ホーム > 特許ランキング > 銓安智慧科技股▲分▼有限公司
知財求人 - 知財ポータルサイト「IP Force」
特開2023-138927データファイル送信及びデータファイルへのアクセス権を管理するためのシステム及び方法
(19)【発行国】日本国特許庁(JP)
(12)【公報種別】公開特許公報(A)
(11)【公開番号】P2023138927
(43)【公開日】2023-10-03
(54)【発明の名称】データファイル送信及びデータファイルへのアクセス権を管理するためのシステム及び方法
(51)【国際特許分類】
H04L 9/08 20060101AFI20230926BHJP
G06F 21/60 20130101ALI20230926BHJP
【ＦＩ】
H04L9/08 C
G06F21/60 360
【審査請求】有
【請求項の数】8
【出願形態】ＯＬ
【外国語出願】
(21)【出願番号】P 2023043917
(22)【出願日】2023-03-20
(31)【優先権主張番号】111110275
(32)【優先日】2022-03-21
(33)【優先権主張国・地域又は機関】TW
(71)【出願人】
【識別番号】521473815
【氏名又は名称】銓安智慧科技股▲分▼有限公司
(74)【代理人】
【識別番号】100084375
【弁理士】
【氏名又は名称】板谷 康夫
(74)【代理人】
【識別番号】100142077
【弁理士】
【氏名又は名称】板谷 真之
(72)【発明者】
【氏名】林志宏
(72)【発明者】
【氏名】鄭嘉信
(72)【発明者】
【氏名】梁家榮
(57)【要約】 （修正有）
【課題】通信ネットワーク又はデータ処理システムにおけるデータファイル送信及びデータファイルへのアクセス権を管理するためのシステム及び方法を提供する。
【解決手段】第１ユーザ装置は、第１公開及び秘密鍵並びに特定ファイルを暗号化ファイルに暗号化するファイル暗号化鍵を有する。第２ユーザ装置は、第２公開及び秘密鍵を有する。第１ユーザ装置は、一時公開及び秘密鍵を生成し、第２公開鍵、第１秘密鍵及び一時秘密鍵を用いて第１鍵確立を実行して共有秘密を生成し、該共有秘密を用いてファイル暗号化鍵を暗号化鍵に暗号化する。第１ユーザ装置は、第１公開鍵、一時公開鍵、暗号化鍵及び暗号化ファイルを第２ユーザ装置に送信する。第２ユーザ装置は、第１公開鍵、第２秘密鍵及び一時公開鍵を用いて第２鍵確立を実行して共有秘密を取得し、該共有秘密、暗号化鍵及び暗号化ファイルを用いて第２ユーザ装置が特定ファイルを取得できるようにする。
【選択図】図１
【解決手段】第１ユーザ装置は、第１公開及び秘密鍵並びに特定ファイルを暗号化ファイルに暗号化するファイル暗号化鍵を有する。第２ユーザ装置は、第２公開及び秘密鍵を有する。第１ユーザ装置は、一時公開及び秘密鍵を生成し、第２公開鍵、第１秘密鍵及び一時秘密鍵を用いて第１鍵確立を実行して共有秘密を生成し、該共有秘密を用いてファイル暗号化鍵を暗号化鍵に暗号化する。第１ユーザ装置は、第１公開鍵、一時公開鍵、暗号化鍵及び暗号化ファイルを第２ユーザ装置に送信する。第２ユーザ装置は、第１公開鍵、第２秘密鍵及び一時公開鍵を用いて第２鍵確立を実行して共有秘密を取得し、該共有秘密、暗号化鍵及び暗号化ファイルを用いて第２ユーザ装置が特定ファイルを取得できるようにする。
【選択図】図１
【特許請求の範囲】
【請求項1】
データファイル送信及び特定ファイルへのアクセス権を管理するためのシステムであって、
第１公開鍵及び第１秘密鍵のペア並びに前記特定ファイルを暗号化ファイルに暗号化するために用いられるファイル暗号化鍵を有する第１ユーザ装置と、
第２公開鍵及び第２秘密鍵のペアを有する第２ユーザ装置と、
前記第１ユーザ装置及び第２ユーザ装置と通信して該第１ユーザ装置及び第２ユーザ装置の識別認証を実行するサーバと、を備え、
前記第１ユーザ装置から第２ユーザ装置に前記暗号化ファイルを送信するために、前記第１ユーザ装置は、一時公開鍵及び一時秘密鍵のペアを生成し、前記第２ユーザ装置の第２公開鍵を取得し、該第２公開鍵、第１秘密鍵及び一時秘密鍵を用いて第１鍵確立を実行して共有秘密を生成し、前記共有秘密を用いて前記ファイル暗号化鍵を暗号化鍵に暗号化し、前記サーバは、前記第１ユーザ装置及び第２ユーザ装置の両方が前記識別認証を通過すると、前記第１ユーザ装置が前記第１公開鍵、一時公開鍵、暗号化鍵及び暗号化ファイルを前記第２ユーザ装置に送信することを許可し、前記サーバ又は第２ユーザ装置は、前記第１公開鍵、第２秘密鍵及び一時公開鍵を用いて第２鍵確立を実行して前記共有秘密を取得し、該共有秘密、暗号化鍵及び暗号化ファイルを用いて前記第２ユーザ装置がアクセスして前記特定ファイルを取得できるようにすることを特徴とするシステム。
第１公開鍵及び第１秘密鍵のペア並びに前記特定ファイルを暗号化ファイルに暗号化するために用いられるファイル暗号化鍵を有する第１ユーザ装置と、
第２公開鍵及び第２秘密鍵のペアを有する第２ユーザ装置と、
前記第１ユーザ装置及び第２ユーザ装置と通信して該第１ユーザ装置及び第２ユーザ装置の識別認証を実行するサーバと、を備え、
前記第１ユーザ装置から第２ユーザ装置に前記暗号化ファイルを送信するために、前記第１ユーザ装置は、一時公開鍵及び一時秘密鍵のペアを生成し、前記第２ユーザ装置の第２公開鍵を取得し、該第２公開鍵、第１秘密鍵及び一時秘密鍵を用いて第１鍵確立を実行して共有秘密を生成し、前記共有秘密を用いて前記ファイル暗号化鍵を暗号化鍵に暗号化し、前記サーバは、前記第１ユーザ装置及び第２ユーザ装置の両方が前記識別認証を通過すると、前記第１ユーザ装置が前記第１公開鍵、一時公開鍵、暗号化鍵及び暗号化ファイルを前記第２ユーザ装置に送信することを許可し、前記サーバ又は第２ユーザ装置は、前記第１公開鍵、第２秘密鍵及び一時公開鍵を用いて第２鍵確立を実行して前記共有秘密を取得し、該共有秘密、暗号化鍵及び暗号化ファイルを用いて前記第２ユーザ装置がアクセスして前記特定ファイルを取得できるようにすることを特徴とするシステム。
【請求項2】
前記第１ユーザ装置は、ホスト及び該ホストとバスインターフェースを介して通信する着脱可能な識別認証・暗号化装置を含み、前記識別認証・暗号化装置は、前記識別認証を通過するために用いられる第１秘密鍵を自身に保存し、前記ファイル暗号化鍵並びに一時公開鍵及び一時秘密鍵のペアを生成し、前記ファイル暗号化鍵を用いて前記特定ファイルを前記暗号化ファイルに暗号化し、前記第２公開鍵を取得し、該第２公開鍵、第１秘密鍵及び一時秘密鍵を用いて前記第１鍵確立を実行して前記共有秘密を生成し、該共有秘密を用いて前記ファイル暗号化鍵を前記暗号化鍵に暗号化し、前記識別認証を通過した前記第２ユーザ装置に前記サーバを介して前記第１公開鍵、一時公開鍵、暗号化鍵及び暗号化ファイルを送信する、又は、前記第２ユーザ装置は、着脱可能な識別認証・暗号化装置を含み、該識別認証・暗号化装置が前記第２ユーザ装置のバスインターフェースに着脱可能に接続されている場合に、前記サーバは、前記第２ユーザ装置の識別認証を実行し、前記第２ユーザ装置は、該第２ユーザ装置が識別認証を通過すると、ユーザにデータ入力のためのユーザインターフェースをディスプレイに表示させるブラウザプログラムを自動的に実行することを特徴とする請求項１に記載のシステム。
【請求項3】
前記サーバは、暗号化サーバ、ファイルサーバ、Ｆａｓｔ Ｉｄｅｎｔｉｔｙ Ｏｎｌｉｎｅ（ＦＩＤＯ）サーバを含むサーバセットであり、前記暗号化サーバは、前記着脱可能な識別認証・暗号化装置のために暗号化／復号化を実行し、前記ファイルサーバは、前記暗号化ファイル及びブラウザプログラムを一時的に保存してユーザの登録及び検証のためのリライングパーティアプリケーションサーバ（ＲＰ ａｐｐ ｓｅｒｖｅｒ）として働き、前記ＦＩＤＯサーバは、遠位端に配置されて外部サーバとの共有を許容されていることを特徴とする請求項２に記載のシステム。
【請求項4】
サーバを介して第１公開鍵及び第１秘密鍵のペアを有する第１ユーザ装置と第２公開鍵及び第２秘密鍵のペアを有する第２ユーザ装置との間で、データファイル送信及び特定ファイルへのアクセス権を管理するための方法であって、
前記第１ユーザ装置は、ファイル暗号化鍵を用いて前記特定ファイルを暗号化ファイルに暗号化し、
前記第１ユーザ装置は、一時公開鍵及び一時秘密鍵のペアを生成し、前記第２ユーザ装置の第２公開鍵を取得し、該第２公開鍵、第１秘密鍵及び一時秘密鍵を用いて第１鍵確立を実行して共有秘密を生成し、該共有秘密を用いて前記ファイル暗号化鍵を暗号化鍵に暗号化し、
前記サーバは、前記第１ユーザ装置及び第２ユーザ装置の識別認証を実行し、
前記識別認証を通過した前記第１ユーザ装置は、前記識別認証を通過した前記第２ユーザ装置に前記サーバを介して前記第１公開鍵、一時公開鍵、暗号化鍵及び暗号化ファイルを送信し、前記第２ユーザ装置が前記特定ファイルを取得することを特徴とする方法。
前記第１ユーザ装置は、ファイル暗号化鍵を用いて前記特定ファイルを暗号化ファイルに暗号化し、
前記第１ユーザ装置は、一時公開鍵及び一時秘密鍵のペアを生成し、前記第２ユーザ装置の第２公開鍵を取得し、該第２公開鍵、第１秘密鍵及び一時秘密鍵を用いて第１鍵確立を実行して共有秘密を生成し、該共有秘密を用いて前記ファイル暗号化鍵を暗号化鍵に暗号化し、
前記サーバは、前記第１ユーザ装置及び第２ユーザ装置の識別認証を実行し、
前記識別認証を通過した前記第１ユーザ装置は、前記識別認証を通過した前記第２ユーザ装置に前記サーバを介して前記第１公開鍵、一時公開鍵、暗号化鍵及び暗号化ファイルを送信し、前記第２ユーザ装置が前記特定ファイルを取得することを特徴とする方法。
【請求項5】
データファイル送信及び特定ファイルへのアクセス権を管理するためのシステムであって、
第１公開鍵及び第１秘密鍵のペア並びに前記特定ファイルを暗号化ファイルに暗号化するために用いられるファイル暗号化鍵を有する第１ユーザ装置と、
第２公開鍵及び第２秘密鍵のペアを有する第２ユーザ装置と、
前記第１ユーザ装置及び第２ユーザ装置と通信して該第１ユーザ装置及び第２ユーザ装置の識別認証を実行するサーバと、を備え、
前記第１ユーザ装置から第２ユーザ装置に前記暗号化ファイルを送信するために、前記第１ユーザ装置は、前記第２ユーザ装置の第２公開鍵を取得し、該第２公開鍵を用いて前記ファイル暗号化鍵を暗号化鍵に暗号化し、前記サーバは、前記第１ユーザ装置及び第２ユーザ装置の両方が前記識別認証を通過すると、前記第１ユーザ装置が前記暗号化鍵及び暗号化ファイルを前記第２ユーザ装置に送信することを許可し、前記サーバ又は第２ユーザ装置は、前記暗号化鍵及び暗号化ファイルを用いて前記第２ユーザ装置がアクセスして前記特定ファイルを取得できるようにすることを特徴とするシステム。
第１公開鍵及び第１秘密鍵のペア並びに前記特定ファイルを暗号化ファイルに暗号化するために用いられるファイル暗号化鍵を有する第１ユーザ装置と、
第２公開鍵及び第２秘密鍵のペアを有する第２ユーザ装置と、
前記第１ユーザ装置及び第２ユーザ装置と通信して該第１ユーザ装置及び第２ユーザ装置の識別認証を実行するサーバと、を備え、
前記第１ユーザ装置から第２ユーザ装置に前記暗号化ファイルを送信するために、前記第１ユーザ装置は、前記第２ユーザ装置の第２公開鍵を取得し、該第２公開鍵を用いて前記ファイル暗号化鍵を暗号化鍵に暗号化し、前記サーバは、前記第１ユーザ装置及び第２ユーザ装置の両方が前記識別認証を通過すると、前記第１ユーザ装置が前記暗号化鍵及び暗号化ファイルを前記第２ユーザ装置に送信することを許可し、前記サーバ又は第２ユーザ装置は、前記暗号化鍵及び暗号化ファイルを用いて前記第２ユーザ装置がアクセスして前記特定ファイルを取得できるようにすることを特徴とするシステム。
【請求項6】
サーバを介して第１公開鍵及び第１秘密鍵のペアを有する第１ユーザ装置と第２公開鍵及び第２秘密鍵のペアを有する第２ユーザ装置との間で、データファイル送信及び特定ファイルへのアクセス権を管理するための方法であって、
前記第１ユーザ装置は、ファイル暗号化鍵を用いて前記特定ファイルを暗号化ファイルに暗号化し、
前記第１ユーザ装置は、前記第２ユーザ装置の第２公開鍵を取得し、該第２公開鍵を用いて前記ファイル暗号化鍵を暗号化鍵に暗号化し、
前記サーバは、前記第１ユーザ装置及び第２ユーザ装置の識別認証を実行し、
前記識別認証を通過した前記第１ユーザ装置は、前記識別認証を通過した前記第２ユーザ装置に前記サーバを介して前記暗号化鍵及び暗号化ファイルを送信し、前記第２ユーザ装置が前記特定ファイルを取得することを特徴とする方法。
前記第１ユーザ装置は、ファイル暗号化鍵を用いて前記特定ファイルを暗号化ファイルに暗号化し、
前記第１ユーザ装置は、前記第２ユーザ装置の第２公開鍵を取得し、該第２公開鍵を用いて前記ファイル暗号化鍵を暗号化鍵に暗号化し、
前記サーバは、前記第１ユーザ装置及び第２ユーザ装置の識別認証を実行し、
前記識別認証を通過した前記第１ユーザ装置は、前記識別認証を通過した前記第２ユーザ装置に前記サーバを介して前記暗号化鍵及び暗号化ファイルを送信し、前記第２ユーザ装置が前記特定ファイルを取得することを特徴とする方法。
【請求項7】
データファイル送信及び特定ファイルへのアクセス権を管理するためのシステムであって、
第１公開鍵及び第１秘密鍵のペアに対応する第１ユーザ装置と、
第２公開鍵及び第２秘密鍵のペアを対応する第２ユーザ装置と、
前記第１ユーザ装置及び第２ユーザ装置と通信したサーバと、を備え、
前記第１ユーザ装置又はサーバは、ファイル暗号化鍵を用いて前記特定ファイルを暗号化ファイルに暗号化し、前記第２公開鍵を用いて前記ファイル暗号化鍵を第１暗号化鍵に暗号化し、該第１暗号化鍵を含む特定ファイルヘッダー形式を持つ暗号文ファイルへと前記暗号化ファイルを処理し、前記第２ユーザ装置が前記第２秘密鍵を用いて前記暗号文ファイルを復号化して前記特定ファイルを取得できるように前記サーバに前記暗号文ファイルを保存することを特徴とするシステム。
第１公開鍵及び第１秘密鍵のペアに対応する第１ユーザ装置と、
第２公開鍵及び第２秘密鍵のペアを対応する第２ユーザ装置と、
前記第１ユーザ装置及び第２ユーザ装置と通信したサーバと、を備え、
前記第１ユーザ装置又はサーバは、ファイル暗号化鍵を用いて前記特定ファイルを暗号化ファイルに暗号化し、前記第２公開鍵を用いて前記ファイル暗号化鍵を第１暗号化鍵に暗号化し、該第１暗号化鍵を含む特定ファイルヘッダー形式を持つ暗号文ファイルへと前記暗号化ファイルを処理し、前記第２ユーザ装置が前記第２秘密鍵を用いて前記暗号文ファイルを復号化して前記特定ファイルを取得できるように前記サーバに前記暗号文ファイルを保存することを特徴とするシステム。
【請求項8】
サーバを介して第１公開鍵及び第１秘密鍵のペアに対応する第１ユーザ装置と第２公開鍵及び第２秘密鍵のペアに対応する第２ユーザ装置との間で、データファイル送信及び特定ファイルへのアクセス権を管理するための方法であって、
前記第１ユーザ装置又はサーバは、ファイル暗号化鍵を用いて前記特定ファイルを暗号化ファイルに暗号化し、
前記第１ユーザ装置又はサーバは、前記第２ユーザ装置の第２公開鍵を取得し、該第２公開鍵を用いて前記ファイル暗号化鍵を第１暗号化鍵に暗号化し、
前記第１ユーザ装置又はサーバは、前記第１暗号化鍵を含む特定ファイルヘッダー形式を持つ暗号文ファイルへと前記暗号化ファイルを処理し、前記第２ユーザ装置が前記第２秘密鍵を用いて前記暗号文ファイルを復号化して前記特定ファイルを取得できるように前記サーバに前記暗号文ファイルを保存することを特徴とする方法。
前記第１ユーザ装置又はサーバは、ファイル暗号化鍵を用いて前記特定ファイルを暗号化ファイルに暗号化し、
前記第１ユーザ装置又はサーバは、前記第２ユーザ装置の第２公開鍵を取得し、該第２公開鍵を用いて前記ファイル暗号化鍵を第１暗号化鍵に暗号化し、
前記第１ユーザ装置又はサーバは、前記第１暗号化鍵を含む特定ファイルヘッダー形式を持つ暗号文ファイルへと前記暗号化ファイルを処理し、前記第２ユーザ装置が前記第２秘密鍵を用いて前記暗号文ファイルを復号化して前記特定ファイルを取得できるように前記サーバに前記暗号文ファイルを保存することを特徴とする方法。
【発明の詳細な説明】
【技術分野】
【0001】
本発明は、データファイル送信及びデータファイルへのアクセス権を管理するためのシステム及び方法に関し、特に、通信ネットワーク又はデータ処理システムにおけるデータファイル送信及びデータファイルへのアクセス権を管理するためのシステム及び方法に関する。
【背景技術】
【0002】
現在の通信ネットワーク及びデータ処理システムでは、送信者から受信者に送信されるデータファイルを保護することが重要である。データファイルは、送信中に改ざんされないだけでなく盗聴されないように保護されるべきである。よく知られた技術の中で、例えば、ＰＧＰ（Ｐｒｅｔｔｙ Ｇｏｏｄ Ｐｒｉｖａｃｙ）暗号化プロトコルは、データ暗号化及び送信方法として広く用いられている。しかしながら、それは、パスワードの作成及びそのパスワードを送信するための情報チャネルの指定をユーザに必要とする。そのため、システム的にファイルやグループを管理するのには適していない。更に、従来ファイルサーバでのファイルアクセス権は、実質的にユーザ識別（ＩＤ）により管理されている。一旦、オペレーティングシステム又はアプリケーションにおける設計上の欠陥又は構成ミスが不当に利用されると、デフォルトのアクセス権よりも高度な進化したアクセス権が取られ、不正アクセスが実行され得る。
【発明の概要】
【発明が解決しようとする課題】
【0003】
そこで、本発明は、パスワード及び送信チャネルの必要性により引き起こされる不正変更に対するアクセス権の脆弱性という欠点に対処して克服する。
【課題を解決するための手段】
【0004】
本発明の第１態様において、データファイル送信及び特定ファイルへのアクセス権を管理するためのシステムは、第１公開鍵及び第１秘密鍵のペア並びに前記特定ファイルを暗号化ファイルに暗号化するために用いられるファイル暗号化鍵を有する第１ユーザ装置と、第２公開鍵及び第２秘密鍵のペアを有する第２ユーザ装置と、前記第１ユーザ装置及び第２ユーザ装置と通信して該第１ユーザ装置及び第２ユーザ装置の識別認証を実行するサーバと、を備える。前記第１ユーザ装置から第２ユーザ装置に前記暗号化ファイルを送信するために、前記第１ユーザ装置は、一時公開鍵及び一時秘密鍵のペアを生成し、前記第２ユーザ装置の第２公開鍵を取得し、該第２公開鍵、第１秘密鍵及び一時秘密鍵を用いて第１鍵確立を実行して共有秘密を生成し、前記共有秘密を用いて前記ファイル暗号化鍵を暗号化鍵に暗号化し、前記サーバは、前記第１ユーザ装置及び第２ユーザ装置の両方が前記識別認証を通過すると、前記第１ユーザ装置が前記第１公開鍵、一時公開鍵、暗号化鍵及び暗号化ファイルを前記第２ユーザ装置に送信することを許可し、前記サーバ又は第２ユーザ装置は、前記第１公開鍵、第２秘密鍵及び一時公開鍵を用いて第２鍵確立を実行して前記共有秘密を取得し、該共有秘密、暗号化鍵及び暗号化ファイルを用いて前記第２ユーザ装置がアクセスして前記特定ファイルを取得できるようにする。
【0005】
本発明の第２態様において、サーバを介して第１公開鍵及び第１秘密鍵のペアを有する第１ユーザ装置と第２公開鍵及び第２秘密鍵のペアを有する第２ユーザ装置との間で、データファイル送信及び特定ファイルへのアクセス権を管理するための方法は、前記第１ユーザ装置は、ファイル暗号化鍵を用いて前記特定ファイルを暗号化ファイルに暗号化し、前記第１ユーザ装置は、一時公開鍵及び一時秘密鍵のペアを生成し、前記第２ユーザ装置の第２公開鍵を取得し、該第２公開鍵、第１秘密鍵及び一時秘密鍵を用いて第１鍵確立を実行して共有秘密を生成し、該共有秘密を用いて前記ファイル暗号化鍵を暗号化鍵に暗号化し、前記サーバは、前記第１ユーザ装置及び第２ユーザ装置の識別認証を実行し、前記識別認証を通過した前記第１ユーザ装置は、前記識別認証を通過した前記第２ユーザ装置に前記サーバを介して前記第１公開鍵、一時公開鍵、暗号化鍵及び暗号化ファイルを送信し、前記第２ユーザ装置が前記特定ファイルを取得することを含む。
【0006】
本発明の第３態様において、データファイル送信及び特定ファイルへのアクセス権を管理するためのシステムは、第１公開鍵及び第１秘密鍵のペア並びに前記特定ファイルを暗号化ファイルに暗号化するために用いられるファイル暗号化鍵を有する第１ユーザ装置と、第２公開鍵及び第２秘密鍵のペアを有する第２ユーザ装置と、前記第１ユーザ装置及び第２ユーザ装置と通信して該第１ユーザ装置及び第２ユーザ装置の識別認証を実行するサーバと、を備える。前記第１ユーザ装置から第２ユーザ装置に前記暗号化ファイルを送信するために、前記第１ユーザ装置は、前記第２ユーザ装置の第２公開鍵を取得し、該第２公開鍵を用いて前記ファイル暗号化鍵を暗号化鍵に暗号化し、前記サーバは、前記第１ユーザ装置及び第２ユーザ装置の両方が前記識別認証を通過すると、前記第１ユーザ装置が前記暗号化鍵及び暗号化ファイルを前記第２ユーザ装置に送信することを許可し、前記サーバ又は第２ユーザ装置は、前記暗号化鍵及び暗号化ファイルを用いて前記第２ユーザ装置がアクセスして前記特定ファイルを取得できるようにする。
【0007】
本発明の第４態様において、サーバを介して第１公開鍵及び第１秘密鍵のペアを有する第１ユーザ装置と第２公開鍵及び第２秘密鍵のペアを有する第２ユーザ装置との間で、データファイル送信及び特定ファイルへのアクセス権を管理するための方法は、前記第１ユーザ装置は、ファイル暗号化鍵を用いて前記特定ファイルを暗号化ファイルに暗号化し、前記第１ユーザ装置は、前記第２ユーザ装置の第２公開鍵を取得し、該第２公開鍵を用いて前記ファイル暗号化鍵を暗号化鍵に暗号化し、前記サーバは、前記第１ユーザ装置及び第２ユーザ装置の識別認証を実行し、前記識別認証を通過した前記第１ユーザ装置は、前記識別認証を通過した前記第２ユーザ装置に前記サーバを介して前記暗号化鍵及び暗号化ファイルを送信し、前記第２ユーザ装置が前記特定ファイルを取得することを含む。
【0008】
本発明の第５態様において、データファイル送信及び特定ファイルへのアクセス権を管理するためのシステムは、第１公開鍵及び第１秘密鍵のペアに対応する第１ユーザ装置と、第２公開鍵及び第２秘密鍵のペアを対応する第２ユーザ装置と、前記第１ユーザ装置及び第２ユーザ装置と通信したサーバと、を備える。前記第１ユーザ装置又はサーバは、ファイル暗号化鍵を用いて前記特定ファイルを暗号化ファイルに暗号化し、前記第２公開鍵を用いて前記ファイル暗号化鍵を第１暗号化鍵に暗号化し、該第１暗号化鍵を含む特定ファイルヘッダー形式を持つ暗号文ファイルへと前記暗号化ファイルを処理し、前記第２ユーザ装置が前記第２秘密鍵を用いて前記暗号文ファイルを復号化して前記特定ファイルを取得できるように前記サーバに前記暗号文ファイルを保存する。
【0009】
本発明の第６態様において、サーバを介して第１公開鍵及び第１秘密鍵のペアに対応する第１ユーザ装置と第２公開鍵及び第２秘密鍵のペアに対応する第２ユーザ装置との間で、データファイル送信及び特定ファイルへのアクセス権を管理するための方法は、前記第１ユーザ装置又はサーバは、ファイル暗号化鍵を用いて前記特定ファイルを暗号化ファイルに暗号化し、前記第１ユーザ装置又はサーバは、前記第２ユーザ装置の第２公開鍵を取得し、該第２公開鍵を用いて前記ファイル暗号化鍵を第１暗号化鍵に暗号化し、前記第１ユーザ装置又はサーバは、前記第１暗号化鍵を含む特定ファイルヘッダー形式を持つ暗号文ファイルへと前記暗号化ファイルを処理し、前記第２ユーザ装置が前記第２秘密鍵を用いて前記暗号文ファイルを復号化して前記特定ファイルを取得できるように前記サーバに前記暗号文ファイルを保存することを含む。
【図面の簡単な説明】
【0010】
本発明は、以下の詳細な説明及び添付の図面を参照することで、当業者には容易に明確になるであろう。
【0011】
【図1】本発明の実施形態に従って実行されるデータ暗号化及び送信を示すスキーム。
【0012】
【0013】
【0014】
【0015】
【0016】
【図6】本発明の別の実施形態に従って実行されるデータ暗号化及び送信を示すスキーム。
【0017】
【0018】
【0019】
【0020】
【発明を実施するための形態】
【0021】
本発明の実施形態に係るデータファイル及びデータファイルへのアクセス権を管理するためのシステムにより実行されるデータ暗号化及び送信は、図１のスキームを参照して以下で説明される。任意の順序で実行可能なステップ１１１、１１２、１１３では、送信者１１は、送信するファイルＦを用意し、受信者１２の公開鍵ＰＵｂを取得し、ファイル暗号化鍵ｄｋを生成する。そして、ステップ１１４では、ファイルＦがファイル暗号化鍵ｄｋを用いて暗号化され、暗号化ファイル［Ｅ（ｄｋ，Ｆ）］が生成される。ステップ１１４での暗号化は、認証付き暗号（Ａｕｔｈｅｎｔｉｃａｔｅｄ Ｅｎｃｒｙｐｔｉｏｎ ｗｉｔｈ Ａｓｓｏｃｉａｔｅｄ Ｄａｔａ、ＡＥＡＤ）により実行され得る。例えば、現在利用可能な高度暗号化標準－ガロア／カウンターモード（Ａｄｖａｎｃｅｄ Ｅｎｃｒｙｐｔｉｏｎ Ｓｔａｎｄａｒｄ－Ｇａｌｏｉｓ／Ｃｏｕｎｔｅｒ Ｍｏｄｅ（ＡＥＳ－ＧＣＭ））は、暗号化に使用され得ると同時に、ファイルＦの安全性、完全性及び識別可能性を保証する。次のステップ１１５では、鍵確立が共有秘密ＳＳを得るために実行される。鍵確立は、鍵合意プロトコル、例えば、楕円曲線ディフィー・ヘルマン鍵共有（Ｅｌｌｉｐｔｉｃ Ｃｕｒｖｅ Ｄｉｆｆｉｅ－Ｈｅｌｌｍａｎ鍵共有（２ｓ，１ｅ）、ＥＣＤＨ（２ｓ，１ｅ）としても知られる）に基づいて実行され得る。例えば、送信者１１の共有秘密ＳＳは、ステップ１１２で述べた受信者１２の公開鍵ＰＵｂ、送信者１１の秘密鍵ＰＲａ及び送信者１１の一時秘密鍵ＰＲｅにより確立される。ステップ１１６では、暗号化鍵［Ｅ（ＳＳ，ｄｋ）］が、ステップ１１５で確立された共有秘密を用いてファイル暗号化鍵ｄｋを暗号化することにより形成される。その後、送信者１１は、送信者１１の一時公開鍵ＰＵｅ、暗号化ファイル［Ｅ（ｄｋ，Ｆ）］及び暗号化鍵［Ｅ（ＳＳ，ｄｋ）］をデータパケット（ＰＵｅ，［Ｅ（ｄｋ，Ｆ）］，［Ｅ（ＳＳ，ｄｋ）］）に処理して、そのデータパケットを受信者１２に送信する（ステップ１１７）。送信者１１の一時公開鍵ＰＵｅ及び一時秘密鍵ＰＲｅのペアは、連続して限られた回数又は１回だけ使用された後に破棄される。送信者１１が別の暗号化ファイルを送信しようとする場合には、新しい一時公開鍵及び秘密鍵ペアが生成される。
【0022】
一方、データパケット（ＰＵｅ，［Ｅ（ｄｋ，Ｆ）］，［Ｅ（ＳＳ，ｄｋ）］）を受信した受信者１２は、鍵確立（ステップ１２２）のために送信者１１の公開鍵ＰＵａを得る要求を実行する（ステップ１２１）。そして、受信者１２は、共有秘密ＳＳを取得するために、ステップ１２１で述べた送信者１１の公開鍵ＰＵａ、受信者１２の秘密鍵ＰＲｂ及び送信者１１から受信した一時公開鍵ＰＵｅを用いて別の鍵確立を実行する。受信者１２は、共有秘密ＳＳを用いて暗号化鍵［Ｅ（ＳＳ，ｄｋ）］を復号化し、ファイル暗号化鍵ｄｋを取得する（ステップ１２３）。そして、ファイル暗号化鍵ｄｋは、暗号化ファイルを復号化してファイルＦを取得するのに用いられる（ステップ１２４）。
【0023】
本発明に係る図１に示したデータ暗号化及び送信を実行するために適応されたデータファイル送信システムの実施形態を模式的に示す図２を参照されたい。このシステムは、第１ユーザ装置２１、第２ユーザ装置２２及びサーバ２３を含む。サーバ２３は、ネットワーク、例えば、インターネットを介して第１ユーザ装置２１及び第２ユーザ装置２２と通信している。第１ユーザ装置２１は、第１公開及び秘密鍵ペアを生成し、第２ユーザ装置２２は、第２公開及び秘密鍵ペアを生成する。本発明の原理及び実際の操作を説明するための以下の例では、第１ユーザ装置２１が送信者１１として機能し、第２ユーザ装置２２が受信者１２として機能する。すなわち、第１ユーザ装置２１が第１公開鍵ＰＵａ及び第１秘密鍵ＰＲａを生成し、第２ユーザ装置２２が第２公開鍵ＰＵｂ及び第２秘密鍵ＰＲｂを生成する。第２ユーザ装置２２にファイルＦを安全に送信するために、第１ユーザ装置２１は、第２ユーザ装置２２から直接に又はサーバ２３を介して公開鍵ＰＵｂを取得し、ファイル暗号化鍵ｄｋを用いてファイルＦを暗号化して暗号化ファイル［Ｅ（ｄｋ，Ｆ）］を生成する。第１ユーザ装置２１は、第２公開鍵ＰＵｂ、第１秘密鍵ＰＲａ及び一時秘密鍵ＰＲｅを用いて、鍵合意プロトコルＥＣＤＨ（２ｓ，１ｅ）に従ってファイル暗号化鍵ｄｋを暗号化鍵［Ｅ（ＳＳ，ｄｋ）］に暗号化するのに用いられる共有秘密ＳＳを確立する。一旦、第１ユーザ装置２１及び第２ユーザ装置２２の両方が、サーバ２３により要求される認証を通過すると、サーバ２３は、第１ユーザ装置２１が暗号化ファイル［Ｅ（ｄｋ，Ｆ）］並びに第１公開鍵ＰＵａ、一時秘密鍵ＰＲｅ及び暗号化鍵［Ｅ（ＳＳ，ｄｋ）］をサーバ２３経由で第２ユーザ装置２２に送信するのを許可する。第２ユーザ装置２２は、自身の第２秘密鍵ＰＲｂ、サーバ２３を介して第１ユーザ装置２１から受信した第１公開鍵ＰＵａ及び一時公開鍵ＰＵｅを用いて鍵確立を実行することで、共有秘密ＳＳを取得する。そして、第２ユーザ装置２２は、共有秘密ＳＳを用いて暗号化鍵［Ｅ（ＳＳ，ｄｋ）］からファイル暗号化鍵ｄｋを取得し、そのファイル暗号化鍵ｄｋを用いて暗号化ファイル［Ｅ（ｄｋ，Ｆ）］からファイルＦを取得する。代替例では、サーバ２３が第１ユーザ装置２１から暗号化ファイル［Ｅ（ｄｋ，Ｆ）］、第１公開鍵ＰＵａ、一時秘密鍵ＰＲｅ及び暗号化鍵［Ｅ（ＳＳ，ｄｋ）］を受信した後、サーバ２３は、第１ユーザ装置２１から受信した第１公開鍵ＰＵａ及び一時公開鍵ＰＵｅ並びに第２ユーザ装置２２により供給された第２秘密鍵ＰＲｂを用いて鍵確立を実行して共有秘密ＳＳを取得し、その共有秘密ＳＳ、暗号化鍵［Ｅ（ＳＳ，ｄｋ）］及び暗号化ファイル［Ｅ（ｄｋ，Ｆ）］を用いて上述のようにファイルＦを取得する。その後、サーバ２３は、第２ユーザ装置２２にファイルＦを転送して、安全なファイル送信を完了する。
【0024】
次に、図３に示すブロック図を参照して、第１ユーザ装置２１の実施形態を説明する。第１ユーザ装置２１は、ホスト２１０及び着脱可能な識別認証・暗号化装置２１１を含む。ホスト２１０は、インターネット又は広域ネットワークのようなネットワーク３０を介してサーバ２３と通信する。識別認証・暗号化装置２１１は、ホスト２１０及び識別認証・暗号化装置２１１の両方がバスインターフェース２１２と電気的に接続されている場合に、バスインターフェース２１２を介してホスト２１０と通信する。バスインターフェース２１２は、例えば、ＵＳＢインターフェース又は任意の他の適切なバスインターフェースであってもよい。識別認証・暗号化装置２１１は、その中、例えば、そのセキュアエレメント２１１０に第１秘密鍵ＰＲａを保存し、第１秘密鍵ＰＲａとペアとなった第１公開鍵ＰＵａを発行する。識別認証・暗号化装置２１１は、第１秘密鍵ＰＲａを用いて認証手順を通過し得る。例えば、認証手順はサーバ２３によって実行され得、サーバ２３は、指定された装置の以前に得られた識別公開鍵ＰＵ１を用いて、指定された装置の識別秘密鍵ＰＲ１に由来するデジタル署名を検証する。認証手順の詳細は、ここでは参照として組み込まれる同時係属中の米国特許出願第１７／５７７，４１１号から更に実現され得る。認証手順の後、識別認証・暗号化装置２１１のセキュアエレメント２１１０は、鍵合意プロトコルＥＣＤＨ（２ｓ，１ｅ）に従って、第２ユーザ装置２２により発行された第２公開鍵ＰＵｂ並びに第１ユーザ装置２１の第１秘密鍵ＰＲａ及び一時秘密鍵ＰＲｅを用いて共有秘密ＳＳを確立する。その後、共有秘密ＳＳは、ファイル暗号化鍵ｄｋを暗号化して暗号化ファイル［Ｅ（ｄｋ，Ｆ）］を生成するのに用いられ、その後、この暗号化ファイルはサーバ２３に送信される又はサーバ２３を介して第２ユーザ装置２２に更に転送される。
【0025】
更に、サーバ２３が、例えば、上述のようなデジタル署名を検証する方法により識別認証・暗号化装置２１１が認証手続きを通過したと判断した後、ホスト２１０は、サーバ２３から発信されたユーザインタフェース３３をディスプレイ３１に表示させるようにブラウザプログラム３２を実行する。ユーザは、ユーザインタフェース３３を介して、異なるユーザに対してサーバ２３により異なって認証されたコマンドを入力し、ファイルにアクセス及び／又は転送することができる。高レベルの情報セキュリティを実現するために、市販のＦＩＤＯ２（Ｆａｓｔ Ｉｄｅｎｔｉｔｙ Ｏｎｌｉｎｅ ２）プロトコルのＷｅｂＡｕｔｈｎ規格が、通信プロトコルの一例として使用され得る。従って、上述した認証過程は、ＦＩＤＯ２プロトコルに準拠すべきである。
【0026】
実施形態では、受信者としての第２ユーザ装置２２は、上述した第１ユーザ装置２１と同様の機能手段を有し得る。別の実施形態では、第２ユーザ装置２２は、識別認証・暗号化装置２１１を有さず、代わりに図４に示すもので実施されてもよい。図示のように、第２ユーザ装置２２は、ホスト２２０及び着脱可能な識別認証・暗号化装置２２１を含む。ホスト２２０は、例えば、インターネット又は広域ネットワークのようなネットワーク３０を介してサーバ２３と通信する。識別認証・暗号化装置２２１は、ホスト２２０及び識別認証・暗号化装置２２１の両方がバスインターフェース２２２と電気的に接続されている場合に、バスインターフェース２２２を介してホスト２２０と通信する。バスインターフェース２２２は、例えば、ＵＳＢインターフェース又は任意の他の適切なバスインターフェースであってもよい。識別認証・暗号化装置２２１がサーバ２３により実行される認証を通過すると、ホスト２２０は、サーバ２３から発信されたユーザインタフェース４３をディスプレイ４１に表示させるようにブラウザプログラム４２を実行する。ユーザは、ユーザインタフェース４３を介して、異なるユーザに対してサーバ２３により異なって認証されたコマンドを入力し、ファイルにアクセス及び／又は転送することができる。同様に、市販のＦＩＤＯ２（Ｆａｓｔ Ｉｄｅｎｔｉｔｙ Ｏｎｌｉｎｅ ２）プロトコルのＷｅｂＡｕｔｈｎ規格が、通信プロトコルの一例として使用され得る。従って、上述した認証過程は、ＦＩＤＯ２プロトコルに準拠すべきである。上記実施形態で用いられるホスト２１０、２２０は、パーソナルコンピュータ、タブレットコンピュータ、スマートフォン又は任意の他の同様の情報処理ホストであってもよい。
【0027】
この実施形態では、識別認証・暗号化装置２２１が暗号化／復号化操作手段を持たないので、第２ユーザ装置２２における復号化操作は、サーバ２３に含まれる暗号化サーバ２３０により実行される。暗号化サーバ２３０は、第１ユーザ装置２１により発行された第１公開鍵ＰＵａ、第２ユーザ装置２２の第２秘密鍵ＰＲｂ及び第１ユーザ装置２１の一時公開鍵ＰＵｅを用いて共有秘密ＳＳを確立する。その後、暗号化サーバ２３０は、共有秘密ＳＳを用いて暗号化鍵［Ｅ（ＳＳ，ｄｋ）］を復号化し、その暗号化鍵［Ｅ（ＳＳ，ｄｋ）］を用いてファイル暗号化鍵ｄｋを取得し、ファイル暗号化鍵ｄｋを用いてファイルＦを取得する。その後、ファイルＦは、サーバ２３に含まれるファイルサーバ２３１に保存される又は第２ユーザ装置２２に転送される。
【0028】
サーバ２３の実施形態のブロック図を模式的に示す図５を参照されたい。サーバ２３は、暗号化サーバ２３０、ファイルサーバ２３１及びＦＩＤＯサーバ２３２を含む。暗号化サーバ２３０は、いかなる暗号化／復号化操作も実行しない着脱可能な識別認証・暗号化装置に対して暗号化／復号化操作を行うように機能する。ファイルサーバ２３１は、暗号化ファイル及びユーザ端末のブラウザで実行するユーザインタフェースプログラムを一時的に保存するように機能する。ファイルサーバ２３１は、ユーザの登録及び認証のために機能するリライングパーティアプリケーションサーバ（ｒｅｌｙｉｎｇ ｐａｒｔｙ（ＲＰ） ａｐｐ ｓｅｒｖｅｒ）として更に働く。ＦＩＤＯサーバ２３２は、遠位端に配置され、サーバ２３に加えて別のサーバと共有され得る。
【0029】
図６は、本発明に従って実行されるデータ暗号化及び送信の別の実施形態を示す。任意の順序で実行可能なステップ６１１、６１２、６１３では、送信者１１は、送信するファイルＦを用意し、受信者１２の公開鍵ＰＵｂを取得し、ファイル暗号化鍵ｄｋを生成する。そして、ステップ６１４では、ファイルＦがファイル暗号化鍵ｄｋを用いて暗号化され、暗号化ファイル［Ｅ（ｄｋ，Ｆ）］が生成される。ステップ６１４での暗号化は、認証付き暗号（ＡＥＡＤ）により実行され得る。例えば、現在利用可能な高度暗号化標準－ガロア／カウンターモード（ＡＥＳ－ＧＣＭ）は、暗号化に使用され得ると同時に、ファイルＦの安全性、完全性及び識別可能性を保証する。
【0030】
次のステップ６１５では、鍵輸送が実行される。送信者１１は、受信者１２の公開鍵ＰＵｂを用いてファイル暗号化鍵ｄｋを暗号化鍵［Ｅ（ＰＵｂ，ｄｋ）］に暗号化する。送信者１１は、その秘密鍵ＰＲａ又は識別秘密鍵ＰＲ１を更に用いて、暗号化ファイル［Ｅ（ｄｋ，Ｆ）］のためのデジタル署名［Ｓｉｇ］を作成する（ステップ６１６）。その後、送信者１１は、デジタル署名［Ｓｉｇ］、暗号化ファイル［Ｅ（ｄｋ，Ｆ）］及び暗号化鍵［Ｅ（ＰＵｂ，ｄｋ）］をデータパケット（［Ｓｉｇ］，［Ｅ（ｄｋ，Ｆ）］，［Ｅ（ＰＵｂ，ｄｋ）］）に取り込み、そのデータパケット（［Ｓｉｇ］，［Ｅ（ｄｋ，Ｆ）］，［Ｅ（ＰＵｂ，ｄｋ）］）を受信者１２に送信する（ステップ６１７）。
【0031】
一方、受信者１２は、ステップ６２１で送信者１１の公開鍵ＰＵａ又は識別公開鍵ＰＵ１を取得し、ステップ６２２でデジタル署名［Ｓｉｇ］の検証手順を実行する。送信者１１の公開鍵ＰＵａ又は識別公開鍵ＰＵ１及び暗号化ファイル［Ｅ（ｄｋ，Ｆ）］によりデジタル署名［Ｓｉｇ］が正しいと決定されると、受信者１２は、ステップ６２３で受信者１２の秘密鍵ＰＲｂを用いて暗号化鍵［Ｅ（ＰＵｂ，ｄｋ）］からファイル暗号化鍵ｄｋを取得する。続いてステップ６２４で、受信者１２は、ファイル暗号化鍵ｄｋを用いて暗号化ファイル［Ｅ（ｄｋ，Ｆ）］からファイルＦを取得する。本実施形態では、鍵合意の代わりに鍵輸送が、ファイルを取得するための鍵を受信者に与えるのに用いられる。
【0032】
複数の受信者がいる場合、ファイル暗号化鍵ｄｋ、送信者の一時公開鍵ＰＵｅ及び送信者の一時秘密鍵ＰＲｅから成る同じ鍵組み合わせが、複数の受信者への送信をサポートするのに用いられ得る。例えば、鍵合意による送信者Ａから複数の受信者、例えば、Ｂ、Ｃ、Ｄに送信される同じファイル暗号化鍵ｄｋ及び暗号化ファイル［Ｅ（ｄｋ，Ｆ）］は、送信者Ａと受信者Ｂ、Ｃ、Ｄとの間の個々の鍵合意において送信者の一時秘密鍵ＰＲｅを用いて処理され、個々の共有秘密ＳＳａｂ、ＳＳａｃ、ＳＳａｄが生成される。本実施形態では、個々の暗号化鍵［Ｅ（ＳＳａｂ，ｄｋ）］、［Ｅ（ＳＳａｃ，ｄｋ）］、［Ｅ（ＳＳａｄ，ｄｋ）］が、共有秘密を用いてファイル暗号化鍵ｄｋを暗号化することにより形成された後、送信者Ａは、送信者Ａの一時公開鍵ＰＵｅ、暗号化ファイル［Ｅ（ｄｋ，Ｆ）］並びに暗号化鍵［Ｅ（ＳＳａｂ，ｄｋ）］、［Ｅ（ＳＳａｃ，ｄｋ）］及び［Ｅ（ＳＳａｄ，ｄｋ）］をデータパケットに処理し、そのデータパケットを受信者の各々に送信する。従って、送信者と追加の受信者との間で追加の鍵合意を行うことで、更なる受信者に保護された鍵及びファイルの送信を実行し、送信者と追加の受信者との間で共有秘密を生成することは簡単である。共有秘密は、追加の受信者に特有の暗号化鍵を形成するのに用いられる。そして、追加の受信者に特有の暗号化鍵は、他の受信者の暗号化鍵を含むデータパケットに追加される。
【0033】
上記実施形態では、送信者は１つのユーザ装置、すなわち、第１ユーザ装置２１であり、受信者も１つのユーザ装置、すなわち、第２ユーザ装置２２である。或いは、送信者は、第１公開鍵及び第１秘密鍵の共通ペアを有する第１グループユーザ装置であってもよく、受信者は、第２公開鍵及び第２秘密鍵の共通ペアを有する第２グループユーザ装置であってもよい。複数のユーザ装置が同一ペアの公開鍵及び秘密鍵に対応するため、複数ペアの公開鍵及び秘密鍵を確立するためのリソース及びコストを節約することができる。詳細は以下で説明される。
【0034】
本発明の別の実施形態に係るデータファイル送信及びデータファイルへのアクセス権を管理するためのシステムが示される図７Ａを参照されたい。本実施形態におけるシステムは、第１公開鍵及び第１秘密鍵共通のペアを有する第１グループユーザ装置７１と、第２公開鍵及び第２秘密鍵の共通ペアを有する第２グループユーザ装置７２と、サーバ７３と、を含む。第１公開鍵及び第２公開鍵は、交換のためにアップロードされ得る。サーバ７３は、第１ユーザグループ装置７１及び第２グループユーザ装置７２と通信している。暗号化ファイル［Ｅ（ｄｋ，Ｆ）］を含んで特定ファイルヘッダー形式７３１１を有する暗号文ファイル７３１は、サーバ７３に保存され得、暗号化ファイル［Ｅ（ｄｋ，Ｆ）］は、ファイル暗号化鍵ｄｋを用いて送信するファイルＦを暗号化することにより生成される。
【0035】
更に、特定ファイルヘッダー形式７３１１は、図７Ｂに示すように、公開鍵ＰＵを用いて暗号化鍵ｄｋを暗号化することによりサーバ７３又はユーザ装置により生成される暗号化鍵［Ｅ（ＰＵ，ｄｋ）］を少なくとも含む。そのため、公開鍵ＰＵとペアになった秘密鍵を所有するユーザ装置は、暗号文ファイル７３１を開く権利を持つことになる。例えば、暗号文ファイル７３１のファイルヘッダー形式７３１１の暗号化鍵［Ｅ（ＰＵ，ｄｋ）］が、第１公開鍵を用いてファイル暗号化鍵ｄｋを暗号化することにより生成される場合には、第１グループ内の任意のユーザ装置は、共通の第１公開鍵とペアになった共通の第１秘密鍵を用いて、暗号文ファイル７３１を開くことができる。言い換えれば、特定ファイルにアクセスするための各ユーザ装置の権利は、適切な公開鍵を用いてファイルを暗号化することにより効果的に管理され得る。また、ファイルの暗号化は、サーバ又はユーザ装置により実行されてもよい。更に、高度なアクセス権がオペレーティングシステム又はアプリケーションプログラムに存在する設計上の欠陥又は構成ミスに起因して不正に取得されるリスクを回避することができるので、不正アクセス行為の実行のようなセキュリティ脆弱性を排除することができる。
【0036】
本発明の他の実施形態に係るデータファイル送信及びデータファイルへのアクセス権を管理するためのシステムが示される図８Ａを参照されたい。本実施形態におけるシステムは、サーバ７３と通信可能で、第１公開鍵及び第１秘密鍵のペアを有する第１ユーザ装置８０１、第２公開鍵及び第２秘密鍵のペアを有する第２ユーザ装置８０２並びに第３公開鍵及び第３秘密鍵のペアを有する第３ユーザ装置８０３を含む。暗号化ファイル８１は、第１ユーザ装置８０１又はサーバ７３によりファイル暗号化鍵を用いて送信するファイルＦを暗号化することで生成される。一方、ファイル暗号化鍵は、第２公開鍵及び第３公開鍵を用いて、それぞれ暗号化鍵８２及び暗号化鍵８３に暗号化される。そして、暗号文ファイル７３２は、暗号化鍵８２及び暗号化鍵８３により暗号化ファイル８１から導出され、サーバ７３に保存される。その後、第２ユーザ装置８０２又は第３ユーザ装置８０３は、自身の第２秘密鍵又は第３の秘密鍵を用いて暗号文ファイル７３２を復号化して、ファイルＦを取得することができる。なお、この実施形態では、暗号文ファイル７３２は、暗号化鍵８２及び暗号化鍵８３を同時に含むデフォルトファイルヘッダー形式７３２１を有することに留意されたい。当然ながら、デフォルトファイルヘッダー形式７３２１は、より多くのユーザ装置がファイルＦの送信に関わる場合には、暗号化鍵８２及び暗号化鍵８３に加えて更なる暗号化鍵を含んでもよい。
【0037】
上述したデフォルトファイルヘッダー形式７３２１は、暗号化鍵がいくつ含まれるとしても一定のビット長であってよい。そのような設計は、非関係者による推察から鍵の数及び形態を隠すのに有利であり、情報セキュリティを更に強化することができる。更に、図３、４及び５に示した実施形態のように、外部の識別認証・暗号化装置は、バスインターフェースを介して任意のユーザ装置に着脱可能に接続することができ、識別認証を実行するのに用いられ得る。識別認証・暗号化装置は、自身に対応するユーザ装置の秘密鍵を保存する。一旦、例えば、上述のようにデジタル署名の検証により識別認証・暗号化装置が認証を通過したとサーバ７３が決定すると、対応するユーザ装置は、自動的にブラウザプログラムを起動し、サーバ７３から発信されるユーザインタフェースをディスプレイに表示させる。ユーザインタフェースを介して、ユーザは、データ又はコマンドを入力することができる。
【図1】
【図2】
【図3】
【図4】
【図5】
【図6】
【図7A-7B】
【図8A-8B】
【外国語明細書】