JP2000022775A

JP2000022775A - 送信装置、受信装置、通信装置、通信システム、送信方法、受信方法、通信方法、及び記憶媒体

Info

Publication number: JP2000022775A
Application number: JP10184272A
Authority: JP
Inventors: Takaaki Fukui; 貴明福井; Takahiro Kurosawa; 貴弘黒澤
Original assignee: Canon Inc
Current assignee: Canon Inc
Priority date: 1998-06-30
Filing date: 1998-06-30
Publication date: 2000-01-21

Abstract

(57)【要約】【課題】安全且つ効率的にデータ通信を行い、また、
操作性の向上をも図った通信システムを提供する。【解決手段】送信装置１１０において、選択手段１１
５は、複数の暗号化手段１１６（１）〜１１６（Ｎ）の
中から送信するデータに適切な暗号化手段を選択する。
選択手段１１５で選択された暗号化手段１１６（Ｘ）
は、送信するデータを所定の暗号化方式Ｘで暗号化す
る。受信装置１２０において、選択手段１２１は、複数
の復号化手段１２２（１）〜１２２（Ｎ）の中から受信
された暗号化データの暗号化方式に対応する復号化手段
を選択する。選択手段１２１で選択された復号化手段１
２２（Ｘ）は、暗号化データを復号化方式Ｘで復号化す
る。

Description

【発明の詳細な説明】

【０００１】

【発明の属する技術分野】本発明は、静止画像、動画
像、音声等、様々なデータを送受信するための通信技術
に関し、特に、情報への課金を行う等、情報伝達の安全
性が求められる送信装置、受信装置、通信装置、通信シ
ステム、送信方法、受信方法、通信方法、及びそれを実
施するための処理ステップをコンピュータが読出可能に
格納した記憶媒体に関するものである。

【０００２】

【従来の技術】従来より、例えば、インターネット等の
ネットワーク（ディジタル伝達メディア）を介して、Ｗ
ｅｂサーバやＦＴＰ（File Transmission Protocol）サ
ーバ等のデータ提供側（以下、単に「サーバ」と言う）
にアクセスして、種々の画像や音声データ等を手に入れ
ることができる。このとき、利用者は、パスワード等の
情報をサーバに提供する。したがって、サーバは、提供
された情報により、正規の受信者（特定の相手）である
か否かを判断し、特定の相手であったときに、要求され
た画像や音声データ等を該利用者に送信する。しかしな
がら、このような通信システムでは、特定の相手に送信
されるデータは、暗号化等の加工を行わずにそのまま送
信されるのが一般的であり、このため、特定の相手以外
の者に、そのデータが漏れてしまう可能性があった。

【０００３】そこで、このような問題を解決するため
に、近年では、送信するデータに、ある特定の暗号化方
式（ＳＳＬ：Secure Socket Layer 等) で暗号化を行
い、送信すべき特定の相手に対してのみ、該暗号化デー
タを復号化するための情報を提供するようになされた通
信システムがある。

【０００４】

【発明が解決しようとする課題】ところで、暗号化方式
には数多くの方式が存在する。効率的にデータを送信す
るには、その送信するデータが有する性質に適合した暗
号方式を用いる必要がある。

【０００５】例えば、テレビ会議システムにて動画像や
音声等を送信する場合、該送信データはライブ性を有
し、リアルタイム性が重要となる。このため、暗号の強
度が高い（強い）方式よりも、処理速度が高速な方式を
用いるのが有効である。一方、テキストや静止画像等、
蓄積系のデータを送信する場合、該送信データは、いつ
でもデータを引き出せる、という性質を有するため、処
理速度が高速な方式よりも、暗号の強度が高い方式を用
いるのが有効である。

【０００６】また、個々の暗号化方式の中には、暗号強
度や処理速度の特徴以外の様々な特徴を有している。し
たがって、暗号化方式が有する上記の特徴以外の特徴を
も考慮して、送信するデータが有する性質に適合した方
式を選択する必要がある。

【０００７】しかしながら、従来では、この暗号化方式
の選択は、送信側のオペレータにより送信毎に直接行わ
れていた。このため、送信するデータのファイル数が多
い場合や、アクセス回数が多い場合等、その都度暗号化
方式を選択する操作が必要となり、非常に面倒であっ
た。また、送信するデータの性質等を良く把握している
オペレータであればよいが、あまりデータの性質等につ
いて慣れていないオペレータ（ビギナー）にとっては、
この操作は非常に困難である。

【０００８】そこで、本発明は、上記の欠点を除去する
ために成されたもので、安全且つ効率的にデータ通信を
行い、また、操作性の向上をも図った送信装置、受信装
置、通信装置、及び通信システムを提供することを目的
とする。また、本発明は、安全且つ効率的にデータ通信
を行うことができ、また、操作性の向上をも図ることが
できる送信方法、受信方法、通信方法、及びそれを実施
するための処理ステップをコンピュータが読出可能に格
納した記憶媒体を提供することを目的とする。

【０００９】

【課題を解決するための手段】斯かる目的下において、
第１の発明は、通信ネットワークを介してデータを暗号
化して送信する送信装置であって、暗号化方式が各々異
なる複数の暗号化手段と、上記複数の暗号化手段の中か
ら、送信するデータに従った暗号化手段を選択する選択
手段とを備え、上記選択手段により選択された暗号化手
段は、送信するデータを所定の暗号化方式で暗号化する
ことを特徴とする。

【００１０】第２の発明は、上記第１の発明において、
上記選択手段は、上記送信するデータが有する特徴に基
づいて、暗号化手段の選択を行うことを特徴とする。

【００１１】第３の発明は、上記第２の発明において、
上記送信するデータの特徴は、少なくともデータ形式、
データサイズ、及びデータのライブ性と蓄積性の相違の
何れかを含むことを特徴とする。

【００１２】第４の発明は、通信ネットワークを介して
送信されてきた暗号化データを受信して復号化する受信
装置であって、各々が異なる暗号化方式に対応した複数
の復号化手段と、上記複数の復号化手段の中から、受信
された暗号化データの暗号化方式に対応する復号化手段
を選択する選択手段とを備え、上記選択手段により選択
された復号化手段は、上記暗号化データを該暗号化デー
タの暗号化方式に対応した方式で復号化することを特徴
とする。

【００１３】第５の発明は、通信ネットワークを介して
データを暗号化して送信する送信手段と、該通信ネット
ワークを介して送信されてきた暗号化データを受信して
復号化する受信手段とを含む通信装置であって、上記送
信手段は、請求項１〜３の何れかに記載の送信装置の機
能を有し、上記受信手段は、請求項４記載の受信装置の
機能を有することを特徴とする。

【００１４】第６の発明は、通信ネットワークを介して
データの送受信を行う通信装置であって、送信するデー
タの暗号化方式を複数の暗号化方式の中から自動選択
し、該自動選択した暗号化方式で送信するデータを暗号
化する暗号化手段と、受信した暗号データに用いられた
暗号化方式を自動判別し、該自動判別の結果により複数
の復号化方式の中から選択した復号化方式で受信した暗
号データを復号化する復号化手段とを備えることを特徴
とする。

【００１５】第７の発明は、上記第６の発明において、
上記暗号化手段における選択の基準に、少なくともデー
タ形式、データサイズ、及びデータのライブ性と蓄積性
の相違の何れかを利用することを特徴とする。

【００１６】第８の発明は、通信ネットワークを介して
送信装置と受信装置が接続可能に設けられた通信システ
ムであって、上記送信装置は、請求項１〜３の何れかに
記載の送信装置が有する機能、又は、請求項６及び７の
何れかに記載の通信装置の暗号化手段の機能を有し、上
記受信装置は、請求項４に記載の受信装置が有する機
能、又は、請求項６に記載の通信装置の復号化手段の機
能を有することを特徴とする。

【００１７】第９の発明は、通信ネットワークを介して
データの通信を行う通信システムであって、データの送
信側は、送信するデータの暗号化方式を複数の暗号化方
式の中から自動選択し、該自動選択した暗号化方式で送
信するデータを暗号化する暗号化手段を備え、データの
受信側は、受信した暗号データに用いられた暗号化方式
を自動判別し、該自動判別の結果により複数の復号化方
式の中から選択した復号化方式で受信した暗号データを
復号化する復号化手段を備えることを特徴とする。

【００１８】第１０の発明は、上記第９の発明におい
て、上記暗号化手段における選択の基準に、少なくとも
データ形式、データサイズ、及びデータのライブ性と蓄
積性の相違の何れかを利用することを特徴とする。

【００１９】第１１の発明は、通信ネットワークを介し
てデータを暗号化して送信するための送信方法であっ
て、送信するデータに従った暗号化方式を、各々異なる
複数の暗号化方式の中から自動的に選択する選択ステッ
プと、上記選択ステップにより選択された暗号化方式
で、送信するデータを暗号化する暗号化ステップを含む
ことを特徴とする。

【００２０】第１２の発明は、上記第１１の発明におい
て、上記選択ステップは、上記送信するデータが有する
特徴に基づいて、暗号化方式の選択を行うステップを含
むことを特徴とする。

【００２１】第１３の発明は、上記第１２の発明におい
て、上記送信するデータの特徴は、少なくともデータ形
式、データサイズ、及びデータのライブ性と蓄積性の相
違の何れかを含むことを特徴とする。

【００２２】第１４の発明は、通信ネットワークを介し
て送信されてきた暗号化データを受信して復号化するた
めの受信方法であって、受信された暗号化データの暗号
化方式を自動的に判別する判別ステップと、上記判別ス
テップの判別結果に基づいた復号化方式を、複数の復号
化方式の中から選択する選択ステップと、上記選択ステ
ップにより選択された復号化方式で受信された暗号化デ
ータを復号化する復号化ステップとを含むことを特徴と
する。

【００２３】第１５の発明は、通信ネットワークを介し
てデータを暗号化して送信し、該通信ネットワークを介
して送信されてきた暗号化データを受信して復号化する
ための通信方法であって、請求項１１〜１３の何れかに
記載の送信方法の処理ステップと、請求項１４に記載の
受信方法の処理ステップとを含むことを特徴とする。

【００２４】第１６の発明は、通信ネットワークを介し
てデータの通信を行うための通信方法であって、データ
の送信側は、送信するデータの暗号化方式を複数の暗号
化方式の中から自動選択し、該自動選択した暗号化方式
で送信するデータを暗号化する暗号化ステップと、デー
タの受信側は、受信した暗号データに用いられた暗号化
方式を自動判別し、該自動判別の結果により複数の復号
化方式の中から選択した復号化方式で受信した暗号デー
タを復号化する復号化ステップとを含むことを特徴とす
る。

【００２５】第１７の発明は、上記第１６の発明におい
て、上記暗号化ステップにおける選択の基準に、少なく
ともデータ形式、データサイズ、及びデータのライブ性
と蓄積性の相違の何れかを利用することを特徴とする。

【００２６】第１８の発明は、請求項１１〜１７の何れ
かに記載の方法の処理ステップをコンピュータが読出可
能に格納した記憶媒体であることを特徴とする。

【００２７】

【発明の実施の形態】以下、本発明の実施の形態につい
て図面を用いて説明する。

【００２８】本発明は、例えば、図１に示すようなデー
タ伝送システム１００に適用される。このデータ伝送シ
ステム１００は、上記図１に示すように、送信側装置１
１０と、受信側装置１２０とが、ローカル・エリア・ネ
ットワーク（ＬＡＮ）、インターネット、ＩＳＤＮ（In
tegrated Services Digital Network ）等のようなディ
ジタル伝達メディア（ネットワーク通信）１３０を介し
て接続可能に構成されている。送信側装置１１０は、撮
影や採音して得られた映像データや音声データ等、或い
はハードディスク装置やＣＤ−路等に予め記録されてい
る映像データや音声データ等を、ディジタル伝達メディ
ア１３０を介して、受信側装置１２０に対して送信する
ようになされている。受信側装置１２０は、送信側装置
１１０からディジタル伝達メディア１３０を介して送信
されてきたデータを受信し、それを表示出力や音声出力
等するようになされている。

【００２９】具体的にはまず、送信側装置１１０には、
映像入力装置１１１、音声入力装置１１２、及びハード
ディスク装置（ＨＤＤ）１１３が接続されている。映像
入力装置１１１は、被写体を撮影し、それにより得られ
た映像信号をディジタル化して送信側装置１１０に供給
する。音声入力装置１１２も同様に、音声を取り込み、
それをディジタル化して送信側装置１１０に供給する。
ＨＤＤ１１３には、映像データや音声データ等が予め記
録されている。

【００３０】送信側装置１１０の内部構成については、
映像入力装置１１１、音声入力装置１１２、及びＨＤＤ
１１３の各出力が供給される入力部１１４と、入力部１
１４の出力が供給されるセレクタ１１５と、セレクタ１
１５の出力が供給される複数（Ｎ個）の暗号化部１１６
（１）〜１１６（Ｎ）とを備えた構成としており、暗号
化部１１６（１）〜１１６（Ｎ）の出力が、ディジタル
伝達メディア１３０を介して、受信側装置１２０に対し
て送信されるようになされている。また、送信側装置１
１０は、送信側装置１１０全体の動作制御を行う制御部
１１７と、制御部１１７で行う動作制御のための後述す
る処理プログラムが予め格納されたプログラムメモリ１
１８とを備えている。

【００３１】入力部１１４は、映像入力装置１１１、音
声入力装置１１２、及びＨＤＤ１１３のうち何れか１つ
又は２つ又は全てを選択し、選択した装置の出力データ
をセレクタ１１５に供給する。この入力部１１４での選
択は、送信側装置１１０のオペレータ（運用者、映像や
音声の送信サービスの管理者等）により、予め設定され
ている。

【００３２】セレクタ１１５は、入力部１１４からのデ
ータについて、該データが有する特徴を自動的に判別
し、その判別結果に従って、暗号化部１１６（１）〜１
１６（Ｎ）のうち何れかを選択し、選択した暗号化部
（Ｘ）に入力部１１４からのデータを供給する。

【００３３】暗号化部１１６（１）〜１１６（Ｎ）では
各々、種類の異なる暗号化方式（特徴が異なる暗号化手
法）１〜Ｎが採用されている。したがって、これらの暗
号化部１１６（１）〜１１６（Ｎ）のうち、セレクタ１
１５により選択された暗号化部（Ｘ）が、入力部１１４
の出力を暗号化手法Ｘに従って暗号化する。そして、こ
の暗号化データが、ディジタル伝達メディア１３０を介
して、受信側装置１２０に対して送信される。

【００３４】尚、詳細は後述するが、ここでは、送信す
るデータが有する特徴（データ型、データサイズ等）
と、暗号化手法１〜Ｎとの対応付けが、テーブル等によ
り予め設定されており、この設定に従って、セレクタ１
１５は暗号化部の選択を行うものとする。

【００３５】一方、受信側装置１２０には、再生装置１
２４が接続されており、この再生装置１２４は、受信側
装置１２０での受信データを表示出力や音声出力等する
ようになされている。

【００３６】受信側装置１２０の内部構成については、
送信側装置１１０からのデータがディジタル伝達メディ
ア１３０を介して供給されるセレクタ１２１と、セレク
タ１２１の出力が供給される複数（Ｎ個）の復号化部１
２２（１）〜１２２（Ｎ）と、復号化部１２２（１）〜
１２２（Ｎ）の出力が供給される出力部１２３とを備え
た構成としており、出力部１２３の出力が、再生装置１
２４に供給されるようになされている。また、受信側装
置１２０は、受信側装置１２０全体の動作制御を行う制
御部１２５と、制御部１２５で行う動作制御のための後
述する処理プログラムが予め格納されたプログラムメモ
リ１２６とを備えている。

【００３７】セレクタ１２１は、送信側装置１１０から
ディジタル伝達メディア１３０を介して送信されてきた
データ（暗号化データ）の暗号化手法（Ｘ）を自動的に
判別し、その判別結果に従って、復号化部１２２（１）
〜１２２（Ｎ）のうち何れかを選択し、選択した復号化
部（Ｘ）に、送信側装置１１０からのデータを供給す
る。

【００３８】復号化部１２２（１）〜１２２（Ｎ）では
各々、種類の異なる暗号化方式（特徴が異なる暗号化手
法）１〜Ｎに対応した復号化手法１〜Ｎが採用されてい
る。したがって、これらの復号化部１２２（１）〜１２
２（Ｎ）のうち、セレクタ１２１により選択された復号
化部（１２２（Ｘ））が、送信側装置１１０からの暗号
化データを復号化手法Ｘに従って復号化する。そして、
これにより復元されたデータ（映像データ、音声データ
等）が、出力部１２３に供給される。

【００３９】出力部１２３は、復号化部１２２（Ｘ）か
らのデータに、所定の信号処理等を行って再生装置１２
３に供給し、再生装置１２３は、出力部１２３からのデ
ータを再生する。

【００４０】上述のようなデータ伝送システム１００に
おいて、上述のデータ型及び暗号化手法の対応付け、及
びそれによる送信側装置１１０と受信側装置１２０の動
作について、以下、具体的に説明する。

【００４１】図２〜図４は、送信側装置１１０が送信す
るデータが有する特徴（性質）と、それを暗号化する際
に採用する暗号化手法の対応付けの一例を示したもので
ある

【００４２】まず、上記図２は、送信データのデータ型
（形式）を基準にしてタイプ分けし、タイプ毎に暗号化
手法を対応付けした一例である。すなわち、送信データ
のデータ形式（ファイルタイプ）を、「テキスト」、
「静止画」、「動画」、及び「音声」の４種類のデータ
形式とし、これらのデータ形式に対して、「Ｔｒｉｐｌ
ｅＤＥＳ」、「ＩＤＥＡ」、及び「ＲＣ５」の３種類
の暗号化手法を対応付ける。この対応付けは、各々のデ
ータ形式に適切な暗号方式を対応付けるようにする。こ
こでは、「テキスト」のデータは、データ量が非常に少
ないという特徴があるため、多少処理速度は遅いが暗号
の強度が強い（強固）な暗号化手法である「Ｔｒｉｐｌ
ｅＤＥＳ」を対応付ける。これに対して、「静止画」
のデータには、処理速度が非常に高速な暗号化手法であ
る「ＩＤＥＡ」を対応付ける。また、「動画」及び「音
声」のデータは、ストリーム系のデータであるため、処
理速度が高速でストリーム暗号系の暗号化手法である
「ＲＣ５」を対応付ける。

【００４３】つぎに、上記図３は、送信データのデータ
サイズ（ファイルサイズ）を基準にして、サイズ毎に暗
号化手法を対応付けした一例である。すなわち、送信デ
ータのファイルサイズのパターンを、「１Ｋｂｙｔｅ以
下」と「１Ｋｂｙｔｅ以上」の２種類のサイズパターン
とし、これらのサイズパターンに対して、「Ｔｒｉｐｌ
ｅＤＥＳ」や「ＩＤＥＡ」等の暗号化手法を対応付け
る。この対応付けについても、各々のサイズパターンに
適切な暗号化方式を対応付けるようにする。ここでは、
ファイルサイズが「１Ｋｂｙｔｅ以下」のデータは、デ
ータ量が非常に少ないという特徴があるため、処理速度
は遅いが、暗号の強度が強い「ＴｒｉｐｌｅＤＥＳ」
を対応付ける。また、ファイルサイズが「１Ｋｂｙｔｅ
以上」のデータは、処理速度が非常に高速な暗号化手法
である「ＩＤＥＡ」を対応付ける。

【００４４】つぎに、上記図４は、送信データが蓄積性
を有するもの（蓄積型）であるか、ライブ性（実時間
性）を有するもの（ライブ型）であるかによって、暗号
化手法を対応付けした一例である。すなわち、送信デー
タを「蓄積型」のデータと、「ライブ型」のデータとに
分け、それぞれに対して、「ＴｒｉｐｌｅＤＥＳ」
（又は「ＩＤＥＡ」）と「ＲＣ５」の２種類の暗号化手
法を対応付ける。この対応付けについても、各々のデー
タの型に適切な暗号化方式を対応付けるようにする。こ
こでは、「蓄積型」のデータは、静止画像やテキスト等
のデータのように、ファイルサイズやファイル特性が予
めわかっているデータであるため、暗号の強度が強く且
つブロック暗号化手法である「ＴｒｉｐｌｅＤＥＳ」
を対応付ける。また、「ライブ型」のデータ（映像や音
声データ等）は、処理速度が高速で且つストリーム暗号
系の暗号化手法である「ＲＣ５」を対応付ける。

【００４５】上述のような送信データと暗号化手法の対
応付けの情報は、送信側装置１１０にて予め決定され設
定されており、この設定に従って、セレクタ１１５は、
暗号化部１１６（１）〜１１６（Ｎ）の中から、送信デ
ータに適切な暗号化手法の暗号化部を選択する。具体的
には、暗号化部１１６（１）〜１１６（Ｎ）には各々、
上述したような「ＴｒｉｐｌｅＤＥＳ」、「ＩＤＥ
Ａ」、及び「ＲＣ５」等の各種の暗号化手法（暗号化ル
ーチン）が割り当てられており、その割り当てられた方
式に従った暗号化を行うようになされている。セレクタ
１１５は、入力部１１４からのデータが、例えば、テキ
ストデータであれば、それに適切な「ＴｒｉｐｌｅＤ
ＥＳ」の暗号化部１１６（Ｘ）を選択し、それに入力部
１１４からのデータを供給する。したがって、選択され
た暗号化部１１６（Ｘ）は、セレクタ１１５からのデー
タを、「ＴｒｉｐｌｅＤＥＳ」に従って暗号化する。

【００４６】暗号化部１１６（１）〜１１６（Ｎ）にて
暗号化がなされる際、暗号化により得られた暗号データ
のヘッダ部に、使用された暗号化手法の情報が格納され
る。また、使用された暗号化手法が、例えば、「鍵（暗
号鍵）」を用いる手法である場合、上記ヘッダ部には、
その暗号化手法の情報に、暗号データを復号化するため
の「鍵」の生成についての情報（鍵生成手段）も含め
て、格納される。尚、「鍵」を用いる暗号化手法の場
合、該「鍵」については、別途安全な手段で送付される
ものとする。

【００４７】上述のようにして生成された暗号データ
は、ディジタル伝達メディア１３０を介して受信側装置
１２０に対して送信される。

【００４８】これを受けた受信側装置１２０において、
セレクタ１２１は、送信されてきた暗号データのヘッダ
部に格納されている情報により、該暗号データがどの暗
号化手法で暗号化されたものであるかを判別し、その判
別結果に従って、復号化部１２２（１）〜１２２（Ｎ）
の中から該当するものを選択し、選択した復号化部１２
２（Ｘ）に、その暗号データを供給する。

【００４９】復号化部１２２（１）〜１２２（Ｎ）に
は、上述の暗号化部１１６（１）〜１１６（Ｎ）に割り
当てられている暗号化手法１〜Ｎに対応する復号化手法
（復号化ルーチン）１〜Ｎが割り当てられている。した
がって、上述したように送信側装置１１０において、例
えば、テキストデータがそれに適切な「Ｔｒｉｐｌｅ
ＤＥＳ」に従って暗号化され、受信側装置１２０にて、
この暗号データが受信された場合、セレクタ１２１は、
送信されてきた暗号データが「ＴｒｉｐｌｅＤＥＳ」
を用いて暗号化されたものであることを認識し、復号化
部１２２（１）〜１２２（Ｎ）の中から、「Ｔｒｉｐｌ
ｅＤＥＳ」に対応する復号化手法の復号化部１２２
（Ｘ）を選択する。復号化部１２２（Ｘ）は、セレクタ
１２１からの暗号データを、「ＴｒｉｐｌｅＤＥＳ」
に対応する復号化手法で復号化する。尚、暗号データが
「鍵」を用いた暗号化手法を用いて暗号化されたもので
ある場合、復号化部１２２（１）〜１２２（Ｎ）にて、
復号化に必要な「鍵」の受信がなされる。

【００５０】復号化部１２２（１）〜１２２（Ｎ）の何
れかの復号化部で復号化されたデータは、出力部１２３
に供給され、出力部１２３は、その供給されたデータ
を、再生装置１２４や図示していない計算機等に供給す
る。再生装置１２４は、出力部１２３からのデータを再
生する。例えば、出力部１２３からのデータが映像デー
タ及び音声データである場合、ディスプレイにより該映
像データを表示出力し、スピーカで該音声データを音声
出力する。

【００５１】上述のようなデータ伝送システム１００の
動作は、例えば、図５及び図６に示すフローチャートに
従った処理プログラム（ソフトウェアの各ルーチン）の
実行、及び該実行により動作する各構成部の組み合わせ
によって実施される。すなわち、送信側装置１１０のプ
ログラムメモリ１１８には上記図５の処理プログラムが
予め格納されており、受信側装置１２０のプログラムメ
モリ１２６には上記図６の処理プログラムが予め格納さ
れており、各処理プログラムが各々の制御部１１７及び
１２５（コンピュータ等）により読み出され実行される
ことで、上述の動作が実現される。

【００５２】そこで、上記図５及び図６を用いて、デー
タ伝送システム１００の上述の動作と合わせて、データ
及び処理の流れについて説明する。

【００５３】送信側装置１１０において（上記図５参
照）、先ず、入力部１１４は、映像入力装置１１１、音
声入力装置１１２、及びＨＤＤ１１３からデータ（ここ
では、映像データ及び音声データとする）を受け取る
（ステップＳ２０１）。そして、入力部１１４は、その
受け取った映像データ及び音声データをセレクタ１１５
に供給する（ステップＳ２０２）。

【００５４】セレクタ１１５は、入力部１１４からの映
像データ及び音声データの上述したようなデータ形式や
データの特徴から、適切な暗号化手法Ｘを採用した暗号
化部１１６（Ｘ）を、暗号化部１１６（１）〜１１６
（Ｎ）の中から自動選択し、その選択した暗号化部１１
６（Ｘ）に入力部１１４からの映像データ及び音声デー
タを供給する（ステップＳ２０３）。

【００５５】暗号化部１１６（Ｘ）は、セレクタ１１５
からの映像データ及び音声データを、暗号化手法Ｘに従
って暗号化し（ステップＳ２０４（Ｘ））、その暗号デ
ータを、ディジタル伝達メディア１３０を介して受信側
装置１２０（サービス受信者）に対して送信する（ステ
ップＳ２０５）。

【００５６】一方、受信側装置１２０にて（上記図６参
照）、送信側装置１１０（サービス提供者）からの送信
されてきた暗号データが受信され（ステップＳ３０
１）、この受信暗号データはセレクタ１２１に供給され
る（ステップＳ３０２）。

【００５７】セレクタ１２１は、受信暗号データのヘッ
ダ部の情報により、該暗号データがどの暗号化手法によ
り暗号化されたものであるかを自動判別し、該当する復
号化手法Ｘを採用した復号化部１２２（Ｘ）を、復号化
部１２２（１）〜１２２（Ｎ）の中から選択し、その選
択した復号化部１２２（Ｘ）に受信暗号データを供給す
る（ステップＳ３０３）。

【００５８】復号化部１２２（Ｘ）は、セレクタ１２１
からの暗号データを、復号化手法Ｘに従って復号化し、
元の映像データ及び音声データを得る。そして、復号化
部１２２（Ｘ）は、その映像データ及び音声データを出
力部１２３に供給する（ステップＳ３０４（Ｘ））。

【００５９】出力部１２３は、復号化部１２２（Ｘ）か
らの映像データ及び音声データを再生可能なデータ形式
に変換するための所定の信号処理等を行って、それを再
生装置１２４に供給する（ステップＳ３０５）。

【００６０】再生装置１２４は、出力部１２３からの映
像データ及び音声データを再生して、ディスプレイによ
る表示出力、及びスピーカによる音声出力を行う（ステ
ップＳ３０６）。

【００６１】上述のように、本実施の形態では、送信す
るデータが有する特徴（データ形式、データサイズ、ラ
イブ性や蓄積性の相違等）を自動判別し、その判別に従
って、複数種類の暗号化手法の中から適切な暗号化手法
を選択し、その選択した暗号化手法で暗号化を行い、こ
れを受信側に対して送信するようにした。これを受けた
受信側においても、受信したデータがどの暗号化手法で
暗号化がなされたものであるかを自動判別し、その判別
に従って、複数種類の復号化手法の中から該当する復号
化手法を選択し、その選択した復号化手法で復号化を行
い、これを再生するようにした。このように構成したこ
とにより、送信するデータ数やアクセス回数が多い場合
でも、個々に適切な暗号化方手法での暗号化が自動的に
行われることになる。したがって、従来のように、送信
側のオペレータ自身が、データを送信する度に、そのデ
ータに合った暗号化手法を決定し、それを選択設定す
る、という操作を行う必要はなく、安全に、且つ効率の
良い暗号化手法でデータ通信を行うことができ、また、
操作性の向上を図ることができる。さらに、安全なデー
タ通信を行いながらも、データのサービス提供の負荷を
軽減することができる。

【００６２】尚、上述の実施の形態において、送信側装
置１１０に接続されている映像入力装置１１１及び音声
入力装置１１２については、映像や音声をディジタル化
する機構を内蔵した一体型のものであったもよいし、別
ボードの形態で設けた構成としたものであってよい。ま
た、データ圧縮機構を含んでいても構わない。例えば、
データ圧縮機構を含む構成とした場合には、受信側装置
１２０にも、それに対応したデータ伸張機構を設けた構
成とする。

【００６３】また、本発明の目的は、上述した実施の形
態のホスト及び端末の機能を実現するソフトウェアのプ
ログラムコードを記憶した記憶媒体を、システム或いは
装置に供給し、そのシステム或いは装置のコンピュータ
（又はＣＰＵやＭＰＵ）が記憶媒体に格納されたプログ
ラムコードを読みだして実行することによっても、達成
されることは言うまでもない。この場合、記憶媒体から
読み出されたプログラムコード自体が実施の形態の機能
を実現することとなり、そのプログラムコードを記憶し
た記憶媒体は本発明を構成することとなる。

【００６４】プログラムコードを供給するための記憶媒
体としては、ＲＯＭ、フロッピーディスク、ハードディ
スク、光ディスク、光磁気ディスク、ＣＤ−ＲＯＭ、Ｃ
Ｄ−Ｒ、磁気テープ、不揮発性のメモリカード等を用い
ることができる。

【００６５】また、コンピュータが読みだしたプログラ
ムコードを実行することにより、実施の形態の機能が実
現されるだけでなく、そのプログラムコードの指示に基
づき、コンピュータ上で稼動しているＯＳ等が実際の処
理の一部又は全部を行い、その処理によって実施の形態
の機能が実現される場合も含まれることは言うまでもな
い。

【００６６】さらに、記憶媒体から読み出されたプログ
ラムコードが、コンピュータに挿入された拡張機能ボー
ドやコンピュータに接続された機能拡張ユニットに備わ
るメモリに書き込まれた後、そのプログラムコードの指
示に基づき、その機能拡張ボードや機能拡張ユニットに
備わるＣＰＵなどが実際の処理の一部又は全部を行い、
その処理によって実施の形態の機能が実現される場合も
含まれることは言うまでもない。

【００６７】

【発明の効果】以上説明したように本発明では、データ
の送信側において、送信するデータが有する特徴に対し
て最適な暗号化方式を自動的に選択し、その選択した暗
号化方式で暗号化を行って得た暗号データを送信する。
このときの暗号化方式の選択の基準となる特徴として
は、テキストデータ、静止画データ、或いは音声データ
というようなデータ形式、データサイズ、ライブ性のデ
ータであるか蓄積性のデータであるかの相違等を用い
る。これにより、例えば、データ形式がテキストである
データを送信する場合には、暗号の強度が強い暗号化方
式が選択され、静止画データであるデータを送信する場
合には、処理速度が高速な暗号化方式が選択されること
になる。また、データの受信側においては、受信された
暗号データに用いられた暗号化方式を自動的に判別し、
その判別に従って選択した復号化方式で暗号データを復
号化する。

【００６８】このように構成したことにより、送信する
データは、該データにとって適切な暗号化方式で自動的
に暗号化されるため、従来のように、送信側のオペレー
タ自身がデータを送信する度に、そのデータに合った暗
号化手法を決定して選択設定する、という操作を行う必
要はない。これは、特に、送信するデータ数やアクセス
回数が多い場合には有効である。したがって、本発明に
よれば、安全に、且つ効率の良い暗号化方式でデータ通
信を行うことができ、また、操作性の向上を図ることが
できる。さらに、安全なデータ通信を行いながらも、デ
ータのサービス提供の負荷を軽減することができる。

【図面の簡単な説明】

【図１】本発明を適用したデータ伝送システムの構成を
示すブロック図である。

【図２】上記データ伝送システムにおいて、暗号化手法
の選択をデータ形式に着目した場合の対応付けを説明す
るための図である。

【図３】上記データ伝送システムにおいて、暗号化手法
の選択をファイルサイズに着目した場合の対応付けを説
明するための図である。

【図４】上記データ伝送システムにおいて、暗号化手法
の選択をライブ性（実時間性）に着目した場合の対応付
けを説明するための図である。

【図５】上記データ伝送システムにおいて、送信側装置
の動作を説明するためのフローチャートである。

【図６】上記データ伝送システムにおいて、受信側装置
の動作を説明するためのフローチャートである。

【符号の説明】

１００データ伝送システム１１０送信側装置１１１映像入力装置１１２音声入力装置１１３ハードディスク装置１１４入力部１１５セレクタ１１６（１）〜１１６（Ｎ）暗号化部１１７制御部１１８プログラムメモリ１２０受信側装置１２１セレクタ１２２（１）〜１２２（Ｎ）復号化部１２３出力部１２４再生装置１２５制御部１２６プログラムメモリ１３０ディジタル伝達メディア

Claims

【特許請求の範囲】

【請求項１】通信ネットワークを介してデータを暗号
化して送信する送信装置であって、暗号化方式が各々異なる複数の暗号化手段と、上記複数の暗号化手段の中から、送信するデータに従っ
た暗号化手段を選択する選択手段とを備え、上記選択手段により選択された暗号化手段は、送信する
データを所定の暗号化方式で暗号化することを特徴とす
る送信装置。
【請求項２】上記選択手段は、上記送信するデータが
有する特徴に基づいて、暗号化手段の選択を行うことを
特徴とする請求項１記載の送信装置。
【請求項３】上記送信するデータの特徴は、少なくと
もデータ形式、データサイズ、及びデータのライブ性と
蓄積性の相違の何れかを含むことを特徴とする請求項２
記載の送信装置。
【請求項４】通信ネットワークを介して送信されてき
た暗号化データを受信して復号化する受信装置であっ
て、各々が異なる暗号化方式に対応した複数の復号化手段
と、上記複数の復号化手段の中から、受信された暗号化デー
タの暗号化方式に対応する復号化手段を選択する選択手
段とを備え、上記選択手段により選択された復号化手段は、上記暗号
化データを該暗号化データの暗号化方式に対応した方式
で復号化することを特徴とする受信装置。
【請求項５】通信ネットワークを介してデータを暗号
化して送信する送信手段と、該通信ネットワークを介し
て送信されてきた暗号化データを受信して復号化する受
信手段とを含む通信装置であって、上記送信手段は、請求項１〜３の何れかに記載の送信装
置の機能を有し、上記受信手段は、請求項４記載の受信装置の機能を有す
ることを特徴とする通信装置。
【請求項６】通信ネットワークを介してデータの送受
信を行う通信装置であって、送信するデータの暗号化方式を複数の暗号化方式の中か
ら自動選択し、該自動選択した暗号化方式で送信するデ
ータを暗号化する暗号化手段と、受信した暗号データに用いられた暗号化方式を自動判別
し、該自動判別の結果により複数の復号化方式の中から
選択した復号化方式で受信した暗号データを復号化する
復号化手段とを備えることを特徴とする通信装置。
【請求項７】上記暗号化手段における選択の基準に、
少なくともデータ形式、データサイズ、及びデータのラ
イブ性と蓄積性の相違の何れかを利用することを特徴と
する請求項６記載の通信装置。
【請求項８】通信ネットワークを介して送信装置と受
信装置が接続可能に設けられた通信システムであって、上記送信装置は、請求項１〜３の何れかに記載の送信装
置が有する機能、又は、請求項６及び７の何れかに記載
の通信装置の暗号化手段の機能を有し、上記受信装置は、請求項４に記載の受信装置が有する機
能、又は、請求項６に記載の通信装置の復号化手段の機
能を有することを特徴とする通信システム。
【請求項９】通信ネットワークを介してデータの通信
を行う通信システムであって、データの送信側は、送信するデータの暗号化方式を複数
の暗号化方式の中から自動選択し、該自動選択した暗号
化方式で送信するデータを暗号化する暗号化手段を備
え、データの受信側は、受信した暗号データに用いられた暗
号化方式を自動判別し、該自動判別の結果により複数の
復号化方式の中から選択した復号化方式で受信した暗号
データを復号化する復号化手段を備えることを特徴とす
る通信システム。
【請求項１０】上記暗号化手段における選択の基準
に、少なくともデータ形式、データサイズ、及びデータ
のライブ性と蓄積性の相違の何れかを利用することを特
徴とする請求項９記載の通信システム。
【請求項１１】通信ネットワークを介してデータを暗
号化して送信するための送信方法であって、送信するデータに従った暗号化方式を、各々異なる複数
の暗号化方式の中から自動的に選択する選択ステップ
と、上記選択ステップにより選択された暗号化方式で、送信
するデータを暗号化する暗号化ステップを含むことを特
徴とする送信方法。
【請求項１２】上記選択ステップは、上記送信するデ
ータが有する特徴に基づいて、暗号化方式の選択を行う
ステップを含むことを特徴とする請求項１１記載の送信
方法。
【請求項１３】上記送信するデータの特徴は、少なく
ともデータ形式、データサイズ、及びデータのライブ性
と蓄積性の相違の何れかを含むことを特徴とする請求項
１２記載の送信方法。
【請求項１４】通信ネットワークを介して送信されて
きた暗号化データを受信して復号化するための受信方法
であって、受信された暗号化データの暗号化方式を自動的に判別す
る判別ステップと、上記判別ステップの判別結果に基づいた復号化方式を、
複数の復号化方式の中から選択する選択ステップと、上記選択ステップにより選択された復号化方式で受信さ
れた暗号化データを復号化する復号化ステップとを含む
ことを特徴とする受信方法。
【請求項１５】通信ネットワークを介してデータを暗
号化して送信し、該通信ネットワークを介して送信され
てきた暗号化データを受信して復号化するための通信方
法であって、請求項１１〜１３の何れかに記載の送信方法の処理ステ
ップと、請求項１４に記載の受信方法の処理ステップとを含むこ
とを特徴とする通信方法。
【請求項１６】通信ネットワークを介してデータの通
信を行うための通信方法であって、データの送信側は、送信するデータの暗号化方式を複数
の暗号化方式の中から自動選択し、該自動選択した暗号
化方式で送信するデータを暗号化する暗号化ステップ
と、データの受信側は、受信した暗号データに用いられた暗
号化方式を自動判別し、該自動判別の結果により複数の
復号化方式の中から選択した復号化方式で受信した暗号
データを復号化する復号化ステップとを含むことを特徴
とする通信方法。
【請求項１７】上記暗号化ステップにおける選択の基
準に、少なくともデータ形式、データサイズ、及びデー
タのライブ性と蓄積性の相違の何れかを利用することを
特徴とする請求項１６記載の通信方法。
【請求項１８】請求項１１〜１７の何れかに記載の方
法の処理ステップをコンピュータが読出可能に格納した
ことを特徴とする記憶媒体。