JPH08190345A - 情報の暗号化および復号化システム - Google Patents

Abstract

(57)【要約】 【目的】 暗号化された情報を復号化するために利用者
の負担に見合った分の鍵を配布することにより鍵の漏洩
に対する強度を増大した情報の暗号化および復号化シス
テムを提供する。 【構成】 情報提供者１は情報を単位毎に分割して暗号
化し、この暗号化された単位情報を識別番号とともに記
憶媒体３に記憶して配布するとともに、この暗号化され
た単位情報を復号化するための鍵を識別番号に対応して
鍵配送センタ７に格納し、利用者は利用者の端末装置５
を利用して、記憶媒体３から所望の単位情報の識別番号
を検索し、この検索した識別番号を通信回線９を介して
鍵配送センタ７に送信し、鍵配送センタ７から通信回線
を介して識別番号に対応する鍵を受信し、この受信した
鍵を用いて暗号化情報を復号化する。

Description

【発明の詳細な説明】

【０００１】

【産業上の利用分野】本発明は、情報を暗号化して記憶
するとともに、この暗号化された情報を所定の鍵を使用
して復号化する情報の暗号化および復号化システムに関
する。

【０００２】

【従来の技術】従来、シェアウェアなどのような使用許
諾契約と無関係に配布されるソフトウェアや、バージョ
ンアップなどの購入契約後に配布されるソフトウェアや
データについては、正規ユーザかどうかの確認を識別番
号のパターンチェックや、登録ユーザのユーザ名に対す
る識別番号の配布によって行っていた。

【０００３】また、その識別番号はサービスセンタや製
作者との口頭、もしくは書面による連絡で伝達されてい
る。

【０００４】

【発明が解決しようとする課題】上述した識別番号のパ
ターンチェック方式は、正当な識別番号を盗用された場
合には無力であり、また名前と識別番号をセットで利用
する方法も、名前と識別番号の組で盗用された場合に同
様の弱点がある。

【０００５】また、名前と識別番号の組で盗用される問
題を避けるために、媒体に固有のデータを組み込むこと
もできるが、プレスのような大量生産ではなく、各々の
媒体に識別子を付けながら製造しなくてはならず、製造
時にコストがかかるため、利用者に不必要な出費を強い
ることにもつながる。

【０００６】本発明は、上記に鑑みてなされたもので、
その目的とするところは、暗号化された情報を復号化す
るために利用者の負担に見合った分の鍵を配布すること
により鍵の漏洩に対する強度を増大した情報の暗号化お
よび復号化システムを提供することにある。

【０００７】

【課題を解決するための手段】上記目的を達成するた
め、本発明の情報の暗号化および復号化システムは、情
報を暗号化し、この暗号化された情報を該情報の識別情
報とともに記憶する記憶手段と、前記暗号化された情報
を復号化するための鍵を前記識別情報に対応して格納す
る鍵格納手段と、前記記憶手段から所望の情報の識別情
報を検索する検索手段と、該検索手段で検索した前記識
別情報に対応する鍵を前記鍵格納手段から読み出す読み
出し手段と、該読み出し手段で読み出した鍵を用いて前
記暗号化された情報を復号化する復号化手段とを有する
ことを要旨とする。

【０００８】また、本発明の情報の暗号化および復号化
システムは、情報を単位毎に分割し、この分割された各
単位情報を暗号化し、この暗号化された単位情報を該単
位情報の識別情報とともに記憶する記憶手段と、前記暗
号化された単位情報を復号化するための鍵を前記識別情
報に対応して格納する鍵格納手段と、前記記憶手段から
所望の単位情報の識別情報を検索する検索手段と、該検
索手段で検索した前記識別情報に対応する鍵を前記鍵格
納手段から読み出す読み出し手段と、該読み出し手段で
読み出した鍵を用いて前記暗号化された単位情報を復号
化する復号化手段とを有することを要旨とする。

【０００９】更に、本発明の情報の暗号化および復号化
システムは、情報を単位毎に分割し、この分割された各
単位情報を暗号化し、この暗号化された単位情報を該単
位情報の識別情報とともに記憶して配布される記憶媒体
と、前記暗号化された単位情報を復号化するための鍵を
前記識別情報に対応して格納する鍵配送センタと、前記
記憶媒体から所望の単位情報の識別情報を検索する検索
手段と、該検索手段で検索した前記識別情報を通信回線
を介して前記鍵配送センタに送信し、該鍵配送センタか
ら通信回線を介して前記識別情報に対応する鍵を受信す
る識別情報入手手段と、該識別情報入手手段で受信した
鍵を用いて前記暗号化された単位情報を復号化する復号
化手段とを有することを要旨とする。

【００１０】

【作用】本発明の情報の暗号化および復号化システムで
は、暗号化された情報を該情報の識別情報とともに記憶
手段に記憶するとともに、この暗号化情報を復号化する
ための鍵を識別情報に対応して格納し、前記記憶手段か
ら所望の情報の識別情報を検索し、この検索した識別情
報に対応する鍵を読み出し、この読み出した鍵を用いて
暗号化情報を復号化する。

【００１１】また、本発明の情報の暗号化および復号化
システムでは、情報を単位毎に分割して暗号化し、この
暗号化された単位情報を識別情報とともに記憶手段に記
憶するとともに、この暗号化情報を復号化するための鍵
を識別情報に対応して格納し、前記記憶手段から所望の
単位情報の識別情報を検索し、この検索した識別情報に
対応する鍵を読み出し、この読み出した鍵を用いて暗号
化単位情報を復号化する。

【００１２】更に、本発明の情報の暗号化および復号化
システムでは、情報を単位毎に分割して暗号化し、この
暗号化された単位情報を識別情報とともに記憶媒体に記
憶して配布するとともに、この暗号化された単位情報を
復号化するための鍵を識別情報に対応して鍵配送センタ
に格納し、前記記憶媒体から所望の単位情報の識別情報
を検索し、この検索した識別情報を通信回線を介して鍵
配送センタに送信し、該鍵配送センタから通信回線を介
して識別情報に対応する鍵を受信し、この受信した鍵を
用いて暗号化単位情報を復号化する。

【００１３】

【実施例】以下、図面を用いて本発明の実施例を説明す
る。

【００１４】図１は、本発明の一実施例に係る情報の暗
号化および復号化システムの全体構成を示す図である。
同図に示す暗号化および復号化システムは、情報を暗号
化し、この暗号化した情報を例えばフロッピーディスク
等の記憶媒体３に記憶して提供する情報提供者１、該情
報提供者１から配布提供される情報を記憶した記憶媒体
３を受け取る利用者の端末装置５、記憶媒体３に記憶し
て配布した暗号化情報を復号化するための鍵を識別番号
とともに格納している鍵配送センタ７、および利用者の
端末装置５と鍵配送センタ７とを接続する通信回線９か
ら構成されている。

【００１５】情報提供者１は、利用者に提供しようとす
る情報を暗号化して記憶媒体３に記憶して配布するとと
もに、この暗号化された情報を復号するための鍵を該情
報の識別番号とともに鍵配送センタ７に供給するもので
あるが、更に詳しくは、情報提供者１は情報をその単位
毎に複数の単位情報に分割し、この分割された各単位情
報をそれぞれ異なる鍵で暗号化して、暗号化情報として
記憶媒体３に格納するとともに、更に各単位情報毎に識
別番号を設定している。なお、暗号化情報を復号化する
ための鍵は、製造ロット毎にも変えて、情報を暗号化
し、更にロット毎に記憶媒体３の識別番号を変えて設定
している。

【００１６】更に具体的には、図２には記憶媒体３に格
納される情報の内容、および各単位情報に対応して鍵配
送センタ７に格納される情報の識別番号と鍵の内容が示
されているが、同図に示すように、まず記憶媒体３に
は、該記憶媒体３を識別するための「媒体の識別番号」
が記憶されるとともに、記憶される情報は、上述したよ
うに複数の単位情報に分割され暗号化されて記憶され、
同図では複数の「暗号化する単位情報」として示されて
いる。また、この単位情報には、暗号化する必要のない
情報も含まれているものであり、この単位情報は「暗号
化しない単位情報」として示されている。この暗号化し
ない単位情報は、例えば他の情報との接続関係を記述し
たディレクトリ情報などである。

【００１７】そして、この単位情報である各「暗号化す
る単位情報」は、それぞれ情報の名前、上述した情報の
識別番号、暗号化識別子、暗号化情報本体から構成され
ている。なお、暗号化識別子は、単位情報本体が暗号化
されていることを示す識別子である。また、この場合、
情報の名前および情報の識別番号は、暗号化せずに記憶
され、前記識別子と情報本体のみが暗号化されて記憶さ
れている。

【００１８】このように各単位情報をそれぞれ異なる鍵
で暗号化して、「暗号化する単位情報」として記憶媒体
３に記憶するとともに、この暗号化単位情報をそれぞれ
復号化するための鍵を該暗号化単位情報の識別番号とと
もに、図２に示すように鍵配送センタ７に供給し、該鍵
配送センタ７において情報の識別番号に対応して鍵を格
納している。そして、鍵配送センタ７は利用者からの識
別番号の提示により鍵の要求があった場合に、利用者か
ら提示された識別番号に対応する鍵を利用者に配送する
ようになっている。

【００１９】図３は、情報提供者１において記憶媒体３
を作成する手順を示すフローチャートである。同図に示
すように、情報提供者１は、まず利用者に提供しようと
する情報から単位情報を取り出し（ステップＳ１１）、
この取り出した単位情報を情報本体と情報の名前とに分
離する（ステップＳ１２）。それから、該単位情報に対
する識別番号を決定し（ステップＳ１３）、該単位情報
を暗号化する必要があるか否か判定する（ステップＳ１
４）。

【００２０】該単位情報が暗号化する必要がある情報で
ある場合には、暗号化鍵を決定し（ステップＳ１５）、
暗号化識別子をつけ（ステップＳ１６）、前記暗号化鍵
により情報本体を暗号化する（ステップＳ１７）。それ
から、この暗号化情報本体、情報の名前、情報の識別番
号、暗号化識別子を単位情報に対応してひとまとめにし
て記憶媒体３に記憶する（ステップＳ１８）。そして、
まだ単位情報があるか否かを判定し（ステップＳ１
９）、情報がある場合には、ステップＳ１１に戻って同
じ処理を繰り返すが、情報がない場合には、本処理を停
止する。

【００２１】一方、ステップＳ１４の判定において、暗
号化する必要がない場合には、ステップＳ２０に進ん
で、非暗号化識別子をつけ、それから暗号化されていな
い情報本体、情報の名前、情報の識別番号、非暗号化識
別子をまとめて記憶媒体３に記憶する（ステップＳ２
１）。それから、ステップＳ１９に進んで、上述したと
同じ動作を行う。

【００２２】図４は、図１に示した利用者の端末装置５
で構成される情報アクセスシステムの構成を示すブロッ
ク図である。同図に示すように、利用者の端末装置５
は、前記記憶媒体３から所望の単位情報を検索し、この
検索した単位情報の識別番号を取り出すとともに、この
取り出した識別番号と記憶媒体３の識別番号を出力する
検索プログラム１１、該検索プログラム１１から記憶媒
体３の識別番号と所望の単位情報の識別番号を供給さ
れ、復号鍵を要求する復号鍵要求部１３、該復号鍵要求
部１３から記憶媒体３の識別番号と単位情報の識別番号
を供給され、両識別番号を前記通信回線９を介して鍵配
送センタ７に送付し、該鍵配送センタ７から対応する復
号化鍵を受信する通信部１５、および該通信部１５から
復号鍵を受け取り、該復号鍵と前記復号鍵要求部１３か
らの情報の識別番号とにより前記所望の単位情報を復号
し、この復号化データを検索プログラム１１に出力する
データ復号部１７から構成されている。

【００２３】なお、前記記憶媒体３は、上述したように
暗号化された情報および属性に加えて、前記検索プログ
ラム１１を格納しているものであり、この検索プログラ
ム１１は暗号化されていないが、暗号化された情報の検
索用に特化されているものであり、他に流用できないも
のである。

【００２４】次に、図５に示すフローチャートを参照し
て、以上のように構成される本実施例の情報の暗号化お
よび復号化システムの作用を説明する。なお、図５にお
いて、ステップＳ３１〜Ｓ３７は利用者の端末装置５に
おける処理であり、ステップＳ４１〜Ｓ４７は鍵配送セ
ンタ７における処理である。

【００２５】利用者は、情報提供者１から提供配布され
た記憶媒体３を端末装置５に設定し、前記検索プログラ
ム１１を用いて暗号化された情報から所望の単位情報を
検索する。この所望の単位情報の検索は、各単位情報と
ともに記憶された情報の名前、また属性が記憶されてい
る場合には該属性をもとに行う。そして、この検索の結
果、所望の単位情報が暗号化された単位情報である場合
には、鍵配送センタ７へのアクセスが起こることが告知
される。この告知に対して、肯定の返答を利用者が行っ
た場合には、検索プログラム１１から記憶媒体３の識別
番号と該所望の単位情報の識別番号が復号鍵要求部１３
に供給され（ステップＳ３１）、該復号鍵要求部１３か
ら通信部１５に対して鍵配送センタ７を接続する旨の指
令が出力される。なお、この状態においては、鍵配送セ
ンタ７は利用者からの接続を待機している状態にある
（ステップＳ４１）。

【００２６】それから、利用者の端末装置５の通信部１
５は、復号鍵要求部１３からの指令に従って通信回線９
を介して利用者の端末装置５を鍵配送センタ７に接続し
（ステップＳ３２）、該鍵配送センタ７に利用者の識別
情報ＩＤを送信し（ステップＳ３３）、続いて記憶媒体
３の識別番号および情報の識別番号を鍵配送センタ７に
送信する（ステップＳ３４）。

【００２７】鍵配送センタ７は、通信回線９を介して利
用者の端末装置５から利用者の識別情報ＩＤを受信し
（ステップＳ４２）、更に記憶媒体３の識別番号および
情報の識別番号を受信すると（ステップＳ４３）、この
受け取った記憶媒体３の識別番号と情報の識別番号とか
ら暗号化情報の復号化鍵を検索する（ステップＳ４
４）。そして、この検索した復号化鍵を通信回線９を介
して利用者の端末装置５に送信し（ステップＳ４５）、
それから利用者の端末装置５との接続を切断し（ステッ
プＳ４６）、識別情報ＩＤの利用者に対して利用記録を
残して処理を終了する（ステップＳ４７）。

【００２８】一方、利用者の端末装置５は、鍵配送セン
タ７から送信された復号化鍵を通信部１５を介して受け
取ると（ステップＳ３５）、情報の識別番号から必要な
暗号化単位情報を記憶媒体３から読み出し（ステップＳ
３６）、この読み出した暗号化単位情報を前記復号化鍵
を用いてデータ復号部１７で復号化する（ステップＳ３
７）。検索プログラム１１は、データ復号部１７から復
号化された単位情報を受け取り、利用者に対して表示す
る。

【００２９】次に、本情報の暗号化および復号化システ
ムを適用した具体的な例について説明する。

【００３０】まず、百科辞典に本発明の情報の暗号化お
よび復号化システムを適用した場合について説明する。

【００３１】百科辞典は、多数の項目に対する一般的な
知識を文字、図版などの情報で書き表し、分野毎もしく
はあいうえお順、アルファベット順などに並べたもので
ある。このように多数の雑多な小項目が並んでおり、利
用者が必要としている部分はそのほんの一部である。

【００３２】百科辞典の編集者は、辞典の全ての項目の
解説を別々の鍵で暗号化する。項目名は暗号化せずに残
して検索に利用する。また、各項目に項目番号を付け、
鍵の問い合わせに用いる。利用者は検索プログラムを用
いて、暗号化されていない項目名を頼りに必要な項目の
検索を行う。検索のための利用者からの入力の受付は検
索プログラムに任される。必要な項目名が確定すると、
鍵配送センタにアクセスする旨を告知し、返答を待つ。

【００３３】否定の返答があった場合は、何もせずに次
の検索に移る。肯定の返答があった場合、鍵配送センタ
に鍵を要求し、得られた鍵で暗号化されている情報を復
号化して表示する。

【００３４】辞典には、項目の解説の他に関連した項目
名などが記述されているが、関連項目へのアクセス方法
などには、情報の暗号化・復号化とは直接関係ない部分
であり、検索プログラムに任されている。

【００３５】次に、音楽カタログに本情報の暗号化およ
び復号化システムを適用した場合について説明する。

【００３６】音楽は、アーティスト名、アルバム（シン
グル）名、曲名などの階層化された情報体系を持ってい
るが、実際に利用者が必要としているのは、曲の内容だ
けであり、それ以外の情報は、曲にアクセスするための
手段であるといえる。なおかつ、利用者は一部のアーテ
ィストのものだけを必要としている場合がほとんどであ
る。

【００３７】楽曲の提供者は、ディジタル化された楽曲
データを暗号化して媒体に記録する。この時、各楽曲毎
に暗号化の鍵を変える。それ以外のアーティスト名、ア
ルバム（シングル）名、曲名、楽曲番号などは、（アー
ティストＡの出しているアルバムＢ中にある３番目の曲
Ｃといった）接続関係の情報とともに暗号化せずに記録
されている。

【００３８】利用者は、検索プログラムによって制御可
能なプレイヤに媒体をかけ、検索プログラムを用いて、
媒体内に記録されている暗号化されていないアーティス
ト名、アルバム（シングル）名、曲名を手がかりに、楽
曲の検索を行う。

【００３９】目的の楽曲が見つかり再生しようとする
と、鍵配送センタにアクセスする旨を表示し、利用者の
返答を待つ。肯定の返答があれば、鍵配送センタに楽曲
番号を送り、楽曲データの復号に使う鍵の配送を受けて
楽曲データを復号化し、再生する。

【００４０】

【発明の効果】以上説明したように、本発明によれば、
各情報、具体的には分割された各単位情報はそれぞれ識
別情報を付されて暗号化されるとともに、各暗号化情報
を復号化するための鍵が各識別情報に対応して設けられ
ていて、利用者は必要とする情報のみの復号化鍵を識別
情報から得て、情報を復号化することができるので、利
用者は不必要な情報に対する無駄な出費を押さえること
ができるとともに、情報提供者は従来のような媒体全体
の保護に比べて、鍵を明らかにするための所要時間を大
幅に増やすことで、悪意の利用者に対する障壁を強固に
できる。

【図面の簡単な説明】

【図１】本発明の一実施例に係る情報の暗号化および復
号化システムの全体構成を示す図である。

【図２】図１の情報の暗号化および復号化システムに使
用されている記憶媒体に格納される情報の内容および各
単位情報に対応して鍵配送センタに格納される情報の識
別番号と鍵の内容を示す図である。

【図３】情報提供者において記憶媒体を作成する手順を
示すフローチャートである。

【図４】図１に示した利用者の端末装置で構成される情
報アクセスシステムの構成を示すブロック図である。

【図５】図１に示す情報の暗号化および復号化システム
の作用を示すフローチャートである。

【符号の説明】

１ 情報提供者 ３ 記憶媒体 ５ 利用者の端末装置 ７ 鍵配送センタ ９ 通信回線 １１ 検索プログラム １３ 復号鍵要求部 １５ 通信部 １７ データ復号部

───────────────────────────────────────────────────── フロントページの続き (72)発明者 寺内 敦 東京都千代田区内幸町１丁目１番６号 日 本電信電話株式会社内

Claims (3)

【特許請求の範囲】
1. 【請求項１】 情報を暗号化し、この暗号化された情報
   を該情報の識別情報とともに記憶する記憶手段と、 前記暗号化された情報を復号化するための鍵を前記識別
   情報に対応して格納する鍵格納手段と、 前記記憶手段から所望の情報の識別情報を検索する検索
   手段と、 該検索手段で検索した前記識別情報に対応する鍵を前記
   鍵格納手段から読み出す読み出し手段と、 該読み出し手段で読み出した鍵を用いて前記暗号化され
   た情報を復号化する復号化手段とを有することを特徴と
   する情報の暗号化および復号化システム。
2. 【請求項２】 情報を単位毎に分割し、この分割された
   各単位情報を暗号化し、この暗号化された単位情報を該
   単位情報の識別情報とともに記憶する記憶手段と、 前記暗号化された単位情報を復号化するための鍵を前記
   識別情報に対応して格納する鍵格納手段と、 前記記憶手段から所望の単位情報の識別情報を検索する
   検索手段と、 該検索手段で検索した前記識別情報に対応する鍵を前記
   鍵格納手段から読み出す読み出し手段と、 該読み出し手段で読み出した鍵を用いて前記暗号化され
   た単位情報を復号化する復号化手段とを有することを特
   徴とする情報の暗号化および復号化システム。
3. 【請求項３】 情報を単位毎に分割し、この分割された
   各単位情報を暗号化し、この暗号化された単位情報を該
   単位情報の識別情報とともに記憶して配布される記憶媒
   体と、 前記暗号化された単位情報を復号化するための鍵を前記
   識別情報に対応して格納する鍵配送センタと、 前記記憶媒体から所望の単位情報の識別情報を検索する
   検索手段と、 該検索手段で検索した前記識別情報を通信回線を介して
   前記鍵配送センタに送信し、該鍵配送センタから通信回
   線を介して前記識別情報に対応する鍵を受信する識別情
   報入手手段と、 該識別情報入手手段で受信した鍵を用いて前記暗号化さ
   れた単位情報を復号化する復号化手段とを有することを
   特徴とする情報の暗号化および復号化システム。