍵管理用ワークステーションのネットワ
ーク鍵構成データベースに、ユーザに割り当てたマスタ
ー鍵をユーザＩＤと対応させて登録し管理している。同
様にネットワーク通信管理用ワークステーションのユー
ザ鍵管理データベースにユーザＩＤとマスター鍵とを対
応させて登録しているものとする。

【００９９】以下に、この暗号化通信処理部の実施例に
ついて説明する。

【０１００】（１） 暗号化通信要求が発生すると、鍵
管理用ワークステーション１４０の鍵構成管理機能ｆ４
１は、セッション鍵Ｐ_T６０１を生成する。次に、送信
側のユーザのマスター鍵Ｐ_ID６０２、受信側のユーザの
マスター鍵Ｐ_ID６０３をネットワーク鍵構成データベー
ス２４より取り出し、セッション鍵Ｐ_T６０１を平文と
して暗号化を行い、暗号文Ｅ_PID（Ｐ_T）６０４、Ｅ_PYID
（Ｐ_T）６０５を作成する。この暗号文を発信側ユーザ
の使用するパーソナルコンピュータなどの情報処理装置
と接続するネットワーク通信管理用ワークステーション
１１０に送付する。

【０１０１】（２）発信側のユーザの接続するネットワ
ーク通信管理用ワークステーション１１０では、管理し
ているユーザのマスター鍵Ｐ_ID６０３をユーザ鍵管理デ
ータベース１２より取り出し、この鍵を用いて、暗号化
されて送付されたセッション鍵を復号し、セッション鍵
Ｐ_Tを取得する。

【０１０２】（３）一方、発信側のユーザの接続するネ
ットワーク通信管理用ワークステーション１１０では、
ユーザが入力したデータＭをネットワーク送受信管理機
能ｆ１２から受け取り、このデータＭを暗号化するため
のスクランブル鍵Ｋ_S６０６、復号化するためのデスク
ランブル鍵Ｋ_D６０７を生成する。

【０１０３】（４）次に、ユーザが入力したデータＭを
スクランブル鍵Ｋ_S６０６で暗号化し、暗号文Ｅ
_KS（Ｍ）６０８を作成し、同様にデスクランブル鍵Ｋ_D
６０７をセッション鍵Ｐ_Tで暗号化し、暗号文Ｅ
_PT（Ｋ_S）６０９を作成する。この作成した２組の暗号
文と、送付された暗号文Ｅ_PYID（Ｐ_T）６０５とを送信
先相手のユーザの使用するパーソナルコンピュータなど
の情報処理装置が接続するネットワーク通信管理用ワー
クステーション１１０に送信する。

【０１０４】（５）送信先相手ユーザ側のネットワーク
通信管理用ワークステーション１１０は、このユーザの
マスター鍵Ｐ_YID６０３をユーザ鍵管理データベース１
２より取り出し，この鍵を用いて送付された暗号化セッ
ション鍵Ｅ_PYID（Ｐ_T）６０５を復号し、セッション鍵
Ｐ_T６０１を取得する。次に、送付された暗号化デスク
ランブル鍵Ｅ_PT（Ｋ_D）６０８を上記取得したセッショ
ン鍵Ｐ_T６０１を用いて復号し、デスクランブル鍵Ｋ_D６
０７を取得する。

【０１０５】最後に、このデスクランブル鍵Ｋ_D６０７
を用いて送付されたデータの暗号文Ｅ_KS（Ｍ）６０８を
復号し、データＭを取得する。

【０１０６】（６）取得したデータは、ネットワーク送
受信管理機能を経由して送信先相手ユーザに伝達され
る。

【０１０７】以上の方式で、ユーザからユーザへの暗号
化通信を実施する。スクランブル鍵Ｋ_S６０６、デスク
ランブル鍵Ｋ_D６０７を運用するアルゴリズムとして、
ＣＳディジタル放送で実績のあるＭＵＬＴＩ２暗号アル
ゴリズムを使用し、マスター鍵６０２，６０３およびセ
ッション鍵６０１を運用するアルゴリズムとして、ＭＵ
ＬＴＩ２とは異なるＭＵＬＴＩ４の暗号アルゴリズムを
用いるものとする。

【０１０８】このようにして、データの暗号化に用いる
スクランブル鍵Ｋ_S６０６の暗号アルゴリズムと、デス
クランブル鍵Ｋ_D６０７の配送に用いるセッション鍵６
０１の暗号アルゴリズムとを、異なった暗号アルゴリズ
ムとする二重暗号化方式を取ることが可能となる。従っ
て、同一の暗号アルゴリズムを使用する場合とくらべて
セキュリティの向上を図ることができる。

【０１０９】次に、図７を参照して、本発明を適用した
ネットワーク通信システムの鍵管理部のソフト機能構成
の実施例について説明する。

【０１１０】鍵管理部１０４０（図３参照）は、アクセ
ス管理部１０１０（図３参照）、暗号化通信処理部１０
３０（図３参照）の実施例で述べたように、本ネットワ
ーク通信システムを使用する全てのユーザのマスター鍵
および、暗号化通信に関与するセッション鍵を管理して
おり、鍵管理用ワークステーション１４０のネットワー
ク鍵構成データベース２４に全てのユーザのマスター鍵
をユーザＩＤに対応させて登録している。

【０１１１】また、ネットワーク通信管理用ワークステ
ーション１１０のユーザ鍵管理データベース１２には、
このネットワーク通信管理用ワークステーション１１０
と接続するユーザのマスター鍵をユーザＩＤに対応させ
て登録している。

【０１１２】以下、図７を参照して、この鍵管理部の実
施例について説明する。

【０１１３】（１）セッション鍵の管理 （ｉ） 暗号化通信処理部１０３０（図３参照）で暗号
化通信を行う場合、発信側ユーザのネットワーク通信管
理用ワークステーション１１０の通信セキュリティ管理
機能ｆ１１から、発信側のユーザＩＤと送信先相手のユ
ーザＩＤを付加したセッション鍵発行要求７０１が、鍵
管理ワークステーション１４０の鍵構成管理機能ｆ４１
に送付される。

【０１１４】（ｉｉ） 鍵構成管理機能ｆ４１は、この
要求を受けセッション鍵Ｐ_Tを生成するとともに、ユー
ザＩＤをキーとしてネットワーク鍵構成データベース２
４を検索し、発信側ユーザのマスター鍵Ｐ_ID、送信先相
手ユーザのマスター鍵Ｐ_YIDを取り出す。次に、Ｐ_Tを平
文として暗号化し、暗号化セッション鍵Ｅ_PID（Ｐ_T）、
Ｅ_PYID（Ｐ_T）を作成し、発信側ユーザのネットワーク
通信管理用ワークステーション１１０の通信セキュリテ
ィ管理機能ｆ１１に発行する。

【０１１５】（ｉｉｉ） 暗号化セッション鍵を受信し
た通信セキュリティ管理機能ｆ１１は、発信側ユーザの
ユーザＩＤをキーとしてユーザ鍵管理データベース１２
を検索し、ユーザのマスター鍵Ｐ_IDを取り出す。次に、
このマスター鍵をもとに暗号化セッション鍵Ｅ
_PID（Ｐ_T）を復号化し、セッション鍵Ｐ_Tを取得する。

【０１１６】以上のシーケンスにより、発信側のユーザ
が接続するネットワーク通信管理用ワークステーション
１１０に、セッション鍵Ｐ_Tと暗号化セッション鍵Ｅ
_PYID（Ｐ_T）が発行される。

【０１１７】（２）マスター鍵の管理 ユーザのマスター鍵は、鍵管理用ワークステーション１
４０の鍵構成管理機能ｆ４１と、ネットワーク通信管理
用ワークステーション１１０の通信構成管理機能ｆ１５
により管理されており、ユーザのマスター鍵の登録、更
新、削除はこれらの機能により実施される。

【０１１８】ネットワーク通信管理用ワークステーショ
ン１１０設置時、このワークステーションにネットワー
クＩＤとネットワークマスター鍵を割り当て、通信構成
管理機能ｆ１５によりユーザ鍵管理データベース１２に
登録するとともに、鍵管理用ワークステーション１４０
の鍵構成管理機能ｆ４１よりネットワーク鍵構成データ
ベース２４に登録する。

【０１１９】各ユーザのマスター鍵は、鍵構成管理機能
ｆ４１が生成し、生成したマスター鍵とユーザＩＤを対
応させてネットワーク鍵構成データベース２４に登録す
る。

【０１２０】このユーザのマスター鍵は、ネットワーク
通信管理用ワークステーション１１０のユーザ鍵管理デ
ータベース１２に登録する必要があるが、この登録は、
ネットワーク通信管理用ワークステーション１１０設置
時、通信構成管理機能ｆ１５より直接入力しユーザ鍵管
理データベース１２に登録することもできるが、上記ネ
ットワーク通信管理用ワークステーション１１０に割り
当てたネットワークマスター鍵を使用し、スクランブル
機能で暗号化して配送することもできる。同様に、ユー
ザのマスター鍵および、ネットワークマスター鍵の更
新、削除に関するデータも上記ネットワーク通信管理用
ワークステーション１１０に割り当てたネットワークマ
スター鍵を使用し、スクランブル機能で暗号化して、マ
スター鍵更新要求７０３として配送することもできる。

【０１２１】ネットワーク通信管理用ワークステーショ
ン１１０は、送付された鍵の登録、更新、削除に関する
データを復号化し、通信構成管理機能ｆ１５によりユー
ザ鍵管理データベース１２の鍵の登録、更新、削除を実
施する。

【０１２２】各ユーザへのマスター鍵の更新、および配
布は、ネットワーク通信管理用ワークステーション１１
０側でＩＣカードまたはフロッピーデイスクなどの記憶
媒体に記録してオフラインで配布するか、変更前のユー
ザに割り当てられたマスター鍵で暗号化し、ネットワー
クを利用してオンラインで送付することができる。これ
らのうち、どちらの方式をとるかは、状況によって定め
ればよい。

【０１２３】次に、図８を参照して、否認防止部のソフ
ト機能構成の実施例について説明する。

【０１２４】ユーザが他の相手ユーザにデータを送信す
る場合、ネットワーク通信管理部１０２０（図３参照）
の実施例で説明したように、ユーザはパーソナルコンピ
ュータなどの情報処理装置１２０（図４参照）のデータ
ファイル処理機能ｆ２２（図４参照）にデータおよび宛
先を入力するが、このユーザが送信するデータに対して
否認防止の判定結果を必要とする場合は、更に、否認防
止要求を入力する。

【０１２５】（１）ユーザが入力したデータはネットワ
ーク通信管理部１０２０（図３参照）について説明した
ように、データファイル処理機能ｆ２２からネットワー
ク送受信管理機能ｆ１２に伝達されるが、「否認防止要
求」はユーザセキュリティ機能ｆ２１を経由して通信管
理セキュリティ機能ｆ１１に伝達される。通信管理セキ
ュリティ機能ｆ１１では、否認防止要求８０１を受けて
ネットワーク送受信管理機能ｆ１２に伝達されたデータ
をもとに否認防止ファイル８０２を作成する。

【０１２６】否認防止ファイル８０２は、ユーザが入力
したデータに識別子を付加したもの、または、ユーザが
入力したデータをハッシュ関数で処理したハッシュ値に
識別子を付加したものである。

【０１２７】ハッシュ関数は、「インターネットセキュ
リティ」オーム社、著者、佐々木良一、宝木和夫他のＰ
９１に記載されているように、 一方向性 ；あるハッシュ関数の出力値が与えられ
た場合、同じ出力値をもたらす別のメッセージＭを求め
ることが計算量的に困難であること。

【０１２８】 衝突回避性；同じハッシュ値となるよ
うな２つの異なるメッセージＭ１，Ｍ２を見つけること
が、計算量的に困難であること。

【０１２９】の特性をもったものである。

【０１３０】（２）通信管理セキュリティ機能ｆ１１
は、作成した否認防止ファイルを、鍵管理用ワークステ
ーション１４０の否認防止管理機能ｆ４１に送付し、否
認防止管理機能ｆ４１は、送付された否認防止ファイル
８０２を識別子と対応させて否認防止管理データベース
２６に格納する。

【０１３１】（３）ネットワーク送受信管理機能ｆ１２
に伝達したデータは、暗号化通信処理部１０３０（図３
参照）を介して送信先相手ユーザ側のネットワーク送受
信管理機能ｆ１２に伝達される。復号化されたデータ
は、そのまま送信先相手ユーザに伝達されるが、否認防
止要求８０１がある場合、通信セキュリティ管理機能ｆ
１１は、送達されたデータをもとに、発信側と同様に、
否認防止ファイル８０３を作成し、鍵管理用ワークステ
ーション１４０の否認防止管理機能ｆ４１に伝達する。

【０１３２】否認防止管理機能ｆ４１は、受信側から送
達された否認防止ファイル８０３を識別子と対応させて
否認防止管理データベース２６に格納する。

【０１３３】（４）否認防止管理機能ｆ４１は、送信側
のユーザから送られた否認防止ファイル８０２と受信側
のユーザから送られた否認防止ファイル８０３とを比較
し、両者が一致する場合否認防止が正常と判定し、一致
しない場合は異常と判定し、この否認防止判定結果を否
認防止管理データベース２６に登録する。

【０１３４】（５）データの送受信が終了後、送信側ま
たは受信側のユーザが否認防止照会要求をデータファイ
ル処理機能ｆ２２に入力すると、この要求は、ユーザセ
キュリティ機能ｆ２１、通信管理セキュリティ機能ｆ１
１を経由して否認防止管理機能ｆ４１に送達される。否
認防止管理機能ｆ４１は否認防止照会要求を受けると、
否認防止管理データベース２６から否認防止判定結果を
検索し、この結果を否認防止照会要求を入力したユーザ
に送付する。

【０１３５】（６）否認防止ファイルとして、ハッシュ
値を作成する場合は、ハッシュ値のデータ量が小さいた
め、鍵管理用ワークステーション１４０の否認防止管理
機能ｆ４１ばかりでなく、送信先相手のユーザに送信す
るデータに付加して送付することも可能である。

【０１３６】この場合、受信側の通信セキュリテイ機能
ｆ１１は、受信したデータをもとにハッシュ値を算出
し、送信側のユーザが送付したハッシュ値と比較するこ
とにより、否認防止を確認することができる。

【０１３７】受信側の通信セキュリテイ機能ｆ１１で実
施した否認防止の確認結果が異常で、送信側と受信側の
ユーザ間でトラブルが生じた場合、第三者的な立場であ
る鍵管理用ワークステーション１４０に問い合わせるこ
とにより、どちらに否があるか判定することが可能とな
る。

【０１３８】以下に、本発明を適用したネットワーク通
信システムが提供する「鍵回復機能」の実施例について
説明する。ここでは、暗号化通信を行う場合、図６に示
すように、暗号に用いる鍵は二重の階層構造を有してい
るものとする。図６において、ユーザが送信するデータ
をＭとし、ネットワーク通信管理用ワークステーション
１４０が生成するスクランブル鍵Ｋ_Sによりデータは暗
号化され、暗号文Ｅ_KS（Ｍ）が作成される。この暗号文
を復号するためのデスクランブル鍵Ｋ_Dを、鍵管理用ワ
ークステーション１４０から送付されたセッション鍵Ｐ
_Tによって暗号化し、暗号文Ｅ_PT（Ｋ_D）を作成してい
る。

【０１３９】鍵回復機能は、暗号文Ｅ_KS（Ｍ）に解読の
情報を付加し、デスクランブル鍵Ｋ_Dによらずに暗号文
を解読する手段を与えるものである。

【０１４０】まず、図９を参照して、スクランブル鍵Ｋ
_Sでデータを暗号化する際、鍵回復機能を持たせるため
の付加データの作成手順について説明する。

【０１４１】（１）スクランブル鍵Ｋ_Sを生成すると
き、乱数を生成しＫ１，Ｋ２の排他的論理和（ＸＯＲ、
図では、直和記号で示している。）により、スクランブ
ル鍵をＫ_S＝ Ｋ１ ＸＯＲ Ｋ２と表現できるように
する。

【０１４２】（２）Ｐ１，Ｐ２を鍵回復用の鍵とし、ネ
ットワーク通信管理用ワークステーション１１０（図４
参照）および、鍵管理用ワークステーション１４０（図
４参照）の鍵回復機能ｆ４３（図４参照）で保管するも
のとする。スクランブル鍵Ｋ_Ｓを生成するときに生成し
たＫ１，Ｋ２をこの鍵回復用の鍵Ｐ１，Ｐ２で暗号化し
て暗号文Ｅ_Ｐ１（Ｋ１）、Ｅ_P2（Ｋ２）を作成する。こ
のデータを、スクランブル鍵Ｋ_Sで作成したデータの暗
号文Ｅ_KS（Ｍ）に付加するものとする。

【０１４３】次に、図１０を参照して、この付加データ
で暗号文を復号する手順について説明する。

【０１４４】（１）暗号文から付加されたデータＥ
_P1（Ｋ１）、Ｅ_P2（Ｋ２）を分離し、鍵回復用の鍵Ｐ
１，Ｐ２でＫ１，Ｋ２を復号する。

【０１４５】（２）Ｋ１，Ｋ２の排他的論理和を取り、
Ｋ_S＝ Ｋ１ ＸＯＲ Ｋ２として、スクランブル鍵Ｋ_S
を生成する。共通鍵暗号の場合、スクランブル鍵Ｋ_Sと
デスクランブル鍵Ｋ_Dとは同一であり、このスクランブ
ル鍵Ｋ_Sにより、暗号文を復号することができる。

【０１４６】不測の事態が発生して、暗号文を解読する
必要が生じた場合、暗号文を鍵管理用ワークステーショ
ン１４０（図４参照）に送付すれば、上記に示した手順
により、鍵回復用の鍵Ｐ１，Ｐ２を用いて暗号文を解読
することができる。

【０１４７】以上で本ネットワーク通信システムを構成
する６つの制御処理部のソフト機能の実施例について説
明した。

【０１４８】本ネットワーク通信システムにおいて、ア
クセス管理部によるユーザ認証は、ネットワーク通信管
理用ワークステーションにより、このワークステーショ
ンと接続するユーザに対して実施される。即ち、ユーザ
認証は複数のユーザで構成されるグループごとに実施さ
れる。また、ネットワーク通信管理部と暗号化通信処理
部により、ネットワーク通信管理用ワークステーション
間で暗号化通信が実施され、データを送信するユーザが
暗号化し、これを受信するユーザが復号化するような、
ユーザ対ユーザの暗号化通信は実施していない。

【０１４９】このため、図１に示すネットワーク通信シ
ステムにおいて、ネットワーク通信管理用ワークステー
ションと、これと接続する複数のユーザで構成されるグ
ループにおいて、１つの閉じたネットワークを構築する
ことができる。

【０１５０】次に、図１１を参照して、１つのグループ
に設置されたネットワーク管理ワークステーションごと
に共通鍵暗号方式で、閉じたネットワークを構築する場
合の鍵の階層構造について説明する。ここでは、Ｍ個所
のグループにネットワーク通信管理用ワークステーショ
ン１１０＜１＞〜１１０＜Ｍ＞を設置している。

【０１５１】ネットワーク通信管理用ワークステーショ
ン１１０＜ｊ＞（１≦ｊ≦Ｍ）には、ｎ_j個のユーザが
使用するパーソナルコンピュータなどの情報処理装置が
接続しネットワークを構成している。ユーザには、ユー
ザＩＤ、および、マスター鍵としての秘密鍵が割り当て
られている。これらのユーザをユーザ１〜ユーザｎ_jと
し、ユーザｉ（１≦ｉ≦ｎ_j）に割り当てられた秘密鍵
をＰ_ji、ユーザＩＤをＩＤｊｉとする。ネットワーク通
信管理ワークステーション１１０＜ｊ＞は、このユーザ
１〜ユーザｎ_jのマスター鍵としての秘密鍵を管理する
ため、ユーザＩＤデータベース１１にｎ_j個のユーザＩ
Ｄ｛ＩＤｊ１，ＩＤｊ２，…ＩＤｊｉ，…，ＩＤｊ
ｎ_j｝を登録し、ユーザ鍵管理データベース１２にユー
ザマスター鍵としての秘密鍵とユーザＩＤを対応させた
ｎ_j個のデータ（ＩＤｊ１，Ｐｊ１），（ＩＤｊ２，Ｐ
ｊ２）．．．（ＩＤｊｉ，Ｐｊｉ），．．．（ＩＤｊｎ
_j，Ｐｊｎ_j）を登録している。ユーザ認証は、ユーザに
割り当てられたマスター鍵としての秘密鍵により、図４
に示す共通鍵によるユーザ認証方式に従って実施され
る。

【０１５２】各ネットワーク通信管理用ワークステーシ
ョン１１０＜ｊ＞には、ネットワークＩＤとしてＳ
Ｄ_j、およびマスター鍵としての秘密鍵Ｐ_Sjが割り当て
られており、鍵管理用ワークステーション１４０がこれ
らのネットワークＩＤと秘密鍵Ｓ_Djを管理している。鍵
管理用ワークステーション１４０のネットワークユーザ
ＩＤデータベース２５には、ネットワーク管理用ワーク
ステーション１１０＜ｊ＞のネットワークＩＤであるＳ
Ｄ_jと、これが管理しているユーザのユーザＩＤ｛ＩＤ
_j1，ＩＤ_j2，…，ＩＤ_jnj｝を対応させて登録してい
る。さらに、ネットワーク鍵構成データベース２４に
は、ネットワークＩＤであるＳＤ_jと秘密鍵Ｐ_Sjを対応
させて登録している。ネットワーク通信管理用ワークス
テーション１１０＜ｊ＞に属するユーザｉが暗号化通信
を実施する場合、 （１）送信先相手ユーザの宛先（名前）および送信する
データＭを入力する。

【０１５３】（２）ネットワーク通信管理用ワークステ
ーション１１０＜ｊ＞は、鍵管理用ワークステーション
１４０に暗号化通信を実施するためのセッション鍵発行
の要求を行う。

【０１５４】（３）鍵管理用ワークステーション１４０
の鍵構成管理機能ｆ４１（図４参照）は、送信先相手ユ
ーザの宛先（名前）をもとにネットワークユーザデータ
ベース２５を検索する。送信先相手ユーザがネットワー
ク通信管理用ワークステーション１１０＜ｋ＞と接続す
るユーザであったとすると、相手ユーザのユーザＩＤで
あるＩＤ_klおよび、相手ユーザが接続するネットワーク
通信管理用ワークステーション１１０＜ｋ＞のネットワ
ークＩＤであるＳＤ_kを取得する。

【０１５５】送信側ユーザが接続するネットワーク通信
管理用ワークステーション１１０＜ｊ＞のネットワーク
ＩＤはＳＤ_jであり、相手先ユーザが接続するネットワ
ーク通信管理用ワークステーション１１０＜ｋ＞のネッ
トワークＩＤはＳＤ_kである。

【０１５６】このネットワークＩＤであるＳＤ_j，ＳＤ_k
をキーとして、ネットワーク鍵構成データベース２４を
検索し、ＳＤ_jとＳＤ_kとに対応する秘密鍵Ｐ_Sj，Ｐ_Skを
取得する。

【０１５７】次に、セッション鍵Ｐ_Tを生成し、取得し
た秘密鍵で暗号化し、暗号化セッション鍵Ｅ
_PSj（Ｐ_T），Ｅ_PSk（Ｐ_T）を作成する。

【０１５８】（４）鍵管理用ワークステーション１４０
は、暗号化セッション鍵Ｅ_PSj（Ｐ_T），Ｅ_PSk（Ｐ_T）
と、送信先相手ユーザが接続しているネットワーク管理
用ワークステーション１１０＜ｋ＞のネットワークＩＤ
であるＳＤ_kとをセッション鍵発行要求元のネットワー
ク通信管理用ワークステーション１１０＜ｊ＞に発行す
る。

【０１５９】（５）ネットワーク通信管理用ワークステ
ーション１１０＜ｊ＞は、所有しているマスター鍵とし
ての秘密鍵ＰＳ_jで暗号化セッション鍵Ｅ_PSj（Ｐ_T）を
復号し、セッション鍵Ｐ_Tを取得する。

【０１６０】次に、スクランブル鍵Ｋ_S、デスクランブ
ル鍵Ｋ_Dを生成し、まず送信するデータＭを、スクラン
ブル鍵Ｋ_Sで暗号化し、暗号文Ｅ_KS（Ｍ）を作成する。
次にデスクランブル鍵Ｋ_Dを、セッション鍵Ｐ_Tで暗号化
し、暗号化デスクランブル鍵Ｅ_PT（Ｋ_D）を作成する。

【０１６１】一方、送付されたネットワークＩＤである
ＳＤ_kにより送信先相手をネットワーク通信管理用ワー
クステーション１１０＜ｋ＞と指定して接続し、作成し
た暗号文Ｅ_KS（Ｍ）、暗号化デスクランブル鍵Ｅ_PT（Ｋ
_D）、および、送付された暗号化セッション鍵Ｅ
_Pk（Ｐ_T）をデータとして合成して送付する。

【０１６２】（６）上記暗号化されたデータを受信した
ネットワーク通信管理用ワークステーション１１０＜ｋ
＞は、所有しているマスター鍵としての秘密鍵Ｐ_skで暗
号化セッション鍵Ｅ_Psk（Ｐ_T）を復号し、セッション鍵
Ｐ_Tを取得する。

【０１６３】次に、このセッション鍵より暗号化デスク
ランブル鍵Ｅ_PT（Ｋ_D）を復号し、デスクランブル鍵Ｋ_D
を取得する。このデスクランブル鍵Ｋ_Dにより暗号文Ｅ
_kS（Ｍ）を復号し、データＭを取り出す。この復号して
得られたデータＭを送信先相手のユーザＩＤがＩＤ_klで
あるユーザに送付する。

【０１６４】以上の手順で、ネットワーク管理用ワーク
ステーション１１０＜ｊ＞に接続するユーザＩＤｊｉか
ら、ネットワーク管理用ワークステーション１１０＜ｋ
＞に接続するユーザＩＤｋｌに暗号化通信が実施され
る。

【０１６５】本ネットワーク通信システムの鍵管理用ワ
ークステーションは、各ネットワーク通信管理用ワーク
ステーションに割り付けられたマスター鍵としての秘密
鍵の管理は実施するものの、各ネットワーク通信管理用
ワークステーションに接続するユーザに対しては、割り
当てられたユーザＩＤは管理するものの、割り当てられ
たマスター鍵としての秘密鍵は管理していない。

【０１６６】逆に、ユーザに対して割り当てられたマス
ター鍵としての秘密鍵を管理しているのは、このユーザ
と接続しているネットワーク通信管理用ワークステーシ
ョンだけである。

【０１６７】このことから、ネットワーク通信管理用ワ
ークステーションと、これと接続しているユーザ間でひ
つのグループとして閉じたネットワークを構築している
ことがわかる。

【０１６８】共通鍵暗号でシステムを構築する場合、各
ユーザに割り当てられたマスター鍵としての秘密鍵は、
ユーザ認証のみに用いられ、ネットワーク外部へは、暗
号化通信に用いる鍵として使用されないため、このネッ
トワーク通信管理用ワークステーションが設置されてい
るグループは、ユーザ認証用として独自の暗号アルゴリ
ズムを使用してもよい。

【０１６９】セキュリティを確保するため、このグルー
プのネットワーク内ユーザ間相互の暗号化通信を、ユー
ザに割り当てられたマスター鍵を使用して実施すること
も可能である。

【０１７０】実施例として、ネットワーク管理用ワーク
ステーションに属するユーザＩＤがＩＤｊｉであるユー
ザからユーザＩＤがＩＤｊｒであるユーザに暗号化通信
を実施するものとすると、ネットワーク通信管理用ワー
クステーションは、セッション鍵Ｔを生成し、ＩＤｊｉ
に対応するマスター鍵としての秘密鍵ＰｉとＩＤｊｒに
対応するマスター鍵としての秘密鍵Ｐｒでセッション鍵
Ｐ_Tを暗号化し、暗号化セッション鍵Ｅ_Pi（Ｔ），Ｅ_Pr
（Ｔ）を生成する。これをユーザＩＤがＩＤｊｉである
ユーザに送付する。

【０１７１】送信元のユーザは、マスター鍵としての秘
密鍵Ｐ_iで暗号化セッション鍵Ｅ_Pj（Ｔ）を復号し、セ
ッション鍵Ｐ_Tを取得する。

【０１７２】このセッション鍵Ｐ_TによりデータＭを暗
号化し、暗号文Ｅ_T（Ｍ）を作成し、送付された暗号化
セッション鍵Ｅ_Pr（Ｔ）をこの暗号文に付加して送信す
る。この暗号文Ｅ_T（Ｍ）と暗号化セッション鍵Ｅ
_{P r}（Ｔ）を送付することで、ネットワーク内で暗号化通
信を実施することが可能となる。

【０１７３】この場合、グループに設置されたネットワ
ーク通信管理用ワークステーションは、通信セキュリテ
イ管理機能において、グループのネットワーク内の暗号
化通信に使用するセッション鍵を生成することになる。

【０１７４】以上で、本発明のネットワーク通信システ
ムを構成する６つの制御処理部のソフト機能の実施例を
示した。図４に示すネットワーク通信システムに組み込
まれるソフト機能において、暗号演算に関する処理は、
ユーザセキュリティ機能、通信管理セキュリティ機能、
スクランブル機能、デスクランブル機能で実施してい
る。

【０１７５】つぎに、図１２を参照して、このような暗
号演算を実施する暗号処理装置をユーザが使用するパー
ソナルコンピュータなどの情報処理装置、およびネット
ワーク通信管理用ワークステーションに組み込んだ実施
例について説明する。

【０１７６】ユーザが使用するパーソナルコンピュータ
１２１は、ユーザが使用する情報処理装置の１つであ
り、ユーザが使用するＣＡＤ１２２（図２参照）でもよ
い。ユーザが使用するパーソナルコンピュータ１２１
は、通常、ＣＰＵ２およびデータ処理装置３を内蔵して
おり、データファイル処理機能ｆ２２（図４参照）、ユ
ーザセキュリティ機能ｆ２１（図４参照）に関する処理
を行う。ネットワーク通信管理用ワークステーション４
も、ＣＰＵ５およびデータ処理装置６を内蔵しており、
ネットワーク送受信管理機能ｆ１２（図４参照）、通信
セキュリティ管理機能ｆ１１（図４参照）、通信構成管
理機能ｆ１５（図４参照）、スクランブル機能ｆ１３
（図４参照）、デスクランブル機能ｆ１４（図４参照）
に関する処理を行う。

【０１７７】ユーザセキュリティ機能ｆ２１（図４参
照）、および、通信管理セキュリティ機能ｆ１１（図４
参照）によりアクセス管理部１０１０（図３参照）が行
うユーザ認証のための暗号処理を、ユーザ認証用暗号装
置７、８により実施している。

【０１７８】ユーザ認証の過程で、ユーザは自分に割り
当てられたマスター鍵を入力する。このマスター鍵はユ
ーザが暗記して入力することも可能であるが、本実施例
では、ＩＣカードにマスター鍵を記録させておきＩＣカ
ード制御部９から入力している。

【０１７９】ユーザが使用するパーソナルコンピュータ
１２１とネットワーク管理用ワークステーション１１０
とはＬＡＮ１０で接続されており、ネットワーク１１を
構成している。ネットワーク管理用ワークステーション
１１０と接続するユーザに割り当てられたマスター鍵
は、ユーザ鍵管理データベース１２に登録され、ＩＣカ
ードで入力されるユーザのマスター鍵を使用して暗号化
通信を行い、ユーザ認証が行われる。

【０１８０】ネットワーク通信管理用ワークステーショ
ン１１０と、これに属するユーザとはＬＡＮ１０で接続
され、接続する全てのユーザに対して、このネットワー
ク通信管理用ワークステーションワークステーション１
１０によるユーザ認証が実施される。このため、このグ
ループで独立の閉じたネットワークを構成することがで
きる。

【０１８１】アクセス管理部１０１０（図３参照）によ
るユーザ認証が終了すると、ネットワーク通信管理用ワ
ークステーション１１０間で暗号化通信処理部１０３０
（図３参照）による暗号化通信が実施される。暗号化通
信処理部１０３０（図３参照）により暗号化通信を行う
場合、鍵管理用ワークステーション１４０（図４参照）
から暗号化されたセッション鍵が送付される。ここでネ
ットワーク通信管理ワークステーション１１０と接続す
るユーザ間で閉じたネットワークを構成するため、図１
１の共通鍵暗号方式の鍵の階層構造で示すように、ネッ
トワーク通信管理用ワークステーション１１０には、ネ
ットワークマスター鍵を割り当てておくものとする。こ
れより、送信側のネットワーク通信管理用ワークステー
ション１１０のネットワークマスター鍵をＰ_Si、受信側
のネットワーク通信管理用ワークステーション１１０の
ネットワークマスター鍵をＰ_Sjとすると、鍵管理用ワー
クステーション１４０（図４参照）は、セッション鍵Ｐ
_Tを生成し、これを上記ネットワークマスター鍵Ｐ_Si、
Ｐ_Sjで暗号化し、暗号文Ｅ_PSi（Ｐ_T）、Ｅ_PSj（Ｐ_T）を
送信する。

【０１８２】図４に示すネットワーク通信システムに組
み込むソフト機能のうち、まずスクランブル機能につい
て説明する。

【０１８３】図１２のセッション鍵復号化装置１３は、
鍵管理用ワークステーションが送付した暗号化セッショ
ン鍵Ｅ_PSi（Ｐ_T）を送受信設備１４を経由して受信す
る。これをネットワーク通信管理用ワークステーション
１１０に割り当てられ、ユーザ鍵管理データベース１２
に格納しているネットワークマスター鍵Ｐ_Siで復号演算
を行い、セッション鍵Ｐ_Tを取得し、スクランブル鍵暗
号化装置１５に引き渡す。スクランブル鍵、デスクラン
ブル鍵生成装置１６は、データの暗号化に使用するスク
ランブル鍵Ｋ_Sおよび、データの復号化に使用するデス
クランブル鍵Ｋ_Dを生成し、暗号処理管理装置１７に引
き渡す。暗号処理管理装置１７は、スクランブル鍵Ｋ_S
をデータ暗号化装置１８に引き渡し、デスクランブル鍵
Ｋ_Dをデスクランブル鍵暗号化装置１５に引き渡す。ユ
ーザが入力したデータＭは、ユーザが使用するパーソナ
ルコンピュータ１のデータ処理装置３より入力され、デ
ータ暗号化装置１８へ伝達される。デスクランブル鍵暗
号化装置１５は、セッション鍵復号化装置１３より送ら
れたセッション鍵ＰＴによりデスクランブル鍵Ｋ_Dの暗
号化を行い暗号文Ｅ_PT（Ｋ_D）を作成し、データ暗号化
装置１８は、スクランブル鍵Ｋ_SによりデータＭの暗号
化を行い暗号文Ｅ_KS（Ｍ）を作成する。この暗号化の過
程を暗号化処理管理装置１７が管理している。データの
暗号化通信を実施する場合、データの暗号文Ｅ_KS（Ｍ）
と暗号化デスクランブル鍵Ｅ_T（Ｋ_D）を同時に受信して
も、まず、Ｋ_Dを復号化してからでないとＥ_KS（Ｍ）を
復号化することができない。このように、暗号化デスク
ランブル鍵Ｅ_PT（Ｋ_D）は、暗号文Ｅ_KS（Ｍ）よりも先
に受信し復号しておく必要がある。

【０１８４】次に、図１３を参照して、共通鍵暗号での
スクランブル鍵の切り変えに、データの復号を円滑にす
るためのデスクランブル鍵配送シーケンスについて説明
する。

【０１８５】ユーザＡからユーザＢに暗号化通信を実施
する場合、ある定まったデータ量が伝達されると、暗号
化に使用するスクランブル鍵を新しく生成してスクラン
ブル鍵の切り替えを実施し、暗号化通信のセキュリテイ
を確保するようにしている。図１３は、このスクランブ
ル鍵の切り替えとデータの暗号化のシーケンスを示して
いる。スクランブル鍵のｉ−１回目の切り替え時のデー
タをＭ_i-1，ｉ回目の切り替え時のデータをＭ_i，ｉ＋１
回目の切り替え時のデータをＭ_i+1とする。

【０１８６】（Ｓ１３０１） データＭ_i-1を暗号化す
る場合、スクランブル鍵とデスクランブル鍵の生成を行
うが、このときデータＭ_iを暗号化する時に使用するス
クランブル鍵Ｋ_Siとデスクランブル鍵Ｋ_Diを生成し、一
旦メモリに格納しておく。

【０１８７】（Ｓ１３０２） スクランブル鍵を切り替
え、データＭ_iを暗号化する場合、データＭ_i+1を暗号化
する時に使用するスクランブル鍵Ｋ_Si+1とデスクランブ
ル鍵Ｋ_Di+1を生成し、一旦メモリに格納する。このメモ
リからデスクランブル鍵Ｋ_Di、Ｋ_Di+1を取り出し、セッ
ション鍵ＰＴにより暗号化し、暗号文Ｅ_PT（Ｋ_Di、Ｋ
_Di+1）を作成する。同様にメモリからスクランブル鍵Ｋ
_Siを取り出し、データＭ_iを暗号化し暗号文Ｅ
_KSi（Ｍ_i）を作成する。次に、作成した暗号文Ｅ_PT（Ｋ
_Di、Ｋ_Di+1）、Ｅ_KSi（Ｍ_i）をペアとしてユーザＢに送
付する。

【０１８８】暗号文を送付後、使用したスクランブル鍵
Ｋ_Siとデスクランブル鍵Ｋ_Diをメモリから消去する。

【０１８９】ユーザＢはセッション鍵Ｐ_Tにより送付さ
れた暗号文Ｅ_PT（Ｋ_Di、Ｋ_Di+1）を復号化し、デスクラ
ンブル鍵Ｋ_Di、Ｋ_Di+1を取り出す。取り出したデスクラ
ンブル鍵Ｋ_Di+1を、メモリに格納し次に送付される暗号
文を復号する準備をする。

【０１９０】（Ｓ１３０３） スクランブル鍵を切り替
え、データＭ_i+1を暗号化する場合、データＭ_i+2を暗号
化する時に使用するスクランブル鍵Ｋ_Si+2とデスクラン
ブル鍵Ｋ_Di+2を生成し、一旦メモリに格納する。このメ
モリからデスクランブル鍵Ｋ_Di+1、Ｋ_Di+2を取り出し、
セッション鍵Ｐ_Tにより暗号化し、暗号文Ｅ
_PT（Ｋ_Di+1、Ｋ_Di+2）を作成する。同様にメモリからス
クランブル鍵Ｋ_Si+1を取り出し、データＭ_i+1を暗号化
し暗号文Ｅ_KSi+1（Ｍ_i+1）を作成する。次に、作成した
暗号文Ｅ_PT（Ｋ_Di+1、Ｋ_Di+2）、Ｅ_KSi+1（Ｍ_i+1）をペ
アとしてユーザＢに送付する。

【０１９１】（４）暗号文を送付されたユーザＢは、準
備していたデスクランブル鍵Ｋ_Di+1により暗号文Ｅ
_KSi+1（Ｍ_i+1）を復号化し、データＭ_i+1を取得する。
データＭ_ｉ＋１を取得後使用したデスクランブル鍵Ｋ
_Ｄｉ＋１をメモリから消去する。

【０１９２】次に、セッション鍵Ｐ_Tにより送付された
暗号文Ｅ_PT（Ｋ_Di+1、Ｋ_Di+2）を復号化し、デスクラン
ブル鍵Ｋ_Di+1、Ｋ_Di+2を取り出す。取り出したデスクラ
ンブル鍵Ｋ_Di+2をメモリに格納し次に送付される暗号文
を復号する準備をする。

【０１９３】前述のデータＭｉ＋１の復号化がうまく行
かなかった場合、取り出したデスクランブル鍵Ｋ_Di+1で
再度復号化演算を試みるものとする。前述のデータＭ
_i+1の復号化がうまく行っている時は、デスクランブル
鍵Ｋ_Di+1は消去するものとする。

【０１９４】以上のようなシーケンスにより、データの
暗号文の送付と同時にデータの復号が可能となる。暗号
処理管理装置１７（図１２参照）は、上記シーケンスで
デスクランブル鍵の暗号文Ｅ_PT（Ｋ_Di、Ｋ_Di+1）およ
び，データＭ_iの暗号文Ｅ_KSi（Ｍ_i）が作成されるよう
に管理している。これらの暗号文が作成されると合成装
置１９（図１２参照）に送付され、暗号文をデータファ
イルとして合成し、送受信設備１４（図１２参照）を経
由して配信される。

【０１９５】鍵管理用ワークステーションからは、相手
先に送付するセッション鍵に関する暗号文Ｅ_PSj（Ｐ_T）
が送られてくるが、この暗号文はそのまま合成装置１９
（図１２参照）、送受信設備１４（図１２参照）を経由
して相手先に配信される。

【０１９６】次に、図１２を参照して、ネットワーク通
信システムのソフト機能（図４参照）のうちのデスクラ
ンブル機能について説明する。

【０１９７】（１）セッション鍵復号化装置１３は、送
信側のネットワーク通信管理用ワークステーションが送
付した暗号化セッション鍵Ｅ_PSj（Ｐ_T）を送受信設備１
４を経由して受信する。これをネットワーク通信管理用
ワークステーション１１０に割り当てられたネットワー
クマスター鍵Ｐ_Sjで復号化を行い、セッション鍵Ｐ_Tを
取得し、デスクランブル鍵復号装置２０に引き渡す。

【０１９８】（２）受信する暗号文のデータはスクラン
ブル機能で示したように、デスクランブル鍵についての
暗号文Ｅ_PT（Ｋ_Di、Ｋ_Di+1）とデータＭｉについての暗
号文Ｅ_KSi（Ｍ_i）とで構成されている。このデータは送
受信設備１４を経由して分配装置２１に送達される。

【０１９９】ここで暗号化デスクランブル鍵Ｅ
_PT（Ｋ_Di、Ｋ_Di+1）とデータの暗号文Ｅ_KSi（Ｍ_i）に分
離し、デスクランブル鍵同期装置２２に引き渡され、暗
号化デスクランブル鍵は、デスクランブル鍵復号化装置
２０へ、データの暗号文はデータ復号化装置２３に引き
渡される。

【０２００】（３）デスクランブル鍵復号化装置２０
は、セッション鍵復号化装置１３からセッション鍵Ｐ_T
が送付されており、このセッション鍵Ｐ_Tを用いて、デ
スクランブル鍵同期装置２２から送付された暗号化デス
クランブル鍵Ｅ_PT（Ｋ_Di、Ｋ_Di+1）の復号化し、デスク
ランブル鍵Ｋ_Di、Ｋ_Di+1を取得する。デスクランブル鍵
同期装置２２は、図１３に示すデスクランブル鍵の配送
シーケンスに従ってデスクランブル鍵をデータ復号化装
置２３に引き渡す。データ復号化装置２３は、送付され
たデスクランブル鍵Ｋ_Diで送付された暗号文Ｅ
_KSi（Ｍ_i）を復号し、データＭ_iを取得する。取得した
データＭ_iは、送信先相手ユーザの使用するパーソナル
コンピュータ１のデータ処理装置３に送付される。

【０２０１】以上本発明のネットワーク通信システムを
構成する６つの制御処理部について、共通鍵暗号を用い
た場合のソフト機能構成の実施例について示した。

【０２０２】次に、図１４を参照して、公開鍵暗号を用
いた場合のソフト機能構成の実施例について説明する。
図１４は、公開鍵暗号を用いた場合のアクセス管理部の
ソフト機能構成が示されている。

【０２０３】公開鍵暗号アルゴリズムとしては、信学技
報 ＴＥＣＮＩＣＡＬ ＲＥＰＯＲＴ ＯＦ ＩＥＩＣ
Ｅ ＩＳＥＣ９７−１５ （１９９７−０７）「楕円曲
線を利用した高速暗号化法」 宝木和夫，車谷博之に記
載された楕円曲線暗号を用いるものとし、この楕円曲線
暗号の鍵の演算を記載するために必要な楕円曲線のベー
スポイントをＰとする。

【０２０４】パーソナルコンピュータなどの情報処理装
置を使用する各ユーザには、鍵管理局よりユーザＩＤ，
マスター鍵としての秘密鍵ｄ_IDおよび対応する公開鍵Ｑ
_ID（＝ｄ_ID・Ｐ；・は、楕円曲線上の演算）が割り当て
られている。

【０２０５】ネットワーク通信管理用ワークステーショ
ンのユーザＩＤデータベースには、このワークステーシ
ョンに接続しているユーザに割り当てられたユーザＩＤ
が登録され、ユーザ鍵管理データベースには、このワー
クステーションに接続しているユーザの公開鍵がユーザ
ＩＤと対応させて登録されている。

【０２０６】アクセス管理部では、ユーザが使用するパ
ーソナルコンピュータなどの情報処理装置のユーザセキ
ュリテイ機能とネットワーク通信管理用ワークステーシ
ョンの通信セキュリテイ機能間の暗号化通信によって、
ユーザ認証を実施する。以下、この実施例を示す。

【０２０７】（１）ユーザが、本ネットワーク通信シス
テムを利用する場合、ユーザが使用するパーソナルコン
ピュータなどの情報処理装置にアクセス要求を入力す
る。ユーザセキュリテイ機能は、「シーケンス番号」を
付加しユーザ認証要求として通信セキュリテイ機能に送
付する。

【０２０８】（２）この要求を受けて、通信セキュリテ
ィ機能はユーザに割り当てられた「ユーザＩＤ」をキー
として、ユーザＩＤデータベースを検索し、「ユーザＩ
Ｄ」が該当すれば、時刻情報（「月」，「日」，
「時」，「分」，「秒」）と乱数から構成されるチャレ
ンジコードＣＡＣを生成し、ユーザセキュリティ機能に
送付する。

【０２０９】（３）ユーザは、フロッピーデイスクまた
は、ＩＣカードにユーザに割り当てられたマスター鍵と
しての秘密鍵ｄ_IDを保管しており、この電子媒体に記録
されている鍵を入力する。このマスター鍵で送付された
チャレンジコードＣＡＣに署名作成演算を実施し、作成
した署名データＳｄ_ID（ＣＡＣ）を通信セキュリティ機
能に送付する。

【０２１０】（４）通信管理セキュリティ機能は、「ユ
ーザＩＤ」をキーとしてユーザ鍵管理データベースを検
索し、ユーザに割り当てられているマスター鍵としての
秘密鍵ｄ_IDに対応する公開鍵Ｑ_IDを取り出し、送付され
た署名データＳｄ_ID（ＣＡＣ）と生成したチャレンジコ
ードＣＡＣをもとに署名検証演算を実施する。

【０２１１】署名検証演算により、ユーザセキュリテイ
機能で使用した秘密鍵ｄ_IDと通信管理セキュリティ機能
で使用した公開鍵Ｑ_IDが楕円曲線上の演算（Ｑ_ID＝ｄ_ID
・Ｐ；・は楕円曲線上の演算）として対応し、かつ、チ
ャレンジコードＣＡＣが通信経路の途中で改竄されなけ
れば、ユーザを正当なユーザと判断することができ、認
証判定結果を認証完了とする。逆に、上記暗号処理に使
用する鍵が対応しなかったり、チャレンジコードＣＡＣ
が改竄された場合は、認証判定結果を認証エラーとす
る。そして、このようにして得られた認証判定結果をユ
ーザセキュリテイ機能に返送する。

【０２１２】（５）ユーザセキュリテイ機能は、認証判
定結果がユーザ認証完了の場合、「シーケンス番号」を
除いてユーザ認証結果としネットワーク通信管理部に伝
達する。

【０２１３】なお、図３におけるネットワーク通信管理
部のソフト機能構成は、暗号アルゴリズムとして、共通
鍵暗号、公開鍵暗号のどちらを使用した場合も同じであ
る。

【０２１４】次に、図１５を参照して、公開鍵暗号アル
ゴリズムを使用した場合の暗号化通信処理部のソフト機
能構成の実施例について説明する。

【０２１５】公開鍵暗号アルゴリズムとしては、アクセ
ス管理部１０１０（図３参照）で用いた公開鍵暗号アル
ゴリズムと同様、楕円曲線暗号アルゴリズムを使用して
おり、鍵の演算に必要は楕円曲線のベースポイントをＰ
としている。

【０２１６】暗号化通信を実施する場合、ネットワーク
通信管理用ワークステーション１１０のスクランブル機
能ｆ１３は、ネットワーク送受信管理機能ｆ１２（図４
参照）から送信されるデータを受け取る。

【０２１７】次に、鍵管理用ワークステーション１４０
の鍵構成管理機能ｆ４１からセッション鍵の発行を受
け、この鍵をもとに受け取ったデータを暗号化し暗号文
を作成し、送信先相手ユーザ側のネットワーク通信管理
用ワークステーション１１０のデスクランブル機能ｆ１
４に送信する。

【０２１８】デスクランブル機能ｆ１４は、送付された
暗号文を復号化し、データを取得する。

【０２１９】暗号化通信処理部１０３０（図３参照）を
運用する前提条件として、前述のアクセス管理部１０１
０（図３参照）と同様、パーソナルコンピュータなどの
情報処理装置を使用する各ユーザには、鍵管理局より、
ユーザＩＤとマスター鍵として、秘密鍵ｄ_IDと、この秘
密鍵に対応する公開鍵Ｑ_ID（＝Ｐ・ｄ_ID；・は楕円曲線
上の演算）とを割り当てられており、鍵管理用ワークス
テーション１４０のネットワーク鍵構成データベース２
４に、ユーザに割り当てた公開鍵Ｑ_IDをユーザＩＤと対
応させて登録し管理している。同様にネットワーク通信
管理用ワークステーション１１０には、このワークステ
ーションと接続するすべてのユーザの公開鍵Ｑ_IDをユー
ザＩＤと対応させて、ユーザ鍵管理データベース１２に
登録し管理しているものとする。

【０２２０】以下、この暗号化通信処理部の実施例を示
す。

【０２２１】（１）暗号化通信を実施する場合、暗号化
通信要求が発生すると、鍵管理用ワークステーション１
４０は、ネットワーク鍵構成データベース２４を検索
し、ユーザの送信する相手先ユーザの公開鍵Ｑ_YIDを取
得する。この公開鍵Ｑ_YIDをセッション鍵として発信側
のユーザの接続するネットワーク通信管理用ワークステ
ーション１１０に送付する。

【０２２２】（２）発信側のユーザの接続するネットワ
ーク通信管理用ワークステーション１１０では、送信す
るデータＭ１５０４を、ネットワーク送受信管理機能ｆ
１２から受け取り、暗号化するためのスクランブル鍵Ｋ
_S１５０１と復号するためのデスクランブル鍵Ｋ_D１５０
２を生成する。このスクランブル鍵Ｋ_S１５０１とデス
クランブル鍵Ｋ_D１５０２とを運用する暗号アルゴリズ
ムは共通鍵暗号アルゴリズムとする。

【０２２３】次に、ユーザの入力するデータＭ１５０４
をスクランブル鍵Ｋ_S１５０１で暗号化し、暗号文Ｅ_KS
（Ｍ）１５０６を作成する。

【０２２４】また、デスクランブル鍵Ｋ_D１５０２を送
付されたセッション鍵としての公開鍵Ｑ_YID１５０７で
暗号化し、暗号化デスクランブル鍵Ｅ_QYID（Ｋ_D）１５
０８を生成する。

【０２２５】公開鍵暗号の場合、送付された鍵Ｑ_YID１
５０８はそのまま暗号化のための鍵として使用すること
ができる。

【０２２６】このようにして作成した２組の暗号文Ｅ_KS
（Ｍ）１５０６とＥ_QYID（Ｋ_D）１５０８とを送信相手
先のユーザが接続するネットワーク通信管理用ワークス
テーション１１０に送信する。

【０２２７】（３）送信相手先のネットワーク通信管理
用ワークステーション１１０は、ユーザ鍵管理データベ
ース１２を検索し、管理しているユーザのマスター鍵と
しての秘密鍵Ｄ_YID１５１０を取得する。

【０２２８】この取得した秘密鍵Ｄ_YID１５１０で、暗
号化デスクランブル鍵Ｅ_QYID（Ｋ_D）１５０８を復号
し、デスクランブル鍵Ｋ_D１５０３を取得する。次に、
このデスクランブル鍵Ｋ_D１５０３を用いて、暗号文Ｅ
_KS（Ｍ）１５０６を復号し、データＭ１５０５を得る。

【０２２９】（４）取得したデータＭ１５０５は、ネッ
トワーク送受信管理機能ｆ１２を経由して送信先相手ユ
ーザに伝達される。

【０２３０】以上の方式で、ユーザからユーザへの暗号
化通信を実施する。

【０２３１】スクランブル鍵Ｋ_S，デスクランブル鍵Ｋ_D
を運用する共通鍵暗号アルゴリズムとしてＣＳデジタル
放送で実績のあるＭＵＬＴＩ２暗号アルゴリズムを用い
る。

【０２３２】マスター鍵，セッション鍵を運用する暗号
アルゴリズムは、前述のように共通鍵暗号アルゴリズム
とは異なる楕円曲線暗号アルゴリズムを用いており、こ
れにより、二重暗号方式が構成され、セキュリティの向
上が図られている。

【０２３３】次に、本発明のネットワーク通信システム
において、公開鍵暗号として楕円曲線暗号を用いた場合
の鍵管理部の実施例を示す。公開鍵暗号を用いた場合の
鍵管理部のソフト機能は、図７に示す共通鍵暗号の場合
のソフト機能と同じである。前述の公開鍵暗号アルゴリ
ズムを使用した場合の暗号化処理部、およびアクセス管
理部のソフト機能構成の実施例に示すように、各ユーザ
のマスター鍵は秘密鍵ｄ_IDであり、この秘密鍵と楕円曲
線上の演算で公開鍵Ｑ_ID（＝ｄ_ID・Ｐ；・は楕円曲線上
の演算）が対応している。

【０２３４】また、スクランブル鍵およびデスクランブ
ル鍵の暗号アルゴリズムは、共通鍵暗号アルゴリズムと
してＭＵＬＴＩ２暗号アルゴリズムとしている。

【０２３５】鍵管理部は、本ネットワーク通信システム
を使用するすべてのユーザのマスター鍵に関する情報お
よび、暗号化通信に関与するセッション鍵を管理してい
る。

【０２３６】以下、図７を参照して、この鍵管理部につ
いて説明する。

【０２３７】（１）マスター鍵の管理 本ネットワーク通信システムを使用する全ユーザには、
ユーザＩＤおよびこれと対応してマスター鍵としての秘
密鍵ｄ_IDおよび対応する公開鍵Ｑ_IDが割り当てられてお
り、同様にネットワーク通信管理用ワークステーション
１１０には、ネットワークＩＤおよびこれと対応して、
マスター鍵としての秘密鍵Ｄ_S，対応する公開鍵Ｑ_Sが割
り当てられている。

【０２３８】鍵管理用ワークステーション１４０のネッ
トワーク鍵構成データベース２４には、全ユーザに上記
ユーザＩＤと、このユーザに割り当てられた公開鍵とを
対応させ、また、全ネットワーク通信管理用ワークステ
ーション１１０に上記ネットワークＩＤと、このワーク
ステーションに割り当てられた公開鍵とを対応させて登
録している。

【０２３９】同じようにして、ネットワーク通信管理用
ワークステーション１１０のユーザ鍵管理データベース
１２には、このワークステーション１１０に割り当てら
れた上記ネットワークＩＤと対応して、マスター鍵とし
ての秘密鍵Ｄ_S，対応する公開鍵Ｑ_Sとを登録するととも
に、このワークステーション１１０と接続するすべての
ユーザのユーザＩＤとマスター鍵である秘密鍵ｄ_IDおよ
び対となる公開鍵であるＱ_IDとを対応して登録してい
る。公開鍵暗号を用いる場合、ネットワーク鍵構成デー
タベース２４は、公開鍵のみを登録し、秘密鍵を登録す
る必要がない。

【０２４０】上記ユーザのマスター鍵としての秘密鍵お
よび対となる公開鍵は、ネットワーク通信管理用ワーク
ステーション１１０の通信構成管理機能ｆ１５と、鍵管
理用ワークステーション１４０の鍵構成管理機能ｆ４１
とによって管理されており、このユーザのマスター鍵の
登録，更新，削除はこれらの機能のより実施される。

【０２４１】ネットワーク通信管理用ワークステーショ
ン１１０設置時に、このワークステーション１１０のネ
ットワークＩＤと、秘密鍵および対応する公開鍵を鍵管
理用ワークステーション１４０の鍵構成管理機能ｆ４１
が生成し、ネットワークＩＤデータベース２７およびネ
ットワーク鍵構成データベース２４に登録するととも
に、ネットワーク通信管理用ワークステーション１１０
の通信構成管理機能ｆ１５により、ユーザＩＤデータベ
ース２８およびユーザ鍵管理データベース１２に登録す
る。

【０２４２】各ユーザの秘密鍵および対となる公開鍵
も、鍵構成管理機能ｆ４１が生成し、公開鍵とユーザＩ
Ｄとを対応させてネットワーク鍵構成データベース２４
に登録する。生成した各ユーザの秘密鍵および対となる
公開鍵は、ユーザ鍵管理データベース１２に登録する必
要があるが、上記ネットワーク通信管理用ワークステー
ション１１０設置時、通信構成管理機能ｆ１５より直接
入力し登録することもできるが、ネットワーク通信用ワ
ークステーション１１０に割り当てられた公開鍵を使用
し、スクランブル機能ｆ１４により暗号化して配送する
ことも可能である。

【０２４３】同様に、ユーザのマスター鍵および、ネッ
トワーク通信管理用ワークステーション１１０のマスタ
ー鍵の更新、削除に関するデータも上記ネットワーク通
信管理用ワークステーション１１０に割り当てた公開鍵
を使用し、スクランブル機能ｆ１４で暗号化して配送す
ることもできる。

【０２４４】鍵情報は、本ネットワーク通信システムに
おいて、暗号化通信の根幹となる情報であるため、その
正当性をネットワーク通信管理用ワークステーション１
１０で確認する必要がある。このため、鍵管理用ワーク
ステーション１４０には、固有のマスター鍵である秘密
鍵ｄ_Cおよび対応する公開鍵であるＱ_C（＝ｄ_C・Ｐ）を
定め、送付する鍵情報に、鍵管理用ワークステーション
による署名作成演算（電子署名）を実施する。

【０２４５】当然、この公開鍵は、ネットワーク通信管
理用ワークステーション１１０へ公開しておく。

【０２４６】次に、上記マスター鍵の管理の手順につい
て説明する。鍵構成管理機能１４０の生成するユーザの
鍵に関する情報をＭとする。ここでは、鍵を更新する場
合について示す。

【０２４７】（ｉ）Ｍは、更新するユーザのユーザＩ
Ｄ，更新する秘密鍵ｄ_ID，公開鍵Ｑ_IDおよび更新日時で
構成される。

【０２４８】全てのネットワーク構成管理データベース
２４を検索し、得られたユーザと接続するネットワーク
通信管理用ワークステーション１１０のネットワークＩ
ＤをＩ_S，公開鍵Ｑ_Sとする。この公開鍵Ｑ_Sには、鍵管
理用ワークステーション４０による署名作成演算を実行
して配布し、使用する側は署名検証演算により公開鍵Ｑ
_Sの正当性を確認するものとする。

【０２４９】鍵情報を暗号化するためスクランブル機能
が生成したスクランブル鍵をＫ_S，デスクランブル鍵を
Ｋ_Dとする。

【０２５０】（ｉｉ）鍵情報Ｍをスクランブル鍵Ｋ_Sで
暗号化し、暗号文Ｅ_KS（Ｍ）を作成する。

【０２５１】デスクランブル鍵Ｋ_Dを公開鍵Ｑ_Sで暗号化
し、暗号化デスクランブル鍵Ｅ_QS（Ｋ_D）を作成する。

【０２５２】また、鍵情報Ｍに対して、鍵管理用ワーク
ステーション１４０のマスター鍵である秘密鍵ｄ_Cで署
名作成演算を実施し署名データＳ_dC（Ｍ）を作成する。

【０２５３】次に、このＥ_KS（Ｍ），Ｅ_QS（ＫＤ），Ｓ
_dC（Ｍ）をネットワークＩＤであるＩ_Sで宛先を指定
し、送信する。

【０２５４】（ｉｉｉ）受信側のネットワーク管理用ワ
ークステーション１１０は、デスクランブル機能ｆ１４
にＥ_KS（Ｍ），Ｅ_QS（ＫＤ），Ｓ_dC（Ｍ）を送付する。
デスクランブル機能ｆ１４は、ネットワーク通信管理用
ワークステーション１１０に割り当てられた秘密鍵ｄ_S
によりＥ_QS（Ｋ_D）を復号し、デスクランブル鍵Ｋ_Dを取
得する。

【０２５５】次に、Ｋ_DによりＥ_KS（Ｍ）を復号し、鍵
に関する情報Ｍを取得する。

【０２５６】（ｉＶ）鍵に関する情報Ｍ、と鍵管理用ワ
ークステーション１４０の公開鍵Ｑ_Cとを用いて署名デ
ータＳ_dC（Ｍ）に対し署名検証演算を実施し、鍵に関す
る情報Ｍが正当な鍵管理用ワークステーション１４０か
ら送付されたものであることを確認する。

【０２５７】この確認が得られたら鍵情報Ｍを、通信構
成管理機能ｆ１５に送り、この鍵情報Ｍをもとにユーザ
鍵管理データベース１２を更新する。

【０２５８】（Ｖ）各ユーザへのマスター鍵の更新、お
よび配布は、ネットワーク通信管理用ワークステーショ
ン１１０側でＩＣカードまたはフロピーデイスクなどの
記録媒体に記録してオフラインで配布するか、変更前の
ユーザに割り当てられた公開鍵で暗号化し、ネットワー
クを利用してオンラインで送付するころができる。これ
らのうち、どちらの方式をとるかは、状況によって定め
る。

【０２５９】（２）セッション鍵の管理 （ｉ）暗号化通信処理部１０３０（図３参照）で暗号化
通信を行う場合、発信側ユーザのネットワーク通信管理
用ワークステーション１１０の通信セキュリティ管理機
能ｆ１１から、発信側のユーザＩＤと送信先相手のユー
ザＩＤを付加したセッション鍵発行要求が、鍵管理ワー
クステーション１４０の鍵構成管理機能ｆ４１に送付さ
れる。

【０２６０】（ｉｉ）鍵構成管理機能ｆ４１は、ユーザ
ＩＤをキーとしてネットワーク鍵構成データベース２４
を検索し、送信先相手ユーザのマスター鍵に対応する公
開鍵Ｑ_YIDを取り出す。

【０２６１】取り出した公開鍵Ｑ_YIDに対して、鍵管理
用ワークステーション１４０のマスター鍵である秘密鍵
ｄ_Cで署名作成演算を実施し署名データＳ_dC（Ｑ_YID）を
作成する。

【０２６２】この公開鍵Ｑ_YIDと署名データＳ
_dC（Ｑ_YID）とを、発信側ユーザのネットワーク通信管
理用ワークステーション１１０の通信セキュリティ管理
機能ｆ１１に発行する。

【０２６３】（ｉｉｉ）公開鍵Ｑ_YIDと署名データＳ_dC
（Ｑ_YID）とを受信した通信セキュリティ管理機能ｆ１
１は、鍵管理用ワークステーション１４０の公開鍵Ｑ_C
を用いて署名データＳ_dC（Ｑ_YID）対し署名検証演算を
実施し、公開鍵Ｑ_YIDが正当な鍵管理用ワークステーシ
ョン１４０から送付されたものであることを確認する。

【０２６４】公開鍵Ｑ_YIDは、セッション鍵として、デ
スクランブル鍵を暗号化するために使用する。

【０２６５】このようにして、セッション鍵が発行され
る。

【０２６６】次に、本発明のネットワーク通信システム
において、公開鍵暗号として楕円曲線暗号を用いた場合
の否認防止部のソフト機能について説明する。

【０２６７】公開鍵暗号を用いた場合の否認防止部のソ
フト機能は、図８に示される、共通鍵暗号を用いた場合
のソフト機能と同じであり、共通鍵暗号と同様、ユーザ
が否認防止要求を入力した場合、ネットワーク通信管理
用ワークステーションの通信管理セキュリティ機能にお
いて、送信するデータをもとに否認防止ファイルの作成
を行う。

【０２６８】公開鍵暗号の場合、この否認防止ファイル
は送信するデータに署名作成演算を実施したものを用
い、鍵管理ワークステーションの否認防止機能は、第三
者的な立場で否認防止の判定を行う。

【０２６９】以下、図８を参照して、公開鍵暗号として
楕円曲線暗号を用いた場合の否認防止部のソフト機能構
成の実施例について説明する。

【０２７０】（１）ユーザ（がネットワークアクセスに
用いる情報処理装置１２０）がデータＭを送信するもの
とし、このユーザ１２０と接続するネットワーク通信管
理用ワークステーション１１０に割り当てられた、ネッ
トワークＩＤをＩ_S，これに対応する秘密鍵をｄ_S，公開
鍵をＱ_Sとする。

【０２７１】ユーザが否認防止を必要とする場合は、デ
ータＭを入力するに際し否認防止要求８０１を入力す
る。

【０２７２】（２）通信管理セキュリティ機能ｆ１１
は、データＭには、ハッシュ関数と秘密鍵ｄ_Sにより署
名作成演算を実施し、署名データＳ_dS（Ｍ）を作成す
る。

【０２７３】これに、ネットワークＩＤであるＩ_S、お
よび、公開鍵Ｑ_Sを付加して、否認防止ファイル８０２
を作成する。通信管理セキュリティ機能は、作成した否
認防止ファイル８０２を、鍵管理用ワークステーション
１４０の否認防止管理機能ｆ４１および送信相手先のネ
ットワーク送受信管理機能ｆ１２に送付する。

【０２７４】（３）送信相手先の通信管理セキュリティ
機能ｆ１１は、受信し復号して得られたたデータをハッ
シュ関数で処理したハッシュ値に識別子を付加し、これ
を鍵管理用ワークステーション１４０の否認防止機能ｆ
４１に送付する。

【０２７５】（４）鍵管理用ワークステーション１４０
の否認防止機能ｆ４１は、送付された否認防止ファイル
８０２および識別子の付加されたハッシュ値を、通信デ
ータの証拠として否認防止データベース２６に登録し、
一方、送付された署名データＳ_dS（Ｍ）、付加された公
開鍵Ｑ_S，およびハッシュ値Ｅをもとに署名検証演算を
実施し、この否認防止判定結果も、否認防止データベー
ス２６に登録する。

【０２７６】（５）受信側のネットワーク通信管理用ワ
ークステーション１１０も同様に、受信したデータと、
署名データＳ_dS（Ｍ）および付加されて送付された公開
鍵Ｑ_Sとにより署名検演算を実施し、否認防止の確認を
行う。

【０２７７】否認防止結果については、送信側のユーザ
にも伝達する。

【０２７８】（６）受信側で実施した否認防止の確認結
果についてトラブルが生じた場合、第三者的な立場の鍵
管理用ワークステーション１４０に否認防止照会要求を
行う。

【０２７９】否認防止管理機能ｆ４１は、否認防止照会
要求を受けると、否認防止管理データベース２６から否
認防止判定結果を検索し、照会要求元に送付する。

【０２８０】次に、本発明のネットワーク通信システム
において、公開鍵暗号として楕円曲線暗号を用いた場合
の鍵回復部のソフト機能の実施例について説明する。

【０２８１】図１５の公開鍵暗号アルゴリズムによる暗
号化通信処理部で示すように、データＭの暗号化に用い
るスクランブル鍵をＫ_S，デスクランブル鍵をＫ_Dとし、
デスクランブル鍵を配送するためのセッション鍵として
の公開鍵をＱ_YIDとすると、暗号化通信は、暗号文Ｅ_KS
（Ｍ）と暗号化デスクランブル鍵Ｅ_QYID（Ｋ_D）の送信
により実施される。

【０２８２】まず、信学技報 ＴＥＣＮＩＣＡＬ ＲＥ
ＰＯＲＴ ＯＦ ＩＥＩＣＥ ＩＳＥＣ９７−１５（１
９９７−０７）に「楕円曲線を利用した高速暗号化方
法」宝木和夫，車谷博之に従って、暗号化デスクランブ
ル鍵Ｅ_QYID（Ｋ_D）にしきい値ロジックを付加する鍵回
復方式の実施例について説明する。

【０２８３】（１）鍵管理用ワークステーション１４０
（図４参照）の鍵回復機能ｆ４３（図４参照）におい
て、鍵回復用の公開鍵Ｑ_A，Ｑ_B，Ｑ_Cを割り当て、公開
するとともに、この公開鍵に対応する秘密鍵ｄ_A，ｄ_B，
ｄ_C（Ｑ_A＝ｄ_A・Ｐ，Ｑ_B＝ｄ_B・Ｐ，Ｑ_C＝ｄ_C・Ｐ）を
保管するものとする。

【０２８４】暗号化デスクランブル鍵Ｅ_QYID（Ｋ_D）に
は、鍵Ｑ_YID，Ｑ_A，Ｑ_B，Ｑ_Cで算出されるしきい値ロジ
ックを付加するものとする。

【０２８５】（２）共通鍵暗号を用いた場合と同様、暗
号化通信を行う場合、デスクランブル鍵Ｋ_Dを暗号化し
てからでないと、データをスクランブル鍵Ｋ_Sで暗号化
できないようにし、データの暗号文Ｅ_KS（Ｍ）と暗号化
デスクランブル鍵Ｅ_QYID（Ｋ_D）は必ずペアで生成され
るようにする。

【０２８６】（３）不測の事態が発生して暗号文を解読
する必要が生じた場合、ペアとなった暗号文Ｅ
_KS（Ｍ），Ｅ_QYID（Ｋ_D）を鍵管理ワークステーション
１４０（図４参照）に送付する。

【０２８７】鍵回復機能ｆ４３（図４参照）では、秘密
鍵ｄ_A，ｄ_B，ｄ_Cの２つと、Ｅ_QYID（Ｋ_D）に付加された
しきい値ロジックを用いて復号し、デスクランブル鍵Ｋ
_Dを取得する。

【０２８８】次に、この鍵Ｋ_Dで暗号文Ｅ_KS（Ｍ）を復
号し、データＭを取得する。

【０２８９】本発明のネットワーク通信システムでは、
送信するデータＭの暗号文は、スクランブル鍵Ｋ_Sによ
る暗号化演算で作成される。

【０２９０】このため、共通鍵暗号を用いた鍵回復部
（図９、図１０参照）と全く同様に、スクランブル鍵Ｋ
_SをＫ１，Ｋ２の排他的論理和で表現し、これを用いて
鍵回復を実施する方法をとることもできる。図９、１０
に示す鍵回復用の鍵Ｐ１，Ｐ２は、共通鍵暗号アルゴリ
ズムで運用することもできるが、鍵回復用として、公開
鍵Ｑ_A，Ｑ_Bにより運用することも可能である。

【０２９１】この場合暗号文Ｅ_KS（Ｍ）に鍵回復用とし
て付加するデータは、Ｋ１，Ｋ２を公開鍵Ｑ_A，Ｑ_Bによ
り暗号化した暗号文Ｅ_QA（Ｋ１），Ｅ_QB（Ｋ２）であ
り、鍵回復は、鍵管理用ワークステーション１４０（図
４参照）の鍵回復機能ｆ４３（図４参照）において公開
鍵Ｑ_A，Ｑ_Bに対応する秘密鍵ｄ_A，ｄ_Bを用いて、付加さ
れたデータを復号することにより実施する。

【０２９２】暗号処理装置１７（図１２参照）において
公開鍵暗号を使用した場合における、暗号処理管理装置
１７（図１２参照）、デスクランブル鍵同期装置２２
（図１２参照）を運用するシーケンスは、公開鍵暗号で
のスクランブル鍵の切り替えのシーケンスは、図１６に
示すようになる。

【０２９３】なお、公開鍵暗号を使用した場合、公開鍵
はそのままセッション鍵として使用されるため、図１２
に描かれるセッション鍵復号化装置１３は不要となる。
ただし、セッション鍵署名検証装置を設置し、鍵管理用
ワークステーションが実施した署名作成演算を検証し、
セッション鍵の正当性を確認するものとする。

【０２９４】本発明のネットワーク通信システムでは、
公開鍵暗号を用いた場合も共通鍵暗号を用いた場合と同
様、ネットワーク通信管理用ワークステーションとこれ
と接続するユーザ（ユーザ用パーソナルコンピュータ）
間で、１つの閉じたネットワークを構築することができ
る。

【０２９５】次に、図１７を参照して、各情報の拠点に
設置されたネットワーク管理用ワークステーションごと
に、閉じたネットワークを構成する場合、公開鍵暗号を
用いた鍵階層構造の実施例について説明する。

【０２９６】この場合も、ネットワーク通信管理用ワー
クステーション１１０＜ｊ＞にｎ_j個のユーザが使用す
るパーソナルコンピュータが接続し、ネットワークを構
成するものとする。

【０２９７】ユーザｊのユーザＩＤをＩＤｊｉ，割り当
てられた秘密鍵をＤ_ji，対応する公開鍵をＱ_ji（＝ｄ_ji
・Ｐ）とする。

【０２９８】ネットワーク通信管理用ワークステーショ
ン１１０＜ｊ＞は、ユーザＩＤデータベースにｎ_j個の
ユーザＩＤ｛ＩＤｊ１，ＩＤｊ２，…，ＩＤｊｎ_j｝を
登録し、ユーザ鍵管理データベースには、ユーザＩＤと
ユーザの公開鍵を対応させたｎ_j個のデータ｛（ＩＤｊ
１，Ｑｊ１），（ＩＤｊ２，Ｑｊ２），…，（ＩＤｊ
ｉ，Ｑｊｉ），…，（ＩＤｊｎ_j，Ｑｊｎ_j）｝を登録し
ている。

【０２９９】ユーザ認証は、このネットワーク内で、図
１２に示す公開鍵暗号アルゴリズムによるユーザ認証方
式で実施される。

【０３００】各ネットワーク通信管理用ワークステーシ
ョン１１０＜ｊ＞には、ネットワークＩＤとしてＩ_Sj、
秘密鍵ｄ_Sj、および、これと対となる公開鍵Ｑ_Sj（＝ｄ
_Sj・Ｐ）が割り当てられており、鍵管理用ワークステー
ション１４０は、ネットワークユーザＩＤデータベース
２５に、ネットワーク管理用ワークステーション１１０
＜ｊ＞のネットワークＩＤであるＩＳ_jと、これが管理
しているユーザのユーザＩＤ｛ＩＤｊ１，ＩＤｊ２，
…，ＩＤｊｎ_j｝とを対応させて登録し、ネットワーク
鍵構成データベース２４には、ネットワークＩＤである
ＩＳ_jと、ネットワーク通信管理用ワークステーション
１１０＜ｊ＞の公開鍵Ｑ_Sjとを対応させた、ｍ個のデー
タ｛（ＩＳ₁，Ｑ_S1），（ＩＳ₂，Ｑ_S2），…，（Ｉ
Ｓ_m，Ｑ_Sm）｝を登録している。ネットワーク通信管理
用ワークステーション１１０＜ｊ＞に属するユーザｉ
が、暗号化通信を実施する手順も、共通鍵暗号アルゴリ
ズムを用いた場合とほぼ同様である。

【０３０１】（１）ユーザｉが、送信相手の宛先（名
前）および送信するデータＭを入力する。

【０３０２】（２）ネットワーク通信管理用ワークステ
ーション１１０＜ｊ＞は、鍵管理用ワークステーション
１４０にセッション鍵発行要求を行う。

【０３０３】（３）鍵管理用ワークステーション１４０
の鍵構成管理機能ｆ４１（図４参照）は、ネットワーク
ユーザＩＤデータベース２５を検索し、送信相手の宛先
（名前）から相手ユーザのユーザＩＤとしてＩＤ_klおよ
び相手ユーザが接続するネットワーク通信管理用ワーク
ステーション１１０＜ｋ＞のネットワークＩＤとしての
Ｉ_Skを取得する。

【０３０４】次に、このネットワークＩＤであるＩ_Skを
キーとしてネットワーク鍵構成データベース２４を検索
し、Ｉ_Skに対する公開鍵Ｑ_Skを取得する。

【０３０５】（５）鍵管理用ワークステーション１４０
は、セッション鍵としてのＱ_Skと送信相手先のネットワ
ーク管理用ワークステーション１１０＜ｋ＞のネットワ
ークＩＤであるＩ_Skとを、要求元のネットワーク通信管
理用ワークステーション１１０＜ｊ＞に発行する。

【０３０６】（６）ネットワーク通信管理用ワークステ
ーション１１０＜ｊ＞は、セッション鍵Ｑ_Skの発行を受
け、スクランブル鍵Ｋ_Sおよびデスクランブル鍵Ｋ_Dを生
成する。

【０３０７】次に、データＭをスクランブル鍵Ｋ_Sで暗
号化し、暗号文Ｅ_KS（Ｍ）を作成する。また、デスクラ
ンブル鍵Ｋ_Dをセッション鍵Ｑ_Skで暗号化し、暗号化デ
スクランブル鍵Ｅ_QSk（Ｋ_D）を作成する。そこで、ネッ
トワークＩＤであるＩ_Skをもとに、送信の相手先と通信
系を接続し、作成した暗号文Ｅ_KS（Ｍ），暗号化デスク
ランブル鍵Ｅ_QSk（Ｋ_D）を合成して送付する。

【０３０８】（７）受信した相手先のネットワーク通信
管理用ワークステーション１１０＜ｋ＞は、割り当てら
れているマスター鍵としての秘密鍵ｄ_Skで暗号化デスク
ランブル鍵Ｅ_QSk（Ｋ_D）を復号し、デスクランブル鍵Ｋ
_Dを取得する。そして、このデスクランブル鍵Ｋ_Dにより
暗号文Ｅ_KS（Ｍ）を復号し、データＭを取得する。

【０３０９】次に、この復号したデータＭを送信相手先
のユーザが使用するパーソナルコンピュータなどの情報
処理装置１２０に送付する。

【０３１０】以上の手順で、ネットワーク管理用ワーク
ステーション１１０＜ｊ＞に接続するユーザＩＤがＩＤ
ｊｉのユーザから、ネットワーク管理用ワークステーシ
ョン１１０＜ｋ＞に接続するユーザＩＤがＩＤｋｌのユ
ーザへの、暗号化通信が実施される。

【０３１１】本実施例で示すように、本ネットワーク通
信システムの鍵管理用ワークステーションは、各ネット
ワーク通信管理用ワークステーションに割り付けられた
公開鍵を管理し、各ユーザに割り付けられた公開鍵は、
このユーザと接続しているネットワーク通信管理用ワー
クステーションで管理している。

【０３１２】ユーザ認証もこの鍵構成で実施でき、この
ことから、ネットワーク通信管理用ワークステーション
とこれと接続しているユーザ間で１つの閉じたネットワ
ークを構築していることがわかる。

【０３１３】各ユーザに割り当てられた秘密鍵と公開鍵
は、ユーザ認証のみに用いられ、ネットワーク外部への
暗号化通信に用いる鍵としては使用されないため、この
ネットワーク内では、独自の方式の暗号アルゴリズムを
使用することも可能である。

【０３１４】この各ユーザに割り当てられた公開鍵でこ
のネットワーク内における暗号化通信を実施して、セキ
ュリティを向上させることも可能である。

【０３１５】上記ネットワーク内においてユーザＩＤが
ＩＤｊｉであるユーザからＩＤｊｒであるユーザに暗号
化通信を実施する手順を以下に示す。

【０３１６】（１）ユーザは、ＩＤｊｉからユーザＩＤ
ｊｒへ暗号化通信を実施するためのセッション鍵の発行
要求を接続するネットワーク通信管理用ワークステーシ
ョン１１０＜ｊ＞に送付する。

【０３１７】（２）ネットワーク通信管理用ワークステ
ーション１１０＜ｊ＞は、ユーザ固有鍵データベースを
検索し、ユーザＩＤｊｒに割り当てられた公開鍵Ｑｊｒ
を取得し、ユーザＩＤｊｒに送付する。

【０３１８】（３）ユーザＩＤｊｉは公開鍵Ｑｊｒによ
り送付するデータＭを暗号化し、暗号文Ｅ_Qr（Ｍ）を作
成し、ユーザＩＤｊｒに送付する。

【０３１９】（４）暗号文Ｅ_Qr（Ｍ）を受信したユーザ
ＩＤｊｒは、このユーザに割り当てられた公開鍵Ｑｊｒ
に対応する秘密鍵ｄ_jr（Ｑ_jｒ＝ｄ_jr・Ｐ）を用いて暗
号文を復号し、データＭを取得する。

【０３２０】

【発明の効果】本発明によれば、複数のユーザで構成さ
れるグループ群を双方向の通信ネットワークで結び、グ
ループ間で構築した通信経路を利用して、各ユーザ間で
情報を双方向に伝達するシステムにおいて、伝達する情
報が変造，偽造，遺漏，不到達などの情報障害を受けな
いよう、安全性（セキュリティ）を確保することが可能
となる。

【図面の簡単な説明】

【図１】 本発明を適用したネットワーク通信システム
を示すネットワーク構成図である。

【図２】 本発明を適用したネットワーク通信システム
を示すシステム構成図である。

【図３】 本発明を適用したネットワーク通信システム
を示すブロック構成図である。

【図４】 本発明を適用したネットワーク通信システム
の各ブロックにおけるソフト機能を示す機能ブロック図
である。

【図５】 共通鍵暗号アルゴリズムを用いたアクセス管
理部のソフト機能構成を示す説明図である。

【図６】 共通鍵暗号アルゴリズムを用いた暗号化通信
処理部を示す説明図である。

【図７】 鍵管理部を示す説明図である。

【図８】 否認防止部を示す説明図である。

【図９】 鍵復号部における暗号化の処理を示すフロー
図である。

【図１０】 鍵復号部における復号化の処理を示すフロ
ー図である。

【図１１】 共通鍵暗号方式を適用した場合の階層構造
を示す説明図である。

【図１２】 本発明を適用したネットワーク通信システ
ムの暗号処理装置を示すブロック図である。

【図１３】 共通鍵暗号方式を用いたスクランブル鍵の
切り替え処理を示すフロー図である。

【図１４】 公開鍵暗号アルゴリズムを用いたアクセス
管理部のソフト構成を示す説明図である。

【図１５】 公開鍵暗号アルゴリズムを用いた暗号化通
信処理部を示す説明図である。

【図１６】 公開鍵暗号方式を用いたスクランブル鍵の
切り替え処理を示すフロー図である。

【図１７】 公開鍵暗号方式の鍵の階層構造を示す説明
図である。

【符号の説明】

１…パーソナルコンピュータ、２…ＣＰＵ、３…データ
処理装置、５…ＣＰＵ、６…データ処理装置、８…ユー
ザ認証用暗号装置、７…ユーザ認証用暗号装置、９…Ｉ
Ｃカード制御部、１１…ユーザＩＤデータベース、１２
…ユーザ鍵管理データベース、１３…セッション鍵復号
化装置、１５…デスクランブル鍵暗号化装置、１６…ス
クランブル鍵／デスクランブル鍵生成装置、１７…暗号
処理管理装置、１８…データ暗号化装置、１９…合成装
置、２０…デスクランブル鍵復号化装置、２２…デスク
ランブル鍵同期装置、２１…分配装置、２３…データ復
号化装置、２４…ネットワーク鍵構成データベース、２
５…ネットワークユーザＩＤデータベース、２６…否認
防止管理データベース、２７…ネットワークＩＤデータ
ベース、２８…ユーザＩＤデータベース、４０…鍵管理
局、８１…衛星回線、８２…インターネット、８３…地
上回線、１１０＜１＞〜＜Ｎ＞，１１０ａ，１１０…ネ
ットワーク通信管理用ワークステーション、１２０＜１
−１＞〜＜１−Ｍ１＞〜＜Ｎ−ＭＮ＞，１２０…情報処
理装置、１２１…パーソナルコンピュータ、１２２…Ｃ
ＡＤ用ワークステーション、１２３…ＴＶ会議用パーソ
ナルコンピュータ、１２４…メールサーバ、１３０…ロ
ーカルエリアネットワーク、１８０…衛星通信局設備、
１８１…ルータ、５０１…アクセス要求、５０２…認証
要求、５０３…ユーザ認証要求、５０４…ユーザマスタ
鍵、５０５…シーケンス番号、５０６…ユーザＩＤ、５
０７，５１０…チャレンジコード、５０８…ユーザマス
タ鍵、５０９…暗号化チャレンジコード、６０１…セッ
ション鍵、６０２…送信側のユーザのマスター鍵、６０
３…受信側のユーザのマスター鍵、６０４，６０５…暗
号文、６０６…スクランブル鍵、６０７…デスクランブ
ル鍵、６０８，６０９…暗号文、７０１…セッション鍵
発行要求、７０２…発行されたセッション鍵、７０３…
マスター鍵更新要求、８０１…否認防止要求、８０２，
８０３…否認防止ファイル、１０１０…アクセス管理
部、１０２０…ネットワーク通信管理部、１０３０…暗
号化通信処理部、１０４０…鍵管理部、１０５０…否認
防止管理部、１０６０…鍵回復部、１５０１…スクラン
ブル鍵、１５０２，１５０３…デスクランブル鍵、１５
０４，１５０５…データ、１５０６…暗号文、１５０７
…公開鍵、１５０８…暗号化デスクランブル鍵、１５１
０…ユーザのマスター鍵としての秘密鍵、ｆ１１…通信
管理セキュリティ機能、ｆ１２…ネットワーク送受信管
理機能、ｆ１３…スクランブル機能、ｆ１４…デスクラ
ンブル機能、ｆ１５…通信構成管理機能、ｆ２１…ユー
ザセキュリティ機能、ｆ２２…データファイル処理機
能、ｆ４１…鍵構成管理機能、ｆ４２…否認防止機能、
ｆ４３…鍵回復機能。

───────────────────────────────────────────────────── フロントページの続き (72)発明者 速水 洋志 神奈川県横浜市戸塚区戸塚町216番地 株 式会社日立製作所宇宙技術推進本部内 (72)発明者 谷口 英宣 神奈川県横浜市戸塚区戸塚町216番地 株 式会社日立製作所宇宙技術推進本部内 (72)発明者 白木 光彦 神奈川県横浜市戸塚区戸塚町216番地 株 式会社日立製作所宇宙技術推進本部内

Claims (12)

【特許請求の範囲】
1. 【請求項１】各々複数のユーザが通信に用いることがで
   きる２以上のノードについて、各ノードに暗号文を復号
   化するための復号鍵を予め与え、ユーザ相互にデータを
   伝送するに際し、宛先のユーザが用いるノードに与えら
   れた復号鍵に対応する暗号鍵を用いて暗号化通信を行う
   ための鍵管理方法であって、 上記暗号化に用いられる暗号鍵は、上記宛先のユーザを
   示すユーザ識別子に基づいて、上記各ノードについて予
   め作成された、ノードを示すノード識別子および当該ノ
   ードに与えられた復号鍵との対応関係、ならびに、ノー
   ドを示すノード識別子および当該ノードを用いることが
   できるユーザを示すユーザ識別子の対応関係が記述され
   たデータベースから検索された復号鍵と、暗号鍵および
   復号鍵の対応関係とから決められることを特徴とする鍵
   管理方法。
2. 【請求項２】各々複数のユーザが通信に用いることがで
   きる２以上のノードについて、各ノードごとに暗号文を
   復号化するための復号鍵を予め与え、ユーザ相互にデー
   タを伝送するに際し、宛先のユーザが用いるノードに与
   えられた復号鍵に対応する暗号鍵を用いて暗号化通信を
   行うための鍵管理方法であって、 上記各ノードについて、ノードを示すノード識別子およ
   び当該ノードに与えられた復号鍵との対応関係、ならび
   に、ノードを示すノード識別子および当該ノードを用い
   ることができるユーザを示すユーザ識別子の対応関係が
   記述されたデータベースを予め作成し、 発信元のユーザから、宛先のユーザを示すユーザ識別子
   を含む暗号化通信の要求を受け付け、 上記ユーザ識別子を用いて上記データベースから復号鍵
   を検索し、 上記検索した復号鍵と、暗号鍵および復号鍵の対応関係
   とから暗号鍵を決定し、 上記決定した暗号鍵を発信元のユーザが用いることがで
   きるノードに送付することを特徴とする鍵管理方法。
3. 【請求項３】各々複数のユーザが通信に用いることがで
   きる２以上のノードについて、各ノードごとに暗号文を
   復号化するための復号鍵を予め与え、 データを発信するに際し、宛先のユーザが用いるノード
   において、送信すべきデータを第１の暗号鍵で第１の暗
   号アルゴリズムを用いて暗号化して暗号化データを生成
   し、上記第１の暗号鍵を、上記宛先のユーザが用いるこ
   とができるノードに与えられた復号鍵に対応する第２の
   暗号鍵で第２の暗号アルゴリズムを用いて暗号化して暗
   号化暗号鍵を生成し、上記暗号化データおよび暗号化暗
   号鍵を送出し、 データを受信するに際し、宛先のユーザが用いるノード
   において、受け付けたデータから暗号化暗号鍵および暗
   号化データを分離抽出し、当該ノードに与えられた復号
   鍵を用い上記第２の暗号アルゴリズムに基づいて上記暗
   号化暗号鍵を復号化して暗号鍵を取得し、該取得した暗
   号鍵を用い上記第１の暗号アルゴリズムに基づいて暗号
   化データを復号化してデータを取得し、該取得したデー
   タを受信ユーザに伝達し、 上記暗号鍵を暗号化するための暗号鍵は、データを発信
   するに際し、データを発信しようとするユーザから宛先
   のユーザを示す識別子を取得し、予め作成された、ユー
   ザおよび復号鍵の対応を示すデータベースから検索され
   た復号鍵と、暗号鍵および復号鍵の対応関係とから決定
   し、 上記データベースには、各ノードについて、ノードを示
   す識別子および当該ノードに与えられた復号鍵の対応関
   係、ならびに、ノードを示す識別子および当該ノードを
   用いることができるユーザの対応関係が予め登録されて
   いることを特徴とする鍵管理方法。
4. 【請求項４】 請求項３に記載の鍵管理方法において、 上記第１の暗号アルゴリズムとして、秘密鍵暗号を用
   い、 上記第２の暗号アルゴリズムとして、公開鍵暗号を用い
   ることを特徴とする鍵管理方法。
5. 【請求項５】 請求項３に記載の鍵管理方法において、 上記第１の暗号アルゴリズムとして、ＭＵＬＴＩ２を用
   い、 上記第２の暗号アルゴリズムとして、ＭＵＬＴＩ４を用
   いることを特徴とする鍵管理方法。
6. 【請求項６】暗号化／復号化機能を有し、各々複数のユ
   ーザが登録されたする通信サーバが２台以上接続されて
   構成されるネットワークで暗号化通信を行うためのネッ
   トワーク通信方法であって、 第１のユーザから第２のユーザにデータを伝送するに際
   し、 上記第１のユーザが登録されている第１の通信サーバ
   に、上記第２のユーザが登録されている第２の通信サー
   バに予め与えられた復号鍵に対応する暗号鍵を与え、上
   記第１のユーザから第２のユーザに伝送されるべきデー
   タを、上記第１の通信サーバにおいて上記与えた暗号鍵
   で暗号化した状態で送出し、 上記第２の通信サーバに到来したデータを当該第２の通
   信サーバに予め与えられた復号鍵で復号化することを特
   徴とするネットワーク通信方法。
7. 【請求項７】 請求項６に記載のネットワーク通信方法
   において、 上記各通信サーバと通信することができる鍵管理サーバ
   を設け、 上記鍵管理サーバに、上記各通信サーバを示すサーバ識
   別子と、各通信サーバに登録されたユーザを示すユーザ
   識別子と、各通信サーバに予め定められた復号鍵を示す
   復号鍵識別子とが記述されたデータベースを予め構築
   し、 上記通信サーバ相互にデータが伝送されるに際し、 発信元の通信サーバは、当該通信サーバを示すサーバ識
   別子、および、受信先ユーザを示すユーザ識別子を鍵管
   理サーバに与え、 上記鍵管理サーバは、上記与えられたユーザ識別子が示
   す受信先ユーザが登録されている通信サーバに与えられ
   た復号鍵を上記データベースから検索し、当該検索した
   復号鍵に対応する暗号鍵を上記発信元のサーバに与える
   ことを特徴とするネットワーク通信方法。
8. 【請求項８】各々複数のユーザが登録された２以上の通
   信サーバが接続されて構成されるネットワーク通信シス
   テムであって、 上記各通信サーバは、 暗号鍵を管理するための鍵管理サーバと接続され、予め
   与えられた復号鍵で暗号文を復号化するための復号化機
   能と、上記鍵管理サーバから与えられた暗号鍵で暗号文
   を暗号化するための暗号化機能とを備え、 当該通信サーバに登録されているユーザからネットワー
   ク上にデータを送出するに際し、データの宛先となるユ
   ーザの識別子を上記鍵管理サーバに与え、 上記鍵管理サーバは、上記与えられた識別子が示すユー
   ザが登録されている通信サーバに予め与えられた復号鍵
   に対応する暗号鍵を、上記識別子を与えた通信サーバに
   与え、 上記暗号鍵を与えられた通信サーバは、送出すべきデー
   タを上記与えられた暗号鍵で暗号化してネットワーク上
   に送出することを特徴とするネットワーク通信システ
   ム。
9. 【請求項９】各々複数のユーザが登録された通信サーバ
   が２以上接続されて構成されるネットワークにおける暗
   号化通信の暗号鍵を管理するための鍵管理装置であっ
   て、 ネットワーク上に接続される各通信サーバの識別子と、
   該各通信サーバに予め与えられた復号鍵との対応関係、
   および、各通信サーバの識別子と該各通信サーバに登録
   された複数のユーザとの対応関係が登録されたデータベ
   ースを備え、 通信サーバから送信先ユーザを示すユーザ識別子が与え
   られたとき、当該ユーザ識別子が示すユーザが登録され
   た通信サーバに荒得られた復号鍵に対応する暗号鍵を、
   当該ユーザ識別子を与えた通信サーバに与えることを特
   徴とする鍵管理装置。
10. 【請求項１０】各々複数のユーザが登録された通信サー
    バが２以上接続されて構成されるネットワークにおける
    暗号化通信の暗号鍵を管理するための鍵管理装置であっ
    て、 ネットワークへのアクセス権を有する複数のユーザの識
    別子に、各ユーザがネットワークにアクセスする拠点と
    なる通信サーバに予め与えられた復号鍵が対応づけて登
    録されたデータベースを備え、 通信サーバから宛先のユーザを示すユーザ識別子が与え
    られたとき、当該ユーザ識別子に対応づけられた復号鍵
    に応じた暗号鍵を当該通信サーバに与えることを特徴と
    する暗号鍵管理装置。
11. 【請求項１１】ネットワークを介して暗号化通信を行う
    ための暗号化通信装置であって、 双方向の通信を行うための通信手段と、 伝送すべき第１のデータを暗号化／復号化するための暗
    号化手段および復号化手段と、 上記第１のデータの伝送に先だって、第１のデータを暗
    号化するための暗号鍵を外部から取得するための暗号鍵
    取得手段とを備え、 上記暗号鍵取得手段は、第１のデータが伝送されるべき
    宛先のユーザを示す識別子を鍵管理のための情報処理装
    置に送出して、かつ、鍵管理のための情報処理装置から
    与えられる暗号鍵を受け付け、当該受け付けた暗号鍵を
    上記暗号化手段に与える機能を有することを特徴とする
    暗号化通信装置。
12. 【請求項１２】 請求項１１記載の暗号化通信装置にお
    いて、 上記暗号化手段および復号化手段における暗号アルゴリ
    ズムは、ＭＵＬＴＩ４暗号アルゴリズムであり、 上記第１のデータは、第２のデータがＭＵＬＴＩ２暗号
    アルゴリズムで暗号化された際に用いられた暗号鍵であ
    り、上記第２のデータと共に上記ネットワークを介して
    伝送されることを特徴とする暗号化通信装置。