特許 7545936 データ復号化表示システム及びデータ復号化表示方法

(19)【発行国】日本国特許庁(JP)

(12)【公報種別】特許公報(B2)

(11)【特許番号】

(24)【登録日】2024-08-28

(45)【発行日】2024-09-05

(54)【発明の名称】データ復号化表示システム及びデータ復号化表示方法

(51)【国際特許分類】

   G06F 21/62 20130101AFI20240829BHJP

   G06F 21/60 20130101ALI20240829BHJP

   G09G 5/00 20060101ALI20240829BHJP

   G09G 5/08 20060101ALI20240829BHJP

【ＦＩ】

G06F21/62

G06F21/60 320

G09G5/00 555D

G09G5/00 510V

G09G5/00 510H

G09G5/00 530Z

G09G5/00 550X

G09G5/00 510G

G09G5/00 550B

G09G5/08 Z

【請求項の数】 10

(21)【出願番号】P 2021113198

(22)【出願日】2021-07-07

(65)【公開番号】P2023009703

(43)【公開日】2023-01-20

【審査請求日】2024-02-05

(73)【特許権者】

【識別番号】000005108

【氏名又は名称】株式会社日立製作所

(74)【代理人】

【識別番号】110001689

【氏名又は名称】青稜弁理士法人

(72)【発明者】

【氏名】川名 のん

(72)【発明者】

【氏名】長沼 健

(72)【発明者】

【氏名】北原 武

【審査官】辻 勇貴

(56)【参考文献】

【文献】国際公開第２００８／０６９２２４（ＷＯ，Ａ１）

【文献】特開２００６－２７７２３９（ＪＰ，Ａ）

(58)【調査した分野】(Int.Cl.，ＤＢ名)

Ｇ０６Ｆ ２１／６２

Ｇ０６Ｆ ２１／６０

Ｇ０９Ｇ ５／００

Ｇ０９Ｇ ５／３６

Ｇ０９Ｇ ５／０８

(57)【特許請求の範囲】

【請求項1】

暗号化鍵が記憶された第１記憶部を含み、前記暗号化鍵を用いてデータの暗号化を実行可能に構成された第１情報処理装置と、
第１画像表示部を含む第１表示装置と、
第２画像表示部を含む第２表示装置と、
ユーザによる特定の操作を受け付ける入力装置と、
前記第１表示装置、前記第２表示装置及び前記入力装置が接続された第２情報処理装置と、
を含むデータ復号化表示システムであって、
前記第１情報処理装置は、
前記第２情報処理装置が要求するデータを外部から取得し、取得した前記データを、前記暗号化鍵を用いて暗号化することにより暗号化データを生成し、生成した前記暗号化データを前記第２情報処理装置に送信する、ように構成され、
前記第２情報処理装置は、
前記第１情報処理装置から前記暗号化データを受信し、受信した前記暗号化データを前記第１画像表示部に表示し、
前記暗号化データが前記第１画像表示部に表示されている場合において、前記入力装置に前記特定の操作があった場合、前記暗号化データを復号化することにより復号化データを取得し、取得した前記復号化データを前記第２表示装置の前記第２画像表示部に表示する、ように構成された、
データ復号化表示システム。

【請求項2】

請求項１に記載のデータ復号化表示システムにおいて、
前記第２表示装置は、
前記第２画像表示部に表示された画像を一人のユーザが見ているときに、前記画像が前記一人のユーザ以外の他人に視認されないように、前記画像を遮蔽可能に構成された、
データ復号化表示システム。

【請求項3】

請求項１に記載のデータ復号化表示システムにおいて、
前記第２情報処理装置は、前記暗号化データを復号化可能な復号化鍵が記憶された第２記憶部を含み、
前記第２情報処理装置は、
前記暗号化鍵及び前記復号化鍵を生成し、
生成した前記暗号化鍵を、前記第１情報処理装置に送信して前記第１記憶部に記憶させ、
生成した前記復号化鍵を前記第２記憶部に記憶し、
前記第２記憶部に記憶された前記復号化鍵を用いて、前記暗号化データを復号化する、
ように構成された、
データ復号化表示システム。

【請求項4】

暗号化鍵が記憶された第１記憶部を含み、前記暗号化鍵を用いてデータの暗号化を実行可能に構成された第１情報処理装置と、
第１画像表示部を含む第１表示装置と、
第２画像表示部を含む第２表示装置と、
ユーザによる特定の操作を受け付ける入力装置と、
前記第１表示装置、前記第２表示装置及び前記入力装置が接続された第２情報処理装置と、
を含むデータ復号化表示システムであって、
前記第１情報処理装置は、
前記第２情報処理装置が要求するデータを外部から取得し、取得した前記データを、前記暗号化鍵を用いて暗号化することにより暗号化データを生成し、生成した前記暗号化データを前記第２情報処理装置に送信する、ように構成され、
前記第２情報処理装置は、
前記第１情報処理装置から前記暗号化データを受信し、受信した前記暗号化データを前記第１画像表示部に表示し、
前記暗号化データが前記第１画像表示部に表示されている場合において、前記入力装置に前記特定の操作があった場合、前記暗号化データを復号化した復号化データを取得し、取得した前記復号化データを前記第２表示装置の前記第２画像表示部に表示する、ように構成され、
前記暗号化データを復号化可能な復号化鍵が記憶された第３記憶部を含む第３情報処理装置を更に含み、
前記第２情報処理装置は、
前記暗号化鍵及び前記復号化鍵を生成し、
生成した前記暗号化鍵を、前記第１情報処理装置に送信して前記第１記憶部に記憶させ、
生成した前記復号化鍵を、前記第３情報処理装置に送信して前記第３記憶部に記憶させる、
ように構成され、
更に、前記第２情報処理装置は、
前記暗号化データを前記第３情報処理装置に送信し、前記第３情報処理装置に前記復号化鍵により前記暗号化データを復号化させた前記復号化データを、前記第３情報処理装置から受信することにより、前記復号化データを取得する、
ように構成された、
データ復号化表示システム。

【請求項5】

暗号化鍵が記憶された第１記憶部を含み、前記暗号化鍵を用いてデータの暗号化を実行可能に構成された第１情報処理装置と、
第１画像表示部を含む第１表示装置と、
第２画像表示部を含む第２表示装置と、
ユーザによる特定の操作を受け付ける入力装置と、
前記第１表示装置、前記第２表示装置及び前記入力装置が接続された第２情報処理装置と、
を含むデータ復号化表示システムであって、
前記第１情報処理装置は、
前記第２情報処理装置が要求するデータを外部から取得し、取得した前記データを、前記暗号化鍵を用いて暗号化することにより暗号化データを生成し、生成した前記暗号化データを前記第２情報処理装置に送信する、ように構成され、
前記第２情報処理装置は、
前記第１情報処理装置から前記暗号化データを受信し、受信した前記暗号化データを前記第１画像表示部に表示し、
前記暗号化データが前記第１画像表示部に表示されている場合において、前記入力装置に前記特定の操作があった場合、前記暗号化データを復号化した復号化データを取得し、取得した前記復号化データを前記第２表示装置の前記第２画像表示部に表示する、ように構成され、
前記暗号化データを復号化可能な復号化鍵が記憶された第３記憶部を含む第３情報処理装置を更に含み、
前記第３情報処理装置は、
前記暗号化鍵及び前記復号化鍵を生成し、
生成した前記暗号化鍵を、前記第１情報処理装置に送信して前記第１記憶部に記憶させ、
生成した前記復号化鍵を、前記第３記憶部に記憶する、
ように構成され、
前記第２情報処理装置は、
前記暗号化データを前記第３情報処理装置に送信し、前記第３情報処理装置に前記復号化鍵により前記暗号化データを復号化させた前記復号化データを、前記第３情報処理装置から受信することにより、前記復号化データを取得する、
ように構成された、
データ復号化表示システム。

【請求項6】

請求項１に記載のデータ復号化表示システムにおいて、
前記第２表示装置は、
頭部装着型表示装置、眼鏡型表示装置又は一人のユーザ専用のディスプレイである、
データ復号化表示システム。

【請求項7】

請求項１に記載のデータ復号化表示システムにおいて、
前記入力装置は、キーボード及びマウスの少なくとも一つであり、
前記特定の操作は、前記キーボードの特定のボタンを押す操作、前記マウスの特定のボタンを押す操作、マウスカーソルを前記第１表示装置の前記第１画像表示部の特定の領域に移動する操作、及び、前記第２表示装置の前記第２画像表示部の特定の領域に移動する操作の少なくとも一つを含む、
データ復号化表示システム。

【請求項8】

請求項１に記載のデータ復号化表示システムにおいて、
前記第２情報処理装置は、
前記第１表示装置の前記第１画像表示部に前記暗号化データを表示する場合、前記暗号化データと前記暗号化データに対応付けられた第１データと前記暗号化データ及び前記第１データ以外の第２データとを含む第１画像を前記第１画像表示部に表示し、
前記第２表示装置の前記第２画像表示部に前記復号化データを表示する場合、前記復号化データ及び前記第１データのみを含む第２画像を前記第２画像表示部に表示する、
ように構成された、
データ復号化表示システム。

【請求項9】

請求項１に記載のデータ復号化表示システムにおいて、
前記第２情報処理装置は、
前記暗号化データが前記第１画像表示部に表示されている場合において、前記暗号化データの表示開始時点から所定時間が経過する時点までに、前記入力装置に前記特定の操作がなかった場合、前記暗号化データの復号化を禁止する、
ように構成された、
データ復号化表示システム。

【請求項10】

暗号化鍵が記憶された第１記憶部を含み、前記暗号化鍵を用いてデータの暗号化を実行可能に構成された第１情報処理装置と、
第１画像表示部を含む第１表示装置と、第２画像表示部を含む第２表示装置と、ユーザによる特定の操作を受け付ける入力装置と、前記第１表示装置、前記第２表示装置及び前記入力装置が接続された第２情報処理装置と、
を用いたデータ復号化表示方法であって、
前記第１情報処理装置によって、
前記第２情報処理装置が要求するデータを外部から取得し、取得した前記データを、前記暗号化鍵を用いて暗号化することにより暗号化データを生成し、生成した前記暗号化データを前記第２情報処理装置に送信し、
前記第２情報処理装置によって、
前記第１情報処理装置から前記暗号化データを受信し、受信した前記暗号化データを前記第１画像表示部に表示し、
前記暗号化データが前記第１画像表示部に表示されている場合において、前記入力装置に前記特定の操作があった場合、前記暗号化データを復号化することにより復号化データを取得し、取得した前記復号化データを前記第２表示装置の前記第２画像表示部に表示する、
データ復号化表示方法。

【発明の詳細な説明】

【技術分野】

【0001】

本発明は、データ復号化表示システム及びデータ復号化表示方法に関する。

【背景技術】

【0002】

近年、リモートワークが浸透してきており、これまでは職場で行っていた業務を在宅で行うことが増えてきた。業種によっては家にいながら個人情報や機密情報を扱うこともあるため、在宅ワークにより情報漏洩のリスクが高まるという問題がある。

【0003】

これに対し、機密情報やプライバシー保護の観点から、情報を暗号化し適切なユーザのみが復号化できるようにする技術や、ユーザによって閲覧可能なコンテンツを分類する技術が存在する。例えば、特許文献１に記載の技術は、復号化アイコンを暗号化されたコンテンツにかざすことで復号化を行い、その復号化アイコンを通して復号後のコンテンツを表示する。更に、特許文献１の技術は、その復号化アイコンを用いる際には適切なユーザかどうかを確かめるためのパスワード認証を行う。これにより、特許文献１の技術では、ユーザが暗号化されたコンテンツを復号化し、その場で復号化したコンテンツを閲覧することが可能となる。

【0004】

特許文献２に記載の技術は、数字や文字が表示されている画像を暗号化し、暗号化画像を二つに分けて、一つをディスプレイ、一つをヘッドマウントディスプレイなどに表示させ、二つを重ね合わせて見ることで画像を復号化する。この特許文献２の技術をワンタイムパスワードやＰＩＮコードの表示に適用することによって、これらのパスワードで保護された資料を悪意のある人間が見ることを防ぐことができる。

【先行技術文献】

【特許文献】

【0005】

【文献】特開２００２－１５８６５３号公報

【文献】特表２０１７－５３８１５２号公報

【発明の概要】

【発明が解決しようとする課題】

【0006】

特許文献１の技術は、パスワード認証によって、暗号化データの復号化を許容するユーザを制限できる。しかし、特許文献１の技術では、復号化した後のデータが表示装置の画面に表示され、復号化が許容されたユーザがその画面を見ている場合に、復号化が許容されたユーザ以外の他人がその画面を覗き込むことによって、復号化した後のデータが他人に見られてしまう可能性がある。特許文献２の技術では、２つのディスプレイに表示された暗号化画像を正確に重ね合わせることが必要であり、暗号化画像を復号化した画像を見る場合に利便性に欠ける。

【0007】

本発明は上記課題を解決するためになされた。即ち、本発明の目的の一つは、画面に表示された暗号化データを復号化したデータを、簡単に別の画面上で見ることができる上に、その画面が他人に覗き込まれることによって復号化したデータが他人に見られる可能性を低下できるデータ復号化表示システム及びデータ復号化表示方法を提供することにある。

【課題を解決するための手段】

【0008】

本発明のデータ復号化表示システムは、暗号化鍵が記憶された第１記憶部を含み、前記暗号化鍵を用いてデータの暗号化を実行可能に構成された第１情報処理装置と、第１画像表示部を含む第１表示装置と、第２画像表示部を含む第２表示装置と、ユーザによる特定の操作を受け付ける入力装置と、が接続された第２情報処理装置と、を含み、前記第１情報処理装置は、前記第２情報処理装置が要求するデータを外部から取得し、取得した前記データを、前記暗号化鍵を用いて暗号化することにより暗号化データを生成し、生成した前記暗号化データを前記第２情報処理装置に送信する、ように構成され、前記第２情報処理装置は、前記第１情報処理装置から前記暗号化データを受信し、受信した前記暗号化データを前記第１画像表示部に表示し、前記暗号化データが前記第１画像表示部に表示されている場合において、前記入力装置に前記特定の操作があった場合、前記暗号化データを復号化した復号化データを取得し、取得した前記復号化データを前記第２表示装置の前記第２画像表示部に表示する、ように構成されている。

【0009】

本発明のデータ復号化表示方法は、暗号化鍵が記憶された第１記憶部を含み、前記暗号化鍵を用いてデータの暗号化を実行可能に構成された第１情報処理装置と、第１画像表示部を含む第１表示装置と、第２画像表示部を含む第２表示装置と、ユーザによる特定の操作を受け付ける入力装置と、が接続された第２情報処理装置と、を用い、前記第１情報処理装置によって、前記第２情報処理装置が要求するデータを外部から取得し、取得した前記データを、前記暗号化鍵を用いて暗号化することにより暗号化データを生成し、生成した前記暗号化データを前記第２情報処理装置に送信し、前記第２情報処理装置によって、前記第１情報処理装置から前記暗号化データを受信し、受信した前記暗号化データを前記第１画像表示部に表示し、前記暗号化データが前記第１画像表示部に表示されている場合において、前記入力装置に前記特定の操作があった場合、前記暗号化データを復号化した復号化データを取得し、取得した前記復号化データを前記第２表示装置の前記第２画像表示部に表示する。

【発明の効果】

【0010】

本発明によれば、画面に表示された暗号化データを復号化したデータを、簡単に別の画面上で見ることができる上に、その画面が他人に覗き込まれることによって復号化したデータが他人に見られる可能性を低下できる。

【図面の簡単な説明】

【0011】

【図1】図１は本発明の第１実施形態に係るデータ復号化表示システム（第１データ表示システム）の構成例を示す概略構成図である。

【図2】図２はユーザ端末のハードウェアの構成の一例を示すブロック図である。

【図3】図３は暗号化プロキシサーバ端末のハードウェアの構成の一例を示すブロック図である。

【図4】図４はデータベースサーバ端末のハードウェアの構成の一例を示すブロック図である。

【図5】図５は第１データ表示システムが実行するセットアップ処理の手順を示すシーケンス図である。

【図6】図６は第１データ表示システムが実行するデータの暗号化及び復号化処理の手順を示すシーケンス図である。

【図7】図７はデータベースサーバ端末が保持するデータのフォーマットの一例を示す図である。

【図8】図８はレスポンスデータのデータフォーマットの一例を示す図である。

【図9】図９は暗号化レスポンスデータのデータフォーマットの一例を示す図である。

【図10】図１０はユーザ端末が実行する処理フローを示すフローチャートである。

【図11】図１１は暗号化データが第１表示装置に表示された場合の第１画像表示部を示し、復号化データが第２表示装置に表示された場合の第２画像表示部を示す図である。

【図12】図１２は本発明の第２実施形態に係るデータ復号化表示システム（第２データ表示システム）の構成の一例を示す概略構成図である。

【図13】図１３は第２データ表示システムが実行するセットアップ処理の手順を示すシーケンス図である。

【図14】図１４は第２データ表示システムが実行する暗号化及び復号化の処理の手順を示すシーケンス図である。

【図15】図１５はユーザ端末が実行する処理フローを示すフローチャートである。

【図16】図１６は暗号化データが第１表示装置に表示された場合の第１画像表示部を示し、復号化データが第２表示装置に表示された場合の第２画像表示部を示す図である。

【図17】図１７は暗号化データが第１表示装置に表示された場合の第１画像表示部を示し、復号化データが第２表示装置に表示された場合の第２画像表示部を示す図である。

【発明を実施するための形態】

【0012】

以下、本発明の各実施形態について図面を参照しながら説明する。なお、各実施形態は本発明を実現するための例に過ぎず、本発明の技術的範囲を限定するものではない。

【0013】

<<第１実施形態>>
本発明の第１実施形態に係るデータ復号化表示システム（以下、「第１データ表示システム」と称呼される。）について説明する。
＜構成＞
図１は第１データ表示システムの構成の一例を示す概略構成図である。図１に示すように、第１データ表示システムは、ユーザ端末１００と、暗号化プロキシサーバ端末２００と、データベースサーバ端末３００と、を含む。これらの端末は、ネットワーク４００によって、相互に通信可能となるように接続されている。

【0014】

ユーザ端末１００は、画像を表示可能な第１画像表示部１００－５Ａを含む第１表示装置１００－５を含む。ユーザ端末１００には、画像を表示可能な第２画像表示部１００－６Ａを含む第２表示装置１００－６が接続されている。この第１データ表示システムでは、ユーザ端末１００によって、後に詳述する暗号化データの表示処理及び復号化データの表示処理（以下、「データ表示処理」とも称呼される場合がある。）が実行される。

【0015】

図２はユーザ端末１００のハードウェアの構成の一例を示すブロック図である。ユーザ端末１００は、例えば、ＣＰＵ１００－１と、補助記憶装置１００－２と、メモリ１００－３と、第１表示装置１００－５と、入出力インターフェース１００－７と、通信装置１００－８と、が内部信号線１００－４を介して接続されている計算機によって構成される。なお、第１表示装置１００－５を省略した計算機は、便宜上、「情報処理装置」とも称呼される場合がある。第２表示装置１００－６は、入出力インターフェース１００－７を介してユーザ端末１００に接続されている。なお、第２表示装置１００－６は、通信装置１００－８を介して接続されていてもよい。更に、第２表示装置１００－６は、ユーザ端末１００に含まれてもよく、内部信号線１００－４に接続されていてもよい。第１表示装置１００－５は、ユーザ端末１００に含まれておらず、入出力インターフェース１００－７又は通信装置１００－８を介してユーザ端末１００に接続されていてもよい。なお、本例において、ユーザ端末１００は、ノート型ＰＣ（Personal Computer）であり、第１表示装置１００－５はノート型ＰＣのディスプレイであり、第２表示装置１００－６はヘッドマウントディスプレイである。

【0016】

ＣＰＵ１００－１はプロセッサを含み、メモリ１００－３に格納されたプログラムを実行する。メモリ１００－３は、不揮発性の記憶素子であるＲＯＭ及び揮発性の記憶素子であるＲＡＭを含む。ＲＯＭは、不変のプログラム（例えば、ＢＩＯＳ）などを格納する。ＲＡＭは、ＤＲＡＭ（Dynamic Random Access Memory）のような高速かつ揮発性の記憶素子であり、ＣＰＵ１００－１が実行するプログラム及びプログラムの実行時に使用されるデータを一時的に格納する。

【0017】

補助記憶装置１００－２は、例えば、磁気記憶装置（ＨＤＤ）、フラッシュメモリ（ＳＳＤ）などの大容量かつデータの読み出し及び書き出しが可能な不揮発性の記憶装置であり、ＣＰＵ１００－１が実行するプログラム及びプログラムの実行時に使用されるデータを格納する。即ち、プログラムは、補助記憶装置１００－２から読み出されて、メモリ１００－３にロードされて、ＣＰＵ１００－１によって実行される。

【0018】

入出力インターフェース１００－７は、キーボードやマウスなどの入力装置１００－９が接続され、ユーザからの入力を受けるインターフェースを含む。更に、入出力インターフェース１００－７は、ディスプレイ装置やプリンタなどが接続され、プログラムの実行結果をユーザが視認可能な形式で出力するインターフェースを含む。

【0019】

通信装置１００－８は、所定のプロトコルに従って、他の装置との通信を制御するネットワークインターフェース装置である。更に、通信装置１００－８は、例えば、ＵＳＢなどのシリアルインターフェースを含む。ＣＰＵ１００－１が実行するプログラムは、リムーバブルメディア（ＣＤ－ＲＯＭ、フラッシュメモリなど）又はネットワークを介してユーザ端末１００に提供され、非一時的記憶媒体である不揮発性の補助記憶装置１００－２に格納される。このため、ユーザ端末１００は、リムーバブルメディアからデータを読み込むインターフェースを有するとよい。

【0020】

ユーザ端末１００は、物理的に一つの計算機上で、又は、論理的又は物理的に構成された複数の計算機上で構成される計算機システムであり、同一の計算機上で別個のスレッドで動作してもよく、複数の物理的計算機資源上に構築された仮想計算機上で動作してもよい（後述の暗号化プロキシサーバ端末２００及びデータベースサーバ端末３００も同様。）。

【0021】

暗号化プロキシサーバ端末２００及びデータベースサーバ端末３００のそれぞれのハードウェア構成は、例えば、第１表示装置１００－５及び第２表示装置１００－６が省略されたこと以外、ユーザ端末１００のハードウェア構成と同様である。即ち、図３に示すように、暗号化プロキシサーバ端末２００は、ＣＰＵ２００－１と、補助記憶装置２００－２と、メモリ２００－３と、入出力インターフェース２００－７と、通信装置２００－８と、が内部信号線２００－４を介して接続されている計算機で構成される。図４に示すように、データベースサーバ端末３００は、ＣＰＵ３００－１と、補助記憶装置３００－２と、メモリ３００－３と、入出力インターフェース３００－７と、通信装置３００－８と、が内部信号線３００－４を介して接続されている計算機で構成される。

【0022】

＜概要＞
第１データ表示システムでは、例えば、ユーザがテレワークなどで機密情報を扱う際に、ユーザが使用するユーザ端末１００がその機密情報（データ）の暗号化データを取得する。更に、第１データ表示システムでは、ユーザ端末１００が取得した暗号化データを復号化することにより、ユーザ端末１００がその暗号化データを復号化した復号化データ（平文データ）を取得する。

【0023】

更に、第１データ表示システムでは、ユーザ端末１００が、ユーザ以外の他人（例えば、ユーザの家族など）も閲覧可能な第１表示装置１００－５（ディスプレイ）上に暗号化データを表示し、復号化した平文データを第２表示装置１００－６（ヘッドマウントディスプレイなどの１人用の別ディスプレイ）上に表示する。これにより、第１データ表示システムは、機密情報が表示された画面をユーザ本人以外の他人が覗き見（盗み見）できてしまう可能性を低下できる。

【0024】

＜具体的作動＞
第１データ表示システムの具体的作動について説明する。説明は以下の順で行う。
（１－１）セットアップ処理の手順
（１－２）データの暗号化及び復号化の処理の手順
（１－３）暗号化データ及び復号化データの表示処理（データ表示処理）

【0025】

（１―１）セットアップ処理の手順
図５は第１データ表示システムが実行するセットアップ処理の手順を示すシーケンス図である。第１データ表示システムは、以下に述べるＳ３１０乃至Ｓ３１３の処理を順に行うことにより、セットアップ処理を実行する。

【0026】

Ｓ３１０：ユーザ端末１００は暗号化鍵及び復号化鍵生成処理を実行することにより、暗号化鍵Ｄ１００及び復号化鍵Ｄ１１０を生成する。なお、本例において、暗号化鍵Ｄ１００及び復号化鍵１１０として互いに異なる鍵が使用される公開鍵暗号が採用される。暗号化鍵Ｄ１００及び復号化鍵Ｄ１１０として同じ鍵が使用される共通鍵暗号が採用されてもよい。
Ｓ３１１：ユーザ端末１００は、暗号化鍵Ｄ１００を暗号化プロキシサーバ端末２００に送信する。
Ｓ３１２：暗号化プロキシサーバ端末２００は、ユーザ端末１００から受信した暗号化鍵Ｄ１００を補助記憶装置２００－２に記憶する。
Ｓ３１３：第１データ表示システムは、セットアップ処理を終了する。

【0027】

（１－２）データの暗号化及び復号化の処理の手順
図６は第１データ表示システムが実行するデータの暗号化及び復号化処理の手順を示すシーケンス図である。第１データ表示システムは、以下に述べるＳ４１０乃至Ｓ４１８の処理を順に行うことにより、データの暗号化及び復号化の処理を実行する。

【0028】

Ｓ４１０：ユーザ端末１００は、クエリデータ生成処理を実行することにより、データベースサーバ端末３００に対してデータを要求するためのクエリデータＤ２００を生成する。

【0029】

Ｓ４１１：ユーザ端末１００は、クエリデータＤ２００を暗号化プロキシサーバ端末２００に送信する。

【0030】

Ｓ４１２：暗号化プロキシサーバ端末２００は、ユーザ端末１００からクエリデータＤ２００を受信すると、受信したクエリデータＤ２００をデータベースサーバ端末３００に送信する。

【0031】

Ｓ４１３：データベースサーバ端末３００は、暗号化プロキシサーバ端末２００からクエリデータＤ２００を受信すると、レスポンスデータ生成処理を実行することにより、レスポンスデータＤ３００を生成する。なお、データベースサーバ端末３００が保持するデータの一例及びレスポンスデータＤ３００の一例については、後に説明する。

【0032】

Ｓ４１４：データベースサーバ端末３００は、レスポンスデータＤ３００を暗号化プロキシサーバ端末２００に送信する。

【0033】

Ｓ４１５：暗号化プロキシサーバ端末２００は、データベースサーバ端末３００からレスポンスデータＤ３００を受信すると、セットアップ処理によって補助記憶装置２００－２に記憶された暗号化鍵Ｄ１００を用いて、レスポンスデータ暗号化処理を実行することにより、レスポンスデータＤ３００を暗号化する。これにより、暗号化プロキシサーバ端末２００は、暗号化レスポンスデータＤ４００を生成する。なお、暗号化レスポンスデータＤ４００の一例については、後に説明する。

【0034】

Ｓ４１６：暗号化プロキシサーバ端末２００は、暗号化レスポンスデータＤ４００をユーザ端末１００に送信する。

【0035】

Ｓ４１７：ユーザ端末１００は、暗号化プロキシサーバ端末２００から暗号化レスポンスデータＤ４００を受信すると、暗号化データ及び復号化データの表示処理（データ表示処理）を実行する。なお、このデータ表示処理の詳細は、後に詳述する。

【0036】

Ｓ４１８：第１データ表示システムは、データの暗号化及び復号化の処理を終了する。

【0037】

図７はデータベースサーバ端末３００が保持するデータのフォーマットの一例を示す。図７が示すように、データベースサーバ端末３００は、key-value形式でデータレコードを補助記憶装置３００－２に保持（記憶、保存）している。図７ではkey100に対応するvalueは山田太郎、key101に対応するvalueは山田花子、key102に対応するvalueは田中一郎、となっている。

【0038】

図８はレスポンスデータＤ３００のデータフォーマットの一例を示す。上述した通り、データベースサーバ端末３００は、Ｓ４１３にて、保持しているkey-value形式のデータレコードに対してユーザ端末１００が生成したクエリデータＤ２００に対するレスポンスデータ生成処理を行う。これにより、データベースサーバ端末３００は、レスポンスデータＤ３００を生成し、Ｓ４１４にて生成したレスポンスデータＤ３００を暗号化プロキシサーバ端末２００に送信する。

【0039】

例えば、クエリデータＤ２００が、key=101をリクエストした場合、データベースサーバ端末３００は、図８に示すkey101に対応するvalue=山田花子の組(key=101、value=山田花子)をレスポンスデータＤ３００として返信する。

【0040】

図９は暗号化レスポンスデータＤ４００のデータフォーマットの一例を示す。暗号化プロキシサーバ端末２００は、受信したレスポンスデータＤ３００のvalue部分である山田花子に対して、暗号化鍵Ｄ１００を用いて暗号化処理を行い、暗号化レスポンスデータＤ４００を生成する。図９では山田花子の暗号文バイナリを「0x630fa2209c61a6e4」とし、value部分に格納している。

【0041】

（１－３）暗号化データ及び復号化データの表示処理（データ表示処理）
＜Ｓ４１７＞
上述したデータ表示処理（Ｓ４１７）の詳細について図１０を用いて説明する。図１０はユーザ端末１００が実行する処理フローを示すフローチャートである。ユーザ端末１００は、図１０に示した処理フローを実行する。従って、ユーザ端末１００は、ステップ１０００から処理を開始してステップ１００１に進み、暗号化プロキシサーバ端末２００から受信した暗号化レスポンスデータＤ４００を第１表示装置１００－５の第１画像表示部１００－５Ａに表示する。

【0042】

その後、ユーザ端末１００は、ステップ１００２に進み、第１表示装置１００－５の第１画像表示部１００－５Ａに表示中の暗号化レスポンスデータＤ４００の復号化を要求するためのユーザの操作があったか否かを判定する。なお、ユーザの操作とは、入出力インターフェース１００―７に接続された入力装置１００－９に対して行う操作であり、例えば、キーボードの特定のボタンを押す操作、マウスの特定のボタンを押す操作、マウスカーソルを第１表示装置１００－５の画面（第１画像表示部１００－５Ａ）の特定の領域に移動させる操作、及び、マウスカーソルを第２表示装置１００－６の画面（第２画像表示部１００－６Ａ）の特定の領域に移動させる操作の少なくとも一つを含む。以下、このユーザの操作は、「特定の操作」とも称呼される場合がある。例えば、特定の操作は、予め設定されたパスワードを入力するために必要な操作であってもよい。このような操作としては、例えば、予め設定されたパスワードに対応するキーボードの特定のボタンを押す操作などが挙げられる。第１表示装置１００－５の第１画像表示部１００－５Ａに表示中の暗号化レスポンスデータＤ４００に対して、特定の操作があった場合、ユーザ端末１００は、ステップ１００２にて「Ｙｅｓ」と判定して以下に述べるステップ１００３の処理及びステップ１００４の処理を順に実行した後、ステップ１０９５に進んで本処理フローを一旦終了する。

【0043】

ステップ１００３：ユーザ端末１００は、暗号化レスポンスデータＤ４００（厳密には暗号化された一部）を、復号化鍵Ｄ１１０を用いて復号化することにより、復号化したレスポンスデータＤ３００（厳密には暗号化レスポンスデータＤ４００の一部を復号化したレスポンスデータＤ３００）を作成する。

【0044】

ステップ１００４：ユーザ端末１００は、復号化したレスポンスデータＤ３００を第２表示装置１００－６の第２画像表示部１００－６Ａに表示する。

【0045】

なお、ステップ１００２の処理を実行する時点にて、特定の操作がなかった場合、ユーザ端末１００は、ステップ１００２にて「Ｎｏ」と判定してステップ１００５に進む。ユーザ端末１００は、ステップ１００５に進むと、暗号化レスポンスデータＤ４００の第１表示装置１００－５への表示を開始した表示開始時点から所定時間が経過しているか否かを判定する。

【0046】

表示開始時点から所定時間が経過していない場合、ユーザ端末１００は、ステップ１００５にて「Ｎｏ」と判定してステップ１００２に進み、既述したステップ１００２の処理を実行する。

【0047】

表示開始時点から所定時間が経過している場合、ユーザ端末１００は、ステップ１００５にて「Ｙｅｓ」と判定してステップ１０９５に進んで、本処理フローを一旦終了する。

【0048】

ユーザ端末１００は、ステップ１００２の処理及びステップ１００５の処理を実行することによって、第１表示装置１００－５の第１画像表示部１００－５Ａに表示中の暗号化レスポンスデータＤ４００に対する特定の操作を待ち、特定の操作が一定時間なければ本処理フローを一旦終了する。この場合において、ユーザ端末１００は、その後、ユーザの入力装置への操作に基づいて、本処理フローを再び実行するようにしてもよい。なお、第１表示装置１００－５の第１画像表示部１００－５Ａに表示中の暗号化レスポンスデータＤ４００に対する特定の操作を待ち、特定の操作が一定時間ない場合において、その暗号化レスポンスデータＤ４００の復号化を禁止してもよい。この場合、暗号化レスポンスデータＤ４００が第１表示装置１００－５の第１画像表示部１００－５Ａに表示された時点から限られた一定時間だけ、第１表示装置１００－５の第１画像表示部１００－５Ａに表示された暗号化レスポンスデータＤ４００を復号化したレスポンスデータＤ３００の第２表示装置１００－６への表示が許容される。

【0049】

図１１は、暗号化レスポンスデータＤ４００が第１表示装置１００－５（本例では、ユーザ端末１００であるノート型ＰＣのディスプレイ）に表示された場合の第１画像表示部１００－５Ａ（画面）を示し、復号化したレスポンスデータＤ３００が第２表示装置１００－６（本例では、ヘッドマウントディスプレイ）に表示された場合の第２画像表示部１００－６Ａ（画面）を示す。

【0050】

図１１に示すように、第１表示装置１００－５の第１画像表示部１００－５Ａには、暗号化レスポンスデータＤ４００のデータ項目を示す「key」及び「value」のそれぞれに、暗号化レスポンスデータＤ４００の「key」に対応する「101」と、「value」に対応する値の暗号文「0x630fa2209c61a6e4」とが表示されている。

【0051】

この例では、第１表示装置１００－５の第１画像表示部１００－５Ａにおいて、暗号文「0x630fa2209c61a6e4」上にマウスカーソルＣＡ１が移動することによって、ユーザ操作（特定の操作）がありと判定される。

【0052】

ユーザ操作（特定の操作）がありと判定されると、第２表示装置１００－６の第２画像表示部１００－６Ａには、暗号文「0x630fa2209c61a6e4」が復号された平文を含む復号化されたレスポンスデータＤ３００が表示される。即ち、第２表示装置１００－６の第２画像表示部１００－６Ａには、復号化されたレスポンスデータＤ３００のデータ項目を示す「key」及び「value」のそれぞれに、レスポンスデータＤ３００の「key」に対応する「101」と、「value」に対応する値の平文「山田花子」が表示される。

【0053】

このように、第２表示装置１００－６の第２画像表示部１００－６Ａに、暗号化レスポンスデータＤ４００に含まれる暗号文が復号された平文を含むレスポンスデータＤ３００が表示されることにより、ユーザ本人のみが、平文を見ることが可能になる。従って、例えば、第１データ表示システムは、機密情報を暗号化データとした場合において、機密情報の閲覧が許容されている対象ユーザが、暗号化した機密情報を復号化して見る場合に、機密情報が対象ユーザ以外の他人に見られる可能性を低下できる。

【0054】

＜効果＞
以上説明したように、第１データ表示システムは、他人への漏洩を避けたい暗号化データを復号化したデータを、暗号化データの復号化が許容されている対象ユーザが画面上で見る場合に、対象ユーザ以外の他人に復号化したデータが覗き見される可能性を低下することができる。更に、第１データ表示システムは、画面上に表示された暗号化データを復号化した復号化データを、簡単に対象ユーザのみが見ることができる別の画面上に表示することができる。更に、第１データ表示システムは、例えば、ユーザがテレワークなどを行う場合において、機密情報を閲覧する権限を有するユーザ自身が画面上で見る必要のある機密情報の漏洩を防止できるシステムを、簡単かつ簡素な構成で構築できる。

【0055】

なお、上述した特許文献２の技術（特表２０１７－５３８１５２号公報）では、暗号化したいデータを２分割の画像に変換しなければならない。更に、特許文献２の技術では、復号化した画像を見るためには、２つのディスプレイに表示された暗号化画像を正確に重ね合わせることが必要であり、利便性に欠ける上に、暗号化画像のずれなどが生じて画像が見えがたくなるなど、読み取りが困難となる場合がある。更に、特許文献２の技術では、復号化データが文章などの文字を多く含むものだと読み取りが困難になってしまう。これに対して、第１データ表示システムは、暗号化したいデータを２分割の画像に変換する必要もなく、２つのディスプレイに表示された暗号化画像を正確に重ね合わせることが必要もないので、復号化データの読み取りが困難となることも生じない。

【0056】

<<第２実施形態>>
本発明の第２実施形態に係るデータ復号化表示システム（以下、「第２データ表示システム」と称呼される。）について説明する。

【0057】

＜概要＞
第２データ表示システムは、以下の点のみにおいて、第１データ表示システムと相違する。
・第２データ表示システムは、復号化サーバ端末１０００（後述の図１２を参照。）を更に含む。
・復号化サーバ端末１０００が復号化処理を実行する。

【0058】

以下これらの相違点を中心として説明する。

【0059】

＜構成＞
図１２は第２データ表示システムの構成の一例を示す概略構成図である。図１２に示すように、第２データ表示システムは、ユーザ端末１００と、暗号化プロキシサーバ端末２００と、データベースサーバ端末３００と、復号化サーバ端末１０００を含む。これらの端末は、ネットワーク４００によって、相互に通信可能となるように接続されている。この第２データ表示システムでは、復号化サーバ端末１０００によって、暗号化データの復号化処理が実行される。なお、復号化サーバ端末１０００のハードウェア構成は、例えば、図３に示した暗号化プロキシサーバ端末２００のハードウェア構成と同様であるため、説明を省略する。

【0060】

＜具体的作動＞
以下、第２データ表示システムの具体的作動について説明する。説明は以下の順で行う。なお、第１データ表示システムと重複する処理については同一の符号を付し、その説明を適宜省略する。
（２－１）セットアップ処理の手順
（２－２）暗号化及び復号化の処理の手順
（２－３）暗号化データ及び復号化データの表示処理（データ表示処理）

【0061】

（２－１）セットアップ処理の手順
図１３は第２データ表示システムが実行するセットアップ処理の手順を示すシーケンス図である。第２データ表示システムは、既述のＳ３１０乃至Ｓ３１２の処理、並びに、以下に述べるＳ３２０乃至Ｓ３２２の処理を順に行うことにより、セットアップ処理を実行する。

【0062】

Ｓ３２０：ユーザ端末１００は、復号化鍵Ｄ１１０を復号化サーバ端末１０００に送信する。
Ｓ３２１：復号化サーバ端末１０００は、ユーザ端末１００から受信した復号化鍵Ｄ１１０を補助記憶装置に記憶する。
Ｓ３２２：第２データ表示システムは、セットアップ処理を終了する。

【0063】

（２－２）暗号化及び復号化の処理の手順
図１４は第２データ表示システムが実行する暗号化及び復号化の処理の手順を示すシーケンス図である。第２データ表示システムは、既述のＳ４１０乃至Ｓ４１６の処理、並びに、以下に述べるＳ４３０乃至Ｓ４３５の処理を順に行うことにより、暗号化及び復号化の処理を実行する。なお、ユーザ端末１００が実行するＳ４３０、Ｓ４３１及びＳ４３４の処理については後に詳述する。

【0064】

Ｓ４３０：ユーザ端末１００は、暗号化プロキシサーバ端末２００から受信した暗号化レスポンスデータＤ４００を第１表示装置１００－５の第１画像表示部１００－５Ａに表示する。

【0065】

Ｓ４３１：ユーザ端末１００は、第１表示装置１００－５の第１画像表示部１００－５Ａに表示中の暗号化レスポンスデータＤ４００に対してユーザの操作（特定の操作）があった場合、暗号化レスポンスデータＤ４００を復号化サーバ端末１０００に送信する。

【0066】

Ｓ４３２：復号化サーバ端末１０００は、ユーザ端末１００から暗号化レスポンスデータＤ４００を受信すると、暗号化レスポンスデータＤ４００を、復号化鍵Ｄ１１０を用いて復号化することにより、復号化したレスポンスデータＤ３００を作成する。

【0067】

Ｓ４３３：復号化サーバ端末１０００は、復号化したレスポンスデータＤ３００をユーザ端末１００に送信する。

【0068】

Ｓ４３４：ユーザ端末１００は、復号化サーバ端末１０００から受信したレスポンスデータＤ３００を、第２表示装置１００－６の第２画像表示部１００－６Ａに表示する。

【0069】

Ｓ４３５：第２データ表示システムは、データの暗号化及び復号化の処理を終了する。

【0070】

＜Ｓ４３０、Ｓ４３１及びＳ４３４＞
上述したＳ４３０、Ｓ４３１及びＳ４３４の詳細について図１５を用いて説明する。図１５は、ユーザ端末１００が実行する処理フローを示すフローチャートである。

【0071】

ユーザ端末１００は、図１５に示した処理フローを実行する。従って、ユーザ端末１００は、ステップ１５００から処理を開始して、既述のステップ１００１、ステップ１００２及びステップ１００５のうちの適当な処理を実行する。

【0072】

ステップ１００２の処理を実行する時点にて、第１表示装置１００－５の第１画像表示部１００－５Ａに表示中の暗号化レスポンスデータＤ４００に対してユーザの操作（特定の操作）があった場合、ユーザ端末１００は、ステップ１００２にて「Ｙｅｓ」と判定して以下に述べるステップ１５０１乃至ステップ１５０３の処理を順に実行した後、ステップ１５９５に進んで本処理フローを一旦終了する。

【0073】

ステップ１５０１：ユーザ端末１００は、暗号化レスポンスデータＤ４００を復号化サーバ端末１０００に送信する。

【0074】

ステップ１５０２：ユーザ端末１００は、復号化したレスポンスデータＤ３００を復号化サーバ端末１０００から受信する。

【0075】

ステップ１５０３：ユーザ端末１００は、復号化サーバ端末１０００から受信した復号化したレスポンスデータＤ３００を、第２表示装置１００－６の第２画像表示部１００－６Ａに表示する。

【0076】

＜効果＞
以上説明したように、第２データ表示システムは、第１データ表示システムと同様の効果を奏する。即ち、第２データ表示システムは、他人への漏洩を避けたい暗号化データを復号化したデータを、暗号化データの復号化が許容されている対象ユーザが画面上で見る場合に、対象ユーザ以外の他人に復号化したデータが覗き見される可能性を低下することができる。更に、第２データ表示システムは、画面上に表示された暗号化データを復号化した復号化データを、簡単に対象ユーザのみが見ることができる別の画面上に表示することができる。更に、第２データ表示システムは、例えば、ユーザがテレワークなどを行う場合において、機密情報を閲覧する権限を有するユーザ自身が画面上で見る必要な機密情報の漏洩を防止できるシステムを、簡単に構築できる。更に、第２データ表示システムは、暗号化レスポンスデータＤ４００を復号化サーバ端末１０００に送信して、復号化サーバ端末１０００に暗号化レスポンスデータＤ４００を復号化させるので、第１データ表示システムに比べて、ユーザ端末１００の処理負荷を軽減できる。

【0077】

<<変形例>>
本発明は、上記各実施形態に限定されることなく、その要旨の範囲内で様々な変形例を採用することができる。例えば、上記第２実施形態において、暗号化鍵及び復号化鍵生成処理を復号化サーバ端末１０００が実行するようにしてもよい。この場合、セットアップ処理において、復号化サーバ端末１０００が暗号化鍵Ｄ１００を暗号化プロキシサーバ端末２００に送信する。

【0078】

上記各実施形態において、図１６に示したように、ユーザ端末１００としてのノート型ＰＣの第１表示装置１００－５の第１画像表示部１００－５Ａに、機密情報の各項目と、暗号化データとしての機密情報（暗号文）Ｐ１とを含む第１画像が表示されるようにしてもよい。この場合において、図１６に示すように、ユーザ端末１００は、機密情報（暗号文）Ｐ１を、文字化けさせるなどにより更に秘匿化して表示してもよい。この場合、入力装置１００－９に対して特定の操作があった場合、第２表示装置１００－６としてのヘッドマウントディスプレイの第２画像表示部１００－６Ａに、機密情報の各項目と、暗号化データとしての機密情報を復号化した機密情報（平文）Ｐ２とを含む第２画像が表示される。

【0079】

上記各実施形態において、図１７に示したように、ユーザ端末１００としてのノート型ＰＣの第１表示装置１００－５の第１画像表示部１００－５Ａに、機密情報の各項目と、暗号化データとしての機密情報（暗号文）Ｐ１１と、その機密情報（暗号文）Ｐ１１のうちの特定の情報（暗号文）に対応づけた番号Ｎ１１（数字）と、を含む第１画像が表示されるようにしてもよい。この場合において、図１７に示すように、ユーザ端末１００は、機密情報（暗号文）Ｐ１１を文字化けさせるなどにより秘匿化して表示してもよい。この場合において、入力装置１００－９に対して特定の操作があった場合、番号Ｎ１１に対応付けた特定の情報だけを復号化し、第２表示装置１００－６としてのヘッドマウントディスプレイの第２画像表示部１００－６Ａに、番号Ｎ１１及び復号化した特定の情報（平文）Ｐ１２のみが、表示されるようにしてもよい。これにより、ユーザは復号化された情報を速やかに認識できる。なお、番号Ｎ１１（数字）は、文字、記号、絵などの数字以外の情報であってもよい。

【0080】

上記各実施形態において、第２表示装置１００－６は、その第２画像表示部１００－６Ａに表示された画像を一人のユーザが見ているときに、第２画像表示部１００－６Ａに表示された画像が一人のユーザ以外の他人に視認されないように画像を遮蔽可能な表示装置であれば、何れの表示装置も適用可能である。このような第２表示装置１００－６としては、上述したヘッドマウントディスプレイのような頭部装着型表示装置以外に、例えば、スマートグラスのような眼鏡型表示装置、「所定の視野角範囲以外からは画像表示部に表示された画像を視認できないように画像が遮蔽される機能を備えたディスプレイ、スマートフォン又はタブレット端末」、一人のユーザ専用のディスプレイ（一人のユーザが画面に表示された画像を見ているときに一人のユーザ以外の他人が画面に表示された画像を視認することができないディスプレイ）、スマートフォン等に眼鏡型アダプタを装着することにより、眼鏡型端末化した表示装置などが挙げられる。

【符号の説明】

【0081】

１００…ユーザ端末、１００－５…第１表示装置、１００－５Ａ…第１画像表示部、１００－６…第２表示装置、１００－６Ａ…第２画像表示部、１００－９…入力装置、２００…暗号化プロキシサーバ端末、３００…データベースサーバ端末、４００…ネットワーク、１０００…復号化サーバ端末

【図1】

【図2】

【図3】

【図4】

【図5】

【図6】

【図7】

【図8】

【図9】

【図10】

【図11】

【図12】

【図13】

【図14】

【図15】

【図16】

【図17】