JPH02180446A - 暗号化鍵配送確認方式 - Google Patents

暗号化鍵配送確認方式

Info

Publication number
JPH02180446A
JPH02180446A JP63335280A JP33528088A JPH02180446A JP H02180446 A JPH02180446 A JP H02180446A JP 63335280 A JP63335280 A JP 63335280A JP 33528088 A JP33528088 A JP 33528088A JP H02180446 A JPH02180446 A JP H02180446A
Authority
JP
Japan
Prior art keywords
encryption key
key
decryption
output
initial
Prior art date
Legal status (The legal status is an assumption and is not a legal conclusion. Google has not performed a legal analysis and makes no representation as to the accuracy of the status listed.)
Granted
Application number
JP63335280A
Other languages
English (en)
Other versions
JPH0570340B2 (ja
Inventor
Noriyoshi Sonedaka
則義 曽根高
Current Assignee (The listed assignees may be inaccurate. Google has not performed a legal analysis and makes no representation or warranty as to the accuracy of the list.)
NEC Corp
Original Assignee
NEC Corp
Priority date (The priority date is an assumption and is not a legal conclusion. Google has not performed a legal analysis and makes no representation as to the accuracy of the date listed.)
Filing date
Publication date
Application filed by NEC Corp filed Critical NEC Corp
Priority to JP63335280A priority Critical patent/JPH02180446A/ja
Publication of JPH02180446A publication Critical patent/JPH02180446A/ja
Publication of JPH0570340B2 publication Critical patent/JPH0570340B2/ja
Granted legal-status Critical Current

Links

Abstract

(57)【要約】本公報は電子出願前の出願データであるた
め要約のデータは記録されません。

Description

【発明の詳細な説明】 (産業上の利用分野) 本発明は、情報を秘密裡に送信するために用いる暗号化
鍵を情報送信側が受信側へ配送し、受信側でその配送の
確認を行う暗号化鍵配送確認方式(従来の技術) 周知のように、通信のi密保持が要求される技術分野で
は、情報を暗号化することが行われているが、その暗号
化情報の伝達に先立って送信側は受信側に対して暗号化
鍵を配送し、受信側はそれを復号化鍵として用いて暗号
化情報を支障なく解読できるようにしている。ところで
、任意の通信路においては、自然界のあるいは人工的な
雑音等による伝送誤りや、第3者による妨害、改ざん等
があり、正確な暗号化鍵を受信できない場合がある。そ
こで、種々の確認方式が検討されており、例えば次の2
つの方式が提案されている。即ち、第1の方式は、暗号
化鍵を2回連続して送信し、受信側において2回連続し
て同様な暗号化鍵を受信できれば暗号化鍵の送達を確認
できたとする方式である。また、第2の方式は、r4号
化鍵を受信した受信側にその受信した暗号化鍵を送信側
へ返送させ、送信側で先に送信した暗号化鍵とこれに対
して受信した暗号化鍵とを照合し確認する方式(発明が
解決しようとする課題) しかしながら、前述した第1および第2の方式には次の
ような問題がある。
第1の方式では、送信側と受信側の双方で認識している
いわゆるマスターキーと称される初期暗号化鍵/初期復
号化鍵が相違する場合、あるいは、重複して送信した暗
号化鍵に同様の誤りが付加されて受信された場合、受信
側ではいずれの場合でも一致確認がとれてしまう。
また、第2の方式では、第1の方式の欠点を解決できる
が、受信側では、受信した暗号化鍵を復号し、それを送
信側と同様の手順で暗号化して返送するので、誤りのあ
る場合を考慮すると、送信側と受信側間で相当に複雑な
伝送制御手順が必要であり、非常に煩雑な構成となる。
さらに、第2の方式をl対Nの通信形態に適用する場合
、暗号化鍵の配送とその確認は主局側で行うことになる
が、多数の従局それぞれについて配送および確認をする
必要上専用装置を設ける必要があり、主局側の設備/制
御内容が膨大なものとなる。
本発明は、このような問題に鑑みなされたもので、その
目的は、受信側において暗号化鍵の配送の確認を簡単な
構成で、かつ、確実になし得る暗号化鍵配送確認方式を
提供することにある。
(課題を解決するための手段) 前記目的を達成するために、本発明の暗号化鍵配送確認
方式は次の如き構成を有する。
即ち、本発明の暗号化鍵配送確認方式は、受信側におい
て暗号化鍵の配送を確認する暗号化鍵配送確認方式であ
って; この暗号化鍵配送確認方式は、送信側の暗号化
回路が、初期暗号化鍵を格納する初期暗号化鍵レジスタ
部と; 暗号化鍵を格納する暗号化鍵レジスタ部と; 
前記初期暗号化鍵レジスタ部と前記暗号化鍵レジスタ部
の各出力を受けて、第1回目の送信時では初期暗号化鍵
レジスタ部の出力を選択出力し、第2回目の送信時では
暗号化鍵レジスタ部の出力を選択出力する第1の選択回
路と; 前記暗号化鍵レジスタ部の出力を前記第1の選
択回路の出力で暗号化し、通信路へ送出される暗号化信
号を形成する暗号化部と: を備え、受信側の復号化回
路が、初期復号化鍵を格納する初期復号化鍵レジスタ部
と: 復号化鍵を格納する第1および第2の復号化鍵レ
ジスタ部と; 前記初期復号化鍵レジスタ部と前記第1
の復号化鍵レジスタ部の各出力を受けて、第1回目の受
信時では初期復号化鍵レジスタ部の出力を選択出力し、
第2回目の受信時では第1の復号化鍵レジスタ部の出力
を選択出力する第2の選択回路と; 通信路から受信さ
れた暗号化信号を前記第2の選択回路の出力で復号化す
る復号化鍵と; 前記復号化鍵の出力を、第1回目の受
信時では前記第1の復号化鍵レジスタ部へ送出して格納
させ、第2回目の受信時では前記第2の復号化レジスタ
部へ送出して格納させる第3の選択回路と; 前記第1
および第2の復号化鍵レジスタ部に格納された復号化鍵
が一致したとき認証確認信号を出力する復号化鍵認証部
と; を備えることを特徴とするものである。
(作 用ン 次に、前記の如く構成される本発明の暗号化鍵配送確認
方式の作用を説明する。
まず、第1回目の送信時での暗号化は、暗号化鍵(ke
l)を初期暗号化鍵(E ke 1nt)で暗号化され
た信号C1を形成するのであるから、次の式4式% tな、第1回目の受信時での復号化は、受信された暗号
化信号C1’を初期復号化鍵(Dke 1nt)で復号
化された信号kel’を形成するのであるから、次の式
(2)で示される。
Dke int (CI’ ) =kel’     
     (2)但し、 Dke 1nt= (Eke 1nt) ”     
      (3)である、この復号化された信号ke
l’が第1の復号化鍵レジスタ部へ格納される。
次いで、第2回目の送信時での暗号化は、暗号化!(k
el)を暗号化鍵(kel)で暗号化された信号C2を
形成するのであるから、次の式(4)%式% また、第2回目の受信時での復号化は、受信された暗号
化信号C2’を前記復号化鍵(kel’)で復号化され
た信号kel″を形成するのであるから、次の式(5)
で示される。
Dkel’ (C2’ )=kel”        
  (5)このkel”が第2の復号化鍵レジスタ部に
格納される。
そして、第1および第2の復号化鍵レジスタ部の内容が kel’=kel“              (6
)ならば、 kel’ =kel” =kel          
  (7)が成立し、認証確認信号が発生することにな
る。
次に、弐←7)の妥当性を説明する。初期暗号化鍵と初
期復号化鍵が異なる場合には、Dke 1nt4+ (
Eke 1nt)−1(8)であるから、前記式(4)
に対し前記式(5)はDke X (C2’ ) 4k
el″         (9)となり、式(6)が成
立せず、従って式(7)は成立しない。
また、c 1 坤Cl ’の場合には、前記式(1)に
対し前記式(2)は Dke 1IIt(C1’ )坪kel’      
   (10)となり、さらに、02〜C2’の場合に
は、前記式(4)に対し前記式(5)は Dkel (C2’ ) 4kel″        
 (11)となり、いずれにおいても式(7)は成立し
ない。
即ち、暗号化鍵の配送送達の確認を確実になし得るので
ある。
以上説明したように、本発明の暗号化鍵配送確認方式に
よれば、送信側では、第1回目の送信時においては双方
で認識しているいわゆるマスターキーと称される初期暗
号化鍵で配送すべき暗号化鍵を暗号化し、て送信し、第
2回目の送信時においてはその暗号化鍵で暗号化鍵を暗
号化して送信するようにし、受信側では、第1回目の受
信時において正確な暗号化鍵を復号化できないと、第2
回目の受信時では一致確認をとることができないとする
構成としなので、誤検出の問題や構成および制御態様を
複雑化させる問題を解決でき、受信側のみで、かつ簡単
な構成で、暗号化鍵の配送の確認を確実に行うことがで
きる効果がある。
(実 施 例) 以下、本発明の実施例を図面を参照して説明する。
第1図は本発明の一実施例に係る暗号化鍵配送確認方式
を示す、第1図において、通信路T1は、無線通信路で
あるか有線通信路であるかを問わず、任意の通信路であ
って、この通信路T1には送信側の暗号化回路(第1図
(a))が形成した暗号化信号S4が入力され、それが
暗号化信号S5として受信側の復号化回路(第1図(b
))へ伝達される。ここで、自然界のあるいは人工的な
雑音等による伝送誤り一がなければ、暗号化信号S4と
同S5とは同内容であることは言うまでもない。
周知のように、暗号化情報の伝送では、送信側と受信側
で共通に認識している初期暗号化m/初期復号化鍵(マ
スターキー)を有するが、それが初期暗号化鍵レジスタ
部E2、初期復号化鍵レジスタ部D2に格納される。初
期暗号化鍵レジスタ部E2の出力S1は(第1の)選択
回路E4の一方の選択入力となり、初期復号化鍵レジス
タ部D2の出力S6は(第2の)選択回路D4の一方の
選択入力となっている。
そして、暗号鍵レジスタ部E3には、送信側が受信側へ
配送する暗号化鍵が格納されるが、その暗号化鍵S2が
暗号化部E1の入力となっているとともに、選択回路E
4の他方の加算入力となっている。
選択回路E4は、第1回目の送信時では初期暗号化鍵S
1を選択し、第2回目の送信時では暗号化鍵S2を選択
し、その選択した信号S3を順次暗号化部E1へ送出す
る。
暗号化部E1は、nビットからなる暗号化鍵S2を受は
取る入力レジスタ部E11と、入力レジスタ部E11の
出力を選択回路E4の出力S3で暗号化するアルゴリズ
ムを有する基本暗号化部E1−2と、基本暗号化部E1
2で暗号化された信号を受は取る出力レジスタ部E13
とで構成され、出力レジスタ部E13から出力される暗
号化信号S4は図外の送信系を介して通信路T1へ送出
される。
要するに、送信側の暗号化回路では、第1回目の送信時
での暗号化では初期暗号化mS1で暗号化gls2を暗
号化しく前記式(1))、第2回目の送信時での暗号化
では暗号化mS2で暗号化鍵S2を暗号化するのである
(前記式(4))。
一方、受信側の復号化回路では、通信路T1からの暗号
化信号S5が図示しない受信系を介して入力する復号化
鍵D1に対し、選択回路D4は、第1回目の受信時では
初期復号化鍵S6を選択出力し、第2回目の受信時では
他方の選択入力である(第1の)復号化鍵レジスタ部D
5の出力S9を選択出力する。
復号化鍵D1は、暗号化信号S5を受は取る入力レジス
タ部D1−1と、入力レジスタ部Di1の出力を選択回
路D4の出力S7で復号化するアルゴリズムを有する基
本復号化鍵D12と、基本復号化鍵D12の出力を受は
取る出力レジスタ部D13と構成され、出力レジスタ部
DI−3の出力(復号された暗号化鍵)S8はく第3の
)の選択回路D3へ入力する。
選択回路D3は、第1回目の受信時では復号化鍵D1の
出力S8を復号化鍵レジスタ部D5へ送出し格納させ、
第2回目の受信時では出力S8を(第2の)復号化鍵レ
ジスタ部D6へ送出し格納させる。
そして、復号化鍵認証部D7で、両レジスタ部(D5.
D6)の内容一致判定を行い、一致したとき認証確認信
号Sllを出力する。
要するに、受信側の復号化回路では、第1回目の受信時
での復号化では受信された暗号化信号S5を初期復号化
鍵S6で復号化しく前記式(2))、その−復号化した
暗号化m58(S9)を復号化鍵レジスタ部D5に格納
する0次に、第2回目の受信時での復号化では暗号化信
号S5を前回復号化した暗号化鍵S9で復号化しく前記
式(5))、その復号化した暗号化鍵58(SIO)を
復号化鍵レジスタ部D6に格納する。そして、両レジス
タ部(D5.D6)の内容一致判定を行うのである。第
1回目の受信時において復号化された暗号化鍵(S9)
が送信側のものと異なるときは、伝送誤りの有無を問わ
ず、第2回目の受信時で復号化された暗号!!(SIO
)との一致はとれない、従って、初期暗号化m/初期復
号化化部互いに認識しているものと異なることとなった
ときも、前述した第1の方式の如く誤った認定を行うこ
とはない。
(発明の効果) 以上説明したように、本発明の暗号化鍵配送確認方式に
よれば、送信側では、第1回目の送信時においては双方
で認識しているいわゆるマスターキーと称される初期暗
号化鍵で配送すべき暗号化鍵を暗号化し、て送信し、第
2回目の送信時においてはその暗号化鍵で暗号化鍵を暗
号化して送信するようにし、受信側では、第1回目の受
信時において正確な暗号化鍵を復号化できないと、第2
回目の受信時では一致確認をとることができないとする
構成としたので、誤検出の問題や構成および制御態様を
複雑化させる開運を解決でき、受信側のみで、かつ簡単
な構成で、暗号化鍵の配送の確認を確実に行うことがで
きる効果がある。
【図面の簡単な説明】
第1図は本発明の一実施例に係る暗号化鍵配送確認方式
の構成ブロック図である。 Dl・・・・・・復号化鍵、 D2・・・・・・初期暗
号化鍵レジスタ部、 DB、D4・・・・・・選択回路
、D5.D6・・・・・・復号化鍵レジスタ部、 Dl
・・・・・・復号化鍵認証部、 Dll・・・・・・入
力レジスタ部、DI−2・・・・・・基本復号化鍵、 
Dl−3・・・・・・出力レジスタ部、 El・・・・
・・暗号化部、 E2・・・・・・初期暗号化鍵レジス
タ部、 E3・・・・・・暗号化鍵レジスタ部、 E4
・・・・・・選択回路、 El−1・・・・・・入力レ
ジスタ部、 E I−2・・・・・・基本暗号化部、 
El−3・・・・・・出力レジスタ部、 T1・・・・
・・通信路。 代理人 弁理士  八 幡  義 博

Claims (1)

    【特許請求の範囲】
  1.  受信側において暗号化鍵の配送を確認する暗号化鍵配
    送確認方式であつて;この暗号化鍵配送確認方式は、送
    信側の暗号化回路が、初期暗号化鍵を格納する初期暗号
    化鍵レジスタ部と;暗号化鍵を格納する暗号化鍵レジス
    タ部と;前記初期暗号化鍵レジスタ部と前記暗号化鍵レ
    ジスタ部の各出力を受けて、第1回目の送信時では初期
    暗号化鍵レジスタ部の出力を選択出力し、第2回目の送
    信時では暗号化鍵レジスタ部の出力を選択出力する第1
    の選択回路と;前記暗号化鍵レジスタ部の出力を前記第
    1の選択回路の出力で暗号化し、通信路へ送出される暗
    号化信号を形成する暗号化部と;を備え、受信側の復号
    化回路が、初期復号化鍵を格納する初期復号化鍵レジス
    タ部と;復号化部を格納する第1および第2の復号化鍵
    レジスタ部と;前記初期復号化鍵レジスタ部と前記第1
    の復号化部レジスタ部の各出力を受けて、第1回目の受
    信時では初期復号化鍵レジスタ部の出力を選択出力し、
    第2回目の受信時では第1の復号化鍵レジスタ部の出力
    を選択出力する第2の選択回路と;通信路から受信され
    た暗号化信号を前記第2の選択回路の出力で復号化する
    復号化部と;前記復号化部の出力を、第1回目の受信時
    では前記第1の復号化鍵レジスタ部へ送出して格納させ
    、第2回目の受信時では前記第2の復号化レジスタ部へ
    送出して格納させる第3の選択回路と;前記第1および
    第2の復号化鍵レジスタ部に格納された復号化鍵が一致
    したとき認証確認信号を出力する復号化鍵認証部と;を
    備えることを特徴とする暗号化鍵配送確認方式。
JP63335280A 1988-12-30 1988-12-30 暗号化鍵配送確認方式 Granted JPH02180446A (ja)

Priority Applications (1)

Application Number Priority Date Filing Date Title
JP63335280A JPH02180446A (ja) 1988-12-30 1988-12-30 暗号化鍵配送確認方式

Applications Claiming Priority (1)

Application Number Priority Date Filing Date Title
JP63335280A JPH02180446A (ja) 1988-12-30 1988-12-30 暗号化鍵配送確認方式

Publications (2)

Publication Number Publication Date
JPH02180446A true JPH02180446A (ja) 1990-07-13
JPH0570340B2 JPH0570340B2 (ja) 1993-10-04

Family

ID=18286750

Family Applications (1)

Application Number Title Priority Date Filing Date
JP63335280A Granted JPH02180446A (ja) 1988-12-30 1988-12-30 暗号化鍵配送確認方式

Country Status (1)

Country Link
JP (1) JPH02180446A (ja)

Cited By (1)

* Cited by examiner, † Cited by third party
Publication number Priority date Publication date Assignee Title
JPWO2011114460A1 (ja) * 2010-03-17 2013-06-27 富士通株式会社 通信装置及び方法並びに通信システム

Cited By (1)

* Cited by examiner, † Cited by third party
Publication number Priority date Publication date Assignee Title
JPWO2011114460A1 (ja) * 2010-03-17 2013-06-27 富士通株式会社 通信装置及び方法並びに通信システム

Also Published As

Publication number Publication date
JPH0570340B2 (ja) 1993-10-04

Similar Documents

Publication Publication Date Title
EP0403656B1 (en) Communication equipment
EP0735723B1 (en) Cryptographic communication method and cryptographic communication device
US10298390B2 (en) Integrity protected trusted public key token with performance enhancements
JP2579440B2 (ja) メッセージ確認方法及び通信システム
US20130094650A1 (en) Secure data transfer using random ordering and random block sizing
US7450717B1 (en) Self authentication ciphertext chaining
US11610025B2 (en) Integrated circuit configured to carry out symmetric encryption operations without secret key transmission
WO1996002992A1 (en) Signal transmitting method and communication system
JPS5925411B2 (ja) 暗号処理装置
US7894608B2 (en) Secure approach to send data from one system to another
JPH04297157A (ja) データ暗号装置
Moldovyan et al. Stream Deniable-Encryption Algorithms.
US10382199B2 (en) Keyword to set minimum key strength
JPS63176043A (ja) 秘密情報通信方式
JPH0570340B2 (ja)
JPH02301241A (ja) 共通鍵の配送方式
JPH04304730A (ja) データ暗号装置
US20240356904A1 (en) Signature-less self-authenticating encrypted messages via asymmetric key pairs
JPH0828705B2 (ja) 暗号化鍵配送装置
JPH0430241A (ja) パスワード管理方式
JP3164347B2 (ja) Icタグ
JPH04101529A (ja) 暗号化通信方式
JPS6054544A (ja) 暗号化デ−タ通信システム
JP2002009750A (ja) 鍵配送方式
JPH11224048A (ja) 暗号変換装置、復号変換装置、および暗号通信方法

Legal Events

Date Code Title Description
FPAY Renewal fee payment (event date is renewal date of database)

Free format text: PAYMENT UNTIL: 20071004

Year of fee payment: 14

FPAY Renewal fee payment (event date is renewal date of database)

Free format text: PAYMENT UNTIL: 20081004

Year of fee payment: 15

FPAY Renewal fee payment (event date is renewal date of database)

Free format text: PAYMENT UNTIL: 20091004

Year of fee payment: 16

EXPY Cancellation because of completion of term
FPAY Renewal fee payment (event date is renewal date of database)

Free format text: PAYMENT UNTIL: 20091004

Year of fee payment: 16