JPH07140896A - ファイル暗号方法及びその装置 - Google Patents

Abstract

(57)【要約】 【目的】ファイルを作成したアプリケーションプログラ
ムの種類に依らず、記憶装置に書き込むファイルを適切
に暗号化する。 【構成】まず、アプリケーションプログラムが使用する
メモリ上のデータ領域とディスクバッファとの間でデー
タのやり取りを行なうことができる最も小さなデータサ
イズに、平文ファイル１００をｎ分割し、ｎ個の平文ブ
ロック１０１、１０２、１０３を生成する。次に、この
ｎ個の平文ブロック１０１、１０２、１０３を、ユーザ
鍵１０４でそれぞれ別々に暗号化し、ｎ個の暗号文ブロ
ック１０５、１０６、１０７を生成する。最後に、生成
されたｎ個の暗号文ブロック１０５、１０６、１０７を
連結して、暗号文ファイル１０８を得る。 【効果】アプリケーションプログラムが、ファイルに対
して、上書き等の部分的操作が可能な最も小さなデータ
サイズ毎に平文ファイルを暗号化するので、アプリケー
ションプログラムでどのような操作が行なわれようと
も、いつでも元の平文ファイルに正しく復元することが
できる。

Description

【発明の詳細な説明】

【０００１】

【産業上の利用分野】本発明は、パーソナルコンピュー
タ等の情報処理端末で作成される平文ファイルを適切に
暗号化することができるファイル暗号方法及びそのよう
な暗号方法を適用した情報処理システムに関し、更に詳
しくは、平文ファイルを作成するために使用するアプリ
ケーションプログラムの種類に依らず、例えば、既に記
憶装置に記憶されている暗号文ファイルの一部を上書き
した場合でも、元の平文ファイルに正しく復元すること
ができ、また、通信網を介して別の端末の記憶装置に暗
号文ファイルを記憶する場合も自端末の記憶装置の場合
と同様の安全性を確保することができるファイル暗号方
法及び情報処理システムに関する。

【０００２】

【従来の技術】情報機器の発達により、様々な情報が電
子的なファイルとして、ハードディスクやフロッピーデ
ィスク等の記憶装置に保管されるようになってきてい
る。そのため、機密性の高い情報を含むようなファイル
に対しては、暗号化やアクセス制御といったセキュリテ
ィ技術を使って情報の保護を行っている。

【０００３】一方、ワークステーションやパソコンを端
末としたローカルエリアネットワーク（ＬＡＮ）の普及
により、ある端末で作成したファイルを、通信網を介し
て別の端末の記憶装置に保管する、といったことも行わ
れるようになってきている。

【０００４】ＬＡＮでは、情報は通信回線上を同報的に
流れている。すなわち、情報の送信元は、送信すべき情
報に相手先のアドレスを付して回線に送信し、回線上の
全ての端末でこれを受信する。受信した端末では、その
アドレスを参照して、自分宛の情報であるかどうかをチ
ェックする。したがって、ある端末が同報的に送出した
情報は、基本的に、どの端末でも受信可能である。その
ため、機密性の高い情報を含むようなファイルを通信網
を介して別の端末の記憶装置に保管する場合には、自端
末の記憶装置に保管する場合と同様に、暗号化やアクセ
ス制御といったセキュリティ技術を使って、適切に保護
する必要がある。

【０００５】従来の暗号方法については、例えば、「現
代暗号理論（著：池野 信一、小山謙二；発行：社団法
人 電子情報通信学会）」に開示されている。

【０００６】上記開示例では、平文を数バイト程度のブ
ロックに分割し、各ブロックを同一の暗号鍵で暗号化す
る。何バイト程度のブロックに分割するかは暗号アルゴ
リズムの種類によって決まるが、通常は６４ビット（８
バイト）程度に分割する。

【０００７】この方法は、平文を分割した全ての平文ブ
ロックの暗号化に同一の暗号鍵を用いるので、同一の平
文ブロックは同一の暗号文ブロックに変換される。した
がって、暗号文ブロックの出現確率から統計的に元の平
文ブロックを類推される危険性がある。そのため、暗号
文ブロックを平文ブロックと暗号鍵の値に依存させるだ
けでなく、暗号化しようとする平文ブロックの前にある
前平文ブロックや前暗号文ブロックの値にも依存させて
暗号文ブロックを作成する手法も広く用いられている。

【０００８】ところで、アプリケーションプログラム
が、記憶装置にファイルを書き込んだり、記憶装置に保
管されているファイルを読み取る場合には、通常、次の
ような手順で行なわれる。

【０００９】すなわち、アプリケーションプログラムに
よって指定されたメモリ上のデータ領域にあるファイル
は、オペレーティングシステムの制御のもと、一度、デ
ィスクバッファや通信バッファに転送され、その後、自
端末、あるいは別の端末の記憶装置に書き込まれる。同
様に、既に自端末、あるいは別の端末の記憶装置に保管
されているファイルは、一度、ディスクバッファや通信
バッファに転送された後、アプリケーションプログラム
によって指定されたメモリ上のデータ領域に読み込まれ
る。

【００１０】ファイル全体ではなく、アプリケーション
プログラムを使って、既に自端末、あるいは別の端末の
記憶装置に保管されているファイルの一部分のみを修正
するような場合にも、ほぼ同様のことが行われる。

【００１１】

【発明が解決しようとする課題】ファイルを作成するた
めのアプリケーションプログラムは多種多様であり、ま
た、ユーザがそれらのアプリケーションプログラムを使
用する環境も多岐にわたっている。そのため、アプリケ
ーションプログラムの種類や、それを使用する環境に依
らず、ファイルの暗号化を適切に行うことができるよう
にしたいといった要求がある。

【００１２】しかし、上記従来技術では、平文ファイル
を数バイト程度のブロックに分割して暗号化するので、
アプリケーションプログラムが、既に記憶装置に保管さ
れている暗号文ファイルに対し、それより小さなサイズ
で部分的に上書きした場合に、ブロック内の他のデータ
との相関が壊れてしまい、そのブロック全体を正しく復
元することができなくなってしまう。

【００１３】また、暗号文ブロックを平文ブロックと暗
号鍵の値に依存させるだけでなく、前平文ブロックや前
暗号文ブロックの値にも依存させる手法を用いた場合に
は、上書きにされたブロック以降のブロックは、全て正
しく復元することができなくなってしまう。

【００１４】そこで、本発明の一つの目的は、ユーザが
使用しているアプリケーションプログラムの種類に依ら
ず、例えば、そのアプリケーションプログラムによっ
て、既に記憶装置に記憶されている暗号文ファイルが部
分的に上書きされた場合でも、元の平文ファイルに正し
く復元することができるファイル暗号方法及び情報処理
システムを提供することにある。

【００１５】本発明のもう一つの目的は、暗号文ファイ
ルから元の平文ファイルを類推されてしまう危険性の少
ないファイル暗号方法及び情報処理システムを提供する
ことにある。

【００１６】本発明の更にもう一つの目的は、通信網を
介して別の端末の記憶装置にファイルを保管する場合に
も、自端末の記憶装置に保管する場合と同様の安全性を
確保することができるファイル暗号方法及び情報処理シ
ステムを提供することにある。

【００１７】

【課題を解決するための手段】上記の目的を達成するた
め、本発明に係るファイル暗号方法またはその装置は、
与えられた平文ファイルを、与えられたユーザ鍵で暗号
化し、得られた暗号文ファイルを記憶装置に記憶すると
ともに、外部からのファイルアクセス指示に応じて該記
憶装置にアクセスする方法または装置であって、与えら
れた平文ファイルの書き込みは、書き込みを指示された
平文ファイルを、外部からファイルアクセスを指示され
る際の最も小さなデータサイズまたはそれより小さなデ
ータサイズを単位として分割し、複数個の平文ブロック
を生成し、与えられたユーザ鍵を用いて、該複数個の平
文ブロックをそれぞれ別々に暗号化し、複数個の暗号文
ブロックを生成し、該複数個の暗号文ブロックを連結し
て暗号文ファイルを生成し、該暗号文ファイルを前記記
憶装置に書き込むようにする。

【００１８】さらに、指定された平文ファイルの読み出
しは、該指定された平文ファイルに対応する暗号文ファ
イルを前記記憶装置から読み出し、読み出した暗号文フ
ァイルを複数個の暗号文ブロックに分割し、その際、各
暗号文ブロックを復号すると元の複数個の平文ブロック
が得られるような所定の大きさで分割するものとし、与
えられたユーザ鍵を用いて、該複数個の暗号文ブロック
をそれぞれ別々に復号し、複数個の平文ブロックを生成
し、該複数個の平文ブロックを連結して平文ファイルを
生成し、該平文ファイルを出力するようにする。

【００１９】また、ユーザ鍵と、平文ファイルを特定す
る情報と、該平文ファイル内の位置と、該位置に上書き
すべき平文データとが与えられたときに、該平文データ
の上書きは、上書きを指示された平文データを、前記平
文ファイルの分割と同じデータサイズで分割し、複数個
の上書き用平文ブロックを生成し、与えられたユーザ鍵
を用いて、該複数個の上書き用平文ブロックをそれぞれ
別々に暗号化し、複数個の上書き用暗号文ブロックを生
成し、該複数個の上書き用暗号文ブロックを連結して上
書き用暗号文データを生成し、該上書き用暗号文データ
を、前記記憶装置の上書きを指示された平文ファイルに
対応する暗号文ファイルの上書きを指示された位置に上
書きするようにする。

【００２０】さらに、与えられたユーザ鍵を用いて暗号
化および復号化を行うのでなく、各ユーザ毎に異なる秘
密数値であるユーザ鍵と、平文ファイルの各ブロックに
固有の情報（例えば、ファイルの先頭からのオフセット
値）等から平文ブロックと同じ個数のデータ鍵を生成
し、そのデータ鍵を使って暗号化するようにしてもよ
い。

【００２１】暗号化および復号化は、平文ブロックと暗
号文ブロックのデータサイズが同じとなるアルゴリズム
を用いるのがよい。平文ファイル上の位置と暗号文ファ
イル上の位置との対応が簡単に取れる（平文ブロックの
平文ファイル先頭からのオフセットと、その平文ブロッ
クに対応する暗号文ブロックの暗号文ファイル先頭から
のオフセットとが、同じ）からである。ただし、本発明
では、平文ブロックと暗号文ブロックのデータサイズが
同じとならないアルゴリズムを用いてもよい。その場
合、平文ファイル内の位置と暗号文ファイル内の位置と
が相互に変換できるような関数が特定されることが必要
になる。

【００２２】分割、暗号化および復号化は、上位のアプ
リケーションからアクセスできないワーク領域の上で行
うとよい。上位のアプリケーションの管理下にある領域
でこれらの処理を行うと、アプリケーションによっては
該領域のデータをさらに表示する処理などを行うことが
考えられるからである。

【００２３】ユーザ鍵は、あらかじめユーザに対して配
布された個人用記憶媒体に格納されているものを用いる
とよい。個人用記憶媒体としては、例えば、ＩＣカード
やフロッピーディスクを用いる。

【００２４】また、個人用記憶媒体にユーザ鍵と共に、
該個人用記憶媒体を所有するユーザを識別するためのユ
ーザ識別子とパスワードとを記憶しておき、該ユーザ識
別子とパスワードを使って本人確認処理を行ない、正し
いユーザであることが確認されたときにだけ、前記個人
用記憶媒体からユーザ鍵を読み出せるようにすれば、さ
らに情報の安全性を確保できる。本人確認処理は、パス
ワードの代わりに生物学的特徴によって行うようにして
もよい。

【００２５】さらに、暗号文ファイルや暗号文データ
を、通信網を介して接続された記憶装置に、書き込みお
よび読み出しするようにしてもよい。

【００２６】

【作用】本発明によれば、使用する暗号アルゴリズムの
種類に依存した大きさのブロックに平文ファイルを分割
するのではなく、例えばアプリケーションプログラムが
そのファイルに対して部分的操作のできるデータサイズ
と同じ、あるいはそれより小さなブロック毎に暗号化し
ているので、それぞれの暗号文ブロックには相関がな
く、たとえアプリケーションプログラムが、既に記憶装
置に保管されている暗号文ファイルの一部を上書きした
場合においても、元の平文ファイルに正しく復元するこ
とができる。

【００２７】また、各平文ブロックをそれぞれ異なるデ
ータ鍵で暗号化する方式によれば、暗号文ブロックを前
平文ブロックや前暗号文ブロックの値に依存させなくて
も、同一の平文ブロックが、必ずしも同一の暗号文ブロ
ックに変換されることはなくなるため、平文ファイルを
類推されにくくすることができる。

【００２８】さらに、通信網を介して接続された記憶装
置に暗号文ファイルや暗号文データの書き込みおよび読
み出しするようにすれば、通信網を流れるデータは暗号
化されたデータとなるから、自端末の記憶装置に書き込
む場合と同様の安全性を確保することができる。

【００２９】

【実施例】以下、図面を用いて、本発明の実施例を説明
する。なお、以下で説明する図面において、同一の番号
は同様の部品・要素を表すものとする。また、これによ
り本発明が限定されるものではない。

【００３０】（実施例１）図１は、本発明の第１の実施
例に係るファイル暗号方法による平文ファイルの暗号化
手順を示すブロック図である。図２は、本実施例のファ
イル暗号方法を適用した情報処理システムのシステム構
成を示すブロック図である。

【００３１】まず、図２を参照して、本実施例のシステ
ム構成を説明する。

【００３２】図２において、２００はワークステーショ
ンやパソコン等の端末である。ユーザは、これらの端末
を使って種々の作業を行なう。２１０は、ケーブル２１
１によって端末と接続された記憶装置である。ユーザ
は、アプリケーションプログラムを使って作成したファ
イルを、この記憶装置２１０に記憶させることができ
る。また、記憶装置２１０に記憶されているファイルを
読み取ることもできる。

【００３３】２２０は、あらかじめ各ユーザに対してそ
れぞれ１つずつ配布されており、容易に持ち運ぶことが
できる個人用記憶媒体（例えば、フロッピーディスクや
ＩＣカード）である。ユーザは、自己の個人用記憶媒体
を読み取り装置２３０に差し込んで、作業を行なう。個
人用記憶媒体２２０は、読み取り装置２３０とケーブル
２３１とを介して端末２００にデータを送る。

【００３４】図３は、端末２００の内部構成図である。
同図に示すように、端末２００は、ＣＰＵ（中央処理装
置）３０１と、読み取り装置インタフェース３０２と、
記憶装置インタフェース３０３と、表示装置３０４と、
入力装置３０５と、メモリ３０６とを有している。それ
らは、バス３００によって相互に接続されている。

【００３５】ＣＰＵ３０１は、種々の演算処理を行な
う。読み取り装置インタフェース３０２は、ケーブル２
３１を介して読み取り装置２３０から送られてくるデー
タを受け取るためのインタフェースである。記憶装置イ
ンタフェース３０３は、ケーブル２１１を介して記憶装
置２１０との間でデータのやり取りを行なうためのイン
タフェースである。表示装置３０４は、ユーザにメッセ
ージを表示するためのディスプレイ等である。入力装置
３０５は、ユーザがデータを入力するためのキーボード
やマウス等である。メモリ３０６には、オペレーティン
グシステム３０７、アプリケーションプログラム３０
８、及びセキュリティプログラム３０９等が記憶されて
いる。

【００３６】メモリ３０６に記憶されているオペレーテ
ィングシステム３０７は、ファイル管理やプロセス管
理、あるいはデバイス管理といった機能を提供するため
に端末全体の制御を行なうプログラム群であり、ディス
クバッファやキーボードバッファ等、各種ハードウエア
との間のデータのやり取りを行なうためのデータ領域を
有している。アプリケーションプログラム３０８は、ユ
ーザが新規ファイルの作成や既存ファイルの読み取り、
書き込み等を行なう際にそれを支援・制御するプログラ
ムである。また、セキュリティプログラム３０９は、フ
ァイルの暗号化及び復号化に係る種々の処理を行なうプ
ログラムである。

【００３７】図４は、個人用記憶媒体２２０の内部構成
図である。同図に示すように、個人用記憶媒体２２０に
は、ユーザ鍵１０４と呼ばれる各個人用記憶媒体に固有
の秘密数値が記憶されている。

【００３８】次に、図１を参照して、本実施例におい
て、平文ファイルを暗号化する手順について簡単に説明
する。

【００３９】まず、アプリケーションプログラムが使用
するメモリ上のデータ領域とディスクバッファとの間で
データのやり取りを行なうことができる最も小さなデー
タサイズに、平文ファイル１００をｎ分割し、ｎ個の平
文ブロック１０１、１０２、１０３を生成する。

【００４０】例えば、その最小データサイズが１バイ
ト、平文ファイルの大きさが１キロバイトである場合、
その平文ファイルは１０００個の平文ブロックに分割す
る。このデータサイズは、その端末で使用可能な全ての
アプリケーションプログラムに共通であり、オペレーテ
ィングシステムの種類によって、一意に決まる大きさで
ある。

【００４１】次に、このｎ個の平文ブロック１０１、１
０２、１０３を、ユーザ鍵１０４でそれぞれ別々に暗号
化し、ｎ個の暗号文ブロック１０５、１０６、１０７を
生成する。最後に、生成されたｎ個の暗号文ブロック１
０５、１０６、１０７を連結して、暗号文ファイル１０
８を得る。

【００４２】ただし、本実施例で使用する暗号アルゴリ
ズムは、上記データサイズの平文ブロックを同じ大きさ
の暗号文ブロックに変換することができる方式（例え
ば、平文と暗号鍵との排他的論理和を暗号文とする方
式）である。

【００４３】次に、図５から図７を参照して、本実施例
におけるユーザの操作および端末２００の処理について
詳しく説明する。

【００４４】図５は、端末２００において、ユーザがア
プリケーションプログラム３０８を使用して新規に作成
した平文ファイルを暗号化して記憶装置２１０に書き込
む場合の処理手順を示す流れ図である。

【００４５】本処理は、ユーザが自己の個人用記憶媒体
２２０を読み取り装置２３０に挿入し、アプリケーショ
ンプログラム３０８によって作成した平文ファイルを、
記憶装置２１０に書き込む操作をすることによって開始
される（ステップ５００）。

【００４６】端末２００は、まず、アプリケーションプ
ログラム３０８によって指定されたメモリ上のデータ領
域にある平文ファイルのファイルサイズを調べ（ステッ
プ５０１）、それと同じ大きさのデータ領域を新たにメ
モリ上に確保する（ステップ５０２）。そして、そのデ
ータ領域に平文ファイルを複写する（ステップ５０
３）。

【００４７】次に、複写した平文ファイルをｎ個の平文
ブロックに分割する（ステップ５０４）。平文ブロック
のデータサイズは、図１で説明したように、アプリケー
ションプログラムが使用するメモリ上のデータ領域とデ
ィスクバッファとの間でデータのやり取りを行なうこと
ができる最も小さなデータサイズである。このデータサ
イズは、オペレーティングシステムの種類によって一意
に決まっている。

【００４８】そして、個人用記憶媒体２２０よりユーザ
鍵を読み取り（ステップ５０５）、そのユーザ鍵で、ｎ
個の平文ブロックをそれぞれ別々に暗号化する（ステッ
プ５０６）。ユーザ鍵は、あらかじめ個人用記憶媒体が
挿入された時点で、メモリ上の決められた領域に読み取
っておいてもよい。

【００４９】更に、生成されたｎ個の暗号文ブロックを
連結し（ステップ５０７）、一つの暗号文ファイルとし
た後、本来、平文ファイルを転送するはずであったディ
スクバッファに、暗号文ファイルを転送して、記憶装置
２１０に書き込む（ステップ５０８）。このとき、転送
する暗号文ファイルのファイルサイズがディスクバッフ
ァの大きさより大きな場合には、ステップ５０８を繰り
返し実行する。

【００５０】最後に、ユーザが読み取り装置２３０から
個人用記憶媒体２２０を取り出すことによって全ての処
理が終了する（ステップ５０９）。

【００５１】図６は、端末２００において、ユーザがア
プリケーションプログラム３０８を使用して既に記憶装
置２１０に記憶されている暗号文ファイルの一部を上書
きする場合の処理手順を示す流れ図である。

【００５２】本処理は、ユーザが自己の個人用記憶媒体
２２０を読み取り装置２３０に挿入し、アプリケーショ
ンプログラム３０８によって作成した、上書きしようと
する平文データを、記憶装置２１０に書き込む操作をす
ることによって開始される（ステップ６００）。

【００５３】端末２００は、まず、アプリケーションプ
ログラム３０８によって指定されたメモリ上のデータ領
域にある上書きすべき平文データのデータサイズを調べ
（ステップ６０１）、それと同じ大きさのデータ領域を
新たにメモリ上に確保する（ステップ６０２）。そし
て、そのデータ領域に平文データを複写する（ステップ
６０３）。

【００５４】次に、複写した平文データをｍ個の平文ブ
ロックに分割する（ステップ６０４）。平文ブロックの
データサイズは、図１あるいは図５でも説明したよう
に、アプリケーションプログラムが使用するメモリ上の
データ領域とディスクバッファとの間でデータのやり取
りを行なうことができる最も小さなデータサイズであ
る。

【００５５】そして、個人用記憶媒体２２０よりユーザ
鍵を読み取り（ステップ６０５）、そのユーザ鍵で、ｍ
個の平文ブロックをそれぞれ別々に暗号化する（ステッ
プ６０６）。本処理でも、あらかじめ個人用記憶媒体が
挿入された時点で、ユーザ鍵をメモリ上の決められた領
域に読み取っておいてもよい。

【００５６】更に、生成されたｍ個の暗号文ブロックを
連結し（ステップ６０７）、一つの暗号文データとした
後、本来、平文データを転送するはずであったディスク
バッファに、暗号文データを転送して、記憶装置２１０
に上書きする（ステップ６０８）。このとき、転送する
暗号文データのデータサイズがディスクバッファの大き
さより大きな場合には、ステップ６０８を繰り返し実行
する。

【００５７】最後に、ユーザが読み取り装置２３０から
個人用記憶媒体２２０を取り出すことによって全ての処
理が終了する（ステップ６０９）。

【００５８】図７は、端末２００において、ユーザがア
プリケーションプログラム３０８を使用して既に記憶装
置２１０に書き込まれている暗号文ファイルを読み取る
場合の処理手順を示す流れ図である。

【００５９】本処理は、ユーザが自己の個人用記憶媒体
２２０を読み取り装置２３０に挿入し、アプリケーショ
ンプログラム３０８によって、記憶装置２１０に書き込
まれている暗号文ファイルを読み取る操作をすることに
よって開始される（ステップ７００）。

【００６０】端末２００は、まず、記憶装置２１０に記
憶されている暗号文ファイルのファイルサイズを調べ
（ステップ７０１）、それと同じ大きさのデータ領域を
新たにメモリ上に確保する（ステップ７０２）。そし
て、本来、アプリケーションプログラム３０８によって
指定されたメモリ上のデータ領域に読み込まれるべき暗
号文ファイルを、記憶装置２１０から、ディスクバッフ
ァを介して、新たに確保したデータ領域に読み取る（ス
テップ７０３）。このとき、転送する暗号文ファイルの
ファイルサイズがディスクバッファの大きさより大きな
場合には、ステップ７０３の処理を繰り返し実行する。

【００６１】次に、読み込まれた暗号文ファイルをｎ個
の暗号文ブロックに分割する（ステップ７０４）。上述
したように、本実施例で使用する暗号アルゴリズムは平
文ブロックと暗号文ブロックとが同じ大きさになるよう
な方式であるから、この暗号文ブロックのデータサイズ
は、図１および図５で説明したｎ個に分割した平文ブロ
ックのデータサイズと同じということになる。

【００６２】そして、個人用記憶媒体２２０よりユーザ
鍵を読み取り（ステップ７０５）、そのユーザ鍵で暗号
文ブロックをそれぞれ別々に復号する（ステップ７０
６）。本処理でも、あらかじめ個人用記憶媒体が挿入さ
れた時点で、ユーザ鍵をメモリ上の決められた領域に読
み取っておいてもよい。

【００６３】更に、ｎ個の平文ブロックを連結し（ステ
ップ７０７）、一つの平文ファイルとした後、アプリケ
ーションプログラム３０８によって指定されたメモリ上
のデータ領域にこの平文ファイルを転送する（ステップ
７０８）

【００６４】最後に、ユーザが読み取り装置２３０から
個人用記憶媒体２２０を取り出すことによって全ての処
理が終了する（ステップ７０９）。

【００６５】上述の実施例では、平文ファイルの暗号化
を行なうときに、アプリケーションプログラムの種類に
よって変わるような情報を使っていないので、ユーザ
が、その端末で使用可能な、どのようなアプリケーショ
ンプログラムを使用して平文ファイルを作成した場合に
おいても、同じように暗号化することができる。

【００６６】また、全ての平文ブロックをそれぞれ別々
に暗号化しているので、各暗号文ブロックの間に相関は
ない。したがって、既に記憶装置に記憶されている暗号
文ファイル、すなわち連結された暗号文ブロックの一部
に対し、新たに作成した暗号文ブロックを上書きした場
合においても、他の暗号文ブロックが破壊されることは
なく、元の平文ファイルに正しく復元することができ
る。

【００６７】更に、各個人用記憶媒体毎に異なるユーザ
鍵を使って暗号化を行なっているので、平文ファイルを
暗号化した本人以外のユーザが、記憶装置に記憶されて
いる暗号文ファイルを復号して、正しい平文ファイルを
手に入れることはできない。

【００６８】なお、図８に示すように、個人用記憶媒体
２２０にユーザＩＤ８００（各ユーザごとに異なる個人
識別子）やパスワード８０１をユーザ鍵１０４と共に記
憶しておき、ユーザが個人用記憶媒体を使用する際に、
パスワードによる本人確認処理を行なうようにすること
によって、更に安全性を高めることができる。その際、
パスワードの代わりに、指紋等の各ユーザの生物学的特
徴を使用して本人確認処理を行なっても同様の効果が得
られる。

【００６９】また、上記実施例では平文ブロックと暗号
文ブロックとが同じ大きさとなるような暗号アルゴリズ
ムを用いたが、これに限らず、平文ブロックと暗号文ブ
ロックとが同じ大きさとならない暗号アルゴリズムを用
いてもよい。この場合、平文ファイル内のデータの位置
と暗号文ファイル内の位置とが、対応付けられるように
なっていることが必要である。

【００７０】（実施例２）次に、本発明の第２の実施例
を説明する。第２の実施例は、基本的には上述の第１の
実施例と同様である。そのシステム構成、及び端末の内
部構成は、上述の第１の実施例の図２、３と同様であ
る。また、個人用記憶媒体の内部構成も図４と同様であ
る。

【００７１】図９は、本実施例における平文ファイルの
暗号化手順を示すブロック図である。図９において、図
１と同じ処理あるいは情報には同じ番号を付して説明を
省略する。図９が図１と異なる点は、ブロック９００か
ら９０５、及び９１０である。

【００７２】本実施例では、各平文ブロック１０１、１
０２、１０３を同一のユーザ鍵１０４で暗号化するので
はなく、ユーザ鍵１０４と各平文ブロックに固有の値と
から、平文ブロックと同じ個数のデータ鍵９０３、９０
４、９０５を生成し、そのデータ鍵９０３、９０４、９
０５で各平文ブロック１０１、１０２、１０３をそれぞ
れ別々に暗号化する。

【００７３】平文ブロック１０１はデータ鍵９０３で暗
号化し、平文ブロック１０２はデータ鍵９０４で暗号化
し、…、平文ブロック１０３はデータ鍵９０５で暗号化
し、というようにする。各平文ブロックに固有の値とし
ては、例えば、同図に示すように、各平文ブロックの平
文ファイルの先頭からのオフセット値９００、９０１、
９０２が用いられる。

【００７４】図１０は、端末２００において、ユーザが
アプリケーションプログラム３０８を使用して新規に作
成した平文ファイルを、暗号化して記憶装置２１０に書
き込む場合の処理手順を示す流れ図である。これは基本
的には図５と同様の手順である。

【００７５】ただし、個人用記憶媒体２２０、あるいは
メモリ上の決められたデータ領域からユーザ鍵を読み取
った（ステップ５０５）後、そのユーザ鍵と各平文ブロ
ックの平文ファイルの先頭からのオフセット値より、ｎ
個のデータ鍵を生成し（ステップ１０００）、そのｎ個
のデータ鍵でｎ個の平文ブロックをそれぞれ別々に暗号
化する（ステップ１００１）、という点が異なる。

【００７６】図１１は、端末２００において、ユーザが
アプリケーションプログラム３０８を使用して、既に記
憶装置２１０に記憶されている暗号文ファイルの一部を
上書きする場合の処理手順を示す流れ図である。これは
基本的には図６と同様の手順である。

【００７７】ただし、個人用記憶媒体２２０、あるいは
メモリ上の決められたデータ領域からユーザ鍵を読み取
った（ステップ６０５）後、そのユーザ鍵と各平文ブロ
ックの平文ファイルの先頭からのオフセット値より、ｍ
個のデータ鍵を生成し（ステップ１１００）、そのｍ個
のデータ鍵でｍ個の平文ブロックをそれぞれ別々に暗号
化する（ステップ１１０１）、という点が異なる。

【００７８】本実施例では、データ鍵を生成するために
上書きすべきデータの先頭からのオフセット値ではな
く、元の平文ファイルの先頭からのオフセット値を使用
している。したがって、ここで使用するｍ個のデータ鍵
の値は、上書きする位置に記憶されている元の暗号文ブ
ロックを生成するときに使用したデータ鍵の値と同じで
あることは明らかである。

【００７９】図１２は、端末２００において、ユーザが
アプリケーションプログラム３０８を使用して、既に記
憶装置２１０に記憶されている暗号文ファイルを読み取
る場合の処理手順を示す流れ図である。これは基本的に
は図７と同様の手順である。

【００８０】ただし、個人用記憶媒体２２０、あるいは
メモリ上の決められたデータ領域からユーザ鍵を読み取
った（ステップ７０５）後、そのユーザ鍵と各暗号文ブ
ロックの暗号文ファイルの先頭からのオフセット値（平
文ファイルの先頭からのオフセット値と同じ値）より、
ｎ個のデータ鍵を生成し（ステップ１２００）、そのｎ
個のデータ鍵でｎ個の暗号文ブロックをそれぞれ別々に
復号する（ステップ１２０１）、という点が異なる。

【００８１】第１の実施例では、各平文ブロックを同一
のユーザ鍵で暗号化していた。これに対し、本実施例で
は、一つのユーザ鍵から平文ブロックと同数のデータ鍵
を生成し、そのデータ鍵で各平文ブロックをそれぞれ別
々に暗号化している。したがって、第１の実施例と同様
の効果が得られるほかに、個人用記憶媒体に記憶する情
報を変更しなくても、同一の平文ブロックが必ず同一の
暗号文ブロックに変換されるということがなくなるの
で、平文ファイルを類推されにくくすることができる。

【００８２】（実施例３）次に、本発明の第３の実施例
を説明する。第３の実施例は、基本的には上述の第２の
実施例と同様である。ただし、各端末が通信網を介して
相互に接続されており、アプリケーションプログラムを
使って作成したファイルを、別の端末の記憶装置に書き
込むことが可能である点が異なる。

【００８３】図１３は、本実施例のシステム構成を示す
ブロック図である。

【００８４】図１３において、一つ一つの端末と、それ
と共に使用される記憶装置、読み取り装置、及び個人用
記憶媒体は、基本的に図２のそれと同じである。ただ
し、複数の端末２００が通信網１３００によって相互に
接続されている点が異なる。

【００８５】図１４は、本実施例の端末の内部構成を示
すブロック図である。これは基本的に図３と同じであ
る。ただし、端末２００が、通信網１３００を介して別
の端末との間でデータのやり取りを行なうための通信網
インタフェース１４００を有している点と、メモリ３０
６にそれを制御するための通信制御プログラム１４０１
が記憶されている点とが異なる。

【００８６】図１５は、端末２００において、ユーザが
アプリケーションプログラム３０８を使用して新規に作
成した平文ファイルを、暗号化して、別の端末の記憶装
置２１０に書き込む場合の処理手順を示す流れ図であ
る。これは基本的には図１０と同様の手順である。ただ
し、ディスクバッファではなく、通信バッファを介し
て、別の端末の記憶装置２１０に暗号文ファイルを書き
込む点が異なっている（ステップ１５００）。

【００８７】図１６は、端末２００において、ユーザが
アプリケーションプログラム３０８を使用して、既に別
の端末の記憶装置２１０に記憶されている暗号文ファイ
ルの一部を上書きする場合の処理手順を示す流れ図であ
る。これは基本的には図１１と同様の手順である。ただ
し、ディスクバッファではなく、通信バッファを介し
て、別の端末の記憶装置２１０に暗号文データを上書き
する点が異なっている（ステップ１６００）。

【００８８】図１７は、端末２００において、ユーザが
アプリケーションプログラム３０８を使用して、既に別
の端末の記憶装置２１０に記憶されている暗号文ファイ
ルを読み取る場合の処理手順を示す流れ図である。これ
は基本的には図１２と同様の手順である。ただし、ディ
スクバッファではなく、通信バッファを介して、別の端
末の記憶装置２１０から暗号文ファイルを読み取る点が
異なっている（ステップ１７００）。

【００８９】本実施例では、通信バッファに転送される
以前にデータが暗号化されているので、通信網には暗号
化されたデータだけが流れることになる。したがって、
第２の実施例と同様の効果が得られるほかに、通信網を
介して別の端末の記憶装置にファイルを書き込むような
場合にも、自端末の場合と同様の安全性を確保すること
ができる。

【００９０】

【発明の効果】以上説明したように、本発明によれば、
アプリケーションプログラムによって指定されたメモリ
上のデータ領域からディスクバッファにデータを転送す
ることができる最も小さなデータサイズと同じ大きさ
（オペレーティングシステムの種類に依って一意に決ま
る大きさ）でファイルを暗号化しているので、使用する
アプリケーションの種類に依らず、例えば、そのアプリ
ケーションプログラムが、既に記憶装置に記憶されてい
る暗号文ファイルの一部を上書きした場合でも、元の平
文ファイルに正しく復元することができる。

【００９１】また、各平文ブロックを、それらの平文ブ
ロックと同じ個数のデータ鍵で暗号化した場合には、同
一の平文ブロックが、必ずしも同一の暗号文ブロックに
は変換されないので、平文ファイルを類推されにくくな
り、安全性を高めることができる。

【００９２】更に、アプリケーションプログラムによっ
て指定されたメモリ上のデータ領域にある平文ファイル
が、通信バッファに転送されたときには既に暗号化され
ているので、通信網には暗号文ファイルが流れることに
なり、通信網を介して別の端末の記憶装置に暗号文ファ
イルを書き込む場合にも、自端末の記憶装置に書き込む
場合と同様の安全性を確保することができる。

【図面の簡単な説明】

【図１】本発明の第１の実施例を示すブロック図であ
る。

【図２】第１の実施例のシステム構成図である。

【図３】第１の実施例における端末の内部構成図であ
る。

【図４】第１の実施例における個人用記憶媒体の内部構
成図である。

【図５】第１の実施例において、新規に作成した平文フ
ァイルを暗号化する場合の処理手順を示す流れ図であ
る。

【図６】第１の実施例において、記憶装置に記憶された
暗号文ファイルに上書きする場合の処理手順を示す流れ
図である。

【図７】第１の実施例において、暗号文ファイルを復号
する場合の処理手順を示す流れ図である。

【図８】第１の実施例の変形例における個人用記憶媒体
の内部構成図である。

【図９】本発明の第２の実施例を示すブロック図であ
る。

【図１０】第２の実施例において、新規に作成した平文
ファイルを暗号化する場合の処理手順を示す流れ図であ
る。

【図１１】第２の実施例において、記憶装置に記憶され
た暗号文ファイルに上書きする場合の処理手順を示す流
れ図である。

【図１２】第２の実施例において、暗号文ファイルを復
号する場合の処理手順を示す流れ図である。

【図１３】本発明の第３の実施例のシステム構成図であ
る。

【図１４】第３の実施例における端末の内部構成図であ
る。

【図１５】第３の実施例において、新規に作成した平文
ファイルを暗号化する場合の処理手順を示す流れ図であ
る。

【図１６】第３の実施例において、記憶装置に記憶され
た暗号文ファイルに上書きする場合の処理手順を示す流
れ図である。

【図１７】第３の実施例において、暗号文ファイルを復
号する場合の処理手順を示す流れ図である。

【符号の説明】

２００…端末、 ２１０…記憶装置、 ２２０…個人用記憶媒体、 ２３０…読み取り装置、 １３００…通信網。

───────────────────────────────────────────────────── フロントページの続き (72)発明者 宝木 和夫 神奈川県川崎市麻生区王禅寺1099番地 株 式会社日立製作所システム開発研究所内 (72)発明者 中村 輝雄 神奈川県横浜市中区尾上町６丁目81番地 日立ソフトウェアエンジニアリング株式会 社内 (72)発明者 納富 雅人 神奈川県横浜市中区尾上町６丁目81番地 日立ソフトウェアエンジニアリング株式会 社内

Claims (30)

【特許請求の範囲】
1. 【請求項１】与えられた平文ファイルを、与えられたユ
   ーザ鍵で暗号化し、得られた暗号文ファイルを記憶装置
   に記憶するとともに、外部からのファイルアクセス指示
   に応じて該記憶装置にアクセスするファイル暗号方法で
   あって、 与えられた平文ファイルの書き込みの手順が、 書き込みを指示された平文ファイルを、外部からファイ
   ルアクセスを指示される際の最も小さなデータサイズま
   たはそれより小さなデータサイズを単位として分割し、
   複数個の平文ブロックを生成するステップと、 与えられたユーザ鍵を用いて、該複数個の平文ブロック
   をそれぞれ別々に暗号化し、複数個の暗号文ブロックを
   生成するステップと、 該複数個の暗号文ブロックを連結して暗号文ファイルを
   生成するステップと、 該暗号文ファイルを前記記憶装置に書き込むステップと
   を備えたことを特徴とするファイル暗号方法。
2. 【請求項２】請求項１に記載のファイル暗号方法におい
   て、さらに、 指定された平文ファイルの読み出しの手順が、 該指定された平文ファイルに対応する暗号文ファイルを
   前記記憶装置から読み出すステップと、 読み出した暗号文ファイルを複数個の暗号文ブロックに
   分割し、その際、各暗号文ブロックを復号すると元の複
   数個の平文ブロックが得られるような所定の大きさで分
   割するステップと、 与えられたユーザ鍵を用いて、該複数個の暗号文ブロッ
   クをそれぞれ別々に復号し、複数個の平文ブロックを生
   成するステップと、 該複数個の平文ブロックを連結して平文ファイルを生成
   するステップと、 該平文ファイルを出力するステップとを備えたことを特
   徴とするファイル暗号方法。
3. 【請求項３】請求項１に記載のファイル暗号方法におい
   て、さらに、 ユーザ鍵と、平文ファイルを特定する情報と、該平文フ
   ァイル内の位置と、該位置に上書きすべき平文データと
   が与えられたときに、該平文データを上書きする手順
   が、 上書きを指示された平文データを、前記平文ファイルの
   分割と同じデータサイズで分割し、複数個の上書き用平
   文ブロックを生成するステップと、 与えられたユーザ鍵を用いて、該複数個の上書き用平文
   ブロックをそれぞれ別々に暗号化し、複数個の上書き用
   暗号文ブロックを生成するステップと、 該複数個の上書き用暗号文ブロックを連結して上書き用
   暗号文データを生成するステップと、 該上書き用暗号文データを、前記記憶装置の上書きを指
   示された平文ファイルに対応する暗号文ファイルの上書
   きを指示された位置に上書きするステップとを備えたこ
   とを特徴とするファイル暗号方法。
4. 【請求項４】与えられた平文ファイルを、与えられたユ
   ーザ鍵で暗号化し、得られた暗号文ファイルを記憶装置
   に記憶するとともに、外部からのファイルアクセス指示
   に応じて該記憶装置にアクセスするファイル暗号方法で
   あって、 与えられた平文ファイルの書き込みの手順が、 書き込みを指示された平文ファイルを、外部からファイ
   ルアクセスを指示される際の最も小さなデータサイズま
   たはそれより小さなデータサイズを単位として分割し、
   複数個の平文ブロックを生成するステップと、 与えられたユーザ鍵と前記複数個の平文ブロックの各々
   に固有の情報とから、各平文ブロックにそれぞれ対応す
   る秘密数値であるデータ鍵を生成するステップと、 該複数個のデータ鍵を用いて、前記複数個の平文ブロッ
   クをそれぞれ別々に暗号化し、複数個の暗号文ブロック
   を生成するステップと、 該複数個の暗号文ブロックを連結して暗号文ファイルを
   生成するステップと、 該暗号文ファイルを前記記憶装置に書き込むステップと
   を備えたことを特徴とするファイル暗号方法。
5. 【請求項５】請求項４に記載のファイル暗号方法におい
   て、さらに、 指定された平文ファイルの読み出しの手順が、 該指定された平文ファイルに対応する暗号文ファイルを
   前記記憶装置から読み出すステップと、 読み出した暗号文ファイルを複数個の暗号文ブロックに
   分割し、その際、各暗号文ブロックを復号すると元の複
   数個の平文ブロックが得られるような所定の大きさで分
   割するステップと、 与えられたユーザ鍵と前記複数個の平文ブロックの各々
   に固有の情報とから、各平文ブロックにそれぞれ対応す
   るデータ鍵を生成するステップと、 該複数個のデータ鍵を用いて、前記複数個の暗号文ブロ
   ックをそれぞれ別々に復号し、複数個の平文ブロックを
   生成するステップと、 該複数個の平文ブロックを連結して平文ファイルを生成
   するステップと、 該平文ファイルを出力するステップとを備えたことを特
   徴とするファイル暗号方法。
6. 【請求項６】請求項４に記載のファイル暗号方法におい
   て、さらに、 ユーザ鍵と、平文ファイルを特定する情報と、該平文フ
   ァイル内の位置と、該位置に上書きすべき平文データと
   が与えられたときに、該平文データを上書きする手順
   が、 上書きを指示された平文データを、前記平文ファイルの
   分割と同じデータサイズで分割し、複数個の上書き用平
   文ブロックを生成するステップと、 与えられたユーザ鍵と前記複数個の上書き用平文ブロッ
   クの各々に固有の情報とから、各上書き用平文ブロック
   にそれぞれ対応するデータ鍵を生成するステップと、 該複数個のデータ鍵を用いて、該複数個の上書き用平文
   ブロックをそれぞれ別々に暗号化し、複数個の上書き用
   暗号文ブロックを生成するステップと、 該複数個の上書き用暗号文ブロックを連結して上書き用
   暗号文データを生成するステップと、 該暗号文データを、前記記憶装置の上書きを指示された
   平文ファイルに対応する暗号文ファイルの上書きを指示
   された位置に上書きするステップとを備えたことを特徴
   とするファイル暗号方法。
7. 【請求項７】請求項４から６のいずれか１つに記載のフ
   ァイル暗号方法において、前記複数個の平文ブロックの
   各々に固有の情報が、平文ファイルの先頭からその平文
   ブロックまでのオフセットであることを特徴とするファ
   イル暗号方法。
8. 【請求項８】請求項１から７のいずれか１つに記載のフ
   ァイル暗号方法において、前記暗号化および復号化は、
   平文ブロックと暗号文ブロックのデータサイズが同じと
   なるアルゴリズムを用いて行うことを特徴とするファイ
   ル暗号方法。
9. 【請求項９】請求項１から８のいずれか１つに記載のフ
   ァイル暗号方法において、前記分割、暗号化および復号
   化は、上位のアプリケーションからアクセスできないワ
   ーク領域の上で行うことを特徴とするファイル暗号方
   法。
10. 【請求項１０】請求項１から９のいずれか１つに記載の
    ファイル暗号方法において、前記ユーザ鍵は、あらかじ
    めユーザに対して配布された個人用記憶媒体に格納され
    ているユーザ鍵を読み出して用いることを特徴とするフ
    ァイル暗号方法。
11. 【請求項１１】請求項１０に記載のファイル暗号方法に
    おいて、前記個人用記憶媒体には、前記ユーザ鍵と共
    に、該個人用記憶媒体を所有するユーザを識別するため
    のユーザ識別子とパスワードとが記憶されており、該ユ
    ーザ識別子とパスワードを使って本人確認処理を行な
    い、正しいユーザであることが確認されたときにだけ、
    前記個人用記憶媒体からユーザ鍵を読み出せることを特
    徴とするファイル暗号方法。
12. 【請求項１２】請求項１１に記載のファイル暗号方法に
    おいて、前記パスワードの代わりに生物学的特徴によっ
    て本人確認処理を行なうことを特徴とするファイル暗号
    方法。
13. 【請求項１３】請求項１０から１２のいずれか１つに記
    載のファイル暗号方法において、前記記憶媒体がＩＣカ
    ードであることを特徴とするファイル暗号方法。
14. 【請求項１４】請求項１０から１２のいずれか１つに記
    載のファイル暗号方法において、前記記憶媒体がフロッ
    ピーディスクであることを特徴とするファイル暗号方
    法。
15. 【請求項１５】請求項１から１４のいずれか１つに記載
    のファイル暗号方法において、前記記憶装置が通信網を
    介して接続されており、前記暗号文ファイルや上書き用
    暗号文データの書き込みおよび読み出しは、該通信網を
    介して行われることを特徴とするファイル暗号方法。
16. 【請求項１６】暗号化したファイルを記憶するための記
    憶装置を備えるとともに、外部からのファイルアクセス
    指示に応じてファイルアクセスのサービスを実行するフ
    ァイル暗号装置であって、 書き込みを指示された平文ファイルを、外部からファイ
    ルアクセスを指示される際の最も小さなデータサイズま
    たはそれより小さなデータサイズを単位として分割し、
    複数個の平文ブロックを生成する手段と、 与えられたユーザ鍵を用いて、該複数個の平文ブロック
    をそれぞれ別々に暗号化し、複数個の暗号文ブロックを
    生成する手段と、 該複数個の暗号文ブロックを連結して暗号文ファイルを
    生成する手段と、 該暗号文ファイルを前記記憶装置に書き込む手段とを備
    えたことを特徴とするファイル暗号装置。
17. 【請求項１７】請求項１６に記載のファイル暗号装置に
    おいて、さらに、 読み出しを指定された平文ファイルに対応する暗号文フ
    ァイルを前記記憶装置から読み出す手段と、 読み出した暗号文ファイルを複数個の暗号文ブロックに
    分割し、その際、各暗号文ブロックを復号すると元の複
    数個の平文ブロックが得られるような所定の大きさで分
    割する手段と、 与えられたユーザ鍵を用いて、該複数個の暗号文ブロッ
    クをそれぞれ別々に復号し、複数個の平文ブロックを生
    成する手段と、 該複数個の平文ブロックを連結して平文ファイルを生成
    する手段と、 該平文ファイルを出力する手段とを備えたことを特徴と
    するファイル暗号装置。
18. 【請求項１８】請求項１６に記載のファイル暗号装置に
    おいて、さらに、 ユーザ鍵と、平文ファイルを特定する情報と、該平文フ
    ァイル内の位置と、該位置に上書きすべき平文データと
    を入力する手段と、 上書きを指示された平文データを、前記平文ファイルの
    分割と同じデータサイズで分割し、複数個の上書き用平
    文ブロックを生成する手段と、 与えられたユーザ鍵を用いて、該複数個の上書き用平文
    ブロックをそれぞれ別々に暗号化し、複数個の上書き用
    暗号文ブロックを生成する手段と、 該複数個の上書き用暗号文ブロックを連結して上書き用
    暗号文データを生成する手段と、 該上書き用暗号文データを、前記記憶装置の上書きを指
    示された平文ファイルに対応する暗号文ファイルの上書
    きを指示された位置に上書きする手段とを備えたことを
    特徴とするファイル暗号装置。
19. 【請求項１９】暗号化したファイルを記憶するための記
    憶装置を備えるとともに、外部からのファイルアクセス
    指示に応じてファイルアクセスのサービスを実行するフ
    ァイル暗号装置であって、 書き込みを指示された平文ファイルを、ファイルアクセ
    スを指示される際の最も小さなデータサイズまたはそれ
    より小さなデータサイズを単位として分割し、複数個の
    平文ブロックを生成する手段と、 与えられたユーザ鍵と前記複数個の平文ブロックの各々
    に固有の情報とから、各平文ブロックにそれぞれ対応す
    る秘密数値であるデータ鍵を生成する手段と、 該複数個のデータ鍵を用いて、前記複数個の平文ブロッ
    クをそれぞれ別々に暗号化し、複数個の暗号文ブロック
    を生成する手段と、 該複数個の暗号文ブロックを連結して暗号文ファイルを
    生成する手段と、 該暗号文ファイルを前記記憶装置に書き込む手段とを備
    えたことを特徴とするファイル暗号装置。
20. 【請求項２０】請求項１９に記載のファイル暗号装置に
    おいて、さらに、 読み出しを指定された平文ファイルに対応する暗号文フ
    ァイルを前記記憶装置から読み出す手段と、 読み出した暗号文ファイルを複数個の暗号文ブロックに
    分割し、その際、各暗号文ブロックを復号すると元の複
    数個の平文ブロックが得られるような所定の大きさで分
    割する手段と、 与えられたユーザ鍵と前記複数個の平文ブロックの各々
    に固有の情報とから、各平文ブロックにそれぞれ対応す
    るデータ鍵を生成する手段と、 該複数個のデータ鍵を用いて、前記複数個の暗号文ブロ
    ックをそれぞれ別々に復号し、複数個の平文ブロックを
    生成する手段と、 該複数個の平文ブロックを連結して平文ファイルを生成
    する手段と、 該平文ファイルを出力する手段とを備えたことを特徴と
    するファイル暗号装置。
21. 【請求項２１】請求項１９に記載のファイル暗号装置に
    おいて、さらに、 ユーザ鍵と、平文ファイルを特定する情報と、該平文フ
    ァイル内の位置と、該位置に上書きすべき平文データと
    を入力する手段と、 上書きを指示された平文データを、前記平文ファイルの
    分割と同じデータサイズで分割し、複数個の上書き用平
    文ブロックを生成する手段と、 与えられたユーザ鍵と前記複数個の上書き用平文ブロッ
    クの各々に固有の情報とから、各上書き用平文ブロック
    にそれぞれ対応するデータ鍵を生成する手段と、 該複数個のデータ鍵を用いて、該複数個の上書き用平文
    ブロックをそれぞれ別々に暗号化し、複数個の上書き用
    暗号文ブロックを生成する手段と、 該複数個の上書き用暗号文ブロックを連結して上書き用
    暗号文データを生成する手段と、 該上書き用暗号文データを、前記記憶装置の上書きを指
    示された平文ファイルに対応する暗号文ファイルの上書
    きを指示された位置に上書きする手段とを備えたことを
    特徴とするファイル暗号装置。
22. 【請求項２２】請求項１９から２１のいずれか１つに記
    載のファイル暗号装置において、前記複数個の平文ブロ
    ックの各々に固有の情報が、平文ファイルの先頭からそ
    の平文ブロックまでのオフセットであることを特徴とす
    るファイル暗号装置。
23. 【請求項２３】請求項１６から２２のいずれか１つに記
    載のファイル暗号装置において、前記ユーザ鍵やデータ
    鍵を用いて暗号化および復号化を行う各手段は、平文ブ
    ロックと暗号文ブロックのデータサイズが同じとなるア
    ルゴリズムを用いて暗号化および復号化を行うことを特
    徴とするファイル暗号装置。
24. 【請求項２４】請求項１９から２３のいずれか１つに記
    載のファイル暗号装置において、さらに、上位のアプリ
    ケーションからアクセスできないワーク領域を備え、前
    記分割、暗号化および復号化は該ワーク領域の上で行う
    ことを特徴とするファイル暗号装置。
25. 【請求項２５】請求項１９から２４のいずれか１つに記
    載のファイル暗号装置において、前記ユーザ鍵は、あら
    かじめユーザに対して配布された個人用記憶媒体に格納
    されていることを特徴とするファイル暗号装置。
26. 【請求項２６】請求項２５に記載のファイル暗号装置に
    おいて、前記個人用記憶媒体には、前記ユーザ鍵と共
    に、該個人用記憶媒体を所有するユーザを識別するため
    のユーザ識別子とパスワードとが記憶されており、該ユ
    ーザ識別子とパスワードを使って本人確認処理を行な
    い、正しいユーザであることが確認されたときにだけ、
    前記個人用記憶媒体からユーザ鍵を読み出せることを特
    徴とするファイル暗号装置。
27. 【請求項２７】請求項２６に記載のファイル暗号装置に
    おいて、前記パスワードの代わりに生物学的特徴によっ
    て本人確認処理を行なう手段を備えたことを特徴とする
    ファイル暗号装置。
28. 【請求項２８】請求項２５から２７のいずれか１つに記
    載のファイル暗号装置において、前記記憶媒体がＩＣカ
    ードであることを特徴とするファイル暗号装置。
29. 【請求項２９】請求項２５から２７のいずれか１つに記
    載のファイル暗号装置において、前記記憶媒体がフロッ
    ピーディスクであることを特徴とするファイル暗号装
    置。
30. 【請求項３０】請求項１９から２９のいずれか１つに記
    載のファイル暗号装置において、前記記憶装置が通信網
    を介して接続されており、前記暗号文ファイルや上書き
    用暗号文データの書き込みと読み出しは、該通信網を介
    して行われることを特徴とするファイル暗号装置。