JPH09204330A

JPH09204330A - 情報の暗号化、復合化装置および方法

Info

Publication number: JPH09204330A
Application number: JP8283854A
Authority: JP
Inventors: Ichiro Ote; 一郎大手; Kazunori Iwabuchi; 一則岩渕; Hiroaki Washimi; 浩明鷲見; Hiroshi Furukawa; 博古川; Masato Sumitomo; 正人住友; Yuichi Kobayashi; 祐一小林
Original assignee: Hitachi Ltd
Current assignee: Hitachi Ltd
Priority date: 1995-10-26
Filing date: 1996-10-25
Publication date: 1997-08-05

Abstract

(57)【要約】（修正有）【課題】金庫を模倣しアイコンを対象として、ドラッグ
アンドドロップという直感的な操作により、ファイル暗
号化の操作を実現し、さらに、ユーザ認証用のパスワー
ドから自動的にファイルの暗号化・復号化に使う暗号鍵
を生成し、暗号鍵に関する操作を一切ユーザから隠蔽す
るなど、エンドユーザ向けの簡単操作のファイル暗号化
制御装置と方法を提供する。【解決手段】暗号化・復号化を行うユーザ・インターフェ
イス部１１１と、パスワード１２１１から暗号鍵を自動
生成する暗号鍵生成・登録手段１１４と、パスワードに
よる認証を行なうことなくファイル暗号処理をするファ
イル暗号化、複号化手段１１６，１１７とを備え、操作
性の優れたファイル暗号化機能を提供する。

Description

【発明の詳細な説明】

【０００１】

【発明の属する技術分野】本発明は、個人情報や秘密情
報を暗号化して保持し、第三者への情報漏洩を防止する
情報システムと方法に関する。

【０００２】

【従来の技術】ノート型パーソナル・コンピュータ（以
後、PCと称す）やペン入力PC等、高性能、かつ，携帯性
の高い計算機の普及により，出張先等，事務所外でのさ
まざまな場所で、計算機を業務を目的として利用する機
会が増加してきている。こうした携帯型の計算機の普及
に伴って，計算機の盗難，紛失による情報漏洩が問題と
なりつつある。

【０００３】一方，マルチメディア化等に伴って家庭で
もPCを始めとする計算機が普及してきている。このよう
な家庭向けの計算機では、家族で共有して計算機を使う
ことが多く、個人情報の保護機能が必要となりつつあ
る。

【０００４】こうした計算機の携帯化や家庭への浸透等
により、業務に関連した機密情報や個人情報の漏洩に対
するエンドユーザ・レベルでのセキュリティ機能に対し
てのニーズが高まりつつある。

【０００５】これらのニーズに対応したセキュリティ機
能としては、機密情報ファイルや個人情報ファイルを暗
号鍵を用いて暗号化して、暗号鍵を所持しない第三者か
らの情報アクセスから保護するファイルの暗号化機能
が、有効な手法として知られている。

【０００６】

【発明が解決しようとする課題】ところで、従来のファ
イル暗号化機能では、第三者に秘密とする暗号鍵を暗号
処理に用いるため、ファイル暗号化や復号化の際に、パ
スワードの入力による暗号鍵のオープン操作等の準備操
作が必要であったり、暗号鍵の管理をユーザが行う必要
があった。また、暗号化したファイルの管理についても
ユーザに任されており、例えば、ファイルを後で復号化
するためにどの暗号鍵で暗号化したファイルかをユーザ
責任で記憶しておく必要があった。このように従来のフ
ァイル暗号化機能は、専門知識を必要としたり、操作が
繁雑でエンドユーザには操作が難しく、気軽に利用でき
ないという問題があった。したがって、ファイル暗号化
等の高度なセキュリティ機能は、一般に、一部の専門的
な業務を行うユーザ向けのものとなっていた。

【０００７】本発明者は、暗号鍵を自動生成することに
よりユーザが暗号鍵を意識することなくファイルの暗号
化復号化を行えること、また、特定の暗号鍵により暗号
化した暗号ファイルを一括管理することによりユーザの
一つ一つの暗号ファイルの管理が不要になること、さら
に、ファイルの復号化の操作の際にのみユーザの認証を
行えば必ずしも暗号化の操作の際にユーザの認証を行わ
なくても暗号化したファイルの保護を行えることに着目
した。

【０００８】従って、本発明は、上記着目点に基づき、
暗号鍵と暗号ファイルの管理からユーザを解放し、ま
た、画面上で平文ファイルを選択しアイコン等のグラフ
ィック・メタファにより暗号化処理を起動するという単
純な操作で、ファイルの暗号化を可能とする情報の暗・
復号化装置と方法を提供することを目的とする。

【０００９】

【課題を解決するための手段】上記目的を達成するため
に、本発明の一つの態様による情報の暗・復号化装置
は、ユーザが指定した平文ファイルを暗号鍵により暗号
化、および、復号化する暗号化復号化手段と、特定の暗
号鍵を使用して前記暗号化復号化手段により暗号化した
暗号ファイルを一括して格納・管理する記憶装置上の暗
号情報格納手段（以後、暗号フォルダと呼ぶ）と、記憶
装置上に前記暗号フォルダを複数生成し、前記暗号鍵、
および、前記認証パスワードをそれぞれ独立に割り当て
る暗号フォルダ生成手段と、前記暗号フォルダにユーザ
がアクセスする際の認証を行うための認証パスワードを
格納する格納手段を含む。

【００１０】さらに、本発明の別の態様によれば、前記
暗号化制御装置は、前記暗号フォルダ内部の暗号化に関
連する内部データを暗号化するための内部データ暗号化
復号化手段と、前記記平文ファイルのファイル名を前記
暗号フォルダの内部的な暗号ファイル名に変換するファ
イル名変換手段と、前記暗号フォルダ内部に前記平文フ
ァイル名と変換した前記暗号ファイル名との対応テーブ
ルを含む。

【００１１】本発明の別の態様によれば、前記暗号化制
御装置は、前記認証パスワードを基に暗号鍵を自動生成
する暗号鍵自動生成手段と、前記暗号フォルダ内部に、
認証パスワードを登録保持するための認証パスワード記
憶領域を含む。

【００１２】本発明による暗号化制御装置の動作の概要
を説明すると、あらかじめ、前記暗号フォルダ生成手段
により記憶装置上に暗号フォルダを生成しておくこと
で、ユーザが選択した平文ファイルは、前記暗号化復号
化手段が前記暗号フォルダに割り当てられた前記暗号鍵
を使用して暗号化し、自動的に前記暗号フォルダ内に格
納して、一括して記憶・管理するために、ユーザによる
暗号ファイル毎の個別な管理を不要とすることができ
る。また、前記暗号化復号化手段は、ユーザが暗号フォ
ルダにアクセスしてファイルの暗号化・復号化を行う際
に、それぞれ前記暗号フォルダに割り当てられた前記認
証パスワードにより、正しいユーザか否か認証を行い、
前記暗号フォルダに対する不正アクセスから保護する。

【００１３】前記暗号フォルダ内に格納された前記暗号
ファイル名は、前記ファイル名変換手段により、ユーザ
が認識している前記平文ファイルから内部的な暗号ファ
イルに変換し、また、前記暗号フォルダ内部の暗号ファ
イルを記憶・管理するための内部データについても、前
記内部データ暗号化復号化手段により暗号化すること
で、前記暗号フォルダに格納された前記暗号ファイルを
ユーザから隠蔽し、内部データに対するユーザの不正な
アクセスや誤操作から保護可能となる。

【００１４】前記暗号鍵自動生成手段は、前記暗号フォ
ルダにアクセスするためにユーザが入力した前記認証パ
スワードを基に前記暗号鍵を自動生成し、煩雑なユーザ
による前記暗号鍵の操作・管理を不要とする。

【００１５】さらに、暗号化フォルダ生成時に、前記暗
号フォルダ生成手段が前記暗号フォルダ内部に前記認証
パスワード記憶領域を設定し、ユーザが入力した前記認
証パスワードを前記内部データ暗号化復号化手段により
暗号化して前記認証パスワード記憶領域に登録・保持し
た場合には、前記暗号化復号化手段は、前記認証パスワ
ード入力による認証を省略して、前記前記認証パスワー
ド記憶領域に登録した前記認証パスワードを読み出し、
前記内部データ暗号化復号化手段により復号化して、前
記暗号鍵自動生成手段により暗号鍵を自動生成してファ
イルの暗号化を行う。したがって、ユーザは、前記認証
パスワードの入力を行うこともなく平文ファイルを選択
して前記暗号化復号化手段を起動するいった非常に単純
な操作でファイルの暗号化を行うことが可能となる。

【００１６】特に、前記暗号フォルダ生成手段が、前記
暗号フォルダ生成時に、金庫等の暗号装置をユーザにイ
メージさせるアイコン等のグラフィック・メタファを前
記暗号フォルダ毎に計算機の画面上に表示し、さらに、
前記グラフィック・メタファの選択操作を契機に前記暗
号化復号化手段が起動するようにしておくと、マウス等
のポインティングデバイスにより画面上でファイル管理
機能から平文ファイルを選択し、そのまま、前記グラフ
ィック・メタファを選択するという画面上での単純で直
感的な操作によりファイルの暗号化が可能となり、一般
ユーザ向けの操作性の良い暗号化機能を提供できる。

【００１７】

【発明の実施の形態】以下、本発明の実施例を図面を参
照して説明する。図２は、本発明の暗号化制御装置を実
現するシステムの基本構成を示す。１はCPU、２はROM、
３はRAM、４はディスク装置、５はディスプレイ装置、
６はキーボード、７はマウス、８はシステム・バスを表
わす。本発明を実現する各制御プログラムはあらかじめ
ディスク４上に格納し、RAM４上にロードし、CPU１によ
り制御実行する。また、各データ領域は、RAM４上で処
理した後に、保存の必要なデータは、ディスク４上に格
納する。

【００１８】図１は、本発明を実現する一実施例のブロ
ック図を示し、本発明の基本構成について説明する。１
０００は、暗号鍵を用いて、ファイルの暗号化と復号化
を行うファイル暗号化復号化手段、１２２０は、平文フ
ァイル名から内部的な暗号ファイル名にファイル名を変
換するファイル名変換手段、１０１０は、本発明の特徴
となるパスワードからの暗号鍵の自動生成を行う暗号鍵
自動生成手段を表わし、１０３０は、暗号化の対象とな
る平文ファイル、１０４０は、ディスク４上の本発明の
特徴となる暗号フォルダを表わし、暗号フォルダは平文
１０３０を暗号化した暗号ファイル１０９０を格納する
暗号ファイル領域１０８０と前記暗号フォルダ１０４０
を管理するための情報を格納する暗号化データ領域１０
５０から構成する。また、暗号化データ領域１０５０
は、暗号化する前の平文ファイル名と暗号化後の暗号フ
ァイル名の対応を管理するための平文ファイル／暗号フ
ァイル対応テーブル１０６０、ユーザが暗号フォルダに
アクセスするための認証に使うパスワード１０７０、暗
号鍵自動生成手段１０１０が、パスワード１０７０から
暗号鍵を自動生成する際に使用する任意数値１２３０、
暗号フォルダ名１２４０を格納し、それぞれの格納領域
を含む。１０２０は、暗号フォルダ１０４０を生成する
暗号フォルダ生成手段を表わし、ディスク４上に複数の
暗号フォルダの生成を可能とする。

【００１９】本実施例では、ファイルの暗号化を行うた
めに、初期設定として暗号フォルダ生成手段１０２０に
より、ディスク４上に、一つ以上の暗号フォルダ１０４
０を生成する。暗号化フォルダ生成手段１０２０は、デ
ィスク４上に、暗号フォルダ１０４０を構成するディレ
クトリを生成し、そのディレクトリ内に、暗号化データ
領域１０５０を構成するファイルと暗号ファイル領域１
０８０を構成するサブディレクトリを作成する。さら
に、暗号フォルダ１０４０作成時には、ユーザに対し
て、パスワード１０７０、任意数値１２３０、暗号フォ
ルダ名１２４０の入力を要求し、ユーザが入力したパス
ワード１０７０、任意数値１２３０、暗号フォルダ名１
２４０を暗号化して、暗号化データ領域１０５０に格納
する。暗号化データ領域１０５０に格納するデータの暗
号化は、参照できないようにするため、これら内部デー
タの暗号化専用に用意した暗号鍵により行う。

【００２０】ファイル暗号化復号化手段１０００が暗号
化を行うための暗号鍵は、暗号化あるいは復号化を行う
際に、暗号鍵自動生成手段１０１０が、暗号化データ領
域１０５０に暗号化して格納したパスワード１０７０と
任意数値１２３０から生成する。暗号鍵自動生成手段１
０１０は、パスワード１０７０と任意数値１２３０を取
り出し、復号化して、これらに適当なビットシフト等の
ビット操作や演算を施しながら合成し、暗号フォルダ毎
にユニークな暗号鍵を自動的に生成する。任意数値１２
３０は、パスワード１０７０から暗号鍵を生成するため
に十分なビットサイズを持った数値とし、暗号フォルダ
１０４０生成時に一度だけユーザから入力する。また、
暗号鍵は、後述する実施例のように、暗号フォルダ生成
時に、暗号鍵自動生成手段１０１０が、登録されたパス
ワード１０７０から自動生成し、パスワードと共に暗号
化データ領域１０５０に暗号化して格納する方法もあ
る。この場合、暗号化の際に、登録した暗号鍵を利用で
きるので、逐次、暗号鍵を生成する必要はない。

【００２１】平文ファイル１０３０の暗号化は、ファイ
ル暗号化復号化手段１０００によって行う。ユーザから
のファイル暗号化の指示があるとファイル暗号化復号化
手段１０００は、まず、暗号鍵自動生成手段１０１０に
よりユーザが指定した暗号フォルダ１０４０のパスワー
ド１０７０から暗号鍵を自動生成する。そして暗黙に自
動生成した暗号鍵を使用して、ユーザが指定した平文フ
ァイル１０３０を暗号化して暗号フォルダ１０４０の暗
号ファイル領域１０８０に暗号ファイル１０９０として
格納する。このように、暗号フォルダ生成時に、あらか
じめ、暗号フォルダ１０４０内にパスワード１０７０を
格納しておき、それを基に暗号鍵を自動生成し、その暗
号鍵によりファイルの暗号化を行うことにより、ユーザ
がパスワード入力による認証や暗号鍵のオープン処理等
することなく、ファイル選択とファイル暗号化復号化手
段１０００の起動という単純な操作だけでファイルの暗
号化が可能となる。

【００２２】また、ファイル暗号化復号化手段１０００
は、暗号ファイル１０９０を格納する際、ファイル名変
換手段１２２０により暗号ファイル１０９０ごとにそれ
ぞれユニークな内部名を生成し、その名前を使って、暗
号ファイル１０９０を暗号ファイル領域１０８０に格納
して、暗号フォルダ１０４０をユーザから隠蔽された領
域とする。復号化の際に、元の平文ファイルに戻すため
に、対応する平文ファイル１０３０の名前と暗号ファイ
ル１０９０の名前を暗号化データ領域１０５０の平文フ
ァイル／暗号ファイル対応テーブル１０６０に格納す
る。このように、内部データ暗号化用の暗号鍵による暗
号化データ領域１０５０の暗号化、および、ファイル名
変換手段１２２０と平文ファイル／暗号ファイル対応テ
ーブル１０６０による暗号ファイル名の変換で、暗号フ
ォルダ１０４０をユーザから隠蔽し、暗号ファイルや暗
号鍵の管理からユーザを解放する。

【００２３】平文ファイル１０３０の復号化も、ファイ
ル暗号化復号化手段１０００によって行う。

【００２４】復号化するために、ファイル暗号化復号化
手段１０００を起動すると、ファイル暗号化復号化手段
１０００は、ユーザ入力パスワードに対するパスワード
１０７０による認証処理を行った後、平文ファイル／暗
号ファイル対応テーブル１０６０を参照して、暗号ファ
イル領域１０８０内の暗号ファイル１０９０を平文ファ
イル名で一覧表示する。この状態は、暗号フォルダ１０
４０をオープンした状態で、ユーザは、平文ファイル名
での一覧表示の中から暗号ファイル領域１０８０内の暗
号ファイル１０９０を選択し、復号化できる。ユーザ
が、一覧から暗号ファイル１０９０を一つ以上選択し
て、再び、ファイル暗号化復号化手段１０００を起動す
ると、ファイル暗号化復号化手段１０００は、まず、暗
号鍵自動生成手段１０１０によりパスワード１０７０か
ら暗号鍵を自動生成する。次に平文ファイル／暗号ファ
イル対応テーブル１０６０を参照して、ファイル名変換
手段１２２０によりユーザが選択した平文ファイル名を
暗号ファイル１０９０の名前に変換して、暗号ファイル
領域１０８０から取り出す。さらに、自動生成しておい
た暗号鍵を使用して復号化し、元の平文ファイル名の平
文ファイルに戻す。

【００２５】このように、ファイルの復号化の際にも暗
号鍵自動生成手段１０１０やファイル名変換手段１２２
０と平文ファイル／暗号ファイル対応テーブル１０６０
により、暗号鍵を意識することなく、パスワード１０７
０の入力、平文ファイル名による暗号ファイルの選択、
そして、ファイル暗号化復号化手段１０００の起動とい
う単純な操作だけでファイルの復号化が可能なる。

【００２６】次に、FD（Floppy Disk）等の媒体やネッ
トワークを通して暗号フォルダを他の計算機への転送す
ることを目的として、暗号フォルダの外部ファイルへの
変換を行う実施例について図３により説明する。図３の
暗号化フォルダ１０４０は、図１の暗号化フォルダと同
一のものである。ユーザから暗号フォルダの外部ファイ
ルへの変換を要求されると、暗号フォルダ・ファイル生
成手段１１００は、ユーザが選択した暗号フォルダ１０
４０に対応する暗号化データ領域１０５０、暗号ファイ
ル領域１０８０のディレクトリの暗号ファイル１０９０
のデータをそれぞれ読み出し、１ファイルに結合して、
暗号フォルダ・ファイル１１２０を作成する。暗号フォ
ルダ・ファイル１１２０は、外部ファイルとしてディス
ク４上の特定のディレクトリやFD１３００に出力する。

【００２７】暗号フォルダ・ファイル１１２０は、FD１
３００やネットワーク１４００等を介して、本発明の概
念に従うファイル暗号化機能をあらかじめ設定した計算
機に転送し、暗号フォルダ生成手段１１１０により再び
暗号フォルダ１０４０に復帰できる。暗号フォルダ生成
手段１１１０は、暗号フォルダ・ファイル１１２０から
暗号化データ領域１０５０と暗号ファイル領域データ１
１３０のデータをそれぞれ読み出して、このデータを基
に、暗号フォルダ生成手段１０２０と同様にして、転送
先の計算機に接続されたディスク４上に暗号化フォルダ
１０４０を生成する。この暗号フォルダに格納された暗
号ファイルは、図１の実施例とまったく同様に、パスワ
ードを入力することで復号化することが可能となる。

【００２８】図３の実施例では、暗号フォルダ・ファイ
ル１１２０として１ファイルとしたが、計算機のオペレ
ーティングシステム（OS）がディレクトリ毎の転送を支
援するような場合は、暗号フォルダのディレクトリ内の
ファイルやディレクトリを適当なディレクトリにまとめ
て外部ファイル群としてFD１３００等の媒体に格納する
ことももちろん可能である。

【００２９】また、図３の実施例のように、暗号フォル
ダ・ファイル１１２０を１ファイルで構成した場合、内
部に複数暗号ファイルのデータを含むことから暗号フォ
ルダ・ファイル１１２０のザイズが大きくなる場合があ
る。この場合、暗号フォルダ・ファイル生成手段１１０
０により暗号フォルダ・ファイル１１２０を生成する際
に、データ圧縮処理を行い、再び、暗号フォルダ生成手
段１１１０により暗号フォルダ１０４０を生成する際
に、伸長処理を行う等により、暗号フォルダ・ファイル
１１２０のサイズの縮小化を図ることが可能である。

【００３０】ところで、図３の実施例では、暗号フォル
ダ・ファイル１１２０を転送する計算機に、本発明の概
念に従うファイル暗号化システムをあらかじめ設定され
ていることが前提となっていた。これは任意の計算機に
暗号ファイルを配布するような場合に不便である。そこ
で、図４の他の実施例では、本発明概念のファイル暗号
化システムがあらかじめ設定されていない計算機上でも
暗号フォルダ・ファイル内の暗号ファイルを展開できる
ようにする。

【００３１】自己復号化ファイル生成手段１１４０は、
暗号フォルダ１０４０の暗号化データ領域１０５０、暗
号ファイル１０９０のデータをそれぞれ読み出し、結合
する。さらに、これを復号化対象のデータとして、ファ
イル暗号化復号化手段１０００の復号化処理と等価な機
能を持つ復号化手段１１７０と暗号鍵自動生成手段１０
１０とで構成する復号化プログラム１１５０のファイル
に連結して、自己復号化プログラム１１６０のファイル
を生成する。自己復号化プログラム１１６０は、外部フ
ァイルとしてディスク４上の特定のディレクトリやFD１
３００に出力する。

【００３２】自己復号化プログラム１１６０を他の計算
機に転送して実行すると、復号化手段１１７０が起動さ
れる。復号化手段１１７０は、内部データとして結合さ
れた暗号フォルダ１０４０のデータから暗号化データ領
域１０５０と暗号ファイル領域データ１１３０のデータ
をそれぞれ読み出す。そしてユーザにパスワード入力を
要求し、パスワード１０７０と照合し、正しいパスワー
ドなら、復号化の処理を開始する。パスワード１０７０
から暗号鍵を自動生成して、暗号ファイル１０９０のデ
ータを復号化していく処理は、図１の実施例と同様であ
る。転送先の計算機に接続されたディスク４上の、例え
ばユーザが指定したディレクトリに、復号化した平文フ
ァイル１０３０を出力して、必要なら、最後に、自己復
号化プログラム１１６０自体をディスクから削除し、自
己復号化処理を終了する。本実施例により、プログラム
実行の可能な任意の計算機のユーザにネットワーク１４
００を介して暗号ファイルを暗号フォルダ単位で転送可
能となり、本発明の応用範囲が非常に広がる。

【００３３】次に、暗号フォルダへの不正なアクセスを
防止をするための不正パスワード入力回数の限定方法に
ついて図５を用いて説明する。図５のファイル暗号化復
号化手段１０００、鍵自動生成手段１０１０、暗号フォ
ルダ生成手段１０２０、暗号フォルダ１０４０は、図１
と同一構成である。１１８０は、暗号フォルダ１０４０
へユーザがアクセスする際に、パスワードで、ユーザ認
証を行うための認証手段、１１９０は、認証手段１１８
０が、不正なパスワードの入力回数をカウントするため
のカウンタ、１２００は、ユーザから不正なパスワード
が入力された場合に、暗号化フォルダ１０４０を無効に
して暗号フォルダ１０４０への不正なアクセスを防止を
するための暗号フォルダ無効化手段、１２１０は、暗号
フォルダ無効化手段１２００により無効にした暗号フォ
ルダ１０４０を復帰するために、無効化される前に、暗
号化フォルダをバックアップしておくための暗号フォル
ダ・バックアップ手段を表わす。

【００３４】ファイル暗号化復号化手段１０００は、暗
号フォルダ１０４０内の暗号ファイル１０９０の復号化
等を行う際、認証手段１１８０により、暗号フォルダ１
０４０にアクセスするためのパスワード入力をユーザに
要求する。ユーザからパスワードが入力されると、認証
手段１１８０は、暗号フォルダ内のパスワード１０７０
と比較して、一致した場合、正当なユーザと判断し、フ
ァイル暗号化復号化手段１０００に通知し、ファイル暗
号化復号化手段１０００の処理を進める。一方、不正な
パスワードが入力されると、認証手段１１８０は、カウ
ンタ１１９０をカウントアップしていく。但し、カウン
タ１１９０は、正しいパスワードが入力された時点で、
クリアする。不正なパスワードが連続して入力され、カ
ウンタ１１９０の値があらかじめ設定された特定回数、
例えば、３回を越えると認証手段１１８０は、暗号フォ
ルダ無効化手段１２００に、暗号フォルダ１０４０を無
効とするように指示する。

【００３５】暗号フォルダ無効化手段１２００は、認証
手段１１８０から指示を受けると、暗号フォルダ１０４
０内のパスワード１０７０を消去する。認証手段１１８
０は、パスワード１０７０が消去されていること確認す
ると認証処理を中止して、ユーザに、暗号フォルダが無
効であることをメッセージとして知らせる。したがっ
て、一旦、パスワード１０７０が消去されると、以後、
暗号フォルダ１０４０へのアクセスは不可能となる。

【００３６】無効化されると正当なユーザでも暗号フォ
ルダ１０４０へアクセスできなくなるため、正当なユー
ザが無効となった暗号フォルダ１０４０を復帰させる手
段が必要となる。そこで、暗号フォルダバックアップ手
段１２１０は、暗号化フォルダ１０４０をバックアップ
する機能を提供する。

【００３７】暗号フォルダバックアップ手段１２１０
は、暗号フォルダ１０４０のバックアップの際に、パス
ワード１０７０の内容を、例えば、FD１３００のような
リムーバブルな媒体にコピーする。さらに、暗号フォル
ダ名１２４０を暗号フォルダ１０４０を特定する情報と
してFD１３００に記録する。復帰の際には、暗号フォル
ダ名１２４０を比較して、バックアップされているFD１
３００の内容と暗号フォルダ１０４０が一致しているこ
とを確認し、FD１３００にバックアップされたパスワー
ド１０７０を暗号フォルダ１０４０にコピーし、暗号フ
ォルダ１０４０を元の状態に戻す。

【００３８】バックアップに使用したFD１３００が不正
な復帰処理に使われることを防止するには、FD１３００
による復帰の際に、暗号フォルダ名１２４０を比較した
後、ユーザにパスワード入力を要求し、FD１３００内の
パスワード１０７０との一致をチェックすることによ
り、第三者による不正な復帰処理を防止できる。

【００３９】この暗号フォルダバックアップ手段１２１
０により、ユーザは、暗号化フォルダ１０４０が無効化
に備え、事前に暗号フォルダのバックアップをFD１３０
０等に取って置くことで、暗号フォルダ１０４０が不正
なパスワード入力により無効化された場合でも、FD１３
００を使って暗号フォルダ１０４０を復帰し、再び、ア
クセスすることが可能となる。

【００４０】また、暗号フォルダバックアップ手段１２
１０のバックアップ操作は、パスワードによる認証後に
可能とし、復帰操作は、随時行えるようにすることで、
正当なユーザのみが暗号フォルダ１０４０をバックアッ
プし、無効化された状態でも復帰可能となり、第三者に
よる不正なバックアップを防止することができる。

【００４１】図６に、本発明の一実施例のブロック図を
示し、さらに詳細に説明する。

【００４２】１１は、本発明を実現するファイル暗号化
制御プログラムである。１１１は、ユーザがファイル暗
号化を行うためのユーザ・インターフェイス部である。
１１１１は、ファイル暗号化のユーザ・インターフェイ
スである。このユーザ・インターフェイス１１１１は、
本発明特徴となる簡便なファイル暗号化の操作を実現す
る。１１１２は、ファイル復号化のユーザ・インターフ
ェイスである。１１１３は、ユーザがファイル暗号化を
行うための操作対象となるメタファを登録するファイル
暗号化メタファ登録のユーザ・インターフェイスであ
る。この暗号化のメタファを用いて、ユーザ・インター
フェイス１１１１は、前述の簡便なファイル暗号化の操
作を実現する。１１２は、ファイル暗号化に必要なデー
タ領域をディスク４上に確保するファイル暗号化領域生
成手段である。１１３は、ユーザの認証に必要となるパ
スワードをあらかじめ登録するパスワード登録手段であ
る。１１４は、ファイルの暗号化に必要な暗号鍵を生成
し、登録する暗号鍵生成・登録手段である。この暗号鍵
生成・登録手段は、ユーザが入力したパスワードを用い
て、本実施例の特徴である暗号鍵の自動生成を行う。１
１５は、ユーザが入力したパスワードとあらかじめ登録
したパスワードを比較してユーザの認証を行うユーザ認
証手段である。１１６は、ファイル単位で暗号化を行う
ファイルの暗号化手段である。１１７は、ファイル単位
で復号化を行うファイル復号化手段である。１１８は、
暗号化したファイルの機密性を保持するために内部デー
タの暗号化を実現する内部データ暗号・復号化手段であ
る。１１９は、与えられた暗号鍵を用いてデータを暗号
・復号化するデータ暗号・復号化手段である。

【００４３】１２は、ファイル暗号化制御プログラム１
１を制御するためのファイル暗号化制御データである。
このファイル暗号化制御データは、メモリ上で処理し、
システム再スタート時にも有効とするためディスク４上
に保存する。１２１、１２２、１２３は、ファイル暗号
化制御データ１２の内、暗号化したファイルの機密性を
保持するために、暗号化してディスク４に格納する必要
のある制御データを格納する暗号データ領域である。１
２１１は、ユーザが入力したパスワードのデータ、１２
１２は、自動生成したファイル暗号鍵のデータ、１２１
３１、１２１３２は、暗号化したファイルをユーザから
隠蔽するために名前を変更した際の元の平文ファイル名
と変更後の暗号ファイル名の対応関係を保持したファイ
ル名変更情報、１２１４１、１２１４２は、暗号化した
平文ファイルが暗号化する前に存在したディスク４上で
のファイル位置情報である。１２０は、内部データを暗
号化するための内部データ暗号鍵である。

【００４４】１３は、ユーザがディスク装置４上のファ
イルを操作・管理するための管理機能を提供するファイ
ル管理手段である。

【００４５】１４１、１４２は、ディスク４上に格納さ
れ、暗号化の対象となる平文ファイルである。本実施例
では、暗号化する平文ファイル１４１、１４２等をユー
ザの指示に従って、ファイル暗号化制御プログラム１１
に対して、通知するためにファイル管理手段を利用す
る。

【００４６】１５１、１５２、１５３は、暗号化したフ
ァイルのデータ１５１１、１５１２等を格納するため
に、ディスク４上に確保した暗号ファイル領域である。

【００４７】図６の構成要素と図１の構成要素の対応関
係は、ファイル暗号化領域生成手段１１２、パスワード
登録手段１１３は、暗号フォルダ生成手段１０２０に、
暗号鍵生成・登録手段１１４は、暗号鍵自動生成手段１
０１０に、ファイル暗号化手段１１６、ファイル復号化
手段１１７、データ暗号・復号化手段１１９は、ファイ
ル暗号化・復号化手段１０００に、暗号データ領域１２
１、１２２、１２３は、暗号化データ領域１０５０に、
パワード１２１１は、パスワード１０７０に、ファイル
名変更情報１２１３１、１２１３２は、平文ファイル／
暗号ファイル対応テーブル１０６０に、平文ファイル１
４１、１４２は、平文ファイル１０３０に、暗号ファイ
ル領域１５１、１５２、１５３は、暗号ファイル領域１
０８０に、暗号１５１１、１５１２は、暗号ファイル１
０９０に、それぞれ対応する。

【００４８】次にファイル暗号化メタファ登録の手順、
ファイル暗号化の手順、ファイル復号化の手順について
フローチャートを用いて説明する。

【００４９】図７は、ファイル暗号化メタファ登録時の
処理手順をフローチャートで示す。ユーザがユーザ・イ
ンターフェイスである暗号化メタファ生成手段（プログ
ラム）１１１３を操作してファイル暗号化メタファ登録
処理を起動すると（ステップ５００１）、ユーザ・イン
ターフェイス１１１３は、まず、ファイル暗号化領域生
成手段１１２を制御して、暗号データ領域１２１をディ
スク４上のファイルとして、暗号ファイル領域１５１を
ディスク４上のディレクトリとして作成する（ステップ
５００２）。これらのファイル、および、ディレクトリ
は、例えば、暗号化制御プログラム１１を格納したディ
スク４上のディレクトリ下に作成する。また、本実施例
では、ユーザがユーザ・インターフェイス１１１３によ
り暗号化のためのメタファを複数生成することを可能と
するため、ユーザが、メタファの生成を行う毎に、ファ
イル暗号化領域生成手段１１２によって、暗号化データ
領域１２２、１２３等を、また、暗号ファイル領域１５
２、１５３等を随時生成していく。これにより、ユーザ
は、それぞれ独立したメタファを操作して、独立に設定
したおいた暗号化ファイルの格納領域にファイル分類し
て格納することが可能となる。ユーザは、例えば、ユー
ザ毎またはファイル種類毎に、ファイルを分類して暗号
化し、保存することが可能となる。次に、ユーザ・イン
ターフェイス１１１３は、ユーザにパスワード入力を要
求する（ステップ５００３）。ユーザが入力したパスワ
ードは、パスワード登録手段１１３に渡す。パスワード
登録手段１１３は、ユーザが入力したパスワードを内部
データ暗号鍵１２０を用いて、内部データ暗号・復号化
手段１１８により暗号化する。内部データ暗号・復号化
手段１１８は、データ暗号・復号化手段１１９によりデ
ータの暗号化を行う。パスワードを暗号化するとパスワ
ード登録手段１１３は、パスワード１２１１としてディ
スク４に格納する（ステップ５００４）。パスワード登
録手段１１３は、パスワードの登録が終わると、暗号化
する前のパスワードを暗号鍵生成・登録手段１１４に渡
す。パスワードが渡されると暗号鍵生成・登録手段１１
４は、例えば、パスワードとあらかじめ各暗号データ領
域に対してユニークになるように割り当てられた数値と
を合成し、ビット操作等を行うことにより、暗号鍵を自
動的に生成する。さらに、暗号鍵生成・登録手段１１４
は、生成した暗号鍵を内部データ暗号鍵１２０、およ
び、内部データ暗号・復号化手段１１８により暗号化し
て、ファイル暗号鍵１２１２としてディスク４に格納す
る（ステップ５００５）。以上のような暗号ファイル領
域１５１、１５２、１５３、および、暗号データ領域１
２１、１２２、１２３の生成・登録処理を終了すると、
最後に、ファイル暗号化を行うためのメタファの登録処
理を行う（ステップ５００６）。このメタファの登録に
関しては、後述の実施例で説明する。

【００５０】次に、図８のフローチャートにより、ファ
イル暗号化時の処理手順について説明する。前述の暗号
化メタファの登録処理を行った後、ユーザが、ファイル
暗号化制御プログラム１１を実行すると（ステップ６０
０１）、ユーザ・インターフェイス１１１１は、まず、
ユーザがファイル暗号化処理の操作を行うためのファイ
ル暗号化のメタファを表示する。ユーザが、マウス７の
ようなポインティング・デバイスを操作して、ファイル
管理手段１３のユーザ・インターフェイス上で暗号化す
る平文ファイルを選択し、さらに、続けて、ファイル暗
号化メタファを選択すると、ユーザ・インターフェイス
１１１１は、選択された平文ファイルを対象として、フ
ァイル暗号化処理を開始する（ステップ６００２）。こ
れらのユーザ・インターフェイスについては、後述の実
施例で詳しく説明する。ところで、例えば、平文ファイ
ル１４１が選択された場合、まず、ユーザ・インターフ
ェイス１１１１は、平文ファイル名をファイル暗号化手
段１１６に渡す。ファイル暗号化手段１１６は、暗号化
する平文ファイル名１４１を受け取ると、暗号ファイル
名を作成する（ステップ６００３）。この暗号ファイル
名は、暗号化したファイルに対してそれぞれユニークに
なるように、例えば、暗号化処理の回数のカウンタ値等
から作成したシリアル番号と特定文字を組み合わせて生
成する。次に、復号化の際に、元の平文ファイル名に戻
すため、暗号ファイル名と１４１の平文ファイル名のセ
ットを内部データ暗号鍵１２０と内部データ暗号・復号
化手順１１８により暗号化した後、ファイル名変更情報
１２１３１としてディスク４に格納する（ステップ６０
０４）。次に、ファイル暗号化手段１１６は、平文ファ
イル１４１のディスク４上での位置情報（平文ファイル
１４１が格納されていたディレクトリの位置情報）を内
部データ暗号鍵１２０と内部データ暗号・復号化手段１
１８により暗号化した後、ファイル位置情報１２１４１
としてディスク４に格納する（ステップ６００５）。次
に、平文ファイル１４１のデータをディスク４より読み
だし、内部データ暗号鍵１２０と内部データ暗号・復号
化手順１１８により復号化したファイル暗号鍵１２１２
を用いて、データ暗号・復号化手段１１９により暗号化
し、暗号ファイル・データ１５１１として、ディスク４
に格納する（ステップ６００６）。以上がファイルの暗
号化処理である。複数の平文ファイルを対象として、フ
ァイル暗号化処理を開始した場合には、ステップ６００
３〜ステップ６００５の処理を繰り返す（ステップ６０
０７）。ただし、以上の手順は一例であり、特に複数フ
ァイルを暗号化する場合、手順を変えて、複数ファイル
に対するファイル名変更情報やファイル位置情報等をま
とめて暗号化して格納する等により、さらに、処理を高
速化する等の工夫も本発明において可能なことは、言う
までもない。

【００５１】次に、図９のフローチャートにより、ファ
イル復号化時の処理手順について説明する。例えば、フ
ァイル暗号化のメタファを指して、マウス押下を２回連
続的に行う（以後、ダブルクリックと称す）等の操作を
行い、ユーザ・インターフェイス１１１２に対して起動
をかけると、ユーザ・インターフェイス１１１２は、フ
ァイル復号化処理を開始する（ステップ７００１）。こ
れらのユーザ・インターフェイスについては、後述の実
施例で詳しく説明する。ユーザ・インターフェイス１１
１２は、ファイル復号化の処理として、まず、ユーザの
認証を行うために、ユーザにパスワードの入力を要求す
る（ステップ７００２）。ユーザがパスワード入力する
と、ユーザ・インターフェイス１１１２は、そのパスワ
ードをユーザ認証手段１１５に渡す。ユーザ認証手段１
１５は、パスワードを受け取ると、暗号化されているパ
スワード１２１１をディスク４より取り出し、内部デー
タ暗号鍵１２０と内部データ暗号・復号化手順１１８に
より復号化して、ユーザが入力したパスワードと比較
し、正規ユーザかどうかを確認する（ステップ７００
３、７００４）。不正パスワードで一致しない場合ユー
ザにメッセージを出す等して警告し処理を終了する（ス
テップ７００５）。一方、パスワードが一致した場合
は、ユーザ・インターフェイス１１１２は、ファイル復
号化のためのウィンドウ表示処理を開始する。まず、暗
号化されているファイルのリストをウィンドウ上に表示
するため、ユーザ・インターフェイス１１１２は、ファ
イル復号化手段１１７に暗号化されたファイル名のリス
トを要求する。暗号化されたファイル名のリストに対す
る要求を受けると、ファイル復号化手段１１７は、ファ
イル名変更情報１２１３１、１２１３２と順次取り出
し、それらを内部データ暗号鍵１２０と内部データ暗号
・復号化手順１１８により復号化していく。そして、現
在選択されている暗号化メタファに関連する暗号領域１
２１上にある全てのファイル名変更情報を取得したとこ
ろで、暗号化されているファイルの元の平文ファイル名
のリストを作成し（ステップ７００６）、ユーザ・イン
ターフェイス１１１２に返す。復号化を行った暗号領域
１２１上にある全てのファイル名変更情報は、後で、フ
ァイル復号化する際に使うため、適当なバッファに保持
しておく。ユーザ・インターフェイス１１１２は、暗号
化された平文ファイル名のリストを受け取ると、ウィン
ドウ上にそのリストを表示する（ステップ７００７）。
次に、ウィンドウ上の暗号化された平文ファイル名のリ
ストからユーザが復号化するファイルを選択すると（ス
テップ７００８）、ユーザ・インターフェイス１１１２
は、選択されたファイル名のリスト作成し、それをファ
イル復号化要求と共に、ファイル復号化手段１１７に渡
す。ファイル復号化手段１１７は、ファイル復号化要求
を受け取ると、まず、ファイル暗号鍵１２１２を読みだ
し、内部データ暗号鍵１２０と内部データ暗号・復号化
手段１１８によりファイル暗号鍵１２１２を復号化して
おく。その後、ファイル復号化要求と、一緒に受け取っ
た、ユーザが選択したファイル名のリスト上のファイル
名を順次取り出し、全暗号化ファイルのリスト作成時に
復号化してバッファに保持しておいたファイル名変更情
報の平文ファイル名から一致するファイル名を検索し、
暗号ファイル・データ領域１５１に格納された暗号ファ
イル名に変換する（ステップ７００９）。そして、この
暗号ファイルに対応したファイル位置情報を暗号データ
領域１２１上のファイル位置情報から取得し元のファイ
ルのディスク４上での位置を特定する（ステップ７０１
０）。さらに、変換した暗号ファイル名の暗号ファイル
のデータを暗号ファイル・データ１５１から読みだし、
復号化しておいたファイル暗号鍵１２１２を用いて、デ
ータ暗号・復号化手段１１９により復号化し、ディスク
４の元の位置に平文ファイルとして格納する（ステップ
７０１１）。これらファイル復号化手段１１７のステッ
プ７００９〜ステップ７０１１の処理をユーザが選択し
たファイル全てに対して繰り返す（ステップ７０１
２）。以上がファイルの復号化処理である。

【００５２】上記図７〜９の各処理は、それぞれ個別
に、または、一括して、計算機が読み取り可能なディス
クや半導体メモリにプログラムの形で記述することがで
きる。その様態も本発明に含まれる。

【００５３】次に、パーソナル・コンピュータ上で、Gra
phical User Interface（以下、GUIと称す）によるユー
ザ・インターフェイスを実現する米国マイクロソフト社
のオぺレーティング・システム“MS-Windows”（MS-Wind
owsは米国マイクロソフト社の登録商標）に本発明を適
用した一実施例におけるユーザ・インターフェイスにつ
いて、画面の具体的イメージ示す図を用いて説明する。

【００５４】また、本実施例では、日常生活においてセ
キュリティ機能実現する道具としては最も一般的な金庫
を模倣した“金庫フォルダ”をファイル暗号化メタファ
として実現した。このような日常性のあるものをメタフ
ァに使うことにより、簡便操作と合わせてエンドユーザ
にも気軽に、高度なセキュリティ機能を操作できるよう
にした。

【００５５】図１０は、ファイル暗号化メタファの登録
機能を実現する金庫ファルダ登録／削除ユーティリティ
のウィンドウのイメージを示したものである。ユーザ
が、新規登録ボタンをマウスで指して選択し、マウスの
ボタンを押下し、すぐ離す操作（以後、マウスで指して
選択し、マウスのボタンを押下し、すぐ離す操作をクリ
ックと称す）により、金庫フォルダの新規登録に起動を
かけると、図１１に示す新規フォルダ登録ウィンドウを
表示する。

【００５６】本実施例では、図６の実施例で説明したよ
うに、複数の暗号化メタファの登録を実現する。そのた
めに、図１１の新規フォルダ登録ウィンドウでは、複数
の金庫フォルダを登録した場合に、ユーザがそれぞれの
フォルダの区別を付けるための、フォルダ名称の入力を
行うようにした。また、図１１の新規フォルダ登録ウィ
ンドウでは、ユーザの認証、および、暗号鍵を生成する
ためのベースとなるパスワード入力を行う。入力ミスを
防止するためにパスワードの再入力要求も出す。

【００５７】図１２は、前記の新規フォルダ登録操作に
より、金庫フォルダのメタファとして金庫の形をしたア
イコンが、MS-Windowsのプログラム実行ユーティリティ
であるプログラム・マネージャに登録された状態を示
す。新規フォルダ登録操作を繰り返し、複数の金庫フォ
ルダを登録すると、金庫フォルダ一覧ウィンドウには、
アイコン下部の名前の異なる複数の金庫フォルダ・アイ
コンが登録される。

【００５８】図１３は、図１０と同じ金庫ファルダ登録
／削除ユーティリティのウィンドウで、既に、登録して
ある金庫フォルダを削除する操作を示したものである。
図の様に登録してある金庫フォルダの名前を登録フォル
ダ一覧を示す表示エリアで、マウスによりクリックして
金庫フォルダを選択し、削除ボタンを選択すると、図１
４のフォルダ削除ウィンドウが表示される。そこで、金
庫フォルダ登録時に入力したパスワードを入力すると金
庫フォルダは、削除される。この削除機能は、図６のブ
ロック図で示した実施例では便宜上説明しなかったが、
削除した金庫フォルダに対応した暗号データ領域のファ
イル、および、暗号ファイル領域のディレクトリとその
下の暗号ファイルを削除することによりに実現できる。

【００５９】ところで、図１２の状態では、暗号化、お
よび、復号化を行うプログラムをプログラム・マネージ
ャに登録したものの、まだ、実行はされていない。しか
し、一旦、プログラム・マネージャに金庫フォルダ・アイ
コンが登録されると、例えば、金庫フォルダ一覧ウィン
ドウ上の金庫フォルダ・アイコンをマウスで２回連続に
クリック操作（以後、マウスで２回連続にクリック操作
することをダブル・クリックと称す）することで、金庫
フォルダの暗号化、および、復号化を行うプログラムを
実行することができる。図１５は、上記の操作で、金庫
フォルダのプログラム実行した場合、金庫フォルダ・ア
イコンを示したものである。実行時の金庫フォルダのア
イコンは、一般のプログラムの実行状態と同様に、MS-W
indowsの背景となる壁紙領域に表示される。この状態
で、金庫フォルダ・アイコンを操作することにより非常
に簡便にファイル暗号化、復号化が可能となる。

【００６０】図１６は、実行状態の金庫フォルダ・アイ
コンより、複数のファイルの暗号化を行った画面を示し
たものである。まず、MS-Windowsのファイル管理ユーテ
ィリティであるファイル・マネージャのファイル名のリ
ストを表示するウィンドウ上で、選択する複数のファイ
ル名の上をマウスを押下しながら移動し、選択ができた
ところで離す（マウスのボタンを押下しながらマウス移
動し、マウスを離す操作を以後ドラッグ・アンド・ドロッ
プと称す）操作により、暗号化対象の複数のファイルを
選択しておく、選択したファイル群で、再び、ドラッグ
・アンド・ドロップ操作を開始し、金庫フォルダ上で、ド
ロップ（マウスのボタン離す操作）を行うだけで、選択
した複数ファイルが暗号される。このように、金庫フォ
ルダを使えば、実行してアイコン表示の状態にしておく
だけで、ファイル・マネージャ等を介して、ドラッグ・ア
ンド・ドロップという極めて簡便な操作でいつでもファ
イルを暗号化できる。また、図６のブロック図の実施例
でも説明したように、金庫ファイルという暗号化メタフ
ァ登録時に、ユーザの認証に用いるパスワードから内部
で自動的に暗号鍵を生成するため、ユーザが暗号鍵を意
識しなくてすむことと、暗号化の際には、暗黙にその暗
号鍵用いて暗号化するため、ユーザ認証を必要としない
ことが操作の簡便化に非常に効果的である。これによ
り、例えば、金庫フォルダをMS-Windws実行時に自動的
に実行される様にしておけば、ユーザは、プライベート
な情報のメモや業務に関連した機密文書を作成した場合
にいつでも気軽にこれら情報ファイルを、暗号鍵を用い
た高度な暗号化機能により暗号化し、第三者にのぞかれ
る心配なく保存できるので非常に便利である。

【００６１】もちろん、気軽に暗号化可能なために不用
意に暗号化してしまう心配を持つユーザに対しての、例
えば、金庫フォルダ実行後、最初の暗号化操作の場合の
みパスワードによる認証を行う等の機能についても、図
６のブロック図において、ファイル暗号化のユーザ・イ
ンターフェイス１１１１に暗号化処理の回数をカウント
するカウンタを設け、最初に暗号化処理に起動がかかっ
た場合にのみユーザ認証手段１１５によってユーザ認証
行うことで容易に実現可能であり、また、こうした、動
作の選択を金庫フォルダの登録時の選択肢としてユーザ
に選択させることができる。

【００６２】次に、本実施例では、図１５の状態で、金
庫フォルダをダブル・クリックすることによりファイル
の復号化処理を起動するようにした。金庫フォルダをダ
ブル・クリックすると図１７のパスワード入力ウィンド
ウを表示するユーザが、金庫フォルダ登録時に指定した
パスワードと一致していれば図１８のファイル復号化ウ
ィンドウがオープンできる。言うまでもなく、パスワー
ドが間違っていれば、ファイル復号化ウィンドウをオー
プンできないので、パスワードを知らない第３者は、暗
号化したファイルにアクセスすることはできない。

【００６３】図１８のようにファイル復号化ウィンドウ
では、既に、暗号化して金庫フォルダに格納してあるフ
ァイルのリストを表示する。ファイルの復号化は、この
暗号化したファイルのリスト上で、復号化したいファイ
ル名をマウスでクリックして、図１９に示すように、選
択した後、取り出しボタンをクリックし、ディスク上の
暗号化前に格納されていたディレクトリに元の平文に戻
して格納する。また、同じように、マウスによりファイ
ルを選択して、図２０の様に削除ボタンをクリックする
ことで、ファイルの削除を行えるようにした。

【００６４】この復号化ウィンドウのリストで参照しな
いと、暗号化したファイルは、図６のブロック図の実施
例でも説明したように平文の時のファイル名をシリアル
番号等によるファイル名に変更しているために、ファイ
ル・マネージャ等のファイル管理ユーティリティで、金
庫フォルダの暗号ファイル領域１５１等を覗いても何の
ファイルかもわからないのでより機密性を保持してい
る。

【００６５】

【発明の効果】本発明によれば、計算機の仕組みや操作
に精通しないエンドユーザでも直感的で簡便な操作によ
り、気軽にファイル等のデータの暗号化・復号化を活用
することが可能であり、計算機上の個人情報や業務に関
連した機密情報等のセキュリティの向上を容易に図るこ
とが可能となる。

【図面の簡単な説明】

【図１】本発明の一実施例を示すブロック図である。

【図２】本発明を適用する基本的なシステム構成示すブ
ロック図である。

【図３】本発明の別の実施例を示すブロック図である。

【図４】本発明の別の実施例を示すブロック図である。

【図５】本発明の別の実施例を示すブロック図である。

【図６】本発明の別の実施例を示すブロック図である。

【図７】ファイル暗号化メタファ登録処理の手順を示す
フロチャートである。

【図８】ファイル暗号化処理の手順を示すフロチャート
である。

【図９】ファイル復号化処理の手順を示すフロチャート
である。

【図１０】本発明の一実施例である金庫フォルダ登録／
削除ユーティリティ・ウィンドウを示す図である。

【図１１】金庫フォルダの新規フォルダ登録ウィンドウ
を示す図である。

【図１２】金庫フォルダが登録されたプログラム・マネ
ージャのウィンドウを示す図である。

【図１３】本発明の一実施例である金庫フォルダ登録／
削除ユーティリティ・ウィンドウを示す図である。

【図１４】金庫フォルダのフォルダ削除ウィンドウを示
す図である。

【図１５】金庫フォルダを実行した場合のアイコンを示
す図である。

【図１６】ファイル・マネージャを介して、金庫フォル
ダでファイルの暗号化を行う操作画面を示す図である。

【図１７】金庫フォルダでウィンドウをオープンするた
めのパスワード入力ウィンドウを示す図である。

【図１８】金庫フォルダの復号化ウィンドウを示す図で
ある。

【図１９】金庫フォルダの復号化ウィンドウでのファイ
ルの復号化操作を示す図である。

【図２０】金庫フォルダの復号化ウィンドウでのファイ
ルの削除操作を示す図である。

【符号の説明】

１・・・CPU、２・・・ROM、３・・・RAM、４・・・ディスク、５・・・
ディスプレイ、６・・・キーボード、７・・・マウス、８・・・
システム・バス、１１・・・ファイル暗号化制御、１１１・・
・ユーザ・インターフェイス、１１２・・・ファイル暗号化
領域生成手段、１１３・・・パスワード登録手段、１１４・
・・暗号鍵生成登録手段、１１５・・・ユーザ認証手段、１
１６・・・ファイル暗号化手段、１１７・・・ファイル復号化
手段、１１８・・・内部データ暗号・復号化手段、１１９・・
・データ暗号・復号化手段、１２・・・ファイル暗号化制御
データ、１２１、１２２、１２３・・・暗号化データ領
域、１３・・・ファイル管理手段、１４１、１４２・・・平文
ファイル、１５１、１５２、１５３・・・暗号ファイル領
域、１０００・・・ファイル暗号化復号化手段、１０１０・
・・暗号鍵自動生成手段、１０２０・・・暗号フォルダ生成
手段、１０３０・・・平文ファイル、１０４０・・・暗号フォ
ルダ、１０５０・・・暗号化データ領域、１０６０・・・平文
ファイル／暗号ファイル対応テーブル、１０７０・・・パ
スワード、１０８０・・・暗号ファイル領域、１０９０・・・
暗号ファイル、１１００・・・暗号フォルダ・ファイル生
成手段、１１１０・・・暗号フォルダ生成手段、１１２０・
・・暗号フォルダ・ファイル、１１３０・・・暗号ファイル
領域データ、１１４０・・・自己復号化プログラム生成手
段、１１５０・・・復号化プログラム、１１６０・・・自己復
号化プログラム、１１７０・・・復号化手段、１１８０・・・
認証手段、１１９０・・・カウンタ、１２００・・・暗号フォ
ルダ無効化手段、１２１０・・・暗号フォルダバックアッ
プ手段、１２３０・・・任意数値、１２４０・・・暗号フォル
ダ名、１２２０・・・ファイル名変換手段、１３００・・・Ｆ
Ｄ、１４００・・・ネットワーク

───────────────────────────────────────────────────── フロントページの続き (51)Int.Cl.⁶ 識別記号庁内整理番号ＦＩ技術表示箇所Ｇ０９Ｃ 1/00 ６３０ 7259−5ＪＧ０９Ｃ 1/00 ６３０Ｚ６６０ 7259−5Ｊ６６０ＤＨ０４Ｌ 9/08 Ｈ０４Ｌ 9/00 ６０１Ａ 9/32 ６０１Ｚ６７３Ａ (72)発明者古川博神奈川県川崎市麻生区王禅寺1099番地株式会社日立製作所システム開発研究所内 (72)発明者住友正人神奈川県海老名市下今泉810番地株式会社日立製作所オフィスシステム事業部内 (72)発明者小林祐一神奈川県海老名市下今泉810番地株式会社日立製作所オフィスシステム事業部内

Claims

【特許請求の範囲】

【請求項１】計算機上の情報の暗号化・復号化を行うデ
ータ暗号化システムにおいて、ユーザが指定した平文フ
ァイルを暗号鍵により暗号化、および、復号化するファ
イル暗号化復号化手段と、前記ファイル暗号化復号化手
段により特定の暗号鍵を使用して暗号化した少なくとも
一つの暗号ファイルを格納し、ファイルを管理するため
の暗号情報を格納する格納領域手段と、前記暗号情報格
納領域手段にユーザがアクセスする際の認証パスワード
を登録するためのパスワード登録手段を含む情報の暗号
化、復合化装置。
【請求項２】前記平文ファイルのファイル名を前記暗号
情報格納領域手段の内部的な暗号ファイルのファイル名
に変換するファイル名変換手段、前記平文ファイル名と
前記暗号ファイル名とのファイル名対応テーブル、およ
び、前記暗号情報格納領域手段に入力された暗号化に関
連する内部データを暗号化するための内部データ暗号化
復号化手段を含み、それにより前記暗号情報格納領域を
ユーザから隠蔽する請求項１記載の情報の暗号化、復合
化装置。
【請求項３】前記認証パスワードに基づき、前記暗号鍵
を自動生成する暗号鍵自動生成手段を含み、前記ファイ
ル暗号化復号化手段は、前記暗号鍵自動生成手段により
自動生成した暗号鍵によりファイルの暗号化、および、
復号化を行う請求項１記載の情報の暗号化、復合化装
置。
【請求項４】前記暗号情報格納領域手段に入力された、
暗号化に関連する内部データを暗号化するための内部デ
ータ暗号化復号化手段を含み、前記認証パスワードを前
記内部データ暗号化復号化手段により暗号化してパスワ
ード登録手段の前記認証パスワード記憶領域に登録保持
し、前記平文ファイルの暗号化の際に、前記認証パスワ
ードを復号化し、前記暗号鍵自動生成手段により暗号鍵
を自動生成し、前記暗号鍵を使用して、ファイルの暗号
化を行う請求項３記載の情報の暗号化、復合化装置。
【請求項５】特定回数以上入力された不正な認証パスワ
ードがに応答して、前記暗号情報格納領域手段を無効化
する暗号情報格納領域無効化手段を備える請求項１記載
の情報の暗号化、復合化装置。
【請求項６】前記暗号情報格納領域無効化手段により無
効にした前記暗号情報格納領域手段を再び前記暗号情報
格納領域手段として利用可能とするための暗号情報格納
領域バックアップ手段を備える請求項５記載の情報の暗
号化、復合化装置。
【請求項７】記憶装置上に、前記暗号情報格納領域手段
を複数生成し、前記暗号鍵、および、前記認証パスワー
ドをそれぞれ独立に割り当てるための暗号情報格納領域
生成手段を備える請求項１記載の情報の暗号化、復合化
装置。
【請求項８】前記暗号情報格納領域手段に格納された前
記暗号ファイルの暗号化以前の記憶装置上での位置情報
テーブルを前記暗号情報格納領域手段に備え、前記暗号
ファイルの復号化の際に、復号化後の平文ファイルを記
憶装置上の元の位置に自動的に戻す請求項１記載の情報
の暗号化、復合化装置。
【請求項９】前記暗号情報格納領域手段の全てのデータ
を他の計算機に転送可能な外部ファイルに変換する外部
ファイル変換手段、および、前記外部ファイルから前記
暗号情報格納領域手段を再生成する暗号情報格納領域生
成手段を備え、他の計算機への前記暗号情報格納領域手
段の情報の転送を可能とする請求項１記載の情報の暗号
化、復合化装置。
【請求項１０】他の計算機に転送して実行し、前記認証
パスワードの入力により、前記暗号情報格納領域手段内
の前記暗号ファイルを自動的に復号化可能な自己復号化
プログラム・ファイルを前記暗号情報格納領域手段の全
てのデータをファイル復号化処理プログラムに統合して
生成する自己復号化プログラム生成手段を備える請求項
１記載の情報の暗号化、復合化装置。
【請求項１１】ファイル暗号化の操作対象として計算機
のディスプレイの画面上に金庫のような暗号装置を容易
にイメージさせるグラフィック・メタファを表示し、フ
ァイルの選択操作と前記グラフィック・メタファの選択
操作という単純な連続操作に応答してファイルの暗号化
を行うユーザ・インターフェイス手段を備える請求項１
記載の情報の暗号化、復合化装置。
【請求項１２】計算機上の情報の暗号化及び復号化を装
置を用いて行う情報の暗号化、復合化方法は以下のステ
ップを含む：前記情報としての平文ファイルを暗号化し
た暗号化ファイルを記憶する暗号化ファイル領域と、平
文ファイル名と暗号化ファイル名とを対応させて記憶す
る暗号化データ領域と、ユーザが入力したパスワードを
システム鍵によって暗号化したパスワードを記憶するパ
スワード記憶領域とを特定した記憶エリア（記憶フォル
ダ）を設けること；暗号化において、暗号化ユーザが入力したパスワードをシステム鍵を用い
て暗号化パスワードを生成し、前記パスワード記憶領域
に記憶すること；暗号化パスワードをシステム鍵によっ
て復号化し、暗号鍵を生成すること；前記暗号鍵を用い
て、指定された平文ファイルを暗号化して、暗号化平文
ファイルを前記暗号化ファイル領域に格納すること；お
よび平文ファイル名と暗号化ファイル名の対応を表わす
テーブルを前記暗号化データ領域に登録すること；復号
化において、復号化ユーザが入力したパスワードに基づき、暗号化デ
ータ領域の前記登録対応テーブルを表示すること；前記
表示テーブルを参照して、復号化すべきファイル名をユ
ーザーにより指定すること；前記入力パスワードに基づ
き、前記復号鍵を生成すること；前記生成した復号鍵を
用いて、前記指定されたファイル名の暗号化ファイルを
復号化すること。
【請求項１３】請求項１２情報の暗号化、復合化方法に
おいて、前記復号化において、復号化ユーザーのパスワ
ードの入力に応答して、その入力したパスワードを、前
記パスワード記憶領域に記憶されたパスワード照合し、
認証の結果に応じて、復号化プロセスの実行を許否す
る。
【請求項１４】請求項１２情報の暗号化、復合化方法に
おいて、前記記憶エリアを複数設定し、各エリアを区別
化して表わすメタファアイコンにより、表示画面上に表
示することを含む。
【請求項１５】請求項１４情報の暗号化、復合化方法に
おいて、前記表示画面上に表示されたファイル名をポイ
ンティング装置により指定し、かつ重畳関係で該装置で
前記複数記憶エリアを表示するアイコンの１つを特定す
ることにより、復号化操作（プロセス）を起動すること
を含む。
【請求項１６】請求項１２情報の暗号化、復合化方法に
おいて、前記復号化において、前記ファイル名は記憶エ
リア内の暗号ファイル領域に格納された暗号化されたフ
ァイルを表わす。
【請求項１７】計算機上で、情報の暗号化及び復号化の
動作を指示するための計算機で読み取り可能なメモリ媒
体は以下を含む：前記情報としての平文ファイルを暗号
化した暗号化ファイルを記憶する暗号化ファイル領域
と、平文ファイル名と暗号化ファイル名とを対応させて
記憶する暗号化データ領域と、平文ファイル名と暗号化
ファイル名とを対応させて記憶する暗号化データ領域
と、ユーザが入力したパスワードをシステム鍵によって
暗号化したパスワードを記憶するパスワード記憶領域と
を特定した記憶エリア（記憶フォルダ）を設ける手段；
暗号化において、暗号化ユーザが入力したパスワードをシステム鍵を用い
て暗号化パスワードを生成し、前記パスワード記憶領域
に記憶する手段；暗号化パスワードをシステム鍵によっ
て復号化し、暗号鍵を生成する手段；前記暗号鍵を用い
て、指定された平文ファイルを暗号化して、暗号化平文
ファイルを前記暗号化ファイル領域に格納する手段；お
よび平文ファイル名と暗号化ファイル名の対応を表わす
テーブルを前記暗号化データ領域に登録する手段；復号
化において、復号化ユーザが入力したパスワードに基づき、暗号化デ
ータ領域の前記登録対応テーブルを表示する手段；前記
表示テーブルを参照して、復号化すべきファイル名をユ
ーザにより指定する手段；前記入力パスワードに基づ
き、前記復号鍵を生成する手段；前記生成した復号鍵を
用いて、前記指定されたファイル名の暗号化ファイルを
復号化する手段。
【請求項１８】請求項１７の媒体において、前記復号化
において、復号化ユーザのパスワードの入力に応答し
て、その入力したパスワードを、前記パスワード記憶領
域に記憶されたパスワードと照合し、認証の結果に応じ
て、復号化プロセスの実行を許否する手段を含む。