JPH1168735A - 通信データの保護方法と送信機および受信機 - Google Patents

Abstract

(57)【要約】 【解決手段】 通信データ１は連続したコードデータ群
で表現される。分離情報３の規定により分割した通信デ
ータ１は、第１グループＧ１と第２グループＧ２に分離
される。各グループは、それぞれ別々の通信により送信
され受信機２０に受信される。 【効果】 通信データを数バイトずつにばらばらに分割
して２つに分離し、別々の通信で送信すると、一方が傍
受をされても元のデータが復元されず、通信の秘密を保
てる。

Description

【発明の詳細な説明】

【０００１】

【発明の属する技術分野】本発明は、ファクシミリ装置
を初めとする様々な通信データを暗号化して送信し、不
正利用等から保護するための通信データの保護方法と送
信機および受信機に関する。

【０００２】

【従来の技術】通信ネットワークや情報通信手段の多様
化に伴い、通信データの傍受等による不正利用を防止す
るための暗号化処理の必要性が高まり、広く検討されて
いる。ファクシミリ通信についても同様で、様々な保護
方法が試みられている。その一つの方法としては、通信
開始時に実行する所定のネゴシエーションの際に、パス
ワードや電話番号等の確認を行う。これによって相手を
選別し、誤った相手に送信をしないよう制御する。この
他には、モデムの前段に暗号化処理のためのインタフェ
ース回路と暗号化装置を接続する。前者は特別な回路を
必要とせず、パスワード確認等のためのソフトウェア追
加のみで対応できるという利点がある。また、後者はデ
ータそのものを暗号化するので、秘密性が高く、しか
も、複雑な暗号化処理が可能になるという利点がある。

【０００３】

【発明が解決しようとする課題】ところで、上記のよう
な従来の技術には次のような解決すべき課題があった。
パスワードや相手方の電話番号の確認処理等によって通
信を行うシステムの場合、通信プロトコルで規定された
手順で暗証番号等が送受信されることから、比較的容易
に内容を解析され、暗証番号自体、必ずしも十分に秘密
を保てないという問題がある。また、通信の内容自身は
何ら加工せずに送受信することから、傍受によって盗聴
する装置に対しては無力である。

【０００４】一方、暗号装置を外付けする方法は、暗号
装置の仕組みが知られない限り、通信データを傍受して
も元のデータを復元できないから、秘密性が高い。しか
しながら、暗号装置自体非常に高価であり、インタフェ
ース等のハードウェアも要求されることから、装置のコ
ストアップになるという問題がある。しかも、暗号装置
を備えた送受信機間でしか通信を行うことができない。
また、暗号化処理したデータを送受信する場合、回線上
でエラーが生じた際のデータ修正処理が複雑になるとい
う問題がある。ファクシミリ通信以外の通信についても
同様の問題がある。

【０００５】

【課題を解決するための手段】本発明は以上の点を解決
するため次の構成を採用する。 〈構成１〉連続したコードデータ群で表現される通信デ
ータを、所定の分離情報が示す規則に従って、コードデ
ータ単位で分割し、分割された通信データを上記規則に
従って２以上のグループに分離して、分離したグループ
毎に別々の通信により送信するとともに、各通信が所定
の通信データを分離したものである旨を示す識別情報を
送信し、受信側では、上記識別情報により関係付けられ
た上記別々の通信を全て受信し、上記分離情報を参照し
て、その規則に従って、上記通信データを復元すること
を特徴とする通信データの保護方法。

【０００６】〈構成２〉構成１に記載の方法において、
分離情報は、各通信を別の通信と区別するための識別情
報から生成される情報と対応付けて定められることを特
徴とする通信データの保護方法。

【０００７】〈構成３〉構成１に記載の方法において、
分離情報は、各通信を別の通信と区別するために組み合
わせた２種以上の識別情報から生成される情報と対応付
けて定められることを特徴とする通信データの保護方
法。

【０００８】〈構成４〉構成１に記載の方法において、
所定の通信データを分割して分離した別々の通信は、そ
れぞれ、所定の時間間隔を空けて送信されることを特徴
とする通信データの保護方法。

【０００９】〈構成５〉構成１に記載の方法において、
所定の通信データを分離した別々の通信は、それぞれ、
別々の通信経路を経由して送信されることを特徴とする
通信データの保護方法。

【００１０】〈構成６〉構成１から５に記載の方法にお
いて、通信データは、ビットストリームを情報処理単位
でコード化したファクシミリデータから成ることを特徴
とする通信データの保護方法。

【００１１】〈構成７〉連続したコードデータ群で表現
される通信データを、所定の分離情報が示す規則に従っ
て、コードデータ単位で分割し、分割された通信データ
を上記規則に従って２以上のグループに分離するデータ
分離回路と、分離したグループ毎に別々の通信により送
信するとともに、各通信が所定の通信データを分離した
ものである旨を示す識別情報を送信する送信制御部を備
えた送信機。

【００１２】〈構成８〉通信データと共に識別情報を受
信して、この識別情報により関係付けられた別々の通信
の通信データを、分離されたグループ毎にバッファメモ
リに格納する受信制御部と、上記分離情報を参照して、
その規則に従って、上記バッファメモリから順に通信デ
ータを読み出して、元の通信データを復元するデータ結
合回路を備えたことを特徴とする受信機。

【００１３】

【発明の実施の形態】以下、本発明の実施の形態を具体
例を用いて説明する。 〈具体例〉図１には、本発明の通信データの保護方法具
体例を示す説明図を図示した。本発明は、様々な種類の
通信データを各種の送受信機を使用して送受信する場合
に利用できる。ここでは、ファクシミリ装置による送受
信を例にとって説明する。図１に示す通信データ１は、
ファクシミリの画像データを１バイトずつコード化して
先頭から順に並べたものである。ファクシミリ送信にお
いては、このような通信データ１が順に送信機から受信
機に向かって送信される。本発明においては、予めこの
通信データ１を分離情報３が示す規則に従って分割した
後、いくつかのグループに分離する。

【００１４】この例では、分離情報３が通信データ１を
４バイト周期で３バイト，１バイト，３バイト，１バイ
ト，…という順番に分割するように定めている。そし
て、３バイトの長さに分割したデータをもとの通信デー
タ中で並んでいた順に集めて第１グループＧ１とし、１
バイトの長さに分割したコードデータをもとの通信デー
タ中で並んでいた順に集めて第２グループＧ２とする。
こうして、通信データ１を、例えばこの図に示すよう
に、２つのグループに分離する。分離情報３は、このよ
うに、通信データ１の分割方法や分離方法を定めた規則
により構成される。これによって、通信データ１は任意
の規則で分割され、任意の数のグループに分離される。

【００１５】そして、本発明では、こうして分離した各
グループ即ち第１グループＧ１と第２グループＧ２とを
それぞれ別々の通信Ｃ１，Ｃ２によって送信する。例え
ばファクシミリ装置の場合、各通信毎に、それぞれ一定
のプロトコルに従って通信の開始処理から通信の終了処
理までが実行される。即ち、通信Ｃ１を開始して、第１
グループＧ１のデータを送信した後、その通信を終了
し、次に通信Ｃ２を開始して第２グループＧ２のデータ
を送信する。なお、これらの通信中に、各通信が所定の
通信データを分離したものである旨を示す識別情報６を
含める。受信機２０はこうして別々に受信した第１グル
ープＧ１のデータと第２グループＧ２のデータを元に元
の通信データ１を復元する。

【００１６】図２には、本発明による送信機及び受信機
の具体的な回路ブロック図を示す。この回路は、送信機
及び受信機の機能を合わせ持つファクシミリ装置の主要
部を示したもので、ＣＰＵ（中央処理装置）１１によっ
て制御される構成となっている。オペレーションインタ
フェース部１２は、利用者が操作を行うキーボード等か
ら構成される。このオペレーションインタフェース部１
２から入力された情報例えば識別情報は、ＲＡＭ（ラン
ダム・アクセス・メモリ）１３に格納される。このデー
タを図ではセットデータと表示している。

【００１７】また、ファクシミリ送信の際には、原稿を
読み取る読取部１４、符号化回路１５および送信制御部
２４が動作し、受信の際には印刷部１６と復号化回路１
７および受信制御部２５が動作する構成となっている。
これらはＳ／Ｐ（シリアルパラレル）変換部１８を介し
て相互に接続されている。モデム２６は通信回線２７と
このファクシミリ装置との間を接続し、所定の通信手順
を実行する装置である。また、ＣＰＵ１１の動作を制御
するために、ＲＯＭ（リード・オンリ・メモリ）２１が
設けられる。なお、この中には、ＣＰＵ１１の一般的な
動作用プログラムの他に、既に説明した分離情報等が格
納されている。

【００１８】このほかに、既に説明した通信データの分
離処理のために、データ分離回路２２が設けられてい
る。また、この装置がデータを受信する場合、受信した
データを結合して元の通信データを復元するためにデー
タ結合回路２３が設けられている。また、上記の例によ
うに、データを２つのグループに分離するとした場合、
これらのグループのデータを別々に区別して格納するた
めに、第１バッファメモリＭ１と第２バッファメモリＭ
２とが設けられている。

【００１９】従って、例えば送信の場合、第１グループ
Ｇ１のデータは第１バッファメモリＭ１に一時格納さ
れ、第２グループＧ２のデータは第２バッファメモリＭ
２に格納される。そして、これらは別々の通信によって
送信制御部２４を介して通信回線２７に送信される。ま
た、受信制御の場合には、受信制御部２５が第１グルー
プのデータを受信した場合、これを第１バッファメモリ
Ｍ１に格納し、第２グループのデータを受信した場合に
は、これを第２バッファメモリＭ２に受信する。データ
結合回路２３は、こうして第１バッファメモリＭ１と第
２バッファメモリＭ２に格納されたデータをＲＯＭ２１
に格納された分離情報に基づいて復元し、印刷部１６へ
転送するという構成になっている。

【００２０】上記オペレーションインタフェース部１２
からは、通信を識別するためのユーザ識別コード等の識
別情報が入力され、これがＲＡＭ１３にセットデータと
して保持される。こうして、送信側で分離されて別々に
送信されたデータが、受信側で同一の通信データを分離
したものであることを認識することができる。なお、符
号化回路１５や復号化回路１７は、ＩＴＵ−ＴのＴ．４
で定義されるハフマン符号等の符号化、復号化を実行制
御する回路である。更に、送信制御部２４や受信制御部
２５は、ＩＴＵ−ＴのＴ．３０等で制御される所定の通
信手順を制御する回路である。

【００２１】図３には、分離情報と識別情報の例説明図
を示す。図１を用いて説明した通り、通信データ１は分
離情報３に従って所定のグループに分離される。この分
離情報はこの図に示すようなテーブル形式により複数用
意される。図の左側即ちＩＤＮＯ００〜ＩＤＮＯＦＦま
での情報はユーザ識別コードである。これは、ユーザ毎
に予め設定されている。また、図３の上側には、００〜
ＦＦまでの識別情報が示されている。この識別情報はそ
の通信を他の通信と区別するために設定する情報であ
る。ユーザ識別コードと識別情報とは、ユーザが暗号化
したファクシミリ送信を行う場合に、図２に示したオペ
レーションインタフェース部１２から入力する。

【００２２】ユーザ識別コードも識別情報も、それぞれ
ここでは、例えば８ビットのデータにより構成する。従
って、ユーザ識別コードと識別情報が異なれば、それぞ
れ２５６通りの組み合わせができる。分離情報は、これ
らの組み合わせに対応して、それぞれ任意に設定され
る。例えば、ユーザ識別コードが“００”で、識別情報
を“０１”に設定した場合には、分離情報は“０３０
１”となる。この分離情報は、通信データを先頭から３
バイト，１バイト，３バイト，１バイト，…という順に
分割すると共に、３バイト分ずつのデータをまとめて第
１グループとし、１バイトずつのデータをまとめて第２
グループにするという規則を示している。この例によれ
ば、ユーザ識別コードと識別情報が異なる度に分離情報
も異なるため、データの分割分離規則を第三者が容易に
見破ることができない。

【００２３】図４には、実際にグループ毎に分けて送信
される分離したグループのデータ構成例説明図を示す。
このフレーム構成は、従来よく知られたＨＤＬＣ方式の
ものである。フレームの先頭には同期フラグＦ、末尾に
は終了フラグＦが設けられ、この間に必要なデータが挟
み込まれる。同期フラグＦに続くデータはユーザ識別コ
ードＡで、図３を用いて説明した通りの内容のものであ
る。これは、８ビットで構成される。図４の例では、識
別情報Ｃを、例えばブロックＮＯとグループＮＯとで構
成する。

【００２４】即ち、同一の通信データを分離して得たグ
ループのデータであることを示す番号をブロックＮＯに
表示し、更に分割しあるいは復元のために結合するとき
のグループの順番をグループＮＯに示す。ブロックＮＯ
は、例えば図３に示した“０１”、“０２”・・という
ような内容のデータとする。また、グループＮＯは、例
えば“Ｇ１”、“Ｇ２”・・というような内容のデータ
とする。なお、受信側で最初に受信したデータが第１グ
ループのもので、次に受信したデータが第２グループの
ものというように一律に規定されていれば、グループＮ
Ｏは不要である。この識別情報Ｃの後に分離されたデー
タＤＡＴＡが続く。そして、最後にチェック用信号ＦＣ
Ｓと終了フラグＦとが続く。

【００２５】１つのグループの送信データが複数のフレ
ームから成る場合は、識別情報Ｃとしてさらにフレーム
ＮＯの情報を含む。フレームＮＯの情報は、分割しある
いは結合するときのフレームの順番を示すもので、誤り
再送を行う場合にも使用される。なお、この場合、受信
側で同一グループとして処理をするために、グループＮ
Ｏも識別情報に含まれる必要がある。このように、ユー
ザ識別コードと識別情報とをフレーム中に含めて送信を
行うと、送信側と受信側とで同一のテーブル情報即ち図
３に示すような分離情報を得るためのテーブル情報を保
持していれば、どの規定によってデータを分離したか受
信側がただちに確実に認識できる。

【００２６】図５には、本発明を実施するための具体的
な通信手順の内容説明図を示す。この（ａ）には、通信
Ｃ１による通信手順を示す。また、（ｂ）には通信Ｃ２
による通信手順を示す。この通信手順そのものは従来技
術と同様である。即ち、まずステップＳ１とステップＳ
２において、送信機１０と受信機２０との間で、標準化
されたＩＴＵ−ＴのＴ．３０に準じた所定のネゴシエー
ションが行われる。これによって、通信速度やその他の
条件設定が行われる。そして、ステップＳ２の非標準フ
レームで、互いに本発明を実施するための通信能力があ
るかどうかのネゴシエーションが行われる。送信機と受
信機が、それぞれ本発明による通信能力を備えている場
合には、ステップＳ３以下で既に説明したような通信が
開始される。

【００２７】ステップＳ３とＳ４とで通信準備をした
後、ステップＳ５で第１グループＧ１のデータが送信さ
れる。ステップＳ６、ステップＳ７、ステップＳ８は、
通信終了のための標準化された処理である。通信Ｃ２に
おいても、その手順は同様である。そして、（ｂ）のス
テップＳ５では、第２グループＧ２のデータが送信され
る。

【００２８】図６に、通信データの復元方法説明図を示
す。図に示すように、送信機１０がそれぞれ別々の通信
Ｃ１、通信Ｃ２によって送信したデータは、受信機２０
に受信される。そして、第１グループＧ１と第２グルー
プＧ２のデータが、それぞれ図２に示した第１バッファ
メモリＭ１と第２バッファメモリＭ２とに格納される。
その後、図２に示したデータ結合回路２３がＲＯＭ２１
に格納した分離情報を参照し、図３に示すように、ユー
ザ識別コードと識別情報に対応する規則を選択し、その
規則に基づいてデータの復元を行う。こうして、元の通
信データ１が得られる。

【００２９】なお、上記の例では、分離情報の規則を求
めるテーブルデータを送信側と受信側にそれぞれ保持す
るようにしたが、テーブルデータを送信側から受信側に
他の情報と共に送信するようにしてもよい。

【００３０】また、図３において説明したように、分離
情報の示す規則は安全性を高めるために、ユーザ識別コ
ードと識別情報の組み合わせによって決定するようにし
たが、ユーザ識別コードのみあるいは識別情報のみによ
って簡便に決定する方法を用いても差し支えない。

【００３１】図７には、本発明によるセキュリティの説
明図を示す。本発明では、上記のように、それぞれ異な
る通信によりグループ分けしたデータを別々に送信する
ことによって、第三者の傍受によって通信の内容が知ら
れるのを防止する。即ち、１つの通信にまとめて送信し
た場合には、様々な暗号化処理をしたとしてもその規則
性等を考慮し、元のデータを復元することが可能な場合
が多い。しかしながら、この発明では、別々の通信によ
ってそれぞれグループに分離したデータを送信し、受信
側でこれらをまとめるようにしたので、第三者から見て
どの通信によるものが関連するデータかを区別すること
ができず、セキュリティが向上する。

【００３２】図７（ａ）に示したものは、これまで説明
した通り、時刻ｔ１に第１グループの送信をし、その送
信が終了した後、時刻ｔ２に第２グループの送信をする
ようにしている。ところが、たとえ別々の通信を行った
としても、間髪を入れずこれらの通信を続けて実行した
場合には、これらの通信の間に何らかの関連性があるこ
とを第三者に見破られてしまう。そこで、（ｂ）に示す
ように、例えば時刻ｔ１に第１グループの送信を行い、
その送信が終了した後、所定の時間Ｔを空けて時刻ｔ２
に第２グループの送信を開始するようにする。そして、
この間に他のデータの送信が含まれても良いようにす
る。これによって、第三者にはどの通信とどの通信とが
関連するかを見破ることがより困難になる。従って、更
にセキュリティが高められる。

【００３３】また、同一の通信経路を用いて送信を行っ
た場合に、全ての通信の内容を傍受し分析することは不
可能ではない。図７（ｃ）は、これによって、各通信が
関連する通信であると見破られるのを防ぐために、異な
る経路を利用して通信を行うようにした。即ち、第１グ
ループＧ１は中継機Ａを指定して送信し、第２グループ
Ｇ２は中継機Ｂを指定して送信する。これらが別々の通
信経路を辿って受信機２０に受信される。このような方
法は、例えばファクシミリ装置の場合、ファクシミリ送
信の中継を依頼する装置が用意されていれば実現する。
このファクシミリ送信の中継処理については、通信費用
の節減やその他の目的で既に実用化されている。こうし
たシステムを利用し、特定の中継機を指定して第１グル
ープＧ１の送信を行い、他の中継機を指定して第２グル
ープＧ２の送信を行う。このようにして分離した通信を
それぞれ別々の経路に送り出し、より高いセキュリティ
を得ることができる。

【００３４】

【発明の効果】以上のように、連続したコードデータ群
で表現される通信データをコードデータ単位で分割し、
２以上のグループに分離してそれぞれ別々の通信により
送信することによって、例えば第三者に誤って送信して
もその内容を知られないですむ。また、盗聴されたとし
ても容易に解析することができず、データの機密性を保
持できる。特に、ファクシミリデータのような画像デー
タの場合には、文字データと比較して、コードデータ単
位で分割した場合に、元の画像の内容を予測することが
困難なため、その効果が著しい。また、別々の通信を更
に別々の経路で送信すれば、通信経路中での盗聴があっ
ても関連する全ての通信を取得することが困難なため、
機密性が高い。

【図面の簡単な説明】

【図１】本発明の通信データの保護方法を示す説明図で
ある。

【図２】本発明による送信機及び受信機の回路ブロック
図である。

【図３】分離情報と識別情報の例説明図である。

【図４】分離したグループのデータ構成例説明図であ
る。

【図５】通信手順の内容説明図である。

【図６】通信データの復元方法説明図である。

【図７】本発明によるセキュリティの説明図である。

【符号の説明】

１ 通信データ ２ コードデータ ３ 分離情報 ４ 分割線 ６ 識別情報 １０ 送信機 ２０ 受信機 Ｃ１，Ｃ２ 通信 Ｇ１ 第１グループ Ｇ２ 第２グループ

Claims (8)

【特許請求の範囲】
1. 【請求項１】 連続したコードデータ群で表現される通
   信データを、所定の分離情報が示す規則に従って、コー
   ドデータ単位で分割し、分割された通信データを前記規
   則に従って２以上のグループに分離して、 分離したグループ毎に別々の通信により送信するととも
   に、各通信が所定の通信データを分離したものである旨
   を示す識別情報を送信し、 受信側では、前記識別情報により関係付けられた前記別
   々の通信を全て受信し、前記分離情報を参照して、その
   規則に従って、前記通信データを復元することを特徴と
   する通信データの保護方法。
2. 【請求項２】 請求項１に記載の方法において、 分離情報は、各通信を別の通信と区別するための識別情
   報から生成される情報と対応付けて定められることを特
   徴とする通信データの保護方法。
3. 【請求項３】 請求項１に記載の方法において、 分離情報は、各通信を別の通信と区別するために組み合
   わせた２種以上の識別情報から生成される情報と対応付
   けて定められることを特徴とする通信データの保護方
   法。
4. 【請求項４】 請求項１に記載の方法において、 所定の通信データを分割して分離した別々の通信は、そ
   れぞれ、所定の時間間隔を空けて送信されることを特徴
   とする通信データの保護方法。
5. 【請求項５】 請求項１に記載の方法において、 所定の通信データを分離した別々の通信は、それぞれ、
   別々の通信経路を経由して送信されることを特徴とする
   通信データの保護方法。
6. 【請求項６】 請求項１から５に記載の方法において、 通信データは、ビットストリームを情報処理単位でコー
   ド化したファクシミリデータから成ることを特徴とする
   通信データの保護方法。
7. 【請求項７】 連続したコードデータ群で表現される通
   信データを、所定の分離情報が示す規則に従って、コー
   ドデータ単位で分割し、分割された通信データを前記規
   則に従って２以上のグループに分離するデータ分離回路
   と、 分離したグループ毎に別々の通信により送信するととも
   に、各通信が所定の通信データを分離したものである旨
   を示す識別情報を送信する送信制御部を備えた送信機。
8. 【請求項８】 通信データと共に識別情報を受信して、
   この識別情報により関係付けられた別々の通信の通信デ
   ータを、分離されたグループ毎にバッファメモリに格納
   する受信制御部と、 前記分離情報を参照して、その規則に従って、前記バッ
   ファメモリから順に通信データを読み出して、元の通信
   データを復元するデータ結合回路を備えたことを特徴と
   する受信機。