JP2002111660A

JP2002111660A - 暗号通信方法及び暗号通信装置

Info

Publication number: JP2002111660A
Application number: JP2000298291A
Authority: JP
Inventors: Satoru Sekiya; 哲関谷
Original assignee: Toshiba Corp
Current assignee: Toshiba Corp
Priority date: 2000-09-29
Filing date: 2000-09-29
Publication date: 2002-04-12

Abstract

(57)【要約】【課題】本発明は、暗号化の解読が施されても意味あ
る結果に達することが極めて困難な暗号通信方法及び暗
号通信装置を提供する。【解決手段】ＩＣカード１とリーダライタ４間で送受
信される送受信データに対して、送信データを作成する
と、暗号化を施した後に、暗号化されたデータに対して
後述する予め設定された方式で、乱数等の意味を持たな
い１つ又は複数の情報からなる擬似情報を挿入し、送信
するようになっている（ＳＴ１０〜１３）。また、デー
タを受信すると、受信データから後述する予め設定され
た方式で擬似情報を抜き取った後、復号化を施し、復号
化データを解析するようになっている（ＳＴ１５〜１
８）。

Description

【発明の詳細な説明】

【０００１】

【発明の属する技術分野】本発明は、暗号通信機能を有
する通信装置間、例えば携帯可能電子装置とそれを扱う
情報処理装置間で暗号化が施されたデータを送受信する
暗号通信方法及び暗号通信装置に関する。

【０００２】

【従来の技術】近年、携帯可能な電子装置として、不揮
発性のデータメモリとそれを制御するためのＣＰＵ（セ
ントラル・プロセッシング・ユニット）を有するＩＣチ
ップを内蔵した、いわゆるＩＣカードが産業各方面で利
用されている。また、この種のＩＣカードには、接触式
インターフェイスを有する接触式ＩＣカードや、無線等
の非接触式インターフェイスを有する無線式ＩＣカード
がある。そして、これらＩＣカードは、ＩＣカードに対
してデータの読み書きを行なう情報処理装置（例えばリ
ーダライタと称す）を介してデータ通信することによ
り、オンラインショッピングやホームバンキング等の金
融取引にも広く応用されるようになり、通信データを傍
受、改ざんされないためのセキュリティ対策が不可欠と
なってきている。

【０００３】このようなセキュリティ対策の手法とし
て、多種多様な暗号化方式が提唱され実用化されてい
る。例えば、特開平１０−１６１５３５号公報には、通
信データに乱数データを付加し所定データサイズ毎にパ
ケット化した後に、パケット単位で暗号化する方法が記
載されている。

【０００４】

【発明が解決しようとする課題】上述したような従来の
装置（方法）では、暗号化する前に乱数データ等を付与
しているため、結果的に暗号化方法が解読されてしまっ
た場合には乱数データを含んだ通信データが得られてし
まうという問題がある。

【０００５】即ち、暗号化方法の解読については、暗号
化されたデータを電子計算機を用いて一定の手順で計算
を繰り返すことによって最終的に解読されてしまうとい
う問題がある。従来では、このような解読に至るまでの
計算量が莫大な量であるため、暗号解読は事実上不可能
とされているが、近年の電子計算機の処理能力の飛躍的
な向上により、これら暗号化データが現実に解読される
可能性が大きくなってきている。

【０００６】本発明は、以上の点に鑑みなされたもの
で、暗号化の解読が施されても意味ある結果に達するこ
とが極めて困難な暗号通信方法、暗号通信装置を提供す
ることを目的とする。

【０００７】

【課題を解決するための手段】上記目的を達成するため
に、本発明の暗号通信方法は、少なくとも二つの装置間
で暗号化された情報を送受信する暗号通信方法におい
て、送信しようとする情報を暗号化し、この暗号化した
送信情報に対して送信情報とは無関係の擬似情報を予め
設定された位置に挿入して外部装置へ送信し、前記外部
装置から暗号化された情報を受信すると、受信情報から
前記擬似情報を除去し、前記擬似情報が除去された受信
情報に対して復号化を施すことを特徴とする。

【０００８】また、上記目的を達成するために、本発明
の暗号通信方法は、少なくとも二つの装置間で暗号化さ
れた情報を送受信する暗号通信方法において、送信しよ
うとする情報を暗号化し、この暗号化した送信情報に対
して送信情報とは無関係の擬似情報を予め設定された位
置に少なくとも１つ以上挿入し、この挿入した位置を指
定する指定情報を送信情報に付加して外部装置へ送信す
ることを特徴とする。

【０００９】また、上記目的を達成するために、本発明
の暗号通信方法は、少なくとも二つの装置間で暗号化さ
れた情報を送受信する暗号通信方法において、外部装置
から暗号化された情報を受信すると、受信情報の予め設
定された位置から、受信情報とは無関係の擬似情報が挿
入された位置を指定する指定情報を抽出し、この抽出さ
れた指定情報に従って前記受信情報から前記擬似情報を
除去し、前記擬似情報が除去された受信情報に対して復
号化を施すことを特徴とする。

【００１０】上記目的を達成するために、本発明の暗号
通信装置は、暗号化された情報を送受信する暗号通信装
置において、送信しようとする情報を所定の送信フォー
マット状に作成し、この作成された送信情報に対して暗
号化を施す暗号化手段と、この暗号化手段により暗号化
された送信情報に対して送信情報とは無関係の擬似情報
を予め設定された位置に挿入する挿入手段と、この挿入
手段により擬似情報が挿入された送信情報を外部装置に
送信する送信手段と、前記外部装置から送信された情報
を受信する受信手段と、この受信手段により受信された
受信情報から前記擬似情報を除去する除去手段と、この
除去手段により擬似情報が除去された受信情報に対して
復号化を施す復号化手段とを有することを特徴とする。

【００１１】上記目的を達成するために、本発明の暗号
通信装置は、複数のアプリケーションプログラムに対応
した処理を実行し、暗号化された情報を送受信する暗号
通信装置において、送信情報とは無関係な擬似情報を生
成するため、各アプリケーション毎に異なった複数の法
則を記憶する記憶手段と、送信しようとする情報を所定
の送信フォーマット状に作成し、この作成された送信情
報に対して暗号化を施す暗号化手段と、外部装置より指
定されたアプリケーションを判別する判別手段と、前記
暗号化手段により暗号化された送信情報に対して、上記
記憶手段に記憶された前記判別されたアプリケーション
に対応する法則に従って擬似情報を挿入する挿入手段
と、上記擬似情報が挿入された送信情報を外部装置に送
信する送信手段と、を有することを特徴とする。

【００１２】

【発明の実施の形態】（第１の実施の形態）以下、本発
明に係る実施の形態について図面を参照して詳細に説明
する。図２は、本発明に係る暗号通信装置としてのＩＣ
カード１（接触式あるいは無線式ともに含む）及びリー
ダライタ４（接触式あるいは無線式ともに含む）を用い
たシステム構成を説明するための図である。

【００１３】図２に示すように、ＩＣカード１を用いた
システムＡは、内部メモリ２を有する上位装置としての
ホストコンピュータ３、及びこのホストコンピュータ３
と接続している端末装置としてのリーダライタ４と、デ
ィスプレイ装置５と、キーボード６とを有している。

【００１４】リーダライタ４は内部メモリ４ａを有し、
ＩＣカード１に対する電文の読み取り、書き込み（送受
信）を接触あるいは非接触で行うものである。ディスプ
レイ装置５は、操作手順や作動状態をオペレータに知ら
せるものである。キーボード６は、オペレータによって
操作入力されるものである。

【００１５】また、接触式ＩＣカードを用いる場合に
は、リーダライタ４に接触式ＩＣカードを挿入するため
のＩＣカード挿入部（図示せず）が設けられ、無線式Ｉ
Ｃカードを用いる場合には、リーダライタ４と無線式Ｉ
Ｃカードとの間を通信するための通信部（図示せず）が
設けられる。

【００１６】この様なシステムにより、ＩＣカード１と
リーダライタ４間でデータの送受信を行う場合、図１
（ａ）に示すように、例えば、リーダライタ４は、送信
データを作成すると（ＳＴ１０）、暗号化を施した後に
（ＳＴ１１）、暗号化されたデータに対して後述する予
め設定された方式で、乱数等の意味を持たない１つ又は
複数の情報からなる擬似情報を挿入し（ＳＴ１２）、通
信相手であるＩＣカード１に送信するようになっている
（ＳＴ１３）。

【００１７】同様に、ＩＣカード１にも上記リーダライ
タ４と同様の機能（ＳＴ１０〜ＳＴ１３）を有し、暗号
化したデータに予め設定された方式で擬似情報を付加し
てリーダライタ４に送信することができる。

【００１８】また、図１（ｂ）に示すように、例えば、
リーダライタ４がＩＣカード１から上記暗号化されたデ
ータを受信すると（ＳＴ１５）、受信データから後述す
る予め設定された方式で擬似情報を抜き取った後（ＳＴ
１６）、復号化を施し（ＳＴ１７）、復号化データを解
析するようになっている（ＳＴ１８）。

【００１９】同様に、ＩＣカード１にも上記リーダライ
タ４と同様の機能（ＳＴ１５〜ＳＴ１８）を有し、受信
した暗号化データから予め設定された方式で擬似情報を
抜き取った後、復号化して処理することができる。

【００２０】図３は、図２のシステムを構成するリーダ
ライタ４の概略的な制御ブロックを示す図で、図３
（ａ）は接触式ＩＣカードを取り扱うためのリーダライ
タ４を示し、図３（ｂ）は無線式ＩＣカードを取り扱う
ためのリーダライタ４を示している。

【００２１】図３（ａ）に示すリーダライタ４は、後述
する接触式ＩＣカード１のコンタクト部を介して電気的
に接続され、ＩＣカード１と信号の授受を行なうＩＣカ
ードＩ／Ｆ部（インターフェイス）１０と、ＩＣカード
駆動用の電圧変換回路１１と、全体的な制御を司るＣＰ
Ｕ（セントラル・プロセッシング・ユニット）等を内蔵
して構成された制御部１２と、電源部としての電池１３
と、制御プログラムなどを記憶するＲＯＭ（リード・オ
ンリー・メモリ）１４と、ワークメモリに使用する記憶
手段としてのＲＡＭ（ランダム・アクセス・メモリ）１
５とから構成している。

【００２２】また、図３（ｂ）に示すリーダライタ４
は、後述する無線式ＩＣカード１のアンテナ部を介して
ＩＣカード１と電波信号の授受を行なうＩＣカードＩ／
Ｆ部１０と、ＩＣカードＩ／Ｆ部を介して送受信される
送受信データを変調あるいは復調する変復調回路１６
と、全体的な制御を司るＣＰＵ等を内蔵して構成された
制御部１２、制御プログラムなどを記憶するＲＯＭ１４
と、ワークメモリに使用する記憶手段としてのＲＡＭ１
５とから構成される。

【００２３】図４は、図２のシステムを構成するＩＣカ
ード１の機能ブロックを概略的に示す図である。図４に
示すように、ＩＣカード１は、リード／ライト部(Ｒ／
Ｗ部)１７と、暗証設定／暗証照合部１８と、暗号化／
復号化部１９などの基本機能を実行する部分と、これら
の基本機能を管理するスーパーバイザ２０とで構成され
ている。

【００２４】Ｒ／Ｗ部１７は、データメモリ等に対して
データの読み出し、書き込み、あるいは消去を行う機能
を有する。

【００２５】暗証設定／暗証照合部１８は、ユーザが設
定した暗証番号の記憶及び読み出し禁止処理を行うと共
に、暗証番号の設定後にその暗証番号と外部装置から入
力した暗証番号との照合を行い、以後の処理の許可を与
える機能を有する。

【００２６】暗号化／復号化部１９は、例えば、通信回
線を介してあるいは無線通信によりリーダライタ４とＩ
Ｃカード１との間でデータの送受信を行う場合の通信デ
ータの漏洩、偽造を防止するための暗号化や、復号化行
う機能を有する。

【００２７】また、暗号化／復号化部１９は、暗号化さ
れた送信データに対して後述する方法により擬似信号を
挿入し、また暗号化されたデータから後述する方法によ
り擬似信号を抜き取り復号化する機能も有する。スーパ
ーバイザ２０は、リーダライタ４から入力された機能コ
ード、もしくはデータの付加された機能コードを解読
し、実行させる機能を有する。

【００２８】図５は、ＩＣカード１の概略的な制御ブロ
ック図を示している。図４に示すように、無線式及び接
触式ＩＣカードともに、図４に示すような諸機能を実行
するために、ＣＰＵ等の制御素子２１と、記憶手段とし
てのデータメモリ２２、プログラムメモリ２３、ワーク
メモリ２４、リーダライタ４と信号の授受を行なうＩ／
Ｆ部２５とから構成されている。

【００２９】Ｉ／Ｆ部２５は、無線式ＩＣカード１の場
合にはアンテナ部として構成され、リーダライタ４から
送信された変調波を非接触で受信したり外部へ変調波を
発信するようになっている。また、このアンテナ部２５
で受信した変調波から内部回路に供給するための電源や
クロックを生成するようになっている。

【００３０】また、接触式ＩＣカード１の場合にはコン
タクト部として構成され、リーダライタ４に設けられた
図示せぬＩＣカードＩ／Ｆ部（コンタクト部）と接触す
ることにより電源やクロックを得るようになっている。

【００３１】これらの構成のうち、制御素子２１、デー
タメモリ２２、プログラムメモリ２３、及びワークメモ
リ２４は１つのＩＣチップ（あるいは複数のＩＣチッ
プ）で構成されてＩＣカード本体内に埋設されている。
プログラムメモリ２３は、例えばマスクＲＯＭで構成さ
れており、上述するような各基本機能を実現するサブル
ーチンを備えた制御素子２１の制御プログラム等を記憶
している。

【００３２】データメモリ２２は、アプリケーション及
びデータの記憶に使用され、例えばＥＥＰＲＯＭなどの
消去可能な不揮発性メモリで構成されている。ワークメ
モリ２４は、制御素子２１が処理を行なう際の処理デー
タを一時的に保持するための作業用のメモリであり、例
えばＲＡＭ等の揮発性メモリで構成されている。

【００３３】図６は、データメモリ２２の内部構成を示
している。データメモリ２２は、制御領域２２０、ディ
レクトリ２２１、空き領域２２２、および、エリア群２
２３に分割されている。エリア群２２３は、複数のデー
タエリアおよびキーエリアを有することができ、かつ、
データファイル（ＤＦ）と呼ばれる概念でグループ化す
ることができる。

【００３４】また、エリア群２２３には、送受信間、す
なわちリーダライタ４とＩＣカード１で予め取り決めた
擬似情報の挿入位置に関する一定の法則が記憶されてい
る。

【００３５】図７は、図１に示すＳＴ１１の送信データ
の暗号化処理の一例、及び本発明に係るＳＴ１２の処理
の第１の実施の形態に関する具体的な暗号化処理手順を
説明する図である。まず、図７（ａ）乃至（ｆ）は、通
常の暗号化処理の手順の一例を示すものである。そし
て、本発明の第１の実施形態である図７（ｇ）で示す処
理を施すことにより、送信データが完成するようになっ
ている。

【００３６】図７（ａ）に示すように、送信したい電文
は一般的に、伝送制御情報と、コマンド部やデータ部が
含まれたインフォメーション部と、チェックコード部と
から構成されている。

【００３７】そして、図７（ｂ）に示すように、暗号化
する情報として電文のインフォメーション部を、シリア
ルなデジタルデータで表現し、それを一定の長さ（例え
ば１６ビット）づつのブロックに等分する。この際、端
数が生じたら、末尾のブロックが所定長（例えば１６ビ
ット）になるまで空白部分を予め定められた値（例えば
“０”）で埋めていく。

【００３８】次に、図７（ｄ）に示すようなリーダライ
タ４とＩＣカード１とで予め取り決めた暗号化キーと、
各ブロック内の値（例えば図７（ｃ）のように）とを一
定の手順、例えば排他的論理和演算等で計算処理するこ
とにより、図７（ｅ）乃至図７（ｆ）に示す状態で、通
常の暗号化処理が終了する。

【００３９】本発明の第１の実施の形態では、図７
（ｆ）に示すような計算処理の結果に対して、リーダラ
イタ４とＩＣカード１との間で予め取り決めてある一定
の位置に擬似情報Ｘ１，Ｘ２を、図７（ｇ）に示すよう
に挿入する。このように作成された電文に対して、伝送
制御情報とチェックコード部が付与されることにより、
送信用の暗号化済み電文（図７（ｈ））が形成されるよ
うになっている。尚、伝送制御情報を暗号化しないの
は、この部分を暗号化してしまうと電文の伝送が正常に
行なわれなくなるためである。

【００４０】このような暗号化処理方法を実施した場合
のＩＣカード１とリーダライタ４間のデータ通信につい
て、図８を用いて説明する。図８は、図２乃至図６に示
すようなＩＣカード１とリーダライタ４で構成されるシ
ステムにおいて、図７に示すような暗号化処理方法を実
施した場合のデータ処理を説明するためのフローチャー
ト図である。

【００４１】まず、リーダライタ４からＩＣカード１へ
データを送信する場合、リーダライタ４の制御部１２
は、送信データを作成し（ＳＴ１０ａ）、暗号化を施す
（ＳＴ１１ａ）。その後、暗号化されたデータに対し
て、ＲＯＭ１５（あるいはＲＡＭ１４）に記憶した図７
に示す暗号化処理方式で、乱数等の意味を持たない１つ
又は複数の情報からなる擬似情報Ｘ１、Ｘ２を挿入し
（ＳＴ１２ａ）、ＩＣカードＩ／Ｆ部１０を介してＩＣ
カード１に送信するようになっている（ＳＴ１３ａ）。

【００４２】ＩＣカード１のＣＰＵ２１は、Ｉ／Ｆ部２
５を介してリーダライタ４から上記暗号化されたデータ
を受信すると（ＳＴ１５ｂ）、受信データから図７に示
す暗号化処理方法に基づいて擬似情報Ｘ１、Ｘ２を抜き
取る（ＳＴ１６ｂ）。その後、復号化を施し（ＳＴ１７
ｂ）、復号化データを解析するようになっている（ＳＴ
１８ｂ）。

【００４３】また、ＩＣカード１からリーダライタ４へ
データを送信する場合、ＩＣカード１のＣＰＵ２１は、
送信データを作成し（ＳＴ１０ｂ）、暗号化を施す（Ｓ
Ｔ１１ｂ）。その後、暗号化されたデータに対して、Ｒ
ＯＭ２３（あるいはＥＥＰＲＯＭ２２）に記憶した図７
に示す暗号化処理方式で、乱数等の意味を持たない１つ
又は複数の情報からなる擬似情報Ｘ１、Ｘ２を挿入し
（ＳＴ１２ｂ）、Ｉ／Ｆ部２５を介してリーダライタ４
に送信するようになっている（ＳＴ１３ｂ）。

【００４４】リーダライタ４の制御部１２は、ＩＣカー
ドＩ／Ｆ部１０を介してＩＣカード１から上記暗号化さ
れたデータを受信すると（ＳＴ１５ａ）、受信データか
ら図７に示す暗号化処理方法に基づいて擬似情報Ｘ１、
Ｘ２を抜き取る（ＳＴ１６ａ）。その後、復号化を施し
（ＳＴ１７ａ）、復号化データを解析するようになって
いる（ＳＴ１８ａ）。

【００４５】以上のように、第１の実施の形態では、リ
ーダライタ４から外部装置（ＩＣカード１）へ、あるい
はＩＣカード１から外部装置（リーダライタ４）へデー
タを送信する際に、データを暗号化した上に、更に暗号
化されたデータに対して、予め設定してある位置に乱数
等の意味を持たない１つ又は複数の情報からなる擬似情
報を挿入することによって送信データを作成し、外部装
置へ送信するようになっている。

【００４６】また、第１の実施の形態では、外部から暗
号化データを受信したＩＣカード１あるいはリーダライ
タ４は、受信データから予め設定された位置にある擬似
情報を抜き取った後、復号化を実行するようになってい
る。

【００４７】従って、第１の実施の形態では、暗号化を
解読する前に、予め設定された条件に従って正確に擬似
情報を取り出さなければ、暗号化の解読が施されても意
味ある結果に達することが極めて困難となり、セキュリ
ティを高いデータ通信を維持することが可能となるとい
う効果を奏する。

【００４８】（第１の変形例）次に、図９は、第１の実
施の形態における暗号化処理方法の第１の変形例に関す
る具体的な暗号化処理手順を説明する図である。図９
（ａ）乃至（ｆ）は、通常の暗号化処理の手順の一例を
示すものである。そして、図９（ｇ）及び（ｈ）で示す
処理を施すことにより、本発明の送信データが完成する
ようになっている。

【００４９】尚、図９（ａ）乃至（ｇ）までの処理は、
図７に示す第１の実施の形態と同様である。即ち、送信
したい電文のインフォメーション部を、シリアルなデジ
タルデータで表現し、１６ビットづつのブロックに等分
し、予め取り決められた一定の法則に従って、暗号化キ
ーと各ブロック内の値とに所定の計算処理を施し、図９
（ｅ）乃至（ｆ）に示す状態で、通常の暗号化処理が終
了する迄は同様である。

【００５０】この第１の変形例では、暗号化されたデー
タ部に対して挿入される擬似情報の挿入位置（挿入法
則）が、図１０に示すように、複数通り予め設定されて
おり、リーダライタ４のメモリ４ａ及びＩＣカード１の
データメモリ２２に記憶されている。そして、擬似情報
を挿入する際に、挿入位置を決定し、擬似情報を挿入
後、挿入した位置（法則）をあらわす指定情報Ｙを送信
データに付与するようになっている。

【００５１】即ち、図９（ｆ）に示すような計算処理の
結果に対して、図１０に示す中から選択した位置（法
則）に従って、所定の位置（ブロック間）に擬似情報Ｘ
１，Ｘ２を挿入する。次に、図９（ｇ）に示すように、
作成された電文に対して、更に指定情報Ｙを付加するこ
とにより、図９（ｈ）に示すように、送信用の暗号化済
み電文が形成されるようになっている。

【００５２】また、データを受信した装置（ＩＣカード
１あるいはリーダライタ４等）は、受信データ中の所定
位置に付与された指定情報Ｙに基づいて、装置内部のメ
モリ（リーダライタ４のメモリ４ａあるいはＩＣカード
１のデータメモリ２２等）に記憶されている図１０に示
すようなテーブルから擬似情報Ｘ１、Ｘ２の挿入位置を
判断する。そして、指定情報Ｙに基づいて判断された挿
入位置から擬似情報Ｘ１、Ｘ２を抜き取り、その後、復
号化を実行して復号化データを解析するようになる。

【００５３】以上のように、第１の実施の形態の第１の
変形例では、暗号化されたデータ部に対する擬似情報の
挿入位置（挿入法則）を複数通り有しており、選択した
挿入位置に擬似情報を挿入し、かつ挿入した位置（法
則）をあらわす指定情報Ｙを送信データに付与するよう
になっている。

【００５４】また、外部から暗号化データを受信したＩ
Ｃカード１あるいはリーダライタ４は、受信データに含
まれている指定情報Ｙに基づいて複数の法則の中から擬
似情報の挿入位置を選択し、選択した位置から擬似情報
を抜き取り、復号化を実行するようになっている。

【００５５】従って、第１の変形例では、予め設定され
た条件に従って正確に擬似情報を取り出さなければなら
ない上、この条件が複数通り設けられているため、擬似
情報の挿入位置が解析されにくく、よりセキュリティの
高いデータ通信を維持することが可能となるという効果
を奏する。

【００５６】（第２の変形例）次に、図１１は、第１の
実施の形態における暗号化処理方法の第２の変形例に関
する具体的な暗号化処理手順を説明する図である。図１
１（ａ）乃至（ｆ）は、通常の暗号化処理の手順の一例
を示すものである。そして、図１１（ｇ）及び（ｈ）で
示す処理を施すことにより、本発明の送信データが完成
するようになっている。

【００５７】尚、図１１（ａ）乃至（ｇ）までの処理
は、図７に示す第１の実施の形態及び図９に示す第１の
変形例と同様である。即ち、送信したい電文のインフォ
メーション部を、シリアルなデジタルデータで表現し、
１６ビットづつのブロックに等分し、予め取り決められ
た一定の法則に従って、暗号化キーと各ブロック内の値
とに所定の計算処理を施し、図１１（ｅ）乃至（ｆ）に
示す状態で、通常の暗号化処理が終了する迄は同様であ
る。

【００５８】この第２の変形例では、第１の変形例と同
様に暗号化されたデータ部に対して挿入される擬似情報
の挿入位置（挿入法則）が、図１０に示すように、複数
通り予め設定されており、複数通りの中から挿入位置を
決定し、擬似情報を挿入した後、さらに暗号化を施した
指定情報Ｙを送信データに付与するようになっている。

【００５９】即ち、図１１（ｆ）に示すような計算処理
の結果に対して、図１０に示す中から選択した位置（法
則）に従って、所定の位置（ブロック間）に擬似情報Ｘ
１、Ｘ２を挿入する。次に、図１０に示す擬似情報の挿
入位置（法則）を示す指定情報Ｙに対して所定の暗号化
処理を施し、図１１（ｇ）に示す擬似情報Ｘ１、Ｘ２が
挿入された電文に対して、暗号化した指定情報Ｙ’を付
加することにより、図１１（ｈ）に示すように、送信用
の暗号化済み電文が形成されるようになっている。

【００６０】また、データを受信した装置（ＩＣカード
１あるいはリーダライタ４等）は、受信データ中の所定
位置に付与された暗号化された指定情報Ｙ’を抜き取
り、復号化を施し、指定情報Ｙを得る。復号化した指定
情報Ｙに基づいて、装置内部のメモリ（リーダライタ４
のメモリ４ａあるいはＩＣカード１のデータメモリ２２
等）に記憶されている図１０に示すようなテーブルから
擬似情報Ｘ１、Ｘ２の挿入位置を判断する。そして、指
定情報Ｙに基づいて判断された挿入位置から擬似情報Ｘ
１、Ｘ２を抜き取り、その後、復号化を実行して復号化
データを解析するようになる。

【００６１】以上のように、第１の実施の形態の第２の
変形例では、擬似情報の挿入位置が複数通り設けられて
いる上に、送信データに付与された挿入位置に指定情報
が暗号化されているため、擬似情報の挿入位置自体を解
読することがより困難となりセキュリティの高いデータ
通信を維持することが可能となるという効果を奏する。

【００６２】（第３の変形例）次に、図１２は、第１の
実施の形態における暗号化処理方法の第３の変形例に関
する具体的な暗号化処理手順を説明する図である。図１
２（ａ）乃至（ｆ）は、通常の暗号化処理の手順の一例
を示すものである。そして、図１２（ｇ）及び（ｈ）で
示す処理を施すことにより、本発明の送信データが完成
するようになっている。

【００６３】本発明の第３の変形例では、第１の実施の
形態、第１及び第２の変形例において電文のコマンド部
（コマンド及びコマンドパラメータで構成）やデータ部
が含まれたインフォメーション部に対して暗号化処理及
び擬似情報の挿入処理を実行していたのに対して、コマ
ンド部は暗号化処理せず、データ部のみに対して暗号化
処理及び擬似情報の挿入処理を実行するようにしたもの
である。

【００６４】尚、データ部のみに対して暗号化処理及び
擬似情報の挿入処理を実行する以外は、図１２（ａ）乃
至（ｇ）までの処理は、図７に示す第１の実施形態と同
様である。即ち、送信したい電文のデータ部を、シリア
ルなデジタルデータで表現し、１６ビットづつのブロッ
クに等分し、予め取り決められた一定の法則に従って、
暗号化キーと各ブロック内の値とに所定の計算処理を施
し、図９（ｅ）乃至（ｆ）に示す状態で、通常の暗号化
処理が終了する。

【００６５】第３の変形例では、図１２（ｆ）に示すよ
うな計算処理の結果に対して、リーダライタ４とＩＣカ
ード１との間で予め取り決めてある一定の位置に擬似情
報Ｘ１，Ｘ２を挿入する。このように作成された電文
（図１２（ｇ））に対して、伝送制御情報、コマンド
部、及びチェックコード部が付与されることにより、送
信用の暗号化済み電文が形成されるようになっている。

【００６６】尚、伝送制御情報を暗号化しないのは、こ
の部分を暗号化してしまうと電文の伝送が正常に行なわ
れなくなるためであり、コマンド部を暗号化しないの
は、コマンド部には個人情報等の秘密情報は含まれてい
ないためである。

【００６７】また、データを受信した装置（ＩＣカード
１あるいはリーダライタ４等）は、受信データ中の伝送
制御情報、コマンド部、及びチェックコード部以外の部
分に対して、次の処理を施す。まず、予め設定されてい
る挿入位置から擬似情報Ｘ１、Ｘ２を抜き取り、その
後、復号化を実行して復号化データを解析するようにな
る。

【００６８】以上のように、第１の実施の形態の第３の
変形例では、送信データの中でデータ通信共通に用いら
れる伝送制御情報、コマンド部、及びチェックコード部
以外の部分に対してのみ暗号化を実施後、擬似情報を挿
入しており、円滑にデータ通信処理を実行でき、かつセ
キュリティを高いデータ通信を維持することが可能とな
るという効果を奏する。

【００６９】（第４の変形例）次に、図１３は、第１の
実施の形態における暗号化処理方法の第４の変形例に関
する具体的な暗号化処理手順を説明する図である。

【００７０】この第４の変形例では、第１の変形例にお
いて電文のコマンド部やデータ部が含まれたインフォメ
ーション部に対して暗号化処理、擬似情報の挿入処理、
及び指定情報Ｙの付加を実行していたのに対して、コマ
ンド部は暗号化処理せず、データ部のみに対して暗号化
処理、擬似情報Ｘ１、Ｘ２の挿入処理、及び指定情報Ｙ
の付加を実行するようにしたものである。それ以外は、
第１の実施の形態及び第１の変形例と同様であるため、
説明を省略する。

【００７１】以上のように、第１の実施の形態の第４の
変形例では、送信データの中でデータ通信共通に用いら
れる伝送制御情報、コマンド部、及びチェックコード部
以外の部分に対してのみ暗号化を実施後、擬似情報を挿
入し、また挿入位置も複数通りから選択できるようにな
っているため、円滑にデータ通信処理を実行できるばか
りか、セキュリティを高いデータ通信を維持することが
可能となるという効果を奏する。

【００７２】（第５の変形例）次に、図１４は、第１の
実施の形態における第５の変形例に関する具体的な暗号
化処理手順を説明する図である。

【００７３】第３及び第４の変形例においては、電文の
インフォメーション部を構成するデータ部に対して暗号
化処理、擬似情報Ｘ１、Ｘ２の挿入処理、及び指定情報
Ｙの付加等を実行していた。

【００７４】これに対して、この第５の変形例では、コ
マンド部及び個人情報以外のデータ部は暗号化処理せ
ず、データ部の中でもセキュリティの高いデータ（例え
ば、暗証番号や金額情報等）に該当する個人情報部分の
みに対して暗号化処理、擬似情報Ｘ１、Ｘ２の挿入処
理、及び暗号化した指定情報Ｙ’の付加を実行するよう
にしたものである。それ以外は、第２の変形例と同様で
あるため、説明を省略する。

【００７５】従って、第１の実施の形態の第５の変形例
では、送信データの中でセキュリティの高い部分のデー
タにのみ、暗号化して擬似情報を挿入し、更には挿入位
置も複数通りから選択できるようになっており、指定情
報をも暗号化して付与しているため、円滑にデータ通信
処理を実行できるばかりか、セキュリティを高いデータ
通信を維持することが可能となるという効果を奏する。

【００７６】（第２の実施の形態）次に、本発明に係る
第２の実施の形態について図面を参照して詳細に説明す
る。本実施の形態では、ＩＣカード１のデータメモリ２
２には、複数のアプリケーションが記憶されており、ま
たリーダライタ４も複数のアプリケーションを取り扱い
可能なシステム構成であり、アプリケーションに求めら
れるセキュリティレベルに応じて、擬似情報Ｘ１、Ｘ２
のデータ量を可変設定できるようになっている。

【００７７】尚、電文のインフォメーション部あるいは
データ部の暗号化方法、擬似情報の挿入方法は上述した
第１の実施の形態及び第３の変形例と同様であるため、
説明を省略する。

【００７８】図１５は、リーダライタ４のメモリ４ａ、
あるいはＩＣカード１のデータメモリ２２に記憶された
アプリケーション毎の暗号処理設定テーブルである。

【００７９】図１５に示すように、本実施の形態では、
リーダライタ４及びＩＣカード１には複数のアプリケー
ションとして、クレジットカード、ポイントカード、及
びプリペイドカードとしてのアプリケーションが記憶さ
れている。そして、複数あるアプリケーションのセキュ
リティレベルは、プリペイドカードアプリが最も低く、
次に個人情報を含むポイントカードアプリ、より個人情
報等の秘密情報を含むクレジットカードが最も高く設定
されている。

【００８０】従って、本実施の形態では、クレジットカ
ードアプリにてリーダライタ４とＩＣカード１間でデー
タの送受信が行なわれる場合には、２バイト毎に擬似情
報を挿入するように設定される。また、ポイントカード
アプリにてリーダライタ４とＩＣカード１間でデータの
送受信が行なわれる場合には、６バイト毎に擬似情報を
挿入するように設定される。

【００８１】また、プリペイドカードにてリーダライタ
４とＩＣカード１間でデータの送受信が行なわれる場合
には、１０バイト毎に擬似情報を挿入するように設定さ
れ、セキュリティレベルに応じて擬似情報のデータ量を
可変としている。

【００８２】図１６は第２の実施の形態における制御フ
ローチャートを示す図である。リーダライタ４とＩＣカ
ード１との間の処理で実行するアプリケーションが指定
されると（ＳＴ２０）、リーダライタ４はメモリ４ａか
ら、ＩＣカード１はデータメモリ２２から、指定された
アプリケーションに対応した暗号化方法（何バイト毎に
擬似情報の挿入するか）を読み出し設定する（ＳＴ２
１）。

【００８３】ＳＴ２１の状態で、送信データがある場合
には（ＳＴ２２）、リーダライタ４あるいはＩＣカード
１は、送信データ中にＩＣカード１の所持者に関連する
個人情報が含まれているかを判定する（ＳＴ２３）。Ｓ
Ｔ２３で個人情報が含まれている場合、送信データ（あ
るいは個人データのみ）を暗号化し、この暗号化された
データに対して、ＳＴ２１で読み出し設定したバイト数
毎に擬似情報を挿入した後（ＳＴ２４）、データ送信を
実行する（ＳＴ２５）。

【００８４】また、ＳＴ２２でデータを受信した場合に
は、リーダライタ４あるいはＩＣカード１は、受信デー
タからＳＴ２１で読み出し設定されたバイト数ごとに擬
似情報を抜き出した後（ＳＴ２７）、復号化を行ない、
復号化データの解析を実行する（ＳＴ２８）。

【００８５】従って、第２の実施の形態では、アプリケ
ーションのセキュリティレベルに応じて挿入する擬似情
報のデータ量を可変設定することができる。これによ
り、所定の装置以外を用いた擬似情報の抜き取りは極め
て困難となり、予め設定された条件に従って正確に擬似
情報を取り出さなければ、暗号化の解読が施されても意
味ある結果に達することが極めて困難となり、セキュリ
ティを高いデータ通信を維持することが可能となるとい
う効果を奏する。

【００８６】（第３の実施の形態）次に、本発明に係る
第３の実施の形態について図面を参照して詳細に説明す
る。本実施の形態においても、第２の実施の形態と同様
に、ＩＣカード１のデータメモリ２２には、複数のアプ
リケーションが記憶されており、またリーダライタ４も
複数のアプリケーションを取り扱い可能なシステム構成
であり、アプリケーションに求められるセキュリティレ
ベルに応じて、擬似情報の挿入位置（法則）が設定され
ている。

【００８７】尚、電文のインフォメーション部あるいは
データ部の暗号化方法、擬似情報の挿入方法、指定情報
の付加は上述した第１の実施の形態及び第３の変形例と
同様であるため、説明を省略する。

【００８８】図１７は、リーダライタ４のメモリ４ａ、
あるいはＩＣカード１のデータメモリ２２に記憶された
アプリケーション毎の暗号処理設定テーブルである。

【００８９】本実施の形態では、第２の実施の形態と同
様に、リーダライタ４及びＩＣカード１には複数のアプ
リケーションとして、クレジットカード、ポイントカー
ド、及びプリペイドカードのアプリケーションが記憶さ
れている。そして、セキュリティレベルがプリペイドカ
ードアプリが最も低く、次に個人情報を含むポイントカ
ードアプリ、より個人情報等の秘密情報を含むクレジッ
トカードが最も高く設定されている。

【００９０】従って、本実施の形態では、クレジットカ
ードアプリにてリーダライタ４とＩＣカード１間でデー
タの送受信が行なわれる場合には、素数番目のブロック
の後に擬似情報を挿入することを意味した指定情報Ｙ＝
「３」に設定され、不規則に擬似情報が挿入される法則
を選択している。また、指定情報Ｙは暗号化するよう設
定されている。

【００９１】ポイントカードアプリにてリーダライタ４
とＩＣカード１間でデータの送受信が行なわれる場合に
は、奇数番目のブロックの後に擬似情報を挿入すること
を意味した指定情報Ｙ＝「１」に設定され、規則的に擬
似情報が挿入される法則を選択している。また、指定情
報Ｙは暗号化しないよう設定されている。

【００９２】また、プリペイドカードにてリーダライタ
４とＩＣカード１間でデータの送受信が行なわれる場合
には、４の整数倍のブロックの後に擬似情報を挿入する
ことを意味した指定情報Ｙ＝「５」に設定され、挿入さ
れる擬似情報が少ない法則を選択している。また、指定
情報Ｙは暗号化しないよう設定されている。

【００９３】このように、セキュリティレベルに応じて
擬似情報の挿入方法を選択し、一緒に送付する指定情報
の暗号化の要否も選択するようにしている。

【００９４】図１８は、第３の実施の形態における制御
フローチャートを示す図である。リーダライタ４とＩＣ
カード１との間の処理で実行するアプリケーションが指
定されると（ＳＴ３０）、リーダライタ４はメモリ４ａ
から、ＩＣカード１はデータメモリ２２から、指定され
たアプリケーションに対応した指定情報及び指定情報の
暗号化の要否を読み出し設定する（ＳＴ３１）。

【００９５】ＳＴ３１の状態で、送信データがある場合
には（ＳＴ３２）、リーダライタ４あるいはＩＣカード
１は、送信データを暗号化し（ＳＴ３３）、この暗号化
されたデータに対して、ＳＴ３１で読み出し設定した指
定情報で予め決められた法則に沿って擬似情報を挿入す
る（ＳＴ３４）。

【００９６】次にＳＴ３１で指定情報を暗号化するよう
設定されている場合には（ＳＴ３５）、指定情報を暗号
化して送信データに付与し（ＳＴ３６）、データ送信を
実行する（ＳＴ３７）。また、ＳＴ３１で指定情報を暗
号化しないよう設定されている場合には（ＳＴ３５）、
指定情報は暗号化せずに送信データに付与し、データ送
信を実行する（ＳＴ３７）。

【００９７】ＳＴ３１の状態で、データを受信した場合
には（ＳＴ３２）、リーダライタ４あるいはＩＣカード
１は、ＳＴ３１の設定で指定情報は暗号化するか否かを
判定し（ＳＴ４０）、指定情報を暗号化するよう設定さ
れている場合には、指定情報を復号化し（ＳＴ４１）、
指定情報を暗号化しないよう設定されている場合には受
信データの電文中の所定の位置から指定情報を取り出
す。次に、受信データから指定情報で予め設定された法
則に沿って擬似情報を抜き出した後（ＳＴ４２）、復号
化を行ない、復号化データの解析を実行する（ＳＴ４
３）。

【００９８】従って、第３の実施の形態では、アプリケ
ーションのセキュリティレベルに応じて挿入する擬似情
報のデータ量を可変設定することができ、更には指定情
報の暗号化の可否をも設定可能となっている。これによ
り、所定の装置以外を用いた擬似情報の抜き取りは極め
て困難となり、予め設定された条件に従って正確に擬似
情報を取り出さなければ、暗号化の解読が施されても意
味ある結果に達することが極めて困難となり、セキュリ
ティを高いデータ通信を維持することが可能となるとい
う効果を奏する。

【００９９】

【発明の効果】以上説明したように、本発明によれば、
暗号化の解読が施されても意味ある結果に達することが
極めて困難とすることができる。

【図面の簡単な説明】

【図１】本発明に係る暗号通信方法を説明するためのフ
ローチャート図。

【図２】ＩＣカード１及びリーダライタ４を用いたシス
テム構成Ａを概略的に説明するための図。

【図３】リーダライタ４の基本的な制御ブロックを示す
図。

【図４】ＩＣカード１の基本的な機能ブロックを示す
図。

【図５】ＩＣカード１の制御ブロックを示す図。

【図６】ＩＣカード１のデータメモリ２２の構成を概念
的に説明するための図。

【図７】図１に示すＳＴ１１の送信データの暗号化処理
の一例、及び本発明に係るＳＴ１２の処理の第１の実施
の形態について、具体的な暗号化処理手順を説明する
図。

【図８】本発明に係る暗号通信方法を用いたリーダライ
タ４とＩＣカード１間のデータ通信を説明するためのフ
ローチャート図。

【図９】第１の実施の形態における第１の変形例につい
ての具体的な暗号化処理手順を説明する図。

【図１０】リーダライタ４のメモリ４ａ及びＩＣカード
１のデータメモリ２２に予め記憶され、暗号化されたデ
ータ部に対して挿入される擬似情報の挿入位置（挿入法
則）を説明する図。

【図１１】第１の実施の形態における第２の変形例につ
いての具体的な暗号化処理手順を説明する図。

【図１２】第１の実施の形態における第３の変形例につ
いての具体的な暗号化処理手順を説明する図。

【図１３】第１の実施の形態における第４の変形例につ
いての具体的な暗号化処理手順を説明する図。

【図１４】第１の実施の形態における第５の変形例につ
いての具体的な暗号化処理手順を説明する図。

【図１５】本発明に係る暗号通信方法の第２の実施の形
態における、リーダライタ４のメモリ４ａ、あるいはＩ
Ｃカード１のデータメモリ２２に記憶されたアプリケー
ション毎の暗号処理設定テーブルを概略的に示す図。

【図１６】本発明に係る暗号通信方法の第２の実施の形
態を説明するためのフローチャート図。

【図１７】本発明に係る暗号通信方法の第３の実施の形
態における、リーダライタ４のメモリ４ａ、あるいはＩ
Ｃカード１のデータメモリ２２に記憶されたアプリケー
ション毎の暗号処理設定テーブルの他の実施形態を概略
的に示す図。

【図１８】本発明に係る暗号通信方法の第３の実施の形
態を説明するためのフローチャート図。

【符号の説明】

Ａシステム１ＩＣカード４リーダライタ

Claims

【特許請求の範囲】

【請求項１】少なくとも二つの装置間で暗号化された
情報を送受信する暗号通信方法において、送信しようとする情報を暗号化し、この暗号化した送信
情報に対して送信情報とは無関係の擬似情報を予め設定
された位置に挿入して外部装置へ送信し、前記外部装置から暗号化された情報を受信すると、受信
情報から前記擬似情報を除去し、前記擬似情報が除去さ
れた受信情報に対して復号化を施すことを特徴とする暗
号通信方法。
【請求項２】少なくとも二つの装置間で暗号化された
情報を送受信する暗号通信方法において、送信しようとする情報を暗号化し、この暗号化した送信
情報に対して送信情報とは無関係の擬似情報を予め設定
された位置に少なくとも１つ以上挿入し、この挿入した
位置を指定する指定情報を送信情報に付加して外部装置
へ送信することを特徴とする暗号通信方法。
【請求項３】前記挿入した位置を指定する指定情報を
送信情報に付与する際、前記っ指定情報に対して暗号化
を施し、この暗号化された指定情報を送信情報に付与す
ることを特徴とする請求項２記載の暗号通信方法。
【請求項４】前記暗号化した送信情報に対して前記擬
似情報を挿入する際、擬似情報の挿入位置を示す複数の
法則のうちの少なくとも１つの法則に従って前記擬似情
報を挿入することを特徴とする請求項２記載の暗号通信
方法。
【請求項５】前記送信しようとするデータのうち、個
人情報が含まれている部分に対してのみ暗号化及び擬似
情報の挿入を行うことを特徴とする請求項２記載の暗号
通信方法。
【請求項６】前記外部装置から暗号化された情報を受
信すると、受信情報から前記指定情報を抽出し、この抽
出された指定情報に従って前記受信情報から前記擬似情
報を除去し、前記擬似情報が除去された受信情報に対し
て復号化を施すことを特徴とする請求項２記載の暗号通
信方法。
【請求項７】少なくとも二つの装置間で暗号化された
情報を送受信する暗号通信方法において、外部装置から暗号化された情報を受信すると、受信情報
の予め設定された位置から、受信情報とは無関係の擬似
情報が挿入された位置を指定する指定情報を抽出し、こ
の抽出された指定情報に従って前記受信情報から前記擬
似情報を除去し、前記擬似情報が除去された受信情報に
対して復号化を施すことを特徴とする暗号通信方法。
【請求項８】前記受信情報から抽出した前記指定情報
を復号化し、この復号化した指定情報に従って前記受信
情報から前記擬似情報を除去することを特徴とする請求
項７記載の暗号通信方法。
【請求項９】前記受信情報から抽出した前記指定情報
に基づいて、擬似情報の挿入位置を示す複数の法則のう
ちの少なくとも１つの法則に従って前記受信情報から前
記擬似情報を除去することを特徴とする請求項７記載の
暗号通信方法。
【請求項１０】暗号化された情報を送受信する暗号通
信装置において、送信しようとする情報を所定の送信フォーマット状に作
成し、この作成された送信情報に対して暗号化を施す暗
号化手段と、この暗号化手段により暗号化された送信情報に対して送
信情報とは無関係の擬似情報を予め設定された位置に挿
入する挿入手段と、この挿入手段により擬似情報が挿入された送信情報を外
部装置に送信する送信手段と、前記外部装置から送信された情報を受信する受信手段
と、この受信手段により受信された受信情報から前記擬似情
報を除去する除去手段と、この除去手段により擬似情報が除去された受信情報に対
して復号化を施す復号化手段とを有することを特徴とす
る暗号通信装置。
【請求項１１】暗号化された情報を送受信する暗号通
信装置において、送信しようとする情報を所定の送信フォーマット状に作
成し、この作成された送信情報に対して暗号化を施す暗
号化手段と、この暗号化手段により暗号化された送信情報に対して送
信情報とは無関係の擬似情報を予め設定された位置に挿
入する挿入手段と、この挿入手段により擬似情報が挿入された位置を指定す
る指定情報を、前記擬似情報が挿入された送信情報に付
与して生成された送信情報を外部装置に送信する送信手
段と、を有することを特徴とする暗号通信装置。
【請求項１２】外部装置から暗号化された情報を受信
する受信手段と、この受信された受信情報の予め設定された位置から、前
記指定情報を抽出する抽出手段と、この抽出された前記指定情報に基づいて前記受信情報か
ら前記擬似情報を除去する除去手段と、この除去手段により擬似情報が除去された受信情報に対
して復号化を施す復号化手段と、を有することを特徴とする請求項１１記載の暗号通信装
置。
【請求項１３】暗号化された情報を送受信する暗号通
信装置において、送信しようとする情報を所定の送信フォーマット状に作
成し、この作成された送信情報に対して暗号化を施す暗
号化手段と、送信情報とは無関係な擬似情報を生成するため、夫々異
なった複数の法則とその法則を指定するための複数の指
定情報を記憶する記憶手段と、前記暗号化手段により暗号化された送信情報に対して上
記記憶手段に記憶された法則の少なくとも１つに従って
擬似情報を挿入する挿入手段と、前記擬似情報が挿入された送信情報に対して擬似情報を
挿入する際に用いられた前記法則を指定する指定情報を
予め設定された位置に付与して、生成された送信情報を
外部装置に送信する送信手段と、を有することを特徴とする暗号通信装置。
【請求項１４】外部装置から暗号化された情報を受信
する受信手段と、この受信された受信情報の予め設定された位置から、前
記指定情報を抽出する抽出手段と、この抽出された前記指定情報に基づいて前記受信情報か
ら前記擬似情報を除去する除去手段と、この除去手段により擬似情報が除去された受信情報に対
して復号化を施す復号化手段と、を有することを特徴とする請求項１３記載の暗号通信装
置。
【請求項１５】前記指定情報に対して所定の暗号化を
施して前記擬似情報が挿入された送信情報の予め設定さ
れた位置に付与する付与手段を有することを特徴とする
請求項１１あるいは１３記載の暗号通信装置。
【請求項１６】前記指定情報に対して所定の暗号化を
施して前記擬似情報が挿入された送信情報の予め設定さ
れた位置に付与する付与手段と、前記受信手段により受信された受信情報の予め設定され
た位置から前記暗号化された指定情報を抽出し、この抽
出された上記暗号化された指定情報に対して復号化を施
す指定情報復号化手段と、をさらに有することを特徴とする請求項１２あるいは１
４記載の暗号通信装置。
【請求項１７】複数のアプリケーションプログラムに
対応した処理を実行し、暗号化された情報を送受信する
暗号通信装置において、送信情報とは無関係な擬似情報を生成するため、各アプ
リケーション毎に異なった複数の法則を記憶する記憶手
段と、送信しようとする情報を所定の送信フォーマット状に作
成し、この作成された送信情報に対して暗号化を施す暗
号化手段と、外部装置より指定されたアプリケーションを判別する判
別手段と、前記暗号化手段により暗号化された送信情報に対して、
上記記憶手段に記憶された前記判別されたアプリケーシ
ョンに対応する法則に従って擬似情報を挿入する挿入手
段と、上記擬似情報が挿入された送信情報を外部装置に送信す
る送信手段と、を有することを特徴とする暗号通信装置。
【請求項１８】前記外部装置から送信された情報を受
信する受信手段と、上記記憶手段に記憶された前記判別されたアプリケーシ
ョンに対応する法則に従って前記受信情報から前記擬似
情報を除去する除去手段と、この擬似情報が除去された受信情報に対して復号化を施
す復号化手段とを有することを特徴とする請求項１７記
載の暗号通信装置。
【請求項１９】複数のアプリケーションプログラムに
対応した処理を実行し、暗号化された情報を送受信する
暗号通信装置において、送信情報とは無関係な擬似情報を生成するため、各アプ
リケーション毎に異なった複数の法則とその法則を指定
するための複数の指定情報を記憶する記憶手段と、送信しようとする情報を所定の送信フォーマット状に作
成し、この作成された送信情報に対して暗号化を施す暗
号化手段と、外部装置より指定されたアプリケーションを判別する判
別手段と、前記暗号化手段により暗号化された送信情報に対して、
上記記憶手段に記憶された前記判別されたアプリケーシ
ョンに対応する法則に従って擬似情報を挿入する挿入手
段と、前記判別されたアプリケーションに応じて前記送信情報
に付与する前記指定情報に暗号化を施すか否かを判断す
る判断手段と、この判断手段により暗号化を施すと判断された場合、擬
似情報を挿入する際に用いられた前記法則を指定する指
定情報に暗号化を施して前記擬似情報が挿入された送信
情報に対して付与し、前記判断手段により暗号化は不要
と判断された場合には前記指定情報をそのまま前記擬似
情報が挿入された送信情報に対して付与する付与手段
と、を有することを特徴とする暗号通信装置。
【請求項２０】所持者に関する情報を記憶した記憶手
段を有し、外部装置との間で有線あるいは無線で暗号化
された情報を送受信する暗号通信装置において、送信データと、伝送制御情報と、チェックコードとを所
定の送信フォーマットに作成する手段と、この作成手段により作成された送信情報のうち前記送信
データに対して暗号化を施す手段と、この暗号化手段により暗号化された前記送信データに対
して無関係な擬似情報を予め設定された位置に挿入する
手段と、この挿入手段により擬似情報が挿入された送信情報を前
記外部装置に送信する手段と、を有することを特徴とする暗号通信装置。
【請求項２１】所持者に関する情報を記憶した個人情
報記憶手段を有し、外部装置との間で有線あるいは無線
で暗号化された情報を送受信する暗号通信装置におい
て、外部装置からの命令に応答して、上記個人情報記憶手段
に記憶された所持者に関する情報の少なくとも一部の情
報と、伝送制御情報とを所定の送信フォーマットに作成
する手段と、この作成された送信情報のうち前記所持者に関する情報
で構成された部分に対して暗号化を施す手段と、この暗号化された送信情報に対して送信情報とは無関係
の擬似情報を挿入する夫々異なった複数の法則とその法
則を指定するための複数の指定情報を記憶する法則記憶
手段と、上記送信情報の中で前記暗号化された所持者に関する情
報に対して前記法則記憶手段に記憶された法則の少なく
とも１つに従って擬似情報を挿入する手段と、この擬似情報が挿入された送信情報に対して擬似情報を
挿入する際に使用された法則を指定する指定情報を予め
設定された位置に付与して生成された送信情報を送信す
る手段と、を有することを特徴とする暗号通信装置。