JP2001127747A - 情報暗号化復号化装置 - Google Patents
情報暗号化復号化装置Info
- Publication number
- JP2001127747A JP2001127747A JP30184199A JP30184199A JP2001127747A JP 2001127747 A JP2001127747 A JP 2001127747A JP 30184199 A JP30184199 A JP 30184199A JP 30184199 A JP30184199 A JP 30184199A JP 2001127747 A JP2001127747 A JP 2001127747A
- Authority
- JP
- Japan
- Prior art keywords
- algorithm
- encryption algorithm
- encryption
- signature
- new
- Prior art date
- Legal status (The legal status is an assumption and is not a legal conclusion. Google has not performed a legal analysis and makes no representation as to the accuracy of the status listed.)
- Pending
Links
Abstract
(57)【要約】
【課題】 本発明は、新規の暗号アルゴリズムを安全に
共有でき、暗号通信の安全性の向上を図る。 【解決手段】 センタ装置１０では、モード切換部１１
が、現行の暗号アルゴリズムAlを新規の暗号アルゴリズ
ムAl' に更新するとき、メッセージM に代えて新規の暗
号アルゴリズムを用いることにより、新規の暗号アルゴ
リズムに署名h(Al')を付加して現行の暗号アルゴリズム
で暗号化し、得られた暗号化データを相手先の端末装置
２０ｉに伝送し、また一方、相手先の端末装置では、セ
ンタ装置から自己宛の新規の暗号アルゴリズムとその署
名を含む暗号化データを受け、且つ当該署名を正当と検
証したとき、現行の暗号アルゴリズムを当該新規の暗号
アルゴリズムに更新する情報暗号化復号化装置。
共有でき、暗号通信の安全性の向上を図る。 【解決手段】 センタ装置１０では、モード切換部１１
が、現行の暗号アルゴリズムAlを新規の暗号アルゴリズ
ムAl' に更新するとき、メッセージM に代えて新規の暗
号アルゴリズムを用いることにより、新規の暗号アルゴ
リズムに署名h(Al')を付加して現行の暗号アルゴリズム
で暗号化し、得られた暗号化データを相手先の端末装置
２０ｉに伝送し、また一方、相手先の端末装置では、セ
ンタ装置から自己宛の新規の暗号アルゴリズムとその署
名を含む暗号化データを受け、且つ当該署名を正当と検
証したとき、現行の暗号アルゴリズムを当該新規の暗号
アルゴリズムに更新する情報暗号化復号化装置。
Description
【０００１】
【発明の属する技術分野】本発明は、安全性が低下した
暗号方式のみ共有しているセンタ・端末間で安全な暗号
通信を可能にする情報暗号化復号化装置に関する。
暗号方式のみ共有しているセンタ・端末間で安全な暗号
通信を可能にする情報暗号化復号化装置に関する。
【０００２】
【従来の技術】現在、ネットワークに接続される各種の
情報機器は、機密保持の観点から暗号化技術が組込まれ
ている。この種の情報機器の応用として、夫々暗号化技
術を有するセンタと複数の端末とが接続され、電子商取
引やコンテンツ配信事業などに適用可能な情報暗号化復
号化装置が盛んに実現されつつある。
情報機器は、機密保持の観点から暗号化技術が組込まれ
ている。この種の情報機器の応用として、夫々暗号化技
術を有するセンタと複数の端末とが接続され、電子商取
引やコンテンツ配信事業などに適用可能な情報暗号化復
号化装置が盛んに実現されつつある。
【０００３】このような情報暗号化復号化装置は、組込
まれた暗号化技術の安全性を前提とする。このため、安
全且つ効率の良い暗号アルゴリズムの設計に関する研究
が盛んに行われている。一方、これと同時に、暗号アル
ゴリズムの安全性の評価のため、暗号アルゴリズムの解
読法に関する研究も盛んに行われている。
まれた暗号化技術の安全性を前提とする。このため、安
全且つ効率の良い暗号アルゴリズムの設計に関する研究
が盛んに行われている。一方、これと同時に、暗号アル
ゴリズムの安全性の評価のため、暗号アルゴリズムの解
読法に関する研究も盛んに行われている。
【０００４】しかしながら、このような解読法の研究に
伴い、情報暗号化復号化装置に組込まれた暗号化技術が
解読される場合が考えられる。この場合、情報暗号化復
号化装置は、暗号化技術を変更しない限り、安全な暗号
通信が不可となる。
伴い、情報暗号化復号化装置に組込まれた暗号化技術が
解読される場合が考えられる。この場合、情報暗号化復
号化装置は、暗号化技術を変更しない限り、安全な暗号
通信が不可となる。
【０００５】また、暗号化技術の変更の際に、センタ
（以下、センタ装置という）と各端末装置との間で新規
の暗号アルゴリズムを共有する方式として、暗号アルゴ
リズムを暗号文に連接して送信する方式が提案されてい
る。しかし、この方式は、通信途中の暗号アルゴリズム
に対し、悪意の第三者による改ざんやコンピュータウィ
ルスの混入等の可能性がある。
（以下、センタ装置という）と各端末装置との間で新規
の暗号アルゴリズムを共有する方式として、暗号アルゴ
リズムを暗号文に連接して送信する方式が提案されてい
る。しかし、この方式は、通信途中の暗号アルゴリズム
に対し、悪意の第三者による改ざんやコンピュータウィ
ルスの混入等の可能性がある。
【０００６】
【発明が解決しようとする課題】以上説明したように従
来の情報暗号化復号化装置では、通信途中の新規の暗号
アルゴリズムに対し、改ざんやコンピュータウィルスの
混入等の可能性があり、新規の暗号アルゴリズムを安全
に共有できず、暗号通信の安全性を低下させている。
来の情報暗号化復号化装置では、通信途中の新規の暗号
アルゴリズムに対し、改ざんやコンピュータウィルスの
混入等の可能性があり、新規の暗号アルゴリズムを安全
に共有できず、暗号通信の安全性を低下させている。
【０００７】本発明は上記実情を考慮してなされたもの
で、新規の暗号アルゴリズムを安全に共有でき、暗号通
信の安全性を向上し得る情報暗号化復号化装置を提供す
ることを目的とする。
で、新規の暗号アルゴリズムを安全に共有でき、暗号通
信の安全性を向上し得る情報暗号化復号化装置を提供す
ることを目的とする。
【０００８】
【課題を解決するための手段】請求項１に対応する発明
は、現行の暗号アルゴリズムを互いに共有するセンタ装
置と１つ以上の端末装置とを備え、前記センタ装置が、
メッセージに署名を付加して前記現行の暗号アルゴリズ
ムで暗号化し、得られた暗号化データを相手先の端末装
置に伝送すると、前記相手先の端末装置が、前記センタ
装置から伝送された暗号化データ内の署名を検証して正
当なときに前記メッセージを受け入れる情報暗号化復号
化装置であって、前記センタ装置としては、前記現行の
暗号アルゴリズムを新規の暗号アルゴリズムに更新する
とき、前記メッセージに代えて前記新規の暗号アルゴリ
ズムを用いるためのモード切換手段を有し、前記端末装
置としては、前記センタ装置から自己宛の新規の暗号ア
ルゴリズムとその署名を含む暗号化データを受け、且つ
当該署名を正当と検証したとき、前記現行の暗号アルゴ
リズムを当該新規の暗号アルゴリズムに更新するアルゴ
リズム更新手段を備えた情報暗号化復号化装置である。
は、現行の暗号アルゴリズムを互いに共有するセンタ装
置と１つ以上の端末装置とを備え、前記センタ装置が、
メッセージに署名を付加して前記現行の暗号アルゴリズ
ムで暗号化し、得られた暗号化データを相手先の端末装
置に伝送すると、前記相手先の端末装置が、前記センタ
装置から伝送された暗号化データ内の署名を検証して正
当なときに前記メッセージを受け入れる情報暗号化復号
化装置であって、前記センタ装置としては、前記現行の
暗号アルゴリズムを新規の暗号アルゴリズムに更新する
とき、前記メッセージに代えて前記新規の暗号アルゴリ
ズムを用いるためのモード切換手段を有し、前記端末装
置としては、前記センタ装置から自己宛の新規の暗号ア
ルゴリズムとその署名を含む暗号化データを受け、且つ
当該署名を正当と検証したとき、前記現行の暗号アルゴ
リズムを当該新規の暗号アルゴリズムに更新するアルゴ
リズム更新手段を備えた情報暗号化復号化装置である。
【０００９】また、請求項２に対応する発明は、現行の
暗号アルゴリズムをセンタ装置と共有し、前記センタ装
置から伝送された新規の暗号アルゴリズムを安全に更新
するための端末装置であって、少なくとも前記現行の暗
号アルゴリズムが格納された暗号アルゴリズム格納手段
と、複数の鍵情報が格納される鍵情報格納手段と、前記
センタ装置から前記新規の暗号アルゴリズムとその署名
との組の暗号化データ及びアルゴリズム識別情報を含む
伝送データを受信したとき、前記伝送データから前記暗
号化データ及び前記アルゴリズム識別情報を個別に送出
する受信手段と、前記受信手段から送出されたアルゴリ
ズム識別情報に対応する前記暗号アルゴリズム格納手段
内の現行の暗号アルゴリズムと前記鍵情報格納手段内の
鍵情報とに基づいて、前記受信手段から送出された暗号
化データを復号する復号手段と、前記復号手段により復
号された復号結果を前記新規の暗号アルゴリズムと前記
署名とに分離する分離手段と、前記分離手段により分離
された新規の暗号アルゴリズム及び署名に基づいて、こ
の新規の暗号アルゴリズムの正当性を検証する検証手段
と、前記検証手段により正当性が検証されたとき、当該
新規の暗号アルゴリズムを前記暗号アルゴリズム格納手
段に書込むアルゴリズム書込手段とを備えた端末装置で
ある。
暗号アルゴリズムをセンタ装置と共有し、前記センタ装
置から伝送された新規の暗号アルゴリズムを安全に更新
するための端末装置であって、少なくとも前記現行の暗
号アルゴリズムが格納された暗号アルゴリズム格納手段
と、複数の鍵情報が格納される鍵情報格納手段と、前記
センタ装置から前記新規の暗号アルゴリズムとその署名
との組の暗号化データ及びアルゴリズム識別情報を含む
伝送データを受信したとき、前記伝送データから前記暗
号化データ及び前記アルゴリズム識別情報を個別に送出
する受信手段と、前記受信手段から送出されたアルゴリ
ズム識別情報に対応する前記暗号アルゴリズム格納手段
内の現行の暗号アルゴリズムと前記鍵情報格納手段内の
鍵情報とに基づいて、前記受信手段から送出された暗号
化データを復号する復号手段と、前記復号手段により復
号された復号結果を前記新規の暗号アルゴリズムと前記
署名とに分離する分離手段と、前記分離手段により分離
された新規の暗号アルゴリズム及び署名に基づいて、こ
の新規の暗号アルゴリズムの正当性を検証する検証手段
と、前記検証手段により正当性が検証されたとき、当該
新規の暗号アルゴリズムを前記暗号アルゴリズム格納手
段に書込むアルゴリズム書込手段とを備えた端末装置で
ある。
【００１０】さらに、請求項３に対応する発明は、現行
の暗号アルゴリズムを１つ以上の端末装置と共有し、新
規の暗号アルゴリズムを伝送して各端末装置に安全に更
新させるためのセンタ装置であって、少なくとも前記現
行の暗号アルゴリズム及び前記新規の暗号アルゴリズム
が格納された暗号アルゴリズム格納手段と、複数の鍵情
報が格納される鍵情報格納手段と、前記暗号アルゴリズ
ム格納手段内の新規の暗号アルゴリズムを前記端末装置
に更新させるとき、当該新規の暗号アルゴリズムの署名
を生成する署名生成手段と、前記署名生成手段により生
成された署名と前記暗号アルゴリズム格納手段内の新規
の暗号アルゴリズムとを連接する連接手段と、前記連接
手段により連接された新規の暗号アルゴリズム及びその
署名の組を、前記暗号アルゴリズム格納手段内の暗号ア
ルゴリズム及び前記鍵情報格納手段内の鍵情報に基づい
て暗号化し、得られた暗号化データを送出する暗号化手
段と、前記暗号化手段から送出された暗号化データにア
ルゴリズム識別情報を付加して伝送データを作成し、こ
の伝送データを前記端末装置宛に送信する送信手段とを
備えたセンタ装置である。
の暗号アルゴリズムを１つ以上の端末装置と共有し、新
規の暗号アルゴリズムを伝送して各端末装置に安全に更
新させるためのセンタ装置であって、少なくとも前記現
行の暗号アルゴリズム及び前記新規の暗号アルゴリズム
が格納された暗号アルゴリズム格納手段と、複数の鍵情
報が格納される鍵情報格納手段と、前記暗号アルゴリズ
ム格納手段内の新規の暗号アルゴリズムを前記端末装置
に更新させるとき、当該新規の暗号アルゴリズムの署名
を生成する署名生成手段と、前記署名生成手段により生
成された署名と前記暗号アルゴリズム格納手段内の新規
の暗号アルゴリズムとを連接する連接手段と、前記連接
手段により連接された新規の暗号アルゴリズム及びその
署名の組を、前記暗号アルゴリズム格納手段内の暗号ア
ルゴリズム及び前記鍵情報格納手段内の鍵情報に基づい
て暗号化し、得られた暗号化データを送出する暗号化手
段と、前記暗号化手段から送出された暗号化データにア
ルゴリズム識別情報を付加して伝送データを作成し、こ
の伝送データを前記端末装置宛に送信する送信手段とを
備えたセンタ装置である。
【００１１】また、請求項４に対応する発明は、請求項
３に対応するセンタ装置において、前記暗号化手段が、
前記暗号アルゴリズム格納手段内の現行の暗号アルゴリ
ズムに基づいて暗号化を行うセンタ装置である。
３に対応するセンタ装置において、前記暗号化手段が、
前記暗号アルゴリズム格納手段内の現行の暗号アルゴリ
ズムに基づいて暗号化を行うセンタ装置である。
【００１２】（作用）従って、請求項１に対応する発明
は以上のような手段を講じたことにより、センタ装置で
は、モード切換手段が、現行の暗号アルゴリズムを新規
の暗号アルゴリズムに更新するとき、メッセージに代え
て新規の暗号アルゴリズムを用いるので、新規の暗号ア
ルゴリズムに署名を付加して現行の暗号アルゴリズムで
暗号化し、得られた暗号化データを相手先の端末装置に
伝送すると、相手先の端末装置では、アルゴリズム更新
手段が、センタ装置から自己宛の新規の暗号アルゴリズ
ムとその署名を含む暗号化データを受け、且つ当該署名
を正当と検証したとき、現行の暗号アルゴリズムを当該
新規の暗号アルゴリズムに更新するので、新規の暗号ア
ルゴリズムを安全に共有でき、暗号通信の安全性を向上
させることができる。
は以上のような手段を講じたことにより、センタ装置で
は、モード切換手段が、現行の暗号アルゴリズムを新規
の暗号アルゴリズムに更新するとき、メッセージに代え
て新規の暗号アルゴリズムを用いるので、新規の暗号ア
ルゴリズムに署名を付加して現行の暗号アルゴリズムで
暗号化し、得られた暗号化データを相手先の端末装置に
伝送すると、相手先の端末装置では、アルゴリズム更新
手段が、センタ装置から自己宛の新規の暗号アルゴリズ
ムとその署名を含む暗号化データを受け、且つ当該署名
を正当と検証したとき、現行の暗号アルゴリズムを当該
新規の暗号アルゴリズムに更新するので、新規の暗号ア
ルゴリズムを安全に共有でき、暗号通信の安全性を向上
させることができる。
【００１３】また、請求項２に対応する発明は、端末装
置において、受信手段が、センタ装置から新規の暗号ア
ルゴリズムとその署名との組の暗号化データ及びアルゴ
リズム識別情報を含む伝送データを受信したとき、伝送
データから暗号化データ及びアルゴリズム識別情報を個
別に送出し、復号手段が、受信手段から送出されたアル
ゴリズム識別情報に対応する暗号アルゴリズム格納手段
内の現行の暗号アルゴリズムと鍵情報格納手段内の鍵情
報とに基づいて、受信手段から送出された暗号化データ
を復号し、分離手段が、復号手段により復号された復号
結果を新規の暗号アルゴリズムと署名とに分離し、検証
手段が、分離手段により分離された新規の暗号アルゴリ
ズム及び署名に基づいて、この新規の暗号アルゴリズム
の正当性を検証し、アルゴリズム書込手段が、検証手段
により正当性が検証されたとき、当該新規の暗号アルゴ
リズムを暗号アルゴリズム格納手段に書込むので、請求
項１に対応する作用と同様の作用を奏するための端末装
置を提供することができる。
置において、受信手段が、センタ装置から新規の暗号ア
ルゴリズムとその署名との組の暗号化データ及びアルゴ
リズム識別情報を含む伝送データを受信したとき、伝送
データから暗号化データ及びアルゴリズム識別情報を個
別に送出し、復号手段が、受信手段から送出されたアル
ゴリズム識別情報に対応する暗号アルゴリズム格納手段
内の現行の暗号アルゴリズムと鍵情報格納手段内の鍵情
報とに基づいて、受信手段から送出された暗号化データ
を復号し、分離手段が、復号手段により復号された復号
結果を新規の暗号アルゴリズムと署名とに分離し、検証
手段が、分離手段により分離された新規の暗号アルゴリ
ズム及び署名に基づいて、この新規の暗号アルゴリズム
の正当性を検証し、アルゴリズム書込手段が、検証手段
により正当性が検証されたとき、当該新規の暗号アルゴ
リズムを暗号アルゴリズム格納手段に書込むので、請求
項１に対応する作用と同様の作用を奏するための端末装
置を提供することができる。
【００１４】さらに、請求項３に対応する発明は、セン
タ装置において、書名生成手段が、暗号アルゴリズム格
納手段内の新規の暗号アルゴリズムを前記端末装置に更
新させるとき、当該新規の暗号アルゴリズムの署名を生
成し、連接手段が、署名生成手段により生成された署名
と前記暗号アルゴリズム格納手段内の新規の暗号アルゴ
リズムとを連接し、暗号化手段が、連接手段により連接
された新規の暗号アルゴリズム及びその署名の組を、暗
号アルゴリズム格納手段内の暗号アルゴリズム及び鍵情
報格納手段内の鍵情報に基づいて暗号化し、得られた暗
号化データを送出し、送信手段が、暗号化手段から送出
された暗号化データにアルゴリズム識別情報を付加して
伝送データを作成し、この伝送データを端末装置宛に送
信するので、請求項１に対応する作用と同様の作用を奏
するためのセンタ装置を提供することができる。
タ装置において、書名生成手段が、暗号アルゴリズム格
納手段内の新規の暗号アルゴリズムを前記端末装置に更
新させるとき、当該新規の暗号アルゴリズムの署名を生
成し、連接手段が、署名生成手段により生成された署名
と前記暗号アルゴリズム格納手段内の新規の暗号アルゴ
リズムとを連接し、暗号化手段が、連接手段により連接
された新規の暗号アルゴリズム及びその署名の組を、暗
号アルゴリズム格納手段内の暗号アルゴリズム及び鍵情
報格納手段内の鍵情報に基づいて暗号化し、得られた暗
号化データを送出し、送信手段が、暗号化手段から送出
された暗号化データにアルゴリズム識別情報を付加して
伝送データを作成し、この伝送データを端末装置宛に送
信するので、請求項１に対応する作用と同様の作用を奏
するためのセンタ装置を提供することができる。
【００１５】また、請求項４に対応する発明は、請求項
３に対応する暗号化手段が、暗号アルゴリズム格納手段
内の現行の暗号アルゴリズムに基づいて暗号化を行うの
で、この現行の暗号アルゴリズムが端末装置と共有され
ていることから、請求項３に対応する作用を容易且つ確
実に奏することができる。
３に対応する暗号化手段が、暗号アルゴリズム格納手段
内の現行の暗号アルゴリズムに基づいて暗号化を行うの
で、この現行の暗号アルゴリズムが端末装置と共有され
ていることから、請求項３に対応する作用を容易且つ確
実に奏することができる。
【００１６】
【発明の実施の形態】以下、本発明の一実施形態につい
て図面を参照して説明する。なお、本実施形態におい
て、E(Z,X)[y] は、元データｙが暗号アルゴリズムｚを
用いて共通鍵ｘで暗号化された暗号化データを表してい
る。a ｜b はデータａとｂの連接を表している。また、
h(m)は、一方向性関数ｈによるｍの署名を表している。
て図面を参照して説明する。なお、本実施形態におい
て、E(Z,X)[y] は、元データｙが暗号アルゴリズムｚを
用いて共通鍵ｘで暗号化された暗号化データを表してい
る。a ｜b はデータａとｂの連接を表している。また、
h(m)は、一方向性関数ｈによるｍの署名を表している。
【００１７】図１は本発明の一実施形態に係る情報暗号
化復号化装置の構成を示すブロック図である。この情報
暗号化復号化装置は、センタ装置１０が通信路を介して
ｎ個の端末装置２０１〜２０ｎに接続された構成となっ
ている。但し、各端末装置２０１〜２０ｎは互いに同一
構成のため、任意のｉ番目の端末装置２０ｉを代表例に
挙げて各機能ブロックを図示している。この端末装置２
０ｉは以下の説明中でも代表例として扱われる。
化復号化装置の構成を示すブロック図である。この情報
暗号化復号化装置は、センタ装置１０が通信路を介して
ｎ個の端末装置２０１〜２０ｎに接続された構成となっ
ている。但し、各端末装置２０１〜２０ｎは互いに同一
構成のため、任意のｉ番目の端末装置２０ｉを代表例に
挙げて各機能ブロックを図示している。この端末装置２
０ｉは以下の説明中でも代表例として扱われる。
【００１８】ここで、センタ装置１０は、モード切換部
１１、暗号アルゴリズム格納部１２、署名生成部１３、
連接部１４、鍵情報格納部１５、暗号化・復号化部１６
及び受信・送信部１７を備えている。
１１、暗号アルゴリズム格納部１２、署名生成部１３、
連接部１４、鍵情報格納部１５、暗号化・復号化部１６
及び受信・送信部１７を備えている。
【００１９】モード切換部１１は、操作者の操作によ
り、通常時の通信モードと、アルゴリズム共有時の通信
モードとを切換えるものであり、通信モードに従って暗
号アルゴリズム格納部１２及び鍵情報格納部１５を制御
する機能と、通常時モードにてメッセージＭを署名生成
部１３及び連接部１４に入力する機能と、共有時モード
にてメッセージＭを暗号化・復号化部１６に入力する機
能とをもっている。
り、通常時の通信モードと、アルゴリズム共有時の通信
モードとを切換えるものであり、通信モードに従って暗
号アルゴリズム格納部１２及び鍵情報格納部１５を制御
する機能と、通常時モードにてメッセージＭを署名生成
部１３及び連接部１４に入力する機能と、共有時モード
にてメッセージＭを暗号化・復号化部１６に入力する機
能とをもっている。
【００２０】暗号アルゴリズム格納部１２は、予め複数
の暗号アルゴリズムが格納されたメモリ領域であり、通
常、複数種類の暗号アルゴリズムが選択可能に格納され
ているが、本実施形態では１つの現行の暗号アルゴリズ
ム（以下、現行アルゴリズムAlという）と、１つの新規
の暗号アルゴリズム（以下、新アルゴリズムAl' とい
う）とが格納されており、モード切換部１１からの制御
により、所望の暗号アルゴリズムAl, Al' が各部１３，
１４，１６に転送可能となっている。
の暗号アルゴリズムが格納されたメモリ領域であり、通
常、複数種類の暗号アルゴリズムが選択可能に格納され
ているが、本実施形態では１つの現行の暗号アルゴリズ
ム（以下、現行アルゴリズムAlという）と、１つの新規
の暗号アルゴリズム（以下、新アルゴリズムAl' とい
う）とが格納されており、モード切換部１１からの制御
により、所望の暗号アルゴリズムAl, Al' が各部１３，
１４，１６に転送可能となっている。
【００２１】署名生成部１３は、モード切換部１１又は
暗号アルゴリズム格納部１２から入力された内容（メッ
セージ又は暗号アルゴリズム）を署名し、得られた署名
を連接部１４に入力する機能をもっている。
暗号アルゴリズム格納部１２から入力された内容（メッ
セージ又は暗号アルゴリズム）を署名し、得られた署名
を連接部１４に入力する機能をもっている。
【００２２】連接部１４は、モード切換部１１又は暗号
アルゴリズム格納部１２から入力された内容（メッセー
ジ又は暗号アルゴリズム）と、署名生成部１３から入力
された署名とを連接し、得られた連接結果を暗号化・復
号化部１６に入力する機能をもっている。
アルゴリズム格納部１２から入力された内容（メッセー
ジ又は暗号アルゴリズム）と、署名生成部１３から入力
された署名とを連接し、得られた連接結果を暗号化・復
号化部１６に入力する機能をもっている。
【００２３】鍵情報格納部１５は、予め複数の共通鍵K
1, K2が格納されたメモリ領域であり、モード制御部１
１からの制御により、所望の共通鍵K1, K2が暗号化・復
号化部１６に転送可能となっている。なお、共通鍵K1,
K2としては、固定的な鍵でもよく、または通信毎に変化
させるセッション鍵でもよく、さらに、通常の通信をセ
ッション鍵とする一方、アルゴリズム更新時にはその時
のみ使用する固定的な値の鍵としてもよい。すなわち、
共通鍵K1, K2としては、任意の鍵が使用可能となってい
る。
1, K2が格納されたメモリ領域であり、モード制御部１
１からの制御により、所望の共通鍵K1, K2が暗号化・復
号化部１６に転送可能となっている。なお、共通鍵K1,
K2としては、固定的な鍵でもよく、または通信毎に変化
させるセッション鍵でもよく、さらに、通常の通信をセ
ッション鍵とする一方、アルゴリズム更新時にはその時
のみ使用する固定的な値の鍵としてもよい。すなわち、
共通鍵K1, K2としては、任意の鍵が使用可能となってい
る。
【００２４】暗号化・復号化部１６は、鍵情報格納部１
５及び暗号アルゴリズム格納部１２から入力された内容
と、連接部１４又はモード制御部１１から入力された内
容とに基づいて、暗号化処理を実行し、得られた暗号化
データを受信・送信部１７に入力する機能をもってい
る。
５及び暗号アルゴリズム格納部１２から入力された内容
と、連接部１４又はモード制御部１１から入力された内
容とに基づいて、暗号化処理を実行し、得られた暗号化
データを受信・送信部１７に入力する機能をもってい
る。
【００２５】受信・送信部１７は、暗号化・復号化部１
６から入力された暗号化データに対し、アルゴリズム識
別情報及びセンタ識別情報を付加して伝送データを作成
し、得られた伝送データを相手先の端末装置２０ｉに送
信する機能をもっている。
６から入力された暗号化データに対し、アルゴリズム識
別情報及びセンタ識別情報を付加して伝送データを作成
し、得られた伝送データを相手先の端末装置２０ｉに送
信する機能をもっている。
【００２６】なお、受信・送信部１７が相手先の端末装
置２０ｉに対し、通常時の通信とアルゴリズム共有時の
通信とを区別させる方式としては、例えば（１）通信プ
ロトコル中で更新情報を送る旨を伝える方式や、（２）
伝送データ内に通常時用と共有時用の２種類のセンタ識
別情報IDc を選択的に含ませる方式等が使用可能となっ
ている。
置２０ｉに対し、通常時の通信とアルゴリズム共有時の
通信とを区別させる方式としては、例えば（１）通信プ
ロトコル中で更新情報を送る旨を伝える方式や、（２）
伝送データ内に通常時用と共有時用の２種類のセンタ識
別情報IDc を選択的に含ませる方式等が使用可能となっ
ている。
【００２７】一方、各端末装置２０ｉは、パソコンの如
き計算機又はＩＣカード等が適宜使用可能となってお
り、図示するように、受信・送信部２１、鍵情報格納部
２２、暗号アルゴリズム格納部２３、分離部２４、署名
検証部２５及び暗号化・復号化部２６を備えている。
き計算機又はＩＣカード等が適宜使用可能となってお
り、図示するように、受信・送信部２１、鍵情報格納部
２２、暗号アルゴリズム格納部２３、分離部２４、署名
検証部２５及び暗号化・復号化部２６を備えている。
【００２８】受信・送信部２１は、センタ装置１０から
受信した伝送データのうち、アルゴリズム識別情報IDAl
に基づいて、暗号アルゴリズム格納部２３を制御して対
応するアルゴリズムAl（又はAl' ）を暗号化・復号化部
２４に入力させると共に、鍵情報格納部２２を制御して
対応する共通鍵K1（又はK2）を暗号化・復号化部２４に
入力させる機能と、伝送データ内の暗号化データを暗号
化・復号化部２４に入力する機能とをもっている。
受信した伝送データのうち、アルゴリズム識別情報IDAl
に基づいて、暗号アルゴリズム格納部２３を制御して対
応するアルゴリズムAl（又はAl' ）を暗号化・復号化部
２４に入力させると共に、鍵情報格納部２２を制御して
対応する共通鍵K1（又はK2）を暗号化・復号化部２４に
入力させる機能と、伝送データ内の暗号化データを暗号
化・復号化部２４に入力する機能とをもっている。
【００２９】鍵情報格納部２２は、予め複数の共通鍵K
1, K2が格納されたメモリ領域であり、受信・送信部２
１からの制御により、アルゴリズム識別情報IDAlに対応
する共通鍵K1, K2が暗号化・復号化部２４に転送可能と
なっている。
1, K2が格納されたメモリ領域であり、受信・送信部２
１からの制御により、アルゴリズム識別情報IDAlに対応
する共通鍵K1, K2が暗号化・復号化部２４に転送可能と
なっている。
【００３０】暗号アルゴリズム格納部２３は、予め複数
の暗号アルゴリズムAl, Al' が格納されたメモリ領域で
あり、受信・送信部２１からの制御により、アルゴリズ
ム識別情報IDAlに対応する暗号アルゴリズムAl, Al' が
暗号化・復号化部２４に転送可能となっている。
の暗号アルゴリズムAl, Al' が格納されたメモリ領域で
あり、受信・送信部２１からの制御により、アルゴリズ
ム識別情報IDAlに対応する暗号アルゴリズムAl, Al' が
暗号化・復号化部２４に転送可能となっている。
【００３１】暗号化・復号化部２４は、鍵情報格納部２
２及び暗号アルゴリズム格納部２３から入力された内容
に基づいて、受信・送信部２１から入力された暗号化デ
ータを復号処理する機能と、得られた復号結果を分離部
２５に入力する機能をもっている。
２及び暗号アルゴリズム格納部２３から入力された内容
に基づいて、受信・送信部２１から入力された暗号化デ
ータを復号処理する機能と、得られた復号結果を分離部
２５に入力する機能をもっている。
【００３２】分離部２５は、暗号化・復号化部２４から
入力された復号結果を分離し、得られたデータ（メッセ
ージM 又は新アルゴリズムAl' ）とその署名とを署名検
証部２６に入力する機能をもっている。
入力された復号結果を分離し、得られたデータ（メッセ
ージM 又は新アルゴリズムAl' ）とその署名とを署名検
証部２６に入力する機能をもっている。
【００３３】署名検証部２６は、分離部２５から入力さ
れたデータ及び署名に基づいて、データの正当性を検証
する機能を有し、正当と判定したとき、データを図示し
ない受付用メモリ（通常時モードのとき）又は暗号アル
ゴリズム格納部（共有時モードのとき）２３に格納する
機能をもっている。
れたデータ及び署名に基づいて、データの正当性を検証
する機能を有し、正当と判定したとき、データを図示し
ない受付用メモリ（通常時モードのとき）又は暗号アル
ゴリズム格納部（共有時モードのとき）２３に格納する
機能をもっている。
【００３４】次に、以上のように構成された情報暗号化
復号化装置の動作（アルゴリズム共有時の通信）につい
て説明するが、その前に通常時の通信について述べる。
復号化装置の動作（アルゴリズム共有時の通信）につい
て説明するが、その前に通常時の通信について述べる。
【００３５】（通常時の通信）センタ装置１０において
は、図２に示すように、モード切換部１１が、操作者の
操作により、通常時モードに移行し、この通常時モード
に基づいて各部１２，１３，１５を制御する。すなわ
ち、モード切換部１１は、暗号アルゴリズム格納部１２
を制御して現行アルゴリズムAlを暗号化・復号化部１６
に入力させると共に、鍵情報格納部１５を制御して共通
鍵K1を暗号化・復号化部１６に入力させる。
は、図２に示すように、モード切換部１１が、操作者の
操作により、通常時モードに移行し、この通常時モード
に基づいて各部１２，１３，１５を制御する。すなわ
ち、モード切換部１１は、暗号アルゴリズム格納部１２
を制御して現行アルゴリズムAlを暗号化・復号化部１６
に入力させると共に、鍵情報格納部１５を制御して共通
鍵K1を暗号化・復号化部１６に入力させる。
【００３６】また、モード切換部１１は、通常時モード
により、メッセージM を署名生成部１３及び連接部１４
に入力する。
により、メッセージM を署名生成部１３及び連接部１４
に入力する。
【００３７】署名生成部１３は、このメッセージM を一
方向性関数で署名し、得られた署名h(M)を連接部１４に
入力する。連接部１４は、この署名h(M)と、モード切換
部１１から受けたメッセージM とを連接し、得られたM
｜h(M)を暗号化・復号化部１６に入力する。
方向性関数で署名し、得られた署名h(M)を連接部１４に
入力する。連接部１４は、この署名h(M)と、モード切換
部１１から受けたメッセージM とを連接し、得られたM
｜h(M)を暗号化・復号化部１６に入力する。
【００３８】暗号化・復号化部１６は、この署名M ｜h
(M)を、前述した現行アルゴリズムAl及び鍵K1に基づい
て暗号化し、得られた暗号化データE(Al,K1)[M｜h(M)]
を受信・送信部１７に入力する。
(M)を、前述した現行アルゴリズムAl及び鍵K1に基づい
て暗号化し、得られた暗号化データE(Al,K1)[M｜h(M)]
を受信・送信部１７に入力する。
【００３９】受信・送信部１７は、暗号化データE(Al,K
1)[M｜h(M)] が入力されると、モード切換部１１にアク
セスして通常時モードを確認し、しかる後、暗号化デー
タE(Al,K1)[M｜h(M)] にアルゴリズム識別情報IDAl及び
センタ識別情報IDc を付加して通常時伝送データを作成
し、この通常時伝送データE(Al,K1)[M｜h(M)], IDAl,ID
cを端末装置２０ｉに向けて送信する。
1)[M｜h(M)] が入力されると、モード切換部１１にアク
セスして通常時モードを確認し、しかる後、暗号化デー
タE(Al,K1)[M｜h(M)] にアルゴリズム識別情報IDAl及び
センタ識別情報IDc を付加して通常時伝送データを作成
し、この通常時伝送データE(Al,K1)[M｜h(M)], IDAl,ID
cを端末装置２０ｉに向けて送信する。
【００４０】端末装置２０ｉにおいては、受信・送信部
２１が、通常時伝送データE(Al,K1)[M｜h(M)], IDAl, I
Dcを受けると、アルゴリズム識別情報IDAlに基づいて、
暗号アルゴリズム格納部２３を制御して現行アルゴリズ
ムAlを暗号化・復号化部２４に入力させると共に、鍵情
報格納部２２を制御して共通鍵K1を暗号化・復号化部２
４に入力させる。
２１が、通常時伝送データE(Al,K1)[M｜h(M)], IDAl, I
Dcを受けると、アルゴリズム識別情報IDAlに基づいて、
暗号アルゴリズム格納部２３を制御して現行アルゴリズ
ムAlを暗号化・復号化部２４に入力させると共に、鍵情
報格納部２２を制御して共通鍵K1を暗号化・復号化部２
４に入力させる。
【００４１】また、受信・送信部２１は、暗号化データ
E(Al,K1)[M｜h(M)] を暗号化・復号化部２４に入力す
る。
E(Al,K1)[M｜h(M)] を暗号化・復号化部２４に入力す
る。
【００４２】暗号化・復号化部２４は、この暗号化デー
タE(Al,K1)[M｜h(M)] を、前述した現行アルゴリズムAl
及び共通鍵K1に基づいて復号化し、得られた復号化デー
タM｜h(M)を分離部２５に入力する。
タE(Al,K1)[M｜h(M)] を、前述した現行アルゴリズムAl
及び共通鍵K1に基づいて復号化し、得られた復号化デー
タM｜h(M)を分離部２５に入力する。
【００４３】分離部２５は、この復号化データから、メ
ッセージM と署名h(M)とを分離し、両者M, h(M) を署名
検証部２６に入力する。
ッセージM と署名h(M)とを分離し、両者M, h(M) を署名
検証部２６に入力する。
【００４４】署名検証部２６は、このメッセージM を一
方向性関数で変換し、得られたh(M)と、分離部２５から
受けた署名h(M)との比較により、メッセージM の正当性
を検証し、正当と判定したとき、メッセージM を図示し
ない受付用メモリに格納する。
方向性関数で変換し、得られたh(M)と、分離部２５から
受けた署名h(M)との比較により、メッセージM の正当性
を検証し、正当と判定したとき、メッセージM を図示し
ない受付用メモリに格納する。
【００４５】この受付用メモリには、別途、通常時伝送
データ内のセンタ識別情報IDc が書込まれる。従って、
通常時、端末装置２０ｉにおいては、検証されたメッセ
ージM と、センタ識別情報IDc との組を得ることができ
る。
データ内のセンタ識別情報IDc が書込まれる。従って、
通常時、端末装置２０ｉにおいては、検証されたメッセ
ージM と、センタ識別情報IDc との組を得ることができ
る。
【００４６】さて、以上の通常時の通信は、モード切換
部１１を除いて周知技術となっている。また、特に述べ
ないが、端末装置２０ｉからセンタ装置１０への暗号通
信も周知技術を用いて行われる。
部１１を除いて周知技術となっている。また、特に述べ
ないが、端末装置２０ｉからセンタ装置１０への暗号通
信も周知技術を用いて行われる。
【００４７】次に、本発明に係る共有時の通信に関して
図３を用いて説明する。なお、図３に描写された同一符
号の複数の機能ブロックは、データの流れを容易に表現
するために便宜的に表現されたものであり、実際には同
一の機能ブロックとなっている。 （アルゴリズム共有時の通信）センタ装置１０において
は、図３に示すように、モード切換部１１が、操作者の
操作により、共有時伝送データに移行し、この共有時伝
送データに基づいて各部を制御する。すなわち、モード
切換部１１は、共有時伝送データにより、メッセージM
を暗号化・復号化部１６に入力する一方、暗号アルゴリ
ズム格納部１２を制御して現行アルゴリズムAlを暗号化
・復号化部１６に入力させると共に、新アルゴリズムA
l' を暗号化・復号化部１６、署名生成部１３及び連接
部１４に入力させ、また、鍵情報格納部１５を制御し
て、端末装置２０ｉと共有している共通鍵K1,K2 を暗号
化・復号化部１６に入力させる。
図３を用いて説明する。なお、図３に描写された同一符
号の複数の機能ブロックは、データの流れを容易に表現
するために便宜的に表現されたものであり、実際には同
一の機能ブロックとなっている。 （アルゴリズム共有時の通信）センタ装置１０において
は、図３に示すように、モード切換部１１が、操作者の
操作により、共有時伝送データに移行し、この共有時伝
送データに基づいて各部を制御する。すなわち、モード
切換部１１は、共有時伝送データにより、メッセージM
を暗号化・復号化部１６に入力する一方、暗号アルゴリ
ズム格納部１２を制御して現行アルゴリズムAlを暗号化
・復号化部１６に入力させると共に、新アルゴリズムA
l' を暗号化・復号化部１６、署名生成部１３及び連接
部１４に入力させ、また、鍵情報格納部１５を制御し
て、端末装置２０ｉと共有している共通鍵K1,K2 を暗号
化・復号化部１６に入力させる。
【００４８】署名生成部１３は、新アルゴリズムAl' を
一方向性関数で署名し、得られた署名h(Al')を連接部１
４に入力する。
一方向性関数で署名し、得られた署名h(Al')を連接部１
４に入力する。
【００４９】連接部１４は、この署名h(Al')と、暗号ア
ルゴリズム格納部１２から受けた新アルゴリズムAl' と
を連接し、得られたAl' ｜h(Al')を暗号化・復号化部１
６に入力する。
ルゴリズム格納部１２から受けた新アルゴリズムAl' と
を連接し、得られたAl' ｜h(Al')を暗号化・復号化部１
６に入力する。
【００５０】暗号化・復号化部１６は、入力された現行
アルゴリズムAl, 共通鍵K1, 及び署名Al' ｜h(Al')に基
づいて、暗号化データE(Al,K1)[Al'｜h(Al')] を作成し
て受信・送信部１７に入力する。
アルゴリズムAl, 共通鍵K1, 及び署名Al' ｜h(Al')に基
づいて、暗号化データE(Al,K1)[Al'｜h(Al')] を作成し
て受信・送信部１７に入力する。
【００５１】受信・送信部１７は、暗号化データE(Al,K
1)[Al'｜h(Al')] が入力されると、モード切換部１１に
アクセスして共有時モードを確認し、しかる後、暗号化
データE(Al,K1)[Al'｜h(Al')] にアルゴリズム識別情報
IDAl及びセンタ識別情報IDcを付加して共有時伝送デー
タを作成し、この共有時伝送データE(Al,K1)[Al'｜h(A
l')], IDAl, IDcを端末装置２０ｉに向けて送信する。
1)[Al'｜h(Al')] が入力されると、モード切換部１１に
アクセスして共有時モードを確認し、しかる後、暗号化
データE(Al,K1)[Al'｜h(Al')] にアルゴリズム識別情報
IDAl及びセンタ識別情報IDcを付加して共有時伝送デー
タを作成し、この共有時伝送データE(Al,K1)[Al'｜h(A
l')], IDAl, IDcを端末装置２０ｉに向けて送信する。
【００５２】さらに、センタ装置１０においては、暗号
化・復号化部１６が、新アルゴリズムAl', 共通鍵K2,
及びメッセージM に基づいて、暗号化データE(Al',K2)
[M]を作成して受信・送信部１７に入力する。そして、
受信・送信部１７は、暗号化データE(Al',K2)[M]を端末
装置２０ｉに送信する。
化・復号化部１６が、新アルゴリズムAl', 共通鍵K2,
及びメッセージM に基づいて、暗号化データE(Al',K2)
[M]を作成して受信・送信部１７に入力する。そして、
受信・送信部１７は、暗号化データE(Al',K2)[M]を端末
装置２０ｉに送信する。
【００５３】端末装置２０ｉにおいては、受信・送信部
２１が、共有時伝送データE(Al,K1)[Al'｜h(Al')], IDA
l, IDcを受けると、アルゴリズム識別情報IDAlに基づい
て、暗号アルゴリズム格納部２３を制御して現行アルゴ
リズムAlを暗号化・復号化部２４に入力させると共に、
鍵情報格納部２２を制御して共通鍵K1を暗号化・復号化
部２４に入力させる。
２１が、共有時伝送データE(Al,K1)[Al'｜h(Al')], IDA
l, IDcを受けると、アルゴリズム識別情報IDAlに基づい
て、暗号アルゴリズム格納部２３を制御して現行アルゴ
リズムAlを暗号化・復号化部２４に入力させると共に、
鍵情報格納部２２を制御して共通鍵K1を暗号化・復号化
部２４に入力させる。
【００５４】また、受信・送信部２１は、暗号化データ
E(Al,K1)[Al'｜h(Al')] を暗号化・復号化部２４に入力
する。
E(Al,K1)[Al'｜h(Al')] を暗号化・復号化部２４に入力
する。
【００５５】暗号化・復号化部２４は、この暗号化デー
タE(Al,K1)[Al'｜h(Al')] を、前述した現行アルゴリズ
ムAl及び共通鍵K1に基づいて復号化し、得られた復号化
データAl' ｜h(Al')を分離部２５に入力する。
タE(Al,K1)[Al'｜h(Al')] を、前述した現行アルゴリズ
ムAl及び共通鍵K1に基づいて復号化し、得られた復号化
データAl' ｜h(Al')を分離部２５に入力する。
【００５６】分離部２５は、この復号化データから、新
アルゴリズムAl' と署名h(Al')とを分離し、両者Al', h
(Al') を署名検証部２６に入力する。
アルゴリズムAl' と署名h(Al')とを分離し、両者Al', h
(Al') を署名検証部２６に入力する。
【００５７】署名検証部２６は、この新アルゴリズムA
l' を一方向性関数で変換し、得られたh(Al')と、分離
部２５から受けた署名h(Al')との比較により、新アルゴ
リズムAl' の正当性を検証し、正当と判定したとき、新
アルゴリズムAl' を暗号アルゴリズム格納部２３に格納
する。
l' を一方向性関数で変換し、得られたh(Al')と、分離
部２５から受けた署名h(Al')との比較により、新アルゴ
リズムAl' の正当性を検証し、正当と判定したとき、新
アルゴリズムAl' を暗号アルゴリズム格納部２３に格納
する。
【００５８】そして、端末装置２０ｉにおいては、受信
・送信部２１が、暗号アルゴリズム格納部２３を制御し
て新アルゴリズムAl' を暗号化・復号化部２４に入力さ
せると共に、鍵情報格納部２２を制御して共通鍵K2を暗
号化・復号化部２４に入力させる。
・送信部２１が、暗号アルゴリズム格納部２３を制御し
て新アルゴリズムAl' を暗号化・復号化部２４に入力さ
せると共に、鍵情報格納部２２を制御して共通鍵K2を暗
号化・復号化部２４に入力させる。
【００５９】また、受信・送信部２１は、暗号化データ
E(Al',K2)[M]を暗号化・復号化部２４に入力する。
E(Al',K2)[M]を暗号化・復号化部２４に入力する。
【００６０】暗号化・復号化部２４は、この暗号化デー
タE(Al',K2)[M]を、前述した新アルゴリズムAl' 及び共
通鍵K2に基づいて復号化し、メッセージM を得る。
タE(Al',K2)[M]を、前述した新アルゴリズムAl' 及び共
通鍵K2に基づいて復号化し、メッセージM を得る。
【００６１】上述したように本実施形態によれば、セン
タ装置１０では、モード切換部１１により、現行の暗号
アルゴリズムAlを新規の暗号アルゴリズムAl' に更新す
るとき、メッセージM に代えて新規の暗号アルゴリズム
Al' を用いるように各部１２，１５，１６を制御する。
よって、センタ装置１０は、新規の暗号アルゴリズムA
l' に署名h(Al')を付加して現行の暗号アルゴリズムAl
で暗号化し、得られた暗号化データE(Al,K1)[Al'｜h(A
l')] を相手先の端末装置２０ｉに伝送する。
タ装置１０では、モード切換部１１により、現行の暗号
アルゴリズムAlを新規の暗号アルゴリズムAl' に更新す
るとき、メッセージM に代えて新規の暗号アルゴリズム
Al' を用いるように各部１２，１５，１６を制御する。
よって、センタ装置１０は、新規の暗号アルゴリズムA
l' に署名h(Al')を付加して現行の暗号アルゴリズムAl
で暗号化し、得られた暗号化データE(Al,K1)[Al'｜h(A
l')] を相手先の端末装置２０ｉに伝送する。
【００６２】一方、相手先の端末装置２０ｉでは、セン
タ装置１０から自己宛の新規の暗号アルゴリズムAl' と
その署名h(Al')を含む暗号化データE(Al,K1)[Al'｜h(A
l')]を受け、且つ当該署名を正当と検証したとき、現行
の暗号アルゴリズムAlを当該新規の暗号アルゴリズムA
l' に更新する。
タ装置１０から自己宛の新規の暗号アルゴリズムAl' と
その署名h(Al')を含む暗号化データE(Al,K1)[Al'｜h(A
l')]を受け、且つ当該署名を正当と検証したとき、現行
の暗号アルゴリズムAlを当該新規の暗号アルゴリズムA
l' に更新する。
【００６３】これにより、例えば通信途中の新規の暗号
アルゴリズムAl' に対し、改ざんやコンピュータウィル
スの混入等の改変があった時には、署名が正当と検証さ
れず、端末装置２０ｉはその新規の暗号アルゴリズムA
l' を更新しない。また、通信途中の新規の暗号アルゴ
リズムAl' に改変がないときのみ、署名が正当と検証さ
れ、端末装置２０ｉが新規の暗号アルゴリズムAl' を更
新する。
アルゴリズムAl' に対し、改ざんやコンピュータウィル
スの混入等の改変があった時には、署名が正当と検証さ
れず、端末装置２０ｉはその新規の暗号アルゴリズムA
l' を更新しない。また、通信途中の新規の暗号アルゴ
リズムAl' に改変がないときのみ、署名が正当と検証さ
れ、端末装置２０ｉが新規の暗号アルゴリズムAl' を更
新する。
【００６４】従って、センタ装置１０と端末装置２０ｉ
とは新規の暗号アルゴリズムAl' を安全に共有でき、暗
号通信の安全性を向上させることができる。換言する
と、現行の暗号アルゴリズムAl' の安全性が低下して
も、安全に新規の暗号アルゴリズムAl' に変更すること
ができる。
とは新規の暗号アルゴリズムAl' を安全に共有でき、暗
号通信の安全性を向上させることができる。換言する
と、現行の暗号アルゴリズムAl' の安全性が低下して
も、安全に新規の暗号アルゴリズムAl' に変更すること
ができる。
【００６５】また、署名付のメッセージM に代えて、署
名付の新規の暗号アルゴリズムAl'を暗号化して伝送す
る構成により、基本的に既存の構成を流用できるため、
容易に実現することができる。
名付の新規の暗号アルゴリズムAl'を暗号化して伝送す
る構成により、基本的に既存の構成を流用できるため、
容易に実現することができる。
【００６６】なお、上記実施形態に記載した手法は、コ
ンピュータに実行させることのできるプログラムとし
て、記憶媒体に格納して頒布することもできる。なお、
この記憶媒体としては、磁気ディスク、フロッピーディ
スク、ハードディスク、光ディスク（ＣＤ−ＲＯＭ、Ｃ
Ｄ−Ｒ、ＤＶＤ等）、光磁気ディスク（ＭＯ等）、半導
体メモリ等、プログラムを記憶でき、かつコンピュータ
が読み取り可能な記憶媒体であれば、その記憶形式は何
れの形態であっても良い。
ンピュータに実行させることのできるプログラムとし
て、記憶媒体に格納して頒布することもできる。なお、
この記憶媒体としては、磁気ディスク、フロッピーディ
スク、ハードディスク、光ディスク（ＣＤ−ＲＯＭ、Ｃ
Ｄ−Ｒ、ＤＶＤ等）、光磁気ディスク（ＭＯ等）、半導
体メモリ等、プログラムを記憶でき、かつコンピュータ
が読み取り可能な記憶媒体であれば、その記憶形式は何
れの形態であっても良い。
【００６７】また、記憶媒体からコンピュータにインス
トールされたプログラムの指示に基づきコンピュータ上
で稼働しているＯＳ（オペレーティングシステム）や、
データベース管理ソフト、ネットワークソフト等のＭＷ
（ミドルウェア）等が本実施形態を実現するための各処
理の一部を実行しても良い。
トールされたプログラムの指示に基づきコンピュータ上
で稼働しているＯＳ（オペレーティングシステム）や、
データベース管理ソフト、ネットワークソフト等のＭＷ
（ミドルウェア）等が本実施形態を実現するための各処
理の一部を実行しても良い。
【００６８】さらに、本発明における記憶媒体は、コン
ピュータと独立した媒体に限らず、ＬＡＮやインターネ
ット等により伝送されたプログラムをダウンロードして
記憶または一時記憶した記憶媒体も含まれる。
ピュータと独立した媒体に限らず、ＬＡＮやインターネ
ット等により伝送されたプログラムをダウンロードして
記憶または一時記憶した記憶媒体も含まれる。
【００６９】また、記憶媒体は１つに限らず、複数の媒
体から本実施形態における処理が実行される場合も本発
明における記憶媒体に含まれ、媒体構成は何れの構成で
あっても良い。
体から本実施形態における処理が実行される場合も本発
明における記憶媒体に含まれ、媒体構成は何れの構成で
あっても良い。
【００７０】また、ここで言うコンピュータは、記憶媒
体に記憶されたプログラムに基づき、本実施形態におけ
る各処理を実行するものであって、パソコン等の１つか
らなる装置、複数の装置がネットワーク接続されたシス
テム等の何れの構成であっても良い。
体に記憶されたプログラムに基づき、本実施形態におけ
る各処理を実行するものであって、パソコン等の１つか
らなる装置、複数の装置がネットワーク接続されたシス
テム等の何れの構成であっても良い。
【００７１】また、係るコンピュータは、パソコンに限
らず、情報処理機器に含まれる演算処理装置、マイコン
等も含み、プログラムによって本発明の機能を実現する
ことが可能な機器、装置を総称している。
らず、情報処理機器に含まれる演算処理装置、マイコン
等も含み、プログラムによって本発明の機能を実現する
ことが可能な機器、装置を総称している。
【００７２】例えば、センタ装置１０をＩＣカード端末
装置とし、端末装置２０ｉをＩＣカードとした構成に変
形しても、ＩＣカード端末装置及びＩＣカードが夫々プ
ログラムによって本発明の機能を実現可能な機器、装置
であるので、本発明を同様に実施して同様の効果を得る
ことができる。
装置とし、端末装置２０ｉをＩＣカードとした構成に変
形しても、ＩＣカード端末装置及びＩＣカードが夫々プ
ログラムによって本発明の機能を実現可能な機器、装置
であるので、本発明を同様に実施して同様の効果を得る
ことができる。
【００７３】その他、本発明はその要旨を逸脱しない範
囲で種々変形して実施できる。
囲で種々変形して実施できる。
【００７４】
【発明の効果】以上説明したように本発明によれば、新
規の暗号アルゴリズムを安全に共有でき、暗号通信の安
全性を向上し得る情報暗号化復号化装置を提供できる。
規の暗号アルゴリズムを安全に共有でき、暗号通信の安
全性を向上し得る情報暗号化復号化装置を提供できる。
【図１】本発明の一実施形態に係る情報暗号化復号化装
置の構成を示すブロック図
置の構成を示すブロック図
【図２】同実施形態における通常時の通信動作を説明す
るためのブロック図
るためのブロック図
【図３】同実施形態におけるアルゴリズム共有時の通信
動作を説明するためのブロック図
動作を説明するためのブロック図
１０…センタ装置 ２０１，２０ｉ，２０ｎ…端末装置 １１…モード切換部１１ １２，２３…暗号アルゴリズム格納部１２ １３…署名生成部１３ １４…連接部１４ １５，２２…鍵情報格納部１５ １６，２６…暗号化・復号化部１６ １７，２１…受信・送信部１７ ２４…分離部 ２５…署名検証部
───────────────────────────────────────────────────── フロントページの続き (72)発明者 遠藤 直樹 東京都府中市東芝町１番地 株式会社東芝 府中工場内 Ｆターム(参考） 5J104 AA09 AA16 EA06 EA18 JA03 KA03 KA12 MA01 NA01 NA31 NA32 NA35 NA37
Claims (4)
- 【請求項１】 現行の暗号アルゴリズムを互いに共有す
るセンタ装置と１つ以上の端末装置とを備え、前記セン
タ装置が、メッセージに署名を付加して前記現行の暗号
アルゴリズムで暗号化し、得られた暗号化データを相手
先の端末装置に伝送すると、前記相手先の端末装置が、
前記センタ装置から伝送された暗号化データ内の署名を
検証して正当なときに前記メッセージを受け入れる情報
暗号化復号化装置であって、 前記センタ装置は、 前記現行の暗号アルゴリズムを新規の暗号アルゴリズム
に更新するとき、前記メッセージに代えて前記新規の暗
号アルゴリズムを用いるためのモード切換手段を有し、 前記端末装置は、 前記センタ装置から自己宛の新規の暗号アルゴリズムと
その署名を含む暗号化データを受け、且つ当該署名を正
当と検証したとき、前記現行の暗号アルゴリズムを当該
新規の暗号アルゴリズムに更新するアルゴリズム更新手
段を備えたことを特徴とする情報暗号化復号化装置。 - 【請求項２】 現行の暗号アルゴリズムをセンタ装置と
共有し、前記センタ装置から伝送された新規の暗号アル
ゴリズムを安全に更新するための端末装置であって、 少なくとも前記現行の暗号アルゴリズムが格納された暗
号アルゴリズム格納手段と、 複数の鍵情報が格納される鍵情報格納手段と、 前記センタ装置から前記新規の暗号アルゴリズムとその
署名との組の暗号化データ及びアルゴリズム識別情報を
含む伝送データを受信したとき、前記伝送データから前
記暗号化データ及び前記アルゴリズム識別情報を個別に
送出する受信手段と、 前記受信手段から送出されたアルゴリズム識別情報に対
応する前記暗号アルゴリズム格納手段内の現行の暗号ア
ルゴリズムと前記鍵情報格納手段内の鍵情報とに基づい
て、前記受信手段から送出された暗号化データを復号す
る復号手段と、 前記復号手段により復号された復号結果を前記新規の暗
号アルゴリズムと前記署名とに分離する分離手段と、 前記分離手段により分離された新規の暗号アルゴリズム
及び署名に基づいて、この新規の暗号アルゴリズムの正
当性を検証する検証手段と、 前記検証手段により正当性が検証されたとき、当該新規
の暗号アルゴリズムを前記暗号アルゴリズム格納手段に
書込むアルゴリズム書込手段とを備えたことを特徴とす
る端末装置。 - 【請求項３】 現行の暗号アルゴリズムを１つ以上の端
末装置と共有し、新規の暗号アルゴリズムを伝送して各
端末装置に安全に更新させるためのセンタ装置であっ
て、 少なくとも前記現行の暗号アルゴリズム及び前記新規の
暗号アルゴリズムが格納された暗号アルゴリズム格納手
段と、 複数の鍵情報が格納される鍵情報格納手段と、 前記暗号アルゴリズム格納手段内の新規の暗号アルゴリ
ズムを前記端末装置に更新させるとき、当該新規の暗号
アルゴリズムの署名を生成する署名生成手段と、 前記署名生成手段により生成された署名と前記暗号アル
ゴリズム格納手段内の新規の暗号アルゴリズムとを連接
する連接手段と、 前記連接手段により連接された新規の暗号アルゴリズム
及びその署名の組を、前記暗号アルゴリズム格納手段内
の暗号アルゴリズム及び前記鍵情報格納手段内の鍵情報
に基づいて暗号化し、得られた暗号化データを送出する
暗号化手段と、 前記暗号化手段から送出された暗号化データにアルゴリ
ズム識別情報を付加して伝送データを作成し、この伝送
データを前記端末装置宛に送信する送信手段とを備えた
ことを特徴とするセンタ装置。 - 【請求項４】 請求項３に記載のセンタ装置において、 前記暗号化手段は、前記暗号アルゴリズム格納手段内の
現行の暗号アルゴリズムに基づいて暗号化を行うことを
特徴とするセンタ装置。
Priority Applications (1)
| Application Number | Priority Date | Filing Date | Title |
|---|---|---|---|
| JP30184199A JP2001127747A (ja) | 1999-10-25 | 1999-10-25 | 情報暗号化復号化装置 |
Applications Claiming Priority (1)
| Application Number | Priority Date | Filing Date | Title |
|---|---|---|---|
| JP30184199A JP2001127747A (ja) | 1999-10-25 | 1999-10-25 | 情報暗号化復号化装置 |
Publications (1)
| Publication Number | Publication Date |
|---|---|
| JP2001127747A true JP2001127747A (ja) | 2001-05-11 |
Family
ID=17901813
Family Applications (1)
| Application Number | Title | Priority Date | Filing Date |
|---|---|---|---|
| JP30184199A Pending JP2001127747A (ja) | 1999-10-25 | 1999-10-25 | 情報暗号化復号化装置 |
Country Status (1)
| Country | Link |
|---|---|
| JP (1) | JP2001127747A (ja) |
Cited By (6)
| Publication number | Priority date | Publication date | Assignee | Title |
|---|---|---|---|---|
| JP2002281018A (ja) * | 2001-03-19 | 2002-09-27 | Toshiba Corp | 受信端末装置及び暗号方式更新方法 |
| DE10215626B4 (de) * | 2002-04-09 | 2007-09-20 | Robert Bosch Gmbh | Verfahren zur Änderung von Verschlüsselungsalgorithmen bei geschützter Software oder geschützten Daten |
| US7457954B2 (en) | 2003-06-18 | 2008-11-25 | Denso Corporation | Communications system and packet structure |
| US8452985B2 (en) | 2005-04-07 | 2013-05-28 | Panasonic Corporation | Circuit building device |
| JPWO2014049830A1 (ja) * | 2012-09-28 | 2016-08-22 | 富士通株式会社 | 情報処理装置および半導体装置 |
| CN108141353A (zh) * | 2015-07-09 | 2018-06-08 | 华为技术有限公司 | 密码算法升级的方法及设备 |
Citations (3)
| Publication number | Priority date | Publication date | Assignee | Title |
|---|---|---|---|---|
| JPS6449446A (en) * | 1987-08-20 | 1989-02-23 | Japan Broadcasting Corp | Decoder control system |
| JPH06103058A (ja) * | 1992-05-15 | 1994-04-15 | Addison M Fischer | プログラム権限情報データ構造 |
| JP2000049770A (ja) * | 1998-07-31 | 2000-02-18 | Hitachi Ltd | 暗号化通信方法、暗号アルゴリズム共有管理方法、暗号アルゴリズム変換方法、ネットワーク通信システム |
-
1999
- 1999-10-25 JP JP30184199A patent/JP2001127747A/ja active Pending
Patent Citations (3)
| Publication number | Priority date | Publication date | Assignee | Title |
|---|---|---|---|---|
| JPS6449446A (en) * | 1987-08-20 | 1989-02-23 | Japan Broadcasting Corp | Decoder control system |
| JPH06103058A (ja) * | 1992-05-15 | 1994-04-15 | Addison M Fischer | プログラム権限情報データ構造 |
| JP2000049770A (ja) * | 1998-07-31 | 2000-02-18 | Hitachi Ltd | 暗号化通信方法、暗号アルゴリズム共有管理方法、暗号アルゴリズム変換方法、ネットワーク通信システム |
Cited By (7)
| Publication number | Priority date | Publication date | Assignee | Title |
|---|---|---|---|---|
| JP2002281018A (ja) * | 2001-03-19 | 2002-09-27 | Toshiba Corp | 受信端末装置及び暗号方式更新方法 |
| DE10215626B4 (de) * | 2002-04-09 | 2007-09-20 | Robert Bosch Gmbh | Verfahren zur Änderung von Verschlüsselungsalgorithmen bei geschützter Software oder geschützten Daten |
| US7457954B2 (en) | 2003-06-18 | 2008-11-25 | Denso Corporation | Communications system and packet structure |
| US8452985B2 (en) | 2005-04-07 | 2013-05-28 | Panasonic Corporation | Circuit building device |
| JPWO2014049830A1 (ja) * | 2012-09-28 | 2016-08-22 | 富士通株式会社 | 情報処理装置および半導体装置 |
| CN108141353A (zh) * | 2015-07-09 | 2018-06-08 | 华为技术有限公司 | 密码算法升级的方法及设备 |
| CN108141353B (zh) * | 2015-07-09 | 2020-06-26 | 华为技术有限公司 | 密码算法升级的方法及设备 |
Similar Documents
| Publication | Publication Date | Title |
|---|---|---|
| US7738660B2 (en) | Cryptographic key split binding process and apparatus | |
| US6842523B1 (en) | Encryption apparatus, cryptographic communication system, key recovery system, and storage medium | |
| US8644516B1 (en) | Universal secure messaging for cryptographic modules | |
| JP3776619B2 (ja) | 暗号通信端末、暗号通信センター装置、暗号通信システム及び記憶媒体 | |
| CN102271037B (zh) | 基于在线密钥的密钥保护装置 | |
| EP2095288B1 (en) | Method for the secure storing of program state data in an electronic device | |
| WO2004071006A1 (ja) | ブロードキャスト暗号鍵配布システム | |
| US6718468B1 (en) | Method for associating a password with a secured public/private key pair | |
| US7894608B2 (en) | Secure approach to send data from one system to another | |
| JP2002237812A (ja) | 秘匿データ通信方法 | |
| US6704868B1 (en) | Method for associating a pass phase with a secured public/private key pair | |
| JPH11298470A (ja) | 鍵の配布方法およびシステム | |
| CN113612746B (zh) | 基于Android系统的敏感信息存储方法及系统 | |
| JPH1022992A (ja) | メッセージの同報暗号通信方法および記憶媒体 | |
| JP2007312128A (ja) | 電子データ閲覧システム、装置及びプログラム | |
| JPH10107832A (ja) | 暗号同報メールシステム | |
| JP2001127747A (ja) | 情報暗号化復号化装置 | |
| JP2003110544A (ja) | 暗復号装置及び方法 | |
| JPH09294120A (ja) | 暗号化された共有データのアクセス制御方法及びシステム | |
| JPH11258985A (ja) | 暗号データの送付用ファイル生成装置、そのプログラムが記録された記録媒体、および、暗号データの送付用ファイルが格納された記録媒体 | |
| JP2001111539A (ja) | 暗号鍵生成装置および暗号鍵伝送方法 | |
| JP3984570B2 (ja) | 署名／検証システムにおける鍵管理サーバおよび検証装置を制御するプログラム | |
| JP2002281018A (ja) | 受信端末装置及び暗号方式更新方法 | |
| JP2001125481A (ja) | 暗号通信端末、暗号通信センター装置及び暗号通信システム並びに記録媒体 | |
| JP2001127751A (ja) | 暗号通信端末、暗号通信センター装置及び暗号通信システム並びに記録媒体 |
Legal Events
| Date | Code | Title | Description |
|---|---|---|---|
| A131 | Notification of reasons for refusal |
Free format text: JAPANESE INTERMEDIATE CODE: A131 Effective date: 20050726 |
|
| A521 | Written amendment |
Free format text: JAPANESE INTERMEDIATE CODE: A523 Effective date: 20050926 |
|
| A02 | Decision of refusal |
Free format text: JAPANESE INTERMEDIATE CODE: A02 Effective date: 20060117 |