【手続補正書】
【提出日】平成16年7月6日(2004.7.6)
【手続補正１】
【補正対象書類名】明細書
【補正対象項目名】特許請求の範囲
【補正方法】変更
【補正の内容】
【特許請求の範囲】
【請求項１】
暗号鍵を用いて情報を暗号化する情報暗号化装置と、復号鍵を用いて情報を復号化する情報復号化装置と、前記情報暗号化装置および前記情報復号化装置で用いる暗号鍵および復号鍵を管理する鍵管理装置とを備え、少なくとも前記情報暗号化装置および前記鍵管理装置間が通信ネットワークで接続された鍵管理システムであって、
前記鍵管理装置は、
少なくとも１組の暗号鍵および復号鍵を記憶する鍵記憶手段と、
前記記憶手段に記憶された復号鍵と、当該復号鍵の公開日あるいは公開日時と、の対応関係を示す管理テーブルを記憶する管理テーブル記憶手段と、
前記管理テーブル記憶手段に記憶された管理テーブルを参照することで、前記情報暗号化装置が要求した日あるいは日時に対応する復号鍵と対の暗号鍵を検索する鍵検索手段と、
前記検索手段で検索した暗号鍵を、通信ネットワークを介して前記情報暗号化装置に送信する暗号鍵送信手段と、
前記管理テーブル記憶手段に記憶された管理テーブルにしたがい、現在の日あるいは日時に対応する復号鍵を公開する復号鍵公開手段と、を備えており、
前記情報暗号化装置は、
暗号化すべき情報の機密性が解除される日あるいは日時に関する日時情報を、通信ネットワークを介して前記鍵管理装置に送信する日時情報送信手段と、
通信ネットワークを介して前記鍵管理装置から送られてきた、前記日時情報送信手段が送信した日時情報で特定される日あるいは日時に対応する暗号鍵を受信する暗号鍵受信手段と、
前記暗号鍵受信手段で受信した暗号鍵を用いて、情報を暗号化する暗号化手段と、
前記暗号化手段で暗号化された情報に当該情報についての前記日時情報を付与して、前記情報復号化装置に配布する暗号化情報を作成する暗号化情報作成手段と、を備えており、
前記情報復号化装置は、
前記情報暗号化装置によって作成された暗号化情報を取得する暗号化情報取得手段と、
前記暗号化情報取得手段で取得した暗号化情報に付与された日時情報で特定される日あるいは日時になったときに、前記鍵管理装置で公開されている復号鍵を取得する復号鍵取得手段と、
前記復号鍵取得手段で取得した復号鍵を用いて、前記暗号化情報取得手段で取得した暗号化情報を復号化する復号化手段と、を備えている
ことを特徴とする鍵管理システム。
【請求項２】
請求項１記載の鍵管理システムであって、
前記情報復号化装置は複数あり、当該複数の情報復号化装置各々と前記鍵管理装置とは通信ネットワークを介して接続されており、
前記鍵管理装置の復号鍵公開手段は、前記複数の情報復号化装置を宛先とするブロードキャストパケットあるいはマルチキャストパケットにより、復号鍵を、通信ネットワークを介して前記複数の情報復号化装置に一斉同報通信するものである
ことを特徴とする鍵管理システム。
【請求項３】
請求項１記載の鍵管理システムであって、
前記情報復号化装置は複数あり、
前記鍵管理装置の復号鍵公開手段は、無線放送を利用することで、前記複数の情報復号化装置に対して復号鍵の公開を行うものである
ことを特徴とする鍵管理システム。
【請求項４】
請求項１、２または３記載の鍵管理システムであって、
前記鍵管理装置は、前記情報暗号化装置が要求した日あるいは日時に対応する復号鍵が前記管理テーブル記憶手段に記憶された管理テーブルにない場合に、新たに１組の暗号鍵および復号鍵を生成する鍵生成手段と、
前記鍵生成手段で生成した暗号鍵および復号鍵に、前記情報暗号化装置が要求した日あるいは日時を対応付けて、前記管理テーブルに追加する管理テーブル作成手段と、をさらに備えている
ことを特徴とする鍵管理システム。
【請求項５】
請求項１、２、３または４記載の鍵管理システムであって、
前記情報暗号化装置において、
前記暗号化手段は、送信すべき情報をデータ鍵を用いて暗号化するとともに、当該データ鍵を、操作者によって入力された個別暗号鍵および前記暗号鍵受信手段で受信した暗号鍵を用いて二重に暗号化するものであり、
前記情報作成手段は、前記暗号化手段で暗号化された情報に、当該情報についての前記日時情報および前記暗号化手段で二重に暗号化されたデータ鍵を付与して、前記情報復号化装置に配布する暗号化情報を作成するものであり、
前記情報復号化装置において、
前記復号化手段は、操作者によって入力された前記個別暗号鍵および前記復号鍵取得手段で取得した復号鍵を用いて、前記暗号化情報取得手段で取得した暗号化情報に付加された、二重に暗号化されたデータ鍵を復号化するとともに、当該復号化されたデータ鍵を用いて暗号化情報を復号化するものである
ことを特徴とする鍵管理システム。
【請求項６】
請求項１、２、３、４または５記載の鍵管理システムであって、  前記情報暗号化装置および前記情報復号化装置間は、通信ネットワークを介して接続されており、
前記情報暗号化装置は、前記暗号化情報作成手段で作成した暗号化情報を通信ネットワークを介して前記情報復号化装置に送信する暗号化情報送信手段をさらに備えている
ことを特徴とする鍵管理システム。
【請求項７】
情報の暗号化および復号化に使用する暗号鍵および復号鍵を管理する鍵管理装置であって、
少なくとも１組の暗号鍵および復号鍵を記憶する鍵記憶手段と、
前記記憶手段に記憶された復号鍵と、当該復号鍵の公開日あるいは公開日時と、の対応関係を示す管理テーブルを記憶する管理テーブル記憶手段と、
前記管理テーブル記憶手段に記憶された管理テーブルを参照することで、情報の暗号化を行う情報暗号化装置が要求した日あるいは日時に対応する復号鍵と対の暗号鍵を検索する鍵検索手段と、
前記検索手段で検索した暗号鍵を前記情報暗号化装置に送信する暗号鍵送信手段と、
前記管理テーブル記憶手段に記憶された管理テーブルにしたがい、現在の日あるいは日時に対応する復号鍵を、情報の復号化を行う少なくとも１つ情報復号化装置に公開する復号鍵公開手段と、
を備えていることを特徴とする鍵管理装置。
【請求項８】
情報の暗号化を行う情報暗号化装置であって、
暗号鍵および復号鍵の管理を行う鍵管理装置から、当該鍵管理装置において、暗号化すべき情報の機密性が解除される日あるいは日時に公開される復号鍵と対の暗号鍵を取得する暗号鍵取得手段と、
前記暗号鍵取得手段で取得した暗号鍵を用いて、情報を暗号化する暗号化手段と、
前記暗号化手段で暗号化された情報に、当該情報についての機密性が解除される日あるいは日時に関する情報を付与することで、当該情報の復号化を行う情報復号化装置に配布する暗号化情報を作成する暗号化情報作成手段と、
を備えていることを特徴とする情報暗号化装置。
【請求項９】
情報の復号化を行う情報復号化装置であって、
当該情報復号化装置は、請求項８記載の情報暗号化装置で作成された暗号化情報を復号化するものであり、
請求項８記載の情報暗号化装置で作成された暗号化情報に付与された、当該暗号化情報の機密性が解除される日あるいは日時に関する情報を取得する日時情報取得手段と、
現在の日あるいは日時が前記日時情報取得手段で取得した情報で特定される日あるいは日時となったときに、請求項８記載の鍵管理装置において公開されている復号鍵を取得する復号鍵取得手段と、
前記復号鍵取得手段で取得した復号鍵を用いて、請求項８記載の情報暗号化装置で作成された暗号化情報を復号化する復号化手段と、
を備えていることを特徴とする情報復号化装置。