暗号鍵管理装置及び暗号鍵管理方法
【課題】この発明は、簡易な手法で特定の複数のユーザのみがそれぞれ独立に暗号鍵を取得することを可能として、ユーザにとっての取り扱いを便利にし得るとともに、実用上十分なデータの保護を図ることができるようにした暗号鍵管理装置及び暗号鍵管理方法を提供することを目的としている。
【解決手段】ＲＳと入力パスワードとから生成された第２の共通鍵（Ｋｕ）を用いて第１の共通鍵（Ｋｂ）に共通鍵方式による暗号化処理を施して情報記録媒体（１５ａ）に記録する手段（１４ｄ）と、情報記録媒体（１５ａ）に記録された公開鍵（Ｋｐ）を用いて第１の共通鍵（Ｋｂ）に公開鍵方式による暗号化処理を施す手段（１４ｇ）と、公開鍵方式による暗号化処理が施された第１の共通鍵（Ｋｂ）に攪拌処理を施して情報記録媒体（１５ａ）に記録する手段（１４ｈ）とを備える。
【解決手段】ＲＳと入力パスワードとから生成された第２の共通鍵（Ｋｕ）を用いて第１の共通鍵（Ｋｂ）に共通鍵方式による暗号化処理を施して情報記録媒体（１５ａ）に記録する手段（１４ｄ）と、情報記録媒体（１５ａ）に記録された公開鍵（Ｋｐ）を用いて第１の共通鍵（Ｋｂ）に公開鍵方式による暗号化処理を施す手段（１４ｇ）と、公開鍵方式による暗号化処理が施された第１の共通鍵（Ｋｂ）に攪拌処理を施して情報記録媒体（１５ａ）に記録する手段（１４ｈ）とを備える。
【発明の詳細な説明】
【技術分野】
【０００１】
この発明は、暗号化されたデータを情報記録媒体に対して記録再生する情報記録再生システムに係り、特にその暗号化に使用した暗号鍵を管理する暗号鍵管理装置及び暗号鍵管理方法に関する。
【背景技術】
【０００２】
周知のように、首記の如き情報記録再生システムを、例えば会社組織内等で使用する場合、管理者とその管理者によって情報記録再生システムの使用を許可された社員とに対しては、それぞれ独立に、情報記録媒体に記録されている暗号化されたデータを読み出して復号化可能とすることが必要とされる。
【０００３】
これに対し、管理者とその管理者によって情報記録再生システムの使用を許可された社員以外の者が、情報記録媒体に記録されている暗号化されたデータを読み出して復号化可能とすることは確実に防止されて、データを十分に保護することができなければならないものである。
【０００４】
すなわち、特定の複数のユーザのみが、それぞれ独立に、データの暗号化に使用した暗号鍵を用いて、情報記録媒体に記録されている暗号化されたデータを復号化することができ、特定の複数のユーザ以外の者は暗号鍵を入手し得ないような、暗号鍵の管理形態が強く要望されることになる。
【０００５】
特許文献１には、乱数により生成した使捨鍵を、ユーザ固有鍵と公開鍵とを用いてそれぞれ暗号化した第１及び第２の暗号化鍵を格納しておき、ユーザはユーザ固有鍵を用いて第１の暗号化鍵から使捨鍵を生成し、第３者は秘密鍵を用いて第２の暗号化鍵から使捨鍵を生成するようにした構成が開示されている。
【０００６】
特許文献２には、共通鍵暗号方式により暗号化された電子メールの本文に、予め定められた電子メールの受信者及び送信者以外の第３者の公開鍵を用いて所定の暗号鍵を暗号化する手段と、第３者の公開鍵により暗号化した所定の暗号鍵とを付加するようにした構成が開示されている。
【０００７】
特許文献３には、パスワードと乱数とから生成した秘密鍵をサーバの暗号鍵で暗号化して得たアクセスチケットを乱数とともにクライアントに応答し、クライアントが乱数とパスワードとから生成された秘密鍵とアクセスチケットとをサーバに送信し、サーバが復号鍵でアクセスチケットを復号して秘密鍵を取り出すようにした構成が開示されている。
【特許文献１】特開平１１−１６１１６７号公報
【特許文献２】特許第３５９０１４３号公報
【特許文献３】特開２００６−２０２９１号公報
【発明の開示】
【発明が解決しようとする課題】
【０００８】
そこで、この発明は上記事情を考慮してなされたもので、簡易な手法で特定の複数のユーザのみがそれぞれ独立に暗号鍵を取得することを可能として、ユーザにとっての取り扱いを便利にし得るとともに、実用上十分なデータの保護を図ることができるようにした暗号鍵管理装置及び暗号鍵管理方法を提供することを目的とする。
【課題を解決するための手段】
【０００９】
この発明に係る暗号鍵管理装置は、第１の共通鍵を用いてデータに共通鍵方式による暗号化処理を施して情報記録媒体に記録するとともに、情報記録媒体から読み出した暗号化データに第１の共通鍵を用いて共通鍵方式の復号化処理を施す情報記録再生システムを対象としている。そして、公開鍵を生成し情報記録媒体に記録する公開鍵生成手段と、第１の共通鍵とＲＳとを生成し、ＲＳを情報記録媒体に記録する共通鍵生成手段と、共通鍵生成手段で生成されたＲＳと入力されたパスワードとに基づいて第２の共通鍵を生成し、この生成された第２の共通鍵を用いて共通鍵生成手段で生成された第１の共通鍵に共通鍵方式による暗号化処理を施して情報記録媒体に記録する共通鍵方式鍵暗号化手段と、公開鍵生成手段で生成され情報記録媒体に記録された公開鍵を用いて、共通鍵生成手段で生成された第１の共通鍵に公開鍵方式による暗号化処理を施す公開鍵方式鍵暗号化手段と、公開鍵方式鍵暗号化手段で暗号化処理が施された第１の共通鍵に攪拌処理を施して情報記録媒体に記録する可逆的攪拌手段とを備えるようにしたものである。
【００１０】
また、この発明に係る暗号鍵管理方法は、第１の共通鍵を用いてデータに共通鍵方式による暗号化処理を施して情報記録媒体に記録するとともに、情報記録媒体から読み出した暗号化データに第１の共通鍵を用いて共通鍵方式の復号化処理を施す情報記録再生システムを対象としている。そして、公開鍵を生成し情報記録媒体に記録する公開鍵生成工程と、第１の共通鍵とＲＳとを生成し、ＲＳを情報記録媒体に記録する共通鍵生成工程と、共通鍵生成工程で生成されたＲＳと入力されたパスワードとに基づいて第２の共通鍵を生成し、この生成された第２の共通鍵を用いて共通鍵生成工程で生成された第１の共通鍵に共通鍵方式による暗号化処理を施して情報記録媒体に記録する共通鍵方式鍵暗号化工程と、公開鍵生成工程で生成され情報記録媒体に記録された公開鍵を用いて、共通鍵生成工程で生成された第１の共通鍵に公開鍵方式による暗号化処理を施す公開鍵方式鍵暗号化工程と、公開鍵方式鍵暗号化工程で暗号化処理が施された第１の共通鍵に攪拌処理を施して情報記録媒体に記録する可逆的攪拌工程とを備えるようにしたものである。
【発明の効果】
【００１１】
上記した発明によれば、ＲＳと入力パスワードとに基づいて生成された第２の共通鍵を用いて第１の共通鍵に共通鍵方式による暗号化処理を施して情報記録媒体に記録するとともに、情報記録媒体に記録された公開鍵を用いて第１の共通鍵に公開鍵方式による暗号化処理を施し可逆的攪拌処理を施して情報記録媒体に記録するようにしたので、簡易な手法で特定の複数のユーザのみがそれぞれ独立に暗号鍵を取得することを可能として、ユーザにとっての取り扱いを便利にし得るとともに、実用上十分なデータの保護を図ることができるようになる。
【発明を実施するための最良の形態】
【００１２】
以下、この発明の実施の形態について図面を参照して詳細に説明する。図１は、この実施の形態で説明する情報記録再生システムの概略を示している。この情報記録再生システムは、コンピュータ本体１１に、例えばキーボード及びマウス等の入力機器１２と液晶等でなる表示機器１３とが接続される構成となっている。
【００１３】
また、このコンピュータ本体１１には、暗号復号処理制御部１４を介して大容量の情報記録再生機器であるＨＤＤ（hard disk drive）１５が外部接続されている。この場合、暗号復号処理制御部１４としては、コンピュータ本体１１に内蔵されている構成としてもよいものである。
【００１４】
そして、コンピュータ本体１１では、その内部データを暗号復号処理制御部１４で暗号化し、ＨＤＤ１５によりハードディスク１５ａに記録することができるとともに、ハードディスク１５ａに記録されている暗号化データをＨＤＤ１５で読み出し、その読み出したデータを暗号復号処理制御部１４で復号化して内部に取り込むことができる。
【００１５】
図２は、上記暗号復号処理制御部１４の一例を示している。すなわち、この暗号復号処理制御部１４は、乱数発生部１４ａ、共通鍵方式データ暗号化部１４ｂ、共通鍵方式データ復号化部１４ｃ、共通鍵方式鍵暗号化部１４ｄ、共通鍵方式鍵復号化部１４ｅ、公開鍵方式鍵生成部１４ｆ、公開鍵方式鍵暗号化部１４ｇ、可逆的攪拌処理部１４ｈ及び公開鍵方式鍵復号化部１４ｉを備えている。
【００１６】
このうち、乱数発生部１４ａは、ＲＳ（random seed）及び共通鍵Ｋｂを生成するものである。また、共通鍵方式データ暗号化部１４ｂは、乱数発生部１４ａで生成された共通鍵Ｋｂを用いて、入力されたデータに暗号化処理を施すものである。さらに、共通鍵方式データ復号化部１４ｃは、共通鍵方式データ暗号化部１４ｂで暗号化されたデータに、共通鍵Ｋｂを用いて復号化処理を施すものである。
【００１７】
また、上記共通鍵方式鍵暗号化部１４ｄは、ユーザの設定したパスワードと乱数発生部１４ａで生成されたＲＳとを結合させた共通鍵Ｋｕを用いて、乱数発生部１４ａで生成された共通鍵Ｋｂに暗号化処理を施すものである。さらに、上記共通鍵方式鍵復号化部１４ｅは、共通鍵方式鍵暗号化部１４ｄによる暗号化処理結果ＣＯＭ［Ｋｕ］｛Ｋｂ｝に、共通鍵Ｋｕを用いて復号化処理を施すものである。
【００１８】
そして、上記公開鍵方式鍵生成部１４ｆは、公開鍵Ｋｐを生成するものである。また、上記公開鍵方式鍵暗号化部１４ｇは、公開鍵方式鍵生成部１４ｆで生成された公開鍵Ｋｐを用いて、共通鍵Ｋｂに暗号化処理を施すものである。さらに、上記可逆的攪拌処理部１４ｈは、公開鍵方式鍵暗号化部１４ｇによる暗号化処理結果に、例えば可逆ハッシュ等の可逆的攪拌処理を施すものである。また、上記公開鍵方式鍵復号化部１４ｉは、公開鍵方式鍵暗号化部１４ｇによる暗号化処理結果に、上記公開鍵Ｋｐに対応する秘密鍵Ｋｓを用いて復号化処理を施すものである。
【００１９】
上記のような構成となされた情報記録再生システムにおいて、以下、その暗号復号処理制御部１４を利用した暗号鍵の管理について説明する。なお、以下の説明では、一例として、会社組織内における管理者とその管理者によって情報記録再生システムの使用を許可された社員とを、ユーザとした場合について述べている。
【００２０】
まず、図３は、上記暗号復号処理制御部１４に新しいＨＤＤ１５が接続された際に、管理者側が行なう処理動作をまとめたフローチャートを示し、図４は、その処理動作を模式的に表わしたものである。すなわち、処理動作が開始（ステップＳ３ａ）されると、ステップＳ３ｂで、公開鍵方式鍵生成部１４ｆにより公開鍵Ｋｐが生成される。
【００２１】
その後、ステップＳ３ｃで、公開鍵Ｋｐがハードディスク１５ａに書き込まれるとともに、公開鍵Ｋｐに対応する秘密鍵Ｋｓが別途保管されて、処理が終了（ステップＳ３ｄ）される。そして、このようにハードディスク１５ａに公開鍵Ｋｐの記録された状態で、情報記録再生システムが社員に引き渡される。
【００２２】
図５は、上記のようにして情報記録再生システムが引き渡された社員側が行なう処理動作をまとめたフローチャートを示し、図６は、その処理動作を模式的に表わしたものである。すなわち、処理動作が開始（ステップＳ５ａ）されると、ステップＳ５ｂで、乱数発生部１４ａによりＲＳが生成され、そのＲＳがハードディスク１５ａに書き込まれるとともに、ステップＳ５ｃで、乱数発生部１４ａにより共通鍵Ｋｂが生成される。
【００２３】
そして、以後、この共通鍵Ｋｂを用いて、共通鍵方式データ暗号化部１４ｂにより、入力されたデータに、共通鍵方式による暗号化処理が施されてＨＤＤ１５に出力され、ここに、データが暗号化されてハードディスク１５ａに記録されるようになる。
【００２４】
その後、ステップＳ５ｄで、入力機器１２を介して入力されたパスワードと乱数発生部１４ａで生成されたＲＳとが結合されて共通鍵Ｋｕが生成される。そして、ステップＳ５ｅで、共通鍵方式鍵暗号化部１４ｄにより、共通鍵Ｋｕを用いて、乱数発生部１４ａで生成された共通鍵Ｋｂに共通鍵方式による暗号化処理が施され、その暗号化処理結果ＣＯＭ［Ｋｕ］｛Ｋｂ｝がハードディスク１５ａに書き込まれる。
【００２５】
一方、ステップＳ５ｆで、公開鍵方式鍵暗号化部１４ｇにより、ハードディスク１５ａに書き込まれている公開鍵Ｋｐを用いて、乱数発生部１４ａで生成された共通鍵Ｋｂに公開鍵方式による暗号化処理が施される。そして、ステップＳ５ｇで、公開鍵方式で暗号化された共通鍵Ｋｂに、可逆的攪拌処理部１４ｈにより攪拌処理が施され、その攪拌処理結果ＰＵＢ［Ｋｐ］｛Ｋｂ｝がハードディスク１５ａに記録されて、処理が終了（ステップＳ５ｈ）される。
【００２６】
図７は、上記したように、共通鍵Ｋｕを用いて共通鍵方式で暗号化された共通鍵ＣＯＭ［Ｋｕ］｛Ｋｂ｝と、公開鍵Ｋｐを用いて公開鍵方式で暗号化され可逆的攪拌処理された共通鍵ＰＵＢ［Ｋｐ］｛Ｋｂ｝とが記録されたハードディスク１５ａから、社員が、暗号化されたデータを読み出して復号化処理するための処理動作をまとめたフローチャートを示し、図８は、その処理動作を模式的に表わしたものである。
【００２７】
すなわち、処理動作が開始（ステップＳ７ａ）され、ステップＳ７ｂで、入力機器１２を介してパスワードが入力されると、ステップＳ７ｃで、パスワードによる認証がとれたか否かが判別され、認証がとれない場合（ＮＯ）、ステップＳ７ｄで、認証がとれない旨の警告を表示機器１３に表示して、処理が終了（ステップＳ７ｇ）される。
【００２８】
また、上記ステップＳ７ｃでパスワードによる認証がとれた場合（ＹＥＳ）には、ステップＳ７ｅで、入力機器１２を介して入力されたパスワードとハードディスク１５ａに記録されているＲＳとを結合させた共通鍵Ｋｕが生成される。
【００２９】
その後、ステップＳ７ｆで、共通鍵方式鍵復号化部１４ｅにより、ハードディスク１５ａに記録されている暗号化された共通鍵ＣＯＭ［Ｋｕ］｛Ｋｂ｝に、ステップＳ７ｅで生成された共通鍵Ｋｕを用いて共通鍵方式による復号化処理が施されることによって、共通鍵Ｋｂが得られ、処理が終了（ステップＳ７ｇ）される。
【００３０】
そして、以後、この復号化された共通鍵Ｋｂを用いて、共通鍵方式データ復号化部１４ｃにより、ハードディスク１５ａから読み取ったデータに、共通鍵方式による復号化処理が施されてコンピュータ本体１１に出力され、ここに、ハードディスク１５ａに記録された暗号化データが復号化されてコンピュータ本体１１に供給されるようになる。
【００３１】
図９は、上記したように、共通鍵Ｋｕを用いて共通鍵方式で暗号化された共通鍵ＣＯＭ［Ｋｕ］｛Ｋｂ｝と、公開鍵Ｋｐを用いて公開鍵方式で暗号化され可逆的攪拌処理された共通鍵ＰＵＢ［Ｋｐ］｛Ｋｂ｝とが記録されたハードディスク１５ａから、管理者が、暗号化されたデータを読み出して復号化処理するための処理動作をまとめたフローチャートを示し、図８は、その処理動作を模式的に表わしたものである。
【００３２】
すなわち、処理動作が開始（ステップＳ９ａ）され、ステップＳ９ｂで、入力機器１２を介して秘密鍵Ｋｓが入力されると、ステップＳ９ｃで、ハードディスク１５ａに記録されている暗号化され攪拌された共通鍵ＰＵＢ［Ｋｐ］｛Ｋｂ｝に、可逆的攪拌処理部１４ｈにより攪拌時と逆の攪拌処理が施される。
【００３３】
その後、ステップＳ９ｄで、公開鍵方式鍵復号化部１４ｉにより、逆攪拌処理が施された後の共通鍵Ｋｂに、ステップＳ９ｂで入力された秘密鍵Ｋｓを用いて公開鍵方式による復号化処理が施されることによって、共通鍵Ｋｂが得られ、処理が終了（ステップＳ９ｅ）される。
【００３４】
そして、以後、この復号化された共通鍵Ｋｂを用いて、共通鍵方式データ復号化部１４ｃにより、ハードディスク１５ａから読み取ったデータに、共通鍵方式による復号化処理が施されてコンピュータ本体１１に出力され、ここに、ハードディスク１５ａに記録された暗号化データが復号化されてコンピュータ本体１１に供給されるようになる。
【００３５】
上記した実施の形態によれば、社員はパスワードを入力することにより共通鍵Ｋｂを容易に得ることができ、管理者は秘密鍵Ｋｓを用いて共通鍵Ｋｂを容易に得ることが可能となる。つまり、特定の複数のユーザのみがそれぞれ独立に暗号化を解くための鍵を用意に取得して、情報記録媒体（ハードディスク１５ａ）に記録されたデータを復号化することが可能となり、ユーザにとっての取り扱いを便利にすることができる。
【００３６】
また、データを暗号化するための共通鍵Ｋｂは、社員の設定するパスワードと乱数発生部１４ａで生成されたＲＳとを結合させた共通鍵Ｋｕを用いて共通鍵方式で暗号化してハードディスク１５ａに記録するとともに、管理者が秘密鍵Ｋｓを所持する公開鍵Ｋｐを用いて公開鍵方式で暗号化し、さらに可逆的攪拌処理を施してハードディスク１５ａに記録するようにしている。このため、ハードディスク１５ａに記録されたデータを読み取っても、そこから第３者が共通鍵Ｋｂを入手することは困難であり、ハードディスク１５ａに記録されたデータを実用上十分に保護することができる
特に、社員は、管理者がハードディスク１５ａに記録した公開鍵Ｋｐを用いて、乱数発生部１４ａで生成した共通鍵Ｋｂを暗号化しているので、管理者に断りなく自分で共通鍵Ｋｂを更新しても、管理者は秘密鍵Ｋｓを用いて共通鍵Ｋｂを得ることができるため、より一層、ユーザにとっての自由度を高め、かつ、データの保護を図ることができる。
【００３７】
なお、この発明は上記した実施の形態そのままに限定されるものではなく、実施段階ではその要旨を逸脱しない範囲で構成要素を種々変形して具体化することができる。また、上記した実施の形態に開示されている複数の構成要素を適宜に組み合わせることにより、種々の発明を形成することができる。例えば、実施の形態に示される全構成要素から幾つかの構成要素を削除しても良いものである。さらに、異なる実施の形態に係る構成要素を適宜組み合わせても良いものである。
【図面の簡単な説明】
【００３８】
【図１】この発明の実施の形態を示すもので、情報記録再生システムの概略を説明するために示すブロック構成図。
【図２】同実施の形態における情報記録再生システムの暗号復号処理制御部の一例を説明するために示すブロック構成図。
【図３】同実施の形態における情報記録再生システムの管理者側が行なう処理動作の一例を説明するために示すフローチャート。
【図４】同実施の形態における情報記録再生システムの管理者側が行なう処理動作の一例を模式的に説明するために示す図。
【図５】同実施の形態における情報記録再生システムの社員側が行なう処理動作の一例を説明するために示すフローチャート。
【図６】同実施の形態における情報記録再生システムの社員側が行なう処理動作の一例を模式的に説明するために示す図。
【図７】同実施の形態における情報記録再生システムの社員側が行なう処理動作の他の例を説明するために示すフローチャート。
【図８】同実施の形態における情報記録再生システムの管理者側及び社員側が行なう処理動作の他の例を模式的に説明するために示す図。
【図９】同実施の形態における情報記録再生システムの管理者側が行なう処理動作の他の例を説明するために示すフローチャート。
【符号の説明】
【００３９】
１１…コンピュータ本体、１２…入力機器、１３…表示機器、１４…暗号復号処理制御部、１４ａ…乱数発生部、１４ｂ…共通鍵方式データ暗号化部、１４ｃ…共通鍵方式データ復号化部、１４ｄ…共通鍵方式鍵暗号化部、１４ｅ…共通鍵方式鍵復号化部、１４ｆ…公開鍵方式鍵生成部、１４ｇ…公開鍵方式鍵暗号化部、１４ｈ…可逆的攪拌処理部、１４ｉ…公開鍵方式鍵復号化部、１５…ＨＤＤ、１５ａ…ハードディスク。
【技術分野】
【０００１】
この発明は、暗号化されたデータを情報記録媒体に対して記録再生する情報記録再生システムに係り、特にその暗号化に使用した暗号鍵を管理する暗号鍵管理装置及び暗号鍵管理方法に関する。
【背景技術】
【０００２】
周知のように、首記の如き情報記録再生システムを、例えば会社組織内等で使用する場合、管理者とその管理者によって情報記録再生システムの使用を許可された社員とに対しては、それぞれ独立に、情報記録媒体に記録されている暗号化されたデータを読み出して復号化可能とすることが必要とされる。
【０００３】
これに対し、管理者とその管理者によって情報記録再生システムの使用を許可された社員以外の者が、情報記録媒体に記録されている暗号化されたデータを読み出して復号化可能とすることは確実に防止されて、データを十分に保護することができなければならないものである。
【０００４】
すなわち、特定の複数のユーザのみが、それぞれ独立に、データの暗号化に使用した暗号鍵を用いて、情報記録媒体に記録されている暗号化されたデータを復号化することができ、特定の複数のユーザ以外の者は暗号鍵を入手し得ないような、暗号鍵の管理形態が強く要望されることになる。
【０００５】
特許文献１には、乱数により生成した使捨鍵を、ユーザ固有鍵と公開鍵とを用いてそれぞれ暗号化した第１及び第２の暗号化鍵を格納しておき、ユーザはユーザ固有鍵を用いて第１の暗号化鍵から使捨鍵を生成し、第３者は秘密鍵を用いて第２の暗号化鍵から使捨鍵を生成するようにした構成が開示されている。
【０００６】
特許文献２には、共通鍵暗号方式により暗号化された電子メールの本文に、予め定められた電子メールの受信者及び送信者以外の第３者の公開鍵を用いて所定の暗号鍵を暗号化する手段と、第３者の公開鍵により暗号化した所定の暗号鍵とを付加するようにした構成が開示されている。
【０００７】
特許文献３には、パスワードと乱数とから生成した秘密鍵をサーバの暗号鍵で暗号化して得たアクセスチケットを乱数とともにクライアントに応答し、クライアントが乱数とパスワードとから生成された秘密鍵とアクセスチケットとをサーバに送信し、サーバが復号鍵でアクセスチケットを復号して秘密鍵を取り出すようにした構成が開示されている。
【特許文献１】特開平１１−１６１１６７号公報
【特許文献２】特許第３５９０１４３号公報
【特許文献３】特開２００６−２０２９１号公報
【発明の開示】
【発明が解決しようとする課題】
【０００８】
そこで、この発明は上記事情を考慮してなされたもので、簡易な手法で特定の複数のユーザのみがそれぞれ独立に暗号鍵を取得することを可能として、ユーザにとっての取り扱いを便利にし得るとともに、実用上十分なデータの保護を図ることができるようにした暗号鍵管理装置及び暗号鍵管理方法を提供することを目的とする。
【課題を解決するための手段】
【０００９】
この発明に係る暗号鍵管理装置は、第１の共通鍵を用いてデータに共通鍵方式による暗号化処理を施して情報記録媒体に記録するとともに、情報記録媒体から読み出した暗号化データに第１の共通鍵を用いて共通鍵方式の復号化処理を施す情報記録再生システムを対象としている。そして、公開鍵を生成し情報記録媒体に記録する公開鍵生成手段と、第１の共通鍵とＲＳとを生成し、ＲＳを情報記録媒体に記録する共通鍵生成手段と、共通鍵生成手段で生成されたＲＳと入力されたパスワードとに基づいて第２の共通鍵を生成し、この生成された第２の共通鍵を用いて共通鍵生成手段で生成された第１の共通鍵に共通鍵方式による暗号化処理を施して情報記録媒体に記録する共通鍵方式鍵暗号化手段と、公開鍵生成手段で生成され情報記録媒体に記録された公開鍵を用いて、共通鍵生成手段で生成された第１の共通鍵に公開鍵方式による暗号化処理を施す公開鍵方式鍵暗号化手段と、公開鍵方式鍵暗号化手段で暗号化処理が施された第１の共通鍵に攪拌処理を施して情報記録媒体に記録する可逆的攪拌手段とを備えるようにしたものである。
【００１０】
また、この発明に係る暗号鍵管理方法は、第１の共通鍵を用いてデータに共通鍵方式による暗号化処理を施して情報記録媒体に記録するとともに、情報記録媒体から読み出した暗号化データに第１の共通鍵を用いて共通鍵方式の復号化処理を施す情報記録再生システムを対象としている。そして、公開鍵を生成し情報記録媒体に記録する公開鍵生成工程と、第１の共通鍵とＲＳとを生成し、ＲＳを情報記録媒体に記録する共通鍵生成工程と、共通鍵生成工程で生成されたＲＳと入力されたパスワードとに基づいて第２の共通鍵を生成し、この生成された第２の共通鍵を用いて共通鍵生成工程で生成された第１の共通鍵に共通鍵方式による暗号化処理を施して情報記録媒体に記録する共通鍵方式鍵暗号化工程と、公開鍵生成工程で生成され情報記録媒体に記録された公開鍵を用いて、共通鍵生成工程で生成された第１の共通鍵に公開鍵方式による暗号化処理を施す公開鍵方式鍵暗号化工程と、公開鍵方式鍵暗号化工程で暗号化処理が施された第１の共通鍵に攪拌処理を施して情報記録媒体に記録する可逆的攪拌工程とを備えるようにしたものである。
【発明の効果】
【００１１】
上記した発明によれば、ＲＳと入力パスワードとに基づいて生成された第２の共通鍵を用いて第１の共通鍵に共通鍵方式による暗号化処理を施して情報記録媒体に記録するとともに、情報記録媒体に記録された公開鍵を用いて第１の共通鍵に公開鍵方式による暗号化処理を施し可逆的攪拌処理を施して情報記録媒体に記録するようにしたので、簡易な手法で特定の複数のユーザのみがそれぞれ独立に暗号鍵を取得することを可能として、ユーザにとっての取り扱いを便利にし得るとともに、実用上十分なデータの保護を図ることができるようになる。
【発明を実施するための最良の形態】
【００１２】
以下、この発明の実施の形態について図面を参照して詳細に説明する。図１は、この実施の形態で説明する情報記録再生システムの概略を示している。この情報記録再生システムは、コンピュータ本体１１に、例えばキーボード及びマウス等の入力機器１２と液晶等でなる表示機器１３とが接続される構成となっている。
【００１３】
また、このコンピュータ本体１１には、暗号復号処理制御部１４を介して大容量の情報記録再生機器であるＨＤＤ（hard disk drive）１５が外部接続されている。この場合、暗号復号処理制御部１４としては、コンピュータ本体１１に内蔵されている構成としてもよいものである。
【００１４】
そして、コンピュータ本体１１では、その内部データを暗号復号処理制御部１４で暗号化し、ＨＤＤ１５によりハードディスク１５ａに記録することができるとともに、ハードディスク１５ａに記録されている暗号化データをＨＤＤ１５で読み出し、その読み出したデータを暗号復号処理制御部１４で復号化して内部に取り込むことができる。
【００１５】
図２は、上記暗号復号処理制御部１４の一例を示している。すなわち、この暗号復号処理制御部１４は、乱数発生部１４ａ、共通鍵方式データ暗号化部１４ｂ、共通鍵方式データ復号化部１４ｃ、共通鍵方式鍵暗号化部１４ｄ、共通鍵方式鍵復号化部１４ｅ、公開鍵方式鍵生成部１４ｆ、公開鍵方式鍵暗号化部１４ｇ、可逆的攪拌処理部１４ｈ及び公開鍵方式鍵復号化部１４ｉを備えている。
【００１６】
このうち、乱数発生部１４ａは、ＲＳ（random seed）及び共通鍵Ｋｂを生成するものである。また、共通鍵方式データ暗号化部１４ｂは、乱数発生部１４ａで生成された共通鍵Ｋｂを用いて、入力されたデータに暗号化処理を施すものである。さらに、共通鍵方式データ復号化部１４ｃは、共通鍵方式データ暗号化部１４ｂで暗号化されたデータに、共通鍵Ｋｂを用いて復号化処理を施すものである。
【００１７】
また、上記共通鍵方式鍵暗号化部１４ｄは、ユーザの設定したパスワードと乱数発生部１４ａで生成されたＲＳとを結合させた共通鍵Ｋｕを用いて、乱数発生部１４ａで生成された共通鍵Ｋｂに暗号化処理を施すものである。さらに、上記共通鍵方式鍵復号化部１４ｅは、共通鍵方式鍵暗号化部１４ｄによる暗号化処理結果ＣＯＭ［Ｋｕ］｛Ｋｂ｝に、共通鍵Ｋｕを用いて復号化処理を施すものである。
【００１８】
そして、上記公開鍵方式鍵生成部１４ｆは、公開鍵Ｋｐを生成するものである。また、上記公開鍵方式鍵暗号化部１４ｇは、公開鍵方式鍵生成部１４ｆで生成された公開鍵Ｋｐを用いて、共通鍵Ｋｂに暗号化処理を施すものである。さらに、上記可逆的攪拌処理部１４ｈは、公開鍵方式鍵暗号化部１４ｇによる暗号化処理結果に、例えば可逆ハッシュ等の可逆的攪拌処理を施すものである。また、上記公開鍵方式鍵復号化部１４ｉは、公開鍵方式鍵暗号化部１４ｇによる暗号化処理結果に、上記公開鍵Ｋｐに対応する秘密鍵Ｋｓを用いて復号化処理を施すものである。
【００１９】
上記のような構成となされた情報記録再生システムにおいて、以下、その暗号復号処理制御部１４を利用した暗号鍵の管理について説明する。なお、以下の説明では、一例として、会社組織内における管理者とその管理者によって情報記録再生システムの使用を許可された社員とを、ユーザとした場合について述べている。
【００２０】
まず、図３は、上記暗号復号処理制御部１４に新しいＨＤＤ１５が接続された際に、管理者側が行なう処理動作をまとめたフローチャートを示し、図４は、その処理動作を模式的に表わしたものである。すなわち、処理動作が開始（ステップＳ３ａ）されると、ステップＳ３ｂで、公開鍵方式鍵生成部１４ｆにより公開鍵Ｋｐが生成される。
【００２１】
その後、ステップＳ３ｃで、公開鍵Ｋｐがハードディスク１５ａに書き込まれるとともに、公開鍵Ｋｐに対応する秘密鍵Ｋｓが別途保管されて、処理が終了（ステップＳ３ｄ）される。そして、このようにハードディスク１５ａに公開鍵Ｋｐの記録された状態で、情報記録再生システムが社員に引き渡される。
【００２２】
図５は、上記のようにして情報記録再生システムが引き渡された社員側が行なう処理動作をまとめたフローチャートを示し、図６は、その処理動作を模式的に表わしたものである。すなわち、処理動作が開始（ステップＳ５ａ）されると、ステップＳ５ｂで、乱数発生部１４ａによりＲＳが生成され、そのＲＳがハードディスク１５ａに書き込まれるとともに、ステップＳ５ｃで、乱数発生部１４ａにより共通鍵Ｋｂが生成される。
【００２３】
そして、以後、この共通鍵Ｋｂを用いて、共通鍵方式データ暗号化部１４ｂにより、入力されたデータに、共通鍵方式による暗号化処理が施されてＨＤＤ１５に出力され、ここに、データが暗号化されてハードディスク１５ａに記録されるようになる。
【００２４】
その後、ステップＳ５ｄで、入力機器１２を介して入力されたパスワードと乱数発生部１４ａで生成されたＲＳとが結合されて共通鍵Ｋｕが生成される。そして、ステップＳ５ｅで、共通鍵方式鍵暗号化部１４ｄにより、共通鍵Ｋｕを用いて、乱数発生部１４ａで生成された共通鍵Ｋｂに共通鍵方式による暗号化処理が施され、その暗号化処理結果ＣＯＭ［Ｋｕ］｛Ｋｂ｝がハードディスク１５ａに書き込まれる。
【００２５】
一方、ステップＳ５ｆで、公開鍵方式鍵暗号化部１４ｇにより、ハードディスク１５ａに書き込まれている公開鍵Ｋｐを用いて、乱数発生部１４ａで生成された共通鍵Ｋｂに公開鍵方式による暗号化処理が施される。そして、ステップＳ５ｇで、公開鍵方式で暗号化された共通鍵Ｋｂに、可逆的攪拌処理部１４ｈにより攪拌処理が施され、その攪拌処理結果ＰＵＢ［Ｋｐ］｛Ｋｂ｝がハードディスク１５ａに記録されて、処理が終了（ステップＳ５ｈ）される。
【００２６】
図７は、上記したように、共通鍵Ｋｕを用いて共通鍵方式で暗号化された共通鍵ＣＯＭ［Ｋｕ］｛Ｋｂ｝と、公開鍵Ｋｐを用いて公開鍵方式で暗号化され可逆的攪拌処理された共通鍵ＰＵＢ［Ｋｐ］｛Ｋｂ｝とが記録されたハードディスク１５ａから、社員が、暗号化されたデータを読み出して復号化処理するための処理動作をまとめたフローチャートを示し、図８は、その処理動作を模式的に表わしたものである。
【００２７】
すなわち、処理動作が開始（ステップＳ７ａ）され、ステップＳ７ｂで、入力機器１２を介してパスワードが入力されると、ステップＳ７ｃで、パスワードによる認証がとれたか否かが判別され、認証がとれない場合（ＮＯ）、ステップＳ７ｄで、認証がとれない旨の警告を表示機器１３に表示して、処理が終了（ステップＳ７ｇ）される。
【００２８】
また、上記ステップＳ７ｃでパスワードによる認証がとれた場合（ＹＥＳ）には、ステップＳ７ｅで、入力機器１２を介して入力されたパスワードとハードディスク１５ａに記録されているＲＳとを結合させた共通鍵Ｋｕが生成される。
【００２９】
その後、ステップＳ７ｆで、共通鍵方式鍵復号化部１４ｅにより、ハードディスク１５ａに記録されている暗号化された共通鍵ＣＯＭ［Ｋｕ］｛Ｋｂ｝に、ステップＳ７ｅで生成された共通鍵Ｋｕを用いて共通鍵方式による復号化処理が施されることによって、共通鍵Ｋｂが得られ、処理が終了（ステップＳ７ｇ）される。
【００３０】
そして、以後、この復号化された共通鍵Ｋｂを用いて、共通鍵方式データ復号化部１４ｃにより、ハードディスク１５ａから読み取ったデータに、共通鍵方式による復号化処理が施されてコンピュータ本体１１に出力され、ここに、ハードディスク１５ａに記録された暗号化データが復号化されてコンピュータ本体１１に供給されるようになる。
【００３１】
図９は、上記したように、共通鍵Ｋｕを用いて共通鍵方式で暗号化された共通鍵ＣＯＭ［Ｋｕ］｛Ｋｂ｝と、公開鍵Ｋｐを用いて公開鍵方式で暗号化され可逆的攪拌処理された共通鍵ＰＵＢ［Ｋｐ］｛Ｋｂ｝とが記録されたハードディスク１５ａから、管理者が、暗号化されたデータを読み出して復号化処理するための処理動作をまとめたフローチャートを示し、図８は、その処理動作を模式的に表わしたものである。
【００３２】
すなわち、処理動作が開始（ステップＳ９ａ）され、ステップＳ９ｂで、入力機器１２を介して秘密鍵Ｋｓが入力されると、ステップＳ９ｃで、ハードディスク１５ａに記録されている暗号化され攪拌された共通鍵ＰＵＢ［Ｋｐ］｛Ｋｂ｝に、可逆的攪拌処理部１４ｈにより攪拌時と逆の攪拌処理が施される。
【００３３】
その後、ステップＳ９ｄで、公開鍵方式鍵復号化部１４ｉにより、逆攪拌処理が施された後の共通鍵Ｋｂに、ステップＳ９ｂで入力された秘密鍵Ｋｓを用いて公開鍵方式による復号化処理が施されることによって、共通鍵Ｋｂが得られ、処理が終了（ステップＳ９ｅ）される。
【００３４】
そして、以後、この復号化された共通鍵Ｋｂを用いて、共通鍵方式データ復号化部１４ｃにより、ハードディスク１５ａから読み取ったデータに、共通鍵方式による復号化処理が施されてコンピュータ本体１１に出力され、ここに、ハードディスク１５ａに記録された暗号化データが復号化されてコンピュータ本体１１に供給されるようになる。
【００３５】
上記した実施の形態によれば、社員はパスワードを入力することにより共通鍵Ｋｂを容易に得ることができ、管理者は秘密鍵Ｋｓを用いて共通鍵Ｋｂを容易に得ることが可能となる。つまり、特定の複数のユーザのみがそれぞれ独立に暗号化を解くための鍵を用意に取得して、情報記録媒体（ハードディスク１５ａ）に記録されたデータを復号化することが可能となり、ユーザにとっての取り扱いを便利にすることができる。
【００３６】
また、データを暗号化するための共通鍵Ｋｂは、社員の設定するパスワードと乱数発生部１４ａで生成されたＲＳとを結合させた共通鍵Ｋｕを用いて共通鍵方式で暗号化してハードディスク１５ａに記録するとともに、管理者が秘密鍵Ｋｓを所持する公開鍵Ｋｐを用いて公開鍵方式で暗号化し、さらに可逆的攪拌処理を施してハードディスク１５ａに記録するようにしている。このため、ハードディスク１５ａに記録されたデータを読み取っても、そこから第３者が共通鍵Ｋｂを入手することは困難であり、ハードディスク１５ａに記録されたデータを実用上十分に保護することができる
特に、社員は、管理者がハードディスク１５ａに記録した公開鍵Ｋｐを用いて、乱数発生部１４ａで生成した共通鍵Ｋｂを暗号化しているので、管理者に断りなく自分で共通鍵Ｋｂを更新しても、管理者は秘密鍵Ｋｓを用いて共通鍵Ｋｂを得ることができるため、より一層、ユーザにとっての自由度を高め、かつ、データの保護を図ることができる。
【００３７】
なお、この発明は上記した実施の形態そのままに限定されるものではなく、実施段階ではその要旨を逸脱しない範囲で構成要素を種々変形して具体化することができる。また、上記した実施の形態に開示されている複数の構成要素を適宜に組み合わせることにより、種々の発明を形成することができる。例えば、実施の形態に示される全構成要素から幾つかの構成要素を削除しても良いものである。さらに、異なる実施の形態に係る構成要素を適宜組み合わせても良いものである。
【図面の簡単な説明】
【００３８】
【図１】この発明の実施の形態を示すもので、情報記録再生システムの概略を説明するために示すブロック構成図。
【図２】同実施の形態における情報記録再生システムの暗号復号処理制御部の一例を説明するために示すブロック構成図。
【図３】同実施の形態における情報記録再生システムの管理者側が行なう処理動作の一例を説明するために示すフローチャート。
【図４】同実施の形態における情報記録再生システムの管理者側が行なう処理動作の一例を模式的に説明するために示す図。
【図５】同実施の形態における情報記録再生システムの社員側が行なう処理動作の一例を説明するために示すフローチャート。
【図６】同実施の形態における情報記録再生システムの社員側が行なう処理動作の一例を模式的に説明するために示す図。
【図７】同実施の形態における情報記録再生システムの社員側が行なう処理動作の他の例を説明するために示すフローチャート。
【図８】同実施の形態における情報記録再生システムの管理者側及び社員側が行なう処理動作の他の例を模式的に説明するために示す図。
【図９】同実施の形態における情報記録再生システムの管理者側が行なう処理動作の他の例を説明するために示すフローチャート。
【符号の説明】
【００３９】
１１…コンピュータ本体、１２…入力機器、１３…表示機器、１４…暗号復号処理制御部、１４ａ…乱数発生部、１４ｂ…共通鍵方式データ暗号化部、１４ｃ…共通鍵方式データ復号化部、１４ｄ…共通鍵方式鍵暗号化部、１４ｅ…共通鍵方式鍵復号化部、１４ｆ…公開鍵方式鍵生成部、１４ｇ…公開鍵方式鍵暗号化部、１４ｈ…可逆的攪拌処理部、１４ｉ…公開鍵方式鍵復号化部、１５…ＨＤＤ、１５ａ…ハードディスク。
【特許請求の範囲】
【請求項１】
第１の共通鍵を用いてデータに共通鍵方式による暗号化処理を施して情報記録媒体に記録するとともに、前記情報記録媒体から読み出した暗号化データに前記第１の共通鍵を用いて共通鍵方式の復号化処理を施す情報記録再生システムにおいて、
公開鍵を生成し前記情報記録媒体に記録する公開鍵生成手段と、
前記第１の共通鍵とＲＳとを生成し、前記ＲＳを前記情報記録媒体に記録する共通鍵生成手段と、
前記共通鍵生成手段で生成されたＲＳと入力されたパスワードとに基づいて第２の共通鍵を生成し、この生成された第２の共通鍵を用いて前記共通鍵生成手段で生成された第１の共通鍵に共通鍵方式による暗号化処理を施して前記情報記録媒体に記録する共通鍵方式鍵暗号化手段と、
前記公開鍵生成手段で生成され前記情報記録媒体に記録された公開鍵を用いて、前記共通鍵生成手段で生成された第１の共通鍵に公開鍵方式による暗号化処理を施す公開鍵方式鍵暗号化手段と、
前記公開鍵方式鍵暗号化手段で暗号化処理が施された第１の共通鍵に攪拌処理を施して前記情報記録媒体に記録する可逆的攪拌手段とを具備することを特徴とする暗号鍵管理装置。
【請求項２】
前記共通鍵生成手段により前記情報記録媒体に記録されたＲＳと入力されたパスワードとに基づいて前記第２の共通鍵を生成し、この生成された第２の共通鍵を用いて、前記共通鍵方式鍵暗号化手段により暗号化されて前記情報記録媒体に記録された第１の共通鍵に共通鍵方式による復号化処理を施す共通鍵方式鍵復号化手段と、
前記可逆的攪拌手段により前記攪拌処理とは逆の攪拌処理が施された、前記情報記録媒体に記録された第１の共通鍵に、前記公開鍵生成手段で生成された公開鍵に対応する秘密鍵を用いて公開鍵方式による復号化処理を施す公開鍵方式鍵復号化手段とを具備することを特徴とする請求項１記載の暗号鍵管理装置。
【請求項３】
前記共通鍵生成手段は、乱数発生器により前記第１の共通鍵とＲＳとを生成することを特徴とする請求項１記載の暗号鍵管理装置。
【請求項４】
前記情報記録媒体は、ハードディスクであることを特徴とする請求項１記載の暗号鍵管理装置。
【請求項５】
第１の共通鍵を用いてデータに共通鍵方式による暗号化処理を施して情報記録媒体に記録するとともに、前記情報記録媒体から読み出した暗号化データに前記第１の共通鍵を用いて共通鍵方式の復号化処理を施す情報記録再生システムにおいて、
公開鍵を生成し前記情報記録媒体に記録する公開鍵生成工程と、
前記第１の共通鍵とＲＳとを生成し、前記ＲＳを前記情報記録媒体に記録する共通鍵生成工程と、
前記共通鍵生成工程で生成されたＲＳと入力されたパスワードとに基づいて第２の共通鍵を生成し、この生成された第２の共通鍵を用いて前記共通鍵生成工程で生成された第１の共通鍵に共通鍵方式による暗号化処理を施して前記情報記録媒体に記録する共通鍵方式鍵暗号化工程と、
前記公開鍵生成工程で生成され前記情報記録媒体に記録された公開鍵を用いて、前記共通鍵生成工程で生成された第１の共通鍵に公開鍵方式による暗号化処理を施す公開鍵方式鍵暗号化工程と、
前記公開鍵方式鍵暗号化工程で暗号化処理が施された第１の共通鍵に攪拌処理を施して前記情報記録媒体に記録する可逆的攪拌工程とを具備することを特徴とする暗号鍵管理方法。
【請求項６】
前記共通鍵生成工程により前記情報記録媒体に記録されたＲＳと入力されたパスワードとに基づいて前記第２の共通鍵を生成し、この生成された第２の共通鍵を用いて、前記共通鍵方式鍵暗号化工程により暗号化されて前記情報記録媒体に記録された第１の共通鍵に共通鍵方式による復号化処理を施す共通鍵方式鍵復号化工程と、
前記可逆的攪拌工程により前記攪拌処理とは逆の攪拌処理が施された、前記情報記録媒体に記録された第１の共通鍵に、前記公開鍵生成工程で生成された公開鍵に対応する秘密鍵を用いて公開鍵方式による復号化処理を施す公開鍵方式鍵復号化工程とを具備することを特徴とする請求項５記載の暗号鍵管理方法。
【請求項７】
前記共通鍵生成工程は、乱数発生器により前記第１の共通鍵とＲＳとを生成することを特徴とする請求項５記載の暗号鍵管理方法。
【請求項８】
前記情報記録媒体は、ハードディスクであることを特徴とする請求項５記載の暗号鍵管理方法。
【請求項１】
第１の共通鍵を用いてデータに共通鍵方式による暗号化処理を施して情報記録媒体に記録するとともに、前記情報記録媒体から読み出した暗号化データに前記第１の共通鍵を用いて共通鍵方式の復号化処理を施す情報記録再生システムにおいて、
公開鍵を生成し前記情報記録媒体に記録する公開鍵生成手段と、
前記第１の共通鍵とＲＳとを生成し、前記ＲＳを前記情報記録媒体に記録する共通鍵生成手段と、
前記共通鍵生成手段で生成されたＲＳと入力されたパスワードとに基づいて第２の共通鍵を生成し、この生成された第２の共通鍵を用いて前記共通鍵生成手段で生成された第１の共通鍵に共通鍵方式による暗号化処理を施して前記情報記録媒体に記録する共通鍵方式鍵暗号化手段と、
前記公開鍵生成手段で生成され前記情報記録媒体に記録された公開鍵を用いて、前記共通鍵生成手段で生成された第１の共通鍵に公開鍵方式による暗号化処理を施す公開鍵方式鍵暗号化手段と、
前記公開鍵方式鍵暗号化手段で暗号化処理が施された第１の共通鍵に攪拌処理を施して前記情報記録媒体に記録する可逆的攪拌手段とを具備することを特徴とする暗号鍵管理装置。
【請求項２】
前記共通鍵生成手段により前記情報記録媒体に記録されたＲＳと入力されたパスワードとに基づいて前記第２の共通鍵を生成し、この生成された第２の共通鍵を用いて、前記共通鍵方式鍵暗号化手段により暗号化されて前記情報記録媒体に記録された第１の共通鍵に共通鍵方式による復号化処理を施す共通鍵方式鍵復号化手段と、
前記可逆的攪拌手段により前記攪拌処理とは逆の攪拌処理が施された、前記情報記録媒体に記録された第１の共通鍵に、前記公開鍵生成手段で生成された公開鍵に対応する秘密鍵を用いて公開鍵方式による復号化処理を施す公開鍵方式鍵復号化手段とを具備することを特徴とする請求項１記載の暗号鍵管理装置。
【請求項３】
前記共通鍵生成手段は、乱数発生器により前記第１の共通鍵とＲＳとを生成することを特徴とする請求項１記載の暗号鍵管理装置。
【請求項４】
前記情報記録媒体は、ハードディスクであることを特徴とする請求項１記載の暗号鍵管理装置。
【請求項５】
第１の共通鍵を用いてデータに共通鍵方式による暗号化処理を施して情報記録媒体に記録するとともに、前記情報記録媒体から読み出した暗号化データに前記第１の共通鍵を用いて共通鍵方式の復号化処理を施す情報記録再生システムにおいて、
公開鍵を生成し前記情報記録媒体に記録する公開鍵生成工程と、
前記第１の共通鍵とＲＳとを生成し、前記ＲＳを前記情報記録媒体に記録する共通鍵生成工程と、
前記共通鍵生成工程で生成されたＲＳと入力されたパスワードとに基づいて第２の共通鍵を生成し、この生成された第２の共通鍵を用いて前記共通鍵生成工程で生成された第１の共通鍵に共通鍵方式による暗号化処理を施して前記情報記録媒体に記録する共通鍵方式鍵暗号化工程と、
前記公開鍵生成工程で生成され前記情報記録媒体に記録された公開鍵を用いて、前記共通鍵生成工程で生成された第１の共通鍵に公開鍵方式による暗号化処理を施す公開鍵方式鍵暗号化工程と、
前記公開鍵方式鍵暗号化工程で暗号化処理が施された第１の共通鍵に攪拌処理を施して前記情報記録媒体に記録する可逆的攪拌工程とを具備することを特徴とする暗号鍵管理方法。
【請求項６】
前記共通鍵生成工程により前記情報記録媒体に記録されたＲＳと入力されたパスワードとに基づいて前記第２の共通鍵を生成し、この生成された第２の共通鍵を用いて、前記共通鍵方式鍵暗号化工程により暗号化されて前記情報記録媒体に記録された第１の共通鍵に共通鍵方式による復号化処理を施す共通鍵方式鍵復号化工程と、
前記可逆的攪拌工程により前記攪拌処理とは逆の攪拌処理が施された、前記情報記録媒体に記録された第１の共通鍵に、前記公開鍵生成工程で生成された公開鍵に対応する秘密鍵を用いて公開鍵方式による復号化処理を施す公開鍵方式鍵復号化工程とを具備することを特徴とする請求項５記載の暗号鍵管理方法。
【請求項７】
前記共通鍵生成工程は、乱数発生器により前記第１の共通鍵とＲＳとを生成することを特徴とする請求項５記載の暗号鍵管理方法。
【請求項８】
前記情報記録媒体は、ハードディスクであることを特徴とする請求項５記載の暗号鍵管理方法。
【図１】
【図２】
【図３】
【図４】
【図５】
【図６】
【図７】
【図８】
【図９】
【図２】
【図３】
【図４】
【図５】
【図６】
【図７】
【図８】
【図９】
【公開番号】特開２００８−９８６９６（Ｐ２００８−９８６９６Ａ）
【公開日】平成２０年４月２４日（２００８．４．２４）
【国際特許分類】
【出願番号】特願２００６−２７４２８１（Ｐ２００６−２７４２８１）
【出願日】平成１８年１０月５日（２００６．１０．５）
【出願人】（０００００３０７８）株式会社東芝 (54,554)
【Ｆターム（参考）】
【公開日】平成２０年４月２４日（２００８．４．２４）
【国際特許分類】
【出願日】平成１８年１０月５日（２００６．１０．５）
【出願人】（０００００３０７８）株式会社東芝 (54,554)
【Ｆターム（参考）】
[ Back to top ]