JP2000222289A - 情報処理装置及びこの情報処理装置に用いられるプログラムが記憶された記憶媒体 - Google Patents

Abstract

(57)【要約】 【課題】本発明は、作業負担を強いることなく情報処理
装置上で管理される秘密情報に対して確実に機密保護を
確保することができるようにする。 【解決手段】ＣＰＵ３０は、他者に知られてはいけない
秘密情報について作業している間、その情報にアクセス
できる権利を持つ者が身につけている物体（アクセス権
限の情報を記憶する証明装置）と無線通信部３５を介し
て近距離無線通信を行ない、セキュリティ関連データ３
６を用いて認証処理を行なうことで、アクセス権を持つ
者が近くにいるかどうかを検出する。アクセス権を持つ
者が離れたことを検知した時には、その作業中の秘密情
報を自動的に暗号化し、暗号前の作業中の秘密情報を自
動的に消去することにより他者がその秘密情報を知り得
ないようにする。

Description

【発明の詳細な説明】

【０００１】

【発明の属する技術分野】本発明は、情報の安全性，信
頼性を確保するセキュリティの機能を有する情報処理装
置及びこの情報処理装置に用いられるプログラムが記憶
された記憶媒体に関する。

【０００２】

【従来の技術】近年では、パーソナルコンピュータ等の
情報処理装置において、各種情報を管理をしており、そ
の中には特定の権利のある人（権利者）だけしか扱うこ
とができない情報（秘密情報）が含まれることも多くな
っている。

【０００３】従来、コンピュータ内の秘密情報を権利者
以外の人が扱えないようにする方法として、秘密情報を
暗号化しておき、復号する時にパスワードを提示するこ
とで権利者であることを確認できた場合に復号を実行す
るようにしたり、あるいは復号する時に秘密鍵のデータ
が記憶されているＩＣカードをコンピュータに装着さ
せ、このＩＣカードから読み出した秘密鍵のデータを用
いて複合化する方法などがあった。

【０００４】

【発明が解決しようとする課題】しかしながら、復号時
にパスワードを提示する手法の場合では、記憶できるに
パスワードの長さが限られるために推測されやすく、ま
た、パスワードデータがコンピュータ上に保存されてい
るため、そのデータを解析される危険性がある。

【０００５】また、秘密鍵のデータをＩＣカードに入れ
ておく手法の場合、復号するたびにＩＣカードをコンピ
ュータに装着しなくてはならないため不便である。この
不便さのために、ＩＣカードをコンピュータに装着した
ままにする使用者が現れる可能性がある。これは、ひと
りの人が専用に使うモバイルコンピュータにおいて特に
その傾向が強くなる。モバイルコンピュータにＩＣカー
ドが装着されたままの場合、コンピュータ中の秘密情報
と秘密鍵のデータが同時に他者に取得されることにな
り、容易に秘密情報を他者に取得されてしまう。

【０００６】また、秘密情報を復号して読んでいる途中
で、短時間、コンピュータから離れる場合には、復号さ
れたデータがコンピュータ上に存在したままとなるため
に、他者がその状態のコンピュータを操作したり盗んだ
りすると、簡単に秘密のデータを読取られてしまう。

【０００７】しかし、短時間、コンピュータから離れる
時に、逐次コンピュータを操作して、復号されている秘
密情報を再び暗号化して復号化されたデータコンピュー
タ上から削除し、戻ったときに再び復号するのは非常に
面倒である。

【０００８】また、コンピュータが一定時間操作されな
いことなどを条件として、パスワードでロックされたス
クリーンセーバーを表示させるものもあるが、パスワー
ドに依存しているため、前述と同様にしてパスワードが
解析されてしまうと安全性は低くなってしまう。また、
スクリーンセーバーを表示させるまでの時間が短い場合
にはコンピュータの使用上不便であり、逆に長い場合に
は他者に見られてしまう可能性が高くなりセキュリティ
が低くなってしまう。

【０００９】本発明は、前記のような問題に鑑みなされ
たもので、作業負担を強いることなく情報処理装置上で
管理される秘密情報に対して確実に機密保護を確保する
ことが可能な情報処理装置及びこの情報処理装置に用い
られるプログラムが記憶された記憶媒体を提供すること
を目的とする。

【００１０】

【課題を解決するための手段】本発明は、アクセス権限
の情報を記憶している証明装置と所定の通信範囲内で無
線通信する無線通信手段と、前記無線通信手段を介して
所定の通信範囲内にある証明装置から受信したアクセス
権限の情報に基づいて当該証明装置を保有する使用者の
正当性を認識する認識手段と、前記認識手段が使用者の
正当性を認識したことにより、予め暗号化され記憶され
ていた情報を復号化する復号化手段と、前記証明装置が
所定の通信範囲から離れたことを検知すると前記復号化
手段により復号化された情報を暗号化する暗号化手段と
を具備するので、他者に知られてはいけない秘密情報に
ついて作業する場合、その情報にアクセスできる権利を
持つ者が身につけている物体（アクセス権限の情報をも
った装置）と近距離無線通信により認証を行なうこと
で、アクセス権を持つ者が近くにいるかどうかを検出
し、アクセス権を持つ者が離れたことを検知した時に
は、その作業中の秘密情報を自動的に暗号化することに
より、他者がその秘密情報を知り得ないようにすること
ができる。

【００１１】また、前記暗号化手段は、暗号鍵を用いて
情報を暗号化するとともに当該暗号鍵も暗号化して記憶
する手段を有し、前記復号化手段は、前記暗号化された
暗号鍵を前記証明装置を利用して復号化するとともに、
当該復号化された暗号鍵を用いて前記暗号化された情報
を復号化する手段を有するので、アクセス権限の情報を
記憶している証明装置が近くになければ復号化された暗
号鍵を得ることができず、暗号化された情報を扱うこと
ができないので、他者がその秘密情報を知り得ないこと
が保証できる。

【００１２】また、前記暗号鍵は、情報毎に発生される
乱数をもとに生成されるので、情報毎の安全性がより向
上される。

【００１３】

【発明の実施の形態】以下、図面を参照して本発明の実
施の形態について説明する。

【００１４】図１は、本発明の秘密情報保護方法を実現
するためのシステム構成を示すもので、本実施形態では
情報処理装置として携帯が容易な小型に構成された無線
通信機能付きのモバイルコンピュータ１０、本人証明装
置として無線通信機能付きの電子式の腕時計１２をそれ
ぞれ使用した構成例を示している。なお、情報処理装置
としてはモバイルコンピュータ１０だけでなくデスクト
ップ型のコンピュータの他、各種コンピュータを対象と
することができ、また本人証明装置としては腕時計１２
だけでなく、眼鏡、ネクタイピン、専用端末など、後述
する機能を搭載できることができればどのような形態に
よって構成されていても良い。

【００１５】本システムでは、モバイルコンピュータ１
０において取り扱われる秘密情報は、秘密情報の取り扱
いが許可された人が持つ腕時計１２がモバイルコンピュ
ータ１０の近くに存在していることが検出できる場合に
復号化して取り扱うことができ、離れたことが検出され
た場合には暗号化して他者によって使用されないように
管理される。

【００１６】図２は図１に示す腕時計１２の本発明に関
係する部分の電子回路の構成を示すブロック図である。

【００１７】図２に示すように、本実施形態における腕
時計１２は、ＣＰＵ２０に、ＲＡＭ２１、不揮発性メモ
リ２２（セキュリティ関連データ２３を含む）、暗号処
理部２４、表示部２５、入力部２６、時刻カウント部２
７、無線通信部２８、及び無線通信起動部２９が接続さ
れて構成されている。

【００１８】ＣＰＵ２０は、電子回路全体の制御を司る
もので、モバイルコンピュータ１０で管理されている秘
密情報のセキュリティを確保するために、腕時計側相互
認証処理、腕時計セキュリティ処理を実行する。通常、
ＣＰＵ２０は、消費電流を下げるために動作を停止して
いて、処理の実行が必要となった時だけ動作する。ＣＰ
Ｕ２０は、ＣＰＵ２０が動作中であるか否かに関係なく
動作している時刻カウント部２７、表示部２５、入力部
２６の機能によって起動される。

【００１９】ＲＡＭ２１は、ＣＰＵ２０によって腕時計
側相互認証処理、腕時計セキュリティ処理などの処理が
実行される際に作業領域として各種のデータが一時的に
記憶される。

【００２０】不揮発性メモリ２２は、電池交換された時
にも消去されてはいけないデータを保持するためのメモ
リであり、本実施形態では秘密鍵のデータ等を含むセキ
ュリティ関連データ２３（アクセス権限の情報）が記憶
される。セキュリティ関連データ２３の詳細については
後述する（図４（ａ））。

【００２１】暗号処理部２４は、ＣＰＵ２０の制御のも
とで不揮発性メモリ２２に記憶されるセキュリティ関連
データ２３を用いた暗号処理を行うもので、本実施例で
は、公開鍵暗号方式による暗号処理及び復号処理を行
う。暗号処理部２４は、通常、動作を停止しており、腕
時計側相互認証処理、腕時計セキュリティ処理が実行さ
れる場合に起動される。

【００２２】表示部２５は、時計の機能として時刻を表
示する他、各種情報を提供するための表示を行なう。

【００２３】入力部２６は、ボタン（図示せず）に対す
るユーザの操作による入力を受け付けてＣＰＵ２０に通
知する。

【００２４】時刻カウント部２７は、現在時刻や予め設
定された時間間隔を通知するために時間をカウントす
る。

【００２５】無線通信部２８は、ＣＰＵ２０と協調して
モバイルコンピュータ１０と無線通信を行うための処理
を行うもので、腕時計側相互認証処理、腕時計セキュリ
ティ処理が実行される際に、モバイルコンピュータ１０
において実行されるモバイルコンピュータ側相互認証処
理やモバイルコンピュータ処理（ファイルオープン処理
（図８）、暗号化ファイル作業中処理（図９）、暗号化
ファイル作業再開処理（図１０））と協調して所定のタ
イミングで各種の情報を送受信する（詳細については後
述する）。無線通信部２８は、無線通信起動部２９によ
って起動されて、モバイルコンピュータ１０との無線通
信を開始する。無線通信部２８は、通常、動作を停止し
ており、腕時計側相互認証処理、腕時計セキュリティ処
理が実行される場合に無線通信起動部２９によって起動
される。

【００２６】無線通信起動部２９は、モバイルコンピュ
ータ１０からの通信依頼信号を受信した時に、無線通信
部２８を起動し、その後のモバイルコンピュータとの通
信を実行させる。モバイルコンピュータからの通信依頼
信号を単純な形式の電波とすることで、これを待ち受け
る際の無線通信起動部２９の消費電流を小さくすること
ができる。

【００２７】図３は図１に示すモバイルコンピュータ１
０の電子回路の構成を示すブロック図である。

【００２８】図３に示すように、本実施形態におけるモ
バイルコンピュータ１０は、ＣＰＵ３０に、ＲＡＭ３
１、ハードディスク３２（セキュリティ関連データ３
６）、表示部３３、入力部３４、及び無線通信部３５が
接続されて構成されている。

【００２９】ＣＰＵ３０は、モバイルコンピュータ１０
全体の制御を司るもので、ＲＡＭ３１に記憶されたプロ
グラムを実行することにより各種の処理を実行する。Ｃ
ＰＵ３０は、モバイルコンピュータ１０で管理されてい
る秘密情報のセキュリティを確保するために、モバイル
コンピュータ側相互認証処理、モバイルコンピュータ処
理を実行する。

【００３０】ＲＡＭ３１は、ＣＰＵ３０によってモバイ
ルコンピュータ側相互認証処理、モバイルコンピュータ
処理などの処理が実行される際に作業領域として各種の
データが一時的に記憶される他、ある程度の期間のデー
タ保持のために使用される。

【００３１】ハードディスク３２は、不揮発性の大容量
の記憶装置であり、各種プログラムやデータが記憶され
る。本実施形態では、秘密鍵のデータや暗号化されたフ
ァイル（秘密情報）等を含むセキュリティ関連データ３
６が記憶される。セキュリティ関連データ３６の詳細に
ついては後述する（図４（ｂ））。

【００３２】表示部３３は、ＬＣＤ（液晶ディスプレ
イ）などによって構成されるもので、モバイルコンピュ
ータ１０で実行される各種処理の結果の各種の情報を表
示させる。

【００３３】入力部３４は、キーボードやタッチパネル
などによって構成されるもので、ユーザの操作によるモ
バイルコンピュータ１０に対する指示やデータ等の入力
を受け付ける装置である。

【００３４】無線通信部３５は、ＣＰＵ３０と協調して
腕時計１２と無線通信を行なうための処理を行なうもの
で、モバイルコンピュータ側相互認証処理、モバイルコ
ンピュータ処理が実行される際に、腕時計１２で実行さ
れる腕時計側相互認証処理、腕時計セキュリティ処理と
協調して所定のタイミングで各種の情報を送受信する
（詳細については後述する）。

【００３５】なお、腕時計１２に設けられた無線通信部
２８（図２）とモバイルコンピュータ１０に設けられた
３５（図３）は、共に近距離（アクセス権を持った人が
モバイルコンピュータ１０の状態を直接把握できる距
離）での通信しかできないように構成される。例えば、
両者の距離が５０ｃｍ以内の至近距離になった場合にの
み通信可能となるようにすることで、腕時計１２がモバ
イルコンピュータ１０の近傍にある時にだけ後述する処
理を実行可能にして、モバイルコンピュータ１０におい
て管理される秘密情報を取り扱うことができるようにす
る。

【００３６】図４には、モバイルコンピュータ１０と腕
時計１２において秘密情報のセキュリティを確保するた
めに使用されるセキュリティ関連データの一例を示して
いる。

【００３７】図４（ａ）は、腕時計１２内の不揮発性メ
モリ２２に記憶されるセキュリティ関連データ２３であ
り、腕時計認証用秘密鍵４０、コンピュータ認証用公開
鍵４１、暗号用秘密鍵４２が含まれている。

【００３８】図４（ｂ）は、モバイルコンピュータ１０
内のハードディスク３２に記憶されるセキュリティ関連
データ３６であり、腕時計認証用公開鍵５０、コンピュ
ータ認証用秘密鍵５１、暗号用公開鍵５２の他、秘密情
報本体が含まれている。秘密情報本体とは、秘密情報と
するファイル（file-1，file-2，…，file-n，…）毎
に、暗号化されたファイル５３１ａ，５３２ａ，…，５
３ｎａ，…と、それぞれのファイル（file-1，file-2，
…，file-n，…）を暗号化したファイル暗号用共通鍵を
暗号用公開鍵５２で暗号化したデータ５３１ｂ，５３２
ｂ，…，５３ｎｂ，…が含まれている。

【００３９】腕時計認証用秘密鍵４０と腕時計認証用公
開鍵５０は、公開鍵暗号方式の対をなす鍵である。腕時
計認証用秘密鍵４０は、１つの腕時計１２のみに記憶さ
れたデータであり、他の何者も知り得ないことが保証さ
れている。腕時計認証用秘密鍵４０を用いてデータを暗
号化することは署名に相当し、これで暗号化されたデー
タが腕時計認証用公開鍵５０で正しく復号できた場合に
は、間違いなく腕時計１２に記憶された腕時計認証用秘
密鍵４０によって暗号化されたものはであることがわか
る。これにより腕時計１２が正当なものであることを認
証することができる。

【００４０】コンピュータ認証用秘密鍵５１とコンピュ
ータ認証用公開鍵４１は、公開鍵暗号方式の対をなす鍵
である。コンピュータ認証用秘密鍵５１は、１つのモバ
イルコンピュータ１０のみに記憶されたデータであり、
他の何者も知り得ないことが保証されている。コンピュ
ータ認証用秘密鍵５１を用いてデータを暗号化すること
は署名に相当し、これで暗号化されたデータがコンピュ
ータ認証用公開鍵４１で正しく復号できた場合には、間
違いなくモバイルコンピュータ１０に記憶されたコンピ
ュータ認証用秘密鍵５１によって暗号化されたものはで
あることがわかる。これによりモバイルコンピュータ１
０が正当なものであることを認証することができる。

【００４１】暗号用秘密鍵４２と暗号用公開鍵５２は、
同様に公開鍵暗号方式の対をなす鍵である。ただし、相
手を認証するために用いるのではなく、秘密情報（ファ
イル）に対する暗号と復号に用いる。すなわち、暗号用
公開鍵５２で暗号化された情報は、暗号用秘密鍵４２で
のみ正しく復号することができる。

【００４２】なお、ファイル本体の暗号化は公開鍵暗号
ではなく共通鍵暗号で行う。そのため、１つのファイル
に対する暗号と復号は同じファイル暗号用共通鍵を用い
て行われる。ファイルを暗号化するファイル暗号用共通
鍵は、ファイルごとに別個に乱数的に発生させて各ファ
イルで異なるようにしている。このファイル暗号用共通
鍵を暗号用公開鍵５２によって暗号化し、対応する暗号
化されたファイルと対応づけて保存する（５３１ｂ，５
３２ｂ，…，５３ｎｂ，…）。

【００４３】暗号用公開鍵５２で暗号化されたファイル
暗号用共通鍵は、暗号用秘密鍵４２がないと復号できな
い。従って、暗号用秘密鍵４２をもつ腕時計１２がモバ
イルコンピュータ１０の近傍にあって、暗号用秘密鍵４
２を得られる場合にのみファイル暗号用共通鍵を復号す
ることができる。ファイル暗号用共通鍵が復号されない
限り、暗号化されたファイル本体を復号することはでき
ない。

【００４４】次に、前述した構成によるシステムの動作
について、図５乃至図１０に示すフローチャートを参照
しながら説明する。

【００４５】図５は、モバイルコンピュータ１０による
モバイルコンピュータ側相互認証処理を示すフローチャ
ート、図６は、腕時計１２による腕時計側相互認証処理
を示すフローチャートである。このモバイルコンピュー
タ側相互認証処理と腕時計側相互認証処理とによって、
モバイルコンピュータ１０と腕時計１２とが相互に認証
し合い、間違いなく対応する組み合わせであるかを確認
する。

【００４６】腕時計１２は、無線通信起動部２９におい
て、モバイルコンピュータ１０から送信される通信依頼
信号が受信されるのを待っている（図６、ステップＢ
１）。ここで、モバイルコンピュータ１０から通信依頼
信号が送信され（図５、ステップＡ１）、腕時計１２の
無線通信起動部２９によって受信された場合、無線通信
起動部２９は、無線通信部２８とＣＰＵ２０とを起動さ
せる（図６、ステップＢ２）。

【００４７】すなわち、腕時計１２を身につけている人
がモバイルコンピュータ１０の近く（例えば５０ｃｍ以
内）に来ることにより、腕時計１２とモバイルコンピュ
ータ１０とが相互に無線通信が可能な状態になることで
相互認証が開始される。

【００４８】腕時計１２のＣＰＵ２０は、乱数（Ｒ１）
を発生して、無線通信部２８を介して送信する（図６、
ステップＢ３）。一方、モバイルコンピュータ１０は、
腕時計１２から発信された乱数（Ｒ１）を受信すると、
セキュリティ関連データ３６中のコンピュータ認証用秘
密鍵５１を用いて暗号化し、この暗号化された乱数（Ｃ
１）を送信する（図５、ステップＡ２）。

【００４９】腕時計１２は、暗号化された乱数（Ｃ１）
をモバイルコンピュータ１０から受信すると、セキュリ
ティ関連データ２３中のコンピュータ認証用公開鍵４１
を用いて復号化し、復号化された乱数（Ｐ１）を求める
（図６、ステップＢ４）。

【００５０】腕時計１２のＣＰＵ２０は、モバイルコン
ピュータ１０に送信した乱数（Ｒ１）と、モバイルコン
ピュータ１０で暗号化されてコンピュータ認証用公開鍵
４１を用いて復号化された乱数（Ｐ１）とを比較し、一
致しているか否かを判別する（ステップＢ５）。

【００５１】ここで、乱数（Ｒ１）と復号化された乱数
（Ｐ１）とが一致した場合には、腕時計１２は、モバイ
ルコンピュータ１０が正当な相手であるものとしてＯＫ
信号をモバイルコンピュータ１０に送信する（ステップ
Ｂ６）。

【００５２】モバイルコンピュータ１０のＣＰＵ３０
は、ＯＫ信号を受信すると（ステップＡ３）、腕時計１
２によって自らが正当な相手であると認証されたことを
確認し、次に腕時計１２の正当性を認証するために乱数
（Ｒ２）を発生して、無線通信部３５を介して送信する
（図５、ステップＡ４）。一方、腕時計１２は、モバイ
ルコンピュータ１０から発信された乱数（Ｒ２）を受信
すると、セキュリティ関連データ２３の腕時計認証用秘
密鍵４０を用いて暗号化し、この暗号化された乱数（Ｃ
２）を送信する（図６、ステップＢ７）。

【００５３】モバイルコンピュータ１０は、暗号化され
た乱数（Ｃ２）を腕時計１２から受信すると、セキュリ
ティ関連データ３６中の腕時計認証用公開鍵５０を用い
て復号化し、復号化された乱数（Ｐ２）を求める（図
５、ステップＡ５）。

【００５４】モバイルコンピュータ１０のＣＰＵ３０
は、腕時計１２に送信した乱数（Ｒ２）と、腕時計１２
で暗号化されて腕時計認証用公開鍵５０を用いて復号化
された乱数（Ｐ２）とを比較し、一致しているか否かを
判別する（ステップＡ６）。

【００５５】ここで、乱数（Ｒ２）と復号化された乱数
（Ｐ２）とが一致した場合には、モバイルコンピュータ
１０は、腕時計１２が正当な相手であるものとしてＯＫ
信号をモバイルコンピュータ１０に送信する（ステップ
Ａ７）。これによりモバイルコンピュータ１０は、相互
認証が成功したものとみなし、後述するモバイルコンピ
ュータ処理を続けて実行する。

【００５６】また、腕時計１２は、モバイルコンピュー
タ１０から送信されたＯＫ信号を受信すると（ステップ
Ｂ８）、相互認証が成功したものとみなし、後述する腕
時計セキュリティ処理（図７）を続けて実行する。

【００５７】なお、モバイルコンピュータ１０におい
て、通信依頼信号を送信したにも係わらず腕時計１２か
ら乱数（Ｒ１）を受信しなかった場合（ステップＡ
２）、暗号化した乱数（Ｃ１）を送信したにも係わらず
ＯＫ信号を受信しなかった場合（ステップＡ３）、及び
乱数（Ｒ２）を送信したにも係わらず暗号化された乱数
（Ｃ２）を受信しなかった場合（ステップＡ５）には、
途中で通信が途絶えたということであり、腕時計１２を
身につけた人がモバイルコンピュータ１０から離れてし
まったものとして相互認証が失敗したものとみなす。ま
た、乱数（Ｒ２）と復号化された乱数（Ｐ２）とが一致
しなかった場合にも（ステップＡ６）相互認証が失敗し
たものと見なす。

【００５８】相互認証が失敗した場合、モバイルコンピ
ュータ１０は、作業中のファイルについてファイル暗号
用共通鍵を用いて暗号化する（ステップＡ８）と共に、
暗号化前のファイルを削除することにより（ステップＡ
９）、他者によって秘密情報が取り扱うことができない
ようにする。

【００５９】また、腕時計１２において、乱数（Ｒ１）
を送信したにも係わらずモバイルコンピュータ１０から
暗号化した乱数（Ｃ１）を受信しなかった場合（ステッ
プＢ４）、ＯＫ信号を送信したにも係わらず乱数（Ｒ
２）を受信しなかった場合（ステップＢ７）、及び暗号
化された乱数（Ｃ２）を送信したにも係わらずＯＫ信号
を受信しなかった場合（ステップＢ８）には、途中で通
信が途絶えたということであり、モバイルコンピュータ
１０から腕時計１２を身につけた人が離れてしまったも
のとして相互認証が失敗したものとみなす。また、乱数
（Ｒ１）と復号化された乱数（Ｐ１）とが一致しなかっ
た場合にも（ステップＢ５）相互認証が失敗したものと
見なす。

【００６０】相互認証が失敗した場合、腕時計１２は、
無線通信部２８とＣＰＵ２０を停止させる（ステップＢ
９）。

【００６１】このようにして、モバイルコンピュータ１
０と腕時計１２の双方で乱数を発生して、互いに送受信
し、相手のみが持つ秘密鍵で暗号化させ、それが対応す
る公開鍵で復号できた時のみ正当な相手とみなして相互
認証することができる。また、腕時計１２を身に付けた
人がモバイルコンピュータ１０から離れるなどして、途
中で通信が途絶えた時も、その時点で相互認証失敗と判
別することができる。

【００６２】次に、腕時計１２における腕時計セキュリ
ティ処理について、図７に示すフローチャートを参照し
ながら説明する。なお、通常の時計としての処理は、腕
時計セキュリティ処理と並列に実行されるが、ここでは
説明を省略している。

【００６３】腕時計１２は、正当な相手であるモバイル
コンピュータ１０との間で相互認証が成功するまでは、
前述した腕時計側相互認証処理（図６）を常時行ってい
る（ステップＣ１）。これにより、いつモバイルコンピ
ュータ１０から通信依頼があっても対応することができ
る。

【００６４】なお、腕時計１２は、腕時計側相互認証処
理において、モバイルコンピュータ１０から送信される
通信依頼信号が受信されるまでの間は、無線通信部２８
やＣＰＵ２０などの動作を停止させている。これによ
り、常時、モバイルコンピュータ１０からの信号受信を
待機していても、低消費電力を実現することができる。

【００６５】腕時計側相互認証処理によって相互認証が
成功した後、ＣＰＵ２０は、モバイルコンピュータ１０
から送信されたコマンドを無線通信部２８によって受信
すると（ステップＣ２）、受信したコマンドに応じた処
理に分岐する（ステップＣ３）。なお、モバイルコンピ
ュータ１０から送信されるコマンドについては、後述す
るモバイルコンピュータ処理（図８、図９、図１０）の
中で説明する。

【００６６】ここで、ファイル暗号用共通鍵復号コマン
ドを受信すると、ＣＰＵ２０は、暗号化されたファイル
暗号用共通鍵（ＣＫｎ）の受信を実行し（ステップＣ
４）、この暗号化されたファイル暗号用共通鍵（ＣＫ
ｎ）についてセキュリティ関連データ２３の暗号用秘密
鍵４２を用いて復号する。ＣＰＵ２０は、復号されたフ
ァイル暗号用共通鍵（Ｋｎ）を無線通信部２８からモバ
イルコンピュータ１０に対して送信する（ステップＣ
５）。これにより、モバイルコンピュータ１０では、復
号されたファイル暗号用共通鍵（Ｋｎ）を用いて暗号化
されたファイルを復号化することにより秘密情報を取り
扱うことができるようになる。

【００６７】なお、前述したＣＫｎ、Ｋｎなど、ｎと表
記したものは、特定のｎを指すわけではなく、一般的な
数を指し、後述する説明の中のｎやｍに対応する。

【００６８】次に、モバイルコンピュータ１０における
モバイルコンピュータ処理（ファイルオープン処理、暗
号化ファイル作業中処理、暗号化ファイル作業再開処
理）の詳細について説明する。モバイルコンピュータ処
理は、モバイルコンピュータ１０でファイルを開き、こ
のファイルに対して作業している時の本発明に関わる部
分の処理である。

【００６９】はじめに、図８に示すフローチャートを参
照しながら、ファイルオープン処理について説明する。

【００７０】まず、ＣＰＵ３０は、処理対象として開く
ファイルが暗号化されたファイルであるか否かを判別す
る（ステップＤ１）。ここで、暗号化されていないファ
イルであった場合、開くファイルを作業ファイルとし
（ステップＤ２）、この作業対象ファイルに対して、例
えば入力部３４から入力された指示に応じた処理を実行
する（ステップＤ９）。

【００７１】ステップＤ９における処理Ａは、開いたフ
ァイルに対してモバイルコンピュータを操作して行う作
業の全てを意味している。文書作成作業であれば、文章
を追加・削除・編集し、その文章を暗号化して保存する
時には暗号化し保存する作業などを意味する。（なお、
ここでの暗号化作業でも、本実施形態で示している暗号
化に関わる処理が用いられるが、本発明の本筋とは外れ
るのでここでは説明を省略する。）また、編集などせず
に単にファイルの内容を参照しているだけの場合もこの
作業に含まれるものとする。

【００７２】ファイルに対する作業が終了した後、ＣＰ
Ｕ３０は、後述する暗号化ファイル作業中処理を実行し
ているスレッドがあれば停止させて、ファイルオープン
処理を終了する（ステップＤ１０）。

【００７３】一方、処理対象として開くファイルが暗号
化されたファイルであった場合（ステップＤ１）、ＣＰ
Ｕ３０は、前述したモバイルコンピュータ側相互認証処
理の結果、相互認証が成功したか否かによって、対応す
る処理を実行する。

【００７４】例えば、相互認証が失敗している場合、Ｃ
ＰＵ３０は、表示部３３において、例えば「この暗号化
ファイルを開く権限がありません」という警告を表示さ
せて、処理を中止する（ステップＤ１１）。

【００７５】これに対して、相互認証が成功している場
合、ＣＰＵ３０は、ファイル暗号用共通鍵復号コマンド
を、無線通信部３５を介して送信する（ステップＤ
４）。これにより、腕時計１２において、次に送信する
暗号化されたファイル暗号用共通鍵（ＣＫｎ）が受信さ
れるようにする（図７、ステップＣ３，Ｃ４参照）。

【００７６】ＣＰＵ３０は、ファイル暗号用共通鍵復号
コマンドを送信した後、当該ファイルの暗号化されたフ
ァイル暗号用共通鍵（ＣＫｎ）を送信する（ステップＤ
５）。腕時計１２では、暗号化されたファイル暗号用共
通鍵（ＣＫｎ）が受信されると、この暗号化されたファ
イル暗号用共通鍵（ＣＫｎ）についてセキュリティ関連
データ２３の暗号用秘密鍵４２を用いて復号され返送さ
れる（図７、ステップＣ５参照）。

【００７７】モバイルコンピュータ１０は、当該ファイ
ルの復号されたファイル暗号用共通鍵（Ｋｎ）を受信す
る（ステップＤ６）。なお、ここで復号されたファイル
暗号用共通鍵（Ｋｎ）が受信されなかった場合には、Ｃ
ＰＵ３０は、ステップＤ１１の処理に移行して処理を中
止する。

【００７８】一方、ＣＰＵ３０は、復号されたファイル
暗号用共通鍵（Ｋｎ）を受信すると、当該ファイルを、
受信したファイル暗号用共通鍵（Ｋｎ）で復号して作業
ファイルとし（ステップＤ７）、暗号化ファイル作業中
処理（後述する）を別スレッドとして起動する（ステッ
プＤ８）。

【００７９】ＣＰＵ３０は、この作業対象ファイルに対
して、例えば入力部３４から入力された指示に応じた処
理を実行する（ステップＤ９）。作業対象ファイルに対
する作業の内容については前述の通りである。

【００８０】ファイルに対する作業が終了した後、ＣＰ
Ｕ３０は、後述する暗号化ファイル作業中処理を実行し
ているスレッドがあれば停止させて、ファイルオープン
処理を終了する（ステップＤ１０）。

【００８１】次に、図９に示すフローチャートを参照し
ながら暗号化ファイル作業中処理について説明し、図１
０に示すフローチャートを参照しながら暗号化ファイル
作業再開処理について説明する。暗号化ファイル作業中
処理と暗号化ファイル作業再開処理は、一連の処理であ
り、前述したファイルオープン処理（図８）の中で別ス
レッドとして起動される。起動後は、停止されるまで、
ファイルオープン処理と並列に動作する。

【００８２】ファイルオープン処理についての説明のよ
うに（図８参照）、開こうとするファイルが暗号化され
たファイルの時は、ペアとなる腕時計１２と相互認証で
き、ファイル暗号用共通鍵を復号できた時だけファイル
を復号できて開くことができる。そして、暗号化されて
いたファイルを開いて作業しているときだけ、別スレッ
ドで暗号化ファイル作業中処理が起動される（図８、ス
テップＤ８）。

【００８３】すなわち、ＣＰＵ３０は、モバイルコンピ
ュータ側相互認証処理により相互認証が成功している場
合（ステップＥ１）、無線通信部３５を介してＮＯＰコ
マンドを送信して（ステップＥ２）、一定時間（例えば
３秒）待つことにより（ステップＥ３）、一定時間毎に
ペアとなる腕時計１２と相互認証を繰り返す。なお、一
定時間は、要求されるセキュリティりレベルと消費電力
などとの兼ね合いで決めるものとする。この時間を短く
するとセキュリティは高まるが消費電力が増える。

【００８４】一方、相互認証が失敗すると、ＣＰＵ３０
は、作業対象ファイルに対する処理を停止させて（ステ
ップＥ４）、新しいファイル暗号用共通鍵（Ｋｍ）を、
乱数を利用して発声し、作業対象ファイルを暗号化し、
一時保存ファイルとしてＲＡＭ３１あるいはハードディ
スク３２に保存する（ステップＥ５）。更に、ＣＰＵ３
０は、新しいファイル暗号用共通鍵（Ｋｍ）を暗号用公
開鍵によって暗号化し、この暗号化されたファイル暗号
用共通鍵（ＣＫｍ）を保存する（ステップＥ６）。そし
て、ＣＰＵ３０は、暗号化前の作業対象ファイルを削除
する（ステップＥ７）。

【００８５】ＣＰＵ３０は、暗号化前のファイル暗号用
共通鍵（Ｋｍ）を消去すると共に（ステップＥ８）、表
示部３３において例えば「このファイルへのアクセス条
件が満たされなくなったので、ファイル作業を中断しま
す」というメッセージを表示させることで、ファイル作
業ができないことを通知する（ステップＥ９）。

【００８６】このようにして、暗号化していたファイル
を復号して作業している最中に、この腕時計１２を付け
ていた人がモバイルコンピュータ１０から離れてしまっ
たとしても、この作業中ファイルの内容を他者が知るこ
とができなくなるため、セキュリティを確保することが
できる。

【００８７】また、相互認証が再びできるようになると
自動的に、暗号化ファイル作業再開処理によって以下の
ようにして作業対象ファイルを復号する。

【００８８】すなわち、ＣＰＵ３０は、モバイルコンピ
ュータ側相互認証処理により相互認証が成功すると（ス
テップＦ１）、ファイル暗号用共通鍵復号コマンドを送
信する（ステップＦ２）。

【００８９】また、ＣＰＵ３０は、暗号化ファイル作業
中処理において一時保存しておいた（図９、ステップＥ
５）一時保存ファイルに対応する暗号化されたファイル
暗号用共通鍵（ＣＫｍ）を送信する（ステップＦ３）。
腕時計１２では、暗号化されたファイル暗号用共通鍵
（ＣＫｍ）が受信されると、この暗号化されたファイル
暗号用共通鍵（ＣＫｍ）についてセキュリティ関連デー
タ２３の暗号用秘密鍵４２を用いて復号され返送される
（図７、ステップＣ５参照）。

【００９０】ＣＰＵ３０は、一時保存ファイルに対応す
る復号されたファイル暗号用共通鍵（Ｋｍ）を受信する
と（ステップＦ４）、一時保存ファイルを、受信したフ
ァイル暗号用共通鍵（Ｋｍ）で復号し、作業対象ファイ
ルとする（ステップＦ５）。

【００９１】更に、ＣＰＵ３０は、一時保存ファイルと
対応する暗号化されたファイル暗号用共通鍵を消去する
と共に、表示部３３において例えば「このファイルへの
アクセス条件が再び満たされたため作業を再開できま
す」というメッセージを表示させることで、ファイル作
業が可能となったことを通知する（ステップＦ８）。そ
して、ＣＰＵ３０は、作業対象ファイルに対する処理を
再会させる（ステップＦ９）。

【００９２】このように、腕時計１２を付けていた人が
再びモバイルコンピュータ１０の近くに来るだけで、作
業途中であったファイルが自動的に復号されるために、
わずらわしい手続きをせずに作業を再開することができ
る。

【００９３】また、モバイルコンピュータ処理では、暗
号化されていたファイルを開き作業する時だけ相互認証
が行われるので、暗号化されていないファイルを作業す
る時などのような通常の操作では相互に通信する必要が
なく、腕時計１２、モバイルコンピュータ１０ともに電
力の消費が少なくて済む。

【００９４】なお、本実施例では、説明を簡単にするた
めに、暗号化されたファイルであることを他者に知られ
てはいけない秘密情報である条件としたが、これだけで
は実際には不十分である。例えば、文章を最初に作成し
始めた時は、作業前にはファイルは存在しないので、当
然暗号化されたファイルはない。しかし、その作成を始
めた文章が秘密情報とすべき内容であり、作成中の文章
が他者に見られないようにする必要が発生することがあ
る。このような場合には、秘密情報であることを意図し
て指定する方法を用いることができる。例えば、ファイ
ルを新規作成するときに秘密情報かどうかを予め指定し
たり、特定のディレクトリ下のファイルは秘密情報であ
るという設定を予めしておくなどの方法を用いることが
できる。

【００９５】このようにして、使用者が身につけている
所定の物体（腕時計１２）との近距離無線通信による相
互認証ができない時には、暗号化されていたファイルか
ら復号したものを消去するので、使用者がモバイルコン
ピュータ１０から離れている時であっても、秘密情報の
内容を不正に他者が知ることができない。

【００９６】また、この時、暗号化されていたファイル
から復号した作業中のファイルを自動的に暗号化し保存
し、使用者が身につけている所定の物体（腕時計１２）
との近距離無線通信による相互認証が再び可能となった
時点で、暗号化していた作業中ファイルを自動的に復号
するので、使用者は追加的な不便さを感じることも無く
作業が続けられる。

【００９７】更に、暗号化されたファイルを開いて作業
する間だけ無線通信を行うので、通常のコンピュータ使
用時には電力消費が少なくて済む。

【００９８】また、低消費電力の受信装置で受信できる
通信依頼信号の受信と、その後の複雑なデータ送受信と
を区別して設けているため、常時、通信依頼を待ち受け
ていても低消費電力で実現できる。

【００９９】また、暗号化されたファイルを復号すると
きに不可欠な暗号用秘密鍵が、暗号化ファイルのあるモ
バイルコンピュータ１０と異なる物体（腕時計１２）内
にあり、しかもその物体は通常使用者の身につけられて
いるものであり、コンピュータに装着する必要もないの
で、コンピュータとこの物体を同時に他者が手に入れる
のは困難であり、その結果、暗号化されたファイルが不
正に復号される危険性は低くなる。

【０１００】また、相互認証に、他者が知り得ない情報
（秘密鍵）を用いていて、その情報で暗号化された乱数
が送信され、その情報自体が送信されることはないの
で、通信を傍受してもその情報を知ることはできず、に
せ者を作成することが困難である。

【０１０１】ファイル暗号用共通鍵を暗号化するのに公
開鍵暗号方式を用いているので、腕時計１２と通信でき
なくなった後にファイル暗号用共通鍵を暗号化でき、し
かも、その復号は対応する腕時計１２でなければするこ
とができない。

【０１０２】また、腕時計１２を用いたので、腕時計１
２の電源を利用して本発明の動作が実現できるため、本
発明の動作用の電源を新たに設ける必要がなく、さらに
コンピュータを操作するときには、自然とコンピュータ
との距離が近くなり、小出力の無線通信で実現できると
いう効果も得られる。

【０１０３】なお、前述した説明では、腕時計１２を用
いたが、使用者が身につけられるものであれば他のもの
でも良い。その場合、通常いつも身につけていて、コン
ピュータを操作するときに自然とコンピュータに近づく
ものの方が良い。例えば、めがね、指輪、ブレスレッ
ト、ネックレス、一般に胸部に付けられるＩＤ証などが
ある。

【０１０４】更に、パスワードや指紋認証などを用い
た、他の認証方法と併用して実行することもできる。例
えば、暗号化されたファイルを復号する時にはパスワー
ドを入力するようにしても良い。この時、参照するパス
ワードデータを腕時計１２に入れておいても良い。

【０１０５】また、公開鍵暗号方式と共通鍵暗号方式
を、違う組み合わせで用いたりどちらか一方だけを用い
ても良い。

【０１０６】また、腕時計１２の電源を利用してモバイ
ルコンピュータ１０と通信するものとして説明したが、
コンピュータからの電磁波で電源供給を受けて通信して
も良い。その場合は、電源供給のための電磁波が通信依
頼信号の役割をするように構成するもできる。

【０１０７】また、モバイルコンピュータ１０と腕時計
１２の２つの組み合わせだけを用いたが、更に他の物体
（ICカードなど）によって得られる情報を用いた認証方
法を併用しても良い。

【０１０８】また、モバイルコンピュータ１０と腕時計
１２のそれぞれにおいて相互認証をおこなったが、若干
セキュリティは下がるが、片方だけの認証でも良い。

【０１０９】また、前述した説明中の秘密鍵や公開鍵を
兼用することにより用いる鍵を減らしても良いし、逆に
用いる鍵を増やしても良い。

【０１１０】また、電磁波による無線通信を用いたが、
赤外線など他の方法でも良い。

【０１１１】また、腕時計１２を持つ人が戻ってきた時
に自動的に作業中ファイルを復号したが、この処理を自
動化しなくても良い。その場合、作業再開時に不便な面
は出るが、本発明が意図したセキュリティは同様に確保
される。

【０１１２】また、この腕時計１２をつけた人が戻って
くるまでの時間により、作業再開の手続きを変えても良
い。例えば、５分以内に戻ってきた時には、自動的に作
業中ファイルを復号し再開するが、それ以上の時間が経
過した後に戻ってきた時には、自動的には作業中ファイ
ルを復号しないようにしても良い。

【０１１３】また、モバイルコンピュータ１０と腕時計
１２の関係が１対１の例を示したが、複数対複数の対応
関係を設定することも可能である。例えば、１つのコン
ピュータの秘密情報に複数の人がアクセスできたり、複
数のコンピュータの秘密情報に１人の人がアクセスでき
たりするなどである。この場合、コンピュータや腕時計
１２に、役割の異なる複数の認証用鍵や暗号用鍵を設け
ることで実現することができる。

【０１１４】なお、上述した実施形態において説明した
各処理手法は、コンピュータに実行させることのできる
プログラムとして、例えば磁気ディスク（フロッピーデ
ィスク、ハードディスク等）、光ディスク（ＣＤ−ＲＯ
Ｍ、ＤＶＤ等）、半導体メモリなどの記録媒体に書き込
んで各種装置に提供することができる。また、通信媒体
により伝送して各種装置に提供することも可能である。
本装置を実現するコンピュータは、記録媒体に記録され
たプログラムを読み込み、または通信媒体を介してプロ
グラムを受信し、このプログラムによって動作が制御さ
れることにより、上述した処理を実行する。

【０１１５】

【発明の効果】以上のように本発明によれば、他者に知
られてはいけない秘密情報について作業している間、そ
の情報にアクセスできる権利を持つ者が身につけている
物体（アクセス権限の情報をもった装置）と近距離無線
通信により認証を行なうことで、アクセス権を持つ者が
近くにいるかどうかを検出し、アクセス権を持つ者が離
れたことを検知した時には、その作業中の秘密情報を自
動的に暗号化し、暗号前の作業中の秘密情報を自動的に
消去することにより他者がその秘密情報を知り得ないよ
うにするので、作業負担を強いることなく情報処理装置
上で管理される秘密情報に対して確実に機密保護を確保
することができる。

【図面の簡単な説明】

【図１】本発明の秘密情報保護方法を実現するためのシ
ステム構成を示す図。

【図２】図１に示す腕時計１２の本発明に関係する部分
の電子回路の構成を示すブロック図。

【図３】図１に示すモバイルコンピュータ１０の電子回
路の構成を示すブロック図。

【図４】モバイルコンピュータ１０と腕時計１２におい
て秘密情報のセキュリティを確保するために使用される
セキュリティ関連データの一例を示す図。

【図５】モバイルコンピュータ１０によるモバイルコン
ピュータ側相互認証処理を示すフローチャート。

【図６】腕時計１２による腕時計側相互認証処理を示す
フローチャート。

【図７】腕時計１２における腕時計セキュリティ処理を
示すフローチャート。

【図８】ファイルオープン処理を示すフローチャート。

【図９】暗号化ファイル作業中処理を示すフローチャー
ト。

【図１０】暗号化ファイル作業再開処理を示すフローチ
ャート。

【符号の説明】 １０…モバイルコンピュータ、 １２…腕時計、 ２０，３０…ＣＰＵ、 ２１，３１…ＲＡＭ、 ２２…不揮発性メモリ、 ２３，３６…セキュリティ関連データ、 ２４…暗号処理部、 ２５，３３…表示部、 ２６，３４…入力部、 ２７…時刻カウント部、 ２８，３５…無線通信部、 ２９…無線通信起動部、 ３２…ハードディスク。

Claims (4)

【特許請求の範囲】
1. 【請求項１】 アクセス権限の情報を記憶している証明
   装置と所定の通信範囲内で無線通信する無線通信手段
   と、 前記無線通信手段を介して所定の通信範囲内にある証明
   装置から受信したアクセス権限の情報に基づいて当該証
   明装置を保有する使用者の正当性を認識する認識手段
   と、 前記認識手段が使用者の正当性を認識したことにより、
   予め暗号化され記憶されていた情報を復号化する復号化
   手段と、 前記証明装置が所定の通信範囲から離れたことを検知す
   ると前記復号化手段により復号化された情報を暗号化す
   る暗号化手段とを具備したことを特徴とする情報処理装
   置。
2. 【請求項２】 前記暗号化手段は、暗号鍵を用いて情報
   を暗号化するとともに当該暗号鍵も暗号化して記憶する
   手段を有し、 前記復号化手段は、前記暗号化された暗号鍵を前記証明
   装置を利用して復号化するとともに、当該復号化された
   暗号鍵を用いて前記暗号化された情報を復号化する手段
   を有することを特徴とする請求項１記載の情報処理装
   置。
3. 【請求項３】 前記暗号鍵は、情報毎に発生される乱数
   をもとに生成されることを特徴とする請求項２記載の情
   報処理装置。
4. 【請求項４】 セキュリティを確保して情報を管理する
   ためのコンピュータが読み取り可能なプログラムコード
   を有する記憶媒体であって、 コンピュータを無線通信装置を用いて、アクセス権限の
   情報を記憶している証明装置と所定の通信範囲内で通信
   させるする通信手段と、 前記通信手段を介して所定の通信範囲内にある証明装置
   から受信したアクセス権限の情報に基づいて当該証明装
   置を保有する使用者の正当性を認識する認識手段と、 前記認識手段が使用者の正当性を認識したことにより、
   予め暗号化され記憶されていた情報を復号化する復号化
   手段と、 前記証明装置が所定の通信範囲から離れたことを検知す
   ると前記復号化手段により復号化された情報を暗号化す
   る暗号化手段として機能させるためのプログラムコード
   を記憶した記憶媒体。