JPH0750663A - カード型暗号通信装置 - Google Patents

Abstract

(57)【要約】 【目的】 本発明は暗号通信装置に関し、暗号通信を行
う場合の処理時間を高速化し、かつ、拡張カードスロッ
ト数が少ない機器でも、他の拡張機器との併用ができる
ようにすることを目的とする。 【構成】 コンピュータ１に接続して暗号通信を行うカ
ード型暗号通信装置であって、通信装置１２と、暗号装
置１１と、インターフェイス制御部９と、インターフェ
イス制御部９を介して入力されるコマンドに従って、ス
イッチの切り替えを行うスイッチ部１０を設け、これら
を一体化した。また、スイッチ部１０の切り替えによ
り、通信のみを行う通信機能モードと、データの暗号
化、及び復号の各処理のみを行う暗号機能モードと、暗
号通信を行う暗号通信機能モードの各モードを選択可能
に構成した。

Description

【発明の詳細な説明】

【０００１】

【産業上の利用分野】本発明は、コンピュータ間で暗号
通信を行う際に利用するカード型暗号通信装置に関す
る。

【０００２】近年のコンピュータネットワークや、コン
ピュータ間通信の発達に伴い、秘密情報の漏洩や、通信
の盗難等のセキュリティ上の問題が起こってきており、
これを防止するために、秘密情報の暗号化や、暗号通信
が要求されている。

【０００３】このため、例えば、ファイルに暗号化を行
うための単体の暗号装置が提供されているが、コンピュ
ータ通信を行っている装置は、大半が小型のパーソナル
コンピュータや、通信機能を持ったワードプロセッサで
ある。

【０００４】従って、これらの装置は、拡張機器を接続
するカードスロットの数が少ないため、通信装置とは別
に、新たに暗号装置を接続する余裕のある装置は少な
く、また、暗号装置と通信装置との間のデータ転送量が
増加して通信自体の性能の低下を招くので、通信装置と
暗号装置を一体化し、処理を高速化する必要があった。

【０００５】

【従来の技術】図５は、従来技術の説明図であり、図５
中、１はコンピュータ、２はＣＰＵ（中央処理装置）、
３はメモリ、４は暗号装置、５は通信装置を示す。ま
た、Ｐ１、Ｐ２、Ｐ３は処理の順序を示す。

【０００６】従来、コンピュータ間で暗号通信を行う場
合には、コンピュータ１に、通信装置５と、暗号装置４
を別々の拡張カードスロットに挿入していた。そして、
コンピュータ１で暗号化通信を行う場合には、通信装置
５と暗号装置４を組み合わせて行っていた。

【０００７】前記の暗号化通信を行う場合には、ＣＰＵ
２は、先ず、メモリ３からデータを読みだして、暗号装
置４に前記データを転送する（Ｐ１）。次に、暗号装置
４で暗号化したデータを再びメモリ３に戻し（Ｐ２）、
その後、通信装置５に転送する（Ｐ３）。

【０００８】通信装置５では、転送されたデータ（暗号
化されたデータ）を処理して通信回線に送り出し、相手
装置と通信を行う。なお、前記暗号装置で使用する暗号
化アルゴリズムとしては、ＤＥＳアルゴリズム、ＦＥＡ
Ｌアルゴリズム、ＥＮＩＧＭＡアルゴリズム等がある。

【０００９】：ＤＥＳ（Data Encryption Standard)
アルゴリズムは、米国商務省標準局（ＮＢＳ）が１９７
７年に公表したデータ暗号規格である。また、日本にお
いても、ＪＩＳ規格として定められている。

【００１０】ＤＥＳのＪＩＳ規格としては、処理プロト
コルが「ＪＩＳ Ｘ５０５１−１９９０」、暗号モード
が「ＪＩＳ Ｘ５０２５−１９９０」である。 ：ＦＥＡＬ（Fast data Encipherment Algorithm) ア
ルゴリズム（フィールアルゴリズム）は、日本で開発さ
れ、１９８７年からクレジット情報データ通信システム
（ＣＡＦＩＳ）に導入した慣用鍵暗号方式の一種であ
る。

【００１１】：ＥＮＩＧＭＡアルゴリズムは、エニグ
マ（ＥＮＩＧＭＡ）暗号機（第２次世界大戦を通じて、
ドイツ軍により使用されていた暗号機）に使用されてい
たものである。なお、このアルゴリズムは、現在、コン
ピュータの暗号通信用として使用されている。

【００１２】

【発明が解決しようとする課題】上記のような従来のも
のにおいては、次のような課題があった。 ：暗号通信を行う場合、データの転送回数（前記のＰ
１、Ｐ２、Ｐ３）が多くなり、通常の通信に比べて、処
理に数倍の時間がかかる。すなわち、暗号通信を行う場
合の処理時間が遅くなる。

【００１３】：通信装置と暗号装置が別々になってい
るので、機器を拡張するためのカードスロットが多くな
る。従って、拡張カードスロットが少ない装置の場合、
他の拡張機器との併用が出来なかった。

【００１４】本発明は、このような従来の課題を解決
し、暗号通信を行う場合の処理時間を高速化し、かつ、
拡張カードスロット数が少ない機器でも、他の拡張機器
との併用ができるようにすることを目的とする。

【００１５】

【課題を解決するための手段】図１は本発明の原理説明
図であり、図１中、図５と同じものは、同一符号で示し
てある。また、８はカード型暗号通信装置、９はインタ
ーフェイス制御部、１０はスイッチ部、１１は暗号装
置、１２は通信装置、１８は暗号パラメータ用メモリを
示す。

【００１６】本発明は上記の課題を解決するため、次の
ように構成した。 ：コンピュータ１に接続して暗号通信を行うカード型
暗号通信装置であって、通信回線を介して外部装置との
間で通信を行う通信装置１２と、暗号パラメータを使用
して、データの暗号化、及び復号の各処理を行う暗号装
置１１と、コンピュータ１との間のインターフェイス制
御を行うインターフェイス制御部９と、インターフェイ
ス制御部９を介して入力されるコマンドに従って、スイ
ッチの切り替えを行うスイッチ部１０を設け、これらを
一体化したカード型暗号通信装置。

【００１７】：構成において、スイッチ部１０の切
り替えにより、インターフェイス制御部９を通信装置１
２に接続して、通信のみを行う通信機能モードと、イン
ターフェイス制御部９を暗号装置１１に接続して、デー
タの暗号化、及び復号の各処理のみを行う暗号機能モー
ドと、インターフェイス制御部９を、暗号装置１１、及
び通信装置１２に接続して、暗号通信を行う暗号通信機
能モードの３つのモードを選択可能にしたカード型暗号
通信装置。

【００１８】：構成において、暗号装置１１に、暗
号パラメータ用メモリ１８を設け、該暗号パラメータ用
メモリ１８に、毎回コンピュータ１から送られてくる暗
号パラメータを設定可能にしたカード型暗号通信装置。

【００１９】：構成において、暗号装置１１に、書
き替え可能な不揮発性メモリを設け、該不揮発性メモリ
に、予め、暗号パラメータを設定しておくカード型暗号
通信装置。

【００２０】

【作用】上記構成に基づく本発明の作用を、図１に基づ
いて説明する。 ：通信機能モードの説明 通信機能モードを選択した場合、先ず、スイッチ部１０
の切り替えにより、インターフェイス制御部９と、通信
装置１２を直接接続する。

【００２１】そして、送信時には、通常の通信装置と同
様に、コンピュータ１からのデータは、インターフェイ
ス制御部９から通信装置１２へ送り、通信装置１２から
通信回線へ送信する。

【００２２】また、受信時には、通信装置１２が、通信
回線からデータを受信し、そのデータをインターフェイ
ス制御部９を通してコンピュータ１へ送る。 ：暗号機能モードの説明 暗号機能モードを選択した場合、通信を行うことなく、
コンピュータ側のデータを暗号化したり、或いは復号し
たりする。この場合、先ず、スイッチ部１０の切り替え
により、インターフェイス制御部９と、暗号装置１１を
直接接続する。

【００２３】次に、スイッチ部１０は、暗号装置１１
を、暗号パラメータ設定モードにし、コンピュータ１側
から送られてくる暗号パラメータを、インターフェイス
制御部９から暗号装置１１の暗号パラメータ用メモリ１
８に設定する。

【００２４】そして、インターフェイス制御部９は、コ
ンピュータ１からのデータを受信すると、そのデータを
暗号装置１１へ送る。暗号装置１１では、暗号パラメー
タを使用して、コンピュータ１から送られてきたデータ
を、暗号化したり、或いは復号したりする。

【００２５】その後、暗号装置１２が、インターフェイ
ス制御部９を経由して再びコンピュータ１へ送信する。 ：暗号通信機能モード（送信時）の説明 暗号通信機能モード（送信時）を選択した場合には、ス
イッチ部１０の切り替えにより、インターフェイス制御
部９と、暗号装置１１を一旦接続する。

【００２６】次に、スイッチ部１０は、暗号装置１１を
暗号パラメータ設定モードにし、コンピュータ１側から
の入力データを、暗号装置１１へ送り、暗号パラメータ
用メモリ１８に設定する。

【００２７】そして、インターフェイス制御部９がコン
ピュータ１からのデータを受信すると、このデータを暗
号装置１１へ送る。暗号装置１１では、このデータを受
信すると、暗号パラメータを使用して暗号化する。

【００２８】データを暗号化すると、スイッチ部１０
は、スイッチ部１０を、暗号装置１１と、通信装置１２
間の接続に切り替える。そして、暗号装置１１で暗号化
されたデータを、通信装置１２へ送り、通信装置１２か
ら通信回線へ送信する。

【００２９】：暗号通信機能モード（受信時）の説明 暗号通信機能モード（受信時）を選択した場合は、先
ず、スイッチ部１０の切り替えにより、暗号装置１１と
通信装置１２を接続する。

【００３０】次に、スイッチ部１０は、暗号装置１１
を、暗号パラメータ設定モードにし、コンピュータ１側
から送られてくる暗号パラメータを、暗号装置１１の暗
号パラメータ用メモリ１８に設定する。

【００３１】そして、通信装置１２が通信回線からのデ
ータを受信した場合には、そのデータを暗号装置１１へ
送る。暗号装置１１では、受け取ったデータを、暗号パ
ラメータを使用して復号する。

【００３２】データが復号されると、スイッチ部１０
は、スイッチ部１０を、暗号装置１１と、インターフェ
イス制御部９の接続に切り替え、復号されたデータをコ
ンピュータ１側へ送信する。

【００３３】なお、前記暗号パラメータを、書き換え可
能な不揮発性メモリに設定しておいた場合には、暗号装
置１１は、該不揮発性メモリの暗号パラメータを使用し
て暗号の処理を行う。従って、この場合、コンピュータ
１による暗号パラメータの設定は不要となる。但し、暗
号パラメータを変更したい場合には、前記不揮発性メモ
リを書き換えることも可能である。

【００３４】以上のようにして、モード切り替えを行う
ことにより、１つのカード型暗号通信装置で複数の機能
が実現すると共に、従来の装置に比べて、暗号通信を行
う場合のデータ転送回数が少なくなり、処理時間を高速
化できる。

【００３５】また、従来の暗号装置と通信装置を一体化
したので、拡張カードスロット数が少ない機器でも、他
の拡張機器との併用ができる。

【００３６】

【実施例】以下、本発明の実施例を図面に基づいて説明
する。図２〜図４は、本発明の実施例を示した図であ
り、図２〜図４中、図１、図５と同じものは、同一符号
で示してある。また、１５はスイッチング部、１６はコ
ントロール部、１７はモデム、１９はＤＥＳ暗号処理
部、２０はＤＥＳ暗号装置を示す。

【００３７】この実施例は、通信装置をモデムで構成
し、暗号化アルゴリズムとして、ＤＥＳ（Data Encrypt
ion Standard) アルゴリズムを用い、かつ、暗号パラメ
ータを毎回コンピュータから送る例である。

【００３８】§１：カード型暗号通信装置の構成の説明
・・・図２参照 図２はカード型暗号通信装置のブロック図である。図示
のように、カード型暗号通信装置８は、インターフェイ
ス制御部９と、スイッチ部１０と、ＤＥＳ暗号装置２０
と、モデム（通信装置）１７で構成する。

【００３９】また、前記スイッチ部１０は、スイッチン
グ部１５と、コントロール部１６で構成し、ＤＥＳ暗号
装置２０は、暗号パラメータ用メモリ（ＲＡＭ）１８
と、ＤＥＳ暗号処理部１９で構成する。前記各部の機能
等は次の通りである。

【００４０】：インターフェイス制御部９は、コンピ
ュータ１との間でコマンドやデータのやりとり（インタ
ーフェイス制御）を行ったり、カード型暗号通信装置内
部の各種制御を行うものである。

【００４１】：スイッチ部１０は、コンピュータ１か
らの制御により、インターフェイス制御部９から入力さ
れたデータを、モデム１７に送るか、ＤＥＳ暗号装置２
０を通してモデム１７に送るかを切り替えるなど、各種
のスイッチ切り替え処理を行うものである。

【００４２】：モデム（通信装置の一種）１７は、デ
ータ通信を行う際、データの変調、及び復調を行うもの
である。 ：コントロール部１６は、コンピュータ１からインタ
ーフェイス制御部９を通して送られてくるデータに従っ
て、スイッチング部１５と、暗号装置１１とモデム１７
を制御するものである。

【００４３】：スイッチング部１５は、コントロール
部１６の制御により、インターフェイス制御部９、ＤＥ
Ｓ暗号装置２０、モデム１７間の切り替えを行うと共
に、各機能モードの接続の切り替えを行うものである。

【００４４】この場合、前記の切り替えにより、カード
型暗号通信装置の機能を、「モデム通信機能モード」
（通信機能モード）、「暗号機能モード」、「暗号通信
機能モード」（送信／受信時）の各モードに切り替え
る。

【００４５】：暗号装置１１は、暗号パラメータ用メ
モリ１８の暗号パラメータを使用して、入力された平文
を暗号文に暗号化したり、暗号文を平文に復号する装置
である。

【００４６】：暗号パラメータ用メモリ１８は、ＤＥ
Ｓアルゴリズムに従って、暗号化及び復号を行う際に使
用する「暗号パラメータ」を格納するためのメモリ（Ｒ
ＡＭ）である。なお、「暗号パラメータ」は、ＪＩＳ規
格に定められている「暗号鍵」、「初期値４」、「暗号
化モード」からなる。

【００４７】：ＤＥＳ暗号装置２０は、ＤＥＳアルゴ
リズムに従って、暗号化、及び復号を行うものである。 §２：カード型暗号通信装置の動作の説明・・・図３、
図４参照 図３、図４はカード型暗号通信装置の処理フローチャー
トであり、図３Ａはモデム通信機能モード、図３Ｂは暗
号機能モード、図４Ｃは暗号通信機能モード（送信
時）、図４Ｂは暗号通信機能モード（受信時）の各処理
フローチャートである。

【００４８】前記構成のカード型暗号通信装置は、コン
ピュータ１からの制御に基づき、スイッチ部１０が切り
替えを行うことにより、「モデム通信機能モード」（通
信機能モード）、「暗号機能モード」、「暗号通信機能
モード」（送信／受信時）の各モードを選択し、選択し
た各モードで動作する。

【００４９】なお、前記「モデム通信機能モード」は、
暗号を使用しないで、通常の通信を行うモード、「暗号
機能モード」は、通信を行うことなく、暗号処理のみを
行うモード、「暗号通信機能モード」は暗号を使用して
通信を行うモードである。

【００５０】以下、カード型暗号通信装置の各動作モー
ドについて説明する。なお、Ｓ１〜Ｓ３８は各処理番号
を示す。 ：「モデム通信機能モード」の説明・・・図３Ａ参照 「モデム通信機能モード」を選択した場合の処理は次の
通りである。先ず、コントロール部１６の制御により、
スイッチング部１５は、インターフェイス制御部９と、
モデム１７を直接接続する（Ｓ１）。

【００５１】そして、送信時には（Ｓ２）、通常のモデ
ムと同様に、コンピュータ１からのデータは、インター
フェイス制御部９からモデム１７へ送り（Ｓ３）、モデ
ム１７で変調する（Ｓ４）。その後、変調したデータ
は、モデム１７から通信回線へ送信する。

【００５２】また、受信時には（Ｓ２）、通信回線から
のデータはモデム１７へ入力し（Ｓ６）、該モデム１７
で復調する（Ｓ７）。その後、モデム１７から、インタ
ーフェイス制御部９を通してコンピュータ１へ送る（Ｓ
８）。

【００５３】：「暗号機能モード」の説明・・・図３
Ｂ参照 「暗号機能モード」を選択した場合の処理は次の通りで
ある。この暗号機能モードは、通信を行うことなく、コ
ンピュータ側のデータをＤＥＳアルゴリズムにより暗号
化したり、或いは復号したりする機能である。

【００５４】この場合、先ず、コントロール部１６の制
御により、スイッチング部１５は、インターフェイス制
御部９と、暗号装置１１を直接接続する（Ｓ１１）。次
に、コントロール部１６は、ＤＥＳ暗号装置２０を暗号
パラメータ設定モードにし、コンピュータ１側から送ら
れてくる暗号パラメータを、インターフェイス制御部９
からＤＥＳ暗号装置２０の暗号パラメータ用メモリ１８
に設定する（Ｓ１２）。

【００５５】なお、前記暗号パラメータは、ＪＩＳ規格
に定められている「暗号鍵」、「初期値４」、「暗号化
モード」からなるものである。そして、インターフェイ
ス制御部９は、コンピュータ１からのデータを受信する
と、そのデータをＤＥＳ暗号装置２０へ送る。ＤＥＳ暗
号装置２０では、ＤＥＳ暗号処理部１９が、暗号パラメ
ータ用メモリ１８の暗号パラメータを使用して、コンピ
ュータ１から送られてきたデータを、暗号化したり、或
いは復号したり（コンピュータの指示に従って処理）す
る（Ｓ１４）。

【００５６】その後、ＤＥＳ暗号装置２０が、インター
フェイス制御部９を経由して再びコンピュータ１へ送信
する（Ｓ１５）。なお、このモードは、データの暗号
化、及び復号を行うだけであり、カード型暗号通信装置
を、暗号装置としてのみ使用するモードである。

【００５７】この場合、例えば、データを暗号化して、
フレキシブルディスク（フロッピィディスク）等に格納
しておき、他のコンピュータで、暗号化したデータをフ
レキシブルディスクから取り出して通信する場合（暗号
化と通信を分離して行う場合）等に使用する。

【００５８】：「暗号通信機能モード」（送信時）の
説明・・・図４Ｃ参照 「暗号通信機能モード」を選択した場合の送信時には、
次のように処理を行う。先ず、このモードの送信時に
は、コントロール部１６の制御により、スイッチング部
１５は、インターフェイス制御部９と、ＤＥＳ暗号装置
２０を一旦接続する（Ｓ２１）。

【００５９】次に、コントロール部１６は、ＤＥＳ暗号
装置２０を暗号パラメータ設定モードにし、コンピュー
タ１側からの入力データを、ＤＥＳ暗号装置２０へ送
り、暗号パラメータ用メモリ１８に設定する（Ｓ２
２）。

【００６０】そして、インターフェイス制御部９がコン
ピュータ１からのデータを受信すると、このデータをＤ
ＥＳ暗号装置２０へ送る。ＤＥＳ暗号装置２０では、こ
のデータを受信すると（Ｓ２３）、ＤＥＳ暗号処理部１
９が、暗号パラメータ用メモリ１８の暗号パラメータを
使用して暗号化する（Ｓ２４）。

【００６１】データの暗号化が終了すると、コントロー
ル部１６は、スイッチ部１０を、ＤＥＳ暗号装置２０
と、モデム１７を接続するように切り替える（Ｓ２
５）。そして、ＤＥＳ暗号装置２０で暗号化されたデー
タを、モデム１７へ送り（Ｓ２６）、モデム１７で変調
する（Ｓ２７）。変調されたデータは、モデム１７から
通信回線へ送信する（Ｓ２８）。

【００６２】：「暗号通信機能モード」（受信時）の
説明・・・図４Ｄ参照 「暗号通信機能モード」を選択した場合の受信時には、
次のように処理を行う。先ず、このモードでは、コント
ロール部１６の制御により、スイッチング部１５は、Ｄ
ＥＳ暗号装置２０とモデム１７を接続する（Ｓ３１）。

【００６３】次に、コントロール部１６は、ＤＥＳ暗号
装置２０を、暗号パラメータ設定モードにし、コンピュ
ータ１側から送られてくる暗号パラメータを、ＤＥＳ暗
号装置２０の暗号パラメータ用メモリ１８に設定する
（Ｓ３２）。

【００６４】そして、通信回線からのデータをモデム１
７に入力（Ｓ３３）して復調し（Ｓ３４）、ＤＥＳ暗号
装置２０へ送る（Ｓ３５）。ＤＥＳ暗号装置２０では、
受け取ったデータを、暗号パラメータ用メモリ１８の暗
号パラメータを使用して復号する（Ｓ３６）。

【００６５】データの復号が終了すると、コントロール
部１６は、スイッチ部１０を、ＤＥＳ暗号装置２０と、
インターフェイス制御部９の接続に切り替え（Ｓ３
７）、復号されたデータをコンピュータ１側へ送信する
（Ｓ３８）。

【００６６】（他の実施例）以上実施例について説明し
たが、本発明は次のようにしても実施可能である。 ：暗号装置で使用する暗号化アルゴリズムとして、前
記実施例のＤＥＳアルゴリズムに限らず、「ＦＥＡＬア
ルゴリズム」、「ＥＮＩＧＭＡアルゴリズム」等を用い
ても実施可能である。

【００６７】：通信装置としては、前記実施例のモデ
ムに限らず、他の通信装置、例えば、ＬＡＮ用トランシ
ーバ、ＩＳＤＮ用ディジタル通信装置等を使用しても実
施可能である。

【００６８】：暗号装置に設けた暗号パラメータ用メ
モリとして、例えば、ＥＥＰＲＯＭ（書き替え可能な不
揮発性メモリ）を用い、このＥＥＰＲＯＭに、予め暗号
パラメータを設定しておいても実施可能である。

【００６９】この場合、毎回コンピュータから暗号パラ
メータを送らなくても済む。また、暗号パラメータ（暗
号鍵等）の書き替えが必要になった場合には、コンピュ
ータの制御により書き替えることも可能である。

【００７０】：本発明のカード型暗号通信装置は、コ
ンピュータのカードスロットに挿入して接続するが、こ
のようなものに限らず、例えば、コンピュータに内蔵さ
せても実施可能であり、また、ＲＳ２３２Ｃポート等に
接続する外付けの暗号通信装置としても実施可能であ
る。

【００７１】：インターフェイス制御部は、ＪＥＩＤ
Ａ（日本電子工業振興協会）インターフェイスＶｅｒ
４．１（ＰＣＭＣＩＡインターフェイスＶｅｒ２．０）
を用いてもよい。

【００７２】：インターフェイス制御部は、ＲＳ２３
２Ｃインターフェイスを用いてもよい。

【００７３】

【発明の効果】以上説明したように、本発明によれば次
のような効果がある。 ：従来使用されていた通信装置と暗号装置との２つの
拡張装置の機能が、１枚の拡張カードで実現できる。

【００７４】：１つのカード型暗号通信装置で複数の
機能が実現すると共に、従来の装置に比べて、暗号通信
を行う場合のデータ転送回数が少なくなり、処理時間を
高速化できる。

【００７５】：従来の暗号装置と通信装置を一体化し
たので、拡張カードスロット数が少ない機器でも、他の
拡張機器との併用ができる。 ：１つのカード型暗号通信装置で「通信機能モー
ド」、「暗号機能モード」「暗号通信機能モード」の各
モード設定ができる。従って、多機能、かつ小型で高性
能の拡張カードが実現する。

【図面の簡単な説明】

【図１】本発明の原理説明図である。

【図２】実施例におけるカード型暗号通信装置のブロッ
ク図である。

【図３】実施例におけるカード型暗号通信装置の処理フ
ローチャート（Ａはモデム通信機能モード、Ｂは暗号機
能モード）である。

【図４】実施例におけるカード型暗号通信装置の処理フ
ローチャート｛Ｃは暗号通信機能モード（送信時）、Ｄ
は暗号通信機能モード（受信時）｝である。

【図５】従来技術の説明図である。

【符号の説明】

１ コンピュータ ８ カード型暗号装置 ９ インターフェイス制御部 １０ スイッチ部 １１ 暗号装置 １２ 通信装置

───────────────────────────────────────────────────── フロントページの続き (51)Int.Cl.⁶ 識別記号 庁内整理番号 ＦＩ 技術表示箇所 Ｇ０６Ｋ 19/00 Ｇ０９Ｃ 1/00 8837−5Ｌ

Claims (4)

【特許請求の範囲】
1. 【請求項１】 コンピュータ（１）に接続して暗号通信
   を行うカード型暗号通信装置であって、 通信回線を介して外部装置との間で通信を行う通信装置
   （１２）と、 暗号パラメータを使用して、データの暗号化、及び復号
   の各処理を行う暗号装置（１１）と、 コンピュータ（１）との間のインターフェイス制御を行
   うインターフェイス制御部（９）と、 インターフェイス制御部（９）を介して入力されるコマ
   ンドに従って、スイッチの切り替えを行うスイッチ部
   （１０）を設け、これらを一体化したことを特徴とする
   カード型暗号通信装置。
2. 【請求項２】 請求項１記載のカード型暗号通信装置に
   おいて、 スイッチ部（１０）の切り替えにより、 インターフェイス制御部（９）を通信装置（１２）に接
   続して、通信のみを行う通信機能モードと、 インターフェイス制御部（９）を暗号装置（１１）に接
   続して、データの暗号化、及び復号の各処理のみを行う
   暗号機能モードと、 インターフェイス制御部（９）を、暗号装置（１１）、
   及び通信装置（１２）に接続して、暗号通信を行う暗号
   通信機能モードの３つのモードを選択可能にしたことを
   特徴とするカード型暗号通信装置。
3. 【請求項３】 請求項１記載のカード型暗号通信装置に
   おいて、 暗号装置（１１）に、暗号パラメータ用メモリ（１８）
   を設け、 該暗号パラメータ用メモリ（１８）に、毎回コンピュー
   タ（１）から送られてくる暗号パラメータを設定可能に
   したことを特徴とするカード型暗号通信装置。
4. 【請求項４】 請求項１記載のカード型暗号通信装置に
   おいて、 暗号装置（１１）に、書き替え可能な不揮発性メモリを
   設け、 該不揮発性メモリに、予め、暗号パラメータを設定して
   おくことを特徴としたカード型暗号通信装置。