２．
Cipher HP Wizard のしくみ

Cipher HP Wizard のしくみ

それでは、Cipher HP Wizard のしくみを大まかに見ていきましょう。
下図は、Cipher HP Wizard を実行した場合の処理フローを示しています。

図１ Cipher HP Wizard のフロー ①まず、プロジェクト名を決めます。プロジェクト名とは、暗号化ホームページに関する情報を「プロジェクト」という単位で記憶しておくためのものです。当ウィザードで１度設定した内容は、プロジェクトとして記憶されるため、２度目以降は同じ入力をする必要がなくなります。

②次に、暗号化したいHTMLファイルを指定します。暗号化したいファイルは全て同じフォルダ内に作成しておいてください。また、そのフォルダ内には無関係のファイルは置いてはいけません。当ウィザードは、指定されたフォルダの全ファイルを暗号化し、アップロード対象として認識します。また、指定したHTMLファイルは、復号化したときに表示するHTMLファイルとなります。暗号化データを作成するフォルダも指定します。暗号化されたファイルは全てこのフォルダに置かれます。

③２重鍵暗号化方式で使用する、２つのパスワードを入力します。どちらのパスワードが異なっても全く違った暗号化結果となります。２つのパスワードは入れ替え不可です。厳密に区別してください。プロジェクト名を決めていれば、パスワードは自動的に記憶され、２度目以降の暗号化時に表示されます。

④ホームページは、アップロード用のFTPサーバへFTPでアップロードして登録することになります。あなたのHP用FTPサーバ管理者から通知された、「FTPサーバ名」「アップロード用ID」「アップロード用パスワード」「アップロード用ディレクトリ名」などを確認しておいてください。これらの設定を入力することで、自動的にFTP接続し、アップロードを行います。
また、独自のプログラムによりホームページをアップロードするようになっている場合は、ここで当ウィザードを終了し、手動でアップロードしてください。つまり、暗号化ファイルを置くように指示したフォルダに作成された全ファイルを、あなたのHP用FTPサーバへのアップロード方法に従ってアップロードしてください。

⑤実際に暗号化データと入り口用HTMLファイルをFTPサイトへアップロードします。

暗号化方式について

私 ”らんちゃん”は、ファイル暗号化ソフト「CipherDataManager（サイファー・データ・マネージャー）」を既に公開しており、ご好評をいただいております。このソフトは、完全にオリジナルのアルゴリズム”２重鍵暗号化方式”を実装しており、全くのオリジナル・アーキテクチャであるため、”輸出制限”にも抵触せず海外への販売も何ら支障なく継続しているものです。当ウィザードは、この実績のある”２重鍵暗号化方式”を実装しております。２重鍵暗号化方式について簡単にご説明します。

１つめのキーワードは、「暗号化方式」そのものを変化させるために設定します。
実際の暗号化は、決定された暗号化方式によって、「暗号化したいファイルの内容」と２つめのキーワードを演算することによって行います。
２重鍵暗号化方式は以下に示すように強固なセキュリティを実現しております。

・２つのパスワードの組み合わせが発生するため、従来のパスワード方式に比較してブルート・フォース・アタック（辞書攻撃）に強い
・１つめのパスワードを変えることにより、演算の組み合わせが、その都度変わるので暗号ファイルの解析が非常に困難である

また、暗号化に利用している演算方式は全くのオリジナルであり、DES・RSAといった有名な規格に準拠しているわけではありません。暗号化演算に利用している演算は概ね以下のようなものです。

・加減乗除（ファイルデータを数値として扱い演算）
・AND/OR論理演算（ファイルデータをビットパターンとして扱い演算）
・Bitシフト（ファイルデータをビット列として回転）

このような単純な演算の組み合わせを、「１つめのキーワード」を元にして生成している訳です。単純な演算の組み合わせにも関わらず、１つめのキーワードにより暗号化パターンが無数に広がるように設計されています。

なお、当方式で作成された暗号化ファイルの拡張子は、.CIF および .CI2 です。
しかし、当ソフトで作成される暗号化ファイルの拡張子は *.CI2.JPG にしてあります。その理由は、一般的でない拡張子のファイルをアップロードできないＦＴＰサーバーがあるためです。
注意
CIF：Cipher Implimented file の略。
CI2：Cipher Implimentation vol 2 の略。

入り口となるホームページで何が行われるか？

当ウィザードにより作成された暗号化ホームページは、拡張子が .htm、.html から *.CI2 に変わります。これは、既に内容が暗号化されており、そのままの形では、ブラウザが表示不可能であるからです。従って、暗号化ホームページは直接ブラウザに表示できるものではなく、必ず「入り口」となる別のページから表示させます。

当ウィザードは暗号化のプロセスで、この「入り口」ページも作成します。

入り口ページでは、ActiveXテクノロジーを使い、プログラムを起動します。このプログラムは、 Cipher HP Viewer（サイファー・ホームページ・ビューワ）といい、独立したプログラムとなっています。Cipher HP Viewer の仕事は、以下の処理を行うことです。

・ユーザーのパスワード入力を受け付け、記憶する。
・暗号化ホームページの本体をパソコンのワーク領域にダウンロードする。
（Win95 ではデフォルトで、 C:¥windows¥temp¥Cifwk となる）
・暗号化ホームページのデータをパソコンのワーク領域内で復号化する。
・ワーク領域内の復号化ホームページを表示する。
・ワーク領域とその中のファイルを削除する。

もし、間違ったパスワードを入力してしまったら？

ビューワは暗号化ホームページを入力パスワードで復号化して、表示するだけです。パスワードが間違っていた場合にエラーメッセージはありません。ただ意味不明の壊れた内容が表示されるだけです。

最初のページに戻ります。
戻る