JPH05102961A

JPH05102961A - 秘話通信システム

Info

Publication number: JPH05102961A
Application number: JP3259380A
Authority: JP
Inventors: Ikuro Koyaizu; 育郎小柳津
Original assignee: Nippon Telegraph and Telephone Corp
Current assignee: Nippon Telegraph and Telephone Corp
Priority date: 1991-10-07
Filing date: 1991-10-07
Publication date: 1993-04-23

Abstract

(57)【要約】【目的】本発明の目的は暗号通信を行う相手端末装置
が増加してもそれぞれの端末装置が秘密とする暗号鍵を
１つ保持するだけで済み、且つ安全性が高い、共通鍵暗
号アルゴリズムを用いた秘話通信システムを提供するこ
とである。【構成】本発明はＩＳＤＮ回線に接続される複数の端
末装置（１）と、複数のＩＳＤＮ回線を収容する交換装
置（２）による通信システムにおいて、各端末装置
（１）は加入者番号と暗号鍵を有し、交換装置（２）は
発信端末装置（１♯ｉ）及び着信端末装置（１♯ｊ）の
加入者番号が交換装置（２）に登録されていた場合に、
セッション鍵を生成するセッション鍵生成手段と、セッ
ション鍵生成手段により生成されたセッション鍵を発信
端末装置（１♯ｉ）及び着信端末装置（１♯ｊ）の暗号
鍵を用いて暗号化し、メッセージに付加して配送するメ
ッセージ配送手段を有し、発信端末装置（１♯ｉ）及び
着信端末装置（１♯ｊ）は配送されたセッションョン鍵
を用いて暗号化通信を行う。

Description

【発明の詳細な説明】

【０００１】

【産業上の利用分野】本発明は、共通鍵方式暗号アルゴ
リズムを用いてＩＳＤＮ回線に接続した端末装置間で暗
号通信を行う場合の秘話通信システムに係り、特に、事
業所等の複数メンバからなるグループ内で、共通鍵方式
の暗号通信を行う場合に好適な秘話通信システムに関す
る。

【０００２】

【従来の技術】共通鍵暗号アルゴリズムは、暗号文を作
成するときの鍵（暗号鍵）と、暗号文を元に戻すときの
鍵（復号鍵）に同じ数値データを用いる暗号方式であ
る。共通鍵暗号アルゴリズムを用いて、端末装置間で暗
号通信を行う場合には、安全性を高めるために、発信端
末装置は予め受信端末装置にも配送してある復号鍵と共
通の暗号鍵を用い、セッション鍵を暗号化して通信回線
に送出し、受信端末装置では受け取った暗号文を発信端
末装置の暗号鍵と共通の復号の復号鍵で復号してセッシ
ョン鍵を知り、以後のデータ通信をセッション鍵を用い
て暗号化及び復号する方式が一般的である。この方法の
詳細は、文献：「室木、中村、暗号方式と応用、情報処
理、Ｖｏ１．３２，Ｎｏ．６，頁７１４〜７２３，１９
９１年」等を参照されたい。

【０００３】

【発明が解決しようとする課題】上述のような共通鍵暗
号アルゴリズムを用いた従来の暗号通信方法では、多数
の端末装置が相互に暗号通信を行う場合には、各端末装
置が相手端末装置ごとに別の暗号鍵を持つか、あるいは
１つの暗号鍵を多数の端末装置が共通に持つか、いずれ
かの方法を採る必要がある。前者の方法の場合には、各
端末装置が通信相手数分の暗号鍵を保持する必要があ
り、鍵の配送、変更等の管理が複雑になる欠点がある。
また後者の方法では、１つの暗号鍵を多数の端末装置が
共有するため、鍵の秘密性が薄れ、結果として暗号通信
そのものの安全性が低下する欠点がある。

【０００４】本発明は上記の点に鑑みなされたものであ
り、暗号通信を行う相手端末装置が増加しても、それぞ
れの端末装置が秘密とする暗号鍵を１つ保持するだけで
済み、かつ安全性が高い、共通鍵暗号アルゴリズムを用
いた秘話通信システムを提供することである。

【０００５】

【発明を解決するための手段】ＩＳＤＮ回線に接続され
る複数の端末装置と、複数のＩＳＤＮ回線を収容する交
換装置による通信システムにおいて、各端末装置は加入
者番号と暗号鍵を有し、交換装置は発信端末装置及び着
信端末装置の加入者番号が交換装置に登録されていた場
合に、セッション鍵を生成するセッション鍵生成手段
と、セッション鍵生成手段により生成されたセッション
鍵を発信端末装置及び着信端末装置の暗号鍵を用いて暗
号化し、メッセージに付加して配送するメッセージ配送
手段を有し、発信端末装置及び着信端末装置は配送され
たセッションョン鍵を用いて暗号化通信を行う。

【０００６】

【作用】本発明では回線に加入している各々の端末装置
が、秘話通信を行う場合には、交換装置に対して呼設定
要求時にセッション鍵要求を行い、要求された交換装置
は両端末装置の加入者番号をチェックし、両加入者の暗
号鍵を交換装置内に有していれば、セッション鍵を暗号
化し、セッション鍵配送メッセージにより着信端末を起
動させる。発信端末装置には、着信応答メッセージに暗
号化したセッション鍵を含むセッション鍵配送メッセー
ジにより呼設定完了通知を行い、発信端末装置と着信端
末装置はそれぞれの秘密の暗号鍵でセッション鍵を復号
し、呼設定後の秘話通信を行うことができるため、個々
の端末装置が秘密に管理する暗号鍵は自端末装置用に１
つだけで済みこととなり、相互に通信する端末装置数が
増大しても、鍵の管理が容易でかつ安全性が向上する。

【０００７】

【実施例】以下、図面を参照して本発明の一実施例を説
明する。図１は、本発明の共通鍵暗号アルゴリズムを用
いた秘話通信システムの一実施例を示すブロック図であ
る。図１において、端末装置１はＩＳＤＮ基本速度イン
タフェースの加入者回線に接続されている。交換装置２
は複数のＩＳＤＮ基本速度インタフェース加入者回線
（以下、ＩＳＤＮ加入者回線または単に加入者回線と略
す）を収容する。

【０００８】この端末装置１は、ＩＳＤＮ加入者回線の
レイヤ１〜レイヤ３制御およびレイヤ４から上の上位レ
イヤのネットワーク制御を行う端末制御部１１と暗号機
構１２と、他者に秘密な暗号鍵を保存する鍵記憶部１３
と、セッション鍵と初期値を記憶するセッション鍵記憶
部１４とから構成されている。

【０００９】また、交換装置２は、ＩＳＤＮ加入者回線
のレイヤ１制御と加入者回線間のスイッチを行う回線切
替部２１と、ＩＳＤＮ回線のレイヤ２、レイヤ３制御を
行う呼制御部２２と加入者の暗号鍵を加入者回線毎に保
存する鍵管理記憶部２４とランダムデータ発生部２５、
および暗号機構２３から構成されている。なお、端末装
置１の暗号機構１２と交換装置２の暗号機構２３は同じ
機能、構成である。

【００１０】まず、暗号通信の原理を説明する。図２は
暗号機構１２の構成例と暗号通信の原理を示す。同図
中、左側は発信側端末装置を示し、右側は着信側端末装
置を示す。暗号機構１２は、暗号演算部１２１と、演算
結果をフィードバックするレジスタ１２２と、出力結果
を保持するレジスタ１２３と排他的論理話回路１２４に
より構成される。

【００１１】暗号演算部１２１は暗号鍵Ｋを用いて、入
力データを決められた計算手段（暗号アルゴリズム）で
攪拌する。暗号演算部１２１の具体的な構成について
は、暗号アルゴリズムの選択によって種々の方法があ
る。代表的な暗号アルゴリズムとしては、ＦＥＡＬ暗号
アルゴリズムやＤＥＳ暗号アルゴリズム等がある。ＦＥ
ＡＬ暗号アルゴリズムの詳細は、文献：「宮口他、ＦＥ
ＡＬ−８暗号アルゴリズム、研実報、Ｖｏ１．３７，Ｎ
ｏ．４０５，頁３２１〜３２７，１９８８年」を、さら
に、ＤＥＳ暗号アルゴリズムの詳細は文献：「小山著、
情報セキュリティ、電気書院、頁７６〜８８，１９８９
年刊行」等を参照されたい。本発明の目的は演算部の構
成方法を提案することではないので詳細な説明は省略す
るが、いずれの暗号アルゴリズムを用いても暗号演算部
に入力される暗号鍵と入力データが同じであれば、攪拌
されて出力されるデータは常に同じものが得られる。

【００１２】暗号通信は次の手順で実行される。［送信側端末装置］(1) 送信端末装置はレジスタ１２２
に初期値ＩＶ（以下ＩＶと略記する）を設定する。 (2) 暗号鍵とレジスタ１２２の内容を暗号演算部に入力
しデータ攪拌を行う。演算結果をレジスタ１２３に出力
するとともにレジスタ１２２に転送する。ここで、レジ
スタ１２２にフィードバックされたデータは次の暗号化
サイクルの入力データになる。 (3) 通信内容である平文ｍの１バイトとレジスタ２の上
位１バイトの排他的論理和（＋）が排他的論理和回路１
２４にて行われ、暗号化された１バイトのデータが通信
路に送出される。以下、平文ｍを鍵Ｋで暗号化した暗号
文をｃ＝Ｅ_K（ｍ）と記述する。

【００１３】［受信側端末装置］(1) 受信側端末装置は送信側と同じ
ＩＶをレジスタ１２２に設定する。 (2) 暗号鍵とレジスタ１２２の内容を暗号演算部に入力
しデータ攪拌を行う。演算結果をレジスタ１２３に出力
するとともにレジスタ１２２に転送する。ここで、送信
側端末装置と暗号鍵とレジスタ１２２の内容が同じであ
るから、暗号演算部１２１の演算結果は同じものが得ら
れる。送信側端末装置と同様にレジスタ１２２にフィー
ドバックされたデータを次の復号サイクルの入力データ
になる。 (3) 受信した暗号文ｃの先頭の１バイトとレジスタ２の
上位１バイトの排他的論理和（＋）が排他的論理和回路
１２４にて行われ、元の平文ｍの先頭の１バイトに復号
される。即ち、Ｅ_K｛Ｅ_K（ｍ）｝＝ｍの操作が行われ
る。以下同様に１バイトのデータを送信する毎に、送信側端
末装置と受信側端末装置で（２）〜（３）の操作サイク
ルが繰り返され、送信データが無くなるまで暗号化と復
号が同期しながら連続して実行される。このように、共
通鍵方式の暗号通信では暗号アルゴリズムが公開されて
いても、通信する両者が暗号鍵とＩＶを共に知らない限
り、正しい復号文を得ることができない。

【００１４】次に、通信する両者が互いの暗号鍵を知ら
なくても暗号通信が行うことができ、かつ第３者に盗聴
されない共通鍵方式の暗号通信手順について説明する。
図３は本発明の一実施例の暗号通信を説明するための図
である。以下は図１の端末装置１♯ｉが端末装置１♯ｊ
と暗号通信を行う場合である。

【００１５】ＩＳＤＮ加入者線に接続されたディジタル
電話機などの端末装置が通信相手の端末装置を呼び出し
て回線交換の呼接続を行う手順（以下、呼接続手順と略
す）を示す。すなわち、呼接続は発信者の端末装置１♯
ｉからの“ＳＥＴＵＰ”（呼設定の要求）メッセージが
交換装置２に送出され開始される。交換装置２は着信側
の端末装置１♯ｊに“ＳＥＴＵＰ”メッセージを送出す
る。交換装置２は呼設定処理中の意味をもつ“ＣＡＬＬ
ＰＲＯＣ”（Call Proceeding:呼設定のための処理中
の通知）を端末装置１♯ｉに送出し、着信者の呼出しが
始まると、“ＡＬＥＲＴ”（Alerting: 着信者を呼び出
し中の通知）メッセージが発信者に送られる。次に、着
信者が応答すると“ＣＯＮＮ”（Connect:着信者が応答
したことを通知) メッセージが発信者に、“ＣＯＮＮ
ＡＣＫ”（Connect Acknowledge:ＣＯＮＮに対する確
認）メッセージが着信側に送られてＢチャネルの接続が
完了し通信が始まる。（詳細は、例えば文献：「秋山監
修，ＩＳＤＮ絵とき読本、頁９２〜１０１，オーム社、
１９８８年発行」を参照）。

【００１６】一方、ＩＳＤＮには、通信を行うユーザ間
で比較的短いデータのやりとりができるユーザ・ユーザ
信号（User-to-User Signalling)が、回線交換の呼設定
時のメッセージに付随して、付加サービスとして規定さ
れている。図４は呼設定メッセージの形式を示す。同図
（ａ）は呼設定時のメッセージの送出に付随してユーザ
・ユーザ信号を着呼者に送信する場合のメッセージ・フ
ォーマットを示す。共通部の先頭から個別部の高位レイ
ヤ整合性までが通常の呼設定時のメッセージで送信され
る情報であり、ユーザ・ユーザ情報要素が本発明による
付加サービスによって転送される情報である。この時、
共通部のメッセージタイプは表１の内容が用いられる。

【表１】各情報要素の詳細およびメッセージタイプに付随する個
別部の情報要素の詳細説明は、本発明の内容を説明する
のに必須ではないので省略するが、詳細は文献：「秋山
監修、ＩＳＤＮ絵とき読本、オーム社、１９８８年発
行」、あるいは「日本電信電話（株）、技術参考資料、
ＩＮＳネットサービスのインタフェース第３分冊、電
気通信協会、１９８８年発行」などに詳しく述べられて
いる。

【００１７】本発明は、このユーザ・ユーザ信号の付加
サービスを利用してセッション鍵と初期値ＩＶの配送を
行う。本発明で使用するユーザ・ユーザ情報要素の形式
を図４（ｂ）に示す。ここで、ユーザ・ユーザ情報要素
の第１バイトは、ユーザ・ユーザ情報要素識別子で“０
１１１１１１０”、第２バイトは第３バイト以下のデー
タバイト長の値、第３バイトはプロトコル識別子であり
本実施例のようにユーザの必要性に応じて情報内容を構
成する場合には、ユーザ特有プロクコルを表すALL
“０”（００００００００）を入れることが決められて
いる（詳細は、文献：「日本電信電話株、技術参考資
料、ＩＮＳネットサービスのインタフェース第３分冊、
電気通信協会、１９８９年発行」の頁１３６〜１３７」
を参照）。第４バイトは、本実施例で定義する表２に示
すコマンド、第５〜第１２バイトがセッション鍵デー
タ、第１３〜第２０バイトが初期値ＩＶのデータであ
る。本実施例では、暗号鍵／ＩＶを前述のＦＥＡＬ，Ｄ
ＥＳの方式と同じ８バイト長とした。第４〜第２０バイ
トが本発明で新しく定義した情報要素である。

【表２】

【００１８】次に端末装置１♯ｉは端末装置１♯ｊを呼
接続して暗号通信を開始する場合について説明する。端
末装置１♯ｉは“ＳＥＴＵＰ”メッセージに自加入者番
号♯ｉ、相手加入者番号♯ｊを設定し、ユーザ・ユーザ
情報の内容長を“２”にし、セッション鍵要求コマンド
を付加して交換装置２に呼接続要求を行う。交換装置２
の回線切替部２１が“ＳＥＴＵＰ”メッセージを受信す
ると、回線切替え部２１は呼制御部２２にメッセージを
転送する。呼制御部２２は、メッセージを解析し、セッ
ション鍵要求コマンドを検知すると、発・着信の加入者
番号♯ｉと♯ｊから鍵管理記憶部２４の暗号鍵管理テー
ブルを検索する。

【００１９】図５は本発明の一実施例の暗号鍵管理テー
ブルを示す。それぞれの暗号鍵がこのテーブル内に登録
されているかどうか検査する。暗号鍵が登録されていれ
ば、ランダムデータ発生部２５が起動され、１６バイト
のランダムデータＭを発生させる。次に暗号機構２３が
起動され、暗号鍵Ｋｊと初期値 ALL“０”が与えられて
ランダムデータＭが暗号化される。暗号文Ｅ_Kj（Ｍ）を
作成する。次いで、呼制御部２２は、加入者線♯ｉのＢ
チャネルを接続し、端末装置１♯ｉから受信した“ＳＥ
ＴＵＰ”メッセージのユーザ・ユーザ情報の内容長を
“１８”に、コマンドをセッション鍵配送コマンドに書
き替え、かつ１６バイトの暗号文Ｅ_Kj（Ｍ）を付加し
て、端末装置１♯ｊのＩＳＤＮ加入者線のＤチャネルに
ＳＥＴＵＰメッセージを送信し、端末装置１♯ｊを起動
する。

【００２０】端末装置１♯ｊの端末制御部１１は、“Ｓ
ＥＴＵＰ”メッセージを解析し、ユーザ・ユーザ情報の
セッション鍵配送コマンドを検知すると鍵記憶部１３を
読み出し、暗号機構１２に暗号鍵Ｋｊと初期値 ALL
“０”（００００００００）を与えてユーザ・ユーザ情
報の暗号文Ｅ_Kj（Ｍ）を復号し、平文Ｍ＝Ｅ_Kj｛Ｅ
_Kj（Ｍ）｝を得る。復号したＭの上位８バイトをセッシ
ョン鍵Ｋｓ、下位８バイトを初期値ＩＶとしてセッショ
ン鍵記憶部１４に記憶する。この間に“ＡＬＥＲＴ”メ
ッセージが送られることは、通常の呼設定手順と同様で
ある。

【００２１】端末装置１♯ｊの端末制御部１１は、セッ
ション鍵の復号が終わると、交換装置２に対し、“ＣＯ
ＮＮ”メッセージにセッション鍵受信を付加して送信す
る。“ＣＯＮＮ”メッセージを受信した交換装置２の呼
制御部２２は、回線切替部２１に着信側Ｂチャネルの接
続を指示する。次に、端末装置１♯ｉの暗号鍵Ｋｉを読
み出し、暗号機構２３に暗号鍵Ｋｉと初期値 ALL“０”
（００００００００）を与えてランダムデータＭを暗号
化し、暗号文Ｅ_ki（Ｍ）を作成する。次に、呼制御部２
２は、“ＣＯＮＮ”メッセージに、内容長“１８”、セ
ッション鍵配送コマンドおよび暗号文Ｅ_Ki（Ｍ）を内容
とするユーザ・ユーザ情報を付加して端末装置１♯ｉの
加入者線Ｄチャネルに送信する。交換装置２が端末装置
１♯ｊに“ＣＯＮＮＡＣＫ”を転送することは、通常
の呼設定手順と同じである。

【００２２】端末装置１♯ｉの端末制御部１１は、“Ｃ
ＯＮＮ”メッセージを解析し、ユーザ・ユーザ情報のセ
ッション鍵配送コマンドを検知する鍵記憶部１３からＫ
ｉを読み出し、暗号機構１２に暗号鍵Ｋｉと初期値 ALL
“０”（００００００００）を与えてユーザ・ユーザ情
報の暗号文Ｅ_ki（Ｍ）を復号し、平文Ｍ＝Ｅ_ki｛Ｅ
_Ki（Ｍ）｝を得る。復号されたＭの上位８バイトをセッ
ション鍵Ｋｓ、初期値ＩＶとしてセッション鍵記憶部１
４に記憶する。

【００２３】以上の呼接続手順が完了すると、端末装置
１♯ｉと端末装置１♯ｊは、呼設定時に得た共通のセッ
ション鍵Ｋｓと初期値ＩＶを用いて、以後の通信データ
の暗号化、復号化を行い、暗号通信を実行する。

【００２４】最後に、本発明の中心である交換装置２の
呼制御部２２の動作について説明する。図６は本発明の
一実施例の交換装置の呼制御部の処理のフローチャート
を示す。同図中、Ｋｓはセッション鍵を示し、♯ｉは発
信加入者線番号、♯ｊは着信加入者線番号を示す。（ステップ０１）交換装置２はＤチャネルの呼設定メ
ッセージの到着をスキャンし、メッセージが到着してい
ない場合は、到着まで、スキャンを繰り返す。（ステップ０２）呼設定チャネルが到着した場合は、
次いで交換装置２は“ＳＥＴＵＰ”メッセージの到着を
判断する。メッセージが到着して“ＳＥＴＵＰ”のメッ
セージでない場合は、ステップ１０へ移行する。（ステップ０３） “ＳＥＴＵＰ”メッセージが到着し
た場合には、交換装置２は発信側加入者線♯ｉのＢチャ
ネルを接続する。（ステップ０４）交換装置２はユーザ・ユーザ情報の
コマンドにセッション鍵要求コードがあるか検査し、セ
ッション鍵要求コードがあればステップ０５に移行し、
なければ、ステップ２０の通常の呼設定処理に移行す
る。（ステップ０５）交換装置２は発信・着信の加入者線
番号♯ｉと♯ｊから鍵管理記憶部２４の鍵管理テーブル
を検索し、両方の暗号鍵が登録されているかどうか検査
する。（ステップ０６）いずれか一方の暗号鍵が登録されて
いなければ、ステップ２０の通常の呼設定処理に移行す
る。（ステップ０７）交換装置２は両方の暗号鍵が登録さ
れていれば、ランダムデータ発生器２５を起動して１６
バイトのランダムデータＭを発生させ、暗号機構に暗号
鍵Ｋｊと初期値 ALL“０”（００００００００）を与え
てランダムデータＭを暗号化し、暗号文Ｅ_Kj（Ｍ）を作
成する。（ステップ０８）交換装置２は端末装置１♯ｉから受
信した“ＳＥＴＵＰ”メッセージにセッション鍵配送コ
マンドと暗号文Ｅ_Kj（Ｍ）を含むユーザ・ユーザ情報を
付加して、端末装置１♯ｊのＩＳＤＮ加入者線のＤチャ
ネルに送信し、端末装置１♯ｊを起動する。（ステップ０９）交換装置２の処理を続行するか終了
かを判断し、続行する場合にはステップ０１に移行す
る。

【００２５】［“ＣＯＮＮ”メッセージが到着した場合の処理］（ステップ１０）交換装置２は“ＣＯＮＮ”メッセー
ジの到着を判断した場合には、セッション鍵を配送した
加入者線からのＣＯＮＮメッセージか否か検査する。（ステップ１１）交換装置２はセッション鍵を配送し
ていればステップ１２に移行し、配送していなければ、
ステップ２０の通常の呼設定処理に移行する。（ステップ１２）交換装置２はユーザ・ユーザ情報の
コマンドにセッション鍵受信コードが有るかを検査す
る。（ステップ１３）セッション鍵受信コードが有れば、
回線切替部２１に着信側Ｂチャネルの接続を指示する。（ステップ１４）次に、交換装置２は端末装置１♯ｉ
の暗号鍵Ｋｉを読み出し、暗号機構に暗号鍵Ｋｉと初期
値 ALL“０”（００００００００）を与えてランダムデ
ータＭを暗号化し、暗号文Ｅ_Ki（Ｍ）を作成する。（ステップ１５）交換装置２は“ＣＯＮＮ”メッセー
ジにセッション鍵配送コマンドと暗号文Ｅ_Ki（Ｍ）を含
むユーザ・ユーザ情報を付加して端末装置１♯ｉの加入
者線Ｄチャネルに送信する。（ステップ１６）ステップ１２において、交換装置２
がセッション鍵受信コードを検出しなければ、回線切替
部に着信側Ｂチャネルの接続を指示する。（ステップ１７）更に、交換装置２は発信側加入者線
に“ＣＯＮＮ”メッセージに異常コードを付加する。ス
テップ０９へ移行する。（ステップ２０）ステップ０２とステップ１０におい
て、“ＳＥＴＵＰ”と“ＣＯＮＮ”メッセージを検出し
なかった場合は、交換装置２は通常の呼設定処理を行
う。

【００２６】図６のフローチャートから明らかなよう
に、本発明の秘話通信の方法では、発信・着信加入者回
線の端末装置１が交換装置２に互いに暗号鍵を登録して
あり、かつ着信端末１♯ｊがセッション鍵受信を応答し
た場合だけ暗号通信が開始され、それ以外の場合につい
ては、交換装置２は通常の呼設定処理を行うため、暗号
通信機能を持たない端末装置１を交換装置２に接続可能
であることはいうまでもない。

【００２７】

【発明の効果】以上のように、本発明の秘話通信の方法
によれば、暗号通信を行う各端末装置は、それぞれが秘
密とする暗号鍵を交換装置に登録しておくだけで、交換
装置に登録された任意の相手と暗号通信を行うことがで
きる。多数の端末装置と暗号通信を行う場合に、従来の
共通鍵方式の暗号通信の方法では、各端末装置が相手端
末装置毎に別々の暗号鍵を持つか、あるいは共通の暗号
鍵を多数の端末装置が持つかいずれかの方法を採る必要
があり、このために鍵の配送、変更等の管理が複雑にな
るか、または多数の端末装置が１つの暗号鍵を共有する
ため、鍵の秘密性が薄れ、結果として暗号通信そのもの
の安全性が低下する欠点があった。本発明の秘話通信の
方法によれば、上記欠点を解消するだけでなく、交換装
置に登録されかつ交換装置によって正しく接続された加
入者装置とだけ暗号通信を行うことができるため、安全
性が高い秘話通信システムを提供することができる。

【図面の簡単な説明】

【図１】本発明の共通鍵暗号アルゴリズムを用いた秘話
通信システムの一実施例を示すブロック図である。

【図２】暗号機構１２の構成例と暗号通信の原理を示す
図である。

【図３】本発明の一実施例の暗号通信を説明するための
図である。

【図４】本発明の呼設定メッセージの形式を示す図であ
る。

【図５】本発明の一実施例の暗号鍵管理テーブルを示す
図である。

【図６】本発明の一実施例の交換装置の制御部の処理の
フローチャートである。

【符号の説明】

１端末装置２交換装置１１端末制御部１２暗号機構１３鍵記憶部１４セッション鍵記憶部２１回線切替部２２呼制御部２３暗号機構２４鍵管理記憶部２５ランダムデータ発生器

Claims

【特許請求の範囲】

【請求項１】ＩＳＤＮ回線に接続される複数の端末装
置と、複数のＩＳＤＮ回線を収容する交換装置による通
信システムにおいて、前記各端末装置は加入者番号と暗号鍵を有し、前記交換装置は発信端末装置及び着信端末装置の加入者
番号が前記交換装置に登録されていた場合に、セッショ
ン鍵を生成するセッション鍵生成手段と、前記セッション鍵生成手段により生成されたセッション
鍵を前記発信端末装置及び着信端末装置の暗号鍵を用い
て暗号化し、メッセージに付加して配送するメッセージ
配送手段を有し、前記発信端末装置及び着信端末装置は配送されたセッシ
ョンョン鍵を用いて暗号化通信を行うことを特徴とする
秘話通信システム。