JP4337304B2

JP4337304B2 - Data processing apparatus and data processing program

Info

Publication number: JP4337304B2
Application number: JP2002119390A
Authority: JP
Inventors: 隆徳益井
Original assignee: Fuji Xerox Co Ltd; Fujifilm Business Innovation Corp
Current assignee: Fujifilm Business Innovation Corp
Priority date: 2002-04-22
Filing date: 2002-04-22
Publication date: 2009-09-30
Anticipated expiration: 2022-04-22
Also published as: JP2003318873A

Description

【０００１】
【産業上の利用分野】
本発明は、公開鍵暗号方式を用いて暗号化または電子署名されたデータの送受信を行うデータ処理装置、データ処理方法およびデータ処理プログラムに関する。
【０００２】
【従来の技術】
近年、インターネットの普及に伴い、電子メール等の電子データの通信が普及してきている。特に、電子メールは、パーソナルコンピュータのみならず、近年では携帯電話でも利用可能となっている。また、公衆回線の代わりにインターネット上で画像データの交換を行うインターネットファクシミリ等も既に実用化されている。
【０００３】
このようなデータ交換においては、インターネット上をファイヤーウォールを超えて情報の交換が可能であるという利点を有するが、一方では、データは送信経路上のメールサーバに順次蓄積・転送されるために、データが第三者に盗聴されたり、改ざん、あるいは、送信元になりすましされるといったセキュリティ上の問題を含んでいる。
【０００４】
従来、このようなセキュリティ上の問題には、あまり注意が払われていなかったが、機密情報を交換する場合や、インターネットファクシミリのオフランプゲートウェイ機能のように中継装置に通信料金が発生するサービス等を利用する場合などは、軽視できない問題となっていた。
【０００５】
上記、データ通信のセキュリティ上の問題を解決する方法として、公開鍵暗号技術、共通鍵暗号技術やメッセージダイジェスト技術を適用し、データに対して暗号化および電子署名する方法が知られている。これらを用いることにより、データの暗号化、改ざん検知、および、送信元の認証（なりすまし防止）が可能となる。
【０００６】
暗号化データを実現する技術として、例えば、S/MIME(Secure/Multipurpose Internet Mail Extentions)がある。S/MIMEの技術内容は標準化組織であるIETF(Internet Engineering Task Force)が発行するRFC（Request For Comment）2630〜2633に規定されている。S/MIMEは、例えば、米国マイクロソフト社のアウトルックエクスプレスや米国ネットスケープコミュニケーションズ社のネットスケープメッセンジャーなどの有名なメールアプリケーションに標準で実装されているため、暗号化データの事実上の業界標準として使用されてきている。
【０００７】
また、S/MIMEの他にも、暗号化データを実現する技術として、例えばPGP/MIME(Pretty Good Privacy/Mulitpurpose Internet Mail Extentions)があり、その技術内容がIETFが発行するRFC1991とRFC2015に規定されている。
【０００８】
データの暗号化に用いられる公開鍵暗号技術では、通信相手に公開すべき公開鍵と本人のみが知る秘密鍵の２つの鍵が必要となる。データの暗号化と電子署名では、公開鍵と秘密鍵の利用方法が異なるので以下に簡単に説明する。
【０００９】
データの暗号化処理では、まず送信先となる相手の公開鍵を取得し、データの内容（以下、コンテントという）を暗号化する。まず、共通暗号方式のコンテント暗号鍵を乱数により生成する。次に、そのコンテント暗号化鍵を使ってデータの内容を暗号化すると共に、コンテント暗号化鍵を送信先の公開鍵で暗号化し、暗号化されたコンテントと一緒に暗号化されたコンテント暗号化鍵を送信先に送信する。送信先では、受信したデータに含まれる暗号化されたコンテント暗号化鍵を自分の秘密鍵で復号し、復号されたコンテント暗号化鍵を使って暗号化されたコンテントを復号する。
【００１０】
このようにデータの暗号化では、送信元は予め取得しておいた送信先の公開鍵を用いてデータの暗号化を行う必要がある。すなわち、自分宛てのデータを暗号化させるためには、送信元となる通信相手に自分の公開鍵を知らせる必要がある。
【００１１】
一方、データの電子署名処理では、まずデータのコンテントをハッシュ関数等を用いてダイジェスト値に変換する。次に、そのダイジェスト値を自分の秘密鍵を使って暗号し、署名値とする。署名値はデータのコンテントと一緒に送信先に送信される。送信先では、受信したデータのコンテントのダイジェスト値を計算すると共に、添付された署名値を送信元の公開鍵を使って復号して復号ダイジェスト値を取得する。２つのダイジェスト値を比較し、それらが互いに一致すれば、コンテントが途中で改ざんされていないことを確認することができる。
【００１２】
このようにデータの電子署名処理では、送信先となる通信相手は送信元となる自分の公開鍵を用いて署名値を復号する必要がある。すなわち、送信先において電子署名されたデータの電子署名を検証させるためには、送信元は自分の公開鍵を送信先に知らせる必要がある。
【００１３】
以上のように、公開鍵暗号技術を用いてデータに対して暗号化または電子署名してデータ交換を行うためには、互いに通信相手の公開鍵を取得できるように公開することが必要となる。公開鍵を通信相手に公開する主な方法としては、以下の２つを挙げることができる。
【００１４】
まず１つは、暗号化データを送信先に送信する場合に、送信元の公開鍵をデータに添付し、送信先では受信したデータに添付されている送信元の公開鍵を記憶保存しておく方法である。例えば、S/MIMEを実装している前述のメールアプリケーションでは、電子署名メールに公開鍵証明書を添付して相手に送信し、受信した電子署名メールに添付されている公開鍵証明書をメールアプリケーションの公開鍵証明書レポジトリに記憶保存することができる。
【００１５】
もう１つは、自分の公開鍵をLDAP(Lightweight Directory Access Protocol)サーバなどの公開鍵サーバに登録し通信相手に公開する方法である。この方法では、通信相手の公開鍵をローカルに記憶保存しておく必要がないが、すべての通信相手が公開鍵を登録した公開鍵サーバにアクセスできなければならない。そのため通常は、上記の公開鍵をデータに添付して送信する方法と併用されることが多い。
【特許文献１】
特開２００２−１１８５４６号公報
【００１６】
【発明が解決しようとする課題】
しかしながら、上記従来技術においては、以下の問題があった。
【００１７】
（１）公開鍵をデータに添付して送信する方法を用いた場合、公開鍵をデータに添付するか否かを送信先毎に設定することができなかった。そのため、公開鍵を添付送信しない設定とした場合には、データの送信先の中に送信元の公開鍵をまだ送付していない送信先が存在すると、その送信先は送信元の公開鍵を取得できない。また、公開鍵を添付送信する設定とした場合には、既に送信元の公開鍵を送付済みである送信先にも公開鍵を添付したデータが送信されてしまう。例えば、S/MIMEの場合、添付する公開鍵としては、公開鍵証明書パスを構成するルート認証局から送信元までの公開鍵証明書がすべてが添付されるので、そのデータのサイズは約３Ｋバイト程度増加してしまう。また、送信先が既に公開鍵を取得している場合には、受信したデータに添付されている不要な公開鍵に関するデータを読み捨てるための処理を行う必要を生じていた。さらに、受信したデータをメールボックスに保管する際に、不要な公開鍵が添付されたデータをそのままメールボックスに蓄積していたので、不要な送信元の公開鍵が添付されたデータ数Ｘ添付公開鍵データサイズ分の蓄積容量が無駄となっていた。特に、携帯電話のように記憶容量が限られている場合に大きな問題となっていた。
【００１８】
（２）暗号用の公開鍵と電子署名用の公開鍵を送信元が有する等、送信元が複数の公開鍵を有する場合、公開鍵を別々のデータに添付して送信していたので、処理が煩雑となり、通信負荷が大きくなってしまう問題があった。
【００１９】
（３）公開鍵を公開鍵サーバから取得する方法を用いた場合でも、公開鍵サーバにアクセスできない一部の送信先には、公開鍵をデータに添付して送信しなければならないが、送信先の公開鍵サーバへのアクセス可否を判断して、アクセス不可能な送信先のみに公開鍵を添付して送信することができなかった。従って、結局のところ、公開鍵サーバへアクセス可能な送信先へも送信元の公開鍵を添付してデータを送信せざるを得なかった。
【００２０】
本発明は、上記従来の問題を鑑みて、データ交換の処理の負担を軽減し、記憶容量の無駄な消費を回避することができるデータ処理装置、データ処理方法およびデータ処理プログラムを提供することを目的とする。
【００２１】
【課題を解決するための手段】
上記課題を解決するための本発明は、公開鍵暗号方式を用いてデータを暗号化または電子署名し、送信先として指定された情報処理機器へ暗号化または電子署名されたデータを送信するデータ処理装置であって、前記情報処理機器の各々への公開鍵の送付記録を記憶する手段と、前記送付記録において前記指定された情報処理装置の少なくとも１つへ前記公開鍵が未送付である場合、前記暗号化または電子署名されたデータに前記公開鍵を添付して前記送信先として指定された情報処理機器へ送信する手段とを備えることを特徴とする。
【００２２】
また、前記指定された情報処理装置のすべてへ前記公開鍵が送付済みである場合に、前記暗号化または電子署名されたデータに前記公開鍵を添付せずに送信することも好適である。
【００２３】
また、本発明は、公開鍵暗号方式を用いてデータを暗号化または電子署名し、情報処理機器へ暗号化または電子署名されたデータを送信するデータ処理装置であって、前記情報処理機器の各々への公開鍵の送付記録を記憶する手段と、前記送付記録に基づいて、データの送信先として指定された前記情報処理機器のうち前記公開鍵が未送付の情報処理機器のみに、前記公開鍵が添付された前記暗号化または電子署名されたデータを送信する手段と、を備えることを特徴とする。
【００２４】
さらに、上記データ処理装置は、前記公開鍵が更新された場合に、前記送付記録のすべてを未送付とするリセット手段を含むことが好適である。
【００２６】
また、本発明は、公開鍵暗号方式を用いてデータを暗号化または電子署名し、送信先として指定された情報処理機器へ暗号化または電子署名されたデータを送信するデータ処理装置であって、前記送信先として指定された情報処理機器が、前記送信先として指定された情報処理機器が局所的に公開鍵を記憶しているか、又は、前記公開鍵を記憶した公開鍵サーバにアクセス可能であるかを調査する手段を含み、前記調査によって前記送信先として指定された情報処理機器の少なくとも１つが前記公開鍵を取得不可能である場合に、前記暗号化または電子署名されたデータに前記公開鍵を添付して送信することを特徴とする。
【００２７】
また、本発明は、公開鍵暗号方式を用いてデータを暗号化または電子署名し、情報処理機器へ暗号化または電子署名されたデータを送信するデータ処理装置であって、データの送信先として指定された情報処理機器が、前記送信先として指定された情報処理機器が局所的に公開鍵を記憶しているか、又は、前記公開鍵を記憶した公開鍵サーバにアクセス可能であるかを調査する手段と、前記公開鍵の取得可能性の調査に基づき、前記送信先として指定された情報処理機器のうち前記公開鍵を取得不可能な情報処理機器のみに、前記公開鍵が添付された前記暗号化または電子署名されたデータを送信することを特徴とする。
【００３７】
また、本発明は、公開鍵暗号方式を用いてデータを暗号化または電子署名し、送信先として指定された情報処理機器へ当該データを送信するデータ処理プログラムであって、前記情報処理機器の各々への公開鍵の送付記録を記憶手段に記憶する工程と、前記記憶手段に記憶されている前記送付記録にアクセスし、前記送付記録において前記指定された情報処理装置の少なくとも１つへ前記公開鍵が未送付である場合、前記暗号化または電子署名されたデータに前記公開鍵を添付して前記送信先として指定された前記情報処理機器へ送信する工程と、をコンピュータに実行させることを特徴とする。
【００３８】
また、前記記憶手段に記憶されている前記送付記録にアクセスし、前記指定された情報処理機器のすべてへ前記公開鍵が送付済みである場合に、前記暗号化または電子署名されたデータに前記公開鍵を添付せずに送信することが好適である。
【００３９】
また、本発明は、公開鍵暗号方式を用いてデータを暗号化または電子署名し、情報処理機器へ暗号化または電子署名されたデータを送信するデータ処理プログラムであって、前記情報処理機器の各々への公開鍵の送付記録を記憶手段に記憶する工程と、前記記憶手段に記憶されている前記送付記録にアクセスし、前記送付記録に基づいて、データの送信先として指定された前記情報処理機器のうち前記公開鍵が未送付の情報処理機器のみに、前記公開鍵が添付された前記暗号化または電子署名されたデータを送信する工程と、をコンピュータに実行させることを特徴とする。
【００４０】
さらに、本発明における上記データ処理プログラムは、前記公開鍵が更新された場合に、前記記憶手段に記憶された前記送付記録のすべてを未送付とするリセット工程をコンピュータに実行させることが好適である。
【００４２】
また、本発明は、公開鍵暗号方式を用いてデータを暗号化または電子署名し、送信先として指定された情報処理機器へ暗号化または電子署名されたデータを送信するデータ処理プログラムであって、インターフェースを介して前記送信先として指定された情報処理機器に能力情報問合わせのデータを送信し、前記能力情報問合わせのデータへの応答として前記送信先として指定された情報処理機器が返信してきた、前記送信先として指定された情報処理機器が局所的に公開鍵を記憶しているか、又は、前記公開鍵を記憶した公開鍵サーバにアクセス可能であるかを示す能力情報を受信する工程と、前記能力情報において前記送信先として指定された情報処理機器の少なくとも１つが前記公開鍵を取得不可能である場合に、前記暗号化または電子署名されたデータに前記公開鍵を添付して送信する工程と、をコンピュータに実行させることを特徴とする。
【００４３】
また、本発明は、公開鍵暗号方式を用いてデータを暗号化または電子署名し、情報処理機器へ当該データを送信するデータ処理プログラムであって、インターフェースを介して前記送信先として指定された情報処理機器に能力情報問合わせのデータを送信し、前記能力情報問合わせのデータへの応答としてデータの送信先として指定された情報処理機器が返信してきた、前記送信先として指定された情報処理機器が局所的に公開鍵を記憶しているか、又は、前記公開鍵を記憶した公開鍵サーバにアクセス可能であるかを示す能力情報を受信する工程と、前記能力情報における前記公開鍵の取得可能性に基づき、前記送信先として指定された情報処理機器のうち前記公開鍵を取得不可能な情報処理機器のみに、前記公開鍵が添付された前記暗号化または電子署名されたデータを送信する工程と、をコンピュータに実行させることを特徴とする。
【００４５】
【発明の実施の形態】
＜第１の実施の形態＞
以下、本発明の第１の実施の形態について、図面を参照して詳細に説明する。
【００４６】
データ処理装置１００は、図１のように、データ送信指示部１０１、公開鍵送付判定部１０２、フラグリセット部１０３、アドレス帳１０４、公開鍵添付部１０５、鍵ペア登録部１０６、スキャナ部１０７、暗号署名部１０８、データ送信部１０９およびインターフェース部１１０から基本的に構成される。
【００４７】
データ処理装置１００は、ネットワーク１２０に接続される。データ処理装置１００がSMTPで送信したデータは、ネットワーク１２０上のメールサーバ（図示せず）を経由して、送信先に配信される。
【００４８】
また、ネットワーク１２０には、公開鍵サーバ１２１が接続されている。公開鍵サーバ１２１は、データを暗号化して送信する場合に必要となる送信先の公開鍵を記憶保持している。送信元のデータ処理装置１００は、公開鍵サーバ１２１から送信先の公開鍵を取得し、データを暗号化することができる。また、送信先の公開鍵を公開鍵サーバ１２１から取得せず、送信先から受信したデータに添付された公開鍵をデータ処理装置１００に記憶、蓄積しておき、データを暗号化する際に参照することも可能である。
【００４９】
本実施の形態では、説明を簡単にするため、データの暗号化に必要となる送信先の公開鍵は公開鍵サーバ１２１から取得するものとする。
【００５０】
データ送信指示部１０１は、ユーザがデータ送信の指示を入力するための入力部である。ユーザは、アドレス帳１０４に登録しておいた送信先のリストから所望の送信先を指定しデータの送信を指示する。この時、送信するデータに対して暗号化または／および電子署名を行うか否かの指示も行う。データ送信の指示信号は、スキャナ部１０７に出力される。また、データの送信先は公開鍵送付判定部１０２へ出力される。
【００５１】
公開鍵送付判定部１０２は、データの送信先の情報を受けて、それらの送信先の各々について、データ処理装置１００の公開鍵を既に送付済みであるかを判定する。公開鍵送付判定部１０２は、公開鍵の送付済フラグを有し、その送信フラグにデータの送信先毎に公開鍵が送信済みか否かの情報を記憶する。データの送信先の情報を受けると、その全送信先に対して送付済フラグが参照され、既にすべての送付先へ公開鍵が送付されている場合には、送付済みを示す信号を公開鍵添付部１０５へ出力する。まだ少なくとも１つの送付先へ公開鍵が送付されていない場合には、未送付を示す信号が公開鍵添付部１０５へ出力される。
【００５２】
フラグリセット部１０３は、鍵ペア登録部１０６に鍵ペアが新規登録または更新登録された場合に、公開鍵送付判定部１０２が記憶する送信先毎の公開鍵送付済フラグの情報をすべてリセットする。ここで、鍵ペアとは、データ処理装置１００の秘密鍵とそれに対応する公開鍵とのペアをいう。
【００５３】
アドレス帳１０４は、データの送信先をデータ送信指示部１０１で選択指示するための送信先情報を記憶保持する。送信先情報はユーザが予め登録しておくことができる。
【００５４】
公開鍵添付部１０５は、データ処理装置１００の公開鍵をデータに添付するか否かを制御する。公開鍵送付判定部１０２において、データ送信指示部１０１で送信指示された送信先すべてに公開鍵を送付済みであると判定された場合には、暗号署名部から受けた送信データにデータ処理装置１００の公開鍵を添付せず、また、データ送信指示部１０１で送信指示された送信先の中に公開鍵を未送付の送信先が含まれると判定された場合には、送信データに鍵ペア登録部１０６に格納されたデータ処理装置１００の公開鍵を添付する。例えば、暗号処理用の公開鍵と電子署名用の公開鍵が異なるなど、データ処理装置１００の公開鍵が複数ある場合には、複数の公開鍵を一緒に添付する。処理された送信データは、データ送信部１０９へ出力される。
【００５５】
鍵ペア登録部１０６は、内部に記憶装置を有し、データ処理装置１００の鍵ペア（公開鍵と秘密鍵）を格納・登録する。鍵ペアはユーザによって、予め、データ処理装置１００内で生成して格納するか、または、外部で生成した鍵ペアをデータ処理装置１００に格納することができる。
【００５６】
スキャナ部１０７は、データ送信指示部１０１からの指示信号を受けて、セットされた原稿の画像読み取りを行い、その画像データを暗号署名部１０８へ出力する。
【００５７】
暗号署名部１０８は、データ送信指示部１０１からの指示信号を受けて、送信するデータに対して暗号化または／および電子署名の処理を行う。暗号化処理を行う場合に必要となる送信先の公開鍵は、公開鍵サーバ１２１から取得し、電子署名処理を行う場合に必要となるデータ処理装置１００の秘密鍵は鍵ペア登録部１０６から取得する。処理された送信データは、公開鍵添付部１０５へ出力される。
【００５８】
データ送信部１０９は、公開鍵添付部１０５から受けた送信データをインターフェース部１１０からネットワーク１２０へ送信する。送信には、例えば、SMTP(Simple Mail Transfer Protocol)方式を用いることができる。SMTPの技術内容については、IETFのRFC2821に記述されている。
【００５９】
インターフェース部１１０は、ネットワーク１２０と接続するネットワークインターフェースである。
【００６０】
次に、データ送信の処理を、図２を参照して、詳細に説明する。
【００６１】
ユーザがデータ送信指示部１０１からデータの送信を指示すると、処理が開始され、直ちにステップＳ１００へ処理が移行される。
【００６２】
ステップＳ１００では、スキャナ部１０７において、セットされた原稿の画像が読み取られ、暗号署名部１０８へ送信データとして出力される。
【００６３】
ステップＳ１０１では、暗号署名部１０８において、データ送信指示部１０１で送信指示された際にデータの暗号化または電子署名が指示されているか否かが判定される。暗号化または電子署名のいずれかが指示されていた場合には、ステップＳ１０２に処理を移行する。暗号化および電子署名のいずれもが指示されていなかった場合は、ステップＳ１０３へ処理を移行する。
【００６４】
ステップＳ１０２では、暗号署名部１０８において、送信データの暗号化または／および電子署名が行われる。処理された送信データは、公開鍵添付部１０５へ出力される。
【００６５】
ステップＳ１０３では、公開鍵送付判定部１０２において、データ送信指示部１０１で指示された送信先の各々について、データ処理装置１００の公開鍵を既に送付済みであるかを判定する。判定結果は、公開鍵添付部１０５へ出力される。
【００６６】
ステップＳ１０４では、公開鍵添付部１０５において、ステップＳ１０３で判定した判定結果から、データ送信指示部１０１で指定した送信先すべてに公開鍵を送付済みであれば、ステップＳ１０５に処理を移行する。送信先すべてに公開鍵を送付済みでなければ、ステップＳ１０６に処理を移行する。
【００６７】
ステップＳ１０５では、公開鍵添付部１０５において、データ処理装置１００の公開鍵を送信データに添付する。このとき、公開鍵送付判定部１０２に記憶保持された各送信先の公開鍵の送付済フラグをセットする。また、公開鍵を添付したデータの送信がエラーとなった場合、エラー報告メールが受信されるので、その場合は、送付済フラグをリセットする。処理された送信データは、データ送信部１０９へ出力される。
【００６８】
本実施の形態におけるデータ処理装置１００では、データ処理装置１００の公開鍵を暗号化または電子署名された送信データのみならず、暗号化または電子署名されていない送信データにも添付可能としているが、これに限定されるわけでない。例えば、S/MIMEを使う場合には公開鍵は電子署名された送信データに添付されるので、送信データが電子署名された場合にのみ公開鍵を添付するようにしても良い。
【００６９】
ステップＳ１０６では、データ送信部１０９において、インターフェース部１１０を介してデータが送信される。
【００７０】
以上のように、本発明の第１の実施の形態によれば、送信先毎にデータ処理装置１００の公開鍵を送付済みであるか否かをフラグ情報として記憶しておき、データを送信する場合に、公開鍵を添付することが必要であるか否かを判断することができる。すべての送信先に公開鍵を送付済みの場合には、送信するデータに送信元の公開鍵を添付しないので、不要に公開鍵を添付して送付することなく、送信先に不要な処理や記憶資源の消費をさせてしまう問題を有効的に防止することができる。また、データ処理装置１００の公開鍵が更新された場合には、公開鍵の送付済フラグをすべてリセットするため、データ処理装置１００の公開鍵が新たに更新された場合にも、新しい公開鍵を確実に送信先へ送付することができる。
【００７１】
さらに、データ処理装置１００が複数の公開鍵を有する場合でも、その複数の公開鍵を添付してデータを送信することができるため、公開鍵を別途送信する等の通信負担を軽減することができる。
【００７２】
なお、本実施の形態では、少なくとも１つの送信先に対して公開鍵が送付されていなかった場合に、送信データに公開鍵を添付して送信するものとしたが、送信先のすべてに対して公開鍵が送信済みであるとの判断がされない場合に、送信データに公開鍵を添付して送信するものとしても同様の効果を得ることができる。
【００７３】
また、送信先の全てへ公開鍵が送付済みとの判断された場合に、公開鍵を添付せずに送信する、または、公開鍵が未送付の送信先が１つもないと判断された場合に公開鍵を添付せずに送信データを送信するものとしても良い。
【００７４】
＜第２の実施の形態＞
本発明の第２の実施の形態について、図を参照して詳細に説明する。
【００７５】
データ処理装置２００は、図３に示すように、データ送信指示部２０１、公開鍵送付判定部２０２、フラグリセット部２０３、アドレス帳２０４、グループ分割部２０５、公開鍵添付部２０６、鍵ペア登録部２０７、スキャナ部２０８、暗号署名部２０９、データ送信部２１０、インターフェース部２１１から基本的に構成される。
【００７６】
データ処理装置２００は、ネットワーク２２０に接続される。データ処理装置２００がSMTP方式で送信したデータは、ネットワーク２２０上のメールサーバ（図示せず）を経由して、送信先に配信される。
【００７７】
また、ネットワーク２２０には公開鍵サーバ２２１が接続されている。公開鍵サーバ２２１は、データを暗号化して指定された送信先に送信する場合に必要となる送信先の公開鍵を記憶・保持する。データ処理装置２００は、送信先の公開鍵を公開鍵サーバ２２１から取得することができる。また、本実施の形態では、送信先の公開鍵を公開鍵サーバ２２１から取得するのではなく、送信先から受信したデータに添付された公開鍵をデータ処理装置２００に蓄積保存しておいて、暗号メールを送信する場合に参照するようにすることも可能である。
【００７８】
本実施の形態では、説明を簡単にするため、データの暗号化に必要となる送信先の公開鍵は公開鍵サーバ２２１から取得するものとする。
【００７９】
データ送信指示部２０１は、ユーザがデータ送信の指示を入力するための入力部である。ユーザは、アドレス帳２０４に登録しておいた送信先のリストから所望の送信先を指定しデータの送信を指示する。この時、送信するデータに対して暗号化または／および電子署名を行うか否かの指示も行う。データ送信の指示信号は、スキャナ部２０８へ出力される。また、データの送信先は公開鍵送付判定部２０２およびグループ分割部２０５へ出力される。
【００８０】
公開鍵送付判定部２０２は、データの送信先の情報を受けて、それらの送信先の各々について、データ処理装置２００の公開鍵を既に送付済みであるかを判定する。公開鍵送付判定部２０２は、公開鍵の送付済フラグを有し、データの送信先毎に公開鍵が送信済みか否かの情報が記憶される。データの送信先の情報を受けると、その全送信先に対応する送付済フラグが参照され、既にすべての送付先へ公開鍵が送付されている場合には、送付済みを示す信号をグループ分割部２０５および公開鍵添付部２０６へ出力する。まだ少なくとも１つの送付先へ公開鍵が送付されていない場合には、未送付を示す信号がグループ分割部２０５および公開鍵添付部２０６へ出力される。
【００８１】
フラグリセット部２０３は、鍵ペア登録部２０７に鍵ペアが新規登録または更新登録された場合に、公開鍵送付判定部２０２が記憶する送信先毎の公開鍵送付済フラグの情報をすべてリセットする。ここで、鍵ペアとは、データ処理装置２００の秘密鍵とそれに対応する公開鍵とのペアをいう。
【００８２】
アドレス帳２０４は、データの送信先をデータ送信指示部２０１で選択指示するための送信先情報を記憶保持する。送信先情報はユーザが予め登録しておくことができる。
【００８３】
グループ分割部２０５は、公開鍵送付判定部２０２の判定結果を受けて、公開鍵送付判定部２０２に記憶されている送付済フラグを参照し、データ送信指示部２０１で指示された送信先を、それぞれ公開鍵が送付済みであるグループと公開鍵が未送付であるグループに分割する。分割された２つのグループは、データ送信部２１０へ出力される。
【００８４】
公開鍵添付部２０６は、データ処理装置２００の公開鍵をデータに添付するか否かを制御する。公開鍵送付判定部２０２において、データ送信指示部２０１で送信指示された送信先すべてに公開鍵を送付済みであると判定された場合には、暗号署名部から受けた送信データにデータ処理装置２００の公開鍵を添付せず、送信データをデータ送信部２１０へ出力する。また、データ送信指示部２０１で送信指示された送信先の中に公開鍵を未送付の送信先が含まれると判定された場合には、送信データに鍵ペア登録部２０７に格納されたデータ処理装置２００の公開鍵を添付し、公開鍵が添付された送信データと公開鍵が添付されていない送信データの両方をデータ送信部２１０へ出力する。例えば、暗号処理用の公開鍵と電子署名用の公開鍵が異なるなど、データ処理装置２００の公開鍵が複数ある場合には、複数の公開鍵を一緒に添付する。
【００８５】
鍵ペア登録部２０７は、内部に記憶装置を有し、データ処理装置２００の鍵ペア（公開鍵と秘密鍵）を格納・登録する。鍵ペアはユーザによって、予め、データ処理装置２００内で生成して格納するか、または、外部で生成した鍵ペアをデータ処理装置２００に格納することができる。
【００８６】
スキャナ部２０８は、データ送信指示部２０１からの指示信号を受けて、セットされた原稿の画像読み取りを行い、その画像データを暗号署名部２０９へ出力する。
【００８７】
暗号署名部２０９は、データ送信指示部２０１からの指示信号を受けて、送信するデータに対して暗号化または／および電子署名の処理を行う。暗号化処理を行う場合に必要となる送信先の公開鍵は、公開鍵サーバ２２１から取得し、電子署名処理を行う場合に必要となるデータ処理装置２００の秘密鍵は鍵ペア登録部２０７から取得する。処理された送信データは、公開鍵添付部２０６へ出力される。
【００８８】
データ送信部２１０は、公開鍵添付部２０６から受けた送信データをインターフェース部２１１からネットワーク２２０へ送信する。送信には、SMTP(Simple Mail Transfer Protocol)方式を用いることができる。SMTPの技術内容については、IETFのRFC2821に記述されている。
【００８９】
インターフェース部２１１は、ネットワーク２２０と接続するネットワークインターフェースである。
【００９０】
次に、データの送信の処理について、図４を参照して、詳細に説明する。
【００９１】
ユーザがデータ送信指示部２０１からデータの送信を指示すると、処理が開始され、直ちにステップＳ２００へ処理が移行される。
【００９２】
ステップＳ２００では、スキャナ部２０８において、セットされた原稿の画像が読み取られ、暗号署名部２０９へ送信データとして出力される。
【００９３】
ステップＳ２０１では、暗号署名部２０９において、データ送信指示部２０１で送信指示された際にデータの暗号化または電子署名が指示されているか否かが判定される。暗号化または電子署名のいずれかが指示されていた場合には、ステップＳ２０２に処理を移行する。暗号化および電子署名のいずれもが指示されていなかった場合は、ステップＳ２０３へ処理を移行する。
【００９４】
ステップＳ２０２では、暗号署名部２０９において、送信データの暗号化または／および電子署名が行われる。処理された送信データは、公開鍵添付部２０６へ出力される。
【００９５】
ステップＳ２０３では、公開鍵送付判定部２０２において、データ送信指示部２０１で指示された送信先の各々について、データ処理装置２００の公開鍵を既に送付済みであるかを判定する。判定結果は、グループ分割部２０５および公開鍵添付部２０６へ出力される。また、すべての送信先に既に公開鍵を送付済みである場合には、ステップＳ２０６へ処理を移行する。送信先の少なくとも１つに公開鍵を未送付である場合には、ステップＳ２０４へ処理を移行する。
【００９６】
ステップＳ２０４では、グループ分割部２０５において、データ送信指示部２０１で指定された送信先を、公開鍵を添付したデータを送信するグループと、公開鍵を添付せずに送信するグループとに分割する。グループ分割部２０５では、公開鍵添付判定部２０２からの判定結果を受けて、公開鍵添付判定部２０２の送付済フラグを参照することによって、送信先の各々について公開鍵が既に送付済みであるか否かを判定し、公開鍵を送付済みのグループと未送付のグループに分ける。グループに分けられた送付先の情報は、データ送信部２１０へ出力される。
【００９７】
ステップＳ２０５では、公開鍵添付部２０６において、データ処理装置２００の公開鍵を送信データに添付する。このとき、公開鍵送付判定部２０２に記憶保持された各送信先の公開鍵の送付済フラグをセットする。また、公開鍵を添付したデータの送信がエラーとなった場合、エラー報告メールが受信されるので、その場合は、送付済フラグをリセットする。処理された送信データは、データ送信部２１０へ出力される。
【００９８】
ステップＳ２０６では、データ送信部２１０において、インターフェース部２１１を介してネットワークへデータが送信される。このとき、公開鍵添付判定部２０２において、送信先のすべてに既に公開鍵が送信済みであると判定された場合は、公開鍵添付部２０６から出力された公開鍵が添付されていないデータを指定された送信先へ送信する。送信先の少なくとも１つに公開鍵が未送付であると判定された場合には、グループ分割部２０５で公開鍵が未送付のグループとされた送信先には、公開鍵が添付されたデータを送信する。一方、グループ分割部２０５で公開鍵が既に送信されているグループに分けられた送信先には、公開鍵が添付されていないデータを送信する。
【００９９】
以上のように、本発明の第２の実施の形態によれば、送信先の各々について公開鍵を送付済みであるか否かを示すフラグ情報を記憶しておき、データを送信する際にそれを参照することによって、送信先を公開鍵を送付済みであるグループと未送付であるグループに分割することができる。公開鍵が送付済みであるグループの送信先へは公開鍵を添付せずデータを送信し、公開鍵が未送付であるグループの送信先へは公開鍵を添付してデータを送信する。その結果、公開鍵を既に送信済みである送信先に不要な公開鍵を送付することがなく、公開鍵を必要とする未送信の送信先のみに公開鍵が添付されたデータを送ることができる。従って、送信先に不要な処理や資源浪費をさせるのを防止することができる。また、データ処理装置２００の公開鍵が更新された場合には、送信先毎の公開鍵の送付済フラグがすべてリセットされるため、送信先に改めて新しい公開鍵を確実に送付することができる。
【０１００】
＜第３の実施の形態＞
本発明の第３の実施の形態について、図を参照して、詳細に説明する。
【０１０１】
データ処理装置３００は、図５に示すように操作表示部３０１、暗号署名部３０２、データ送信部３０３、復号署名検証部３０４、公開鍵記憶部３０５、データ記憶部３０６、公開鍵抽出部３０７、公開鍵添付判定部３０８、データ受信部３０９およびインターフェース部３１０から基本的に構成される。
【０１０２】
データ処理装置３００は、ネットワーク３２０に接続される。データ処理装置３００は、ネットワーク３２０上のメールサーバ（図示せず）を介して、SMTP方式によりデータの送受信を行う。
【０１０３】
操作表示部３０１は、ユーザからのデータの送信データおよび送信指示の入力を受け付ける。入力された送信データまたは送信指示は、暗号署名部３０２へ出力される。また、操作表示部３０１は、復号署名検証部３０４から受けた受信データの外部表示を行う。
【０１０４】
暗号署名部３０４は、操作表示部３０１からの指示信号を受けて、送信するデータに対して暗号化および電子署名の処理を行う。暗号化処理を行う場合に必要となる送信先の公開鍵、および、電子署名処理を行う場合に必要となるデータ処理装置３００の秘密鍵は公開鍵記憶部３０５から取得する。処理された送信データは、データ送信部３０３へ出力される。
【０１０５】
データ送信部３０３は、暗号署名部３０２から受けた送信データをSMTP(Simple Mail Transfer Protocol)方式を用いて、インターフェース部３１０からネットワーク３２０へ送信する。SMTPの技術内容については、IETFのRFC2821に記述されている。
【０１０６】
復号署名検証部３０４は、データ記憶部３０６に蓄積された受信データを受け、その受信データに対して暗号化または電子署名が施されている場合に、暗号の復号化および電子署名の検証処理を行う。復号化に必要となるデータ処理装置３００の秘密鍵、および、電子署名の検証に必要となる受信データの送信元の公開鍵は公開鍵記憶部３０５から取得する。復号化または電子署名の検証が行われた受信データは、操作表示部３０１へ出力される。
【０１０７】
公開鍵記憶部３０５は、データ処理装置３００の鍵ペア（秘密鍵と公開鍵）および受信データに添付されていた公開鍵を格納する。ここで、データ処理装置３００の鍵ペアはユーザによって、予め、データ処理装置３００内で生成して格納するか、または装置外部で生成した鍵ペアをデータ処理装置３００に格納しておくことができる。
【０１０８】
データ受信部３０９は、ネットワーク３２０に接続されたメールサーバ（図示せず）から送信されてくるデータを、インターフェース部３１０を介して受信する。データ受信部３０９は、SMTPサーバの機能を有するものとし、データをSMTP方式により受信することが好適である。また、例えば、データ受信部３０９がPOP3(Post Office Protocol Version3)方式などにより、ネットワーク３２０に接続されたPOPサーバ（図示せず）からデータを取得するものとしても良い。受信されたデータは、公開鍵添付判定部３０８へ出力される。
【０１０９】
公開鍵添付判定部３０８は、データ受信部３０９から受信データを受けて、その受信データに公開鍵が添付されているか否かを判定する。判定結果および受信データは、公開鍵抽出部３０７へ出力される。
【０１１０】
公開鍵抽出部３０７では、受信データおよび公開鍵添付判定部３０８の判定結果を受けて、受信データに公開鍵が添付されていると判定された場合に、受信データから公開鍵を分離抽出する部分である。分離された公開鍵は、公開鍵記憶部３０５へ出力される。また、公開鍵が取り外された受信データは、データ記憶部３０６へ出力される。受信データから公開鍵のデータを分離することによって、受信データのデータサイズを小さくすることができる。
【０１１１】
データ記憶部３０６は、公開鍵抽出部３０７によって公開鍵が取り外された受信データを記憶する。
【０１１２】
インターフェース部３１０は、ネットワーク３２０と接続され、ネットワーク３２０とデータ送信部３０３およびデータ受信部３０９を中継する。例えば、イーサネット（登録商標）インターフェースとすることが好適である。
【０１１３】
次に、データの受信処理について、図６を参照して、詳細に説明する。
【０１１４】
データ受信部３０９が、データを受信すると処理が開始され、直ちにステップＳ３００へ処理が移行される。
【０１１５】
ステップＳ３００では、公開鍵添付判定部３０８において、受信データに公開鍵が添付されているか否かが判定される。例えば、S/MIMEの場合には、公開鍵は、署名データコンテントタイプであるCMS(Cryptographic Message Syntax)オブジェクト内を調査することによって、公開鍵証明書として内包されているか否かを判定することができる。
【０１１６】
受信データに公開鍵が添付されていた場合には、ステップＳ３０１に処理を移行する。公開鍵が添付されていいなかった場合には、ステップＳ３０４に処理を移行する。
【０１１７】
ステップＳ３０１では、公開鍵抽出部３０７において、公開鍵を受信データから分離抽出する。公開鍵が取り外された受信データはデータ記憶部３０６へ出力され、分離された公開鍵は公開鍵記憶部３０５へ出力される。
【０１１８】
ステップＳ３０２では、ステップＳ３０１で分離された公開鍵が既に公開鍵記憶部３０５に格納されているか否かを判定する。公開鍵が公開鍵記憶部３０５に格納されていなかった場合には、ステップＳ３０３に処理を移行する。公開鍵が既に格納されていた場合には、ステップＳ３０４に処理を移行する。
【０１１９】
ステップＳ３０３では、分離された公開鍵を公開鍵記憶部３０５に格納する。受信データに添付された公開鍵を分離し、公開鍵記憶部３０５に格納しておくことによって、データ処理装置３００においてデータを暗号化して送信する際に必要となる送信先の公開鍵を順次蓄積していくことができる。
【０１２０】
ステップＳ３０４では、ステップＳ３０１で公開鍵を取り除いた受信データをデータ記憶部３０６に格納する。これによって、ユーザは、必要に応じてデータ記憶部３０６に格納された受信データを操作表示部３０１を用いて確認することができる。
【０１２１】
以上のように、第３の実施の形態によれば、受信データに公開鍵が添付されていた場合に、公開鍵が分離された受信データのみを格納・記憶するため、同じ公開鍵が添付された複数の受信データが記憶されることを防ぐことができる。従って、記憶容量の無駄な消費を回避することができる。
【０１２２】
＜第４の実施の形態＞
本発明の第４の実施の形態について、図を参照して、詳細に説明する。
【０１２３】
データ処理装置４００は、図７に示すように、データ送信指示部４０１、能力情報取得部４０２、能力情報リセット部４０３、アドレス帳４０４、公開鍵添付部４０５、鍵ペア登録部４０６、スキャナ部４０７、暗号署名部４０８、データ送信部４０９およびインターフェース部４１０から基本的に構成される。
【０１２４】
データ処理装置４００は、ネットワーク４２０に接続される。データ処理装置４００がSMTP方式で送信したデータは、ネットワーク４２０上のメールサーバ（図示せず）を経由して、送信先に配信される。
【０１２５】
また、ネットワーク４２０には、公開鍵サーバ４２１が接続される。公開鍵サーバ４２１は、データを暗号化して指定された送信先に送信する場合に必要となる送信先の公開鍵を格納する。データ処理装置４００は、ネットワーク４２０を介して公開鍵サーバ４２１から必要な公開鍵を取得することができる。また、本実施の形態では、送信先の公開鍵を公開鍵サーバ４２１から取得するのではなく、送信先から受信したデータに添付された公開鍵をデータ処理装置４００に蓄積保存しておいて、暗号メールを送信する場合に参照するようにすることも可能である。
【０１２６】
本実施の形態では、説明を簡単にするため、データの暗号化に必要となる送信先の公開鍵は公開鍵サーバ４２１から取得するものとする。
【０１２７】
データ送信指示部４０１は、ユーザがデータ送信の指示を入力するための入力部である。ユーザは、アドレス帳４０４に登録しておいた送信先のリストから所望の送信先を指定しデータの送信を指示する。この時、送信するデータに対して暗号化または／および電子署名を行うか否かの指示も行う。データ送信の指示信号は、スキャナ部４０７へ出力される。また、データの送信先は能力情報取得部４０２へ出力される。
【０１２８】
能力情報取得部４０２は、データ送信指示部４０１で指示された各送信先について、それぞれの送信先がデータ処理装置４００の公開鍵を取得可能であるか否かを問合せ、その結果を記憶する。ここで、送信先がデータ処理装置４００の公開鍵を取得可能であるとは、送信先のデータ処理装置において局所的にデータ処理装置４００の公開鍵が記憶されているか、または、データ処理装置４００の公開鍵を記憶した公開鍵サーバ（図示せず）に対して、送信先のデータ処理装置がアクセス可能であることを意味する。
【０１２９】
能力情報の問合せは、能力情報問合せのデータを送信先へ送信することによって行う。送信先は能力情報の問合せを受けると、能力情報問合せに含まれる公開鍵の識別情報を参照し、その公開鍵を取得可能であるか判定し、その結果を返信する。本実施の形態の能力情報の問合せ方法は、これに限定されず、例えば、送信先の能力情報を登録しているLDAP(Lightweight Diretory Access Protocol)サーバなどに問い合わせる方法も好適である。
【０１３０】
能力情報リセット部４０３は、鍵ペア登録部４０６にデータ処理装置４００の鍵ペア（秘密鍵とそれに対応する公開鍵）が新規登録または更新登録された場合に、能力情報取得部４０２が記憶する送信先毎の能力情報をリセットする。
【０１３１】
アドレス帳４０４は、データの送信先をデータ送信指示部４０１で選択指示するための送信先情報を記憶保持する。送信先情報はユーザが予め登録しておくことができる。
【０１３２】
公開鍵添付部４０５は、データ処理装置４００の公開鍵をデータに添付するか否かを制御する。送信先の能力情報を能力情報取得部４０２から取得し、データ送信指示部４０１で指定された送信先のすべてがデータ処理装置４００の公開鍵を取得可能であるかどうかを判定する。送信先のすべてがデータ処理装置４００の公開鍵を取得可能であれば、送信するデータに鍵ペア登録部４０６に蓄積されているデータ処理装置４００の公開鍵を添付しない。送信先のすべてがデータ処理装置４００の公開鍵を取得可能でなければ、送信するデータに公開鍵を添付する。処理された送信データは、データ送信部４０９へ出力される。
【０１３３】
鍵ペア登録部４０６は、内部に記憶装置を有し、データ処理装置４００の鍵ペア（公開鍵と秘密鍵）を格納・登録する。鍵ペアはユーザによって、予め、データ処理装置４００内で生成して格納するか、または、外部で生成した鍵ペアをデータ処理装置４００に格納することができる。
【０１３４】
スキャナ部４０７は、データ送信指示部４０１からの指示を受けて、セットされた原稿の画像読み取りを行い、その画像データを暗号署名部４０８へ出力する。
【０１３５】
暗号署名部４０８は、データ送信指示部４０１からの指示を受けて、送信するデータに対して暗号化および電子署名を行う。暗号化を行う場合に必要となる送信先の公開鍵は、公開鍵サーバ４２１から取得し、電子署名処理を行う場合に必要となるデータ処理装置４００の秘密鍵は鍵ペア登録部４０６から取得する。処理された送信データは、公開鍵添付部４０５へ出力される。
【０１３６】
データ送信部４０９は、データをSMTPによりインターフェース部４１０からネットワーク４２０へ送信する部分である。
【０１３７】
インターフェース部４１０は、ネットワーク４２０と接続するイーサネット（登録商標）インターフェースである。
【０１３８】
次に、データ送信の処理を、図８を参照して、詳細に説明する。
【０１３９】
ユーザがデータ送信指示部４０１からデータの送信を指示すると、処理が開始され、直ちにステップＳ４００へ処理が移行される。
【０１４０】
ステップＳ４００で、スキャナ部４０７において、セットされた原稿の画像が読み取られ、暗号署名部４０８へ送信データとして出力される。
【０１４１】
ステップＳ４０１では、暗号署名部４０９において、データ送信指示部４０１で送信指示された際にデータの暗号化または電子署名が指示されているか否かが判定される。暗号化または電子署名のいずれかが指示されていた場合には、ステップＳ４０２に処理を移行する。暗号化および電子署名のいずれもが指示されていなかった場合は、ステップＳ４０３へ処理を移行する。
【０１４２】
ステップＳ４０２では、暗号署名部４０８において、送信データの暗号化または／および電子署名が行われる。処理された送信データは、公開鍵添付部４０５へ出力される。
【０１４３】
ステップＳ４０３では、能力情報取得部４０２において、データの送信先のそれぞれが、データ処理装置４００の公開鍵を取得可能であるかを示す能力情報を取得する。能力情報取得部４０２は、送信先の能力情報が既に能力情報取得部４０２に記憶されているか否かを調査し、能力情報が記憶されていない場合のみ、その送信先にデータ処理装置４００の公開鍵の識別番号が設定された能力情報の問合せを行い、その応答結果を記憶する。送信先の能力情報が能力情報取得部４０２に既に記憶されている場合には、送信先に対して能力情報の問合せは行わない。
【０１４４】
ステップＳ４０４では、すべての送信先がデータ処理装置４００の公開鍵を取得可能であるかどうか判定する。すべての送信先がデータ処理装置４００の公開鍵を取得可能であれば、ステップＳ４０６に処理を移行する。また、すべての送信先がデータ処理装置４００の公開鍵を取得可能でなければ、ステップＳ４０５に処理を移行する。
【０１４５】
ステップＳ４０５では、ステップＳ４０４の判定結果を受けて、公開鍵添付部４０５において、送信データにデータ処理装置４００の公開鍵が添付される。公開鍵は、鍵ペア登録部４０６から取得することができる。この時、例えば、暗号処理用の公開鍵と電子署名用の公開鍵が異なるなど、データ処理装置１００の公開鍵が複数ある場合には、複数の公開鍵を一緒に添付する。
【０１４６】
本実施の形態では、公開鍵を暗号化または電子署名された送信データのみならず、暗号化または電子署名されていない送信データにも添付可能としている。しかし、これに限定されるわけでなく、例えば、S/MIMEを使う場合には公開鍵は電子署名された送信メールに添付されるので、送信するデータが電子署名メールの場合のみ公開鍵を添付するようにしても良い。
【０１４７】
ステップＳ４０６では、データ送信部４０９において、インターフェース部４１０を介して送信データが送信される。
【０１４８】
以上のように、第４の実施の形態によれば、指定された送信先がデータ処理装置４００の公開鍵を取得可能であるか判定し、その結果に基づいて送信データへの公開鍵を添付することが必要であるか否かを判断することができる。指定された送信先のすべてが公開鍵を取得可能である場合には、送信データに公開鍵を添付する必要がないため、送信データをそのまま送信することができる。従って、送信元の公開鍵にアクセス可能な送信先では、公開鍵の分離処理などの余分な処理や記憶資源の無駄な消費を有効的に防止することができる。
【０１４９】
＜第５の実施の形態＞
本発明の第５の実施の形態について、図を参照して、詳細に説明する。
【０１５０】
データ処理装置５００は、図９に示すように、データ送信指示部５０１、能力情報取得部５０２、能力情報リセット部５０３、アドレス帳５０４、グループ分割部５０５、公開鍵添付部５０６、鍵ペア登録部５０７、スキャナ部５０８、暗号署名部５０９、データ送信部５１０およびインターフェース部５１１から基本的に構成される。
【０１５１】
データ処理装置５００は、ネットワーク５２０に接続される。データ処理装置４００がSMTP方式によって送信したデータは、ネットワーク５２０上のメールサーバ（図示せず）を経由して、送信先に配信される。
【０１５２】
また、ネットワーク５２０には、公開鍵サーバ５２１が接続される。公開鍵サーバ５２１は、データを暗号化して指定された送信先に送信する際に必要となる送信先の公開鍵を格納する。送信元となるデータ処理装置５００は、公開鍵サーバから送信先の公開鍵を取得し、送信データを暗号化することができる。また、送信先の公開鍵を公開鍵サーバ５２１から取得せず、送信先から受信したデータに添付された公開鍵をデータ処理装置５００に記憶しておき、送信データを暗号化する際に参照することも可能である。
【０１５３】
本実施の形態では、説明を簡単にするため、データの暗号化に必要となる送信先の公開鍵は公開鍵サーバ５２１から取得するものとする。
【０１５４】
データ送信指示部５０１は、ユーザがデータ送信を指示を入力するための入力部である。ユーザは、アドレス帳５０４に登録しておいた送信先のリストから所望の送信先を指定しデータの送信を指示する。この時、送信するデータに対して暗号化または／および電子署名を行うか否かの指示も行う。データ送信の指示信号は、スキャナ部５０８へ出力される。また、データの送信先は能力情報取得部５０２へ出力される。
【０１５５】
能力情報取得部５０２は、データ送信指示部５０１で指示された各送信先について、それぞれの送信先がデータ処理装置５００の公開鍵を取得可能であるか否かを問合せ、その結果を記憶する。ここで、送信先がデータ処理装置５００の公開鍵を取得可能であるとは、送信先のデータ処理装置において局所的にデータ処理装置５００の公開鍵が記憶されているか、または、データ処理装置５００の公開鍵を記憶した公開鍵サーバ（図示せず）に対して、送信先のデータ処理装置がアクセス可能であることを意味する。
【０１５６】
能力情報の問合せは、能力情報問合せのデータを送信先へ送信することによって行う。送信先は能力情報の問合せを受けると、能力情報問合せに含まれる公開鍵の識別情報を参照し、その公開鍵を取得可能であるか判定し、その結果を返信する。本実施の形態の能力情報の問合せ方法は、これに限定されず、例えば、送信先の能力情報を登録しているLDAP(Lightweight Diretory Access Protocol)サーバなどに問い合わせる方法も好適である。
【０１５７】
能力情報リセット部５０３は、鍵ペア登録部５０７にデータ処理装置５００の鍵ペア（秘密鍵とそれに対応する公開鍵）が新規登録または更新登録された場合に、能力情報取得部５０２が記憶する送信先毎の能力情報をリセットする。
【０１５８】
アドレス帳５０４は、データの送信先をデータ送信指示部５０１で選択指示するための送信先情報を記憶保持する。送信先情報はユーザが予め登録しておくことができる。
【０１５９】
グループ分割部５０５は、能力情報取得部５０２において取得された能力情報に基づいて、データの送信先を、公開鍵が取得可能であるグループと、公開鍵が取得不可能であるグループに２つに分ける。分割されたグループは、データ送信部５１０へ出力される。
【０１６０】
公開鍵添付部５０６は、データ処理装置５００の公開鍵をデータに添付するか否かを制御する。能力情報取得部５０２において、データ送信指示部２０１で送信指示された送信先のすべてが公開鍵を取得可能であると判定された場合には、暗号署名部から受けた送信データにデータ処理装置２００の公開鍵を添付せず、送信データをそのままデータ送信部５１０へ出力する。また、データ送信指示部２０１で送信指示された送信先の中に公開鍵を取得不可能な送信先が含まれると判定された場合には、送信データに鍵ペア登録部２０７に格納されたデータ処理装置５００の公開鍵を添付し、公開鍵が添付された送信データと公開鍵が添付されていない送信データの両方をデータ送信部５１０へ出力する。例えば、暗号処理用の公開鍵と電子署名用の公開鍵が異なるなど、データ処理装置２００の公開鍵が複数ある場合には、複数の公開鍵を一緒に添付する。
【０１６１】
鍵ペア登録部５０７は、内部に記憶装置を有し、データ処理装置５００の鍵ペア（公開鍵と秘密鍵）を格納・登録する。鍵ペアはユーザによって、予め、データ処理装置５００内で生成して格納するか、または、外部で生成した鍵ペアをデータ処理装置５００に格納することができる。
【０１６２】
スキャナ部５０８は、データ送信指示部５０１からの指示を受けて、セットされた原稿の画像を読み取り、その画像データを暗号署名部５０９へ出力する。
【０１６３】
暗号署名部５０９は、データ送信指示部５０１からの指示を受けて、送信するデータに対して暗号化または／および電子署名を行う。暗号化処理を行う場合に必要となる送信先の公開鍵は、公開鍵サーバ５２１から取得し、電子署名処理を行う場合に必要となるデータ処理装置５００の秘密鍵は鍵ペア登録部５０７から取得する。処理された送信データは、公開鍵添付部５０６へ出力される。
【０１６４】
データ送信部５１０は、公開鍵添付部５０６から受けた送信データをSMTP方式を用いて、インターフェース部５１１からネットワーク５２０へ送信する。SMTPの技術内容については、IETFのRFC2821に記述されている。
【０１６５】
インターフェース部５１１は、ネットワーク５２０と接続するネットワークインターフェースである。例えば、イーサネット（登録商標）インターフェースとすることが好適である。
【０１６６】
次に、本実施の形態におけるデータ送信の処理を、図１０を参照して、詳細に説明する。
【０１６７】
ユーザがデータ送信指示部５０１からデータの送信を指示すると、処理が開始され、直ちにステップＳ５００へ処理が移行される。
【０１６８】
ステップＳ５００では、スキャナ部５０８において、セットされた原稿の画像が読み取られ、暗号署名部５０９へ画像データとして出力される。
【０１６９】
ステップＳ５０１では、暗号署名部５０９において、データ送信指示部５０１で送信指示された際に、データの暗号化または電子署名処理が指示されているか否かが判定される。暗号化または電子署名のいずれかが指示されていた場合には、ステップＳ５０２に処理を移行する。暗号化および電子署名のいずれもが指示されていなかった場合は、ステップＳ２０３へ処理を移行する。
【０１７０】
ステップＳ５０２では、暗号署名部５０９において、送信データに暗号化または／および署名処理が行われる。処理された送信データは、公開鍵添付部２０６へ出力される。
【０１７１】
ステップＳ５０３では、能力情報取得部５０２において、データの送信先のそれぞれが、データ処理装置５００の公開鍵を取得可能であるかを示す能力情報を取得する。能力情報取得部５０２は、送信先の能力情報が既に能力情報取得部５０２に記憶されているか否かを調査し、能力情報が記憶されていない場合のみ、その送信先にデータ処理装置５００の公開鍵の識別番号が設定された能力情報の問合せを行い、その応答結果を記憶する。送信先の能力情報が能力情報取得部５０２に既に記憶されている場合には、送信先に対して能力情報の問合せは行わない。
【０１７２】
ステップＳ５０４では、取得された能力情報に基づいて、送信先の中に公開鍵を取得不可能な送信先が含まれるか否かを判断する。公開鍵を取得不可能な送信先が含まれる場合には、ステップＳ５０５へ処理を移行する。すべての送信先が公開鍵を取得可能であれば、ステップＳ５０７へ処理を移行する。
【０１７３】
ステップＳ５０５では、グループ分割部５０５において、データ送信指示部５０１で指定された送信先を、公開鍵を添付したデータを送信するグループと、公開鍵を添付せずに送信するグループとに分割する。グループ分割部５０５では、能力情報取得部５０２での能力情報の取得結果を受けて、送信先の各々について公開鍵が取得可能であるか否かを判定し、公開鍵を取得可能なグループと、取得不可能なグループとに分ける。グループに分けられた送付先の情報は、データ送信部５１０へ出力される。
【０１７４】
ステップＳ５０６では、公開鍵添付部５０６において、データ処理装置５００の公開鍵を送信データに添付する。処理された送信データは、データ送信部５１０へ出力される。本実施の形態では、データ処理装置５００の公開鍵を暗号化または電子署名されたデータのみならず、暗号化または署名処理を行わないデータにも添付可能としているが、これに限定されるわけでない。例えば、S/MIMEを用いる場合には、公開鍵は電子署名されたデータに添付されるので、送信データが電子署名された場合のみ公開鍵を添付するようにしても良い。
【０１７５】
ステップＳ５０７では、データ送信部５１０において、送信データをインターフェース部５１１を介して送信する。このとき、データ処理装置５００の公開鍵が取得可能な送信先のグループに対しては、公開鍵が添付されていないデータを送信する。データ処理装置５００の公開鍵が取得不可能な送信先のグループには、公開鍵が添付されたデータを送信する。
【０１７６】
以上のように、第５の実施の形態によれば、送信先のそれぞれがデータ処理装置５００の公開鍵を取得可能であるか否かを問い合わせ、能力情報を取得することによって、公開鍵が取得可能である送信先のグループと、取得不可能である送信先のグループに分割することができる。そのため、公開鍵が取得可能であるグループの送信先へは公開鍵を添付しないデータを送信し、公開鍵が取得不可能であるグループの送信先へは公開鍵を添付してデータを送信することができる。その結果、公開鍵を取得可能な送信先に公開鍵が添付されたデータを送信し、送信先に不要な処理や記憶資源の無駄な浪費をさせることを防ぐことができる。
【０１７７】
上記第１〜第５の実施の形態のデータ処理装置１００では、スキャナ部１０７により読み取った画像データをデータ送信するものとして説明を行ったが、これは一例であり、例えば、ユーザが入力した文書データを送信するもの等としても同様に処理を行うことができる。
【０１７８】
なお、上記第１〜第５の実施の形態のデータ送信および受信の処理の各ステップをプログラム化し、コンピュータに実行させることによっても同様の処理を行うことができる。また、そのプログラムをコンピュータで読み取り可能な記録媒体に記録し、その記録媒体からプログラムをコンピュータに読み取らせることによっても同様の処理を実行することができる。記録媒体は、半導体メモリなどの内部記憶装置、ハードディスク、光磁気ディスクなどの外部記憶装置を適宜選択して用いることができる。
【０１７９】
【発明の効果】
本発明によれば、送信元の公開鍵を未送付の送信先のみに、公開鍵が添付されたデータを送信することができる。その結果、送信先における不要な処理や記憶資源の無駄な消費を防止することができる。
【０１８０】
また、本発明によれば、受信データと、その受信データに添付された送信元の公開鍵を分割して、公開鍵のみを別途記憶しておくことができる。その結果、受信データから不要な公開鍵データを除去して記憶することが可能となり、データの記憶容量を削減することができる。
【０１８１】
また、本発明によれば、電子署名と暗号用で別々の公開鍵を使うなど送信元が複数の公開鍵を有する場合に、これらの複数の公開鍵を一括して通信相手に送信するので、公開鍵送信のための処理と通信負荷を軽減することが可能となる。
【０１８２】
また、本発明によれば、送信元の公開鍵を取得不可能な送信先のみに、公開鍵が添付されたデータを送信することができる。その結果、送信先における不要な処理や記憶資源の無駄な消費を防止することができる。
【図面の簡単な説明】
【図１】本発明の第１の実施の形態におけるデータ処理装置の構成のブロック図である。
【図２】本発明の第１の実施の形態におけるデータ処理のフローチャートを示す図である。
【図３】本発明の第２の実施の形態におけるデータ処理装置の構成のブロック図である。
【図４】本発明の第２の実施の形態におけるデータ処理のフローチャートを示す図である。
【図５】本発明の第３の実施の形態におけるデータ処理装置の構成のブロック図である。
【図６】本発明の第３の実施の形態におけるデータ処理のフローチャートを示す図である。
【図７】本発明の第４の実施の形態におけるデータ処理装置の構成のブロック図である。
【図８】本発明の第４の実施の形態におけるデータ処理のフローチャートを示す図である。
【図９】本発明の第５の実施の形態におけるデータ処理装置の構成のブロック図である。
【図１０】本発明の第５の実施の形態におけるデータ処理のフローチャートを示す図である。
【符号の説明】
１００，２００，３００，４００，５００データ処理装置、１０１，２０１，４０１，５０１データ送信指示部、１０２，２０２，３０８公開鍵送付判定部、１０３，２０３フラグリセット部、１０４，２０４，４０４，５０４アドレス帳、１０５，２０６，４０５，５０６公開鍵添付部、１０６，２０７，４０６，５０７鍵ペア登録部、１０７，２０８，４０７，５０８スキャナ部、１０８，２０９，３０２，４０８，５０９暗号署名部、１０９，２１０，３０３，４０９，５１０データ送信部、１１０，２１１，３１０，４１０，５１１インターフェース部、１２０，２２０，３２０，４２０，５２０ネットワーク、１２１，２２１，４２１，５２１公開鍵サーバ、２０５，５０５グループ分割部、３０１操作表示部、３０４復号署名検証部、３０５公開鍵記憶部、３０６データ記憶部、３０７公開鍵抽出部、３０８公開鍵添付判定部、３０９データ受信部、４０２，５０２能力情報取得部、４０３，５０３能力情報リセット部。[0001]
[Industrial application fields]
The present invention relates to a data processing apparatus, a data processing method, and a data processing program for transmitting / receiving data encrypted or digitally signed using a public key cryptosystem.
[0002]
[Prior art]
In recent years, with the spread of the Internet, communication of electronic data such as electronic mail has become widespread. In particular, electronic mail has become available not only for personal computers but also for mobile phones in recent years. In addition, Internet facsimile machines that exchange image data on the Internet instead of public lines have already been put into practical use.
[0003]
Such data exchange has the advantage that information can be exchanged across the Internet across a firewall, but on the other hand, since data is sequentially stored and transferred to a mail server on the transmission path, This involves security issues such as data being eavesdropped, tampered with, or impersonated by the sender.
[0004]
Conventionally, much attention has not been paid to such security problems, but when exchanging confidential information, services such as Internet facsimile off-ramp gateway functions that generate communication charges for relay devices, etc. When using, there was a problem that can not be neglected.
[0005]
As a method for solving the above-described data communication security problem, there is known a method of applying encryption and digital signature to data by applying public key encryption technology, common key encryption technology, and message digest technology. By using these, data encryption, falsification detection, and transmission source authentication (pretending to be spoofed) are possible.
[0006]
As a technique for realizing encrypted data, for example, there is S / MIME (Secure / Multipurpose Internet Mail Extensions). The technical contents of S / MIME are defined in RFC (Request For Comment) 2630-2633 issued by the Internet Engineering Task Force (IETF), which is a standardization organization. S / MIME has been used as a de facto industry standard for encrypted data because it is implemented as a standard in popular email applications such as Microsoft's Outlook Express and Netscape Communications' Netscape Messenger. Yes.
[0007]
In addition to S / MIME, there is, for example, PGP / MIME (Pretty Good Privacy / Mulitpurpose Internet Mail Extensions) as a technology for realizing encrypted data, and the technical content is defined in RFC1991 and RFC2015 issued by IETF. ing.
[0008]
The public key encryption technique used for data encryption requires two keys, a public key to be disclosed to a communication partner and a secret key known only to the user. Since data encryption and electronic signature use different methods for using public and private keys, they will be briefly described below.
[0009]
In the data encryption process, first, the public key of the other party as the transmission destination is acquired, and the contents of the data (hereinafter referred to as content) are encrypted. First, a common encryption content encryption key is generated by a random number. Next, the content encryption key is used to encrypt the content of the data, the content encryption key is encrypted with the destination public key, and the content encryption key encrypted together with the encrypted content Is sent to the destination. The transmission destination decrypts the encrypted content encryption key included in the received data with its own secret key, and decrypts the encrypted content using the decrypted content encryption key.
[0010]
Thus, in data encryption, it is necessary for the transmission source to perform data encryption using the public key of the transmission destination acquired in advance. That is, in order to encrypt data addressed to itself, it is necessary to inform the communication partner as a transmission source of his / her public key.
[0011]
On the other hand, in the digital signature processing of data, first, the content of the data is converted into a digest value using a hash function or the like. Next, the digest value is encrypted by using its own secret key to obtain a signature value. The signature value is transmitted to the transmission destination together with the data content. At the transmission destination, the digest value of the content of the received data is calculated, and the attached signature value is decrypted using the public key of the transmission source to obtain the decrypted digest value. If two digest values are compared and they match each other, it can be confirmed that the content has not been tampered with.
[0012]
In this way, in the electronic signature processing of data, the communication partner that is the transmission destination needs to decrypt the signature value by using its own public key that is the transmission source. That is, in order to verify the electronic signature of data digitally signed at the transmission destination, the transmission source needs to inform the transmission destination of its public key.
[0013]
As described above, in order to exchange data by encrypting or digitally signing data using public key cryptography, it is necessary to make public so that the public keys of the communication partners can be acquired. The following two methods can be cited as main methods for disclosing the public key to the communication partner.
[0014]
First, when transmitting encrypted data to a transmission destination, the transmission source public key is attached to the data, and the transmission destination public key attached to the received data is stored and saved at the transmission destination. Is the method. For example, in the above mail application that implements S / MIME, the public key certificate is attached to the electronic signature mail and sent to the other party, and the public key certificate attached to the received electronic signature mail is sent to the mail application. Can be stored and saved in the public key certificate repository.
[0015]
The other is a method of registering one's public key in a public key server such as an LDAP (Lightweight Directory Access Protocol) server and making it public to a communication partner. In this method, it is not necessary to store and save the public key of the communication partner locally, but all communication partners must be able to access the public key server in which the public key is registered. For this reason, usually, it is often used in combination with a method of transmitting the public key attached to data.
[Patent Document 1]
JP 2002-118546 A
[0016]
[Problems to be solved by the invention]
However, the above prior art has the following problems.
[0017]
(1) When a method of transmitting a public key attached to data is used, it has not been possible to set for each transmission destination whether or not the public key is attached to data. Therefore, when the public key is not sent as an attachment, if there is a destination that has not yet sent the sender's public key among the data destinations, the destination obtains the sender's public key. Can not. If the setting is made so that the public key is attached, the data with the public key attached is also transmitted to the transmission destination that has already sent the public key of the transmission source. For example, in the case of S / MIME, as the attached public key, all the public key certificates from the root certificate authority constituting the public key certificate path to the transmission source are attached, so the data size is about 3K. It will increase by about bytes. Further, when the transmission destination has already acquired the public key, it is necessary to perform processing for reading and discarding the data related to the unnecessary public key attached to the received data. Furthermore, when storing the received data in the mailbox, the data with the unnecessary public key attached was stored in the mailbox as it was, so the number of data with the unnecessary public key attached X published with attachment The storage capacity for the key data size was wasted. In particular, it has been a big problem when the storage capacity is limited as in a mobile phone.
[0018]
(2) When the transmission source has a plurality of public keys, such as the transmission source having a public key for encryption and a public key for electronic signature, the public key is attached to separate data and transmitted. However, there is a problem that the communication load becomes large.
[0019]
(3) Even when a method for acquiring a public key from a public key server is used, a public key must be attached to data and transmitted to some transmission destinations that cannot access the public key server. It is impossible to access the public key server by attaching the public key only to the inaccessible destination. Therefore, in the end, the data must be transmitted with the public key of the transmission source attached to the transmission destination accessible to the public key server.
[0020]
In view of the above-described conventional problems, the present invention provides a data processing apparatus, a data processing method, and a data processing program capable of reducing the burden of data exchange processing and avoiding unnecessary consumption of storage capacity. Objective.
[0021]
[Means for Solving the Problems]
In order to solve the above-mentioned problems, the present invention encrypts data or digitally signs data using a public key cryptosystem, to an information processing device designated as a transmission destination. Encrypted or digitally signed A data processing apparatus for transmitting data, the means for storing a public key sending record to each of the information processing devices, and the sending record If the public key has not been sent to at least one of the designated information processing devices, the public key is attached to the encrypted or electronically signed data. To the information processing device specified as the destination Means for transmitting It is characterized by that.
[0022]
Ma In addition, the public key has been sent to all of the specified information processing devices. Place Together, Encrypted or digitally signed It is also preferable to transmit the data without attaching the public key.
[0023]
In addition, the present invention encrypts data or digitally signs data using a public key cryptosystem and sends it to an information processing device. Encrypted or digitally signed A data processing apparatus for transmitting data, the means for storing a public key delivery record to each of the information processing equipment, and the information processing equipment designated as a data transmission destination based on the delivery record Out of Information processing machine to which the public key has not been sent Vessel In addition, the public key is attached. Encrypted or digitally signed Send data Means It is characterized by that.
[0024]
Furthermore, it is preferable that the data processing device includes a reset unit that unsends all of the delivery records when the public key is updated.
[0026]
In addition, the present invention encrypts or digitally signs data using a public key cryptosystem, and transmits the information to an information processing device designated as a transmission destination. Encrypted or digitally signed A data processing apparatus for transmitting data, wherein an information processing device designated as the transmission destination is Whether the information processing device designated as the transmission destination stores the public key locally, or is the public key server storing the public key accessible? Including means to investigate According to the investigation When at least one of the information processing devices designated as the transmission destination cannot obtain the public key, Encrypted or digitally signed The data is transmitted with the public key attached thereto.
[0027]
In addition, the present invention encrypts data or digitally signs data using a public key cryptosystem and sends it to an information processing device. Encrypted or digitally signed A data processing device that transmits data, and an information processing device designated as a data transmission destination is Whether the information processing device designated as the transmission destination stores the public key locally, or is the public key server storing the public key accessible? And an information processing device designated as the transmission destination based on the investigation of the possibility of acquiring the public key Out of Information processing machine that cannot obtain the public key Vessel In addition, the public key is attached. Encrypted or digitally signed It is characterized by transmitting data.
[0037]
Further, the present invention is a data processing program for encrypting or digitally signing data using a public key cryptosystem and transmitting the data to an information processing device designated as a transmission destination. Record of sending public key to In memory Memorizing process; Stored in the storage means In the sending record If the public key has not been sent to at least one of the designated information processing devices in the sending record, the public key is attached to the encrypted or digitally signed data To the information processing device designated as the transmission destination Send And causing the computer to execute the process.
[0038]
Ma The Accessing the sending record stored in the storage means; The public key has been sent to all of the specified information processing devices. Place Together, Encrypted or digitally signed It is preferable to transmit the data without attaching the public key.
[0039]
In addition, the present invention encrypts data or digitally signs data using a public key cryptosystem and sends it to an information processing device. Encrypted or digitally signed A data processing program for transmitting data, wherein a record of sending a public key to each of the information processing devices is recorded In memory Memorizing process; Stored in the storage means In the sending record Access The information processing device designated as the data transmission destination based on the sending record Out of Information processing machine to which the public key has not been sent Vessel In addition, the public key is attached. Encrypted or digitally signed And transmitting the data to a computer.
[0040]
Further, the data processing program according to the present invention, when the public key is updated, Stored in the storage means It is preferable that the computer execute a resetting process in which all of the sending records are not sent.
[0042]
The present invention also provides: public Data is encrypted or digitally signed using an open-key encryption method, and sent to an information processing device designated as the destination Encrypted or digitally signed A data processing program for transmitting data, As a response to the capability information inquiry data, the capability information inquiry data is transmitted to the information processing device designated as the transmission destination via the interface. Information processing device designated as the destination Receives the capability information indicating whether the information processing device designated as the transmission destination locally stores the public key or is accessible to the public key server storing the public key. Do Process, In the capability information When at least one of the information processing devices designated as the transmission destination cannot obtain the public key, Encrypted or digitally signed And causing the computer to execute the step of transmitting the data with the public key attached thereto.
[0043]
The present invention also provides: public A data processing program that encrypts or digitally signs data using an open key cryptosystem and transmits the data to an information processing device, As a response to the capability information inquiry data, the capability information inquiry data is transmitted to the information processing device designated as the transmission destination via the interface. Information processing device specified as the data transmission destination Receives the capability information indicating whether the information processing device designated as the transmission destination locally stores the public key or is accessible to the public key server storing the public key. Do Process, In the capability information Information processing device designated as the transmission destination based on the possibility of obtaining the public key Out of Information processing machine that cannot obtain the public key Vessel In addition, the public key is attached. Encrypted or digitally signed And transmitting the data to a computer.
[0045]
DETAILED DESCRIPTION OF THE INVENTION
<First Embodiment>
Hereinafter, a first embodiment of the present invention will be described in detail with reference to the drawings.
[0046]
As shown in FIG. 1, the data processing apparatus 100 includes a data transmission instruction unit 101, a public key sending determination unit 102, a flag reset unit 103, an address book 104, a public key attachment unit 105, a key pair registration unit 106, a scanner unit 107, It is basically composed of a cryptographic signature unit 108, a data transmission unit 109, and an interface unit 110.
[0047]
The data processing device 100 is connected to the network 120. Data transmitted by the data processing apparatus 100 via SMTP is distributed to a transmission destination via a mail server (not shown) on the network 120.
[0048]
A public key server 121 is connected to the network 120. The public key server 121 stores and holds a transmission destination public key that is required when data is encrypted and transmitted. The transmission source data processing apparatus 100 can acquire the transmission destination public key from the public key server 121 and encrypt the data. Further, the public key attached to the data received from the transmission destination is not acquired from the public key server 121 but stored in the data processing apparatus 100 and is referred to when the data is encrypted. It is also possible to do.
[0049]
In this embodiment, in order to simplify the explanation, it is assumed that a public key of a transmission destination necessary for data encryption is acquired from the public key server 121.
[0050]
The data transmission instruction unit 101 is an input unit for a user to input a data transmission instruction. The user designates a desired destination from the list of destinations registered in the address book 104 and instructs data transmission. At this time, it is also instructed whether to perform encryption or / and digital signature on the data to be transmitted. The data transmission instruction signal is output to the scanner unit 107. Further, the data transmission destination is output to the public key delivery determination unit 102.
[0051]
The public key sending determination unit 102 receives information on data transmission destinations and determines whether the public key of the data processing apparatus 100 has already been sent for each of the transmission destinations. The public key sending determination unit 102 has a public key sent flag, and stores information on whether or not the public key has been sent for each data transmission destination in the transmission flag. When receiving data destination information, the sent flag is referenced for all destinations. If the public key has already been sent to all destinations, a signal indicating that the destination has been sent is attached to the public key. To the unit 105. If the public key has not been sent to at least one destination, a signal indicating non-delivery is output to the public key attachment unit 105.
[0052]
When a key pair is newly registered or updated and registered in the key pair registration unit 106, the flag resetting unit 103 resets all the public key sent flag information for each transmission destination stored in the public key sending determination unit 102. Here, the key pair refers to a pair of a secret key of the data processing apparatus 100 and a public key corresponding thereto.
[0053]
The address book 104 stores and holds transmission destination information for instructing the data transmission destination by the data transmission instruction unit 101. The destination information can be registered in advance by the user.
[0054]
The public key attachment unit 105 controls whether or not the public key of the data processing apparatus 100 is attached to the data. If the public key delivery determination unit 102 determines that the public key has been sent to all the transmission destinations instructed to be transmitted by the data transmission instruction unit 101, the data processing apparatus 100 adds the transmission data received from the encryption signature unit. If it is determined that the transmission destination instructed to transmit by the data transmission instructing unit 101 includes a destination to which the public key has not been sent, the key pair registration is performed in the transmission data. The public key of the data processing apparatus 100 stored in the unit 106 is attached. For example, when there are a plurality of public keys of the data processing apparatus 100, such as when the public key for cryptographic processing is different from the public key for electronic signature, a plurality of public keys are attached together. The processed transmission data is output to the data transmission unit 109.
[0055]
The key pair registration unit 106 has a storage device therein, and stores and registers the key pair (public key and secret key) of the data processing apparatus 100. The key pair can be generated and stored in advance in the data processing apparatus 100 by the user, or an externally generated key pair can be stored in the data processing apparatus 100.
[0056]
Upon receiving an instruction signal from the data transmission instruction unit 101, the scanner unit 107 reads an image of a set original and outputs the image data to the encryption signature unit 108.
[0057]
The cryptographic signature unit 108 receives an instruction signal from the data transmission instruction unit 101 and performs encryption or / and electronic signature processing on the data to be transmitted. The public key of the transmission destination required for performing the encryption process is acquired from the public key server 121, and the private key of the data processing apparatus 100 required for performing the electronic signature process is acquired from the key pair registration unit 106. To do. The processed transmission data is output to the public key attachment unit 105.
[0058]
The data transmission unit 109 transmits the transmission data received from the public key attachment unit 105 from the interface unit 110 to the network 120. For transmission, for example, an SMTP (Simple Mail Transfer Protocol) method can be used. The technical contents of SMTP are described in RFC2821 of IETF.
[0059]
The interface unit 110 is a network interface connected to the network 120.
[0060]
Next, the data transmission process will be described in detail with reference to FIG.
[0061]
When the user instructs data transmission from the data transmission instruction unit 101, the process is started, and the process immediately proceeds to step S100.
[0062]
In step S 100, the scanner unit 107 reads the image of the set original and outputs it as transmission data to the encryption signature unit 108.
[0063]
In step S101, the encryption signature unit 108 determines whether data encryption or electronic signature is instructed when the data transmission instruction unit 101 instructs transmission. If either encryption or electronic signature is instructed, the process proceeds to step S102. If neither encryption nor electronic signature is instructed, the process proceeds to step S103.
[0064]
In step S102, the encryption signature unit 108 encrypts transmission data and / or performs an electronic signature. The processed transmission data is output to the public key attachment unit 105.
[0065]
In step S103, the public key transmission determination unit 102 determines whether the public key of the data processing apparatus 100 has already been transmitted for each of the transmission destinations instructed by the data transmission instruction unit 101. The determination result is output to the public key attachment unit 105.
[0066]
In step S104, if the public key attachment unit 105 has already sent the public key to all the transmission destinations specified by the data transmission instruction unit 101 from the determination result determined in step S103, the process proceeds to step S105. If the public key has not been sent to all the destinations, the process proceeds to step S106.
[0067]
In step S105, the public key attachment unit 105 attaches the public key of the data processing apparatus 100 to the transmission data. At this time, the sent flag of the public key of each destination stored and held in the public key sending judgment unit 102 is set. Further, when an error occurs in the transmission of data with the public key attached, an error report mail is received. In this case, the sent flag is reset. The processed transmission data is output to the data transmission unit 109.
[0068]
In the data processing apparatus 100 according to the present embodiment, the public key of the data processing apparatus 100 can be attached not only to transmission data that is encrypted or digitally signed but also to transmission data that is not encrypted or digitally signed. It is not necessarily limited to this. For example, when using S / MIME, the public key is attached to the transmission data that has been digitally signed, so the public key may be attached only when the transmission data is digitally signed.
[0069]
In step S 106, the data transmission unit 109 transmits data via the interface unit 110.
[0070]
As described above, according to the first embodiment of the present invention, whether or not the public key of the data processing apparatus 100 has been sent for each transmission destination is stored as flag information, and data is transmitted. In this case, it can be determined whether it is necessary to attach a public key. If the public key has been sent to all destinations, the sender's public key is not attached to the data to be sent, so unnecessary processing or storage is not required for the destination without sending the public key unnecessarily. Problems that cause resource consumption can be effectively prevented. Further, when the public key of the data processing apparatus 100 is updated, all the sent flags of the public key are reset, so that even when the public key of the data processing apparatus 100 is newly updated, a new public key is set. It can be reliably sent to the destination.
[0071]
Furthermore, even when the data processing apparatus 100 has a plurality of public keys, data can be transmitted with the plurality of public keys attached, so the communication burden such as separately transmitting the public key can be reduced. .
[0072]
In the present embodiment, when the public key is not sent to at least one destination, the public key is attached to the transmission data and sent. However, for all the destinations If it is not determined that the public key has been transmitted, the same effect can be obtained even if the transmission key is transmitted with the public key attached.
[0073]
In addition, when it is determined that the public key has been sent to all of the transmission destinations, transmission is performed without attaching the public key, or when it is determined that there is no transmission destination to which no public key has been sent. The transmission data may be transmitted without attaching the public key.
[0074]
<Second Embodiment>
A second embodiment of the present invention will be described in detail with reference to the drawings.
[0075]
As shown in FIG. 3, the data processing apparatus 200 includes a data transmission instruction unit 201, a public key sending determination unit 202, a flag reset unit 203, an address book 204, a group division unit 205, a public key attachment unit 206, and a key pair registration unit. 207, a scanner unit 208, an encryption signature unit 209, a data transmission unit 210, and an interface unit 211 are basically configured.
[0076]
The data processing device 200 is connected to the network 220. Data transmitted by the data processing apparatus 200 using the SMTP method is distributed to a transmission destination via a mail server (not shown) on the network 220.
[0077]
A public key server 221 is connected to the network 220. The public key server 221 stores and holds the public key of the transmission destination that is necessary when the data is encrypted and transmitted to the specified transmission destination. The data processing device 200 can acquire the transmission destination public key from the public key server 221. In the present embodiment, the public key of the transmission destination is not acquired from the public key server 221, but the public key attached to the data received from the transmission destination is stored and stored in the data processing device 200. It is also possible to refer to it when sending encrypted mail.
[0078]
In this embodiment, in order to simplify the description, it is assumed that a public key of a transmission destination necessary for data encryption is acquired from the public key server 221.
[0079]
The data transmission instruction unit 201 is an input unit for a user to input a data transmission instruction. The user designates a desired destination from the list of destinations registered in the address book 204 and instructs data transmission. At this time, it is also instructed whether to perform encryption or / and digital signature on the data to be transmitted. The data transmission instruction signal is output to the scanner unit 208. Further, the data transmission destination is output to the public key delivery determination unit 202 and the group division unit 205.
[0080]
The public key sending determination unit 202 receives information on data transmission destinations and determines whether the public key of the data processing device 200 has already been sent to each of the transmission destinations. The public key sending determination unit 202 has a public key sent flag, and stores information on whether or not the public key has been sent for each data transmission destination. When receiving the data destination information, the sent flag corresponding to all the destinations is referred, and when the public key has already been sent to all the destinations, the signal indicating the sent status is sent to the group dividing unit. 205 and the public key attachment unit 206. If the public key has not been sent to at least one destination, a signal indicating non-delivery is output to the group division unit 205 and the public key attachment unit 206.
[0081]
When the key pair is newly registered or updated and registered in the key pair registration unit 207, the flag reset unit 203 resets all the public key sent flag information for each transmission destination stored in the public key sending determination unit 202. Here, the key pair refers to a pair of a secret key of the data processing apparatus 200 and a public key corresponding thereto.
[0082]
The address book 204 stores and holds transmission destination information for instructing the data transmission destination to be selected by the data transmission instruction unit 201. The destination information can be registered in advance by the user.
[0083]
The group division unit 205 receives the determination result of the public key transmission determination unit 202, refers to the sent flag stored in the public key transmission determination unit 202, and determines the transmission destination instructed by the data transmission instruction unit 201. Each group is divided into a group to which a public key has been sent and a group to which no public key has been sent. The two divided groups are output to the data transmission unit 210.
[0084]
The public key attachment unit 206 controls whether or not the public key of the data processing device 200 is attached to the data. If the public key transmission determination unit 202 determines that the public key has been transmitted to all the transmission destinations instructed to be transmitted by the data transmission instruction unit 201, the data processing apparatus 200 adds the transmission data received from the encryption signature unit. The transmission data is output to the data transmission unit 210 without attaching the public key. In addition, when it is determined that a transmission destination to which the public key has not been sent is included in the transmission destinations instructed by the data transmission instruction unit 201, the data processing stored in the key pair registration unit 207 in the transmission data The public key of apparatus 200 is attached, and both the transmission data with the public key attached and the transmission data without the public key attached are output to data transmission unit 210. For example, when there are a plurality of public keys of the data processing apparatus 200, such as when the public key for cryptographic processing is different from the public key for electronic signature, a plurality of public keys are attached together.
[0085]
The key pair registration unit 207 has a storage device inside, and stores and registers the key pair (public key and secret key) of the data processing device 200. The key pair can be generated and stored in advance in the data processing apparatus 200 by the user, or an externally generated key pair can be stored in the data processing apparatus 200.
[0086]
In response to the instruction signal from the data transmission instruction unit 201, the scanner unit 208 reads an image of the set original and outputs the image data to the encryption signature unit 209.
[0087]
In response to the instruction signal from the data transmission instruction unit 201, the encryption signature unit 209 performs encryption or / and electronic signature processing on the data to be transmitted. The public key of the transmission destination required when performing encryption processing is acquired from the public key server 221, and the private key of the data processing apparatus 200 required when performing digital signature processing is acquired from the key pair registration unit 207. To do. The processed transmission data is output to the public key attachment unit 206.
[0088]
The data transmission unit 210 transmits the transmission data received from the public key attachment unit 206 from the interface unit 211 to the network 220. For transmission, an SMTP (Simple Mail Transfer Protocol) method can be used. The technical contents of SMTP are described in RFC2821 of IETF.
[0089]
The interface unit 211 is a network interface connected to the network 220.
[0090]
Next, data transmission processing will be described in detail with reference to FIG.
[0091]
When the user instructs data transmission from the data transmission instruction unit 201, the process is started, and the process immediately proceeds to step S200.
[0092]
In step S 200, the scanner unit 208 reads an image of the set original and outputs it as transmission data to the encryption signature unit 209.
[0093]
In step S201, the encryption signature unit 209 determines whether data encryption or an electronic signature is instructed when the data transmission instruction unit 201 instructs transmission. If either encryption or electronic signature is instructed, the process proceeds to step S202. If neither encryption nor electronic signature is instructed, the process proceeds to step S203.
[0094]
In step S202, the encryption signature unit 209 performs encryption of transmission data and / or an electronic signature. The processed transmission data is output to the public key attachment unit 206.
[0095]
In step S203, the public key sending determination unit 202 determines whether the public key of the data processing device 200 has already been sent for each of the transmission destinations instructed by the data transmission instruction unit 201. The determination result is output to the group division unit 205 and the public key attachment unit 206. If the public key has already been sent to all destinations, the process proceeds to step S206. If the public key has not been sent to at least one of the transmission destinations, the process proceeds to step S204.
[0096]
In step S204, the group dividing unit 205 divides the transmission destination specified by the data transmission instruction unit 201 into a group that transmits data with a public key attached and a group that transmits without attaching a public key. The group division unit 205 receives the determination result from the public key attachment determination unit 202 and refers to the sent flag of the public key attachment determination unit 202 to determine whether the public key has already been sent for each destination. The public key is divided into a sent group and an unsent group. Information on the destinations divided into groups is output to the data transmission unit 210.
[0097]
In step S205, the public key attachment unit 206 attaches the public key of the data processing device 200 to the transmission data. At this time, the sent flag of the public key of each destination stored in the public key sending determination unit 202 is set. Further, when an error occurs in the transmission of data with the public key attached, an error report mail is received. In this case, the sent flag is reset. The processed transmission data is output to the data transmission unit 210.
[0098]
In step S206, the data transmission unit 210 transmits data to the network via the interface unit 211. At this time, if the public key attachment determination unit 202 determines that the public key has already been transmitted to all of the transmission destinations, the data to which the public key output from the public key attachment unit 206 is not attached is designated. To the specified destination. If it is determined that the public key has not been sent to at least one of the transmission destinations, the data to which the public key is attached is sent to the transmission destination in which the public key is not sent by the group dividing unit 205. Send. On the other hand, data to which the public key is not attached is transmitted to the transmission destinations divided into groups in which the public key has already been transmitted by the group dividing unit 205.
[0099]
As described above, according to the second embodiment of the present invention, flag information indicating whether or not a public key has been sent for each destination is stored, and when transmitting data, By referring to, the transmission destination can be divided into a group to which the public key has been sent and a group to which the public key has not been sent. The data is transmitted without attaching the public key to the transmission destination of the group to which the public key has been sent, and the data is transmitted with the public key attached to the transmission destination of the group to which the public key has not been sent. As a result, it is possible to send data with the public key attached only to unsent destinations that require the public key without sending unnecessary public keys to destinations that have already sent the public key. . Therefore, it is possible to prevent unnecessary processing and resource waste at the transmission destination. Further, when the public key of the data processing device 200 is updated, all of the sent flags of the public key for each transmission destination are reset, so that a new public key can be reliably sent to the transmission destination again.
[0100]
<Third Embodiment>
A third embodiment of the present invention will be described in detail with reference to the drawings.
[0101]
As shown in FIG. 5, the data processing apparatus 300 includes an operation display unit 301, an encryption signature unit 302, a data transmission unit 303, a decryption signature verification unit 304, a public key storage unit 305, a data storage unit 306, a public key extraction unit 307, It basically comprises a public key attachment determination unit 308, a data reception unit 309, and an interface unit 310.
[0102]
The data processing device 300 is connected to the network 320. The data processing device 300 transmits and receives data by the SMTP method via a mail server (not shown) on the network 320.
[0103]
The operation display unit 301 accepts input of data transmission data and a transmission instruction from the user. The input transmission data or transmission instruction is output to the cryptographic signature unit 302. In addition, the operation display unit 301 performs external display of received data received from the decryption signature verification unit 304.
[0104]
In response to the instruction signal from the operation display unit 301, the cryptographic signature unit 304 performs encryption and electronic signature processing on the data to be transmitted. The public key of the transmission destination required when performing the encryption process and the private key of the data processing device 300 required when performing the electronic signature process are acquired from the public key storage unit 305. The processed transmission data is output to the data transmission unit 303.
[0105]
The data transmission unit 303 transmits the transmission data received from the encryption signature unit 302 from the interface unit 310 to the network 320 using the SMTP (Simple Mail Transfer Protocol) method. The technical contents of SMTP are described in RFC2821 of IETF.
[0106]
The decryption signature verification unit 304 receives the received data stored in the data storage unit 306, and performs encryption decryption and digital signature verification processing when the received data is encrypted or digitally signed. Do. The private key of the data processing device 300 necessary for decryption and the public key of the transmission source of the received data necessary for verification of the electronic signature are acquired from the public key storage unit 305. The received data that has been decrypted or verified with the electronic signature is output to the operation display unit 301.
[0107]
The public key storage unit 305 stores the key pair (secret key and public key) of the data processing device 300 and the public key attached to the received data. Here, the key pair of the data processing device 300 can be generated and stored in advance in the data processing device 300 by the user, or a key pair generated outside the device can be stored in the data processing device 300. .
[0108]
The data receiving unit 309 receives data transmitted from a mail server (not shown) connected to the network 320 via the interface unit 310. The data receiving unit 309 preferably has the function of an SMTP server, and preferably receives data by the SMTP method. Further, for example, the data receiving unit 309 may acquire data from a POP server (not shown) connected to the network 320 by the POP3 (Post Office Protocol Version 3) method or the like. The received data is output to the public key attachment determination unit 308.
[0109]
The public key attachment determination unit 308 receives reception data from the data reception unit 309 and determines whether or not a public key is attached to the reception data. The determination result and the received data are output to the public key extraction unit 307.
[0110]
The public key extracting unit 307 separates and extracts the public key from the received data when the received data and the determination result of the public key attachment determining unit 308 are received and it is determined that the public key is attached to the received data. It is. The separated public key is output to the public key storage unit 305. The received data from which the public key has been removed is output to the data storage unit 306. By separating the public key data from the received data, the data size of the received data can be reduced.
[0111]
The data storage unit 306 stores the reception data from which the public key has been removed by the public key extraction unit 307.
[0112]
The interface unit 310 is connected to the network 320 and relays between the network 320, the data transmission unit 303, and the data reception unit 309. For example, an Ethernet (registered trademark) interface is preferable.
[0113]
Next, data reception processing will be described in detail with reference to FIG.
[0114]
When the data receiving unit 309 receives data, the process is started, and the process immediately proceeds to step S300.
[0115]
In step S300, the public key attachment determination unit 308 determines whether or not a public key is attached to the received data. For example, in the case of S / MIME, it is possible to determine whether or not the public key is included as a public key certificate by examining the CMS (Cryptographic Message Syntax) object that is the signature data content type. .
[0116]
If a public key is attached to the received data, the process proceeds to step S301. If the public key is not attached, the process proceeds to step S304.
[0117]
In step S301, the public key extraction unit 307 separates and extracts the public key from the received data. The received data from which the public key has been removed is output to the data storage unit 306, and the separated public key is output to the public key storage unit 305.
[0118]
In step S302, it is determined whether or not the public key separated in step S301 is already stored in the public key storage unit 305. If the public key is not stored in the public key storage unit 305, the process proceeds to step S303. If the public key has already been stored, the process proceeds to step S304.
[0119]
In step S303, the separated public key is stored in the public key storage unit 305. By separating the public key attached to the received data and storing the public key in the public key storage unit 305, the public key of the transmission destination required when the data processing apparatus 300 encrypts and transmits the data is sequentially accumulated. Can continue.
[0120]
In step S304, the reception data from which the public key is removed in step S301 is stored in the data storage unit 306. As a result, the user can check the received data stored in the data storage unit 306 using the operation display unit 301 as necessary.
[0121]
As described above, according to the third embodiment, when a public key is attached to received data, only the received data from which the public key is separated is stored / stored, so the same public key is attached. It is possible to prevent a plurality of received data from being stored. Therefore, useless consumption of storage capacity can be avoided.
[0122]
<Fourth embodiment>
A fourth embodiment of the present invention will be described in detail with reference to the drawings.
[0123]
As shown in FIG. 7, the data processing apparatus 400 includes a data transmission instruction unit 401, a capability information acquisition unit 402, a capability information reset unit 403, an address book 404, a public key attachment unit 405, a key pair registration unit 406, and a scanner unit 407. , Which basically comprises a cryptographic signature unit 408, a data transmission unit 409, and an interface unit 410.
[0124]
The data processing device 400 is connected to the network 420. Data transmitted by the data processing device 400 using the SMTP method is distributed to a transmission destination via a mail server (not shown) on the network 420.
[0125]
A public key server 421 is connected to the network 420. The public key server 421 stores a public key of a transmission destination that is required when data is encrypted and transmitted to a specified transmission destination. The data processing device 400 can obtain a necessary public key from the public key server 421 via the network 420. In the present embodiment, the public key attached to the data received from the transmission destination is stored and stored in the data processing device 400, instead of acquiring the transmission destination public key from the public key server 421. It is also possible to refer to it when sending encrypted mail.
[0126]
In this embodiment, in order to simplify the description, it is assumed that a public key of a transmission destination necessary for data encryption is acquired from the public key server 421.
[0127]
The data transmission instruction unit 401 is an input unit for a user to input a data transmission instruction. The user designates a desired destination from the list of destinations registered in the address book 404 and instructs data transmission. At this time, it is also instructed whether to perform encryption or / and digital signature on the data to be transmitted. The data transmission instruction signal is output to the scanner unit 407. The data transmission destination is output to the capability information acquisition unit 402.
[0128]
The capability information acquisition unit 402 inquires as to whether or not each transmission destination instructed by the data transmission instruction unit 401 can acquire the public key of the data processing device 400, and stores the result. Here, the fact that the transmission destination can acquire the public key of the data processing device 400 means that the public key of the data processing device 400 is stored locally in the data processing device of the transmission destination, or the data processing device 400 This means that the destination data processing apparatus can access the public key server (not shown) that stores the public key.
[0129]
The inquiry about capability information is performed by transmitting capability information inquiry data to a transmission destination. When receiving a query for capability information, the transmission destination refers to the identification information of the public key included in the capability information query, determines whether or not the public key can be acquired, and returns the result. The capability information inquiry method of the present embodiment is not limited to this. For example, a method of inquiring an LDAP (Lightweight Diretory Access Protocol) server that registers the capability information of a transmission destination is also suitable.
[0130]
The capability information reset unit 403 stores the transmission stored in the capability information acquisition unit 402 when the key pair (secret key and public key corresponding thereto) of the data processing device 400 is newly registered or updated registered in the key pair registration unit 406. Reset the ability information for each destination.
[0131]
The address book 404 stores and holds transmission destination information for selecting and instructing a data transmission destination by the data transmission instruction unit 401. The destination information can be registered in advance by the user.
[0132]
The public key attachment unit 405 controls whether or not the public key of the data processing device 400 is attached to the data. The capability information of the transmission destination is acquired from the capability information acquisition unit 402, and it is determined whether all of the transmission destinations specified by the data transmission instruction unit 401 can acquire the public key of the data processing device 400. If all the transmission destinations can obtain the public key of the data processing device 400, the public key of the data processing device 400 stored in the key pair registration unit 406 is not attached to the data to be transmitted. If all of the transmission destinations cannot obtain the public key of the data processing apparatus 400, the public key is attached to the data to be transmitted. The processed transmission data is output to the data transmission unit 409.
[0133]
The key pair registration unit 406 has a storage device inside, and stores and registers the key pair (public key and secret key) of the data processing device 400. The key pair can be generated and stored in advance in the data processing apparatus 400 by the user, or an externally generated key pair can be stored in the data processing apparatus 400.
[0134]
In response to an instruction from the data transmission instruction unit 401, the scanner unit 407 reads an image of the set original and outputs the image data to the encryption signature unit 408.
[0135]
In response to an instruction from the data transmission instruction unit 401, the encryption signature unit 408 performs encryption and electronic signature on the data to be transmitted. The public key of the transmission destination required when performing encryption is acquired from the public key server 421, and the private key of the data processing apparatus 400 required when performing digital signature processing is acquired from the key pair registration unit 406. . The processed transmission data is output to the public key attachment unit 405.
[0136]
The data transmission unit 409 is a part that transmits data from the interface unit 410 to the network 420 by SMTP.
[0137]
The interface unit 410 is an Ethernet (registered trademark) interface connected to the network 420.
[0138]
Next, the data transmission process will be described in detail with reference to FIG.
[0139]
When the user instructs data transmission from the data transmission instruction unit 401, the process is started, and the process immediately proceeds to step S400.
[0140]
In step S 400, the scanner unit 407 reads an image of the set original and outputs it as transmission data to the encryption signature unit 408.
[0141]
In step S401, the encryption signature unit 409 determines whether data encryption or electronic signature is instructed when the data transmission instruction unit 401 instructs transmission. If either encryption or electronic signature is instructed, the process proceeds to step S402. If neither encryption nor electronic signature is instructed, the process proceeds to step S403.
[0142]
In step S402, the encryption signature unit 408 performs encryption of transmission data and / or an electronic signature. The processed transmission data is output to the public key attachment unit 405.
[0143]
In step S403, the capability information acquisition unit 402 acquires capability information indicating whether each of the data transmission destinations can acquire the public key of the data processing device 400. The capability information acquisition unit 402 investigates whether or not the capability information of the transmission destination is already stored in the capability information acquisition unit 402. Only when the capability information is not stored, the data processing device 400 is disclosed to the transmission destination. Queries the capability information in which the key identification number is set, and stores the response result. When the capability information of the transmission destination is already stored in the capability information acquisition unit 402, the capability information is not inquired of the transmission destination.
[0144]
In step S404, it is determined whether all the transmission destinations can acquire the public key of the data processing device 400. If all the transmission destinations can acquire the public key of the data processing device 400, the process proceeds to step S406. If all the transmission destinations cannot obtain the public key of the data processing device 400, the process proceeds to step S405.
[0145]
In step S405, in response to the determination result in step S404, the public key attachment unit 405 attaches the public key of the data processing device 400 to the transmission data. The public key can be acquired from the key pair registration unit 406. At this time, when there are a plurality of public keys of the data processing apparatus 100, for example, when the public key for encryption processing is different from the public key for electronic signature, the plurality of public keys are attached together.
[0146]
In this embodiment, the public key can be attached not only to transmission data that is encrypted or digitally signed but also to transmission data that is not encrypted or digitally signed. However, it is not limited to this. For example, when using S / MIME, the public key is attached to an electronically signed outgoing mail, so the public key is attached only when the data to be sent is an electronic signature mail. You may make it do.
[0147]
In step S406, the data transmission unit 409 transmits the transmission data via the interface unit 410.
[0148]
As described above, according to the fourth embodiment, it is determined whether the designated transmission destination can obtain the public key of the data processing device 400, and the public key to the transmission data is attached based on the result. It can be determined whether or not it is necessary. When all of the designated transmission destinations can obtain the public key, it is not necessary to attach the public key to the transmission data, so that the transmission data can be transmitted as it is. Therefore, in the transmission destination that can access the public key of the transmission source, it is possible to effectively prevent unnecessary processing such as public key separation processing and wasteful consumption of storage resources.
[0149]
<Fifth embodiment>
A fifth embodiment of the present invention will be described in detail with reference to the drawings.
[0150]
As shown in FIG. 9, the data processing device 500 includes a data transmission instruction unit 501, a capability information acquisition unit 502, a capability information reset unit 503, an address book 504, a group division unit 505, a public key attachment unit 506, a key pair registration unit. 507, a scanner unit 508, an encryption signature unit 509, a data transmission unit 510, and an interface unit 511.
[0151]
The data processing device 500 is connected to the network 520. Data transmitted by the data processing apparatus 400 by the SMTP method is distributed to a transmission destination via a mail server (not shown) on the network 520.
[0152]
A public key server 521 is connected to the network 520. The public key server 521 stores a public key of a transmission destination that is required when the data is encrypted and transmitted to the specified transmission destination. The data processing device 500 serving as the transmission source can acquire the transmission destination public key from the public key server, and can encrypt the transmission data. Also, the public key attached to the data received from the transmission destination is stored in the data processing device 500 without acquiring the transmission destination public key from the public key server 521, and is referred to when the transmission data is encrypted. It is also possible.
[0153]
In this embodiment, in order to simplify the description, it is assumed that a public key of a transmission destination necessary for data encryption is acquired from the public key server 521.
[0154]
The data transmission instruction unit 501 is an input unit for a user to input an instruction for data transmission. The user designates a desired destination from the list of destinations registered in the address book 504 and instructs data transmission. At this time, it is also instructed whether to perform encryption or / and digital signature on the data to be transmitted. The data transmission instruction signal is output to the scanner unit 508. The data transmission destination is output to the capability information acquisition unit 502.
[0155]
The capability information acquisition unit 502 inquires whether each transmission destination instructed by the data transmission instruction unit 501 can acquire the public key of the data processing device 500, and stores the result. Here, the fact that the transmission destination can acquire the public key of the data processing device 500 means that the public key of the data processing device 500 is stored locally in the data processing device of the transmission destination, or the data processing device 500 This means that the destination data processing apparatus can access the public key server (not shown) that stores the public key.
[0156]
The inquiry about capability information is performed by transmitting capability information inquiry data to a transmission destination. When receiving a query for capability information, the transmission destination refers to the identification information of the public key included in the capability information query, determines whether or not the public key can be acquired, and returns the result. The capability information inquiry method of the present embodiment is not limited to this. For example, a method of inquiring an LDAP (Lightweight Diretory Access Protocol) server that registers the capability information of a transmission destination is also suitable.
[0157]
The capability information reset unit 503 stores the transmission stored in the capability information acquisition unit 502 when the key pair (the secret key and the public key corresponding thereto) of the data processing device 500 is newly registered or updated and registered in the key pair registration unit 507. Reset the ability information for each destination.
[0158]
The address book 504 stores and holds transmission destination information for instructing the data transmission instruction unit 501 to select a data transmission destination. The destination information can be registered in advance by the user.
[0159]
Based on the capability information acquired by the capability information acquisition unit 502, the group division unit 505 divides the data transmission destination into two groups: a public key can be acquired and a public key cannot be acquired. Divide. The divided groups are output to the data transmission unit 510.
[0160]
The public key attachment unit 506 controls whether or not the public key of the data processing device 500 is attached to the data. When the capability information acquisition unit 502 determines that all the transmission destinations instructed to transmit by the data transmission instruction unit 201 can acquire the public key, the data processing apparatus 200 adds the transmission data received from the encryption signature unit. The transmission data is output as it is to the data transmission unit 510 without attaching the public key. Further, when it is determined that the transmission destination instructed to transmit by the data transmission instruction unit 201 includes a transmission destination from which a public key cannot be obtained, the data stored in the key pair registration unit 207 is included in the transmission data The public key of the processing device 500 is attached, and both the transmission data with the public key attached and the transmission data with no public key attached are output to the data transmission unit 510. For example, when there are a plurality of public keys of the data processing apparatus 200, such as when the public key for cryptographic processing is different from the public key for electronic signature, a plurality of public keys are attached together.
[0161]
The key pair registration unit 507 has a storage device inside, and stores and registers the key pair (public key and secret key) of the data processing device 500. The key pair can be generated and stored in advance in the data processing apparatus 500 by the user, or an externally generated key pair can be stored in the data processing apparatus 500.
[0162]
In response to an instruction from the data transmission instruction unit 501, the scanner unit 508 reads the image of the set original and outputs the image data to the encryption signature unit 509.
[0163]
In response to an instruction from the data transmission instruction unit 501, the encryption signature unit 509 performs encryption or / and electronic signature on the data to be transmitted. The public key of the transmission destination required when performing the encryption processing is acquired from the public key server 521, and the private key of the data processing device 500 required when performing the electronic signature processing is acquired from the key pair registration unit 507. To do. The processed transmission data is output to the public key attachment unit 506.
[0164]
The data transmission unit 510 transmits the transmission data received from the public key attachment unit 506 from the interface unit 511 to the network 520 using the SMTP method. The technical contents of SMTP are described in RFC2821 of IETF.
[0165]
The interface unit 511 is a network interface connected to the network 520. For example, an Ethernet (registered trademark) interface is preferable.
[0166]
Next, data transmission processing in the present embodiment will be described in detail with reference to FIG.
[0167]
When the user instructs data transmission from the data transmission instruction unit 501, the process is started, and the process immediately proceeds to step S500.
[0168]
In step S 500, the scanner unit 508 reads an image of the set original and outputs it as image data to the encryption signature unit 509.
[0169]
In step S501, the encryption signature unit 509 determines whether data encryption or electronic signature processing is instructed when the data transmission instruction unit 501 instructs transmission. If either encryption or electronic signature is instructed, the process proceeds to step S502. If neither encryption nor electronic signature is instructed, the process proceeds to step S203.
[0170]
In step S502, the encryption signature unit 509 performs encryption or / and signature processing on the transmission data. The processed transmission data is output to the public key attachment unit 206.
[0171]
In step S503, the capability information acquisition unit 502 acquires capability information indicating whether each of the data transmission destinations can acquire the public key of the data processing device 500. The capability information acquisition unit 502 investigates whether or not the capability information of the transmission destination is already stored in the capability information acquisition unit 502, and only when the capability information is not stored, the data processing device 500 is disclosed to the transmission destination. Queries the capability information in which the key identification number is set, and stores the response result. When the capability information of the transmission destination is already stored in the capability information acquisition unit 502, the capability information inquiry is not made to the transmission destination.
[0172]
In step S504, based on the acquired capability information, it is determined whether or not a transmission destination from which a public key cannot be acquired is included in the transmission destination. If a transmission destination from which a public key cannot be obtained is included, the process proceeds to step S505. If all the transmission destinations can acquire the public key, the process proceeds to step S507.
[0173]
In step S505, the group dividing unit 505 divides the transmission destination specified by the data transmission instruction unit 501 into a group that transmits data with a public key attached and a group that transmits without attaching a public key. The group division unit 505 receives the acquisition result of the capability information in the capability information acquisition unit 502, determines whether or not the public key can be acquired for each of the transmission destinations, and the group that can acquire the public key, Divide into groups that cannot be acquired. Information on the destinations divided into groups is output to the data transmission unit 510.
[0174]
In step S506, the public key attachment unit 506 attaches the public key of the data processing device 500 to the transmission data. The processed transmission data is output to the data transmission unit 510. In this embodiment, the public key of the data processing apparatus 500 can be attached not only to encrypted or digitally signed data but also to data that is not encrypted or signed, but is not limited thereto. . For example, when S / MIME is used, the public key is attached to the electronically signed data. Therefore, the public key may be attached only when the transmission data is electronically signed.
[0175]
In step S507, the data transmission unit 510 transmits the transmission data through the interface unit 511. At this time, data to which the public key of the data processing apparatus 500 can be acquired is transmitted to the transmission destination group. The data with the public key attached is transmitted to the destination group from which the public key of the data processing apparatus 500 cannot be obtained.
[0176]
As described above, according to the fifth embodiment, the public key is acquired by inquiring whether each of the transmission destinations can acquire the public key of the data processing apparatus 500 and acquiring the capability information. It can be divided into a group of destinations that can be transmitted and a group of destinations that cannot be acquired. Therefore, send data without attaching the public key to the destination of the group where the public key can be obtained, and send data with the public key attached to the destination of the group where the public key cannot be obtained. Can do. As a result, it is possible to prevent data having a public key attached to a transmission destination from which a public key can be acquired, and to prevent unnecessary processing and waste of storage resources from being transmitted to the transmission destination.
[0177]
In the data processing apparatus 100 according to the first to fifth embodiments, the image data read by the scanner unit 107 has been described as data transmission. However, this is an example, and for example, a document input by a user The same processing can be performed as data transmission.
[0178]
Note that the same processing can be performed by programming each step of the data transmission and reception processing of the first to fifth embodiments and causing the computer to execute the steps. The same processing can also be executed by recording the program on a computer-readable recording medium and causing the computer to read the program from the recording medium. As the recording medium, an internal storage device such as a semiconductor memory or an external storage device such as a hard disk or a magneto-optical disk can be appropriately selected and used.
[0179]
【The invention's effect】
According to the present invention, data to which a public key is attached can be transmitted only to a transmission destination to which a transmission source public key has not been sent. As a result, unnecessary processing at the transmission destination and wasteful consumption of storage resources can be prevented.
[0180]
Further, according to the present invention, it is possible to divide the received data and the public key of the transmission source attached to the received data and store only the public key separately. As a result, unnecessary public key data can be removed from the received data and stored, and the data storage capacity can be reduced.
[0181]
In addition, according to the present invention, when the transmission source has a plurality of public keys, such as using separate public keys for electronic signature and encryption, the plurality of public keys are transmitted to the communication partner at one time. It becomes possible to reduce the processing and communication load for public key transmission.
[0182]
Further, according to the present invention, it is possible to transmit data with a public key attached only to a transmission destination from which a public key of the transmission source cannot be obtained. As a result, unnecessary processing at the transmission destination and wasteful consumption of storage resources can be prevented.
[Brief description of the drawings]
FIG. 1 is a block diagram of a configuration of a data processing device according to a first embodiment of the present invention.
FIG. 2 is a diagram showing a flowchart of data processing in the first embodiment of the present invention.
FIG. 3 is a block diagram of a configuration of a data processing device according to a second embodiment of the present invention.
FIG. 4 is a diagram illustrating a flowchart of data processing according to the second embodiment of the present invention.
FIG. 5 is a block diagram of a configuration of a data processing device according to a third embodiment of the present invention.
FIG. 6 is a diagram illustrating a flowchart of data processing according to the third embodiment of the present invention.
FIG. 7 is a block diagram of a configuration of a data processing device according to a fourth embodiment of the present invention.
FIG. 8 is a diagram illustrating a flowchart of data processing in a fourth embodiment of the present invention.
FIG. 9 is a block diagram of a configuration of a data processing device according to a fifth embodiment of the present invention.
FIG. 10 is a diagram illustrating a flowchart of data processing in a fifth embodiment of the present invention.
[Explanation of symbols]
100, 200, 300, 400, 500 Data processing unit 101, 201, 401, 501 Data transmission instruction unit, 102, 202, 308 Public key transmission determination unit, 103, 203 Flag reset unit, 104, 204, 404, 504 Address book, 105, 206, 405, 506 Public key attachment unit, 106, 207, 406, 507 Key pair registration unit, 107, 208, 407, 508 Scanner unit, 108, 209, 302, 408, 509 Cryptographic signature unit, 109, 210, 303, 409, 510 Data transmission unit, 110, 211, 310, 410, 511 Interface unit, 120, 220, 320, 420, 520 Network, 121, 221, 421, 521 Public key server, 205, 505 Group division unit 301 Operation display unit 304 Decryption signature verification unit, 305 public key storage unit, 306 data storage unit, 307 public key extraction unit, 308 public key attachment determination unit, 309 data reception unit, 402,502 capability information acquisition unit, 403,503 capability information reset unit.

Claims

A data processing device that encrypts or digitally signs data using a public key cryptosystem and transmits the encrypted or electronically signed data to an information processing device designated as a transmission destination,
Means for storing a record of sending a public key to each of the information processing devices;
When the public key has not been sent to at least one of the designated information processing devices in the delivery record, the public key is attached to the encrypted or electronically signed data and designated as the destination Means for transmitting to the information processing device;
A data processing apparatus comprising:

The data processing apparatus according to claim 1,
A data processing apparatus, wherein, when the public key has been sent to all of the designated information processing apparatuses, the data is transmitted without attaching the public key to the encrypted or digitally signed data.

A data processing apparatus that encrypts or digitally signs data using a public key cryptosystem and transmits the encrypted or electronically signed data to an information processing device,
Means for storing a record of sending a public key to each of the information processing devices;
The encrypted or electronically signed data in which the public key is attached only to the information processing device to which the public key has not been sent among the information processing devices designated as the data transmission destination based on the sending record Means for transmitting
A data processing apparatus comprising:

The data processing device according to any one of claims 1 to 3,
A data processing apparatus, comprising: a reset unit that unsends all of the delivery records when the public key is updated.

A data processing device that encrypts or digitally signs data using a public key cryptosystem and transmits the encrypted or electronically signed data to an information processing device designated as a transmission destination,
The information processing device designated as the transmission destination can access the public key server in which the information processing device designated as the transmission destination stores a public key locally or stores the public key. Including a means of investigating
When at least one of the information processing devices designated as the transmission destination by the investigation cannot acquire the public key, the public key is attached to the encrypted or digitally signed data and transmitted. Characteristic data processing device.

A data processing apparatus that encrypts or digitally signs data using a public key cryptosystem and transmits the encrypted or electronically signed data to an information processing device,
An information processing device designated as a data transmission destination can access a public key server in which the information processing device designated as the transmission destination stores a public key locally or stores the public key. A means of investigating whether there is,
Based on the investigation of the public key acquisition possibility, only the information processing device that cannot acquire the public key among the information processing devices specified as the transmission destination is the encrypted or electronic A data processing apparatus for transmitting signed data.

A data processing program that encrypts or digitally signs data using a public key cryptosystem and transmits the data to an information processing device designated as a transmission destination.
Storing a record of sending a public key to each of the information processing devices in a storage means;
When the delivery record stored in the storage means is accessed and the public key is not sent to at least one of the specified information processing devices in the delivery record, the encrypted or electronically signed data Sending the public key to the information processing device designated as the transmission destination,
A data processing program for causing a computer to execute.

A data processing program according to claim 7,
When the delivery record stored in the storage means is accessed and the public key has been sent to all of the designated information processing devices, the public key is added to the encrypted or electronically signed data. A data processing program characterized by being transmitted without being attached.

A data processing program that encrypts or digitally signs data using a public key cryptosystem and transmits the encrypted or digitally signed data to an information processing device,
Storing a record of sending a public key to each of the information processing devices in a storage means;
Accessing the sending record stored in the storage means, and based on the sending record, among the information processing devices designated as the data transmission destination, only the information processing device to which the public key has not been sent, Transmitting the encrypted or electronically signed data with a public key attached;
A data processing program for causing a computer to execute.

In the data processing program as described in any one of Claim 7 to 9,
A data processing program for causing a computer to execute a resetting process for not sending all of the delivery records stored in the storage means when the public key is updated.