JPH104403A - 暗号化装置、復号化装置およびその方法 - Google Patents

暗号化装置、復号化装置およびその方法

Info

Publication number
JPH104403A
JPH104403A JP8155696A JP15569696A JPH104403A JP H104403 A JPH104403 A JP H104403A JP 8155696 A JP8155696 A JP 8155696A JP 15569696 A JP15569696 A JP 15569696A JP H104403 A JPH104403 A JP H104403A
Authority
JP
Japan
Prior art keywords
secret key
encryption algorithm
symmetric encryption
key
processing
Prior art date
Legal status (The legal status is an assumption and is not a legal conclusion. Google has not performed a legal analysis and makes no representation as to the accuracy of the status listed.)
Pending
Application number
JP8155696A
Other languages
English (en)
Inventor
Takafumi Kobayashi
孝文 小林
Naoyuki Sugano
直行 菅野
Current Assignee (The listed assignees may be inaccurate. Google has not performed a legal analysis and makes no representation or warranty as to the accuracy of the list.)
N T T DATA TSUSHIN KK
NTT Data Corp
Original Assignee
N T T DATA TSUSHIN KK
NTT Data Communications Systems Corp
Priority date (The priority date is an assumption and is not a legal conclusion. Google has not performed a legal analysis and makes no representation as to the accuracy of the date listed.)
Filing date
Publication date
Application filed by N T T DATA TSUSHIN KK, NTT Data Communications Systems Corp filed Critical N T T DATA TSUSHIN KK
Priority to JP8155696A priority Critical patent/JPH104403A/ja
Publication of JPH104403A publication Critical patent/JPH104403A/ja
Pending legal-status Critical Current

Links

Landscapes

  • Storage Device Security (AREA)

Abstract

(57)【要約】 【課題】 暗号化処理または復号化処理の都度、秘密鍵
を更新し、秘密鍵の不正な解読を困難にした暗号化装
置、復号化装置およびその方法を提供する。 【解決手段】 乱数ＲＮおよび秘密鍵ＳＫを対称暗号ア
ルゴリズムＦにより処理してテンポラリ鍵ＴＫを生成
し、該テンポラリ鍵ＴＫおよび平文または暗号文を対称
暗号アルゴリズムにより処理して暗号文または平文を生
成するとともに、秘密鍵ＳＫをテンポラリ鍵ＴＫで更新
し、次の暗号化処理または復号化処理に備えている。

Description

【発明の詳細な説明】
【０００１】
【発明の属する技術分野】本発明は、例えばＩＣカード
内で対称暗号アルゴリズムと秘密鍵を用いて行われる暗
号化処理または復号化処理において秘密鍵の不正な解読
を困難にすべく暗号化処理または復号化処理の都度秘密
鍵を更新する暗号化装置、復号化装置およびその方法に
関する。
【０００２】
【従来の技術】システム内で扱うデータの機密性を高め
るために、例えばＩＣカードを用いてデータの暗号処理
を行う場合、比較的短い時間で暗号処理が可能であると
もとに、解読が比較的困難とされている対称暗号アルゴ
リズムおよび秘密鍵をＩＣカード内に格納しておき、Ｉ
Ｃカード内でデータの暗号化処理を行う方式が有力視さ
れている。
【０００３】このように、ＩＣカード内で対称暗号アル
ゴリズムと秘密鍵を用いて暗号化処理を行う方式におい
ても、最近のコンピュータ技術および暗号解読技術の進
歩により、暗号文とこの暗号文の元となった生データで
ある平文のペアをいくつか取得することにより、ＩＣカ
ード内に格納されている秘密鍵を外部ハッカー等により
解読できる可能性があることが発表されている。
【０００４】このような外部ハッカー等による秘密鍵の
不正な解読をより困難にするために、対称暗号アルゴリ
ズムをより複雑にしたり、またはＩＣカード内に格納さ
れた秘密鍵をあるタイミングにより、または暗号化処理
を行う度に、システム側で新しい秘密鍵を生成してＩＣ
カードに送信し、今まで使用されていたＩＣカード内の
秘密鍵を新しい秘密鍵で更新することが考えられてい
る。
【０００５】
【発明が解決しようとする課題】上述したように、例え
ばＩＣカード内で対称暗号アルゴリズムおよび秘密鍵を
用いて暗号化処理を行う方式において、外部ハッカー等
による秘密鍵の不正な解読を防止するために考えられて
いる方法のうち、対称暗号アルゴリズムをより複雑にす
る方法は、複雑なアルゴリズムを開発するために多くの
時間とコストがかかるとともに、更に複雑なアルゴリズ
ムの複雑性、すなわち解読困難性を評価するための時間
とコストもかかるという問題に加えて、またアルゴリズ
ムが複雑になればなるだけ、ＩＣカード内の処理時間が
増大するという問題がある。
【０００６】また、システム側で新しい秘密鍵を生成
し、ＩＣカードに送信して更新する方法は、どのタイミ
ングで、すなわちどれくらいの時間をおいてシステム側
で新しい秘密鍵を生成し、ＩＣカードに送信して更新す
ればよいのかを検証および保証することが困難であると
いう問題があるとともに、またシステム側で生成した新
しい秘密鍵をＩＣカードに送信する際に、新しい秘密鍵
を外部ハッカー等に盗まれる可能性があるが、これを防
止し、安全にＩＣカードに送信するために、システム側
で生成した新しい秘密鍵を更に別の秘密鍵で暗号化し、
ＩＣカードに送信する必要があるなどのように処理が更
に複雑になるという問題がある。
【０００７】本発明は、上記に鑑みてなされたもので、
その目的とするところは、暗号化処理または復号化処理
の都度、秘密鍵を更新し、秘密鍵の不正な解読を困難に
した暗号化装置、復号化装置およびその方法を提供する
ことにある。
【０００８】
【課題を解決するための手段】上記目的を達成するた
め、請求項１記載の本発明は、秘密鍵および乱数を対称
暗号アルゴリズムにより処理して一時鍵を生成し、この
一時鍵および暗号化すべき平文または復号化すべき暗号
文を当該対称暗号アルゴリズムによって処理して暗号文
または平文を生成する方法であって、前記一時鍵を暗号
化処理および復号化処理における処理前または処理後
に、その都度、秘密鍵として更新することを要旨とす
る。
【０００９】請求項１記載の本発明にあっては、対称暗
号アルゴリズムにより一時鍵および平文または暗号文を
処理して暗号文または平文を生成する暗号化処理または
復号化処理の前または後において、その都度、一時鍵を
秘密鍵として更新することで、システムで扱うデータの
機密性を高めている。
【００１０】請求項２記載の本発明は、暗号化すべき平
文および暗号処理用の秘密鍵の識別情報を受信する受信
手段と、乱数を発生する乱数発生手段と、暗号処理用の
秘密鍵を格納している秘密鍵格納手段と、対称暗号アル
ゴリズムを格納している対称暗号アルゴリズム格納手段
と、前記識別情報により前記秘密鍵格納手段から前記秘
密鍵を検索する秘密鍵検索手段と、前記対称暗号アルゴ
リズム格納手段に格納されている対称暗号アルゴリズム
を読み出し、該対称暗号アルゴリズムによって前記乱数
発生手段からの乱数および前記秘密鍵を処理し、暗号処
理用の一時鍵を生成する一時鍵生成手段と、前記平文お
よび前記一時鍵を前記対称暗号アルゴリズムによって処
理し、暗号文を生成する暗号文生成手段と、前記秘密鍵
格納手段に格納されている秘密鍵を前記一時鍵で更新す
る更新手段とを有することを要旨とする。
【００１１】請求項２記載の本発明にあっては、対称暗
号アルゴリズムにより乱数発生手段からの乱数および秘
密鍵を処理して一時鍵を生成し、該一時鍵および平文を
対称暗号アルゴリズムにより処理して暗号文を生成する
とともに、秘密鍵格納手段に格納されている秘密鍵を一
時鍵で更新し、次の暗号化処理に備えている。
【００１２】請求項３記載の本発明は、復号化すべき暗
号文およびこの暗号文の生成に用いられた乱数を受信す
る受信手段と、復号処理用の秘密鍵を格納している秘密
鍵格納手段と、対称暗号アルゴリズムを格納している対
称暗号アルゴリズム格納手段と、対称暗号アルゴリズム
格納手段に格納されている対称暗号アルゴリズムを読み
出し、該対称暗号アルゴリズムによって前記乱数および
秘密鍵格納手段に格納されている秘密鍵を処理し、復号
処理用の一時鍵を生成する一時鍵生成手段と、前記暗号
文および前記一時鍵を前記対称暗号アルゴリズムによっ
て処理し、平文を生成する平文生成手段と、前記秘密鍵
格納手段に格納されている秘密鍵を前記一時鍵で更新す
る更新手段とを有することを要旨とする。
【００１３】請求項３記載の本発明にあっては、対称暗
号アルゴリズムにより暗号文の生成に用いられた秘密鍵
乱数および暗号文の生成に用いられた乱数を処理して一
時鍵を生成し、該一時鍵および暗号文を対称暗号アルゴ
リズムにより処理して平文を生成するとともに、秘密鍵
格納手段に格納されている秘密鍵を一時鍵で更新し、次
の復号化処理に備えている。
【００１４】また、請求項４記載の本発明は、暗号化す
べき平文および暗号処理用の秘密鍵の識別情報を受信す
る受信手段と、乱数を発生する乱数発生手段と、暗号処
理用の秘密鍵を格納している秘密鍵格納手段と、対称暗
号アルゴリズムを格納している対称暗号アルゴリズム格
納手段と、前記識別情報により前記秘密鍵格納手段から
前記秘密鍵を検索する秘密鍵検索手段と、前記対称暗号
アルゴリズム格納手段に格納されている対称暗号アルゴ
リズムを読み出し、該対称暗号アルゴリズムによって前
記平文および前記秘密鍵を処理し、暗号文を生成する暗
号生成手段と、前記対称暗号アルゴリズムにより前記乱
数発生手段からの乱数および前記秘密鍵を処理し、一時
鍵を生成する一時鍵生成手段と、前記秘密鍵格納手段に
格納されている秘密鍵を前記一時鍵で更新する更新手段
とを有することを要旨とする。
【００１５】請求項４記載の本発明にあっては、対称暗
号アルゴリズムにより平文および秘密鍵を処理して暗号
文を生成するとともに、対称暗号アルゴリズムにより乱
数および秘密鍵を処理して一時鍵を生成し、秘密鍵格納
手段に格納されている秘密鍵を該一時鍵で更新し、次の
暗号化処理に備えている。
【００１６】請求項５記載の本発明は、復号化すべき暗
号文およびこの暗号文の生成に用いられた乱数を受信す
る受信手段と、復号処理用の秘密鍵を格納している秘密
鍵格納手段と、対称暗号アルゴリズムを格納している対
称暗号アルゴリズム格納手段と、対称暗号アルゴリズム
格納手段に格納されている対称暗号アルゴリズムを読み
出し、該対称暗号アルゴリズムによって前記暗号文およ
び秘密鍵格納手段に格納されている秘密鍵を処理し、平
文を生成する平文生成手段と、前記乱数および前記秘密
鍵を前記対称暗号アルゴリズムによって処理し、一時鍵
を生成する一時鍵生成手段と、前記秘密鍵格納手段に格
納されている秘密鍵を前記一時鍵で更新する更新手段と
を有することを要旨とする。
【００１７】請求項５記載の本発明にあっては、対称暗
号アルゴリズムにより暗号文および秘密鍵を処理して平
文を生成するとともに、対称暗号アルゴリズムにより暗
号文の生成に用いられた秘密鍵乱数および暗号文の生成
に用いられた乱数を処理して一時鍵を生成し、秘密鍵格
納手段に格納されている秘密鍵を該一時鍵で更新し、次
の復号化処理に備えている。
【００１８】更に、請求項６記載の本発明は、暗号化す
べき平文および暗号処理用の秘密鍵の識別情報を受信す
る受信手段と、乱数を発生する乱数発生手段と、暗号処
理用の秘密鍵を格納している秘密鍵格納手段と、対称暗
号アルゴリズムを格納している対称暗号アルゴリズム格
納手段と、前記識別情報により前記秘密鍵格納手段から
前記秘密鍵を検索する秘密鍵検索手段と、前記対称暗号
アルゴリズム格納手段に格納されている対称暗号アルゴ
リズムを読み出し、該対称暗号アルゴリズムによって前
記乱数発生手段からの乱数および前記秘密鍵を処理し、
一時鍵を生成する一時鍵生成手段と、前記秘密鍵格納手
段に格納されている秘密鍵を前記一時鍵で更新する更新
手段と、前記平文および前記更新手段で更新された秘密
鍵を前記対称暗号アルゴリズムによって処理し、暗号文
を生成する暗号文生成手段とを有することを要旨とす
る。
【００１９】請求項６記載の本発明にあっては、対称暗
号アルゴリズムによって乱数および秘密鍵を処理して一
時鍵を生成し、この一時鍵で秘密鍵を更新するととも
に、この更新された秘密鍵および平文を対称暗号アルゴ
リズムによって処理して暗号文を生成している。
【００２０】請求項７記載の本発明は、復号化すべき暗
号文およびこの暗号文の生成に用いられた乱数を受信す
る受信手段と、復号処理用の秘密鍵を格納している秘密
鍵格納手段と、対称暗号アルゴリズムを格納している対
称暗号アルゴリズム格納手段と、対称暗号アルゴリズム
格納手段に格納されている対称暗号アルゴリズムを読み
出し、該対称暗号アルゴリズムによって前記乱数および
秘密鍵格納手段に格納されている秘密鍵を処理し、復号
処理用の一時鍵を生成する一時鍵生成手段と、前記秘密
鍵格納手段に格納されている秘密鍵を前記一時鍵で更新
する更新手段と、前記平文および前記更新手段を更新さ
れた秘密鍵を前記対称暗号アルゴリズムによって処理
し、平文を生成する平文生成手段とを有することを要旨
とする。
【００２１】請求項７記載の本発明にあっては、対称暗
号アルゴリズムによって暗号文の生成に用いられた秘密
鍵乱数および暗号文の生成に用いられた乱数を処理して
一時鍵を生成し、この一時鍵で秘密鍵を更新するととも
に、この更新された秘密鍵および暗号文を対称暗号アル
ゴリズムによって処理して平文を生成している。
【００２２】
【発明の実施の形態】以下、図面を用いて本発明の実施
の形態について説明する。
【００２３】図１は、本発明の一実施形態に係わる暗号
化復号化方法を実施するＩＣカードの構成を示すブロッ
ク図である。同図に示すＩＣカード１０は、対称暗号ア
ルゴリズムおよび秘密鍵を用いて、外部の上位装置から
送信される平文または暗号文をそれぞれ暗号化または復
号化するものであり、対称暗号アルゴリズムおよび秘密
鍵をそれぞれ格納している第１の不揮発性メモリ１およ
び第２の不揮発性メモリ３を有する。また、ＩＣカード
１０は、上位装置とデータの送受信を行うデータ送受信
制御部５、ＩＣカード全体の動作を制御する制御処理部
７、上位装置から受信した平文、秘密鍵のＩＤ情報、Ｉ
Ｃカード１０の内部で生成した暗号文や一時データ等を
記憶する揮発性メモリ９、および乱数を発生する乱数発
生器１１を有する。
【００２４】次に、図２を参照して、ＩＣカード１０で
平文を暗号化する場合の処理について説明する。図１の
ＩＣカード１０は、図２に示すように外部の上位装置と
してサービス提供用端末２０を介してホスト３０に接続
され、該ホスト３０からサービス提供用端末２０を介し
て送信される暗号化すべき平文および秘密鍵のＩＤ情報
を暗号化要求電文とともにデータ送受信制御部５で受信
する。
【００２５】データ送受信制御部５で受信された暗号化
要求電文は、制御処理部７に供給されて解析される。制
御処理部７は、受信した要求電文が暗号化要求電文であ
ることを識別すると、該暗号化要求電文とともに送信さ
れてきた平文およびＩＤ情報を揮発性メモリ９に格納す
る。ＩＤ情報は、ＩＣカード１０の第２の不揮発性メモ
リ３に格納されている暗号処理用の秘密鍵が第２の不揮
発性メモリ３のどこに格納されているかを示す格納場所
情報であり、該ＩＤ情報は第２の不揮発性メモリ３のア
ドレス情報でもよい。
【００２６】制御処理部７は、揮発性メモリ９に格納し
た秘密鍵のＩＤ情報に基づいて第２の不揮発性メモリ３
内を検索し、暗号処理用の秘密鍵（以下、秘密鍵ＳＫと
も称する）を第２の不揮発性メモリ３から読み出し、揮
発性メモリ９に格納する。なお、このとき、第２の不揮
発性メモリ３内の秘密鍵ＳＫ自体の消去は行わない。
【００２７】また、乱数発生器１１から乱数ＲＮを発生
させ、この発生した乱数ＲＮを揮発性メモリ９に格納す
る。
【００２８】それから、制御処理部７は、第１の不揮発
性メモリ１から対称暗号アルゴリズムＦを読み出し、揮
発性メモリ９に格納した秘密鍵ＳＫおよび乱数ＲＮを対
称暗号アルゴリズムＦによって処理させ、この処理の結
果生成された情報ＴＫを一時的な暗号処理用の鍵、すな
わち一時鍵ＴＫまたはテンポラリ鍵ＴＫとして揮発性メ
モリ９に格納する。
【００２９】次に、制御処理部７は、揮発性メモリ９に
格納しておいた平文およびテンポラリ鍵ＴＫを対称暗号
アルゴリズムＦにより処理させ、この処理結果を暗号文
として揮発性メモリ９に格納する。
【００３０】このようにして暗号文が生成されると、制
御処理部７は揮発性メモリ９に格納しておいたテンポラ
リ鍵ＴＫを読み出し、このテンポラリ鍵ＴＫで第２の不
揮発性メモリ３に格納されている秘密鍵ＳＫを書き換え
て更新し、次の暗号化処理に備える。
【００３１】また、制御処理部７は、揮発性メモリ９に
格納した暗号文および乱数ＲＮを暗号化回答電文ととも
にサービス提供用端末２０を介してホスト３０に返送す
る。
【００３２】なお、図２には、ホスト３０における復号
化処理が示されているが、この復号化処理では、ＩＣカ
ード１０から返送された乱数ＲＮを用いてホスト３０内
に記憶されている秘密鍵ＳＫを対称暗号アルゴリズムＦ
により処理して、ＩＣカード１０において暗号化のため
に用いられたのと同じテンポラリ鍵ＴＫを生成し、この
テンポラリ鍵ＴＫとＩＣカード１０からの暗号文を対称
暗号アルゴリズムＦにより処理して平文に復号化してい
る。また、秘密鍵ＳＫをテンポラリ鍵ＴＫで更新してい
る。
【００３３】次に、図３を参照して、ＩＣカード１０で
暗号文を復号化する場合の処理について説明する。ＩＣ
カード１０は、ホスト３０からサービス提供用端末２０
を介して復号化要求電文とともに暗号文、秘密鍵のＩＤ
情報、および乱数ＲＮを受信すると、ＩＣカード１０の
制御処理部７は、受信信号を解析して、復号化要求電文
であることを識別すると、暗号文、秘密鍵のＩＤ情報お
よび乱数ＲＮを揮発性メモリ９に格納する。
【００３４】それから、揮発性メモリ９に格納したＩＤ
情報で第２の不揮発性メモリ３を検索して、秘密鍵ＳＫ
を第２の不揮発性メモリ３から読み出し、この秘密鍵Ｓ
Ｋおよびホスト３０から受信した乱数ＲＮを対称暗号ア
ルゴリズムＦにより処理してホスト３０において暗号化
のために用いられたのと同じテンポラリ鍵ＴＫを生成す
る。
【００３５】次に、該テンポラリ鍵ＴＫおよびホスト３
０から受信した暗号文を対称暗号アルゴリズムＦにより
処理し、平文を生成して揮発性メモリ９に格納する。そ
れから、制御処理部７は揮発性メモリ９に格納しておい
たテンポラリ鍵ＴＫを読み出し、このテンポラリ鍵ＴＫ
で第２の不揮発性メモリ３に格納されている秘密鍵ＳＫ
を書き換えて更新し、次の処理に備える。
【００３６】また、制御処理部７は、揮発性メモリ９に
格納した平文を復号化回答電文としてサービス提供用端
末２０を介してホスト３０に返送する。
【００３７】なお、図３には、ホスト３０における暗号
化処理が示されているが、この暗号化処理の流れは図２
に示したＩＣカード１０における暗号化処理と基本的に
同じである。
【００３８】図４は、本発明の他の実施形態に係わる暗
号化復号化方法におけるＩＣカードの別の暗号化処理を
示す図である。
【００３９】上述した図２に示した実施形態における平
文の暗号化処理においては対称暗号アルゴリズムＦによ
り平文とテンポラリ鍵ＴＫを処理して暗号文を生成して
いたのに対して、図４に示す本実施形態では、平文と秘
密鍵ＳＫを対称暗号アルゴリズムＦにより処理して暗号
文を生成している点が異なるものである。
【００４０】詳細に説明すると、ＩＣカード１０はホス
ト３０からサービス提供用端末２０を介して送信される
暗号化すべき平文および秘密鍵のＩＤ情報を暗号化要求
電文とともにデータ送受信制御部５で受信すると、暗号
化要求電文が制御処理部７で解析され、平文およびＩＤ
情報が揮発性メモリ９に格納される。
【００４１】制御処理部７は、揮発性メモリ９に格納し
た秘密鍵のＩＤ情報に基づいて第２の不揮発性メモリ３
内を検索し、秘密鍵ＳＫを第２の不揮発性メモリ３から
読み出し、揮発性メモリ９に格納する。
【００４２】次に、制御処理部７は、第１の不揮発性メ
モリ１から対称暗号アルゴリズムＦを読み出し、揮発性
メモリ９に格納しておいた平文および秘密鍵ＳＫを対称
暗号アルゴリズムＦにより処理させ、この処理結果を暗
号文として揮発性メモリ９に格納する。
【００４３】また、乱数発生器１１から乱数ＲＮを発生
させ、この発生した乱数ＲＮを揮発性メモリ９に格納す
る。
【００４４】それから、制御処理部７は、第１の不揮発
性メモリ１から読み出した対称暗号アルゴリズムＦによ
り揮発性メモリ９に格納した秘密鍵ＳＫおよび乱数ＲＮ
を処理させ、一時鍵ＴＫであるテンポラリ鍵ＴＫを生成
し、このテンポラリ鍵ＴＫで第２の不揮発性メモリ３に
格納されている秘密鍵ＳＫを書き換えて更新し、次の暗
号化処理に備える。
【００４５】また、制御処理部７は、揮発性メモリ９に
格納した暗号文および乱数ＲＮを暗号化回答電文ととも
にサービス提供用端末２０を介してホスト３０に返送す
る。
【００４６】上述した図４におけるＩＣカード１０にお
ける暗号化処理では、最初にＩＣカード１０の第２の不
揮発性メモリ３に格納されている秘密鍵ＳＫを用いて対
称暗号アルゴリズムＦにより平文を処理して暗号化する
ことを最初に行い、この後に該秘密鍵ＳＫを更新するよ
うに説明したが、この代わりに第２の不揮発性メモリ３
に格納されている秘密鍵ＳＫを最初に更新し、この更新
した秘密鍵ＳＫを用いて対称暗号アルゴリズムＦにより
平文を処理して暗号化することも可能である。
【００４７】具体的には、ＩＣカード１０はホスト３０
からサービス提供用端末２０を介して平文と秘密鍵のＩ
Ｄ情報を受信すると、このＩＤ情報で第２の不揮発性メ
モリ３から秘密鍵ＳＫを検索し、それから乱数発生器１
１から乱数ＲＮを発生し、この乱数ＲＮと検索した秘密
鍵ＳＫを対称暗号アルゴリズムＦにより処理してテンポ
ラリ鍵ＴＫを生成し、このテンポラリ鍵ＴＫで第２の不
揮発性メモリ３内の秘密鍵ＳＫを書き換えて更新する。
【００４８】それから、この更新した秘密鍵ＳＫを用い
て対称暗号アルゴリズムＦにより平文を処理して暗号文
を生成する。そして、制御処理部７は、この暗号文およ
び乱数ＲＮを暗号化回答電文とともにサービス提供用端
末２０を介してホスト３０に返送する。
【００４９】なお、図４にも、ホスト３０における復号
化処理が示されているが、この復号化処理は図２に示し
たホスト３０における復号化処理においてテンポラリ鍵
ＴＫの代わりに秘密鍵ＳＫを用いた点が異なるものであ
る。
【００５０】
【発明の効果】以上説明したように、本発明によれば、
システムで扱うデータの機密性を飛躍的に高めることが
できる上に、従来のように対称暗号アルゴリズムを複雑
なアルゴリズムに変更したり、またはシステム側で秘密
鍵を更新し、この更新した秘密鍵を更に別の秘密鍵で暗
号化して送信するなどの複雑な処理を必要としないた
め、簡単かつ経済的にデータの機密性を向上することが
でき、外部ハッカーなどによる秘密鍵の不正な解読を適
確に防止することができる。
【図面の簡単な説明】
【図１】本発明の一実施形態に係わる暗号化復号化方法
を実施するＩＣカードの構成を示すブロック図である。
【図２】図１に示すＩＣカードによる暗号化処理を示す
図である。
【図３】図１に示すＩＣカードによる復号化処理を示す
図である。
【図４】本発明の他の実施形態に係わる暗号化復号化方
法を示す図であり、図１に示すＩＣカードの別の暗号化
処理を示す図である。
【符号の説明】
１ 第１の不揮発性メモリ ３ 第２の不揮発性メモリ ５ データ送受信制御部 ７ 制御処理部 ９ 揮発性メモリ １０ ＩＣカード １１ 乱数発生器 ２０ サービス提供用端末 ３０ ホスト

Claims (7)

    【特許請求の範囲】
  1. 【請求項１】 秘密鍵および乱数を対称暗号アルゴリズ
    ムにより処理して一時鍵を生成し、この一時鍵および暗
    号化すべき平文または復号化すべき暗号文を当該対象暗
    号アルゴリズムによって処理して暗号文または平文を生
    成する方法であって、前記一時鍵を暗号化処理および復
    号化処理における処理前または処理後に、その都度、秘
    密鍵として更新することを特徴とする暗号化復号化方
    法。
  2. 【請求項２】 暗号化すべき平文および暗号処理用の秘
    密鍵の識別情報を受信する受信手段と、 乱数を発生する乱数発生手段と、 暗号処理用の秘密鍵を格納している秘密鍵格納手段と、 対称暗号アルゴリズムを格納している対称暗号アルゴリ
    ズム格納手段と、 前記識別情報により前記秘密鍵格納手段から前記秘密鍵
    を検索する秘密鍵検索手段と、 前記対称暗号アルゴリズム格納手段に格納されている対
    称暗号アルゴリズムを読み出し、該対称暗号アルゴリズ
    ムによって前記乱数発生手段からの乱数および前記秘密
    鍵を処理し、暗号処理用の一時鍵を生成する一時鍵生成
    手段と、 前記平文および前記一時鍵を前記対称暗号アルゴリズム
    によって処理し、暗号文を生成する暗号文生成手段と、 前記秘密鍵格納手段に格納されている秘密鍵を前記一時
    鍵で更新する更新手段とを有することを特徴とする暗号
    化装置。
  3. 【請求項３】 復号化すべき暗号文およびこの暗号文の
    生成に用いられた乱数を受信する受信手段と、 復号処理用の秘密鍵を格納している秘密鍵格納手段と、 対称暗号アルゴリズムを格納している対称暗号アルゴリ
    ズム格納手段と、 対称暗号アルゴリズム格納手段に格納されている対称暗
    号アルゴリズムを読み出し、該対称暗号アルゴリズムに
    よって前記乱数および秘密鍵格納手段に格納されている
    秘密鍵を処理し、復号処理用の一時鍵を生成する一時鍵
    生成手段と、 前記暗号文および前記一時鍵を前記対称暗号アルゴリズ
    ムによって処理し、平文を生成する平文生成手段と、 前記秘密鍵格納手段に格納されている秘密鍵を前記一時
    鍵で更新する更新手段とを有することを特徴とする復号
    化装置。
  4. 【請求項４】 暗号化すべき平文および暗号処理用の秘
    密鍵の識別情報を受信する受信手段と、 乱数を発生する乱数発生手段と、 暗号処理用の秘密鍵を格納している秘密鍵格納手段と、 対称暗号アルゴリズムを格納している対称暗号アルゴリ
    ズム格納手段と、 前記識別情報により前記秘密鍵格納手段から前記秘密鍵
    を検索する秘密鍵検索手段と、 前記対称暗号アルゴリズム格納手段に格納されている対
    称暗号アルゴリズムを読み出し、該対称暗号アルゴリズ
    ムによって前記平文および前記秘密鍵を処理し、暗号文
    を生成する暗号生成手段と、 前記対称暗号アルゴリズムにより前記乱数発生手段から
    の乱数および前記秘密鍵を処理し、一時鍵を生成する一
    時鍵生成手段と、 前記秘密鍵格納手段に格納されている秘密鍵を前記一時
    鍵で更新する更新手段とを有することを特徴とする暗号
    化装置。
  5. 【請求項５】 復号化すべき暗号文およびこの暗号文の
    生成に用いられた乱数を受信する受信手段と、 復号処理用の秘密鍵を格納している秘密鍵格納手段と、 対称暗号アルゴリズムを格納している対称暗号アルゴリ
    ズム格納手段と、 対称暗号アルゴリズム格納手段に格納されている対称暗
    号アルゴリズムを読み出し、該対称暗号アルゴリズムに
    よって前記暗号文および秘密鍵格納手段に格納されてい
    る秘密鍵を処理し、平文を生成する平文生成手段と、 前記乱数および前記秘密鍵を前記対称暗号アルゴリズム
    によって処理し、一時鍵を生成する一時鍵生成手段と、 前記秘密鍵格納手段に格納されている秘密鍵を前記一時
    鍵で更新する更新手段とを有することを特徴とする復号
    化装置。
  6. 【請求項６】 暗号化すべき平文および暗号処理用の秘
    密鍵の識別情報を受信する受信手段と、 乱数を発生する乱数発生手段と、 暗号処理用の秘密鍵を格納している秘密鍵格納手段と、 対称暗号アルゴリズムを格納している対称暗号アルゴリ
    ズム格納手段と、 前記識別情報により前記秘密鍵格納手段から前記秘密鍵
    を検索する秘密鍵検索手段と、 前記対称暗号アルゴリズム格納手段に格納されている対
    称暗号アルゴリズムを読み出し、該対称暗号アルゴリズ
    ムによって前記乱数発生手段からの乱数および前記秘密
    鍵を処理し、一時鍵を生成する一時鍵生成手段と、 前記秘密鍵格納手段に格納されている秘密鍵を前記一時
    鍵で更新する更新手段と、 前記平文および前記更新手段で更新された秘密鍵を前記
    対称暗号アルゴリズムによって処理し、暗号文を生成す
    る暗号文生成手段とを有することを特徴とする暗号化装
    置。
  7. 【請求項７】 復号化すべき暗号文およびこの暗号文の
    生成に用いられた乱数を受信する受信手段と、 復号処理用の秘密鍵を格納している秘密鍵格納手段と、 対称暗号アルゴリズムを格納している対称暗号アルゴリ
    ズム格納手段と、 対称暗号アルゴリズム格納手段に格納されている対称暗
    号アルゴリズムを読み出し、該対称暗号アルゴリズムに
    よって前記乱数および秘密鍵格納手段に格納されている
    秘密鍵を処理し、復号処理用の一時鍵を生成する一時鍵
    生成手段と、 前記秘密鍵格納手段に格納されている秘密鍵を前記一時
    鍵で更新する更新手段と、 前記平文および前記更新手段を更新された秘密鍵を前記
    対称暗号アルゴリズムによって処理し、平文を生成する
    平文生成手段とを有することを特徴とする復号化装置。
JP8155696A 1996-06-17 1996-06-17 暗号化装置、復号化装置およびその方法 Pending JPH104403A (ja)

Priority Applications (1)

Application Number Priority Date Filing Date Title
JP8155696A JPH104403A (ja) 1996-06-17 1996-06-17 暗号化装置、復号化装置およびその方法

Applications Claiming Priority (1)

Application Number Priority Date Filing Date Title
JP8155696A JPH104403A (ja) 1996-06-17 1996-06-17 暗号化装置、復号化装置およびその方法

Publications (1)

Publication Number Publication Date
JPH104403A true JPH104403A (ja) 1998-01-06

Family

ID=15611536

Family Applications (1)

Application Number Title Priority Date Filing Date
JP8155696A Pending JPH104403A (ja) 1996-06-17 1996-06-17 暗号化装置、復号化装置およびその方法

Country Status (1)

Country Link
JP (1) JPH104403A (ja)

Cited By (10)

* Cited by examiner, † Cited by third party
Publication number Priority date Publication date Assignee Title
WO2000062476A1 (fr) * 1999-04-13 2000-10-19 Sony Corporation Systeme de transmission de donnees
KR100445406B1 (ko) * 2001-11-30 2004-08-25 주식회사 하이닉스반도체 데이터 암호화 장치 및 그 방법
KR100627989B1 (ko) 1998-07-16 2006-09-27 소니 가부시끼 가이샤 정보 처리 시스템 및 데이터 기억 장치 및 정보 처리 장치
JP2008270870A (ja) * 2007-04-16 2008-11-06 Sony Corp 通信システム、通信装置及び通信方法、並びにコンピュータ・プログラム
JP2011160210A (ja) * 2010-02-01 2011-08-18 Oki Electric Industry Co Ltd 通信端末及び通信システム
JP2014033324A (ja) * 2012-08-02 2014-02-20 Fujitsu Ltd 暗号処理装置および方法
JP2014135774A (ja) * 2014-04-23 2014-07-24 Mega Chips Corp メモリコントローラ、メモリ制御装置、メモリ装置、メモリ情報保護システムおよびメモリ制御装置の制御方法
DE19938190B4 (de) * 1999-08-17 2016-07-28 Tegaron Telematics Gmbh Verfahren zur verschlüsselten Übertragung von Daten zwischen zwei Instanzen eines digitalen Kommunikationssystems
US9407446B2 (en) 2008-05-13 2016-08-02 Sony Corporation Communication device, communication method, reader/writer, and communication system
US10286187B2 (en) 2014-02-24 2019-05-14 Medifirst Co., Ltd. Safe catheter

Cited By (24)

* Cited by examiner, † Cited by third party
Publication number Priority date Publication date Assignee Title
KR100627989B1 (ko) 1998-07-16 2006-09-27 소니 가부시끼 가이샤 정보 처리 시스템 및 데이터 기억 장치 및 정보 처리 장치
US7587597B2 (en) 1999-04-13 2009-09-08 Sony Corporation Data transmission system
JP4543555B2 (ja) * 1999-04-13 2010-09-15 ソニー株式会社 データ伝送システム、データ伝送方法、データ送信装置及びデータ受信装置
US8422675B2 (en) 1999-04-13 2013-04-16 Sony Corporation Data transmission system
US7073061B2 (en) 1999-04-13 2006-07-04 Sony Corporation Data transmission system
US7073060B2 (en) 1999-04-13 2006-07-04 Sony Corporation Data transmission system
US7085930B2 (en) 1999-04-13 2006-08-01 Sony Corporation Data transmission system
US8005214B2 (en) 1999-04-13 2011-08-23 Sony Corporation Data transmission system
US7134023B2 (en) 1999-04-13 2006-11-07 Sony Corporation Data transmission system
US7263613B2 (en) 1999-04-13 2007-08-28 Sony Corporation Data transmission system
US9049009B2 (en) 1999-04-13 2015-06-02 Sony Corporation Data transmission system
US6975726B2 (en) 1999-04-13 2005-12-13 Sony Corporation Data transmission system
US6944763B1 (en) 1999-04-13 2005-09-13 Sony Corporation Data transmission system
US7296153B2 (en) 1999-04-13 2007-11-13 Sony Corporation Data transmission system
WO2000062476A1 (fr) * 1999-04-13 2000-10-19 Sony Corporation Systeme de transmission de donnees
DE19938190B4 (de) * 1999-08-17 2016-07-28 Tegaron Telematics Gmbh Verfahren zur verschlüsselten Übertragung von Daten zwischen zwei Instanzen eines digitalen Kommunikationssystems
KR100445406B1 (ko) * 2001-11-30 2004-08-25 주식회사 하이닉스반도체 데이터 암호화 장치 및 그 방법
JP2008270870A (ja) * 2007-04-16 2008-11-06 Sony Corp 通信システム、通信装置及び通信方法、並びにコンピュータ・プログラム
US10291398B2 (en) 2008-05-13 2019-05-14 Sony Corporation Communication device, communication method, reader/writer, and communication system
US9407446B2 (en) 2008-05-13 2016-08-02 Sony Corporation Communication device, communication method, reader/writer, and communication system
JP2011160210A (ja) * 2010-02-01 2011-08-18 Oki Electric Industry Co Ltd 通信端末及び通信システム
JP2014033324A (ja) * 2012-08-02 2014-02-20 Fujitsu Ltd 暗号処理装置および方法
US10286187B2 (en) 2014-02-24 2019-05-14 Medifirst Co., Ltd. Safe catheter
JP2014135774A (ja) * 2014-04-23 2014-07-24 Mega Chips Corp メモリコントローラ、メモリ制御装置、メモリ装置、メモリ情報保護システムおよびメモリ制御装置の制御方法

Similar Documents

Publication Publication Date Title
JP3747520B2 (ja) 情報処理装置及び情報処理方法
CN1808966B (zh) 安全数据处理方法及其系统
JP4816161B2 (ja) 無線通信装置、ｍａｃアドレス管理システム、無線通信方法及び無線通信プログラム
KR100493291B1 (ko) 디지털 미디어의 복제 제어 방법 및 시스템
CN109981255B (zh) 密钥池的更新方法和系统
KR100493284B1 (ko) 디지털 미디어의 복제 제어 방법 및 시스템
US20100061550A1 (en) Data processing apparatus
JP2007173999A (ja) 認証システム及び認証対象装置
JP2001244925A (ja) 暗号化データ管理システム及び方法、記憶媒体
US9571273B2 (en) Method and system for the accelerated decryption of cryptographically protected user data units
JPH104403A (ja) 暗号化装置、復号化装置およびその方法
CN111680326A (zh) 一种数据处理方法及装置
US7031469B2 (en) Optimized enveloping via key reuse
JP6246516B2 (ja) 情報処理システム
JP2001344216A (ja) 記録制限情報付メモリーカードを用いたダウンロードシステム
CN115567200A (zh) http接口防刷方法、系统及相关设备
JP2001111539A (ja) 暗号鍵生成装置および暗号鍵伝送方法
JPH11161167A (ja) 暗号化装置およびその方法ならびに暗号化プログラムを記録した記録媒体
US20090202077A1 (en) Apparatus and method for secure data processing
JP3810966B2 (ja) 暗号通信センター装置及び暗号通信システム並びに記録媒体
JPH11338993A (ja) Ｉｃカード
TWI388181B (zh) 用以傳輸含有欲於接收設備中執行之動作描述的訊息之方法
JP2001125481A (ja) 暗号通信端末、暗号通信センター装置及び暗号通信システム並びに記録媒体
JP7170588B2 (ja) データ処理方法及びデータ処理システム
CN115801274B (zh) 一种固件保护方法

Legal Events

Date Code Title Description
RD01 Notification of change of attorney

Effective date: 20060418

Free format text: JAPANESE INTERMEDIATE CODE: A7421

A977 Report on retrieval

Free format text: JAPANESE INTERMEDIATE CODE: A971007

Effective date: 20060619

A131 Notification of reasons for refusal

Free format text: JAPANESE INTERMEDIATE CODE: A131

Effective date: 20060627

A02 Decision of refusal

Effective date: 20061128

Free format text: JAPANESE INTERMEDIATE CODE: A02