WO2006080165A1

WO2006080165A1 - ファイルの暗号化・復号化方法、装置、プログラム、及びこのプログラムを記録したコンピュータ読み取り可能な記録媒体

Info

Publication number: WO2006080165A1
Application number: PCT/JP2005/023328
Authority: WO
Inventors: Masashi Kawai; Hiroyuki Nishikawa
Original assignee: Oak Information System Corporation; Nec Software Hokuriku, Ltd.
Priority date: 2005-01-28
Filing date: 2005-12-20
Publication date: 2006-08-03
Also published as: KR20070112115A; KR101010040B1; US20090208004A1; EP1845652A4; CN101112035B; CN101112035A; EP1845652A1; JP4764639B2; JP2006211349A

Abstract

【課題】情報の秘密管理と漏洩事実の早期発見とを両立させる。【解決手段】コンピュータに、セッション鍵ａ１を生成するステップと、鍵ａ１によりファイルｆ１を暗号化したファイルｆ２を生成するステップと、公開鍵ｂ１により鍵ａ１を暗号化した鍵ａ２を生成するステップと、公開鍵ｃ１により鍵ａ１を暗号化した鍵ａ３を生成するステップと、ファイルｆ２と鍵ａ２と鍵ａ３を含む結合ファイルｆ３を作成するステップとを含んだプロセスと、ファイルｆ３をファイルｆ２と鍵ａ２と鍵ａ３に分解するステップと、ファイルｆ２を鍵ａ１によりファイルｆ１に復号する復号ステップと、鍵ｂ１に対応する秘密鍵ｂ２により鍵ａ２を鍵ａ１を復号した上で復号ステップに移行させるステップと、鍵ｃ１に対応する秘密鍵ｃ２により鍵ａ３を鍵ａ１に復号した上で復号ステップに移行させるステップとを含むプロセスとを実行させるファイル暗号化・復号化プログラムとした。

Description

明細書

ファイルの暗号化'復号ィ匕方法、装置、プログラム、及びこのプログラムを記録したコンピュータ読み取り可能な記録媒体

技術分野

[0001] この発明は、コンピュータを用いたファイルの暗号化と復号ィ匕の技術に関する。

背景技術

[0002] ファイルの暗号ィ匕は、機密文書などの閲覧者を制限したり、ネットワークを介して送信する際に情報が漏洩するのを防止したりするために必要である。暗号化の方式としては、暗号化と復号化とで同じ鍵 (共通鍵)を使う共通鍵暗号方式と、公開鍵と秘密鍵の異なる 1組の鍵を使う公開鍵暗号方式とがある。また、暗号化'復号ィ匕のアルゴリズムも各種ある。なお、暗号化'復号ィ匕については、以下の非特許文献に詳しく記載されている。

非特許文献 1 :西尾章治郎、外 4名著，「岩波講座マルチメディア情報学 7 情報の共有と統合」，株式会社岩波書店，第 1版， 1999年 12月 6日， pl43〜pl58 発明の開示

発明が解決しょうとする課題

[0003] 近年、企業内の秘密情報が社外に漏洩する事件が多発し、企業経営に甚大な被害を与えるケースが多い。そのため、秘密情報の漏洩対策として、ファイルを暗号ィ匕して管理することがか必要となる。また、ファイルの暗号化'復号ィ匕のためのソフトゥェァを、企業内で社員が使用するパーソナルコンピュータに統一してインストールしておく必要もある。

[0004] し力し、ファイルを暗号化することは、当然、その暗号化ファイルを復号するための鍵を持つ人間にしかファイルの内容を確認できない、ということにもなる。暗号化のためのソフトウェアを企業内で統一したとしても、秘密情報へのアクセスを許可した人間に該当の情報を暗号ィ匕されて社外に持ち出されると、その暗号ィ匕されたファイルの内容を他社が簡単に確認 *チックできず、秘密情報の漏洩事実の発見が遅れ、被害をさらに拡大させてしまう結果にもなり得る。 [0005] このような問題を解決するために、例えば、企業内の暗号ィ匕ソフトウェアを統一した上で暗号化と復号ィ匕のための鍵を全て登録制にし、その鍵を所定の権限を有する人間に管理させる、というシステムを作るという方法もある力この場合、管理する鍵の数が大量になり、実際的ではない。秘密裏に生成された鍵については管理することが事実上不可能となる。

課題を解決するための手段

[0006] 本発明者らは、上記課題に鑑み、企業内で統一して使用する暗号化'復号化プログラムが備えるべき機能について考察し、本発明を創作した。本発明の目的は、暗号ィ匕のための鍵を自在に生成できるとともに、その鍵で暗号ィ匕されたファイルを、例えば、そのファイルの作成者の上位の監督者が管理する「マスターキー」で復号できるようにするとともに、そのマスターキー自体も厳重に管理出できるようにしたファイル暗号化'復号化方法、装置、及びプログラムを提供することにある。

[0007] 本発明は、コンピュータが、ファイルを暗号化するファイル暗号化プロセスと、暗号化されたファイルを復号ィ匕するファイル復号ィ匕プロセスとを実行する方法であって、前記ファイル暗号ィ匕プロセスは、

共通鍵暗号方式の鍵 (セッション鍵) alを生成するセッション鍵生成ステップと、平文のファイル flをセッション鍵により暗号化して暗号ファイル f2を生成するフアイル暗号化ステップと、

セッション鍵 alを公開鍵暗号方式の公開鍵 blにより暗号ィ匕して暗号ィ匕セッション鍵 a2を生成する第 1暗号化ステップと、

セッション鍵 alを公開鍵暗号方式における公開鍵 clにより暗号ィ匕して暗号ィ匕セッシヨン鍵 a3を生成する第 2暗号化ステップと、

暗号化ファイル f2と、暗号化セッション鍵 2および a3とを内容として含む 1つの結合ファイルに作成する結合ファイル作成ステップとを含み、

前記ファイル復号ィ匕プロセスは、

前記結合ファイルを暗号ィ匕ファイル f2と、暗号ィ匕セッション鍵 a2および a3とに分解するファイル分解ステップと、

前記コンピュータがセッション鍵 alを記憶して、る場合、暗号ィ匕ファイル f 2を当該鍵 alにより復号して平文ファイル flを取得する平文ファイル復号ステップと、前記コンピュータに公開鍵 blに対応する秘密鍵 b2がある場合、暗号ィ匕セッション鍵 a2を当該鍵 b2によりセッション鍵 alを復号した上で、前記平文ファイル復号ステツプを実行する第 1復号ステップと、

前記コンピュータに公開鍵 clに対応する秘密鍵 c2がある場合、暗号ィ匕セッション鍵 a3を当該鍵 c2によりセッション鍵 alを復号した上で、前記平文ファイル復号ステツプを実行させる第 2復号ステップとを含んで、る。

また、前記ファイル暗号ィ匕プロセスは、

ノスワード piをユーザ入力により受け付けるノスワード入力ステップと、

セッション鍵 alを前記パスワード piに関連づけするとともに所定のアルゴリズムに基づいて変形した変形セッション鍵 a4を生成するセッション鍵変形ステップと、ノスワード piを公開鍵暗号方式の公開鍵 blにより暗号ィ匕して暗号化パスワード p2 を生成する第 1暗号化ステップと、

ノスワード piを公開鍵暗号方式における公開鍵 clにより暗号ィ匕して暗号ィ匕パスヮード p3を生成する第 2暗号化ステップと、

暗号化ファイル f2と、変形セッション鍵 a3と、暗号化パスワード p2および p3とを内容として含んだ 1つの結合ファイルを作成する結合ファイル作成ステップとを含み、前記ファイル復号ィ匕プロセスは、

前記結合ファイルを前記ファイル f2と、変形セッション鍵 a4と、暗号化パスワード p2 および p3とに分解するファイル分解ステップと、

ユーザ入力によりパスワードを受け付けるパスワード入力ステップと、

適宜に入力されたパスワードがパスワード plに一致すれば、変形セッション鍵 a4を前記アルゴリズムに基づいてセッション鍵 alに復元するとともに、当該セッション鍵 al により暗号ィ匕ファイル f2を復号して平文ファイル flを取得する平文ファイル復号ステップと、コンピュータに公開鍵 blに対応する秘密鍵 b2がある場合、暗号ィ匕パスワード p2を当該鍵 b2によりパスワード piに復号し、当該パスワード piを前記平文ファイル復号ステップへの入力パスワードとする第 1復号ステップと、

コンピュータに公開鍵 clに対応する秘密鍵 c2がある場合、暗号ィ匕パスワード p3を当該鍵 c2によりパスワード piに復号し、当該ノスワード piを前記平文ファイル復号ステツプへの入力パスワードとする第 2復号ステップとを含んだファイル暗号化'復号ィ匕方法とすることちでさる。

あるいは、前記ファイル暗号化プロセスは、

ユーザ入力によりパスワード plを受け付けるノスワード入力ステップと、

パスワード p 1を所定のアルゴリズムに基づいて共通鍵暗号方式のセッション鍵 p4 に変形する変形セッション鍵生成ステップと、

共通鍵暗号方式の鍵 (セッション鍵) alを生成するセッション鍵生成ステップと、平文のファイル flをセッション鍵 alにより暗号化して暗号ファイル f2を生成するファィル暗号化ステップと、

セッション鍵 a 1に基づ!/、てセッション鍵の検証データ dlを生成する検証データ生成ステップと、

セッション鍵 alをセッション鍵 dlで暗号化した暗号化セッション鍵 a5を生成する第 3暗号化ステップと、

暗号化ファイル f2と、検証データ dlと、 3つの暗号化セッション鍵 a2、 a3、 a5とを内容として含んだ 1つの結合ファイルを作成する結合ファイル作成ステップとを含み、前記ファイル復号ィ匕プロセスは、

前記結合ファイルをファイル f 2と、検証データ dlと、 3つの暗号化セッション鍵 a2、 a 3、 a5とに分解するファイル分解ステップと、

前記パスワード入力ステップと、前記変形セッション鍵生成ステップと、

暗号ィ匕ファイル f2をセッション鍵 alにより復号ィ匕して平文ファイル flを取得する平文ファイル復号ステップと、

前記コンピュータに公開鍵 blに対応する秘密鍵 b2がある場合、暗号ィ匕セッション鍵 a2を当該鍵 b2によりセッション鍵 alに復号するとともに、当該鍵 alを検証データ d 1に基づ!、て検証した上で、前記平文ファイル復号ステップを実行する第 1復号ステップと、

前記コンピュータに公開鍵 clに対応する秘密鍵 c2がある場合、暗号ィ匕セッション鍵 a3を当該鍵 c2によりセッション鍵 alに復号するとともに、当該鍵 alを検証データ d 1に基づ!、て検証した上で、前記平文ファイル復号ステップを実行する第 2復号ステップと、

暗号ィ匕セッション鍵 a5を前記変形セッション鍵生成ステップにより生成されたセッシヨン鍵 dlによりセッション鍵 alに復号するとともに、当該鍵 a 1を検証データ dlに基づいて検証した上で、前記平文ファイル復号ステップを実行する第 3復号ステップと、を含んだファイル暗号ィ匕 ·復号化方法としてもょヽ。

[0010] なお、上記ファイル暗号化，復号化方法において、秘密鍵 c2は、公開鍵暗号方式の秘密鍵 e2でデジタル認証されており、前記ファイル復号ィ匕プロセスでは、前記コンピュータにある秘密鍵 Xを前記秘密鍵 e2に対応する公開鍵 e lにより検証して当該秘密鍵 Xが秘密鍵 c2であると認証した場合に限り、前記第 2復号ステップを実行することとしてもよ、。

[0011] また、公開鍵 c 1は公開鍵暗号方式の秘密鍵 e2でデジタル認証されており、前記フアイル暗号ィ匕プロセスは、前記コンピュータにある公開鍵 yを前記秘密鍵 e2に対応する公開鍵 e 1で検証して当該公開鍵 yが前記公開鍵 c 1であると認証した場合に限り、当該暗号ィ匕プロセスにおける他のステップを有効にするファイル暗号化'復号ィ匕方法とすることちでさる。

[0012] なお本発明は、上記ファイル暗号化，復号化方法を実行する装置、プログラム、及び、このプログラムを記録したコンピュータ読み取り可能な記録媒体にも及んで、る。

[0013] <関連文献とのクロスリファレンス > 本願は、 2005年 1月 28日付けで出願した日本国特願 2005— 21359号に基づく優先権を主張する。この文献を本明細書に援用する。

図面の簡単な説明

[0014] [図 1]本発明の実施例におけるファイル暗号化'復号ィ匕プログラムを格納媒体に記録する際の概略図である。

[図 2]上記プログラムによる暗号ィ匕処理の概略図である。

[図 3]上記プログラムによる復号ィ匕処理の概略図である。

[図 4]上記暗号化処理の流れ図 (A)と、復号化処理の流れ図（B)である。

[図 5]上記プログラムの変更例における第 1の処理方式の暗号ィヒ処理の概略図である。

[図 6]上記第 1の処理方式における復号ィ匕処理の概略図である。

[図 7]上記プログラムの変更例における第 2の処理方式の暗号ィヒ処理の概略図である。

[図 8]上記第 2の処理方式における復号ィ匕処理の概略図である。

符号の説明

[0015] 1 製品公開鍵， 2 製品秘密鍵， 11 企業公開鍵， 13 企業秘密鍵，

15 グループ公開鍵， 16 グループ秘密鍵， 21 セッション鍵，

31 平文ファイル， 32 暗号化ファイル， 41〜43 結合ファイル，

51 パスワード

発明を実施するための最良の形態

[0016] 本発明の実施例におけるファイルの暗号化 '復号化プログラムは、 CD— ROMなどの媒体に格納されて提供され、コンピュータにインストールされる。本実施例において、プログラムの販売業者は、ライセンス契約を締結した企業を固有のライセンスコードで管理するとともに、各ライセンスコード毎に秘密鍵と公開鍵とを生成し、その生成した公開鍵 (企業公開鍵)と秘密鍵 (企業秘密鍵)とプログラム本体とを CD— ROM に格納して企業に納入する。具体的には、販売業者は、製品としてのプログラムに共通の公開鍵暗号方式における秘密鍵 (製品秘密鍵)と公開鍵 (製品公開鍵)を生成- 管理する。プログラムは、製品秘密鍵で暗号化された企業公開鍵 (暗号化企業公開鍵)と、コンピュータにインストールされて各種処理を実行するプログラム本体に相当するコードとを含み、販売業者は、これら鍵とコードがコンパイルされて格納された C D— ROMを該当の企業に納入する。なお製品公開鍵は認証機関や販売業者の We bサイトなどにダウンロード可能にして用意しておいてもよいし、プログラムとおなじ CD —ROMに格納して用意してお!、てもよ!/、。

[0017] 図 1に、 CD— ROMにおけるプログラム格納状態の概略を示した。企業公開鍵 11 を製品秘密鍵 1で暗号ィ匕した暗号ィ匕企業公開鍵 12とプログラムを記述したコード 3とが記録された CD— ROM4と、企業秘密鍵 13を製品秘密鍵 1でデジタル署名した署名済み製品秘密鍵 14が記録された CD— ROM5とが企業に納入される。なお企業公開鍵 11を製品秘密鍵 1で暗号ィ匕することは、実質的に、企業公開鍵 11本体を製品秘密鍵 1でデジタル署名したことと同義である。また、企業秘密鍵 13のデジタル署名については、企業公開鍵 11と同様に企業秘密鍵 13自体を製品秘密鍵 1で暗号化したものであってもよいし、企業秘密鍵 13を、例えばハッシュ関数など、所定のァルゴリズムに基づいて生成したダイジェストを製品秘密鍵 1で暗号ィ匕したものであってもよい。ダイジェストを暗号ィ匕した場合には、 CD— ROM5には企業秘密鍵 13自体も署名とともに記録しておけばよい。なお、企業秘密鍵 13を厳重に管理できるのであれば、企業秘密鍵 13をデジタル認証しておく必要はなぐ企業秘密鍵 13をその管理者のコンピュータに記憶させておくなどして保管しておけばよい。企業公開鍵 11につ Vヽても同様に暗号ィ匕せずに鍵自体を CD— ROM4に記録してぉ、てもよ、。

[0018] = = =企業における利用形態 = = =

本実施例では、ある企業において、社員の利用する全コンピュータには CD— RO M4を起源として本プログラムがインストールされているものとし、他の暗号化'復号化プログラムは使用禁止となっている状況を想定している。そしてプログラムは、公開鍵暗号方式における公開鍵と秘密鍵を生成する機能を含み、例えば、部署毎にその上長が公開鍵 (グループ公開鍵)と秘密鍵 (グループ秘密鍵)を自身のコンピュータにおいて生成し、公開鍵をその部署の一般社員のコンピュータに配布しておく。

[0019] = = =暗号処理システム = = =

本実施例の方法に基づ、てファイルの暗号ィ匕ゃ復号ィ匕を実行するコンピュータ（以下、暗号処理システム）は、暗号ィ匕の対象となる平文ファイルを共通鍵暗号方式における秘密鍵 (以下、セッション鍵)で暗号ィ匕するとともに、セッション鍵を公開暗号方式の公開鍵で暗号ィ匕する周知の「デジタル封筒」技術を応用して企業内でのファイル守秘管理と迅速な漏洩事実発見との両立を図って!/、る。

[0020] 図 2と図 3に、暗号処理システムによるファイルの暗号化と復号化の概略をそれぞれに示した。また、図 4 (A)と図 4 (B)に、それぞれその暗号ィ匕と復号ィ匕の処理の流れを示した。まず、セッション鍵 21を生成し（si)、そのセッション鍵 21で暗号化したい平文ファイル 31を暗号化して暗号化ファイル 32を生成する（s2)。また、セッション鍵 21 をグループ公開鍵 15で暗号化してグループ暗号化セッション鍵 22を作成する（s3) 。暗号ィ匕企業公開鍵 12を製品公開鍵 2で復号して企業公開鍵 11を取得し、その企業公開鍵 11でセッション鍵 21を暗号ィ匕して企業暗号ィ匕セッション鍵 23を作成する（s 4→s5) ₀そして、上記処理により生成した暗号化ファイル 32とグループ暗号化セッシヨン鍵 22と企業暗号化セッション鍵 23とを内容として含んだ 1つの結合ファイル 41を作成する（s6)。なお本実施例では、企業公開鍵 11の復号処理 (s4)を経ずに企業暗号ィ匕セッション鍵 23の生成処理を実行することを禁止している。企業公開鍵 11の復号処理 (s4)を経ずに企業公開鍵 11が読み込まれた場合、平文ファイル 31を暗号化できない旨などを表示出力するとともに、今までの暗号ィ匕プロセスを無効化するなどのエラー処理（s7)を行い、プログラムの実行を終了する。それによつて、不正に企業公開鍵 11を得た人間が平文ファイル 31の作成者を詐称する「なりすまし」を防止している。もちろん、企業公開鍵の復号処理を暗号ィ匕プロセスの最初に行い、その処理結果に応じて以後の処理の続行'中止を決定するようにしてもょ、。

[0021] 復号化のプロセスとしては、まず、結合ファイル 41を暗号化ファイル 32とグループ暗号ィ匕セッション鍵 22と企業暗号ィ匕セッション鍵 23に分解する（sl l)。復号処理を実行する暗号処理システムにセッション鍵 21あれば前記分解処理により得た暗号ィ匕ファイル 32を当該セッション鍵 21で復号して平文ファイル 31を得る（sl2→sl5)。また、セッション鍵 21がなくてもグループ秘密鍵 16があれば、グループ暗号化セッション鍵 22をグループ秘密鍵 16で復号処理してセッション鍵 21を取得し、そのセッション鍵 21で暗号化ファイル 32を平文ファイル 31に復号する（sl 2→sl3→sl4→sl5) 。セッション鍵 21やグループ秘密鍵 16がなくても、署名済み企業秘密鍵 14があれば、署名済み企業秘密鍵 14を製品公開鍵 1で検証し (sl2→sl3→sl6)、認証した鍵を企業秘密鍵 13とし、この企業秘密鍵 13で企業暗号ィ匕セッション鍵 23をセッション鍵 21に復号し（sl6→sl7)、そのセッション鍵 21で暗号化ファイル 32を平文ファイル 31に復号する（sl5)。認証できなければ企業秘密鍵 13が不正に入手されたものとして、暗号ィ匕ファイル 32を復号できない旨などを表示出力するなど、適宜にエラー処理 (sl8)を実行して処理を終了する。

[0022] 上記暗号処理システムは、例えば、社外力外部へネットワークを介して送信されるファイルを監視する周知のパケット'スユッフイング（Packet Sniffing)技術などに適用可能である。具体的には、パケット'スユッフイングによってネットワーク監視処理を行うホストコンピュータに上記暗号処理システムの機能と、グループ秘密鍵や企業秘密鍵を組み込んでおけば、ある一般社員があるファイルを自身が生成したセッション鍵によって暗号ィ匕し、外部の人間にネットワークを介して転送しょうとしたとしても、セッシヨン鍵を入手したり解読したりすることなく速やかにファイルの内容を検閲することができる。従前では、ファイルが社外秘のものであるかどうかを検閲するために、セッシヨン鍵を入手したり解読したりするために多大な時間と作業を要した。

[0023] = = =操作環境 = = =

上記実施例にぉ、て、セッション鍵 21を記述するコード自体はその作成者自体もわ力もないようになつている。このような暗号ィ匕手順については、例えば、プログラムが暗号ィ匕ゃ復号ィ匕するファイルを管理するための特殊なフォルダ (管理フォルダ)をセッション鍵 21毎に生成し、暗号処理システムにてその管理フォルダに平文ファイル 31を格納するユーザ入力を受け付けると、平文ファイル 31がそのフォルダのセッション鍵 21によって暗号化されるとともに、その暗号化ファイル 32と、セッション鍵 21をグループ公開鍵 15や企業公開鍵 11によって暗号ィ匕して得た暗号ィ匕セッション鍵とを含んだ結合ファイル 41の状態でその管理フォルダに格納する。また、管理フォルダ力も結合ファイル 41を読み出すユーザ入力に応動し、当該ユーザ入力を受け付けた暗号処理システムにて管理されてヽる復号鍵の種類 (セッション鍵 21、グループ秘密鍵 16、企業秘密鍵 13)に応じて結合ファイル 41から平文ファイル 31を得ればよい。 [0024] = = =パスワードに対応した暗号化'復号化プロセス = = =

例えば、上記管理フォルダに平文ファイル 31を格納する際、あるいは管理フォルダに格納されている結合ファイル 41から平文ファイル 31を取得する際にパスワードを求める操作環境としてもよい。この場合には概ね以下の第 1および第 2の 2つの処理方式が考えられる。

[0025] 図 5に第 1の処理方式における暗号化プロセスの概略を示した。暗号化のプロセスとしては、まず、ユーザ入力によりパスワード 51の入力を受け付けて記憶する。共通暗号化方式のセッション鍵 21を生成するとともに、このセッション鍵 21をパスワード 5 1が正しくなければ使用できな、ように変形した変形セッション鍵 24を生成する（s21 ) o例えば、セッション鍵 21を所定のアルゴリズムに基づいて変形し、その変形したセッシヨン鍵にパスワードを対応付けしたデータを変形セッション鍵 24として管理する。

[0026] つぎに、セッション鍵 21で平文ファイル 31を暗号化ファイル 32に暗号化する（s22) 。そして、パスワード 51をグループ公開鍵 15、および企業公開鍵 11で暗号ィ匕し、グループ暗号化パスワード 52と企業暗号化パスワード 53とを生成し（s23, s24)、暗号ィ匕ファイル 32と、変形セッション鍵 24と、グループ暗号化パスワード 52と、企業暗号化パスワード 53とを内容として含んだ 1つの結合ファイル 42に作成する（s25)。

[0027] 図 6に第 1の処理方式における復号化プロセスの概略を示した。上記手順にて暗号化されたファイル 32の復号化プロセスとしては、まず、結合ファイル 42を暗号化ファィル 32と、変形セッション鍵と 24、グループ暗号化パスワード 52と、企業暗号化パスワード 53とに分解する（s31)。そして、この分解処理以降のプロセスは、暗号処理システムにて管理されている復号鍵 (パスワード 51、グループ秘密鍵 16、企業秘密鍵 1 3)によってそれぞれ異なる。

[0028] 暗号処理システムは、例えば、管理フォルダにある結合ファイル 42を読み出すユーザ入力など、適宜な復号指示操作を受けつけると、自身が管理する復号鍵を調査する。パスワードを管理していれば、ユーザインタフェースにより、パスワード 51のユーザ入力を促す。ユーザ入力によりパスワード 51が正しく入力されると変形セッション鍵 24をセッション鍵 21に復元し、そのセッション鍵 21で暗号化ファイル 32を平文フアイル 31に復号する（s32→s33)。 [0029] グループ秘密鍵 16を管理していれば、復号指示操作に応動してグループ暗号ィ匕パスワード 52をグループ秘密鍵 16で復号してパスワード 51を取得する。そして、そのパスワード 51を用いて変形セッション鍵 24をセッション鍵 21に復元し、そのセッシヨン鍵 21で暗号化ファイル 32を復号して平文ファイル 31を取得する（s34→s32→s 33)。企業秘密鍵 13に基づく復号ィ匕プロセスでは、認証済み企業秘密鍵を製品公開鍵で検証した上で、企業暗号ィ匕パスワード 53を企業秘密鍵 13で復号してパスヮード 51を取得する。そして、変形セッション鍵をセッション鍵の復元処理と、暗号化フアイルの復号処理とを実行する（s35→s32→s33)。

[0030] パスワードに対応した暗号化.暗号化プロセスにおける第 2の処理方式について、暗号ィ匕プロセスの概略を図 7に示し、復号ィ匕プロセスの概略を図 8に示した。暗号ィ匕のプロセスとしては、まず、ユーザ入力によりパスワード 51の入力を受け付けて記憶する。共通暗号ィ匕方式のセッション鍵 21を生成する。そして、平文ファイル 31をセッシヨン鍵 21で暗号化して暗号化ファイル 32を生成する（s41)。また、セッション鍵 21 などの適宜なデータ 61を起源として検証データ 62を生成する（s42)。検証データ 62 としては、例えば、セッション鍵 21をハッシュ関数を用いて変換したハッシュ値であつてもよ、し、乱数とその乱数をセッション鍵 21で暗号ィ匕した暗号ィ匕乱数との組み合わせであってもよい。

[0031] つぎに、パスワード 51を所定のアルゴリズムに基づいて平文ファイル 31の暗号化に使用する上記セッション鍵 21とは異なる共通鍵暗号方式のセッション鍵に変形したパスワード変形セッション鍵 25を生成する（s43)。なおパスワード変形セッション鍵 2 5は、例えば、可変長のパスワード 51をハッシュ関数を用いて固定長のパスワード変形セッション鍵 25に変換するなど、適宜なアルゴリズムに基づ、て生成すればょ、。

[0032] つぎに、セッション鍵 21を、パスワード変形セッション鍵 25、グループ公開鍵 15、および企業公開鍵 11で暗号化して、パスワード暗号化セッション鍵 26、グループ暗号化セッション鍵 22、および企業暗号化セッション鍵 23に生成する（s44, s45, s46)。そして、暗号化ファイル 32と、検証データ 62と、パスワード暗号化セッション鍵 26と、グループ暗号化セッション鍵 22と、企業暗号化セッション鍵 23とを内容として含んだ 1つの結合ファイル 43に作成する（s47)。 [0033] 暗号化ファイル 32の復号化プロセスとしては、まず、結合ファイル 43を暗号化ファィル 32と、検証データ 62と、パスワード暗号化セッション鍵 26と、グループ暗号化セッシヨン鍵 22と、企業暗号ィ匕セッション鍵 23とに分解する（s51)。そして、この分解処理（s51)以降のプロセスとしては、やはり、上記第 1の処理方式と同じぐ暗号処理システムが管理する復号鍵（13, 16, 51)に応じてそれぞれの処理手順がある。

[0034] 暗号処理システムにてノスワード 51が管理されていれば、復号化の指示操作に応動してパスワードのユーザ入力を受け付け可能とする。そして、正しくパスワード 51が入力されれば、このパスワード 51を上記アルゴリズムによりパスワード変形セッション鍵 25に生成し（s52)、そのパスワード変形セッション鍵 25でパスワード暗号化セッシヨン鍵 26を復号してセッション鍵 21を取得する（s53)。

[0035] なお、この第 2の処理方式では、復号処理の過程で得られたセッション鍵 (以下、鍵 Xとする）を検証データ 62で検証することで (s54)、その鍵 Xが正規に入手されたセッシヨン鍵 21でな!/、限り、暗号化ファイル 32から平文ファイル 31が復号されな!、ようにしている。例えば、検証データ 62がセッション鍵 21のハッシュ値であれば、鍵 Xのハツシュ値と検証データ 62中のハッシュ値とを照合する。双方のハッシュ値が一致すれば鍵 Xはセッション鍵 21であると認証する。検証データ 62が乱数と暗号ィ匕乱数であれば、検証データ 62中の乱数と、暗号ィヒ乱数を鍵 Xで復号して得た乱数とを照合すればよい。そして検証処理 (s54)により、復元した鍵 Xを正規のセッション鍵 21として認証すれば、そのセッション鍵 21で暗号ィ匕ファイル 32を平文ファイル 31に復号する (s55)。

[0036] 暗号処理システムにグループ秘密鍵 16が管理されていれば、グループ暗号化セッシヨン鍵 22をグループ秘密鍵 16で復号し（s56)、この復号処理により得た鍵 Xが上記と同様にして検証してセッション鍵 21として認証すれば、このセッション鍵 21で暗号化ファイル 32を平文ファイル 31に復号する（s56→s54→s55)。企業秘密鍵 13が管理されていれば、企業秘密鍵 13による企業暗号ィ匕セッション鍵 23の復号処理と、この復号処理により得たセッション鍵 Xの検証処理とを経て、暗号ィ匕ファイル 32を平文ファイル 31に復号する（s57→s54→s55)。

産業上の利用の可能性本発明のファイル暗号化'復号ィ匕プログラムによれば、ファイルを暗号ィ匕するための鍵を自在に生成できるとともに、その鍵で暗号ィ匕されたファイルを復号するためのマスターキーも生成することができる。また、そのマスターキー自体も厳重に管理出できる。それによつて、情報の守秘管理と漏洩事実の早期発見とを両立させることができる。

Claims

請求の範囲

[1] コンピュータが、ファイルを暗号化するファイル暗号化プロセスと、暗号化されたファィルを復号ィ匕するファイル復号ィ匕プロセスとを実行する方法であって、

前記ファイル暗号ィ匕プロセスは、

暗号化ファイル f2と、暗号化セッション鍵 2および a3とを内容として含む 1つの結合ファイルに作成する結合ファイル作成ステップと、

を含み、

前記ファイル復号ィ匕プロセスは、

前記コンピュータに公開鍵 clに対応する秘密鍵 c2がある場合、暗号ィ匕セッション鍵 a3を当該鍵 c2によりセッション鍵 alを復号した上で、前記平文ファイル復号ステツプを実行させる第 2復号ステップと、

を含むファイル暗号化'復号ィ匕方法。

[2] コンピュータが、ファイルを暗号化するファイル暗号化プロセスと、暗号化されたファィルを復号化するファイル復号化プロセスとを実行するファイル暗号化 ·復号化方法であって、

前記ファイル暗号ィ匕プロセスは、

暗号化ファイル f2と、変形セッション鍵 a3と、暗号化パスワード p2および p3とを内容として含んだ 1つの結合ファイルを作成する結合ファイル作成ステップと、

を含み、

前記ファイル復号ィ匕プロセスは、

適宜に入力されたパスワードがパスワード plに一致すれば、変形セッション鍵 a4を前記アルゴリズムに基づいてセッション鍵 alに復元するとともに、当該セッション鍵 al により暗号ィ匕ファイル f2を復号して平文ファイル flを取得する平文ファイル復号ステップと、

コンピュータに公開鍵 blに対応する秘密鍵 b2がある場合、暗号ィ匕パスワード p2を当該鍵 b2によりパスワード piに復号し、当該パスワード piを前記平文ファイル復号ステップへの入力パスワードとする第 1復号ステップと、

コンピュータに公開鍵 clに対応する秘密鍵 c2がある場合、暗号ィ匕パスワード p3を当該鍵 c2によりパスワード piに復号し、当該ノスワード piを前記平文ファイル復号ステツプへの入力パスワードとする第 2復号ステップと、

を含むファイル暗号化'復号ィ匕方法。

コンピュータが、ファイルを暗号化するファイル暗号化プロセスと、暗号化されたファィルを復号化するファイル復号化プロセスとを実行するファイル暗号化 ·復号化方法であって、

前記ファイル暗号ィ匕プロセスは、

暗号化ファイル f2と、検証データ dlと、 3つの暗号化セッション鍵 a2、 a3、 a5とを内容として含んだ 1つの結合ファイルを作成する結合ファイル作成ステップと、

を含み、

前記ファイル復号ィ匕プロセスは、

前記パスワード入力ステップと、

前記変形セッション鍵生成ステップと、暗号ィ匕ファイル f2をセッション鍵 alにより復号ィ匕して平文ファイル flを取得する平文ファイル復号ステップと、

暗号ィ匕セッション鍵 a5を前記変形セッション鍵生成ステップにより生成されたセッシヨン鍵 dlによりセッション鍵 alに復号するとともに、当該鍵 a 1を検証データ dlに基づ V、て検証した上で、前記平文ファイル復号ステップを実行する第 3復号ステップと、を含むファイル暗号化'復号ィ匕方法。

[4] 秘密鍵 c2は、公開鍵暗号方式の秘密鍵 e2でデジタル認証されており、前記フアイル復号ィ匕プロセスでは、前記コンピュータにある秘密鍵 Xを前記秘密鍵 e2に対応する公開鍵 e lにより検証して当該秘密鍵 Xが秘密鍵 c2であると認証した場合に限り、前記第 2復号ステップを実行する請求項 1〜3のいずれかに記載のファイル暗号化'復号化方法。

[5] 公開鍵 clは公開鍵暗号方式の秘密鍵 e2でデジタル認証されており、前記ファイル暗号ィ匕プロセスは、前記コンピュータにある公開鍵 yを前記秘密鍵 e2に対応する公開鍵 e 1で検証して当該公開鍵 yが前記公開鍵 c 1であると認証した場合に限り、当該暗号ィ匕プロセスにおける他のステップを有効にする請求項 1〜3のいずれかに記載のファイル暗号化 ·復号化方法。

[6] プログラム力インストールされたコンピュータにより構成され、ファイルを暗号ィ匕するファイル暗号ィ匕部と、前記ファイル暗号ィ匕部により暗号ィ匕されたファイルを復号ィ匕するファイル復号ィ匕部とを備えるファイル暗号化'復号ィ匕装置であって、

前記ファイル暗号化部は、共通鍵暗号方式の鍵 (セッション鍵) alを生成するセッション鍵生成部と、平文のファイル flをセッション鍵により暗号化して暗号ファイル f2を生成するフアイル暗号化部と、

セッション鍵 alを公開鍵暗号方式の公開鍵 blにより暗号ィ匕して暗号ィ匕セッション鍵 a2を生成する第 1暗号ィ匕部と、

セッション鍵 alを公開鍵暗号方式における公開鍵 clにより暗号ィ匕して暗号ィ匕セッシヨン鍵 a3を生成する第 2暗号ィ匕部と、

暗号化ファイル f2と、暗号化セッション鍵 2および a3とを内容として含む 1つの結合ファイルに作成する結合ファイル作成部と、

を含み、

前記ファイル復号化部は、

前記結合ファイルを暗号ィ匕ファイル f2と、暗号ィ匕セッション鍵 a2および a3とに分解するファイル分解部と、

前記コンピュータがセッション鍵 alを記憶して、る場合、暗号ィ匕ファイル f 2を当該鍵 alにより復号して平文ファイル flを取得する平文ファイル復号部と、

前記コンピュータに公開鍵 blに対応する秘密鍵 b2がある場合、暗号ィ匕セッション鍵 a2を当該鍵 b2によりセッション鍵 alを復号した上で、前記平文ファイル復号ステツプを実行する第 1復号部と、

前記コンピュータに公開鍵 clに対応する秘密鍵 c2がある場合、暗号ィ匕セッション鍵 a3を当該鍵 c2によりセッション鍵 alを復号した上で、前記平文ファイル復号ステツプを実行させる第 2復号部と、

を含むファイル暗号化 ·復号化装置。

プログラムがインストールされたコンピュータにより構成され、ファイルを暗号ィ匕するファイル暗号ィ匕部と、前記ファイル暗号ィ匕部により暗号ィ匕されたファイルを復号ィ匕するファイル復号ィ匕部とを備えるファイル暗号化'復号ィ匕装置であって、

前記ファイル暗号化部は、

ノスワード piをユーザ入力により受け付けるノスワード入力ステップと、共通鍵暗号方式の鍵 (セッション鍵) alを生成するセッション鍵生成部と、平文のファイル flをセッション鍵により暗号化して暗号ファイル f2を生成するフアイル暗号化部と、

セッション鍵 alを前記パスワード piに関連づけするとともに所定のアルゴリズムに基づいて変形した変形セッション鍵 a4を生成するセッション鍵変形部と、

ノスワード piを公開鍵暗号方式の公開鍵 blにより暗号ィ匕して暗号化パスワード p2 を生成する第 1暗号化部と、

ノスワード piを公開鍵暗号方式における公開鍵 clにより暗号ィ匕して暗号ィ匕パスヮード p3を生成する第 2暗号ィ匕部と、

暗号化ファイル f2と、変形セッション鍵 a3と、暗号化パスワード p2および p3とを内容として含んだ 1つの結合ファイルを作成する結合ファイル作成部と、

を含み、

前記ファイル復号化部は、

前記結合ファイルを前記ファイル f2と、変形セッション鍵 a4と、暗号化パスワード p2 および p3とに分解するファイル分解部と、

ユーザ入力によりパスワードを受け付けるパスワード入力部と、

適宜に入力されたパスワードがパスワード plに一致すれば、変形セッション鍵 a4を前記アルゴリズムに基づいてセッション鍵 alに復元するとともに、当該セッション鍵 al により暗号ィ匕ファイル f2を復号して平文ファイル flを取得する平文ファイル復号部とコンピュータに公開鍵 blに対応する秘密鍵 b2がある場合、暗号ィ匕パスワード p2を当該鍵 b2によりパスワード piに復号し、当該パスワード piを前記平文ファイル復号部への入力パスワードとする第 1復号部と、

コンピュータに公開鍵 clに対応する秘密鍵 c2がある場合、暗号ィ匕パスワード p3を当該鍵 c2によりパスワード piに復号し、当該ノスワード piを前記平文ファイル復号部への入力パスワードとする第 2復号部と、

を含むファイル暗号化 ·復号化装置。

前記ファイル暗号化部は、

ユーザ入力によりパスワード plを受け付けるノスワード入力部と、

パスワード p 1を所定のアルゴリズムに基づいて共通鍵暗号方式のセッション鍵 p4 に変形する変形セッション鍵生成部と、

共通鍵暗号方式の鍵 (セッション鍵) alを生成するセッション鍵生成部と、平文のファイル flをセッション鍵 alにより暗号化して暗号ファイル f2を生成するファィル暗号化部と、

セッション鍵 a 1に基づ!/、てセッション鍵の検証データ dlを生成する検証データ生成部と、

セッション鍵 alをセッション鍵 dlで暗号化した暗号化セッション鍵 a5を生成する第 3暗号化部と、

暗号化ファイル f2と、検証データ dlと、 3つの暗号化セッション鍵 a2、 a3、 a5とを内容として含んだ 1つの結合ファイルを作成する結合ファイル作成部と、

を含み、

前記ファイル復号化部は、

前記結合ファイルをファイル f 2と、検証データ dlと、 3つの暗号化セッション鍵 a2、 a 3、 a5とに分解するファイル分解部と、

前記パスワード入力部と、

前記変形セッション鍵生成部と、

暗号ィ匕ファイル f2をセッション鍵 alにより復号ィ匕して平文ファイル flを取得する平文ファイル復号部と、

前記コンピュータに公開鍵 blに対応する秘密鍵 b2がある場合、暗号ィ匕セッション鍵 a2を当該鍵 b2によりセッション鍵 alに復号するとともに、当該鍵 alを検証データ d 1に基づ!、て検証した上で、前記平文ファイル復号部を実行する第 1復号部と、前記コンピュータに公開鍵 clに対応する秘密鍵 c2がある場合、暗号ィ匕セッション鍵 a3を当該鍵 c2によりセッション鍵 alに復号するとともに、当該鍵 alを検証データ d 1に基づ!、て検証した上で、前記平文ファイル復号部を実行する第 2復号部と、暗号ィ匕セッション鍵 a5を前記変形セッション鍵生成部により生成されたセッション鍵 dlによりセッション鍵 a 1に復号するとともに、当該鍵 a 1を検証データ dlに基づ、て検証した上で、前記平文ファイル復号部を実行する第 3復号部と、

を含むファイル暗号化 ·復号化装置。

[9] 秘密鍵 c2は、公開鍵暗号方式の秘密鍵 e2でデジタル認証されており、前記フアイル復号ィ匕プロセスでは、前記コンピュータにある秘密鍵 Xを前記秘密鍵 e2に対応する公開鍵 elにより検証して当該秘密鍵 Xが秘密鍵 c2であると認証した場合に限り、前記第 2復号ステップを実行する請求項 6〜8のいずれかに記載のファイル暗号化'復号化装置。

[10] 公開鍵 clは公開鍵暗号方式の秘密鍵 e2でデジタル認証されており、前記ファイル暗号ィ匕プロセスは、前記コンピュータにある公開鍵 yを前記秘密鍵 e2に対応する公開鍵 e 1で検証して当該公開鍵 yが前記公開鍵 c 1であると認証した場合に限り、当該暗号ィ匕プロセスにおける他のステップを有効にする請求項 6〜8のいずれかに記載のファイル暗号化 ·復号化装置。

[11] コンピュータにインストールされて、ファイルを暗号化するファイル暗号化プロセスと、暗号ィ匕されたファイルを復号ィ匕するファイル復号ィ匕プロセスとを当該コンピュータに実行させるファイル暗号化'復号ィ匕プログラムであって、

前記ファイル暗号ィ匕プロセスは、

を含み、

前記ファイル復号ィ匕プロセスは、

を含むファイル暗号化'復号ィ匕プログラム。

コンピュータにインストールされて、ファイルを暗号化するファイル暗号化プロセスと、暗号ィ匕されたファイルを復号ィ匕するファイル復号ィ匕プロセスとを当該コンピュータに実行させるファイル暗号化'復号ィ匕プログラムであって、

前記ファイル暗号ィ匕プロセスは、

ノスワード piをユーザ入力により受け付けるノスワード入力ステップと、共通鍵暗号方式の鍵 (セッション鍵) alを生成するセッション鍵生成ステップと、平文のファイル flをセッション鍵により暗号化して暗号ファイル f2を生成するフアイル暗号化ステップと、

セッション鍵 alを前記パスワード piに関連づけするとともに所定のアルゴリズムに基づいて変形した変形セッション鍵 a4を生成するセッション鍵変形ステップと、ノスワード piを公開鍵暗号方式の公開鍵 blにより暗号ィ匕して暗号化パスワード p2 を生成する第 1暗号化ステップと、ノスワード piを公開鍵暗号方式における公開鍵 clにより暗号ィ匕して暗号ィ匕パスヮード p3を生成する第 2暗号化ステップと、

を含み、

前記ファイル復号ィ匕プロセスは、

を含むファイル暗号化'復号ィ匕プログラム。

前記ファイル暗号ィ匕プロセスは、

を含み、

前記ファイル復号ィ匕プロセスは、

前記パスワード入力ステップと、

前記変形セッション鍵生成ステップと、

前記コンピュータに公開鍵 clに対応する秘密鍵 c2がある場合、暗号ィ匕セッション鍵 a3を当該鍵 c2によりセッション鍵 alに復号するとともに、当該鍵 alを検証データ d 1に基づ!、て検証した上で、前記平文ファイル復号ステップを実行する第 2復号ステップと、暗号ィ匕セッション鍵 a5を前記変形セッション鍵生成ステップにより生成されたセッシヨン鍵 dlによりセッション鍵 alに復号するとともに、当該鍵 a 1を検証データ dlに基づ V、て検証した上で、前記平文ファイル復号ステップを実行する第 3復号ステップと、を含むファイル暗号化'復号ィ匕プログラム。

[14] 秘密鍵 c2は、公開鍵暗号方式の秘密鍵 e2でデジタル認証されており、前記フアイル復号ィ匕プロセスでは、前記コンピュータにある秘密鍵 Xを前記秘密鍵 e2に対応する公開鍵 e lにより検証して当該秘密鍵 Xが秘密鍵 c2であると認証した場合に限り、前記第 2復号ステップを実行する請求項 11〜13のいずれかに記載のファイル暗号化' 復号ィ匕プログラム。

[15] 公開鍵 clは公開鍵暗号方式の秘密鍵 e2でデジタル認証されており、前記ファイル暗号ィ匕プロセスは、前記コンピュータにある公開鍵 yを前記秘密鍵 e2に対応する公開鍵 e 1で検証して当該公開鍵 yが前記公開鍵 c 1であると認証した場合に限り、当該暗号ィ匕プロセスにおける他のステップを有効にする請求項 11〜13のいずれかに記載のファイル暗号ィ匕 ·復号ィ匕プログラム。

[16] 請求項 11〜15のいずれかに記載のファイル暗号化'復号ィ匕プログラムを記録したコンピュータ読み取り可能な記録媒体。