JP4104315B2

JP4104315B2 - Key management system, key management apparatus, information encryption apparatus, information decryption apparatus, and storage medium storing program

Info

Publication number: JP4104315B2
Application number: JP2001311039A
Authority: JP
Inventors: 浩道伊藤; 正人荒井
Original assignee: Hitachi Ltd
Current assignee: Hitachi Ltd
Priority date: 2001-10-09
Filing date: 2001-10-09
Publication date: 2008-06-18
Anticipated expiration: 2017-07-07
Also published as: JP2002190797A

Description

【０００１】
【発明の属する技術分野】
本発明は、暗号データを復号する復号鍵を管理するためのシステムに関し、特に、通信ネットワーク上で、複数のユーザに対する情報の同時公開を実現するのに好適なシステムに関する。
【０００２】
【従来の技術】
近年、インターネットなどの通信ネットワークを介して、複数の端末間での情報のやり取りが盛んに行われている。
【０００３】
ところで、通信ネットワークを介してやり取りされる情報のなかには、ある日時以前は秘密にしておく必要があるが、その後は開示しても構わないといった性質を有するものがある。たとえば、政府の機密情報などである。また、情報の開示が、複数の利用者に対して同時に行われていること（言い換えれば、複数の利用者が、情報の中身を同時に知ることができる状態にすること）を保証しなければならないものもある。たとえば、入札など商取引に関する情報などである。
【０００４】
このような情報に対して、従来は、情報作成者側の端末において、作成した情報を当該情報の機密性が解除される日あるいは日時まで保持し、機密性が解除されたときに、すなわち機密期限が切れたときに、はじめて、複数の利用者に公開あるいは配布する方法が利用されている。
【０００５】
【発明が解決しようとする課題】
しかしながら、上記の方法では、情報作成者は、公開あるいは配布すべき情報の量が膨大である場合や、配布対象となる利用者の数が多い場合、複数の利用者に対し情報を、同時にしかも確実に開示することが容易でない。
【０００６】
また、情報作成者は、当該情報の公開あるいは配布日時を管理しなければならない。特に、複数種の情報を開示あるいは配布する場合において、これ等の情報の開示あるいは配布の日時が重なった場合、複数の利用者に対し情報の公開あるいは配布の同時性を保証することが困難である。
【０００７】
本発明は上記事情に鑑みてなされたものであり、本発明の目的は、複数のユーザに対する情報の同時公開を実現するのに好適なシステムを提供する。
【０００８】
【課題を解決するための手段】
本発明は、ネットワーク上を伝送される情報のセキュリティを確保する技術である鍵暗号方式を利用することで、上記課題を解決している。
【０００９】
具体的には、暗号鍵を用いて情報を暗号化する情報暗号化装置と、復号鍵を用いて情報を復号化する情報復号化装置と、前記情報暗号化装置および前記情報復号化装置で用いる暗号鍵および復号鍵を管理する鍵管理装置とを備え、少なくとも前記情報暗号化装置および前記鍵管理装置間が通信ネットワークで接続された鍵管理システムであって、
前記鍵管理装置は、
少なくとも１組の暗号鍵および復号鍵を記憶する鍵記憶手段と、
前記記憶手段に記憶された復号鍵と、当該復号鍵の公開日あるいは公開日時と、の対応関係を示す管理テーブルを記憶する管理テーブル記憶手段と、
前記管理テーブル記憶手段に記憶された管理テーブルを参照することで、前記情報暗号化装置が要求した日あるいは日時に対応する復号鍵と対の暗号鍵を検索する鍵検索手段と、
前記検索手段で検索した暗号鍵を、通信ネットワークを介して前記情報暗号化装置に送信する暗号鍵送信手段と、
前記管理テーブル記憶手段に記憶された管理テーブルにしたがい、現在の日あるいは日時に対応する復号鍵を公開する復号鍵公開手段と、を備えており、
前記情報暗号化装置は、
暗号化すべき情報の機密性が解除される日あるいは日時に関する日時情報を、通信ネットワークを介して前記鍵管理装置に送信する日時情報送信手段と、
通信ネットワークを介して前記鍵管理装置から送られてきた、前記日時情報送信手段が送信した日時情報で特定される日あるいは日時に対応する暗号鍵を受信する暗号鍵受信手段と、
前記暗号鍵受信手段で受信した暗号鍵を用いて、情報を暗号化する暗号化手段と、
前記暗号化手段で暗号化された情報に当該情報についての前記日時情報を付与して、前記情報復号化装置に配布する暗号化情報を作成する暗号化情報作成手段と、を備えており、
前記情報復号化装置は、
前記情報暗号化装置によって作成された暗号化情報を取得する暗号化情報取得手段と、
前記暗号化情報取得手段で取得した暗号化情報に付与された日時情報で特定される日あるいは日時になったときに、前記鍵管理装置で公開されている復号鍵を取得する復号鍵取得手段と、
前記復号鍵取得手段で取得した復号鍵を用いて、前記暗号化情報取得手段で取得した暗号化情報を復号化する復号化手段と、を備えている。
【００１０】
ここで、暗号鍵および復号鍵とは、たとえば、公開鍵暗号方式における公開鍵および秘密鍵である。
【００１１】
本発明は、前記の構成により、情報作成者は、作成した情報を、当該情報の機密性が解除される日あるいは日時以前に、当該情報を暗号化して利用者に配布することができる。したがって、情報作成者は、作成した情報の公開日時を管理する必要がなくなる。
【００１２】
また、情報の利用者は、受け取った暗号化情報の機密性が解除される日あるいは日時になるまで、当該情報を復号化するための復号鍵を取得することができない。したがって、その日あるいは日時まで情報を機密にすることができる。
【００１３】
さらに、情報の利用者は、受け取った情報の機密性が解除される日あるいは日時以降は、当該情報を復号化するための復号鍵を取得することができる。したがって、当該復号鍵を用いて予め受け取った暗号化情報を復号化することにより、複数の利用者に対して、情報公開の同時性を保証することができる。
【００１４】
なお、本発明において、前記情報復号化装置が複数ある場合、当該複数の情報復号化装置各々と前記鍵管理装置とを通信ネットワークを介して接続し、前記鍵管理装置の復号鍵公開手段が、前記複数の情報復号化装置を宛先とするブロードキャストパケットあるいはマルチキャストパケットにより、復号鍵を、通信ネットワークを介して前記複数の情報復号化装置に一斉同報通信するようにしてもよい。あるいは、当該複数の情報復号化装置各々と前記鍵管理装置とを通信ネットワークを介して接続することなく、前記鍵管理装置の復号鍵公開手段が、無線放送を利用することで、前記複数の情報復号化装置に対して復号鍵の公開を行うようにしてもよい。
【００１５】
また、本発明において、前記鍵管理装置に、前記情報暗号化装置が要求した日あるいは日時に対応する復号鍵が前記管理テーブル記憶手段に記憶された管理テーブルにない場合に、新たに１組の暗号鍵および復号鍵を生成する鍵生成手段と、前記鍵生成手段で生成した暗号鍵および復号鍵に、前記情報暗号化装置が要求した日あるいは日時を対応付けて、前記管理テーブルに追加する管理テーブル作成手段と、をさらに備えてもよい。
【００１６】
【発明の実施の形態】
以下に、本発明の一実施形態について説明する。
【００１７】
図１は、本実施形態が適用された鍵管理システムの全体構成を示す図である。
【００１８】
ここで、符号５０は鍵管理装置、符号６０は情報送信装置、符号７０は情報受信装置である。これ等の装置は、ＬＡＮなどの通信ネットワーク９０を介して互いに接続されている。
【００１９】
なお、ここでは、情報送信装置６０および情報受信装置７０を各々１つ示しているが、これに限定されるものではなく、各々複数あってもよい。
【００２０】
図１に示す各装置５０、６０、７０は、通信機能を備えた情報処理装置、たとえばパーソナルコンピュータを用いることで、実現可能である。
【００２１】
鍵管理装置５０は、情報暗号処理に用いる暗号鍵および情報復号処理に用いる復号鍵の管理を行う機能を有する。この機能は、ＣＰＵ１ａが、ディスクコントローラ４ａを介して磁気ディスク５ａからメモリ２ａ上にロードされた暗号鍵／復号鍵管理プログラム２１、暗号鍵サービスプログラム２２、復号鍵サービスプログラム２３、および復号鍵配布プログラム２４を実行することで実現される。なお、図１において、符号２０ａはオペレーティングシステム（ＯＳ）、符号３ａは、ネットワーク９０を介した通信を実現するためのネットワークコントローラである。
【００２２】
磁気ディスク５ａには、上記のＯＳ２０ａ、暗号鍵／復号鍵管理プログラム２１、暗号鍵サービスプログラム２２、復号鍵サービスプログラム２３、および復号鍵配布プログラム２４の他、少なくとも１組の暗号鍵および復号鍵が記憶されている。この少なくとも１組の暗号鍵および復号鍵は、各々当該復号鍵の公開日時と対応付けられて、鍵管理テーブル１００として記憶される。
【００２３】
鍵管理テーブル１００の一例を図２に示す。この例では、磁気ディスク５ａに記憶されている複数組の暗号鍵１０２および復号鍵１０３が、各々復号鍵１０３の公開日時である日付時刻１０１に対応付けられている。
【００２４】
ここで、暗号鍵１０２および復号鍵１０３は、公開鍵暗号方式における公開鍵および秘密鍵である。公開鍵暗号方式における公開鍵および秘密鍵は、いずれか一方から他方を求めることが極めて困難であるといった性質を有する。そこで、公開鍵暗号方式では、暗号化用の公開鍵を秘密にせずに公開しておき、復号用の秘密鍵のみを秘密にしておく。すなわち、公開されている公開鍵を取得することで、誰でも情報の暗号化を行うことができるが、当該公開鍵で暗号化された情報の復号化については、当該公開鍵と対の秘密鍵を所有する者のみが行うことができるようにすることで、ネットワーク上を伝送される情報のセキュリティを確保している。
【００２５】
公開鍵暗号方式における公開鍵および秘密鍵は、初期値から結果の値を求めることは容易でも、結果の値から初期値を求めることは極めて困難な一方向性関数を用いて実現されている。ここでは、現在広く用いられているＲＳＡ(Rivest,Shamir,Adleman)と呼ばれるシステムについて簡単に説明する。
【００２６】
まず、二つの大きな素数ｐ、ｑを用意する。そして、ｐとｑとの積ｐｑをｎとする。次に、ｎのオイラー関数
φ（ｎ）＝（ｐ−１）（ｑ−１）
に関し、互いに素である任意の数ｅを選ぶ。そして、φ（ｎ）のモジュロの基でのｅの逆数
ｅｄ＝１ｍｏｄ φ（ｎ）
となる数ｄを求める。すると、平文Ｍ、暗号文Ｃに関して、
Ｃ＝（Ｍ^e）ｍｏｄｎ
Ｍ＝（Ｃ^d）ｍｏｄｎ
が成り立つことが証明される。したがって、ｄを秘密鍵とし、ｅとｎの組を公開鍵とすることができる。図２におけるｅ１１２およびｎ１２２は、上記の式におけるe、ｎに相当する。
【００２７】
公開鍵暗号化方式については、たとえば「データ保護と暗号化の研究、一松信監修、日本経済新聞社（昭５８）」などで詳しく述べられている。
【００２８】
情報送信装置６０は、情報の暗号化を行う機能を有する。この機能は、ＣＰＵ１ｂが、ディスクコントローラ４ｂを介して磁気ディスク５ｂからメモリ２ｂ上にロードされた暗号鍵取得プログラム３１およびファイル暗号化プログラム３２を実行することで実現される。なお、図１において、符号２０ｂはＯＳ、符号３ｂは、通信ネットワーク９０を介した通信を実現するためのネットワークコントローラである。
【００２９】
情報受信装置７０は、情報の復号化を行う機能を有する。この機能は、ＣＰＵ１ｃが、ディスクコントローラ４ｃを介して磁気ディスク５ｃからメモリ２ｃ上にロードされた復号鍵取得プログラム４１およびファイル復号化プログラム４２を実行することで実現される。なお、図１において、符号２０ｃはＯＳ、符号３ｃは、通信ネットワーク９０を介した通信を実現するためのネットワークコントローラである。
【００３０】
上記構成の鍵管理システムの動作について簡単に説明する。
【００３１】
まず、情報送信装置６０は、暗号化すべき情報の機密性が解除される日時に関する情報を、通信ネットワーク９０を介して鍵管理装置５０へ送信する。
【００３２】
これを受けて、鍵管理装置５０は、磁気ディスク５ａに記憶されている鍵管理テーブル１００を参照することで、情報送信装置６０から送られてきた情報によって特定される日時に対応する暗号鍵を検索する。そして、検索した暗号鍵を、通信ネットワーク９０を介して、情報送信装置６０へ送信する。
【００３３】
また、鍵管理装置５０は、磁気ディスク５ａに記憶されている鍵管理テーブル１００にしたがい、現在の日時に対応する復号鍵を順次読み出して公開する。
【００３４】
情報送信装置６０は、鍵管理装置５０から送られてきた暗号鍵を用いて、情報受信装置７０へ送信する情報を暗号化する。そして、暗号化した情報（以下、暗号化情報ともいう）に、当該情報の機密性が解除される日時に関する情報を付加して、情報受信装置６０へ、通信ネットワーク９０を介して送信する。
【００３５】
これを受けて、情報受信装置７０は、現在の日時が、情報送信装置６０から送られてきた暗号化情報に付与された日時に関する情報で特定される日時になるまで待ち、当該日時となったときに、鍵管理装置５０で公開されている復号鍵を取得する。そして、取得した復号鍵で、情報送信装置６０から送られてきた暗号化情報を復号化する。
【００３６】
次に、本実施形態システムを構成する各装置の詳細について説明する。
【００３７】
まず、鍵管理装置５０の詳細について説明する。
【００３８】
最初に、鍵管理装置５０において、ＣＰＵ１ａがメモリ２ａ上にロードされた暗号鍵／復号鍵管理プログラム２１を実行した場合の動作について説明する。
【００３９】
図３は、鍵管理装置５０において、ＣＰＵ１ａがメモリ２ａ上にロードされた暗号鍵／復号鍵管理プログラム２１を実行した場合の動作を説明するためのフロー図である。
【００４０】
まず、図示していない表示装置などを用いて、鍵管理装置５０のオペレータに対して、鍵管理テーブル１００に追加する鍵を特定するための情報である、開始日時、終了日時、および時間間隔を入力するように促す。これを受けて、ステップ６０１〜６０３において、図示していない入力装置に入力された開始日時、終了日時、および時間間隔を受け付ける。
【００４１】
ステップ６０４では、暗号鍵／復号鍵生成ルーチンを呼び出して、一組の暗号鍵（ｅ，ｎ）および復号鍵（ｄ）を生成する。この暗号鍵／復号鍵生成ルーチンについては後述する。
【００４２】
ステップ６０５では、鍵管理テーブル１００に日付時刻を追加する。ここで、日付時刻とは、図３に示すフローにおいて、ステップ６０５での処理が一回目である場合は、ステップ６０１で受け付けた開始日時、二回目以降の場合は、後述するステップ６０９で算出した日付時刻である。
【００４３】
ステップ６０６では、ステップ６０４で生成した暗号鍵（ｅ，ｎ）を、鍵管理テーブル１００の、ステップ６０５で当該鍵管理テーブル１００に追加した日付時刻に対応する欄に追加する。
【００４４】
ステップ６０７では、ステップ６０４で生成した復号鍵（ｄ）を、鍵管理テーブル１００の、ステップ６０５で当該鍵管理テーブル１００に追加した日付時刻に対応する欄に追加する。
【００４５】
ステップ６０８では、ステップ６０５で鍵管理テーブル１００に追加した日付時刻が、ステップ６０２で受け付けた終了日時以降の日時となったか否かを判断する。終了日時以降の日時となっていない場合は、ステップ６０９へ移行して、ステップ６０５で鍵管理テーブル１００に追加した日付時刻に、ステップ６０３で受け付けた日時間隔を加算し、得られた結果を新たな日付時刻に設定する。
【００４６】
一方、終了日時以降の日時となっている場合は、このフローを終了する。
【００４７】
上記のフローにより、ＣＰＵ１ａは、暗号鍵／復号鍵管理プログラム２１を実行することで、図２に示すような、公開鍵及び復号鍵と、復号鍵を公開する日付時刻と、を対応付けた鍵管理テーブル１００を作成することができる。
【００４８】
次に、図３に示すフローのステップ６０４での処理（暗号鍵／復号鍵生成ルーチン）について説明する。
【００４９】
図４は、鍵管理装置５０において、ＣＰＵ１ａがメモリ２ａ上にロードされた暗号鍵／復号鍵管理プログラム２１のうちの暗号鍵／復号鍵生成ルーチン７００を実行した場合の動作を説明するためのフロー図である。
【００５０】
まず、二つの大きな素数ｐ、ｑを生成し（ステップ７０１）、その後、この生成したｐとｑとの積ｎ（＝ｐｑ）を生成する（ステップ７０２）。
【００５１】
次に、この積ｎのオイラー関数
φ（ｎ）＝（ｐ−１）（ｑ−１）
に関し、互いに素である任意の数ｅを選択する（ステップ７０３）。そして、φ（ｎ）のモジュロの基でのｅの逆数
ｅｄ＝１ｍｏｄ φ（ｎ）
となる数ｄを求める(ステップ７０４）。次に、上記のステップ７０２〜７０４で得たｅ、ｎ、ｄを、戻り値として設定し（ステップ７０５）、その後、呼び出し元にリターンする（ステップ７９９）。
【００５２】
次に、鍵管理装置５０において、ＣＰＵ１ａがメモリ２ａ上にロードされた暗号鍵サービスプログラム２２を実行した場合の動作について説明する。
【００５３】
図５は、鍵管理装置５０において、ＣＰＵ１ａがメモリ２ａ上にロードされた暗号鍵サービスプログラム２２を実行した場合の動作を説明するためのフロー図である。なお、暗号鍵サービスプログラム２２は、鍵管理装置５０の常駐プログラムとして動作する。
【００５４】
まず、暗号鍵要求が通信ネットワーク９０経由で送られてくるのを待つ（ステップ８０１）。暗号鍵要求を受信すると、当該要求元から送られてくる日時に関する情報を取得する（ステップ８０２）。
【００５５】
次に、ステップ８０２で取得した情報で特定される日時が、磁気ディスク５ａに記憶された鍵管理テーブル１００に存在するかどうかを調べる（ステップ８０３）。存在しない場合は、暗号鍵／復号鍵管理プログラム２１を呼び出し、ステップ８０２で取得した情報で特定される日時を図３のステップ６０１、６０２で受け付ける開始日時および終了日時に設定し、図３のステップ６０３で受け付ける日時間隔を適当な時間に設定して、当該プログラムを実行する（ステップ８０４）。これにより、当該日時に対応付けられた暗号鍵および公開鍵が鍵管理テーブル１００に追加される。ステップ８０４での処理を完了した後、ステップ８０５へ移行する。
【００５６】
一方、ステップ８０２で取得した情報で特定される日時が鍵管理テーブル１００に存在する場合は、ステップ８０４を実行することなく、ステップ８０５へ移行する。
【００５７】
ステップ８０５では、鍵管理テーブル１００からステップ８０２で取得した情報で特定される日時に対応付けられた暗号鍵を取り出す。その後、取り出した暗号鍵を、暗号鍵の要求元に送信する（ステップ８０６）。以上の処理を行った後、ステップ８０１に戻り、再び、暗号鍵要求が通信ネットワーク９０経由で送られてくるのを待つ。
【００５８】
次に、鍵管理装置５０において、ＣＰＵ１ａがメモリ２ａ上にロードされた復号鍵サービスプログラム２３を実行した場合の動作について説明する。
【００５９】
図６は、鍵管理装置５０において、ＣＰＵ１ａがメモリ２ａ上にロードされた復号鍵サービスプログラム２３を実行した場合の動作を説明するためのフロー図である。なお、復号鍵サービスプログラム２３は、鍵管理装置５０の常駐プログラムとして動作する。
【００６０】
まず、復号鍵要求が通信ネットワーク９０経由で送られてくるのを待つ（ステップ９０１）。復号鍵要求を受信すると、当該要求元から送られてくる日時に関する情報を取得する（ステップ９０２）。
【００６１】
次に、ステップ９０２で取得した情報で特定される日時が、磁気ディスク５ａに記憶された鍵管理テーブル１００に存在するかどうかを調べる（ステップ８０３）。存在しない場合は、復号鍵の要求元にエラーコードを送信し（ステップ９０６）、その後、ステップ９０１に戻り、再び、復号鍵要求が通信ネットワーク９０経由で送られてくるのを待つ。
【００６２】
一方、ステップ９０２で取得した情報で特定される日時が鍵管理テーブル１００に存在する場合、当該日時に対応付けられた復号鍵を取り出し（ステップ９０４）、取り出した復号鍵を、復号鍵の要求元に送信する（ステップ９０５）。その後、ステップ９０１に戻り、再び、復号鍵要求が通信ネットワーク９０経由で送られてくるのを待つ。
【００６３】
次に、鍵管理装置５０において、ＣＰＵ１ａがメモリ２ａ上にロードされた復号鍵配布プログラム２４を実行した場合の動作について説明する。
【００６４】
図７は、鍵管理装置５０において、ＣＰＵ１ａがメモリ２ａ上にロードされた復号鍵配布プログラム２４を実行した場合の動作を説明するためのフロー図である。なお、復号鍵配布プログラム２４は、鍵管理装置５０の常駐プログラムとして動作する。
【００６５】
まず、ＯＳ２０ａが有する機能を利用して現在日時を取得し（ステップ１００１）、その後、取得した現在日時に対応付けられた復号鍵を、鍵管理テーブル１００から取り出す（ステップ１００２）。
【００６６】
次に、鍵管理テーブル１００から、ステップ１００１で取得した日時の次の日時を検索する（ステップ１００３）。そして、ＯＳ２０ａが有する機能を利用して取得した現在日時が、ステップ１００３で検索した次の日時以降となったか否かを判断する（ステップ１００４）。
【００６７】
次の日時以降となっていない場合は、ステップ１００２で取得した復号鍵を、当該復号鍵に対応付けられた日時に関する情報とともに、情報受信装置７０（情報送信装置７０が複数ある場合はその全て）に対して、通信ネットワーク９０を介して一斉同報通信する（ステップ１００５）。一斉同報通信は、通信ネットワークを用いた通信システムで利用されているブロードキャストパケットあるいはマルチキャストパケットを用いることで、実現可能である。ここで、ブロードキャストパケットとは、パケットのヘッダに、複数の宛先のアドレス各々を付与したものである。また、マルチキャストパケットとは、パケットのヘッダに、複数の宛先を示す１つのアドレスを付与したものである。
【００６８】
ステップ１００５での処理を終了した後、ＯＳ２０ａが有する機能を利用して現在日時を取得し（ステップ１００６）、ステップ１００４へ戻る。
【００６９】
一方、ステップ１００４において、次の日時以降となっている場合は、ステップ１００２へ戻る。
【００７０】
上記のフローにより、鍵管理テーブル１００に格納された複数の復号鍵各々は、自己に対応付けられた日時から次に公開すべき復号鍵に対応付けられた日時となるまで、繰り返し一斉同報通信される。ここで、上記のフローによって鍵管理装置５０から送出される復号鍵の履歴の一例を図８に示す。
【００７１】
次に、情報送信装置６０の詳細について説明する。
【００７２】
最初に、情報送信装置６０で生成された暗号化情報の構成について説明する。
【００７３】
図９は、情報送信装置６０で生成された暗号化情報の構成例を説明するための図である。なお、暗号化すべき情報は、データベースや電子メールなど電子的なデータならどのようなものでもよいが、ここでは、情報をファイル単位で暗号化した場合の例について示す。
【００７４】
図９において、符号２０２は、暗号化後の暗号文ファイルである。暗号文ファイル２０２は、平文ファイルを暗号化したデータである暗号文データ２０４と、暗号文データ２０４に付加されたヘッダ２０５と、から成る。
【００７５】
ヘッダ２０５には、復号が可能となる日時（すなわち、機密性が解除される日時）を示す情報である復号許可日時２０６と、暗号文データ２０４の元となる平文ファイルのファイル名２０７と、この平文ファイルのファイルサイズ２０８と、この平文ファイルの暗号化に用いたデータ鍵を、鍵管理装置５０から取得した暗号鍵および後述する個別暗号鍵を用いて二重に暗号化したデータである二重暗号化データ鍵２０９と、で成る。
【００７６】
図９に示す暗号化情報の構成例から分かるように、本実施形態では、鍵管理装置５０から取得した暗号鍵を用いて、平文ファイルを直接暗号化するのではなく、対称鍵暗号方式で用いられる鍵、すなわち暗号化および復号化の両方に共通して用いられるデータ鍵を用いて、平文ファイルを暗号化するようにしている。そして、鍵管理装置５０から取得した暗号鍵は、平文ファイルの暗号化に用いたデータ鍵を暗号化するのに用いるようにしている。
【００７７】
次に、情報送信装置６０において、ＣＰＵ１ｂがメモリ２ｂ上にロードされたファイル暗号化プログラム３２を実行した場合の動作について説明する。
【００７８】
図１０は、情報送信装置６０において、ＣＰＵ１ｂがメモリ２ｂ上にロードされたファイル暗号化プログラム３２を実行した場合の動作を説明するためのフロー図である。
【００７９】
まず、図示していない表示装置などを用いて、情報送信装置６０のユーザに対して、暗号化する平文のファイル名および当該ファイルの復号許可日時を入力するように促す。これを受けて、ステップ１１０１、１１０２において、図示していない入力装置に入力されたファイル名、および復号許可日時を受け付ける。
【００８０】
次に、ステップ１１０３において、ステップ１１０１で受け付けたファイル名で特定されるファイルをオープンにする。その後、仮の名称を付けた一時ファイルを作成する（ステップ１１０４）。
【００８１】
次に、ステップ１１０５では、データ鍵である乱数を生成する。その後、暗号鍵取得プログラム３１を実行して、鍵管理装置５０から、ステップ１１０２で受け付けた復号許可日時に公開される復号鍵と対の暗号鍵を取得する（ステップ１１０６）。
【００８２】
ステップ１１０７では、ステップ１１０５で生成したデータ鍵を、ステップ１１０６で鍵管理装置５０から取得した暗号鍵を用いて暗号化して、暗号化データ鍵を生成する。その後、図示していない表示装置などを用いて、情報送信装置６０のユーザに対して、ステップ１１０７で生成した暗号化データ鍵を二重に暗号化するための鍵である個別暗号鍵を入力するように促す。これを受けて、ステップ１１０８において、図示していない入力装置に入力された個別暗号鍵を受け付ける。
【００８３】
次に、ステップ１１０９では、ステップ１１０７で生成した暗号化データ鍵を、ステップ１１０８で受け付けた個別暗号鍵を用いて暗号化して、二重暗号化データ鍵を生成する。
【００８４】
ステップ１１１０では、ステップ１１０４で作成した一時ファイルの先頭部分にヘッダを付加する。そして、付加したヘッダに、ステップ１１０２で受け付けた復号許可日時を特定する情報、ステップ１１０１で受け付けたファイル名、このファイル名で特定されるファイルのサイズ、およびステップ１１０９で生成した二重暗号化データ鍵を、この順序で書き込む（ステップ１１１１）。
【００８５】
次に、ステップ１１１２では、ステップ１１０３でオープンにした平文ファイルからデータを読み出す。そして、読み出したデータを、ステップ１１０９で生成した二重暗号化データ鍵を用いて暗号化して、暗号データを生成し（ステップ１１１３）、その後、この暗号データをステップ１１０４で作成した一時ファイルに書き込む（ステップ１１１４）。
【００８６】
ステップ１１１５では、ステップ１１０３でオープンにした平文ファイルの全データの暗号化が終了したか否かを判定する。終了していない場合は、終了するまで上記のステップ１１１２〜ステップ１１１４を繰り返し実行する。そして、平文ファイルの全データの暗号化が終了した後、平文ファイルおよび一時ファイルの両方をクローズにする。
【００８７】
ステップ１１１７では、ステップ１１０１で受け付けた平文ファイルのファイル名と、ステップ１１０４で作成した一時ファイルの仮の名称とが同一であるか否かを判定する。同一である場合は、平文ファイルを削除し（ステップ１１１８）、その後、一時ファイルのファイル名を、ステップ１１０１で受け付けた平文ファイルのファイル名に変更する。そして、このフローを終了する。
【００８８】
一方、同一でない場合は、ステップ１１０４で作成した一時ファイルのファイル名を、ステップ１１０１で受け付けた平文ファイルのファイル名に変更して、このフローを終了する。
【００８９】
情報送信装置６０は、上記のようにして作成した暗号文ファイルを、通信ネットワーク９０を介して、所望の情報受信装置７０に送信することができる。
【００９０】
次に、情報送信装置６０において、ＣＰＵ１ｂがメモリ２ｂ上にロードされた暗号鍵取得プログラム３１を実行した場合の動作について説明する。
【００９１】
図１１は、情報送信装置６０において、ＣＰＵ１ｂがメモリ２ｂ上にロードされた暗号鍵取得プログラム３１を実行した場合の動作を説明するためのフロー図である。このフローは、図１０に示すフローのステップ１１０６が行われることで、実行される。
【００９２】
まず、ステップ１３０１において、情報送信装置６０を、通信ネットワーク９０を介して、鍵管理装置５０に接続する。
【００９３】
次に、ステップ１３０２において、図１０に示すフローのステップ１１０２で受け付けた復号許可日時を特定する情報を、鍵管理装置５０へ送信する。これを受けて、鍵管理装置５０は、暗号鍵サービスプログラム２２により、鍵管理テーブル１００から復号許可日時に対応付けられた復号鍵を検索して、当該復号鍵を、復号許可日時を特定する情報を送信した情報送信装置６０に送信する。
【００９４】
ステップ１３０３では、鍵管理装置５０から送られてきた、ステップ１３０２で鍵管理装置に送信した復号許可日時に対応付けられた暗号鍵を受信する。次に、鍵管理装置５０との接続を解除し（ステップ１３０４）、その後、ステップ１３０３で受信した暗号鍵を戻り値に設定して（ステップ１３０５）、このフローを終了する。
【００９５】
次に、情報受信装置７０の詳細について説明する。
【００９６】
最初に、情報受信装置７０において、ＣＰＵ１ｃがメモリ２ｃ上にロードされたファイル復号化プログラム４２を実行した場合の動作について説明する。
【００９７】
図１２は、情報受信装置７０において、ＣＰＵ１ｃがメモリ２ｃ上にロードされたファイル復号化プログラム４２を実行した場合の動作を説明するためのフロー図である。
【００９８】
まず、図示していない表示装置などを用いて、情報受信装置７０のユーザに対して、情報送信装置６０から送られてきた暗号文ファイルのうち、復号しようとしている暗号文ファイルの名称を入力するように促す。これを受けて、ステップ１２０１において、図示していない入力装置に入力されたファイル名を受け付ける。
【００９９】
次に、ステップ１２０２において、ステップ１２０１で受け付けたファイル名で特定される暗号文ファイルをオープンにした後、この暗号文ファイルのヘッダから二重暗号化データ鍵を取り出す（ステップ１２０３）。その後、図示していない表示装置などを用いて、情報受信装置６０のユーザに対して、取り出した二重暗号化データ鍵を復号化するのに用いる個別暗号鍵を入力するように促す。これを受けて、ステップ１２０４において、図示していない入力装置に入力された個別暗号鍵を受け付ける。
【０１００】
なお、個別暗号鍵は、暗号文ファイルの送信者から予め知らされているものとする。
【０１０１】
次に、ステップ１２０５では、ステップ１２０３で取り出した二重暗号化データ鍵を、ステップ１２０４で受け付けた個別暗号鍵を用いて、一重の暗号化データ鍵に変換する。
【０１０２】
ステップ１２０６では、ステップ１２０３でオープンにした暗号文ファイルのヘッダから復号許可日時に関する情報を取り出す。その後、この情報で特定される日時を引数として、復号鍵取得プログラム４１を実行する（ステップ１２０７）。これにより、鍵管理装置５０から、復号許可日時に対応付けられた復号鍵を取得する。
【０１０３】
次に、ステップ１２０８では、ステップ１２０７で実行した復号鍵取得プログラム４１からの戻り値を参照することで、復号鍵の取得に成功したか否かを判定する。取得に成功しなかった場合は、ステップ１２０２でオープンにした暗号文ファイルをクローズにし（ステップ１２８９）、このフローを終了する。
【０１０４】
一方、復号鍵の取得に成功した場合は、ステップ１２０９に移行する。
【０１０５】
ステップ１２０９では、ステップ１２０５で得た一重の暗号化データ鍵を、ステップ１２０７で取得した復号鍵を用いて復号化することで、暗号文ファイルの暗号化に用いたデータ鍵を得る。
【０１０６】
次に、ステップ１２１０では、仮の名称を付けた一時ファイルを作成する。その後、ステップ１２０２でオープンにした暗号文ファイルから暗号データを読み出す（ステップ１２１１）。そして、読み出した暗号データを、ステップ１２０９で生成したデータ鍵を用いて復号化して、平文データを生成し（ステップ１２１２）、その後、この平文データをステップ１２１０で作成した一時ファイルに書き込む（ステップ１２１３）。
【０１０７】
ステップ１２１４では、ステップ１２０２でオープンにした暗号文ファイルの全暗号データの復号化が終了したか否かを判定する。終了していない場合は、終了するまで上記のステップ１２１１〜ステップ１２１３を繰り返し実行する。そして、暗号文ファイルの全暗号データの復号化が終了した後、暗号文ファイルおよび一時ファイルの両方をクローズにする。
【０１０８】
ステップ１２１６では、ステップ１２０１で受け付けた暗号文ファイルのファイル名と、ステップ１２１０で作成した一時ファイルの仮の名称とが同一であるか否かを判定する。同一である場合は、暗号文ファイルを削除し（ステップ１２１７６）、その後、一時ファイルのファイル名を、ステップ１２０１で受け付けた暗号文ファイルのファイル名に変更する。そして、このフローを終了する。
【０１０９】
一方、同一でない場合は、ステップ１２１０で作成した一時ファイルのファイル名を、ステップ１２０１で受け付けた暗号文ファイルのファイル名に変更して、このフローを終了する。
【０１１０】
次に、情報受信装置７０において、ＣＰＵ１ｃがメモリ２ｃ上にロードされた復号鍵取得プログラム４１を実行した場合の動作について説明する。
【０１１１】
図１３は、情報受信装置７０において、ＣＰＵ１ｃがメモリ２ｃ上にロードされた復号鍵取得プログラム４１を実行した場合の動作を説明するためのフロー図である。このフローは、図１２に示すフローのステップ１２０７が行われることで、実行される。
【０１１２】
まず、ステップ１４０１において、ＯＳ２０ｃが有する機能を利用して現在日時を取得する。次に、この取得した現在日時と、引数として受け取った復号許可日時とを比較する（ステップ１４０２）。この結果、現在日時が復号許可日時以降である場合はステップ１４０６に移行し、復号許可日時よりも前の日時である場合はステップ１４０３へ移行する。
【０１１３】
ステップ１４０３では、図示していない表示装置などを用いて、情報受信装置７０のユーザに対して、現在の日時が復号許可日時になるまで待機するか否かを問い合わせる。そして、図示していない入力装置に、ユーザに指示が入力されるの待つ。
【０１１４】
入力されたユーザの指示が、現在の日時が復号許可日時になるまで待機しないことを示す場合は、エラーコードを戻り値に設定し（ステップ１４８９）、その後、このフローを終了する。
【０１１５】
一方、入力されたユーザの指示が、現在の日時が復号許可日時になるまで待機することを示す場合、ＯＳ２０ｃが有する機能を利用して現在日時を取得し（ステップ１４０４）、その後、この取得した現在日時と、引数として受け取った復号許可日時とを比較する（ステップ１４０５）。このステップ１４０４およびステップ１４０５での処理を、取得した現在日時が、引数として受け取った復号許可日時以降となるまで、繰り返し実行する。
【０１１６】
ステップ１４０６では、鍵管理装置５０が公開している（通信ネットワーク９０上を流れている）復号鍵を受信し、その中に、引数として受け取った復号許可日時に対応付けられた復号鍵があるか否かを判定する。この判定は、受信した復号鍵に付加されている日時に関する情報を基に行う。
【０１１７】
引数として受け取った復号許可日時に対応付けられた復号鍵がある場合は、この復号鍵を戻り値に設定して（ステップ１４７９）、このフローを終了する。一方、引数として受け取った復号許可日時に対応付けられた復号鍵がない場合は、ステップ１４０８へ移行する。
【０１１８】
ステップ１４０８では、情報受信装置７０を、通信ネットワーク９０を介して、鍵管理装置５０に接続する。
【０１１９】
次に、ステップ１４０９において、引数として受け取った復号許可日時を特定する情報を、鍵管理装置５０へ送信する。これを受けて、鍵管理装置５０は、復号鍵サービスプログラム２３により、鍵管理テーブル１００から復号許可日時に対応付けられた復号鍵を検索して、当該復号鍵を、復号許可日時を特定する情報を送信した情報受信装置７０に送信する。
【０１２０】
ステップ１４１０では、鍵管理装置５０から送られてきた、復号許可日時に対応付けられた復号鍵を受信する。その後、鍵管理装置５０との接続を解除する（ステップ１４１１）。次に、復号鍵の受信結果を調べて、復号鍵をエラーなく取得することができたか否かを判断する（ステップ１４１２）。
【０１２１】
エラーなく取得することができた場合は、この取得した復号鍵を戻り値に設定して（ステップ１４７９）、このフローを終了する。一方、エラーがあり、取得に失敗した場合は、エラーコードを戻り値に設定し（ステップ１４８９）、その後、このフローを終了する。
【０１２２】
上記説明した本実施形態の鍵管理システムでは、情報送信装置６０のユーザは、作成した情報を、当該情報の機密性が解除される日時以前に、当該情報を暗号化して利用者に配布することができる。したがって、作成した情報の公開日時を管理する必要がなくなる。
【０１２３】
また、情報受信装置７０のユーザは、受け取った暗号化情報の機密性が解除される日時になるまで、当該情報を復号化するための復号鍵を取得することができない。したがって、その日あるいは日時まで情報を機密にすることができる。
【０１２４】
さらに、情報受信装置７０のユーザは、受け取った情報の機密性が解除される日あるいは日時以降は、当該情報を復号化するための復号鍵を取得することができる。したがって、当該復号鍵を用いて予め受け取った暗号化情報を復号化することにより、複数の情報受信装置７０のユーザに対して、情報公開の同時性を保証することができる。
【０１２５】
なお、上記の実施形態では、鍵管理装置５０での復号鍵の公開（一斉同報通信）を、図８に示すように１個のチャネルを用いて行うものについて説明した。しかしながら、本発明はこれに限定されるものではない。たとえば、図１４に示すように、複数個のチャネルを用いて、復号鍵の公開を行うようにしてもよい。この場合、同一の復号鍵の公開（一斉同報通信）期間を長くすることができる。これにより、情報受信装置７０は、復号許可日時に達してからしばらく経った後でも、当該復号許可日時に対応する復号鍵を、鍵管理装置５０にアクセスすることなく取得することが可能となる。
【０１２６】
また、上記の実施形態では、鍵管理装置５０において、鍵の公開を通信ネットワーク９０を利用したブロードキャストパケットあるいはマルチキャストパケットにより行うものについて説明した。しかしながら、本発明は、これに限定されるものではない。復号鍵の公開は、図１５に示すような衛星などを用いた無線放送によっても実現可能である。衛星などの無線放送を用いることで、複数の情報受信装置７０全てに対して、同時に復号鍵を配布することが可能となる。
【０１２７】
さらに、上記の実施形態では、個別暗号鍵でデータ鍵を暗号化する場合について説明したが、鍵管理装置５０から取得する暗号鍵および復号鍵を、データの暗号化および復号化に直接用いることも可能である。ただし、この場合、復号許可日時が同一である暗号データは、この復号許可日時に対応付けられた復号鍵で全て復号できるという点に注意する必要がある。
【０１２８】
くわえて、上記の実施形態では、情報送信装置６０にて暗号化した情報を、通信ネットワークを介して情報受信装置７０へ送信するものについて説明したが、暗号化した情報の配布は、通信ネットワークを介さずに、たとえば、フロッピーディスクやＣＤ−ＲＯＭなどの記憶媒体に記録して行うようにしてもよい。また、上記の実施形態では、一台の鍵管装置５０を用いて、暗号鍵および復号鍵の管理やサービスなどを行う場合について説明したが、これ等の処理を複数の情報処理装置に分担させるようにしてもよい。
【０１２９】
また、上記の実施形態では、鍵管理システムを構成する各装置で実行される各種プログラムを、磁気ディスクに記憶させたものについて説明した。しかしながら、本発明はこれに限定されるものではなく、たとえばＣＤ−ＲＯＭなどの光ディスクやその他の記録媒体に記憶するようにしてもよい。
【０１３０】
【発明の効果】
以上説明したように、本発明によれば、複数のユーザに対する情報の同時公開を実現するのに好適なシステムを提供することができる。
【図面の簡単な説明】
【図１】本発明の一実施形態が適用された鍵管理システムの全体構成を示す図である。
【図２】鍵管理装置５０の磁気ディスク５ａに記憶されている鍵管理テーブル１００の一例を示す図である。
【図３】鍵管理装置５０において、ＣＰＵ１ａがメモリ２ａ上にロードされた暗号鍵／復号鍵管理プログラム２１を実行した場合の動作を説明するためのフロー図である。
本発明の実施例における暗号鍵管理システムの一構成例を示す図である。
【図４】鍵管理装置５０において、ＣＰＵ１ａがメモリ２ａ上にロードされた暗号鍵／復号鍵管理プログラム２１のうちの暗号鍵／復号鍵生成ルーチン７００を実行した場合の動作を説明するためのフロー図である。
【図５】鍵管理装置５０において、ＣＰＵ１ａがメモリ２ａ上にロードされた暗号鍵サービスプログラム２２を実行した場合の動作を説明するためのフロー図である。
【図６】鍵管理装置５０において、ＣＰＵ１ａがメモリ２ａ上にロードされた復号鍵サービスプログラム２３を実行した場合の動作を説明するためのフロー図である。
【図７】鍵管理装置５０において、ＣＰＵ１ａがメモリ２ａ上にロードされた復号鍵配布プログラム２４を実行した場合の動作を説明するためのフロー図である。
【図８】図７に示すフローによって鍵管理装置５０から送出される復号鍵の履歴の一例を示す図である。
【図９】情報送信装置６０で生成された暗号化情報の構成例を説明するための図である。
【図１０】情報送信装置６０において、ＣＰＵ１ｂがメモリ２ｂ上にロードされたファイル暗号化プログラム３２を実行した場合の動作を説明するためのフロー図である。
【図１１】情報送信装置６０において、ＣＰＵ１ｂがメモリ２ｂ上にロードされた暗号鍵取得プログラム３１を実行した場合の動作を説明するためのフロー図である。
【図１２】情報受信装置７０において、ＣＰＵ１ｃがメモリ２ｃ上にロードされたファイル復号化プログラム４２を実行した場合の動作を説明するためのフロー図である。
【図１３】情報受信装置７０において、ＣＰＵ１ｃがメモリ２ｃ上にロードされた復号鍵取得プログラム４１を実行した場合の動作を説明するためのフロー図である。
【図１４】本発明の一実施形態の変形例を説明するための図であり、複数個のチャネルを用いて復号鍵の配布を行なった場合における、鍵管理装置５０から送出される復号鍵の履歴の一例を示す図である。
【図１５】本発明の一実施形態の変形例を説明するための図であり、復号鍵の配布に衛星などを用いた無線放送を用いた例を示す図である。
【符号の説明】
１ａ〜１ｃＣＰＵ
２ａ〜２ｃメモリ
３ａ〜３ｃネットワークコントローラ
４ａ〜４ｃディスクコントローラ
５ａ〜５ｃ磁気ディスク
２０ａ〜２０ｃＯＳ
２１暗号鍵／復号鍵管理プログラム
２２暗号鍵サービスプログラム
２３復号鍵サービスプログラム
２４復号鍵配布プログラム
３１暗号鍵取得プログラム
３２ファイル暗号化プログラム
４１復号鍵取得プログラム
４２ファイル復号化プログラム
５０鍵管理装置
６０情報送信装置
７０情報受信装置[0001]
BACKGROUND OF THE INVENTION
The present invention relates to a system for managing a decryption key for decrypting encrypted data, and more particularly to a system suitable for realizing simultaneous disclosure of information to a plurality of users on a communication network.
[0002]
[Prior art]
In recent years, information has been actively exchanged between a plurality of terminals via a communication network such as the Internet.
[0003]
By the way, some information exchanged via a communication network must be kept secret before a certain date and time but may be disclosed thereafter. For example, confidential government information. Also, it must be ensured that information is disclosed to multiple users at the same time (in other words, multiple users can know the contents of information at the same time). There are also things. For example, information on commercial transactions such as bidding.
[0004]
For such information, conventionally, the created information is held at the terminal of the information creator until the date or date when the confidentiality of the information is released. A method of releasing or distributing to a plurality of users is used for the first time when the time limit has expired.
[0005]
[Problems to be solved by the invention]
However, in the above method, the information creator can simultaneously send information to a plurality of users when the amount of information to be disclosed or distributed is enormous or the number of users to be distributed is large. It is not easy to disclose reliably.
[0006]
In addition, the information creator must manage the disclosure date or distribution date of the information. In particular, when multiple types of information are disclosed or distributed, it is difficult to guarantee the disclosure or distribution of information to multiple users at the same time when such information is disclosed or distributed. is there.
[0007]
The present invention has been made in view of the above circumstances, and an object of the present invention is to provide a system suitable for realizing simultaneous disclosure of information to a plurality of users.
[0008]
[Means for Solving the Problems]
The present invention solves the above-mentioned problems by using a key encryption method that is a technique for ensuring the security of information transmitted over a network.
[0009]
Specifically, the information encryption device that encrypts information using the encryption key, the information decryption device that decrypts information using the decryption key, and the information encryption device and the information decryption device are used. A key management system comprising a key management device for managing an encryption key and a decryption key, wherein at least the information encryption device and the key management device are connected by a communication network,
The key management device includes:
Key storage means for storing at least one pair of encryption key and decryption key;
A management table storage means for storing a management table indicating a correspondence relationship between the decryption key stored in the storage means and the release date or release date of the decryption key;
A key search means for searching for an encryption key paired with a decryption key corresponding to the date or date and time requested by the information encryption device by referring to the management table stored in the management table storage means;
An encryption key transmitting means for transmitting the encryption key searched by the search means to the information encryption apparatus via a communication network;
According to a management table stored in the management table storage means, and a decryption key release means for releasing a decryption key corresponding to the current date or date and time,
The information encryption device includes:
Date / time information transmitting means for transmitting date / time information on the date or date / time when the confidentiality of the information to be encrypted is released to the key management device via a communication network;
An encryption key receiving means for receiving an encryption key corresponding to the date or date specified by the date and time information sent from the key management device via the communication network and sent by the date and time information sending means;
An encryption means for encrypting information using the encryption key received by the encryption key receiving means;
Providing the date and time information about the information to the information encrypted by the encryption means, and creating encrypted information to be distributed to the information decryption device, and encryption information creation means,
The information decoding device includes:
Encrypted information acquisition means for acquiring encrypted information created by the information encryption device;
A decryption key acquisition means for acquiring a decryption key published by the key management device when the date or the date specified by the date information given to the encryption information acquired by the encryption information acquisition means is reached; ,
Decryption means for decrypting the encrypted information obtained by the encrypted information obtaining means using the decryption key obtained by the decryption key obtaining means.
[0010]
Here, the encryption key and the decryption key are, for example, a public key and a secret key in a public key cryptosystem.
[0011]
According to the present invention, according to the above configuration, the information creator can encrypt the created information and distribute it to the user before the date or date when the confidentiality of the information is released. Therefore, the information creator need not manage the date and time when the created information is disclosed.
[0012]
Further, the information user cannot acquire a decryption key for decrypting the received information until the date or date when the confidentiality of the received encrypted information is released. Therefore, information can be kept confidential until that date or date.
[0013]
Furthermore, the user of information can obtain a decryption key for decrypting the information after the date or date when the confidentiality of the received information is released. Accordingly, by decrypting the encrypted information received in advance using the decryption key, it is possible to guarantee the simultaneity of information disclosure to a plurality of users.
[0014]
In the present invention, when there are a plurality of the information decryption devices, each of the plurality of information decryption devices and the key management device are connected via a communication network, and the decryption key disclosure unit of the key management device includes: A broadcast key or a multicast packet destined for the plurality of information decryption apparatuses may be broadcast simultaneously to the plurality of information decryption apparatuses via a communication network. Alternatively, without connecting each of the plurality of information decryption devices and the key management device via a communication network, the decryption key disclosure unit of the key management device uses the wireless broadcast, so that the plurality of information The decryption key may be disclosed to the decryption device.
[0015]
In the present invention, when the key management device does not have a decryption key corresponding to the date or date requested by the information encryption device in the management table stored in the management table storage means, A key generation unit that generates an encryption key and a decryption key, and a management that associates the date or date requested by the information encryption device with the encryption key and the decryption key generated by the key generation unit and adds them to the management table And a table creation means.
[0016]
DETAILED DESCRIPTION OF THE INVENTION
Hereinafter, an embodiment of the present invention will be described.
[0017]
FIG. 1 is a diagram showing an overall configuration of a key management system to which the present embodiment is applied.
[0018]
Here, reference numeral 50 denotes a key management apparatus, reference numeral 60 denotes an information transmission apparatus, and reference numeral 70 denotes an information reception apparatus. These devices are connected to each other via a communication network 90 such as a LAN.
[0019]
Here, one information transmitting device 60 and one information receiving device 70 are shown, but the present invention is not limited to this, and there may be a plurality of each.
[0020]
The devices 50, 60, and 70 shown in FIG. 1 can be realized by using an information processing device having a communication function, for example, a personal computer.
[0021]
The key management device 50 has a function of managing an encryption key used for information encryption processing and a decryption key used for information decryption processing. In this function, the CPU 1a loads the encryption key / decryption key management program 21, the encryption key service program 22, the decryption key service program 23, and the decryption key distribution program loaded from the magnetic disk 5a onto the memory 2a via the disk controller 4a. 24 is executed. In FIG. 1, reference numeral 20 a denotes an operating system (OS), and reference numeral 3 a denotes a network controller for realizing communication via the network 90.
[0022]
In addition to the OS 20a, the encryption key / decryption key management program 21, the encryption key service program 22, the decryption key service program 23, and the decryption key distribution program 24, the magnetic disk 5a has at least one pair of encryption key and decryption key. It is remembered. The at least one set of encryption key and decryption key is stored in the key management table 100 in association with the date and time when the decryption key is disclosed.
[0023]
An example of the key management table 100 is shown in FIG. In this example, a plurality of sets of the encryption key 102 and the decryption key 103 stored in the magnetic disk 5 a are associated with the date and time 101 that is the release date and time of the decryption key 103.
[0024]
Here, the encryption key 102 and the decryption key 103 are a public key and a secret key in the public key cryptosystem. The public key and the secret key in the public key cryptosystem have a property that it is extremely difficult to obtain one from the other. Therefore, in the public key cryptosystem, the public key for encryption is disclosed without making it secret, and only the secret key for decryption is kept secret. In other words, anyone can encrypt information by obtaining a public key that is publicly available, but for decrypting information encrypted with the public key, a private key paired with the public key is used. The security of information transmitted over the network is ensured by allowing only those who own the network to do so.
[0025]
The public key and the secret key in the public key cryptosystem are realized by using a one-way function that is easy to obtain a result value from an initial value but extremely difficult to obtain an initial value from a result value. Here, a system called RSA (Rivest, Shamir, Adleman) which is widely used now will be briefly described.
[0026]
First, two large prime numbers p and q are prepared. A product pq of p and q is n. Next, Euler function of n
φ (n) = (p−1) (q−1)
Choose any number e that is relatively prime. And the reciprocal of e in the modulo group of φ (n)
ed = 1 mod φ (n)
A number d is obtained. Then, regarding plaintext M and ciphertext C,
C = (M ^e ) Mod n
M = (C ^d ) Mod n
Is proved to hold. Therefore, d can be a secret key and a set of e and n can be a public key. E112 and n122 in FIG. 2 correspond to e and n in the above formula.
[0027]
The public key encryption method is described in detail, for example, in “Research on Data Protection and Encryption, Supervised by Shin Ichimatsu, Nikkei Inc. (Showa 58)”.
[0028]
The information transmission device 60 has a function of encrypting information. This function is realized by the CPU 1b executing the encryption key acquisition program 31 and the file encryption program 32 loaded from the magnetic disk 5b onto the memory 2b via the disk controller 4b. In FIG. 1, reference numeral 20b denotes an OS, and reference numeral 3b denotes a network controller for realizing communication via the communication network 90.
[0029]
The information receiving device 70 has a function of decoding information. This function is realized by the CPU 1c executing the decryption key acquisition program 41 and the file decryption program 42 loaded from the magnetic disk 5c onto the memory 2c via the disk controller 4c. In FIG. 1, reference numeral 20 c denotes an OS, and reference numeral 3 c denotes a network controller for realizing communication via the communication network 90.
[0030]
The operation of the key management system configured as described above will be briefly described.
[0031]
First, the information transmission device 60 transmits information related to the date and time when the confidentiality of the information to be encrypted is released to the key management device 50 via the communication network 90.
[0032]
In response to this, the key management device 50 refers to the key management table 100 stored in the magnetic disk 5a, thereby obtaining an encryption key corresponding to the date and time specified by the information sent from the information transmission device 60. Search for. Then, the retrieved encryption key is transmitted to the information transmission device 60 via the communication network 90.
[0033]
Further, the key management device 50 sequentially reads and discloses the decryption keys corresponding to the current date and time in accordance with the key management table 100 stored in the magnetic disk 5a.
[0034]
The information transmission device 60 encrypts information to be transmitted to the information reception device 70 using the encryption key transmitted from the key management device 50. Then, information related to the date and time when the confidentiality of the information is released is added to the encrypted information (hereinafter also referred to as encrypted information), and is transmitted to the information receiving device 60 via the communication network 90.
[0035]
In response to this, the information receiving device 70 waits until the current date and time becomes the date and time specified by the information related to the date and time given to the encrypted information sent from the information transmitting device 60, and becomes the date and time. Sometimes, the decryption key published by the key management device 50 is acquired. Then, the encrypted information sent from the information transmitting device 60 is decrypted with the obtained decryption key.
[0036]
Next, details of each device constituting the system of the present embodiment will be described.
[0037]
First, details of the key management device 50 will be described.
[0038]
First, an operation when the CPU 1a executes the encryption key / decryption key management program 21 loaded on the memory 2a in the key management device 50 will be described.
[0039]
FIG. 3 is a flowchart for explaining the operation when the CPU 1a executes the encryption key / decryption key management program 21 loaded on the memory 2a in the key management device 50.
[0040]
First, the start date / time, end date / time, and time interval, which are information for specifying the key to be added to the key management table 100, are displayed to the operator of the key management device 50 using a display device (not shown). Prompt for input. In response, in steps 601 to 603, the start date / time, end date / time, and time interval input to an input device (not shown) are received.
[0041]
In step 604, an encryption key / decryption key generation routine is called to generate a set of encryption key (e, n) and decryption key (d). The encryption key / decryption key generation routine will be described later.
[0042]
In step 605, the date and time are added to the key management table 100. Here, the date / time is calculated in step 609 to be described later in the flow shown in FIG. 3 when the process at step 605 is the first time, the start date and time accepted at step 601. Date and time.
[0043]
In step 606, the encryption key (e, n) generated in step 604 is added to the column corresponding to the date and time added to the key management table 100 in step 605 of the key management table 100.
[0044]
In step 607, the decryption key (d) generated in step 604 is added to the column corresponding to the date and time added to the key management table 100 in step 605 of the key management table 100.
[0045]
In step 608, it is determined whether or not the date and time added to the key management table 100 in step 605 is a date and time after the end date and time accepted in step 602. If the date and time after the end date and time are not reached, the process proceeds to step 609, and the date and time interval received in step 603 is added to the date and time added to the key management table 100 in step 605, and the obtained result is newly set. Set to the correct date and time.
[0046]
On the other hand, if the date is after the end date, this flow ends.
[0047]
By executing the encryption key / decryption key management program 21, the CPU 1a executes the encryption key / decryption key management program 21 to associate the public key and the decryption key with the date and time when the decryption key is made public as shown in FIG. A management table 100 can be created.
[0048]
Next, the process (encryption key / decryption key generation routine) at step 604 of the flow shown in FIG. 3 will be described.
[0049]
FIG. 4 is a flowchart for explaining the operation when the CPU 1a executes the encryption key / decryption key generation routine 700 in the encryption key / decryption key management program 21 loaded on the memory 2a in the key management device 50. FIG.
[0050]
First, two large prime numbers p and q are generated (step 701), and then a product n (= pq) of the generated p and q is generated (step 702).
[0051]
Next, the Euler function of this product n
φ (n) = (p−1) (q−1)
, Select any number e that is relatively prime (step 703). And the reciprocal of e in the modulo group of φ (n)
ed = 1 mod φ (n)
A number d is obtained (step 704). Next, e, n, and d obtained in steps 702 to 704 are set as return values (step 705), and then the process returns to the caller (step 799).
[0052]
Next, in the key management apparatus 50, an operation when the CPU 1a executes the encryption key service program 22 loaded on the memory 2a will be described.
[0053]
FIG. 5 is a flowchart for explaining the operation in the key management device 50 when the CPU 1a executes the encryption key service program 22 loaded on the memory 2a. The encryption key service program 22 operates as a resident program of the key management device 50.
[0054]
First, it waits for an encryption key request to be sent via the communication network 90 (step 801). When the encryption key request is received, information on the date and time sent from the request source is acquired (step 802).
[0055]
Next, it is checked whether or not the date and time specified by the information acquired in step 802 exists in the key management table 100 stored in the magnetic disk 5a (step 803). If it does not exist, the encryption key / decryption key management program 21 is called, and the date and time specified by the information acquired in step 802 is set as the start date and time and end date and time received in steps 601 and 602 in FIG. The date and time interval received in 603 is set to an appropriate time, and the program is executed (step 804). As a result, the encryption key and public key associated with the date and time are added to the key management table 100. After completing the process in step 804, the process proceeds to step 805.
[0056]
On the other hand, if the date and time specified by the information acquired in step 802 exists in the key management table 100, the process proceeds to step 805 without executing step 804.
[0057]
In step 805, the encryption key associated with the date and time specified by the information acquired in step 802 is extracted from the key management table 100. Thereafter, the extracted encryption key is transmitted to the requester of the encryption key (step 806). After performing the above processing, the process returns to step 801 and again waits for an encryption key request to be sent via the communication network 90.
[0058]
Next, in the key management device 50, an operation when the CPU 1a executes the decryption key service program 23 loaded on the memory 2a will be described.
[0059]
FIG. 6 is a flowchart for explaining the operation when the CPU 1a executes the decryption key service program 23 loaded on the memory 2a in the key management device 50. The decryption key service program 23 operates as a resident program of the key management device 50.
[0060]
First, it waits for a decryption key request to be sent via the communication network 90 (step 901). When the decryption key request is received, information regarding the date and time sent from the request source is acquired (step 902).
[0061]
Next, it is checked whether or not the date and time specified by the information acquired in step 902 exists in the key management table 100 stored in the magnetic disk 5a (step 803). If it does not exist, an error code is transmitted to the requester of the decryption key (step 906), and then the process returns to step 901 to wait for the decryption key request to be sent again via the communication network 90.
[0062]
On the other hand, if the date and time specified by the information acquired in step 902 exists in the key management table 100, the decryption key associated with the date and time is extracted (step 904), and the extracted decryption key is used as the decryption key request source. (Step 905). Thereafter, the process returns to step 901 and waits again for a decryption key request to be sent via the communication network 90.
[0063]
Next, in the key management device 50, the operation when the CPU 1a executes the decryption key distribution program 24 loaded on the memory 2a will be described.
[0064]
FIG. 7 is a flowchart for explaining the operation when the CPU 1a executes the decryption key distribution program 24 loaded on the memory 2a in the key management device 50. The decryption key distribution program 24 operates as a resident program of the key management device 50.
[0065]
First, the current date and time is acquired using the function of the OS 20a (step 1001), and then the decryption key associated with the acquired current date and time is extracted from the key management table 100 (step 1002).
[0066]
Next, the key management table 100 is searched for the date and time next to the date and time acquired in step 1001 (step 1003). Then, it is determined whether or not the current date and time acquired using the function of the OS 20a is after the next date and time searched in Step 1003 (Step 1004).
[0067]
If it is not after the next date and time, the information receiving device 70 (if there are a plurality of information transmitting devices 70) together with the information related to the date and time associated with the decryption key, the decryption key acquired in step 1002 On the other hand, simultaneous broadcast communication is performed via the communication network 90 (step 1005). Broadcast communication can be realized by using a broadcast packet or a multicast packet used in a communication system using a communication network. Here, the broadcast packet is obtained by adding each of a plurality of destination addresses to the header of the packet. A multicast packet is obtained by adding one address indicating a plurality of destinations to a packet header.
[0068]
After the processing in step 1005 is completed, the current date and time is acquired using the function of the OS 20a (step 1006), and the process returns to step 1004.
[0069]
On the other hand, if it is after the next date and time in step 1004, the process returns to step 1002.
[0070]
According to the above flow, each of the plurality of decryption keys stored in the key management table 100 is repeatedly broadcast from the date associated with itself to the date associated with the next decryption key to be disclosed. Is done. Here, an example of the history of the decryption key sent from the key management device 50 by the above flow is shown in FIG.
[0071]
Next, details of the information transmission device 60 will be described.
[0072]
Initially, the structure of the encryption information produced | generated by the information transmitter 60 is demonstrated.
[0073]
FIG. 9 is a diagram for explaining a configuration example of the encrypted information generated by the information transmitting apparatus 60. The information to be encrypted may be any data as long as it is electronic data such as a database or e-mail. Here, an example in which the information is encrypted in units of files is shown.
[0074]
In FIG. 9, reference numeral 202 denotes an encrypted text file. The ciphertext file 202 includes ciphertext data 204 that is data obtained by encrypting a plaintext file, and a header 205 added to the ciphertext data 204.
[0075]
The header 205 includes a decryption permission date 206 that is information indicating the date when decryption is possible (that is, the date when confidentiality is released), the file name 207 of the plaintext file that is the source of the ciphertext data 204, The file size 208 of the plaintext file and double data that is double-encrypted using the encryption key acquired from the key management device 50 and the individual encryption key described later, and the data key used for encryption of the plaintext file. And an encrypted data key 209.
[0076]
As can be seen from the configuration example of the encryption information shown in FIG. 9, in the present embodiment, the plaintext file is not directly encrypted using the encryption key acquired from the key management device 50, but is used in the symmetric key encryption method. The plaintext file is encrypted using a key to be used, that is, a data key that is commonly used for both encryption and decryption. The encryption key acquired from the key management device 50 is used to encrypt the data key used for encrypting the plain text file.
[0077]
Next, in the information transmitting apparatus 60, an operation when the CPU 1b executes the file encryption program 32 loaded on the memory 2b will be described.
[0078]
FIG. 10 is a flowchart for explaining the operation when the CPU 1b executes the file encryption program 32 loaded on the memory 2b in the information transmitting apparatus 60.
[0079]
First, using a display device (not shown), the user of the information transmission device 60 is urged to input a plaintext file name to be encrypted and a decryption permission date / time of the file. In response to this, in steps 1101 and 1102, the file name input to the input device (not shown) and the decryption permission date and time are received.
[0080]
Next, in step 1103, the file specified by the file name accepted in step 1101 is opened. Thereafter, a temporary file with a temporary name is created (step 1104).
[0081]
Next, in step 1105, a random number that is a data key is generated. Thereafter, the encryption key acquisition program 31 is executed to acquire from the key management device 50 the encryption key paired with the decryption key disclosed at the decryption permission date and time accepted in step 1102 (step 1106).
[0082]
In step 1107, the data key generated in step 1105 is encrypted using the encryption key acquired from the key management apparatus 50 in step 1106, thereby generating an encrypted data key. Thereafter, using a display device (not shown) or the like, an individual encryption key that is a key for double-encrypting the encrypted data key generated in step 1107 is input to the user of the information transmission device 60. Encourage you to. In response, in step 1108, an individual encryption key input to an input device (not shown) is accepted.
[0083]
Next, in step 1109, the encrypted data key generated in step 1107 is encrypted using the individual encryption key received in step 1108 to generate a double encrypted data key.
[0084]
In step 1110, a header is added to the beginning of the temporary file created in step 1104. Then, in the added header, information specifying the decryption permission date and time received in step 1102, the file name received in step 1101, the size of the file specified by this file name, and the double encrypted data generated in step 1109 The keys are written in this order (step 1111).
[0085]
Next, in step 1112, data is read from the plain text file opened in step 1103. Then, the read data is encrypted using the double encrypted data key generated in step 1109 to generate encrypted data (step 1113), and then this encrypted data is written in the temporary file created in step 1104. (Step 1114).
[0086]
In step 1115, it is determined whether or not encryption of all data in the plaintext file opened in step 1103 has been completed. If not completed, the above steps 1112 to 1114 are repeatedly executed until the process is completed. Then, after encryption of all the data in the plaintext file is completed, both the plaintext file and the temporary file are closed.
[0087]
In step 1117, it is determined whether or not the file name of the plain text file received in step 1101 is the same as the temporary name of the temporary file created in step 1104. If they are the same, the plain text file is deleted (step 1118), and then the file name of the temporary file is changed to the file name of the plain text file accepted in step 1101. Then, this flow ends.
[0088]
On the other hand, if they are not the same, the file name of the temporary file created in step 1104 is changed to the file name of the plain text file accepted in step 1101, and this flow ends.
[0089]
The information transmission device 60 can transmit the ciphertext file created as described above to a desired information reception device 70 via the communication network 90.
[0090]
Next, in the information transmitting apparatus 60, an operation when the CPU 1b executes the encryption key acquisition program 31 loaded on the memory 2b will be described.
[0091]
FIG. 11 is a flowchart for explaining the operation when the CPU 1b executes the encryption key acquisition program 31 loaded on the memory 2b in the information transmitting apparatus 60. This flow is executed by performing step 1106 of the flow shown in FIG.
[0092]
First, in step 1301, the information transmission device 60 is connected to the key management device 50 via the communication network 90.
[0093]
Next, in step 1302, information specifying the decryption permission date / time received in step 1102 of the flow shown in FIG. 10 is transmitted to the key management device 50. In response to this, the key management device 50 uses the encryption key service program 22 to search the key management table 100 for a decryption key associated with the decryption permission date and time, and to identify the decryption key and the decryption permission date and time. Is transmitted to the information transmitting apparatus 60 that has transmitted.
[0094]
In step 1303, the encryption key associated with the decryption permission date and time transmitted from the key management device 50 to the key management device in step 1302 is received. Next, the connection with the key management device 50 is released (step 1304), and then the encryption key received in step 1303 is set as a return value (step 1305), and this flow is ended.
[0095]
Next, details of the information receiving apparatus 70 will be described.
[0096]
First, the operation when the CPU 1c executes the file decryption program 42 loaded on the memory 2c in the information receiving apparatus 70 will be described.
[0097]
FIG. 12 is a flowchart for explaining the operation when the CPU 1c executes the file decryption program 42 loaded on the memory 2c in the information receiving apparatus 70.
[0098]
First, the name of a ciphertext file to be decrypted among ciphertext files sent from the information transmitting device 60 is input to the user of the information receiving device 70 using a display device (not shown). Encourage you to. In response, in step 1201, a file name input to an input device (not shown) is received.
[0099]
Next, in step 1202, the ciphertext file specified by the file name accepted in step 1201 is opened, and then the double encrypted data key is extracted from the header of this ciphertext file (step 1203). Thereafter, using a display device (not shown), the user of the information receiving device 60 is prompted to input an individual encryption key used to decrypt the extracted double encrypted data key. In response, in step 1204, an individual encryption key input to an input device (not shown) is received.
[0100]
The individual encryption key is assumed to be known in advance from the sender of the ciphertext file.
[0101]
Next, in Step 1205, the double encrypted data key extracted in Step 1203 is converted into a single encrypted data key using the individual encryption key received in Step 1204.
[0102]
In step 1206, information on the decryption permission date and time is extracted from the header of the ciphertext file opened in step 1203. Thereafter, the decryption key acquisition program 41 is executed using the date and time specified by this information as an argument (step 1207). Thereby, the decryption key associated with the decryption permission date and time is acquired from the key management device 50.
[0103]
Next, in step 1208, it is determined whether or not the decryption key has been successfully acquired by referring to the return value from the decryption key acquisition program 41 executed in step 1207. If acquisition is not successful, the ciphertext file opened in step 1202 is closed (step 1289), and this flow is terminated.
[0104]
On the other hand, if acquisition of the decryption key is successful, the process proceeds to step 1209.
[0105]
In step 1209, the single encrypted data key obtained in step 1205 is decrypted using the decryption key obtained in step 1207, thereby obtaining the data key used for encrypting the ciphertext file.
[0106]
Next, in step 1210, a temporary file with a temporary name is created. Thereafter, the cipher data is read from the ciphertext file opened in step 1202 (step 1211). Then, the read encrypted data is decrypted using the data key generated in step 1209 to generate plaintext data (step 1212), and then this plaintext data is written to the temporary file created in step 1210 (step 1213). ).
[0107]
In step 1214, it is determined whether or not the decryption of all the cipher data in the ciphertext file opened in step 1202 has been completed. If not completed, the above steps 1211 to 1213 are repeatedly executed until the process is completed. Then, after the decryption of all the encrypted data in the ciphertext file is completed, both the ciphertext file and the temporary file are closed.
[0108]
In step 1216, it is determined whether or not the file name of the ciphertext file received in step 1201 is the same as the temporary name of the temporary file created in step 1210. If they are the same, the ciphertext file is deleted (step 12176), and then the file name of the temporary file is changed to the file name of the ciphertext file accepted in step 1201. Then, this flow ends.
[0109]
On the other hand, if they are not the same, the file name of the temporary file created in step 1210 is changed to the file name of the ciphertext file accepted in step 1201, and this flow ends.
[0110]
Next, in the information receiving apparatus 70, an operation when the CPU 1c executes the decryption key acquisition program 41 loaded on the memory 2c will be described.
[0111]
FIG. 13 is a flowchart for explaining the operation when the CPU 1c executes the decryption key acquisition program 41 loaded on the memory 2c in the information receiving apparatus 70. This flow is executed by performing step 1207 of the flow shown in FIG.
[0112]
First, in step 1401, the current date and time is acquired using the function of the OS 20c. Next, the acquired current date and time are compared with the decryption permission date and time received as an argument (step 1402). As a result, if the current date and time is after the decryption permission date and time, the process proceeds to step 1406. If the current date and time is earlier than the decryption permission date and time, the process proceeds to step 1403.
[0113]
In step 1403, a display device (not shown) is used to inquire the user of the information receiving device 70 whether or not to wait until the current date and time becomes the decoding permission date and time. And it waits for a user to input an instruction into an input device (not shown).
[0114]
If the input user instruction indicates that the current date / time does not wait until the current date / time becomes the decoding permission date / time, the error code is set as a return value (step 1489), and then this flow ends.
[0115]
On the other hand, when the input user instruction indicates that the current date / time is to wait until the current date / time becomes the decryption permission date / time, the current date / time is acquired using the function of the OS 20c (step 1404). The current date and time are compared with the decryption permission date and time received as an argument (step 1405). The processing in step 1404 and step 1405 is repeatedly executed until the acquired current date is after the decryption permission date received as an argument.
[0116]
In step 1406, the key management device 50 receives the decryption key released (flowing on the communication network 90), and whether there is a decryption key associated with the decryption permission date and time received as an argument. Determine whether or not. This determination is made based on information related to the date and time added to the received decryption key.
[0117]
If there is a decryption key associated with the decryption permission date and time received as an argument, this decryption key is set as a return value (step 1479), and this flow ends. On the other hand, if there is no decryption key associated with the decryption permission date and time received as an argument, the process proceeds to step 1408.
[0118]
In step 1408, the information receiving device 70 is connected to the key management device 50 via the communication network 90.
[0119]
Next, in step 1409, information specifying the decryption permission date and time received as an argument is transmitted to the key management device 50. In response to this, the key management device 50 uses the decryption key service program 23 to search the key management table 100 for a decryption key associated with the decryption permission date and time, and to identify the decryption key and the decryption permission date and time. Is transmitted to the information receiving apparatus 70 that has transmitted.
[0120]
In step 1410, the decryption key sent from the key management device 50 and associated with the decryption permission date / time is received. Thereafter, the connection with the key management device 50 is released (step 1411). Next, the reception result of the decryption key is checked to determine whether or not the decryption key can be acquired without error (step 1412).
[0121]
If it can be acquired without error, this acquired decryption key is set as a return value (step 1479), and this flow is terminated. On the other hand, if there is an error and acquisition fails, the error code is set as a return value (step 1489), and then this flow ends.
[0122]
In the key management system of the present embodiment described above, the user of the information transmission device 60 encrypts the created information and distributes the information to the user before the date when the confidentiality of the information is released. Can do. Therefore, it is not necessary to manage the disclosure date and time of the created information.
[0123]
Further, the user of the information receiving apparatus 70 cannot obtain a decryption key for decrypting the received information until the date and time when the confidentiality of the received encrypted information is released. Therefore, information can be kept confidential until that date or date.
[0124]
Furthermore, the user of the information receiving apparatus 70 can obtain a decryption key for decrypting the received information after the date or date when the confidentiality of the received information is released. Therefore, by decrypting the encrypted information received in advance using the decryption key, it is possible to guarantee the simultaneity of information disclosure for the users of the plurality of information receiving apparatuses 70.
[0125]
In the above embodiment, the description has been given of the case where the key management device 50 discloses the decryption key (broadcast communication) using one channel as shown in FIG. However, the present invention is not limited to this. For example, as shown in FIG. 14, the decryption key may be disclosed using a plurality of channels. In this case, the period for disclosing the same decryption key (broadcast communication) can be extended. As a result, the information receiving device 70 can acquire the decryption key corresponding to the decryption permission date and time without accessing the key management device 50 even after a while after the decryption permission date and time is reached.
[0126]
In the above-described embodiment, the key management device 50 has been described in which the key is disclosed using a broadcast packet or a multicast packet using the communication network 90. However, the present invention is not limited to this. The disclosure of the decryption key can also be realized by wireless broadcasting using a satellite as shown in FIG. By using wireless broadcasting such as satellite, it becomes possible to distribute the decryption key to all of the plurality of information receiving apparatuses 70 at the same time.
[0127]
Further, in the above-described embodiment, the case where the data key is encrypted with the individual encryption key has been described. However, the encryption key and the decryption key acquired from the key management device 50 may be directly used for data encryption and decryption. Is possible. However, in this case, it should be noted that all the encrypted data having the same decryption permission date and time can be decrypted with the decryption key associated with the decryption permission date and time.
[0128]
In addition, in the above-described embodiment, the information transmitted by the information transmitting device 60 is transmitted to the information receiving device 70 via the communication network. However, the distribution of the encrypted information is performed using the communication network. For example, the recording may be performed on a storage medium such as a floppy disk or a CD-ROM. In the above-described embodiment, the case where the management and service of the encryption key and the decryption key are performed using a single key tube device 50 has been described. However, these processes are shared by a plurality of information processing devices. You may do it.
[0129]
Further, in the above-described embodiment, the description has been given of the case where various programs executed by the respective devices constituting the key management system are stored on the magnetic disk. However, the present invention is not limited to this, and may be stored in, for example, an optical disc such as a CD-ROM or other recording medium.
[0130]
【The invention's effect】
As described above, according to the present invention, it is possible to provide a system suitable for realizing simultaneous disclosure of information to a plurality of users.
[Brief description of the drawings]
FIG. 1 is a diagram showing an overall configuration of a key management system to which an embodiment of the present invention is applied.
FIG. 2 is a diagram showing an example of a key management table 100 stored on the magnetic disk 5a of the key management device 50. FIG.
FIG. 3 is a flowchart for explaining the operation when the CPU 1a executes the encryption / decryption key management program 21 loaded on the memory 2a in the key management device 50.
It is a figure which shows the example of 1 structure of the encryption key management system in the Example of this invention.
FIG. 4 is a flowchart for explaining an operation in the key management device 50 when the CPU 1a executes an encryption key / decryption key generation routine 700 of the encryption key / decryption key management program 21 loaded on the memory 2a. FIG.
FIG. 5 is a flowchart for explaining an operation when the CPU 1a executes the encryption key service program 22 loaded on the memory 2a in the key management device 50.
FIG. 6 is a flowchart for explaining an operation when the CPU 1a executes the decryption key service program 23 loaded on the memory 2a in the key management device 50.
FIG. 7 is a flowchart for explaining the operation when the CPU 1a executes the decryption key distribution program 24 loaded on the memory 2a in the key management device 50.
8 is a diagram showing an example of a history of decryption keys sent from the key management device 50 by the flow shown in FIG.
FIG. 9 is a diagram for explaining a configuration example of encrypted information generated by the information transmitting apparatus 60;
FIG. 10 is a flowchart for explaining the operation when the CPU 1b executes the file encryption program 32 loaded on the memory 2b in the information transmitting apparatus 60.
FIG. 11 is a flowchart for explaining the operation when the CPU 1b executes the encryption key acquisition program 31 loaded on the memory 2b in the information transmitting apparatus 60.
12 is a flowchart for explaining the operation when the CPU 1c executes the file decryption program 42 loaded on the memory 2c in the information receiving apparatus 70. FIG.
FIG. 13 is a flowchart for explaining the operation when the CPU 1c executes the decryption key acquisition program 41 loaded on the memory 2c in the information receiving apparatus 70.
FIG. 14 is a diagram for explaining a modification of the embodiment of the present invention, and shows the decryption key sent from the key management device 50 when the decryption key is distributed using a plurality of channels. It is a figure which shows an example of a log | history.
FIG. 15 is a diagram for explaining a modification of the embodiment of the present invention, and is a diagram illustrating an example in which wireless broadcasting using a satellite or the like is used for distributing a decryption key.
[Explanation of symbols]
1a to 1c CPU
2a-2c memory
3a-3c network controller
4a-4c disk controller
5a-5c magnetic disk
20a-20c OS
21 Encryption key / decryption key management program
22 Cryptographic key service program
23 Decryption key service program
24 Decryption key distribution program
31 Encryption key acquisition program
32 File encryption program
41 Decryption key acquisition program
42 File decryption program
50 Key management device
60 Information transmitter
70 Information receiver

Claims

An information encryption apparatus that encrypts information using an encryption key, an information decryption apparatus that decrypts information using a decryption key, and an encryption key and a decryption key used in the information encryption apparatus and the information decryption apparatus A key management system comprising: a key management device for managing
The key management device includes:
Management table storage means for storing a management table in which at least one pair of encryption key and decryption key is registered in association with the release date or release date of the decryption key;
A key search unit that searches the management table for an encryption key paired with a decryption key whose date or date indicated by the date and time information sent from the information encryption device is a public date or a public date and time;
An encryption key transmitting means for transmitting the encryption key searched by the key searching means to the information encryption device;
By referring to the management table, the decryption key is disclosed to specify the decryption key having the current date or date and time as the public date or the public date and time, and to disclose the decryption key,
The information encryption device includes:
Date and time information transmitting means for transmitting to the key management device the decryption permission date and time information related to the date or date and time when the confidentiality of the information to be encrypted is released;
An encryption key receiving means for receiving the encryption key corresponding to the date or date and time disclosed by the date and time information sent by the date and time information sending means sent from the key management device;
An encryption means for encrypting the information to be encrypted using an encryption key received by the encryption key receiving means;
The information encrypted by the encryption means is added with the decryption permission date / time information of the information to create encrypted information, and the encrypted information is decrypted before the date or date indicated by the date / time information. Encryption information creation means distributed to the encryption device,
The information decoding device includes:
Encrypted information acquisition means for acquiring encrypted information distributed by the information encryption device;
Get the current date and time, compare the current date and time with the decryption permission date,
As a result, if the current date is after the decryption permission date,
Decryption key acquisition means for acquiring a decryption key from the key management device;
If the current date is before the decryption permission date,
Asks the user of the information decryption apparatus whether to wait until the current date and time becomes the decryption permission date and time, waits for the input of the user's instruction,
When the input user instruction indicates to wait until the current date / time becomes the decryption permission date / time, the current date / time is acquired, the current date / time is compared with the decryption permission date / time, and the current date / time is after the decryption permission date / time. Run repeatedly until
Decryption key acquisition means for acquiring a decryption key from the key management device;
Decrypting means for decrypting the encrypted information obtained by the encrypted information obtaining means using the decryption key obtained by the decryption key obtaining means.
Key management system characterized by

The key management system according to claim 1,
There are a plurality of the information decoding devices,
The decryption key disclosure unit of the key management device includes:
The broadcast key or the multicast packet destined for the plurality of information decryption devices is used to broadcast the decryption key to the plurality of information decryption devices via a communication network.
Key management system characterized by

The key management system according to claim 1,
There are a plurality of the information decoding devices,
The decryption key disclosure unit of the key management device includes:
By using wireless broadcasting, the decryption key is disclosed to the plurality of information decryption devices.
Key management system characterized by

The key management system according to claim 1, 2, or 3,
The key management device includes:
When a decryption key whose date or date indicated by the date / time information sent from the information encryption device is not registered in the management table is newly registered as a set of encryption key and decryption key. A key generation means for generating;
A management table for adding a set of encryption key and decryption key newly generated by the key generation means to the management table by setting the date or date indicated by the date / time information to the date of disclosure or date / time of the decryption key And a creation means
Key management system characterized by

The key management system according to claim 1, 2, 3 or 4,
In the information encryption apparatus,
The encryption means includes
The information to be encrypted is encrypted using a data key, and the data key is double-encrypted using the individual encryption key input by the operator and the encryption key received by the encryption key receiving means. Is,
The encrypted information creating means includes:
The information decrypted by adding to the information encrypted by the encryption means date / time information related to the date or date when the confidentiality of the information is released and a data key double-encrypted by the encryption means Encryption information to be distributed to the encryption device,
In the information decoding apparatus,
The decoding means includes
Double-encrypted data added to the encryption information acquired by the encryption information acquisition unit using the individual encryption key input by the operator and the decryption key acquired by the decryption key acquisition unit The key is decrypted and the encrypted data is decrypted using the decrypted data key.
Key management system characterized by

The key management system according to claim 1, 2, 3, 4 or 5,
The information encryption device includes:
And further comprising encrypted information transmitting means for transmitting the encrypted information created by the encrypted information creating means to the information decrypting apparatus via a communication network.
Key management system characterized by

A key management device that manages an encryption key and a decryption key, and an information decryption device that acquires a decryption key from the key management device and decrypts the information,
The encrypted information that is created and distributed with the decryption permission date and time information added by the information encryption device is acquired prior to the date or time indicated by the date and time information given to the encrypted information. Encrypted information acquisition means;
Get the current date and time, compare the current date and time with the decryption permission date,
As a result, if the current date is after the decryption permission date,
Decryption key acquisition means for acquiring a decryption key from the key management device;
If the current date is before the decryption permission date,
Asks the user of the information decryption apparatus whether to wait until the current date and time becomes the decryption permission date and time, waits for the input of the user's instruction,
If the input user instruction indicates that the current date / time will wait until the decryption permission date / time is reached The current date and time, compare the current date and time with the decryption permission date, and repeat until the current date and time is after the decryption permission date and time,
Decryption key acquisition means for acquiring a decryption key from the key management device;
Decryption means for decrypting the encrypted information using the decryption key obtained by the decryption key obtaining means.
An information decoding device characterized by the above.