JP2003032240A - 情報処理システム - Google Patents
情報処理システムInfo
- Publication number
- JP2003032240A JP2003032240A JP2001213911A JP2001213911A JP2003032240A JP 2003032240 A JP2003032240 A JP 2003032240A JP 2001213911 A JP2001213911 A JP 2001213911A JP 2001213911 A JP2001213911 A JP 2001213911A JP 2003032240 A JP2003032240 A JP 2003032240A
- Authority
- JP
- Japan
- Prior art keywords
- cryptographic module
- encryption
- decryption
- processing system
- enciphering
- Prior art date
- Legal status (The legal status is an assumption and is not a legal conclusion. Google has not performed a legal analysis and makes no representation as to the accuracy of the status listed.)
- Pending
Links
Landscapes
- Storage Device Security (AREA)
Abstract
(57)【要約】
【課題】 暗号化または復号化のための複数のアルゴリ
ズムを柔軟に選択して、暗号化または復号化のためのモ
ジュールを適宜切り替える。 【解決手段】 現時点で最も適した暗号化手法または復
号化手法がユーザによって選択されるか、または選択さ
れる。暗号モジュール選択装置１１は、この選択された
暗号化手法または復号化手法に対応した暗号モジュール
Ｂを生成するための暗号モジュールＢ生成情報を暗号装
置１２に送出する。暗号装置１２の回路生成部（図示は
省略）は、この暗号モジュールＢ生成情報により、暗号
装置１２に含まれる可変回路部１２１３と接続部１２１
２，１２１４の具体的な回路構成を、暗号モジュールＢ
の一部として完成させ、さらに、演算器１２１１の暗号
化アルゴリズムを、暗号モジュールＢに対応する暗号化
手法の暗号化アルゴリズムに組み替える。
ズムを柔軟に選択して、暗号化または復号化のためのモ
ジュールを適宜切り替える。 【解決手段】 現時点で最も適した暗号化手法または復
号化手法がユーザによって選択されるか、または選択さ
れる。暗号モジュール選択装置１１は、この選択された
暗号化手法または復号化手法に対応した暗号モジュール
Ｂを生成するための暗号モジュールＢ生成情報を暗号装
置１２に送出する。暗号装置１２の回路生成部（図示は
省略）は、この暗号モジュールＢ生成情報により、暗号
装置１２に含まれる可変回路部１２１３と接続部１２１
２，１２１４の具体的な回路構成を、暗号モジュールＢ
の一部として完成させ、さらに、演算器１２１１の暗号
化アルゴリズムを、暗号モジュールＢに対応する暗号化
手法の暗号化アルゴリズムに組み替える。
Description
【０００１】
【発明の属する技術分野】本発明は、情報処理システム
に関し、特に、暗号化または復号化に際して、暗号化ま
たは復号化のためのアルゴリズムを柔軟に選択して、適
宜切り替えることができる情報処理システムに関する。
に関し、特に、暗号化または復号化に際して、暗号化ま
たは復号化のためのアルゴリズムを柔軟に選択して、適
宜切り替えることができる情報処理システムに関する。
【０００２】
【従来の技術】従来、守秘が必要な情報を暗号化または
復号化するシステムにおいては、暗号化または復号化の
アルゴリズムまたはその選択手法が固定的であった。
復号化するシステムにおいては、暗号化または復号化の
アルゴリズムまたはその選択手法が固定的であった。
【０００３】この暗号化または復号化のアルゴリズム
は、一度、悪意の攻撃者によって破られてしまうと、そ
れ以後は、重要情報の守秘が不可能となる。そこで、従
来から、この暗号化または復号化のアルゴリズムを強化
する種々の試みがなされている。例えば、ＲＳＡ暗号化
手法で、鍵長を長くしておく暗号化システムまたは復号
化システムなども、その一つである。
は、一度、悪意の攻撃者によって破られてしまうと、そ
れ以後は、重要情報の守秘が不可能となる。そこで、従
来から、この暗号化または復号化のアルゴリズムを強化
する種々の試みがなされている。例えば、ＲＳＡ暗号化
手法で、鍵長を長くしておく暗号化システムまたは復号
化システムなども、その一つである。
【０００４】また、常に同じ暗号を使用するのでは、セ
キュリティが弱くなり、早晩、悪意の攻撃者によって破
られてしまうことになるので、複数の暗号を選択可能に
しておいて、所定の固定的な選択手続きで暗号を選択す
る暗号化システムまたは復号化システムも考えられてい
る。
キュリティが弱くなり、早晩、悪意の攻撃者によって破
られてしまうことになるので、複数の暗号を選択可能に
しておいて、所定の固定的な選択手続きで暗号を選択す
る暗号化システムまたは復号化システムも考えられてい
る。
【０００５】
【発明が解決しようとする課題】ところで、上記従来の
暗号化システムまたは復号化システムのうち、アルゴリ
ズムを強化したり、鍵長を長くするものについては、復
号化または暗号化に際して暗号の解読に多大の時間が掛
かるといった問題点を有していた。
暗号化システムまたは復号化システムのうち、アルゴリ
ズムを強化したり、鍵長を長くするものについては、復
号化または暗号化に際して暗号の解読に多大の時間が掛
かるといった問題点を有していた。
【０００６】また、複数の暗号化または復号化手法を選
択するものについては、その選択手続きが固定的であっ
たので、悪意の攻撃者に解読に至るまでの時間的余裕を
与えてしまい（即ち、時間を掛けた解読方法を、以後は
有効に使用させてしまうことになり）、やはりセキュリ
ティが保てないといった問題点を有していた。
択するものについては、その選択手続きが固定的であっ
たので、悪意の攻撃者に解読に至るまでの時間的余裕を
与えてしまい（即ち、時間を掛けた解読方法を、以後は
有効に使用させてしまうことになり）、やはりセキュリ
ティが保てないといった問題点を有していた。
【０００７】さらに、これらの暗号化または復号化シス
テムをハードウェアを使用して実現する場合、暗号化ま
たは復号化のアルゴリズムが固定的となり、特定の暗号
化手法または復号化手法に対応した手順となってしまっ
て、他の暗号化手法または復号化手法の採用が困難であ
るといった問題点を有していた。
テムをハードウェアを使用して実現する場合、暗号化ま
たは復号化のアルゴリズムが固定的となり、特定の暗号
化手法または復号化手法に対応した手順となってしまっ
て、他の暗号化手法または復号化手法の採用が困難であ
るといった問題点を有していた。
【０００８】そこで、本発明を考案するに際しては、長
期にわたって破られることのない強固なセキュリティ機
能を実現することが必要となり、そのために、暗号化ま
たは復号化のアルゴリズムを実行するためのモジュール
構成に柔軟な構造を与え、かつ悪意の攻撃者によって容
易に暗号が破られることのない、アルゴリズム選択の予
測不可能な情報処理システムを開発することが課題であ
った。
期にわたって破られることのない強固なセキュリティ機
能を実現することが必要となり、そのために、暗号化ま
たは復号化のアルゴリズムを実行するためのモジュール
構成に柔軟な構造を与え、かつ悪意の攻撃者によって容
易に暗号が破られることのない、アルゴリズム選択の予
測不可能な情報処理システムを開発することが課題であ
った。
【０００９】本発明は、以上のような従来の情報処理シ
ステムにおける問題点に鑑みてなされたものであり、暗
号化または復号化に際して、暗号化または復号化のため
の複数のアルゴリズムを柔軟に選択して、暗号化または
復号化のためのモジュールを適宜切り替えることができ
る情報処理システムを提供することを目的とする。
ステムにおける問題点に鑑みてなされたものであり、暗
号化または復号化に際して、暗号化または復号化のため
の複数のアルゴリズムを柔軟に選択して、暗号化または
復号化のためのモジュールを適宜切り替えることができ
る情報処理システムを提供することを目的とする。
【００１０】
【課題を解決するための手段】本発明では上記の課題を
解決するために、データを暗号化または復号化するため
の情報処理システムにおいて、暗号化または復号化を実
行する暗号モジュールを生成するための暗号モジュール
生成情報を、選択された暗号化アルゴリズムまたは復号
化アルゴリズムに対応させて、選択する暗号モジュール
生成情報選択手段と、前記選択された暗号モジュール生
成情報に基づいて、前記暗号モジュールを生成する暗号
モジュール生成手段とを備えたことを特徴とする情報処
理システムが提供される。
解決するために、データを暗号化または復号化するため
の情報処理システムにおいて、暗号化または復号化を実
行する暗号モジュールを生成するための暗号モジュール
生成情報を、選択された暗号化アルゴリズムまたは復号
化アルゴリズムに対応させて、選択する暗号モジュール
生成情報選択手段と、前記選択された暗号モジュール生
成情報に基づいて、前記暗号モジュールを生成する暗号
モジュール生成手段とを備えたことを特徴とする情報処
理システムが提供される。
【００１１】また、本発明では上記の課題を解決するた
めに、データを暗号化または復号化するための情報処理
システムにおいて、選択された暗号化アルゴリズムまた
は復号化アルゴリズムに対応した既成の暗号モジュール
を選択する暗号モジュール選択手段と、前記選択された
暗号モジュールを、暗号化処理要求または復号化処理要
求の到来を契機として起動させる暗号モジュール実行手
段とを備えたことを特徴とする情報処理システムが提供
される。
めに、データを暗号化または復号化するための情報処理
システムにおいて、選択された暗号化アルゴリズムまた
は復号化アルゴリズムに対応した既成の暗号モジュール
を選択する暗号モジュール選択手段と、前記選択された
暗号モジュールを、暗号化処理要求または復号化処理要
求の到来を契機として起動させる暗号モジュール実行手
段とを備えたことを特徴とする情報処理システムが提供
される。
【００１２】さらに、本発明では上記の課題を解決する
ために、データを暗号化または復号化するための情報処
理システムにおいて、暗号化または復号化を実行する暗
号モジュールを生成するための暗号モジュール生成情報
を、暗号モジュール生成情報選択手段に設定する暗号モ
ジュール生成情報設定手段と、選択された暗号化アルゴ
リズムまたは復号化アルゴリズムに対応させて、前記暗
号モジュール生成情報を選択する暗号モジュール生成情
報選択手段と、前記選択された暗号モジュール生成情報
に基づいて、前記暗号モジュールを生成する暗号モジュ
ール生成手段と、を備えたことを特徴とする情報処理シ
ステムが提供される。
ために、データを暗号化または復号化するための情報処
理システムにおいて、暗号化または復号化を実行する暗
号モジュールを生成するための暗号モジュール生成情報
を、暗号モジュール生成情報選択手段に設定する暗号モ
ジュール生成情報設定手段と、選択された暗号化アルゴ
リズムまたは復号化アルゴリズムに対応させて、前記暗
号モジュール生成情報を選択する暗号モジュール生成情
報選択手段と、前記選択された暗号モジュール生成情報
に基づいて、前記暗号モジュールを生成する暗号モジュ
ール生成手段と、を備えたことを特徴とする情報処理シ
ステムが提供される。
【００１３】即ち、本発明では、暗号化または復号化を
行う暗号モジュールをファームウェア化し、これを完成
するのに必要な暗号モジュール生成情報を、システム内
外のユーザの判断に基づいて選択するか、またはシステ
ム内部で選択することにより暗号モジュールを完成する
方法、及び既成の暗号モジュールをユーザの判断により
選択された暗号化手法または復号化手法に対応させて選
択するか、またはシステム内部で選択する方法を実現す
ることにより、悪意の第三者が暗号化または復号化のア
ルゴリズムの選択方法を予測して暗号を解読すること、
及び、解読した暗号化方法または復号化方法をその後に
有効に使用することを未然に防止している。
行う暗号モジュールをファームウェア化し、これを完成
するのに必要な暗号モジュール生成情報を、システム内
外のユーザの判断に基づいて選択するか、またはシステ
ム内部で選択することにより暗号モジュールを完成する
方法、及び既成の暗号モジュールをユーザの判断により
選択された暗号化手法または復号化手法に対応させて選
択するか、またはシステム内部で選択する方法を実現す
ることにより、悪意の第三者が暗号化または復号化のア
ルゴリズムの選択方法を予測して暗号を解読すること、
及び、解読した暗号化方法または復号化方法をその後に
有効に使用することを未然に防止している。
【００１４】
【発明の実施の形態】以下、本発明の実施の形態を図面
に基づいて説明する。 （第１の実施の形態）図１は、本発明の第１の実施の形
態に係る情報処理システムの全体構成を示すブロック図
である。
に基づいて説明する。 （第１の実施の形態）図１は、本発明の第１の実施の形
態に係る情報処理システムの全体構成を示すブロック図
である。
【００１５】本実施の形態に係る情報処理システムは、
記憶している複数の暗号モジュールＡ生成情報１１１、
暗号モジュールＢ生成情報１１２、暗号モジュールＣ生
成情報１１３のいずれか１つを選択する暗号モジュール
選択装置１１（暗号モジュール生成情報選択手段）と、
暗号モジュール選択装置１１から送出される暗号モジュ
ール生成情報を用いて暗号モジュール１２１を完成する
暗号装置１２（暗号モジュール生成手段）を備える。
記憶している複数の暗号モジュールＡ生成情報１１１、
暗号モジュールＢ生成情報１１２、暗号モジュールＣ生
成情報１１３のいずれか１つを選択する暗号モジュール
選択装置１１（暗号モジュール生成情報選択手段）と、
暗号モジュール選択装置１１から送出される暗号モジュ
ール生成情報を用いて暗号モジュール１２１を完成する
暗号装置１２（暗号モジュール生成手段）を備える。
【００１６】なお、暗号モジュールとは、暗号化または
復号化を実行するモジュールのこととする。暗号モジュ
ール選択装置１１は、暗号化または復号化を実行するモ
ジュールを生成するための暗号モジュールＡ生成情報１
１１、暗号モジュールＢ生成情報１１２、暗号モジュー
ルＣ生成情報１１３を含む。なお、この暗号モジュール
Ａ生成情報１１１、暗号モジュールＢ生成情報１１２、
暗号モジュールＣ生成情報１１３は、それぞれ公開鍵、
共通鍵等の暗号鍵Ａ，Ｂ，Ｃ（図示は省略）を含むこと
ができる。
復号化を実行するモジュールのこととする。暗号モジュ
ール選択装置１１は、暗号化または復号化を実行するモ
ジュールを生成するための暗号モジュールＡ生成情報１
１１、暗号モジュールＢ生成情報１１２、暗号モジュー
ルＣ生成情報１１３を含む。なお、この暗号モジュール
Ａ生成情報１１１、暗号モジュールＢ生成情報１１２、
暗号モジュールＣ生成情報１１３は、それぞれ公開鍵、
共通鍵等の暗号鍵Ａ，Ｂ，Ｃ（図示は省略）を含むこと
ができる。
【００１７】暗号装置１２は、ファームウェア化された
暗号モジュール１２１によって基本回路が構成され、暗
号モジュール１２１は、暗号化または復号化を実行する
演算器１２１１と、入力情報を処理する可変回路部１２
１３（組合せ回路及び順序回路）と、演算器１２１１と
可変回路部１２１３とを接続する可変回路部分として機
能する接続部１２１２と、暗号化または復号化の対象と
なる入力情報源（図示は省略）と可変回路部１２１３と
を接続する可変回路部分として機能する接続部１２１４
とを含む。
暗号モジュール１２１によって基本回路が構成され、暗
号モジュール１２１は、暗号化または復号化を実行する
演算器１２１１と、入力情報を処理する可変回路部１２
１３（組合せ回路及び順序回路）と、演算器１２１１と
可変回路部１２１３とを接続する可変回路部分として機
能する接続部１２１２と、暗号化または復号化の対象と
なる入力情報源（図示は省略）と可変回路部１２１３と
を接続する可変回路部分として機能する接続部１２１４
とを含む。
【００１８】なお、暗号装置１２に含まれる可変回路部
１２１３、接続部１２１２，１２１４は、いずれも暗号
化または復号化に際して、暗号モジュール選択装置１１
が選択した暗号モジュール生成情報を用いて、該当する
暗号モジュールの生成が可能なように動的に構成され
る。
１２１３、接続部１２１２，１２１４は、いずれも暗号
化または復号化に際して、暗号モジュール選択装置１１
が選択した暗号モジュール生成情報を用いて、該当する
暗号モジュールの生成が可能なように動的に構成され
る。
【００１９】ここで、可変回路部１２１３は、ＰＬＤ
（Programable Logic Device）や、ＦＰＧＡ（Field Pr
gramble Gate Array）を使用して構成することも可能で
あり、また、プログラム制御で起動するコンピュータで
構成することも可能である。
（Programable Logic Device）や、ＦＰＧＡ（Field Pr
gramble Gate Array）を使用して構成することも可能で
あり、また、プログラム制御で起動するコンピュータで
構成することも可能である。
【００２０】暗号モジュールＡ生成情報１１１、暗号モ
ジュールＢ生成情報１１２、暗号モジュールＣ生成情報
１１３には、演算器１２１１の演算用プログラムと共
に、可変回路部１２１３を構成するためのプログラムも
含めることができる。
ジュールＢ生成情報１１２、暗号モジュールＣ生成情報
１１３には、演算器１２１１の演算用プログラムと共
に、可変回路部１２１３を構成するためのプログラムも
含めることができる。
【００２１】また、演算器１２１１は、組み込まれた暗
号化アルゴリズムを実行する演算器であり、暗号化また
は復号化に際して、暗号モジュール選択装置１１が選択
した暗号モジュール生成情報を用いて、該当する暗号モ
ジュールの生成が可能なような暗号化アルゴリズムが組
み込まれる。
号化アルゴリズムを実行する演算器であり、暗号化また
は復号化に際して、暗号モジュール選択装置１１が選択
した暗号モジュール生成情報を用いて、該当する暗号モ
ジュールの生成が可能なような暗号化アルゴリズムが組
み込まれる。
【００２２】ここで、演算器１２１１は、プログラム制
御で起動するコンピュータで構成することが可能であ
る。以下、本実施の形態に係る情報処理システムの動作
を説明する。
御で起動するコンピュータで構成することが可能であ
る。以下、本実施の形態に係る情報処理システムの動作
を説明する。
【００２３】まず、現時点で最も適した暗号化手法また
は復号化手法が選択される。この選択指令は、この情報
処理システムのユーザからユーザインタフェース部（図
示は省略）を介して与えられるか、または外部のユーザ
から通信回線（図示は省略）と通信部（図示は省略）を
介して与えられるか、またはシステム内部の判断部（図
示は省略）により与えられるものとする。
は復号化手法が選択される。この選択指令は、この情報
処理システムのユーザからユーザインタフェース部（図
示は省略）を介して与えられるか、または外部のユーザ
から通信回線（図示は省略）と通信部（図示は省略）を
介して与えられるか、またはシステム内部の判断部（図
示は省略）により与えられるものとする。
【００２４】なお、このシステム内部の判断部は、アト
・ランダムな選択をすることも可能であるものとする。
今、仮に、この選択された暗号化手法または復号化手法
に対応した暗号モジュールが暗号モジュールＢであるも
のとすると、暗号モジュール選択装置１１は、記憶して
いる暗号モジュールＡ生成情報１１１、暗号モジュール
Ｂ生成情報１１２、暗号モジュールＣ生成情報１１３の
内から暗号モジュールＢを生成するための暗号モジュー
ルＢ生成情報１１２を暗号装置１２に送出する。
・ランダムな選択をすることも可能であるものとする。
今、仮に、この選択された暗号化手法または復号化手法
に対応した暗号モジュールが暗号モジュールＢであるも
のとすると、暗号モジュール選択装置１１は、記憶して
いる暗号モジュールＡ生成情報１１１、暗号モジュール
Ｂ生成情報１１２、暗号モジュールＣ生成情報１１３の
内から暗号モジュールＢを生成するための暗号モジュー
ルＢ生成情報１１２を暗号装置１２に送出する。
【００２５】暗号装置１２の回路生成部（図示は省略）
は、この送出された暗号モジュールＢ生成情報１１２に
より、暗号装置１２に含まれる可変回路部１２１３と接
続部１２１２，１２１４の具体的な回路構成を、暗号モ
ジュールＢの一部として完成させる。
は、この送出された暗号モジュールＢ生成情報１１２に
より、暗号装置１２に含まれる可変回路部１２１３と接
続部１２１２，１２１４の具体的な回路構成を、暗号モ
ジュールＢの一部として完成させる。
【００２６】また、同じく、暗号装置１２の回路生成部
は、この送出された暗号モジュールＢ生成情報１１２に
より、演算器１２１１の暗号化または復号化のアルゴリ
ズムを、暗号モジュールＢに対応する暗号化手法または
復号化手法のアルゴリズムに組み替える。
は、この送出された暗号モジュールＢ生成情報１１２に
より、演算器１２１１の暗号化または復号化のアルゴリ
ズムを、暗号モジュールＢに対応する暗号化手法または
復号化手法のアルゴリズムに組み替える。
【００２７】暗号モジュールＢが完成すると（即ち、可
変回路部１２１３と接続部１２１２，１２１４の具体的
な回路構成が暗号モジュールＢの一部として完成され、
かつ演算器１２１１の暗号化または復号化のアルゴリズ
ムが暗号モジュールＢに対応する暗号化手法または復号
化手法のアルゴリズムに組み替えられると）、前述のユ
ーザインタフェース部（または通信部）は、その旨の応
答を、この情報処理システムのユーザ（または外部シス
テムのユーザ）へ返す。
変回路部１２１３と接続部１２１２，１２１４の具体的
な回路構成が暗号モジュールＢの一部として完成され、
かつ演算器１２１１の暗号化または復号化のアルゴリズ
ムが暗号モジュールＢに対応する暗号化手法または復号
化手法のアルゴリズムに組み替えられると）、前述のユ
ーザインタフェース部（または通信部）は、その旨の応
答を、この情報処理システムのユーザ（または外部シス
テムのユーザ）へ返す。
【００２８】（第２の実施の形態）図２は、本発明の第
２の実施の形態に係る情報処理システムの全体構成を示
すブロック図である。
２の実施の形態に係る情報処理システムの全体構成を示
すブロック図である。
【００２９】本実施の形態に係る情報処理システムは、
既に構成されている複数の暗号モジュール（暗号化また
は復号化を実行するモジュール）のいずれか１つを選択
する暗号モジュール選択装置２１（暗号モジュール選択
手段）と、暗号モジュール選択装置２１による選択を暗
号処理要求信号Ｐの到来と一致させて実現するＡＮＤゲ
ート２２１，２２２，２２３（暗号モジュール実行手
段）と、既に構成されている暗号モジュールＡ（２３
１）、暗号モジュールＢ（２３２）、及び暗号モジュー
ルＣ（２３３）を備える。
既に構成されている複数の暗号モジュール（暗号化また
は復号化を実行するモジュール）のいずれか１つを選択
する暗号モジュール選択装置２１（暗号モジュール選択
手段）と、暗号モジュール選択装置２１による選択を暗
号処理要求信号Ｐの到来と一致させて実現するＡＮＤゲ
ート２２１，２２２，２２３（暗号モジュール実行手
段）と、既に構成されている暗号モジュールＡ（２３
１）、暗号モジュールＢ（２３２）、及び暗号モジュー
ルＣ（２３３）を備える。
【００３０】以下、本実施の形態に係る情報処理システ
ムの動作を説明する。まず、現時点で最も適した暗号化
手法または復号化手法が選択される。この選択指令は、
この情報処理システムのユーザからユーザインタフェー
ス部（図示は省略）を介して与えられるか、または外部
のユーザから通信回線（図示は省略）と通信部（図示は
省略）を介して与えられるか、またはシステム内部の判
断部（図示は省略）により与えられるものとする。
ムの動作を説明する。まず、現時点で最も適した暗号化
手法または復号化手法が選択される。この選択指令は、
この情報処理システムのユーザからユーザインタフェー
ス部（図示は省略）を介して与えられるか、または外部
のユーザから通信回線（図示は省略）と通信部（図示は
省略）を介して与えられるか、またはシステム内部の判
断部（図示は省略）により与えられるものとする。
【００３１】なお、このシステム内部の判断部は、アト
・ランダムな選択をすることも可能であるものとする。
今、仮に、この選択された暗号化手法または復号化手法
に対応した暗号モジュールが暗号モジュールＢ（２３
２）であるものとすると、暗号モジュール選択装置２１
は、既に構成されている暗号モジュールＡ（２３１）、
暗号モジュールＢ（２３２）、暗号モジュールＣ（２３
３）の内から暗号モジュールＢ（２３２）を選択する。
・ランダムな選択をすることも可能であるものとする。
今、仮に、この選択された暗号化手法または復号化手法
に対応した暗号モジュールが暗号モジュールＢ（２３
２）であるものとすると、暗号モジュール選択装置２１
は、既に構成されている暗号モジュールＡ（２３１）、
暗号モジュールＢ（２３２）、暗号モジュールＣ（２３
３）の内から暗号モジュールＢ（２３２）を選択する。
【００３２】この状態で、暗号処理要求信号Ｐが到来す
ると、ＡＮＤゲート２２１，２２２，２２３の内、ＡＮ
Ｄゲート２２２が論理条件を満たすことにより暗号モジ
ュールＢ（２３２）を選択して、これを暗号化または復
号化の処理が可能な状態にする。
ると、ＡＮＤゲート２２１，２２２，２２３の内、ＡＮ
Ｄゲート２２２が論理条件を満たすことにより暗号モジ
ュールＢ（２３２）を選択して、これを暗号化または復
号化の処理が可能な状態にする。
【００３３】暗号モジュールＢ（２３２）が暗号化また
は復号化の処理が可能な状態になると、前述のユーザイ
ンタフェース部（または通信部）は、その旨の応答を、
この情報処理システムのユーザ（または外部のユーザ）
へ返す。
は復号化の処理が可能な状態になると、前述のユーザイ
ンタフェース部（または通信部）は、その旨の応答を、
この情報処理システムのユーザ（または外部のユーザ）
へ返す。
【００３４】（第３の実施の形態）図３は、本発明の第
３の実施の形態に係る情報処理システムの全体構成を示
すブロック図である。
３の実施の形態に係る情報処理システムの全体構成を示
すブロック図である。
【００３５】本実施の形態に係る情報処理システムは、
図１に示す本発明の第１の実施の形態に係る情報処理シ
ステムに加えて、ネットワーク３１と、母線３４を介し
て暗号モジュール選択装置１１と結合される通信装置３
２（暗号モジュール生成情報設定手段）と、外部記憶装
置３３（暗号モジュール生成情報設定手段）を備える。
図１に示す本発明の第１の実施の形態に係る情報処理シ
ステムに加えて、ネットワーク３１と、母線３４を介し
て暗号モジュール選択装置１１と結合される通信装置３
２（暗号モジュール生成情報設定手段）と、外部記憶装
置３３（暗号モジュール生成情報設定手段）を備える。
【００３６】なお、ネットワーク３１は、インターネッ
ト網を含み得るものとする。以下、本実施の形態に係る
情報処理システムの動作を説明する。まず、前処理とし
て、ユーザからユーザインタフェース部（図示は省略）
を介した指令により、暗号モジュール選択装置１１に、
暗号モジュールＡ生成情報１１１、暗号モジュールＢ生
成情報１１２、暗号モジュールＣ生成情報１１３の内、
少なくとも１つを格納する。
ト網を含み得るものとする。以下、本実施の形態に係る
情報処理システムの動作を説明する。まず、前処理とし
て、ユーザからユーザインタフェース部（図示は省略）
を介した指令により、暗号モジュール選択装置１１に、
暗号モジュールＡ生成情報１１１、暗号モジュールＢ生
成情報１１２、暗号モジュールＣ生成情報１１３の内、
少なくとも１つを格納する。
【００３７】これらの暗号モジュールＡ生成情報１１
１、暗号モジュールＢ生成情報１１２、暗号モジュール
Ｃ生成情報１１３は、具体的には、外部システムからネ
ットワート３１と通信装置３２を介してダウンロードさ
れたものであるか、または外部記憶装置３３に格納され
ていたものとすることができる。
１、暗号モジュールＢ生成情報１１２、暗号モジュール
Ｃ生成情報１１３は、具体的には、外部システムからネ
ットワート３１と通信装置３２を介してダウンロードさ
れたものであるか、または外部記憶装置３３に格納され
ていたものとすることができる。
【００３８】その後、暗号モジュール選択装置１１に格
納された暗号モジュールの内、現時点で最も適した暗号
化手法または復号化手法に対応する暗号モジュールが選
択される。この選択指令は、この情報処理システムのユ
ーザから前述のユーザインタフェース部を介して与えら
れるか、または外部のユーザから前述のネットワーク３
１と通信装置３２を介して与えられるか、またはシステ
ム内部の判断部（図示は省略）により与えられるものと
する。
納された暗号モジュールの内、現時点で最も適した暗号
化手法または復号化手法に対応する暗号モジュールが選
択される。この選択指令は、この情報処理システムのユ
ーザから前述のユーザインタフェース部を介して与えら
れるか、または外部のユーザから前述のネットワーク３
１と通信装置３２を介して与えられるか、またはシステ
ム内部の判断部（図示は省略）により与えられるものと
する。
【００３９】なお、このシステム内部の判断部は、アト
・ランダムな選択をすることも可能であるものとする。
今、仮に、この選択された暗号化手法または復号化手法
に対応した暗号モジュールが暗号モジュールＢ（図示は
省略）であるものとすると、暗号モジュール選択装置１
１は、記憶している暗号モジュールＡ生成情報１１１、
暗号モジュールＢ生成情報１１２、暗号モジュールＣ生
成情報１１３の内から暗号モジュールＢを生成するため
の暗号モジュールＢ生成情報１１２を暗号装置１２に送
出する。
・ランダムな選択をすることも可能であるものとする。
今、仮に、この選択された暗号化手法または復号化手法
に対応した暗号モジュールが暗号モジュールＢ（図示は
省略）であるものとすると、暗号モジュール選択装置１
１は、記憶している暗号モジュールＡ生成情報１１１、
暗号モジュールＢ生成情報１１２、暗号モジュールＣ生
成情報１１３の内から暗号モジュールＢを生成するため
の暗号モジュールＢ生成情報１１２を暗号装置１２に送
出する。
【００４０】暗号装置１２の回路生成部（図示は省略）
は、この送出された暗号モジュールＢ生成情報１１２に
より、暗号装置１２に含まれる可変回路部１２１３と接
続部１２１２，１２１４の具体的な回路構成を、暗号モ
ジュールＢの一部として完成させる。
は、この送出された暗号モジュールＢ生成情報１１２に
より、暗号装置１２に含まれる可変回路部１２１３と接
続部１２１２，１２１４の具体的な回路構成を、暗号モ
ジュールＢの一部として完成させる。
【００４１】また、同じく、暗号装置１２の回路生成部
は、この送出された暗号モジュールＢ生成情報１１２に
より、演算器１２１１の暗号化または復号化のアルゴリ
ズムを、暗号モジュールＢに対応する暗号化手法または
復号化手法のアルゴリズムに組み替える。
は、この送出された暗号モジュールＢ生成情報１１２に
より、演算器１２１１の暗号化または復号化のアルゴリ
ズムを、暗号モジュールＢに対応する暗号化手法または
復号化手法のアルゴリズムに組み替える。
【００４２】暗号モジュールＢが完成すると（即ち、可
変回路部１２１３と接続部１２１２，１２１４の具体的
な回路構成が暗号モジュールＢの一部として完成され、
かつ演算器１２１１の暗号化または復号化のアルゴリズ
ムが暗号モジュールＢに対応する暗号化手法または復号
化手法のアルゴリズムに組み替えられると）、前述のユ
ーザインタフェース部（または通信装置３２）は、その
旨の応答を、この情報処理システムのユーザ（または外
部システムのユーザ）へ返す。
変回路部１２１３と接続部１２１２，１２１４の具体的
な回路構成が暗号モジュールＢの一部として完成され、
かつ演算器１２１１の暗号化または復号化のアルゴリズ
ムが暗号モジュールＢに対応する暗号化手法または復号
化手法のアルゴリズムに組み替えられると）、前述のユ
ーザインタフェース部（または通信装置３２）は、その
旨の応答を、この情報処理システムのユーザ（または外
部システムのユーザ）へ返す。
【００４３】
【発明の効果】以上に説明したとおり、本発明では、暗
号化または復号化を行う暗号モジュールをファームウェ
ア化し、これを完成するのに必要な暗号モジュール生成
情報を、システム内外のユーザの判断により選択された
暗号化手法または復号化手法に対応させて選択するか、
またはシステム内部で選択して、暗号モジュールを完成
する方法、及び、既成の暗号モジュールをユーザの判断
に基づいて選択するか、またはシステム内部で選択する
方法を実現することができるので、悪意の第三者により
暗号化または復号化のアルゴリズムの選択方法が予測さ
れることにより、暗号が解読されてしまうこと、及び、
解読されてしまった暗号化方法または復号化方法が長期
にわたり有効に使用されてしまうような事態の発生を未
然に防止することができる。
号化または復号化を行う暗号モジュールをファームウェ
ア化し、これを完成するのに必要な暗号モジュール生成
情報を、システム内外のユーザの判断により選択された
暗号化手法または復号化手法に対応させて選択するか、
またはシステム内部で選択して、暗号モジュールを完成
する方法、及び、既成の暗号モジュールをユーザの判断
に基づいて選択するか、またはシステム内部で選択する
方法を実現することができるので、悪意の第三者により
暗号化または復号化のアルゴリズムの選択方法が予測さ
れることにより、暗号が解読されてしまうこと、及び、
解読されてしまった暗号化方法または復号化方法が長期
にわたり有効に使用されてしまうような事態の発生を未
然に防止することができる。
【図１】本発明の第１の実施の形態に係る情報処理シス
テムの全体構成を示すブロック図である。
テムの全体構成を示すブロック図である。
【図２】本発明の第２の実施の形態に係る情報処理シス
テムの全体構成を示すブロック図である。
テムの全体構成を示すブロック図である。
【図３】本発明の第３の実施の形態に係る情報処理シス
テムの全体構成を示すブロック図である。
テムの全体構成を示すブロック図である。
１１，２１……暗号モジュール選択装置、１２……暗号
装置、３１……ネットワーク、３２……通信装置、３３
……外部記憶装置、１１１……暗号モジュールＡ生成情
報、１１２……暗号モジュールＢ生成情報、１１３……
暗号モジュールＣ生成情報、１２１……暗号モジュー
ル、２２１，２２２，２２３……ＡＮＤゲート、２３１
……暗号モジュールＡ、２３２……暗号モジュールＢ、
２３３……暗号モジュールＣ、１２１１……演算器、１
２１２，１２１４……接続部、１２１３……可変回路部
装置、３１……ネットワーク、３２……通信装置、３３
……外部記憶装置、１１１……暗号モジュールＡ生成情
報、１１２……暗号モジュールＢ生成情報、１１３……
暗号モジュールＣ生成情報、１２１……暗号モジュー
ル、２２１，２２２，２２３……ＡＮＤゲート、２３１
……暗号モジュールＡ、２３２……暗号モジュールＢ、
２３３……暗号モジュールＣ、１２１１……演算器、１
２１２，１２１４……接続部、１２１３……可変回路部
Claims (5)
- 【請求項１】 データを暗号化または復号化するための
情報処理システムにおいて、 暗号化または復号化を実行する暗号モジュールを生成す
るための暗号モジュール生成情報を、選択された暗号化
アルゴリズムまたは復号化アルゴリズムに対応させて、
選択する暗号モジュール生成情報選択手段と、 前記選択された暗号モジュール生成情報に基づいて、前
記暗号モジュールを生成する暗号モジュール生成手段
と、 を備えたことを特徴とする情報処理システム。 - 【請求項２】 データを暗号化または復号化するための
情報処理システムにおいて、 選択された暗号化アルゴリズムまたは復号化アルゴリズ
ムに対応した既成の暗号モジュールを選択する暗号モジ
ュール選択手段と、 前記選択された暗号モジュールを、暗号化処理要求また
は復号化処理要求の到来を契機として起動させる暗号モ
ジュール実行手段と、 を備えたことを特徴とする情報処理システム。 - 【請求項３】 データを暗号化または復号化するための
情報処理システムにおいて、 暗号化または復号化を実行する暗号モジュールを生成す
るための暗号モジュール生成情報を、暗号モジュール生
成情報選択手段に設定する暗号モジュール生成情報設定
手段と、 選択された暗号化アルゴリズムまたは復号化アルゴリズ
ムに対応させて、前記暗号モジュール生成情報を選択す
る暗号モジュール生成情報選択手段と、 前記選択された暗号モジュール生成情報に基づいて、前
記暗号モジュールを生成する暗号モジュール生成手段
と、 を備えたことを特徴とする情報処理システム。 - 【請求項４】 前記暗号化アルゴリズムまたは復号化ア
ルゴリズムは、ユーザによって指定されたものであるこ
とを特徴とする請求項１乃至３のいずれか１項に記載の
情報処理システム。 - 【請求項５】 前記暗号化アルゴリズムまたは復号化ア
ルゴリズムは、情報処理システム内部で選択されたもの
であることを特徴とする請求項１乃至３のいずれか１項
に記載の情報処理システム。
Priority Applications (1)
| Application Number | Priority Date | Filing Date | Title |
|---|---|---|---|
| JP2001213911A JP2003032240A (ja) | 2001-07-13 | 2001-07-13 | 情報処理システム |
Applications Claiming Priority (1)
| Application Number | Priority Date | Filing Date | Title |
|---|---|---|---|
| JP2001213911A JP2003032240A (ja) | 2001-07-13 | 2001-07-13 | 情報処理システム |
Publications (1)
| Publication Number | Publication Date |
|---|---|
| JP2003032240A true JP2003032240A (ja) | 2003-01-31 |
Family
ID=19048812
Family Applications (1)
| Application Number | Title | Priority Date | Filing Date |
|---|---|---|---|
| JP2001213911A Pending JP2003032240A (ja) | 2001-07-13 | 2001-07-13 | 情報処理システム |
Country Status (1)
| Country | Link |
|---|---|
| JP (1) | JP2003032240A (ja) |
Cited By (3)
| Publication number | Priority date | Publication date | Assignee | Title |
|---|---|---|---|---|
| JP2007228430A (ja) * | 2006-02-24 | 2007-09-06 | Tops Systems:Kk | 暗号化無線セキュリティーシステム |
| JP2008259163A (ja) * | 2007-04-04 | 2008-10-23 | Cyberlink Corp | ハードウェア駆動型プログラムを実行するためのシステムおよび方法 |
| JP2018093352A (ja) * | 2016-12-01 | 2018-06-14 | 株式会社ユビキタス | 情報処理システム、機能組込方法、情報処理装置、情報処理方法および情報処理プログラム |
-
2001
- 2001-07-13 JP JP2001213911A patent/JP2003032240A/ja active Pending
Cited By (3)
| Publication number | Priority date | Publication date | Assignee | Title |
|---|---|---|---|---|
| JP2007228430A (ja) * | 2006-02-24 | 2007-09-06 | Tops Systems:Kk | 暗号化無線セキュリティーシステム |
| JP2008259163A (ja) * | 2007-04-04 | 2008-10-23 | Cyberlink Corp | ハードウェア駆動型プログラムを実行するためのシステムおよび方法 |
| JP2018093352A (ja) * | 2016-12-01 | 2018-06-14 | 株式会社ユビキタス | 情報処理システム、機能組込方法、情報処理装置、情報処理方法および情報処理プログラム |
Similar Documents
| Publication | Publication Date | Title |
|---|---|---|
| US10482291B2 (en) | Secure field-programmable gate array (FPGA) architecture | |
| JP3747520B2 (ja) | 情報処理装置及び情報処理方法 | |
| KR101329898B1 (ko) | 보안 시스템 온 칩 | |
| US5345508A (en) | Method and apparatus for variable-overhead cached encryption | |
| EP1191739B1 (en) | Stream cipher encryption application accelerator and methods thereof | |
| JP2015062064A (ja) | データ保護装置及びその方法 | |
| JPH06266670A (ja) | 暗号化仮想端末初期化装置 | |
| WO1995006373A1 (en) | Method and apparatus for decryption using cache storage | |
| US8281130B2 (en) | Authentication system and authentication object device | |
| KR20070085129A (ko) | 인크립션 프로세싱 방법 및 인크립션 프로세싱 장치 | |
| CN112906070A (zh) | 用于安全设备的块密码侧信道攻击减轻 | |
| US20070113095A1 (en) | Encryption scheme management method | |
| KR20070052233A (ko) | 기밀정보처리방법, 기밀정보처리장치, 및 컨텐츠데이터재생장치 | |
| KR20220149659A (ko) | 에어 갭핑 하드웨어 프로토콜을 사용한 보안 데이터 전달을 위한 시스템 및 방법 | |
| KR100930591B1 (ko) | 고속 세션 변경이 가능한 암호화 장치 | |
| KR102315632B1 (ko) | 신뢰 서버의 준동형 암호 기반 확장 가능한 그룹 키 생성 방법 및 시스템 | |
| JP2003084853A (ja) | プログラム可能なゲートアレイのためのコピー防止方法及びシステム | |
| KR20060110383A (ko) | 네트워크 보안 프로세서의 다중모드 암호화 장치 | |
| JP6348273B2 (ja) | 情報処理システム | |
| JP2003032240A (ja) | 情報処理システム | |
| JPH11258985A (ja) | 暗号データの送付用ファイル生成装置、そのプログラムが記録された記録媒体、および、暗号データの送付用ファイルが格納された記録媒体 | |
| Fons et al. | A modular reconfigurable and updateable embedded cyber security hardware solution for automotive | |
| JP2005309148A (ja) | データ変換装置およびデータ変換方法 | |
| Bossuet et al. | Disposable configuration of remotely reconfigurable systems | |
| JPH0777933A (ja) | ネットワークデータ暗号化装置 |