JP5589109B2 - 情報暗号化装置、情報暗号化復号システム、情報暗号化プログラム及び情報暗号化方法 - Google Patents

Description

本発明は、情報の暗号化と復号の技術に関する。

従来、暗号化／復号の前後で情報（以下、データともいう）のフォーマットが異なってしまう場合がある。例えば、暗号化／復号の対象が画像の場合は、ｗｅｂページに暗号化された画像をそのまま貼付することができない。この場合は、例えば、別のタグを使用する必要がある。また画面構成が変わってしまうためにｗｅｂページのデザインのバランスを保てないことになる。デザインのバランスを保つためには、その修正のための技術、時間を要することになる。それらをかけないときにはデザインのバランスを犠牲にすることになる。

特許文献１には、暗号化データを解読するアプリケーションを持たないコンピュータであっても当該暗号化データの見出しや概要などを示すデータを表示可能とすることを課題とし、元データを暗号化して暗号化データを生成し、その暗号化データを元データ暗号化ファイルとするとともに、その暗号化データに関する内容が記述されたヘッダをヘッダファイルとし、これら元データ暗号化ファイルとヘッダファイルを外見上は１つの暗号化データファイルとして保存し、この暗号化データファイルは、一般的なアプリケーション上では、ヘッダファイルのみを表示可能とし、一方、暗号化データファイルを読み出すことのできるアプリケーション上では、ヘッダファイルの読み出し後に、パスワード入力によって暗号化データの復号化を行い、その復号化されたデータのファイルを作成して、その作成されたファイルを読み出し表示することが開示されている。

特許文献２には、利用者に応じて選択的に情報の開示を制御する場合に、包含関係がない、複数の異なる権限を持つ利用者が同じ領域をアクセスすることを可能にすることを課題とし、コンテンツを権限に応じて複数の領域に分割し、各分割された領域毎に異なる秘密鍵（共通鍵暗号技術の暗号化／復号鍵）の生成と生成された秘密鍵を用いて分割領域毎にコンテンツの暗号化を行い、生成された秘密鍵は、各権限に応じて利用者に予め設定された公開鍵暗号技術の公開鍵を用いて暗号化を行い、権限の異なる複数の利用者に対して開示する場合には、それぞれ別々に秘密鍵の暗号化を行い、これらによって得られた暗号化されたコンテンツと秘密鍵から暗号文を生成することが開示されている。

特開２００３−３１６６５３号公報 特開２００７−２５１９２１号公報

特許文献１、特許文献２では、暗号化対象の元の情報を複数の単位に分割し、当該単位毎に暗号化を行う手法が開示されている。
しかし、いずれも処理範囲が全体か部分かの違いで、処理方法自体はバイナリデータに対する数学的処理（Ｍｏｄなど、ビット単位でのデータ変更）であり、データのフォーマット（圧縮形式等）の維持についての配慮はなく、暗号化データのｗｅｂページへの組み込みの問題は解決できない。
本発明は、このような背景技術の状況の中でなされたもので、暗号化処理前後の情報のフォーマットを維持するようにした情報暗号化装置、情報暗号化復号システム、情報暗号化プログラム及び情報暗号化方法を提供することを目的としている。特に対象情報が画像情報である場合に、暗号化された画像情報のｗｅｂページへの組み込みを、手間をかけずに、かつ、ｗｅｂページのデザインのバランスを維持した状態で行えるようにすることを目的としている。

かかる目的を達成するための本発明の要旨とするところは、次の各項の発明に存する。
［１］ 分割された情報を受け付ける情報受付手段と、前記情報受付手段によって受け付けられた分割情報の配置を変更する配置変更手段と、前記配置変更手段によって変更された配置に関する情報を暗号化する暗号化手段と、前記配置変更手段によって配置が変更された情報と前記暗号化手段によって暗号化された情報を送信する送信手段と、前記情報受付手段によって受け付けられた分割情報と類似する分割情報を有する情報を検索する検索手段を具備し、前記配置変更手段は、前記検索手段によって検索された類似情報内の分割情報の配置に基づいて、前記情報受付手段によって受け付けられた分割情報の配置を変更することを特徴とする情報暗号化装置である。

［２］ 分割された情報を受け付ける情報受付手段と、前記情報受付手段によって受け付けられた分割情報の配置を変更する配置変更手段と、前記配置変更手段によって変更された配置に関する情報を暗号化する暗号化手段と、前記配置変更手段によって配置が変更された第２の情報と前記暗号化手段によって暗号化された第１の情報を送信する送信手段と、前記情報受付手段によって受け付けられた分割情報と類似する分割情報を有する情報を検索する検索手段を具備し、前記配置変更手段は、前記検索手段によって検索された類似情報内の分割情報の配置に基づいて、前記情報受付手段によって受け付けられた分割情報の配置を変更し、前記送信手段によって送信された第１の情報と第２の情報を受信する受信手段と、前記受信手段によって受信された第１の情報を復号する復号手段と、前記復号手段によって復号された情報である配置に関する情報に基づいて、前記受信手段によって受信された第２の情報の配置を復元する復元手段と、前記復元手段によって復元された情報を出力する出力手段を具備することを特徴とする情報暗号化復号システムである。

［３］ コンピュータを、分割された情報を受け付ける情報受付手段と、前記情報受付手段によって受け付けられた分割情報の配置を変更する配置変更手段と、前記配置変更手段によって変更された配置に関する情報を暗号化する暗号化手段と、前記配置変更手段によって配置が変更された情報と前記暗号化手段によって暗号化された情報を送信する送信手段と、前記情報受付手段によって受け付けられた分割情報と類似する分割情報を有する情報を検索する検索手段として機能させ、前記配置変更手段は、前記検索手段によって検索された類似情報内の分割情報の配置に基づいて、前記情報受付手段によって受け付けられた分割情報の配置を変更することを特徴とする情報暗号化プログラムである。

［４］ 情報受付手段と配置変更手段と暗号化手段と送信手段と検索手段を具備する情報暗号化装置が行う情報暗号化方法であって、前記情報受付手段は、分割された情報を受け付け、前記配置変更手段は、前記情報受付手段によって受け付けられた分割情報の配置を変更し、前記暗号化手段は、前記配置変更手段によって変更された配置に関する情報を暗号化し、前記送信手段は、前記配置変更手段によって配置が変更された情報と前記暗号化手段によって暗号化された情報を送信し、前記検索手段は、前記情報受付手段によって受け付けられた分割情報と類似する分割情報を有する情報を検索し、前記配置変更手段は、前記検索手段によって検索された類似情報内の分割情報の配置に基づいて、前記情報受付手段によって受け付けられた分割情報の配置を変更することを特徴とする情報暗号化方法である。

本発明にかかる情報暗号化装置、情報暗号化復号システム、情報暗号化プログラム及び情報暗号化方法によれば、暗号化処理前後の情報のフォーマットを維持することができる。

第１の実施の形態の構成例についての概念的なモジュール構成図である。 第１の実施の形態による処理例を示すフローチャートである。 第２の実施の形態の構成例についての概念的なモジュール構成図である。 第２の実施の形態による処理例を示すフローチャートである。 本実施の形態を実現する場合のシステム構成例を示す説明図である。 対象情報のデータ構造例を示す説明図である。 配置情報のデータ構造例を示す説明図である。 変更後対象情報のデータ構造例を示す説明図である。 第３の実施の形態の構成例についての概念的なモジュール構成図である。 第３の実施の形態による処理例を示すフローチャートである。 本実施の形態を実現するコンピュータのハードウェア構成例を示すブロック図である。

以下、図面に基づき本発明を実現するにあたっての好適な各種の実施の形態の例を説明する。
＜第１の実施の形態＞
図１は、第１の実施の形態の構成例についての概念的なモジュール構成図を示している。
なお、モジュールとは、一般的に論理的に分離可能なソフトウェア（コンピュータ・プログラム）、ハードウェア等の部品を指す。したがって、本実施の形態におけるモジュールはコンピュータ・プログラムにおけるモジュールのことだけでなく、ハードウェア構成におけるモジュールも指す。それゆえ、本実施の形態は、それらのモジュールとして機能させるためのコンピュータ・プログラム（コンピュータにそれぞれの手順を実行させるためのプログラム、コンピュータをそれぞれの手段として機能させるためのプログラム、コンピュータにそれぞれの機能を実現させるためのプログラム）、システム及び方法の説明をも兼ねている。ただし、説明の都合上、「記憶する」、「記憶させる」、これらと同等の文言を用いるが、これらの文言は、実施の形態がコンピュータ・プログラムの場合は、記憶装置に記憶させる、又は記憶装置に記憶させるように制御するの意である。また、モジュールは機能に一対一に対応していてもよいが、実装においては、１モジュールを１プログラムで構成してもよいし、複数モジュールを１プログラムで構成してもよく、逆に１モジュールを複数プログラムで構成してもよい。また、複数モジュールは１コンピュータによって実行されてもよいし、分散又は並列環境におけるコンピュータによって１モジュールが複数コンピュータで実行されてもよい。なお、１つのモジュールに他のモジュールが含まれていてもよい。また、以下、「接続」とは物理的な接続の他、論理的な接続（データの授受、指示、データ間の参照関係等）の場合にも用いる。「予め定められた」とは、対象としている処理の前に定まっていることをいい、本実施の形態による処理が始まる前はもちろんのこと、本実施の形態による処理が始まった後であっても、対象としている処理の前であれば、そのときの状況・状態に応じて、又はそれまでの状況・状態に応じて定まることの意を含めて用いる。「予め定められた値」が複数ある場合は、それぞれ異なった値であってもよいし、２以上の値（もちろんのことながら、全ての値も含む）が同じであってもよい。
また、システム又は装置とは、複数のコンピュータ、ハードウェア、装置等がネットワーク（一対一対応の通信接続を含む）等の通信手段で接続されて構成されるほか、１つのコンピュータ、ハードウェア、装置等によって実現される場合も含まれる。「装置」と「システム」とは、互いに同義の用語として用いる。もちろんのことながら、「システム」には、人為的な取り決めである社会的な「仕組み」（社会システム）にすぎないものは含まない。
また、各モジュールによる処理毎に又はモジュール内で複数の処理を行う場合はその処理毎に、対象となる情報を記憶装置から読み込み、その処理を行った後に、処理結果を記憶装置に書き出すものである。したがって、処理前の記憶装置からの読み込み、処理後の記憶装置への書き出しについては、説明を省略する場合がある。なお、ここでの記憶装置としては、ハードディスク、ＲＡＭ（Ｒａｎｄｏｍ Ａｃｃｅｓｓ Ｍｅｍｏｒｙ）、外部記憶媒体、通信回線を介した記憶装置、ＣＰＵ（Ｃｅｎｔｒａｌ Ｐｒｏｃｅｓｓｉｎｇ Ｕｎｉｔ）内のレジスタ等を含んでいてもよい。

第１の実施の形態である情報暗号化装置は、情報を暗号化するものであって、図１の例に示すように、情報暗号化装置１００は、情報受付モジュール１１０、配置変更モジュール１２０、暗号化モジュール１３０、送信モジュール１４０、表示モジュール１５０を有している。
情報受付モジュール１１０は、配置変更モジュール１２０と接続されている。情報受付モジュール１１０は、分割された情報を受け付ける。ここで、対象とする情報として、画像情報（静止画像、動画像のいずれであってもよい）、音声情報、又はこれらの組み合わせを含む。分割された情報とは、圧縮処理等を行った結果としてブロックに分けられた画像、例えば、ＪＰＥＧ画像のブロック（８×８ピクセル）が該当する。そして、この対象とする情報は、フォーマットを有している。図６の例を用いて説明する。図６は、情報受付モジュール１１０が受け付ける対象情報６００のデータ構造例を示す説明図である。対象情報６００は、ヘッダ情報６１０、分割情報Ａ６２０、分割情報Ｂ６３０等を有している。ＪＰＥＧ画像では、フォーマットとして「ヘッダ情報６１０、ブロックの集合（分割情報Ａ６２０、分割情報Ｂ６３０等）」を有している。そして、このヘッダ情報６１０には、フォーマットに関する情報、例えば、画像の縦ピクセル数、横ピクセル数等が含まれている。

配置変更モジュール１２０は、情報受付モジュール１１０、暗号化モジュール１３０、送信モジュール１４０、表示モジュール１５０と接続されている。配置変更モジュール１２０は、情報受付モジュール１１０によって受け付けられた分割情報の配置を変更する。情報暗号化装置１００における、対象とする情報自体の暗号化処理に該当する。配置の変更は、例えば、乱数（疑似乱数を含む）を用いる。乱数による配置のパターンは、例えば６４０×４８０ピクセルの画像だと、８×８ピクセルのブロックが４８００個あるため、４８００！通りとなる。
配置の変更方法について説明する。分割された情報の数をＮとすると１〜Ｎの数字を順に配列内に用意して、それらをランダムに入れ替えることである。前述のＪＰＥＧ画像では、ランダムに入れ替えた後のＭ番目の数字がＬだとすると、画像内のＭ個目の８×８ピクセルのブロックをＬ番目に移動させるという意味である。これらを画像内の全ての８×８ピクセルのブロックに適応させる。具体的には、配列内の１番目の数字を１〜Ｎの数字からランダムに抽出した数字（Ｌ１）に変更し、２番目の数字をＬ１以外の１〜Ｎの数字からランダムに抽出した数字（Ｌ２）に変更し、３番目の数字をＬ１、Ｌ２以外の１〜Ｎの数字からランダムに抽出した数字（Ｌ３）に変更することをＮ番目の数字まで繰り返す。そして、この配列内の数字にしたがって、ブロックを並び替える。図７の例を用いて説明する。図７は、配置情報７００のデータ構造例を示す説明図である。配置情報７００は、１番目のブロックを２５０番目に移動し、２番目のブロックを１４０番目に移動し、３番目のブロックを７５番目に移動していること等を示している。
なお、ここでの配置の変更は、ヘッダ情報以外の部分を対象として入れ替えることである。したがって、配置変更モジュール１２０による処理が行われた後であっても、ヘッダ情報は元の情報における位置（一般的には先頭の位置）のままである。図６の例では分割情報Ａ６２０以降のデータが入れ替わっており、図８の例のようになっている。図８は、変更後対象情報８００のデータ構造例を示す説明図である。変更後対象情報８００は、ヘッダ情報８１０、分割情報Ｘ８２０、分割情報Ｎ８３０等を有している。つまり、図６の例に示す対象情報６００内のヘッダ情報６１０の位置は、変更後対象情報８００内でも先頭のヘッダ情報８１０であり、分割情報Ｘ８２０以降は、分割情報Ａ６２０以降を入れ替えたものである。

また配置変更モジュール１２０は、対象である分割情報をグループ分けして、そのグループ内で配置の変更を行うようにしてもよい。この処理によって、配置に関する情報（具体的には、図７の例に示す配置情報７００）の情報量を減少させることができる。例えば、画像データの８×８ピクセルのブロックをＮの約数ｄの数にグループ分けしてから、そのグループ内で配置を変更する。グループ数として、それぞれのグループの８×８ピクセルのブロックの数が等しくなればどのように分けてもよい。ただし、各グループのサイズは等しくすることが好ましい。元画像の画像サイズと再配置後の画像サイズを等しく保つためである。また、それぞれのグループに対して、同じ「配置に関する情報」を利用して、配置を変更すれば、「配置に関する情報」そのものの情報量を減少させることができる。なお、再配置のパターンはＮ！通りから（Ｎ／ｄ）！通りに減ってしまうが、（Ｎ／ｄ）！が十分に大きな数であれば、暗号化におけるセキュリティ性は保つことができる。当然のことながら、この場合、対象とする情報をどのようにグループ分けしたかを示す情報（前述の例ではグループ数ｄ、後述するグループ分け方法）を「配置に関する情報」に含めておく必要がある。
また、画像の８×８ピクセルのブロックをグループ分けする例として、（１）画像の始めのＮ／ｄ個の８×８ピクセルのブロックはグループ１、次のＮ／ｄ個はグループ２、・・・、最後のグループはグループｄという分け方、（２）Ｍを画像内のＭ番目の８×８ピクセルのブロックとした場合、Ｍ／ｄにおける同一の余剰でグループ分けする方法、などがある。

暗号化モジュール１３０は、配置変更モジュール１２０、送信モジュール１４０と接続されている。暗号化モジュール１３０は、配置変更モジュール１２０によって変更された配置に関する情報を暗号化する。ここで「配置に関する情報」とは、前述の配列内の情報である。具体的には、図７の例に示す配置情報７００である。ここでの暗号化は、公開鍵暗号方式であってもよいし、共通鍵を用いた暗号方式であってもよい。もちろんのことながら、公開鍵暗号方式では、暗号化した情報を送信する先の利用者の公開鍵で暗号化処理を行う。復号する際は、その利用者の秘密鍵で復号処理を行うこととなる。
送信モジュール１４０は、配置変更モジュール１２０、暗号化モジュール１３０と接続されている。送信モジュール１４０は、配置変更モジュール１２０によって配置が変更された情報と暗号化モジュール１３０によって暗号化された情報を送信する。送信先は、後述する第２の実施の形態である情報復号装置３００であって、情報復号装置３００によって、元の情報に復元される。
表示モジュール１５０は、配置変更モジュール１２０と接続されている。表示モジュール１５０は、配置変更モジュール１２０によって配置が変更された情報を表示装置に表示する。ここで表示されるのは、元の情報のフォーマットそのままであるが、中身はその配置が変更されたものである。したがって、ｗｅｂページのデザインに変更はないが、それを見た者は元の情報を判別することができない。画像内のブロックの配置は入れ替わっているが、ヘッダ情報はそのままであり、配置変更モジュール１２０による処理後の情報の容量も変更はないので、フォーマットは維持されていることになるからである。

図２は、第１の実施の形態による処理例を示すフローチャートである。
ステップＳ２０２では、情報受付モジュール１１０が、分割された情報を受け付ける。
ステップＳ２０４では、配置変更モジュール１２０が、分割情報の配置を変更する。
ステップＳ２０６では、暗号化モジュール１３０が、変更された配置に関する情報を暗号化する。
ステップＳ２０８では、送信モジュール１４０が、配置が変更された情報と暗号化された情報を情報復号装置３００へ送信する。
ステップＳ２１０では、表示モジュール１５０が、配置が変更された情報を表示装置に表示する。

＜第２の実施の形態＞
図３は、第２の実施の形態の構成例についての概念的なモジュール構成図である。第２の実施の形態である情報復号装置は、情報暗号化装置１００によって暗号化された情報を復号するものであって、図３の例に示すように、情報復号装置３００は、受信モジュール３１０、復号モジュール３２０、復元モジュール３３０、出力モジュール３４０を有している。

受信モジュール３１０は、復号モジュール３２０、復元モジュール３３０と接続されている。受信モジュール３１０は、暗号化された第１の情報と配置が変更された第２の情報を受信する。つまり、第１の情報は暗号化モジュール１３０によって暗号化された情報（具体的には、図７の例に示す配置情報７００を暗号化した情報）、第２の情報は配置変更モジュール１２０によって配置が変更された情報（具体的には、図８の例に示す変更後対象情報８００）である。
復号モジュール３２０は、受信モジュール３１０、復元モジュール３３０と接続されている。復号モジュール３２０は、受信モジュール３１０によって受信された第１の情報を復号する。具体的には、暗号化モジュール１３０による暗号化処理に対応する復号処理によって図７の例に示す配置情報７００を得る。

復元モジュール３３０は、受信モジュール３１０、復号モジュール３２０、出力モジュール３４０と接続されている。復元モジュール３３０は、復号モジュール３２０によって復号された情報である配置に関する情報に基づいて、受信モジュール３１０によって受信された第２の情報の配置を復元する。つまり、配置変更モジュール１２０によって変更された配置を示す情報を用いて、その変更された配置を元に戻す処理を行う。前述の例を用いて説明すると、Ｌ番目ブロックをＭ番目に移動すればよい。図７の例を用いて説明すると、２５０番目にあるブロックを１番目に戻し、１４０番目にあるブロックを２番目に戻し、７５番目にあるブロックを３番目に戻すこと等を行う。つまり、図８の例に示す変更後対象情報８００から図６の例に示す対象情報６００を得ることになる。なお、配置を変更するのはヘッダ情報以外の分割情報であり、ヘッダ情報の位置は先頭のままである。
出力モジュール３４０は、復元モジュール３３０と接続されている。出力モジュール３４０は、復元モジュール３３０によって復元された情報を出力する。例えば、ＪＰＥＧ画像を復号して画像を生成し、その画像を表示装置に表示する。

図４は、第２の実施の形態による処理例を示すフローチャートである。
ステップＳ４０２では、受信モジュール３１０が、情報暗号化装置１００が送信した情報を受信する。
ステップＳ４０４では、復号モジュール３２０が、受信した情報のうち暗号化情報を復号して、配置に関する情報を抽出する。
ステップＳ４０６では、復元モジュール３３０が、復号した配置に関する情報を用いて、受信した情報のうち分割情報を並び替える。
ステップＳ４０８では、出力モジュール３４０が、並び替えられた情報を出力する。

図５は、本実施の形態を実現する場合のシステム構成例を示す説明図である。第１の実施の形態である情報暗号化装置１００と第２の実施の形態である情報復号装置３００は、通信回線５９０を介して接続されている。情報暗号化装置１００で処理（暗号化、配置変更）された情報は、情報復号装置３００によって処理（復号、復元）されることになる。通信回線５９０は、有線、無線のいずれでもよい。なお、情報暗号化装置１００の代わりに後述する情報暗号化装置９００であってもよい。

＜第３の実施の形態＞
図９は、第３の実施の形態の構成例についての概念的なモジュール構成図である。第３の実施の形態である情報暗号化装置は、情報を暗号化するものであって、図９の例に示すように、情報暗号化装置９００は、情報受付モジュール１１０、検索モジュール９１５、配置変更モジュール１２０、暗号化モジュール１３０、送信モジュール１４０、表示モジュール１５０を有している。なお、第１の実施の形態と同種の部位には同一符号を付し重複した説明を省略する。第１の実施の形態では、配置の変更に乱数を用いて行ったが、ここでは、検索された類似画像に似せて画像の配置を変更するものである。つまり、対象としている画像に類似している画像の配置に合わせて配置を変更しようとするものである。配置を変更した画像（配置変更モジュール１２０による処理結果）は、表示モジュール１５０によって表示されるが、配置が変更された画像を、あたかも対象画像に類似した画像であるかのように表示することができる。つまり、ｗｅｂデザインをより自然に見せるためのものである。

情報受付モジュール１１０は、配置変更モジュール１２０、検索モジュール９１５と接続されている。
検索モジュール９１５は、情報受付モジュール１１０、配置変更モジュール１２０と接続されている。検索モジュール９１５は、情報受付モジュール１１０によって受け付けられた分割情報と類似する分割情報を有する情報を検索する。ここで類似するとは、情報受付モジュール１１０によって受け付けられた情報（分割された情報）と対象としている情報との距離（差分）が予め定められた値以下又は未満であることをいう。比較する対象は、例えば、ＲＧＢヒストグラムであってもよいし、画素値であってもよい。検索対象は、インターネットに接続されたｗｅｂページ内の画像であってもよいし、画像データベースに記憶された画像であってもよい。なお、ここで比較するのは、分割情報同士である。具体的には、ＪＰＥＧ画像のブロック同士であり、画像全体が類似している必要はない。

配置変更モジュール１２０は、情報受付モジュール１１０、検索モジュール９１５、暗号化モジュール１３０、送信モジュール１４０、表示モジュール１５０と接続されている。配置変更モジュール１２０は、検索モジュール９１５によって検索された類似情報内の分割情報の配置に基づいて、情報受付モジュール１１０によって受け付けられた分割情報の配置を変更する。ここで「類似情報内の分割情報の配置に基づいて」とは、対象としているブロックに類似するブロックの類似画像内における配置に合わせて、配置を変更することである。つまり、対象画像のブロックＡに類似するブロックＢの類似画像内における配置に、ブロックＡを移動する。これによって、配置を変更した画像は、類似画像に似ていることになる。

図１０は、第３の実施の形態による処理例を示すフローチャートである。
ステップＳ１００２では、情報受付モジュール１１０が、分割された情報を受け付ける。
ステップＳ１００４では、検索モジュール９１５が、対象情報と類似する情報を検索する。
ステップＳ１００６では、配置変更モジュール１２０が、分割情報の配置を変更する。
ステップＳ１００８では、暗号化モジュール１３０が、変更された配置に関する情報を暗号化する。
ステップＳ１０１０では、送信モジュール１４０が、配置が変更された情報と暗号化された情報を情報復号装置３００へ送信する。
ステップＳ１０１２では、表示モジュール１５０が、配置が変更された情報を表示装置に表示する。
また、元画像を類似画像に似せる際に、各ブロックの配置の他に、正方形のブロックそれぞれを９０度、１８０度、２７０度のいずれかの角度で回転させたり、反転を加えたりしてもよい。つまり、検索モジュール９１５は、情報受付モジュール１１０によって受け付けられたブロック又は検索対象とするブロックのいずれかに対して、回転処理、反転処理を行って、その結果のブロックと他方のブロックとの類似性を判断するようにしてもよい。このことによって、類似画像の対象の範囲を広めることとなる。
そして、配置情報にブロック毎に回転処理、反転処理の情報を加える。具体的には、回転処理、反転処理のいずれか又は両方の処理が施されていることを示す情報、回転処理の場合は回転角度、反転処理の場合は上下反転、左右反転等を示す情報を加える。
そして、図１０に例示するフローチャート内のＳ１００６では、配置変更モジュール１２０が、分割情報の配置を変更するのみならず、必要な各ブロックに対して回転処理、反転処理を施す。

なお、本実施の形態としてのプログラムが実行されるコンピュータのハードウェア構成は、図１１に例示するように、一般的なコンピュータであり、具体的にはパーソナルコンピュータ、サーバーとなり得るコンピュータ、携帯電話（スマートフォンを含む）等である。つまり、具体例として、処理部（演算部）としてＣＰＵ１１０１を用い、記憶装置としてＲＡＭ１１０２、ＲＯＭ１１０３、ＨＤ１１０４を用いている。ＨＤ１１０４として、例えばハードディスクを用いてもよい。情報受付モジュール１１０、配置変更モジュール１２０、暗号化モジュール１３０、送信モジュール１４０、表示モジュール１５０、受信モジュール３１０、復号モジュール３２０、復元モジュール３３０、出力モジュール３４０、検索モジュール９１５等のプログラムを実行するＣＰＵ１１０１と、そのプログラムやデータを記憶するＲＡＭ１１０２と、本コンピュータを起動するためのプログラム等が格納されているＲＯＭ１１０３と、補助記憶装置であるＨＤ１１０４と、キーボード、マウス、タッチパネル等に対する利用者の操作に基づいてデータを受け付ける受付装置１１０６と、液晶ディスプレイ等の出力装置１１０５と、ネットワークインタフェースカード等の通信ネットワークと接続するための通信回線インタフェース１１０７、そして、それらをつないでデータのやりとりをするためのバス１１０８により構成されている。これらのコンピュータが複数台互いにネットワークによって接続されていてもよい。

前述の実施の形態のうち、コンピュータ・プログラムによるものについては、本ハードウェア構成のシステムにソフトウェアであるコンピュータ・プログラムを読み込ませ、ソフトウェアとハードウェア資源とが協働して、前述の実施の形態が実現される。
なお、図１１に示すハードウェア構成は、１つの構成例を示すものであり、本実施の形態は、図１１に示す構成に限らず、本実施の形態において説明したモジュールを実行可能な構成であればよい。例えば、一部のモジュールを専用のハードウェア（例えばＡＳＩＣ等）で構成してもよく、一部のモジュールは外部のシステム内にあり通信回線で接続しているような形態でもよく、さらに図１１に示すシステムが複数互いに通信回線によって接続されていて互いに協調動作するようにしてもよい。

なお、説明したプログラムについては、記録媒体に格納して提供してもよく、また、そのプログラムを通信手段によって提供してもよい。その場合、例えば、前記説明したプログラムについて、「プログラムを記録したコンピュータ読み取り可能な記録媒体」の発明として捉えてもよい。
「プログラムを記録したコンピュータ読み取り可能な記録媒体」とは、プログラムのインストール、実行、プログラムの流通などのために用いられる、プログラムが記録されたコンピュータで読み取り可能な記録媒体をいう。
なお、記録媒体としては、例えば、デジタル・バーサタイル・ディスク（ＤＶＤ）であって、ＤＶＤフォーラムで策定された規格である「ＤＶＤ−Ｒ、ＤＶＤ−ＲＷ、ＤＶＤ−ＲＡＭ等」、ＤＶＤ＋ＲＷで策定された規格である「ＤＶＤ＋Ｒ、ＤＶＤ＋ＲＷ等」、コンパクトディスク（ＣＤ）であって、読出し専用メモリ（ＣＤ−ＲＯＭ）、ＣＤレコーダブル（ＣＤ−Ｒ）、ＣＤリライタブル（ＣＤ−ＲＷ）等、ブルーレイ・ディスク（Ｂｌｕ−ｒａｙ Ｄｉｓｃ（登録商標））、光磁気ディスク（ＭＯ）、フレキシブルディスク（ＦＤ）、磁気テープ、ハードディスク、読出し専用メモリ（ＲＯＭ）、電気的消去及び書換可能な読出し専用メモリ（ＥＥＰＲＯＭ（登録商標））、フラッシュ・メモリ、ランダム・アクセス・メモリ（ＲＡＭ）、ＳＤ（Ｓｅｃｕｒｅ Ｄｉｇｉｔａｌ）メモリーカード等が含まれる。
そして、前記のプログラム又はその一部は、前記記録媒体に記録して保存や流通等させてもよい。また、通信によって、例えば、ローカル・エリア・ネットワーク（ＬＡＮ）、メトロポリタン・エリア・ネットワーク（ＭＡＮ）、ワイド・エリア・ネットワーク（ＷＡＮ）、インターネット、イントラネット、エクストラネット等に用いられる有線ネットワーク、あるいは無線通信ネットワーク、さらにこれらの組み合わせ等の伝送媒体を用いて伝送させてもよく、また、搬送波に乗せて搬送させてもよい。
さらに、前記のプログラムは、他のプログラムの一部分であってもよく、あるいは別個のプログラムと共に記録媒体に記録されていてもよい。また、複数の記録媒体に分割して
記録されていてもよい。また、圧縮や暗号化など、復元可能であればどのような態様で記録されていてもよい。

１００…情報暗号化装置
１１０…情報受付モジュール
１２０…配置変更モジュール
１３０…暗号化モジュール
１４０…送信モジュール
１５０…表示モジュール
３００…情報復号装置
３１０…受信モジュール
３２０…復号モジュール
３３０…復元モジュール
３４０…出力モジュール
９１５…検索モジュール

Claims (4)

1. 分割された情報を受け付ける情報受付手段と、
   前記情報受付手段によって受け付けられた分割情報の配置を変更する配置変更手段と、
   前記配置変更手段によって変更された配置に関する情報を暗号化する暗号化手段と、
   前記配置変更手段によって配置が変更された情報と前記暗号化手段によって暗号化された情報を送信する送信手段と、
   前記情報受付手段によって受け付けられた分割情報と類似する分割情報を有する情報を検索する検索手段
   を具備し、
   前記配置変更手段は、前記検索手段によって検索された類似情報内の分割情報の配置に基づいて、前記情報受付手段によって受け付けられた分割情報の配置を変更する
   ことを特徴とする情報暗号化装置。
2. 分割された情報を受け付ける情報受付手段と、
   前記情報受付手段によって受け付けられた分割情報の配置を変更する配置変更手段と、
   前記配置変更手段によって変更された配置に関する情報を暗号化する暗号化手段と、
   前記配置変更手段によって配置が変更された第２の情報と前記暗号化手段によって暗号化された第１の情報を送信する送信手段と、
   前記情報受付手段によって受け付けられた分割情報と類似する分割情報を有する情報を検索する検索手段
   を具備し、
   前記配置変更手段は、前記検索手段によって検索された類似情報内の分割情報の配置に基づいて、前記情報受付手段によって受け付けられた分割情報の配置を変更し、
   前記送信手段によって送信された第１の情報と第２の情報を受信する受信手段と、
   前記受信手段によって受信された第１の情報を復号する復号手段と、
   前記復号手段によって復号された情報である配置に関する情報に基づいて、前記受信手段によって受信された第２の情報の配置を復元する復元手段と、
   前記復元手段によって復元された情報を出力する出力手段
   を具備することを特徴とする情報暗号化復号システム。
3. コンピュータを、
   分割された情報を受け付ける情報受付手段と、
   前記情報受付手段によって受け付けられた分割情報の配置を変更する配置変更手段と、
   前記配置変更手段によって変更された配置に関する情報を暗号化する暗号化手段と、
   前記配置変更手段によって配置が変更された情報と前記暗号化手段によって暗号化された情報を送信する送信手段と、
   前記情報受付手段によって受け付けられた分割情報と類似する分割情報を有する情報を検索する検索手段
   として機能させ、
   前記配置変更手段は、前記検索手段によって検索された類似情報内の分割情報の配置に基づいて、前記情報受付手段によって受け付けられた分割情報の配置を変更する
   ことを特徴とする情報暗号化プログラム。
4. 情報受付手段と配置変更手段と暗号化手段と送信手段と検索手段を具備する情報暗号化装置が行う情報暗号化方法であって、
   前記情報受付手段は、分割された情報を受け付け、
   前記配置変更手段は、前記情報受付手段によって受け付けられた分割情報の配置を変更し、
   前記暗号化手段は、前記配置変更手段によって変更された配置に関する情報を暗号化し、
   前記送信手段は、前記配置変更手段によって配置が変更された情報と前記暗号化手段によって暗号化された情報を送信し、
   前記検索手段は、前記情報受付手段によって受け付けられた分割情報と類似する分割情報を有する情報を検索し、
   前記配置変更手段は、前記検索手段によって検索された類似情報内の分割情報の配置に基づいて、前記情報受付手段によって受け付けられた分割情報の配置を変更する
   ことを特徴とする情報暗号化方法。

Images