JPH02244926A - 機密データベース通信方法 - Google Patents

Abstract

(57)【要約】本公報は電子出願前の出願データであるた
め要約のデータは記録されません。

Description

【発明の詳細な説明】 （産業上の利用分野） 本発明は、ユーザとデータベースセンターとの間の機密
データベース通信方式及びその装置に関するものである
。

（従来の技術） 衛星の様な無線回線あるいはケーブルのような有線回線
を用いたデータベース通信では、予め登録されたユーザ
（メンバー）がデータベースにアクセスする時、認証番
号や暗証番号を介して特定ユーザのみに用意されたデー
タベースセンター（以下、単に「センター」と称す）に
アクセスすることが出来るようになっている。無線回線
ではアクセスの際に用いるこれらの認証番号や暗証番号
を他のユーザが各々の無線通信装置を介して受信できる
ため、簡単に悪用することができる。

また、特定ユーザがデータベースにアクセスして必要な
データベース情報を受信する際、他のユーザも無断で同
時にそのデータベース情報を傍受することが出来き、デ
ータベースサービスを提供する際の問題となっている、
このため、暗号を用いてこれらの情報を伝送する必要が
ある。

（発明が解決しようとする課題） 暗号を用いた機密データベース通信においては、ユーザ
側からセンターにアクセスするためのアクセス管理とデ
ータベース伝送に対して独立の暗号処理を行うことが考
えられるが、暗号鍵の管理が必然的に複雑となる。また
、認証番号、暗証番号更には暗号鍵等がコピーされたり
盗まれた場合に、悪用されていることや盗聴されている
ことも分からずそのまま継続して同じ鍵を使用し、デー
タベース通信を行う場合がありうるが、一般にこの様な
状況から機密性を回復するためには膨大な作業を要する
。

以上のように、従来の機密データベース通信方式及び装
置では、ユーザ側からセンターへのアクセス管理が簡単
で、かつ機密性の高いデータベース通信ができなかった
。

本発明は上述した従来技術の欠点を解決するためになさ
れたもので、アクセス管理が簡単で、かつ機密性の高い
データベース通信が可能な機密データベース通信方式及
びその装置を提供することを目的とする。

（課題を解決するための手段） 本発明の第１の特徴は、複数のユーザがデータベースセ
ンター内のデータベースにアクセスして所望のデータベ
ース情報を取り出す機密データベース通信方式前記複数
のユーザ毎にそれぞれ定められた認証番号と、該認証番
号に対応する固有情報と、暗証番号と、該暗証番号に対
応した暗証情報と、前記ユーザがアクセスする毎に更新
される固有乱数とをそれぞれ記憶しておき、 前記ユーザから前記データベースセンターにアクセスす
るときに、前記ユーザが該認証番号と該暗証番号と該固
有乱数とのうち、少なくとも認証番号と暗号化された暗
証番号とを前記データベースセンターに送出し、 前記データベースセンターでは前記予め記憶している情
報と前記ユーザから送出された情報とを比較して一致し
ているときに前記ユーザのアクセスを受諾し、 前記データベースセンターが前記ユーザと同一の前記固
有情報と前記暗証情報と前記固有乱数とのうち少なくと
も前記固有情報と前記固有乱数とを用いて暗号鍵を作成
して前記データベース情報を暗号化して前記ユーザに伝
送すると共に前記固有乱数を更新して前記ユーザに伝送
することにある。

本発明の第２の特徴は、予め登録されている複数のユー
ザがデータベースセンター内のデータベースにアクセス
して所望のデータベース情報を取り出す機密データベー
ス通信装置において、　前記ユーザ毎に定められた認証
番号と、該認証番号に対応する固有情報と、暗証番号と
、該暗証番号に対応した暗証情報と。

前記ユーザがアクセスする毎に更新される固有乱数とを
記憶するための記憶手段と、 該記録手段に記憶されている情報の内少なくとも前記固
有情報と前記固有乱数とを用いて暗号鍵を作成する暗号
鍵作成手段と、 前記データベースセンターからの暗号化された暗号デー
タベース情報を復号するための復号手段と、前記ユーザ
と前記データベースセンターとの通信な制御するための
通信制御手段とを有するユーザ端末から構成されている
ことにある。

本発明による第３の特徴は、予め登録されている複数の
ユーザがデータベースセンター内のデータベースにアク
セスして所望のデータベース情報を取り出す機密データ
ベース通信装置において、 前記ユーザ毎に定められた認証番号と、該認証番号に対
応する固有情報と、暗証番号と、該暗証番号に対応した
暗証情報と、前記ユーザがアクセスする毎に更新される
固有乱数とを記憶するための記憶手段と、前記ユーザか
ら送出されたアクセス情報に基づいて前記複数のユーザ
のうちの一つであるかを判定するためのアクセス判定手
段と、 該アクセス判定手段により特定されたユーザの固有乱数
を生成する固有乱数生成手段と、 少なくとも該固有乱数と前記記憶手段に記憶されている
固有情報とを用いて暗号鍵を作成する前記暗号鍵作成手
段と、 前記データベース情報を記憶するためのデータベース記
憶手段と、 少なくとも該データベース記憶手段から読みだされたデ
ータベース情報と前記固有乱数生成手段により生成され
た固有乱数とを前記暗号鍵を用いて暗号符号化を行う暗
号符号化手段と、 前記ユーザからの前記アクセス情報等の通信を制御する
ための通信制御手段と を備λたセンター端末を有し、 前記ユーザから必要に応じて送出されたアクセス情報に
基づいて前記データベースセンターにアクセスして、前
記データベースセンターが前記データベース情報を暗号
化して前記ユーザに伝送すると共に前記固有乱数を更新
するように構成したことにある。

（発明の原理） 以下に、本発明による機密データベース通信方式の原理
について説明する。

センターとの間でデータベース通信を行う複数のユーザ
メンバーから成るグループを想定して、あるユーザメン
バーからセンターに用意されているデータベースにアク
セスし機密データベース通信を行う場合の例を用いて本
発明を説明する。

■ユーザ側とセンター側は、事前準備として次のことを
予め行う。

特定ユーザメンバーｉに対してセンターとの間で共有し
、かつ予め登録されているユーザメンバー固有の認証番
号および暗証番号を各々１．（ｆ）、１．（ｉ）、認証
番号に対応した固有情報をＩＩ、暗証番号に対応した暗
証情報Ｐ、（但しここではｉはユーザ名でユーザＡ対し
ては１．、Ｅに対しては工、と仮定する）、更に固有乱
数Ｒ２とを記憶した記憶手段あるいは離着可能な外部記
憶媒体（例えば、ハードディスク、光ディスク、磁気カ
ードやＩＣカード或はフロッピーディスクなど）をユー
ザのユーザ端末およびセンター側に各々用意する。

■ここで、あるユーザｉがデータベースをアクセスする
際に、認証番号、暗証番号、固有乱数とのうちの少なく
とも認証番号と暗証番号とをアクセス情報として用い（
但し、以下では認証番号、暗証番号、固有乱数を用いて
説明する）、暗証番号や固有乱数を第三者にわからない
ようにするため、またはセンター側から伝送されてくる
暗号化されたデータベース情報を解読するために、固有
情報工５．暗証情報Ｐ、と固有乱数Ｒ，とのうち少なく
とも固有情報工１と固有乱数Ｒとを用いて必要な暗号鍵
に、（但し、以下では固有情報Ｉ４．暗証情報Ｐ６、固
有乱数Ｒ４とを用いて説明する）を生成する。

■更に、この暗号鍵に、を用いて暗号化された固有乱数
Ｒ６と暗証番号Ｉ工（ｉ）とをそれぞれ暗号固有乱数Ｅ
Ｒ，および暗号暗証番号Ｅ１．（ｉ）とし、暗号化され
ていない認証番号１．（ｉ）と、暗号化されている暗号
固有乱数ＥＲ，および暗号暗証番号Ｅ　Ｉ　、（ｉ）と
をセンターに伝送し、データベースをアクセスする。

■センター側では、受信された認証番号１．（ｉ）をも
とに予め登録され記憶されている固有情報■１、暗証情
報Ｐ、及び固有乱数Ｒ＋　とを少なくとも読みだし暗号
鍵に１を生成し、受信された暗号化暗証番号Ｅ　Ｉ　、
（Ｌ）と暗号固有乱数Ｅ　Ｒ＋とに対して暗号復号化し
固有乱数Ｒ，および暗証番号１．（ｉ）を得、記憶され
ている暗証番号１．（ｉ）および固有乱数Ｒ１とそれぞ
れ比較し同一ならば正式なユーザと見なしアクセスを受
諾する。

■その後、ユーザのデータベース選択制御信号に基づい
て定まるデータベース情報をセンター側で生成した前述
の暗号鍵Ｋｌを用いて暗号化しユーザ側に伝送する。

■ユーザ側は、送られてきた暗号化されたデータベース
情報を前述の暗号鍵に１で暗号復号化処理する。

■ここで、アクセスを受諾した時点、暗号データベース
情報を伝送している途中、或は暗号データベース情報の
伝送が全て終了した時点等のある特定の時点で、固有乱
数Ｒ１，固有情報Ｉ４．暗証情報Ｐ１及び暗号鍵に１や
乱数とのうち少なくとも固有乱数Ｒ１と固有情報Ｉｌと
を用いて新たな固有乱数Ｒ１°　を得、これにより固有
乱数Ｒ，を更新して記憶すると共に、更新された固有乱
数Ｒ１°を暗号鍵に、で暗号化してユーザ側に伝送する
。尚、０項で用いる暗号鍵に、とじては、更新された固
有乱数Ｒ１°を用いて生成された暗号鍵に、か、または
前回の固有乱数Ｒ１で生成された暗号鍵に、かのうちど
ちらでも良い。

■これを受信したユーザ側では前述の暗号鍵に１を用い
て暗号復号化を行い、得られた新たな固有乱数Ｒｉ’で
固有乱数Ｒ，を更新し次回のアクセスのために記憶して
おく。

上述のように、本発明はユーザ毎に個別で、かつ機密デ
ータベース通信毎に更新される固有乱数を少なくとも用
いて、センター側からユーザ側にデータベース情報を暗
号化して伝送する機密データベース通信のため、アクセ
ス管理が簡単でかつ機密性の高いデータベース通信が可
能となる。

（実施例） 次に、本発明の機密データベース通信を実現するための
機密データベース通信装置について説明する。

第１図及び第２図は、本発明によるユーザ端末及びセン
ター端末の構成図である。

まず、本発明によるユーザ端末について説明する。

第１図において、本発明のユーザ端末は、暗号鍵Ｋ。

を生成するに必要な情報を記憶媒体１（ここではＩＣカ
ードを仮定）から読み取るためのメモリカード入出力器
２．暗証番号を入力するためのアクセス制御入力端子３
、鍵生成器４、暗号符号化復号化器５および通信制御回
路６から構成されている。ユーザの暗証番号および固有
乱数をスイッチ２３及び暗号符号化入力端子７を介して
暗号符号化復号化器５に入力し、鍵生成器４で生成され
た鍵を用いて暗号符号化し、認証番号と共に通信制御回
路６を介してセンターに伝送する。その後、アクセスが
受諾されるとスイッチ２３を介してデータベース選択制
御信号がセンターに送出される。また、センターから通
信制御回路６を介して受信された暗号化されているデー
タベース情報は、暗号符号化復号化器５で復号され、デ
ータベース情報として暗号復号化出力端子８からスイッ
チ２４を介して出力される。

一方、第２図のセンター端末は、通信制御回路９、暗号
鍵Ｋｌ生成のための鍵生成器ｌＯ５暗号符号化復号化器
１１、新しく固有乱数を更新するための固有乱数生成器
１２、必要な情報を暗号化するための暗号符号化入力端
子１３、解読された暗証番号や固有乱数を得るための暗
号復号化出力端子１４、データベース情報を記憶してお
くためのデータベース記憶部１５、各ユーザの固有乱数
、認証番号、暗証番号、固有情報、暗証情報な記憶して
おくためのアクセス管理情報記憶部１６、固有乱数を発
生する時よりランダム化を行うため必要で有ればこの出
力も固有乱数生成器１２の入力として加えるための乱数
発生器１７、ユーザからのアクセスが正当なものかどう
か判断するアクセス受諾判定器１８、アクセスが正当で
あるならば要求されているデータベース及び更新のため
の固有乱数を端子１３を介して暗号符号化復号化器１１
．に入力するためのスイッチ１９及び２０．２１はアク
セス受諾判定器１８の判定結果に基づいて制御されるス
イッチ、２２はユーザ端末から送られてきた暗号符号化
されたデータベース選択制御信号に基づいて必要なデー
タベースの読み出し制御を行うデータベース制御部から
構成されている。

以上の構成を基にユーザＡがセンターにアクセスして機
密データベース通信を行う場合の動作を具体的に説明す
る。

■ユーザＡは必要な情報を持つ記憶媒体１（例えば、Ｉ
Ｃカード）をユーザ端末のカード読み取り器２に挿入す
ると共に、アクセス制御入力端子３から暗証番号１．（
ａ）を入力する。

■これに従いユーザＡの認証番号Ｉ、（ａ）及び暗証番
号１．（ａ）を基にして、ユーザＡのカード内に記憶さ
れている固有情報１．、暗証情報Ｐ、、固有乱数Ｒ，と
をメモリカード入出力器２を介して各々読みだし、鍵生
成回路４に入力する。

■これらの情報を用い鍵生成器４に於て予め決められた
ある規則（Ｇ）に従って暗号鍵に、を生成する。

ここで、固有乱数Ｒ８はデータベースのアクセスの度毎
に変わるもので、センターの固有乱数発生器１１で前回
のデータベースアクセス時に決定され送られて来たもの
である。

■更に、この暗号鍵に１を用いて暗号符号化復号化器６
を介して暗証番号及び固有乱数Ｒ１を暗号化し暗号暗証
番号Ｅ　Ｉ　、（ａ）及び暗号固有乱数ＥＲ，を生成し
、認証番号Ｉ−（ａ）と共に通信制御回路５を介してセ
ンターに伝送する。

なお、センターにアクセスするために最低限必要なアク
セス情報としては、前述したように認証番号Ｉ、（ａ）
及び暗証番号１．（ａ）である。その際に、暗証番号工
。（ａ）をそのまま伝送したのでは、傍受している第三
者に悪用される可能性があるため、少なくとも暗証番号
１．（ａ）を暗号化してセンターに送る必要がある。

しかし、暗証番号ｒ、（ａ）として、通信の度に更新さ
れる固有乱数Ｒ１を用いれば必ずしも暗号化して伝送す
る必要がなく、そのまま固有乱数Ｒ１を伝送するか、ま
たはさらに機密せいを高めるために暗号化して暗号固有
乱数ＥＲ，を伝送しても良い。尚、機密性を高めた状態
では、アクセス制御入力端子３には単に記憶媒体１の内
容を読み出しを制御するためだけの暗証番号を入力する
ようにしても良い。

■通信制御回路５は暗号暗証番号ＥＩ工（ａ）、認証番
号１．（ａ）及び暗号固有乱数ＥＲ，が正しくセンター
側に受信されるよう相手側の通信制御回路９間で伝送路
誤り訂正等の通信制御を行うと共にその後はデータベー
ス選択制御信号、暗号データベース情報と、更新のため
にセンター側から送られてきた暗号固有乱数ＥＲ’、と
を各々正しく受信出来るよう制御する。

■更に、センター端末でユーザからのアクセスが受理さ
れたら、ユーザはデータベース選択制御信号を暗号化し
送出して必要なデータベース情報を選択する。

ユーザが選択した暗号データベース情報が通信制御回路
６を介して送られてくると暗号符号化復号化器５におい
て前述の暗号鍵Ｋｌをもちいて暗号復号化処理を行い、
暗号復号化出力端子７からデータベース情報を送出する
。

■また、データベース通信が開始或は終了した時点等の
予め定められた時点でセンターから送られて来た暗号固
有乱数ＥＲ’、を暗号符号化復号化器６で復号化し新た
な固有乱数Ｒ゛、を得、Ｒ，をこれで更新して記録媒体
１内に記憶する。

次に、センター側の動作について説明する。

■センター端末では、通信制御回路９を介して受信され
た認証番号１．（ａ）によってアクセス者がユーザＡで
有る事を知り、暗号鍵に、を生成するために、予め記憶
されているユーザＡの固有情報Ｉｎ、暗証情報ｐ　、、
及び固有乱数Ｒ１とをアクセス管理情報記憶部１６から
引き出して鍵生成器１０に入力し、前述の規則（Ｇ）に
従って暗号鍵に、を生成する。

■更に、生成された暗号鍵に、を暗号符号化復号化器ｌ
Ｏに設定し、通信制御回路９を介して受信された暗号暗
証番号Ｅ　Ｉ　、（ａ）及び暗号固有乱数ＥＲ，をそれ
ぞれ暗号復号化する。

■復号化されたそれぞれの情報は、スイッチ２１を介し
てアクセス受諾判定器１８に入力し、前述のアクセス管
理情報記憶部１６内の暗証番号１．（ａ）および固有乱
数Ｒ，とそれぞれ比較し、互いに一致すればアクセスを
受理する。

■アクセスが受理された場合には、スイッチ１９及び２
０を動作させ、さらにスイッチ２１を用いて暗号化符号
化器１１とデータベース制御部２２とを接続するよう制
御し、ユーザＡからのデータベース選択制御信号をもと
に要求されたデータベース情報をデータベース記憶部１
５から引き出す。

■引き出されたデータベース情報は、暗号鍵ＫＩを用い
て暗号符号化復号化器１１にて暗号化され、暗号データ
ベース情報として通信制御回路９を介してユーザＡ宛に
送出する。

■アクセスが受理された時点や要求されたデータベース
通信の途中或は完了した時点で、使用した暗号鍵に、と
固有情報１．と暗証情報Ｐ、及び固有乱数Ｒ１とを、更
には必要に応じ乱数発生器１７の出力をも固有乱数生成
器１２に入力し、新たな固有乱数Ｒ’ａを生成し、固有
乱数Ｒ，の更新の為にこれをアクセス管理情報記憶部１
６内に固有乱数として格納する。

■更に、この更新された固有乱数Ｒ’ａをスイッチ２０
を介して暗号符号化復号化器１１に入力し暗号鍵Ｋｌを
用いて暗号化し、ユーザＡ宛に通信制御回路９を介して
伝送する。なお、アクセスが正当と見なされない場合に
は、スイッチ１９及び２０を閉じ、スイッチ２１におい
てはデータベース制御部２２と暗号符号化復号化器１１
とを接続せず、データベース情報及び固有乱数の更新と
その送信は行わない。

ここで本発明におけるユーザＡ、ＢおよびＣの各々がデ
ータベースアクセスのために外部記憶媒体１を用いた場
合のその記憶媒体内の記憶内容の一例を表１に示す。ま
た、センターにおけるアクセス管理のために記憶されて
いる情報・の−構成例を表２にそれぞれ示す。

（以下余白） 表　　１ ユーザの外部記録媒体内の暗号鍵生成情報の構成例表２ データベースセンターのアクセス管理情報記憶部内の内
容 前述の鍵生成器４及び９の規則（Ｇ）の−例としては、
少なくとも入力された固有乱数Ｒ，，固有情報■１およ
び暗証情報Ｐ、のビット毎の排他的論理和をとり、それ
をブロック暗号器に入力する方法で実現できる。なお、
暗号鍵に最低限必要なパラメータとしては、固有乱数Ｒ
１と固有情報■、とがあればよく、さらに機密性を高め
るために暗証情報Ｐ、や前回に使用した暗号鍵に、も同
時に用いてもよい。

また、固有乱数生成器】１の規則（Ｈ）の−例としては
入力された固有情報１．および暗証情報Ｐ、と、使用さ
れた暗号鍵に１及び固有乱数ＲＩ更には乱数とのビット
毎の排他的論理和をとり、それをブロック暗号器に入力
する方法や乱数発生器を用いその初期値として使用する
方法により実現できる。

上述のように、本発明では、ユーザが無線回線を介して
他のユーザの認証番号１．（ｉ）を知る事は可能である
が、暗証番号１．（ａ）や固有乱数Ｒ，は暗号化されて
いること、および固有乱数Ｒ１がアクセス毎に変化する
ことからこれら内容を判読することは極めて困難である
。しかも、データベース通信を行う度毎に生成された暗
号鍵に、は常に異なったものとなり、暗号データベース
情報を傍受しても正しいデータベース情報を得ることは
殆ど不可能である。さらに、アクセスしたユーザとセン
ターとの間の認証番号Ｉ−（ｉ）、暗証番号Ｉえ（ａ）
と固有乱数Ｒｔの内容がそれぞれ同一でないとアクセス
が受理されず、しかもアクセスが一旦受理されるとその
度毎に固有乱数が更新されて行くことになる事から、簡
単なアクセス管理でユーザアクセスの認証に対する安全
対策とデータベース情報の傍受対策が同時に実現できる
特徴を持っている。

また、本発明では、正常な使用の場合に、ユーザは単に
暗証番号１．（ａ）を指定するだけで全て自動的にセン
ターと同じ暗号ＷａＫ、が生成され、機密データベース
通信が出来る。さらに、ユーザが記憶している固有乱数
Ｒ，とセンターに記憶されている固有乱数Ｒ，とを比較
したとき、互いに異なっている場合は、ユーザとセンタ
ー間のアクセス情報の機密保持が壊れていることが明ら
かで、他の者がカード等の内部情報を完全にコピーし勝
手にデータベースをアクセスした事が判明する。ここで
、そのユーザの記憶媒体１内の固有乱数とセンターのそ
れに対応した固有乱数のみを新しくセットしなおせば再
び秘密保持が簡単に回復でき、コピーされたアクセス情
報の効力はなくなる。

また、特に高度の機密性を要求するメンバーは、機密デ
ータベース通信を行う時にセンターに対して１回以上連
続して上記のアクセス通信処理を行いＲＩを強制的に素
早く更新を行った後に、改めて実際に機密データベース
通信を開始することで、例え他の者に記憶媒体１をコピ
ーされていてもそのコピーの記憶媒体１が使用される前
に固有乱数を更新することとなり、記憶媒体１を無効な
ものとすることが出来る。また、コピーした記憶媒体１
を用い同様のデータベース通信システムを使用してデー
タベース情報を常にモニターしている盗聴者がいそうな
場合には、他の手段で固有乱数の更新を強制的におこな
うことにより盗聴を防ぐことが出来る。

従って、各メンバーがセンターとこのような操作を適時
個別に行うことにより、機密保護のための鍵生成に関す
る大規模な情報−斉更新を行うことなく高い機密保持を
常に保つことも出来る。更に、完全な機密性を保つため
の機密保護能力の定期的保守に対しても前記の説明のご
とく単に固有乱数のみを書き換えた新しい記憶媒体ｌを
別の千８９．で配送しこれを用いて機密データベース通
信を行えばよい。

本実施例において完全に異なったユーザメンバーからな
るグループに対して独立な機密データベースサービスを
行う場合、センターでの認証番号の管理やＩＣカード内
の固有情報工、や固有乱数Ｒ３のビット構成の一部変更
等を行えば、その特定グループ以外のメンバーが生成し
た鍵は常に正式なものと異なり認証が確実にでき、他の
グループのデータベースにアクセスすることが出来ない
。したがって、このような構成を持つ機密データベース
通信システム上で特定のグループのみに帰属した複数の
機密データベース通信がそれぞれ実現でき、しかも同一
グループ内でもアクセス出来るデータベースを区分けす
ることでメンバーのクラス分けも可能である。

また、暗号鍵に１生成に関する情報をＩＣカードなどの
外部記憶媒体にのみに記憶させ、しかも固有情報や固有
乱数の構成内容をグループ毎に変え、上記の各アクセス
情報をセンターで管理すれば各グループ内のみならず他
のグループともデータベースアクセス管理通信システム
とアクセス端末システムとを共用できる。

暗号符号化復号化器の暗号アルゴリズムとしてはＤＥＳ
やその他の既存方式でも良い。

（発明の効果） 以上のように本発明は、上述の説明のごとく、ユーザが
単に暗証番号を指定するだけの簡単なアクセス操作で特
定したグループ内で他のメンバーにも傍受されることな
く機密データベースサービスを受けることが出来る他、
アクセスの毎に更新する固有乱数Ｒ１を用いて暗号鍵に
、を自動的に変化させることからユーザ毎に個別の暗号
鍵が使用でき、機密性も高く、しかも簡単な鍵管理が実
現出来る。

また、ＩＣカードなどの取り外しが可能な外部記憶媒体
１内の暗号鍵に、生成に関わる情報がコピーされた場合
、更には実際に悪用された後でも、悪用の事実の検知と
暗号鍵Ｋｉの秘密保持の回復が簡単であり、しかも、上
記説明したごとく暗号鍵に、の−斉更新作業を頻繁にお
こなわなくとも信頼度の高い機密データベース通信を維
持できる。

さらに、記憶媒体１内の記憶情報の一部を変えるだけで
同一のハードウェアを用いて他のグループも各々独立に
機密データベース通信を実施することが出来るため、極
めて経済的な回路構成が実現できる。

従って、本発明はケーブルなどの有線回線はもちろん、
傍受が容易な衛星などの無線回線を利用した各種データ
ベースシステムに適用可能であり、その効果が極めて大
である。

【図面の簡単な説明】

第１図は本発明によるユーザ端末の構成図、第２図は本
発明によるセンター端末の構成図である。 外部記憶媒体、 メモリカード入出力器、 アクセス制御入力端子、 鍵生成器、 暗号符号化復号化器、 通信制御回路、 ７　・　・　・ ８　・　・　・ ９　・　・　・ １０・　・　・ １１・　・　・ １２・　・　・ １３・　・　・ １４・　・　・ １５・　・　・ １６・　・　・ １７・　・　・ １８・　・　・ １９、　２０゜ ２２・　・　・ 暗号符号化入力端子、 暗号復号化出力端子、 通信制御回路、 暗号鍵生成器、 暗号符号化復号化器、 固有乱数生成器、 暗号符号化入力端子、 暗号復号化出力端子、 データベース記憶部、 アクセフ管理情報記憶部、 乱数発生器、 アクセス受諾判定器、 ２１、２３．２４・・・スイッチ回路。 データベース制御部。

Claims (7)

【特許請求の範囲】
1. （１）複数のユーザがデータベースセンター内のデータ
   ベースにアクセスして所望のデータベース情報を取り出
   す機密データベース通信方式において、前記複数のユー
   ザ毎にそれぞれ定められた認証番号と、該認証番号に対
   応する固有情報と、暗証番号と、該暗証番号に対応した
   暗証情報と、前記ユーザがアクセスする毎に更新される
   固有乱数とをそれぞれ記憶しておき、 前記ユーザから前記データベースセンターにアクセスす
   るときに、前記ユーザが該認証番号と該暗証番号と該固
   有乱数とのうち、少なくとも認証番号と暗号化された暗
   証番号とを前記データベースセンターに送出し、 前記データベースセンターでは前記予め記憶している情
   報と前記ユーザから送出された情報とを比較して一致し
   ているときに前記ユーザのアクセスを受諾し、 前記データベースセンターが前記ユーザと同一の前記固
   有情報と前記暗証情報と前記固有乱数とのうち少なくと
   も前記固有情報と前記固有乱数とを用いて暗号鍵を作成
   して前記データベース情報を暗号化して前記ユーザに伝
   送すると共に前記固有乱数を更新して前記ユーザに伝送
   することを特徴とする機密データベース通信方式。
2. （２）予め登録されている複数のユーザがデータベース
   センター内のデータベースにアクセスして所望のデータ
   ベース情報を取り出す機密データベース通信装置におい
   て、 前記ユーザ毎に定められた認証番号と、該認証番号に対
   応する固有情報と、暗証番号と、該暗証番号に対応した
   暗証情報と、前記ユーザがアクセスする毎に更新される
   固有乱数とを記憶するための記憶手段と、該記録手段に
   記憶されている情報の内少なくとも前記固有情報と前記
   固有乱数とを用いて暗号鍵を作成する暗号鍵作成手段と
   、 前記データベースセンターからの暗号化された暗号デー
   タベース情報を復号するための復号手段と、前記ユーザ
   と前記データベースセンターとの通信を制御するための
   通信制御手段とを有するユーザ端末から構成されている
   ことを特徴とする機密データベース通信装置。
3. （３）予め登録されている複数のユーザがデータベース
   センター内のデータベースにアクセスして所望のデータ
   ベース情報を取り出す機密データベース通信装置におい
   て、 前記ユーザ毎に定められた認証番号と、該認証番号に対
   応する固有情報と、暗証番号と、該暗証番号に対応した
   暗証情報と、前記ユーザがアクセスする毎に更新される
   固有乱数とを記憶するための記憶手段と、前記ユーザか
   ら送出されたアクセス情報に基づいて前記複数のユーザ
   のうちの一つであるかを判定するためのアクセス判定手
   段と、 該アクセス判定手段により特定されたユーザの固有乱数
   を生成する固有乱数生成手段と、 少なくとも該固有乱数と前記記憶手段に記憶されている
   固有情報とを用いて暗号鍵を作成する前記暗号鍵作成手
   段と、 前記データベース情報を記憶するためのデータベース記
   憶手段と、 少なくとも該データベース記憶手段から読みだされたデ
   ータベース情報と前記固有乱数生成手段により生成され
   た固有乱数とを前記暗号鍵を用いて暗号符号化を行う暗
   号符号化手段と、 前記ユーザからの前記アクセス情報等の通信を制御する
   ための通信制御手段と を備えたセンター端末を有し、 前記ユーザから必要に応じて送出されたアクセス情報に
   基づいて前記データベースセンターにアクセスして、前
   記データベースセンターが前記データベース情報を暗号
   化して前記ユーザに伝送すると共に前記固有乱数を更新
   するように構成したことを特徴とする機密データベース
   通信装置。
4. （４）前記ユーザ端末が、前記アクセス情報を前記暗号
   鍵で暗号化するための暗号符号化手段を備えていること
   を特徴とする請求項２に記載の機密データベース通信装
   置。
5. （５）前記センター端末が、ユーザに対してデータベー
   スを伝送する際、ユーザ毎に異なる暗号鍵を用いてデー
   タベースを暗号化して伝送するように構成したことを特
   徴とする請求項３に記載の機密データベース通信装置。
6. （６）ユーザとデータベースセンター間で暗号鍵を直接
   伝送することなく、暗号鍵を生成するに必要なアクセス
   毎に変わる該固有乱数を暗号化して伝送し、認証に利用
   すると共にそれを用いてそれぞれ暗号鍵を生成して暗号
   符号化復号化を行うように構成したことを特徴とする請
   求項２または請求項３に記載の機密データベース通信装
   置。
7. （７）前記センター端末が、アクセスが受理された時点
   、データベースを伝送し終えた時点或はある特定の時点
   で該固有乱数、該固有情報、暗証情報および暗号鍵さら
   には乱数を含め何れかの組合せを用いて新しく該固有乱
   数を生成更新し、さらにユーザにそれを暗号化して伝送
   して更新し、次回のデータベースアクセスの際に用いる
   ように構成したことを特徴とする請求項３に記載の機密
   データベース通信装置。