【手続補正書】
【提出日】平成18年12月6日(2006.12.6)
【手続補正１】
【補正対象書類名】特許請求の範囲
【補正対象項目名】全文
【補正方法】変更
【補正の内容】
【特許請求の範囲】
【請求項１】
データ処理装置であって、
公開鍵及び秘密鍵のペアの初期値を格納する格納手段と、
公開鍵及び秘密鍵のペアを生成することなく、前記格納手段に格納された前記公開鍵及び秘密鍵のペアの初期値を用いて外部の端末と暗号通信を行う通信手段とを有することを特徴とするデータ処理装置。
【請求項２】
前記通信手段は、暗号通信によって、公開鍵及び秘密鍵の新しいペアを前記外部の端末から受信することを特徴とする請求項１に記載のデータ処理装置。
【請求項３】
前記外部の端末から送られてくるパスワードまたはダイジェスト認証の正当性を判定する正当性判定手段と、
前記正当性判定手段の判定結果に基づいて、管理者権限が付与されたユーザによる公開鍵及び秘密鍵のペアのインストールを許可するインストール許可手段とを有し、
前記格納手段に格納された公開鍵及び秘密鍵のペアの初期値を用いて暗号通信を行って、前記外部の端末から公開鍵及び秘密鍵のペアをインストール可能としたことを特徴とする請求項１に記載のデータ処理装置。
【請求項４】
ユーザからの指示により前記データ処理装置内で公開鍵及び秘密鍵のペアを作成する作成手段を有し、
前記作成手段により作成した公開鍵及び秘密鍵のペアを使用した暗号通信により、前記外部の端末から公開鍵及び秘密鍵のペアをインストール可能としたことを特徴とする請求項１〜３の何れか１項に記載のデータ処理装置。
【請求項５】
前記格納手段に格納された公開鍵及び秘密鍵のペアの初期値の内容を表示装置に表示する第１の表示手段を有することを特徴とする請求項１〜４の何れか１項に記載のデータ処理装置。
【請求項６】
前記作成手段により作成した公開鍵の値を表示装置に表示する第２の表示手段を有することを特徴とする請求項４に記載のデータ処理装置。
【請求項７】
前記外部の端末からインストールされた公開鍵の値及び公開鍵証明書の内容を表示装置に表示する第３の表示手段を有することを特徴とする請求項１〜６の何れか１項に記載のデータ処理装置。
【請求項８】
ユーザからの指示により、前記格納手段に格納されている公開鍵及び秘密鍵のペアを、前記初期値に戻すデフォルト手段を有することを特徴とする請求項１〜７の何れか１項に記載のデータ処理装置。
【請求項９】
前記格納手段に格納された公開鍵を前記外部の端末に送信する公開鍵送信手段と、
前記公開鍵送信手段により送信された公開鍵で暗号化された鍵を受信する第１の鍵受信手段と、
前記第１の鍵受信手段により受信された鍵で復号可能に暗号化された公開鍵及び秘密鍵のペアを受信する第２の鍵受信手段と、
前記第２の鍵受信手段により受信された暗号化された公開鍵及び秘密鍵のペアを、前記第１の鍵受信手段により受信された鍵で復号化する復号化手段とを有することを特徴とする請求項１〜８の何れか１項に記載のデータ処理装置。
【請求項１０】
データ処理装置であって、
公開鍵証明書の初期値を格納する格納手段と、
公開鍵証明書を生成することなく、前記格納手段に格納された前記公開鍵証明書の初期値を用いて外部の端末と暗号通信を行う通信手段とを有することを特徴とするデータ処理装置。
【請求項１１】
前記通信手段は、暗号通信によって、新しい公開鍵証明書を前記外部の端末から受信することを特徴とする請求項１に記載のデータ処理装置。
【請求項１２】
データ処理装置を用いた暗号通信方法であって、
前記データ処理装置の記憶装置に記憶されている公開鍵及び秘密鍵のペアの初期値または公開鍵証明書の初期値を用いて外部の端末と暗号通信を行う通信工程を有し、
公開鍵及び秘密鍵のペアまたは公開鍵証明書を生成することなく、前記通信工程は暗号通信を行うことを特徴とする暗号通信方法。
【請求項１３】
前記通信工程は、暗号通信によって、公開鍵及び秘密鍵の新しいペアまたは新しい公開鍵証明書を前記外部の端末から受信することを特徴とする請求項１２に記載の暗号通信方法。
【請求項１４】
データ処理装置において暗号通信をコンピュータに実行させるコンピュータプログラムであって、
前記データ処理装置の記憶装置に記憶されている公開鍵及び秘密鍵のペアの初期値または公開鍵証明書の初期値を用いて外部の端末と通信を行う通信工程を前記コンピュータに実行させ、
公開鍵及び秘密鍵のペアまたは公開鍵証明書を生成することなく前記通信工程をコンピュータに実行させることを特徴とするコンピュータプログラム。
【請求項１５】
前記通信工程は、暗号通信によって、公開鍵及び秘密鍵の新しいペアまたは新しい公開鍵証明書を前記外部の端末から受信することを特徴とする請求項１４に記載のコンピュータプログラム。
【手続補正２】
【補正対象書類名】明細書
【補正対象項目名】００１１
【補正方法】変更
【補正の内容】
【００１１】
本発明のデータ処理装置は、公開鍵及び秘密鍵のペアの初期値を格納する格納手段と、公開鍵及び秘密鍵のペアを生成することなく、前記格納手段に格納された前記公開鍵及び秘密鍵のペアの初期値を用いて外部の端末と暗号通信を行う通信手段とを有することを特徴としている。
また、本発明の他の特徴とするところは、データ処理装置であって、公開鍵証明書の初期値を格納する格納手段と、公開鍵証明書を生成することなく、前記格納手段に格納された前記公開鍵証明書の初期値を用いて外部の端末と暗号通信を行う通信手段とを有することを特徴としている。
【手続補正３】
【補正対象書類名】明細書
【補正対象項目名】００１２
【補正方法】変更
【補正の内容】
【００１２】
本発明の暗号通信方法は、データ処理装置を用いた暗号通信方法であって、前記データ処理装置の記憶装置に記憶されている公開鍵及び秘密鍵のペアの初期値または公開鍵証明書の初期値を用いて外部の端末と暗号通信を行う通信工程を有し、公開鍵及び秘密鍵のペアまたは公開鍵証明書を生成することなく、前記通信工程は暗号通信を行うことを特徴としている。
【手続補正４】
【補正対象書類名】明細書
【補正対象項目名】００１３
【補正方法】変更
【補正の内容】
【００１３】
本発明のコンピュータプログラムは、データ処理装置において暗号通信をコンピュータに実行させるコンピュータプログラムであって、前記データ処理装置の記憶装置に記憶されている公開鍵及び秘密鍵のペアの初期値または公開鍵証明書の初期値を用いて外部の端末と通信を行う通信工程を前記コンピュータに実行させ、公開鍵及び秘密鍵のペアまたは公開鍵証明書を生成することなく前記通信工程をコンピュータに実行させることを特徴としている。
【手続補正５】
【補正対象書類名】明細書
【補正対象項目名】００１４
【補正方法】削除
【補正の内容】
【手続補正６】
【補正対象書類名】明細書
【補正対象項目名】００１５
【補正方法】変更
【補正の内容】
【００１５】
本発明によれば、暗号通信を行うために使用する公開鍵・秘密鍵ペアまたはその公開鍵証明書の初期値が格納手段に格納されているため、公開鍵・秘密鍵ペアまたは公開鍵証明書の生成などの面倒な設定を必要せずに暗号通信を行うことが可能となり、ある程度の秘密漏洩防止が可能なセキュア通信を面倒な設定を何も施すことなく行うことができ、セキュアの関心の低い環境に対応してデータ処理装置の管理コストを低減することができる。
また、本発明の他の特徴によれば、セキュリティにある程度の関心を持っている環境に対しては、ユーザからの指示により装置内で公開鍵・秘密鍵ペアまたは公開鍵証明書を作成し、前記作成した公開鍵・秘密鍵ペア及び公開鍵証明書を使用した暗号通信により、外部の端末から公開鍵・秘密鍵ペアをインストール可能としたので、鍵交換において他者に秘密鍵が漏洩する危険を防止することができる。
また、本発明のその他の特徴によれば、外部の端末から送られてくるパスワードまたはダイジェスト認証の正当性を判定して、管理者権限を付与するようにしたので、秘密鍵のインストール時におけるデータ処理装置の成りすましを必要に応じて防ぐことができる。
また、本発明のその他の特徴によれば、公開鍵・秘密鍵のペアの初期値、または公開鍵証明書の内容を表示装置に表示するようにしたので、前記表示装置に表示された公開鍵またはその証明書の内容を端末側が知り、ネットワークを介して得られた公開鍵が正しいものであると判明することにより、データ処理装置側の成りすましを防ぐことができる。