JPS6054544A - 暗号化デ−タ通信システム - Google Patents
暗号化デ−タ通信システムInfo
- Publication number
- JPS6054544A JPS6054544A JP58161957A JP16195783A JPS6054544A JP S6054544 A JPS6054544 A JP S6054544A JP 58161957 A JP58161957 A JP 58161957A JP 16195783 A JP16195783 A JP 16195783A JP S6054544 A JPS6054544 A JP S6054544A
- Authority
- JP
- Japan
- Prior art keywords
- key
- data
- encrypted
- circuit
- exclusive
- Prior art date
- Legal status (The legal status is an assumption and is not a legal conclusion. Google has not performed a legal analysis and makes no representation as to the accuracy of the status listed.)
- Pending
Links
- 238000004891 communication Methods 0.000 title claims abstract description 21
- 230000005540 biological transmission Effects 0.000 claims abstract description 22
- 238000012795 verification Methods 0.000 description 9
- 238000000034 method Methods 0.000 description 8
- 238000001514 detection method Methods 0.000 description 5
- 239000003795 chemical substances by application Substances 0.000 description 1
Classifications
-
- H—ELECTRICITY
- H04—ELECTRIC COMMUNICATION TECHNIQUE
- H04L—TRANSMISSION OF DIGITAL INFORMATION, e.g. TELEGRAPHIC COMMUNICATION
- H04L9/00—Cryptographic mechanisms or cryptographic arrangements for secret or secure communications; Network security protocols
- H04L9/06—Cryptographic mechanisms or cryptographic arrangements for secret or secure communications; Network security protocols the encryption apparatus using shift registers or memories for block-wise or stream coding, e.g. DES systems or RC4; Hash functions; Pseudorandom sequence generators
- H04L9/065—Encryption by serially and continuously modifying data stream elements, e.g. stream cipher systems, RC4, SEAL or A5/3
Landscapes
- Engineering & Computer Science (AREA)
- Computer Security & Cryptography (AREA)
- Computer Networks & Wireless Communication (AREA)
- Signal Processing (AREA)
Abstract
(57)【要約】本公報は電子出願前の出願データであるた
め要約のデータは記録されません。
め要約のデータは記録されません。
Description
【発明の詳細な説明】
（技術分野）
本発明は暗号化データの通信装置、特にデータ暗号化キ
ーの配送と検証機能をもった暗号化データ通信装置に関
するものである。
ーの配送と検証機能をもった暗号化データ通信装置に関
するものである。
（背景技術）
暗号キーと復号キーとが同じである暗号アルゴリズム例
えばＤＥＳ方式を使用した暗号化通信方式では送信側、
受信側ともに同じキーを必要とする。
えばＤＥＳ方式を使用した暗号化通信方式では送信側、
受信側ともに同じキーを必要とする。
このためデータの暗号化通信前に両者間でデータ・キー
をやシとシする必要がある。例えばあらかじめ両者間に
共通なマスク・キーを与えそれにょ゛シデータ・キーを
暗号化して配送しそれを復号化してデータ・キーを得、
そのキーを使ってキー検証データを暗号化して送信しデ
ータ・キーの検証を行なったシ、公開鍵暗号系を鍵の配
送に使用し得られたデータ・キーを使ってキー検証デー
タを−暗号化して送信しデータ・キーの検証を行なって
いる。上記いずれにしてもデータ・キー配送の手順が必
要となシ伝送データごとにデータ・キーをかえて暗号化
しようとした場合その処理のオーバー・ヘッドが問題と
なる。また後者の場合データ・キーそのものの生成に時
間がかかシ頻繁なデータ・キーの変更は不可能である。
をやシとシする必要がある。例えばあらかじめ両者間に
共通なマスク・キーを与えそれにょ゛シデータ・キーを
暗号化して配送しそれを復号化してデータ・キーを得、
そのキーを使ってキー検証データを暗号化して送信しデ
ータ・キーの検証を行なったシ、公開鍵暗号系を鍵の配
送に使用し得られたデータ・キーを使ってキー検証デー
タを−暗号化して送信しデータ・キーの検証を行なって
いる。上記いずれにしてもデータ・キー配送の手順が必
要となシ伝送データごとにデータ・キーをかえて暗号化
しようとした場合その処理のオーバー・ヘッドが問題と
なる。また後者の場合データ・キーそのものの生成に時
間がかかシ頻繁なデータ・キーの変更は不可能である。
（発明の課題）
本発明は上記事情に鑑みてなされたものでその目的とす
るところはデータ暗号化通信装置において、暗号化通信
の前にデータ・キー配送の手順を必要とせず伝送データ
ごとに暗号キーをランダムに変化させ受信側でそのデー
タ・キーの正当性を検査する機能を有する暗号化通信装
置を提供することである。以下図面を用いて詳１ｊｌ１
１に説明する。
るところはデータ暗号化通信装置において、暗号化通信
の前にデータ・キー配送の手順を必要とせず伝送データ
ごとに暗号キーをランダムに変化させ受信側でそのデー
タ・キーの正当性を検査する機能を有する暗号化通信装
置を提供することである。以下図面を用いて詳１ｊｌ１
１に説明する。
（発明の構成及び作用）
第１図は本発明の暗号化データ通信装置間で伝送される
伝送データを示している。図において１は個別キ一部、
２は個別キー検証用データ部、３は暗号化された送信デ
ータ部を表わしている。また前述の１．２．３以外は一
般に知られているＩＩＤＬＣ手順のフレーム構成であシ
、Ｆは同期パターン・フラグ、Ａはアドレス情報、Ｃは
コマンド、Ｆｅ２はデータ・チェック符号である。その
ほかＫは個別キー、ＣＫは共通キー、１）ａｔαは送信
データ、■は排他的論理和、Ｅ（Ａ、Ｂ）はデータＡを
キーＢで暗号化したものを表わす。
伝送データを示している。図において１は個別キ一部、
２は個別キー検証用データ部、３は暗号化された送信デ
ータ部を表わしている。また前述の１．２．３以外は一
般に知られているＩＩＤＬＣ手順のフレーム構成であシ
、Ｆは同期パターン・フラグ、Ａはアドレス情報、Ｃは
コマンド、Ｆｅ２はデータ・チェック符号である。その
ほかＫは個別キー、ＣＫは共通キー、１）ａｔαは送信
データ、■は排他的論理和、Ｅ（Ａ、Ｂ）はデータＡを
キーＢで暗号化したものを表わす。
暗号化データ通信装置間で第１図の伝送データ６＝送受
信されるわけであるがその送信側において個別キーには
ＲＯＭまたはフィードバック・シフト・レジスタを用い
た疑似乱数発生器による個別キー発生部で作成される。
信されるわけであるがその送信側において個別キーには
ＲＯＭまたはフィードバック・シフト・レジスタを用い
た疑似乱数発生器による個別キー発生部で作成される。
検証用データＥ（ＣＫ。
ＣＫ■Ｋ）は個別キーにと共通キーＣＫの排他的論理和
ＣＫ■にで共通キーＣＫを暗号化してめられる。個別キ
ーにと、検証用データＥ（ＣＫ。
ＣＫ■にで共通キーＣＫを暗号化してめられる。個別キ
ーにと、検証用データＥ（ＣＫ。
ＣＫ■Ｋ）と、キーＣＫ■にで暗号化されたデータＥ
（Ｄ（Ｌｔ（Ｌ 、 ＣＫ■Ｋ）をＨＤＬＣ手順のフレ
ームに組立てて相手暗号化データ通信装置に送信する。
（Ｄ（Ｌｔ（Ｌ 、 ＣＫ■Ｋ）をＨＤＬＣ手順のフレ
ームに組立てて相手暗号化データ通信装置に送信する。
この伝送データを受信した暗号化データ通信装置では受
信データよシ個別キーＫを得て自分の共通キーＣＫと排
他的論理和をと９それを復号キーとする。そのキーによ
り検証用データＥ（ＣＫ、ＣＫ■Ｋ）を復号しＣＫを得
る。これと自分のＣＫが一致していれば正当なデータ・
キーで暗号化されたデータとみなしデータ部３のＥ（０
ａｔａ 、 ＣＫ■Ｋ）を復号してデータを得る。
信データよシ個別キーＫを得て自分の共通キーＣＫと排
他的論理和をと９それを復号キーとする。そのキーによ
り検証用データＥ（ＣＫ、ＣＫ■Ｋ）を復号しＣＫを得
る。これと自分のＣＫが一致していれば正当なデータ・
キーで暗号化されたデータとみなしデータ部３のＥ（０
ａｔａ 、 ＣＫ■Ｋ）を復号してデータを得る。
第２図は本発明の一実施例を示す。図において１００は
暗号化データ通信装置、２００は暗号化装置、３００は
復号化装置、４００は通信回線を表わしている。
暗号化データ通信装置、２００は暗号化装置、３００は
復号化装置、４００は通信回線を表わしている。
暗号化装置２００において４は共通キー・レジスタ、５
は入力インターフェイス部、６は個別キー発生部、７は
排他的論理和回路、８は暗号化回路部、９は送信バッフ
ァ、１０は選択回路、１１は分配回路、１２は送信制御
部を表わす。ｉ！、だ復号化装置３００において１３は
共通キー・レジスタ、１４は受信制御部、１５は受信バ
ッファ、１６は排他的論理和回路、１７は復号化回路部
、１８は選択回路、１９は分配回路、２０は一致検出回
路、２１ は出力インターフェイス部を表わす。ここで
暗号化装置２００と復号化装置３００とのデータ通信は
以下のようにして行なわれる。
は入力インターフェイス部、６は個別キー発生部、７は
排他的論理和回路、８は暗号化回路部、９は送信バッフ
ァ、１０は選択回路、１１は分配回路、１２は送信制御
部を表わす。ｉ！、だ復号化装置３００において１３は
共通キー・レジスタ、１４は受信制御部、１５は受信バ
ッファ、１６は排他的論理和回路、１７は復号化回路部
、１８は選択回路、１９は分配回路、２０は一致検出回
路、２１ は出力インターフェイス部を表わす。ここで
暗号化装置２００と復号化装置３００とのデータ通信は
以下のようにして行なわれる。
（１）予め共通キー・レジスタ４，１３ には図示され
ないキー人力装置によシ同じ値のキーが入力されている
。
ないキー人力装置によシ同じ値のキーが入力されている
。
（２）この状態で図示されないデータ処理装置よシデー
タの送信要求が入力インターフェイス部５に出されると
、個別キー発生要求が線５１を通って個別キー発生部６
に与えられる。これにより個別キー発生部６は個別キー
を発生させ共通キーと排他的論理和回路７で排他的論理
和か取られ暗号化回路部８のキー・レジスタに設定され
る。これと同時に線６１を通じて送信バフフッ９０個別
キー・エリア９１に入力される。
タの送信要求が入力インターフェイス部５に出されると
、個別キー発生要求が線５１を通って個別キー発生部６
に与えられる。これにより個別キー発生部６は個別キー
を発生させ共通キーと排他的論理和回路７で排他的論理
和か取られ暗号化回路部８のキー・レジスタに設定され
る。これと同時に線６１を通じて送信バフフッ９０個別
キー・エリア９１に入力される。
（３）選択回路１０は蔵４１を選択し、共通キーデータ
が暗号化回路部８で暗号化され分配回路１１を通じて送
信バッファ９の検証用データ・エリア９２に入力される
。
が暗号化回路部８で暗号化され分配回路１１を通じて送
信バッファ９の検証用データ・エリア９２に入力される
。
（４）選択回路１０は線５２側に切替シデータ処理装置
よりの送信データを入力インターフェイス部５、選択回
路１０を通して暗号化回路８へ入力し暗号化して分配回
路１１ を通して送信バッファ９のデータエリア９３に
書込む。
よりの送信データを入力インターフェイス部５、選択回
路１０を通して暗号化回路８へ入力し暗号化して分配回
路１１ を通して送信バッファ９のデータエリア９３に
書込む。
（５）次に送信バッファ９の内容が送信制御部１２によ
ｐＨＤＬＣ手順のフレーム構成に組立てられ回線４００
を通じて復号化装置２に送信される。
ｐＨＤＬＣ手順のフレーム構成に組立てられ回線４００
を通じて復号化装置２に送信される。
（６）復号化装置３００においては回線４００からの受
信データは受信制御部１４によＰ受信され受信バッファ
１５ にセットされる。
信データは受信制御部１４によＰ受信され受信バッファ
１５ にセットされる。
（７）受信バッファ１５内の個別キーエリア１５１のデ
ータは共通キー・レジスタ１３の内容と排他的論理和回
路１６で排他的論理和が取られ復号化回路部１７のキー
・レジスタに設定される。
ータは共通キー・レジスタ１３の内容と排他的論理和回
路１６で排他的論理和が取られ復号化回路部１７のキー
・レジスタに設定される。
（８）次に受信バッファ１５内の検証用・データエリア
１５２のデータは選択回路１８を通って復号化回路１７
に入力され復号化されて分配回路１９によ沙線１９１を
通して一致検出回路２０に入力され共通キー・レジスタ
１３の内容と比較される。
１５２のデータは選択回路１８を通って復号化回路１７
に入力され復号化されて分配回路１９によ沙線１９１を
通して一致検出回路２０に入力され共通キー・レジスタ
１３の内容と比較される。
（９）一致検出回路の出力が一致となりこの個別キーが
正当と見なされた場合は選択回路１８は線１５４の方に
切替シ受信バッファ１５のデータエリア１５３のデータ
がｍ １５４ 、選択回路１８を通って復号化回路部１
７に入力され復号化されて分配回路１９ を通って出力
インターフエイス音ｌ５２１ によシ図示されないデー
タ処理装置にデータが出力される。
正当と見なされた場合は選択回路１８は線１５４の方に
切替シ受信バッファ１５のデータエリア１５３のデータ
がｍ １５４ 、選択回路１８を通って復号化回路部１
７に入力され復号化されて分配回路１９ を通って出力
インターフエイス音ｌ５２１ によシ図示されないデー
タ処理装置にデータが出力される。
（１０）一致検出回路の出力が不一致となると出力イン
ターフェイス部２１を通じて図示されないデータ処理装
置にキーの不一致を通矢ロラーると共に線２０１によシ
受信ノくノファ１５をり１ツヤして次の受信を可能な状
態にする。
ターフェイス部２１を通じて図示されないデータ処理装
置にキーの不一致を通矢ロラーると共に線２０１によシ
受信ノくノファ１５をり１ツヤして次の受信を可能な状
態にする。
上記のように暗号化送受信処理力く実行される。
（発明の効果）
以上説明したように本発明によれば暗号通イ言ＡｉＪ′
にキー配送の手順を必要とせず、伝送データごとに暗号
化キーを変化させ、また受信側でその正当性を検証する
ことが可能であるため秘密の漏洩を防ぐことがより容易
となる。
にキー配送の手順を必要とせず、伝送データごとに暗号
化キーを変化させ、また受信側でその正当性を検証する
ことが可能であるため秘密の漏洩を防ぐことがより容易
となる。
第１図は本発明の暗号化データ通信装置間で伝送される
伝送情報で、１は個別キ一部、２は１固男１ｊキ一検証
用データ部、３は暗号化された送信データ部を表わす。 第２図は本発明の一実施例である。図中１００は暗号化
データ通信装置、２００は暗号イヒ装置、３００は復号
化装置、４と１３ は共通キー・レジスタ、５は入力イ
ンターフェイス部、６は１固男１］キ一発生部、８は暗
号化回路部、９は送イ言ノくノファ、１２は送信制御部
、１４は受信開側１音６．１５は受信ノくノファ、１７
は復号化回路部、２０は一致検出回路、２１は出力イン
ターブエイス部を表わす。 特許出願人 沖電気工業株式会社 特許出願代理人 弁理士 山 本 恵 −
伝送情報で、１は個別キ一部、２は１固男１ｊキ一検証
用データ部、３は暗号化された送信データ部を表わす。 第２図は本発明の一実施例である。図中１００は暗号化
データ通信装置、２００は暗号イヒ装置、３００は復号
化装置、４と１３ は共通キー・レジスタ、５は入力イ
ンターフェイス部、６は１固男１］キ一発生部、８は暗
号化回路部、９は送イ言ノくノファ、１２は送信制御部
、１４は受信開側１音６．１５は受信ノくノファ、１７
は復号化回路部、２０は一致検出回路、２１は出力イン
ターブエイス部を表わす。 特許出願人 沖電気工業株式会社 特許出願代理人 弁理士 山 本 恵 −
Claims (1)
- 与えられたデータを暗号キーの関数および復号キーの関
数として暗号化および復号化する暗号化データ通信シス
テムにおいて、データ送信側は共通キー発生部と、個別
キー発生部と、共通キー発生部の出力と個別キー発生部
の出力との排他的論理和をとる排他的論理和回路と、該
排他的論理和回路の出力を暗号キーとする暗号化回路と
、上記共通キー発止部の出力と入力データとを選択出力
して上記暗号化回路の被復号化入力とする選択回路と、
送信時に上記個別キーと暗号化された共通キーと暗号化
された入力データ等を所定の伝送データフォーマットで
送信する送信制御手段とを有し、一方データ受信側は送
信側と同一のキーを発生する共通キー発生部と、伝送デ
ータを受信して該伝送データを個別キーと暗号化された
共通キーと暗号化された入力データに分割格納する受信
制御手段と、受信した個別キーと自分の共通キーとの排
他的論理和をとる排他的論理和回路と、該排他的論理和
回路の出力を復号キーとする復号化回路と、受信した暗
号化された共通キーと暗号化された入力データとを選択
出力して上記復号化回路の被復号化入力とする選択回路
と、復号された共通キーと自分の共通キーとを比較する
比較手段とを有し、上記送信側は個別キーと、該個別キ
ーと共通キーとの排他的論理和で暗号化された共通キー
および入力データとを送信し、受信側は受信した個別キ
ーと自分の共通キーとの排他的論理和を復号キーとして
該復号キーによシ受信した暗号化された共通キーを復号
し、該復号された共通キーと自分の共通キーとを比較し
一致していれば復号キーが正しいとして受信した暗号化
された入力データを復号し、一方一致していなければ復
号キーが正しくないとしてデータ処理装置へその旨を通
知することを特徴とする暗号化データ通信システ・ム。
Priority Applications (1)
| Application Number | Priority Date | Filing Date | Title |
|---|---|---|---|
| JP58161957A JPS6054544A (ja) | 1983-09-05 | 1983-09-05 | 暗号化デ−タ通信システム |
Applications Claiming Priority (1)
| Application Number | Priority Date | Filing Date | Title |
|---|---|---|---|
| JP58161957A JPS6054544A (ja) | 1983-09-05 | 1983-09-05 | 暗号化デ−タ通信システム |
Publications (1)
| Publication Number | Publication Date |
|---|---|
| JPS6054544A true JPS6054544A (ja) | 1985-03-29 |
Family
ID=15745273
Family Applications (1)
| Application Number | Title | Priority Date | Filing Date |
|---|---|---|---|
| JP58161957A Pending JPS6054544A (ja) | 1983-09-05 | 1983-09-05 | 暗号化デ−タ通信システム |
Country Status (1)
| Country | Link |
|---|---|
| JP (1) | JPS6054544A (ja) |
Cited By (1)
| Publication number | Priority date | Publication date | Assignee | Title |
|---|---|---|---|---|
| JPS62143536A (ja) * | 1985-12-18 | 1987-06-26 | Oki Electric Ind Co Ltd | 回線暗号装置間通信方式 |
-
1983
- 1983-09-05 JP JP58161957A patent/JPS6054544A/ja active Pending
Cited By (1)
| Publication number | Priority date | Publication date | Assignee | Title |
|---|---|---|---|---|
| JPS62143536A (ja) * | 1985-12-18 | 1987-06-26 | Oki Electric Ind Co Ltd | 回線暗号装置間通信方式 |
Similar Documents
| Publication | Publication Date | Title |
|---|---|---|
| KR100417658B1 (ko) | 안전성이 높으며, 비밀키가 해독된 경우의 피해규모를 억제할 수 있는 비밀키 전송방식 | |
| US7095851B1 (en) | Voice and data encryption method using a cryptographic key split combiner | |
| EP0403656B1 (en) | Communication equipment | |
| US4206315A (en) | Digital signature system and apparatus | |
| US5345507A (en) | Secure message authentication for binary additive stream cipher systems | |
| JP4094216B2 (ja) | 暗号同期情報の自動再同期 | |
| CA2441392A1 (en) | Encrypting apparatus | |
| JPH09502845A (ja) | 暗号化システムにおけるキー分配装置 | |
| WO1996002992A1 (en) | Signal transmitting method and communication system | |
| JPH05500298A (ja) | 暗号化装置 | |
| JPS63135035A (ja) | 暗号化／復号方法および装置 | |
| US7894608B2 (en) | Secure approach to send data from one system to another | |
| JPH07312593A (ja) | オンライン伝文暗号化装置 | |
| JPH10107832A (ja) | 暗号同報メールシステム | |
| JP3898796B2 (ja) | 暗号化装置 | |
| JP4615128B2 (ja) | 暗号鍵スプリットコンバイナを用いる音声及びデータ暗号化方法 | |
| CN116886208B (zh) | 信息加密传输方法、装置、终端设备以及存储介质 | |
| JP2000216773A (ja) | 暗号化情報の正当性を判断する方法及び装置 | |
| JPS63161745A (ja) | 暗号化通信用端末装置 | |
| JPS6054544A (ja) | 暗号化デ−タ通信システム | |
| JPS63176043A (ja) | 秘密情報通信方式 | |
| JPH0777933A (ja) | ネットワークデータ暗号化装置 | |
| JPH09200196A (ja) | 暗号通信方式 | |
| JP2007049759A (ja) | 暗号化装置 | |
| JP3526523B2 (ja) | 秘密鍵伝送方式 |