JP2002077139A

JP2002077139A - データ通信システム

Info

Publication number: JP2002077139A
Application number: JP2000254209A
Authority: JP
Inventors: Koichi Hirano; 宏一平野
Original assignee: Individual
Current assignee: Individual
Priority date: 2000-08-24
Filing date: 2000-08-24
Publication date: 2002-03-15

Abstract

(57)【要約】【課題】通信データの保護を完全にする。通信データ
の漏洩、改ざんを防止する。ホームページを限られた者
に対してのみ閲覧可能とする。【解決手段】通信データにマスク処理を施し、複数の
分割データに分割する。各分割データをそれぞれ別の識
別子を付し、複数の通信路を介して送信する。受信側で
逆マスク処理を施し識別子に基づき通信データを復元す
る。通信データにバーナム暗号処理を施し、３個以上の
分割データに分割してもよい。他の暗号処理でもよい。
通信データの漏洩、改ざんを防止できる。また、ホーム
ページのソースを複数に分割し、分割ソースにＩＰアド
レスなどを付与する。ＩＰアドレスなどを用いて複数の
分割ソースを入手し、統合してソースを復元する。秘密
にしたホームページを閲覧できる。

Description

【発明の詳細な説明】

【０００１】

【発明の属する技術分野】この発明はデータ通信システ
ム、詳しくは秘密情報文を複数に分割して複数の経路を
用いて送受信することによりそのセキュリティを高めた
データ通信システムに関する。

【０００２】

【従来の技術】従来、この種の技術としては、特開２０
００−１１５１６２号公報に記載されたセキュア通信装
置が知られている。このものは、情報を分割し、それぞ
れのデータを複数の通信路で別々に送る。情報の盗聴を
困難にする。分割情報の全部が盗聴されない限り、秘密
は守られる。分割したデータは暗号化される。暗号化鍵
により安全を確保する。

【０００３】

【発明が解決しようとする課題】しかしながら、このよ
うな従来の通信装置にあっては、以下の問題点を抱えて
いた。すなわち、分割した暗号文が複数の通信路を介し
て送信されるが、送信元および受信先のアドレスなどに
ついてなんら考慮されていなかったため、分割した暗号
文が同一の発信先から発信されたものであると判別され
るおそれがあった。例えば通信経路の一部（インターネ
ットでは経由するサーバの一つ）に不正部分が存在する
場合、送信元、宛先が一致すると、これに基づいてその
データが解読されるおそれがある。情報の伝達での秘密
性が完全ではなかった。

【０００４】

【発明の目的】そこで、この発明の目的は、通信データ
の保護を完全なものとすることである。例えば、通信デ
ータの漏洩防止、改ざん防止を目的としている。また、
この発明の目的は、ホームページを秘密状態として限ら
れた者に対してのみ閲覧可能とすることである。

【０００５】

【課題を解決するための手段】請求項１に記載の発明
は、通信データに対してマスク処理を施すことにより、
複数個の分割データに分割し、各分割データを送信する
とともに、これらの分割データを受信した後、逆マスク
処理を施すことにより、これらの分割データから通信デ
ータを復元するデータ通信システムである。このマスク
処理は、例えば８ビットの２値データである元の通信デ
ータ「１０１０１１００」に対して、「１１１１１１１
１」を「１１１１００００」と「００００１１１１」と
に分割したマスクデータ（これらの分割マスクデータは
ＡＮＤ処理すると「１１１１１１１１」となる）をそれ
ぞれＡＮＤ演算すると、２個の分割データ「１０１００
０００」と「００００１１００」とを得ることを意味す
る。また、逆マスク処理は、これらの分割データを復元
するには、ＯＲ演算を行うことにより、元の通信データ
を復号することである。ＮＡＮＤ処理を行うことも含ま
れる。なお、これらの分割データを複数の通信路を介し
てそれぞれ送信することもできる。

【０００６】請求項２に記載の発明は、通信データに対
してバーナム暗号処理を施すことにより、この通信デー
タを３個以上の分割データに分割し、これらの分割デー
タを送信するとともに、これらの分割データを受信した
場合、バーナム暗号逆処理により元の通信データを復元
するデータ通信システムである。バーナム暗号処理は、
例えば乱数列を鍵として平文に加算または減算を行うこ
とで、暗号文を生成する。１次暗号文に対して２回目の
乱数列での演算を行うと、２次暗号文が生成される。す
なわち、１次の乱数列、２次の乱数列、２次暗号文を分
割データとして送信する。受信側は、バーナム暗号逆処
理を行うことにより、平文（通信データ）を復号する。
また、バーナム暗号処理にあって、上記加減算に替えて
ＸＯＲ処理を用いて暗号文を作成することもできる。な
お、これらの分割データを複数の通信路を介してそれぞ
れ送信することもできる。

【０００７】請求項３に記載の発明は、通信データを複
数個の分割データに分割する分割手段と、各分割データ
に異なる識別子をそれぞれ付加するＩＤ付加手段と、識
別子が付加された複数の分割データをそれぞれ異なる宛
先に対して複数の通信路を介してそれぞれ送信する送信
手段と、これらの複数の分割データを受信する受信手段
と、受信した複数の分割データから識別子に基づいて通
信データを復元する復元手段とを備えたデータ通信シス
テムである。通信データは電子メール、これに添付する
ファイルなどを含む。分割データの個数は、２個以上で
ある。分割方式は任意である。識別子とは、ドメイン
名、ＩＰアドレス、メールアドレスその他である。宛先
とは、メールアドレス、ＩＰアドレスなどである。複数
の通信路とは、例えば電話回線の場合異なる電話番号間
での通信を、インターネットの場合異なるプロバイダ間
の通信を示す。無線通信では、チャネル（周波数帯域）
が異なる場合などを含む。複数の通信路とは、物理的に
は単一であっても、第三者から見た場合別のものとされ
る場合をも含む。例えば同じプロバイダについてもある
者が別々の人物として登録した場合である。また、復元
する方式は上記分割方式に対応する。なお、送信元と送
信先とが１：１で対応している場合は、上記識別子を付
すことなく分割データを送受信することもできる。

【０００８】請求項４に記載の発明は、上記複数の分割
データをそれぞれ暗号化する暗号化手段と、受信した複
数の分割データをそれぞれ復号化する復号化手段とを備
えた請求項３に記載のデータ通信システムである。暗号
化方法は各種方式、例えばＤＥＳなどを用いることがで
きる。暗号化した分割データを複合化する場合、公開鍵
方式などを使用してもよい。なお、送信文である通信デ
ータを暗号化した後、分割することも可能である。暗号
化した分割データが複数の経路を介して送信される点で
は同じ効果を有する。

【０００９】請求項５に記載の発明は、上記受信手段で
受信した複数の分割データを、それらの分割データに付
加された識別子に基づいて分類し、格納する格納手段を
備えた請求項３または請求項４に記載のデータ通信シス
テムである。多数の送信元が単一の受信先に同時的に分
割データを送信する場合、これらの分割データを識別子
で分類し、格納する。例えば内部メモリ、外部記憶装置
などに格納するものである。

【００１０】請求項６に記載の発明は、ホームページの
ソースプログラムを複数に分割する分割手段と、これら
の分割ソースプログラムのそれぞれにＩＰアドレスなど
の識別子を付与して保持するＩＰアドレス付与手段と、
これらのＩＰアドレスなどの識別子を用いて通信路を介
して複数の分割ソースプログラムを入手するプログラム
入手手段と、入手した複数の分割ソースプログラムを統
合することにより、上記ソースプログラムを復元する復
元手段とを備えたデータ通信システムである。付される
識別子には、ＩＰアドレスやドメイン名などが含まれ
る。この場合のソースプログラムはホームページを表示
するためのプログラムである。通信路は単一でも複数で
もよい。

【００１１】請求項７に記載の発明は、上記通信路は複
数の通信路である請求項６に記載のデータ通信システム
である。

【００１２】請求項８に記載の発明は、上記復元したソ
ースプログラムを用いて上記ホームページを閲覧可能と
する請求項６または請求項７に記載のデータ通信システ
ムである。

【００１３】

【作用】請求項１に記載の発明にあっては、通信データ
に対してマスク処理を施すことにより、複数個の分割デ
ータに分割する。そして、これらの各分割データを送信
する。これらの分割データを受信した後、逆マスク処理
を施すことにより、これらの分割データから通信データ
を復元する。なお、これらの分割データは複数の通信路
を介してそれぞれ送信することもできる。

【００１４】請求項２に記載の発明では、通信データに
対してバーナム暗号処理を施すことにより、この通信デ
ータを３個以上の分割データに分割する。そして、これ
らの分割データを送信する。これらの分割データを受信
した場合、バーナム暗号逆処理により元の通信データを
復元する。なお、これらの分割データを複数の通信路を
介してそれぞれ送信することもできる。

【００１５】請求項に３に記載の発明では、通信データ
を複数個の分割データに分割する。各分割データに異な
る識別子をそれぞれ付加する。識別子が付加された複数
の分割データをそれぞれ異なる宛先に対して複数の通信
路を介してそれぞれ送信する。これらの複数の分割デー
タを受信する。受信した複数の分割データから識別子に
基づいて通信データを復元する。各分割データが異なる
通信路を介して送信され、かつ、それらの宛先が異なる
ため、もし通信路においてデータが漏洩したとしても、
通信データ自体が解読されたり、改ざんされるおそれが
ない。

【００１６】請求項４に記載の発明では、複数の分割デ
ータをそれぞれ暗号化してから、複数の通信路を経由し
て送信する。受信側では、受信した複数の分割データを
それぞれ復号化する。復号化した分割データは統合され
て復元される。このように、通信路では暗号データが送
信されるので、途中でリークしても解読される可能性が
減り、さらに安全性が高くなる。

【００１７】請求項５に記載の発明では、受信した複数
の分割データを、それらの分割データに付加された識別
子に基づいて分類し、格納する。格納した分割データは
統合されて通信文が復元される。多数の送信元が単一の
受信先に同時的に分割データを送信する場合、これらの
分割データを識別子で分類することにより、各送信元か
らの通信文を復元することができる。

【００１８】請求項６に記載の発明では、ホームページ
のソースプログラムを複数に分割する。これらの分割ソ
ースプログラムのそれぞれにＩＰアドレスなどの識別子
を付与して保持する。これらのＩＰアドレスなどの識別
子を用いて通信路を介して複数の分割ソースプログラム
を入手する。入手した複数の分割ソースプログラムを統
合することにより、上記ソースプログラムを復元する。
よって、ホームページの閲覧が可能である。

【００１９】請求項７に記載の発明では、複数の通信路
を介して複数の分割ソースプログラムを入手するため、
一部の通信路からデータが盗まれても、全体のソースプ
ログラムが解読されることがない。例えば悪意を有する
プロバイダなどを経由した場合でも安全が保持される。

【００２０】請求項８に記載の発明では、復元したソー
スプログラムを用いて上記ホームページを閲覧可能とす
る。秘密としたホームページを閲覧することができる。
この場合のホームページは、ホームページ全体であって
もその一部であってもよい。

【００２１】

【発明の実施の形態】以下、この発明に係るデータ通信
システムの一実施例について説明する。図１〜図５を参
照して一実施例に係るデータ通信システムを説明する。
図１にはこのシステムの概略構成をブロック図で示して
いる。送信側１０（パソコン、サーバなど）としては分
割手段１１、暗号化手段１２、ＩＤ付加手段１３、送信
手段１４を有している。受信側２０（パソコン、ＷＷＷ
サーバなど）は、受信手段２１、復号化手段２２、格納
手段２３、復元手段２４を有している。これらの送信側
１０と受信側２０とは、通信路３０、例えば複数の電話
回線、インターネットなどを介して接続されている。こ
れらの手段を構成するハードウェアとしては公知のもの
を用いることができる。分割手段１１は、通信データを
複数個の分割データに分割する。例えば、元のデータが
「１１００１００１」の２値データであった場合、「１
１００００００」と「００００１００１」とに分割す
る。または、元のデータに複数のマスクデータを用いて
マスク処理を施して処理データとを分割データとする。
このマスク処理は、例えば８ビット、２値データである
元の通信データ「１０１０１１００」に対して、「１１
１１１１１１」を「１１１１００００」と「００００１
１１１」とに分割したマスクデータをそれぞれＡＮＤ演
算すると、２個の分割データ「１０１０００００」と
「００００１１００」とを得ることを意味する。また、
各分割データに対しては逆マスク処理を施すことにより
復元される。逆マスク処理は、これらの分割データを復
元するため、ＯＲ演算を行うことである。また、マスク
処理においては、マスクデータを３個以上用いることに
より３個以上の分割データを得ることもできる。例えば
マスクデータを「１１１０００００」、「０００１１０
００」、「００００００１１」とすると、「１０１００
０００」、「００００１１００」、「０００００００
０」が分割データとなる。よって、これらの分割データ
をＯＲ演算すると、元のデータ「１０１０１１００」を
復元することができる。また、このマスク処理には、上
記ＡＮＤ処理だけでなく、ＮＡＮＤ処理を行うことも含
まれる。この場合は、分割データから元の通信データを
復元するには、分割データをＮＯＲ処理することとな
る。また、ＡＮＤ処理、ＮＡＮＤ処理を繰り返すことも
このマスク処理に含まれる。また、この分割作業は通信
データの一部分に対して行うものでもよい。暗号化手段
１２は、複数の分割データをそれぞれ暗号化する。暗号
化の方式としては、ＤＥＳ、ＦＥＡＬなどがある。ま
た、バーナム暗号処理を行うこともできる。このバーナ
ム暗号処理を施した場合、逆処理を施すことにより復号
する。バーナム暗号処理は乱数列１，２を使用して２回
またはそれ以上の回数だけ繰り返すものとする。例えば
元の文が「３４２５２５４３」の場合、乱数列１
「２４５２２１２１」により１次データ「５８７
７４６６４」を得る。この１次データに対して乱数
列２「１２０２１１１０」を使用して２次データ
「７０７９５７７４」を得る。これらの乱数列１，
２と２次データとを３分割したデータとして送信するこ
ととなる。また、バーナム暗号処理には、加減算方式以
外の他の方式、例えばＸＯＲ演算で行う方式も含まれ
る。受信側では、２次データから乱数列１，２を用いて
減算処理を行えば、元のデータを再生することができ
る。なお、暗号化方式は、各種の方式を採用することが
できることはいうまでもない。ＩＤ付加手段１３は、各
分割データに異なる識別子をそれぞれ付加する。識別子
としては、ユーザＩＤその他を適用することができる。
送信手段１４は、識別子が付加された複数の分割データ
をそれぞれ異なる宛先に対して複数の通信路３０を介し
てそれぞれ送信する。宛先とは、例えばメールアドレス
のことである。さらに、複数の通信路３０は、図２に示
すように、インターネットサービスプロバイダ間をイン
ターネットで結んだ形式とすることもできる。なお、図
３には、複数の送信側と単一の受信側との関係を模式化
して示す。この場合も、送信側の複数のプロバイダとイ
ンターネットを介して受信側のプロバイダとが接続され
ているものである。送信側のプロバイダには複数の送信
側のパソコンが接続されることもある。受信手段２１
は、これらの複数の分割データを受信する。復号化手段
２２は、受信した複数の分割データをそれぞれ復号化す
る。上記暗号化方式に対応して復号化するものとする。
共通鍵方式でもよい。その鍵配送方式は任意とすること
ができる。また、公開鍵方式でもよい。なお、上述のよ
うに、上記マスク処理に対しては逆マスク処理を行う。
格納手段２３は、受信後復号化した複数の分割データ
を、それらの分割データに付加された識別子に基づいて
分類し、例えば内部メモリにいったん格納する。復元手
段２４は、この複数の分割データから識別子に基づいて
通信データを復元する。上記分割に対応した復元方式で
行う。例えば分割データが「１１００００００」と「０
０００１００１」との場合、これらのＡＮＤをとり、通
信データ「１１００１００１」を復元するものである。

【００２２】図４には、送信側のＣＰＵなどで行う手順
を示す。すなわち、送信文（通信データ）を２分割し
（Ｓ４０１）、各分割文を暗号化する（Ｓ４０２）。次
に、各暗号文にユーザＩＤを付加する（Ｓ４０３）。暗
号文ＡにはユーザＩＤを、暗号文ＢにはＩＤをそれ
ぞれ付加する。そして、暗号文Ａは回線１を使用してメ
ールアドレスＸに送信される（Ｓ４０４）。暗号文Ｂは
回線２を使用してメールアドレスＹに送信される（Ｓ４
０５）。この手順は、通信データの容量が大きい場合
は、各通信単位ごとに繰り返される。なお、ユーザＩ
Ｄ、メールアドレスは送信側と受信側とで取り決められ
ている。このように、送信文を分割して送信すると、第
三者は、複数の分割送信データ間の関係を特定すること
ができない。第三者はユーザＩＤ、メールアドレスを知
らないからである。この意味では完全に通信データを秘
匿することができる。図５にはこの送信文についての受
信側での受信ルーチンを示す。すなわち、暗号文Ａをメ
ールアドレスＸで受信し（Ｓ５０１）、暗号文Ｂを同じ
くメールアドレスＹで受信する（Ｓ５０２）。次に、受
信側サーバは、暗号文Ａをデコードし（Ｓ５０３）、暗
号文Ｂをデコードする（Ｓ５０４）。いずれも取り決め
られた所定の復号化方式で行う。または、別に送信され
た鍵を用いて行う。そして、これらのデコード文（平
文）を所定方式で統合し、送信文を復元する（Ｓ５０
５）。

【００２３】図６〜図８には、この発明の第２の実施例
を示している。この実施例では、インターネット上のＷ
ＥＢサイト（ホームページ）を秘匿した場合で、このホ
ームページを第三者が閲覧する方式を示す。すなわち、
閲覧側１００と開設側２００との間はインターネットを
介して接続されているものとする。開設側のＷＥＢサー
バ２００は、ホームページのソースプログラム（ソース
コード）を複数個に分割する分割手段２０１と、分割さ
れた各ソースプログラムに異なるＩＰアドレスをそれぞ
れ付与して保持するＩＰアドレス付与手段２０２とを有
している。閲覧側のパソコン１００は、プログラム入手
手段１０１と、復元手段１０２とを有している。プログ
ラム入手手段１０１は、上記ＩＰアドレスを用いて通信
路を介して複数の分割ソースプログラムを入手するもの
である。復元手段１０２は、入手した複数の分割ソース
プログラムを統合することにより、上記ソースプログラ
ムを復元するものとする。復元したソースプログラムに
よりホームページを画面上に再生することができる。

【００２４】図７は開設側２００の手順を示す。まず、
ＩＰアドレスを取得する（Ｓ７０１）。次に、ソー
スプログラムＺを２分割し、分割プログラムＸ、Ｙを作
成する（Ｓ７０２）。分割方式は任意とする。例えばＨ
ＴＭＬ言語で作成されたソースについて２値データに置
換し、これを上記方式により分割する。次に、分割プロ
グラムＸをＩＰアドレスに置く（Ｓ７０３）。また、
分割プログラムＹをＩＰアドレスに置く（Ｓ７０
４）。これらのＩＰアドレスは、閲覧側に知らせてあ
る。また、復元のための分割プログラムの統合の手法も
同様に閲覧側が知っているものとする。図８には閲覧側
１００での手順を示す。まず、ＩＰアドレスにインタ
ーネットを介してアクセスし、分割プログラムＸを入手
する（Ｓ８０１）。また、ＩＰアドレスにインターネ
ットを介してアクセスし、分割プログラムＹを入手する
（Ｓ８０２）。そして、これらの分割プログラムＸ、Ｙ
を統合し、ソースプログラムＺを作成する（Ｓ８０
３）。このソースプログラムＺを用いてホームページを
表示し、閲覧する（Ｓ８０４）。なお、これらの分割プ
ログラムについても暗号化しておくことも可能である。
この場合は、閲覧側でこれをデコードする。

【００２５】

【発明の効果】この発明によれば、通信データの漏洩を
防止することができる。また、その改ざんを防止するこ
とができる。また、ホームページを秘密状態として、限
られた者に対してのみ閲覧可能とすることができる。

【図面の簡単な説明】

【図１】この発明の一実施例に係るデータ通信システム
の全体構成を示すブロック図である。

【図２】この発明の一実施例に係るデータ通信システム
の送信側と受信側との関係を説明するための図である。

【図３】この発明の一実施例に係るデータ通信システム
の送信側が複数の場合を示す図である。

【図４】この発明の一実施例に係るデータ通信システム
における送信側の手順を示すフローチャートである。

【図５】この発明の一実施例に係るデータ通信システム
における受信側の手順を示すフローチャートである。

【図６】この発明の他の実施例に係るデータ通信システ
ムの全体構成を示すブロック図である。

【図７】この発明の他の実施例に係るデータ通信システ
ムにおけるホームページ開設側の手順を示すフローチャ
ートである。

【図８】この発明の他の実施例に係るデータ通信システ
ムにおけるホームページ閲覧側の手順を示すフローチャ
ートである。

【符号の説明】

１１分割手段、１２暗号化手段、１３ＩＤ付加手段、１４送信手段、２１受信手段、２２復号化手段、２３格納手段、２４復元手段、１０１プログラム入手手段、１０２復元手段、２０１分割手段、２０２ＩＰアドレス付与手段。

Claims

【特許請求の範囲】

【請求項１】通信データに対してマスク処理を施すこ
とにより、複数個の分割データに分割し、各分割データ
を送信するとともに、これらの分割データを受信した
後、逆マスク処理を施すことにより、これらの分割デー
タから通信データを復元するデータ通信システム。
【請求項２】通信データに対してバーナム暗号処理を
施すことにより、この通信データを３個以上の分割デー
タに分割し、これらの分割データを送信するとともに、
これらの分割データを受信した場合、バーナム暗号逆処
理により元の通信データを復元するデータ通信システ
ム。
【請求項３】通信データを複数個の分割データに分割
する分割手段と、各分割データに異なる識別子をそれぞれ付加するＩＤ付
加手段と、識別子が付加された複数の分割データをそれぞれ異なる
宛先に対して複数の通信路を介してそれぞれ送信する送
信手段と、これらの複数の分割データを受信する受信手段と、受信した複数の分割データから識別子に基づいて通信デ
ータを復元する復元手段とを備えたデータ通信システ
ム。
【請求項４】上記複数の分割データをそれぞれ暗号化
する暗号化手段と、受信した複数の分割データをそれぞれ復号化する復号化
手段とを備えた請求項３に記載のデータ通信システム。
【請求項５】上記受信手段で受信した複数の分割デー
タを、それらの分割データに付加された識別子に基づい
て分類し、格納する格納手段を備えた請求項３または請
求項４に記載のデータ通信システム。
【請求項６】ホームページのソースプログラムを複数
に分割する分割手段と、これらの分割ソースプログラムのそれぞれにＩＰアドレ
スなどの識別子を付与して保持するＩＰアドレス付与手
段と、これらのＩＰアドレスなどの識別子を用いて通信路を介
して複数の分割ソースプログラムを入手するプログラム
入手手段と、入手した複数の分割ソースプログラムを統合することに
より、上記ソースプログラムを復元する復元手段とを備
えたデータ通信システム。
【請求項７】上記通信路は複数の通信路である請求項
６に記載のデータ通信システム。
【請求項８】上記復元したソースプログラムを用いて
上記ホームページを閲覧可能とする請求項６または請求
項７に記載のデータ通信システム。