JP2003005635A

JP2003005635A - 暗号化装置および方法、ならびに復号化装置および方法

Info

Publication number: JP2003005635A
Application number: JP2001191065A
Authority: JP
Inventors: Masamichi Torikai; 將迪鳥飼; Mikio Fujii; 幹雄藤井; Kazukiyo Kimura; 和廉木村
Original assignee: Laurel Intelligent Systems Co Ltd
Current assignee: Laurel Intelligent Systems Co Ltd
Priority date: 2001-06-25
Filing date: 2001-06-25
Publication date: 2003-01-08

Abstract

(57)【要約】【課題】高速処理ができ、かつ暗号文の解読が困難な
暗号化装置を提供する。【解決手段】可変長の平文Ｐの左端の８バイトと拡大
鍵ＫＯとの排他的論理和を判定し（ステップ１）、判定
結果を関数Ｆｍ（Ｋ８）によりデータ変換する（ステッ
プ２）。両端の各４バイトより８バイトのデータを作成
し、その８バイトのデータをユーザが指定した固定長共
通暗号化方法に基づいて暗号化する（ステップ３）。デ
ータの順番を逆にした後、関数Ｆｍ（Ｋ７）によりデー
タ変換する（ステップ４）。再度データの順番を逆にし
た後、両端の各４バイトより８バイトのデータを作成
し、その８バイトのデータをユーザが指定した固定長共
通暗号化方法に基づいて暗号化する（ステップ５）。デ
ータを関数Ｆｍ（Ｋ６）によりデータ変換し（ステップ
６）、変換後のデータの左端８バイトと拡大鍵Ｋ１との
排他的論理和を判定し（ステップ７）、暗号化された可
変長暗号列Ｃを求める。

Description

【発明の詳細な説明】

【０００１】

【発明の属する技術分野】本発明は暗号化装置および方
法、ならびに復号化装置および方法に関し、特に、復号
化が困難な暗号化装置および方法およびその高速復号可
能な復号化装置および方法に関する。

【０００２】

【従来の技術】従来、固定長暗号化方法が各種開発され
ている。固定長暗号化方法とは、平文データを固定長ブ
ロックごとに区切り、ブロックごとに暗号化を行なって
いく方法である。たとえば、８バイトごとに平文データ
を区切ってブロックを作成し、ブロックごとに暗号化を
行なっていく。

【０００３】

【発明が解決しようとする課題】しかし、固定長暗号化
方法では、平文データと暗号化文とがブロックごとに１
対１に対応している。このため、平文の一部をかえて暗
号化を行なって暗号化文に起こる変化を見ることにより
ブロックの分離が行ないやすく、一旦ブロックの分離が
できてしまうとその解読が比較的容易である。また、暗
号化文よりある１ブロックの解読を行なうことができて
しまうと、その他のブロックについても解読できてしま
うという問題がある。特に、銀行の振込み伝票の暗号化
文などのように、数字を暗号化したブロックが予め想定
しやすいような場合には、暗号は見破られやすい。この
ため、固定長暗号化方法は必ずしも強い暗号とは言えな
い。さらに、暗号化されたデータであっても数字に対応
するブロックがわかっているとその数字の改ざんをした
時に、ある確率で復号が（数字の改ざんを含んだ形で）
正常にでき、しかも数字の改ざんが発見できない場合も
ある。

【０００４】また、固定長暗号化方法では、１ブロック
ごとに暗号化を行なっていく。このため、長い平文を暗
号化するのには時間がかかりすぎるという問題もある。

【０００５】本発明は上述の課題を解決するためになさ
れたもので、その目的は、高速に暗号化ができ、かつ暗
号文の解読が困難な暗号化装置および方法を提供するこ
とである。

【０００６】本発明の他の目的は、高速に復号化ができ
る復号化装置および方法を提供することである。

【０００７】

【課題を解決するための手段】本発明のある局面に従う
暗号化装置は、可変長の平文を受付けるための平文受付
手段と、固定長暗号化方法の種類を受付けるための暗号
化方法受付手段と、種類に基づいて定められる固定長暗
号方法を呼び出し、平文の一部を暗号化した戻り値を得
るための固定長暗号化手段と、平文の一部を戻り値で置
換したデータを予め定められた可変長暗号化方法により
暗号化するための可変長暗号化手段とを含む。

【０００８】可変長暗号化処理と固定長暗号化処理とを
組合わせている。可変長暗号化処理は高速にデータを暗
号化する処理である。この可変長暗号化処理と、固定長
暗号化処理とを組合わせることにより、解読が困難な暗
号を提供することができる。また、固定長暗号化処理は
局所的にしか用いていないため、暗号処理を高速に実行
することができる。

【０００９】好ましくは、可変長暗号化手段は、暗号文
を構成するデータを予め定められた方法に従い並べ替え
る。

【００１０】本発明の他の局面に従う暗号化方法は、可
変長の平文を受付けるステップと、固定長暗号化方法の
種類を受付けるステップと、平文の一部を種類に基づい
て定められる固定長暗号化方法により暗号化するステッ
プと、平文の一部を戻り値で置換したデータを予め定め
られた可変長暗号化方法により暗号化するステップとを
含む。

【００１１】可変長暗号化処理と固定長暗号化処理とを
組合わせている。可変長暗号化処理は高速にデータを暗
号化する処理である。この可変長暗号化処理と、固定長
暗号化処理とを組合わせることにより、解読が困難な暗
号を提供することができる。また、固定長暗号化処理は
局所的にしか用いていないため、暗号処理を高速に実行
することができる。

【００１２】好ましくは、可変長暗号化方法により暗号
化するステップは、暗号文を構成するデータを予め定め
られた方法に従い並べ替えるステップを含む。

【００１３】本発明のさらに他の局面に従う復号化装置
は、固定長復号化方法の種類を受付けるための暗号化方
法受付手段と、可変長の暗号文を予め定められた可変長
復号化方法により復号化するための可変長復号化手段
と、種類に基づいて定められる固定長復号化方法を呼び
出し、復号化文の一部を復号化した戻り値を得るための
固定長復号化手段とを含む。

【００１４】可変長復号化処理と固定長復号化処理とを
組合わせている。可変長復号化処理は固定長復号化処理
に比べ高速にデータを復号化できる処理である。また、
固定長復号化処理は、局所的にしか用いられていない。
このため、復号処理を高速に実行することができる。

【００１５】好ましくは、可変長復号化手段は、暗号文
を構成するデータを予め定められた方法に従い並べ替え
る。

【００１６】本発明のさらに他の局面に従う復号化方法
は、固定長復号化方法の種類を受付けるステップと、可
変長の暗号文を予め定められた可変長復号化方法により
復号化するステップと、種類に基づいて定められる固定
長復号化方法を呼び出し、復号化文の一部を復号化した
戻り値を得るステップとを含む。

【００１７】可変長復号化処理と固定長復号化処理とを
組合わせている。可変長復号化処理は固定長復号化処理
に比べ高速にデータを復号化できる処理である。また、
固定長復号化処理は、局所的にしか用いられていない。
このため、復号処理を高速に実行することができる。

【００１８】好ましくは、可変長復号化方法により復号
化するステップは、暗号文を構成するデータを予め定め
られた方法に従い並べ替えるステップを含む。

【００１９】

【発明の実施の形態】本発明の実施の形態に係る暗号化
・復号化処理装置は、コンピュータにより実現される。
図１を参照して、暗号化・復号化処理装置は、コンピュ
ータ１と、コンピュータ１に指示を与えるためのキーボ
ード５およびマウス６と、コンピュータ１により演算さ
れた結果等を表示するためのディスプレイ２と、コンピ
ュータ１が実行するプログラムをそれぞれ読取るための
磁気テープ装置３、ＣＤ−ＲＯＭ（Compact Disc-Read
Only Memory）装置７および通信モデム９とを含む。

【００２０】暗号化処理および復号化処理のプログラム
は、コンピュータ１で読取可能な記録媒体である磁気テ
ープ４またはＣＤ−ＲＯＭ８に記録され、磁気テープ装
置３およびＣＤ−ＲＯＭ装置７でそれぞれ読取られる。
または、通信回線を介して通信モデム９で読取られる。

【００２１】図２を参照して、コンピュータ１は、磁気
テープ装置３、ＣＤ−ＲＯＭ装置７または通信モデム９
を介して読取られたプログラムを実行するためのＣＰＵ
（Central Processing Unit）１０と、コンピュータ１
の動作に必要なその他のプログラムおよびデータを記憶
するためのＲＯＭ（Read Only Memory)１１と、プログ
ラム、プログラム実行時のパラメータ、演算結果などを
記憶するためのＲＡＭ（Random Access Memory）１２
と、プログラムおよびデータなどを記憶するための磁気
ディスク１３とを含む。

【００２２】磁気テープ装置３、ＣＤ−ＲＯＭ装置７ま
たは通信モデム９により読取られたプログラムは、ＣＰ
Ｕ１０で実行され、暗号化処理または復号化処理が実行
される。

【００２３】以下、暗号化処理および復号化処理の際に
必要となる基本アルゴリズムについて説明した後、暗号
化処理および復号化処理の具体的方法について説明す
る。

【００２４】［暗号化・復号化の基本アルゴリズム］Ｍ
ＢＡＬ（Multi Block Algorithm：ローレルインテリジ
ェントシステムズ社の商標）を用いた暗号化・復号化に
おいては、拡張基本アルゴリズムＦｍを使用するが、Ｆ
ｍは基本アルゴリズムｆにより構成されている。以下に
基本アルゴリズムｆから解説する。

【００２５】［基本アルゴリズムｆ］ｆは、４バイトを
１処理単位とするブロック暗号処理で、４個のＳ関数で
構成されている。

【００２６】（１）Ｓ関数Ｓ関数を図３に示す。入力データｐが、内部にＣＢＣ
（Cipher Block Chaining）初期値Ｉ（後述の基本アル
ゴリズムｆ参照）および入力鍵ｋに従って処理され、出
力値は、出力データｃおよび出力鍵ｔとなる。変数名お
よびそのサイズをまとめると以下のようになる。

【００２７】Ｓ関数：（ｃ，ｔ）＝Ｓ（ｐ，ｋ，Ｉ）入力データｐ１バイト入力鍵ｋ１バイト内部ＣＢＣ初期値Ｉ＝（ａ，ｂ）２バイト出力データｃ１バイト出力鍵ｔ１バイトＳ関数は次式（１ａ）および（１ｂ）で定義されるｔ＝ｓ（ｐ（＋）ｋ（＋）ａ） …（１ａ）ｃ＝ｔ（＋）ｂ …（１ｂ）本明細書中で、「（＋）」は、排他的論理和（エクスク
ルシブオア）を求める演算子であるものとする。

【００２８】ここで、ｓ（・）は、図４（順テーブル）
に示される換字である。この表は、換字前のコードと換
字後のコードとの排他的論理和の結果が、唯一のもので
あること（Ｘ≠Ｘ′のときに次式（２）が成立するこ
と）を条件として構成したものである。

【００２９】Ｘ（＋）ｓ（Ｘ）≠Ｘ′（＋）ｓ（Ｘ′） …（２）以下Ｓ関数の出力において出力データｃおよび出力鍵ｔ
を区別する場合は上付き添え字ｃ，ｔを使い、次式（３
ａ）および（３ｂ）のように表わすものとする。

【００３０】ｃ＝Ｓ^c（ｐ，ｋ，Ｉ） …（３ａ）ｔ＝Ｓ^t（ｐ，ｋ，Ｉ） …（３ｂ）（２）基本アルゴリズムｆ図５に基本アルゴリズムｆを
示す。ｆは４個のＳ関数で構成される。入力データＰ
が、内部ＣＢＣ初期値Ｉｖおよび入力鍵Ｋに従って処理
されると、出力データＣ、出力鍵Ｍおよび内部ＣＢＣ出
力Ｏｖが出力される。このｆにおいて、１バイト単位の
ＣＢＣチェインがＰからＣへ、ＣからＰへ２重に構成さ
れている。この構成を内部ＣＢＣと呼ぶ。変数名および
そのサイズをまとめれば、以下のようになる。

【００３１】ｆ関数：（Ｃ，Ｍ，Ｏｖ）＝ｆ（Ｐ，Ｋ，Ｉｖ）入力データＰ＝（ｐ１，ｐ２，ｐ３，ｐ４）４バイト入力鍵Ｋ＝（ｋ１，ｋ２，ｋ３，ｋ４）４バイト内部ＣＢＣ初期値Ｉｖ＝（Ｉａ，Ｉｂ）２バイト出力データＣ＝（ｃ１，ｃ２，ｃ３，ｃ４）４バイト出力鍵Ｍ＝（ｍ１，ｍ２，ｍ３，ｍ４）４バイト内部ＣＢＣ出力値Ｏｖ＝（Ｏａ，Ｏｂ）２バイトｆ関数は次式（４）で定義される。

【００３２】Ｉ１＝Ｉｖｃｉ＝Ｓ^c（ｐｉ，ｋｉ，Ｉｉ）ｉ＝１，２，３，４ｔｉ＝Ｓ^t（ｐｉ，ｋｉ，Ｉｉ） …（４）ｉ＋１番目のＩ（ｉ＋１）は次式（５）で定義される。

【００３３】Ｉ（ｉ＋１）＝（ｃｉ，ｐｉ）Ｏｖ＝Ｉ５Ｍ＝（ｔ２，ｔ４，ｔ１，ｔ３） …（５）Ｓ関数と同様に出力を区別する場合は、上付き添え字
Ｃ，Ｍ，Ｏを使い、次式（６）で表わす。

【００３４】Ｃ＝ｆ^C（Ｐ，Ｋ，Ｉｖ）Ｍ＝ｆ^M（Ｐ，Ｋ，Ｉｖ）Ｏｖ＝ｆ^O（Ｐ，Ｋ，Ｉｖ） …（６）［拡張基本アルゴリズムＦｍ］Ｆｍは、４Ｎバイトを１
処理単位とするブロック暗号処理で、ｍ個のｆ関数で構
成されている。

【００３５】図６に拡張基本アルゴリズムＦｍを示す。
Ｆｍはｍ個のｆ関数が内部ＣＢＣを構成して並置され
る。入力データＰが、内部ＣＢＣ初期値Ｉｖおよび入力
鍵Ｋに従って処理され、出力データＣ、出力鍵Ｍおよび
内部ＣＢＣ出力値Ｏｖが出力される。変数名およびその
サイズをまとめれば、以下のようになる。

【００３６】拡張基本アルゴリズＦｍ：Ｃ＝Ｆｍ（Ｐ，Ｋ）入力データＰ＝（Ｐ１，Ｐ２，…，ＰＮ）４Ｎバイト鍵Ｋ＝（ｋ１，ｋ２，ｋ３，ｋ４）４バイト出力データＣ＝（Ｃ１，Ｃ２，…，ＣＮ）４Ｎバイトここで、Ｐｉ，Ｃｉは４バイトのデータを表わす。Ｆｍ
内に並置されるｆは、左側に位置するものから順に処理
が行なわれ、右に位置するｆはその左隣のｆから入力鍵
および内部ＣＢＣ初期値を供給される。そのため、最左
端のｆにのみ、外部から鍵Ｋおよび初期値Ｉｖを与えれ
ばよい。Ｆｍは基本的に、４Ｎバイトが１処理単位であ
るが、ｆの内部ＣＢＣは任意の位置で打切ることができ
るので、原理的には１処理単位のバイト数は４の倍数で
ある必要はない。Ｆｍは次式（７）で定義される。

【００３７】Ｉｖ１＝（０，ｋ４）Ｋ１＝ＫＣｉ＝ｆ^C（Ｐｉ，Ｋｉ，Ｉｖｉ）Ｋ（ｉ＋１）＝ｆ^M（Ｐｉ，Ｋｉ，Ｉｖｉ）Ｉｖ（ｉ＋１）＝ｆ^O（Ｐｉ，Ｋｉ，Ｉｖｉ） …（７）［復号処理における基本アルゴリズム］復号アルゴリズ
ムにおいては、上述した拡張基本アルゴリズムＦｍの逆
関数Ｆｍ^-1を利用する。Ｆｍ^-1は拡張基本アルゴリズム
ＦｍにおいてＳ関数をその逆関数Ｓ^-1で置換えたもので
ある。

【００３８】（１）Ｓ^-1関数Ｓ^-1関数を図７に示す。入力データｃが、内部ＣＢＣ初
期値Ｉおよび入力鍵ｋに従って処理され、出力データｐ
および出力鍵ｔが出力される。変数名およびそのサイズ
をまとめれば、以下のようになる。

【００３９】Ｓ^-1関数：（ｐ，ｔ）＝Ｓ^-1（ｃ，ｋ，Ｉ）入力データｃ１バイト入力鍵ｋ１バイト内部ＣＢＣ初期値Ｉ＝（ａ，ｂ）２バイト出力データｐ１バイト出力鍵ｔ１バイトＳ^-1関数は、次式（８ａ）および（８ｂ）で定義され
る。

【００４０】ｔ＝ｃ（＋）ｂ …（８ａ）ｐ＝（ｓ^-1（ｔ））（＋）ａ（＋）ｋ …（８ｂ）ここでｓ^-1（・）は、図８（逆テーブル）に示される換
字である。これは、ｓ関数の逆関数であり、ｓ^-1（ｓ（Ｘ））＝Ｘが成立する。また、Ｓ^-1関数とＳ関数とにおいて次式
（９）が成立する。

【００４１】（ｃ，ｔ）＝Ｓ（ｐ，ｋ，Ｉ）（ｐ，ｔ）＝Ｓ^-1（ｃ，ｋ，Ｉ） …（９）すなわち、鍵ｋおよび内部ＣＢＣ初期値Ｉが同一であれ
ばＳおよびＳ^-1はｐおよびｃに関し逆関数であり、かつ
同一の出力鍵ｔを供給する。

【００４２】（２）基本アルゴリズムｆ^-1，拡張基本ア
ルゴリズムＦｍ^-1 図５および図６のｆおよびＦｍにおいてＳ関数をＳ^-1関
数で置換えたものをｆ ^-1，Ｆｍ^-1関数とする。Ｐおよび
Ｃに関し、ｆ^-1はｆの逆関数であることが式（１０）よ
り成立する。同様にＰおよびＣに関し、Ｆｍ^-1はＦｍの
逆関数である。

【００４３】［暗号化処理および復号化処理］図９を参
照して、ユーザは、可変長共通暗号化処理を行なう際に
用いられる固定長共通暗号化方法の種類を入力する（Ｓ
２）。たとえば、ここでは、ＳＸＡＬ（Substitution X
or Algorithm：ローレルインテリジェントシステムズ社
の商標）、ＤＥＳ（Data Encryption Standard）、ＦＥ
ＡＬ（the Fast Data Encipherment Algorithm，高速デ
ータ暗号アルゴリズム）、ＭＩＳＴＹ（三菱電機株式会
社の商標）などの８バイト単位での固定長共通暗号化方
法を想定している。

【００４４】次に、入力された固定長共通暗号化方法と
ＭＢＡＬとを用いて、可変長のデータに対する共通暗号
化処理を行なう（Ｓ４）。

【００４５】図１０を参照して、Ｓ４の処理について説
明する。まず可変長データの平文Ｐの左端の８バイトと
拡大鍵ＫＯとの排他的論理和を演算し（ステップ１）、
演算結果を関数Ｆｍ（Ｋ８）によりデータ変換する（ス
テップ２）。次に両端の各４バイトを合わせて８バイト
のデータを作成し、作成された８バイトのデータをＳ２
で入力された固定長共通暗号化方法に基づいて暗号化
し、残りのデータはそのままとする（ステップ３）。次
に、データの順番を逆にした後、関数Ｆｍ（Ｋ７）によ
りデータ変換する（ステップ４）。再度、データの順番
を逆にした後、両端の各４バイトを合わせて８バイトの
データを作成し、作成された８バイトのデータをＳ２で
入力された固定長共通暗号化方法に基づいて暗号化し、
残りのデータはそのままとする（ステップ５）。

【００４６】次に、データを関数Ｆｍ（Ｋ６）によりデ
ータ変換し（ステップ６）、変換後のデータの左端８バ
イトと拡大鍵Ｋ１との排他的論理和を演算し（ステップ
７）、暗号化された可変長暗号列Ｃを求める。

【００４７】上述した暗号化処理で用いられる拡大鍵Ｋ
Ｏ、ＫＩおよびＫ６〜Ｋ８は、いかなる方法により求め
られてもよいが、たとえば、もともとの鍵をＳ２で入力
された固定長暗号化方法に基づいて暗号化し、その結果
より拡大鍵を求めるようにしてもよい。

【００４８】なお、復号化処理については、図１０に示
したアルゴリズムを逆の順序で実行し、暗号化の際に用
いられた固定長共通暗号化方法に対応する固定長共通復
号化方法を用いて、暗号文の復号を実行する。

【００４９】また、上述した暗号化方法および復号化方
法では、８バイトの固定長共通暗号化方法を用いている
が、近年では、１６バイトの固定長共通暗号化方法を用
いるのが主流になりつつある。そこで、１６バイトの固
定長共通暗号化方法を用いるようにしてもよい。

【００５０】その場合には、ステップ１およびステップ
７における排他的論理和の演算において、８バイトのデ
ータではなく、１６バイトのデータを用いる。また、ス
テップ３およびステップ５における固定長共通暗号化方
法には、１６バイトの固定長共通暗号化方法を用いる。
このため、両端の各８バイトのデータを合わせて１６バ
イトのデータを作成し、作成された１６バイトのデータ
を固定長共通暗号化方法により暗号化する。また、拡大
鍵も１６バイトのものを用いるようにする。

【００５１】１６バイトの固定長共通暗号化方法として
は、Ｒｉｊｎｄａｅｌ、Ｃａｍｅｌｌｉａ（日本電信電
話株式会社および三菱電機株式会社の商標）、ＭＡＲＳ
（米国ＩＢＭ社の商標）などが知られており、これらを
用いることができる。

【００５２】以上説明したように、本実施の形態による
と、可変長共通暗号化処理であるＭＢＡＬの中に、固定
長共通暗号化処理を埋め込んでいる。ＭＢＡＬは、高速
に、データを攪拌できる処理である。また、ＭＢＡＬは
可変長の平文データにも対応している。このため、局所
的に固定長共通暗号化処理により暗号化されたデータの
一部に変更を加えて暗号化しても、その影響は攪拌され
可変長データ全体に及んでしまう。よって、暗号文を８
バイトまたは１６バイト毎に解読しようとしても、解読
が困難である。また、固定長共通暗号化処理を局所的に
しか使用していないため、高速に暗号化および復号化を
行なうことができるという利点もある。

【００５３】なお、上の実施形態では固定長共通暗号化
処理ではデータの先頭と最後とをあわせて固定長暗号化
処理の対象ブロックを作成した。しかし本発明はこれに
限定されない。たとえばデータの中の３箇所以上から抽
出したデータで固定長暗号化処理の対象ブロックを作成
してもよい。またデータの先頭と最後との組合わせが最
も効果的ではあるが、他の位置のデータで対象ブロック
を作成してもよい。

【００５４】今回開示された実施の形態はすべての点で
例示であって制限的なものではないと考えられるべきで
ある。本発明の範囲は上記した説明ではなくて特許請求
の範囲によって示され、特許請求の範囲と均等の意味お
よび範囲内でのすべての変更が含まれることが意図され
る。

【００５５】

【発明の効果】本発明によると、高速に暗号化ができ、
かつ暗号文の解読が困難な暗号化装置および方法を提供
することができる。また、高速に復号化ができる復号化
装置および方法を提供することができる。

【図面の簡単な説明】

【図１】暗号化・復号化処理装置の外観図である。

【図２】暗号化・復号化処理装置のハードウェア構成
を示すブロック図である。

【図３】Ｓ関数の構成を示すブロック図である。

【図４】Ｓ関数において使用される換字ｓを示す図で
ある。

【図５】基本アルゴリズムｆを示すブロック図であ
る。

【図６】拡張基本アルゴリズムＦｍを示すブロック図
である。

【図７】Ｓ^-1関数の構成を示すブロック図である。

【図８】Ｓ^-1関数おいて使用される換字ｓ^-1を示す図
である。

【図９】暗号化処理のフローチャートである。

【図１０】ＭＢＡＬのアルゴリズムを説明するための
図である。

【符号の説明】

１コンピュータ、２ディスプレイ、３磁気テープ
装置、４磁気テープ、５キーボード、６マウス、
７ＣＤ−ＲＯＭ装置、８ＣＤ−ＲＯＭ、９通信モデ
ム、１０ＣＰＵ、１１ＲＯＭ、１２ＲＡＭ、１３
磁気ディスク。

フロントページの続き (72)発明者藤井幹雄神奈川県横浜市青葉区美しが丘５丁目35番地の２株式会社ローレルインテリジェントシステムズ内 (72)発明者木村和廉神奈川県横浜市青葉区美しが丘５丁目35番地の２株式会社ローレルインテリジェントシステムズ内Ｆターム(参考） 5J104 AA01 AA18 JA03 NA02

Claims

【特許請求の範囲】

【請求項１】可変長の平文を受付けるための平文受付
手段と、固定長暗号化方法の種類を受付けるための暗号化方法受
付手段と、前記種類に基づいて定められる固定長暗号方法を呼び出
し、前記平文の一部を暗号化した戻り値を得るための固
定長暗号化手段と、前記平文の前記一部を前記戻り値で置換したデータを予
め定められた可変長暗号化方法により暗号化するための
可変長暗号化手段とを含む、暗号化装置。
【請求項２】前記可変長暗号化手段は、暗号文を構成
するデータを予め定められた方法に従い並べ替える、請
求項１に記載の暗号化装置。
【請求項３】可変長の平文を受付けるステップと、固定長暗号化方法の種類を受付けるステップと、前記平文の一部を前記種類に基づいて定められる固定長
暗号化方法により暗号化するステップと、前記平文の前記一部を前記戻り値で置換したデータを予
め定められた可変長暗号化方法により暗号化するステッ
プとを含む、暗号化方法。
【請求項４】可変長暗号化方法により暗号化する前記
ステップは、暗号文を構成するデータを予め定められた
方法に従い並べ替えるステップを含む、請求項３に記載
の暗号化方法。
【請求項５】固定長復号化方法の種類を受付けるため
の暗号化方法受付手段と、可変長の暗号文を予め定められた可変長復号化方法によ
り復号化するための可変長復号化手段と、前記種類に基づいて定められる固定長復号化方法を呼び
出し、復号化文の一部を復号化した戻り値を得るための
固定長復号化手段とを含む、復号化装置。
【請求項６】前記可変長復号化手段は、前記暗号文を
構成するデータを予め定められた方法に従い並べ替え
る、請求項５に記載の復号化装置。
【請求項７】固定長復号化方法の種類を受付けるステ
ップと、可変長の暗号文を予め定められた可変長復号化方法によ
り復号化するステップと、前記種類に基づいて定められる固定長復号化方法を呼び
出し、復号化文の一部を復号化した戻り値を得るステッ
プとを含む、復号化方法。
【請求項８】可変長復号化方法により復号化する前記
ステップは、前記暗号文を構成するデータを予め定めら
れた方法に従い並べ替えるステップを含む、請求項７に
記載の復号化方法。