JPS60220636A - デ−タ通信方法 - Google Patents
デ−タ通信方法Info
- Publication number
- JPS60220636A JPS60220636A JP59076995A JP7699584A JPS60220636A JP S60220636 A JPS60220636 A JP S60220636A JP 59076995 A JP59076995 A JP 59076995A JP 7699584 A JP7699584 A JP 7699584A JP S60220636 A JPS60220636 A JP S60220636A
- Authority
- JP
- Japan
- Prior art keywords
- code
- check code
- received
- text
- terminal
- Prior art date
- Legal status (The legal status is an assumption and is not a legal conclusion. Google has not performed a legal analysis and makes no representation as to the accuracy of the status listed.)
- Granted
Links
Abstract
(57)【要約】本公報は電子出願前の出願データであるた
め要約のデータは記録されません。
め要約のデータは記録されません。
Description
【発明の詳細な説明】
〈発明の技術分野〉
この発明は、銀行などで笑施されているコンピュータ冬
ットワークによる取引処理システムなどに好適なデータ
通信方法に嘔し、特に、ヌットヮークに偽造電文で介入
してシステムを不正に利用しようとする行為に対する安
全性、防犯性を高めるデータ通信方法に関する。
ットワークによる取引処理システムなどに好適なデータ
通信方法に嘔し、特に、ヌットヮークに偽造電文で介入
してシステムを不正に利用しようとする行為に対する安
全性、防犯性を高めるデータ通信方法に関する。
〈発明の背景〉
最近では様々な分野でコンピュータネットワークが実用
化されており、それらの中にはシステムの不正利用に・
対する厳重な安全性を必要と、されるものが多い。銀行
のオンラインシステムなどがその一般的な代表例である
。
化されており、それらの中にはシステムの不正利用に・
対する厳重な安全性を必要と、されるものが多い。銀行
のオンラインシステムなどがその一般的な代表例である
。
コンピュータネットワークの不正利用には様々なレベル
が考えられるが、１つの重大な不正行為として、通信端
末装置をネットワークに接続し、偽造した電文でネット
ワークに介入してシステムの不正利用を図る行為がある
。この行為による不正利用を阻止するためには、ネット
ワークで行なわれている正規のデータ通信が部外者に簡
単に真似できない方法であることが重要である。
が考えられるが、１つの重大な不正行為として、通信端
末装置をネットワークに接続し、偽造した電文でネット
ワークに介入してシステムの不正利用を図る行為がある
。この行為による不正利用を阻止するためには、ネット
ワークで行なわれている正規のデータ通信が部外者に簡
単に真似できない方法であることが重要である。
このことを考慮して従来とられている対策は、通信電文
を暗号化することである。伝送制御手順の種類が知られ
ていても、電文が暗号化されていれば、部外者が電文を
傍受してもその内容は解読できないし、ある不正意図を
もった内容の電文を相手側へ伝えることはできない・ｏ
したがって、電文の暗号化はデータ通信の防犯性の面で
非常に有効で、基本的な防犯対策となる。
を暗号化することである。伝送制御手順の種類が知られ
ていても、電文が暗号化されていれば、部外者が電文を
傍受してもその内容は解読できないし、ある不正意図を
もった内容の電文を相手側へ伝えることはできない・ｏ
したがって、電文の暗号化はデータ通信の防犯性の面で
非常に有効で、基本的な防犯対策となる。
しかし、電文を暗号化するだけでは安全性、防犯性が充
分であるとは必ずしも言えない。暗号化法則を知り得た
者にとって、偽造電文でネットワークに介入することは
容易である。そのため、不正介入のより困難なデータ通
信方法が望まれる。
分であるとは必ずしも言えない。暗号化法則を知り得た
者にとって、偽造電文でネットワークに介入することは
容易である。そのため、不正介入のより困難なデータ通
信方法が望まれる。
〈発明の目的〉
この発明の目的は、通信電文の暗号化法則が分っただけ
で直ちにネットワークに不正介入することはできず、正
規の通信を行なうためにはさらに別の規約を知る必要が
あり、しかもその規約に照らして過去の通信情報を監視
することが必要な安全性、防犯性の高いデータ通信方法
全提供することにある。
で直ちにネットワークに不正介入することはできず、正
規の通信を行なうためにはさらに別の規約を知る必要が
あり、しかもその規約に照らして過去の通信情報を監視
することが必要な安全性、防犯性の高いデータ通信方法
全提供することにある。
〈発明の構成と効果〉
上記の目的を達成するために、この発明は、テキストの
所定部分にチェックコードを含ませて交信を行ない、過
去１回以上の受信時に受けとったチェックコードに所定
の演算を施して新たなチェックコードを作成し、−七の
チェックコードを次回の送信時のテキストに含ませて送
信し、かつ、受信したチェックコードと送信した過去１
回以上のチェックコードとの関係が規定された関係にな
っているか否かを判定しながら交信を進めることを特徴
とする。
所定部分にチェックコードを含ませて交信を行ない、過
去１回以上の受信時に受けとったチェックコードに所定
の演算を施して新たなチェックコードを作成し、−七の
チェックコードを次回の送信時のテキストに含ませて送
信し、かつ、受信したチェックコードと送信した過去１
回以上のチェックコードとの関係が規定された関係にな
っているか否かを判定しながら交信を進めることを特徴
とする。
この方法によれば、過去の通信情報を監視し、その中の
チェックコードを解読し、そのチェックコードからどの
ようにして次回の送信時のチェックコードを作成するの
かという規定を知らなければ、単に暗号化法則を解読し
ただけでは、正規のデータ通信を行なうことはできない
。このことを知らずにネットワークに介入しても、偽造
電文はすぐにそれと判別されるので、システムの不正利
用は確実に阻止される。
チェックコードを解読し、そのチェックコードからどの
ようにして次回の送信時のチェックコードを作成するの
かという規定を知らなければ、単に暗号化法則を解読し
ただけでは、正規のデータ通信を行なうことはできない
。このことを知らずにネットワークに介入しても、偽造
電文はすぐにそれと判別されるので、システムの不正利
用は確実に阻止される。
〈実施例の説明〉
以下では第１図に示すように、１つの中実装置１と複数
の端末装置２，２．・・・とが公衆回線で結ばれてネッ
トワークが構成され、中実装置１と端末装置２との間で
父互に送信と受信を行なうデータ通信を例とする。変信
開始時の回線接続制御や変信終了時の回線切断制御は本
発明と直接関係しないので、説明は省略する。
の端末装置２，２．・・・とが公衆回線で結ばれてネッ
トワークが構成され、中実装置１と端末装置２との間で
父互に送信と受信を行なうデータ通信を例とする。変信
開始時の回線接続制御や変信終了時の回線切断制御は本
発明と直接関係しないので、説明は省略する。
本発明では、回線接続後に端末装置２と中実装置１との
間で、第２図に示すフォーマットのテキストブロックを
授受する。第２図において、ＳＴＸは開始コード、ＣＫ
Ｃはこの発明によるチェックコード、ＴＸは任意長のメ
ッセージデータ、ＥＴＸは終了コードであり、末尾には
ＢＣＣコードが付加されている。
間で、第２図に示すフォーマットのテキストブロックを
授受する。第２図において、ＳＴＸは開始コード、ＣＫ
Ｃはこの発明によるチェックコード、ＴＸは任意長のメ
ッセージデータ、ＥＴＸは終了コードであり、末尾には
ＢＣＣコードが付加されている。
チェックコードＣＫＣは第１コードＭと第２コードＮに
分かれる。第１コードＭと第２コードＮはそれぞれ所定
桁数の２進数である。第２コードＮは、送信側が例えば
乱数表的に任意に発生し、テキストブロックに含ませる
。
分かれる。第１コードＭと第２コードＮはそれぞれ所定
桁数の２進数である。第２コードＮは、送信側が例えば
乱数表的に任意に発生し、テキストブロックに含ませる
。
中実装ｔｉｌｔｌおよび端末装置ｊｔ２にはそれぞれ、
過去１回分の交信で授受した上記第２コードＮ’ｔ−記
憶するテーブルが設けられている。第３図（Ａ）は端末
装置２の第２コードテーブル３であり、最新の第２コー
ドＮ１から１回前の第２コードＮｉまでが順次更新され
ながら記憶される。第３図（Ｂ）は中実装置１の第２コ
ードテーブル４である。図のように、この第２コードテ
ーブル４は各端末装置２毎に各端末番号に対応させて設
定されている０１つの第２コードテーブル４は前記テー
ブル３と同じで、最新の第２コードＮ１がら１回前の第
２コードＮｉまでが順次更新されながら記憶される。
過去１回分の交信で授受した上記第２コードＮ’ｔ−記
憶するテーブルが設けられている。第３図（Ａ）は端末
装置２の第２コードテーブル３であり、最新の第２コー
ドＮ１から１回前の第２コードＮｉまでが順次更新され
ながら記憶される。第３図（Ｂ）は中実装置１の第２コ
ードテーブル４である。図のように、この第２コードテ
ーブル４は各端末装置２毎に各端末番号に対応させて設
定されている０１つの第２コードテーブル４は前記テー
ブル３と同じで、最新の第２コードＮ１がら１回前の第
２コードＮｉまでが順次更新されながら記憶される。
後述するように、ある端末装置２の第２コードテーブル
３の内容と、その端末番号に対応する中実装置１の第２
コードテーブル４の内容とは同じになり１交信に伴って
順次等しく変化して行く。両テーブルの内容は、初期状
態ではイニシャル処理二て同じにセットされる。
３の内容と、その端末番号に対応する中実装置１の第２
コードテーブル４の内容とは同じになり１交信に伴って
順次等しく変化して行く。両テーブルの内容は、初期状
態ではイニシャル処理二て同じにセットされる。
もう１つの第１コーに″Ｍは、送信側において第２コー
ドテーブル３または４の内容に所定の演算処理を施して
作成し、テキストブロックに含ませる。このときの演算
アルゴリズムは、端末装置２と中実装置１とで予め共通
に規定しておく。演算アルゴリスムの単純な例として、
テーブルに記憶されているｉ個の第２コードＮ’ｌ〜Ｎ
ｉをすべて加算し、その加算結果を第１コードＭとする
方法がある。
ドテーブル３または４の内容に所定の演算処理を施して
作成し、テキストブロックに含ませる。このときの演算
アルゴリズムは、端末装置２と中実装置１とで予め共通
に規定しておく。演算アルゴリスムの単純な例として、
テーブルに記憶されているｉ個の第２コードＮ’ｌ〜Ｎ
ｉをすべて加算し、その加算結果を第１コードＭとする
方法がある。
テーブル３と４の内容が等しいので、例えば端末装置２
がテーブル３の内容に基づいて第１コードＭを作成して
送信したとき、中実装置１は受信した第１コードＭが正
しいか否かを、テーブル４の内容に基づいてまる第１コ
ードＭと比較することで判定することができる。この判
定結果が不一致であれば、偽造電文であると判断する。
がテーブル３の内容に基づいて第１コードＭを作成して
送信したとき、中実装置１は受信した第１コードＭが正
しいか否かを、テーブル４の内容に基づいてまる第１コ
ードＭと比較することで判定することができる。この判
定結果が不一致であれば、偽造電文であると判断する。
以上の実施例を端末装置２と中実装置１の処理手順に分
けて示したのが第４図と第５図のフローチャートである
。
けて示したのが第４図と第５図のフローチャートである
。
テキストブロックの送信に先だって、端末装置２は、ス
テップ４０１で第２コードテーブル３の内容から第１コ
ードＲ１１算出し、ステップ４０２ で第２コードＮを
ランダムに決定する。この第１コードＭと第２コードＮ
とをチェックコードＣＫＣとしてテキストブロックに組
み込み、ステップ４０３でそのブロックを中実装置１に
送信する０中実装置１はこのテキストブロック金ステッ
プ５０１で受信する。次のステップ５０２では、該当端
末番号の第２コードテーブル４の内容から第１コードＭ
’５１−算出し、続くステップ５０３で、算出した値Ｍ
と受信した第２コードＭとの一致、不一致を比較判定す
る。一致の場合は肯定応答を送信しく５０４）、不一致
の場合は否定応答を送信して回線を切断する（５０７）
。ま几一致の場合ステップ５０５に進み、テーブル４の
内容を順次シフトして（Ｎｌ→Ｎ２→Ｎ３→・・・）、
ステップ５０１で受信した第２コードＮｔＮ１のエリア
に格納する。
テップ４０１で第２コードテーブル３の内容から第１コ
ードＲ１１算出し、ステップ４０２ で第２コードＮを
ランダムに決定する。この第１コードＭと第２コードＮ
とをチェックコードＣＫＣとしてテキストブロックに組
み込み、ステップ４０３でそのブロックを中実装置１に
送信する０中実装置１はこのテキストブロック金ステッ
プ５０１で受信する。次のステップ５０２では、該当端
末番号の第２コードテーブル４の内容から第１コードＭ
’５１−算出し、続くステップ５０３で、算出した値Ｍ
と受信した第２コードＭとの一致、不一致を比較判定す
る。一致の場合は肯定応答を送信しく５０４）、不一致
の場合は否定応答を送信して回線を切断する（５０７）
。ま几一致の場合ステップ５０５に進み、テーブル４の
内容を順次シフトして（Ｎｌ→Ｎ２→Ｎ３→・・・）、
ステップ５０１で受信した第２コードＮｔＮ１のエリア
に格納する。
中実装置１の肯定応答はステップ４０５で端末装置２に
受信され、続くステップ４０６では、テーブル３の内容
を順次シフトして（Ｎｌ→Ｎ２→Ｎ３→・・・）、ステ
ップ４０３で送信し九第２コードＮをＮ１のエリアに格
納する。これで中実装置１のテ。
受信され、続くステップ４０６では、テーブル３の内容
を順次シフトして（Ｎｌ→Ｎ２→Ｎ３→・・・）、ステ
ップ４０３で送信し九第２コードＮをＮ１のエリアに格
納する。これで中実装置１のテ。
−プル４と端末装置２のテーブル３とが等しく更新され
九ことになる０ 一定時間以上応答がない場合や、否定応答を受信した場
合は、回線を切断する（５０６．４０７ 。
九ことになる０ 一定時間以上応答がない場合や、否定応答を受信した場
合は、回線を切断する（５０６．４０７ 。
４０８）。
以上がテキストブロックの１回の送受信処理である。第
４図のステップ４０９以降および第５図のステップ５０
８以降は、中実装置１から端末装置２ヘテキストブロツ
クを送信する動作であり、前記の動作と送受の立場を入
れ変えただけで、内容は同じである。
４図のステップ４０９以降および第５図のステップ５０
８以降は、中実装置１から端末装置２ヘテキストブロツ
クを送信する動作であり、前記の動作と送受の立場を入
れ変えただけで、内容は同じである。
第１図はこの発明が適用されるネットワークの構成例を
示すブロック図、第２図はテキストブロックのフォーマ
ット図、第３図（Ａ） （Ｂ）は端末装置および中実装
置のそれぞれにおける第２コードテーブルのマツプ、第
４図は端末装置の受信処理を示すフローチャート、第５
図は中実装置の送受何処３Ｍヲ示すフローチャートであ
る。 １・・・中実装置、２・・・端末装置、ＣＫＣ・・・チ
ェックコード、Ｍ・・・第１コード、Ｎ・・・第２コー
ド。 第１図 第２図 ＣＫＣ 第３図
示すブロック図、第２図はテキストブロックのフォーマ
ット図、第３図（Ａ） （Ｂ）は端末装置および中実装
置のそれぞれにおける第２コードテーブルのマツプ、第
４図は端末装置の受信処理を示すフローチャート、第５
図は中実装置の送受何処３Ｍヲ示すフローチャートであ
る。 １・・・中実装置、２・・・端末装置、ＣＫＣ・・・チ
ェックコード、Ｍ・・・第１コード、Ｎ・・・第２コー
ド。 第１図 第２図 ＣＫＣ 第３図
Claims (1)
- ２個以上の通信装置の間で同時または交互に送信と受信
を行なうデータ通信方法において、テキストの所定部分
にチェックコードを含ませて交信を行ない、過去１回以
上の受信時に受けとったチェックコードに所定の演算処
理を施して新たなチェックコードを作成し、そのチェッ
クコードを次回の送信時のテキストに含ませて送信し、
かつ、受信したチェックコードと送信した過去１回以上
のチェックコードとの関係が規定された関係になってい
るか否かを判定しなから交信を進めることを特徴とする
データ通信方法。
Priority Applications (1)
| Application Number | Priority Date | Filing Date | Title |
|---|---|---|---|
| JP59076995A JPS60220636A (ja) | 1984-04-17 | 1984-04-17 | デ−タ通信方法 |
Applications Claiming Priority (1)
| Application Number | Priority Date | Filing Date | Title |
|---|---|---|---|
| JP59076995A JPS60220636A (ja) | 1984-04-17 | 1984-04-17 | デ−タ通信方法 |
Publications (2)
| Publication Number | Publication Date |
|---|---|
| JPS60220636A true JPS60220636A (ja) | 1985-11-05 |
| JPH0480572B2 JPH0480572B2 (ja) | 1992-12-18 |
Family
ID=13621357
Family Applications (1)
| Application Number | Title | Priority Date | Filing Date |
|---|---|---|---|
| JP59076995A Granted JPS60220636A (ja) | 1984-04-17 | 1984-04-17 | デ−タ通信方法 |
Country Status (1)
| Country | Link |
|---|---|
| JP (1) | JPS60220636A (ja) |
Cited By (3)
| Publication number | Priority date | Publication date | Assignee | Title |
|---|---|---|---|---|
| JPS63123243A (ja) * | 1986-10-31 | 1988-05-27 | ヴァレオ セキュリテ アビタクル | 高安全度展開コード化方法および装置 |
| JPH0265542A (ja) * | 1988-08-31 | 1990-03-06 | Nippon Telegr & Teleph Corp <Ntt> | 資格認証方法 |
| WO1998036527A1 (en) * | 1997-02-13 | 1998-08-20 | Rohm Co., Ltd. | Authentication system, authentication device, authentication data producing device, and authentication method |
-
1984
- 1984-04-17 JP JP59076995A patent/JPS60220636A/ja active Granted
Cited By (4)
| Publication number | Priority date | Publication date | Assignee | Title |
|---|---|---|---|---|
| JPS63123243A (ja) * | 1986-10-31 | 1988-05-27 | ヴァレオ セキュリテ アビタクル | 高安全度展開コード化方法および装置 |
| JPH0265542A (ja) * | 1988-08-31 | 1990-03-06 | Nippon Telegr & Teleph Corp <Ntt> | 資格認証方法 |
| WO1998036527A1 (en) * | 1997-02-13 | 1998-08-20 | Rohm Co., Ltd. | Authentication system, authentication device, authentication data producing device, and authentication method |
| US6842859B1 (en) | 1997-02-13 | 2005-01-11 | Rohm Co., Ltd. | Authentication system, authentication device, authentication data producing device, and authentication method |
Also Published As
| Publication number | Publication date |
|---|---|
| JPH0480572B2 (ja) | 1992-12-18 |
Similar Documents
| Publication | Publication Date | Title |
|---|---|---|
| US4326098A (en) | High security system for electronic signature verification | |
| US5371796A (en) | Data communication system | |
| US5323146A (en) | Method for authenticating the user of a data station connected to a computer system | |
| IE68507B1 (en) | A method of transferring data and a system for transferring data | |
| US5473689A (en) | Method for authentication between two electronic devices | |
| ES2219902T3 (es) | Metodo y sistema de seguridad para transmisiones en redes de telecomunicaciones. | |
| KR100943683B1 (ko) | 데이터 전송 안전 확보 방법, 통신 시스템 및 통신 장치 | |
| EP0064779B1 (en) | Method and system for the mutual encyphered identification between data communicating stations and stations for use with such method and system | |
| US4310720A (en) | Computer accessing system | |
| US4783798A (en) | Encrypting transponder | |
| EP0687087A2 (en) | Secure data transmission method | |
| CN108304902B (zh) | 一种超轻量级的移动rfid系统双向认证方法 | |
| CN108200079A (zh) | 基于对称和非对称混合加密的区块链隐私保护方法及装置 | |
| US4926478A (en) | Method and apparatus for continuously acknowledged link encrypting | |
| CN103354543A (zh) | 确定目标节点对于源节点的邻近性的方法和相应的节点 | |
| EP0781427B1 (en) | Secure computer network | |
| EP0225010A1 (en) | A terminal for a system requiring secure access | |
| CN106027560A (zh) | 一种面向智能终端的安全传输方法及系统 | |
| JPS60220636A (ja) | デ−タ通信方法 | |
| Kavya et al. | Vulnerability analysis and security system for NFC-enabled mobile phones | |
| CN114186998B (zh) | 一种基于区块链隐私通讯方法 | |
| JPS60220647A (ja) | デ−タ通信方法 | |
| CN109302284A (zh) | 一种硬件钱包 | |
| JPS60220638A (ja) | デ−タ通信方法 | |
| CN107864136A (zh) | 一种防止系统短信服务被盗用的方法 |
Legal Events
| Date | Code | Title | Description |
|---|---|---|---|
| EXPY | Cancellation because of completion of term |