JPH07162407A - ネットワークシステムにおける暗号通信のユーザ支援装置 - Google Patents

Abstract

(57)【要約】 【目的】 ネットワークシステムにおける通信の暗号化
を行い，暗号通信の復号を行うユーザ支援装置に関し，
送信側ネットワークと受信側ネットワークが外部ネット
ワークに接続されるようなネットワークシステムにおい
て，暗号通信を容易に行えるようにすることを目的とす
る。 【構成】 通信文を受信すると，該通信文が暗号通信文
であるかないかを判定し，暗号通信文であれば復号部
(3) を起動し，暗号通信に必要な鍵を保持する鍵保持部
(4) より復号に必要な鍵を取り出して復号する同期制御
部(2) を備えた構成をもつ。

Description

【発明の詳細な説明】

【０００１】

【産業上の利用分野】本発明は，ネットワークシステム
における通信の暗号化を行い，暗号通信の復号を行うユ
ーザ支援装置に関する。

【０００２】不特定の多数コンピュータが接続されてい
るネットワークシステムにおいて通信する場合には，中
継サイトで通信内容が盗聴されたり，あるいは本人を偽
って通信したりする等の通信のセキュリティに対する不
安があるので，通信内容を暗号化したり，通信の発信者
の署名を第三者的機関で本人であることを証明してもら
った証明者を通信内容に添付して通信のセキュリティを
保証するようにしている。

【０００３】

【従来の技術】暗号化方式には，通信者間で共通の秘密
鍵を用意し，その秘密鍵を使用して暗号化する方式（Ｄ
ＥＳ方式）がある。この方式は，処理速度は速いのであ
るが，秘密鍵を通信者毎に保持する必要があり，鍵の管
理が困難となる。また，公開鍵と対応する秘密鍵を用意
し，公開鍵もしくは秘密鍵により暗号化し，公開鍵で暗
号化した場合には秘密鍵で復号化し，秘密鍵で暗号化し
た場合には公開鍵で復号する方式（ＲＳＡ方式）がある
が，この方式は鍵の数は少なくてすむが，処理速度が遅
く，処理に長時間を必要とする。そこで，両者を組み合
わせたＰＥＭ方式が考え出された。

【０００４】図２０は従来の技術の説明図(1) を示す。
図２０は，ＰＥＭ方式による暗号通信システムの構成で
ある。ＰＥＭ方式はメール本文をＤＥＳの秘密鍵（メー
ルを暗号化する時に時間情報等を利用してランダムに生
成したＤＥＳ秘密鍵であって、セッション鍵である）に
よりＤＥＳ暗号化し，そのＤＥＳ秘密鍵（セッション
鍵）を受信者の公開鍵によりＲＳＡ暗号化するものであ
る。受信者は受信者の秘密鍵でメール（送信者の暗号メ
ール本文とＤＥＳ秘密鍵を含む）を取り出し両者により
メール本文を復号する方式である。

【０００５】Ｓは送信側システムである。Ｒは受信側シ
ステムである。送信側システムＳの送信者Ａから，受信
側システムＲの受信者ＢにＰＥＭ方式で暗号通信する場
合を説明する。送信側システムＳにおいて，３００はメ
ール本文（通信文）である。

【０００６】３０１はＤＥＳ秘密鍵であって，メール本
文をＤＥＳ暗号化する際に時間情報等を利用してランダ
ムに生成したものである。３０１’はＢの公開鍵であっ
て，Ｂが作成してＡに公開したものである（Ｂの公開鍵
にはＢの秘密鍵（Ｂがあらかじめ作成して秘密に保持す
る）が対応付けられている）。

【０００７】３０２はＤＥＳ秘密鍵３０１で，メール本
文３００をＤＥＳ暗号化する処理である。３０３はＤＥ
Ｓ秘密鍵３０１をＢの公開鍵でＲＳＡ暗号化する処理で
ある。

【０００８】３０４は送信情報であって，ネットワーク
で送信される送信情報である。３０５は暗号化されたＤ
ＥＳ秘密鍵を表し，ＤＥＳ秘密鍵３０１のＲＳＡ暗号化
されたものである。

【０００９】３０６は暗号メール本文であって，ＤＥＳ
秘密鍵３０１でＤＥＳ暗号化されたものである。受信側
システムＲにおいて，３０７はＢの秘密鍵であって，Ｂ
の公開鍵に対応して秘密に保持しておくものである。

【００１０】３０７’ＲＳＡ暗号化されたＤＥＳ秘密鍵
３０１をＢの秘密鍵３０５で復号する処理を表す。３０
８はＤＥＳ暗号化された暗号メール本文３０６を復号さ
れたＤＥＳ秘密鍵３０１で復号する処理を表す。

【００１１】３０９は復号されたメール本文を表す。図
２０のＰＥＭ方式において，送信側システムＳの送信者
をＡとし、受信側にシステムＲの受信者をＢとして送信
者Ａが暗号メールを作成し，受信者Ｂが復号する処理は
次の通りである。

【００１２】送信者Ａはメール本文３００を作成する。
送信者Ａは暗号化装置を起動する。送信者Ａは，秘密鍵
生成部（図示せず，図２２参照）によりＤＥＳ秘密鍵３
０１を生成し，そのＤＥＳ秘密鍵でメール本文３００を
ＤＥＳ暗号化する。次に送信者Ａは送信者Ｂの公開鍵３
０１’を取り出し（通常，フロッピィディスク等のファ
イルに保持されている），Ｂの公開鍵３０１’を使用し
てＤＥＳ秘密鍵３０１をＲＳＡ方式により暗号化する。

【００１３】ＤＥＳ方式で暗号化されたメール本文３０
６とＲＳＡ方式で暗号化されたＤＥＳ秘密鍵３０５が受
信者Ｂに送信される。受信者Ｂは，自身に暗号メールが
送られていることを確認すると，復号装置を起動する。
そして，Ａに公開した公開鍵に対応する自身の秘密鍵３
０７（通常フロッピィディスク等に秘密に保持する）を
取り出し，その秘密鍵３０７を使用して，Ｂの公開鍵で
暗号化されたＤＥＳ秘密鍵３０５を復号する。そして，
復号メール本文３０９を出力する。

【００１４】図２１は従来の技術の説明図(2) を示す。
図２１は従来の署名検査方式を示す。送信者Ａがメール
本文を暗号化し，署名して，受信者Ｂに送信するものと
する。

【００１５】図２１において，送信側システムＳにおい
て，３３０はメール本文である。

【００１６】３３１はＡの秘密鍵であって，Ａの公開鍵
に対応付けてＡがあらかじめ作成して，フロッピィディ
スク等に秘密に保持するものである。３３２はＡの公開
鍵であって，Ａが作成して通信先に公開したものであ
る。Ａの公開鍵３３２はＡの秘密鍵３３１と対応付けら
れている。

【００１７】３３３はダイジェストであって，Ａの署名
とするものであり，メール本文をデータ圧縮したもので
ある。ダイジェスト３３３をＡの秘密鍵３３１でＲＳＡ
暗号化する。

【００１８】３３４はＡの秘密鍵で暗号化したダイジェ
ストであって，Ａの電子署名とする。３４０は暗号化装
置であって，メール本文をＰＥＭ暗号化する装置であ
る。

【００１９】３４１は暗号メール本文であって，暗号化
装置３４０で暗号化されたメール本文である。受信側シ
ステムＲにおいて，３３５はＡの公開鍵で受信した署名
を復号する処理である。

【００２０】３３６は復号されたダイジェストである。
３４２は復号装置であって，ＰＥＭ方式の復号装置であ
って，送信者Ａから送られてくる暗号メール３４１を復
号するものである。

【００２１】３４３は復号されたメール本文である。３
４４は復号メール本文のダイジェストであって，復号メ
ール本文をデータ圧縮したものである。

【００２２】３４５は照合の処理を表し，Ａの公開鍵で
復号したダイジェスト，復号装置３４２で復号された復
号メール本文のダイジェスト３４４を比較し，署名を検
査するものである。

【００２３】図２１の署名検査方法を説明する。送信者
Ａはメール本文３３０を作成する。作成されたメール本
文３３０をデータ圧縮して署名とし，さらにＡの秘密鍵
３３１で暗号化する。暗号化されたＡの署名は受信者Ｂ
に送信される。一方，メール本文３３０は暗号化装置３
４０において暗号化され，暗号メール本文３４１が送信
者Ｂに送信される。

【００２４】受信側システムＲにおいて，受信者Ｂは，
あらかじめ受け取っているＡの公開鍵（Ａの秘密鍵が対
応づけられている）を取り出し，その公開鍵によりＡの
署名（暗号化されたダイジェスト）を復号し，復号され
たダイジェスト３３６を得る。一方，受信者Ｂは送信者
Ａから送られてくる暗号メール本文を受け取り，復号装
置３４２で復号する。そして，復号メール本文のダイジ
ェストを作成する。そこで，暗号化されたダイジェスト
（署名）から得たダイジェスト３３６と復号したメール
本文から作成したダイジェストを比較する。そして，両
者が一致すれば署名と正しいとし，一致しなければ，署
名が正しくないとする。

【００２５】図２２は従来の技術の説明図(3) であっ
て，従来の暗号化装置と従来の復号装置の構成を示す。
図２２ (a)は従来の暗号化装置の構成を示す。

【００２６】図２２ (a)において，３５０はメール本文
である。３５１はＡ（送信側のユーザ）の公開鍵保持部
である。

【００２７】３５２はＡの秘密鍵保持部であって，Ａの
公開鍵を対応付けた秘密鍵を保持するものである。３５
３はＤＥＳ秘密鍵生成部であって，ＤＥＳ方式で暗号化
する際に，乱数，時間情報等を利用して秘密鍵（セッシ
ョン鍵）をランダムに生成するものである。

【００２８】３５４はＢ（受信側のユーザ）の公開鍵保
持部であって，Ｂの公開鍵を保持するものである。３５
６は署名部であって，メール本文のダイジェストを作成
して，Ａの秘密鍵で暗号化するものである。

【００２９】３５７は暗号部であって，メール本文をＤ
ＥＳ方式で暗号化するものである。３５８は出力部であ
って，Ａの暗号化された署名と暗号化されたメール本文
をネットワークに出力するものである。

【００３０】図２２ (b)において，３６０は暗号メール
であって，送信者Ａから送られてくる暗号メールを表
す。３６１は通常メールであって，暗号化されていない
メールを表す。

【００３１】３６２はスプールファイルであって，暗号
メール３６０，受信した通常メール３６１を格納する受
信側のネットワークに共通のファイルである。３６３は
メールボックスであって，受信者Ｂ宛のメールを格納す
るファイルである。

【００３２】３６４は復号部であって，Ｂ宛の暗号メー
ルを入力し，Ｂの秘密鍵等の復号に必要な鍵を使用して
復号するものである。３６６はＡの公開鍵保持部であ
る。

【００３３】３６７は署名検査部であって，Ｂ宛の暗号
メールの署名をＡの公開鍵を使用して復号し，署名検査
をするものである。３６８は復号メール出力部であっ
て，復号メール本文および署名検査の結果を出力するも
のである。

【００３４】

【発明が解決しようとする課題】従来の暗号メール方式
は，送信者から受信者までの完全な機密保護を図るた
め，メールを暗号化するユーザ（Ａ）と，暗号メールを
復号するユーザ（Ｂ）の鍵の管理が複雑であり，しかも
暗号化装置の起動処理，復号装置の起動処理等を一々行
わなければならず，操作が複雑で面倒なものであった。

【００３５】送信側，受信側がそれぞれ，ＬＡＮ等のネ
ットワークを構成し，それぞれが不特定多数のユーザを
もつ外部ネットワークに接続されてＷＡＮを構成するよ
うな場合，通信内容の改ざん，盗聴等の危険は外部ネッ
トワークにあり，送信側のネットワーク，受信側のネッ
トワークにおいては，そのような危険はない。

【００３６】本発明は，そのような送信側ネットワーク
と受信側ネットワークが外部ネットワークに接続される
ようなネットワークシステムにおいて，暗号通信を容易
に行うことのできる暗号通信のユーザ支援装置を提供す
ることを目的とする。

【００３７】

【課題を解決するための手段】本発明は，復号装置にお
いて，暗号メールを受信すると復号装置を自動的に起動
するとともに，自動的に必要とする秘密鍵，公開鍵を取
り出し，復号化できるようにした（本発明の基本構成
(1) ）。また，暗号化においても，暗号化に必要な鍵の
取り出し，暗号化装置の起動等の一連の処理を自動的に
行うようにした（本発明の基本構成(1) ）。

【００３８】送信側ネットワークにおいて，作成された
メールで暗号化する必要のあるメールは自動的に暗号化
装置を通過し，暗号化されて外部ネットワークに出力さ
れるか，あるいは外部ネットワークに出力される文書は
全て自動的に暗号化されようにした（本発明の基本構成
(2) ）。さらに，暗号メールを受信した場合には，受信
したネットワークの復号装置を通過して自動的に復号さ
れて，宛先のユーザに転送されるようにした（本発明の
基本構成(2) ）。

【００３９】図１は本発明の基本構成(1) を示す。図１
において，Ｐは暗号通信のユーザ支援装置である。

【００４０】Ｑは暗号化装置である。Ｒは復号装置であ
る。復号装置Ｒにおいて，１は受信部である。

【００４１】２は同期制御部であって，暗号通信文（暗
号メール）の検出，復号部の自動起動，必要な鍵の取り
出し等の復号処理を自動的に行うものである。３は復号
部であって，受信した暗号メールを復号するものであ
る。

【００４２】４は鍵保持部であって，秘密鍵，公開鍵等
を保持するものである。５は通信文出力部であって，復
号した通信文（メール本文，署名検査結果等）を出力す
るものである。

【００４３】６は署名検査部であって，暗号メールで送
られてくる署名の検査を行うものである。同期制御部２
において，１０は暗号通信文検出部であって，受信部１
で受信されたメールについて，暗号メールと通常メール
を判別するものである。

【００４４】１１は鍵取り出し部であって，暗号メール
を復号するのに必要な鍵（秘密鍵もしくは公開鍵）を取
り出すものである。１２は復号部起動部であって，暗号
メールの受信に同期して，復号部３を自動的に起動する
ものである。

【００４５】暗号化装置Ｑにおいて，１’は受信部であ
って，暗号化する通信文（メール）を受け取るものであ
る。受信部１’は復号装置Ｒの受信部１と共通であって
良い。

【００４６】２’は同期制御部であって，復号部の自動
起動，必要な鍵の取り出し等の復号に必要な処理を自動
的に行うものである。同期制御部２’は復号装置Ｒの同
期制御部２と一部共通であって良い。

【００４７】３’は暗号部である。４’は鍵保持部であ
って，秘密鍵，公開鍵等を保持するものである。５’は
出力部であって，暗号化したメールを出力するものであ
る。出力部５’は復号装置Ｒの出力部５と共通であって
良い。

【００４８】６’は署名作成部であって，署名を行うも
のである。図１の本発明の基本構成(1) の動作は後述す
る。図２は本発明の基本構成(2) を示す。

【００４９】図２において，２０はシステムＡであっ
て，ＬＡＮ等の内部ネットワークであり，外部ネットワ
ーク２１に接続されるものである。

【００５０】２１は外部ネットワークであって，不特定
多数のユーザを対象とする商用ネットワークである。２
２はシステムＢであって，ＬＡＮ等の内部ネットワーク
であって，外部ネットワーク２１に接続されるものであ
る。

【００５１】システムＡ（２０）において，２５は通信
文（メール）であって，システムＡにおけるユーザＡが
作成したメールを表す。

【００５２】２６は暗号化装置であって，メール２５を
暗号化するものである。２７は受信部であって，システ
ムＡ（２０）において作成されて外部ネットワーク２１
に出力すべきメールを受信するものである。

【００５３】２８は暗号処理部であって，受信部２７で
受信したメール２５を暗号化するものである。２９は鍵
保持部であって，システムＡ（２０）に接続されるユー
ザの秘密鍵，公開鍵，他のシステム（システムＢ（２
２）等）のユーザの公開鍵をデータベースとして保持す
るものである。

【００５４】３０は送信部であって，暗号化されたメー
ルを外部ネットワーク２１に出力するものである。暗号
処理部２８において，３１は宛先抽出部であって，シス
テムＡ（２０）において作成されたメール２５の宛先を
抽出するものである。

【００５５】３２は鍵検索部であって，メールの宛先に
より鍵保持部２９を検索し，暗号化に必要な鍵を取り出
すものである。３３は暗号部であって，鍵検索部３２が
取り出した鍵を使用して，受信したメールを暗号化する
ものである。

【００５６】システムＢ（２２）において，３５は復号
装置である。３６は受信部であって，外部ネットワーク
２１からシステムＢ（２２）に入力されるメールを受信
し，システム内部の宛先のユーザＢに転送するものであ
る。

【００５７】３７は復号処理部であって，受信部３６の
受信したメールを復号するものである。３８は鍵保持部
であって，受信した暗号メールを復号するのに必要なシ
ステムＢ（２２）の秘密鍵，公開鍵，他のシステム（シ
ステムＡ（２０）等）の公開鍵をデータベースとして保
持するものである。

【００５８】３９は送信部であって，復号されたメール
をシステムＢ（２２）のユーザＢに転送するものであ
る。４０は復号された通信文（メール）であって，復号
装置３５で復号され，システムＢ（２２）内の宛先のユ
ーザＢに転送されたものを表す。

【００５９】復号処理部３７において，４１は宛先抽出
部であって，受信部３６で受信されたメールの宛先を抽
出するものである。

【００６０】４１’は暗号メール抽出部であって，暗号
メールと通常メールを判別するものである。４２は鍵検
索部であって，宛先抽出部４１の抽出した宛先で鍵保持
部３８を検索するものである。

【００６１】４３は復号部であって，鍵検索部４２の取
り出した鍵を使用して受信した暗号メールを復号するも
のである。図２の本発明の基本構成(2) の動作は後述す
る。

【００６２】

【作用】本発明の基本構成(1) の動作を説明する。 〔復号装置の動作〕受信部１はネットワーク（内部ネッ
トワーク，外部ネットワーク等いずれでも良い）から送
られてくるメールを受信する。同期制御部２において，
暗号通信文検出部１０は受信したメールが暗号メールで
あるか，あるいは通常メール（平常文のメール）である
かを判定する。そして，通常メールは復号部３を介さず
に出力部５に転送される。

【００６３】受信したメールが暗号メールであれば，暗
号メールの入力が鍵取り出し部１１に通知され，鍵取り
出し部１１は鍵保持部４から復号するのに必要な鍵を取
り出す。さらに，復号部起動部１２は復号部３を起動す
る。暗号メールは取り出された鍵により復号部３におい
て復号される。さらに，署名検査が必要であれば，署名
検査部６が起動され，署名検査がなされる。復号された
メールおよび署名があれば署名検査の結果が出力部５に
転送される。出力部５は復号したメール本文，署名があ
れば署名検査の結果を出力する。

【００６４】〔暗号化装置の動作〕受信部１’に外部ネ
ットワークに出力する通信文が受信される。同期制御部
２’に指示されて，鍵保持部４’が検索され，暗号化に
必要な鍵が取り出される。また，同期制御部２’に指示
されて暗号部３’が起動される。鍵保持部４’を検索し
て取り出された鍵により暗号部３’において，通信文
（平常文）が暗号化される。さらに，署名が必要であれ
ば，同期制御部２’は署名作成部６’を起動し，署名を
行う。暗号化された通信文（メール）は出力部５’に転
送され，外部ネットワークに出力される。

【００６５】次に本発明の基本構成(2) の動作を説明す
る。本発明の基本構成(2) の暗号化装置，復号装置の動
作について説明する。 〔復号装置の動作〕本発明の基本構成(2) の暗号化装置
(26)はシステムＡ（２０）のネットワークシステムに定
められた端末装置，あるいはシステムＡ（２２）を構成
する内部ネットワークと外部ネットワーク２１を接続す
るネットワーク接続装置に置かれるものである。

【００６６】システムＡ（２０）のユーザＡがシステム
Ｂ（２２）のユーザＢ宛で通信文（メール）２５を作成
する場合について説明する。メール２５は暗号化装置２
６の受信部２７で受信される。宛先抽出部３１は宛先
（ユーザＢ）であることを抽出する。鍵検索部３２は宛
先抽出部３１の抽出した宛先（ユーザＢ）で鍵検索部３
２を検索する。そして，ユーザＡの作成したメール２５
を暗号化するのに必要な鍵（ユーザＢの公開鍵，署名が
必要ならユーザＡの秘密鍵等）を取り出し，暗号部３３
に通知する。暗号部３３はメール２５の本文をユーザＢ
の公開鍵で暗号化し，必要ならＡの秘密鍵を使用して署
名をする。

【００６７】送信部３０は外部ネットワーク２１に暗号
化されたメール２５を出力する。ユーザＡが作成したメ
ール２５が暗号化装置２６を通過するようにするために
は，メールアドレスに宛先のユーザＢとともに，暗号化
装置２６のある端末装置のアドレスを指定するようにす
る。あるいは，システムＡ（２０）と外部ネットワーク
２１を接続するネットワーク接続装置に暗号化装置２６
を配置し，システムＡ（２０）から外部ネットワーク２
１に出力される文書は全て自動的に暗号化装置２６を通
過して暗号化されるようにする。 〔復号装置〕次に本発明の復号装置３５の動作を説明す
る。

【００６８】システムＡ（２０）のユーザＡが作成した
システムＢ（２２）のユーザＢ宛の暗号メールが外部ネ
ットワーク２１より入力される場合について説明する。
外部ネットワーク２１を介してメール２５が復号装置３
５に入力される。受信部３６はユーザＡからの暗号メー
ルを入力する。暗号メール抽出部４１’は受信したメー
ルが暗号メールであるか，通常メールであるかを判定す
る。通常メールであれば復号部４３を介さずに受信した
メールを送信部３９に転送する。暗号メールであれば，
宛先抽出部４１は宛先がユーザＢであることをメールヘ
ッダから抽出する。鍵検索部４２は，抽出した宛先によ
り鍵保持部３８を検索し，復号に必要な鍵（ユーザＢの
秘密鍵，Ａの公開鍵等）を取り出す。

【００６９】復号部４３は取り出された鍵を使用して，
暗号メールを復号する。送信部３９は復号されたメール
をシステムＢ（２２）の宛先であるユーザＢに転送す
る。外部ネットワーク２１から入力されるメールが全て
復号装置３５を通過するようにするためには，システム
ＡのユーザＡがメールアドレスを書くときに，ユーザＢ
のアドレスとともにシステムＢの復号装置３５のアドレ
スも指定するようにあらかじめ了解を得ておくようにす
る。あるいは，外部ネットワーク２１とシステムＢ（２
２）を接続するネットワーク接続装置に復号装置３５を
設置しておき，外部ネットワーク２１からシステムＢ
（２２）に入力されるメールは全て自動的に復号装置３
５を通過し，暗号メールは自動的に復号されるようにし
ても良い。

【００７０】なお，システムＡ（２０）とシステムＢ
（２２）は独立に存在し，システムＢ（２２）で復号す
る暗号メールは，システムＡ（２０）のような構成の暗
号化装置２７で暗号化されたものである必要はない。ま
た，システムＡ（２０）で暗号化する暗号メールもシス
テムＢ（２２）のような構成の復号装置３５で復号され
ることを前提として暗号化する必要はない。

【００７１】本発明の基本構成(1) によれば，受信した
メールが暗号メールであるかないかを同期制御部２が自
動的に判定し，さらに復号に必要な鍵の取り出し，復号
部の等の起動を自動的に行うので，暗号メールの復号に
対するユーザの負担を大幅に軽減することができる。ま
た，暗号化も必要な鍵の取り出し，暗号化等の一連の処
理を自動的に行なうので，暗号通信を簡単に行うことが
できるようになる。

【００７２】本発明の基本構成(2) によれば，暗号メー
ルを作成するユーザＡおよび暗号メールを送られたユー
ザＢが鍵の取り出し，暗号部，復号部の起動等の煩わし
い処理を行うことなく全て自動的に暗号化，復号化でき
る。そのため，ユーザは暗号通信を意識することなく簡
単に暗号通信を行うことができるようになる。

【００７３】

【実施例】図３は本発明の実施例１（復号装置）を示
す。図３は本発明の基本構成(1) の暗号通信のユーザ支
援装置における復号装置の実施例を示す。

【００７４】図３において，５０はシステムＢであっ
て，複数の端末装置（５３）を備え，ネットワーク接続
部５１により外部ネットワークに接続されるものであ
る。

【００７５】５１はネットワーク接続部であって，シス
テムＢ（５０）を外部ネットワークに接続するものであ
る。５２はメールスプールであって，外部ネットワーク
よりシステムＢ（５０）に入力されるメールを格納する
ものである。

【００７６】５３は端末装置Ｂであって，システムＢ
（５０）の端末装置である。５４は復号装置である。５
５は同期制御部である。

【００７７】５６は暗号メール検出部であって，メール
スプール５２に端末装置Ｂ（５３）宛のメールが格納さ
れているかを定期的に検索するとともに，端末装置Ｂ
（５３）に送られているメールが暗号メールであるか，
あるいは通常メールであるか判定するものである。

【００７８】５７は読み込み部であって，端末装置Ｂ
（５３）宛のメールをメールスプール５２から読み出す
ものである。５８は制御部であって，同期制御部５５の
各部を制御するものである。

【００７９】５９はタイマーであって，暗号メール検出
部５６がメールスプール５２に定期的にアクセスする時
間を定めるものである。６０は鍵ファイル読み出し部で
あって，鍵ファイル６６を検索するものである。

【００８０】６１は復号部起動部であって，復号部６５
の起動処理を行うものである。６２は署名検査部起動部
であって，署名検査部６８を起動するものである。６３
は同期制御部の入出力部であって，同期制御部５５から
端末装置の各部に出力する制御信号を出力するととも
に，復号部６５の復号終了通知等の信号を受け取るもの
である。

【００８１】６４はメールボックスへの格納指示部であ
って，通常メールをメールボックス６７に格納する指
示，もしくは復号部６５で復号されたメールをメールボ
ックス６７に格納する指示をするものである。

【００８２】６５は復号部である。６６は鍵ファイルで
ある（図１の鍵保持部４に相当する）。６７はメールボ
ックスである。

【００８３】６８は署名検査部である。６９はユーザイ
ンタフェースであって，通常メール，復号メールをディ
スプレイ，プリンタ等に出力するインタフェースであ
る。

【００８４】図３の構成の動作は後述する。図４は本発
明の実施例１の暗号メールのデータ構成の実施例であ
る。図４において，６０’は暗号メールのデータを表
す。

【００８５】６１’はヘッダー部である。６２’は発信
者アドレスである。６３は宛先アドレスである。

【００８６】６４は暗号メール識別子であって，暗号メ
ールと通常メールの種別を表すものである。６５は発信
者電子署名であって，メール本文のダイジェスト等が暗
号化されているものである。

【００８７】６６は発信者の証明書であって，送信者が
真正の者であることを証明するものである。６７は暗号
鍵情報であって，発信者から送られてくる暗号化された
鍵情報（例えば，発信者がメール本文のＤＥＳ暗号化に
使用した秘密鍵をＢの公開鍵で暗号化した鍵の情報，Ａ
が電子署名の暗号化に使用したＡの公開鍵の情報等）で
ある。

【００８８】６８は暗号化されたメール本文である。図
５は本発明の復号メールの構成例である。図５におい
て，８０は復号メールであって，復号されたメールであ
る。

【００８９】８１は署名検査結果である。８２はメール
本文についての検査結果であって，メール本文が改ざん
等されていないことの検査結果を示すものである。

【００９０】８３は発信者が正規のものであることを示
す証明である。８４は証明書発行局の証明であって，発
信者証明書が正しいものであることを示すものである。

【００９１】８５は復号された本文である。図６を参照
して図３の本発明の実施例１の構成の動作を説明する。
図６は，本発明の実施例１の復号装置のフローチャート
(1) である。

【００９２】図３の構成において，同期制御部５５の各
部の間の実行の受け渡しは制御部５８を介してなされ
る。また，同期制御部５５と復号装置の各部（復号部６
５等）は同期制御部５５で制御部５８に制御されて同期
制御部の入出力部６３を介してなされる。

【００９３】Ｓ１ 外部ネットワークより入力されるメ
ールは，ネットワーク接続部５１を介してメールスプー
ル５２に格納される。暗号メール検出部５６はタイマー
５９の指示により，定期的にメールスプール５２にアク
セスし，端末装置Ｂ（５３）に宛てられたメールの有無
を検索する。

【００９４】Ｓ２，Ｓ３ 暗号メール検出部５６が，端
末装置Ｂ（５３）に宛てられたメールがあることを検出
すると，制御部５８は読み込み部５７にメールスプール
５２からのメール読み込みを指示する。読み込み部５７
はメールスプール５２から端末装置Ｂ（５３）にメール
を読み込む。

【００９５】Ｓ４ 次に，暗号メール検出部５６は読み
込んだメールが暗号メールか，あるいは通常メールであ
るかを判定する。Ｓ５ 暗号メールであれば，制御部５
８は復号部起動部６１により復号部６５の起動を指示す
る。復号部６５の起動信号は同期制御部の入出力部６３
を介して復号部６５に通知され，復号部６５が起動す
る。また，鍵ファイル読み出し部６０は，鍵ファイル６
６から復号に必要な鍵を取り出し，復号部６５に鍵を渡
す。

【００９６】Ｓ６ 復号部６５に暗号メールと取り出さ
れた鍵が渡され，暗号メールが復号される。そして，復
号処理の終了通知が復号部６５から同期制御部の入出力
部６３に通知されると，メールボックスへの格納指示部
６４の指示により復号メールがメールボックス６７へ格
納される。

【００９７】Ｓ７ 署名検査部起動部６２の起動指示に
より，署名検査部６８の起動制御信号が同期制御部の入
出力部６３より署名検査部６８に渡され，署名検査部６
８が起動される。そして，復号文が署名検査部６８へ渡
される。

【００９８】Ｓ８ 署名検査部６８において，署名検査
がなされる。Ｓ９ 署名検査が終了すると，署名検査部
６８は署名検査の終了を同期制御部５５に通知する。署
名検査終了通知は同期制御部の入出力部６３に入力され
て，メール格納指示部６４に通知される。メールボック
ス格納指示部６４は署名検査部６８に署名検査結果のメ
ールボックス６７への格納を指示し，署名検査部６８は
署名結果をメールボックス６７に格納する。

【００９９】Ｓ１０ 読み込み部５７の読み込んだメー
ルが通常メールであれば，メールボックスの格納指示部
６４の指示により，通常メールをメールボックス６７に
格納する。

【０１００】Ｓ１１，Ｓ１２ ユーザから読み込み要求
があれば，ユーザインタフェース６９よりメールボック
ス６７に格納されたメールを出力する。図７は本発明の
実施例２（復号装置）である。

【０１０１】図７は，暗号メールを復号結果，署名検査
結果をスプールファイルに再格納し，復号されたメール
をシステムのユーザが共通に利用できるようにする場合
の構成を示す。

【０１０２】図７の構成において，図３と同一の番号は
同一部分を示す。６４’はメールスプールへの格納指示
部である。６７’はメール読み出し装置であって，メー
ルスプール５２からメールボックス６７にメールを読み
出すものである。

【０１０３】図８のフローチャート(2) を参照して，図
７の構成の動作を説明する。Ｓ１〜Ｓ５までは，図６の
フローチャート(1) と同様である。即ち，暗号メール検
出部５６はタイマー５９の指示により，定期的にメール
スプール５２にアクセスし，端末装置Ｂ（５３）に宛て
られたメールの有無を検索する（Ｓ１）。暗号メール検
出部５６が，端末装置Ｂ（５３）に宛てられたメールを
検出すると，読み込み部５７はメールスプールから端末
装置Ｂ（５３）にメールを読み込む（Ｓ２，Ｓ３）。暗
号メール検出部５６は読み込まれたメールが暗号メール
かあるいは通常メールであるかを判定する（Ｓ４）。暗
号メールであれば，復号部起動部６１は復号部６５を起
動し，鍵ファイル読み出し部６０は，鍵ファイルを読み
出し，必要な鍵を取り出し，復号部６５に渡す（Ｓ
５）。

【０１０４】Ｓ６，Ｓ７ 暗号メールが復号されると，
メールスプールへの格納指示部６４’の指示を受けて復
号メールがメールスプール５２へ格納される。Ｓ８，Ｓ
９ 復号が終了すると，署名検査部起動部６２により署
名検査部６８が起動され，署名検査結果が終了すると，
メールスプールへの格納指示部６４’の指示により，検
査結果がメールスプール５２へ再格納される。

【０１０５】なお，メールスプール５２に格納された通
常メールもしくは復号されたメールはメール読み出し装
置６７’によりメールボックス６７に格納される。図９
は本発明の実施例３である。

【０１０６】図９は，復号結果をユーザインタフェース
に転送する間に，署名検査部において署名検査を行う構
成である。図９において，図３と同一の番号は同一の部
分を示す。

【０１０７】７０は表示用バッファメモリであって，復
号部６５の復号結果，署名検査結果を格納するものであ
る。表示用バッファ７０に格納された復号データはディ
スプレイ，プリンタ等に表示出力される。

【０１０８】図１０は本発明の実施例３のタイムチャー
トを示す。図９の構成において，メールスプール５２に
格納された暗号メールが同期制御部５５に取り出され，
復号部６５で復号されるまでの処理は図３の本発明の実
施例１の構成と同じである。即ち，暗号メール検出部５
６はタイマー５９の指示により，定期的にメールスプー
ル５２にアクセスし，読み込み部５７はメールスプール
５２からメールを読み込む。暗号メール検出部５６は読
み込まれたメールが暗号メールかあるいは通常メールで
あるかを判定する。暗号メールであれば，復号部起動部
６１は復号部６５を起動し，鍵ファイル読み出し部６０
は鍵ファイル６６を読み出して必要な鍵を取り出し，復
号部６５に渡す。暗号メールが復号される。

【０１０９】そこで，復号部６５の復号処理が終了する
と，同期制御部５５の制御指示により，復号結果はユー
ザインタフェース６９の表示用バッファメモリ７０に格
納される。そして，ディスプレイ，プリンタ等へ復号結
果が表示される。一方，同期制御部５５は，復号部６５
の復号結果が表示用バッファメモリへ転送され，ディス
プレイ等に表示処理がなされる間に，署名検査部６８が
起動され，復号部６５の復号結果に基づいて署名検査が
なされる。署名検査部６８の署名検査が終了すると署名
検査結果が表示用バッファメモリ７０に転送され，ディ
スプレイ，プリンタ等に表示される。

【０１１０】図１０は本発明の復号装置の実施例３のタ
イムチャートである。時刻ｔ₀ で復号部６５の復号処理
が開始される。時刻ｔ₁ で復号結果の表示用バッファメ
モリ７０への転送と表示が開始される。同時に時刻ｔ₁
で，署名検査が開始される。時刻ｔ₂ で署名検査が終了
し，署名検査結果が表示用バッファメモリ７０へ転送さ
れ，署名検査結果表示が開始される。

【０１１１】図１１は本発明の実施例４であって，本発
明の基本構成(2) の実施例である。図１１は本発明の基
本構成(2) の実施例である。図１１において，１００は
ネットワークシステムＡであって，ＬＡＮ等である。

【０１１２】１０１はネットワークシステムＢであっ
て，ＬＡＮ等である。１０２はネットワークシステムＣ
であって，ＬＡＮ等である。１０３は外部ネットワーク
であって，不特定多数のユーザにより利用される外部ネ
ットワークである。

【０１１３】ネットワークシステムＡ（１００）におい
て，１１０は端末装置Ａ−１であって，ネットワーク１
２２に接続されるものである。

【０１１４】１１１はメールであって，メール本文と宛
先等ヘッダを含むものである。１１２は通信制御装置で
ある。１１５は端末装置Ａ−２であって，暗号化装置１
１７を備えるものである。

【０１１５】１１６は通信制御装置である。１１７は暗
号化装置である。１１８は受信部である。

【０１１６】１１９は公開鍵保持部である（図１２参
照）。１２１は暗号処理部であって，暗号部等を含むも
のである（後述する）。１２２はネットワークである。

【０１１７】１２３はネットワーク接続装置であって，
ネットワーク１２２と外部ネットワーク１０３を接続す
るものである。ネットワークシステムＢ（１０１）にお
いて，１３０は端末装置Ｂ−１である。

【０１１８】１３１は通信制御装置である。１３２は受
信メールである。１３５は端末装置Ｂ−２である。

【０１１９】１３６は通信制御装置である。１３７は復
号装置である。１３８は受信部である。

【０１２０】１３９は秘密鍵保持部である（図１３参
照）。１４０は通信部である。１４１は復号処理部あっ
て，復号部等を含むものである（後述する）。

【０１２１】ネットワークシステムＣ（１０２）におい
て，１５０は端末装置である。１５１はネットワークで
ある。

【０１２２】１５２はネットワーク接続装置である。図
１１の構成において，ネットワークシステムＡ（１０
０）の端末装置Ａ−１（１１０）で作成したメール１１
１をネットワークシステムＢ（１０１）の端末装置Ｂ−
１（１３０）に暗号メールで送信する場合を考える。

【０１２３】端末装置Ａ−１（１１０）でメール本文と
通信先の端末装置Ｂ−１の宛先とネットワークシステム
Ａ（１００）の暗号化装置１１７のある端末Ａ−２を含
むヘッダが付され，メール１１１が作成される。ヘッダ
を作成するためのプログラムの記述は，例えば，「ｋｕ
ｒｏｄａ％宛先のアドレス＠暗号化装置のある端末装置
のアドレス」等，発信者，宛先，暗号化装置のアドレス
を指定する。ＯＳＩ形式のアドレス指定方法でも良い。

【０１２４】そして，メール１１１は通信制御装置１１
２によりネットワーク１２２に出力される。メール１１
１には端末装置Ａ−２（１１５）をアドレスが付されて
いるので，外部ネットワーク１０３に出力される前に，
端末装置Ａ−２（１１５）を通過する。そして，メール
１１２は端末装置Ａ−２（１１５）において，通信制御
装置１１６を介して受信部１１８で受信される。そし
て，暗号化処理部１２１に転送され，そこで，宛先（端
末装置Ｂ−１のアドレス）を抽出され，公開鍵保持部１
１９が検索されて暗号化に必要な鍵（宛先の端末装置Ｂ
−１のユーザの公開鍵等）が求められる。そして，その
鍵により暗号処理部１２１において，メール１１１が暗
号化され送信部１２０より通信制御装置１１６を介して
外部ネットワーク１０３に出力される。

【０１２５】メールは外部ネットワーク１０３よりネッ
トワークシステムＢ（１０１）に送信され，端末装置Ｂ
−２にメールが受信される。図１１のネットワークシス
テムＢは，ネットワークシステムＢに宛てられた暗号メ
ールは自動的に復号装置Ｂ−２をもつ端末装置Ｂ−２
（１３５）に入力され，そこで復号されてシステムＢ
（１０１）の宛先の端末装置Ｂ−１（１３０）に転送さ
れる場合の構成を示す。

【０１２６】ネットワークシステムＢ（１０１）に入力
された暗号メールは，端末装置Ｂ−２に入力される。端
末装置Ｂ−２（１３５）を介して，宛て先の端末装置Ｂ
−１（１３０）に転送されるようにするためには，例え
ば，送信側（ネットワークシステムＡ（１００））の利
用者がメールを作成する際に，ヘッダの宛先に端末装置
Ｂ−１（１３０）のアドレスと端末装置Ｂ−２（１３
５）のアドレスを指定する。そのようなアドレスを指定
するプログラムの記述は，例えば，発信者，宛先，復号
装置を「ｋｕｒｏｄａ％宛先のアドレス＠復号装置のあ
る端末装置のアドレス」等である。

【０１２７】暗号メールは端末装置Ｂ−２（１３５）に
入力され，通信制御装置１３６を介して復号装置１３７
に入力される。復号装置１３７において，暗号メールは
受信部１３８で受信され，復号処理部１４１に送られ
る。復号処理部１４１において，宛先のアドレス（端末
装置Ｂ−１（１３０）のアドレス）が抽出され，復号に
必要な鍵（端末装置Ｂ−１（１３０）のユーザの秘密鍵
等）が秘密鍵保持部１３９より取り出される。そして，
その鍵で暗号メールが復号され，送信部１４０より，通
信制御装置１３６を介して，端末装置Ｂ−１（１３０）
に転送される。

【０１２８】上記において，ネットワークシステムＡ
（１００），ネットワークシステムＢ（１０１）は独立
に存在し，ネットワークシステムＡ（１００）で作成さ
れたメールは，メールの宛先の端末装置が受信して復号
する通常のシステムであって良い。また，ネットワーク
システムＢ（１０１）宛のメールを作成する端末装置は
メールを作成する端末装置が暗号化して外部ネットワー
ク１０３に出力する通常の端末装置であって良い（但し
メールの宛先は前述のように作成する）。

【０１２９】図１２は本発明の実施例４の暗号化装置と
公開鍵保持部を示す。(a)は暗号化装置の構成を示す。
図１２ (a)において，１１７は暗号化装置である。

【０１３０】１１８は受信部である。１１９は公開鍵デ
ータベースであって，公開鍵保持部である。図１２ (a)
はシステムＡの公開鍵データベースであって，各ネット
ワークシステムのユーザ名毎の公開鍵を保持するもので
ある。

【０１３１】１２０は送信部である。１２１は暗号処理
部である。１６０は宛先抽出部であって，メールの宛先
のアドレスを抽出するものである。

【０１３２】１６１は鍵検索部であって，宛先のアドレ
ス（ユーザ名）で公開鍵データベース１１９を検索し，
暗号化に必要な鍵（宛先のユーザの公開鍵等）を取り出
すものである。

【０１３３】１６２は暗号部であって，宛先のユーザの
公開鍵等でメールを暗号化するものである。図１２ (b)
は公開鍵データベース（公開鍵保持部）の他の実施例で
あって，システムに共通の公開鍵を一つ持つようにした
ものである。図１２ (b)はネットワークシステムＡおよ
びネットワークシステムＢがそれぞれの共通の公開鍵を
一つ持つ場合を示す。

【０１３４】前述したように，図１１のネットワークシ
ステムＡ（１００），ネットワークシステムＢ（１０
１）においては，それぞれのネットワーク内部において
メールの内容が秘密にされる必要がない。本発明の図１
２の暗号化装置の構成によれば，そのような場合には，
ネットワークの各ユーザに共通の一つだけの公開鍵と秘
密鍵を用意するだけで暗号通信を行うことができる。そ
のため，各ユーザによる鍵の管理の負担をなくすことが
できる。

【０１３５】図１３は本発明の実施例４の復号装置と秘
密鍵保持部を示す。(a)は復号装置の構成を示す。図１
３ (a)において，１３７は復号装置である。

【０１３６】１３８は受信部である。１３９は秘密鍵デ
ータベースであって，秘密鍵保持部である。図１２ (a)
はネットワークシステムＢの秘密鍵データベースであっ
て，ネットワークシステムＢの各ユーザの秘密鍵と対応
する公開鍵を保持するものである。

【０１３７】１４０は送信部である。１６９は暗号メー
ル抽出部であって，暗号メールと通常メールを判別する
ものである。

【０１３８】１７０は宛先抽出部であって，メールの宛
先のアドレスを抽出するものである。１７１は鍵検索部
であって，宛先のアドレス（ユーザ名）で秘密鍵データ
ベース１３９を検索し，復号に必要な鍵（宛先のユーザ
の秘密鍵等）を取り出すものである。

【０１３９】１７２は復号部であって，宛先のユーザの
公開鍵等でメールを暗号化するものである。図１３ (b)
は秘密鍵データベースの他の実施例であって，それぞれ
のシステムがシステムに共通の秘密鍵と対応する公開鍵
を一つもつようにしたものである。図１３ (b)はネット
ワークシステムＢの共通の秘密鍵データベースを示す。

【０１４０】図１２ (b)で説明したように，ネットワー
クシステムＢにおいては，内部でメールを秘密にする必
要はなく，各ユーザが秘密鍵をもつ必要はない。本発明
の構成によれば，そのような場合，ネットワークの各ユ
ーザに共通の一つだけの公開鍵と秘密鍵を用意するだけ
で暗号通信を行うことができる。そのため，各ユーザに
よる鍵の管理の負担をなくすことができる。

【０１４１】図１４は本発明の実施例４の暗号メールの
データ構成例である。図１４は送信側ネットワークシス
テムＡの端末装置において作成されたメールがネットワ
ークシステムＡの定められた暗号化装置で暗号化され，
受信側ネットワークシステムＢにおいて，復号装置をも
つ定められた端末装置に入力されて復号され，ネットワ
ークシステムＢの端末装置に転送される場合のデータの
構成を示す。

【０１４２】図１４において，１８０は暗号メールのデ
ータである。１８１はヘッダー部である。

【０１４３】１８２は発信者アドレスである。１８３は
暗号化装置のアドレスであって，発信者のネットワーク
システムにある暗号化装置のアドレスである。

【０１４４】１８４は宛先のアドレスであって，ネット
ワークシステムＢのメールの送り先のユーザのアドレス
である。１８５は宛先のネットワークの復号装置のアド
レスであって，ネットワークシステムＢの復号装置にあ
る端末装置のアドレスである。

【０１４５】１８６は発信者の署名である。１８７は暗
号鍵情報であって，ＤＥＳで暗号化された場合に復号す
るのに必要な秘密鍵等の情報である。

【０１４６】１８８は暗号化された本文である。上記に
おいて，メールの受信先のネットワークシステムが，メ
ールを受信した各端末装置で暗号メールを復号するもの
である場合には，宛先のネットワークの復号装置のアド
レス１８５は必要ない。また，送信側のネットワークシ
ステムが，メールを作成する各端末装置において暗号化
して出力するものである場合には，暗号化装置のアドレ
ス１８３は必要ない。

【０１４７】図１５は本発明の実施例５を示す。図１５
は，本発明の基本構成(2) の実施例であり，ネットワー
クシステムＡ，ネットワークシステムＢが外部ネットワ
ークに接続される場合に，それぞれのネットワークシス
テムと外部ネットワークを接続するネットワーク接続装
置に，暗号化装置，復号装置を備えるようにし，それぞ
れのネットワークシステムから外部ネットワークに出力
されるメールは全てネットワーク接続装置に置かれた暗
号化装置で自動的に暗号化する。また復号は，それぞれ
のネットワークシステムに外部ネットワークから入力さ
れる暗号メールを全てネットワーク接続装置に置かれた
復号装置により行う場合の構成を示す。

【０１４８】図１５において，１００はネットワークシ
ステムＡである。１０１はネットワークシステムＢであ
る。

【０１４９】１０３は外部ネットワークである。ネット
ワークシステムＡ（１００）において，１１０’は端末
装置である。

【０１５０】１２２はネットワークである。１２３はネ
ットワーク接続装置である。ネットワーク接続装置１２
３において，１１７は暗号化装置である。

【０１５１】２００は接続処理部であって，外部ネット
ワーク１０３に出力するメールの送信処理および外部ネ
ットワーク１０３からネットワークシステムＡ（１０
０）に宛られたメールを受け取る処理等をするものであ
る。

【０１５２】２０１は制御部であって，ネットワーク接
続装置１２３の制御を行うものである。ネットワークシ
ステムＢ（１０１）において，１３０’は端末装置であ
る。

【０１５３】１３７は復号装置である。１４２はネット
ワークである。１４３はネットワーク接続装置である。

【０１５４】ネットワーク接続装置１４３において，２
１０は接続処理部である。２１１は制御部である。

【０１５５】図１５の構成において，ネットワークシス
テムＡ（１００）で作成されたメールは全てネットワー
ク接続装置１２３の暗号化装置１１７で暗号化されて接
続処理部２００により外部ネットワーク１０３に出力さ
れる。

【０１５６】また，ネットワークシステムＢ（１０１）
において，外部ネットワーク１０３から入力される暗号
メールは全て復号装置１３７に入力され，復号されてネ
ットワーク１４２の宛先の端末装置１３０’に転送され
る。

【０１５７】図１５の構成において，ネットワークシス
テムＡ（１００）とネットワークシステムＢ（１０１）
は独立に存在して良い。即ち，ネットワークシステムＡ
（１００）の暗号化装置１１７で暗号化されたメール
は，メールの宛先の各端末装置で復号するもので良い。
また，ネットワークシステムＢ（１０１）に宛られるメ
ールは，メールを作成する各端末装置が暗号化するシス
テムで作成されたもので良い。

【０１５８】図１６は本発明の実施例４のフローチャー
ト(1) であって，送信側ネットワークシステムの端末装
置の暗号化装置の動作を示す（図１６の説明において，
図１１，図１２を参照する）。

【０１５９】Ｓ１ 暗号化装置１１７が自身のアドレス
を指定されて，自身のネットワークシステム（ネットワ
ークシステムＡ（１００））から出力するメールを受け
とる。

【０１６０】Ｓ２ 宛先抽出部１６０は宛先（端末装置
Ｂ−１（１３０））を抽出する。Ｓ３，Ｓ４ 鍵検索部
１６１は公開鍵データベース１１９を検索する。公開鍵
があればＳ５に進み，公開鍵がなければＳ６に進む。

【０１６１】Ｓ５ 暗号部１６２は宛先の公開鍵（端末
装置Ｂ−１（１３０）の公開鍵もしくはネットワークシ
ステムＢ（１０１）に共通の公開鍵）でメールを暗号化
する。

【０１６２】Ｓ６ 送信部１２０は宛先にメールを送信
する（ネットワーク接続装置１２３に転送し，ネットワ
ーク接続装置１２３が外部ネットワーク１０３に出力す
る）。

【０１６３】図１７は本発明の実施例５のフローチャー
ト(1) であって，送信側ネットワークシステムのネット
ワーク接続装置の動作を示す（図１６の説明において，
図１１，図１２，図１５を参照する）。

【０１６４】Ｓ１ ネットワーク接続装置１２３が，外
部ネットワーク１０３に出力するメールを受信する。Ｓ
２ 暗号化装置１１７の宛先抽出部１６０は宛先（端末
装置Ｂ−１（１３０））を抽出する。

【０１６５】Ｓ３，Ｓ４ 鍵検索部１６１は公開鍵デー
タベース１１９を検索する。公開鍵があればＳ５に進
み，公開鍵がなければＳ６に進む。Ｓ５ 暗号部１６２
は宛先の公開鍵（端末装置Ｂ−１（１３０）の公開鍵も
しくはネットワークシステムＢ（１０１）に共通の公開
鍵）でメールを暗号化する。

【０１６６】Ｓ６ 送信部１２０は宛先にメールを送信
する（外部ネットワーク１０３に出力する）。図１８は
本発明の実施例４のフローチャート(2) であって，受信
側ネットワークシステムの端末装置の復号装置の動作を
示す（図１８の説明において，図１１，図１３を参照す
る）。

【０１６７】Ｓ１ 受信側の指定された端末装置（端末
装置Ｂ−２（１３５））の復号化装置１３７がメールを
受信する。Ｓ２ 暗号メール抽出部１６９は受信したメ
ールが暗号メールであるか，あるいは通常メールである
かどうかを判定する。

【０１６８】Ｓ３ 宛先抽出部１７０は宛先（端末装置
Ｂ−１（１３０））を抽出する。Ｓ４，Ｓ５ 鍵検索部
１７１は秘密鍵データベース１３９を検索する。秘密鍵
があればＳ６に進み，秘密鍵がなければＳ７に進む。

【０１６９】Ｓ６ 復号部１７２は宛先の秘密鍵（端末
装置Ｂ−１（１３０）の秘密鍵もしくはネットワークシ
ステムＢ（１０１）の共通の秘密鍵）で暗号メールを復
号する。

【０１７０】Ｓ７ メールを宛先（端末装置Ｂ−１（１
３０））に送信する。図１９は本発明の実施例５のフロ
ーチャート(2) であって，受信側ネットワークシステム
のネットワーク接続装置の復号装置の動作を示す（図１
８の説明において，図１１，図１３を参照する）。

【０１７１】Ｓ１ 宛先のネットワーク接続装置（ネッ
トワークシステムＢ（１０１）のネットワーク接続装置
１４３）の復号装置１３７がメールを受信する。Ｓ２
暗号メール抽出部１６９は受信したメールが暗号メール
であるか，あるいは通常メールであるかどうかを判定す
る。

【０１７２】Ｓ３ 宛先抽出部１７０は宛先（端末装置
Ｂ−１（１３０））を抽出する。Ｓ４，Ｓ５ 鍵検索部
１７１は秘密鍵データベース保持部１３９を検索する。
秘密鍵があればＳ６に進み，秘密鍵がなければＳ７に進
む。

【０１７３】Ｓ６ 復号部１７２は宛先の秘密鍵（端末
装置Ｂ−１（１３０）の秘密鍵もしくはネットワークシ
ステムＢ（１０１）の共通の秘密鍵）で復号化する。Ｓ
７ メールを宛先（端末装置Ｂ−１（１３０））に送信
する。

【０１７４】

【発明の効果】本発明によれば，ユーザは暗号化装置，
復号装置の起動等をユーザ自身が行うことなく暗号通信
を行うことができる。また，鍵の管理も簡単であり，ネ
ットワークシステムに共通の鍵で管理する場合には，各
ユーザは暗号化，復号化に必要な鍵を意識することな
く，暗号通信を行うことができる。

【０１７５】従って，本発明によれば，ユーザは平常文
を作成するだけでネットワーク間の通信を簡単に安全に
行うことできるようになる。

【図面の簡単な説明】

【図１】本発明の基本構成(1) を示す図である。

【図２】本発明の基本構成(2) を示す図である。

【図３】本発明の実施例１を示す図である。

【図４】本発明の暗号メールのデータ構成の実施例を示
す図である。

【図５】本発明の復号メールの構成例を示す図である。

【図６】本発明の実施例１の復号装置のフローチャート
を示す図である。

【図７】本発明の実施例２を示す図である。

【図８】本発明の実施例２の復号装置のフローチャート
を示す図である。

【図９】本発明の実施例３を示す図である。

【図１０】本発明の実施例３の復号装置のタイムチャー
トを示す図である。

【図１１】本発明の実施例４を示す図である。

【図１２】本発明の実施例４の暗号化装置と公開鍵保持
部を示す図である。

【図１３】本発明の実施例４の復号装置と秘密鍵保持部
を示す図である。

【図１４】本発明の実施例４の暗号メールのデータ構成
例を示す図である。

【図１５】本発明の実施例５を示す図である。

【図１６】本発明の実施例４のフローチャート(1) を示
す図である。

【図１７】本発明の実施例５のフローチャート(1) を示
す図である。

【図１８】本発明の実施例４のフローチャート(2) を示
す図である。

【図１９】本発明の実施例５のフローチャート(2) を示
す図である。

【図２０】従来の技術の説明図(1) を示す図である。

【図２１】従来の技術の説明図(2) を示す図である。

【図２２】従来の技術の説明図(3) を示す図である。

【符号の説明】

Ｐ：暗号通信のユーザ支援装置 Ｑ：暗号化装置 Ｒ：復号装置 １：受信部 ２：同期制御部 ３：復号部 ４：鍵保持部 ５：出力部 ６：署名検査部 １０：暗号通信文検出部 １１：鍵取り出し部 １２：復号部起動部 １’：受信部 ２’：同期制御部 ３’：暗号部 ４’：鍵保持部 ５’：出力部 ６’：署名作成部 ２０：システムＡ（内部ネットワーク） ２１：外部ネットワーク ２２：システムＢ（内部ネットワーク） ２５：通信文（メール） ２６：暗号化装置 ２７：受信部 ２８：暗号処理部 ２９：鍵保持部 ３０：送信部 ３１：宛先抽出部 ３２：鍵検索部 ３３：暗号部 ３５：復号装置 ３６：受信部 ３７：復号処理部 ３８：鍵保持部 ３９：送信部 ４０：復号された通信文（メール） ４１：宛先抽出部 ４１’：暗号メール抽出部 ４２：鍵検索部 ４３：復号部

───────────────────────────────────────────────────── フロントページの続き (51)Int.Cl.⁶ 識別記号 庁内整理番号 ＦＩ 技術表示箇所 Ｈ０４Ｋ 1/00 Ｚ

Claims (15)

【特許請求の範囲】
1. 【請求項１】 通信文を受信すると，該通信文が暗号通
   信文であるかないかを判定し，暗号通信文であれば復号
   部(3) を起動し，暗号通信に必要な鍵を保持する鍵保持
   部(4) より復号に必要な鍵を取り出して復号する同期制
   御部(2) を備えたことを特徴とするネットワークシステ
   ムにおける暗号通信のユーザ支援装置。
2. 【請求項２】 暗号化する通信文を受け取ると，暗号部
   (3')を起動し，暗号通信に必要な鍵を保持する鍵保持部
   (4) ，（4'）より暗号化に必要な鍵を取り出して暗号化
   し，外部から通信文を受信した場合には，該通信文が暗
   号通信文であるかないかを判定し，暗号通信文であれば
   復号部(3) を起動し，該鍵保持部(4)，（4'）より鍵を
   取り出して復号する同期制御部(2) ，（2') を備えたこ
   とを特徴とするネットワークシステムにおける暗号通信
   のユーザ支援装置。
3. 【請求項３】 請求項１もしくは２において，暗号通信
   のユーザ支援装置（Ｐ）は復号装置（Ｒ）を備え， 該復号装置（Ｒ）は，暗号の通信文を受信する受信部
   (1) と，暗号の通信文を復号する復号部(3) と，秘密鍵
   もしくは公開鍵を保持する鍵保持部(4) と，暗号の通信
   文と通常の通信文を判別し暗号の通信文の場合に鍵保持
   部(4) から復号に必要な鍵を取り出し復号部(3) を起動
   する同期制御部(2) と，通信文を出力する出力部(5) を
   備え， 同期制御部(2) は受信部(1) で受信した暗号の通信文と
   通常の通信文を判別し，暗号の通信文の場合に鍵保持部
   (4) から復号に必要な鍵を取り出し，復号部(3) を起動
   し，復号した通信文を出力部(5) より出力することを特
   徴とするネットワークシステムにおける暗号通信のユー
   ザ支援装置。
4. 【請求項４】 請求項３において，該復号装置（Ｒ）は
   署名検査部(6) を備え，該署名検査部(6) は復号部(3)
   が復号した通信文の署名検査を行い，出力部(5) は署名
   検査の判定結果を出力することを特徴とするネットワー
   クシステムにおける暗号通信のユーザ支援装置。
5. 【請求項５】 請求項３もしくは４において，通信文を
   受信する側のシステムは，該システムに共通の通信文格
   納部を備え，同期制御部(2) はタイマーを備えて定期的
   に該共通の通信文格納部にアクセスし，通信文が届けら
   れていれば該通信文を取り出し，復号することを特徴と
   するネットワークシステムにおける暗号通信のユーザ支
   援装置。
6. 【請求項６】 請求項３，４もしくは５において，復号
   された通信文，および署名があれば署名検査結果を該共
   通の通信文格納部に格納することを特徴とするネットワ
   ークシステムにおける暗号通信のユーザ支援装置。
7. 【請求項７】 請求項３，４，５もしくは６において，
   同期制御部(2) は復号結果を出力している間に署名検査
   部が署名検査をすることを特徴とするネットワークシス
   テムにおける暗号通信のユーザ支援装置。
8. 【請求項８】 任意のシステムＡ(20)と任意のシステム
   Ｂ(22)が外部ネットワーク(21)を介して接続されるネッ
   トワークシステムにおいて， 該システムＡ(20)は外部ネットワークに出力する通信文
   を暗号化する暗号化装置(26)を備え，該暗号化装置(26)
   は，システムＡにおいて作成されて外部ネットークを介
   して送信すべき通信文を受け取る受信部(27)と，暗号通
   信に必要な鍵を保持する鍵保持部(29)と，該鍵保持部(2
   9)を検索する鍵検索部(32)と，通信文を暗号化する暗号
   部(33)と，暗号化された通信文を外部ネットワークに出
   力する送信部(30)とを備え， システムＡ(20)の受信部(27)はシステムＡで作成された
   通信文を受け取り，宛先をもとに該鍵保持部(29)を検索
   し，暗号化に必要な鍵を取り出し，暗号部(33)は該鍵に
   より通信文を暗号化し，送信部(30)は該外部ネットワー
   ク(21)に暗号化された通信文を出力することを特徴とす
   るネットワークシステムにおける暗号通信のユーザ支援
   装置。
9. 【請求項９】 請求項８において，該任意のシステムＡ
   (20)は内部ネットワークシステスムを構成し，該暗号化
   装置(26)は該内部ネットワークシステムの任意の装置に
   置かれることを特徴とするネットワークシステムにおけ
   る暗号通信のユーザ支援装置。
10. 【請求項１０】 請求項８において，該任意のシステム
    Ａ(20)は内部ネットワークシステスムを構成し，該暗号
    化装置(26)は通信文を外部ネットワーク(21)に出力する
    システムＡ(20)と外部ネットワーク(21)を接続する接続
    装置に置かれ，該システムＡ(20)から該外部ネットワー
    ク(21)に出力する全ての通信文を暗号化して外部ネット
    ワーク(21)に出力することを特徴とするネットワークシ
    ステムにおける暗号通信のユーザ支援装置。
11. 【請求項１１】 請求項８，９もしくは１０において，
    該鍵保持部(29)はシステムＡ(20)に共通の鍵を備え，該
    共通の鍵により暗号化された通信文を自動的に暗号化す
    るものであることを特徴とするネットワークシステムに
    おける暗号通信のユーザ支援装置。
12. 【請求項１２】 任意のシステムＡ(20)と任意のシステ
    ムＢ(22)が外部ネットワークを介して接続される通信シ
    ステムにおいて， 該システムＢ(22)は復号装置(35)を備え，該復号装置(3
    5)は通信文を受信する受信部(36)と，受信した通信文が
    暗号通信文であるかないかを判定する暗号メール抽出部
    (41') と, 暗号通信に必要な鍵を保持する鍵保持部(38)
    と，該鍵保持部(38)を検索する鍵検索部(42)と，暗号通
    信文を復号する復号部(43)とを備え， 受信部(36)が通信文を受信すると，暗号メール抽出部(4
    1') は該通信文が暗号通信文であるかないかを判定し，
    暗号通信文であれば鍵検索部(42)は鍵保持部(38)を検索
    して，復号に必要な鍵を取り出し，復号部(43)は取り出
    された鍵で暗号通信文を復号し，送信部(39)は該復号さ
    れた通信文を該システムＢ(22)の宛先に出力することを
    特徴とするネットワークシステムにおける暗号通信のユ
    ーザ支援装置。
13. 【請求項１３】 請求項１２において，該任意のシステ
    ムＢ(22)は内部ネットワークを構成し，該復号装置(35)
    は該システムＢ(22)の任意の装置に備えられ，該外部ネ
    ットワーク(21)から入力される暗号通信文は自動的に該
    復号装置を通過して復号され，宛先に出力されることを
    特徴とするネットワークシステムにおける暗号通信のユ
    ーザ支援装置。
14. 【請求項１４】 請求項１２において，該任意のシステ
    ムＢ(22)は内部ネットワークを構成し，該復号装置(35)
    は該内部ネットワークと該外部ネットワーク(21)を接続
    する接続装置に備えられ，該外部ネットワーク(21)から
    入力される暗号通信文を該復号装置(35)において自動的
    に復号することを特徴とするネットワークシステムにお
    ける暗号通信のユーザ支援装置。
15. 【請求項１５】 請求項１２，１３もしくは１４におい
    て，該鍵保持部(38)はシステムＢ(22)に共通の鍵を備
    え，該共通の鍵により暗号通信文を復号するものである
    ことを特徴とするネットワークシステムにおける暗号通
    信のユーザ支援装置。