JP2002033727A

JP2002033727A - ファイル管理装置

Info

Publication number: JP2002033727A
Application number: JP2001137650A
Authority: JP
Inventors: Natsume Matsuzaki; なつめ松崎; Satoshi Emura; 里志江村; Satoru Inagaki; 悟稲垣
Original assignee: Matsushita Electric Industrial Co Ltd
Current assignee: Panasonic Holdings Corp
Priority date: 2000-05-11
Filing date: 2001-05-08
Publication date: 2002-01-31

Abstract

(57)【要約】【課題】利用者がパスワードを忘れたとき、暗号化さ
れた情報が確実に復号できるファイル管理装置を提供す
る。【解決手段】パスワード登録部１００はパスワードを
用いて鍵情報を暗号化し暗号化鍵を保存する。ファイル
暗号部２００は鍵情報を用いてファイル鍵を暗号化して
暗号化ファイル鍵を生成しファイル鍵を用いて平文を暗
号化して暗号文を生成し暗号化ファイル鍵と暗号文とを
保存する。鍵情報を用いるときファイル復号部３００は
暗号化ファイル鍵を鍵情報を用いて復号してファイル鍵
を求める。パスワードを用いるときパスワードを受け付
け暗号化鍵をパスワードで復号して鍵情報を求め鍵情報
で暗号化ファイル鍵を復号してファイル鍵を求める。次
にファイル鍵で暗号文を復号する。

Description

【発明の詳細な説明】

【０００１】

【発明の属する技術分野】本発明は、情報を暗号化して
記憶し、第三者への情報漏洩を防止するファイル管理装
置に関する。

【０００２】

【従来の技術】コンピュータの普及に伴い、情報が第三
者へ漏洩しないように、情報を暗号化して記憶する技術
が一般に用いられるようになってきている。特開平９−
２０４３３０号公報により開示されている技術による
と、計算機内のファイルがある暗号鍵を用いて暗号化さ
れて特定の暗号情報格納領域に格納され、特定の利用者
のみが前記暗号情報格納領域にアクセスできるように、
認証パスワードが登録され、前記利用者は、前記認証パ
スワードを記憶しておく。前記利用者が、記憶している
前記認証パスワードを入力すると、復号鍵が自動的に選
ばれて暗号化されたファイルが復号される。ここで、前
記認証パスワードは、人が記憶できる程度に短い文字列
や数字であり、前記暗号鍵、又は前記復号鍵は、前記認
証パスワードと比べて長いビット数のものである。

【０００３】

【発明が解決しようとする課題】しかしながら、利用者
は、前記認証パスワードを覚えておかなければならず、
利用者が前記認証パスワードを忘れてしまった場合に
は、暗号化された情報が復号できないという問題点があ
る。上記の問題点を解決するために、本発明は、暗号化
された情報を安全に管理でき、さらに利用者がパスワー
ドを忘れた場合であっても、暗号化された情報が確実に
復号できるファイル管理装置を提供することを目的とす
る。

【０００４】

【課題を解決するための手段】上記目的を達成するため
に、本発明は、平文を暗号化して記憶し、復号するファ
イル管理装置であって、鍵情報を予め記憶している鍵記
録媒体と、入力されるパスワードを用いて前記鍵情報を
暗号化して暗号化鍵を生成する登録手段と、前記鍵記録
媒体に記憶されている鍵情報に基づいて、平文を暗号化
して暗号文を生成する暗号手段と、前記鍵記録媒体から
鍵情報を読み出すか、又は入力されるパスワードを用い
て前記暗号化鍵を復号して鍵情報を生成するかを切り換
える切換手段と、前記鍵情報に基づいて暗号文を復号す
る復号手段とを備えることを特徴する。

【０００５】ここで、前記ファイル管理装置は、さらに
メモリ部を有し、前記登録手段は、パスワードの入力を
受け付け、前記パスワードを用いて前記鍵情報を暗号化
して暗号化鍵を生成し、生成した前記暗号化鍵をメモリ
部に書き込み、前記暗号手段は、ファイル鍵を用いて平
文を暗号化して暗号文を生成し、前記鍵情報を用いて前
記ファイル鍵を暗号化して暗号化ファイル鍵を生成し、
前記暗号文と前記暗号化ファイル鍵とを対応付けてメモ
リ部に書き込み、前記切換手段は、前記パスワードの入
力を受け付け、前記パスワードを用いて前記暗号化鍵を
復号して鍵情報を生成する第１鍵獲得手段と、第２タイ
プの入力を受け付けた場合に、前記鍵記録媒体から鍵情
報を読み出す第２鍵獲得手段とを含み、前記切換手段
は、前記第１及び第２鍵獲得手段のいずれかにより鍵情
報を獲得し、前記復号手段は、前記鍵情報を用いて前記
暗号化ファイル鍵を復号してファイル鍵を生成し、前記
ファイル鍵を用いて前記暗号文を復号して復号文を生成
するように構成してもよい。

【０００６】ここで、前記登録手段は、さらに利用者を
識別する利用者識別子の入力を受け付け、前記利用者識
別子と対応付けて前記暗号化鍵をメモリ部に書き込み、
前記第１鍵獲得手段は、さらに前記利用者識別子の入力
を受け付け、前記利用者識別子に対応付けられた前記暗
号化鍵を復号するように構成してもよい。ここで、前記
登録手段は、さらに前記鍵情報又は認証情報を前記暗号
化鍵と対応付けてメモリ部に書き込み、前記暗号手段
は、さらに前記暗号化鍵、前記鍵情報又は認証情報を前
記暗号文と対応付けてメモリ部に書き込み、前記第１鍵
獲得手段は、さらに前記認証情報が対応付けられた前記
暗号化鍵を復号する場合に、前記認証情報を用いて前記
暗号化鍵の改竄の有無を検証し、前記復号手段は、さら
に前記認証情報が対応付けられた前記暗号文を復号する
場合に、前記認証情報を用いて前記暗号文の改竄の有無
を検証するように構成してもよい。

【０００７】ここで、前記登録手段は、前記暗号化鍵を
可搬型記録媒体であるメモリ部に書き込み、前記第１鍵
獲得手段は、前記可搬型記録媒体であるメモリ部に書き
込まれている前記暗号化鍵を復号するように構成しても
よい。ここで、前記ファイル管理装置は、さらに、メモ
リ部に書き込まれている前記暗号化鍵を削除する削除手
段を含むように構成してもよい。

【０００８】ここで、前記ファイル管理装置は、さら
に、メモリ部に書き込まれている前記暗号化鍵を削除す
る削除手段を含み、前記登録手段は、さらに、新パスワ
ードの入力を受け付け、前記新パスワードを用いて前記
鍵情報を暗号化して新暗号化鍵を生成し、生成した前記
新暗号化鍵をメモリ部に書き込むように構成してもよ
い。

【０００９】ここで、前記鍵記録媒体は、前記鍵情報に
代えて、新鍵情報を予め記憶しており、前記登録手段
は、さらに前記パスワードの入力を受け付け、前記パス
ワードを用いて前記暗号化鍵を復号して鍵情報を生成
し、前記暗号手段は、さらに前記鍵情報を用いて前記暗
号化ファイル鍵を復号してファイル鍵を生成し、前記新
鍵情報を用いて前記ファイル鍵を暗号化して新暗号化フ
ァイル鍵を生成し、前記暗号化ファイル鍵に代えて前記
新暗号化ファイル鍵をメモリ部に書き込み、前記登録手
段は、さらに前記パスワードを用いて前記新鍵情報を暗
号化して新暗号化鍵を生成し、前記暗号化鍵に代えて生
成した前記新暗号化鍵をメモリ部に書き込むように構成
してもよい。

【００１０】ここで、前記登録手段は、さらに利用者を
識別する利用者識別子の入力を受け付け、前記暗号手段
は、さらに前記利用者識別子を前記暗号文及び前記暗号
化ファイル鍵に対応付けてメモリ部に書き込み、前記暗
号手段は、メモリ部内において前記利用者識別子に対応
づけらけた前記暗号化ファイル鍵を検索し、検索された
前記暗号化ファイル鍵からファイル鍵を生成するように
構成してもよい。

【００１１】ここで、前記暗号手段は、さらに暗号化を
示す暗号化情報を前記暗号文及び前記暗号化ファイル鍵
に対応付けてメモリ部に書き込み、前記暗号手段は、メ
モリ部内において暗号化情報に対応づけらけた前記暗号
化ファイル鍵を検索し、検索された前記暗号化ファイル
鍵からファイル鍵を生成するように構成してもよい。こ
こで、前記登録手段は、さらに利用者を識別する利用者
識別子の入力を受け付け、前記暗号手段は、さらに前記
利用者識別子と、前記暗号文及び前記暗号化ファイル鍵
を識別するファイル識別子とを対応付けて一括ファイル
としてメモリ部に書き込み、前記暗号手段は、前記一括
ファイルから前記利用者識別子に対応づけらけたファイ
ル識別子を抽出し、抽出されたファイル識別子により識
別される前記暗号化ファイル鍵を特定し、特定された前
記暗号化ファイル鍵からファイル鍵を生成するように構
成してもよい。

【００１２】ここで、前記暗号手段は、さらに暗号化を
示す暗号化情報と、前記暗号文及び前記暗号化ファイル
鍵を識別するファイル識別子とを対応付けて一括ファイ
ルとしてメモリ部に書き込み、前記暗号手段は、前記一
括ファイルから前記暗号化情報に対応づけらけたファイ
ル識別子を抽出し、抽出されたファイル識別子により識
別される前記暗号化ファイル鍵を特定し、特定された前
記暗号化ファイル鍵からファイル鍵を生成するように構
成してもよい。

【００１３】ここで、前記暗号手段は、さらに前記暗号
化鍵を前記暗号文及び前記暗号化ファイル鍵に対応付け
てメモリ部に書き込み、前記第１鍵獲得手段は、前記暗
号文及び前記暗号化ファイル鍵と対応付けて記憶されて
いる前記暗号化鍵を復号するように構成してもよい。こ
こで、前記暗号手段は、さらに、暗号化鍵と暗号文とを
対応付けてメモリ部に書き込むか否かを示す指示の入力
を受け付け、前記指示が対応付けて書き込むことを示す
場合に、前記暗号化鍵を前記暗号文と対応付けてメモリ
部に書き込むように構成してもよい。

【００１４】ここで、前記登録手段は、生成した前記暗
号化鍵を、メモリ部に代えて、前記鍵記録媒体に書き込
むように構成してもよい。また、本発明は、平文を暗号
化してメモリ部に記憶するファイル暗号装置であって、
鍵情報を予め記憶している鍵記録媒体と、パスワードの
入力を受け付け、前記パスワードを用いて前記鍵情報を
暗号化して暗号化鍵を生成し、生成した前記暗号化鍵を
メモリ部に書き込む登録手段と、ファイル鍵を用いて
平文を暗号化して暗号文を生成し、前記鍵情報を用いて
前記ファイル鍵を暗号化して暗号化ファイル鍵を生成
し、前記暗号文と前記暗号化ファイル鍵とを対応付けて
メモリ部に書き込む暗号手段とを備えることを特徴とす
る。

【００１５】また、本発明は、前記ファイル暗号装置に
より生成された前記暗号文と前記暗号化ファイル鍵とが
対応付けてメモリ部に記憶されており、前記暗号文を復
号するファイル復号装置であって、鍵情報を予め記憶し
ている鍵記録媒体と、前記パスワードの入力を受け付
け、前記パスワードを用いて前記暗号化鍵を復号して鍵
情報を生成する第１鍵獲得手段と、前記鍵記録媒体から
鍵情報を読み出す第２鍵獲得手段とを含み、前記第１及
び第２鍵獲得手段のいずれかにより鍵情報を獲得する切
換手段と、前記鍵情報を用いて前記暗号化ファイル鍵を
復号してファイル鍵を生成し、前記ファイル鍵を用いて
前記暗号文を復号して復号文を生成する復号手段とを備
えることを特徴とする。

【００１６】また、本発明は、平文を暗号化して記憶
し、復号するファイル管理装置であって、鍵情報を予め
記憶している鍵記録媒体と、前記鍵情報を用いて入力さ
れるパスワードを暗号化する登録手段と、ファイル鍵を
用いて平文を暗号化して暗号文を生成し、前記鍵情報と
前記暗号化されたパスワードを復号して得られたパスワ
ードとに基づいて、ファイル鍵を暗号化してそれぞれ暗
号化ファイル鍵を生成する暗号手段と、前記鍵情報に基
づいて暗号化ファイル鍵を復号するか、又は入力された
パスワードに基づいて暗号化ファイル鍵を復号するかを
切り換えて、ファイル鍵を生成する切換手段と、前記フ
ァイル鍵に基づいて暗号文を復号する復号手段とを備え
ることを特徴とする。

【００１７】ここで、前記ファイル管理装置は、平文を
暗号化してメモリ部に記憶し、前記登録手段は、パスワ
ードの入力を受け付け、前記鍵情報を用いて前記パスワ
ードを暗号化して暗号化パスワードを生成し、生成した
前記暗号化パスワードをメモリ部に書き込み、前記暗号
手段は、前記鍵情報を用いて前記暗号化パスワードを復
号してパスワードを生成し、ファイル鍵を用いて平文を
暗号化して暗号文を生成し、前記パスワードを用いて前
記ファイル鍵を暗号化して第１暗号化ファイル鍵を生成
し、前記鍵情報を用いて前記ファイル鍵を暗号化して第
２暗号化ファイル鍵を生成し、前記暗号文と前記第１及
び第２暗号化ファイル鍵とを対応付けてメモリ部に書き
込み、前記切換手段は、前記パスワードの入力を受け付
け、前記パスワードを用いて前記第１暗号化ファイル鍵
を復号してファイル鍵を生成する第１鍵獲得手段と、前
記鍵記録媒体に記憶されている鍵情報を用いて前記第２
暗号化ファイル鍵を復号してファイル鍵を生成する第２
鍵獲得手段とを含み、前記第１及び第２鍵獲得手段のい
ずれかによりファイル鍵を獲得し、前記復号手段は、前
記ファイル鍵を用いて前記暗号文を復号して復号文を生
成するように構成してもよい。

【００１８】ここで、前記登録手段は、さらに利用者を
識別する利用者識別子の入力を受け付け、前記利用者識
別子と対応付けて前記暗号化パスワードをメモリ部に書
き込み、前記暗号手段は、さらに前記利用者識別子の入
力を受け付け、前記利用者識別子に対応付けられた前記
暗号化パスワードを復号するように構成してもよい。こ
こで、前記暗号手段は、前記第１暗号化ファイル鍵を生
成するか否かを示す指示を受け付け、生成する旨の指示
を受け付けた場合に、前記第１暗号化ファイル鍵を生成
し、生成しない旨の指示を受け付けた場合に、前記第１
暗号化ファイル鍵の生成と、前記第１暗号化ファイル鍵
の書き込みとを抑制するように構成してもよい。

【００１９】ここで、前記登録手段は、さらに認証情報
を前記暗号化パスワードと対応付けてメモリ部に書き込
み、前記暗号手段は、さらに前記暗号化パスワードを復
号する場合に、前記認証情報を用いて前記暗号化パスワ
ードの改竄の有無を検証し、前記暗号手段は、さらに第
１暗号化ファイル鍵、第２暗号化ファイル鍵及び暗号文
のそれぞれに、対応する認証情報を対応づけてメモリ部
に書き込み、前記第１及び第２鍵獲得手段は、さらに第
１暗号化ファイル鍵及び第２暗号化ファイル鍵を復号す
る場合に、それぞれ対応付けられた前記認証情報を用い
て改竄の有無を検証し、前記復号手段は、さらに暗号文
を復号する場合に、対応付けられた前記認証情報を用い
て改竄の有無を検証するように構成してもよい。

【００２０】ここで、前記登録手段は、前記暗号化パス
ワードを、前記メモリ部に代えて、前記鍵記録媒体に書
き込み、前記暗号手段は、前記鍵記録媒体に書き込まれ
ている前記暗号化パスワードを復号するように構成して
もよい。ここで、前記登録手段は、さらに新パスワード
の入力を受け付け、前記鍵情報を用いて前記新パスワー
ドを暗号化して新暗号化パスワードを生成し、前記暗号
化パスワードに代えて、生成した前記新暗号化パスワー
ドをメモリ部に書き込み、前記暗号手段は、さらに前記
鍵情報を用いて前記第２暗号化ファイル鍵を復号してフ
ァイル鍵を生成し、前記新パスワードを用いて前記ファ
イル鍵を暗号化して新第１暗号化ファイル鍵を生成し、
前記第１暗号化ファイル鍵に代えて、前記新第１暗号化
ファイル鍵をメモリ部に書き込むように構成してもよ
い。

【００２１】ここで、前記登録手段は、さらに利用者を
識別する利用者識別子の入力を受け付け、前記暗号手段
は、さらに前記利用者識別子を、前記暗号文、前記第１
暗号化ファイル鍵及び前記第２暗号化ファイル鍵に対応
付けてメモリ部に書き込み、前記暗号手段は、前記利用
者識別子に対応づけらけた前記第２暗号化ファイル鍵を
検索し、検索した前記第２暗号化ファイル鍵を復号する
ように構成してもよい。

【００２２】ここで、前記暗号手段は、さらに暗号化を
示す暗号化情報を、前記暗号文、前記第１暗号化ファイ
ル鍵及び前記第２暗号化ファイル鍵に対応付けてメモリ
部に書き込み、前記暗号手段は、前記暗号化情報が対応
づけらけた前記第２暗号化ファイル鍵を検索し、検索し
た前記第２暗号化ファイル鍵を復号するように構成して
もよい。

【００２３】ここで、前記登録手段は、さらに利用者を
識別する利用者識別子の入力を受け付け、前記暗号手段
は、さらに前記利用者識別子と、前記暗号文、前記第１
暗号化ファイル鍵及び前記第２暗号化ファイル鍵を識別
するファイル識別子とを対応付けて一括ファイルとして
メモリ部に書き込み、前記暗号手段は、前記一括ファイ
ルから前記利用者識別子に対応づけらけたファイル識別
子を抽出し、抽出されたファイル識別子により識別され
る前記第２暗号化ファイル鍵を特定し、特定された前記
第２暗号化ファイル鍵を復号するように構成してもよ
い。

【００２４】ここで、前記暗号手段は、さらに暗号化を
示す暗号化情報と、前記暗号文、前記第１暗号化ファイ
ル鍵及び前記第２暗号化ファイル鍵を識別するファイル
識別子とを対応付けて一括ファイルとしてメモリ部に書
き込み、前記暗号手段は、前記一括ファイルから前記暗
号化情報に対応づけらけたファイル識別子を抽出し、抽
出されたファイル識別子により識別される前記第２暗号
化ファイル鍵を特定し、特定された前記第２暗号化ファ
イル鍵を復号するように構成してもよい。

【００２５】ここで、前記ファイル管理装置は、さら
に、メモリ部に書き込まれている前記第２暗号化ファイ
ル鍵を削除する削除手段を含むように構成してもよい。
ここで、前記鍵記録媒体は、前記鍵情報に代えて、新鍵
情報を予め記憶しており、前記登録手段は、前記パスワ
ードの入力を受け付け、前記新鍵情報を用いて前記パス
ワードを暗号化して新暗号化パスワードを生成し、前記
暗号化パスワードに代えて、生成した前記新暗号化パス
ワードをメモリ部に書き込み、前記暗号手段は、前記パ
スワードを用いて前記第１暗号化ファイル鍵を復号して
ファイル鍵を生成し、前記新鍵情報を用いて前記ファイ
ル鍵を暗号化して新第２暗号化ファイル鍵を生成し、前
記第２暗号化ファイル鍵に代えて、前記新第２暗号化フ
ァイル鍵を前記メモリ部に書き込むように構成してもよ
い。

【００２６】ここで、前記登録手段は、さらに利用者を
識別する利用者識別子の入力を受け付け、前記暗号手段
は、さらに前記利用者識別子を、前記暗号文、前記第１
暗号化ファイル鍵及び前記第２暗号化ファイル鍵に対応
付けてメモリ部に書き込み、前記暗号手段は、前記利用
者識別子に対応づけらけた前記第１暗号化ファイル鍵を
検索し、検索した前記第１暗号化ファイル鍵を復号する
ように構成してもよい。

【００２７】ここで、前記暗号手段は、さらに暗号化を
示す暗号化情報を、前記暗号文、前記第１暗号化ファイ
ル鍵及び前記第２暗号化ファイル鍵に対応付けてメモリ
部に書き込み、前記暗号手段は、前記暗号化情報が対応
づけらけた前記第１暗号化ファイル鍵を検索し、検索し
た前記第１暗号化ファイル鍵を復号するように構成して
もよい。

【００２８】ここで、前記登録手段は、さらに利用者を
識別する利用者識別子の入力を受け付け、前記暗号手段
は、さらに前記利用者識別子と、前記暗号文、前記第１
暗号化ファイル鍵及び前記第２暗号化ファイル鍵を識別
するファイル識別子とを対応付けて一括ファイルとして
メモリ部に書き込み、前記暗号手段は、前記一括ファイ
ルから前記利用者識別子に対応づけらけたファイル識別
子を抽出し、抽出されたファイル識別子により識別され
る前記第１暗号化ファイル鍵を特定し、特定された前記
第１暗号化ファイル鍵を復号するように構成してもよ
い。

【００２９】ここで、前記暗号手段は、さらに暗号化を
示す暗号化情報と、前記暗号文、前記第１暗号化ファイ
ル鍵及び前記第２暗号化ファイル鍵を識別するファイル
識別子とを対応付けて一括ファイルとしてメモリ部に書
き込み、前記暗号手段は、前記一括ファイルから前記暗
号化情報に対応づけらけたファイル識別子を抽出し、抽
出されたファイル識別子により識別される前記第１暗号
化ファイル鍵を特定し、特定された前記第１暗号化ファ
イル鍵を復号するように構成してもよい。

【００３０】ここで、前記切換手段は、さらに、前記パ
スワードの入力を受け付け、前記パスワードを用いて前
記第１暗号化ファイル鍵を復号して第１ファイル鍵を生
成し、前記鍵情報を用いて前記第２暗号化ファイル鍵を
復号して第２ファイル鍵を生成し、前記第１ファイル鍵
と前記第２ファイル鍵とが一致するか否かを判断し、一
致しない場合に、エラーとするように構成してもよい。

【００３１】また、本発明は、平文を暗号化してメモリ
部に記憶するファイル暗号装置であって、鍵情報を予め
記憶している鍵記録媒体と、パスワードの入力を受け付
け、前記鍵情報を用いて前記パスワードを暗号化して暗
号化パスワードを生成し、生成した前記暗号化パスワー
ドをメモリ部に書き込む登録手段と、前記鍵情報を用い
て前記暗号化パスワードを復号してパスワードを生成
し、ファイル鍵を用いて平文を暗号化して暗号文を生成
し、前記パスワードを用いて前記ファイル鍵を暗号化し
て第１暗号化ファイル鍵を生成し、前記鍵情報を用いて
前記ファイル鍵を暗号化して第２暗号化ファイル鍵を生
成し、前記暗号文と前記第１及び第２暗号化ファイル鍵
とを対応付けてメモリ部に書き込む暗号手段とを備える
ことを特徴とする。

【００３２】また、本発明は、前記ファイル暗号装置に
より生成された前記暗号文と前記第１暗号化ファイル鍵
と前記第２暗号化ファイル鍵とが対応付けてメモリ部に
記憶されており、前記暗号文を復号するファイル復号装
置であって、鍵情報を予め記憶している鍵記録媒体と、
前記パスワードの入力を受け付け、前記パスワードを用
いて前記第１暗号化ファイル鍵を復号してファイル鍵を
生成する第１鍵獲得手段と、前記鍵記録媒体に記憶され
ている鍵情報を用いて前記第２暗号化ファイル鍵を復号
してファイル鍵を生成する第２鍵獲得手段とを含み、前
記第１及び第２鍵獲得手段のいずれかによりファイル鍵
を獲得する切換手段と、前記ファイル鍵を用いて前記暗
号文を復号して復号文を生成する復号手段とを備えるこ
とを特徴とする。

【００３３】

【発明の実施の形態】１．第１の実施の形態本発明の第１の実施の形態としてのファイル管理装置１
０について説明する。ファイル管理装置１０は、図１に
外観を示すように、コンピュータシステムであり、マイ
クロプロセッサ、ＲＯＭ、ＲＡＭ、ハードディスクユニ
ット、ディスプレィユニット、キーボードなどから構成
される。前記ＲＡＭ又は前記ハードディスクユニットに
は、コンピュータプログラムが記憶されている。前記マ
イクロプロセッサが、前記コンピュータプログラムに従
って動作することにより、前記装置は、その機能を達成
する。ファイル管理装置１０には、鍵情報を予め記録し
ている鍵記録媒体２０が装填される。

【００３４】１．１ファイル管理装置１０及び鍵記録
媒体２０の構成ファイル管理装置１０及び鍵記録媒体２０の構成につい
て説明する。ファイル管理装置１０は、図２に示すよう
に、パスワード登録部１００、ファイル暗号部２００、
ファイル復号部３００及び記憶部４００から構成されて
おり、鍵記録媒体２０が接続される。

【００３５】パスワード登録部１００は、パスワード入
力部１０１及び暗号化部１０２から構成され、ファイル
暗号部２００は、ファイル鍵生成部２０１、暗号化部２
０２及び暗号化部２０３から構成され、ファイル復号部
３００は、パスワード入力部３０１、復号部３０２、切
換部３０３、復号部３０４及び復号部３０５から構成さ
れる。

【００３６】（１）鍵記録媒体２０鍵記録媒体２０は、不揮発性の半導体メモリにより構成
される記憶領域を備える可搬性のある記録媒体であり、
前記記憶領域は、５６ビット長の鍵情報を予め記憶して
いる。鍵情報は、１人の利用者に固有の情報である。通
常、前記利用者が鍵記録媒体２０を所持している。ファ
イル管理装置１０を使用するときに、前記利用者は、鍵
記録媒体２０をファイル管理装置１０の専用の挿入口か
ら装填し、鍵記録媒体２０をファイル管理装置１０と接
続する。

【００３７】（２）記憶部４００記憶部４００は、具体的には、ハードディスクユニット
から構成され、内部に情報をファイルとして記憶する領
域を備えている。各ファイルは、ファイル名により識別
される。記憶部４００は、あらかじめ、平文を含む平文
ファイル４０１を記憶している。

【００３８】（３）パスワード入力部１０１パスワード入力部１０１は、利用者からパスワードの入
力を受け付ける。ここで、パスワードは、８文字の数字
及び英字からなる文字列である。パスワード入力部１０
１は、受け付けた前記パスワードを暗号化部１０２へ出
力する。（４）暗号化部１０２暗号化部１０２は、パスワード入力部１０１から前記パ
スワードを受け取る。前記パスワードを受け取ると、暗
号化部１０２は、鍵記録媒体２０の記憶領域から鍵情報
を読み出し、前記パスワードが５６ビット長となるよう
に文字列の最後に複数個の０ビットを付加し、また前記
鍵情報が６４ビット長となるように前記鍵情報の最後に
複数個の０ビットを付加する。次に、前記パスワードを
鍵として用いて、前記鍵情報に暗号アルゴリズムＥ１を
施して、暗号化鍵を生成する。ここで、暗号アルゴリズ
ムＥ１は、ＤａｔａＥｎｃｒｙｐｔｉｏｎＳｔａｎ
ｄａｒｄ（以下、ＤＥＳ）によるものである。なお、Ｄ
ＥＳについては、公知であるので説明を省略する。

【００３９】なお、図２に示すブロック図において、パ
スワード入力部１０１を示すブロックと暗号化部１０２
を示すブロックとを結ぶ線の付近に鍵を示すマークを表
示している。このマークは、暗号化部１０２において、
パスワード入力部１０１からに出力されるパスワードを
鍵として用いていることを示している。このことは、他
の暗号化部、他の復号部についても同様である。また、
後述する図１０に示すブロック図においても同様であ
る。

【００４０】次に、暗号化部１０２は、生成した前記暗
号化鍵を１個のファイルとして記憶部４００内に書き込
む。（５）ファイル鍵生成部２０１ファイル鍵生成部２０１は、内部に乱数発生部とタイマ
とを備え、５６ビット長の乱数を生成し、年、月、日、
時、分、秒及びミリ秒からなる現在時刻を取得し、生成
した前記乱数と取得した現在時刻とに排他的論理和を施
して５６ビット長のファイル鍵を生成し、生成したファ
イル鍵を暗号化部２０２及び暗号化部２０３へ出力す
る。

【００４１】（６）暗号化部２０３暗号化部２０３は、利用者から記憶部４００に記憶され
ている平文ファイル４０１のファイル名の指定を受け付
け、指定を受け付けたファイル名により特定される平文
ファイル４０１を記憶部４００から読み出す。また、フ
ァイル鍵生成部２０１からファイル鍵を受け取る。

【００４２】次に、暗号化部２０３は、受け取ったファ
イル鍵を鍵として用いて、平文ファイル４０１内に含ま
れる平文に暗号アルゴリズムＥ３を施して暗号文を生成
する。次に、ヘッダ部とデータ部とを含むファイルであ
って、データ部内に生成した前記暗号文を含む暗号化フ
ァイル４０４を記憶部４００に書き込む。ここで、暗号
アルゴリズムＥ３は、ＤＥＳによるものである。

【００４３】ここで、前記平文が６４ビット長以上の場
合には、暗号化部２０３は、前記平文を複数個の６４ビ
ット長の平文ブロックに分割し、各平文ブロック毎に暗
号アルゴリズムＥ３を施して暗号化ブロックを生成し、
生成した複数の暗号化ブロックを結合して、暗号文とす
る。（７）暗号化部２０２暗号化部２０２は、鍵記録媒体２０から鍵情報を読み出
し、ファイル鍵生成部２０１からファイル鍵を受け取
り、前記ファイル鍵が６４ビット長となるように前記フ
ァイル鍵の最後に複数個の０ビットを付加する。

【００４４】次に、暗号化部２０２は、読み出した鍵情
報を鍵として用いて、前記ファイル鍵に暗号アルゴリズ
ムＥ２を施して暗号化ファイル鍵を生成し、生成した前
記暗号化ファイル鍵を、記憶部４００の暗号化ファイル
４０４内のヘッダ部内に書き込む。ここで、暗号アルゴ
リズムＥ２は、ＤＥＳによるものである。（８）切換部３０３切換部３０３は、利用者から第１及び第２タイプのいず
れかの入力を受け付ける。第１タイプは、パスワードを
用いて暗号文を復号することを示し、第２タイプは、鍵
情報を用いて暗号文を復号することを示す。

【００４５】切換部３０３は、第１タイプの入力を受け
付けた場合には、復号部３０２から鍵情報を受け取り、
受け取った前記鍵情報を復号部３０４へ出力する。第２
タイプの入力を受け付けた場合には、鍵記録媒体２０か
ら鍵情報を読み出し、読み出した前記鍵情報を復号部３
０４へ出力する。（９）パスワード入力部３０１パスワード入力部３０１は、パスワード入力部１０１と
同様に、利用者からパスワードの入力を受け付け、受け
付けた前記パスワードを復号部３０２へ出力する。

【００４６】（１０）復号部３０２復号部３０２は、パスワード入力部３０１からパスワー
ドを受け取り、記憶部４００から暗号化鍵を読み出し、
前記パスワードの長さが５６ビット長となるように、前
記パスワードの最後に複数の０ビットを付加し、前記パ
スワードを鍵として用いて、読み出した前記暗号化鍵に
復号アルゴリズムＤ１を施して鍵情報を生成する。ここ
で、復号アルゴリズムＤ１は、ＤＥＳによるものであ
り、暗号アルゴリズムＥ１の逆変換を行うアルゴリズム
である。

【００４７】次に、復号部３０２は、鍵情報の先頭５６
ビット長を残して、前記鍵情報から残りのビット列を削
除し、５６ビット長の前記鍵情報を切換部３０３へ出力
する。（１１）復号部３０４復号部３０４は、切換部３０３から鍵情報を受け取り、
記憶部４００から暗号化ファイル４０４のヘッダ部に含
まれる暗号化ファイル鍵を読み出し、受け取った前記鍵
情報を鍵として用いて、読み出した暗号化ファイル鍵に
復号アルゴリズムＤ２を施してファイル鍵を生成する。
ここで、復号アルゴリズムＤ２は、ＤＥＳによるもので
あり、暗号アルゴリズムＥ２の逆変換を行うアルゴリズ
ムである。

【００４８】次に、復号部３０４は、生成したファイル
鍵の先頭５６ビット長を残して、前記ファイル鍵から残
りのビット列を削除し、５６ビット長の前記ファイル鍵
を復号部３０５へ出力する。（１２）復号部３０５復号部３０５は、復号部３０４からファイル鍵を受け取
り、記憶部４００から暗号化ファイル４０４のデータ部
に含まれる暗号文を読み出し、受け取った前記ファイル
鍵を鍵として用いて、読み出した暗号文に復号アルゴリ
ズムＤ３を施して復号文を生成する。ここで、復号アル
ゴリズムＤ３は、ＤＥＳによるものであり、暗号アルゴ
リズムＥ３の逆変換を行うアルゴリズムである。

【００４９】ここで、前記暗号文が６４ビット長以上の
場合には、復号部３０５は、前記暗号文を複数個の６４
ビット長の暗号文ブロックに分割し、各暗号文ブロック
毎に復号アルゴリズムＤ３を施して復号文ブロックを生
成し、生成した複数の復号文ブロックを結合して、復号
文とする。次に、復号部３０５は、生成した前記復号文
を含む復号文ファイル４０２を記憶部４００内に書き込
む。

【００５０】１．２ファイル管理装置１０の動作ファイル管理装置１０の動作について説明する。（１）パスワード登録部１００の動作パスワード登録部１００の動作について、図３に示すフ
ローチャートを用いて説明する。

【００５１】パスワード入力部１０１は、利用者からパ
スワードの入力を受け付け、受け付けた前記パスワード
を暗号化部１０２へ出力する（ステップＳ１０１）。次
に、暗号化部１０２は、鍵記録媒体２０の記憶領域から
鍵情報を読み出し（ステップＳ１０２）、前記パスワー
ドを鍵として用いて、前記鍵情報に暗号アルゴリズムＥ
１を施して、暗号化鍵を生成し（ステップＳ１０３）、
生成した前記暗号化鍵を１個のファイルとして記憶部４
００内に書き込む（ステップＳ１０４）。

【００５２】（２）ファイル暗号部２００の動作ファイル暗号部２００の動作について、図４に示すフロ
ーチャートを用いて説明する。ファイル鍵生成部２０１
は、ファイル鍵を生成する（ステップＳ１２１）。次
に、暗号化部２０３は、平文ファイル４０１を記憶部４
００から読み出し、ファイル鍵を鍵として用いて、平文
ファイル４０１内に含まれる平文に暗号アルゴリズムＥ
３を施して暗号文を生成し（ステップＳ１２２）、デー
タ部内に生成した前記暗号文を含む暗号化ファイル４０
４を記憶部４００に書き込む（ステップＳ１２３）。

【００５３】次に、暗号化部２０２は、鍵記録媒体２０
から鍵情報を読み出し、ファイル鍵生成部２０１からフ
ァイル鍵を受け取り、読み出した鍵情報を鍵として用い
て、前記ファイル鍵に暗号アルゴリズムＥ２を施して暗
号化ファイル鍵を生成し、（ステップＳ１２４）、生成
した前記暗号化ファイル鍵を、記憶部４００の暗号化フ
ァイル４０４内のヘッダ部内に書き込む（ステップＳ１
２５）。

【００５４】（３）ファイル復号部３００の動作ファイル復号部３００の動作について、図５に示すフロ
ーチャートを用いて説明する。切換部３０３は、利用者
から第１及び第２タイプのいずれかの入力を受け付ける
（ステップＳ１４１）。

【００５５】切換部３０３が第１タイプの入力を受け付
けた場合には、（ステップＳ１４２）、パスワード入力
部３０１は、利用者からパスワードの入力を受け付け、
受け付けた前記パスワードを復号部３０２へ出力し（ス
テップＳ１４４）、復号部３０２は、記憶部４００から
暗号化鍵を読み出し、前記パスワードを鍵として用い
て、読み出した前記暗号化鍵に復号アルゴリズムＤ１を
施して鍵情報を生成し、前記鍵情報を切換部３０３を介
して復号部３０４へ出力する（ステップＳ１４５）。

【００５６】切換部３０３が第２タイプの入力を受け付
けた場合には（ステップＳ１４２）、切換部３０３は、
鍵記録媒体２０から鍵情報を読み出し、読み出した前記
鍵情報を復号部３０４へ出力する（ステップＳ１４
３）。次に、復号部３０４は、切換部３０３から鍵情報
を受け取り、記憶部４００から暗号化ファイル４０４の
ヘッダ部に含まれる暗号化ファイル鍵を読み出し、受け
取った前記鍵情報を鍵として用いて、読み出した暗号化
ファイル鍵に復号アルゴリズムＤ２を施してファイル鍵
を生成し（ステップＳ１４６）、復号部３０５は、記憶
部４００から暗号化ファイル４０４のデータ部に含まれ
る暗号文を読み出し、前記ファイル鍵を鍵として用い
て、読み出した暗号文に復号アルゴリズムＤ３を施して
復号文を生成し（ステップＳ１４７）、次に、復号部３
０５は、生成した前記復号文を含む復号文ファイル４０
２を記憶部４００内に書き込む（ステップＳ１４８）。

【００５７】１．３まとめ以上説明したように、ファイル管理装置１０は、パスワ
ードの登録、平文の暗号化及び暗号文の復号の３つの部
分を含んでいる。パスワードの登録時には、利用者は、
鍵記録媒体を装填し、登録するパスワードを入力する。
パスワード登録部１００は、入力されたパスワードを用
いて鍵情報を暗号化し、生成された暗号化鍵を計算機内
にファイルとして保存する。

【００５８】次に、ファイルの暗号時には、利用者は、
鍵記録媒体を装填し、暗号化するファイルを指定する。
このとき、ファイル毎のパスワード入力が不要であるの
で、利用者にとって暗号化処理の操作が容易である。フ
ァイル暗号部２００は、任意にファイル鍵を生成し、鍵
情報を用いてファイル鍵を暗号化して暗号化ファイル鍵
を生成し、次にファイル鍵を用いてファイルの情報を暗
号化して暗号文を生成し、そして暗号化ファイル鍵をヘ
ッダ部に、暗号文をデータ部に含む暗号化ファイルを保
存する。

【００５９】暗号文の復号には、鍵情報を用いる方法と
パスワードを用いる方法とである。鍵情報を用いる場合
には、ファイル復号部３００は、暗号化ファイルのヘッ
ダ部から獲得した暗号化ファイル鍵を鍵情報を用いて復
号してファイル鍵を求める。次に、暗号文をそのファイ
ル鍵で復号する。また、パスワードを用いる場合には、
パスワードの入力を受け付け、暗号化鍵をパスワードで
復号して鍵情報を求め、さらに鍵情報で暗号化ファイル
鍵を復号してファイル鍵を求め、最後にファイル鍵で暗
号文を復号してもとの平文を求める。

【００６０】このように構成されているので、通常は、
上記のように鍵情報を用いる方法を利用し、利用者が鍵
情報が記録されている鍵記録媒体を持参し忘れた場合に
は、パスワード用いる方法により、暗号化された情報を
復号することができる。１．４変形例ファイル管理装置１０は、次に示すように構成してもよ
い。

【００６１】（１）パスワード登録部は、さらに利用者
を識別する利用者識別子（利用者ＩＤ）の入力を受け付
け、前記利用者ＩＤと対応付けて前記暗号化鍵をメモリ
部の利用者ＩＤに書き込むようにしてもよい。図６に利
用者ＩＤテーブルの一例を示す。利用者ＩＤテーブル
は、利用者ＩＤと暗号化鍵とからなる組を複数個記憶す
る領域を備えている。このとき、ファイル復号部は、さ
らに前記利用者ＩＤの入力を受け付け、前記利用者ＩＤ
テーブルにおいて、入力された前記利用者ＩＤに対応付
けられた前記暗号化鍵を復号する。

【００６２】このように構成されているので、複数の利
用者によりファイル管理装置を利用することができる。（２）パスワードを変更する場合の動作について、図７
に示すフローチャートを用いて説明する。前記ファイル
管理装置は、さらに、削除部を含み、前記削除部は、記
憶部に書き込まれている前記暗号化鍵を削除する（ステ
ップＳ１６１）。

【００６３】次に、パスワード登録部１００のパスワー
ド入力部１０１は、利用者から新たなパスワードの入力
を受け付け、受け付けた前記パスワードを暗号化部１０
２へ出力する（ステップＳ１６２）。次に、暗号化部１
０２は、鍵記録媒体２０の記憶領域から鍵情報を読み出
し（ステップＳ１６３）、前記新たなパスワードを鍵と
して用いて、前記鍵情報に暗号アルゴリズムＥ１を施し
て、新たな暗号化鍵を生成し（ステップＳ１６４）、生
成した前記新たな暗号化鍵を１個のファイルとして記憶
部４００内に書き込む（ステップＳ１６５）。

【００６４】このように、パスワードを更新する場合に
は、暗号化鍵を新たに生成すればよい。（３）パスワードによる復号を禁止するためには、暗号
化鍵を削除するだけで良い。（４）鍵情報を更新する場合のファイル管理装置の動作
について、図８に示すフローチャートを用いて説明す
る。

【００６５】前記鍵記録媒体は、前記鍵情報（旧鍵情報
と呼ぶ）に代えて、新たな鍵情報（新鍵情報と呼ぶ）を
予め記憶している。パスワード入力部１０１は、前に入
力を受け付けたものと同じパスワードの入力を受け付け
（ステップＳ１８１）、暗号化部１０２は、前記パスワ
ードを用いて、前記暗号化鍵（旧暗号化鍵と呼ぶ）に復
号アルゴリズムＤ１を施して旧鍵情報を生成し（ステッ
プＳ１８２）、鍵記録媒体から新鍵情報を読み出し、前
記パスワードを用いて新鍵情報に暗号アルゴリズムＥ１
を施して新暗号化鍵を生成し（ステップＳ１８３）、新
暗号化鍵を記憶部４００に記憶されている旧暗号化鍵に
上書きする（ステップＳ１８４）。

【００６６】次に、ファイル暗号部２００は、暗号化フ
ァイル鍵（旧暗号化ファイル鍵と呼ぶ）を読み出して、
旧鍵情報を用いて旧暗号化ファイル鍵に復号アルゴリズ
ムＤ２を施してファイル鍵を生成し（ステップＳ１８
５）、次に、鍵記録媒体から新鍵情報を読み出し、新鍵
情報を用いてファイル鍵に暗号アルゴリズムＥ２を施し
て新暗号化ファイル鍵を生成し（ステップＳ１８６）、
次に、新暗号ファイル鍵を暗号化ファイル内の旧暗号化
ファイル鍵に上書きする（ステップＳ１８７）。

【００６７】このように、鍵情報を更新する場合には、
暗号化鍵とパスワードとを用いて更新前の鍵情報を一旦
求めて、鍵情報を用いてヘッダにある暗号化ファイル鍵
を復号してファイル鍵を求める。その後新しい鍵情報で
ファイル鍵を暗号化して、暗号化ファイル鍵を更新す
る。このとき、暗号化鍵も更新する。この実施の形態に
おいては、鍵情報を紛失した場合に、鍵情報を一時的に
無効化することはできない。

【００６８】（５）ファイル暗号部は、ファイルを暗号
化するときに、暗号化ファイルのヘッダ部に、暗号化が
されたか否かを示す暗号化情報を付加するようにしても
よい。このとき、鍵情報を更新する場合において、前記
ファイル暗号部は、記憶部内において暗号化情報がヘッ
ダ部に付加された暗号化ファイルから暗号化ファイル鍵
を検索し、検索された前記暗号化ファイル鍵からファイ
ル鍵を生成するようにしてもよい。

【００６９】また、パスワード登録部は、利用者を識別
する利用者ＩＤの入力を受け付け、ファイル暗号部は、
さらに前記利用者ＩＤを、前記暗号文及び前記暗号化フ
ァイル鍵を含む暗号化ファイル内に付加して書き込むよ
うにしてもよい。このとき、鍵情報を更新する場合にお
いて、ファイル暗号部は、記憶部内において前記利用者
ＩＤが付加された暗号化ファイル内の暗号化ファイル鍵
を検索し、検索された前記暗号化ファイル鍵からファイ
ル鍵を生成するようにしてもよい。

【００７０】また、ファイル暗号化部は、前記利用者Ｉ
Ｄと、前記暗号文及び前記暗号化ファイル鍵を含む暗号
化ファイルを識別するファイル識別子とを対応付けて一
括ファイルとして記憶部に書き込むとしてもよい。この
とき、ファイル暗号化部は、前記一括ファイルから前記
利用者ＩＤに対応づけらけたファイル識別子を抽出し、
抽出されたファイル識別子により識別されるファイルに
含まれる暗号化ファイル鍵を特定し、特定された前記暗
号化ファイル鍵からファイル鍵を生成するようにしても
よい。

【００７１】また、ファイル暗号化部は、暗号化を示す
暗号化情報と、前記暗号文及び前記暗号化ファイル鍵を
含むファイルを識別するファイル識別子とを対応付けて
一括ファイルとして記憶部に書き込むようにしてもよ
い。このとき、ファイル暗号化部は、前記一括ファイル
から前記暗号化情報に対応づけらけたファイル識別子を
抽出し、抽出されたファイル識別子により識別されるフ
ァイルに含まれる暗号化ファイル鍵を特定し、特定され
た前記暗号化ファイル鍵からファイル鍵を生成するとし
てもよい。

【００７２】（６）上記の実施の形態では、暗号化鍵
は、当該ファイルを暗号化したコンピュータシステム内
に保存されているので、パスワードによる暗号文の復号
は、当該コンピュータシステム内でのみ可能となる。こ
こで、他のコンピュータシステムにおいて、パスワード
による復号を可能にするためには、暗号化鍵を可搬型の
別記録媒体に格納し、他のコンピュータシステムに入力
すればよい。

【００７３】ここで、１個のコンピュータシステムのパ
スワード登録部は、ＳＤメモリカードなどの可搬型の記
録媒体に暗号化鍵を書き込む。また、利用者は、暗号化
ファイルを可搬型の記録媒体に書き込む。次に、利用者
は、暗号化鍵の書き込まれた記録媒体と、暗号化ファイ
ルの書き込まれた記録媒体を他のコンピュータシステム
に装填し、他のコンピュータシテスムが備えるファイル
復号部は、可搬型記録媒体から暗号化鍵を読み出し、復
号し、また可搬型記録媒体から暗号文を読み出し、復号
する。

【００７４】ここで、暗号化鍵と暗号文とを別のファイ
ルにして、１個の可搬型の記録媒体に書き込むとしても
よい。（７）パスワード登録部は、鍵記録媒体２０から鍵情報
を読み出し、読み出した鍵情報にハッシュアルゴリズム
を施して第１認証情報を生成し、生成した第１認証情報
を前記暗号鍵と対応付けて、記憶部４００に書き込よう
にしてもよい。このとき、ファイル復号部は、暗号化鍵
と第１認証情報とを記憶部から読み出し、暗号化鍵を復
号して鍵情報を生成し、生成した前記鍵情報に、上記と
同じハッシュアルゴリズムを施して、第２認証情報を生
成する。次に、ファイル復号部は、第１認証情報と第２
認証情報とを比較して同一でなければ、暗号化鍵が改竄
されたものと判断し、同一であれば、暗号化鍵が改竄さ
れていないものと判断する。

【００７５】ファイル暗号部は、同様にして、ファイル
鍵から認証情報を生成し、生成した認証情報と暗号化フ
ァイル鍵と対応付けて、記憶部に書き込む。ファイル復
号部は、ファイル鍵と認証情報とを読み出し、ファイル
鍵から認証情報を生成し、読み出した認証情報と、生成
した認証情報とを比較して、ファイル鍵の改竄を検証す
る。また、平文についても同様である。

【００７６】（８）パスワード登録部は、鍵情報を暗号
化鍵と対応付けて、記憶部内の同じファイル内に書き込
むとしてもよい。また、ファイル暗号部は、図９に一例
として示すように、記憶部内の同じ暗号化ファイルのヘ
ッダ部に暗号化鍵と暗号化ファイル鍵とを書き込み、デ
ータ部に暗号文を書き込むようにしてもよい。このと
き、ファイル復号部は、記憶部の暗号化鍵を読み出す代
わりに、暗号化ファイルのヘッダ部から暗号化鍵を読み
出すようにしてもよい。

【００７７】暗号化鍵をファイルのヘッダ部に格納する
ことにより、ヘッダ部付きの暗号化ファイルをそのまま
他の計算機に移動して、パスワードだけで復号ができ
る。ただし、パスワードを変更した場合には、対応する
ファイルのヘッダ部内の暗号化鍵をすべて更新する必要
がある。また、ファイル暗号時に、必要となる暗号化鍵
と鍵情報を同一の媒体に格納しておくと便利である。

【００７８】（９）ファイル暗号部は、さらに、暗号化
鍵と暗号文とを対応付けて１個の暗号化ファイル内に書
き込むか否かを示す指示の入力を利用者から受け付け、
前記指示が対応付けて書き込むことを示す場合に、前記
暗号化鍵をヘッダ部に書き込み、前記暗号文をデータ部
に書き込むようにしてもよい。なお、暗号化鍵を格納し
ないファイルは、暗号化鍵を別途保持していない環境に
おいて、パスワードを用いたファイル復号はできない。

【００７９】（１０）パスワード登録部は、生成した前
記暗号化鍵を、記憶部に代えて、前記鍵記録媒体に書き
込むようにしてもよい。２．第２の実施の形態本発明の第２の実施の形態としてのファイル管理装置１
０ｂについて説明する。

【００８０】ファイル管理装置１０ｂは、ファイル管理
装置１０と同様に、コンピュータシステムであり、鍵記
録媒体２０が装填される。２．１ファイル管理装置１０ｂ及び鍵記録媒体２０の
構成ファイル管理装置１０ｂ及び鍵記録媒体２０の構成につ
いて説明する。ファイル管理装置１０ｂは、図１０に示
すように、パスワード登録部１００ｂ、ファイル暗号部
２００ｂ、ファイル復号部３００ｂ及び記憶部４００ｂ
から構成されており、鍵記録媒体２０が接続される。

【００８１】パスワード登録部１００ｂは、パスワード
入力部１０１ｂ及び暗号化部１０２ｂから構成され、フ
ァイル暗号部２００ｂは、ファイル鍵生成部２０１ｂ、
暗号化部２０２ｂ、暗号化部２０３ｂ、暗号化部２０４
ｂ及び復号部２０５ｂから構成され、ファイル復号部３
００ｂは、パスワード入力部３０１ｂ、復号部３０２
ｂ、切換部３０３ｂ、復号部３０４ｂ及び復号部３０５
ｂから構成される。

【００８２】以下において、ファイル管理装置１０の構
成部との相違点を中心として説明する。（１）記憶部４００ｂ記憶部４００ｂは、記憶部４００と同様であり、あらか
じめ、平文を含む平文ファイル４０１ｂを記憶してい
る。

【００８３】（２）パスワード入力部１０１ｂパスワード入力部１０１ｂは、パスワード入力部１０１
と同様に、入力を受け付けたパスワードを暗号化部１０
２ｂへ出力する。（３）暗号化部１０２ｂ暗号化部１０２ｂは、暗号化部１０２と同様であり、鍵
記録媒体２０から読み出した鍵情報を鍵として用いて、
パスワード入力部１０１ｂから受け取ったパスワードに
暗号アルゴリズムＥ１を施して、暗号化パスワードを生
成し、生成した暗号化パスワードを１個のファイルとし
て記憶部４００ｂ内に書き込む。

【００８４】（４）ファイル鍵生成部２０１ｂファイル鍵生成部２０１ｂは、ファイル鍵生成部２０１
と同様に、ファイル鍵を生成し、生成したファイル鍵を
暗号化部２０２ｂ、暗号化部２０３ｂ及び暗号化部２０
４ｂへ出力する。（５）復号部２０５ｂ復号部２０５ｂは、記憶部４００ｂに記憶されている暗
号化パスワードを読み出し、鍵記録媒体２０から鍵情報
を読み出す。次に、読み出した前記鍵情報を用いて、読
み出した前記暗号化パスワードに復号アルゴリズムＤ１
を施してパスワードを生成し、生成したパスワードを暗
号化部２０２ｂへ出力する。

【００８５】（６）暗号化部２０３ｂ暗号化部２０３ｂは、暗号化部２０３と同様であり、記
憶部４００ｂから平文ファイル４０１ｂを読み出し、フ
ァイル鍵生成部２０１ｂからファイル鍵を受け取る。次
に、暗号化部２０３は、受け取ったファイル鍵を鍵とし
て用いて、平文ファイル４０１ｂ内に含まれる平文に暗
号アルゴリズムＥ３を施して暗号文を生成し、データ部
内に生成した前記暗号文を含む暗号化ファイル４０４ｂ
を記憶部４００に書き込む。

【００８６】（７）暗号化部２０２ｂ暗号化部２０２ｂは、復号部２０５ｂからパスワードを
受け取り、ファイル鍵生成部２０１ｂからファイル鍵を
受け取る。次に、受け取ったパスワードを鍵として用い
て、受け取ったファイル鍵に暗号アルゴリズムＥ２を施
して第１暗号化ファイル鍵を生成し、生成した前記第１
暗号化ファイル鍵を、記憶部４００ｂの暗号化ファイル
４０４ｂ内のヘッダ部内に書き込む。

【００８７】（８）暗号化部２０４ｂ暗号化部２０４ｂは、鍵記録媒体２０から鍵情報を読み
出し、ファイル鍵生成部２０１ｂからファイル鍵を受け
取る。次に、暗号化部２０４ｂは、読み出した鍵情報を
鍵として用いて、前記ファイル鍵に暗号アルゴリズムＥ
４を施して第２暗号化ファイル鍵を生成し、生成した前
記第２暗号化ファイル鍵を、記憶部４００ｂの暗号化フ
ァイル４０４ｂ内のヘッダ部内に書き込む。ここで、暗
号アルゴリズムＥ４は、ＤＥＳによるものである。

【００８８】（９）切換部３０３ｂ切換部３０３ｂは、利用者から第１及び第２タイプのい
ずれかの入力を受け付ける。第１タイプは、パスワード
を用いて暗号文を復号することを示し、第２タイプは、
鍵情報を用いて暗号文を復号することを示す。切換部３
０３ｂは、第１タイプの入力を受け付けた場合には、復
号部３０２ｂからファイル鍵を受け取り、受け取った前
記ファイル鍵を復号部３０５ｂへ出力する。第２タイプ
の入力を受け付けた場合には、復号部３０４ｂからファ
イル鍵を受け取り、受け取った前記ファイル鍵を復号部
３０５ｂへ出力する。

【００８９】（１０）パスワード入力部３０１ｂパスワード入力部３０１ｂは、パスワード入力部１０１
と同様に、利用者からパスワードの入力を受け付け、受
け付けた前記パスワードを復号部３０２ｂへ出力する。（１１）復号部３０２ｂ復号部３０２ｂは、パスワード入力部３０１ｂからパス
ワードを受け取り、記憶部４００ｂの暗号化ファイル４
０４ｂのヘッダ部に含まれる第１暗号化ファイル鍵を読
み出す。読み出したパスワードを鍵として用いて、読み
出した前記第１暗号化ファイル鍵に復号アルゴリズムＤ
２を施してファイル鍵情報を生成し、生成したファイル
鍵を切換部３０３ｂへ出力する。

【００９０】（１１）復号部３０４ｂ復号部３０４ｂは、鍵記録媒体２０から鍵情報を読み出
し、記憶部４００ｂの暗号化ファイル４０４のヘッダ部
に含まれる第２暗号化ファイル鍵を読み出し、読み出し
た前記鍵情報を鍵として用いて、読み出した第２暗号化
ファイル鍵に復号アルゴリズムＤ４を施してファイル鍵
を生成する。ここで、復号アルゴリズムＤ４は、ＤＥＳ
によるものであり、暗号アルゴリズムＥ４の逆変換を行
うアルゴリズムである。

【００９１】次に、復号部３０４は、生成したファイル
鍵を切換部３０３ｂへ出力する。（１２）復号部３０５ｂ復号部３０５ｂは、復号部３０４ｂからファイル鍵を受
け取り、記憶部４００ｂから暗号化ファイル４０４ｂの
データ部に含まれる暗号文を読み出し、受け取った前記
ファイル鍵を鍵として用いて、読み出した暗号文に復号
アルゴリズムＤ３を施して復号文を生成する。次に、復
号部３０５ｂは、生成した前記復号文を含む復号文ファ
イル４０２ｂを記憶部４００内に書き込む。

【００９２】２．２ファイル管理装置１０ｂの動作ファイル管理装置１０ｂの動作について説明する。（１）パスワード登録部１００ｂの動作パスワード登録部１００ｂの動作について、図１１に示
すフローチャートを用いて説明する。

【００９３】パスワード入力部１０１ｂは、利用者から
パスワードの入力を受け付け、受け付けた前記パスワー
ドを暗号化部１０２ｂへ出力する（ステップＳ２０
１）。次に、暗号化部１０２ｂは、鍵記録媒体２０の記
憶領域から鍵情報を読み出し（ステップＳ２０２）、前
記鍵情報を鍵として用いて、前記パスワードに暗号アル
ゴリズムＥ１を施して、暗号化パスワードを生成し（ス
テップＳ２０３）、生成した前記暗号化パスワードを１
個のファイルとして記憶部４００ｂ内に書き込む（ステ
ップＳ２０４）。

【００９４】（２）ファイル暗号部２００ｂの動作ファイル暗号部２００ｂの動作について、図１２に示す
フローチャートを用いて説明する。復号部２０５ｂは、
記憶部４００ｂに記憶されている暗号化パスワードを読
み出し、鍵記録媒体２０から鍵情報を読み出し、読み出
した前記鍵情報を用いて、読み出した前記暗号化パスワ
ードに復号アルゴリズムＤ１を施してパスワードを生成
し、生成したパスワードを暗号化部２０２ｂへ出力する
（ステップＳ２２１）。

【００９５】次に、ファイル鍵生成部２０１ｂは、ファ
イル鍵を生成する（ステップＳ２２２）。次に、暗号化
部２０３ｂは、平文ファイル４０１ｂを記憶部４００ｂ
から読み出し、ファイル鍵を鍵として用いて、平文ファ
イル４０１ｂ内に含まれる平文に暗号アルゴリズムＥ３
を施して暗号文を生成し（ステップＳ２２３）、データ
部内に生成した前記暗号文を含む暗号化ファイル４０４
ｂを記憶部４００ｂに書き込む（ステップＳ２２４）。

【００９６】次に、暗号化部２０２ｂは、パスワードと
ファイルとを受け取り、パスワードを鍵として用いて、
前記ファイル鍵に暗号アルゴリズムＥ２を施して第１暗
号化ファイル鍵を生成し、（ステップＳ２２５）、生成
した前記第１暗号化ファイル鍵を、記憶部４００ｂの暗
号化ファイル４０４ｂ内のヘッダ部内に書き込む（ステ
ップＳ２２６）。

【００９７】次に、暗号化部２０４ｂは、ファイル鍵と
鍵情報とを受け取り、鍵情報を鍵として用いて、前記フ
ァイル鍵に暗号アルゴリズムＥ４を施して第２暗号化フ
ァイル鍵を生成し、（ステップＳ２２７）、生成した前
記第２暗号化ファイル鍵を、記憶部４００ｂの暗号化フ
ァイル４０４ｂ内のヘッダ部内に書き込む（ステップＳ
２２８）。

【００９８】（３）ファイル復号部３００ｂの動作ファイル復号部３００ｂの動作について、図１３に示す
フローチャートを用いて説明する。切換部３０３ｂは、
利用者から第１及び第２タイプのいずれかの入力を受け
付ける（ステップＳ２４１）。

【００９９】切換部３０３ｂが第１タイプの入力を受け
付けた場合には、（ステップＳ２４２）、パスワード入
力部３０１ｂは、利用者からパスワードの入力を受け付
け、受け付けた前記パスワードを復号部３０２ｂへ出力
し（ステップＳ２４５）、復号部３０２ｂは、記憶部４
００ｂから第１暗号化ファイル鍵を読み出し、前記パス
ワードを鍵として用いて、読み出した前記第１暗号化フ
ァイル鍵に復号アルゴリズムＤ２を施してファイル鍵を
生成し、前記ファイル鍵を切換部３０３ｂを介して復号
部３０５ｂへ出力する（ステップＳ２４６）。

【０１００】切換部３０３ｂが第２タイプの入力を受け
付けた場合には（ステップＳ２４２）、復号部３０４ｂ
は、鍵記録媒体２０から鍵情報を読み出し（ステップＳ
２４３）、記憶部４００ｂから第２暗号化ファイル鍵を
読み出し、前記鍵情報を鍵として用いて、読み出した前
記第２暗号化ファイル鍵に復号アルゴリズムＤ４を施し
てファイル鍵を生成し、前記ファイル鍵を切換部３０３
ｂを介して復号部３０５ｂへ出力する（ステップＳ２４
４）。

【０１０１】次に、復号部３０５ｂは、記憶部４００ｂ
から暗号化ファイル４０４ｂのデータ部に含まれる暗号
文を読み出し、前記ファイル鍵を鍵として用いて、読み
出した暗号文に復号アルゴリズムＤ３を施して復号文を
生成し（ステップＳ２４７）、次に、復号部３０５ｂ
は、生成した前記復号文を含む復号文ファイル４０２ｂ
を記憶部４００ｂ内に書き込む（ステップＳ２４８）。

【０１０２】２．３まとめファイル管理装置１０ｂは、パスワードの登録、平文の
暗号化及び暗号文の復号の３つの部分を含んでいる。パ
スワードの登録時には、利用者は、鍵情報の記録されて
いる鍵記録媒体を装填し、登録するパスワードを入力す
る。パスワード登録部１００ｂは、鍵情報を用いて入力
されたパスワードを暗号化し、生成された暗号化パスワ
ードをコンピュータシステム内に保存する。第１の実施
の形態と比較すると、暗号化の対象となる情報と、暗号
化の際に用いられる鍵とが、逆になっている。

【０１０３】次に、ファイルの暗号時には、利用者は前
記暗号化パスワードの存在するコンピュータシステム内
において、鍵記録媒体を装填し、暗号化するファイルを
指定する。ファイル暗号部２００ｂは、まず前記暗号化
パスワードを鍵情報で復号して、パスワードを求める。
次に、任意に生成したファイル鍵をこのパスワードを用
いて暗号化して第１暗号化ファイル鍵を生成する。ま
た、鍵情報を用いてファイル鍵を暗号化して第２暗号化
ファイル鍵を生成する。さらにファイル鍵でファイルの
情報を暗号化して暗号文を生成し、そして第１及び第２
暗号化ファイル鍵をヘッダ部に、暗号文をデータ部に含
む暗号化ファイルを記憶部に書き込む。

【０１０４】暗号化ファイルの復号には、パスワードを
用いる方法と鍵情報を用いる方法とがある。ファイル復
号部３００ｂは、鍵情報を用いる場合には、暗号化ファ
イルのヘッダ部から獲得した第２暗号化ファイル鍵を鍵
情報を用いて復号し、ファイル鍵を求め、次に、暗号文
をそのファイル鍵で復号する。パスワードを用いる場合
には、利用者からパスワードの入力を受け付け、第１暗
号化ファイル鍵をパスワードを用いて復号してファイル
鍵を求め、次に暗号文をそのファイル鍵で復号してもと
の平文を求める。

【０１０５】２．４変形例ファイル管理装置１０ｂは、次に示すように構成しても
よい。（１）パスワード登録部１００ｂは、前記利用者ＩＤの
入力を受け付け、暗号化パスワードを、特定のコンピュ
ータシステムの中で、利用者ＩＤと対応させて保存して
おいてもよい。このとき、ファイル暗号部２００ｂは、
さらに前記利用者ＩＤの入力を受け付け、入力された前
記利用者ＩＤに対応付けられた前記暗号化パスワードを
復号する。

【０１０６】（２）パスワードを変更する場合の動作に
ついて、図１４に示すフローチャートを用いて説明す
る。パスワード登録部１００ｂは、鍵記録媒体２０から
鍵情報を読み出し、暗号化ファイル４０４ｂから第２暗
号化ファイル鍵を読み出し、前記鍵情報を鍵として用い
て第２暗号化ファイル鍵に復号アルゴリズムＤ４を施し
てファイル鍵を生成する（ステップＳ２６１）。次に、
パスワード登録部１００ｂは、新たなパスワードの入力
を受け付け（ステップＳ２６２）、新たなパスワードを
用いてファイル鍵に暗号アルゴリズムＥ２を施して新第
１暗号化ファイル鍵を生成し（ステップＳ２６３）、次
に、新第１暗号化ファイル鍵を暗号化ファイル４０４ｂ
内の第１暗号化ファイル鍵に上書きする（ステップＳ２
６４）。

【０１０７】（３）パスワードによる暗号文の復号を禁
止する場合には、ファイル管理装置１０ｂは、暗号化フ
ァイル４０４ｂ内の第１暗号化ファイル鍵を削除する。
このとき、鍵情報を用いた暗号文の復号は可能である。（４）鍵情報を変更する場合の動作について、図１５に
示すフローチャートを用いて説明する。

【０１０８】前記鍵記録媒体は、前記鍵情報（旧鍵情報
と呼ぶ）に代えて、新たな鍵情報（新鍵情報と呼ぶ）を
予め記憶している。ファイル暗号部２００ｂは、前に入
力されたものものと同じパスワードの入力を受け付け
（ステップＳ２８１）、暗号化ファイル４０４ｂから第
１暗号化ファイル鍵を読み出し（ステップＳ２８２）、
前記パスワードを鍵として用いて、第１暗号化ファイル
鍵に復号アルゴリズムＤ２を施してファイル鍵を生成す
る（ステップＳ２８３）。次に、ファイル暗号部２００
ｂは、鍵記憶媒体から新鍵情報を読み出し、新鍵情報を
鍵として用いてファイル鍵に暗号アルゴリズムＥ４を施
して新第２暗号化ファイル鍵を生成し（ステップＳ２８
４）、新第２暗号化ファイル鍵を暗号化ファイル４０４
ｂ内の第２暗号化ファイル鍵に上書きする（ステップＳ
２８５）。

【０１０９】（５）上記の実施の形態では、暗号化パス
ワードは、１個のコンピュータシステム内に保存してい
るので、パスワードによる暗号文の復号は、当該コンピ
ュータシステム内でのみ可能となる。ここで、他のコン
ピュータシステムにおいて、パスワードによる復号を可
能にするためには、暗号化パスワードを可搬型の別記録
媒体に格納し、他のコンピュータシステムに入力すれば
よい。

【０１１０】ここで、１個のコンピュータシステムのパ
スワード登録部は、ＳＤメモリカードなどの可搬型の記
録媒体に暗号化パスワードを書き込む。また、利用者
は、暗号化ファイルを可搬型の記録媒体に書き込む。次
に、利用者は、暗号化パスワードの書き込まれた記録媒
体と、暗号化ファイルの書き込まれた記録媒体を他のコ
ンピュータシステムに装填し、他のコンピュータシテス
ムが備えるファイル復号部は、可搬型記録媒体から暗号
化パスワードを読み出し、復号し、また可搬型記録媒体
から暗号文を読み出し、復号する。

【０１１１】ここで、暗号化パスワードと暗号文とを１
個のファイルとして、１個の可搬型の記録媒体に書き込
むとしてもよい。（６）平文を暗号化して暗号文を生成するときに、暗号
化ファイルのヘッダ部に暗号化の有無や対応する鍵情報
の利用者ＩＤを格納し、鍵情報やパスワードが更新され
たときに、上記（２）又は（４）の手順において、これ
ら暗号化の有無や利用者ＩＤなどの情報を用いて、暗号
化ファイルを検索するようにしてもよい。また、各暗号
化ファイルのヘッダ部内にこれらの情報を書き込む代わ
りに、暗号化ファイル毎に、これらの情報を一括して一
括ファイルに書き込んでおいて、一括ファイルを用い
て、暗号化ファイルを検索するようにしてもよい。

【０１１２】（７）平文を暗号化して暗号文を生成する
ときに、利用者からの指示を受け付けて、指示の内容に
よって、暗号化ファイルのヘッダ部内に第１暗号化ファ
イル鍵を格納するか否かを選択するようにしてもよい。
第１暗号化ファイル鍵を格納することが選択された場合
には、上記と同様にして第１暗号化ファイル鍵を暗号化
ファイルのヘッダ部内に格納する。格納しないことが選
択された場合には、第１暗号化ファイル鍵の生成と、第
１暗号化ファイル鍵の格納とを行わない。第１暗号化フ
ァイル鍵を格納する場合には、パスワードによる暗号文
の復号が可能である。格納しない場合には、パスワード
による復号が禁止できる。

【０１１３】（８）利用者が鍵情報を紛失した場合に、
鍵情報による暗号文の復号を禁止するときに、ファイル
管理装置１０ｂは、第２暗号化ファイル鍵を削除する。
これにより、紛失した鍵情報を不正者が入手して復号す
ることを禁止でき、第２の実施の形態では、第１の実施
の形態で不可能であった、鍵情報を紛失したときの当該
鍵情報の一時無効化を可能にしている。このとき、パス
ワードを用いた暗号文の復号は可能である。

【０１１４】さらに、（４）に示す構成より、パスワー
ドによる復号は可能である。こうして、新しい鍵情報が
発行されるまで利用者本人は不自由なくファイルにアク
セスできる。また新しい鍵情報が再発行された場合に
は、暗号化ファイルのヘッダ部を更新するだけで、新し
い鍵情報を用いて、以降は復号できるようにできる。以
下において、図１６〜図１８に示すフローチャートを用
いて、利用者が鍵記録媒体を紛失した場合の処理につい
て、説明する。

【０１１５】これらのフローチャートに示すように、利
用者が鍵記録媒体を紛失した場合には、鍵情報の一時無
効化処理がなされる（ステップＳ３０１）。次に、鍵情
報が一時無効化されている期間において、利用者が暗号
文を復号するときには、パスワードによる復号処理がな
される（ステップＳ３０２）。次に、新鍵情報が発行さ
れ、新鍵情報を記録している鍵記録媒体が利用者に新た
に提供された場合には、新第２暗号化ファイルを生成し
（ステップＳ３０３）、新鍵情報を用いて通常の復号処
理が行われる（ステップＳ３０４）。

【０１１６】次に、ステップＳ３０１〜Ｓ３０４の詳細
について説明する。ステップＳ３０１における鍵情報の
一時無効化処理において、ファイル管理装置１０ｂは、
第２暗号化ファイル鍵を削除する（ステップＳ３１
１）。ステップＳ３０２におけるパスワードによる復号
処理において、パスワード入力部３０１ｂは、利用者か
らパスワードの入力を受け付け（ステップＳ３２１）、
復号部３０２ｂは、記憶部４００ｂから第１暗号化ファ
イル鍵を読み出し、前記パスワードを鍵として用いて、
読み出した前記第１暗号化ファイル鍵に復号アルゴリズ
ムＤ２を施してファイル鍵を生成し、前記ファイル鍵を
切換部３０３ｂを介して復号部３０５ｂへ出力する（ス
テップＳ３２２）。次に、復号部３０５ｂは、記憶部４
００ｂから暗号化ファイル４０４ｂのデータ部に含まれ
る暗号文を読み出し、前記ファイル鍵を鍵として用い
て、読み出した暗号文に復号アルゴリズムＤ３を施して
復号文を生成し（ステップＳ３２３）、次に、復号部３
０５ｂは、生成した前記復号文を含む復号文ファイル４
０２ｂを記憶部４００ｂ内に書き込む（ステップＳ３２
４）。

【０１１７】ステップＳ３０３における新第２暗号化フ
ァイルを生成処理において、ファイル暗号部２００ｂ
は、前に入力されたものものと同じパスワードの入力を
受け付け（ステップＳ３３１）、暗号化ファイル４０４
ｂから第１暗号化ファイル鍵を読み出し（ステップＳ３
３２）、前記パスワードを鍵として用いて、第１暗号化
ファイル鍵に復号アルゴリズムＤ２を施してファイル鍵
を生成する（ステップＳ３３３）。次に、ファイル暗号
部２００ｂは、鍵記憶媒体から新鍵情報を読み出し、新
鍵情報を鍵として用いてファイル鍵に暗号アルゴリズム
Ｅ４を施して新第２暗号化ファイル鍵を生成し（ステッ
プＳ３３４）、新第２暗号化ファイル鍵を暗号化ファイ
ル４０４ｂ内の第２暗号化ファイル鍵に上書きする（ス
テップＳ３３５）。

【０１１８】ステップＳ３０４における新鍵情報を用い
る通常の復号処理において、復号部３０４ｂは、鍵記録
媒体から新鍵情報を読み出し（ステップＳ３４１）、記
憶部４００ｂから新第２暗号化ファイル鍵を読み出し、
前記新鍵情報を鍵として用いて、読み出した前記新第２
暗号化ファイル鍵に復号アルゴリズムＤ４を施してファ
イル鍵を生成し、前記ファイル鍵を切換部３０３ｂを介
して復号部３０５ｂへ出力する（ステップＳ３４２）。
次に、復号部３０５ｂは、記憶部４００ｂから暗号化フ
ァイル４０４ｂのデータ部に含まれる暗号文を読み出
し、前記ファイル鍵を鍵として用いて、読み出した暗号
文に復号アルゴリズムＤ３を施して復号文を生成し（ス
テップＳ３４３）、次に、復号部３０５ｂは、生成した
前記復号文を含む復号文ファイル４０２ｂを記憶部４０
０ｂ内に書き込む（ステップＳ３４４）。

【０１１９】（９）ファイル復号部３００ｂは、暗号文
の復号時に、鍵情報及びパスワードの両方要求するよう
にしてもよい。また、第１及び第２暗号化ファイル鍵を
それぞれパスワード及び鍵情報を用いて復号して、２個
のファイル鍵を生成し、生成された２個のファイル鍵が
一致するか否かを判断することにより、暗号化ファイル
のヘッダ部の改竄を検出するようにしてもよい。

【０１２０】（１０）第１の実施の形態の変形例と同様
に、暗号化パスワード、第１暗号化ファイル鍵、第２暗
号化ファイル鍵、暗号文に、認証情報を付加し、認証情
報を用いて、これらの情報の改竄を検出するようにして
もよい。３．まとめ以上のように本発明によれば、計算機に付随した鍵情報
を用いてファイルの暗号化と復号とが可能になる。加え
て、暗号時に指定すれば復号時に鍵情報無しで、あらか
じめ登録して計算機内に安全に保管しておいたパスワー
ドを用いて復号が可能になる。ファイル暗号時には逐次
パスワードを設定する必要はない。また、利用者がパス
ワードを忘却したときにパスワードによる復号を一時的
に無効化したり、新しいパスワードに容易に変更できる
仕組みを備える。さらに、鍵情報を紛失したときに、鍵
情報を一時的に無効化したり、新しい鍵情報が発行され
たときにも、ヘッダ部だけを更新することにより、新し
い鍵情報で前の鍵情報で暗号化したファイルを扱えるた
めの仕組みを備える。また、鍵情報やパスワードのIDを
ヘッダや一括管理ファイルに格納することにより、鍵情
報やパスワードの変更時にそれに伴う変更が可能である
暗号化ファイルを検索することができる。

【０１２１】こうして、本発明では次の条件を満たすフ
ァイル暗号復号システムを提供することができる。（１）ICカードのような記録媒体に格納した鍵情報を用
いてファイルの暗号化を行なう。パスワードはあらかじ
め登録しておき、逐一のパスワード入力は必要ないもの
とする。

【０１２２】（２）前記鍵情報を用いてファイルの復号
ができる。また、暗号化したときの指定によりあらかじ
め登録したパスワードを用いたファイルの復号も可能と
する。（３）パスワードを容易に変更できる仕組みを備える。（４）前記鍵情報を紛失した場合に、一時的に鍵情報を
無効化する仕組みを備える。さらに、新しい鍵情報が再
発行された場合に、新しい鍵情報で以前のファイルが取
り扱えるための仕組みを備える。また、そのために変更
すべき暗号化ファイルを容易に検索する仕組みを備え
る。

【０１２３】４．その他の変形例なお、本発明を上記の実施の形態に基づいて説明してき
たが、本発明は、上記の実施の形態に限定されないのは
もちろんである。以下のような場合も本発明に含まれ
る。（１）上記の実施の形態において、暗号及び復号アルゴ
リズムとしてＤＥＳを用いるとしているが、他の暗号及
び復号アルゴリズムを用いてもよい。

【０１２４】（２）本発明は、上記に示す方法であると
してもよい。また、これらの方法をコンピュータにより
実現するコンピュータプログラムであるとしてもよい
し、前記コンピュータプログラムからなるデジタル信号
であるとしてもよい。また、本発明は、前記コンピュー
タプログラム又は前記デジタル信号をコンピュータ読み
取り可能な記録媒体、例えば、フロッピー（登録商標）
ディスク、ハードディスク、ＣＤ―ＲＯＭ、ＭＯ、ＤＶ
Ｄ、ＤＶＤ−ＲＯＭ、ＤＶＤ−ＲＡＭ、半導体メモリな
ど、に記録したものとしてもよい。また、これらの記録
媒体に記録されている前記コンピュータプログラム又は
前記デジタル信号であるとしてもよい。

【０１２５】また、本発明は、前記コンピュータプログ
ラム又は前記デジタル信号を、電気通信回線、無線又は
有線通信回線、インターネットを代表とするネットワー
ク等を経由して伝送するものとしてもよい。また、本発
明は、マイクロプロセッサとメモリとを備えたコンピュ
ータシステムであって、前記メモリは、上記コンピュー
タプログラムを記憶しており、前記マイクロプロセッサ
は、前記コンピュータプログラムに従って動作するとし
てもよい。

【０１２６】また、前記プログラム又は前記デジタル信
号を前記記録媒体に記録して移送することにより、又は
前記プログラム又は前記デジタル信号を前記ネットワー
ク等を経由して移送することにより、独立した他のコン
ピュータシステムにより実施するとしてもよい。（３）上記実施の形態及び上記変形例をそれぞれ組み合
わせるとしてもよい。

【０１２７】

【発明の効果】上記の目的を達成するために、本発明
は、平文を暗号化して記憶し、復号するファイル管理装
置であって、鍵情報を予め記憶している鍵記録媒体と、
入力されるパスワードを用いて前記鍵情報を暗号化して
暗号化鍵を生成する登録手段と、前記鍵記録媒体に記憶
されている鍵情報に基づいて、平文を暗号化して暗号文
を生成する暗号手段と、前記鍵記録媒体から鍵情報を読
み出すか、又は入力されるパスワードを用いて前記暗号
化鍵を復号して鍵情報を生成するかを切り換える切換手
段と、前記鍵情報に基づいて暗号文を復号する復号手段
とを備える。また、前記ファイル管理装置は、さらにメ
モリ部を有し、前記登録手段は、パスワードの入力を受
け付け、前記パスワードを用いて前記鍵情報を暗号化し
て暗号化鍵を生成し、生成した前記暗号化鍵をメモリ部
に書き込み、前記暗号手段は、ファイル鍵を用いて平文
を暗号化して暗号文を生成し、前記鍵情報を用いて前記
ファイル鍵を暗号化して暗号化ファイル鍵を生成し、前
記暗号文と前記暗号化ファイル鍵とを対応付けてメモリ
部に書き込み、前記切換手段は、前記パスワードの入力
を受け付け、前記パスワードを用いて前記暗号化鍵を復
号して鍵情報を生成する第１鍵獲得手段と、第２タイプ
の入力を受け付けた場合に、前記鍵記録媒体から鍵情報
を読み出す第２鍵獲得手段とを含み、前記切換手段は、
前記第１及び第２鍵獲得手段のいずれかにより鍵情報を
獲得し、前記復号手段は、前記鍵情報を用いて前記暗号
化ファイル鍵を復号してファイル鍵を生成し、前記ファ
イル鍵を用いて前記暗号文を復号して復号文を生成する
ように構成してもよい。

【０１２８】この構成によると、前記鍵記録媒体から鍵
情報を読み出すか、又は入力されるパスワードを用いて
前記暗号化鍵を復号して鍵情報を生成するかを切り換
え、前記鍵情報に基づいて暗号文を復号するので、パス
ワードによらずとも復号することができる。また、本発
明は、平文を暗号化して記憶し、復号するファイル管理
装置であって、鍵情報を予め記憶している鍵記録媒体
と、前記鍵情報を用いて入力されるパスワードを暗号化
する登録手段と、ファイル鍵を用いて平文を暗号化して
暗号文を生成し、前記鍵情報と前記暗号化されたパスワ
ードを復号して得られたパスワードとに基づいて、ファ
イル鍵を暗号化してそれぞれ暗号化ファイル鍵を生成す
る暗号手段と、前記鍵情報に基づいて暗号化ファイル鍵
を復号するか、又は入力されたパスワードに基づいて暗
号化ファイル鍵を復号するかを切り換えて、ファイル鍵
を生成する切換手段と、前記ファイル鍵に基づいて暗号
文を復号する復号手段とを備える。また、前記ファイル
管理装置は、平文を暗号化してメモリ部に記憶し、前記
登録手段は、パスワードの入力を受け付け、前記鍵情報
を用いて前記パスワードを暗号化して暗号化パスワード
を生成し、生成した前記暗号化パスワードをメモリ部に
書き込み、前記暗号手段は、前記鍵情報を用いて前記暗
号化パスワードを復号してパスワードを生成し、ファイ
ル鍵を用いて平文を暗号化して暗号文を生成し、前記パ
スワードを用いて前記ファイル鍵を暗号化して第１暗号
化ファイル鍵を生成し、前記鍵情報を用いて前記ファイ
ル鍵を暗号化して第２暗号化ファイル鍵を生成し、前記
暗号文と前記第１及び第２暗号化ファイル鍵とを対応付
けてメモリ部に書き込み、前記切換手段は、前記パスワ
ードの入力を受け付け、前記パスワードを用いて前記第
１暗号化ファイル鍵を復号してファイル鍵を生成する第
１鍵獲得手段と、前記鍵記録媒体に記憶されている鍵情
報を用いて前記第２暗号化ファイル鍵を復号してファイ
ル鍵を生成する第２鍵獲得手段とを含み、前記第１及び
第２鍵獲得手段のいずれかによりファイル鍵を獲得し、
前記復号手段は、前記ファイル鍵を用いて前記暗号文を
復号して復号文を生成するように構成してもよい。

【０１２９】この構成によると、前記鍵情報に基づいて
暗号化ファイル鍵を復号するか、又は入力されたパスワ
ードに基づいて暗号化ファイル鍵を復号するかを切り換
えて、ファイル鍵を生成し、前記ファイル鍵に基づいて
暗号文を復号するので、パスワードによらずとも復号す
ることができる。

【図面の簡単な説明】

【図１】第１の実施の形態としてのファイル管理装置１
０の外観を示す。

【図２】ファイル管理装置１０の構成を示すブロック図
である。

【図３】パスワード登録部１００の動作を示すフローチ
ャートである。

【図４】ファイル暗号部２００の動作を示すフローチャ
ートである。

【図５】ファイル復号部３００の動作を示すフローチャ
ートである。

【図６】利用者ＩＤテーブルの一例を示す。

【図７】パスワードを変更する場合のファイル管理装置
の動作を示すフローチャートである。

【図８】鍵情報を更新する場合のファイル管理装置の動
作を示すフローチャートである。

【図９】暗号化ファイルのデータ構造の一例を示す。

【図１０】第２の実施の形態としてのファイル管理装置
１０ｂの構成を示すブロック図である。

【図１１】パスワード登録部１００ｂの動作を示すフロ
ーチャートである。

【図１２】ファイル暗号部２００ｂの動作を示すフロー
チャートである。

【図１３】ファイル復号部３００ｂの動作を示すフロー
チャートである。

【図１４】パスワードを変更する場合の動作を示すフロ
ーチャートである。

【図１５】鍵情報を変更する場合の動作を示すフローチ
ャートである。

【図１６】鍵記録媒体を紛失した場合の動作を示すフロ
ーチャートである。図１７へ続く。

【図１７】鍵記録媒体を紛失した場合の動作を示すフロ
ーチャートである。図１８へ続く。

【図１８】鍵記録媒体を紛失した場合の動作を示すフロ
ーチャートである。図１７から続く。

【符号の説明】

１０ファイル管理装置１０ｂファイル管理装置２０鍵記録媒体１００パスワード登録部１００ｂパスワード登録部１０１パスワード入力部１０１ｂパスワード入力部１０２暗号化部１０２ｂ暗号化部２００ファイル暗号部２００ｂファイル暗号部２０１ファイル鍵生成部２０１ｂファイル鍵生成部２０２暗号化部２０２ｂ暗号化部２０３暗号化部２０３ｂ暗号化部２０４ｂ暗号化部２０５ｂ復号部３００ファイル復号部３００ｂファイル復号部３０１パスワード入力部３０１ｂパスワード入力部３０２復号部３０２ｂ復号部３０３切換部３０３ｂ切換部３０４復号部３０４ｂ復号部３０５復号部３０５ｂ復号部４００記憶部４００ｂ記憶部

───────────────────────────────────────────────────── フロントページの続き (51)Int.Cl.⁷ 識別記号ＦＩテーマコート゛(参考）Ｈ０４Ｌ 9/32 Ｈ０４Ｌ 9/00 ６０１Ｃ (72)発明者稲垣悟大阪府門真市大字門真1006番地松下電器産業株式会社内Ｆターム(参考） 5B017 AA03 BA07 CA16 5B082 EA11 GA11 5J104 AA16 EA03 EA04 EA11 EA26 JA13 NA02 NA05 NA12 NA35 NA37

Claims

【特許請求の範囲】

【請求項１】平文を暗号化して記憶し、復号するファ
イル管理装置であって、鍵情報を予め記憶している鍵記録媒体と、入力されるパスワードを用いて前記鍵情報を暗号化して
暗号化鍵を生成する登録手段と、前記鍵記録媒体に記憶されている鍵情報に基づいて、平
文を暗号化して暗号文を生成する暗号手段と、前記鍵記録媒体から鍵情報を読み出すか、又は入力され
るパスワードを用いて前記暗号化鍵を復号して鍵情報を
生成するかを切り換える切換手段と、前記鍵情報に基づいて暗号文を復号する復号手段とを備
えることを特徴とするファイル管理装置。
【請求項２】前記ファイル管理装置は、さらにメモリ
部を有し、前記登録手段は、パスワードの入力を受け付け、前記パ
スワードを用いて前記鍵情報を暗号化して暗号化鍵を生
成し、生成した前記暗号化鍵をメモリ部に書き込み、前記暗号手段は、ファイル鍵を用いて平文を暗号化して
暗号文を生成し、前記鍵情報を用いて前記ファイル鍵を
暗号化して暗号化ファイル鍵を生成し、前記暗号文と前
記暗号化ファイル鍵とを対応付けてメモリ部に書き込
み、前記切換手段は、前記パスワードの入力を受け付け、前
記パスワードを用いて前記暗号化鍵を復号して鍵情報を
生成する第１鍵獲得手段と、第２タイプの入力を受け付
けた場合に、前記鍵記録媒体から鍵情報を読み出す第２
鍵獲得手段とを含み、前記切換手段は、前記第１及び第
２鍵獲得手段のいずれかにより鍵情報を獲得し、前記復号手段は、前記鍵情報を用いて前記暗号化ファイ
ル鍵を復号してファイル鍵を生成し、前記ファイル鍵を
用いて前記暗号文を復号して復号文を生成することを特
徴とする請求項１に記載のファイル管理装置。
【請求項３】前記登録手段は、さらに利用者を識別す
る利用者識別子の入力を受け付け、前記利用者識別子と
対応付けて前記暗号化鍵をメモリ部に書き込み、前記第１鍵獲得手段は、さらに前記利用者識別子の入力
を受け付け、前記利用者識別子に対応付けられた前記暗
号化鍵を復号することを特徴とする請求項２に記載のフ
ァイル管理装置。
【請求項４】前記登録手段は、さらに前記鍵情報又は
認証情報を前記暗号化鍵と対応付けてメモリ部に書き込
み、前記暗号手段は、さらに前記暗号化鍵、前記鍵情報又は
認証情報を前記暗号文と対応付けてメモリ部に書き込
み、前記第１鍵獲得手段は、さらに前記認証情報が対応付け
られた前記暗号化鍵を復号する場合に、前記認証情報を
用いて前記暗号化鍵の改竄の有無を検証し、前記復号手段は、さらに前記認証情報が対応付けられた
前記暗号文を復号する場合に、前記認証情報を用いて前
記暗号文の改竄の有無を検証することを特徴とする請求
項２に記載のファイル管理装置。
【請求項５】前記登録手段は、前記暗号化鍵を可搬型
記録媒体であるメモリ部に書き込み、前記第１鍵獲得手段は、前記可搬型記録媒体であるメモ
リ部に書き込まれている前記暗号化鍵を復号することを
特徴とする請求項２に記載のファイル管理装置。
【請求項６】前記ファイル管理装置は、さらに、メモ
リ部に書き込まれている前記暗号化鍵を削除する削除手
段を含むことを特徴とする請求項２に記載のファイル管
理装置。
【請求項７】前記ファイル管理装置は、さらに、メモ
リ部に書き込まれている前記暗号化鍵を削除する削除手
段を含み、前記登録手段は、さらに、新パスワードの入力を受け付
け、前記新パスワードを用いて前記鍵情報を暗号化して
新暗号化鍵を生成し、生成した前記新暗号化鍵をメモリ
部に書き込むことを特徴とする請求項２に記載のファイ
ル管理装置。
【請求項８】前記鍵記録媒体は、前記鍵情報に代え
て、新鍵情報を予め記憶しており、前記登録手段は、さらに前記パスワードの入力を受け付
け、前記パスワードを用いて前記暗号化鍵を復号して鍵
情報を生成し、前記暗号手段は、さらに前記鍵情報を用いて前記暗号化
ファイル鍵を復号してファイル鍵を生成し、前記新鍵情
報を用いて前記ファイル鍵を暗号化して新暗号化ファイ
ル鍵を生成し、前記暗号化ファイル鍵に代えて前記新暗
号化ファイル鍵をメモリ部に書き込み、前記登録手段は、さらに前記パスワードを用いて前記新
鍵情報を暗号化して新暗号化鍵を生成し、前記暗号化鍵
に代えて生成した前記新暗号化鍵をメモリ部に書き込む
ことを特徴とする請求項２に記載のファイル管理装置。
【請求項９】前記登録手段は、さらに利用者を識別す
る利用者識別子の入力を受け付け、前記暗号手段は、さらに前記利用者識別子を前記暗号文
及び前記暗号化ファイル鍵に対応付けてメモリ部に書き
込み、前記暗号手段は、メモリ部内において前記利用者識別子
に対応づけらけた前記暗号化ファイル鍵を検索し、検索
された前記暗号化ファイル鍵からファイル鍵を生成する
ことを特徴とする請求項８に記載のファイル管理装置。
【請求項１０】前記暗号手段は、さらに暗号化を示す
暗号化情報を前記暗号文及び前記暗号化ファイル鍵に対
応付けてメモリ部に書き込み、前記暗号手段は、メモリ部内において暗号化情報に対応
づけらけた前記暗号化ファイル鍵を検索し、検索された
前記暗号化ファイル鍵からファイル鍵を生成することを
特徴とする請求項８に記載のファイル管理装置。
【請求項１１】前記登録手段は、さらに利用者を識別
する利用者識別子の入力を受け付け、前記暗号手段は、さらに前記利用者識別子と、前記暗号
文及び前記暗号化ファイル鍵を識別するファイル識別子
とを対応付けて一括ファイルとしてメモリ部に書き込
み、前記暗号手段は、前記一括ファイルから前記利用者識別
子に対応づけらけたファイル識別子を抽出し、抽出され
たファイル識別子により識別される前記暗号化ファイル
鍵を特定し、特定された前記暗号化ファイル鍵からファ
イル鍵を生成することを特徴とする請求項８に記載のフ
ァイル管理装置。
【請求項１２】前記暗号手段は、さらに暗号化を示す
暗号化情報と、前記暗号文及び前記暗号化ファイル鍵を
識別するファイル識別子とを対応付けて一括ファイルと
してメモリ部に書き込み、前記暗号手段は、前記一括ファイルから前記暗号化情報
に対応づけらけたファイル識別子を抽出し、抽出された
ファイル識別子により識別される前記暗号化ファイル鍵
を特定し、特定された前記暗号化ファイル鍵からファイ
ル鍵を生成することを特徴とする請求項８に記載のファ
イル管理装置。
【請求項１３】前記暗号手段は、さらに前記暗号化鍵
を前記暗号文及び前記暗号化ファイル鍵に対応付けてメ
モリ部に書き込み、前記第１鍵獲得手段は、前記暗号文及び前記暗号化ファ
イル鍵と対応付けて記憶されている前記暗号化鍵を復号
することを特徴とする請求項２に記載のファイル管理装
置。
【請求項１４】前記暗号手段は、さらに、暗号化鍵と
暗号文とを対応付けてメモリ部に書き込むか否かを示す
指示の入力を受け付け、前記指示が対応付けて書き込む
ことを示す場合に、前記暗号化鍵を前記暗号文と対応付
けてメモリ部に書き込むことを特徴とする請求項１３に
記載のファイル管理装置。
【請求項１５】前記登録手段は、生成した前記暗号化
鍵を、メモリ部に代えて、前記鍵記録媒体に書き込むこ
とを特徴とする請求項１３に記載のファイル管理装置。
【請求項１６】平文を暗号化してメモリ部に記憶する
ファイル暗号装置であって、鍵情報を予め記憶している鍵記録媒体と、パスワードの入力を受け付け、前記パスワードを用いて
前記鍵情報を暗号化して暗号化鍵を生成し、生成した前
記暗号化鍵をメモリ部に書き込む登録手段と、ファイル鍵を用いて平文を暗号化して暗号文を生成し、
前記鍵情報を用いて前記ファイル鍵を暗号化して暗号化
ファイル鍵を生成し、前記暗号文と前記暗号化ファイル
鍵とを対応付けてメモリ部に書き込む暗号手段とを備え
ることを特徴とするファイル暗号装置。
【請求項１７】請求項１６に記載のファイル暗号装置
により生成された前記暗号文と前記暗号化ファイル鍵と
が対応付けてメモリ部に記憶されており、前記暗号文を
復号するファイル復号装置であって、鍵情報を予め記憶している鍵記録媒体と、前記パスワードの入力を受け付け、前記パスワードを用
いて前記暗号化鍵を復号して鍵情報を生成する第１鍵獲
得手段と、前記鍵記録媒体から鍵情報を読み出す第２鍵
獲得手段とを含み、前記第１及び第２鍵獲得手段のいず
れかにより鍵情報を獲得する切換手段と、前記鍵情報を用いて前記暗号化ファイル鍵を復号してフ
ァイル鍵を生成し、前記ファイル鍵を用いて前記暗号文
を復号して復号文を生成する復号手段とを備えることを
特徴とするファイル復号装置。
【請求項１８】平文を暗号化して記憶し、復号するフ
ァイル管理装置であって、鍵情報を予め記憶している鍵記録媒体と、前記鍵情報を用いて入力されるパスワードを暗号化する
登録手段と、ファイル鍵を用いて平文を暗号化して暗号文を生成し、
前記鍵情報と前記暗号化されたパスワードを復号して得
られたパスワードとに基づいて、ファイル鍵を暗号化し
てそれぞれ暗号化ファイル鍵を生成する暗号手段と、前記鍵情報に基づいて暗号化ファイル鍵を復号するか、
又は入力されたパスワードに基づいて暗号化ファイル鍵
を復号するかを切り換えて、ファイル鍵を生成する切換
手段と、前記ファイル鍵に基づいて暗号文を復号する復号手段と
を備えることを特徴とするファイル管理装置。
【請求項１９】前記ファイル管理装置は、平文を暗号
化してメモリ部に記憶し、前記登録手段は、パスワードの入力を受け付け、前記鍵
情報を用いて前記パスワードを暗号化して暗号化パスワ
ードを生成し、生成した前記暗号化パスワードをメモリ
部に書き込み、前記暗号手段は、前記鍵情報を用いて前記暗号化パスワ
ードを復号してパスワードを生成し、ファイル鍵を用い
て平文を暗号化して暗号文を生成し、前記パスワードを
用いて前記ファイル鍵を暗号化して第１暗号化ファイル
鍵を生成し、前記鍵情報を用いて前記ファイル鍵を暗号
化して第２暗号化ファイル鍵を生成し、前記暗号文と前
記第１及び第２暗号化ファイル鍵とを対応付けてメモリ
部に書き込み、前記切換手段は、前記パスワードの入力を受け付け、前
記パスワードを用いて前記第１暗号化ファイル鍵を復号
してファイル鍵を生成する第１鍵獲得手段と、前記鍵記
録媒体に記憶されている鍵情報を用いて前記第２暗号化
ファイル鍵を復号してファイル鍵を生成する第２鍵獲得
手段とを含み、前記第１及び第２鍵獲得手段のいずれか
によりファイル鍵を獲得し、前記復号手段は、前記ファイル鍵を用いて前記暗号文を
復号して復号文を生成することを特徴とする請求項１８
に記載のファイル管理装置。
【請求項２０】前記登録手段は、さらに利用者を識別
する利用者識別子の入力を受け付け、前記利用者識別子
と対応付けて前記暗号化パスワードをメモリ部に書き込
み、前記暗号手段は、さらに前記利用者識別子の入力を受け
付け、前記利用者識別子に対応付けられた前記暗号化パ
スワードを復号することを特徴とする請求項１９に記載
のファイル管理装置。
【請求項２１】前記暗号手段は、前記第１暗号化ファ
イル鍵を生成するか否かを示す指示を受け付け、生成す
る旨の指示を受け付けた場合に、前記第１暗号化ファイ
ル鍵を生成し、生成しない旨の指示を受け付けた場合
に、前記第１暗号化ファイル鍵の生成と、前記第１暗号
化ファイル鍵の書き込みとを抑制することを特徴とする
請求項１９に記載のファイル管理装置。
【請求項２２】前記登録手段は、さらに認証情報を前
記暗号化パスワードと対応付けてメモリ部に書き込み、前記暗号手段は、さらに前記暗号化パスワードを復号す
る場合に、前記認証情報を用いて前記暗号化パスワード
の改竄の有無を検証し、前記暗号手段は、さらに第１暗号化ファイル鍵、第２暗
号化ファイル鍵及び暗号文のそれぞれに、対応する認証
情報を対応づけてメモリ部に書き込み、前記第１及び第２鍵獲得手段は、さらに第１暗号化ファ
イル鍵及び第２暗号化ファイル鍵を復号する場合に、そ
れぞれ対応付けられた前記認証情報を用いて改竄の有無
を検証し、前記復号手段は、さらに暗号文を復号する場合に、対応
付けられた前記認証情報を用いて改竄の有無を検証する
ことを特徴とする請求項１９に記載のファイル管理装
置。
【請求項２３】前記登録手段は、前記暗号化パスワー
ドを、前記メモリ部に代えて、前記鍵記録媒体に書き込
み、前記暗号手段は、前記鍵記録媒体に書き込まれている前
記暗号化パスワードを復号することを特徴とする請求項
１９に記載のファイル管理装置。
【請求項２４】前記登録手段は、さらに新パスワード
の入力を受け付け、前記鍵情報を用いて前記新パスワー
ドを暗号化して新暗号化パスワードを生成し、前記暗号
化パスワードに代えて、生成した前記新暗号化パスワー
ドをメモリ部に書き込み、前記暗号手段は、さらに前記鍵情報を用いて前記第２暗
号化ファイル鍵を復号してファイル鍵を生成し、前記新
パスワードを用いて前記ファイル鍵を暗号化して新第１
暗号化ファイル鍵を生成し、前記第１暗号化ファイル鍵
に代えて、前記新第１暗号化ファイル鍵をメモリ部に書
き込むことを特徴とする請求項１９に記載のファイル管
理装置。
【請求項２５】前記登録手段は、さらに利用者を識別
する利用者識別子の入力を受け付け、前記暗号手段は、さらに前記利用者識別子を、前記暗号
文、前記第１暗号化ファイル鍵及び前記第２暗号化ファ
イル鍵に対応付けてメモリ部に書き込み、前記暗号手段は、前記利用者識別子に対応づけらけた前
記第２暗号化ファイル鍵を検索し、検索した前記第２暗
号化ファイル鍵を復号することを特徴とする請求項２４
に記載のファイル管理装置。
【請求項２６】前記暗号手段は、さらに暗号化を示す
暗号化情報を、前記暗号文、前記第１暗号化ファイル鍵
及び前記第２暗号化ファイル鍵に対応付けてメモリ部に
書き込み、前記暗号手段は、前記暗号化情報が対応づけらけた前記
第２暗号化ファイル鍵を検索し、検索した前記第２暗号
化ファイル鍵を復号することを特徴とする請求項２４に
記載のファイル管理装置。
【請求項２７】前記登録手段は、さらに利用者を識別
する利用者識別子の入力を受け付け、前記暗号手段は、さらに前記利用者識別子と、前記暗号
文、前記第１暗号化ファイル鍵及び前記第２暗号化ファ
イル鍵を識別するファイル識別子とを対応付けて一括フ
ァイルとしてメモリ部に書き込み、前記暗号手段は、前記一括ファイルから前記利用者識別
子に対応づけらけたファイル識別子を抽出し、抽出され
たファイル識別子により識別される前記第２暗号化ファ
イル鍵を特定し、特定された前記第２暗号化ファイル鍵
を復号することを特徴とする請求項２４に記載のファイ
ル管理装置。
【請求項２８】前記暗号手段は、さらに暗号化を示す
暗号化情報と、前記暗号文、前記第１暗号化ファイル鍵
及び前記第２暗号化ファイル鍵を識別するファイル識別
子とを対応付けて一括ファイルとしてメモリ部に書き込
み、前記暗号手段は、前記一括ファイルから前記暗号化情報
に対応づけらけたファイル識別子を抽出し、抽出された
ファイル識別子により識別される前記第２暗号化ファイ
ル鍵を特定し、特定された前記第２暗号化ファイル鍵を
復号することを特徴とする請求項２４に記載のファイル
管理装置。
【請求項２９】前記ファイル管理装置は、さらに、メ
モリ部に書き込まれている前記第２暗号化ファイル鍵を
削除する削除手段を含むことを特徴とする請求項１９に
記載のファイル管理装置。
【請求項３０】前記鍵記録媒体は、前記鍵情報に代え
て、新鍵情報を予め記憶しており、前記登録手段は、前記パスワードの入力を受け付け、前
記新鍵情報を用いて前記パスワードを暗号化して新暗号
化パスワードを生成し、前記暗号化パスワードに代え
て、生成した前記新暗号化パスワードをメモリ部に書き
込み、前記暗号手段は、前記パスワードを用いて前記第１暗号
化ファイル鍵を復号してファイル鍵を生成し、前記新鍵
情報を用いて前記ファイル鍵を暗号化して新第２暗号化
ファイル鍵を生成し、前記第２暗号化ファイル鍵に代え
て、前記新第２暗号化ファイル鍵を前記メモリ部に書き
込むことを特徴とする請求項１９に記載のファイル管理
装置。
【請求項３１】前記登録手段は、さらに利用者を識別
する利用者識別子の入力を受け付け、前記暗号手段は、さらに前記利用者識別子を、前記暗号
文、前記第１暗号化ファイル鍵及び前記第２暗号化ファ
イル鍵に対応付けてメモリ部に書き込み、前記暗号手段は、前記利用者識別子に対応づけらけた前
記第１暗号化ファイル鍵を検索し、検索した前記第１暗
号化ファイル鍵を復号することを特徴とする請求項３０
に記載のファイル管理装置。
【請求項３２】前記暗号手段は、さらに暗号化を示す
暗号化情報を、前記暗号文、前記第１暗号化ファイル鍵
及び前記第２暗号化ファイル鍵に対応付けてメモリ部に
書き込み、前記暗号手段は、前記暗号化情報が対応づけらけた前記
第１暗号化ファイル鍵を検索し、検索した前記第１暗号
化ファイル鍵を復号することを特徴とする請求項３０に
記載のファイル管理装置。
【請求項３３】前記登録手段は、さらに利用者を識別
する利用者識別子の入力を受け付け、前記暗号手段は、さらに前記利用者識別子と、前記暗号
文、前記第１暗号化ファイル鍵及び前記第２暗号化ファ
イル鍵を識別するファイル識別子とを対応付けて一括フ
ァイルとしてメモリ部に書き込み、前記暗号手段は、前記一括ファイルから前記利用者識別
子に対応づけらけたファイル識別子を抽出し、抽出され
たファイル識別子により識別される前記第１暗号化ファ
イル鍵を特定し、特定された前記第１暗号化ファイル鍵
を復号することを特徴とする請求項３０に記載のファイ
ル管理装置。
【請求項３４】前記暗号手段は、さらに暗号化を示す
暗号化情報と、前記暗号文、前記第１暗号化ファイル鍵
及び前記第２暗号化ファイル鍵を識別するファイル識別
子とを対応付けて一括ファイルとしてメモリ部に書き込
み、前記暗号手段は、前記一括ファイルから前記暗号化情報
に対応づけらけたファイル識別子を抽出し、抽出された
ファイル識別子により識別される前記第１暗号化ファイ
ル鍵を特定し、特定された前記第１暗号化ファイル鍵を
復号することを特徴とする請求項３０に記載のファイル
管理装置。
【請求項３５】前記切換手段は、さらに、前記パスワ
ードの入力を受け付け、前記パスワードを用いて前記第
１暗号化ファイル鍵を復号して第１ファイル鍵を生成
し、前記鍵情報を用いて前記第２暗号化ファイル鍵を復
号して第２ファイル鍵を生成し、前記第１ファイル鍵と
前記第２ファイル鍵とが一致するか否かを判断し、一致
しない場合に、エラーとすることを特徴とする請求項１
９に記載のファイル管理装置。
【請求項３６】平文を暗号化してメモリ部に記憶する
ファイル暗号装置であって、鍵情報を予め記憶している鍵記録媒体と、パスワードの入力を受け付け、前記鍵情報を用いて前記
パスワードを暗号化して暗号化パスワードを生成し、生
成した前記暗号化パスワードをメモリ部に書き込む登録
手段と、前記鍵情報を用いて前記暗号化パスワードを復号してパ
スワードを生成し、ファイル鍵を用いて平文を暗号化し
て暗号文を生成し、前記パスワードを用いて前記ファイ
ル鍵を暗号化して第１暗号化ファイル鍵を生成し、前記
鍵情報を用いて前記ファイル鍵を暗号化して第２暗号化
ファイル鍵を生成し、前記暗号文と前記第１及び第２暗
号化ファイル鍵とを対応付けてメモリ部に書き込む暗号
手段とを備えることを特徴とするファイル暗号装置。
【請求項３７】請求項３５のファイル暗号装置により
生成された前記暗号文と前記第１暗号化ファイル鍵と前
記第２暗号化ファイル鍵とが対応付けてメモリ部に記憶
されており、前記暗号文を復号するファイル復号装置で
あって、鍵情報を予め記憶している鍵記録媒体と、前記パスワードの入力を受け付け、前記パスワードを用
いて前記第１暗号化ファイル鍵を復号してファイル鍵を
生成する第１鍵獲得手段と、前記鍵記録媒体に記憶され
ている鍵情報を用いて前記第２暗号化ファイル鍵を復号
してファイル鍵を生成する第２鍵獲得手段とを含み、前
記第１及び第２鍵獲得手段のいずれかによりファイル鍵
を獲得する切換手段と、前記ファイル鍵を用いて前記暗号文を復号して復号文を
生成する復号手段とを備えることを特徴とするファイル
復号装置。