JPH11344925A

JPH11344925A - 部分的暗号化装置及びコンピュータ可読記録媒体

Info

Publication number: JPH11344925A
Application number: JP10166004A
Authority: JP
Inventors: Yohei Kitamoto; 洋平北本
Original assignee: NEC Corp
Current assignee: NEC Corp
Priority date: 1998-05-29
Filing date: 1998-05-29
Publication date: 1999-12-14

Abstract

(57)【要約】【課題】一連のデータ中の暗号化したい箇所をよりき
め細かく指定することができる部分的暗号化装置を提供
する。【解決手段】部分的暗号化装置は、データ部200 とこ
のデータ部200 に格納された一連のデータのうち暗号化
対象となるデータの開始位置及びその長さを指定した１
つ以上の暗号化箇所指定情報103-1,103-2 とその個数10
4 とを含む暗号化制御情報部100 とを有する情報フレー
ムを入力し、一連のデータのうち暗号化制御情報部100
で指定された箇所のデータのみを暗号化したデータ部40
0 と、このデータ部400 に格納された一連のデータのう
ち復号化対象となるデータの個数とその開始位置及び長
さを指定した復号化制御情報部300 とを有する情報フレ
ームを生成し、出力する。

Description

【発明の詳細な説明】

【０００１】

【発明の属する技術分野】本発明は暗号化装置に関し、
より詳細には、一連のデータのうちの指定された箇所の
み暗号化する機能を有する部分的暗号化装置に関する。

【０００２】

【従来の技術】データの暗号化は、例えば通信回線でつ
ながれた情報処理装置間でデータを送受信する場合など
に機密の漏洩を防止するために実施されている。データ
の暗号方式には、使用する鍵の種類によって、共通鍵を
使用する共通鍵方式と公開鍵を使用する公開鍵方式とに
大別され、また、暗号化前後のデータサイズによって、
暗号化前後で同一サイズとなる暗号方式と、暗号化によ
ってデータサイズが拡大する暗号方式とに大別される。
何れの方式でも暗号化対象となるデータ長が長くなれば
なるほど、暗号化処理により多くの時間がかかることに
かわりはない。

【０００３】そこで、同時に送信する複数のデータ間に
重要度の差異がある場合、重要度の高いデータのみ暗号
化し、それ以外のデータはそのまま送信することによ
り、暗号化処理時間を短縮することが考えられる。例え
ば、情報処理装置上に２つの業務プログラムＡ，Ｂがあ
り、業務プログラムＡは図２０（ａ）に示すように１回
の送信でａ１，ａ２，ａ３という３種類のデータを含む
一連のデータを送信し、業務プログラムＢは図２０
（ｂ）に示すように１回の送信でｂ１，ｂ２という２種
類のデータを含む一連のデータを送信し、データａ２と
データｂ２とが機密情報であるとする。この場合、業務
プログラムＡは、データａ１，ａ２，ａ３からなる一連
データを生成後、データａ２のみを暗号化し、得られた
暗号データａ２’と残りのデータａ１，ａ３とで一連デ
ータを再作成して相手装置に送信する。業務プログラム
Ｂも同様に、データｂ１，ｂ２からなる一連データを生
成後、データｂ２のみを暗号化し、得られた暗号データ
ｂ２’と残りのデータｂ１とで一連データを再作成して
相手装置に送信する。こうすることにより、データ全体
（ａ１〜ａ３，ｂ１〜ｂ２）を暗号化するのに比べて、
暗号化処理に要する時間が短縮できる。

【０００４】しかしながら、以上のような部分的な暗号
化処理を各業務プログラムが実施する構成では、各業務
プログラムの負荷が大きくなり過ぎる。このような問題
を解決するには、一連のデータのうちの指定された箇所
を暗号化する機能を有する部分的暗号化装置が必要であ
る。

【０００５】このような部分的暗号化装置に応用可能な
従来技術が特開平２−１８８７８２号公報に開示されて
いる。同公報に記載された暗号化装置は、パラメータと
して、メッセージ格納域アドレス，メッセージ長，暗号
処理を開始するメッセージ上の位置等を受け取って暗号
化処理を実施する。暗号処理を開始するメッセージ上の
位置は通常通信メッセージの開始位置が指定されてお
り、暗号化装置は、このパラメータの指定に従い、通信
ヘッダ部は暗号化せず、通信メッセージ部のみを暗号化
する。

【０００６】

【発明が解決しようとする課題】上述した従来の暗号化
装置を応用すれば、前述した業務プログラムＢの場合、
図２０（ｂ）に示したデータｂ１，データｂ２からなる
一連データの生成後、データｂ２の先頭を開始位置に指
定して暗号化装置に通知することにより、データｂ２の
みを暗号化した一連データを得ることができる。しかし
ながら、前述した業務プログラムＡの場合、図２０
（ａ）に示したように暗号化したいデータａ２は中間に
位置するので、データａ２の先頭を開始位置に指定して
暗号化装置に通知すると、データａ２だけでなく、後続
のデータａ３も暗号化されてしまうという問題がある。

【０００７】そこで本発明の目的は、一連のデータ中の
暗号化したい箇所をよりきめ細かく指定することができ
る部分的暗号化装置を提供することにある。

【０００８】

【課題を解決するための手段】本発明の部分的暗号化装
置は、データ部と該データ部に格納された一連のデータ
のうち暗号化対象となるデータの開始位置及びその長さ
を指定した暗号化制御情報部とを有する情報フレームを
入力する入力手段と、前記一連のデータのうち前記暗号
化制御情報部で指定された箇所のデータのみを暗号化し
たデータ部と該データ部に格納された一連のデータのう
ち復号化対象となるデータの開始位置及びその長さを指
定した復号化制御情報部とを有する情報フレームを生成
する暗号化制御手段と、前記生成された情報フレームを
出力する出力手段とを備える。

【０００９】前記入力手段で入力される情報フレームの
暗号化制御情報部は、暗号化対象となるデータの開始位
置及びその長さを指定した１つの暗号化箇所指定情報を
含んだ構成でも良く、暗号化対象となるデータの開始位
置及びその長さを指定した１つ以上の暗号化箇所指定情
報と該暗号化箇所指定情報の個数とを含んだ構成でも良
い。また、暗号化対象となるデータを暗号化する手段は
任意であり、共通鍵方式や公開鍵方式、同じサイズのデ
ータに暗号化する暗号方式や、よりサイズの大きなデー
タに暗号化する暗号方式が採用できる。さらに、入力手
段は、情報処理装置上で稼働する複数の業務プログラム
のうちの任意の業務プログラムから情報フレームを入力
することで、本発明の部分的暗号化装置が複数の業務プ
ログラムで共通に使用できるようになっている。

【００１０】

【発明の実施の形態】次に本発明の実施の形態の例につ
いて図面を参照して詳細に説明する。

【００１１】図１は本発明を適用した情報処理装置の一
例を示すブロック図である。この例の情報処理装置１
は、通信回線２を介して他の情報処理装置（図示せず）
と接続されており、複数の業務プログラム３−１〜３−
ｍと、データ送受信装置４と、本発明にかかる部分的暗
号化装置５および部分的復号化装置６とを有している。
また、７はＣＤ−ＲＯＭ，磁気ディスク，半導体メモリ
等の機械読み取り可能な記録媒体であり、ここに記録さ
れたプログラムは情報処理装置１によって読み取られ、
情報処理装置１の動作を制御することにより、情報処理
装置１上に部分的暗号化装置５および部分的復号化装置
６を実現する。

【００１２】各々の業務プログラム３−１〜３−ｍは、
他の情報処理装置に対して一連のデータを送信する場
合、それらのデータを格納したデータ部と、このデータ
部に格納された一連のデータのうち暗号化対象となるデ
ータの開始位置及びその長さを指定した暗号化制御情報
部とを有する情報フレームを、送り先の情報および送り
元の情報と共に部分的暗号化装置５に送出する。部分的
暗号化装置５は、業務プログラム３−１〜３−ｍから入
力した情報フレームの暗号化制御情報部を解析し、デー
タ部中の暗号化すべき箇所のみを暗号化したデータ部
と、このデータ部に格納された一連のデータのうち復号
化対象となるデータの開始位置及びその長さを指定した
復号化制御情報部とを有する情報フレームを生成し、送
り先の情報および送り元の情報と共にデータ送受信装置
４に送出する。データ送受信装置４は、入力した情報フ
レームに送り元の情報等を付加して、送り先の他情報処
理装置に通信回線２を介して送信する。

【００１３】他方、他の情報処理装置で同様にして作成
されて通信回線２を介して送られてきた情報フレームを
データ送受信装置４が受信すると、送り先の情報および
送り元の情報と共にその情報フレームが部分的復号化装
置６に送出される。部分的復号化装置６は、データ送受
信装置４から入力した情報フレームの復号化制御情報部
を解析し、データ部中の復号化すべき箇所のみを復号化
したデータ部と、このデータ部に格納された一連のデー
タのうち暗号化対象となるデータの開始位置及びその長
さを指定した暗号化制御情報部とを有する情報フレーム
を生成し、送り元の情報と共に、送り先の業務プログラ
ム３−１〜３−ｍに送出する。なお、暗号化制御情報部
は省略しても良い。

【００１４】図２は部分的暗号化装置５の構成例を示す
ブロック図である。この例の部分的暗号化装置５は、入
力手段５１と、暗号化制御手段５２と、暗号手段５３
と、出力手段５４とから構成されている。入力手段５１
は、任意の業務プログラム３−１〜３−ｍから情報フレ
ームを入力すると、それを暗号化制御手段５２に渡す。
暗号化制御手段５２は、情報フレームの暗号化制御情報
部を解析し、データ部に格納されている一連のデータの
うち暗号化制御情報部で指定された箇所のデータのみを
暗号手段５３で暗号化し、それ以外の部分は元のままの
データとしたデータ部と、このデータ部に格納された一
連のデータのうち復号化対象となるデータの開始位置及
びその長さを指定した復号化制御情報部とを有する情報
フレームを生成する。出力手段５４は、暗号化制御手段
５２で生成された情報フレームを、業務プログラム３−
１〜３−ｍから情報フレームの入力時に入力された送り
先および送り元の情報を添えて、データ送受信装置４に
送出する。

【００１５】図３は部分的復号化装置６の構成例を示す
ブロック図である。この例の部分的復号化装置６は、入
力手段６１と、復号化制御手段６２と、復号手段６３
と、出力手段６４とから構成されている。入力手段６１
は、データ送受信装置４から情報フレームを入力する
と、それを復号化制御手段６２に渡す。復号化制御手段
６２は、情報フレームの復号化制御情報部を解析し、デ
ータ部に格納されている一連のデータのうち復号化制御
情報部で指定された箇所のデータのみを復号手段６３で
復号化し、それ以外の部分は元のままのデータとしたデ
ータ部と、このデータ部に格納された一連のデータのう
ち暗号化対象となるデータの開始位置及びその長さを指
定した暗号化制御情報部とを有する情報フレームを生成
する。出力手段６４は、復号化制御手段６２で生成され
た情報フレームを、データ送受信装置４から情報フレー
ムの入力時に入力された送り元の情報を添えて、送り先
の業務プログラム３−１〜３−ｍに送出する。

【００１６】

【実施例】次に本発明の実施例について図面を参照して
詳細に説明する。実施例としては、以下のものを取り上
げる。（１）暗号化する箇所を複数指定可能な実施例（２）暗号化する箇所を１つのみ指定可能な実施例また、その各々について、暗号化によりデータサイズが
拡大する場合と拡大しない場合（つまり同一サイズにな
る場合）とについて説明する。

【００１７】（１）暗号化する箇所を複数指定可能な実
施例図４（ａ）は業務プログラム３−１〜３−ｍから部分的
暗号化装置５に入力される情報フレームのフォーマット
例を示す図である。この例の情報フレームは、暗号化制
御情報部１００と、複数のユーザデータから構成される
データ部２００とから構成されている。暗号化制御情報
部１００は、図４（ｂ）に示すように、データ部２００
に格納された一連のユーザデータのうち暗号化対象とな
るデータの開始位置１０１及びそのバイト数１０２を指
定した１つ以上の暗号化箇所指定情報１０３と、この暗
号化箇所指定情報１０３の個数１０４とを含む。開始位
置１０１，バイト数１０２および個数１０４のサイズは
固定長である。図４（ｃ）に、開始位置１０１及びバイ
ト数１０２とユーザデータとの関連、個数１０４と暗号
化箇所指定情報１０３との関連を示す。開始位置１０１
としては、例えば情報フレームの先頭の１バイト（つま
り個数１４０の先頭バイト）目を０バイト目とした場合
の、当該ユーザデータの先頭バイトまでのバイト数で表
現される。なお、本実施例では、部分的復号化装置６か
ら業務プログラム３−１〜３−ｍに入力される情報フレ
ームも図４（ａ）の形式としている。

【００１８】他方、図４（ｄ）は部分的暗号化装置５か
らデータ送受信装置４に入力される情報フレームのフォ
ーマット例を示す図である。この例の情報フレームは、
復号化制御情報部３００と、複数のユーザデータから構
成されるデータ部４００とから構成されている。復号化
制御情報部３００は、図４（ｅ）に示すように、データ
部４００に格納された一連のユーザデータのうち復号化
対象となるデータの開始位置３０１及びそのバイト数３
０２を指定した１つ以上の復号化箇所指定情報３０３
と、この復号化箇所指定情報３０３の個数３０４とを含
む。開始位置３０１，バイト数３０２および個数３０４
のサイズは固定長である。開始位置３０１としては、例
えば情報フレームの先頭の１バイト（つまり個数３０４
の先頭バイト）目を０バイト目とした場合の、当該ユー
ザデータまでのバイト数で表現される。なお、本実施例
では、データ送受信装置４から部分的復号化装置６に入
力される情報フレームも図４（ｄ）の形式としている。

【００１９】（Ａ）暗号化によりデータサイズが拡大す
る場合

【００２０】（ア）暗号化この場合の部分的暗号化装置５の処理の一例を図５のフ
ローチャートに示す。何れかの業務プログラム３−１〜
３−ｍから図４（ａ）に示したような形式の情報フレー
ムが送られると、入力手段５１がそれを入力し（ステッ
プＳ１）、暗号化制御手段５２に伝達する。暗号化制御
手段５２は、情報フレームの暗号化制御情報部１００を
解析し（ステップＳ２）、解析結果を制御テーブルに設
定する（ステップＳ３）。

【００２１】例えば、図６に示すように、各々３２バイ
ト，３２バイト，１６バイト，１６バイト，１６バイト
である５つのユーザデータＵ１，Ｕ２，Ｕ３，Ｕ４，Ｕ
５を含むデータ部２００と、ユーザデータＵ１，Ｕ３を
暗号化対象として指定した２つの暗号化箇所指定情報１
０３−１，１０３−２と個数「２」とを含む暗号化制御
情報部１００とから構成される情報フレームの場合、個
数，開始位置，バイト数のサイズを例えば１バイト固定
とすると、情報フレームの先頭から５〜３７バイト目の
ユーザデータＵ１と６９〜８５バイト目のユーザデータ
Ｕ３とが暗号化対象データであり、ユーザデータＵ１と
ユーザデータＵ３との間のユーザデータＵ２、ユーザデ
ータＵ３より後ろのデータ（ユーザデータＵ４，Ｕ５）
は暗号化対象データでないので、例えば図７に示すよう
な４つのエントリＥ１，Ｅ２，Ｅ３，Ｅ４を持つ制御テ
ーブル９００を生成し、開始位置，バイト数，暗号化の
有無の欄にそれぞれ図示する値を設定する。なお、この
時点では、暗号化後の開始位置，暗号化後のバイト数の
欄はＮＵＬＬである。

【００２２】次に暗号化制御手段５２は、制御テーブル
９００の暗号化の有無の欄が「有」になっているエント
リＥ１，Ｅ３毎に、該当する箇所のデータをデータ部２
００から取り出し、暗号手段５３に与えることにより暗
号化する（ステップＳ４）。

【００２３】次に暗号化制御手段５２は、暗号化後のデ
ータサイズを図７に示すように、エントリＥ１，Ｅ３の
暗号化後のバイト数の欄に設定し、それに基づいて暗号
化後の開始位置の欄に値を設定する（ステップＳ５）。
例えば、エントリＥ１の暗号化後のバイト数は「４８」
に拡大したので、エントリＥ２の暗号化後の開始位置は
「５３」に設定される。

【００２４】次に暗号化制御手段５２は、図７の制御テ
ーブル９００の暗号化の有無の欄が「有」になっている
エントリＥ１，Ｅ３の個数「２」を個数３０４、エント
リＥ１の暗号化後の開始位置「５」と暗号化後のバイト
数「４８」との組、エントリＥ３の暗号化後の開始位置
「８５」と暗号化後のバイト数「２４」との組をそれぞ
れ復号化箇所指定情報３０３−１，３０３−２とした復
号化制御情報部３００を生成する（ステップＳ６）。こ
れにより、図６（ｂ）に示す復号化制御情報部３００が
生成される。

【００２５】次に暗号化制御手段５２は、図７の制御テ
ーブル９００のエントリＥ１から順にエントリＥ４ま
で、そのエントリの暗号化の有無の欄が「有」であれば
暗号化後のデータを、「無」であれば、制御テーブル９
００の開始位置の欄とバイト数の欄とで特定される入力
情報フレーム上の元のデータを、データ部の先頭から順
に詰め込んで、データ部４００を生成する（ステップＳ
７）。これにより、図６（ｂ）に示すデータ部４００が
生成される。

【００２６】以上のようにして復号化制御情報部３００
とデータ部４００とから構成される情報フレームが生成
されると、出力手段５４が、送り先および送り元の情報
と共に情報フレームをデータ送受信装置４に送る（ステ
ップＳ８）。

【００２７】（イ）復号化この場合の部分的復号化装置６の処理の一例を図８のフ
ローチャートに示す。データ送受信装置４から図４
（ｄ）に示したような形式の情報フレームが送られる
と、入力手段６１がそれを入力し（ステップＳ１１）、
復号化制御手段６２に伝達する。復号化制御手段６２
は、情報フレームの復号化制御情報部３００を解析し
（ステップＳ１２）、解析結果を制御テーブルに設定す
る（ステップＳ１３）。

【００２８】例えば、入力された情報フレームが図６
（ｂ）に示した情報フレームであった場合、情報フレー
ムの先頭から５〜５３バイト目のユーザデータＵ１’と
８５〜１０９バイト目のユーザデータＵ３’とが復号化
対象データであり、ユーザデータＵ１’とユーザデータ
Ｕ３’との間のユーザデータＵ２、ユーザデータＵ３’
より後ろのデータ（ユーザデータＵ４，Ｕ５）は復号化
対象データでないので、例えば図９に示すような４つの
エントリＥ１，Ｅ２，Ｅ３，Ｅ４を持つ制御テーブル９
０１を生成し、開始位置，バイト数，復号化の有無の欄
にそれぞれ図示する値を設定する。なお、この時点で
は、復号化後の開始位置，復号化後のバイト数の欄はＮ
ＵＬＬである。

【００２９】次に復号化制御手段６２は、制御テーブル
９０１の復号化の有無の欄が「有」になっているエント
リＥ１，Ｅ３毎に、該当する箇所のデータをデータ部４
００から取り出し、復号手段６３に与えることにより復
号化する（ステップＳ１４）。

【００３０】次に復号化制御手段６２は、復号化後のデ
ータサイズを図９に示すように、エントリＥ１，Ｅ３の
復号化後のバイト数の欄に設定し、それに基づいて復号
化後の開始位置の欄に値を設定する（ステップＳ１
５）。例えば、エントリＥ１の復号化後のバイト数は
「３２」なので、エントリＥ２の復号化後の開始位置は
「３７」に設定される。

【００３１】次に復号化制御手段６２は、図９の制御テ
ーブル９０１の復号化の有無の欄が「有」になっている
エントリＥ１，Ｅ３の個数「２」を個数１０４、エント
リＥ１の復号化後の開始位置「５」と復号化後のバイト
数「３２」との組、エントリＥ３の復号化後の開始位置
「６９」と復号化後のバイト数「１６」との組をそれぞ
れ暗号化箇所指定情報１０３−１，１０３−２とした暗
号化制御情報部１００を生成する（ステップＳ１６）。
これにより、図６（ａ）に示す暗号化制御情報部１００
が生成される。

【００３２】次に復号化制御手段６２は、図９の制御テ
ーブル９０１のエントリＥ１から順にエントリＥ４ま
で、そのエントリの復号化の有無の欄が「有」であれば
復号化後のデータを、「無」であれば、制御テーブル９
０１の開始位置の欄とバイト数の欄とで特定される入力
情報フレーム上の元のデータを、データ部の先頭から順
に詰め込んで、データ部２００を生成する（ステップＳ
１７）。これにより、図６（ａ）に示すデータ部２００
が生成される。

【００３３】以上のようにして暗号化制御情報部１００
とデータ部２００とから構成される情報フレームが生成
されると、出力手段６４が、送り元の情報と共に送り先
の業務プログラムに送る（ステップＳ１８）。

【００３４】（Ｂ）暗号化によりデータサイズが拡大し
ない場合

【００３５】（ア）暗号化この場合の部分的暗号化装置５の処理の一例を図１０の
フローチャートに示す。何れかの業務プログラム３−１
〜３−ｍから図４（ａ）に示したような形式の情報フレ
ームが送られると、入力手段５１がそれを入力し（ステ
ップＳ２１）、暗号化制御手段５２に伝達する。暗号化
制御手段５２は、情報フレームの暗号化制御情報部１０
０を解析し、個数１０４を変数Ｍａｘに、初期値１を変
数ｉに設定する（ステップＳ２２）。例えば図６（ａ）
に示した情報フレームの場合、Ｍａｘは２に設定され
る。

【００３６】次に暗号化制御手段５２は、暗号化制御情
報部１００における先頭から変数ｉの値番目の暗号化箇
所指定情報が示す箇所のデータを、データ部２００から
取り出し（ステップＳ２３）、暗号手段５３に与えるこ
とにより暗号化する（ステップＳ２４）。そして、生成
された暗号データで、データ部２００の元の箇所を上書
きする（ステップＳ２５）。

【００３７】これで、１つの暗号化対象データについて
の処理を終えたことになり、変数ｉを＋１し（ステップ
Ｓ２６）、Ｍａｘ以下ならばステップＳ２３に戻って上
述した処理を繰り返す。変数ｉがＭａｘより大きけれ
ば、全ての暗号化対象データの処理を終えたので、デー
タ部が上書きされた情報フレームを、出力手段５４によ
り、送り先および送り元の情報と共にデータ送受信装置
４に送出する（Ｓ２８）。

【００３８】このように暗号化によってデータサイズが
拡大せず同一サイズとなる場合、入力された情報フレー
ムの暗号化制御情報部１００の内容は実質的に変更され
ず、そのまま復号化制御情報部３００となる。

【００３９】（イ）復号化この場合の部分的復号化装置６の処理の一例を図１１の
フローチャートに示す。データ送受信装置４から図４
（ｄ）に示したような形式の情報フレームが送られる
と、入力手段６１がそれを入力し（ステップＳ３１）、
復号化制御手段６２に伝達する。復号化制御手段６２
は、情報フレームの復号化制御情報部３００を解析し、
個数３０４を変数Ｍａｘに、初期値１を変数ｉに設定す
る（ステップＳ３２）。例えば図６（ｂ）に示した情報
フレームの場合、Ｍａｘは２に設定される。

【００４０】次に復号化制御手段６２は、復号化制御情
報部３００における先頭から変数ｉの値番目の復号化箇
所指定情報が示す箇所のデータを、データ部４００から
取り出し（ステップＳ３３）、復号手段６３に与えるこ
とにより復号化する（ステップＳ３４）。そして、生成
された復号データで、データ部４００の元の箇所を上書
きする（ステップＳ３５）。

【００４１】これで、１つの復号化対象データについて
の処理を終えたことになり、変数ｉを＋１し（ステップ
Ｓ３６）、Ｍａｘ以下ならばステップＳ３３に戻って上
述した処理を繰り返す。変数ｉがＭａｘより大きけれ
ば、全ての復号化対象データの処理を終えたので、デー
タ部が上書きされた情報フレームを、出力手段６４によ
り、送り元の情報と共に送り先の業務プログラムに送出
する（Ｓ３８）。

【００４２】このように復号化によってデータが拡大せ
ず同一サイズとなる場合、入力された情報フレームの復
号化制御情報部３００の内容は実質的に変更されず、そ
のまま暗号化制御情報部１００となる。

【００４３】（２）暗号する箇所を１つのみ指定可能な
実施例図１２（ａ）は業務プログラム３−１〜３−ｍから部分
的暗号化装置５に入力される情報フレームのフォーマッ
ト例を示す図である。この例の情報フレームは、暗号化
制御情報部５００と、複数のユーザデータから構成され
るデータ部６００とから構成されている。暗号化制御情
報部５００は、データ部６００に格納された一連のユー
ザデータのうち暗号化対象となるデータの開始位置５０
１及びそのバイト数５０２を指定した１つの暗号化箇所
指定情報５０３から構成される。開始位置５０１，バイ
ト数５０２のサイズは固定長である。図１２（ｂ）に、
開始位置５０１及びバイト数５０２とユーザデータとの
関連を示す。開始位置５０１としては、例えば情報フレ
ームの先頭の１バイト（つまり開始位置５０１の先頭バ
イト）目を０バイト目とした場合の、当該ユーザデータ
までのバイト数で表現される。なお、本実施例では、部
分的復号化装置６から業務プログラム３−１〜３−ｍに
入力される情報フレームも図１２（ａ）の形式としてい
る。

【００４４】他方、図１２（ｃ）は部分的暗号化装置５
からデータ送受信装置４に入力される情報フレームのフ
ォーマット例を示す図である。この例の情報フレーム
は、復号化制御情報部７００と、複数のユーザデータか
ら構成されるデータ部８００とから構成されている。復
号化制御情報部７００は、データ部８００に格納された
一連のユーザデータのうち復号化対象となるデータの開
始位置７０１及びそのバイト数７０２を指定した１つの
復号化箇所指定情報７０３から構成される。開始位置７
０１，バイト数７０２のサイズは固定長である。開始位
置７０１としては、例えば情報フレームの先頭の１バイ
ト（つまり開始位置７０１の先頭バイト）目を０バイト
目とした場合の、当該ユーザデータまでのバイト数で表
現される。なお、本実施例では、データ送受信装置４か
ら部分的復号化装置６に入力される情報フレームも図１
２（ｃ）の形式としている。

【００４５】（Ａ）暗号化によりデータサイズが拡大す
る場合

【００４６】（ア）暗号化この場合の部分的暗号化装置５の処理の一例を図１３の
フローチャートに示す。何れかの業務プログラム３−１
〜３−ｍから図１２（ａ）に示したような形式の情報フ
レームが送られると、入力手段５１がそれを入力し（ス
テップＳ４１）、暗号化制御手段５２に伝達する。暗号
化制御手段５２は、情報フレームの暗号化制御情報部５
００を解析し（ステップＳ４２）、解析結果を制御テー
ブルに設定する（ステップＳ４３）。

【００４７】例えば、図１４（ａ）に示すように、各々
３２バイト，３２バイト，１６バイト，１６バイト，１
６バイトである５つのユーザデータＵ１，Ｕ２，Ｕ３，
Ｕ４，Ｕ５を含むデータ部６００と、ユーザデータＵ３
を暗号化対象として指定した暗号化制御情報部５００と
から構成される情報フレームの場合、個数，開始位置の
サイズを例えば１バイト固定とすると、情報フレームの
先頭から６６〜８２バイト目のユーザデータＵ３が暗号
化対象データであり、ユーザデータＵ３の前後のデータ
（ユーザデータＵ１，Ｕ２，Ｕ４，Ｕ５）は暗号化対象
データでないので、例えば図１５に示すような３つのエ
ントリＥ１，Ｅ２，Ｅ３を持つ制御テーブル９０２を生
成し、開始位置，バイト数，暗号化の有無の欄にそれぞ
れ図示する値を設定する。なお、この時点では、暗号化
後のバイト数の欄はＮＵＬＬである。

【００４８】次に暗号化制御手段５２は、制御テーブル
９０２の暗号化の有無の欄が「有」になっているエント
リＥ２について、該当する箇所のデータをデータ部６０
０から取り出し、暗号手段５３に与えることにより暗号
化する（ステップＳ４４）。

【００４９】次に暗号化制御手段５２は、暗号化後のデ
ータサイズを図１５に示すように、エントリＥ２の暗号
化後のバイト数の欄に設定する（ステップＳ４５）。

【００５０】次に暗号化制御手段５２は、図１５の制御
テーブル９０２の暗号化の有無の欄が「有」になってい
るエントリＥ２の開始位置「６６」と暗号化後のバイト
数「２４」との組を復号化箇所指定情報７０３とした復
号化制御情報部７００を生成する（ステップＳ４６）。
これにより、図１４（ｂ）に示す復号化制御情報部７０
０が生成される。

【００５１】次に暗号化制御手段５２は、図１５の制御
テーブル９０２のエントリＥ１から順にエントリＥ３ま
で、そのエントリの暗号化の有無の欄が「有」であれば
暗号化後のデータを、「無」であれば、制御テーブル９
０２の開始位置の欄とバイト数の欄とで特定される入力
情報フレーム上の元のデータを、データ部の先頭から順
に詰め込んで、データ部８００を生成する（ステップＳ
４７）。これにより、図１４（ｂ）に示すデータ部８０
０が生成される。

【００５２】以上のようにして復号化制御情報部７００
とデータ部８００とから構成される情報フレームが生成
されると、出力手段５４が、送り先および送り元の情報
と共に情報フレームをデータ送受信装置４に送る（ステ
ップＳ４８）。

【００５３】（イ）復号化この場合の部分的復号化装置６の処理の一例を図１６の
フローチャートに示す。データ送受信装置４から図１２
（ｃ）に示したような形式の情報フレームが送られる
と、入力手段６１がそれを入力し（ステップＳ５１）、
復号化制御手段６２に伝達する。復号化制御手段６２
は、情報フレームの復号化制御情報部７００を解析し
（ステップＳ５２）、解析結果を制御テーブルに設定す
る（ステップＳ５３）。

【００５４】例えば、入力された情報フレームが図１４
（ｂ）に示した情報フレームであった場合、情報フレー
ムの先頭から６６〜９０バイト目のユーザデータＵ３’
が復号化対象データであり、ユーザデータＵ３’の前後
のデータ（ユーザデータＵ１，Ｕ２，Ｕ４，Ｕ５）は復
号化対象データでないので、例えば図１７に示すような
３つのエントリＥ１，Ｅ２，Ｅ３を持つ制御テーブル９
０３を生成し、開始位置，バイト数，復号化の有無の欄
にそれぞれ図示する値を設定する。なお、この時点で
は、復号化後のバイト数の欄はＮＵＬＬである。

【００５５】次に復号化制御手段６２は、制御テーブル
９０３の復号化の有無の欄が「有」になっているエント
リＥ２について、該当する箇所のデータをデータ部８０
０から取り出し、復号手段６３に与えることにより復号
化する（ステップＳ５４）。

【００５６】次に復号化制御手段６２は、復号化後のデ
ータサイズを図１５に示すように、エントリＥ２の復号
化後のバイト数の欄に設定する（ステップＳ５５）。

【００５７】次に復号化制御手段６２は、図１７の制御
テーブル９０３の復号化の有無の欄が「有」になってい
るエントリＥ２の開始位置「６６」と復号化後のバイト
数「１６」との組を暗号化箇所指定情報５０３とした暗
号化制御情報部５００を生成する（ステップＳ５６）。
これにより、図１４（ａ）に示す暗号化制御情報部５０
０が生成される。

【００５８】次に復号化制御手段６２は、図１７の制御
テーブル９０３のエントリＥ１から順にエントリＥ３ま
で、そのエントリの復号化の有無の欄が「有」であれば
復号化後のデータを、「無」であれば、制御テーブル９
０３の開始位置の欄とバイト数の欄とで特定される入力
情報フレーム上の元のデータを、データ部の先頭から順
に詰め込んで、データ部６００を生成する（ステップＳ
５７）。これにより、図１４（ａ）に示すデータ部６０
０が生成される。

【００５９】以上のようにして暗号化制御情報部５００
とデータ部６００とから構成される情報フレームが生成
されると、出力手段６４が、送り元の情報と共に送り先
の業務プログラムに送る（ステップＳ５８）。

【００６０】（Ｂ）暗号化によりデータサイズが拡大し
ない場合

【００６１】（ア）暗号化この場合の部分的暗号化装置５の処理の一例を図１８の
フローチャートに示す。何れかの業務プログラム３−１
〜３−ｍから図１４（ａ）に示したような形式の情報フ
レームが送られると、入力手段５１がそれを入力し（ス
テップＳ６１）、暗号化制御手段５２に伝達する。暗号
化制御手段５２は、情報フレームの暗号化制御情報部５
００を解析し、その開始位置５０１とバイト数５０２と
で特定される箇所のデータを、データ部６００から取り
出し（ステップＳ６２）、暗号手段５３に与えることに
より暗号化する（ステップＳ６３）。次に、生成された
暗号データで、データ部６００の元の箇所を上書きする
（ステップＳ６４）。そして、データ部６００が上書き
された情報フレームを、出力手段５４により、送り先お
よび送り元の情報と共にデータ送受信装置４に送出する
（Ｓ６５）。

【００６２】このように暗号化によってデータサイズが
拡大せず同一サイズとなる場合、入力された情報フレー
ムの暗号化制御情報部５００の内容は実質的に変更され
ず、そのまま復号化制御情報部７００となる。

【００６３】（イ）復号化この場合の部分的復号化装置６の処理の一例を図１９の
フローチャートに示す。データ送受信装置４から図１２
（ｃ）に示したような形式の情報フレームが送られる
と、入力手段６１がそれを入力し（ステップＳ７１）、
復号化制御手段６２に伝達する。復号化制御手段６２
は、情報フレームの復号化制御情報部７００を解析し、
その開始位置７０１及びバイト数７０２で特定される箇
所のデータを、データ部８００から取り出し（ステップ
Ｓ７２）、復号手段６３に与えることにより復号化する
（ステップＳ７３）。次に、生成された復号データで、
データ部８００の元の箇所を上書きする（ステップＳ７
４）。そして、データ部８００が上書きされた情報フレ
ームを、出力手段６４により、送り元の情報と共に送り
先の業務プログラムに送出する（Ｓ７５）。

【００６４】このように復号化によってデータサイズが
拡大せず同一サイズとなる場合、入力された情報フレー
ムの復号化制御情報部７００の内容は実質的に変更され
ず、そのまま暗号化制御情報部５００となる。

【００６５】以上の実施の形態は、情報処理装置間で送
受信されるデータに対する暗号化，復号化に本発明を適
用したが、情報処理装置上の業務プログラムがデータを
暗号化してローカルな記憶装置に記録する場合の記録デ
ータの暗号化、記録されたデータの復号化にも本発明は
適用可能である。

【００６６】

【発明の効果】以上説明したように本発明によれば以下
のような効果が得られる。

【００６７】一連のデータ中の暗号化したい箇所をより
きめ細かく指定することができる。その理由は、一連の
データのうち暗号化したいデータの開始位置だけでな
く、その長さも指定することができるからであり、ま
た、開始位置と長さを複数組指定することができるから
である。

【００６８】このように暗号化したい箇所をきめ細かく
指定できるため、必要最小限の暗号化が可能となり、暗
号化処理時間の大幅な短縮が可能となる。

【図面の簡単な説明】

【図１】本発明を適用した情報処理装置の一例を示すブ
ロック図である。

【図２】部分的暗号化装置の構成例を示すブロック図で
ある。

【図３】部分的復号化装置の構成例を示すブロック図で
ある。

【図４】情報フレームのフォーマットの一例を示す図で
ある。

【図５】部分的暗号化装置の処理例を示すフローチャー
トである。

【図６】情報フレームの具体例を示す図である。

【図７】部分的暗号化装置が使用する制御テーブルの例
を示す図である。

【図８】部分的復号化装置の処理例を示すフローチャー
トである。

【図９】部分的復号化装置が使用する制御テーブルの例
を示す図である。

【図１０】部分的暗号化装置の処理例を示すフローチャ
ートである。

【図１１】部分的復号化装置の処理例を示すフローチャ
ートである。

【図１２】情報フレームのフォーマット例を示す図であ
る。

【図１３】部分的暗号化装置の処理例を示すフローチャ
ートである。

【図１４】情報フレームの具体例を示す図である。

【図１５】部分的暗号化装置が使用する制御テーブルの
例を示す図である。

【図１６】部分的復号化装置の処理例を示すフローチャ
ートである。

【図１７】部分的復号化装置が使用する制御テーブルの
例を示す図である。

【図１８】部分的暗号化装置の処理例を示すフローチャ
ートである。

【図１９】部分的復号化装置の処理例を示すフローチャ
ートである。

【図２０】従来の問題点の説明図である。

【符号の説明】

１…情報処理装置２…通信回線３−１〜３−ｍ…業務プログラム４…データ送受信装置５…部分的暗号化装置６…部分的復号化装置７…記録媒体５１，６１…入力手段５２…暗号化制御手段５３…暗号手段５４，６４…出力手段６２…復号化制御手段６３…復号手段

Claims

【特許請求の範囲】

【請求項１】データ部と該データ部に格納された一連
のデータのうち暗号化対象となるデータの開始位置及び
その長さを指定した暗号化制御情報部とを有する情報フ
レームを入力する入力手段と、前記一連のデータのうち
前記暗号化制御情報部で指定された箇所のデータのみを
暗号化したデータ部と該データ部に格納された一連のデ
ータのうち復号化対象となるデータの開始位置及びその
長さを指定した復号化制御情報部とを有する情報フレー
ムを生成する暗号化制御手段と、前記生成された情報フ
レームを出力する出力手段とを備えることを特徴とする
部分的暗号化装置。
【請求項２】前記入力手段で入力される情報フレーム
の暗号化制御情報部が、暗号化対象となるデータの開始
位置及びその長さを指定した１つの暗号化箇所指定情報
を含むことを特徴とする請求項１記載の部分的暗号化装
置。
【請求項３】前記入力手段で入力される情報フレーム
の暗号化制御情報部が、暗号化対象となるデータの開始
位置及びその長さを指定した１つ以上の暗号化箇所指定
情報と該暗号化箇所指定情報の個数とを含むことを特徴
とする請求項１記載の部分的暗号化装置。
【請求項４】暗号化対象となるデータを同じサイズの
データに暗号化する暗号手段を備えることを特徴とする
請求項２または３記載の部分的暗号化装置。
【請求項５】暗号化対象となるデータをそれよりサイ
ズの大きなデータに暗号化する暗号手段を備えることを
特徴とする請求項２または３記載の部分的暗号化装置。
【請求項６】前記入力手段は、情報処理装置上で稼働
する複数の業務プログラムのうちの任意の業務プログラ
ムから情報フレームを入力する構成を有することを特徴
とする請求項４または５記載の部分的暗号化装置。
【請求項７】情報処理装置を、データ部と該データ部
に格納された一連のデータのうち暗号化対象となるデー
タの開始位置及びその長さを指定した暗号化制御情報部
とを有する情報フレームを入力する入力手段、前記一連
のデータのうち前記暗号化制御情報部で指定された箇所
のデータのみを暗号化したデータ部と該データ部に格納
された一連のデータのうち復号化対象となるデータの開
始位置及びその長さを指定した復号化制御情報部とを有
する情報フレームを生成する暗号化制御手段、前記生成
された情報フレームを出力する出力手段、として機能さ
せるプログラムを記録したコンピュータ可読記録媒体。