N人の内部者に関連するN個のネットワークセグメントを含むネットワークシステムが在り、前記ネットワークセグメントのゲートウエイとして機能するN個の順序の有るプロキシーの集合と、前記内部者に関連するN個のランダムに選ばれた鍵Knの集合が在り記号nを1とNを含む1~Nの間の整数である、任意のn番目のプロキシーは、j1回鍵を掛けられた暗号文Cj1を受け取りここで、記号jを1とNを含む1~Nの間の整数であり、又、j1のCj1は原文C0を表わす、前記暗号文Cj1に前記n番目のプロキシーの鍵Knで鍵を掛けるプロセスを実行し、下記の式で表わされる暗号文Cjを作り、暗号文Cj≡eKnここでeKnは鍵Knの設定された関数を表わす;前記プロキシーの集合は鍵を順番にj回掛ける順序を決める集合を実装しており、これに依り原文C0の集合からj2に派生する暗号文Cjの集合を提供する一方、各々の暗号文Cjは、原文C0について、前記プロキシーの集合に依り、式のjの整数n1n2...njの組み合わせで与えられており、暗号文CjKnj...ここで式のeKnを式のKnで書き換えている;内部者各々の鍵Knjが上記式との等号を満足する下記のような一つの暗号文Yの鍵Yを計算し決定することは困難であることとY計算困難性のゆえに、もはや号鍵としては機能しないことを特徴とする鍵を罠に掛けるネットワークシステムである。なお、鍵Knは鍵Knを持つ変換関数の罠に掛かった状態を表わす。請求1に従う暗号文Cjの集合は、鍵を掛ける順序を定義しているネットワーク経路の個数を含むことを特徴とする請求1記載の鍵を罠に掛けるネットワークシステムである;ここで、鍵を掛ける順序とは、jの整数n1n2...njの順列組合せに相当するjに等しい一方、逆順に鍵を掛ける経路式の個数が前記j整数の円順列に相当するに等しいことを言う;CjCj1...C1≡eKn1C0鍵集合Nの中の鍵Knは確率論的に独立であり互いに他と孤立していること、その鍵集合には他のネットワーク要素から配送された鍵は無いし、他のネットワーク要素と共有された鍵も無いことを特徴とする人に依存しない鍵管理のシステムである。なお、人に依存しない鍵管理システムは請求1に従う鍵を罠に掛けるネットワークの上に築かれる。原文C0の集合の中の一つの原文C0がパスワードファイルの中の一つのパスワードを含み、暗号文Cjの集合の一つの暗号文Cjが鍵を罠に掛けるネットワークに依って創られた暗号化パスワードを含むことを特徴とする人に依存しない鍵管理のシステムである。なお、人に依存しない鍵管理システムは請求1に従う鍵を罠に掛けるネットワークの上に築かれる。原文C0の集合が情報科目の集合Iを含み、暗号文Cjの集合が情報科目の集合Iの内のM個の科目のジグソーパズル集合Imを含み、Mが1からMの間の任意の整数である時に、から式によって代表されることを特徴とする人に依存しない鍵管理のシステムである;I≡I1I2...IM1IM2≦M≦CjKnj...なお、人に依存しない鍵管理システムは請求1に従う鍵を罠に掛けるネットワークの上に築かれる。鍵の安全保障の問題に焦点を絞る。内部者の犯罪は、鍵管理のセキュリテイホールを突いて情報を漏えいするものです。彼らの攻撃対象はパスワードファイルを含む内部の鍵を盗むことです。この発明はその論点で考え出されて来ました。すなわち、発明の目的は鍵知識の漏えいや鍵の乱用の問題に対抗し得る論理的な解対策では無くを提供することです。この発明の第一の側面について、N個のネットワークセグメントとそれに関連するN人の内部者を含むところの鍵を罠に掛けるネットワークシステムです、ここで、Nは2より大きい整数です。このシステムは各々がネットワークセグメントのゲートウエイとして働くN個のプロキシーの集合順序を持つを含み、N個のランダムに選ばれた鍵の集合Knを含みますこれは内部者と関連する、ここで、nは1~Nの整数値です。そして、n番目のプロキシーはj1回鍵を掛けられた暗号文Cj1を受け取る任意のプロキシー順序を持つ群のです;jは1~Nの整数値です。それで、j1に対応するCj1は原文C0を表し、これに鍵を掛けて暗号文Cj1にしたプロセスは、次のように、暗号文Cjを出力するためにn番目のプロキシーの鍵Knと共に実装されます;ここで、eKnは前記鍵Knを持つ変換関数を表わす。前記プロキシーの集合は、j2について原文C0の集合から派生した暗号文Cjの集合を出力するために、j回の鍵を掛けるプロセスの順序を実装しています。前記集合の各々の暗号文Cjを式のように表すことにします;この暗号文Cjはj整数n1n2...njの組み合わせに対応しています。また、内部者の各々の鍵Knに依り、前記式との等号を満足する下記式の暗号文Yの鍵Yを計算し決定することは困難です;それで、内部者の各々の鍵Knはもはや復号鍵としては働かないので式の変換関数eKnは式にようにKnjによって書き換えられています;関数Knjは鍵Knjで鍵を掛けられた関数の罠に掛かった状態を表現しています。この発明の第二の側面は、同じく鍵を罠に掛けるネットワークシステムですが、暗号文Cjの集合が鍵の順序を決めるネットワーク経路の個数から成ることです;その個数とはj整数n1n2...njの順列組み合わせ数に対応するjに等しい。ここで記号は順列組合せの作用素です。他方、鍵を掛ける経路の逆順に鍵を掛ける式のネットワーク経路の個数は、整数jの円順列に相当する個数に等しい;ここで記号は順列組合せの作用素である。この発明の第三の側面に従えば、鍵を罠に掛けるネットワークの上に人に依存しない鍵管理システムが存在します;どのような存在かと言えば、鍵集合のN個の鍵Knは各々確率論的に独立かつ互いに分離されており、いかなる鍵Knも当該プロキシーネットワークの機器間で配送されたものではないし、共有されたものでもない、という存在です。この発明の第四の側面に従えば、鍵を罠に掛けるネットワークの上に人に依存しない鍵管理システムが存在します;どのような存在かと言えば、原文C0の集合の中の原文C0はパスワードファイルのパスワードとすれば、暗号文Cjの集合の一つの暗号文Cjは罠にはまった鍵で守られた暗号化パスワードを含む、ということです。この罠にはまった鍵で守られた暗号化パスワードは、パスワードファイルのパスワードの漏えいを無力化し、人に依存しない鍵管理システムにも貢献する。この発明の第五の側面に従えば、鍵を罠に掛けるネットワークの上に人に依存しない鍵管理システムが存在します;どのような存在かと言えば、原文C0の集合は情報科目の集合Iを含み、暗号文Cjの集合はその情報科目の集合Iの内のM個の科目のジグソーパズル暗号文を含み、その一つの科目の情報をImと記号すると、もし、から式がデータベースに適用されたとすると、流出データは、喩え、内部者の手に届く鍵が適用されても、ジグソーパズル化暗号化されたデータでしかない原文に戻らない。発明の実施例に従い、図表を用いながら、人に依存しない鍵管理のシステムの基本概念とネットの配置と作用を記述する。1.基本概念人に依存しない鍵管理のシステム名称は、内部者の鍵を罠に掛けるネットワークシステムである;その際立った特徴は、鍵の数に関する非対称性、各々の鍵の確率論的な独立性と、鍵が互いに孤立している公開鍵と秘密鍵のような関係はないことであり、そのアプリケーションとしては、パスワード漏えいの無力化、ジグソーパズル暗号化パスワードとジグソーパズル暗号化データが在る。1.1.鍵を罠に掛けるネットワークシステム一つのアプリケーションには多数の内部者が居る。彼らはクライアントであり、管理者でもある。鍵管理の視点には全てが内部者に見えるのである。この内部にまつわるトラブルは抑え込むのが難しい、たとえば、ウイルスや内部者を経由する鍵知識の漏洩は抑え込むのが難しい。本願は内部者の鍵を罠に掛けるネットワークシステムを基礎にしたところの、人に依存しない鍵管理のシステムである。鍵の罠はインターネットでもLANでも容易に実現する。図1は当該発明の実施例の一つである;原文C0が鍵を掛ける経路に沿って移動しj回鍵を掛けられて暗号文Cjに変換されることを示す;ここで鍵を掛ける経路とはj個のプロキシーnn1n2...njの並び順序としての経路である。鍵を罠に掛けるネットワークシステムはN人の内部者に関連するN個のネットワークセグメントを含む。Nは2より大きい整数である。jは1とNの間の任意整数の変数である、ただし、1とNを含む。この鍵を罠に掛けるネットワークシステムは、前記ネットワークセグメントのゲートウエイとして機能するN個の順序の有るプロキシーの集合と前記内部者に関連するN個の乱数鍵の集合を含む;なお、添え字nは1とNを含む1~Nの間の整数である。プロキシーの添え字nは相異なる整数n1n2...njの一つを意味し、いかなる整数n1n2...njも整数12...Nのどれかである。さて、プロキシーの集合の任意のn番目のプロキシーに注目する。このn番目のプロキシーは、j1回鍵を掛けられた暗号文Cj1を受け取りj1のCj1は原文C0を表わす、前記暗号文Cj1に前記n番目のプロキシーの鍵Knで鍵を掛けるプロセスを実行し、下記の式で表わされる暗号文Cjを作る;ここで、eKnは鍵Knの設定された関数を表わす;したがって、前記プロキシーの集合N個から成るは原文C0の集合を受け入れるよう実装される;原文C0の集合はデータ破片情報科目Imから成るデータ集合Iの形式において異なる、又は同一になるかも知れない。添え字mは任意の整数であり、たとえば、図7において、m1がI1、m2がI2になる。前記プロキシーの集合N個から成るは、このように、鍵を順番にj回掛ける順序が異なる集合を実装し、これに依り原文C0の集合からj2に派生する暗号文Cjの集合を提供する。各々の暗号文Cjは、原文C0について、前記プロキシーの集合に依り式のjの整数n1n2...njの組み合わせで次のように与えられる;これに伴い、内部者各々の鍵Knが次のような式との等号を満足する暗号文Yの鍵Yを計算し決定することは困難である。ここで、鍵を罠に掛けるネットワークの実行鍵が式の変換関数eKnから式のKnjに書き換えられ;そうすることで、内部者各々の鍵Knが最早、復号鍵としては機能しないことを表現し、いかなる試みも原文C0を入手できないことが判る。KnはKnによって罠に掛けられた関数の状態を表現する。1.2.新しい非対称鍵システム鍵を掛ける経路をユニークにすることに関連する鍵の順列組合せを基礎にした鍵システムを開示する。RSA暗号は非対称鍵システムであり、一対の鍵を用いる。どちらかの鍵が一度でも暗号鍵に使われ一度暗号文を作ると、その鍵は前記暗号文の復号鍵には成り得ない一方、もう一方の鍵は復号鍵になる、丁度この関係はシーソゲームである。この関係が所謂トラップドア落し戸である。もっと詳しくシーソゲームを見ると、RSAは2種類の暗号鍵を提供し、復号鍵を1種類に限定する暗号である。もう一つ、よく知られた事例がある、それは2種類の暗号鍵を提供し、2種類の復号鍵を提供するという共通鍵システムである。上述の事例に関する議論は、情報漏えいに対抗する鍵のセキュリテイにとって重要である。どのようなシステムにとっても、必ず復号鍵の個数が情報の出口の個数を制限するからである。暗号鍵の種類の個数と復号鍵の種類の個数の差が大きいほど、それだけ鍵のセキュリテイも大きい。そのようにして、RSAは、情報漏えいの論点において、共通鍵システムより安全である。表1は、暗号鍵の種類の個数、復号鍵の種類の個数、情報の出口の個数について、RSA暗号と共通鍵システムと本願の新しい非対称鍵システムを比較したものである。図1の実施例に依れば、鍵を罠に掛けるネットワークは、せいぜいj個の鍵を用いて、j個の鍵Knの順列組合せの個数に等しい暗号変換で個々の鍵を罠に掛ける能力を持つよう実装される、つまり、個数jの罠である;この順列組み合せの一つを、図1にj番目のプロキシーProxyとして図解した。前記鍵の罠を外す、そのためにコンピュータの計算量に訴える以上に何か方法が在るという訳は無い;ただし、図2の実施例に描かれたトラップドア落し戸を用いれば別である;トラップドア落し戸は図2に描かれている経路21である、これは鍵を逆順に掛けるネットワークとして描かれたものである。図2に示すように、鍵を逆順に掛けるネットワークは、指標jが表す鍵Knの並び順nn1n2...njの逆順nj...n2n1に鍵を掛けるプロセスを実装する;それは、暗号文Cjから原文C0への逆変換eKn1nnj...n2n1を順番に実行する実装である。図2の実施例は、下記のような暗号文が変換される推移を示したものである;この暗号文の推移式において、最後のプロキシーProxyが情報の出口である;それは設計段階から固定される、つまり、原文C0の出口はたった一つに限定される。一つに限定されるゆえ、鍵を逆順に掛けるネットワーク21は、出口を一つに固定した場合の鍵Knnj...n2n1の順列組合せ、個の順列組合せつまり、鍵Knnj...n2n1の円順列に等しい。その内の一つの組み合わせが図2の実施例である、j番目のプロキシーProxynjと一番目のプロキシーProxyn1間の組み合わせである。N人の内部者の鍵Knjは、罠に掛かった時、その全てが新しい非対称鍵システムに編入される。1.3.1:1の投射通信システム発明の実施例に依れば、鍵を罠に掛けるネットワークシステムは情報C0の出口をたった一つに限定する、そうなるような実装を行い、罠の個数jとトラップドア落し戸の個数の比率をj1jにする。実施例図3は鍵を掛けるj番目のプロキシーProxyの行きの経路31を示し、同じく逆順に鍵を掛けるj番目のプロキシーProxyの帰りの経路32を示す。各々の帰りの経路における帰りの通信33には、ハッシュの検査hhを行う、それは、鍵システムを人に依存しないようにする1:1の投射通信を保証するためである。この鍵システムは、いかなる内部者の鍵も他のネットワーク機器から配送されたものではない。このシステムに編入された鍵は、全て、いかなるネットワークモードにおいても、確率論的に互いに独立であり、互いに孤立した鍵である。1.4.パスワードファイルの漏えいの無力化パスワードファイルを見たことの無いネットワークエンジニアは居ない。そのセキュリテイは単に組織の規範に委ねられている。パスワードを持つことが、パスワードの詐称成り済ましの観点では、ユーザを信頼できない、というのは皮肉である。そのような取越し苦労の処方箋として、鍵を罠に掛けるネットワーク本願の実施例に依るはジグソーパズル化パスワードを可能にする、それは信頼できる。実施例図4は、パスワードファイル42のパスワードから成る原文C041の事例である。前記原文C041は、図1実施例の、鍵を罠に掛けるネットワークによって暗号化される予定の原文C0のことである。しかし、実施例図4はもう一つのテキストC043を示している;これは逆順に鍵を掛けるネットワーク44によって復号化されたテキストC0のことである。ネットワーク44はユーザ45に固有の返りの原文を持つ;ユーザはジグソーパズル化パスワードという暗号化テキストCj46を所持し、それは次の式で与えられる;ここで、C0はパスワードファイル42のパスワード41である。現状のログイン基盤の認証とジグソーパズル化パスワードの許可の両者がパスワード41の漏洩を無力化する。認証と認可の一致を見ることがパスワード41の漏えいを無力化するのである詳細は図11。1.5.ジグソーパズル化データ破片群この実施例は、鍵を罠に掛けるネットワークに、原情報Imの集合をジグソーパズル化データ集合にする鍵の掛け方を実装させる、図5の図解の通りである。ジグソーパズル化データ破片群はデータベースに保管されており、生の情報Imの破片が漏えいするのを防ぐ。喩え漏えいしたとしても、ジグソーパズル化データ破片暗号破片は鍵が罠に掛かっており、逆順に鍵を掛けるネットワークの他は鍵を外すことが出来ない。この逆順に鍵を掛けるネットワークは1:1の投射通信を備えるファイアーウオールのネットワークである。この鍵の罠はいかなる内部者の鍵を使っても外すことが出来ない。データベースは、鍵の罠に掛かったジグソーパズル化データ破片群暗号化破片の完全な管理下に置かれる。ジグソーパズル化データ破片群暗号化破片は鍵の罠に依って守られた新しいデータベース管理を可能にする、それは、喩え鍵知識が漏えいするトラブルが有っても、あるいは鍵の乱用が有っても、情報の漏洩を防ぐ。前記鍵を罠に掛けるネットワークはDBのアプリケーションに個数が個の鍵を提供する用意がある。それで、情報Iを沢山の破片Im鍵の数に相当するに分割することが自ずと可能になる。ユーザは個人情報をパソコンに中に収納する必要が無い、喩え、致命的なデータ銀行口座のようなでさえも自分のPCに持つ必要が無い。なぜなら、内部者各々は自分の鍵を他の鍵と独立に所持する一方、他の内部者の鍵は罠に掛かっているからである。この実施例は、M個に分割された情報Iと、そのM個の情報破片Im各々と、ジグソーパズル化データ破片群暗号化破片とを、前記鍵を罠に掛けるネットワークが完全に掌握したものである。それらは、式からによって次のように表わされる;2.ネットの配置と作用の詳細2.1.鍵を罠に掛けるネットワーク前記鍵を罠に掛けるネットワークシステムは、長い間、近代の暗号学の外に置かれていた鍵管理問題に対面する。鍵を罠に掛けるプラットフォームは何ら特別の装置も生体も求めない。RSA暗号のように、新しいネットワークに成り得る。図6から図12に図解した実施例としての当該ネットワークは、N3の最も単純な鍵の罠を用いた実用的な形式である。このN3モデルは、3人の内部者クライアント一人と、サービス側の管理者二人と、三つのネットワークセグメントと、ファイアーウオールとしての三つのプロキシーproxiesnを含む。加えてさらに、ジグソーパズル化データのメモリ又はDBを含む。当該モデルはプロキシー通信を鍵の罠の遷移を駆動するように実装する。及び、インターネットやLANに実装する典型的な形になるかも知れない。この鍵罠モデルN3は、個人情報Iをデータ破片I1とI2に分割するように実装する。クラウドサービスを収容することが出来る;それは破片I1とI2が漏えいしても個人情報の漏えいには成らない。端的に、データ破片I1とI2について、破片I1をパスワード、破片I2を銀行口座データ又は機密外交データと仮定してみる。N3の鍵罠モデルを前記式から式に当てはめる;この鍵を掛ける経路の個数は、3人の内部者の鍵K1K2とK3の順列組合せ数に等しい;すなわち、36その逆順の経路の個数は、人の内部者の鍵K1K2とK3の円順列に等しい;すなわち、22実施例図6に見るように、鍵の罠を決める6個のネットワークパターンが在り、この6個のパターンの内、出口の鍵が同一になるパターンが3組有り、この一対の逆順経路が鍵の罠を外す経路である。一対のネットワークパターンが逆順の出口を持つ。このように図7から図12までにおいて、内部者の鍵Knはn1、2又は3で指定され、関数KnはAESモジュールの鍵が罠に掛かった状態であるn12又は3。関数Knにeを付けてeKnと書くと、eKnは、未だ罠に掛かっていない状態のAES関数であるn12又は3;eKn1はeKnの反転手続きであるn12又は3。カッコは罠を掛ける情報またはデータを意味する。2.2.ネットワークの配置実施例図7は鍵を罠に掛けるネットワークシステムのネットワークの配置を図解する。三つのプロキシーproxy1、proxy2、proxy3が在り、各々にグローバルIPアドレスが与えられている。三つともファイアーウオールとして機能し、プロキシー間の通信は1:1の投射通信60である。プロキシー間の通信が内部者の鍵を全て罠に掛ける。1:1の投射通信60は、LANの三つのセグメント1、セグメント2とセグメント3を結ぶネットワークであり、セグメントに関連する鍵の状態遷移を起す。内部者が61、62と63と3人居る。3人の職務は、それぞれランダム鍵Knの管理であり、データベース67の管理であり、モバイルメモリ66の管理である。図中のプロキシーproxy2は、計算サービス64を実装し、ここを入口にしてジグソーパズル破片暗号文を作る。そこに個人情報データI1651とI2652が原文の破片として入る。そのデータI1651はパスワードファイルのパスワードである、もう一つI2652の方は支払いデータや顧客データである、または機密外交文書かも知れない。この1:1の投射通信60は、内部者の鍵の状態遷移を起し、鍵を掛ける経路として働く。鍵を状態遷移について次節に述べる。2.3.鍵の状態遷移鍵を罠に掛けるネットワークシステム前記N3のモデルとしては、計算サービス64がユーザ側の鍵K1とサービス側に配置された鍵K2とK3を用いるよう実装する。実施例図8は鍵の状態がeKnからKnへ遷移する様子を示すN3について。入口に二つの二つの個人データI1とI2の破片が生データの形で在る。第一、第二、第三番目の内部者は、暗号鍵K1とK2とK3を三つのプロキシーproxy1、proxy2、proxy3それぞれに運用する。個人データI1の破片は、プロキシーproxy2で暗号鍵K2の鍵を掛けられ、暗号文eK2d1を出力する。同じく、個人データI2の破片も、プロキシーproxy2で暗号鍵K2の鍵を掛けられ、暗号文eK2d2を出力する。前記暗号文eK2d1は、プロキシーproxy3で暗号鍵K3の鍵を掛けられ、暗号文K3K2d3を出力する。前記暗号文eK2d2も、プロキシーproxy1で暗号鍵K1の鍵を掛けられ、暗号文K1K2d4を出力する。前記暗号文K1K2d4は、プロキシーproxy3で暗号鍵K3の鍵を掛けられ、暗号文K3K1K2d5を出力する。前記暗号文K3K2d3もプロキシーproxy1で暗号鍵K1の鍵を掛けられ、暗号文K1K3K2d6を出力する。前記暗号文K3K2d3は個人情報I1のジグソーパズル化データ破片と言う;これは、第二の鍵K2と第三の鍵K3をこの順番に罠に掛ける。前記暗号文K1K3K2d6も個人情報I1のジグソーパズル化データ破片である;これも第二の鍵K2と第三の鍵K3と第一の鍵K1をこの順番に罠に掛ける。前記暗号文K1K2d4も個人情報I2のジグソーパズル化データ破片である;これは、第二の鍵K2と第一の鍵K1をこの順番に罠に掛ける。前記暗号文K3K1K2d5はもう一つの個人情報I1のジグソーパズル化データ破片である;これも第二の鍵K2と第一の鍵K1と第三の鍵K3をこの順番に罠に掛ける。上記の罠に掛ける用語は、次のような鍵の状態遷移を含む;前記第二の内部者は鍵K2を持っている、それで、暗号文eK2d1と暗号文eK2d2にアクセスできる。同時に、暗号文eK2d1と暗号文eK2d2共に鍵K2で復号し、個人情報I1とI2を入手できる。しかし、前記ジグソーパズル化データ破片K3K2d3、K1K2d4、K3K1K2とd5K1K3K2d6については、どれもはや前記内部者の鍵K2では復号化できない。用語罠に掛けるはこのような鍵の状態遷移を意味するものである。注目すべきは、上記鍵の罠に掛かった状態は、個人情報I1とI2の罠に掛かった状態をも含むことである。前記ジグソーパズル化データ破片は個人情報I1とI2の罠に掛かった状態そのものである。今回、前記ジグソーパズル化データ破片が完全な鍵管理を実行しているのである。このことから、情報の暗号化は安全ではないが、情報を罠に掛けるなら安全であるということが判る。暗号学的に罠を言えば、いかなる内部者の鍵Knでもジグソーパズル化破片Cnの鍵Yを計算することは困難であるということ、すなわち、式を満足し、原文C0を取り出すための鍵Yを計算で決定することは難しいということである。こんな塩梅である;実施例図9は、図8の逆順に、鍵の状態がKnからeKnへ遷移する様子を示す前記N3のモデル。この逆順の経路は、通路d9に沿って、図8の暗号文d3、d4、d5とd6を創った経路の反対方向に進む。以上、見て来たように、内部者の鍵は、罠に掛かり、ジグソーパズル化データ破片の中で管理される、そこには何ら人間系の規範に頼る鍵の管理は無い。2.4.人に依存しない鍵実施例図7のネットワークの配置に依れば、及び、実施例図8と図9の鍵の状態遷移に依れば、鍵Knは互いに確率論的に独立に作られたものである。各々の鍵はただ単に内部者61、内部者62又は内部者63自身の知識の中だけに留まる。鍵は他と共有されるべきであるという条件は無いし、どこか他のセグメントから配送しなければならないという条件も無い。このような独立で孤立している鍵Knを人に依存しない鍵と言う。さらに、鍵を罠に掛けるネットワーク自身に何らかの耐用期限を設ける必要は無い。もし何らかのアプリケーションが期限を求めるなら、ユーザ側の鍵を一回の使い捨てにすることが出来る。鍵の一回の使い捨てをワンタイムパッドと言うが、このアプリケーションは今のワンタイムパッド暗号とは違う。どういうことかと言うと、この人に依存しない鍵は他のセグメントと共有される必要が無いからである。この人に依存しない鍵のアプリケーションは実用上のワンタイムパッド暗号である。とにかく、鍵を罠に掛けるネットワークは人間系の規範に依存する鍵管理ではない。人に依存しない鍵のアプリケーションは、セキュリテイに掛かる人件費、例えば、PCIDSSが重く圧し掛かっている人件費を劇的に節約する。2.5.鍵の罠を外すための内部者間の緩い合意実施例図10は、逆順に鍵を掛ける経路が情報Iの出口をたった一つにすることを図解している。そして、今度は前記1:1の投射通信60がその逆順に鍵を掛ける経路として働く、そのような合意が内部者間に有る。その合意は設計時の合意かも知れないし、その都度の合意かも知れないし、とにかく鍵に罠を掛けるネットワーク60を通して鍵を外すために必要な合意である。前記1:1の投射通信60は逆順に鍵を掛けるサービスの実装である。それはIPアドレス208873275と20241215166経由でジグソーパズル破片をパス101と102に沿って運ぶサービスである。それと同時に、IPアドレス208873275と20241215166経由でジグソーパズル破片をパス103と104に沿って運ぶサービスである。このように、前記の逆順に鍵を掛ける経路は情報Iの出口を、IPアドレス202248237142が識別する、たった一つのプロキシーproxy2にする。この限定の根拠はIPネットワークの作用がメッセージの伝達をユニークにすることに在る。実施例図10においては、帰りのパスワードI16511が図7の原文のパスワードI1と一致することを予定しており、及び、帰りの機密情報I26512が図7の原文の機密情報I2と一致することを予定している。前記逆順に鍵を掛ける経路は円順列の数だけ有り、いずれも情報Iの出口をたった一つにする。前記逆順に鍵を掛けることは、鍵の罠の取り扱いに、設計時の合意にしろその都度の合意にしろ、内部者の意思を再度拘わらせる余裕が有る。前記1:1の投射通信60は、鍵を逆順に掛ける間の、内部者間の合意に基づき鍵の状態遷移を起こす。このことはPCIDSSの要件36にも応える。ただ、IPアドレスを詐称すれば、逆順に掛ける間の内部者間の合意に課題を残すかも知れない。前記1:1の投射通信60が担保されるためには、プロシキーproxyn各々はハッシュ値の検査を実装する。まず、n番目のプロキシーproxynは計算について式のハッシュ値を保持する。下記の通りである;次に、n番目のプロキシーproxynが帰りのパスXnを受け取り、暗号文Xn1のハッシュ値を計算する、ここで復号関数Kn1を用い、式の通り暗号文Xn1を計算する;同時に、n番目のプロキシーproxynはハッシュ値を計算する;そして、式のhと式の原文のハッシュ値hとを比較する;n番目のプロキシーproxynの検査が一致hhならば、前記帰りのパスXnを受け入れ、前記復号された暗号文Xn1をn1番目のプロキシーproxyへ進めることを許可する。2.6.クラウドで漏えいするパスワードの無力化クラウドはユーザの目に見えないところでやっているサービスである、そのデータの所在地がユーザの手には届かない。NISTを引用すると、cloudcomputingisamodelforenablingubiquitousconvenientondemandnetworkaccesstoasharedpoolofconfigurablecomputingresourcesthatcanberapidlyprovisionedandreleasedwithminimalmanagementeffortorserviceproviderinteraction前記引用文最小限の管理がクラウドの本質である。鍵のセキュリテイについて言えば、その安全がユーザの手の内に残される現実的な手段によって証明されるべきである。2.6.1.現実的なセキュリテイ防御クラウドユーザの候補者は担保のあるセキュリテイを求めている;その担保は鍵を罠に掛けるネットワークシステムとジグソーパズル化パスワードである。N3について、個人情報集合Iを二つのデータ破片I1I2に分割する;これはジグソーパズル化データ破片に変換される予定のものである。例えば、一つの破片I1は、ジグソーパズル化データ破片に成るパスワードファイルのパスワードである。もう一つの破片I2はジグソーパズル化データ破片に成る機密データ、銀行口座などである。この二つのジグソーパズル化データ破片群の暗号が解除された時に、個人情報集合Iに戻る;例えば、情報集合I二つのデータ破片I1I2ジグソーパズル化データ破片罠を外す二つの原破片I1I2、この二つの原破片はサービス側の所定のセグメントで一緒になり、同時に、個人情報集合Iに戻る。上記の流れの中に、パスワードファイルのパスワードを持つユーザは信頼できないという皮肉な病を治す処方箋が在る;信頼できないというのは、パスワードファイルを見たことが無いエンジニアは居ない訳だから、見れることが直接的な情報の漏えいであるからです。実施例図11の1:1の投射通信60は、図7のネットの配置と、図10の鍵を逆順に掛けることを用い、ネットワークへの広域アクセスに役立つことを意図しています。このN3の広域アクセスネットワーク60図11のは、内部者61、62と63の鍵を罠に掛ける。第一の内部者61はプロキシーproxy1のユーザセグメントを管理する;図11の移動メモリ1141と1142を取り囲む。図10のデータベース66のように、これらメモリは内部者61が持ち歩き、ジグソーパズル化パスワードK1K3K2を保持する。第二の内部者62はプロキシーproxy2のサービス提供セグメントを管理する;図11の計算資源の共同利用場112を取り囲み、図10の計算サービス64を含む。第三の内部者63はプロキシーproxy3の内部者の第二セグメントを管理する;データベース67を取り囲み、ジグソーパズル化データ破片K3K1K2を保持する。前記ネットの配置図7は二つの個人情報I1とI2を持つ。図7に示すデータ集合I1はパスワードファイルのパスワード651を含み、図11においてはパスワードファイル113に保管される。データ集合I2の方は個人情報652図7である。図11はもう一つのパスワードI1を示す、これはジグソーパズル化パスワードK1K3K2移動メモリ1141から読み出すの罠を外した後の平文のパスワードである。加えて、図11は機密データI2を示す、こちらはデータベース671から読み出したジグソーパズル化データ破片K3K1K2の罠を外した後の平文のデータである。前記パスワードI1651はパスワードファイルのパスワードとは由来が異なり前記ジグソーパズル化パスワードK1K3K2無線またはUSBメモリ114経由でプロキシーproxy1に入力されたから派生したものである。前記ジグソーパズル化パスワードK1K3K2は、このように、パスワードファイルのパスワード113とは異なる。前記ジグソーパズル化パスワードは、移動メモリ1141と1142に保持され、ユーザ661が持ち歩くものである。前記ジグソーパズル化パスワードK1K3K2は鍵が罠に掛かった状態であり、その罠はUSBメモリ114を抜けて外さられる、その所定の経路が図11の101と102である。前記ジグソーパズル化パスワードK1K3K2は、平文のデータ破片I16511の原因として、プロキシーproxy2のサービス提供者セグメントで復元されて、計算資源の共同利用場112に一時保管される。その一時保管中に平文のデータ破片I16511はパスワードファイルのパスワード113と比較される。これが計算資源の共同利用場112で起きる第一の事件である。平行に、前記ジグソーパズル化データ破片K3K1K2は、平文のデータ破片I16522の原因として、プロキシーproxy2経由で計算資源の共同利用場112に復元される。これが第二の事件である。この罠の外れたデータ破片I1とI2は、サービス提供者セグメントにおける計算資源の共同利用場112に同時に現れる。もし、データ破片I1原パスワードI1なら、その時に限り、もう一つのデータ破片I2を利用可能状態にする。この等号を認可事件と位置付ける。この認可には、第三の事件前記サービス提供者セグメントで共有されるところのが伴う。鍵罠の視点から言えば、この第三の事件は通常の認証事件に相当する;ここで、認証事件とはWANやLANを経由する通常のログイン基盤116によって起こされるものである。この第一から第三の事件というものは、前記ジグソーパズル化パスワードK1K3K2とジグソーパズル化データ破片K3K1K2と人の記憶に在るパスワードの組み合わせシステムである。前記ジグソーパズル化パスワードK1K3K2は、移動メモリ1141又は1142に保管されたパスワードであるユーザ661が持ち歩く。前記人の記憶に在るパスワードの方はユーザ自身が認証基盤に入力するパスワードである、ユーザにはお馴染みのものである。移動メモリ1141の前記ジグソーパズル化パスワードK1K3K2と前記人の記憶に在るパスワードとは協調して現実的なセキュリテイ防御を持った鍵のセキュリテイをクラウドユーザに担保する。というのは、人の記憶に在るパスワードに依る前記認証とジグソーパズル化パスワードに依る前記許可は共にパスワードファイル113のパスワードの漏えいを無力化する。一般的に言って、企業のユーザ61は個人情報Iに係わることに戸惑う。一度、現状IDパスワードでそのアプリケーションを開くなら、人は機密データI2を手に入れることが出来る。クラウドユーザ候補は、パスワードファイルを覗いたことの無いエンジニアは居ないことを知っているから、セキュリテイは単に人の規範に任されているだけだ、と知っている。彼らはユーザもエンジニアも全て内部者なのである。ところが現実的なセキュリテイ防御を持った鍵のセキュリテイで状況は変わる;すなわち、前記ジグソーパズル化パスワードK1K3K2とジグソーパズル化データ破片K3K1K2と人の記憶に在るパスワードの組み合わせシステムに依るパスワード漏えいの無力化である。もし、前記現状の基盤116がPCなら、前記PCが鍵Knを持ったプロキシーProxynを持ちそのPCのユーザ611は移動メモリUSBかICカードを所持する。前記現状の基盤116は結局、携帯電話に成り得る、それは、鍵K1を持ったプロキシーProxy1がインターネットへ向かう無線の入口になる。2.6.2.使用済みジグソーパズル化データ破片のログ前記図11のシステムにおいて、前記機密データI2は銀行口座データと仮定している。前記共同利用場112でデータ破片I1とI2が出会う事件が起きると、銀行口座データを含む支払データは他のシステム117銀行の勘定系に転送される。この支払いデータは代金回収業のためにログされねばならない。使用済みデータ118は再びジグソーパズル化データ破片として、第二内部セグメントのデータベース672にログされねばならない。二人の内部者の鍵K2とK3は、データベース672に在るジグソーパズル化データ破片の罠に掛かっている。この罠を外すために、内部者62が内部者63に、何らかの規約の下に問い質す必要がある。2.7.人に依存しない鍵管理のシステム人に依存しない鍵群前節2.4に述べたを備えたアプリケーションは、人に依存しない鍵管理のシステムと言う。実施例図12は、内部者N3に従うクラウドアプリケーションを示す、ただし、多数のユーザは、現実的な手段によって証明される鍵のセキュリテイ前節261に参加しており、彼らは企業ユーザでもあり、不特定の消費者でもある。N3であるから、3人の内部者が非対称な鍵システム鍵を罠に掛けるに編入される。そこでは、多数のユーザ121122123がプロキシーproxy1のゲートを潜ったユーザセグメントに属している。このユーザセグメントが企業LANやISPに相当する。ユーザ121122123各々は128ビット長のAESの鍵K11K12K13をランダムに選ぶ、ただし鍵空間はKである。その際、ユーザ間に何らの合意も無いし、他の内部者とも何らの合意も無い。つまり、各々の鍵は互いに孤立しているのである。言い方を変えれば、確率論的に互いに独立しており、互いに孤立している内部者の鍵が在り、N3を維持しているから、N3の鍵がK1K11K12K13とK2とK3である。これが人に依存しない鍵である。どの鍵K11K12K13でもユーザ各々が勝手に処置できる。例えば、ユーザ各々は鍵を繰り返し使ってもいいし、一回だけにしてもいい。システムの立場では、ワンタイムパッド暗号の実用化を支援するシステムを企業にも消費者にも可能にし得る。その上、全てのユーザか全ての内部者は、現実的な手段によって証明される鍵のセキュリテイ前節261について確信を抱いている。人に依存しない鍵管理のシステムとしてのクラウドアプリケーションは、クラウドユーザに自分勝手に計算資源の共同利用場への参加を決定することを可能にする、例えば、要求時に、自分勝手に、サービス提供者と何ら人間系の相互作用をしないで参加を決める。これはNISTに応えるものである。2.7.自己評価ネットワーク作りにはセキュリテイが必要である、TCP番号攻撃、たとえば、IP詐称攻撃に対抗しなければならない。鍵を罠に掛けるネットワークはハッシュを使って、常に1:1の投射通信を実証しているから、IP詐称攻撃が脅威になることはない。図3においてj番目のプロキシーProxynjのところで順方向に鍵を掛けるパスCnj31が盗聴されると、IP詐称攻撃が問題になるかも知れない。インターネットに跨るネットワーク作りにはプロキシー間の安全なトンネルを併用することが望ましい。3.ビジネスモデルへの効果ソケットの安全規格SSLはhttpsを用いて不特定ユーザ志向のビジネスモデルに貢献することが出来る。このモデルはどのような製品にしろ、その注文を受け取るサービスを運用できる、しかも、顧客のパスワード以外の情報資産に関与することは無い。他方、クラウドサービスは有望なビジネスの地平である。それは、顧客の情報資産が委託されるという新しいビジネスであるから。しかし、企業ユーザはクラウドに委託することに戸惑いを感じる傾向がある。その理由は;SSLが企業の情報資産に安全の担保を与えるようなセキュリテイではないことを企業ユーザは良く知っているからである。発明の実施例に依れば、罠は内部の鍵に仕掛けられて新しい非対称鍵システムに編入される、すなわち、内部者の鍵はインテーネット経由で罠に掛かる、それは世界初の人に依存しない鍵システムの使用であり、また、要求時に自分勝手に、サービス提供者と何ら人間系の相互作用をしないで参加を決められる。これはNISTに応えるものである。内部者の鍵をインターネットのために罠に掛けるなら、それは、内部者やウイルスを経由する情報漏えいに対抗する究極的な手段である。鍵の罠とジグソーパズル化データ破片はSSLの快挙を同様に、クラウドサービスビジネスに爆発的な勢いを与える。この実施例における第二番目の内部セグメントは、第三者信頼機関CAの下に置くものかも知れない、ただし、証明書の発行は無いから好ましいビジネスモデルである。