JP2002176421A - データ転送方法 - Google Patents

Abstract

(57)【要約】 【課題】 回線を介してデータを暗号化して回線に出力
するためのデータ転送、及び、回線から入力された暗号
化データを復号処理して回線に出力するためのデータ転
送において、暗号解読を困難にする事を目的とする。 【解決手段】 第１の暗号化手段１０と回線７の間に平
文作成手段１０２を設け、アプリケーション１０１はコ
ンピュータ使用者が入力した情報に第３の暗号化を施し
て第１のデータを生成し、回線７を介して平文作成手段
１０２に出力する。平文作成手段１０２は受け取った第
１のデータに対して第３の暗号化に対する復号化を行
い、第１の平文データを作成する。第１の暗号化手段は
第１の平文データを暗号化して、第１の暗号文データを
生成し、第１の暗号文データを回線７を介してアプリケ
ーション１０１に出力する。

Description

【発明の詳細な説明】

【０００１】

【発明の属する技術分野】本発明は、コンピュータ上で
動作するアプリケーションが有するデータを、回線を介
して接続される暗号化手段や復号化手段で暗号化／復号
化するためのデータ転送方法に関する。

【０００２】

【従来の技術】近年、暗号技術の発達に伴い、暗号技術
は有料衛星放送や、電子メール、電子マネー、電子商取
引等、様々な分野で利用されるようになっている。しか
し、暗号技術の発達と共に、暗号攻撃法の技術も発達し
ており、暗号処理システムを開発する上では、各種攻撃
に対する配慮が不可欠となっている。特に暗号処理前の
平文と、暗号処理後の暗号文を簡単に入手できるシステ
ムに対しては、総当たり攻撃(Brute force attack/exha
ustive attack)、暗号文単独攻撃法(ciphertext-only a
ttack)の他に、選択平文攻撃法（chosen-plaintext att
ack）、選択暗号攻撃法（chosen-ciphertext attac
k）、既知平文攻撃法（known-plaintext attack）、差
分攻撃法、線形解読法等といった多彩な攻撃が可能とな
るため、暗号文に対応する平文は、出来る限り不明とす
ることが望ましいと言える。

【０００３】ここで、デジタルテレビ受信を例にとる。
デジタルテレビでは、ショッピングサービスといった双
方向通信によるサービスの実現が考えられている。双方
向サービスでは、公衆回線等のネットワークを通じてセ
ンタと視聴者とを接続して双方向でデータを送受信する
こととなるが、第３者に情報が判らない様、ネットワー
ク上のデータを暗号化することが考えられている。この
ために、デジタルテレビ受信機では、暗号化手段及び復
号化手段として限定受信用のICカードを利用して、ネッ
トワーク送信するデータに対してはICカードで暗号化を
行い、ネットワーク受信するデータに対してはICカード
で復号化を行うことが考えられている。

【０００４】ICカードといったハードウェアで暗号化や
復号化を行う技術をコンピュータ上で実現する場合、コ
ンピュータ上で動作するアプリケーションとICカードと
いったハードウェアとは、PCIバスといった回線を介し
てデータを転送しあうこととなる。例えば、双方向サー
ビスの場合、コンピュータ上で動作してユーザーインタ
ーフェースを実現するアプリケーションと、暗号化手段
及び復号化手段を有するICカードを搭載したデジタルテ
レビ受信カードと、モデムといったネットワークカード
が、PCIバスを介してデータ転送を行う構成が考えられ
る。この場合、アプリケーションが作成した平文データ
を暗号化してネットワークカードに転送する際は、アプ
リケーションが作成した平文データは、PCIバスを介し
て暗号化手段としてのICカードに転送され暗号文データ
に加工された後、PCIバスを介してネットワークカード
に転送される。また、ネットワークカードが受信した暗
号文データを復号化する際は、アプリケーションは、ネ
ットワークカードから得られた暗号文データをPCIバス
を介して復号化手段としてのICカードに転送して平文デ
ータを得る。

【０００５】また、モデムがデジタルテレビ受信カード
に内蔵されている場合、アプリケーションが作成した平
文データを暗号化してセンタに転送する際は、アプリケ
ーションで作成された平文データは、PCIバスを介して
暗号化手段としてのICカードに転送され暗号文データに
加工され、モデムを使って公衆回線経由でセンタに転送
される。また、モデムが公衆回線より受信した暗号文デ
ータを復号化する際は、公衆回線から得られた暗号文デ
ータは、復号化手段としてのICカードに転送され平文デ
ータに加工され、PCIバスを介してアプリケーションに
転送される。

【０００６】

【発明が解決しようとする課題】しかしながら、上記従
来のデータ転送方法においては、暗号化手段／復号化手
段が、回線（PCIバス、公衆回線）を介して平文と暗号
文の関係にあるデータを入出力するため、暗号解読を容
易にしてしまうという問題があった。

【０００７】上記課題に鑑み、本発明は、回線を介して
データを暗号化して回線に出力するためのデータ転送、
及び、回線から入力された暗号化データを復号処理して
回線に出力するためのデータ転送において、暗号解読を
困難とするデータ転送方法を提供することを目的とす
る。

【０００８】

【課題を解決するための手段】この課題を解決するため
に本発明は、第１の暗号化手段と第１の回線の間に平文
作成手段を設け、アプリケーションが第１の回線を介し
て平文作成手段に出力するデータに対して第３の暗号化
を施し、平文作成手段は第３の暗号化に対する復号化を
行う。

【０００９】これにより、第１の暗号化手段が出力する
第１の暗号文データに対応する平文自体が回線に出力さ
れることが無くなり、第１の暗号化の解読を困難にする
ことができる。

【００１０】また、第２の復号化手段と第４の回線の間
に平文加工手段を設け、平文加工手段において第２の平
文データに対して第４の暗号化を施すことで第２のデー
タを作成し、アプリケーションにおいて第４の暗号化に
対する復号化を施す。

【００１１】これにより、第２の復号化手段に入力され
る第２の暗号文データに対応する平文自体が回線に出力
されることが無くなり、第２の暗号化の解読を困難にす
ることができる。

【００１２】

【発明の実施の形態】本発明の第１の発明は、データの
暗号化を行う際のデータ転送方法であって、コンピュー
タ上で動作し、前記コンピュータの使用者が入力する情
報を含むデータより第１のデータを作成するアプリケー
ションと、前記アプリケーションが作成した前記第１の
データを第１の回線経由で受け取り、所定の処理を施し
て第１の平文データを作成する平文作成手段と、前記平
文作成手段が作成した前記第１の平文データに第１の暗
号化を施して第１の暗号文データを作成し、第２の回線
へ出力する第１の暗号化手段とを備えたことを特徴とす
るデータ転送方法第１の暗号化手段と第１の回線の間に
平文作成手段を設け、アプリケーションが第１の回線を
介して平文作成手段に対して所定の処理を施した第１の
データを出力し、平文作成手段が第１のデータより平文
を作成することで、回線上に第１の暗号文に対する平文
自体が出力されることがなくなり、第１の暗号化の解読
を困難にすることができる。本発明の第２の発明は、第
１の発明においてアプリケーションは、第３の暗号化を
施す第３の暗号化手段を有し、第１のデータを作成する
際に第３の暗号化を施し、平文作成手段は、前記第３の
暗号化に対する復号化を施す第３の復号化手段を有し、
第１のデータから第１の平文データを作成する際に第３
の暗号化に対する復号化を施すことを特徴とする転送方
法であり、第１の回線を介して転送される第１の暗号文
データの元となるアプリケーションが転送する第１のデ
ータには第３の暗号化が施されているため、第１の暗号
文データに対する平文を獲得するには第３の暗号化を解
読しなければならず、第１の暗号化の解読を困難にする
ことができる。

【００１３】本発明の第３の発明は、第１の発明におい
て、アプリケーションは、第１のデータを作成する際に
要素情報への変換を行い、平文作成手段は、第１のデー
タに含まれる要素情報を元に第１の平文データを作成す
ることを特徴とするデータ転送方法であり、第１の回線
を介して転送される第１の暗号文データの元となるアプ
リケーションが転送する第１のデータは、第１の暗号文
データの平文を構成する要素情報でしかないため、第１
の暗号文データに対する平文を獲得するには要素情報か
ら予測するしかなく、第１の暗号化の解読を困難にする
ことができる。

【００１４】本発明の第４の発明は、第１の発明におい
て、平文作成手段は、第１の平文データを作成する際に
冗長なデータを付加することを特徴とするデータ転送方
法であり、第１の回線を介して転送される第１の暗号文
データの元となるアプリケーションが転送する第１のデ
ータは、第１の暗号文データの平文を構成する一部でし
かなく、第１の暗号文データに対する平文を獲得するに
は平文作成手段が付加する冗長なデータを知る必要があ
るため、第１の暗号化の解読を困難にすることができ
る。

【００１５】また、平文作成手段が、第１の平文データ
を作成する際に第１のデータに対して予約語を含む冗長
なデータを付加することによっても、第１の暗号化の解
読を困難にすることができる。

【００１６】以下、本発明の実施の形態について、図面
を用いて説明する。

【００１７】（実施の形態１）本実施の形態では、コン
ピュータがPCIバス接続でデジタルテレビ受信カードと
モデムカードを搭載し、双方向通信で情報センタにショ
ッピング情報を送信する場合を例にとって説明する。

【００１８】図１に本発明の実施の形態１のデータ転送
方法を実現するシステムの構成例を示す。

【００１９】図１において、１はコンピュータ、２はCP
U(Central Processing Unit)、３はCPU２の入出力ピン
に直結されるプロセッサバス、４はプロセッサバス３と
クロック同期型のPCIバス７との間を繋ぐホスト−PCIブ
リッジ、５はオペレーティングシステムや第１のアプリ
ケーション１０１、処理データ等を格納するメモリ、７
は第１の回線及び第２の回線に当たるPCIバス、８はデ
ジタルテレビを受信するデジタルテレビ受信カード、１
２は第１のアプリケーション１０１から受け取った第１
の暗号文データを公衆回線等のネットワークで接続され
た情報センタ１３に転送するためのモデムといったネッ
トワーク接続手段、１３はネットワーク接続手段１２か
ら第１の暗号文データを受け取り、第１の暗号化に対す
る復号化を行うことで有意な情報を獲得する情報セン
タ、１０１はCPU２で実行されコンピュータ１の使用者
が入力する情報から第１のデータを作成して第１の回線
に当たるPCIバス７を介して第１の平文作成手段１０２
に転送するほか、PCIバス７を介して第１の暗号化手段
１０から第１の暗号文データを受け取ってネットワーク
接続手段１２に転送する第１のアプリケーションであ
る。

【００２０】また、デジタルテレビ受信カード８におい
て、１０２は第１のアプリケーション１０１が出力する
第１のデータを受け取って第１の平文データを出力する
第１の平文作成手段、１０は第１の平文作成手段１０２
が出力する第１の平文データを受け取って第１の暗号化
を施して得た第１の暗号文データを第１の回線に当たる
PCIバス７を介して第１のアプリケーション１０１に出
力する、デジタルテレビ放送の限定受信用のICカードと
いった暗号化デバイスを内包する第１の暗号化手段であ
る。

【００２１】以下、図面を用いて本実施の形態の動作を
説明する。

【００２２】まず、第１のアプリケーション１０１は、
ショッピングで購入したい商品番号やクレジット番号等
をコンピュータ１の使用者から入力してもらい、それを
元に情報センタ１３に伝えたいデータを作成し、作成し
たデータに第３の暗号化を施して第１のデータを作成し
て、第１の回線に当たるPCIバス７を介して第１の平文
作成手段１０２に転送する。この第３の暗号化の方法
は、例えばMulti2やM6、DES（Data Encryption Standar
d）、FEAL(Fast Encipherment Algorithm)」といった一
般的に知られた暗号を行っても良いし、データのシャフ
リングといった比較的単純な変形を加えるものでも良い
が、ここでは暗号の解読攻撃に対する耐性を考慮して、
例としてM6の暗号を行うこととする。

【００２３】第１の平文作成手段１０２は、第１の回線
に当たるPCIバス７を介して第１のアプリケーション１
０１が出力する第１のデータを受け取り、第３の暗号化
であるM6の復号化を行うことで第１の平文データを得、
第１の平文データを第１の暗号化手段１０に出力する。
第１の暗号化手段１０は、第１の平文作成手段１０２が
出力する第１の平文データに対して第１の暗号化を施し
て第１の暗号文データを作成して第２の回線に当たるPC
Iバス７を介して第１のアプリケーション１０１に出力
する。この第１の暗号化は、ここでは例としてMulti2の
暗号とする。第１のアプリケーション１０１は、第１の
暗号化手段１０が出力する第１の暗号文データを受け取
り、PCIバス７を介してネットワーク接続手段１２に出
力する。ネットワーク接続手段１２は、第１のアプリケ
ーション１０１が出力する第１の暗号文データを公衆回
線といったネットワーク経由で情報センタ１３に転送す
る。情報センタ１３は、第１の暗号文データを受け取
り、第１の暗号化であるMulti2の復号化を行うことで、
コンピュータ１の使用者が転送してきた商品番号やクレ
ジット番号といった有意な情報を得ることができる。

【００２４】以上のことにより、PCIバス７を介して転
送される第１の暗号文データの元となる第１のアプリケ
ーション１０１が転送する第１のデータには第３の暗号
化が施されているため、第１の暗号文データに対する平
文を獲得するには第３の暗号化を解読しなければなら
ず、第１の暗号化の解読を困難にすることができる。

【００２５】なお、本実施の形態では、デジタルテレビ
受信カードとモデムカードを使用して情報センタ間とで
双方向のショッピング通信をする場合の例を示したが、
これに限定されるものではなく、回線を介してデータを
暗号化して回線に出力するデータ転送において有効であ
る。

【００２６】また、デジタルテレビ受信カードとモデム
カードとが別々のカードとなる場合を示したが、これに
限定されるものではなく、同一のカードに搭載されてい
ても同様に効果が得られ、その場合、ネットワーク接続
手段１２はデジタルテレビ受信カード８上の第１の暗号
化手段１０に内包され、第１の暗号化手段１０が出力す
る第１の暗号文データはPCIバス７及び第１のアプリケ
ーションを経由してネットワーク接続手段１２に転送さ
れるのではなく、第１の暗号化手段１０から直接、公衆
回線といったネットワーク経由で情報センタ１３に転送
される。この構成の場合、第１の回線はPCIバス、第２
の回線は公衆回線となる。

【００２７】また、第１の回線及び第２の回線は、PCI
バスや公衆回線に限定されるものではなく、また、第１
の回線と第２の回線は同一の回線であっても良いし、異
なる回線であっても良く、また、有線であっても無線で
あっても良いことは言うまでもない。

【００２８】また、第１の暗号化をMulti2、第３の暗号
化をM6としたが、これに限定されるものではなく、デー
タを暗号化できさえすれば良い。

【００２９】また、第１の暗号化手段にICカードを内包
させたが、これに限定されるものではないことは言うま
でもない。

【００３０】（実施の形態２）図２に本実施の形態のデ
ータ転送方法を実現するシステムの構成例を示す。

【００３１】図２のシステムは実施の形態１のシステム
と類似している。実施の形態１と実施の形態２の違い
は、第１のアプリケーション１０１が第２のアプリケー
ション１１１に置き換わったことと、第１の平文作成手
段１０２が第２の平文作成手段１１２に置き換わっただ
けで、他の構成及び動作は実施の形態１と同一なので、
ここでは、第２のアプリケーション１１１と第２の平文
作成手段１１２についてのみ説明する。

【００３２】第２のアプリケーション１１１は、ショッ
ピングで購入したい商品番号やクレジット番号等をコン
ピュータ１の使用者から入力してもらい、それを元に情
報センタ１３に伝えたいデータの要素情報を作成して第
１のデータとして、第１の回線に当たるPCIバス７を介
して第２の平文作成手段１１２に転送する。ここでは、
例として、情報センタ１３に伝えたいデータを商品番号
とクレジット番号からなるとして、第２のアプリケーシ
ョン１１１及び第２の平文作成手段１１２は、データベ
ースとして商品番号やクレジット番号についての実際の
番号とそれを識別する識別番号の対応表である要素情報
テーブルを有していることとする。

【００３３】（表１）に要素情報テーブルの一例を示
す。

【００３４】

【表１】

【００３５】（表１）に示すように、クレジット番号及
び商品番号に対する識別番号を定義し、要素情報として
使用する。ここでは識別番号として、２つのクレジット
番号、４つの商品番号を定義したが、これに限定される
ものではなく、扱いたいデータに応じて要素情報テーブ
ルの内容を定義すれば良い。

【００３６】第２のアプリケーション１１１は、コンピ
ュータ１の使用者からの入力を（表１）の要素情報テー
ブルを用いて変換して得た識別番号、即ち要素情報の群
を第１のデータとしてバスを介して第２の平文作成手段
１１２に転送する。そして、第２の平文作成手段１１２
は、同じく（表１）の要素情報テーブルを用いること
で、要素情報即ち識別番号をクレジット番号と商品番号
に逆変換することで第１の平文データを作成する。

【００３７】以上のことにより、PCIバス７を介して転
送される第１の暗号文データの元となる第２のアプリケ
ーション１１１が転送する第１のデータは、第１の暗号
文データの平文を構成する要素情報でしかないため、第
１の暗号文データに対する平文を獲得するには要素情報
から予測するしかなく、第１の暗号化の解読を困難にす
ることができる。

【００３８】なお、本実施の形態では、情報センタ１３
に転送するデータを商品番号とクレジット番号とした
が、これに限定されるものではないことは言うまでもな
い。

【００３９】また、要素情報として識別番号を使用した
が、これに限定されるものではなく、第１のデータが情
報センタ１３に転送したいデータとは異なり、且つ、第
２の平文作成手段１１２において第１のデータから情報
センタ１３に転送したいデータを作成できさえすれば良
い。

【００４０】また、本実施の形態と実施の形態１の第３
の暗号処理を組み合わせ、第２のアプリケーション１１
１が、コンピュータ１の使用者が入力する情報を含む要
素情報からなるデータに第３の暗号化暗号化を施すこと
で第１のデータを作成し、第２の平文作成手段１１２
が、第３の暗号化に対する復号化を施すことで要素情報
を獲得し、その要素情報を用いて第１の平文データを作
成することで、第１の暗号化の解読を更に困難とする事
ができる。

【００４１】（実施の形態３）図３に本実施の形態のデ
ータ転送方法を実現するシステムの構成例を示す。

【００４２】図３のシステムは実施の形態１のシステム
と類似している。実施の形態１と実施の形態３の違い
は、第１のアプリケーション１０１が第３のアプリケー
ション１２１に置き換わったことと、第１の平文作成手
段１０２が第３の平文作成手段１２２に置き換わったこ
と、情報センタ１３が情報センタ１２３に置き換わった
だけで、他の構成及び動作は実施の形態１と同一なの
で、ここでは、第３のアプリケーション１２１と第３の
平文作成手段１２２、情報センタ１２３についてのみ説
明する。

【００４３】第３のアプリケーション１２１は、ショッ
ピングで購入したい商品番号やクレジット番号等をコン
ピュータ１の使用者から入力してもらい、それを元に情
報センタ１２３に伝えたいデータを作成して第１のデー
タとして、バスを介して第３の平文作成手段１２２に転
送する。第３の平文作成手段１２２は、受け取った第１
のデータに対して、情報センタ１２３との間で定めた或
る規則に基づいて冗長なデータを付加する。例えば、第
１のデータの固定ビット長毎に冗長なデータとして固定
長からなる乱数を付加することで第１の平文データを作
成する。ここでは、第１のデータのデータ長をNバイト
（Nは１以上の整数）とし、平文の先頭データを予測困
難とするために第１のデータの先頭に８ビットの乱数を
付加し、その後、８ビット間隔で８ビットの乱数を付加
することとし、その場合の様子を図４に示す。図４に示
すように、第１のデータの８ビット毎に乱数を付加する
ことで、第１の平文データを作成する。ここで示された
各々の乱数は同一の値でも構わないし、別々の値でも構
わない。

【００４４】情報センタ１２３は、公衆回線経由でネッ
トワーク接続手段１２から第１の暗号文データを受け取
り、第１の暗号化に対する復号化を施すことにより、第
１の平文データを獲得し、更に第３の平文作成手段１２
２との間で定めた規則に基づいて冗長なデータを削除す
ることでコンピュータ１の使用者が転送してきた商品番
号やクレジット番号といった有意な情報を得ることがで
きる。

【００４５】以上のことにより、PCIバス７を介して転
送される第１の暗号文データの元となる第３のアプリケ
ーション１２１が転送する第１のデータは、第１の暗号
文データの平文（即ち第１の平文データ）を構成する一
部でしかなく、第１の暗号文データに対する平文を獲得
するには第３の平文作成手段が付加する冗長なデータの
場所や値を知る必要があるため、第１の暗号化の解読を
困難にすることができる。

【００４６】なお、第３の平文作成手段１２２が付加す
る冗長なデータを乱数としたが、これに限定されるもの
ではなく、固定値や加算カウンタ、減算カウンタなどの
値でも構わない。

【００４７】また、第１の平文データの先頭を冗長なデ
ータとしたが、これに限定されるものではなく、先頭を
冗長なデータとしなくても良い。

【００４８】また、第１のデータ８ビット毎に８ビット
の冗長なデータを付加したが、冗長なデータの挿入位置
や挿入語長は、これに限定されるものではなく、情報セ
ンタ１２３で第３の平文作成手段１２２が付加した冗長
なデータを削除できる形式でありさえすれば良い。

【００４９】また、第３の平文作成手段１２２で冗長な
データを付加し、情報センタ１２３で冗長なデータを削
除する場合を示したが、冗長データの付加を第３のアプ
リケーション１２１で実施し、冗長なデータの削除を第
３の平文作成手段１２２で実施しても、第１の暗号化の
解読を困難とする事ができる。また、冗長なデータの付
加を第３のアプリケーション１２１及び第３の平文作成
手段１２２で実施し、冗長なデータの削除を第３の平文
作成手段１２２及び情報センタ１２３で実施しても良
い。

【００５０】また、情報センタ１２３は、公衆回線経由
でネットワーク接続手段１２から第１の暗号文データを
受け取るとしたが、第１の暗号化手段にモデム機能を内
包させて、第１の暗号化手段１０から公衆回線経由で第
１の暗号文データを受け取る構成でも良いことは言うま
でもない。

【００５１】また、本実施の冗長なデータ処理と実施の
形態１の第３の暗号処理、実施の形態２の要素情報処理
の全て又は何れかを組み合わせて実施する事により、第
１の暗号化の解読を更に困難とする事ができる。

【００５２】（実施の形態４）本実施の形態のデータ転
送方法を実現するシステムは実施の形態３のシステムと
同一である。実施の形態３と実施の形態４の違いは、冗
長なデータの処理方法のみである。よって、本実施例で
は、第３の平文作成手段１２２及び情報センタ１２３の
動作についてのみ説明する。

【００５３】第３の平文作成手段１２２は、受け取った
第１のデータに対して、情報センタ１２３との間で定め
た規則に基づいて冗長なデータを付加する。例えば、予
約語として３２ビットの値を定め、予約語に続く８ビッ
トは冗長なデータであるという規則と第１の平文データ
の先頭８ビットは冗長なデータであるという規則を設
け、予約語の挿入位置については規則を設けないことと
する。ここでは、第１のデータのデータ長をNバイト（N
は１以上の整数）とし、平文の先頭データを予測困難と
するために第１のデータの先頭に８ビットの乱数を付加
し、それ以降は３２ビットの予約語と８ビットの乱数か
ら成る４０ビットを第３の平文作成手段１２２が決定す
る任意の場所に付加させることとし、その場合の様子を
図５に示す。図５に示すように、第１のデータに予約語
と乱数を付加することで、第１の平文データを作成す
る。ここで示された各々の乱数は同一の値でも構わない
し、別々の値でも構わない。情報センタ１２３は、ネッ
トワーク接続手段１２から第１の暗号文データを受け取
り、第１の暗号化に対する復号化を施すことにより、第
１の平文データを獲得し、更に第１の平文データから先
頭８ビットを削除し、更に予約語を検出して、その予約
語とそれに続く８ビットを削除することでコンピュータ
１の使用者が転送してきた商品番号やクレジット番号と
いった有意な情報を得ることができる。

【００５４】以上のことにより、PCIバス７を介して転
送される第１の暗号文データの元となる第３のアプリケ
ーション１２１が転送する第１のデータは、第１の暗号
文データの平文（即ち第１の平文データ）を構成する一
部でしかなく、第１の暗号文データに対する平文を獲得
するには平文作成手段が付加する冗長なデータの場所や
値を知る必要があるため、第１の暗号化の解読を困難に
することができる。

【００５５】なお、第３の平文作成手段１２２が決定す
る予約語の挿入位置は、第１の平文データに対して一定
としても構わないが、挿入処理の度に無作為に変更する
方が、暗号解読がより困難となる。

【００５６】また、本実施の形態では、予約語を３２ビ
ットとしたが、これに限定されるものではなく、一連の
データから予約語を検出できる語長であれば良い。

【００５７】また、本実施の形態では、予約語に続く冗
長なデータのビット数を８ビットとしたが、別の長さで
も構わないし、予約語のみで後続のデータに対する意味
は無いこととしても良い。

【００５８】また、本実施の形態では、予約語を１つの
み使用した場合の例を示したが、予約語を複数定義し
て、複数の意味を持たせて使用することも可能である。

【００５９】また、第１の平文データの先頭を冗長なデ
ータとしたが、これに限定されるものではなく、先頭を
冗長なデータとしなくても良い。

【００６０】また、第３の平文作成手段１２２で予約語
を含む冗長なデータを付加し、情報センタ１２３で予約
語を含む冗長なデータを削除する場合を示したが、予約
語を含む冗長なデータの付加を第３のアプリケーション
１２１で実施し、予約語を含む冗長なデータの削除を第
３の平文作成手段１２２で実施しても、第１の暗号化の
解読を困難とする事ができる。また、予約語を含む冗長
なデータの付加を第３のアプリケーション１２１及び第
３の平文作成手段１２２で実施し、予約語を含む冗長な
データの削除を第３の平文作成手段１２２及び情報セン
タ１２３で実施しても良い。

【００６１】また、本実施の予約語を含む冗長なデータ
処理と実施の形態１の第３の暗号処理、実施の形態２の
要素情報処理の全て又は何れかを組み合わせて実施する
ことにより、第１の暗号化の解読を更に困難とすること
ができる。

【００６２】（実施の形態５）本実施の形態では、コン
ピュータがPCIバス接続でデジタルテレビ受信カードと
モデムカードを搭載し、双方向通信で情報センタからシ
ョッピング情報を受信する場合を示す。

【００６３】図６に本実施の形態のデータ転送方法を実
現するシステムの構成例を示す。

【００６４】図６において、１はコンピュータ、２はCP
U(Central Processing Unit)、３はCPU２の入出力ピン
に直結されるプロセッサバス、７は第３の回線及び第４
の回線に当たるクロック同期型のPCIバス、４はプロセ
ッサバス３とPCIバス７との間を繋ぐホスト−PCIブリッ
ジ、５はオペレーティングシステムや第４のアプリケー
ション１３１、処理データ等を格納するメモリ、８はデ
ジタルテレビを受信するデジタルテレビ受信カード、１
２は情報センタ１３から第２の暗号文データを受け取っ
てPCIバス７を介して第４のアプリケーション１３１に
転送するネットワーク接続手段、１３はコンピュータ１
の使用者に転送したいデータを作成して第２の暗号化を
施すことで第２の暗号文データを作成してネットワーク
接続手段１２に出力する情報センタ、１３１はネットワ
ーク接続手段１２からPCIバス７を介して受け取った第
２の暗号文データを第３の回線に当たるPCIバス７を介
して第２の復号化手段１１に転送するほか、第１の平文
加工手段１３２からPCIバス７を介して第２のデータを
受け取る第４のアプリケーションである。

【００６５】また、デジタルテレビ受信カード８におい
て、１１は第４のアプリケーション１３１より第３の回
線に当たるPCIバス７を介して受け取った第２の暗号文
データに第２の暗号化に対する復号化を施して第２の平
文データを作成して第１の平文加工手段１３２に転送す
る、デジタルテレビ放送の限定受信用のICカードといっ
た復号化デバイスを内包する第２の復号化手段、１３２
は第２の復号化手段１１が出力する第２の平文データを
受け取って第２のデータを作成して第４のアプリケーシ
ョン１３１に第４の回線に当たるPCIバス７を介して転
送する第１の平文加工手段である。

【００６６】まず、情報センタ１３は、コンピュータ１
の使用者に転送したいデータを作成する。例えば、コン
ピュータ１の使用者が当ショッピングで使おうとしてい
るクレジット番号や購入を希望した商品番号等からなる
データを作成する。そして作成したデータに第２の暗号
化を施して第２の暗号文データを作成して公衆回線経由
でネットワーク接続手段１２に転送する。この第２の暗
号化は、ここでは例としてMulti2の暗号とする。ネット
ワーク接続手段１２は、受け取った第２の暗号文データ
をPCIバス７を介して第４のアプリケーション１３１に
転送する。第４のアプリケーション１３１は、受け取っ
た第２の暗号文データを第３の回線に当たるPCIバス７
を介して第２の復号化手段１１に転送する。

【００６７】第２の復号化手段１１は、受け取った第２
の暗号文データに第２の暗号化に対する復号化を施して
第２の平文データを得て、第１の平文加工手段１３２に
転送する。第１の平文加工手段１３２は、受け取った第
２の平文データに第４の暗号化を施して第２のデータを
得て、第４の回線に当たるPCIバス７を介して第４のア
プリケーション１３１に転送する。この第４の暗号化の
方法は、例えばMulti2やM6、DES、FEALといった一般的
に知られた暗号を行っても良いし、データのシャフリン
グといった比較的単純な変形を加えるものでも良いが、
ここでは暗号の解読攻撃に対する耐性を考慮して、例と
してM6の暗号を行うこととする。そして、第４のアプリ
ケーション１３１は、第４の回線に当たるPCIバス７を
介して第１の平文加工手段１３２より受け取った第２の
データに第４の暗号化に対する復号化を施すことで、情
報センタ１３が転送した情報の内容を知ることができ
る。

【００６８】以上のことにより、PCIバス７を介して転
送される第２の暗号文データに対する平文を獲得するに
は、第２のデータに施された第４の暗号化を解読しなけ
ればならなくなり、第２の暗号化の解読を困難にするこ
とができる。

【００６９】なお、本実施の形態では、デジタルテレビ
受信カードとモデムカードを使用して情報センタ間とで
双方向のショッピング通信をする場合の例を示したが、
これに限定されるものではなく、回線から入力された暗
号化データを復号処理して回線に出力するデータ転送に
おいて有効である。

【００７０】また、デジタルテレビ受信カードとモデム
カードとが別々のカードとなる場合を示したが、これに
限定されるものではなく、同一のカードに搭載されてい
ても同様に効果が得られ、その場合、ネットワーク接続
手段１２はデジタルテレビ受信カード８上の第２の復号
化手段１１に内包され、情報センタ１３が出力する第２
の暗号文データはネットワーク接続手段１２及びPCIバ
ス７、第４のアプリケーションを経由して第２の復号化
手段１１に転送されるのではなく、情報センタ１３から
直接、公衆回線といったネットワーク経由で第２の復号
化手段１１に転送される。この構成の場合、第３の回線
は公衆回線、第４の回線はPCIバスとなる。

【００７１】また、第３の回線及び第４の回線は、PCI
バスや公衆回線に限定されるものではなく、また、第３
の回線と第４の回線は同一の回線であっても良いし、異
なる回線であっても良く、また、有線であっても無線で
あっても良いことは言うまでもない。

【００７２】また、第２の暗号化をMulti2、第４の暗号
化をM6としたが、これに限定されるものではなく、デー
タを暗号化できさえすれば良い。

【００７３】また、第２の復号化手段にICカードを内包
させたが、これに限定されるものではないことは言うま
でもない。

【００７４】（実施の形態６）図７に本実施の形態のデ
ータ転送方法を実現するシステムの構成例を示す。

【００７５】図７のシステムは実施の形態５のシステム
と類似している。実施の形態５と実施の形態６の違い
は、第４のアプリケーション１３１が第５のアプリケー
ション１４１に置き換わったことと、第１の平文加工手
段１３２が第２の平文加工手段１４２に置き換わっただ
けであり、他の構成及び動作は実施の形態５と同一なの
で、ここでは、第５のアプリケーション１４１と第２の
平文加工手段１４２についてのみ説明する。

【００７６】第２の平文加工手段１４２は、第２の復号
化手段１１より第２の平文データを受け取って、要素情
報からなる第２のデータを作成して第４の回線に当たる
PCIバス７経由で第５のアプリケーション１４１に出力
する。ここでは、例として、情報センタ１３が転送した
いデータを、コンピュータ１の使用者が購入を希望した
商品の商品番号と、支払いするクレジット番号とし、第
５のアプリケーション１４１及び第２の平文加工手段１
４２は、商品番号やクレジット番号についての実際の番
号とそれを識別する識別番号の対応表である要素情報テ
ーブルを有していることとし、ここでは、例として（表
１）の要素情報テーブルを使用する。第２の平文加工手
段１４２は、第２の平文データを（表１）の要素情報テ
ーブルを用いて識別番号からなる要素情報に変換して第
１のデータとして第４の回線に当たるPCIバス７経由で
第５のアプリケーション１４１に転送する。そして、第
５のアプリケーション１４１は、同じく（表１）の要素
情報テーブルを用いることで、要素情報をクレジット番
号と商品番号に逆変換して、情報センタ１３が転送した
情報の内容を知ることができる。

【００７７】以上のことにより、PCIバス７を介して転
送される第２の暗号文データに対する平文を獲得するに
は、第２のデータを構成する要素情報から内容を予測し
なければならず、第２の暗号化の解読を困難にすること
ができる。

【００７８】なお、本実施の形態では、情報センタ１３
が転送する情報を商品番号とクレジット番号としたが、
これに限定されるものではないことは言うまでもない。

【００７９】また、要素情報として識別番号を使用した
が、これに限定されるものではなく、第２のデータが情
報センタ１３において第２の暗号化を施す際の平文デー
タと異なり、且つ、第５のアプリケーション１４１にお
いて第２のデータから情報センタ１３が転送する情報を
作成できさえすれば良い。

【００８０】また、本実施の形態と実施の形態５の第４
の暗号処理を組み合わせ、第２の平文加工手段１４２
が、第２の平文データから要素情報を作成した上で第４
の暗号化を施す事で第２のデータを作成し、第５のアプ
リケーションが、第２のデータに第４の暗号化に対する
復号化を施して要素情報を得る構成とすることにより、
第２の暗号化の解読を更に困難とすることができる。

【００８１】（実施の形態７）図８に本実施の形態のデ
ータ転送方法を実現するシステムの構成例を示す。

【００８２】図８のシステムは実施の形態５のシステム
と類似している。実施の形態５と実施の形態７の違い
は、情報センタ１３が情報センタ１５３に置き換わった
ことと、第４のアプリケーション１３１が第６のアプリ
ケーション１５１に置き換わったこと、第１の平文加工
手段１３２が第３の平文加工手段１５２に置き換わった
だけであり、他の構成及び動作は実施の形態５と同一な
ので、ここでは、情報センタ１５３と第６のアプリケー
ション１５１、第３の平文加工手段１５２についてのみ
説明する。

【００８３】情報センタ１５３は、コンピュータ１の使
用者に転送したいデータを作成する。例えば、コンピュ
ータ１の使用者が当ショッピングで使おうとしているク
レジット番号や購入を希望した商品番号等からなるデー
タを作成する。そして作成したデータに対して第３の平
文加工手段１５２との間で定めた或る規則に基づいて冗
長なデータを付加した上で、第２の暗号化を施して得た
第２の暗号文データを公衆回線経由でネットワーク接続
手段１２に転送する。この第２の暗号化は、ここでは例
としてMulti2の暗号とする。冗長なデータの付加として
は、例えば、固定ビット長毎に冗長なデータとして固定
長からなる乱数を付加する。ここでは、コンピュータ１
の使用者に転送したいデータのデータ長をMバイト（Mは
１以上の整数）とし、コンピュータ１の使用者に転送し
たいデータの先頭に８ビットの乱数を付加し、その後、
８ビット間隔で８ビットの乱数を付加することとし、そ
の場合の様子を図９に示す。

【００８４】図９に示すように、コンピュータ１の使用
者に転送したいデータの８ビット毎に乱数を付加するこ
とで、第２の暗号化を施すための平文を作成し、この平
文に第２の暗号化を施すことで、第２の暗号文データを
作成してネットワーク接続手段１２に転送する。ここで
示された各々の乱数は同一の値でも構わないし、別々の
値でも構わない。そして、ネットワーク接続手段１２に
転送された第２の暗号文データは、PCIバス７を介して
第６のアプリケーション１５１に転送され、第６のアプ
リケーション１５１は、第２の暗号文データを第３の回
線に当たるPCIバスを介して第２の復号化手段１１に転
送する。第２の復号化手段１１は、第２の暗号文データ
に第２の暗号化に対する復号化を施すことで第２の平文
データを得て、第３の平文加工手段１５２に出力する。
この第２の平文データは、図９の情報センタ１５３にお
いて第２の暗号化を施した際の平文と同一である。第３
の平文加工手段１５２は、情報センタ１５３との間で定
めた規則に基づいて冗長なデータを第２の平文データか
ら削除することで第２のデータを得て、第４の回線に当
たるPCIバス７を介して第６のアプリケーション１５１
に転送する。第６のアプリケーション１５１は、第３の
平文加工手段１５２より第４の回線に当たるPCIバス７
を介して第２のデータを得ることで、情報センタ１５３
からの情報の内容を知ることができる。

【００８５】以上のことにより、PCIバス７を介して転
送される第２の暗号文データに対する平文を獲得するに
は平文加工手段が削除した冗長なデータの場所や値を知
る必要があるため、第２の暗号化の解読を困難にするこ
とができる。

【００８６】なお、情報センタ１５３で付加する冗長な
データを乱数としたが、これに限定されるものではな
く、固定値や加算カウンタ、減算カウンタなどの値でも
構わない。

【００８７】また、コンピュータ１に転送したいデータ
８ビット毎に８ビットの冗長なデータを付加したが、冗
長なデータの挿入位置や挿入語長は、これに限定される
ものではなく、第３の平文加工手段１５２で情報センタ
１５３が付加した冗長なデータを削除できる形式であり
さえすれば良い。

【００８８】また、情報センタ１５３で冗長なデータを
付加し、第３の平文加工手段１５２で冗長なデータを削
除する場合を示したが、冗長データの付加を第３の平文
加工手段１５２で実施し、冗長なデータの削除を第６の
アプリケーション１５１で実施しても、第２の暗号化の
解読を困難とすることができる。また、冗長なデータの
付加を情報センタ１５３及び第３の平文加工手段１５２
で実施し、冗長データの削除を第３の平文加工手段１５
２及び第６のアプリケーション１５１で実施しても良
い。

【００８９】また、情報センタ１５３は、第２の暗号文
データを公衆回線経由でネットワーク接続手段１２に転
送するとしたが、第２の復号化手段１１にモデム機能を
内包させて、情報センタ１５３から直接、第２の暗号文
データを公衆回線経由で第２の復号化手段１１に出力さ
せる構成でも良いことは言うまでもない。

【００９０】また、本実施の冗長なデータ処理と実施の
形態５の第４の暗号処理、実施の形態６の要素情報処理
の全て又は何れかを組み合わせて実施することにより、
第１の暗号化の解読を更に困難とすることができる。

【００９１】（実施の形態８）本実施の形態のデータ転
送方法を実現するシステムは実施の形態７のシステムと
同一である。実施の形態７と実施の形態８の違いは、冗
長なデータの処理方法のみである。よって、本実施例で
は、情報センタ１５３及び第３の平文加工手段１５２の
動作についてのみ説明する。

【００９２】情報センタ１５３は、コンピュータ１の使
用者に転送したいデータを作成する。例えば、コンピュ
ータ１の使用者が当ショッピングで使おうとしているク
レジット番号や購入を希望した商品番号等からなるデー
タを作成する。そして作成したデータに対して第３の平
文加工手段１５２との間で定めた或る規則に基づいて冗
長なデータを付加した上で、第２の暗号化を施して第２
の暗号文データを作成してネットワーク接続手段１２に
転送する。この第２の暗号化は、ここでは例としてMult
i2の暗号とする。冗長なデータの付加としては、例え
ば、予約語として３２ビットの値を定め、予約語に続く
８ビットは冗長なデータであるという規則と、コンピュ
ータ１の使用者に転送したいデータの先頭に８ビットの
冗長なデータを必ず付加するという規則を設ける。ここ
では、コンピュータ１の使用者に転送したいデータのデ
ータ長をMバイト（Mは１以上の整数）とし、コンピュー
タ１の使用者に転送したいデータの先頭に８ビットの乱
数を付加し、それ以降は３２ビットの予約語と８ビット
の乱数から成る４０ビットを任意の場所に付加させるこ
ととし、その場合の様子を図１０に示す。

【００９３】図１０に示すように、コンピュータ１の使
用者に転送したいデータに予約語と乱数を付加すること
で、第２の暗号化を施すための平文を作成し、この平文
に第２の暗号化を施すことで、第２の暗号文データを作
成してネットワーク接続手段１２に転送する。ここで示
された各々の乱数は同一の値でも構わないし、別々の値
でも構わない。第３の平文加工手段１５２は、情報セン
タ１５３との間で定めた規則に基づいて、第２の平文デ
ータから先頭８ビットを削除し、更に予約語を検出し
て、その予約語とそれに続く８ビットを削除することで
第２のデータを得て、第４の回線に当たるPCIバス７を
介して第６のアプリケーション１５１に転送する。

【００９４】以上のことにより、PCIバス７を介して転
送される第２の暗号文データに対する平文を獲得するに
は第３の平文加工手段１５２が削除した冗長なデータの
場所や値を知る必要があるため、第２の暗号化の解読を
困難にすることができる。

【００９５】なお、本実施の形態では予約語を３２ビッ
トとしたが、これに限定されるものではなく、一連のデ
ータから予約語を検出できる語長であれば良い。

【００９６】また、本実施の形態では予約語に続く冗長
なデータのビット数を８ビットとしたが、別の長さでも
構わないし、予約語のみで後続のデータに対する意味は
無いこととしても良い。

【００９７】また、本実施の形態では予約語を１つのみ
使用した場合の例を示したが、予約語を複数定義して、
複数の意味を持たせて使用することも可能である。

【００９８】また、情報センタ１５３で予約語を含む冗
長なデータを付加し、第３の平文加工手段１５２で予約
語を含む冗長なデータを削除する場合を示したが、予約
語を含む冗長なデータの付加を第３の平文加工手段１５
２で実施し、予約語を含む冗長なデータの削除を第６の
アプリケーション１５１で実施しても、第２の暗号化の
解読を困難とすることができる。また、予約語を含む冗
長なデータの付加を情報センタ１５３及び第３の平文加
工手段１５２で実施し、予約語を含む冗長なデータの削
除を第３の平文加工手段１５２及び第６のアプリケーシ
ョン１５１で実施しても良い。

【００９９】また、本実施の予約語を含む冗長なデータ
処理と実施の形態５の第４の暗号処理、実施の形態６の
要素情報処理の全て又は何れかを組み合わせて実施する
ことにより、第１の暗号化の解読を更に困難とすること
ができる。

【０１００】

【発明の効果】以上のように本発明によれば、暗号処理
するデータ転送において、アプリケーションが第１の回
線を介して平文作成手段に出力するデータに対して第３
の暗号化を施すことにより、第１の暗号文データに対す
る平文を獲得するには第３の暗号化を解読しなければな
らなくなり、第１の暗号化の解読を困難にすることがで
きる。

【０１０１】また、復号処理するデータ転送において、
平文加工手段が第２のデータを作成する際に第４の暗号
化を施すことにより、第２の暗号文データに対する平文
を獲得するには第２のデータに施された第４の暗号化を
解読しなければならなくなり、第２の暗号化の解読を困
難にすることができる。

【図面の簡単な説明】

【図１】本発明の実施の形態１におけるデータ転送方法
を実現するシステムの構成を示すブロック図

【図２】本発明の実施の形態２におけるデータ転送方法
を実現するシステムの構成を示すブロック図

【図３】本発明の実施の形態３におけるデータ転送方法
を実現するシステムの構成を示すブロック図

【図４】本発明の実施の形態３における第３の平文作成
手段の入出力データを示す概略図

【図５】本発明の実施の形態４における第３の平文作成
手段の入出力データを示す概略図

【図６】本発明の実施の形態５におけるデータ転送方法
を実現するシステムの構成を示すブロック図

【図７】本発明の実施の形態６におけるデータ転送方法
を実現するシステムの構成を示すブロック図

【図８】本発明の実施の形態７におけるデータ転送方法
を実現するシステムの構成を示すブロック図

【図９】本発明の実施の形態７における情報センタが作
成するデータを示す概略図

【図１０】本発明の実施の形態８における情報センタが
作成するデータを示す概略図

【符号の説明】

１ コンピュータ ２ ＣＰＵ ３ プロセッサバス ４ ホスト−ＰＣＩブリッジ ５ メモリ ７ ＰＣＩバス ８ 受信カード １０ 第１の暗号化手段 １１ 第２の復号化手段 １２ ネットワーク接続手段 １３、１２３、１５３ 情報センタ １０１ 第１のアプリケーション １０２ 第１の平分作成手段 １１１ 第２のアプリケーション １１２ 第２の平文作成手段 １２１ 第３のアプリケーション １２２ 第３の平文作成手段 １３１ 第４のアプリケーション １３２ 第１の平文加工手段 １４１ 第５のアプリケーション １４２ 第２の平文加工手段 １５１ 第６のアプリケーション １５２ 第３の平文加工手段

Claims (20)

【特許請求の範囲】
1. 【請求項１】 データの暗号化を行う際のデータ転送方
   法であって、 コンピュータ上で動作し、前記コンピュータの使用者が
   入力する情報を含むデータより第１のデータを作成する
   アプリケーションと、 前記アプリケーションが作成した前記第１のデータを第
   １の回線経由で受け取り、所定の処理を施して第１の平
   文データを作成する平文作成手段と、 前記平文作成手段が作成した前記第１の平文データに第
   １の暗号化を施して第１の暗号文データを作成し、第２
   の回線へ出力する第１の暗号化手段とを備えたことを特
   徴とするデータ転送方法。
2. 【請求項２】 第１の回線と第２の回線が同一であるこ
   とを特徴とする請求項１記載のデータ転送方法。
3. 【請求項３】 アプリケーションは、第３の暗号化を施
   す第３の暗号化手段を有し、第１のデータを作成する際
   に第３の暗号化を施し、 平文作成手段は、前記第３の暗号化に対する復号化を施
   す第３の復号化手段を有し、第１のデータから第１の平
   文データを作成する際に第３の暗号化に対する復号化を
   施すことを特徴とする請求項１又は２記載のデータ転送
   方法。
4. 【請求項４】 アプリケーションは、第１のデータを作
   成する際に要素情報への変換を行い、 平文作成手段は、第１のデータに含まれる要素情報を元
   に第１の平文データを作成することを特徴とする請求項
   １又は２記載のデータ転送方法。
5. 【請求項５】 平文作成手段は、第１の平文データを作
   成する際に冗長なデータを付加することを特徴とする請
   求項１又は２記載のデータ転送方法。
6. 【請求項６】 アプリケーションは、第１のデータを作
   成する際に冗長なデータを付加し、 平文作成手段は、第１の平文データを作成する際に前記
   冗長なデータを削除することを特徴とする請求項１又は
   ２記載のデータ転送方法。
7. 【請求項７】 冗長なデータには予約語が含まれること
   を特徴とする請求項５又は６記載のデータ転送方法。
8. 【請求項８】 予約語の挿入位置を無作為に変更する事
   を特徴とする請求項７記載のデータ転送方法。
9. 【請求項９】 有意なデータの先頭に冗長なデータを付
   加することを特徴とする請求項５又は６又は７又は８記
   載のデータ転送方法。
10. 【請求項１０】 請求項３、請求項４、請求項５、請求
    項６記載のデータ転送方法の全て又は何れかの特徴を併
    せ持つデータ転送方法。
11. 【請求項１１】 暗号化されたデータの復号化を行う際
    のデータ転送方法であって、 第３の回線経由で第２の暗号化が施された第２の暗号文
    データを受け取り、前記第２の暗号文データを復号化し
    て第２の平文データを作成する第２の復号化手段と、 前記第２の復号化手段が作成した前記第２の平文データ
    より第２のデータを作成して第４の回線に出力する平文
    加工手段と、 前記第４の回線経由で前記平文加工手段より受け取った
    前記第２のデータより必要な情報を得るアプリケーショ
    ンとを有することを特徴とするデータ転送方法。
12. 【請求項１２】 第３の回線と第４の回線が同一である
    ことを特徴とする請求項１１記載のデータ転送方法。
13. 【請求項１３】 平文加工手段は、第４の暗号化を施す
    第４の暗号化手段を有し、第２の平文データから第２の
    データを作成する際に第４の暗号化を施し、 アプリケーションは、前記第４の暗号化に対する復号化
    を施す第４の復号化手段を有し、前記第２のデータより
    必要な情報を得る際に前記第４の暗号化に対する前記復
    号化を施すことを特徴とする請求項１１又は１２記載の
    データ転送方法。
14. 【請求項１４】 平文加工手段は、第２のデータを作成
    する際に要素情報への変換を行い、 アプリケーションは、前記第２のデータより必要な情報
    を得る際に前記要素情報の解析を行うことを特徴とする
    請求項１１又は１２記載のデータ転送方法。
15. 【請求項１５】 平文加工手段は、第２のデータを作成
    する際に冗長なデータを削除することを特徴とする請求
    項１１又は１２記載のデータ転送方法。
16. 【請求項１６】 平文加工手段は、第２のデータを作成
    する際に冗長なデータを付加し、 アプリケーションは、第２のデータより必要な情報を得
    る際に冗長なデータを削除することを特徴とする請求項
    １１又は１２記載のデータ転送方法。
17. 【請求項１７】 冗長なデータには予約語が含まれるこ
    とを特徴とする請求項１１又は１２記載のデータ転送方
    法。
18. 【請求項１８】 予約語の挿入位置を無作為に変更する
    事を特徴とする請求項１７記載のデータ転送方法。
19. 【請求項１９】 有意なデータの先頭に冗長なデータを
    付加することを特徴とする請求項１５又は１６又は１７
    又は１８記載のデータ転送方法。
20. 【請求項２０】 請求項１３、請求項１４、請求項１
    ５、請求項１６記載のデータ転送方法の全て又は何れか
    の特徴を併せ持つデータ転送方法。