JP2002055604A - データ防護処理装置、モデム装置、データ通信システム、データ防護処理方法、その方法をコンピュータに実行させるプログラムを記録したコンピュータ読み取り可能な記録媒体 - Google Patents

Abstract

(57)【要約】 【課題】 送受信データをそのデータ・サイズを増大さ
せることなくかつ十分な保安性を高めて符号化／復号化
するデータ防護処理装置を提供すること。 【解決手段】 防護キー付加位置判定部２４または防護
キー除去位置判定部３６において、受け取ったデジタル
データが所定の付加条件を満たすか否かを判定し、所定
の付加条件を満たす場合には、防護キー付加処理部２６
または防護キー除去処理部３４において、その判定後に
所定の回数のデジタルデータを受け取った際のそのデジ
タルデータに対して所定の防護キー値を加算または減算
することによって符号化／復号化を実現する。

Description

【発明の詳細な説明】

【０００１】

【発明の属する技術分野】この発明は、社内ＬＡＮを管
理するシステム管理者が、そのＬＡＮに属しかつインタ
ーネット上で公開されたサーバにアクセスする際に、ア
クセス時および通信確立後の送受信データを、システム
管理者が使用するクライアントとサーバとの間のみで符
号化／復号化することによって、システム管理者のみに
与えられたアクセス権限を保護することが可能なデータ
防護処理装置、モデム装置、データ通信システム、デー
タ防護処理方法、その方法をコンピュータに実行させる
プログラムを記録したコンピュータ読み取り可能な記録
媒体に関する。

【０００２】

【従来の技術】インターネットは、オープンなネットワ
ークであるがゆえに、自分が送信したデータが第三者に
盗み見される可能性が大きいという問題を有している。
そこで、インターネットの一般的な通信形態であるＷＷ
Ｗ（Ｗｏｒｌｄ Ｗｉｄｅ Ｗｅｂ）サーバとＷＷＷブ
ラウザとの間の通信においては、クレジット・カード番
号などの保安性の要するデータを安全に送信したり、メ
ールの送信者や内容が偽造されたりしていないことを証
明するために、暗号化技術が導入されている。

【０００３】この暗号化技術の代表的なものとしては、
共通鍵暗号法と公開鍵暗号法が知られている。共通鍵暗
号法とは、自分と相手が同じ暗号鍵を使って暗号化と復
号化をおこなう方法である。一方、公開鍵暗号法は、現
在主流となっている暗号方法である。秘密鍵と公開鍵と
いう二つの鍵ペアをもちいて暗号化と復号化をおこな
い、どちらか一方の鍵で暗号化したデータは、もう一方
の鍵を使わないと復号化できないという特徴を有してい
る。

【０００４】この公開鍵暗号法において、秘密鍵は、所
持者（使用権限のある者）だけが自由に使うことができ
るため、自身で安全に管理する必要がある。一方、公開
鍵は、ＷＷＷ上等で広く公開されており、誰でも取得し
て利用することができる。すなわち、秘密鍵を使ってデ
ータを暗号化し、そのデータをペアとなる公開鍵で復号
化することで、確かにそのデータが秘密鍵保持者によっ
て暗号化されたことを確認できるという有効な利用が可
能になる。この公開鍵暗号法の性質を活用したのが、い
わゆる電子署名である。

【０００５】また、ＷＷＷサーバとＷＷＷブラウザとの
間における代表的な暗号化方式としては、ＳＳＬ（Ｓｅ
ｃｕｒｅ Ｓｏｃｋｅｔ Ｌａｙｅｒ）が知られてい
る。このＳＳＬは、上記した共通鍵暗号法と公開鍵暗号
法とを組み合わせ、両暗号法の利点を生かしたものであ
る。

【０００６】特に、社内ＬＡＮ（Ｌｏｃａｌ Ａｒｅａ
Ｎｅｔｗｏｒｋ）等の社内ネットワークでは、専用線
等の新たな通信インフラを整備するためのコストが不要
になることから、公衆回線と上記した暗号化技術とを利
用した、いわゆるＶＰＮ（Ｖｉｒｔｕａｌ Ｐｒｉｖａ
ｔｅ Ｎｅｔｗｏｒｋ）を構築した例が数多くある。

【０００７】また、社内ＬＡＮでは、さらなるデータの
保安性を図るために、ファイアウオールとして、社内ク
ライアントのインターネット・アクセスを代行するプロ
キシサービスを導入している場合が多い。プロキシサー
ビスは、社内ネットワークに配置されたプロキシサーバ
が、社内クライアントからのアクセス要求を受け取る
と、それを解釈してインターネット上に存在する目的の
サーバにアクセスし、結果を受け取って社内クライアン
トに渡す仕組みである。

【０００８】この仕組みによって、インターネットから
はプロキシサーバだけが見え、社内のマシンはまったく
見えない。一方、社内クライアントが直接通信する相手
はプロキシサーバだけであり、インターネット上のサー
バと直接通信することはない。これによって、社内ＬＡ
Ｎにおいて、外部に対するデータの機密化が図られる。
なお、ルータやゲートウェイが、プロキシサーバの機能
を有している場合も多い。

【０００９】一方、社内ＬＡＮ等のシステム管理者は、
社内ＬＡＮに直接に接続されたクライアントからではな
く、社外から社内ＬＡＮにアクセスし、サーバを管理す
ることがある。社外からの社内ＬＡＮへのアクセスは、
一般に、公衆回線を介しておこなわれるが、社内ＬＡＮ
内に設置されたアクセスサーバにアクセスする方法（以
下、直接アクセス方法と称する。）と、インターネット
・サービス・プロバイダのアクセスサーバに接続した後
にインターネット経由で社内ＬＡＮのＷＷＷサーバ等に
アクセスする方法（以下、インターネットアクセス方法
と称する。）とが知られている。

【００１０】直接アクセス方法では、まず、システム管
理者が、ノートパソコン等のクライアント・マシンをも
ちい、公衆回線を介して社内ＬＡＮのアクセスサーバに
対してダイヤルアップ接続をおこなう。アクセスサーバ
は、社内ＬＡＮのメインサーバに接続されている。シス
テム管理者は、このアクセスサーバを経由して、社内Ｌ
ＡＮ内の各種サーバにアクセスすることが可能になる。
ここで、各種サーバとしては、コミュニケーションサー
バはもちろんのこと、ＤＮＳ（ＤｏｍａｉｎＮａｍｅ
Ｓｙｓｔｅｍ）サーバ、メールサーバ、ＷＷＷサーバ等
のインターネット標準プロトコルにしたがったサービス
を享受するためのサーバである。

【００１１】また、インターネットアクセス方法では、
まず、システム管理者が、ノートパソコン等のクライア
ント・マシンをもちい、公衆回線を介してインターネッ
ト・サービス・プロバイダのアクセスサーバに対してダ
イヤルアップ接続をおこなう。インターネット・サービ
ス・プロバイダのアクセスサーバは、ルータを介してイ
ンターネットのバックボーンに接続されている。このた
め、システム管理者は、このアクセスサーバを経由し
て、インターネットに接続することが可能になる。

【００１２】インターネットに接続された後は、社内Ｌ
ＡＮの各種サーバのうち、バリア・セグメントに位置す
るサーバ、すなわちインターネット上に公開されたＷＷ
Ｗサーバ等のサーバにアクセスする。この際、システム
管理者は、たとえばＷＷＷサーバ内の特別なＷＷＷペー
ジにアクセスしたり、ＷＷＷサーバにアクセスした際に
最初に表示されるホームページ上で特別なコマンドを入
力することによって、ＷＷＷサーバが保持する各種ファ
イルを管理することができる。

【００１３】

【発明が解決しようとする課題】しかしながら、上記し
たＶＰＮでは、社外から、公衆回線を介して社内ＬＡＮ
にアクセスする際およびアクセス後の送受信において、
通信データのすべてに暗号化／復号化処理を施す必要が
ある。クライアントおよびサーバにおいて、それら処理
による負荷の増大は無視できるものではない。特に、保
安性を高めようとすると、暗号化／復号化に要する演算
が複雑になる。このため、より高速処理が可能なクライ
アントおよびサーバを選定する必要がある。これは、Ｖ
ＰＮの構築にあたってコスト増を意味する。

【００１４】また、暗号化されたデータは、暗号化前の
データと比較してサイズが大きくなってしまうため、電
子メールのように比較的サイズの小さなデータの送受信
は問題とならない。しかし、大きなサイズのファイルを
送受信する場合には、暗号化／復号化処理に時間を多く
費やしてしまう。これは、暗号化／復号化処理が、送受
信の対象となるデータ全体をすべて受け取った後で、そ
のデータ全体に対して一度に施される処理であることに
起因する。このようなＶＰＮの問題は、システム管理者
が社内ＬＡＮにアクセスする場合も例外ではない。

【００１５】また、上記した直接アクセス方法では、社
内ＬＡＮのアクセスサーバにアクセスした際に、一般に
ＩＤ番号とパスワードの入力が要求され、権限なき者の
アクセスは拒絶される。しかし、アクセスサーバのダイ
ヤル番号が知られている場合には、システム管理者以外
であっても、そのようなＩＤ番号とパスワードの入力を
求める状態に移行させることができる。これは、ＩＤ番
号とパスワードを知らなくても、適当に入力した番号や
アルファベットが上記したＩＤ番号とパスワードに一致
する可能性を否定できない。

【００１６】特に、クラッカー等の悪質な侵入者は、番
号やアルファベットのあらゆる組み合わせを自動生成か
つ自動入力するツールをもちいて、上記したＩＤ番号と
パスワードとによる認証を解除しようとする。したがっ
て、従来の直接アクセス方法では、上記したツールをも
ちいることで、システム管理者のなりすましが可能とな
ってしまう。システム管理者は、一般に、企業の機密デ
ータを含めたほとんどすべてのデータを入手する権限が
与えられている。このため、システム管理者のなりすま
しに対しては、これらデータが外部に漏洩することを防
ぐことはできない。

【００１７】一方、上記したインターネットアクセス方
法においても、ＩＤ番号とパスワードの入力要求は直接
アクセス方法の場合と共通であり、システム管理者のな
りすましを完全に防ぐことは困難である。特に、社内の
バリア・セグメント上のサーバは、インターネットの公
開性の高さから、制限なくアクセスされることを前提に
している。したがって、システム管理用の特別なＷＷＷ
ページやシステム管理モードに移行するための方法が知
られてしまう可能性は高い。これは、システム管理用の
ＩＤ番号やパスワードの入力要求状態へと辿りついてし
まうことを意味し、結局は、システム管理者のなりすま
しの問題へとつながる。

【００１８】さらに、以上に説明した従来のＶＰＮ、直
接アクセス方法およびインターネットアクセス方法は、
いずれもアプリケーション層レベルにおいて、データ保
安を実現しようとするものである。これは、特別な機器
を必要とせずとも、コンピュータ・プログラムの知識を
有していれば、比較的容易に、データ保安の打破が可能
となることを意味する。すなわち、従来のデータ保安技
術では、コスト的にも時間的にも、不正侵入者が有利な
立場にある。

【００１９】この発明は、上記に鑑みてなされたもので
あって、システム管理者が、社内ＬＡＮのサーバにアク
セスする場合に、送受信データを、そのデータ・サイズ
を増大させることなく、システム管理者のみに与えられ
たアクセス権限を保護することを可能にしたデータ防護
処理装置、モデム装置、データ防護処理方法およびその
方法をコンピュータに実行させるプログラムを記録した
コンピュータ読み取り可能な記録媒体を提供することを
目的とする。

【００２０】

【課題を解決するための手段】上記の目的を達成するた
めに、請求項１に記載の発明にかかるデータ防護処理装
置にあっては、連続するデジタルデータを順次読み込
み、読み込まれたデジタルデータが所定の連続パターン
の数値であるか否かを判定する判定処理手段と、前記判
定処理手段によって判定された結果、前記所定の連続パ
ターンの数値であると判定されたデジタルデータの後に
連続する所定数のデジタルデータの全部または一部に対
して、所定の演算値を加算または減算する演算処理手段
と、を備えたことを特徴とする。

【００２１】また、請求項２に記載の発明にかかるデー
タ防護処理装置は、シリアル入力されたバイナリデータ
をバイトデータに変換して一時的に保持する保持手段
と、前記保持手段からバイトデータを順次読み込み、読
み込まれたバイトデータが所定のバイトコードであるか
否かを判定する判定処理手段と、前記判定処理手段によ
って判定された結果、前記所定のバイトコードであると
判定されたバイトデータの後に連続する所定数のバイト
データの全部または一部に対して、所定の演算値を加算
または減算する演算処理手段と、前記演算処理手段によ
って演算されたバイトデータをバイナリデータに変換し
てシリアル出力する出力手段と、を備えたことを特徴と
する。

【００２２】また、請求項３に記載の発明にかかるデー
タ防護処理装置は、シリアル入力されたバイナリデータ
をバイトデータに変換し、変換されたバイトデータを所
定のデータフレームごとに一時的に保持する保持手段
と、前記保持手段から前記所定のデータフレームを構成
するバイトデータの一部を処理対象データとして抽出す
るデータ抽出処理手段と、前記データ抽出処理手段から
前記処理対象データを構成するバイトデータを順次読み
込み、読み込まれたバイトデータが所定のバイトコード
であるか否かを判定する判定処理手段と、前記判定処理
手段によって判定された結果、前記所定のバイトコード
であると判定されたバイトデータの後に連続する所定数
のバイトデータの全部または一部に対して、所定の演算
値を加算または減算する演算処理手段と、前記演算処理
手段によって演算されたバイトデータをもちいて前記所
定のデータフレームを再構成するデータフレーム再構成
処理手段と、前記データフレーム再構成処理手段によっ
て再構成されたデータフレームをバイナリデータに変換
してシリアル出力する出力手段と、を備えたことを特徴
とする。

【００２３】また、請求項４に記載の発明にかかるデー
タ防護処理装置は、請求項１〜３のいずれか一つに記載
の発明において、前記演算処理手段が、所定のデータパ
ターンまたはバイトパターンの演算値を加算または減算
の対象となるデジタルデータまたはバイトデータに順次
加算または減算することを特徴とする。

【００２４】また、請求項５に記載の発明にかかるデー
タ防護処理装置は、連続するデジタルデータである送信
データ／受信データを順次読み込み、読み込まれた送信
データ／受信データが所定の数値のデジタルデータを含
んでいるか否かを判定する第１の判定処理手段と、前記
第１の判定処理手段によって、前記送信データ／受信デ
ータが所定の数値のデジタルデータを含んでいると判定
された場合に、前記所定の数値のデジタルデータの後に
連続する所定数のデジタルデータの全部または一部に対
して、所定の演算値を加算／減算する第１の演算処理手
段と、連続するデジタルデータである受信データ／送信
データを順次読み込み、読み込まれた受信データ／送信
データが前記所定の数値のデジタルデータを含んでいる
か否かを判定する第２の判定処理手段と、前記第２の判
定処理手段によって、前記受信データ／送信データが所
定の数値のデジタルデータを含んでいると判定された場
合に、前記所定の数値のデジタルデータの後に連続する
前記所定数のデジタルデータの全部または一部に対し
て、前記所定の演算値を減算／加算する第２の演算処理
手段と、を備えたことを特徴とする。

【００２５】また、請求項６に記載の発明にかかるデー
タ防護処理装置は、シリアル入力されたバイナリデータ
である送信データ／受信データをバイトデータに変換し
て一時的に保持する第１の保持手段と、前記第１の保持
手段からバイトデータを順次読み込み、読み込まれたバ
イトデータが所定のバイトコードであるか否かを判定す
る第１の判定処理手段と、前記第１の判定処理手段によ
って判定された結果、前記所定のバイトコードであると
判定されたバイトデータの後に連続する所定数のバイト
データの全部または一部に対して、所定の演算値を加算
／除算する第１の演算処理手段と、前記第１の演算処理
手段によって加算／除算されたバイトデータをバイナリ
データに変換して送信データ／受信データとしてシリア
ル出力する第１の出力手段と、シリアル入力されたバイ
ナリデータである受信データ／送信データをバイトデー
タに変換して一時的に保持する第２の保持手段と、前記
第２の保持手段からバイトデータを順次読み込み、読み
込まれたバイトデータが前記所定のバイトコードである
か否かを判定する第２の判定処理手段と、前記第２の判
定処理手段によって判定された結果、前記所定のバイト
コードであると判定されたバイトデータの後に連続する
所定数のバイトデータの全部または一部に対して、前記
所定の演算値を減算／加算する第２の演算処理手段と、
前記第２の演算処理手段において減算／加算されたバイ
トデータをバイナリデータに変換して受信データ／送信
データとしてシリアル出力する第２の出力手段と、を備
えたことを特徴とする。

【００２６】また、請求項７に記載の発明にかかるデー
タ防護処理装置は、シリアル入力されたバイナリデータ
である送信データ／受信データをバイトデータに変換
し、変換されたバイトデータを所定のデータフレームご
とに一時的に保持する第１の保持手段と、前記第１の保
持手段から前記所定のデータフレームを構成するバイト
データの一部を処理対象データとして抽出する第１のデ
ータ抽出処理手段と、前記第１のデータ抽出処理手段か
ら前記処理対象データを構成するバイトデータを順次読
み込み、読み込まれたバイトデータが所定のバイトコー
ドであるか否かを判定する第１の判定処理手段と、前記
第１の判定処理手段によって判定された結果、前記所定
のバイトコードであると判定されたバイトデータの後に
連続する所定数のバイトデータの全部または一部に対し
て、所定の演算値を加算／除算する第１の演算処理手段
と、前記第１の演算処理手段によって加算されたバイト
データをもちいて前記所定のデータフレームを再構成す
る第１のデータフレーム再構成処理手段と、前記第１の
データフレーム再構成処理手段によって再構成されたデ
ータフレームをバイナリデータに変換して送信データ／
受信データとしてシリアル出力する第１の出力手段と、
シリアル入力されたバイナリデータである受信データ／
送信データをバイトデータに変換し、変換されたバイト
データを所定のデータフレームごとに一時的に保持する
第２の保持手段と、前記第２の保持手段から前記所定の
データフレームを構成するバイトデータの一部を処理対
象データとして抽出する第２のデータ抽出処理手段と、
前記第２のデータ抽出処理手段から前記処理対象データ
を構成するバイトデータを順次読み込み、読み込まれた
バイトデータが前記所定のバイトコードであるか否かを
判定する第２の判定処理手段と、前記第２の判定処理手
段によって判定された結果、前記所定のバイトコードで
あると判定されたバイトデータの後に連続する前記所定
数のバイトデータの全部または一部に対して、前記所定
の演算値を減算／加算する第２の演算処理手段と、前記
第２の演算処理手段において減算／加算されたバイトデ
ータをもちいてデータフレームを再構成する第２のデー
タフレーム再構成処理手段と、前記第２のデータフレー
ム再構成処理手段によって再構成されたデータフレーム
をバイナリデータに変換して受信データ／送信データと
してシリアル出力する第２の出力手段と、を備えたこと
を特徴とする。

【００２７】また、請求項８に記載の発明にかかるデー
タ防護処理装置は、請求項５〜７のいずれか一つに記載
の発明において、前記第１および第２の演算処理手段
が、所定のデータパターンまたはバイトパターンの演算
値を加算または減算の対象となるデジタルデータまたは
バイトデータに順次加算または減算することを特徴とす
る。

【００２８】また、請求項９に記載の発明にかかるデー
タ防護処理装置は、請求項１〜８のいずれか一つに記載
の発明において、さらに、前記所定の数値または所定の
バイトコードに関する情報と、前記所定数に関する情報
と、前記所定の演算値に関する情報と、を記憶する記憶
手段と、前記記憶手段によって記憶された前記所定の数
値または所定のバイトコードに関する情報、前記所定数
に関する情報、前記所定の演算値に関する情報のうちの
少なくとも一つを変更する情報変更手段と、を備えたこ
とを特徴とする。

【００２９】また、請求項１０に記載の発明にかかるモ
デム装置は、送信するデジタルデータに対して、標準化
されたデータ圧縮規格に基づいてデータ圧縮処理を施す
データ圧縮手段と、前記データ圧縮手段によってデータ
圧縮処理を施されたデジタルデータをバイトデータに変
換し、変換されたバイトデータを順次読み込み、読み込
まれたバイトデータが所定のバイトコードであるか否か
を判定する第１の判定処理手段と、前記第１の判定処理
手段によって判定された結果、前記所定のバイトコード
であると判定されたバイトデータの後に連続する所定数
のバイトデータの全部または一部に対して所定の演算値
を加算／減算する第１の演算処理手段と、前記第１の演
算処理手段において加算／減算されたバイトデータを出
力する第１の出力手段と、受信したデジタルデータをバ
イトデータに変換し、変換されたバイトデータを順次読
み込み、読み込まれたバイトデータが前記所定のバイト
コードであるか否かを判定する第２の判定処理手段と、
前記第２の判定処理手段によって判定された結果、前記
所定のバイトコードであると判定されたバイトデータの
後に連続する所定数のバイトデータの全部または一部に
対して前記所定の演算値を減算／加算する第２の演算処
理手段と、前記第２の演算処理手段において減算／加算
されたバイトデータをデジタルデータに変換し、変換さ
れたデジタルデータに対して、前記データ圧縮規格に基
づいてデータ解凍処理を施すデータ解凍手段と、を備え
たことを特徴とする。

【００３０】また、請求項１１に記載の発明にかかるモ
デム装置は、請求項１０に記載の発明において、前記第
１および第２の演算処理手段が、所定のデータパターン
またはバイトパターンの演算値を加算または減算の対象
となるデジタルデータまたはバイトデータに順次加算ま
たは減算することを特徴とする。

【００３１】また、請求項１２に記載の発明にかかるモ
デム装置は、請求項１０または１１に記載の発明におい
て、さらに、前記所定の数値または所定のバイトコード
に関する情報と、前記所定数に関する情報と、前記所定
の演算値に関する情報と、を記憶する記憶手段と、前記
記憶手段によって記憶された前記所定の数値または所定
のバイトコードに関する情報、前記所定数に関する情
報、前記所定の演算値に関する情報のうちの少なくとも
一つを変更する情報変更手段と、を備えたことを特徴と
する。

【００３２】また、請求項１３に記載の発明にかかるデ
ータ通信システムは、データ送信装置と、前記データ送
信装置によって送信されたデータを受信するデータ受信
装置と、から構成されるデータ通信システムにおいて、
前記データ送信装置が、送信するデータを順次読み込
み、読み込まれたデータが所定の数値のデジタルデータ
を含んでいるか否かを判定する第１の判定処理手段と、
前記第１の判定処理手段によって、前記データが所定の
数値のデジタルデータを含んでいると判定された場合
に、前記所定の数値のデジタルデータの後に連続する所
定数のデジタルデータの全部または一部に対して、所定
の演算値を加算／減算する第１の演算処理手段と、前記
第１の演算処理手段によって演算処理されたデータを送
信する送信手段と、を備え、前記データ受信装置が、前
記データ送信装置によって送信されたデータを受信する
受信手段と、前記受信手段によって受信されたデータを
順次読み込み、読み込まれたデータが前記所定の数値の
デジタルデータを含んでいるか否かを判定する第２の判
定処理手段と、前記第２の判定処理手段によって、前記
データが所定の数値のデジタルデータを含んでいると判
定された場合に、前記所定の数値のデジタルデータの後
に連続する前記所定数のデジタルデータの全部または一
部に対して、前記所定の演算値を減算／加算する第２の
演算処理手段と、を備えたことを特徴とする。

【００３３】また、請求項１４に記載の発明にかかるデ
ータ通信システムは、データ送信装置と、前記データ送
信装置によって送信されたデータを受信するデータ受信
装置と、から構成されるデータ通信システムにおいて、
前記データ送信装置が、シリアル入力されたバイナリデ
ータである送信データをバイトデータに変換して一時的
に保持する第１の保持手段と、前記第１の保持手段から
バイトデータを順次読み込み、読み込まれたバイトデー
タが所定のバイトコードであるか否かを判定する第１の
判定処理手段と、前記第１の判定処理手段によって判定
された結果、前記所定のバイトコードであると判定され
たバイトデータの後に連続する所定数のバイトデータの
全部または一部に対して、所定の演算値を加算／除算す
る第１の演算処理手段と、前記第１の演算処理手段によ
って加算／除算されたバイトデータをバイナリデータに
変換して送信する送信手段と、を備え、前記データ受信
装置が、シリアル入力されたバイナリデータである受信
データをバイトデータに変換して一時的に保持する第２
の保持手段と、前記第２の保持手段からバイトデータを
順次読み込み、読み込まれたバイトデータが前記所定の
バイトコードであるか否かを判定する第２の判定処理手
段と、前記第２の判定処理手段によって判定された結
果、前記所定のバイトコードであると判定されたバイト
データの後に連続する所定数のバイトデータの全部また
は一部に対して、前記所定の演算値を減算／加算する第
２の演算処理手段と、前記第２の演算処理手段において
減算／加算されたバイトデータをバイナリデータに変換
する変換してシリアル出力する出力手段と、を備えたこ
とを特徴とする。

【００３４】また、請求項１５に記載の発明にかかるデ
ータ通信システムは、請求項１３または１４に記載の発
明において、前記データ送信装置と前記データ受信装置
が、インターネットなどのネットワークによって互いに
接続されていることを特徴とする。

【００３５】また、請求項１６に記載の発明にかかるデ
ータ通信システムは、請求項１３〜１５のいずれか一つ
に記載の発明において、前記第１および第２の演算処理
手段が、所定のデータパターンまたはバイトパターンの
演算値を加算または減算の対象となるデジタルデータま
たはバイトデータに順次加算または減算することを特徴
とする。

【００３６】また、請求項１７に記載の発明にかかるデ
ータ通信システムは、請求項１３〜１６のいずれか一つ
に記載の発明において、さらに、前記データ送信装置お
よび前記データ受信装置が、前記所定の数値または所定
のバイトコードに関する情報と、前記所定数に関する情
報と、前記所定の演算値に関する情報と、を記憶する記
憶手段と、前記記憶手段によって記憶された前記所定の
数値または所定のバイトコードに関する情報、前記所定
数に関する情報、前記所定の演算値に関する情報のうち
の少なくとも一つを、前記データ送信装置と前記データ
受信装置とを同期させて変更する情報変更手段と、を備
えたことを特徴とする。

【００３７】また、請求項１８に記載の発明にかかるデ
ータ防護処理方法は、連続するデジタルデータを順次読
み込む読込工程と、前記読込工程によって読み込まれた
デジタルデータが所定の連続パターンの数値であるか否
かを判定する判定処理工程と、前記判定処理工程によっ
て判定された結果、前記所定の連続パターンの数値であ
ると判定されたデジタルデータの後に連続する所定数の
デジタルデータの全部または一部に対して、所定の演算
値を加算または減算する演算処理工程と、を含んだこと
を特徴とする。

【００３８】また、請求項１９に記載の発明にかかるデ
ータ防護処理方法は、シリアル入力されたバイナリデー
タをバイトデータに変換して順次読み込む読込工程と、
前記読込工程によって読み込まれたバイトデータが所定
のバイトコードであるか否かを判定する判定処理工程
と、前記判定処理工程によって判定された結果、前記所
定のバイトコードであると判定されたバイトデータの後
に連続する所定数のバイトデータの全部または一部に対
して、所定の演算値を加算または減算する演算処理工程
と、前記演算処理工程によって演算されたバイトデータ
をバイナリデータに変換してシリアル出力する出力工程
と、を含んだことを特徴とする。

【００３９】また、請求項２０に記載の発明にかかるデ
ータ防護処理方法は、シリアル入力されたバイナリデー
タをバイトデータに変換し、変換されたバイトデータを
所定のデータフレームごとに一時的に保持する保持工程
と、前記保持工程によって保持された所定のデータフレ
ームを構成するバイトデータの一部を処理対象データと
して抽出するデータ抽出処理工程と、前記データ抽出処
理工程から前記処理対象データを構成するバイトデータ
を順次読み込み、読み込まれたバイトデータが所定のバ
イトコードであるか否かを判定する判定処理工程と、前
記判定処理工程によって判定された結果、前記所定のバ
イトコードであると判定されたバイトデータの後に連続
する所定数のバイトデータの全部または一部に対して、
所定の演算値を加算または減算する演算処理工程と、前
記演算処理工程によって演算されたバイトデータをもち
いて前記所定のデータフレームを再構成するデータフレ
ーム再構成処理工程と、前記データフレーム再構成処理
工程によって再構成されたデータフレームをバイナリデ
ータに変換してシリアル出力する出力工程と、を含んだ
ことを特徴とする。

【００４０】また、請求項２１に記載の発明にかかるデ
ータ防護処理方法は、請求項１８〜２０のいずれか一つ
に記載の発明のおいて、前記演算処理工程が、所定のデ
ータパターンまたはバイトパターンの演算値を加算また
は減算の対象となるデジタルデータまたはバイトデータ
に順次加算または減算することを特徴とする。

【００４１】また、請求項２２に記載の発明にかかるデ
ータ防護処理方法は、連続するデジタルデータである送
信データ／受信データを順次読み込む読込工程と、前記
読込工程によって読み込まれた送信データ／受信データ
が所定の数値のデジタルデータを含んでいるか否かを判
定する第１の判定処理工程と、前記第１の判定処理工程
によって、前記送信データ／受信データが所定の数値の
デジタルデータを含んでいると判定された場合に、前記
所定の数値のデジタルデータの後に連続する所定数のデ
ジタルデータの全部または一部に対して、所定の演算値
を加算／減算する第１の演算処理工程と、連続するデジ
タルデータである受信データ／送信データを順次読み込
み、読み込まれた受信データ／送信データが前記所定の
数値のデジタルデータを含んでいるか否かを判定する第
２の判定処理工程と、前記第２の判定処理工程によっ
て、前記受信データ／送信データが所定の数値のデジタ
ルデータを含んでいると判定された場合に、前記所定の
数値のデジタルデータの後に連続する前記所定数のデジ
タルデータの全部または一部に対して、前記所定の演算
値を減算／加算する第２の演算処理工程と、を含んだこ
とを特徴とする。

【００４２】また、請求項２３に記載の発明にかかるデ
ータ防護処理方法は、シリアル入力されたバイナリデー
タである送信データ／受信データをバイトデータに変換
して順次読み込む第１の読込工程と、前記第１の読込工
程によって読み込まれたバイトデータが所定のバイトコ
ードであるか否かを判定する第１の判定処理工程と、前
記第１の判定処理工程によって判定された結果、前記所
定のバイトコードであると判定されたバイトデータの後
に連続する所定数のバイトデータの全部または一部に対
して、所定の演算値を加算／除算する第１の演算処理工
程と、前記第１の演算処理工程によって加算／除算され
たバイトデータをバイナリデータに変換して送信データ
／受信データとしてシリアル出力する第１の出力工程
と、シリアル入力されたバイナリデータである受信デー
タ／送信データをバイトデータに変換して順次読み込む
第２の読込工程と、前記第２の読込工程によって読み込
まれたバイトデータが前記所定のバイトコードであるか
否かを判定する第２の判定処理工程と、前記第２の判定
処理工程によって判定された結果、前記所定のバイトコ
ードであると判定されたバイトデータの後に連続する所
定数のバイトデータの全部または一部に対して、前記所
定の演算値を減算／加算する第２の演算処理工程と、前
記第２の演算処理工程において減算／加算されたバイト
データをバイナリデータに変換して受信データ／送信デ
ータとしてシリアル出力する第２の出力工程と、を含ん
だことを特徴とする。

【００４３】また、請求項２４に記載の発明にかかるデ
ータ防護処理方法は、シリアル入力されたバイナリデー
タである送信データ／受信データをバイトデータに変換
し、変換されたバイトデータを所定のデータフレームご
とに一時的に保持する第１の保持工程と、前記第１の保
持工程から前記所定のデータフレームを構成するバイト
データの一部を処理対象データとして抽出する第１のデ
ータ抽出処理工程と、前記第１のデータ抽出処理工程か
ら前記処理対象データを構成するバイトデータを順次読
み込み、読み込まれたバイトデータが所定のバイトコー
ドであるか否かを判定する第１の判定処理工程と、前記
第１の判定処理工程によって判定された結果、前記所定
のバイトコードであると判定されたバイトデータの後に
連続する所定数のバイトデータの全部または一部に対し
て、所定の演算値を加算／除算する第１の演算処理工程
と、前記第１の演算処理工程によって加算されたバイト
データをもちいて前記所定のデータフレームを再構成す
る第１のデータフレーム再構成処理工程と、前記第１の
データフレーム再構成処理工程によって再構成されたデ
ータフレームをバイナリデータに変換して送信データ／
受信データとしてシリアル出力する第１の出力工程と、
シリアル入力されたバイナリデータである受信データ／
送信データをバイトデータに変換し、変換されたバイト
データを所定のデータフレームごとに一時的に保持する
第２の保持工程と、前記第２の保持工程から前記所定の
データフレームを構成するバイトデータの一部を処理対
象データとして抽出する第２のデータ抽出処理工程と、
前記第２のデータ抽出処理工程から前記処理対象データ
を構成するバイトデータを順次読み込み、読み込まれた
バイトデータが前記所定のバイトコードであるか否かを
判定する第２の判定処理工程と、前記第２の判定処理工
程によって判定された結果、前記所定のバイトコードで
あると判定されたバイトデータの後に連続する前記所定
数のバイトデータの全部または一部に対して、前記所定
の演算値を減算／加算する第２の演算処理工程と、前記
第２の演算処理工程において減算／加算されたバイトデ
ータをもちいてデータフレームを再構成する第２のデー
タフレーム再構成処理工程と、前記第２のデータフレー
ム再構成処理工程によって再構成されたデータフレーム
をバイナリデータに変換して受信データ／送信データと
してシリアル出力する第２の出力工程と、を含んだこと
を特徴とする。

【００４４】また、請求項２５に記載の発明にかかるデ
ータ防護処理方法は、請求項２２〜２４のいずれか一つ
に記載の発明のおいて、前記第１および第２の演算処理
工程が、所定のデータパターンまたはバイトパターンの
演算値を加算または減算の対象となるデジタルデータま
たはバイトデータに順次加算または減算することを特徴
とする。

【００４５】また、請求項２６に記載の発明にかかるデ
ータ防護処理方法は、請求項１８〜２５のいずれか一つ
に記載の発明のおいて、さらに、前記所定の数値または
所定のバイトコードに関する情報、前記所定数に関する
情報、前記所定の演算値に関する情報のうちの少なくと
も一つを変更する情報変更工程を含んだことを特徴とす
る。

【００４６】また、請求項２７に記載の発明にかかる記
録媒体は、請求項１８〜２６のいずれか一つに記載され
た方法をコンピュータに実行させるプログラムを記録し
たことで、当該プログラムをコンピュータによって読み
取ることが可能となり、これによって、請求項９〜１６
の動作をコンピュータによって実現することが可能であ
る。

【００４７】

【発明の実施の形態】以下、この発明にかかるデータ防
護処理装置、モデム装置およびデータ防護処理方法の好
適な実施の形態について添付図面を参照し、詳細に説明
する。なお、この実施の形態によってこの発明が限定さ
れるものではない。

【００４８】（実施の形態１）まず、実施の形態１にか
かるデータ防護処理装置およびデータ防護処理方法につ
いて説明する。実施の形態１にかかるデータ防護処理装
置およびデータ防護処理方法は、シリアル入力されるビ
ットデータ列に対してバイト変換をおこなうことでバイ
ト列を取得する。そして、取得したバイト列に含まれる
所定のバイトデータの存在を条件として、バイトコード
から所定範囲にわたるバイトデータに対して所定の防護
キー値を加算することで符号化をおこなうことを特徴と
している。また、逆の手順によって復号化をおこなうこ
とも特徴とする。

【００４９】図１は、実施の形態１にかかるデータ防護
処理装置の概略構成を示すブロック図である。図１に示
すデータ防護処理装置１０は、通信回線上や通信機器へ
と送信しようとする送信データに対して符号化処理を施
す符号化処理部と、通信回線上や通信機器から受信した
受信データに対して復号化処理を施す復号化処理部と、
付加条件／付加範囲／防護キー記憶部３０と、を備えて
構成される。

【００５０】まず、付加条件／付加範囲／防護キー記憶
部３０は、付加条件、付加範囲および防護キー値を記憶
するものである。ここで、付加条件とは、バイトデータ
が、どのバイトコードを示した場合にそのバイトデータ
からいくつ後のバイトデータに対して防護キー値の加算
をおこなうかを示すものである。したがって、この付加
条件は、所定のバイトコードと加算開始位置を示す数値
とから構成される。

【００５１】また、付加範囲とは、付加条件によって示
される加算開始位置から、いくつのバイトデータにわた
って防護キー値を加算するかを示すものであり、その範
囲を示す数値によって表わされる。防護キー値とは、上
記したように、バイトデータに加算する数値を表わすも
のである。

【００５２】また、付加条件／付加範囲／防護キー記憶
部３０に記憶される付加条件、付加範囲および防護キー
値は、外部より書き換え可能にすることもできる。たと
えば、インターネット上の時刻サーバやＧＰＳ（Ｇｌｏ
ｂａｌ ＰｏｉｎｔｉｎｇＳｙｓｔｅｍ）衛星の原子時
計に同期して、一斉に防護キー値を所定の値に変更する
といった形態を採用することができる。これによって、
より強固なデータ保安を図ることが可能になる。

【００５３】また、データの送信側から付加条件、付加
範囲および防護キー値に関する情報を取得して、その情
報に基づいて、操作者が図示を省略するキーボードなど
をもちいて書き換えることもできる。その際、あらかじ
め図示を省略する変換テーブルを備え、数字または記号
により書かれたデータを入力することによって、上記変
換テーブルで付加条件、付加範囲および防護キー値に関
するデータに変換して入力するようにしてもよい。この
ように送受信者間のみで独自の通信をおこなうことがで
きる。

【００５４】符号化処理部は、第１送信バッファ２２
と、防護キー付加位置判定部２４と、防護キー付加処理
部２６と、第２送信バッファ２８と、から構成される。
第１送信バッファ２２は、外部から受け取ったデータ、
特にシリアルビットデータを、少なくとも複数のバイト
が構成できる容量分のデータを蓄積する記憶部である。
また、この第１送信バッファ２２は、デジタルデータの
シリアル−パラレル変換を可能としたＦＩＦＯ（Ｆｉｒ
ｓｔ Ｉｎ Ｆｉｒｓｔ Ｏｕｔ）メモリとしての機能
を果たす。

【００５５】防護キー付加位置判定部２４は、第１送信
バッファに蓄積されたバイトデータをその蓄積順に取り
出し、取り出したバイトデータが、上記した付加条件に
よって示されるバイトコードに一致するか否かを判定す
るものである。防護キー付加位置判定部２４は、第１送
信バッファから取り出したバイトデータが上記付加条件
を満たす場合には、たとえば、その旨を示す付加フラグ
をＯＮ状態にしたり、後述するように付加カウンタをカ
ウントアップする。

【００５６】防護キー付加処理部２６は、第１送信バッ
ファか２２から取り出されたバイトデータを、防護キー
付加位置判定部２４を介して受け取り、受け取ったバイ
トデータが上記付加条件を満たす場合に、そのバイトデ
ータに上記防護キー値を加算する。具体的には、防護キ
ー付加処理部２６は、上記付加フラグや付加カウンタの
状態に応じて、バイトデータに対して防護キー値を加算
するか否かを判定する。

【００５７】第２送信バッファ２８は、防護キー付加処
理部２６において付加処理が施されたバイトデータおよ
び付加処理が施されなかったバイトデータを蓄積する記
憶部である。また、この第２送信バッファ２８は、デジ
タルデータのパラレル−シリアル変換を可能としたＦＩ
ＦＯメモリとしての機能を果たす。したがって、符号化
処理部は、第１送信バッファ２２が受け取ったデータに
対し、所定の条件を満たすデータ部のみを変容させるこ
とになる。特に、その変容前後において、データサイズ
に変化がないことを特徴としている。

【００５８】一方、復号化処理部は、第１受信バッファ
３８と、防護キー除去位置判定部３６と、防護キー除去
処理部３４と、第２受信バッファ３２と、から構成さ
れ、上述した符号化処理部と逆の処理をおこなう。第１
受信バッファ３８は、上記した第１送信バッファと同様
の機能を果たす記憶部である。

【００５９】防護キー除去位置判定部３６は、第１受信
バッファに蓄積されたバイトデータをその蓄積順に取り
出し、取り出したバイトデータが、上記した付加条件に
よって示されるバイトコードに一致するか否かを判定す
るものである。防護キー除去位置判定部３６は、第１受
信バッファから取り出したバイトデータが上記付加条件
を満たす場合には、たとえば、その旨を示す付加フラグ
をＯＮ状態にしたり、後述するように付加カウンタをカ
ウントアップする。したがって、この防護キー除去位置
判定部３６は、機能としては上記した防護キー付加位置
判定部２４と同じであり、復号化処理部において防護キ
ー除去位置判定部３６を設けずに、防護キー付加位置判
定部２４を兼用してもよい。

【００６０】防護キー除去処理部３４は、第１受信バッ
ファ３８から取り出されたバイトデータを、防護キー除
去位置判定部３６を介して受け取り、受け取ったバイト
データが上記付加条件を満たす場合に、そのバイトデー
タから上記防護キー値を差し引く。具体的には、防護キ
ー除去処理部３４は、上記付加フラグや付加カウンタの
状態に応じて、バイトデータに対して防護キー値を差し
引くか否かを判定する。

【００６１】第２受信バッファ３２は、防護キー除去処
理部３４において除去処理が施されたバイトデータおよ
び除去処理が施されなかったバイトデータを蓄積する記
憶部である。また、この第２受信バッファ３２は、デジ
タルデータのパラレル−シリアル変換を可能としたＦＩ
ＦＯメモリとしての機能を果たす。したがって、復号化
処理部は、第１受信バッファ３８が受け取ったデータに
対し、所定の条件を満たすデータ部のみを変容させるこ
とになる。特に、上記した符号化処理部によって変容さ
れたデータに対しては復号化処理を施すことになる。

【００６２】したがって、データ防護処理装置１０から
出力された送信データは、データ防護処理装置１０をも
ちいて受信しなければ、送信内容を正しく取得すること
はできない。すなわち、データ防護処理装置１０は、符
号化／復号化処理を、付加条件／付加範囲／防護キー記
憶部３０に記憶された内容にしたがってデータサイズを
増減させることなく実行する装置である。

【００６３】つぎに、このデータ防護処理装置１０の動
作について、符号化処理および復号化処理に分けて説明
する。ここでは、説明を簡単にするために、上記した付
加条件のうち加算開始位置を１とする。これは、付加条
件によって示されるバイトコード、すなわち付加処理を
実行するきっかけとなるバイトデータのつぎに位置する
バイトデータから防護キー値の加算または減算をおこな
うことを意味する。

【００６４】まず、データ防護処理装置１０の符号化処
理について説明する。図２は、実施の形態１にかかるデ
ータ防護処理装置の符号化処理を示すフローチャートで
ある。データ防護処理装置１０は、符号化処理を開始す
るにあたって、まず、符号化の対象となる送信データを
第１送信バッファ２２に取りこむ。そして、防護キー付
加位置判定部２４が、第１送信バッファ２２から１バイ
ト分のデータを読み出す（ステップＳ２０１）。また、
防護キー付加位置判定部２４は、自身が管理する付加カ
ウンタが０より大きい値を示しているか否かを判定する
（ステップＳ２０２）。

【００６５】ステップＳ２０２において付加カウンタが
０である場合には、防護キー付加位置判定部２４は、第
１送信バッファ２２から読み出したバイトデータに対し
て付加処理を施す必要はないと判断し、現在読み出して
いるバイトデータが防護キー付加条件、すなわち上記し
たバイトコードと一致するか否かを判定する（ステップ
Ｓ２０７）。

【００６６】ステップＳ２０７においてバイトデータが
防護キー付加条件と一致しない場合には、防護キー付加
位置判定部２４は、現在読み出しているバイトデータを
そのまま次段の防護キー付加処理部２６に渡し、防護キ
ー付加処理部２６は付加処理を実行することなく、その
バイトデータを第２送信バッファ２８に書き込む（ステ
ップＳ２０９）。

【００６７】ステップＳ２０７においてバイトデータが
防護キー付加条件と一致する場合には、防護キー付加位
置判定部２４は、上記した付加カウンタを１にセットし
（ステップＳ２０８）、ステップＳ２０９の処理をおこ
なう。

【００６８】ステップＳ２０２において付加カウンタが
０より大きい場合には、防護キー付加位置判定部２４
は、第１送信バッファ２２から読み出したバイトデータ
に対して付加処理を施す必要があると判断し、次段の防
護キー付加処理部２６に、現在読み出しているバイトデ
ータを渡すとともに、付加処理を依頼する。これによっ
て、防護キー付加処理部２６は、受け取ったバイトデー
タに、付加条件／付加範囲／防護キー記憶部３０に記憶
されている防護キー値を加算する（ステップＳ２０
３）。

【００６９】図３は、防護キー値の加算処理を説明する
ための説明図である。ステップＳ２０３における加算処
理は、たとえば、図３に示すように、防護キー値がヘキ
サコード“１Ｅ”で表わされ、第１送信バッファ２２か
ら読み出したデータがバイナリコードで“１０１１００
１０”と表わされたバイトデータ、すなわちヘキサコー
ド“Ｂ２”で表わされる場合、バイトデータ“Ｂ２”に
防護キー値“１Ｅ”を加算することによりおこなう。し
たがって、この場合、加算結果として、バイナリコード
“１１０１００００”と表わされたバイトデータ、すな
わちヘキサコード“Ｄ０”を得ることができる。

【００７０】防護キー付加位置判定部２４は、防護キー
付加処理部２６による加算処理が終わると、または防護
キー付加処理部２６に対して加算処理を依頼すると、付
加カウンタが付加条件／付加範囲／防護キー記憶部３０
に記憶されている付加範囲を超えているか否かを判定す
る（ステップＳ２０４）。

【００７１】ステップＳ２０４において付加カウンタが
付加範囲を超えていない場合は、防護キー付加位置判定
部２４は、付加カウンタの値をインクリメントし（ステ
ップＳ２０６）、ステップＳ２０９の処理をおこなう。
一方、ステップＳ２０４において付加カウンタが付加範
囲を超えている場合は、防護キー付加位置判定部２４
は、付加カウンタの値をリセットし（ステップＳ２０
５）、ステップＳ２０９の処理をおこなう。

【００７２】以上の処理によって、データ防護処理装置
１０は、第１送信バッファ２２に蓄積されたバイトデー
タに対し、付加条件／付加範囲／防護キー記憶部３０に
記憶された諸条件にしたがった符号化を実現する。図４
は、符号化処理によって得られるバイトデータ列の例を
示す図である。

【００７３】図４に示すように、付加条件がバイトコー
ド“５Ｄ”のつぎからとし、防護キー値を“１Ｅ”、付
加範囲を３とした場合には、データ防護処理装置１０の
符号化処理によって、“５Ｄ ９Ｂ １１ ４０ Ａ
９”の部分は、“５Ｄ Ｂ９２Ｆ ５Ｅ Ａ９”に変容
され、“５Ｄ ８８ ＦＡ １Ｂ ３３”の部分は、
“５Ｄ Ａ６ １９ ３９ ３３”に変容される。ここ
で、“ＦＡ”から“１９”に変容されているように、防
護キー値を加算した結果が、１バイトで表わされる数値
範囲を超える場合には、その超えた部分の数値を加算結
果とする。

【００７４】また、上記の例においては、防護キー値を
一種類のみ設定していたが、防護キー値を複数の値から
構成されるデータパターンとして用意しておき、付加範
囲の先頭から順に、そのデータパターンが順次示す値
を、加算または減算するようにしてもよい。たとえば、
図４に示した例で、付加条件および付加範囲は同じで、
防護キー値を“１Ｅ，ＡＢ，７Ｆ”とすると、“５Ｄ”
のつぎの“９Ｂ”に対して、“１Ｅ”を加算され、つぎ
の“１１”に対して“ＡＢ”を加算し、つぎの“４０”
に対して“７Ｆ”を加算する。

【００７５】また、付加条件、付加範囲の設定方法につ
いては、以下のような方法であってもよい。たとえば、
付加条件を“５Ｄ”つぎとそのつぎをとばして３つ先か
らとし、付加範囲を一つおきに３バイトとする。それに
よって、図４に示した例をもちいると、加算の対象とな
るのは、（“９Ｂ”と“１１”をとばした３つ先の）
“４０”と“ＤＤ”と“３８”ということになる。いず
れにせよ、所定の数値のバイトデータの後に連続する所
定数のバイトデータの全部または一部であれば、その内
容についてはどのようなものであってもよい。

【００７６】プログラムは、基本的には８ビットコード
の配列として表現されており、そのソースでコマンド等
を構成するアルファベットや数値を表わすのに、８ビッ
トコードのうち７ビットしかもちいておらず、最上位ビ
ットである８ビット目を“１”に置換すると、コンピュ
ータ上で認識できないコードになる。したがって、対象
のデータがプログラムである場合は、防護キー値とし
て、８ビット目を“１”に置換するようなヘキサコード
として、“８０”〜“ＦＦ”のいずれかをもちいるとよ
り有効である。

【００７７】つぎに、データ防護処理装置１０の復号化
処理について説明する。図５は、実施の形態１にかかる
データ防護処理装置の復号化処理を示すフローチャート
である。データ防護処理装置１０は、復号化処理を開始
するにあたって、まず、復号化の対象となる受信データ
を第１受信バッファ３８に取りこむ。そして、防護キー
除去位置判定部３６が、第１受信バッファ３８から１バ
イト分のデータを読み出す（ステップＳ５０１）。ま
た、防護キー除去位置判定部３６は、自身が管理する付
加カウンタが０より大きい値を示しているか否かを判定
する（ステップＳ５０２）。

【００７８】ステップＳ５０２において付加カウンタが
０である場合には、防護キー除去位置判定部３６は、第
１受信バッファ３８から読み出したバイトデータに対し
て除去処理を施す必要はないと判断し、現在読み出して
いるバイトデータが防護キー付加条件、すなわち上記し
たバイトコードと一致するか否かを判定する（ステップ
Ｓ５０７）。

【００７９】ステップＳ５０７においてバイトデータが
防護キー付加条件と一致しない場合には、防護キー除去
位置判定部３６は、現在読み出しているバイトデータを
そのまま次段の防護キー除去処理部３４に渡す。そし
て、防護キー除去処理部３４は除去処理を実行すること
なく、そのバイトデータを第２受信バッファ３２に書き
込む（ステップＳ５０９）。

【００８０】ステップＳ５０７においてバイトデータが
防護キー付加条件と一致する場合には、防護キー除去位
置判定部３６は、上記した付加カウンタを１にセットし
（ステップＳ５０８）、ステップＳ５０９の処理をおこ
なう。

【００８１】ステップＳ５０２において付加カウンタが
０より大きい場合には、防護キー除去位置判定部３６
は、第１受信バッファ３８から読み出したバイトデータ
に対して減算処理を施す必要があると判断し、次段の防
護キー除去処理部３４に、現在読み出しているバイトデ
ータを渡すとともに、減算処理を依頼する。これによっ
て、防護キー除去処理部３４は、受け取ったバイトデー
タから、付加条件／付加範囲／防護キー記憶部３０に記
憶されている防護キー値を差し引く（ステップＳ５０
３）。なお、この減算処理は、図３に示した加算処理と
逆の処理であるので、ここではその説明を省略する。

【００８２】防護キー除去位置判定部３６は、防護キー
除去処理部３４による減算処理が終わると、または防護
キー除去処理部３４に対して減算処理を依頼すると、付
加カウンタが付加条件／付加範囲／防護キー記憶部３０
に記憶されている付加範囲を超えているか否かを判定す
る（ステップＳ５０４）。

【００８３】ステップＳ５０４において付加カウンタが
付加範囲を超えていない場合は、防護キー除去位置判定
部３６は、付加カウンタの値をインクリメントし（ステ
ップＳ５０６）、ステップＳ５０９の処理をおこなう。
一方、ステップＳ５０４において付加カウンタが付加範
囲を超えている場合は、防護キー除去位置判定部３６
は、付加カウンタの値をリセットし（ステップＳ５０
５）、ステップＳ５０９の処理をおこなう。

【００８４】以上の処理によって、データ防護処理装置
１０は、第１受信バッファ３８に蓄積されたバイトデー
タに対し、付加条件／付加範囲／防護キー記憶部３０に
記憶された諸条件にしたがった復号化を実現する。

【００８５】以上に説明したように、実施の形態１にか
かるデータ防護処理装置およびデータ防護処理方法によ
れば、通信回線上や通信機器に送信しようとするシリア
ルデータをバイトごとに監視して、そのバイトデータが
所定のバイトコードに一致しているか否かを判定し、一
致している場合には、その一致箇所から所定の個数後に
受け取ったバイトデータを開始位置として、その開始位
置にあるバイトデータから所定の個数にわたるバイトデ
ータに所定の値を加算することで符号化を実現している
ので、データの符号化をデータサイズの変化なく実現す
ることができる。

【００８６】また、通信回線上や通信機器から受信した
シリアルデータをバイトごとに監視して、そのバイトデ
ータが所定のバイトコードに一致しているか否かを判定
し、一致している場合には、その一致箇所から所定の個
数後に受け取ったバイトデータを開始位置として、その
開始位置にあるバイトデータから所定の個数にわたるバ
イトデータから所定の値を差し引くことで、上記した符
号化に対応した復号化を実現することができる。

【００８７】したがって、実施の形態１にかかるデータ
防護処理装置およびデータ防護処理方法は、送受信する
一連のデジタルコンテンツのデジタルデータのすべてを
受け取らずとも、実際に受け取った部分から順に符号化
／復号化処理を実行することが可能になるので、送信／
受信バッファとして大容量のものを必要とすることな
く、装置構成を安価にすることができる。

【００８８】特に、このデータ防護処理装置を互いに有
する二者間においては、データの機密化と高速な送受信
をともに実現することができる。

【００８９】なお、以上に説明した実施の形態１では、
符号化処理において防護キー値を加算し、復号化処理に
おいて防護キー値を減算するとしたが、逆に、符号化処
理において防護キー値を減算し、復号化処理において防
護キー値を加算してもよい。

【００９０】また、以上に説明した実施の形態１にかか
るデータ防護処理装置において、付加条件／付加範囲／
防護キー記憶部３０に記憶される付加条件、付加範囲お
よび防護キー値は、外部より書き換え可能にすることも
できる。

【００９１】（実施の形態２）つぎに、実施の形態２に
かかるデータ防護処理装置およびデータ防護処理方法に
ついて説明する。実施の形態２は、実施の形態１にかか
るデータ防護処理装置およびデータ防護処理方法を、上
述した直接アクセス方法に適用した例を説明するもので
ある。したがって、実施の形態１において説明した内容
については同様であるのでその説明は省略する。

【００９２】図６は、実施の形態２にかかるデータ防護
処理装置およびデータ防護処理方法の適用例を示すシス
テム構成図である。図６においては、システム管理者の
使用するクライアント１３０が公衆回線１４０を介して
社内ＬＡＮ１２０のアクセスサーバ１２４に接続する場
合を示している。

【００９３】図６において、社内ＬＡＮ１２０は、専用
線を介してインターネット・サービス・プロバイダ１１
０に接続されており、インターネット・サービス・プロ
バイダ１１０は、ルータＲ１０をインターネット１００
のバックボーンに接続している。これによって、社内Ｌ
ＡＮ１２０内のクライアント１２８は、ルータＲ２０を
介して、インターネット１００に接続することが可能と
なっている。

【００９４】図６において、直接アクセス方法に実施の
形態１にかかるデータ防護処理装置およびデータ防護処
理方法を適用するには、クライアント１３０側のＴＡ
（ターミナルアダプタ）／モデムと、アクセスサーバ１
２４側のＴＡ（ターミナルアダプタ）／モデムとに、そ
れぞれ実施の形態１において説明したデータ防護処理方
法を実現する機能を設ける。

【００９５】クライアント１３０が社内ＬＡＮのアクセ
スサーバ１２４に接続する場合を考える。まず、クライ
アント１３０は、アクセスサーバ１２４にダイヤルする
ことでダイヤルアップ接続を確立する。

【００９６】つづいてアクセスサーバ１２４は、ＩＤ番
号／パスワード入力要求を示した送信データをデータ防
護機能付ＴＡ／モデム１２６に出力する。そこで、送信
データは、実施の形態１に説明した符号化処理を施され
るとともに、公衆回線１４０の信号規格に応じて、アナ
ログ変換や電圧変換の処理を施される。

【００９７】これによって、符号化された送信データ
は、公衆回線１４０を介してデータ防護機能付ＴＡ／モ
デム１３２に到達し、そこで実施の形態１に説明した復
号化処理が施される。復号化された送信データは、クラ
イアント１３０において解釈され、その表示装置上にＩ
Ｄ番号／パスワード入力要求画面として表示される。

【００９８】システム管理者は、ＩＤ番号／パスワード
入力要求に対して、ＩＤ番号とパスワードを入力し、ク
ライアント１３０は、入力されたＩＤ番号とパスワード
を送信データとして、データ防護機能付ＴＡ／モデム１
３２に出力する。そこで、送信データは、実施の形態１
に説明した符号化処理を施されるとともに、公衆回線１
４０の信号規格に応じて、アナログ変換や電圧変換の処
理を施される。

【００９９】これによって、符号化された送信データ
は、公衆回線１４０を介してデータ防護機能付ＴＡ／モ
デム１２６に到達し、そこで実施の形態１に説明した復
号化処理が施される。復号化された送信データは、アク
セスサーバ１２４において解釈され、アクセスが正規の
システム管理者によるものである否かの認証確認がおこ
なわれる。

【０１００】アクセスサーバ１２４において正規のシス
テム管理者であることが認証されると、アクセスサーバ
１２４は、クライアント１３０を、社内ＬＡＮ１２０内
のＷＷＷ・ＤＮＳ・メールサーバ１２２に接続する。こ
れによって、クライアント１３０は、社内ＬＡＮ１２０
内のＷＷＷ・ＤＮＳ・メールサーバ１２２にアクセスす
ることが可能となり、システム管理者の権限によるシス
テム管理およびファイル管理をおこなうことができる。

【０１０１】ただし、クライアント１３０とＷＷＷ・Ｄ
ＮＳ・メールサーバ１２２と間のデータ送受信において
も、データ防護機能付ＴＡ／モデム１３２および１２６
を経由するため、これらのシステム管理およびファイル
管理をおこなうに際して入力されるコマンドや送受信さ
れるファイルに対しても、実施の形態１において説明し
た符号化／復号化がおこなわれる。

【０１０２】すなわち、社内ＬＡＮ１２０に設置される
アクセスサーバ１２４のＴＡ／モデムに、実施の形態１
で説明したデータ防護機能が付加されている限り、同デ
ータ防護機能が付加されたＴＡ／モデムを備えたクライ
アントを使用しなければ、社外から社内ＬＡＮのＷＷＷ
・ＤＮＳ・メールサーバ１２２にアクセスすることはで
きない。

【０１０３】特に、データ防護機能が付加されたＴＡ／
モデムを備えたクライアントを使用しなければ、アクセ
スサーバ１２４が要求するＩＤ番号／パスワード入力を
も実行することができないため、ＩＤ番号／パスワード
自動生成ツールを使用することによる「なりすまし」の
問題も防げることになる。

【０１０４】ここで、公衆回線１４０としてアナログ回
線を使用する場合には、クライアント１３０側およびア
クセスサーバ１２４側において、ともにモデムを必要と
するが、モデムの場合、デジタルデータからアナログデ
ータに変換するに際して、通常、データ圧縮やフレーム
化をおこなっている。

【０１０５】したがって、モデムにおいては、上記デー
タ防護機能を付加させるタイミングが幾通り存在する。
図７は、データ防護機能付きモデムの一例を示すブロッ
ク図である。図７において、データ防護機能付きモデム
は、従来のモデムにおいて送信処理部を構成するバッフ
ァ１５１、データ圧縮部１５２、フレーム処理部１５
３、変調処理部１５４およびＤ／Ａコンバータ１５５
と、受信処理部を構成するバッファ１６１、データ解凍
部１６２、データ抽出処理部１６３、復調処理部１６４
およびＡ／Ｄコンバータ１６５と、に加えて、図１に示
したデータ防護処理装置１０を備えている。

【０１０６】特に、データ防護処理装置１０は、データ
送信時に、データ圧縮部１５２によって圧縮されたデジ
タルデータに対して符号化処理を施し、符号化されたデ
ータをフレーム処理部１５３へと受け渡している。ま
た、逆に、データ受信時には、データ抽出処理部１６３
によって抽出されたデジタルデータに対して復号化処理
を施し、復号化されたデータをデータ解凍部１６２へと
受け渡している。

【０１０７】これによって、モデムとデータ防護処理装
置とを一体化することができるとともに、データ圧縮後
のコンパクトなデータに対して符号化をおこなうことか
ら、送信するデジタルコンテンツに対して施す符号化処
理を削減することができ、データの機密性をともなっ
た、より高速なデータ送受信が可能となる。

【０１０８】以上に説明したように、実施の形態２にか
かるデータ防護処理装置およびデータ防護処理方法によ
れば、社外のクライアント１３０側と社内のアクセスサ
ーバ１２４側のそれぞれのモデム／ＴＡに、実施の形態
１で説明したデータ防護機能を付加することによって、
それら二者間のみにおいて正常な通信が可能になるの
で、アクセスサーバ１２４が外部との接続を許可する社
内のサーバに対しては、データ防護機能を有するクライ
アントのみがアクセス可能となり、他のクライアントか
らの不正侵入を防止することができる。

【０１０９】また、以上に説明した実施の形態２にかか
るデータ防護処理装置においては、一種類だけの防護キ
ー値を設定していたが、複数の値から構成されるデータ
パターンを用意しておき、付加範囲の先頭から順に、そ
のデータパターンが順次示す値を、加算または減算して
もよい。

【０１１０】また、以上に説明した実施の形態２にかか
るデータ防護処理装置において、実施の形態１において
説明したのと同様に、付加条件／付加範囲／防護キー記
憶部３０に記憶される付加条件、付加範囲および防護キ
ー値は、外部より書き換え可能にすることもできる。

【０１１１】（実施の形態３）つぎに、実施の形態３に
かかるデータ防護処理装置およびデータ防護処理方法に
ついて説明する。実施の形態３は、実施の形態１にかか
るデータ防護処理装置およびデータ防護処理方法を、上
述したインターネットアクセス方法に適用した例を説明
するものである。したがって、実施の形態１において説
明した内容については同様であるのでその説明は省略す
る。

【０１１２】図８は、実施の形態３にかかるデータ防護
処理装置およびデータ防護処理方法の適用例を示すシス
テム構成図である。図８においては、システム管理者の
使用するクライアント２５０が公衆回線２６０、インタ
ーネット・サービス・プロバイダ２１０、インターネッ
ト１００およびインターネット・サービス・プロバイダ
１１０を介して、社内ＬＡＮ２２０のバリア・セグメン
トに位置するＷＷＷ・ＤＮＳ・メールサーバ２２２にア
クセスする場合を示している。

【０１１３】図８において、社内ＬＡＮ２２０は、専用
線を介してインターネット・サービス・プロバイダ１１
０に接続されており、インターネット・サービス・プロ
バイダ１１０は、ルータＲ１０をインターネット１００
のバックボーンに接続している。これによって、社外の
クライアントは、インターネット１００、インターネッ
ト・サービス・プロバイダ１１０のルータＲ１０、社内
ＬＡＮ２２０内のルータＲ４０を介して、社内ＬＡＮ２
２０内のバリア・セグメントに位置するＷＷＷ・ＤＮＳ
・メールサーバ２２２にアクセスすることが可能になっ
ている。

【０１１４】また、社内ＬＡＮ２２０は、ファイアウオ
ールとしてプロキシサーバ２４０を備えており、社内の
クライアント２３８は、社内向けのＤＮＳ・メールサー
バ２３６と社外向けのＷＷＷ・ＤＮＳ・メールサーバ２
２２との間のデータ送受信、ならびにインターネットと
の接続をフィルタリングしている。

【０１１５】図８において、インターネットアクセス方
法に実施の形態１にかかるデータ防護処理装置およびデ
ータ防護処理方法を適用するには、クライアント２５０
側と、社内ＬＡＮ２２０内のＷＷＷ・ＤＮＳ・メールサ
ーバ２２２側とに、それぞれ実施の形態１において説明
したデータ防護処理装置を設ける。

【０１１６】この際特に、クライアント２５０側では、
ＴＡ／モデム２５４とクライアント２５０との間に、Ｗ
ＷＷ・ＤＮＳ・メールサーバ２２２側では、ＬＡＮボー
ド２２６とＷＷＷ・ＤＮＳ・メールサーバ２２２との間
に、それぞれデータ防護処理装置を配置する必要があ
る。

【０１１７】ここで、インターネットではＯＳＩ（Ｏｐ
ｅｎ Ｓｙｓｔｅｍ Ｉｎｔｅｒｃｏｎｎｅｃｔｉｏ
ｎ）参照モデルのうち、物理層／データリンク層をＥｔ
ｈｅｒｎｅｔ（登録商標）とし、トランスポート層／ネ
ットワーク層をＴＣＰ／ＩＰとした通信プロトコルが主
流であり、これら通信プロトコルに基づいて送受信され
るデータ単位、すなわちデータフレーム（またはデータ
パケット）は、各通信プロトコルに準じたデータをカプ
セル化して生成されている。

【０１１８】たとえば、最下層となるＥｔｈｅｒｎｅｔ
フレームは、ＭＡＣ（ＭｅｄｉａＡｃｃｅｓｓ Ｃｏｎ
ｔｒｏｌ）アドレス等を含んだＥｔｈｅｒｎｅｔヘッダ
部とＥｔｈｅｒｎｅｔデータ部から構成される。そし
て、Ｅｔｈｅｒｎｅｔデータ部は、ＩＰアドレス等を含
んだＩＰヘッダ部とＩＰデータ部とから構成される。ま
た、ＩＰデータ部は、ポート番号等を含んだＴＣＰヘッ
ダ部とＴＣＰデータ部とから構成される。さらに、ＴＣ
Ｐデータ部には、アプリケーション層に位置するＨＴＴ
Ｐ（Ｈｙｐｅｒｔｅｘｔ Ｔｒａｎｓｆｅｒ Ｐｒｏｔ
ｏｃｏｌ）やＦＴＰ（Ｆｉｌｅ Ｔｒａｎｓｆｅｒ Ｐ
ｒｏｔｏｃｏｌ）等のヘッダ部とデータ部から構成され
る。

【０１１９】また、ＬＡＮやインターネット接続を実現
するために必須となるネットワーク機器は、そのレベル
に応じて、通信回線上に伝送されているＥｔｈｅｒｎｅ
ｔフレームから、上記した各通信プロトコルのヘッダ部
の内容を読み出している。たとえば、スイッチング・ハ
ブは、Ｅｔｈｅｒｎｅｔヘッダ部からＭＡＣアドレスを
抽出して経路制御をおこなっており、ルータは、ＩＰヘ
ッダ部からＩＰアドレスを抽出して経路制御をおこなっ
ている。さらに、プロキシサーバでは、ＴＣＰヘッダ部
からポート番号を抽出してフィルタリングをおこなって
いる。

【０１２０】このようにインターネット標準プロトコル
に基づいて伝送されるデータフレームは、ＨＴＴＰアプ
リケーション層レベルのＨＴＴＰやＦＴＰのデータ部に
対してのみ変容させる自由度があり、その他のデータフ
レーム構成部分について不用意に符号化をおこなってし
まうと、送信先に到達しないおそれが高くなる。

【０１２１】そこで、実施の形態３にかかるデータ防護
処理装置およびデータ防護処理方法では、実施の形態１
に示したデータ防護処理装置およびデータ防護処理に加
え、上記したデータフレームを構成するデータのうち符
号化／復号化をおこなうデータ部分を指定する機能を付
加している。

【０１２２】図９は、実施の形態３にかかるデータ防護
処理装置の概略構成を示すブロック図である。なお、図
９において、図１と共通する部分については同一符号を
付してその説明を省略する。図９に示すデータ防護処理
装置２０において、図１と異なる点は、符号化処理部に
フレームバッファ４２、データフレーム抽出処理部４４
およびデータフレーム置換処理部４６が追加され、復号
化処理部にフレームバッファ５２、データフレーム抽出
処理部５４およびデータフレーム置換処理部５６が追加
されたことである。

【０１２３】フレームバッファ４２は、送信しようとす
るデータ、特にアプリケーション層以下の階層に位置す
るＴＣＰデータやＩＰデータが含まれた状態のデータフ
レームを受け取って保持する記憶部である。また、デー
タフレーム抽出処理部４４は、フレームバッファ４２に
保持されたデータフレームから、ＨＴＴＰデータ等のア
プリケーション層に位置するデータを抽出し、抽出した
データを第１送信バッファ２２に書き込む処理をおこな
う。

【０１２４】そして、データフレーム置換処理部４６
は、フレームバッファ４２に保持されたデータフレーム
のうちデータフレーム抽出処理部４４によって抽出され
たデータ部分を、第２送信バッファ２８から読み出した
データ、すなわち実施の形態１に説明した符号化処理が
施されたデータに置換する処理をおこなう。

【０１２５】一方、フレームバッファ５２は、受信した
データ、特にアプリケーション層以下の階層に位置する
ＴＣＰデータやＩＰデータが含まれた状態のデータフレ
ームを受け取って保持する記憶部である。また、データ
フレーム抽出処理部５４は、フレームバッファ５２に保
持されたデータフレームから、ＨＴＴＰデータ等のアプ
リケーション層に位置するデータを抽出し、抽出したデ
ータを第１受信バッファ３８に書き込む処理をおこな
う。

【０１２６】そして、データフレーム置換処理部５６
は、フレームバッファ５２に保持されたデータフレーム
のうちデータフレーム抽出処理部５４によって抽出され
たデータ部分を、第２受信バッファ３２から読み出した
データ、すなわち実施の形態１に説明した復号化処理が
施されたデータに置換する処理をおこなう。

【０１２７】これによって、クライアントやサーバで生
成された通信データのうち、通信機器の制御に影響され
ないデータ部分のみに対して、実施の形態１に説明した
符号化／復号化処理をおこなうことができる。

【０１２８】つぎに、図８において、システム管理者が
クライアント２５０をもちいて社内ＬＡＮ２２０のＷＷ
Ｗ・ＤＮＳ・メールサーバ２２２のファイル管理をおこ
なう場合の動作について説明する。まず、システム管理
者は、所定のアプリケーション・プログラムによってデ
ータ防護処理装置２５２の機能を切り離しておく。すな
わち、クライアント２５０は、実施の形態１に説明した
符号化／復号化処理を実行することなく、ＴＡ／モデム
２５４を介した通常の通信をおこなう状態となる。

【０１２９】この状態で、クライアント２５０は、イン
ターネット・サービス・プロバイダ２１０のアクセスサ
ーバ２１４に対してダイヤルアップ接続をおこなうとと
もに、アクセスサーバ２１４からユーザ認証を受けるこ
とで、インターネット１００との接続を確立する。

【０１３０】そして、システム管理者は、ＷＷＷブラウ
ザを介して、社内ＬＡＮ２２０のＷＷＷ・ＤＮＳ・メー
ルサーバ２２２のＵＲＬ（Ｕｎｉｆｏｒｍ Ｒｅｓｏｕ
ｒｃｅ Ｌｏｃａｔｏｒ）を入力する。これによって、
クライアント２５０は、ＷＷＷページ送信要求を示した
送信データをＴＡ／モデム２５４に送信する。

【０１３１】ＴＡ／モデム２５４に送信された送信デー
タは、公衆回線２６０を介してインターネット・サービ
ス・プロバイダ２１０のＴＡ／モデム２１６に到達し、
アクセスサーバ２１４およびルータＲ３０を介して、イ
ンターネット１００のバックボーンへと伝送される。

【０１３２】インターネット１００のバックボーンへと
伝送された送信データは、インターネット・サービス・
プロバイダ１１０のルータＲ１０に到達し、社内ＬＡＮ
２２０のルータＲ４０へと到達する。ルータＲ４０に到
達した送信データは、ＬＡＮボード２２６を介して、Ｗ
ＷＷ・ＤＮＳ・メールサーバ２２２に到達する。なお、
この際、データ防護処理装置２２４は、ＷＷＷ・ＤＮＳ
・メールサーバ２２２によって、その機能が切り離され
ている。

【０１３３】そして、ＷＷＷ・ＤＮＳ・メールサーバ２
２２は、ＷＷＷサーバ部分が管理するホームページを示
すデータを、上記した経路と逆の経路を辿ってクライア
ント２５０に返信する。

【０１３４】ホームページを示すデータを受け取ったク
ライアント２５０は、そのホームページをＷＷＷブラウ
ザ上に表示し、この状態で、システム管理用の特別なコ
マンドを入力する。このコマンドは、上記同様の経路で
ＷＷＷ・ＤＮＳ・メールサーバ２２２に到達する。この
際、クライアント２５０は、上記した所定のアプリケー
ション・プログラムによってデータ防護処理装置２５２
の機能を有効にする。また、ＷＷＷ・ＤＮＳ・メールサ
ーバ２２２においても、上記コマンドを受け取ると、デ
ータ防護処理装置２２４の機能を有効にする。

【０１３５】したがって、これ以降のクライアント２５
０とＷＷＷ・ＤＮＳ・メールサーバ２２２との通信は、
実施の形態１に説明した符号化／復号化処理を経由して
おこなわれることになり、他のクライアントを利用して
いる者が、システム管理者をなりすましてＷＷＷ・ＤＮ
Ｓ・メールサーバ２２２にアクセスすることはできな
い。

【０１３６】以上に説明したように、実施の形態３にか
かるデータ防護処理装置およびデータ防護処理方法によ
れば、社外のクライアント２５０側と社内のＷＷＷ・Ｄ
ＮＳ・メールサーバ２２２側のそれぞれに実施の形態１
で説明したデータ防護処理装置を付加してそれらデータ
防護処理装置を発動させることによって、二者間のみに
おいて正常な通信が可能になるので、ＷＷＷ・ＤＮＳ・
メールサーバ２２２に対しては、データ防護処理装置を
有するクライアントのみがアクセス可能となり、他のク
ライアントからの不正侵入を防止することができる。

【０１３７】なお、以上の実施の形態３においては、社
外から社内ＬＡＮ２２０にアクセスする場合を示した
が、社内ＬＡＮ２２０からＷＷＷ・ＤＮＳ・メールサー
バ２２２にアクセスする場合においても、図８に示すよ
うに、システム管理者が使用するクライアント２３０
と、ＬＡＮボード２３４との間にデータ防護処理装置２
３２を配置することで、上記同様の作用および効果を享
受することができる。

【０１３８】また、以上に説明した実施の形態２，３に
かかるデータ防護処理装置においては、実施の形態１に
おいて説明したのと同様に、一種類だけの防護キー値を
設定していたが、複数の値から構成されるデータパター
ンを用意しておき、付加範囲の先頭から順に、そのデー
タパターンが順次示す値を、加算または減算してもよ
い。

【０１３９】また、以上に説明した実施の形態３にかか
るデータ防護処理装置においては、実施の形態１におい
て説明したのと同様に、付加条件／付加範囲／防護キー
記憶部３０に記憶される付加条件、付加範囲および防護
キー値は、外部より書き換え可能にすることもできる。

【０１４０】また、以上に説明した実施の形態１〜３に
かかるデータ防護処理方法は、ハードディスクやＣＤ−
Ｒドライブ等の記憶媒体にコンピュータプログラムとし
て記録することにより提供してもよく、その場合は、上
述したデータ防護処理装置に代わって、そのコンピュー
タプログラムが符号化／復号化処理を実行する。

【０１４１】

【発明の効果】以上説明したように、この発明にかかる
データ防護処理装置によれば、受け取ったデジタルデー
タが所定の数値であるか否かを判定し、所定の数値であ
ると判定された場合には、その判定後に所定の回数のデ
ジタルデータを受け取った際のそのデジタルデータに対
して所定の演算値を加算または減算することによって符
号化／復号化を実現するので、送受信する一連のデジタ
ルコンテンツのデジタルデータのすべてを受け取らずと
も、実際に受け取った部分から順に符号化／復号化を実
行することが可能になり、送信／受信バッファとして大
容量のものを必要とすることなく、装置構成を安価にす
ることができる。また、このデータ防護処理装置を互い
に有する二者間においては、データの機密化と高速な送
受信をともに実現することができる。

【図面の簡単な説明】

【図１】実施の形態１にかかるデータ防護処理装置の概
略構成を示すブロック図である。

【図２】実施の形態１にかかるデータ防護処理装置の符
号化処理を示すフローチャートである。

【図３】実施の形態１にかかるデータ防護処理装置にお
いて、防護キー値の加算処理を説明するための説明図で
ある。

【図４】符号化処理によって得られるバイトデータ列の
例を示す図である。

【図５】実施の形態１にかかるデータ防護処理装置の復
号化処理を示すフローチャートである。

【図６】実施の形態２にかかるデータ防護処理装置およ
びデータ防護処理方法の適用例を示すシステム構成図で
ある。

【図７】実施の形態２にかかるデータ防護処理装置およ
びデータ防護処理方法において、データ防護機能付きモ
デムの一例を示すブロック図である。

【図８】実施の形態３にかかるデータ防護処理装置およ
びデータ防護処理方法の適用例を示すシステム構成図で
ある。

【図９】実施の形態３にかかるデータ防護処理装置の概
略構成を示すブロック図である。

【符号の説明】

１０，２０，２２４，２３２，２５２ データ防護処理
装置 ２２ 第１送信バッファ ２４ 防護キー付加位置判定部 ２６ 防護キー付加処理部 ２８ 第２送信バッファ ３０ 付加条件／付加範囲／防護キー記憶部 ３２ 第２受信バッファ ３４ 防護キー除去処理部 ３６ 防護キー除去位置判定部 ３８ 第１受信バッファ ４２，５２ フレームバッファ ４４，５４ データフレーム抽出処理部 ４６，５６ データフレーム置換処理部 １００ インターネット １１０，２１０ インターネット・サービス・プロバイ
ダ １２０，２２０ 社内ＬＡＮ １２２，２２２ ＷＷＷ・ＤＮＳ・メールサーバ １２４，２１４ アクセスサーバ １２６，１３２ データ防護機能付ＴＡ／モデム １２８，１３０，２３０，２３８，２５０ クライアン
ト １４０，２６０ 公衆回線 １５１ バッファ １５２ データ圧縮部 １５３ フレーム処理部 １５４ 変調処理部 １５５ Ｄ／Ａコンバータ １６１ バッファ １６２ データ解凍部 １６３ データ抽出処理部 １６４ 復調処理部 １６５ Ａ／Ｄコンバータ ２１２，２２２ ＷＷＷ・ＤＮＳ・メールサーバ ２１６，２５４ ＴＡ／モデム ２２６，２３４ ＬＡＮボード ２３６ ＤＮＳ・メールサーバ ２４０ プロキシサーバ Ｒ１０，Ｒ２０，Ｒ３０，Ｒ４０ ルータ

フロントページの続き (51)Int.Cl.⁷ 識別記号 ＦＩ テーマコート゛(参考） Ｈ０４Ｌ 29/06 Ｈ０４Ｌ 13/00 ３０５Ｚ Ｆターム(参考） 5J104 AA01 CA02 JA03 NA01 NA05 PA09 5K030 GA15 HA05 HC01 HD03 JA05 JA11 JT03 KA13 LA07 LD19 LE11 MA04 5K034 AA05 AA17 CC01 DD03 EE09 FF01 FF02 HH04 HH12 HH18 HH61 HH63 LL01 MM39 NN04

Claims (27)

【特許請求の範囲】
1. 【請求項１】 連続するデジタルデータを順次読み込
   み、読み込まれたデジタルデータが所定の連続パターン
   の数値であるか否かを判定する判定処理手段と、 前記判定処理手段によって判定された結果、前記所定の
   連続パターンの数値であると判定されたデジタルデータ
   の後に連続する所定数のデジタルデータの全部または一
   部に対して、所定の演算値を加算または減算する演算処
   理手段と、 を備えたことを特徴とするデータ防護処理装置。
2. 【請求項２】 シリアル入力されたバイナリデータをバ
   イトデータに変換して一時的に保持する保持手段と、 前記保持手段からバイトデータを順次読み込み、読み込
   まれたバイトデータが所定のバイトコードであるか否か
   を判定する判定処理手段と、 前記判定処理手段によって判定された結果、前記所定の
   バイトコードであると判定されたバイトデータの後に連
   続する所定数のバイトデータの全部または一部に対し
   て、所定の演算値を加算または減算する演算処理手段
   と、 前記演算処理手段によって演算されたバイトデータをバ
   イナリデータに変換してシリアル出力する出力手段と、 を備えたことを特徴とするデータ防護処理装置。
3. 【請求項３】 シリアル入力されたバイナリデータをバ
   イトデータに変換し、変換されたバイトデータを所定の
   データフレームごとに一時的に保持する保持手段と、 前記保持手段から前記所定のデータフレームを構成する
   バイトデータの一部を処理対象データとして抽出するデ
   ータ抽出処理手段と、 前記データ抽出処理手段から前記処理対象データを構成
   するバイトデータを順次読み込み、読み込まれたバイト
   データが所定のバイトコードであるか否かを判定する判
   定処理手段と、 前記判定処理手段によって判定された結果、前記所定の
   バイトコードであると判定されたバイトデータの後に連
   続する所定数のバイトデータの全部または一部に対し
   て、所定の演算値を加算または減算する演算処理手段
   と、 前記演算処理手段によって演算されたバイトデータをも
   ちいて前記所定のデータフレームを再構成するデータフ
   レーム再構成処理手段と、 前記データフレーム再構成処理手段によって再構成され
   たデータフレームをバイナリデータに変換してシリアル
   出力する出力手段と、 を備えたことを特徴とするデータ防護処理装置。
4. 【請求項４】 前記演算処理手段は、所定のデータパタ
   ーンまたはバイトパターンの演算値を加算または減算の
   対象となるデジタルデータまたはバイトデータに順次加
   算または減算することを特徴とする請求項１〜３のいず
   れか一つに記載のデータ防護処理装置。
5. 【請求項５】 連続するデジタルデータである送信デー
   タ／受信データを順次読み込み、読み込まれた送信デー
   タ／受信データが所定の数値のデジタルデータを含んで
   いるか否かを判定する第１の判定処理手段と、 前記第１の判定処理手段によって、前記送信データ／受
   信データが所定の数値のデジタルデータを含んでいると
   判定された場合に、前記所定の数値のデジタルデータの
   後に連続する所定数のデジタルデータの全部または一部
   に対して、所定の演算値を加算／減算する第１の演算処
   理手段と、 連続するデジタルデータである受信データ／送信データ
   を順次読み込み、読み込まれた受信データ／送信データ
   が前記所定の数値のデジタルデータを含んでいるか否か
   を判定する第２の判定処理手段と、 前記第２の判定処理手段によって、前記受信データ／送
   信データが所定の数値のデジタルデータを含んでいると
   判定された場合に、前記所定の数値のデジタルデータの
   後に連続する前記所定数のデジタルデータの全部または
   一部に対して、前記所定の演算値を減算／加算する第２
   の演算処理手段と、 を備えたことを特徴とするデータ防護処理装置。
6. 【請求項６】 シリアル入力されたバイナリデータであ
   る送信データ／受信データをバイトデータに変換して一
   時的に保持する第１の保持手段と、 前記第１の保持手段からバイトデータを順次読み込み、
   読み込まれたバイトデータが所定のバイトコードである
   か否かを判定する第１の判定処理手段と、 前記第１の判定処理手段によって判定された結果、前記
   所定のバイトコードであると判定されたバイトデータの
   後に連続する所定数のバイトデータの全部または一部に
   対して、所定の演算値を加算／除算する第１の演算処理
   手段と、 前記第１の演算処理手段によって加算／除算されたバイ
   トデータをバイナリデータに変換して送信データ／受信
   データとしてシリアル出力する第１の出力手段と、 シリアル入力されたバイナリデータである受信データ／
   送信データをバイトデータに変換して一時的に保持する
   第２の保持手段と、 前記第２の保持手段からバイトデータを順次読み込み、
   読み込まれたバイトデータが前記所定のバイトコードで
   あるか否かを判定する第２の判定処理手段と、 前記第２の判定処理手段によって判定された結果、前記
   所定のバイトコードであると判定されたバイトデータの
   後に連続する所定数のバイトデータの全部または一部に
   対して、前記所定の演算値を減算／加算する第２の演算
   処理手段と、 前記第２の演算処理手段において減算／加算されたバイ
   トデータをバイナリデータに変換して受信データ／送信
   データとしてシリアル出力する第２の出力手段と、 を備えたことを特徴とするデータ防護処理装置。
7. 【請求項７】 シリアル入力されたバイナリデータであ
   る送信データ／受信データをバイトデータに変換し、変
   換されたバイトデータを所定のデータフレームごとに一
   時的に保持する第１の保持手段と、 前記第１の保持手段から前記所定のデータフレームを構
   成するバイトデータの一部を処理対象データとして抽出
   する第１のデータ抽出処理手段と、 前記第１のデータ抽出処理手段から前記処理対象データ
   を構成するバイトデータを順次読み込み、読み込まれた
   バイトデータが所定のバイトコードであるか否かを判定
   する第１の判定処理手段と、 前記第１の判定処理手段によって判定された結果、前記
   所定のバイトコードであると判定されたバイトデータの
   後に連続する所定数のバイトデータの全部または一部に
   対して、所定の演算値を加算／除算する第１の演算処理
   手段と、 前記第１の演算処理手段によって加算されたバイトデー
   タをもちいて前記所定のデータフレームを再構成する第
   １のデータフレーム再構成処理手段と、 前記第１のデータフレーム再構成処理手段によって再構
   成されたデータフレームをバイナリデータに変換して送
   信データ／受信データとしてシリアル出力する第１の出
   力手段と、 シリアル入力されたバイナリデータである受信データ／
   送信データをバイトデータに変換し、変換されたバイト
   データを所定のデータフレームごとに一時的に保持する
   第２の保持手段と、 前記第２の保持手段から前記所定のデータフレームを構
   成するバイトデータの一部を処理対象データとして抽出
   する第２のデータ抽出処理手段と、 前記第２のデータ抽出処理手段から前記処理対象データ
   を構成するバイトデータを順次読み込み、読み込まれた
   バイトデータが前記所定のバイトコードであるか否かを
   判定する第２の判定処理手段と、 前記第２の判定処理手段によって判定された結果、前記
   所定のバイトコードであると判定されたバイトデータの
   後に連続する前記所定数のバイトデータの全部または一
   部に対して、前記所定の演算値を減算／加算する第２の
   演算処理手段と、 前記第２の演算処理手段において減算／加算されたバイ
   トデータをもちいてデータフレームを再構成する第２の
   データフレーム再構成処理手段と、 前記第２のデータフレーム再構成処理手段によって再構
   成されたデータフレームをバイナリデータに変換して受
   信データ／送信データとしてシリアル出力する第２の出
   力手段と、 を備えたことを特徴とするデータ防護処理装置。
8. 【請求項８】 前記第１および第２の演算処理手段は、
   所定のデータパターンまたはバイトパターンの演算値を
   加算または減算の対象となるデジタルデータまたはバイ
   トデータに順次加算または減算することを特徴とする請
   求項５〜７のいずれか一つに記載のデータ防護処理装
   置。
9. 【請求項９】 さらに、前記所定の数値または所定のバ
   イトコードに関する情報と、前記所定数に関する情報
   と、前記所定の演算値に関する情報と、を記憶する記憶
   手段と、 前記記憶手段によって記憶された前記所定の数値または
   所定のバイトコードに関する情報、前記所定数に関する
   情報、前記所定の演算値に関する情報のうちの少なくと
   も一つを変更する情報変更手段と、 を備えたことを特徴とする請求項１〜８のいずれか一つ
   に記載のデータ防護処理装置。
10. 【請求項１０】 送信するデジタルデータに対して、標
    準化されたデータ圧縮規格に基づいてデータ圧縮処理を
    施すデータ圧縮手段と、 前記データ圧縮手段によってデータ圧縮処理を施された
    デジタルデータをバイトデータに変換し、変換されたバ
    イトデータを順次読み込み、読み込まれたバイトデータ
    が所定のバイトコードであるか否かを判定する第１の判
    定処理手段と、 前記第１の判定処理手段によって判定された結果、前記
    所定のバイトコードであると判定されたバイトデータの
    後に連続する所定数のバイトデータの全部または一部に
    対して所定の演算値を加算／減算する第１の演算処理手
    段と、 前記第１の演算処理手段において加算／減算されたバイ
    トデータを出力する第１の出力手段と、 受信したデジタルデータをバイトデータに変換し、変換
    されたバイトデータを順次読み込み、読み込まれたバイ
    トデータが前記所定のバイトコードであるか否かを判定
    する第２の判定処理手段と、 前記第２の判定処理手段によって判定された結果、前記
    所定のバイトコードであると判定されたバイトデータの
    後に連続する所定数のバイトデータの全部または一部に
    対して前記所定の演算値を減算／加算する第２の演算処
    理手段と、 前記第２の演算処理手段において減算／加算されたバイ
    トデータをデジタルデータに変換し、変換されたデジタ
    ルデータに対して、前記データ圧縮規格に基づいてデー
    タ解凍処理を施すデータ解凍手段と、 を備えたことを特徴とするモデム装置。
11. 【請求項１１】 前記第１および第２の演算処理手段
    は、所定のデータパターンまたはバイトパターンの演算
    値を加算または減算の対象となるデジタルデータまたは
    バイトデータに順次加算または減算することを特徴とす
    る請求項１０に記載のモデム装置。
12. 【請求項１２】 さらに、前記所定の数値または所定の
    バイトコードに関する情報と、前記所定数に関する情報
    と、前記所定の演算値に関する情報と、を記憶する記憶
    手段と、 前記記憶手段によって記憶された前記所定の数値または
    所定のバイトコードに関する情報、前記所定数に関する
    情報、前記所定の演算値に関する情報のうちの少なくと
    も一つを変更する情報変更手段と、 を備えたことを特徴とする請求項１０または１１に記載
    のモデム装置。
13. 【請求項１３】 データ送信装置と、前記データ送信装
    置によって送信されたデータを受信するデータ受信装置
    と、から構成されるデータ通信システムにおいて、 前記データ送信装置が、 送信するデータを順次読み込み、読み込まれたデータが
    所定の数値のデジタルデータを含んでいるか否かを判定
    する第１の判定処理手段と、 前記第１の判定処理手段によって、前記データが所定の
    数値のデジタルデータを含んでいると判定された場合
    に、前記所定の数値のデジタルデータの後に連続する所
    定数のデジタルデータの全部または一部に対して、所定
    の演算値を加算／減算する第１の演算処理手段と、 前記第１の演算処理手段によって演算処理されたデータ
    を送信する送信手段と、 を備え、 前記データ受信装置が、 前記データ送信装置によって送信されたデータを受信す
    る受信手段と、 前記受信手段によって受信されたデータを順次読み込
    み、読み込まれたデータが前記所定の数値のデジタルデ
    ータを含んでいるか否かを判定する第２の判定処理手段
    と、 前記第２の判定処理手段によって、前記データが所定の
    数値のデジタルデータを含んでいると判定された場合
    に、前記所定の数値のデジタルデータの後に連続する前
    記所定数のデジタルデータの全部または一部に対して、
    前記所定の演算値を減算／加算する第２の演算処理手段
    と、 を備えたことを特徴とするデータ通信システム。
14. 【請求項１４】 データ送信装置と、前記データ送信装
    置によって送信されたデータを受信するデータ受信装置
    と、から構成されるデータ通信システムにおいて、 前記データ送信装置が、 シリアル入力されたバイナリデータである送信データを
    バイトデータに変換して一時的に保持する第１の保持手
    段と、 前記第１の保持手段からバイトデータを順次読み込み、
    読み込まれたバイトデータが所定のバイトコードである
    か否かを判定する第１の判定処理手段と、 前記第１の判定処理手段によって判定された結果、前記
    所定のバイトコードであると判定されたバイトデータの
    後に連続する所定数のバイトデータの全部または一部に
    対して、所定の演算値を加算／除算する第１の演算処理
    手段と、 前記第１の演算処理手段によって加算／除算されたバイ
    トデータをバイナリデータに変換して送信する送信手段
    と、 を備え、 前記データ受信装置が、 シリアル入力されたバイナリデータである受信データを
    バイトデータに変換して一時的に保持する第２の保持手
    段と、 前記第２の保持手段からバイトデータを順次読み込み、
    読み込まれたバイトデータが前記所定のバイトコードで
    あるか否かを判定する第２の判定処理手段と、 前記第２の判定処理手段によって判定された結果、前記
    所定のバイトコードであると判定されたバイトデータの
    後に連続する所定数のバイトデータの全部または一部に
    対して、前記所定の演算値を減算／加算する第２の演算
    処理手段と、 前記第２の演算処理手段において減算／加算されたバイ
    トデータをバイナリデータに変換する変換してシリアル
    出力する出力手段と、 を備えたことを特徴とするデータ送信システム。
15. 【請求項１５】 前記データ送信装置と前記データ受信
    装置は、インターネットなどのネットワークによって互
    いに接続されていることを特徴とする請求項１３または
    １４に記載のデータ通信システム。
16. 【請求項１６】 前記第１および第２の演算処理手段
    は、所定のデータパターンまたはバイトパターンの演算
    値を加算または減算の対象となるデジタルデータまたは
    バイトデータに順次加算または減算することを特徴とす
    る請求項１３〜１５のいずれか一つに記載のデータ通信
    システム。
17. 【請求項１７】 さらに、前記データ送信装置および前
    記データ受信装置が、 前記所定の数値または所定のバイトコードに関する情報
    と、前記所定数に関する情報と、前記所定の演算値に関
    する情報と、を記憶する記憶手段と、 前記記憶手段によって記憶された前記所定の数値または
    所定のバイトコードに関する情報、前記所定数に関する
    情報、前記所定の演算値に関する情報のうちの少なくと
    も一つを、前記データ送信装置と前記データ受信装置と
    を同期させて変更する情報変更手段と、 を備えたことを特徴とする請求項１３〜１６のいずれか
    一つに記載のデータ通信システム。
18. 【請求項１８】 連続するデジタルデータを順次読み込
    む読込工程と、 前記読込工程によって読み込まれたデジタルデータが所
    定の連続パターンの数値であるか否かを判定する判定処
    理工程と、 前記判定処理工程によって判定された結果、前記所定の
    連続パターンの数値であると判定されたデジタルデータ
    の後に連続する所定数のデジタルデータの全部または一
    部に対して、所定の演算値を加算または減算する演算処
    理工程と、 を含んだことを特徴とするデータ防護処理方法。
19. 【請求項１９】 シリアル入力されたバイナリデータを
    バイトデータに変換して順次読み込む読込工程と、 前記読込工程によって読み込まれたバイトデータが所定
    のバイトコードであるか否かを判定する判定処理工程
    と、 前記判定処理工程によって判定された結果、前記所定の
    バイトコードであると判定されたバイトデータの後に連
    続する所定数のバイトデータの全部または一部に対し
    て、所定の演算値を加算または減算する演算処理工程
    と、 前記演算処理工程によって演算されたバイトデータをバ
    イナリデータに変換してシリアル出力する出力工程と、 を含んだことを特徴とするデータ防護処理方法。
20. 【請求項２０】 シリアル入力されたバイナリデータを
    バイトデータに変換し、変換されたバイトデータを所定
    のデータフレームごとに一時的に保持する保持工程と、 前記保持工程によって保持された所定のデータフレーム
    を構成するバイトデータの一部を処理対象データとして
    抽出するデータ抽出処理工程と、 前記データ抽出処理工程から前記処理対象データを構成
    するバイトデータを順次読み込み、読み込まれたバイト
    データが所定のバイトコードであるか否かを判定する判
    定処理工程と、 前記判定処理工程によって判定された結果、前記所定の
    バイトコードであると判定されたバイトデータの後に連
    続する所定数のバイトデータの全部または一部に対し
    て、所定の演算値を加算または減算する演算処理工程
    と、 前記演算処理工程によって演算されたバイトデータをも
    ちいて前記所定のデータフレームを再構成するデータフ
    レーム再構成処理工程と、 前記データフレーム再構成処理工程によって再構成され
    たデータフレームをバイナリデータに変換してシリアル
    出力する出力工程と、 を含んだことを特徴とするデータ防護処理方法。
21. 【請求項２１】 前記演算処理工程は、所定のデータパ
    ターンまたはバイトパターンの演算値を加算または減算
    の対象となるデジタルデータまたはバイトデータに順次
    加算または減算することを特徴とする請求項１８〜２０
    のいずれか一つに記載のデータ防護処理方法。
22. 【請求項２２】 連続するデジタルデータである送信デ
    ータ／受信データを順次読み込む読込工程と、 前記読込工程によって読み込まれた送信データ／受信デ
    ータが所定の数値のデジタルデータを含んでいるか否か
    を判定する第１の判定処理工程と、 前記第１の判定処理工程によって、前記送信データ／受
    信データが所定の数値のデジタルデータを含んでいると
    判定された場合に、前記所定の数値のデジタルデータの
    後に連続する所定数のデジタルデータの全部または一部
    に対して、所定の演算値を加算／減算する第１の演算処
    理工程と、 連続するデジタルデータである受信データ／送信データ
    を順次読み込み、読み込まれた受信データ／送信データ
    が前記所定の数値のデジタルデータを含んでいるか否か
    を判定する第２の判定処理工程と、 前記第２の判定処理工程によって、前記受信データ／送
    信データが所定の数値のデジタルデータを含んでいると
    判定された場合に、前記所定の数値のデジタルデータの
    後に連続する前記所定数のデジタルデータの全部または
    一部に対して、前記所定の演算値を減算／加算する第２
    の演算処理工程と、 を含んだことを特徴とするデータ防護処理方法。
23. 【請求項２３】 シリアル入力されたバイナリデータで
    ある送信データ／受信データをバイトデータに変換して
    順次読み込む第１の読込工程と、 前記第１の読込工程によって読み込まれたバイトデータ
    が所定のバイトコードであるか否かを判定する第１の判
    定処理工程と、 前記第１の判定処理工程によって判定された結果、前記
    所定のバイトコードであると判定されたバイトデータの
    後に連続する所定数のバイトデータの全部または一部に
    対して、所定の演算値を加算／除算する第１の演算処理
    工程と、 前記第１の演算処理工程によって加算／除算されたバイ
    トデータをバイナリデータに変換して送信データ／受信
    データとしてシリアル出力する第１の出力工程と、 シリアル入力されたバイナリデータである受信データ／
    送信データをバイトデータに変換して順次読み込む第２
    の読込工程と、 前記第２の読込工程によって読み込まれたバイトデータ
    が前記所定のバイトコードであるか否かを判定する第２
    の判定処理工程と、 前記第２の判定処理工程によって判定された結果、前記
    所定のバイトコードであると判定されたバイトデータの
    後に連続する所定数のバイトデータの全部または一部に
    対して、前記所定の演算値を減算／加算する第２の演算
    処理工程と、 前記第２の演算処理工程において減算／加算されたバイ
    トデータをバイナリデータに変換して受信データ／送信
    データとしてシリアル出力する第２の出力工程と、 を含んだことを特徴とするデータ防護処理方法。
24. 【請求項２４】 シリアル入力されたバイナリデータで
    ある送信データ／受信データをバイトデータに変換し、
    変換されたバイトデータを所定のデータフレームごとに
    一時的に保持する第１の保持工程と、 前記第１の保持工程から前記所定のデータフレームを構
    成するバイトデータの一部を処理対象データとして抽出
    する第１のデータ抽出処理工程と、 前記第１のデータ抽出処理工程から前記処理対象データ
    を構成するバイトデータを順次読み込み、読み込まれた
    バイトデータが所定のバイトコードであるか否かを判定
    する第１の判定処理工程と、 前記第１の判定処理工程によって判定された結果、前記
    所定のバイトコードであると判定されたバイトデータの
    後に連続する所定数のバイトデータの全部または一部に
    対して、所定の演算値を加算／除算する第１の演算処理
    工程と、 前記第１の演算処理工程によって加算されたバイトデー
    タをもちいて前記所定のデータフレームを再構成する第
    １のデータフレーム再構成処理工程と、 前記第１のデータフレーム再構成処理工程によって再構
    成されたデータフレームをバイナリデータに変換して送
    信データ／受信データとしてシリアル出力する第１の出
    力工程と、 シリアル入力されたバイナリデータである受信データ／
    送信データをバイトデータに変換し、変換されたバイト
    データを所定のデータフレームごとに一時的に保持する
    第２の保持工程と、 前記第２の保持工程から前記所定のデータフレームを構
    成するバイトデータの一部を処理対象データとして抽出
    する第２のデータ抽出処理工程と、 前記第２のデータ抽出処理工程から前記処理対象データ
    を構成するバイトデータを順次読み込み、読み込まれた
    バイトデータが前記所定のバイトコードであるか否かを
    判定する第２の判定処理工程と、 前記第２の判定処理工程によって判定された結果、前記
    所定のバイトコードであると判定されたバイトデータの
    後に連続する前記所定数のバイトデータの全部または一
    部に対して、前記所定の演算値を減算／加算する第２の
    演算処理工程と、 前記第２の演算処理工程において減算／加算されたバイ
    トデータをもちいてデータフレームを再構成する第２の
    データフレーム再構成処理工程と、 前記第２のデータフレーム再構成処理工程によって再構
    成されたデータフレームをバイナリデータに変換して受
    信データ／送信データとしてシリアル出力する第２の出
    力工程と、 を含んだことを特徴とするデータ防護処理方法。
25. 【請求項２５】 前記第１および第２の演算処理工程
    は、所定のデータパターンまたはバイトパターンの演算
    値を加算または減算の対象となるデジタルデータまたは
    バイトデータに順次加算または減算することを特徴とす
    る請求項２２〜２４のいずれか一つに記載のデータ防護
    処理方法。
26. 【請求項２６】 さらに、前記所定の数値または所定の
    バイトコードに関する情報、前記所定数に関する情報、
    前記所定の演算値に関する情報のうちの少なくとも一つ
    を変更する情報変更工程を含んだことを特徴とする請求
    項１８〜２５のいずれか一つに記載のデータ防護処理方
    法。
27. 【請求項２７】 前記請求項１８〜２６のいずれか一つ
    に記載された方法をコンピュータに実行させるプログラ
    ムを記録したことを特徴とするコンピュータ読み取り可
    能な記録媒体。