JPS63503413A - デジタル化されたデータを定性的に蓄積する方法および装置 - Google Patents

Abstract

(57)【要約】本公報は電子出願前の出願データであるため要約のデータは記録されません。

Description

【発明の詳細な説明】 デジタル化されたデータを定性的に蓄積する方法および装置 本発明は、消去または修正できる媒体に記録されたデジタルデータを定性的に防 護する方法および装置に関するものである。

処理されたデータまたは処理すべきであったデータのアクセスを防ぐ問題が、自 動データ処理の導入に伴って生じてきた。この問題、とくに、大規模なデータ処 理装置のデータベースに格納されているオンラインデータの防護について効果的 な解決が見出されてはいるが、その解決法の実現には非常に大規模なデータ処理 資源を使用する必要がある。しかし、この種の防護は絶対でないと文句をつける ことはできない。というのは、最近、いろいろな国において防護に関するデータ ベースが兄事に侵入されたことが判明しているからである。この種の侵入、数学 的および実際に可能である、はそれが通常は「透明である」という点で全く異な る性質の問題であることが今では明らかになっている。すなわち、巧妙な「バッ カー」は素性を明らかにする何らの痕跡も残さずに仕事をすることができる。デ ータの定性的な完全さが侵入により損われないような場合に、そのような侵入が 、対応するデータベースに責任のある道徳的な権威者（ａｍｏｒａｌａｕｔｈｏ ｒ口ｙ）に知られていない秘密情報をアクセスするばかりでなく、バッカーが不 正に意図しているが否がとは関りなくデータが破壊または変更されるおそれがあ るために、実際に危険が生ずるのである。とくに、金融および銀行施設のデータ バンクへの単純な侵入、およびそれに続く会計データの不正な変更すなわち偽造 により「コンピュータ横領」が非常に増加していると業界通信が報じている。

関連する問題を解決しようとする種々の試みの結果が最近出版されており、とく にフランス特許出願Ｎ。

２５１４３９３に示されている。

上記特許出願に記載されている技術においては、内容に対して作用すべきメツセ ージをハミング符号型処理によりまず短縮する。次に、暗号化アルゴリズムを用 いてその短縮されたものから署名が計算される。暗号化された署名は短縮された ものの数字またはキャラクタの数と同数の数字またはキャラクタを有する。

しかし、前記特許出願に記録されている技術は、下記の２つの理由から、データ ベースに含まれているようなデジタルデータの定性的防護に有用であることを要 求することはできない。

種々のメツセージが同じ短縮を生ずることがあり得るから、ハミング符号のよう な直線的な処理により元のメッセージの短縮が元のメツセージの独特の表現を構 成することを請求できる途はない。したがって、最後の解析において２種類のメ ツセージが同じ短縮を、したがって同じ署名を生ずることがあるから、テキスト の定性的防護は可能ではない。

また、暗号化された署名を発生するために短縮して適用された暗号化シーケンス が防護される記憶カードの回路内で実行されるから、それの計算容量はささやか であり、短縮および暗号化され゛た署名はたかだか７個以上のキャラクタを備え ることができない。

本発明の目的はデータバンクのオンラインデータに対するアクセスの絶対的な防 護を完全に保障することはできないから、とくに、消去または修正できる媒体に 記録されているデータの定性的防護によりデジタルデータの完全性を保持する手 段を設ける目的で前記諸欠点を解消することである。

本発明の別の目的は、独特のテキストすなわちメツセージおよびそれの著者を完 全に表す署名において、シールを構成する署名を、データが明瞭な言語で記録さ れている媒体上に置かれる、デジタルデータを定性的に防護する方法および装置 を実現することである。

本発明の別の目的は、６異なるテキストが元のテキストとは独立に、決定された キーに対する署名を有するようにする方法および装置を実現することである。

本発明の別の目的は、本発明に従って著名人ホルダーにより署名された情報の伝 送の場合に、送られた情報およびその情報のソースの完全性を受信人ユーザーが 認めることができるようにすることである。

本発明の更に別の目的は、擬似情報に関連して本発明の方法および装置を実現す るとにより、擬似情報の著名人と受信人の間で一時的なランダムアクセス符号を 定めることである。

消去または修正できる媒体に記録されたデジタルデータを定性的に防護する本発 明の方法は、情報および情報のホルダーの同一性を表す署名を計算アルゴリズム を用いて設定すること、およびこれを情報媒体に記録することより成る。署名を 計算するためのパラメータは少なくとも１つの侵すことができない媒体に記録さ れる。

消去または修正できる媒体に記録されたデジタルデータを定性的に防護する本発 明の装置は、署名ホルダーまたは情報の受信人の秘密キーが格納される第１の格 納手段と、１つまたは複数の署名を計算するプログラムを格納する第２の格納手 段とを備える点で注目に値いする。

署名を計算する手段と、防護すべき情報を記録する媒体と同じ媒体に署名を書込 むための手段とが設けられる。

情報媒体に書込まれた署名を計算された署名と比較し、計算された署名と情報記 録媒体に記録された情報が同一であれば防護されている情報の使用を可能にする ための手段も設けられる。データ入力装置または表示周辺装置がシステムと、デ ータの著名人または受信人ユーザーとの間の対話を可能にする。

後で詳しく説明するように、本発明はユーザー間のデジタルデータの交換と、ロ ーカルに入力されたファイルの防護と、要求者を識別するデータの二重読出しの 阻止と、ローカルにプログラム可能な端末装置へのネットワークに分布されたプ ログラムの管理と、ソフトウェア製品保守の管理と、内部ファイルの周期的な利 用中のその内部ファイルの管理と、会計作業および管理作業の検証と、会計およ び参考書目情報の記録保管と、対応する署名の計算および比較によりローカルお よび中央に格納されたプログラムライブラリィ、データベースのバックアップコ ピーおよびファイルの保存とに用いられる。

下記の説明を読み、添附図面を参照することにより本発明はより良く理解される であろう。

第１図は本発明の方法の実施における重要な要素の概略図、 第２図は本発明の方法を実施するための手段の１つの特定の有利な実施例の概略 図、 第３図は情報が著名人から受信人へ送られる場合に本発明の定量的情報防護方法 を示す線図、第４図は本発明の方法により署名を計算するためのアルゴリズムの とくに有利な１つの実施例の概略図、第５図は第４図に示されている計算アルゴ リズムの別の実施例を示す図、 第６図は防護すべき情報およびメツセージまたはテキストを構成する情報の量が 多い場合に、第４図に示されている署名計算アルゴリズムの別の実施例および実 現を表す図、 第７図は与えられたテキストまたはメツセージに対する署名の引続く階層化を行 うのにとくに有利である、本発明の定性的防護方法の別の実施例の概略図、第８ 図は本発明の方法を実現するのにとくに良く適する本発明の方法を実現する装置 のブロック図、第９図はメツセージを構成する情報の量が比較的少なく、家庭に おける使用を想定している場合に、記録された情報データの定性的防護装置の別 の実施例を示す図、第１０図は第８図または第９図に示すように、本発明のデー タ情報の定性的防護装置の機能を示す流れ図である。

消去または修正できる媒体に記録されたデータ情報を定性的に防護する方法を第 １図および第２図を参照してまず説明することにする。

第１図を参照して、本発明の定性的情報防護方法は、情報と、その情報のホルダ ーの同一性とを表す暗号化された署名、Ｓで示されている、を計算アルゴリズム を用いて設定することにある。署名Ｓは情報が記録されている媒体と同じ媒体に 記録される。その情報は≠キストまたはメツセージを構成する。メツセージまた はテキストを格納または送るためにそのメツセージまたはテキストは明瞭な言語 で記録される。消去または修正できる媒体にメツセージまたはテキストを明瞭な 言語で記録するということは、メツセージまたはテキストの意味を隠すことを意 図したどのような種類の暗号化または符号化もなしにこの媒体にメツセージまた はテキストが記録されることをもちろん意味する。

署名Ｓを計算するためのパラメータが少なくとも１つの侵すことができない媒体 に記録される。

第２図に示すように、侵すことができない媒体は防護される記憶カードとするこ とができ、そうすると有利である。第２図は防護されたメモリカードの概略を示 す。

その記憶カードは、たとえばカードに集積化されたマイクロプロセッサで構成さ れた能動領域と、マイクロプロセッサ１０により防護されて全くアクセスできな い秘密領域１１と、特定の符号が入力された後でのみアクセスできる続出と書込 みが防護された領域１２と、制限なしに書込みと読出しができる領域１３とを有 する。第１図において参照数字１は記憶カードを示す。防護される記憶カードは 市販されており、フランス特許出願Ｎｏ７４１０１９１を参照すると有用である とともに、防護され１９８０年３月１０日付で付与された前記特許出願の追加で あるＮｏ７５　０８１８４およびＮ。

７５　０８１８５を参照されたい。

本発明の方法においては、計算アルゴリズムは、防護すべきメツセージまたはテ キストを暗号化し、防護すべきテキストに含まれている情報を保持している著名 人に関連する少なくとも１つの秘密キーを基にしてその情報を圧縮するためのア ルゴリズムであることが有利である。

第１図に１１で示されている暗号化および情報圧縮アルゴリズムは、特定の任意 のテキストおよびそのテキストから発生された署名Ｓとの間の相対的な独立性を 確保するためにもちろん選択される。テキストまたはメツセージの内容と、本発 明に従ったアルゴリズムを用いて計算された署名との間の相対的な独立性という のは、一方では与えられたテキストに対して１つの署名Ｓが得られること、およ び他方ではメツセージまたはテキストに含まれている情報のどのように小さい修 正でも、明らかな相関なしに元の署名とは異なる署名Ｓを生ずることが意味され るということである。

本発明のデジタル情報の定性的防護方法の使用のとくに有利な例を第３図を参照 して説明することにする。

この図を参照して、本発明の方法により防護されている情報を受信人へ送るため に、本発明の方法は、暗号化された署名Ｓを計算するためのパラメータが記録さ れる侵すことができない媒体１を受信人へ送ること、および次に媒体に記録され ている防護される情報と暗号化された署名Ｓを受信人へ送ることにある。任意の 適当な手段により受信人へ送られた侵すことができない媒体１と、メツセージＭ およびそれの署名Ｓとを有している受信人は、次に、送られ、かつ受けられたデ ータの内容を、侵すことができない媒体１に含まれている署名Ｓを計算するパラ メータを基にして調べるために、送った後で受けられた防護されている情報を基 にして、暗号化された制御署名Ｓ′を設定できる。それから、防護されている情 報と、この情報の確証されたソースとの同一性が、暗号化された署名Ｓと暗号化 された制御署名Ｓ′との一致により示される。

もちろん、署名Ｓを計算するためのパラメータの少なくとも一部を構成する秘密 キーは記憶カード１のアクセスできない秘密の防護される領域１１または侵すこ とができない媒体に記録される。その媒体は受信人にとって、およびおそらくは 著名人にとっても利用できるようにされている。記憶カードのような侵すことが できない格納媒体は現在のところ最高の利用可能な不可侵性を提供するものであ る。この種の電子部品の機械的構造と、マイクロプロセッサにより部品に組込ま れた記憶装置のアクセスの防護とにより高いレベルの防護が行われる。

しかし、本発明の方法の実現は防護される記憶カードのような侵すことができな い格納媒体の使用に限定されるものではない。実際に、格納領域へのアクセスが マイクロプロセッサ等により積極的に防護され、適切な任意の手段により構造的 に防護されるような任意の回路に侵すことができない媒体を存在させることがで きるようにする手段を用いて、この方法の実現を想定することが可能である。

次に、第４〜７図を参照して本発明のデジタル情報の定性的防護方法の一実施例 について説明する。

本発明の１つの有利な特徴に従って、秘密キーと署名Ｓは、全く同数のキャラク タまたは数字を含んでいる語で構成できる。署名と秘密キーとの少なくとも一方 が、英数字キャラクタをも含む語に存する。そたがって、ｎ個のキャラクタ、た とえば拡張されたＡＳＣＩＩ符号（この符号は２５６個のキャラクタを含む）の 英数字キャラクタに対して、秘密キーを得る確率または異なるテキストから同じ 署名Ｓを得る確率は（１／２５６）ｎ乗または、数字だけが用いられる場合は（ １／１０）ｎ乗第４図に示すように、情報と、情報ホルダーの同一性とを表す暗 号化された署名Ｓを設定する目的で、１１で示されている情報を暗号化するため に用いられ、次にこの情報を圧縮するために用いられる計算アルゴリズムは、１ つの有利な実施例においては、秘密キーから一連のうンダムな数または擬似ラン ダムな数を何桁かで作成することを初期化することに存する。

第２図において、情報１１がＤＢＡ等で示され、何桁かのランダムな数または擬 似ランダムな数がＣ１で示されている。したがってＮ個のランダムな数がこの図 に示されている。

本発明のとくに有利な１つの特徴に従って、Ｃ５で示されている一連のランダム 数同数の項Ｃ１、またはこの数の倍数を防護すべき情報′中のキャラクタ−１の 数として有する。本発明の方法においては、一連のランダム数０１と防護すべき 情報１１とのスカラー積、Ｐで示されている、を項ごとに計算するために暗号化 アルゴリズムが用いられる。

このようにして得たスカラー積は次式で表される。

フタの数と同数の数字を有する素数である。それから、名Ｓ中のキャラクタの数 と同数の数字を有する素数、ｄは秘密キーの１つまたは複数の連続する数字また は連続しない数字を表す。このようにして得た数Ｓは暗号化された署名である。

暗号化された署名Ｓの暗号的強度を高めるために、本発明の方法においては、ス カラー積Ｐに、第５図のＡＮとから発生されたランダム数を加え合わせることも 可能である。それらのランダム数、擬似ランダム数および数値は日付、時間、情 報ホルダーのための識別番号、またはたとえば英数字キャラクタより成る情報ホ ルダーのための識別符号、あるいはおそらくはランダム、な数の１つまたは複数 の数字である。

防護すべき情報のキャラクタ１１には、もちろん、前記したように、日付、時間 、情報ホルダーの識別番号または識別符号、またはランダム数のような任意の有 意な数値を表すキャラクタの連鎖列が加えられている。この場合には、その補充 情報は、防護すべき情報、Σ■１で示される、に直接組込まれる。そうすると、 擬似ランダム数０１のシーケンスは、ＣＮ＋にで示されているランダム数により 完成されてそのシーケンスを完成する。

前記したように、本発明の方法は、定性的に保護すべきテキストまたはメツセー ジがたとえば２５０個の英数字キャラクタを有するような場合に用いて有利であ る。

この場合には、かつ一層普通の用途に対しては、署名Ｓと秘密キーはたとえば前 記キャラクタまたは数字を６個有することができる。

しかし、本発明のデジタル情報の定性的防護方法は、メツセージまたはキャラク タの数をそのような数に限定されるものではない。もちろん、情報中のキャラク タの数が信子個にも達することがあるデータバンクにおいて情報を定性的に保護 するために、本発明の方法を用いることができ、しかも用いると有利である。こ の場合には、署名Ｓを計算するためにかかる時間を最も短くするために、この方 法の実現に高性能コンピュータを用いると有利である。

前記したケースでは、防護すべき情報とランダム数Ｃ１を第６図に示すようにデ ータブロックＢｊに分割でき、かつ分割すると有利である。ブロックＢ、は特定 のコ 数Ｑ個だけキャラクタを含み、部分スカラー積Ｐ、を定めるようにして各ブロッ クＢ、についてスカラー積Ｐをコ 計算゛できるから有利である。もちろん、部分スカラー積Ｐ、は次式の形をとる 。

したがって、部分署名Ｓ、が各ブロックＢ、ごとに計Ｊ　ｊ 算され、署名シーケンスＳｊが、防護すべき全ての情報を表す最後の署名を構成 する。

第１〜６図にまた示されているように、ランダム数系列を構成するランダム数ま たは擬似ランダム数０１は、用いられているキー内のキャラクタ数に等しい数１ の数字またはキャラクタを含む数であるから有利である。有利であるが、限定し ないやり方で、防護すべき情報のキャラクタ−を、その一連のランダム数中の各 項Ｃ１がある群を構成しているキャラクタの数より大きいようにして、群にまと めることができる。防護すべき情報を構成するキャラクタ−５がデジタル形式す なわち「０」または「１」データビットで記録されることがもちろんわかるであ ろう。この場合には、あるキャラクタの完全な、または部分的な表現を構成する 複数のビットを、前記したようにして群にまとめることができる。群またはキャ ラクタの項ごとの積、および一連のランダム数または擬似ランダム数０１を構成 する数の項ごとの積を、任意の対応する積またはランクがｉであるキャラクタの 算術積と理解すべきである。

次に、消去および修正できる媒体に格納されているデジタル情報を定性的に防護 する方法のとくに有利な実施例を、第７図を参照して説明する。

この図を参照して、本発明の方法は、１１で示され、かつ与えられた長さのテキ ストまたはメツセージに対応する、防護すべき同じ量の情報に対して、複数（１ 個）の引続く署名Ｓ、を繰返し手段により計算することにある。署名Ｓ、は、た とえば、前記計算アルゴリズムにより計算されることはもちろんである。本発明 の１つの有利な実施例においては、署名Ｓ、−１は防護すべき情報中にキャラク タ列として順次組込まれる。署名を、たとえば、連鎖させることにより情報■１ に組込むことができる。ランクに−１の署名の前記情報１１への組込みに続いて 、下位の署名がキャラクタ列として加えられている防護すべき全ての情報から高 位の署名Ｓｋが計算される。

この結果として、引続く署名のとくに有利な定義が行われて、署名の階層的シス テムを与え、とくに、下位署名Ｓ　を基にして最後の署名Ｓ、と、同じ情報内容 ■１に対する署名５ｋ−１との階層システムが与えられる。この場合には、最後 の署名は、本発明の方法の意味においては署名Ｓを、または高度に階層化された 構造の署名をもちろん構成する。

デジタル情報を定性的に保護する本発明の方法の別のとくに有利な実施例におい ては、情報■、を媒体に書込む前、または署名Ｓを侵すことができない媒体に書 込む前に、暗号化された署名Ｓ　を得るように、たとえば前記署名Ｓに秘密暗号 化キーを基にして暗号化する。その暗号化プロセスは従来の種類の暗号化プログ ラム、たとえばＤＥＳプログラムまたはＤＥＳ法として知られている計算プログ ラムにより署名Ｓに対して行うことができる。この場合には、暗号化された署名 Ｓは署名と全く同数のキャラクタを含む。もちろん、暗号化プロセスは、前記し たように、本発明の方法を単に適用することにより得られる署名に適用でき、ま たはこの方法を繰返し適用した後で適用できる。そうすると、問題の署名Ｓは、 先に述べたように、最後に得られたもの、すなわちに次の署名である。

上記暗号化プロセスを施された署名Ｓが、前記特定の用途の場合には６個に制限 されるある数のキャラクタを有する場合には、暗号化プロセスを、記憶カードで 構成されている侵すことができない媒体の回路のレベルにおいて有利に適用でき る。この場合には、記憶カード１中のマイクロプロセッサにより計算されて得ら れた暗号化された署名が、情報１．と同じ媒体へ書込まれるために次に送られる 。暗号化された署名Ｓ　を発生することにより、このやり方で処理された署名の 暗号としての強度をもちろん高くすることが可能である。

次に、消去または修正できる媒体に格納されているデジタル情報を定性的に保護 する本発明の方法を実施する装置を、第８〜１０図を参照して一層詳しく説明す る。

第８図に示すように、デジタル情報を定性的に防護する本発明の装置は、情報ホ ルダーの秘密キー、または、防護すべきテキストまたはメツセージを構成する情 報！１の受信人の秘密キーが格納される第１の格納手段１０１を有する。前記方 法により１つまたは複数の署名Ｓ、Ｓ　を計算するためのプログラムを格納する 第２の格納手段１０２も設けられる。また、署名Ｓ、Ｓ　を計算するための手段 １０３と、それらの署名Ｓ、Ｓ　を防謹すべき情報Ｉｉと同じ媒体に書込むため の手段１０４とが設けられる。情報媒体に書込まれた署名ＳまたはＳ　を計算さ れた署名と比較するために手段１０５が設けられ、妥当化手段１０６は、計算さ れた署名ＳまたはＳ　と、情報１．と同じ記録媒体に記録されている署名ＣＩ との使用を妥当と認める。データの入力と表示の少なくとも一方を行うための周 辺手段１０７も設けられる。もちるん、ユーザーとの繰返し対話も行うために周 辺手段は設けられる。

第８図に示す装置は、防護される情報の受信人により使用されるのと同様に、そ の防護される情報の著名人ホルダーにより使用できることがとくに理解されるで あるう。そうすると、受信人は署名が真正なこと、および受けたデータが真正で あることを検証せねばならない。

第１と第２の格納手段１０１，１０２は侵すことかできない格納媒体で構成され る。もちろん、第８図に示す本発明の装置はコンピュータまたはマイクロコンピ ュータで構成できることが理解されるであろう。会計情報のような非常に多数の データを防護する場合には、１秒間に４８０万個の命令を実行できるアイビーエ ム（１８Ｍ３０−３３）コンピュータのような大型コンピュータを使用すると有 利である。この場合には署名中のキャラクタ数を２４個まで増加でき、かつ情報 ブロックＢ、の処理 理手続きを採用できるから有利である。対応する計算プログラムを書込むために 用いられるプログラミング言語はたとえばコボル言語とすることができる。他方 、処理すべき情報の量または情報項目の数が少ない時は、すなわち、テキストま たはメツセージが短い時は、市販のマイクロコンピュータを使用できる。この場 合にはプログラミング言語はアセンブラ言語とすると有利である。また、第１と 第２の格納手段１０１，１０２を構成する格納媒体は侵すことができない格納媒 体で構成できる。第８図において、媒体１０１，１０２の侵すことができないキ ャラクタが要素１０１，１０２を囲むハツチングにより表されている。コンピュ ータの場合またはマイクロコンピュータでもの場合には、対応する記憶領域に、 それらを侵すことができないようにするための適切な構造を設けることができる 。しかし、侵すことができない格納媒体は防護される記憶カードで同様に構成で きる。この実施例は、装置がたとえばコンピュータで構成されるという特別な場 合にとくに有利であるようである。その理由は、防護される記憶カード読取器を 組込んだマイクロコンピュータは今では正常な経路を通じて市販されるようにな ってきているからである。

もちろん、本発明の装置をマイクロコンピュータにより実現することは不可欠で あり、家庭用を目的として、または情報の量が少ない用途あるいはメツセージま たはテキストが小さい用途のためには安価な電子部品または電子装置を用いて本 発明の装置を実現すると有利である。

先に述べた場合においては、本発明の方法を実施する装置は、フランス・ポスッ ・アンド・テレコミュニケーション・アトミニストレージョン（Ｆｒｅｎｃｈ　 Ｐｏ５ｔｓ　ａｎｄＴｅｌｅｃｏａ＋ｌ１ｕｎｊｃａｔｉｏｎ　Ａｄｍｌｎｉｓ ｔｒａｔｉｏｎ）により供給されている「ミニチル（Ｍｉｎｌｔｅｌ）Ｊ型視覚 表示端末装置のような周辺装置を用いると有利である。第９図にこの種の装置が 示されており、「ミニチル」視覚表示端末装置が２００で示されている。この図 において、本発明の装置は防護される記憶カードの読取器２０１を有する。この 読取器は記憶カード１を挿入するスロット２０２を有する。防護される記憶カー ドの読取器２０１にはプラグインカートリッジ２０３も設けられているがら有利 である。

このプラグインカートリッジ２０３は署名ＳまたはＳ。

を計算するプログラムが格納されている読出し専用メモリを含む。そのプラグイ ンカートリッジ２０３は、カード読取器２０１に設けられている挿入ハウジング 内に挿入できる。記憶カード読取器２０１にはマイクロプロセッサ２０５も設け られる。このマイクロプロセッサの役目はカートリッジに格納されているプログ ラムをロードし、記憶カード１に格納されている秘密データをロードすることで ある。それはケーブル２０６により「ミニチル」型端末装置２００へ接続される 。

また、署名Ｓには前記した方法である暗号化処理が施される。その暗号化処理は 記憶カード１の侵すことができない格納媒体１１の防護されている領域に格納で きる。

そうすると、署名Ｓの暗号化は記憶カード１内で行われる。

ユーザーが著名人情報ホルダーまたは情報の受信人のいずれにおいても、装置が ユーザーに非常に取扱い易いものであるようにするために、本発明の装置は、ユ ーザーの主導で、かつ対話型スクリーンページの相互作用表示により、第１０図 を参照して後で述べる複数の機能を実行可能にする「メニュー」型処理プログラ ムを固定記憶装置内に含む。

前記「メニュー」型プログラムは、著名人ユーザーまたは受信人ユーザーの個人 符号にまず入力される（１０００）。それから、日付、時刻またはランダムな数 字のような任意すなわちランダムなパラメータを入力する（１００１）。もちろ ん、それらのパラメータを入力する代りに装置によってそれらのパラメータを発 生することもできる。とくに、マイクロコンピュータまたはコンピュータの場合 に、日付パラメータと時刻パラメータを直接入力できる内部クロックが設けられ ている場合にそうである。「メニュー」プログラムは防護すべきメツセージまた はテキスト１１を入力する機能も果す。秘密キーと、たとえば著名人の識別子が 入力される（１００３）。記憶カードが使用される場合には、秘密キーの入力と 、著名人の識別子の入力（１００３）は、防護される記憶カードのような侵すこ とができない媒体により行われる。記憶カードの防護される領域に格納されてい る秘密キーの入力は、たとえば、カード読取器のキーホードでユーザーの個人符 号を入力した時にカード１を読取器２０１に挿入した後で行うことができる。も ちろん、入力される秘密キーはユーザーは知らない。この場合には、受信人ユー ザーにはもちろん同様な記憶カードが与えられ、その記憶カードには署名を計算 するための符号とパラメータの少なくとも一方も格納される。

装置が記憶カード読取器２０１を有しない場合は、署名を計算するための秘密キ ーおよびパラメータを、装置の周辺装置を構成しているキーボードを用いて秘密 キーを直接入力することも依然として可能である。要求される安全度は最も適切 な解決法を当然決定する。

それから、暗号化およびモジュール圧縮プログラムが、マイクロプロセッサ、マ イクロコンピュータまたは視覚表示端末装置に組合わされているカード読取器２ ０１、あるいはコンピュータの中央処理装置により、前記したようにして走らさ れる。第１０図において、署名Ｓの計算がステップ１００４と１００５により表 されている。

署名Ｓまたはその他の前記した署名が得られた後で、表示と、情報媒体への書込 み、侵すことができない媒体への書込みの少なくとも１つの動作がステップ１０ ０６において行われる。

第１０図に示すように、メニュー型処理プログラムは、格納された署名または送 られた署名と比較するために、検証すべき署名を受信人ユーザーが入力できるよ うにもする。情報１１と同じ媒体に書込まれた署名Ｓはそれから制御署名Ｓ′と 比較される。これらの動作は、第１０図の１００７に表されている。制御署名Ｓ ′と署名Ｓが同じであれば、装置は署名と送られた情報の妥当性を調べるために １００８へ進む。

第１０図にまた示されているように、署名が妥当でないことが１００９において 認められた場合には、その署名の妥当性を確かめる不成功に終った試みが特定の 回数だけ行われた後で、侵入できない媒体の記憶領域が破壊されるおそれがある ことを警報するスクリーンベージをスクリーンベージは含む。それらのスクリー ンベージが、たとえば、１０１０で表されている不成功である試みの回数が数え られる段階から続＜１０１１で表される。

もちろん、前記した装置で実現される署名手続きと、署名の妥当性確認手続きは 互いに別々であることがわかるであろう。署名妥当性確認手続きはユーザー識別 符号に対して条件付きで許可される。したがって、それらのユーザー識別符号は 、署名式ユーザーを識別する符号とは異なる受信人ユーザーを識別する。したが って、この手続きにより受信人ユーザーは自身で書くことができない署名を検証 できるようにされる。受信人ユーザーがこのオペレーションを行うためにめられ る唯一の知識は、たとえば、情報ホルダーまたは署名式の個人符号である。

その個人符号は、たとえば、英数字キャラクタで構成される。

次に、また第１０図を参照して本発明の方法および装置の別のとくに有利な用途 について説明する。本発明の装置および方法の１つの特定の面に従って、特定の 識別ランダム数の符号を有するユーザーによりその特定の識別ランダム数を１０ ０１において人力するために、任意の数のキャラクタにおける特定のキャラクタ Ｉｌの同一の繰返しより成る防護すべき擬似ランダム情報の１００２における入 力により、そのユーザーを表す一時的に侵すことができないランダムアクセス符 号を発生することが可能にされる。そうすると、識別符号と識別ランダム数の受 信ユーザーへの伝送において、一時的に侵すことができないランダムアクセス符 号の妥当性を調べる手続きが許可される。

もちろん、擬似情報は任意のキャラクタ、たとえば拡張されたＡＳＣＩＩ符号の 英数字キャラクタ、およびとくにスペースキャラクタを含むことがあることがわ かるであろう。これにより、擬似情報に関連するメツセージまたはテキストの入 力段階における誤りの生ずる確率が最小になる。

ユーザーを表す一時的に侵すことができないランダムアクセス符号は、ユーザー により入れられた識別ランダム数が連結により加えられた擬似情報から計算され た署名でもちろん構成されることがわかるであろう。このようにして用いられる 方法は、データベースのようなサーバー組ｆａ　（ｓｅｒｖｅｒ　ｏｒｇａｎｉ ｓａＮｏｎ）が、任意の加入者を表す一時的なランダム符号を基にしてその加入 者の識別を可能にするからとくに有利である。したがって、対応するサーバーす なわちデータベースに対するアクセスは完全に更新できるアクセス符号系により 防護される。そのアクセス符号系の更新期間はサーバー組織の主導の下に任意に 設定できる。サーバー組織の主導の下に同一に繰返されるキャラクタを変更する ことにより、識別符号すなわちアクセス符号を発生するために必要な擬似テキス トまたは擬似情報を完全に変更することが可能とされる。

したがって、本発明の方法と装置は、サーバー組織へのアクセスを防護すること 、およびデータがオンラインである場合に、サーバー組織の消去と修正を行える 媒体に記録されているデジタルデータを、基準ライブラリィを構築することによ り定性的に防護することを可能にする点でとくに有利であるようにみえる。

しかし、本発明の方法と装置の用途はそれのみに限定されるものではない。

すなわち、本発明の方法と装置は、外部環境との間のデータの交換を行うために 有利に使用できる。情報の受信人は以前に検証されたシールを保持することによ って二重読出しを容易に避ける。また、遠隔の端末装置ネットワークの場合には 、ローカルに入力されたファイルを保護するために署名を使用できる。給料支払 い簿、インボイス等のファイルを署名式がホストコンピュータからアクセスする ことを署名式が認可されていること、およびデータの同一性が損われていないこ とを検証することは実際に容易である。署名は二重読出しを阻止するためにも使 用できる。その場合には署名は以前にコンピュータ署名のみと比較される。署名 が同一であれば、対応するファイルの読出しが存在することが示される。

本発明の方法および装置は分配されたプログラムの管理のためにも用いることが できる。プログラム可能なローカル端末装置を有するネットワークにおいては、 全ての端末装置が正確なプログラムの最新のコピーを有することをホストコンピ ュータは調べることができなければならない。この種の検証は、ホストコンピュ ータからキーを各端末装置へ定期的に送ることにより行うことができる。そうす ると、各端末装置は、プログラムのテキストおよび新しいキーを基にして新しい シールすなわち署名を計算する。各端末装置がこの新しい署名をホストコンピュ ータへ送ると、ホストコンピュータは、その新しい署名を各端末装置ごとに計算 されたシールと、基準プログラムのテキストを基にして比較する。署名すなわち シールが同一であれば、プログラムは同一であるとみなされる。

本発明の方法と装置により、多数のユーザーへ分配されたソフトウェア製品中に 誤りが存在しないことを検証することも可能にされる。そのために、ソフトウェ アを分配するサービスプロバイダは、誤りまたは修正の存否を示すために、ユー ザーにより源（ｏｒｉｇｉｎ）に置かれたソフトウェア製品のシールを実際のプ ログラムのシールと比較できる。

本発明の方法と装置は、ファイルの定期的な使用の間にそのファイルに変更が加 えられなかったことを検証するために使用することもできる。このようにして、 ハツシュトータルと会計ステートメントすなわち金融ステートメントを検証する こともできる。この場合には、本発明の方法と装置を使用することにより、前記 ステートメントに故意のごまかし、または故意でない誤りがないことを保証する ことも可能である。

本発明の方法と装置のとくに有利な別の用途は、会計情報のような情報の記録を 格納することである。ある国ぐにでは、会計情報をある特定の期間、通常は１０ 年間、記録として保存することを法規で定めている。それらの法規は、情報の同 一性を保持する安全性についての満足できる諸条件ももちろんめている。磁気媒 体への記録の格納が許されているから、本発明の方法と装置を用いて、永年にわ たって記録が保管された後でも記録が修正・変更されなかったことを検証できる 。

更に、本発明の方法と装置を用いて、データベース情報のバックアップコピーの 内容を絶対的に表すシールすなわち署名を各バックアップコピーに割当てること ができる。したがって、損われたデータベースから情報を再構成するために、シ ールすなわち署名を持ったコピーを使用する必要がある時は、再ロードの前に署 名を検証できる。

最後に、同じ会社の子会社により中央または田舎で用いられるファイルが所定の 日付で同一であることを確認するために、本発明の方法と装置を使用できる。こ の場合には、ファイルに対応するシールすなわち署名の計算および比較によりフ ァイルの同一性を確認および保証するのに十分である。

もちろん、本発明の方法および装置はデジタル情報の定性的防護に限定されるも のではなく、公衆キーから暗号化されたキーを発生すなわち作成するために使用 できる。この場合には、暗号化されたキーの発信人と受信人が、秘密パラメータ を基にして本発明の方法を同じ公衆キーに適用できる位置にあるだけで十分であ る。後者の伝送は公衆により自由にアクセスでき、秘密パラメータは安全なやり 方で送られ、または記憶カード型の侵すことができない媒体に格納され、同じ処 理を加えるために送信人と受信人へ送られる。

以上、消去または修正できる媒体に格納されているデジタル情報を定性的に防護 する非常に高性能の方法および装置について説明した。本発明の方法と装置の高 い性能は、本発明の方法により発生される署名の暗号強度に関連するものである 。この暗号強度は、与えられたテキストがほぼ任意の署名すなわちシールを発生 できるという事実の結果にもとづくもののようである。そうすると、テキストお よびそれのシールすなわち署名から秘密キーを計算することは、徹底的なサーチ のみにより可能とされる。本発明の方法と装置は、特定のテキストが任意の署名 を発生できるという点で注目すべきものである。この性質は暗号強度を更に保証 するものである。また、署名アルゴリズムはデータの非相互的な機能である。１ つの数字というように小さいデータのサブセットが変更されても署名は全く異な るであろう。本発明の方法と装置は会計データ、たとえば小切手？リヤ（ｃｈｅ ｑｕｅ　ｃｌｅａｒｉ−ｎｇ）データの伝送の場合にとくに応用できる。十分に 長い署名、すなわち十分に多数のキャラクタを選択することにより、徹底的なサ ーチで秘密キーを得ることを実際に防ぐ。

Ｓ：ＳｏＱ＋Ｓ１■−−Ｓｊ＋１ 補正書の翻訳文提出書（特許法第１８４条の７第１カ昭和　６２年　１１月　１ ９日しも） 特許庁長官　小　川　邦　夫　殿 １、　特許出願の表示 ＰＣＴ／ＦＲ８７１０００７９ ２、発明の名称 デジタル化されたデータを定性的に蓄積する方法および装置３、特許出願人 住　所　フランス国パリ、リュ、ド、シャドーダン、２６名　称　アンフォスク リ ４、　代　理　人 （郵便番号１００） 東京都千代田区丸の内三丁目２番３号 〔電話東京（２１１）２３２１大代表〕６、　添付書類の目録 （１）　補正書の翻訳文　１　通 請求の範囲 １、　情報と、この情報のホルダーの同一性とを表す暗号化された署名を計算ア ルゴリズムにより設定し、その署名を前記情報と同じ媒体に記録すること、にあ る消去または修正できる媒体に記録されているデジタル情報を定性的に防護する 方法において、前記署名を計算するためのパラメータを少なくとも１つの侵すこ とができない媒体に記録し、計算アルゴリズムは、防護すべき情報を、その情報 の著名人ホルダーに関連する少なくとも１つの秘密キーを基して暗号化および圧 縮する消去または修正できる媒体に記録されているデジタル情報を定性的に防護 する方法。

２、　請求の範囲第１項記載の方法であって、侵すことができない媒体は防護さ れる記憶カードである方法。

３、　請求の範囲第１項または第２項記載の方法であって、前記請求の範囲のい ずれか１つに従って防護されている情報を送るために、この方法は、暗号化され た署名を計算するパラメータが記録される前記侵すことができない媒体を前記受 信人へ送ること、前記防護されている情報と暗号化された署名を前記受信人へ送 ること、 に存する方法。

４、　請求の範８第３項記載の方法であって、送られ、前記受信人により受けら れたデータの内容を、侵すことができない媒体に含まれている前記暗号化された 署名を計算するだめのパラメータを基にして調べる目的で：暗号化された制御署 名Ｓ′を、送られた後で受けられた防護された情報を基にして設定し、 前記暗号化された制御署名を送った後で受けられた前記暗号化された署名と、防 護された情報および受信人により受けられた情報との同一性を含み、暗号化され た署名が暗号化された制御署名と同一の時に、真正であると認められたこの情報 のソースが得られる方法。

５、　請求の範囲第１〜４項のいずれか１つに記載の方法であって、前記署名を 計算するためのパラメータの少なくとも一部を構成する秘密キーが、侵すことが できない媒体の防護されている領域に記録され、前記侵すことができない媒体は 防護すべき情報のホルダーと受信人の少なくとも一方が利用できる方法。

６、請求の範囲第１〜５項のいずれか１つに記載の方法であって、前記秘密キー と前記署名は同数のキャラクタを含む語によりおのおの構成される方法。

７、　前記請求の範囲のいずれか１つに記載の方法であって、署名とキーの少な くとも一方は英数字キャラクタを含む語で構成される方法。

８、請求の範囲第１〜７項のいずれか１つに記載の方法あって、情報と、情報ホ ルダーの同一性とを表す前記暗号化された署名を設定する目的で、前記暗号化ア ルゴリズムは、 防護すべき情報中のキャラクタの数！、と同じ数Ｃ０の項を含む一連のランダム な数字または擬似ランダムな数字の秘密キーからのいくつかの数字における作成 を初期化すること、 式 により定められるように、一連のランダム数Ｃ５と防護すべき情報１．とのスカ ラー積Ｐを項ごとに設定すること、 ｐを秘密キーまたは署名中のキャラクタ数と同数の数字を含む素数として、数Ａ −Ｐモジュロｐを定めるようにスカラー積ｐにモジュラ減少を適用すること、ｑ を秘密キーまたは署名中のキャラクタ数と同数の数字を含む別の素数、ｄを秘密 キーの１つまたは複数の数字、Ｓを暗号化された署名を構成するものとして、数 Ｓ−Ａ＊ｅモジュロｑを定めるように、数Ａにモジュロベき化を適用すること、 に存する方法。

９ｏ　請求の範囲第８項記載の方法であって、スカラー積Ｐに、付加ランダム数 または擬似ランダム数ＣＮ＋にと、日付、時間、情報ホルダーまたはランダム数 の識別番号のような任意の数値との積であるランダムな値を加え合わせる方法。

１０、請求の範囲第８項記載の方法であって、防護すべき情報のキャラクタに、 日付、時間、情報ホルダーまたはランダム数の識別番号のような任意の有意な数 値を表すキャラクタ列を連鎖により加え合わせる方法。

１１、請求の範囲第８〜１０項のいずれか１つに記載の方法であって、防護すべ き前記情報１．とランダム数０１を特定の数Ｑ個のキャラクタを含むブロックに 分割し、式 のような部分スカラー積を定めるようにして、スカラー積Ｐを各ブロックごとに 計算する方法。

１２、請求の範囲第１１項記載の方法であって、各ブロックに対して部分署名を 計算し、一連の署名は防護すべき全ての情報を表す方法。

１３、請求の範囲第８〜１２項のいずれか１つに記載の方法であって、ランダム 数または擬似ランダム数はキーのキャラクタの数に等しい数の数字またはキャラ クタを含む数であり、防護すべき情報のキャラクタを、その一連の署名の各項の 数字の数がある群を構成するキャラクタの数より大きいようにして群に分ける方 法。

１４、　請求の範囲第１〜１３項のいずれか１つに記載の方法であって、防護す べき同量の情報に対して、前記方法は、複数の引続く署名を繰返し計算すること にあり、前記署名を防護すべき情報に順次組込んで高次の署名Ｓ、を計算する方 法。

１°５．　請求の範囲第１〜１４項のいずれか１つに記載の方法であって、前記 署名を情報と同じ媒体または侵すことができない媒体に書込む前にその署名を、 署名と同数のキャラクタを有する暗号化された署名を得るようにして、秘密の暗 号化キーを基にして更に暗号化処理する方法。

１６、著名人ホルダーまたは情報の受信人の秘密キーが格納される第１の格納手 段と、 請求の範囲第１〜１６項のいずれか１つに記載の方法に従って１つまたは複数の 署名を計算するプログラムが格納される第２の格納手段と、 署名を計算する手段およびそれらの署名を防護すべき情報と同じ媒体に書込む手 段と、 情報と同じ媒体に書込まれた署名を計算された署名と比較する手段と、 計算された署名と、情報を記録する媒体に記録された署名が同一の時に、防護さ れる情報の使用を有効にする手段と、 データの入力と表示の少なくとも一方を行うための周辺手段と、 を備える消去または修正できる媒体に格納されているデジタル情報を定性的に防 護する装置。

１７、請求の範囲第１６項記載の装置であって、第１の格納手段と第２の格納手 段は侵すことができない格納媒体である装置。

１８、請求の範囲第１７項記載の装置であって、格納媒体は防護される記憶カー ドである装置。

１９、請求の範囲第１６項または第１７項記載の装置であって、コンピュータま たはマイクロコンピュータを備える装置。

２、特許請求の範囲第１６〜１８項のいずれか１つに記載の装置であって、周辺 手段は「ミニチル（Ｍｉｎｌｔｅｌ）Ｊ型視覚的表示端末装置であり、前記装置 は、防護される記憶カード読取り器と、 署名を計算するプログラムが格納媒体される読出し専用記憶装置を含むプラグイ ンカートリッジと、を更に備える装置。

２、特許請求の範囲第１８〜２０項のいずれか１つに記載の装置であって、前記 署名は前記請求の範囲第１６項に従って更に暗号化処理され、署名の暗号化計算 は記憶カード内で行われる装置。

２２、請求の範囲第１６〜２１項のいずれか１つに記載の装置であって、 著名人または受信人ユーザーのパーソナル符号の入力と、 日付、時間またはランダム数のような任意のパラメータまたはランダムなパラメ ータの入力と、防護すべき情報の入力と、 を、著名人ユーザーの主導で、対話スクリーンベージの表示により行う「メニュ ー」型管理プログラムを固定記憶装置に含む装置。

２、特許請求の範囲第２２項記載の装置であって、「メニュー」型管理プログラ ムは、 格納されている署名または送られた署名と比較するために検証される署名を入力 すること、 この署名の妥当性を表示すること、 をユーザーに可能にもする装置。

２、特許請求の範囲第２２項または第２３項記載の装置であって、前記スクリー ンベージは、署名を有効なものにする所定回数の非成功の試みの後で侵すことが できない媒体記憶領域の破壊の危険を警報するスクリーンベージを備える装置。

２、特許請求の範囲第２２項または第２３項記載の装置であって、署名および署 名妥当化手続きは別々であり、ユーザーが著名人ユーザー識別符号とは別に自身 で識別するから、署名妥当化プロセスは条件づきで許可される装置。

２、特許請求の範囲第１７〜２５項のいずれか１つに記載の装置であって、識別 符号を処理するユーザーにより入力された特定の識別ランダム数に対して、任意 の数のキャラクタにわたって同一の繰返しキャラクタに存する防護すべき擬似情 報の入力が、このユーザーを表す一時的に侵すことができないランダムアクセス 符号を発生することを可能にする装置。

２、特許請求の範囲第２６項記載の装置であって、識別符号および識別ランダム 数の受信ユーザーへ送られた時に、一時的に侵すことができないランダムアクセ ス符号の妥当化のための手続きが許可される装置。

国際調査報告 ＡＮＮＥＸ　Ｔｏ　五ＭＥ　ＩＮＴＥＲＮＡＴＩＯＮＡＬ　５ＥＡＲＣＨＲＥＰ ＯＲＴ　ＯＮ

Claims (28)

【特許請求の範囲】
1. １．情報と、この情報のホルダーの同一性とを表す暗号化された署名を計算アル ゴリズムにより設定し、その署名を前記情報と同じ媒体に記録すること、および 前記署名を計算するためのパラメータを少なくとも１つの侵すことができない媒 体に記録すること、を備える、消去または修正できる媒体に記録されているデジ タル情報を定性的に防護する方法。
2. ２．請求の範囲第１項記載の方法であって、計算アルゴリズムは、防護すべき情 報を、その情報の署名人ホルダーに関連する少なくとも１つの秘密キーを基にし て暗号化および圧縮するためのアルゴリズムである方法。
3. ３．請求の範囲第２項または第３項記載の方法であって、侵すことができない媒 体は防護される記憶カードである方法。
4. ４．請求の範囲第１〜３項のいずれか１つに記載の方法であって、前記請求の範 囲のいずれか１つに従って防護されている情報を送るために、この方法は、暗号 化された署名を計算するパラメータが記録される前記侵すことができない媒体を 前記受信人へ送ること、前記防護されている情報と暗号化された署名を前記受信 人へ送ること、 に存する方法。
5. ５．請求の範囲第４項記載の方法であって、送られ、前記受信人により受けられ たデータの内容を、侵すことができない媒体に含まれている前記暗号化された署 名を計算するためのパラメータを基にして調べる目的で：暗号化された制御署名 Ｓ′を、送られた後で受けられた防護された情報を基にして設定し、 前記暗号化された制御署名を送った後で受けられた前記暗号化された署名と、防 護された情報および受信人により受けられた情報との同一性を含み、暗号化され た署名が暗号化された制御署名と同一の時に、真正であると認められたこの情報 のソースが得られる方法。
6. ６．請求の範囲第１〜５項のいずれか１つに記載の方法であって、前記署名を計 算するためのパラメータの少なくとも一部を構成する秘密キーが、侵すことがで きない媒体の防護されている領域に記録され、前記侵すことができない媒体は防 護すべき情報のホルダーと受信人の少なくとも一方が利用できる方法。
7. ７．請求の範囲第１〜６項のいずれか１つに記載の方法であって、前記秘密キー と前記署名は同数のキャラクタを含む語によりおのおの構成される方法。
8. ８．前記請求の範囲のいずれか１つに記載の方法であって、署名とキーの少なく とも一方は英数字キャラクタを含む語で構成される方法。
9. ９．請求の範囲第１〜８項のいずれか１つに記載の方法であって、情報と、情報 ホルダーの同一性とを表す前記暗号化された署名を設定する目的で、前記暗号化 アルゴリズムは、 防護すべき情報中のキャラクタの数Ｉｉと同じ数Ｃｉの項を含む一連のランダム な数字または擬似ランダムな数字の秘密キーからいくつかの数字における作成を 初期化すること、 式 ▲数式、化学式、表等があります▼ により定められるように、一連のランダム数Ｃｉと防護すべき情報Ｉｉとのスカ ラー積Ｐを項ごとに設定すること、 ｐを秘密キーまたは署名中のキャラクタ数と同数の数字を含む素数として、数Ａ ＝Ｐモジュロｐを定めるようにスカラー積ｐにモジュラ減少を適用すること、ｑ を秘密キーまたは署名中のキャラクタ数と同数の数字を含む別の素数、ｄを秘密 キーの１つまたは複数の数字、Ｓを暗号化された署名を構成するものとして、数 Ｓ＝Ａ＊ｅｄモジュロｑを定めるように、数Ａにモジュロべき化を適用すること 、 に存する方法。
10. １０．請求の範囲第９項記載の方法であって、スカラー積Ｐに、付加ランダム数 または擬似ランダム数ＣＮ＋ｋと、日付、時間、情報ホルダーまたはランダム数 の識別番号のような任意の数値との積であるランダムな値を加え合わせる方法。
11. １１．請求の範囲第９項記載の方法であって、防護すべき情報のキャラクタに、 日付、時間、情報ホルダーまたはランダム数の識別番号のような任意の有意な数 値を表すキャラクタ列を連鎖により加え合わせる方法。
12. １２．請求の範囲第９〜１１項のいずれか１つに記載の方法であって、防護すべ き前記情報Ｉｉとランダム数Ｃｉを特定の数Ｑ個のキャラクタを含むブロックに 分割し、式 ▲数式、化学式、表等があります▼ のような部分スカラー積を定めるようにして、スカラー積Ｐを各ブロックごとに 計算する方法。
13. １３．請求の範囲第１２項記載の方法であって、各ブロックに対して部分署名を 計算し、一連の署名は防護すべき全ての情報を表す方法。
14. １４．請求の範囲第９〜１３項のいずれか１つに記載の方法であって、ランダム 数または擬似ランダム数はキーのキャラクタの数に等しい数の数字またはキャラ クタを含む数であり、防護すべき情報のキャラクタを、その一連の署名の各項の 数字の数がある群を構成するキャラクタの数より大きいようにして群に分ける方 法。
15. １５．請求の範囲第１〜１４項のいずれか１つに記載の方法であって、防護すべ き同量の情報に対して、前記方法は、複数の引続く署名を繰返し計算することに あり、前記署名を防護すべき情報に順次組込んで高次の署名Ｓｋを計算する方法 。
16. １６．請求の範囲第１〜１５項のいずれか１つに記載の方法であって、前記署名 を情報と同じ媒体または侵すことができない媒体に書込む前にその署名を、署名 と同数のキャラクタを有する暗号化された署名を得るようにして、秘密の暗号化 キーを基にして更に暗号化処理する方法。
17. １７．署名人ホルダーまたは情報の受信人の秘密キーが格納される第１の格納手 段と、 請求の範囲第１〜１６項のいずれか１つに記載の方法に従って１つまはた複数の 署名を計算するプログラムが格納媒体される第２の格納手段と、 署名を計算する手段およびそれらの署名を防護すべき情報と同じ媒体に書込む手 段と、 情報と同じ媒体に書込まれた署名を計算された署名と比較する手段と、 計算された著名と、情報を記録する媒体に記録された署名が同一の時に、防護さ れる情報の使用を有効にする手段と、 データの入力と表示の少なくとも一方を行うための周辺手段と、 を備える消去または修正できる媒体に格納されているデジタル情報を定性的に防 護する装置。
18. １８．請求の範囲第１７項記載の装置であって、第１の格納手段と第２の格納手 段は侵すことができない格納媒体である装置。
19. １９．請求の範囲第１８項記載の装置であって、格納媒体は防護される記憶カー ドである装置。
20. ２０．請求の範囲第１７項または第１８項記載の装置であって、コンピュータま たはマイクロコンピュータを備える装置。
21. ２１．請求の範囲第１７〜１９項のいずれか１つに記載の装置であって、周辺手 段は「ミニテル（Ｍｉｎｉｔｅｌ）」型視覚的表示端末装置であり、前記装置は 、防護される記憶カード読取り器と、 署名を計算するプログラムが格納される読出し専用記憶装置を含むプラグインカ ートリッジと、を更に備える装置。
22. ２２．請求の範囲第１９〜２１項のいずれか１つに記載の装置であって、前記署 名は前記請求の範囲第１６項に従って更に暗号化処理され、署名の暗号化計算は 記憶カード内で行われる装置。
23. ２３．請求の範囲第１７〜２２項のいずれか１つに記載の装置であって、 署名人または受信人ユーザーのパーソナル符号の入力と、 日付、時間またはランダム数のような任意のパラメータまたはランダムなパラメ ータの入力と、防護すべき情報の入力と、 を、署名人ユーザーの主導で、対話スクリーンページの表示により行う「メニュ ー」型管理プログラムを固定記憶装置に含む装置。
24. ２４．請求の範囲第２３項記載の装置であって、「メニュー」型管理プログラム は、 格納されている署名または送られた署名と比較するために検証される署名を入力 すること、 この署名の妥当性を表示すること、 をユーザーに可能にもする装置。
25. ２５．請求の範囲第２３項または第２４項記載の装置であって、前記スクリーン ページは、署名を有効なものにする所定回数の非成功の試みの後で侵すことがで きない媒体記憶領域の破壊の危険を警報するスクリーンページを備える装置。
26. ２６．請求の範囲第２３項または第２４項記載の装置であって、署名および署名 妥当化手続きは別々であり、ユーザーが署名人ユーザー識別符号とは別に自身で 識別するから、署名妥当化プロセスは条件づきで許可される装置。
27. ２７．請求の範囲第１７〜２６項のいずれか１つに記載の装置であって、識別符 号を処理するユーザーにより入力された特定の識別ランダム数に対して、任意の 数のキャラクタにわたって同一の繰返しキャラクタに存する防護すべき擬似情報 の入力が、このユーザーを表す一時的に侵すことができないランダムアクセス符 号を発生することを可能にする装置。
28. ２８．請求の範囲第２７項記載の装置であって、識別符号および識別ランダム数 の受信ユーザーへ送られた時に、一時的に侵すことができないランダムアクセス 符号の妥当化のための手続きが許可される装置。