JP2002196669A - 暗号化データ通信方法並びにそのための暗号化データ生成システム及び記録媒体 - Google Patents

Abstract

(57)【要約】 【課題】自己復号型暗号ファイルを用いた暗号化データ
通信において、受信データの正当性を認証できるように
する。 【解決手段】 送信側において、電子データ１０から電
子データ認証情報１３を生成し、データベース１４に記
憶させる。パスワードを用いて電子データ１０を暗号化
して得られた暗号ファイル１７と、受信側復号用プログ
ラム１００とを結合して自己復号型暗号ファイル２１を
生成し、送信する。受信側において、パスワード入力要
求プログラム１８によりパスワードの入力を要求し、入
力されたパスワードを用いて自己復号型暗号ファイル２
１内の暗号ファイル１７から電子データを復号プログラ
ム１９により復号する。復号された電子データから電子
データ認証情報１３Ａを電子データ認証情報生成プログ
ラム２０により生成し、データベース１４に記憶された
電子データ認証情報１３との照合を要求する。

Description

【発明の詳細な説明】

【０００１】

【発明の属する技術分野】本発明は、電子データを暗号
化して得られる暗号ファイルと復号プログラムとを結合
したいわゆる自己復号型暗号ファイルを受信者に送信す
る暗号化データ通信方法並びにそのための暗号化データ
生成システム及び記録媒体に関する。

【０００２】

【従来の技術】すでにいろいろの暗号化復号技術が実用
化されているが、多くの場合、暗号ファイルの送信者が
用いる暗号化方法に対応した復号方法を実行するための
復号プログラム又は復号装置を受信者が使用することが
前提となっている。しかし、受信者がこのような復号プ
ログラムあるいは復号装置をあらかじめ使用できる状態
にない場合もある。このような受信者に電子データを暗
号化して送信する方法として、暗号ファイルとそれを復
号するための受信側復号用のプログラムとを結合した、
いわゆる自己復号型暗号ファイルを受信者に送信する暗
号化データ通信方法が既に実用化されている。

【０００３】自己復号型暗号ファイルを使用する場合、
送信者と受信者の間であらかじめパスワードが定められ
る。送信者は、このパスワードを用いて電子データを暗
号化する。得られた暗号ファイルと、受信側復号用プロ
グラムとを結合して自己復号型暗号ファイルを生成し、
受信者に送信する。

【０００４】受信された自己復号型暗号ファイルは、実
行されると、パスワードの入力を受信者に求める。受信
者が、上記パスワードを入力すると、自己復号型暗号フ
ァイルは、自己復号型暗号ファイル内の暗号ファイルと
受信側復号用プログラムを分解し、受信側復号用プログ
ラムによりパスワードを用いて暗号ファイルを復号す
る。したがって、受信者は、自己復号型暗号ファイルを
実行するだけでよく、復号プログラムあるいは復号操作
を意識しないで送信された電子データを復号することが
できる。

【０００５】

【発明が解決しようとする課題】しかし、従来の自己復
号型暗号ファイルを用いる暗号化復号方法では、自己復
号型暗号ファイルが正当な送信者により送信された電子
データであるか否かという、電子データの正当性を認証
することができない。暗号技術においては、受信された
データの正当性の認証はいわゆるメッセージ認証と呼ば
れることがある。本明細書では、メッセージ認証を電子
データ認証とも呼ぶことがある。

【０００６】例えば、正当な送信者が送信した自己復号
型暗号ファイルがインターネットのようなネットワーク
を転送される途中で正当な送信者以外の第３者により改
竄される可能性がある。例えば、正当な送信者が送信し
た電子データとは異なる偽の電子データにより自己復号
型暗号ファイル内の暗号ファイルが置換され、当該自己
復号型暗号ファイル内の受信側復号用プログラムが実行
されないように自己復号型暗号ファイルが改竄されるか
もしれない。このような自己復号型暗号ファイルを受信
者が実行すると、偽の電子データが正当な送信者から送
信された電子データであるかのように受信者が錯覚する
ことになる。

【０００７】あるいは、不正な第３者が、偽の電子デー
タを当該第３者が選択した暗号化アルゴリズムにより暗
号化して偽の暗号ファイルを生成し、その偽の暗号ファ
イルでもって、正当な送信者が送信した自己復号型暗号
ファイルの中の暗号ファイルを置換し、その自己復号型
暗号ファイル内の受信側復号用プログラムを、当該偽の
暗号ファイルを無条件に復号するようにプログラムされ
た偽りの受信側復号用プログラムにより置換することも
考えられる。このような偽の自己復号型暗号ファイルを
受信者が実行すると、偽の受信側復号用プログラムが実
行されて偽の電子データが復号されることになり、受信
者は、この偽の電子データを正当な送信者から送信され
た電子データであると錯覚することが起きうる。

【０００８】また、いわゆるなりすましが発生するかも
しれない。すなわち、正当な送信者以外の第３者が、正
当な送信者に代わって自己復号型暗号ファイルを受信者
に送信するかもしれない。更に極端な場合には、正当な
送信者が送信した自己復号型暗号ファイル内の暗号ファ
イルが解読され、暗号ファイル自体が改竄されるかもし
れない。

【０００９】このように、従来の自己復号型暗号ファイ
ルを使用する暗号化データ通信方法は、受信者にとって
便利である反面、電子データの正当性の認証を行うこと
ができないという問題を含んでいる。

【００１０】したがって、本発明の目的は、自己復号型
暗号ファイルを用いて暗号化データを通信することがで
き、更に受信者が受信した電子データの正当性を認証す
ることを可能にする暗号化データ通信方法並びにそのた
めに使用する自己復号型暗号ファイルを生成する暗号化
データ生成システム並びに記録媒体を提供することであ
る。

【００１１】

【課題を解決するための手段】上記目的を達成するため
に、本発明に係る暗号化データ通信方法は、電子データ
の送信者と受信者との間であらかじめパスワードを定
め、送信側では、前記パスワードを用いて前記電子デー
タを暗号化し、暗号化により得られた暗号ファイルと当
該暗号ファイルを復号する機能を有する受信側復号用プ
ログラムを含む自己復号型暗号ファイルを送信し、受信
側では、前記パスワードが入力されたときに当該自己復
号型暗号ファイルに含まれた前記受信側復号用プログラ
ムにより当該入力されたパスワードを用いて前記暗号フ
ァイルから前記電子データを復号する暗号化データ通信
方法において、送信側において、前記電子データから電
子データ認証情報を生成し、所定のデータベースに前記
電子データ認証情報を記憶させステップを含み、前記受
信側復号用プログラムとして、前記復号された電子デー
タから電子データ認証情報を生成する機能を更に有する
受信側復号用プログラムが使用される。

【００１２】本発明に係る上記暗号化データ通信方法
は、更に、受信側において、前記自己復号型暗号ファイ
ルに含まれた前記受信側復号用プログラムにより、前記
復号された電子データから電子データ認証情報を生成
し、前記データベースに記憶された電子データ認証情報
と前記復号された電子データから生成された前記電子デ
ータ認証情報との照合を要求する、ステップを含むもの
である。

【００１３】これにより、自己復号型暗号ファイルを用
いて暗号化データを通信することができ、しかも受信者
は受信した電子データの正当性を認証することができ
る。

【００１４】本発明に係る暗号化データ生成システム
は、入力されたパスワードを用いて送信すべき電子デー
タを暗号ファイルに暗号化する手段と、前記電子データ
から電子データ認証情報を生成する手段と、前記電子デ
ータの受信者が問い合わせ可能な所定のデータベースに
前記電子データ認証情報を記憶させる手段と、前記暗号
ファイルと受信側復号用プログラムとを含み、当該受信
側復号用プログラムが、受信側において前記パスワード
が入力されたときに当該入力されたパスワードを用いて
当該暗号ファイルから前記電子データを復号し、当該復
号された電子データから電子データ認証情報を生成する
機能を有している自己復号型暗号ファイルを生成する手
段と、を備えるものである。

【００１５】これにより、暗号化データとともに受信側
復号用プログラムを含み、更に受信者が受信した電子デ
ータの正当性を認証することを可能にする自己復号型暗
号ファイルを生成することができる。すなわち、本暗号
化データ生成システムにより生成された自己復号型暗号
ファイルを受信した受信側の情報処理装置では、前記受
信側復号用プログラムにより、パスワードの入力を要求
し、同じ受信側復号用プログラムにより、前記受信側の
情報処理装置に入力されたパスワードを用いて前記暗号
ファイルから前記電子データを復号し、同じ受信側復号
用プログラムにより、前記復号された電子データから電
子データ認証情報を生成したうえで、その後受信側にお
いて、前記データベースに記憶された前記電子データ認
証情報と前記復号された電子データから生成された前記
電子データ認証情報との照合を要求するステップを実行
すればよい。

【００１６】より具体的には、前記暗号化手段は、前記
電子データと当該電子データの識別情報を暗号ファイル
に変換し、前記記憶させる手段は、前記電子データ認証
情報生成手段により生成された前記電子データ認証情報
を、前記識別情報を用いて検索可能なように前記データ
ベースに記憶させるものである。

【００１７】これにより、複数の電子データ認証情報が
前記データベースに記憶された状態で、受信された任意
の自己復号型暗号ファイルから生成された電子データ認
証情報と比較照合されるべき電子データ認証情報を上記
データベースから選択して読み出すことができる。

【００１８】望ましくは、前記電子データに付加される
べきソルトを発生する手段を更に備え、前記暗号化手段
は、前記電子データと前記ソルトの組を暗号ファイルに
暗号化し、前記電子データ認証情報を生成する手段は、
前記電子データと前記ソルトの組から電子データ認証情
報を生成し、前記受信側復号用プログラムは、復号され
た前記電子データと前記ソルトの組から電子データ認証
情報を生成する。

【００１９】これにより、送信すべき電子データから生
成される電子データ認証情報をランダムに変更すること
ができる。したがって、第３者が自己復号型暗号ファイ
ルを改竄するとしても、正しい電子データ認証情報を生
成するように自己復号型暗号ファイルを改竄することが
難しくなり、自己復号型暗号ファイルの改竄を見つける
ことが容易になる。

【００２０】更に望ましくは、前記暗号化手段は、暗号
化のために入力された前記パスワードを当該パスワード
より長い共通鍵に変換し、当該共通鍵を用いて暗号化を
実行し、前記受信側復号用プログラムは、受信側におい
て入力されたパスワードを当該パスワードより長い共通
鍵に変換し、当該共通鍵を用いて復号を実行するするよ
うにプログラムされ、更には、前記暗号化手段による、
暗号化のために入力された前記パスワードから前記共通
鍵への変換、前記電子データ認証情報を生成する手段に
よる電子データ認証情報の生成並びに前記受信側復号用
プログラムによる、受信側において入力された前記パス
ワードから前記共通鍵への変換及び前記電子データ認証
情報の生成は、同じハッシュ関数の値を求める計算によ
り実行される。

【００２１】これにより、パスワードより長い共通鍵を
使用して電子データを暗号化することができ、得られた
暗号ファイルを第３者に解読しにくくすることができ
る。しかも、前記暗号化手段による、前記パスワードか
ら前記共通鍵への変換と前記電子データ認証情報を生成
する手段による電子データ認証情報の生成とが同じハッ
シュ関数の値を求める計算により実行されるので、これ
らの二つの手段のうち、上記同じハッシュ関数の値を求
める部分を共通の手段とすることができる。

【００２２】更には、前記受信側復号用プログラムによ
る、受信側において入力された前記パスワードから前記
共通鍵への変換及び前記電子データ認証情報の生成が同
じハッシュ関数の値を求める計算により実現できるの
で、受信側において入力された前記パスワードを前記共
通鍵へ変換するためのプログラム部分と前記電子データ
認証情報を生成するためのプログラム部分のうち、上記
同じハッシュ関数の値を求める二つのプログラム部分を
共通のプログラムにより実現できる。したがって、自己
復号型暗号ファイルのサイズも小さくでき、自己復号型
暗号ファイルのネットワークでの転送時間を減らすこと
ができる。このように、受信側において入力された前記
パスワードから前記共通鍵への変換を行うためのプログ
ラム部分と電子データ認証情報を生成するためのプログ
ラム部分の一部又は全部を共用する場合も、本発明で
は、電子データ認証情報生成用のプログラム部分が受信
側復号用プログラムに含まれていると見なす。

【００２３】望ましくは、本発明に係る暗号化データ生
成システムは、前記データベースを管理する情報処理装
置を更に有し、当該情報処理装置は、前記記憶させる手
段からの記憶要求に応答して、前記電子データ認証情報
生成手段により生成された前記電子データ認証情報を前
記データベースに記憶し、受信側から送信された照合要
求に応答して、当該記憶された電子データ認証情報と当
該照合要求に含まれた電子データ認証情報とを比較照合
して、その結果を前記受信側に通知するものである。

【００２４】これにより、照合されるべき電子データ認
証情報を含んだ照合要求を受信側から上記データベース
管理用の情報処理装置に送信すれば、当該処理装置で、
送信側で生成され前記データベースに記憶された電子デ
ータ認証情報と受信側で生成され電子データ認証情報と
の比較照合が実行され、受信者は受信した電子データの
正当性についての認証結果を得ることができる。

【００２５】本発明に係る記録媒体は、入力されたパス
ワードを用いて送信すべき電子データを暗号ファイルに
暗号化し、前記電子データから電子データ認証情報を生
成し、前記電子データの受信者が問い合わせ可能な所定
のデータベースに前記電子データ認証情報を記憶させ、
前記暗号ファイルと前記暗号ファイルと受信側復号用プ
ログラムとを含み、当該受信側復号用プログラムが、受
信側において前記パスワードが入力されたときに当該入
力されたパスワードを用いて当該暗号ファイルから前記
電子データを復号し、当該復号された電子データから電
子データ認証情報を生成する機能を有している自己復号
型暗号ファイルを生成する、ステップをコンピュータに
実行させるプログラムを記録したものである。

【００２６】

【発明の実施の形態】以下、本発明に係る暗号化データ
通信方法並びにそのための暗号化データ生成システムの
実施の形態を図面を参照して詳細に説明する。

【００２７】図１は、本発明に係る暗号化データ通信方
法の原理を示す図である。以下の説明においては、本発
明として実施するのが望ましい処理が説明されるが、本
発明では、以下に説明する処理を全て実施する必要は必
ずしもなく、一部の処理は省略可能である。更に、一部
の処理は変更してもよい。送信者用の情報処理装置にお
いて、まずソルト１２を生成する（ステップＳ１０）。
ソルト１２は、電子データ１０の頭又は末尾に付加すべ
き一定のビット長のランダムなデータである。ソルト１
２は、例えば乱数を発生するプログラムにより生成され
る。

【００２８】電子データ１０とソルト１２との組から電
子データ認証情報１３が生成される（ステップＳ１
１）。電子データ認証情報１３は、電子データ１０の正
当性を認証するために使用されるデータであり、ソルト
１２が付加された電子データ１０を圧縮したデータであ
る。ソルト１２と電子データ１０の組から電子データ認
証情報が生成されるので、電子データ認証情報１３は、
ソルト１２の値によってもランダムに変化することにな
る。

【００２９】このようなソルトを用いて電子データ認証
情報を生成し、この電子データ認証情報１３を用いて受
信者が、受信した電子データの正当性を確認する方法を
採ると、不正な第３者が、自己復号型暗号ファイルを改
竄し、なおかつ正しい電子データ認証情報を生成するこ
とが難しくなり、自己復号型暗号ファイルの改竄を発見
することが容易になる。

【００３０】電子データ認証情報１３の生成は、例え
ば、ソルト１２が付加された電子データ１０に対するハ
ッシュ関数の値（ハッシュ値）を算出することにより行
われる。送信される電子データ１０に対してハッシュ関
数により生成された情報は、暗号技術においてはメッセ
ージダイジェストとも呼ばれている。使用されるハッシ
ュ関数は、一方向性ハッシュ関数でなければならない。
すなわち、得られた電子データ認証情報１３から元の、
ソルト１２が付加された電子データ１０を計算すること
が計算量的に不可能でなければならない。

【００３１】更に、ハッシュ関数は、非衝突一致性を有
しなければならない。すなわち、同じハッシュ値を生み
出すような元のデータを見つけることは困難でなければ
ならない。このような性質を有するハッシュ関数の例は
既に多く知られている。例えばＭＤ５あるいはＳＨＡと
呼ばれるハッシュ関数がある。ハッシュ関数を用いて生
成された電子データ認証情報１３の長さは、通常元の電
子データ１０の長さによらず一定である。

【００３２】データＩＤ（１１）が、電子データ１０の
識別情報としてあらかじめ決定される。電子データ認証
情報１３とデータＩＤ（１１）をデータベース１４に記
憶させる（ステップＳ１２）。データベース１４は、例
えばデータベース管理用の図示しない情報処理装置によ
り管理される。電子データ認証情報１３とデータＩＤ
（１１）の記憶要求をこの情報処理装置に発行すること
により、この情報処理装置がこれらのデータをデータベ
ース１４に記憶する。

【００３３】この情報処理装置は、電子データ認証情報
１３を、対応するデータＩＤ（１１）により検索可能な
ように、データベース１４に記憶する。受信者は、この
情報処理装置にデータベース１４の内容を問い合わせる
ことができる。データベース１４は、不正な第３者によ
り更新されるのを防ぐためにファイアウオール等の技術
により保護される。

【００３４】電子データ１０とデータＩＤ（１１）とソ
ルト１２は、暗号ファイル１７に暗号化される（ステッ
プＳ１４）。暗号化の前に、受信者と送信者との間であ
らかじめ定めたパスワード１５から共通鍵１６が生成さ
れる（ステップＳ１３）。暗号化処理Ｓ１４は共通鍵を
用いる公知の暗号アルゴリズムにしたがって実行され
る。パスワード１５は、送信者あるいは受信者が記憶し
やすいように、比較的短い文字列からなるのが通常であ
る。一方、暗号ファイルを解読しにくくするには、共通
鍵のビット数は大きいことが望ましい。したがって、送
信者が入力したパスワード１５からビット数の大きい共
通鍵１６が生成され、暗号化処理Ｓ１４で使用される。

【００３５】パスワード１５には、例えば６ないし３１
個の英数字が使用され、共通鍵１６には例えば１２８ビ
ットの鍵が使用される。パスワード１５から共通鍵１６
の生成は、例えばハッシュ関数を使用して行うことがで
きる。すなわち、パスワード１５に対するハッシュ関数
の値（ハッシュ値）が共通鍵として使用される。共通鍵
１６のビット数が、電子データ認証情報１３のビット数
と同じにすれば、共通鍵１６の生成には、電子データ認
証情報１３の生成に使用したハッシュ関数と同じハッシ
ュ関数を使用することができ、このハッシュ関数の値を
求めるプログラムあるいは装置を共用することができ
る。

【００３６】暗号ファイル１７と当該暗号ファイルを復
号する機能を有する受信側復号用プログラム１００が結
合されて、自己復号型暗号ファイル２１が生成される
（ステップＳ１５）。受信側復号用プログラム１００
は、後に詳細に説明するように、受信側において、自己
復号型暗号ファイル２１に含まれた暗号ファイル１７を
復号するためのいろいろの機能を有する複数のプログラ
ム部分からなる。

【００３７】これらのプログラム部分は、典型的には、
例えば、パスワード入力要求プログラム部分１８、復号
プログラム部分１９、電子データ認証情報生成プログラ
ム部分２０である。復号プログラム部分１９は、暗号化
処理Ｓ１４が実行する暗号化アルゴリズムに対応するア
ルゴリズムにしたがって暗号ファイルを復号するプログ
ラム部分である。電子データ認証情報生成プログラム部
分２０は、電子データ認証情報生成処理Ｓ１１と同じア
ルゴリズムにより電子データ認証情報を受信された電子
データから生成するためのプログラム部分であり、例え
ば復号された電子データからハッシュ関数の値を算出す
るプログラム部分である。受信側復号用プログラム１０
０には他のプログラム部分も含まれる。これらの他のプ
ログラム部分は、後に受信側復号用プログラム１００の
処理を具体的に説明するときに説明する。

【００３８】受信側復号用プログラム１００は、以下に
具体的に説明するいろいろの機能を有すればよく、受信
側復号用プログラム１００自身のプログラム構造は特に
特定のものでなくてもよい。例えば、パスワード入力要
求プログラム部分１８、復号プログラム部分１９、電子
データ認証情報生成プログラム部分２０、その他のプロ
グラム部分は、別々のプログラムルーチン、例えば関数
あるいはライブラリにより構成されていてもよく、ある
いはこれらの複数のプログラム部分が、一つのプログラ
ムに合体されていてもよい。更には、パスワード入力要
求プログラム部分１８、復号プログラム部分１９、電子
データ認証情報生成プログラム部分２０は、受信側復号
用プログラム１００が有する複数の機能を実現するため
のプログラム部分の例であり、受信側復号用プログラム
１００が有する複数の機能を他の複数のプログラム部分
により実現してもよい。

【００３９】復号プログラム部分１９は、後に説明する
ように、ステップＳ１４と同様にしてパスワードから共
通鍵を生成するプログラム部分を含んでいる。この共通
鍵を生成するプログラム部分は、既に説明した共通鍵生
成ステップＳ１３での共通鍵１６の生成の場合と同じ
く、ハッシュ関数の値を求めるプログラムにより構成さ
れる。電子データ認証情報生成プログラム部分２０も、
ハッシュ関数の値を求めるプログラムにより構成され
る。

【００４０】共通鍵１６のビット数が、電子データ認証
情報生成処理Ｓ１１により生成される電子データ認証情
報１３のビット数と同じときには、電子データ認証情報
生成プログラム部分２０には、復号プログラム部分１９
内の共通鍵をパスワードから決定するためのハッシュ関
数の値を計算するプログラム部分を共用することができ
る。こうすることにより自己復号型暗号ファイル２１の
サイズが小さくなり、自己復号型暗号ファイル２１の転
送時間を少なくすることができる。

【００４１】このように、電子データ認証情報生成プロ
グラム部分２０を自己復号型暗号ファイル２１に別に含
めずに、自己復号型暗号ファイル２１内の他のプログラ
ム部分又はその一部を電子データ認証情報の生成に使用
するときでも、本発明では、自己復号型暗号ファイル２
１には電子データ認証情報生成プログラム部分２０が含
まれていると考える。

【００４２】自己復号型暗号ファイル２１は、実体はプ
ログラムであるが、プログラムに関連した操作を受信者
には特に要求しないので、受信者にはまるで文書ファイ
ルのように見える。したがって、暗号ファイルと受信側
復号用プログラム１００との結合体を、自己復号型暗号
ファイルと呼ぶことにする。自己復号型暗号ファイル２
１は、実行されると、パスワード入力要求プログラム部
分１８によりパスワードの入力を要求し、パスワードが
入力されると、暗号ファイル１７と復号プログラム部分
１９と電子データ認証情報生成プログラム部分２０を分
解し、それぞれのプログラム部分１９、２０を実行する
ように構成されている。ここでは、自己復号型暗号ファ
イル２１に含まれたパスワードの入力を要求するプログ
ラム部分をパスワード入力要求プログラム部分１８と呼
んでいる。

【００４３】自己復号型暗号ファイル２１は、ネットワ
ークを介して図示しない受信者用の情報処理装置にあて
て送信される（ステップＳ１６）。受信者用の情報処理
装置は、自己復号型暗号ファイル２１を受信する（ステ
ップＳ１７）。自己復号型暗号ファイル２１が、受信者
用の情報処理装置で実行されると、まず、パスワード入
力要求プログラム部分１８が実行され、受信者にパスワ
ードの入力を要求する（ステップＳ１８）。パスワード
が入力されると、自己復号型暗号ファイル２１に含まれ
た暗号ファイル１７Ａ、復号プログラム部分１９Ａ、電
子データ認証情報生成プログラム部分２０Ａ等の複数の
プログラム部分が分解され（ステップＳ１９）、暗号フ
ァイル１７Ａに対して復号処理Ｓ２１が実行される。

【００４４】復号処理Ｓ２１の実行前に、入力されたパ
スワード１５から共通鍵１６Ａが生成され（ステップＳ
２０）、復号処理Ｓ２１では、この共通鍵１６Ａを用い
て暗号ファイル１７Ａが復号される。パスワード１５が
正しければ、それから生成される共通鍵１６Ａは、暗号
化処理Ｓ１４で使用された共通鍵１６に等しくなり、電
子データ１０Ａとソルト１２Ａの組及びデータＩＤ（１
１Ａ）がそれぞれ正常に復号される。パスワード１５が
正しくなければ、復号処理Ｓ２１は実行されない。更
に、電子データ１０Ａとソルト１２Ａの組から電子デー
タ１０Ａが分離され、受信側の処理装置に復号された電
子データとして記憶される。

【００４５】その後、電子データ認証情報生成プログラ
ム部分２０により、復号された電子データ１０Ａとソル
ト１２Ａの組に対して、ステップＳ１１と同じ手順によ
り、電子データ認証情報１３Ａが生成される（ステップ
Ｓ２２）。復号されたデータＩＤ（１１Ａ）を用いてデ
ータベース１４から対応する電子データ認証情報１３を
読み出し（ステップＳ２３）、読み出された電子データ
認証情報１３と復号された電子データ１０Ａから生成さ
れた電子データ認証情報１３Ａとを比較照合して、電子
データ１０Ａが正当であるか否かの認証を行うことがで
きる（ステップＳ２４）。

【００４６】比較照合処理Ｓ２４は、データベース１４
を管理する図示しないサーバにより行う。すなわち、受
信側の情報処理装置から、データＩＤ（１１Ａ）と電子
データ認証情報１３Ａを含む照合要求を図示しないネッ
トワークを介してデータベース１４の管理サーバに送信
し、当該サーバが、送信されたデータＩＤ（１１Ａ）を
用いてデータベース１４から対応する電子データ認証情
報１３を読み出し、読み出された電子データ認証情報１
３と受信側の処理装置から送信された電子データ認証情
報１３Ａとを比較照合し、その結果を受信側の処理装置
にネットワークを介して送信する。

【００４７】以上から明らかなように、受信側の情報処
理装置で受信した自己復号型暗号ファイル２１から復号
された電子データ１０Ａが正当でないときには、正常な
値を有する電子データ認証情報１３Ａが生成されないの
で、比較照合処理Ｓ２４により、そのことを検出するこ
とができる。

【００４８】例えば、暗号ファイル１７Ａが暗号化され
ていない偽の電子データにより置換され、復号プログラ
ム部分１９Ａが実行されないように自己復号型暗号ファ
イル２１が改竄された場合、正常な電子データ認証情報
１３Ａが生成されない。また、不正な第３者が、偽の電
子データを当該第３者が選択した暗号化アルゴリズムに
より暗号化して偽の暗号ファイルを生成し、その偽の暗
号ファイルでもって、正当な送信者が送信した自己復号
型暗号ファイルの中の暗号ファイルを置換し、その自己
復号型暗号ファイル２１内の復号プログラム部分を、当
該偽の暗号ファイルを無条件に復号するためのプログラ
ムにより置換した場合でも、正常な電子データ認証情報
１３Ａが得られない。

【００４９】また、偽の電子データ認証情報を生成する
ように、第３者が自己復号型暗号ファイルを改竄したと
しても、その改竄を見つけることができる。あるいはい
わゆるなりすましが発生した場合、すなわち、正当な送
信者以外の第３者が、正当な送信者に代わって自己復号
型暗号ファイルを受信者に送信した場合でも、更に極端
には、正当な送信者が送信した自己復号型暗号ファイル
内の暗号ファイルが解読され、暗号ファイル自体が改竄
された場合でも、正常な電子データ認証情報が生成され
ないことを検出することにより、自己復号型暗号ファイ
ルが不正であることを見つけることができる。

【００５０】なお、電子データ認証情報の生成に、ラン
ダムに値が変化するソルト１２と電子データとの組から
電子データ認証情報を生成しているので、不正な第３者
が正当な電子データ認証情報と同じものを生成するよう
に、自己復号型暗号ファイルを改竄することを難しくし
ている。

【００５１】以上において、データＩＤ（１１）は、送
信者により入力させてもよく、あるいは電子データ認証
情報生成処理Ｓ１１又は暗号化処理Ｓ１３あるいは他の
処理により自動的に決定してもよく、あるいは、電子デ
ータ１０のファイル名を使用するようにしてもよい。た
だし、データＩＤ（１１）に電子データ１０のファイル
名を使用する場合には、同じファイル名の電子データを
複数回暗号化して送信することはできない。また、場合
によっては、ソルト１２を使用しないことも考えられ
る。また、暗号化処理Ｓ１４あるいは復号処理Ｓ２１の
一部で、パスワードから共通鍵を決定する処理Ｓ１３、
Ｓ２０を実行したが、これらの処理Ｓ１３、Ｓ２０を暗
号化処理Ｓ１４あるいは復号処理Ｓ２１とは別に行って
もよいことは言うまでもない。

【００５２】図２は、本発明に係る暗号化通信方法を使
用するシステムの一例を示す。図において、３０は、例
えば企業等の組織内部に設けられた自己復号型暗号ファ
イル生成用の情報処理装置（以下、自己復号型暗号ファ
イル生成サーバと呼ぶ）であり、クライアント端末３１
によりイントラネット３３を介して利用可能になってい
る。本発明に係る自己復号型暗号ファイル生成システム
の一つの実施形態は、自己復号型暗号ファイル生成サー
バ３０により実現される。

【００５３】３２は、データベース１４を管理するため
のＤＢ管理サーバであり、データベース１４は、送信す
べき電子データから生成された電子データ認証情報を記
憶するのに用いられる。受信者は、ＤＢ管理サーバ３２
にデータベース１４の内容を問い合わせることができ
る。

【００５４】図では簡単化のために一つのクライアント
端末３１のみを示しているが、イントラネット３３に
は、複数のクライアント端末が接続され、自己復号型暗
号ファイル生成サーバ３０はこれらのクライアント端末
のいずれからも使用可能である。イントラネット３３に
は、他のサーバが更に接続されているが、これらのサー
バは簡単化のために図示されていない。

【００５５】４０は、受信者が使用する情報端末の例を
示す。情報端末４０は、インターネット５０に接続さ
れ、インターネット５０を介してＤＢ管理サーバ３２に
アクセス可能になっている。インターネット５０には多
数の受信者のための複数の情報端末が接続されている
が、図では簡単化のために一つの情報端末４０のみを示
す。情報端末４０は、個人が使用するパーソナルコンピ
ュータでもよい。あるいは、情報端末４０は、企業内に
設けられたイントラネットに接続されたクライアント端
末でもよい。

【００５６】自己復号型暗号ファイル生成サーバ３０に
は、自己復号型暗号ファイルを生成するための自己復号
型暗号ファイル生成プログラム６０が記憶され、更にこ
のプログラムの実行時に起動される暗号化プログラム６
１、ソルト生成プログラム６２、電子データ認証情報生
成プログラム６３が記憶されている。暗号化プログラム
６１には、パスワードから共通鍵を生成するための共通
鍵生成プログラム６１０が含まれている。自己復号型暗
号ファイル生成サーバ３０に記憶されたこれらのプログ
ラム及び後に説明する受信側復号用プログラム１００
は、ＣＤ−ＲＯＭその他の記録媒体にあらかじめ記録さ
れた形で準備され、その記録媒体から自己復号型暗号フ
ァイル生成サーバ３０にインストールされる。あるいは
これらのプログラムをインターネット５０に接続された
図示しないサーバからダウンロードして自己復号型暗号
ファイル生成サーバ３０にインストールしてもよい。

【００５７】共通鍵生成プログラム６１０は、図１に示
した共通鍵生成処理Ｓ１３を実行するためのプログラム
であり、暗号化プログラム６１は、図１に示した暗号化
処理Ｓ１４を実行するためのプログラムである。ソルト
生成プログラム６２は、図１に示したソルト生成処理Ｓ
１０を実行するためのプログラムであり、電子データ認
証情報生成プログラム６３は、図１に示した電子データ
認証情報生成処理Ｓ１１を実行するためのプログラムで
ある。

【００５８】自己復号型暗号ファイル生成サーバ３０に
は、暗号ファイル１７と結合されて自己復号型暗号ファ
イルに組み込まれるべき受信側復号用プログラム１００
が記憶されている。受信側復号用プログラム１００に
は、パスワード入力要求プログラム部分１８、復号プロ
グラム部分１９、電子データ認証情報生成プログラム部
分２０その他のプログラム部分が含まれている。復号プ
ログラム部分１９にはパスワードから共通鍵を生成する
ための共通鍵生成プログラム部分１９０が含まれてい
る。

【００５９】パスワード入力要求プログラム部分１８
は、図１に示したパスワード入力要求処理Ｓ１８を受信
側の情報端末４０で実行するためのプログラム部分であ
り、復号プログラム部分１９は、図１に示した復号処理
Ｓ２１を実行するためのプログラム部分である。共通鍵
生成プログラム部分１９０は、図１に示した共通鍵生成
処理Ｓ２０を実行するためのプログラム部分であり、電
子データ認証情報生成プログラム部分２０は、図１に示
した電子データ認証情報生成処理Ｓ２２を実行するため
のプログラム部分である。

【００６０】復号プログラム部分１９は、共通鍵生成に
関する部分を除いて、暗号化プログラム６１が実行する
処理を実質的に逆の順序で実行して暗号ファイル１７を
復号するプログラム部分である。電子データ認証情報生
成プログラム部分２０は、電子データ認証情報生成プロ
グラム６３と実質的に同じ処理を行うプログラム部分で
ある。共通鍵生成プログラム部分１９０は、共通鍵生成
プログラム６１０と実質的に同じ処理を行うプログラム
部分である。

【００６１】図１に関して説明したように、電子データ
認証情報生成プログラム部分２０を共通鍵生成プログラ
ム部分１９０と実質的に同じプログラム部分とすること
もできる。その場合には、電子データ認証情報生成プロ
グラム部分２０を自己復号型暗号ファイル２１に含めな
くてもよく、共通鍵生成プログラム部分１９０を電子デ
ータ認証情報生成プログラム部分２０として共用すれば
よい。

【００６２】自己復号型暗号ファイル生成サーバ３０
は、典型的にはメールサーバを兼ねていることが望まし
い。しかし、自己復号型暗号ファイル生成サーバ３０と
は別にメールサーバが設けられていてもよい。送信者
は、適当な方法でクライアント端末３１又は他の図示し
ないサーバに記憶された送信すべき電子データを指定
し、自己復号型暗号ファイル生成サーバ３０に自己復号
型暗号ファイルの生成を要求する。自己復号型暗号ファ
イル生成サーバ３０は、自己復号型暗号ファイル生成プ
ログラム６０を起動して、自己復号型暗号ファイルを生
成する。

【００６３】自己復号型暗号ファイル生成サーバ３０が
メールサーバである場合には、送信者は、そのサーバ３
０内のメールソフトにメールの送信を指示し、そのメー
ルに添付すべき電子データを指定した後に、自己復号型
暗号ファイルの生成を指示すると、メールソフトが、自
己復号型暗号ファイル生成プログラム６０を起動して、
送信者により指定された添付すべき電子データを自己復
号型暗号ファイルに変換し、得られた自己復号型暗号フ
ァイルをメールに添付して、送信者が指定した受信者に
あてて送信する。このように自己復号型暗号ファイル生
成サーバ３０がメールサーバであるときには、送信者
は、通常のメール送信操作にくわえて自己復号型暗号フ
ァイルの生成を指示すればよく、送信者の操作が簡単に
なる。

【００６４】自己復号型暗号ファイル生成サーバ３０が
メールサーバでないときには、送信者は、サーバ３０に
より自己復号型暗号ファイル生成プログラム６０を用い
て自己復号型暗号ファイルを生成させ、得られた自己復
号型暗号ファイルの送信を別に設けたメールサーバに指
示すればよい。

【００６５】図３は、自己復号型暗号ファイル生成プロ
グラム６０の概略フローチャートである。まず、電子デ
ータのデータＩＤの入力を要求する（ステップＳ６
１）。この要求ステップに代えて自己復号型暗号ファイ
ル生成プログラム６０によりデータＩＤを自動的に決定
してもよい。あるいは送信すべき電子データのファイル
名をデータＩＤに使用するようにしてもよい。

【００６６】つぎに、パスワードの入力を要求する（ス
テップＳ６２）。その後、ソルト生成プログラム６２を
起動してソルトを生成する（ステップＳ６３）。図１の
ソルト生成処理Ｓ１０について説明したように、一定長
の乱数が発生される。つぎに、電子データ認証情報生成
プログラム６３を起動して、先頭又は末尾にソルトが付
加された送信すべき電子データに対して電子データ認証
情報を生成する（ステップＳ６４）。

【００６７】図１の電子データ認証情報生成処理Ｓ１１
について説明したように、この電子データに対するハッ
シュ関数の値が電子データ認証情報として算出される。
つぎに生成された電子データ認証情報と入力されたデー
タＩＤの組をデータベース１４に記憶することをＤＢ管
理サーバ３２に要求し、電子データ認証情報をデータＩ
Ｄで検索可能なようにデータベース１４に記憶させる
（ステップＳ６５）。

【００６８】その後、共通鍵生成プログラム６１０を起
動して、入力されたパスワードから共通鍵を生成する
（ステップＳ６６）。図１の共通鍵生成処理Ｓ１３につ
いて説明したように、入力されたパスワードに対するハ
ッシュ関数の値を共通鍵として求める。更に、暗号化プ
ログラム６１を起動して、生成され共通鍵を用いて電子
データとデータＩＤと生成されたソルトを暗号ファイル
に暗号化する（ステップＳ６７）。

【００６９】生成された暗号ファイルと受信側復号用プ
ログラム１００を結合して自己復号型暗号ファイルを生
成する（ステップＳ６８）。この受信側復号用プログラ
ム１００には、あらかじめ記憶されたパスワード入力要
求プログラム部分１８、復号プログラム部分１９、電子
データ認証情報生成プログラム部分２０、その他のプロ
グラム部分が含まれる。こうして、自己復号型暗号ファ
イル２１の生成が終了する。

【００７０】自己復号型暗号ファイル生成サーバ３０が
メールサーバである場合、送信者は、生成された自己復
号型暗号ファイルのメール送信を同じサーバに指示する
ことができる。自己復号型暗号ファイル生成サーバ３０
がメールサーバでない場合、送信者は、図示しないメー
ルサーバに、生成された自己復号型暗号ファイル２１の
メール送信を指示すればよい。こうして、生成された自
己復号型暗号ファイル２１は、送信者が指示する受信者
にあててメールに添付して送信される。

【００７１】図４は、受信者の情報端末４０での自己復
号型暗号ファイルの処理の概略フローチャートである。
生成された自己復号型暗号ファイル２１は、既に述べた
ようにプログラムであり、このプログラムが起動される
と、受信側復号用プログラム１００が実行される。受信
側復号用プログラム１００は、まずパスワード入力要求
プログラム１８を起動して、パスワードを入力するウィ
ンドウを表示してパスワードの入力を要求する（ステッ
プＳ２１０）。パスワードが入力されると、自己復号型
暗号ファイル２１を分解して暗号ファイル１７、復号プ
ログラム部分１９、電子データ認証情報生成プログラム
部分２０等の複数のプログラム部分を分離する（ステッ
プＳ２１１）。

【００７２】復号プログラム部分１９に含まれた共通鍵
生成プログラム部分１９０を起動して、入力されたパス
ワードから共通鍵を生成する（ステップＳ２１２）。復
号プログラム部分１９を起動して生成された共通鍵を用
いて暗号ファイル１７から電子データとソルトの組と、
データＩＤとを復号する（ステップＳ２１３）。更に、
復号された電子データとソルトの組から電子データを分
離し、情報端末４０内に受信されたデータとして記憶す
る（ステップＳ２１４）。

【００７３】その後、受信データの正当性の認証を行う
か否かの指示を入力させるウィンドウを表示して、この
指示の入力を要求する（ステップＳ２１５）。もし受信
データの正当性の認証を行うことが指示されなかったと
きには（ステップＳ２１６）、自己復号型暗号ファイル
２１の実行が終了する。

【００７４】もし受信データの正当性の認証を行うこと
が指示されたときには（ステップＳ２１６）、電子デー
タ認証情報生成プログラム部分２０を起動して、復号さ
れた電子データとソルトの組から電子データ認証情報を
生成する（ステップＳ２１７）。その後、情報端末４０
に組み込まれたウェブブラウザプログラムを起動し、復
号されたデータＩＤと生成された電子データ認証情報を
ウェブブラウザプログラムの画面に表示する（ステップ
Ｓ２１８）。こうして、自己復号型暗号ファイル２１の
実行が終了する。

【００７５】このように、受信者は、自己復号型暗号フ
ァイル２１を起動し、パスワードを入力するだけで、暗
号ファイルが自動的に復号され、電子データ認証情報が
自動的に生成されるので、受信者の操作は極めて簡単で
ある。

【００７６】図５は、復号された電子データの正当性の
認証を行うときの、情報端末４０とＤＢ管理サーバ３２
の処理の概略を示すフローチャートである。まず、受信
者は、ウェブブラウザプログラムの画面に表示された電
子データ認証情報とデータＩＤを含む照合要求をＤＢ管
理サーバ３２に送信することを指示する（ステップＳ４
０１）。このとき、ＳＳＬ等の機密保護技術を用いて暗
号化された形で照合要求を送信することが望ましい。

【００７７】ＤＢ管理サーバ３２は、この照合要求を受
信して、受信された照合要求内のデータＩＤを検索キー
に使用して、データベース１４から対応する電子データ
認証情報を読み出す（ステップＳ３２１）。読み出され
た電子データ認証情報と情報端末４０から送信された電
子データ認証情報を比較照合する（ステップＳ３２
２）。比較照合の結果を示す応答メッセージを情報端末
４０に送信し（ステップＳ３２３）、情報端末４０は、
ウェブブラウザプログラムの画面にこの応答メッセージ
を表示する（ステップＳ４０２）。

【００７８】このようにして、自己復号型暗号ファイル
を使用する暗号化データ通信方法を用いながら、受信者
は電子データの正当性を受信側で認証することができ
る。

【００７９】なお、本発明は、原理説明に記載された事
項あるいは実施の形態に限定されないことは言うまでも
ない。例えば、上記実施の形態では、ステップＳ２１８
（図４）によりウェブブラウザプログラムの画面にデー
タＩＤと電子データ認証用情報を表示し、受信者の指示
により、ステップＳ４０１（図５）にしたがってこれら
の情報を含む照合要求を送信した。

【００８０】これに代えて、ステップＳ２１６（図４）
において認証の実行が受信者により指示されたときに
は、ウェブブラウザプログラムを起動し、ステップＳ２
１７で生成された電子データ認証用情報とステップＳ２
１３で復号されたデータＩＤとを含む照合要求を自動的
にウェブブラウザによりＤＢ管理サーバ３２に送信さ
せ、その後、ＤＢ管理サーバ３２から送信された応答メ
ッセージをウェブブラウザプログラムの画面に表示させ
るようにしてもよい。

【００８１】また、上記実施の形態では、送信すべき電
子データから生成された電子データ認証情報を送信者が
属する企業等に設けられたイントラネット３３に接続さ
れたデータベース１４に記憶したが、この電子データ認
証情報を第３者が運営するサーバが管理するデータベー
スに記憶させてもよい。このようにすると、電子データ
認証情報が一度そのデータベースに記憶された後は、送
信者が勝手に記憶された電子データ認証情報を書き替え
ることができなくなる。

【００８２】したがって、送信者が、電子データを受信
者に送信した後、送信した電子データは受信者が受信し
た電子データと異なるという主張することあるいは電子
データの送信自体を否認することを防止することができ
る。なお、このように第３者が運営するサーバが管理す
るデータベースに電子データ認証情報を記憶する場合、
送信者はデータＩＤの決定をこのサーバに依頼するよう
にしてもよい。

【００８３】また、パスワードの長さを共通鍵と同じ長
さに定めることができる場合には、以上で説明した、パ
スワードから共通鍵への変換処理あるいはそのための共
通鍵生成プログラムを使用しなくてもよいことは言うま
でもない。

【００８４】以上の実施の形態では、パスワードから共
通鍵を生成し、生成された共通鍵を用いて電子データを
暗号化したが、本発明でパスワードを用いて電子データ
を暗号化する方法は、これに限定されない。例えば、上
記共通鍵で他の特定のデータを暗号化し、この暗号化さ
れたデータを第２の共通鍵とし、この第２の共通鍵によ
り電子データを暗号化してもよい。以上のことは、パス
ワードを用いた復号についても同じである。

【００８５】

【発明の効果】以上、説明したように、本発明に係る暗
号化データ通信方法によれば、自己復号型暗号ファイル
を用いて暗号化データを通信することができ、更に受信
者が受信したデータの正当性を認証することができる。
更に、本発明に係る暗号化データ生成システムによれ
ば、受信者が受信したデータの正当性を認証することを
可能にする自己復号型暗号ファイルを生成することがで
きる。更に、本発明に係る記録媒体によれば、受信者が
受信したデータの正当性を認証することを可能にする自
己復号型暗号ファイルを生成するプログラムを提供する
ことができる。

【図面の簡単な説明】

【図１】本発明に係る暗号化データ通信方法の原理を示
す図である。

【図２】本発明に係る暗号化データ通信方法を使用する
システムの例を示す図である。

【図３】自己復号型暗号ファイル生成プログラムの概略
フローチャートである。

【図４】受信側の情報端末での自己復号型暗号ファイル
の処理の概略フローチャートである。

【図５】受信データの正当性の認証を行うときの、受信
側の情報端末とＤＢ管理サーバの処理の概略を示すフロ
ーチャートである。

【符号の説明】

３３…イントラネット、５０…インターネット

───────────────────────────────────────────────────── フロントページの続き (72)発明者 梨本 邦夫 神奈川県横浜市中区尾上町６丁目81番地 日立ソフトウエアエンジニアリング株式会 社内 Ｆターム(参考） 5B017 AA03 BA07 BB09 5J104 AA08 AA16 AA38 EA03 LA01 LA05 NA05 NA12

Claims (10)

【特許請求の範囲】
1. 【請求項１】電子データの送信者と受信者との間であら
   かじめパスワードを定め、送信側では、前記パスワード
   を用いて前記電子データを暗号化し、暗号化により得ら
   れた暗号ファイルと当該暗号ファイルを復号する機能を
   有する受信側復号用プログラムとを含む自己復号型暗号
   ファイルを送信し、受信側では、前記パスワードが入力
   されたときに当該自己復号型暗号ファイルに含まれた前
   記受信側復号用プログラムにより当該入力されたパスワ
   ードを用いて前記暗号ファイルから前記電子データを復
   号する暗号化データ通信方法において、 送信側において、 前記電子データから電子データ認証情報を生成し、 所定のデータベースに前記電子データ認証情報を記憶さ
   せ、 前記受信側復号用プログラムとして、前記復号された電
   子データから電子データ認証情報を生成する機能を更に
   有するプログラムが使用され、 受信側において、 前記自己復号型暗号ファイルに含まれた前記受信側復号
   用プログラムにより、前記復号された電子データから電
   子データ認証情報を生成し、 前記データベースに記憶された電子データ認証情報と前
   記復号された電子データから生成された前記電子データ
   認証情報の照合を要求する、 ステップを含むことを特徴とする暗号化データ通信方
   法。
2. 【請求項２】入力されたパスワードを用いて送信すべき
   電子データを暗号ファイルに暗号化する手段と、 前記電子データから電子データ認証情報を生成する手段
   と、 前記電子データの受信者が問い合わせ可能な所定のデー
   タベースに前記電子データ認証情報を記憶させる手段
   と、 前記暗号ファイルと受信側復号用プログラムとを含み、
   当該受信側復号用プログラムが、受信側において前記パ
   スワードが入力されたときに当該入力されたパスワード
   を用いて当該暗号ファイルから前記電子データを復号
   し、当該復号された電子データから電子データ認証情報
   を生成する機能を有している自己復号型暗号ファイルを
   生成する手段と、 を備えることを特徴とする暗号化データ生成システム。
3. 【請求項３】前記暗号化手段は、前記電子データと当該
   電子データの識別情報を暗号ファイルに変換し、 前記記憶させる手段は、前記電子データ認証情報生成手
   段により生成された前記電子データ認証情報を、前記識
   別情報を用いて検索可能なように前記データベースに記
   憶させる、 ことを特徴とする請求項２記載の暗号化データ生成シス
   テム。
4. 【請求項４】前記電子データに付加されるべきソルトを
   発生する手段を更に備え、 前記暗号化手段は、前記電子データと前記ソルトの組を
   暗号ファイルに暗号化し、 前記電子データ認証情報を生成する手段は、前記電子デ
   ータと前記ソルトの組から電子データ認証情報を生成
   し、 前記受信側復号用プログラムは、前記暗号ファイルから
   復号された前記電子データと前記ソルトの組から電子デ
   ータ認証情報を生成する、 ことを特徴とする請求項２又は３記載の暗号化データ生
   成システム。
5. 【請求項５】前記暗号化手段は、暗号化のために入力さ
   れた前記パスワードを当該パスワードより長い共通鍵に
   変換し、当該共通鍵を用いて暗号化を実行し、 前記受信側復号用プログラムは、受信側において入力さ
   れた前記パスワードを当該パスワードより長い共通鍵に
   変換し、当該共通鍵を用いて復号を実行するようにプロ
   グラムされ、 前記暗号化手段による暗号化のために入力された前記パ
   スワードから前記共通鍵への変換、前記電子データ認証
   情報を生成する手段による電子データ認証情報の生成並
   びに前記受信側復号用プログラムによる、受信側におい
   て入力された前記パスワードから前記共通鍵への変換及
   び前記電子データ認証情報の生成は、同じハッシュ関数
   の値を求める計算により実行される、 ことを特徴とする請求項２から４のいずれか一つに記載
   の暗号化データ生成システム。
6. 【請求項６】前記データベースを管理する情報処理装置
   を更に有し、 当該情報処理装置は、 前記記憶させる手段からの記憶要求に応答して、前記電
   子データ認証情報生成手段により生成された前記電子デ
   ータ認証情報を前記データベースに記憶し、受信側から
   送信された照合要求に応答して、当該記憶された電子デ
   ータ認証情報と当該照合要求に含まれた電子データ認証
   情報とを比較照合して、その結果を前記受信側に通知す
   ることを特徴とする請求項２から５のいずれか一つに記
   載の暗号化データ生成システム。
7. 【請求項７】入力されたパスワードを用いて送信すべき
   電子データを暗号ファイルに暗号化し、 前記電子データから電子データ認証情報を生成し、 前記電子データの受信者が問い合わせ可能な所定のデー
   タベースに前記電子データ認証情報を記憶させ、 前記暗号ファイルと受信側復号用プログラムとを含み、
   当該受信側復号用プログラムが、受信側において前記パ
   スワードが入力されたときに当該入力されたパスワード
   を用いて当該暗号ファイルから前記電子データを復号
   し、当該復号された電子データから電子データ認証情報
   を生成する機能を有している自己復号型暗号ファイルを
   生成する、 ステップをコンピュータに実行させるプログラムを記録
   した記録媒体。
8. 【請求項８】前記暗号化ステップは、前記電子データと
   当該電子データの識別情報を暗号ファイルに変換し、 前記記憶させるステップは、前記電子データ認証情報生
   成手段により生成された前記電子データ認証情報を、前
   記識別情報を用いて検索可能なように前記データベース
   に記憶させる、 ことを特徴とする請求項７記載の記録媒体。
9. 【請求項９】前記電子データに付加されるべきソルトを
   発生するステップを更に含み、 前記暗号化ステップは、前記電子データと前記ソルトの
   組を暗号ファイルに暗号化し、 前記電子データ認証情報を生成するステップは、前記電
   子データと前記ソルトの組から電子データ認証情報を生
   成し、 前記受信側復号用プログラムは、前記暗号ファイルから
   復号された前記電子データと前記ソルトの組から電子デ
   ータ認証情報を生成する、 ことを特徴とする請求項７又は８記載の記録媒体。
10. 【請求項１０】前記暗号化ステップは、暗号化のために
    入力された前記パスワードを当該パスワードより長い共
    通鍵に変換し、当該共通鍵を用いて暗号化を実行し、 前記受信側復号用プログラムは、受信側において入力さ
    れた前記パスワードを当該パスワードより長い共通鍵に
    変換し、当該共通鍵を用いて復号を実行し、 前記暗号化ステップによる暗号化のために入力された前
    記パスワードから前記共通鍵への変換、前記電子データ
    認証情報を生成するステップによる電子データ認証情報
    の生成並びに前記受信側復号用プログラムによる、受信
    側において入力された前記パスワードから前記共通鍵へ
    の変換及び電子データ認証情報の生成は、同じハッシュ
    関数の値を求める計算により実行される、 ことを特徴とする請求項７から９のいずれか一つに記載
    の記録媒体。