JPH0983814A

JPH0983814A - 暗号通信のための端末装置

Info

Publication number: JPH0983814A
Application number: JP7240329A
Authority: JP
Inventors: Koichi Shibata; 浩一柴田
Original assignee: Mita Industrial Co Ltd
Current assignee: Kyocera Mita Industrial Co Ltd
Priority date: 1995-09-19
Filing date: 1995-09-19
Publication date: 1997-03-28

Abstract

(57)【要約】【課題】リモート診断が悪用されてバックアップメモリ
に記憶されている暗号鍵が盗まれても、暗号化データの
解読を防止できる暗号通信のための端末装置を提供する
こと。【解決手段】暗号化を実行する場合、記憶手段に記憶さ
れている暗号鍵Ｋの所定数のビット列「10011 」が残余
のビット列「0101‥‥1101」と入れ換えられる。すなわ
ち、暗号鍵Ｋが環状シフトされる。その結果、暗号鍵Ｋ
とは全く異なる通信用暗号鍵Ｋｃが作成される。データ
に暗号化を施す場合には、この通信用暗号鍵Ｋｃが使用
される。【効果】リモート診断の悪用により暗号鍵Ｋが盗まれて
も、実際に暗号化に使用されているのは通信用暗号鍵Ｋ
ｃなので、暗号化データを解読することはできない。そ
のため、通信機密の向上を図ることができる。

Description

【発明の詳細な説明】

【０００１】

【発明の属する技術分野】本発明は、暗号通信のための
端末装置に関する。

【０００２】

【従来の技術】従来から、通信分野において、通信デー
タの機密保持という観点から、通信データに暗号処理を
施すことが行われている。たとえば原稿に対応する原画
データを送受するファクシミリ通信においては、通信デ
ータである原画データの機密を保持するために、その原
画データに暗号化処理を施すことが行われている。

【０００３】原画データの暗号化処理の仕方の１つとし
て、いわゆる暗号鍵を用いるものがある。具体的には、
原画データに対して暗号鍵を用いた所定の論理演算が施
されることにより、原画データとは全く異なる別の暗号
化データが作成される。一方、暗号化データを原画デー
タに復元する平文化処理は、暗号化データに対して上記
暗号鍵を用いた所定の論理演算を施すことにより達成さ
れる。

【０００４】このように、暗号鍵を用いたファクシミリ
暗号通信には、送信側および受信側において共通の暗号
鍵が必要である。そのため、従来では、暗号通信の送信
側および受信側の間で暗号鍵を予め取り決め、この取り
決めた暗号鍵を送信側ファクシミリ装置および受信側フ
ァクシミリ装置にそれぞれ設けられているバックアップ
メモリに予め登録しておくという方法が採られている。

【０００５】ところで、ファクシミリ装置には、何らか
の原因によって異常が発生することがある。このような
異常を解消するための方法の１つとして、リモート診断
という方法がある。リモート診断とは、ユーザからファ
クシミリ装置に異常が発生したとの連絡を受けたメーカ
側の端末装置において、ユーザ側のファクシミリ装置か
ら特定のファクシミリデータを電話回線を介して収集
し、この収集されたファクシミリデータに基づいて異常
原因を探るという診断方法である。

【０００６】収集の対象となるファクシミリデータは、
ユーザ側のファクシミリ装置に備えられているバックア
ップメモリに格納されているデータである。具体的に
は、短縮番号に対応するファクシミリ番号、自局のファ
クシミリ番号、ファクシミリ通信結果の履歴等である。
また、バックアップメモリに暗号鍵が格納されている場
合には、この暗号鍵も対象となる。

【０００７】ユーザ側のファクシミリ装置に対するリモ
ート診断の指示は、ファクシミリ通信における制御信号
の一種であるＮＳＳ（Non-Standard facilities Set-u
p；非標準機能設定信号）によって行われる。すなわ
ち、ＮＳＳには、リモート診断を指示するフラグをセッ
トするためのビットが用意されている。ユーザ側のファ
クシミリ装置では、発呼側であるメーカ側の端末装置か
ら送信されてきたＮＳＳに含まれる上記フラグがセット
されていると判別されると、リモート診断が指示された
と判断され、バックアップメモリに格納されているファ
クシミリデータが電話回線を介してメーカ側の端末装置
に送信される。

【０００８】このように、リモート診断によれば、メー
カ側のサービスマン等が直接ユーザの元に出向かなくて
も異常原因を探ることができるので、異常解消作業を効
率的に実行することができる。

【０００９】

【発明が解決しようとする課題】ところで、上記ファク
シミリ装置では、上記リモート診断が悪用された場合、
第三者に暗号鍵が盗まれるおそれがある。すなわち、上
記ファクシミリ装置では、ＮＳＳに含まれるフラグがセ
ットされてさえいれば、バックアップメモリに格納され
ている暗号鍵を含むファクシミリデータが電話回線を介
して発呼側端末に送信される。したがって、第三者は、
リモート診断を悪用することによって暗号鍵を盗むこと
を試みるかも知れない。

【００１０】もしも暗号鍵が盗まれると、暗号化データ
が盗聴された場合、その暗号化データは上記盗まれた暗
号鍵を用いて解読されるおそれがある。したがって、通
信機密を十分に保持できないという不具合が生じるおそ
れがあった。そこで、本発明の目的は、上述の技術的課
題を解決し、リモート診断が悪用されてバックアップメ
モリである記憶手段に記憶されている暗号鍵が盗まれて
も、暗号化データの解読を防止できる暗号通信のための
端末装置を提供することである。

【００１１】

【課題を解決するための手段】上記目的を達成するため
の本発明の端末装置は、所定の通信回線を介して暗号通
信を行うための端末装置であって、複数のビットで構成
された暗号鍵が記憶された記憶手段と、この記憶手段に
記憶されている暗号鍵のビットパターンを所定の規則に
従って変更することによって通信用暗号鍵を作成するた
めの暗号鍵変更手段と、この暗号鍵変更手段で作成され
た通信用暗号鍵を用いてデータに暗号処理を施す暗号処
理手段とを含むことを特徴とする。

【００１２】この構成では、記憶手段に記憶されている
暗号鍵のビットパターンを所定の規則に従って変更して
得られる通信用暗号鍵に基づいて、暗号化データを作成
したり、暗号化データを平文化したりするための暗号処
理が行われる。一方、たとえば上記構成の端末装置をメ
ーカ等の発呼側端末装置からの指示に応じてリモート診
断を受けることができるようにした場合、通信回線を介
して収集されるデータは記憶手段に記憶されているデー
タが対象となる。したがって、第三者によってリモート
診断が悪用されても、暗号化または平文化に実際に使用
されている通信用暗号鍵が盗まれることはない。そのた
め、暗号化データが解読されることはない。

【００１３】上記暗号鍵変更手段は、上記暗号鍵に含ま
れる特定ビットを起点として予め定めるビット数だけ連
続するビット列を残余のビット列と入れ換えることによ
って、通信用暗号鍵を作成するものであってもよい。こ
の構成では、暗号鍵に含まれる特定ビットを起点として
予め定めるビット数だけ連続するビット列を残余のビッ
ト列と入れ換えられて作成された通信用暗号鍵が実際の
暗号化または平文化に使用されるので、たとえばリモー
ト診断が悪用された場合でも、上記通信用暗号鍵が盗ま
れることはない。したがって、暗号化を行う場合、伝送
すべきデータが同一であっても、作成される暗号化デー
タを暗号送信のたびに異なるものとすることができる。

【００１４】また、上記端末装置は、識別情報を入力す
ることができる入力手段をさらに含むものであってもよ
い。この場合、上記暗号鍵変更手段は、複数の識別情報
にそれぞれ対応したカウント値を保有しているととも
に、上記入力手段から識別情報が入力され、かつ上記暗
号処理手段で暗号処理（暗号化または平文化）が行われ
ることを条件に、所定の規則に従って識別情報に対応す
るカウント値を更新するカウンタ手段を含み、上記暗号
鍵に含まれる特定ビットを起点として上記カウンタ手段
のカウント値に応じたビット数だけ連続するビット列を
残余のビット列と入れ換えることによって、通信用暗号
鍵を作成するものであることが好ましい。

【００１５】この構成では、カウンタ手段では、暗号化
または平文化が行われると、入力された識別情報に対応
するカウント値が更新される。すなわち、暗号通信のた
びにカウント値が更新される。一方、入れ換えるべきビ
ット列のビット数は、上記カウンタ手段のカウント値に
応じて決定される。したがって、暗号通信ごとに、ビッ
トパターンの異なる通信用暗号鍵が作成される。そのた
め、暗号化を行う場合、伝送すべきデータが同一であっ
ても、作成される暗号化データを暗号通信のたびに異な
るものとすることができる。

【００１６】さらに、上記暗号鍵変更手段は、上記カウ
ンタ手段のカウント値と入れ換えるべきビット列のビッ
ト数との対応関係を示すテーブルが記憶されたテーブル
記憶手段と、上記カウンタ手段のカウント値に対応する
入れ換えるべきビット列の数を上記テーブル記憶手段に
記憶されているテーブルを参照して認識する認識手段と
を備え、上記暗号鍵に含まれる特定ビットを起点として
上記認識手段で認識されたビット数だけ連続するビット
列を残余のビット列と入れ換えることによって、通信用
暗号鍵を作成するものであってもよい。

【００１７】この構成によれば、入れ換えるべきビット
列のビット数は、暗号通信のたびに更新されるカウント
値に対応して変化するので、テーブルに設定すべき各カ
ウント値に対応するビット列のビット数を互いに異なる
値にしておけば、作成される通信用暗号鍵のビットパタ
ーンは暗号通信ごとに異なることになる。したがって、
暗号化を行う場合、伝送すべきデータが同一であって
も、作成される暗号化データを暗号通信のたびに異なる
ものとすることができる。

【００１８】また、上記暗号鍵は、複数のビット群が所
定のパターンに配列されて構成されたものであってもよ
く、この場合に、上記暗号鍵変更手段は、上記暗号鍵の
各ビット群の配列パターンを一定の規則に従って変更す
ることによって、通信用暗号鍵を作成するものであって
もよい。この構成によれば、暗号鍵の各ビット群の配列
パターンが一定の規則に従って変更されて作成された通
信用暗号鍵が実際の暗号化または平文化に使用されるの
で、リモート診断が悪用された場合でも、上記通信用暗
号鍵が盗まれることはない。したがって、暗号化データ
が解読されることはない。

【００１９】さらに、上記暗号鍵が、複数のビット群が
所定のパターンに配列されて構成されたものである場
合、上記端末装置が、識別情報を入力することができる
入力手段をさらに含み、上記暗号鍵変更手段が、複数の
識別情報にそれぞれ対応したカウント値を保有している
とともに、上記入力手段から識別情報が入力され、かつ
上記暗号処理手段で暗号処理（暗号化または平文化）が
行われることを条件に、所定の規則に従って識別情報に
対応するカウント値を更新するカウンタ手段と、このカ
ウンタ手段のカウント値と上記各ビット群の配列パター
ンの変更規則との対応関係を示すテーブルが記憶された
テーブル記憶手段と、上記カウンタ手段のカウント値に
対応する変更規則を上記テーブル記憶手段に記憶されて
いるテーブルを参照して認識する認識手段とを含み、上
記暗号鍵を構成する各ビット群の配列パターンを、上記
認識手段で認識された変更規則に従って変更することに
よって、通信用暗号鍵を作成するものであってもよい。

【００２０】この構成によれば、暗号鍵を構成する各ビ
ット群の配列パターンの変更規則は、暗号化または平文
化が行われるたびに更新されるカウント値に対応して変
化するので、作成される通信用暗号鍵のビットパターン
は暗号通信ごとに異なる。したがって、暗号化を行う場
合、伝送すべきデータが同一であっても、作成される暗
号化データを暗号通信のたびに異なるものとすることが
できる。

【００２１】また、記憶手段に記憶されている暗号鍵に
所定の演算を施すことによって、通信用暗号鍵が作成さ
れてもよい。このようにすれば、たとえばリモート診断
が悪用された場合でも、上記通信用暗号鍵が盗まれるこ
とはない。したがって、暗号化データが解読されること
はない。

【００２２】

【発明の実施の形態】以下では、本発明の実施の形態
を、添付図面を参照して詳細に説明する。図１は、本発
明の第１実施形態のファクシミリ装置の電気的構成を示
すブロック図である。このファクシミリ装置は、送信す
べき原稿をたとえば光学的に読み取り、原画データを出
力する読取部１を備えている。読取部１から出力される
原画データには、画像処理部２で所定の画像処理が施さ
れる。画像処理が施された原画データは、制御部３を介
して符号化／復号化装置４に与えられ、ＭＨ（Modified
Huffman），ＭＲ（Modified READ , READ:Relative El
ement Address Designate ）等のファクシミリ通信に必
要な圧縮符号化が施されて送信符号に変換される。

【００２３】この送信符号は、通常のファクシミリ通信
の場合には、直接、モデム５に与えられる。一方、暗号
通信の場合には、上記送信符号は、暗号化／平文化装置
６に与えられ、たとえば対称暗号系の代表的な暗号化／
平文化手法であるＤＥＳ（Data Encryption Standard）
によって暗号化データに変換される。そして、この暗号
化データがモデム５に与えられる。

【００２４】モデム５では、上記送信符号または暗号化
データに所定の変調処理が施されることにより送信信号
が作成される。作成された送信信号は、網制御部（ＮＣ
Ｕ）７を介して公衆電話回線８に送出される。一方、デ
ータが受信される場合、受信信号は網制御部７を介して
モデム５に与えられ、受信符号に復調される。受信符号
が暗号化されたものでない場合、すなわち通常のファク
シミリ通信の場合、受信符号は符号化／復号化装置４で
復号化（伸長化）され、原画データに復元される。一
方、受信符号が暗号化されたものの場合、すなわち暗号
通信の場合、受信符号は暗号化／平文化装置６で平文化
データに変換された後、符号化／復号化装置４で復号化
され、原画データに復元される。復元された原画データ
は記録部９に与えられ、受信画像が用紙上に記録され
る。

【００２５】なお、送信機能部１０は、送信時の回線接
続制御や送信プロトコル処理等を実行するためのもので
ある。また、受信機能部１１は、受信時の回線接続制御
や受信プロトコル処理等を実行するためのものである。
このファクシミリ装置はまた、この装置が暗号通信の発
呼側装置となる場合において入力手段として機能する操
作部１２を備えている。操作部１２には、通信相手先の
ファクシミリ番号等の数値データを入力するためのテン
キー１２ａ、ファクシミリ通信の開始を指示するための
スタートキー１２ｂ、および暗号通信を指示するための
暗号通信キー１２ｃが配列されている。操作部１２にお
ける上述したキーの種類等は一例であり、必要に応じて
他の機能のためのキーを追加したり、キーの配置を変更
したりしてもよい。

【００２６】なお、この装置が被呼側装置となるときに
は、符号化／復号化装置４および暗号化／平文化装置５
などが入力手段として把握される。このファクシミリ装
置はさらに、ＤＲＡＭ等で構成された画像メモリ１３を
備えている。この画像メモリ１３は、その記憶領域の一
部が親展通信の際に用いられる親展ボックスとして利用
可能にされている。親展通信では、送信側ファクシミリ
装置から送信されたデータはいったんメモリに格納さ
れ、予め定める暗証番号（ＩＤ）等が入力されたことに
応答してメモリからデータが読み出され、この読み出さ
れたデータに基づいて受信画像がプリントアウトされ
る。

【００２７】上記画像メモリ１３は、図１に示すよう
に、複数の親展ボックスＢＯＸ₁，ＢＯＸ₂，・・・，
ＢＯＸ_nが利用可能にされている。親展ボックスＢＯＸ
には、互いに異なるボックス番号が付与されている。暗
号通信では、たとえば画像メモリ１３内の親展ボックス
ＢＯＸに割り当てられた番号が用いられてもよい。すな
わち、暗号通信用親展ボックス番号が通信相手ごとに予
め定められており、親展機能を利用して暗号通信が行わ
れる。

【００２８】このファクシミリ装置はさらに、ＳＲＡＭ
等で構成されたバックアップメモリ１４を備えている。
バックアップメモリ１４には、暗号化／平文化処理に必
要な暗号鍵Ｋが暗号通信用親展ボックス番号と対応付け
て格納されている。暗号鍵Ｋは、たとえばｎビット（た
とえばｎ＝32）で構成された二値データで、第三者に漏
洩しないように、暗号通信を行う当事者間において予め
秘密に打ち合せして取り決められたものである。取り決
められた暗号鍵Ｋは、たとえばテンキー１２ａからの入
力操作によって、取り決められた暗号通信用親展ボック
ス番号に対応付けてバックアップメモリ１４に登録され
る。

【００２９】このファクシミリ装置はさらにまた、ＳＲ
ＡＭ等で構成されたワークメモリ１５を備えている。ワ
ークメモリ１５は、後述する暗号鍵変更処理において作
業領域として使用されるものである。上記制御部３に
は、予め定める規則に従って計数動作を行うカウンタＣ
ＮＴ₁，ＣＮＴ₂，・・・，ＣＮＴ_n（以下総称すると
きは「カウンタＣＮＴ」という）が暗号通信用親展ボッ
クス番号に対応付けてそれぞれ備えられている。本実施
形態では、暗号通信用親展ボックス番号が識別情報に相
当する。

【００３０】カウンタＣＮＴは、制御部３が備えるメモ
リの記憶領域の一部をカウンタ用として確保し、制御部
３がプログラム処理によってカウンタ用領域の記憶値を
変更することにより実現されるソフトウエアカウンタで
あってもよい。制御部３は、暗号化／平文化処理を実行
する場合、後述するように、通信相手先に対応する暗号
通信用親展ボックス番号に応じたカウンタＣＮＴのカウ
ント値Ｃに基づいて暗号鍵Ｋのビットパターンを環状シ
フトする。

【００３１】符号化／復号化装置４は、暗号化／平文化
装置６に接続されたＡ端子と、モデム５に接続されたＢ
端子とを有する。制御部３は、通常のファクシミリ通信
を実行する場合、符号化／復号化装置４にＢ端子を選択
することを指示する制御信号を与える。このとき、制御
部３は、暗号化／平文化装置６にＯＦＦ信号を与え、そ
の動作を禁止する。その結果、符号化／復号化装置４か
ら出力される送信符号は、直接モデム５に与えられる。
また、モデム５から出力される受信符号は、符号化／復
号化装置４に与えられて原画データに復元される。

【００３２】また、制御部３は、暗号通信を実行する場
合、符号化／復号化装置４にＡ端子を選択することを指
示する制御信号を与える。このとき、制御部３は、暗号
化／平文化装置６にＯＮ信号を与えるとともに、後述す
る通信用暗号鍵Ｋｃを与える。その結果、符号化／復号
化装置４から出力される送信符号は、暗号化／平文化装
置６に与えられ、上記通信用暗号鍵Ｋｃを用いて暗号化
データに変換される。そして、この暗号化データがモデ
ム５に与えられる。また、モデム５から出力される受信
符号は、暗号化／平文化装置６に与えられ、上記通信用
暗号鍵Ｋｃを用いて平文化データに変換される。そし
て、この平文化データが符号化／復号化装置４に与えら
れ、原画データに復元される。

【００３３】このファクシミリ装置は、いわゆるリモー
ト診断を受けることができる。すなわち、メーカ等が保
有する特定の端末装置からリモート診断の実行を指示す
る発呼がされると、制御部３では、バックアップメモリ
１４に記憶されている暗号鍵Ｋを含むデータが読み出さ
れ、この読み出されたデータに対応する送信信号が発呼
側端末に送信される。すなわち、リモート診断における
データ収集対象は、バックアップメモリ１４に記憶され
ているデータである。発呼側端末では、上記送信された
データに基づいて、異常原因を探ることができる。

【００３４】図２は、このファクシミリ装置における送
信動作を示すフローチャートである。ファクシミリ通信
を実行する場合、ユーザは、まず、原稿をファクシミリ
装置にセットする。その後、受信側のファクシミリ番号
を操作部１２に備えられているテンキー１２ａから入力
し、スタートキー１２ｂを操作する。暗号通信を行うと
きには、スタートキー１２ｂの操作に先立って、暗号通
信キー１２ｃを操作し、さらに受信側ファクシミリ装置
で送信元を特定できるように、受信側と予め取決めてい
る暗号通信用親展ボックス番号をテンキー１２ａから入
力する。

【００３５】スタートキー１２ｂの操作に引き続き、送
信機能部１０により回線接続が実行された後、暗号通信
キー１２ｃが操作されたか否かに基づいて暗号通信であ
るか否かが判別される（ステップＳ１）。その結果、暗
号通信ではないと判別されると、通常のファクシミリ通
信であると判断され、所定の送信制御処理が実行された
後、原画データに対応する送信信号が送信される（ステ
ップＳ９）。

【００３６】上記送信制御処理は、ＮＳＳ（Non-Standa
rd facilities Set-up；非標準機能設定信号）等の送信
制御信号の送信を含む前処理である。ＮＳＳには、特定
の複数ビットが暗号通信用親展ボックス番号を示す番号
データを書き込むために割当られている。また、ＮＳＳ
には、特定の１ビットが暗号通信であるか否かを示すフ
ラグのために割り当られている。通常のファクシミリ通
信である場合には、上記番号データは書き込まれておら
ず、しかもフラグが立てられていないＮＳＳが送信され
る。一方、暗号通信である場合には、上記番号データが
書き込まれ、かつフラグが立てられたＮＳＳが送信され
る。

【００３７】一方、上記ステップＳ１での判別の結果、
暗号通信であると判別されると、テンキー１２ａから入
力された暗号通信用親展ボックス番号に基づき、この暗
号通信用親展ボックス番号に対応する暗号鍵Ｋがバック
アップメモリ１４から読み出される。読み出された暗号
鍵Ｋはワークメモリ１５にいったん保持される。また、
制御部３では、上記暗号通信用親展ボックス番号に対応
するカウンタＣＮＴからカウント値Ｃが読み込まれる
（ステップＳ２）。そして、環状シフトすべきビット数
がこの読み込まれたカウント値Ｃに決定され（ステップ
Ｓ３）、暗号鍵ＫがＣビットだけ環状シフトされる（ス
テップＳ４）。その結果、環状シフトする前の暗号鍵Ｋ
とは全く異なる通信用暗号鍵Ｋｃが作成される。

【００３８】図４は、暗号鍵Ｋの環状シフトを具体的に
説明するための図解図である。バックアップメモリ１４
から読み出された暗号鍵Ｋが図４(a) に示すビット構成
であるとする。この場合、環状シフトを実行するときに
は、その暗号鍵Ｋは図４(c)に示す環状構成であると想
定する。すなわち、図４(c) では、上記暗号鍵Ｋは、最
上位ビットＭＳＢ₁から方向ａに沿って最下位ビットＬ
ＳＢ₁までが環状に連続するビット構成である。

【００３９】ここで、カウンタＣＮＴから読込まれたカ
ウント値Ｃがたとえば「５」であった場合、環状シフト
すべきビット数は「５」とされる。環状シフトすべきビ
ット数が決定されると、最上位ビットとなるべきビット
がＭＳＢ₁から決定された５ビットだけ方向ａにあるＭ
ＳＢ₂にシフトされる。これに伴い、最下位ビットなる
べきビットがＬＳＢ₁から５ビットだけ方向ａにあるＬ
ＳＢ₂にシフトされる。すなわち、ＭＳＢ₁を起点とし
てカウント値Ｃに対応するビット数だけ連続するビット
列である「１００１１」が、残余のビット列である「０
１０１・・・１１０１」と入れ換えられる。これによ
り、環状シフトが達成される。この結果、ＭＳＢ₂およ
びＬＳＢ₂をそれぞれ最上位ビットおよび最下位ビット
とした図４(b) に示す通信用暗号鍵Ｋｃが新たに作成さ
れる。

【００４０】図２に戻って、通信用暗号鍵Ｋｃが作成さ
れると、この作成された通信用暗号鍵Ｋｃは暗号化／平
文化装置６に与えられる。暗号化／平文化装置６では、
この与えられた通信用暗号鍵Ｋｃを用いて送信すべき原
画データに暗号化処理が施されて暗号化データが作成さ
れる。そして、この作成された暗号化データがモデム５
で送信信号に変換され、この送信信号が網制御部７を介
して公衆電話回線８に送出される。これにより、暗号送
信が達成される（ステップＳ５）。

【００４１】制御部３では、暗号送信が終了すると、そ
の送信相手先に対応するカウンタＣＮＴのカウント値Ｃ
が暗号鍵Ｋのビット数に相当する上限値Ｃ_TH（たとえば
Ｃ_TH＝32）に達したか否かが判別される（ステップＳ
６）。その結果、カウント値Ｃが上限値Ｃ_THに達してい
ないと判別されると、そのカウント値Ｃが１だけインク
リメントされる（ステップＳ７）。一方、カウント値Ｃ
が上限値Ｃ_THに達したと判別されると、そのカウント値
Ｃはクリアされる（ステップＳ８）。すなわち、カウン
ト値Ｃが上限値Ｃ_THに達した場合に環状シフトしても、
シフト前の暗号鍵Ｋに戻るだけだからである。以上の処
理が終了したことによって、暗号送信が終了する。

【００４２】図３は、このファクシミリ装置における受
信動作を示すフローチャートである。ファクシミリ装置
では、送信側のファクシミリとの回線が接続すると、ま
ず、原画データに対応する信号に先立って受信されるＮ
ＳＳが参照される。そして、このＮＳＳの中の暗号通信
か否かを示すフラグが立っているか否かに基づいて、暗
号通信か否かが判別される（ステップＴ１）。この判別
の結果、通常のファクシミリ通信であると判別される
と、通常の受信処理が行われ、受信画像が用紙上に記録
される（ステップＴ９）。

【００４３】一方、暗号通信であると判別されると、さ
らにＮＳＳが参照され、このＮＳＳに含まれている番号
データに基づいて暗号通信用親展ボックス番号が取得さ
れ、この取得された暗号通信用親展ボックス番号に対応
付する暗号鍵Ｋがバックアップメモリ１４から読み出さ
れる。また、上記取得された暗号通信用親展ボックス番
号に対応するカウンタＣＮＴのカウント値Ｃが読み込ま
れる（ステップＴ２）。そして、送信動作と同様に、環
状シフトすべきビット数が上記読み込まれたカウント値
Ｃに決定され（ステップＴ３）、暗号鍵ＫがＣビットだ
け環状シフトされる（ステップＴ４）。その結果、暗号
鍵Ｋとは全く異なる通信用暗号鍵Ｋｃが作成される。そ
して、この作成された通信用暗号鍵Ｋｃを用いて受信さ
れた暗号化データに平文化処理が施されて平文化データ
が作成される。この作成された平文化データが符号化／
復号化装置４に与えられて原画データが復元される。こ
の復元された原画データに基づいて記録部９が印刷出力
動作を行うことにより、原稿画像が再生される（ステッ
プＴ５）。

【００４４】受信側のファクシミリ装置のカウンタＣＮ
Ｔのカウント値Ｃは、上記平文化処理が実行されると、
カウント値Ｃが上限値Ｃ_THに達した場合（ステップＴ６
のＹＥＳ）、送信動作の場合と同様の理由によってクリ
アされる（ステップＴ８）。一方、カウント値Ｃが上限
値Ｃ_THに達していない場合には、１だけインクリメント
される（ステップＴ７）。すなわち、受信側のファクシ
ミリ装置のカウンタＣＮＴは、送信側のファクシミリ装
置のカウンタＣＮＴと全く同様に動作する。したがっ
て、送信側および受信側のファクシミリ装置の各カウン
タＣＮＴのカウント値Ｃは等しくなっている。そのた
め、受信側のファクシミリ装置では、送信側のファクシ
ミリ装置と同じビット数だけ暗号鍵Ｋが環状シフトされ
る。その結果、原画データを忠実に復元できる。そのた
め、元の原稿を正確に再現できる。

【００４５】以上のようにこの第１実施形態のファクシ
ミリ装置によれば、リモート診断のデータ収集対象とな
る暗号鍵Ｋのビットパターンを変化させた通信用暗号鍵
Ｋｃを用いて暗号化データが作成されるので、たとえリ
モート診断が悪用されてバックアップメモリ１４に記憶
されている暗号鍵Ｋを含むファクシミリデータが盗まれ
たとしても、暗号化データが解読されることはない。し
たがって、通信機密を確実に保持できる。

【００４６】しかも、暗号通信ごとに環状シフトすべき
ビット数が変化する、言い換えれば暗号通信ごとに暗号
化処理に用いられる通信用暗号鍵Ｋｃのビットパターン
が変化しているので、暗号強度の向上を図ることができ
る。図５は、本発明の第２実施形態のファクシミリ装置
における送信動作を示すフローチャートである。なお、
この第２実施形態の説明では、上記図１を必要に応じて
参照する。

【００４７】上記第１実施形態では、環状シフトすべき
ビット数をカウンタＣＮＴのカウント値Ｃとしているの
に対して、この第２実施形態では、バックアップメモリ
１４に記憶されたテーブルに基づいて環状シフトすべき
ビット数を決定する、という点に特徴がある。具体的に
は、上記テーブルは、カウンタＣＮＴのカウント値Ｃと
環状シフトすべきビット数との対応関係を示すもので、
たとえば図７に示すように、各カウント値Ｃに対応する
環状シフトすべきビット数がランダムに設定されてい
る。

【００４８】次に、図５を参照して、この第２実施形態
のファクシミリ装置における送信動作について説明す
る。なお、この第２実施形態では、ステップＰ３〜Ｐ６
の処理が上記第１実施形態の送信動作と異なるので、以
下では、ステップＰ３〜Ｐ６の処理を中心に説明する。
暗号通信の場合（ステップＰ１のＹＥＳ）、制御部３で
は、暗号鍵Ｋがバックアップメモリ１４から読み出され
てワークメモリ１５にいったん保持されるとともに、カ
ウンタＣＮＴのカウント値Ｃが読み込まれる（ステップ
Ｐ２）。そして、バックアップメモリ１４に記憶されて
いるテーブルが参照され、上記読み込まれたカウント値
Ｃに対応する環状シフトビット数が取得される（ステッ
プＰ３）。たとえば、図７において、読み込まれたカウ
ント値Ｃが「３」である場合、取得されるビット数は
「２７」となる。

【００４９】環状シフトビット数が取得されると、この
取得されたビット数だけワークメモリ１５に保持されて
いる暗号鍵Ｋが環状シフトされる。その結果、暗号鍵Ｋ
とは全く異なる通信用暗号鍵Ｋｃが作成される（ステッ
プＰ４）。そして、この作成された通信用暗号鍵Ｋｃを
用いて暗号化データが作成され、この暗号化データに対
応する送信信号が公衆電話回線８に送出されることによ
って、暗号送信が達成される（ステップＰ５）。

【００５０】この第２実施形態の場合、カウント値Ｃの
更新は、暗号鍵Ｋのビット数を上限値Ｃ_THとする第１実
施形態と異なり、テーブルに設定されているカウント値
Ｃの数が上限値Ｃ_THとされる。すなわち、図７の例で
は、Ｃ_TH＝10となる。図６は、この第２実施形態のファ
クシミリ装置における受信動作を示すフローチャートで
ある。

【００５１】暗号通信の場合（ステップＱ１のＹＥ
Ｓ）、上記図５に示したフローチャートと同様に、暗号
鍵Ｋがワークメモリ１５に保持されるとともに、カウン
タＣＮＴのカウント値Ｃが読み込まれ（ステップＱ
２）、バックアップメモリ１４に記憶されているテーブ
ルに基づいて、上記読み込まれたカウント値Ｃに対応す
る環状シフトビット数が取得される（ステップＱ３）。
その後、取得されたビット数だけワークメモリ１５に保
持されている暗号鍵Ｋが環状シフトされる。その結果、
暗号鍵Ｋとは全く異なる通信用暗号鍵Ｋｃが作成される
（ステップＱ４）。

【００５２】その後の動作は、テーブルに設定されてい
るカウント値Ｃの数が上限値Ｃ_THとされている点を除
き、上記図３に示したフローチャートと同様なので省略
する。以上のようにこの第２実施形態のファクシミリ装
置によっても、上記第１実施形態と同様に、リモート診
断のデータ収集対象となる暗号鍵Ｋのビットパターンを
変化させた通信用暗号鍵Ｋｃを用いて暗号化データが作
成されるので、たとえリモート診断が悪用されても、通
信機密を確実に保持できる。また、暗号通信ごとに通信
用暗号鍵Ｋｃのビットパターンを変化させているので、
暗号強度の向上を図ることができる。

【００５３】なお、上記第１実施形態および第２実施形
態では、環状シフトすべき方向を方向ａに固定している
が、たとえば暗号通信ごとに変えるようにしてもよい。
このようにすれば、暗号強度の向上を一層図ることがで
きる。また、上記実施形態では、環状シフトビット数を
暗号通信ごとに変化させているが、たとえば固定するよ
うにしてもよい。この場合でも、リモート診断のデータ
収集対象となる暗号鍵Ｋのビットパターンを変化させた
通信用暗号鍵Ｋｃを用いて暗号化データが作成されるの
で、通信機密を確実に保持できる。

【００５４】図８は、本発明の第３実施形態のファクシ
ミリ装置における送信動作を示すフローチャートであ
る。なお、この第３実施形態の説明では、上記図１を必
要に応じて参照する。上述の各実施形態では、暗号鍵Ｋ
を環状シフトすることによって通信用暗号鍵Ｋｃを作成
するものであるのに対して、この第３実施形態では、い
わゆるバイトスワップをすることによって通信用暗号鍵
Ｋｃを作成する、という点に特徴がある。

【００５５】暗号鍵Ｋは、通常、１バイト（８ビット）
の整数倍で構成されている。そこで、この第３実施形態
では、この点を利用し、暗号鍵Ｋを１バイトずつ複数の
ビット群に分け、各ビット群の配列パターンを変更する
ことによって通信用暗号鍵Ｋｃが作成される。なお、以
下では、図１０(a) に示すように、４バイト（32ビッ
ト）で構成した暗号鍵Ｋを１バイトずつの４つのビット
群Ｍ１，Ｍ２，Ｍ３，Ｍ４に分けた場合を想定する。

【００５６】上記ビット群Ｍ１〜Ｍ４の配列パターンの
変更規則は、バックアップメモリ１４に記憶されたテー
ブルに基づいて決定される。上記テーブルは、たとえば
図１１に示すように、カウンタＣＮＴのカウント値Ｃと
各ビット群Ｍ１〜Ｍ４のパターン変更規則との対応関係
を示すものである。次に、図８を参照して、この第３実
施形態のファクシミリ装置における送信動作について説
明する。なお、この第３実施形態では、ステップＲ３，
Ｒ４の処理が上記第１実施形態の送信動作と異なるの
で、以下では、ステップＲ３，Ｒ４の処理を中心に説明
する。

【００５７】暗号通信の場合（ステップＲ１のＹＥ
Ｓ）、入力された暗号通信用親展ボックス番号に対応す
る暗号鍵Ｋがメモリ１４から読み出されてワークメモリ
１５に保持されるとともに、上記暗号通信用親展ボック
ス番号に対応するカウンタＣＮＴのカウント値Ｃが読み
込まれる（ステップＲ２）。その後、バックアップメモ
リ１４に記憶されているテーブルが参照され、上記読み
込まれたカウント値Ｃに対応するパターン変更規則が取
得される（ステップＲ３）。そして、この取得されたパ
ターン変更規則に従って、上記ワークメモリ１５に保持
されている暗号鍵Ｋの「Ｍ１，Ｍ２，Ｍ３，Ｍ４」とい
う配列パターンが変更される（ステップＲ４）。たとえ
ば、上記読み込まれたカウント値Ｃが「５」であれば、
図１１に示すテーブルを参照した結果、図１０(a) ，
(b) に示すように、「Ｍ１，Ｍ２，Ｍ３，Ｍ４」という
配列パターンが「Ｍ１，Ｍ３，Ｍ４，Ｍ２」という配列
パターンに変更される。この結果、暗号鍵Ｋとは全く異
なる通信用暗号鍵Ｋｃが作成される。

【００５８】その後のステップＲ５〜Ｒ９の処理は、上
記図５に示したフローチャートのステップＰ５〜Ｐ９の
処理と同じなので、その説明は省略する。図９は、この
第３実施形態のファクシミリ装置における受信動作を示
すフローチャートである。なお、この第３実施形態の受
信動作は、ステップＵ３，Ｕ４の処理を除き、上記図６
に示す受信動作と同じで、しかもステップＵ３，Ｕ４の
処理は、上記図８に示すフローチャートのステップＲ
３，Ｒ４の処理と同じなので、その説明は省略する。

【００５９】以上のようにこの第３実施形態のファクシ
ミリ装置によっても、上記各実施形態と同様に、リモー
ト診断のデータ収集対象となる暗号鍵Ｋのビットパター
ンを変化させた通信用暗号鍵Ｋｃを用いて暗号化データ
が作成されるので、たとえリモート診断が悪用されて
も、通信機密を確実に保持できる。また、暗号通信ごと
に通信用暗号鍵Ｋｃのビットパターンを変化させている
ので、暗号強度の向上を図ることができる。

【００６０】なお、この第３実施形態では、ビット群Ｍ
１〜Ｍ４の配列パターンは暗号通信ごとに変更される
が、たとえば常に一定のパターンに変更するようにして
もよい。図１２は、本発明の第４実施形態のファクシミ
リ装置の電気的構成を示すブロック図である。なお、こ
の図１２において、上記図１と同じ機能部分については
同一の参照符号を使用する。

【００６１】この第４実施形態のファクシミリ装置に
は、上記図１に示した構成に加えて、暗号鍵加工部２０
が備えられている。暗号鍵加工部２０は、暗号鍵Ｋのビ
ットパターンをビット単位で並び換えるためのものであ
る。すなわち、この第４実施形態では、暗号鍵Ｋのビッ
トパターンをビット単位で並び換える点に特徴がある。
図１３は、上記暗号鍵加工部２０の構成を示す回路図で
ある。なお、この図１３に関連する説明では、簡単のた
め、暗号鍵Ｋが８ビットで構成されている場合を想定す
る。

【００６２】暗号鍵加工部２０には、ラッチ部２１およ
びゲート部２２が備えられている。ラッチ部２１には、
制御部３によりバックアップメモリ１４から読出された
暗号鍵ＫがデータバスＤＢ₂および入力端子Ｉ₀〜Ｉ₇
を介して８ビット並列に与えられる。具体的には、ＬＳ
ＢおよびＭＳＢがそれぞれ入力端子Ｉ₀，Ｉ₇に入力す
るように、暗号鍵Ｋがラッチ部２１に与えられる。

【００６３】ラッチ部２１では、制御部３から出力され
るラッチ信号ＲＡＴＣＨが入力されたことを条件とし
て、上記暗号鍵Ｋがラッチされる。ラッチされた暗号鍵
Ｋは、出力端子Ｏ₀〜Ｏ₇から８ビット並列にデータバ
スＤＢ₁に送出される。各データバスＤＢ₁は、ラッチ
部２１の出力端子Ｏ₀〜Ｏ₇とゲート部２２の入力端子
Ｉ₀〜Ｉ₇とを接続するものである。具体的には、出力
端子Ｏ₀と入力端子Ｉ₃とが接続され、出力端子Ｏ₄と
入力端子Ｉ₇とが接続され、というように、出力端子Ｏ
₀〜Ｏ₇と入力端子Ｉ₀〜Ｉ₇とがランダムに接続され
ている。その結果、ゲート部２２には、暗号鍵Ｋのビッ
トパターンがビット単位で並び換えられる。具体的に
は、たとえば「１００１１０１０」という暗号鍵Ｋが
「１００１１０１０」という通信用暗号鍵Ｋｃとなる。

【００６４】ゲート部２２に与えられた通信用暗号鍵Ｋ
ｃは、制御部３から出力されるリード信号ＲＥＡＤがゲ
ート部２２に入力されたことを条件として、出力端子Ｏ
₀〜Ｏ₇からデータバスＤＢ₂に送出される。その結
果、元の暗号鍵Ｋとは全く異なる通信用暗号鍵Ｋｃが制
御部３に与えられる。制御部３に与えられた通信用暗号
鍵Ｋｃは暗号化／平文化装置６に与えられ、暗号化／平
文化処理に用いられる。

【００６５】以上のようにこの第４実施形態のファクシ
ミリ装置によっても、上記各実施形態と同様に、リモー
ト診断のデータ収集対象となる暗号鍵Ｋのビットパター
ンを変化させた通信用暗号鍵Ｋｃを用いて暗号化データ
が作成されるので、たとえリモート診断が悪用されて
も、通信機密を確実に保持できる。なお、この第４実施
形態のファクシミリ装置では、暗号鍵Ｋのビットパター
ンをビット単位にランダムに並び換えているが、たとえ
ば暗号鍵Ｋのビットパターンがそのまま逆になるように
並び換えてもよい。

【００６６】また、暗号鍵Ｋが８ｎビット（ただし、ｎ
は自然数）で構成される場合には、暗号鍵Ｋを上記暗号
鍵加工部２０に８ビットずつｎ回にわたって順に与えれ
ばよい。また、上述の場合、上記暗号鍵加工部２０をｎ
個並列に備え、暗号鍵Ｋを各暗号鍵加工部２０に８ビッ
トずつ並列に一気に与えるようにしてもよい。図１４
は、本発明の第５実施形態のファクシミリ装置における
送信動作を示すフローチャートである。なお、この第５
実施形態の説明では、上記図１も必要に応じて参照す
る。

【００６７】上記各実施形態では、暗号鍵Ｋを構成する
ビットの論理値を変更せずにビットパターンを変更する
ことによって通信用暗号鍵Ｋｃを作成しているのに対し
て、この第５実施形態では、暗号鍵Ｋを構成するビット
の論理値を変更することによって通信用暗号鍵Ｋｃを作
成する、という点に特徴がある。次に、図１４を参照し
て、この第５実施形態のファクシミリ装置における送信
動作について説明する。

【００６８】このファクシミリ装置では、暗号通信が指
示されていない場合（ステップＶ１のＮＯ）、通常のフ
ァクシミリ通信が実行される（ステップＶ６）。一方、
暗号通信が指示されている場合（ステップＶ１のＹＥ
Ｓ）、入力された暗号通信用親展ボックス番号に対応す
る暗号鍵Ｋがバックアップメモリ１４から読み出されて
ワークメモリ１５にいったん保持されるとともに、制御
部３に備えられているＲＯＭ（図示せず）に記憶されて
いる加工用データＤが読み出される（ステップＶ２）。

【００６９】加工用データＤは、たとえば同一メーカ・
同一機種の間で共通のもので、リモート診断のデータ収
集対象ではない。なぜなら、リモート診断のデータ収集
対象となるのは、上述のように、バックアップメモリ１
４に記憶されているデータだけだからである。なお、加
工用データＤを暗号通信用親展ボックス番号に対応付け
て記憶しておき、上記暗号鍵Ｋとともに、入力された暗
号通信用親展ボックス番号に対応する加工用データＤを
読み出すようにしてもよい。

【００７０】その後、ワークメモリ１５に保持されてい
る暗号鍵Ｋと上記読み出された加工用データＤとの間で
排他的論理和がとられる。その結果、暗号鍵Ｋを構成す
るビットの論理値が変更され、暗号鍵Ｋとは全く異なる
通信用暗号鍵Ｋｃが作成される（ステップＶ３）。その
後、この作成された通信用暗号鍵Ｋｃを用いて暗号化デ
ータが作成され（ステップＶ４）、この作成された暗号
化データに対応する送信信号が公衆電話回線８に送出さ
れることによって、暗号送信が達成される（ステップＶ
５）。

【００７１】図１５は、この第５実施形態のファクシミ
リ装置における受信動作を示すフローチャートである。
このファクシミリ装置では、暗号通信が指示されていな
い場合（ステップＷ１のＮＯ）、記録部９における通常
の印刷出力動作が実行される（ステップＷ６）。

【００７２】一方、暗号通信が指示されている場合（ス
テップＷ１のＹＥＳ）、原画データの送出に先立って送
出されるＮＳＳに含まれている暗号通信用親展ボックス
番号に対応する暗号鍵Ｋがバックアップメモリ１４から
読み出されてワークメモリ１５に保持されるとともに、
加工用データＤがＲＯＭから読み出される（ステップＷ
２）。そして、上記暗号鍵Ｋと加工用データＤとの間の
排他的論理和がとられ、通信用暗号鍵Ｋｃが作成される
（ステップＷ３）。そして、受信された暗号化データに
上記通信用暗号鍵Ｋｃを用いた平文化処理が施されて平
文化データが取得され、この取得された平文化データに
基づいて原画データが復元される（ステップＷ４）。そ
の後、この復元された原画データに基づいて、記録部９
によって元の原稿が記録紙に再生される（ステップＷ
５）。

【００７３】以上のようにこの第５実施形態のファクシ
ミリ装置によれば、暗号鍵Ｋを構成するビットの論理値
が変更された通信用暗号鍵Ｋｃを用いて暗号化データが
作成されるので、たとえリモート診断が悪用されて暗号
鍵Ｋが盗まれても、暗号化データが解読されることはな
い。したがって、通信機密の向上を図ることができる。

【００７４】本発明の実施の形態は以上のとおりである
が、本発明は上述の実施の形態に限定されるものではな
い。たとえば上記各実施形態では、端末装置としてファ
クシミリ装置を例にとって説明しているが、本発明は、
たとえばパーソナルコンピュータやワードプロセッサな
ど他の通信端末装置となり得る様々な装置に広く適用す
ることができる。

【００７５】また、上記各実施形態では、伝送するデー
タとして原画データを例にとって説明しているが、本発
明は、原画データ以外のデータを伝送する際にも適用で
きる。その他特許請求の範囲に記載された範囲内で種々
の設計変更を施すことは可能である。

【００７６】

【発明の効果】以上のように本発明によれば、記憶され
た暗号鍵のビットパターンを所定の規則に従って変更し
て作成された通信用暗号鍵を用いて暗号化データを作成
しているので、たとえばリモート診断が悪用された場合
でも、上記通信用暗号鍵が盗まれることはない。したが
って、暗号化データが解読されることはない。そのた
め、通信機密の向上を図ることができる。

【００７７】特に、暗号通信のたびに通信用暗号鍵のビ
ットパターンを変化させるようにすれば、暗号化を行う
場合、原データが同一であっても、作成される暗号化デ
ータを暗号送信のたびに異なるものとすることができ
る。したがって、暗号強度の向上を図ることができる。

【図面の簡単な説明】

【図１】本発明の第１実施形態のファクシミリ装置の電
気的構成を示すブロック図である。

【図２】第１実施形態のファクシミリ装置における送信
動作を示すフローチャートである。

【図３】第１実施形態のファクシミリ装置における受信
動作を示すフローチャートである。

【図４】第１実施形態の特徴である環状シフトについて
具体的に説明するための図である。

【図５】本発明の第２実施形態のファクシミリ装置にお
ける送信動作を示すフローチャートである。

【図６】第２実施形態のファクシミリ装置における受信
動作を示すフローチャートである。

【図７】第２実施形態の特徴であるカウント値と環状シ
フトすべきビット数との対応関係を示すテーブルを示す
図である。

【図８】本発明の第３実施形態のファクシミリ装置にお
ける送信動作を示すフローチャートである。

【図９】第３実施形態のファクシミリ装置における受信
動作を示すフローチャートである。

【図１０】第３実施形態の特徴であるバイトスワップに
ついて具体的に説明するための図である。

【図１１】第３実施形態の特徴であるバイトスワップの
規則とカウント値との対応関係を示すテーブルを示す図
である。

【図１２】本発明の第４実施形態のファクシミリ装置の
電気的構成を示すブロック図である。

【図１３】第４実施形態のファクシミリ装置の一部を構
成する暗号鍵加工部の構成を示す回路図である。

【図１４】本発明の第５実施形態のファクシミリ装置に
おける送信動作を示すフローチャートである。

【図１５】第５実施形態のファクシミリ装置における受
信動作を示すフローチャートである。

【符号の説明】

３制御部６暗号化／平文化装置５モデム７ＮＣＵ１２操作部１４バックアップメモリ１５ワークメモリ２０暗号鍵加工部ＣＮＴ₁，ＣＮＴ₂，・・・，ＣＮＴ_n、ＣＮＴカウ
ンタＣカウント値Ｋ暗号鍵Ｋｃ通信用暗号鍵Ｍ１〜Ｍ４ビット群

Claims

【特許請求の範囲】

【請求項１】所定の通信回線を介して暗号通信を行うた
めの端末装置であって、複数のビットで構成された暗号鍵が記憶された記憶手段
と、この記憶手段に記憶されている暗号鍵のビットパターン
を所定の規則に従って変更することによって通信用暗号
鍵を作成するための暗号鍵変更手段と、この暗号鍵変更手段で作成された通信用暗号鍵を用いて
データに暗号処理を施す暗号処理手段とを含むことを特
徴とする端末装置。