WO2023042703A1 - 暗号化装置及び暗号化方法 - Google Patents

Abstract

【解決課題】　データの秘匿化を高めたデジタルデータの暗号化方法を提供する。 【解決手段】　暗号化装置にデータの一部である第１の部分データが入力される第１の部分データ入力工程と，第１の部分データを暗号化して第１の暗号化データを得る第１の暗号化工程と，　暗号化装置から第１の部分データを消去する第１の部分データ消去工程と，データのうち第１の部分データ以外の部分データである第２の部分データが暗号化装置に入力される第２の部分データ入力工程と，第２の部分データを暗号化して第２の暗号化データを得る第２の暗号化工程と，を含む，暗号化装置を用いたデータの暗号化方法。

Description

暗号化装置及び暗号化方法

　この発明は，デジタルデータの暗号化装置及び暗号化方法に関する。

　特開２０２１－１０１６２９号公報には，ゲノム解析装置及び遺伝子解析装置が記載されている。このようなゲノム解析装置及び遺伝子解析装置を用いれば，人のゲノム情報や遺伝子情報を解析できる。しかしながら，人のゲノム情報や遺伝子情報は秘匿化することが望ましい。

　特許第６６６４７８５号公報には，データ復元装置が記載されている。この公報に記載された発明は，データを二つに分離する。そして，一方のデータを，ネットワークを介して保存し，残りのデータをローカルにて保存した後に，データを復元する。このデータ復元装置は，ローカルに保存するデータを少なくすることができる。

　上記のようにデータを分割して保存することで，データの秘匿性を高めることができる。一方，データを暗号化して分割する際に，暗号化したデータが一時的には暗号化装置に残るので，このデータを奪われると，第三者にデータを奪われる恐れがある。

特開２０２１－１０１６２９号公報 特許第６６６４７８５号公報

　この明細書は，データの秘匿化を高めたデジタルデータの暗号化装置及び暗号化方法を提供することを目的とする。

　上記の課題は，データの一部を受け取り，暗号化した後に，受け取ったデータを削除した後に，データの残りの部分（残りの一部）を受け取り，暗号化することで，データの全体が装置内に存在しなくなり，データの秘匿性を高めることができるという知見に基づく。

　最初の記載は，暗号化装置を用いたデータの暗号化方法に関する。
　この方法は，第１の部分データ入力工程（Ｓ１０１）と，第１の暗号化工程（Ｓ１０２）と，第１の部分データ消去工程（Ｓ１０３）と，第２の部分データ入力工程（Ｓ１１１）と，第２の暗号化工程（Ｓ１１２）と，を含む。
　第１の部分データ入力工程（Ｓ１０１）は，暗号化装置にデータの一部である第１の部分データが入力される工程である。
　第１の暗号化工程（Ｓ１０２）は，第１の部分データ入力工程（Ｓ１０１）により暗号化装置に入力された第１の部分データを暗号化して第１の暗号化データを得る工程である。
　第１の部分データ消去工程（Ｓ１０３）は，暗号化装置から第１の部分データを消去する工程である。
　第２の部分データ入力工程（Ｓ１１１）は，第１の部分データ消去工程（Ｓ１０３）の後に，データのうち第１の部分データ以外の部分データである第２の部分データが暗号化装置に入力される工程である。
　第２の暗号化工程（Ｓ１１２）は，第２の部分データ入力工程により暗号化装置に入力された第２の部分データを暗号化して第２の暗号化データを得る工程である。

　上記の方法は，暗号化装置に，もとのデータの全体データが一時的にでも存在することがない。このため，この暗号化装置は，秘匿性の高い暗号化装置といえる。

　上記の方法の好ましいものは，第２の部分データ入力工程（Ｓ１１１）の前に，第１の暗号化データ送信工程（Ｓ１０４）と第１の暗号化データ消去工程（Ｓ１０５）をさらに含む。
　第１の暗号化データ送信工程（Ｓ１０４）は，第１の暗号化データを暗号化装置から第１のデータ保存端末へ送信する工程である。
　第１の暗号化データ消去工程（Ｓ１０５）は，第１の暗号化データ送信工程（Ｓ１０４）の後に暗号化装置から第１の暗号化データを消去する工程である。

　この方法は，暗号化装置内において，もとデータの全体を暗号化した暗号化データも存在する瞬間がない。このため，この方法は，きわめて高い秘匿性を達成できる。この部分データは，例えば特許６６６４７８５号などの技術を用いて復元すればよい。

　上記の方法の好ましいものは，第２の暗号化データ送信工程（Ｓ１１４）をさらに含む。第２の暗号化データ送信工程（Ｓ１１４）は，第２の暗号化データを暗号化装置から第２のデータ保存端末へ送信する工程である。そして，第１のデータ保存端末と第２のデータ保存端末とは物理的に異なる記憶装置を有する端末である。

　上記のデータの例は，遺伝子解析結果情報，診断画像データ，及び測定データである。

　上記の方法は，以下のように暗号化データを分割してさらに秘匿化を図るとともに，復元に必要な情報を紛失した場合であっても，個人情報などが特定できれば，その必要な情報を回復できるものが好ましい。この方法は，第１の暗号化データを分割して第１データ及び第２データを得る工程と，第１データを第１データ記憶部に記憶する工程と，第２データをコード情報に変換してコード化第２データを得る工程と，コード化第２データを出力後コード化第２データとして出力する工程と，コード化第２データと，コード化第２データに関するデータ識別情報とを関連付けてコード化第２データ記憶部に記憶する工程と，データ識別情報が入力された場合に，コード化第２データ記憶部からコード化第２データを読み出して，出力後コード化第２データを得る工程と，出力後コード化第２データに基づいてコード化第２データを読み出す工程と，コード化第２データに基づいて，第１データ記憶部から第１データを読み出すとともに，元データを復元する工程と，をさらに有する。上記の例では第１の暗号化データのみを分割する例を記載している。しかし，ｎ個の暗号化データのすべてを分割及び暗号化してもよいし，ｎ個の暗号化データのいずれか１つまたは２つ以上を分割及び暗号化してもよい。

　この明細書は次に暗号化装置を記載する。この暗号化装置は，上記の方法を実装するための装置である。そのような暗号化装置１は，データ入力部１１と，第１の暗号化部１３と，第１の部分データ消去部１５と，入力制御部１７と，第２の暗号化部２１とを有する。
　データ入力部１１は，データが入力される要素である。
　第１の暗号化部１３は，データ入力部にデータの一部である第１の部分データが入力された際に，第１の部分データを暗号化して第１の暗号化データを得る要素である。
　第１の部分データ消去部１５は，第１の暗号化データが得られた後に，第１の部分データを消去する要素である。
　入力制御部１７は，第１の部分データが消去された後に，データ入力部により，データのうち第１の部分データ以外の部分データである第２の部分データが入力されるように制御する要素である。
　第２の暗号化部２１は，データ入力部に第２の部分データが入力された際に，第２の部分データを暗号化して第２の暗号化データを得る要素である。

　この装置は，データ管理システム（データ分割及び暗号化処理部）をさらに有するものが好ましい。第１の暗号化データを分割して第１データ及び第２データを得るデータ分割部と，第１データを記憶する第１データ記憶部と，第２データをコード情報に変換してコード化第２データを得るコード変換部と，コード化第２データを出力後コード化第２データとして出力するコード化第２データ出力部と，出力後コード化第２データに基づいてコード化第２データを読み出すコード情報読出し部と，コード情報読出し部が読み出したコード化第２データに基づいて，第１データ記憶部から第１データを読み出すとともに，元データを復元するデータ復元部と，コード化第２データと，コード化第２データに関するデータ識別情報とを関連付けて記憶するコード化第２データ記憶部と，データ識別情報が入力された場合に，コード化第２データ記憶部からコード化第２データを読み出して，出力後コード化第２データを得るためのコード出力部と，をさらに有する。

　この明細書によれば，データの秘匿化を高めたデジタルデータの暗号化装置及び暗号化方法を提供できる。

図１は，暗号化方法の例を説明するためのフローチャートである。 図２は，暗号化装置を説明するためのブロック図である。 図３は，第１の暗号化工程の変形例を説明するための概念図である。

　以下，図面を用いて本発明を実施するための形態について説明する。本発明は，以下に説明する形態に限定されるものではなく，以下の形態から当業者が自明な範囲で適宜修正したものも含む。

　図１は，暗号化方法の例を説明するためのフローチャートである。この例では，第１の部分データ入力工程（Ｓ１０１）と，第１の暗号化工程（Ｓ１０２）と，第１の部分データ消去工程（Ｓ１０３）と，第１の暗号化データ送信工程（Ｓ１０４）と第１の暗号化データ消去工程（Ｓ１０５）と,第２の部分データ入力工程（Ｓ１１１）と，第２の暗号化工程（Ｓ１１２）と，第２の部分データ消去工程（Ｓ１１３）と，第２の暗号化データ送信工程（Ｓ１１４）と第２の暗号化データ消去工程（Ｓ１１５）を含む。上記の部分工程によっても，暗号化や秘匿化が達成できる。

　図２は，暗号化装置を説明するためのブロック図である。この暗号化装置は，コンピュータを含んでおり，以下説明する各要素はコンピュータにより実装される要素である。コンピュータは，各種端末，携帯端末，ノート型パソコン，パーソナルコンピュータ，サーバ，及びコンピュータ－サーバシステムのいずれであってもよい。また，このシステムは，プロセッサにより実装されてもよいし，各種ハードウェアとプログラムなどのソフトウェアとの協動により実装されてもよい。

　図２に示されるように，暗号化装置１は，データ入力部１１と，第１の暗号化部１３と，第１の部分データ消去部１５と，入力制御部１７と，第２の暗号化部２１とを有する。図２に示されるように，データ送信部１９をさらに有してもよい。なお，第１の暗号化部１３と第２の暗号化部２１とは物理的に同じ要素により実装されてもよい。暗号化システムは，暗号化装置１に加えて，暗号化装置１と情報の授受を行うことができる他の端末やサーバを含んでいてもよい。そして，暗号化データはそれらの端末やサーバに保存されることが好ましい。また，暗号化されたデータは，複数の端末やサーバに分散されて保存されることが好ましい。暗号化装置１は，この明細書に記載される暗号化方法を実装する装置である。この明細書は，コンピュータやプロセッサに，暗号化方法を実装させるためのプログラムや，そのプログラムを記録したコンピュータが読み取り可能な情報記録媒体（ＤＶＤ，ブルーレイディスク，ＣＤ，フロッピーディスク，及びＵＳＢなど）をも提供する。

　コンピュータは，入力部，出力部，制御部，演算部及び記憶部を有しており，各要素は，バスなどによって接続され，情報の授受を行うことができるようにされている。例えば，記憶部には，プログラムが記憶されていてもよいし，各種情報が記憶されていてもよい。コンピュータは，プロセッサを有していて，プログラムの指令に基づいて各種演算や各種処理を行うようにしてもよい。入力部から所定の情報が入力された場合，制御部は，記憶部に記憶される制御プログラムを読み出す。そして，制御部は，適宜記憶部に記憶された情報を読み出し，演算部へ伝える。また，制御部は，適宜入力された情報を演算部へ伝える。演算部は，受け取った各種情報を用いて演算処理を行い，記憶部に記憶する。制御部は，記憶部に記憶された演算結果を読み出して，出力部から出力する。このようにして，各種処理が実行される。以下説明する各要素は，コンピュータのいずれかの要素に対応していてもよい。出力部の例は，モニタや画面である。

　遺伝子解析を例に，この方法を説明する。例えば，ＰＣＲ装置を用いると，ある遺伝子の塩基配列が順番に得られる。そして，好ましい例では，ある遺伝子の全長データ（暗号対象なるデータの全体データ）が解析される前に，解析装置から，暗号化装置にデータが送信される。

　第１の部分データ入力工程（Ｓ１０１）は，暗号化装置にデータの一部である第１の部分データが入力される工程である。上記した解析装置や測定装置といったデータ源から暗号化装置に暗号対象なるデータの部分データが送信される。例えば，暗号化装置１のデータ入力部１１は，その部分データを受信する。すると，部分データが暗号化装置に入力される。コンピュータの入力部が，データ入力部１１として機能する。暗号化装置１は，データをそのままでは表示や解読できないように暗号化するための装置である。暗号化方式の例は，後述する。部分データは，記憶部に適宜記憶されてもよい。

　データの上記とは別の例は，診断画像データである。例えば，ＭＲＩの診断画像は，対象部位をスライスした画像を複数得て，一連の診断画像データとなる。この複数の画像データのうちのいずれか１枚が第１の部分データであってもよい。また，複数の画像データのうちいずれかや，レントゲン写真のように，いずれか１枚の画像データのうちの一部（例えば，画素の濃度により１枚の画像データを複数の画像データに分割し，そのうちある画素濃度を有するもの）を第１の部分データとしてもよい。第２の部分データ以降も同様である。このようにすれば，第１の部分データ自体は，意味が分かりにくいデータであるため，秘匿性が極めて高くなる。

　上記のデータの例は測定データである。測定データの例は，気温，温度，湿度，歪み，光強度といった測定装置を用いて測定されたデータである。測定データは，経時変化をともなう測定データが好ましい。

　第１の暗号化工程（Ｓ１０２）は，第１の部分データ入力工程（Ｓ１０１）により暗号化装置に入力された第１の部分データ（ＡＢＣ）を暗号化して第１の暗号化データ（ａｂｃ）を得る工程である。例えば，第１の暗号化部１３が，第１の部分データを暗号化し，第１の暗号化データを得る。コンピュータの制御部は，記憶部からプログラムを読み出し，プログラムの指令に基づいて，記憶部から各種情報を読み出し，演算部に第１の部分データに対して演算を行わせ，第１の暗号化データを得ればよい。そして，得られた第１の暗号化データは，記憶部に適宜記憶されてもよい。暗号化や符号化方法は公知である。この暗号化工程は，公知の暗号化方法を適宜利用できる。

　第１の部分データ消去工程（Ｓ１０３）は，暗号化装置から第１の部分データ（ＡＢＣ）を消去する工程である。第１の部分データ消去部１５は，記憶部に記憶された第１の部分データ（ＡＢＣ）を消去する。例えば，暗号化装置の制御部が，プログラムの指令に従って，記憶部に記憶された第１の部分データ（ＡＢＣ）を消去する。すると，暗号化装置には，第１の部分データが存在しなくなる。もっとも，暗号化装置の記憶部には，第１の暗号化データ（ａｂｃ）が記憶されていてもよい。

　この方法の好ましいものは，第１の暗号化データ送信工程（Ｓ１０４）を有する。第１の暗号化データ送信工程（Ｓ１０４）は，第１の暗号化データ（ａｂｃ）を暗号化装置から第１のデータ保存端末へ送信する工程である。暗号化装置の制御部は，プログラムの指令を受けて，出力部（第１の暗号化データ送信部）から，第１の暗号化データ（ａｂｃ）を第１のデータ保存端末へ送信する。すると，第１のデータ保存端末は，第１の暗号化データ（ａｂｃ）を受け取り，適宜第１のデータ保存端末の記憶部に記憶する。なお，この暗号化データ送信工程において，複数のデータ保存端末へ暗号化データを送信してもよい。特に，第１の暗号化工程（Ｓ１０２）において，暗号化データが複数種類のデータに分割されている場合，複数のデータ保存端末へ分割された暗号化データを送信してもよい。

　この方法の好ましいものは，第１の暗号化データ消去工程（Ｓ１０５）を有する。第１の暗号化データ消去工程（Ｓ１０５）は，第１の暗号化データ送信工程（Ｓ１０４）の後に暗号化装置から第１の暗号化データ（ａｂｃ）を消去する工程である。暗号化装置の第１の暗号化データを消去部が，記憶部から第１の暗号化データ（ａｂｃ）を消去する。暗号化装置の制御部が，プログラムの指令を受けて，記憶部から第１の暗号化データ（ａｂｃ）を消去する。すると，暗号化装置１には，第１の暗号化データ（ａｂｃ）も存在しなくなる。

　第２の部分データ入力工程（Ｓ１１１）は，データのうち第１の部分データ以外の部分データである第２の部分データが暗号化装置に入力される工程である。例えば，暗号化装置の制御部は，プログラムの指令に基づき，上記した第１の部分データ消去工程（Ｓ１０３），上記した第１の暗号化データ送信工程（Ｓ１０４）又は第１の暗号化データ消去工程（Ｓ１０５）のいずれかの工程が終わるまでは，外部装置からの情報入力を受け取らないように入力装置を制御する。この制御部及びプログラムが，入力制御部１７として機能する。すると，暗号化装置内に，第１の部分データ（ＡＢＣ）（及び第１の暗号化データ（ａｂｃ））が存在しない状態で，データのうち第１の部分データ以外の部分データである第２の部分データ（ＤＥＦ）が入力される。この工程では，第１の部分データ入力工程（Ｓ１０１）と同様の処理がなされればよい。

　第２の暗号化工程（Ｓ１１２）は，第２の部分データ入力工程により暗号化装置に入力された第２の部分データを暗号化して第２の暗号化データ（ｄｅｆ）を得る工程である。この工程は，第１の暗号化工程（Ｓ１０２）と同様の処理がなされればよい。

　第２の部分データ消去工程（Ｓ１１３）と，暗号化装置から第２の部分データ（ＤＥＦ）を消去する工程である。第２の部分データ消去工程（Ｓ１１３）は，第１の部分データ消去工程（Ｓ１０３）と同様の処理がなされればよい。

　第２の暗号化データ送信工程（Ｓ１１４）は，第２の暗号化データを暗号化装置から第２のデータ保存端末へ送信する工程である。そして，第１のデータ保存端末と第２のデータ保存端末とは物理的に異なる記憶装置を有する端末である。暗号化装置の制御部は，プログラムの指令を受けて，出力部（第２の暗号化データ送信部）から，第２の暗号化データ（ｄｅｆ）を第２のデータ保存端末へ送信する。すると，第２のデータ保存端末は，第２の暗号化データ（ｄｅｆ）を受け取り，適宜第２のデータ保存端末の記憶部に記憶する。第１のデータ保存端末の第１の暗号化データ（ａｂｃ）を記憶する記憶装置と，第２のデータ保存端末の第２の暗号化データ（ｄｅｆ）を記憶する記憶装置とは異なっている（第１のデータ保存端末と第２のデータ保存端末とが物理的に同じであっても構わない）。すると，ひとつの記憶装置内に第１の暗号化データ（ａｂｃ）と第２の暗号化データ（ｄｅｆ）とが存在しないので，暗号化された状態であっても，第１の部分データ及び第２の部分データに関する情報が一つの記憶装置に集約される事態を防止できる。このようにして，この方法，装置及びシステムは，データの秘匿性を高めることができる。

　第２の暗号化データ消去工程（Ｓ１１５）は，第２の暗号化データ送信工程（Ｓ１１４）の後に暗号化装置から第２の暗号化データ（ｄｅｆ）を消去する工程である。第２の暗号化データ消去工程（Ｓ１１５）は，第１の暗号化データ消去工程（Ｓ１０５）と同様の処理がなされればよい。

　以下，データを分割した数に応じて，さらに上記した工程を繰り返せばよい。もっとも，データをｎ個に分割した場合，暗号化装置の制御部は，プログラムの指令に従って，ｎ番目の暗号化データを，第ｎの保存端末に送信してもよいし，第１又は第２の保存端末に送信してもよい。いずれにせよ，一つの保存端末にすべての暗号化データが集約される事態を防止できる。

　これら分散された暗号化データを適宜集めて復号化すれば，もとのデータを復元することができる。

　次に，第１の暗号化工程（Ｓ１０２）の変形例について説明する。この変形例は，データ管理システムにより実装される。このデータ管理システムは，上記した暗号化装置の一部であることが好ましい。このシステムは，データ分割部と，第１データ記憶部と，コード変換部と，コード化第２データ出力部と，コード情報読出し部と，データ復元部を有する。このデータ管理システムの好ましいものは，コード化第２データ記憶部と，コード出力部とをさらに有する。
　データ分割部は，元データ（第ｎの部分データ又は第ｎの暗号化データ）を分割して得られる第１データ及び第２データを得るための要素である。第１データ記憶部は，第１データを記憶するための要素である。コード変換部は，第２データをコード情報に変換してコード化第２データを得るための要素である。コード化第２データ出力部は，コード化第２データを出力後コード化第２データとして出力するための要素である。コード情報読出し部は，出力後コード化第２データに基づいてコード化第２データを読み出すための要素である。データ復元部は，コード化第２データに基づいて，第１データ記憶部から第１データを読み出すとともに，元データを復元するための要素である。コード化第２データ記憶部は，コード化第２データと，コード化第２データに関するデータ識別情報とを関連付けて記憶するための要素である。コード出力部は，データ識別情報が入力された場合に，コード化第２データ記憶部からコード化第２データを読み出して，出力後コード化第２データを得るための要素である。

　図３は，第１の暗号化工程の変形例を説明するための概念図である。この例では，第１の部分データ（ＡＢＣ）３３又は第１の暗号化データ（ａｂｃ）３５が分割される。図３の例では，第１の暗号化データが分割される。遺伝子解析装置３１などの測定装置から求められたデータが順次システムに入力される。例えば，対象遺伝子の長さが１００ｍｅｒである場合，Ｎ末端側から１つずつアミノ酸残基が求められる。対象遺伝子の全長遺伝子が解析される前に，求められたアミノ酸残基情報が，システムに入力される。図３の例では，全長遺伝子の部分データがシステムに入力され，その部分データが暗号化されたデータが分割される。暗号化装置のデータ分割部が，元データである第１の部分データ（ＡＢＣ）又は第１の暗号化データ（ａｂｃ）を分割して，第１データ及び第２データを得る。コンピュータの制御部及び演算部がデータ分割部として機能する。第１データをカオスデータ３７，第２データをピースデータ３９ともよぶ。カオスデータのみやピースデータのみでは，第１の部分データ（ＡＢＣ）を復元できないものが好ましい。

　第１データ（カオスデータ）３７と第２データ（ピースデータ）３９のデータ量は，ピースデータをコード情報として出力するため，前者が大きいものが好ましい。データ量比を，第１データ（カオスデータ）のデータ量／第２データ（ピースデータ）のデータ量とする。この場合，データ量比は，３以上１０^４以下が好ましく，３以上１０^３以下でもよく，３以上１０^２以下でもよく，４以上１０^２以下でもよいし，１０以上１０^４以下でもよい。

　暗号化装置の記憶部は，第１データ（例：カオスデータ）３７を記憶する。この記憶部は，オンラインサーバ上に存在してもよいし，オフライン上に存在してもよい。このように，第１データ（カオスデータ）は，ローカルサーバの記憶部に記憶されてもよい。また，第１データは，インターネットを介して，各種サーバに記憶されてもよい。また，第１データだけで第１の部分データ（ＡＢＣ）を復元できない場合，第１データは，公開されてもよい。この際，第１データは，第２データと関連する識別子と関連付けて記憶されてもよい。また，第１データは，ローカルサーバと，ローカルサーバが故障した際にローカルサーバに代わって機能する緊急用サーバとに記憶されてもよい。また，第１データは，ローカルサーバとスタンドアロンの記憶部（例えば，通常時はネットワークに記憶されていないスタンドアロンコンピュータやスタンドアロンハードディスク）に記憶されてもよい。このようにすることで，非常時であっても第１データを利用できることとなる。

　第２データ（ピースデータ）３９は，暗号化装置や特定のローカルサーバの記憶部に記憶されてもよいし，インターネットを介して，各種サーバに記憶されてもよい。もっとも，第２データは，暗号化装置とイントラネットを介して接続されるなど，特定のコンピュータの記憶部やローカルサーバの記憶部に記憶され，第三者からアクセスできないような環境に置かれることが好ましい。コンピュータの記憶部が，第２データ記憶部として機能する。

　もっとも，第２データ３９は，キャッシュ上にのみ存在し，ハードディスクなどに記憶されずに，コード化処理が行われるものが好ましい。また，第２データがコード化された後は，記憶部から第２データが削除されてもよい。このようにすれば，第２データが存在しなくなるので，データの秘匿化を向上させることができる。

　暗号化部が，第２データ（ピースデータ）３９をコード情報に変換してコード化第２データ４１を得る。コード化第２データは，コード情報を出力するための情報である。コンピュータが，制御部が，プログラムの指令に基づき，演算部に第２データに対して適切な演算を行わせることで，コード化第２データを得ることができる。このようにして得られたコード化第２データは，記憶部に適宜記憶される。データをコード化する方法や装置は公知である。例えば，特許第６６６４７８５号公報には，データコード生成サーバが記載されている。また，特許第５９４５３７６号公報には，二次元コード生成装置が記載されている。このような装置を用いることで，データをコード化することができる。コード化第２データの例は，２次元コードやカラーＱＲコード（登録商標）を印刷するための，ＡＱＲコード情報（登録商標）である。コード化第２データは，記憶部に記憶されてもよい。カラー２次元コードやカラーＱＲコード（登録商標）は，白黒のみならず色彩を有する２次元コードを意味する。この色彩部分は，例えば，個人の写真や個人のアバターであってもよい。また，この色彩部分は，特定のキャラクタであってもよい。出力後コード化第２データが，このような色彩部分を有することで，出力後コード化第２データについて愛着がわくこととなる。

　暗号化装置の出力部が，コード化第２データを出力後コード化第２データ４３ａ，４３ｂとして出力する。例えば，コンピュータの制御部，演算部，出力部（プリンター，インターフェース及び通信部）が，コード化第２データ出力部として機能する。出力部は，カラープリンターを含むことが好ましい。出力後コード化第２データは，記憶部に記憶されたコード化第２データを読み出すことができる識別情報であってもよい。この場合，出力後コード化第２データが入力されると，コンピュータは出力後コード化第２データを用いて，記憶部からコード化第２データを読み出すことができる。

　出力後コード化第２データの例は，媒体に印刷されたカラー２次元コード（ＡＱＲコード（登録商標））４３ａである。出力後コード化第２データの別の例は，媒体に印刷された，紫外線又は赤外線で認識されるコード情報である。この場合，コード情報読出し部は，紫外線又は赤外線で認識されるコード情報に基づいてコード化第２データを読み出すものである。好ましい出力後コード化第２データの例は，視認できるコード情報（２次元コード，ＱＲコード（登録商標）及びカラーＱＲコード（登録商標））のほかに，紫外線又は赤外線で認識されるコード情報を含むものである。この場合，例えば他人が媒体を複写して視認できるコード情報部分をコピーしても，紫外線又は赤外線で認識されるコード情報が復元できないので，出力後コード化第２データを完全に複写できず，不正利用を防止できる。出力後コード化第２データの別の例は，個人用の端末（例：携帯端末）に送信されたＱＲコード（登録商標）４３ｂである。この場合，先の個人と関連した端末や個人と関連した識別情報（メールアドレス）などを登録しておいて，登録しておいた識別情報を用いて，出力後コード化第２データを送信等すればよい。コンピュータは，出力後コード化第２データに基づいて，コード化第２データや第２データを復元できるように記憶部に記憶することが好ましい。このようにすれば，配布等された出力後コード化第２データを紛失した場合であっても，個人情報などデータ識別情報を用いて，コード化第２データを再現できる。

次に，復号化の例について説明する。
　復号化装置は，出力後コード化第２データに基づいてコード化第２データを読み出す。例えば，特許第６６６４７８５号公報や，特許第５９４５３７６号公報には，二次元コードを読み出す装置が記載されている。例えば，出力後コード化第２データ（媒体に印刷されたカラーＱＲコード（登録商標）や携帯端末に表示されたカラーＱＲコード（登録商標））を撮影部にかざす。すると，撮影部が，出力後コード化第２データを撮影し，システム内に撮影した画像を入力する。制御部は，プログラムの指令に基づいて演算部に画像を解析させ，出力後コード化第２データに基づいて記憶部からコード化第２データを読み出す。

　復号化装置が，コード化第２データに基づいて，データ記憶部から第１データを読み出すとともに，元データを復元する。この工程では，コード化第２データを用いて，記憶部から第２データを読み出す。一方，第１データは，例えば，第２データと関連して記憶部に記憶されている。読み出した第２データを用いて，第１データを読み出す。その後，第１データ及び第２データを用いて，第１の部分データを復元する。

　第２の暗号化工程（Ｓ１１２）やそれ以降の暗号化工程も同様にデータを分割してもよい。複数の第２データは集約されて一つのコード化第２データとされてもよい。　

　　この発明は情報通信関連産業において利用されうる。

　１　暗号化装置
　１１　データ入力部
　１３　第１の暗号化部
　１５　第１の部分データ消去部
　１７　入力制御部
　１９　データ送信部
　２１　第２の暗号化部

Claims (9)

1. 　暗号化装置を用いたデータの暗号化方法であって，
   　前記暗号化装置に前記データの一部である第１の部分データが入力される第１の部分データ入力工程と，
   　前記第１の部分データ入力工程により前記暗号化装置に入力された前記第１の部分データを暗号化して第１の暗号化データを得る第１の暗号化工程と，
   　前記暗号化装置から前記第１の部分データを消去する第１の部分データ消去工程と，
   　前記第１の部分データ消去工程の後に，前記データのうち前記第１の部分データ以外の部分データである第２の部分データが前記暗号化装置に入力される第２の部分データ入力工程と，
   　前記第２の部分データ入力工程により前記暗号化装置に入力された前記第２の部分データを暗号化して第２の暗号化データを得る第２の暗号化工程と，
   　を含む方法。
2. 　請求項１に記載の方法であって，前記第２の部分データ入力工程の前に，前記第１の暗号化データを前記暗号化装置から第１のデータ保存端末へ送信する第１の暗号化データ送信工程と，前記第１の暗号化データ送信工程の後に前記暗号化装置から前記第１の暗号化データを消去する第１の暗号化データ消去工程をさらに含む，方法。
3. 　請求項２に記載の方法であって，前記第２の暗号化データを前記暗号化装置から第２のデータ保存端末へ送信する第２の暗号化データ送信工程をさらに含み，前記第１のデータ保存端末と前記第２のデータ保存端末とは物理的に異なる記憶装置を有する端末である，方法。
4. 　請求項１に記載の方法であって，前記データは，遺伝子解析結果情報である，方法。
5. 　請求項１に記載の方法であって，前記データは，診断画像データである，方法。
6. 　請求項１に記載の方法であって，前記データは，測定データである，方法。
7. 　請求項１に記載の方法であって，
   　前記第１の暗号化データを分割して第１データ及び第２データを得る工程と，
   　前記第１データを第１データ記憶部に記憶する工程と，
   　前記第２データをコード情報に変換してコード化第２データを得る工程と，
   　前記コード化第２データを出力後コード化第２データとして出力する工程と，
   　前記コード化第２データと，前記コード化第２データに関するデータ識別情報とを関連付けてコード化第２データ記憶部に記憶する工程と，
   　前記データ識別情報が入力された場合に，前記コード化第２データ記憶部から前記コード化第２データを読み出して，前記出力後コード化第２データを得る工程と，
   　前記出力後コード化第２データに基づいて前記コード化第２データを読み出す工程と，
   　前記コード化第２データに基づいて，前記第１データ記憶部から前記第１データを読み出すとともに，前記元データを復元する工程と，
   をさらに有する，方法。
8. 　データが入力されるデータ入力部と，
   　前記データ入力部に前記データの一部である第１の部分データが入力された際に，第１の部分データを暗号化して第１の暗号化データを得る第１の暗号化部と，
   　前記第１の暗号化部によって第１の暗号化データが得られた後に，前記第１の部分データを消去する第１の部分データ消去部と，
   　前記第１の部分データが消去された後に，前記データ入力部により，前記データのうち前記第１の部分データ以外の部分データである第２の部分データが入力されるように制御する入力制御部と，
   　前記データ入力部に前記第２の部分データが入力された際に，前記第２の部分データを暗号化して第２の暗号化データを得る第２の暗号化部と，
   を有する，
   　暗号化装置。
9. 　請求項８に記載の暗号化装置であって，
   　前記第１の暗号化データを分割して第１データ及び第２データを得るデータ分割部と，
   　前記第１データを記憶する第１データ記憶部と，
   　前記第２データをコード情報に変換してコード化第２データを得るコード変換部と，
   　前記コード化第２データを出力後コード化第２データとして出力するコード化第２データ出力部と，
   　前記出力後コード化第２データに基づいて前記コード化第２データを読み出すコード情報読出し部と，
   　前記コード情報読出し部が読み出したコード化第２データに基づいて，前記第１データ記憶部から前記第１データを読み出すとともに，前記元データを復元するデータ復元部と，
   　前記コード化第２データと，前記コード化第２データに関するデータ識別情報とを関連付けて記憶するコード化第２データ記憶部と，
   　前記データ識別情報が入力された場合に，前記コード化第２データ記憶部から前記コード化第２データを読み出して，前記出力後コード化第２データを得るためのコード出力部と，をさらに有する
   　暗号化装置。

Images