JP4502461B2 - 暗号通信方法およびシステム - Google Patents
暗号通信方法およびシステム Download PDFInfo
- Publication number
- JP4502461B2 JP4502461B2 JP2000157858A JP2000157858A JP4502461B2 JP 4502461 B2 JP4502461 B2 JP 4502461B2 JP 2000157858 A JP2000157858 A JP 2000157858A JP 2000157858 A JP2000157858 A JP 2000157858A JP 4502461 B2 JP4502461 B2 JP 4502461B2
- Authority
- JP
- Japan
- Prior art keywords
- program
- encrypted data
- communication method
- receiving terminal
- encryption
- Prior art date
- Legal status (The legal status is an assumption and is not a legal conclusion. Google has not performed a legal analysis and makes no representation as to the accuracy of the status listed.)
- Expired - Fee Related
Links
- 238000000034 method Methods 0.000 title claims description 44
- 230000005540 biological transmission Effects 0.000 claims description 7
- 238000013500 data storage Methods 0.000 description 11
- 238000007726 management method Methods 0.000 description 4
- 238000010586 diagram Methods 0.000 description 3
- 230000000694 effects Effects 0.000 description 1
Images
Description
【０００１】
【発明の属する技術分野】
本発明は、暗号通信方法およびシステムに関し、さらに詳しくは、暗号攻撃に強い暗号通信方法およびシステムに関する。
【０００２】
【従来の技術】
暗号化データを復号するためには、復号キーと復号アルゴリズムを知る必要がある。換言すれば、復号キーか復号アルゴリズムを秘密にできれば、暗号攻撃に耐えられる。
インターネット上で従来利用されている暗号通信方法では、不特定多数の利用を図るため、同一の復号プログラム（つまり、同一の復号アルゴリズム）を用い、復号キーを秘密にしている。
【０００３】
【発明が解決しようとする課題】
インターネット上で従来利用されている暗号通信方法では、暗号攻撃（例えば差分攻撃法等が知られている）により復号キーを特定されると、暗号化データを復号されてしまう問題点がある。
そこで、本発明の目的は、暗号攻撃に強い暗号通信方法およびシステムを提供することにある。
【０００４】
【課題を解決するための手段】
第１の観点では、本発明は、送信端末から通信回線を介して受信端末へ暗号化データを送信する暗号通信方法であって、
（１）送信端末が、第２プログラムと連携して暗号化データを復号するための第１プログラムを受信端末に送信する処理と、
（２）受信端末が、前記第１プログラムを受信する処理と、
（３）受信端末が、前記第１プログラムを実行する処理と、
（４）送信端末が、データを暗号化して暗号化データを作成し、受信端末に送信すると共に、前記第１プログラムと連携して前記暗号化データを復号するための第２プログラムを受信端末に送信する処理と、
（５）受信端末が、前記暗号化データと前記第２プログラムを受信し、前記第２プログラムを実行し、前記第２プログラムが、前記第１プログラムと連携して前記暗号化データを復号する処理と、
を有することを特徴とする暗号通信方法を提供する。
上記第１の観点による暗号通信方法では、受信端末は第１プログラムと第２プログラムを実行するだけであるから、特殊な構成は不要であり、不特定多数の利用を図ることが出来る。また、送信端末は、第１プログラムと第２プログラムを任意に変更できるから、例えば暗号化データ毎に変更することが可能である。この場合、第三者が、多数のデータ（平文）と暗号化データ（暗号文）の対を入手できても、復号方法を特定できないから、暗号化データを復号することは出来ない。これに対して、従来の暗号通信方法では、複数の平文と暗号文の対を入手することで復号キーを特定できるから、暗号文を復号されてしまう。かくして、従来よりも暗号攻撃に強い暗号通信方法を提供できる。
【０００５】
第２の観点では、本発明は、上記構成の暗号通信方法において、前記第１プログラムは、前記第２プログラムに復号キーを渡すプログラムであり、前記第２プログラムは、前記復号キーを用いて前記暗号化データを復号するプログラムであることを特徴とする暗号通信方法を提供する。
上記第２の観点による暗号通信方法では、第１プログラムと第２プログラムとで復号キーを動的に生成するから、例えば暗号化データ毎に異なる復号キーを生成するようにすることが可能である。この場合、第三者が、多数のデータ（平文）と暗号化データ（暗号文）の対を入手できても、復号キーを特定できないから、暗号化データを復号することは出来ない。これに対して、従来の暗号通信方法では、複数の平文と暗号文の対を入手することで復号キーを特定できるから、暗号文を復号されてしまう。かくして、従来よりも暗号攻撃に強い暗号通信方法を提供できる。
【０００６】
第３の観点では、本発明は、上記構成の暗号通信方法において、前記第１プログラムは、前記第２プログラムに復号アルゴリズムを渡すプログラムであり、前記第２プログラムは、前記復号アルゴリズムを用いて前記暗号化データを復号するプログラムであることを特徴とする暗号通信方法を提供する。
上記第３の観点による暗号通信方法では、第１プログラムと第２プログラムとで復号アルゴリズムを動的に生成するから、例えば暗号化データ毎に異なる復号アルゴリズムを生成するようにすることが可能である。この場合、第三者が、多数のデータ（平文）と暗号化データ（暗号文）の対を入手できても、復号アルゴリズムを特定できないから、暗号化データを復号することは出来ない。これに対して、従来の暗号通信方法では、複数の平文と暗号文の対を入手することで復号キーを特定できるから、暗号文を復号されてしまう。かくして、従来よりも暗号攻撃に強い暗号通信方法を提供できる。
【０００７】
第４の観点では、本発明は、送信端末から通信回線を介して受信端末へ暗号化データを送信する暗号通信システムであって、前記送信端末は、第２プログラムと連携して暗号化データを復号するための第１プログラムを受信端末に送信する第１プログラム配布手段と、データを暗号化して暗号化データを作成し受信端末に送信する暗号化処理手段と、前記第１プログラムと連携して前記暗号化データを復号するための第２プログラムを受信端末に送信する第２プログラム配布手段とを具備し、前記受信端末は、前記第１プログラムと前記暗号化データと前記第２プログラムを受信する受信手段と、前記第１プログラムと前記第２プログラムを実行するプログラム実行手段とを具備することを特徴とする暗号通信システムを提供する。
上記第４の観点による暗号通信システムでは、上記第１の観点の暗号通信方法を好適に実施できる。
【０００８】
第５の観点では、本発明は、上記構成の暗号通信システムにおいて、前記第１プログラムは、前記第２プログラムに復号キーを渡すプログラムであり、前記第２プログラムは、前記復号キーを用いて前記暗号化データを復号するプログラムであることを特徴とする暗号通信システムを提供する。
上記第５の観点による暗号通信システムでは、上記第２の観点の暗号通信方法を好適に実施できる。
【０００９】
第６の観点では、本発明は、上記構成の暗号通信システムにおいて、前記第１プログラムは、前記第２プログラムに復号アルゴリズムを渡すプログラムであり、前記第２プログラムは、前記復号アルゴリズムを用いて前記暗号化データを復号するプログラムであることを特徴とする暗号通信システムを提供する。
上記第６の観点による暗号通信システムでは、上記第３の観点の暗号通信方法を好適に実施できる。
【００１０】
【発明の実施の形態】
以下、図に示す実施の形態により本発明を詳細に説明する。なお、これにより本発明が限定されるものではない。
【００１１】
−第１の実施形態−
図１は、本発明の第１の実施形態にかかる暗号通信システム１０００を示すブロック図である。
この医用画像提供システム１０００は、インターネット，ＬＡＮ，ＷＡＮのようなネットワーク１と、そのネットワーク１に接続された暗号通信サーバ２００と、一般クライアント１００とを具備して構成されている。
【００１２】
前記一般クライアント１００は、一般のパソコンと同じ構成であり、通信部１０１と、認証要求部１０２と、プログラム実行部１０３と、データ記憶部１０４とを具備している。
【００１３】
前記暗号通信サーバ２００は、通信部２０１と、セキュリティ管理部２０２と、第１プログラム配布部２０３と、暗号化処理部２０４と、第２プログラム配布部２０５と、データ記憶部２０６とを具備している。
【００１４】
図２は、一般クライアント１００が暗号通信サーバ２００から第１プログラムをダウンロードする動作を示すフロー図である。
ステップｒ１１では、一般クライアント１００の認証要求部１０２は、暗号通信サーバ２００に対して、ネットワーク１上の通信回線を接続し、ネットワーク１を介して、認証を要求する。
【００１５】
ステップｓ１１では、暗号通信サーバ２００のセキュリティ管理部２０２が、前記認証要求を受信する。
ステップｓ１２では、セキュリティ管理部２０２は、認証要求してきた一般クライアント１００の認証検査を行い、不合格ならステップｓ１３へ進み、合格ならステップｓ１４へ進む。
ステップｓ１３では、通信回線を切断する。
ステップｓ１４では、第１プログラム配布部２０３は、一般クライアント１００に対して、ネットワーク１を介して、第１プログラムを送信する。
【００１６】
ステップｒ１２では、一般クライアント１００のプログラム実行部１０３が、前記第１プログラムを受信し、データ記憶部１０４に記憶する。
【００１７】
図３は、一般クライアント１００が暗号通信サーバ２００から暗号化データおよび第２プログラムをダウンロードする動作を示すフロー図である。
ステップｒ２１では、一般クライアント１００のプログラム実行部１０３は、データ記憶部１０４に記憶していた第１プログラムを実行する。
ステップｒ２２では、プログラム実行部１０３は、暗号通信サーバ２００に対して、ネットワーク１上の通信回線を接続し、ネットワーク１を介して、データｉを要求する。
【００１８】
ステップｓ２１では、暗号通信サーバ２００の暗号化処理部２０４が、前記データｉの要求を受信する。
ステップｓ２２では、暗号化処理部２０４は、データ記憶部２０６に記憶していたデータｉを暗号化方法ｊで暗号化し、暗号化データＩＪを作成する。
ステップｓ２３では、暗号化処理部２０４は、前記暗号化データＩＪを復号するために前記第１プログラムと連携して動作する第２プログラムｊを作成する。ここで、第２プログラムｊは、第１プログラムに復号キーｊを生成させると共にその復号キーｊを用いて暗号化データＩＪを復号するプログラムとする。また、復号キーｊは、ｊに応じて異なる値とする。
ステップｓ２４では、暗号化処理部２０４は、一般クライアント１００に、暗号化データＩＪを送信する。また、第２プログラム配布部２０５は、一般クライアント１００に、第２プログラムｊを送信する。
【００１９】
ステップｒ２３では、一般クライアント１００のプログラム実行部１０３が、前記暗号化データＩＪおよび第２プログラムｊを受信し、データ記憶部１０４に記憶する。
ステップｒ２４では、プログラム実行部１０３は、データ記憶部１０４に記憶した第２プログラムｊを実行する。
【００２０】
図４は、第１プログラムと第２プログラムｊの連係動作を示すフロー図である。
ステップＰ２１では、第２プログラムｊは、第１プログラムに対して復号キーｊを要求する。
【００２１】
ステップＰ１１では、第１プログラムは、復号キーｊの要求を受信する。
ステップＰ１２では、第１プログラムは、復号キーｊを動的に生成する。すなわち、第２プログラムｊに応じて異なる復号キーｊを生成する。ここで、アクセス毎に異なる第２プログラムｊとすれば、アクセス毎に異なる復号キーｊとすることが出来る。また、クライアント１００毎に異なる第２プログラムｊとすれば、クライアント毎に異なる復号キーｊとすることが出来る。
ステップＰ１３では、第１プログラムは、第２プログラムｊに対して復号キーｊを送信する。
【００２２】
ステップＰ２２では、第２プログラムｊは、復号キーｊを受信する。
ステップＰ２３では、復号キーｊを用いて、データ記憶部１０４に記憶していた暗号化データＩＪを復号し、データｉを得る。
【００２３】
以上により、一般クライアント１００は、データｉを得ることが出来る。そして、第２プログラムｊや復号キーｊは、頻繁に変更することが出来る（例えばアクセス毎やクライアント毎に変更することが出来る）ので、第三者が暗号データを復号することは非常に困難になる。
【００２４】
−第２の実施形態−
本発明の第２の実施形態にかかる暗号通信システムのブロック図は、図１と同じになる。
一般クライアント１００が暗号通信サーバ２００から第１プログラムをダウンロードする動作は、図２と同じになる。
【００２５】
一般クライアント１００が暗号通信サーバ２００から暗号化データおよび第２プログラムをダウンロードする動作は、図３と同じになる。但し、ステップｓ２３で生成される第２プログラムｊは、第１プログラムに復号アルゴリズムｊを生成させると共にその復号アルゴリズムｊを用いて暗号化データＩＪを復号するプログラムとする。また、復号アルゴリズムｊは、ｊに応じて異なる方法とする。
【００２６】
図５は、第１プログラムと第２プログラムｊの連係動作を示すフロー図である。
ステップＰ２５では、第２プログラムｊは、第１プログラムに対して復号アルゴリズムｊを要求する。
【００２７】
ステップＰ１５では、第１プログラムは、復号アルゴリズムｊの要求を受信する。
ステップＰ１６では、第１プログラムは、復号アルゴリズムｊを動的に生成する。すなわち、第２プログラムｊに応じて異なる復号アルゴリズムｊを生成する。ここで、アクセス毎に異なる第２プログラムｊとすれば、アクセス毎に異なる復号アルゴリズムｊとすることが出来る。また、クライアント１００毎に異なる第２プログラムｊとすれば、クライアント毎に異なる復号アルゴリズムｊとすることが出来る。
ステップＰ１７では、第１プログラムは、第２プログラムｊに対して復号アルゴリズムｊを送信する。
【００２８】
ステップＰ２６では、第２プログラムｊは、復号アルゴリズムｊを受信する。
ステップＰ２７では、復号アルゴリズムｊを用いて、データ記憶部１０４に記憶していた暗号化データＩＪを復号し、データｉを得る。
【００２９】
以上により、一般クライアント１００は、データｉを得ることが出来る。そして、第２プログラムｊや復号アルゴリズムｊは、頻繁に変更することが出来る（例えばアクセス毎やクライアント毎に変更することが出来る）ので、第三者が暗号データを復号することは非常に困難になる。
【００３０】
−他の実施形態−
（１）第１プログラムと第２プログラムｊの連係動作により、復号キーと復号アルゴリズムの両方を変更するようにしてもよい。これにより、セキュリティを向上できる。
（２）第１プログラムに有効期限や有効期限を定めておき、第１プログラムの実行により自己消滅するようにしてもよい。これにより、一般クライアント１００は、第１プログラムを入手するために度々認証を受けなければならなくなり、セキュリティを向上できる。
（３）第１プログラムが実行された端末を第１プログラムが検査し、不正であれば自己消滅するようにしてもよい。これにより、セキュリティを向上できる。
（４）第２プログラムが第１プログラムと通信した履歴等の情報を第１プログラムに保持させ、それによって次の第２プログラムに渡す復号キーや復号アルゴリズムを変更させるようにしてもよい。これにより、セキュリティを向上できる。
（５）一般に普及しているブラウザプログラムを一般クライアント１００とし、暗号通信サーバ２００をホームページとしてもよい。これにより、一般のインターネット上で本発明を実施できる。
【００３１】
【発明の効果】
本発明の暗号通信方法およびシステムによれば、不特定多数の利用を図ることが出来ると共に暗号攻撃に強くなる。
【図面の簡単な説明】
【図１】本発明の第１の実施形態にかかる暗号通信システムの構成図である。
【図２】本発明の第１の実施形態にかかる第１プログラム配布動作を示すフロー図である。
【図３】本発明の第１の実施形態にかかる暗号化データ送信および第２プログラム配布動作を示すフロー図である。
【図４】本発明の第１の実施形態にかかる第１プログラムと第２プログラムの連携動作を示すフロー図である。
【図５】本発明の第２の実施形態にかかる第１プログラムと第２プログラムの連携動作を示すフロー図である。
【符号の説明】
１ ネットワーク
１００ 一般クライアント
１０１ 通信部
１０２ 認証要求部
１０３ プログラム実行部
１０４ データ記憶部
２００ 暗号通信サーバ
２０１ 通信部
２０２ セキュリティ管理部
２０３ 第１プログラム配布部
２０４ 暗号化処理部
２０５ 第２プログラム配布部
２０６ データ記憶部
１０００ 暗号通信システム
【発明の属する技術分野】
本発明は、暗号通信方法およびシステムに関し、さらに詳しくは、暗号攻撃に強い暗号通信方法およびシステムに関する。
【０００２】
【従来の技術】
暗号化データを復号するためには、復号キーと復号アルゴリズムを知る必要がある。換言すれば、復号キーか復号アルゴリズムを秘密にできれば、暗号攻撃に耐えられる。
インターネット上で従来利用されている暗号通信方法では、不特定多数の利用を図るため、同一の復号プログラム（つまり、同一の復号アルゴリズム）を用い、復号キーを秘密にしている。
【０００３】
【発明が解決しようとする課題】
インターネット上で従来利用されている暗号通信方法では、暗号攻撃（例えば差分攻撃法等が知られている）により復号キーを特定されると、暗号化データを復号されてしまう問題点がある。
そこで、本発明の目的は、暗号攻撃に強い暗号通信方法およびシステムを提供することにある。
【０００４】
【課題を解決するための手段】
第１の観点では、本発明は、送信端末から通信回線を介して受信端末へ暗号化データを送信する暗号通信方法であって、
（１）送信端末が、第２プログラムと連携して暗号化データを復号するための第１プログラムを受信端末に送信する処理と、
（２）受信端末が、前記第１プログラムを受信する処理と、
（３）受信端末が、前記第１プログラムを実行する処理と、
（４）送信端末が、データを暗号化して暗号化データを作成し、受信端末に送信すると共に、前記第１プログラムと連携して前記暗号化データを復号するための第２プログラムを受信端末に送信する処理と、
（５）受信端末が、前記暗号化データと前記第２プログラムを受信し、前記第２プログラムを実行し、前記第２プログラムが、前記第１プログラムと連携して前記暗号化データを復号する処理と、
を有することを特徴とする暗号通信方法を提供する。
上記第１の観点による暗号通信方法では、受信端末は第１プログラムと第２プログラムを実行するだけであるから、特殊な構成は不要であり、不特定多数の利用を図ることが出来る。また、送信端末は、第１プログラムと第２プログラムを任意に変更できるから、例えば暗号化データ毎に変更することが可能である。この場合、第三者が、多数のデータ（平文）と暗号化データ（暗号文）の対を入手できても、復号方法を特定できないから、暗号化データを復号することは出来ない。これに対して、従来の暗号通信方法では、複数の平文と暗号文の対を入手することで復号キーを特定できるから、暗号文を復号されてしまう。かくして、従来よりも暗号攻撃に強い暗号通信方法を提供できる。
【０００５】
第２の観点では、本発明は、上記構成の暗号通信方法において、前記第１プログラムは、前記第２プログラムに復号キーを渡すプログラムであり、前記第２プログラムは、前記復号キーを用いて前記暗号化データを復号するプログラムであることを特徴とする暗号通信方法を提供する。
上記第２の観点による暗号通信方法では、第１プログラムと第２プログラムとで復号キーを動的に生成するから、例えば暗号化データ毎に異なる復号キーを生成するようにすることが可能である。この場合、第三者が、多数のデータ（平文）と暗号化データ（暗号文）の対を入手できても、復号キーを特定できないから、暗号化データを復号することは出来ない。これに対して、従来の暗号通信方法では、複数の平文と暗号文の対を入手することで復号キーを特定できるから、暗号文を復号されてしまう。かくして、従来よりも暗号攻撃に強い暗号通信方法を提供できる。
【０００６】
第３の観点では、本発明は、上記構成の暗号通信方法において、前記第１プログラムは、前記第２プログラムに復号アルゴリズムを渡すプログラムであり、前記第２プログラムは、前記復号アルゴリズムを用いて前記暗号化データを復号するプログラムであることを特徴とする暗号通信方法を提供する。
上記第３の観点による暗号通信方法では、第１プログラムと第２プログラムとで復号アルゴリズムを動的に生成するから、例えば暗号化データ毎に異なる復号アルゴリズムを生成するようにすることが可能である。この場合、第三者が、多数のデータ（平文）と暗号化データ（暗号文）の対を入手できても、復号アルゴリズムを特定できないから、暗号化データを復号することは出来ない。これに対して、従来の暗号通信方法では、複数の平文と暗号文の対を入手することで復号キーを特定できるから、暗号文を復号されてしまう。かくして、従来よりも暗号攻撃に強い暗号通信方法を提供できる。
【０００７】
第４の観点では、本発明は、送信端末から通信回線を介して受信端末へ暗号化データを送信する暗号通信システムであって、前記送信端末は、第２プログラムと連携して暗号化データを復号するための第１プログラムを受信端末に送信する第１プログラム配布手段と、データを暗号化して暗号化データを作成し受信端末に送信する暗号化処理手段と、前記第１プログラムと連携して前記暗号化データを復号するための第２プログラムを受信端末に送信する第２プログラム配布手段とを具備し、前記受信端末は、前記第１プログラムと前記暗号化データと前記第２プログラムを受信する受信手段と、前記第１プログラムと前記第２プログラムを実行するプログラム実行手段とを具備することを特徴とする暗号通信システムを提供する。
上記第４の観点による暗号通信システムでは、上記第１の観点の暗号通信方法を好適に実施できる。
【０００８】
第５の観点では、本発明は、上記構成の暗号通信システムにおいて、前記第１プログラムは、前記第２プログラムに復号キーを渡すプログラムであり、前記第２プログラムは、前記復号キーを用いて前記暗号化データを復号するプログラムであることを特徴とする暗号通信システムを提供する。
上記第５の観点による暗号通信システムでは、上記第２の観点の暗号通信方法を好適に実施できる。
【０００９】
第６の観点では、本発明は、上記構成の暗号通信システムにおいて、前記第１プログラムは、前記第２プログラムに復号アルゴリズムを渡すプログラムであり、前記第２プログラムは、前記復号アルゴリズムを用いて前記暗号化データを復号するプログラムであることを特徴とする暗号通信システムを提供する。
上記第６の観点による暗号通信システムでは、上記第３の観点の暗号通信方法を好適に実施できる。
【００１０】
【発明の実施の形態】
以下、図に示す実施の形態により本発明を詳細に説明する。なお、これにより本発明が限定されるものではない。
【００１１】
−第１の実施形態−
図１は、本発明の第１の実施形態にかかる暗号通信システム１０００を示すブロック図である。
この医用画像提供システム１０００は、インターネット，ＬＡＮ，ＷＡＮのようなネットワーク１と、そのネットワーク１に接続された暗号通信サーバ２００と、一般クライアント１００とを具備して構成されている。
【００１２】
前記一般クライアント１００は、一般のパソコンと同じ構成であり、通信部１０１と、認証要求部１０２と、プログラム実行部１０３と、データ記憶部１０４とを具備している。
【００１３】
前記暗号通信サーバ２００は、通信部２０１と、セキュリティ管理部２０２と、第１プログラム配布部２０３と、暗号化処理部２０４と、第２プログラム配布部２０５と、データ記憶部２０６とを具備している。
【００１４】
図２は、一般クライアント１００が暗号通信サーバ２００から第１プログラムをダウンロードする動作を示すフロー図である。
ステップｒ１１では、一般クライアント１００の認証要求部１０２は、暗号通信サーバ２００に対して、ネットワーク１上の通信回線を接続し、ネットワーク１を介して、認証を要求する。
【００１５】
ステップｓ１１では、暗号通信サーバ２００のセキュリティ管理部２０２が、前記認証要求を受信する。
ステップｓ１２では、セキュリティ管理部２０２は、認証要求してきた一般クライアント１００の認証検査を行い、不合格ならステップｓ１３へ進み、合格ならステップｓ１４へ進む。
ステップｓ１３では、通信回線を切断する。
ステップｓ１４では、第１プログラム配布部２０３は、一般クライアント１００に対して、ネットワーク１を介して、第１プログラムを送信する。
【００１６】
ステップｒ１２では、一般クライアント１００のプログラム実行部１０３が、前記第１プログラムを受信し、データ記憶部１０４に記憶する。
【００１７】
図３は、一般クライアント１００が暗号通信サーバ２００から暗号化データおよび第２プログラムをダウンロードする動作を示すフロー図である。
ステップｒ２１では、一般クライアント１００のプログラム実行部１０３は、データ記憶部１０４に記憶していた第１プログラムを実行する。
ステップｒ２２では、プログラム実行部１０３は、暗号通信サーバ２００に対して、ネットワーク１上の通信回線を接続し、ネットワーク１を介して、データｉを要求する。
【００１８】
ステップｓ２１では、暗号通信サーバ２００の暗号化処理部２０４が、前記データｉの要求を受信する。
ステップｓ２２では、暗号化処理部２０４は、データ記憶部２０６に記憶していたデータｉを暗号化方法ｊで暗号化し、暗号化データＩＪを作成する。
ステップｓ２３では、暗号化処理部２０４は、前記暗号化データＩＪを復号するために前記第１プログラムと連携して動作する第２プログラムｊを作成する。ここで、第２プログラムｊは、第１プログラムに復号キーｊを生成させると共にその復号キーｊを用いて暗号化データＩＪを復号するプログラムとする。また、復号キーｊは、ｊに応じて異なる値とする。
ステップｓ２４では、暗号化処理部２０４は、一般クライアント１００に、暗号化データＩＪを送信する。また、第２プログラム配布部２０５は、一般クライアント１００に、第２プログラムｊを送信する。
【００１９】
ステップｒ２３では、一般クライアント１００のプログラム実行部１０３が、前記暗号化データＩＪおよび第２プログラムｊを受信し、データ記憶部１０４に記憶する。
ステップｒ２４では、プログラム実行部１０３は、データ記憶部１０４に記憶した第２プログラムｊを実行する。
【００２０】
図４は、第１プログラムと第２プログラムｊの連係動作を示すフロー図である。
ステップＰ２１では、第２プログラムｊは、第１プログラムに対して復号キーｊを要求する。
【００２１】
ステップＰ１１では、第１プログラムは、復号キーｊの要求を受信する。
ステップＰ１２では、第１プログラムは、復号キーｊを動的に生成する。すなわち、第２プログラムｊに応じて異なる復号キーｊを生成する。ここで、アクセス毎に異なる第２プログラムｊとすれば、アクセス毎に異なる復号キーｊとすることが出来る。また、クライアント１００毎に異なる第２プログラムｊとすれば、クライアント毎に異なる復号キーｊとすることが出来る。
ステップＰ１３では、第１プログラムは、第２プログラムｊに対して復号キーｊを送信する。
【００２２】
ステップＰ２２では、第２プログラムｊは、復号キーｊを受信する。
ステップＰ２３では、復号キーｊを用いて、データ記憶部１０４に記憶していた暗号化データＩＪを復号し、データｉを得る。
【００２３】
以上により、一般クライアント１００は、データｉを得ることが出来る。そして、第２プログラムｊや復号キーｊは、頻繁に変更することが出来る（例えばアクセス毎やクライアント毎に変更することが出来る）ので、第三者が暗号データを復号することは非常に困難になる。
【００２４】
−第２の実施形態−
本発明の第２の実施形態にかかる暗号通信システムのブロック図は、図１と同じになる。
一般クライアント１００が暗号通信サーバ２００から第１プログラムをダウンロードする動作は、図２と同じになる。
【００２５】
一般クライアント１００が暗号通信サーバ２００から暗号化データおよび第２プログラムをダウンロードする動作は、図３と同じになる。但し、ステップｓ２３で生成される第２プログラムｊは、第１プログラムに復号アルゴリズムｊを生成させると共にその復号アルゴリズムｊを用いて暗号化データＩＪを復号するプログラムとする。また、復号アルゴリズムｊは、ｊに応じて異なる方法とする。
【００２６】
図５は、第１プログラムと第２プログラムｊの連係動作を示すフロー図である。
ステップＰ２５では、第２プログラムｊは、第１プログラムに対して復号アルゴリズムｊを要求する。
【００２７】
ステップＰ１５では、第１プログラムは、復号アルゴリズムｊの要求を受信する。
ステップＰ１６では、第１プログラムは、復号アルゴリズムｊを動的に生成する。すなわち、第２プログラムｊに応じて異なる復号アルゴリズムｊを生成する。ここで、アクセス毎に異なる第２プログラムｊとすれば、アクセス毎に異なる復号アルゴリズムｊとすることが出来る。また、クライアント１００毎に異なる第２プログラムｊとすれば、クライアント毎に異なる復号アルゴリズムｊとすることが出来る。
ステップＰ１７では、第１プログラムは、第２プログラムｊに対して復号アルゴリズムｊを送信する。
【００２８】
ステップＰ２６では、第２プログラムｊは、復号アルゴリズムｊを受信する。
ステップＰ２７では、復号アルゴリズムｊを用いて、データ記憶部１０４に記憶していた暗号化データＩＪを復号し、データｉを得る。
【００２９】
以上により、一般クライアント１００は、データｉを得ることが出来る。そして、第２プログラムｊや復号アルゴリズムｊは、頻繁に変更することが出来る（例えばアクセス毎やクライアント毎に変更することが出来る）ので、第三者が暗号データを復号することは非常に困難になる。
【００３０】
−他の実施形態−
（１）第１プログラムと第２プログラムｊの連係動作により、復号キーと復号アルゴリズムの両方を変更するようにしてもよい。これにより、セキュリティを向上できる。
（２）第１プログラムに有効期限や有効期限を定めておき、第１プログラムの実行により自己消滅するようにしてもよい。これにより、一般クライアント１００は、第１プログラムを入手するために度々認証を受けなければならなくなり、セキュリティを向上できる。
（３）第１プログラムが実行された端末を第１プログラムが検査し、不正であれば自己消滅するようにしてもよい。これにより、セキュリティを向上できる。
（４）第２プログラムが第１プログラムと通信した履歴等の情報を第１プログラムに保持させ、それによって次の第２プログラムに渡す復号キーや復号アルゴリズムを変更させるようにしてもよい。これにより、セキュリティを向上できる。
（５）一般に普及しているブラウザプログラムを一般クライアント１００とし、暗号通信サーバ２００をホームページとしてもよい。これにより、一般のインターネット上で本発明を実施できる。
【００３１】
【発明の効果】
本発明の暗号通信方法およびシステムによれば、不特定多数の利用を図ることが出来ると共に暗号攻撃に強くなる。
【図面の簡単な説明】
【図１】本発明の第１の実施形態にかかる暗号通信システムの構成図である。
【図２】本発明の第１の実施形態にかかる第１プログラム配布動作を示すフロー図である。
【図３】本発明の第１の実施形態にかかる暗号化データ送信および第２プログラム配布動作を示すフロー図である。
【図４】本発明の第１の実施形態にかかる第１プログラムと第２プログラムの連携動作を示すフロー図である。
【図５】本発明の第２の実施形態にかかる第１プログラムと第２プログラムの連携動作を示すフロー図である。
【符号の説明】
１ ネットワーク
１００ 一般クライアント
１０１ 通信部
１０２ 認証要求部
１０３ プログラム実行部
１０４ データ記憶部
２００ 暗号通信サーバ
２０１ 通信部
２０２ セキュリティ管理部
２０３ 第１プログラム配布部
２０４ 暗号化処理部
２０５ 第２プログラム配布部
２０６ データ記憶部
１０００ 暗号通信システム
Claims (6)
- 送信端末から通信回線を介して受信端末へ暗号化データを送信する暗号通信方法であって、
（１）送信端末が、第２プログラムと連携して暗号化データを復号するための第１プログラムを受信端末に送信する処理と、
（２）受信端末が、前記第１プログラムを受信する処理と、
（３）受信端末が、前記第１プログラムを実行する処理と、
（４）送信端末が、データを暗号化して暗号化データを作成し、受信端末に送信すると共に、前記第１プログラムと連携して前記暗号化データを復号するための第２プログラムを受信端末に送信する処理と、
（５）受信端末が、前記暗号化データと前記第２プログラムを受信し、前記第２プログラムを実行し、前記第２プログラムが、前記第１プログラムと連携して前記暗号化データを復号する処理と、
を有することを特徴とする暗号通信方法。 - 請求項１に記載の暗号通信方法において、前記第１プログラムは、前記第２プログラムに復号キーを渡すプログラムであり、前記第２プログラムは、前記復号キーを用いて前記暗号化データを復号するプログラムであることを特徴とする暗号通信方法。
- 請求項１に記載の暗号通信方法において、前記第１プログラムは、前記第２プログラムに復号アルゴリズムを渡すプログラムであり、前記第２プログラムは、前記復号アルゴリズムを用いて前記暗号化データを復号するプログラムであることを特徴とする暗号通信方法。
- 送信端末から通信回線を介して受信端末へ暗号化データを送信する暗号通信システムであって、
前記送信端末は、第２プログラムと連携して暗号化データを復号するための第１プログラムを受信端末に送信する第１プログラム配布手段と、データを暗号化して暗号化データを作成し受信端末に送信する暗号化処理手段と、前記第１プログラムと連携して前記暗号化データを復号するための第２プログラムを受信端末に送信する第２プログラム配布手段とを具備し、
前記受信端末は、前記第１プログラムと前記暗号化データと前記第２プログラムを受信する受信手段と、前記第１プログラムと前記第２プログラムを実行するプログラム実行手段とを具備する
ことを特徴とする暗号通信システム。 - 請求項４に記載の暗号通信システムにおいて、前記第１プログラムは、前記第２プログラムに復号キーを渡すプログラムであり、前記第２プログラムは、前記復号キーを用いて前記暗号化データを復号するプログラムであることを特徴とする暗号通信システム。
- 請求項４に記載の暗号通信システムにおいて、前記第１プログラムは、前記第２プログラムに復号アルゴリズムを渡すプログラムであり、前記第２プログラムは、前記復号アルゴリズムを用いて前記暗号化データを復号するプログラムであることを特徴とする暗号通信システム。
Priority Applications (1)
| Application Number | Priority Date | Filing Date | Title |
|---|---|---|---|
| JP2000157858A JP4502461B2 (ja) | 2000-05-29 | 2000-05-29 | 暗号通信方法およびシステム |
Applications Claiming Priority (1)
| Application Number | Priority Date | Filing Date | Title |
|---|---|---|---|
| JP2000157858A JP4502461B2 (ja) | 2000-05-29 | 2000-05-29 | 暗号通信方法およびシステム |
Publications (2)
| Publication Number | Publication Date |
|---|---|
| JP2001339384A JP2001339384A (ja) | 2001-12-07 |
| JP4502461B2 true JP4502461B2 (ja) | 2010-07-14 |
Family
ID=18662416
Family Applications (1)
| Application Number | Title | Priority Date | Filing Date |
|---|---|---|---|
| JP2000157858A Expired - Fee Related JP4502461B2 (ja) | 2000-05-29 | 2000-05-29 | 暗号通信方法およびシステム |
Country Status (1)
| Country | Link |
|---|---|
| JP (1) | JP4502461B2 (ja) |
Families Citing this family (2)
| Publication number | Priority date | Publication date | Assignee | Title |
|---|---|---|---|---|
| JP4645882B2 (ja) * | 2004-07-12 | 2011-03-09 | レシップホールディングス株式会社 | Ｉｃカードリーダライタ及び後方支援装置、並びに該ｉｃカードリーダライタの稼働許可方法 |
| JP5201716B2 (ja) * | 2007-09-28 | 2013-06-05 | 東芝ソリューション株式会社 | 暗号モジュール配信システム、暗号管理サーバ装置、暗号処理装置、クライアント装置、暗号管理プログラム、暗号処理プログラム、およびクライアントプログラム |
Citations (2)
| Publication number | Priority date | Publication date | Assignee | Title |
|---|---|---|---|---|
| JPH04170576A (ja) * | 1990-11-02 | 1992-06-18 | Hitachi Ltd | 暗号化処理装置、及び復号化処理装置 |
| JPH1041934A (ja) * | 1996-07-26 | 1998-02-13 | Eiji Okamoto | 情報暗号化復号化方法および情報暗号化復号化装置 |
Family Cites Families (5)
| Publication number | Priority date | Publication date | Assignee | Title |
|---|---|---|---|---|
| DE3003998A1 (de) * | 1980-02-04 | 1981-09-24 | Licentia Patent-Verwaltungs-Gmbh, 6000 Frankfurt | System zur ver- und entschluesselung von daten |
| JPS63220630A (ja) * | 1987-03-10 | 1988-09-13 | Matsushita Electric Ind Co Ltd | 端末制御方式 |
| JPS63278438A (ja) * | 1987-05-11 | 1988-11-16 | Hitachi Ltd | 暗号手順非公開による暗号システム |
| JPH11168460A (ja) * | 1997-10-01 | 1999-06-22 | Pumpkin House:Kk | 暗号ネットワーク・システムおよび方法 |
| JP3815088B2 (ja) * | 1998-10-15 | 2006-08-30 | カシオ計算機株式会社 | データ送受信装置およびそのプログラム記録媒体 |
-
2000
- 2000-05-29 JP JP2000157858A patent/JP4502461B2/ja not_active Expired - Fee Related
Patent Citations (2)
| Publication number | Priority date | Publication date | Assignee | Title |
|---|---|---|---|---|
| JPH04170576A (ja) * | 1990-11-02 | 1992-06-18 | Hitachi Ltd | 暗号化処理装置、及び復号化処理装置 |
| JPH1041934A (ja) * | 1996-07-26 | 1998-02-13 | Eiji Okamoto | 情報暗号化復号化方法および情報暗号化復号化装置 |
Also Published As
| Publication number | Publication date |
|---|---|
| JP2001339384A (ja) | 2001-12-07 |
Similar Documents
| Publication | Publication Date | Title |
|---|---|---|
| US6105133A (en) | Bilateral authentication and encryption system | |
| US8291231B2 (en) | Common key setting method, relay apparatus, and program | |
| US8396218B2 (en) | Cryptographic module distribution system, apparatus, and program | |
| US20140059354A1 (en) | Scalable Session Management | |
| EP3476078B1 (en) | Systems and methods for authenticating communications using a single message exchange and symmetric key | |
| JP2017063432A (ja) | 証明書不要公開鍵基盤に基づく安全なクライアント・サーバ通信プロトコルを設計するシステムと方法 | |
| JP2009529832A (ja) | 発見不可能、即ち、ブラック・データを使用するセキュアなデータ通信 | |
| JPH1041932A (ja) | 暗号キー回復方法及び装置 | |
| JPH06266670A (ja) | 暗号化仮想端末初期化装置 | |
| JP6627043B2 (ja) | Ｓｓｌ通信システム、クライアント、サーバ、ｓｓｌ通信方法、コンピュータプログラム | |
| US20020021804A1 (en) | System and method for data encryption | |
| EP0966813A2 (en) | Bilateral authentication and encryption system | |
| JP5324813B2 (ja) | 鍵生成装置、証明書生成装置、サービス提供システム、鍵生成方法、証明書生成方法、サービス提供方法およびプログラム | |
| JP4220671B2 (ja) | 暗号化データ通信方法並びにそのための暗号化データ生成システム及び記録媒体 | |
| JP4502461B2 (ja) | 暗号通信方法およびシステム | |
| JP4794970B2 (ja) | 秘密情報の保護方法及び通信装置 | |
| WO2014029951A1 (en) | A cryptography system | |
| JP5023610B2 (ja) | データ授受方法及びシステム | |
| JP2000349748A (ja) | 秘密情報共有方法 | |
| CN111447060A (zh) | 一种基于代理重加密的电子文档分发方法 | |
| JP2002063139A (ja) | 端末装置、サーバ装置および端末認証方法 | |
| JPH10105620A (ja) | データ通信のためのセキュリティシステム | |
| US20250039156A1 (en) | A secure data transmission | |
| JP4763972B2 (ja) | 暗号化情報伝送方法、コンピュータプログラム及び通信システム | |
| CN112751858B (zh) | 数据加密通信终端方法、装置、终端、服务器及存储介质 |
Legal Events
| Date | Code | Title | Description |
|---|---|---|---|
| A621 | Written request for application examination |
Free format text: JAPANESE INTERMEDIATE CODE: A621 Effective date: 20061205 |
|
| A977 | Report on retrieval |
Free format text: JAPANESE INTERMEDIATE CODE: A971007 Effective date: 20100107 |
|
| A131 | Notification of reasons for refusal |
Free format text: JAPANESE INTERMEDIATE CODE: A131 Effective date: 20100119 |
|
| TRDD | Decision of grant or rejection written | ||
| A01 | Written decision to grant a patent or to grant a registration (utility model) |
Free format text: JAPANESE INTERMEDIATE CODE: A01 Effective date: 20100406 |
|
| A01 | Written decision to grant a patent or to grant a registration (utility model) |
Free format text: JAPANESE INTERMEDIATE CODE: A01 |
|
| A61 | First payment of annual fees (during grant procedure) |
Free format text: JAPANESE INTERMEDIATE CODE: A61 Effective date: 20100420 |
|
| R150 | Certificate of patent or registration of utility model |
Free format text: JAPANESE INTERMEDIATE CODE: R150 |
|
| FPAY | Renewal fee payment (event date is renewal date of database) |
Free format text: PAYMENT UNTIL: 20130430 Year of fee payment: 3 |
|
| FPAY | Renewal fee payment (event date is renewal date of database) |
Free format text: PAYMENT UNTIL: 20130430 Year of fee payment: 3 |
|
| FPAY | Renewal fee payment (event date is renewal date of database) |
Free format text: PAYMENT UNTIL: 20140430 Year of fee payment: 4 |
|
| R250 | Receipt of annual fees |
Free format text: JAPANESE INTERMEDIATE CODE: R250 |
|
| R250 | Receipt of annual fees |
Free format text: JAPANESE INTERMEDIATE CODE: R250 |
|
| LAPS | Cancellation because of no payment of annual fees |