JPH0435432A - データ暗号化方式 - Google Patents

Abstract

(57)【要約】本公報は電子出願前の出願データであるた
め要約のデータは記録されません。

Description

【発明の詳細な説明】 〔産業上の利用分野〕 本発明は、データ暗号化方式に関し、特に、初期連鎖値
を有し、データをブロック化してブロック連鎖によりブ
ロック毎に暗号化処理を行うデータ暗号化方式において
、データ長が短い場合にも、暗号化および復号化の処理
が行えるデータ暗号化方式に関するものである。

〔従来の技術〕

標準暗号方式において、ブロック連鎖の暗号化方式は、
例えば、国際標準規格委員会のＩＳＯ／Ｉ　　Ｅ　　Ｃ
Ｄ　　Ｉ　　Ｓ　　１０１１６　　”１ｎｆｒｉ＋ａｔ
ｉｏｎ　　ＰｒｏｃｅｓｓｉｎｇＭｏｄｅ　ｏｆ　０ｐ
ｅｒａｔｉｏｎ　ｆｏｒ　ａｎ　ｎ−ｂｉｔ　ｂｌｏｃ
ｋ　ｃｉｐｅｒ　ａＩＨｏｒｉｔｈＩｆｆｉ”で規定さ
れているＣ　Ｂ　Ｃ（Ｃｉｐｈｅｒ　ＢｌｏｃｋＣｈａ
ｉｎｉｎｇ）モートの暗号化方式が知られている。

第５図は、ＣＢＣモードにおける暗号化処理を説明する
ブロック図である。第５図に示すように、暗号化される
平文５１は、まず、８バイト嚇位にブロック化され、平
文ブロックＯ９平文ブロック１、平文ブロック２．・、
平文ブロックｎ、平文ブロック（ｎ＋１）とされる。こ
のため、最後の平文ブロック（ｎ＋１）は、８バイト未
満となることがある。暗号化の処理は、平文ブロックＯ
は初期連鎖値（ＩＣＶ）５２と排他的論理和５３がとら
れ、このデータを暗号化回路５４により暗号化して暗号
文ブロックＯとする。次の平文ブロック１に対しては、
平文ブロック１と暗号文ブロックＯとの排他的論理和５
５がとられ、このデータを次の暗号化回路５６により暗
号化して、暗号文ブロック１とする。これを順次に行い
、各々のブロック毎に暗号化の処理を行い５平文５］を
暗号文５７とする。

このように、平文ブロック１に対しては前ブロックの暗
号文ブロック（ｉ−１）と排他的論理和がとられ、この
データを暗号化して暗号文ブロック１とする。最後の平
文ブロック（ｎ＋１）が８バイトのときは上述の方法と
同様に処理登行って、暗号化の処理を完了する。しかし
、最後の平文ブロック（ｎ＋１）が８バイト未満の場合
、１つ前の暗号文ブロックｎを暗号化回路５８により再
度暗号化して、最終の平文ブロック（ｎ　＋　１）の先
頭バイトをそろえて、その長さ分の排他的論理和５９を
とり、これを最終暗号文ブロック（ｎ＋１）とする。

第６図は、ＣＢＣモードにおける復号化処理浸説明する
ブロック図である。復号化処理は、暗号化処理の逆の処
理を行う。すなわち、復号化する暗号文６１は、まず、
８バイト墜位にブロック化し、暗号文ブロックＯ９暗号
文ブロック１．暗号文ブロック２．・・・、暗号文ブロ
ックＤ、暗号文ブロック（ｎ＋１）とする。復号化にお
いては、暗号文ブロック０を復号化回路６２により復号
化した後に、初期連鎖値（ＩＣＶ）６３と排他的論理和
６４をとる。これによＩＪ、このデータが平文ブロック
Ｏとなる。次に、暗号文ブロック１を復号化回路６５に
より復号化し、た後、暗号文ブロックＯとの排他的論理
和６６をとる。これにより平文ブロック］に復号される
。同様にして、これを順次に各々のブロック毎に復号化
の処理を行い、暗号文６１を平文６７とする。この場合
、暗号文ブロックｌを復号化した後に、前ブロックの暗
号文ブロック（ｉ−１）との排他的論理和をとることに
より、平文ブロックｌを復元する。

また、最終の暗号文ブロック（ｎ＋１）が８バイト未満
の場合には、最終より１つ前の暗号文ブロックｎを暗号
化回路６８により暗号化し、このデータの先頭バイトと
最終の暗号文ブロック（ｎ＋１）の先頭をそろえて、そ
の長さ分の排他的論理和６９をとれば、最終の平文ブロ
ック（ｎ＋１）を得ることができる。

〔発明が解決しようとするｉｌ！題〕

ところで、」二連したように、ＣＢＣモードにおける暗
号化処理および復号化処理が行なわれるが。

このような暗号化処理および復号化処理を行なう場合に
は、次のような問題がある。すなわち、（１）ＣＢＣモ
ートにおいて、平文の長さがブロック長（８バイト）未
満の場合には、暗号化ができない。

（２）各ブロックの復号化処理は、ＩＮブロックのの暗
号文ブロックを用いるため、逆方向からは復号化できな
い。

本発明は、このような問題を解決するためになされたも
のである。

本発明の目的は、データ暗号化方式のＣＢＣモートにお
いて、ブロック長未満の平文データであっても暗号化で
き、また、逆方向からも暗号文ブロックを復号化できる
データ暗号化方式を提供することにある。

〔課題を解決するための手段〕

上記目的を達成するため、本発明のデータ暗号化方式は
、初期連＃１値を有し、データをブロック化してブロッ
ク連鎖によりブロック毎に暗号化処理を行うデータ暗号
化方式において、暗号化処理を行う平文データのデータ
長がブロック長未満の場合に、初期連鎖値を暗号化した
結果と平文データとの排他的論理和をとり、当該平文デ
ータを暗号文データとすることを特徴とする。

〔作用〕

これによれば、データ暗号化方式においては、暗号化の
処理では、暗号化処理を行う平文データのデータ長がブ
ロック長未満の場合、ＣＢＣモートの初期連鎖値を暗号
化して、この暗号化した初期連鎖値と入力した平文デー
タとの排他的論理和をとり、平文データを暗号文データ
とする。ＣＢＣモートにおいて、初期達Ｓ値は平文対応
に作られるブロック長（８バイト）のデータである。こ
の初期連鎖値を暗号化するとブロック長（８バイト）の
暗号文ブロックが得られる。したがって。

この初期連鎖値を暗号化した暗号文ブロックとブロック
長未満の平文データとを平文データのデータ長だけの排
他的論理和をとれば、ブロック長未満の平文データであ
っても、その長さ分の暗号文データを生成することがで
きる。

このように、ブロック長未満の平文データを暗号文デー
タとすることができ、また、同様な逆の処理によって、
ブロック長未満の暗号文データに対しても、そのまま平
文データとすることができる。すなわち、ブロック長未
満の暗号文データに対し、初期連鎖値を暗号化した暗号
文データとの排他的論理和をとり、ブロック長未満の暗
号文データのデータ長だけのデータとすれば、平文デ・
−タに復号できる。

このように、ブロック長未満の暗号文データの平文デー
タとできることにより、逆方向からも暗号文データを復
号化できる。すなわち、復号化の処理では、暗号文デー
タをブロック化し、ブロック長未満の暗号文ブロックを
復号した後、復号すべき暗号文ブロックを復号化し１次
の暗号文ブロックを先き読みして、これと排他的論理和
をとり、暗号文ブロックを平文ブロックとする復号化を
行う。ＣＢＣモードにおいて、暗号化された暗号文デー
タを最終の暗号文ブロックから最初の暗号文ブロックま
で、１ブロツクずつ逆方向に入力し、その度毎に平文ブ
ロックを得るために、入力された暗号文ブロックを、ブ
ロック長未満の暗号文ブロックも含めて復号化して１次
に入力される暗号文ブロックと排他的論理和をとること
により各々の平文ブロックを得ることができる。これに
より。

逆方向からも暗号文データを復号化することができる。

〔実施例〕

以下、本発明の一実施例を図面を用いて具体的に説明す
る。

第１図は、本発明の一実施例にかかるデータ暗号化方式
を一態様で実施する暗号化処理回路を示すブロック図で
ある。第１図において、１はＤＥＳ　（Ｄａｔａ　Ｅｎ
ｃｒｙｐｔｉｏｎ　５ｔａｎｄａｒｄ）方式の演算を行
うＤＥＳ演算回路であり、このＤＥＳ演算回路１を中心
として、暗号化および復号化の処理が行なわれる。ＤＥ
Ｓ演算回路１には、演算を行う暗号＃ＫＥＹが鍵レジス
タ２から入力される。また、入力レジスタとして、平文
ブロックあるいは暗号文ブロックを格納する入力レジス
タ（ＩＮ）４と初期連鎖値を格納する初期連鎖値レジス
タ（ＩＣＶ）３が設けられており、出力レジスタとして
、暗号化あるは復号化された出力ブロックを格納する出
力レジスタ（ＯＵＴ）５が設けられている。

入力レジスタ４からのデータ出力は、入力Ａレジスタ（
ＩＮＡ）７と、排他的論理和ゲート１０と、セレクタ１
４に入力される。また、初期連鎖値レジスタ３からのデ
ータ出力は、セレクタ１２に入力される。入力Ａレジス
タ７のデータ出力は、入力Ｂレジスタ（ＩＮＢ）８に入
力され、入力Ｂレジスタ８からのデータ出力は、セレク
タ１２に入力される。セレクタ１２の出力は、セレクタ
１３および排他的論理和ゲート１１への入力となり。

セレクタ１３の出力は、排他的論理和ゲート１０の入力
およびセレクタ１４の入力となっている。

また、排他的論理和ゲート１０からの出力は。

セレクタ１４に入力され、セレクタ１４の出力は、入力
Ｃレジスタ（ＩＮＣ）６に入力される。入力Ｃレジスタ
６は、ＤＥＳ演算回路１の入力レジスタとなり−ＤＥＳ
演算回路１の出力は、出力Ｃレジスタ（ＯＵＴＣ）９に
ラッチされる。この出力Ｃレジスタ９からの出力は、セ
レクタ］３．セレクタ１５．および排他的論理和ゲート
１１に入力される。　４１１：他的論理和ゲート１１の
出力は、セレクタ１５に入力され、セレクタ１５の出力
は、出力レジスタ　（ＯＵＴ）に入力されて、ランチさ
れた後に、出力される。

次に２このように構成される暗号化処理回路を用いて、
平文データを暗号文データとする動作を説明する。通常
の暗号化および復号化の処理は、第５図および第６図で
説明したように、平文データまたは暗号文データをブロ
ック化した後、各ブロック毎に、暗号化および復号化の
処理を行うことにより行なわれる。

暗号化処理を行う場合、平文ブロックＯが入力レジスタ
４に入力されると５セレクタ１２およびセレクタ１３は
、初期連鎖値レジスタ（ＩＣＶ）３の出力製選択する。

このため、排他的論理和ゲート］０により、平文ブロッ
クＯと初期連鎖値との排他的論理和かとられ、セレクタ
１４を経て、入力Ｃレジスタ６にラッチされる。ＤＥＳ
演算回路１は、入力Ｃレジスタ６の出力を鍵レジスタ２
のＫＥＹに従って暗号化し、暗号文ブロックのデータを
出力Ｃレジスタ９に出力する。このとき、セレクタ］５
は出力Ｃレジスタ９の出力を選択し、出力レジスタ５に
暗化文ブロック０を入力する。

次に平文ブロックｊ、（ｉ＝１〜ｎ）が入力レジスタ４
に入力されると、セレクタユ３は出力Ｃレジスタ９の出
力を選択するので、排他的論理和ゲート１ｏにおいては
、平文ブロックｌと暗号文ブロック（ｉ−１）の排他的
論理和がとられる。この排他的論理和の出力はセレクタ
１４で選択されて、セレクタ１４を経て、入力Ｃレジス
タ６にラッチされる。ＤＥＳ演算回路］は入力Ｃレジス
タ６の出力データを暗号化し７、暗号文ブロック］とし
て出力Ｃレジスタ９に出力する。セレクタ１５は出力Ｃ
レジスタ９の出力を選択し、出力レジスタ５に暗号文ブ
ロックｉを格納する。このようにして、平文ブロック１
〜平文ブロックｎが暗号化され、暗号文ブロツク１〜暗
号文ブロックｎが生成される。

次に、平文ブロック（ｎ＋１）が入力レジスタ４に入力
されると、セレクタ］−３およびセレクタ１４は出力Ｃ
レジスタ９からの出力を選択する。

これにより、入力Ｃレジスタ６には、暗号文ブロックｎ
がセットされる。この間、入力レジスタ４からの出力は
入力Ａレジスタ７を経て、入力Ｂレジスタ８にラッチさ
れる。ＤＥＳ演算回路１は入力Ｃレジスタ６の出力を暗
号化して、出力Ｃレジスタ９に出力する。また、セレク
タ１２は入力Ｂレジスタ８の出力を選択するので、排他
的論理和ゲート１１において、出力Ｃレジスタ９の出力
と入力Ｂレジスタ８の出力との排他的論理和がとられる
。セレクタ１５は排他的論理和ゲート１１の出力を選択
し、出力レジスタ５に暗号文ブロック（ｎ＋１）を格納
する。

復号化処理を行う場合にも、同様なセレクタの選択の操
作によりＤＥＳ演算演算回路後号化処理および排他的論
理和ゲート１０．１１の排他的論理和の演算操作により
、復号化が行なわれる。

まず、暗号文ブロックＯが入力レジスタ４に入力される
と、セレクタ１４は入力レジスタ４の出力に選択し、入
力Ｃレジスタ６に暗号文ブロック０をランチする。この
間に、入力レジスタ４の出力は入力Ａレジスタ７にラッ
チされる。ＤＥＳ演算回路１は、鍵レジスタ２の＊ＫＥ
Ｙに従って復号化演算を行い、その出力を出力Ｃレジス
タ９にセットする。また、セレクタ１２は初期連鎖値レ
ジスタ３の出力を選択するため、排他的論理和ゲート１
１では出力Ｃレジスタ９とセレクタ１２からの出力との
排他的論理和がとられる。このとき、セレクタ１５が排
他的論理和ゲート１１の出力を選択することにより、復
号化された平文ブロックＯが出力レジスタ５にセットさ
れる。

次に、暗号文ブロックｉ　　（ｉ＝ｌ〜ｎ）が入力レジ
スタ４に入力されると、セレクタ］４はその出力を、入
力Ｃレジスタ６に出力する。これにより、ＤＥＳ演算回
路１は、暗号文ブロックｊを復号化し、出力Ｃレジスタ
９にその結果を出力する。

この間、入力Ａレジスタ７の出力は入力Ｂレジスタ８に
ランチされる。その後に、入力レジスタ４からの暗号文
ブロック１が入力Ａレジスタ７にラッチされる。セレク
タ１２は入力Ｂレジスタ８の出力の暗号文ブロック（ｉ
−１）を選択するので、排他的論理和ゲート１１では、
出力Ｃレジスタ９の出力と入力Ｂレジスタ８の出力との
排他的論理和がとられ、平文ブロックｌが復号される。

これをセレクタ１５で選択して、復号した平文ブロック
ｌが出力レジスタ５にラッチされる。このようにして、
暗号文ブロツク１〜＠′号文ブロックｎの各ブロックが
平文ブロック１〜平文ブロックｎに復号化される。

次に、暗号文ブロック（ｎ　＋　１　）が入力レジスタ
４にセットされると、入力Ａレジスタ７からの出力（暗
号文ブロックｎ）が人力Ｂレジスタ８゜セレクタ１２．
セレクタ１３．セレクタ１４を介して、入力Ｃレジスタ
６にラッチされる。ＤＥＳ演算回路１は、この場合、入
力Ｃレジスタ６の出力を暗号化して、その出力を出力Ｃ
レジスタ９にラッチする。この間に、入力レジスタ４の
出力の暗号文ブロック（ｎ＋１）は、入力Ａレジスタ７
を経て入力Ｂレジスタ８にラッチされる。セレクタ１２
は入力Ｂレジスタ８の出力を選択し、排他的論理和ゲー
ト１１は出力Ｃレジスタ９の呂カと入力Ｂレジスタ８の
出力との排他的論理和をとり、復号化して平文ブロック
（ｎ＋１）を得る。このときの排他的論理和の出力の平
文ブロック（ｎ＋１）はセレクタ１５を経て、出力レジ
スタ５に格納される。

第２図および第３図は、それぞれ、暗号化する平文デー
タがブロック長の８バイトに満たない場合の暗号化処理
および復号化処理を説明するブロック図である。

まず、第２図を参照して暗号化処理を説明する。

暗号化処理では、第２図に示すように、ブロック長未満
の平文データは、初期連＃Ｊ値を暗号化した暗号文ブロ
ックとの排他的論理和をとり、当該平文データが暗号文
データとされる。

８バイトに満たない平文ブロックＯが入力レジスタ４に
入力されると、初期連鎖値レジスタ３からの出力はセレ
クタ１２．セレクタ１３．セレクタ１４を経て、入力Ｃ
レジスタ６にラッチされ、ＤＥＳ演算回路１において鍵
レジスタ２の鍵ＫＥＹに従って暗号化される。この初期
連鎖値を暗号化した暗号文ブロックは、ＤＥＳ演算回路
１から出力Ｃレジスタ９にラッチされる。この間、入力
レジスタ４の出力は入力Ａレジスタ７を経て入力Ｂレジ
スタ８にラッチされる。セレクタ１２は入力Ｂレジスタ
８の出力を選択し、排他的論理和ゲート１１は出力Ｃレ
ジスタ９と入力Ｂレジスタ８の出力との排他的論理和を
とる。この排他的論理和ゲート１１の出力である暗号文
ブロックＯがセレクタ１５で選択されて出力レジスタ５
に格納される。　次に、第３図を参照して復号化処理を
説明する。復号化処理においても、第３図に示すように
、晴晴化処理と同様に、ブロック長未満の暗号文データ
は、初期連鎖値を暗号化した暗号文ブロックとの排他的
論理和をとり、当該暗号文データが平文データとされる
。

８バイトに満たない暗号文ブロックＯが、入力レジスタ
４に入力されると、暗号化処理と同様に、初期連鎖値レ
ジスタ３からの出力はセレクタ１２゜セレクタ１３．セ
レクタ１４を経て、入力Ｃレジスタ６にラッチされ、Ｄ
ＥＳ演算回路１で鍵レジスタ２のＩＩＩＫＥＹに従って
暗号化される。そして、この初期連鎖値を暗号化した暗
号文ブロックは、出力Ｃレジスタ９にラッチされる。こ
の間、入力レジスタ４の出力は入力Ａレジスタ７を経て
、入力Ｂレジスタ８にラッチされる。次に、セレクタ１
２が入力Ｂレジスタ８の出力を選択し、排他的論理和ゲ
ート１１において、出力Ｃレジスタ９の出力と入力Ｂレ
ジスタ８の出力との排他的論理和をとり、この出力であ
る平文ブロック０がセレクタ１５を経て出力レジスタ５
に格納される。

第４図は、暗号文を逆方向から復号化処理を行う場合の
処理を説明するブロック図である。この場合にも、復号
化する暗号文データは、ブロック化された後に、各々の
ブロック毎に逆方向に復号化の処理が行なわれる。

第４図を参照して説明する。ブロック化の後、８バイト
に満たない暗号文ブロック（ｎ＋１）が入力レジスタ４
に入力されると、入力レジスタ４の出力を入力Ａレジス
タ７を経て、入力Ｂレジスタ８にラッチする。次に、暗
号文ブロックわが入力レジスタ４に入力されると、入力
レジスタ４の出力を入力Ａレジスタ７にラッチする。ま
た、入力レジスタ４の出力はセレクタ１４を経て入力Ｃ
レジスタ６にラッチされて、この暗号文ブロックに対し
てのみ、ＤＥＳ演算回路１で鍵レジスタ２の＠ＫＥＹに
従って暗号化され、その出力が出力Ｃレジスタ９にラッ
チされる。排他的論理和ゲート１１はセレクタ１２で選
択された入力Ｂレジスタ８の出力と出力Ｃレジスタ９の
出力との排他的論理和をとり、平文ブロック（ｎ＋１）
として復号化する。この出力の平文ブロック（ｎ＋１）
はセレクタ１５を経て、出力レジスタ５に、出力される
。

この以後、暗号文ブロックｎ−暗号文ブロックＯが入力
され、逆方向の復号化処理により平文ブロックｎ〜平文
ブロックＯに復号される。入力Ａレジスタ７の出力が入
力Ｂレジスタ８にラッチされ、次に暗号文ブロックｉ　
　（ｉ＝　（ｎ　　１）〜Ｏ）が入力レジスタ４に入力
されると、入力レジスタ４の出力は入力Ａレジスタ７に
ラッチされると同時に、入力Ｂレジスタ８の出力はセレ
クタ１２゜セレクタコ、３．セレクタ１４を経て、入力
Ｃレジスタ６にラッチされて、ＤＥＳ演算回路１で復号
化される。復号化された出力は出力Ｃレジスタ９にラッ
チされる。この時に、入力Ａレジスタ７の出力が入力Ｂ
レジスタ８にラッチされる。セレクタ１２は入力Ｂレジ
スタ８の出力を選択して、排他的論理和ゲー１−１１に
入力する。これにより、排他的論理和ゲート１１におい
てはセレクタ１２によって選択された人力Ｂレジスタ８
の出力と、出力Ｃレジスタ９の出力との排他的論理和が
とられて、平文ブロック（ｉ＋１）が復号される。この
排他的論理和の出力の平文ブロック（ｉ＋１）はセレク
タ１５を経て、出力レジスタ５に出力される。

また、１；ｏの場合の暗号文ブロック１の復号化は、こ
の後に、入力Ｂレジスタ８の出力がセレクタコ２．セレ
クタ１；３．セレクタ］４を経て、入力Ｃレジスタ６に
ラッチされ、ＤＥＳ演算回路１で復号化された後、次に
初期連鎖値との排他的論理和をとることにより行なわれ
る。ＤＥＳ演算回路１の出力が入力Ｃレジスタ９にラッ
チされると、排他的論理和ゲート１１はセレクタ１２に
より選択された初期連鎖値レジスタ３の出力と、出力Ｃ
レジスタ９の出力との排他的論理和をとり、平文ブロッ
クＯに復号化される。この排他的論理和の出力の平文ブ
ロックＯはセレクタ１５を経て、出力レジスタ５に出力
される。

このように、暗号文ブロックと次の入力ブロックとを排
他的論理和をとって、ブロック連鎖を行うデータ暗号化
方式において、暗号化されたデースを暗号最終ブロック
から暗号開始ブロックへと逆方向に入力し、復号すべき
暗号文ブロックを復号化し、次に入力される暗号文ブロ
ックとの排他的論理和を取ることにより、暗号文ブロッ
クを逆方向に復号化し、順次に平文ブロックのデータと
することができる。

以上、説明したように、本実施例によれば、平文が８バ
イト未滴の場合においても、暗号処理が可能となり、ま
た、暗号文ブロックを逆方向から逐次に復号できるとい
う効果がある。

以上、本発明を実施例にもとづき具体的に説明したが５
本発明は、前記実施例に限定されるものではなく、その
要旨を逸脱しない範囲において神々変更可能であること
は言うまでもない。

〔発明の効果〕

以上、説明したように、本発明によれば、以下に記載さ
れるような効果を奏する。

（］）初期連鎖値を暗号化したデータと排他的論理和を
とることにより、１ブロツクに満たない短い平文でも暗
号化が可能となる。

（２）次の暗号化ブロックを先取りして読み取ることに
より、逆方向から入力された暗号文ブロックも逐次に復
号化することができる。

【図面の簡単な説明】

第１図は、本発明の一実施例にかかるデータ暗号化方式
を一態様で実施する暗号化処理回路を示すブロック図、 第２図および第３図は、そ才りそれ、暗号化する平文デ
ータがブロック長の８バイトに満たない場合の暗号化処
理および復号化処理を説明するブロック図、 第４図は、暗号文を逆方向から復号化処理を行う場合の
処理を説明するブロック図、 第５図は、ＣＢＣモードにおける暗号化処理を説明する
ブロック図、 第６図は、ＣＢＣモートにおける復号化処理を説明する
ブロック図である。 図中、１・・ＤＥＳ演算回路、２−・鍵レジスタ、３・
−初期連鎖値レジスタ、４・・入力レジスタ、５・・出
力レジスタ、６・−人力Ｃレジスタ、７・・入力Ａレジ
スタ、８・・・入力Ｂレジスタ、９・・・呂カＣレジス
タ、１０・・・排他的論理和ゲート、１１・・・排他的
論理和ゲート、１２・・・セレクタ、１３・・・セレク
タ、１４・・・セレクタ、１５・・セレクタ。

Claims (1)

【特許請求の範囲】
1. １、初期連鎖値を有し、データをブロック化してブロッ
   ク連鎖によりブロック毎に暗号化処理を行うデータ暗号
   化方式において、暗号化処理を行う平文データのデータ
   長がブロック長未満の場合に、初期連鎖値を暗号化した
   結果と平文データとの排他的論理和をとり、当該平文デ
   ータを暗号文データとすることを特徴とするデータ暗号
   化方式。