JPH10247904A - 暗号化通信方法 - Google Patents

Abstract

(57)【要約】 【課題】 コンピュータネットワーク端末１５と電話網
のＦＡＸ端末１４との通信の秘密を保持し、かつ可能と
する。 【解決手段】 端末１５でテキスト及び画像のメッセー
ジを中間装置１３の公開鍵で暗号化してネットワーク１
２を介して中間装置１３へ送り、装置１３でその秘密鍵
で復号化すると共にテキスト、画像共にＦＡＸデータに
変換し、電話網１１を介してＦＡＸ端末１４へ送信す
る。

Description

【発明の詳細な説明】

【０００１】

【発明の属する技術分野】この発明はコンピュータネッ
トワークの端末と電話網の端末との間で相互にメッセー
ジ通信を、メッセージの漏洩がないように、メッセージ
を暗号化して行う暗号化通信方法に関する。

【０００２】

【従来の技術】例えば図１０に示すように、公衆電話網
１１とコンピュータネットワーク１２とのそれぞれに対
しインタフェースをもつ電話網とコンピュータネットワ
ークとの中間装置（以下単に中間装置と記す）１３が設
けられ、電話網１１の電話網端末１４とコンピュータネ
ットワーク１２のコンピュータ端末１５とが中間装置１
３を介して相互にメッセージを通信することが行われ
る。

【０００３】図１１に示すようにコンピュータ端末１５
から、画像データを電子メールとしてコンピュータネッ
トワーク１２を通じて中間装置１３に送り、中間装置１
３はその電子メールの画像データを、ファクシミリデー
タに変換して、電話網１１を通じて通常のファクシミリ
端末（電話網端末）１４へ送信する。このようにしてコ
ンピュータ端末１５から電話網端末１４に画像データを
送ることができる。

【０００４】コンピュータネットワーク１２での通信
は、これに収容されているコンピュータ端末１５間にこ
れら間にのみ通じる回線を設定することなく、共通の回
線を利用して行われるため、通信が漏洩（盗聴）される
おそれがある。コンピュータ端末１５は、暗号化復号化
手段を容易に設けることができ、また設けられているこ
とが多いため、図１２Ａに示すように発信コンピュータ
端末１５でメッセージ、例えば画像データを符号化して
電子メールでコンピュータネットワーク１２を介して中
間装置１３へ送信、中間装置１３でその暗号化メッセー
ジを電話網１１を介して通常のファクシミリ端末１４へ
送信しても、通常のファクシミリ端末１４ではこれを受
信できない。つまりコンピュータ端末１５の暗号化機能
を利用して、通信の漏洩を避けることはできない。この
暗号化機能を利用できるようにするには、電話網端末１
４として暗号を復号できる専用のファクシミリ端末を設
ける必要がある。

【０００５】また図１２Ｂに示すように、電話網端末１
４として暗号を復号化する機能をもつ専用ファクシミリ
端末１４′を用いた場合に、コンピュータ端末１５から
非ファクシミリメッセージ、例えばテキストを暗号化し
て電子メールとして送信し、中間装置１３が相手先電話
網端末１４′を呼出し、応答があって、コンピュータ端
末１５からの暗号化メッセージを専用ファクシミリ端末
１４′へ送信しても、復号されたデータはテキストデー
タであり、これをファクシミリ端末１４′により表示出
力することはできない。

【０００６】

【発明が解決しようとする課題】以上述べたように従来
法では、コンピュータネットワーク１２の発信コンピュ
ータ端末１５が暗号化手段を有しており、コンピュータ
ネットワーク１２内で暗号化してメッセージの送信を行
いたい場合であっても、図１２Ａに示すように受信電話
網端末が通常のファクシミリ装置１４の場合は、暗号化
したメッセージを送信することができないとう問題点が
あった。

【０００７】また、受信者が専用のファクシミリ装置１
４′を使用していた場合でも、中間装置１３でメディア
変換が行えない為、発信コンピュータ端末１５がファク
シミリ以外のメッセージを暗号化して送信した場合は、
受信電話網端末１４′はメッセージの表示を行うことが
できないという問題点があった。更に、通常のファクシ
ミリ装置１４でも受信可能とするために暗号化をせずに
メッセージの送信を行うと、図１１に示すようにコンピ
ュータネットワーク１２内で、メッセージが漏洩してし
まうという問題点があった。

【０００８】この発明は、発信コンピュータ端末が暗号
化したメッセージを、中間装置において復号化すること
により、受信電話網端末が通常のファクシミリ装置であ
った場合でも、コンピュータネットワーク内でのメッセ
ージの漏洩を防止することを可能とした暗号化通信方法
を提案するものである。

【０００９】

【課題を解決するための手段】この発明は、コンピュー
タネットワークの発信コンピュータ端末が中間装置の鍵
情報を使用してメッセージの暗号化をすることにより、
受信電話網端末が通常のファクシミリ装置のように暗号
・復号化機能を有していない場合、あるいは発信コンピ
ュータ端末とは異なる種類の暗号・復号化機能を有して
いる場合であっても、コンピュータネットワークでメッ
セージを暗号化して送信し、これを有効に利用できるよ
うにすることを特徴とする。

【００１０】

【発明の実施の形態】実施例１ 図１Ａはこの発明の実施例１であって、暗号化機能を有
するコンピュータ端末１５から復号化機能を有さない電
話網端末１４に対してメッセージを送信する場合を例と
して説明する。

【００１１】電子メール装置２１を使用する発信コンピ
ュータ端末１５は予め、暗号化に必要な中間装置１３の
公開鍵を取得し、情報蓄積手段２２に蓄積する。メッセ
ージを送信する場合は、電子メール装置２１のメール入
出力手段により例えば図２に示すようなメッセージを作
成する。まず発信者アドレス６１が記述され、次に以下
の記述のフォーマット６２（この例ではＭＩＭＥバージ
ョン１．０）が示され、これに相手先（受信者）アドレ
ス６３が続き、更に主題６４がこの例では日本語ＪＩＳ
コードでテストであることが記述され、次に内容形式６
５がこの例ではマルチパート／混合で境界を“・・・・
・７４２９５９Ｆ６２１８Ｅ”で示し、この境界６６を
付けて、内容形式６７がこの例ではテキスト／通常、文
字はＪＩＳ規格コードであることが示され、更に内容変
換符号化６８がこの例では７ビット符号であることが示
された後にメッセージ内容であるテキスト６９が記述さ
れる。次の境界７０の後に内容形式７１がこの例では画
像であり、そのフォーマットがｇｉｆであることが示さ
れ、その内容変換符号化７２がこの例ではｂａｓｅ６４
によることが示され、次にその符号化された画像データ
７３が記述され、その終りに境界７４が付けられる。

【００１２】このような電子メールメッセージを、図１
Ａ中の暗号化手段２３により、蓄積装置２２に記憶され
ている中間装置１３の公開鍵を使用して、暗号化を施
す。この暗号化を行ったメッセージは、例えば図３に示
すようになる。つまり発信者アドレス６１、記述フォー
マット６２、受信者アドレス６３、主題６４は暗号化前
と同一であり、次の内容形式６５ではマルチパートであ
るが、暗号化されていることと、境界表示が“Ｎｅｘｔ
Ｐａｒｔ Ｌｅｖｅｌ １−１７５３５０”で示さ
れ、更に暗号化プロトコルがこの例ではｐｇｐであるこ
とが示されている。境界６６の次の内容形式６７が、こ
の例ではｐｇｐ暗号化のバージョン１であることが示さ
れ、次の境界７５の次の内容形式７６は次が暗号化デー
タであることが示されその暗号始めから図２中の境界６
６の次から最後の境界６４までが暗号化されたデータ７
７が記述されて暗号終りとされ、境界７８で終了する。

【００１３】このように暗号化されたメッセージは図１
Ａ中の通信制御手段２４により、コンピュータネットワ
ーク１２を介して中間装置１３に対して送信される。メ
ッセージを暗号化して送信する為、コンピュータネット
ワーク１２内でメッセージが漏洩することを防止でき
る。この暗号化メッセージは中間装置１３にその通信制
御手段２６により受信され、復号化手段２７により秘密
鍵を使用して、メッセージが復号化される。この復号化
されたメッセージは、この例では中間装置１３のメディ
ア変換手段２８により、図４に示すようなファクシミリ
画像のデータに変換される。このメディア変換されたメ
ッセージは、通信制御手段２９により、電話網１１を介
して電話網端末、この例では通常のファクシミリ端末１
４に対して送信される。

【００１４】ファクシミリ端末１４は通信制御手段３１
によりファクシミリの受信を行い、画像入出力手段３２
のファクシミリ画像、この例では図４に示したものが用
紙に再生排出される。この図から明らかなように中間装
置１３のメディア変換手段２８は発信コンピュータ端末
１５からの画像メッセージ符号７３を、ファクシミリ符
号に変換すると共に、テキストメッセージ６９をファク
シミリ画像符号に変換し、また発信者アドレス、主題
「テスト」も、テキスト画像、メッセージ画像の何れに
も、画面の左上端部に画像として表示するように、ファ
クシミリデータを作成している。よって発信コンピュー
タ端末１５が非ファクシミリ画像メッセージを送信して
も、ファクシミリ端末１４でそのメッセージを画像とし
て受信できる。

【００１５】中間装置１３とファクシミリ端末１４との
間の通信は、電話網１１を介しており、その通信中はこ
れら間に専用の回線が設定され、この回線に他の端末は
割込めなく、つまりメッセージの漏洩のおそれがない。
前述した処理及び信号の流れは図１Ｂに示すようにな
る。これを簡単に再び述べると発信コンピュータ端末１
５でメッセージを中間装置の公開鍵で暗号化して中間装
置１３へ送信し、中間装置１３はその暗号化メッセージ
（電子メール）を秘密鍵で復号化し、更にメディア変換
し、つまりファクシミリデータを作り、受信ファクシミ
リ端末１４を呼出し、端末１４から応答があると、ファ
クシミリデータを端末１４へ送信する。

【００１６】受信電話網端末１４がデータ通信端末ある
いは電子メール装置である場合は、発信コンピュータ端
末１５からのメッセージを受信電話網端末１４に応じて
メディア変換する、例えば画像データをテキストデータ
に変換したり、テキストデータでも、その符号化方法の
変換を行ったりする。受信電話網端末１４が復号化機能
をもっている場合は、中間装置１３は、復号化したメッ
セージを、蓄積手段３３から受信電話網端末１４の公開
鍵を取出して暗号化手段３４で暗号化して、通信制御手
段２９より送信し、受信電話網端末１４ではその端末の
秘密鍵で復号化する。コンピュータ端末１５は受信電話
網端末になった時、利用する復号化手段２５を備えてい
る。

【００１７】なおコンピュータ端末１５が中間装置１３
の公開鍵の取得は例えば図５に示すようになされる。中
間装置１３は公開鍵とその秘密鍵を生成し、その秘密鍵
を蓄積手段３３に記憶し、公開鍵をコンピュータネット
ワーク１２を介して認証局３５に登録する。コンピュー
タ端末１５はコンピュータネットワーク１２を介して認
証局３５から、中間装置１３の公開鍵を取得し、これを
蓄積手段２２に記憶する。またコンピュータ端末１５も
端末１５の公開鍵とその秘密鍵を生成し、秘密鍵を蓄積
手段２２に記憶すると共にその公開鍵をコンピュータネ
ットワーク１２を介して認証局３５に登録する。またそ
のコンピュータ端末１５の利用者情報を中間装置１３の
公開鍵で暗号化してコンピュータネットワーク１２を介
して中間装置１３へ送り、中間装置１３は自己の秘密鍵
で復号化し、端末１５の利用者情報を得る。中間装置１
３は端末１５の公開鍵を認証局３５から取得する。実施例２ この実施例２は図１Ａにおいて、暗号化機能を有しない
電話網端末１４が復号化機能を有するコンピュータ端末
１５に対してメッセージを送信する場合である。受信コ
ンピュータ端末１５は図５に示したようにまず自分用の
公開鍵と秘密鍵の対を生成し、公開鍵を認証局３５に登
録し、次に、名前等の利用者情報を予め取得した中間装
置１３の公開鍵を使用して暗号化して中間装置１３に対
して送付する。中間装置１３は利用者情報を利用して認
証局３５より、暗号化に必要な受信電話網端末１５の公
開鍵を取得し、中間装置１３内の加入者情報蓄積手段３
３に記憶する。

【００１８】ファクシミリ端末１４からコンピュータ端
末１５にメッセージを送信する際に、ファクシミリ入出
力手段３２により例えば図７に示すようなファクシミリ
画像を入力する。入力されたファクシミリ画像は、通信
制御手段３１により、中間装置１３に対して送信され
る。つまり発信コンピュータ端末１４から中間装置１３
に対して発呼があると、通信制御手段２９により応答
し、発信コンピュータ端末１４からファクシミリ信号が
送信されるとこのファクシミリ信号の受信を行う。受信
したファクシミリ信号は、メディア変換手段２８によ
り、電子メールのフォーマットに変換する。この電子メ
ールは例えば図８に示すように、図２の場合と同様に、
発信アドレス６１、記述フォーマット６２、受信アドレ
ス６３、主題６４（この例はＦＡＸ）があり、内容形式
６５が記述された後の境界６６の次は図２中の画像メッ
セージ部分と対応したものが続く。電子メールフォーマ
ットに変換されたメッセージは、加入者情報蓄積部３３
より、取り出された受信電話網端末１５の公開鍵を使用
して暗号化手段３４により、暗号化する。暗号化したメ
ッセージは、通信制御手段２６によりコンピュータ端末
１５に送信される。メッセージを暗号化して送信する
為、コンピュータネットワーク１２内でメッセージが漏
洩することを防止できる。受信コンピュータ端末１５は
通信制御手段２４により、メッセージを受信した後、復
号化手段２５により、自分の秘密鍵を使用して、メッセ
ージの復号化を行う。

【００１９】なお受信電話網端末１５が電子メール装置
ではなく、データ通信端末あるいはファクシミリ端末で
あった場合は、これら端末種別に合わせて、中間装置１
３のメディア変換手段２８での変換を行う。実施例３ 図９Ａにこの発明の実施例３を示し、公開鍵暗号化機能
を有する二つのコンピュータ端末１５間のメッセージ通
信を発信コンピュータ端末と受信電話網端末とで異なる
種類の公開鍵暗号化方法のコンピュータ端末４１へ送信
する場合である。

【００２０】電子メール装置２１を使用する発信コンピ
ュータ端末１５は予め、暗号化に必要な中間装置１３の
公開鍵を例えば図５に示したシーケンスにより取得し、
サーバ情報蓄積手段２２に蓄積する。また、電子メール
装置２８を使用する受信コンピュータ端末４１も予め、
中間装置１３における暗号化に必要な受信電話網端末４
１の公開鍵を例えば図５に示したシーケンスにより、中
間装置１３の加入者情報蓄積手段３３に登録する。

【００２１】発信コンピュータ端末１５の電子メール装
置２１によりメッセージの作成を行った後、暗号化手段
２３により、前記メッセージに対して、蓄積手段２２に
記憶されている中間装置１３の公開鍵を使用して、暗号
化を施す。暗号化を行ったメッセージは、通信制御手段
２４により、図９Ｂに示すようにコンピュータネットワ
ーク１２を介して中間装置１３に対して送信される。メ
ッセージを暗号化して送信する為、コンピュータネット
ワーク１２内でメッセージが漏洩することを防止でき
る。

【００２２】中間装置１３は通信制御手段２６で前記暗
号化メッセージを受信し、復号化手段２７により中間装
置１３の秘密鍵を使用して、メッセージの復号化を行
う。その復号化されたメッセージは、加入者情報蓄積手
段３３より、取り出された受信電話網端末４１の公開鍵
を取出し、暗号化手段４２により、暗号化される。暗号
化されたメッセージは、通信制御手段２６によりコンピ
ュータネットワーク１２を通じて受信コンピュータ端末
４１に送信される。メッセージを暗号化して送信する
為、コンピュータネットワーク１２内でメッセージが漏
洩することを防止できる。受信電話網端末４１は通信制
御手段４３により、メッセージを受信した後、復号化手
段４４により、自分の秘密鍵を使用して、メッセージの
復号化を行う。これにより、発信コンピュータ端末１５
と受信コンピュータ端末４１で暗号化方法が異なる場合
あるいは発信コンピュータ端末１５が受信コンピュータ
端末４１の鍵情報を知らなくとも、コンピュータネット
ワーク１２内をメッセージを暗号化して送信することが
可能である。なお中間装置１３内に暗号化手段４２と対
応する復号化手段４５が設けられ、コンピュータ端末４
１に蓄積手段４６、暗号化手段４７が設けられている。

【００２３】

【発明の効果】以上説明したように、請求項１の発明に
よれば、コンピュータネットワークからのメッセージの
送信において、コンピュータネットワーク内でのメッセ
ージ漏洩の防止が可能となり、発信者の利便性を向上さ
せる効果がある。また、請求項２の発明によれば、中間
装置での電話網からのメッセージの送信において、コン
ピュータネットワーク内でのメッセージ漏洩の防止が可
能となり、発信者の利便性を向上させる効果がある。請
求項３の発明によれば発信コンピュータ端末と、受信コ
ンピュータ端末とで暗号化方法が異なっていてもメッセ
ージの送受信が可能である。

【図面の簡単な説明】

【図１】Ａはこの発明の実施例が適用されるシステムの
例を示すブロック図、Ｂはこの発明の実施例のシーケン
スを示す図である。

【図２】発信コンピュータ端末が作成したメッセージの
例を示す図。

【図３】図２に示したメッセージを暗号化したコンピュ
ータ端末から送信されるメッセージの例を示す図。

【図４】コンピュータ端末からのメッセージをファクシ
ミリ画像に変換した例を示す図。

【図５】公開鍵の取得シーケンス例を示す図。

【図６】実施例２のシーケンスを示す図。

【図７】ファクシミリ端末よりの送信画像の例を示す
図。

【図８】中間装置で受信したファクシミリ画像を、コン
ピュータ端末で受信可能なメディア変換を行ったメッセ
ージ例を示す図。

【図９】Ａは実施例３が適用されるシステム例を示すブ
ロック図、Ｂは実施例３のシーケンス例を示す図であ
る。

【図１０】この発明が適用されるネットワークシステム
の例を示す図。

【図１１】従来のコンピュータ端末から通常のファクシ
ミリ端末へのメッセージ転送シーケンスを示す図。

【図１２】Ａは従来のコンピュータ端末より暗号化メッ
セージを通常のファクシミリ端末へ送信した場合のシー
ケンスを示す図、Ｂは従来のコンピュータ端末より非フ
ァクシミリメッセージを専用ファクシミリ端末へ送信し
た場合のシーケンスを示す図である。

───────────────────────────────────────────────────── フロントページの続き (51)Int.Cl.⁶ 識別記号 ＦＩ Ｈ０４Ｎ 1/00 １０４ Ｈ０４Ｎ 1/00 １０４Ｂ

Claims (3)

【特許請求の範囲】
1. 【請求項１】 コンピュータネットワークに収容された
   コンピュータ端末と、電話網に収容された電話網端末と
   が、上記コンピュータネットワークと上記電話網とのイ
   ンタフェースを有するコンピュータネットワークと電話
   網の中間装置（以下単に中間装置と記す）を介してメッ
   セージを通信するシステムにおいて、 上記コンピュータ端末と上記中間装置間における上記メ
   ッセージの通信は暗号化して行い、上記中間装置と上記
   電話網端末との上記メッセージの通信は非暗号化で行う
   ことを特徴とする暗号化通信方法。
2. 【請求項２】 上記中間装置は上記コンピュータ端末
   と、上記電話網端末の一方より受信したメッセージを、
   他方の端末の受信可能なメディアに変換することを特徴
   とする請求項１記載の暗号化通信方法。
3. 【請求項３】 上記コンピュータ端末からこれと暗号化
   方法を異にする他のコンピュータ端末へメッセージを送
   る際には、上記中間装置を介在し、受信コンピュータ端
   末の暗号化方法で復号化できるように中間装置で上記メ
   ッセージの暗号化をしなおすことを特徴とする請求項１
   記載の暗号化通信方法。