JPH0433429A - 暗号装置 - Google Patents
暗号装置Info
- Publication number
- JPH0433429A JPH0433429A JP2140444A JP14044490A JPH0433429A JP H0433429 A JPH0433429 A JP H0433429A JP 2140444 A JP2140444 A JP 2140444A JP 14044490 A JP14044490 A JP 14044490A JP H0433429 A JPH0433429 A JP H0433429A
- Authority
- JP
- Japan
- Prior art keywords
- key
- data
- encryption
- enciphered
- decoding
- Prior art date
- Legal status (The legal status is an assumption and is not a legal conclusion. Google has not performed a legal analysis and makes no representation as to the accuracy of the status listed.)
- Granted
Links
Abstract
(57)【要約】本公報は電子出願前の出願データであるた
め要約のデータは記録されません。
め要約のデータは記録されません。
Description
【発明の詳細な説明】
〔産業上の利用分野〕
本発明はコンピュータネットワークでデータ・メツセー
ジを暗号化する暗号装置に関する。
ジを暗号化する暗号装置に関する。
コンピュータネットワークの暗号装置として、アイビー
エム・システム・ジャーナル（ＩＢＭ ＳＹＳＴＥＭＪ
ＯＵＲＮＡＬ）に掲載されている暗号装置がよく知られ
ている。この暗号装置では、端末とホストとの間に自動
的に暗号鍵を設定している。
エム・システム・ジャーナル（ＩＢＭ ＳＹＳＴＥＭＪ
ＯＵＲＮＡＬ）に掲載されている暗号装置がよく知られ
ている。この暗号装置では、端末とホストとの間に自動
的に暗号鍵を設定している。
上記した従来の暗号装置では、ネットワーク内で閉じて
暗号鍵を設定するために、ネットワーク回線から情報を
盗まれることはないが、不正ユーザが端末を使うことは
防げないという欠点があった。
暗号鍵を設定するために、ネットワーク回線から情報を
盗まれることはないが、不正ユーザが端末を使うことは
防げないという欠点があった。
本発明の目的は、このような欠点を除去し、安全性の高
い暗号化を行う暗号装置を提供することにある。
い暗号化を行う暗号装置を提供することにある。
本発明は、コンピュータネットワークのデータを秘匿す
るための暗号装置において、 データを暗号化する送信手段と、 この送信手段から送られてきた暗号化データを元のデー
タに戻す受信手段とを備え、 前記送信手段では、鍵配送センターから与えられた鍵と
、この送信手段の有する記録媒体に保管されているラン
ダム鍵とに依存してデータを暗号化して前記受信手段に
送り、 前記受信手段では、前記送信手段から送られた暗号化デ
ータを受け取り前記鍵配送センターから与えられた鍵と
、受信手段の有する記録媒体に保管されているランダム
鍵とに依存して元のデータに戻すことを特徴とする。
るための暗号装置において、 データを暗号化する送信手段と、 この送信手段から送られてきた暗号化データを元のデー
タに戻す受信手段とを備え、 前記送信手段では、鍵配送センターから与えられた鍵と
、この送信手段の有する記録媒体に保管されているラン
ダム鍵とに依存してデータを暗号化して前記受信手段に
送り、 前記受信手段では、前記送信手段から送られた暗号化デ
ータを受け取り前記鍵配送センターから与えられた鍵と
、受信手段の有する記録媒体に保管されているランダム
鍵とに依存して元のデータに戻すことを特徴とする。
第１図は本発明の一実施例を示すブロック図である。コ
ンピュータネットワークにおいて、ユーザが端末にて暗
号化／復号化を行う例である。
ンピュータネットワークにおいて、ユーザが端末にて暗
号化／復号化を行う例である。
この暗号装置は、データを暗号化／復号化するための暗
号化／復号化装置１０１を有しており、この暗号化／復
号化装置は、内部をあけられないように物理的に保護さ
れている。
号化／復号化装置１０１を有しており、この暗号化／復
号化装置は、内部をあけられないように物理的に保護さ
れている。
暗号化／復号化装置１０１内には、復号化変換部１０４
と、暗号化変換部１０５と、排他的論理和演算部１０６
とが設けられている。
と、暗号化変換部１０５と、排他的論理和演算部１０６
とが設けられている。
復号化変換部１０４は、鍵配送センターであるホストか
ら送られてくる暗号化鍵をユーザの持つＩＣカード１０
２からの端末鍵を用いて復号化する。
ら送られてくる暗号化鍵をユーザの持つＩＣカード１０
２からの端末鍵を用いて復号化する。
暗号化変換部１０５は、復号化変換部１０４で復号され
た暗号化鍵を用いて、ユーザの持つメモリカード１０３
からのランダム鍵を暗号化して乱数を生成する。
た暗号化鍵を用いて、ユーザの持つメモリカード１０３
からのランダム鍵を暗号化して乱数を生成する。
排他的論理和演算部１０６は、入力データ（メツセージ
）と、前記乱数との排他的論理和をとって、暗号化デー
タを出力する。
）と、前記乱数との排他的論理和をとって、暗号化デー
タを出力する。
この端末がコンピュータネットワークの他の端末を相手
に通信する場合の動作を説明する。
に通信する場合の動作を説明する。
まず、暗号装置が送信手段として暗号化を行う場合の動
作について説明する。暗号化に当たっては、まずデータ
と、コンピュータネットワークのホストから送られた暗
号化鍵とを、暗号化／復号化装置１０１の復号化変換部
１０４が受け取る。ここで、暗号化鍵ＫＳは端末鍵ＫＴ
で暗号化されてＥ、、（ＫＳ）の形でホストから送られ
る。そこで、ユーザが持つＩＣカード１０２から、端末
鍵ＫＴを復号化変換部１０４に入力し、端末鍵ＫＴで復
号化変換を行って暗号化鍵ＫＳを得、暗号化変換部１０
５に入力する。
作について説明する。暗号化に当たっては、まずデータ
と、コンピュータネットワークのホストから送られた暗
号化鍵とを、暗号化／復号化装置１０１の復号化変換部
１０４が受け取る。ここで、暗号化鍵ＫＳは端末鍵ＫＴ
で暗号化されてＥ、、（ＫＳ）の形でホストから送られ
る。そこで、ユーザが持つＩＣカード１０２から、端末
鍵ＫＴを復号化変換部１０４に入力し、端末鍵ＫＴで復
号化変換を行って暗号化鍵ＫＳを得、暗号化変換部１０
５に入力する。
次に、ユーザが持つメモリカード１０３からランダムビ
ット列であるランダム鍵ＲＮを暗号化変換部１０５に入
力し、このランダム鍵ＲＮを、暗号化鍵ＫＳで暗号化し
て乱数Ｒ３を生成し、排他的論理和演算部１０６に入力
する。排他的論理和演算部１０６では、入力データと乱
数Ｒ３との排他的論理和をとって、暗号化データを出力
する。この暗号化データは、コンピュータネットワーク
の他の端末に送られる。
ット列であるランダム鍵ＲＮを暗号化変換部１０５に入
力し、このランダム鍵ＲＮを、暗号化鍵ＫＳで暗号化し
て乱数Ｒ３を生成し、排他的論理和演算部１０６に入力
する。排他的論理和演算部１０６では、入力データと乱
数Ｒ３との排他的論理和をとって、暗号化データを出力
する。この暗号化データは、コンピュータネットワーク
の他の端末に送られる。
復号化変換と対応する暗号化変換は、例えばアメリカ商
務省連邦標準局が制定しているアメリカ標準暗号（ＤＢ
Ｓ＞を用いることができる。
務省連邦標準局が制定しているアメリカ標準暗号（ＤＢ
Ｓ＞を用いることができる。
ランダム鍵ＲＮは、メモリカード１０３に格納されてい
る長いビット系列であるが、呼び出される毎に出力開始
位置を変えて、毎回同じ出力とならないようにする。例
えば、前回の次から開始する。
る長いビット系列であるが、呼び出される毎に出力開始
位置を変えて、毎回同じ出力とならないようにする。例
えば、前回の次から開始する。
ビット系列の全てを使いきったならば、最初からスター
トするのではなく、ずらして開始すれば実行上実際のラ
ンダム鍵長よりも長い系列とみなせる。
トするのではなく、ずらして開始すれば実行上実際のラ
ンダム鍵長よりも長い系列とみなせる。
次に、暗号装置が受信手段として復号化を行う場合、上
記暗号化において、入力データの代わりに暗号化データ
を入力するだけで、元のデータに復元できる。
記暗号化において、入力データの代わりに暗号化データ
を入力するだけで、元のデータに復元できる。
以上の実施例において、端末鍵を記録するＩＣカード１
０２とランダム鍵を記録するメモリカード１０３は一例
であって、これらカードは一体にしてもよく、また他の
記録媒体を用いることもできる。
０２とランダム鍵を記録するメモリカード１０３は一例
であって、これらカードは一体にしてもよく、また他の
記録媒体を用いることもできる。
また第１図の端末で暗号化／復号化する相手は、端末で
はなく、ホストの場合もある。さらに、送信側も受信側
もホストの場合がある。これらのときは、ユーザが持っ
ているＩＣカード及びメモリカードの内容はホストの記
録媒体に記録される。
はなく、ホストの場合もある。さらに、送信側も受信側
もホストの場合がある。これらのときは、ユーザが持っ
ているＩＣカード及びメモリカードの内容はホストの記
録媒体に記録される。
このとき、念のためそのホスト固有の鍵で暗号化してお
いて記録することもできる。なお、送受信側ともホスト
のときは、端末鍵という名称はふされしくなく、２次通
信鍵とでも呼ぶべきであるが、働きは同じである。
いて記録することもできる。なお、送受信側ともホスト
のときは、端末鍵という名称はふされしくなく、２次通
信鍵とでも呼ぶべきであるが、働きは同じである。
また本実施例において、送信側と受信側の端末鍵を複数
個用意しておいて、必要に応じて取り替えることもでき
、こうすることにより安全性を高めることができる。
個用意しておいて、必要に応じて取り替えることもでき
、こうすることにより安全性を高めることができる。
１０５ ・・・・・暗号化変換部
１０６ ・・・・・排他的論理和演算部〔発明の効果〕
以上説明したように、本発明を用いれば不正ユーザの端
末使用を防止でき安全性の高い暗号化を行えるので、コ
ンピュータネットワークに用いて効果が大きい。
末使用を防止でき安全性の高い暗号化を行えるので、コ
ンピュータネットワークに用いて効果が大きい。
第１図は本発明の一実施例を示すブロック図である。
１０１ ・・・・・暗号化／復号化装置１０２ ・
・・・・ＩＣカード １０３ ・・・・・メモリカード １０４ ・・・・・復号化変換部
・・・・ＩＣカード １０３ ・・・・・メモリカード １０４ ・・・・・復号化変換部
Claims (1)
- （１）コンピュータネットワークのデータを秘匿するた
めの暗号装置において、 データを暗号化する送信手段と、 この送信手段から送られてきた暗号化データを元のデー
タに戻す受信手段とを備え、 前記送信手段では、鍵配送センターから与えられた鍵と
、この送信手段の有する記録媒体に保管されているラン
ダム鍵とに依存してデータを暗号化して前記受信手段に
送り、 前記受信手段では、前記送信手段から送られた暗号化デ
ータを受け取り前記鍵配送センターから与えられた鍵と
、受信手段の有する記録媒体に保管されているランダム
鍵とに依存して元のデータに戻すことを特徴とする暗号
装置。
Priority Applications (1)
| Application Number | Priority Date | Filing Date | Title |
|---|---|---|---|
| JP2140444A JP3005245B2 (ja) | 1990-05-30 | 1990-05-30 | 暗号装置 |
Applications Claiming Priority (1)
| Application Number | Priority Date | Filing Date | Title |
|---|---|---|---|
| JP2140444A JP3005245B2 (ja) | 1990-05-30 | 1990-05-30 | 暗号装置 |
Publications (2)
| Publication Number | Publication Date |
|---|---|
| JPH0433429A true JPH0433429A (ja) | 1992-02-04 |
| JP3005245B2 JP3005245B2 (ja) | 2000-01-31 |
Family
ID=15268777
Family Applications (1)
| Application Number | Title | Priority Date | Filing Date |
|---|---|---|---|
| JP2140444A Expired - Lifetime JP3005245B2 (ja) | 1990-05-30 | 1990-05-30 | 暗号装置 |
Country Status (1)
| Country | Link |
|---|---|
| JP (1) | JP3005245B2 (ja) |
Cited By (1)
| Publication number | Priority date | Publication date | Assignee | Title |
|---|---|---|---|---|
| JP2001502495A (ja) * | 1996-10-15 | 2001-02-20 | エリクソン インコーポレイテッド | 遅延を有する衛星チャネルに対する二重暗号アルゴリズムの使用 |
-
1990
- 1990-05-30 JP JP2140444A patent/JP3005245B2/ja not_active Expired - Lifetime
Cited By (1)
| Publication number | Priority date | Publication date | Assignee | Title |
|---|---|---|---|---|
| JP2001502495A (ja) * | 1996-10-15 | 2001-02-20 | エリクソン インコーポレイテッド | 遅延を有する衛星チャネルに対する二重暗号アルゴリズムの使用 |
Also Published As
| Publication number | Publication date |
|---|---|
| JP3005245B2 (ja) | 2000-01-31 |
Similar Documents
| Publication | Publication Date | Title |
|---|---|---|
| US6606386B2 (en) | Cryptographic key split combiner | |
| KR100683342B1 (ko) | 디지털 데이터 기록장치, 디지털 데이터 메모리장치, 및제한정보를 포함하는 관리정보를 각 관리정보 송신/수신세션 내의 상이한 키를 이용하여 변환하는 디지털 데이터이용장치 | |
| JPH08234658A (ja) | 暗号作業鍵を生成する方法 | |
| JPS6127751B2 (ja) | ||
| JPH0823330A (ja) | 安全なデータ通信方法 | |
| JPH06102822A (ja) | ファイルセキュリティシステム | |
| US7617402B2 (en) | Copyright protection system, encryption device, decryption device and recording medium | |
| JP2001251287A (ja) | ハードウエア保護内部秘匿鍵及び可変パスコードを利用する機密データ伝送方法 | |
| US7894608B2 (en) | Secure approach to send data from one system to another | |
| JP2000115162A (ja) | セキュア通信装置及び記憶装置 | |
| JPH10171717A (ja) | Ｉｃカードおよびそれを用いた暗号通信システム | |
| JP4731034B2 (ja) | 著作物保護システム、暗号化装置、復号化装置および記録媒体 | |
| US20010009583A1 (en) | Secret key registration method, secret key register, secret key issuing method, cryptographic communication method and cryptographic communication system | |
| JPH01212039A (ja) | 暗号化鍵共有装置 | |
| JPH0756507A (ja) | データ機密保護装置における暗号装置及び復号装置 | |
| JPH07336328A (ja) | 秘匿装置 | |
| KR20000072516A (ko) | 무선 데이터 통신을 위한 양단간 데이터 암호화/복호화방법 및 장치 | |
| JP2001194991A (ja) | 暗号化方法及び暗号通信方法 | |
| EP0892519A2 (en) | System and method for secure data transmission | |
| JPH11122237A (ja) | 暗号化装置及びデータ保護装置 | |
| JPH0433429A (ja) | 暗号装置 | |
| JPH0491531A (ja) | Ｉｃカードを使用した機密データ転送方法 | |
| JP3526523B2 (ja) | 秘密鍵伝送方式 | |
| JP2000036808A (ja) | 送受信データ暗号化／復号化システム | |
| JPS5917750A (ja) | 暗号システム |
Legal Events
| Date | Code | Title | Description |
|---|---|---|---|
| FPAY | Renewal fee payment (event date is renewal date of database) |
Free format text: PAYMENT UNTIL: 20071119 Year of fee payment: 8 |
|
| FPAY | Renewal fee payment (event date is renewal date of database) |
Free format text: PAYMENT UNTIL: 20081119 Year of fee payment: 9 |
|
| FPAY | Renewal fee payment (event date is renewal date of database) |
Free format text: PAYMENT UNTIL: 20081119 Year of fee payment: 9 |
|
| FPAY | Renewal fee payment (event date is renewal date of database) |
Free format text: PAYMENT UNTIL: 20091119 Year of fee payment: 10 |
|
| FPAY | Renewal fee payment (event date is renewal date of database) |
Free format text: PAYMENT UNTIL: 20091119 Year of fee payment: 10 |
|
| FPAY | Renewal fee payment (event date is renewal date of database) |
Free format text: PAYMENT UNTIL: 20101119 Year of fee payment: 11 |
|
| EXPY | Cancellation because of completion of term | ||
| FPAY | Renewal fee payment (event date is renewal date of database) |
Free format text: PAYMENT UNTIL: 20101119 Year of fee payment: 11 |