JPH09200196A - 暗号通信方式 - Google Patents

Abstract

(57)【要約】 【課題】 通信データ本文全体を暗号化処理する場合よ
りも短い時間で通信処理を完了することができる暗号通
信方式を提供することである。 【解決手段】 送信側では、通信データ本文全体を特定
のビット毎にｎ個に分割し、その第１分割データを暗号
化処理して送信データとすると共に、第１分割データと
第２分割データとの組から最後の第ｎ−１分割データと
第ｎ分割データとの組まで順次排他的論理和を計算して
第２分割データから第ｎ分割データまでの送信データを
求め、それ等全ての送信データを受信側に送信する一
方、受信側では、受信した第１分割送信データを復号処
理して元の第１分割データを求めると共に、受信した第
２分割送信データから第ｎ分割データについては前記各
組毎に排他的論理和を計算して元の第２分割データから
第ｎ分割データまでを求め、これ等求められた全ての分
割データを合成して元の通信データに復元する。

Description

【発明の詳細な説明】

【０００１】

【発明の属する技術分野】本発明は、暗号化されたデー
タを送受信する暗号通信方式に係り、特に、送信するデ
ータの一部分のみを暗号化することによってデータ全体
を暗号化した場合と同様の機密性を保つことができる暗
号通信方式に関するものである。

【０００２】

【従来の技術】近年、通信ネットワークの凄まじい発展
によりさまざまなデータがネットワークを介して通信さ
れるようになってきている。これらのネットワークに
は、ネットワーク上での盗聴、通信データの改ざん、送
信者を偽るなりすまし等のセキュリティ上の問題が存在
している。このようなネットワーク通信路上のデータの
セキュリティ確保のために、暗号化したデータを通信す
る暗号通信方式が幅広く用いられるようになってきてい
る。

【０００３】

【発明が解決しようとする課題】しかしながら、従来の
暗号通信方式では、通信データの本文全体が暗号化処理
されていたために、通常の暗号化処理を行なわない通信
に比較して通信処理に時間がかかるという問題点があっ
た。

【０００４】本発明は、上述した問題点を解決するため
になされたものであり、通信データの一部分のみに暗号
化処理を行なうことによって、通信データの本文全体を
暗号化処理した場合と同等の機密性を維持しつつ、短い
時間で通信処理を完了することができる暗号通信方式を
提供することを目的とする。

【０００５】

【課題を解決するための手段】この目的を達成するため
に、本発明の請求項１に記載の暗号通信方式は、通信デ
ータを送信側で暗号化して受信側に送信するようにした
方式を対象として、特に、前記送信側では、通信データ
の全体を特定のビット長さ毎にｎ（２≦ｎ）個に分割し
て、その分割された第１分割データと第２分割データと
の組の排他的論理和を計算して第２分割データの送信デ
ータを求め、以降、同様にして第ｎ−１分割データと第
ｎ分割データとの組まで順次排他的論理和を計算して第
ｎ分割データまでの各送信データを求める一方、前記第
１分割データを暗号化処理して送信可能な暗号化データ
とし、その暗号化された第１分割送信データ及び前記排
他的論理和演算された第２分割送信データから第ｎ分割
送信データまでの各送信データを前記受信側に送信す
る。

【０００６】そして、前記受信側では、前記送信側から
送信された各通信データを受信して、前記暗号化された
第１分割送信データを復号処理して元の第１分割データ
を求めると共に、前記第２分割送信データと前記復号し
た第１分割データとの組の排他的論理和を計算して元の
第２分割データを求め、以降、同様にして第ｎ分割送信
データと復元した第ｎ−１分割データとの組まで順次排
他的論理和を計算して元の第ｎ分割データまで求めた
後、前記第１分割データから第ｎ分割データまでを合成
して元の通信データを復元する。

【０００７】従って、通信データを分割して第１分割デ
ータのみを暗号化処理し、第２分割データから第ｎ分割
データまでを排他的論理和演算を行なうことによって通
信データの機密性を保つことができるものである。ま
た、暗号化処理はひとつの分割データのみであり、他の
分割データは簡単な排他的論理和のビット演算であるの
で、高速な処理が可能になる。

【０００８】また、請求項２に記載の暗号通信方式は、
通信データを送信側で暗号化して受信側に送信するよう
にした方式を対象として、特に、前記送信側では、通信
データの全体を特定のビット長さ毎にｎ（３≦ｎ）個に
分割して、その分割された途中の第ｉ分割データ（２≦
ｉ≦ｎ−１）と第ｉ＋１分割データとの組の排他的論理
和を計算して第ｉ＋１分割データの送信データを求め、
以降、同様にして第ｎ−１分割データと第ｎ分割データ
との組まで順次排他的論理和を計算して第ｎ分割データ
までの各送信データを求める一方、第１分割データから
前記第ｉ分割データまでの各分割データを暗号化処理し
て送信可能な各暗号化データとし、その暗号化された第
１分割送信データから第ｉ分割送信データまでの各送信
データ及び前記排他的論理和演算された第ｉ＋１分割送
信データから第ｎ分割送信データまでの各送信データを
前記受信側に送信する。

【０００９】そして、前記受信側では、前記送信側から
送信された各通信データを受信して、前記暗号化された
第１分割送信データから第ｉ分割送信データまでの各送
信データを復号処理して元の第１分割データから第ｉ分
割データまでの各分割データを求めると共に、前記第ｉ
＋１分割送信データと前記復号した第ｉ分割データとの
組の排他的論理和を計算して元の第ｉ＋１分割データを
求め、以降、同様にして第ｎ分割送信データと復元した
第ｎ−１分割データとの組まで順次排他的論理和を計算
して元の第ｎ分割データまで求めた後、前記第１分割デ
ータから第ｎ分割データまでを合成して元の通信データ
を復元する。

【００１０】従って、分割した通信データの第１分割デ
ータから第ｉ分割データを暗号化処理し、第ｉ＋１分割
データから第ｎ分割データまでを排他的論理和演算を行
なうことによって、通信データの最初の部分が特定のフ
ォーマットにされている場合に一つの分割データの暗号
化処理のみでは常に同じ暗号化データになる危険性を避
けることができ、通信データの機密性の向上を強化する
ことができるものである。

【００１１】また、請求項３に記載の暗号通信方式は、
前記送信側では、通信データを分割する前にその通信デ
ータの圧縮処理を行ない、その圧縮通信データを分割し
て分割データとし、前記受信側では、前記分割データを
合成して元の圧縮通信データを求め、その圧縮通信デー
タを伸長処理して元の通信データに復元する。従って、
通信データ本文全体を圧縮処理することによって、通信
データの容量を減らすことができ、通信時間及び通信処
理時間を短縮することができるものであり、また、圧縮
処理されたデータ自体は、通信データ本文の内容を伸長
処理しない限り意味をなさないランダムデータとなって
いるので、排他的論理和演算処理部分のデータの機密性
を暗号化処理を行なったものと同等にすることができる
ものである。

【００１２】また、請求項４に記載の暗号通信方式は、
前記暗号化処理として、公開鍵暗号方式を用いている。
従って、通信者間で暗号通信を行なう際に事前に暗号鍵
を共有しておく必要がなく、通信相手の公開鍵をお互い
に持つことで暗号通信を行なうことができるものであ
る。

【００１３】また、請求項５に記載の暗号通信方式は、
前記暗号化処理として、慣用鍵暗号方式を用いている。
従って、公開鍵暗号方式よりも高速に暗号化処理を行な
うことができるものである。また、大量の暗号文と平文
の組を利用する差分攻撃法や線形攻撃法に対して、１回
の通信に使用される暗号文と平文の組は、１組か数組の
ごく少ないものであるので、差分攻撃法や線形攻撃法に
必要な数の暗号文と平文の組を入手するには非常に時間
がかかるために安全性に優れている。

【００１４】さらに、請求項６に記載の暗号通信方式
は、前記送信側では、通信データの全体を特定の長さに
圧縮するハッシュ処理を行なうと共に、送信者のディジ
タル署名を作成して前記受信側に送信し、前記受信側で
は、復元された通信データの全体についてハッシュ処理
を行なうと共に、受信した送信者のディジタル署名を復
号し、前記各ハッシュ処理の結果が一致すれば、通信デ
ータ及び送信者が正当であるとして処理する。従って、
通信データの本文のディジタル署名を送信することによ
って、通信データと送信者とが正当であることを確認す
ることができるものである。

【００１５】

【発明の実施の形態】以下に、本発明の暗号通信方式を
具体化した実施の形態について図面を参照して説明す
る。

【００１６】図１は、本発明の暗号通信方式を適用した
通信装置の構成を示すブロック図である。

【００１７】送信側装置は、データ入力部１、データ圧
縮部２、データ分割部３、データ蓄積部４、ディジタル
署名作成部５、データ暗号化部６、排他的論理和演算部
７、送信側制御部８及びデータ送信部９から構成され
る。また、受信側装置は、データ受信部１０、受信側制
御部１１、排他的論理和演算部１２、データ復号化部１
３、データ蓄積部１４、データ合成部１５、データ伸長
部１６、ディジタル署名確認部１７及びデータ出力部１
８から構成される。

【００１８】前記データ入力部１は、コンピュータ上等
で作成・編集された文章やデータ等を送信側装置に入力
するためのインターフェイスである。

【００１９】前記データ圧縮部２は、入力データを特定
の圧縮フォーマットに従って圧縮処理を行なうものであ
る。

【００２０】前記データ分割部３は、圧縮されたデータ
を１２８ビット毎に分割するものであり、ｎ個の分割デ
ータ（Ｄ１，．．．．．，Ｄｎ）を作成するものである
が、最後の第ｎ分割データ（Ｄｎ）は１２８ビットちょ
うどでなくても構わない。

【００２１】前記データ蓄積部４は、暗号化処理及び排
他的論理和演算を行なうために分割データを一時的に蓄
積しておくものである。

【００２２】前記ディジタル署名作成部５は、暗号／復
号処理方式に公開鍵暗号方式を使用するものであり、入
力されたデータ本文全体にハッシュ処理、即ち、通信デ
ータの全体を特定の長さに圧縮する処理を行ない、ハッ
シュデータ（ＨＤ）を作成し、このハッシュデータを次
の式 ＨＤ’ ＝ ＥＫＥｂ［ＤＫＤａ（ＨＤ）］ のように、送信者ａの秘密鍵（ＫＤａ）を用いて復号化
処理したものを受信者ｂの公開鍵（ＫＥｂ）を用いてさ
らに暗号化処理を行なって、送信者ａの認証と送信デー
タの正当性を証明するためのディジタル署名（ＨＤ’）
を作成するものである。ここで、前記ＥＫＥｂは受信者
ｂの公開鍵（ＫＥｂ）を用いる暗号化処理、前記ＤＫＤ
ａは送信者ａの秘密鍵（ＫＤａ）を用いる復号化処理で
ある。

【００２３】前記データ暗号化部６は、データの暗号／
復号処理方式に公開鍵暗号方式を使用するものであり、
受信者ｂの公開鍵（ＫＥｂ）を用いて Ｄ１’ ＝ ＥＫＥｂ（Ｄ１） のように、第１分割データ（Ｄ１）の暗号化処理を行な
い、第１分割送信データ（Ｄ１’）を作成するものであ
る。

【００２４】前記排他的論理和演算部７は、第２分割デ
ータ（Ｄ２）から第ｎ分割データ（Ｄｎ）までを、次の
式 Ｄｉ’ ＝ Ｄｉ ＾ Ｄｉ−１ （２≦ｉ≦ｎ） を用いて、排他的論理和演算を行ない、分割送信データ
（Ｄ２’，．．．，Ｄｎ’）を作成するものである。こ
こで、＾はビット毎の排他的論理和演算であり、以降の
式の＾も同様の排他的論理和演算である。

【００２５】前記送信側制御部８は、送信側装置全体の
制御処理を実行するものであって、暗号通信を行なうた
めの制御、通信手順における諸々の制御を実行するもの
である。

【００２６】前記データ送信部９は、ディジタル署名デ
ータと共に作成された分割送信データの第１分割送信デ
ータ（Ｄ１’）から第ｎ分割送信データ（Ｄｎ’）まで
を順次送信するものである。

【００２７】前記データ受信部１０は、通信路を介して
送信されたデータを受信するものである。

【００２８】前記受信側制御部１１は、受信側装置全体
の制御処理を実行するものであり、暗号通信を行なうた
めの制御、通信手順における諸々の制御を実行するもの
である。

【００２９】データ復号化部１３は、データ暗号化部６
と同様にデータの暗号／復号処理方式に公開鍵暗号方式
を使用するものであり、受信者ｂの秘密鍵（ＫＤｂ）を
用いて Ｄ１ ＝ ＤＫＤｂ（Ｄ１’） のように、第１分割送信データ（Ｄ１’）の復号化処理
を行ない、第１分割データ（Ｄ１）を復号するものであ
る。ここで、前記ＤＫＤｂは受信者ｂの秘密鍵（ＫＤ
ｂ）を用いる復号化処理である。

【００３０】前記排他的論理和演算部１２は、データ復
号化部１３で復号された第１分割データ（Ｄ１）を初期
値として、第２分割送信データ（Ｄ２’）から第ｎ分割
送信データ（Ｄｎ’）までを、次の式 Ｄｉ ＝ Ｄｉ’ ＾ Ｄｉ−１ （２≦ｉ≦ｎ） を用いて、排他的論理和演算を行ない、分割データ（Ｄ
２，．．．，Ｄｎ）を復元するものである。

【００３１】前記データ蓄積部１４は、分割データの合
成を行なうために、復元された分割データを一時的に蓄
積しておくものである。

【００３２】前記データ合成部１５は、復元された分割
データを元のひとつの圧縮通信データに合成するための
処理を行なうものである。

【００３３】前記データ伸長部１６は、合成された圧縮
通信データに伸長処理を施して元の通信データに復元す
るものである。

【００３４】ディジタル署名確認部１７は、暗号／復号
処理方式に公開鍵暗号方式を使用するものであり、デー
タ伸長部１６で復元された通信データ本文全体のハッシ
ュ処理を行ない、ハッシュデータ（ＨＤ１）を求め、受
信したディジタル署名（ＨＤ’）を次の式 ＨＤ ＝ ＥＫＥａ［ＤＫＤｂ（ＨＤ’）］ のように、受信者ｂの秘密鍵（ＫＤｂ）を用いて復号化
処理したものを送信者ａの公開鍵（ＫＥａ）を用いてさ
らに暗号化処理を行なって、送信者ａが作成したハッシ
ュデータ（ＨＤ）を取り出し、二つのハッシュデータ
（ＨＤ１とＨＤ）の値を照合して一致するか否かを確認
し、一致する場合には送信者ａの認証と送信データとが
正当であることを証明し、一致しない場合には途中でデ
ータが改ざんされたか、送信者ａを偽ったなりすましが
行なわれたとの判断を行なうものである。ここで、前記
ＥＫＥａは送信者ａの公開鍵（ＫＥａ）を用いる暗号化
処理である。

【００３５】前記データ出力部１８は、ディジタル署名
確認部１７で送信者ａの認証と送信データとが正当であ
ることが証明された場合には復元した通信データを出力
し、送信者ａの認証と送信データとが正当であることが
証明されなかった場合にはエラーメッセージを出力する
ものである。

【００３６】このような構成を有する本実施の形態の通
信装置に基づく暗号通信方式の送信手順を図２のフロー
チャートを用いて説明する。

【００３７】なお、送信者ａと受信者ｂの間で通信を開
始する前に、送信者ａと受信者ｂとは、お互いの公開鍵
（ＫＥａ、ＫＥｂ）を入手しておく必要があるが、公開
鍵の入手方法は、どのような方法を用いても構わない。

【００３８】先ず、送信者ａは、受信者ｂに送りたいデ
ータをコンピュータ上等で作成し、データ入力部１のイ
ンターフェイスを介して送信装置に入力する（Ｓ１）。
入力されたデータは、ディジタル署名作成部５によって
データ本文全体についてハッシュ処理が施され、ハッシ
ュデータ（ＨＤ）が作成される。このハッシュデータ
は、送信者ａの秘密鍵（ＫＤａ）と受信者ｂの公開鍵
（ＫＥｂ）とを用いて ＨＤ’ ＝ ＥＫＥｂ［ＤＫＤａ（ＨＤ）］ のように暗号化処理がなされて、ディジタル署名（Ｈ
Ｄ’）が作成されるのである（Ｓ２）。このディジタル
署名は、受信側で送信者ａの認証と送信データの正当性
を証明するために使用される。

【００３９】入力されたデータは、データ圧縮部２によ
って圧縮処理が施され（Ｓ３）、圧縮データが作成され
る。この圧縮データは、入力データサイズよりも小さな
サイズとなり、通信データを縮小することができる。圧
縮データは、データ分割部３によって１２８ビット毎に
分割され（Ｓ４）、ｎ個の分割データ（Ｄ１，．．．，
Ｄｎ）が作成され、データ蓄積部４に蓄積される。分割
データの内の第１分割データ（Ｄ１）のみがデータ暗号
化部６によって、受信者ｂの公開鍵（ＫＥｂ）を用いて Ｄ１’ ＝ ＥＫＥｂ（Ｄ１） のように、暗号化処理されて（Ｓ５）、第１分割送信デ
ータ（Ｄ１’）が作成される。残りの分割データは、排
他的論理和演算部７によって、 Ｄｉ’ ＝ Ｄｉ ＾ Ｄｉ−１ （２≦ｉ≦ｎ） の演算を施されて（Ｓ６）、分割送信データ（Ｄ
２’，．．．，Ｄｎ’）が作成される。

【００４０】作成された分割送信データ（Ｄ
１’，．．．，Ｄｎ’）は、ディジタル署名（ＨＤ’）
と共にデータ送信部９によって送信される（Ｓ７）。

【００４１】次に、本実施の形態の通信装置における暗
号通信方式の受信手順を図３のフローチャートを用いて
説明する。

【００４２】通信路を介して送信者ａから送信されたデ
ータは、データ受信部１０によって受信され（Ｓ１
１）、第１分割送信データ（Ｄ１’）は、データ復号化
部１３によって、受信者ｂの秘密鍵（ＫＤｂ）を用いて Ｄ１ ＝ ＤＫＤｂ（Ｄ１’） のように、復号化処理が施され（Ｓ１２）、第１分割デ
ータ（Ｄ１）が復号される。残りの分割送信データ（Ｄ
２’，．．．，Ｄｎ’）は、排他的論理和演算部１２に
よって、 Ｄｉ ＝ Ｄｉ’ ＾ Ｄｉ−１ （２≦ｉ≦ｎ） の演算が施されて（Ｓ１３）、分割データ（Ｄ
２，．．．，Ｄｎ）がそれぞれ復元される。

【００４３】復元された分割データ（Ｄ１，．．．，Ｄ
ｎ）は、データ合成部１５によって合成されて（Ｓ１
４）、元の圧縮データに復元される。この復元された圧
縮データは、データ伸長部１６によって伸長処理が施さ
れ（Ｓ１５）、元の通信データに復元される。復元され
た通信データは、送信側と同じハッシュ処理が施され
（Ｓ１６）、ハッシュデータ（ＨＤ１）が作成される。

【００４４】また、受信されたディジタル署名（Ｈ
Ｄ’）は、受信者ｂの秘密鍵（ＫＤｂ）と送信者ａの公
開鍵（ＫＥａ）を用いて ＨＤ ＝ ＥＫＥａ［ＤＫＤｂ（ＨＤ’）］ のように復号化処理されて（Ｓ１７）、送信者ａが作成
したハッシュデータ（ＨＤ）が取り出される。この二つ
のハッシュデータ（ＨＤ１とＨＤ）は、ディジタル署名
確認部１７によって、値が一致するか否かが調べられ
（Ｓ１８）、一致する場合（Ｓ１８：ＹＥＳ）には送信
者ａの認証と送信データとが正当であることが証明さ
れ、データ出力部１８によって、復元した通信データが
出力される（Ｓ１９）。一方、一致しない場合（Ｓ１
８：ＮＯ）には、途中でデータが改ざんされたか、送信
者ａを偽ったなりすましが行なわれたと判断され、デー
タ出力部１８によって、エラーメッセージが出力される
（Ｓ２０）。

【００４５】本発明は、前記実施の形態に限定されるこ
となく、その趣旨を逸脱しない範囲内で種々の変更が可
能である。

【００４６】即ち、前記実施の形態では、送信側におい
て通信データの分割処理の前に圧縮処理を行ない、受信
側において圧縮通信データを伸長処理して復元するよう
にしているが、圧縮せずに平文のまま通信データの分割
処理を行なって送信することも可能である。

【００４７】また、前記実施の形態では、ｎ個に分割さ
れた分割データの内の最初の一つの分割データのみを暗
号化処理して送信データとすると共に、残りの全ての分
割データを排他的論理和演算して送信データとしたが、
分割数ｎより小さい数（例えば、分割数２０個の内、最
初から連続する３個とか５個）の複数の分割データを暗
号化処理してそれぞれ送信データとし、その暗号化処理
する最後の分割データの次の分割データから最後の第ｎ
分割データまでの各分割データについては、前記実施の
形態と同様に排他的論理和を計算してそれぞれ送信デー
タを求め、これ等暗号化処理した各送信データと排他的
論理和演算された各送信データとを受信側に送信する一
方、受信側では、前記実施の形態と同様に、前記暗号化
処理した各送信データを複合処理してそれぞれ元の各分
割データを求めると共に、前記排他的論理和演算された
各送信データについては排他的論理和演算してそれぞれ
元の各分割データを求め、これ等求められた最初の分割
データから第ｎ分割データまでの全ての分割データを合
成して元の通信データに復元するように構成してもよ
い。

【００４８】また、前記実施の形態では、暗号化処理の
方式に公開鍵暗号方式を使用したが、慣用鍵暗号方式を
使用することも可能である。

【００４９】さらに、前記実施の形態では、送信側通信
装置と受信側通信装置とを別々に構成しているが、送信
側通信装置と受信側通信装置の各々の機能を一つの通信
装置で構成することも可能である。

【００５０】

【発明の効果】以上説明したことから明かなように、本
発明の請求項１に記載の暗号通信方式によれば、通信デ
ータを分割して第１分割データのみを暗号化処理し、第
２分割データから最後の第ｎ分割データを排他的論理和
演算を行なうことによって通信データの機密性を保つこ
とができるものである。また、暗号化処理は一つの分割
データのみであり、他の分割データは簡単な排他的論理
和のビット演算であるので、高速な処理が可能になり、
暗号化処理に専用のハードウエアを用意することなく、
ソフトウエアのみで装置を構成することができ、通信装
置のコストを低減させることができるものである。

【００５１】また、請求項２に記載の暗号通信方式によ
れば、分割した通信データの第１分割データから第ｉ分
割データまでを暗号化処理し、第ｉ＋１分割データから
第ｎ分割データを排他的論理和演算を行なうことによっ
て、特に、通信データの最初の部分が特定のフォーマッ
トにされているような場合に、一つの分割データの暗号
化処理のみでは常に同じ暗号化データになる危険性を避
けることができるものであり、通信データの機密性の向
上を強化することができるものである。

【００５２】また、請求項３に記載の暗号通信方式によ
れば、通信データの本文全体を圧縮処理することによっ
て、通信データの容量を減らすことができ、通信時間及
び通信処理時間を短縮することができるものであり、ま
た、圧縮処理されたデータ自体は、通信データ本文の内
容を伸長処理しない限り意味をなさないランダムデータ
となっているので、排他的論理和演算処理部分のデータ
の機密性を暗号化処理を行なったものと同等にすること
ができるものである。

【００５３】また、請求項４に記載の暗号通信方式によ
れば、暗号化処理方式に公開鍵暗号方式を使用すること
によって、通信者間で暗号通信を行なう際に事前に暗号
鍵を共有しておく必要がなく、通信相手の公開鍵をお互
いに持つことで暗号通信を行なうことができるものであ
る。

【００５４】また、請求項５に記載の暗号通信方式によ
れば、暗号化処理方式に慣用鍵暗号方式を使用すること
により、公開鍵暗号方式よりも高速に暗号化処理を行な
うことができるものである。また、大量の暗号文と平文
の組を利用する差分攻撃法や線形攻撃法に対して、１回
の通信に使用される暗号文と平文の組は、１組か数組の
ごく少ないものであるので、差分攻撃法や線形攻撃法に
必要な数の暗号文と平文の組を入手するには非常に時間
がかかるために安全性に優れたものである。

【００５５】また、請求項６に記載の暗号通信方式によ
れば、通信データの本文のディジタル署名を送信するこ
とによって、通信データと送信者とが正当であることを
確認することができるものである。

【図面の簡単な説明】

【図１】本発明に係る暗号通信方式を適用した通信装置
の構成を示すブロック図である。

【図２】暗号通信方式の送信手順を示すフローチャート
である。

【図３】暗号通信方式の受信手順を示すフローチャート
である。

【符号の説明】

２ データ圧縮部 ３ データ分割部 ５ ディジタル署名生成部 ６ データ暗号化部 ７ 排他的論理和演算部 ８ 送信側制御部 ９ データ送信部 １０ データ受信部 １１ 受信側制御部 １２ 排他的論理和演算部 １３ データ復号化部 １５ データ合成部 １６ データ伸長部 １７ ディジタル署名確認部

Claims (6)

【特許請求の範囲】
1. 【請求項１】 通信データを送信側で暗号化して受信側
   に送信するようにした暗号通信方式において、 前記送信側では、 通信データの全体を特定のビット長さ毎にｎ（２≦ｎ）
   個に分割して、その分割された第１分割データと第２分
   割データとの組の排他的論理和を計算して第２分割デー
   タの送信データを求め、以降、同様にして第ｎ−１分割
   データと第ｎ分割データとの組まで順次排他的論理和を
   計算して第ｎ分割データまでの各送信データを求める一
   方、前記第１分割データを暗号化処理して送信可能な暗
   号化データとし、その暗号化された第１分割送信データ
   及び前記排他的論理和演算された第２分割送信データか
   ら第ｎ分割送信データまでの各送信データを前記受信側
   に送信し、 前記受信側では、 前記送信側から送信された各通信データを受信して、前
   記暗号化された第１分割送信データを復号処理して元の
   第１分割データを求めると共に、前記第２分割送信デー
   タと前記復号した第１分割データとの組の排他的論理和
   を計算して元の第２分割データを求め、以降、同様にし
   て第ｎ分割送信データと復元した第ｎ−１分割データと
   の組まで順次排他的論理和を計算して元の第ｎ分割デー
   タまで求めた後、前記第１分割データから第ｎ分割デー
   タまでを合成して元の通信データを復元することを特徴
   とする暗号通信方式。
2. 【請求項２】 通信データを送信側で暗号化して受信側
   に送信するようにした暗号通信方式において、 前記送信側では、 通信データの全体を特定のビット長さ毎にｎ（３≦ｎ）
   個に分割して、その分割された途中の第ｉ分割データ
   （２≦ｉ≦ｎ−１）と第ｉ＋１分割データとの組の排他
   的論理和を計算して第ｉ＋１分割データの送信データを
   求め、以降、同様にして第ｎ−１分割データと第ｎ分割
   データとの組まで順次排他的論理和を計算して第ｎ分割
   データまでの各送信データを求める一方、第１分割デー
   タから前記第ｉ分割データまでの各分割データを暗号化
   処理して送信可能な各暗号化データとし、その暗号化さ
   れた第１分割送信データから第ｉ分割送信データまでの
   各送信データ及び前記排他的論理和演算された第ｉ＋１
   分割送信データから第ｎ分割送信データまでの各送信デ
   ータを前記受信側に送信し、 前記受信側では、 前記送信側から送信された各通信データを受信して、前
   記暗号化された第１分割送信データから第ｉ分割送信デ
   ータまでの各送信データを復号処理して元の第１分割デ
   ータから第ｉ分割データまでの各分割データを求めると
   共に、前記第ｉ＋１分割送信データと前記復号した第ｉ
   分割データとの組の排他的論理和を計算して元の第ｉ＋
   １分割データを求め、以降、同様にして第ｎ分割送信デ
   ータと復元した第ｎ−１分割データとの組まで順次排他
   的論理和を計算して元の第ｎ分割データまで求めた後、
   前記第１分割データから第ｎ分割データまでを合成して
   元の通信データを復元することを特徴とする暗号通信方
   式。
3. 【請求項３】 前記送信側では、通信データを分割する
   前にその通信データの圧縮処理を行なうと共に、その圧
   縮通信データを分割して分割データとし、前記受信側で
   は、前記分割データを合成して元の圧縮通信データを求
   め、その圧縮通信データを伸長処理して元の通信データ
   に復元することを特徴とする請求項１または２に記載の
   暗号通信方式。
4. 【請求項４】 前記暗号化処理は公開鍵暗号方式を用い
   たことを特徴とする請求項１乃至３のいずれかに記載の
   暗号通信方式。
5. 【請求項５】 前記暗号化処理は慣用鍵暗号方式を用い
   たことを特徴とする請求項１乃至３のいずれかに記載の
   暗号通信方式。
6. 【請求項６】 前記送信側では、通信データの全体を特
   定の長さに圧縮するハッシュ処理を行なうと共に、送信
   者のディジタル署名を作成して前記受信側に送信し、前
   記受信側では、復元された通信データの全体についてハ
   ッシュ処理を行なうと共に、受信した送信者のディジタ
   ル署名を復号し、前記各ハッシュ処理の結果が一致すれ
   ば、通信データ及び送信者が正当であるとして処理する
   ことを特徴とする請求項１及至５のいずれかに記載の暗
   号通信方式。