トップ :: H 電気 :: H04 電気通信技術




【発明の名称】 データ保護管理システム、および、その方法
【発明者】 【氏名】籠田 将慶
【要約】 【課題】本発明の課題は、安全保護領域の中だけで暗号化された情報を復号して閲覧できるシステムを提供することである。

【構成】入場を検知して、暗号鍵データを含む入場データをＩＣカードに送信して、退場を検知して、入場データ消去指示をＩＣカードに発行する入退場門装置と、入退場門装置から入場データを受信して記録し、情報処理装置から暗号鍵データ送信要求を受け付けて、入場データに含まれる暗号鍵データを返信するＩＣカードと、暗号化利用データを記憶して、暗号化利用データ復号請求の入力を受け付けて、ＩＣカードに暗号鍵データ送信要求を発行して、暗号鍵データを受信して、前記記憶された暗号化利用データを利用データに復号する情報処理装置と、から構成されるデータ保護管理システムである。
【特許請求の範囲】
【請求項１】
接触型、または、非接触型ＩＣカードと、情報処理装置と、入退場門装置と、から構成されるデータ保護管理システムであって、
前記入退場門装置は、
暗号鍵データを記憶する記憶手段と、
入場を検知して、前記暗号鍵データを含む入場データを、ＩＣカードに、送信する入場データ送信手段と、
退場を検知して、入場データ消去指示を、ＩＣカードに、発行する入場データ消去指示手段と、
を備える入退場門装置であって、
前記ＩＣカードは、
入退場門装置から、入場データを受信して、記録する入場データ受信記録手段と、
情報処理装置から、暗号鍵データ送信要求を受け付けて、入場データに含まれる暗号鍵データを返信する暗号鍵データ返信手段と、
入場データ消去指示を受け付けて、入場データを消去する入場データ消去手段と、
を備えるＩＣカードであって、
前記情報処理装置は、
暗号化利用データを記憶する記憶手段と、
暗号化利用データ復号請求の入力を受け付けて、ＩＣカードに、暗号鍵データ送信要求を発行して、暗号鍵データを受信する暗号鍵データ受信手段と、
受信した暗号鍵データを用いて、前記記憶された暗号化利用データを、利用データに復号する復号手段と、
を備える処理装置である、
ことを特徴とするデータ保護管理システム。
【請求項２】
前記入退場門装置は、
前記記憶手段が、安全保護管理領域を特定する情報を有する暗号鍵データを記憶する、
装置であって、
前記ＩＣカードは、
前記記憶手段が、安全保護管理領域を特定する情報と対応づけられた暗号鍵データを含む入場データを記憶する、
ＩＣカードである、
ことを特徴とする請求項１に記載のデータ保護管理システム。
【請求項３】
前記情報処理装置と前記入退場門装置とは、ネットワーク接続されたデータ保護管理システムであって、
前記情報処理装置は、
暗号鍵データを生成する暗号鍵生成手段と、
前記生成された暗号鍵データを入退場門装置に送信する暗号鍵送信手段と、
を備える処理装置であって、
前記入退場門装置は、
情報処理装置から、暗号鍵データを受信して、これを用いて、記憶されている暗号鍵データを更新する暗号鍵更新手段、
を備える入退場門装置である、
ことを特徴とする請求項１、または、請求項２に記載のデータ保護管理システム。
【請求項４】
記憶された暗号鍵データと、記憶された暗号化利用データと、を用いるデータ保護管理方法であって、
入場を検知して、暗号鍵データを含む入場データを、送信する入場データ送信ステップと、
入場データを受信して、記録する入場データ受信記録ステップと、
暗号鍵データ送信要求を発行して、前記記録された入場データが持つ暗号鍵データを受信する暗号鍵データ受信ステップと、
受信した暗号鍵データを用いて、前記記憶された暗号化利用データを、利用データに復号する復号ステップと、
退場を検知して、入場データ消去指示を、発行する入場データ消去指示ステップと、
入場データ消去指示を受け付けて、入場データを消去する入場データ消去ステップと、
を含んだ手順でなされることを特徴とするデータ保護管理方法。
【請求項５】
前記記憶された暗号鍵データは、安全保護管理領域を特定する情報を有する暗号鍵データであって、
前記入場データ送信ステップは、入場を検知して、安全保護管理領域を特定する情報を対応付けた暗号鍵データを含む入場データを、送信する、
手順でなされることを特徴とする請求項４に記載のデータ保護管理方法。
【請求項６】
暗号鍵データを生成する暗号鍵生成ステップと、
前記生成された暗号鍵データを用いて、前記記憶されている暗号鍵データを更新する暗号鍵更新ステップと、
を含んだ手順でなされることを特徴とする請求項４、または、請求項５に記載のデータ保護管理方法。
【請求項７】
コンピュータに組込むことによって、コンピュータを請求項１から、請求項３までのいずれか１項に記載のデータ保護管理システムとして動作させるコンピュータプログラム。
【請求項８】
請求項７に記載のコンピュータプログラムを記録したコンピュータ読取り可能な記録媒体。
【発明の詳細な説明】【技術分野】
【０００１】
本発明は、安全保護された領域において、データを暗号化してデータ保護管理するシステム、および、その方法に関するものである。
【背景技術】
【０００２】
従来から、情報を暗号化することで、情報内容を秘匿・保護して、情報の漏洩を防いでいる。
【０００３】
たとえば、特許文献１には、暗号情報の復号や、情報を暗号化するために、暗号の公開鍵を、ＩＣカードに記録して配布する技術が開示されている。（従来技術１）
【特許文献１】特開２００１−２７３４６８号公報（３ページ、図３、４）
【発明の開示】
【発明が解決しようとする課題】
【０００４】
ところで、従来技術１では、安全保護領域（たとえば、セキュリティルーム）にて配布した暗号鍵データを、領域の外に持ち出すことが可能なので、セキュリティルームの外で、暗号鍵データを使用して、暗号化された情報を復号できてしまうというという問題点があった。また、入手した暗号鍵データは、ＩＣカードに残るので、次回以降は、暗号鍵データを入手しなくても、復号ができてしまうというという欠点があった。
【０００５】
本発明はこのような従来技術を考慮してなされたものであって、本発明の課題は、安全保護領域の中だけで暗号化された情報を復号して閲覧できるシステムを提供することである。
【課題を解決するための手段】
【０００６】
本発明は、以下のような解決手段により、前記課題を解決する。すなわち、請求項１の発明は、接触型、または、非接触型ＩＣカードと、情報処理装置と、入退場門装置と、から構成されるデータ保護管理システムであって、前記入退場門装置は、暗号鍵データを記憶する記憶手段と、入場を検知して、前記暗号鍵データを含む入場データを、ＩＣカードに、送信する入場データ送信手段と、退場を検知して、入場データ消去指示を、ＩＣカードに、発行する入場データ消去指示手段と、を備える入退場門装置であって、前記ＩＣカードは、入退場門装置から、入場データを受信して、記録する入場データ受信記録手段と、情報処理装置から、暗号鍵データ送信要求を受け付けて、入場データに含まれる暗号鍵データを返信する暗号鍵データ返信手段と、入場データ消去指示を受け付けて、入場データを消去する入場データ消去手段と、を備えるＩＣカードであって、前記情報処理装置は、暗号化利用データを記憶する記憶手段と、暗号化利用データ復号請求の入力を受け付けて、ＩＣカードに、暗号鍵データ送信要求を発行して、暗号鍵データを受信する暗号鍵データ受信手段と、受信した暗号鍵データを用いて、前記記憶された暗号化利用データを、利用データに復号する復号手段と、を備える処理装置である、ことを特徴とするデータ保護管理システムある。
【０００７】
ここで、配布された暗号鍵データは、安全保護管理領域の外に、持ち出すことができない。
【０００８】
請求項２の発明は、前記入退場門装置は、前記記憶手段が、安全保護管理領域を特定する情報を有する暗号鍵データを記憶する、装置であって、前記ＩＣカードは、前記記憶手段が、安全保護管理領域を特定する情報と対応づけられた暗号鍵データを含む入場データを記憶する、ＩＣカードである、ことを特徴とする請求項１に記載のデータ保護管理システムである。
【０００９】
ここで、安全保護管理領域を特定する情報を有する暗号鍵データを用いることで、指定された安全保護管理領域以外では、暗号鍵データを使用することができないようにすることが可能である。言い換えると、安全保護管理領域ごとに、暗号鍵データを変更してもよい。
【００１０】
請求項３の発明は、前記情報処理装置と前記入退場門装置とは、ネットワーク接続されたデータ保護管理システムであって、前記情報処理装置は、暗号鍵データを生成する暗号鍵生成手段と、前記生成された暗号鍵データを入退場門装置に送信する暗号鍵送信手段と、を備える処理装置であって、前記入退場門装置は、情報処理装置から、暗号鍵データを受信して、これを用いて、記憶されている暗号鍵データを更新する暗号鍵更新手段、を備える入退場門装置である、ことを特徴とする請求項１、または、請求項２に記載のデータ保護管理システムである。
【００１１】
請求項４の発明は、記憶された暗号鍵データと、記憶された暗号化利用データと、を用いるデータ保護管理方法であって、入場を検知して、暗号鍵データを含む入場データを、送信する入場データ送信ステップと、入場データを受信して、記録する入場データ受信記録ステップと、暗号鍵データ送信要求を発行して、前記記録された入場データが持つ暗号鍵データを受信する暗号鍵データ受信ステップと、受信した暗号鍵データを用いて、前記記憶された暗号化利用データを、利用データに復号する復号ステップと、退場を検知して、入場データ消去指示を、発行する入場データ消去指示ステップと、入場データ消去指示を受け付けて、入場データを消去する入場データ消去ステップと、を含んだ手順でなされることを特徴とするデータ保護管理方法である。
【００１２】
請求項５の発明は、前記記憶された暗号鍵データは、安全保護管理領域を特定する情報を有する暗号鍵データであって、前記入場データ送信ステップは、入場を検知して、安全保護管理領域を特定する情報を対応付けた暗号鍵データを含む入場データを、送信する、手順でなされることを特徴とする請求項４に記載のデータ保護管理方法である。
【００１３】
請求項６の発明は、暗号鍵データを生成する暗号鍵生成ステップと、前記生成された暗号鍵データを用いて、前記記憶されている暗号鍵データを更新する暗号鍵更新ステップと、を含んだ手順でなされることを特徴とする請求項４、または、請求項５に記載のデータ保護管理方法である。
【００１４】
請求項７の発明は、コンピュータに組込むことによって、コンピュータを請求項１から、請求項３までのいずれか１項に記載のデータ保護管理システムとして動作させるコンピュータプログラムである。
【００１５】
請求項８の発明は、請求項７に記載のコンピュータプログラムを記録したコンピュータ読取り可能な記録媒体である。
【発明の効果】
【００１６】
本願発明によれば、安全保護領域（たとえば、セキュリティルーム）にて配布した暗号鍵データを、領域の外に持ち出すことを防止することが可能である。また、暗号鍵データを、適宜変更して利用することが可能となる。
【発明を実施するための最良の形態】
【００１７】
（実施例）
以下、図面等を参照しながら、本発明の実施の形態について、更に詳しく説明する。図１は、データ保護管理システム１の概要を説明する図である。
【００１８】
データ保護管理システム１は、接触型、または、非接触型ＩＣカード１００と、情報処理装置３００と、入退場門装置５００と、から構成される。
【００１９】
入退場門装置５００は、入退場門に設置された装置であり、ＩＣカード１００の接近を検知して、記憶している暗号鍵データ５９１を含む入場データ１９５をＩＣカード１００に送信する機能を有している。入退場門装置５００は、安全保護管理領域７００に設置される。
【００２０】
ＩＣカード１００は、安全保護領域に入場する各人が保持するカードであり、入退場門装置５００から送信される入場データ１９５を受信して記憶する。入場データ１９５は安全保護管理領域を特定する情報と対応づけられた暗号鍵データ５９１を含むデータである。
【００２１】
情報処理装置３００は、暗号化された利用データである暗号化利用データ３９５を記憶しており、ＩＣカード１００から受け取った暗号鍵データ５９１を利用して暗号化利用データ３９５を利用データに復号する機能を有している。
【００２２】
図２は、データ保護管理システム１の処理の流れを説明する図である。
【００２３】
入退場門装置５００は、安全保護管理領域７００への入場を検知して、暗号鍵データ５９１を含む入場データ１９５を、ＩＣカード１００に送信する（図２（１））。ＩＣカード１００は、入退場門装置５００から、入場データ１９５を受信して記録する（同（２））。
【００２４】
ＩＣカード１００の保持者は、情報処理装置３００内に記録された暗号化利用データ３９５を利用する場合、ＩＣカード１００を、情報処理装置３００に接続されたＩＣカード読取装置に読み取らせるとともに、暗号化利用データ３９５を利用する旨の指示を情報処理装置３００に対して行う。この指示を、情報処理装置３００では、暗号化利用データ復号請求の入力であると認識する。
情報処理装置３００は、暗号化利用データ復号請求の入力を受け付けて、ＩＣカード１００に、暗号鍵データ送信要求を発行する（同（１１））。ＩＣカード１００は、情報処理装置３００から、暗号鍵データ送信要求を受け付けて、入場データ１９５に含まれる暗号鍵データ５９１を返信する（同（１２））。
【００２５】
情報処理装置３００は、ＩＣカード１００から、暗号鍵データ５９１を受信する（同（１３））。情報処理装置３００は、受信した暗号鍵データ５９１を用いて、暗号化利用データ３９５を、利用データに復号する（同（１４））。これにより、ＩＣカード１００の保持者は、復号された利用データを情報処理装置３００において利用可能となる。
【００２６】
利用データの利用が終わったら、ＩＣカード１００の保持者は、ＩＣカード１００を、情報処理装置３００に接続されたＩＣカード読取装置から離して持ち去ることになる。情報処理装置３００は、ＩＣカード１００が、ＩＣカード読取装置から離されたことを認識すると、前記受信した暗号鍵データ５９１を用いて、利用データを暗号化する（同（１５））。
【００２７】
入退場門装置５００は、安全保護管理領域７００からの退場を検知して、入場データ消去指示を、ＩＣカード１００に発行する（同（２１））。
【００２８】
ＩＣカード１００は、入退場門装置５００から、入場データ消去指示を受け付けて、入場データ１９５を消去する（同（２２））。
【００２９】
このように、配布された暗号鍵データ５９１は、安全保護管理領域７００の外に、持ち出すことができないという効果が得られる。
【００３０】
なお、上記の例では、暗号と復号を同一の鍵で行う共通鍵方式に従ったものであるので、暗号鍵データ５９１は、復号鍵としての役割も有している。しかし、本発明は、共通鍵方式に限定されず、公開鍵方式を用いても良い。この場合は、暗号鍵データ５９１に代えて復号鍵データを用い、情報処理装置３００は別途暗号鍵データを記憶しておく必要がある。
【００３１】
ちなみに、異なる安全保護管理領域７００は、異なる暗号鍵データ５９１を使用してもよい。このことにより、安全保護管理領域７００ごとに、異なる暗号鍵データ５９１を用いるので、安全性を高めることができるという利点がある。
【００３２】
図３は、データ保護管理システム１の詳細な構成図である。データ保護管理システム１は、接触型、または、非接触型ＩＣカード１００と、情報処理装置３００と、入退場門装置５００と、から構成される。
【００３３】
ＩＣカード１００は、入場データ受信記録手段１７０と、暗号鍵データ返信手段１４０と、入場データ消去手段１８０と、記憶手段１９０と、を備える。記憶手段１９０は、入退場門装置５００から受信した入場データ１９５を記憶する。
【００３４】
入場データ１９５は、安全保護管理領域を特定する情報１９５ｂと暗号鍵データ５９１と対応付けたデータである。
【００３５】
入場データ受信記録手段１７０は、入退場門装置５００から、入場データ１９５を受信して記憶手段１９０に記録する機能を有している。
【００３６】
暗号鍵データ返信手段１４０は、情報処理装置３００から、暗号鍵データ送信要求を受け付けて、入場データ１９５に含まれる暗号鍵データ５９１を返信する機能を有している。
【００３７】
入場データ消去手段１８０は、入場データ消去指示を受け付けて、入場データ１９５を消去する機能を有している。
【００３８】
入退場門装置５００は、入場データ送信手段５７０と、入場データ消去指示手段５８０と、記憶手段５９０と、を備える。記憶手段５９０は、暗号鍵データ５９１を記憶している。
【００３９】
入場データ送信手段５７０は、安全保護管理領域７００への入場を検知して、暗号鍵データ５９１を含む入場データ１９５を、ＩＣカード１００に送信する。安全保護管理領域７００への入場の検知は、具体的には、ＩＣカード１００が入退場門装置５００に接近したことを検知し、そのＩＣカード１００内に、入場データ１９５が記録されていないことを認識することにより行う。
【００４０】
入場データ消去指示手段５８０は、安全保護管理領域７００からの退場を検知して、入場データ消去指示を、ＩＣカード１００に発行する。安全保護管理領域７００からの退場の検知は、具体的には、ＩＣカード１００が入退場門装置５００に接近したことを検知し、そのＩＣカード１００内に、入場データ１９５が記録されていることを認識することにより行う。
【００４１】
情報処理装置３００は、暗号鍵データ受信手段３４０と、復号手段３５０と、暗号化手段３６０と、記憶手段３９０と、を備える。記憶手段３９０は、暗号化利用データ３９５を記憶している。
【００４２】
暗号鍵データ受信手段３４０は、暗号化利用データ復号請求の入力を受け付けて、ＩＣカード１００に暗号鍵データ送信要求を発行して、暗号鍵データ５９１を受信する機能を有している。
【００４３】
復号手段３５０は、ＩＣカード１００から受信した暗号鍵データ５９１を用いて、前記記憶された暗号化利用データ３９５を、利用データに復号する機能を有している。
【００４４】
暗号化手段３６０は、前記受信した暗号鍵データ５９１を用いて、利用データを暗号化する機能を有している。
【００４５】
入場データ受信記録手段１７０と、暗号鍵データ返信手段１４０と、入場データ消去手段１８０と、暗号鍵データ受信手段３４０と、復号手段３５０と、暗号化手段３６０と、入場データ送信手段５７０と、入場データ消去指示手段５８０は、コンピュータプログラムにより実現される。入場データ１９５と、暗号化利用データ３９５と、暗号鍵データ５９１は、コンピュータプログラムが可読なデータである。記憶手段１９０と、記憶手段３９０と、記憶手段５９０は、メモリである。
【００４６】
図４は、入場データ１９５の構造と例である。入場データ１９５の項目は、安全保護領域を特定する情報１９５ｂと、暗号鍵データ５９１と、から構成される。なお、安全保護領域を特定する情報１９５ｂと、暗号鍵データ５９１は、対応付けられている。
【００４７】
次に、変形例を説明する。定期的に変更する暗号鍵データ５９１を、用いる変形例を説明する。
【００４８】
図５は、適宜変更される暗号鍵データを用いるデータ保護管理システム２の全体構成を説明する図である。適宜変更される暗号鍵データを用いるデータ保護管理システム２は、接触型、または、非接触型ＩＣカード１００と、ネットワーク接続された情報処理装置３００と入退場門装置５００とから構成される。
【００４９】
ＩＣカード１００は、入場データ１９５を記憶する。情報処理装置３００は、暗号化利用データ３９５を記憶する。入退場門装置５００は、暗号鍵データ５９１を記憶する。入退場門装置５００は、安全保護管理領域７００に設置される。以上は、図1と同じである。
【００５０】
図６は、適宜変更される暗号鍵データを用いるデータ保護管理システム２の処理の流れを説明する図である。
【００５１】
情報処理装置３００は、暗号鍵データ５９１を生成する（図６（１））。情報処理装置３００は、前記生成された暗号鍵データ５９１を入退場門装置５００に送信する(同（２）)。
【００５２】
入退場門装置５００は、情報処理装置３００から、暗号鍵データ５９１を受信して、これを用いて、記憶されている暗号鍵データ５９１を更新する(同（３）)。
【００５３】
なお、図６の（１１）から（１２）は、図２の（１）から（２）と同じである。同様に、図６の（２１）から（２５）は、図２の（１１）から（１５）と同じである。また、図６の（３１）から（３２）は、図２の（２１）から（２２）と同じである。
【００５４】
図７は、適宜変更される暗号鍵データを用いるデータ保護管理システム２の詳細な構成図である。
【００５５】
適宜変更される暗号鍵データを用いるデータ保護管理システム２は、接触型、または、非接触型ＩＣカード１００と、ネットワーク接続された情報処理装置３００と入退場門装置５００と、から構成される。
【００５６】
ＩＣカード１００の手段の構成は、図３のＩＣカード１００の手段の構成と、同じである。
【００５７】
入退場門装置５００の手段の構成は、図３の入退場門装置５００の手段の構成に、暗号鍵更新手段５２０を追加したものである。
【００５８】
暗号鍵更新手段５２０は、情報処理装置３００から、暗号鍵データ５９１を受信して、これを用いて、記憶されている暗号鍵データ５９１を更新する機能を有している。
【００５９】
情報処理装置３００は、図３の情報処理装置３００の手段の構成に、暗号鍵生成手段３１０と、暗号鍵送信手段３２０と、を追加したものである。
【００６０】
暗号鍵生成手段３１０は、暗号鍵データ５９１を生成する機能を有している。暗号鍵送信手段３２０は、前記生成された暗号鍵データ５９１を入退場門装置５００に送信する機能を有している。
【００６１】
暗号鍵更新手段５２０と、暗号鍵生成手段３１０と、暗号鍵送信手段３２０と、は、コンピュータプログラムにより実現される。それ以外の手段の実現方法は、図３と同じである。
【００６２】
以上詳しく説明したように、本願発明によれば、安全保護領域（たとえば、セキュリティルーム）にて配布した暗号鍵データを、領域の外に持ち出すことを防止することが可能となった。また、暗号鍵データを、適宜変更して利用することが可能となった。
【図面の簡単な説明】
【００６３】
【図１】データ保護管理システム１の全体構成図である。
【図２】データ保護管理システム１の処理の流れを説明する図である。
【図３】データ保護管理システム１の詳細な構成図である。
【図４】入場データ１９５の構造と例を示す図である。
【図５】(変形例）データ保護管理システム２の全体構成図である。
【図６】(変形例）データ保護管理システム２の処理の流れを説明する図である。
【図７】(変形例）データ保護管理システム２の詳細な構成図である。
【符号の説明】
【００６４】
１ データ保護管理システム
２ 適宜変更される暗号鍵データを用いるデータ保護管理システム
１００ ＩＣカード
１７０ 入場データ受信記録手段
１４０ 暗号鍵データ返信手段
１８０ 入場データ消去手段
１９０ 記憶手段
１９５ 入場データ
３００ 情報処理装置
３１０ 暗号鍵生成手段
３２０ 暗号鍵送信手段
３４０ 暗号鍵データ受信手段
３５０ 復号手段
３６０ 暗号化手段
３９０ 記憶手段
３９５ 暗号化利用データ
５００ 入退場門装置
５２０ 暗号鍵更新手段
５７０ 入場データ送信手段
５８０ 入場データ消去指示手段
５９０ 記憶手段
５９１ 暗号鍵データ
【出願人】 【識別番号】０００００２８９７
【氏名又は名称】大日本印刷株式会社
【出願日】 平成１９年７月２７日（２００７．７．２７）
【代理人】 【識別番号】１００１１１６５９
【弁理士】
【氏名又は名称】金山 聡

【識別番号】１００１３５９５４
【弁理士】
【氏名又は名称】深町 圭子

【識別番号】１００１１９０５７
【弁理士】
【氏名又は名称】伊藤 英生

【識別番号】１００１２２５２９
【弁理士】
【氏名又は名称】藤枡 裕実

【識別番号】１００１３１３６９
【弁理士】
【氏名又は名称】後藤 直樹
【公開番号】 特開２００８−６１２３０（Ｐ２００８−６１２３０Ａ）
【公開日】 平成２０年３月１３日（２００８．３．１３）
【出願番号】 特願２００７−１９６３６７（Ｐ２００７−１９６３６７）