JPH06259012A - 階層型鍵管理による暗号方法及び情報通信システム - Google Patents

Abstract

(57)【要約】 （修正有） 【目的】アクセスできる情報の種類によってユーザが階
層的に区分される環境において、複数のユーザによって
共有されるファイルの安全性を高める。また、ある階層
に属するユーザによって管理されている暗号文ファイル
を、その上位階層に属するユーザも正しく復号すること
ができる。 【構成】端末１００は、ユーザが入力したファイル名１
３０と組になっている鍵生成権リスト１３１及び暗号文
１３２を記憶装置１２０より読み取り、鍵生成権リスト
１３１だけをＩＣカード１１０に送る。ＩＣカード１１
０は、受け取った鍵生成権リスト１３１及び自カード識
別番号１３３がある特定の関係を満たすときは、鍵生成
権リスト１３１、及び自カードマスタ鍵リスト１３４か
ら選択したマスタ鍵とに基づいて、データ鍵１３５を生
成し端末１００に送る。端末１００は受け取ったデータ
鍵１３５で暗号文１３２を復号して平文１３６を生成す
る。

Description

【発明の詳細な説明】

【０００１】

【産業上の利用分野】本発明は、例えば会社組織のよう
に、アクセスできる情報の種類や重要性によってユーザ
を階層的に分けることができるような環境において、複
数のユーザによって共有される情報を適式に暗号化する
ことができる暗号方法及びそのような暗号方法を適用し
た情報通信システムに関し、更に詳しくは、ある階層に
属するユーザによって管理されている暗号化された情報
を、その上位階層に属するユーザも正しく復号すること
ができる暗号方法及び情報通信システムに関する。

【０００２】

【従来の技術】情報通信機器の発達により、ワークステ
ーションやパソコン等を端末としたローカルエリアネッ
トワーク（ＬＡＮ）が広く用いられるようになってきて
いる。これに伴い、様々な情報が電子化されて送られる
ようになってきている。

【０００３】ＬＡＮでは、情報は回線上を同報的に流れ
ている。すなわち、情報の送信元は、送信すべき情報に
相手先のアドレスを付して回線に送信し、回線上のすべ
ての端末でこれを受信する。受信した端末側では、アド
レスを参照して、自己へ向けて送信された情報であるか
どうかをチェックする。したがって、ある端末が同報的
に送出した情報は、基本的にどの端末でも受信可能であ
る。そのため、機密性の高い情報を送信する場合には、
暗号化やアクセス制御といったセキュリティ技術を使っ
て情報の保護を行っている。

【０００４】一方、このような環境下では、複数のユー
ザが共同で作業するために、ファイルの共有といったこ
とも行われる。複数のユーザによって共有されるファイ
ルは各個人毎のファイルと比べて、正しい内容が第三者
に漏洩した場合に、その影響が一度に多くのユーザに波
及する。したがって、このようにファイルとして蓄積さ
れる情報についても、通信回線上を送られる情報と同様
に、暗号やアクセス制御といったセキュリティ技術を使
って、きちんと保護する必要がある。

【０００５】通信回線上を送られる情報を暗号化する場
合、あるいはファイルとして蓄積される情報を暗号化す
る場合には、通信者間、あるいはファイルを共有するユ
ーザ間で暗号鍵を共有する必要がある。

【０００６】ところが、ファイルとして蓄積される情報
を暗号化する場合には、次のような課題が生じる。

【０００７】それは、通信回線上を送られる情報を暗号
化する場合は暗号鍵を１セッション毎に使い捨てにする
ことができるが、ファイル情報を暗号化する場合には、
その暗号文をいつ復号するかわからないので、暗号鍵も
暗号文と一緒に保存しておかなければならないというこ
とである。

【０００８】ファイルを適式に暗号化する方法について
は、例えば「暗号と情報セキュリティ（編著：辻井 重
雄，笠原 正雄；発行：昭晃堂）」に開示されている。

【０００９】上記開示例では、まずランダムに生成した
乱数でファイルを暗号化して暗号文ファイルを生成す
る。更に、その乱数もマスタ鍵と呼ばれるシステム固有
の秘密数値で暗号化し、暗号文鍵（暗号化された暗号
鍵）を生成する。そして、この暗号文鍵を暗号文ファイ
ルとを合わせて記憶しておく。ファイルを読み取る場合
には、まず暗号文鍵をマスタ鍵で復号してから暗号文フ
ァイルを復号する。

【００１０】その際、暗号文ファイルを復号して正しい
内容を読み取る権利があるかどうかのチェックは、別途
ファイルのアクセス制御（そのファイルをアクセスする
権利がある者かどうかをチェックする方法）によっての
み行っている。

【００１１】

【発明が解決しようとする課題】ところで、例えば、図
２１のような会社組織では、アクセスできる情報の種類
や重要性によってユーザを階層的に区分することができ
る。このような環境においては、部下の作成したファイ
ルは上司も読み取ることができるが、上司の作成したフ
ァイルは部下の側から読み取ることができないようにし
たいといった要求がある。

【００１２】しかし、上記従来技術では、正しい内容を
読み取る権利があるかどうかのチェックをアクセス制御
によってのみ行っているので、上司は自分より下位に属
するすべての部下のマスタ鍵を知っていなければならな
い。そうでないと、部下が暗号化したファイルを復号で
きないからである。しかし、すべての部下のマスタ鍵を
管理するのでは、ユーザの負担が大き過ぎる。また、パ
ソコンのようにアクセス制御機能を持たない端末には、
適用できないといった問題点がある。

【００１３】そこで、本発明の一つの目的は、複数のユ
ーザによって共有されるファイルを、ユーザにあまり負
担をかけることなく適式に暗号化して安全性を高めるこ
とができる暗号方法及び装置を提供することにある。

【００１４】本発明のもう一つの目的は、ある階層に属
するユーザによって管理されている暗号文ファイルを、
その上位階層に属するユーザも正しく復号することがで
きるような暗号方法及び装置を提供することにある。

【００１５】

【課題を解決するための手段】上記目的を達成するた
め、第１の観点では、本発明は、まず各ユーザに配布さ
れた記憶媒体（例えば、ＩＣカード）の識別番号によっ
て、暗号鍵を生成する権利があるかどうかのチェックを
行ない、その結果にしたがって暗号鍵を生成することを
特徴とする暗号方式を提供する。

【００１６】第２の観点では、本発明は、暗号文ファイ
ルを復号する場合に、あらかじめファイル作成者に許可
されたユーザかどうかをチェックするだけでなく、その
ユーザの上位階層に属するユーザかどうかのチェックを
も行なうことを特徴とする暗号方式を提供する。

【００１７】第３の観点では、本発明は、暗号鍵生成に
使用されるマスタ鍵をユーザ階層毎に用意し、各ユーザ
に対して、そのユーザが属する階層とその下位階層のマ
スタ鍵を配布することを特徴とする暗号方式を提供す
る。

【００１８】

【作用】上記第１の観点による暗号方式では、複数のユ
ーザによって共有されるファイルを、ユーザにあまり負
担をかけることなく適式に暗号化することができる。

【００１９】上記第２の観点による暗号方式では、暗号
鍵を生成する権利があるかどうかということを判定する
際に、ファイル作成者に許可されたユーザの上位階層に
属するユーザかどうかのチェックも行なっているので、
ある階層に属するユーザによって管理されている暗号文
ファイルを、その上位階層に属するユーザも正しく復号
することができる。

【００２０】上記第３の観点による暗号方式では、ユー
ザは自分が属する階層より上位階層のマスタ鍵を手にい
れることができないので、ある階層に属するユーザによ
って管理されている暗号文ファイルを、その下位階層に
属するユーザが正しく復号することはできない。

【００２１】

【実施例】以下、図面を用いて、本発明の実施例を説明
する。なお、以下で説明する図面において、同一の番号
は同様の部品・要素を表すものとする。これにより本発
明が限定されるものではない。

【００２２】（実施例１）

【００２３】図１は、本発明の第１の実施例であり、本
発明に係る暗号方法を適用したシステムにおける暗号文
（ファイル情報）の復号の手順を示すブロック図であ
る。図２は、本実施例のシステムのシステム構成を示す
ブロック図である。

【００２４】まず、図２を参照して、本実施例のシステ
ム構成を説明する。

【００２５】図２において、１００、１０１はワークス
テーションやパソコン等の端末である。ユーザは、これ
らの端末を使って種々の作業を行なう。１２０は通信網
２１０によって端末１００、１０１と接続された記憶装
置である。ユーザは、アプリケーションプログラムを使
って作成したファイル等を、この記憶装置１２０に記憶
させることができる。また、記憶装置１２０の情報を読
出すことができる。

【００２６】１１０、１１１は、あらかじめ各ユーザに
対してそれぞれ１枚ずつ配布されているＩＣカードであ
る。ユーザは、自己のＩＣカードをリーダライタ２０
０、２０１に差し込んで、作業を行なう。ＩＣカード１
１０、１１１は、リーダライタ２００、２０１を介し
て、端末１００、１０１とデータのやり取りを行なう。

【００２７】図３は、端末１００の内部構成図である。
端末１０１など他の端末も同様の構成である。同図に示
すように、端末１００は、通信網インタフェース３０１
と、リーダライタインタフェース３０２と、ＣＰＵ（中
央処理装置）３０３と、表示装置３０４と、入力装置３
０５と、メモリ３０６とを有している。それらは、バス
３００によって相互に接続されている。

【００２８】通信網インタフェース３０１は、通信網２
１０を介して記憶装置１２０とデータのやり取りを行な
う際のインタフェースである。リーダライタインタフェ
ース３０２は、ケーブル３１０を介してリーダライタ２
００との間でデータのやり取りを行なうためのインタフ
ェースである。ＣＰＵ３０３は、演算機能を備え、この
端末全体の動作を制御する。表示装置３０４は、ユーザ
にメッセージを表示するためのディスプレイ等である。
入力装置３０５は、ユーザがデータを入力するためのキ
ーボードやマウス等である。メモリ３０６には、通信プ
ログラム３０７、アプリケーションプログラム３０８、
およびセキュリティプログラム３０９等が記憶されてい
る。

【００２９】メモリ３０６に記憶されている通信プログ
ラム３０７は、記憶装置１２０やリーダライタ２００と
の間でデータのやり取りを行なう際にそれを制御するプ
ログラムである。アプリケーションプログラム３０８
は、ユーザが新規ファイルの作成や既存ファイルの読み
取り、書き込み等を行なう際にそれを支援・制御するプ
ログラムである。また、セキュリティプログラム３０９
は、ファイルの暗号化及び復号に係る種々の処理を行な
うプログラムである。

【００３０】図４は、ＩＣカード１１０の内部構成図で
ある。ＩＣカード１１１など他のＩＣカードの構成も同
様である。同図に示すように、ＩＣカード１１０は、Ｃ
ＰＵ４０１と、リーダライタインタフェース４０２と、
メモリ４０３とを有している。それらはバス４００によ
って相互に接続されている。

【００３１】ＣＰＵ４０１は、演算機能を備え、ＩＣカ
ード内の処理の全体を制御する。リーダライタインタフ
ェース４０２は、リーダライタ２００との間でデータの
やり取りを行なうためのインタフェースである。メモリ
４０３には、通信プログラム４０４、セキュリティプロ
グラム４０５、マスタ鍵リスト４０６、及びカード識別
番号４０７等が記憶されている。

【００３２】メモリ４０３に記憶されている通信プログ
ラムは、リーダライタ２００との間でデータのやり取り
を行なう際にそれを制御するプログラムである。セキュ
リティプログラム４０５は、リーダライタ２００を介し
て端末１００から送られてきた情報をもとに暗号鍵を生
成する際の種々の処理を行なうプログラムである。

【００３３】マスタ鍵リスト４０６は、各ユーザ階層毎
に共通の秘密数値であるマスタ鍵のうち、ＩＣカード１
１０の所有者が属している階層及びその下位階層のマス
タ鍵によって構成される数値列である。

【００３４】例えば、本実施例のシステムが適用される
組織が、図５のような階層構造であったとする。Ａ，
Ｂ，Ｃ，…は組織を構成する各人を示し、上位にいる者
が上司である。例えば、Ｊ〜Ｐの上司はＦであり、Ｅ〜
Ｇの上司はＢである。このような組織の場合、第２階層
に属するＢが所有するＩＣカードのマスタ鍵リストの構
成要素は、ＫＭ2 ，ＫＭ3 ，ＫＭ4 の三つである。すな
わち、ＢのＩＣカードには、自己の階層のマスタ鍵ＫＭ
2 のほか、下位階層のマスタ鍵ＫＭ3 ，ＫＭ4 も記憶さ
れている。また、第４階層に属するＭのＩＣカードのマ
スタ鍵リストの構成要素は、ＫＭ4 のみである。

【００３５】再び図４を参照して、カード識別番号４０
７は、ＩＣカード１１０に固有の数値である。全ユーザ
が役職により図５のように構造化されている場合に、カ
ード識別番号４０７は、ＩＣカード１１０の所有者がど
のノードに位置しているかということを示す。

【００３６】また、すべてのＩＣカードのカード識別番
号は、例えば図６のような識別番号テーブル６００とい
った形式で記憶装置１２０に記憶される。図６の識別番
号テーブル６００において、「氏名」はこの組織に属す
るＩＣカードを所有するものすべての氏名を示し、「役
職」はその者の役職を示す。「個人識別番号」は、その
個人に固有の識別番号（例えば、職員番号のようなも
の）である。「カード識別番号」は、上記のＩＣカード
のカード識別番号４０７の値である。

【００３７】上述したように、カード識別番号によって
そのＩＣカードの所有者の組織内における位置（いわば
役職）が分かるようになっている。例えば、図５の組織
では全体で４階層あるから、図６のようにカード識別番
号は４つの数値を並べて構成される。

【００３８】カード識別番号は、左側から順に参照した
ときに、「０」が出現する位置で、そのカードが属する
階層が分かる。例えば、Ａの所有するＩＣカードのカー
ド識別番号は（１，０，０，０）であるが、左側から見
て第１番目の数値が「０」以外で「１」、次の第２番目
の数値が「０」であるので、Ａは第１階層に属すること
が分かる。また、Ｇの所有するＩＣカードのカード識別
番号は（１，１，３，０）であるが、第１番目の数値が
「０」以外で「１」、次の第２番目の数値が「０」以外
で「１」、次の第３番目の数値が「０」以外で「３」、
次の第４番目に「０」が出現するから、Ｇは第３階層に
属することが分かる。

【００３９】さらに、「０」が出現する前までの数値
で、組織内の位置が分かる。例えば、Ｃの所有するＩＣ
カードのカード識別番号は（１，２，０，０）である
が、第１番目の数値「１」でこのカードの所有者が第１
階層の第１番目の者（カード識別番号（１，０，０，
０）の者）の部下であることが分かる。また、「０」が
出現する前にある第２番目の数値「２」で、このカード
の所有者がその部下のうちで第２番目の者（すなわち、
図５のＣ）であることが分かる。同様にして、例えば、
Ｌのカード識別番号（１，１，２，３）により、このＩ
Ｃカードの所有者が、カード識別番号（１，１，２，
０）の者の部下であって、その部下のうちの第３番目の
者であることが分かる。

【００４０】次に、図１を参照して、本実施例において
既に記憶装置１２０に記憶されている暗号文（暗号文フ
ァイル）を復号する手順について簡単に説明する。

【００４１】まず、ユーザは、読出したいファイルのフ
ァイル名１３０を入力する。端末１００は、ユーザが入
力したファイル名１３０を記憶装置１２０に送る。記憶
装置１２０は、そのファイル名１３０と組になっている
鍵生成権リスト１３１および暗号文１３２を、端末１０
０へと送る。端末１００は、読み取った鍵生成権リスト
１３１および暗号文１３２のうち、鍵生成権リスト１３
１だけをＩＣカード１１０に送る。

【００４２】鍵生成権リストとは、当該ファイルを読出
し復号する権利のある者を示すカード識別番号のリスト
である。この実施例では、そのファイルに対するアクセ
ス権を有する者を示すカード識別番号を連結した形式の
データであるが、別の形式で表現してもよい。アクセス
権を有する者を示すカード識別番号が分かるようなデー
タであればよい。鍵生成権リストは、ファイルを作成し
た者がそのファイルを記憶装置１２０に書き込む際に生
成され、記憶装置１２０に書き込まれるようになってい
る。誰にアクセス権を与えるかは、ファイルを作成した
者が指定する。

【００４３】ＩＣカード１１０は、受け取った鍵生成権
リスト１３１と自カード識別番号１３３とがある特定の
関係を満たすかどうか、鍵生成権チェック１４１を行な
う。特定の関係のチェックとは、自カード識別番号１３
３が鍵生成権リスト１３１に指定されているかどうか、
あるいは自カード識別番号１３３が鍵生成権リスト１３
１に指定されている者の上司を示しているかどうか、に
関するチェックである。言い換えると、鍵生成権リスト
１３１に指定されているアクセス権を有する者である
か、あるいはその上司であるか、をチェックしている。

【００４４】ＩＣカード１１０は、鍵生成権チェック１
４１において、鍵生成権リスト１３１と自カード識別番
号１３３とが特定の関係を満たすときのみ、マスタ鍵選
択アルゴリズム１４２を用いて自カードマスタ鍵リスト
１３４からマスタ鍵を選択する。マスタ鍵選択アルゴリ
ズム１４２は、鍵生成権リスト１３１でアクセス権を有
すると指定されている者の階層をチェックし、最も下位
の階層のマスタ鍵を、マスタ鍵リスト１３４の中から選
択する。これは、上位の階層の者のＩＣカードは下位階
層のマスタ鍵まで記憶しているのに対し、下位の階層の
者のＩＣカードは上位階層のマスタ鍵を記憶していない
ことによる。すなわち、マスタ鍵を、アクセス権を有す
る者のうちの最も下位の階層に合せるということであ
る。

【００４５】次に、ＩＣカード１１０は、鍵生成権リス
ト１３１と選択したマスタ鍵をもとにデータ鍵１３５を
生成し、端末１００に送る。

【００４６】端末１００は、受け取ったデータ鍵１３５
を用いて、暗号アルゴリズム１４０により暗号文１３２
を復号し、平文１３６を生成する。以上のように、平文
１３６を得ることができる。

【００４７】次に、図７から図１０を参照して、本実施
例におけるユーザの操作や端末１００及びＩＣカード１
１０内部の処理について詳しく説明する。

【００４８】図７は、平文ファイルを暗号化して記憶装
置１２０に書き込む場合の処理手順を示す流れ図であ
る。

【００４９】本処理は、ユーザが自己のＩＣカード１１
０をリーダライタ２００に挿入し、入力装置３０５を使
って、アプリケーションプログラム３０８によって作成
した平文ファイルを記憶装置１２０に書き込む操作をす
ることによって開始される（ステップ７００）。

【００５０】端末１００は、まず記憶装置１２０内の識
別番号テーブル６００（図６）を読み取り、それを表示
装置３０４に表示する（ステップ７０１）。ユーザは、
表示された識別番号テーブル６００を参照し、作成した
平文ファイルの共有相手を入力装置３０５を使って指定
する。端末１００は、その指定されたすべてのユーザの
カード識別番号から成る鍵生成権リストを生成する（ス
テップ７０２）。そして、その鍵生成権リストをＩＣカ
ード１１０に送る（ステップ７０３）。

【００５１】ＩＣカード１１０は、端末１００より送ら
れてきた鍵生成権リストをもとに、データ鍵を生成し、
端末１００に送り返す（ステップ７０４）。なお、この
ＩＣカード１１０の処理は、図８を参照して後述する。

【００５２】端末１００は、ＩＣカード１１０より送ら
れてきたデータ鍵を使って平文ファイルを暗号化する
（ステップ７０５）。そして、その生成された暗号文フ
ァイルとファイル名と鍵生成権リストとを組にして、記
憶装置１２０に書き込む（ステップ７０６）。

【００５３】最後に、ユーザがリーダライタ２００より
ＩＣカード１１０を取り出すことによってすべての処理
が終了する（ステップ７０７）。

【００５４】図８は、図７におけるＩＣカード１１０内
部の鍵生成処理（ステップ７０４）を更に詳しく示した
流れ図である。本処理は、ＩＣカード１１０が端末１０
０より鍵生成権リストを受け取ることによって開始され
る（ステップ８００）。

【００５５】ＩＣカード１１０は、まず受け取った鍵生
成権リストの構成要素に、自カード識別番号が含まれて
いるかどうか検査する（ステップ８０１）。含まれてい
る場合には、ステップ８０２に進み、処理を続ける。含
まれていない場合は、処理を終了する（ステップ８０
４）。

【００５６】受け取った鍵生成権リストの構成要素に自
カード識別番号が含まれている場合、ＩＣカード１１０
は、その鍵生成権リストを参照し、その構成要素のうち
最も下位のユーザ階層に割り当てられているマスタ鍵
を、マスタ鍵リストの中から選択する（ステップ８０
２）。そして、その選択されたマスタ鍵と鍵生成権リス
トとからデータ鍵を生成し、それを端末１００に送り返
す（ステップ８０３）。そして、すべての処理を終了す
る（ステップ８０４）。

【００５７】図９は、記憶装置２００に記憶されている
暗号文ファイルを読み取り、それを復号する場合の処理
手順を示す流れ図である。

【００５８】本処理は、ユーザがＩＣカード１１０をリ
ーダライタ２００に挿入し、記憶装置１２０に記憶され
ている暗号文ファイルを読み取る操作をすることによっ
て開始される（ステップ９００）。

【００５９】端末１００は、まず記憶装置１２０に記憶
されている各暗号文ファイルのファイル名を読み取り、
そのファイル一覧を表示装置３０４に表示する（ステッ
プ９０１）。

【００６０】ユーザは、表示されたファイル名の一覧を
参照し、読み込みたいファイル名を入力装置３０５を使
って指定する。端末１００は、その指定されたファイル
名と組になって記憶されている暗号文ファイルと鍵生成
権リストとを記憶装置１２０から読み取る（ステップ９
０２）。そして、鍵生成権リストのみをＩＣカード１１
０に送る（ステップ９０３）。

【００６１】ＩＣカード１１０は、端末１００より送ら
れてきた鍵生成権リストをもとにデータ鍵を生成し、端
末１００に送る（ステップ９０４）。なお、このＩＣカ
ード１１０の処理は、図１０を参照して後述する。

【００６２】端末１００は、ＩＣカード１１０より送ら
れてきたデータ鍵を使って暗号文ファイルを復号する
（ステップ９０５）。最後に、ユーザがリーダライタ２
００よりＩＣカード１１０を取り出すことによって、す
べての処理が終了する（ステップ９０６）。

【００６３】図１０は、図９におけるＩＣカード内部の
鍵生成処理（ステップ９０４）を更に詳しく示した流れ
図である。図１０の手順は、基本的に図８と同様である
ので、同じ処理を行なうステップは同じ番号を付してあ
る。

【００６４】ただし、図１０では、自カード識別番号
が、端末１００より受け取った鍵生成権リストに含まれ
ているカード識別番号とある特定の関係を満たす場合に
も、データ鍵を生成することを許している点が異なって
いる（ステップ１０００、１００１）。この場合のある
特定の関係とは、ＩＣカードの所有者が、鍵生成権リス
トにカード識別番号が含まれているユーザの上司である
という関係である。

【００６５】例えば、図６に示すようにカード識別番号
が割り当てられている場合、ＩＣカード内のカード識別
番号と鍵生成権リストに含まれているカード識別番号と
がこの関係を満たすかどうかは、次のようにして検査さ
れる。すなわち、ＩＣカード内のカード識別番号と鍵生
成権リストに含まれているすべてのカード識別番号との
排他的論理和をそれぞれ計算し、ＩＣカードの所有者が
属する階層までの数値を検査し、それらがすべて数値０
ならば関係を満たしていると判定することができる。

【００６６】これは、ある者（上司）の直属の部下のカ
ード識別番号を、その上司のカード識別番号で左から見
て初めて出現する「０」の位置に「１」「２」…を設定
して構成するようにしているからである。例えば、図６
のＢのカード識別番号（１，１，０，０）とＧのカード
識別番号（１，１，３，０）との排他的論理和は（０，
０，０，０）となるから、ＢとＣは上司と部下の関係に
あると分かる。

【００６７】上述の実施例では、ファイル作成者が指定
したユーザ及びそれらユーザとある特定の関係にあるユ
ーザ（例えば、上記で説明した例では上司）が、自分の
所有するＩＣカードを端末と接続したリーダライタに挿
入した場合にのみ、ＩＣカード内部で正しいデータ鍵が
生成される。したがって、ＩＣカードを持たない第三者
やファイルを読み取る権利のないユーザは、正しい内容
を知ることはできず、共有ファイルの安全性が高くな
る。

【００６８】更に、ファイルを共有するであろう相手毎
にあらかじめデータ鍵を共有しておくのではなく、鍵生
成権リストやマスタ鍵リストからＩＣカード内部でその
都度データ鍵を生成するので、ファイルを共有する相手
が多いユーザの負担を軽減し、任意の相手と安全にファ
イル共有することができる。

【００６９】（実施例２）

【００７０】次に、本発明の第２の実施例を説明する。
第２の実施例は、基本的には上述の第１の実施例と同様
である。そのシステムのシステム構成、端末の内部構
成、およびＩＣカードの内部構成は、上述の第１の実施
例の図２，３，４と同様であり、また暗号文（ファイル
情報）の復号の手順も図１と同様である。さらに、識別
番号テーブルの構成も図６と同様である。

【００７１】上記第１の実施例では、図７の手順によっ
て平文ファイルを暗号化して記憶装置１２０に書き込む
が、第２の実施例では図１１の手順を用いる。

【００７２】図１１を参照して、本実施例において平文
ファイルを暗号化して記憶装置１２０に書き込む場合の
処理手順を説明する。図１１において、図７と同じ処理
ステップには同じ番号を付し、説明は省略する。図１１
では、ステップ１１００，１１０１が増えている。

【００７３】すなわち、ステップ１１００で、入力装置
３０５を使って指定されたユーザのカード識別番号と、
ある特定の関係を満たすカード識別番号（例えば、指定
されたユーザの上司のカード識別番号）を、端末１００
においてあらかじめ生成する。そして、ステップ１１０
１で、そのカード識別番号を鍵生成権リストに追加す
る。追加した結果の鍵生成権リストを、ステップ７０３
でＩＣカード１１０に送信するようにしている。

【００７４】また、本実施例において、記憶装置１２０
に記憶されている暗号文ファイルを読み取り、それを復
号する場合の処理手順は図９と同様である。また、ＩＣ
カード内部の鍵生成処理は、ファイルの書き込み、読み
取りいずれの場合にも図８と同様である。

【００７５】第１の実施例では、ファイルの読出し時に
特定の関係をチェックし、例えば上司にもそのファイル
が読み出せるようにしていた。これに対し、本実施例で
は、あらかじめファイルを書き込む際に、特定の関係を
満たすカード識別番号、例えば上司カード識別番号を、
生成して鍵生成権リストに追加するようにしている。し
たがって、第１の実施例と同様の効果が得られるほか
に、一般的にいって端末より能力の劣るＩＣカード内部
での処理を軽減し、より高速化を計ることができる。

【００７６】（実施例３）

【００７７】次に、本発明の第３の実施例を説明する。
第３の実施例は、基本的には上述の第１の実施例と同様
である。そのシステムのシステム構成、および端末の内
部構成は、上述の第１の実施例の図２，３と同様であ
る。識別番号テーブルの構成も図６と同様である。

【００７８】図１２は、本実施例における暗号文（ファ
イル情報）の復号の手順の概略を示すブロック図であ
る。図１２において、図１と同じ処理あるいは情報には
同じ番号を付して説明を省略する。図１２が図１と異な
る点は、ブロック１２００，１２１０である。

【００７９】すなわち、本実施例では、ＩＣカード１１
０において、マスタ鍵リストから必要なマスタ鍵を選択
するのではなく、マスタ鍵生成アルゴリズム１２１０を
用いて階層別マスタ鍵１２００から必要とする階層別マ
スタ鍵を生成するという点が異なる。階層別マスタ鍵１
２００とは、当該ＩＣカードの所有者が属する階層のマ
スタ鍵をいう。例えば、図５の組織では、Ａが所有する
ＩＣカードは階層別マスタ鍵として第１階層のマスタ鍵
ＫＭ１を記憶し、Ｂが所有するＩＣカードは階層別マス
タ鍵として第２階層のマスタ鍵ＫＭ２を記憶している。

【００８０】図１３は、階層別マスタ鍵があらかじめ相
互に関連付けて生成されており、上位階層のマスタ鍵か
ら下位階層のマスタ鍵を生成できることを示す図であ
る。すなわち、第ｉ階層マスタ鍵１３００から一方向性
関数１３１０を用いて第ｉ＋１階層マスタ鍵１３０１を
生成することができる。一方向性関数であるから、下位
階層のマスタ鍵から上位階層のマスタ鍵を生成すること
はできない。

【００８１】図１４は、ＩＣカードの内部構成を示すブ
ロック図であり、これは基本的に図４と同じである。た
だし、メモリ４０３にはマスタ鍵リストではなく、階層
別マスタ鍵１４００が一つだけ記憶されている。なお、
一方向性関数１３１０はセキュリティプログラム４０５
に備えられている。

【００８２】図１５は、ファイルの書き込み及び読み取
り時のＩＣカード内部の鍵生成処理を示す流れ図であ
る。これは基本的には図８と同じである。ただし、自カ
ードの階層別マスタ鍵から必要となる階層別マスタ鍵を
生成し（ステップ１５００）、その生成された階層別マ
スタ鍵と鍵生成権リストとからデータ鍵を生成する（ス
テップ１５０１）という点が異なる。

【００８３】また、本実施例におけるファイルの書き込
み及び読み取りの際の処理手順は、それぞれ図１１、図
９と同様である。

【００８４】本実施例によれば、第１及び第２の実施例
と同様の効果が得られるほかに、ＩＣカードに記憶して
おかなければならない情報量を減らすことができ、区分
されるユーザ階層が多い場合等において有効である。

【００８５】（実施例４）

【００８６】次に、本発明の第４の実施例を説明する。
第４の実施例は、基本的には上述の第３の実施例と同様
である。そのシステムのシステム構成、および端末の内
部構成は、上述の第１の実施例の図２，３と同様であ
る。識別番号テーブルの構成も図６と同様である。

【００８７】図１６は、本実施例における暗号文（ファ
イル情報）の復号の手順の概略を示すブロック図であ
る。図１６において、図１２と同じ処理あるいは情報に
は同じ番号を付して説明を省略する。図１２が図１と異
なる点は、ブロック１６００，１６１０，１６０１，１
６１１である。

【００８８】すなわち、本実施例では、鍵生成権のチェ
ック１４１をする前に、ＩＣカードの所有者が確かに識
別番号テーブルに記載されているノード（役職）に位置
しているかという使用権のチェック１６１１を行なう点
が異なる。

【００８９】図１７は、ＩＣカードの内部構成を示すブ
ロック図であり、これは基本的に図１４と同じである。
ただし、メモリ４０３にはその他に、各ユーザごとに異
なる数値である個人識別番号１７００が記憶されてい
る。

【００９０】図１８は、本実施例において、平文ファイ
ルを暗号化して記憶装置１２０に書き込む場合の処理手
順を示す流れ図である。これは基本的に図１１と同じで
ある。ただし、図１１のステップ７０４が、ステップ１
８００，１８０１，１８０２に置き替わっている。

【００９１】図１８において、ステップ７０３で鍵生成
鍵リストをＩＣカードに送ると、ステップ１８００でＩ
Ｃカードはデータ鍵生成処理１を行なう。これは、後述
する図２０のステップ２０００の処理であり、ＩＣカー
ドが自カード識別番号を端末に返送する処理である。

【００９２】端末は、ステップ１８０１で、識別番号テ
ーブル１６００を参照して、ＩＣカードから受け取った
カード識別番号と対応する個人識別番号を探索し、得ら
れた個人識別番号をＩＣカード１１０に返送する。ステ
ップ１８０２で、ＩＣカードはデータ鍵生成処理２を行
なう。これは、後述する図２０のステップ２００１以降
の処理であり、個人識別番号のチェックやデータ鍵を生
成する処理である。

【００９３】図１９は、本実施例において、記憶装置２
００に記憶されている暗号文ファイルを読み取り、それ
を復号する場合の処理手順を示す流れ図である。これは
基本的に図９と同じである。ただし、図１８と同様に、
図９のステップ９０４がステップ１８００，１８０１，
１８０２に置き替わっている。すなわち、識別番号テー
ブル１６００を参照することにより、ＩＣカードから受
け取ったカード識別番号と対応する個人識別番号を探索
し、得られた個人識別番号をＩＣカードに返送して、個
人識別番号のチェックを行なう点が異なる。

【００９４】図２０は、ファイルの書き込み及び読み取
り時のＩＣカード内部の鍵生成処理を示す流れ図であ
る。これは基本的には図１５と同じである。ただし、ス
テップ２０００，２００１が付け加えられている点が異
なる。

【００９５】すなわち、端末から鍵生成権リストを受け
取ったら、まず、カード識別番号を端末１００に送る
（ステップ２０００）。このステップ２０００は、図１
８，１９のステップ１８００に対応する。図１８，１９
で説明したように、端末は、ＩＣカードから受け取った
カード識別番号と対応する個人識別番号をＩＣカードに
送る。ＩＣカードは、返送されてきた個人識別番号と自
カード内の個人識別番号とが一致するかどうかのチェッ
クを行なう（ステップ２００１）。

【００９６】本実施例によれば、第１から第３の実施例
と同様の効果が得られるほかに、ユーザが位置するノー
ド（役職）に変更があった場合（このとき、その変更に
応じて記憶装置内の識別番号テーブルが書き替えられて
いる）に、以前のユーザにはファイルを復号できなくす
ることが可能であり、安全性や拡張性を増すことができ
る。

【００９７】

【発明の効果】以上説明したように、本発明の暗号方式
によれば、ファイル共有を行なうユーザが所有するＩＣ
カードなどの記憶媒体の識別番号を使って暗号鍵を生成
するので、複数ユーザによって共有されるファイルを適
式に暗号化することができ、情報の安全性を高めること
ができる。また、自分より下位階層のユーザのマスタ鍵
をすべて持つようにしなくてもよいので、ユーザの負担
が軽減される。

【００９８】さらに、上記ＩＣカードなどの記憶媒体の
識別番号を、ユーザ階層に即した形で設定しているの
で、ある階層に属するユーザによって管理されている暗
号化された情報を、その上位階層に属するユーザも正し
く復号することができる。

【図面の簡単な説明】

【図１】本発明の第１の実施例を示すブロック図であ
る。

【図２】第１の実施例のシステム構成図である。

【図３】第１の実施例における端末の内部構成図であ
る。

【図４】第１の実施例におけるＩＣカードの内部構成図
である。

【図５】第１の実施例におけるユーザ及びマスタ鍵の構
成図である。

【図６】第１の実施例における識別番号テーブルの構成
図である。

【図７】第１の実施例において、平文ファイルを暗号化
する場合の処理手順を示す流れ図である。

【図８】第１の実施例において、平文ファイルを暗号化
する場合のＩＣカード内部の処理を示す流れ図である。

【図９】第１の実施例において、暗号文ファイルを復号
する場合の処理手順を示す流れ図である。

【図１０】第１の実施例において、暗号文ファイルを復
号する場合のＩＣカード内部の処理を示す流れ図であ
る。

【図１１】本発明の第２の実施例において、平文ファイ
ルを暗号化する場合の処理手順を示す流れ図である。

【図１２】本発明の第３の実施例を示すブロック図であ
る。

【図１３】第３の実施例における階層別マスタ鍵の生成
方法を示すブロック図である。

【図１４】第３の実施例におけるＩＣカードの内部構成
図である。

【図１５】第３の実施例におけるＩＣカード内部の処理
を示す流れ図である。

【図１６】本発明の第４の実施例を示すブロック図であ
る。

【図１７】第４の実施例におけるＩＣカードの内部構成
図である。

【図１８】第４の実施例において、平文ファイルを暗号
化する場合の処理手順を示す流れ図である。

【図１９】第４の実施例において、暗号文ファイルを復
号する場合の処理手順を示す流れ図である。

【図２０】第４の実施例におけるＩＣカード内部の処理
を示す流れ図である。

【図２１】役職によって階層化されたユーザの構成を示
す図である。

【符号の説明】

１００、１０１…端末、 １１０、１１１…ＩＣカード、 １２０…記憶装置、 ２００、２０１…リーダライタ、 ２１０…通信網。

───────────────────────────────────────────────────── フロントページの続き (72)発明者 松本 浩 愛知県名古屋市中区栄三丁目10番22号 日 立中部ソフトウェア株式会社内

Claims (17)

【特許請求の範囲】
1. 【請求項１】通信網によって相互に接続された複数の端
   末と該複数の端末からアクセス可能な記憶装置とを備え
   た情報通信システムにおいて、複数のユーザによって共
   有される上記記憶装置上のファイルの暗号化を行なう暗
   号方法であって、 上記端末は、あらかじめユーザに配布される演算機能を
   備えた記憶媒体であって、その記憶媒体に固有の記憶媒
   体識別番号および複数のマスタ鍵とよばれる秘密数値に
   よって構成されたマスタ鍵リストを記憶した記憶媒体
   を、接続可能とし、 上記記憶装置への、ある端末からのファイルの書き込み
   は、 書き込むファイルの共有者を表す記憶媒体識別番号のリ
   ストである鍵生成権リストを生成し、該鍵生成権リスト
   を、端末からその端末に接続された記憶媒体に、送信す
   るステップと、 該記憶媒体において、受信した鍵生成権リストに基づい
   てマスタ鍵を選択し、該選択したマスタ鍵と受信した鍵
   生成権リストとに基づいてデータ鍵を生成して、端末に
   返送するステップと、 該端末において、該データ鍵を用いて平文ファイルを暗
   号化して、暗号文ファイルを生成するステップと、 該暗号文ファイル、鍵生成権リスト、及びファイル名
   を、上記記憶装置に書き込むステップとにより行ない、 ある端末による上記記憶装置からのファイルの読出し
   は、 指定されたファイル名に応じて、上記記憶装置から暗号
   文ファイルと鍵生成権リストとを読み取るステップと、 読み取った鍵生成権リストを、その端末に接続された記
   憶媒体に送信するステップと、 該記憶媒体において、受信した鍵生成権リストに自記憶
   媒体識別番号が含まれているか、またはその鍵生成権リ
   ストに含まれている記憶媒体識別番号と自記憶媒体識別
   番号とが所定の関係にあるか、を検査するステップと、 該検査ステップにより、受信した鍵生成権リストに自記
   憶媒体識別番号が含まれているかまたはその鍵生成権リ
   ストに含まれている記憶媒体識別番号と自記憶媒体識別
   番号とが所定の関係にある場合は、該鍵生成権リストに
   基づいてマスタ鍵を選択し、該選択したマスタ鍵と受信
   した鍵生成権リストとに基づいてデータ鍵を生成して、
   端末に返送するステップと、 該端末において、該データ鍵を用いて暗号文ファイルを
   復号して、平文ファイルを生成するステップとにより行
   なうことを特徴とする暗号方法。
2. 【請求項２】通信網によって相互に接続された複数の端
   末と該複数の端末からアクセス可能な記憶装置とを備え
   た情報通信システムにおいて、複数のユーザによって共
   有される上記記憶装置上のファイルの暗号化を行なう暗
   号方法であって、 上記端末は、あらかじめユーザに配布される演算機能を
   備えた記憶媒体であって、その記憶媒体に固有の記憶媒
   体識別番号および複数のマスタ鍵とよばれる秘密数値に
   よって構成されたマスタ鍵リストを記憶した記憶媒体
   を、接続可能とし、 上記記憶装置への、ある端末からのファイルの書き込み
   は、 書き込むファイルの共有者を表す記憶媒体識別番号のリ
   ストである鍵生成権リストを生成し、該鍵生成権リスト
   を、端末からその端末に接続された記憶媒体に、送信す
   るステップと、 該記憶媒体において、受信した鍵生成権リストに基づい
   てマスタ鍵を選択し、該選択したマスタ鍵と受信した鍵
   生成権リストとに基づいてデータ鍵を生成して、端末に
   返送するステップと、 該端末において、該データ鍵を用いて平文ファイルを暗
   号化して、暗号文ファイルを生成するステップと、 該暗号文ファイル、鍵生成権リスト、及びファイル名
   を、上記記憶装置に書き込むステップとにより行なうこ
   とを特徴とする暗号方法。
3. 【請求項３】通信網によって相互に接続された複数の端
   末と該複数の端末からアクセス可能な記憶装置とを備え
   た情報通信システムにおいて、複数のユーザによって共
   有される上記記憶装置上のファイルの読出し及び復号を
   行なう暗号方法であって、 上記端末は、あらかじめユーザに配布される演算機能を
   備えた記憶媒体であって、その記憶媒体に固有の記憶媒
   体識別番号および複数のマスタ鍵とよばれる秘密数値に
   よって構成されたマスタ鍵リストを記憶した記憶媒体
   を、接続可能とし、 あらかじめ上記記憶装置には、複数のユーザによって共
   有されるファイルのファイル名、当該ファイルの共有者
   を表す記憶媒体識別番号のリストである鍵生成権リス
   ト、及び該鍵生成権リストと該鍵生成権リストにより選
   択されたマスタ鍵とに基づいて生成されたデータ鍵で暗
   号化された暗号文ファイルが、記憶されており、 ある端末による上記記憶装置からのファイルの読出し
   は、 指定されたファイル名に応じて、上記記憶装置から暗号
   文ファイルと鍵生成権リストとを読み取るステップと、 読み取った鍵生成権リストを、その端末に接続された記
   憶媒体に送信するステップと、 該記憶媒体において、受信した鍵生成権リストに自記憶
   媒体識別番号が含まれているか、またはその鍵生成権リ
   ストに含まれている記憶媒体識別番号と自記憶媒体識別
   番号とが所定の関係にあるか、を検査するステップと、 該検査ステップにより、受信した鍵生成権リストに自記
   憶媒体識別番号が含まれているかまたはその鍵生成権リ
   ストに含まれている記憶媒体識別番号と自記憶媒体識別
   番号とが所定の関係にある場合は、該鍵生成権リストに
   基づいてマスタ鍵を選択し、該選択したマスタ鍵と受信
   した鍵生成権リストとに基づいてデータ鍵を生成して、
   端末に返送するステップと、 該端末において、該データ鍵を用いて暗号文ファイルを
   復号して、平文ファイルを生成するステップとにより行
   なうことを特徴とする暗号方法。
4. 【請求項４】請求項１ないし３のいずれかに記載の暗号
   方法において、 前記記憶媒体が、ＩＣカードであることを特徴とする暗
   号方法。
5. 【請求項５】請求項１または３のいずれかに記載の暗号
   方法において、 すべてのユーザは、アクセスすることができる情報の種
   類や重要度によって階層的に区分されているとともに、
   前記記憶媒体識別番号は、その記憶媒体を所有するユー
   ザの階層が分かるように設定されており、 前記検査ステップにおける所定の関係は、自記憶媒体識
   別番号が示す階層が、前記鍵生成権リストに含まれてい
   る記憶媒体識別番号が示す階層の上位階層である、とい
   う関係であることを特徴とする暗号方法。
6. 【請求項６】請求項１ないし３のいずれかに記載の暗号
   方法において、 前記記憶媒体識別番号が、その記憶媒体のユーザと他の
   ユーザとの関係を表すことを特徴とする暗号方法。
7. 【請求項７】請求項１または２のいずれかに記載の暗号
   方法において、 前記記憶装置へのファイルの書き込み時に、データ鍵を
   生成して端末に返送するステップは、前記受信した鍵生
   成権リストに自記憶媒体識別番号が含まれているときに
   のみ、データ鍵の生成と端末への返送を行なうことを特
   徴とする暗号方法。
8. 【請求項８】請求項５に記載の暗号方法において、 前記記憶媒体中のマスタ鍵リストが、各ユーザ階層毎に
   異なる秘密数値であるマスタ鍵のうち、その記憶媒体を
   所有するユーザが属する階層のマスタ鍵及びその下位階
   層のマスタ鍵によって構成されることを特徴とする暗号
   方法。
9. 【請求項９】請求項８に記載の暗号方法において、 前記記憶装置へのファイルの書き込み時または読出し時
   に、前記記憶媒体内部でデータ鍵を生成する場合に、前
   記鍵生成権リストに記憶媒体識別番号が含まれるユーザ
   が属する階層のうち、最も下位階層のマスタ鍵を選択し
   て使用することを特徴とする暗号方法。
10. 【請求項１０】通信網によって相互に接続された複数の
    端末と該複数の端末からアクセス可能な記憶装置とを備
    えた情報通信システムにおいて、複数のユーザによって
    共有される上記記憶装置上のファイルの暗号化を行なう
    暗号方法であって、 上記端末は、あらかじめユーザに配布される演算機能を
    備えた記憶媒体であって、その記憶媒体に固有の記憶媒
    体識別番号および複数のマスタ鍵とよばれる秘密数値に
    よって構成されたマスタ鍵リストを記憶した記憶媒体
    を、接続可能とし、 上記記憶装置への、ある端末からのファイルの書き込み
    は、 書き込むファイルの共有者を表す記憶媒体識別番号のリ
    ストである鍵生成権リストを生成するとともに、該鍵生
    成権リストの記憶媒体識別番号と所定の関係にある記憶
    媒体識別番号を算出して該鍵生成権リストに追記し、追
    記した鍵生成権リストを、端末からその端末に接続され
    た記憶媒体に、送信するステップと、 該記憶媒体において、受信した鍵生成権リストに基づい
    てマスタ鍵を選択し、該選択したマスタ鍵と受信した鍵
    生成権リストとに基づいてデータ鍵を生成して、端末に
    返送するステップと、 該端末において、該データ鍵を用いて平文ファイルを暗
    号化して、暗号文ファイルを生成するステップと、 該暗号文ファイル、鍵生成権リスト、及びファイル名
    を、上記記憶装置に書き込むステップとにより行ない、 ある端末による上記記憶装置からのファイルの読出し
    は、 指定されたファイル名に応じて、上記記憶装置から暗号
    文ファイルと鍵生成権リストとを読み取るステップと、 読み取った鍵生成権リストを、その端末に接続された記
    憶媒体に送信するステップと、 該記憶媒体において、受信した鍵生成権リストに自記憶
    媒体識別番号が含まれているかを検査するステップと、 該検査ステップにより、受信した鍵生成権リストに自記
    憶媒体識別番号が含まれている場合は、該鍵生成権リス
    トに基づいてマスタ鍵を選択し、該選択したマスタ鍵と
    受信した鍵生成権リストとに基づいてデータ鍵を生成し
    て、端末に返送するステップと、 該端末において、該データ鍵を用いて暗号文ファイルを
    復号して、平文ファイルを生成するステップとにより行
    なうことを特徴とする暗号方法。
11. 【請求項１１】請求項２に記載の暗号方法において、 前記記憶装置へのファイルの書き込み時の鍵生成権リス
    トの生成の際、書き込むファイルの共有者を表す記憶媒
    体識別番号のリストである鍵生成権リストを生成すると
    ともに、該鍵生成権リストの記憶媒体識別番号と所定の
    関係にある記憶媒体識別番号を算出して該鍵生成権リス
    トに追記することを特徴とする暗号方法。
12. 【請求項１２】請求項５に記載の暗号方法において、 前記記憶媒体中のマスタ鍵リストが、各ユーザ階層毎に
    異なる秘密数値であるマスタ鍵のうち、その記憶媒体を
    所有するユーザが属する階層のマスタ鍵である階層別マ
    スタ鍵のみによって構成されることを特徴とする暗号方
    法。
13. 【請求項１３】請求項１２に記載の暗号方法において、 前記記憶装置へのファイルの書き込み時または読出し時
    に、前記記憶媒体内部でデータ鍵を生成する場合に、前
    記鍵生成権リストに記憶媒体識別番号が含まれるユーザ
    が属する階層のうち最も下位階層のマスタ鍵を、前記階
    層別マスタ鍵から算出して使用することを特徴とする暗
    号方法。
14. 【請求項１４】請求項１ないし３のいずれかに記載の暗
    号方法において、 さらに前記各記憶媒体は、その記憶媒体の所有者の個人
    識別番号を記憶しており、記憶媒体内部でデータ鍵を算
    出する場合に、該記憶媒体識別番号と個人識別番号とを
    使って、データ鍵を算出する権利があるかどうかを検査
    することを特徴とする暗号方法。
15. 【請求項１５】通信網によって相互に接続された複数の
    端末と、該複数の端末からアクセス可能な記憶装置と、
    該端末に接続可能であってあらかじめユーザに配布され
    る演算機能を備えた記憶媒体とを備え、複数のユーザに
    よって共有される上記記憶装置上のファイルの暗号化を
    行なう情報通信システムであって、 上記記憶媒体は、 その記憶媒体に固有の記憶媒体識別番号および複数のマ
    スタ鍵とよばれる秘密数値によって構成されたマスタ鍵
    リストと、 上記記憶装置へのファイルの書き込み処理において端末
    から送信された鍵生成権リストを受信し、該鍵生成権リ
    ストに基づいてマスタ鍵を選択し、該選択したマスタ鍵
    と受信した鍵生成権リストとに基づいてデータ鍵を生成
    して、端末に返送する手段と、 上記記憶装置からのファイルの読出し処理において端末
    から送信された鍵生成権リストを受信し、該鍵生成権リ
    ストに自記憶媒体識別番号が含まれているか、またはそ
    の鍵生成権リストに含まれている記憶媒体識別番号と自
    記憶媒体識別番号とが所定の関係にあるか、を検査する
    手段と、 該検査手段により、受信した鍵生成権リストに自記憶媒
    体識別番号が含まれているかまたはその鍵生成権リスト
    に含まれている記憶媒体識別番号と自記憶媒体識別番号
    とが所定の関係にある場合は、該鍵生成権リストに基づ
    いてマスタ鍵を選択し、該選択したマスタ鍵と受信した
    鍵生成権リストとに基づいてデータ鍵を生成して、端末
    に返送する手段とを備え、 上記端末は、 上記記憶装置へのファイルの書き込み処理において、書
    き込むファイルの共有者を表す記憶媒体識別番号のリス
    トである鍵生成権リストを生成し、該鍵生成権リストを
    上記記憶媒体に送信する手段と、 上記記憶媒体から返送されたデータ鍵を用いて平文ファ
    イルを暗号化して、暗号文ファイルを生成する手段と、 該暗号文ファイル、鍵生成権リスト、及びファイル名
    を、上記記憶装置に書き込む手段と、 上記記憶装置からのファイルの読出し処理において、読
    出すファイルのファイル名に応じて、上記記憶装置から
    暗号文ファイルと鍵生成権リストとを読み取る手段と、 読み取った鍵生成権リストを、上記記憶媒体に送信する
    手段と、 上記記憶媒体から返送されたデータ鍵を用いて暗号文フ
    ァイルを復号して、平文ファイルを生成する手段とを備
    えたことを特徴とする情報通信システム。
16. 【請求項１６】演算手段と、リーダライタインタフェー
    スと、記憶手段とを備え、該記憶手段にはそのＩＣカー
    ドに固有のＩＣカード識別番号を記憶したＩＣカードに
    おいて、 上記リーダライタインタフェースを介してＩＣカード識
    別番号のリストを受信したとき、該リストに自ＩＣカー
    ド識別番号が含まれていたらデータ鍵を生成して出力す
    るとともに、該リストに自ＩＣカード識別番号が含まれ
    ていない場合であっても、該リストに含まれているＩＣ
    カード識別番号と自ＩＣカード識別番号とが所定の条件
    を満足する場合にはデータ鍵を生成して出力することを
    特徴とするＩＣカード。
17. 【請求項１７】演算手段と、リーダライタインタフェー
    スと、記憶手段とを備えたＩＣカードにおいて、 上記記憶手段には、一般の用途に使用されるカード所有
    者の個人識別番号のほかに、暗号に使用するための識別
    番号を記憶していることを特徴とするＩＣカード。