JPS6181045A - 暗号装置 - Google Patents

Abstract

(57)【要約】本公報は電子出願前の出願データであるた
め要約のデータは記録されません。

Description

【発明の詳細な説明】 〔産業上の利用分野〕 本発明は暗号通信に係り、特に通信に当たって暗号鍵を
生成するための鍵生成情報を有するシステムの暗号装置
に関する。

暗号文は何等かの解読用暗号鍵を使用して解読されるか
ら、該暗号鍵の秘密保持が暗号文の秘匿の有効性を定め
る。しかし、同一の暗号鍵で解読できる暗号を継続して
使用していると、暗号鍵が漏洩する可能性が大きく、又
鍵そのものの漏洩が無くても、該暗号文を取得した者が
反復試行等によって暗号鍵を発見する可能性も大きくな
る。

従って、このような観点からは、暗号鍵はできるだけ頻
繁に、例えば１メソセージ伝送ごとに、変更することが
望ましい。

ところで、米国のいわゆるＤＥＳ方式等に代表される暗
号方式においては、送信（暗号化）側と受信（暗号解読
）側は同一の暗号鍵を必要とするので、暗号鍵を変更す
る場合に、暗号鍵漏洩のおそれが少なく、通信を行う両
方の暗号装置が同期的に同一の暗号鍵を持つことのでき
る方法としていわゆる公開鍵暗号方式を使用して暗号鍵
を生成するための情報を授受することにより、暗号鍵の
配送を達成する方式が使用される。

このような暗号鍵配送方式において、互いに通信を行う
暗号装置間では、暗号鍵生成のための何等かの共通情報
（これを鍵生成情報と呼ぶ）を持つ必要があるが、高度
の秘匿性を要するシステムでは、この鍵生成情報も秘密
にし、且つ適宜変更するようにすることが望ましい。

〔従来の技術と発明が解決しようとする問題点〕暗号鍵
配送の１方式において、通信する２暗号装置（それぞれ
をＡ、Ｂとする）は所定の条件を満足する整数Ｍ及びｎ
を鍵生成情報として共有する。

両装置が暗号鍵を生成する場合には、各装置がそれぞれ
秘密に保持し、又は発生する数ａ及びｂを使用して、Ａ
装置ではＸ＝Ｍ’″（Ｍｏｄ　ｎ　）を発生してＢ装置
へ送り、Ｂ装置からＹ＝Ｍ’　（Ｍｏｄｎ）をＡ装置へ
送る。両装置は受信した情報について、Ｋ＝Ｘ’　（Ｍ
ｏｄｎ）＝Ｙ”　（Ｍｏｄｎ）により、同一の暗号鍵Ｋ
を得ることができる。但し上式において、Ｄ　（Ｍｏｄ
　ｎ　）はＤをｎで除した剰余を示す。

第２図は、二のような暗号鍵配送方式の暗号装置の構成
の一例である。

暗号処理部１は暗号鍵発生部２で発生した暗号ｉゝ　　
　　　鍵を使用して伝送メツセージの暗号化／復号化部
１″′　　　　　　　理をする。

暗号鍵発生部２は、例えば各メソセージの通信ごとに、
レジスタ３に保持している鍵生成情ＩＩＭ及び自身で保
持するｎを使用して、前記の方法に従って前記のＸ、Ｙ
に相当する情報を発生し、これを回線インタフェース５
を経て相手装置と交換することにより暗号鍵を生成し、
該暗号鍵を暗号処理部１に供給する。

このようなシステムにおいて、前記のような考慮から、
鍵生成情報を適時変更するような運用が行われる場合に
は、例えば毎日の運用開始時にシステムの運用責任者が
、例えば押釦式の人力装置４によりＭの新しい値を入力
してレジスタ３に設定する。

しかし、このような方法では、少なくとも両端装置の運
用責任者が、例えば鍵生成情報Ｍ値の変更スケジュール
を保管する等の必要があるので、該鍵生成情報が漏洩す
る可能性を増加するという問題がある。

又、通信を行う両端の暗号装置の一方の鍵生成情報変更
が、変更担当者の何等かの事故等で実施されないような
場合には、その間暗号通信が全くできなくなるという問
題もある。

〔問題点を解決するための手段〕

前記の問題点は、鍵生成情報を使用して暗号鍵を生成し
、該暗号鍵を使用して暗号通信を行う通信システムにお
いて、複数の異なる鍵生成情報を一定の順序で発生する
手段を有し、所定の時刻に該手段により既に発生した鍵
生成情報の次の順位の鍵生成情報を発生するように構成
されてなる本発明の暗号装置によって解決される。

〔作用〕

即ち、例えば暗号装置に一連の鍵生成情報の系列を発生
する手段を設ける。又、時計を備え、例５　えば毎日の
暗号装置への電源投入時に、時計の日付変更を検出する
と、新しい鍵生成情報を発生する。　従って、電源を投
入して通信可能になった時点では、両端の暗号装置の鍵
生成情報は自動的に更新されている。

又、鍵生成情報は装置の外からは見えないので、漏洩の
可能性も少ない。

しかし更に、装置の不当な操作や、装置の盗難により、
鍵生成情報系列が読み出される等の方法による漏洩を困
難にするために、鍵生成情報の更新において、電源投入
時刻が所定の時刻範囲にあるかを検査し、所定の範囲に
無い場合には鍵生成情報の更新を行わないようにしても
よい。

〔実施例〕

第１図は本発明の一実施例暗号装置の構成を示すブロッ
ク図である。図において、第２図と同一の部分は同じ符
号を付して示す。

時計１０は電池１１によって、本装置各部へ電源を供給
する電源部１２の切断中も動作するようにされ、日付を
含む実時間の時刻を示す時計である。

スイッチ１３により、外部からの電源が投入され、電源
部１２から各部へ電源が供給されると、電源投入検出器
２０からパルス信号がＭ発生部１４に送られる。Ｍ発生
部１４はこのパルス信号により以下に述べる処理を起動
する。

Ｍ発生部１４には、前の電源切断時の日付を記憶するレ
ジスタ１５及び鍵生成情報発生順位を記憶するレジスタ
１６を備え、レジスタ１５及び１６も電池１１により保
持されている。

Ｍ全生部１４は、レジスタ１５と時計１０の日付を比較
し、日付が変わっていれば、次に時計１０の時刻を検査
して所定の時刻範囲（例えば８時３０分から８時５０分
までの間）にあれば、鍵生成情報を発生する。

例えば鍵生成情報のＭ値の系列はメモ１月７に記憶され
、メモ１月７も電池１１により常時保持されている。Ｍ
全生部１４はレジスタ１６の内容を次の順位に進め、そ
の順位によってメモ１月７から新しいＭ値を読出し、レ
ジスタ３に設定する。

Ｍ全生部１４は、前記の検査で日付が変わっていない場
合、及び時刻が所定範囲に無い場合は、Ｍ値の発生処理
を行わない。

〔発明の効果〕

以上の説明から明らかなように本発明によれば、暗号鍵
配送機能を有する暗号装置の鍵生成情報の管理が自動的
に行われるので、暗号装置を使用する通信システムの信
頼性、情報の秘匿性を改善するという著しい工業的効果
がある。

【図面の簡単な説明】

第１図は本発明一実施例構成を示すブロック図、第２図
は従来の暗号装置の構成例を示す図である。 図において、 １は暗号処理部、　　　２は暗号鍵発生部、３はレジス
タ、　　　　１ｏは時計、 １１は電池、　　　　　　１２は電源部、１４はＭ発生
部、　　　　１５．１６はレジスタ、１７はメモリ、　
　　　　２０は電源投入検出器を示す。

Claims (1)

【特許請求の範囲】
1. 鍵生成情報を使用して暗号鍵を生成し、該暗号鍵を使用
   して暗号通信を行う通信システムにおいて、複数の異な
   る鍵生成情報を一定の順序で発生する手段を有し、所定
   の時刻に該手段により既に発生した鍵生成情報の次の順
   位の鍵生成情報を発生するように構成されてなることを
   特徴とする暗号装置。