JPH02260841A - 通信装置 - Google Patents
通信装置Info
- Publication number
- JPH02260841A JPH02260841A JP1078542A JP7854289A JPH02260841A JP H02260841 A JPH02260841 A JP H02260841A JP 1078542 A JP1078542 A JP 1078542A JP 7854289 A JP7854289 A JP 7854289A JP H02260841 A JPH02260841 A JP H02260841A
- Authority
- JP
- Japan
- Prior art keywords
- key
- key generation
- generation data
- communication
- function
- Prior art date
- Legal status (The legal status is an assumption and is not a legal conclusion. Google has not performed a legal analysis and makes no representation as to the accuracy of the status listed.)
- Granted
Links
Abstract
(57)【要約】本公報は電子出願前の出願データであるた
め要約のデータは記録されません。
め要約のデータは記録されません。
Description
【発明の詳細な説明】
〔産業上の利用分野〕
この発明は、ネットワークに属する任意の通信処理装置
間で暗号通信を行う際に用いる鍵を共有することができ
る通信装置に関するものである。
間で暗号通信を行う際に用いる鍵を共有することができ
る通信装置に関するものである。
（従来の技術）
従来における鍵共有を行う通信装置では、あらかじめ鍵
保持手段に通信相手と共有すべき鍵を投入しておき、通
信時に取り出して用いる方式が考えられる。
保持手段に通信相手と共有すべき鍵を投入しておき、通
信時に取り出して用いる方式が考えられる。
この方式では、不特定多数の通信処理装置と通信を行う
場合には、全ての通信装置で同じ鍵を用いる必要があり
安全上好ましくない場合がある。
場合には、全ての通信装置で同じ鍵を用いる必要があり
安全上好ましくない場合がある。
また、通信相手ごとに異なる鍵を用いようとすると、各
通信装置は多数の鍵を保持する必要があり、コストの点
で問題がある。
通信装置は多数の鍵を保持する必要があり、コストの点
で問題がある。
この発明の目的は、ネットワークに属する任意の通信処
理装置間で、暗号通信を行う際に用いる鍵を双方の通信
処理装置の通信装置間で経済的に共有できる通信装置を
提供することにある。
理装置間で、暗号通信を行う際に用いる鍵を双方の通信
処理装置の通信装置間で経済的に共有できる通信装置を
提供することにある。
（課題を解決するための手段）
この発明にかかる通信装置は、鍵生成用データを保持す
る鍵生成用データ保持手段、＆ｎ生成用データから鍵を
生成する鍵生成手段、鍵を保持する鍵保持手段、鍵生成
用データを送信する鍵生成用データ送信手段、＆ｌ生成
用データを受信する鍵生成用データ受信手段、１ｉ生成
用データから鍵を生成する鍵生成手段を無効にする鍵生
成機能無効手段と、各手段の内一つまたは複数を選択し
て使用可能に設定する選択手段とを備え、機能選択機能
により鍵生成用データ保持手段、鍵生成手段、生成され
た鍵の鍵保持手段および鍵生成手段を無効にする鍵生成
機能無効手段を選択させて使用可能に設定し、鍵生成用
データ保持手段により保持された鍵生成用データを鍵生
成手段に人力して鍵を生成させ、生成した鍵を鍵保持手
段で保持させ、その後に鍵生成手段を無効にさせる制御
手段を有するものである。
る鍵生成用データ保持手段、＆ｎ生成用データから鍵を
生成する鍵生成手段、鍵を保持する鍵保持手段、鍵生成
用データを送信する鍵生成用データ送信手段、＆ｌ生成
用データを受信する鍵生成用データ受信手段、１ｉ生成
用データから鍵を生成する鍵生成手段を無効にする鍵生
成機能無効手段と、各手段の内一つまたは複数を選択し
て使用可能に設定する選択手段とを備え、機能選択機能
により鍵生成用データ保持手段、鍵生成手段、生成され
た鍵の鍵保持手段および鍵生成手段を無効にする鍵生成
機能無効手段を選択させて使用可能に設定し、鍵生成用
データ保持手段により保持された鍵生成用データを鍵生
成手段に人力して鍵を生成させ、生成した鍵を鍵保持手
段で保持させ、その後に鍵生成手段を無効にさせる制御
手段を有するものである。
また、制御装置として、機能選択手段により鍵生成用デ
ータ保持手段および鍵生成用データ送信手段を選択させ
て使用可能に設定し、鍵生成用データ保持手段により保
持された鍵生成用データを鍵生成用データ送信手段によ
り通信相手に送信させるようにしてもよい。
ータ保持手段および鍵生成用データ送信手段を選択させ
て使用可能に設定し、鍵生成用データ保持手段により保
持された鍵生成用データを鍵生成用データ送信手段によ
り通信相手に送信させるようにしてもよい。
さらに、制御装置として、機能選択手段により鍵生成手
段および鍵生成用データ受信手段を選択させて使用可能
に設定し、鍵生成用データ受信手段により通信相手から
受信した鍵生成用データを鍵生成手段に入力して鍵を生
成させるようにすることもできる。
段および鍵生成用データ受信手段を選択させて使用可能
に設定し、鍵生成用データ受信手段により通信相手から
受信した鍵生成用データを鍵生成手段に入力して鍵を生
成させるようにすることもできる。
この発明にかかる請求項（１）に記載の発明は、鍵生成
用データを生成した後、この生成した鍵は鍵保持手段で
保持されるとともに、鍵生成手段は無効にされる。
用データを生成した後、この生成した鍵は鍵保持手段で
保持されるとともに、鍵生成手段は無効にされる。
また、請求項（２）に記載の発明は、鍵生成用データは
鍵生成用データ保持手段に保持された鍵生成用データ送
信手段により通信相手に送信する。
鍵生成用データ保持手段に保持された鍵生成用データ送
信手段により通信相手に送信する。
さらに、請求項（３）に記載の発明は、鍵生成用データ
を通信相手から受信し、鍵生成手段に人力して鍵を生成
する。
を通信相手から受信し、鍵生成手段に人力して鍵を生成
する。
この発明の一実施例を図面について説明する。
第１図に、同時に１つまたは複数の相手と通信を行う機
能を有する複数の通信処理装置と、それらに接続された
個々の回線に対応する通信装置および通信装置間を相互
に接続するネットワークから構成されるシステム構成を
示す。
能を有する複数の通信処理装置と、それらに接続された
個々の回線に対応する通信装置および通信装置間を相互
に接続するネットワークから構成されるシステム構成を
示す。
ｉ１図ｋｌ：オイテ、１００，２００．３００は通信処
理装置であり、４００はネットワークを示す。１０１，
２０１，３０１は処理装置、１０２−１〜１０２−ｍ、
２０２，３０２はそれぞれ通信装置を示す。なお、通信
装置１０２−１〜１０２−ｍは総称するときは単に１０
２を用いる。
理装置であり、４００はネットワークを示す。１０１，
２０１，３０１は処理装置、１０２−１〜１０２−ｍ、
２０２，３０２はそれぞれ通信装置を示す。なお、通信
装置１０２−１〜１０２−ｍは総称するときは単に１０
２を用いる。
第２図に通信処理装置１００，２００，３００の構成要
素となる通信装置１０２，２０２．３０２の構成を、通
信装置１０２を例にとって示す。
素となる通信装置１０２，２０２．３０２の構成を、通
信装置１０２を例にとって示す。
通信装置１０２は鍵生成用データ保持手段１．鍵生成手
段２．鍵保持手段３．ｔｌ生成用データ送信手段４．鍵
生成用データ受信手段５．前記鍵生成手段２を無効にす
る鍵生成機能無効手段６１機能選択手段７．制御手段８
．暗号手段９．データ送受信手段１０から構成される。
段２．鍵保持手段３．ｔｌ生成用データ送信手段４．鍵
生成用データ受信手段５．前記鍵生成手段２を無効にす
る鍵生成機能無効手段６１機能選択手段７．制御手段８
．暗号手段９．データ送受信手段１０から構成される。
通信処理装置１００の通信装置１０２が相手通信処理装
置２００゜３００の通信装置２０２，３０２と鍵を共有
する方法を以下に述べる。
置２００゜３００の通信装置２０２，３０２と鍵を共有
する方法を以下に述べる。
（通信装置の初期設定）
ネットワーク管理者は通信装置１０２に対してあらかじ
め選択手段７により鍵生成用データ保持手段１．１！生
成手段２．＆！保持手段３．１を生成用データ送信手段
４．１１生成用デ一タ受信手段５゜鍵生成機能無効手段
６の内必要な手段を選択して使用可能に設定し、通信装
置１０２の機能を初期設定する。
め選択手段７により鍵生成用データ保持手段１．１！生
成手段２．＆！保持手段３．１を生成用データ送信手段
４．１１生成用デ一タ受信手段５゜鍵生成機能無効手段
６の内必要な手段を選択して使用可能に設定し、通信装
置１０２の機能を初期設定する。
初期設定された通信装置１０２ （２０２，３０２）の
具体例を第３図（ａ）および第３図（ｂ）に示す。第３
図（ａ）の通信装置２０２ （３０２）は鍵生成用デー
タ保持手段１．＊生成用データ送信手段４．鍵生成手段
２．＆１保持手段３．鍵生成機能無効手段６を選択され
た装置で、鍵生成用データと鍵生成手段２により生成し
た鍵を鍵保持手段３で保持した後に鍵生成機能そのもの
は無効化されている。第３図（ｂ）の通信装置１０２−
１〜１０２−ｍは鍵生成用データ受信手段５と鍵生成手
段２が選択された装置である。
具体例を第３図（ａ）および第３図（ｂ）に示す。第３
図（ａ）の通信装置２０２ （３０２）は鍵生成用デー
タ保持手段１．＊生成用データ送信手段４．鍵生成手段
２．＆１保持手段３．鍵生成機能無効手段６を選択され
た装置で、鍵生成用データと鍵生成手段２により生成し
た鍵を鍵保持手段３で保持した後に鍵生成機能そのもの
は無効化されている。第３図（ｂ）の通信装置１０２−
１〜１０２−ｍは鍵生成用データ受信手段５と鍵生成手
段２が選択された装置である。
（通信時の鍵共有方法）
第４図は、第３図（ａ）の機能を有する通信装置２０２
（３０２）と第３図（ｂ）の機能を有する通信装置１
０２−１〜１０２−ｍ間の鍵共有と暗号通信の手順を示
すものである。通信装置２０２ 、、３０２は暗号通信
を行う前に鍵生成用データ送信手段４によりあらかじめ
保持している鍵生成用データを送信する。通信装置１０
２−１〜１０２−ｍは鍵生成用データ受信手段５により
通信装置２０２，３０２から受信した鍵生成用データと
鍵生成手段２により鍵を生成する。以後は通信装置２０
２，３０２側ではあらかじめ保持している鍵を、通信装
置１０２−１〜１０２−ｍ側では鍵生成用データから生
成した鍵を用いて■■■−■■、■＠−００の手順で暗
号通信を実現する。
（３０２）と第３図（ｂ）の機能を有する通信装置１
０２−１〜１０２−ｍ間の鍵共有と暗号通信の手順を示
すものである。通信装置２０２ 、、３０２は暗号通信
を行う前に鍵生成用データ送信手段４によりあらかじめ
保持している鍵生成用データを送信する。通信装置１０
２−１〜１０２−ｍは鍵生成用データ受信手段５により
通信装置２０２，３０２から受信した鍵生成用データと
鍵生成手段２により鍵を生成する。以後は通信装置２０
２，３０２側ではあらかじめ保持している鍵を、通信装
置１０２−１〜１０２−ｍ側では鍵生成用データから生
成した鍵を用いて■■■−■■、■＠−００の手順で暗
号通信を実現する。
この方法は、従来技術と比較して、通信相手ごとに異な
る鍵を経済的に共有できることが特徴である。すわなち
、通信を行う２つの通信装置２０２．３０２側と１０２
−１〜１０２−ｍ側の少なくとも一方は通信時に鍵を生
成するので、通信相手ごとの多数の鍵を常時保持する必
要がない。通信装置２０２．３０２側の鍵は装置を利用
者に弓き渡す前に実施する初期設定のときに設定され、
この鍵生成機能はすでに無効化されているため通信装置
２０２．３０２の利用者は鍵生成機能を知ることができ
ないようになっている。
る鍵を経済的に共有できることが特徴である。すわなち
、通信を行う２つの通信装置２０２．３０２側と１０２
−１〜１０２−ｍ側の少なくとも一方は通信時に鍵を生
成するので、通信相手ごとの多数の鍵を常時保持する必
要がない。通信装置２０２．３０２側の鍵は装置を利用
者に弓き渡す前に実施する初期設定のときに設定され、
この鍵生成機能はすでに無効化されているため通信装置
２０２．３０２の利用者は鍵生成機能を知ることができ
ないようになっている。
すなわち、鍵生成はセンタ等の信頼できる通信処理装置
側の通信装置１０２−１〜１０２−ｍのみが行うものと
し、端末等の一般通信処理装置側の通信装置２０２．３
０２では鍵生成機能を使用できないように設定しておく
等の方式をとれば、センタ以外は他の端末の鍵を知るこ
とができないことからセンタ一端末間で安全な暗号通信
が可能となる。
側の通信装置１０２−１〜１０２−ｍのみが行うものと
し、端末等の一般通信処理装置側の通信装置２０２．３
０２では鍵生成機能を使用できないように設定しておく
等の方式をとれば、センタ以外は他の端末の鍵を知るこ
とができないことからセンタ一端末間で安全な暗号通信
が可能となる。
次に、上記ノ通信装置１０２，２０２．３０２を用いた
各種の通信態様について説明する。
各種の通信態様について説明する。
（実施例１） （センタ一端末間での鍵共有）第５図に
よりセンタ一端末間での鍵共有の実施例を説明する。セ
ンタＣは同時に複数の相手と通信でき、複数の通信装置
ｃ−ｊ、 ｊ＝ｘ、・・・・・・ｍを有し、端末Ｔｉは
通信装置Ｍｉを有し、センタＣの任意の通信装置Ｃ−ｊ
を介してセンタＣと通信するネットワークである。例え
ば住民票等の個人情報を暗号通信を用いてファクシミリ
端末に送信するネットワークを考える。センタＣは市役
所等の行政機関、端末Ｔｉは一般家庭のファクシミリ端
末であり、通信装置Ｍｉは端末Ｔｉに内蔵されたモデム
等の回線終端装置である。端末ＴｔからセンタＣにアク
セスし、暗号通信を用いて情報を送信してもらう場合に
、端末Ｔｉの通信装置ＭｉとセンタＣの任意の通信装置
Ｃ−ｊとの間で端末鍵Ｋｉを共有する例により説明する
。
よりセンタ一端末間での鍵共有の実施例を説明する。セ
ンタＣは同時に複数の相手と通信でき、複数の通信装置
ｃ−ｊ、 ｊ＝ｘ、・・・・・・ｍを有し、端末Ｔｉは
通信装置Ｍｉを有し、センタＣの任意の通信装置Ｃ−ｊ
を介してセンタＣと通信するネットワークである。例え
ば住民票等の個人情報を暗号通信を用いてファクシミリ
端末に送信するネットワークを考える。センタＣは市役
所等の行政機関、端末Ｔｉは一般家庭のファクシミリ端
末であり、通信装置Ｍｉは端末Ｔｉに内蔵されたモデム
等の回線終端装置である。端末ＴｔからセンタＣにアク
セスし、暗号通信を用いて情報を送信してもらう場合に
、端末Ｔｉの通信装置ＭｉとセンタＣの任意の通信装置
Ｃ−ｊとの間で端末鍵Ｋｉを共有する例により説明する
。
ここでは鍵生成機能をＦで表し、鍵生成用データとして
端末Ｔｉの電話番号ＩＤｉ。
端末Ｔｉの鍵乱数化コードＧｉ。
センタＣが有する端末側に秘密の鍵生成パラメータＰ
を用い端末１１Ｋｉは次式により生成するものとする。
Ｋｉ＝Ｆ（ＰｅＧｉ、 ＩＤ１）
（センタ側通信装置の初期設定）
センタＣは通信装置Ｃ−ｊに対して、あらかじめ選択手
段７により鍵生成用データ保持手段１゜鍵生成手段２．
＆！生成用データ受信手段５を選択して使用可能に設定
し、鍵生成用データ保持手段１には鍵生成パラメータＰ
を書き込んでおく。
段７により鍵生成用データ保持手段１゜鍵生成手段２．
＆！生成用データ受信手段５を選択して使用可能に設定
し、鍵生成用データ保持手段１には鍵生成パラメータＰ
を書き込んでおく。
（端末側通信装置の初期設定）
センタＣは端末Ｔｉの通信装置ＭＬに対して、あらかじ
め選択手段７により鍵生成用データ保持手段１．鍵保持
手段３．１！生成用デ一タ送信手段４を選択して使用可
能に設定する。さらに、センタＣは端末Ｔｉに電話番号
ＩＤｉと鍵乱数化コードＧｉを付与し、これらを鍵生成
用データ保持手段１に書き込むとともに、次式により端
末鍵Ｋｉを決め鍵保持装置に設定する。
め選択手段７により鍵生成用データ保持手段１．鍵保持
手段３．１！生成用デ一タ送信手段４を選択して使用可
能に設定する。さらに、センタＣは端末Ｔｉに電話番号
ＩＤｉと鍵乱数化コードＧｉを付与し、これらを鍵生成
用データ保持手段１に書き込むとともに、次式により端
末鍵Ｋｉを決め鍵保持装置に設定する。
Ｋｉ＝Ｆ （ＰｅＧｉ、ＩＤ１）
なお、端末側の通信装置Ｍｉに対しては鍵生成手段２を
使用可能に設定せず、また、鍵生成パラメータＰは鍵生
成用データ保持手段１に投入しない方が第三者の端末Ｔ
ｉが端末１１Ｋｉを知ることができないので安全性が高
い。
使用可能に設定せず、また、鍵生成パラメータＰは鍵生
成用データ保持手段１に投入しない方が第三者の端末Ｔ
ｉが端末１１Ｋｉを知ることができないので安全性が高
い。
（通信時の鍵共有方法）
住民票請求者が端末ＴｉからセンタＣの代表電話番号に
電話をかけ、ネットワーク４００を経由してセンタＣの
任意の通信装置Ｃ−ｊと接続したとする。端末側の通信
装置Ｍｉは鍵生成用データ保持手段１に保持された電話
番号ＩＤｉと鍵乱数化コードＧｉを鍵生成用データ送信
手段４によりセンタＣに送信するとともに、鍵保持手段
３から端末１１Ｋｉを取り出す。一方、センタ側の通信
装置ｃ−ｊは鍵生成用データ受信手段５により端末Ｔｉ
の電話番号ＩＤｉと鍵乱数化コードＧｉを受信し、鍵生
成用データ保持手段１から鍵生成パラメータＰを取り出
し、これらを鍵生成手段２に入力することによって端末
Ｔｉの端末鍵 Ｋｉ＝Ｆ（ＰｅＧｉ、ＩＤ１） を得る。
電話をかけ、ネットワーク４００を経由してセンタＣの
任意の通信装置Ｃ−ｊと接続したとする。端末側の通信
装置Ｍｉは鍵生成用データ保持手段１に保持された電話
番号ＩＤｉと鍵乱数化コードＧｉを鍵生成用データ送信
手段４によりセンタＣに送信するとともに、鍵保持手段
３から端末１１Ｋｉを取り出す。一方、センタ側の通信
装置ｃ−ｊは鍵生成用データ受信手段５により端末Ｔｉ
の電話番号ＩＤｉと鍵乱数化コードＧｉを受信し、鍵生
成用データ保持手段１から鍵生成パラメータＰを取り出
し、これらを鍵生成手段２に入力することによって端末
Ｔｉの端末鍵 Ｋｉ＝Ｆ（ＰｅＧｉ、ＩＤ１） を得る。
以上の手続きにより端末Ｔｉの通信装置ＭｉとセンタＣ
の任意の通信装置Ｃ−ｊとの間で端末鍵Ｋｉを共有でき
る。
の任意の通信装置Ｃ−ｊとの間で端末鍵Ｋｉを共有でき
る。
〔実施例２〕 （センタ一端末間での鍵共有）実施例１
において、鍵乱１数化コードＧｉを省略して端末Ｔｉの
端末鍵を Ｋｉ＝（Ｆ、ＩＤ１） により生成する方法である。他は実施例１と同様である
。
において、鍵乱１数化コードＧｉを省略して端末Ｔｉの
端末鍵を Ｋｉ＝（Ｆ、ＩＤ１） により生成する方法である。他は実施例１と同様である
。
〔実施例３〕 （任意端末間での鍵共有）第６図により
任意端末間での鍵共有の実施例を説明する。端末Ｔｉは
通信装置Ｍｉを有し、任意の端末Ｔ」の通信装置Ｍｊを
介して通信するネットワークである。
任意端末間での鍵共有の実施例を説明する。端末Ｔｉは
通信装置Ｍｉを有し、任意の端末Ｔ」の通信装置Ｍｊを
介して通信するネットワークである。
例えば端末としてファクシミリ端末を考える。
通信装置は端末に内蔵されたモデム等の回線終端装置で
ある。送信側の端末Ｔｉからネットワーク４００を介し
て受信側の端末Ｔｊにアクセスし、暗号通信を用いて情
報を送信する場合に、端末Ｔｉの通信装置Ｍｉと端末Ｔ
ｊの通信装置Ｍｊとの間で端末Ｔｊの端末ｆｆ１Ｋｊを
共有する例により説明する。
ある。送信側の端末Ｔｉからネットワーク４００を介し
て受信側の端末Ｔｊにアクセスし、暗号通信を用いて情
報を送信する場合に、端末Ｔｉの通信装置Ｍｉと端末Ｔ
ｊの通信装置Ｍｊとの間で端末Ｔｊの端末ｆｆ１Ｋｊを
共有する例により説明する。
ここでは鍵生成手段をＦで表し鍵生成用データとして
端末Ｔｉの電話番号ＩＤｉ、端末Ｔｉの鍵乱数化コード
Ｇｉ。
Ｇｉ。
鍵生成パラメータＰ
を用い、端末１１Ｋｉは次式により生成するものとする
。
。
Ｋｉ＝Ｆ （ＰｅＧｉ、 ＩＤ１）（通信装置の初
期設定） ネットワーク管理者は、通信装置Ｍｉに対して、あらか
じめ選択手段７により鍵生成用データ保持手段１．ｔｌ
生成手段２．鍵保持手段３．１！生成用デ一タ送信手段
４．ｌＩ生成用データ受信手段５を選択して使用可能に
設定する。さらに、端末Ｔｉに電話番号ＩＤｉと鍵乱数
化コードＧｉを付与し、鍵乱数化コードＧｉと鍵生成パ
ラメータＰを鍵生成用データ保持手段１に書き込み、端
末鍵Ｋｉ＝Ｆ （Ｐ（：Ｅ）Ｇｉ、ＩＤ１）を決め鍵保
持手段３に設定する。他の端末Ｔｊの通信装置Ｍｊにつ
いても電話番号ＩＤｊと鍵乱数化コードＧｊを付与し、
同様に初期設定しておく。
期設定） ネットワーク管理者は、通信装置Ｍｉに対して、あらか
じめ選択手段７により鍵生成用データ保持手段１．ｔｌ
生成手段２．鍵保持手段３．１！生成用デ一タ送信手段
４．ｌＩ生成用データ受信手段５を選択して使用可能に
設定する。さらに、端末Ｔｉに電話番号ＩＤｉと鍵乱数
化コードＧｉを付与し、鍵乱数化コードＧｉと鍵生成パ
ラメータＰを鍵生成用データ保持手段１に書き込み、端
末鍵Ｋｉ＝Ｆ （Ｐ（：Ｅ）Ｇｉ、ＩＤ１）を決め鍵保
持手段３に設定する。他の端末Ｔｊの通信装置Ｍｊにつ
いても電話番号ＩＤｊと鍵乱数化コードＧｊを付与し、
同様に初期設定しておく。
（通信時の鍵共有方法）
送信側の端末Ｔｉは受信側の端末Ｔｊに鍵乱数化コード
Ｇｊの送信を要求し、端末Ｔｊは鍵生成用データ保持手
段１に保持された鍵乱数化コードＧｊを鍵生成用データ
送信手段４により端末Ｔｉに送信する。端末Ｔｉは鍵生
成用データ受信手段５により端末Ｔｊの鍵乱数化コード
Ｇｊを受信し、鍵生成用データ保持手段１に保持された
鍵生成パラメータＰおよび端末Ｔｊの電話番号ＩＤｊと
ともに鍵生成手段２に入力することによって端末鍵 Ｋｊ＝Ｆ （ＰΦＧｊ、ＩＤｊ） を生成する。
Ｇｊの送信を要求し、端末Ｔｊは鍵生成用データ保持手
段１に保持された鍵乱数化コードＧｊを鍵生成用データ
送信手段４により端末Ｔｉに送信する。端末Ｔｉは鍵生
成用データ受信手段５により端末Ｔｊの鍵乱数化コード
Ｇｊを受信し、鍵生成用データ保持手段１に保持された
鍵生成パラメータＰおよび端末Ｔｊの電話番号ＩＤｊと
ともに鍵生成手段２に入力することによって端末鍵 Ｋｊ＝Ｆ （ＰΦＧｊ、ＩＤｊ） を生成する。
一方、受信側の端末Ｔｊは鍵保持手段３から端末鍵Ｋｊ
を取り出す。
を取り出す。
以上の手続きにより端末Ｔｉの通信装置Ｍｉと端末Ｔｊ
の通信装置Ｍｊとの間で端末＆ｌＫｊを共有できる。
の通信装置Ｍｊとの間で端末＆ｌＫｊを共有できる。
（実施例４）（任意端末間での鍵共有）実施例３におい
て、鍵乱数化コードＧｊを省略して端末Ｔｉの端末鍵を Ｋｉ＝Ｆ （Ｐ、ＩＤ１） により生成する方式である。各通信装置に関しては鍵生
成用データ送信手段４，１を生成用データ受信手段５を
使用可能に設定する必要なない。他は実施例３と同様で
ある。
て、鍵乱数化コードＧｊを省略して端末Ｔｉの端末鍵を Ｋｉ＝Ｆ （Ｐ、ＩＤ１） により生成する方式である。各通信装置に関しては鍵生
成用データ送信手段４，１を生成用データ受信手段５を
使用可能に設定する必要なない。他は実施例３と同様で
ある。
〔実施例５）（グループ内での鍵共有）実施例３におい
て、鍵生成パラメータＰを任意の複数端末からなるグル
ープごとに異なる値に設定することにより、あらかじめ
決められたグループに属する任意の端末の通信装置間で
通信相手ごとに異なる鍵を共有することができる。
て、鍵生成パラメータＰを任意の複数端末からなるグル
ープごとに異なる値に設定することにより、あらかじめ
決められたグループに属する任意の端末の通信装置間で
通信相手ごとに異なる鍵を共有することができる。
〔実施例６〕 （グループ内での鍵共有）実施例５にお
いて、鍵乱数化コードＧｉを省略して端末Ｔｉの端末鍵
を Ｋｉ＝Ｆ （Ｐ、ＩＤ１） により生成する方法である。他は実施例５と同様である
。
いて、鍵乱数化コードＧｉを省略して端末Ｔｉの端末鍵
を Ｋｉ＝Ｆ （Ｐ、ＩＤ１） により生成する方法である。他は実施例５と同様である
。
（発明の効果）
この発明による通信装置は、鍵生成用データを保持する
鍵生成用データ保持手段、＆ｌ生成用データから鍵を生
成する鍵生成手段、ｆｆｌを保持する鍵保持手段、鍵生
成用データを送信する鍵生成用データ送信手段、＆ｌ生
成用データを受信する鍵生成用データ受信手段、鍵生成
用データから鍵を生成する鍵生成手段を無効にする鍵生
成機能無効手段と、各手段の内１つまたは複数を選択し
て使用可能に設定する選択手段とを備えたので、ネット
ワーク管理者があらかじめそのネットワークにおける鍵
共有に必要な手段を選択して使用可能に設定し、特定の
機能を有する通信装置として初期設定されるので、その
機能の種類によりセンタ一端末系、端末一端末系等の様
々なシステムに対応できる。この通信装置を用いれば通
信相手ごとに異なる鍵を共有でき、しかも個々の通信装
置が通信相手刈の多数の鍵を保持する必要がなく経済的
である。さらに、初期設定の仕方によっては安全性の高
い鍵共有も可能である等の利点がある。
鍵生成用データ保持手段、＆ｌ生成用データから鍵を生
成する鍵生成手段、ｆｆｌを保持する鍵保持手段、鍵生
成用データを送信する鍵生成用データ送信手段、＆ｌ生
成用データを受信する鍵生成用データ受信手段、鍵生成
用データから鍵を生成する鍵生成手段を無効にする鍵生
成機能無効手段と、各手段の内１つまたは複数を選択し
て使用可能に設定する選択手段とを備えたので、ネット
ワーク管理者があらかじめそのネットワークにおける鍵
共有に必要な手段を選択して使用可能に設定し、特定の
機能を有する通信装置として初期設定されるので、その
機能の種類によりセンタ一端末系、端末一端末系等の様
々なシステムに対応できる。この通信装置を用いれば通
信相手ごとに異なる鍵を共有でき、しかも個々の通信装
置が通信相手刈の多数の鍵を保持する必要がなく経済的
である。さらに、初期設定の仕方によっては安全性の高
い鍵共有も可能である等の利点がある。
第１図はこの発明の通信装置を用いた通信処理装置とネ
ットワークの関係を示す図、第２図は通信装置の構成を
示す図、第３図（ａ）、（ｂ）は第２図の通信装置の動
作状態をそれぞれ示す図、第４図は鍵共有と暗号通信の
実施手順の例を示す図、第５図、第６図はこの発明によ
る通信装置を用いた通信態様を説明するためのブロック
図である。 図中、１は鍵生成用データ保持手段、２は鍵生成手段、
３は鍵保持手段、４は鍵生成用データ送信手段、５は鍵
生成用データ受信手段、６は鍵生成機能無効手段、７は
選択手段、８は制御手段、９は暗号手段、１０はデータ
送受信手段、１００．２００，３００は通信処理装置、
１０１゜２０１．３０１は処理装置、１０２，２０２゜
３０２は通信装置、４００はネットワークである。
ットワークの関係を示す図、第２図は通信装置の構成を
示す図、第３図（ａ）、（ｂ）は第２図の通信装置の動
作状態をそれぞれ示す図、第４図は鍵共有と暗号通信の
実施手順の例を示す図、第５図、第６図はこの発明によ
る通信装置を用いた通信態様を説明するためのブロック
図である。 図中、１は鍵生成用データ保持手段、２は鍵生成手段、
３は鍵保持手段、４は鍵生成用データ送信手段、５は鍵
生成用データ受信手段、６は鍵生成機能無効手段、７は
選択手段、８は制御手段、９は暗号手段、１０はデータ
送受信手段、１００．２００，３００は通信処理装置、
１０１゜２０１．３０１は処理装置、１０２，２０２゜
３０２は通信装置、４００はネットワークである。
Claims (3)
- （１）同時に１つまたは複数の相手と通信を行う機能を
有する複数の通信処理装置と、前記通信処理装置に接続
された個々の回線に対応する通信装置および前記通信装
置間を相互に接続するネットワークから構成されるシス
テムにおいて、鍵生成用データを保持する鍵生成用デー
タ保持手段、前記鍵生成用データから鍵を生成する鍵生
成手段、前記鍵を保持する鍵保持手段、前記鍵生成用デ
ータを送信する鍵生成用データ送信手段、前記鍵生成用
データを受信する鍵生成用データ受信手段、鍵生成用デ
ータから鍵を生成する鍵生成手段を無効にする鍵生成機
能無効手段と、前記各手段の内１つまたは複数を選択し
て使用可能に設定する選択手段とを備え、前記機能選択
機能により前記鍵生成用データ保持手段、鍵生成手段、
生成された鍵の鍵保持手段および鍵生成手段を無効にす
る鍵生成機能無効手段を選択させて使用可能に設定し、
鍵生成用データ保持手段により保持された鍵生成用デー
タを鍵生成手段に入力して鍵を生成させ、生成した鍵を
鍵保持手段で保持させ、その後に鍵生成手段を無効にさ
せる制御手段を有することを特徴とする通信装置。 - （２）同時に１つまたは複数の相手と通信を行う機能を
有する複数の通信処理装置と、前記通信処理装置に接続
された個々の回線に対応する通信装置および前記通信装
置間を相互に接続するネットワークから構成されるシス
テムにおいて、鍵生成用データを保持する鍵生成用デー
タ保持手段、前記鍵生成用データから鍵を生成する鍵生
成手段、前記鍵を保持する鍵保持手段、前記鍵生成用デ
ータを送信する鍵生成用データ送信手段、前記鍵生成用
データを受信する鍵生成用データ受信手段、鍵生成用デ
ータから鍵を生成する鍵生成手段を無効にする鍵生成機
能無効手段と、前記各手段の内一つまたは複数を選択し
て使用可能に設定する選択手段とを備え、前記機能選択
手段により前記鍵生成用データ保持手段および鍵生成用
データ送信手段を選択させて使用可能に設定し、鍵生成
用データ保持手段により保持された鍵生成用データを鍵
生成用データ送信手段により通信相手に送信させる制御
手段を有することを特徴とする通信装置。 - （３）同時に１つまたは複数の相手と通信を行う機能を
有する複数の通信処理装置と、前記通信処理装置に接続
された個々の回線に対応する通信装置および前記通信装
置間を相互に接続するネットワークから構成されるシス
テムにおいて、鍵生成用データを保持する鍵生成用デー
タ保持手段、前記鍵生成用データから鍵を生成する鍵生
成手段、前記鍵を保持する鍵保持手段、前記鍵生成用デ
ータを送信する鍵生成用データ送信手段、前記鍵生成用
データを受信する鍵生成用データ受信手段、鍵生成用デ
ータから鍵を生成する鍵生成手段を無効にする鍵生成機
能無効手段と、前記各手段の内一つまたは複数を選択し
て使用可能に設定する選択手段とを備え、前記機能選択
手段により前記鍵生成手段および鍵生成用データ受信手
段を選択させて使用可能に設定し、鍵生成用データ受信
手段により通信相手から受信した鍵生成用データを鍵生
成手段に入力して鍵を生成させる制御手段を有すること
を特徴とする通信装置。
Priority Applications (1)
| Application Number | Priority Date | Filing Date | Title |
|---|---|---|---|
| JP1078542A JP2518919B2 (ja) | 1989-03-31 | 1989-03-31 | 通信装置 |
Applications Claiming Priority (1)
| Application Number | Priority Date | Filing Date | Title |
|---|---|---|---|
| JP1078542A JP2518919B2 (ja) | 1989-03-31 | 1989-03-31 | 通信装置 |
Publications (2)
| Publication Number | Publication Date |
|---|---|
| JPH02260841A true JPH02260841A (ja) | 1990-10-23 |
| JP2518919B2 JP2518919B2 (ja) | 1996-07-31 |
Family
ID=13664803
Family Applications (1)
| Application Number | Title | Priority Date | Filing Date |
|---|---|---|---|
| JP1078542A Expired - Fee Related JP2518919B2 (ja) | 1989-03-31 | 1989-03-31 | 通信装置 |
Country Status (1)
| Country | Link |
|---|---|
| JP (1) | JP2518919B2 (ja) |
Cited By (4)
| Publication number | Priority date | Publication date | Assignee | Title |
|---|---|---|---|---|
| JP2007174658A (ja) * | 2006-12-19 | 2007-07-05 | Toshiba Corp | 携帯電話機 |
| JP2009060384A (ja) * | 2007-08-31 | 2009-03-19 | Sharp Corp | 画像通信システムおよび画像通信装置 |
| US7685071B2 (en) | 2005-04-18 | 2010-03-23 | Kabushiki Kaisha Toshiba | Mobile communication terminal |
| US8064603B2 (en) | 2005-11-29 | 2011-11-22 | Kabushiki Kaisha Toshiba | Information terminal |
-
1989
- 1989-03-31 JP JP1078542A patent/JP2518919B2/ja not_active Expired - Fee Related
Cited By (4)
| Publication number | Priority date | Publication date | Assignee | Title |
|---|---|---|---|---|
| US7685071B2 (en) | 2005-04-18 | 2010-03-23 | Kabushiki Kaisha Toshiba | Mobile communication terminal |
| US8064603B2 (en) | 2005-11-29 | 2011-11-22 | Kabushiki Kaisha Toshiba | Information terminal |
| JP2007174658A (ja) * | 2006-12-19 | 2007-07-05 | Toshiba Corp | 携帯電話機 |
| JP2009060384A (ja) * | 2007-08-31 | 2009-03-19 | Sharp Corp | 画像通信システムおよび画像通信装置 |
Also Published As
| Publication number | Publication date |
|---|---|
| JP2518919B2 (ja) | 1996-07-31 |
Similar Documents
| Publication | Publication Date | Title |
|---|---|---|
| US7817802B2 (en) | Cryptographic key management in a communication network | |
| US6018583A (en) | Secure computer network | |
| CN106452739A (zh) | 一种量子网络服务站以及量子通信网络 | |
| CN111192050B (zh) | 一种数字资产私钥存储提取方法及装置 | |
| CN104917807A (zh) | 资源转移方法、装置和系统 | |
| CN119276494B (zh) | 会话密钥生成方法及相关装置 | |
| CN110276000A (zh) | 媒体资源的获取方法和装置、存储介质及电子装置 | |
| CA3102933C (en) | Encryption device, a communication system and method of exchanging encrypted data in a communication network | |
| CN107493281A (zh) | 加密通信方法及装置 | |
| US20080189297A1 (en) | Securely Storing and Accessing Data | |
| JPH02260841A (ja) | 通信装置 | |
| KR20180005095A (ko) | 정보 공유 방법 및 장치 | |
| CN104794408B (zh) | 文件加密方法及终端系统 | |
| JP2005209118A (ja) | 情報分散ストレージシステムとこのシステムに用いられる全体認証サーバ装置、認証サーバ装置及び分散ストレージサーバ装置及び情報分散ストレージ方法 | |
| JP2001344214A (ja) | 端末の認証方法と暗号通信システム | |
| CN107426175A (zh) | 数据实时加密传输方法 | |
| JP2005223773A (ja) | グループ内共通鍵の生成と共有方法およびその装置 | |
| JPH05347616A (ja) | グループ暗号通信方法およびグループ暗号通信システム | |
| JPH09149023A (ja) | 情報通信処理装置および情報通信処理方法 | |
| JPH07336328A (ja) | 秘匿装置 | |
| JPH01233851A (ja) | 暗号装置 | |
| KR20050048936A (ko) | 무선통신단말기에서의 근거리 무선통신 보호 방법 | |
| JPH0373633A (ja) | 暗号通信方式 | |
| RU2838046C1 (ru) | Способ выработки и распределения ключей в многосегментной сети с квантовым распределением ключей | |
| CN114785497B (zh) | 一种保护数据隐私的共有数据确定方法及装置 |
Legal Events
| Date | Code | Title | Description |
|---|---|---|---|
| LAPS | Cancellation because of no payment of annual fees |