JPH09139735A - 暗号化データ通信システム - Google Patents

Abstract

(57)【要約】 【課題】 既存のアプリケーションやオペレーティング
システムに変更を加えることなく、ネットワーク上を流
れるデータを暗号化し、データ通信のセキュリティを確
保する。 【解決手段】 ２つのコンピュータ上で、それぞれ中継
サービスプログラムを稼動させておき、この中継サービ
スでデータを暗号化させ、ネットワーク経由で送受信す
る。

Description

【発明の詳細な説明】

【０００１】

【発明の属する技術分野】本発明は、ネットワークに接
続された複数のコンピュータ間でデータの送受信を行う
際に、既設のオペレーティングシステムや通信用プログ
ラムに変更を加えることなく、クライアントコンピュー
タとサーバコンピュータ間で通信されるデータのセキュ
リティを確保するための暗号化データ通信システムに関
するものである。

【０００２】

【従来の技術】コンピュータの性能の向上、ネットワー
クへの接続が進むにつれ、情報を複数のコンピュータに
分散させて保存し、ネットワークに接続している別のコ
ンピュータから参照するという分散コンピューティング
が行われてきている。

【０００３】このように、ネットワークに接続されたコ
ンピュータ間で情報をやり取りする場合、サーバ・クラ
イアント型の形態で情報通信を行うが、この時ネットワ
ーク上には情報がそのまま流れるため、人事情報や企業
間での情報のやり取りを行った場合、傍受される危険性
が高い。

【０００４】そこで、従来は、これを防ぐために、
（１）一旦暗号化した情報を電子メールやファイル転送
で配送する、（２）セキュリティルータに代表される暗
号化機能を持ったハードウェアを利用し、ルータ間で暗
号化した情報を転送する、（３）「Ｋｅｒｂｅｒｏｓ」
のように、オペレーティングシステム自身にセキュリテ
ィ機能を持たせ、通信時のセキュリティを確保する、な
どの方策が実施されている。

【０００５】また、特開平３−８０７５２号公報に開示
されているように、端末が交換機に直接接続されている
場合に、別の交換機に接続された端末間での通信を傍受
されないように、交換機内に暗号化機能を付加したもの
がある。

【０００６】

【発明が解決しようとする課題】しかしながら、前記
（１）の方法でデータを通信するシステムにあっては、
データ自身の暗号化は通信用プログラムと全く別の部分
で行うか、またはサーバコンピュータやクライアントコ
ンピュータ上で動作する通信用プログラム内に暗号化機
能を組み込む必要がある。しかし、通信用プログラムと
全く別の部分（暗号化プログラム）で暗号化するように
した場合、既設の通信用プログラムの中に暗号化プログ
ラムを呼び出す処理を追加しなければならなくなり、一
般ユーザにおいては実現不可能である。また、通信用プ
ログラム内に暗号化機能を組み込むようにした場合、ア
プリケーション開発者にとって負担が大きいという問題
がある。

【０００７】次に、（２）の方法でデータを通信するシ
ステムにあっては、ルータ間のセキュリティは確保され
ているが、ルータ内のネットワーク上には「生のデー
タ」が流れるため、通信のセキュリティを確保すること
はできない。

【０００８】この場合、サーバコンピュータやクライア
ントコンピュータ内に、暗号化機能を実現するハードウ
ェアを追加することが考えられるが、ハードウェアの追
加空間が常に確保されているとは限らず、追加空間が無
い場合は通信のセキュリティを確保することはできな
い。さらに、追加空間があったとしても、前記（１）の
場合と同様に、既設の通信用プログラムの中に暗号化用
ハードウェアを呼び出す処理を追加しなければならなく
なり、一般ユーザにおいては実現不可能である。

【０００９】次に、（３）の方法でデータを通信するシ
ステムにあっては、全ての通信にセキュリティが確保さ
れるが、全てのコンピュータのオペレーティングシステ
ムがセキュリティ機能を装備していることが必要にな
り、既存のオペレーティングシステムを利用したアプリ
ケーションには適用できないという問題がある。

【００１０】さらに、特開平３−８０７５２号公報に開
示されている方法でデータを通信するシステムにあって
は、汎用計算機の端末などで扱うデータを電話回線を通
じて中央の汎用計算機に一旦集めた後に転送する場合に
は利用可能であるが、１本の伝送媒体に複数のコンピュ
ータが接続されているバス形式のネットワークの形態で
ある場合、ネットワーク上に「生のデータ」が流れるた
め、通信のセキュリティが確保できないという問題があ
る。

【００１１】本発明の目的は、既設または既存のアプリ
ケーション（通信用プログラムなど）やオペレーティン
グシステムに全く変更を加えずに、全ての接続形態のネ
ットワーク上で通信されるデータのセキュリティを確保
することができる暗号化データ通信システムを提供する
ことにある。

【００１２】

【課題を解決するための手段】本発明は、上記目的を達
成するために、ネットワーク経由でデータを通信する各
コンピュータ内に、自コンピュータのアプリケーション
プログラムが他方のコンピュータのアプリケーションプ
ログラムに送信するデータを暗号化し、他方のコンピュ
ータのアプリケーションプログラムから受信したデータ
を復号し、自コンピュータ内のアプリケーションプログ
ラムに渡す中継サービス処理手段を設けたことを特徴と
する。

【００１３】

【発明の実施の形態】以下、本発明の実施の形態を図面
を用いて詳細に説明する。

【００１４】図１は、本発明を適用した暗号化データ通
信システムの実施形態の一例を示すシステム構成図であ
る。

【００１５】この実施形態は、データのセキュリティを
必要とする「社員の健康管理業務」を行う健康管理シス
テムを想定して構成されている。健康管理業務では、社
員のプライバシーに関る情報を扱うため、ネットワーク
に流れるデータを傍受から守るために、暗号化によって
通信セキュリティを確保することが必須である。

【００１６】この実施形態のシステムは、ネットワーク
３で接続されたサーバコンピュータ１とクライアントコ
ンピュータ２とで構成されている。

【００１７】サーバコンピュータ１は、ＣＰＵ１１Ａ、
メモリ１１Ｂから成る端末装置１１と、社員の健康管理
情報を保存しておくための外部記憶装置１２と通信ポー
ト１３とを備えている。

【００１８】クライアントコンピュータ２は、サーバコ
ンピュータ１と同様に、ＣＰＵ２１Ａ、メモリ２１Ｂか
らなる端末装置２１と、通信ポート２２、健康管理デー
タベースの検索結果などを表示する表示装置２３、及び
健康管理システムを起動するためにユーザ名称やパスワ
ードを入力したり、あるいは健康管理データベースへの
検索指示を入力する入力装置２４とを備えている。

【００１９】これらサーバコンピュータ１およびクライ
アントコンピュータ２のメモリ１１Ａ，１１Ｂには、暗
号化データ通信を実現するための中継サービスプログラ
ムが組み込まれている。この中継サービスプログラム
は、フロッピイディスクまたはＣＤ−ＲＯＭ、またはＩ
Ｃカードなどの記録媒体によってサーバコンピュータ１
およびクライアントコンピュータ２のユーザに提供され
るもので、起動プログラムによって稼働状態にしたり、
非稼働状態にすることができる。非稼働状態にした場合
は、暗号化機能は停止される。また、中継サービスプロ
グラムは、前記のような記憶媒体でなく、ネットワーク
内の上位コンピュータあるいはサーバコンピュータから
ダウンロードする形式でユーザに提供される。

【００２０】図２は、中継サービスプログラムを利用し
てサーバコンピュータ１とクライアントコンピュータ２
との間で通信を行う際のデータの流れを示したものであ
る。

【００２１】データ転送のためのプロトコルとしては様
々なものが利用可能であるが、本実施例ではＴＣＰ／Ｉ
Ｐを利用する。ＴＣＰ／ＩＰでは、各コンピュータごと
に、そのコンピュータ上で稼動するサービスプログラム
が通信に使用するために、ポートと呼ばれる番号を持っ
ている。

【００２２】クライアントコンピュータ１では、中継サ
ービスプログラム２０１と、認証サービスプログラム２
０２が稼動している。

【００２３】一方、サーバコンピュータ２では、中継サ
ービスプログラム２０５と社員の健康管理情報を格納し
たデータベースを処理するサーバプログラム２０６が稼
動している。

【００２４】ユーザは、健康管理システムを実現するた
めのクライアントプログラム２０３を起動する際に、必
ず認証プログラム２０４を起動する。認証プログラム２
０４は、クライアントコンピュータ２の表示装置上にユ
ーザ名称とパスワードの入力を促す画面を表示する。

【００２５】ユーザが健康管理システムを使用するため
に、ユーザ名称とパスワードを入力すると、認証プログ
ラム２０４は、認証サービスプログラム２０２のサービ
スポートである「３００１番」に対して接続し、ユーザ
名、パスワードとクライアントプログラム２０３が中継
サービスプログラム２０１のどのポートに接続するかを
示すポート番号を転送する（Ｓ１）。

【００２６】これに対し、認証サービスプログラム２０
２は、ユーザ名称とパスワードを利用してユーザＤＢ２
０７に対してユーザ確認を行う（Ｓ２）。

【００２７】その結果、ユーザがユーザＤＢ２０７に予
め登録されている正規の利用者であると認証された場合
は、認証サービスプログラム２０２は「ＯＫ」を、認証
されない場合は「ＮＧ」を認証プログラム２０４に返答
する（Ｓ３）。

【００２８】認証プログラム２０４は、認証結果が「Ｎ
Ｇ」の場合は再度ユーザ名とパスワードの再入力を促す
画面を表示する。認証結果が「ＯＫ」の場合は、認証プ
ログラム２０４はクライアントプログラム２０３を起動
する（Ｓ４）。

【００２９】クライアントプログラム２０３は、中継サ
ービスプログラム２０１の通信ポートである「３０１１
番」に対して接続する（Ｓ５）。

【００３０】中継サービスプログラム２０１は、認証サ
ービスプログラム２０２の暗号鍵通信ポートである「３
００２番」に接続し、クライアントプログラム２０３か
ら接続されたポート番号を認証サービスプログラム２０
２に渡し（Ｓ６）、そのポート番号で認証されたユーザ
の暗号鍵を入手する（Ｓ７）。

【００３１】その後、中継サービスプログラム２０１
は、サーバコンピュータ１で稼動している中継サービス
プログラム２０５の中継ポートである「３０１１番」
「に接続し、認証サービスプログラム２０２から入手し
た暗号鍵を中継サービスプログラム２０１，２０５に固
有の鍵で暗号化して中継サービスプログラム２０５にネ
ットワーク３経由で送信する。

【００３２】サーバコンピュータ１の中継サービスプロ
グラム２０５は、クライアントコンピュータ２の中継サ
ービスプログラム２０１から送信されてきた「暗号化さ
れた暗号鍵」を中継サービス固有の鍵で復号し保持して
おく（Ｓ８）。

【００３３】クライアントプログラム２０３は、サーバ
プログラム２０６に送信すべきデータを中継サービスプ
ログラム２０１に送信する（Ｓ９）。

【００３４】送信するデータには、サーバコンピュータ
側のデータベースのアクセス許可を得るためのユーザ名
称とパスワードや、データベース検索のためのＳＱＬ文
などがあり、これらは通常のテキスト形式で送信され
る。

【００３５】中継サービスプログラム２０１は、クライ
アントプログラム２０３から送信されてきたデータを、
認証サービスプログラム２０２から入手した暗号鍵で暗
号化し、サーバコンピュータ１の中継サービスプログラ
ム２０５に転送する（Ｓ１９）。

【００３６】中継サービスプログラム２０５は、サーバ
プログラム２０６の受信ポートである「２５００番」に
接続し、クライアントコンピュータ２の中継サービスプ
ログラム２０１から受信したデータを、保持しておいた
暗号鍵で復号し、サーバプログラム２０６に送信する
（Ｓ１１）。

【００３７】サーバプログラム２０６は、受信したデー
タを処理した後、結果を中継サービスプログラム２０５
に送信する（Ｓ１２）。

【００３８】中継サービスプログラム２０５は、受信し
たデータを、保持しておいた暗号鍵で暗号化し、クライ
アントコンピュータ２の中継サービスプログラム２０１
に送信する（Ｓ１３）。

【００３９】クライアントコンピュータ２の中継サービ
スプログラム２０１は、受信したデータを、保持してい
た暗号鍵で復号し、クライアントプログラム２０３に転
送する（Ｓ１４）。

【００４０】このようにうして、健康管理システムであ
るクライアントプログラム２０３がサーバプログラム２
０６から受け取るデータは、クライアントプログラム２
０３がサーバプログラム２０６と直接通信して得られる
データと全く等しいものである。

【００４１】以後、クライアントプログラム２０３とサ
ーバプログラム２０６の間の通信は、上記の手順Ｓ９〜
Ｓ１４を繰り返すことにより、クライアントコンピュー
タ２とサーバコンピュータ２上で稼動する中継サービス
プログラム２０１，２０５を経由して行われる。

【００４２】図４は、認証プログラム２０４の動作を示
すフローチャートである。

【００４３】以下、図４のフローチャートを用いて、本
実施例の動作を説明する。

【００４４】まず、表示装置上に、暗号化中継サービス
を経由して稼働するシステム名の選択画面を表示する
（ステップ３０１）。この利用システムの選択画面４０
１には、図４に示すように、暗号化中継サービスを経由
して稼働するシステム名が複数個表示される。ユーザ
は、この中の１つ、例えば「健康管理システム」４０２
をカーソル移動によって選択する。

【００４５】なお、暗号化中継サービス自体も図４の選
択画面４０１で選択する。図４においては、既に暗号化
中継サービスが選択され、次に健康管理システムを選択
した状態を示している。

【００４６】次に、認証プログラム２０４は、ユーザ名
称とパスワードを入力する画面を表示する（ステップ３
０２）。この入力画面５０１には、図５に示すように、
ユーザ名称５０２とパスワード５０３の入力エリアが表
示される。ユーザは、これらの入力エリアにユーザ名称
５０２とパスワード５０３を入力する。

【００４７】次に、認証プログラム２０４は、ユーザか
ら入力されたユーザ名称５０２とパスワード５０３を取
り込む（ステップ３０３）。この後、認証サービスプロ
グラム２０２に接続し（ステップ３０４）、取り込んだ
ユーザ名称５０２とパスワード５０３のペアと、認証後
に起動するクライアントプログラム（健康管理システ
ム）２０３が中継サービスプログラム２０１に接続する
時のＴＣＰ／ＩＰポートを認証サービスプログラム２０
２に送信する（ステップ３０５）。

【００４８】次に、認証サービスプログラム２０２から
認証の結果を受信する（ステップ３０６）。そして、受
信した結果をチェックし（ステップ３０７）、「ＮＧ」
であれば、ステップ３０３から繰り返す。「ＯＫ」であ
れば、クライアントプログラム（健康管理システム）２
０３を起動し（ステップ３０８）し、終了する。

【００４９】図６は、認証サービスプログラム２０２の
動作を示すフローチャートである。

【００５０】まず、認証サービスプログラム２０２は、
クライアントコンピュータ２のユーザＤＢ２０７内に設
けられ、ユーザ名称とパスワードのペアを格納している
ファイルを開き、その内容をメモリ中に読み込む（ステ
ップ６０１）。

【００５１】次に、ＴＣＰ／ＩＰポートの「３００１
番」と「３００２番」を用意し、認証プログラム２０４
または中継サービスプログラム２０１からの接続を待つ
（ステップ６０２）。

【００５２】次に、接続元が認証プログラム２０４か、
中継サービスプログラム２０１かをチェックする（ステ
ップ６０３）。接続元が認証プログラム２０４であった
場合、ユーザが入力した「ユーザ名称」５０２と「パス
ワード」５０３、クライアントプログラム（健康管理シ
ステム）２０３が使用する中継サービスプログラム２０
１のＴＣＰ／ＩＰポート番号を受信する（ステップ６０
４）。

【００５３】その後、受信したユーザ名称５０２とパス
ワード５０３とが、ユーザＤＢ２０７のファイルから読
み込んだユーザ名称とパスワードの群の中にあるかどう
かをチェックする（ステップ６０５）。もし、群の中に
なかった場合は、認証プログラム２０４に「ＮＧ」を送
信し（ステップ６０６）、ステップ６０２からの処理を
繰り返す。

【００５４】もし、群の中にあった場合は、乱数を使用
し、今回の接続に対する固有の暗号鍵を生成し、中継サ
ービスプログラム２０１のポート番号とともにメモリ中
に保持しておき、認証プログラム２０４に「ＯＫ」を送
信し（ステップ６０７）、ステップ６０２からの処理を
繰り返す。

【００５５】接続元が中継サービスプログラム２０１で
あった場合は、まず、中継サービスプログラム２０１か
ら中継サービス２０１が使用しているポート番号と中継
の開始か終了かを示すフラグを受信する（ステップ６０
８）。

【００５６】中継開始の場合は、保持していた中継サー
ビスプログラム２０１のポート番号と暗号鍵のペアを調
べ、対応する暗号鍵を中継サービスプログラム２０１に
送信する（ステップ６０９，６１０）。中継終了の場合
は、中継サービスプログラム２０１のポート番号に対応
する暗号鍵をメモリ中から破棄し（ステップ６１１）、
ステップ６０２からの処理を繰り返す。

【００５７】図７は、クライアントコンピュータ２上で
稼動する中継サービスプログラム２０１の動作を示すフ
ローチャートである。

【００５８】クライアントコンピュータ２上で稼動する
中継サービスプログラム２０１は、複数の中継用のＴＣ
Ｐ／ＩＰポートを用意し、クライアントプログラム（健
康管理システム）２０３からの接続を待つ（ステップ７
０１）。

【００５９】クライアントプログラム（健康管理システ
ム）２０３から接続されると、認証サービスプログラム
２０２に接続し、ポート番号と中継開始のフラグを認証
サービスプログラム２０２に送信する（ステップ７０
２）。

【００６０】次に、認証サービスプログラム２０２から
暗号鍵を受信する（ステップ７０３）。

【００６１】次に、サーバコンピュータ１上の中継サー
ビスプログラム２０５と接続し、中継サービス固有の鍵
で認証サービスプログラム２０２から受信した暗号鍵を
暗号化して送信する（ステップ７０４）。

【００６２】次に、クライアントプログラム（健康管理
システム）２０３またはサーバコンピュータ１上の中継
サービスプログラム２０５からデータが送信されてくる
のを待つ（ステップ７０５）。

【００６３】クライアントプログラム（健康管理システ
ム）２０３からデータを受信した場合は、その受信した
データが「送信終了」のデータであるかどうかをチェッ
クする（ステップ７０６）。

【００６４】「送信終了」であれば、再度、認証サービ
スプログラム２０２に接続して中継用のポート番号と中
継終了用のフラグを送信した後、クライアントプログラ
ム（健康管理システム）２０３とサーバコンピュータ１
上の中継サービスプログラム２０５との接続を切断し
（ステップ７０７）、ステップ７０１からの処理を繰り
返す。

【００６５】受信データが通常のデータであれば、その
データを暗号鍵で暗号化し、サーバコンピュータ１の中
継サービスプログラム２０５に送信し（ステップ７０
８）、ステップ７０５からの処理を繰り返す。

【００６６】サーバコンピュータ１上で稼動する中継サ
ービスプログラム２０５からデータを受信した場合は、
そのデータを暗号鍵で復号し、クライアントプログラム
（健康管理システム）２０３に送信し（ステップ７０
９）、ステップ７０５からの処理を繰り返す。

【００６７】図８は、サーバコンピュータ１上で稼動す
る中継サービスプログラム２０５の動作を示すフローチ
ャートである。

【００６８】サーバコンピュータ１上で稼動する中継サ
ービスプログラム２０５は、複数の中継用のＴＣＰ／Ｉ
Ｐポートを用意し、クライアントコンピュータ２上で稼
動する中継サービスプログラム２０１からの接続を待つ
（ステップ８０１）。

【００６９】クライアントコンピュータ２で稼動する中
継サービスプログラム２０１から接続されると、まず、
暗号鍵を受信し、その暗号鍵を中継サービス固有の鍵で
復号してメモリ中に保持しておく（ステップ８０２）。

【００７０】次に、サーバプログラム２０６と接続し
（ステップ８０３）、サーバプログラム２０６またはク
ライアントコンピュータ１上の中継サービスプログラム
２０１からデータが送信されてくるのを待つ（ステップ
８０４）。

【００７１】クライアントコンピュータ２上で稼動する
中継サービスプログラム２０１からデータを受信した場
合は、その受信したデータが「通信終了」のデータかど
うかをチェックする（ステップ８０５）。「通信終了」
のデータであれば、サーバプログラム２０６とクライア
ントコンピュータ２上の中継サービスプログラム２０１
との接続を切断し（ステップ８０６）、ステップ８７０
１からの処理を繰り返す。

【００７２】受信したデータが通常のデータであれば、
そのデータをステップ８０２で入手した暗号鍵で復号
し、サーバプログラム２０６に送信し（ステップ８０
７）、ステップ８０４からの処理を繰り返す。

【００７３】サーバプログラム２０６からデータを受信
した場合は、そのデータをステップ８０２で入手した暗
号鍵で暗号化し、クライアントコンピュータ１上で稼動
する中継サービスプログラム２０１に送信し（ステップ
７０８）、ステップ８０４からの処理を繰り返す。

【００７４】このように、本実施形態によれば、サーバ
コンピュータ１およびクライアントコンピュータ２に中
継サービスプログラム２０１，２０２を組み込み、この
中継サービスプログラム２０１，２０２によって両コン
ピュータ間のデータを暗号化して通信するようにしてい
るため、ネットワークがバス形式であっても、既設のク
ライアントプログラム２０３やオペレーティングシステ
ムに全く変更を加えることなく、ネットワーク３を経由
したデータのセキュリティを確保することができる。

【００７５】また、中継サービスプログラム２０１，２
０２は、起動プログラムによって稼働状態と非稼働状態
に任意に切替えることができるため、非稼働状態にして
おくことにより、暗号化しないデータを送受信すること
もできる。

【００７６】さらに、中継サービスプログラム２０１，
２０２は、フロッピイディスクやＣＤ−ＲＯＭ等の記録
媒体に記録されてユーザに提供されるため、ユーザは所
有するコンピュータ内にハードウェア空間が残っていな
くても、中継サービスプログラム２０１，２０２をメモ
リ内に組み込むのみの操作で、既設のアプリケーション
プログラムやオペレーティングシステムを全く変更する
ことなく、暗号化したデータを送受信することが可能に
なる。

【００７７】さらに、本実施形態では、認証サービスプ
ログラム２０２を設け、クライアントコンピュータ２を
使用するユーザの認証を個人単位で行い、かつ個人単位
の暗号鍵を生成し、その個人単位の暗号鍵によってデー
タを暗号化して送信しているため、クライアントコンピ
ュータ２を使用する複数のユーザ間でもデータのセキュ
リティを確保することができる。

【００７８】なお、図１においては、サーバコンピュー
タ１とクライアントコンピュータ２との間でのデータ通
信について説明したが、本発明はこれに限定されるもの
ではなく、図９に示すように、ネットワーク３に接続さ
れた複数のパーソナルコンピュータ（ＰＣ）９１，９
２、携帯型の情報家電（情報端末）９３，９４、ワーク
ステーション９５の中に組み込んで使用することができ
る。

【００７９】また、認証サービスプログラム２０２は、
必要に応じて付加するようにしてもよい。

【００８０】さらに、クライアントコンピュータ２とサ
ーバコンピュータ１間の通信は必ず中継サービスプログ
ラム２０１，２０５を経由するため、各コンピュータ間
で通信されるデータに関してログをとるようにしてもよ
い。

【００８１】また、個人単位の暗号鍵で暗号化する際の
暗号アルゴリズムを、健康管理システム、社員検索シス
テムなどのクライアントプログラム別に異ならせる、あ
るいはユーザ別に異ならせ、高度のセキュリティを必要
とするもの程、復号が困難になるようにしてもよい。

【００８２】

【発明の効果】以上説明したように本発明によれば、デ
ータを通信するコンピュータ内に中継サービスプログラ
ムを組み込み、この中継サービスプログラムによって他
のコンピュータとの間で送受信するデータを暗号化する
ようにしているため、ネットワークがバス形式であって
も、既設のアプリケーションプログラムやオペレーティ
ングシステムに全く変更を加えることなく、ネットワー
クを経由したデータのセキュリティを確保することがで
きる。

【００８３】また、中継サービスプログラムは、起動プ
ログラムによって稼働状態と非稼働状態に任意に切替え
ることができるため、非稼働状態にしておくことによ
り、暗号化しないデータを送受信することもできる。

【００８４】さらに、中継サービスプログラムは、フロ
ッピイディスクやＣＤ−ＲＯＭ等の記録媒体に記録され
てユーザに提供されるため、ユーザは所有するコンピュ
ータ内にハードウェア空間が残っていなくても、中継サ
ービスプログラムをメモリ内に組み込むのみの操作で、
既設のアプリケーションプログラムやオペレーティング
システムを全く変更することなく、暗号化したデータを
送受信することが可能になる。

【００８５】さらに、認証サービスプログラムを組み込
み、ユーザの認証を個人単位で行い、かつ個人単位の暗
号鍵を生成し、その個人単位の暗号鍵によってデータを
暗号化して送信するように構成した場合には、同じコン
ピュータを使用する複数のユーザ間でもデータのセキュ
リティを確保することができる。

【図面の簡単な説明】

【図１】本発明を適用した暗号化データ通信システムの
実施形態を示すシステム構成図である。

【図２】図１の実施形態における中継サービスプログラ
ムを利用した通信時のデータの流れを示す図である。

【図３】クライアントコンピュータに組み込まれた認証
プログラムの処理手順を示すフローチャートである。

【図４】認証プログラムが表示するシステム選択画面の
例を示す説明図である。

【図５】認証プログラムが表示するユーザ名称等の入力
画面の例を示す説明図である。

【図６】クライアントコンピュータに組み込まれた認証
サービスプログラムの処理手順を示すフローチャートで
ある。

【図７】クライアントコンピュータ上で稼動する中継サ
ービスプログラムの処理手順を示すフローチャートであ
る。

【図８】サーバコンピュータ上で稼動する中継サービス
プログラムの処理手順を示すフローチャートである。

【図９】本発明の適用するコンピュータの他の例を示す
ネットワーク構成図である。

【符号の説明】

１…サーバコンピュータ、１１…端末装置、１１Ａ…Ｃ
ＰＵ、１１Ｂ…メモリ、１２…ハードディスク、１３…
通信ポート、２…クライアントコンピュータ、２１…端
末装置、２１Ａ…ＣＰＵ、２１Ｂ…メモリ、２２…ハー
ドディスク、２３…通信ポート、２４…表示装置、２５
…入力装置、３…ネットワーク。

Claims (3)

【特許請求の範囲】
1. 【請求項１】 ネットワーク経由でデータを通信する少
   なくとも２つのコンピュータを備えた暗号化データ通信
   システムであって、 前記各コンピュータは、自コンピュータのアプリケーシ
   ョンプログラムが他方のコンピュータのアプリケーショ
   ンプログラムに送信するデータを暗号化し、他方のコン
   ピュータのアプリケーションプログラムから受信したデ
   ータを復号し、自コンピュータ内のアプリケーションプ
   ログラムに渡す中継サービス処理手段を備えることを特
   徴とする暗号化データ通信システム。
2. 【請求項２】 前記各コンピュータは、自コンピュータ
   のアプリケーションプログラムがデータを送信する際
   に、該アプリケーションプログラムを使用するユーザの
   認証処理によってユーザ毎の暗号鍵を生成し、中継サー
   ビス処理手段に転送する認証処理手段をさらに備えるこ
   とを特徴とする請求項１記載の暗号化データ通信システ
   ム。
3. 【請求項３】 前記中継処理サービス処理手段は、所定
   の記録媒体に記録されたプログラムとして各コンピュー
   タ内に組み込まれるものである請求項１または２記載の
   暗号化データ通信システム。