(57)【特許請求の範囲】
【請求項１】
送信対象の複数のデータファイルに対して、各々要求に応じて異なる方式による暗号化を含む処理を行なう暗号化手段と、
前記要求に応じて異なる方式による暗号化を含む処理が行なわれた複数のデータファイルに対して、当該データファイルに相当する形態のダミーファイルを付加するダミーファイル付加手段と、
前記要求に応じて異なる方式による暗号化を含む処理が行なわれた複数のデータファイルおよび前記付加されたダミーファイルを乱数に基づいて順序を並び替えた後、統合し、１のデータファイルを生成する統合手段と、
前記統合されたデータファイルを送信する送信手段と
を有する送信装置。
【請求項２】
暗号化手段により、送信対象の複数のデータファイルに対して、各々要求に応じて異なる方式による暗号化を含む処理を行ない、
ダミーファイル付加手段により、前記要求に応じて異なる方式による暗号化を含む処理が行なわれた複数のデータファイルに対して、当該データファイルに相当する形態のダミーファイルを付加し、
統合手段により、前記要求に応じて異なる方式による暗号化を含む処理が行なわれた複数のデータファイル、および、前記付加されたダミーファイルを乱数に基づいて順序を並び替えた後、統合し、１のデータファイルを生成し、
送信手段により、前記統合されたデータファイルを送信する
送信方法。
【請求項３】
複数のデータファイルが各々要求に応じて異なる方式による暗号化を含む処理がされ前記データファイルに形態が相当するダミーファイルが付加され、乱数に基づいて順序を並び替えられた後、１のデータファイルに統合されたデータファイルを受信する受信手段と、
前記受信したデータファイルを分割し、順番を元に戻して、前記要求に応じて異なる方式による暗号化を含む処理がされた複数のデータファイルおよび前記ダミーファイルを有する複数のデータファイルを生成する分割手段と、
前記生成されたデータファイルより前記ダミーファイルを除去し、複数の前記要求に応じて異なる方式による暗号化を含む処理がされたデータファイルを抽出するダミーファイル除去手段と、
前記抽出された複数の前記要求に応じて異なる方式による暗号化を含む処理がされたデータファイルの中の暗号化されたデータファイルについて暗号復号化処理を行ない、元のデータファイルを復元する暗号復号化手段と
を有する受信装置。
【請求項４】
受信手段により、複数のデータファイルが各々要求に応じて異なる方式による暗号化を含む処理がされ前記データファイルに形態が相当するダミーファイルが付加され、乱数に基づいて順序を並び替えられた後、１のデータファイルに統合されたデータファイルを受信し、
分割手段により、前記受信したデータファイルを分割し、前記要求に応じて異なる方式による暗号化を含む処理がされた複数のデータファイルおよび前記ダミーファイルを有する複数のデータファイルを生成し、
ダミーファイル除去手段により、前記生成されたデータファイルより前記ダミーファイルを除去し、複数の前記要求に応じて異なる方式による暗号化を含む処理がされたデータファイルを抽出し、
暗号復号化手段により、前記抽出された複数の前記要求に応じて異なる方式による暗号化を含む処理がされたデータファイルの中の暗号化されたデータファイルについて暗号復号化処理を行ない、元のデータファイルを復元する
受信方法。
【請求項５】
所望のデータファイルを暗号化して伝送する通信システムであって、
送信対象の複数のデータファイルに対して、各々要求に応じて異なる方式による暗号化を含む処理を行なう暗号化手段と、
前記要求に応じて異なる方式による暗号化を含む処理が行なわれた複数のデータファイルに対して、当該データファイルに相当する形態のダミーファイルを付加するダミーファイル付加手段と、
前記要求に応じて異なる方式による暗号化を含む処理が行なわれた複数のデータファイルおよび前記付加されたダミーファイルを統合し、乱数に基づいて順序を並び替えられた後、１のデータファイルを生成する統合手段と、
前記統合されたデータファイルを送信する送信手段と
を有する送信装置と、
前記送信されたデータファイルを受信する受信手段と、
前記受信したデータファイルを分割し、順番を元に戻して、前記要求に応じて異なる方式による暗号化を含む処理がされた複数のデータファイルおよび前記ダミーファイルを有する複数のデータファイルを生成する分割手段と、
前記分割されて生成されたデータファイルより、前記ダミーファイルを除去し、複数の前記要求に応じて異なる方式による暗号化を含む処理がされたデータファイルを抽出するダミーファイル除去手段と、
前記抽出された複数の前記要求に応じて異なる方式による暗号化を含む処理がされたデータファイルの中の、暗号化されたデータファイルについて、暗号復号化処理を行ない元のデータファイルを復元する暗号復号化手段と
を有する受信装置と
を有する通信システム。
【発明の詳細な説明】
【０００１】
【発明の属する技術分野】
本発明は、複数のデータファイルを暗号化し機密性を保持して伝送する場合などに適用して好適な、送信装置とその方法および受信装置とその方法、および、その送信装置と受信装置とを有する通信システムに関する。
【０００２】
【従来の技術】
情報処理技術や通信技術の進展により、通信網を介した情報の伝送が容易かつ効率的に行なえるようになっており、これに伴って、そのような通信網を介して伝送される情報の量も飛躍的に増大している。
通信網としては種々の形態のものがあるが、たとえば、複数のコンピュータシステム、ネットワークが世界的規模で接続されたインターネットは、その規模、通信コストの点などから着目されている。
特に、インターネットを介してテキストデータを送受する電子メールは、広く利用されている。
また、バイナリファイルなどのデータファイルも、この電子メールに添付するという形態で、容易に送信できるようになっている。
【０００３】
ところで、このような通信網を介しては、個人や企業間において種々の機密性を有するデータの通信も行なわれている。しかし、たとえばインターネットのようなオープンなネットワークシステムや無線通信のような通信システムでは、比較的伝送されているデータを傍受し易いという問題がある。
これに対処して機密性の必要なデータを伝送する一般的な方法として、伝送データを暗号化して暗号文を伝送する方法があり、これも広く利用されている。
【０００４】
【発明が解決しようとする課題】
ところで、前述した電子メールなどにデータファイルを添付して送信する場合、機密性を確保するためには暗号化して添付するなどの方法がとられるが、複数のデータファイルを添付して送信しようとすると、各データファイルごとに暗号化処理と添付処理を繰り返す必要があり、操作が複雑で、操作時間がかかり、またそのため誤操作が発生する確率も高いという問題がある。
また、場合によってはそれら送信対象の複数のファイルを１つにまとめて、これを暗号化して添付するなどの方法が考えられるが、この場合には、一度暗号を解読されてしまうと全てのデータファイルがアクセス可能となってしまうため、セキュリティ性の上で問題がある。
また、操作が面倒なために、なんら暗号化処理を施さずにデータファイルを添付する場合が増えることが予想され、そういった点でのセキュリティ性の低さも問題である。
【０００５】
したがって本発明の目的は、簡単な操作により、複数のデータファイルを高いセキュリティ性で送信することのできるような送信装置とその方法を提供することにある。
また本発明の他の目的は、そのような送信装置で送信されたデータを受信し、元のデータファイルを適切に提供することが可能な受信装置を提供することにある。
さらに本発明の他の目的は、簡単な操作により、複数のデータファイルを高いセキュリティ性で送信することのできるような通信システムを提供することにある。
【０００６】
【課題を解決するための手段】
前記課題を解決するために、本発明の送信装置は、送信対象の複数のデータファイルに対して、各々要求に応じて異なる方式による暗号化を含む処理を行なう暗号化手段と、前記要求に応じて異なる方式による暗号化を含む処理が行なわれた複数のデータファイルに対して、当該データファイルに相当する形態のダミーファイルを付加するダミーファイル付加手段と、前記要求に応じて異なる方式による暗号化を含む処理が行なわれた複数のデータファイルおよび前記付加されたダミーファイルを乱数に基づいて順序を並び替えた後、統合し、１のデータファイルを生成する統合手段と、前記統合されたデータファイルを送信する送信手段とを有する。
【０００７】
また、本発明の送信方法は、暗号化手段により、送信対象の複数のデータファイルに対して、各々要求に応じて異なる方式による暗号化を含む処理を行ない、ダミーファイル付加手段により、前記要求に応じて異なる方式による暗号化を含む処理が行なわれた複数のデータファイルに対して、当該データファイルに相当する形態のダミーファイルを付加し、統合手段により、前記要求に応じて異なる方式による暗号化を含む処理が行なわれた複数のデータファイル、および、前記付加されたダミーファイルを乱数に基づいて順序を並び替えた後、統合し、１のデータファイルを生成し、送信手段により、前記統合されたデータファイルを送信する。
【０００８】
また、本発明の受信装置は、複数のデータファイルが各々要求に応じて異なる方式による暗号化を含む処理がされ前記データファイルに形態が相当するダミーファイルが付加され、乱数に基づいて順序を並び替えられた後、１のデータファイルに統合されたデータファイルを受信する受信手段と、前記受信したデータファイルを分割し、順番を元に戻して、前記要求に応じて異なる方式による暗号化を含む処理がされた複数のデータファイルおよび前記ダミーファイルを有する複数のデータファイルを生成する分割手段と、前記生成されたデータファイルより前記ダミーファイルを除去し、複数の前記要求に応じて異なる方式による暗号化を含む処理がされたデータファイルを抽出するダミーファイル除去手段と、前記抽出された複数の前記要求に応じて異なる方式による暗号化を含む処理がされたデータファイルの中の暗号化されたデータファイルについて暗号復号化処理を行ない、元のデータファイルを復元する暗号復号化手段とを有する。
【０００９】
また、本発明の受信方法は、受信手段により、複数のデータファイルが各々要求に応じて異なる方式による暗号化を含む処理がされ前記データファイルに形態が相当するダミーファイルが付加され、乱数に基づいて順序を並び替えられた後、１のデータファイルに統合されたデータファイルを受信し、分割手段により、前記受信したデータファイルを分割し、前記要求に応じて異なる方式による暗号化を含む処理がされた複数のデータファイルおよび前記ダミーファイルを有する複数のデータファイルを生成し、ダミーファイル除去手段により、前記生成されたデータファイルより前記ダミーファイルを除去し、複数の前記要求に応じて異なる方式による暗号化を含む処理がされたデータファイルを抽出し、暗号復号化手段により、前記抽出された複数の前記要求に応じて異なる方式による暗号化を含む処理がされたデータファイルの中の暗号化されたデータファイルについて暗号復号化処理を行ない、元のデータファイルを復元する。
【００１０】
また、本発明の通信システムは、所望のデータファイルを暗号化して伝送する通信システムであって、送信対象の複数のデータファイルに対して、各々要求に応じて異なる方式による暗号化を含む処理を行なう暗号化手段と、前記要求に応じて異なる方式による暗号化を含む処理が行なわれた複数のデータファイルに対して、当該データファイルに相当する形態のダミーファイルを付加するダミーファイル付加手段と、前記要求に応じて異なる方式による暗号化を含む処理が行なわれた複数のデータファイルおよび前記付加されたダミーファイルを統合し、乱数に基づいて順序を並び替えられた後、１のデータファイルを生成する統合手段と、前記統合されたデータファイルを送信する送信手段とを有する送信装置と、前記送信されたデータファイルを受信する受信手段と、前記受信したデータファイルを分割し、順番を元に戻して、前記要求に応じて異なる方式による暗号化を含む処理がされた複数のデータファイルおよび前記ダミーファイルを有する複数のデータファイルを生成する分割手段と、前記分割されて生成されたデータファイルより、前記ダミーファイルを除去し、複数の前記要求に応じて異なる方式による暗号化を含む処理がされたデータファイルを抽出するダミーファイル除去手段と、前記抽出された複数の前記要求に応じて異なる方式による暗号化を含む処理がされたデータファイルの中の、暗号化されたデータファイルについて、暗号復号化処理を行ない元のデータファイルを復元する暗号復号化手段とを有する受信装置とを有する。
【００１１】
【発明の実施の形態】
本発明の一実施の形態について図１〜図３を参照して説明する。
本実施の形態においては、所望の複数のデータファイルを、任意の伝送路を介して一括的に伝送する送信装置および受信装置を有する通信システムを例示して本発明を説明する。
図１は、その通信システム１の構成を示すブロック図である。
通信システム１は、送信装置１０と受信装置３０とが伝送路２０を介して接続された構成である。
【００１２】
送信装置１０は、送信対象の所望のデータファイルに対して、後述する種々の処理を施して所定の形式に変換し、伝送路２０に送出する。
まず、その送信装置１０の構成について説明する。
送信装置１０は、暗号化部１１、ダミーファイル付加部１２、統合部１３、送信部１４を有する。
【００１３】
暗号化部１１は、入力される複数の送信対象のデータファイルの各々について、必要に応じて選択的に暗号化処理を施し、暗号化された複数のデータファイルを生成してダミーファイル付加部１２に出力する。この時、暗号化処理を行なう各ファイルに対して、暗号化部１５は、各々異なる方式により暗号化処理を行なうものとする。
たとえば、図２に示すように、ファイル１〜ファイル４の４つのファイルが送信対象のファイルとして入力された場合には、暗号化部１５は、たとえば、ファイル１についてはＡ方式により暗号化を行い、ファイル２についてはＢ方式により暗号化を行い、ファイル３についてはＣ方式により暗号化を行ない、ファイル４については暗号化を行なわないなどというように、各ファイルに対して異なる処理を行なう。
【００１４】
ダミーファイル付加部１２は、暗号化部１１より出力される複数のデータファイルに対して、図３に示すように、それらのファイルと同様の形式のダミーファイルを付加し、統合部１３に出力する。付加するダミーファイルは、予め記憶しておいてもよいし、任意の方法で生成してもよい。
【００１５】
統合部１３は、ダミーファイル付加部１２より入力される送信対象の４つのデータファイル１〜４およびダミーファイルに対して、同じく図３に示すように、まず、それらの順番を、たとえば乱数を用いるなどの方法により変更し、次に、これら複数のファイルを統合して１つの送信用ファイルを形成し、送信部１４に出力する。
【００１６】
送信部１４は、送信装置１０が接続されている伝送路２０に応じたインターフェイスおよびプロトコル制御手段などを有しており、統合部１３より入力される統合された１つの送信用ファイルを、伝送路２０を介して受信装置３０に送信する。
【００１７】
このような構成の送信装置１０により、所望の送信対象の複数のデータファイルが伝送路２０に送出される。
この時の、送信装置１０の動作についてまとめて説明する。
送信対象の複数のデータファイルが送信装置１０の暗号化部１１に入力されると、各データファイルごとに異なる暗号化方式を用いて暗号化を行なう。この時に、必要がなければ暗号化を行なわないデータファイルがあってもよい。
次に、これらのデータファイルに、ダミーファイル付加部１２でダミーファイルを付加し、統合部１３において、それらダミーファイルを含む複数のデータファイルの順番を変え、これらを統合して１つのデータファイルにする。
そして、このデータファイルを、送信部１４が伝送路２０に送出する。
【００１８】
伝送路２０は、任意の伝送路である。本実施の形態においては、送信装置１０および受信装置３０を含む種々の装置、コンピュータ、ネットワークが世界的規模で接続されたインターネットであるとする。
【００１９】
受信装置３０は、前述したように送信装置１０において統合されて所定の形式に変換されて伝送路２０を介して伝送されるデータファイルを受信し、元の形式の複数のデータファイルを復元して出力する。したがって、受信装置３０は、前述した送信装置１０の各構成部に対応した構成を有する。
受信装置３０のその構成について説明する。
受信装置３０は、受信部３１、分割部３２、ダミーファイル除去部３３および暗号復号化部３４を有する。
【００２０】
受信部３１は、受信装置３０が接続されている伝送路２０に応じたインターフェイスおよびプロトコル制御手段などを有しており、伝送路２０を介して送信装置１０より送信される統合されたデータファイルを受信し、分割部３２に出力する。
【００２１】
分割部３２は、受信部３１より入力されるデータファイルを、元の複数のファイル、すなわち、送信対象の複数のデータファイルおよびダミーファイルに分割し、さらにそれらの順番を並び替えて元の順番に戻し、ダミーファイル除去部３３に出力する。
【００２２】
ダミーファイル除去部３３は、分割部３２より分割され並び替えられた複数のデータファイルより、ダミーファイルを検出してこれを除去し、残りの複数のデータファイルを暗号復号化部３４に出力する。
【００２３】
暗号復号化部３４は、ダミーファイル除去部３３より入力される複数のデータフィルの各々について、まず、そのデータファイルが暗号化処理が施されているファイルか否かを検出し、暗号化処理が施されているデータファイルであった場合には、その暗号化処理の対応する復号化処理を施し、元のデータファイルを復元して出力する。暗号化処理が施されていないデータファイルであった場合には、そのまま出力する。
【００２４】
このような構成の受信装置３０により、受信装置３０より伝送路２０を介して伝送されたデータファイルが受信され、元の複数のデータファイルが復元されて出力される。
この時の、受信装置３０の動作についてまとめて説明する。
伝送路２０を介して伝送された複数のデータファイルが統合されたデータファイルは、受信装置３０の受信部３１で受信され、分割部３２において統合前の元の各ファイルに分割された後さらに元の順番に並び替えられて、ダミーファイル除去部３３でダミーファイルが除去される。
そして、暗号復号化部３４で暗号化処理がほどこされていたデータファイルに対してのみ、各暗号化方式に対応した復号化方式で復号化処理が施され、各々元のデータファイルに復元され、出力される。
【００２５】
このように、本実施の形態の通信システム１においては、複数の送信対象のデータファイルを送信装置内で統合して１つのファイルとして送信しているので、複数のデータファイルの伝送を簡単に行なうことができる。たとえば、この統合したデータファイルを電子メールに添付するようにすれば、添付ファイルは１つで済み、操作も容易になる。
【００２６】
また、この時にこれら複数のデータファイルは、各々が異なる暗号化方式により暗号化されているので、いずれかが１つのデータファイルの暗号が解読されたとしても他のデータファイルの内容を読み出すことはできず、セキュリティ性が高いと言える。
また、ダミーファイルを付加して送信用の１つのデータファイルを形成しているので、第三者が解読を試みても、元となるデータファイルを特定するのが困難になり、この点でもセキュリティ性が高まる。
【００２７】
なお、本発明は本実施の形態に限られるものではなく、種々の改変が可能である。
たとえば、前述した送信装置１０の暗号化部１１における暗号化方法は、任意の方法を用いてよい。
また、本実施の形態においては、暗号化部１１における暗号化は、各ファイルごとに異なる方式で、また、選択的に行なうものとしたが、全てのデータファイルに対して同一の方式で暗号化を行なったり、全てのデータファイルに対して漏れなく暗号化を行なうようにしてもよい。
【００２８】
また、送信装置１０の構成は、任意好適に変更してよく、図１に示した基本的な構成の他にさらになる構成部を付加してもよい。
たとえば、統合部１３で統合して生成した送信用データファイルに対して、さらにもう一度暗号化処理を行い、これを送信するようにしてもよい。そのようにすればより一層セキュリティ性が高まり有効である。
その他、付加するダミーファイルの形式、統合部１３における並び替えのアルゴリズム、統合する方法、受信装置３０の構成、受信装置３０の各構成部における処理なども、任意好適に変更してよい。
【００２９】
【発明の効果】
以上説明したように、本発明によれば、簡単な操作により、複数のデータファイルを高いセキュリティ性で送信することのできるような送信装置とその方法を提供することができる。
また、そのような送信装置で送信されたデータを受信し、元のデータファイルを適切に提供することが可能な受信装置を提供することができる。
さらに、簡単な操作により、複数のデータファイルを高いセキュリティ性で送信することのできるような通信システムを提供することができる。
【図面の簡単な説明】
【図１】図１は、本発明の一実施の形態の通信システムの構成を示すブロック図である。
【図２】図２は、図１に示した通信システムの送信装置の暗号化部の処理を説明するための図である。
【図３】図３は、図１に示した通信システムの送信装置のダミーファイル付加部および統合部の処理を説明するための図である。
【符号の説明】
１…通信システム
１０…送信装置
１１…暗号化部
１２…ダミーファイル付加部
１３…統合部
１４…送信部
２０…伝送路
３０…受信装置
３１…受信部
３２…分割部
３３…ダミーファイル除去部
３４…暗号復号化部
【図１】
0004130272.tif 000002
【図２】
0004130272.tif 000003
【図３】
0004130272.tif 000004