【課題】共通鍵の暗号通信システムにおいて、通信装置の盗難・紛失があっても安全性を保ち、通信相手と鍵の対応を簡素化できる方式を実現する。
【解決手段】鍵生成装置２００は、組み合わせた際に演算順序が違っても同じ入力に対して同じ出力になるハッシュ関数Ｈ１、Ｈ２、Ｈ３を用い、マスタ鍵にＨ１とＨ２の演算を行い組込みデバイス４００ごとの組込みデバイス側マスタ鍵を生成し、マスタ鍵にＨ３の演算を行い端末機３００用の端末機側セッション鍵を生成し、各組込みデバイス４００に、Ｈ１、Ｈ２、Ｈ３の各々の演算回数を通知して組込みデバイス側マスタ鍵を格納する。組込みデバイス４００は、通知された回数分のＨ３演算を組込みデバイス側マスタ鍵に行い通信用の鍵を生成し、端末機３００は、各組込みデバイス４００からＨ１とＨ２の演算回数を通知され、通知された回数分のＨ１及びＨ２演算を端末機側セッション鍵に行い共通の通信用の鍵を得る。 （もっと読む）

【課題】撮影された映像音声の一連の順序等の改竄を検出するのに大量の演算が必要となり処理が遅くなる。
【解決手段】撮影された映像音声と、該映像音声に付随するメタデータと、前記映像と／または前記メタデータの改竄を検証するための認証コードを生成する映像音声記録装置であって、前記認証コードを２段階のハッシュ演算で算出する際に使用するための１段階目のハッシュ演算途中過程で導出される演算結果であるコンテキストを記録する内部記憶部と、前記映像音声と／または、該映像音声に付随するメタデータと、前記コンテキストに、２段階目のハッシュ演算を行うことで取得する認証コードを格納する不揮発性記憶媒体を具備する。 （もっと読む）

【課題】ＩＣカードの利便性を損なわずに、金銭でお釣りが受け取れるようにすることを目的とする。
【解決手段】 非接触型ＩＣカードを用いて、サービスに対する対価を支払う画像形成装置であって、サービスを提供する前に所定金額をＩＣカードのセキュア領域から引き出し、サービス提供後に、釣銭に署名をしてＩＣカードのユーザ領域に書き込む。後日、認証装置でＩＣカードに書き込まれている署名の正当性が確認できたときに、釣銭を受け取る。 （もっと読む）

【課題】本発明は、処理に用いられるデータを暗号化して転送する処理システムや処理装置において、暗号化や復号化のための処理負担の軽減を図ることを目的とする。
【解決手段】処理装置の第１の処理部は、データを取得する取得部と、データに含まれる情報の属性と暗号化レベルとの対応関係が示された対応テーブルを記憶する記憶部と、対応テーブルを用いて、暗号化レベルを判定する第１の判定部と、判定された暗号化レベルでデータを暗号化する暗号化部と、暗号化されたデータを第２の処理部に送信する第１の送信部と、を備え、第２の処理部は、受信した暗号化されたデータを受信する第２の受信部と、暗号化されたデータの暗号化レベルを判定する第２の判定部と、判定結果に基づいて暗号化されたデータを復号化する復号部と、復号化されたデータを用いて第３の処理部を制御する処理制御部と、を備える。 （もっと読む）

【課題】
開示文書の真正性の保証と、開示不適当な情報の削除の両立可能な、電子文書の真正性保証技術、および情報公開システムが求められる。
【解決手段】
電子文書を構成要素に分割し、その構成要素全体からなる集合の任意の部分集合に対し署名を付与する。または、その構成要素おのおのと、該各構成要素と該電子文書の構造との関係を規定する情報とを結合したデータに対し、署名を付与する。または、その構成要素おのおのに対しハッシュ値を計算し、計算されたハッシュ値を結合したデータに対し署名を付与する。または、その構成要素おのおのに対して生成した乱数を結合し、乱数が結合された構成要素に対し、ハッシュ値を計算し、計算されたハッシュ値を結合したデータに対し電子署名を付与する。 （もっと読む）

【課題】大容量記憶媒体においてデータの暗号化／復号化を行う方法を提供する。
【解決手段】関連キーを含む多数の異なる暗号化／復号化アルゴリズムを、ハードディスクドライブにおけるブロック／セクターのような、媒体の異なる記憶エリアで利用でき、それによってデータの安全性をかなり増す。加えて、データの安全性を更に増すため前記キーを乱数と組み合わせる方法、ブロック／セクター番号が関連キーと乱数を含むアルゴリズムを選択するために使用され、ｅメール、ネットワークトラフィックなど、及び別のタイプの電子データを暗号化／復号化するためにも利用できる。確定したキーキャリアに関連して確定したオペレーションシステム及び／または環境を、ディスクシステムのマスターブートレコードを変えることによって選択するためにも使用される。 （もっと読む）

【課題】端末からのファイルの流出を送信時点で検知し、万一、流出してしまった場合でも、暗号化により閲覧阻止でき、また正当な場合は、復号し閲覧可能とする
【解決手段】ファイルにアクセスしファイルをネットワークへ送信可能な端末に設けられる情報流出防止装置において、ファイルアクセス処理の実行を検知し、標準ポート以外のポートを使用するものか否かを判定するポート監視手段と、標準ポート以外のポートを使用するファイルアクセス処理と判定された場合に、そのファイルアクセス処理に係る対象ファイルを暗号化して暗号化ファイルとする暗号化手段と、暗号化ファイルを識別するための情報と暗号化ファイルを復号するためのパスワードとを対応付けて暗号化履歴データファイルに記録する手段と、暗号化ファイルをネットワークへ送信する手段と、を備える。 （もっと読む）

【課題】 視覚復号型暗号技術を用いながらも、２つの暗号画像が同一の媒体上に形成され、元の画像を復元する際には２つの暗号画像を厳密に重ね合わせるような面倒な操作を必要としない暗号記録媒体を提供することを課題とする。
【解決手段】 視覚復号型暗号技術による暗号画像の画素をさらに分割し、かつ同暗号画像をそれぞれ異なる波長の励起光で発光する２種の蛍光インキで形成する。同一媒体上に形成した前記２つの暗号画像は、復元の際に前記２種の蛍光インキに適合した２種の光源で照射した時にのみ、同時に発光するため、元の画像が現われ判読が可能となる。 （もっと読む）

【課題】
著作権保護対象のコンテンツを伝送する際、送信側と受信側の機器が同じ家の中にあることを確認する機能が組み込まれており認証が失敗した場合、宅外の機器であると判断されコンテンツを視聴することは出来ない。
【解決手段】
複数の伝送経路で接続されたコンテンツ送信装置、コンテンツ受信装置において、複数の伝送経路の中から一つの伝送経路を選択し認証処理を行なう。選択された伝送経路で認証処理が失敗した場合、他の伝送経路を選択して認証処理を行なう。ある選択された伝送経路で認証が成功した場合は、コンテンツ送信装置とコンテンツ受信装置を結ぶ全ての伝送経路で、上記認証結果を有効とすることでコンテンツの視聴が可能となる。 （もっと読む）

【課題】閾値秘密分散された複数の部分コンテンツや冗長化された複数の同一コンテンツを異なる経路で配信するシステムにおいて、盗聴や障害に対する信頼性の高い配信経路を決定できるコンテンツ配信システムの配信経路決定装置を提供する。
【解決手段】最大独立経路数求解部１０２は、各配信元ノードから配信先ノードへ至るリンク独立（第１実施形態）またはノード独立（第２実施形態）な経路の最大数mを算出する。配信経路決定部１０３は、配信先ノードへ配信する部分コンテンツの数kが最大数m以下であると当該m本の独立経路の中からk本の独立経路を決定する第１の配信経路決定部１０３ａ、および配信先ノードへ配信する部分コンテンツの数kが最大数mよりも多いと当該m本の独立経路を含むk本の経路を決定する第２の配信経路決定部１０３ｂを含む。経路通知部１０４は、前記k本の経路の決定結果を各配信元ノード１へ通知する。 （もっと読む）

【課題】実現可能性の高い電子投票システムを提供する。
【解決手段】投票管理部は、暗号化投票内容データを受信した際に、名簿管理部に対して暗号化投票内容データの同一性を特定可能な照合値を生成して送信し、名簿管理部は、投票部から受信した照合値と投票管理部から受信した照合値とが一致し、かつ投票者特定データにより特定される投票者が名簿データから適格である場合に有効な投票と判定し、投票管理部に暗号化投票内容データの照合値を有効投票通知として送信するとともに、開票管理部に一時鍵と照合値とを送信し、投票管理部は、所定のタイミングで開票管理部に暗号化投票内容データと当該暗号化投票内容データの照合値とを送信し、開票管理部は、名簿管理部および投票管理部から受信したデータのうち、照合値の一致する一時鍵と暗号化投票内容データとから、一時鍵に基づいて暗号化投票内容データを復号して投票内容データを得る。 （もっと読む）

【課題】受信時と送信時で情報を異ならせた上で、各ノードにおいて暗号化されていないコンテンツが現れてしまうのを抑止できるプログラム、電子機器、サーバシステム及び情報提供システムを提供すること。
【解決手段】プログラムは、送信元ノードから第１の二重暗号化情報を受信する受信部１１２と、第１の二重暗号化情報を送信元ノードの固有鍵で復号化し、コンテンツ固有暗号化情報を取得する復号化部１１８と、コンテンツ固有暗号化情報を自身の固有鍵で暗号化し、第２の二重暗号化情報を生成する暗号化部１１６と、第２の二重暗号化情報を記憶する記憶部１４０として、コンピュータを機能させる。コンテンツ固有暗号化情報は、コンテンツ情報をコンテンツに対応するコンテンツ固有鍵で暗号化した情報であり、第１の二重暗号化情報はコンテンツ固有暗号化情報を送信元ノードの固有鍵で暗号化した情報である。 （もっと読む）

【課題】画像ファイルの任意の部分についての原本性の検証効率を向上できるようにするとともに、その検証結果を一目で判断できるようにする。
【解決手段】検出したい部分ごとに部分検証データと、これらの部分に対して、部分を特定する情報と、前記部分検証データの全体から部分全体の検証データと、画像データ全体に対する全体検証データとを生成するようにして、画像データを検証する際には、最初に全体検証データを検証、この結果がＯＫならば画像データ全体がＯＫとするとともに、ＮＧならば、画像データのどこかがＮＧであると判断できるようにして、ＮＧ部分を特定することをかのうにして、部分全体の検証データを検証できるようにすることにより、画像ファイル内のどの部分が改ざんされたのかを確実に判断できるようにする。 （もっと読む）

【課題】オンライン上で個人のプライバシーを保護するために、署名を用いた認証機能に個人向け型サービスを支援するための追加機能を追加することにより、匿名性はそのまま維持しながら個人向け型サービスを提供できるようにする匿名性に基づく個人向けサービスの提供システム及び方法を提供する。
【解決手段】使用者端末がサービス提供サーバーにサービス提供を要請し、前記サービス提供サーバーがこれに応答して属性証明書の提供を要請するサービス要請過程；前記使用者端末が属性発給サーバーに属性証明書の発給を要請し、前記属性発給サーバーが匿名認証サーバーと相互協力して前記使用者端末に対応する属性証明書を発給する属性証明書の発給過程；前記使用者端末が前記属性証明書を前記サービス提供サーバーに提供する属性証明書の提供過程；及び前記サービス提供サーバーが前記属性証明書が有効か否かを確認してサービスの提供の可否を決めるサービス提供過程、を含むことができる。 （もっと読む）

【課題】
自社のマーケティングに関する履歴情報のすべてと、同業他社のマーケティングに関する履歴情報の一部とを、安全な通信経路を確立して広告主へ提供する。
【解決手段】
サービスサーバ１は、自社の広告主ＩＤ、自社と同じ業種の他社の広告主ＩＤ、自社・他社の業種属性ＩＤに基づき、第１〜３の暗号鍵を生成する。サービスサーバ１は情報開示度ＤＢ１１０を参照して、自社の履歴情報に関しては、自社だけに公開するよう設定した項目を第１の暗号鍵を使って暗号化する。他社の履歴情報に関しては、当該他社だけに公開するよう設定した項目を第２の暗号鍵を使って暗号化する。第３の暗号鍵を使って、履歴情報のうち、第１・第２の暗号鍵で暗号化した項目と、第１・第２の暗号鍵で暗号化しなかった項目との両方を暗号化して、この暗号化履歴情報を広告主端末２へ送信する。広告主端末２は、自社の広告主ＩＤ、自社が属する業種属性ＩＤに基づき第１・２の復号鍵を生成し、これらの復号鍵を使って暗号化履歴情報を復号する。 （もっと読む）

【課題】証跡情報に含まれる機密情報が預託先に漏洩することを抑止すること。
【解決手段】本発明に係る証跡管理方法は、第１の情報処理装置が、署名の付与を求めて、暗号化された証跡情報である暗号化済み証跡情報を第２の情報処理装置へ送信する送信工程と、第２の情報処理装置が、送信工程において送信された暗号化済み証跡情報について第１の情報処理装置と協同して秘匿計算を行うことにより、暗号化済み証跡情報を復号することなく、暗号化済み証跡情報を検証する検証工程と、第２の情報処理装置が、検証工程において検証された暗号化済み証跡情報に署名を付与する署名工程とを含む。 （もっと読む）

【課題】専用のＵＩやＦＷを不要とし、画像読込部を備えていない画像表示機器でも、盗聴の危険性の少ない暗号化された情報の送受信を行うことができるようにするメモリカードを提供すること。
【解決手段】メモリカード１０は、表示部８を備える画像表示機器に接続されて、情報の入出力を行うメモリカードであって、表示部に表示させるための複数の表示用データが予め記憶された記憶部１６と、画像表示機器と異なる他の画像表示機器と情報の送受信を行う通信部１７と、通信部を介して送受信する情報を暗号化するための鍵情報を表示用データに基づいて生成する鍵生成部１８と、記憶部に記憶された表示用データに対する画像表示機器からの操作指令があった場合に、操作指令の対象となる画像データに基づいて鍵生成部に鍵情報を生成させる制御部１８と、を備えることを特徴とする。 （もっと読む）

【課題】最大エンタングルメント状態の特性を利用し、より安全で利便性の高い量子公開鍵暗号システムを実現すること。
【解決手段】発生させた乱数に基づき、ｎ量子ビットに対するｍ種類のユニタリ演算Ｕ_ｉ（ｉ＝１〜ｍ）、及び、ｍ量子ビットに対する２種類のユニタリ演算Ｌ、Ｒに、それぞれ対応する量子ゲートＵ_ｉ、Ｌ、Ｒを生成し、ｍ量子ビットの入力状態に応じて量子ゲートＵ_ｉの動作が制御されるように制御化された量子ゲートＣＵを生成し、量子ゲートＣＵに量子ゲートＬ、Ｒを付加して量子ゲートＧを生成し、量子ゲートＧを難読化して公開鍵Ｐを生成し、量子ゲートＣＵに対応するユニタリ演算ＣＵのエルミート共役ＣＵ^†に対応する量子ゲートＣＵ^†と、ユニタリ演算Ｒの複素共役Ｒ^＊に対応する量子ゲートＲ^＊とを生成し、量子ゲートＣＵ^†と量子ゲートＲ^＊とを接続して秘密鍵Ｓを生成する鍵生成装置が提供される。 （もっと読む）

【課題】トラステッド・プラットフォーム・モジュール（ＴＰＭ）を有する電子デバイスに適したパスワード管理及び認証方法を提供する。
【解決手段】認証コードは、ＴＰＭパスワードに従って自動的に生成させ（Ｓ１３０）、この認証コードは、ユーザによって選択された認証デバイスに記憶させる（Ｓ１４０）。認証コードを記憶するこの認証デバイスは、ＴＰＭの電子キーとして直接機能するので、ユーザは、いかなるパスワードも記憶しておく必要がなく、認証デバイスを電子デバイスに単に接続することにより、ＴＰＭにより暗号化されたデータ又はハードディスク（ＨＤ）にアクセスすることができるようにする（Ｓ１５０）。 （もっと読む）

【課題】店舗の売上データ処理装置で登録された売上データをユーザの端末装置に安全にダウンロードできるようにする。
【解決手段】センタサーバ１０のＣＰＵ１１は、ユーザにより売上データのダウンロード用に指定されたクライアントＰＣのＭａｃアドレスが入力部１２から入力されると、クライアントＰＣを認証するためのログインＩＤ及びパスワードを生成し、当該生成したログインＩＤ及びパスワードをクライアントＰＣのユーザの識別情報に対応付けて記憶部１５に記憶させる。また、入力されたＭａｃアドレスを暗号鍵としてログインＩＤ及びパスワードを暗号化し、この暗号化されたログインＩＤ及びパスワードを含む制御ファイルＦを作成してクライアントＰＣに送信する。 （もっと読む）