JP2001127751A - 暗号通信端末、暗号通信センター装置及び暗号通信システム並びに記録媒体 - Google Patents

Abstract

(57)【要約】 【課題】 本発明は、システムで使用する暗号方式をネ
ットワークを介して更新する場合に、その更新処理の完
全性を検証することができる。 【解決手段】 暗号通信における情報送受信の一方とな
る暗号通信端末において、情報を送受信する受信・送信
手段６と、指定された暗号アルゴリズムによって情報を
暗号化する暗号化手段５と、暗号通信用の暗号アルゴリ
ズムを更新するための更新用暗号アルゴリズム、及び当
該更新用暗号アルゴリズムの検証用情報が、受信・送信
手段において受信された場合には、当該更新用暗号アル
ゴリズムを用いさせて検証用情報を暗号化手段に暗号化
させ、その暗号化検証用情報を受信・送信手段に送信さ
せる制御手段２とを備えた暗号通信端末。

Description

【発明の詳細な説明】

【０００１】

【発明の属する技術分野】この発明は暗号通信端末、暗
号通信センター装置及び暗号通信システム並びに記録媒
体、更に詳しくは暗号方式をネットワークを介して更新
する場合におけるその更新方式の部分に特徴のある暗号
通信端末、暗号通信センター装置及び暗号通信システム
並びに記録媒体に関するものである。

【０００２】

【従来の技術】現在、ネットワークに接続されている様
々な機器に機密保持のために暗号化技術が組み込まれて
いる。組み込まれている暗号化技術を用いることで、ネ
ットワークを介しての電子商取引やコンテンツ配信事業
等が盛んに行われようとしている。

【０００３】しかし、システムで使用している暗号方式
が解読されるといったことも現実に起こりうる。したが
って、このような場合には暗号方式を更新する必要があ
る。

【０００４】一方、近年ネットワークを経由して様々な
プログラムをダウンロードし、インストールし利用する
ことが行われている。

【０００５】

【発明が解決しようとする課題】しかし、ネットワーク
を経由したプログラムは、転送エラー等が生じて正しく
インストールできない場合がある。

【０００６】従来は、インストロールの処理が完全に終
了したかを正しく検証する手段がなく、受信したプログ
ラムが暗号アルゴリズム等の場合、正しく暗号化・復号
化の処理が行われているかを効率よく検証するのは特に
困難である。

【０００７】本発明は、このような実情を考慮してなさ
れたもので、システムで使用する暗号方式をネットワー
クを介して更新する場合に、その更新処理の完全性を検
証することができる暗号通信端末、暗号通信センター装
置及び暗号通信システム並びに記録媒体を提供すること
を目的とする。

【０００８】

【課題を解決するための手段】上記課題を解決するため
になされた第１の発明は、暗号通信における情報送受信
の一方となる暗号通信端末についてなされたものであ
る。

【０００９】この暗号通信端末には、情報を送受信する
受信・送信手段と、指定された暗号アルゴリズムによっ
て情報を暗号化する暗号化手段とが設けられている。

【００１０】そして、暗号通信用の暗号アルゴリズムを
更新するための更新用暗号アルゴリズム、及び当該更新
用暗号アルゴリズムの検証用情報が、受信・送信手段に
おいて受信された場合には、制御手段によって、当該更
新用暗号アルゴリズムを用いさせて検証用情報を暗号化
手段に暗号化させ、その暗号化検証用情報を前記受信・
送信手段に送信させる。

【００１１】したがって、システムで使用する暗号方式
をネットワークを介して更新する場合に、その上記検証
用情報及び暗号化検証用情報とから、更新用暗号アルゴ
リズムを送信した送信元において、更新処理の完全性を
検証することが可能となる。

【００１２】次に、課題解決のための第２の発明は、暗
号通信における情報送受信の一方となる暗号通信端末に
ついてなされたものである。

【００１３】この暗号通信端末は、情報を送受信する受
信・送信手段と、指定された暗号アルゴリズムによって
情報を復号化する復号化手段とを備えている。

【００１４】そして、暗号通信用の暗号アルゴリズムを
更新するための更新用暗号アルゴリズム、及び当該更新
用暗号アルゴリズムの検証用情報が、受信・送信手段に
おいて受信された場合には、制御手段により、当該更新
用暗号アルゴリズムを用いさせて検証用情報を暗号化手
段に復号化させ、その復号化検証用情報を受信・送信手
段に送信させる。

【００１５】したがって、上記第１の発明と同様な作用
効果を得ることができる。

【００１６】次に、課題解決のための第３の発明は、暗
号通信に用いられる暗号アルゴリズムを暗号通信端末に
送信する暗号通信センター装置についてなされたもので
ある。

【００１７】この暗号通信センター装置においては、ま
ず、暗号アルゴリズムを更新するための更新用暗号アル
ゴリズムを送信する場合に、その更新処理の完全性を検
証するための検証用情報が検証用情報出力手段から出力
される。

【００１８】次に、更新用暗号アルゴリズム及び検証用
情報が送信手段によって暗号通信端末に送信される。

【００１９】また、暗号化手段において、更新用暗号ア
ルゴリズム及び暗号通信端末との共通鍵により検証用情
報が暗号化される。

【００２０】また、暗号通信端末においては、更新用暗
号アルゴリズムによる前記検証用情報の暗号化がセンタ
ー装置との共通鍵により行われる。こうして得られた暗
号化検証用情報が暗号通信端末から暗号通信センター装
置に送信され、これが受信手段にて受信される。

【００２１】そして、暗号化手段によって暗号化された
暗号化検証用情報と、受信手段にて受信された暗号化検
証用情報とが完全性検証手段において比較され、両情報
が一致している場合には、暗号通信端末における暗号ア
ルゴリズム更新が正常に行われたと判定される。

【００２２】したがって、システムで使用する暗号方式
をネットワークを介して更新する場合に、端末から受信
する暗号化検証用情報を利用し、端末における更新処理
の完全性を検証することができる。

【００２３】次に、課題解決のための第４の発明は、暗
号通信に用いられる暗号アルゴリズムを暗号通信端末に
送信する暗号通信センター装置についてなされたもので
ある。

【００２４】この暗号通信センター装置においては、ま
ず、暗号アルゴリズムを更新するための更新用暗号アル
ゴリズムを暗号通信端末を送信する場合に、その更新処
理の完全性を検証するための検証用情報が検証用情報出
力手段から出力される。

【００２５】この検証用情報は、暗号化手段において、
更新用暗号アルゴリズム及び暗号通信端末との共通鍵に
より暗号化されて暗号化検証用情報として生成される。

【００２６】更新用暗号アルゴリズム及び検証用情報と
しての暗号化検証用情報は、送信手段によって暗号通信
端末に送信される。

【００２７】暗号通信端末においては、更新用暗号アル
ゴリズムによる暗号化検証用情報の復号化がセンター装
置との共通鍵により行われる。こうして得られた復号化
検証用情報が暗号通信端末から暗号通信センター装置に
送信され、これが受信手段にて受信される。

【００２８】そして、検証用情報出力手段から出力され
た検証用情報と、受信手段にて受信された復号化検証用
情報とが完全性検証手段において比較され、両情報が一
致している場合には、暗号通信端末における暗号アルゴ
リズム更新が正常に行われたと判定される。

【００２９】したがって、システムで使用する暗号方式
をネットワークを介して更新する場合に、端末から受信
する復号化検証用情報を利用し、端末における更新処理
の完全性を検証することができる。

【００３０】次に、課題解決のための第５の発明は、上
記第３又は４の発明において、検証用情報出力手段は、
検証用情報として、乱数を生成する手段である暗号通信
センター装置である。

【００３１】次に、課題解決のための第６の発明は、上
記第１の発明の暗号通信端末を２以上と上記第３の発明
の暗号通信センター装置とを備えた暗号通信システムで
ある。

【００３２】本発明はこのような手段を設けたので、シ
ステムで使用する暗号方式をネットワークを介して更新
する場合に、その更新処理の完全性を検証することがで
きる。

【００３３】次に、課題解決のための第７の発明は、上
記第２の発明の暗号通信端末を２以上と上記第４の発明
の暗号通信センター装置とを備えた暗号通信システムで
ある。

【００３４】したがって、上記第６の発明と同様な作用
効果を得ることができる。

【００３５】次に、課題解決のための第８の発明は、上
記第１の発明をコンピュータに実現させるためのプログ
ラムを記録した記録媒体である。

【００３６】この記録媒体から読み出されたプログラム
により制御されるコンピュータは、上記第１の発明の暗
号通信端末として機能する。

【００３７】次に、課題解決のための第９の発明は、上
記第２の発明をコンピュータに実現させるためのプログ
ラムを記録した記録媒体である。

【００３８】この記録媒体から読み出されたプログラム
により制御されるコンピュータは、上記第２の発明の暗
号通信端末として機能する。

【００３９】次に、課題解決のための第１０の発明は、
上記第３の発明をコンピュータに実現させるためのプロ
グラムを記録した記録媒体である。

【００４０】この記録媒体から読み出されたプログラム
により制御されるコンピュータは、上記第３の発明の暗
号通信センター装置として機能する。

【００４１】次に、課題解決のための第１１の発明は、
上記第４の発明をコンピュータに実現させるためのプロ
グラムを記録した記録媒体である。

【００４２】この記録媒体から読み出されたプログラム
により制御されるコンピュータは、上記第４の発明の暗
号通信センター装置として機能する。

【００４３】

【発明の実施の形態】以下、本発明の実施の形態につい
て説明する。

【００４４】各実施形態においては、暗号化されたデー
タをＥ１（ｘ）［ｙ］、Ｅ２（ｘ）［ｙ］又はＥ（ｚ，
ｘ）［ｙ］等と表す。ここで、ｘは暗号化に用いる鍵を
示し、ｙは暗号化対象のデータを示す。さらに、ｚは暗
号化に用いるアルゴリズムを示す。また、ａ｜ｂはａと
ｂの連接を意味する。

【００４５】（発明の第１の実施の形態）図１は本発明
の第１の実施形態に係る暗号通信システムの全体構成例
を示すブロック図である。この暗号通信システムは、ネ
ットワーク１０を介して各暗号通信端末１（以下、端末
１ともいう）及び暗号通信センター装置１１（以下、セ
ンター装置１１ともいう）が接続されてなる。センター
装置１１からは、暗号アルゴリズムが端末１に向けて送
信され、端末１同士間では、センター装置１１から受信
した暗号アルゴリズムにより暗号通信が行われるように
なっている。なお、センター装置１１〜端末１間でも端
末１同士間と同様な暗号通信が行われるようになってい
る。

【００４６】図２は本実施形態の暗号通信システムにお
ける暗号通信端末の一構成例を示すブロック図である。
同図に示す暗号通信端末１は、制御部２、鍵情報格納部
３、暗号アルゴリズム格納部４、暗号化・復号化部５及
び受信・送信部６から構成されている。暗号アルゴリズ
ム格納部４は、システムで使用する暗号アルゴリズムを
複数格納可能に構成されている。また、通常の暗号通信
を行う場合には、制御部２にて指定された暗号アルゴリ
ズムを暗号化・復号化部５に出力する。

【００４７】鍵情報格納部３は、暗号通信に用いる鍵情
報を格納する。

【００４８】制御部２は、端末１の各部を制御する。例
えば暗号通信を行う際に暗号アルゴリズム格納部４及び
鍵情報格納部３から、それぞれ暗号アルゴリズム及び鍵
を選択し、暗号化・復号化部５に出力させる。

【００４９】また、制御部２は、更新される暗号アルゴ
リズムを検証する際に、受信・送信部６により受信した
更新情報を暗号アルゴリズムと乱数の２つに分離し、さ
らに、このうちの新規暗号アルゴリズムを暗号アルゴリ
ズム格納部４に格納する。また、暗号化・復号化部５に
おいて、送られてきた新規暗号アルゴリズムとセンター
装置１１との共有鍵とにより、新規暗号アルゴリズムと
同時に送られてきた乱数を暗号化させて完全性検証情報
を作成させる。さらに、この完全性検証情報を受信・送
信部６よりセンター装置１１に送信させる。

【００５０】暗号化・復号化部５は、入力される暗号ア
ルゴリズム及び鍵により、受信した暗号文の復号化、送
信する平文の暗号化を行う。そして送信すべき暗号化さ
れた平文を受信・送信部７に出力する。

【００５１】受信・送信部６は、暗号文や平文の送受信
を行う。受信・送信部７は、暗号通信の際にセンター装
置１１や他の端末１との暗号文又は新たな暗号アルゴリ
ズム等の受信、送信を行う。また、センター装置１１か
ら受信した新たな暗号アルゴリズムを含んだ情報を受信
すると制御部２に出力する。さらに、通常の暗号通信を
行う場合には、暗号文を受信すると、当該暗号文を暗号
化・復号化部５に出力する。

【００５２】図３は本実施形態の暗号通信システムにお
ける暗号通信センター装置の一構成例を示すブロック図
である。この暗号通信センター装置１１は、制御部１
２、鍵情報格納部１３、暗号アルゴリズム格納部１４、
暗号化・復号化部１５、完全性検証部１６、乱数生成部
１７及び受信・送信部１８から構成されている。

【００５３】暗号アルゴリズム格納部１４は、システム
で使用する暗号アルゴリズムを複数格納可能に構成され
ている。また、制御部１２にて指定された暗号アルゴリ
ズムを暗号化・復号化部１５及び受信・送信部１６に出
力する。

【００５４】鍵情報格納部１３は、暗号通信に用いる鍵
情報を格納する。また、制御部１２にて指定された鍵を
暗号化・復号化部１５に出力する。

【００５５】制御部１２は、センター装置１１の各部を
制御する。例えば暗号通信を行う際に暗号アルゴリズム
格納部１４及び鍵情報格納部１３から、それぞれ暗号ア
ルゴリズム及び鍵を選択し、暗号化・復号化部１５に出
力させる。

【００５６】また、制御部１２は、新規暗号方式を端末
１に送信する際、暗号アルゴリズム格納部４に格納され
ている暗号アルゴリズムと、乱数生成部１８によって生
成させた乱数とを連接させ、更新情報として端末１に送
信させる。また、乱数生成部１７により生成した乱数を
端末１との共有鍵により、暗号化・復号化部にて暗号化
させ、完全性検証部１６に入力させる。さらに、端末１
からの完全性検証情報を受信・送信部１８により受信す
ると、完全性検証情報を完全性検証部１６にて、先に暗
号化させた乱数と比較検証させる。

【００５７】暗号化・復号化部１５は、暗号アルゴリズ
ム格納部１４及び鍵情報格納部１３から、それぞれ暗号
アルゴリズム及び鍵が入力され、受信した暗号文の復号
化、送信する平文の暗号化を行う。受信・送信部１８
は、暗号文や平文の送受信を行う。また、端末１から完
全性を検証するための情報を受け取った場合には、これ
を完全性検証部１６に出力する。

【００５８】乱数生成部１７は、送信する暗号アルゴリ
ズムの完全性を検証するための乱数を生成する。完全性
検証部１６は、端末１から送られてきた完全性を検証す
るための情報を用い、送信した暗号方式の更新処理の完
全性を検証する。

【００５９】次に、以上のように構成された本実施形態
における暗号通信システムの動作について説明する。図
４はセンター装置が端末に新規な暗号アルゴリズムをネ
ットワークを介して送信し更新する場合に、その更新処
理の完全性を検証する手続を示す図である。

【００６０】同図に示す更新処理における完全性検証手
順では、センター装置１１が端末１（ｉ）に暗号アルゴ
リズムＡｌをネットワークを介して送信する場合を考え
ている。

【００６１】この場合、まず、制御部１２から鍵情報管
理部１３に対し、端末１（ｉ）の識別情報（ＩＤ）であ
るＩＤi が出力され、また、暗号アルゴリズム格納部１
４には暗号アルゴリズムＡｌの識別情報ＩＤＡｌが出力
される。

【００６２】この識別情報ＩＤＡｌに基づき、暗号アル
ゴリズム格納部１４からは暗号化・復号化部１５および
受信・送信部１８に暗号アルゴリズムＡｌが出力され
る。一方、鍵情報格納部１３からは、入力された識別情
報ＩＤi に基づき、暗号化・復号化部１５に対しセンタ
ー装置１１と端末１（ｉ）が共有している共通鍵Ｋciが
出力される。さらに、乱数生成部１７からは、暗号化・
復号化部１５および受信・送信部１８に乱数ｒが出力さ
れる。

【００６３】受信・送信部１８からは、アルゴリズムＡ
ｌと乱数ｒを連接したＡｌ｜ｒとセンター装置１１の識
別情報ＩＤc が端末１（ｉ）に送信される。さらに、セ
ンター装置１１においては、暗号化・復号化部１５にお
いて、鍵Ｋci、乱数ｒおよびアルゴリズムＡｌより、暗
号文Ｅ（Ｅｌ，Ｋci）［ｒ］が生成され、完全性検証部
１６に出力される。

【００６４】一方、端末１（ｉ）においては、受信・送
信部６により受信したセンター装置１１から送られてき
た情報が受信され、制御部２に出力される。制御部２か
らは、アルゴリズムＡｌが暗号アルゴリズム格納部４お
よび暗号・復号化部５に出力され、識別情報ＩＤc が鍵
情報格納部３に出力され、さらに乱数ｒが暗号化・復号
化部５に出力される。鍵情報格納部からは、入力された
識別情報に基づき、暗号化・復号化部５に共通鍵Ｋciが
出力される。

【００６５】暗号化・復号化部５においては、暗号アル
ゴリズムＡｌ、乱数ｒおよび鍵Ｋciによって暗号文Ｅ
（Ａｌ，Ｋci）［ｒ］が生成され、受信・送信部６に出
力される。この暗号文Ｅ（Ａｌ，Ｋci）［ｒ］は、更新
処理の完全性を検証する情報として、受信・送信部６か
らセンター装置１１に送信される。

【００６６】センター装置１１においては、受信・送信
部１８にて端末１（ｉ）からの更新処理の完全性を検証
する情報（暗号文）が受信され、完全性検証部１６に出
力される。

【００６７】完全性検証部１６においては、２つの情報
が比較され、更新処理の完全性が検証される。この場
合、両情報が一致すれば更新処理は完全であり、不一致
であれば不完全である。なお、特に図示しないが、この
完全性検証結果は、端末１（ｉ）に送信される。

【００６８】上述したように、本発明の実施の形態に係
る暗号通信システム、センター装置及び端末によれば、
乱数発生部１４からの乱数に対し、センター装置側と端
末側のそれぞれで暗号化を行い、両暗号情報を比較する
ようにしたので、システムで使用する暗号方式をネット
ワークを介して更新可能な情報通信システムにおいて、
暗号方式の更新時の更新処理の完全性を効率よく検証す
ることができる。

【００６９】（発明の第２の実施の形態）本実施形態に
おける暗号通信端末１及び暗号通信センター装置１１
は、第１の実施形態と同様な構成要素を有するが、各処
理部に対する各制御部２及び１２の制御手順を変更する
ことにより第１の実施形態とは異なる完全性検証処理を
実現している。図５には、図３に相当するセンター装置
の構成において完全性検証を行う段階の違いを示す。

【００７０】暗号通信端末１においては、制御部２は、
更新される暗号アルゴリズムを検証する際に、受信・送
信部６により受信した更新情報を暗号アルゴリズムと暗
号化された乱数の２つに分離し、さらに、このうちの新
規暗号アルゴリズムを暗号アルゴリズム格納部４に格納
する。また、暗号化・復号化部５において、送られてき
た新規暗号アルゴリズムとセンター装置１１との共有鍵
とにより、新規暗号アルゴリズムと同時に送られてきた
暗号化された乱数を復号化させて完全性検証情報を作成
させる。さらに、この完全性検証情報を受信・送信部６
よりセンター装置１１に送信させる。

【００７１】一方、暗号通信センター装置１１において
は、制御部１２は、新規暗号方式を端末１に送信する
際、乱数生成部１８によって生成させた乱数を、送信す
る暗号アルゴリズム及び端末１との共有鍵により、暗号
化・復号化部にて暗号化させる。さらに、この暗号化さ
れた乱数と送信すべき暗号アルゴリズム格納部１４内の
暗号アルゴリズムとを連接させ、更新情報として端末１
に送信させる。さらに、端末１からの完全性検証情報を
受信・送信部１８により受信すると、完全性検証情報を
完全性検証部１６にて、先に発生させた乱数と比較検証
させる。

【００７２】図６はセンター装置が端末に新規な暗号ア
ルゴリズムをネットワークを介して送信し更新する場合
に、その更新処理の完全性を検証する手続を示す図であ
り、図１〜図４と同一部分には同一符号を付している。

【００７３】この更新処理の完全性検証手順において、
同図に示すように、センター装置１１が端末１（ｉ）に
暗号アルゴリズムＡｌをネットワークを介して送信する
場合を考える。

【００７４】まず、制御部１２から鍵情報管理部１３に
端末１（ｉ）の識別情報ＩＤi が出力され、また、暗号
アルゴリズム格納部１４に暗号アルゴリズムＡｌの識別
情報ＩＤＡｌが出力される。この識別情報に基づき、暗
号アルゴリズム格納部１４から暗号化・復号化部１５お
よび受信・送信部１８に暗号アルゴリズムＡｌが出力さ
れる。また、鍵情報格納部からは、入力された識別情報
に基づき、暗号化・復号化部１５に対しセンター装置１
１と端末１（ｉ）で共有している共有鍵Ｋciが出力され
る。

【００７５】一方、乱数生成部１７から暗号化・復号化
部１５および完全性検証部１６へ、乱数ｒが出力され
る。暗号化・復号化部１５においては、鍵Ｋci、乱数ｒ
およびアルゴリズムＡｌより、暗号文Ｅ（Ａｌ，Ｋci）
［ｒ］が生成され受信・送信部に出力される。

【００７６】そして受信・送信部１８から端末１（ｉ）
に対し、アルゴリズムＡｌと暗号文Ｅ（Ａｌ，Ｋci）
［ｒ］を連接した通信文Ａｌ｜Ｅ（Ａｌ，Ｋci）
［ｒ］、及びセンター装置１１の識別情報ＩＤc が送信
される。

【００７７】端末１（ｉ）においては、センター装置１
１から送られてきた情報が受信・送信部６により受信さ
れ、さらに、制御部２に出力される。制御部２からは、
アルゴリズムＡｌが暗号アルゴリズム格納部４および暗
号・復号化部５に出力され、また、識別情報ＩＤc が鍵
情報格納部３に出力され、さらに、暗号化・復号化部５
に暗号文Ｅ（Ａｌ，Ｋci）［ｒ］が出力される。

【００７８】鍵情報格納部からは、入力された識別情報
に基づいて、暗号化・復号化部５に鍵Ｋciが出力され
る。暗号化・復号化部５においては、アルゴリズムＡｌ
および鍵Ｋciより暗号文Ｅ（Ａｌ，Ｋci）［ｒ］が復号
され乱数ｒが生成される。この乱数ｒは、受信・送信部
６へ出力され、更新処理の完全性を検証する情報とし
て、受信・送信部６からセンター装置に送信される。

【００７９】センター装置１１においては、受信・送信
部１８にて端末１（ｉ）の更新処理の完全性を検証する
情報（復号文）が受信され、完全性検証部１６に出力さ
れる。完全性検証部１６では、２つの情報が比較され、
第１実施形態と同様にして、更新処理の完全性が検証さ
れる。なお、特に図示しないが、この完全性検証結果
は、端末１（ｉ）に送信される。

【００８０】上述したように、本発明の実施の形態に係
る暗号通信システム、センター装置及び端末によれば、
乱数発生部１４からの乱数をセンター装置側で暗号化
し、これを端末側で復号させて、元の乱数と復号情報を
比較するようにしたので、システムで使用する暗号方式
をネットワークを介して更新可能な情報通信システムに
おいて、暗号方式の更新時の更新処理の完全性を効率よ
く検証することができる。

【００８１】なお、本発明は、上記各実施の形態に限定
されるものでなく、その要旨を逸脱しない範囲で種々に
変形することが可能である。また、各実施形態は可能な
限り適宜組み合わせて実施してもよく、その場合組み合
わされた効果が得られる。

【００８２】また、実施形態においては、完全性検証用
の情報を作成する元情報として乱数を用いるようにした
が、本発明はこのような場合に限られない。例えば予め
用意された特定の数を用いて、完全性検証用の情報を作
成するようにしてもよい。

【００８３】なお、実施形態に記載した手法は、計算機
（コンピュータ）に実行させることができるプログラム
（ソフトウエア手段）として、例えば磁気ディスク（フ
ロッピー（登録商標）ディスク、ハードディスク等）、
光ディスク（ＣＤ−ＲＯＭ、ＤＶＤ等）、半導体メモリ
等の記憶媒体に格納し、また通信媒体により伝送して頒
布することもできる。なお、媒体側に格納されるプログ
ラムには、計算機に実行させるソフトウエア手段（実行
プログラムのみならずテーブルやデータ構造も含む）を
計算機内に構成させる設定プログラムをも含むものであ
る。本装置を実現する計算機は、記憶媒体に記録された
プログラムを読み込み、また場合により設定プログラム
によりソフトウエア手段を構築し、このソフトウエア手
段によって動作が制御されることにより上述した処理を
実行する。

【００８４】

【発明の効果】以上詳記したように本発明によれば、シ
ステムで使用する暗号方式をネットワークを介して更新
する場合に、その更新処理の完全性を検証することがで
きる暗号通信端末、暗号通信センター装置及び暗号通信
システム並びに記録媒体を提供することができる。

【図面の簡単な説明】

【図１】本発明の第１の実施形態に係る暗号通信システ
ムの全体構成例を示すブロック図。

【図２】同実施形態の暗号通信システムにおける暗号通
信端末の一構成例を示すブロック図。

【図３】同実施形態の暗号通信システムにおける暗号通
信センター装置の一構成例を示すブロック図。

【図４】センター装置が端末に新規な暗号アルゴリズム
をネットワークを介して送信し更新する場合に、その更
新処理の完全性を検証する手続を示す図。

【図５】本発明に係る第２の実施形態に係る暗号通信シ
ステムにおける暗号通信センター装置の一構成例を示す
ブロック図。

【図６】本実施形態において、センター装置が端末に新
規な暗号アルゴリズムをネットワークを介して送信し更
新する場合に、その更新処理の完全性を検証する手続を
示す図。

【符号の説明】

１…暗号通信端末 ２…制御部 ３…鍵情報格納部 ４…暗号アルゴリズム格納部 ５…暗号化・復号化部 ６…受信・送信部 １０…ネットワーク １１…暗号通信センター装置 １２…制御部 １３…鍵情報格納部 １４…暗号アルゴリズム格納部 １５…暗号化・復号化部 １６…完全性検証部 １７…乱数生成部 １８…受信・送信部

───────────────────────────────────────────────────── フロントページの続き (51)Int.Cl.⁷ 識別記号 ＦＩ テーマコート゛(参考） Ｈ０４Ｌ 12/22 Ｈ０４Ｌ 11/26 (72)発明者 遠藤 直樹 東京都府中市東芝町１番地 株式会社東芝 府中工場内 Ｆターム(参考） 5B089 GA21 JB01 JB23 KA17 KB13 KC57 KH30 5J104 AA07 AA34 EA22 JA03 KA02 KA04 NA02 NA05 NA32 PA07 PA10 5K030 GA11 GA15 HB00 HB19 KA01 KA02

Claims (11)

【特許請求の範囲】
1. 【請求項１】 暗号通信における情報送受信の一方とな
   る暗号通信端末において、 情報を送受信する受信・送信手段と、 指定された暗号アルゴリズムによって情報を暗号化する
   暗号化手段と、 前記暗号通信用の暗号アルゴリズムを更新するための更
   新用暗号アルゴリズム、及び当該更新用暗号アルゴリズ
   ムの検証用情報が、前記受信・送信手段において受信さ
   れた場合には、当該更新用暗号アルゴリズムを用いさせ
   て前記検証用情報を前記暗号化手段に暗号化させ、その
   暗号化検証用情報を前記受信・送信手段に送信させる制
   御手段とを備えたことを特徴とする暗号通信端末。
2. 【請求項２】 暗号通信における情報送受信の一方とな
   る暗号通信端末において、 情報を送受信する受信・送信手段と、 指定された暗号アルゴリズムによって情報を復号化する
   復号化手段と、 前記暗号通信用の暗号アルゴリズムを更新するための更
   新用暗号アルゴリズム、及び当該更新用暗号アルゴリズ
   ムの検証用情報が、前記受信・送信手段において受信さ
   れた場合には、当該更新用暗号アルゴリズムを用いさせ
   て前記検証用情報を前記暗号化手段に復号化させ、その
   復号化検証用情報を前記受信・送信手段に送信させる制
   御手段とを備えたことを特徴とする暗号通信端末。
3. 【請求項３】 暗号通信に用いられる暗号アルゴリズム
   を暗号通信端末に送信する暗号通信センター装置におい
   て、 前記暗号アルゴリズムを更新するための更新用暗号アル
   ゴリズムを送信する場合に、その更新処理の完全性を検
   証するための検証用情報を出力する検証用情報出力手段
   と、 前記更新用暗号アルゴリズム及び前記検証用情報を前記
   暗号通信端末に送信する送信手段と、 前記更新用暗号アルゴリズム及び前記暗号通信端末との
   共通鍵により前記検証用情報を暗号化する暗号化手段
   と、 前記更新用暗号アルゴリズムによる前記検証用情報の暗
   号化が、前記暗号通信端末にて行われて得られる暗号化
   検証用情報を受信する受信手段と、 前記暗号化手段によって暗号化された暗号化検証用情報
   と、前記受信手段にて受信された暗号化検証用情報とを
   比較し、両情報が一致している場合には、前記暗号通信
   端末における暗号アルゴリズム更新が正常に行われたと
   判定する完全性検証手段とを備えたことを特徴とする暗
   号通信センター装置。
4. 【請求項４】 暗号通信に用いられる暗号アルゴリズム
   を暗号通信端末に送信する暗号通信センター装置におい
   て、 前記暗号アルゴリズムを更新するための更新用暗号アル
   ゴリズムを暗号通信端末を送信する場合に、その更新処
   理の完全性を検証するための検証用情報を出力する検証
   用情報出力手段と、 前記更新用暗号アルゴリズム及び前記暗号通信端末との
   共通鍵により前記検証用情報を暗号化して暗号化検証用
   情報を生成する暗号化手段と、 前記更新用暗号アルゴリズム及び検証用情報としての前
   記暗号化検証用情報を前記暗号通信端末に送信する送信
   手段と、 前記更新用暗号アルゴリズムによる前記暗号化検証用情
   報の復号化が、前記暗号通信端末にて行われて得られる
   復号化検証用情報を受信する受信手段と、 前記検証用情報出力手段から出力された検証用情報と、
   前記受信手段にて受信された復号化検証用情報とを比較
   し、両情報が一致している場合には、前記暗号通信端末
   における暗号アルゴリズム更新が正常に行われたと判定
   する完全性検証手段とを備えたことを特徴とする暗号通
   信センター装置。
5. 【請求項５】 前記検証用情報出力手段は、検証用情報
   として、乱数を生成する手段であることを特徴とする請
   求項３又は４記載の暗号通信センター装置。
6. 【請求項６】 請求項１記載の暗号通信端末を２以上と
   請求項３記載の暗号通信センター装置とを備えたことを
   特徴とする暗号通信システム。
7. 【請求項７】 請求項２記載の暗号通信端末を２以上と
   請求項４記載の暗号通信センター装置とを備えたことを
   特徴とする暗号通信システム。
8. 【請求項８】 暗号通信における情報送受信の一方とな
   る暗号通信端末を制御するプログラムであって、 情報を送受信させる受信・送信手段と、 指定された暗号アルゴリズムによって情報を暗号化させ
   る暗号化手段と、 前記暗号通信用の暗号アルゴリズムを更新させるための
   更新用暗号アルゴリズム、及び当該更新用暗号アルゴリ
   ズムの検証用情報が、前記受信・送信手段において受信
   された場合には、当該更新用暗号アルゴリズムを用いさ
   せて前記検証用情報を前記暗号化手段に暗号化させ、そ
   の暗号化検証用情報を前記受信・送信手段に送信させる
   制御手段としてコンピュータを機能させるためのプログ
   ラムを記録したコンピュータ読み取り可能な記録媒体。
9. 【請求項９】 暗号通信における情報送受信の一方とな
   る暗号通信端末を制御するプログラムであって、 情報を送受信させる受信・送信手段と、 指定された暗号アルゴリズムによって情報を復号化させ
   る復号化手段と、 前記暗号通信用の暗号アルゴリズムを更新させるための
   更新用暗号アルゴリズム、及び当該更新用暗号アルゴリ
   ズムの検証用情報が、前記受信・送信手段において受信
   された場合には、当該更新用暗号アルゴリズムを用いさ
   せて前記検証用情報を前記暗号化手段に復号化させ、そ
   の復号化検証用情報を前記受信・送信手段に送信させる
   制御手段としてコンピュータを機能させるためのプログ
   ラムを記録したコンピュータ読み取り可能な記録媒体。
10. 【請求項１０】 暗号通信に用いられる暗号アルゴリズ
    ムを暗号通信端末に送信する暗号通信センター装置を制
    御するプログラムであって、 前記暗号アルゴリズムを更新させるための更新用暗号ア
    ルゴリズムを送信させる場合に、その更新処理の完全性
    を検証させるための検証用情報を出力させる検証用情報
    出力手段と、 前記更新用暗号アルゴリズム及び前記検証用情報を前記
    暗号通信端末に送信させる送信手段と、 前記更新用暗号アルゴリズム及び前記暗号通信端末との
    共通鍵により前記検証用情報を暗号化させる暗号化手段
    と、 前記更新用暗号アルゴリズムによる前記検証用情報の暗
    号化が、前記暗号通信端末にて行われて得られる暗号化
    検証用情報を受信させる受信手段と、 前記暗号化手段によって暗号化された暗号化検証用情報
    と、前記受信手段にて受信された暗号化検証用情報とを
    比較させ、両情報が一致している場合には、前記暗号通
    信端末における暗号アルゴリズム更新が正常に行われた
    と判定させる完全性検証手段としてコンピュータを機能
    させるためのプログラムを記録したコンピュータ読み取
    り可能な記録媒体。
11. 【請求項１１】 暗号通信に用いられる暗号アルゴリズ
    ムを暗号通信端末に送信する暗号通信センター装置を制
    御するプログラムであって、 前記暗号アルゴリズムを更新させるための更新用暗号ア
    ルゴリズムを暗号通信端末を送信させる場合に、その更
    新処理の完全性を検証させるための検証用情報を出力さ
    せる検証用情報出力手段と、 前記更新用暗号アルゴリズム及び前記暗号通信端末との
    共通鍵により前記検証用情報を暗号化させて暗号化検証
    用情報を生成させる暗号化手段と、 前記更新用暗号アルゴリズム及び検証用情報としての前
    記暗号化検証用情報を前記暗号通信端末に送信させる送
    信手段と、 前記更新用暗号アルゴリズムによる前記暗号化検証用情
    報の復号化が、前記暗号通信端末にて行われて得られる
    復号化検証用情報を受信させる受信手段と、 前記検証用情報出力手段から出力された検証用情報と、
    前記受信手段にて受信された復号化検証用情報とを比較
    させ、両情報が一致している場合には、前記暗号通信端
    末における暗号アルゴリズム更新が正常に行われたと判
    定させる完全性検証手段としてコンピュータを機能させ
    るためのプログラムを記録したコンピュータ読み取り可
    能な記録媒体。