JP4947487B2 - 情報管理ホスト、情報管理装置および情報処理プログラム - Google Patents

Description

本発明は、ネットワークを介して暗号化された情報を伝送する情報管理ホスト、情報処理装置、情報管理システム、情報管理装置および情報処理プログラムに関する。

特許文献１には、アドレス帳管理装置に関する発明であって、アドレス帳管理装置が作成したアドレス帳のデータを、アドレス帳管理装置にメンバ登録されたユーザ端末に対して配信する構成について記述されている。このアドレス帳管理装置は、メールサーバ機能を有し、ユーザ端末が保持・利用する宛先は、これを含む電子メールをアドレス帳管理装置に送信することで、アドレス帳管理装置に登録される。

ここで、管理下のユーザ端末が保持・利用する宛先をアドレス帳管理装置に登録する経路と、アドレス帳管理装置が統合・作成したアドレス帳を管理下のユーザ端末に登録する経路について、利便性と保守性とが確保されている。

特願２０００−３５６１０２号公報

しかしながら、宛先表がパスワードを含むような運用については想定しておらず、仮にパスワードを含めて運用した場合に、秘匿性を確保できないという点に問題が生じる。つまり、宛先表などを外部に出力する際、パスワードについては書き出さないようにするか、または単純に符号化して書き出すようにしている。このため、前者においては利便性に不都合があり、後者においては秘匿性に問題が生じる。

本発明は、このような課題を解決するために成されたものである。すなわち、本発明は、ネットワークに接続された情報処理装置に対して共通な暗号鍵である共通鍵を発生する共通鍵発生手段と、共通鍵発生手段で発生した共通鍵をネットワークを介して情報処理装置に登録する共通鍵登録手段と、共通鍵登録手段で共通鍵を情報処理装置に登録した後、共通鍵を消去する共通鍵消去手段とを備える情報管理ホストである。

また、この情報管理ホストには、ネットワークに接続された情報処理装置から情報を取得する情報取得手段と、情報取得手段で情報を取得した取得先の情報処理装置もしくは他の情報処理装置にネットワークを介して情報を登録する情報登録手段とが設けられており、情報登録手段によって取得先の情報処理装置もしくは他の情報処理装置に情報を登録する際には、情報に含まれる暗号化されたパスワードを復号せずに暗号化されたまま登録するものである。

また、この情報管理ホストには、ネットワークに接続された情報処理装置から情報を取得する情報取得手段と、情報取得手段によって取得した情報を更新する情報更新手段とが設けられており、情報更新手段によって情報の暗号化されたパスワードを更新する場合は、更新しようとする平分のパスワードに置き換え、情報更新手段によって更新した情報を情報処理装置に送信する場合は、情報の暗号化されたパスワードを復号せずに送信するものである。

また、この情報管理ホストには、情報を作成する情報作成手段と、情報作成手段によって作成した平文のパスワードを含む情報をネットワークを介して情報処理装置に登録する情報登録手段とが設けられている。

また、本発明は、パスワードを含む情報を作成する情報作成手段と、ネットワークに接続された管理ホストから送られる共通鍵を保持する共通鍵保持手段と、共通鍵保持手段で保持する共通鍵を使用して情報作成手段で作成した情報を暗号化する共通鍵暗号化手段と、共通鍵暗号化手段で暗号化した情報を外部に出力する情報出力手段とを備える情報処理装置である。

また、この情報処理装置には、情報を外部から入力する情報入力手段が設けられ、情報入力手段によって入力した情報に含まれるパスワードが、共通鍵暗号化手段によって暗号化されている場合は情報をそのまま保持し、パスワードが平文の場合は共通鍵暗号化手段によってパスワードを暗号化してから情報を保持するものである。

また、本発明は、ネットワークに接続される情報管理ホストと、ネットワークに接続される情報処理装置とによって構成され、情報管理ホストが、共通な暗号鍵である共通鍵を発生して情報処理装置へ登録し、登録した後に共通鍵を消去し、情報処理装置が、情報管理ホストから登録された共通鍵を使用して情報の暗号化を行う情報管理システムである。

また、この情報管理システムにおいて、ネットワークに複数の情報処理装置が接続されている場合、情報管理ホストは、共通鍵を複数の情報処理装置へ登録し、複数の情報処理装置のうち一の情報処理装置は、共通鍵を使用して情報の暗号化を行い、複数の情報処理装置のうち他の情報処理装置は、一の情報処理装置によって暗号化した情報を共通鍵によって復号するものである。

また、情報管理システムにおける情報管理装置および情報処理装置には、互いの通信経路を暗号化する通信経路暗号化手段が各々設けられている。

また、本発明は、ネットワークに接続された情報処理装置に対して共通な暗号鍵である共通鍵を発生する共通鍵発生手段と、共通鍵発生手段で発生した共通鍵をネットワークを介して情報処理装置に登録する共通鍵登録手段と、共通鍵登録手段で共通鍵を情報処理装置に登録した後、共通鍵を消去する共通鍵消去手段とを備える情報管理装置である。

また、この情報管理装置には、ネットワークに接続された情報処理装置から情報を取得する情報取得手段と、情報取得手段で情報を取得した取得先の情報処理装置もしくは他の情報処理装置にネットワークを介して情報を登録する情報登録手段とが設けられ、情報登録手段によって取得先の情報処理装置もしくは他の情報処理装置に情報を登録する際には、この情報に含まれる暗号化されたパスワードを復号せずに暗号化されたまま登録するものである。

また、この情報管理装置には、ネットワークに接続された情報処理装置から情報を取得する情報取得手段と、情報取得手段によって取得した情報を更新する情報更新手段とが設けられており、情報更新手段によって情報の暗号化されたパスワードを更新する場合は、更新しようとする平分のパスワードに置き換え、情報更新手段によって更新した情報を情報処理装置に送信する場合は、情報の暗号化されたパスワードを復号せずに送信するものである。

また、この情報管理装置には、情報を作成する情報作成手段と、情報作成手段によって作成した平文のパスワードを含む情報をネットワークを介して情報処理装置に登録する情報登録手段とが設けられているものである。

また、本発明は、パスワードを含む情報を作成する情報作成手段と、ネットワークに接続された情報管理ホストから送られる共通鍵を保持する共通鍵保持手段と、共通鍵保持手段で保持する共通鍵を使用して情報作成手段で作成した情報を暗号化する共通鍵暗号化手段と、共通鍵暗号化手段で暗号化した情報を外部に出力する情報出力手段とを備える情報管理装置である。

また、この情報管理装置には、情報を外部から入力する情報入力手段が設けられており、情報入力手段によって入力した情報に含まれるパスワードが、共通鍵暗号化手段によって暗号化されている場合は情報をそのまま保持し、パスワードが平文の場合は共通鍵暗号化手段によってパスワードを暗号化してから情報を保持するものである。

また、本発明は、ネットワークに接続された情報処理装置に対して共通な暗号鍵である共通鍵を発生するステップと、発生した共通鍵をネットワークを介して情報処理装置に登録するステップと、共通鍵を情報処理装置に登録した後、共通鍵を消去するステップとを情報処理装置で実行する情報処理プログラムである。

また、この情報処理プログラムには、ネットワークに接続された情報処理装置から情報を取得するステップと、情報を取得した取得先の情報処理装置もしくは他の情報処理装置にネットワークを介して情報を登録するステップとが設けられ、取得先の情報処理装置もしくは他の情報処理装置に情報を登録するステップでは、この情報に含まれる暗号化されたパスワードを復号せずに暗号化されたまま登録するものである。

また、この情報処理プログラムには、ネットワークに接続された情報処理装置から情報を取得するステップと、取得した情報を更新するステップとが設けられ、情報を更新するステップで暗号化されたパスワードを更新する場合は、更新しようとする平分のパスワードに置き換え、更新した情報を情報処理装置に送信する場合は、情報の暗号化されたパスワードを復号せずに送信するものである。

また、この情報処理プログラムには、情報を作成するステップと、前記ステップで作成した平文のパスワードを含む情報をネットワークを介して情報処理装置に登録するステップとが設けられているものである。

また、本発明は、パスワードを含む情報を作成するステップと、ネットワークに接続された情報管理ホストから送られる共通鍵を保持するステップと、保持する共通鍵を使用して作成した情報を暗号化するステップと、暗号化した情報を外部に出力するステップとを情報処理装置で実行する情報処理プログラムである。

また、この情報処理プログラムには、情報を外部から入力するステップが設けられ、前記ステップで入力した情報に含まれるパスワードが暗号化されている場合は情報をそのまま保持し、パスワードが平文の場合はパスワードを暗号化してから情報を保持するものである。

このような本発明によれば、次のような効果がある。すなわち、情報管理ホストで発生した共通鍵を情報処理装置に登録することで、情報処理装置で取り扱う情報にパスワードが含まれている場合でもそのパスワードを共通鍵で暗号化して書き出すことが可能になり、利便性と秘匿性とを確保することが可能となる。また、共通鍵を装置の出荷時に固定とせずに、情報管理ホストによる共通鍵の発生および登録を行うことで、システム内の秘匿性をより向上させることが可能となる。

以下、本発明の実施の形態を図に基づき説明する。なお、本実施形態においては、パスワードを含む情報として宛先表を一例として説明する。ここで、宛先表は、スキャナで読み取った画像データをファイルにして送信宛先に送信するサービスにおいて、送信宛先を指定する際に使用される。宛先表のパスワードとは、送信宛先がファイルサーバの場合、そのファイルサーバの認証に必要なパスワードである。

図１は、本実施形態に係る情報管理システムの構成を示す図である。すなわち、本実施形態の情報管理システムは、ネットワークＮに接続された一台以上の情報処理装置２（図１に示す例では情報処理装置Ａ、Ｂ）と、これを管理する情報管理ホスト１とから構成される。

本実施形態の情報管理システムでは、情報管理ホスト１が、共通な暗号鍵である共通鍵を発生して情報処理装置２へ登録し、登録した後に共通鍵を消去する点、情報処理装置２が、情報管理ホスト１から登録された共通鍵を使用して情報の暗号化を行う点に特徴がある。すなわち、ネットワークＮに複数の情報処理装置Ａ、Ｂが接続されている場合、情報管理ホスト１からネットワークＮを介して複数の情報処理装置Ａ、Ｂに同じ共通鍵を登録し、登録した後は情報管理ホスト１内で発生したその共通鍵を消去する。そして、その後の情報の取り扱いにおいては情報処理装置Ａ、Ｂのみがその共通鍵を用いた暗号化および復号化によって行われることになる。

図２は、管理ホストの構成を示すブロック図である。ユーザ操作手段１０１は、ユーザからの操作を受け付けたり、ユーザの操作結果を通知・表示するユーザインタフェース部である。共通鍵発生手段１０２は、システム内の情報処理装置が共通に使用する暗号鍵である共通鍵を発生する。共通鍵登録手段１０３は、情報処理装置に対して、発生した共通鍵を登録する要求をネットワークを経由して送信する。

共通鍵消去手段１０４は、発生した共通鍵を情報管理ホスト１で使用することができないよう消去する部分である。宛先表編集手段１０５は、宛先項目を設定して宛先表を新規に作成したり、既存の宛先表を更新する処理を行う。宛先表保持手段１０６は、宛先表を内部に保持する部分である。

宛先表取得手段１０７は、情報処理装置に対して、宛先表を取得するための要求をネットワークを経由して送信する。宛先表登録手段１０８は、情報処理装置に対して、宛先表を登録するための要求をネットワークを経由して送信する。通信経路暗号化手段１０９は、情報処理装置との通信経路を暗号化する。

図３は、情報処理装置の構成を示すブロック図である。ユーザ操作手段２０１は、ユーザからの操作を受け付けたり、ユーザの操作結果を通知・表示するユーザインタフェース部である。共通鍵保持手段２０２は、管理ホストによって登録するよう送信された共通鍵を保持する。

共通鍵暗号化手段２０３は、適切な暗号化アルゴリズムに従い、保持している共通鍵を使用して宛先表のパスワードを暗号化する。宛先表編集手段２０４は、宛先項目を設定して宛先表を新規に作成したり、既存の宛先表を更新する。宛先表保持手段２０５は、宛先表を内部に保持する。宛先表入力手段２０６は、管理ホストによる登録要求によって送信された宛先表を、ネットワークを経由して内部に取り込み、宛先表保持手段２０５に保持する。

宛先表出力手段２０８は、管理ホストによる取得要求に対して、宛先表保持手段２０５に保持する宛先表を取り出し、ネットワークを経由して送信する。通信経路暗号化手段２０８は、管理ホストとの通信経路を暗号化する。

図４は、情報管理システム内で共通鍵を一括設定する処理（情報管理プログラム）の手順を示すシーケンス図である。ステップＳ４０１のユーザ４の操作によって、ステップＳ４０２で情報管理ホスト１の共通鍵発生手段１０２は共通鍵を発生させ、共通鍵登録手段１０３によってステップＳ４０３からステップＳ４０８までの処理を行い、ネットワークＮに接続された全ての情報処理装置２（ここでは、情報処理装置Ａ、Ｂ）へ共通鍵の登録を行う。

そして、共通鍵の登録が完了した後は、共通鍵消去手段１０４がステップＳ４０９の処理で共通鍵を消去し、ステップＳ４１０でユーザ４に処理の終了を通知する。ステップＳ４０１からステップＳ４１０によって、情報管理システムとしてユニークな共通鍵を使用する環境を構築することができる。

図５は、情報処理装置Ａで作成した宛先表を、情報管理ホスト１によってバックアップ・リストアする処理（情報管理プログラム）と、情報処理装置Ｂにコピー設定する処理（情報管理プログラム）の手順を示すシーケンス図である。

先ず、ステップＳ５０１でユーザ４がパスワードを含む宛先項目の設定を行う。次いで、ステップＳ５０２の処理で、情報処理装置Ａの共通鍵暗号化手段２０３がパスワードを共通鍵によって暗号化したうえで、ステップＳ５０３で宛先表を新規登録し、ステップＳ５０４でユーザ４に宛先表の作成処理の終了を通知する。

次のステップＳ５０５からステップＳ５０８までは、情報処理装置Ａで作成した宛先表を情報管理ホスト１で取得する処理の手順である。この際、取得した宛先表のパスワードは情報管理ホスト１では復号できない。情報管理ホスト１では、発行した共通鍵を消去しているからである。

次に、ステップＳ５０９からステップＳ５１０で、ユーザ４が情報処理装置Ａから取得した宛先表を情報処理装置Ａに登録しようとすると、情報処理装置ＡはステップＳ５１１で送信された宛先表のパスワードが既に暗号化されていることを検出し、ステップＳ５１２で既に登録済みの宛先表を送信された宛先表に更新し、ステップＳ５１３からステップＳ５１４によってユーザ４に処理の終了を通知する。

ステップＳ５０５からステップＳ５０８およびステップＳ５０９からステップＳ５１４によって、同一の情報処理装置における宛先表のバックアップ・リストアを、秘匿性を確保したうえで実現できる。

次に、ステップＳ５１５からステップＳ５２０までは、情報処理装置Ａから取得した宛先表を情報処理装置Ｂに登録する処理の手順である。ステップＳ５０５からステップＳ５０８およびステップＳ５１５からステップＳ５２０によって、異なる情報処理装置Ａ，Ｂ間における宛先表のコピーを、秘匿性を確保したうえで実現できる。つまり、情報処理装置Ａ、Ｂだけに登録された共通鍵を用いて暗号化した情報を取り扱うことができるからである。

図６は、情報処理装置Ａで作成した宛先表を、情報管理ホストで取得し、編集して再登録する処理（情報管理プログラム）の手順を示すシーケンス図である。ステップＳ６０１からステップＳ６０４までは、情報処理装置Ａで作成した宛先表を管理ホスト１で取得する処理の手順である。ここで、取得した宛先表のパスワードは情報管理ホスト１では復号できない。先に説明したように、情報管理ホスト１では共通鍵を発行した後でその共通鍵を情報管理ホスト１内から消去しているためである。

そこで、ステップＳ６０５の処理でユーザ４がパスワードを含む宛先項目の再設定を行い、ステップＳ６０６で情報処理装置Ａは再設定された平分のパスワードを以前の暗号化されたパスワードと置き換え、ステップＳ６０７でユーザ４に宛先表の更新処理の終了を通知する。

そして、ステップＳ６０８からステップＳ６１３までは、更新した宛先表を情報処理装置Ａに再登録する処理の手順である。すなわち、ステップＳ６０８からステップＳ６０９で、ユーザ４が変更した宛先表を情報処理装置Ａに登録しようとすると、情報処理装置ＡはステップＳ６１０で送信された宛先表のパスワードが平分であることを検出し、ステップＳ６１１で共通鍵を用いて暗号化して、ステップＳ６１２で既に登録済みの宛先表を送信された宛先表に更新し、ステップＳ６１３からステップＳ６１４によってユーザ４に処理の終了を通知する。ステップＳ６０１からステップＳ６１４によって、情報処理装置Ａで作成した宛先表の情報管理ホスト１による更新を、秘匿性を確保したうえで実現できる。

図７は、情報管理ホストで作成した宛先表を、情報処理装置Ａに登録する処理（情報管理プログラム）の手順を示すシーケンス図である。すなわち、ステップＳ７０１からステップＳ７０２までは、ユーザ４が情報管理ホスト１で宛先表を作成する処理の手順である。

そして、ステップＳ７０３からステップＳ７０４で、ユーザ４が情報管理ホスト１で作成した宛先表を情報処理装置Ａに登録しようとすると、情報処理装置ＡはステップＳ７０５で送信された宛先表のパスワードが平分であることを検出し、ステップＳ７０６で共通鍵によるパスワードの暗号化を行い、ステップＳ７０７で宛先表を登録して、ステップＳ７０８からステップＳ７０９によってユーザ４に処理の終了を通知する。

なお、上記実施形態の説明では、パスワードを含む情報として宛先表を例としたが、宛先表以外では、指示書、親展ボックス情報、ユーザ情報等が挙げられる。いずれにおいても、本実施形態によれば、情報にパスワードを含む場合のパスワードに対する秘匿性や情報共有の利便性との両立を図ることができる。

本実施形態に係る情報管理システムの構成を示す図である。 管理ホストの構成を示すブロック図である。 情報処理装置の構成を示すブロック図である。 情報管理システム内で共通鍵を一括設定する処理の手順を示すシーケンス図である。 情報処理装置Ａで作成した宛先表のバックアップとコピーを行う場合の処理の手順を示すシーケンス図である。 情報処理装置Ａで作成した宛先表を、情報管理ホストで取得し、編集して再登録する処理の手順を示すシーケンス図である。 情報管理ホストで作成した宛先表を、情報処理装置Ａに登録する処理の手順を示すシーケンス図である。

符号の説明

１…情報管理ホスト、２…情報処理装置、４…ユーザ、１０１…ユーザ操作手段、１０２…共通鍵発生手段、１０３…共通鍵登録手段、１０４…共通鍵消去手段、１０５…宛先表編集手段、１０６…宛先表保持手段、１０７…宛先表取得手段、１０８…宛先表登録手段、１０９…通信経路暗号化手段、２０１…ユーザ操作手段、２０２…共通鍵保持手段、２０３…共通鍵暗号化手段、２０４…宛先表編集手段、２０５…宛先表保持手段、２０６…宛先表入力手段、２０７…宛先表出力手段、２０８…通信経路暗号化手段、Ｎ…ネットワーク

Claims (6)

1. ネットワークに接続された情報処理装置に対して共通な暗号鍵である共通鍵を発生する共通鍵発生手段と、
   前記共通鍵発生手段で発生した共通鍵を前記ネットワークを介して前記情報処理装置に登録する共通鍵登録手段と、
   前記共通鍵登録手段で前記共通鍵を前記情報処理装置に登録した後、前記共通鍵を消去する共通鍵消去手段と、
   前記ネットワークに接続された情報処理装置から情報を取得する情報取得手段と、
   前記情報取得手段で前記情報を取得した取得先の情報処理装置もしくは他の情報処理装置に前記ネットワークを介して前記情報を登録する情報登録手段とを有し、
   前記情報登録手段によって前記取得先の情報処理装置もしくは他の情報処理装置に前記情報を登録する際には、前記情報に含まれる暗号化されたパスワードを復号せずに暗号化されたまま登録する
   ことを特徴とする情報管理ホスト。
2. ネットワークに接続された情報処理装置に対して共通な暗号鍵である共通鍵を発生する共通鍵発生手段と、
   前記共通鍵発生手段で発生した共通鍵を前記ネットワークを介して前記情報処理装置に登録する共通鍵登録手段と、
   前記共通鍵登録手段で前記共通鍵を前記情報処理装置に登録した後、前記共通鍵を消去する共通鍵消去手段と、
   前記ネットワークに接続された情報処理装置から情報を取得する情報取得手段と、
   前記情報取得手段によって取得した前記情報を更新する情報更新手段とを有し、
   前記情報更新手段によって前記情報の暗号化されたパスワードを更新する場合は、更新しようとする平分のパスワードに置き換え、
   前記情報更新手段によって更新した前記情報を前記情報処理装置に送信する場合は、前記情報の暗号化されたパスワードを復号せずに送信する
   ことを特徴とする情報管理ホスト。
3. ネットワークに接続された情報処理装置に対して共通な暗号鍵である共通鍵を発生する共通鍵発生手段と、
   前記共通鍵発生手段で発生した共通鍵を前記ネットワークを介して前記情報処理装置に登録する共通鍵登録手段と、
   前記共通鍵登録手段で前記共通鍵を前記情報処理装置に登録した後、前記共通鍵を消去する共通鍵消去手段と、
   前記ネットワークに接続された情報処理装置から情報を取得する情報取得手段と、
   前記情報取得手段で前記情報を取得した取得先の情報処理装置もしくは他の情報処理装置に前記ネットワークを介して前記情報を登録する情報登録手段とを有し、
   前記情報登録手段によって前記取得先の情報処理装置もしくは他の情報処理装置に前記情報を登録する際には、前記情報に含まれる暗号化されたパスワードを復号せずに暗号化されたまま登録する
   ことを特徴とする情報管理装置。
4. ネットワークに接続された情報処理装置に対して共通な暗号鍵である共通鍵を発生する共通鍵発生手段と、
   前記共通鍵発生手段で発生した共通鍵を前記ネットワークを介して前記情報処理装置に登録する共通鍵登録手段と、
   前記共通鍵登録手段で前記共通鍵を前記情報処理装置に登録した後、前記共通鍵を消去する共通鍵消去手段と、
   前記ネットワークに接続された情報処理装置から情報を取得する情報取得手段と、
   前記情報取得手段によって取得した前記情報を更新する情報更新手段とを有し、
   前記情報更新手段によって前記情報の暗号化されたパスワードを更新する場合は、更新しようとする平分のパスワードに置き換え、
   前記情報更新手段によって更新した前記情報を前記情報処理装置に送信する場合は、前記情報の暗号化されたパスワードを復号せずに送信する
   ことを特徴とする情報管理装置。
5. ネットワークに接続された情報処理装置に対して共通な暗号鍵である共通鍵を発生するステップと、
   発生した前記共通鍵を前記ネットワークを介して前記情報処理装置に登録するステップと、
   前記共通鍵を前記情報処理装置に登録した後、前記共通鍵を消去するステップと、
   前記ネットワークに接続された情報処理装置から情報を取得するステップと、
   前記情報を取得した取得先の情報処理装置もしくは他の情報処理装置に前記ネットワークを介して前記情報を登録するステップと
   をコンピュータに実行させ、
   前記取得先の情報処理装置もしくは他の情報処理装置に前記情報を登録するステップでは、前記情報に含まれる暗号化されたパスワードを復号せずに暗号化されたまま登録する
   情報処理プログラム。
6. ネットワークに接続された情報処理装置に対して共通な暗号鍵である共通鍵を発生するステップと、
   発生した前記共通鍵を前記ネットワークを介して前記情報処理装置に登録するステップと、
   前記共通鍵を前記情報処理装置に登録した後、前記共通鍵を消去するステップと、
   前記ネットワークに接続された情報処理装置から情報を取得するステップと、
   取得した前記情報を更新するステップと
   をコンピュータに実行させ、
   前記情報を更新するステップで暗号化されたパスワードを更新する場合は、更新しようとする平分のパスワードに置き換え、
   前記更新した情報を前記情報処理装置に送信する場合は、前記情報の暗号化されたパスワードを復号せずに送信する
   情報処理プログラム。
   

Images