JP2002368735A

JP2002368735A - マスタ用ｉｃ装置、マスタ用ｉｃ装置のためのバックアップ用ｉｃ装置、マスタ用ｉｃ装置にダミー鍵を与えるダミー鍵格納装置、マスタ用ｉｃ装置とバックアップ用ｉｃ装置とのための補助装置、及び二つ以上の補助装置を用いた鍵バックアップシステム

Info

Publication number: JP2002368735A
Application number: JP2001175934A
Authority: JP
Inventors: Taku Soribashi; 卓反橋
Original assignee: Sharp Corp
Current assignee: Sharp Corp
Priority date: 2001-06-11
Filing date: 2001-06-11
Publication date: 2002-12-20

Abstract

(57)【要約】【課題】ユーザ自身が、容易に、且つ有限個数に限定
された鍵のバックアップを行うことを可能にしつつ、不
正な利用を防止し得る、マスタ用ＩＣ装置、マスタ用Ｉ
Ｃ装置のためのバックアップ用ＩＣ装置等を提供する。【解決手段】マスタ用ＩＣ装置１内のマスタ秘密鍵
は、バックアップ用ＩＣ装置２から写された非対称鍵暗
号方式のバックアップ公開鍵を用いて暗号化／復号化処
理部４０で暗号化されて外部に出力される。暗号化され
ているので、第１秘密鍵の内容は漏洩しない。暗号化さ
れた第１秘密鍵は、暗号化／復号化処理部１３０におい
てバックアップ秘密鍵によって復号化されてバックアッ
プ用ＩＣ装置２のマスタ秘密鍵格納部１２０に格納され
る。マスタ用ＩＣ装置１で暗号化されたデータは、バッ
クアップされたマスタ秘密鍵で復号化されて利用可能と
なる。

Description

【発明の詳細な説明】

【０００１】

【発明の属する技術分野】本発明は、ＩＣカードや携帯
電話端末等の内部に保持される秘密鍵のバックアップが
可能な、マスタ用ＩＣ装置、マスタ用ＩＣ装置のための
バックアップ用ＩＣ装置、マスタ用ＩＣ装置とバックア
ップ用ＩＣ装置とのための補助装置、二つ以上の補助装
置を用いた鍵バックアップシステム、及びマスタ用ＩＣ
装置にダミー鍵を与えるダミー鍵格納装置に関する。

【０００２】

【従来の技術】近年のデジタル技術の発展により多くの
情報がデジタルデータとして扱われており、コンテンツ
と称される情報自体が価値を持つデジタル情報には、例
えば、音声データ、音楽データ、映像データ、文書デー
タ、静止画データ等がある。コンテンツを保存したりあ
るいはネットワークを利用して配信する際には、内容の
漏洩を防止しまた著作権を保護する方法として、コンテ
ンツの暗号化が行われている。暗号化には、対称鍵暗号
方式と非対称鍵暗号方式とがある。対称鍵暗号方式とは
暗号化に使用する鍵と復号に使用する鍵とに同一の鍵を
用いる方式であり、非対称鍵暗号方式とは暗号化に使用
する鍵と復号に使用する鍵とが異なる暗号方式である。
非対称鍵暗号方式では、２つの鍵の内、一般に公開され
る鍵は公開鍵と呼ばれ、ユーザが秘密に保持している鍵
は秘密鍵と呼ばれる。

【０００３】従来、衛星放送やインターネット等を用い
た電子配信によってコンテンツをユーザに提供するデー
タ配信が行われている。コンテンツをネットワークを利
用して配付、課金するといったビジネスを想定した場
合、暗号化されたコンテンツを許可された者のみが参照
できるという前提を維持するには、参照に要する鍵を無
制限に複製可能とすることは著作権保護の観点からは避
ける必要がある。しかし、鍵の紛失に備えてユーザが復
号化したコンテンツのバックアップを許容することは、
そのままコンテンツの無制限な利用を可能にすることに
なり、こうした事態も回避しなければならない。例え
ば、暗号方式が非対称鍵暗号方式の場合、データを公開
鍵で暗号化し、秘密鍵で復号化を行うことによりデータ
を読み出し再生することが可能になる。通常、著作権で
保護されたコンテンツは、再生装置そのものが耐タンパ
ー性を持ち、復号化されたコンテンツをデジタル情報と
して取り出すことは許されていない。また、コンテンツ
の保存は暗号化した形態でのみ許されている。非対称鍵
暗号方式を用いて暗号化した場合、復号化する秘密鍵を
必ずしも第３者が管理する必要はなく、ユーザ自身が管
理する場合がある。しかし、この秘密鍵を紛失してしま
うとコンテンツそのものを失うことになる。

【０００４】また、例えば、個人でメールや論文等の暗
号化／復号化をプライベートに行うことによりデータを
管理する場合、暗号化／復号化を用いる鍵を持ち運びが
可能な装置に保存することにより利便性を高めることが
できる。そして、鍵の保護の強度を高める必要から、耐
タンパー性を備えた機構により保護することが望まし
い。このような場合、手軽に使える一方、不慮の事態で
鍵を紛失することによって復号化ができなくなる可能性
もあり、第３者機関による別のバックアップが行われて
いない場合もあり得る。従って、鍵の管理が重要にな
り、鍵のバックアップが必要になる。

【０００５】上記の問題点を解決する方法として、鍵の
製造工程で、全く同じ鍵をもつ装置を複数製造する方法
が挙げられる。この方法を用いることにより、鍵のバッ
クアップを作成することが可能になる。しかし、この方
法は、鍵の製造からユーザが入手する直前まで、厳密に
鍵を対にして管理しなければならない。また、この方式
では、鍵の製造工程及び流通を通じてコストを引き上げ
る要因となる。

【０００６】一方、例えば、特開平９−１６１０２４号
公報には、ＩＣチップと光メモリを備えたＩＣカード複
合型カードで、ＩＣチップの内容を暗号化してバックア
ップデータを作成し、そのバックアップデータを光メモ
リに記憶しておき、ＩＣチップが電気的・物理的に壊れ
ると、光メモリからＩＣチップの内容を読み出して、復
号化して取り出すという構成が開示されている。

【０００７】また、特開２０００−９８８８５号公報に
は、コンテンツを暗号化しておき、復号化する鍵を、第
３者機関である鍵管理センターが管理し、鍵を紛失・破
損した際に、鍵管理センターから復号化する鍵を受け取
り、コンテンツを復元するという構成が開示されてい
る。その際、コンテンツを復号化する鍵の複製の個数を
限定するという構成も開示されている。

【０００８】また、特開２０００−１０１５６２号公報
には、固定局である通信局において、通信用暗号鍵を暗
号化するユニットと、バックアップデータを暗号化しそ
のバックアップ用の暗号鍵を作成するバックアップユニ
ットと、バックアップ用の暗号鍵を記憶するバックアッ
プファイルとを別の部品にすることで、物理的に通信用
暗号鍵へのアクセスを防止する構成が開示されている。
これらの公報に開示された技術では、鍵の製造工程にお
いて、複数の鍵を製造する必要が無く、上記の問題点を
一応は解決することができる。

【０００９】

【発明が解決しようとする課題】しかしながら、特開平
９−１６１０２４号公報の構成では、光メモリからバッ
クアップデータであるＩＣチップの内容を読み出して復
号化する際、光メモリから情報を読み出すための特別な
装置が必要になる。さらに、光メモリとＩＣチップとが
一体化しているので、カードを紛失することは、データ
そのものを失うことになる。また、特開２０００−９８
８８５号公報の構成では、コンテンツを復号化する鍵を
有限個数に設定することにより、コンテンツの不正なコ
ピーを防止することはできるが、コンテンツを復号化す
るためには、第３者機関である鍵管理センターから、暗
号化されたコンテンツを復号化する鍵を受け取らなけれ
ばならず、緊急を要する場合等には不便である。更に、
特開２０００−１０１５６２号公報の構成では、固定局
である通信局においてのみ、バックアップデータの入っ
たバックアップファイルを復号化できるようになってお
り、保守及び運用上、バックアップファイルを携帯及び
搬送するということはできない。また、バックアップフ
ァイルは復号化しなければ使えず、バックアップユニッ
トが物理的に故障した場合、バックアップユニットの代
替となるものがないため、元のデータを読み出すことが
できなくなる。

【００１０】そこで、この発明の課題は、非対称鍵暗号
方式の暗号化と復号化を行うマスタ用ＩＣ装置が、紛失
や破損した場合を考慮して、第１公開鍵で暗号化された
データを復号化する内蔵された第１秘密鍵を外部に出力
するときには、第２の非対称鍵暗号方式の鍵で暗号化す
ることで、マスタ用ＩＣ装置内の第１秘密鍵の漏洩を防
止しつつバックアップを図る点にある。また、別の課題
は、マスタ用ＩＣ装置に第１秘密鍵の暗号化を行う公開
鍵を供給すると共に、マスタ用ＩＣ装置から暗号化され
て出力された第１秘密鍵を第２の非対称鍵暗号方式の鍵
で復号化してバックアップ用ＩＣ装置に格納することで
ある。更に、別の課題は、マスタ用ＩＣ装置とバックア
ップ用ＩＣ装置との間で鍵のデータを授受するパソコン
等の補助装置により、ユーザが、ネットワークによる場
合を含んだバックアップの運用を可能にすることであ
る。更に、複数のバックアップ公開鍵の格納部を有する
ときには、ダミー鍵を用いることで、所有者の知らない
ところでバックアップ公開鍵を利用して不正にバックア
ップされることを防止することである。

【００１１】この発明は、上記の問題点に鑑みなされた
ものであり、その目的は、ユーザ自身が、容易に、且つ
有限個数に限定された鍵のバックアップを行うことを可
能にしつつ、不正な利用を防止し得る、マスタ用ＩＣ装
置、マスタ用ＩＣ装置のためのバックアップ用ＩＣ装
置、マスタ用ＩＣ装置とバックアップ用ＩＣ装置とのた
めの補助装置、二つ以上の補助装置を用いた鍵バックア
ップシステム、及びマスタ用ＩＣ装置にダミー鍵を与え
るダミー鍵格納装置を提供することにある。

【００１２】

【課題を解決するための手段】第１発明は、非対称鍵暗
号方式における第１秘密鍵を含む第１鍵ペアを格納する
第１鍵格納部と、非対称鍵暗号方式にて暗号化及び復号
化を実行可能であり且つ外部から与えられる第２公開鍵
を用いて前記第１秘密鍵を暗号化して外部に出力可能で
ある暗号化／復号化処理部と、前記第２公開鍵を有限個
数格納可能な第２公開鍵格納部とを備え、外部から前記
第２公開鍵を入力する操作と、暗号化された前記第１秘
密鍵を外部に出力する繰作とを提供可能であるが、前記
第２公開鍵の消去及び書換え操作を提供しないことから
なるマスタ用ＩＣ装置に関する。

【００１３】第１発明に係るマスタ用ＩＣ装置（ＩＣカ
ード等）は、内部に非対称鍵暗号方式の暗号化及び復号
化をする暗号化／復号化処理部を備えている。また、マ
スタ用ＩＣ装置は、内部に第１鍵ペアを格納できる第１
鍵格納部を備えており、通常は耐タンパー性のある装置
で保護されている。マスタ用ＩＣ装置の内部に格納され
ている第１鍵ペアの秘密鍵（第１秘密鍵）は、第１公開
鍵で暗号化されたデータを復号化することができる。し
かし、この秘密鍵を備えているマスタ用ＩＣ装置を、紛
失又は破損した場合には、暗号化されたデータを復号化
できなくなる。そのため、マスタ用ＩＣ装置内の第１秘
密鍵のバックアップが必要になる。

【００１４】バックアップを行うとき、第１秘密鍵が外
部に漏洩されてはならない。そこで、第１秘密鍵は、暗
号化された上でマスタ用ＩＣ装置の外部に取り出され
る。そのために、第１秘密鍵を第２の非対称鍵暗号方式
の鍵ペア（第２鍵ペア）を用いて暗号化を行う。即ち、
第２鍵ペアの公開鍵（第２公開鍵）で第１秘密鍵を暗号
化する。その際、第１秘密鍵の暗号化は、第１秘密鍵が
漏洩しないように、マスタ用ＩＣ装置内部で行われる。

【００１５】本発明は、特に、ＩＣ装置内部に第２公開
鍵を格納しておく第２公開鍵格納部を備えている。これ
により、ＩＣ装置内部に第２公開鍵を格納しておくこと
ができ、第２公開鍵で第１秘密鍵を暗号化して外部に出
力することで、第１秘密鍵の漏洩を防ぐことができる。
また、第２公開鍵は、予め格納できる数が制限されてお
り、一度格納すると消去不可能であるため、第１秘密鍵
の暗号化を無制限に行うことができない。従って、不正
な複製を防止しつつバックアップ用の複製を可能にする
運用が可能になる。

【００１６】また、このマスタ用ＩＣ装置において、前
記第２公開鍵が正規に作成されているか否か検証する検
証手段を有し、外部から与えられる前記第２公開鍵が既
定の秘密鍵で署名されている場合のみに前記第２公開鍵
を受け入れる。このように構成することにより、第２鍵
ペアを不正に作成して、第１秘密鍵で暗号化したデータ
を不正に読み出すことが防止される。

【００１７】第２発明は、前記第１秘密鍵を暗号化でき
る前記第２公開鍵及び前記第２公開鍵とペアになる第２
秘密鍵を格納できる第２鍵格納部と、暗号化された前記
第１秘密鍵を前記第２秘密鍵により復号化する復号化処
理部と、復号化された前記第１秘密鍵を格納できる第１
秘密鍵格納部とを備え、前記第２公開鍵を外部へ出力す
る操作と、前記第２公開鍵により暗号化された前記第１
秘密鍵を復号化し格納する操作とを提供可能であること
からなる請求項１又は２に記載のマスタ用ＩＣ装置のた
めのバックアップ用ＩＣ装置に関する。

【００１８】第２発明に係る、マスタ用ＩＣ装置のため
のバックアップ用ＩＣ装置（ＩＣカード）は、第２公開
鍵とそのペアとなる第２秘密鍵とから成る第２鍵ペア
と、第１秘密鍵とを格納する。マスタ用ＩＣ装置から暗
号化されて外部に出力された第１秘密鍵を復号化部にて
復号化し、復号化した第１秘密鍵を第１秘密鍵格納部に
格納する。従って、マスタ用ＩＣ装置が紛失や破損をし
た場合でも、マスタ用ＩＣ装置において第１公開鍵によ
って暗号化されたデータを、バックアップ用ＩＣ装置に
格納されている第１秘密鍵のみで読み出すことが可能で
ある。これにより、第３者の補助を頼ることなくバック
アップ用ＩＣ装置による運用が可能になる。通常、ＩＣ
装置は耐タンパー性を持って、内部情報が漏洩しないよ
う保護されており、バックアップ用ＩＣ装置も同様の保
護が行なわれていることにより、マスタと同レベルのセ
キュリティを保って運用を継続することが可能である。

【００１９】第３発明は、請求項１又は２に記載のマス
タ用ＩＣ装置に対して前記第２公開鍵を与えるためのダ
ミー鍵格納装置であり、前記第２公開鍵としてのダミー
公開鍵を格納可能であることから成るダミー鍵格納装置
に関する。このように構成することで、空いている第２
公開鍵格納部がダミー公開鍵で埋められるので、所有者
の知らないところで不正に暗号鍵及び秘密鍵が作成され
ることで、暗号化されたデータを読まれることを防ぐこ
とができる。

【００２０】第４発明は、非対称鍵暗号方式における第
１秘密鍵を含む第１鍵ペアを格納する第１鍵格納部と、
非対称鍵暗号方式にて暗号化及び復号化を実行可能であ
り且つ外部から与えられる第２公開鍵を用いて前記第１
秘密鍵を暗号化して外部に出力可能な暗号化／復号化処
理部と、前記第２公開鍵を有限個数格納できる第２公開
鍵格納部を備えているマスタ用ＩＣ装置と、前記第１秘
密鍵を暗号化できる前記第２公開鍵及び前記第２公開鍵
とペアになる第２秘密鍵を格納できる第２鍵格納部と、
暗号化された前記第１秘密鍵を前記第２秘密鍵により復
号化する復号化処理部と、復号化された前記第１秘密鍵
を格納できる第１秘密鍵格納部とを備えている前記マス
タ用ＩＣ装置のためのバックアップ用ＩＣ装置との間
で、前記第２公開鍵及び暗号化された前記第１秘密鍵を
授受することから成る補助装置に関する。

【００２１】第４発明に係る補助装置とは、ＩＣ装置の
読み出しを行えるパソコン等のことである。これによ
り、捕助装置は、汎用的なＩＣ装置の人出力装置と汎用
的な計算機とから構成でき、廉価に運用が可能である。
この補助装置は、バックアップ用ＩＣ装置から第２公開
鍵をマスタ用ＩＣ装置に送信し、また、マスタ用ＩＣ装
置（ＩＣカード）から暗号化された第１秘密鍵をバック
アップ用ＩＣ装置（ＩＣカード）に送信することができ
る。また、上記補助装置を用いて、第２公開鍵及び暗号
化された第１秘密鍵を授受することで、ユーザがバック
アップを取ることができるため、マスタ用ＩＣ装置及び
バックアップ用ＩＣ装置の製造工程では、これらを対に
して管理する必要がない。また、ユーザ自身が、補助装
置を用いて、第２公開鍵及び暗号化された第１秘密鍵を
授受することにより、他にバックアップが存在しないこ
とを確認して、運用を開始することができる。

【００２２】この補助装置は、前記マスタ用ＩＣ装置の
バックアップ可否情報及び履歴の少なくとも一方を表示
する表示部を備えている。補助装置が表示部を備えてい
ることにより、ユーザ自身が、バックアップ可否状況及
びバックアップ操作の履歴を確認することでユーザに安
心感を与え、状況を把握できる。通常、非対称鍵のペア
は、個人の情報等を含む標準化された形式で管理され
る。バックアップの繰作履歴とは、この個人情報と操作
内容の履歴である。

【００２３】第５発明は、少なくとも２つの補助装置が
ネットワークを介して接続されていることを特徴とする
鍵バックアップシステムに関する。この鍵バックアップ
システムによれば、携帯電話の識別用情報を格納してい
るＩＣ装置のバックアップを本鍵バックアップシステム
で行なう場合などは、補助装置がネットワークを介して
接続された構成で実現できることにより、運用の自由度
が増す。例えば、携帯電話の使用許可情報がＩＣ装置に
より実装され、電話端末から独立した構成になってお
り、ＩＣ装置のバックアップを限られた個数だけ、個人
の費任で許可する、といった運用を考えた場合、２台の
携帯電話端末にマスタＩＣ装置とバックアップ用ＩＣ装
置を装着することにより補助装置を構成できることは、
バックアップ専用の補助装置を用意することに比べ、運
用が容易である。

【００２４】このバックアップ装置において、前記第２
公開鍵としてのダミー公開鍵を装置内部に持つことによ
り、前記マスタ用ＩＣ装置に対して前記第２公開鍵とし
て前記ダミー公開鍵を与えることができるように構成さ
れている。ダミー公開鍵を装置内部に持っているので、
別途のダミー鍵格納装置に依ることなしに、マスタ用Ｉ
Ｃカードのバックアップ個数を減らすことが可能とな
り、その結果、所有者の知らないところで暗号鍵及び秘
密鍵を作成して、暗号化されたデータが読まれるという
ことを防止することができる。

【００２５】

【発明の実施の形態】〔実施の形態１〕以下、図１及び
図２に基づいて、この発明の第１の実施形態について説
明する。図１及び図２は、それぞれ、マスタ用ＩＣ装置
を使用して、平文の暗号化又は暗号化文の復号化を説明
する説明図である。暗号化／復号化装置５０は、対称鍵
生成部６０、対称鍵格納部７０、対称鍵暗号化／復号化
処理部８０、及び入出力制御部９０を備えている。対称
鍵生成部６０では、対称鍵暗号方式の対称鍵が生成され
る。対称鍵暗号方式は、暗号化と復号化とを一つの鍵で
行う方式である。

【００２６】対称鍵格納部７０は、対称鍵生成部６０で
作成された対称鍵を格納することができる。対称鍵暗号
化／復号化処理部８０では、対称鍵格納部７０に格納さ
れている対称鍵を用いて、平文を暗号化文に暗号化する
こと、及び暗号化文を平文に復号化することができる。
ここで、平文とは暗号化されていない元のデータを示
し、暗号化文とは平文を暗号化したデータを示してい
る。入出力制御部９０は、平文、暗号化文、及び鍵情報
の入出力を制御している。

【００２７】マスタ用ＩＣ装置１は、マスタ秘密鍵格納
部１０、マスタ公開鍵格納部２０、バックアップ公開鍵
格納部（第２公開鍵格納部）３０、及び暗号化／復号化
手段としての非対称鍵暗号化／復号化処理部４０を備
え、それらの記憶領域と処理に対し、外部との入出力を
可能にする入出力制御部５を備えている。マスタ秘密鍵
格納部１０とマスタ公開鍵格納部２０とは、第１鍵格納
部を構成している。また、マスタ用ＩＣ装置１は、暗号
化／復号化装置５０から着脱可能になっており、耐タン
パー性のある形態で保護されて、入出力制御部５が提供
する操作のみが外部から利用可能である。耐タンパー性
とは、メモリ等の情報記憶手段が持っている情報を不正
に読んだり、改ざんしたり、あるいは処理中の内部情報
を外部から取り出すことが難しい性質のことである。

【００２８】マスタ秘密鍵格納部１０、マスタ公開鍵格
納部２０及びバックアップ公開鍵格納部３０は、不揮発
メモリで構成されており、入出力制御部５で条件判断す
ることによって、一度データを格納すると追記が不可能
になっている。マスタ秘密鍵格納部１０にはマスタ秘密
鍵（第１秘密鍵）が、マスタ公開鍵格納部２０にはマス
タ公開鍵（第１公開鍵）がそれぞれ格納されている。バ
ックアップ公開鍵格納部３０には、バックアップ公開鍵
（第２公開鍵）を格納することができる。マスタ秘密鍵
とマスタ公開鍵とは一対（第１ペア）になっており、デ
ータの暗号化と復号化とに関しては、マスタ公開鍵で平
文を暗号化し、マスタ秘密鍵で暗号化された暗号化文を
複号化する。これらは、通常、正規の目的として、入出
力制御部により提供される操作の１つである。

【００２９】非対称鍵暗号化／複号化処理部４０では、
非対称鍵暗号方式で平文の暗号化及び暗号化文の復号化
が行われる。非対称鍵暗号方式とは、既に説明したとお
り、データの暗号化を行う公開鍵と、公開鍵と対になり
且つ暗号化されたデータの復号化を行う秘密鍵とを用い
る方式である。例えば、Ａという公開鍵を用いて暗号化
すると、Ａと異なるがＡと対になる秘密鍵を用いなけれ
ば復号化できない。

【００３０】図１を参照して、上記暗号化／復号化装置
５０がマスタ用ＩＣ装置１を使用して平文を暗号化する
繰作について説明する。まず、対称鍵生成部６０におい
て、対称鍵が生成される。その対称鍵は、対称鍵格納部
７０に格納される。生成される対称鍵は、生成する際、
毎回異なっている。次に、平文が対称鍵暗号化／復号化
処理部８０に入力される。入力された平文は、対称鍵暗
号化／復号化処理部８０において対称鍵で暗号化され、
暗号化文が暗号化／復号化装置５０の外部に出力され
る。次に、暗号化を行った対称鍵は、マスタ用ＩＣ装置
１の非対称鍵暗号化／復号化処理部４０に送信される。
対称鍵は、マスタ公開鍵で暗号化され、鍵情報として暗
号化／復号化装置５０の外部に出力される。その際、上
記の暗号化文と鍵情報とは結合され、一つの暗号化され
たデータとなる。更に、対称鍵は、対称鍵格納部７０か
ら削除される。

【００３１】次に、図２を参照して、上記のデータを複
号化する操作について説明する。先ず、暗号化文と鍵情
報とが結合された一つの暗号化されたデータの内、暗号
化文は対称鍵暗号化／復号化処理部８０に、鍵情報は非
対称鍵暗号化／復号化処理部４０にそれぞれ送信され
る。次に、マスタ公開鍵で暗号化されている鍵情報は、
マスタ秘密鍵を用いて対称鍵に複号化される。復号化さ
れた対称鍵は、対称鍵格納部７０に送信される。暗号化
文は、その対称鍵を用いて、対称鍵暗号化／復号化処理
部８０において平文に復号化され、暗号化／復号化装置
５０の外部に出力される。

【００３２】暗号化／復号化装置５０において、マスタ
用ＩＣ装置１内では、非対称鍵暗号方式の暗号が使わ
れ、暗号化／復号化装置５０の内部では、対称鍵方式が
使われている。その理由は、データ（平文、暗号化文）
に非対称鍵暗号方式を用いると、暗号化及び復号化の処
理が遅くなるためである。非対称鍵暗号方式は、対称鍵
暗号方式と比べて、暗号の構造が複雑であり、処理に時
間がかかる。また、暗号化／復号化装置５０において、
対称鍵は、非対称鍵暗号方式で暗号化されて外部に出力
されるので、非対称鍵暗号方式を用いる必要がない。一
方、マスタ用ＩＣ装置１では、対称鍵を暗号化し、外部
に出力するので、非対称鍵暗号方式が用いられている。
つまり、暗号化及び復号化の処理速度を速くするために
は、平文の暗号化の際に生成される対称鍵の暗号化にの
み非対称暗号方式を用いることが合理的である。

【００３３】図３及び図４を参照して、マスタ用ＩＣ装
置１のバックアップについて説明する。バックアップ装
置（パソコンのような補助装置）３は、制御部１４０を
備えており、マスタ用ＩＣ装置１とバックアップ用ＩＣ
装置２との間でデータの授受を行うことができる。バッ
クアップ用ＩＣ装置２は、入出力制御部６、バックアッ
プ秘密鍵格納部（第２秘密鍵格納部）１００、バックア
ップ公開鍵格納部（第２公開鍵格納部）１１０、マスタ
秘密鍵格納部（第１秘密鍵格納部）１２０、及び非対称
鍵暗号化／復号化処理部１３０を備え、耐タンパー性の
ある形態で保護されて、入出力制御部６の提供する操作
のみが外部から利用可能である。

【００３４】バックアップ秘密鍵格納部１００、バック
アップ公開鍵格納部１１０及びマスタ秘密鍵格納部１２
０は、不揮発メモリで構成されている。バックアップ秘
密鍵格納部１００には、バックアップ秘密鍵（第２秘密
鍵）が、バックアップ公開鍵格納部１１０にはバックア
ップ公開鍵（第２公開鍵）がそれぞれ格納される。ま
た、マスタ秘密鍵格納部１２０には非対称鍵暗号化／復
号化処理部１３０にて復号化されたマスタ秘密鍵（第１
秘密鍵）を格納することができる。バックアップ秘密鍵
とバックアップ公開鍵とは対（第２鍵ペア）になってお
り、データの暗号化と復号化とに関して、マスタ秘密鍵
はバックアップ公開鍵で暗号化され、暗号化されたマス
タ秘密鍵はバックアップ秘密鍵で復号化される。非対称
鍵暗号化／復号化処理部１３０では、非対称鍵暗号方式
で暗号化されたマスタ秘密鍵の復号化が行われる。非対
称鍵暗号化／復号化処理部４０と非対称鍵復号化処理部
１３０とでは、同じ非対称鍵暗号方式を用いており、例
えば、暗号化された同じデータを復号化すると、非対称
鍵暗号化／復号化処理部４０と非対称鍵復号化処理部１
３０とでは同じ結果が得られる。

【００３５】マスタ用ＩＣ装置１は、バックアップ用Ｉ
Ｃ装置２内のバックアップ公開鍵（第２公開鍵）をコピ
ーすることができる。バックアップ公開鍵をコピーした
後、バックアップ用ＩＣ装置２は、マスタ秘密鍵（第１
秘密鍵）を格納することができる。まず、バックアップ
公開鍵のコピー繰作について、図３を参照して説明す
る。バックアップ装置（補助装置）３にマスタ用ＩＣ装
置１とバックアップ用ＩＣ装置２とを接続すると、バッ
クアップ装置３の制御部１４０がバックアップ用ＩＣ装
置２の入出力制御部６に依頼することにより、バックア
ップ公開鍵を取り出す。次に、制御部１４０がマスタ用
ＩＣ装置１の入出力制御部５に依頼することにより、バ
ツアクツプ公開鍵をバックアップ公開鍵格納部３０にコ
ピーする。このバックアップ公開鍵は、暗号化用にのみ
用いられるものであり、バックアップ用ＩＣ装置２の外
部に暗号化しないで出力しても問題はない。

【００３６】次に、マスタ秘密鍵のコピー繰作につい
て、図４を参照して説明する。マスタ用ＩＣ装置１に
は、上記のコピー操作によって、バックアップ公開鍵が
格納されている。このバックアップ公開鍵を用いて、非
対称鍵暗号化／復号化処理部４０でマスタ秘密鍵を暗号
化する。そして、この暗号化されたマスタ秘密鍵は、バ
ックアップ用ＩＣ装置２内の非対称鍵復号化処理部１３
０に送信される。このとき、マスタ秘密鍵は暗号化され
ているのでマスタ用ＩＣ装置１の外部に出力しても問題
はない。バックアップ公開鍵で暗号化されたマスタ秘密
鍵は、バックアップ用ＩＣ装置２において、バックアッ
プ秘密鍵格納部１００内に格納されているバックアップ
秘密鍵で復号化され、マスタ秘密鍵格納部１２０に格納
される。上記のように暗号化した上で授受し、その後、
復号化することで、マスタ秘密鍵の機密は保持される。
このようにして、マスタ秘密鍵を格納するバックアップ
用ＩＣ装置２が作成される。

【００３７】図５を参照して、マスタ用ＩＣ装置１で暗
号化されたデータをバックアップ用ＩＣ装置２を用いて
復号する繰作について説明する。まず、暗号化／復号化
装置５０にバックアップ用ＩＣ装置２が接続される。暗
号化文と鍵情報とが結合された一つの暗号化されたデー
タの内、暗号化文は対称鍵暗号化／復号化処理部８０
に、鍵情報は非対称鍵復号化処理部１３０にそれぞれ送
信される。次に、マスタ公開鍵で暗号化されている鍵情
報はマスタ秘密鍵格納部１２０に格納されているマスタ
秘密鍵を用いて対称鍵に複号化され、復号化された対称
鍵が対称鍵格納部７０に送信される。暗号化文は、その
対称鍵を用いて対称鍵暗号化／復号化処理部８０におい
て平文に復号化され、暗号化／復号化装置５０の外部に
出力される。このようして、平文が暗号化され、そして
復号化される。従って、マスタ用ＩＣ装置１を破損・紛
失しても、バックアップ用ＩＣ装置２で暗号化されたデ
ータを読み出すことができる。

【００３８】以上のように、本実施の形態に係るマスタ
用ＩＣ装置１は、内部に非対称暗号方式にて暗号化及び
復号化する非対称鍵暗号化／復号化処理部４０と、予め
有限個数に定められた第２公開鍵を格納できるバックア
ップ公開鍵格納部３０を備え、それらへの入出力依頼を
実行する入出力制御部５を備え、更に耐タンパ性により
入出力制御部５を通さずに外部から各部の格納・読出し
・消去ができない構成である。上記の構成では、内部に
バックアップ公開鍵格納部３０を備えているので、マス
タ用ＩＣ装置１のバックアップを作成する際、バックア
ップ公開鍵格納部３０に格納されているバックアップ公
開鍵を用いてマスタ秘密鍵を暗号化して出力することが
できる。これにより、機密性が高められたマスタ用ＩＣ
装置１を提供することができる。

【００３９】また、本実施の形態にかかるバックアップ
用ＩＣ装置２は、マスタ秘密鍵を暗号化及び復号化でき
るバックアップ公開鍵を含む第２鍵ペアを格納できるバ
ックアップ公開鍵格納部１１０及びバックアップ秘密鍵
格納部１００と、暗号化されたマスタ秘密鍵を復号化す
る非対称鍵複号化処理部１３０と、復号化されたマスタ
秘密鍵を格納できるマスタ秘密鍵格納部１２０とを備
え、それらへの入出力依頼を実行する入出力制御部６を
備えて、更に耐タンパー性により入出力制御部６を通さ
ずに外部から各部の格納・読出し・消去ができない構成
である。上記の構成によれば、マスタ用ＩＣ装置１内の
マスタ秘密鍵をバックアップして格納することができ
る。従って、マスタ用ＩＣ装置１が紛失・破損した場合
でも、マスタ用ＩＣ装置において第１秘密鍵で暗号化さ
れたデータを、バックアップ用ＩＣ装置２においてバッ
クアップされているマスタ秘密鍵を用いて読み出すこと
ができる。

【００４０】以上の構成により、第３者の補助を頼るこ
となくバックアップ用ＩＣ装置２による運用が可能にな
る。なお、バックアップに際して授受する情報は、秘密
にする必要が無いため、本実施の形態で用いたバックア
ップ装置３をネットワークを介して接続した複数の装置
で構成してもよい。これにより、通話中の２台の携帯電
話端末によりバックアップ装置３を構成することも可能
であり、運用の自由度が更に増すことになる。

【００４１】マスタ用ＩＣ装置１とバックアップ用ＩＣ
装置２とは、図９に示すように、耐タンパー性のある装
置の内部に対称鍵生成部６０、対称鍵格納部７０、対称
鍵暗号化／復号化処理部８０、及び入出力制御部９０を
備えていてもよい。上記の構成にすることにより、使用
中の対称鍵が外部に漏洩することが防止できる。更に、
復号化した平文を再生する装置も含めて耐タンパー性の
ある１つの装置とすることにより、暗号化されていない
デジタル情報が複製されることを防止することも可能で
ある。

【００４２】バックアップ用ＩＣ装置２の非対称鍵復号
化処理部１３０は、復号化のみできる例について説明し
ているが、通常は、非対称鍵による暗号化と復号化は同
一の処理であり、マスタ用ＩＣ装置１の非対称鍵暗号化
／復号化処理部４０と同一のものになる場合が多い。こ
の場合、バックアップ用ＩＣ装置２の製造工程をマスタ
用ＩＣ装置２と同様にすることができ、入出力制御部
５，６のロジックの差を除いて共通にすることも可能で
ある。

【００４３】〔実施の形態２〕本発明における第２の実
施形態について説明する。なお、本実施の形態では、実
施の形態１に示した部材と同一の機能を有する部材に
は、同一の符号を付記し、その説明を省略している。本
実施の形態にかかるマスタ用ＩＣ装置１は、バックアッ
プ公開鍵格納部３０が複数備えられている。また、バッ
クアップ用ＩＣ装置２から送信されてくるバックアップ
公開鍵が正規に作成されたか否かを検証するためのルー
ト鍵の公開鍵（検証手段）を備えている。

【００４４】ルート鍵とは、ある１つの非対称鍵暗号鍵
であり、全てのマスタ用ＩＣ装置がルート鍵の公開鍵を
共通で持ち、全てのバックアップ公開鍵を予めルート鍵
の秘密鍵で署名することにより、バックアップ公開鍵が
正規に作成されているか否かを検出する鍵のことであ
る。即ち、本発明のマスタ用ＩＣ装置、バックアップ用
ＩＣ装置の製造者のみがルート鍵の秘密鍵を知る。従っ
て、秘密鍵でバックアップ公開鍵を署名できるのは製造
者のみである。ルート鍵の秘密鍵で行なわれた署名の正
当性は、耐タンパー性のある装置内部に、改ざんできな
い状態で埋めこまれたルート鍵の公開鍵で検証すること
により保証できる。製造者が不正なバックアップ用ＩＣ
装置、例えば第１秘密鍵が外部に漏洩するような装置を
製造したり、ルート鍵の秘密鍵を外部に漏洩しないかぎ
り、マスタ用ＩＣ装置から出力される暗号化した第１秘
密鍵は、耐タンパー性により保護された装置内でのみ利
用されることが保証される。

【００４５】ここで、署名とは、署名対象の情報、例え
ば本件においてはバックアップ公開鍵をルート鍵の秘密
鍵で暗号化したものを、バックアップ公開鍵に添付して
おくことである。添付された署名、即ち暗号化されたバ
ックアップ公開鍵が、ルート鍵の公開鍵で複号化するこ
とによりバックアップ公開鍵と一致することを以って、
バックアップ公開鍵が、ルート鍵の秘密鍵を知る者と同
じく信用できることが判断できる。

【００４６】本実施の形態では、マスタ用ＩＣ装置１に
ルート鍵の公開鍵を格納できるルート鍵格納部１６０を
備えている。これは、所有者の知らないところで不正に
バックアップ公開鍵を作成して、マスタ秘密鍵で暗号化
されたデータの読み出しを防止するためである。暗号の
知識を有していれば、鍵のペアを作成することが可能で
ある。つまり、不正な鍵ペアを作成することが可能であ
る。この不正な鍵ペアを利用して、マスタ用ＩＣ装置１
に不正な公開鍵を格納させることができれば、不正な秘
密鍵によって、マスタ秘密鍵で暗号化したデータを読み
出すことができてしまう。そこで、上記ルート鍵を用い
ることにより、マスタ秘密鍵が正規に作成されたか否か
検証をおこなう。そして、正規に作成されたものだけを
バックアップ公開鍵格納部３０に格納することにより、
不正な鍵ペアの利用を防ぐことができる。

【００４７】また、バックアップ装置（補助装置）３に
は、マスタ用ＩＣ装置１のバックアップ可否状況及び履
歴等を表示できる表示部１５０を備えている。図６及び
図７は、マスタ用ＩＣ装置１のバックアップの方法、即
ち、バックアップ公開鍵のコピーとマスタ秘密鍵のコピ
ーを説明した概略図である。バックアップ公開鍵をマス
タ用ＩＣ装置１にコピーする際の繰作を、図６を参照し
て説明する。まず、マスタ用ＩＣ装置１とバックアップ
用ＩＣ装置２とを、バックアップ装置３に接続する。バ
ックアップ用ＩＣ装置２のバックアップ公開鍵は、製造
段階において、ルート鍵の秘密鍵により署名が付加され
ている。制御部１４０は、バックアップ用ＩＣ装置２の
バックアップ公開鍵と署名を、マスタ用ＩＣ装置１に送
信する。制御部１４０は、マスタ用ＩＣ装置１内で、送
信されてきたバックアップ公開鍵が正規に作成されたか
否かを検証する。検証方法としては、入出力制御部５
が、マスタ用ＩＣ装置１内に備えられたルート鍵の公開
鍵で、送信されてきたバックアップ公開鍵の署名が正規
に作成されているか否か検証する。この検証には、非対
称鍵暗号化／復号化処理部４０が使用できる。バックア
ップ公開鍵が正規に作成されていると判断すると、入出
力制御部５はバックアップ公開鍵をバックアップ公開鍵
格納部３０に格納する。バックアップ公開鍵が正規に作
成されていないと判断すると、入出力制御部５は制御部
１４０に依頼して表示部１５０にバックアップ公開鍵が
不正に作成された旨を表示する。その後、制御部１４０
は、表示部１５０にバックアップ公開鍵格納部３０の使
用個数と残り個数を表示させる。

【００４８】マスタ秘密鍵をバックアップ用ＩＣ装置２
にコピーする際の操作は、実施の形態１と同様であり、
詳細な説明を省略する。マスタ秘密鍵のコピーが完了す
ると、図７に示すように、バックアップ用ＩＣ装置２は
取り外される。その際、制御部１４０は、マスタ用ＩＣ
装置１のバックアップ公開鍵格納部３０の空き個数を表
示部１５０に表示する。バックアップ公開鍵格納部３０
の空き個数が残っている場合、新しいバックアップ用Ｉ
Ｃ装置２が接続される。そして、上記と同様にバックア
ップ公開鍵のコピー及びマスタ秘密鍵のコピーが行われ
る。

【００４９】また、マスタ用ＩＣ装置１のバックアップ
をこれ以上作成しない場合は、バックアップ公開鍵格納
部３０にダミー鍵を格納してもよい。これは、バックア
ップ公開鍵格納部３０の空き個数が残っていると、ユー
ザの知らない間に空いているバックアップ公開鍵格納部
３０にバックアップ公開鍵が格納されて、不正なデータ
の読み取りが行なわれることを防ぐためである。また、
このダミー鍵は、入出力制御部５がダミーとして認識で
きる識別情報を持ち、入出力制御部５は、ダミー鍵に対
しては、秘密鍵を暗号化して外部に出力することをしな
い。ダミー鍵は、ダミーのバックアップ用ＩＣ装置とし
て構成することも可能であるし、補助装置内部にダミー
鍵を保持することにより、補助装置の機能の１つとして
使用することもできる。

【００５０】図８は、バックアップ装置をダミーのバッ
クアップ用ＩＣ装置とした場合を説明する概略図であ
る。ダミー鍵格納装置４には、バックアップ用ＩＣ装置
と同様に振舞うよう、入出力制御部５とダミー鍵格納部
１７０が備えられている。また、ダミー鍵は、暗号化も
しくは復号化には用いない。バックアップ公開鍵格納部
３０にダミー鍵をコピーする際の繰作については、上記
のバックアップ公開鍵をマスタ用ＩＣ装置１にコピーす
る際の操作と同様であり、バックアップ用ＩＣ装置２の
代わりにダミー鍵格納装置４を用いればよい。

【００５１】

【発明の効果】以上のように、この発明によるマスタ用
ＩＣ装置は、内部に第１秘密鍵を含む第１鍵ペアを格納
する第１鍵格納部と、非対称暗号方式にて暗号化及び復
号化する非対称鍵暗号化／復号化処理部とを備え、予め
有限個数に定められた第２公開鍵を格納できるバックア
ップ公開鍵格納部を複数備え、入出力制御部を通して書
き込みができる構成としているので、第１秘密鍵は第２
公開鍵を用いて暗号化された上で外部に出力されるの
で、第１秘密鍵の漏洩が防止できる。また、マスタ用Ｉ
Ｃ装置は、バックアップ公開鍵格納部を複数備えている
のでマスタ用ＩＣ装置のバックアップを複数作成するこ
とが可能であり、内部にバックアップ公開鍵が正規に作
成されているか否か検証する検証手段を有しているので
不正に作成されたバックアップ秘密鍵とバックアップ公
開鍵との鍵ペアを作成してマスタ公開鍵で暗号化したデ
ータを不正に読み出すことが防止できる。また、マスタ
用ＩＣ装置は、正規に作成されたダミー鍵を格納できる
ので、所定の識別を持つダミー鍵を用いて、マスタ用Ｉ
Ｃ装置の残りのバックアップ公開鍵格納部を無くすこと
により、これ以上バックアップ用ＩＣ装置が作成される
ことを禁止することができる。そして、他のユーザに不
正にバックアップ用ＩＣ装置が作成されることを防ぐこ
とができる。

【００５２】この発明によるマスタ用ＩＣ装置のための
バックアップ用ＩＣ装置によれば、バックアップ公開鍵
（第２公開鍵）とバックアップ秘密鍵（第２秘密鍵）と
から成る第２鍵ペア、及びマスタ用ＩＣ装置から暗号化
されたマスタ秘密鍵（第１秘密鍵）を復号化した上で格
納しているので、マスタ用ＩＣ装置が紛失・破損して
も、マスタ用ＩＣ装置で暗号化されたデータをバックア
ップ用ＩＣ装置で読み出して利用することができる。ま
た、この発明によるバックアップ装置としての補助装置
は、マスタ用ＩＣ装置とバックアップ用ＩＣ装置との間
でバックアップ公開鍵と暗号化されたマスタ秘密鍵のデ
ータを授受することで、ユーザは、第３者の補助を頼る
ことなく、バックアップを取ることができる。補助装置
はマスタ用ＩＣ装置のバックアップ可否情報及び履歴を
表示する表示部を備えていることで、マスタ用ＩＣ装置
のバックアップ可否状況を表示でき、ユーザ自身でバッ
クアップ用ＩＣ装置の個数管理ができ、更に、バックア
ップに際して授受する情報を秘密にする必要が無いた
め、二つ以上の補助装置を、携帯端末としてネットワー
クに接続すると、運用の自由度を向上させることができ
る。更に、ダミー鍵を格納し且つ空いているバックアッ
プ公開鍵格納部をダミー鍵で埋めるダミー鍵格納装置に
よれば、不正な暗号鍵と秘密鍵によるデータの読取りを
防止することができる。更に、全てのバックアップ公開
鍵を予めルート鍵の秘密鍵で署名することにより、バッ
クアップ公開鍵が正規に作成されているか否かを検出す
ることもできる。

【図面の簡単な説明】

【図１】この発明によるマスタ用ＩＣ装置を使用した平
文の暗号化を説明する説明図。

【図２】この発明によるマスタ用ＩＣ装置を使用した暗
号化文の復号化を説明する説明図。

【図３】マスタ用ＩＣ装置のバックアップのうち、バッ
クアップ公開鍵のコピー繰作を説明する概略図。

【図４】マスタ用ＩＣ装置のバックアップのうち、マス
タ秘密鍵のコピー繰作を説明する概略図。

【図５】マスタ用ＩＣ装置で暗号化されたデータをバッ
クアップ用ＩＣ装置を用いて復号する繰作を説明する概
略図。

【図６】マスタ用ＩＣ装置のバックアップ公開鍵のコピ
ーを説明する概略図。

【図７】マスタ用ＩＣ装置のマスタ秘密鍵のコピーを説
明する概略図。

【図８】バックアップ装置をダミーのバックアップ用Ｉ
Ｃ装置とした場合を説明する概略図。

【図９】マスタ用ＩＣ装置とバックアップ用ＩＣ装置の
関係を示す概略図。

【符号の説明】

１マスタ用ＩＣ装置２バックアップ用ＩＣ装置３バックアップ装置（補助装置）４ダミー鍵格納装置５入出力制御部６入出力制御部１０マスタ秘密鍵格納部２０マスタ公開鍵格納部３０バックアップ公開鍵格納部４０非対称鍵暗号化／復号化処理部５０暗号化／復号化装置６０対称鍵生成部７０対称鍵格納部８０対称鍵暗号化／復号化処理部９０入出力制御部１００バックアップ秘密鍵格納部１１０バックアップ公開鍵格納部１２０マスタ秘密鍵格納部１３０非対称鍵暗号化／復号化処理部１４０制御部１５０表示部１６０ルート鍵格納部１７０ダミー鍵格納部

───────────────────────────────────────────────────── フロントページの続き (51)Int.Cl.⁷ 識別記号ＦＩテーマコート゛(参考）Ｇ０９Ｃ 1/00 ６４０Ｈ０４Ｌ 9/00 ６０１ＡＨ０４Ｌ 9/08 ６０１Ｆ 9/28 Ｇ０６Ｋ 19/00 ＮＨ０４Ｌ 9/00 ６６１Ｆターム(参考） 5B017 AA03 BA07 CA05 CA14 CA16 5B018 GA04 HA04 MA24 NA04 QA20 5B035 AA00 BB09 BC00 CA11 5B058 CA01 KA32 KA35 YA16 5J104 AA09 AA16 EA06 EA19 LA06 NA02 NA07 NA35 NA37 NA42 PA07 (54)【発明の名称】マスタ用ＩＣ装置、マスタ用ＩＣ装置のためのバックアップ用ＩＣ装置、マスタ用ＩＣ装置にダミー鍵を与えるダミー鍵格納装置、マスタ用ＩＣ装置とバックアップ用ＩＣ装置とのための補助装置、及び二つ以上の補助装置を用いた鍵バックアップシステム

Claims

【特許請求の範囲】

【請求項１】非対称鍵暗号方式における第１秘密鍵を
含む第１鍵ペアを格納する第１鍵格納部と、非対称鍵暗
号方式にて暗号化及び復号化を実行可能であり且つ外部
から与えられる第２公開鍵を用いて前記第１秘密鍵を暗
号化して外部に出力可能である暗号化／復号化処理部
と、前記第２公開鍵を有限個数格納可能な第２公開鍵格
納部とを備え、外部から前記第２公開鍵を入力する操作
と、暗号化された前記第１秘密鍵を外部に出力する繰作
とを提供可能であるが、前記第２公開鍵の消去及び書換
え操作を提供しないことからなるマスタ用ＩＣ装置。
【請求項２】前記第２公開鍵が正規に作成されている
か否か検証する検証手段を有し、外部から与えられる前
記第２公開鍵が既定の秘密鍵で署名されている場合のみ
に前記第２公開鍵を受け入れることから成る請求項１に
記載のマスタ用ＩＣ装置。
【請求項３】前記第１秘密鍵を暗号化できる前記第２
公開鍵及び前記第２公開鍵とペアになる第２秘密鍵を格
納できる第２鍵格納部と、暗号化された前記第１秘密鍵
を前記第２秘密鍵により復号化する復号化処理部と、復
号化された前記第１秘密鍵を格納できる第１秘密鍵格納
部とを備え、前記第２公開鍵を外部へ出力する操作と、
前記第２公開鍵により暗号化された前記第１秘密鍵を復
号化し格納する操作とを提供可能であることからなる請
求項１又は２に記載のマスタ用ＩＣ装置のためのバック
アップ用ＩＣ装置。
【請求項４】請求項１又は２に記載のマスタ用ＩＣ装
置に対して前記第２公開鍵を与えるためのダミー鍵格納
装置であり、前記第２公開鍵としてのダミー公開鍵を格
納できるようになっていることから成るダミー鍵格納装
置。
【請求項５】非対称鍵暗号方式における第１秘密鍵を
含む第１鍵ペアを格納する第１鍵格納部と、非対称鍵暗
号方式にて暗号化及び復号化を実行可能であり且つ外部
から与えられる第２公開鍵を用いて前記第１秘密鍵を暗
号化して外部に出力可能な暗号化／復号化処理部と、前
記第２公開鍵を有限個数格納できる第２公開鍵格納部を
備えているマスタ用ＩＣ装置と、前記第１秘密鍵を暗号化できる前記第２公開鍵及び前記
第２公開鍵とペアになる第２秘密鍵を格納できる第２鍵
格納部と、暗号化された前記第１秘密鍵を前記第２秘密
鍵により復号化する復号化処理部と、復号化された前記
第１秘密鍵を格納できる第１秘密鍵格納部とを備えてい
る前記マスタ用ＩＣ装置のためのバックアップ用ＩＣ装
置との間で、前記第２公開鍵及び暗号化された前記第１秘密鍵を授受
することから成る補助装置。
【請求項６】前記マスタ用ＩＣ装置のバックアップ可
否情報及び履歴の少なくとも一方を表示する表示部を備
えていることから成る請求項５に記載の補助装置。
【請求項７】請求項５又は６に記載された少なくとも
２つの補助装置がネットワークを介して接続されている
ことを特徴とする鍵バックアップシステム。
【請求項８】前記第２公開鍵をダミー公開鍵として格
納しており、請求項１又は２に記載の前記マスタ用ＩＣ
装置に対して前記第２公開鍵を与えることができること
から成る請求項５，６又は７に記載の補助装置又は鍵バ
ックアップシステム。