(57)【要約】  【課題】  記録媒体に格納されているプログラム等は再生装置を利用して、再生が行われるが、このとき正規のユーザ以外の者であっても、不正にデータを読み取ったり、書き換えたりすることができる。  【解決手段】  本発明は、かかる実情に鑑み、正当な権原のない者によるデータのアクセス等を防止しつつ、正当権利者によるプログラム等が容易に実行できる暗号化媒体イメージ処理装置を提案する。  まず、プログラムを実行させる実行ファイルと、この実行ファイルで実行を行う際に利用するデータファイルとからなる媒体イメージ情報の暗号化を行う。さらに、このデータファイルへは、アクセス権原を有する実行ファイルのみがアクセスできることとする。このように本発明は、不正なアクセスを二重に防御することで、セキュリティの効果を高めることが期待できる。【選択図】            図２
2005044308.tif 000002
【特許請求の範囲】
【請求項１】
実行ファイルと、前記実行ファイルが利用するデータファイルとからなる暗号化された媒体イメージ情報を取得する暗号化媒体イメージ情報取得部と、
前記暗号化媒体イメージ情報取得部で取得した暗号化媒体イメージ情報を復号化する復号化部と、
前記復号化部で復号化された復号化媒体イメージ情報から前記実行ファイルを取得する実行ファイル取得部と、
前記実行ファイル取得部で取得した実行ファイルが前記データファイルへのアクセスをする権原を有するか判断する判断部と、
前記判断部での判断結果が権原を有するとのものである場合に、前記実行ファイルによる前記データファイルへのアクセスを許すアクセス許可部と、
を有する暗号化媒体イメージ処理装置。
【請求項２】
前記媒体イメージ情報は、可搬型媒体イメージ情報であり、
前記実行ファイルは自身が含まれる可搬型媒体に保持されるデータファイルから実行に必要な情報を取得する請求項１に記載の暗号化媒体イメージ処理装置。
【請求項３】
前記復号化媒体イメージ情報を、仮想可搬型媒体として保持する仮想可搬型媒体ドライブ部を有し、
前記可搬型媒体イメージ情報に含まれる実行ファイルは、前記仮想可搬型ドライブ部に保持されるデータファイルから実行に必要な情報を取得する請求項２に記載の暗号化媒体イメージ処理装置。
【請求項４】
前記暗号化媒体イメージ情報取得部は、通信により暗号化媒体イメージ情報を取得する請求項１から３のいずれか一に記載の暗号化媒体イメージ処理装置。
【請求項５】
実行ファイルを利用する者を識別するための利用者識別情報を保持する利用者識別情報保持部を有し、
前記復号化部は、前記利用者識別情報を利用して復号をする請求項１に記載の暗号化媒体イメージ処理装置。
【請求項６】
前記暗号化媒体イメージ情報取得部が取得した暗号化媒体イメージ情報を保持する暗号化媒体イメージ情報保持部と、
前記暗号化媒体イメージ情報保持部に保持された暗号化媒体イメージ情報の送信の要求である送信要求を他の暗号化媒体イメージ処理装置である他暗号化媒体イメージ処理装置から受付ける送信要求受付部と、
前記送信要求受付部にて前記送信要求を受付けた場合に前記暗号化媒体イメージ情報保持部に保持された暗号化媒体イメージ情報の送信をする暗号化媒体イメージ情報送信部と、
を有する請求項１に記載の暗号化媒体イメージ処理装置。
【請求項７】
前記暗号化媒体イメージ情報の暗号化は、前記他暗号化媒体イメージ処理装置が復号化できる暗号化鍵で暗号化されている請求項６に記載の暗号化媒体イメージ処理装置。
【請求項８】
実行ファイルと、前記実行ファイルが利用するデータファイルとからなる暗号化された媒体イメージ情報を取得する暗号化媒体イメージ情報取得ステップと、
暗号化媒体イメージ情報取得ステップにて取得した暗号化媒体イメージ情報を復号化する復号化ステップと、
復号化ステップにて復号化された復号化媒体イメージ情報から前記実行ファイルを取得する実行ファイル取得ステップと、
実行ファイル取得ステップにて取得した実行ファイルが前記データファイルへのアクセスをする権原を有するか判断する判断ステップと、
判断ステップでの判断結果が権原を有するとのものである場合に、前記実行ファイルによる前記データファイルへのアクセスを許すアクセス許可ステップと、
からなる暗号化媒体イメージ処理方法。
【請求項９】
実行ファイルと、前記実行ファイルが利用するデータファイルとからなる暗号化された媒体イメージ情報を取得する暗号化媒体イメージ情報取得ステップと、
暗号化媒体イメージ情報の送信の要求である送信要求を他の暗号化媒体イメージ処理装置である他暗号化媒体イメージ処理装置から受付ける送信要求受付ステップと、
送信要求受付ステップにて前記送信要求を受付けたかどうか判断を行う判断ステップと、
判断ステップにおいて、送信要求を受付けたとの判断結果である場合には、暗号化媒体イメージ情報取得ステップにて取得した暗号化媒体イメージ情報の送信をする暗号化媒体イメージ情報送信ステップと、
からなる暗号化媒体イメージ処理方法。
【発明の詳細な説明】
【技術分野】
【０００１】
本発明は、暗号化媒体イメージ処理装置に関するものである。
【背景技術】
【０００２】
光ディスクなどに代表される記録媒体は、コンピュータなどの再生装置本体を利用して、格納されているプログラムやゲームなどの再生が行われる。さらに、この記録媒体を交換することで、異なるプログラムの実行も可能となる。このとき、正規のユーザ以外の者であっても、格納されたデータやプログラムにアクセスすることは容易であり、不正にデータやプログラムを読み取ったり、データやプログラムを書き換えたりすることも可能であった。
【０００３】
したがって、従来から、パスワードを入力し、記録媒体や再生装置に内蔵された識別情報と比較することにより不正なアクセスを防止する方法などが行われてきた（特許文献１参照。）。
【０００４】
【特許文献１】特開平１１−２９６４３６号公報
【発明の開示】
【発明が解決しようとする課題】
【０００５】
しかしながら、パスワードを入力し、記録媒体や再生装置に内蔵された識別情報と比較する方法においては、正規のユーザ以外の者がこれらの情報を解析等して、不正に取得する可能性があり、万全とは言いがたい。また、パスワードの入力は、ユーザにとって煩雑であるといえる。
【課題を解決するための手段】
【０００６】
本発明は、かかる実情に鑑み、正当な権原のない者によるデータのコピー、アクセスを防止しつつ、正当な権限のある者によるプログラム等の実行が容易にできる暗号化媒体イメージ処理装置を提案する。
【０００７】
まず、セキュリティ確保のための第一段階として、記録媒体に記録するデータ等の暗号化を行う。この記録媒体に記録するのは、プログラムなどを実際に実行させる実行ファイルと、この実行ファイルでプログラムの実行を行う際に利用するデータファイルとからなる媒体イメージ情報である。ここで、セキュリティ確保の第二段階として、このデータファイルへは、アクセス権原を有する実行ファイルのみがアクセスできることとする。このように本発明は、不正なアクセスを二重に防御することで、セキュリティの効果を高めることが期待できる。
【０００８】
また、データ等が記録された記録媒体は、ＣＤ−ＲＯＭ等の可搬型媒体の他、仮想可搬型媒体の場合でも実現でき、さらに、記録媒体を介さず、通信によって暗号化媒体イメージ情報を取得するとしてもよい。
【０００９】
また、復号化の際には、実行ファイルを利用する利用者の識別情報を利用して特定の利用者にのみ復号を可能とすることもできる。さらに、他の暗号化媒体イメージ処理装置から受付けた送信要求に応じて媒体イメージ情報を送信することもでき、このとき送信先の暗号化媒体イメージ処理装置が復号化できる暗号化鍵で暗号化することもできる。
【発明の効果】
【００１０】
本発明の暗号化媒体イメージ処理装置は、実行ファイルとデータファイルとからなる媒体イメージ情報自体の暗号化を行い、さらに、データファイルへはアクセス権原を有する実行ファイルのみがアクセスできることとすることで、不正なアクセスを二重に防御し、セキュリティの効果を高めることが期待できる。
【００１１】
また、暗号化媒体イメージ処理装置は、可搬型の記録媒体、仮想記録媒体、通信と、様々な媒体からの媒体イメージ情報を利用し、セキュリティを維持しながら広く活用することができる点に効果を有する。
【００１２】
さらに、利用者を識別して復号をすることで、利用者識別情報により識別される特定の利用者以外の者は、暗号化された媒体イメージ情報を復号化することができず、セキュリティの確保が図られる。
【００１３】
また、他の暗号化媒体イメージ処理装置からの暗号化媒体イメージ情報の送信要求を受付け、その送信要求に応じた暗号化媒体イメージ情報を送信することで、必要とする暗号化媒体イメージ情報をすぐに取得することができ、さらに暗号化媒体イメージ処理装置間で暗号化媒体イメージ情報の交換が可能となるため、汎用的に活用でき、利便性が高い。
【発明を実施するための最良の形態】
【００１４】
以下に、各発明を実施するための最良の形態を説明する。なお、本発明はこれら実施の形態に何ら限定されるものではなく、その要旨を逸脱しない範囲において、種々なる態様で実施しうる。
【００１５】
実施形態１は、主に請求項１、８などについて説明する。
【００１６】
実施形態２は、主に請求項２などについて説明する。
【００１７】
実施形態３は、主に請求項３などについて説明する。
【００１８】
実施形態４は、主に請求項４などについて説明する。
【００１９】
実施形態５は、主に請求項５などについて説明する。
【００２０】
実施形態６は、主に請求項６、９などについて説明する。
【００２１】
実施形態７は、主に請求項７などについて説明する。
【００２２】
＜＜実施形態１＞＞
【００２３】
＜実施形態１：概要＞
【００２４】
実施形態１について説明する。本実施形態は、復号化した媒体イメージ情報から取得した実行ファイルが、データファイルへのアクセス権原を有する場合にのみアクセスが許可される暗号化媒体イメージ処理装置である。
【００２５】
図１は、本実施形態の概念の一例を示すものである。ここでの暗号化媒体イメージ処理装置は、ＣＤ−ＲＯＭに格納されたゲームを再生する再生装置を想定したものである。
【００２６】
まず、正当なユーザであるＡ氏は、ゲームの再生を行うために、ＣＤ−ＲＯＭを暗号化媒体イメージ処理装置に挿入する。このとき、ＣＤ−ＲＯＭ内には、媒体イメージ情報であるゲームプログラムが暗号化されて格納されている。そのため、ＣＤ−ＲＯＭから暗号化媒体イメージ情報（ゲームプログラム）を取得した暗号化媒体イメージ処理装置は、復号化を行うことが必要となる。
【００２７】
ここで、媒体イメージ情報は、ゲームプログラムなどを実際に実行させる実行ファイルと、この実行ファイルでゲームプログラムの実行を行う際に利用するデータファイルとからなる。具体的には、データファイルはゲームに登場するキャラクタや、背景などを構成するためのデータなどが、実行ファイルは各シーンに必要なキャラクタやその動作などのアルゴリズムなどが該当する。
【００２８】
暗号化媒体イメージ処理装置は、復号化が完了した媒体イメージ情報から実行ファイルを取得し、この実行ファイルがデータファイルへのアクセス権原を有するか判断を行う。このとき、アクセス権原は、Ａ氏がこのＣＤ−ＲＯＭを購入した際に、権原有りとしてＣＤ−ＲＯＭへ登録される場合などが想定される。
【００２９】
実行ファイルがデータファイルへのアクセス権原を有するとの判断結果の場合には、実行ファイルがデータファイルへのアクセスを許可し、ゲームの再生が可能となるが、アクセス権原を有しないとの判断結果の場合には、ゲームの再生はできない。
【００３０】
＜実施形態１：構成＞
【００３１】
本実施形態での機能ブロックの一例を図２に示した。
【００３２】
図２に示す本実施形態の「暗号化媒体イメージ処理装置」（０２００）は、「暗号化媒体イメージ情報取得部」（０２０１）と、「復号化部」（０２０２）と、「実行ファイル取得部」（０２０３）と、「判断部」（０２０４）と、「アクセス許可部」（０２０５）とからなる。
【００３３】
本件発明の構成要素である各部は、ハードウエア、ソフトウエア、ハードウエアとソフトウエアの両者、のいずれかによって構成される。たとえば、これらを実現する一例として、コンピュータを利用する場合には、ＣＰＵ、メモリ、バス、インターフェイス、周辺装置などから構成されるハードウエアと、これらのハードウエア上にて実行可能なソフトウエアを挙げることができる。
【００３４】
具体的には、メモリ上に展開されたプログラムを順次実行することで、メモリ上のデータや、インターフェイスを介して入力されるデータの加工、蓄積、出力などにより各部の機能が実現される。（本明細書の全体を通じて同様である。）
【００３５】
「暗号化媒体イメージ情報取得部」（０２０１）は、暗号化された媒体イメージ情報を取得する。「媒体イメージ情報」は、記録媒体等の内容（イメージ）そのままを示す情報であり、実行ファイルと、データファイルとからなる。ＣＤ−ＲＯＭ、ＤＶＤ等の可搬型の記録媒体などから取得することが想定されるが、その他、仮想ＣＤ−ＲＯＭ等の仮想の可搬型記録媒体や、記録媒体を介さず、通信によって媒体イメージ情報を取得できる場合もある。これらの詳細については、以降の実施形態で説明する。
【００３６】
「実行ファイル」は、プログラムなどを実際に実行させるためのファイルであり、「データファイル」は、実行ファイルでプログラムの実行を行う際に利用されるファイルである。例えば、媒体イメージ情報がゲームのプログラムである場合、データファイルはゲームに登場するキャラクタや、背景などを構成するためのデータなどが、実行ファイルは各シーンに必要なキャラクタやその動作などのアルゴリズムなどが該当する。実行ファイルとデータファイルの双方を利用することではじめてプログラム等の実行が可能となり、実行ファイル単独でも、データファイル単独でも、プログラムの実行はできない。
【００３７】
「復号化部」（０２０２）は、暗号化媒体イメージ情報取得部（０２０１）で取得した暗号化媒体イメージ情報を復号化する。利用者が正当な権原を有する者であれば、暗号化された方法と対応する方法により復号化することは容易であるといえる。ここで復号化の処理を行うことにより、セキュリティの確保を図ることができる。
【００３８】
「実行ファイル取得部」（０２０３）は、復号化部（０２０２）で復号化された復号化媒体イメージ情報から前記実行ファイルを取得する。実行ファイルと、データファイルとからなる媒体イメージ情報のうち実行ファイルに対しては、前述の復号化の処理によってアクセスが可能となる。しかし、データファイルに対しては、一定の場合にしかアクセスはできない。
【００３９】
「判断部」（０２０４）は、実行ファイル取得部（０２０３）で取得した実行ファイルが前記データファイルへのアクセスをする権原を有するか判断する。「アクセスをする権原」は、実行ファイルがデータファイルへのアクセスを許可されている場合に有する権利であり、正当に媒体イメージ情報や、媒体イメージ情報が格納された記録媒体を購入することなどによってこの権原を有することができる。
【００４０】
判断は、例えば、アクセス権原を有することを示す情報が、実行ファイルのヘッダ部分などに含まれており、該当部分を解析することで行う場合などが想定される。その他、パスワードや、ユーザＩＤなどの入力による場合などが含まれるとしてもよい。実行ファイルとデータファイルとの両者にアクセスすることではじめて、プログラム等の再生が可能となるため、アクセス権原を有するかどうか判断を行い、権原を有しないものを排斥することは、セキュリティ確保に繋がる。また、不正に実行ファイルのコピー等を行って、正当権利者へなりすましを行うことを防止することも可能となる。
【００４１】
「アクセス許可部」（０２０５）は、判断部（０２０４）での判断結果が権原を有するとのものである場合に、前記実行ファイルによる前記データファイルへのアクセスを許す。アクセスが許された場合には、実行ファイルとデータファイルとを利用して、媒体イメージ情報であるプログラム等の実行や、ゲーム・音楽などの再生が可能となる。
【００４２】
＜実施形態１：処理の流れ＞
【００４３】
図３は、実施形態１での処理の流れの一例を示したものである。本実施形態における暗号化媒体イメージ処理方法は、以下に示すステップよりなる。
【００４４】
まず、実行ファイルと、前記実行ファイルが利用するデータファイルとからなる暗号化された媒体イメージ情報を取得する（暗号化媒体イメージ情報取得ステップ  Ｓ０３０１）。
【００４５】
次に、暗号化媒体イメージ情報取得ステップ（Ｓ０３０１）にて取得した暗号化媒体イメージ情報を復号化する（復号化ステップ  Ｓ０３０２）。
【００４６】
さらに、復号化ステップ（Ｓ０３０２）にて復号化された復号化媒体イメージ情報から前記実行ファイルを取得する（実行ファイル取得ステップ  Ｓ０３０３）。
【００４７】
その後、実行ファイル取得ステップ（Ｓ０３０３）で取得した実行ファイルが前記データファイルへのアクセスをする権原を有するか判断する（判断ステップ  Ｓ０３０４）。
【００４８】
最後に、判断ステップ（Ｓ０３０４）での判断結果が権原を有するとのものである場合に、前記実行ファイルによる前記データファイルへのアクセスを許す（アクセス許可ステップ  Ｓ０３０５）。一方、判断ステップ（Ｓ０３０４）での判断結果が権原を有するとのものでない場合には、処理を終了する。
【００４９】
以上の処理は、計算機に実行させるためのプログラムで実行することができ、また、このプログラムを計算機によって読み取り可能な記録媒体に記録することができる。（本明細書の全体を通して同様である。）
【００５０】
＜実施形態１：効果＞
【００５１】
本実施形態の暗号化媒体イメージ処理装置は、セキュリティ確保のために、実行ファイルとデータファイルとからなる媒体イメージ情報自体の暗号化を行う。さらに、セキュリティ確保のために、データファイルへはアクセス権原を有する実行ファイルのみがアクセスできることとする。このように本発明は、不正なアクセスを二重に防御することにより、セキュリティの効果を高めることが期待できる。
【００５２】
＜＜実施形態２＞＞
【００５３】
＜実施形態２：概要＞
【００５４】
実施形態２について説明する。本実施形態は、媒体イメージ情報は可搬型媒体イメージ情報であることに特徴を有する暗号化媒体イメージ処理装置である。
【００５５】
＜実施形態２：構成＞
【００５６】
本実施形態での機能ブロックの一例を図４に示した。
【００５７】
図４に示す本実施形態の「暗号化媒体イメージ処理装置」（０４００）は、「暗号化媒体イメージ情報取得部」（０４０１）と、「復号化部」（０４０２）と、「実行ファイル取得部」（０４０３）と、「判断部」（０４０４）と、「アクセス許可部」（０４０５）とからなる。
【００５８】
「暗号化媒体イメージ情報取得部」（０４０１）は、暗号化された可搬型媒体イメージ情報を取得する。「可搬型媒体イメージ情報」は、ＣＤ−ＲＯＭ等に代表される持ち運び可能な記録媒体などに格納された媒体イメージ情報である。その他、ＤＶＤ−ＲＯＭ、ＭＯ、フレキシブルディスクなど様々な種類の記録媒体が含まれる場合がある。
【００５９】
「復号化部」（０４０２）は、暗号化媒体イメージ情報取得部（０４０１）で取得した暗号化された可搬型媒体イメージ情報を復号化する。
【００６０】
「実行ファイル取得部」（０４０３）は、復号化部（０４０２）で復号化された復号化媒体イメージ情報から前記実行ファイルを取得する。
【００６１】
「判断部」（０４０４）は、実行ファイル取得部（０４０３）で取得した実行ファイルが前記データファイルへのアクセスをする権原を有するか判断する。
【００６２】
「アクセス許可部」（０４０５）は、判断部（０４０４）での判断結果が権原を有するとのものである場合に、前記実行ファイルによる前記データファイルへのアクセスを許す。アクセスが許された場合には、実行ファイルは自身が含まれる可搬型媒体に保持されるデータファイルから実行に必要な情報を取得する。アクセスが許された場合のみ、実行が可能になることにより、セキュリティの確保を図ることができる。
【００６３】
＜実施形態２：効果＞
【００６４】
本実施形態の暗号化媒体イメージ処理装置は、可搬型の記録媒体からの可搬型媒体イメージ情報を利用することができる。これにより、現在汎用的に用いられている多くの可搬型の記録媒体を、セキュリティを維持しながら活用することができる点に効果を有する。
【００６５】
＜＜実施形態３＞＞
【００６６】
＜実施形態３：概要＞
【００６７】
実施形態３について説明する。本実施形態は、復号化媒体イメージ情報を、仮想可搬型媒体として仮想可搬型媒体ドライブ部に保持することに特徴を有する暗号化媒体イメージ処理装置である。
【００６８】
＜実施形態３：構成＞
【００６９】
本実施形態での機能ブロックの一例を図５に示した。
【００７０】
図５に示す本実施形態の「暗号化媒体イメージ処理装置」（０５００）は、「暗号化媒体イメージ情報取得部」（０５０１）と、「復号化部」（０５０２）と、「実行ファイル取得部」（０５０３）と、「判断部」（０５０４）と、「アクセス許可部」（０５０５）と、さらに、「仮想可搬型媒体ドライブ部」（０５０６）とからなる。
【００７１】
「暗号化媒体イメージ情報取得部」（０５０１）は、暗号化された可搬型媒体イメージ情報を取得する。
【００７２】
「復号化部」（０５０２）は、暗号化媒体イメージ情報取得部（０５０１）で取得した暗号化された可搬型媒体イメージ情報を復号化する。
【００７３】
「仮想可搬型媒体ドライブ部」（０５０６）は、復号化部（０５０２）で復号化された復号化媒体イメージ情報を仮想可搬型媒体として保持する。ここで復号化媒体イメージ情報を保持した後は、暗号化媒体イメージ処理装置から可搬型媒体を取り出しても、保持した復号化媒体イメージ情報を利用して以降の処理を行うことができる。
【００７４】
「実行ファイル取得部」（０５０３）は、復号化部（０５０２）で復号化された復号化媒体イメージ情報から前記実行ファイルを取得する。
【００７５】
「判断部」（０５０４）は、実行ファイル取得部（０５０３）で取得した実行ファイルが前記データファイルへのアクセスをする権原を有するか判断する。
【００７６】
「アクセス許可部」（０５０５）は、判断部（０５０４）での判断結果が権原を有するとのものである場合に、前記実行ファイルによる前記データファイルへのアクセスを許す。アクセスが許された場合には、可搬型媒体イメージ情報に含まれる実行ファイルは、前記仮想可搬型ドライブ部（０５０６）に保持されるデータファイルから実行に必要な情報を取得する。アクセスが許された場合のみ、実行が可能になることにより、セキュリティの確保を図ることができる。
【００７７】
＜実施形態３：効果＞
【００７８】
本実施形態の暗号化媒体イメージ処理装置は、復号化媒体イメージ情報を、仮想可搬型媒体として保持し、可搬型媒体イメージ情報を利用することができる。これにより、可搬型媒体を一度読み込めば、取り出した後でも保持した復号化媒体イメージ情報を利用ができるため、利用者にとって利便性の高い装置を提供できる。
【００７９】
＜＜実施形態４＞＞
【００８０】
＜実施形態４：概要＞
【００８１】
実施形態４について説明する。本実施形態は、通信によって媒体イメージ情報を取得することに特徴を有する暗号化媒体イメージ処理装置である。
【００８２】
＜実施形態４：構成＞
【００８３】
本実施形態での機能ブロックは、図２に示したものと同様である。
【００８４】
図２に示す本実施形態の「暗号化媒体イメージ処理装置」（０２００）は、「暗号化媒体イメージ情報取得部」（０２０１）と、「復号化部」（０２０２）と、「実行ファイル取得部」（０２０３）と、「判断部」（０２０４）と、「アクセス許可部」（０２０５）とからなる。
【００８５】
「暗号化媒体イメージ情報取得部」（０２０１）は、通信により暗号化媒体イメージ情報を取得する。通信は、ＬＡＮ（限られた範囲での総合的な情報通信ネットワーク）や、インターネットなどを介して行うことなどが想定される。暗号化媒体イメージ情報の取得は、通信を利用することでより簡便に行うことができる。一方、暗号化を行うため、セキュリティの維持も図られる。
【００８６】
その他各部の処理は、実施形態１と同様である。
【００８７】
＜実施形態４：効果＞
【００８８】
本実施形態の暗号化媒体イメージ処理装置は、通信によって媒体イメージ情報を取得する。これにより、暗号化媒体イメージ情報を、より簡便かつ即時的に取得することができる。また、従来実物の記録媒体でしか配布できなかったゲーム等の媒体イメージ情報を通信によって配布できるため、利便性が高い。
【００８９】
＜＜実施形態５＞＞
【００９０】
＜実施形態５：概要＞
【００９１】
実施形態５について説明する。本実施形態は、利用者を識別して復号をすることに特徴を有する暗号化媒体イメージ処理装置である。
【００９２】
＜実施形態５：構成＞
【００９３】
本実施形態での機能ブロックの一例を図６に示す。
【００９４】
図６に示す本実施形態の「暗号化媒体イメージ処理装置」（０６００）は、「暗号化媒体イメージ情報取得部」（０６０１）と、「復号化部」（０６０２）と、「実行ファイル取得部」（０６０３）と、「判断部」（０６０４）と、「アクセス許可部」（０６０５）と、さらに、「利用者識別情報保持部」（０６０６）とからなる。
【００９５】
「利用者識別情報保持部」（０６０６）は、利用者識別情報を保持する。「利用者識別情報」は、実行ファイルを利用する者を識別するための情報であり、利用者ごとに割り当てられたユニーク（一意）な情報である。予め、正当な利用者の利用者識別情報を暗号化媒体イメージ処理装置が保持しておくことで、正当な利用者以外の者の不正な利用を阻止することができる。このとき、利用者識別情報は、正規のユーザによる登録により保持されることが想定される。
【００９６】
また、利用者識別情報は例えば、ユーザＩＤやパスワードなどが該当する。その他、指紋等の身体的特徴を通じて利用者を識別するための情報などが該当する場合もある。
【００９７】
「復号化部」（０６０２）は、前記利用者識別情報を利用して復号をする。具体的には、利用者識別情報が復号化のための鍵となる場合などが想定される。利用者識別情報を復号化の鍵として用いることで、特定の利用者以外の者は暗号化された媒体イメージ情報を復号化することができず、セキュリティの確保が図られることとなる。
【００９８】
その他各部の処理は、実施形態１と同様である。
【００９９】
＜実施形態５：効果＞
【０１００】
本実施形態の暗号化媒体イメージ処理装置は、利用者を識別して復号をすることができる。これにより、利用者識別情報により識別される特定の利用者以外の者は、暗号化された媒体イメージ情報を復号化することができず、セキュリティの確保が図られることとなる。
【０１０１】
＜＜実施形態６＞＞
【０１０２】
＜実施形態６：概要＞
【０１０３】
実施形態６について説明する。本実施形態は、他の暗号化媒体イメージ処理装置からの暗号化媒体イメージ情報の送信要求を受付け、その送信要求に応じた暗号化媒体イメージ情報を送信することに特徴を有する暗号化媒体イメージ処理装置である。
【０１０４】
図７は、本実施形態の概念の一例を示した図である。本実施形態の暗号化媒体イメージ処理装置（装置Ａ）は、予め暗号化媒体イメージ情報を取得し、保持しておく。取得手段は、すでに示したような可搬型の記録媒体、仮想可搬型媒体、通信など、どのような形態であってもよい。
【０１０５】
一方、他暗号化媒体イメージ処理装置（装置Ｂ）は、暗号化媒体イメージ情報の送信要求を行う（１）。装置Ａは、送信要求を受け付けた場合に、これに応じて、保持していた暗号化媒体イメージ情報を装置Ｂへ送信する（２）。これにより、暗号化媒体イメージ処理装置での暗号化媒体イメージ情報のやり取りが可能となり、より汎用性が高まることが期待できる。
【０１０６】
＜実施形態６：構成＞
【０１０７】
本実施形態での機能ブロックの一例を図８に示す。
【０１０８】
図８に示す本実施形態の「暗号化媒体イメージ処理装置」（０８００）は、「暗号化媒体イメージ情報取得部」（０８０１）と、「復号化部」（０８０２）と、「実行ファイル取得部」（０８０３）と、「判断部」（０８０４）と、「アクセス許可部」（０８０５）と、さらに、「暗号化媒体イメージ情報保持部」（０８０６）と、「送信要求受付部」（０８０７）と、「暗号化媒体イメージ情報送信部」（０８０８）とからなる。
【０１０９】
「暗号化媒体イメージ情報保持部」（０８０６）は、暗号化媒体イメージ情報取得部（０８０１）が取得した暗号化媒体イメージ情報を保持する。
【０１１０】
「送信要求受付部」（０８０７）は、送信要求を他の暗号化媒体イメージ処理装置である他暗号化媒体イメージ処理装置から受付ける。「送信要求」は、暗号化媒体イメージ情報保持部に保持された暗号化媒体イメージ情報の送信の要求である。送信要求には、要求する暗号化媒体イメージ情報を特定するための情報や、送信先と送信元の暗号化媒体イメージ処理装置を識別するための情報などが含まれる場合がある。
【０１１１】
送信要求の受付の際には、すべての送信要求を受信するとしてもよいし、特定の暗号化媒体イメージ処理装置からのみ受信することとする場合も含まれるとしてもよい。
【０１１２】
特記していないが、送信の要求を行う暗号化媒体イメージ処理装置には、送信要求送信部等を備える場合が想定される。
【０１１３】
「暗号化媒体イメージ情報送信部」（０８０８）は、送信要求受付部（０８０７）にて前記送信要求を受付けた場合に前記暗号化媒体イメージ情報保持部（０８０６）に保持された暗号化媒体イメージ情報の送信をする。送信要求の送信元の暗号化媒体イメージ処理装置に対して暗号化媒体イメージ情報の送信をすることができる。
【０１１４】
＜実施形態６：処理の流れ＞
【０１１５】
図９は、実施形態６での処理の流れの一例を示したものである。本実施形態における暗号化媒体イメージ処理方法は、以下に示すステップよりなる。
【０１１６】
まず、実行ファイルと、前記実行ファイルが利用するデータファイルとからなる暗号化された媒体イメージ情報を取得する（暗号化媒体イメージ情報取得ステップ  Ｓ０９０１）。
【０１１７】
次に、暗号化媒体イメージ情報の送信の要求である送信要求を他の暗号化媒体イメージ処理装置である他暗号化媒体イメージ処理装置から受付ける（送信要求受付ステップ  Ｓ０９０２）。
【０１１８】
さらに、送信要求受付ステップ（Ｓ０９０２）にて前記送信要求を受付けたかどうか判断を行う（判断ステップ  Ｓ０９０３）。
【０１１９】
判断ステップ（Ｓ０９０３）において、送信要求を受付けたとの判断結果である場合には、暗号化媒体イメージ情報取得ステップ（Ｓ０９０１）にて取得した暗号化媒体イメージ情報の送信をする（暗号化媒体イメージ情報送信ステップ  Ｓ０９０４）。一方、判断ステップ（Ｓ０９０３）において、送信要求を受付けていないとの判断結果である場合には、送信要求受付ステップ（Ｓ０９０２）の処理を繰り返すとしてもよい。
【０１２０】
＜実施形態６：効果＞
【０１２１】
本実施形態の暗号化媒体イメージ処理装置は、他の暗号化媒体イメージ処理装置からの暗号化媒体イメージ情報の送信要求を受付け、その送信要求に応じた暗号化媒体イメージ情報を送信することができる。これにより、必要とする暗号化媒体イメージ情報をすぐに取得することができ、さらに暗号化媒体イメージ処理装置間で暗号化媒体イメージ情報の交換が可能となるため、汎用的に利用できる利便性の高い装置を提供できる。
【０１２２】
＜＜実施形態７＞＞
【０１２３】
＜実施形態７：概要＞
【０１２４】
実施形態７について説明する。本実施形態は、暗号化媒体イメージ情報の暗号化は、前記他暗号化媒体イメージ処理装置が復号化できる暗号化鍵で暗号化されていることに特徴を有する暗号化媒体イメージ処理装置である。
【０１２５】
＜実施形態７：構成＞
【０１２６】
本実施形態での機能ブロックは、すでに図８に示したものと同様である。
【０１２７】
図８に示す本実施形態の「暗号化媒体イメージ処理装置」（０８００）は、「暗号化媒体イメージ情報取得部」（０８０１）と、「復号化部」（０８０２）と、「実行ファイル取得部」（０８０３）と、「判断部」（０８０４）と、「アクセス許可部」（０８０５）と、「暗号化媒体イメージ情報保持部」（０８０６）と、「送信要求受付部」（０８０７）と、「暗号化媒体イメージ情報送信部」（０８０８）とからなる。
【０１２８】
「暗号化媒体イメージ情報送信部」（０８０８）においては、他暗号化媒体イメージ処理装置からの送信要求を受付けた場合に、暗号化媒体イメージ情報の送信を行うが、この暗号化媒体イメージ情報の暗号化は、前記他暗号化媒体イメージ処理装置が復号化できる暗号化鍵で暗号化されている。つまり、他暗号化媒体イメージ処理装置が、暗号化媒体イメージ情報を取得した後、的確に復号化をすることができる。
【０１２９】
その他各部の処理については、実施形態６と同様である。
【０１３０】
＜実施形態７：効果＞
【０１３１】
本実施形態の暗号化媒体イメージ処理装置は、他の暗号化媒体イメージ処理装置からの送信要求に応じて、相手が復号化できる暗号化鍵で暗号化することができる。これにより、信頼関係のある者以外には復号化できないような鍵で暗号化を行うことにより、セキュリティの確保を図ることができる。
【図面の簡単な説明】
【０１３２】
【図１】実施形態１を説明するための概念図
【図２】実施形態１を説明するための機能ブロック図
【図３】実施形態１の処理の流れを説明する図
【図４】実施形態２を説明するための機能ブロック図
【図５】実施形態３を説明するための機能ブロック図
【図６】実施形態５を説明するための機能ブロック図
【図７】実施形態６を説明するための概念図
【図８】実施形態６を説明するための機能ブロック図
【図９】実施形態６の処理の流れを説明する図
【符号の説明】
【０１３３】
０２００    暗号化媒体イメージ処理装置
０２０１    暗号化媒体イメージ情報取得部
０２０２    復号化部
０２０３    実行ファイル取得部
０２０４    判断部
０２０５    アクセス許可部
【図１】
2005044308.tif 000003
【図２】
2005044308.tif 000004
【図３】
2005044308.tif 000005
【図４】
2005044308.tif 000006
【図５】
2005044308.tif 000007
【図６】
2005044308.tif 000008
【図７】
2005044308.tif 000009
【図８】
2005044308.tif 000010
【図９】
2005044308.tif 000011