JPH11331145A

JPH11331145A - 情報共有システム、情報保管装置およびそれらの情報処理方法、並びに記録媒体

Info

Publication number: JPH11331145A
Application number: JP10135502A
Authority: JP
Inventors: Tatsumasa Okubo; 達真大久保; Shoichi Toyoda; 祥一豊田
Original assignee: Mitsubishi Materials Corp
Current assignee: Mitsubishi Materials Corp
Priority date: 1998-05-18
Filing date: 1998-05-18
Publication date: 1999-11-30

Abstract

(57)【要約】【課題】暗号化情報を保管するデータベースや、サー
バ、ファイルシステム等の管理者による情報の内容の覗
き見や改竄を防止できる情報共有システムおよびその情
報処理方法、並びに記録媒体を提供する。【解決手段】ＷＷＷサーバ３からグループリストを取得
して、当該グループリストのグループ管理者の署名が指
定された署名と一致するか否かを判断し、一致する場合
にのみメンバーの公開鍵の追加または脱会するメンバー
の公開鍵の削除を記憶部１３に対して行い、追加登録ま
たは削除を行う場合、少なくともグループ管理者の署
名、メンバー公開鍵情報を含む新グループリストを作成
してＷＷＷサーバ３に転送するリスト管理手段１７，１
８，１９を設ける。

Description

【発明の詳細な説明】

【０００１】

【発明の属する技術分野】本発明は、複数のユーザ間で
の情報共有を目的とし、情報の覗き見や改竄を防ぐため
の情報共有システムおよびその情報処理方法、並びに記
録媒体に関するものである。

【０００２】

【従来の技術】近年のコンピュータ・ネットワーク技術
の発展に伴い、様々なデジタル情報がコンピュータネッ
トワーク上で利用されるようになった。しかし、これら
のデジタル情報は、コンピュータ上や、ネットワーク上
では、他人の覗き見や改竄が容易である。そこで、特に
秘匿の必要があるユーザのプライベート情報やビジネス
情報などは、暗号化技術を利用して暗号化した後、取
得、伝達、加工、記録する必要がある。

【０００３】このような秘匿する必要のある情報を暗号
化するために、データ暗号規格（ＤＥＳ；Data Encrypt
ion Standard）などの共通鍵暗号方式が開発された。こ
の方式では、データを暗号化する暗号鍵をユーザ間で共
有するため、他のユーザに暗号鍵が取得されないよう
に、配送、記録する必要があった。そのため、この暗号
鍵を覗き見や改竄、取得されないようにするために、暗
号鍵を別の鍵でさらに暗号化した状態の鍵である暗号化
鍵として配送する手段が提案されている。

【０００４】ある情報を共有したい複数のユーザがいる
場合に、上記の手法で情報を暗号化するには、これらの
暗号鍵や暗号鍵を暗号化するための鍵を管理する鍵管理
システムや、情報を共有するユーザをグループ化して管
理するグループ管理サーバ、情報へのアクセス制御手段
などを利用する必要がある。

【０００５】

【発明が解決しようとする課題】このように特定グルー
プで秘匿データを共有する場合の共通鍵管理は、サーバ
で行われ、このサーバにはサーバ管理者が設けられる。
ところが、このサーバ管理者が当該特定グループに含ま
れない場合には、何の障害もなくデータを覗くことがで
きることになる。また、サーバ管理者が当該特定グルー
プに含まれたとしても、一存でグループメンバーを変更
することができ、データの管理上、万全であるとはいえ
ない。

【０００６】本発明は、かかる事情に鑑みてなされたも
のであり、その目的は、暗号化情報を保管するデータベ
ースや、サーバ、ファイルシステム等の管理者による情
報の内容の覗き見や改ざんを防止できる情報共有システ
ムおよびその情報処理方法、並びに記録媒体を提供する
ことにある。

【０００７】

【課題を解決するための手段】上記目的を達成するた
め、本発明は、共通鍵暗号化方式および公開鍵暗号方式
を採用し、少なくともグループで共通鍵を共有可能な情
報共有システムであって、少なくとも複数のメンバーで
アクセス可能で、少なくともグループ管理者の署名、メ
ンバー公開鍵情報を含むグループリスト、暗号化鍵情報
を含む共通鍵リスト、および暗号化データを保管可能な
情報保管装置と、情報を見てもよい少なくとも一のメン
バーの公開鍵を記憶する記憶部と、情報を暗号化するた
めの共通鍵を用いる上記共通鍵暗号化方式に基づいて入
力情報を暗号化して暗号化データを生成する暗号化手段
と、暗号化に用いた共通鍵を、上記記憶部に記憶され指
定された公開鍵で暗号化し、暗号化鍵を生成する暗号化
鍵生成手段と、上記複数の暗号化鍵および暗号化データ
を上記情報保管装置に転送する転送手段と、上記情報保
管装置からグループリストを取得して、当該グループリ
ストのグループ管理者の署名が指定された署名と一致す
るか否かを判断し、一致する場合にのみ追加するメンバ
ーの公開鍵の登録または脱会するメンバーの公開鍵の削
除を行い、追加登録または削除の場合、少なくともグル
ープ管理者の署名、メンバー公開鍵情報を含む新グルー
プリストを作成して上記情報保管装置に転送するリスト
管理手段と、上記情報保管装置から所望の暗号化鍵情報
および暗号化データを取得して、この暗号化鍵情報から
共通鍵を復号し、復号した共通鍵で取得した暗号化デー
タを復号する復号化手段とを有する暗号化復号化装置と
を備えている。

【０００８】また、本発明の情報共有システムでは、上
記暗号化復号化装置は、上記情報保管装置の共通鍵リス
トから少なくとも暗号化鍵情報を取得し、この暗号化鍵
情報から共通鍵を復号し、復号した共通鍵で上記共通鍵
暗号化方式に基づいて入力情報を暗号化して暗号化デー
タを生成し、上記転送手段に出力する手段を、さらに有
する。

【０００９】また、本発明は、共通鍵暗号化方式および
公開鍵暗号方式を採用し、少なくともグループで共通鍵
を共有可能で、情報保管装置に少なくとも複数のメンバ
ーでアクセス可能で、少なくともグループ管理者の署
名、メンバー公開鍵情報を含むグループリスト、暗号化
鍵情報を含む共通鍵リスト、および暗号化データが保管
されている情報共有システムの情報処理方法であって、
グループに属するメンバーを追加登録または削除する場
合、上記情報保管装置からグループリストを取得する工
程と、当該グループリストのグループ管理者の署名が指
定された署名と一致するか否かを判断する工程と、一致
する場合にのみ、少なくともグループ管理者の署名、メ
ンバー公開鍵情報を含む新グループリストを作成する工
程と、作成したグループリストを上記情報保管装置に転
送する工程とを有する。

【００１０】また、本発明は、共通鍵暗号化方式および
公開鍵暗号方式を採用し、少なくともグループで共通鍵
を共有可能で、情報保管装置に少なくとも複数のメンバ
ーでアクセス可能で、少なくともグループ管理者の署
名、メンバー公開鍵情報を含むグループリスト、暗号化
鍵情報を含む共通鍵リスト、および暗号化データが保管
されている情報共有システムの情報処理方法であって、
グループに属するメンバーで利用する共通鍵を登録する
場合、上記情報保管装置からグループリストを取得する
工程と、当該グループリストのグループ管理者の署名が
指定された署名と一致するか否かを判断する工程と、一
致する場合にのみ、上記指定されている公開鍵を用いて
登録すべき共通鍵を暗号化する工程と、暗号化された共
通鍵を上記情報保管装置に転送する工程とを有する。

【００１１】また、本発明は、共通鍵暗号化方式および
公開鍵暗号方式を採用し、少なくともグループで共通鍵
を共有可能で、情報保管装置に少なくとも複数のメンバ
ーでアクセス可能で、少なくともグループ管理者の署
名、メンバー公開鍵情報を含むグループリスト、暗号化
鍵情報を含む共通鍵リスト、および暗号化データが保管
されている情報共有システムの情報処理方法であって、
上記情報保管装置の共通鍵リストから少なくとも暗号化
鍵情報を取得する工程と、この暗号化鍵情報から共通鍵
を復号する工程と、復号した共通鍵で上記共通鍵暗号化
方式に基づいて入力情報を暗号化して暗号化データを生
成する工程と、暗号化されたデータを上記情報保管装置
に転送する工程とを有する。

【００１２】また、本発明は、共通鍵暗号化方式および
公開鍵暗号方式を採用し、少なくともグループで共通鍵
を共有可能で、情報保管装置に少なくとも複数のメンバ
ーでアクセス可能で、少なくともグループ管理者の署
名、メンバー公開鍵情報を含むグループリスト、暗号化
鍵情報を含む共通鍵リスト、および暗号化データが保管
されている情報共有システムの情報処理方法であって、
上記情報保管装置から所望の暗号化鍵情報および暗号化
データを取得する工程と、この暗号化鍵情報から共通鍵
を復号する工程と、復号した共通鍵で取得した暗号化デ
ータを復号する工程とを有する。

【００１３】また、本発明の記録媒体は、少なくとも複
数のメンバーでアクセス可能で、少なくともグループ管
理者の署名、メンバー公開鍵情報を含むグループリス
ト、暗号化鍵情報を含む共通鍵リスト、および暗号化デ
ータが保管されている上記情報保管装置からグループリ
ストを取得する工程と、当該グループリストのグループ
管理者の署名が指定された署名と一致するか否かを判断
する工程と、一致する場合にのみ、少なくともグループ
管理者の署名、メンバー公開鍵情報を含む新グループリ
ストを作成する工程と、作成したグループリストを上記
情報保管装置に転送する工程とをコンピュータに実行さ
せるプログラムが記録されている。

【００１４】また、本発明の記録媒体は、少なくとも複
数のメンバーでアクセス可能で、少なくともグループ管
理者の署名、メンバー公開鍵情報を含むグループリス
ト、暗号化鍵情報を含む共通鍵リスト、および暗号化デ
ータが保管されている情報保管装置からグループリスト
を取得する工程と、当該グループリストのグループ管理
者の署名が指定された署名と一致するか否かを判断する
工程と、一致する場合にのみ、上記指定されている公開
鍵を用いて登録すべき共通鍵を暗号化する工程と、暗号
化された共通鍵を上記情報保管装置に転送する工程とを
コンピュータに実行させるプログラムが記録されてい
る。

【００１５】また、本発明の記録媒体は、少なくとも複
数のメンバーでアクセス可能で、少なくともグループ管
理者の署名、メンバー公開鍵情報を含むグループリス
ト、暗号化鍵情報を含む共通鍵リスト、および暗号化デ
ータが保管されている情報保管装置の共通鍵リストから
少なくとも暗号化鍵情報を取得する工程と、この暗号化
鍵情報から共通鍵を復号する工程と、復号した共通鍵で
上記共通鍵暗号化方式に基づいて入力情報を暗号化して
暗号化データを生成する工程と、暗号化されたデータを
上記情報保管装置に転送する工程とをコンピュータに実
行させるプログラムが記録されている。

【００１６】また、本発明の記録媒体は、少なくともグ
ループ管理者の署名、メンバー公開鍵情報を含むグルー
プリスト、暗号化鍵情報を含む共通鍵リスト、および暗
号化データが保管されている情報保管装置から所望の暗
号化鍵情報および暗号化データを取得する工程と、この
暗号化鍵情報から共通鍵を復号する工程と、復号した共
通鍵で取得した暗号化データを復号する工程とをコンピ
ュータに実行させるプログラムが記録されている。

【００１７】また、本発明は、少なくとも複数のメンバ
ーでアクセス可能で、少なくともメンバー公開鍵情報を
含むグループリスト、暗号化鍵情報を含む共通鍵リス
ト、および暗号化データを保管可能で、共通鍵暗号化方
式および公開鍵暗号方式を採用し、少なくともグループ
で共通鍵を共有可能なシステムに適用可能な情報保管装
置であって、グループリスト変更要求に応答して上記グ
ループリストを変更可能なグループリスト管理手段と、
共通鍵の登録要求に応答して上記共通鍵リストに要求の
あった共通鍵をその暗号化鍵情報を含めて登録し、共通
鍵要求に応答して、要求時点、特定グループでの情報共
有に最適な共通鍵を選択して、要求先に転送する共通鍵
管理手段と、暗号化データの登録要求に応答して暗号化
データを当該データの暗号化に用いられた共通鍵情報と
ともに保管し、暗号化データの取得データに応答して該
当する保管暗号化データおよび共通鍵情報を要求先に転
送する暗号化データ管理手段とを有する。

【００１８】また、本発明では、上記グループリスト管
理手段および共通鍵管理手段は、特定グループへのメン
バーの新規登録時には、登録時点よりも前にグループで
共有されていた情報を読めるように、上記グループリス
トおよび共通鍵リストを変更する。

【００１９】また、本発明では、上記グループリスト管
理手段および共通鍵管理手段は、特定グループへのメン
バーの削除時には、削除されたメンバーが当該削除以後
グループで共有されていた情報を読めないように、上記
グループリストおよび共通鍵リストを変更する。

【００２０】また、本発明は、少なくとも複数のメンバ
ーでアクセス可能で、少なくともメンバー公開鍵情報を
含むグループリスト、暗号化鍵情報を含む共通鍵リス
ト、および暗号化データを保管可能で、共通鍵暗号化方
式および公開鍵暗号方式を採用し、少なくともグループ
で共通鍵を共有可能なシステムに適用可能な情報保管装
置の情報処理方法であって、グループリスト変更要求に
応答して上記グループリストを変更する工程と、共通鍵
の登録要求に応答して上記共通鍵リストに要求のあった
共通鍵をその暗号化鍵情報を含めて登録する工程と、共
通鍵要求に応答して、要求時点、特定グループでの情報
共有に最適な共通鍵を選択して、要求先に転送する工程
と、暗号化データの登録要求に応答して暗号化データを
当該データの暗号化に用いられた共通鍵情報とともに保
管する工程と、暗号化データの取得要求に応答して該当
する保管暗号化データおよび共通鍵情報を要求先に転送
する工程とを有する。

【００２１】また、本発明では、特定グループへのメン
バーの新規登録時には、登録時点よりも前にグループで
共有されていた情報を読めるように、上記グループリス
トおよび共通鍵リストを変更する工程をさらに有する。

【００２２】また、本発明では、特定グループへのメン
バーの削除時には、削除されたメンバーが当該削除以後
グループで共有されていた情報を読めないように、上記
グループリストおよび共通鍵リストを変更する工程をさ
らに有する。

【００２３】また、本発明の記録媒体は、グループリス
ト変更要求に応答して上記グループリストを変更する工
程と、共通鍵の登録要求に応答して上記共通鍵リストに
要求のあった共通鍵をその暗号化鍵情報を含めて登録す
る工程と、共通鍵要求に応答して、要求時点、特定グル
ープでの情報共有に最適な共通鍵を選択して、要求先に
転送する工程と、暗号化データの登録要求に応答して暗
号化データを当該データの暗号化に用いられた共通鍵情
報とともに保管する工程と、暗号化データの取得要求に
応答して該当する保管暗号化データおよび共通鍵情報を
要求先に転送する工程とをコンピュータに実行させるプ
ログラムが記録されている。

【００２４】また、本発明の記録媒体は、グループリス
ト変更要求に応答して上記グループリストを変更する工
程と、共通鍵の登録要求に応答して上記共通鍵リストに
要求のあった共通鍵をその暗号化鍵情報を含めて登録す
る工程と、共通鍵要求に応答して、要求時点、特定グル
ープでの情報共有に最適な共通鍵を選択して、要求先に
転送する工程と、暗号化データの登録要求に応答して暗
号化データを当該データの暗号化に用いられた共通鍵情
報とともに保管する工程と、暗号化データの取得要求に
応答して該当する保管暗号化データおよび共通鍵情報を
要求先に転送する工程と、特定グループへのメンバーの
新規登録時には、登録時点よりも前にグループで共有さ
れていた情報を読めるように、上記グループリストおよ
び共通鍵リストを変更する工程とをコンピュータに実行
させるプログラムが記録されている。

【００２５】また、本発明の記録媒体は、グループリス
ト変更要求に応答して上記グループリストを変更する工
程と、共通鍵の登録要求に応答して上記共通鍵リストに
要求のあった共通鍵をその暗号化鍵情報を含めて登録す
る工程と、共通鍵要求に応答して、要求時点、特定グル
ープでの情報共有に最適な共通鍵を選択して、要求先に
転送する工程と、暗号化データの登録要求に応答して暗
号化データを当該データの暗号化に用いられた共通鍵情
報とともに保管する工程と、暗号化データの取得要求に
応答して該当する保管暗号化データおよび共通鍵情報を
要求先に転送する工程と、特定グループへのメンバーの
削除時には、削除されたメンバーが当該削除以後グルー
プで共有されていた情報を読めないように、上記グルー
プリストおよび共通鍵リストを変更する工程とをコンピ
ュータに実行させるプログラムが記録されている。

【００２６】また、本発明の記録媒体は、グループリス
ト変更要求に応答して上記グループリストを変更する工
程と、共通鍵の登録要求に応答して上記共通鍵リストに
要求のあった共通鍵をその暗号化鍵情報を含めて登録す
る工程と、共通鍵要求に応答して、要求時点、特定グル
ープでの情報共有に最適な共通鍵を選択して、要求先に
転送する工程と、暗号化データの登録要求に応答して暗
号化データを当該データの暗号化に用いられた共通鍵情
報とともに保管する工程と、暗号化データの取得要求に
応答して該当する保管暗号化データおよび共通鍵情報を
要求先に転送する工程と、特定グループへのメンバーの
新規登録時には、登録時点よりも前にグループで共有さ
れていた情報を読めるように、上記グループリストおよ
び共通鍵リストを変更する工程と、特定グループへのメ
ンバーの削除時には、削除されたメンバーが当該削除以
後グループで共有されていた情報を読めないように、上
記グループリストおよび共通鍵リストを変更する工程と
をコンピュータに実行させるプログラムが記録されてい
る。

【００２７】本発明によれば、複数ユーザが共有したい
情報を秘匿しておくために、たとえば共有鍵暗号方式と
公開鍵暗号方式が併用される。入力情報は、共有鍵暗号
方式で、共通鍵を用いて暗号化される。

【００２８】また、本発明によれば、たとえばネットワ
ーク上での情報共有システムが実現される。このシステ
ムでは、少なくとも複数のメンバーでアクセス可能な情
報保管装置に、少なくともグループ管理者の署名、メン
バー公開鍵情報を含むグループリスト、暗号化鍵情報を
含む共通鍵リスト、および暗号化データが保管される。

【００２９】グループに属するメンバーを追加登録する
場合、情報保管装置からグループリストが取得され、取
得したグループリストのグループ管理者の署名が指定さ
れた署名と一致するか否かを判断される。そして、一致
する場合にのみ、少なくともグループ管理者の署名、メ
ンバー公開鍵情報を含む新グループリストが作成され、
作成されたグループリストが情報保管装置に転送され保
管される。

【００３０】また、グループに属するメンバーで利用す
る共通鍵を登録する場合、情報保管装置からグループリ
ストが取得され、取得したグループリストのグループ管
理者の署名が指定された署名と一致するか否かを判断さ
れる。そして、一致する場合にのみ、指定されている公
開鍵を用いて登録すべき共通鍵が暗号化され、暗号化さ
れた共通鍵が情報保管装置に転送され保管される。

【００３１】また、共通鍵を用いてデータを暗号化する
場合、情報保管装置の共通鍵リストから少なくとも暗号
化鍵情報が取得され、この暗号化鍵情報から共通鍵が復
号される。そして、復号した共通鍵で共通鍵暗号化方式
に基づいて入力情報が暗号化されて暗号化データが生成
され、暗号化されたデータが情報保管装置に転送され保
管される。

【００３２】また、データを復号する場合には、情報保
管装置から所望の暗号化鍵情報および暗号化データが取
得され、この暗号化鍵情報から共通鍵が復号されり。そ
して、復号した共通鍵で取得した暗号化データが復号さ
れる。

【００３３】また、情報保管装置では、グループリスト
変更要求があると、グループ管理手段により要求に応じ
たグループリストの変更が行われる。また、共通鍵の登
録要求があると、共通鍵管理手段により、要求のあった
共通鍵がその暗号化鍵情報を含めて登録される。また、
共通鍵の取得要求があると、共通鍵管理手段により、特
定グループでの情報共有に最適な共通鍵が選択されて、
要求先に転送される。また、暗号化データの登録要求が
あると、暗号化データ管理手段により、暗号化データが
当該データの暗号化に用いられた共通鍵情報とともに保
管される。また、暗号化データの取得要求があると、暗
号化データ管理手段により、保管暗号化データおよび共
通鍵情報が要求先に転送される。

【００３４】

【発明の実施の形態】以下、本発明の実施形態を図面に
関連付けて詳細に説明する。

【００３５】図１は本発明に係る情報共有システムの基
本的な構成図、図２は本発明に係る暗号化復号化装置の
構成例を示すブロック図である。

【００３６】本実施形態に係る情報共有システムは、図
１に示すように、図２に示す暗号化復号化装置１０が組
み込まれた第１の端末装置１および第２の端末装置２、
並びに暗号化復号化装置１０で生成されたグループリス
トや、共通鍵リスト、暗号化データ等を保管するための
情報保管装置としてのＷＷＷサーバ３が、ネットワーク
（たとえば、インターネット）４で接続されて構成され
ている。

【００３７】暗号化復号化装置１０は、暗号化部１１、
共通鍵生成部１２、記憶部１３、暗号化鍵生成部１４、
付加情報生成部１５、転送部１６、署名確認部１７、公
開鍵管理部１８、署名付加部１９、並びに復号化部２０
により構成されている。そして、署名確認部１７、公開
鍵管理部１８、および署名付加部１９を主要素としてリ
スト管理手段が構成される。

【００３８】暗号化部１１は、情報を暗号化するための
共通鍵ｄｋまたはＷＷＷサーバ３から読み出した共通鍵
ｃｋを用いて、たとえば共有鍵暗号方式（たとえばＤＥ
Ｓ）により入力情報Ｍを暗号化して暗号化データＭ’を
生成し、生成した暗号化データＭ’を転送部１６に出力
する。また、暗号化部１１は、グループで共通鍵を共有
する場合であって、データを暗号化する場合に、特定グ
ループのグループリスト要求、具体的にはグループＩＤ
やユーザ公開鍵ＩＤを含むグループリスト要求をＷＷＷ
サーバ３に対して行う。この要求の転送は転送部１６を
介して行われる。

【００３９】共通鍵生成部１２は、たとえば乱数発生回
路等により構成され、情報を暗号化するための共通鍵ｄ
ｋを生成し、暗号化部１１および暗号化鍵生成部１４に
出力する。なお、共通鍵ｄｋは、たとえば６４ビットデ
ータとして生成される。

【００４０】記憶部１３は、たとえばハードディスクに
より構成され、本システムを共有する複数ｎのユーザ各
々の固有の公開鍵ＰＫ１，ＰＫ２，…，ＰＫｎがあらか
じめ記録されており、暗号化鍵生成部１４および公開鍵
管理部１８によりアクセスされる。

【００４１】暗号化鍵生成部１４は、暗号化に用いた共
通鍵ｄｋ（または共通鍵ｃｋ）を、記憶部１３に記録さ
れているユーザの公開鍵を用い、たとえば公開鍵暗号方
式（たとえばＲＳＡ）に基づいて暗号化し、１または複
数の暗号化鍵ＥＫ１，ＥＫ２，…，ＥＫｎを生成し、生
成した暗号化鍵ＥＫ１，ＥＫ２，…，ＥＫｎを転送部１
６に出力する。また、暗号化鍵生成部１４は、特定グル
ープに属するメンバーだけで情報を共有したい場合であ
って、そのメンバーで利用する共通鍵の登録を行う場
合、特定グループのグループリスト要求をＷＷＷサーバ
３に対して行う。この要求の転送は転送部１６を介して
行われる。

【００４２】付加情報生成部１５は、たとえば共通鍵ｄ
ｋのメッセージダイジェストｋｍｄをハッシュ関数など
で生成し、付加情報ａｊｆとして転送部１６に出力す
る。なお、付加情報としては、ユーザの秘密鍵で復号化
できる暗号化鍵を特定するための、ＩＤ、ユーザパスワ
ード、証明書、電子メールアドレス、公開鍵、順序情報
のうちの、いずれか、もしくは、複数組み合わせた情報
であってもよい。

【００４３】転送部１６は、入力情報Ｍの暗号化に伴っ
て生成された１または複数の暗号化鍵ＥＫ１，ＥＫ２，
…，ＥＫｎ、暗号化データＭ’、および付加情報ａｊｆ
をネットワーク４を介して情報保管装置としてのＷＷＷ
サーバ３に転送する。なお、共通鍵の登録時には転送処
理を行わない。

【００４４】署名確認部１７は、ＷＷＷサーバ３に保管
されている特定グループに属する公開鍵のグループリス
トＧＬをネットワーク４を介して受けて、グループ管理
者のデジタル署名（Ｄ署名）を確認し、確認が肯定的で
ある場合、新規にグループに加入するユーザの公開鍵を
追加するときは、その公開鍵ＰＫを記憶部１３から公開
鍵管理部１８に出力させ、脱会するメンバーがあるとき
には受け取ったグループリストに記載されているメンバ
ーから該当メンバーを削除させ、また、共有鍵を登録す
るときには、公開鍵ＩＤリストに応じた公開鍵ＰＫを記
憶部１３から暗号化鍵生成部１４に出力させる。

【００４５】公開鍵管理部１８は、新規にグループに加
入するユーザの公開鍵を追加するときに、記憶部１３か
ら出力された指定公開鍵ＰＫを受けて、新しいグループ
リストを作成し、公開鍵番号（Ｎｏ）、メンバーの公開
鍵をリストに設定し、さらに新規のグループリストに対
してグループＩＤを付加して署名付加部１９に出力す
る。また、たとえば特定グループのグループリスト要求
等が発生した場合、この要求をＷＷＷサーバ３に対して
行う。

【００４６】署名付加部１９は、公開鍵管理部１８によ
る新規のグループリストに対してグループ管理者のデジ
タル署名を付加し、ネットワーク４を介して情報保管装
置としてのＷＷＷサーバ３に転送し、登録させる。

【００４７】復号化部２０は、特定グループで共通鍵を
共有している場合には、ＷＷＷサーバ３に登録されてい
る共通鍵リストＣＫＬの中から所望の共通鍵番号（Ｎ
ｏ）、暗号化鍵を取得し、公開鍵暗号方式（たとえば、
ＲＳＡ）を用いてユーザの秘密鍵ｐｖｋで暗号化鍵を復
号して共通鍵を取得し、暗号化部１１に出力する。ま
た、ＷＷＷサーバ３に登録されているデータを復号する
場合には、データＩＤ，公開鍵番号（Ｎｏ）をＷＷＷサ
ーバ３に転送して、暗号化鍵およびデータを取得し、公
開鍵暗号方式を用いて、共通鍵を復号し、共通鍵暗号方
式を用いてデータを復号する。この復号部２０は、図３
に示すように、暗号化鍵復号化部２１、情報復号化部２
２により構成される。

【００４８】なお、復号化部２０は、たとえばＷＷＷサ
ーバ３に複数の暗号化鍵、付加情報、および暗号化デー
タに加えて保管されている共有鍵暗号方式、公開鍵暗号
方式のアルゴリズムを識別するためアルゴリズム識別情
報ｄｅｓｒｓａ（たとえば、ＤＥＳとＲＳＡで暗号化し
た、など）や、暗号化アルゴリズムの実行に必要な上記
以外の情報ｉｎｆｏ（たとえば、ＤＥＳに利用した初期
化乱数など）も、取得する。そして、たとえば、アルゴ
リズム識別情報ｄｅｓｒｓａ、情報ｉｎｆｏに基づい
て、復号化に利用できるように、アルゴリズムを初期化
する処理等も行う。

【００４９】ＷＷＷサーバ３は、図４に示すように、デ
ータベースマネージメントシステム（ＤＢＭＳ）３１お
よび権限確認機能を有する権限確認部３２を有してお
り、グループリストＧＬ、共通鍵リストＣＫＬ、グルー
プの共通鍵リストＧＣＫＬ、暗号化データリストＥＤ
Ｌ、およびデータ共通鍵リストＤＣＫＬを所定の記憶部
に記録し、保管する。

【００５０】ＤＢＭＳ３１は、図５に示すように、グル
ープリスト管理部３１１、共通鍵管理部３１２、および
暗号化データ管理部３１３の３つの情報管理保管機能を
有している。これらの機能は、権限確認機能を利用し
て、各変更や登録、データ保管要求が権限を満たしてい
るか否かを確認する。

【００５１】グループリスト管理部３１１は、クライア
ント側からのグループリスト変更要求時に、グループリ
ストＧＬにアクセスして、メンバー変更要求に対して応
答し、返信されてきたグループ管理者の要求に従ってグ
ループリストＧＬを変更する。また、グループリスト管
理部３１１は、グループ全体を追加・削除する機能を有
している。

【００５２】共通鍵管理部３１２は、共通鍵登録時に、
共通鍵リストＣＫＬとグループの共通鍵リストＧＣＫＬ
にアクセスし、共通鍵の登録を行う。共通鍵管理部３１
２は、クライアントからの共通鍵要求に対して、その時
点・特定グループでの情報共有に最適な共通鍵（特定グ
ループで複数の共通鍵（随時更新されていく）を有して
いる場合には、最新の共通鍵）を選択して、クライアン
トに転送する。また、たとえば登録対象の共通鍵に関す
る暗号化鍵、グループＩＤ情報を受信したならば、各リ
ストに振り分けて保管する。そのとき、共通鍵ＩＤを生
成する。

【００５３】また、特定グループへのメンバーの新規登
録時に、新規メンバーが、登録時点よりも前にグループ
で共有されていた情報を読めるように各リストを変更す
る場合には、グループリスト管理部３１１および共通鍵
管理部３１２は協働して以下に示すような処理を行う。

【００５４】この場合、グループリスト管理部３１１
は、権限を確認するとともに、グループＩＤを参照して
特定グループに属するメンバーの公開鍵番号（Ｎｏ）、
公開鍵をグループリストＧＬより取得する。共通鍵管理
部３１２は、グループの共通鍵リストＧＣＫＬよりグル
ープＩＤを参照して、特定グループで利用されている共
通鍵番号（Ｎｏ）を全て検索する。そして、共通鍵リス
トＣＫＬより、各共通鍵番号（Ｎｏ）とグループ管理者
の公開鍵番号（Ｎｏ）が一致する全ての暗号化鍵を取得
し、クライアントに転送する。そして、グループリスト
管理部３１１および共通鍵管理部３１２は、クライアン
ト側で変更、暗号化等の処理の結果、返信されてきた暗
号化鍵とグループリスト、公開鍵番号（Ｎｏ）と共通鍵
ＩＤを受けて、グループリストＧＬ、共通鍵リストＣＫ
Ｌ、グループの共通鍵リストＧＣＫＬを変更する。これ
により、新規追加されたメンバーは、共通鍵リストに自
分の公開鍵が含まれているので、過去の共有情報を、取
得することができる。

【００５５】また、特定グループからのメンバーの削除
時に、削除されたメンバーが、削除以後、グループで共
有されていた情報を読めないようにするために各リスト
を変更する場合、グループリスト管理部３１１および共
通鍵管理部３１２は、協働して以下に示すような処理を
行う。

【００５６】この場合、グループリスト管理部３１１
は、グループリストの更新を行う。最後の返信部分で
は、新しいグループリストと更新前のグループリストと
を比較し、削除したメンバーの公開鍵番号（Ｎｏ）を割
り出し、グループＩＤと削除したメンバーの公開鍵番号
（Ｎｏ）を共通鍵管理部３１２にわたす。共通鍵管理部
３１２は、グループの共通鍵リストＧＣＫＬより、グル
ープＩＤを参照して、特定グループで利用されていた共
通鍵番号（Ｎｏ）を全て検索し、共通鍵リストＣＫＬよ
り、各共通鍵番号（Ｎｏ）と削除したメンバーの公開鍵
番号（Ｎｏ）が一致する全ての暗号化鍵を削除する。

【００５７】なお、ＤＢＭＳ３１では、メンバーの追加
と削除が同時に行われた場合には、上述した手法が組み
合わされて実行される。

【００５８】暗号化データ保管部３１３は、共通鍵管理
部３１２と協働して、グループの共通鍵リストＧＣＫ
Ｌ、共通鍵リストＣＫＬ、データ共通鍵リストＤＣＫ
Ｌ、暗号化データリストＥＤＬをアクセスし、クライア
ントの要求に従ってグループリストの送信と暗号化デー
タの受付を行い、データＩＤを生成する。また、復号化
要求を受け取った場合には、データＩＤと公開鍵番号
（Ｎｏ）を参照し、３つのリストを参照して暗号化デー
タと暗号化鍵を返信する。

【００５９】次に、上記構成による動作を説明する。な
お、ここでは、グループで共通鍵を共有する場合であっ
て、グループへの公開鍵ＩＤの登録例、共通鍵の登録
例、データの暗号化および登録例、共通したいユーザを
別途指定する場合の暗号化例、並びにデータの復号化例
について、図６〜図１０に関連付けて順を追って説明す
る。

【００６０】まず、グループで共通鍵を共有する場合で
あって、グループへの公開鍵ＩＤの登録例について図６
に関連付けて説明する。特定グループに属するメンバー
だけで情報を共有したい場合に、まず、グループに属す
るメンバーの公開鍵ＩＤの登録が行われる。この場合、
アクセス等の権限の確認が行われ、クライアント側（端
末側）から特定グループのグループリスト要求がＷＷＷ
サーバ３に対して、たとえば公開鍵管理部１８から行わ
れる（Ｓ６１）。

【００６１】グループリスト要求に対して、ＷＷＷサー
バ３から特定グループに属する公開鍵ＩＤリストがネッ
トワーク４を介してクライアント側暗号化復号化装置１
０に転送される（Ｓ６２）。暗号化復号化装置１０で
は、署名確認部１７にこの公開鍵リストであるグループ
リストが入力され、ここでグループ管理者のデジタル署
名の確認が行われる（Ｓ６３）。確認が肯定的である場
合、新規にグループに加入するユーザの公開鍵を追加す
るときは、その公開鍵ＰＫが記憶部１３から公開鍵管理
部１８に出力され、脱会するメンバーがあるときには受
け取ったグループリストに記載されているメンバーから
該当メンバーの公開鍵が削除される（Ｓ６４）。

【００６２】公開鍵管理部１８では、記憶部１３から出
力された指定公開鍵ＰＫを受けて、新しいグループリス
トが作成され（Ｓ６５）、公開鍵番号（Ｎｏ）、メンバ
ーの公開鍵、およびグループＩＤがリストに設定され
て、署名付加部１９に出力される。

【００６３】署名付加部１９において、公開鍵管理部１
８による新規のグループリストに対してグループ管理者
のデジタル署名が付加される（Ｓ６６）。そして、たと
えば署名付加部１９からグループリスト更新要求がＷＷ
Ｗサーバ３に対して行われ、ＷＷＷサーバ３においてグ
ループリスト管理部３１１によりりグループリストＧＬ
の更新が行われる（Ｓ６７）。

【００６４】なお、ステップＳ６３において、署名確認
が否定的である場合には、当該グループ管理者はグルー
プリスト等の更新、削除等を行う権限のないものとし
て、ステップＳ６４以降の処理は行われない。

【００６５】次に、グループで共通鍵を共有する場合で
あって、共通鍵の登録例について図７に関連付けて説明
する。特定グループに属するメンバーだけで情報を共有
したい場合に、そのメンバーで利用する共通鍵の登録が
行われる。この場合、アクセス等の権限の確認が行わ
れ、クライアント側（端末側）から特定グループのグル
ープリスト要求がＷＷＷサーバ３に対して、たとえば暗
号化鍵生成部１４から行われる（Ｓ７１）。

【００６６】グループリスト要求に対して、ＷＷＷサー
バ３から特定グループに属する公開鍵ＩＤリストがネッ
トワーク４を介してクライアント側暗号化復号化装置１
０に転送される（Ｓ７２）。暗号化復号化装置１０で
は、署名確認部１７にこの公開鍵リストであるグループ
リストが入力され、ここでグループ管理者のデジタル署
名の確認が行われる（Ｓ７３）。

【００６７】確認が肯定的である場合、公開鍵ＩＤリス
トに応じた公開鍵ＰＫが記憶部１３から暗号化鍵生成部
１４に出力される。暗号化鍵生成部１４では、共通鍵生
成部１２で生成された共通鍵Ｓｋｅｙ１が、与えられた
公開鍵を用いてたとえば公開鍵暗号方式に基づいて暗号
化され、図７に示すように、公開鍵番号、メンバー公開
鍵を含む共通鍵リスト用データを付加して１または複数
の暗号化鍵ＥＫが生成され、転送部１６に出力される
（Ｓ７４）。そして、転送部１６により公開鍵番号、メ
ンバー公開鍵を含む共通鍵リスト用データが付加された
暗号化鍵を含む共通鍵リストデータがネットワーク４を
介してＷＷＷサーバ３に転送され、共通鍵管理部３１２
により図７に示すように所定の場所に保管される（Ｓ７
５）。なお、転送場１６から転送される情報には、付加
情報生成部１５で生成された付加情報が含まれる場合も
ある。

【００６８】なお、ステップＳ７３において、署名確認
が否定的である場合には、当該グループ管理者は共通鍵
の登録を行う権限のないものとして、ステップＳ７４以
降の処理は行われない。

【００６９】次に、グループで共通鍵を共有する場合で
あって、データを暗号化する場合について図８に関連付
けて説明する。この場合、アクセス等の権限の確認が行
われ、クライアント側（端末側）から特定グループのグ
ループリスト要求、具体的にはグループＩＤ、ユーザ公
開鍵ＩＤ（たとえば番号「ＩＣ：ＦＦ」）の要求がＷＷ
Ｗサーバ３に対して、たとえば暗号化部１１から行われ
る（Ｓ８１）。

【００７０】グループリスト要求に対して、ＷＷＷサー
バ３から特定グループに属する共通鍵（たとえば「１２
２」）、暗号化鍵（「ｚｘｃｖ」）がネットワーク４を
介してクライアント側暗号化復号化装置１０に転送され
る（Ｓ８２）。

【００７１】暗号化復号化装置１０では、復号化部２０
において、共通鍵番号（１２２）、暗号化鍵（ｚｘｃ
ｖ）が取得され、公開鍵暗号方式を用いてユーザの秘密
鍵ｐｖｋで暗号化鍵が復号されて共通鍵Ｓｋｅｙ２が取
得され、暗号化部１１に出力されれる（Ｓ８３，Ｓ８
４）。

【００７２】暗号化部１１では、入力情報Ｍ（「こんに
ちは」）が入力され、この入力情報Ｍが共有鍵暗号方式
（たとえば、ＤＥＳ）に基づいて共通鍵Ｓｋｅｙ２を用
いて暗号化され、共通鍵番号（１２２）が付加された暗
号化データＭ’（たとえば「jjjjjjjjjjjjjj」）が生成
されて転送部１６に出力される（Ｓ８５）。そして、転
送部１６により共通鍵番号（１２２）が付加された暗号
化データＭ’（たとえば「jjjjjjjjjjjjjj」）がネット
ワーク４を介してＷＷＷサーバ３に転送され、暗号化デ
ータ管理部３１３により図８に示すように所定の場所に
保管される（Ｓ８６）。

【００７３】次に、共有したいユーザを別途指定する場
合であって、データを暗号化する場合について図９に関
連付けて説明する。この場合、入力情報Ｍ（「こんにち
は」）が暗号化装置１０の暗号化部１１に入力される。
このとき、共通鍵生成部１２で、共通鍵Ｓｋｅｙ１が生
成され（Ｓ９１）、この共通鍵Ｓｋｅｙ１が暗号化部１
２および暗号化鍵生成部１４に供給される（Ｓ９２，Ｓ
９３）。

【００７４】暗号化部１１では、入力情報Ｍが共有鍵暗
号方式ＤＥＳに基づいて共通鍵Ｓｋｅｙ１を用いて暗号
化され、共通鍵番号（たとえば「１２４」）が付加され
た暗号化データＭ’（たとえば「jjjjjjjjjjjjjj」）が
生成されて転送部１６に出力される。

【００７５】また、暗号化鍵生成部１４によって、ユー
ザＡ、Ｂ、Ｃの公開鍵暗号方式（たとえば、ＲＳＡ）に
基づいた公開鍵ＰＫが記憶部１３から読み出される。暗
号化鍵生成部１４において、これらそれぞれの公開鍵を
利用して、公開鍵暗号方式に基づいて共通鍵Ｓｋｅｙ１
が暗号化され、たとえば暗号化鍵（ｏｌｋｊ，Ｏｉｗ
ｉ，Ｘｋｎｍ）が得られ、公開鍵番号（「１１：Ａ
Ａ」、「１Ｃ：ＦＦ」、「Ｅ５：４Ｂ」）を含むデータ
が転送部１６に出力される（Ｓ９４）。そして、転送部
１６により共通鍵番号（たとえば「１２４」）が付加さ
れた暗号化データＭ’（たとえば「jjjjjjjjjjjjj
j」）、並びに暗号化鍵（ｏｌｋｊ，Ｏｉｗｉ，Ｘｋｎ
ｍ）、公開鍵番号（「１１：ＡＡ」、「１Ｃ：ＦＦ」、
「Ｅ５：４Ｂ」）を含むデータがネットワーク４を介し
てＷＷＷサーバ３に転送され、図９に示すように所定の
場所に保管される（Ｓ９５）。

【００７６】次に、ＷＷＷサーバ３に保管されているデ
ータを取得する場合を、図１０に関連付けて説明する。
この場合、たとえば復号化部２０からデータＩＤ（たと
えば「４４４４」）、公開鍵ＩＤが、ＷＷＷサーバ３に
対して送信される（Ｓ１０１）。ＷＷＷサーバ３では、
受けたデータＩＤおよびこれに基づく共通鍵番号（たと
えば「１２２」）により、暗号化データ（たとえば「jj
jjjjjjjjjjjj」）およびこれに対応した暗号化鍵（ｚｘ
ｃｖ）が暗号化データ管理部３１３により所定の保管場
所から読み出され、ネットワーク４を介してクライアン
ト側へ転送される（Ｓ１０２）。

【００７７】復号化部２０では、公開鍵暗号方式を用い
て、公開鍵ＩＤに対応した秘密鍵を用いて共通鍵がＳｋ
ｅｙ２として復号される（Ｓ１０３）。そして、この共
通鍵Ｓｋｅｙ２を用いて、共通鍵暗号方式に基づきデー
タが「こんにちは」として復号される（Ｓ１０４）。

【００７８】次に、特定グループへのメンバーの新規登
録時に、新規メンバーが、登録時点よりも前にグループ
で共有されていた情報を読めるように各リストを変更す
る場合、および特定グループからのメンバーの削除時
に、削除されたメンバーが、削除以後、グループで共有
されていた情報を読めないようにするために各リストを
変更する場合のＷＷＷサーバ３における動作を説明す
る。

【００７９】まず、特定グループへのメンバーの新規登
録時に、新規メンバーが、登録時点よりも前にグループ
で共有されていた情報を読めるように各リストを変更す
る場合について説明する。この場合、ＷＷＷサーバ３に
おいては、グループリスト管理部３１１により、権限が
確認されるとともに、グループＩＤを参照して特定グル
ープ（たとえば、Ｂチーム）に属するメンバーの公開鍵
番号（Ｎｏ）、公開鍵がグループリストＧＬから取得さ
れる。そして、共通鍵管理部３１２で、グループの共通
鍵リストＧＣＫＬよりグループＩＤが参照され、特定グ
ループ（たとえば、Ｂチーム）で利用されている共通鍵
番号（たとえば、５２、１１１、１２３）が全て検索さ
れる。さらに、共通鍵管理部３１２において、共通鍵リ
ストＣＫＬより、各共通鍵番号（たとえば、５２、１１
１、１２３）とグループ管理者の公開鍵番号（たとえ
ば、１１：ＡＡ）が一致する全ての暗号化鍵（たとえ
ば、qwer、peha、gobp）が取得され、グループ管理者の
クライアントに転送される。

【００８０】グループ管理者の暗号化復号化装置１０で
は、グループリストと全ての暗号化鍵を復号化した共通
鍵（たとえば、Ｓｋｅｙ１００、Ｓｋｅｙ１０５、Ｓｋ
ｅｙ８０）が得られる。図６を参照して説明したよう
に、グループリストの変更が行われた後、それらの共通
鍵が、新規登録されたメンバーの公開鍵を利用して暗号
化される（たとえば、xhen、mxco、henc）。そして、こ
れらの暗号化鍵とグループリスト、公開鍵番号（たとえ
ば、Ｌ２：ＣＡ）と共通鍵ＩＤ（たとえば、５２、１１
１、１２３）がＷＷＷサーバ３に送信される。

【００８１】グループリスト管理部３１１および共通鍵
管理部３１２では、クライアント側で変更、暗号化等の
処理の結果、返信されてきた暗号化鍵とグループリス
ト、公開鍵番号（Ｎｏ）と共通鍵ＩＤを受けて、グルー
プリストＧＬ、共通鍵リストＣＫＬ、グループの共通鍵
リストＧＣＫＬが変更される。これにより、新規追加さ
れたメンバーは、共通鍵リストに自分の公開鍵が含まれ
ているので、過去の共有情報を取得することができるよ
うになる。

【００８２】次に、特定グループからのメンバーの削除
時に、削除されたメンバーが、削除以後、グループで共
有されていた情報を読めないようにするために各リスト
を変更する場合について説明する。

【００８３】この場合、ＷＷＷサーバ３のグループリス
ト管理部３１１では、グループリストの更新が行われ
る。このとき、最後の返信部分では、新しいグループリ
ストと更新前のグループリストとが比較され、削除した
メンバーの公開鍵番号（Ｎｏ）が割り出される。そし
て、グループＩＤと削除したメンバーの公開鍵番号（Ｎ
ｏ）が共通鍵管理部３１２にわたされる。共通鍵管理部
３１２では、グループの共通鍵リストＧＣＫＬより、グ
ループＩＤを参照して、特定グループ（たとえば、Ｂチ
ーム）で利用されていた共通鍵番号（たとえば、３８、
４４４、１３３）が全て検索される。次いで、共通鍵管
理部３１２では、共通鍵リストＣＫＬより、各共通鍵番
号（（たとえば、３８、４４４、１３３）と削除したメ
ンバーの公開鍵番号（たとえば、ＬＬ：ＢＢ）が一致す
る全ての暗号化鍵が削除される。

【００８４】なお、ＷＷＷサーバ３、具体的には、ＤＢ
ＭＳ３１では、メンバーの追加と削除が同時に行われた
場合には、上述した手法が組み合わされて実行される。

【００８５】以上説明したように、本実施形態によれ
ば、少なくとも複数のメンバーでアクセス可能で、少な
くともグループ管理者の署名、メンバー公開鍵情報を含
むグループリスト、暗号化鍵情報を含む共通鍵リスト、
および暗号化データが保管されるＷＷＷサーバ３と、情
報を見てもよい少なくとも一のメンバーの公開鍵を記憶
する記憶部１３と、情報を暗号化するための共通鍵を用
いて上記共通鍵暗号化方式に基づいて入力情報を暗号化
して暗号化データを生成する暗号化部１１と、暗号化に
用いた共通鍵を、記憶部に記憶され指定された公開鍵で
暗号化し、暗号化鍵を生成する暗号化鍵生成部１４と、
複数の暗号化鍵および暗号化データをＷＷＷサーバ３に
転送し保管させる転送部１６と、ＷＷＷサーバ３からグ
ループリストを取得して、当該グループリストのグルー
プ管理者の署名が指定された署名と一致するか否かを判
断し、一致する場合にのみメンバーの公開鍵の追加また
は脱会するメンバーの公開鍵の削除を上記記憶部に対し
て行い、追加登録または削除の場合、少なくともグルー
プ管理者の署名、メンバー公開鍵情報を含む新グループ
リストを作成して上記情報保管装置に転送し保管させる
リスト管理手段１７，１８，１９と、ＷＷＷサーバ３か
ら所望の暗号化鍵情報および暗号化データを取得して、
この暗号化鍵情報から共通鍵を復号し、復号した共通鍵
で取得した暗号化データを復号する復号化部２０とを有
する暗号化復号化装置１０とをインターネット４で接続
したので、グループで共有鍵を共有することができ、暗
号化データを保管するデータベースや、サーバ、ファイ
ルシステムの管理者に情報の内容を見られてしまう可能
性もない。したがって、権限のない、サーバ等の情報保
管装置の管理者の覗き見、改竄を防ぐことができる。

【００８６】また、本実施形態では、情報保管装置とし
てのＷＷＷサーバ３に、クライアント側からのグループ
リスト変更要求時に、グループリストＧＬにアクセスし
て、メンバー変更要求に対して応答し、返信されてきた
グループ管理者の要求に従ってグループリストＧＬを変
更可能なグループリスト管理部３１１と、クライアント
からの共通鍵要求に対して、その時点・特定グループで
の情報共有に最適な共通鍵を選択して、クライアントに
転送する共通鍵管理部３１２と、グループの共通鍵リス
トＧＣＫＬ、共通鍵リストＣＫＬ、データ共通鍵リスト
ＤＣＫＬ、暗号化データリストＥＤＬをアクセスし、ク
ライアントの要求に従ってグループリストの送信と暗号
化データの受付を行い、データＩＤを生成し、復号化要
求を受け取った場合には、データＩＤと公開鍵番号（Ｎ
ｏ）を参照し、３つのリストを参照して暗号化データと
暗号化鍵を返信する暗号化データ保管部３１３とを設け
たので、暗号化データを保管するデータベースや、サー
バ、ファイルシステム等の情報保管装置を利用して共有
されるユーザのデータが覗き見されたり、改竄されるお
それもなく、データの管理を確実に行うことができる。

【００８７】なお、暗号化複合化装置１０におけるグル
ープリストの作成、登録、削除、共通鍵の作成、登録、
登録された共通鍵を用いたデータの暗号化、サーバ３に
登録されたデータの復号処理工程を実行するためのプロ
グラム、あるいはサーバ３におけるリストの変更、登
録、保管等のプログラムは、第１および第２の端末装置
（コンピュータ）１，２で読み出し可能な記録媒体、た
とえば暗号化装置１０やサーバ等に設けられたフロッピ
ーディスク、ハードディスク、光ディスク、半導体記憶
装置等に記録され、端末装置で読み出されて実行され
る。また、他の例としては、たとえばインターネットの
専用線や電話回線等の通信線路のように、通信プログラ
ムに伝送する際にこの通信プログラムを一定時間保持す
るデータ伝送路等を挙げることができる。

【００８８】

【発明の効果】以上説明したように、本発明によれば、
グループで共有鍵を共有することができ、暗号化データ
を保管するデータベースや、サーバ、ファイルシステム
のグループ管理者に情報の内容を見られてしまう可能性
もない。

【図面の簡単な説明】

【図１】本発明に係る情報共有システムの基本的な構成
図である。

【図２】本発明に係る暗号化復号化装置の構成例を示す
ブロック図である。

【図３】図２の復号化部の構成例を示す図である。

【図４】ＷＷＷサーバの保管される各種リストを示す図
である。

【図５】本発明に係る情報管理装置としてのＷＷＷサー
バにおけるＤＢＭＳの詳細な機能を説明するための図で
ある。

【図６】グループで共通鍵を共有する場合であって、グ
ループへの公開鍵ＩＤの登録動作例を説明するための図
である。

【図７】グループで共通鍵を共有する場合であって、共
通鍵の登録動作例を説明するための図である。

【図８】グループで共通鍵を共有する場合であって、デ
ータを暗号化する場合の動作例を説明するための図であ
る。

【図９】共有したいユーザを別途してする場合であっ
て、データを暗号化する場合動作例を説明するための図
である。

【図１０】復号化動作例を説明するための図である。

【符号の説明】

１…第１の端末装置２…第２の端末装置３…ＷＷＷサーバ（情報保管装置）４…ネットワーク１０…暗号化復号化装置１１…暗号化部１２…共通鍵生成部１３…記憶部１４…暗号化鍵生成部１５…付加情報生成部１６…転送部１７…署名確認部１８…公開鍵管理部１９…署名付加部２０…復号化部３１…データベースマネージメントシステム（ＤＢＭ
Ｓ）３１１…グループリスト管理部３１２…共通鍵管理部３１３…暗号化データ管理部３２…権限確認部

Claims

【特許請求の範囲】

【請求項１】共通鍵暗号化方式および公開鍵暗号方式
を採用し、少なくともグループで共通鍵を共有可能な情
報共有システムであって、少なくとも複数のメンバーでアクセス可能で、少なくと
もグループ管理者の署名、メンバー公開鍵情報を含むグ
ループリスト、暗号化鍵情報を含む共通鍵リスト、およ
び暗号化データを保管可能な情報保管装置と、情報を見てもよい少なくとも一のメンバーの公開鍵を記
憶する記憶部と、情報を暗号化するための共通鍵を用い
る上記共通鍵暗号化方式に基づいて入力情報を暗号化し
て暗号化データを生成する暗号化手段と、暗号化に用い
た共通鍵を、上記記憶部に記憶され指定された公開鍵で
暗号化し、暗号化鍵を生成する暗号化鍵生成手段と、上
記複数の暗号化鍵および暗号化データを上記情報保管装
置に転送する転送手段と、上記情報保管装置からグルー
プリストを取得して、当該グループリストのグループ管
理者の署名が指定された署名と一致するか否かを判断
し、一致する場合にのみ追加するメンバーの公開鍵の登
録または脱会するメンバーの公開鍵の削除を行い、追加
登録または削除の場合、少なくともグループ管理者の署
名、メンバー公開鍵情報を含む新グループリストを作成
して上記情報保管装置に転送するリスト管理手段と、上
記情報保管装置から所望の暗号化鍵情報および暗号化デ
ータを取得して、この暗号化鍵情報から共通鍵を復号
し、復号した共通鍵で取得した暗号化データを復号する
復号化手段とを有する暗号化復号化装置とを備えた情報
共有システム。
【請求項２】上記暗号化復号化装置は、上記情報保管
装置の共通鍵リストから少なくとも暗号化鍵情報を取得
し、この暗号化鍵情報から共通鍵を復号し、復号した共
通鍵で上記共通鍵暗号化方式に基づいて入力情報を暗号
化して暗号化データを生成し、上記転送手段に出力する
手段をさらに有する請求項１記載の情報共有システム。
【請求項３】共通鍵暗号化方式および公開鍵暗号方式
を採用し、少なくともグループで共通鍵を共有可能で、
情報保管装置に少なくとも複数のメンバーでアクセス可
能で、少なくともグループ管理者の署名、メンバー公開
鍵情報を含むグループリスト、暗号化鍵情報を含む共通
鍵リスト、および暗号化データが保管されている情報共
有システムの情報処理方法であって、グループに属するメンバーを追加登録または削除する場
合、上記情報保管装置からグループリストを取得する工
程と、当該グループリストのグループ管理者の署名が指定され
た署名と一致するか否かを判断する工程と、一致する場合にのみ、少なくともグループ管理者の署
名、メンバー公開鍵情報を含む新グループリストを作成
する工程と、作成したグループリストを上記情報保管装置に転送する
工程とを有する情報共有システムの情報処理方法。
【請求項４】共通鍵暗号化方式および公開鍵暗号方式
を採用し、少なくともグループで共通鍵を共有可能で、
情報保管装置に少なくとも複数のメンバーでアクセス可
能で、少なくともグループ管理者の署名、メンバー公開
鍵情報を含むグループリスト、暗号化鍵情報を含む共通
鍵リスト、および暗号化データが保管されている情報共
有システムの情報処理方法であって、グループに属するメンバーで利用する共通鍵を登録する
場合、上記情報保管装置からグループリストを取得する
工程と、当該グループリストのグループ管理者の署名が指定され
た署名と一致するか否かを判断する工程と、一致する場合にのみ、上記指定されている公開鍵を用い
て登録すべき共通鍵を暗号化する工程と、暗号化された共通鍵を上記情報保管装置に転送する工程
とを有する情報共有システムの情報処理方法。
【請求項５】共通鍵暗号化方式および公開鍵暗号方式
を採用し、少なくともグループで共通鍵を共有可能で、
情報保管装置に少なくとも複数のメンバーでアクセス可
能で、少なくともグループ管理者の署名、メンバー公開
鍵情報を含むグループリスト、暗号化鍵情報を含む共通
鍵リスト、および暗号化データが保管されている情報共
有システムの情報処理方法であって、上記情報保管装置の共通鍵リストから少なくとも暗号化
鍵情報を取得する工程と、この暗号化鍵情報から共通鍵を復号する工程と、復号した共通鍵で上記共通鍵暗号化方式に基づいて入力
情報を暗号化して暗号化データを生成する工程と、暗号化されたデータを上記情報保管装置に転送する工程
とを有する情報共有システムの情報処理方法。
【請求項６】共通鍵暗号化方式および公開鍵暗号方式
を採用し、少なくともグループで共通鍵を共有可能で、
情報保管装置に少なくとも複数のメンバーでアクセス可
能で、少なくともグループ管理者の署名、メンバー公開
鍵情報を含むグループリスト、暗号化鍵情報を含む共通
鍵リスト、および暗号化データが保管されている情報共
有システムの情報処理方法であって、上記情報保管装置から所望の暗号化鍵情報および暗号化
データを取得する工程と、この暗号化鍵情報から共通鍵を復号する工程と、復号した共通鍵で取得した暗号化データを復号する工程
とを有する情報共有システムの情報処理方法。
【請求項７】少なくとも複数のメンバーでアクセス可
能で、少なくともグループ管理者の署名、メンバー公開
鍵情報を含むグループリスト、暗号化鍵情報を含む共通
鍵リスト、および暗号化データが保管されている情報保
管装置からグループリストを取得する工程と、当該グループリストのグループ管理者の署名が指定され
た署名と一致するか否かを判断する工程と、一致する場合にのみ、少なくともグループ管理者の署
名、メンバー公開鍵情報を含む新グループリストを作成
する工程と、作成したグループリストを上記情報保管装置に転送する
工程とをコンピュータに実行させるプログラムを記録し
たコンピュータ読み取り可能な記録媒体。
【請求項８】少なくとも複数のメンバーでアクセス可
能で、少なくともグループ管理者の署名、メンバー公開
鍵情報を含むグループリスト、暗号化鍵情報を含む共通
鍵リスト、および暗号化データが保管されている情報保
管装置からグループリストを取得する工程と、当該グループリストのグループ管理者の署名が指定され
た署名と一致するか否かを判断する工程と、一致する場合にのみ、上記指定されている公開鍵を用い
て登録すべき共通鍵を暗号化する工程と、暗号化された共通鍵を上記情報保管装置に転送する工程
とをコンピュータに実行させるプログラムを記録したコ
ンピュータ読み取り可能な記録媒体。
【請求項９】少なくとも複数のメンバーでアクセス可
能で、少なくともグループ管理者の署名、メンバー公開
鍵情報を含むグループリスト、暗号化鍵情報を含む共通
鍵リスト、および暗号化データが保管されている情報保
管装置の共通鍵リストから少なくとも暗号化鍵情報を取
得する工程と、この暗号化鍵情報から共通鍵を復号する工程と、復号した共通鍵で上記共通鍵暗号化方式に基づいて入力
情報を暗号化して暗号化データを生成する工程と、暗号化されたデータを上記情報保管装置に転送する工程
とをコンピュータに実行させるプログラムを記録したコ
ンピュータ読み取り可能な記録媒体。
【請求項１０】少なくともグループ管理者の署名、メ
ンバー公開鍵情報を含むグループリスト、暗号化鍵情報
を含む共通鍵リスト、および暗号化データが保管されて
いる情報保管装置から所望の暗号化鍵情報および暗号化
データを取得する工程と、この暗号化鍵情報から共通鍵を復号する工程と、復号した共通鍵で取得した暗号化データを復号する工程
とをコンピュータに実行させるプログラムを記録したコ
ンピュータ読み取り可能な記録媒体。
【請求項１１】少なくとも複数のメンバーでアクセス
可能で、少なくともメンバー公開鍵情報を含むグループ
リスト、暗号化鍵情報を含む共通鍵リスト、および暗号
化データを保管可能で、共通鍵暗号化方式および公開鍵
暗号方式を採用し、少なくともグループで共通鍵を共有
可能なシステムに適用可能な情報保管装置であって、グループリスト変更要求に応答して上記グループリスト
を変更可能なグループリスト管理手段と、共通鍵の登録要求に応答して上記共通鍵リストに要求の
あった共通鍵をその暗号化鍵情報を含めて登録し、共通
鍵要求に応答して、要求時点、特定グループでの情報共
有に最適な共通鍵を選択して、要求先に転送する共通鍵
管理手段と、暗号化データの登録要求に応答して暗号化データを当該
データの暗号化に用いられた共通鍵情報とともに保管
し、暗号化データの取得要求に応答して該当する保管暗
号化データおよび共通鍵情報を要求先に転送する暗号化
データ管理手段とを有する情報保管装置。
【請求項１２】上記グループリスト管理手段および共
通鍵管理手段は、特定グループへのメンバーの新規登録
時には、登録時点よりも前にグループで共有されていた
情報を読めるように、上記グループリストおよび共通鍵
リストを変更する請求項１１記載の情報保管装置。
【請求項１３】上記グループリスト管理手段および共
通鍵管理手段は、特定グループへのメンバーの削除時に
は、削除されたメンバーが当該削除以後グループで共有
されていた情報を読めないように、上記グループリスト
および共通鍵リストを変更する請求項１１または１２記
載の情報保管装置。
【請求項１４】少なくとも複数のメンバーでアクセス
可能で、少なくともメンバー公開鍵情報を含むグループ
リスト、暗号化鍵情報を含む共通鍵リスト、および暗号
化データを保管可能で、共通鍵暗号化方式および公開鍵
暗号方式を採用し、少なくともグループで共通鍵を共有
可能なシステムに適用可能な情報保管装置の情報処理方
法であって、グループリスト変更要求に応答して上記グループリスト
を変更する工程と、共通鍵の登録要求に応答して上記共通鍵リストに要求の
あった共通鍵をその暗号化鍵情報を含めて登録する工程
と、共通鍵要求に応答して、要求時点、特定グループでの情
報共有に最適な共通鍵を選択して、要求先に転送する工
程と、暗号化データの登録要求に応答して暗号化データを当該
データの暗号化に用いられた共通鍵情報とともに保管す
る工程と、暗号化データの取得要求に応答して該当する保管暗号化
データおよび共通鍵情報を要求先に転送する工程とを有
する情報保管装置の情報処理方法。
【請求項１５】特定グループへのメンバーの新規登録
時には、登録時点よりも前にグループで共有されていた
情報を読めるように、上記グループリストおよび共通鍵
リストを変更する工程をさらに有する請求項１４記載の
情報保管装置の情報処理方法。
【請求項１６】特定グループへのメンバーの削除時に
は、削除されたメンバーが当該削除以後グループで共有
されていた情報を読めないように、上記グループリスト
および共通鍵リストを変更する工程をさらに有する請求
項１４または１５記載の情報保管装置の情報処理方法。
【請求項１７】グループリスト変更要求に応答して上
記グループリストを変更する工程と、共通鍵の登録要求に応答して上記共通鍵リストに要求の
あった共通鍵をその暗号化鍵情報を含めて登録する工程
と、共通鍵要求に応答して、要求時点、特定グループでの情
報共有に最適な共通鍵を選択して、要求先に転送する工
程と、暗号化データの登録要求に応答して暗号化データを当該
データの暗号化に用いられた共通鍵情報とともに保管す
る工程と、暗号化データの取得要求に応答して該当する保管暗号化
データおよび共通鍵情報を要求先に転送する工程とをコ
ンピュータに実行させるプログラムを記録したコンピュ
ータ読み取り可能な記録媒体。
【請求項１８】グループリスト変更要求に応答して上
記グループリストを変更する工程と、共通鍵の登録要求に応答して上記共通鍵リストに要求の
あった共通鍵をその暗号化鍵情報を含めて登録する工程
と、共通鍵要求に応答して、要求時点、特定グループでの情
報共有に最適な共通鍵を選択して、要求先に転送する工
程と、暗号化データの登録要求に応答して暗号化データを当該
データの暗号化に用いられた共通鍵情報とともに保管す
る工程と、暗号化データの取得要求に応答して該当する保管暗号化
データおよび共通鍵情報を要求先に転送する工程と、特定グループへのメンバーの新規登録時には、登録時点
よりも前にグループで共有されていた情報を読めるよう
に、上記グループリストおよび共通鍵リストを変更する
工程とをコンピュータに実行させるプログラムを記録し
たコンピュータ読み取り可能な記録媒体。
【請求項１９】グループリスト変更要求に応答して上
記グループリストを変更する工程と、共通鍵の登録要求に応答して上記共通鍵リストに要求の
あった共通鍵をその暗号化鍵情報を含めて登録する工程
と、共通鍵要求に応答して、要求時点、特定グループでの情
報共有に最適な共通鍵を選択して、要求先に転送する工
程と、暗号化データの登録要求に応答して暗号化データを当該
データの暗号化に用いられた共通鍵情報とともに保管す
る工程と、暗号化データの取得要求に応答して該当する保管暗号化
データおよび共通鍵情報を要求先に転送する工程と、特定グループへのメンバーの削除時には、削除されたメ
ンバーが当該削除以後グループで共有されていた情報を
読めないように、上記グループリストおよび共通鍵リス
トを変更する工程とをコンピュータに実行させるプログ
ラムを記録したコンピュータ読み取り可能な記録媒体。
【請求項２０】グループリスト変更要求に応答して上
記グループリストを変更する工程と、共通鍵の登録要求に応答して上記共通鍵リストに要求の
あった共通鍵をその暗号化鍵情報を含めて登録する工程
と、共通鍵要求に応答して、要求時点、特定グループでの情
報共有に最適な共通鍵を選択して、要求先に転送する工
程と、暗号化データの登録要求に応答して暗号化データを当該
データの暗号化に用いられた共通鍵情報とともに保管す
る工程と、暗号化データの取得要求に応答して該当する保管暗号化
データおよび共通鍵情報を要求先に転送する工程と、特定グループへのメンバーの新規登録時には、登録時点
よりも前にグループで共有されていた情報を読めるよう
に、上記グループリストおよび共通鍵リストを変更する
工程と特定グループへのメンバーの削除時には、削除さ
れたメンバーが当該削除以後グループで共有されていた
情報を読めないように、上記グループリストおよび共通
鍵リストを変更する工程とをコンピュータに実行させる
プログラムを記録したコンピュータ読み取り可能な記録
媒体。