JPS6115438A - 暗号通信方式 - Google Patents

Abstract

(57)【要約】本公報は電子出願前の出願データであるた
め要約のデータは記録されません。

Description

【発明の詳細な説明】 〔発明の技術分野〕 この発明は暗号通信方式に係り、特に公開鍵暗号方式で
通信情報を暗号化して送出する暗号通信方式に関する。

〔発明の技術的背景とその問題点〕

最近、金融機関等でセキュリティの問題の重要性が認識
され出し、暗号通信の需要が高まっている。暗号化の方
式は例えば米国では、ＤＥＳ（Ｄ　ａｔａ　Ｅ　ｎｃｒ
ｙｐｔｉｏｎ　３　ｔａｎｄａｒｄ　）と呼ばれる規格
によって標準化されている。この暗号化方式は一般に暗
号鍵と解読鍵とが同じものである。

第３図はこのような暗号化方式を適用した通信システム
の構成を示したもので、ａ−ｅの５端末間で暗号通信を
行なう場合の例である。ａ〜ｅの各端末は自端末を除い
た他の４端末に当てられた暗号・解読鍵Ｋｉｊを保管し
ている。この方式では暗号鍵と解読鍵とが共通のため、
鍵が第三者に分ると簡単に解読されるおそれがある。従
って、加入端末数が増大すると鍵の管理に大きな負担が
かかるという欠点がある。また、各端末から見ると自端
末だけ鍵の管理を確実にしていても、他端末での鍵の保
管状況次第で第３者に解読・盗聴されるという不安が常
に付きまとうことになる。このような事情から、従来で
は暗号鍵および解読鍵を短い周期（例えば１日毎）で変
更するという方法がとられており、その運用が非常に煩
雑であった。

このような問題を解決讐るため最近、公開鍵暗号方式と
呼ばれる暗号方式が注目されるようになった。この方式
は第４図に示すように暗号鍵ＫＥｉ　　（ｉ−ａ、ｂ、
ｃ、ｄ、ｅ）と解読鍵ＫＯ＋とを別個のものとして、暗
号鍵の方は公開するというものである。すなわち、端末
ａに情報を送る場合を例にとれば、どの端末から送る場
合でも暗号鍵として端末ａに当てられた鍵ＫＥａを使用
するのである。この場合、暗号鍵から解読鍵を見付は出
すことはできないように鍵を設定する。

このようにすると、暗号鍵の数は加入端末数だけあれば
よく、しかも鍵の保管は自端末の解読鍵のみでよいので
、鍵の管理が非常に東になる。従って、この公開鍵暗号
方式は今後、超ＬＳＩがさらに発達して端末のハードウ
ェアが簡単になれば、極めて有用な方式となると考えら
れる。

しかしながら、この公開鍵暗号方式は第３図に示した暗
号鍵と解読鍵が共通の暗号方式と異なり、各端末に当て
られる暗号鍵が一定であるにも拘らず、相手端末を呼出
す都度その相手端末の暗号鍵を調べて暗号化を行なわな
ければならないという煩雑さがある。

（発明の目的） この発明の目的は、公開鍵暗号方式により通信情報を暗
号化して伝送する際に必要な操作を簡略化できる暗号通
信方式を提供することにある。

〔発明の概要〕

この発明の暗号通信方式は、複数の相手端末に当てられ
た公開暗号鍵を予め記憶しておき、通信先を呼出すため
のダイヤル信号あるいはこの信号以外の通信先に関する
信号によって、記憶されている公開暗号鍵の中から通信
先の暗号鍵を選択してその暗号鍵の信号を自動的に発生
するようにしたものである。なお、このような鍵発生手
段は例えばＲＯＭを使用して実現することができる。

〔発明の効果〕

′この発明によれば、通信先を呼出すと、自動的にその
相手に当てられた暗号鍵が発生されて通信情報の暗号化
がなされるので、呼出し操作と鍵の選択操作を別個に行
なう場合に比べて操作が簡略化される。従つ゛で、通信
先の端末に当てられた暗号鍵の選択を間違うことにより
通信ができないというような不都合がなく、敏速、確実
に通信を行なうことが可能となる。

〔発明の実施例〕

第１図はこの発明の一実施例の暗号通信システムの送信
部の構成を示したものである。この図において、ダイヤ
ル信号発生器１は通信先を呼出すためのダイヤル信号を
発生する回路であり、通常のダイヤル式電話機の場合は
ダイヤルパルスを発生し、また押しボタン電話機の場合
は多周波信号を発生する。このダイヤル信号は通信制御
装置２を介して第２図に示す交換網に送出されるととも
に、ダイヤル番号検知回路３に入力される。なお、ダイ
ヤル番号検知回路３に入力される信号はダイヤル信号そ
のものでもよいが、通信先がわかる信号であればダイヤ
ル信号以外の信号でもよく、例えば押しボタン電話機の
場合は押しボタンの接点動作により得られる電気信号（
接点信号）でもよい。ダイヤル信号ダイヤル番号検知回
路３はダイヤル信号から通信先（端末）を知り、その通
信先。

を示す信号を鍵発生回路４に供給する。、鍵発生回路４
は予め第４図（ｂ）に示すような公開鍵リストの内容、
すなわち加入端末のうちの自端末以外の端末（勿論、自
端末を含んでいても差支えない）に当てられている公開
暗号鍵ＫＥｉを記憶し、たちのであって、例えばＲＯＭ
により構成される。そして、鍵発生回路４はダイヤル番
号検知回路３から通信先を示す信号が与えられると、そ
の通信先の端末に当てられている公開暗号鍵をＲＯＭの
対応する番地から読出して出力する。

この動作を本発明が適用される通信網を示す第２図を参
照して説明する。例えば端末ａから端末ｄへ通信を行な
う場合を考える。端末ｄのダイヤル番号が’２６１２”
であるとすると、ダイヤル番号検知回路３は“”２６１
２°゛を検知し、このダイヤル番号に対応したアドレス
゛°４”を指定する一号を鍵発生回路４に与える。これ
により鍵発生回路４は端末ｄに当てられた公開暗号鍵Ｋ
Ｅｄの信号、すなわち鍵コードを発生する。

鍵発生回路４からの鍵コードは暗号器６に供給される。

暗号器６は通信情報源５から通信すべき情報（ディジタ
ルデータ）の供給を受けており、この通信情報を鍵発生
回路４からの鍵コードにより暗号化して送信回路７に送
る。送信回路７は例えばデータ・モデムであり、暗号器
６からの暗号化された通信情報を所定の信号形態に変換
し、通信先への接続を持って通信制御装置２を通して交
換網８へ送出する。

以上のようにして、この発明によれば通信網確立のため
のダイヤル操作に伴い自動的に通信先の公開暗号鍵が選
択され、それに基いて通信情報が暗号化されて送出され
る。従って、ダイヤル操作と公開鍵リストからの通信先
の暗号鍵検索・選択操作ζを別個に行なう方法に比べて
送信操作が簡略化され、また暗号鍵を間違うことがない
という利点がある。

なお、この発明の方式によるとダイヤル操作を間違える
と暗号鍵も間違った相手の端末に当てられた鍵となって
しまうことにより、間違った相手と通信網が確立されて
しまうことになるが、通常この種の暗号通信システムで
はダイヤル後にアイデントコードを送出し通信先を確認
してから通信を開始する方法がとられるので、実際には
間違った相手に不用意に情報が漏れてしまうおそれはな
い。

この発明は上記した実施例に限定されるものではなく、
その要旨を逸脱しない範囲で種々変形実施が可能である
。

【図面の簡単な説明】

′第１図はこの発明の一実施例の暗号通信方式の構成を
説明するための図、第２図はこの発明の方式が適用され
る通信網の概略構成図、第３図は暗号鍵と解読鍵とに共
通の鍵を用いる一般的な暗号通信システムの構成を説明
するための図、第４図（ａ）（ｂ）は公開鍵暗号方式に
よる暗号通信システムの構成と公開鍵リストを示す図で
ある。 １・・・ダイヤル信号発生器、２・・・通信制御装置、
３・・・ダイヤル番号検知回路、４・・・鍵発生回路、
５・・・情報信号源、６用暗号器、７・・・送信回路、
８・・・交換網。 出願人代理人　弁理士　鈴江武彦 第１図 第２図

Claims (1)

【特許請求の範囲】
1. 通信先を呼出すためのダイヤル信号を発生するダイヤル
   信号発生手段と、このダイヤル信号発生手段からダイヤ
   ル信号またはこの信号以外の通信先に関する信号を受け
   、予め記憶した複数の相手端末の公開暗号鍵から通信先
   の公開暗号鍵を選択してその公開暗号鍵の信号を発生す
   る鍵発生手段と、この鍵発生手段からの鍵信号を受け、
   その鍵信号によって与えられる公開暗号鍵に基き通信情
   報を暗号化して送出する手段とを備えたことを特徴とす
   る暗号通信方式。