JP2000261426A - 暗号通信システム - Google Patents
暗号通信システムInfo
- Publication number
- JP2000261426A JP2000261426A JP11063957A JP6395799A JP2000261426A JP 2000261426 A JP2000261426 A JP 2000261426A JP 11063957 A JP11063957 A JP 11063957A JP 6395799 A JP6395799 A JP 6395799A JP 2000261426 A JP2000261426 A JP 2000261426A
- Authority
- JP
- Japan
- Prior art keywords
- key
- encryption
- encryption key
- partial
- transmitted
- Prior art date
- Legal status (The legal status is an assumption and is not a legal conclusion. Google has not performed a legal analysis and makes no representation as to the accuracy of the status listed.)
- Withdrawn
Links
Abstract
(57)【要約】
【課題】 高い安全性を確保したまま高速な暗号鍵配送
が可能な暗号通信システムを提供する。 【解決手段】 平文データを暗号化部において暗号化し
た暗号文データを復号化部へ送信し、上記復号化部にお
いて上記暗号文データを復号化して平文データを得る暗
号通信システムであって、上記暗号通信を実現する際に
必要となる上記暗号化部から上記復号化部への暗号鍵の
配送に際し、同一の暗号鍵の一部を予め上記暗号化部と
上記復号化部で記憶し、上記記憶してある暗号鍵を指定
するパラメータと暗号鍵の残りの部分を通信ネットワー
クを介して送る様にした構成である。
が可能な暗号通信システムを提供する。 【解決手段】 平文データを暗号化部において暗号化し
た暗号文データを復号化部へ送信し、上記復号化部にお
いて上記暗号文データを復号化して平文データを得る暗
号通信システムであって、上記暗号通信を実現する際に
必要となる上記暗号化部から上記復号化部への暗号鍵の
配送に際し、同一の暗号鍵の一部を予め上記暗号化部と
上記復号化部で記憶し、上記記憶してある暗号鍵を指定
するパラメータと暗号鍵の残りの部分を通信ネットワー
クを介して送る様にした構成である。
Description
【０００１】
【発明の属する技術分野】本発明は通信ネットワーク上
を伝送するデータを暗号化する際に、送信側（暗号化
側）から受信側（復号側）へ暗号鍵を送る様にした暗号
システムに関し、特に、高い安全性を確保したまま高速
な暗号鍵配送が可能な暗号通信システムに関する。
を伝送するデータを暗号化する際に、送信側（暗号化
側）から受信側（復号側）へ暗号鍵を送る様にした暗号
システムに関し、特に、高い安全性を確保したまま高速
な暗号鍵配送が可能な暗号通信システムに関する。
【０００２】
【従来の技術】一般に、通信ネットワーク上を伝送され
るデータ（情報）の機密を保護するためにデータに対し
て暗号化が行われる。共通鍵暗号方式の場合、その暗号
化において用いられる暗号鍵を送信側（暗号化側）と受
信側（復号化側）で共有することが必要となるが、常に
同じ暗号鍵を使用していると、他者に暗号文を解読され
るおそれがあるため、所定のタイミングで、例えばデー
タ単位毎に暗号鍵を変更する方式が一般的となってい
る。そのため、送信側は暗号化したデータに対応する暗
号鍵をネットワークを介して受信側に配送しなければな
らない。この暗号鍵を配送する際に、本来、機密漏洩の
おそれのある通信ネットワークを介してそのままの型で
送ることは望ましくない。このため暗号鍵自体を他の暗
号方式を用いて暗号化して送るという方法もあるが、受
信側ではまず暗号化された暗号鍵データを復号化器にて
復号化して暗号鍵を得た後、暗号化されたデータをこの
暗号化鍵を用いて復号化することとなり、受信してから
データの復号化を完了するまでに所定の処理時間を要す
る。ところが近年ネットワークの高速化に伴いこのよう
な二重の復号化処理では伝送速度に追いつかないという
問題が生じる。同様に送信側においても伝送速度の高速
化により、データを暗号化する処理時間は確保できるも
のの暗号鍵を暗号化するための処理時間を確保できない
ことも多い。すなわち、通信速度が高速化して短時間に
大量のデータが転送される様になると上記鍵の暗号化を
含んだデータの暗号化が間に合わなくなることがあっ
た。この対策として同一の暗号鍵をあらかじめ送信側と
受信側で保持しておき、暗号鍵を利用する際に、暗号鍵
を指定するパラメータを送信側から受信側へ通信ネット
ワークを介して伝送することにより暗号鍵を選び出す様
にした方法、即ちデータの暗号化に利用する暗号鍵を送
信側と受信側で共有する方法が提案されていた。
るデータ（情報）の機密を保護するためにデータに対し
て暗号化が行われる。共通鍵暗号方式の場合、その暗号
化において用いられる暗号鍵を送信側（暗号化側）と受
信側（復号化側）で共有することが必要となるが、常に
同じ暗号鍵を使用していると、他者に暗号文を解読され
るおそれがあるため、所定のタイミングで、例えばデー
タ単位毎に暗号鍵を変更する方式が一般的となってい
る。そのため、送信側は暗号化したデータに対応する暗
号鍵をネットワークを介して受信側に配送しなければな
らない。この暗号鍵を配送する際に、本来、機密漏洩の
おそれのある通信ネットワークを介してそのままの型で
送ることは望ましくない。このため暗号鍵自体を他の暗
号方式を用いて暗号化して送るという方法もあるが、受
信側ではまず暗号化された暗号鍵データを復号化器にて
復号化して暗号鍵を得た後、暗号化されたデータをこの
暗号化鍵を用いて復号化することとなり、受信してから
データの復号化を完了するまでに所定の処理時間を要す
る。ところが近年ネットワークの高速化に伴いこのよう
な二重の復号化処理では伝送速度に追いつかないという
問題が生じる。同様に送信側においても伝送速度の高速
化により、データを暗号化する処理時間は確保できるも
のの暗号鍵を暗号化するための処理時間を確保できない
ことも多い。すなわち、通信速度が高速化して短時間に
大量のデータが転送される様になると上記鍵の暗号化を
含んだデータの暗号化が間に合わなくなることがあっ
た。この対策として同一の暗号鍵をあらかじめ送信側と
受信側で保持しておき、暗号鍵を利用する際に、暗号鍵
を指定するパラメータを送信側から受信側へ通信ネット
ワークを介して伝送することにより暗号鍵を選び出す様
にした方法、即ちデータの暗号化に利用する暗号鍵を送
信側と受信側で共有する方法が提案されていた。
【０００３】
【発明が解決しようとする課題】しかしながら、上述し
たように送受信側双方に暗号鍵を保持する方法では、そ
のためのメモリの容量に制限があるため、多数の暗号鍵
を記憶しておくことができないという問題があった。本
来、暗号鍵を多数用意しておく程秘匿性が向上するが、
メモリ容量に制限があると利用できる暗号鍵の数が少な
くなって、第三者による暗号鍵の特定も容易になり、暗
号強度の弱体化に繋がる問題があった。本発明は上記課
題を解決するためになされたもので、高い安全性を確保
したまま高速な暗号鍵配送が可能な暗号通信システムを
提供することを目的とする。
たように送受信側双方に暗号鍵を保持する方法では、そ
のためのメモリの容量に制限があるため、多数の暗号鍵
を記憶しておくことができないという問題があった。本
来、暗号鍵を多数用意しておく程秘匿性が向上するが、
メモリ容量に制限があると利用できる暗号鍵の数が少な
くなって、第三者による暗号鍵の特定も容易になり、暗
号強度の弱体化に繋がる問題があった。本発明は上記課
題を解決するためになされたもので、高い安全性を確保
したまま高速な暗号鍵配送が可能な暗号通信システムを
提供することを目的とする。
【０００４】
【課題を解決するための手段】上記目的を達成するた
め、請求項１の発明は、平文データを暗号鍵を用いて暗
号化した後伝送し、受信側では同一暗号鍵を用いて復号
化する暗号通信システムにおいて、送信側及び受信側で
は多数の暗号鍵を保持し（以下「保持鍵」）、送信側に
おいて暗号化に際しては、前記保持鍵の中からいずれか
一つを選択（以下「選択鍵」）すると共に第２の暗号鍵
（以下「送付鍵」）を生成し、該第２の暗号鍵（送付
鍵）と前記選択鍵を結合若しくは合成した後伝送すべき
平文を暗号化し、該暗号化文に付して該第２の暗号鍵
（送付鍵）と前記選択鍵を示すパラメータとを送信し、
受信側においては、前記パラメータに基づいて保持して
いる暗号鍵中から該当するものを選択すると共にこれと
送信された送付鍵（第２の鍵）とを結合もしくは合成す
ることによって伝送された暗号文を復号化することを特
徴とする。請求項２の発明は、平文データを暗号化部に
おいて暗号化した暗号文データを送信し、受信側では上
記暗号文データを復号化して平文データを得る暗号通信
システムにおいて、送信側と受信側に同一の多数の暗号
鍵（「保持鍵」）を保持し、送信側では上記暗号化部
が、部分暗号鍵Ｂを生成する部分暗号鍵生成手段と、前
記保持鍵のいずれか一つ（選択鍵）を指定する鍵番号を
生成する鍵番号生成手段と、上記鍵番号に基づいて選択
された選択鍵Ａと上記部分暗号鍵生成手段で生成された
部分暗号鍵Ｂとを合成する第１の暗号鍵生成手段と、上
記第１の暗号鍵生成手段で生成された暗号鍵を用いて暗
号化を行う暗号手段と、前記鍵番号と前記生成した部分
暗号鍵Ｂとを送信する手段とを有しており、上記受信側
では、送られた部分暗号鍵Ｂと鍵番号からそれぞれを取
り出す手段と、上記鍵番号に基づいて保持した暗号鍵か
ら該当する部分暗号鍵Ａを読み出す手段と、上記部分暗
号鍵Ａと部分暗号鍵Ｂと鍵を合成する第２の暗号鍵生成
手段と、上記暗号鍵を用いて暗号化データの復号を行う
復号手段とを有することを特徴とする。
め、請求項１の発明は、平文データを暗号鍵を用いて暗
号化した後伝送し、受信側では同一暗号鍵を用いて復号
化する暗号通信システムにおいて、送信側及び受信側で
は多数の暗号鍵を保持し（以下「保持鍵」）、送信側に
おいて暗号化に際しては、前記保持鍵の中からいずれか
一つを選択（以下「選択鍵」）すると共に第２の暗号鍵
（以下「送付鍵」）を生成し、該第２の暗号鍵（送付
鍵）と前記選択鍵を結合若しくは合成した後伝送すべき
平文を暗号化し、該暗号化文に付して該第２の暗号鍵
（送付鍵）と前記選択鍵を示すパラメータとを送信し、
受信側においては、前記パラメータに基づいて保持して
いる暗号鍵中から該当するものを選択すると共にこれと
送信された送付鍵（第２の鍵）とを結合もしくは合成す
ることによって伝送された暗号文を復号化することを特
徴とする。請求項２の発明は、平文データを暗号化部に
おいて暗号化した暗号文データを送信し、受信側では上
記暗号文データを復号化して平文データを得る暗号通信
システムにおいて、送信側と受信側に同一の多数の暗号
鍵（「保持鍵」）を保持し、送信側では上記暗号化部
が、部分暗号鍵Ｂを生成する部分暗号鍵生成手段と、前
記保持鍵のいずれか一つ（選択鍵）を指定する鍵番号を
生成する鍵番号生成手段と、上記鍵番号に基づいて選択
された選択鍵Ａと上記部分暗号鍵生成手段で生成された
部分暗号鍵Ｂとを合成する第１の暗号鍵生成手段と、上
記第１の暗号鍵生成手段で生成された暗号鍵を用いて暗
号化を行う暗号手段と、前記鍵番号と前記生成した部分
暗号鍵Ｂとを送信する手段とを有しており、上記受信側
では、送られた部分暗号鍵Ｂと鍵番号からそれぞれを取
り出す手段と、上記鍵番号に基づいて保持した暗号鍵か
ら該当する部分暗号鍵Ａを読み出す手段と、上記部分暗
号鍵Ａと部分暗号鍵Ｂと鍵を合成する第２の暗号鍵生成
手段と、上記暗号鍵を用いて暗号化データの復号を行う
復号手段とを有することを特徴とする。
【０００５】
【発明の実施の形態】以下、本発明を図示した実施形態
に基づいて説明する。図１は、本発明による暗号通信シ
ステムの一実施形態を示す構成図である。この暗号通信
システムは、平文データを暗号鍵を用いて暗号化した後
伝送し、受信側では同一暗号鍵を用いて復号化するシス
テムに関するものである。この暗号通信システムでは、
送信側及び受信側が夫々多数の暗号鍵を保持（以下、保
持鍵、という）している。図１に示す様に、この暗号通
信システムは、送信側の暗号化部として、平文データを
入力して暗号化する暗号部１と、その暗号化に用いる暗
号鍵の鍵番号を指定するための鍵番号生成部３と、部分
暗号鍵を生成するための部分暗号鍵生成部５と、上記鍵
番号生成部３に接続された第１の記憶部７と、上記部分
暗号鍵生成部５および第１の記憶部７に接続され上記暗
号部１への暗号鍵を生成する第１の暗号鍵生成部９と、
上記鍵番号生成部３および部分暗号鍵生成部５に接続さ
れた第１の配送部１１とを有しており、受信側の復号化
部として、上記暗号部１からの暗号文データを復号する
ための復号部１３と、上記第１の配送部１１に接続され
た第２の配送部１５と、上記第２の配送部１５に接続さ
れた第２の記憶部１７と、上記第２の配送部１５および
第２の記憶部１７に接続され上記復号部１３への暗号鍵
を生成する第２の暗号鍵生成部１９とを有している。こ
こでは、暗号鍵（長さＮビット）は図２に示す様に２つ
の部分を備え、一方を部分暗号鍵Ａ（長さＮ１ビット）
とし、もう一方を部分暗号鍵Ｂ（長さはＮ２ビット）と
する（ただしＮ１＋Ｎ２＝Ｎ）。図２に示す例では、上
記Ｎ＝１２０で、Ｎ１＝６０、Ｎ２＝６０と同一ビット
とし、夫々の暗号鍵は二進数で表現される。なお、送信
側において暗号化に際して保持鍵の中からいずれか一つ
の鍵を選択し部分暗号鍵Ａとするが、この際に選択され
る鍵を選択鍵と称する。また、暗号化に際して生成する
第２の暗号鍵Ｂを送付鍵と称する。
に基づいて説明する。図１は、本発明による暗号通信シ
ステムの一実施形態を示す構成図である。この暗号通信
システムは、平文データを暗号鍵を用いて暗号化した後
伝送し、受信側では同一暗号鍵を用いて復号化するシス
テムに関するものである。この暗号通信システムでは、
送信側及び受信側が夫々多数の暗号鍵を保持（以下、保
持鍵、という）している。図１に示す様に、この暗号通
信システムは、送信側の暗号化部として、平文データを
入力して暗号化する暗号部１と、その暗号化に用いる暗
号鍵の鍵番号を指定するための鍵番号生成部３と、部分
暗号鍵を生成するための部分暗号鍵生成部５と、上記鍵
番号生成部３に接続された第１の記憶部７と、上記部分
暗号鍵生成部５および第１の記憶部７に接続され上記暗
号部１への暗号鍵を生成する第１の暗号鍵生成部９と、
上記鍵番号生成部３および部分暗号鍵生成部５に接続さ
れた第１の配送部１１とを有しており、受信側の復号化
部として、上記暗号部１からの暗号文データを復号する
ための復号部１３と、上記第１の配送部１１に接続され
た第２の配送部１５と、上記第２の配送部１５に接続さ
れた第２の記憶部１７と、上記第２の配送部１５および
第２の記憶部１７に接続され上記復号部１３への暗号鍵
を生成する第２の暗号鍵生成部１９とを有している。こ
こでは、暗号鍵（長さＮビット）は図２に示す様に２つ
の部分を備え、一方を部分暗号鍵Ａ（長さＮ１ビット）
とし、もう一方を部分暗号鍵Ｂ（長さはＮ２ビット）と
する（ただしＮ１＋Ｎ２＝Ｎ）。図２に示す例では、上
記Ｎ＝１２０で、Ｎ１＝６０、Ｎ２＝６０と同一ビット
とし、夫々の暗号鍵は二進数で表現される。なお、送信
側において暗号化に際して保持鍵の中からいずれか一つ
の鍵を選択し部分暗号鍵Ａとするが、この際に選択され
る鍵を選択鍵と称する。また、暗号化に際して生成する
第２の暗号鍵Ｂを送付鍵と称する。
【０００６】次に、上記暗号システムの動作について説
明する。まず、上記分割された暗号鍵の一方である部分
暗号鍵Ａはあらかじめ生成され、送信側（暗号化部）の
第１の記憶部７と受信側（復号化部）の第２の記憶部１
７にそれぞれ記憶されている。すなわち、上記第１の記
憶部７と第２の記憶部１７には複数の部分暗号鍵Ａが予
め記憶されている状態となっている。上記分割された暗
号鍵のもう一方である部分暗号鍵Ｂは上記部分暗号鍵生
成部５で生成される。ここで部分暗号鍵生成部５は、例
えば乱数生成器のようなものであって、部分暗号鍵Ａの
ように記憶部の容量に制限を受けることなく多数の暗号
鍵を生成することができる。次に、生成された上記部分
暗号鍵Ｂは、上記鍵番号生成部３で生成された鍵番号
（部分暗号鍵Ａを指定する）と共に上記第１の配送部１
１において伝送データ化されて受信側（復号部）に伝送
される。すなわち、ここで上記部分暗号鍵Ｂと鍵番号は
暗号化することなく平文データとして伝送される。それ
と同時に、上記鍵番号生成部３で生成された鍵番号は上
記第１の記憶部７に入力され、指定された部分暗号鍵Ａ
が読み出される。上記部分暗号鍵生成部５で生成された
部分暗号鍵Ｂと上記第１の記憶部７から読み出された部
分暗号鍵Ａ（上記部分暗号鍵Ｂに対応）は上記第１の暗
号鍵生成部９で合成され暗号鍵として上記暗号部１で利
用される。すなわち、上記暗号部１において、入力され
た平文データが上記暗号鍵によって暗号化され暗号文デ
ータとして伝送路を介して上記復号部１３へ送られる。
図３に、上記第１の配送部１１および上記暗号部１より
の伝送データ（暗号文データ、鍵番号、部分暗号鍵Ｂ）
の例を示す。
明する。まず、上記分割された暗号鍵の一方である部分
暗号鍵Ａはあらかじめ生成され、送信側（暗号化部）の
第１の記憶部７と受信側（復号化部）の第２の記憶部１
７にそれぞれ記憶されている。すなわち、上記第１の記
憶部７と第２の記憶部１７には複数の部分暗号鍵Ａが予
め記憶されている状態となっている。上記分割された暗
号鍵のもう一方である部分暗号鍵Ｂは上記部分暗号鍵生
成部５で生成される。ここで部分暗号鍵生成部５は、例
えば乱数生成器のようなものであって、部分暗号鍵Ａの
ように記憶部の容量に制限を受けることなく多数の暗号
鍵を生成することができる。次に、生成された上記部分
暗号鍵Ｂは、上記鍵番号生成部３で生成された鍵番号
（部分暗号鍵Ａを指定する）と共に上記第１の配送部１
１において伝送データ化されて受信側（復号部）に伝送
される。すなわち、ここで上記部分暗号鍵Ｂと鍵番号は
暗号化することなく平文データとして伝送される。それ
と同時に、上記鍵番号生成部３で生成された鍵番号は上
記第１の記憶部７に入力され、指定された部分暗号鍵Ａ
が読み出される。上記部分暗号鍵生成部５で生成された
部分暗号鍵Ｂと上記第１の記憶部７から読み出された部
分暗号鍵Ａ（上記部分暗号鍵Ｂに対応）は上記第１の暗
号鍵生成部９で合成され暗号鍵として上記暗号部１で利
用される。すなわち、上記暗号部１において、入力され
た平文データが上記暗号鍵によって暗号化され暗号文デ
ータとして伝送路を介して上記復号部１３へ送られる。
図３に、上記第１の配送部１１および上記暗号部１より
の伝送データ（暗号文データ、鍵番号、部分暗号鍵Ｂ）
の例を示す。
【０００７】次に、上記受信側（復号化部）では、上記
第１の配送部１１より送られてきた鍵番号と部分暗号鍵
Ｂが上記第２の配送部１５で分離され、鍵番号は上記第
２の記憶部１７へ入力され部分暗号鍵Ａが読み出され
る。上記部分暗号鍵Ｂと、それに対応する部分暗号鍵Ａ
は上記第２の暗号鍵生成部１９へ入力され、暗号鍵が合
成され、この暗号鍵は復号部１３で復号に利用される。
すなわち、上記復号部１３において、入力された暗号文
データが上記暗号鍵によって復号化され平文データとし
て出力される。以上説明したように、暗号化に用いる暗
号鍵として複数部分を合成したもの、もしくは結合した
ものとすると共に、該複数の部分暗号鍵のいくつかを送
信側でその都度新たに生成し、かつ、該新たに生成した
部分暗号鍵を受信側に送信する一方、他の残りの部分暗
号は予め送信側と受信側双方に備えた同一暗号鍵群の中
から所要のものを選択することとし、その選択の為の番
号等のパラメータを受信側に送るようにし、送信側では
新たに生成した部分暗号と、選択した部分暗号とを合成
して送信すべきデータを暗号化し、受信側では送付され
たパラメータに基づいて選択した部分暗号鍵と、直接送
付された部分暗号鍵とを合成して得た暗号鍵によって受
信したデータを復号化するものであるので、少なくとも
直接送付された暗号鍵をそのまま用いることができるこ
とになり、その部分については従来のように暗号化され
た鍵を復号化する処理が不要であるから、復号処理時間
が短縮される。また、伝送路を介して伝送される暗号鍵
は全体の一部であるから、伝送途中で第３者に入手され
ても、残る部分暗号の入手が困難であるから、秘話性の
劣化は少ない。尚、上記実施例では送付鍵をそのまま伝
送したが、該部の長さを小さくして、更に暗号化して伝
送することも有用であろう。即ち、鍵の暗号化は受信側
にてそれを復号するのに時間を要するが、ビット長が短
い場合は、さほど処理時間は冗長化しないであろう。な
お、上記図２に示した実施形態では、Ｎ１とＮ２とを同
一ビット長としたが互いに異なるビット長であってもよ
い。さらに３つ以上の部分暗号鍵にしても良いことは言
うまでもない。更に例えば、図４に示すように、部分暗
号鍵Ｂを２分割して部分暗号鍵Ａの前後に連結したもの
を暗号鍵とすれば、伝送路上から部分暗号鍵Ｂを入手し
ても暗号鍵全体との相関が低くなるので暗号強度の向上
も期待できる。
第１の配送部１１より送られてきた鍵番号と部分暗号鍵
Ｂが上記第２の配送部１５で分離され、鍵番号は上記第
２の記憶部１７へ入力され部分暗号鍵Ａが読み出され
る。上記部分暗号鍵Ｂと、それに対応する部分暗号鍵Ａ
は上記第２の暗号鍵生成部１９へ入力され、暗号鍵が合
成され、この暗号鍵は復号部１３で復号に利用される。
すなわち、上記復号部１３において、入力された暗号文
データが上記暗号鍵によって復号化され平文データとし
て出力される。以上説明したように、暗号化に用いる暗
号鍵として複数部分を合成したもの、もしくは結合した
ものとすると共に、該複数の部分暗号鍵のいくつかを送
信側でその都度新たに生成し、かつ、該新たに生成した
部分暗号鍵を受信側に送信する一方、他の残りの部分暗
号は予め送信側と受信側双方に備えた同一暗号鍵群の中
から所要のものを選択することとし、その選択の為の番
号等のパラメータを受信側に送るようにし、送信側では
新たに生成した部分暗号と、選択した部分暗号とを合成
して送信すべきデータを暗号化し、受信側では送付され
たパラメータに基づいて選択した部分暗号鍵と、直接送
付された部分暗号鍵とを合成して得た暗号鍵によって受
信したデータを復号化するものであるので、少なくとも
直接送付された暗号鍵をそのまま用いることができるこ
とになり、その部分については従来のように暗号化され
た鍵を復号化する処理が不要であるから、復号処理時間
が短縮される。また、伝送路を介して伝送される暗号鍵
は全体の一部であるから、伝送途中で第３者に入手され
ても、残る部分暗号の入手が困難であるから、秘話性の
劣化は少ない。尚、上記実施例では送付鍵をそのまま伝
送したが、該部の長さを小さくして、更に暗号化して伝
送することも有用であろう。即ち、鍵の暗号化は受信側
にてそれを復号するのに時間を要するが、ビット長が短
い場合は、さほど処理時間は冗長化しないであろう。な
お、上記図２に示した実施形態では、Ｎ１とＮ２とを同
一ビット長としたが互いに異なるビット長であってもよ
い。さらに３つ以上の部分暗号鍵にしても良いことは言
うまでもない。更に例えば、図４に示すように、部分暗
号鍵Ｂを２分割して部分暗号鍵Ａの前後に連結したもの
を暗号鍵とすれば、伝送路上から部分暗号鍵Ｂを入手し
ても暗号鍵全体との相関が低くなるので暗号強度の向上
も期待できる。
【０００８】
【発明の効果】以上説明した様に、本発明によれば、デ
ータの暗号化に用いる暗号鍵の一部のみを配送するもの
であるから、配送する際に暗号鍵を暗号化することなし
に、高速な伝送路においても安全に暗号鍵を配送するこ
とが可能となる。
ータの暗号化に用いる暗号鍵の一部のみを配送するもの
であるから、配送する際に暗号鍵を暗号化することなし
に、高速な伝送路においても安全に暗号鍵を配送するこ
とが可能となる。
【図１】本発明による暗号通信システムの一実施形態を
示す構成図である。
示す構成図である。
【図２】図１に示した部分暗号鍵Ｂの分割の説明図であ
る。
る。
【図３】図１に示した暗号化部よりの伝送データの説明
図である。
図である。
【図４】部分暗号鍵Ｂを２分割して部分暗号鍵Ａの前後
に連結したものを暗号鍵とした場合の説明図である。
に連結したものを暗号鍵とした場合の説明図である。
１…暗号部、 ３…鍵番号
生成部、５…部分暗号鍵生成部、 ７
…第１の記憶部、９…第１の暗号鍵生成部、
１１…第１の配送部、１３…復号部、
１５…第２の配送部、１７…第２の記
憶部、 １９…第２の暗号鍵生成
部、
生成部、５…部分暗号鍵生成部、 ７
…第１の記憶部、９…第１の暗号鍵生成部、
１１…第１の配送部、１３…復号部、
１５…第２の配送部、１７…第２の記
憶部、 １９…第２の暗号鍵生成
部、
Claims (2)
- 【請求項１】 平文データを暗号鍵を用いて暗号化した
後伝送し、受信側では同一暗号鍵を用いて復号化する暗
号通信システムにおいて、 送信側及び受信側では多数の暗号鍵を保持し（以下「保
持鍵」）、 送信側において暗号化に際しては、前記保持鍵の中から
いずれか一つを選択（以下「選択鍵」）すると共に第２
の暗号鍵（以下「送付鍵」）を生成し、該第２の暗号鍵
（送付鍵）と前記選択鍵を結合若しくは合成した後伝送
すべき平文を暗号化し、該暗号化文に付して該第２の暗
号鍵（送付鍵）と前記選択鍵を示すパラメータとを送信
し、 受信側においては、前記パラメータに基づいて保持して
いる暗号鍵中から該当するものを選択すると共にこれと
送信された送付鍵（第２の鍵）とを結合もしくは合成す
ることによって伝送された暗号文を復号化することを特
徴とする暗号通信システム。 - 【請求項２】 平文データを暗号化部において暗号化し
た暗号文データを送信し、受信側では上記暗号文データ
を復号化して平文データを得る暗号通信システムにおい
て、送信側と受信側に同一の多数の暗号鍵（「保持
鍵」）を保持し、送信側では上記暗号化部が、部分暗号
鍵Ｂを生成する部分暗号鍵生成手段と、前記保持鍵のい
ずれか一つ（選択鍵）を指定する鍵番号を生成する鍵番
号生成手段と、上記鍵番号に基づいて選択された選択鍵
Ａと上記部分暗号鍵生成手段で生成された部分暗号鍵Ｂ
とを合成する第１の暗号鍵生成手段と、上記第１の暗号
鍵生成手段で生成された暗号鍵を用いて暗号化を行う暗
号手段と、前記鍵番号と前記生成した部分暗号鍵Ｂとを
送信する手段とを有しており、上記受信側では、送られ
た部分暗号鍵Ｂと鍵番号からそれぞれを取り出す手段
と、上記鍵番号に基づいて保持した暗号鍵から該当する
部分暗号鍵Ａを読み出す手段と、上記部分暗号鍵Ａと部
分暗号鍵Ｂと鍵を合成する第２の暗号鍵生成手段と、上
記暗号鍵を用いて暗号化データの復号を行う復号手段と
を有することを特徴とする暗号通信システム。
Priority Applications (1)
| Application Number | Priority Date | Filing Date | Title |
|---|---|---|---|
| JP11063957A JP2000261426A (ja) | 1999-03-10 | 1999-03-10 | 暗号通信システム |
Applications Claiming Priority (1)
| Application Number | Priority Date | Filing Date | Title |
|---|---|---|---|
| JP11063957A JP2000261426A (ja) | 1999-03-10 | 1999-03-10 | 暗号通信システム |
Publications (1)
| Publication Number | Publication Date |
|---|---|
| JP2000261426A true JP2000261426A (ja) | 2000-09-22 |
Family
ID=13244317
Family Applications (1)
| Application Number | Title | Priority Date | Filing Date |
|---|---|---|---|
| JP11063957A Withdrawn JP2000261426A (ja) | 1999-03-10 | 1999-03-10 | 暗号通信システム |
Country Status (1)
| Country | Link |
|---|---|
| JP (1) | JP2000261426A (ja) |
Cited By (2)
| Publication number | Priority date | Publication date | Assignee | Title |
|---|---|---|---|---|
| JP2006304370A (ja) * | 2006-07-31 | 2006-11-02 | Victor Co Of Japan Ltd | 情報記録媒体 |
| JP2008028807A (ja) * | 2006-07-24 | 2008-02-07 | Showa Information Systems Co Ltd | 暗号化通信システム |
-
1999
- 1999-03-10 JP JP11063957A patent/JP2000261426A/ja not_active Withdrawn
Cited By (2)
| Publication number | Priority date | Publication date | Assignee | Title |
|---|---|---|---|---|
| JP2008028807A (ja) * | 2006-07-24 | 2008-02-07 | Showa Information Systems Co Ltd | 暗号化通信システム |
| JP2006304370A (ja) * | 2006-07-31 | 2006-11-02 | Victor Co Of Japan Ltd | 情報記録媒体 |
Similar Documents
| Publication | Publication Date | Title |
|---|---|---|
| RU2000122712A (ru) | Способ шифрования, устройство шифрования, способ дешифрирования и устройство дешифрирования | |
| CA2441392A1 (en) | Encrypting apparatus | |
| JPH06216897A (ja) | データ送受信装置 | |
| JP2001251287A (ja) | ハードウエア保護内部秘匿鍵及び可変パスコードを利用する機密データ伝送方法 | |
| JP2862141B2 (ja) | 慣用暗号を用いた識別番号ベース鍵管理装置 | |
| AU2010202688A1 (en) | Data processing apparatus | |
| JP2000115162A (ja) | セキュア通信装置及び記憶装置 | |
| CA2599878A1 (en) | Data processing apparatus | |
| JPH10107832A (ja) | 暗号同報メールシステム | |
| US20230299940A1 (en) | Single stream one time pad with encryption with expanded entropy | |
| US7773753B2 (en) | Efficient remotely-keyed symmetric cryptography for digital rights management | |
| JPH1155241A (ja) | 鍵暗号化方式による通信装置 | |
| JP2008252349A (ja) | 通信方法および通信システム | |
| JP2000059352A (ja) | 暗号通信システム | |
| JP2000224158A (ja) | 暗号通信システム | |
| JP2000261426A (ja) | 暗号通信システム | |
| JP2001177518A (ja) | 暗号化方法、復号化方法及び装置 | |
| CN113596054B (zh) | 一种信息系统间传输软跳频加密方法 | |
| JPH08204701A (ja) | 電子メール暗号通信システム及び暗号通信方法 | |
| JPH0777933A (ja) | ネットワークデータ暗号化装置 | |
| JP4117095B2 (ja) | 暗号方式 | |
| JP2001285278A (ja) | 暗号通信方法及び暗号通信システム | |
| JP2000286830A (ja) | 暗号通信システムにおける暗号化処理方法 | |
| JPH088565B2 (ja) | 同報鍵配送装置 | |
| JP2001125481A (ja) | 暗号通信端末、暗号通信センター装置及び暗号通信システム並びに記録媒体 |
Legal Events
| Date | Code | Title | Description |
|---|---|---|---|
| A621 | Written request for application examination |
Free format text: JAPANESE INTERMEDIATE CODE: A621 Effective date: 20060309 |
|
| A761 | Written withdrawal of application |
Free format text: JAPANESE INTERMEDIATE CODE: A761 Effective date: 20071225 |