(57)【要約】【課題】暗号化した情報へのアクセスを制御するセキュリティシステムを提供する。【解決手段】各暗号解読キーで世代数（72）を識別して、暗号解読キーを他のユーザに転送する要求が行われる毎に世代数を問い正す、暗号キー伝播制御システムを提供する。この世代数を要求毎に減少させて、この世代数が一旦０に達すると、システムがさらなる要求を拒絶する。【選択図】図５
2005502240.tif 000002
【特許請求の範囲】
【請求項１】
暗号化した情報へのアクセスを制御するセキュリティシステムであって、該セキュリティシステムが、暗号解読キー（５４）及びこれに関連するセキュリティコード（５２）を具えたデータ単位を少なくとも１つ記憶するハードウエア装置（３２）を具えて、前記暗号解読キー（５４）を用いて、暗号化された情報項目を暗号解読して、前記セキュリティコードによって、前記暗号解読キーを伝播させることのできる回数を制御して、前記ハードウエア装置が前記セキュリティコードを検査して、このハードウエア装置が、前記暗号解読キーのコピーを暗号化したものを他者に送信する権限を有するか否かを判定することを特徴とするセキュリティシステム。
【請求項２】
前記ハードウエア装置（３２）が、前記データ単位のコピーを暗号化したものを第１の主体に送信する権限を有する場合には、前記ハードウエア装置が、前記第１の主体に関連する暗号キーを用いて前記データ単位の暗号化を行うことを特徴とする請求項１に記載のセキュリティシステム。
【請求項３】
前記データ単位を、前記第１の主体の公開キーで暗号化することを特徴とする請求項２に記載のセキュリティシステム。
【請求項４】
前記ハードウエア装置（３２）が、前記暗号解読キーをデータ単位（４０）内に入れて送信して、前記ハードウエア装置がデータ単位（４０）を他の主体に送信する毎に、前記ハードウエア装置が前記セキュリティコードを修正して、前記修正したセキュリティコードを、前記データ単位を暗号化したものの一部として送信することを特徴とする請求項１〜３のいずれかに記載のセキュリティシステム。
【請求項５】
前記セキュリティコード（５２）が、前記データ単位を伝播させることのできる回数を示す数値であり、前記データ単位をさらに他の主体に伝播させる毎に、前記セキュリティコードを減少させることを特徴とする請求項４に記載のセキュリティシステム。
【請求項６】
前記暗号解読キーを前記ハードウエア装置内に記憶することを特徴とする請求項１〜５のいずれかに記載のセキュリティシステム。
【請求項７】
前記ハードウエア装置が、データプロセッサから取り外し可能であることを特徴とする請求項１〜６のいずれかに記載のセキュリティシステム。
【請求項８】
前記ハードウエア装置（３２）がユーザ装置の形態であり、該ユーザ装置の使用中には、前記ユーザ装置が、データプロセッサ（２０）とのユーザ・インタフェースとなって、ユーザが前記データプロセッサを用いて、暗号化された情報にアクセスしようとする際には、前記ユーザ装置が前記データプロセッサとの間の通信を確立して、ユーザがアクセスを終了した際には、前記ユーザ装置が、前記ユーザ装置と前記データプロセッサとの間の通信を切断することを特徴とする請求項１〜７のいずれかに記載のセキュリティシステム。
【請求項９】
前記ハードウエア装置（３２）が、暗号解読キーを具えた前記データ単位のうちの１つを伝播させる毎に、送信者のキーの同一性を確認する識別子を、前記データ単位の一部として含めることを特徴とする請求項１〜８のいずれかに記載のセキュリティシステム。
【請求項１０】
前記データ単位が、キーの伝播を許可した個人のリストを含むことを特徴とする請求項９に記載のセキュリティシステム。
【請求項１１】
ユーザが、前記データ単位内において、自分の身元を示す識別子に対して制御語（５６）を追加することができ、前記制御語が、前記データ単位の伝播を通知して前記伝播に関する情報を提供するメッセージを、前記ユーザまたは代理者に送信開始する指示を、前記ハードウエア装置（３２）に対して行うものであることを特徴とする請求項９または１０に記載のセキュリティシステム。
【請求項１２】
請求項１〜１１のいずれかに記載のハードウエア装置を複数具えて、前記ハードウエア装置どうしの間で、前記データ単位を伝えることを特徴とするセキュリティシステム。
【請求項１３】
ユーザの私的なキーをユーザ自身のハードウエア装置内に記憶して、前記ハードウエア装置の動作時のみに、暗号化した前記データ単位が暗号解読可能であることを特徴とする請求項１〜１２のいずれかに記載のセキュリティシステム。
【請求項１４】
前記ハードウエア装置がデータプロセッサを具えて、前記データ単位の暗号化及び暗号解読のすべてを、前記ハードウエア装置内で実行することを特徴とする請求項１〜１３のいずれかに記載のセキュリティシステム。
【請求項１５】
暗号化したデータへのアクセスを可能にする暗号解読キーの伝播を制御する方法であって、この方法が、
暗号解読キーを具えたデータ単位を少なくとも１つ、ハードウエア装置に記憶するステップと、
前記暗号解読キーを有する伝播制御語を前記データ単位に含めるステップと、
前記データ単位を特定の受取人に送信する指示に応答して、前記伝播制御語の状態をチェックして、伝播が許可されているか否かを判定するステップと、
伝播が許可されている場合には、前記伝播制御語を修正して、前記伝播制御語及び前記暗号解読キーを具えた前記データ単位を、前記受取人の公開キーで暗号化して、前記データ単位を送信するステップと
を具えていることを特徴とする暗号解読キーの伝播の制御方法。
【請求項１６】
前記伝播制御語が数値であり、該数値を伝播毎に減少させて、前記数値が一旦所定値に達すると、伝播を禁止することを特徴とする請求項１５に記載の方法。
【請求項１７】
キーの作成者が、該キーを送信可能な回数を設定して、前記キーを送信する毎に、前記キーの世代数を保持する変数を修正して、前記世代数が、前記キーを送信可能な回数に達すると、前記キーのさらなる送信を禁止することを特徴とする請求項１５または１６に記載の方法。
【発明の詳細な説明】
【技術分野】
【０００１】
本発明は、暗号解読キーの伝播、あるいは暗号化した情報へのアクセスを制御する装置及び方法に関するものである。
【背景技術】
【０００２】
データのアクセスを制御する必要性は往々にして存在する。一部のコンピュータ環境では、装置、データ担体、あるいはローカルエリア・ネットワークの一部への物理的なアクセスを制限することによって、この目的を達成してきた。しかし、特に、データの特定事項へのアクセスを許可あるいは拒否すべき人のクラスが不適切に規定されている際には、こうしたシステムが不必要に厳重かつ煩雑になり得る。
【０００３】
セキュリティへの他の取り組みは、暗号の使用である。セキュリティのあるシステムでは、暗号化したデータの文書あるいは他の事項にアクセスさせるべき各人の識別（アイデンティティ）を、暗号化と同時に規定する必要がある。ここでも、データを受け取るべき人のクラスが不適切に規定されていれば、このことが難しくなり得る。
【発明の開示】
【発明が解決しようとする課題】
【０００４】
絶対的なセキュリティが不必要な「一般人を信用する」環境では、これらの課題のいずれもが特に問題とはならない。「一般人を信用する」環境の例は、管理職が業務上の機密文書を取り扱うことができる会社であり、ここでは、この文書を他の管理職と共有しようとすることがあり、そして管理職以外の個人にとってこの文書が必要、所望のものであると管理職が判断すれば、この文書をその個人と共有する必要があるものと認める。従って、この文書は業務上の機密文書であるので、この文書を公開して誰もが見られるようにすることはできないが、受取人リストも最初から正確に規定することはできない。
【課題を解決するための手段】
【０００５】
本発明の第１の要点によれば、暗号化した情報へのアクセスを制御するセキュリティシステムが提供され、このセキュリティシステムは、暗号解読キー及びこれに関連するセキュリティコードを具えた少なくとも１つのデータ単位（ユニット）を記憶するハードウエア装置を具えて、前記暗号解読キーを用いて、暗号化された情報項目を暗号解読して、前記セキュリティコードによって、前記暗号解読キーを伝播させることのできる回数を制御して、前記ハードウエア装置は、前記セキュリティコードを検査して、このハードウエア装置が、前記暗号解読キーのコピーを暗号化したものを他者に送信する権限を有するか否かを判定する。
【０００６】
従って、情報項目が暗号化形式である環境では、情報項目の作成者に、この情報項目を前記回数だけ１人の人から他の人に渡すことのできる制御権、あるいは前記暗号解読キーを１人の人から他の人に渡すことのできる回数の制御権を与えることが可能になる。
【０００７】
前記暗号解読キーは、特定のプロジェクトまたは作業に関連することが好ましい。従って、作業の統括者または発案者は、プロジェクトまたは作業の範囲内の文書の暗号化及び暗号解読に使用するキーを生成することができる。
【０００８】
前記データ単位は、前記暗号解読キーと前記セキュリティとの論理的関連性とすることができる。
【０００９】
前記暗号解読キーまたは前記データ単位にさらなる識別子を含めて、この識別子は、例えば会社のような実体に対して一意であり、これにより、自分のセキュリティ装置において、この識別子に対応するコード部分を有する人のみが、文書用のキーを暗号解読できることが有利である。
【００１０】
さらに他の人が、暗号化した情報のコピーを受け取りたい際には、この暗号化した情報用の暗号解読キーを暗号化形式で他のユーザに送信する。この暗号解読キーそのものは、受取人の公開暗号キーで暗号化する。この暗号解読キーの転送は、前記データ単位を転送することによって達成することができる。
【００１１】
前記ハードウエア装置はさらに、暗号解読キーを他のユーザに送信する毎に、前記セキュリティコードを修正することが有利である。これにより、暗号解読キーを１人の人から他の人に伝播させる回数の記録を残すことができる。このセキュリティコードは、例えば、文書の作成者が設定した「世代制限数」とすることができ、そして、暗号解読キーを伝播させる毎に、この世代制限数を減少させる。世代制限数が一旦０に達すると、暗号解読キーのさらなる伝播は前記ハードウエア装置によって禁止される。
【００１２】
前記暗号解読キーはさらに、セキュリティ装置の識別（アイデンティティ）番号またはユーザの識別番号に関連することが有利であり、この数は一意的なものである。前記暗号解読キーを伝播させる毎に、前記暗号解読キーの伝播を認可したユーザまたはセキュリティ装置の識別を前記暗号解読キーに追加するか、あるいはこの暗号解読キーを含むデータ単位内に含めることができる。こうして、前記暗号解読キーを渡した径路を示す検査記録を識別することが可能になる。前記識別は、前の識別に上書きすることも、識別のリストに追加することもできる。このリストは前記セキュリティ装置、あるいはユーザのコンピュータのログ（通信記録）ファイルのような他の所に記憶することができる。
【００１３】
暗号解読キーを（例えばデータ単位の一部として）さらに他の伝播させる際には、この伝播を認可する人が、前記世代制限数を修正する能力を有して、この世代制限数を減少させることが有利である。キーの伝播を認可する人、あるいは作成者が、１つ以上の制御語または制御フラグを設定して、キーのさらなる伝播が開始されようとした際に、この制御語または制御フラグによって前記セキュリティ装置に指示して、この人へのメッセージを送信させることもできる。実際には、暗号解読キーのさらなる伝播は、キーのさらなる伝播を認可したセキュリティ装置に人が返信メッセージを送信した時点まで禁止することができる。これにより、セキュリティシステムが検査記録を自動的に生成するように、かつ／あるいは、セキュリティシステムが暗号解読キーのさらなるコピーを送信する際に、管理者のさらなる認可を求めるように、セキュリティシステムを設定することが可能であり、これらのコピーは、前記「世代制限数」によって認可された限度内で生成されたキーを表現する。
【００１４】
キーを送信する権限は、伝播制御の記録を保持するサーバー上のエージェントによって自動的に生成することができる。
【００１５】
前記セキュリティ装置は、コンピュータ内に恒久的に内蔵されたさらなる装置、あるいはコンピュータ内にロードまたは内蔵されたソフトウエアとのインタフェース動作を行って、これにより、適正な暗号解読キーなしでセキュリティ文書にアクセスしようとすれば、システム管理者、文書の作者、この文書内に含まれる適切なセキュリティ・フィールドによって規定された他の人、あるいはこの文書に関連するセキュリティ・ファイルに含まれる他の人に、メッセージが送信されるようにすることができる。文書に関連するファイルそのものも暗号化することができる。
【００１６】
セキュリティ装置は、ユーザが持ち運ぶことができ、かつデータプロセッサと結合可能または結合不可能な小型装置の形態であることが有利であり、これらのデータプロセッサは例えば、適切なソケットを有する、標準型のＰＣ（パーソナルコンピュータ）、ポータブル。コンピュータ装置、等である。これにより、セキュリティ装置がドングル（コンピュータのポートに接続する、ソフトウエアの不正コピー防止用のハードウエアキー）として有効に機能するが、このドングルは、旧式的なドングル、即ちコンピュータのプリンタ・ポートに恒久的に接続するハードウエア装置とは別物である。また無線通信も可能である。
【００１７】
前記セキュリティ装置は、パスワード保護を行うことができる。不適正なパスワードの入力が複数回行われた後に、セキュリティ装置をディセーブル（無効）状態に設定できることが有利である。
【００１８】
本発明の第２の要点によれば、暗号化データへのアクセスを可能にする暗号解読キーの伝播を制御する方法が提供され、この方法は、暗号解読キーを具えた少なくとも１つのデータ単位をハードウエア装置に記憶するステップと、前記データ単位内の暗号解読キーに伝播制御語を含めるステップと、前記データ単位を指定した受取人に送信する指示に応答して、前記制御語の状態をチェックして、伝播が許可されているか否かを判定して、許可されていれば、前記制御語を修正して、前記制御語及び暗号解読キーを具えた前記データ単位を受取人の公開暗号キーで暗号化して、前記データ単位を送信するステップを具えている。
【００１９】
暗号化データの作成者が前記制御語を設定して、前記制御語を伝播毎に減少させて、この制御語が一旦、所定値に達すると、暗号解読キーのさらなる伝播を禁止することが有利である。この所定値は例えば０とすることができる。
【００２０】
キーの各受取人が前記制御語を修正する能力を有し、この修正により、さらなる伝播の回数を減少させることはできるが、増加させることはできないようにすることが好ましい。
【００２１】
暗号キー及び暗号解読キーが個々人に属するか、あるいは人のグループに属するようにして、例えば特定のプロジェクトの作業をする人どうしの間でデータを共有できることが好ましい。
【００２２】
システムのハードウエア構成要素にデータプロセッサを含めて、暗号解読キーの暗号化及び暗号解読をハードウエア装置内のみで実行することが好ましい。これに加えて、このハードウエア装置がさらに、不揮発性メモリを具えて、暗号化した文書、他の主体（エンティティ）、またはサービスと、適切な暗号解読キーとの関連性を、前記ハードウエア装置内のみに維持することができる。
【００２３】
これにより、暗号化文書へのアクセスを要求する受取人のグループが明確に規定されていない環境でも、この文書の制限付きの伝播または暗号化した文書への制限付きのアクセスを可能にするセキュリティシステムを提供することができる。
【００２４】
以下、本発明の実施例について、図面を参照しながら詳細に説明する。
【発明を実施するための最良の形態】
【００２５】
図１に、文書の作成者２が、この文書を同僚４及び６と共有したいか、あるいは共有する必要のある構成を示す。しかし、理由は何であれ、作成者２は、この文書が同僚８の所に行かないことを望んでいる。しかし、同僚４及び６はこの文書にアクセスしているので、これらの同僚はこの文書を見て適宜扱うことができ、例えば同僚６はさらに他の同僚１０にこの文書を転送することがあるが、同僚１０は同僚２の上記意向を知らずに、この文書を同僚８に転送することがあり得る。また同僚６は、外部への通信ネットワーク１４経由で他人１２にこの文書をｅ−メール送信することがあり得る。こうして、この文書の内容が作成者の制御を逸脱して、会社外の他人の間を回ることがあり得る。
【００２６】
この問題に応える従来の方法は、同僚４及び６への送信時に文書を暗号化することである。使用する暗号化システムのセキュリティの特徴に応じて、作成者２は、この文書が同僚４及び６によってさらにコピーまたは印刷されるのを禁止することができる。しかし、同僚６がこの文書を同僚１０に転送する必要性が合法的に存在するとすれば、このことは明らかに不都合である。しかし、文書を暗号化するがさらなるコピーを許可している場合には、同僚６がこの文書を同僚１０に転送するのを止めることはできず、もちろん同僚１０がこの文書を同僚８に転送することはあり得る。
【００２７】
なお本発明では、暗号化した文書を新たな受取人に送信する毎に、あるいは、人がこの文書、フォルダ等へのアクセス権を与えられる毎に、受取人の公開キーを用いて暗号解読キーを暗号化する機会が存在する。このことは、セキュリティシステムに、暗号解読キーが伝播された回数を監視する機会を与えて、これにより、暗号解読キーの伝播のレベルを制御して、従って文書を暗号解読及び暗号化する能力を制御することができる。従って一般に、文書の作成者２は、受取人４及び６に文書を送信するか、あるいはこの文書へのアクセス権を与えて、また伝播制御値を例えば１に設定して、これにより、暗号解読キーがもう１回伝播可能であることを示す。こうして、ユーザ６は、意図した受取人の公開キーを用いて暗号解読キーを再暗号化する選択肢を有して、暗号解読キーのコピーをさらに１回生成する。従って、暗号解読キーをユーザ１０の公開キーで暗号化しているので、ユーザ１０に送信した暗号解読キーに埋め込んだ世代（即ちコピー）制御語を減少させて、ユーザ１０が受信した世代制御語が値０を有するようにする。従って、ユーザ１０が暗号化した文書を同僚８に送信することはできても、ユーザ１０は暗号解読キーを同僚８に送信することはできず、このため、同僚８はこの文書を見ることはできない。同様に、ユーザ６はユーザ１２にキーを送信する能力はある、というのは、このことは、ユーザ６からコピーを生成するさらに１回の世代（コピー）ステップを表わすに過ぎないからである。しかし、作成者２はコピー制限の変数を設定することもでき、この変数は、ユーザ６が、次に暗号解読キーを生成するユーザに暗号解読キーを送信可能な回数を制限する。従って、例えばコピー制御語が１に設定され、そしてユーザ６が受信した世代制御語が１に設定されている場合には、ユーザ６は暗号解読キーのさらなるコピーを受取人１０に送信することはできるが、これを行うに当たり、セキュリティシステムに記憶しているユーザ６に属するコピー制御語が減少して、これにより、たとえコピー制御語がもう１回だけコピーを生成できる表現であっても、ユーザ６がさらにユーザ１２にコピーを送信することが禁止される、というのは、ユーザ６がコピーの割り当てを使い切ったからである。
【００２８】
従って、キーの作成者は、暗号解読キーをコピーできる「世代」数、及び単一世代においてキーをコピーできる回数即ちユーザが他人にキーを送信可能な回数を、独立して制御することができる
【００２９】
図２に、本発明の実施例を構成するセキュリティシステム内のコンピュータ端末を図式的に示す。コンピュータ端末全体を２０で示し、これは、多くの種類の慣例の端末、例えば標準型ＰＣであり、データプロセッサ、半導体メモリ、及び大容量記憶メモリを内蔵した主装置２２を有し、そしてコンピュータが適切な通信ネットワーク２３経由で他のデータプロセッサと通信することを可能にする種々のインタフェース・カードを伴い、ネットワーク２３は例えば、ＬＡＮ（ローカルエリア・ネットワーク）、ＷＡＮ（広域ネットワーク）、ダイヤルアップ接続、または他の何らかの適切な通信方式とすることができる。このデータプロセッサは、表示装置２４及び入力装置２６、例えばキーボードを具えている。データプロセッサは、着脱可能なユーザのセキュリティ装置３２を受けるソケット３０を具えて、装置３２がデータプロセッサとの通信を確立できるようにする。
【００３０】
図３に、ユーザのセキュリティ装置３２をさらに詳細に示す。大局的に見れば、この装置は、内部バス３５を介して読み出し専用メモリ３６に接続した内蔵データプロセッサ３４を具えて、読み出し専用メモリ３６は、マイクロプロセッサ３４に暗号化及び暗号解読の動作を実行させて、世代制御語及びコピー制御語のチェックを行わせるための実行可能なコードを含む。装置３２は不揮発性メモリ３８も具えて、不揮発性メモリ３８は、暗号解読キー及びこれに関連する識別子及び設定を含む。なお、内部バス３５は装置３２の外部から直接アクセスすることができず、実際にはデータプロセッサ３４がすべての通信を取り扱う。このことは、データプロセッサ３４以外のものがメモリ３８に問合せを行うことを防止する。装置３２とデータプロセッサ３０との間の通信は、特注によって、あるいは標準的な通信ポート経由で行うことができる。従って、2000年〜2001年頃のコンピュータについては、通信にはＵＳＢ（ユニバーサル・シリアルバス）インタフェースが使いやすい。このインタフェースはもちろん、広く使われているインタフェース技術に応じて変化し得る。
【００３１】
図４に、メモリ３８のデータ構成をより詳細に示す。メモリ３８を一連のデータ単位に分割する。図４には単一のデータ単位４０を示し、これは複数の要素から成る。第１要素５０は、キーの一意的な識別を表現する通し番号である。第２部分５２はコピー制御コマンドを含み、これは、コピーの世代数（即ちユーザからユーザへのコピーを行うことのできる段階数）、及び実際に単一世代において行うことのできるコピー数のいずれか一方、あるいは両方を示し、これらのコピーは暗号解読キーで構成することができる。領域５４は暗号キーそのものを含み、そして領域５６は他のデータを含み、これらのデータは例えば、検査記録及びあらゆるフラグ、あるいは他の指示であり、これらの指示は例えば、暗号解読キーのさらなるコピーの認可を受けるか、あるいは暗号解読キーのコピーを行ったことを通知するために、データフロー径路のより上流にいる人と通信する必要性に関係するものとすることができる。
【００３２】
図５ａ及び図５ｂに、本発明の実施例の動作を図式的に示す。制御はステップ７０から始まり、ここでは、ユーザが既に暗号キーを持っているものと仮定し、この暗号キーは例えば、ユーザが暗号解読キーを送信しようとする受取人の公開キーである。制御はステップ７０からステップ７２に移って、ここでは、世代数が０より大きいか否かを判定するテストを行う。世代数が０より大きくなければ、制御はステップ７４に移って手続きを終了する。しかし、世代数が０より大きい場合には、制御はステップ７６に移って、ここでは「グループコードフラグ」がセットされているか否かを判定するテストを行う。グループコードとは、受取人の公開キーの一部であり、受取人がどの組織に属するかを示すものである。従って、グループコードを検査して、通過／拒絶リストと比較して、受取人が暗号解読キーを受け取る資格があるか否かを判定する。グループコードフラグがセットされている場合には、制御はステップ７８に移り、このフラグがセットされていない場合には、制御はステップ８２に移る。
【００３３】
ステップ７８では、ユーザが送信しようとするキーに埋め込まれたグループコードを、受取人のグループコードと比較する。これらのコードが一致するか、あるいは、コードの許容範囲内にある場合には、制御はステップ８２に移り、さもなければ、制御はステップ８０に移って手続きを終了する。ステップ８２では、ユーザが送信しようとするキーの内部コピーを行い、そして制御はステップ８４に移り、ここではコピー制御カウンタがセットされているか否かを判定するテストを行う。コピー制御カウンタがセットされていれば、制御はステップ８６に移り、セットされていなければ、制御はステップ９４に移る。
【００３４】
ステップ８６では、コピー数が０より大きいか否かを判定するテストを行う。０より大きくなければ、制御はステップ８８に移り、手続きを終了する。しかし、コピー制御数が０より大きい場合には、制御はステップ９０に移って、ここではコピー制御数を減少させて、そしてステップ９２に移り、ここでは、減少させたコピー制御数を含むキーの修正コピーをドングルに再書込みする。次にステップ９４に制御を進めて、ここでは世代数を減少させ、そしてステップ９６では、修正した世代数をキーと結合する。制御はステップ９６からステップ９８に移って、ここではキー及び修正した世代及び／またはコピー数を、受取人の公開キーで暗号化する。次に制御はステップ１００に移って、ここではキーを受取人に送信する。そしてステップ１０２で手続きを終了する。
【００３５】
以上では、文書へのアクセスを可能にするシステムについて説明してきたが、このシステムは、サービス、フォルダ、実行可能ファイル、ウェブページ、等へのアクセスにも同等に適用可能である。これにより、一部はまだ作成されていない１つ以上の文書を、キーを用いて暗号化して、ユーザ間で共有することができる。
【００３６】
また、このシステムを用いて、雑誌（ジャーナル）サービス等の更新に一定期間だけアクセスすることを制御することも可能である。
【００３７】
さらに、本発明は暗号解読キーの伝播を制御することに関係して説明してきたが、本発明は、他のセキュリティ方策の伝播の制御にも同等に適用可能であり、これらの方策は例えば、暗号キー、暗号化及び暗号解読用のキー、パスワード、メッセージ、及び「オブジェクト」を伝播させる能力を制限する必要のある他の電子的な「オブジェクト」である。
【００３８】
このようにして、キーの伝播の程度を制御するセキュリティシステムを提供することができる。
【図面の簡単な説明】
【００３９】
【図１】マルチユーザ環境における機密文書用の可能な伝播径路を図式的に示す図である。
【図２】本発明の実施例を構成するセキュリティシステム内で動作すべく変更したユーザの計算装置を図式的に示す図である。
【図３】本発明の実施例を構成するハードウエア・セキュリティ装置の構造を図式的に示す図である。
【図４】本発明の実施例を構成するセキュリティシステムにおける文書に関連する暗号解読キーの構造を図式的に示す図である。
【図５】図５ａ及び図５ｂは、本発明の実施例を構成するセキュリティシステムの動作を示すフローチャートである。
【符号の説明】
【００４０】
２  文書作成者
４  同僚
６  同僚
８  同僚
１０  同僚
１２  他人
１４  通信ネットワーク
２０  コンピュータ端末
２２  主装置
２３  通信ネットワーク
２４  表示装置
２６  入力装置
３０  ソケット
３２  セキュリティ装置
３４  データプロセッサ
３６  読み出し専用メモリ
３８  不揮発性メモリ
４０  データ単位
５０  通し番号
５２  コピー制御コマンド
５４  暗号キー
５６  他のデータ
【国際公開パンフレット】
2005502240.tif 000003
2005502240.tif 000004
2005502240.tif 000005
2005502240.tif 000006
2005502240.tif 000007
2005502240.tif 000008
2005502240.tif 000009
2005502240.tif 000010
2005502240.tif 000011
2005502240.tif 000012
2005502240.tif 000013
2005502240.tif 000014
2005502240.tif 000015
2005502240.tif 000016
2005502240.tif 000017
2005502240.tif 000018
2005502240.tif 000019
【国際公開パンフレット（コレクトバージョン）】
2005502240.tif 000020
【国際調査報告】
2005502240.tif 000021
2005502240.tif 000022
2005502240.tif 000023