JP2003124924A - データの安全性確認方法及び暗号装置 - Google Patents
データの安全性確認方法及び暗号装置Info
- Publication number
- JP2003124924A JP2003124924A JP2001315231A JP2001315231A JP2003124924A JP 2003124924 A JP2003124924 A JP 2003124924A JP 2001315231 A JP2001315231 A JP 2001315231A JP 2001315231 A JP2001315231 A JP 2001315231A JP 2003124924 A JP2003124924 A JP 2003124924A
- Authority
- JP
- Japan
- Prior art keywords
- data
- encryption
- entropy
- randomness
- unit
- Prior art date
- Legal status (The legal status is an assumption and is not a legal conclusion. Google has not performed a legal analysis and makes no representation as to the accuracy of the status listed.)
- Pending
Links
Abstract
(57)【要約】
【目的】暗号化データの安全性について検証する方法及
び手段さらに、復号化データの正しさを確認する方法及
び手段を提供することを目的としている。 【構成】暗号化部と、復号化部と、乱数性検出部を具備
し、暗号化データおよび復号化データの乱数性を検出し
ている。さらに乱数性検出部においてデータのエントロ
ピーを検出する構成とされている。
び手段さらに、復号化データの正しさを確認する方法及
び手段を提供することを目的としている。 【構成】暗号化部と、復号化部と、乱数性検出部を具備
し、暗号化データおよび復号化データの乱数性を検出し
ている。さらに乱数性検出部においてデータのエントロ
ピーを検出する構成とされている。
Description
【０００１】
【発明が属する技術分野】本発明は、連続擬似乱数を利
用したストリーム暗号装置において暗号化データの安全
性及び復号化データの正しさを検出する技術、および同
期検出の技術に関するものである。
用したストリーム暗号装置において暗号化データの安全
性及び復号化データの正しさを検出する技術、および同
期検出の技術に関するものである。
【０００２】
【従来の技術】従来の連続擬似乱数を利用したストリー
ム暗号システムの全体構成を図４で、また暗号装置の構
成を図３を用いて説明する。端末装置１０は、暗号装置
５０と通信速度６０ｋｂｐｓで接続されている。暗号装
置５０は、回線終端３０を通して通信速度６４ｋｂｐｓ
の伝送路に接続されている。さらに、この伝送路に接続
されている対応する同種の装置と接続されている。
ム暗号システムの全体構成を図４で、また暗号装置の構
成を図３を用いて説明する。端末装置１０は、暗号装置
５０と通信速度６０ｋｂｐｓで接続されている。暗号装
置５０は、回線終端３０を通して通信速度６４ｋｂｐｓ
の伝送路に接続されている。さらに、この伝送路に接続
されている対応する同種の装置と接続されている。
【０００３】端末装置１０は、通信文（平文）の作成及
び復号化データ（平文）の表示器（図示せず。）への表
示などを行う。暗号装置５０は、その詳細を図３を用い
て説明する。まず暗号化について説明する。端末装置１
０で作成された通信文（平文）は、通信速度６０ｋｂｐ
ｓの伝送路を通して暗号装置５０に送られる。この通信
文（平文）は、入出力部２１ａを通して多重化部５１に
入力される。多重化部５１では、暗号同期監視部５３で
作成された暗号同期監視用データが追加される。この暗
号同期監視用データは、４ｋｂｐｓの通信速度とされて
いる。
び復号化データ（平文）の表示器（図示せず。）への表
示などを行う。暗号装置５０は、その詳細を図３を用い
て説明する。まず暗号化について説明する。端末装置１
０で作成された通信文（平文）は、通信速度６０ｋｂｐ
ｓの伝送路を通して暗号装置５０に送られる。この通信
文（平文）は、入出力部２１ａを通して多重化部５１に
入力される。多重化部５１では、暗号同期監視部５３で
作成された暗号同期監視用データが追加される。この暗
号同期監視用データは、４ｋｂｐｓの通信速度とされて
いる。
【０００４】多重化部５１で通信文（平文）と暗号同期
監視用データは、多重化されたデータとなり、６４ｋｂ
ｐｓの通信速度とされる。このデータは、暗号化部２２
で、擬似乱数発生部２３ａで発生された擬似乱数を基に
暗号化される。暗号化されたデータは、入出力部２１ｂ
を通して６４ｋｂｐｓの通信速度データとして出力され
る。
監視用データは、多重化されたデータとなり、６４ｋｂ
ｐｓの通信速度とされる。このデータは、暗号化部２２
で、擬似乱数発生部２３ａで発生された擬似乱数を基に
暗号化される。暗号化されたデータは、入出力部２１ｂ
を通して６４ｋｂｐｓの通信速度データとして出力され
る。
【０００５】次に、復号化について説明する。入出力部
２１ｂを通して６４ｋｂｐｓの通信速度データとして入
力される、対応する同種の装置からの暗号化データは、
復号化部２４において擬似乱数発生部２３ｂで発生され
た擬似乱数を基に復号化される（平文とされる）。この
平文は、分割部５２において４ｋｂｐｓの暗号同期監視
用データと６０ｋｂｐｓの通信文（平文）とに分割され
る。
２１ｂを通して６４ｋｂｐｓの通信速度データとして入
力される、対応する同種の装置からの暗号化データは、
復号化部２４において擬似乱数発生部２３ｂで発生され
た擬似乱数を基に復号化される（平文とされる）。この
平文は、分割部５２において４ｋｂｐｓの暗号同期監視
用データと６０ｋｂｐｓの通信文（平文）とに分割され
る。
【０００６】通信文（平文）は、入出力部２１ａを通し
て端末装置１０に供給され通信文（平文）が表示器に表
示される。一方、暗号同期監視用データは、暗号同期監
視部５３に供給され、正確に復号されているか否かの判
定がされる。判定の結果、正確に復号化されていない時
は、対応する装置間の連続擬似乱数の発生同期が合って
いないこととなる。対応する装置間の連続擬似乱数の発
生同期が合っていないと、暗号化されたデータは、対応
する装置で復号化出来ないこととなる。このため対応す
る装置間で、所定の手続により連続擬似乱数の発生同期
を取り直す制御が行われる。なお、上記の各動作は、制
御部２６内部の図示しないＲＯＭに記憶されている制御
プログラムにより制御されている。
て端末装置１０に供給され通信文（平文）が表示器に表
示される。一方、暗号同期監視用データは、暗号同期監
視部５３に供給され、正確に復号されているか否かの判
定がされる。判定の結果、正確に復号化されていない時
は、対応する装置間の連続擬似乱数の発生同期が合って
いないこととなる。対応する装置間の連続擬似乱数の発
生同期が合っていないと、暗号化されたデータは、対応
する装置で復号化出来ないこととなる。このため対応す
る装置間で、所定の手続により連続擬似乱数の発生同期
を取り直す制御が行われる。なお、上記の各動作は、制
御部２６内部の図示しないＲＯＭに記憶されている制御
プログラムにより制御されている。
【０００７】
【発明が解決しようとする課題】上述のように従来の暗
号システムでは、暗号化データの安全性について検証す
る方法及び手段さらに、復号化データの正しさを確認す
る方法及び手段が暗号装置に用意されていないという問
題がある。
号システムでは、暗号化データの安全性について検証す
る方法及び手段さらに、復号化データの正しさを確認す
る方法及び手段が暗号装置に用意されていないという問
題がある。
【０００８】また、従来の暗号システムでは、６４ｋｂ
ｐｓの通信速度の伝送線路を使用するとき、連続擬似乱
数の発生同期を確認するために４ｋｂｐｓの伝送線路容
量を使用している。このため、通信文を伝送するための
容量が減少し、通信文を伝送する時間が余分にかかると
いう問題がある。このため、６４ｋｂｐｓの通信速度の
伝送線路を全て通信文に使用しながら連続擬似乱数の発
生同期を確認する方法及び装置の提供が望まれている。
ｐｓの通信速度の伝送線路を使用するとき、連続擬似乱
数の発生同期を確認するために４ｋｂｐｓの伝送線路容
量を使用している。このため、通信文を伝送するための
容量が減少し、通信文を伝送する時間が余分にかかると
いう問題がある。このため、６４ｋｂｐｓの通信速度の
伝送線路を全て通信文に使用しながら連続擬似乱数の発
生同期を確認する方法及び装置の提供が望まれている。
【０００９】さらに、暗号同期監視用データは、対応す
る装置間で双方が確実に暗号同期の判別ができる必要か
ら、固定のデータとされることが多く、暗号データ解析
の手掛かりを与えやすいという問題がある。このため、
固定のデータをやり取りせずに暗号同期監視を行う装置
の提供が望まれている。
る装置間で双方が確実に暗号同期の判別ができる必要か
ら、固定のデータとされることが多く、暗号データ解析
の手掛かりを与えやすいという問題がある。このため、
固定のデータをやり取りせずに暗号同期監視を行う装置
の提供が望まれている。
【００１０】
【課題を解決するための手段】上記課題を達成するた
め、暗号化部と、復号化部と、乱数性検出部を具備し、
暗号化データの乱数性を検出することにより、暗号化デ
ータの安全性を確認する方法および、復号化データの乱
数性を検出することにより、復号化データの正しさを確
認する方法を特徴としている。
め、暗号化部と、復号化部と、乱数性検出部を具備し、
暗号化データの乱数性を検出することにより、暗号化デ
ータの安全性を確認する方法および、復号化データの乱
数性を検出することにより、復号化データの正しさを確
認する方法を特徴としている。
【００１１】また、連続擬似乱数に基づき暗号化、復号
化を行なうストリーム暗号装置において、暗号化部と、
復号化部と、乱数性検出部を具備することを特徴として
いる。さらに、乱数性検出部は、復号化データのエント
ロピーを検出することおよび、暗号化データのエントロ
ピーを検出することを特徴としている。
化を行なうストリーム暗号装置において、暗号化部と、
復号化部と、乱数性検出部を具備することを特徴として
いる。さらに、乱数性検出部は、復号化データのエント
ロピーを検出することおよび、暗号化データのエントロ
ピーを検出することを特徴としている。
【００１２】さらに、復号化データのエントロピーを検
出することにより、暗号同期はずれを検出することを特
徴としている。また、暗号化データのエントロピーを検
出することにより、暗号化データの安全性を検出するこ
とを特徴としている。
出することにより、暗号同期はずれを検出することを特
徴としている。また、暗号化データのエントロピーを検
出することにより、暗号化データの安全性を検出するこ
とを特徴としている。
【００１３】
【発明の実施の形態】発明の実施の形態を以下実施例に
より説明する。図１及び図２において、図３および図４
で説明した従来技術と同様の機能のものについては、同
じ番号を付してある。図２は、本発明の連続擬似乱数を
利用したストリーム暗号システムの全体構成図である。
ここで、端末装置１０からの出力は、通信速度６４ｋｂ
ｐｓで暗号装置２０と接続されている。以下、対応する
同種の装置と接続される全ての伝送線路が通信速度６４
ｋｂｐｓで接続されている。
より説明する。図１及び図２において、図３および図４
で説明した従来技術と同様の機能のものについては、同
じ番号を付してある。図２は、本発明の連続擬似乱数を
利用したストリーム暗号システムの全体構成図である。
ここで、端末装置１０からの出力は、通信速度６４ｋｂ
ｐｓで暗号装置２０と接続されている。以下、対応する
同種の装置と接続される全ての伝送線路が通信速度６４
ｋｂｐｓで接続されている。
【００１４】暗号化装置２０は、その詳細を、図１を用
いて説明する。まず暗号化について説明する。端末装置
１０で作成された通信文（平文）は、通信速度６４ｋｂ
ｐｓの伝送路を通して暗号装置２０に送られる。この通
信文（平文）は、入出力部２１ａを通して暗号化部２２
で、擬似乱数発生部２３ａで発生された擬似乱数を基に
暗号化される。暗号化されたデータは、入出力部２１ｂ
を通して６４ｋｂｐｓの通信速度データとして回線終端
３０へ出力される。
いて説明する。まず暗号化について説明する。端末装置
１０で作成された通信文（平文）は、通信速度６４ｋｂ
ｐｓの伝送路を通して暗号装置２０に送られる。この通
信文（平文）は、入出力部２１ａを通して暗号化部２２
で、擬似乱数発生部２３ａで発生された擬似乱数を基に
暗号化される。暗号化されたデータは、入出力部２１ｂ
を通して６４ｋｂｐｓの通信速度データとして回線終端
３０へ出力される。
【００１５】同時に、暗号化部２２で暗号化されたデー
タは、乱数性検出部２５に入力される。ここで、乱数性
検出部２５は、後述するエントロピーの原則に従い暗号
化されたデータの安全性を検証する。この検証結果が、
安全でない(暗号化されていない)と判断された場合は、
その結果が制御部２６へ通知され、制御部２６のＲＯＭ
（図示せず）に記憶された制御プログラムにより、暗号
化障害を制御部２６の表示器(図示せず)に表示し、暗号
化動作を停止する。その後、再び暗号化動作を開始する
には、暗号化障害の原因を取り除いた後、所定の手続き
により再起動する。
タは、乱数性検出部２５に入力される。ここで、乱数性
検出部２５は、後述するエントロピーの原則に従い暗号
化されたデータの安全性を検証する。この検証結果が、
安全でない(暗号化されていない)と判断された場合は、
その結果が制御部２６へ通知され、制御部２６のＲＯＭ
（図示せず）に記憶された制御プログラムにより、暗号
化障害を制御部２６の表示器(図示せず)に表示し、暗号
化動作を停止する。その後、再び暗号化動作を開始する
には、暗号化障害の原因を取り除いた後、所定の手続き
により再起動する。
【００１６】次に復号化について説明する。入出力部２
１ｂを通して６４ｋｂｐｓの通信速度データとして入力
される、対応する同種の装置からの暗号化データは、復
号化部２４において擬似乱数発生部２３ｂで発生された
擬似乱数を基に復号化される（平文とされる）。この平
文は、入出力部２１ａを介して端末装置１０に供給さ
れ、通信文（平文）が表示器に表示される。
１ｂを通して６４ｋｂｐｓの通信速度データとして入力
される、対応する同種の装置からの暗号化データは、復
号化部２４において擬似乱数発生部２３ｂで発生された
擬似乱数を基に復号化される（平文とされる）。この平
文は、入出力部２１ａを介して端末装置１０に供給さ
れ、通信文（平文）が表示器に表示される。
【００１７】同時に、復号化部２４で復号化されたデー
タは、乱数性検出部２５に入力される。乱数性検出部２
５は、後述するエントロピーの原則に従い復号化された
データの正しさを確認する。確認の結果、正確に復号化
されていないと判断されたときは、対応する装置間の連
続擬似乱数の発生同期が合っていないこととなる。この
ため、暗号化されたデータは、対応する装置で復号化出
来ないこととなり、対応する装置間で、所定の手続によ
り連続擬似乱数の発生同期を取り直す制御が行われる。
なお、上記の各動作は、制御部２６内部のＲＯＭに記憶
されている制御プログラムにより制御される。
タは、乱数性検出部２５に入力される。乱数性検出部２
５は、後述するエントロピーの原則に従い復号化された
データの正しさを確認する。確認の結果、正確に復号化
されていないと判断されたときは、対応する装置間の連
続擬似乱数の発生同期が合っていないこととなる。この
ため、暗号化されたデータは、対応する装置で復号化出
来ないこととなり、対応する装置間で、所定の手続によ
り連続擬似乱数の発生同期を取り直す制御が行われる。
なお、上記の各動作は、制御部２６内部のＲＯＭに記憶
されている制御プログラムにより制御される。
【００１８】ここで、乱数性検出部２５について説明す
る。一般に暗号装置によって暗号化されたデータは、乱
数性が高いという特徴（乱数には特徴がない）を持って
いる。理想的な暗号装置であればあるほど、乱数性が高
くなる（情報源のエントロピーが大きくなる）暗号化機
能をもっている。なぜなら暗号化データに特徴があれば
あるほどその暗号化データは解析され易いからである。
る。一般に暗号装置によって暗号化されたデータは、乱
数性が高いという特徴（乱数には特徴がない）を持って
いる。理想的な暗号装置であればあるほど、乱数性が高
くなる（情報源のエントロピーが大きくなる）暗号化機
能をもっている。なぜなら暗号化データに特徴があれば
あるほどその暗号化データは解析され易いからである。
【００１９】乱数性が高いデータの集合は、情報源のエ
ントロピーの大きさが大きくなる（暗号化していないデ
ータ（平データ）は、何らかの特徴があり乱数と比べる
と情報源のエントロピーが小さくなる）。ここに着目す
ると、暗号化したデータのエントロピーの大きさを計算
して、その暗号化データの安全性を検証することが可能
となる。
ントロピーの大きさが大きくなる（暗号化していないデ
ータ（平データ）は、何らかの特徴があり乱数と比べる
と情報源のエントロピーが小さくなる）。ここに着目す
ると、暗号化したデータのエントロピーの大きさを計算
して、その暗号化データの安全性を検証することが可能
となる。
【００２０】また、受信した暗号化データを復号化した
とき、その復号化データのエントロピーの大きさを計算
して、その復号化データが正しく復号できているか否か
を検証することが可能である。
とき、その復号化データのエントロピーの大きさを計算
して、その復号化データが正しく復号できているか否か
を検証することが可能である。
【００２１】一般に情報源のエントロピー（Shannonエ
ントロピー）は、例えば、ｎ種類の文字が出現頻度（出
現確率）ｐ1、ｐ2・・・ｐn(Σｐi＝１)で、全く不規則
に現れるような情報源のエントロピーＨは、 Ｈ＝ＮΣｐiｌｏｇ2（１／ｐi) Ｎ：一定範囲の
出現文字数 で与えられる。
ントロピー）は、例えば、ｎ種類の文字が出現頻度（出
現確率）ｐ1、ｐ2・・・ｐn(Σｐi＝１)で、全く不規則
に現れるような情報源のエントロピーＨは、 Ｈ＝ＮΣｐiｌｏｇ2（１／ｐi) Ｎ：一定範囲の
出現文字数 で与えられる。
【００２２】仮に８ビット１文字と仮定し、２５６文字
を暗号化した場合、暗号化データが理想的な乱数になる
ものと仮定すれば、それぞれの文字の出現頻度は、１／
２５６であり、そのエントロピーＨ0は、 Ｈ0＝２５６(１/２５６log2２５６)＝８ となり、情報源のエントロピーが最大となり、理想的な
暗号化がなされていることがわかる。
を暗号化した場合、暗号化データが理想的な乱数になる
ものと仮定すれば、それぞれの文字の出現頻度は、１／
２５６であり、そのエントロピーＨ0は、 Ｈ0＝２５６(１/２５６log2２５６)＝８ となり、情報源のエントロピーが最大となり、理想的な
暗号化がなされていることがわかる。
【００２３】今度は２５６文字の暗号化データを復号化
した場合、復号後の２５６文字が次のような出現頻度を
もっていたとすると、 ・２種類の文字が各３２回（ｐi＝３２／２５６） ・４種類の文字が各１６回（ｐi＝１６／２５６） ・８種類の文字が各８回 （ｐi＝８／２５６） ・６４種類の文字が各１回（ｐi＝１／２５６） その情報源のエントロピーＨは、 Ｈ＝2(32/256log2256/32)+4(16/256log2256/16)+8(8/25
6log2256/8)+64(1/256log2256)=0.75+1+1.25+2＝５ となる。
した場合、復号後の２５６文字が次のような出現頻度を
もっていたとすると、 ・２種類の文字が各３２回（ｐi＝３２／２５６） ・４種類の文字が各１６回（ｐi＝１６／２５６） ・８種類の文字が各８回 （ｐi＝８／２５６） ・６４種類の文字が各１回（ｐi＝１／２５６） その情報源のエントロピーＨは、 Ｈ＝2(32/256log2256/32)+4(16/256log2256/16)+8(8/25
6log2256/8)+64(1/256log2256)=0.75+1+1.25+2＝５ となる。
【００２４】エントロピーＨは、明らかにＨ0に比べて
小さな値となっており、この場合の２５６文字には、理
想的な乱数とはかけ離れた特徴があることがわかる。つ
まり、エントロピーの値を計算することにより暗号化デ
ータが正しく復号化できていると判定することおよび、
暗号化データが安全であることの判定をすることが可能
である。また、復号化データ（平文）の特徴が少なく、
乱数に近いような場合は、エントロピーの値が大きな値
を取ることとなる。そこで、エントロピーの値を、例え
ば７以上にすることで、正しく復号化出来ていないと判
断することが可能となる。
小さな値となっており、この場合の２５６文字には、理
想的な乱数とはかけ離れた特徴があることがわかる。つ
まり、エントロピーの値を計算することにより暗号化デ
ータが正しく復号化できていると判定することおよび、
暗号化データが安全であることの判定をすることが可能
である。また、復号化データ（平文）の特徴が少なく、
乱数に近いような場合は、エントロピーの値が大きな値
を取ることとなる。そこで、エントロピーの値を、例え
ば７以上にすることで、正しく復号化出来ていないと判
断することが可能となる。
【００２５】さらに、暗号化データの安全性を判断した
り、正しく復号化できていると判断するエントロピーの
値を厳密に計算するには、エントロピー計算のため、暗
号化または、復号化データのサンプル数を増やす（例え
ば２16文字分）こと、または一定時間間隔で２５６文字
サンプルを複数回（例えば５回）行い、それぞれのサン
プルのエントロピー計算値の平均値を用いるなどして、
より正確な判断ができるよう工夫することも可能であ
る。
り、正しく復号化できていると判断するエントロピーの
値を厳密に計算するには、エントロピー計算のため、暗
号化または、復号化データのサンプル数を増やす（例え
ば２16文字分）こと、または一定時間間隔で２５６文字
サンプルを複数回（例えば５回）行い、それぞれのサン
プルのエントロピー計算値の平均値を用いるなどして、
より正確な判断ができるよう工夫することも可能であ
る。
【００２６】出願人によれば、６４ｋｂｐｓのデジタル
回線を用いて、回線終端を経由して暗号装置を対向配置
し、暗号装置の端末装置としてデジタル電話装置（６４
ｋｂｐｓＰＣＭ音声符号化処理内臓）を接続、それぞれ
の暗号装置の送信側で平データを音声の符号化（６４ｋ
ｂｐｓＰＣＭ）データとし、このデータを暗号化して送
信し、受信側で復号化する試験を行ったところ、８ビッ
ト２５６文字でエントロピーの値を計算し、その値が７
未満で正常に復号化されている、７以上で異常復号化
（暗号同期はずれ）とすることで実用的な使用が可能で
あった。
回線を用いて、回線終端を経由して暗号装置を対向配置
し、暗号装置の端末装置としてデジタル電話装置（６４
ｋｂｐｓＰＣＭ音声符号化処理内臓）を接続、それぞれ
の暗号装置の送信側で平データを音声の符号化（６４ｋ
ｂｐｓＰＣＭ）データとし、このデータを暗号化して送
信し、受信側で復号化する試験を行ったところ、８ビッ
ト２５６文字でエントロピーの値を計算し、その値が７
未満で正常に復号化されている、７以上で異常復号化
（暗号同期はずれ）とすることで実用的な使用が可能で
あった。
【００２７】
【発明の効果】以上詳細に説明したように、本発明では
暗号化データのエントロピーの値を計算する方法によ
り、暗号化データの安全性を判定できる効果を奏する。
また、復号化データのエントロピーの値を計算する方法
により、復号化データの正しさを判断できる効果を奏す
る。
暗号化データのエントロピーの値を計算する方法によ
り、暗号化データの安全性を判定できる効果を奏する。
また、復号化データのエントロピーの値を計算する方法
により、復号化データの正しさを判断できる効果を奏す
る。
【００２８】暗号化部と、復号化部と、乱数性検出部を
具備する簡単な構成により、通信文の通信速度を落とす
ことなく暗号同期外れの検出が可能となる効果を奏す
る。また、乱数検出部において、暗号化および復号化デ
ータのエントロピーの値を計算することにより、暗号同
期検出のため、固定データの送受信を行わずに暗号同期
外れを検出できるという効果を奏する。
具備する簡単な構成により、通信文の通信速度を落とす
ことなく暗号同期外れの検出が可能となる効果を奏す
る。また、乱数検出部において、暗号化および復号化デ
ータのエントロピーの値を計算することにより、暗号同
期検出のため、固定データの送受信を行わずに暗号同期
外れを検出できるという効果を奏する。
【図１】本発明の暗号装置の詳細を説明する図
【図２】本発明の暗号システムを説明する図
【図３】従来の暗号装置の詳細を説明する図
【図４】従来暗号システムを説明する図
１０ 端末装置
２０ 暗号装置
２１ａ 入出力部
２１ｂ 入出力部
２２ 暗号化部
２３ａ 擬似乱数発生部
２３ｂ 擬似乱数発生部
２４ 復号化部
２５ 乱数性検出部
２６ 制御部
３０ 回線終端
Claims (8)
- 【請求項１】暗号化部と、復号化部と、乱数性検出部を
具備し、暗号化データの乱数性を検出することにより、
暗号化データの安全性を確認する方法。 - 【請求項２】暗号化部と、復号化部と、乱数性検出部を
具備し、復号化データの乱数性を検出することにより、
復号化データの正しさを確認する方法。 - 【請求項３】連続擬似乱数に基づき暗号化、復号化を行
なうストリーム暗号装置において、 暗号化部と、復号化部と、乱数性検出部を具備すること
を特徴とするストリーム暗号装置。 - 【請求項４】前記乱数性検出部は、復号化データのエン
トロピーを検出することを特徴とする請求項３記載のス
トリーム暗号装置。 - 【請求項５】前記乱数性検出部は、暗号化データのエン
トロピーを検出することを特徴とする請求項３記載のス
トリーム暗号装置。 - 【請求項６】前記乱数性検出部は、暗号化データ及び復
号化データのエントロピーを検出することを特徴とする
請求項３記載のストリーム暗号装置。 - 【請求項７】前記復号化データのエントロピーを検出す
ることにより、暗号同期外れを検出することを特徴とす
る請求項４及び請求項６記載のストリーム暗号装置。 - 【請求項８】前記暗号化データのエントロピーを検出す
ることにより、暗号化データの安全性を検出することを
特徴とする請求項５及び請求項６記載のストリーム暗号
装置。
Priority Applications (1)
| Application Number | Priority Date | Filing Date | Title |
|---|---|---|---|
| JP2001315231A JP2003124924A (ja) | 2001-10-12 | 2001-10-12 | データの安全性確認方法及び暗号装置 |
Applications Claiming Priority (1)
| Application Number | Priority Date | Filing Date | Title |
|---|---|---|---|
| JP2001315231A JP2003124924A (ja) | 2001-10-12 | 2001-10-12 | データの安全性確認方法及び暗号装置 |
Related Child Applications (2)
| Application Number | Title | Priority Date | Filing Date |
|---|---|---|---|
| JP2007026175A Division JP2007116752A (ja) | 2007-02-05 | 2007-02-05 | 複合化データの正しさを確認する方法 |
| JP2007026176A Division JP2007116753A (ja) | 2007-02-05 | 2007-02-05 | 暗号装置 |
Publications (1)
| Publication Number | Publication Date |
|---|---|
| JP2003124924A true JP2003124924A (ja) | 2003-04-25 |
Family
ID=19133430
Family Applications (1)
| Application Number | Title | Priority Date | Filing Date |
|---|---|---|---|
| JP2001315231A Pending JP2003124924A (ja) | 2001-10-12 | 2001-10-12 | データの安全性確認方法及び暗号装置 |
Country Status (1)
| Country | Link |
|---|---|
| JP (1) | JP2003124924A (ja) |
Cited By (6)
| Publication number | Priority date | Publication date | Assignee | Title |
|---|---|---|---|---|
| JP2007214721A (ja) * | 2006-02-08 | 2007-08-23 | Nec Corp | 復号方法、復号装置及び復号プログラム |
| JP2008245185A (ja) * | 2007-03-29 | 2008-10-09 | Nec Corp | デスクランブラー、通信機、同定方法及びプログラム |
| JP2012044405A (ja) * | 2010-08-18 | 2012-03-01 | Nec Casio Mobile Communications Ltd | 携帯電話、秘匿処理方法およびプログラム |
| WO2016047115A1 (ja) * | 2014-09-25 | 2016-03-31 | 日本電気株式会社 | 解析システム、解析装置、解析方法、及び、解析プログラムが記録された記憶媒体 |
| EP2369810B1 (de) * | 2010-03-16 | 2016-04-13 | Siemens Aktiengesellschaft | Verfahren und System zum Schutz eines Kommunikationssystems oder eines Kommunikationsnetzwerkes |
| CN107085687A (zh) * | 2017-05-11 | 2017-08-22 | 北京理工大学 | 基于二进制熵的模糊测试加解密函数定位方法 |
-
2001
- 2001-10-12 JP JP2001315231A patent/JP2003124924A/ja active Pending
Cited By (9)
| Publication number | Priority date | Publication date | Assignee | Title |
|---|---|---|---|---|
| JP2007214721A (ja) * | 2006-02-08 | 2007-08-23 | Nec Corp | 復号方法、復号装置及び復号プログラム |
| JP2008245185A (ja) * | 2007-03-29 | 2008-10-09 | Nec Corp | デスクランブラー、通信機、同定方法及びプログラム |
| EP2369810B1 (de) * | 2010-03-16 | 2016-04-13 | Siemens Aktiengesellschaft | Verfahren und System zum Schutz eines Kommunikationssystems oder eines Kommunikationsnetzwerkes |
| JP2012044405A (ja) * | 2010-08-18 | 2012-03-01 | Nec Casio Mobile Communications Ltd | 携帯電話、秘匿処理方法およびプログラム |
| WO2016047115A1 (ja) * | 2014-09-25 | 2016-03-31 | 日本電気株式会社 | 解析システム、解析装置、解析方法、及び、解析プログラムが記録された記憶媒体 |
| JPWO2016047115A1 (ja) * | 2014-09-25 | 2017-07-20 | 日本電気株式会社 | 解析システム、解析方法、及び、解析プログラム |
| US10554383B2 (en) | 2014-09-25 | 2020-02-04 | Nec Corporation | Analysis system, analysis method, and storage medium |
| CN107085687A (zh) * | 2017-05-11 | 2017-08-22 | 北京理工大学 | 基于二进制熵的模糊测试加解密函数定位方法 |
| CN107085687B (zh) * | 2017-05-11 | 2020-10-27 | 北京理工大学 | 基于二进制熵的模糊测试加解密函数定位方法 |
Similar Documents
| Publication | Publication Date | Title |
|---|---|---|
| KR100770485B1 (ko) | 암호 정보 수신 장치 및, 수신기와 송신기의 재동기화 방법 | |
| CN107295011B (zh) | 网页的安全认证方法及装置 | |
| CN103581173B (zh) | 一种基于工业以太网的数据安全传输方法、系统及装置 | |
| CN112702318A (zh) | 一种通讯加密方法、解密方法、客户端及服务端 | |
| JPH11231778A (ja) | 暗号化装置及び復号装置、暗号化方法及び復号方法並びにそれらの方法を記録した記録媒体 | |
| US20060120521A1 (en) | System and method for optimizing error detection to detect unauthorized modification of transmitted data | |
| CN114520727B (zh) | 安全芯片数据防护方法及系统 | |
| CN112713995A (zh) | 一种用于物联网终端的动态通信密钥分发方法及装置 | |
| CN111130750A (zh) | 车辆can安全通信方法及系统 | |
| CN109451504B (zh) | 物联网模组鉴权方法及系统 | |
| JP2002135241A (ja) | データ通信装置とその暗号化及び復号化の方法 | |
| CN107249002A (zh) | 一种提高智能电能表安全性的方法、系统及装置 | |
| JP2003124924A (ja) | データの安全性確認方法及び暗号装置 | |
| US6944299B1 (en) | Method for synchronous encryption over a communication medium | |
| JP2007116752A (ja) | 複合化データの正しさを確認する方法 | |
| JP2000216773A (ja) | 暗号化情報の正当性を判断する方法及び装置 | |
| Mitchell | Error oracle attacks on cbc mode: Is there a future for cbc mode encryption? | |
| CN113556332A (zh) | 一种数据加密传输方法 | |
| CN112765686A (zh) | 芯片内算法密钥的防功耗攻击架构及方法 | |
| US9094471B2 (en) | Method of lawful interception for UMTS | |
| CN112291063A (zh) | 图像数据的传输方法及装置、图像数据接收方法及装置 | |
| JP2007116753A (ja) | 暗号装置 | |
| KR100866848B1 (ko) | 무선 환경의 메시지 전문 통신에서 암호통신 은닉 방법 및장치 | |
| Bozkurt et al. | Exploring the Vulnerabilities and Countermeasures of SSL/TLS Protocols in Secure Data Transmission Over Computer Networks | |
| CN115208696B (zh) | 一种变电站远动装置的远程通信方法及装置 |
Legal Events
| Date | Code | Title | Description |
|---|---|---|---|
| A621 | Written request for application examination |
Free format text: JAPANESE INTERMEDIATE CODE: A621 Effective date: 20040928 |
|
| A131 | Notification of reasons for refusal |
Free format text: JAPANESE INTERMEDIATE CODE: A131 Effective date: 20061205 |
|
| A521 | Written amendment |
Free format text: JAPANESE INTERMEDIATE CODE: A523 Effective date: 20070205 |
|
| A131 | Notification of reasons for refusal |
Free format text: JAPANESE INTERMEDIATE CODE: A131 Effective date: 20070417 |
|
| A02 | Decision of refusal |
Free format text: JAPANESE INTERMEDIATE CODE: A02 Effective date: 20070904 |