JPH0879236A

JPH0879236A - 通信装置

Info

Publication number: JPH0879236A
Application number: JP6215699A
Authority: JP
Inventors: Koichi Shibata; 浩一柴田
Original assignee: Mita Industrial Co Ltd
Current assignee: Kyocera Mita Industrial Co Ltd
Priority date: 1994-09-09
Filing date: 1994-09-09
Publication date: 1996-03-22

Abstract

(57)【要約】【目的】暗号通信を行う通信システムを構成する通信
装置において、暗号強度を強化する通信装置を提供する
ことを目的とする。【構成】送信時には、通信毎に制御部１内で乱数を発
生し、その値Ｎで暗号化回路７で暗号化する所定の初期
値テーブルに格納しておいたＣＢＣ初期値を変更して原
稿を暗号化して送信する。受信時には、制御部１内でこ
の初期値テーブルを共有しておき、送られてきた暗号文
の最初の１行目を解読・復号化して１７２８ドットと成
るか否かを判別することで上記の値Ｎを検索し、一致を
見た値Ｎで全文を平文化と復号化を行い、記録部１５か
ら出力する。

Description

【発明の詳細な説明】

【０００１】

【産業上の利用分野】本発明は、暗号通信機能を有する
通信装置、特に電話回線を用いたファクシミリ等に好適
な通信装置に関する。

【０００２】

【従来の技術】ファクシミリ通信では同一メーカのファ
クシミリ同士の通信では、付加機能として種々の特殊通
信を行うことができる。そのような特殊通信の一つに暗
号通信がある。

【０００３】図９はそのようなファクシミリ通信装置の
一般的な暗号通信の手順を示している。図９のパス
（Ａ）において９１〜９４は送信側の信号処理の手順で
ある。送信しようとする原稿は、まず、スキャナ９１に
よって読み取られ、読み取られた原稿の画像データは、
９２においてＭＨ（モディファイド・ホフマン）或いは
ＭＲ（モディファイド・リード）等のアルゴリズムによ
ってデータ圧縮、即ち符号化処理される。次いで、この
圧縮された画像データに対して秘密通信とすべく、９３
において暗号鍵を用いて暗号化処理され、その暗号化デ
ータが送信側モデム９４としてのファクシミリ通信装置
から電話回線に送出される。

【０００４】このように従来においては、ファクシミリ
通信装置を用いて暗号通信を行う際には、スキャナ９１
で読み取った画像データを、何等加工することなく、ス
キャナ９１で読み取った順序そのままに暗号化送信して
いた。

【０００５】図９のパス（Ｂ）に示す９５〜９８のブロ
ックは、受信側の信号処理手順である。受信側モデム９
５としてのファクシミリ通信装置で電話回線から受信さ
れた原稿の暗号受信データは、９６で送信側と同一の暗
号鍵を用いて平文化処理（暗号文の解読）がなされる。
平文化された画像データは、９７においてデータ伸張、
即ち復号化され、元の画像データに復元されてプリンタ
９８により印刷される。これら一連の処理によって、受
信側で原稿が取り出される。ここで、暗号鍵とは、一種
の数値データである。

【０００６】図１０は典型的な送信原稿の一例である。
図示の原稿は、ＣＣＩＴＴ（国際電信電話諮問委員会）
の定める標準原稿である。この原稿Ｍから明らかなよう
に、通常の送信原稿は、殆どの部分が”白”、即ち文字
や図柄の書き込まれていない白地の部分で占められてい
る。

【０００７】いま、従来のファクシミリ通信装置におい
て、スキャナ９１により最初にスキャンされる部分、言
い替えれば通信データの最初の部分または、最初に暗号
化される部分について考えると、原稿Ｍで最初にスキャ
ンされるのは、その先頭部分Ｈである。通常、この先頭
部分Ｈは全白であることが多い。このような理由により
従来のファクシミリ通信装置で何らかの原稿を送出しよ
うとすると、その送出データの最初の部分は全白に対す
るデータに対応する可能性が非常に高いといえる。

【０００８】図１１はファクシミリ通信装置における一
般的な暗号化処理部の代表的な一例として、図１１の
（Ａ）には、ＥＣＢ（Electric CodeBook）モードを用
いた例を、また図１１の（Ｂ）には、ＣＢＣ（Cipher B
look Chaining）モードを用いた例を示す。図１１の
（Ａ）と（Ｂ）の両者ともに、通常は上述のように平文
Ｐに対して暗号鍵Ｋを用いて暗号文Ｃを出力するもので
ある。

【０００９】ＥＣＢモードでは、図１１の（Ａ）に示す
ように、暗号を掛けようとする画像データと暗号が１対
１に対応する。一方、ＣＢＣモードでは図１１の（Ｂ）
に示すように、例えばｎ番目の平文Ｐ_nを暗号化する
際、その１回前の暗号文Ｃ_n-1と平文Ｐ_nとの間のＥＯＲ
（排他的論理和）を取り、その結果を暗号化する。な
お、この場合、１番目の画像データは暗号文が存在して
いないため、予め秘密に設定された初期値ＩＶを用い、
この初期値ＩＶと平文Ｐ₁とのＥＯＲを取るものであ
る。

【００１０】以上のように、暗号通信を行う場合、通
常、人目に触れるのは、暗号文Ｃのみであり、その暗号
文Ｃが解読される可能性はかなり低くなるというもので
ある。

【００１１】

【発明が解決しようとする課題】しかしながら、送信デ
ータのうち最初にスキャンされる部分は、上述のよう
に”全白”に対応するデータであることが多いことか
ら、画像データと暗号が１対１に対応するＥＣＢモード
では、スキャナ９１で原稿Ｍを読み取らせるとき、受信
された暗号化データの最初の部分は、”白”に相当する
画像データを暗号化したものであることが容易に判明し
てしまい、暗号化アルゴリズムの強度に欠けるという問
題点がある。

【００１２】また、ＣＢＣモードにおいては、初期値Ｉ
Ｖが既知でないため、１番目の画像データが”白”であ
っても、この”白”を表す平文Ｐ₁にもスクランブルが
掛けられているため、ＥＣＢモードの場合よりも暗号化
アルゴリズムの強度は高いといえるが、送出データの最
初の部分が”白”である点はＥＣＢモードと同じであ
る。従って、両モードにおいて平文Ｐ（全白のデータ）
と、それに対応する暗号文Ｃが事実上公開されているよ
うなものであるという問題点がある。

【００１３】即ち、以上のように従来の通信装置では、
特定の平文とそれに対する暗号文が既知になるので、そ
の暗号の強度はかなり低下するという問題点がある。

【００１４】本発明は、上記問題点に鑑み成されたもの
であり、暗号通信を行う通信システムを構成する通信装
置において、暗号強度を強化する通信装置を提供するこ
とを目的とする。

【００１５】

【課題を解決するための手段】上記目的を達成するため
に、本発明の通信装置は、請求項１のように、再帰的な
アルゴリズムを用いて通信文を暗号化するに際し、この
アルゴリズムにおける初期値を所定の表に則り選択的に
変更できる暗号通信を行う機能を有する送受信可能な通
信装置において、所定の規則に従った乱数を発生する乱
数発生手段と、この乱数発生手段の出力に応じて上記表
のうちいずれかの上記初期値を読み出す読出手段と、上
記読出手段の出力を基に通信文を暗号化して送信する送
信手段と、送信されてきたデータを受けて、上記表のう
ちのいずれの初期値が用いられたかを検索する受信手段
と、この受信手段の出力に応じて受信されたデータを平
文化する平文化手段とを備えるものである。

【００１６】また、請求項２のように、再帰的なアルゴ
リズムを用いて通信文を暗号化するに際し、このアルゴ
リズムにおける初期値を所定の表に則り選択的に変更で
きる暗号通信を行う機能を有し、かつ上記初期値選択の
手順を示す手順情報を予め送受信する通信装置におい
て、所定の規則に従った乱数を発生する乱数発生手段
と、この乱数発生手段の出力に応じて上記表のうちいず
れかの上記初期値を読み出す読出手段と、上記読出手段
の出力を基に通信文を暗号化して上記手順情報とともに
送信する送信手段と、送信されてきた上記手順情報を受
けて、上記表のうちのいずれの初期値が用いられたかを
判別する判別手段と、この判別手段の出力に応じて受信
されたデータを平文化する平文化手段とを備えるもので
ある。

【００１７】また、請求項３のように、再帰的なアルゴ
リズムを用いて通信文を暗号化するに際し、このアルゴ
リズムにおける初期値を所定の表に則り選択的に変更で
きる暗号通信を行う機能を有し、かつ上記初期値選択の
手順を示す手順情報を予め送受信する通信装置におい
て、所定の規則に従った乱数を発生する乱数発生手段
と、この乱数発生段の出力に応じて上記表のうちいずれ
かの上記初期値を読み出す読出手段と、上記読出手段の
出力を基に上記手順情報とともに通信文を暗号化して送
信する送信手段と、送信されてきた上記手順情報を受け
て、上記表のうちのいずれの初期値が用いられたかを判
別する判別手段と、この判別手段の出力に応じて受信さ
れたデータを平文化する平文化手段とを備えるものであ
る。

【００１８】また、請求項４のように、再帰的なアルゴ
リズムを用いて通信文を暗号化するに際し、このアルゴ
リズムにおける初期値を所定の表に則り選択的に変更で
きる暗号通信を行う機能を有する送受信可能な通信装置
において、送信側と受信側の双方についてその通信相手
に応じて変化する実質的に複数の計数手段と、この計数
手段の出力に応じて上記初期値を上記表から読み出し、
決定する決定手段とを備えるものである。

【００１９】

【作用】請求項１に記載の構成によると、送信側では乱
数発生手段によって発生した乱数を基に送信手段におい
て所定の表からＣＢＣモードの初期値を読みだして原稿
を暗号化したうえで送信し、受信側では受信手段におい
て送信に用いられた初期値を検索して決定し送られたデ
ータを平文化手段において平文化することとなる。

【００２０】また、請求項２の構成によると、送信側で
は乱数発生手段によって発生した乱数を基に送信手段に
おいて所定の表からＣＢＣモードの初期値を読みだして
原稿を暗号化し、この暗号文とともに初期値を手順情報
に載せて送信し、受信側では受信手段において送信に用
いられた初期値を判別手段において手順情報から判別
し、この初期値を用いて送られた暗号文を平文化手段に
おいて平文化することとなる。

【００２１】また、請求項３の構成によると、送信側で
は乱数発生手段によって発生した乱数を基に、送信手段
において所定の表からＣＢＣモードの初期値を読みだし
て原稿を暗号化し、この暗号文とともに暗号化した初期
値を手順情報に載せて送信し、受信側では受信手段にお
いて送信に用いられた初期値を判別手段において手順情
報から判別して解読し、この初期値を用いて送られた暗
号文を平文化手段において平文化することとなる。

【００２２】また、請求項４の構成によると、送信側で
は計数手段によって決定した値を用いてＣＢＣモードの
初期値を決定して原稿を暗号化し、受信側では送信相手
に１対１に対応した計数手段の値をもとに送信された暗
号文を平文化することとなる。

【００２３】

【実施例】以下、本発明の通信装置を、ＣＢＣモードに
よる暗号通信を行うファクシミリ通信装置に適用した例
につき図面を参照しながら説明する。図１は、本発明の
通信装置における第１の実施例に係るファクシミリ通信
装置の全体構成を示すブロック図である。同図におい
て、１はマイクロコンピュータ等から成る制御部であっ
て、全体の制御を司る。

【００２４】なお、この制御部１は、図２に示すように
中央処理装置（以下「ＣＰＵ」と略す）２、プログラム
読出専用記憶素子（以下「ＲＯＭ」と略す）３、ランダ
ム・アクセス・メモリ（以下「ＲＡＭ」と略す）４から
構成されている。また、ＲＡＭ４は、図２に示すよう
に、暗号通信を行うときのワーク領域、記憶領域の一つ
の形態としての暗号鍵記憶領域、初期値テーブル、カウ
ンタ等として利用される。

【００２５】図１に戻って、５は操作部であり、ユーザ
が操作するキー・アレイを有する。６は符号化／復号化
回路であり、前述のように圧縮／伸張等を行う回路であ
る。７は暗号化／平文化回路であり、当該ファクシミリ
通信装置が送信側として動作するときにはＣＢＣモード
による暗号化を行い、受信側として動作するときには平
文化を行う。８は変復調部モデム、９はＮＣＵ（網制御
装置）、１０は電話回線である。１１は原稿を読み取る
スキャナ１１ａを有する読み取り部である。

【００２６】１２は読み取った画像データにシェーディ
ング補正等の処理を施す画像処理部である。１３は送信
機能部、１４は受信機能部、１５はプリント部１５ａ等
を有する記録部である。上述した操作部５、変復調部モ
デム８、ＮＣＵ９、スキャナ１１ａ、プリント部１５ａ
とＣＰＵ２は、図２に示すように、データバス１７を介
して接続されている。さらに、１６は通信時刻を計測す
るリアルタイムクロック（以下「ＲＴＣ」と略す）であ
る。

【００２７】さて、図３は、本実施例の動作を表すフロ
ーチャートである。同図に則り、以上のように構成され
た本実施例の動作を説明する。まず、送信側の動作を先
に説明する。図３の（ａ）はこの送信側の主要な動作を
表している。

【００２８】まず、ユーザが読み取り部１１に原稿をセ
ットし、操作部５から相手先の電話番号を入力すると、
ステップ３０１において、ＮＣＵ９を介して送信相手に
電話を掛ける等の送信動作を開始する。ステップ３０２
においてスキャナ１１ａによって原稿を読み込み、逐次
ＲＡＭ４に蓄えていく。ステップ３０３において符号化
回路６で符号化し、ステップ３０４において、暗号鍵Ｋ
をＲＡＭ４の暗号鍵記憶領域から読み出す。

【００２９】次にステップ３０５において、乱数発生ル
ーチンを呼び出して、乱数Ｎを作る。個の乱数発生のア
ルゴリズムの一例を、図４に示している。まずステップ
４０１において日付（Ｄ）、時間（Ｈ）、分（Ｍ）、秒
（Ｓ）の値をＲＴＣ１６から読み出す。次いでステップ
４０２において、ＣＢＣ初期値の登録数ＡをＲＡＭ４か
ら読み出す。なお、このＣＢＣ初期値の登録数について
は後に詳解する。

【００３０】ステップ４０３において、Ｎ＝（Ｄ＋Ｈ＋Ｍ＋Ｓ）ＭＯＤＡ（１）なる計算を行う。ここで、「ＭＯＤ」とは、「ｍｏｄｕ
ｌｏ」の略であり、群論においてＡを法とする剰余群を
表す演算記号である。換言すれば、（１）式の意味する
ところは、上述のＤ、Ｈ、Ｍ、Ｓの値を加算してそれを
登録するＡで割った余りを表している。

【００３１】参考のため、なぜ（１）式の演算が乱数と
なるかを説明しておく。例えば、１５日１４時３５分２
７秒に通信されたとすると、１５＋１４＋３５＋２７＝９１となり、この値”９１”を例えば初期値テーブルの登録
数Ａが”１０”であったとすると、その余りは”１”で
ある。これによって１番目の初期値を用いることとな
る。ここで、Ｄ、Ｈ、Ｍ、Ｓの値は、通信毎に異なり、
通信ごとにどの値をとるかは不定である。これにより、
ある種の擬乱数を生成できることになる。

【００３２】この乱数発生後に、ステップ３０６におい
て、Ｎ番目のＣＢＣ初期値ＩＶ_NをＲＡＭ４内の初期値
テーブルから読み出す。このテーブルは、例えば、下表
に表されるような４ビット長で１６個の値が格納されて
いる。

【００３３】

【表１】

【００３４】ステップ３０７において、この表から読み
だした番号Ｎに対応した初期値ＩＶ_Nと先に読みだした
暗号鍵Ｋを用いて図１１の（Ｂ）に示した構成の暗号化
回路７において暗号化する。この後、ステップ３０８に
おいて、変復調部モデム８とＮＣＵ９を介して電話回線
１０に送信する。以上が、送信側の動作である。

【００３５】次に受信側の動作に付いて説明する。図３
の（ｂ）は、受信側の主な動作を表すフローチャートで
ある。まず、送信相手から着呼すると、ステップ３５１
において、周辺回路を受信モードに切り換える等の受信
動作を開始する。

【００３６】次にステップ３５２において、電話回線１
０からの暗号文のデータを変復調部モデム８を介して受
信し、ＲＡＭ４のワーク領域に格納してゆく。これとと
もにステップ３５３において、暗号鍵ＫをＲＡＭ４の暗
号鍵記憶領域から読み出し、ステップ３５４において、
内部値Ｍを０にクリアする。

【００３７】次にステップ３５５において、Ｍ番目の初
期値ＩＶ_Mを上表から読みだしてくる。いまの場合は、
Ｍ＝０であり、従ってＩＶ₀＝０００００００００００
０００００である。このＩＶ₀を基に、ステップ３５６
においてＣＢＣ初期値の判定を行う。この判定のアルゴ
リズムは、図５に示すとおりである。

【００３８】まず、ステップ５０１において、ＲＡＭ４
から最初の１ブロック目を読みだし、暗号鍵ＫとＣＢＣ
初期値ＩＶ₀で平文化し、ステップ５０２において、こ
の平文データのうち先頭の１ライン目を復号化回路６に
おいて復号する。ここで、通常のファクシミリ通信では
１ラインのドット数は、規格上１７２８ドットと定めら
れており、初期値ＩＶが暗号化を行った初期値と一致し
なければ、復号後の１ラインのドット数は、１７２８ド
ットとならない。

【００３９】即ち、ステップ５０３において、上述の理
由により、復号後の１ラインが１７２８ドットか否かを
判定し、一致すればＣＢＣ初期値ＩＶが正しいとしてス
テップ５０５を実行し、不一致であればＣＢＣ初期値Ｉ
Ｖが正しくないとしてステップ５０４を実行し、サブル
ーチンの処理を終える。ここで、例では前述のように暗
号化の初期値は”１”であったから、初期値ＩＶ₀では
１７２８ドットに一致せず、ステップ５０４が実行され
て図３の（ｂ）に示したメインルーチンに復帰すること
になる。

【００４０】さて、図３の（ｂ）に戻って、ステップ３
５７において、前述のＩＶ_M（ここではＩＶ₀）が一致し
ているか否かの情報を受け取り、もし一致していればス
テップ３６０を実行し、不一致であればステップ３５８
を実行する。今の場合、不一致であるからステップ３５
８が実行される。

【００４１】ステップ３５８では、全ての初期値のパタ
ーンが試されたか否かを判定し、もし試されていれば、
どの初期値にも一致しなかったのであるから、ステップ
３６３を実行してエラー表示して全ての受信動作を完了
する。今の場合、１つ目で一致しなかっただけであるか
ら、ステップ３５９が実行され、値Ｍをインクリメント
し、処理をステップ３５５に戻す。

【００４２】ここで、前述のように送信に用いられた初
期値はＩＶ₁であるから、ステップ３５６において一致
を見、ステップ３５７においてＩＶ_Mは正しいと判定さ
れ、ステップ３６０が実行される。ステップ３６０で
は、前述の暗号鍵ＫとこのＣＢＣ初期値ＩＶ₁を用い
て、全文を平文化回路７で平文化し、ステップ３６１に
おいて復号化回路６で復号化する。この後、ステップ３
６２において全文をプリンタ部１１ａから出力し、全て
の受信処理を完了する。以上が受信側の動作である。

【００４３】以上のように本実施例によれば、日付時分
秒によって通信毎に異ならせて生成した乱数の値でＣＢ
Ｃ初期値を決定しているので、同一の原稿を繰り返し送
信しても、送信の度にＣＢＣ初期値が異なり、傍受者が
いても、どの初期値で暗号化されているのかが不明であ
るため、暗号を解読することが困難となり、暗号の強度
が増すという効果が得られる。

【００４４】さて、図６は本発明の第２の実施例におけ
る通信装置の動作を表すフローチャートである。ハード
ウェアの構成は、第１の実施例と同一であり、説明は省
略する。はじめに、送信側の動作について説明する。図
６の（ａ）は、送信側の主な動作を表すフローチャート
である。

【００４５】同図において、ステップ６０１〜６０５は
第１の実施例におけるステップ３０１〜３０５と同一で
あり、説明は省略する。ステップ６０６において、”Ｎ
ＳＳ”に乱数の値Ｎの情報を付加する。ここで、”ＮＳ
Ｓ”とは、「非標準機能設定」を表すファクシミリ通信
装置のための一種の制御信号であり、ＣＣＩＴＴの勧告
Ｔ．３０で示された仕様に則って設定される。

【００４６】この後の処理ステップ６０７と６０８は、
第１の実施例におけるステップ３０６と３０７と同一で
あり、説明を省略する。ステップ６０９において、暗号
データとともに上記の”ＮＳＳ”信号を変復調部モデム
８とＮＣＵ９を介して電話回線１０に送信する。以上
が、送信側の動作である。

【００４７】次に受信側の動作に付いて説明する。図６
の（ｂ）は、受信側の主な動作を表すフローチャートで
ある。まず、送信相手から着呼すると、ステップ６５１
において、周辺回路を受信モードに切り換える等の受信
動作を開始する。

【００４８】次いで、ステップ６５２において、最初に
送られてくる制御コードから”ＮＳＳ”信号を分離し、
ステップ６５３において前述の乱数の値Ｎを読み取り、
ステップ６５４において送られてくる暗号文のデータを
受信し、ＲＡＭ４内のワーク領域に蓄える。全文を受信
し終わると、制御部１は、ＮＣＵ９に電話回線１０との
接続を切る等の受信終了の動作を指令する。

【００４９】さて、このような送信相手からの暗号文の
データの受信を完了した時点で、ステップ６５５におい
て、暗号鍵Ｋを読みだし、ステップ６５６において先に
分離しておいた乱数の値Ｎに対応するＣＢＣ初期値ＩＶ
_NをＲＡＭ４の初期値テーブルから読み出す。この後、
ステップ６５７において平文化回路７でＲＡＭ４のワー
ク領域に蓄えておいた暗号文のデータを平文化し、ＲＡ
Ｍ４のワーク領域の別の領域に格納する。

【００５０】この後、ステップ６５８においてこの平文
化されたデータを復号化回路６において伸張し、ステッ
プ６５９において、プリンタ部１５ａから用紙に印字す
る。これによって、受信動作の全てを終わる。

【００５１】以上のように本実施例によれば、暗号化の
初期値ＩＶ_Nを乱数Ｎによって決定し、その値Ｎを”Ｎ
ＣＣ”信号に載せて送信相手に送るので、送信相手にと
って暗号解読に不都合を生じることはなくなり、第１の
実施例の効果に加えて、暗号解読が第１の実施例に較べ
高速化されるという更なる効果がある。

【００５２】さて、図７は本発明の第３の実施例におけ
る通信装置の動作を表すフローチャートである。ハード
ウェアの構成は、第１の実施例と同一であり、説明は省
略する。はじめに、送信側の動作について説明する。図
７の（ａ）は、送信側の主な動作を表すフローチャート
である。

【００５３】同図において、ステップ７０１〜７０５は
第１の実施例におけるステップ３０１〜３０５と同一で
あり、説明は省略する。ステップ７０６において、乱数
の値Ｎを適当な暗号鍵Ｋ’を用いて暗号化してＮ_Cとす
る。この暗号化の方法としては、ＥＣＢモードでも良い
し、受信側と共通で任意の初期値ＩＶ’を定めたＣＢＣ
モードでも良い。次いでステップ７０７において、この
暗号化された値Ｎ_Cを”ＮＳＳ”信号に付加する。

【００５４】この後の処理ステップ７０８〜７１０は、
第２の実施例におけるステップ６０７〜６０９と同一で
あり、説明を省略する。以上が、送信側の動作である。

【００５５】次に受信側の動作に付いて説明する。図７
の（ｂ）は、受信側の主な動作を表すフローチャートで
ある。同図において、ステップ７５１と７５２は第２の
実施例におけるステップ６５１と６５２と同一であり、
説明を省略する。

【００５６】ステップ７５３において前述の暗号化され
た乱数の値Ｎ_Cを読み取り、ステップ７５４において、
ＥＣＢモードであれば暗号鍵Ｋ’のみを用いて平文化し
て乱数の値Ｎとする。ＣＢＣモードであれば、送信側と
共通の初期値ＩＶ’と暗号鍵Ｋ’を用いて平文化して乱
数の値Ｎとする。

【００５７】これ以降の処理ステップ７５５〜７６０
は、第２の実施例におけるステップ６５４〜６５９と同
一であり、説明を省略する。これによって、受信動作の
全てを終わる。

【００５８】以上のように本実施例によれば、ＣＢＣモ
ードの初期値を決定する乱数Ｎまで暗号化して送受信す
るので、傍受者に解読される可能性が下がり、更に通信
の秘密は守られることとなる。

【００５９】さて、図８は本発明の第４の実施例におけ
る通信装置の動作を表すフローチャートである。ハード
ウェアの構成は、第１の実施例と同一であり、説明は省
略する。はじめに、送信側の動作について説明する。図
８の（ａ）は、送信側の主な動作を表すフローチャート
である。同図において、ステップ８０１〜８０４は第２
の実施例におけるステップ６０１〜６０４と同一であ
り、説明は省略する。

【００６０】ステップ８０５において、ＲＡＭ４から相
手先に応じたカウンタ値Ｃ_Bを読みだしてくる。この値
Ｃ_Bは、ある特定の受信者に対して行った、通信回数を
示すものである。この値Ｃ_Bを用いて、ステップ８０６
において先に挙げた表１からＣ_B番目のＣＢＣ初期値Ｉ
Ｖ_CBを読み出す。その後、ステップ８０７において先に
読みだしておいた暗号鍵Ｋとこの初期値ＩＶ_CBで通信デ
ータを暗号化してＲＡＭ４のワーク領域に蓄える。

【００６１】ステップ８０８において前述のカウンタ値
Ｃ_Bに１を加えて、新たな値Ｃ_BとしてＲＡＭ４のカウン
タの領域に蓄える。その後、ステップ８０９において変
復調部モデム８とＮＣＵ９を介して電話回線１０に送信
される。これにより、一連の送信動作を完了する。

【００６２】なお、カウンタ値Ｃは、例えば４ビット長
程度であり、０〜１５のうちのいずれかの値を取る。こ
の場合、例外的な処理を施さない限り、通常のマイクロ
コンピュータ等の演算では１５に１を足してオーバーフ
ローしても、カウンタの値は再び０の値に戻るものが一
般的である。従って、何等特殊な処理を施すことなく、
リングカウンタを自然かつ容易に実現できる。

【００６３】さて、次に受信側の動作に付いて説明す
る。図８の（ｂ）はこの受信側の主要な動作を表してい
る。同図において、ステップ８５１〜８５３は、第１の
実施例におけるステップ３５１〜３５３と同一であり、
説明を省略する。

【００６４】これらステップ８５１〜８５３の処理によ
って、外部からの送信データが受信され、相手の電話番
号等が判明すると、ステップ８５４において、その送信
相手に対応するカウンタ値Ｃ_AをＲＡＭ４から読み出
す。この値Ｃ_Aを用いて、ステップ８５５において、送
信側と共通の初期値テーブルからＣＢＣ初期値ＩＶ_CAを
読み出す。

【００６５】これ以降のステップ８５５〜８５８は、Ｃ
ＢＣ初期値ＩＶ_CAが異なるだけで、第２の実施例におけ
るステップ６５６〜６５９と同一であり、説明は省略す
る。これら一連の処理によってプリントアウトの動作が
完了した時点で、ステップ８５９において送信側と同様
にカウンタ値Ｃ_Aに１だけ足して新たなカウンタ値Ｃ_Aと
し、ＲＡＭ４のカウンタに格納する。これにより、一連
の受信動作を完了する。

【００６６】以上のように本実施例によれば、通信相手
に応じて設定したカウンタの値を通信毎にインクリメン
トして通信回数毎に異ならせているので、ＣＢＣ初期値
を知る傍受者がいても、どの初期値を用いて暗号化され
ているのかが不明であるため、暗号を解読することが困
難となり、暗号の強度が増すという効果が得られる。

【００６７】なお、以上の２つの実施例の送信側と第２
の実施例の受信側において、一旦、全ての通信データを
ＲＡＭ４に蓄えていたが、符号化や暗号化が終わるたび
に逐次的に出力していっても良い。また、乱数Ｎの発生
の方法としては、一様乱数や正規乱数となる擬乱数であ
っても良く、その乱数の核としては日付・時間等を用い
れば良い。また、暗号化にはＣＢＣモードを用いたが、
ＥＣＢモード以外の再帰的アルゴリズムを用いる暗号化
方法であれば何でも良い。その他、本発明は種々変形実
施可能である。

【００６８】

【発明の効果】以上のように本発明の通信装置は、請求
項１の構成によれば、所定の規則に則って通信毎に異な
らせて乱数発生手段で生成した乱数の値で読出手段によ
って初期値を所定の表から読みだして決定しているの
で、同一の原稿を繰り返し送信しても、送信の度にＣＢ
Ｃ初期値が異なり、初期値の表を知る傍受者がいても、
どの初期値で暗号化されているのかが不明であるため、
暗号を解読することが困難となり、暗号の強度が増すと
いう効果が得られる。

【００６９】また、請求項２の構成によれば、乱数発生
手段で発生した乱数の値を手順情報に載せて送信相手に
送るので、送信相手にとって暗号解読に不都合を生じる
ことはなくなり、請求項１の効果に加えて、暗号解読が
高速化されるという更なる効果がある。

【００７０】また、請求項３の構成によれば、送信手段
において初期値を決定する乱数の値まで暗号化して送受
信するので、傍受者に解読される可能性が下がり、更に
通信の秘密は守られるという効果がある。

【００７１】また、請求項４の構成によれば、暗号化の
ための初期値を通信相手との通信回数で異なる計数手段
の値を基に決定する決定手段を設けたことにより、平文
と暗号文のペアが既知とならないので、暗号の強度が低
下することがないという効果が得られる。また、暗号開
始位置を変化させるだけであるから、送信するデータの
量も変化することはない。

【図面の簡単な説明】

【図１】本発明の通信装置における第１の実施例に係
るファクシミリ通信装置の全体構成を示すブロック図で
ある。

【図２】同実施例における制御部の具体的構成とその
他の周辺構成部分を示すブロック図である。

【図３】同実施例における送受信の動作を表すフロー
チャートである。

【図４】同実施例における乱数発生のアルゴリズムを
示すフローチャートである。

【図５】同実施例におけるＣＢＣ初期値判定のアルゴ
リズムを示すフローチャートである。

【図６】本発明の第２の実施例における通信装置の送
受信動作を表すフローチャートである。

【図７】本発明の第３の実施例における通信装置の送
受信動作を表すフローチャートである。

【図８】本発明の第４の実施例における通信装置の送
受信動作を表すフローチャートである。

【図９】一般的なファクシミリ通信装置における通常
の暗号送受信の手順を示すブロック図である。

【図１０】送信原稿の一例を示す図である。

【図１１】一般的なファクシミリ通信装置における暗
号化処理部の一例を示すブロック図である。

【符号の説明】

１制御部５操作部６符号化／復号化回路７暗号化／平文化回路８変復調部モデム９ＮＣＵ１０電話回線１１読み取り部１２画像処理部１３送信機能部１４受信機能部１５記録部１６ＲＴＣ

Claims

【特許請求の範囲】

【請求項１】再帰的なアルゴリズムを用いて通信文を
暗号化するに際し、このアルゴリズムにおける初期値を
所定の表に則り選択的に変更できる暗号通信を行う機能
を有する送受信可能な通信装置において、所定の規則に従った乱数を発生する乱数発生手段と、この乱数発生手段の出力に応じて上記表のうちいずれか
の上記初期値を読み出す読出手段と、上記読出手段の出力を基に通信文を暗号化して送信する
送信手段と、送信されてきたデータを受けて、上記表のうちのいずれ
の初期値が用いられたかを検索する受信手段と、この受信手段の出力に応じて受信されたデータを平文化
する平文化手段と、を備える通信装置。
【請求項２】再帰的なアルゴリズムを用いて通信文を
暗号化するに際し、このアルゴリズムにおける初期値を
所定の表に則り選択的に変更できる暗号通信を行う機能
を有し、かつ上記初期値選択の手順を示す手順情報を予
め送受信する通信装置において、所定の規則に従った乱数を発生する乱数発生手段と、この乱数発生手段の出力に応じて上記表のうちいずれか
の上記初期値を読み出す読出手段と、上記読出手段の出力を基に通信文を暗号化して上記手順
情報とともに送信する送信手段と、送信されてきた上記手順情報を受けて、上記表のうちの
いずれの初期値が用いられたかを判別する判別手段と、この判別手段の出力に応じて受信されたデータを平文化
する平文化手段と、を備える通信装置。
【請求項３】再帰的なアルゴリズムを用いて通信文を
暗号化するに際し、このアルゴリズムにおける初期値を
所定の表に則り選択的に変更できる暗号通信を行う機能
を有し、かつ上記初期値選択の手順を示す手順情報を予
め送受信する通信装置において、所定の規則に従った乱数を発生する乱数発生手段と、この乱数発生手段の出力に応じて上記表のうちいずれか
の上記初期値を読み出す読出手段と、上記読出手段の出力を基に上記手順情報とともに通信文
を暗号化して送信する送信手段と、送信されてきた上記手順情報を受けて、上記表のうちの
いずれの初期値が用いられたかを判別する判別手段と、この判別手段の出力に応じて受信されたデータを平文化
する平文化手段と、を備える通信装置。
【請求項４】再帰的なアルゴリズムを用いて通信文を
暗号化するに際し、このアルゴリズムにおける初期値を
所定の表に則り選択的に変更できる暗号通信を行う機能
を有する送受信可能な通信装置において、送信側と受信側の双方についてその通信相手に応じて変
化する実質的に複数の計数手段と、この計数手段の出力に応じて上記初期値を上記表から読
み出し、決定する決定手段と、を備える通信装置。