JPS63151238A - 暗号システムにおける２重鍵管理方式 - Google Patents

Abstract

(57)【要約】本公報は電子出願前の出願データであるた
め要約のデータは記録されません。

Description

【発明の詳細な説明】 〔産業上の利用分野〕 本発明は暗号システムにおける２重鍵管理方式に関し、
特にコンピュータシステム上で実現されている暗号シス
テムの鍵管理方式に関する。

〔従来の技術〕

暗号システムを使用する場合に、なんらかの暗号化鍵管
理方式が必要となる。

従来、この種の暗号化鍵管理方式には、例えばＴＳＳ　
（Ｔｉｍｅ　Ｓｈａｒｉｎｇ　　Ｓｙｓｔｅｍ　）にお
けるユーザパスワードと暗号化鍵との対応管理方式があ
るが、この方式はユーザパスワードに対して一意に暗号
化鍵を対応させて管理を行い、ログオン後に暗号システ
ムを使用する際にこの暗号化鍵を使用するものであった
。

〔発明が解決しようとする問題点〕

上述した従来の暗号化鍵管理方式は、ユーザパスワード
に対して一意に暗号化鍵を対応させて管理を行っている
ので、暗号化鍵を知らなくてもユーザパスワードを知る
ことにより暗号化されたデ−タにアクセスが可能となり
、暗号化されたデータの安全性に関して問題点があった
。

本発明の目的は、上述した点に鑑み、暗号化されたデー
タにアクセスするためにはユーザパスワードと第２の部
分鍵とを必要とするようにし、暗号化されたデータの安
全性を向上させるようにした暗号システムにおける２重
鍵管理方式を提供することにある。

〔問題点を解決するだめの手段〕

本発明の暗号システムにおける２重鍵管理方式は、パス
ワードと第１の部分鍵とを関連付けて第１の部分鍵記憶
手段に登録する第１の部分鍵登録手段と、前記第１の部
分鍵記憶手段からパスワードをキーとして第１の部分鍵
を検索する第１の部分鍵検索手段と、ユーザ処理プログ
ラムからのパスワードおよび第２の部分鍵を含む要求に
より前記第１の部分鍵検索手段を起動して前記第１の部
分鍵記憶手段から第１の部分鍵を検索させ検索された第
１の部分鍵と第２の部分鍵とから暗号化鍵を合成する暗
号化鍵合成手段と、この暗号化鍵合成手段により合成さ
れた暗号化鍵を暗号システムに設定する暗号化鍵設定手
段とを有する。

〔作用〕

本発明の暗号システムにおける２重鍵管理方式では、第
１の部分鍵登録手段がパスワードと第１の部分鍵とを関
連付けて第１の部分鍵記憶手段に登録し、第１の部分鍵
検索手段が第１の部分鍵記憶手段からパスワードをキー
として第１の部分鍵を検索し、暗号化鍵合成手段がユー
ザ処理プログラムからのパスワードおよび第２の部分鍵
を含む要求により第１の部分鍵検索手段を起動して第１
の部分鍵記憶手段から第１の部分鍵を検索させ検索され
た第１の部分鍵と第２の部分鍵とから暗号化鍵を合成し
、暗号化鍵設定手段が暗号化鍵合成手段により合成され
た暗号化鍵を暗号システムに設定する。

〔実施例〕

次に、本発明について図面を参照して詳細に説明する。

第１図は、本発明の一実施例の構成を示すブロック図で
ある。本実施例の暗号化システムにおける２重鍵管理方
式は、第１の部分鍵記憶手段１と、第１の部分鍵登録手
段２と、暗号化鍵合成手段３と、第１の部分鍵検索手段
４と、暗号化鍵設定手段５と、入力袋Ｗ６と、ユーザ処
理プログラム７と、暗号システム８とから構成されてい
る。

第１の部分鍵記憶手段Ｉは、複数の第１の部分鍵のそれ
ぞれに対応して記憶領域１１．１２．１３．・・・を確
保している。この第１の部分鍵記憶手段１としては、コ
ンピュータシステムの記憶装置の一部を利用するのが便
利である。各記憶領域１１．１２゜１３、・・・には、
第１の部分鍵毎にパスワードと第１の部分鍵との２項目
を対応付けて記憶できるようになっている。

第２図を参照すると、第１の部分鍵登録手段２における
処理は、パスワードおよび第１の部分鍵読込みステップ
２１と、同一パスワード登録判定ステップ２２と、第１
の部分鍵更新間合せステップ２３と、第１の部分鍵更新
判定ステップ２４と、第１の部分鍵更新ステップ２５と
、パスワードおよび第１の部分鍵登録ステップ２６とか
らなる。

第３図を参照すると、暗号化鍵合成手段３における処理
は、第１の部分鍵検索手段起動ステップ３１と、第１の
部分鍵検索判定ステップ３２と、暗号化鍵合成ステップ
３３と、暗号化鍵設定手段起動ステップ３４と、エラー
通知ステップ３５とからなる。

なお、暗号化鍵合成手段３における暗号化鍵の合成方式
としては、例えば暗号システム８がＤＢＳ（Ｄａｔａ　
Ｅｎｃｒｙｐｔｉｏｎ　５ｔａｎｄａｒｄ　）アルゴリ
ズムを採用する場合には、暗号化鍵が８バイトのデータ
であるので、第１の部分鍵および第２の部分鍵もそれぞ
れ８バイトのデータとして暗号化鍵の合成を第１の部分
鍵と第２の部分鍵との排他的論理和で行う方式などが考
えられる。

第４図を参照すると、第１の部分鍵検索手段４における
処理は、パスワード登録判定ステップ４工と、第１の部
分鍵通知ステップ４２と、エラー通知ステップ４３とか
らなる。

なお、本実施例では、暗号システム８は、コンピュータ
システム上に実現されていて、かつ暗号化けの設定等の
ソフトウェア的にアクセスする手段（例えば、暗号化鍵
設定マクロ命令等）が提供されているシステムであるこ
とを前提とする。

次に、本発明について図面を参照して詳細に説明する。

ユーザは入力装置６　（例えば、キーボード）から第１
の部分鍵登録手段２に対して第１の部分鍵の登録指示を
行うことができる。

第１の部分鍵登録手段２は、ユーザから入力装置６を通
じて第１の部分鍵の登録指示を受けると動作し、第１の
部分鍵記憶手段１にパスワードおよび第１の部分鍵を登
録する記憶領域を確保して登録を行う。詳しくは、第１
の部分鍵登録手段２は、まずパスワードおよび第１の部
分鍵を入力装置６より読み込み（ステップ２１）、次に
第１の部分鍵記憶手段１の記憶領域１１．１２．１３．
・・・を検索して同一のパスワードが登録されているか
否かを調べる（ステップ２２）。同一のパスワードが登
録されていた場合には、ユーザに対してすでに登録され
ている第１の部分鍵の更新を行うか否かを問い合わせ（
ステップ２３）、更新の指示が確認された場合には（ス
テップ２４）、第１の部分鍵を更新する（ステップ２５
）。ステップ２２の判定で同一のパスワードが登録され
ていなかった場合には、第１の部分鍵記憶手段１に新た
な記憶領域を確保してパスワードと第１の部分鍵とを対
応付けて登録する（ステップ２６）。

ユーザ処理プログラム７　（例えば、ファイルダンププ
ログラム）は、暗号化鍵合成手段３に対して暗号システ
ム８に対する暗号化鍵の設定指示を行うことができる。

暗号化鍵合成手段３は、ユーザ処理プログラム７から暗
号化鍵の設定指示を受けると動作し、第１の部分鍵検索
手段４に対して第１の部分鍵の検索指示を行い、第１の
部分鍵検索手段４から返却された第１の部分鍵とユーザ
処理プログラム７から受けた第２の部分鍵とから暗号化
鍵を合成して暗号化鍵設定手段５に渡す。詳しくは、暗
号化鍵合成手段３は、ユーザ処理プログラム７からの暗
号化鍵の設定指示を受けると、まず第１の部分鍵検索手
段４を起動し、ユーザ処理プログラム７より渡されたパ
スワードを第１の部分鍵検索手段４に渡す（ステップ３
１）。

第１の部分鍵検索手段４は、暗号化鍵合成手段３からの
第１の部分鍵の検索指示を受けると動作し、まず第１の
部分鍵記憶手段ｌの記憶領域１１゜１２、１３．・・・
を検索して暗号化鍵合成手段３から受けたパスワードと
同一のパスワードが登録されているか否かを調べる（ス
テップ４１）。同一のパスワードが登録されているとき
には、記憶領域１１゜１２、１３．・・・から対応する
第１の部分鍵を取り出して暗号化鍵合成手段３に渡す（
ステップ４２）。同一のパスワードが登録されていない
場合には、暗号化鍵合成手段３にエラーを通知する（ス
テップ４３）。

暗号化鍵合成手段３は、第１の部分鍵検索手段４から通
知があると、第１の部分鍵が返却されたか否かをチェッ
クしくステップ３２）、第１の部分鍵が返却されなかっ
た場合にはユーザ処理プログラム７にエラーを通知する
（ステップ３５）。第１の部分鍵検索手段４から第１の
部分鍵が返却された場合には、第１の部分鍵とユーザ処
理プログラム７よりパスワードとともに渡された第２の
部分鍵とから暗号化鍵を合成しくステップ３３）、合成
した暗号化鍵を暗号化鍵設定手段５に渡す（ステップ３
４）。

暗号化鍵設定手段５は、暗号化鍵合成手段３から暗号化
鍵を渡されると動作し、渡された暗号化鍵を暗号システ
ム８の提供するソフト的なアクセス手段を使用して暗号
システム８に設定する。

暗号システム８への暗号化鍵の設定後に、ユーザ処理プ
ログラム７は暗号システム８を使用して暗号化されたデ
ータの読み書きを行うことが可能となる。

〔発明の効果〕

以上説明したように本発明は、コンピュータシステム上
で実現されている暗号システムにおいて使用する暗号化
鍵を第１および第２の部分鍵に分割して管理し、かつ暗
号システムの使用時に第１および第２の部分鍵より暗号
化鍵を合成して暗号システムに設定することにより、暗
号化されたデータをアクセスするためにはユーザパスワ
ードと第２の部分鍵とを必要とすることになり、暗号デ
ータの不当アクセスに対する安全性を向上させることが
できる効果がある。

【図面の簡単な説明】

第１図は本発明の一実施例の構成を示すブロック図、 第２図は第１図中の第１の部分鍵登録手段の処理を示す
流れ図、 第３図は第１図中の暗号化鍵合成手段の処理を示す流れ
図、 第４図は第１図中の第１の部分鍵検索手段の処理を示す
流れ図である。 図において、 １・・・第１の部分鍵記憶手段、 ２・・・第１の部分鍵登録手段、 ３・・・暗号化鍵合成手段、 ４・・・第１の部分鍵検索手段、 ５・・・暗号化鍵設定手段、 ６・・・入力装置、 ７・・・ユーザ処理プログラム、 ８・・・暗号システム、 １１〜１３・記憶領域である。

Claims (1)

1. 【特許請求の範囲】 パスワードと第１の部分鍵とを関連付けて第１の部分鍵
   記憶手段に登録する第１の部分鍵登録手段と、 前記第１の部分鍵記憶手段からパスワードをキーとして
   第１の部分鍵を検索する第１の部分鍵検索手段と、 ユーザ処理プログラムからのパスワードおよび第２の部
   分鍵を含む要求により前記第１の部分鍵検索手段を起動
   して前記第１の部分鍵記憶手段から第１の部分鍵を検索
   させ検索された第１の部分鍵と第２の部分鍵とから暗号
   化鍵を合成する暗号化鍵合成手段と、 この暗号化鍵合成手段により合成された暗号化鍵を暗号
   システムに設定する暗号化鍵設定手段と、を有すること
   を特徴とする暗号システムにおける２重鍵管理方式。