JPH11239128A - 遠隔診断システムにおける情報保護方法及びそのシステム装置 - Google Patents

Abstract

(57)【要約】 【課題】情報通信網を利用した遠隔診断システムにおい
てプライバシー情報を第三者に漏らすことなく伝送を可
能とすると共に、保存情報への第三者のアクセスを防止
し当該プライバシー情報の送信者による改ざんをも防止
する情報保護方法及び情報保護システム装置の提供。 【解決手段】公開鍵証明書発行器１及び複数の情報通信
機器２、３から構成される情報保護システム装置であっ
て、公開鍵証明書発行装置１は当該公開鍵証明書発行器
１自身と前記情報通信通信機器２及び３の公開鍵証明書
を作成し、当該情報通信機器２、３は、プライバシー情
報の共通暗号化、復号、署名の生成を行うと共に、両情
報通信機器２と３間において暗号通信を行い、暗号化デ
ータと署名を各情報通信機器２、３に保存することの特
徴。

Description

【発明の詳細な説明】

【０００１】

【発明の属する技術分野】本発明は、情報通信網を利用
した遠隔診断システムにおいて、プライバシー情報であ
る患者情報及び診断情報を保護する方法及びその実施に
直接使用するシステム装置に関するものである。

【０００２】

【従来の技術】近年、医療分野において診断の地域格差
の解消、診断処理や医療機器の効率化、患者へのサービ
ス向上等の為に、遠隔診断システムの実用実験が行われ
ている。しかしながら、当該実用実験において用いられ
ているシステム装置は、医学界のコンセンサスが取られ
つつあるもののプライバシーに関わる患者情報及び診断
情報等のプライバシー情報の保護については、医師のモ
ラルに委ねられているのが現状である。

【０００３】図１２は従来の遠隔診断システムの構成図
の一例である。患者が使用する情報通信機器Ａと医師が
使用する情報通信機器Ｂとの通信は平文通信であり、各
情報通信機器に保存されている情報は暗号化させずにそ
のままの状態で保存してあるものの、各々の情報通信機
器Ａ，Ｂのオペレーティングシステム（ＯＳ）の機能に
よる情報通信機器Ａ、Ｂの蓄積情報へのアクセス権を設
定可能とすることにより、不正な読み出し及び改ざんを
防止しいている。

【０００４】

【発明が解決しようとする課題】従来の遠隔診断システ
ムにおいては、情報通信機器Ａ，Ｂ間の通信は、患者情
報及び診断情報等のプライバシー情報はいずれもそのま
まの状態で伝送され、またそのままの状態で各装置Ａ，
Ｂに蓄積されている。

【０００５】このために、情報通信機器Ａ，Ｂ間通信に
対して、第三者により情報の盗聴、改ざん、なしすまし
される可能性がある。また、各情報通信機器Ａ，Ｂ内に
蓄積されている情報は、ＯＳによるアクセス権により保
護されているものの、医師の誤診等の場合、蓄積されて
いる誤診の診断情報を改ざんすることも可能である。さ
らに、装置管理者のパスワードが漏れてしまうと、各機
器及びシステム全体へダメージを与える。

【０００６】ここにおいて、本発明の解決すべき主要な
目的は以下の通りである。

【０００７】本発明の第１の目的は、情報通信網を利用
した遠隔診断システムにおいて、プライバシー情報であ
る患者情報及び診断情報を第三者にもらすことなく送信
することを可能とする方法及びシステム装置を提供せん
とするものである。

【０００８】本発明の第２の目的は、情報通信網を利用
した遠隔診断システムにおいて、一旦各情報通信機器に
保存された情報に第三者のアクセスを防止することを可
能とする方法及びシステム装置を提供せんとするもので
ある。

【０００９】本発明の第３の目的は、情報通信網を利用
した遠隔診断システムにおいて、医者が患者に送信した
患者情報の改ざんを防止することを可能にする方法及び
システム装置を提供せんとするものである。

【００１０】本発明の他の目的は、明細書、図面、特に
特許請求の範囲の各請求項の記載から自ずと明らかとな
ろう。

【００１１】

【課題を解決するための手段】本発明方法は、上記課題
の解決に当たり、各情報通信送受信者の利用者認証、利
用者間の相互認証を行い、利用者のプライバシー情報を
暗号化して、暗号化データを作成し、当該暗号化データ
及び署名の送受信を行い、署名検証後、当該暗号化デー
タ、署名を管理保存するという手法を講じる。

【００１２】又、本発明システム装置は、上記課題の解
決に当たり、情報通信網と、情報通信機器に対して公開
鍵と秘密鍵を発行する公開鍵証明発行器と、当該各情報
通信機器が自由自在に接続可能かつ、個人のプライバシ
ー情報の暗号化、署名を生成送受信可能とし、送受信後
署名の検証を行うと共に暗号化の状態にて署名と共に保
存管理する複数の情報通信機器と、から構成されるとい
う手段を講じる。

【００１３】更に、具体的詳細に述べると、当該課題の
解決では、本発明が次に列挙する上位概念から下位概念
にわたる新規な特徴的構成手法又は手段を採用すること
により、前記目的を達成するようになされる。

【００１４】本発明方法の第１の特徴は、情報通信網を
介したプライバシー情報の通信及び記録の保護に当り、
順次、利用者認証、利用者間の相互認証を行うと共に、
利用者のプライバシー情報を暗号化させて暗号化情報と
して送信相手に通信を行い、当該暗号化情報の記録を行
わせ、参照の際には当該情報の改ざん検出を実施自在と
してなる情報保護方法の構成採用にある。

【００１５】本発明方法の第２の特徴は、上記本発明方
法の第１の特徴における前記利用者認証が、公開鍵と暗
号鍵を用いる公開鍵暗号方式により行われる情報保護方
法の構成採用にある。

【００１６】本発明方法の第３の特徴は、上記本発明方
法の第１又は第２の特徴における前記相互認証が、公開
鍵と暗号鍵を用いる公開鍵暗号方式により行われる情報
保護方法の構成採用にある。

【００１７】本発明方法の第４の特徴は、上記本発明方
法の第２又は第３の特徴における前記秘密鍵が、パスワ
ードにより暗号化及び復号化を可能とする情報保護方法
の構成採用にある。

【００１８】本発明方法の第５の特徴は、上記本発明方
法の第２、第３又は第４の特徴における前記利用者認証
が、パスワードにより復号した秘密鍵により行われてな
る情報保護方法の構成採用にある。

【００１９】本発明方法の第６の特徴は、上記本発明方
法の第３、第４又は第５の特徴における前記相互認証
が、生成した乱数を送信元の秘密鍵から構成される証明
書と共に送信され、受信者側において当該証明書の検証
を行い、自己の秘密鍵により受信した乱数へ署名生成す
ると共に送信元へ返送され、受信元において当該署名を
公開鍵により検証することを双方独自に行われてなる情
報保護方法の構成採用にある。

【００２０】本発明方法の第７の特徴は、上記本発明方
法の第１、第２、第３、第４、第５又は第６の特徴にお
ける前記暗号化情報が、セッション鍵を共有して通信さ
れてなる情報保護方法の構成採用にある。

【００２１】本発明方法の第８の特徴は、上記本発明方
法の第７の特徴における前記セッション鍵が、送信元、
受信元にて各々独自に生成する乱数により生成されてな
る情報保護方法の構成採用にある。

【００２２】本発明方法の第９の特徴は、上記本発明方
法の第８の特徴における前記生成が、論理演算を使用
し、当該論理演算の結果を利用してなる情報保護方法の
構成採用にある。

【００２３】本発明方法の第１０の特徴は、上記本発明
方法の第９の特徴における前記論理演算が、排他的論理
和である情報保護方法の構成採用にある。

【００２４】本発明方法の第１１の特徴は、上記本発明
方法の第９又は第１０の特徴における前記論理演算の結
果が、当該演算の初期値をも生成してなる情報保護方法
の構成採用にある。

【００２５】本発明方法の第１２の特徴は、上記本発明
方法の第８、第９、第１０又は第１１の特徴における前
記乱数が、生成元の当該乱数への署名と共に送信先の公
開鍵により暗号化されて伝送された後に、受信元の秘密
鍵により復号されることが可能である情報保護方法の構
成採用にある。

【００２６】本発明方法の第１３の特徴は、上記本発明
方法の第８、第９、第１０、第１１又は第１２の特徴に
おける前記セッション鍵が、自己の公開鍵により暗号化
されることが可能である情報保護方法の構成採用にあ
る。

【００２７】本発明方法の第１４の特徴は、上記本発明
方法の第１、第２、第３、第４、第５、第６、第７、第
８、第９、第１０、第１１、第１２又は第１３の特徴に
おける前記暗号化が、共通鍵暗号方式を使用してなる情
報保護方法の構成採用にある。

【００２８】本発明方法の第１５の特徴は、上記本発明
方法の第１、第２、第３、第４、第５、第６、第７、第
８、第９、第１０、第１１、第１２、第１３又は第１４
の特徴における前記暗号化情報が、原情報に対する署名
と共に送信されてなる情報保護方法の構成採用にある。

【００２９】本発明方法の第１６の特徴は、上記本発明
方法の第６、第７、第８、第９、第１０、第１１、第１
２、第１３、第１４又は第１５の特徴における前記署名
が、送信側の秘密鍵により生成されてなる情報保護方法
の構成採用にある。

【００３０】本発明方法の第１７の特徴は、上記本発明
方法の第６、第７、第８、第９、第１０、第１１、第１
２、第１３、第１４、第１５又は第１６の特徴における
前記署名が、受信側で暗号化情報と共に受信された後
に、受信側の秘密鍵により再度署名されて送信側に返送
されてなる情報保護方法の構成採用にある。

【００３１】本発明方法の第１８の特徴は、上記本発明
方法の第６、第７、第８、第９、第１０、第１１、第１
２、第１３、第１４、第１５、第１６又は第１７の特徴
における前記記録が、署名の検証を行い送信先に署名の
確認結果を行った後に実行される情報保護方法の構成採
用にある。

【００３２】本発明方法の第１９の特徴は、上記本発明
方法の第６、第７、第８、第９、第１０、第１１、第１
２、第１３、第１４、第１５、第１６、第１７又は第１
８の特徴における前記記録が、送信元の情報への署名の
記録と共に行われる情報保護方法の構成採用にある。

【００３３】本発明方法の第２０の特徴は、上記本発明
方法の第６、第７、第８、第９、第１０、第１１、第１
２、第１３、第１４、第１５、第１６、第１７、第１８
又は第１９の特徴における前記記録が、送信元の送信情
報への署名に対する送信先の二重署名の記録と共に行わ
れる情報保護方法の構成採用にある。

【００３４】本発明方法の第２１の特徴は、上記本発明
方法の第７、第８、第９、第１０、第１１、第１２、第
１３、第１４、第１５、第１６、第１７、第１８、第１
９又第２０の特徴における前記参照が、自己の秘密鍵及
び前記セッション鍵を復号して行われる情報保護方法の
構成採用にある。

【００３５】本発明方法の第２２の特徴は、上記本発明
方法の第２０又は第２１の特徴における前記参照が、記
録した送信先の署名の公開鍵による検証を行い、自己の
公開鍵により検証結果を更に検証することにより行われ
る情報保護方法の構成採用にある。

【００３６】本発明方法の第２３の特徴は、上記本発明
方法の第７、第８、第９、第１０、第１１、第１２、第
１３、第１４、第１５、第１６、第１７、第１８、第１
９、第２０又は第２１の特徴における前記プライバシー
情報が、前記セッション鍵を共有した後に伝送されてな
る情報保護方法。

【００３７】本発明の第２４の特徴は、上記本発明方法
の第１、第２、第３、第４、第５、第６、第７、第８、
第９、第１０、第１１、第１２、第１３、第１４、第１
５、第１６、第１７、第１８、第１９、第２０、第２
１、第２２又は第２３の特徴における前記情報通信網
が、インターネット、イントラネット、仮想専用網、Ｉ
ＳＤＮ、ＬＡＮ、電話回線網、衛星回線網、又はこれら
を組み合わせた情報通信網である情報保護方法の構成採
用にある。

【００３８】一方、本発明システム装置の第１の特徴
は、情報通信網を介した情報通信機器間のプライバシー
情報の伝送機能及び保護機能を有し個人のプライバシー
情報の暗号化、復号、署名を生成可能な複数の情報通信
機器と、公開鍵及び秘密鍵を其々の当該情報通信機器に
対して発行可能な公開鍵発行器と、から構成される情報
保護システム装置の構成採用にある。

【００３９】本発明システム装置の第２の特徴は、上記
本発明システム装置の第１の特徴における前記公開鍵発
行装置が、公開鍵と秘密鍵を組み合わせて公開鍵証明書
を作成自在な構成である情報保護システム装置の構成採
用にある。

【００４０】本発明システム装置の第３の特徴は、上記
本発明システム装置の第１又は第２の特徴における前記
公開鍵発行装置が、公開鍵及び秘密鍵を生成するペア鍵
生成部と、当該公開鍵に対する署名を作成する署名生成
部と、公開鍵証明書を作成する証明書作成部と、当該公
開鍵証明書と秘密鍵を記憶する記憶部と、当該公開鍵証
明書と当該秘密鍵を各情報通信機器に送信するために必
要な制御を行う通信制御部と、当該公開鍵証明書発行器
全体を制御する制御部と、から構成されてなる情報保護
システム装置の構成採用にある。

【００４１】本発明システム装置の第４の特徴は、上記
本発明システム装置の第１、第２又は第３の特徴におけ
る前記情報通信機器が、パスワード入力要求を表示する
表示部と、当該パスワードを入力を受け付ける入力部
と、前記秘密鍵を暗号化又は復号する秘密鍵暗号／復号
部と、当該相手先情報通信機器の操作の正当性を認証す
る利用者認証部と、乱数を生成する乱数生成部と、当該
乱数に基づき適宜セッション鍵を生成するセッション鍵
生成部と、セッション鍵による暗号化又は復号化を行う
共通鍵暗号／復号部と、前記公開鍵による暗号化又は復
号化及び前記秘密鍵による暗号化又は復号化を行う公開
鍵暗号／復号部と、前記署名を生成する生成部と、当該
相手先署名の正当性を検証する署名検証部と、前記相手
先公開鍵証明書の正当性を検証する公開鍵証明書検証部
と、前記公開鍵証明書、前記秘密鍵、プライバシー情報
及び前記署名を記憶する記憶部と、前記情報通信機器間
の通信制御を行う通信制御部と、当該情報通信機器全部
の統括シーケンス制御を行って、前記記憶部情報を利用
して前記各種鍵による暗号／復号、前記相手先の認証と
各種検証処理を実行する制御部と、から構成されてなる
情報保護システム装置の構成採用にある。

【００４２】本発明システム装置の第５の特徴は、上記
本発明システム装置の第４の特徴における前記情報通信
機器が、当該秘密鍵を記憶可能とするカードなる外部器
を取付け可能とするカード情報制御部を有してなる情報
保護システム装置の構成採用にある。

【００４３】本発明システム装置の第６の特徴は、上記
本発明システム装置の第４又は第５の特徴における前記
セッション鍵生成部が、前記セッション鍵を生成するた
め１対の前記情報通信機器の各前記乱数生成部において
生成された乱数に関する論理演算回路を有してなる情報
保護システム装置の構成採用にある。

【００４４】本発明システム装置の第７の特徴は、上記
本発明システム装置の第６の特徴における前記演算回路
が、排他的論理演算回路である情報保護システム装置の
構成採用にある。

【００４５】本発明システム装置の第８の特徴は、上記
本発明システム装置の第５の特徴における前記セッショ
ン鍵が、前記情報通信機器相互の共有鍵である情報保護
システム装置の構成採用にある。

【００４６】本発明システム装置の第９の特徴は、上記
本発明システム装置の第１、第２、第３、第４、第５、
第６、第７又は第８の特徴における前記保護機能が前記
プライバシー情報及び署名の送受信後に働く機能である
情報保護システム装置の構成採用にある。

【００４７】本発明システム装置の第１０の特徴は、上
記本発明システム装置の第１、第２、第３、第４、第
５、第６、第７、第８又は第９の特徴における前記署名
が二重署名も含まれる情報保護システム装置の構成採用
にある。

【００４８】本発明システム装置の第１１の特徴は、上
記本発明システム装置の第１、第２、第３、第４、第
５、第６、第７、第８、第９又は第１０の特徴における
前記情報通信網が、インターネット、イントラネット、
仮想専用網、ＩＳＤＮ、ＬＡＮ、電話回線網、衛星回線
網、又はこれらを組み合わせた情報通信網である情報保
護システム装置の構成採用にある。

【００４９】

【発明の実施の形態】以下、添付図面を参照しながら、
本発明の実施形態をそのシステム装置例を説明する。

【００５０】（装置例）図１は本発明である情報保護シ
ステム装置である。本システム装置は、公開鍵証明書発
行器１及び情報通信機器２、３から構成される。例え
ば、情報通信機器２を患者が、情報通信機器３を医者が
使用することになる。また、情報通信機器が二器の場合
でなく、それ以上の場合においても変わりなく、又、機
器間の情報通信網は、インターネット、イントラネッ
ト、仮想専用網、ＩＳＤＮ，ＬＡＮ，電話回線網、衛星
回線網、又はそれらの網の組合せ等の情報通信網であ
り、当該公開鍵証明書発行器１との通信も当該情報通信
網を介することも可能であるが、以下の実施例において
は、特に限定はしない。

【００５１】公開鍵証明書発行器１は、公開鍵証明書発
行器１自身と情報通信通信機器２及び３の公開鍵証明書
を作成する。また、情報通信機器２、３は、プライバシ
ー情報（患者情報又は診断情報等）の暗号化、復号、署
名の生成を行うと共に、両情報通信機器２、３間におい
て暗号通信を行い、暗号化データと署名を各情報通信機
器２、３に保存する。

【００５２】図２は、本発明装置である情報保護システ
ム装置における公開鍵証明書発行器１の内部構成を示す
ブロック図である。

【００５３】公開鍵証明書発行器１は、公開鍵暗号方式
における公開鍵及び秘密鍵を生成するペア鍵生成部１１
と、当該公開鍵に対する署名を作成する署名生成部１２
と、公開鍵証明書を構成する証明書作成部１３と、当該
公開鍵証明書と秘密鍵を記憶する記憶部１４と、当該公
開鍵証明書と当該秘密鍵を各情報通信機器２、３に送信
するために必要な制御を行う通信制御部１５と、公開鍵
証明書発行器１自身全体を制御する制御部１６と、から
構成される。

【００５４】図３は、本発明装置である情報保護システ
ム装置における情報通信機器２の構成を示すブロック図
である。

【００５５】情報通信機器２は、表示部２１と、入力部
２２と、秘密鍵暗号／復号部２３と、利用者認証部２４
と、乱数生成部２５と、共通鍵暗号／復号部２６と、公
開鍵暗号／復号部２７と、署名生成部２８と、署名検証
部２９と、公開鍵証明書検証部２Ａと、セッション鍵生
成部２Ｂと、記憶部２Ｃと、通信制御部２Ｄと、カード
制御部２Ｅと、制御部２Ｆと、から構成される。

【００５６】表示部２１は、パスワード入力要求を表示
し，これを受け、入力部２２はパスワードの入力を受け
付ける。秘密鍵暗号／復号部２３は、公開鍵暗号方式の
秘密鍵を暗号化又は復号化を行い、利用者認証部２４
は、情報通信機器２、３の操作の正当性を認証し、乱数
生成部２５は乱数を生成する。

【００５７】共通鍵暗号／復号部２６は、セッション鍵
（ＤＥＫ）による暗号化又は復号化を行い、公開鍵暗号
／復号部２７は、公開鍵による暗号化又は復号及び秘密
鍵による暗号化又は復号化を行う。署名生成部２８は、
署名を生成し、署名検証部２９は、署名の正当性を検証
する。 公開鍵証明書検証部２Ａは、公開鍵証明書の正
当性を検証し、セッション鍵生成部２Ｂは、プライバシ
ー情報を暗号化するセッション鍵を生成する。

【００５８】記憶部２Ｃは、公開鍵証明書、秘密鍵、プ
ライバシー情報及び署名を記憶する。通信制御部２Ｄ
は、情報通信機器２、３間の通信制御を行い、オンライ
ンにより公開鍵証明書発行器１から公開鍵証明書及び秘
密鍵を入手する際にはそれに伴う通信制御も併せて行
う。カード制御部２Ｅは、秘密鍵を記憶する計算機カー
ドの制御を行い、制御部２Ｆは、情報通信機器２全体の
制御を行う。

【００５９】なお、情報通信機器３は、情報通信機器２
と同じ構成で、図３中＜＞書内の符号に示す通り、つま
り表示部３１と、入力部３２と、秘密鍵暗号／復号部３
３と、利用者認証部３４と、乱数生成部３５と、共通鍵
暗号／復号部３６と、公開鍵暗号／復号部３７と、署名
生成部３８と、署名検証部３９と、公開鍵証明書検証部
３Ａと、セッション鍵生成部３Ｂと、記憶部３Ｃと、通
信制御部３Ｄと、カード制御部３Ｅと、制御部３Ｆと、
から構成され、各構成部は情報通信機器２と同様な機能
を有する。

【００６０】（方法例）以下、本装置例を適用した本方
法例の実行処理手順を説明する。

【００６１】先ず、各情報通信機器２、３は、各機器
２、３の公開鍵証明書と公開鍵暗号方式の秘密鍵を所有
する必要がある。そのため、前処理として、公開鍵証明
書発行及び各機器２、３における秘密鍵登録を行う。

【００６２】図４は公開鍵証明書発行の手順を示すフロ
ーチャートである。図４を参照し、ながら、公開鍵証明
書発行手順を説明する。

【００６３】まず、公開鍵証明書発行器１自身の公開鍵
証明書Ｃ１を作成する。その作成手順は、制御部１６の
指示により、ペア鍵、つまり公開鍵暗号方式の公開鍵Ｐ
ｋ１及び秘密鍵Ｓｋ１をペア鍵生成部１１において生成
する（Ｓ１ａ）。

【００６４】次に、当該秘密鍵Ｓｋ１を用いて当該公開
鍵Ｐｋ１の署名Ｓｋ１（Ｐｋ１）を署名生成部１２にお
いて生成する（Ｓ１ｂ）。そして、生成した当該公開鍵
Ｐｋ１及び当該署名Ｓｋ１（Ｐｋ１）を用いて、証明書
作成部１３において、公開鍵証明書発行器１自身の公開
鍵証明書Ｃ１を作成する（Ｓ１ｃ）。

【００６５】以上が、公開鍵証明書発行器１自身の公開
鍵証明書Ｃ１の作成手順である（Ｓ１）。

【００６６】同様な手順を用いて、情報通信機器２の公
開鍵証明書Ｃ２を作成する。その作成手順は、制御部１
６の指示により、ペア鍵、つまり公開鍵暗号方式の公開
鍵Ｐｋ２及び秘密鍵Ｓｋ２をペア鍵生成部１１において
生成する（Ｓ２ａ）。

【００６７】次に、当該秘密鍵Ｓｋ１を用いて当該公開
鍵Ｐｋ２の署名Ｓｋ１（Ｐｋ２）を署名生成部１２にお
いて生成する（Ｓ２ｂ）。そして、生成した当該公開鍵
Ｐｋ２及び当該署名Ｓ１（Ｐｋ２）を用いて、証明書作
成部１３において、情報通信機器２の公開鍵証明書Ｃ２
を作成する（Ｓ２ｃ）。

【００６８】以上が、情報通信機器２の公開鍵証明書の
作成手順である（Ｓ２）。

【００６９】全く同様な手順を用いて、情報通信機器３
の公開鍵証明書Ｃ３を作成する（Ｓ３）。また、情報通
信機器が三器以上の場合（患者又は診断者がそれぞれ複
数存在する場合）も同様な手順にて公開鍵証明書を構成
する。

【００７０】そして、制御部１６は、作成した公開鍵証
明書Ｃ１、Ｃ２、Ｃ３及び秘密鍵Ｓｋ１、Ｓｋ２、Ｓｋ
３を記憶部１４に記憶させる。

【００７１】ここで、公開鍵証明書の内部構成は、図５
に示す様であり、（ａ）は公開鍵発行器１の公開鍵証明
書Ｃ１の構成、（ｂ）は情報通信機器２の公開鍵証明書
Ｃ２の構成、（ｃ）は情報通信機器３の公開鍵証明書Ｃ
３の構成である。なお、標準的な公開鍵証明書として
Ｘ．５０９形式の公開鍵証明書を使用しても良い。

【００７２】図６は、情報通信機器２の秘密鍵登録の手
順を示すフローチャートである。尚、図６は情報通信機
器２が秘密鍵登録を行う場合を示してあるが、他の情報
通信機器３が秘密鍵登録を行う場合も全く同様である。

【００７３】図４の公開鍵証明書発行手順に引続き、情
報通信機器２の制御部２Ｆが、公開鍵証明書発行器１の
公開鍵証明書Ｃ１及び情報通信機器２の公開鍵証明書Ｃ
２並びに秘密鍵Ｓｋ２を取得する（Ｓ４）。この際取得
する方法は、公開鍵証明書発行器１の通信制御部１５、
通信回線等の情報通信網を経由して情報通信機器２通信
制御部２Ｄから取得する方法意外に、フロッピーディス
ク等の情報媒体を用いる方法等がある。

【００７４】次に、制御部２Ｆは表示部２１にパスワー
ド入力要求を表示させ、利用者（患者）が入力部２２よ
りパスワードＰｗを入力する（Ｓ５）。制御部２Ｆは、
これを受けて、秘密鍵暗号／復号部２３にパスワードＰ
ｗから秘密鍵暗号化鍵を生成させ、当該秘密鍵暗号化鍵
により自分の秘密鍵Ｓｋ２を暗号化させる（Ｓ６）。こ
の際、標準的な方法としてＰＫＣＳ＃５方式を使用する
ことも可能である。

【００７５】次に、当該暗号化された秘密鍵Ｓｋ２と公
開鍵証明書Ｃ１及び情報通信機器２の公開鍵証明書Ｃ２
を記憶部２Ｃに記憶させる（Ｓ７）か、カード制御部２
Ｅを介してＩＤカードに記憶させる（Ｓ８）。

【００７６】同様な操作を、情報通信機器３について同
様に行う。以上が、公開鍵証明書発行１及び情報通信機
器２，３における暗号化秘密鍵登録である。

【００７７】遠隔診断等のプライバシー情報の送受信
は、利用者認証、相互認証、セッション鍵共有、情報通
信及び保存の手順から構成され、この順に説明する。

【００７８】図７は、情報通信機器２の操作性の正当性
を認証する手順である。情報保護システムを起動後に於
いて、制御部２Ｆは表示部２１にパスワード入力要求を
表示させ、利用者（患者）が入力部２２よりパスワード
Ｐｗを入力する（Ｓ９）。

【００７９】制御部２Ｆは、これを受けて、秘密鍵暗号
／復号部２３にパスワードＰｗから秘密鍵復号化鍵を生
成させ暗号化された秘密鍵を復号化させる（Ｓ１０）。
この時、暗号化された秘密鍵Ｓｋ２は、記憶部２Ｃ乃至
はＩＤカードからカード制御部２Ｅを介して取得する。
この際の標準的な方法として、ＰＫＣＳ＃５方式を使用
することも可能である。

【００８０】制御部２Ｆは、秘密鍵Ｓｋ２の復号化結果
を利用者認証部２４に通知し、利用者認証部２４は秘密
鍵Ｓｋ２の復号結果が正常であるか否かを判断すること
により、利用者認証を行う（Ｓ１１）。利用者認証が異
常である場合に於いては、制御部２Ｆが表示部２１に対
して異常を通知する旨のメッセージを表示するエラー処
理を行う（Ｓ１２）。以上により、情報通信機器２の利
用者認証手順を終了する。

【００８１】情報通信機器３についても同様に利用者認
証を行う。

【００８２】図８は各情報通信機器２と３双方（患者、
医者）を相互認証する手順を示すシーケンスチャートで
ある。

【００８３】先ず、双方において、秘密鍵登録を図６の
手順に従い行い、情報通信機器２は公開鍵証明書Ｃ、Ｃ
２及び秘密鍵Ｓｋ２を、情報通信機器３は公開鍵証明書
Ｃ１、Ｃ３及び秘密鍵Ｓｋ３を其々記憶することが前提
となる（ＳＣ１）。

【００８４】次に、利用者認証を図７の手順に従い行う
と共に、情報通信機器２と情報通信機器３間のコネクシ
ョンを確立させる（ＳＣ２）。

【００８５】そして、情報通信機器２は、乱数生成部２
５において乱数Ｒ２を生成させ、当該乱数Ｒ２を公開鍵
証明書Ｃ２と共に情報通信機器３に送信し、当該情報通
信機器３は当該乱数Ｒ２と公開鍵証明書Ｃ２を受信し、
公開鍵証明書検証部３Ａにおいて公開鍵証明書Ｃ２を検
証する（ＳＣ３）。

【００８６】同様に、情報通信機器３は、乱数生成部３
５において乱数Ｒ３を生成させ、当該乱数Ｒ３を公開鍵
証明書Ｃ３と共に情報通信機器２に送信し、当該情報通
信機器２は当該乱数Ｒ３と公開鍵証明書Ｃ３を受信し、
公開鍵証明書検証部２Ａにおいて公開鍵証明書Ｃ３を検
証する（ＳＣ４）。

【００８７】情報通信機器２は秘密鍵Ｓｋ２により署名
生成部２８において、情報通信機器３から送信された乱
数Ｒ３への署名Ｓ２（Ｒ３）を生成し、当該署名Ｓ２
（Ｒ３）を情報通信機器３へ送信し、情報通信機器３は
当該署名Ｓ２（Ｒ３）を受信し、署名検証部３９におい
て公開鍵Ｐｋ２により検証する（ＳＣ５）。同様に、情
報通信機器３は自己の秘密鍵Ｓｋ３により署名生成部３
８において、情報通信機器２から送信された乱数Ｒ２へ
の署名Ｓ３（Ｒ２）を生成し、当該署名Ｓ３（Ｒ２）を
情報通信機器２へ送信し、情報通信機器２は当該署名Ｓ
３（Ｒ２）を受信し、署名検証部２９において公開鍵Ｐ
ｋ３により検証する（ＳＣ６）。

【００８８】なお、ＳＣ２の後は、ＳＣ３乃至はＳＣ４
何れが先でも良い。また、ＳＣ５はＳＣ４の後、ＳＣ６
はＳＣ３の後であるならば、その手順は変わっても良
い。ここで、双方の情報通信機器における検証が正常で
あれば、通信相手が正しいと判断する。コネクション確
立後の標準的な方法として、ＩＳＯ／ＩＥＣ９７９８−
３方式がある。

【００８９】図９は暗号通信の為のセッション鍵共有手
順を示すシーケンスチャートである。

【００９０】先ず、情報通信機器２の乱数生成部２５に
おいて乱数Ｒｋｖ２を生成し、公開鍵Ｐｋ３により公開
鍵暗号／復号部２７において暗号化し、暗号化データＰ
［Ｐｋ３］（Ｒｋｖ２）を生成する。そして、署名生成
部２８において自己の秘密鍵Ｓｋ２により当該乱数Ｒｋ
ｖ２への署名Ｓ２（Ｒｋｖ２）を生成し、前記暗号化デ
ータＰ［Ｐｋ３］（Ｒｋｖ２）と共に、通信制御部２
Ｄ、３Ｄを経由して情報通信機器３へ送信し、情報通信
機器３は当該署名Ｓ２（Ｒｋｖ２）及び暗号化データＰ
［Ｐｋ３］（Ｒｋｖ２）を受信する（ＳＣ７）。

【００９１】情報通信機器３は前記署名Ｓ２（Ｒｋｖ
２）及び暗号化データＰ［Ｐｋ３］（Ｒｋｖ２）を受信
後、情報通信機器２と同様な手順を行い、乱数生成部３
５において乱数Ｒｋｖ３を生成し、公開鍵Ｐｋ２により
公開鍵暗号／復号部３７において暗号化し暗号化データ
Ｐ［Ｐｋ２］（Ｒｋｖ３）を生成すると共に、署名生成
部３８において秘密鍵Ｓｋ３により当該乱数Ｒｋｖ３へ
の署名Ｓ３（Ｒｋｖ３）を生成し、当該署名Ｓ３（Ｒｋ
ｖ３）及び暗号化データＰ［Ｐｋ２］（Ｒｋｖ３）を情
報通信機器２に送信し、情報通信機器２は、当該署名Ｓ
３（Ｒｋｖ３）及び暗号化データＰ［Ｐｋ２］（Ｒｋｖ
３）を受信する（ＳＣ８）。

【００９２】情報通信機器２は公開鍵暗号／復号部２７
において前記署名Ｓ３（Ｒｋｖ３）及び暗号化データＰ
［Ｐｋ２］（Ｒｋｖ３）を基に乱数Ｒｋｖ３に復号し、
公開鍵Ｐｋ３により署名検証部においてＳ３（Ｒｋｖ
３）を検証する。情報通信機器３に於いても同様な手順
に従い乱数Ｒｋｖ２に復号し、公開鍵Ｐｋ２によりＳ２
（Ｒｋｖ２）を検証する（ＳＣ９）。

【００９３】情報通信機器２及び情報通信機器３のそれ
ぞれのセッション生成部２Ｂ、３Ｂに於いて、前記乱数
Ｒｋｖ２と乱数Ｒｋｖ３の論理演算によりセッション鍵
ＤＥＫと初期値を生成する。例えば、当該乱数Ｒｋｖ２
と乱数Ｒｋｖ３の排他的論理和演算を行い、その上位バ
イトをＤＥＫに下位バイトを初期値とする（ＳＣ１
１）。前記セッション鍵ＤＥＫ及び初期値を公開鍵暗号
／復号部２７，３７において、自己の公開鍵Ｐｋ２，Ｐ
ｋ３により暗号化し記憶部２Ｃ，３Ｃに記録する（ＳＣ
１２）。以上により、セッション鍵共有が終了するが、
ＳＣ７とＳＣ８の手順は、使用に応じて順序を逆にして
も良い。

【００９４】図１０はプライバシー情報の通信手順を示
すシーケンスチャートである。

【００９５】先ず、情報通信機器２は秘密鍵暗号／復号
部２３において秘密鍵Ｓｋ２を復号すると共に、公開鍵
暗号／復号部２７においてセッション鍵ＤＥＫを復号す
る。情報通信機器３も同様に秘密鍵Ｓｋ３及びセッショ
ン鍵ＤＥＫを復号する（ＳＣ１３）。次に、署名生成部
２８に於いて秘密鍵Ｓｋ２により自己のプライバシー情
報（患者情報）Ｄ２の署名Ｓ２（Ｄ２）を生成し、共通
鍵暗号／復号部２６に於いて当該プライバシー情報Ｄ２
を暗号化して暗号化データＥ（Ｄ２）を生成し、前記署
名Ｓ２（Ｄ２）と共に通信制御部２Ｄ，３Ｄを介して情
報通信機器３に送信する（ＳＣ１４）。

【００９６】情報通信機器３は、当該暗号化データＥ
（Ｄ２）及び署名Ｓ２（Ｄ２）を受信し、共通鍵暗号／
復号部３６において暗号化データＥ（Ｄ２）を復号し、
署名検証部３９において公開鍵Ｐｋ２により署名Ｓ２
（Ｄ２）を検証する（ＳＣ１５）。署名検証が正常であ
れば、署名生成部３８において秘密鍵Ｓｋ３により受信
した署名Ｓ２（Ｄ２）への二重署名Ｓ３（Ｓ２（Ｄ
２））を生成し、通信制御部３Ｄ、２Ｄを介して当該二
重署名Ｓ３（Ｓ２（Ｄ２））を情報通信機器２に送信す
る（ＳＣ１６）。

【００９７】情報通信機器２は、署名検証部２９におい
て公開鍵Ｐｋ３により二重署名Ｓ３（Ｓ２（Ｄ２））を
検証する（ＳＣ１７）。そして、検証結果を通信制御部
２Ｄ、３Ｄを介して情報通信機器３に送信する（ＳＣ１
８）。

【００９８】署名検証が正常であれば、暗号化データＥ
（Ｄ２）、署名Ｓ２（Ｄ２）及び二重署名Ｓ３（Ｓ２
（Ｄ２））を各情報通信機器の記憶部２Ｃ、３Ｃに記憶
する（ＳＣ１９）。上述例では、情報通信機器２から情
報通信機器３へプライバシー情報を通信する場合を示し
たが、情報通信機器３から情報通信機器２へプライバシ
ー情報を通信する際も同様である。

【００９９】次に、情報保護システム装置におけるプラ
イバシー情報の参照は、利用者認証後行うことになる
が、ここでは、プライバシー情報の参照手順のみを図11
に基いて説明する。図１１はプライバシー情報の参照手
順を示すフローチャートである。

【０１００】情報通信機器２は秘密鍵暗号／復号２３に
於いて秘密鍵Ｓｋ２を、公開鍵暗号／復号部２７に於い
てセッション鍵ＤＥＫを、其々復号する（Ｓ１３）。共
通鍵暗号／復号部２６に於いて、セッション鍵ＤＥＫに
よりプライバシー情報（患者情報）Ｄ２を復号する（Ｓ
１４）。

【０１０１】署名検証部２９に於いて、公開鍵Ｐｋ３に
より二重署名Ｓ３（Ｓ２（Ｄ２））の検証を行う（Ｓ１
５）と共に、公開鍵Ｐｋ２により署名Ｓ２（Ｄ２）の検
証を行う（Ｓ１６）。そして、制御部２Ｆは、前記検証
の正常性を判断し（Ｓ１７）、異常の場合には、表示部
Ｓ２１に於いて異常を通知するメッセージを表示するエ
ラー処理を行（Ｓ１８）、プライバシー情報の参照を終
了する。同様な方法を用いることにより、情報通信機器
３を使用したプライバシー情報の参照を行うことが可能
であることは言うまでもない。

【０１０２】以上、本発明の実施の形態を装置例及び方
法例につき説明したが、本発明は必ずしも上述した事項
に限定されるものではなく、本発明の目的を達成し、後
述する効果を有する範囲において、適宜変更実施するこ
とが可能なものである。

【０１０３】

【発明の効果】以上説明したように、本発明によれば、
情報通信網を利用した遠隔診断システム等の情報通信シ
ステムにおいて、プライバシーが必要とされる患者情報
及び診断情報などの情報を、盗聴、改ざん、なりすまし
から保護することが可能である。また、各情報通信機器
に記憶させた情報に対する第三者による盗聴、改ざんを
防止し、且つ情報を記憶されたものによる改ざんさえも
検出することが可能となる。

【０１０４】また、本発明は、遠隔診断システムのみな
らず、その他情報通信網を使用したシステムにおいて、
例えば、電子商品取引、クレジットカード番号、暗証番
号、パスワード等のプライバシーが問題となりうる情報
の通信、保存及び参照する場合に於いても利用すること
が容易に可能であることは言うまでもなく、情報の安全
性、信頼性を確保することができ、システムのセキュリ
ティーを維持することが可能である等の優れた効果を有
する。

【図面の簡単な説明】

【図１】本発明情報保護システム装置の実施の形態を示
す装置例の全体システムのブロック構成図である。

【図２】同上装置例の公開鍵証明発行装置の内部ブロッ
ク構成図である。

【図３】同上装置例の情報通信機器の内部ブロック構成
図である。

【図４】本発明の実施の形態を示す方法例における公開
鍵証明書発行手順を示すフローチャートである。

【図５】同上で作成した公開鍵証明書の内部構成図であ
る。

【図６】同上における秘密鍵登録手順を示すフローチャ
ートである。

【図７】同上における利用者認証手順を示すフローチャ
ートである。

【図８】同上における相互認証手順を示すシーケンスチ
ャートである。

【図９】同上におけるセッション鍵共有手順を示すシー
ケンスチャートである。

【図１０】同上における通信手順を示すシーケンスチャ
ートである。

【図１１】同上におけるデータ参照手順を示すフローチ
ャートである。

【図１２】従来の遠隔診断システム装置の全体システム
のブロック構成図である。

【符号の説明】

１…公開鍵証明書発行器 ２、３、Ａ、Ｂ…情報通信機器 ２１、３１…表示部 ２２、３２…入力部 ２３、３３…秘密鍵暗号／復号部 ２４、３４…利用者認証部 ２５、３５…乱数生成部 ２６、３６…共通鍵暗号／復号部 ２７、３７…公開鍵暗号／復号部 ２８、３８…署名生成部 ２９、３９…署名検証部 ２Ａ、３Ａ…公開鍵証明書検証部 ２Ｂ、３Ｂ…セッション鍵生成部 ２Ｃ、３Ｃ…記憶部 ２Ｄ、３Ｄ…通信制御部 ２Ｅ、３Ｅ…カード制御部 ２Ｆ、３Ｆ…制御部 Ｓ１…公開鍵証明書発行器の公開鍵証明書発行 Ｓ１ａ…公開鍵証明書のペア鍵生成 Ｓ１ｂ…Ｓｋ１でＰｋ１の署名 Ｓ１ｃ…公開鍵証明書発行者の公開鍵証明書作成 Ｓ２…情報通信機器２の公開鍵証明書発行 Ｓ２ａ…情報通信機器２のペア鍵生成 Ｓ２ｂ…Ｓｋ１でＰｋ２の署名 Ｓ２ｃ…情報通信機器２の公開鍵証明書作成 Ｓ３…情報通信機器３の公開鍵証明書発行 Ｓ４…Ｃ１、Ｃ２、Ｓｋ２の取得 Ｓ５…パスワード入力 Ｓ６…パスワードからの暗号鍵の生成及びＳｋ２の暗号
化 Ｓ７…記憶部への保存 Ｓ８…ＩＤカードへの保存 Ｓ９…パスワード入力 Ｓ１０…パスワードからの復号鍵の生成及びＳｋ２の復
号 Ｓ１１…復号結果の正常性判断 Ｓ１２、Ｓ１８…エラー処理 Ｓ１３…Ｓｋ２，ＤＥＫの復号 Ｓ１４…ＤＥＫによるＥ（Ｄ２）の復号 Ｓ１５…Ｓ３（Ｓ２（Ｄ２））の検証 Ｓ１６…Ｓ２（Ｄ２）の検証 Ｓ１７…検証結果の正常性判断 ＳＣ１…情報通信機器２及び３の証明書登録及び秘密登
録 ＳＣ２…利用者承認及び情報通信機器間のコネクション
の確立 ＳＣ３…乱数Ｒ２の生成、Ｒ２とＣ２の送受信及びＣ２
の検証 ＳＣ４…乱数Ｒ３の生成、Ｒ３とＣ３の送受信及びＣ３
の検証 ＳＣ５…情報通信機器２の署名の生成、送受信及び検証 ＳＣ６…情報通信機器３の署名の生成、送受信及び検証 ＳＣ７…乱数Ｒｋ２の生成、署名暗号生成及びその送受
信 ＳＣ８…乱数Ｒｋ３の生成、署名暗号生成及びその送受
信 ＳＣ９…Ｒｋ２、Ｒｋ３の復号及び署名検証 ＳＣ１０…セッション鍵の共有 ＳＣ１１…セッション鍵及び初期値の暗号化 ＳＣ１２…暗号化したセッション鍵及び初期値の保存 ＳＣ１３…秘密鍵及びセッション鍵の復号 ＳＣ１４…署名生成並びにプライバシー情報の暗号化及
び署名並びに暗号化データの送信 ＳＣ１５…署名並びに暗号化データの送信、暗号化デー
タの復号及び署名検証 ＳＣ１６…二重署名の生成及び送信 ＳＣ１７…二重署名の受信及び二重署名の検証 ＳＣ１８…二重署名の検証結果の送受信 ＳＣ１９…プライバシー情報、署名及び二重署名の保存

Claims (35)

【特許請求の範囲】
1. 【請求項１】情報通信網を介したプライバシー情報の通
   信及び記録の保護に当り、 順次、利用者認証、利用者間の相互認証を行うと共に、
   利用者のプライバシー情報を暗号化させて暗号化情報と
   して送信相手に通信を行い、当該暗号化情報の記録を行
   わせ、参照の際には当該情報の改ざん検出を実施自在と
   する、ことを特徴とする情報保護方法。
2. 【請求項２】前記利用者認証は、 公開鍵と暗号鍵を用いる公開鍵暗号方式により行う、 ことを特徴とする請求項１に記載の情報保護方法。
3. 【請求項３】前記相互認証は、 公開鍵と暗号鍵を用いる公開鍵暗号方式により行う、 ことを特徴とする請求項１又は２に記載の情報保護方
   法。
4. 【請求項４】前記秘密鍵は、 パスワードにより暗号化及び復号化を可能とする、 ことを特徴とする請求項２又は３に記載の情報保護方
   法。
5. 【請求項５】前記利用者認証は、 パスワードにより復号した秘密鍵により行う、 ことを特徴とする請求項２、３又は４に記載の情報保護
   方法。
6. 【請求項６】前記相互認証は、 生成した乱数を送信元の秘密鍵から構成される証明書と
   共に送信し、受信者側において当該証明書の検証を行
   い、自己の秘密鍵により受信した乱数へ署名生成すると
   共に送信元へ返送し、受信元において当該署名を公開鍵
   により検証することを双方独自に行う、 ことを特徴とする請求項３、４又は５に記載の情報保護
   方法。
7. 【請求項７】前記暗号化情報は、 セッション鍵を共有して通信される、 ことを特徴とする請求項１、２、３、４、５又は６に記
   載の情報保護方法。
8. 【請求項８】前記セッション鍵は、 送信元、受信元にて各々独自に生成する乱数により生成
   される、 ことを特徴とする請求項７に記載の情報保護方法。
9. 【請求項９】前記生成は、 論理演算を使用し、当該論理演算の結果を利用する、 ことを特徴とする請求項８に記載の情報保護方法。
10. 【請求項１０】前記論理演算は、 排他的論理和である、 ことを特徴とする請求項９に記載の情報保護方法。
11. 【請求項１１】前記論理演算の結果は、 当該演算の初期値をも生成する、 ことを特徴とする請求項９又は１０に記載の情報保護方
    法。
12. 【請求項１２】前記乱数は、 生成元の当該乱数への署名と共に送信先の公開鍵により
    暗号化されて伝送された後に、受信元の秘密鍵により復
    号することが可能である、 ことを特徴とする請求項８、９、１０又は１１に記載の
    情報保護方法。
13. 【請求項１３】前記セッション鍵は、 自己の公開鍵により暗号化することが可能である、 ことを特徴とする請求項８、９、１０、１１又は１２に
    記載の情報保護方法。
14. 【請求項１４】前記暗号化は、 共通鍵暗号方式を使用する、 ことを特徴とする請求項１、２、３、４、５、６、７、
    ８、９、１０、１１、１２又は１３に記載の情報保護方
    法。
15. 【請求項１５】前記暗号化情報は、 原情報に対する署名と共に送信される、 ことを特徴とする請求項１、２、３、４、５、６、７、
    ８、９、１０、１１、１２、１３又は１４に記載の情報
    保護方法。
16. 【請求項１６】前記署名は、 送信側の秘密鍵により生成される、 ことを特徴とする請求項６、７、８、９、１０、１１、
    １２、１３、１４又は１５に記載の情報保護方法。
17. 【請求項１７】前記署名は、 受信側で暗号化情報と共に受信した後に、受信側の秘密
    鍵により再度署名されて送信側に返送される、 ことを特徴とする請求項６、７、８、９、１０、１１、
    １２、１３、１４、１５又は１６に記載の情報保護方
    法。
18. 【請求項１８】前記記録は、 署名の検証を行い送信先に署名の確認結果を行った後に
    実行する、 ことを特徴とする請求項６、７、８、９、１０、１１、
    １２、１３、１４、１５、１６又は１７に記載の情報保
    護方法。
19. 【請求項１９】前記記録は、 送信元の情報への署名の記録と共に行う、 ことを特徴とする請求項６、７、８、９、１０、１１、
    １２、１３、１４、１５、１６、１７又は１８に記載の
    情報保護方法
20. 【請求項２０】前記記録は、 送信元の送信情報への署名に対する送信先の二重署名の
    記録と共に行う、 ことを特徴とする請求項６、７、８、９、１０、１１、
    １２、１３、１４、１５、１６、１７、１８又は１９に
    記載の情報保護方法。
21. 【請求項２１】前記参照は、 自己の秘密鍵及び前記セッション鍵を復号して行う、 ことを特徴とする請求項７、８、９、１０、１１、１
    ２、１３、１４、１５、１６、１７、１８、１９又は２
    ０に記載の情報保護方法。
22. 【請求項２２】前記参照は、 記録した送信先の署名の公開鍵による検証を行い、自己
    の公開鍵により検証結果を更に検証することにより行
    う、 ことを特徴とする請求項２０又は２１に記載の情報保護
    方法。
23. 【請求項２３】前記プライバシー情報は、 前記セッション鍵を共有した後に伝送される、 ことを特徴とする請求項７、８、９、１０、１１、１
    ２、１３、１４、１５、１６、１７、１８、１９、２０
    又は２１に記載の情報保護方法。
24. 【請求項２４】前記情報通信網は、 インターネット、イントラネット、仮想専用網、ＩＳＤ
    Ｎ、ＬＡＮ、電話回線網、衛星回線網、又はこれらを組
    み合わせた情報通信網である、 ことを特徴とする請求項１、２、３、４、５、６、７、
    ８、９、１０、１１、１２、１３、１４、１５、１６、
    １７、１８、１９、２０、２１、２２又は２３に記載の
    情報保護方法。
25. 【請求項２５】情報通信網を介した情報通信機器間のプ
    ライバシー情報の伝送機能及び保護機能を有し個人のプ
    ライバシー情報の暗号化、復号、署名を生成可能な複数
    の情報通信機器と、 公開鍵及び秘密鍵を其々の当該情報通信機器に対して発
    行可能な公開鍵発行器と、 から構成される、 ことを特徴とする情報保護システム装置。
26. 【請求項２６】前記公開鍵発行装置は、 公開鍵と秘密鍵を組み合わせて公開鍵証明書を作成自在
    な構成である、 ことを特徴とする請求項２５に記載の情報保護システム
    装置。
27. 【請求項２７】前記公開鍵発行装置は、公開鍵及び秘密
    鍵を生成するペア鍵生成部と、当該公開鍵に対する署名
    を作成する署名生成部と、公開鍵証明書を作成する証明
    書作成部と、当該公開鍵証明書と秘密鍵を記憶する記憶
    部と、当該公開鍵証明書と当該秘密鍵を各情報通信機器
    に送信するために必要な制御を行う通信制御部と、 当該公開鍵証明書発行器全体を制御する制御部と、 から構成される、 ことを特徴とする請求項２５又は２６に記載の情報保護
    システム装置。
28. 【請求項２８】前記情報通信機器は、 パスワード入力要求を表示する表示部と、 当該パスワードを入力を受け付ける入力部と、 前記秘密鍵を暗号化又は復号化する秘密鍵暗号／復号部
    と、 当該相手先情報通信機器の操作の正当性を認証する利用
    者認証部と、 乱数を生成する乱数生成部と、 当該乱数に基づき適宜セッション鍵を生成するセッショ
    ン鍵生成部と、 当該セッション鍵による暗号化又は復号を行う共通鍵暗
    号／復号部と、 前記公開鍵による暗号化又は復号化及び前記秘密鍵によ
    る暗号化又は復号化を行う公開鍵暗号／復号部と、 前記署名を生成する生成部と、 当該相手先署名の正当性を検証する署名検証部と、 前記相手先公開鍵証明書の正当性を検証する公開鍵証明
    書検証部と、 前記公開鍵証明書、前記秘密鍵、プライバシー情報及び
    前記署名を記憶する記憶部と、 前記情報通信機器間の通信制御を行う通信制御部と、 当該情報通信機器全部の統括シーケンス制御を行って、
    前記記憶部情報を利用して前記各種鍵による暗号／復
    号、前記相手先の認証と各種検証処理を実行する制御部
    と、 から構成される、 ことを特徴とする請求項２５、２６又は２７に記載の情
    報保護システム装置。
29. 【請求項２９】前記情報通信機器は、 前記秘密鍵を記憶可能とするカードなる外部器を取付け
    可能とするカード情報制御部を有する、 ことを特徴とする請求項２８に記載の情報保護システム
    装置。
30. 【請求項３０】前記セッション鍵生成部は、 前記セッション鍵を生成するため１対の前記情報通信機
    器の各前記乱数生成部において生成された乱数に関する
    論理演算回路を有する、 ことを特徴とする請求項２８又は２９に記載の情報保護
    システム装置。
31. 【請求項３１】前記演算回路は、 排他的論理演算回路である、 ことを特徴とする請求項３０に記載の情報保護システム
    装置。
32. 【請求項３２】前記セッション鍵は、 前記情報通信機器相互の共有鍵である、 ことを特徴とする請求項２９に記載の情報保護システム
    装置。
33. 【請求項３３】前記保護機能は、 前記プライバシー情報及び署名の送受信後に働く機能で
    ある、 ことを特徴とする請求項２５、２６、２７、２８、２
    ９、３０、３１又は３２に記載の情報保護システム装
    置。
34. 【請求項３４】前記署名は、 二重署名も含む、 ことを特徴とする請求項２５、２６、２７、２８、２
    ９、３０、３１、３２又は３３に記載の情報保護システ
    ム装置。
35. 【請求項３５】前記情報通信網は、インターネット、イ
    ントラネット、仮想専用網、ＩＳＤＮ、ＬＡＮ、電話回
    線網、衛星回線網、又はこれらを組み合わせた情報通信
    網である、 ことを特徴とする請求項２５、２６、２７、２８、２
    ９、３０、３１、３２、３３又は３４に記載の情報保護
    方法。