JPH103431A - 秘密情報蓄積方法およびシステム - Google Patents
秘密情報蓄積方法およびシステムInfo
- Publication number
- JPH103431A JPH103431A JP15583896A JP15583896A JPH103431A JP H103431 A JPH103431 A JP H103431A JP 15583896 A JP15583896 A JP 15583896A JP 15583896 A JP15583896 A JP 15583896A JP H103431 A JPH103431 A JP H103431A
- Authority
- JP
- Japan
- Prior art keywords
- key
- message
- processing mechanism
- information
- physical protection
- Prior art date
- Legal status (The legal status is an assumption and is not a legal conclusion. Google has not performed a legal analysis and makes no representation as to the accuracy of the status listed.)
- Pending
Links
Landscapes
- Signal Processing For Digital Recording And Reproducing (AREA)
- Financial Or Insurance-Related Operations Such As Payment And Settlement (AREA)
- Storage Device Security (AREA)
Abstract
(57)【要約】
【課題】 利用者が管理する秘密情報を拡大し、従来の
認証を基本とするセンタ・利用者間の処理を不要とす
る。 【解決手段】 利用者が物理的保護処理機構１００と補
助記憶装置２００を具備する。処理機構１００は、鍵Ｌ
Ｋを秘密に物理的に安全に保持する。メッセージＭの格
納時、処理機構１００では、メッセージ毎の鍵ＤＫを生
成し、ＬＫでＤＫを暗号化した情報ｅＬＫ（ＤＫ）を出
力するとともに、ＭをＤＫで暗号化した情報ｅＤＫ
（Ｍ）を出力する。補助記憶装置２００には、該暗号化
情報ｅＬＫ（ＤＫ）、ｅＤＫ（Ｍ）を蓄積する。メッセ
ージ取出し時、処理機構１００では、記憶装置２００か
らｅＤＫ（ＤＫ）とｅＤＫ（Ｍ）を入力して、ＬＫでＤ
Ｋを復号し、該ＤＫでメッセージＭを復号し、加工処理
部１３０へ与える。
認証を基本とするセンタ・利用者間の処理を不要とす
る。 【解決手段】 利用者が物理的保護処理機構１００と補
助記憶装置２００を具備する。処理機構１００は、鍵Ｌ
Ｋを秘密に物理的に安全に保持する。メッセージＭの格
納時、処理機構１００では、メッセージ毎の鍵ＤＫを生
成し、ＬＫでＤＫを暗号化した情報ｅＬＫ（ＤＫ）を出
力するとともに、ＭをＤＫで暗号化した情報ｅＤＫ
（Ｍ）を出力する。補助記憶装置２００には、該暗号化
情報ｅＬＫ（ＤＫ）、ｅＤＫ（Ｍ）を蓄積する。メッセ
ージ取出し時、処理機構１００では、記憶装置２００か
らｅＤＫ（ＤＫ）とｅＤＫ（Ｍ）を入力して、ＬＫでＤ
Ｋを復号し、該ＤＫでメッセージＭを復号し、加工処理
部１３０へ与える。
Description
【０００１】
【発明の属する技術分野】本発明は、少ないメモリ容量
の装置が、見かけ上、機密性の高い大容量の情報を使用
する処理を可能とする秘密情報蓄積方法およびシステム
に関するものである。
の装置が、見かけ上、機密性の高い大容量の情報を使用
する処理を可能とする秘密情報蓄積方法およびシステム
に関するものである。
【０００２】
【従来の技術】電子情報化社会の発展に伴い、プリペイ
ドカードやクレジットカードの普及、将来的には個人の
電子情報の入った免許証などの様なＩＤカード、電子的
な情報に貨幣の価値を持たせる電子現金方式の導入など
が予想される。従って、個人が他人に秘密にしなければ
ならない秘密情報を携行する機会が増大する。
ドカードやクレジットカードの普及、将来的には個人の
電子情報の入った免許証などの様なＩＤカード、電子的
な情報に貨幣の価値を持たせる電子現金方式の導入など
が予想される。従って、個人が他人に秘密にしなければ
ならない秘密情報を携行する機会が増大する。
【０００３】従来は、重要な情報はセンタ装置のデータ
ベースに蓄積し、それにアクセスできる人の管理を厳密
に行えば良かったが、電子現金には個人の携行物にある
種の重要情報を蓄積する必要が生じる。又、ＩＤカード
が普及すると、本来の目的以外の確認手段に用いられる
機会が増大するので、個人の使用履歴を蓄積するニーズ
が高まる。又、管理上、個人に大容量の秘密データを持
たせまた方が好ましい場合に対応する必要がある。例え
ば、医療分野における個人のレントゲン情報の管理等で
ある。
ベースに蓄積し、それにアクセスできる人の管理を厳密
に行えば良かったが、電子現金には個人の携行物にある
種の重要情報を蓄積する必要が生じる。又、ＩＤカード
が普及すると、本来の目的以外の確認手段に用いられる
機会が増大するので、個人の使用履歴を蓄積するニーズ
が高まる。又、管理上、個人に大容量の秘密データを持
たせまた方が好ましい場合に対応する必要がある。例え
ば、医療分野における個人のレントゲン情報の管理等で
ある。
【０００４】図４に、認証を基本とする従来の管理方式
を示す。ここで、Ｃはセンタの秘密鍵（チャレンジ）で
あり、Ｋは利用者毎に異なる利用者確認用の秘密鍵であ
る。利用者装置４２０は、センタ装置４１０に対して利
用者の正当であることを認証する機能に絞られ、センタ
装置４１０からチャレンジＣを受け取り、復号化部４２
２において、鍵Ｋで該チャレンジＣを復号し、出力結果
であるレスポンスＲをセンタ装置４１０へ返す。センタ
装置４１０は、復号化部４１２において、レスポンスＲ
を利用者に対応する鍵Ｋで暗号化した後、判定部４１４
において、元のチャレンジＣに復号されるかどうか確か
め、正当と判断されれば、利用者の要求に基づいた処理
を実行する。
を示す。ここで、Ｃはセンタの秘密鍵（チャレンジ）で
あり、Ｋは利用者毎に異なる利用者確認用の秘密鍵であ
る。利用者装置４２０は、センタ装置４１０に対して利
用者の正当であることを認証する機能に絞られ、センタ
装置４１０からチャレンジＣを受け取り、復号化部４２
２において、鍵Ｋで該チャレンジＣを復号し、出力結果
であるレスポンスＲをセンタ装置４１０へ返す。センタ
装置４１０は、復号化部４１２において、レスポンスＲ
を利用者に対応する鍵Ｋで暗号化した後、判定部４１４
において、元のチャレンジＣに復号されるかどうか確か
め、正当と判断されれば、利用者の要求に基づいた処理
を実行する。
【０００５】しかしながら、この従来方式の場合、利用
者の鍵Ｋがセンタにも知られるので、センタ装置の管理
が杜撰な場合、利用者の個人情報にアクセス可能になり
うる。
者の鍵Ｋがセンタにも知られるので、センタ装置の管理
が杜撰な場合、利用者の個人情報にアクセス可能になり
うる。
【０００６】図４の説明では、暗黙の内に復号化する鍵
と暗号化する鍵が同じ秘密鍵暗号方式を前提に説明した
が、センタ装置の処理の杜撰さに対処する方式として、
公開鍵暗号方式がある。つまり、センタ側の利用者の鍵
Ｋは公開鍵ＰＫとし、利用者側の鍵Ｋは秘密鍵ＳＫとす
るのである。公開鍵暗号方式の性質から、ＰＫからＳＫ
を類推することが計算的に困難なので、センタ装置の問
題は生じなくなる。
と暗号化する鍵が同じ秘密鍵暗号方式を前提に説明した
が、センタ装置の処理の杜撰さに対処する方式として、
公開鍵暗号方式がある。つまり、センタ側の利用者の鍵
Ｋは公開鍵ＰＫとし、利用者側の鍵Ｋは秘密鍵ＳＫとす
るのである。公開鍵暗号方式の性質から、ＰＫからＳＫ
を類推することが計算的に困難なので、センタ装置の問
題は生じなくなる。
【０００７】ところが、一般によく使われるＲＳＡ法な
どの公開鍵暗号方式の場合、復号化処理ｄＫの処理量が
多くなってしまう。本来、利用者はカードを携行する程
度と想定され、安価で処理量が僅かな装置しか持たない
ので、それとは逆の手段となってしまう。
どの公開鍵暗号方式の場合、復号化処理ｄＫの処理量が
多くなってしまう。本来、利用者はカードを携行する程
度と想定され、安価で処理量が僅かな装置しか持たない
ので、それとは逆の手段となってしまう。
【０００８】更に、本来個人が管理すべきであるが、利
用者装置にはその蓄積手段がないので、センタ装置が本
来蓄積する必要もない大量のデータを蓄積するという不
経済なことも起こりうる。
用者装置にはその蓄積手段がないので、センタ装置が本
来蓄積する必要もない大量のデータを蓄積するという不
経済なことも起こりうる。
【０００９】
【発明が解決しようとする課題】本発明の目的は、上記
従来技術の、利用者が扱ったり管理しなければならない
秘密情報量を拡大することにより、主に秘密情報へのア
クセス権を管理する目的で導入されていた認証を基本と
する処理を不要とし、この結果、センタ装置と利用者装
置間の管理上必要とされることもあった公開鍵暗号の復
号処理を不要とすることにある。
従来技術の、利用者が扱ったり管理しなければならない
秘密情報量を拡大することにより、主に秘密情報へのア
クセス権を管理する目的で導入されていた認証を基本と
する処理を不要とし、この結果、センタ装置と利用者装
置間の管理上必要とされることもあった公開鍵暗号の復
号処理を不要とすることにある。
【００１０】
【課題を解決するための手段】本発明の概念図を図１に
示す。本発明では、利用者が物理的保護処理機構１００
と補助記憶装置２００の２つの部分を持つ。物理的保護
処理機構１００は、暗号化／復号化部１１０，１２０、
加工処理部１３０に加え、鍵ＬＫを秘密に物理的に安全
に保持する。補助記憶装置２００は蓄積装置２１０を具
備し、物理的保護処理機構１００から入ってきた情報
（暗号化情報）を蓄積し、また、該暗号化情報を物理的
保護処理機構１００へ読出（取出）す、処理がなされ
る。
示す。本発明では、利用者が物理的保護処理機構１００
と補助記憶装置２００の２つの部分を持つ。物理的保護
処理機構１００は、暗号化／復号化部１１０，１２０、
加工処理部１３０に加え、鍵ＬＫを秘密に物理的に安全
に保持する。補助記憶装置２００は蓄積装置２１０を具
備し、物理的保護処理機構１００から入ってきた情報
（暗号化情報）を蓄積し、また、該暗号化情報を物理的
保護処理機構１００へ読出（取出）す、処理がなされ
る。
【００１１】物理的保護処理機構１００にて、全体とし
て秘密にしなければならない秘密情報としてのメッセー
ジＭが、メッセージ対応の鍵ＤＫにより暗号化／復号化
部１２０で暗号化され、その出力結果は補助記憶装置２
００の蓄積装置２１０へ蓄積される。又、鍵ＤＫが、安
全に保持される鍵ＬＫにより暗号化／復号化部１１０で
暗号化され、上記暗号化されたメッセージ情報ｅＤＭ
（Ｍ）とともに蓄積装置２１０に蓄積される。図１
（ａ）はこれを示している。なお、ここでメッセージＭ
は、外部から物理的保護処理機構１００に与えられる場
合も含まれるし、補助記憶装置２００にて生成され、物
理的保護処理機構１００に与えられる場合も含まれる。
て秘密にしなければならない秘密情報としてのメッセー
ジＭが、メッセージ対応の鍵ＤＫにより暗号化／復号化
部１２０で暗号化され、その出力結果は補助記憶装置２
００の蓄積装置２１０へ蓄積される。又、鍵ＤＫが、安
全に保持される鍵ＬＫにより暗号化／復号化部１１０で
暗号化され、上記暗号化されたメッセージ情報ｅＤＭ
（Ｍ）とともに蓄積装置２１０に蓄積される。図１
（ａ）はこれを示している。なお、ここでメッセージＭ
は、外部から物理的保護処理機構１００に与えられる場
合も含まれるし、補助記憶装置２００にて生成され、物
理的保護処理機構１００に与えられる場合も含まれる。
【００１２】暗号化されたメッセージを復号する場合、
補助記憶装置２００の蓄積装置２１０から暗号化された
メッセージ情報ｅＤＫ（Ｍ）とともに関連の暗号化され
た鍵情報ｅＬＫ（ＤＫ）が読み出される。物理的保護処
理機構１００では、まず、暗号化／復号化部１１０に
て、安全に保持される鍵ＬＫで、暗号化された鍵情報ｅ
ＬＫ（ＤＫ）を復号化して鍵ＤＫを得、次に、暗号化／
復号化部１２０にて、暗号化されたメッセージ鍵情報ｅ
ＤＫ（Ｍ）を該鍵ＤＫで復号化してメッセージＭを得
る。この暗号化／復号化部１２０の出力結果は加工処理
部１３０に入力されて、所望の処理に供される。図１
（ｂ）はこれを示している。ここで、メッセージＭから
何を作るか等は任意である。
補助記憶装置２００の蓄積装置２１０から暗号化された
メッセージ情報ｅＤＫ（Ｍ）とともに関連の暗号化され
た鍵情報ｅＬＫ（ＤＫ）が読み出される。物理的保護処
理機構１００では、まず、暗号化／復号化部１１０に
て、安全に保持される鍵ＬＫで、暗号化された鍵情報ｅ
ＬＫ（ＤＫ）を復号化して鍵ＤＫを得、次に、暗号化／
復号化部１２０にて、暗号化されたメッセージ鍵情報ｅ
ＤＫ（Ｍ）を該鍵ＤＫで復号化してメッセージＭを得
る。この暗号化／復号化部１２０の出力結果は加工処理
部１３０に入力されて、所望の処理に供される。図１
（ｂ）はこれを示している。ここで、メッセージＭから
何を作るか等は任意である。
【００１３】図１では、途中で必要になる暗号化と復号
化は物理的保護処理機構１００内で処理され、途中結果
は観測できない。入出力結果のみが外部から観測できる
が、これも採用される暗号化アルゴリズムの性質により
安全性が確保できる。また、鍵ＤＫはランダムに生成さ
れ、復号されたメッセージＭも、その後大幅に加工され
て出力される場合、観測される入力情報が僅かなので、
出力情報が分かるだけだから、暗号文単独攻撃につよい
暗号を選択すれば良い。
化は物理的保護処理機構１００内で処理され、途中結果
は観測できない。入出力結果のみが外部から観測できる
が、これも採用される暗号化アルゴリズムの性質により
安全性が確保できる。また、鍵ＤＫはランダムに生成さ
れ、復号されたメッセージＭも、その後大幅に加工され
て出力される場合、観測される入力情報が僅かなので、
出力情報が分かるだけだから、暗号文単独攻撃につよい
暗号を選択すれば良い。
【００１４】このように、本発明では、個人が扱う程度
の蓄積装置を備えた補助記憶装置と、ローカルに秘密情
報を物理的安全性に基づいて蓄積する物理的保護処理機
構とを利用することにより、簡単な構成で物理的保護処
理機構が実現できる一方、補助記憶装置には、特化され
た秘密情報処理機能が無いので、汎用な部品により実現
できる。又、物理的保護処理機構は、演算処理的には秘
密鍵暗号処理機能だけで構成できるので、処理が簡単で
ある。ここで、物理的保護処理機構としては、入手可能
なものとしてＩＣカードが想定できる。通常の技術力で
は、カード上に装填されているＩＣを解析することが困
難と想定する場合有効である。一方、補助記憶装置はメ
モリとして汎用部品が採用できるから、ハードディスク
等が搭載されているパソコン等の小型計算機が想定でき
る。
の蓄積装置を備えた補助記憶装置と、ローカルに秘密情
報を物理的安全性に基づいて蓄積する物理的保護処理機
構とを利用することにより、簡単な構成で物理的保護処
理機構が実現できる一方、補助記憶装置には、特化され
た秘密情報処理機能が無いので、汎用な部品により実現
できる。又、物理的保護処理機構は、演算処理的には秘
密鍵暗号処理機能だけで構成できるので、処理が簡単で
ある。ここで、物理的保護処理機構としては、入手可能
なものとしてＩＣカードが想定できる。通常の技術力で
は、カード上に装填されているＩＣを解析することが困
難と想定する場合有効である。一方、補助記憶装置はメ
モリとして汎用部品が採用できるから、ハードディスク
等が搭載されているパソコン等の小型計算機が想定でき
る。
【００１５】
【発明の実施の形態】図２に、本発明の一実施例のブロ
ック図を示す。図２において、物理的保護処理機構１０
０は、鍵メッセージに兼用される暗号化／復号化部１１
０と、加工処理部１３０と、鍵ＬＫが秘密に物理的に安
全に保持される鍵保持部１４０と、メッセージＭが変わ
る度に変更するための鍵ＤＫが生成される乱数器等より
なる鍵生成器１５０と、選択器１６０，１７０などで構
成される。選択部１６０により、暗号化／復号化部１１
０の出力とともに、ＬＫとＤＫのいずれかが選択され
る。又、選択器１７０により、暗号化／復号化部１１０
の入力は、メッセージＭ、生成された鍵ＤＫ、又は補助
記憶装置２００などの外部のどれかが選択される。暗号
化／復号化部１１０の出力は、補助記憶装置２００の外
部か加工処理部１３０に出力される。補助記憶装置２０
０は、暗号化されたメッセージｅＤＫ（Ｍ）とこれに関
連する暗号化された鍵ｅＬＫ（ＤＫ）を格納する蓄積装
置２１０を有する。
ック図を示す。図２において、物理的保護処理機構１０
０は、鍵メッセージに兼用される暗号化／復号化部１１
０と、加工処理部１３０と、鍵ＬＫが秘密に物理的に安
全に保持される鍵保持部１４０と、メッセージＭが変わ
る度に変更するための鍵ＤＫが生成される乱数器等より
なる鍵生成器１５０と、選択器１６０，１７０などで構
成される。選択部１６０により、暗号化／復号化部１１
０の出力とともに、ＬＫとＤＫのいずれかが選択され
る。又、選択器１７０により、暗号化／復号化部１１０
の入力は、メッセージＭ、生成された鍵ＤＫ、又は補助
記憶装置２００などの外部のどれかが選択される。暗号
化／復号化部１１０の出力は、補助記憶装置２００の外
部か加工処理部１３０に出力される。補助記憶装置２０
０は、暗号化されたメッセージｅＤＫ（Ｍ）とこれに関
連する暗号化された鍵ｅＬＫ（ＤＫ）を格納する蓄積装
置２１０を有する。
【００１６】図２の全体の処理フローチャートを図３に
示す。以下、これに従って説明する。
示す。以下、これに従って説明する。
【００１７】物理的保護処理機構の初期設定３１０；外
部的に書き込むか、ランダムな値が与えられるかして、
鍵ＬＫが鍵保持部１４０に安全に蓄積される。一方、処
理の対象であるメッセージＭが生成済みか、外部から導
入される。
部的に書き込むか、ランダムな値が与えられるかして、
鍵ＬＫが鍵保持部１４０に安全に蓄積される。一方、処
理の対象であるメッセージＭが生成済みか、外部から導
入される。
【００１８】物理的保護処理機構内処理３２０；乱数器
などの鍵生成器１５０で鍵ＤＫを生成する。そして、ま
ず、鍵ＬＫと鍵ＤＫを選択器１６０を通して暗号化／復
号化部１１０に入力して、該暗号化／復号化部１１０に
てＬＫでＤＫを暗号化し、鍵暗号化情報ｅＬＫ（ＤＫ）
を出力する。次に、メッセージＭと鍵ＤＫを選択器１７
０を通して暗号化／復号化部１１０に入力して、該暗号
化／復号化部１１０にてＤＫでＭを暗号化し、メッセー
ジ暗号化情報ｅＤＫ（Ｍ）を出力する。
などの鍵生成器１５０で鍵ＤＫを生成する。そして、ま
ず、鍵ＬＫと鍵ＤＫを選択器１６０を通して暗号化／復
号化部１１０に入力して、該暗号化／復号化部１１０に
てＬＫでＤＫを暗号化し、鍵暗号化情報ｅＬＫ（ＤＫ）
を出力する。次に、メッセージＭと鍵ＤＫを選択器１７
０を通して暗号化／復号化部１１０に入力して、該暗号
化／復号化部１１０にてＤＫでＭを暗号化し、メッセー
ジ暗号化情報ｅＤＫ（Ｍ）を出力する。
【００１９】補助記憶装置格納処理３３０；蓄積装置２
１０に、物理的保護処理機構１００から出力された鍵暗
号化情報ｅＬＫ（ＤＫ）を蓄積するとともに、メッセー
ジ暗号化情報ｅＤＫ（Ｍ）を蓄積する。
１０に、物理的保護処理機構１００から出力された鍵暗
号化情報ｅＬＫ（ＤＫ）を蓄積するとともに、メッセー
ジ暗号化情報ｅＤＫ（Ｍ）を蓄積する。
【００２０】補助記憶装置読出し処理３４０；蓄積装置
２１０から鍵暗号化情報ｅＬＫ（ＤＫ）とメッセージ暗
号化情報ｅＤＫ（Ｍ）を読み出して、物理的保護処理機
構１００へ出力する。
２１０から鍵暗号化情報ｅＬＫ（ＤＫ）とメッセージ暗
号化情報ｅＤＫ（Ｍ）を読み出して、物理的保護処理機
構１００へ出力する。
【００２１】物理的保護機構内処理３５０；補助記憶装
置２００からの鍵暗号化情報ｅＬＫ（ＤＫ）とメッセー
ジ暗号化情報ｅＤＫ（Ｍ）を選択器１７を通して暗号化
／復号化部１１０へ入力する。また、鍵保持部１４０の
鍵ＬＫを選択器１６０を通して暗号化／復号化部１１０
へ入力する。暗号化／復号化部１１０では、まず、ＬＫ
でｅＬＫ（ＤＫ）を復号化し、該復号された鍵ＤＫを次
の復号処理の鍵として設定する。次に、このＤＫでｅＤ
Ｋ（Ｍ）を復号化し、該復号されたメッセージＭを出力
又は、加工処理部１３０へ与える。尚、加工処理部１３
０で何が行われるかは、本発明の応用面であり、本発明
に直接関係がないので省略する。
置２００からの鍵暗号化情報ｅＬＫ（ＤＫ）とメッセー
ジ暗号化情報ｅＤＫ（Ｍ）を選択器１７を通して暗号化
／復号化部１１０へ入力する。また、鍵保持部１４０の
鍵ＬＫを選択器１６０を通して暗号化／復号化部１１０
へ入力する。暗号化／復号化部１１０では、まず、ＬＫ
でｅＬＫ（ＤＫ）を復号化し、該復号された鍵ＤＫを次
の復号処理の鍵として設定する。次に、このＤＫでｅＤ
Ｋ（Ｍ）を復号化し、該復号されたメッセージＭを出力
又は、加工処理部１３０へ与える。尚、加工処理部１３
０で何が行われるかは、本発明の応用面であり、本発明
に直接関係がないので省略する。
【００２２】ここで、補助記憶装置２００をパソコンと
して、例えば、インタネットを介して利用者が相互にア
クセスする場合を想定する。この場合、秘密を要するメ
ッセージＭは暗号化されているため、その内容を読み取
ることは不可能である。また、物理的保護処理機構１０
０としては一般にＩＣカードが利用されるが、鍵ＬＫは
秘密に物理的に完全に保持され、入出力結果のみが外部
から観測できるだけであるため、安全性が保証される。
して、例えば、インタネットを介して利用者が相互にア
クセスする場合を想定する。この場合、秘密を要するメ
ッセージＭは暗号化されているため、その内容を読み取
ることは不可能である。また、物理的保護処理機構１０
０としては一般にＩＣカードが利用されるが、鍵ＬＫは
秘密に物理的に完全に保持され、入出力結果のみが外部
から観測できるだけであるため、安全性が保証される。
【００２３】
【発明の効果】以上、本発明によれば、利用者が扱った
り管理する秘密情報量を拡大することが可能となり、特
に、センタと利用者間の認証を基本とする従来方式が不
要となる。
り管理する秘密情報量を拡大することが可能となり、特
に、センタと利用者間の認証を基本とする従来方式が不
要となる。
【図１】本発明の概念図である。
【図２】本発明の一実施例の構成図である。
【図３】図２の処理フロー図である。
【図４】認証を基本とする従来方式の概要図である。
１００ 物理的保護処理機構 １１０，１２０ 暗号化／復号化部 １３０ 加工処理部 １４０ 鍵保持部 １５０ 鍵生成器 １６０，１７０ 選択器 ２００ 補助記憶装置 ２１０ 蓄積装置
───────────────────────────────────────────────────── フロントページの続き (51)Int.Cl.6 識別記号 庁内整理番号 ＦＩ 技術表示箇所 Ｈ０４Ｌ 9/00 ６４１
Claims (2)
- 【請求項１】 物理的保護処理機構と補助記憶装置とを
使用した秘密情報蓄積方法であって、 前記物理的保護処理機構に、鍵ＬＫを秘密に物理的に安
全に保持し、 メッセージ蓄積時、前記物理的保護処理機構は、処理対
象の秘密メッセージＭに対して、鍵ＤＫを生成し、前記
鍵ＬＫで前記生成した鍵ＤＫを暗号化して鍵暗号化情報
ｅＬＫ（ＤＫ）を出力するとともに、前記生成した鍵Ｄ
Ｋで前記メッセージＭを暗号化してメッセージ暗号化情
報ｅＤＫ（Ｍ）を出力し、 前記補助記憶装置は、前記物理的保護処理機構から出力
された前記鍵暗号化情報ｅＬＫ（ＤＫ）および前記メッ
セージ暗号化情報ｅＤＫ（Ｍ）を蓄積し、 メッセージ読出し時、前記物理的保護処理機構は、前記
補助記憶装置から前記鍵暗号化情報ｅＬＫ（ＤＫ）およ
び前記メッセージ暗号化情報ｅＤＫ（Ｍ）を入力して、
前記鍵ＬＫで前記ｅＬＫ（ＤＫ）を復号化して鍵ＤＫを
得、該復号された鍵ＤＫで前記ｅＤＫ（Ｍ）を復号化し
てメッセージＭを出力する、ことを特徴とする秘密情報
蓄積方法。 - 【請求項２】 物理的保護処理機構と補助記憶装置とを
備える秘密情報蓄積システムであって、 前記物理的保護処理機構は、鍵ＬＫを秘密に物理的に保
持する鍵保持手段と、メッセージ毎の鍵ＤＫを生成する
鍵生成手段と、処理対象の秘密メッセージＭについて、
生成された鍵ＤＫを前記鍵ＬＫで暗号化して鍵暗号化情
報ｅＬＫ（ＤＫ）を出力するとともに、前記生成された
鍵ＤＫで前記メッセージＭを暗号化してメッセージ暗号
化情報ｅＤＫ（Ｍ）を出力する暗号化手段と、前記鍵暗
号化情報ｅＬＫ（ＤＫ）および前記メッセージ暗号化情
報ｅＤＫ（Ｍ）を入力して、前記鍵ＬＫで前記ｅＬＫ
（ＤＫ）を復号化し、復号された鍵ＤＫで前記ｅＤＫ
（Ｍ）を復号化してメッセージＭを出力する復号化手段
と、前記メッセージＭを加工処理する処理手段とを有
し、 前記補助記憶装置は、前記物理的保護処理機構が出力し
た前記鍵暗号化情報ｅＬＫ（ＤＫ）および前記メッセー
ジ暗号化情報ｅＤＫ（Ｍ）を入力して蓄積し、また、該
蓄積した暗号化情報を前記物理的保護処理機構へ出力す
る蓄積手段を有する、ことを特徴とする秘密情報蓄積シ
ステム。
Priority Applications (1)
| Application Number | Priority Date | Filing Date | Title |
|---|---|---|---|
| JP15583896A JPH103431A (ja) | 1996-06-17 | 1996-06-17 | 秘密情報蓄積方法およびシステム |
Applications Claiming Priority (1)
| Application Number | Priority Date | Filing Date | Title |
|---|---|---|---|
| JP15583896A JPH103431A (ja) | 1996-06-17 | 1996-06-17 | 秘密情報蓄積方法およびシステム |
Publications (1)
| Publication Number | Publication Date |
|---|---|
| JPH103431A true JPH103431A (ja) | 1998-01-06 |
Family
ID=15614609
Family Applications (1)
| Application Number | Title | Priority Date | Filing Date |
|---|---|---|---|
| JP15583896A Pending JPH103431A (ja) | 1996-06-17 | 1996-06-17 | 秘密情報蓄積方法およびシステム |
Country Status (1)
| Country | Link |
|---|---|
| JP (1) | JPH103431A (ja) |
Cited By (2)
| Publication number | Priority date | Publication date | Assignee | Title |
|---|---|---|---|---|
| WO1999038078A1 (fr) * | 1998-01-21 | 1999-07-29 | Tokyo Electron Limited | Dispositif de stockage, dispositif de cryptage/decryptage et procede permettant d'acceder a une memoire remanente |
| JP2003523556A (ja) * | 1999-10-23 | 2003-08-05 | ロックストリーム・コーポレイション | クライアント固有の別個のキーを使用したキーの暗号化 |
-
1996
- 1996-06-17 JP JP15583896A patent/JPH103431A/ja active Pending
Cited By (3)
| Publication number | Priority date | Publication date | Assignee | Title |
|---|---|---|---|---|
| WO1999038078A1 (fr) * | 1998-01-21 | 1999-07-29 | Tokyo Electron Limited | Dispositif de stockage, dispositif de cryptage/decryptage et procede permettant d'acceder a une memoire remanente |
| US6457126B1 (en) | 1998-01-21 | 2002-09-24 | Tokyo Electron Device Limited | Storage device, an encrypting/decrypting device and method of accessing a non-volatile memory |
| JP2003523556A (ja) * | 1999-10-23 | 2003-08-05 | ロックストリーム・コーポレイション | クライアント固有の別個のキーを使用したキーの暗号化 |
Similar Documents
| Publication | Publication Date | Title |
|---|---|---|
| EP0725512B1 (en) | Data communication system using public keys | |
| JP4638990B2 (ja) | 暗号鍵情報の安全な配布と保護 | |
| US7298845B2 (en) | Digital content protection system | |
| US6128391A (en) | Method and apparatus for asymetric key management in a cryptographic system | |
| US6230272B1 (en) | System and method for protecting a multipurpose data string used for both decrypting data and for authenticating a user | |
| EP0005179B1 (en) | Authenticating the identity of a user of an information system | |
| JP3329432B2 (ja) | 階層型電子現金実施方法およびこれに用いられる装置 | |
| US6954855B2 (en) | Integrated circuit devices with steganographic authentication, and steganographic authentication methods | |
| US20050005136A1 (en) | Security method and apparatus using biometric data | |
| JPH07505270A (ja) | 暗号通信の方法およびシステム | |
| JP4107420B2 (ja) | 安全なバイオメトリック認証／識別方法、バイオメトリックデータ入力モジュールおよび検証モジュール | |
| JP2001527675A (ja) | Ｉｃカード配送鍵セット | |
| JP2010134933A (ja) | Ｉｃカードのための鍵配送ユニット | |
| WO1998052316A1 (en) | Initial secret key establishment including facilities for verification of identity | |
| US7693279B2 (en) | Security method and apparatus using biometric data | |
| KR20080025121A (ko) | 비대칭 개인키로부터 비밀키 생성 | |
| JPH1020778A (ja) | 暗号化装置および復号化装置、並びにｉｃカード | |
| JP5380368B2 (ja) | Ｉｃチップ発行システム、ｉｃチップ発行方法およびｉｃチップ発行プログラム | |
| JP2902087B2 (ja) | Ｉｃカードによる電子署名方法 | |
| JPH103431A (ja) | 秘密情報蓄積方法およびシステム | |
| JP2005051479A (ja) | 時限暗号化／復号システム | |
| JP3549657B2 (ja) | 秘密鍵の保持管理方法 | |
| JPH09106445A (ja) | 情報記録媒体のキー変更方法および情報記録媒体 | |
| CN114553510A (zh) | 一种业务密钥分发系统、方法及可读存储介质 | |
| JP2002312725A (ja) | Ｉｃカードの更新方法及びシステム |
Legal Events
| Date | Code | Title | Description |
|---|---|---|---|
| A131 | Notification of reasons for refusal |
Free format text: JAPANESE INTERMEDIATE CODE: A131 Effective date: 20041130 |
|
| A521 | Request for written amendment filed |
Free format text: JAPANESE INTERMEDIATE CODE: A523 Effective date: 20050131 |
|
| A02 | Decision of refusal |
Free format text: JAPANESE INTERMEDIATE CODE: A02 Effective date: 20050906 |