(57)【要約】【課題】タイムカプセル暗号を拡張した新しいタイムカプセル暗号を用いた暗号システムを提供する。【解決手段】送信端末３は、管理局公開鍵と、送信対象情報の復号の時刻を示す復号時刻指定情報と、任意又は特定の時報局を示す対象時報局指定情報と、送信対象情報とを基に、暗号化情報を生成し、受信端末４に送信する。一方、受信端末４は、管理局公開鍵を用いて署名付き時報が正しい時報であるか否かを判定し、正しい時報である場合、当該時報に含まれる時報局指定情報及び時刻情報が、暗号化情報に含まれる対象時報局指定情報及び復号時刻指定情報と一定の関係を有することを条件として、前記暗号化情報を復号し、前記送信対象情報を取得する。【選択図】図１
2009170967.tif 000002
【特許請求の範囲】
【請求項１】
所定の通信ネットワークを介して接続された管理局、複数の時報局、送信端末、及び受信端末を備える暗号システムであって、
前記管理局は、
管理局秘密鍵と、前記管理局秘密鍵のペアになる管理局公開鍵とを生成する鍵生成手段と、
各時報局に一意に割り付けられ、前記通信ネットワークに公開される時報局識別情報を生成する識別情報生成手段と、
前記時報局識別情報と前記管理局秘密鍵と前記管理局公開鍵とを基に、各時報局個別の時報局秘密鍵を生成する時報局秘密鍵生成手段と、
前記時報局識別情報と前記時報局秘密鍵とを対応する時報局に送信する送信手段とを備え、
前記時報局は、
時報の時刻を示す時刻情報と前記時報局秘密鍵と前記管理局公開鍵とを基に、署名を生成し、得られた署名と前記時刻情報と前記時報局識別情報とを含む署名付き時報を生成して前記通信ネットワークに放送する時報生成手段を備え、
前記送信端末は、
復号の時刻を示す復号時刻指定情報と、任意又は特定の時報局を示す対象時報局指定情報と、前記管理局公開鍵と、送信対象となる送信対象情報とを基に、前記復号時刻指定情報と前記対象時報局指定情報とを含む暗号化情報を生成し、前記受信端末に送信する暗号手段を備え、
前記受信端末は、
前記送信端末から送信された暗号化情報を受信すると共に、前記時報局から送信された署名付き時報を受信するデータ受信手段と、
前記管理局公開鍵を用いて前記署名付き時報が正しい時報であるか否かを判定し、正しい時報である場合、当該時報に含まれる時報局指定情報及び時刻情報が前記暗号化情報に含まれる対象時報局指定情報及び復号時刻指定情報と一定の関係を有することを条件として、前記暗号化情報を復号し、前記送信対象情報を取得する復号手段とを備えることを特徴とする暗号システム。
【請求項２】
前記時報局識別情報は、上位の階層から下位の階層に向かうにつれて前記時報局の特定範囲が狭くなるような階層化されたデータ形式を有し、
前記対象時報局指定情報は、前記時報局識別情報と同一のデータ形式を有し、
前記復号手段は、前記暗号化情報に含まれる対象時報局指定情報がある階層を任意とするデータを含む場合、当該階層以外において、前記対象時報局指定情報と前記時報局識別情報とが一致することを条件に前記暗号化情報を復号することを特徴とする請求項１記載の暗号システム。
【請求項３】
前記時刻情報は、上位の階層から下位の階層に向かうにつれて時刻の特定時間が短くなるような階層化されたデータ形式を有し、
前記復号時刻指定情報は、前記時刻情報と同一のデータ形式を有し、
前記復号手段は、前記暗号化情報に含まれる復号時刻指定情報がある階層を任意とするデータを含む場合、当該階層以外において、前記復号時刻指定情報と前記時刻情報とが一致することを条件に前記暗号化情報を復号することを特徴とする請求項１又は２記載の暗号システム。
【請求項４】
前記受信端末は、
自己の秘密鍵である受信者秘密鍵と、前記受信者秘密鍵のペアとなる受信者公開鍵とを予め生成する端末鍵生成手段を更に備え、
前記送信端末は、
前記復号時刻指定情報と、前記対象時報局指定情報と、前記管理局公開鍵と、前記送信対象情報とに加えて更に前記受信者公開鍵を用いて前記暗号化情報を生成し、
前記受信端末は、
前記受信者秘密鍵を更に用いて前記暗号化情報を復号することを特徴とする請求項１〜３のいずれかに記載の暗号システム。
【請求項５】
前記暗号手段は、乱数を生成する確率的な暗号化手法を用いて前記暗号化情報を生成するものであり、前記暗号化情報を生成する際に生じた乱数と、前記管理局公開鍵とを基に、前記暗号化情報を復号の時刻以前に復号させる事前復号鍵を生成することを特徴とする請求項１〜４のいずれかに記載の暗号システム。
【請求項６】
前記送信対象情報は、それぞれ復号時刻指定情報の異なる複数の送信対象情報を含み、
前記暗号手段は、各送信対象情報を暗号化することで、複数の暗号化情報を生成し、
前記復号手段は、複数の暗号化情報のうち１の暗号化情報が復号できた場合、その復号時刻よりも過去の復号時刻が指定された暗号化情報を連鎖的に復号することを特徴とする請求項１〜５のいずれかに記載の暗号システム。
【請求項７】
前記管理局は、複数存在し、
各管理局は、前記管理局秘密鍵を分散管理し、
各時報局は、前記時報局秘密鍵を分散管理することを特徴とする請求項１〜６のいずれかに記載の暗号システム。
【請求項８】
所定の通信ネットワークを介して接続された管理局、複数の時報局、送信端末、及び受信端末を備える暗号方法であって、
前記管理局は、
管理局秘密鍵と、前記管理局秘密鍵のペアになる管理局公開鍵とを生成する鍵生成ステップと、
各時報局に一意に割り付けられ、前記通信ネットワークに公開される時報局識別情報を生成する識別情報生成ステップと、
前記時報局識別情報と前記管理局秘密鍵と前記管理局公開鍵とを基に、各時報局個別の時報局秘密鍵を生成する時報局秘密鍵生成ステップと、
前記時報局識別情報と前記時報局秘密鍵とを対応する時報局に送信する送信ステップとを備え、
前記時報局は、
時報の時刻を示す時刻情報と前記時報局秘密鍵と前記管理局公開鍵とを基に、前記時刻情報と前記時報局識別情報とを含む署名付き時報を生成して前記通信ネットワークに放送する時報生成ステップを備え、
前記送信端末は、
復号の時刻を示す復号時刻指定情報と、任意又は特定の時報局を示す対象時報局指定情報と、前記管理局公開鍵と、送信対象となる送信対象情報とを基に、前記復号時刻指定情報と前記対象時報局指定情報とを含む暗号化情報を生成し、前記受信端末に送信する暗号ステップを備え、
前記受信端末は、
前記送信端末から送信された暗号化情報を受信すると共に、前記時報局から送信された署名付き時報を受信するデータ受信ステップと、
前記管理局公開鍵を用いて前記署名付き時報が正しい時報であるか否かを判定し、正しい時報である場合、当該時報に含まれる時報局指定情報及び時刻情報が前記暗号化情報に含まれる対象時報局指定情報及び復号時刻指定情報と一定の関係を有することを条件として、前記暗号化情報を復号し、前記送信対象情報を取得する復号ステップとを備えることを特徴とする暗号方法。
【請求項９】
請求項１〜７のいずれかに記載された管理局。
【請求項１０】
請求項１〜７のいずれかに記載された時報局。
【請求項１１】
請求項１〜７のいずれかに記載された送信端末。
【請求項１２】
請求項１〜７のいずれかに記載された受信端末。
【発明の詳細な説明】
【技術分野】
【０００１】
本発明は、タイムカプセル暗号を利用した暗号システムに関するものである。
【背景技術】
【０００２】
近年、画像、音声、文書等の種々の情報を指定した時刻まで復号できないように暗号化するタイムカプセル暗号と呼ばれる暗号技術が知られている（例えば、特許文献１）。
【０００３】
タイムカプセル暗号としては種々方式のものが存在するが、署名付き時報を定期的に送信する時報局を通信ネットワーク上に設置し、この時報局から送信され署名付き時報を用いて暗号化情報を復号する方式が現在主流となっている（例えば、非特許文献１）。
【０００４】
この方式の場合、送信端末は、時報局により公開された公開鍵と時刻情報とを用いて送信対象情報を暗号化することで暗号化情報を生成し、受信端末に送信する。一方、時報局は、公開鍵とペアとなる秘密鍵を生成し、この秘密鍵を用いて署名付き時報を生成し、通信ネットワークに定期的に送信する。そして、受信端末は、暗号化情報の復号時刻を示す署名付き時報を受信したとき、時報局により公開された公開鍵と受信した署名付き時報とを用いて暗号化情報を復号する。
【特許文献１】United States Patent 6813358
【非特許文献１】M. Yoshida, S. Mitsunari and T.Fujiwara, "Teime-Capsule Encryption", IEICE Technical Repot, ISEC2004-98,２００４年１２月
【発明の開示】
【発明が解決しようとする課題】
【０００５】
しかしながら、従来の手法では、時報局ごとに公開鍵が生成されていた。そのため、受信端末に任意の時報局から送信された署名付き時報を用いて暗号化情報を復号させるためには、送信端末は各時報局の公開鍵を収集し、各公開鍵を用いて各時報局に対応する暗号化情報を生成して受信端末に送信する必要があった。したがって、送信者への負担が過大になると共に、暗号化情報のデータ量が膨大になるという問題があった。
【０００６】
また、暗号化情報を送信後、新たに時報局が設置されることもある。この場合、受信端末がこの時報局から送信された電子署名付き時報しか受信できない環境下にある場合、暗号化情報を復号することができなくなってしまう。これを回避するには、送信端末は、復号可能時刻になるまで、新たな時報局が設置されたか否かを監視し、設置された場合は、当該時報局の公開鍵を取得し、この公開鍵による暗号化情報を受信端末に送信する必要があり、送信者への負担が極めて過大となっていた。
【０００７】
本発明の第１の目的は、新しいタイムカプセル暗号を用いた暗号システムを提供することであり、具体的には、複数の時報局が設置あるいは停止されるような環境下において、いずれの時報局から送信された署名付き時報を受信した場合であっても、暗号化情報の復号時刻を示す時報であれば復号に利用することが可能にすることで、受信端末の広域使用を可能とし、使用環境の変化に効率的かつ柔軟に対応し得る暗号システムを提供することである。
【０００８】
また、本発明の第２の目的は、個々の暗号化情報に対して、時刻だけでなく受信者も指定可能にすることである。
【０００９】
また、本発明の第３の目的は、個々の暗号化情報に対して、特別な場合には事前に復号できるようにすることである。
【００１０】
また、本発明の第４の目的は、複数の暗号化情報に対して、１の暗号化情報が復号できれば、その復号時刻より過去の復号時刻が指定された暗号化情報を連鎖的に復号できるようにすることである。
【課題を解決するための手段】
【００１１】
（１）本発明の暗号システムは、所定の通信ネットワークを介して接続された管理局、複数の時報局、送信端末、及び受信端末を備える暗号システムであって、前記管理局は、管理局秘密鍵と、前記管理局秘密鍵のペアになる管理局公開鍵とを生成する鍵生成手段と、各時報局に一意に割り付けられ、前記通信ネットワークに公開される時報局識別情報を生成する識別情報生成手段と、前記時報局識別情報と前記管理局秘密鍵と前記管理局公開鍵とを基に、各時報局個別の時報局秘密鍵を生成する時報局秘密鍵生成手段と、前記時報局識別情報と前記時報局秘密鍵とを対応する時報局に送信する送信手段とを備え、前記時報局は、時報の時刻を示す時刻情報と前記時報局秘密鍵と前記管理局公開鍵とを基に、署名を生成し、得られた署名と前記時刻情報と前記時報局識別情報とを含む署名付き時報を生成して前記通信ネットワークに放送する時報生成手段を備え、前記送信端末は、復号の時刻を示す復号時刻指定情報と、任意又は特定の時報局を示す対象時報局指定情報と、前記管理局公開鍵と、送信対象となる送信対象情報とを基に、前記復号時刻指定情報と前記対象時報局指定情報とを含む暗号化情報を生成し、前記受信端末に送信する暗号手段を備え、前記受信端末は、前記送信端末から送信された暗号化情報を受信すると共に、前記時報局から送信された署名付き時報を受信するデータ受信手段と、前記管理局公開鍵を用いて前記署名付き時報が正しい時報であるか否かを判定し、正しい時報である場合、当該時報に含まれる時報局指定情報及び時刻情報が前記暗号化情報に含まれる対象時報局指定情報及び復号時刻指定情報と一定の関係を有することを条件として、前記暗号化情報を復号し、前記送信対象情報を取得する復号手段とを備えることを特徴とする。
【００１２】
この構成によれば、送信端末は、管理局公開鍵と、送信対象情報の復号の時刻を示す復号時刻指定情報と、任意又は特定の時報局を示す対象時報局指定情報と、送信対象情報とを基に、暗号化情報を生成し、受信端末に送信する。一方、受信端末は、管理局公開鍵を用いて署名付き時報が正しい時報であるか否かを判定し、正しい時報である場合、当該時報に含まれる時報局指定情報及び時刻情報が、暗号化情報に含まれる対象時報局指定情報及び復号時刻指定情報と一定の関係を有することを条件として、前記暗号化情報を復号し、前記送信対象情報を取得する。
【００１３】
そのため、送信端末は、管理局により公開された１つの管理局公開鍵のみを所持しておけば暗号化情報を生成でき、受信端末は、管理局により公開された１つの管理局公開鍵のみ所持しておけば、暗号化情報を復号することが可能となる。その結果、従来のように送信端末及び受信端末に各時報局の公開鍵を所持させ、かつ、送信端末に各時報局に対応する暗号化情報を送信させなくても、受信端末に暗号化情報を復号させることが可能となり、送信端末は、時報局の増減によらず暗号化を１回のみ実行すれば良くなる。
【００１４】
また、送信者は、送信端末に特定の時報局の対象時報局指定情報を用いて暗号化情報を生成させることで、所望の時報局から送信された署名付き時報を用いて受信端末に暗号化情報を復号させることができる。また、送信者は、送信端末に任意の対象時報局指定情報を用いて暗号化情報を生成させることで、受信端末の広域使用を可能とし、使用環境の変化に効率的かつ柔軟に対応し得る暗号システムを提供することができる。
【００１５】
（２）また、前記時報局識別情報は、上位の階層から下位の階層に向かうにつれて前記時報局の特定範囲が狭くなるような階層化されたデータ形式を有し、前記対象時報局指定情報は、前記時報局識別情報と同一のデータ形式を有し、前記復号手段は、前記暗号化情報に含まれる対象時報局指定情報がある階層を任意とするデータを含む場合、当該階層以外において、前記対象時報局指定情報と前記時報局識別情報とが一致することを条件に前記暗号化情報を復号することが好ましい。
【００１６】
この構成によれば、送信者は対象時報局指定情報の各階層のうち任意とする階層を設定することで、復号に利用される署名付き時報を送信する時報局の特定範囲を柔軟に調節することができる。
【００１７】
（３）また、前記時刻情報は、上位の階層から下位の階層に向かうにつれて時刻の特定時間が短くなるような階層化されたデータ形式を有し、前記復号時刻指定情報は、前記時刻情報と同一のデータ形式を有し、前記復号手段は、前記暗号化情報に含まれる復号時刻指定情報がある階層を任意とするデータを含む場合、当該階層以外において、前記復号時刻指定情報と前記時刻情報とが一致することを条件に前記暗号化情報を復号することが好ましい。
【００１８】
この構成によれば、送信者は復号指定時刻情報の各階層のうち任意とする階層を設定することで、復号の時刻を柔軟に調節することができる。
【００１９】
（４）また、前記受信端末は、自己の秘密鍵である受信者秘密鍵と、前記受信者秘密鍵のペアとなる受信者公開鍵とを予め生成する端末鍵生成手段を更に備え、前記送信端末は、前記復号時刻指定情報と、前記対象時報局指定情報と、前記管理局公開鍵と、前記送信対象情報とに加えて更に前記受信者公開鍵を用いて前記暗号化情報を生成し、前記受信端末は、前記受信者秘密鍵を更に用いて前記暗号化情報を復号することが好ましい。
【００２０】
この構成によれば、送信者は、個々の暗号化情報に対して、復号の時刻だけでなく受信端末も指定できるようになるため、より細かい情報開示制御が可能となり、利便性が上がる。更に、時報局ですら暗号化情報を復号できなくなり、安全性をより高めることができる。
【００２１】
（５）また、前記暗号手段は、乱数を生成する確率的な暗号化手法を用いて前記暗号化情報を生成するものであり、前記暗号化情報を生成する際に生じた乱数と、前記管理局公開鍵とを基に、前記暗号化情報を復号の時刻以前に復号させる事前復号鍵を生成することが好ましい。
【００２２】
この構成によれば、事前復号鍵が生成されているため、この事前復号鍵を用いれば、復号の時刻以前であっても、暗号化情報を復号することが可能となり、利便性を増すことができる。
【００２３】
（６）また、前記送信対象情報は、それぞれ復号時刻指定情報の異なる複数の送信対象情報を含み、前記暗号手段は、各送信対象情報を暗号化することで、複数の暗号化情報を生成し、前記復号手段は、複数の暗号化情報のうち１の暗号化情報が復号できた場合、その復号時刻よりも過去の復号時刻が指定された暗号化情報を連鎖的に復号することが好ましい。この構成によれば、受信端末は複数の暗号化情報に対して、１の暗号化情報が復号できれば、その復号時刻より前の復号時刻が指定された暗号化情報を連鎖的に復号することができる。
【００２４】
（７）また、前記管理局は、複数存在し、各管理局は、前記管理局秘密鍵を分散管理し、各時報局は、前記時報局秘密鍵を分散管理することが好ましい。
【００２５】
この構成によれば、管理局秘密鍵と時報局秘密鍵とが分散管理されるため、管理局及び時報局のセキュリティを厳格に管理することなく、暗号化情報が指定時刻以前に復号されてしまうことを防止することができる。
【００２６】
（８）また、本発明の暗号方法は、所定の通信ネットワークを介して接続された管理局、複数の時報局、送信端末、及び受信端末を備える暗号方法であって、前記管理局は、管理局秘密鍵と、前記管理局秘密鍵のペアになる管理局公開鍵とを生成する鍵生成ステップと、各時報局に一意に割り付けられ、前記通信ネットワークに公開される時報局識別情報を生成する識別情報生成ステップと、前記時報局識別情報と前記管理局秘密鍵と前記管理局公開鍵とを基に、各時報局個別の時報局秘密鍵を生成する時報局秘密鍵生成ステップと、前記時報局識別情報と前記時報局秘密鍵とを対応する時報局に送信する送信ステップとを備え、前記時報局は、時報の時刻を示す時刻情報と前記時報局秘密鍵と前記管理局公開鍵とを基に、前記時刻情報と前記時報局識別情報とを含む署名付き時報を生成して前記通信ネットワークに放送する時報生成ステップを備え、前記送信端末は、復号の時刻を示す復号時刻指定情報と、任意又は特定の時報局を示す対象時報局指定情報と、前記管理局公開鍵と、送信対象となる送信対象情報とを基に、前記復号時刻指定情報と前記対象時報局指定情報とを含む暗号化情報を生成し、前記受信端末に送信する暗号ステップを備え、前記受信端末は、前記送信端末から送信された暗号化情報を受信すると共に、前記時報局から送信された署名付き時報を受信するデータ受信ステップと、前記管理局公開鍵を用いて前記署名付き時報が正しい時報であるか否かを判定し、正しい時報である場合、当該時報に含まれる時報局指定情報及び時刻情報が前記暗号化情報に含まれる対象時報局指定情報及び復号時刻指定情報と一定の関係を有することを条件として、前記暗号化情報を復号し、前記送信対象情報を取得する復号ステップとを備えることを特徴とする。
【００２７】
この構成によれば、（１）と同様の効果を得ることができる。
【００２８】
（９）本発明による管理局は、（１）〜（７）のいずれかに記載されたものであることを特徴とする。この構成によれば、（１）〜（７）のいずれかに記載された暗号システムに使用される管理局を提供することができる。
【００２９】
（１０）本発明による時報局は、（１）〜（７）のいずれかに記載されたものであることを特徴とする。この構成によれば、（１）〜（７）のいずれかに記載された暗号システムに使用される時報局を提供することができる。
【００３０】
（１１）本発明による送信端末は、（１）〜（７）のいずれかに記載されたものであることを特徴とする。この構成によれば、（１）〜（７）のいずれかに記載された暗号システムに使用される送信端末を提供することができる。
【００３１】
（１２）本発明による受信端末は、（１）〜（７）のいずれかに記載されたものであることを特徴とする。この構成によれば、（１）〜（７）のいずれかに記載された暗号システムに使用される受信端末を提供することができる。
【発明の効果】
【００３２】
本発明によれば、送信端末は、管理局により公開された１つの管理局公開鍵のみを所持しておけば暗号化情報を生成でき、受信端末は、管理局により公開された１つの公開鍵のみ所持しておけば、暗号化情報を復号することが可能となる。その結果、従来のように送信端末及び受信端末に各時報局の公開鍵を所持させ、かつ、送信端末に各時報局に対応する暗号化情報を送信させなくても、受信端末に暗号化情報を復号させることが可能となり、送信端末は、時報局の増減によらず暗号化を１回のみ実行すれば良くなる。また、送信者は、送信端末に特定の時報局の対象時報局指定情報を用いて暗号化情報を生成させることで、所望の時報局から送信された署名付き時報を用いて受信端末に暗号化情報を復号させることができる。また、送信者は、送信端末に任意の対象時報局指定情報を用いて暗号化情報を生成させることで、受信端末の広域使用を可能とし、使用環境の変化に効率的かつ柔軟に対応し得る暗号システムを提供することができる。
【発明を実施するための最良の形態】
【００３３】
（実施の形態１）
以下、本発明の実施の形態１による暗号システムについて説明する。図１は、実施の形態１の暗号システムの全体構成図を示している。本暗号システムは、管理局１、複数の時報局２、送信端末３、及び受信端末４を備えている。管理局１〜受信端末４はネットワークＮＴを介して接続されている。
【００３４】
ここで、ネットワークＮＴとしては、インターネット、イントラネット、エクストラネット、ＬＡＮ、ＩＳＤＮ、ＶＡＮ、ＣＡＴＶ通信網、仮想専用網（Ｖｉｒｔｕａｌ  Ｐｒｉｖａｔｅ  Ｎｅｔｗｏｒｋ）、電話回線網、移動通信網、衛星通信網等を採用することができる。また、ネットワークＮＴを構成する伝送媒体（通信路）も、特に限定されず、ＩＥＥＥ１３９４規格による回線、ＵＳＢ回線、電力線、ケーブルＴＶ回線、電話線、及びＡＤＳＬ回線等の有線を伝送媒体して利用してもよい。また、ＩｒＤＡやリモコンに用いられている赤外線を利用した無線、Ｂｌｕｅｔｏｏｔｈ（登録商標）規格又はＩＥＥＥ８０２．１１無線規格に規定されている無線、ＨＤＲ、携帯電話網、衛星回線、地上波デジタル網を利用した無線を、伝送媒体として利用してもよい。
【００３５】
また、ネットワークＮＴは、管理局１〜受信端末４を相互に接続してもよいし、以下のようにして管理局１〜受信端末４を接続してもよい。管理局１が、相手の時報局２を分かっている場合は、ネットワークＮＴは、管理局１を時報局２に向けて一方向に接続する。
【００３６】
また、管理局１が公開する情報はいずれの送信端末３、受信端末４でも同じであるため、ネットワークＮＴは、管理局１を送信端末３に向けて一方向に接続し、かつ、管理局１を受信端末４に向けて一方向に接続する。
【００３７】
また、送信端末３は、時報局２と通信する必要がないため、ネットワークＮＴは、送信端末３と時報局２とを接続しなくてもよい。また、時報局２は、時報を放送すればよいため、ネットワークＮＴは、時報局２を受信端末４に向けて一方向に接続する。また、送信端末３が、受信端末４の通信アドレス等を分かっていれば、ネットワークＮＴは、送信端末３を受信端末４に向けて一方向に接続する。
【００３８】
また、図１において、時報局２を２つしか示していないが、これに限定されず、３以上の複数の時報局２をネットワークＮＴに接続してもよい。また、送信端末３及び受信端末４を１つしか示していないが、これに限定されず、２以上の送信端末３及び受信端末４をネットワークＮＴに接続してもよい。
【００３９】
（管理局の構成）
図２は、管理局１のブロック図を示している。管理局１は、ネットワークＮＴに接続される時報局２の管理等を司る装置であり、モデム等の通信装置を備えるコンピュータから構成され、処理部１１、通信部１２、記憶部１３、及び入力部１４を備えている。処理部１１は、鍵生成部１１１、識別情報生成部１１２、及び時報局秘密鍵生成部１１３を備えている。
【００４０】
鍵生成部１１１は、ネットワークＮＴに公開される管理局公開鍵と、管理局公開鍵のペアになる管理局秘密鍵とを生成する。ここで、鍵生成部１１１は、後述するＷＩＢＥの初期化処理を用いてＷＩＢＥのマスター秘密鍵に相当する管理局秘密鍵を生成すると共に、ＷＩＢＥのマスター公開鍵に相当する管理局公開鍵を生成する。
【００４１】
管理局公開鍵は１つ存在し、例えば送信端末３及び受信端末４に予め実装されるようにしても良いし、ＷＥＢサイト等に掲載され、送信端末３及び受信端末４の送信要求に応じて、ダウンロードされるようにしても良い。
【００４２】
識別情報生成部１１２は、ネットワークＮＴに接続された各時報局２に対して一意に割り付けられ、ネットワークＮＴに公開される時報局識別情報を生成する。ここで、時報局識別情報は、上位の階層から下位の階層に向かうにつれて時報局２の特定範囲が狭くなるような階層化された、管理局１が予め定めたデータ形式を有している。例えば、メールアドレスやＵＲＬのように、国を示す階層、企業や大学や政府を含む組織を示す階層、組織内における時報局２を示す階層というように階層化されたデータ形式を採用することができる。そして、送信者は、暗号化の際に対象時報局指定情報として、例えば、国以外の階層を任意とするデータ（例えばワイルドカード「＊」）を設定することで、当該国に属する任意の時報局２から送信された署名付き時報を用いて暗号化データを復号させることができる。なお、時報局識別情報は、例えば、ＷＥＢサイト等に掲載され、送信端末３の送信要求に応じて、ダウンロードされるようにしてもよい。
【００４３】
時報局秘密鍵生成部１１３は、時報局識別情報と管理局秘密鍵と管理局公開鍵とを基に、各時報局個別の時報局秘密鍵を生成する。ここで、時報局秘密鍵生成部１１３は、後述するＷＩＢＥの鍵導出処理を用いて、時報局識別情報に対するＷＩＢＥの秘密鍵を生成し、それを時報局秘密鍵とする。
【００４４】
通信部１２は、時報局秘密鍵生成部１１３により生成された時報局秘密鍵を、当該時報生成鍵を付与する時報局２に送信する。また、通信部１２は、識別情報生成部１１２により生成された時報局識別情報を、当該時報局識別情報を付与する時報局２に送信する。
【００４５】
記憶部１３は、鍵生成部１１１により生成された管理局公開鍵及び管理局秘密鍵を記憶する。また、記憶部１３は、各時報局２に対して生成された時報局識別情報と時報局秘密鍵とを関連づけて記憶する。入力部１４は、キーボード、マウス等の入力装置から構成され、ユーザにより入力される種々のデータを受け付ける。
【００４６】
（時報局の構成）
図３は、時報局２のブロック図を示している。時報局２は、ネットワークＮＴに接続された各装置に現在時刻を報知するための署名付き時報を生成するものであり、例えば、通信装置を備えるコンピュータから構成され、計時部２１、処理部２２、記憶部２３、及び通信部２４を備えている。
【００４７】
計時部２１は、署名付き時報の送信タイミングを定めるための時刻を計時する。処理部２２は、時報生成部２２１及び取得部２２２を備えている。時報生成部２２１は、時報の時刻を示す時刻情報と時報局秘密鍵と管理局公開鍵とを基に署名を生成し、得られた署名と時刻情報と時報局識別情報とを含む署名付き時報を定期的に生成する。ここで、時報生成部２２１は、管理局公開鍵をＷＩＢＥのマスター公開鍵とし、時報局秘密鍵をＷＩＢＥの識別情報に対する秘密鍵とし、ＷＩＢＥの鍵導出処理を用いて署名を生成し、得られた署名と、時刻情報と、時報局識別とを含むデータを署名付き時報として生成する。
【００４８】
時刻情報は、上位の階層から下位の階層に向かうにつれて時刻の特定時間が短くなるような階層化されたデータ形式を有している。このデータ形式は管理局１により予め定められている。具体的には、時刻情報は、年を示す階層、月を示す階層、日を示す階層、曜日を示す階層、時を示す階層、分を示す階層、及び秒を示す階層を備えている。そして、送信者は、暗号化の際に復号時刻指定情報として、例えば、年、月、及び日を示す階層にデータを設定し、曜日、時、分、秒の階層に任意とするデータ（例えばワイルドカード「＊」）を設定することで、当該年月日の署名付き時報を用いて暗号化情報を復号させることができる。
【００４９】
取得部２２２は、管理局１から送信された時報局識別情報を通信部２４を介して取得して、時報局識別情報記憶部２３２に記憶させる。また、取得部２２２は、管理局１から送信された時報局秘密鍵を通信部２４を介して取得して、時報局秘密鍵記憶部２３３に記憶させる。
【００５０】
記憶部２３は、管理局公開鍵記憶部２３１、時報局識別情報記憶部２３２、及び時報局秘密鍵記憶部２３３を備えている。管理局公開鍵記憶部２３１は、管理局１により生成された管理局公開鍵を記憶する。時報局識別情報記憶部２３２は、管理局１により自己に対して付与された時報局識別情報を記憶する。時報局秘密鍵記憶部２３３は、管理局１により自己に対して付与された時報局秘密鍵を記憶する。
【００５１】
通信部２４は、時報生成部２２１により生成された署名付き時報を、該当する時刻になったときにネットワークＮＴに放送する。また、通信部２４は、管理局１から送信された時報局識別情報及び時報局秘密鍵を受信する。
【００５２】
（送信端末の構成）
図４は、送信端末３のブロック図を示している。送信端末３は、送信対象情報を暗号化して送信するものであり、通信装置を備えるパーソナルコンピュータから構成され、処理部３１、記憶部３２、入力部３３、通信部３４、及び表示部３５を備えている。処理部３１は、送信対象情報取得部３１１、復号時刻指定情報取得部３１２、対象時報局指定情報取得部３１３、及び暗号部３１４を備えている。
【００５３】
送信対象情報取得部３１１は、例えば入力部３３を操作することにより送信者により入力された送信対象のデータである送信対象情報を取得する。ここで、送信対象情報としては、画像、音声、文書等の種々の情報が含まれる。
【００５４】
復号時刻指定情報取得部３１２は、例えば入力部３３を操作することにより送信者により入力された暗号化情報の復号の時刻を示す復号時刻指定情報を取得する。ここで、復号時刻指定情報は、時刻情報と同一のデータ形式を有している。
【００５５】
対象時報局指定情報取得部３１３は、例えば入力部３１３を操作することにより送信者により入力された対象時報局指定情報を取得する。ここで、対象時報局指定情報は、時報局２を指定するための情報であり、時報局識別情報と同一のデータ形式を有し、任意又は特定の対象時報局指定情報が含まれる。
【００５６】
任意の対象時報局指定情報は、全ての時報局２から送信された署名付き時報により暗号化情報を復号させる完全任意の対象時報局指定情報と、全ての時報局２のうち幾つかの時報局２から送信された署名付き時報により暗号化情報を復号させる条件付き任意の対象時報局指定情報とが含まれる。
【００５７】
完全任意の対象時報局指定情報は、例えば送信者により全階層をワイルドカードとする対象時報局指定情報が設定される、又は、対象時報局指定情報が設定されないことで実現される。また、条件付き任意の対象時報局指定情報は、送信者により一部の階層をワイルドカードとする対象時報局指定情報が設定されることで実現される。また、特定の対象時報局指定情報は、ワイルドカードを含まない対象時報局情報が設定されることで実現される。すなわち、送信者は、完全任意の対象時報局指定情報を設定することで、暗号化情報をグローバルモードにて送信することができ、条件付き任意又は特定の対象時報局指定情報を設定することで、暗号化情報をローカルモードにて送信することができる。
【００５８】
なお、対象時報局指定情報取得部３１３は、各時報局２の時報局識別情報を表示部３５に一覧表示させ、ユーザに時報局識別情報に基づいた対象時報局指定情報の入力を促すようにしてもよい。
【００５９】
暗号部３１４は、復号時刻指定情報と、任意又は特定の時報局２を示す対象時報局指定情報と、管理局公開鍵と、送信対象となる送信対象情報とを基に、復号時刻指定情報と対象時報局指定情報とを含む暗号化情報を生成する。
【００６０】
ここで、暗号部３１４は、対象時報局指定情報と復号時刻指定情報とを連接し、ＷＩＢＥのマスター公開鍵に相当する管理局公開鍵と、送信対象情報とをＷＩＢＥの暗号化処理を用いて暗号化してＷＩＢＥの暗号化情報を生成し、得られたＷＩＢＥの暗号化情報と、対象時報局指定情報と復号時刻指定情報とを含む暗号化情報を生成する。
【００６１】
記憶部３２は、管理局公開鍵記憶部３２１及び時報局識別情報記憶部３２２を備える。管理局公開鍵記憶部３２１は、管理局１により生成された管理局公開鍵を記憶する。この管理局公開鍵は、送信端末３に予め実装されるものであってもよいし、入力部３３により受け付けられたユーザからの操作指令に従って、通信部３４が管理局公開鍵が公開されたＷＥＢサイトにアクセスする等して取得されたものであってもよい。
【００６２】
時報局識別情報記憶部３２２は、各時報局２の時報局識別情報を記憶する。ここで、時報局識別情報は、例えば、入力部３３により受け付けられたユーザからの操作指令に従って、通信部３４が時報局識別情報の公開されたＷＥＢサイトにアクセスする等して予め取得されたものであってもよい。
【００６３】
入力部３３は、キーボード、マウス等の入力装置から構成される。通信部３４は、暗号部３１４により生成された暗号化情報を送信対象となる受信端末４に送信する。表示部３５は、液晶ディスプレイやＣＲＴディスプレイ等の表示装置から構成され、処理部３１の制御の下、種々の画像を表示する。
【００６４】
（受信端末の構成）
図５は、受信端末４のブロック図を示している。受信端末４は、暗号化情報を受信するものであり、例えばモデム等の通信装置を備えるパーソナルコンピュータから構成され、処理部４１、記憶部４２、通信部４３、表示部４４、及び入力部４５を備えている。
【００６５】
処理部４１は、復号部４１１を備えている。復号部４１１は、時報局２により送信された署名付き時報を通信部４３を介して取得する。また、復号部４１１は、送信端末３から送信された暗号化情報を通信部４３を介して取得する。
【００６６】
また、復号部４１１は、管理局公開鍵を用いて署名付き時報が正しい時報であるか否かを判定し、正しい時報である場合、当該時報に含まれる時報局指定情報及び時刻情報が暗号化情報に含まれる対象時報局指定情報及び復号時刻指定情報と一定の関係を有することを条件として、暗号化情報を復号し、送信対象情報を取得する。
【００６７】
記憶部４２は、管理局公開鍵記憶部４２１を備えている。管理局公開鍵記憶部４２１は、管理局１により生成された管理局公開鍵を記憶する。ここで、管理局公開鍵は、受信端末４に予め実装されるものであってもよいし、入力部４５により受け付けられたユーザからの操作指令に従って、通信部４３が管理局公開鍵の公開されたＷＥＢサイトにアクセスする等して予め取得されるものであってもよい。
【００６８】
通信部４３は、送信端末３から送信された暗号化情報をネットワークＮＴを介して受信する。また、通信部４３は、時報局２から送信される署名付き時報を受信する。表示部４４は、液晶ディスプレイやＣＲＴディスプレイ等の表示装置から構成され、処理部４１の制御の下、種々の画像を表示する。入力部４５は、キーボード、マウス等の入力装置から構成される。
【００６９】
（ＷＩＢＥの説明）
次に、ＷＩＢＥ（Hierarchical identity based encryption with wildcards）の内容について説明する。ＷＩＢＥは、ワイルドカード付きＩＤに基づく暗号化手法であり、「J.Birkett, A.W. Dent, G. neven, and J.C.N. Schuldt: "Efficient Chosen-Ciphertext Secure Identity-Based Encryption with Wildcards," ACISP 2007, LNCS 4586, pp.274-292, 2007, also appared in http://eprint.iacr.org/2006/377/, 2006」に開示されている。ＷＩＢＥでは、送信者は受信端末のメールアドレス等の識別情報（ＩＤＲ）を用いて情報を暗号化できる。受信者は予め信頼できる鍵発行機関から自身のＩＤＲ（例えば、alice@osaka-u.ac.jp）に対応する秘密の個人鍵を入手し、それを用いて復号する。なお、暗号化のために共通して利用される情報（暗号化鍵）は、鍵発発行機関によって予め生成され公開されている。
【００７０】
ＷＩＢＥでは、更に受信者のＩＤの代わりに、ワイルドカードを含んだパターン（例えば、*@osaka-u.ac.jp）を用いて暗号化することで、複数の受信者の個人鍵で復号できるようにされている。ここで、復号に利用できる個人鍵は、暗号化に用いたパターンに一致するＩＤＲに対応する個人鍵（例えば、alice@osaka-u.ac.jp）である。
【００７１】
ＷＩＢＥでは、ＩＤは階層的に０と１との系列で表され、ＩＤのパターンＰは、０、１、及び任意を表す“ワイルドカード”である「＊」の系列で表される。ここで、ＩＤの系列の最大長をＬで表す。
【００７２】
長さｌ（ただしｌ≦Ｌ）ＩＤ＝（ＩＤ＿１，ＩＤ＿２，・・・，ＩＤ＿ｌ）が長さｌ´のパターンＰ＝（Ｐ＿１，Ｐ＿２，・・・，Ｐ＿｛ｌ´｝）に合うとは、ｌ≦ｌ´であり、全てのｉ（ただし、１＜＝ｉ＜＝ｍｉｎ｛ｌ，ｌ´｝）について、ＩＤ＿ｉ＝Ｐ＿ｉかＰ＿ｉ＝＊が成立することである。このとき、ＩＤ∈Ｐと書く。
【００７３】
そして、ＷＩＢＥは以下の四つの処理から構成される。
【００７４】
ｉ）初期化処理
マスター鍵ペアとして、マスター秘密鍵ＭＳＫと、それに対応するマスター公開鍵ＭＰＫとを生成する。マスター秘密鍵ＭＳＫは非公開とされ、マスター公開鍵ＭＰＫは公開とされる。
【００７５】
ｉｉ）鍵導出処理
長さｌのＩＤ＝（ＩＤ＿１，ＩＤ＿２，・・・，ＩＤ＿ｌ）の秘密鍵ｄ＿｛ＩＤ｝と、ｌ＋１番目の構成要素となるＩＤ＿｛ｌ＋１｝と、マスター公開鍵ＭＰＫとを基に、長さｌ＋１のＩＤ＝（ＩＤ＿１，ＩＤ＿２，・・・，ＩＤ＿ｌ，ＩＤ＿｛ｌ＋１｝）を生成する。ここで、階層構造の頂点にあたる空ＩＤ＝（）に対する秘密鍵が、マスター秘密鍵ＭＳＫとなる。
【００７６】
ｉｉｉ）暗号化処理
パターンＰと、マスター公開鍵ＭＰＫと、暗号化する情報Ｍとを基に、パターンＰに対する暗号化情報Ｃ＿｛Ｐ｝を生成する。
【００７７】
ｉｖ）復号処理
ＩＤと、ＩＤに対する秘密鍵ｄ＿｛ＩＤ｝と、パターンＰと、パターンＰに対する暗号化情報Ｃ＿｛Ｐ｝とを基に、元の情報Ｍを復号する。ＩＤがパターンＰに合えば情報Ｍが復号できるが、それ以外の場合は復号できない。
【００７８】
（暗号システムの動作）
次に、暗号システムの動作について説明する。図６は、暗号システムの動作概要の説明図である。管理局１は、管理局公開鍵を公開する。また、管理局１は、各時報局２に対する時報局識別情報ＩＤを生成すると共に、時報局２個別の時報局秘密鍵を生成し、対応する時報局２に送信する。
【００７９】
時報局２は、時報局秘密鍵と管理局識別情報とを基に、署名付き時報を生成し、ネットワークＮＴに定期的に放送する。送信端末３は、管理局公開鍵を入手して、グローバルモード或いはローカルモードにて暗号化情報を生成し、受信端末４に送信する。受信端末４は、管理局公開鍵を用いてモードに応じて暗号化情報を復号し、送信対象情報を得る。
【００８０】
（管理局の動作）
次に、管理局１の動作について説明する。図７は管理局１の動作を示すフローチャートである。まず、鍵生成部１１１は、ＷＩＢＥの初期化処理を用いて、マスター秘密鍵ＭＳＫとそれに対応するマスター公開鍵ＭＰＫを生成し、生成したマスター秘密鍵ＭＳＫを管理局秘密鍵ＳＫ＿｛ＴＡ｝とし、生成したマスター公開鍵ＭＰＫを管理局公開鍵ＰＫ＿｛ＴＡ｝とする（ステップＳ１）。
【００８１】
次に、鍵生成部１１１は、管理局秘密鍵ＳＫ＿｛ＴＡ｝を非公開とし、管理局公開鍵ＰＫ＿｛ＴＡ｝を公開する（ステップＳ２）。ここで、鍵生成部１１１は、管理局公開鍵ＰＫ＿｛ＴＡ｝をＷＥＢサイトに掲載するなどして公開すればよい。また、鍵生成部１１１は、時報局識別情報や、復号時刻指定情報のデータ形式といった暗号に関する情報も公開する。また、時報局識別情報と時刻情報とは、０、１の系列であり、時報局識別情報がどの時報局２でも同じ長さで、時刻情報がどの時刻でも同じ長さであれば、どのような形式であってもよい。
【００８２】
次に、識別情報生成部１１２は、時報局識別情報のデータ形式に従った時報局識別情報ＩＤ＿｛ＴＳ｝を生成する（ステップＳ３）。次に、識別情報生成部１１２は、生成した時報局識別情報ＩＤ＿｛ＴＳ｝を公開する（ステップＳ４）。ここで、識別情報生成部１１２は、ＷＥＢサイトに掲載するなとして時報局識別情報ＩＤ＿｛ＴＳ｝を公開すればよい。
【００８３】
次に、時報局秘密鍵生成部１１３は、ＷＩＢＥのマスター秘密鍵であり、空ＩＤに対する秘密鍵である管理局秘密鍵ＳＫ＿｛ＴＡ｝と、ＷＩＢＥのマスター公開鍵である管理局公開鍵ＰＫ＿｛ＴＡ｝と、時報局識別情報ＩＤ＿｛ＴＳ｝とを、ＷＩＢＥの鍵導出処理に適用して、時報局識別情報ＩＤ＿｛ＴＳ｝に対するＷＩＢＥの秘密鍵ｄ＿｛ＩＤ＿｛ＴＳ｝｝を生成し、得られた秘密鍵ｄ＿｛ＩＤ＿｛ＴＳ｝｝を時報局秘密鍵ＳＫ＿｛ＴＳ｝とする（ステップＳ５）。次に、通信部１２は、生成した時報局秘密鍵ＳＫ＿｛ＴＳ｝と時報局識別情報ＩＤ＿｛ＴＳ｝とを、対応する時報局２に送付する（ステップＳ６）。
【００８４】
（時報局の動作）
次に、時報局２の動作について説明する。図８は管理局１の動作を示すフローチャートである。まず、時報生成部２２１は、時報の時刻を表す時刻情報Ｔと、時報局識別情報ＩＤ＿｛ＴＳ｝に対するＷＩＢＥの秘密鍵ｄ＿｛ＩＤ＿｛ＴＳ｝｝である時報局秘密鍵ＳＫ＿｛ＴＳ｝と、ＷＩＢＥのマスター公開鍵ＭＰＫである管理局公開鍵ＰＫ＿｛ＴＳ｝とを、ＷＩＢＥの鍵導出処理に適用して、時刻情報Ｔと時報局識別情報ＩＤ＿｛ＴＳ｝とが連接した系列に対するＷＩＢＥの鍵ｄ＿｛ＩＤ＿｛ＴＳ｝｜｜Ｔ｝を署名として生成する（ステップＳ１１）。
【００８５】
ここで、”ＩＤ＿｛ＴＳ｝｜｜Ｔ”は連接を表し、系列ＩＤ＿｛ＴＳ｝の後ろに系列Ｔを続けたものである。また、管理者以外で、鍵ｄ＿｛ＩＤ＿｛ＴＳ｝｜｜Ｔ｝が生成できるのは、鍵ｄ＿｛ＩＤ＿｛ＴＳ｝｝をもつ時報局２がＩＤ＿｛ＴＳ｝及びＴに対して鍵導出処理を行った場合に限られる。そのため、鍵ｄ＿｛ＩＤ＿｛ＴＳ｝｜｜Ｔ｝は、時報局識別情報ＩＤ＿｛ＴＳ｝を有する時報局２の時刻情報Ｔに対する署名となる。
【００８６】
次に、時報生成部２２１は、時報局識別情報ＩＤ＿｛ＴＳ｝と、時刻情報Ｔと、署名ｄ＿｛ＩＤ＿｛ＴＳ｝｜｜Ｔ｝とを含むデータ（ＩＤ＿｛ＴＳ｝，Ｔ，ｄ＿｛ＩＤ＿｛ＴＳ｝｜｜Ｔ｝）を署名付き時報ＴＫＮ＿｛ＴＳ，Ｔ｝として生成する（ステップＳ１２）。
【００８７】
次に、通信部２４は、署名付き時報ＴＫＮ＿｛ＴＳ，Ｔ｝を時刻情報Ｔの示す時刻になったときに放送する（ステップＳ１３）。なお、ステップＳ３〜ステップＳ６の処理は時報局２の数に応じて適宜繰り返えされる。
【００８８】
（送信端末の動作）
次に、送信端末３の動作について説明する。図９は送信端末３の動作を示すフローチャートである。まず、暗号部３１４は、対象時報局指定情報ＩＤ´と、復号の時刻を表す復号時刻指定情報Ｔ´とを連接し、連接データＩＤ´｜｜Ｔ´を求める（ステップＳ３１）。
【００８９】
次に、暗号部３１４は、連接データＩＤ´｜｜Ｔ´と、ＷＩＢＥのマスター公開鍵ＭＰＫである管理局公開鍵ＰＫ＿｛ＴＡ｝と、送信対象情報Ｍとを、ＷＩＢＥの暗号化処理に適用して、連接データＩＤ´｜｜Ｔ´に対するＷＩＢＥの暗号化情報Ｃ＿｛ＩＤ´｜｜Ｔ´｝を求める（ステップＳ３２）。
【００９０】
次に、暗号部３１４は、対象時報局指定情報ＩＤ´と、復号時刻指定情報Ｔ´と、ＷＩＢＥの暗号化情報Ｃ＿｛ＩＤ´｜｜Ｔ´｝を含むデータ（ＩＤ´，Ｔ´，Ｃ＿｛ＩＤ´｜｜Ｔ´｝）を暗号化情報Ｃ＿｛ＩＤ´，Ｔ´｝として生成する（ステップＳ３３）。
【００９１】
次に、暗号部３１４は、生成した暗号化情報Ｃ＿｛ＩＤ´，Ｔ´｝を、受信端末４に送信する（ステップＳ３４）。
【００９２】
（受信端末の動作）
次に、受信端末４の動作について説明する。図１０は受信端末４の動作を示すフローチャートである。まず、復号部４１１は、時報局４から送信された署名付き時報ＴＫＮ＿｛ＴＳ，Ｔ｝及び送信端末３から送信された暗号化情報Ｃ＿｛ＩＤ´，Ｔ´｝を取得する（ステップＳ４１）。次に、復号部４１１は、署名付き時報ＴＫＮ＿｛ＴＳ，Ｔ｝＝（ＩＤ＿｛ＴＳ｝，Ｔ，ｄ）と、暗号化情報Ｃ＿｛ＩＤ´，Ｔ´｝＝（ＩＤ´，Ｔ´，Ｃ´）とに対して、時報の正しさを下記のステップＳ４２〜Ｓ４５の処理を行うことで確認する。
【００９３】
まず、復号部４１１は、情報Ｍ´を算出する（ステップＳ４２）。ここで、情報Ｍ´としては任意の数が採用される。次に、復号部４１１は、時報局識別情報ＩＤ＿ＩＤ｛ＴＳ｝と時刻情報Ｔとを連接し、連接データＩＤ＿｛ＴＳ｝｜｜Ｔと、管理局公開鍵ＰＫ＿｛ＴＳ｝と、任意の情報Ｍ´とを、ＷＩＢＥの暗号化処理に適用して、暗号化情報Ｃ´＿｛ＩＤ＿｛ＴＳ｝｜｜Ｔ｝を生成する（ステップＳ４３）。
【００９４】
次に、復号部４１１は、署名ｄと暗号化情報Ｃ´＿｛ＩＤ＿｛ＴＳ｝｜｜Ｔ｝とをＷＩＢＥの復号処理に適用して、復号結果Ｍ´´を生成する（ステップＳ４４）。
【００９５】
次に、復号部４１１は、Ｍ´＝Ｍ´´であれば（ステップＳ４５でＹＥＳ）、時報は正しく、署名ｄを連接データＩＤ＿｛ＴＳ｝｜｜Ｔに対するＷＩＢＥの復号鍵として取得する。
【００９６】
次に、復号部４１１は、連接データＩＤ＿｛ＴＳ｝｜｜Ｔと、その復号鍵ｄと、連接データＩＤ´｜｜Ｔ´と、その暗号化情報Ｃ´とを、ＷＩＢＥの復号処理に適用する（ステップＳ４６）。
【００９７】
次に、復号部４１１は、連接データＩＤ＿｛ＴＳ｝｜｜Ｔ∈連接データＩＤ´｜｜Ｔ´の場合（ステップＳ４７でＹＥＳ）、暗号化情報Ｃ＿｛ＩＤ´，Ｔ´｝を復号し、送信対象情報Ｍを得ることができる（ステップＳ４８）。
【００９８】
ここで、”∈”は、暗号化情報に含まれる復号時刻指定情報Ｔ´と対象時報局指定情報ＩＤ´とにおいてワイルドカードが設定された階層以外が、署名付き時報に含まれる時刻情報Ｔ及び時報局識別情報ＩＤ＿｛ＴＳ｝に一致することを示す。
【００９９】
一方、ステップＳ４５でＮＯ、又はステップＳ４７でＮＯと判定された場合、暗号化情報は復号されず、処理が終了される（ステップＳ４９）。
【０１００】
このように、実施の形態１による暗号システムによれば、送信端末３は、管理局１により公開された１つの管理局公開鍵のみを所持しておけば暗号化情報を生成でき、受信端末４は、管理局１により公開された１つの管理局公開鍵のみ所持しておけば、暗号化情報を復号することが可能となる。その結果、従来のように送信端末３及び受信端末４に各時報局２の公開鍵を所持させ、かつ、送信端末３に各時報局２に対応する暗号化情報を送信させなくても、受信端末４に暗号化情報を復号させることが可能となり、送信端末３は、時報局２の増減によらず暗号化を１回のみ実行すれば良くなる。
【０１０１】
また、送信者は、送信端末３に特定の時報局２の対象時報局指定情報を用いて暗号化情報を生成させることで、所望の時報局２から送信された署名付き時報を用いて受信端末４に暗号化情報を復号させることができる。また、送信者は、送信端末３に任意の対象時報局指定情報を用いて暗号化情報を生成させることで、受信端末４の広域使用を可能とし、使用環境の変化に効率的かつ柔軟に対応し得る暗号システムを提供することができる。
【０１０２】
なお、上記説明では、時報局識別情報の長さを各時報局２において同一の長さにしたが、マスター公開鍵を生成する際に使用されるパラメータの割り当てをカスタマイズすれば、時報局識別情報の長さを時報局２ごとに異なる長さにすることも可能である。具体的には、ＩＤ＿｛ＴＳ｝とＴとの連接の順番を入れ替える、すなわち、Ｔ｜｜ＩＤ＿｛ＴＳ｝としても暗号化が可能となるようにパラメータの割り当てをカスタマイズすればよい。
【０１０３】
（実施の形態２）
次に、本発明の実施の形態２による暗号システムについて説明する。なお、実施の形態２において実施の形態１と同一のものは説明を省き相違点のみ説明する。本暗号システムは、個々の暗号化情報に対して、時刻だけでなく受信者も指定可能にすることを特徴とする。なお、管理局１、時報局２、送信端末３の構成は、図２、図３、及び図４を用いる。図１１は、実施の形態２における受信端末４のブロック図を示している。受信端末４は、端末鍵生成部４１２を更に備えている。
【０１０４】
端末鍵生成部４１２は、自己の秘密鍵である受信者秘密鍵と、受信者秘密鍵のペアとなる受信者公開鍵とを生成する。ここで、端末鍵生成部４１２は、公開鍵暗号方式（例えばＰＫＥ）の鍵生成手段を用いて、秘密鍵とそれに対応する公開鍵とを生成し、それぞれを、受信者秘密鍵ＳＫ＿｛Ｒ｝と受信者公開鍵ＰＫ＿｛Ｒ｝とする。ここで、受信者公開鍵ＰＫ＿｛Ｒ｝は、公開され、受信端末４は、この受信者公開鍵を予め取得しているものとする。
【０１０５】
送信端末３の暗号部３１４は、復号時刻指定情報と、対象時報局指定情報と、管理局公開鍵と、送信対象情報とに加えて更に受信者公開鍵を用いて暗号化情報を生成する。受信端末４の復号部４１１は、受信者秘密鍵を更に用いて暗号化情報を復号する。
【０１０６】
図１２は、実施の形態２における送信端末３のフローチャートを示している。まず、暗号部３１４は、受信者公開鍵ＰＫ＿｛Ｒ｝と送信対象情報ＭとをＰＫＥの暗号化に適用して、暗号化情報Ｃ＿｛Ｒ｝を求める（ステップＳ６１）。次に、暗号部３１４は、対象時報局指定情報ＩＤ´と復号時刻指定情報Ｔ´とを連接し、連接データＩＤ´｜｜Ｔ´を求める（ステップＳ６２）。
【０１０７】
次に、暗号部３１４は、連接データＩＤ´｜｜Ｔ´と、ＷＩＢＥのマスター公開鍵ＭＰＫである管理局公開鍵ＰＫ＿｛ＴＡ｝と、暗号化情報Ｃ＿｛Ｒ｝とを、ＷＩＢＥの暗号化処理に適用して、連接データＩＤ´｜｜Ｔ´に対するＷＩＢＥの暗号化情報Ｃ＿｛ＩＤ´｜｜Ｔ´｝を求める（ステップＳ６３）。
【０１０８】
次に、暗号部３１４は、得られたＷＩＢＥの暗号化情報Ｃ＿｛ＩＤ´｜｜Ｔ´｝と、復号時刻指定情報Ｔ´と、対象時報局指定情報ＩＤ´とを含むデータ（ＩＤ´，Ｔ´，Ｃ＿｛ＩＤ´｜｜Ｔ´｝）を暗号化情報Ｃ＿｛ＩＤ´，Ｔ´，Ｒ｝として生成する（ステップＳ６４）。次に、通信部３４は、生成した暗号化情報Ｃ＿｛ＩＤ´，Ｔ´，Ｒ｝を、受信端末４に送信する（ステップＳ６５）。ここで、ＷＩＢＥのマスター公開鍵に含まれるパラメータが公開鍵暗号方式のパラメータとしても使用されているため、ＰＫＥとＷＩＢＥとのパラメータと処理とが共通化され、処理の効率化が図られている。
【０１０９】
図１３は、実施の形態２による受信端末４の動作を示すフローチャートである。復号部４１１は、送信端末３から送信された暗号化情報Ｃ＿｛ＩＤ´，Ｔ´，Ｒ｝と、時報局２から送信された署名付き時報ＴＫＮ＿｛ＴＳ，Ｔ｝＝（ＩＤ＿｛ＴＳ｝，Ｔ，ｄ）とを取得する（ステップＳ７１）。
【０１１０】
次に、復号部４１１は、署名付き時報ＴＫＮ＿｛ＴＳ，Ｔ｝＝（ＩＤ＿｛ＴＳ｝，Ｔ，ｄ）の正しさをステップＳ７２〜Ｓ７５の処理を行うことで確認する。
【０１１１】
まず、復号部４１１は、情報Ｍ´を算出する（ステップＳ７２）。ここで、情報Ｍ´としては任意の数が採用される。次に、復号部４１１は、連接データＩＤ＿｛ＴＳ｝｜｜Ｔと管理局公開鍵ＰＫ＿｛ＴＳ｝と任意の情報Ｍ´とを、ＷＩＢＥの暗号化処理に用いて、暗号化情報Ｃ´＿｛ＩＤ＿｛ＴＳ｝｜｜Ｔ｝を生成する（ステップＳ７３）。
【０１１２】
次に、復号部４１１は、署名ｄと暗号化情報Ｃ´＿｛ＩＤ＿｛ＴＳ｝｜｜Ｔ｝とを、ＷＩＢＥの復号処理に適用して、復号結果Ｍ´´を生成する（ステップＳ７４）。
【０１１３】
次に、復号部４１１は、Ｍ´＝Ｍ´´であれば（ステップＳ７５でＹＥＳ）、時報は正しく、署名ｄをＩＤ＿｛ＴＳ｝｜｜Ｔに対するＷＩＢＥの復号鍵として取得する。
【０１１４】
次に、復号部４１１は、連接データＩＤ＿｛ＴＳ｝｜｜Ｔとその復号鍵ｄと、連接データＩＤ´｜｜Ｔ´とそれに対する暗号化情報Ｃ´とを、ＷＩＢＥの復号処理に適用する（ステップＳ７６）。
【０１１５】
次に、復号部４１１は、連接データＩＤ＿｛ＴＳ｝｜｜Ｔ∈連接データＩＤ´｜｜Ｔ´の場合（ステップＳ７７でＹＥＳ）、暗号化情報Ｃ＿｛Ｒ｝を得ることができる（ステップＳ７８）。
【０１１６】
次に、復号部４１１は、受信者秘密鍵ＳＫ＿｛Ｒ｝と暗号化情報Ｃ＿｛Ｒ｝とをＰＫＥの復号に適用し、送信対象情報Ｍを得る。一方、ステップＳ７５でＮＯ、又はステップＳ７７でＮＯと判定された場合、暗号化情報は復号されず、処理が終了される（ステップＳ７９）。
【０１１７】
このように実施の形態２による暗号システムによれば、送信者は、個々の暗号化情報に対して、復号の時刻だけでなく受信端末４も指定できるようになるため、より細かい情報開示制御が可能となり、利便性が上がる。更に、時報局２ですら暗号化情報を復号できなくなり、安全性をより高めることができる。
【０１１８】
（実施の形態３）
次に、本発明の実施の形態３による暗号システムについて説明する。なお、実施の形態３において実施の形態１，２と同一のものは説明を省き相違点のみ説明する。本暗号システムは、送信端末３が事前復号鍵を生成することを特徴とする。なお、管理局１、時報局２、送信端末３、受信端末４の構成は、図２、図３、図４、及び図１１を用いる。
【０１１９】
図４に示す暗号部３１４は、乱数を生成する確率的な暗号化手法（例えばＷＩＢＥ）の暗号化処理を用いて暗号化情報を生成するものであり、暗号化情報を生成する際に生じた乱数と、管理局公開鍵とを基に、暗号化情報を復号の時刻以前に復号させる事前復号鍵を生成する。
【０１２０】
図１４は、実施の形態３による送信端末３の動作を示すフローチャートである。ステップＳ８１〜Ｓ８４，Ｓ８６は、図１２のステップＳ６１〜Ｓ６４，Ｓ６６と同一である。ステップＳ８５において、暗号部３１４は、ＷＩＢＥの暗号化において新たに生成した値（乱数）の集合をＲとし、（Ｒ，ＰＫ＿｛ＴＡ｝）を事前復号鍵Ｋ＿｛ｐｒｅ｝として生成する（ステップＳ８４）。なお、送信端末３は、必要に応じて事前復号鍵を受信端末４に送信すればよい。
【０１２１】
次に、事前復号鍵Ｋ＿｛ｐｒｅ｝を用いた事前復号処理について説明する。この処理は、事前復号鍵を取得した受信端末４が実行するが、事前復号鍵を取得している装置であれば、どの装置が実行してもよい。まず、復号部４１１は、事前復号鍵Ｋ＿｛ｐｒｅ｝と、暗号化情報Ｃ＿｛ＩＤ´，Ｔ´，Ｒ｝と用いて、暗号化の処理を逆にたどっていき、暗号化情報Ｃ＿｛Ｒ｝を求める。
【０１２２】
ここで、暗号化情報は、既知の方法に基づき既知の管理局公開鍵と未知の乱数とから、生成された値となる。よって、乱数が分かれば、暗号化の演算を逆にたどることができる。次に、復号部４１１は、受信者秘密鍵ＳＫ＿｛Ｒ｝と暗号化情報Ｃ＿｛Ｒ｝とをＰＫＥの復号に適用し、送信対象情報Ｍを得る。
【０１２３】
このように、本暗号システムによれば、事前復号鍵が生成されているため、この事前復号鍵を用いれば、復号の時刻以前であっても、暗号化情報を復号することが可能となり、利便性を増すことができる。
【０１２４】
（実施の形態４）
次に、本発明の実施の形態４による暗号システムについて説明する。なお、実施の形態４において実施の形態１〜３と同一のものは説明を省き相違点のみ説明する。本暗号システムは、複数の暗号化情報に対して、１の暗号化情報が復号できれば、その復号時刻より過去の復号時刻が指定された暗号化情報を連鎖的に復号できるようにすることを特徴とする。なお、管理局１、時報局２、送信端末３、受信端末４の構成は、図２、図３、図４、及び図１１を用いる。
【０１２５】
本実施の形態において、送信対象情報は、それぞれ復号時刻指定情報の異なる複数の送信対象情報を含んでいる。そして、図４に示す暗号部３１４は、複数の送信対象情報の復号時刻指定情報うち、一番未来の復号時刻指定情報に対応する時刻鍵を生成し、当該時刻鍵から過去の復号時刻指定情報に対応する時刻鍵を連鎖的に生成し、復号時刻指定情報が対応する時刻鍵を基に、各送信対象情報を暗号化することで、複数の暗号化情報を生成する。
【０１２６】
図１１に示す復号部４１１は、複数の暗号化情報のうち１の暗号化情報を復号して当該１の暗号化情報に対応する時刻鍵を取得し、得られた時刻鍵から過去の復号時刻指定情報に対応する時刻鍵を連鎖的に取得し、得られた複数の時刻鍵を基に、１の暗号化情報よりも復号時刻指定情報が過去の暗号化情報を連鎖的に復号する。
【０１２７】
図１５は、実施の形態３による送信端末３の動作を示すフローチャートである。以下の説明では、送信対象情報は、ｎ個存在するものとする。
【０１２８】
まず、復号部４１１は、一番未来の復号時刻指定情報Ｔ´＿ｎのための時刻鍵Ｋ＿ｎをランダムに生成し、過去の復号時刻指定情報のための時刻鍵を生成する（ステップＳ９１）。ここで、時報鍵は、どの時刻鍵からも、それより過去の時刻鍵が計算できるようにされている。
【０１２９】
具体的には、時刻鍵は、一方向性関数ｆを用いて未来の鍵から過去の鍵を順次計算されることで生成される。すなわち、暗号部３１４は、全てのｉ（１＜ｉ＜＝ｎ）に対して、Ｋ＿｛ｉ−１｝＝ｆ（Ｋ＿ｉ）を計算する。
【０１３０】
次に、暗号部３１４は、全てのｉ（１＜ｉ＜＝ｎ）に対して、共通鍵暗号方式ＳＫＥの鍵生成を用いて時刻鍵Ｋ＿ｉを種として共通鍵Ｋ´＿ｉを生成し、共通鍵Ｋ´＿ｉをＳＫＥの暗号化に用いて送信対象情報Ｍ＿ｉを暗号化し、暗号化情報Ｃ＿｛ＳＫＥ，ｉ｝を求める（ステップＳ９２）。
【０１３１】
次に、暗号部３１４は、受信者公開鍵ＰＫ＿｛Ｒ｝と時刻鍵Ｋ＿ｉとをＰＫＥの暗号化に適用して、暗号化情報Ｃ＿｛Ｒ，ｉ｝を求める（ステップＳ９３）。
【０１３２】
次に、暗号部３１４は、対象時報局指定情報ＩＤ´と復号時刻指定情報Ｔ´＿ｉとを連接し、連接データＩＤ´｜｜Ｔ´＿ｉを求める（ステップＳ９４）。
【０１３３】
次に、暗号部３１４は、連接データＩＤ´｜｜Ｔ´＿ｉと、ＷＩＢＥのマスター公開鍵ＭＰＫである管理局公開鍵ＰＫ＿｛ＴＡ｝と、暗号化情報Ｃ＿｛Ｒ，ｉ｝とを、ＷＩＢＥの暗号化処理に適用して、連接データＩＤ´｜｜Ｔ´＿ｉに対するＷＩＢＥの暗号化情報Ｃ＿｛ＩＤ´｜｜Ｔ´＿ｉ｝を生成する（ステップＳ９５）。
【０１３４】
次に、暗号部３１４は、得られたＷＩＢＥの暗号化情報Ｃ＿｛ＩＤ´｜｜Ｔ´＿ｉ｝と、復号時刻指定情報Ｔ´と、対象時報局指定情報ＩＤ´とを含むデータ（ＩＤ´，Ｔ´＿ｉ，Ｃ＿｛Ｒ，ｉ｝，Ｃ＿｛ＩＤ´｜｜Ｔ´＿ｉ｝）を暗号化情報Ｃ＿｛ＩＤ´，Ｔ´＿ｉ，Ｒ，ｉ｝として生成する（ステップＳ９６）。
【０１３５】
次に、暗号部３１４は、復号時刻指定情報Ｔ＿ｉ´に対するＷＩＢＥの暗号化において新たに生成した値（乱数）の集合をＲ＿ｉとし、（Ｒ＿ｉ，ＰＫ＿｛ＴＡ｝）を事前復号鍵Ｋ＿｛ｐｒｅ，ｉ｝として生成する（ステップＳ９７）。次に、通信部３４は、暗号化情報Ｃ＿｛ＩＤ´，Ｔ´＿ｉ，Ｒ，ｉ｝を受信端末４に送信する（ステップＳ９８）。
【０１３６】
図１６は、実施の形態４における受信端末４の動作を示すフローチャートである。復号部４１１は、送信端末３から送信された暗号化情報Ｃ＿｛ＩＤ´，Ｔ´＿ｉ，Ｒ，ｉ｝と、時報局２から送信された署名付き時報ＴＫＮ＿｛ＴＳ，Ｔ｝＝（ＩＤ＿｛ＴＳ｝，Ｔ，ｄ）とを取得する（ステップＳ１１０）。
【０１３７】
次に、復号部４１１は、署名付き時報ＴＫＮ＿｛ＴＳ，Ｔ｝＝（ＩＤ＿｛ＴＳ｝，Ｔ，ｄ）と、暗号化情報Ｃ＿｛ＩＤ´，Ｔ´＿ｊ，Ｒ｝＝（ＩＤ´，Ｔ´＿ｊ，Ｃ´，Ｃ´´）の正しさをステップＳ１１１〜Ｓ１１４の処理を行うことで確認する。
【０１３８】
まず、復号部４１１は、情報Ｍ´を算出する（ステップＳ１１１）。ここで、情報Ｍ´としては任意の数が採用される。次に、復号部４１１は、連接データＩＤ＿｛ＴＳ｝｜｜Ｔと管理局公開鍵ＰＫ＿｛ＴＳ｝と任意の情報Ｍ´とを、ＷＩＢＥの暗号化処理に適用して、暗号化情報Ｃ´＿｛ＩＤ＿｛ＴＳ｝｜｜Ｔ｝を生成する（ステップＳ１１２）。
【０１３９】
次に、復号部４１１は、署名ｄと暗号化情報Ｃ´＿｛ＩＤ＿｛ＴＳ｝｜｜Ｔ｝とを、ＷＩＢＥの復号処理に適用して、復号結果Ｍ´´を生成する（ステップＳ１１３）。次に、復号部４１１は、Ｍ´＝Ｍ´´であれば（ステップＳ１１４でＹＥＳ）、時報は正しく、署名ｄをＩＤ＿｛ＴＳ｝｜｜Ｔに対するＷＩＢＥの復号鍵として取得する。
【０１４０】
次に、復号部４１１は、ＩＤ＿｛ＴＳ｝｜｜Ｔとその復号鍵ｄと、連接データＩＤ´｜｜Ｔ´＿ｊとそれに対する暗号化情報Ｃ´´とを、ＷＩＢＥの復号処理に適用する（ステップＳ１１５）。
【０１４１】
次に、復号部４１１は、連接データＩＤ＿｛ＴＳ｝｜｜Ｔ∈連接データＩＤ´｜｜Ｔ´＿ｊの場合（ステップＳ１１６でＹＥＳ）、時刻鍵の暗号化情報Ｃ＿｛Ｒ，ｊ｝を得ることができる（ステップＳ１１７）。
【０１４２】
次に、復号部４１１は、受信者秘密鍵ＳＫ＿｛Ｒ｝と、暗号化情報Ｃ＿｛Ｒ，ｊ｝とをＰＫＥの復号に用いて、時刻鍵Ｋ＿ｊを得る（ステップＳ１１８）。
【０１４３】
次に、復号部４１１は、時刻鍵Ｋ＿ｊから一方向性関数ｆを用いて、過去の時刻鍵Ｋ＿｛ｊ＿１｝，Ｋ＿｛ｊ＿２｝，・・・，Ｋ＿１を求める。
【０１４４】
次に、復号部４１１は、全てのｉ（１＜＝ｉ＜＝ｊ）に対して、共通鍵暗号方式ＳＫＥの鍵生成を用いて時刻鍵Ｋ＿ｊを種として共通鍵Ｋ´＿ｊを生成し、共通鍵Ｋ´＿ｉと暗号化情報Ｃ＿｛ＳＫＥ，ｉ｝とをＳＫＥの復号に適用して復号し、Ｍ＿ｉを求める（ステップＳ１１９）。
【０１４５】
なお、ＷＩＢＥを特定の方式に限定すれば、暗号化処理で生成される乱数間に、一方向関数を用いて、時刻鍵と同様に連鎖的に計算できる関係をもたせることができ、効率のよい処理を実現することができる。
【０１４６】
このように実施の形態４による暗号システムによれば、受信端末は複数の暗号化情報に対して、１の暗号化情報が復号できれば、その復号時刻より前の復号時刻が指定された暗号化情報を連鎖的に復号することができる。
【０１４７】
なお、本発明による暗号システムは、管理局１と時報局２とを、階層化してもよい。すなわち、上記説明では、一つの管理局１が複数の時報局２をとりまとめているが、更に管理局１が複数の管理局１をとりまとめ、時報局２が複数の時報局２をとりまとめるように、管理局１と時報局２とを階層化してもよい。
【０１４８】
この場合、上述の時報局秘密鍵生成を用いて、各管理局１は自身がとりまとめている管理局１に管理局秘密鍵を生成し、各時報局２は自身がとりまとめている時報局２に時報局秘密鍵を生成すればよい。
【０１４９】
また、管理局１を複数設け、各管理局に管理局秘密鍵を分散管理させてもよい。また、各時報局に時報局秘密鍵を分散管理させてもよい。この場合、例えば、秘密鍵分散手法を採用することで、管理局秘密鍵及び時報局秘密鍵を分散管理することができる。なお、秘密鍵分散手法については、例えば文献１「Pedersen, Non-interactive and information theoretic secure verifiable secret sharing, In Proceedings of Crypto'91, LNCS 576, pp. 129-140, 1991.」及び文献２「O. Goldreich, S. Micali, and A. Wigderson.How to play ANY mental game.In /Proceedings of the nineteenth annual ACM conference on Theory ofcomputing/,pp.218-229. ACM Press, 1987.」に記載されたものを採用すればよい。文献１の方法を用いることで、管理局秘密鍵あるいは時報局秘密鍵を分散でき、文献２の結果より、分散したまま必要な処理を行えることが保証される。
【０１５０】
また、コンピュータを管理局１〜受信端末４としてそれぞれ機能させる管理プログラム、時報プログラム、送信プログラム、及び受信プログラムを記録媒体に記録させて配布し、これらのプログラムをコンピュータにインストールすることで、管理局１〜受信端末４を実現してもよい。また、これらのプログラムをインターネット上のサーバに格納し、ダウンロードさせるようにしてもよい。
【図面の簡単な説明】
【０１５１】
【図１】実施の形態１の暗号システムの全体構成図を示している。
【図２】管理局のブロック図を示している。
【図３】時報局２のブロック図を示している。
【図４】送信端末のブロック図を示している。
【図５】受信端末のブロック図を示している。
【図６】暗号システムの動作概要の説明図である。
【図７】管理局の動作を示すフローチャートである。
【図８】管理局の動作を示すフローチャートである。
【図９】送信端末の動作を示すフローチャートである。
【図１０】受信端末の動作を示すフローチャートである。
【図１１】実施の形態２における受信端末のブロック図を示している。
【図１２】実施の形態２における送信端末のフローチャートを示している。
【図１３】実施の形態２による受信端末の動作を示すフローチャートである。
【図１４】実施の形態３による送信端末の動作を示すフローチャートである。
【図１５】実施の形態３による送信端末の動作を示すフローチャートである。
【図１６】実施の形態における受信端末の動作を示すフローチャートである。
【符号の説明】
【０１５２】
１  管理局
２  時報局
３  送信端末
４  受信端末
【図１】
2009170967.tif 000003
【図２】
2009170967.tif 000004
【図３】
2009170967.tif 000005
【図４】
2009170967.tif 000006
【図５】
2009170967.tif 000007
【図６】
2009170967.tif 000008
【図７】
2009170967.tif 000009
【図８】
2009170967.tif 000010
【図９】
2009170967.tif 000011
【図１０】
2009170967.tif 000012
【図１１】
2009170967.tif 000013
【図１２】
2009170967.tif 000014
【図１３】
2009170967.tif 000015
【図１４】
2009170967.tif 000016
【図１５】
2009170967.tif 000017
【図１６】
2009170967.tif 000018