JPH09247141A

JPH09247141A - グループ暗号方法

Info

Publication number: JPH09247141A
Application number: JP8047077A
Authority: JP
Inventors: Seiichi Suzaki; 誠一洲崎; Hiromichi Ito; 浩道伊藤; Masato Arai; 正人荒井; Hisashi Umeki; 久志梅木; Hajime Morifuji; 元森藤; Yutaka Otsu; 豊大津; Hiromasa Murakami; 弘真村上
Original assignee: Hitachi Ltd
Current assignee: Hitachi Ltd
Priority date: 1996-03-05
Filing date: 1996-03-05
Publication date: 1997-09-19

Abstract

(57)【要約】（修正有）【課題】個人情報と複数ユーザの共有情報とを同様手段
で効率かつ適式に暗号化し，開示先を，名前や所属，役
職等で指定可能とする。【解決手段】ＩＣカード２３０は，端末２０２から受け
取った宛先リスト１０２とユーザ識別情報１０６とが特
定関係を満たすとき，宛先リスト１０２と，マスタ鍵１
０７に基づきグループ鍵１０３を返送する。端末２０２
は，平文１００とデータ鍵１０１から暗号文１０４を，
データ鍵１０１とグループ鍵１０３から暗号文鍵１０５
を生成し，宛先リスト、暗号文鍵、暗号文を纏めて記憶
装置２１１に記憶する。端末２０３は記憶装置２１１か
らこれらを読み取り、宛先リスト１０２のみＩＣカード
２３１に送る。ＩＣカード２３１は、同様処理後、グル
ープ鍵１０３を端末２０３に返送する。端末は、暗号文
鍵１０５とグループ鍵１０３からデータ鍵１０１を復元
し、暗号文１０４をデータ鍵１０１で復号する。

Description

【発明の詳細な説明】

【０００１】

【発明の属する技術分野】本発明は，機密保護を目的と
したセキュリティシステムにおいて，一人または複数の
ユーザに対して開示されるべきデータを適式に暗号化す
ることができるグループ暗号方法に関し，さらに詳しく
は，企業組織のように，個人名以外にも，所属や役職な
どといった個々のユーザを区分するためのグループ識別
情報を利用する環境において，それらユーザ識別情報や
グループ識別情報の組み合わせによって，暗号者が情報
の開示先である復号者を木目細かく指定可能なグループ
暗号方法に関する。

【０００２】

【従来の技術】情報通信機器の発達により，ワークステ
ーションやパソコン等の端末を相互接続したローカルエ
リアネットワーク（ＬＡＮ）が企業を中心に急速に普及
してきている。また，それに伴って様々な情報が電子化
され，フロッピーディスク（ＦＤ）やハードディスク
（ＨＤ）等の記憶媒体に格納されたり，上記ＬＡＮを用
いて端末間でやり取りされるようになってきている。

【０００３】ＨＤに格納された情報に対するアクセス
は，通常，そのＨＤに接続した端末のオペレーティング
システム（ＯＳ）が管理している。ＯＳには，アクセス
コントロールリスト（ＡＣＬ）と呼ばれる管理テーブル
を利用して，ディレクトリやファイルに対する操作をユ
ーザ毎，あるいは各種プログラム毎に制限する，いわゆ
るアクセス制御機能を持つものもある。しかし，ＦＤの
ような着脱可能な記憶媒体に対しては，上記アクセス制
御機能は有効に作用しない。なぜなら，ＡＣＬはそれぞ
れの端末に固有のものであり，ＦＤ等で別の端末に移動
したファイルに対しては，元の端末のアクセス制御機能
では制御できないからである。したがって，アクセス制
御機能のない端末に接続されたＨＤやＦＤのような着脱
可能な記憶媒体に格納された情報は，誰でもその正しい
内容を知ることができる。

【０００４】一方，ＬＡＮでは，情報は回線上を同報的
に流れている。すなわち，情報の送信元は，送信すべき
情報に相手先のアドレスを付して回線に送信し，回線上
のすべての端末でこれを受信する。受信した端末側で
は，アドレスを参照して，自己へ向けて送信された情報
であるかどうかをチェックする。したがって，ある端末
が同報的に送出した情報は，基本的にどの端末でも受信
可能である。

【０００５】前述のように企業では，オフィスオートメ
ーション（ＯＡ）化による生産性向上を目的に情報通信
機器の導入が進められている。企業にとって，情報は人
や金とならぶ貴重な財産の一つであり，それら情報の漏
えいが甚大な損害をもたらすことも考えられる。

【０００６】以上のようなことから，情報の機密保護を
目的に暗号技術を用いる企業が増えている。

【０００７】一般に，情報の暗号化に際しては，暗号ア
ルゴリズムと暗号鍵とが必要である。暗号アルゴリズム
とは，平文と呼ばれる誰でも正しい内容を理解できる情
報を，暗号文と呼ばれる全く意味の分からない形の情報
に変換する処理手順（暗号化），及びその逆変換を行う
処理手順（復号化）のことである。暗号鍵とは，上記暗
号アルゴリズムの変換処理で使用する制御パラメータで
あり，同じ暗号アルゴリズムを使って平文を暗号化して
も，その際に使用する暗号鍵が異なると異なる暗号文に
変換される。そのため，ある暗号文をもとの平文に正し
く復号化するためには，暗号化時に使用したものと同じ
暗号鍵，あるいは暗号化時に使用した暗号鍵と対になっ
た暗号鍵が必要となる。前者のように，暗号化時と復号
化時に全く同じ暗号鍵を使用する暗号アルゴリズムを対
称鍵暗号，あるいは秘密鍵暗号といい，後者のように，
暗号化時と復号化時に異なる暗号鍵を使用する暗号アル
ゴリズムを非対称鍵暗号，あるいは公開鍵暗号という。

【０００８】さて，通常，一つの暗号システム利用環境
では，すべてのユーザが同一の暗号アルゴリズムを使用
し，暗号鍵を情報毎に使い分けることで機密保護を実現
する。例えば，個人的な情報，すなわち，暗号化した本
人だけが復号化することができればよい情報は，そのユ
ーザだけが保持している暗号鍵を使って暗号化すればよ
い。それに対して，二人あるいはそれ以上のユーザ間で
共有する情報，すなわち，暗号化した本人以外にもその
情報の正しい内容を知る権利をもつユーザがいる情報
は，それらすべてのユーザが共通に保持している暗号鍵
を使って暗号化することが必要となる。

【０００９】したがって，暗号を使って情報の機密保護
を行うためには，使用した暗号鍵を正当な権利を持つユ
ーザ間で共有しつつ，かつそれ以外の第三者に対して秘
密に管理する手段が必要である。

【００１０】暗号鍵を管理する上での課題として，以下
の二つがあげられる。

【００１１】一つは，暗号鍵の保管方法である。前述の
ように，暗号鍵は第三者に対して秘密に保持しなければ
ならない。例えば，ＨＤやＦＤに格納するファイルを暗
号化する場合，そのファイルをいつ復号化するかわから
ないので，暗号鍵もいっしょに保管しておくことが必要
となる。その際，ある一つの暗号鍵を使ってすべてのフ
ァイルを暗号化していると，もしもその暗号鍵を第三者
に知られてしまった場合に，すべてのファイルが復号可
能となってしまい，被害が甚大である。そのため，暗号
化の対象毎にそれぞれ異なる暗号鍵を使うといったこと
が望ましい。

【００１２】しかしその場合，ファイルの数が増えると
それにしたがって保管しなければならない暗号鍵も増え
てしまい，暗号鍵の管理が煩雑となる。また，そのため
に暗号鍵が第三者に漏れる危険性も増加する。

【００１３】ファイルを暗号化する際に使用する暗号鍵
の保管方法については，例えば「暗号と情報セキュリテ
ィ（編著：辻井重雄，笠原正雄；発行：昭晃堂）」に開
示されている。

【００１４】上記開示例では，まずランダムに生成した
乱数でファイルを暗号化して暗号文ファイルを生成す
る。さらに，その乱数もマスタ鍵と呼ぶ秘密数値で暗号
化し，暗号文鍵（暗号化された暗号鍵）を生成する。そ
して，この暗号文鍵を暗号文ファイルと合わせてＨＤや
ＦＤに格納する。暗号文ファイルを読み取る場合には，
まず併せて保管されている暗号文鍵をマスタ鍵で復号化
してから暗号文ファイルを復号化する。したがって，こ
の開示例では，マスタ鍵だけを秘密に保持すれば，各情
報をそれぞれ別々の暗号鍵で暗号化することができる。

【００１５】もう一つの課題は，暗号鍵の共有方法であ
る。例えば，電子メールやファイルサーバに格納するフ
ァイル等，二人あるいはそれ以上のユーザ間で共有され
る情報を暗号化する場合，それらユーザ間で，あらかじ
め何らかの方法により暗号鍵を共有しておくことが必要
である。

【００１６】この暗号鍵の共有という課題に対しては，
従来より様々な方法が提案されており，例えば「暗号理
論入門（著：岡本栄司，発行：共立出版）」において，
いくつかの方法（分類）が開示されている。

【００１７】上記分類の一つとして，ＩＣカード等の物
理的安全性が保証された装置を使った暗号鍵共有方法が
ある。この方法では，各ユーザはＩＣカードを持ってお
り，そのカードの保護領域（ＩＣカードの所有者自身で
も読み書きできない領域）には，すべてのＩＣカードに
共通なコア情報（ＣＫ）と，そのＩＣカードの所有者の
識別情報（ＩＤ），さらにそれら情報とＩＣカード外部
より入力された情報から暗号鍵を生成するプログラムが
格納されている。

【００１８】例えば，ユーザＡが，ユーザＢおよびユー
ザＣと共有するファイルを暗号化する場合，ユーザＡ
は，まずユーザＢとユーザＣのＩＤを自分のＩＣカード
に入力する。ＩＣカードでは，入力された二つのＩＤ
と，カード内に格納されているユーザＡのＩＤおよびＣ
ＫからユーザＡ，Ｂ，Ｃ用の暗号鍵（Ｋ_ABC）が生成さ
れ，出力される。Ｋ_ABCを得たユーザＡは，次にランダ
ムに生成した乱数でファイルを暗号化して暗号文ファイ
ルを生成する。さらに，その乱数をＫ_ABCで暗号化し，
暗号文鍵を生成する。そして，この暗号文鍵を暗号文フ
ァイルと合わせて，電子メールとしてユーザＢやユーザ
Ｃに送付したりファイルサーバに格納したりする。

【００１９】電子メールやファイルサーバにある暗号文
ファイルを読み取る場合には，まず自分を除くユーザの
ＩＤを自分のＩＣカードに入力し，Ｋ_ABCを手に入れ
る。そして，暗号文鍵をそのＫ_ABCで復号化してから電
子メールや暗号文ファイルを復号化する。したがって，
この開示例では，自分のＩＣカードだけをきちんと保管
すれば情報の機密性を確保することができる。ただし，
上述のとおり，ＩＣカード内部の情報やプログラム等
は，正当な所有者であっても改変できないことが必要で
ある。なぜならば，その条件が満たされていなければ，
自分のＩＤを他ユーザのＩＤに書き換えることによっ
て，そのユーザのすべての暗号鍵（そのユーザＩＤを要
素の一つとして生成するすべての暗号鍵）を手に入れる
ことができてしまうからである。

【００２０】ＩＣカードを使った暗号鍵共有方法の具体
的な実現方式としては，例えば，「暗号通信方法および
暗号通信システム（特願平４−３１９４５７，出願人：
株式会社日立製作所，日立ソフトウェアエンジニアリン
グ株式会社，出願日：平成４年１１月４日）」に開示さ
れている。

【００２１】上記開示例は，電子メールシステム等によ
り同報通信を行う場合において，通信者が任意の一人ま
たは複数の通信相手と暗号鍵を共有することができる暗
号通信方法及び暗号通信システムに関するものであり，
各ユーザは，グループ識別番号と個人識別番号という二
つの識別番号を持っており，それら識別番号に基づいて
生成した暗号鍵を使って情報の機密保護を実現してい
る。

【００２２】以下に，図２１を用いて上記従来方式を簡
単に説明する。

【００２３】図２１において，２１００は端末２１１０
とＩＣカード２１２０，およびリーダライタ２１３０か
らなる情報処理装置であり，２１４０は情報処理装置２
１００が他の情報処理装置との間でデータのやり取りを
行うための通信網である。

【００２４】平文２１５１を暗号化する場合，まず端末
２１１０は，宛先リスト２１５０と呼ばれるグループの
名称やそのグループに含まれるユーザの名称とそれらの
識別番号とを対応づけた表を参照して，平文２１５１の
正当な開示先を示す配布先情報２１５２を生成する。具
体的には，配布先情報２１５２は，０あるいは１のいず
れかの値を取るビット列であり，それぞれのビットが各
ユーザの識別情報と１対１対応している。すなわち，当
該ビットが１であるユーザには正しい情報を手に入れる
権利があり，当該ビットが０であるユーザには正しい情
報を手に入れる権利がないことを示す。

【００２５】次に，端末２１１０は，上記配布先情報２
１５２をリーダライタ２１３０を介してＩＣカード２１
２０に送る。

【００２６】ＩＣカード２１２０は，入力された配布先
情報２１５２と，カード内に記憶された識別情報２１５
５とを比較し，識別情報２１５５に対応した配布先情報
２１５２のビットが０であるか１であるかをチェックす
る。そして，当該ビットが１である場合にのみ，上記配
布先情報２１５２とカード内に記憶されたマスタ鍵２１
５６とからグループ鍵２１５７を生成し，端末２１１０
に返送する。

【００２７】グループ鍵２１５７を得た端末２１１０
は，乱数２１５３を生成し，それで平文２１５１を暗号
化して暗号文２１５４を生成する。また，その乱数２１
５３をＩＣカードより受け取ったグループ鍵２１５７で
暗号化して暗号文鍵２１５８を生成する。そして，配布
先情報２１５２と暗号文鍵２１５８，および暗号文２１
５４を組にして通信相手に送信する。

【００２８】受信側で受け取った暗号文を復号化し，元
の正しい平文に復元する手順も，基本的には上記暗号化
手順と同様である。

【００２９】また，本開示例では電子メールシステムへ
の適用を想定しているが，ファイルサーバ等に格納され
る共用ファイルの暗号化にも適用可能であることは明ら
かである。

【００３０】

【発明が解決しようとする課題】例えば，非常に多くの
ユーザが利用するシステムにおいて，上記従来技術を用
いて情報の機密保護を実現しようとする場合，以下のよ
うないくつかの問題がある。

【００３１】第１の問題は，配布先情報の増加である。
上記従来技術では，各ユーザに識別情報として１ビット
ずつ割り当てるために，ユーザ数が増えるにしたがって
配布先情報のビット数が増えてしまう。また，一人のユ
ーザに対して暗号文を送信する場合と数千人，数万人の
ユーザに対して送信する場合に同じサイズの配布先情報
が必要となり，無駄が多い。

【００３２】第２の問題は，ユーザの利便性である。例
えば，企業においては，ある情報は部長以上の人ならば
見ることができ，また別の情報は総務課の女性だけが見
ることができるなどといった場合がある。つまり，個人
名以外にも所属や役職などといった個々のユーザを区分
するためのグループ識別情報（それらユーザをグループ
に分けている識別情報），あるいはそれらの組み合わせ
によって，情報の開示先を木目細かく制御する必要があ
るということである。しかし，上記従来技術では，例え
ば，部長以上といったら誰なのか，総務課の女性といっ
たら誰なのか，ということをユーザが自分自身で考え
て，適切な配布先を指定しなければならない。

【００３３】そこで，本発明の一つの目的は，個人的な
情報と複数のユーザによって共有される情報とを，同様
の手段により，ユーザにあまり負担を掛けることなく適
式に暗号化して安全性を高めることができるグループ暗
号方法を提供することにある。

【００３４】本発明のもう一つの目的は，非常に多くの
ユーザが利用するシステムにおいて，比較的少数のユー
ザが利用するシステムと同様な情報の機密保護を，少な
いシステム負荷で効率的に実現するためのグループ暗号
方法を提供することにある。

【００３５】本発明のさらにもう一つの目的は，企業情
報システムで利用する場合に，個人名だけでなく所属や
役職などといったグループ情報，およびそれらの任意の
組み合わせによって情報の開示先，すなわち暗号を解読
することができるユーザを木目細かく指定可能なグルー
プ暗号方法を提供することにある。

【００３６】

【課題を解決するための手段】上記目的を達成するため
に，本発明に係わるグループ暗号方法は，与えられた平
文を，期待される情報開示先を示す宛先リストと呼ぶ情
報に基づいて生成したグループ鍵によって暗号化する暗
号方法であって，上記グループ暗号利用環境は，該環境
を構築，管理するシステム管理者と，一般ユーザとから
なり，該システム管理者は，あらかじめ，マスタ鍵と呼
ぶ全システム共通の秘密数値と，個々のユーザを他のユ
ーザと区分するグループ識別情報（例えば，名前や性
別，年齢，所属，役職など）とを決定し，各ユーザに対
して，該グループ識別情報の要素であるユーザ識別情報
（例えば，日立太郎，男，３５歳，人事部，課長など）
を割り当て，該ユーザ識別情報とマスタ鍵とを個人用媒
体に格納して各ユーザに配布するようにする。

【００３７】平文を暗号化しようとするユーザ（暗号
者）は，宛先リスト生成手段を用いて期待される情報開
示先であるユーザ（復号者）のユーザ識別情報，または
複数の該ユーザ識別情報の組み合わせから宛先リストを
生成し，グループ鍵生成手段を用いて該宛先リストに基
づくグループ鍵を生成し，暗号化手段を用いて平文を該
グループ鍵で暗号化して暗号文を生成し，情報伝達手段
を用いて該宛先リストと暗号文とを組にして復号者に渡
すようにする。

【００３８】さらに，復号者は，グループ鍵生成手段を
用いて受け取った宛先リストに基づくグループ鍵を生成
し，復号化手段を用いて受け取った暗号文を該グループ
鍵で復号化して平文を生成するようにする。

【００３９】上記処理過程において，暗号者と復号者は
同じユーザでもよく，また異なるユーザでもよい。さら
に，暗号化対象は，個人的な情報でもあってもよく，ま
た複数のユーザによって共有される情報でもあってもよ
い。つまり，本発明によれば，個人的な情報と複数のユ
ーザによって共有される情報とを，同様の手段により，
ユーザにあまり負担を掛けることなく適式に暗号化して
安全性を高めることができる。

【００４０】本発明において，宛先リスト生成手段は，
例えば，“性別が女性であり，かつ所属が人事部あるい
は経理部である”というように，暗号者が指定した一つ
あるいは複数のユーザ識別情報から，それらを論理和演
算（ＯＲ演算）や論理積演算（ＡＮＤ演算）で結合した
条件式（上記例では，（人事部ＡＮＤ女性）ＯＲ（経理
部ＡＮＤ女性））である宛先リストを生成するようにす
る。

【００４１】さらに，グループ鍵生成手段は，暗号者あ
るいは復号者の個人用媒体から，該暗号者あるいは復号
者のユーザ識別情報を読み取り，該ユーザ識別情報と上
記宛先リストとを照合し，暗号者あるいは復号者が上記
宛先リストが示す条件に合致したときのみ，該宛先リス
トと，個人用媒体に格納されたマスタ鍵とからグループ
鍵を生成するようにする。

【００４２】また，暗号化手段および復号化手段は，与
えられた平文／暗号文を上記グループ鍵で暗号化／復号
化するようにする。

【００４３】以上のような手段を用いることにより，本
発明では，非常に多くのユーザが利用するシステムにお
いても，グループ鍵生成の基となる宛先リストを比較的
短くすることができ，効率的である。さらに，個人名だ
けでなく所属や役職等も含んだユーザ識別情報およびそ
れらの任意の組み合わせによって情報の開示先，すなわ
ち暗号を解読することができるユーザを木目細かく指定
することができ，便利である。

【００４４】上記暗号化手段は，与えられたグループ鍵
を用いて暗号化を行うのではなく，暗号者が生成した乱
数を用いて平文の暗号化を行ってもよい。ただし，その
場合には，該乱数をグループ鍵で暗号化して暗号文鍵を
生成し，該暗号文鍵を宛先リストや暗号文と組にし，情
報伝達手段を用いて復号者に渡すようにすることが必要
になる。さらに，復号化手段は，宛先リストに基づいて
生成したグループ鍵を用いて，暗号文鍵を復号化して上
記乱数を復元し，該乱数を用いて暗号文を復号化するよ
うにすることが必要になる。しかし，これにより，ユー
ザの負担を減らすことができる。何らかの理由により情
報の開示先を変更する必要が発生した場合に，比較的デ
ータ量が大きく，負担のかかる情報そのものの再暗号化
を行うことなく，データ量が少なく，負担のかからない
暗号文鍵の再暗号化を行うだけでよいからである。

【００４５】情報伝達手段としては，例えば，電子メー
ルといった通信アプリケーションを用いて直接的に伝達
する場合や，暗号者がファイルサーバに書き込み，復号
者がファイルサーバから読み取るという形で伝達する場
合などがある。また，暗号者と復号者が同じ場合には，
端末に接続されたＨＤやＦＤに記憶しておくことも上記
情報伝達の役目を果たしている。

【００４６】個人用媒体は，可搬である程度の記憶領域
をもち，何らかの手段によりパソコン等とデータのやり
取りできるものを用いるとよい。個人用媒体としては，
例えば，ＩＣカードやＦＤを用いる。

【００４７】また，個人用媒体に前記ユーザ識別情報や
マスタ鍵と共に，該個人用媒体の正当な所有者であるこ
とを確認するためのパスワードを記憶しておき，該ユー
ザ識別情報とパスワードを使って本人確認処理を行い，
正しいユーザであることが確認されたときだけ，上記個
人用媒体を利用可能となるようにすれば，さらに情報の
安全性を確保できる。本人確認処理は，パスワードの代
わりに指紋や網膜パターンのような生物学的特徴によっ
て行うようにしてもよい。

【００４８】

【発明の実施の形態】以下，図面を用いて，本発明の実
施例を説明する。なお，以下で説明する図面において，
同一の番号は同様の部品・要素を表すものとする。ま
た，これにより本発明が限定されるものではない。

【００４９】（実施例１）図１は，本発明の第１の実施
例に係わるグループ暗号方法による平文の暗号化手順お
よび暗号文の復号化手順を示すブロック図である。図２
は本実施例のシステムのシステム構成を示すブロック図
である。

【００５０】まず，図２を参照して，本実施例のシステ
ム構成を説明する。

【００５１】図２において，２００はシステム管理者が
使用する端末であり，グループ識別情報やユーザ識別情
報等を記憶するための記憶装置２１０と，各ユーザ用の
ＩＣカードを作成するためのＩＣカード発行機２２０が
接続されている。２０２，２０３はユーザが使用する端
末であり，２１２，２１３は端末２０２，２０３に接続
された記憶装置である。ユーザは，これらの端末や記憶
装置を使って種々の作業を行う。

【００５２】２０１は，記憶装置２１１が接続されたフ
ァイルサーバであり，ユーザは，アプリケーションプロ
グラムを使って作成したファイル等を，通信網２４０を
介して，この記憶装置２１１に記憶させることができ
る。また，記憶装置２１１のファイルを読み取ることが
できる。

【００５３】２３０，２３１，はシステム管理者からあ
らかじめ各ユーザに対してそれぞれ１枚ずつ配布されて
いるＩＣカードである。ユーザは，自己のＩＣカードを
リーダライタ２２１，２２２に差し込んで，作業を行
う。ＩＣカード２３０，２３１はリーダライタ２２１，
２２２を介して，端末２０２，２０３とデータのやり取
りを行う。

【００５４】図３は，端末２００の内部構成図である。
同図に示すように，端末２００は，通信網インタフェー
ス３０１と，ＩＣカード発行機インタフェース３０２
と，記憶装置インタフェース３０３と，ＣＰＵ（中央処
理装置）３０４と，表示装置３０５と，入力装置３０６
と，メモリ３０７とを有している。それらは，バス３０
０によって相互に接続されている。

【００５５】通信網インタフェース３０１，ＩＣカード
発行機インタフェース３０２，および記憶装置インタフ
ェース３０３は，それぞれ通信網２４０，ＩＣカード発
行機２２０，記憶装置２１０とデータのやり取りを行う
ためのインタフェースである。ＣＰＵ３０４は，種々の
演算処理を行う。表示装置３０５は，システム管理者に
メッセージを表示するためのディスプレイ等である。入
力装置３０６は，システム管理者がデータを入力するた
めのキーボードやマウス等である。メモリ３０７には，
オペレーティングシステム３１０，アプリケーションプ
ログラム３１１，およびセキュリティプログラム３１２
等が記憶されている。

【００５６】メモリ３０７に記憶されているオペレーテ
ィングシステム３１０は，ファイル管理やプロセス管
理，あるいはデバイス管理といった機能を提供するため
に端末全体の制御を行うプログラム群である。アプリケ
ーションプログラム３１１は，セキュリティプログラム
３１２の補助的作業を行う通信プログラムやＩＣカード
発行機制御プログラム，ファイル管理プログラム，日本
語入力プログラム等である。セキュリティプログラム３
１２は，グループ識別情報やユーザ識別情報の作成，各
ユーザ用のＩＣカードの発行等，本実施例においてシス
テム管理者が，システム構築・変更作業を行う際に使用
するプログラム群である。

【００５７】図４は，ファイルサーバ２０１の内部構成
図である。同図に示すように，ファイルサーバ２０１
は，通信網インタフェース４０１と，記憶装置インタフ
ェース４０２と，ＣＰＵ（中央処理装置）４０３と，表
示装置４０４と，入力装置４０５と，メモリ４０６とを
有している。それらは，バス４００によって相互に接続
されている。

【００５８】通信網インタフェース４０１と記憶装置イ
ンタフェース４０２は，それぞれ通信網２４０，記憶装
置２１１とデータのやり取りを行うためのインタフェー
スである。ＣＰＵ４０３は，種々の演算処理を行う。表
示装置４０４は，ユーザにメッセージを表示するための
ディスプレイ等である。入力装置４０５は，ユーザがデ
ータを入力するためのキーボードやマウス等である。メ
モリ４０６には，オペレーティングシステム４１０やア
プリケーションプログラム４１１等が記憶されている。

【００５９】メモリ４０６に記憶されているオペレーテ
ィングシステム４１０は，ファイル管理やプロセス管
理，あるいはデバイス管理といった機能を提供するため
に端末全体の制御を行うプログラム群である。アプリケ
ーションプログラム４１１は，ファイルサーバとしての
各種機能を実現するための通信プログラムやファイル管
理プログラム，日本語入力プログラム等である。

【００６０】図５は，端末２０２の内部構成図である。
端末２０３等他の端末の構成も同様である。同図に示す
ように，端末２０２は，通信網インタフェース５０１
と，リーダライタインタフェース５０２と，記憶装置イ
ンタフェース５０３と，ＣＰＵ（中央処理装置）５０４
と，表示装置５０５と，入力装置５０６と，メモリ５０
７とを有している。それらは，バス５００によって相互
に接続されている。

【００６１】通信網インタフェース５０１，リーダライ
タインタフェース５０２，および記憶装置インタフェー
ス５０３は，それぞれ通信網２４０，リーダライタ２２
１，記憶装置２１２とデータのやり取りを行うためのイ
ンタフェースである。ＣＰＵ５０４は，種々の演算処理
を行う。表示装置５０５は，ユーザにメッセージを表示
するためのディスプレイ等である。入力装置５０６は，
ユーザがデータを入力するためのキーボードやマウス等
である。メモリ５０７には，オペレーティングシステム
５１０，アプリケーションプログラム５１１，およびセ
キュリティプログラム５１２等が記憶されている。

【００６２】メモリ５０７に記憶されているオペレーテ
ィングシステム５１０は，ファイル管理やプロセス管
理，あるいはデバイス管理といった機能を提供するため
に端末全体の制御を行うプログラム群である。アプリケ
ーションプログラム５１１は，ユーザが新規ファイルの
作成や既存ファイルの読み取り，書き込み等を行う際に
それを支援・制御する通信プログラムやリーダライタ制
御プログラム，ファイル管理プログラム，日本語入力プ
ログラム等である。セキュリティプログラム５１２は，
ファイルの暗号化および復号化に係わる種々の処理を行
うプログラムである。

【００６３】図６は，ＩＣカード２３０の内部構成図で
ある。ＩＣカード２３１等他のＩＣカードの構成も同様
である。同図に示すように，ＩＣカード２３０は，リー
ダライタインタフェース６０１と，ＣＰＵ６０２と，メ
モリ６０３を有している。それらはバス６００によって
相互に接続されている。

【００６４】リーダライタインタフェース６０１は，リ
ーダライタ２２１との間でデータのやり取りを行うため
のインタフェースである。ＣＰＵ６０２は，演算機能を
備え，ＩＣカード内の処理全体を制御する。メモリ６０
３には制御プログラム６１０，セキュリティプログラム
６１１，マスタ鍵６１２，およびユーザ識別情報６１３
等が記憶されている。

【００６５】メモリ６０３に記憶されている制御プログ
ラム６１０は，リーダライタ２２１との間でデータのや
り取りを行う際にそれを制御するプログラムである。セ
キュリティプログラム６１１は，リーダライタ２２１を
介して端末２０２から送られてきた情報をもとにグルー
プ鍵を生成する際の種々の処理を行うプログラムであ
る。

【００６６】マスタ鍵６１２は，全ＩＣカード共通の秘
密数値である。ユーザ識別情報６１３は，名前や性別，
年齢，所属，役職等といったシステム管理者によって決
められたグループ識別情報に対する，ＩＣカード所有者
本人を示す情報であり，例えば図７のようなものであ
る。図７において，カテゴリは，そのユーザを他のユー
ザと区別するグループ識別情報そのものである。データ
は，各カテゴリについてそのユーザが持つ要素を示す。
コードは，システム管理者によって決められた前記デー
タの略称である。

【００６７】マスタ鍵６１２とユーザ識別情報６１３
は，ＩＣカード配布前にシステム管理者によって書き込
まれる。ユーザは，マスタ鍵６１２の正しい値を知るこ
とはできない。さらに，ユーザ識別情報６１３を読み取
ることはできるが，その内容を変更することはできな
い。

【００６８】次に，図１を参照して，本実施例におい
て，平文を暗号化する手順，および暗号文を復号化する
手順について簡単に説明する。

【００６９】まず，暗号者はアプリケーションプログラ
ム等を使って平文１００を生成するとともに，ユーザ識
別情報に基づいて宛先リスト１０２を作成する。

【００７０】宛先リストとは，暗号者本人も含めた情報
の開示先を示すユーザ識別情報のリストであり，例えば
図８のようなものである。

【００７１】図８において，「＝」は，左辺のカテゴリ
番号に対応したカテゴリの値が右辺のデータ，あるいは
コードであることを示す。カテゴリ番号に付加された
「Ｃ」と「Ｄ」は，そのカテゴリ番号に続くものがコー
ドであるかデータであるかを示す。「＾」と「，」はそ
れぞれＡＮＤ演算およびＯＲ演算であり，左辺および右
辺の条件式を二つとも満足する必要があるのか，あるい
はどちらか一方を満足すればいいのかということを示
す。本実施例では，図８に示すように，宛先リストをユ
ーザ識別情報を条件式で連結した形式のデータとしてい
るが，別の形式で表現してもよい。正しい情報の開示先
であるかどうかが判定できるようなデータであればよ
い。

【００７２】端末２０２は，暗号者が作成した宛先リス
ト１０２をＩＣカード２３０に送る。

【００７３】ＩＣカード２３０は，受け取った宛先リス
ト１０２と自カード内のユーザ識別情報１０６とがある
特定の関係を満たすかどうか，宛先照合処理１１２を行
う。特定の関係のチェックとは，ユーザ識別情報１０６
が宛先リスト１０２に示された条件式を満足しているか
どうかに関するチェックである。例えば，図７および図
８の例では，「カテゴリ５のコードが０１であり，かつ
カテゴリ６のコードがＥであり，さらにカテゴリ８のコ
ードが６以下である」ユーザ識別情報を持つ場合と，
「カテゴリ１のデータが日立太郎である」ユーザ識別情
報を持つ場合にのみ，宛先照合処理１１２は，ユーザ識
別情報１０６が宛先リスト１０２に示された条件式を満
足していると判定する。

【００７４】ＩＣカード２３０は，宛先リスト１０２と
ユーザ識別情報１０６とがある特定の関係を満たすとき
のみ，宛先リスト１０２とマスタ鍵１０７をもとに，グ
ループ鍵生成処理１１３を行う。生成したグループ鍵１
０３は，端末２０２に返送する。

【００７５】端末２０２は，ＩＣカード２３０からグル
ープ鍵１０３が返送されてきた場合にのみ，データ鍵１
０１をランダムに生成する。次にそのデータ鍵１０１を
用いて平文１００を暗号化し，暗号文１０４を生成す
る。さらに，データ鍵１０１を，ＩＣカード２３０から
受け取ったグループ鍵１０３で暗号化し，暗号文鍵１０
５を生成する。

【００７６】暗号者は，宛先リスト１０２，暗号文鍵１
０５，および暗号文１０４を一纏めにして暗号ファイル
１０８を作成し，通信網２４０を介してファイルサーバ
２３０に接続された記憶装置２１１に記憶する。以上の
ように，暗号者は平文１００を暗号化することができ
る。

【００７７】復号者は，通信網２４０を介して，ファイ
ルサーバ２３０の記憶装置２１１に記憶された暗号ファ
イル１０８を読み取り，宛先リスト１０２，暗号文鍵１
０５，および暗号文１０４を手に入れる。

【００７８】端末２０３は，復号者が手に入れたものの
中から宛先リスト１０２のみをＩＣカード２３１に送
る。

【００７９】ＩＣカード２３１は，前記ＩＣカード２３
０と同様，受け取った宛先リスト１０２と自カード内の
ユーザ識別情報１０６とがある特定の関係を満たすかど
うか，宛先照合処理１１２を行う。そして，宛先リスト
１０２とユーザ識別情報１０６とがある特定の関係を満
たすときのみ，宛先リスト１０２とマスタ鍵１０７をも
とに，グループ鍵生成処理１１３を行う。生成したグル
ープ鍵１０３は，端末２０３に返送する。

【００８０】端末２０３は，ＩＣカード２３１からグル
ープ鍵１０３が返送されてきた場合にのみ，グループ鍵
１０３を用いて暗号文鍵１０５を復号化し，データ鍵１
０１を生成する。さらに，そのデータ鍵１０１を用いて
暗号文１０４を復号化し,平文１００を生成する。以上
のように，復号者は平文１００を得ることができる。

【００８１】次に，図９から図１２を参照して，本実施
例における端末２００，２０３，およびＩＣカード２３
０，２３１内部の処理について詳しく説明する。

【００８２】図９は，平文を暗号化する際の端末２０２
の処理手順を示す流れ図である。

【００８３】本処理は，暗号者が平文１００を作成した
後，自己のＩＣカード２３０をリーダライタ２２１に挿
入し，宛先リスト１０２作成操作を行うことによって開
始される（ステップ９００）。

【００８４】端末２０２は，まず通信網２４０を介し
て，端末２００に接続された記憶装置２１０にある全て
のユーザ識別情報を読み取り，それを表示装置５０５に
表示する（ステップ９０１）。ただし，あらかじめ全て
のユーザ識別情報を端末２０２に接続された記憶装置２
１２に書き込んでおき，それを読み取って表示してもよ
い。暗号者が，表示されたユーザ識別情報を参照し，情
報の開示先となるユーザのユーザ識別情報を入力装置５
０６を用いて指定すると，端末２０２は，その指定され
たユーザ識別情報から宛先リストを生成する（ステップ
９０２）。そして，その宛先リストをＩＣカード２３０
に送る（ステップ９０３）。

【００８５】ＩＣカード２３０は，端末２０２より送ら
れてきた宛先リストをもとに，グループ鍵を生成し，端
末２０２に送り返す（ステップ９０４）。なお，このＩ
Ｃカード２３０の処理は，図１０を参照して後述する。

【００８６】端末２０２は，データ鍵をランダムに生成
し（ステップ９０５），そのデータ鍵で平文を暗号化す
る（ステップ９０６）。さらに，ＩＣカード２３０より
送られてきたグループ鍵を使ってデータ鍵を暗号化する
（ステップ９０７）。

【００８７】最後に，暗号者が宛先リスト，暗号文鍵，
および暗号文を一纏めにして，通信網２４０を介してフ
ァイルサーバ２０１に接続された２１１に書き込み（ス
テップ９０８），リーダライタ２２１よりＩＣカード２
３０を取り出すことによって全ての処理が終了する（ス
テップ９０９）。

【００８８】図１０は，図９におけるＩＣカード２３０
内部の鍵生成処理（ステップ９０４）をさらに詳しく示
した流れ図である。本処理は，ＩＣカード２３０が端末
２０２より宛先リストを受け取ることによって開始され
る（ステップ１０００）。

【００８９】ＩＣカード２３０は，まず，受け取った宛
先リストを自カード内のユーザ識別情報とを照合して，
ユーザ識別情報が宛先リストに示された条件式を満足し
ているかどうかを検査する（ステップ１００１）。満足
する場合には，ステップ１００２に進み，処理を継続す
る。満足しない場合には，処理を終了する（ステップ１
００４）。

【００９０】受け取った宛先リストと自カード内のユー
ザ識別情報とがある特定の関係を満たす場合，ＩＣカー
ド２３０は，その宛先リストとカード内に記憶されたマ
スタ鍵をもとにグループ鍵を生成する（ステップ１００
２）。そして，生成したグループ鍵を端末２０２に送り
返し（ステップ１００３），全ての処理を終了する（ス
テップ１００４）。

【００９１】ＩＣカード２３０では，例えば図１１に示
すような方法でグループ鍵を生成する。図１１の例で
は，まず，宛先リストとマスタ鍵を連結したものをｎ個
のブロックに分割する。このｎは，宛先リストとマスタ
鍵のデータ長，および暗号化処理に用いる暗号アルゴリ
ズムによって決まる数値である。次に，あらかじめ決め
られたシステム共通の初期値と上記データブロックをも
とに，暗号化処理と排他的論理和処理をｎ回繰り返し
て，グループ鍵を出力する。この方法で生成したグルー
プ鍵は，宛先リストを鍵生成要素の一つとしているの
で，異なる宛先リストを用いた場合に異なグループ鍵か
生成されることは明らかである。本実施例では，図１１
のように暗号アルゴリズムをカスケード接続する方法で
グループ鍵しているが，別の方法で生成してもよい。異
なる宛先リストをもとにした場合に，異なるグループ鍵
が生成されるような方法であればよい。

【００９２】図１２は，暗号文を復号化する際の端末２
０３の処理手順を示す流れ図である。

【００９３】本処理は，復号者が自己のＩＣカード２３
１をリーダライタ２２２に挿入し，通信網を介して，フ
ァイルサーバ２０１に接続された記憶装置２１１から暗
号文等を読み取る操作を行うことによって開始される
（ステップ１２００）。

【００９４】端末２０３は，復号者が入力装置５０６を
使って指定した宛先リスト，暗号文鍵，および暗号文を
ファイルサーバ２１１に接続された記憶装置２１１から
読み取る（ステップ１２０１）。そして，宛先リストの
みをＩＣカード２３１に送る（ステップ１２０２）。

【００９５】ＩＣカード２３１は，端末２０３より送ら
れてきた宛先リストをもとに，グループ鍵を生成し，端
末２０３に送り返す（ステップ１２０３）。なお，この
ＩＣカード２３１の処理は，前述のＩＣカード２３０の
処理と同様である。

【００９６】端末２０３は，ＩＣカードより送られてき
たグループ鍵を用いて暗号文鍵を復号化し，データ鍵を
生成する（ステップ１２０４）。そして，そのデータ鍵
を用いて暗号文を復号化し，平文を得る（ステップ１２
０５）。最後に，復号者がリーダライタ２２２よりＩＣ
カード２３１を取り出すことによって，全ての処理が終
了する（ステップ１２０６）。

【００９７】上述の実施例では，暗号者が作成した宛先
リストと，復号者のＩＣカードに格納されたユーザ識別
情報とを照合し，復号者が該宛先リストが示す条件に合
致するかどうかにより，暗号文を復号化できるかどうか
が決まる。暗号者が宛先リストに自分自身のみを指定す
れば，その暗号者だけが復号化できることになり，ま
た，複数のユーザを指定すれば，それら指定されたユー
ザだけが復号化できることになる。したがって，暗号者
は個人的な情報と複数のユーザによって共有される情報
とを同じように暗号化できる。

【００９８】また，宛先リストを，カテゴリ，データ，
およびコードで構成することにより，非常に多くのユー
ザが利用するシステムにおいても，比較的少ないシステ
ム負荷で効率的に機密保護を実現できる。

【００９９】さらに，ユーザ識別情報を各ユーザの名前
や性別，所属，役職等により構成し，該ユーザ識別情報
を論理和演算や論理積演算で結合した条件式を宛先リス
トとしているため，暗号者は情報の開示先である復号者
を，個人名だけでなく所属や役職等の組み合わせによっ
て木目細かく指定することができる。

【０１００】なお，図１３に示すように，ＩＣカード２
３０にパスワード１３００を記憶しておき，ユーザがＩ
Ｃカードを利用する際に，パスワードによる本人確認処
理を行うようにすることによって，さらに安全性を高め
ることができる。その際，パスワード゛の代わりに，指
紋等の各ユーザの生物学的特徴を使用して本人確認処理
を行っても同様の効果が得られる。

【０１０１】（実施例２）次に，本発明の第２の実施例
を説明する。

【０１０２】図１４は，本発明の第２の実施例に係わる
グループ暗号方法による平文の暗号化手順および暗号文
の復号化手順を示すブロック図である。図１５は本実施
例のシステムのシステム構成を示すブロック図である。

【０１０３】まず，図１５を参照して，本実施例のシス
テム構成を説明する。

【０１０４】図１５において，１５００はシステム管理
者が使用する端末であり，グループ識別情報やユーザ識
別情報等を記憶するための記憶装置２１０と，各ユーザ
用の個人ＦＤを作成するためのＦＤ発行機１５１０が接
続されている。１５０１，１５０２はユーザが使用する
端末であり，２１２，２１３は端末２０２，２０３に接
続された記憶装置である。ユーザは，これらの端末や記
憶装置を使って種々の作業を行う。

【０１０５】２０１は，記憶装置２１１が接続されたフ
ァイルサーバであり，ユーザは，アプリケーションプロ
グラムを使って作成したファイル等を，通信網２４０を
介して，この記憶装置２１１に記憶させることができ
る。また，記憶装置２１１のファイルを読み取ることが
できる。

【０１０６】１５２０，１５２１，はシステム管理者か
らあらかじめ各ユーザに対してそれぞれ１枚ずつ配布さ
れている個人ＦＤである。ユーザは，自己の個人ＦＤを
ＦＤドライブ１５１１，１５１２に差し込んで，作業を
行う。個人ＦＤ１５２０，１５２１はＦＤドライブ１５
１１，１５１２を介して，端末１５０１，１５０２とデ
ータのやり取りを行う。

【０１０７】図１６は，端末１５００の内部構成図であ
る。同図に示すように，端末１５００は，通信網インタ
フェース３０１と，ＦＤ発行機インタフェース１６００
と，記憶装置インタフェース３０３と，ＣＰＵ（中央処
理装置）３０４と，表示装置３０５と，入力装置３０６
と，メモリ１６０１とを有している。それらは，バス３
００によって相互に接続されている。

【０１０８】通信網インタフェース３０１，ＦＤ発行機
インタフェース１６００，および記憶装置インタフェー
ス３０３は，それぞれ通信網２４０，ＦＤ発行機１５１
０，記憶装置２１０とデータのやり取りを行うためのイ
ンタフェースである。ＣＰＵ３０４は，種々の演算処理
を行う。表示装置３０５は，システム管理者にメッセー
ジを表示するためのディスプレイ等である。入力装置３
０６は，システム管理者がデータを入力するためのキー
ボードやマウス等である。メモリ１６０１には，オペレ
ーティングシステム３１０，アプリケーションプログラ
ム３１１，セキュリティプログラム３１２，およびシス
テム鍵１６１０等が記憶されている。

【０１０９】メモリ１６０１に記憶されているオペレー
ティングシステム３１０は，ファイル管理やプロセス管
理，あるいはデバイス管理といった機能を提供するため
に端末全体の制御を行うプログラム群である。アプリケ
ーションプログラム３１１は，セキュリティプログラム
３１２の補助的作業を行う通信プログラムやＦＤ発行機
制御プログラム，ファイル管理プログラム，日本語入力
プログラム等である。セキュリティプログラム３１２
は，グループ識別情報やユーザ識別情報の作成，各ユー
ザ用の個人ＦＤの発行等，本実施例においてシステム管
理者が，システム構築・変更作業を行う際に使用するプ
ログラム群である。システム鍵１６１０は，個人ＦＤ内
に記憶される情報の暗号化，および復号化に用いる全シ
ステム共通の秘密数値である。

【０１１０】図１７は，端末１５０１の内部構成図であ
る。端末１５０２等他の端末の構成も同様である。同図
に示すように，端末１５０１は，通信網インタフェース
５０１と，ＦＤドライブインタフェース１７００と，記
憶装置インタフェース５０３と，ＣＰＵ（中央処理装
置）５０４と，表示装置５０５と，入力装置５０６と，
メモリ１７０１とを有している。それらは，バス５００
によって相互に接続されている。

【０１１１】通信網インタフェース５０１，ＦＤドライ
ブインタフェース１７００，および記憶装置インタフェ
ース５０３は，それぞれ通信網２４０，ＦＤドライブ１
５１１，記憶装置２１２とデータのやり取りを行うため
のインタフェースである。ＣＰＵ５０４は，種々の演算
処理を行う。表示装置５０５は，ユーザにメッセージを
表示するためのディスプレイ等である。入力装置５０６
は，ユーザがデータを入力するためのキーボードやマウ
ス等である。メモリ１７０１には，オペレーティングシ
ステム５１０，アプリケーションプログラム５１１，セ
キュリティプログラム５１２，およびシステム鍵１７１
０等が記憶されている。

【０１１２】メモリ１７０１に記憶されているオペレー
ティングシステム５１０は，ファイル管理やプロセス管
理，あるいはデバイス管理といった機能を提供するため
に端末全体の制御を行うプログラム群である。アプリケ
ーションプログラム５１１は，ユーザが新規ファイルの
作成や既存ファイルの読み取り，書き込み等を行う際に
それを支援・制御する通信プログラムやＦＤドライブ制
御プログラム，ファイル管理プログラム，日本語入力プ
ログラム等である。セキュリティプログラム５１２は，
ファイルの暗号化および復号化に係わる種々の処理を行
うプログラムである。システム鍵１７１０は，個人ＦＤ
内に記憶される情報の復号化に用いる全システム共通の
秘密数値であり，図１６におけるシステム鍵１６１０と
同じ値のものである。

【０１１３】図１８は個人ＦＤ１５２０の内部構成図で
ある。個人ＦＤ１５２１等他の個人ＦＤの構成も同様で
ある。同図に示すように，個人ＦＤ１５２０には，暗号
化ユーザ識別情報１８００と暗号化マスタ鍵１８０１と
が記憶されている。

【０１１４】暗号化ユーザ識別情報１８００，および暗
号化マスタ鍵１８０１は，それぞれ第１の実施例におけ
るユーザ識別情報とマスタ鍵とをシステム鍵で暗号化し
たものである。

【０１１５】次に，図１４を参照して，本実施例におい
て，平文を暗号化する手順，および暗号文を復号化する
手順について簡単に説明する。

【０１１６】まず，暗号者はアプリケーションプログラ
ム等を使って平文１００を生成するとともに，ユーザ識
別情報に基づいて宛先リスト１０２を作成する。

【０１１７】端末１５０１は，暗号者の個人ＦＤ１５２
０より暗号化ユーザ識別情報１４０１を読み取り，シス
テム鍵１４００を用いて復号化処理１４１０を行う。次
にその結果と暗号者が作成した宛先リスト１０２とがあ
る特定の関係を満たすかどうか，宛先照合処理１１２を
行う。

【０１１８】ここで，それらがある特定の関係を満たす
のみ，端末１５０１は暗号者の個人ＦＤ１５２０より暗
号化マスタ鍵１４０２を読み取り，システム鍵１４００
を用いて復号化処理１４１１を行う。そして，その結果
と宛先リスト１０２をもとに，グループ鍵生成処理１１
３を行う。

【０１１９】グループ鍵１０３を生成した端末１５０１
は，次にデータ鍵１０１をランダムに生成する。そし
て，そのデータ鍵１０１を用いて平文１００を暗号化
し，暗号文１０４を生成する。さらに，データ鍵１０１
を，ＩＣカード２３０から受け取ったグループ鍵１０３
で暗号化し，暗号文鍵１０５を生成する。

【０１２０】暗号者は，宛先リスト１０２，暗号文鍵１
０５，および暗号文１０４を一纏めにして暗号ファイル
１０８を作成し，通信網２４０を介してファイルサーバ
２３０に接続された記憶装置２１１に記憶する。以上の
ように，暗号者は平文１００を暗号化することができ
る。

【０１２１】復号者は，通信網２４０を介して，ファイ
ルサーバ２３０の記憶装置２１１に記憶された暗号ファ
イル１０８を読み取り，宛先リスト１０２，暗号文鍵１
０５，および暗号文１０４を手に入れる。

【０１２２】端末１５０２は，復号者の個人ＦＤ１５２
１より暗号化ユーザ識別情報１４０１を読み取り，シス
テム鍵１４００を用いて復号化処理１４１０を行う。次
にその結果と復号者が手に入れた宛先リスト１０２とが
ある特定の関係を満たすかどうか，宛先照合処理１１２
を行う。

【０１２３】ここで，それらがある特定の関係を満たす
のみ，端末１５０２は復号者の個人ＦＤ１５２１より暗
号化マスタ鍵１４０２を読み取り，システム鍵１４００
を用いて復号化処理１４１１を行う。そして，その結果
と宛先リスト１０２をもとに，グループ鍵生成処理１１
３を行う。

【０１２４】グループ鍵１０３を生成した端末１５０２
は，次に該グループ鍵１０３を用いて暗号文鍵１０５を
復号化し，データ鍵１０１を生成する。さらに，そのデ
ータ鍵１０１を用いて暗号文１０４を復号化し,平文１
００を生成する。以上のように，復号者は平文１００を
得ることができる。

【０１２５】次に，図１９と図２０を参照して，本実施
例における端末１５０１，１５０２内部の処理について
詳しく説明する。

【０１２６】図１９は，平文を暗号化する際の端末１５
０１の処理手順を示す流れ図である。

【０１２７】本処理は，暗号者が平文１００を作成した
後，自己の個人ＦＤ１５２０をＦＤドライブ１５１１に
挿入し，宛先リスト１０２作成操作を行うことによって
開始される（ステップ１９００）。

【０１２８】端末１５０１は，まず通信網２４０を介し
て，端末１５００に接続された記憶装置２１０にある全
てのユーザ識別情報を読み取り，それを表示装置５０５
に表示する（ステップ１９０１）。ただし，あらかじめ
全てのユーザ識別情報を端末１５０１に接続された記憶
装置２１２に書き込んでおき，それを読み取って表示し
てもよい。暗号者が，表示されたユーザ識別情報を参照
し，情報の開示先となるユーザのユーザ識別情報を入力
装置５０６を用いて指定すると，端末１５０１は，その
指定されたユーザ識別情報から宛先リストを生成する
（ステップ１９０２）。

【０１２９】次に，端末１５０１は，個人ＦＤ１５２０
より暗号化ユーザ識別情報を読み取り（ステップ１９０
３），それをシステム鍵を用いて復号化してユーザ識別
情報を得る（ステップ１９０４）。

【０１３０】ユーザ識別情報を得た端末１５０１は，そ
のユーザ識別情報と宛先リストとを照合して，ユーザ識
別情報が宛先リストに示された条件式を満足しているか
どうかを検査する（ステップ１９０５）。満足する場合
には，ステップ１９０６に進み，処理を継続する。満足
しない場合には，処理を終了する（ステップ１９１
３）。

【０１３１】ユーザ識別情報と宛先リストとがある特定
の関係を満たす場合，端末１５０１は，暗号者の個人Ｆ
Ｄ１５２０より暗号化マスタ鍵を読み取り（ステップ１
９０６），それをシステム鍵を用いて復号化してマスタ
鍵を得る（ステップ１９０７）。

【０１３２】マスタ鍵を得た端末１５０１は，そのマス
タ鍵と宛先リストをもとにグループ鍵を生成する（ステ
ップ１９０８）。次に，データ鍵をランダムに生成し
（ステップ１９０９），そのデータ鍵で平文を暗号化す
る（ステップ１９１０）。さらに，グループ鍵を使って
データ鍵を暗号化する（ステップ１９１１）。

【０１３３】最後に，暗号者が宛先リスト，暗号文鍵，
および暗号文を一纏めにして，通信網２４０を介してフ
ァイルサーバ２０１に接続された２１１に書き込み（ス
テップ１９１２），ＦＤドライバ１５１１より個人ＦＤ
１５２０を取り出すことによって全ての処理が終了する
（ステップ１９１３）。

【０１３４】図２０は，暗号文を復号化する際の端末１
５０２の処理手順を示す流れ図である。

【０１３５】本処理は，復号者が自己の個人ＦＤ１５２
１をＦＤドライブ１５１２に挿入し，通信網を介して，
ファイルサーバ２０１に接続された記憶装置２１１から
暗号文等を読み取る操作を行うことによって開始される
（ステップ２０００）。

【０１３６】端末１５０２は，復号者が入力装置５０６
を使って指定した宛先リスト，暗号文鍵，および暗号文
をファイルサーバ２１１に接続された記憶装置２１１か
ら読み取る（ステップ２００１）。次に，個人ＦＤ１５
２１より暗号化ユーザ識別情報を読み取り（ステップ２
００２），それをシステム鍵を用いて復号化してユーザ
識別情報を得る（ステップ２００３）。

【０１３７】ユーザ識別情報を得た端末１５０２は，そ
のユーザ識別情報と宛先リストとを照合して，ユーザ識
別情報が宛先リストに示された条件式を満足しているか
どうかを検査する（ステップ２００４）。満足する場合
には，ステップ２００５に進み，処理を継続する。満足
しない場合には，処理を終了する（ステップ２０１
０）。

【０１３８】ユーザ識別情報と宛先リストとがある特定
の関係を満たす場合，端末１５０２は，復号者の個人Ｆ
Ｄ１５２１より暗号化マスタ鍵を読み取り（ステップ２
００５），それをシステム鍵を用いて復号化してマスタ
鍵を得る（ステップ２００６）。

【０１３９】マスタ鍵を得た端末１５０２は，そのマス
タ鍵と宛先リストをもとにグループ鍵を生成する（ステ
ップ２００７）。次に，そのグループ鍵を用いて暗号文
鍵を復号化し，データ鍵を生成する（ステップ２００
８）。そして，そのデータ鍵を用いて暗号文を復号化
し，平文を得る（ステップ２００９）。最後に，復号者
がＦＤドライブ１５１２より個人ＦＤ１５２１を取り出
すことによって，全ての処理が終了する（ステップ２０
１０）。

【０１４０】上述の実施例では，基本的には第１の実施
例と同様の効果が得られる。しかし，端末で宛先照合処
理を実施しているため，リバースエンジニアリング等の
手法を用いることにより上記処理をバイパスされ，結果
として宛先リストに指定されていないユーザ（不正者）
に全ての情報を知られてしまう恐れがある。また，シス
テム鍵やマスタ鍵といったユーザに秘密にすべきデータ
を端末のメモリ上で扱っているため，メモリダンプ等に
よりそれらの正しい値をユーザ（不正者）に知れれてし
まう恐れもある。

【０１４１】そのため，本実施例においては，上記のよ
うな不正に対処するための手法を併せて用いることが望
ましい。例えば，必要時以外にはメモリ上にデータを保
持せず，また，不必要になったらすぐにそれらデータを
消去する（ビットを０にする）こと等である。

【０１４２】一方，本実施例は，既にＦＤドライブを内
蔵した端末が数多く普及していることから，第１の実施
例と比較して実現が容易である。また，一般にＩＣカー
ドよりもＦＤのほうがより安価であり，定コストで実現
できるというメリットもある。

【０１４３】

【発明の効果】以上説明したように，本発明によれば，
暗号者が作成した宛先リストと，復号者のＩＣカードに
格納されたユーザ識別情報とを照合し，復号者が該宛先
リストが示す条件に合致するかどうかにより，暗号文を
復号化できるかどうかが決まる。暗号者が宛先リストに
自分自身のみを指定すれば，その暗号者だけが復号化で
きることになり，また，複数のユーザを指定すれば，そ
れら指定されたユーザだけが復号化できることになる。
したがって，暗号者は個人的な情報と複数のユーザによ
って共有される情報とを同じように暗号化できる。

【０１４４】また，宛先リストを，カテゴリ，データ，
およびコードで構成することにより，非常に多くのユー
ザが利用するシステムにおいても，比較的少ないシステ
ム負荷で効率的に機密保護を実現できる。

【０１４５】さらに，ユーザ識別情報を各ユーザの名前
や性別，所属，役職等により構成し，該ユーザ識別情報
を論理和演算や論理積演算で結合した条件式を宛先リス
トとしているため，暗号者は情報の開示先である復号者
を，個人名だけでなく所属や役職等の組み合わせによっ
て木目細かく指定することができる。

【図面の簡単な説明】

【図１】本発明の第１の実施例を示すブロック図であ
る。

【図２】第１の実施例のシステム構成図である。

【図３】第１の実施例におけるシステム管理者用端末の
内部構成図である。

【図４】第１の実施例におけるファイルサーバの内部構
成図である。

【図５】第１の実施例におけるユーザ用端末の内部構成
図である。

【図６】第１の実施例におけるＩＣカードの内部構成図
である。

【図７】第１の実施例におけるユーザ識別情報の構成図
である。

【図８】第１の実施例における宛先リストの構成図であ
る。

【図９】第１の実施例において，平文を暗号化する場合
の処理手順を示す流れ図である。

【図１０】第１の実施例において，平文を暗号化する場
合のＩＣカード内部の処理を示す流れ図である。

【図１１】第１の実施例におけるグループ鍵生成処理の
概要図である。

【図１２】第１の実施例において，暗号文を復号化する
場合の処理手順を示す流れ図である。

【図１３】第１の実施例の変形例におけるＩＣカードの
内部構成図である。

【図１４】本発明の第２の実施例を示すブロック図であ
る。

【図１５】第２の実施例のシステム構成図である。

【図１６】第２の実施例におけるシステム管理者用端末
の内部構成図である。

【図１７】第２の実施例におけるユーザ用端末の内部構
成図である。

【図１８】第２の実施例における個人ＦＤの内部構成図
である。

【図１９】第２の実施例において，平文を暗号化する場
合の処理手順を示す流れ図である。

【図２０】第２の実施例において，暗号文を復号化する
場合の処理手順を示す流れ図である。

【図２１】従来方式を示すブロック図である。

【符号の説明】

２００，１５００ … システム管理者用端末２０１ … ファイルサーバ２０２，２０３，１５０１，１５０２ … ユーザ用端
末２１０，２１１，２１２，２１３ … 記憶装置２２０ … ＩＣカード発行機２２１，２２２ … リーダライタ２２２，２３１ … ＩＣカード２２３ … ＦＤ発行機２２４，１５１２ … ＦＤドライブ２２５，１５２１ … 個人ＦＤ２２６ … 通信網

───────────────────────────────────────────────────── フロントページの続き (51)Int.Cl.⁶ 識別記号庁内整理番号ＦＩ技術表示箇所Ｇ０９Ｃ 1/00 ６６０ 7259−5ＪＧ０９Ｃ 1/00 ６６０Ｄ 7259−5Ｊ６６０Ｅ 7259−5Ｊ６６０ＦＨ０４Ｌ 9/08 Ｈ０４Ｌ 9/00 ６０１Ｅ 12/40 ６０１Ｂ 12/54 11/00 ３２１ 12/58 9466−5Ｋ 11/20 １０１Ｂ (72)発明者梅木久志神奈川県川崎市麻生区王禅寺1099番地株式会社日立製作所システム開発研究所内 (72)発明者森藤元神奈川県川崎市麻生区王禅寺1099番地株式会社日立製作所システム開発研究所内 (72)発明者大津豊神奈川県横浜市戸塚区戸塚町5030番地株式会社日立製作所ソフトウェア開発本部内 (72)発明者村上弘真神奈川県横浜市戸塚区戸塚町5030番地株式会社日立製作所ソフトウェア開発本部内

Claims

【特許請求の範囲】

【請求項１】通信網によって相互に接続された複数の端
末と該複数の端末からアクセス可能な記憶装置とを備え
た情報通信システムにおいて，複数のユーザによって共
有される上記記憶装置上の情報の暗号化を行うグループ
暗号方法であって，上記端末は，あらかじめユーザに配
布される演算機能を備えた記憶媒体であって，その記憶
媒体の所有者のユーザ識別情報およびマスタ鍵と呼ばれ
る秘密数値を記憶した記憶媒体を，接続可能とし，上記
記憶装置への，ある端末からの情報の書き込みは，書き
込む情報の開示先を表すユーザ識別情報のリストである
宛先リストを生成し，該宛先リストを，端末からその端
末に接続された記憶媒体に，送信するステップと，該記
憶媒体において，受信した宛先リストが示す条件に自記
憶媒体内ユーザ識別情報が合致するかを検査するステッ
プと，該検査ステップにより，受信した宛先リストが示
す条件に自記憶媒体内ユーザ識別情報が合致する場合
は，該宛先リストと自記憶媒体内マスタ鍵とに基づいて
グループ鍵を生成して，端末に返送するステップと，該
端末において，データ鍵と呼ぶ乱数を生成し，該データ
鍵を用いて平文を暗号化して暗号文を生成するステップ
と，上記記憶媒体より返送されたグループ鍵を用いて上
記データ鍵を暗号化して暗号文鍵を生成するステップ
と，該暗号文鍵，宛先リスト，および暗号文を，上記記
憶装置に書き込むステップとにより行い，ある端末によ
る上記記憶装置からの情報の読み出しは，上記記憶装置
から暗号文鍵，宛先リスト，および暗号文を読み取るス
テップと，読み取った宛先リストを，端末に接続された
記憶媒体に，送信するステップと，該記憶媒体におい
て，受信した宛先リストが示す条件に自記憶媒体内ユー
ザ識別情報が合致するかを検査するステップと，該検査
ステップにより，受信した宛先リストが示す条件に自記
憶媒体内ユーザ識別情報が合致する場合は，該宛先リス
トと自記憶媒体内マスタ鍵とに基づいてグループ鍵を生
成して，端末に返送するステップと，該端末において，
上記記憶装置より読み取った暗号文鍵を，該グループ鍵
を用いて復号化してデータ鍵を生成するステップと，上
記記憶装置より読み取った暗号文を，該データ鍵を用い
て復号化して平文を生成するステップとにより行うこと
を特徴とするグループ暗号方法。
【請求項２】通信網によって相互に接続された複数の端
末と該複数の端末からアクセス可能な記憶装置とを備え
た情報通信システムにおいて，複数のユーザによって共
有される上記記憶装置上の情報の暗号化を行うグループ
暗号方法であって，上記端末は，あらかじめユーザに配
布される演算機能を備えた記憶媒体であって，その記憶
媒体の所有者のユーザ識別情報およびマスタ鍵と呼ばれ
る秘密数値を記憶した記憶媒体を，接続可能とし，上記
記憶装置への，ある端末からの情報の書き込みは，書き
込む情報の開示先を表すユーザ識別情報のリストである
宛先リストを生成し，該宛先リストを，端末からその端
末に接続された記憶媒体に，送信するステップと，該記
憶媒体において，受信した宛先リストが示す条件に自記
憶媒体内ユーザ識別情報が合致するかを検査するステッ
プと，該検査ステップにより，受信した宛先リストが示
す条件に自記憶媒体内ユーザ識別情報が合致する場合
は，該宛先リストと自記憶媒体内マスタ鍵とに基づいて
グループ鍵を生成して，端末に返送するステップと，該
端末において，データ鍵と呼ぶ乱数を生成し，該データ
鍵を用いて平文を暗号化して暗号文を生成するステップ
と，上記記憶媒体より返送されたグループ鍵を用いて上
記データ鍵を暗号化して暗号文鍵を生成するステップ
と，該暗号文鍵，宛先リスト，および暗号文を，上記記
憶装置に書き込むステップとにより行うことを特徴とす
るグループ暗号方法。
【請求項３】通信網によって相互に接続された複数の端
末と該複数の端末からアクセス可能な記憶装置とを備え
た情報通信システムにおいて，複数のユーザによって共
有される上記記憶装置上の情報の暗号化を行うグループ
暗号方法であって，上記端末は，あらかじめユーザに配
布される演算機能を備えた記憶媒体であって，その記憶
媒体の所有者のユーザ識別情報およびマスタ鍵と呼ばれ
る秘密数値を記憶した記憶媒体を，接続可能とし，あら
かじめ上記記憶装置には，当該情報の開示先を示す宛先
リスト，該情報の開示先であるユーザのみ復号化し，平
文の暗号化に用いられたデータ鍵に復元することができ
る暗号文鍵，および該データ鍵で平文を暗号化して生成
された暗号文が，記憶されており，ある端末による上記
記憶装置からの情報の読み出しは，上記記憶装置から暗
号文鍵，宛先リスト，および暗号文を読み取るステップ
と，読み取った宛先リストを，端末に接続された記憶媒
体に，送信するステップと，該記憶媒体において，受信
した宛先リストが示す条件に自記憶媒体内ユーザ識別情
報が合致するかを検査するステップと，該検査ステップ
により，受信した宛先リストが示す条件に自記憶媒体内
ユーザ識別情報が合致する場合は，該宛先リストと自記
憶媒体内マスタ鍵とに基づいてグループ鍵を生成して，
端末に返送するステップと，該端末において，上記記憶
装置より読み取った暗号文鍵を，該グループ鍵を用いて
復号化してデータ鍵を生成するステップと，上記記憶装
置より読み取った暗号文を，該データ鍵を用いて復号化
して平文を生成するステップとにより行うことを特徴と
するグループ暗号方法。
【請求項４】請求項１から３のいずれか１つに記載のグ
ループ暗号方法において，前記記憶媒体が，ＩＣカード
であることを特徴とするグループ暗号方法。
【請求項５】請求項１または２のいずれか１つに記載の
グループ暗号方法において，前記記憶装置への情報の書
き込み時に，記憶媒体がグループ鍵を生成して端末に返
送するステップは，前記受信した宛先リストが示す条件
に自記憶媒体内ユーザ識別情報が合致するときにのみ，
グループ鍵の生成と端末への返送を行うことを特徴とす
るグループ暗号方法。
【請求項６】請求項１または３のいずれか１つに記載の
グループ暗号方法において，前記記憶装置からの情報の
読み出し時に，記憶媒体がグループ鍵を生成して端末に
返送するステップは，前記受信した宛先リストが示す条
件に自記憶媒体内ユーザ識別情報が合致するときにの
み，グループ鍵の生成と端末への返送を行うことを特徴
とするグループ暗号方法。
【請求項７】通信網によって相互に接続された複数の端
末と該複数の端末からアクセス可能な記憶装置とを備え
た情報通信システムにおいて，複数のユーザによって共
有される上記記憶装置上の情報の暗号化を行うグループ
暗号方法であって，上記端末は，あらかじめユーザに配
布される記憶媒体であって，その記憶媒体の所有者のユ
ーザ識別情報およびマスタ鍵と呼ばれる秘密数値を，上
記端末が記憶しているシステム鍵と呼ばれる秘密数値で
暗号化し，該暗号化されたユーザ識別情報およびマスタ
鍵を記憶した記憶媒体を，接続可能とし，上記記憶装置
への，ある端末からの情報の書き込みは，書き込む情報
の開示先を表すユーザ識別情報のリストである宛先リス
トを生成するステップと，該端末に接続された記憶媒体
から，暗号化ユーザ識別情報を読み取るステップと，該
暗号化ユーザ識別情報をシステム鍵で復号化してユーザ
識別情報を生成し，上記宛先リストが示す条件に該ユー
ザ識別情報が合致するかを検査するステップと，該検査
ステップにより，上記宛先リストが示す条件にユーザ識
別情報が合致する場合は，上記端末に接続された記憶媒
体から，暗号化マスタ鍵を読み取るスッテプと，該暗号
化マスタ鍵をシステム鍵で復号化してマスタ鍵を生成
し，該マスタ鍵と宛先リストとに基づいてグループ鍵を
生成するステップと，データ鍵と呼ぶ乱数を生成し，該
データ鍵を用いて平文を暗号化して暗号文を生成するス
テップと，上記グループ鍵を用いてデータ鍵を暗号化し
て暗号文鍵を生成するステップと，該暗号文鍵，宛先リ
スト，および暗号文を，上記記憶装置に書き込むステッ
プとにより行い，ある端末による上記記憶装置からの情
報の読み出しは，上記記憶装置から暗号文鍵，宛先リス
ト，および暗号文を読み取るステップと，該端末に接続
された記憶媒体から，暗号化ユーザ識別情報を読み取る
ステップと，該暗号化ユーザ識別情報をシステム鍵で復
号化してユーザ識別情報を生成し，上記記憶装置より読
み取った宛先リストが示す条件に該ユーザ識別情報が合
致するかを検査するステップと，該検査ステップによ
り，上記宛先リストが示す条件にユーザ識別情報が合致
する場合は，上記端末に接続された記憶媒体から，暗号
化マスタ鍵を読み取るステップと，該暗号化マスタ鍵を
システム鍵で復号化してマスタ鍵を生成し，該マスタ鍵
と宛先リストとに基づいてグループ鍵を生成するステッ
プと，該端末に接続された記憶媒体から，暗号化ユーザ
識別情報を読み取るステップと，該暗号化ユーザ識別情
報をシステム鍵で復号化してユーザ識別情報を生成し，
上記宛先リストが示す条件に該ユーザ識別情報が合致す
るかを検査するステップと，該検査ステップにより，上
記宛先リストが示す条件にユーザ識別情報が合致する場
合は，上記端末に接続された記憶媒体から，暗号化マス
タ鍵を読み取るスッテプと，該暗号化マスタ鍵をシステ
ム鍵で復号化してマスタ鍵を生成し，該マスタ鍵と宛先
リストとに基づいてグループ鍵を生成するステップと，
上記記憶装置より読み取った暗号文鍵を，該グループ鍵
を用いて復号化してデータ鍵を生成するステップと，上
記記憶装置より読み取った暗号文を，該データ鍵を用い
て復号化して平文を生成するステップとにより行うこと
を特徴とするグループ暗号方法。
【請求項８】通信網によって相互に接続された複数の端
末と該複数の端末からアクセス可能な記憶装置とを備え
た情報通信システムにおいて，複数のユーザによって共
有される上記記憶装置上の情報の暗号化を行うグループ
暗号方法であって，上記端末は，あらかじめユーザに配
布される記憶媒体であって，その記憶媒体の所有者のユ
ーザ識別情報およびマスタ鍵と呼ばれる秘密数値を，上
記端末が記憶しているシステム鍵と呼ばれる秘密数値で
暗号化し，該暗号化されたユーザ識別情報およびマスタ
鍵を記憶した記憶媒体を，接続可能とし，上記記憶装置
への，ある端末からの情報の書き込みは，書き込む情報
の開示先を表すユーザ識別情報のリストである宛先リス
トを生成するステップと，該端末に接続された記憶媒体
から，暗号化ユーザ識別情報を読み取るステップと，該
暗号化ユーザ識別情報をシステム鍵で復号化してユーザ
識別情報を生成し，上記宛先リストが示す条件に該ユー
ザ識別情報が合致するかを検査するステップと，該検査
ステップにより，上記宛先リストが示す条件にユーザ識
別情報が合致する場合は，上記端末に接続された記憶媒
体から，暗号化マスタ鍵を読み取るステップと，該暗号
化マスタ鍵をシステム鍵で復号化してマスタ鍵を生成
し，該マスタ鍵と宛先リストとに基づいてグループ鍵を
生成するステップと，データ鍵と呼ぶ乱数を生成し，該
データ鍵を用いて平文を暗号化して暗号文を生成するス
テップと，上記グループ鍵を用いてデータ鍵を暗号化し
て暗号文鍵を生成するステップと，該暗号文鍵，宛先リ
スト，および暗号文を，上記記憶装置に書き込むステッ
プとにより行うことを特徴とするグループ暗号方法。
【請求項９】通信網によって相互に接続された複数の端
末と該複数の端末からアクセス可能な記憶装置とを備え
た情報通信システムにおいて，複数のユーザによって共
有される上記記憶装置上の情報の暗号化を行うグループ
暗号方法であって，上記端末は，あらかじめユーザに配
布される記憶媒体であって，その記憶媒体の所有者のユ
ーザ識別情報およびマスタ鍵と呼ばれる秘密数値を，上
記端末が記憶しているシステム鍵と呼ばれる秘密数値で
暗号化し，該暗号化されたユーザ識別情報およびマスタ
鍵を記憶した記憶媒体を，接続可能とし，あらかじめ上
記記憶装置には，当該情報の開示先を示す宛先リスト，
該情報の開示先であるユーザのみ復号化し，平文の暗号
化に用いられたデータ鍵に復元することができる暗号文
鍵，および該データ鍵で平文を暗号化して生成された暗
号文が，記憶されており，ある端末による上記記憶装置
からの情報の読み出しは，上記記憶装置から暗号文鍵，
宛先リスト，および暗号文を読み取るステップと，該端
末に接続された記憶媒体から，暗号化ユーザ識別情報を
読み取るステップと，該暗号化ユーザ識別情報をシステ
ム鍵で復号化してユーザ識別情報を生成し，上記記憶装
置より読み取った宛先リストが示す条件に該ユーザ識別
情報が合致するかを検査するステップと，該検査ステッ
プにより，上記宛先リストが示す条件にユーザ識別情報
が合致する場合は，上記端末に接続された記憶媒体か
ら，暗号化マスタ鍵を読み取るステップと，該暗号化マ
スタ鍵をシステム鍵で復号化してマスタ鍵を生成し，該
マスタ鍵と宛先リストとに基づいてグループ鍵を生成す
るステップと，該端末に接続された記憶媒体から，暗号
化ユーザ識別情報を読み取るステップと，該暗号化ユー
ザ識別情報をシステム鍵で復号化してユーザ識別情報を
生成し，上記宛先リストが示す条件に該ユーザ識別情報
が合致するかを検査するステップと，該検査ステップに
より，上記宛先リストが示す条件にユーザ識別情報が合
致する場合は，上記端末に接続された記憶媒体から，暗
号化マスタ鍵を読み取るスッテプと，該暗号化マスタ鍵
をシステム鍵で復号化してマスタ鍵を生成し，該マスタ
鍵と宛先リストとに基づいてグループ鍵を生成するステ
ップと，上記記憶装置より読み取った暗号文鍵を，該グ
ループ鍵を用いて復号化してデータ鍵を生成するステッ
プと，上記記憶装置より読み取った暗号文を，該データ
鍵を用いて復号化して平文を生成するステップとにより
行うことを特徴とするグループ暗号方法。
【請求項１０】請求項７から９のいずれか１つに記載の
グループ暗号方法において，前記記憶媒体が，フロッピ
ーディスクであることを特徴とするグループ暗号方法。
【請求項１１】請求項７または８のいずれか１つに記載
のグループ暗号方法において，前記記憶装置への情報の
書き込み時に，端末が，記憶媒体より読み取った暗号化
ユーザ識別情報をシステム鍵を用いて復号化し，グルー
プ鍵を生成するステップは，ユーザが生成した宛先リス
トが示す条件に復号化したユーザ識別情報が合致すると
きにのみ，グループ鍵の生成を行うことを特徴とするグ
ループ暗号方法。
【請求項１２】請求項７または９のいずれか１つに記載
のグループ暗号方法において，前記記憶装置からの情報
の読み出し時に，端末が，記憶媒体より読み取った暗号
化ユーザ識別情報をシステム鍵を用いて復号化し，グル
ープ鍵を生成するステップは，ユーザが生成した宛先リ
ストが示す条件に復号化したユーザ識別情報が合致する
ときにのみ，グループ鍵の生成を行うことを特徴とする
グループ暗号方法。
【請求項１３】請求項１から３および請求項７から９の
いずれか１つに記載のグループ暗号方法において，前記
記憶媒体内ユーザ識別情報が，該記憶媒体の所有者を他
のユーザと区分する条件を表す１つまたは複数の情報を
含んでいることを特徴とするグループ暗号方法。
【請求項１４】請求項１３記載のグループ暗号方法にお
いて，前記記憶媒体内ユーザ識別情報が，カテゴリと呼
ばれる該記憶媒体の所有者を他のユーザと区分する条
件，その条件に対して該記憶媒体の所有者を特定するデ
ータ，および該データを数値化したコード，からなるこ
とを特徴とするグループ暗号方法。
【請求項１５】請求項１３記載のグループ暗号方法にお
いて，前記記憶媒体の所有者を他のユーザと区分する条
件が，氏名，年齢，生年月日，性別，個人番号，所属，
役職の中の１つあるいは複数の情報であることを特徴と
するグループ暗号方法。
【請求項１６】請求項１から３および請求項７から９の
いずれか１つに記載のグループ暗号方法において，前記
宛先リストが，当該情報の開示先となるユーザのユーザ
識別情報に基づいて生成される条件式であることを特徴
とするグループ暗号方法。
【請求項１７】請求項１６記載のグループ暗号方法にお
いて，前記宛先リストが，カテゴリとデータあるいはコ
ードとを論理和記号や論理積記号，等価記号，大小関係
記号で連結した論理式であることを特徴とするグループ
暗号方法。
【請求項１８】請求項１から３および請求項７から９の
いずれか１つに記載のグループ暗号方法において，前記
宛先リストとマスタ鍵に基づいてグループ鍵を生成する
ことを特徴とするグループ暗号方法。
【請求項１９】請求項１８記載のグループ暗号方法にお
いて，前記グループ鍵の生成は，宛先リストとマスタ鍵
とを連結したものをハッシュ処理し，算出した値をグル
ープ鍵とすることを特徴とするグループ暗号方法。
【請求項２０】請求項１から３のいずれか１つに記載の
グループ暗号方法において，さらに前記各記憶媒体は，
その記憶媒体の所有者のパスワードを記憶しており，記
憶媒体内でグループ鍵を生成する場合に，該パスワード
を使って，グループ鍵を生成する権利があるかどうかを
検査することを特徴とするグループ暗号方法。
【請求項２１】請求項７から９のいずれか１つに記載の
グループ暗号方法において，さらに前記各記憶媒体は，
その記憶媒体の所有者のパスワードを記憶しており，記
憶媒体から暗号化ユーザ識別情報や暗号化マスタ鍵を読
み取る場合に，該パスワードを使って，グループ鍵を生
成する権利があるかどうかを検査することを特徴とする
グループ暗号方法。
【請求項２２】請求項２０または２１のいずれか１つに
記載のグループ暗号方法において，グループ鍵を生成す
る権利があるかどうかの検査に，前記記憶媒体の所有者
の生物学的特徴を使うことを特徴とするグループ暗号方
法。
【請求項２３】演算手段と，リーダライタインタフェー
スと，記憶手段とを備え，該記憶手段には，ユーザ識別
情報とマスタ鍵を記憶したＩＣカードにおいて，上記リ
ーダライタインタフェースを介して宛先リストを受信し
たときに，該宛先リストが示す条件に自カード内ユーザ
識別情報が合致するときにはグループ鍵を生成して出力
し，それ以外の場合にはグループ鍵を生成しないことを
特徴とするＩＣカード。