WO2016181976A1 - Information transmitting device - Google Patents
Information transmitting device Download PDFInfo
- Publication number
- WO2016181976A1 WO2016181976A1 PCT/JP2016/063936 JP2016063936W WO2016181976A1 WO 2016181976 A1 WO2016181976 A1 WO 2016181976A1 JP 2016063936 W JP2016063936 W JP 2016063936W WO 2016181976 A1 WO2016181976 A1 WO 2016181976A1
- Authority
- WO
- WIPO (PCT)
- Prior art keywords
- information
- transmission
- publicly available
- confidential
- encryption
- Prior art date
Links
Images
Classifications
-
- G—PHYSICS
- G06—COMPUTING; CALCULATING OR COUNTING
- G06F—ELECTRIC DIGITAL DATA PROCESSING
- G06F21/00—Security arrangements for protecting computers, components thereof, programs or data against unauthorised activity
- G06F21/60—Protecting data
-
- H—ELECTRICITY
- H04—ELECTRIC COMMUNICATION TECHNIQUE
- H04L—TRANSMISSION OF DIGITAL INFORMATION, e.g. TELEGRAPHIC COMMUNICATION
- H04L9/00—Cryptographic mechanisms or cryptographic arrangements for secret or secure communications; Network security protocols
- H04L9/08—Key distribution or management, e.g. generation, sharing or updating, of cryptographic keys or passwords
Abstract
The objective of the present invention is to provide an information transmitting device with which losses resulting from corruption of information during communication are reduced, while confidential information is encrypted robustly. An encryption key K11 is generated by means of a prescribed encryption key generating algorithm, using publishable information D11. Encrypted confidential information D15, in which confidential information D13 has been encrypted, is generated using the encryption key K11. The publishable information D11 and the encrypted confidential information D15 are integrated, and a header and a footer, for example, required for transmission, are appended thereto to generate transmission information D17.
Description
本願は、情報送信装置に関し、特に、公開可能情報と暗号化秘匿情報とを一体として送信するものに関する。
The present application relates to an information transmission apparatus, and more particularly, to an apparatus that transmits publicly available information and encrypted confidential information as a unit.
従来の情報送信装置について、無線センサを用いて説明する。無線センサは、アクセスポイントと無線通信する生体に装着されるものである。無線センサは、アクセスポイントでの認証に際し、（Ａ）無線センサが、被測定対象を計測するステップと、（Ｂ）前記ステップ（Ａ）で測定した計測データの時間的変動値を抽出するステップと、（Ｃ）前記変動値を、乱数と組み合わせてハッシュ値に変換して暗号鍵生成データ記憶部に記憶無線センサの暗号鍵生成データとして、記憶するステップと、（Ｄ）前記暗号鍵生成データの組み合わせにより、認証メッセージと暗号鍵を生成するステップと、（Ｅ）前記暗号鍵で、前記認証メッセージと新たに獲得した暗号鍵生成データを暗号化し、暗号データを生成するステップと、（Ｆ）前記暗号データをアクセスポイントに送信するステップと、を有している。
A conventional information transmission apparatus will be described using a wireless sensor. The wireless sensor is attached to a living body that wirelessly communicates with an access point. When the wireless sensor is authenticated at the access point, (A) the wireless sensor measures the measurement target; and (B) extracts the temporal variation value of the measurement data measured in step (A). , (C) storing the fluctuation value in combination with a random number into a hash value and storing it as encryption key generation data of the wireless sensor stored in the encryption key generation data storage unit; and (D) storing the encryption key generation data A step of generating an authentication message and an encryption key by a combination; (E) encrypting the authentication message and newly acquired encryption key generation data with the encryption key to generate encryption data; Transmitting encrypted data to the access point.
無線センサが計測する計測データの変動値を抽出した計測データを認証時の共通鍵として利用するものであり、無線センサの計測データはセンサ固有の値であり、かつ変動要素を含むため、容易には解読できない（特許文献１参照）。
The measurement data obtained by extracting the fluctuation value of the measurement data measured by the wireless sensor is used as a common key at the time of authentication, and the measurement data of the wireless sensor is a value unique to the sensor and includes a fluctuation element. Cannot be deciphered (see Patent Document 1).
上述した従来無線センサには、以下に示すような改善すべき点がある。前述の無線センサでは、測定した計測データの時間的変動値と乱数とを組み合わせて生成したハッシュ値を暗号鍵生成データとして記憶し、既に記憶している暗号鍵生成データを組み合わせて生成した暗号鍵を用いて、新たに生成した暗号鍵生成データを暗号化して送信している。従来の無線センサでは、最新の暗号鍵生成データ、つまり、計測データの時間的変動値を暗号化するためには、過去の暗号鍵生成データが必要となる。このことは、暗号化データを受信し、復号するアクセスポイントにおいても同様である。このため、過去の暗号鍵生成データが欠損すると、復号できない場合が生ずる、という間然すべき点がある。無線通信のような、データの送受信において欠損が生じやすい場合では、特に、改善すべき点となる。
The conventional wireless sensor described above has the following points to be improved. In the above wireless sensor, a hash value generated by combining a temporal variation value of measured measurement data and a random number is stored as encryption key generation data, and an encryption key generated by combining already stored encryption key generation data Is used to encrypt the newly generated encryption key generation data and transmit it. In the conventional wireless sensor, in order to encrypt the latest encryption key generation data, that is, the temporal variation value of the measurement data, past encryption key generation data is required. The same applies to an access point that receives and decrypts encrypted data. For this reason, there is an obvious point that when past encryption key generation data is lost, there is a case where decryption cannot be performed. This is a point to be improved particularly when data is easily lost during data transmission and reception, such as wireless communication.
そこで、本願は、秘匿情報を強固に暗号化しながら、通信時における情報の欠損による損失を小さくする情報送信装置を提供することを目的とする。
Therefore, an object of the present application is to provide an information transmission device that reduces loss due to information loss during communication while strongly encrypting confidential information.
本願発明における課題を解決するための手段及び発明の効果を以下に示す。
Means for solving the problems in the present invention and effects of the invention will be described below.
本願に係る情報送信装置は、第三者に公開可能な公開可能情報を取得する公開可能情報取得手段、第三者に対して秘匿にしたい秘匿情報を取得する秘匿情報取得手段、前記公開可能情報を用いて、前記秘匿情報を暗号化した暗号化秘匿情報を生成する暗号化手段、前記公開可能情報及び前記暗号化秘匿情報を一体とした送信情報を生成する送信情報生成手段、前記送信情報を送信する送信手段、を有する。
An information transmitting apparatus according to the present application includes publicly available information acquisition means for acquiring publicly available information that can be disclosed to a third party, confidential information acquisition means for acquiring confidential information to be kept confidential to a third party, and the publicly available information Using the encryption means for generating the encrypted confidential information obtained by encrypting the confidential information, the transmission information generating means for generating the transmission information in which the publicly available information and the encrypted confidential information are integrated, and the transmission information. Transmitting means for transmitting.
これにより、暗号に必要な公開可能情報と、暗号化した暗号化秘匿情報を一体として送信するため、通信時における情報の欠損による損失を小さくすることができる。また、公開可能情報を用いて秘匿情報を暗号化するため、公開可能情報が変動する情報であれば、暗号化秘匿情報が変動するため、暗号化秘匿情報を復号できにくくできるので、より強固な暗号化を実現できる。
This makes it possible to reduce loss due to information loss during communication because the publicly available information necessary for encryption and the encrypted encrypted confidential information are transmitted together. In addition, since the confidential information is encrypted using the publicly available information, if the publicly available information fluctuates, the encrypted confidential information fluctuates. Therefore, it is difficult to decrypt the encrypted confidential information. Encryption can be realized.
本願に係る情報送信装置では、前記暗号化手段は、さらに、前記送信情報において前記公開可能情報に関連付けられる情報を暗号用付加情報として取得し、取得した前記暗号用付加情報を前記公開可能情報とともに用いて、前記暗号化秘匿情報を生成すること、を特徴とする。
In the information transmission apparatus according to the present application, the encryption unit further acquires information associated with the publicly available information in the transmission information as additional information for encryption, and the acquired additional information for encryption together with the publicly available information. And generating the encrypted confidential information.
これにより、暗号に必要な暗号用付加情報も、公開可能情報及び暗号化秘匿情報とともに一体として送信するため、通信時における情報の欠損による損失を小さくすることができる。また、暗号化を複雑にできるため、より強固な暗号化を実現できる。
As a result, additional information for encryption necessary for encryption is also transmitted together with the publicly available information and the encrypted confidential information, so that loss due to information loss during communication can be reduced. Also, since encryption can be complicated, stronger encryption can be realized.
本願に係る情報送信装置では、前記暗号化手段は、さらに、前記情報送信装置を一意に特定できる情報を暗号用付加情報として取得し、取得した前記暗号用付加情報を前記公開可能情報とともに用いて、前記暗号化秘匿情報を生成すること、を特徴とする。
In the information transmission apparatus according to the present application, the encryption unit further acquires information that can uniquely identify the information transmission apparatus as additional information for encryption, and uses the acquired additional information for encryption together with the publicly available information. Generating the encrypted confidential information.
これにより、暗号に必要な付加情報を送信することなく、公開可能情報及び暗号化秘匿情報のみを一体として送信するため、通信時における情報の欠損による損失を小さくすることができる。また、暗号化を複雑にできるため、より強固な暗号化を実現できる。
Thereby, since only the publicly available information and the encrypted confidential information are transmitted as one body without transmitting additional information necessary for encryption, loss due to information loss during communication can be reduced. Also, since encryption can be complicated, stronger encryption can be realized.
本願に係る情報送信プログラムは、コンピュータを、情報送信装置として機能させるための情報送信プログラムであって、前記情報送信プログラムは、前記コンピュータを、第三者に公開可能な公開可能情報を取得する公開可能情報取得手段、第三者に対して秘匿にしたい秘匿情報を取得する秘匿情報取得手段、前記公開可能情報を用いて、前記秘匿情報を暗号化した暗号化秘匿情報を生成する暗号化手段、前記公開可能情報及び前記暗号化秘匿情報を一体とした送信情報を生成する送信情報生成手段、前記送信情報を送信する送信手段、として機能させる。
An information transmission program according to the present application is an information transmission program for causing a computer to function as an information transmission device, and the information transmission program is a disclosure for obtaining publicly available information that can be disclosed to a third party. Possible information acquisition means, confidential information acquisition means for acquiring confidential information to be confidential to a third party, encryption means for generating encrypted confidential information obtained by encrypting the confidential information using the publicly available information, It functions as transmission information generation means for generating transmission information in which the publicly available information and the encrypted confidential information are integrated, and transmission means for transmitting the transmission information.
これにより、暗号に必要な公開可能情報と、暗号化した暗号化秘匿情報を一体として送信するため、通信時における情報の欠損による損失を小さくすることができる。また、公開可能情報を用いて秘匿情報を暗号化するため、公開可能情報が変動する情報であれば、暗号化秘匿情報が変動するため、暗号化秘匿情報を復号できにくくできるので、より強固な暗号化を実現できる。
This makes it possible to reduce loss due to information loss during communication because the publicly available information necessary for encryption and the encrypted encrypted confidential information are transmitted together. In addition, since the confidential information is encrypted using the publicly available information, if the publicly available information fluctuates, the encrypted confidential information fluctuates. Therefore, it is difficult to decrypt the encrypted confidential information. Encryption can be realized.
ここで、特許請求の範囲における構成要素と、実施例における構成要素との対応関係を示す。特許請求の範囲における「情報送信装置」は、実施例における「情報送信装置１００」、「情報送信装置２００」又は「情報送信装置３００」に対応する。
Here, the correspondence between the constituent elements in the claims and the constituent elements in the embodiment is shown. The “information transmitting apparatus” in the claims corresponds to “information transmitting apparatus 100”, “information transmitting apparatus 200”, or “information transmitting apparatus 300” in the embodiments.
また、特許請求の範囲における「公開可能情報取得手段」は、「ＣＰＵ１００ａ」、「メモリ１００ｂ」、及び、「ＨＤＤ１００ｃ」に対応する。特許請求の範囲における「秘匿情報取得手段」は、「ＣＰＵ１００ａ」、「メモリ１００ｂ」、及び、「ＨＤＤ１００ｃ」に対応する。特許請求の範囲における「暗号化手段」は、「ＣＰＵ１００ａ」、「メモリ１００ｂ」に対応する。特許請求の範囲における「送信情報生成手段」は、「ＣＰＵ１００ａ」、「メモリ１００ｂ」に対応する。特許請求の範囲における「送信手段」は、「ＣＰＵ１００ａ」及び「無線通信回路１００ｈ」に対応する。
In addition, the “publicly available information acquisition unit” in the claims corresponds to “CPU 100a”, “memory 100b”, and “HDD 100c”. The “confidential information acquisition unit” in the claims corresponds to “CPU 100a”, “memory 100b”, and “HDD 100c”. “Encryption means” in the claims corresponds to “CPU 100a” and “memory 100b”. “Transmission information generation means” in the claims corresponds to “CPU 100a” and “memory 100b”. “Transmission means” in the claims corresponds to “CPU 100a” and “wireless communication circuit 100h”.
In addition, the “publicly available information acquisition unit” in the claims corresponds to “
本願の実施例について図面を参照しながら詳細に説明する。以下において、本願に係る情報送信装置の一実施例として、情報送信装置１００を用いて説明する。
Embodiments of the present application will be described in detail with reference to the drawings. In the following, an information transmission apparatus 100 will be described as an example of the information transmission apparatus according to the present application.
第１ 情報送信装置１００の構成
情報送信装置１００の構成について、図１を用いて説明する。情報送信装置１００は、ＣＰＵ１００ａ、メモリ１００ｂ、ハードディスクドライブ１００ｃ（以下、ＨＤＤ１００ｃとする）、及び、無線通信回路１００ｈを有している。さらに、情報送信装置１００には、キーボード１００ｄ、マウス１００ｅ、ディスプレイ１００ｆ、光学式ドライブ１００ｇが接続されている。 Configuration of First Information TransmittingDevice 100 The configuration of the information transmitting device 100 will be described with reference to FIG. The information transmitting apparatus 100 includes a CPU 100a, a memory 100b, a hard disk drive 100c (hereinafter referred to as HDD 100c), and a wireless communication circuit 100h. Further, a keyboard 100d, a mouse 100e, a display 100f, and an optical drive 100g are connected to the information transmitting apparatus 100.
情報送信装置１００の構成について、図１を用いて説明する。情報送信装置１００は、ＣＰＵ１００ａ、メモリ１００ｂ、ハードディスクドライブ１００ｃ（以下、ＨＤＤ１００ｃとする）、及び、無線通信回路１００ｈを有している。さらに、情報送信装置１００には、キーボード１００ｄ、マウス１００ｅ、ディスプレイ１００ｆ、光学式ドライブ１００ｇが接続されている。 Configuration of First Information Transmitting
ＣＰＵ１００ａは、ＨＤＤ１００ｃに記録されているオペレーティング・システム（ＯＳ）、情報送信プログラム等その他のアプリケーションに基づいた処理を行う。メモリ１００ｂは、ＣＰＵ１００ａに対して作業領域を提供する。ＨＤＤ１００ｃは、オペレーティング・システム（ＯＳ）、情報送信プログラム等その他のアプリケーションのプログラム、及び、各種データを記録保持する。無線通信回路１００ｈは、無線通信によって、外部の通信機器との情報の送受信を行う。
The CPU 100a performs processing based on other applications such as an operating system (OS) and an information transmission program recorded in the HDD 100c. The memory 100b provides a work area for the CPU 100a. The HDD 100c records and holds an operating system (OS), other application programs such as an information transmission program, and various data. The wireless communication circuit 100h transmits / receives information to / from an external communication device by wireless communication.
キーボード１００ｄ、マウス１００ｅは、外部からの命令を受け付ける。ディスプレイ１００ｆは、ユーザーインターフェイス等の画像を表示する。光学式ドライブ１００ｇは、情報送信プログラムが記録されている光学式メディア１００ｐ（図示せず）から情報送信プログラムを読み取り、また、他の光学式メディアからその他のアプリケーションのプログラムを読み取る等、光学式メディアからのデータの読み取りを行う。
The keyboard 100d and the mouse 100e accept external commands. The display 100f displays an image such as a user interface. The optical drive 100g reads an information transmission program from an optical medium 100p (not shown) in which an information transmission program is recorded, and reads other application programs from other optical media. Read data from.
第２ 情報送信装置１００の動作
情報送信装置１００の動作について、図２に示すフローチャートを用いて説明する。情報送信装置１００のＣＰＵ１００ａは、所定の情報送信時刻になると（Ｓ２０１）、メモリ１００ｂ又はＨＤＤ１００ｃに記憶保持している公開可能情報を取得する（Ｓ２０３）。また、ＣＰＵ１００ａは、ステップＳ２０３で取得した公開可能情報に関連付けられている秘匿情報を取得する（Ｓ２０５）。なお、メモリ１００ｂ又はＨＤＤ１００ｃに記憶保持されている。 Operation of SecondInformation Transmitting Device 100 The operation of the information transmitting device 100 will be described with reference to the flowchart shown in FIG. When a predetermined information transmission time comes (S201), the CPU 100a of the information transmitting apparatus 100 acquires the publicly available information stored in the memory 100b or the HDD 100c (S203). In addition, the CPU 100a acquires confidential information associated with the publicly available information acquired in step S203 (S205). It is stored and held in the memory 100b or the HDD 100c.
情報送信装置１００の動作について、図２に示すフローチャートを用いて説明する。情報送信装置１００のＣＰＵ１００ａは、所定の情報送信時刻になると（Ｓ２０１）、メモリ１００ｂ又はＨＤＤ１００ｃに記憶保持している公開可能情報を取得する（Ｓ２０３）。また、ＣＰＵ１００ａは、ステップＳ２０３で取得した公開可能情報に関連付けられている秘匿情報を取得する（Ｓ２０５）。なお、メモリ１００ｂ又はＨＤＤ１００ｃに記憶保持されている。 Operation of Second
ここで、公開可能情報とは、使用者が第三者に対して既に公開している情報、又は、今後、第三者に公開してもいいと考える情報をいう。一方、秘匿情報とは、使用者が第三者に対して秘匿にしたい情報をいう。なお、一の公開可能情報と一の秘匿情報とは、互いに関連付けられて、ＨＤＤ１００ｃに記憶保持されている。
Here, the information that can be disclosed means information that the user has already disclosed to a third party, or information that can be disclosed to a third party in the future. On the other hand, confidential information refers to information that a user wants to keep secret from a third party. Note that one publicly available information and one secret information are associated with each other and stored in the HDD 100c.
ＣＰＵ１００ａは、取得した公開可能情報を用いて、暗号鍵を生成する（Ｓ２０７）。ＣＰＵ１００ａは、生成した暗号鍵を用いて、秘匿情報を暗号化し、暗号化秘匿情報を生成する（Ｓ２０９）。なお、暗号鍵の生成、秘匿情報暗号化には、予め設定しておいた所定の暗号鍵生成アルゴリズム、及び暗号化アルゴリズムを利用することができる。例えば、共有キー暗号方式のＤＥＳ、ＴｒｉｐｌｅＤＥＳ、ＲＣ２、又は、Ｒｉｊｎｄａｅｌや、公開キー暗号方式のＤＳＡ、又は、ＲＳＡ等を利用することができる。
The CPU 100a generates an encryption key using the acquired publicly available information (S207). The CPU 100a encrypts the confidential information using the generated encryption key, and generates the encrypted confidential information (S209). Note that a predetermined encryption key generation algorithm and encryption algorithm set in advance can be used for generation of the encryption key and encryption of the secret information. For example, shared key cryptosystem DES, TripleDES, RC2, or Rijndael, public key cryptosystem DSA, RSA, or the like can be used.
ＣＰＵ１００ａは、ステップＳ２０３で取得した公開可能情報、及び、ステップＳ２０９で生成した暗号化秘匿情報を一体とした送信情報を生成する（Ｓ２１１）。ＣＰＵ１００ａは、生成した送信情報を、所定の通信装置に対して送信する（Ｓ２１３）。
The CPU 100a generates transmission information in which the publicly available information acquired in step S203 and the encrypted confidential information generated in step S209 are integrated (S211). The CPU 100a transmits the generated transmission information to a predetermined communication device (S213).
なお、送信情報を受信する受信装置は、受信した送信情報から公開可能情報を抽出して、復号鍵を生成し、生成した復号鍵を用いて暗号化秘匿情報を復号することによって、秘匿情報を取得する。なお、復号鍵を生成する際には、情報送信装置１００における情報送信処理で用いた暗号鍵生成アルゴリズムに対応する復号鍵生成アルゴリズムを利用する。例えば、共通キー暗号方式の場合は、生成した復号鍵を共通キーとして復号することができ、公開キー暗号方式の場合は、生成した復号鍵を公開キーとして復号することができる。
The receiving device that receives the transmission information extracts publicly available information from the received transmission information, generates a decryption key, and decrypts the encrypted confidential information by using the generated decryption key. get. When generating a decryption key, a decryption key generation algorithm corresponding to the encryption key generation algorithm used in the information transmission process in the information transmission apparatus 100 is used. For example, in the case of the common key cryptosystem, the generated decryption key can be decrypted as a common key, and in the case of the public key cryptosystem, the generated decryption key can be decrypted as a public key.
図２に示すＣＰＵ１００ａの情報送信処理を、送信する情報の観点から、模式的に示した図３を用いて、情報の流れを説明する。公開可能情報Ｄ１１を用いて、所定の暗号鍵生成アルゴリズムを介して、暗号鍵Ｋ１１が生成される。暗号鍵Ｋ１１を用いて、秘匿情報Ｄ１３を暗号化した暗号化秘匿情報Ｄ１５が生成される。公開可能情報Ｄ１１と暗号化秘匿情報Ｄ１５とを一体として上で、送信に必要なヘッダ、フッタ等を付加した送信情報Ｄ１７が生成される。
From the viewpoint of information to be transmitted, the information flow of the CPU 100a shown in FIG. 2 will be described with reference to FIG. Using the publicly available information D11, an encryption key K11 is generated through a predetermined encryption key generation algorithm. Using the encryption key K11, encrypted secret information D15 obtained by encrypting the secret information D13 is generated. Transmission information D17 to which headers and footers necessary for transmission are added is generated after the publicly available information D11 and the encrypted confidential information D15 are integrated.
このように、公開可能情報と暗号化秘匿情報とを一体とした送信情報を送信することによって、一つの送信情報を受信するだけで、秘匿情報を取得することができる。つまり、暗号化秘匿情報を復号する際に、過去の情報を必要としないので、情報の送受信時における一つの送信情報の欠損による損失を、一つの送信情報が有する秘匿情報のみに限定することができる。
Thus, by transmitting the transmission information in which the publicly available information and the encrypted confidential information are integrated, the confidential information can be acquired only by receiving one transmission information. In other words, since the past information is not required when decrypting the encrypted confidential information, the loss due to the loss of one transmission information at the time of transmission / reception of information can be limited to only the confidential information included in one transmission information. it can.
また、公開可能情報が変動する情報であれば、公開可能情報を用いて生成する暗号鍵が変動するため、暗号化秘匿情報に規則性がなくなる。よって、暗号化秘匿情報から暗号鍵を生成できにくくできるので、より強固な暗号化を実現できる。
In addition, if the publicly available information varies, the encryption key generated using the publicly available information varies, so that the encrypted confidential information has no regularity. Therefore, it is difficult to generate the encryption key from the encrypted confidential information, so that stronger encryption can be realized.
In addition, if the publicly available information varies, the encryption key generated using the publicly available information varies, so that the encrypted confidential information has no regularity. Therefore, it is difficult to generate the encryption key from the encrypted confidential information, so that stronger encryption can be realized.
前述の実施例１に係る情報送信装置１００は、公開可能情報を用いて暗号鍵を生成したが、本実施例に係る情報送信装置２００は、公開可能情報及び暗号化秘匿情報を送信するために生成する送信情報において、公開可能情報と関連付けられた情報、例えば、公開可能情報が含まれる送信情報の送信順序を特定するシーケンス番号を用いて暗号鍵を生成する。なお、上記実施例１と共通する要素については、同じ符号を付して、その重複した説明を省略する。
The information transmission apparatus 100 according to the first embodiment generates the encryption key using the publicly available information, but the information transmission apparatus 200 according to the present embodiment transmits the publicly available information and the encrypted confidential information. In the transmission information to be generated, an encryption key is generated using information associated with publicly available information, for example, a sequence number that specifies the transmission order of transmission information including publicly available information. In addition, about the element which is common in the said Example 1, the same code | symbol is attached | subjected and the duplicate description is abbreviate | omitted.
第１ 情報送信装置２００の構成
情報送信装置２００の構成については、実施例１における情報送信装置１００と同様である（図１参照）。 Configuration of First Information Transmitting Device 200 The configuration of the information transmitting device 200 is the same as that of theinformation transmitting device 100 according to the first embodiment (see FIG. 1).
情報送信装置２００の構成については、実施例１における情報送信装置１００と同様である（図１参照）。 Configuration of First Information Transmitting Device 200 The configuration of the information transmitting device 200 is the same as that of the
第２ 情報送信装置２００の動作
情報送信装置２００の動作について、図４に示すフローチャートを用いて説明する。情報送信装置２００のＣＰＵ１００ａは、所定の情報送信時刻になると（Ｓ２０１）、メモリ１００ｂ又はＨＤＤ１００ｃに記憶保持している公開可能情報を取得する（Ｓ２０３）。また、ＣＰＵ１００ａは、公開可能情報及び暗号化秘匿情報を送信するための送信情報のシーケンス番号が決定する（Ｓ４０１）。なお、一般的には、送信情報を生成する際に、送信情報のシーケンス番号は決定されるが、情報送信装置２００では、送信情報を生成するより前、より詳細には秘匿情報を暗号化するより前に、公開可能情報及び暗号化秘匿情報を送信する送信情報のシーケンス番号が決定される。ＣＰＵ１００ａは、生成する送信情報に付与するシーケンス番号を暗号用付加情報として取得する（Ｓ４０３）。 Operation of Second Information Transmitting Device 200 The operation of the information transmitting device 200 will be described with reference to the flowchart shown in FIG. When a predetermined information transmission time comes (S201), theCPU 100a of the information transmission apparatus 200 acquires the publicly available information stored in the memory 100b or the HDD 100c (S203). Further, the CPU 100a determines the sequence number of the transmission information for transmitting the publicly available information and the encrypted confidential information (S401). Generally, when generating transmission information, the sequence number of the transmission information is determined, but the information transmitting apparatus 200 encrypts the confidential information in more detail before generating the transmission information. Before that, the sequence number of the transmission information for transmitting the publicly available information and the encrypted confidential information is determined. The CPU 100a acquires the sequence number assigned to the transmission information to be generated as additional information for encryption (S403).
情報送信装置２００の動作について、図４に示すフローチャートを用いて説明する。情報送信装置２００のＣＰＵ１００ａは、所定の情報送信時刻になると（Ｓ２０１）、メモリ１００ｂ又はＨＤＤ１００ｃに記憶保持している公開可能情報を取得する（Ｓ２０３）。また、ＣＰＵ１００ａは、公開可能情報及び暗号化秘匿情報を送信するための送信情報のシーケンス番号が決定する（Ｓ４０１）。なお、一般的には、送信情報を生成する際に、送信情報のシーケンス番号は決定されるが、情報送信装置２００では、送信情報を生成するより前、より詳細には秘匿情報を暗号化するより前に、公開可能情報及び暗号化秘匿情報を送信する送信情報のシーケンス番号が決定される。ＣＰＵ１００ａは、生成する送信情報に付与するシーケンス番号を暗号用付加情報として取得する（Ｓ４０３）。 Operation of Second Information Transmitting Device 200 The operation of the information transmitting device 200 will be described with reference to the flowchart shown in FIG. When a predetermined information transmission time comes (S201), the
そして、ステップＳ２０３で取得した公開可能情報に関連付けられている秘匿情報を取得する（Ｓ２０５）。
Then, the confidential information associated with the publicly available information acquired in step S203 is acquired (S205).
なお、情報送信装置２００のＣＰＵ１００ａは、ステップＳ２１１において送信情報を生成する際に、ステップＳ４０１で取得したシーケンス番号を含むヘッダを用いる。
The CPU 100a of the information transmitting apparatus 200 uses the header including the sequence number acquired in step S401 when generating transmission information in step S211.
図４に示す情報送信装置２００のＣＰＵ１００ａの情報送信処理を、送信する情報の観点から、模式的に示した図５を用いて、情報の流れを説明する。公開可能情報Ｄ１１、及び、暗号用付加情報である送信情報のシーケンス番号Ｓｅｑを用いて、所定の暗号鍵生成アルゴリズムを介して、暗号鍵Ｋ２１が生成される。暗号鍵Ｋ２１を用いて、秘匿情報Ｄ１３を暗号化した暗号化秘匿情報Ｄ２５が生成される。公開可能情報Ｄ１１と暗号化秘匿情報Ｄ２５とを一体として上で、シーケンス番号Ｓｅｑを含むヘッダ、及び、フッタ等を付加した送信情報Ｄ２７が生成される。
The flow of information will be described with reference to FIG. 5 schematically showing the information transmission processing of the CPU 100a of the information transmission apparatus 200 shown in FIG. 4 from the viewpoint of information to be transmitted. Using the publicly available information D11 and the sequence number Seq of transmission information that is additional information for encryption, an encryption key K21 is generated through a predetermined encryption key generation algorithm. Using the encryption key K21, encrypted confidential information D25 obtained by encrypting the confidential information D13 is generated. The transmission information D27 to which the header including the sequence number Seq, the footer, and the like are added is generated after the publicly available information D11 and the encrypted confidential information D25 are integrated.
このように、公開可能情報だけでなく、送信情報に含まれる他の情報である暗号用付加情報を用いて、暗号鍵を生成することによって、暗号鍵の生成をより複雑にできるため、暗号化秘匿情報の復号をより困難にできる。
In this way, the encryption key generation can be made more complex by generating the encryption key using not only the publicly available information but also the additional information for encryption that is other information included in the transmission information. Decryption of confidential information can be made more difficult.
In this way, the encryption key generation can be made more complex by generating the encryption key using not only the publicly available information but also the additional information for encryption that is other information included in the transmission information. Decryption of confidential information can be made more difficult.
前述の実施例２に係る情報送信装置２００は、公開可能情報が含まれる送信情報についての送信順序を特定するシーケンス番号を暗号用付加情報として用いて暗号鍵を生成したが、本実施例に係る情報送信装置３００は、送信情報を受信する情報受信装置と情報送信装置３００との間で一意に特定できる情報、例えば具体的には、情報送信装置を一意に特定する装置識別番号（例えば情報送信装置のMACアドレス等）を暗号用付加情報として用いて暗号鍵を生成する。なお、上記実施例１又は実施例２と共通する要素については、同じ符号を付して、その重複した説明を省略する。
The information transmitting apparatus 200 according to the second embodiment generates an encryption key by using, as additional information for encryption, a sequence number that specifies a transmission order for transmission information including publicly available information. The information transmission device 300 is information that can be uniquely identified between the information reception device that receives the transmission information and the information transmission device 300, for example, specifically, a device identification number that uniquely identifies the information transmission device (for example, information transmission) The encryption key is generated using the MAC address of the device as additional information for encryption. In addition, about the element which is common in the said Example 1 or Example 2, the same code | symbol is attached | subjected and the duplicate description is abbreviate | omitted.
第１ 情報送信装置３００の構成
情報送信装置３００の構成については、実施例１における情報送信装置１００と同様である（図１参照）。 Configuration of First Information Transmitting Device 300 The configuration of the information transmitting device 300 is the same as that of theinformation transmitting device 100 in the first embodiment (see FIG. 1).
情報送信装置３００の構成については、実施例１における情報送信装置１００と同様である（図１参照）。 Configuration of First Information Transmitting Device 300 The configuration of the information transmitting device 300 is the same as that of the
第２ 情報送信装置３００の動作
情報送信装置３００の動作について、図６に示すフローチャートを用いて説明する。 Operation of Second Information Transmitting Device 300 The operation of the information transmitting device 300 will be described with reference to the flowchart shown in FIG.
情報送信装置３００の動作について、図６に示すフローチャートを用いて説明する。 Operation of Second Information Transmitting Device 300 The operation of the information transmitting device 300 will be described with reference to the flowchart shown in FIG.
情報送信装置３００のＣＰＵ１００ａは、ステップＳ２０３で公開可能情報を取得した後、生成する送信情報に付与する装置識別番号を暗号用付加情報として取得する（Ｓ４０３）。なお、ＣＰＵ１００ａは、ステップＳ２１１において送信情報を生成する際には、実施例１における情報送信装置１００と同様に、ステップＳ２０３で取得した公開可能情報、及び、ステップＳ２０９で生成した暗号化秘匿情報を一体とした送信情報を生成する（Ｓ２１１）。
The CPU 100a of the information transmitting apparatus 300 acquires the publicly available information in step S203, and then acquires the apparatus identification number assigned to the generated transmission information as additional information for encryption (S403). Note that when generating the transmission information in step S211, the CPU 100a uses the publicly available information acquired in step S203 and the encrypted confidential information generated in step S209, as in the information transmitting apparatus 100 in the first embodiment. Integrated transmission information is generated (S211).
一方、送信情報を受信する情報受信装置は、送信情報を送信する情報送信装置３００の装置識別番号を予めＨＤＤ１００ｃ（図１参照）に記憶保持し、この装置識別番号を暗号化秘匿情報の復号に用いることができるように構成されている。
On the other hand, the information receiving device that receives the transmission information stores the device identification number of the information transmitting device 300 that transmits the transmission information in advance in the HDD 100c (see FIG. 1), and uses this device identification number for decrypting the encrypted confidential information. It is comprised so that it can be used.
情報送信装置３００のＣＰＵ１００ａの情報送信処理を、送信する情報の観点から、模式的に示した図７を用いて、情報の流れを説明する。公開可能情報Ｄ１１、及び、装置識別番号ＩＤを用いて、所定の暗号鍵生成アルゴリズムを介して、暗号鍵Ｋ３１が生成される。暗号鍵Ｋ３１を用いて、秘匿情報Ｄ１３を暗号化した暗号化秘匿情報Ｄ３５が生成される。公開可能情報Ｄ１１と暗号化秘匿情報Ｄ３５とを一体として上で、ヘッダ、及び、フッタ等を付加した送信情報Ｄ３７が生成される。
Information flow of information transmission processing of the CPU 100a of the information transmission apparatus 300 will be described using FIG. 7 schematically showing from the viewpoint of information to be transmitted. Using the publicly available information D11 and the device identification number ID, an encryption key K31 is generated through a predetermined encryption key generation algorithm. Using the encryption key K31, encrypted secret information D35 obtained by encrypting the secret information D13 is generated. Transmission information D37 to which a header, a footer, and the like are added is generated after integrating publicly available information D11 and encrypted confidential information D35.
このように、公開可能情報だけでなく、情報送信装置の装置識別番号を暗号用付加情報として用いて、暗号鍵を生成することによって、暗号鍵の生成をより複雑にできるため、暗号化秘匿情報の復号をより困難にできる。
In this way, the generation of the encryption key can be made more complicated by generating the encryption key by using not only the publicly available information but also the device identification number of the information transmitting device as additional information for encryption. Can be made more difficult.
In this way, the generation of the encryption key can be made more complicated by generating the encryption key by using not only the publicly available information but also the device identification number of the information transmitting device as additional information for encryption. Can be made more difficult.
[その他の実施形態]
（１）公開可能情報と秘匿情報との関係：前述の実施例１においては、公開可能情報と秘匿情報とは、1対１で対応するとしたが、例示のものに限定されない。例えば、一つの公開可能情報に、複数の秘匿情報が関連付けられていてもよい。この場合、複数の秘匿情報を一体として、対応する公開可能情報を用いて生成した暗号鍵を用いて暗号化するようにしてもよい。また、秘匿情報毎に、対応する公開可能情報を用いて生成した暗号鍵を用いて暗号化するようにしてもよい。 [Other embodiments]
(1) Relationship between publicly available information and confidential information: In the above-described first embodiment, publicly available information and confidential information correspond to each other on a one-to-one basis, but are not limited to those illustrated. For example, a plurality of confidential information may be associated with one publicly available information. In this case, a plurality of confidential information may be integrated and encrypted using an encryption key generated using the corresponding publicly available information. Further, for each confidential information, encryption may be performed using an encryption key generated using the corresponding publicly available information.
（１）公開可能情報と秘匿情報との関係：前述の実施例１においては、公開可能情報と秘匿情報とは、1対１で対応するとしたが、例示のものに限定されない。例えば、一つの公開可能情報に、複数の秘匿情報が関連付けられていてもよい。この場合、複数の秘匿情報を一体として、対応する公開可能情報を用いて生成した暗号鍵を用いて暗号化するようにしてもよい。また、秘匿情報毎に、対応する公開可能情報を用いて生成した暗号鍵を用いて暗号化するようにしてもよい。 [Other embodiments]
(1) Relationship between publicly available information and confidential information: In the above-described first embodiment, publicly available information and confidential information correspond to each other on a one-to-one basis, but are not limited to those illustrated. For example, a plurality of confidential information may be associated with one publicly available information. In this case, a plurality of confidential information may be integrated and encrypted using an encryption key generated using the corresponding publicly available information. Further, for each confidential information, encryption may be performed using an encryption key generated using the corresponding publicly available information.
また、反対に、一つの秘匿情報に、複数の公開可能情報が関連付けられていてもよい。この場合、いずれかの公開可能情報によって、秘匿情報を暗号化するようにしてもよい。また、複数の公開可能情報から生成した暗号鍵を用いて、秘匿情報を暗号化するようにしてもよい。
On the contrary, a plurality of publicly available information may be associated with one secret information. In this case, the confidential information may be encrypted with any publicly available information. Moreover, you may make it encrypt confidential information using the encryption key produced | generated from several publicly available information.
（２）暗号用付加情報：前述の実施例２においては、暗号用付加情報として、送信情報に含まれるシーケンス番号を用いるとしたが、送信情報に含まれる情報であれば、例示のものに限定されない。例えば、時刻情報を暗号用付加情報として用いることができる。
(2) Additional information for encryption: In the above-described second embodiment, the sequence number included in the transmission information is used as the additional information for encryption. However, as long as the information is included in the transmission information, the information is limited to the illustrated example. Not. For example, time information can be used as additional information for encryption.
また、前述の実施例３においては、付加情報として、情報送信装置と送信情報を受信する情報受信装置との間で、一意に特定できる情報である、情報送信装置３００を一意に特定する装置識別番号を用いるとしたが、情報送信装置と送信情報を受信する情報受信装置との間で、一意に特定できる情報であれば、例示のものに限定されない。例えば、情報送信装置と情報受信装置との間で予め定められて、同期されていた情報送信時刻を用いるようにしてもよい。
In the third embodiment described above, as the additional information, device identification that uniquely identifies the information transmission device 300, which is information that can be uniquely identified between the information transmission device and the information reception device that receives the transmission information. Although the number is used, the information is not limited to the illustrated example as long as the information can be uniquely specified between the information transmitting apparatus and the information receiving apparatus that receives the transmission information. For example, the information transmission time that is predetermined and synchronized between the information transmission device and the information reception device may be used.
さらに、暗号用付加情報として用いた装置識別番号については、送信情報に含めるようにしても、情報送信装置３００、及び、送信情報を受信する情報受信装置のそれぞれが記憶し、送信情報に含めないようにしてもよい。
Furthermore, the device identification number used as the additional information for encryption is stored in each of the information transmitting device 300 and the information receiving device that receives the transmission information, but is not included in the transmission information, even if it is included in the transmission information. You may do it.
（３）公開可能情報、秘匿情報の取得：前述の実施例１においては、公開可能情報及び秘匿情報をそれぞれメモリ１００ｂ又はＨＤＤ１００ｃから取得するように構成したが、センサや他の通信装置等を用いて、直接的に外部から取得するようにしてもよい。
(3) Acquisition of publicly available information and confidential information: In the first embodiment, the publicly available information and the confidential information are configured to be acquired from the memory 100b or the HDD 100c. However, a sensor or other communication device is used. Thus, it may be directly acquired from the outside.
（４）情報送信装置の構成：前述の実施例１においては、ＣＰＵ１００ａを用いて、図２に示すフローチャートの処理を実行するとしたが、専用、汎用のロジック回路を用いて、図２に示すフローチャートの処理を実行するようにしてもよい。実施例２、実施例３についても、同様である。
(4) Configuration of information transmitting apparatus: In the first embodiment, theCPU 100a is used to execute the processing of the flowchart shown in FIG. 2, but the flowchart shown in FIG. 2 is used using a dedicated and general-purpose logic circuit. You may make it perform the process of. The same applies to Example 2 and Example 3.
(4) Configuration of information transmitting apparatus: In the first embodiment, the
１００ 情報送信装置
100 Information transmission device
Claims (4)
- 第三者に公開可能な公開可能情報を取得する公開可能情報取得手段、
第三者に対して秘匿にしたい秘匿情報を取得する秘匿情報取得手段、
前記公開可能情報を用いて、前記秘匿情報を暗号化した暗号化秘匿情報を生成する暗号化手段、
前記公開可能情報及び前記暗号化秘匿情報を一体とした送信情報を生成する送信情報生成手段、
前記送信情報を送信する送信手段、
を有する情報送信装置。 A publicly available information acquisition means for acquiring publicly available information that can be disclosed to a third party,
Confidential information acquisition means for acquiring confidential information to be confidential to a third party;
An encryption means for generating encrypted confidential information obtained by encrypting the confidential information using the publicly available information;
Transmission information generating means for generating transmission information in which the publicly available information and the encrypted confidential information are integrated;
A transmission means for transmitting the transmission information;
An information transmission apparatus having - 請求項１に係る情報送信装置において、
前記暗号化手段は、さらに、
前記送信情報において前記公開可能情報に関連付けられる情報を暗号用付加情報として取得し、取得した前記暗号用付加情報を前記公開可能情報とともに用いて、前記暗号化秘匿情報を生成すること、
を特徴とする情報送信装置。 In the information transmission device according to claim 1,
The encryption means further includes:
Obtaining information associated with the publicly available information in the transmission information as additional information for encryption, and using the acquired additional information for encryption together with the publicly available information to generate the encrypted confidential information;
An information transmission device characterized by the above. - 請求項１に係る情報送信装置において、
前記暗号化手段は、さらに、
前記情報送信装置を一意に特定できる情報を暗号用付加情報として取得し、取得した前記暗号用付加情報を前記公開可能情報とともに用いて、前記暗号化秘匿情報を生成すること、
を特徴とする情報送信装置。 In the information transmission device according to claim 1,
The encryption means further includes:
Acquiring information that can uniquely identify the information transmitting device as additional information for encryption, and using the acquired additional information for encryption together with the publicly available information to generate the encrypted confidential information;
An information transmission device characterized by the above. - コンピュータを、情報送信装置として機能させるための情報送信プログラムであって、
前記情報送信プログラムは、前記コンピュータを、
第三者に公開可能な公開可能情報を取得する公開可能情報取得手段、
第三者に対して秘匿にしたい秘匿情報を取得する秘匿情報取得手段、
前記公開可能情報を用いて、前記秘匿情報を暗号化した暗号化秘匿情報を生成する暗号化手段、
前記公開可能情報及び前記暗号化秘匿情報を一体とした送信情報を生成する送信情報生成手段、
前記送信情報を送信する送信手段、
として機能させる情報送信プログラム。 An information transmission program for causing a computer to function as an information transmission device,
The information transmission program causes the computer to
A publicly available information acquisition means for acquiring publicly available information that can be disclosed to a third party,
Confidential information acquisition means for acquiring confidential information to be confidential to a third party;
An encryption means for generating encrypted confidential information obtained by encrypting the confidential information using the publicly available information;
Transmission information generating means for generating transmission information in which the publicly available information and the encrypted confidential information are integrated;
A transmission means for transmitting the transmission information;
Information transmission program to function as.
Applications Claiming Priority (2)
| Application Number | Priority Date | Filing Date | Title |
|---|---|---|---|
| JP2015097785 | 2015-05-12 | ||
| JP2015-097785 | 2015-05-12 |
Publications (1)
| Publication Number | Publication Date |
|---|---|
| WO2016181976A1 true WO2016181976A1 (en) | 2016-11-17 |
Family
ID=57248074
Family Applications (1)
| Application Number | Title | Priority Date | Filing Date |
|---|---|---|---|
| PCT/JP2016/063936 WO2016181976A1 (en) | 2015-05-12 | 2016-05-11 | Information transmitting device |
Country Status (1)
| Country | Link |
|---|---|
| WO (1) | WO2016181976A1 (en) |
Cited By (1)
| Publication number | Priority date | Publication date | Assignee | Title |
|---|---|---|---|---|
| JP2020178154A (en) * | 2019-04-15 | 2020-10-29 | 株式会社カシカ | Information processing device, system, and program |
Citations (4)
| Publication number | Priority date | Publication date | Assignee | Title |
|---|---|---|---|---|
| US5764766A (en) * | 1996-06-11 | 1998-06-09 | Digital Equipment Corporation | System and method for generation of one-time encryption keys for data communications and a computer program product for implementing the same |
| JP2005286844A (en) * | 2004-03-30 | 2005-10-13 | Hitachi Ltd | Video image content distributing/reproducing system and video image content distributing/reproducing method |
| JP2006109428A (en) * | 2004-09-10 | 2006-04-20 | Hitachi Kokusai Electric Inc | Encryption method, data distribution system, encrypting apparatus, and data storage/distribution apparatus |
| JP2008104040A (en) * | 2006-10-20 | 2008-05-01 | Fujitsu Ltd | Common key producing device, and common key producing method |
-
2016
- 2016-05-11 WO PCT/JP2016/063936 patent/WO2016181976A1/en active Application Filing
Patent Citations (4)
| Publication number | Priority date | Publication date | Assignee | Title |
|---|---|---|---|---|
| US5764766A (en) * | 1996-06-11 | 1998-06-09 | Digital Equipment Corporation | System and method for generation of one-time encryption keys for data communications and a computer program product for implementing the same |
| JP2005286844A (en) * | 2004-03-30 | 2005-10-13 | Hitachi Ltd | Video image content distributing/reproducing system and video image content distributing/reproducing method |
| JP2006109428A (en) * | 2004-09-10 | 2006-04-20 | Hitachi Kokusai Electric Inc | Encryption method, data distribution system, encrypting apparatus, and data storage/distribution apparatus |
| JP2008104040A (en) * | 2006-10-20 | 2008-05-01 | Fujitsu Ltd | Common key producing device, and common key producing method |
Cited By (1)
| Publication number | Priority date | Publication date | Assignee | Title |
|---|---|---|---|---|
| JP2020178154A (en) * | 2019-04-15 | 2020-10-29 | 株式会社カシカ | Information processing device, system, and program |
Similar Documents
| Publication | Publication Date | Title |
|---|---|---|
| US10015159B2 (en) | Terminal authentication system, server device, and terminal authentication method | |
| JP6495629B2 (en) | Information processing system, reading device, information processing device, and information processing method | |
| RU2017131640A (en) | CONFIDENTIAL COMMUNICATION MANAGEMENT | |
| EP2538366B1 (en) | Generating secure device secret key | |
| CN102880836A (en) | Security device | |
| US9692770B2 (en) | Signature verification using unidirectional function | |
| WO2019127265A1 (en) | Blockchain smart contract-based data writing method, device and storage medium | |
| CA2613289A1 (en) | Generating a secret key from an asymmetric private key | |
| JP2015045674A (en) | Encryption system, encryption method and computer program | |
| JP6930053B2 (en) | Data encryption method and system using device authentication key | |
| KR101424972B1 (en) | Method for using contents with a mobile card, host device, and mobile card | |
| TW201926216A (en) | Device data processing method and system | |
| JP4684714B2 (en) | File management system and program | |
| JP2016019233A (en) | Communication system, communication device, key managing device and communication method | |
| US11411715B2 (en) | System and method for generating scalable group key based on homomorphic encryption with trust server | |
| US9038194B2 (en) | Client-side encryption in a distributed environment | |
| WO2016181976A1 (en) | Information transmitting device | |
| JP2017108237A (en) | System, terminal device, control method and program | |
| KR101808313B1 (en) | Method of encrypting data | |
| WO2019032580A1 (en) | Apparatus and method for encapsulation of profile certificate private keys or other data | |
| US20220350897A1 (en) | Encryption Method and Encryption System | |
| US11757624B2 (en) | Data transfer control device, data transfer control system, and data transfer control method | |
| JP5792573B2 (en) | Mutual authentication system and mutual authentication method | |
| JP6717730B2 (en) | Terminal device, key providing system, key providing method, and computer program | |
| JP2007325038A (en) | Image processing apparatus, and method thereof |
Legal Events
| Date | Code | Title | Description |
|---|---|---|---|
| 121 | Ep: the epo has been informed by wipo that ep was designated in this application |
Ref document number: 16792701 Country of ref document: EP Kind code of ref document: A1 |
|
| NENP | Non-entry into the national phase |
Ref country code: DE |
|
| 122 | Ep: pct application non-entry in european phase |
Ref document number: 16792701 Country of ref document: EP Kind code of ref document: A1 |
|
| NENP | Non-entry into the national phase |
Ref country code: JP |