(57)【要約】暗号化通信システムにおいて通信機器が暗号化通信を行うための秘密鍵を管理する秘密鍵管理装置であって、通信機器を識別する機器識別情報に基づいて、秘密鍵を暗号化する暗号部と、暗号部が暗号化した秘密鍵を通信機器に送信する送信部とを備える。
2003101040.tif 000002
【特許請求の範囲】
【請求項１】
暗号化通信システムにおいて通信機器が暗号化通信を行うための秘密鍵を管理する秘密鍵管理装置であって、
前記通信機器を識別する機器識別情報に基づいて、前記秘密鍵を暗号化する暗号部と、
前記暗号部が暗号化した前記秘密鍵を前記通信機器に送信する送信部と
を備えることを特徴とする秘密鍵管理装置。
【請求項２】
前記通信機器の前記機器識別情報とアドレス情報とを対応づけて格納する機器情報格納部をさらに備え、
前記暗号部は、前記機器情報格納部が格納する前記機器識別情報に基づいて、前記秘密鍵を暗号化し、
前記送信部は、前記機器情報格納部が格納する前記アドレス情報に基づいて、前記秘密鍵を前記通信機器に送信することを特徴とする請求項１に記載の秘密鍵管理装置。
【請求項３】
前記機器情報格納部は、前記機器識別情報に対応づけて、前記送信部が前記通信機器に前記秘密鍵を送信したか否かを示す情報を格納し、
前記送信部は、前記機器情報格納部を参照し、前記送信部が前記秘密鍵を送信していない前記通信機器に前記秘密鍵を送信することを特徴とする請求項２に記載の秘密鍵管理装置。
【請求項４】
前記暗号部は、前記通信機器の前記機器識別情報であるＭＡＣアドレスに基づいて、前記秘密鍵を暗号化することを特徴とする請求項１に記載の秘密鍵管理装置。
【請求項５】
前記秘密鍵を生成する鍵生成部をさらに備え、
前記暗号部は、前記鍵生成部が生成した前記秘密鍵を暗号化することを特徴とする請求項１に記載の秘密鍵管理装置。
【請求項６】
乱数を生成する乱数生成部をさらに備え、
前記鍵生成部は、前記送信部が前記通信機器に前記秘密鍵を送信していない場合に、前記乱数を用いて前記秘密鍵を生成することを特徴とする請求項５に記載の秘密鍵管理装置。
【請求項７】
前記鍵生成部は、前記秘密鍵を生成した後、所定時間経過した場合に、前記秘密鍵と異なる他の秘密鍵をさらに生成し、
前記暗号部は、前記機器識別情報に基づいて、前記他の秘密鍵をさらに暗号化し、
前記送信部は、前記暗号部が暗号化した前記他の秘密鍵を前記通信機器にさらに送信することを特徴とする請求項５に記載の秘密鍵管理装置。
【請求項８】
前記鍵生成部は、前記秘密鍵を生成した後、所定時間経過した場合に、前記秘密鍵と異なる他の秘密鍵をさらに生成し、
前記暗号部は、前記秘密鍵を用いて、前記他の秘密鍵を暗号化し、
前記送信部は、前記暗号部が暗号化した前記他の秘密鍵を前記通信機器にさらに送信することを特徴とする請求項５に記載の秘密鍵管理装置。
【請求項９】
前記鍵生成部は、共通鍵暗号方式の前記秘密鍵を生成することを特徴とする請求項５に記載の秘密鍵管理装置。
【請求項１０】
前記鍵生成部は、公開鍵暗号方式の前記秘密鍵及び公開鍵を生成し、
前記送信部は、前記鍵生成部が生成した前記公開鍵を前記通信機器にさらに送信することを特徴とする請求項５に記載の秘密鍵管理装置。
【請求項１１】
暗号化通信システムにおいて通信機器が暗号化通信を行うための秘密鍵を管理する秘密鍵管理装置における秘密鍵管理方法であって、
前記通信機器を識別する機器識別情報に基づいて、前記秘密鍵を暗号化する暗号段階と、
暗号化された前記秘密鍵を前記通信機器に送信する送信段階と
を備えることを特徴とする秘密鍵管理方法。
【請求項１２】
暗号化通信システムにおいて通信機器が暗号化通信を行うための秘密鍵を管理する秘密鍵管理装置用の秘密鍵管理プログラムであって、前記秘密鍵管理装置を、
前記通信機器を識別する機器識別情報に基づいて、前記秘密鍵を暗号化する暗号手段、
暗号化された前記秘密鍵を前記通信機器に送信する送信手段
として機能させるための秘密鍵管理プログラム。
【請求項１３】
暗号化通信を行う暗号化通信システムであって、
当該暗号化通信システムにおいて暗号化通信を行う複数の通信機器と、
前記複数の通信機器が互いに暗号化通信を行うための秘密鍵を管理する秘密鍵管理装置とを備え、
前記秘密鍵管理装置は、
前記通信機器を識別する機器識別情報に基づいて、前記秘密鍵を暗号化する暗号部と、
前記暗号部が暗号化した前記秘密鍵を前記通信機器に送信する送信部と
を有することを特徴とする暗号化通信システム。
【請求項１４】
前記暗号化通信システムは、前記複数の通信機器として、
前記秘密鍵管理装置と有線通信を行う無線アクセスポイントと、
前記無線アクセスポイントと無線通信を行う無線通信端末と
を備え、
前記秘密鍵管理装置は、
前記暗号部が暗号化した前記秘密鍵を着脱可能な外部記録媒体に記録する鍵記録部をさらに有し、
前記送信部は、前記秘密鍵を前記無線アクセスポイントに送信し、
前記無線通信端末は、
前記外部記録媒体から前記秘密鍵を読み出すことを特徴とする請求項１３に記載の暗号化通信システム。
【発明の詳細な説明】
技術分野
本発明は、秘密鍵管理装置、秘密鍵管理方法、秘密鍵管理プログラム、及び暗号化通信システムに関する。
背景技術
近年、無線ＬＡＮ等の無線通信技術の発展に伴い、無線通信を行う通信機器の暗号化機能の実装が必須になっている。しかしながら、従来の暗号化通信システムでは、通信機器に対して、秘密鍵の元となる文字列又は秘密鍵をそれぞれ設定しなければならない。そのため、大規模な暗号化通信システムにおいて、管理者は、秘密鍵の元となる文字列又は秘密鍵を通信機器に入力するために長時間要している。また、秘密鍵の元となる文字列や秘密鍵は、管理者が直接通信機器に入力するので可視可能なテキストデータでなければならず、窃取される恐れがあるという問題がある。
そこで本発明は、上記の課題を解決することのできる秘密鍵管理装置、秘密鍵管理方法、秘密鍵管理プログラム、及び暗号化通信システムを提供することを目的とする。この目的は請求の範囲における独立項に記載の特徴の組み合わせにより達成される。また従属項は本発明の更なる有利な具体例を規定する。
発明の開示
このような目的を達成するために、本発明の第１の形態によれば、暗号化通信システムにおいて通信機器が暗号化通信を行うための秘密鍵を管理する秘密鍵管理装置であって、通信機器を識別する機器識別情報に基づいて、秘密鍵を暗号化する暗号部と、暗号部が暗号化した秘密鍵を通信機器に送信する送信部とを備える。
通信機器の機器識別情報とアドレス情報とを対応づけて格納する機器情報格納部をさらに備え、暗号部は、機器情報格納部が格納する機器識別情報に基づいて、秘密鍵を暗号化し、送信部は、機器情報格納部が格納するアドレス情報に基づいて、秘密鍵を通信機器に送信してもよい。
機器情報格納部は、機器識別情報に対応づけて、送信部が通信機器に秘密鍵を送信したか否かを示す情報を格納し、送信部は、機器情報格納部を参照し、送信部が秘密鍵を送信していない通信機器に秘密鍵を送信してもよい。
暗号部は、通信機器の機器識別情報であるＭＡＣアドレスに基づいて、秘密鍵を暗号化してもよい。
秘密鍵を生成する鍵生成部をさらに備え、暗号部は、鍵生成部が生成した秘密鍵を暗号化してもよい。
乱数を生成する乱数生成部をさらに備え、鍵生成部は、送信部が通信機器に秘密鍵を送信していない場合に、乱数を用いて秘密鍵を生成してもよい。
鍵生成部は、秘密鍵を生成した後、所定時間経過した場合に、秘密鍵と異なる他の秘密鍵をさらに生成し、暗号部は、機器識別情報に基づいて、他の秘密鍵をさらに暗号化し、送信部は、暗号部が暗号化した他の秘密鍵を通信機器にさらに送信してもよい。
鍵生成部は、秘密鍵を生成した後、所定時間経過した場合に、秘密鍵と異なる他の秘密鍵をさらに生成し、暗号部は、秘密鍵を用いて、他の秘密鍵を暗号化し、送信部は、暗号部が暗号化した他の秘密鍵を通信機器にさらに送信してもよい。
鍵生成部は、共通鍵暗号方式の秘密鍵を生成してもよい。
鍵生成部は、公開鍵暗号方式の秘密鍵及び公開鍵を生成し、送信部は、鍵生成部が生成した公開鍵を通信機器にさらに送信してもよい。
本発明の第２の形態によれば、暗号化通信システムにおいて通信機器が暗号化通信を行うための秘密鍵を管理する秘密鍵管理装置における秘密鍵管理方法であって、通信機器を識別する機器識別情報に基づいて、秘密鍵を暗号化する暗号段階と、暗号化された秘密鍵を通信機器に送信する送信段階とを備える。
本発明の第３の形態によれば、暗号化通信システムにおいて通信機器が暗号化通信を行うための秘密鍵を管理する秘密鍵管理装置用の秘密鍵管理プログラムであって、秘密鍵管理装置を、通信機器を識別する機器識別情報に基づいて、秘密鍵を暗号化する暗号手段、暗号化された秘密鍵を通信機器に送信する送信手段として機能させる。
本発明の第４の形態によれば、暗号化通信を行う暗号化通信システムであって、当該暗号化通信システムにおいて暗号化通信を行う複数の通信機器と、複数の通信機器が互いに暗号化通信を行うための秘密鍵を管理する秘密鍵管理装置とを備え、秘密鍵管理装置は、通信機器を識別する機器識別情報に基づいて、秘密鍵を暗号化する暗号部と、暗号部が暗号化した秘密鍵を通信機器に送信する送信部とを有する。
暗号化通信システムは、複数の通信機器として、秘密鍵管理装置と有線通信を行う無線アクセスポイントと、無線アクセスポイントと無線通信を行う無線通信端末とを備え、秘密鍵管理装置は、暗号部が暗号化した秘密鍵を着脱可能な外部記録媒体に記録する鍵記録部をさらに有し、送信部は、秘密鍵を無線アクセスポイントに送信し、無線通信端末は、外部記録媒体から秘密鍵を読み出してもよい。
なお上記の発明の概要は、本発明の必要な特徴の全てを列挙したものではなく、これらの特徴群のサブコンビネーションも又発明となりうる。
発明を実施するための最良の形態
以下、発明の実施の形態を通じて本発明を説明するが、以下の実施形態はクレームにかかる発明を限定するものではなく、又実施形態の中で説明されている特徴の組み合わせの全てが発明の解決手段に必須であるとは限らない。
図１は、本発明の第１実施形態に係る暗号化通信システム１０の構成の一例を示す。暗号化通信システム１０は、当該暗号化通信システム１０で使用される秘密鍵を管理する秘密鍵管理装置１００と、秘密鍵管理装置１００と有線通信を行う無線アクセスポイント（ＡＰ）２００ａ及び２００ｂと、無線アクセスポイント２００ａ及び２００ｂと無線通信を行う無線通信端末３００ａ〜３００ｄとを備える。無線アクセスポイント２００ａ及び２００ｂと無線通信端末３００ａ〜３００ｄとは、本発明の通信機器の一例である。また、本発明の通信機器は、無線アクセスポイントの他、無線ルータ、無線スイッチ、無線メディアコンバータ等の無線機器であってもよい。
無線通信端末３００ａ〜３００ｄは、秘密鍵管理装置１００が生成した秘密鍵を用いて、無線アクセスポイント２００ａ又は２００ｂと暗号化通信を行い、無線アクセスポイント２００ａ及び２００ｂを介して互いにデータを送受信する。これにより、無線アクセスポイント２００ａ及び２００ｂと無線通信端末３００ａ〜３００ｄとの間の通信データが窃取されることを防ぐことができる。
図２は、秘密鍵管理装置１００の構成の一例を示す。秘密鍵管理装置１００は、乱数を生成する乱数生成部１０１と、乱数生成部１０１が生成した乱数を用いて秘密鍵を生成する鍵生成部１０２と、通信機器を識別する機器識別情報及びアドレス情報を格納する機器情報格納部１０４と、機器情報格納部１０４が格納する機器識別情報に基づいて鍵生成部１０２が生成した秘密鍵を暗号化する暗号部１０６と、機器情報格納部１０４が格納するアドレス情報に基づいて暗号部１０６が暗号化した秘密鍵を無線アクセスポイント２００ａ及び２００ｂに送信する送信部１０８と、暗号部１０６が暗号化した秘密鍵を着脱可能な外部記録媒体に記録する鍵記録部１１０と、鍵生成部１０２が秘密鍵を生成するタイミングを鍵生成部１０２及び機器情報格納部１０４に通知するタイマ部１０３とを備える。
例えば、鍵記録部１１０は、フロッピーディスクドライブであり、外部記録媒体であるフロッピーディスクに秘密鍵を記録する。そして、無線通信端末３００ａ〜３００ｄは、暗号化通信システム１０の管理者によって提供されたフロッピーディスクから暗号化された秘密鍵を読み出し、各無線通信端末の機器識別情報を用いてそれぞれ復号化する。また、無線アクセスポイント２００ａ及び２００ｂは、秘密鍵管理装置１００から受信した秘密鍵を、各無線アクセスポイントの機器識別情報を用いてそれぞれ復号化する。そして、無線アクセスポイント２００ａ及び２００ｂと無線通信端末３００ａ〜３００ｄとは、配布された秘密鍵を用いて暗号化通信を行う。
なお、共通鍵暗号化方式により暗号化通信が行われるように暗号化通信システム１０が構築される場合、鍵生成部１１０は、共通鍵暗号方式の秘密鍵を生成する。また、公開鍵暗号化方式により暗号化通信が行われるように暗号化通信システム１０が構築される場合、鍵生成部１１０は、秘密鍵暗号方式の秘密鍵及び公開鍵を生成する。この場合、送信部１０８は、鍵生成部１０２が生成した秘密鍵及び公開鍵を無線アクセスポイント２００ａ及び２００ｂに送信する。また、鍵記録部１１０は、秘密鍵及び公開鍵を外部記録媒体に記録する。そして、無線通信端末３００ａ〜３００ｄは、外部記録媒体から秘密鍵及び公開鍵を読み出す。
本実施形態に係る秘密鍵管理装置１００によれば、秘密鍵を機器識別情報に基づいて暗号化して配布するので、秘密鍵を配布する際に秘密鍵が窃取されることを防ぐことができる。また、ネットワークを介して無線アクセスポイント２００ａ及び２００ｂに秘密鍵を配布するので、管理者は、無線アクセスポイント２００ａ及び２００ｂに、秘密鍵の元となる文字列又は秘密鍵の入力する手間を省くことができる。また、鍵生成部１０２が秘密鍵を自動生成し、ネットワーク又は外部記録媒体を介して配布するので、秘密鍵をバイナリデータとすることができる。
図３は、機器情報格納部１０４のデータフォーマットの一例を示す。機器情報格納部１０４は、通信機器のアドレス情報であるＩＰアドレスと、通信機器の機器識別情報であるＭＡＣアドレスと、通信機器のそれぞれに秘密鍵を送信したか否かを示す情報である配布履歴とを対応づけて格納する。
例えば、機器情報格納部１０４は、送信部１０８又は鍵記録部１１０が、通信機器に秘密鍵を配布した日時を配布履歴として格納する。したがって、秘密鍵を配布していない通信機器に対応する配布履歴には、日時が格納されない。
本実施形態に係る秘密鍵管理装置１００によれば、暗号化通信システム１０において暗号化通信を行うための秘密鍵を送るべき通信機器のＩＰアドレス及びＭＡＣアドレスを機器情報格納部１０４に登録し、登録された通信機器に対して秘密鍵を配布することにより、登録された通信機器以外の通信機器への秘密鍵の漏洩を防ぐことができる。また、配布履歴を格納することによって、新たに暗号化通信システム１０に接続され、機器情報格納部１０４に登録された通信機器に対して自動的に秘密鍵を配布することができる。
図４は、秘密鍵管理装置１００の動作フローの一例を示す。暗号化通信システム１０が始動される（Ｓ１００）。暗号化通信システム１０が始動したときには、通信機器に秘密鍵を送信していないため、鍵生成部１０２は、乱数生成部１０１が生成した乱数を用いて秘密鍵を生成する（Ｓ１０２）。そして、暗号部１０６は、機器情報格納部１０４の配布履歴を参照し（Ｓ１０４）、秘密鍵が配布されていない通信機器のＭＡＣアドレスに基づいて秘密鍵を暗号化する（Ｓ１０６）。そして、送信部１０８又は鍵記録部１１０は、暗号部１０６が暗号化した秘密鍵を、ＭＡＣアドレスで識別される通信機器に配布する（Ｓ１０８）。そして、機器情報格納部１０４は、秘密鍵を配布した通信機器のＭＡＣアドレスに対応づけて、配布履歴として日時を格納する（Ｓ１１０）。
次に、タイマ部１０３は、鍵生成部１０２が秘密鍵を生成した後、所定時間が経過したか否かを判断する（Ｓ１１２）。Ｓ１１２においてタイマ部１０３が所定時間が経過したと判断した場合、機器情報格納部１０４は、配布履歴を消去する（Ｓ１１４）。
そして、Ｓ１０２に戻り、鍵生成部１０２は、乱数生成部１０１が生成した乱数を用いて、前回生成した秘密鍵と異なる他の秘密鍵を生成する（Ｓ１０２）。そして、暗号部１０６は、機器情報格納部１０４の配布履歴を参照し（Ｓ１０４）、秘密鍵が配布されていない通信機器のＭＡＣアドレス、又は鍵生成部１０２が前回生成した秘密鍵に基づいて、他の秘密鍵を暗号化する（Ｓ１０６）。そして、送信部１０８又は鍵記録部１１０は、暗号部１０６が暗号化した他の秘密鍵を、ＭＡＣアドレスで識別される通信機器に配布する（Ｓ１０８）。前回生成した秘密鍵に基づいて他の秘密鍵を暗号化した場合、送信部１０８は、無線アクセスポイント２００ａ又は２００ｂを介して無線通信によって、無線通信端末３００ａ〜３００ｄに他の秘密鍵を送信することにより配布することが好ましい。また、無線通信端末３００ａ〜３００ｄの電源が切れている等で通信することができない場合は、後に管理者が外部記録媒体を用いて無線通信端末３００ａ〜３００ｄに他の秘密鍵を配布してもよい。そして、機器情報格納部１０４は、他の秘密鍵を配布した通信機器のＭＡＣアドレスに対応づけて、配布履歴として日時を格納する（Ｓ１１０）。
Ｓ１１２においてタイマ部１０３が所定時間が経過していないと判断した場合、機器情報格納部１０４に登録されたすべての通信機器に秘密鍵が送信されたか否かを判断する（Ｓ１１６）。Ｓ１１６においてすべての通信機器に秘密鍵が送信されていないと判断した場合、Ｓ１０４に戻る。
Ｓ１１６においてすべての通信機器に秘密鍵が配布されたと判断した場合、Ｓ１１８に進み、暗号化通信システム１０が停止されたか否かを判断する（Ｓ１１８）。
Ｓ１１８において暗号化通信システム１０が停止されていないと判断した場合、Ｓ１２０に進み、タイマ部１０３は、鍵生成部１０２が秘密鍵を生成した後、所定時間が経過したか否かを判断する（Ｓ１２０）。Ｓ１２０においてタイマ部１０３が所定時間が経過したと判断した場合、機器情報格納部１０４は、配布履歴を消去し（Ｓ１１４）、Ｓ１０２に戻る。
Ｓ１２０においてタイマ部１０３が所定時間が経過していないと判断した場合、Ｓ１１８に戻り、暗号化通信システム１０が停止されたか否かを判断する（Ｓ１１８）。Ｓ１１８において暗号化通信システム１０が停止されたと判断した場合、秘密鍵管理装置１００の動作フローは終了する。
本動作フローにおいては、所定時間が経過する毎に新たに秘密鍵を生成して配布する例を用いて説明したが、タイマ部１０３は、鍵生成部１０２が次に秘密鍵を生成するまでの時間を任意に変動させ、任意のタイミングで秘密鍵を配布させてもよい。
本実施形態に係る秘密鍵管理装置１００によれば、所定時間が経過する度に、新たに秘密鍵を生成して通信機器に配布するため、秘密鍵が漏洩した場合であっても、長期に渡る通信データの漏洩を防ぐことができる。
図５は、秘密鍵管理装置１００のハードウェア構成の一例を示す。秘密鍵管理装置１００の機能は、ＣＰＵ８１０、ＲＯＭ８２０、ＲＡＭ８３０、通信インターフェイス８４０、及びハードディスクドライブ８５０を備える計算機８００と、計算機８００上で実行されるプログラムとの連携により実現される。計算機８００は、フロッピーディスクドライブ８６０及び／又はＣＤ−ＲＯＭドライブ８７０をさらに備えてもよい。
秘密鍵管理装置１００の機能を実現するプログラムは、乱数生成モジュール、鍵生成モジュール、タイマモジュール、暗号モジュール（機器情報格納モジュール、送信モジュール、及び鍵記録モジュールを備える。これらのモジュールは、計算機８００を、乱数生成部１０１、鍵生成部１０２、タイマ部１０３、暗号部１０６、機器情報格納部１０４、送信部１０８、及び鍵記録部１１０として動作させるプログラムである。
以上に示したプログラム又はモジュールは、外部の記憶媒体に格納されてもよい。記憶媒体としては、フロッピーディスク８８０、ＣＤ−ＲＯＭ８９０の他に、ＤＶＤやＰＤ等の光学記録媒体、ＭＤ等の光磁気記録媒体、テープ媒体、ＩＣカード等の半導体メモリ等を用いることができる。また、専用通信ネットワークやインターネットに接続されたサーバシステムに設けたハードディスク又はＲＡＭ等の記憶装置を記録媒体として使用し、外部ネットワーク又は計算機８００に接続されたネットワーク等を介してプログラムを計算機８００に提供してもよい。
図６は、本発明の第２実施形態に係る暗号化通信システム２０の構成の一例を示す。第２実施形態において、第１実施形態の暗号化通信システム１０と同様の構成要素には、第１実施形態と同様の符号を付す。また、第２実施形態においては、第１実施形態と同様の構成及び動作についての説明は一部省略し、特に第１実施形態と異なる構成及び動作について説明する。
暗号化通信システム２０は、インターネット網４００に接続され当該暗号化通信システム１０で使用される秘密鍵を管理する秘密鍵管理装置１００と、インターネット網４００に接続されたルータ５００と、インターネット網４００及びルータ５００を介して秘密鍵管理装置１００と有線通信を行う無線アクセスポイント（ＡＰ）２００ａ及び２００ｂと、無線アクセスポイント２００ａ及び２００ｂと無線通信を行う無線通信端末３００ａ〜３００ｄとを備える。
秘密鍵管理装置１００は、無線アクセスポイント２００ａ又は２００ｂのＭＡＣアドレスに基づいて秘密鍵を暗号化し、インターネット網４００を介して無線アクセスポイント２００ａ又は２００ｂに送信する。
本実施形態に係る暗号化通信システム２０によれば、無線アクセスポイント２００ａ又は２００ｂのＭＡＣアドレスに基づいて秘密鍵を暗号化するので、無線アクセスポイント２００ａ又は２００ｂのＭＡＣアドレスを容易に入手できないインターネット網４００において秘密鍵を窃取されることを防ぐことができる。
以上発明の実施の形態を説明したが、本出願に係る発明の技術的範囲は上記の実施の形態に限定されるものではない。上記実施の形態に種々の変更を加えて、請求の範囲に記載の発明を実施することができる。そのような発明が本出願に係る発明の技術的範囲に属することもまた、請求の範囲の記載から明らかである。
産業上の利用可能性
以上の説明から明らかなように、本発明によれば、セキュリティの高い暗号化通信を実現する秘密鍵管理装置、秘密鍵管理方法、秘密鍵管理プログラム、及び暗号化通信システムを提供することができる。
【図面の簡単な説明】
図１は、第１実施形態に係る暗号化通信システム１０の構成の一例を示す。
図２は、秘密鍵管理装置１００の構成の一例を示す。
図３は、機器情報格納部１０４のデータフォーマットの一例を示す。
図４は、秘密鍵管理装置１００の動作フローの一例を示す。
図５は、秘密鍵管理装置１００のハードウェア構成の一例を示す。
図６は、第２実施形態に係る暗号化通信システム２０の構成の一例を示す。
【図１】
2003101040.tif 000003
【図２】
2003101040.tif 000004
【図３】
2003101040.tif 000005
【図４】
2003101040.tif 000006
【図５】
2003101040.tif 000007
【図６】
2003101040.tif 000008
【国際調査報告】
2003101040.tif 000009
2003101040.tif 000010
2003101040.tif 000011