JPS63131169A - 暗号デ−タ復号化方式 - Google Patents

Abstract

(57)【要約】本公報は電子出願前の出願データであるた
め要約のデータは記録されません。

Description

【発明の詳細な説明】 〔産業上の利用分野〕 本方式は電子計算機方式に係り、特に複数の利用者が１
つの計算機システムを利用する場合、計算機システム内
のファイル内容の機密保護に好適な暗号データ復号化方
式に関する。

〔従来の技術〕

複数の利用者が使用する電子計算機システムにおいては
、特定の利用者が専用するファイル内のデータを、悪意
を持つ他の利用者が使用することを防止する必要がある
。。

この問題全解決するため、従来次のような方式（１）　
　利用者毎に、識別名称やパスワードを定めて計′Ｊ４
．機システム内に保持し、計算機使用時に利用者が指足
する識別名称、パスワードと照合することにより、利用
者の計算機使用権限をチェックする手段と、計算機シス
テム内の各ファイル毎に、ファイルを利用できる利用者
の識別名称等を保持する情報を計算機システム内に保持
し、この情報によシ利用者の、使用を要求するファイル
の使用資格をチェックする手段を設ける方式。

（２）ＩＣカード、レーザーカード、磁気カード等の、
情報を記憶することが可能なカードに、当該カード所有
者が使用できる少なくとも１以上のファイルの識別名称
等や、利用者の識別名称。

パスワード等を記憶し、利用時に、このカード内の情報
を入力して、利用者の計算機利用資格や、使用を要求し
たファイルへのアクセス資格をチェックする手段を設け
る方式。

（３）　　ファイルにデータを曹き込む時に、データを
公知の方式により暗号データに変換して、ファイルに蓄
積し、参照する際は、逆変換して、平文データに直す手
段を設ける方式。

〔発明が解決しようとする問題点〕

しかし上記従来技術には１次のような問題が存在した。

上記（１）の従来技術には、利用者の識別名称やパスワ
ード等が、他者に却られないことを前提としている。こ
の情報が計算機利用時の利用者人力や。

あるいは計算機内に蓄積された利用者識別名称情報等を
参照することによｐ、他者に盗まれる恐れがある。

上記（２）の従来技術は、利用者の識別名称やパスワー
ド、及びファイルへのアクセス資格等の情報をＩＣカー
ド等の情報が記憶可能なカードに記憶し、この情報を計
算機使用時に入力してファイルアクセス権限を得る方式
であり、その情報を視覚により知ることが出来ない。ま
たこの情報は計算機内には常時は蓄積されていないので
、他の利用者がこれを知って、他者のファイルへのアク
セス権限を得ることは離しくなる。

しかし一般の計算機システムでは、計算機管理者のため
、あらゆるファイルにアクセスを可能にするマスクとな
る識別名称やパスワードを設けている。従って計算機管
理者や、あるいは計算機管理者からマスタとなる識別名
称やパスワードを盗んだ者が１機密情報を保持するファ
イル内のデータを参照して盗む恐れがある。

上記（３）の従来技術は、ファイルデータ自体を暗号化
するごとにより、ファイルのアクセス権限を盗んだ他者
が、ファイル内のデータを参照してもそのデータの意味
を理解できなくすることを狙ったものである。しかしこ
の方式においても暗号データを平文データに変換するた
めの復号化アルゴリズムと、そのアルゴリズムで使用す
る。復号鍵情報を他者に知られた時は、このファイル内
データを解読されてしまう。復号化アルゴリズムは計算
機内にプログラムとして蓄積され、復号鍵情報は計算機
内にデータとして蓄積されているか、あるいは利用時に
入力されるので１両者とも、他者に知られる恐れが残さ
れている。

本発明の目的は、計算機システム内のファイル内に蓄積
された。暗号化されたデータを他者に盗まれる恐れなく
平文化して使用しうる手段を提供することにある。

〔問題点を解決するための手段〕

上記目的は、ＩＣカード、レーザーカード、磁気カード
等の記憶可能なカードに記憶された復号鍵情報を、暗号
データ金保持するファイル使用時に入力する手段と、暗
号データ保持ファイルから入力した暗号データを、該復
号鍵情報と復号化アルゴリズムを用いて平文データに変
更する手段とにより達成される。

〔作用〕

暗号データを復号化するための復号鍵情報は。

当該ファイルの使用権をもつ利用者のカード内にのみ保
持される。従って、他者が計算機システム内の情報を調
べたり、あるいは利用者の復号鍵情報を盗み見たりする
ことにより、復号鍵情報を知ることができない。このた
め１機密データを蓄積したファイルへのアクセスＴ４に
得、更に復号化アルゴリズムをも知りた他者が、当該フ
ァイル内の暗号データを参照しても、最終的にこれを平
文データに変換することが阻止されるので、他者によ用 る悪声効果的に防止することが出来る。

〔実施例〕

以下１本発明の一実施例を図面を用いて詳細に説明する
。本実施例はデータの暗号化・復号化に同一の鍵情報を
利用し、暗号化・復号化のアルゴリズムは計算機内に保
持されたプログラムにより実現する例である。

第１図に本実施例を実現するシステムの機能構成図を示
す。１は暗号化・復号化の両方に使用する鍵情報を記録
したメモリカードである。２はｌのメモリカード内の情
報を入力して蓄積部３に蓄積する入力部である。５はキ
ーボード４よシ平文データを入力するデータ入力部であ
る。６は暗号化部でちゃ、入力部５により入力された平
文データを蓄積部３に蓄積された鍵情報と暗号化部６自
体に内蔵された公知の暗号化ロジック金柑いて暗号デー
タに変換する部分である。７は暗号化されたデータをフ
ァイル８内に書込む部分でちる。

９はファイル８内の暗号データｔＸみ込む部分。

１０はデータ復号化部であυデータ読込部９により得ら
れた暗号データを蓄積部３の鍵情報と復号化部１０自体
に内蔵された公知の復号化ロジックを用いて平文データ
に変換する部分である。１１は復号化部１０で得られた
平文データをプリンタ１２に出力する部分である。

第１図の機能構成図において、ファイルメモリに暗号デ
ータ全書き込む処理のフローチャーｔｆ第２図に示す。

まず処理１３ではメモリカードの内容を計算機システム
に入力する。処理１４〜１７ではキーボードよりデータ
を入力しては暗号化してファイルに書込む処理を繰返す
。即ち、処理１４ではキーボードより平文データ又は入
力終了通知データを入力する。処理１５では入力された
データが入力終了通知データかを判断する。もし入力終
了通知データでなければ、処理１６において、平文デー
タを暗号データに変換する。処理１６は第１図の暗号化
部６に対応する。この処理は、メモリカードから入力さ
れた鍵情報と、暗号化部６に内蔵された暗号化ロジック
とを用いて、平文データを暗号データに変換する処理で
ある。第２図処理１７では上述の如くして暗号化された
データをファイルに書込む。処理１４〜１７を入力終了
通知データが入力されるまで繰返し、入力終了通知デー
タが入力されれば、１５０判定処理により終了する。

ファイル・メモリより暗号手段を読み出す処理のフロー
チャーＨ−第３図に示す。

まず処理２０ではメモリカードの内容を計算機システム
に入力する。処理２１〜２４でファイルよシ暗号データ
を読み出し、復号化してはプリンタに出力する処理を繰
り返す。処理２１ではファイルより暗号化されたデータ
またはファイル終了データ（ＥＯＦ）を抗みこむ。処理
２２では読みこまれたデータが、暗号化されたデータか
ファイル終了データかを判断する。もし暗号化されたデ
ータであれば、２３においてこのデータを平文データに
変換する。２３の処理は第１図の復号化部１０に対応す
る。この処理は、メモリカードから入力された鍵情報と
復号化部１０に内蔵する復号化ロジックを用いて暗号デ
ータを平文データに変換する処理である。第３図処理２
４により平文化されたデータをプリンタに出力する。２
１〜２４の処理をファイル終了データがファイルから読
み込まれるまで繰返す。ファイル終了データが読み込ま
れれば処理２２０判定処理により終了する。

上記の実施例は、暗号化、復号化に用いる鍵全同−にし
てメモリカードにもたせることにょシ。

暗号化・復号化の操作の簡便化を計っている。

次に暗号化・復号化のロジックをもメモリカードにもた
せた実施例を示す。機能構成図を第４図に示す。図にお
いて符号の３〜５．７〜９，１１〜１２０部分は第１図
と同じである。

メモリカード３０は鍵情報の他に、暗号化プロダラム、
復号化プログラムの情報を保持する。入力部３１はカー
ド３０より鍵情報、＠最北プログラム、復号化プログラ
ムを入力しそれぞれを鍵情報蓄積部３．暗号化部３２．
復号化部３３に蓄積する。暗号化部３２の処理は第１図
６と同様であるが、メモリカード３０で入力された暗号
化プログラム内のロジックに従って暗号データを作成す
る点が異なる。復号化部３３の処理も、第１回復号化部
１０と同様であるが、メモリカードで入力された復号化
プログラム内のロジックに従って平文データを作成する
点が異なる。

ファイルメモリ８に暗号データ’に！きこむ処理手順、
ファイルメモリより暗号データを読み出す処理手順は、
第１図の実施例の場合と同様、それぞれ第２図、第３図
のフローチャートであられされる。

本実施例では、暗号化ロジック、復号化ロジックをもメ
モリカードに記録し、必要時のみ計算機システムに蓄積
することにより１両ロジックを秘密にすることができる
。従って暗号データを解読される恐れは一層減少する。

更にメモリカード内にプロセッサを保持し、データ暗号
化や復号化を、計算機システムに装填したメモリカード
内で実行する方式も考えられる。

第５図に本実施例の機能構成図を示す。図の符号４〜５
，７〜９，１１〜１２は第１図の実施例と同様である。

１１はプロセッサを内蔵したメモリカードであり、！′
を算機システム４０に装填されている。４２はメモリカ
ードに内蔵した暗号化プログラムであり、入力部５から
得た平文データを。

蓄積部４１の鍵情報を用いて暗号データに変換してデー
タ書込部７にわたす。４３はメモリカードに内蔵した復
号化プログラムであυ、データ読込部９より得た暗号デ
ータを鍵情報蓄積部４１を用いて平文データに変換して
出力部１１に渡す。

利用者はデータ暗号化、復号化の際にのみメモリカード
を計算機システムに装填すればよい。

本実施例によれば、鍵情報や暗号化ロジック・復号化ロ
ジックが計算機システム内に一時的にも蓄積されること
がないため機密データの保護が一層完全になる。

〔発明の効果〕

以上説明したように１本実施例によれば、暗号化されて
ファイル内に蓄積されたデータを復号化するための鍵情
報を他者が知ることができないため、計算機内のファイ
ルメモリに保持された機密データの保護性能の向上を計
ることが出来る。

【図面の簡単な説明】

第１図は本発明の一実施例の機能構成図、第２図はデー
タ入力処理のフローチャート、第３図はデータ出力処理
のフローチャート、第４図は第２の実施例の機能構成図
、第５図は第３の実施例の機能構成図、である。 １・・・メモリカード、２・・・カード情報入力部、６
・・・データ暗号化部、７・・・データ書込部、８・・
・暗号データ蓄積ファイル、９・・・データ読込部、１
０・・・データ復号化部。 茅１図 第　２Ｉ￥１ 穿３図 ＶＳ図

Claims (1)

1. 【特許請求の範囲】 １、ファイルメモリに蓄積された暗号データを、復号鍵
   情報を用いて平文データに復号化する手段を有する計算
   機システムにおいて、記憶機能を有するカードに記録さ
   れた復号鍵情報を入力する手段と、この復号鍵情報を用
   いて、ファイルメモリ内の暗号化されたデータを参照し
   て平文データに復号化する手段、を有することを特徴と
   する暗号データ復号化方式。 ２、記憶機能を有するメモリカードに記憶された暗号鍵
   情報を入力し、この情報を用いて平文データを暗号デー
   タに暗号化して、ファイルメモリに蓄積する手段を加え
   たことを特徴とする請求範囲第１項記載の暗号データ復
   号化方式。 ３、記憶機能を有するメモリカードに記憶された復号化
   アルゴリズムを入力する手段と、この復号化アルゴリズ
   ムを用いて、ファイルメモリ内の暗号化されたデータを
   参照して平文データに復号化する手段を加えたことを特
   徴とする請求範囲第１項記載の暗号データ復号化方式。 ４、暗号鍵情報と復号化プログラムを記録した記憶機能
   と、プログラム実行機能とを備えたメモリカードを計算
   機システムに装填し、計算機システム内のファイルメモ
   リ内の暗号データを、メモリカード内の復号化プログラ
   ムをメモリカード内で実行して平文データに復号化する
   手段を備えたことを特徴とする、請求範囲第１項記載の
   暗号データ復号化方式。