JPH08223152A - 暗号化方法および暗号情報変換装置 - Google Patents

Abstract

(57)【要約】 【目的】 繁雑な公開鍵の管理を不要とすることができ
るとともに、送信処理を大幅に簡略化することができる
暗号化方式および暗号情報変換装置を提供する。 【構成】 送信者ｉはセッション鍵Ｋを生成して電子文
書Ｍを暗号化し暗号文Ｋ（Ｍ）を生成するとともに、セ
ンタ５の公開鍵Ｐｃによりセッション鍵Ｋを暗号化して
暗号情報Ｐｃ（Ｋ）を生成し、受信者情報ｊとともにセ
ンタ５に送信する。センタ５では自己の秘密鍵Ｓｃによ
りセッション鍵Ｋを復元し、さらに受信者ｊの公開鍵Ｐ
ｊにより暗号化することにより、暗号情報Ｐｃ（Ｋ）を
Ｐｊ（Ｋ）に変換し、暗号文Ｋ（Ｍ）とともに受信者ｊ
に送信する。受信者ｊは自己の秘密鍵Ｓｊによりセッシ
ョン鍵Ｋを復元し、これにより電子文書Ｍを復元する。

Description

【発明の詳細な説明】

【０００１】

【産業上の利用分野】本発明は、暗号化方法および暗号
情報変換装置に関し、特に公開鍵およひ秘密鍵を用いて
電子文書を暗号／復号化することにより秘密通信を行う
暗号化方法および暗号情報変換装置に関するものであ
る。

【０００２】

【従来の技術】電子文書の秘密通信を行う場合、最も基
本的な共通鍵暗号方式では、送信者と受信者とで暗号鍵
を共有しておき、送信者で暗号鍵を使用して暗号化して
送信し、これを受信者側で受信して暗号鍵を使用して復
号化することにより、もとの電子文書を取得するものと
なる。したがって、送信者と受信者とでこの暗号鍵を共
有する必要があり、最も簡単な方法としては別途の通信
手段、例えば電話や手紙を用いて、８文字程度のキーワ
ードを受け渡ししておくとことになる。しかし、この方
法によれば、単一の通信経路では実現することができな
いため、応用できる範囲が狭い。

【０００３】従来、このような暗号鍵の共有問題を解決
する方法として、公開鍵を用いた公開鍵暗号方式が提案
されている。この公開鍵暗号方式とは、暗号化するため
の暗号鍵と復号化するための復号鍵とをそれぞれ異なる
鍵とするもので、暗号鍵は公開し復号鍵を秘密に保管し
ておくものである。この場合、復号鍵は公開される暗号
鍵から生成不可能なものが用いられるため、送信した暗
号文と暗号鍵が盗聴された場合でも、復号鍵が秘密に保
管されているかぎり暗号文が解読されることはない。

【０００４】実際に、盗聴される恐れのある通信路を介
して秘密情報を通信する場合には、次のような手順で行
われる。まず、秘密情報の受信者で一対の暗号鍵および
復号鍵を生成し、このうち復号鍵を秘密に保管するとと
もに、盗聴される恐れのある通信路を介して暗号鍵を送
信者に送信する。送信者は、この暗号鍵を用いて秘密情
報を暗号化し、盗聴の恐れのある通信路を介して受信者
に送信し、受信者がこの暗号化された秘密情報を保管し
ておいた復号鍵を用いて復号化することにより、元の秘
密情報を得るものとなる。

【０００５】これにより、第三者が通信路を盗聴するこ
とにより暗号鍵および暗号化された秘密情報を入手した
場合でも、秘密情報を復号化して解読することはでき
ず、秘密が保持されるものとなる。この場合、送信者に
おける暗号鍵すなわち公開鍵の取得は、受信者にその送
信を要求して取得するのが最も単純な方法である。より
確実な方法としては、公開鍵を一元管理するセンタを設
けて、予め受信者の公開鍵をセンタに登録しておき、送
信者がセンタから受信者の公開鍵を取得するものとな
る。

【０００６】公開鍵は、一度取得すれば同一受信者に対
して繰り返し用いることが可能である。ただし、多数の
利用者に対応した公開鍵の管理およびその更新処理など
は、利用者の責任において行う必要がある。このような
管理を行わない場合には、たとえ同一受信者に対して秘
密情報を送信する場合であっても、その通信ごとにセン
タあるいは受信者から公開鍵を取得するものとなる。な
お、公開鍵暗号方式によればその通信速度が比較的低速
となるため、一般的には、秘密情報の本文を所定のセッ
ション鍵を用いた秘密鍵暗号方式で暗号化するととも
に、このセッション鍵を公開鍵暗号方式で暗号化して通
信するものとなっていた。

【０００７】

【発明が解決しようとする課題】したがって、このよう
な従来の暗号化方法では、公開鍵暗号方式によれば、送
信者は、通信に先立って受信者の公開鍵を取得しておく
必要があり、特に受信者が複数の場合には、それぞれの
受信者の公開鍵を取得するとともに、各公開鍵を用いて
暗号化した暗号文をその公開鍵に対応する送信先に送信
する必要があり、公開鍵の管理および送信処理が繁雑に
なるという問題点があった。本発明はこのような課題を
解決するためのものであり、繁雑な公開鍵の管理を不要
とすることができるとともに、送信処理を大幅に簡略化
することができる暗号化方法およびその暗号情報変換装
置を提供することを目的としている。

【０００８】

【課題を解決するための手段】このような目的を達成す
るために、本発明による暗号化方法は、送信者と受信者
との間に、暗号文の復号に用いる暗号情報を変換する変
換手段を有するセンタを設けて、送信者は、受信者を示
す受信者情報と、送信する情報を暗号化した暗号文と、
この暗号文の復元に用いる第１の暗号情報とをセンタに
送信し、センタは、送信者から受信者情報、暗号文およ
び第１の暗号情報をそれぞれ受信し、変換手段により第
１の暗号情報を受信者情報の示す受信者が復元可能な第
２の暗号情報に変換し、この第２の暗号情報と暗号文と
を受信者に送信し、受信者は、センタから第２の暗号情
報と暗号文とを受信し、第２の暗号情報に基づいて暗号
文を復号化することにより元の情報を得るようにしたも
のである。

【０００９】また、送信者と受信者との間に、暗号文の
復号に用いる暗号情報を変換する変換手段を有するセン
タを設けて、送信者は、複数の受信者を示す受信者情報
と、送信する情報を暗号化した暗号文と、この暗号文の
復元に用いる第１の暗号情報とをセンタに送信し、セン
タは、送信者から受信者情報、暗号文および第１の暗号
情報をそれぞれ受信し、受信者情報が示す各受信者ごと
に、変換手段により第１の暗号情報を個々の受信者が復
元可能な第２の暗号情報に変換し、この第２の暗号情報
と暗号文とを個々の受信者に送信し、各受信者は、セン
タから第２の暗号情報と暗号文とを受信し、第２の暗号
情報に基づいて暗号文を復号化することにより元の情報
を得るようにしたものである。

【００１０】さらに、本発明の暗号情報変換装置は、自
己の公開鍵を用いて暗号化された第１の暗号情報を入力
する暗号情報入力手段と、自己の秘密鍵を入力する装置
秘密鍵入力手段と、この自己の秘密鍵を用いて第１の暗
号情報を復号化する復号手段と、受信者の公開鍵を入力
する受信者公開鍵入力手段と、この受信者の公開鍵を用
いて復号手段からの出力を暗号化することにより第２の
暗号情報を生成する暗号化手段とを備えるものである。

【００１１】

【作用】したがって、送信者からの受信者情報、暗号文
および第１の暗号情報は、それぞれセンタで受信され、
変換手段により第１の暗号情報は受信者情報の示す受信
者が復元可能な第２の暗号情報に変換され、この第２の
暗号情報と暗号文とが受信者に送信され、受信者によ
り、第２の暗号情報に基づいて暗号文が復号化されて元
の情報となる。また受信者が複数の場合には、センタに
より、個々の受信者ごとに、その受信者が復元可能な第
２の暗号情報に変換され、暗号文とともに送信される。
さらに、復号手段により、自己の公開鍵を用いて暗号化
された第１の暗号情報が、この自己の秘密鍵を用いて復
号化され、この出力が暗号化手段により、受信者の公開
鍵を用いて暗号化されて第２の暗号情報が生成される。

【００１２】

【実施例】次に、本発明について図面を参照して説明す
る。本発明は、秘密鍵暗号方式と公開鍵暗号方式とを組
み合わせて利用するものとなっている。これら方式は、
例えば「現代暗号理論」（池野，小山著，電子通信学
会，1986）などに詳しく述べられており、ここではこれ
ら方式の概略について説明する。

【００１３】秘密鍵暗号方式は、暗号化と復号化で同一
の鍵を用いる方式である。暗号化関数encipherと復号化
関数decipherとの間には、 ∀ Ｍ，Ｋ：decipher（encipher（Ｍ，Ｋ），Ｋ）＝Ｍ という関係がある。ここで、Ｍは暗号化される対象文
書、Ｋは鍵と呼ばれる。encipher（Ｍ，Ｋ）は文書Ｍの
鍵Ｋによる暗号化を表し、decipher（Ｃ，Ｋ）は暗号文
Ｃの鍵Ｋによる復号化を表す。

【００１４】暗号化関数encipherは、暗号文Ｃ＝enciph
er（Ｍ，Ｋ）から鍵Ｋを知らずに文書Ｍを復元すること
が困難なように設計されている。以下では、鍵Ｋによる
暗号化結果encipher（Ｍ，Ｋ）をＫ（Ｍ）と記述する。
すなわち、Ｋ（Ｍ）は「鍵Ｋを用いて文書Ｍを暗号化し
た暗号文」となり、Ｋ（Ｍ）は鍵Ｋを用いて復号するこ
とができる。

【００１５】一方、公開鍵暗号方式は、暗号化と復号化
で異なる鍵、すなわち暗号鍵および復号鍵を用いる方式
である。公開鍵暗号系の暗号化関数Encipher、復号化関
数Decipher、暗号鍵Ｐおよび復号鍵Ｓの間には、 ∀ Ｍ：Decipher（Encipher（Ｍ，Ｐ），Ｓ）＝Ｍ という関係がある。

【００１６】暗号鍵Ｐと復号鍵Ｓとは、一方から他方を
生成するのは困難なように作られている。秘密通信に用
いる場合には、暗号鍵Ｐが公開され、復号鍵Ｓが特定の
利用者により秘密に保管されるものとなることから、暗
号鍵Ｐは公開鍵（Public Key）、復号鍵Ｓは秘密鍵（Se
cret Key）と呼ばれる。したがって、暗号鍵Ｐを用いた
暗号化Encipher（Ｍ，Ｐ）は、暗号鍵Ｐが公開されるこ
とから誰でも実施することが可能であるが、この暗号鍵
Ｐで暗号化された暗号文の復号化は、復号鍵Ｓを有する
者だけが実施可能となる。なお、対となる公開鍵（暗号
鍵）と秘密鍵（復号鍵）とは、利用者ごとに異なるもの
が用いられる。

【００１７】以下では、送信者ｉの公開鍵（暗号鍵）、
秘密鍵（復号鍵）をそれぞれＰｉ，Ｓｉと表す。この場
合、公開鍵Ｐｉを用いて暗号化した文書は、秘密鍵Ｓｉ
を用いて復号化することが可能となる。また、以下の説
明では、公開鍵Ｐｉによる暗号化結果Encipher（Ｍ，Ｐ
ｉ）を、Ｐｉ（Ｍ）と記述し、また秘密鍵Ｓｉによる復
号化結果Decipher（Ｃ，Ｓｉ）を、Ｓｉ（Ｃ）と記述す
る。

【００１８】次に、図１を参照して、本発明の第１の実
施例について、送信者ｉが受信者ｊに対して電子文書を
秘密通信する場合を例に説明する。図１は、本発明の暗
号化方式を示す説明図であり、１は送信者ｉ、２は受信
者ｊ、５は送信者ｉから受信した暗号情報を変換して受
信者ｊへ送信するセンタである。

【００１９】この場合、情報を受信する受信者ごとに生
成された一対の公開鍵と秘密鍵のうち、公開鍵をセンタ
５で一括保管するものとし、秘密鍵を各受信者で秘密に
保管するものとする。ここでは、受信者ｊに対応する鍵
として公開鍵Ｐｊおよび秘密鍵Ｓｊが生成された場合、
公開鍵Ｐｊはセンタ５に保管され、秘密鍵Ｓｊは受信者
ｊにより秘密に保管される。

【００２０】またセンタ５の公開鍵および秘密鍵とし
て、一対の公開鍵Ｐｃおよび秘密鍵Ｓｃを生成し、セン
タの公開鍵Ｐｃを送信者ｉを含むすべての利用者に公開
し、センタの秘密鍵Ｓｃを秘密に保管する。なお、これ
ら公開鍵および秘密鍵の生成方法については、周知の生
成方法、例えば「現代暗号理論」（池野，小山著，電子
通信学会，1986）などに詳しく述べられており、ここで
は省略する。

【００２１】まず、図２を参照して、送信者ｉおよびセ
ンタ５における処理について説明する。図２は送信者お
よびセンタにおける処理手順を示すフローチャートであ
る。送信者ｉは、秘密暗号方式に用いる所定のセッショ
ン鍵Ｋを生成する。ここでＫは、秘密に生成された乱数
を利用する。またＫとして送信者が選んだ値や、他の秘
密情報を用いて作成される値、例えば別の秘密情報を用
いて時刻を暗号化した値などを利用してもよい。

【００２２】次に、このＫを用いた秘密鍵暗号方式に基
づいて電子文書Ｍを暗号化し、暗号文Ｋ（Ｍ）を得る。
さらに送信者ｉは、予めセンタ５から取得しておいたセ
ンタ５の公開鍵Ｐｃを用いてセッション鍵Ｋを公開鍵暗
号化方式に基づいて暗号化し、復号のための暗号情報Ｐ
ｃ（Ｋ）（第１の暗号情報）を得る。このようにして、
電子文書Ｍおよびセッション鍵Ｋを暗号化した後、送信
者ｉは、受信者を示す受信者情報として受信者名ｊ、暗
号化されたセッション鍵すなわち暗号情報Ｐｃ（Ｋ）、
および暗号文Ｋ（Ｍ）の３つを組としてセンタ５に送信
する（ステップＳ１１）。

【００２３】なお、受信者名ｊは、ユーザー名そのもの
であってもよいし、計算機システムなどで用いられるＩ
Ｄやユーザー番号であってもよい。また、送信者ｉから
センタ５に対しては、暗号文Ｋ（Ｍ）を復号化するため
のセッション鍵Ｋが暗号文と同時に送信されるが、セッ
ション鍵Ｋが暗号化されているため、この送信情報が盗
聴されたとしても、暗号文Ｋ（Ｍ）を復号化することは
困難である。

【００２４】センタ５は、送信者ｉからの送信情報を受
信し、まずセンタ５の秘密鍵Ｓｃを用いて暗号情報Ｐｃ
（Ｋ）からセッション鍵Ｋを、 Ｋ＝Ｓｃ（Ｐｃ（Ｋ）） で復元する。次に、受信者を示す受信者名がｊであるこ
とから、予め一括管理している各利用者の公開鍵から受
信者ｊの公開鍵Ｐｊを取得し、この公開鍵Ｐｊを用い
て、先に得られたセッション鍵Ｋを公開鍵暗号方式に基
づき暗号化し、受信者ｊで復元可能な暗号情報Ｐｊ
（Ｋ）（第２の暗号情報）を得る（ステップＳ１２）。

【００２５】これにより、センタ５の公開鍵Ｐｃにより
暗号化されている鍵に関する暗号情報Ｐｃ（Ｋ）が、受
信者ｊの公開鍵Ｐｊで暗号化された暗号情報Ｐｉ（Ｋ）
に変換される。この後、センタ５は、暗号情報Ｐｊ
（Ｋ）および暗号文Ｋ（Ｍ）の２つを組として受信者ｊ
に送信する（ステップＳ１３）。この場合、前述と同様
に暗号文Ｋ（Ｍ）を復号化するためのセッション鍵Ｋが
暗号文と同時に送信されるが、セッション鍵Ｋが暗号化
されているため、この送信情報が盗聴されたとしても、
暗号文Ｋ（Ｍ）を復号化することは困難である。

【００２６】次に、図３を参照して、受信者ｊにおける
処理について説明する。図３は受信者における処理手順
を示すフローチャートである。まず、受信者ｊは、これ
ら暗号情報Ｐｊ（Ｋ）および暗号文Ｋ（Ｍ）を受信し
（ステップＳ２１）、この秘密鍵Ｓｊを用いて暗号情報
Ｐｊ（Ｋ）からセッション鍵Ｋを Ｋ＝Ｓｊ（Ｐｊ（Ｋ）） で復元する（ステップＳ２２）。次に、この復元された
セッション鍵Ｋを用いて、暗号文Ｋ（Ｍ）を復元するこ
とにより、送信者ｉから送信された元の電子文書Ｍを得
る（ステップＳ２３）。

【００２７】このように、受信者ｊの公開鍵Ｐｊをセン
タで集中的に管理し、送信者ｉから送信されてきた暗号
情報Ｐｃ（Ｋ）、すなわち復号化するための情報を、受
信者ｊで復元可能な情報、すなわち暗号情報Ｐｊ（Ｋ）
に変換して送信するようにしたので、送信者ｉは受信者
ｊごとに公開鍵を管理保持する必要がなく、センタの公
開鍵Ｐｃのみを有していれば各受信者ｊとの秘密通信を
実施することが可能となる。

【００２８】なお、センタ５における暗号情報の変換処
理として、図４に示すような暗号情報変換装置を用いて
実施するようにしてもよい。図４は暗号情報変換装置を
示す機能ブロック図である。１１は暗号情報（第１の暗
号情報）を入力する暗号情報入力手段であり、実際には
送信者ｉからの暗号情報Ｐｃ（Ｋ）を入力する。２１は
予め生成しておいた装置に固有の秘密鍵を入力する装置
秘密鍵入力手段であり、ここではセンタ秘密鍵Ｓｃを入
力する。

【００２９】１２は暗号情報入力手段１１からの暗号情
報を装置秘密鍵入力手段２１からの装置秘密鍵を用いて
復元し、元の平文を得る復号手段であり、暗号情報とし
てＰｃ（Ｋ）が入力され、装置秘密鍵としてセンタ秘密
鍵Ｓｃが入力された場合、平文としてセッション鍵Ｋが
得られる。２２は予め生成されている受信者の公開鍵を
入力する受信者公開鍵入力手段であり、実際には、受信
者ｊの公開鍵Ｐｊを入力する。

【００３０】１３は復号手段１２で得られた平文を受信
者公開鍵入力手段２２からの公開鍵で暗号化することに
より暗号情報（第２の暗号情報）を生成する暗号化手段
であり、平文としてＫが入力され、公開鍵として受信者
ｊの公開鍵Ｐｊが入力された場合、暗号情報としてＰｊ
（Ｋ）が得られる。１４は暗号化手段１３からの暗号情
報を出力する出力手段である。

【００３１】したがって、送信者ｉから受信した暗号情
報Ｐｃ（Ｋ）が暗号情報入力手段１１から入力され、セ
ンタ秘密鍵Ｓｃが装置秘密鍵入力手段２１から入力され
た場合、復号手段１２によりセッション鍵Ｋが生成さ
れ、さらに暗号化手段により、受信者公開鍵入手手段２
２から入力された任意の公開鍵、例えば送信者ｉから受
信した受信者名ｊに対応する公開鍵Ｐｊで暗号化され、
新たな暗号情報として出力手段１４から出力されるもの
となる。

【００３２】これにより、センタ５の公開鍵Ｐｃで暗号
化された暗号情報Ｐｃ（Ｋ）を受信者ｊで復号化可能な
暗号情報、すなわち受信者ｊの公開鍵Ｐｊにより暗号化
された暗号情報Ｐｊ（Ｋ）に変換することが可能とな
る。なお、装置秘密鍵入力手段２１および受信者公開鍵
入力手段２２では、外部からの秘密鍵や公開鍵を入力す
るようにした場合について説明したが、この装置内部に
記憶手段を設けてこれら鍵を格納し、ここから読み出す
ようにしてもよい。

【００３３】次に、図５，６を参照して、本発明の第２
の実施例として、複数の受信者に同一電子文書を秘密通
信する場合について説明する。図５は、本発明の第２の
実施例による暗号化方式を示す説明図、図６は、本発明
の第２の実施例による送信者およびセンタでの処理を示
すフローチャートである。図５において、前述の説明
（図１参照）と同じまたは同様部分には同一符号を付し
てあり、３は受信者ｊと同様の受信者ｋであり、センタ
５には複数の受信者ｊ，ｋ…が接続されているととも
に、各受信者の公開鍵Ｐｊ，Ｐｋ…が一括管理されてい
る。

【００３４】次に、図６を参照して処理を説明する。複
数の受信者ｊ，ｋ…に同一の電子文書Ｍを秘密通信する
場合、まず送信者ｉは、前述と同様に、セッション鍵Ｋ
を生成して電子文書Ｍを暗号化し暗号文Ｋ（Ｍ）を得る
とともに、予め取得してあるセンタ公開鍵Ｐｃを用いて
セッション鍵Ｋを暗号化し、復号に用いる暗号情報Ｐｃ
（Ｋ）（第１の暗号情報）を得る。次に送信者ｉは、こ
れら暗号文Ｋ（Ｍ）および暗号情報Ｐｃ（Ｋ）と、複数
の受信者名を記載した受信者リストＬをセンタ５に送信
する（ステップＳ３１）。

【００３５】センタ５は、これらを受信し、まずセンタ
秘密鍵Ｓｃを用いて暗号鍵Ｐｃ（Ｋ）を復号してセッシ
ョン鍵Ｋを生成する（ステップＳ３２）。 Ｋ＝Ｓｃ（Ｐｃ（Ｋ）） 次に、受信者リストＬに未送付の受信者がいるかどうか
検査し、未送付の受信者がいる場合には（ステップＳ３
３：ＹＥＳ）、いずれかの未送付受信者、例えば受信者
ｊを選択し（ステップＳ３４）、その受信者ｊに対応す
る公開鍵Ｐｊを用いてセッション鍵Ｋを暗号化すること
により復号に用いる暗号情報Ｐｊ（Ｋ）（第２の暗号情
報）を生成する（ステップＳ３５）。

【００３６】生成した暗号情報Ｐｊ（Ｋ）と送信者ｉか
らの暗号文Ｋ（Ｍ）とを受信者ｊに送信し（ステップＳ
３６）、前述のステップＳ３３に戻り、受信者リストＬ
に未送付受信者がなくなるまで、各受信者ｋ…ごとに暗
号情報の生成および送信を繰り返し実施する。受信者リ
ストＬに未送付受信者がいなくなった場合には（ステッ
プＳ３３：ＮＯ）、処理を終了する。受信者ｊは、前述
と同様に、センタ５からの暗号情報Ｐｊ（Ｋ）と暗号文
Ｋ（Ｍ）とを受信し、自己の秘密鍵Ｓｊによりセッショ
ンＫを復元した後、元の電子文書Ｍを得るものとなる。

【００３７】このように、複数の受信者を示す受信者リ
ストに基づいて、センタ５で送信者からの暗号情報Ｐｉ
（Ｋ）を各受信者が復元に用いることのできる暗号情報
Ｐｊ（Ｋ），Ｐｋ（Ｋ）…に変換して送信するようにし
たので、送信者ｉから各受信者に対して個別に送信処理
を行う必要がなく、また各受信者の公開鍵を管理する必
要もない。

【００３８】なお、以上の説明において、送信者ｉから
受信者リストＬを送信するようにした場合について説明
したが、予めセンタ５が保持している受信者リストＬの
うちのいずれかを送信者ｉが指定するようにしてもよ
く、また送信者からのキーワードに基づいてセンタ５で
受信者を抽出することにより受信者リストＬを生成する
ようにしてもよい。

【００３９】

【発明の効果】以上説明したように、本発明の暗号化方
法は、送信者と受信者との間に、暗号文の復号に用いる
暗号情報を変換する変換手段を有するセンタを設けて、
送信者からの受信者情報、暗号文および第１の暗号情報
をそれぞれセンタで受信し、変換手段により第１の暗号
情報を受信者情報の示す受信者が復元可能な第２の暗号
情報に変換し、この第２の暗号情報と暗号文とを受信者
に送信して、受信者により、第２の暗号情報に基づいて
暗号文を復号して元の情報を得るようにしたものであ
る。また受信者が複数の場合には、センタにより、個々
の受信者ごとに、その受信者が復元可能な第２の暗号情
報に変換し暗号文とともに送信するようにしたものであ
る。

【００４０】したがって、送信者は個々の受信者ごとに
個別の第２の暗号情報を生成する必要がなく、そのため
の繁雑な公開鍵の管理を不要とすることができるととも
に、送信処理を大幅に簡略化することができる。さら
に、本発明の暗号情報変換装置は、復号手段により、自
己の公開鍵を用いて暗号化された第１の暗号情報を自己
の秘密鍵を用いて復号し、この出力を暗号化手段によ
り、受信者の公開鍵を用いて暗号化することにより第２
の暗号情報を生成するようにしたので、第１の暗号情報
を個々の受信者がそれぞれ個別に復元可能な第２暗号情
報を比較的簡単な構成により容易に生成することが可能
となる。

【図面の簡単な説明】

【図１】 本発明の一実施例による暗号化方法を示す説
明図である。

【図２】 送信者およびセンタの処理手順を示すフロー
チャートである。

【図３】 受信者の処理手順を示すフローチャートであ
る。

【図４】 暗号情報変換装置の機能ブロック図である。

【図５】 本発明の第２の実施例による暗号化方法を示
す説明図である。

【図６】 本発明の第２の実施例による処理を送信者お
よびセンタの処理手順を示すフローチャートである。

【符号の説明】

１…送信者、２，３…受信者、５…センタ、Ｐｃセンタ
公開鍵、Ｓｃ…センタ秘密鍵、Ｐｊ，Ｐｋ…受信者公開
鍵、Ｓｊ，Ｓｋ…受信者秘密鍵、Ｋ…セッション鍵、Ｍ
…電子文書、ｊ…受信者名、Ｌ…受信者リスト、Ｋ
（Ｍ）…暗号文、Ｐｃ（Ｋ）…暗号情報（第１の暗号情
報）、Ｐｊ（Ｋ），Ｐｋ（Ｋ）…暗号情報（第２の暗号
情報）、１１…暗号情報入力手段、１２…復号手段、１
３…暗号化手段、１４…出力手段、２１…装置秘密鍵入
力手段、２２…受信者公開鍵入力手段。

Claims (3)

【特許請求の範囲】
1. 【請求項１】 送信者から受信者へ任意の情報を秘密通
   信する暗号化方法において、 送信者と受信者との間に、暗号文の復号に用いる暗号情
   報を変換する変換手段を有するセンタを設けて、 送信者は、受信者を示す受信者情報と、送信する情報を
   暗号化した暗号文と、この暗号文の復元に用いる第１の
   暗号情報とをセンタに送信し、 センタは、送信者から前記受信者情報、暗号文および第
   １の暗号情報をそれぞれ受信し、前記変換手段により前
   記第１の暗号情報を前記受信者情報の示す受信者が復元
   可能な第２の暗号情報に変換し、この第２の暗号情報と
   前記暗号文とを受信者に送信し、 受信者は、センタから前記第２の暗号情報と暗号文とを
   受信し、前記第２の暗号情報に基づいて前記暗号文を復
   号化することにより元の情報を得るようにしたことを特
   徴とする暗号化方法。
2. 【請求項２】 送信者から受信者へ任意の情報を秘密通
   信する暗号化方法において、 送信者と受信者との間に、暗号文の復号に用いる暗号情
   報を変換する変換手段を有するセンタを設けて、 送信者は、複数の受信者を示す受信者情報と、送信する
   情報を暗号化した暗号文と、この暗号文の復元に用いる
   第１の暗号情報とをセンタに送信し、 センタは、送信者から前記受信者情報、暗号文および第
   １の暗号情報をそれぞれ受信し、前記受信者情報が示す
   各受信者ごとに、前記変換手段により前記第１の暗号情
   報を個々の受信者が復元可能な第２の暗号情報に変換
   し、この第２の暗号情報と前記暗号文とを個々の受信者
   に送信し、 各受信者は、センタから前記第２の暗号情報と暗号文と
   を受信し、前記第２の暗号情報に基づいて前記暗号文を
   復号化することにより元の情報を得るようにしたことを
   特徴とする暗号化方法。
3. 【請求項３】 暗号文を復元するための暗号情報を変換
   する暗号情報変換装置において、 自己の公開鍵を用いて暗号化された第１の暗号情報を入
   力する暗号情報入力手段と、 自己の秘密鍵を入力する装置秘密鍵入力手段と、 この自己の秘密鍵を用いて前記第１の暗号情報を復号化
   する復号手段と、 受信者の公開鍵を入力する受信者公開鍵入力手段と、 この受信者の公開鍵を用いて前記復号手段からの出力を
   暗号化することにより第２の暗号情報を生成する暗号化
   手段とを備えることを特徴とする暗号情報変換装置。