JPH06236147A - セキュリテイ装置 - Google Patents
セキュリテイ装置Info
- Publication number
- JPH06236147A JPH06236147A JP5044432A JP4443293A JPH06236147A JP H06236147 A JPH06236147 A JP H06236147A JP 5044432 A JP5044432 A JP 5044432A JP 4443293 A JP4443293 A JP 4443293A JP H06236147 A JPH06236147 A JP H06236147A
- Authority
- JP
- Japan
- Prior art keywords
- information
- identifier
- key
- entity
- secret algorithm
- Prior art date
- Legal status (The legal status is an assumption and is not a legal conclusion. Google has not performed a legal analysis and makes no representation as to the accuracy of the status listed.)
- Pending
Links
- 238000006243 chemical reaction Methods 0.000 claims description 10
- 230000004044 response Effects 0.000 abstract description 5
- 238000010586 diagram Methods 0.000 description 6
- 230000006870 function Effects 0.000 description 2
- 238000002347 injection Methods 0.000 description 2
- 239000007924 injection Substances 0.000 description 2
- 238000000034 method Methods 0.000 description 2
- 239000000284 extract Substances 0.000 description 1
- 238000007726 management method Methods 0.000 description 1
Abstract
(57)【要約】 （修正有）
【目的】 本発明は、任意に定めることのできる公開さ
れた相手エンテイテイの識別子を自分の秘密アルゴリズ
ルムに入力するだけで相手エンテイテイと自分に固有の
暗号鍵を生成する鍵共有方式暗号システム（ＫＰＳ）に
よる鍵生成手段を用いて暗号鍵を生成させ、この鍵を用
いて磁気ストライプ上の情報を暗号化して記録及び／ま
たは読みだして復号することにより磁気ストライプ上の
セキュリテイを確保するセキュリテイ装置を実現する。 【構成】 秘密アルゴリズムを格納する秘密アルゴリズ
ム格納手段と、エンテイテイの識別子を変換する識別子
変換手段と、識別子変換手段の出力と秘密アルゴリズム
格納手段から暗号鍵を生成する鍵生成手段と、鍵生成手
段で生成した暗号鍵を用いる暗号処理手段と磁気ストラ
イプ手段で構成する。
れた相手エンテイテイの識別子を自分の秘密アルゴリズ
ルムに入力するだけで相手エンテイテイと自分に固有の
暗号鍵を生成する鍵共有方式暗号システム（ＫＰＳ）に
よる鍵生成手段を用いて暗号鍵を生成させ、この鍵を用
いて磁気ストライプ上の情報を暗号化して記録及び／ま
たは読みだして復号することにより磁気ストライプ上の
セキュリテイを確保するセキュリテイ装置を実現する。 【構成】 秘密アルゴリズムを格納する秘密アルゴリズ
ム格納手段と、エンテイテイの識別子を変換する識別子
変換手段と、識別子変換手段の出力と秘密アルゴリズム
格納手段から暗号鍵を生成する鍵生成手段と、鍵生成手
段で生成した暗号鍵を用いる暗号処理手段と磁気ストラ
イプ手段で構成する。
Description
【０００１】
【産業上の利用分野】本発明は、セキュリテイ装置に関
する。
する。
【０００２】
【従来技術】情報の暗号化／復号を行う暗号装置があ
る。また、磁気ストライプを有するカードが普及してい
る。
る。また、磁気ストライプを有するカードが普及してい
る。
【０００３】
【発明が解決しようとする問題点】キャッシュカード、
クレジットカード、プリぺイドカードなどが、磁気スト
ライプを有するカード（磁気ストライプカード）として
普及しているが、磁気ストライプ上の情報は不正にコピ
ーすることができ、情報保全上に問題がある。また、種
々の情報を記録するＩＣカードなどがあるが、これには
情報の漏洩などの問題がある。さらに、情報保全のた
め、暗号機能を内蔵させて情報の暗号化と復号を行う暗
号装置が実現されているが、これには通信を行う当事者
間で暗号鍵の打合わせが必要であり、さらにその鍵を安
全に保管する為の管理が必要となる。
クレジットカード、プリぺイドカードなどが、磁気スト
ライプを有するカード（磁気ストライプカード）として
普及しているが、磁気ストライプ上の情報は不正にコピ
ーすることができ、情報保全上に問題がある。また、種
々の情報を記録するＩＣカードなどがあるが、これには
情報の漏洩などの問題がある。さらに、情報保全のた
め、暗号機能を内蔵させて情報の暗号化と復号を行う暗
号装置が実現されているが、これには通信を行う当事者
間で暗号鍵の打合わせが必要であり、さらにその鍵を安
全に保管する為の管理が必要となる。
【０００４】
【課題を解決する為の手段】本発明は、各エンテイテイ
（人、装置など）が公開の識別子を有し、センタ（管理
者）が、センタだけが持つ特別なアルゴリズム（情報）
とエンテイテイの識別子に一方向性でランダムな単射を
行う識別子変換を施したものとを演算させてエンテイテ
イに固有な秘密アルゴリズム（情報）を生成し、これを
格納する秘密アルゴリズム格納手段と、前記識別子変換
手段と、任意のエンテイテイの識別子を入力するだけで
暗号鍵を生成する鍵共有方式暗号システム（以下、ＫＰ
Ｓという）の理論を用いた鍵生成手段と、暗号処理手段
と、磁気ストライプ手段を具備し、特定のエンテイテイ
の識別子を入力して前記識別子変換手段を施したものと
前記秘密アルゴリズムとを演算させて暗号鍵（鍵）を生
成させ、この鍵を用いて前記磁気ストライプの情報を前
記暗号処理手段で暗号化して記録及び／または読み出し
て復号することにより、前記磁気ストライプの情報を不
正に書込むことや読み出すことを防ぐセキュリテイ装置
を実現する。
（人、装置など）が公開の識別子を有し、センタ（管理
者）が、センタだけが持つ特別なアルゴリズム（情報）
とエンテイテイの識別子に一方向性でランダムな単射を
行う識別子変換を施したものとを演算させてエンテイテ
イに固有な秘密アルゴリズム（情報）を生成し、これを
格納する秘密アルゴリズム格納手段と、前記識別子変換
手段と、任意のエンテイテイの識別子を入力するだけで
暗号鍵を生成する鍵共有方式暗号システム（以下、ＫＰ
Ｓという）の理論を用いた鍵生成手段と、暗号処理手段
と、磁気ストライプ手段を具備し、特定のエンテイテイ
の識別子を入力して前記識別子変換手段を施したものと
前記秘密アルゴリズムとを演算させて暗号鍵（鍵）を生
成させ、この鍵を用いて前記磁気ストライプの情報を前
記暗号処理手段で暗号化して記録及び／または読み出し
て復号することにより、前記磁気ストライプの情報を不
正に書込むことや読み出すことを防ぐセキュリテイ装置
を実現する。
【０００５】さらに、記憶手段を具備することにより格
納する及び／または格納された情報を、前記鍵生成手段
で生成した暗号鍵と前記暗号処理手段で暗号化及び／ま
たは復号してこれらの情報に対する不正な書込みや読み
出しを防止することを可能としている。また、複数の秘
密アルゴリズム格納手段を具備し、秘密アルゴリズムを
複数内蔵してそれらから任意の１つを用いて暗号鍵生成
を行うことにより、本発明によるセキュリテイ装置を複
数のエンテイテイで共用することや、一人のエンテイテ
イが複数の識別子を持ちそれぞれの識別子に対応する秘
密アルゴリズムを有することや、異なる複数のセンタの
アルゴリズムで生成された複数の秘密アルゴリズムを持
つことが可能なセキュリテイ装置を実現した。
納する及び／または格納された情報を、前記鍵生成手段
で生成した暗号鍵と前記暗号処理手段で暗号化及び／ま
たは復号してこれらの情報に対する不正な書込みや読み
出しを防止することを可能としている。また、複数の秘
密アルゴリズム格納手段を具備し、秘密アルゴリズムを
複数内蔵してそれらから任意の１つを用いて暗号鍵生成
を行うことにより、本発明によるセキュリテイ装置を複
数のエンテイテイで共用することや、一人のエンテイテ
イが複数の識別子を持ちそれぞれの識別子に対応する秘
密アルゴリズムを有することや、異なる複数のセンタの
アルゴリズムで生成された複数の秘密アルゴリズムを持
つことが可能なセキュリテイ装置を実現した。
【０００６】
【実施例】図１は、本発明請求項１のセキュリテイ装置
（以下、本装置という）の一実施例で、本装置とそれを
用いる外部機器Ｏの構成例及びその動作を説明する図で
ある。本装置は、制御手段Ａ、秘密アルゴリズム格納手
段Ｂ、識別子変換手段Ｃ、秘密アルゴリズムと識別子変
換手段Ｃの出力から暗号鍵を生成する鍵生成手段Ｄ、鍵
生成手段Ｄで生成した暗号鍵を用いて情報の暗号化／復
号を行う暗号処理手段Ｅ、磁気ストライプ手段Ｍ及び外
部機器Ｇと情報の送受信を行うインタフェース手段Ｎで
構成される。外部機器Ｏは、制御手段Ｒ、本装置のイン
タフェース手段Ｎを接続するインタフェース手段Ｑ、本
装置の磁気ストライプ手段Ｍの情報を書込む又は読み出
すためのインタフェース手段Ｐ、各種操作や情報入力を
行う操作手段Ｓ、操作手段Ｓやインタフェース手段Ｐか
ら入力された情報を設定する情報設定手段Ｔで構成され
る。ここで、制御手段Ａ、並びにＲ、暗号処理手段Ｅ、
識別子変換手段Ｃ、鍵生成手段ＤはＣＰＵ、メモリ及び
プログラム、秘密アルゴリズム格納手段Ｂはメモリで構
成することができる。
（以下、本装置という）の一実施例で、本装置とそれを
用いる外部機器Ｏの構成例及びその動作を説明する図で
ある。本装置は、制御手段Ａ、秘密アルゴリズム格納手
段Ｂ、識別子変換手段Ｃ、秘密アルゴリズムと識別子変
換手段Ｃの出力から暗号鍵を生成する鍵生成手段Ｄ、鍵
生成手段Ｄで生成した暗号鍵を用いて情報の暗号化／復
号を行う暗号処理手段Ｅ、磁気ストライプ手段Ｍ及び外
部機器Ｇと情報の送受信を行うインタフェース手段Ｎで
構成される。外部機器Ｏは、制御手段Ｒ、本装置のイン
タフェース手段Ｎを接続するインタフェース手段Ｑ、本
装置の磁気ストライプ手段Ｍの情報を書込む又は読み出
すためのインタフェース手段Ｐ、各種操作や情報入力を
行う操作手段Ｓ、操作手段Ｓやインタフェース手段Ｐか
ら入力された情報を設定する情報設定手段Ｔで構成され
る。ここで、制御手段Ａ、並びにＲ、暗号処理手段Ｅ、
識別子変換手段Ｃ、鍵生成手段ＤはＣＰＵ、メモリ及び
プログラム、秘密アルゴリズム格納手段Ｂはメモリで構
成することができる。
【０００７】本装置と外部機器Ｏを用いて、磁気ストラ
イプの情報を暗号化して書込み、又は読み出して復号す
ることにより不正な書込みや読み出しを防止する処理に
ついて図１により説明する。外部機器Ｏの操作手段Ｓか
ら入力された相手エンテイテイ（人、装置）の識別子ａ
は、制御手段Ｒにより指示情報ｂとしてインタフェース
手段Ｑを経て本装置のインタフェース手段Ｎに送られ
る。本装置の制御手段Ａは、インタフェース手段Ｎから
入力された前記指示情報ｂより前記識別子ａを取り出し
て鍵生成手段Ｄに送り、これを識別子変換手段Ｃで変換
したｄと秘密アルゴリズム格納手段Ｂに格納された秘密
アルゴリズムｃとを演算させて相手エンテイテイとの固
有な暗号鍵ｅを生成させ，暗号処理手段Ｅに送る。ま
た、本装置の磁気ストライプ手段Ｍに書込む情報は、外
部機器Ｏから本装置の暗号処理手段Ｅに送られ前記暗号
鍵ｅを用いて暗号化されて暗号化情報ｑとなり、インタ
フェース手段Ｎより応答ｍとして外部機器Ｏへ返され
る。外部機器Ｏの制御手段Ｒは、インタフェース手段Ｑ
で受信した前記応答ｍから暗号化情報ｑを取り出して本
装置の磁気ストライプ手段Ｍへの書込みを行う。また、
前記磁気ストライプ手段Ｍに書込まれた暗号化情報ｔ
は、インタフェース手段Ｐで読み出されて本装置の暗号
処理手段Ｅに送られ前記暗号鍵ｅを用いて復号されて復
号情報ｑとなり、インタフェース手段Ｎより応答ｍとし
て制御手段Ｒへ返される。
イプの情報を暗号化して書込み、又は読み出して復号す
ることにより不正な書込みや読み出しを防止する処理に
ついて図１により説明する。外部機器Ｏの操作手段Ｓか
ら入力された相手エンテイテイ（人、装置）の識別子ａ
は、制御手段Ｒにより指示情報ｂとしてインタフェース
手段Ｑを経て本装置のインタフェース手段Ｎに送られ
る。本装置の制御手段Ａは、インタフェース手段Ｎから
入力された前記指示情報ｂより前記識別子ａを取り出し
て鍵生成手段Ｄに送り、これを識別子変換手段Ｃで変換
したｄと秘密アルゴリズム格納手段Ｂに格納された秘密
アルゴリズムｃとを演算させて相手エンテイテイとの固
有な暗号鍵ｅを生成させ，暗号処理手段Ｅに送る。ま
た、本装置の磁気ストライプ手段Ｍに書込む情報は、外
部機器Ｏから本装置の暗号処理手段Ｅに送られ前記暗号
鍵ｅを用いて暗号化されて暗号化情報ｑとなり、インタ
フェース手段Ｎより応答ｍとして外部機器Ｏへ返され
る。外部機器Ｏの制御手段Ｒは、インタフェース手段Ｑ
で受信した前記応答ｍから暗号化情報ｑを取り出して本
装置の磁気ストライプ手段Ｍへの書込みを行う。また、
前記磁気ストライプ手段Ｍに書込まれた暗号化情報ｔ
は、インタフェース手段Ｐで読み出されて本装置の暗号
処理手段Ｅに送られ前記暗号鍵ｅを用いて復号されて復
号情報ｑとなり、インタフェース手段Ｎより応答ｍとし
て制御手段Ｒへ返される。
【０００８】ここで、本発明が使用している打合せや第
三者による暗号鍵（鍵）の配送を必要とせずに、自分と
任意のエンテイテイに固有の鍵を生成するＫＰＳについ
て説明する。エンテイテイｉが、半固定的に用いるもの
で任意に定められる公開の識別子を有し、これを識別子
Ｙｉとし、これに一方向性でランダムな単射を行う識別
子変換Ｆを施したものをＺｉ（数式１）とする。センタ
だけが持つ特別なアルゴリズム（情報）Ｇと、前記Ｚｉ
とを演算させて、エンテイテイｉに固有な秘密アルゴリ
ズム（情報）Ｘｉ（数式２）を生成する。
三者による暗号鍵（鍵）の配送を必要とせずに、自分と
任意のエンテイテイに固有の鍵を生成するＫＰＳについ
て説明する。エンテイテイｉが、半固定的に用いるもの
で任意に定められる公開の識別子を有し、これを識別子
Ｙｉとし、これに一方向性でランダムな単射を行う識別
子変換Ｆを施したものをＺｉ（数式１）とする。センタ
だけが持つ特別なアルゴリズム（情報）Ｇと、前記Ｚｉ
とを演算させて、エンテイテイｉに固有な秘密アルゴリ
ズム（情報）Ｘｉ（数式２）を生成する。
【数１】
【数２】エンテイテイｉは、自分の秘密アルゴリズムＸ
ｉにエンテイテイｊの識別子Ｙｊを識別子変換したもの
Ｚｊを入力し、演算させて（数式３）、エンテイテイｊ
との共通な暗号鍵ｋｉｊを生成させることができる。ま
たエンテイテイｊの秘密アルゴリズムＸｊに、エンテイ
テイｉの識別子Ｙｉを識別子変換したＺｉを入力して演
算し（数式４）、鍵ｋｊｉを生成させることができ、こ
れが前記ｋｉｊに等しい（数式５）ので、エンテイテイ
ｉが暗号鍵ｋｉｊで暗号化した内容は、エンテイテイｊ
に復号させることができる。
ｉにエンテイテイｊの識別子Ｙｊを識別子変換したもの
Ｚｊを入力し、演算させて（数式３）、エンテイテイｊ
との共通な暗号鍵ｋｉｊを生成させることができる。ま
たエンテイテイｊの秘密アルゴリズムＸｊに、エンテイ
テイｉの識別子Ｙｉを識別子変換したＺｉを入力して演
算し（数式４）、鍵ｋｊｉを生成させることができ、こ
れが前記ｋｉｊに等しい（数式５）ので、エンテイテイ
ｉが暗号鍵ｋｉｊで暗号化した内容は、エンテイテイｊ
に復号させることができる。
【数３】
【数４】
【数５】ＫＰＳの理論的な詳細ついては、文献１から文
献５等に記述されている。
献５等に記述されている。
【０００９】図２は、本発明請求項２の一実施例とその
動作を示す図である。図中Ａ及びＣからＴ、ａからｑは
図１と同じである。本発明請求項２のセキュリテイ装置
は、複数の秘密アルゴリズム格納手段を示す秘密アルゴ
リズム格納手段ア（Ｂ１）、秘密アルゴリズム格納手段
イ（Ｂ２）と、選択手段Ｕとをさらに具備している。暗
号鍵生成時に制御手段Ａからの制御情報ｒにより、選択
手段Ｕは複数の秘密アルゴリズム格納手段から一つを選
択して鍵生成手段Ｄに転送する。
動作を示す図である。図中Ａ及びＣからＴ、ａからｑは
図１と同じである。本発明請求項２のセキュリテイ装置
は、複数の秘密アルゴリズム格納手段を示す秘密アルゴ
リズム格納手段ア（Ｂ１）、秘密アルゴリズム格納手段
イ（Ｂ２）と、選択手段Ｕとをさらに具備している。暗
号鍵生成時に制御手段Ａからの制御情報ｒにより、選択
手段Ｕは複数の秘密アルゴリズム格納手段から一つを選
択して鍵生成手段Ｄに転送する。
【００１０】図３は、本発明請求項３の一実施例とその
動作を示す図である。図中ＡからＴ、ａからｑは図１と
同じであり、さらに記憶手段Ｖを具備する。記憶手段Ｖ
の情報を、鍵生成手段Ｄで生成した暗号鍵ｅと暗号処理
手段Ｅで暗号化して外部装置Ｏに送り、これを外部装置
Ｏが磁気ストライプ手段Ｍに書込むことにより記憶手段
Ｖの情報を不正な書込みや読み出しの困難な暗号情報と
して磁気ストライプ手段に記録すると共に、これを外部
装置Ｏが読みだして本装置に送って復号させ、予め記憶
手段Ｖに記憶した情報と照合させることなどができる。
動作を示す図である。図中ＡからＴ、ａからｑは図１と
同じであり、さらに記憶手段Ｖを具備する。記憶手段Ｖ
の情報を、鍵生成手段Ｄで生成した暗号鍵ｅと暗号処理
手段Ｅで暗号化して外部装置Ｏに送り、これを外部装置
Ｏが磁気ストライプ手段Ｍに書込むことにより記憶手段
Ｖの情報を不正な書込みや読み出しの困難な暗号情報と
して磁気ストライプ手段に記録すると共に、これを外部
装置Ｏが読みだして本装置に送って復号させ、予め記憶
手段Ｖに記憶した情報と照合させることなどができる。
【００１１】
【発明の効果】本発明によるセキュリテイ装置は、任意
のエンテイテイの識別子を入力するだけで暗号鍵を生成
する鍵共有方式暗号システム（以下、ＫＰＳという）の
理論を用いた鍵生成手段と、識別子変換手段と、秘密ア
ルゴリズム格納手段を、暗号処理手段と磁気ストライプ
手段を持った装置に内蔵させ、特定のエンテイテイの識
別子を入力して前記鍵生成手段で暗号鍵（鍵）を生成さ
せ、この鍵を用いて磁気ストライプの情報を前記暗号処
理手段で暗号化して書込み、または読み出して復号する
ことにより、磁気ストライプの情報を不正に書込むこと
や読み出すことを防ぐと共に暗号鍵の打合せや配送を不
要として暗号処理を行うことを可能とした。
のエンテイテイの識別子を入力するだけで暗号鍵を生成
する鍵共有方式暗号システム（以下、ＫＰＳという）の
理論を用いた鍵生成手段と、識別子変換手段と、秘密ア
ルゴリズム格納手段を、暗号処理手段と磁気ストライプ
手段を持った装置に内蔵させ、特定のエンテイテイの識
別子を入力して前記鍵生成手段で暗号鍵（鍵）を生成さ
せ、この鍵を用いて磁気ストライプの情報を前記暗号処
理手段で暗号化して書込み、または読み出して復号する
ことにより、磁気ストライプの情報を不正に書込むこと
や読み出すことを防ぐと共に暗号鍵の打合せや配送を不
要として暗号処理を行うことを可能とした。
【００１２】また、複数の秘密アルゴリズム格納手段を
さらに具備し、秘密アルゴリズムを複数内蔵してそれら
から任意の１つを選択することにより、複数のエンテイ
テイで共用するセキュリテイ装置や、一人のエンテイテ
イが複数の識別子を持ちそれぞれの識別子に対応する秘
密アルゴリズムを有したセキュリテイ装置や、異なる複
数のセンタのアルゴリズムで生成された複数の秘密アル
ゴリズムを内蔵してセンタのアルゴリズムの更新に対応
することや、異なるセンタ間での共有鍵の生成が可能な
セキュリテイ装置を実現する。さらに、記憶手段を具備
してこれに格納する、または格納された情報を、前記暗
号鍵生成手段で生成した暗号鍵と前記暗号処理手段によ
り暗号化または復号することによりこれらの情報を不正
に書込むことや読み出すことを防ぐと共に、これを磁気
ストライプ手段に記録することにより、磁気ストライプ
上の情報を不正にコピーして悪用することを防ぐことが
可能となる。
さらに具備し、秘密アルゴリズムを複数内蔵してそれら
から任意の１つを選択することにより、複数のエンテイ
テイで共用するセキュリテイ装置や、一人のエンテイテ
イが複数の識別子を持ちそれぞれの識別子に対応する秘
密アルゴリズムを有したセキュリテイ装置や、異なる複
数のセンタのアルゴリズムで生成された複数の秘密アル
ゴリズムを内蔵してセンタのアルゴリズムの更新に対応
することや、異なるセンタ間での共有鍵の生成が可能な
セキュリテイ装置を実現する。さらに、記憶手段を具備
してこれに格納する、または格納された情報を、前記暗
号鍵生成手段で生成した暗号鍵と前記暗号処理手段によ
り暗号化または復号することによりこれらの情報を不正
に書込むことや読み出すことを防ぐと共に、これを磁気
ストライプ手段に記録することにより、磁気ストライプ
上の情報を不正にコピーして悪用することを防ぐことが
可能となる。
【００１３】クレジットカード、キャッシュカード、プ
リペイドカード等従来磁気ストライプカードで実現して
いるこれらの機能は、本装置をカードで実現してその一
端に磁気ストライプ手段Ｍを設定することにより、従来
の磁気ストライプ用機器で本装置を利用することができ
る。
リペイドカード等従来磁気ストライプカードで実現して
いるこれらの機能は、本装置をカードで実現してその一
端に磁気ストライプ手段Ｍを設定することにより、従来
の磁気ストライプ用機器で本装置を利用することができ
る。
【図面の簡単な説明】
【図１】本発明請求項１の一実施例とその動作を説明す
る図である。
る図である。
【図２】本発明請求項２の一実施例とその動作を説明す
る図である。
る図である。
【図３】本発明請求項３の一実施例とその動作を説明す
る図である。
る図である。
Ａ 制御手段 Ｂ 秘密アルゴリズム格納手段 Ｂ１ 秘密アルゴリズム格納手段ア Ｂ２ 秘密アルゴリズム格納手段イ Ｃ 識別子変換手段 Ｄ 鍵生成手段 Ｅ 暗号処理手段 Ｍ 磁気ストライプ手段 Ｎ インタフェース手段 Ｏ 外部機器 Ｐ インタフェース手段 Ｑ インタフェース手段 Ｒ 制御手段 Ｓ 操作手段 Ｔ 情報設定手段 Ｕ 選択手段 Ｖ 記憶手段 ａ 識別子 ｂ 指示情報 ｃ 秘密アルゴリズム情報 ｄ 識別子変換された情報 ｅ 暗号鍵 ｍ 応答 ｎ 書込み情報 ｔ 読みだし情報 ｐ 平文／暗号文情報 ｑ 暗号化／復号情報 ｒ 制御手段と選択手段間の制御情報
【数１】Ｚｉ＝Ｆ（Ｙｉ）
【数２】Ｘｉ＝Ｇ（Ｚｉ）
【数３】ｋｉｊ＝Ｘｉ（Ｚｊ）
【数４】ｋｊｉ＝Ｘｊ（Ｚｉ）
【数５】ｋｉｊ＝ｋｊｉ＝ｋ
【文献１】松本勉、今井秀樹、”第３の鍵共有方式”、
１９８６年暗号と情報セキュリテイワークショップ講演
論文集、１９８６年８月。
１９８６年暗号と情報セキュリテイワークショップ講演
論文集、１９８６年８月。
【文献２】松本勉、今井秀樹、”簡便な暗号鍵共有方
式”、電気通信学会誌ＩＴ８６−５４、Ｐ−２９〜３
４、１９８６年９月。
式”、電気通信学会誌ＩＴ８６−５４、Ｐ−２９〜３
４、１９８６年９月。
【文献３】松本勉、今井秀樹、”キー プレデイストリ
ビューション システムの一方式”（”ＫＥＹ ＰＲＥ
ＤＩＳＴＲＩＢＵＳＩＯＮ ＳＹＳＴＥＭ ＢＡＳＥＤ
ＯＮ ＬＩＮＥＡＲ ＡＬＧＥＢＲＡ”）、第９回情
報理論とその応用シンポジウム、ＳＩＴＡ’８６，１９
８６年１０月。
ビューション システムの一方式”（”ＫＥＹ ＰＲＥ
ＤＩＳＴＲＩＢＵＳＩＯＮ ＳＹＳＴＥＭ ＢＡＳＥＤ
ＯＮ ＬＩＮＥＡＲ ＡＬＧＥＢＲＡ”）、第９回情
報理論とその応用シンポジウム、ＳＩＴＡ’８６，１９
８６年１０月。
【文献４】松本勉、今井秀樹、”アプライング ザ キ
ー プレデイストリビューション システム トウ エ
レクトリニク メイル アンド シグネチュア”，情報
理論とその応用シンポジウム、ＳＩＴＡ’８７，１９８
７年１１月。（Ｔｓｕｔｏｍｕ ＭＡＴＳＵＭＯＴＯ
ａｎｄ，Ｈｉｄｅｋｉ ＩＭＡＩ，”Ａｐｐｌｙｉｎｇ
ｔｈｅ Ｐｒｅｄｉｓｔｒｉｂｕｔｉｏｎ Ｓｙｓｔ
ｅｍｔｏ Ｅｌｅｃｔｒｏｎｉｃ Ｍａｉｌｓ ａｎｄ
Ｓｉｇｎａｔｕｒｅｓ”，ＳＩＴＡ’８７，ＮＯ
Ｖ．，１９８７．）
ー プレデイストリビューション システム トウ エ
レクトリニク メイル アンド シグネチュア”，情報
理論とその応用シンポジウム、ＳＩＴＡ’８７，１９８
７年１１月。（Ｔｓｕｔｏｍｕ ＭＡＴＳＵＭＯＴＯ
ａｎｄ，Ｈｉｄｅｋｉ ＩＭＡＩ，”Ａｐｐｌｙｉｎｇ
ｔｈｅ Ｐｒｅｄｉｓｔｒｉｂｕｔｉｏｎ Ｓｙｓｔ
ｅｍｔｏ Ｅｌｅｃｔｒｏｎｉｃ Ｍａｉｌｓ ａｎｄ
Ｓｉｇｎａｔｕｒｅｓ”，ＳＩＴＡ’８７，ＮＯ
Ｖ．，１９８７．）
【文献５】松本勉、今井秀樹、”パフォーマンス オブ
リニア スキーム フォア ザ キー プレデイスト
リビューション システム”、ＩＥＩＣＥ情報セキュリ
テイ技術報告、５月２０日号、１９８９年。（Ｔｓｕｔ
ｏｍｕ ＭＡＴＳＵＭＯＴＯ ａｎｄ，Ｈｉｄｅｋｉ
ＩＭＡＩ，”Ｐｅｒｆｏｒｍａｎｃｅ ｏｆ ｌｉｎｅ
ａｒ ｓｃｈｅｍｅｓ ｆｏｒｔｈｅ Ｋｅｙ Ｐｒｅ
ｄｉｓｔｒｉｂｕｔｉｏｎ Ｓｙｓｔｅｍ”，ＩＥＩＣ
Ｅ Ｔｅｃｈｎｉｃａｌ ｒｅｐｏｒｔ ｏｎ Ｉｎｆ
ｏｒｍａｔｉｏｎ Ｓｅｃｕｒｉｔｙ，Ｍａｙ ２０，
１９８８．）
リニア スキーム フォア ザ キー プレデイスト
リビューション システム”、ＩＥＩＣＥ情報セキュリ
テイ技術報告、５月２０日号、１９８９年。（Ｔｓｕｔ
ｏｍｕ ＭＡＴＳＵＭＯＴＯ ａｎｄ，Ｈｉｄｅｋｉ
ＩＭＡＩ，”Ｐｅｒｆｏｒｍａｎｃｅ ｏｆ ｌｉｎｅ
ａｒ ｓｃｈｅｍｅｓ ｆｏｒｔｈｅ Ｋｅｙ Ｐｒｅ
ｄｉｓｔｒｉｂｕｔｉｏｎ Ｓｙｓｔｅｍ”，ＩＥＩＣ
Ｅ Ｔｅｃｈｎｉｃａｌ ｒｅｐｏｒｔ ｏｎ Ｉｎｆ
ｏｒｍａｔｉｏｎ Ｓｅｃｕｒｉｔｙ，Ｍａｙ ２０，
１９８８．）
Claims (3)
- 【請求項１】 各エンテイテイ（人、装置など）が公開
の識別子を有し、センタ（管理者）が、センタだけが持
つ特別なアルゴリズム（情報）とエンテイテイの識別子
に一方向性でランダムな単射を行う識別子変換を施した
ものとを演算させてエンテイテイに固有な秘密アルゴリ
ズム（情報）を生成し、これを格納する秘密アルゴリズ
ム格納手段と、前記識別子変換手段と、任意のエンテイ
テイの識別子を前記識別子変換手段で変換したものと前
記秘密アルゴリズムを演算させて自分と任意のエンテイ
テイに固有の暗号鍵（鍵）を生成させる鍵生成手段と、
暗号処理手段と、磁気ストライプ手段を具備して、前記
磁気ストライプ手段に記録される及び／または記録され
た情報を、前記鍵生成手段で生成した暗号鍵を用いて前
記暗号処理手段で暗号化及び／または復号することを特
徴とするセキュリテイ装置。 - 【請求項２】 複数の前記秘密アルゴリズム格納手段を
有し、それらから任意の秘密アルゴリズムを用いて暗号
鍵の生成を行うことを特徴とする請求項１のセキュリテ
イ装置。 - 【請求項３】 記憶手段をさらに具備したことを特徴と
する請求項１及び請求項２のセキュリテイ装置。
Priority Applications (1)
| Application Number | Priority Date | Filing Date | Title |
|---|---|---|---|
| JP5044432A JPH06236147A (ja) | 1993-02-10 | 1993-02-10 | セキュリテイ装置 |
Applications Claiming Priority (1)
| Application Number | Priority Date | Filing Date | Title |
|---|---|---|---|
| JP5044432A JPH06236147A (ja) | 1993-02-10 | 1993-02-10 | セキュリテイ装置 |
Publications (1)
| Publication Number | Publication Date |
|---|---|
| JPH06236147A true JPH06236147A (ja) | 1994-08-23 |
Family
ID=12691338
Family Applications (1)
| Application Number | Title | Priority Date | Filing Date |
|---|---|---|---|
| JP5044432A Pending JPH06236147A (ja) | 1993-02-10 | 1993-02-10 | セキュリテイ装置 |
Country Status (1)
| Country | Link |
|---|---|
| JP (1) | JPH06236147A (ja) |
Cited By (2)
| Publication number | Priority date | Publication date | Assignee | Title |
|---|---|---|---|---|
| US6741991B2 (en) | 1994-09-30 | 2004-05-25 | Mitsubishi Corporation | Data management system |
| US9531534B2 (en) | 2013-07-12 | 2016-12-27 | Kabushiki Kaisha Toshiba | Generating device, re-encrypting device, method, and computer program product |
-
1993
- 1993-02-10 JP JP5044432A patent/JPH06236147A/ja active Pending
Cited By (2)
| Publication number | Priority date | Publication date | Assignee | Title |
|---|---|---|---|---|
| US6741991B2 (en) | 1994-09-30 | 2004-05-25 | Mitsubishi Corporation | Data management system |
| US9531534B2 (en) | 2013-07-12 | 2016-12-27 | Kabushiki Kaisha Toshiba | Generating device, re-encrypting device, method, and computer program product |
Similar Documents
| Publication | Publication Date | Title |
|---|---|---|
| US9813389B2 (en) | System and method for wireless data protection | |
| Blaze | Key Management in an Encrypting File System. | |
| US4941176A (en) | Secure management of keys using control vectors | |
| US5231666A (en) | Cryptographic method for updating financial records | |
| US7499551B1 (en) | Public key infrastructure utilizing master key encryption | |
| US6542608B2 (en) | Cryptographic key split combiner | |
| US4386233A (en) | Crytographic key notarization methods and apparatus | |
| JP4638990B2 (ja) | 暗号鍵情報の安全な配布と保護 | |
| US4203166A (en) | Cryptographic file security for multiple domain networks | |
| US7353393B2 (en) | Authentication receipt | |
| CN102402664B (zh) | 数据访问控制装置和数据访问控制方法 | |
| US7093134B1 (en) | Method and apparatus for signing and sealing objects | |
| JPH07505270A (ja) | 暗号通信の方法およびシステム | |
| KR20000075650A (ko) | 네트워크 환경에서 신규의 비밀 무작위 숫자의 운영과 이용에대한 시스템 | |
| JP2000357156A (ja) | 認証シード配布のためのシステムおよび方法 | |
| JPH01212041A (ja) | 暗号化通信システム | |
| WO1998045975A9 (en) | Bilateral authentication and information encryption token system and method | |
| US6831982B1 (en) | Encryption key management system using multiple smart cards | |
| JPH08328962A (ja) | 端末機と、当該端末機に接続されるメモリカードからなるシステム | |
| CN101196855A (zh) | 移动加密存储设备及密文存储区数据加解密处理方法 | |
| JP4427693B2 (ja) | データ処理装置および方法、並びにデータ復号処理装置および方法 | |
| JP2874916B2 (ja) | 携帯用暗号鍵記憶装置 | |
| CN111262852A (zh) | 基于区块链实现的名片签发方法及系统 | |
| TWI476629B (zh) | Data security and security systems and methods | |
| JPH07123086A (ja) | Ｉｃカードを利用した著作物通信管理システム |