JPH10242956A - Privacy telephone set - Google Patents
Privacy telephone setInfo
- Publication number
- JPH10242956A JPH10242956A JP9045780A JP4578097A JPH10242956A JP H10242956 A JPH10242956 A JP H10242956A JP 9045780 A JP9045780 A JP 9045780A JP 4578097 A JP4578097 A JP 4578097A JP H10242956 A JPH10242956 A JP H10242956A
- Authority
- JP
- Japan
- Prior art keywords
- encryption
- information
- unit
- communication
- storage device
- Prior art date
- Legal status (The legal status is an assumption and is not a legal conclusion. Google has not performed a legal analysis and makes no representation as to the accuracy of the status listed.)
- Pending
Links
Abstract
Description
【０００１】[0001]
【発明の属する技術分野】本発明は秘話装置に関し、特
に暗号キーと暗号アルゴリズムとをランダムに組み合せ
て暗号化し、アナログ／ディジタルいずれの通信方式に
も対応可能な２者間通信の暗号化方式に関する。BACKGROUND OF THE INVENTION 1. Field of the Invention The present invention relates to a confidential communication device, and more particularly to an encryption system for two-party communication which can be encrypted by combining a cryptographic key and a cryptographic algorithm at random and which can be used for both analog and digital communication systems. .
【０００２】[0002]
【従来の技術】電話，ファクシミリ，データ通信におい
て、秘匿の高い情報を通信する場合、第３者による通信
傍受を防止するために秘話装置が使用される。2. Description of the Related Art In telephony, facsimile, and data communications, when highly confidential information is communicated, a confidential communication device is used to prevent a third party from intercepting communications.
【０００３】複数の暗号アルゴリズムの組み合せによっ
て暗号化を行うＩＳＤＮ端末における秘話装置が、例え
ば、特開平０４−０５３３２６号公報に提案されてい
る。図５は特開平４−５３３２６号公報の秘話装置のブ
ロック図である。[0003] A secret device in an ISDN terminal that performs encryption by a combination of a plurality of encryption algorithms has been proposed in, for example, Japanese Patent Application Laid-Open No. 04-053326. FIG. 5 is a block diagram of a secret device disclosed in Japanese Patent Laid-Open No. 4-53326.
【０００４】図５に示す秘話装置２０の回線制御部２１
は、総合サービスディジタル網（以下ＩＳＤＮという）
におけるＤチャネルとＢチャネルとからなる回線を終端
し、電話装置２２は、この回線制御部２１にそのＤチャ
ネルとＢチャネルにて接続されている。The line controller 21 of the secret device 20 shown in FIG.
Stands for Integrated Services Digital Network (ISDN)
Is terminated, and the telephone device 22 is connected to the line control unit 21 via the D channel and the B channel.
【０００５】暗号アルゴリズム選択装置２３は、回線制
御部２１を介してＩＳＤＮのＤチャネルに接続され、発
信時に暗号アルゴリズム群の中から複数の暗号アルゴリ
ズムを選択し、ＩＳＤＮのＤチャネルにおける所定のメ
ッセージ、例えば、呼設定メッセージの所定の情報要
素、例えば着サブアドレスに、選択された暗号アルゴリ
ズムの組み合わせ情報を書き込み、また着信時に呼設定
メッセージの着サブアドレスにて受信した組み合わせ情
報に基づいて暗号アルゴリズムを選択する。[0005] An encryption algorithm selection device 23 is connected to the ISDN D channel via the line control unit 21, selects a plurality of encryption algorithms from a group of encryption algorithms at the time of transmission, and outputs a predetermined message in the ISDN D channel. For example, the combination information of the selected encryption algorithm is written in a predetermined information element of the call setup message, for example, the called subaddress, and the encryption algorithm is selected based on the combination information received at the called subaddress of the call setup message at the time of incoming call. .
【０００６】アルゴリズム収容メモリ２４には、暗号ア
ルゴリズム群の各暗号アルゴリズムのプログラムを蓄積
されている。暗号処理装置２５は、回路制御部２１と電
話装置２２との間のＢチャネルに挿入されて、暗号アル
ゴリズム選択装置２３にて選択された各暗号アルゴリズ
ムのプログラムに従って、ＩＳＤＮのＢチャネルにおけ
る情報の暗号化および解読を行う。[0006] The algorithm accommodating memory 24 stores programs of each encryption algorithm of the encryption algorithm group. The cryptographic processing device 25 is inserted into the B channel between the circuit control unit 21 and the telephone device 22, and encrypts information in the ISDN B channel according to the program of each encryption algorithm selected by the encryption algorithm selection device 23. Perform decryption and decryption.
【０００７】発信に際して、暗号アルゴリズム選択装置
２３は暗号アルゴリズム群の中から、複数の暗号アルゴ
リズムを選択してその組み合せを決定する。この選択さ
れた各暗号アルゴリズムの組み合わせ情報を、図６に示
すようにＩＳＤＮのＤチャネルにおける呼設定メッセー
ジの着サブアドレスに書き込んで回線制御部２１を介し
てＩＳＤＮのＤチャネルに送出する。At the time of transmission, the encryption algorithm selection device 23 selects a plurality of encryption algorithms from a group of encryption algorithms and determines a combination thereof. The combination information of each selected encryption algorithm is written to the destination subaddress of the call setup message in the ISDN D channel as shown in FIG. 6 and transmitted to the ISDN D channel via the line control unit 21.
【０００８】図６に示す呼設定メッセージの着サブアド
レスのフォーマットの端末識別コード３１は、暗号によ
る通信の可能性を識別するための端末識別コードであ
る。暗号アルゴリズム選択キー部３２には暗号アルゴリ
ズムの組み合わせ方法が指定され、暗号キー部３３には
各アルゴリズムに対する暗号キーが指定される。The terminal identification code 31 in the format of the destination subaddress of the call setting message shown in FIG. 6 is a terminal identification code for identifying the possibility of communication by encryption. The encryption algorithm selection key section 32 specifies a combination method of encryption algorithms, and the encryption key section 33 specifies an encryption key for each algorithm.
【０００９】また、暗号アルゴリズム選択装置２３は、
呼設定メッセージの着サブアドレスに指定した暗号アル
ゴリズム選択キ部ー３２と暗号キー部３３に基づいて、
アルゴリズム収容メモリ２４内の該当するプログラムを
暗号処理装置２５の内部メモリ（図示せず）にロードす
る。Further, the encryption algorithm selecting device 23
Based on the encryption algorithm selection key unit 32 and the encryption key unit 33 specified in the destination subaddress of the call setup message,
The corresponding program in the algorithm accommodating memory 24 is loaded into an internal memory (not shown) of the cryptographic processing device 25.
【００１０】このアルゴリズム収容メモリ２４には、各
暗号アルゴリズムＡ，Ｂ，……毎に、暗号化のためのプ
ログラムＡｃ，Ｂｃ……と、解読のためのプログラムＡ
ｄ，Ｂｄ……とが対となって格納されており、暗号処理
装置２５の内部メモリ（図示せず）にはそれぞれが対で
ロードされる。The algorithm accommodating memory 24 stores, for each encryption algorithm A, B,..., A program Ac, Bc.
are stored as a pair, and are loaded into the internal memory (not shown) of the cryptographic processing device 25 in pairs.
【００１１】ＩＳＤＮのＤチャネルに送出された呼設定
メッセージは、受信側のＩＳＤＮ端末装置の回線制御部
２１で受信され、その着サブアドレスは暗号アルゴリズ
ム選択装置２３にも転送される。暗号アルゴリズム選択
装置２３は、まず着サブアドレス内の端末識別コード３
１を参照して暗号による通信が可能であるか否かを識別
する。その結果、暗号による通信が不可能であれば、Ｂ
チャネルにおける暗号処理を施さないことを暗号処理装
置２５に指示し、回線制御部２１に受信準備の完了を通
知する。The call setup message sent to the ISDN D channel is received by the line control unit 21 of the ISDN terminal on the receiving side, and its destination subaddress is also transferred to the encryption algorithm selection unit 23. The encryption algorithm selecting device 23 first checks the terminal identification code 3 in the destination subaddress.
1 to determine whether or not communication by encryption is possible. As a result, if communication by encryption is not possible, B
It instructs the cryptographic processing device 25 not to perform cryptographic processing on the channel, and notifies the line control unit 21 of completion of reception preparation.
【００１２】また識別の結果、暗号による通信が可能で
あれば、着サブアドレス内の暗号アルゴリズム選択キー
部３２の解析を行い、使用する選択アルゴリズムを選択
し、その選択された各暗号アルゴリズムを処理の順番に
従ってアルゴリズム収容メモリ２４から暗号処理装置２
５の内部メモリにロードする。As a result of the identification, if communication by encryption is possible, the encryption algorithm selection key section 32 in the destination subaddress is analyzed to select a selection algorithm to be used, and each selected encryption algorithm is processed. In accordance with the order, the encryption processing device 2
5 into the internal memory.
【００１３】その際、着サブアドレス内の暗号キー部３
３の解析に基づく暗号キーの設定が、暗号アルゴリズム
選択装置２３上で実行され、その後、回線制御部２１に
受信準備の完了が通知される。At this time, the encryption key unit 3 in the destination subaddress
The setting of the encryption key based on the analysis of No. 3 is executed on the encryption algorithm selecting device 23, and thereafter, the completion of the reception preparation is notified to the line control unit 21.
【００１４】受信準備の完了通知を受けた回線制御部２
１はＩＳＤＮへ、発信側端末に対する応答メッセージを
送出し、以後発信側端末との通信が可能となる。The line control unit 2 that has received the notification of the completion of reception preparation
1 sends a response message to the calling terminal to the ISDN, and communication with the calling terminal becomes possible thereafter.
【００１５】[0015]
【発明が解決しようとする課題】以上説明したように従
来の秘話装置は、回線制御部２１，電話装置２２，暗号
アルゴリズム選択装置２３，暗号アルゴリズム収容メモ
リ２４，および暗号処理装置２５を備え、暗号アルゴリ
ズム群中から選択した複数の暗号アルゴリズムの組み合
せを、ＩＳＤＮのＤチャネルにおける呼設定メッセージ
の着サブアドレスに書き込み相手端末へ通知し、その複
数の暗号アルゴリズムの組み合せに従って伝送情報の暗
号化／解読を行う構成であり、その暗号化は、暗号化の
ためのプログラムＡｃ，Ｂｃ……と、解読のためのプロ
グラムＡｄ，Ｂｄ……とが対となって格納されている暗
号アルゴリズムＡ，Ｂ，……を選択して使用するので、
暗号アルゴリズムの種類が少なく（有限）、比較的単純
な組み合せとなるため、第３者による通信傍受の危険性
があり、セキュリティ上必ずしも十分でない。As described above, the conventional confidential communication device includes a line controller 21, a telephone device 22, an encryption algorithm selection device 23, an encryption algorithm accommodation memory 24, and an encryption processing device 25, The combination of a plurality of encryption algorithms selected from the algorithm group is written to the destination subaddress of the call setup message on the D channel of the ISDN and notified to the partner terminal, and the transmission information is encrypted / decrypted according to the combination of the plurality of encryption algorithms. The encryption is performed by encryption algorithms A, B,... In which programs Ac, Bc... For encryption and programs Ad, Bd. Select and use
Since there are few (finite) types of cryptographic algorithms and relatively simple combinations, there is a risk of communication interception by a third party, which is not always sufficient in security.
【００１６】また、アナログ回線／ディジタル回線の双
方に対応することはできない。従って、アナログ回線に
使用する場合には、別途アナログ回線用の秘話装置が必
要となる。In addition, it is not possible to support both analog lines and digital lines. Therefore, when used for an analog line, a separate confidential device for the analog line is required.
【００１７】本発明の目的は、暗号キーと暗号アルゴリ
ズムのランダムな組み合せにより暗号化することによ
り、秘匿性が極めて高く、且つアナログ／ディジタル回
線のいずれにも対応可能な秘話装置を提供することにあ
る。An object of the present invention is to provide a confidential communication device which has extremely high confidentiality and can cope with both analog and digital lines by encrypting by a random combination of an encryption key and an encryption algorithm. is there.
【００１８】[0018]
【課題を解決するための手段】本発明の秘話装置は、通
信回線を介して接続し通信情報を暗号化して相互通信を
行う秘話装置において、１桁以上の暗号キー情報をラン
ダムに発生する暗号キー生成手段と、予め登録した複数
の暗号アルゴリズム情報から成る暗号アルゴリズム群の
中からランダムに１つの暗号アルゴリズム情報を選択す
る暗号アルゴリズム選択手段と、通信開始するたびに前
記暗号キー生成手段が発生した前記暗号キー情報と前記
暗号アルゴリズム選択手段が選択した前記暗号アルゴリ
ズム情報とを発信側から通信回線を介して受信側へ通知
して前記通信情報の暗号化情報を発信側と受信側間に設
定する暗号化情報設定手段と、を有することを特徴とす
る。According to the present invention, there is provided a confidential communication device which is connected via a communication line and encrypts communication information to perform mutual communication. Key generation means, encryption algorithm selection means for randomly selecting one piece of encryption algorithm information from a group of encryption algorithms consisting of a plurality of encryption algorithm information registered in advance, and said encryption key generation means being generated each time communication is started. The transmission side notifies the reception side of the encryption key information and the encryption algorithm information selected by the encryption algorithm selection means to the reception side via a communication line, and sets the encryption information of the communication information between the transmission side and the reception side. And encryption information setting means.
【００１９】また、通信回線を介して接続し通信情報を
暗号化して相互通信を行う秘話装置において、少なくと
も１桁の暗号キー情報をランダムに発生する暗号キー生
成手段と、予め登録した複数の暗号アルゴリズム情報か
ら成る暗号アルゴリズム群の中からランダムに１つの暗
号アルゴリズム情報を選択する暗号アルゴリズム選択手
段と、通信中の前記通信情報の前記暗号化情報の設定変
更を要求するための暗号化情報変更要求手段と、通信開
始するたびに前記暗号キー生成手段が発生した前記暗号
キー情報と前記暗号アルゴリズム選択手段が選択した前
記暗号アルゴリズム情報とを発信側から前記通信回線を
介して受信側へ通知して前記通信情報の暗号化情報を発
信側と受信側間に設定すると共に、前記暗号化情報変更
要求手段から前記暗号化情報の変更要求があったとき通
信中の前記暗号化情報を新らたな暗号化情報に変更する
暗号化情報設定手段と、を有することを特徴とする。Further, in a confidential communication device which is connected via a communication line to encrypt communication information and perform mutual communication, an encryption key generating means for randomly generating at least one-digit encryption key information; Encryption algorithm selection means for randomly selecting one piece of encryption algorithm information from an encryption algorithm group consisting of algorithm information, and an encryption information change request for requesting a change in setting of the encryption information of the communication information during communication Means, each time communication is started, the encryption key information generated by the encryption key generation means and the encryption algorithm information selected by the encryption algorithm selection means are notified from the transmission side to the reception side via the communication line. Along with setting the encryption information of the communication information between the transmitting side and the receiving side, the encryption information change requesting means sets the And having a an encryption information setting means for changing the encrypted information being communicated to the new rata encryption information when a request to change Goka information.
【００２０】また、前記暗号化情報は、前記通信回線が
ディジタル回線の場合には、呼設定メッセージを使用
し、前記通信回線がアナログ回線の場合には、変復調装
置を使用してそれぞれ送信することを特徴とする。The encrypted information is transmitted using a call setup message when the communication line is a digital line, and is transmitted using a modem when the communication line is an analog line. It is characterized by.
【００２１】また、通信回線を介して接続し通信情報を
暗号化して相互通信を行う秘話装置において、１桁以上
の暗号キー情報をランダムに発生する暗号キー生成部
と、複数の暗号アルゴリズム情報を予め登録しておく第
１の記憶装置を備え、第１の記憶装置に登録されている
暗号アルゴリズム群の中からランダムに１つの暗号アル
ゴリズム情報を選択する暗号アルゴリズム選択部と、前
記暗号キー生成部が生成した前記暗号キー情報と前記暗
号アルゴリズム選択部が選択した前記暗号アルゴリズム
情報とから成る暗号化情報を格納する第３の記憶装置を
備え、第３の記憶装置に格納されている前記暗号化情報
に基づき送信する前記通信情報を暗号化する暗号化部
と、前記暗号キー生成部が生成した前記暗号キー情報と
前記暗号アルゴリズム選択部が選択した前記暗号アルゴ
リズム情報とから成る前記暗号化情報を格納する第４の
記憶装置を備え、第４の記憶装置に格納されている前記
暗号化情報に基づき受信した前記通信情報を解読，復元
化する解読／復元部と、前記暗号キー生成部が生成した
前記暗号キー情報と前記暗号アルゴリズム選択部が選択
した前記暗号アルゴリズム情報とから成る前記暗号化情
報を格納する第２の記憶装置と、前記暗号化情報をアナ
ログ／ディジタル変換するための変復調部とを備え、前
記第２の記憶装置に格納されている前記暗号化情報を前
記通信回線がデジタル回線の場合は呼設定メッセージを
使用し、前記通信回線がアナログ回線の場合は前記変復
調部を使用して受信側の秘話装置へそれぞれ送信し、受
信側の秘話装置からの応答を応答メッセージまたは前記
変復調部を介して受信したとき、前記第２の記憶装置に
格納されている前記暗号化情報を前記暗号化部および前
記解読／復元部へ送出し、通信が終了したとき前記第２
の記憶装置に格納されている前記暗号化情報を消去する
と共に、前記暗号化部の前記第３の記憶装置および前記
解読／復元部の前記第４の記憶装置に格納されている前
記暗号化情報の消去を指示する暗号化管理部と、音声入
出力手段とデータ入出力手段とを備えたマンマシンイン
タフェース部と、を有することを特徴とする。Further, in a confidential communication device which connects via a communication line to encrypt communication information and perform mutual communication, an encryption key generation unit for randomly generating one or more digits of encryption key information and a plurality of encryption algorithm information are provided. An encryption algorithm selection unit that includes a first storage device that is registered in advance, and randomly selects one encryption algorithm information from a group of encryption algorithms registered in the first storage device; And a third storage device for storing encryption information composed of the encryption key information generated by the encryption algorithm information and the encryption algorithm information selected by the encryption algorithm selection unit, wherein the third encryption device stores the encryption information stored in the third storage device. An encryption unit for encrypting the communication information to be transmitted based on information; the encryption key information generated by the encryption key generation unit; and the encryption algorithm A fourth storage device for storing the encryption information including the encryption algorithm information selected by the selector, and decrypting the received communication information based on the encryption information stored in the fourth storage device A second storage device for storing the encryption information including the decryption / restoration unit to be restored and the encryption key information generated by the encryption key generation unit and the encryption algorithm information selected by the encryption algorithm selection unit. And a modulation / demodulation unit for converting the encrypted information from analog to digital. A call setting message is used for the encrypted information stored in the second storage device when the communication line is a digital line. When the communication line is an analog line, the modem transmits and receives the response from the privacy device on the receiving side using the modulation / demodulation unit. When receiving via the di- or the modem unit, the encrypted information stored in the second storage device and transmitted to the encryption unit and the decryption / decompression unit, when said communication is terminated second
Erases the encrypted information stored in the storage device, and stores the encrypted information stored in the third storage device of the encryption unit and the fourth storage device of the decryption / decompression unit. And a man-machine interface provided with voice input / output means and data input / output means.
【００２２】また、通信回線を介して接続し通信情報を
暗号化して相互通信を行う秘話装置において、１桁以上
の暗号キー情報をランダムに発生する暗号キー生成部
と、複数の暗号アルゴリズム情報を予め登録しておく第
１の記憶装置を備え、第１の記憶装置に登録されている
暗号アルゴリズム群の中からランダムに１つの暗号アル
ゴリズムを選択する暗号アルゴリズム選択部と、通信中
の前記通信情報の前記暗号化情報の設定変更を要求する
ための暗号化情報設定変更要求手段と、前記暗号キー生
成部が生成した前記暗号キー情報と前記暗号アルゴリズ
ム選択部が選択した前記暗号アルゴリズム情報とから成
る暗号化情報を格納する第３の記憶装置を備え、第３の
記憶装置に格納されている前記暗号化情報に基づき送信
する前記通信情報を暗号化する暗号化部と、前記暗号キ
ー生成部が生成した前記暗号キー情報と前記暗号アルゴ
リズム選択部が選択した前記暗号アルゴリズム情報とか
ら成る前記暗号化情報を格納する第４の記憶装置を備
え、第４の記憶装置に格納されている前記暗号化情報に
基づき受信した前記通信情報を解読，復元化する解読／
復元部と、前記暗号キー生成部が生成した前記暗号キー
情報と前記暗号アルゴリズム選択部が選択した前記暗号
アルゴリズム情報とから成る前記暗号化情報を格納する
第２の記憶装置と、前記暗号化情報をアナログ／ディジ
タル変換するための変復調部とを備え、前記第２の記憶
装置に格納されている前記暗号化情報を前記通信回線が
ディジタル回線の場合は呼設定メッセージを使用し、前
記通信回線がアナログ回線の場合は前記変復調部を使用
して受信側の秘話装置へそれぞれ送信し、受信側の秘話
装置からの応答を応答メッセージまたは前記変復調部を
介して受信したとき、前記第２の記憶装置に格納されて
いる前記暗号化情報を前記暗号化部および前記解読／復
元部へ送出し、通信中に前記暗号化情報設定変更要求手
段から暗号化情報の設定変更要求を受けたとき、前記第
２，第３，第４の記憶装置に格納されている現在の前記
暗号化情報を消去し、前記暗号キー生成部が発生する新
らたな暗号キー情報と前記暗号アルゴリズム選択部が選
択した新らたな前記暗号アルゴリズムを使用して通信開
始と同様な手順で前記暗号化情報を再設定し、通信が終
了したとき前記第２の記憶装置に格納されている前記暗
号化情報を消去すると共に、前記暗号化部の前記第３の
記憶装置および前記解読／復元部の前記第４の記憶装置
に格納されている前記暗号化情報の消去を指示する暗号
化管理部と、音声入出力手段とデータ入出力手段とを備
えたマンマシンインタフェース部と、を有することを特
徴とする。Further, in a confidential communication device that performs communication by encrypting communication information by connecting via a communication line, an encryption key generation unit that randomly generates one or more digits of encryption key information, and a plurality of encryption algorithm information An encryption algorithm selection unit that includes a first storage device that is registered in advance and that randomly selects one encryption algorithm from a group of encryption algorithms registered in the first storage device; And an encryption information setting change request unit for requesting a change in the setting of the encryption information, the encryption key information generated by the encryption key generation unit, and the encryption algorithm information selected by the encryption algorithm selection unit. A third storage device for storing the encryption information, wherein the communication information to be transmitted based on the encryption information stored in the third storage device is And a fourth storage device for storing the encryption information including the encryption key information generated by the encryption key generation unit and the encryption algorithm information selected by the encryption algorithm selection unit. Decrypting / decrypting the received communication information based on the encrypted information stored in the fourth storage device.
A restoring unit, a second storage device for storing the encryption information including the encryption key information generated by the encryption key generation unit and the encryption algorithm information selected by the encryption algorithm selection unit, and the encryption information And a modulation / demodulation unit for performing analog-to-digital conversion of the communication line. If the communication line is a digital line, the communication line In the case of an analog line, the second storage device is used to transmit to the reception-side privacy device using the modulation / demodulation unit, and to receive a response from the reception-side privacy device via a response message or the modulation / demodulation unit. The encryption information stored in the encryption information is sent to the encryption unit and the decryption / restoration unit. Upon receiving a setting change request, the current encryption information stored in the second, third, and fourth storage devices is erased, and new encryption key information generated by the encryption key generation unit is generated. And using the new encryption algorithm selected by the encryption algorithm selection unit to reset the encryption information in the same procedure as when starting communication, and when the communication ends, the encryption information is stored in the second storage device. Encrypting the encrypted information stored in the third storage device of the encryption unit and the fourth storage device of the decryption / decompression unit, and instructing the deletion of the encrypted information stored in the third storage device of the encryption unit. And a man-machine interface unit including a voice input / output unit and a data input / output unit.
【００２３】また、前記暗号化情報の設定変更要求は、
発信側および受信側いずれの秘話装置からでも可能であ
ることを特徴とする。The request for changing the setting of the encryption information is as follows:
It is characterized in that it is possible from any of the confidential devices on the transmitting side and the receiving side.
【００２４】また、前記暗号化情報設定変更要求手段
は、予め設定した所定の周期で自動的に前記暗号化情報
の設定変更要求情報を送出することを特徴とする。Further, the encryption information setting change request means automatically sends out the setting change request information of the encryption information at a predetermined cycle set in advance.
【００２５】[0025]
【発明の実施の形態】本発明の実施の形態について図面
を参照して詳細に説明する。図１は本発明の第１の実施
の形態の秘話装置の主要構成を示すブロック図である。Embodiments of the present invention will be described in detail with reference to the drawings. FIG. 1 is a block diagram showing a main configuration of a secret talk apparatus according to the first embodiment of the present invention.
【００２６】最初に第１の実施の形態の構成について説
明する。図１に示す第１の実施の形態の秘話装置１０
は、１桁以上のランダムな数字から成る暗号キーを生成
する暗号キー生成部１１と、暗号アルゴリズム収容部１
７に予め格納されている暗号アルゴリズム群の中から１
つの暗号アルゴリズムをランダムに選択する暗号アルゴ
リズム選択部１２と、暗号キー生成部１１が生成した暗
号キーと暗号アルゴリズム選択部１２が選択した暗号ア
ルゴリズムとを格納しておく記憶装置（図示せず）と、
暗号キーと暗号アルゴリズムとから成る暗号化情報をア
ナログ／ディジタル変換するための変復調部１８とを含
み、暗号キーおよび暗号アルゴリズムの組み合せを管理
する暗号化管理部１３と、暗号化管理部１３で指定され
た暗号キーおよび暗号アルゴリズムに従って音声信号，
ファクシミリ画像信号，データ信号等の送信通信情報を
暗号化する暗号化部１４、暗号化された受信通信情報の
内容を解読／復元する解読／復元部１５、キーボードや
ディスプレイ等の入出力装置および送受話器等から成る
マンマシンインタフェース部１６とから構成する。First, the configuration of the first embodiment will be described. A secret talk device 10 according to the first embodiment shown in FIG.
Represents an encryption key generation unit 11 for generating an encryption key composed of one or more random numbers, and an encryption algorithm accommodation unit 1
Out of a group of encryption algorithms stored in advance in 7
An encryption algorithm selection unit 12 for randomly selecting one encryption algorithm, a storage device (not shown) for storing the encryption key generated by the encryption key generation unit 11 and the encryption algorithm selected by the encryption algorithm selection unit 12 ,
An encryption / management unit for analog-to-digital conversion of encryption information comprising an encryption key and an encryption algorithm, and an encryption management unit for managing a combination of an encryption key and an encryption algorithm; Audio signal according to the specified encryption key and encryption algorithm,
An encryption unit 14 for encrypting transmission communication information such as a facsimile image signal and a data signal; a decryption / restoration unit 15 for decrypting / restoring the content of encrypted reception communication information; input / output devices such as a keyboard and a display; And a man-machine interface section 16 including a receiver.
【００２７】暗号キー生成部１１は、予め登録されてい
る数字情報からランダムに複数桁の数字情報を暗号キー
として生成し、これを暗号化管理部１３に対し送出する
機能を有する。この暗号キー生成部１１は、通信を開始
（発呼）するたびに、暗号キーを新らたに生成するた
め、ランダムアクセスメモリ（ＲＡＭ），フラッシュメ
モリ（ＦＭＥＭ）等の記憶装置は必要としない。The encryption key generation unit 11 has a function of randomly generating numerical information of a plurality of digits as an encryption key from numerical information registered in advance and transmitting the generated information to the encryption management unit 13. Since the encryption key generation unit 11 newly generates an encryption key each time communication is started (calling), a storage device such as a random access memory (RAM) or a flash memory (FMEM) is not required. .
【００２８】暗号アルゴリズム選択部１２は、複数の暗
号アルゴリズムを予じめ格納しておく暗号アルゴリズム
収容部１７と、暗号アルゴリズム収容部１７に格納され
ている暗号アルゴリズム群の中から１つの暗号アルゴリ
ズムをランダムに選択する選択回路を有する。The encryption algorithm selection unit 12 stores an encryption algorithm storage unit 17 that stores a plurality of encryption algorithms in advance and one encryption algorithm from the encryption algorithm group stored in the encryption algorithm storage unit 17. It has a selection circuit for selecting at random.
【００２９】暗号アルゴリズム収容部１７は、例えばＦ
ＭＥＭあるいはＲＯＭで構成することが可能であり、ア
ナログ／ディジタル通信それぞれの場合に適用可能な暗
号アルゴリズムが予め複数蓄積されており、選択回路は
このアルゴリズム収容部１７から通信開始ごとにランダ
ムに暗号アルゴリズムを選択し、これを暗号化管理部１
３へ送出する。The encryption algorithm storage unit 17 stores, for example, F
A plurality of encryption algorithms applicable to analog / digital communication can be stored in advance, and a selection circuit can randomly select an encryption algorithm from the algorithm storage unit 17 every time communication starts. And the encryption management unit 1
Send to 3.
【００３０】暗号化管理部１３は、記憶装置（図示せ
ず）と、通信開始ごとに、暗号キーおよび暗号アルゴリ
ズムを要求する機能と、暗号キー生成部１１および暗号
アルゴリズム選択部１２から受け取った暗号キーおよび
暗号アルゴリズムを記憶装置に格納した後、受信側の秘
話装置との通信回線が接続された直後（通信情報の送信
前）にその通信回線を介して暗号キー生成部１１および
暗号アルゴリズム選択部１２から受け取った暗号キーお
よび暗号アルゴリズムを受信側の秘話装置へ送信する機
能と、受信側の秘話装置から通信回線を介して所定の応
答信号（レディ信号）を受信したとき記憶装置に格納さ
れている暗号キー生成部１１および暗号アルゴリズム選
択部１２から受け取った暗号キーおよび暗号アルゴリズ
ムを暗号化部１４および解読／復元部１５に送出する機
能とを有する。The encryption management unit 13 has a function of requesting an encryption key and an encryption algorithm each time a communication is started with a storage device (not shown), the encryption key generation unit 11 and the encryption algorithm selection unit 12. After storing the key and the encryption algorithm in the storage device, the encryption key generation unit 11 and the encryption algorithm selection unit via the communication line immediately after the communication line with the secret device on the receiving side is connected (before transmitting the communication information). A function of transmitting the encryption key and the encryption algorithm received from the receiver 12 to the receiver's confidential device; and a function for storing the response signal (ready signal) from the receiver's confidential device via the communication line. The encryption key and the encryption algorithm received from the encryption key generation unit 11 and the encryption algorithm selection unit 12 And a function of sending to a fine decryption / decompression unit 15.
【００３１】なお、通信回線がＩＳＤＮ等のディジタル
回線である場合には従来の秘話装置と同様、ＩＳＤＮの
Ｂチャネルにこれら情報を乗せ受信側の秘話装置へ送出
するが、本発明の目的でもある現在主流であるアナログ
回線の場合には、変復調部１８を介して送出することに
より、同様の機能を実現する。When the communication line is a digital line such as ISDN, the information is put on the B channel of the ISDN and transmitted to the receiving side confidential device, as in the conventional confidential device. In the case of an analog line which is currently the mainstream, the same function is realized by transmitting the signal via the modem 18.
【００３２】また、暗号化管理部１３は、通信終了（回
線切断）時には、記憶装置に格納しておいた暗号キーお
よび暗号アルゴリズムを消去し、次に発生する通信開始
に備え、その後再び通信開始要求が発生すると、暗号キ
ーおよび暗号アルゴリズムは新らたに生成され、上記と
同様な手順で発信側および受信側秘話装置に新らたな暗
号化情報が設定される。At the end of communication (line disconnection), the encryption management unit 13 erases the encryption key and the encryption algorithm stored in the storage device, prepares for the next start of communication, and then starts communication again. When a request is generated, an encryption key and an encryption algorithm are newly generated, and new encryption information is set in the transmission-side and reception-side confidential devices in the same procedure as described above.
【００３３】暗号化部１４および解読／復元部１５は、
それぞれ記憶装置（図示せず）を備え、暗号キー管理部
１３から暗号キーおよび暗号アルゴリズムを受け取り記
憶装置に格納し、記憶した暗号キーと暗号アルゴリズム
に基づき送信する通信情報暗号化し、暗号化された受信
通信情報を解読／復元し、マンマシンインタフェース部
１６により通信情報の送受信を実現する。The encryption unit 14 and the decryption / decompression unit 15
Each storage device is provided with a storage device (not shown), receives an encryption key and an encryption algorithm from the encryption key management unit 13, stores the encryption key and the encryption algorithm in the storage device, and encrypts the communication information to be transmitted based on the stored encryption key and encryption algorithm. The received communication information is decoded / restored, and transmission / reception of the communication information is realized by the man-machine interface unit 16.
【００３４】この暗号化部１４および解読／復元部１５
は、暗号キー生成部１１および暗号アルゴリズム選択部
１２から生成／選択される暗号キーおよび暗号アルゴリ
ズムのすべての組み合わせに対し対応可能とする機能を
もつ。The encryption unit 14 and the decryption / reconstruction unit 15
Has a function of supporting all combinations of encryption keys and encryption algorithms generated / selected from the encryption key generation unit 11 and the encryption algorithm selection unit 12.
【００３５】次に図２に図１を併せて参照し動作につい
て説明する。図２は第１の実施の形態の動作を示すフロ
ーチャートである。Next, the operation will be described with reference to FIG. 2 and FIG. FIG. 2 is a flowchart showing the operation of the first embodiment.
【００３６】秘話装置１０のマンマシンインタフェース
部１６を所定の方法で発呼操作し、受信側の秘話装置と
の間に通信回線が接続されたことを検出すると（図２の
ステップＳ１０１）、直ちに発呼側秘話装置１０の暗号
キー生成部１１がランダムな暗号キー（例えば１１１１
という値）を生成し（Ｓ１０２）暗号化管理部３へ通知
する。When the man-machine interface section 16 of the privacy device 10 performs a call operation by a predetermined method and detects that a communication line has been connected to the reception-side privacy device (step S101 in FIG. 2), it is immediately activated. The encryption key generation unit 11 of the calling-side secret communication device 10 transmits a random encryption key (for example, 1111).
Is generated (S102) and the encryption management unit 3 is notified.
【００３７】同時に、暗号アルゴリズム選択部１２が暗
号アルゴリズム収容部（例えばＲＯＭ）１７に予め登録
されている暗号アルゴリズム群（例えばＡ，Ｂ，……，
Ｚ）の中からランダムに１つの暗号アルゴリズム（例え
ばＣ）を選択し（Ｓ１０３）暗号化管理部１３へ通知す
る。At the same time, the encryption algorithm selector 12 registers the encryption algorithm groups (eg, A, B,...) Registered in the encryption algorithm storage (eg, ROM) 17 in advance.
One encryption algorithm (for example, C) is randomly selected from Z) (S103), and is notified to the encryption management unit 13.
【００３８】暗号化管理部１３は、暗号キー生成部１１
から受け取った暗号キー１１１１と暗号アルゴリズム選
択部１２から受け取った暗号アルゴリズムＣとをＲＡＭ
（図示せず）に格納した後、通信情報を送信する前に、
受信側秘話装置１０が本発明による暗号化を用いた秘話
通信を実現可能であることを確認するために、まず受信
側秘話装置１０に対して暗号キー１１１１と暗号アルゴ
リズムＣとを（暗号キー１１１１と暗号アルゴリズムＣ
との組み合せ情報でもあってもよい）を接続された通信
回線を介して通知する（Ｓ１０４）。The encryption management unit 13 includes the encryption key generation unit 11
The encryption key 1111 received from the encryption algorithm C and the encryption algorithm C received from the encryption algorithm selection unit 12 are stored in the RAM.
(Not shown) and before sending the communication information,
In order to confirm that the receiving-side privacy device 10 can implement privacy communication using encryption according to the present invention, the receiving-side privacy device 10 is first sent an encryption key 1111 and an encryption algorithm C (the encryption key 1111). And encryption algorithm C
May be notified via the connected communication line (S104).
【００３９】この受信側秘話装置１０への通知は、通信
回線がディジタル回線の場合は、Ｄチャネルの呼設定メ
ッセージを使用し、通信回線がアナログ回線の場合は、
暗号化管理部１３の変復調部１８を使用して送出する。When the communication line is a digital line, the D-channel call setting message is used.
The transmission is performed using the modulation / demodulation unit 18 of the encryption management unit 13.
【００４０】受信側秘話装置１０が本発明による暗号化
が可能な秘話通信装置であるか否かは、受信側秘話装置
１０の暗号化管理部１３からのレディ信号を受け取るこ
とにより判断する（Ｓ１０５）。Whether or not the receiving privacy device 10 is a privacy communication device capable of encryption according to the present invention is determined by receiving a ready signal from the encryption management unit 13 of the receiving privacy device 10 (S105). ).
【００４１】ステップＳ１０５においてレディ信号が受
信側秘話装置１０から返送されてこない場合は、受信側
秘話装置は暗号化通信ができないものと判断し、秘話通
信ではない通常の通信を行うことになる。If the ready signal is not returned from the receiving-side privacy device 10 in step S105, the receiving-side privacy device determines that encrypted communication cannot be performed, and performs normal communication other than privacy communication.
【００４２】ステップＳ１０５においてレディ信号を検
出した場合、受信側秘話装置１０は本発明による暗号化
通信が可能であると判断し、以後のステップにおいて暗
号化通信を行うための準備に移行する。If a ready signal is detected in step S105, the receiving privacy device 10 determines that encrypted communication according to the present invention is possible, and shifts to preparations for performing encrypted communication in subsequent steps.
【００４３】暗号化管理部１３は、ステップＳ１０５に
おいてレディ信号を検出した場合、先にＲＡＭに格納し
た暗号キー１１１１と暗号アルゴリズムＣを暗号化部１
４および解読／復元部１５へ通知し（Ｓ１０６）、暗号
化部１４および解読／復元部１５はそれぞれ暗号化管理
部１３から受け取った暗号キー１１１１と暗号アルゴリ
ズムＣを自己の記憶装置（ＲＡＭ）に格納する。When the encryption management unit 13 detects a ready signal in step S105, the encryption management unit 13 stores the encryption key 1111 and the encryption algorithm C stored in the RAM in advance in the encryption unit 1.
4 and the decryption / restoration unit 15 (S106), and the encryption unit 14 and the decryption / restoration unit 15 store the encryption key 1111 and the encryption algorithm C received from the encryption management unit 13 in its own storage device (RAM). Store.
【００４４】これにより、発信側秘話装置１０の暗号化
部１４および解読／復元部１５と、受信側秘話装置１０
の暗号化部１４および解読／復元部１５の両者に対し、
暗号キーおよび暗号アルゴリズムを設定したことにな
り、暗号化通信の準備が完了する（Ｓ１０７）。As a result, the encryption unit 14 and the decryption / restoration unit 15 of the transmission-side privacy device 10 and the reception-side privacy device 10
For both the encryption unit 14 and the decryption / decompression unit 15
Since the encryption key and the encryption algorithm have been set, the preparation for the encrypted communication is completed (S107).
【００４５】以後、発信側秘話装置と受信側秘話装置間
でアナログ通信回線またはディジタル通信回線を介して
暗号化された通信情報が送受信される（Ｓ１０８）。Thereafter, the encrypted communication information is transmitted / received between the originating secret device and the receiving secret device via an analog communication line or a digital communication line (S108).
【００４６】この通信が終了すると、暗号化管理部１３
はＲＡＭに格納されている、この通信に使用した暗号キ
ーおよび暗号アルゴリズムを消去すると共に、暗号化部
１４および解読／復元部１５のＲＡＭに格納されている
暗号キーおよび暗号アルゴリズムの消去を指示する。When this communication is completed, the encryption management unit 13
Deletes the encryption key and the encryption algorithm stored in the RAM and used for this communication, and instructs to erase the encryption key and the encryption algorithm stored in the RAM of the encryption unit 14 and the decryption / restoration unit 15. .
【００４７】このように、暗号化通信が終了するたびに
その暗号化通信に使用した暗号キーおよび暗号アルゴリ
ズム廃棄し、新らたに通信を開始するとき、すなわち通
信ごと（呼接続時）に、ランダムに発生する暗号キーと
暗号アルゴリズム群の中から１つの暗号アルゴリズムを
ランダムに選択して発信側秘話装置と受信側秘話装置間
に設定して秘話通信を行うので、暗号キーと暗号アルゴ
リズムの組み合わせ数は、従来の秘話装置よりも飛躍的
に増加し、これにより更に秘匿性の高い秘話通信が可能
になる。As described above, every time an encrypted communication is completed, the encryption key and the encryption algorithm used for the encrypted communication are discarded, and a new communication is started, that is, a random number is set for each communication (at the time of call connection). One encryption algorithm is selected at random from the encryption key and the encryption algorithm group generated in the communication, and is set between the transmission-side privacy device and the reception-side privacy device to perform the privacy communication. Is dramatically increased as compared with the conventional confidential communication device, thereby enabling confidential communication with higher secrecy.
【００４８】マンマシンインタフェース部１６を構成す
る送受話器やキーボード、ディスプレイ等は、従来一般
に使用されているものでよく、ディジタル通信回線を使
用する場合には、従来と同様、暗号キーと暗号アルゴリ
ズムとを、ＩＳＤＮのＤチャネルにおける呼設定メッセ
ージにより、またアナログ回線の場合には変復調部によ
り、それぞれ受信側へ通知し、その暗号キーと暗号アル
ゴリズムとの組み合せにより通信情報の暗号化および解
読／復元するので、電話／ファックス／データ通信な
ど、あらゆる通信端末装置に対して適用可能であり、ま
たディジタル／アナログ回線いずれにも対応でき、秘匿
性の高い秘話通信機能の実現を可能としている。The handset, keyboard, display and the like constituting the man-machine interface section 16 may be those conventionally used in general, and when a digital communication line is used, the encryption key and the encryption algorithm are used as in the conventional case. Is notified to the receiving side by a call setup message in the D channel of the ISDN, and in the case of an analog line, by the modulation / demodulation unit, and encryption and decryption / reconstruction of communication information are performed by a combination of the encryption key and the encryption algorithm. Therefore, the present invention can be applied to any communication terminal device such as telephone / fax / data communication, and can correspond to any digital / analog line, thereby realizing a highly confidential communication function.
【００４９】次に第２の実施の形態の構成について説明
する。図３は本発明の第２の実施の形態を示す秘話装置
の主要構成を示すブロック図である。Next, the configuration of the second embodiment will be described. FIG. 3 is a block diagram showing a main configuration of a secret talk apparatus according to the second embodiment of the present invention.
【００５０】図３に示す第２の実施の形態の秘話装置１
０は、１桁以上のランダムな数字から成る暗号キーを生
成する暗号キー生成部１１と、暗号アルゴリズム収容部
１７に予め格納されている暗号アルゴリズム群の中から
１つの暗号アルゴリズムをランダムに選択する暗号アル
ゴリズム選択部１２と、暗号キー生成部１１が生成した
暗号キーと暗号アルゴリズム選択部１２が選択した暗号
アルゴリズムとを格納しておく記憶装置（図示せず）
と、暗号キーと暗号アルゴリズムとから成る暗号化情報
をアナログ／ディジタル変換するための変復調部１８と
を含み、暗号キーおよび暗号アルゴリズムの組み合せを
管理する暗号化管理部１３と、暗号化管理部１３で指定
された暗号キーおよび暗号アルゴリズムに従って音声信
号，ファクシミリ画像信号，データ信号等の送信通信情
報を暗号化する暗号化部１４、暗号化された受信通信情
報の内容を解読／復元する解読／復元部１５、キーボー
ドやディスプレイ等の入出力装置および送受話器等から
成るマンマシンインタフェース部１６と、通信中の通信
情報の暗号キーおよび暗号アルゴリズムを途中で変更す
るためのリセット部１９とから構成する。The secret talk apparatus 1 according to the second embodiment shown in FIG.
“0” randomly selects one encryption algorithm from a group of encryption algorithms previously stored in an encryption key generation unit 11 that generates an encryption key composed of one or more random numbers and an encryption algorithm storage unit 17. A storage unit (not shown) for storing the encryption algorithm selection unit 12 and the encryption key generated by the encryption key generation unit 11 and the encryption algorithm selected by the encryption algorithm selection unit 12
And a modulation / demodulation unit 18 for performing analog / digital conversion of the encryption information including the encryption key and the encryption algorithm, and manages a combination of the encryption key and the encryption algorithm. An encryption unit 14 for encrypting transmission communication information such as a voice signal, a facsimile image signal, and a data signal in accordance with an encryption key and an encryption algorithm specified in the above, and decryption / reconstruction for decrypting / restoring the content of the encrypted reception communication information It comprises a unit 15, a man-machine interface unit 16 including an input / output device such as a keyboard and a display, a handset, and the like, and a reset unit 19 for changing an encryption key and an encryption algorithm of communication information during communication.
【００５１】リセット部１９以外は図１に示す第１の実
施の形態と同じ構成であるため、ここでは各構成の説明
を省略する。Except for the reset unit 19, the configuration is the same as that of the first embodiment shown in FIG. 1, and the description of each configuration is omitted here.
【００５２】リセット部１９は、ボタン、キーの押下情
報、あるいはコマンド投入などによって動作するもの
で、現在通信に使用中の暗号キーおよび暗号アルゴリズ
ムを途中で他の暗号キーおよび暗号アルゴリズムに変更
することを実現させるために必要なものとなる。The reset unit 19 is operated by information such as pressing a button or key, or inputting a command. The reset unit 19 changes the encryption key and encryption algorithm currently used for communication to another encryption key and encryption algorithm in the middle. It is necessary to realize.
【００５３】また、第１の実施の形態では、暗号キーお
よび暗号アルゴリズムの選択が、発信側主導であるのに
対し、本リセット部１９による暗号キーおよび暗号アル
ゴリズムの変更は、発信側だけでなく受信側の秘話装置
においても可能となる。In the first embodiment, the selection of the encryption key and the encryption algorithm is led by the transmission side, whereas the change of the encryption key and the encryption algorithm by the reset unit 19 is not limited to the transmission side. This is also possible in the secret device on the receiving side.
【００５４】更に、第２の実施の形態を展開して、リセ
ット部１９を一定周期毎に自動でリセットをかける機能
を付加することにより、通信中の通信情報の暗号キーお
よび暗号アルゴリズムを自動的に変更することでき秘匿
性が向上し、また、暗号化情報の変更要求操作が不要と
なり、操作性が向上する。Further, by developing the second embodiment and adding a function of automatically resetting the reset unit 19 at regular intervals, an encryption key and an encryption algorithm of communication information during communication can be automatically set. The confidentiality can be improved, and the operation for requesting the change of the encryption information is not required, and the operability is improved.
【００５５】次に図４に図３を併せて参照し第２の実施
形態の動作を説明する。図４は第２の実施の形態の動作
を示すフローチャートである。Next, the operation of the second embodiment will be described with reference to FIG. 4 and FIG. FIG. 4 is a flowchart showing the operation of the second embodiment.
【００５６】秘話装置１０のマンマシンインタフェース
部１６を所定の方法で発呼操作し、受信側の秘話装置と
の間に通信回線が接続されたことを検出すると（図４の
ステップＳ２０１）、直ちに発呼側秘話装置１０の暗号
キー生成部１１がランダムな暗号キー（例えば１１１１
という値）を生成し（Ｓ２０２）暗号化管理部１３へ通
知する。When the man-machine interface section 16 of the privacy device 10 is operated to make a call by a predetermined method, and it is detected that a communication line is connected to the reception-side privacy device (step S201 in FIG. 4), immediately. The encryption key generation unit 11 of the calling-side secret communication device 10 transmits a random encryption key (for example, 1111).
(S202) and notifies the encryption management unit 13.
【００５７】同時に、暗号アルゴリズム選択部１２が暗
号アルゴリズム収容部（例えばＲＯＭ）１７に予め登録
されている暗号アルゴリズム群（例えばＡ，Ｂ，……，
Ｚ）の中からランダムに１つの暗号アルゴリズム（例え
ばＣ）を選択し（Ｓ２０３）暗号化管理部１３へ通知す
る。At the same time, the encryption algorithm selection unit 12 stores the encryption algorithm groups (for example, A, B,...,
One of the encryption algorithms (for example, C) is randomly selected from Z) (S203) and notified to the encryption management unit 13.
【００５８】暗号化管理部１３は、暗号キー生成部１１
から受け取った暗号キー１１１１と暗号アルゴリズム選
択部１２から受け取った暗号アルゴリズムＣとをＲＡＭ
（図示せず）に格納した後、通信情報を送信する前に、
受信側秘話装置１０が本発明による暗号化を用いた秘話
通信を実現可能であることを確認するために、まず受信
側秘話装置１０に対して暗号キー１１１１と暗号アルゴ
リズムＣとを（暗号キー１１１１と暗号アルゴリズムＣ
との組み合せ情報でもあってもよい）を接続された通信
回線を介して通知する（Ｓ２０４）。The encryption management unit 13 includes the encryption key generation unit 11
The encryption key 1111 received from the encryption algorithm C and the encryption algorithm C received from the encryption algorithm selection unit 12 are stored in the RAM.
(Not shown) and before sending the communication information,
In order to confirm that the receiving-side privacy device 10 can implement privacy communication using encryption according to the present invention, the receiving-side privacy device 10 is first sent an encryption key 1111 and an encryption algorithm C (the encryption key 1111). And encryption algorithm C
May be notified via the connected communication line (S204).
【００５９】この受信側秘話装置への通知は、通信回線
がディジタル回線の場合は、Ｄチャネルの呼設定メッセ
ージを使用し、通信回線がアナログ回線の場合は、暗号
化管理部１３の変復調部１８を使用して送出する。When the communication line is a digital line, the D-channel call setup message is used. When the communication line is an analog line, the notification to the receiving-side secret device is performed. Send using.
【００６０】受信側秘話装置１０が本発明による暗号化
が可能な秘話装置であるか否かは、受信側秘話装置１０
の暗号化管理部１３からのレディ信号を受け取ることに
より判断する（Ｓ２０５）。It is determined whether or not the receiving confidential device 10 is a confidential device capable of encryption according to the present invention.
The determination is made by receiving a ready signal from the encryption management unit 13 (S205).
【００６１】ステップＳ１０５においてレディ信号が受
信側秘話装置１０から返送されてこない場合は、受信側
秘話装置は暗号化通信ができないものと判断し、秘話通
信ではない通常の通信を行うことになる。If the ready signal is not returned from the receiving confidential device 10 in step S105, the receiving confidential device determines that encrypted communication cannot be performed, and performs normal communication other than confidential communication.
【００６２】ステップＳ２０５においてレディ信号を検
出した場合、受信側秘話装置１０は本発明による暗号化
通信が可能であると判断し、以後のステップにおいて暗
号化通信を行うための準備に移行する。If a ready signal is detected in step S205, the receiving privacy device 10 determines that encrypted communication according to the present invention is possible, and shifts to preparations for performing encrypted communication in subsequent steps.
【００６３】暗号化管理部１３は、ステップＳ２０５に
おいてレディ信号を検出した場合、先にＲＡＭに格納し
た暗号キー１１１１と暗号アルゴリズムＣを暗号化部１
４および解読／復元部１５へ通知し（Ｓ２０６）、暗号
化部１４および解読／復元部１５はそれぞれ暗号化管理
部１３から受け取った暗号キー１１１１と暗号アルゴリ
ズムＣを自己の記憶装置（ＲＡＭ）に格納する。If the encryption management unit 13 detects the ready signal in step S205, the encryption management unit 13 stores the encryption key 1111 and the encryption algorithm C stored in the RAM in advance in the encryption unit 1.
4 and the decryption / restoration unit 15 (S206), and the encryption unit 14 and the decryption / restoration unit 15 store the encryption key 1111 and the encryption algorithm C received from the encryption management unit 13 in their own storage device (RAM). Store.
【００６４】これにより、発信側秘話装置１０の暗号化
部１４および解読／復元部１５と、受信側秘話装置１０
の暗号化部１４および解読／復元部１５の両者に対し、
暗号キーおよび暗号アルゴリズムを設定したことにな
り、暗号化通信の準備が完了する（Ｓ２０７）。As a result, the encryption unit 14 and the decryption / restoration unit 15 of the transmission-side privacy device 10 and the reception-side privacy device 10
For both the encryption unit 14 and the decryption / decompression unit 15
Now that the encryption key and the encryption algorithm have been set, the preparation for the encrypted communication is completed (S207).
【００６５】以後、発信側秘話装置と受信側秘話装置間
でアナログ通信回線またはディジタル通信回線を介して
暗号化された通信情報が送受信される（Ｓ２０８）。Thereafter, the encrypted communication information is transmitted and received between the originating secret talker and the receiving secret talker via an analog communication line or a digital communication line (S208).
【００６６】暗号化管理部１３は、通信完了を監視し
（Ｓ２０９）、この通信が終了すると（Ｓ２１１）ＲＡ
Ｍに格納されている、この通信に使用した暗号キーおよ
び暗号アルゴリズムを消去すると共に、暗号化部１４お
よび解読／復元部１５のＲＡＭに格納されている暗号キ
ーおよび暗号アルゴリズムの消去を指示する。The encryption management unit 13 monitors the completion of the communication (S209), and when this communication ends (S211), the RA
In addition to deleting the encryption key and the encryption algorithm used for this communication stored in M, an instruction is given to delete the encryption key and the encryption algorithm stored in the RAM of the encryption unit 14 and the decryption / restoration unit 15.
【００６７】暗号化管理部１３は、通信中（Ｓ２０９）
にリセット部１９から送出されるスイッチ押下情報また
はコマンド情報による暗号化情報設定変更要求を監視し
（Ｓ２１０）、暗号化情報設定変更要求情報を識別する
と、現在使用中の暗号キー１１１１と暗号アルゴリズム
Ｃとは異る暗号キーと暗号アルゴリズムを新らたに設定
すべく、自己のＲＡＭに格納されている今まで使用して
いた暗号キー１１１１および暗号アルゴリズムＣを消去
すると共に、暗号化部１４および解読／復元部１５のＲ
ＡＭに格納されている暗号キーおよび暗号アルゴリズム
の消去を指示し、ステップＳ２０２へ移行する。The encryption management unit 13 is communicating (S209)
The encryption information setting change request based on the switch press information or the command information sent from the reset unit 19 is monitored (S210), and when the encryption information setting change request information is identified, the encryption key 1111 and the encryption algorithm C currently used are identified. In order to newly set an encryption key and an encryption algorithm different from the above, the encryption key 1111 and the encryption algorithm C which have been used so far and stored in the own RAM are erased, and the encryption unit 14 and the decryption unit are decrypted. / R of restoration unit 15
An instruction to delete the encryption key and encryption algorithm stored in the AM is issued, and the process proceeds to step S202.
【００６８】その後、ステップＳ２０２〜Ｓ２０７の動
作を繰り返し、今まで使用していた暗号キー１１１１お
よび暗号アルゴリズムＣとは異なる暗号キー（例えば２
２２２）と暗号アルゴリズム（例えばＺ）を発信側秘話
装置と受信側秘話装置間で再設定して、暗号化通信を継
続する。Thereafter, the operations of steps S202 to S207 are repeated, and the encryption key 1111 and the encryption key (for example, 2
222) and the encryption algorithm (for example, Z) are reset between the originating privacy device and the receiving privacy device, and the encrypted communication is continued.
【００６９】なお、通信中の暗号キーおよび暗号アルゴ
リズムを発信側または受信側のリセット操作により任意
に変更するよう説明したが、予め定めた所定の周期で自
動的に暗号キーおよび暗号アルゴリズムをランダムに変
更することもできる。It has been described that the encryption key and the encryption algorithm during communication are arbitrarily changed by a reset operation on the transmission side or the reception side. Can be changed.
【００７０】このように、通信中に暗号キーと暗号アル
ゴリズムの再設定が可能であるため、暗号通信の秘匿性
が更に高くなる。As described above, since the encryption key and the encryption algorithm can be reset during communication, the confidentiality of the encryption communication is further enhanced.
【００７１】[0071]
【発明の効果】以上説明したように本発明の第１の実施
の形態は、通信回線を介して接続し通信情報を暗号化し
て相互通信を行う秘話装置において、複数桁の暗号キー
情報をランダムに発生する暗号キー生成手段と、予め登
録した複数の暗号アルゴリズム情報から成る暗号アルゴ
リズム群の中からランダムに１つの暗号アルゴリズム情
報を選択する暗号アルゴリズム選択手段と、通信開始す
るたびに暗号キー生成手段が発生した暗号キー情報と暗
号アルゴリズム選択手段が選択した暗号アルゴリズム情
報とを発信側から通信回線を介して受信側へ通知して通
信情報の暗号化情報を発信側と受信側間に通信するたび
に設定する暗号化情報設定手段とから構成して、暗号化
通信が終了するたびにその暗号化通信に使用した暗号キ
ーおよび暗号アルゴリズム廃棄し、新らたに通信を開始
するとき、すなわち通信ごと（呼接続時）に、ランダム
に発生する暗号キーと暗号アルゴリズム群の中から１つ
の暗号アルゴリズムをランダムに選択して発信側秘話装
置と受信側秘話装置間に設定して秘話通信を行うので、
暗号キーと暗号アルゴリズムの組み合わせ数は、従来の
秘話装置よりも飛躍的に増加し、これにより更に秘匿性
の高い秘話通信が可能になる。As described above, according to the first embodiment of the present invention, a multi-digit encryption key information is randomly transmitted in a confidential communication apparatus which connects via a communication line and encrypts communication information to perform mutual communication. A cryptographic algorithm generating means, a cryptographic algorithm selecting means for randomly selecting one cryptographic algorithm information from a cryptographic algorithm group consisting of a plurality of pre-registered cryptographic algorithm information, and a cryptographic key generating means each time communication is started The encryption key information and the encryption algorithm information selected by the encryption algorithm selection means are transmitted from the originating side to the receiving side via the communication line, and the encrypted information of the communication information is transmitted between the originating side and the receiving side each time. And the encryption key and encryption key used for the encrypted communication every time the encrypted communication is completed. When the rhythm is discarded and a new communication is started, that is, for each communication (at the time of call connection), one encryption algorithm is randomly selected from an encryption key and an encryption algorithm group that are randomly generated, and the caller's secret story Since it is set between the device and the receiver's confidential device to perform confidential communication,
The number of combinations of the encryption key and the encryption algorithm is dramatically increased as compared with the conventional confidential device, thereby enabling confidential communication with higher confidentiality.
【００７２】例えば、暗号キーを３桁とした場合でも９
９９通りが得られ、このとき、暗号アルゴリズムの数が
従来の技術と同数の場合でも、暗号キーと暗号アルゴリ
ズムの組み合せ数は、従来の技術の数倍から数十倍にも
なる。For example, even if the encryption key has three digits,
99 patterns are obtained. At this time, even when the number of encryption algorithms is the same as that of the conventional technology, the number of combinations of the encryption key and the encryption algorithm is several times to several tens times that of the conventional technology.
【００７３】また、ディジタル通信回線を使用する場合
には、従来と同様、暗号キーと暗号アルゴリズムとを、
ＩＳＤＮのＤチャネルにおける呼設定メッセージによ
り、またアナログ回線の場合には変復調部により、それ
ぞれ受信側へ通知し、その暗号キーと暗号アルゴリズム
との組み合せにより通信情報の暗号化および解読／復元
するので、電話／ファックス／データ通信など、あらゆ
る通信に対して適用可能であり、更にディジタル／アナ
ログ回線いずれにも対応できる。When a digital communication line is used, an encryption key and an encryption algorithm are used as in the prior art.
The communication information is encrypted and decrypted / decompressed / decompressed by a call setting message in the D channel of the ISDN, and in the case of an analog line, by a modulation / demodulation unit, and the combination of the encryption key and the encryption algorithm. It can be applied to any communication such as telephone / fax / data communication, and can be used for both digital and analog lines.
【００７４】本発明の第２の実施の形態は、上記第１の
実施の形態の構成に、通信中の通信情報の暗号化情報の
設定変更をボタン、キーの押下情報、あるいはコマンド
投入などによって要求するための暗号化情報変更要求手
段を加えて構成したので、現在通信に使用中の暗号キー
および暗号アルゴリズムを通信の途中で他の暗号キーお
よび暗号アルゴリズムに変更するができ、第１の実施の
形態より更に秘匿性の高い秘話通信が可能になる。The second embodiment of the present invention is different from the first embodiment in that the setting of the encryption information of the communication information during communication is changed by a button, key press information, or a command input. Since an encryption information change requesting means for making a request is added, the encryption key and encryption algorithm currently used for communication can be changed to another encryption key and encryption algorithm during communication. Confidential communication with higher confidentiality than in the form of (1).
【００７５】また、第１の実施の形態では、暗号キーお
よび暗号アルゴリズムの選択が、発信側主導であるのに
対し、暗号化情報変更要求手段により、通信中の暗号キ
ーおよび暗号アルゴリズムの変更は、発信側だけでなく
受信側の秘話装置においても可能となる。In the first embodiment, the selection of the encryption key and the encryption algorithm is led by the transmitting side, whereas the encryption key and the encryption algorithm during communication are not changed by the encryption information change request means. This is possible not only on the transmitting side but also on the receiving side confidential device.
【００７６】更に、第２の実施の形態を展開して、暗号
化情報変更要求手段を一定周期毎に自動でリセットをか
ける機能を付加し、通信中の通信情報の暗号キーおよび
暗号アルゴリズムを自動的に変更することにより秘匿性
が向上し、また暗号化情報の変更要求操作が不要とな
り、操作性が向上する。Further, by expanding the second embodiment, a function of automatically resetting the encryption information change request means at regular intervals is added, and the encryption key and encryption algorithm of the communication information during communication are automatically set. The confidentiality is improved by making the change in a symmetrical manner, and the operation for requesting the change of the encryption information is not required, so that the operability is improved.
【図１】本発明の第１の実施の形態の主要構成を示すブ
ロック図である。FIG. 1 is a block diagram illustrating a main configuration of a first embodiment of the present invention.
【図２】本発明の第１の実施の形態の動作を示すフロー
チャートである。FIG. 2 is a flowchart showing an operation of the first exemplary embodiment of the present invention.
【図３】本発明の第２の実施の形態を主要構成を示すブ
ロック図である。FIG. 3 is a block diagram showing a main configuration of a second embodiment of the present invention.
【図４】本発明の第２の実施の形態の動作を示すフロー
チャートである。FIG. 4 is a flowchart illustrating an operation of the second exemplary embodiment of the present invention.
【図５】従来の秘話装置のブロック図である。FIG. 5 is a block diagram of a conventional secret device.
【図６】従来の秘話装置において用いられる着信サブア
ドレスのフォーマットを示す図である。FIG. 6 is a diagram showing a format of an incoming sub-address used in a conventional privacy device.
１０ 秘話装置 １１ 暗号キー生成部 １２ 暗号アルゴリズム選択部 １３ 暗号化管理部 １４ 暗号化部 １５ 解読／復元部 １６ マンマシンインタフェース部 １７ 暗号アルゴリズム収容部 １８ 変復調部 １９ リセット部 ２０ 従来の秘話装置 ２１ 回線制御部 ２２ 電話装置 ２３ 暗号アルゴリズム選択部 ２４ アルゴリズム収容メモリ ２５ 暗号処理装置 ３１ 端末識別コード ３２ 暗号アルゴリズム選択キー部 ３３ 暗号キー部 DESCRIPTION OF SYMBOLS 10 Secret device 11 Encryption key generation unit 12 Encryption algorithm selection unit 13 Encryption management unit 14 Encryption unit 15 Decryption / restoration unit 16 Man-machine interface unit 17 Encryption algorithm storage unit 18 Modulation / demodulation unit 19 Reset unit 20 Conventional secret device 21 line Control unit 22 Telephone device 23 Encryption algorithm selection unit 24 Algorithm storage memory 25 Cryptographic processing unit 31 Terminal identification code 32 Encryption algorithm selection key unit 33 Encryption key unit
Claims (7)
化して相互通信を行う秘話装置において、 １桁以上の暗号キー情報をランダムに発生する暗号キー
生成手段と、 予め登録した複数の暗号アルゴリズム情報から成る暗号
アルゴリズム群の中からランダムに１つの暗号アルゴリ
ズム情報を選択する暗号アルゴリズム選択手段と、 通信開始するたびに前記暗号キー生成手段が発生した前
記暗号キー情報と前記暗号アルゴリズム選択手段が選択
した前記暗号アルゴリズム情報とを発信側から通信回線
を介して受信側へ通知して前記通信情報の暗号化情報を
発信側と受信側間に設定する暗号化情報設定手段と、 を有することを特徴とする秘話装置。An encryption key generating means for randomly generating encryption key information of one or more digits, comprising: a plurality of encryption keys which are registered in advance; Encryption algorithm selection means for randomly selecting one piece of encryption algorithm information from an encryption algorithm group consisting of algorithm information; and the encryption key information generated by the encryption key generation means and the encryption algorithm selection means each time communication starts. Encryption information setting means for notifying the selected encryption algorithm information from the transmission side to the reception side via a communication line and setting encryption information of the communication information between the transmission side and the reception side. Characteristic secret device.
化して相互通信を行う秘話装置において、 少なくとも１桁の暗号キー情報をランダムに発生する暗
号キー生成手段と、 予め登録した複数の暗号アルゴリズム情報から成る暗号
アルゴリズム群の中からランダムに１つの暗号アルゴリ
ズム情報を選択する暗号アルゴリズム選択手段と、 通信中の前記通信情報の前記暗号化情報の設定変更を要
求するための暗号化情報変更要求手段と、 通信開始するたびに前記暗号キー生成手段が発生した前
記暗号キー情報と前記暗号アルゴリズム選択手段が選択
した前記暗号アルゴリズム情報とを発信側から前記通信
回線を介して受信側へ通知して前記通信情報の暗号化情
報を発信側と受信側間に設定すると共に、前記暗号化情
報変更要求手段から前記暗号化情報の変更要求があった
とき通信中の前記暗号化情報を新らたな暗号化情報に変
更する暗号化情報設定手段と、 を有することを特徴とする秘話装置。2. A confidential communication device which connects via a communication line and encrypts communication information to perform mutual communication, comprising: an encryption key generating means for randomly generating at least one digit of encryption key information; Encryption algorithm selection means for randomly selecting one piece of encryption algorithm information from an encryption algorithm group consisting of algorithm information; and an encryption information change request for requesting a change in setting of the encryption information of the communication information during communication. Means, each time communication is started, the encryption key information generated by the encryption key generation means and the encryption algorithm information selected by the encryption algorithm selection means are notified from the transmission side to the reception side via the communication line. The encryption information of the communication information is set between the transmission side and the reception side, and the encryption information change requesting means transmits the encryption information. Scrambler characterized by having a an encryption information setting means for changing the encrypted information being communicated to the new rata encryption information when a request to change information.
ジタル回線の場合には、呼設定メッセージを使用し、前
記通信回線がアナログ回線の場合には、変復調装置を使
用してそれぞれ送信することを特徴とする請求項１およ
び２記載の秘話装置。3. The encryption information is transmitted using a call setup message when the communication line is a digital line, and using a modem when the communication line is an analog line. 3. The secret talk device according to claim 1, wherein:
化して相互通信を行う秘話装置において、 １桁以上の暗号キー情報をランダムに発生する暗号キー
生成部と、 複数の暗号アルゴリズム情報を予め登録しておく第１の
記憶装置を備え、第１の記憶装置に登録されている暗号
アルゴリズム群の中からランダムに１つの暗号アルゴリ
ズム情報を選択する暗号アルゴリズム選択部と、 前記暗号キー生成部が生成した前記暗号キー情報と前記
暗号アルゴリズム選択部が選択した前記暗号アルゴリズ
ム情報とから成る暗号化情報を格納する第３の記憶装置
を備え、第３の記憶装置に格納されている前記暗号化情
報に基づき送信する前記通信情報を暗号化する暗号化部
と、 前記暗号キー生成部が生成した前記暗号キー情報と前記
暗号アルゴリズム選択部が選択した前記暗号アルゴリズ
ム情報とから成る前記暗号化情報を格納する第４の記憶
装置を備え、第４の記憶装置に格納されている前記暗号
化情報に基づき受信した前記通信情報を解読，復元化す
る解読／復元部と、 前記暗号キー生成部が生成した前記暗号キー情報と前記
暗号アルゴリズム選択部が選択した前記暗号アルゴリズ
ム情報とから成る前記暗号化情報を格納する第２の記憶
装置と、前記暗号化情報をアナログ／ディジタル変換す
るための変復調部とを備え、前記第２の記憶装置に格納
されている前記暗号化情報を前記通信回線がデジタル回
線の場合は呼設定メッセージを使用し、前記通信回線が
アナログ回線の場合は前記変復調部を使用して受信側の
秘話装置へそれぞれ送信し、受信側の秘話装置からの応
答を応答メッセージまたは前記変復調部を介して受信し
たとき、前記第２の記憶装置に格納されている前記暗号
化情報を前記暗号化部および前記解読／復元部へ送出
し、通信が終了したとき前記第２の記憶装置に格納され
ている前記暗号化情報を消去すると共に、前記暗号化部
の前記第３の記憶装置および前記解読／復元部の前記第
４の記憶装置に格納されている前記暗号化情報の消去を
指示する暗号化管理部と、 音声入出力手段とデータ入出力手段とを備えたマンマシ
ンインタフェース部と、 を有することを特徴とする秘話装置。4. A confidential communication device that connects via a communication line to encrypt communication information and perform mutual communication, comprising: an encryption key generation unit that randomly generates one or more digits of encryption key information; An encryption algorithm selection unit that includes a first storage device registered in advance, and randomly selects one piece of encryption algorithm information from a group of encryption algorithms registered in the first storage device; And a third storage device for storing encryption information composed of the encryption key information generated by the encryption algorithm information and the encryption algorithm information selected by the encryption algorithm selection unit, wherein the third encryption device stores the encryption information stored in the third storage device. An encryption unit for encrypting the communication information to be transmitted based on the information, the encryption key information generated by the encryption key generation unit, and the encryption algorithm selection. A fourth storage device for storing the encryption information including the encryption algorithm information selected by the section, and decrypting the communication information received based on the encryption information stored in the fourth storage device; A decryption / reconstruction unit for decryption; a second storage device for storing the encryption information including the encryption key information generated by the encryption key generation unit and the encryption algorithm information selected by the encryption algorithm selection unit. A modulation / demodulation unit for converting the encryption information from analog to digital, and using a call setting message when the communication line is a digital line, using the encryption information stored in the second storage device. In the case where the communication line is an analog line, the communication line is transmitted to the reception-side privacy device using the modulation / demodulation unit, and a response from the reception-side privacy device is returned as a response message. Alternatively, when receiving the data via the modem, the encryption information stored in the second storage device is sent to the encryption unit and the decryption / decompression unit. The encrypted information stored in the storage device is deleted, and the encrypted information stored in the third storage device of the encryption unit and the fourth storage device of the decryption / decompression unit is deleted. A secret device comprising: an encryption management unit for instructing erasure; and a man-machine interface unit including a voice input / output unit and a data input / output unit.
化して相互通信を行う秘話装置において、 １桁以上の暗号キー情報をランダムに発生する暗号キー
生成部と、 複数の暗号アルゴリズム情報を予め登録しておく第１の
記憶装置を備え、第１の記憶装置に登録されている暗号
アルゴリズム群の中からランダムに１つの暗号アルゴリ
ズムを選択する暗号アルゴリズム選択部と、 通信中の前記通信情報の前記暗号化情報の設定変更を要
求するための暗号化情報設定変更要求手段と、 前記暗号キー生成部が生成した前記暗号キー情報と前記
暗号アルゴリズム選択部が選択した前記暗号アルゴリズ
ム情報とから成る暗号化情報を格納する第３の記憶装置
を備え、第３の記憶装置に格納されている前記暗号化情
報に基づき送信する前記通信情報を暗号化する暗号化部
と、 前記暗号キー生成部が生成した前記暗号キー情報と前記
暗号アルゴリズム選択部が選択した前記暗号アルゴリズ
ム情報とから成る前記暗号化情報を格納する第４の記憶
装置を備え、第４の記憶装置に格納されている前記暗号
化情報に基づき受信した前記通信情報を解読，復元化す
る解読／復元部と、 前記暗号キー生成部が生成した前記暗号キー情報と前記
暗号アルゴリズム選択部が選択した前記暗号アルゴリズ
ム情報とから成る前記暗号化情報を格納する第２の記憶
装置と、前記暗号化情報をアナログ／ディジタル変換す
るための変復調部とを備え、前記第２の記憶装置に格納
されている前記暗号化情報を前記通信回線がディジタル
回線の場合は呼設定メッセージを使用し、前記通信回線
がアナログ回線の場合は前記変復調部を使用して受信側
の秘話装置へそれぞれ送信し、受信側の秘話装置からの
応答を応答メッセージまたは前記変復調部を介して受信
したとき、前記第２の記憶装置に格納されている前記暗
号化情報を前記暗号化部および前記解読／復元部へ送出
し、通信中に前記暗号化情報設定変更要求手段から暗号
化情報の設定変更要求を受けたとき、前記第２，第３，
第４の記憶装置に格納されている現在の前記暗号化情報
を消去し、前記暗号キー生成部が発生する新らたな暗号
キー情報と前記暗号アルゴリズム選択部が選択した新ら
たな前記暗号アルゴリズムを使用して通信開始と同様な
手順で前記暗号化情報を再設定し、通信が終了したとき
前記第２の記憶装置に格納されている前記暗号化情報を
消去すると共に、前記暗号化部の前記第３の記憶装置お
よび前記解読／復元部の前記第４の記憶装置に格納され
ている前記暗号化情報の消去を指示する暗号化管理部
と、 音声入出力手段とデータ入出力手段とを備えたマンマシ
ンインタフェース部と、 を有することを特徴とする秘話装置。5. A confidential communication device that connects via a communication line to encrypt communication information and perform mutual communication, comprising: an encryption key generation unit for randomly generating one or more digits of encryption key information; An encryption algorithm selecting unit that includes a first storage device that is registered in advance, and randomly selects one encryption algorithm from a group of encryption algorithms registered in the first storage device; An encryption information setting change request unit for requesting a change in the setting of the encryption information, and the encryption key information generated by the encryption key generation unit and the encryption algorithm information selected by the encryption algorithm selection unit. A third storage device for storing the encryption information; and encrypting the communication information to be transmitted based on the encryption information stored in the third storage device. An encryption unit to be encrypted, and a fourth storage device that stores the encryption information including the encryption key information generated by the encryption key generation unit and the encryption algorithm information selected by the encryption algorithm selection unit. A decryption / restoration unit for decrypting and restoring the communication information received based on the encryption information stored in the fourth storage device; an encryption key information generated by the encryption key generation unit and an encryption algorithm selection A second storage device for storing the encryption information composed of the encryption algorithm information selected by the unit, and a modulation / demodulation unit for performing analog / digital conversion on the encryption information. If the communication line is a digital line, a call setup message is used, and if the communication line is an analog line, the stored encryption When the response from the reception-side privacy device is received via the response message or the modulation / demodulation unit, the data is transmitted to the reception-side privacy device using the tone control unit, and is stored in the second storage device. Sending encryption information to the encryption unit and the decryption / decompression unit; and receiving a setting change request for encryption information from the encryption information setting change request unit during communication,
The current encryption information stored in the fourth storage device is erased, the new encryption key information generated by the encryption key generation unit and the new encryption key selected by the encryption algorithm selection unit are deleted. The encryption information is reset by the same procedure as the communication start using an algorithm. When the communication is completed, the encryption information stored in the second storage device is deleted, and the encryption unit is reset. An encryption management unit for instructing erasure of the encryption information stored in the third storage device of the third storage device and the fourth storage device of the decryption / restoration unit; And a man-machine interface unit comprising:
側および受信側いずれの秘話装置からでも可能であるこ
とを特徴とする請求項２および５記載の秘話装置。6. The privacy apparatus according to claim 2, wherein said encryption information setting change request can be made from any of the privacy apparatuses on the transmission side and the reception side.
め設定した所定の周期で自動的に前記暗号化情報の設定
変更要求情報を送出することを特徴とする請求項２およ
び５記載の秘話装置。7. The secret story according to claim 2, wherein said encryption information setting change request means automatically sends the encryption information setting change request information at a predetermined cycle set in advance. apparatus.
Priority Applications (1)
| Application Number | Priority Date | Filing Date | Title |
|---|---|---|---|
| JP9045780A JPH10242956A (en) | 1997-02-28 | 1997-02-28 | Privacy telephone set |
Applications Claiming Priority (1)
| Application Number | Priority Date | Filing Date | Title |
|---|---|---|---|
| JP9045780A JPH10242956A (en) | 1997-02-28 | 1997-02-28 | Privacy telephone set |
Publications (1)
| Publication Number | Publication Date |
|---|---|
| JPH10242956A true JPH10242956A (en) | 1998-09-11 |
Family
ID=12728814
Family Applications (1)
| Application Number | Title | Priority Date | Filing Date |
|---|---|---|---|
| JP9045780A Pending JPH10242956A (en) | 1997-02-28 | 1997-02-28 | Privacy telephone set |
Country Status (1)
| Country | Link |
|---|---|
| JP (1) | JPH10242956A (en) |
Cited By (17)
| Publication number | Priority date | Publication date | Assignee | Title |
|---|---|---|---|---|
| FR2819068A1 (en) * | 2000-12-28 | 2002-07-05 | Patricia Etienne | DEVICE AND METHOD FOR PROTECTING DOCUMENTS OR VERIFYING THE AUTHENTICITY OF A DOCUMENT, BY USE OF ENCRYPTED INFORMATION PREPARED BY THE PROCESS, AND DOCUMENTS PROTECTED BY SAID INFORMATION |
| JP2003501878A (en) * | 1999-05-27 | 2003-01-14 | コーニンクレッカ フィリップス エレクトロニクス エヌ ヴィ | Method and apparatus for securely generating a public key-private key pair |
| JP2006191508A (en) * | 2005-01-07 | 2006-07-20 | N-Crypt Inc | Communication system, and communication method |
| JP2007172653A (en) * | 2007-02-26 | 2007-07-05 | Fujitsu Ltd | Information reproduction device and secure module |
| JP2007194679A (en) * | 2006-01-17 | 2007-08-02 | Nec Engineering Ltd | Private branch exchange and terminal |
| JP2007282070A (en) * | 2006-04-11 | 2007-10-25 | Nec Engineering Ltd | Communication terminal device and encrypting method |
| JP2008236022A (en) * | 2007-03-16 | 2008-10-02 | Mitsubishi Electric Corp | Communication equipment |
| JP2008259163A (en) * | 2007-04-04 | 2008-10-23 | Cyberlink Corp | Systems and method for hardware driven program execution |
| JP2009201163A (en) * | 2000-03-24 | 2009-09-03 | Contentguard Holdings Inc | Method for generating encrypted electronic contents from electronic contents |
| JP2009534697A (en) * | 2006-04-18 | 2009-09-24 | エアバス フランス | Communication method and apparatus on communication network between aircraft and ground station |
| JP2011507318A (en) * | 2007-11-30 | 2011-03-03 | サムスン エレクトロニクス カンパニー リミテッド | System and method for secure communication in a near field communication network |
| US7913094B2 (en) | 2001-12-27 | 2011-03-22 | Fujitsu Limited | Information reproducing apparatus and secure module |
| JP2011259439A (en) * | 2011-06-23 | 2011-12-22 | Nti Corp | Communication system and communication method |
| JP2013215385A (en) * | 2012-04-09 | 2013-10-24 | Kita Denshi Corp | Game machine |
| JP2014099875A (en) * | 2013-12-24 | 2014-05-29 | Nti Corp | Communication system and communication method |
| JP2014531175A (en) * | 2011-10-28 | 2014-11-20 | ダンマークス・テクニスケ・ユニヴェルシテット | Dynamic encryption method |
| WO2023162233A1 (en) * | 2022-02-28 | 2023-08-31 | 楽天グループ株式会社 | Communication system, communication method, and program |
-
1997
- 1997-02-28 JP JP9045780A patent/JPH10242956A/en active Pending
Cited By (22)
| Publication number | Priority date | Publication date | Assignee | Title |
|---|---|---|---|---|
| JP2003501878A (en) * | 1999-05-27 | 2003-01-14 | コーニンクレッカ フィリップス エレクトロニクス エヌ ヴィ | Method and apparatus for securely generating a public key-private key pair |
| JP2009201163A (en) * | 2000-03-24 | 2009-09-03 | Contentguard Holdings Inc | Method for generating encrypted electronic contents from electronic contents |
| JP2013214993A (en) * | 2000-03-24 | 2013-10-17 | Contentguard Holdings Inc | Method and apparatus for safely expressing digital content |
| WO2002054667A1 (en) * | 2000-12-28 | 2002-07-11 | Eracofa Sa | Method and device for protecting documents or for verifying authenticity of a document using an encrypted information produced by said method, and documents protected by said encrypted information |
| FR2819068A1 (en) * | 2000-12-28 | 2002-07-05 | Patricia Etienne | DEVICE AND METHOD FOR PROTECTING DOCUMENTS OR VERIFYING THE AUTHENTICITY OF A DOCUMENT, BY USE OF ENCRYPTED INFORMATION PREPARED BY THE PROCESS, AND DOCUMENTS PROTECTED BY SAID INFORMATION |
| US7913094B2 (en) | 2001-12-27 | 2011-03-22 | Fujitsu Limited | Information reproducing apparatus and secure module |
| JP2006191508A (en) * | 2005-01-07 | 2006-07-20 | N-Crypt Inc | Communication system, and communication method |
| JP2007194679A (en) * | 2006-01-17 | 2007-08-02 | Nec Engineering Ltd | Private branch exchange and terminal |
| JP2007282070A (en) * | 2006-04-11 | 2007-10-25 | Nec Engineering Ltd | Communication terminal device and encrypting method |
| JP2009534697A (en) * | 2006-04-18 | 2009-09-24 | エアバス フランス | Communication method and apparatus on communication network between aircraft and ground station |
| US8856523B2 (en) | 2006-04-18 | 2014-10-07 | Airbus Operations Sas | Method and device for communication on a communication link between an aircraft and a ground station |
| JP2007172653A (en) * | 2007-02-26 | 2007-07-05 | Fujitsu Ltd | Information reproduction device and secure module |
| JP2008236022A (en) * | 2007-03-16 | 2008-10-02 | Mitsubishi Electric Corp | Communication equipment |
| JP2008259163A (en) * | 2007-04-04 | 2008-10-23 | Cyberlink Corp | Systems and method for hardware driven program execution |
| US8515073B2 (en) | 2007-11-30 | 2013-08-20 | Samsung Electronics Co., Ltd. | Method and system for secure communication in near field communication network |
| JP2011507318A (en) * | 2007-11-30 | 2011-03-03 | サムスン エレクトロニクス カンパニー リミテッド | System and method for secure communication in a near field communication network |
| JP2011259439A (en) * | 2011-06-23 | 2011-12-22 | Nti Corp | Communication system and communication method |
| JP2014531175A (en) * | 2011-10-28 | 2014-11-20 | ダンマークス・テクニスケ・ユニヴェルシテット | Dynamic encryption method |
| US10469455B2 (en) | 2011-10-28 | 2019-11-05 | Danmarks Tekniske Universitet | Dynamic encryption method |
| JP2013215385A (en) * | 2012-04-09 | 2013-10-24 | Kita Denshi Corp | Game machine |
| JP2014099875A (en) * | 2013-12-24 | 2014-05-29 | Nti Corp | Communication system and communication method |
| WO2023162233A1 (en) * | 2022-02-28 | 2023-08-31 | 楽天グループ株式会社 | Communication system, communication method, and program |
Similar Documents
| Publication | Publication Date | Title |
|---|---|---|
| US5289542A (en) | Caller identification system with encryption | |
| US6907123B1 (en) | Secure voice communication system | |
| US6266418B1 (en) | Encryption and authentication methods and apparatus for securing telephone communications | |
| JPH10242956A (en) | Privacy telephone set | |
| US8929548B2 (en) | Providing secured communication connections using a secured communication connection object | |
| JPH06188877A (en) | Encoding system | |
| US5465300A (en) | Secure communication setup method | |
| US7023997B1 (en) | Secure messaging communication system | |
| EP2175579A1 (en) | Encryption and decryption device and method for voice communications | |
| JP4615128B2 (en) | Voice and data encryption method using encryption key split combiner | |
| US20160119303A1 (en) | Information security attachment device for voice communication and information security method for voice communication using the same | |
| KR100572463B1 (en) | Encrypted communication method in communication between wireless communication terminals using shared encryption key | |
| JPH05122217A (en) | Ciphering communication method | |
| JP3256310B2 (en) | Composite communication terminal | |
| CN113132090A (en) | System for sharing quantum key and secret communication method based on system | |
| JPH07303104A (en) | Storage type communication system with ciphering function | |
| JPH09130618A (en) | Facsimile equipment | |
| JPH06152587A (en) | Method and device for digital communication | |
| JP5008233B2 (en) | Mobile phone equipment | |
| JPH09181716A (en) | Secret key generating method in radio network and radio terminal equipment | |
| JPH06112936A (en) | Ciphering communication system | |
| JPS63237633A (en) | Secret communication system | |
| KR100856625B1 (en) | System and Method for Transceiving Messages between the Private Branch Exchanges | |
| JPH0818657A (en) | Digital cordless telephone set | |
| JPH05102960A (en) | Cipher communication system |
Legal Events
| Date | Code | Title | Description |
|---|---|---|---|
| A02 | Decision of refusal |
Free format text: JAPANESE INTERMEDIATE CODE: A02 Effective date: 20020108 |
|
| RD01 | Notification of change of attorney |
Free format text: JAPANESE INTERMEDIATE CODE: A7421 Effective date: 20050322 |