JP2001251287A - ハードウエア保護内部秘匿鍵及び可変パスコードを利用する機密データ伝送方法 - Google Patents
ハードウエア保護内部秘匿鍵及び可変パスコードを利用する機密データ伝送方法Info
- Publication number
- JP2001251287A JP2001251287A JP2000046958A JP2000046958A JP2001251287A JP 2001251287 A JP2001251287 A JP 2001251287A JP 2000046958 A JP2000046958 A JP 2000046958A JP 2000046958 A JP2000046958 A JP 2000046958A JP 2001251287 A JP2001251287 A JP 2001251287A
- Authority
- JP
- Japan
- Prior art keywords
- passcode
- key
- hardware
- secret key
- changed
- Prior art date
- Legal status (The legal status is an assumption and is not a legal conclusion. Google has not performed a legal analysis and makes no representation as to the accuracy of the status listed.)
- Pending
Links
Abstract
(57)【要約】
【課題】 ハードウエア保護内部秘匿鍵及び可変パスコ
ードを利用する機密データ伝送方法を提供する。 【解決手段】 発信端５、受信端６、特徴抽出器５７、
パスコード発生器、作業鍵発生装置、暗号化及び解読装
置５６を具備する。特徴抽出器５７は、発信端５のデー
タブロックより特徴を抽出し、パスコード発生器は、ラ
ンダムナンバージェネレーターを含み、特徴抽出器５７
が抽出した特徴に基づき変化したパスコードを作り出
す。作業鍵発生装置は、内部秘匿鍵５１、及び変化した
パスコードに基づき作業鍵を作り出し、暗号化及び解読
装置５６は、作業鍵、及び変化したパスコードによりデ
ータブロックを暗号化及び解読する。内部秘匿鍵は、ハ
ードウエアモジュール内に含まれ外部のルートと接続し
ない。
ードを利用する機密データ伝送方法を提供する。 【解決手段】 発信端５、受信端６、特徴抽出器５７、
パスコード発生器、作業鍵発生装置、暗号化及び解読装
置５６を具備する。特徴抽出器５７は、発信端５のデー
タブロックより特徴を抽出し、パスコード発生器は、ラ
ンダムナンバージェネレーターを含み、特徴抽出器５７
が抽出した特徴に基づき変化したパスコードを作り出
す。作業鍵発生装置は、内部秘匿鍵５１、及び変化した
パスコードに基づき作業鍵を作り出し、暗号化及び解読
装置５６は、作業鍵、及び変化したパスコードによりデ
ータブロックを暗号化及び解読する。内部秘匿鍵は、ハ
ードウエアモジュール内に含まれ外部のルートと接続し
ない。
Description
【０００１】
【発明の属する技術分野】本発明は、ハードウエア保護
内部秘匿鍵及び可変パスコードを利用する機密データ伝
送方法に関する。
内部秘匿鍵及び可変パスコードを利用する機密データ伝
送方法に関する。
【０００２】
【従来の技術】暗号システムは、通信者間のデータ伝送
の機密性維持のために発展してきた。また、安全な情報
を伝送端から受信端まで伝送することができ、指定され
た受信端だけが、情報のシステムを還元することができ
る。
の機密性維持のために発展してきた。また、安全な情報
を伝送端から受信端まで伝送することができ、指定され
た受信端だけが、情報のシステムを還元することができ
る。
【０００３】
【発明が解決しようとする課題】従来の暗号システム
は、二種に分けられる。一つは、シークレットキー暗号
システム、他方は、パブリックキー暗号システムであ
る。
は、二種に分けられる。一つは、シークレットキー暗号
システム、他方は、パブリックキー暗号システムであ
る。
【０００４】図１は、シークレットキー暗号システムに
関係する対称暗号システムのブロックチャートである。
図が示すように、二つの通信端は、それぞれ暗号器Ｃ
１、Ｃ２を有し、それぞれ発信データの暗号化、及び受
信データの解読に用いる。即ち、暗号器Ｃ１、Ｃ２の作
用は、平文のデータを暗号文の暗号フォーマットに転換
するものである。暗号は秘密鍵Ｋ１を使用するデータを
操作、或いは転換し完成する。他の一端は、データの暗
号を解読し、つまり、秘密鍵Ｋ２の反転操作、或いは転
換プロセスを利用し、暗号文を平文に転換する。通常、
シークレットキー暗号システムに於いて、秘密鍵Ｋ１、
Ｋ２の内容は同様である。
関係する対称暗号システムのブロックチャートである。
図が示すように、二つの通信端は、それぞれ暗号器Ｃ
１、Ｃ２を有し、それぞれ発信データの暗号化、及び受
信データの解読に用いる。即ち、暗号器Ｃ１、Ｃ２の作
用は、平文のデータを暗号文の暗号フォーマットに転換
するものである。暗号は秘密鍵Ｋ１を使用するデータを
操作、或いは転換し完成する。他の一端は、データの暗
号を解読し、つまり、秘密鍵Ｋ２の反転操作、或いは転
換プロセスを利用し、暗号文を平文に転換する。通常、
シークレットキー暗号システムに於いて、秘密鍵Ｋ１、
Ｋ２の内容は同様である。
【０００５】１９７７年以来、デジタル暗号システム、
或いはいわゆるＤＥＳは、工業界、及び政府機関に於い
て広く使用されてきた。ＤＥＳシステムは、転換、及び
代用の長いプロセスを通して、５６ビットキーを利用
し、６４ビットのデータに暗号化するものである。
或いはいわゆるＤＥＳは、工業界、及び政府機関に於い
て広く使用されてきた。ＤＥＳシステムは、転換、及び
代用の長いプロセスを通して、５６ビットキーを利用
し、６４ビットのデータに暗号化するものである。
【０００６】もう一つの対称暗号システム、ＩＤＥＡが
採用する原理は、ＤＥＳに類似しているが、但し、こち
らはさらに長い秘密鍵を利用する。
採用する原理は、ＤＥＳに類似しているが、但し、こち
らはさらに長い秘密鍵を利用する。
【０００７】対称暗号システムに於いて、鍵交換は、重
要な課題である。その重要な二つの通信端は、同一、か
つ秘密保持された秘密鍵を有する。通常、秘密鍵は、伝
送端より発信され、秘密保持の状態で受信端に伝送され
る。しかし、従来の対称暗号システムは、秘密鍵に関す
る実際の安全性の保証を提供しない。このため、鍵の実
際の安全性については、妥協せざるを得ず、第３者が、
伝送された情報を容易に解読してしまう可能性が潜む。
要な課題である。その重要な二つの通信端は、同一、か
つ秘密保持された秘密鍵を有する。通常、秘密鍵は、伝
送端より発信され、秘密保持の状態で受信端に伝送され
る。しかし、従来の対称暗号システムは、秘密鍵に関す
る実際の安全性の保証を提供しない。このため、鍵の実
際の安全性については、妥協せざるを得ず、第３者が、
伝送された情報を容易に解読してしまう可能性が潜む。
【０００８】また、対称暗号システムのもう一つの欠点
は、任意の二通信端間で使用することができない点であ
る。なぜなら、鍵交換は、二通信端が共に認知していて
こそ、初めて成立するものだからである。二通信端のど
ちらかが認知していなければ、鍵交換の秘匿性を確定す
ることはできない。
は、任意の二通信端間で使用することができない点であ
る。なぜなら、鍵交換は、二通信端が共に認知していて
こそ、初めて成立するものだからである。二通信端のど
ちらかが認知していなければ、鍵交換の秘匿性を確定す
ることはできない。
【０００９】上記欠点を解決するためのさらに進んだシ
ステムは、非対称（パブリックキー）暗号化を鍵交換の
プロセスに組み入れるものである。図２は、その概念に
基づく内部秘匿鍵暗号システムの基本ブロックチャート
である。
ステムは、非対称（パブリックキー）暗号化を鍵交換の
プロセスに組み入れるものである。図２は、その概念に
基づく内部秘匿鍵暗号システムの基本ブロックチャート
である。
【００１０】全システムは、二通信端１、２により構成
される。通信端１、２は、それぞれ第一暗号化及び解読
装置１５、及び第二暗号化及び解読装置２５を含む。第
一暗号化及び解読装置１５、及び２５は、それぞれ内部
秘匿鍵１１、及び２１を含み、通常、内部秘匿鍵１１、
２１の内容は同一である。伝送端がある平文を第一暗号
化及び解読装置１５に入力すると、内部秘匿鍵１１と適
当なパスコード１２は一緒になり、ワンウェイファンク
ション１３により処理され、暗号化鍵１４となる。暗号
化鍵１４は、暗号化及び解読装置１５が平文を暗号文と
する暗号化に用いられる。暗号文の他に、暗号化及び解
読装置１５の出力は、パスコード１２を含む。受信端
が、暗号文、及びパスコード１２を受信後、パスコード
１２と同一のパスコード２２、及び内部秘匿鍵２１は、
ワンウェイファンクション２３の処理により暗号化鍵２
４を作り出し、第二暗号化及び解読装置２５の暗号文の
平文への解読に用いる。通常、暗号化鍵２４は暗号化鍵
１４と同一である。
される。通信端１、２は、それぞれ第一暗号化及び解読
装置１５、及び第二暗号化及び解読装置２５を含む。第
一暗号化及び解読装置１５、及び２５は、それぞれ内部
秘匿鍵１１、及び２１を含み、通常、内部秘匿鍵１１、
２１の内容は同一である。伝送端がある平文を第一暗号
化及び解読装置１５に入力すると、内部秘匿鍵１１と適
当なパスコード１２は一緒になり、ワンウェイファンク
ション１３により処理され、暗号化鍵１４となる。暗号
化鍵１４は、暗号化及び解読装置１５が平文を暗号文と
する暗号化に用いられる。暗号文の他に、暗号化及び解
読装置１５の出力は、パスコード１２を含む。受信端
が、暗号文、及びパスコード１２を受信後、パスコード
１２と同一のパスコード２２、及び内部秘匿鍵２１は、
ワンウェイファンクション２３の処理により暗号化鍵２
４を作り出し、第二暗号化及び解読装置２５の暗号文の
平文への解読に用いる。通常、暗号化鍵２４は暗号化鍵
１４と同一である。
【００１１】上記公知方法の様々な欠点を改善するた
め、本発明はハードウエア保護内部秘匿鍵及び可変パス
コードを利用する機密データ伝送方法提供を課題とす
る。
め、本発明はハードウエア保護内部秘匿鍵及び可変パス
コードを利用する機密データ伝送方法提供を課題とす
る。
【００１２】
【課題を解決するための手段】上記課題を解決するた
め、請求項１記載の発明は、発信端、受信端、特徴抽出
器、パスコード発生器、作業鍵発生装置、機密データの
暗号化及び解読装置を含み、上記特徴抽出器は、上記発
信端のデータブロックより特徴を抽出し、上記パスコー
ド発生器は、上記特徴抽出器が抽出した特徴に基づき、
変化したパスコードを作り出し、上記作業鍵発生装置
は、内部秘匿鍵及び該変化したパスコードに基づき、作
業鍵を作り出し、上記機密データの暗号化及び解読装置
は、上記作業鍵及び上記変化したパスコードによりデー
タブロックを暗号化、及び解読することを特徴とする。
め、請求項１記載の発明は、発信端、受信端、特徴抽出
器、パスコード発生器、作業鍵発生装置、機密データの
暗号化及び解読装置を含み、上記特徴抽出器は、上記発
信端のデータブロックより特徴を抽出し、上記パスコー
ド発生器は、上記特徴抽出器が抽出した特徴に基づき、
変化したパスコードを作り出し、上記作業鍵発生装置
は、内部秘匿鍵及び該変化したパスコードに基づき、作
業鍵を作り出し、上記機密データの暗号化及び解読装置
は、上記作業鍵及び上記変化したパスコードによりデー
タブロックを暗号化、及び解読することを特徴とする。
【００１３】また、請求項２記載の発明は、前記内部秘
匿鍵は、ハードウエアモジュール内に含まれ、かつ、特
定の回路によってのみ接続可能で、外部のルートと接続
しないことを特徴とする。
匿鍵は、ハードウエアモジュール内に含まれ、かつ、特
定の回路によってのみ接続可能で、外部のルートと接続
しないことを特徴とする。
【００１４】さらに、請求項３記載の発明は、前記作業
鍵発生装置は、二入力端一出力端のワンウェイファンク
ションを含み、上記ワンウェイファンクションは、一方
の第二入力端が他方の第一入力端及び対応する出力端よ
り推論できない条件に符合することを特徴とする。
鍵発生装置は、二入力端一出力端のワンウェイファンク
ションを含み、上記ワンウェイファンクションは、一方
の第二入力端が他方の第一入力端及び対応する出力端よ
り推論できない条件に符合することを特徴とする。
【００１５】次に、請求項４記載の発明は、 前記パス
コード発生器は、ランダムナンバージェネレーターを含
み、前記変化したパスコードを作り出すことを特徴とす
る。
コード発生器は、ランダムナンバージェネレーターを含
み、前記変化したパスコードを作り出すことを特徴とす
る。
【００１６】請求項５記載の発明は、前記パスコード
は、前記データブロックに基づき変化することを特徴と
する。
は、前記データブロックに基づき変化することを特徴と
する。
【００１７】また、請求項６記載の発明は、前記パスコ
ード発生器が作り出す変化したパスコードは、基本パス
コード、及び前記特徴抽出器が抽出した特徴のファンク
ションであることを特徴とする。
ード発生器が作り出す変化したパスコードは、基本パス
コード、及び前記特徴抽出器が抽出した特徴のファンク
ションであることを特徴とする。
【００１８】さらに、請求項７記載の発明は、前記パス
コード発生器は、ランダムナンバージェネレーターを含
み、上記ランダムナンバージェネレーターは、前記基本
パスコードを変化させ、前記パスコード発生器が作り出
す変化したパスコードは、前記変化した基本パスコード
と前記特徴抽出器が抽出した特徴のファンクションであ
ることを特徴とする。
コード発生器は、ランダムナンバージェネレーターを含
み、上記ランダムナンバージェネレーターは、前記基本
パスコードを変化させ、前記パスコード発生器が作り出
す変化したパスコードは、前記変化した基本パスコード
と前記特徴抽出器が抽出した特徴のファンクションであ
ることを特徴とする。
【００１９】次に、請求項８記載の発明は、前記パスコ
ード発生器は、暫時保存装置を含み、上記暫時保存装置
は、最も近いデータブロックより抽出した特徴を保存す
るために用いられ、前記パスコード発生器が作り出す変
化したパスコードは、前記変化した基本パスコード、及
び上記暫時保存装置に保存された特徴のファンクション
であることを特徴とする。
ード発生器は、暫時保存装置を含み、上記暫時保存装置
は、最も近いデータブロックより抽出した特徴を保存す
るために用いられ、前記パスコード発生器が作り出す変
化したパスコードは、前記変化した基本パスコード、及
び上記暫時保存装置に保存された特徴のファンクション
であることを特徴とする。
【００２０】また、請求項９記載の発明は、前記特徴抽
出器が抽出する特徴は、前記データブロックの現在時
間、属性、データのアドレス、ファイルの長さ、そのチ
ェック数等であることを特徴とする。
出器が抽出する特徴は、前記データブロックの現在時
間、属性、データのアドレス、ファイルの長さ、そのチ
ェック数等であることを特徴とする。
【００２１】請求項１０記載の発明は、発信端より受信
端に伝送し、ハードウェア保護の内部秘匿鍵、及び変化
したパスコードを使用し、下記のステップを含み、第一
内部秘匿鍵を上記発信端に、第二内部秘匿鍵を上記受信
端に提供し、上記第一、二内部秘匿鍵は、同一であり、
かつハードウェアの保護を受け、上記機密データを複数
のデータブロックに分配し、複数の変化したパスコード
を作り出し、各パスコードは、それぞれ一個のデータブ
ロックに対応し、上記変化したパスコード、及び上記第
一内部秘匿鍵を使用し、複数の作業鍵を作り出し、上記
作業鍵により上記複数のデータブロックを秘密化し、各
データブロックは、対応するパスコードが作り出す作業
鍵の使用により秘密化され、上記発信端は、上記秘密化
したデータブロック、及び上記変化したパスコードを上
記受信端に伝送し、上記受信端が受信する上記変化した
パスコード、及び上記第二内部秘匿鍵により上記作業鍵
を還元し、上記還元した作業鍵により上記受信端が受信
する上記秘密化データブロックを解読することを特徴と
する。
端に伝送し、ハードウェア保護の内部秘匿鍵、及び変化
したパスコードを使用し、下記のステップを含み、第一
内部秘匿鍵を上記発信端に、第二内部秘匿鍵を上記受信
端に提供し、上記第一、二内部秘匿鍵は、同一であり、
かつハードウェアの保護を受け、上記機密データを複数
のデータブロックに分配し、複数の変化したパスコード
を作り出し、各パスコードは、それぞれ一個のデータブ
ロックに対応し、上記変化したパスコード、及び上記第
一内部秘匿鍵を使用し、複数の作業鍵を作り出し、上記
作業鍵により上記複数のデータブロックを秘密化し、各
データブロックは、対応するパスコードが作り出す作業
鍵の使用により秘密化され、上記発信端は、上記秘密化
したデータブロック、及び上記変化したパスコードを上
記受信端に伝送し、上記受信端が受信する上記変化した
パスコード、及び上記第二内部秘匿鍵により上記作業鍵
を還元し、上記還元した作業鍵により上記受信端が受信
する上記秘密化データブロックを解読することを特徴と
する。
【００２２】また、請求項１１記載の発明は、前記作業
鍵は、第二入力端が第一入力端、及び対応する出力端よ
り推論することができない条件に符合する二入力端一出
力端のワンウェイファンクションが作り出すことを特徴
とする。
鍵は、第二入力端が第一入力端、及び対応する出力端よ
り推論することができない条件に符合する二入力端一出
力端のワンウェイファンクションが作り出すことを特徴
とする。
【００２３】さらに、請求項１２記載の発明は、前記パ
スコードは、第二入力端が第一入力端、及び対応する出
力端より推論することができない条件に符合する二入力
端一出力端のワンウェイファンクションが作り出すこと
を特徴とする。
スコードは、第二入力端が第一入力端、及び対応する出
力端より推論することができない条件に符合する二入力
端一出力端のワンウェイファンクションが作り出すこと
を特徴とする。
【００２４】次に、請求項１３記載の発明は、前記変化
したパスコードは、ランダムナンバージェネレーターが
作り出すことを特徴とする。
したパスコードは、ランダムナンバージェネレーターが
作り出すことを特徴とする。
【００２５】また、請求項１４記載の発明は、前記各パ
スコードは、基本パスコード、及び対応するデータブロ
ックの特徴より抽出されるファンクションとして作られ
ることを特徴とする。
スコードは、基本パスコード、及び対応するデータブロ
ックの特徴より抽出されるファンクションとして作られ
ることを特徴とする。
【００２６】さらに、請求項１５記載の発明は、前記基
本パスコードは、ランダムナンバージェネレーターが作
り出すことを特徴とする。
本パスコードは、ランダムナンバージェネレーターが作
り出すことを特徴とする。
【００２７】また、請求項１６記載の発明は、前記各パ
スコードは、基本パスコード、及び前のデータブロック
の特徴より抽出されるファンクションとして作られるこ
とを特徴とする。
スコードは、基本パスコード、及び前のデータブロック
の特徴より抽出されるファンクションとして作られるこ
とを特徴とする。
【００２８】最後に、請求項１７記載の発明は、前記基
本パスコードは、ランダムナンバージェネレーターが作
り出すことを特徴とする。
本パスコードは、ランダムナンバージェネレーターが作
り出すことを特徴とする。
【００２９】
【発明の実施の形態】以下、本発明の第１の実施の形態
を示す。
を示す。
【００３０】図３が示すように、本発明の全暗号システ
ムは、二つの通信端３、及び４を含む。発信端である３
に於いて、入力されたデータは、先ず複数の連続したデ
ータブロック３７に分段される。各新しいデータブロッ
クに対応し、新しいパスコード３３が、ランダムナンバ
ージェネレーター３２により作られる。続いて、暗号化
鍵３５は、内部秘匿鍵３１、及びパスコード３３のワン
ウェイファンクション３４により処理され、作られる。
さらに、分段された連続したデータブロック３７は、暗
号化及び解読装置３６により暗号化鍵３５を利用し、秘
匿される。暗号文は対応するパスコード３３に従い、受
信端である通信端４に伝送される。通信端４に於いて、
受信したパスコード４３、及び内部秘匿鍵４１を使用
し、暗号化及び解読装置４６は、一般のワンウェイファ
ンクション４４により、暗号化鍵４５を作り出し、受信
端の暗号化及び解読装置４６は、獲得した暗号化鍵４５
を利用し、暗号文を解読することができる。通常、内部
秘匿鍵３１、及び４１の内容は同一で、同様に暗号化鍵
３５、及び４５も同一である。
ムは、二つの通信端３、及び４を含む。発信端である３
に於いて、入力されたデータは、先ず複数の連続したデ
ータブロック３７に分段される。各新しいデータブロッ
クに対応し、新しいパスコード３３が、ランダムナンバ
ージェネレーター３２により作られる。続いて、暗号化
鍵３５は、内部秘匿鍵３１、及びパスコード３３のワン
ウェイファンクション３４により処理され、作られる。
さらに、分段された連続したデータブロック３７は、暗
号化及び解読装置３６により暗号化鍵３５を利用し、秘
匿される。暗号文は対応するパスコード３３に従い、受
信端である通信端４に伝送される。通信端４に於いて、
受信したパスコード４３、及び内部秘匿鍵４１を使用
し、暗号化及び解読装置４６は、一般のワンウェイファ
ンクション４４により、暗号化鍵４５を作り出し、受信
端の暗号化及び解読装置４６は、獲得した暗号化鍵４５
を利用し、暗号文を解読することができる。通常、内部
秘匿鍵３１、及び４１の内容は同一で、同様に暗号化鍵
３５、及び４５も同一である。
【００３１】次に、図４が示すように、それぞれ、ＤＢ
Ａ、ＤＢＢ、ＤＢＣ、及びＤＢＤと標示されたデータブ
ロックは、随意に作られたパスコードＰＣＡ、ＰＣＢ、
ＰＣＣ、ＰＣＤの暗号化鍵により暗号化される。暗号化
されたデータブロックは、Ｅ（ＤＢＡ）、Ｅ（ＤＢ
Ｂ）、Ｅ（ＤＢＣ）、Ｅ（ＤＢＤ）と標示され、パスコ
ードの鍵により解読される。
Ａ、ＤＢＢ、ＤＢＣ、及びＤＢＤと標示されたデータブ
ロックは、随意に作られたパスコードＰＣＡ、ＰＣＢ、
ＰＣＣ、ＰＣＤの暗号化鍵により暗号化される。暗号化
されたデータブロックは、Ｅ（ＤＢＡ）、Ｅ（ＤＢ
Ｂ）、Ｅ（ＤＢＣ）、Ｅ（ＤＢＤ）と標示され、パスコ
ードの鍵により解読される。
【００３２】続いて、図５が示す本実施の形態の詳細な
ステップについて説明する。
ステップについて説明する。
【００３３】ステップ１：発信端に於いて入力するデー
タは、連続したデータブロック（ＤＢＡ、ＤＢＢ、ＤＢ
Ｃ、ＤＢＤ等）に分段される。
タは、連続したデータブロック（ＤＢＡ、ＤＢＢ、ＤＢ
Ｃ、ＤＢＤ等）に分段される。
【００３４】ステップ２：発信端に於いて、それぞれ個
別のデータブロックに対応するパスコードを随意に作り
出す。
別のデータブロックに対応するパスコードを随意に作り
出す。
【００３５】ステップ３：発信端に於いて、パスコー
ド、及び内部秘匿鍵を使用し、暗号化鍵を作り出し、該
暗号化鍵を利用し、該対応するデータブロックを暗号化
する。
ド、及び内部秘匿鍵を使用し、暗号化鍵を作り出し、該
暗号化鍵を利用し、該対応するデータブロックを暗号化
する。
【００３６】ステップ４：データブロックと共に、対応
するパスコードを発信端より目的端まで伝送する。
するパスコードを発信端より目的端まで伝送する。
【００３７】ステップ５：目的端に於いて、受信したパ
スコード、及びその内の内部秘匿鍵を使用し、暗号化鍵
を還元する。
スコード、及びその内の内部秘匿鍵を使用し、暗号化鍵
を還元する。
【００３８】ステップ６：目的端に於いて、該区域が作
り出す暗号化鍵を用い、受信したデータブロック解読す
る。
り出す暗号化鍵を用い、受信したデータブロック解読す
る。
【００３９】上記により明らかなように、本実施の形態
の構想に基づき、秘密化プロセスに用いる暗号化鍵は、
各データブロックによりそれぞれ異なる。このため、暗
号化鍵は、動態的である。また、暗号化鍵とその対応す
る平文／暗号文相互の関連性の作成は困難であり、内部
秘匿鍵の推算出は一層難しい。
の構想に基づき、秘密化プロセスに用いる暗号化鍵は、
各データブロックによりそれぞれ異なる。このため、暗
号化鍵は、動態的である。また、暗号化鍵とその対応す
る平文／暗号文相互の関連性の作成は困難であり、内部
秘匿鍵の推算出は一層難しい。
【００４０】次に、第２の実施の形態について説明す
る。図６は、ブロックチャートである。
る。図６は、ブロックチャートである。
【００４１】図が示すように、システム全体は、二つの
通信端５、及び６に分けられる。伝送端である通信端５
に於いて、暗号化鍵５５を用いられ、作られたリアルパ
スコードは、基本パスコード５２、及び特徴抽出器５７
のデータの特徴のファンクション５４より導かれる。本
実施例中に於いて、基本パスコード５２は、固定であ
り、かつ発信端に設置される。特徴抽出器５７は、現在
時間、属性、データのアドレス、ファイルの長さ、及び
そのチェック数等の入力データの特徴を抽出することが
できる。通信端５に於いて、リアルパスコードと合併さ
れた内部秘匿鍵５１は、ワンウェイファンクション５３
により処理され、暗号化鍵５５を作り出す。即ち、デー
タは、暗号化及び解読装置５６が暗号化鍵５５を利用
し、機密化される。
通信端５、及び６に分けられる。伝送端である通信端５
に於いて、暗号化鍵５５を用いられ、作られたリアルパ
スコードは、基本パスコード５２、及び特徴抽出器５７
のデータの特徴のファンクション５４より導かれる。本
実施例中に於いて、基本パスコード５２は、固定であ
り、かつ発信端に設置される。特徴抽出器５７は、現在
時間、属性、データのアドレス、ファイルの長さ、及び
そのチェック数等の入力データの特徴を抽出することが
できる。通信端５に於いて、リアルパスコードと合併さ
れた内部秘匿鍵５１は、ワンウェイファンクション５３
により処理され、暗号化鍵５５を作り出す。即ち、デー
タは、暗号化及び解読装置５６が暗号化鍵５５を利用
し、機密化される。
【００４２】一方、通信端６に於いては、その他通信端
５、及び内部秘匿鍵６１からのパスコード６２を受信
し、ワンウェイファンクション６３が処理を行ない、暗
号化鍵５５同様に暗号化鍵６５を作り出し、暗号化鍵６
５は、暗号化及び解読装置６６と合併され、データの解
読に用いる。
５、及び内部秘匿鍵６１からのパスコード６２を受信
し、ワンウェイファンクション６３が処理を行ない、暗
号化鍵５５同様に暗号化鍵６５を作り出し、暗号化鍵６
５は、暗号化及び解読装置６６と合併され、データの解
読に用いる。
【００４３】本実施の形態に於いて、入力されたデータ
に伴うリアルパスコードの変化は、明らかである。特
に、リアルパスコードは、データの入力時間に従い変化
する。このため、暗号化鍵５５は、入力が同一を維持す
る時にさえ、変化し得る。言い換えれば、リアルパスコ
ードは、暗号化鍵６５の区域性の還元のために、他の通
信端に伝送される。
に伴うリアルパスコードの変化は、明らかである。特
に、リアルパスコードは、データの入力時間に従い変化
する。このため、暗号化鍵５５は、入力が同一を維持す
る時にさえ、変化し得る。言い換えれば、リアルパスコ
ードは、暗号化鍵６５の区域性の還元のために、他の通
信端に伝送される。
【００４４】続いて、図７が示す本実施の形態の詳細な
ステップについて説明する。
ステップについて説明する。
【００４５】ステップ１１：発信端に於いてファイルの
長さ、属性、入力時間、及びデータのアドレス等の入力
データの特徴を抽出する。
長さ、属性、入力時間、及びデータのアドレス等の入力
データの特徴を抽出する。
【００４６】ステップ１２：発信端に於いて、基本パス
コード、及び抽出した特徴の特定ファンクションを計算
し、リアルパスコードを得る。
コード、及び抽出した特徴の特定ファンクションを計算
し、リアルパスコードを得る。
【００４７】ステップ１３：発信端に於いて、リアルパ
スコード、及び内部秘匿鍵を利用し、暗号化鍵を作り出
し、かつ、その暗号化鍵により対応するデータブロック
を機密にする。
スコード、及び内部秘匿鍵を利用し、暗号化鍵を作り出
し、かつ、その暗号化鍵により対応するデータブロック
を機密にする。
【００４８】ステップ１４：発信端より、データブロッ
クと共に対応するリアルパスコードを目的端に伝送す
る。
クと共に対応するリアルパスコードを目的端に伝送す
る。
【００４９】ステップ１５：目的端に於いて、受信した
パスコード、及びその内の内部秘匿鍵を利用し、暗号化
鍵を還元する。
パスコード、及びその内の内部秘匿鍵を利用し、暗号化
鍵を還元する。
【００５０】ステップ１６：目的端に於いて、区域に於
いて作られた暗号化鍵を利用し、受信したデータブロッ
クを解読する。
いて作られた暗号化鍵を利用し、受信したデータブロッ
クを解読する。
【００５１】さらに、本発明の第３の実施の形態を示
す。図８は、ブロックチャートである。
す。図８は、ブロックチャートである。
【００５２】簡略化の観点により、発信端７についての
み述べる。先ず、データは、複数のデータブロック７８
に分段され、それぞれ暗号化及び解読装置７７、及び特
徴抽出器７４に入力される。同時に、パスコード７２
は、ランダムナンバージェネレーター７０により作ら
れ、データブロック７８と同調する。続いて、パスコー
ド７２、及び特徴抽出器７４により、抽出された特徴
は、ファンクション７３により処理され、リアルパスコ
ードを作り出す。前記実施の形態と同様に、内部秘匿鍵
７１、及びリアルパスコードは、別のワンウェイファン
クション７５により処理され、暗号化鍵７６を作り出
し、暗号化及び解読装置７７により使用され、データを
機密化する。
み述べる。先ず、データは、複数のデータブロック７８
に分段され、それぞれ暗号化及び解読装置７７、及び特
徴抽出器７４に入力される。同時に、パスコード７２
は、ランダムナンバージェネレーター７０により作ら
れ、データブロック７８と同調する。続いて、パスコー
ド７２、及び特徴抽出器７４により、抽出された特徴
は、ファンクション７３により処理され、リアルパスコ
ードを作り出す。前記実施の形態と同様に、内部秘匿鍵
７１、及びリアルパスコードは、別のワンウェイファン
クション７５により処理され、暗号化鍵７６を作り出
し、暗号化及び解読装置７７により使用され、データを
機密化する。
【００５３】一方、図９は暗号化、及び解読の過程であ
る。入力が調整された特徴をはっきりと示しており、受
信端８は、元の暗号化鍵８６を還元し、データを解読す
ることはできない。
る。入力が調整された特徴をはっきりと示しており、受
信端８は、元の暗号化鍵８６を還元し、データを解読す
ることはできない。
【００５４】通信端８に於いて、ファンクション８３、
及び内部秘匿鍵８１が作り出す、リアルパスコードは、
ワンウェイファンクション８５により処理され、暗号化
鍵８６を作り出す。これは、暗号化及び解読装置８７に
用いられ、データを解読する。同様に、受信した基本パ
スコードと合併する特徴抽出器８４は、該リアルパスコ
ードを作り出すために用いる。
及び内部秘匿鍵８１が作り出す、リアルパスコードは、
ワンウェイファンクション８５により処理され、暗号化
鍵８６を作り出す。これは、暗号化及び解読装置８７に
用いられ、データを解読する。同様に、受信した基本パ
スコードと合併する特徴抽出器８４は、該リアルパスコ
ードを作り出すために用いる。
【００５５】本実施の形態は、第１の実施の形態、第２
の実施の形態の基本原理を結合する。リアルパスコード
は、基本パスコード７２、及び特徴抽出器７４が抽出し
た入力データの特徴により予めファンクション７３を設
定する。この他、基本パスコードは、入力データブロッ
クに同調するランダムナンバージェネレーター７０によ
り作られる。その結果、本実施の形態は、第１の実施の
形態、及び第２の実施の形態の長所を有する。
の実施の形態の基本原理を結合する。リアルパスコード
は、基本パスコード７２、及び特徴抽出器７４が抽出し
た入力データの特徴により予めファンクション７３を設
定する。この他、基本パスコードは、入力データブロッ
クに同調するランダムナンバージェネレーター７０によ
り作られる。その結果、本実施の形態は、第１の実施の
形態、及び第２の実施の形態の長所を有する。
【００５６】次に、第４の実施の形態について説明す
る。
る。
【００５７】本実施の形態は、第３の実施の形態と類似
しているが、第３の実施の形態との相違点は、データブ
ロックは選択され、その後に特徴を抽出される点にあ
る。即ち、本実施の形態に於いて、一つのデータブロッ
クに対応するリアルパスコードは、前のデータブロック
が取得する特徴より導かれる。また、暫時保存装置は、
最も近いデータブロックを一サイクル保存するために用
いられ、特徴抽出器８４が、特徴を一サイクル保存後
に、取って代わられる。伝送期間に於いては、基本パス
コードだけが、他の一端に伝送され、それは、ランダム
ナンバージェネレーターにより作られる。受信端は、受
信した基本パスコードを利用し、かつ同様のプロセスを
執行し、これにより必要な暗号化鍵を還元する。以下、
図１０及び、１１にて詳述する。
しているが、第３の実施の形態との相違点は、データブ
ロックは選択され、その後に特徴を抽出される点にあ
る。即ち、本実施の形態に於いて、一つのデータブロッ
クに対応するリアルパスコードは、前のデータブロック
が取得する特徴より導かれる。また、暫時保存装置は、
最も近いデータブロックを一サイクル保存するために用
いられ、特徴抽出器８４が、特徴を一サイクル保存後
に、取って代わられる。伝送期間に於いては、基本パス
コードだけが、他の一端に伝送され、それは、ランダム
ナンバージェネレーターにより作られる。受信端は、受
信した基本パスコードを利用し、かつ同様のプロセスを
執行し、これにより必要な暗号化鍵を還元する。以下、
図１０及び、１１にて詳述する。
【００５８】図１０、１１は暗号化、及び解読のプロセ
スを示す。
スを示す。
【００５９】図１０が示すように、暗号化端に於いて、
データは先ず、複数のデータブロック９２、９３、９
４、９５に分断される。データブロック９２は、基本パ
スコード、及び予定データの予定ファンクション９１が
作り出すリアルパスコード９６により秘密化される。続
いて、データブロック９３は、基本パスコード、及びデ
ータブロック９２より抽出した特徴の予定ファンクショ
ン９１が作り出すリアルパスコード９７により秘密化さ
れる。同様に、データブロック９４は、基本パスコー
ド、及びデータブロック９３より抽出した特徴の予定フ
ァンクション９１が作り出すリアルパスコード９８によ
り秘密化される。データブロック９５もまた同様であ
る。
データは先ず、複数のデータブロック９２、９３、９
４、９５に分断される。データブロック９２は、基本パ
スコード、及び予定データの予定ファンクション９１が
作り出すリアルパスコード９６により秘密化される。続
いて、データブロック９３は、基本パスコード、及びデ
ータブロック９２より抽出した特徴の予定ファンクショ
ン９１が作り出すリアルパスコード９７により秘密化さ
れる。同様に、データブロック９４は、基本パスコー
ド、及びデータブロック９３より抽出した特徴の予定フ
ァンクション９１が作り出すリアルパスコード９８によ
り秘密化される。データブロック９５もまた同様であ
る。
【００６０】次に図１１が示すように、解読端に於い
て、受信した秘密化データブロックは、同様の方式によ
り解読される。即ち、データブロック１０２は、基本パ
スコード、及び予定データの予定ファンクション１０１
が作り出すリアルパスコード１０６により解読される。
続いて、データブロック１０３は、基本パスコード、及
びデータブロック１０２より抽出した特徴のファンクシ
ョン１０１が作り出すリアルパスコード１０７により解
読される。同様に、データブロック１０４は、基本パス
コード、及びデータブロック１０３より抽出した特徴の
ファンクション１０１が作り出すリアルパスコード１０
８により解読される。データブロック１０５もまた同様
である。
て、受信した秘密化データブロックは、同様の方式によ
り解読される。即ち、データブロック１０２は、基本パ
スコード、及び予定データの予定ファンクション１０１
が作り出すリアルパスコード１０６により解読される。
続いて、データブロック１０３は、基本パスコード、及
びデータブロック１０２より抽出した特徴のファンクシ
ョン１０１が作り出すリアルパスコード１０７により解
読される。同様に、データブロック１０４は、基本パス
コード、及びデータブロック１０３より抽出した特徴の
ファンクション１０１が作り出すリアルパスコード１０
８により解読される。データブロック１０５もまた同様
である。
【００６１】本実施の形態に於いて、伝送したパスコー
ド（リアルパスコード）と暗号化鍵間の関係は、以前よ
り一層複雑となる。このため、実施例四はさらに強固な
暗号システムの提供が可能である。
ド（リアルパスコード）と暗号化鍵間の関係は、以前よ
り一層複雑となる。このため、実施例四はさらに強固な
暗号システムの提供が可能である。
【００６２】
【発明の効果】以上のように、ハードウェアの内部秘匿
鍵及び、可変パスコードを利用し、機密データを伝送す
る方法である。方法は、暗号化された鍵、及び機密演算
法を使用し、暗号化／解読の作業を行い、鍵交換の機密
性を提供することができる。
鍵及び、可変パスコードを利用し、機密データを伝送す
る方法である。方法は、暗号化された鍵、及び機密演算
法を使用し、暗号化／解読の作業を行い、鍵交換の機密
性を提供することができる。
【００６３】また、秘密化プロセスに用いる暗号化鍵
は、各データブロックに応じてそれぞれ異なるため、暗
号化鍵は動態的である。さらに、暗号化鍵とその対応す
る平文／暗号文相互の関連性の類推は困難であり、内部
秘匿鍵の推算出は一層難しい。こうして、暗号化された
鍵、及び機密演算法を使用し、暗号化／解読の作業を行
い、鍵交換の機密性を提供することができる。
は、各データブロックに応じてそれぞれ異なるため、暗
号化鍵は動態的である。さらに、暗号化鍵とその対応す
る平文／暗号文相互の関連性の類推は困難であり、内部
秘匿鍵の推算出は一層難しい。こうして、暗号化された
鍵、及び機密演算法を使用し、暗号化／解読の作業を行
い、鍵交換の機密性を提供することができる。
【図１】従来の秘密鍵暗号システムのブロックチャート
である。
である。
【図２】従来の内部秘匿鍵暗号システムの基本ブロック
チャートである。
チャートである。
【図３】本発明の第１の実施の形態である。
【図４】本発明の第１の実施の形態のデータ伝送のブロ
ックチャートである。
ックチャートである。
【図５】本発明の第１の実施の形態のフローチャートで
ある。
ある。
【図６】本発明の第２の実施の形態のブロックチャート
である。
である。
【図７】本発明の第２の実施の形態のフローチャートで
ある。
ある。
【図８】本発明の第３の実施の形態のブロックチャート
である。
である。
【図９】本発明の第３の実施の形態の暗号化、及び解読
プロセスのブロックチャートである。
プロセスのブロックチャートである。
【図１０】本発明の第４の実施の形態の暗号化プロセス
のブロックチャートである。
のブロックチャートである。
【図１１】本発明の第４の実施の形態の暗号解読プロセ
スのブロックチャートである。
スのブロックチャートである。
Ｋ１ 秘密鍵 Ｋ２ 秘密鍵 Ｃ１ 暗号器 Ｃ２ 暗号器 １ 通信端 １１ 内部秘匿鍵 １２ パスコード １３ ワンウェイファンクション １４ 暗号化鍵 １５ 暗号化及び解読装置 ２ 通信端 ２１ 内部秘匿鍵 ２２ パスコード ２３ ワンウェイファンクション ２４ 暗号化鍵 ２５ 暗号化及び解読装置 ３ 通信端 ３１ 内部秘匿鍵 ３２ ランダムナンバージェネレーター ３３ パスコード ３４ ワンウェイファンクション ３５ 暗号化鍵 ３６ 暗号化及び解読装置 ３７ 分段されたデータブロック ４ 通信端 ４１ 内部秘匿鍵 ４３ パスコード ４４ ワンウェイファンクション ４５ 暗号化鍵 ４６ 暗号化及び解読装置 ＰＣ パスコード ＤＢ データブロック Ｅ（ＤＢ） 秘密データブロック Ｅｎｃｏｄｅｒ 暗号器 Ｄｅｃｏｄｅｒ 暗号解読器 ５ 通信端 ５１ 内部秘匿鍵 ５２ パスコード ５３ ワンウェイファンクション ５４ ファンクション ５５ 暗号化鍵 ５６ 暗号化及び解読装置 ５７ 特徴抽出器 ６ 通信端 ６１ 内部秘匿鍵 ６２ パスコード ６３ ワンウェイファンクション ６５ 暗号化鍵 ６６ 暗号化及び解読装置 ７ 発信端 ７０ ランダムナンバージェネレーター ７１ 内部秘匿鍵 ７２ パスコード ７３ ファンクション ７４ 特徴抽出器 ７５ ワンウェイファンクション ７６ 暗号化鍵 ７７ 暗号化及び解読装置 ７８ 分段されたデータブロック ８ 受信端 ８１ 内部秘匿鍵 ８３ ファンクション ８４ 特徴抽出器 ８５ ワンウェイファンクション ８６ 暗号化鍵 ８７ 暗号化及び解読装置 ９１ ファンクション ９２ データブロック ９３ データブロック ９４ データブロック ９５ データブロック ９６ リアルパスコード ９７ リアルパスコード ９８ リアルパスコード ９９ リアルパスコード １０１ ファンクション １０２ データブロック １０３ データブロック １０４ データブロック １０５ データブロック １０６ リアルパスコード １０７ リアルパスコード １０８ リアルパスコード １０９ リアルパスコード
───────────────────────────────────────────────────── フロントページの続き Ｆターム(参考） 5J104 AA07 AA16 AA34 DA04 EA03 EA04 EA24 JA03 KA01 NA03 NA05 PA07
Claims (17)
- 【請求項１】発信端、受信端、特徴抽出器、パスコード
発生器、作業鍵発生装置、機密データの暗号化及び解読
装置を含み、 上記特徴抽出器は、上記発信端のデータブロックより特
徴を抽出し、 上記パスコード発生器は、上記特徴抽出器が抽出した特
徴に基づき、変化したパスコードを作り出し、 上記作業鍵発生装置は、内部秘匿鍵及び該変化したパス
コードに基づき、作業鍵を作り出し、 上記機密データの暗号化及び解読装置は、上記作業鍵及
び上記変化したパスコードによりデータブロックを暗号
化、及び解読することを特徴とするハードウエア保護内
部秘匿鍵及び可変パスコードを利用する機密データ伝送
方法。 - 【請求項２】前記内部秘匿鍵は、ハードウエアモジュー
ル内に含まれ、かつ、特定の回路によってのみ接続可能
で、外部のルートと接続しないことを特徴とする請求項
１記載のハードウエア保護内部秘匿鍵及び可変パスコー
ドを利用する機密データ伝送方法。 - 【請求項３】前記作業鍵発生装置は、二入力端一出力端
のワンウェイファンクションを含み、上記ワンウェイフ
ァンクションは、一方の第二入力端が他方の第一入力端
及び対応する出力端より推論できない条件に符合するこ
とを特徴とする請求項１または２記載のハードウエア保
護内部秘匿鍵及び可変パスコードを利用する機密データ
伝送方法。 - 【請求項４】前記パスコード発生器は、ランダムナンバ
ージェネレーターを含み、前記変化したパスコードを作
り出すことを特徴とする請求項１、２または３記載のハ
ードウエア保護内部秘匿鍵及び可変パスコードを利用す
る機密データ伝送方法。 - 【請求項５】前記パスコードは、前記データブロックに
基づき変化することを特徴とする請求項１、２、３また
は４記載のハードウエア保護内部秘匿鍵及び可変パスコ
ードを利用する機密データ伝送方法。 - 【請求項６】前記パスコード発生器が作り出す変化した
パスコードは、基本パスコード、及び前記特徴抽出器が
抽出した特徴のファンクションであることを特徴とする
請求項１、２、３、４または５記載のハードウエア保護
内部秘匿鍵及び可変パスコードを利用する機密データ伝
送方法。 - 【請求項７】前記パスコード発生器は、ランダムナンバ
ージェネレーターを含み、 上記ランダムナンバージェネレーターは、前記基本パス
コードを変化させ、前記パスコード発生器が作り出す変
化したパスコードは、前記変化した基本パスコードと前
記特徴抽出器が抽出した特徴のファンクションであるこ
とを特徴とする請求項１、２、３、４、５または６記載
のハードウエア保護内部秘匿鍵及び可変パスコードを利
用する機密データ伝送方法。 - 【請求項８】前記パスコード発生器は、暫時保存装置を
含み、 上記暫時保存装置は、最も近いデータブロックより抽出
した特徴を保存するために用いられ、前記パスコード発
生器が作り出す変化したパスコードは、前記変化した基
本パスコード、及び上記暫時保存装置に保存された特徴
のファンクションであることを特徴とする請求項１、
２、３、４、５、６または７記載のハードウエア保護内
部秘匿鍵及び可変パスコードを利用する機密データ伝送
方法。 - 【請求項９】前記特徴抽出器が抽出する特徴は、前記デ
ータブロックの現在時間、属性、データのアドレス、フ
ァイルの長さ、そのチェック数等であることを特徴とす
る請求項１、２、３、４、５、６、７または８記載のハ
ードウエア保護内部秘匿鍵及び可変パスコードを利用す
る機密データ伝送方法。 - 【請求項１０】発信端より受信端に伝送し、ハードウェ
ア保護の内部秘匿鍵、及び変化したパスコードを使用
し、下記のステップを含み、 第一内部秘匿鍵を上記発信端に、第二内部秘匿鍵を上記
受信端に提供し、上記第一、二内部秘匿鍵は、同一であ
り、かつハードウェアの保護を受け、 上記機密データを複数のデータブロックに分配し、 複数の変化したパスコードを作り出し、各パスコード
は、それぞれ一個のデータブロックに対応し、 上記変化したパスコード、及び上記第一内部秘匿鍵を使
用し、複数の作業鍵を作り出し、 上記作業鍵により上記複数のデータブロックを秘密化
し、各データブロックは、対応するパスコードが作り出
す作業鍵の使用により秘密化され、 上記発信端は、上記秘密化したデータブロック、及び上
記変化したパスコードを上記受信端に伝送し、 上記受信端が受信する上記変化したパスコード、及び上
記第二内部秘匿鍵により上記作業鍵を還元し、 上記還元した作業鍵により上記受信端が受信する上記秘
密化データブロックを解読することを特徴とするハード
ウエア保護内部秘匿鍵及び可変パスコードを利用する機
密データ伝送方法。 - 【請求項１１】前記作業鍵は、第二入力端が第一入力
端、及び対応する出力端より推論することができない条
件に符合する二入力端一出力端のワンウェイファンクシ
ョンが作り出すことを特徴とする請求項１０記載のハー
ドウエア保護内部秘匿鍵及び可変パスコードを利用する
機密データ伝送方法。 - 【請求項１２】前記パスコードは、第二入力端が第一入
力端、及び対応する出力端より推論することができない
条件に符合する二入力端一出力端のワンウェイファンク
ションが作り出すことを特徴とする請求項１０または１
１記載のハードウエア保護内部秘匿鍵及び可変パスコー
ドを利用する機密データ伝送方法。 - 【請求項１３】前記変化したパスコードは、ランダムナ
ンバージェネレーターが作り出すことを特徴とする請求
項１０、１１または１２記載のハードウエア保護内部秘
匿鍵及び可変パスコードを利用する機密データ伝送方
法。 - 【請求項１４】前記各パスコードは、基本パスコード、
及び対応するデータブロックの特徴より抽出されるファ
ンクションとして作られることを特徴とする請求項１
０、１１、１２または１３記載のハードウエア保護内部
秘匿鍵及び可変パスコードを利用する機密データ伝送方
法。 - 【請求項１５】前記基本パスコードは、ランダムナンバ
ージェネレーターが作り出すことを特徴とする請求項１
０、１１、１２、１３または１４記載のハードウエア保
護内部秘匿鍵及び可変パスコードを利用する機密データ
伝送方法。 - 【請求項１６】前記各パスコードは、基本パスコード、
及び前のデータブロックの特徴より抽出されるファンク
ションとして作られることを特徴とする請求項１０、１
１、１２、１３、１４または１５記載のハードウエア保
護内部秘匿鍵及び可変パスコードを利用する機密データ
伝送方法。 - 【請求項１７】前記基本パスコードは、ランダムナンバ
ージェネレーターが作り出すことを特徴とする請求項１
６記載のハードウエア保護内部秘匿鍵及び可変パスコー
ドを利用する機密データ伝送方法。
Priority Applications (1)
| Application Number | Priority Date | Filing Date | Title |
|---|---|---|---|
| JP2000046958A JP2001251287A (ja) | 2000-02-24 | 2000-02-24 | ハードウエア保護内部秘匿鍵及び可変パスコードを利用する機密データ伝送方法 |
Applications Claiming Priority (1)
| Application Number | Priority Date | Filing Date | Title |
|---|---|---|---|
| JP2000046958A JP2001251287A (ja) | 2000-02-24 | 2000-02-24 | ハードウエア保護内部秘匿鍵及び可変パスコードを利用する機密データ伝送方法 |
Publications (1)
| Publication Number | Publication Date |
|---|---|
| JP2001251287A true JP2001251287A (ja) | 2001-09-14 |
Family
ID=18569285
Family Applications (1)
| Application Number | Title | Priority Date | Filing Date |
|---|---|---|---|
| JP2000046958A Pending JP2001251287A (ja) | 2000-02-24 | 2000-02-24 | ハードウエア保護内部秘匿鍵及び可変パスコードを利用する機密データ伝送方法 |
Country Status (1)
| Country | Link |
|---|---|
| JP (1) | JP2001251287A (ja) |
Cited By (25)
| Publication number | Priority date | Publication date | Assignee | Title |
|---|---|---|---|---|
| JP2010239625A (ja) * | 2002-10-05 | 2010-10-21 | Digital Fountain Inc | 連鎖的暗号化反応の系統的記号化および復号化 |
| US8887020B2 (en) | 2003-10-06 | 2014-11-11 | Digital Fountain, Inc. | Error-correcting multi-stage code generator and decoder for communication systems having single transmitters or multiple transmitters |
| US8958375B2 (en) | 2011-02-11 | 2015-02-17 | Qualcomm Incorporated | Framing for an improved radio link protocol including FEC |
| US9136983B2 (en) | 2006-02-13 | 2015-09-15 | Digital Fountain, Inc. | Streaming and buffering using variable FEC overhead and protection periods |
| US9136878B2 (en) | 2004-05-07 | 2015-09-15 | Digital Fountain, Inc. | File download and streaming system |
| US9178535B2 (en) | 2006-06-09 | 2015-11-03 | Digital Fountain, Inc. | Dynamic stream interleaving and sub-stream based delivery |
| US9191151B2 (en) | 2006-06-09 | 2015-11-17 | Qualcomm Incorporated | Enhanced block-request streaming using cooperative parallel HTTP and forward error correction |
| US9236976B2 (en) | 2001-12-21 | 2016-01-12 | Digital Fountain, Inc. | Multi stage code generator and decoder for communication systems |
| US9237101B2 (en) | 2007-09-12 | 2016-01-12 | Digital Fountain, Inc. | Generating and communicating source identification information to enable reliable communications |
| US9240810B2 (en) | 2002-06-11 | 2016-01-19 | Digital Fountain, Inc. | Systems and processes for decoding chain reaction codes through inactivation |
| US9246633B2 (en) | 1998-09-23 | 2016-01-26 | Digital Fountain, Inc. | Information additive code generator and decoder for communication systems |
| US9253233B2 (en) | 2011-08-31 | 2016-02-02 | Qualcomm Incorporated | Switch signaling methods providing improved switching between representations for adaptive HTTP streaming |
| US9264069B2 (en) | 2006-05-10 | 2016-02-16 | Digital Fountain, Inc. | Code generator and decoder for communications systems operating using hybrid codes to allow for multiple efficient uses of the communications systems |
| US9270299B2 (en) | 2011-02-11 | 2016-02-23 | Qualcomm Incorporated | Encoding and decoding using elastic codes with flexible source block mapping |
| US9270414B2 (en) | 2006-02-21 | 2016-02-23 | Digital Fountain, Inc. | Multiple-field based code generator and decoder for communications systems |
| US9281847B2 (en) | 2009-02-27 | 2016-03-08 | Qualcomm Incorporated | Mobile reception of digital video broadcasting—terrestrial services |
| US9288010B2 (en) | 2009-08-19 | 2016-03-15 | Qualcomm Incorporated | Universal file delivery methods for providing unequal error protection and bundled file delivery services |
| US9294226B2 (en) | 2012-03-26 | 2016-03-22 | Qualcomm Incorporated | Universal object delivery and template-based file delivery |
| US9380096B2 (en) | 2006-06-09 | 2016-06-28 | Qualcomm Incorporated | Enhanced block-request streaming system for handling low-latency streaming |
| US9386064B2 (en) | 2006-06-09 | 2016-07-05 | Qualcomm Incorporated | Enhanced block-request streaming using URL templates and construction rules |
| US9419749B2 (en) | 2009-08-19 | 2016-08-16 | Qualcomm Incorporated | Methods and apparatus employing FEC codes with permanent inactivation of symbols for encoding and decoding processes |
| US9432433B2 (en) | 2006-06-09 | 2016-08-30 | Qualcomm Incorporated | Enhanced block-request streaming system using signaling or block creation |
| US9602802B2 (en) | 2010-07-21 | 2017-03-21 | Qualcomm Incorporated | Providing frame packing type information for video coding |
| US9843844B2 (en) | 2011-10-05 | 2017-12-12 | Qualcomm Incorporated | Network streaming of media data |
| US9917874B2 (en) | 2009-09-22 | 2018-03-13 | Qualcomm Incorporated | Enhanced block-request streaming using block partitioning or request controls for improved client-side handling |
-
2000
- 2000-02-24 JP JP2000046958A patent/JP2001251287A/ja active Pending
Cited By (35)
| Publication number | Priority date | Publication date | Assignee | Title |
|---|---|---|---|---|
| US9246633B2 (en) | 1998-09-23 | 2016-01-26 | Digital Fountain, Inc. | Information additive code generator and decoder for communication systems |
| US9236976B2 (en) | 2001-12-21 | 2016-01-12 | Digital Fountain, Inc. | Multi stage code generator and decoder for communication systems |
| US9240810B2 (en) | 2002-06-11 | 2016-01-19 | Digital Fountain, Inc. | Systems and processes for decoding chain reaction codes through inactivation |
| JP2013156644A (ja) * | 2002-10-05 | 2013-08-15 | Digital Fountain Inc | 連鎖的暗号化反応の系統的記号化および復号化 |
| JP2010239625A (ja) * | 2002-10-05 | 2010-10-21 | Digital Fountain Inc | 連鎖的暗号化反応の系統的記号化および復号化 |
| US9236885B2 (en) | 2002-10-05 | 2016-01-12 | Digital Fountain, Inc. | Systematic encoding and decoding of chain reaction codes |
| US8887020B2 (en) | 2003-10-06 | 2014-11-11 | Digital Fountain, Inc. | Error-correcting multi-stage code generator and decoder for communication systems having single transmitters or multiple transmitters |
| US9236887B2 (en) | 2004-05-07 | 2016-01-12 | Digital Fountain, Inc. | File download and streaming system |
| US9136878B2 (en) | 2004-05-07 | 2015-09-15 | Digital Fountain, Inc. | File download and streaming system |
| US9136983B2 (en) | 2006-02-13 | 2015-09-15 | Digital Fountain, Inc. | Streaming and buffering using variable FEC overhead and protection periods |
| US9270414B2 (en) | 2006-02-21 | 2016-02-23 | Digital Fountain, Inc. | Multiple-field based code generator and decoder for communications systems |
| US9264069B2 (en) | 2006-05-10 | 2016-02-16 | Digital Fountain, Inc. | Code generator and decoder for communications systems operating using hybrid codes to allow for multiple efficient uses of the communications systems |
| US9209934B2 (en) | 2006-06-09 | 2015-12-08 | Qualcomm Incorporated | Enhanced block-request streaming using cooperative parallel HTTP and forward error correction |
| US9432433B2 (en) | 2006-06-09 | 2016-08-30 | Qualcomm Incorporated | Enhanced block-request streaming system using signaling or block creation |
| US9191151B2 (en) | 2006-06-09 | 2015-11-17 | Qualcomm Incorporated | Enhanced block-request streaming using cooperative parallel HTTP and forward error correction |
| US9386064B2 (en) | 2006-06-09 | 2016-07-05 | Qualcomm Incorporated | Enhanced block-request streaming using URL templates and construction rules |
| US9178535B2 (en) | 2006-06-09 | 2015-11-03 | Digital Fountain, Inc. | Dynamic stream interleaving and sub-stream based delivery |
| US9380096B2 (en) | 2006-06-09 | 2016-06-28 | Qualcomm Incorporated | Enhanced block-request streaming system for handling low-latency streaming |
| US11477253B2 (en) | 2006-06-09 | 2022-10-18 | Qualcomm Incorporated | Enhanced block-request streaming system using signaling or block creation |
| US9237101B2 (en) | 2007-09-12 | 2016-01-12 | Digital Fountain, Inc. | Generating and communicating source identification information to enable reliable communications |
| US9281847B2 (en) | 2009-02-27 | 2016-03-08 | Qualcomm Incorporated | Mobile reception of digital video broadcasting—terrestrial services |
| US9288010B2 (en) | 2009-08-19 | 2016-03-15 | Qualcomm Incorporated | Universal file delivery methods for providing unequal error protection and bundled file delivery services |
| US9419749B2 (en) | 2009-08-19 | 2016-08-16 | Qualcomm Incorporated | Methods and apparatus employing FEC codes with permanent inactivation of symbols for encoding and decoding processes |
| US9660763B2 (en) | 2009-08-19 | 2017-05-23 | Qualcomm Incorporated | Methods and apparatus employing FEC codes with permanent inactivation of symbols for encoding and decoding processes |
| US9876607B2 (en) | 2009-08-19 | 2018-01-23 | Qualcomm Incorporated | Methods and apparatus employing FEC codes with permanent inactivation of symbols for encoding and decoding processes |
| US11743317B2 (en) | 2009-09-22 | 2023-08-29 | Qualcomm Incorporated | Enhanced block-request streaming using block partitioning or request controls for improved client-side handling |
| US11770432B2 (en) | 2009-09-22 | 2023-09-26 | Qualcomm Incorporated | Enhanced block-request streaming system for handling low-latency streaming |
| US9917874B2 (en) | 2009-09-22 | 2018-03-13 | Qualcomm Incorporated | Enhanced block-request streaming using block partitioning or request controls for improved client-side handling |
| US10855736B2 (en) | 2009-09-22 | 2020-12-01 | Qualcomm Incorporated | Enhanced block-request streaming using block partitioning or request controls for improved client-side handling |
| US9602802B2 (en) | 2010-07-21 | 2017-03-21 | Qualcomm Incorporated | Providing frame packing type information for video coding |
| US8958375B2 (en) | 2011-02-11 | 2015-02-17 | Qualcomm Incorporated | Framing for an improved radio link protocol including FEC |
| US9270299B2 (en) | 2011-02-11 | 2016-02-23 | Qualcomm Incorporated | Encoding and decoding using elastic codes with flexible source block mapping |
| US9253233B2 (en) | 2011-08-31 | 2016-02-02 | Qualcomm Incorporated | Switch signaling methods providing improved switching between representations for adaptive HTTP streaming |
| US9843844B2 (en) | 2011-10-05 | 2017-12-12 | Qualcomm Incorporated | Network streaming of media data |
| US9294226B2 (en) | 2012-03-26 | 2016-03-22 | Qualcomm Incorporated | Universal object delivery and template-based file delivery |
Similar Documents
| Publication | Publication Date | Title |
|---|---|---|
| JP2001251287A (ja) | ハードウエア保護内部秘匿鍵及び可変パスコードを利用する機密データ伝送方法 | |
| US8259934B2 (en) | Methods and devices for a chained encryption mode | |
| JPH06202558A (ja) | 商用データ・マスキング | |
| JPH05500298A (ja) | 暗号化装置 | |
| US7894608B2 (en) | Secure approach to send data from one system to another | |
| JP2862141B2 (ja) | 慣用暗号を用いた識別番号ベース鍵管理装置 | |
| JPH10327141A (ja) | データ暗号化解読方法および装置 | |
| Reyad et al. | Key-based enhancement of data encryption standard for text security | |
| JP2002185443A (ja) | 秘密鍵管理方法 | |
| JP2008035305A (ja) | 暗号化方法及びデータ秘匿方法 | |
| Kumar et al. | Expansion of Round Key generations in Advanced Encryption Standard for secure communication | |
| JPH01225251A (ja) | 秘密鍵配送方式 | |
| Mahalakshmi et al. | Image encryption method using differential expansion technique, AES and RSA algorithm | |
| JP2000224158A (ja) | 暗号通信システム | |
| KR100388059B1 (ko) | 비대칭키 암호 알고리즘을 이용한 데이터 암호화 시스템및 그 방법 | |
| CN113507468A (zh) | 一种基于区块链技术的加密方法、解密方法及授权方法 | |
| Landge et al. | VHDL based Blowfish implementation for secured embedded system design | |
| JPS63176043A (ja) | 秘密情報通信方式 | |
| GB2386518A (en) | Associative encryption and decryption | |
| JP2000286830A (ja) | 暗号通信システムにおける暗号化処理方法 | |
| JP4150328B2 (ja) | ハイブリッド暗号装置およびハイブリッド暗号・復号方法 | |
| Sharma et al. | A Novel Approach Using 3-Des Algorithm Against Cryptographic Attacks | |
| KR19980067310A (ko) | 도청이 불가능한 통신방법 | |
| JP2001285281A (ja) | 暗号方式 | |
| TW490966B (en) | Secure data transmission method and system using hardware protected hidden key and variable passcode |