JP2003134110A - 暗号通信装置 - Google Patents
暗号通信装置Info
- Publication number
- JP2003134110A JP2003134110A JP2001330190A JP2001330190A JP2003134110A JP 2003134110 A JP2003134110 A JP 2003134110A JP 2001330190 A JP2001330190 A JP 2001330190A JP 2001330190 A JP2001330190 A JP 2001330190A JP 2003134110 A JP2003134110 A JP 2003134110A
- Authority
- JP
- Japan
- Prior art keywords
- data
- field
- length
- communication
- value
- Prior art date
- Legal status (The legal status is an assumption and is not a legal conclusion. Google has not performed a legal analysis and makes no representation as to the accuracy of the status listed.)
- Granted
Links
Classifications
-
- H—ELECTRICITY
- H04—ELECTRIC COMMUNICATION TECHNIQUE
- H04L—TRANSMISSION OF DIGITAL INFORMATION, e.g. TELEGRAPHIC COMMUNICATION
- H04L9/00—Cryptographic mechanisms or cryptographic arrangements for secret or secure communications; Network security protocols
- H04L9/002—Countermeasures against attacks on cryptographic mechanisms
- H04L9/003—Countermeasures against attacks on cryptographic mechanisms for power analysis, e.g. differential power analysis [DPA] or simple power analysis [SPA]
Landscapes
- Engineering & Computer Science (AREA)
- Computer Security & Cryptography (AREA)
- Computer Networks & Wireless Communication (AREA)
- Signal Processing (AREA)
- Storage Device Security (AREA)
- Communication Control (AREA)
- Mobile Radio Communication Systems (AREA)
- Financial Or Insurance-Related Operations Such As Payment And Settlement (AREA)
Abstract
(57)【要約】
【課題】 暗号処理を用いた暗号通信装置に係り、充分
なセキュリティを確保しつつ、耐タンパ性に優れた暗号
通信装置を得ることを課題とする。 【解決手段】 通信手段１は、レングスフィールドとデ
ータフィールドとを有する通信データの送受信を行い、
レングス比較手段６は、レングスフィールドの値と、予
め装置内に記憶している最小レングス値を比較し、制御
手段７は、レングスフィールドの値が最小レングス値よ
り小さいと判断された場合に、暗号処理手段５によるデ
ータフィールドのデータの暗号化処理あるいは復号化処
理を施さないように制御する。
なセキュリティを確保しつつ、耐タンパ性に優れた暗号
通信装置を得ることを課題とする。 【解決手段】 通信手段１は、レングスフィールドとデ
ータフィールドとを有する通信データの送受信を行い、
レングス比較手段６は、レングスフィールドの値と、予
め装置内に記憶している最小レングス値を比較し、制御
手段７は、レングスフィールドの値が最小レングス値よ
り小さいと判断された場合に、暗号処理手段５によるデ
ータフィールドのデータの暗号化処理あるいは復号化処
理を施さないように制御する。
Description
【０００１】
【発明の属する技術分野】この発明は、暗号通信装置内
の秘密情報を読み出す困難性（耐タンパ性）を向上させ
る装置に関するものである。
の秘密情報を読み出す困難性（耐タンパ性）を向上させ
る装置に関するものである。
【０００２】
【従来の技術】暗号通信分野における認証方法としては
数多くの提案がなされているが、通常、ある秘密情報を
知っている者を本人と（検証者が）確かめることで、認
証が行われる。例えば、特開平２０００−１８２１０２
号公報に示された従来の認証方法では、あらかじめ共通
鍵をＡ（証明者側暗号通信装置）とＢ（検証者側暗号通
信装置）の双方で保持しておき、以下の手順で相手を認
証していた。 （１）Ａは乱数Ｒ１を生成し、Ｂに乱数Ｒ１を送信す
る。 （２）Ｂは乱数Ｒ１と共通鍵から認証子１を生成し、ま
た、乱数Ｒ２も生成する。そして、認証子１と乱数Ｒ２
をＡに送信する。 （３）Ａは乱数Ｒ１と共通鍵から認証子を生成し、Ｂか
ら受信した認証子１と一致するかを検査する（これによ
りＡはＢを認証）。 （４）次に、Ａは乱数Ｒ２と共通鍵から認証子２を生成
し、認証子２をＢに送信する。 （５）Ｂは乱数Ｒ２と共通鍵から認証子を生成し、Ａか
ら受信した認証子２と一致するかを検査する（これによ
りＢはＡを認証）。
数多くの提案がなされているが、通常、ある秘密情報を
知っている者を本人と（検証者が）確かめることで、認
証が行われる。例えば、特開平２０００−１８２１０２
号公報に示された従来の認証方法では、あらかじめ共通
鍵をＡ（証明者側暗号通信装置）とＢ（検証者側暗号通
信装置）の双方で保持しておき、以下の手順で相手を認
証していた。 （１）Ａは乱数Ｒ１を生成し、Ｂに乱数Ｒ１を送信す
る。 （２）Ｂは乱数Ｒ１と共通鍵から認証子１を生成し、ま
た、乱数Ｒ２も生成する。そして、認証子１と乱数Ｒ２
をＡに送信する。 （３）Ａは乱数Ｒ１と共通鍵から認証子を生成し、Ｂか
ら受信した認証子１と一致するかを検査する（これによ
りＡはＢを認証）。 （４）次に、Ａは乱数Ｒ２と共通鍵から認証子２を生成
し、認証子２をＢに送信する。 （５）Ｂは乱数Ｒ２と共通鍵から認証子を生成し、Ａか
ら受信した認証子２と一致するかを検査する（これによ
りＢはＡを認証）。
【０００３】また、共通鍵（秘密鍵）生成のために複数
の情報を別々に保持しておき、共通鍵（秘密鍵）を共有
せず、認証時や鍵共有時に共通鍵（秘密鍵）を生成する
ことで認証する方法も開示されている。さらに、零知識
証明技術に基づいた暗号認証方法（Ｆｉａｔ−Ｓｈａｍ
ｉｒ法等）や、公開鍵と秘密鍵の２つの非対称なデータ
暗号鍵を用いる方法（公開鍵暗号方式）、即ち、暗号化
を公開された鍵（あるいは秘密鍵）で行い、秘密鍵（あ
るいは公開鍵）で復号化を行う方法も様々な装置で使用
されている。
の情報を別々に保持しておき、共通鍵（秘密鍵）を共有
せず、認証時や鍵共有時に共通鍵（秘密鍵）を生成する
ことで認証する方法も開示されている。さらに、零知識
証明技術に基づいた暗号認証方法（Ｆｉａｔ−Ｓｈａｍ
ｉｒ法等）や、公開鍵と秘密鍵の２つの非対称なデータ
暗号鍵を用いる方法（公開鍵暗号方式）、即ち、暗号化
を公開された鍵（あるいは秘密鍵）で行い、秘密鍵（あ
るいは公開鍵）で復号化を行う方法も様々な装置で使用
されている。
【０００４】これらの認証方法が搭載された暗号通信装
置では、通常、秘密情報（暗号処理で用いる鍵等）を不
揮発性メモリに記録し、これをマイクロプロセッサがア
クセス制御することで、容易な読み出しを不可能とする
耐タンパ性を実現していた。例えば、モバイルコマース
システムの基地局、携帯電話とスマートカード等で構成
される複数の暗号通信装置やノンストップ自動料金収受
システムの路側機と車載器及びスマートカードで構成さ
れる複数の暗号通信装置等では、所定のコマンドを送信
（または受信）し、これに対するレスポンスを受信（ま
たは送信）するという方法でアクセスが行われる。
置では、通常、秘密情報（暗号処理で用いる鍵等）を不
揮発性メモリに記録し、これをマイクロプロセッサがア
クセス制御することで、容易な読み出しを不可能とする
耐タンパ性を実現していた。例えば、モバイルコマース
システムの基地局、携帯電話とスマートカード等で構成
される複数の暗号通信装置やノンストップ自動料金収受
システムの路側機と車載器及びスマートカードで構成さ
れる複数の暗号通信装置等では、所定のコマンドを送信
（または受信）し、これに対するレスポンスを受信（ま
たは送信）するという方法でアクセスが行われる。
【０００５】このようなコマンドとレスポンスは、暗号
通信装置間の通信ラインを介して行われるが、通信ライ
ンは外部から物理的にアクセスすることが比較的容易で
あるため、通信ラインを流れるデータを外部から観測さ
れたり、不正データを意図的に挿入されたりする可能性
が高い。
通信装置間の通信ラインを介して行われるが、通信ライ
ンは外部から物理的にアクセスすることが比較的容易で
あるため、通信ラインを流れるデータを外部から観測さ
れたり、不正データを意図的に挿入されたりする可能性
が高い。
【０００６】さらに近年、故障解析、タイミング解析、
電力解析などの各種解析／攻撃法が提案されたことによ
り、不揮発性メモリ上の秘密情報は読み出せないとする
考え方が覆されはじめている。
電力解析などの各種解析／攻撃法が提案されたことによ
り、不揮発性メモリ上の秘密情報は読み出せないとする
考え方が覆されはじめている。
【０００７】
【発明が解決しようとする課題】上述したような従来の
暗号通信装置では、秘密情報を用いて演算（または処理
や変換）を行う際に、電力波形や処理時間など攻撃者に
有益な情報が外部にもれてしまい、なりすましや改ざ
ん、通信の回線盗聴などに対して充分なセキュリティの
確保ができないという課題を有していた。
暗号通信装置では、秘密情報を用いて演算（または処理
や変換）を行う際に、電力波形や処理時間など攻撃者に
有益な情報が外部にもれてしまい、なりすましや改ざ
ん、通信の回線盗聴などに対して充分なセキュリティの
確保ができないという課題を有していた。
【０００８】また、暗号通信装置の情報フローに対する
対策も不十分であったため、解読等の攻撃機会が増加
し、その結果、偽造被害が増加するという問題点があっ
た。
対策も不十分であったため、解読等の攻撃機会が増加
し、その結果、偽造被害が増加するという問題点があっ
た。
【０００９】この発明は上記のような問題点を解消する
ためになされたもので、充分なセキュリティを確保しつ
つ、耐タンパ性に優れた暗号通信装置を得ることを目的
とする。
ためになされたもので、充分なセキュリティを確保しつ
つ、耐タンパ性に優れた暗号通信装置を得ることを目的
とする。
【００１０】
【課題を解決するための手段】本発明に係る暗号通信装
置は、以下の要素を有することを特徴とする （１）少なくともレングスフィールドとデータフィール
ドとを有する通信データの送受信を行う通信手段 （２）通信データのデータフィールド内のデータを、暗
号化処理あるいは復号化処理する暗号処理手段 （３）受信した通信データのレングスフィールドの値
と、予め装置内に記憶している最小レングス値を比較す
るレングス比較手段 （４）レングス比較手段の比較により、レングスフィー
ルドの値が最小レングス値より小さいと判断された場合
に、データフィールド内のデータを、暗号化処理あるい
は復号化処理を施さないように制御する制御手段。
置は、以下の要素を有することを特徴とする （１）少なくともレングスフィールドとデータフィール
ドとを有する通信データの送受信を行う通信手段 （２）通信データのデータフィールド内のデータを、暗
号化処理あるいは復号化処理する暗号処理手段 （３）受信した通信データのレングスフィールドの値
と、予め装置内に記憶している最小レングス値を比較す
るレングス比較手段 （４）レングス比較手段の比較により、レングスフィー
ルドの値が最小レングス値より小さいと判断された場合
に、データフィールド内のデータを、暗号化処理あるい
は復号化処理を施さないように制御する制御手段。
【００１１】本発明に係る暗号通信装置は、以下の要素
を有することを特徴とする （１）少なくともレングスフィールドとデータフィール
ドとを有する通信データの送受信を行う通信手段 （２）通信データのデータフィールド内のデータを、暗
号化処理あるいは復号化処理する暗号処理手段 （３）受信した通信データのレングスフィールドの値
と、前記受信した通信データのデータフィールドのデー
タ長とを比較するレングス比較手段 （４）レングス比較手段の比較により、レングスフィー
ルドの値とデータフィールドのデータ長が不一致と判断
された場合に、データフィールド内のデータを、暗号化
処理あるいは復号化処理を施さないように制御する制御
手段。
を有することを特徴とする （１）少なくともレングスフィールドとデータフィール
ドとを有する通信データの送受信を行う通信手段 （２）通信データのデータフィールド内のデータを、暗
号化処理あるいは復号化処理する暗号処理手段 （３）受信した通信データのレングスフィールドの値
と、前記受信した通信データのデータフィールドのデー
タ長とを比較するレングス比較手段 （４）レングス比較手段の比較により、レングスフィー
ルドの値とデータフィールドのデータ長が不一致と判断
された場合に、データフィールド内のデータを、暗号化
処理あるいは復号化処理を施さないように制御する制御
手段。
【００１２】本発明に係る暗号通信装置は、以下の要素
を有することを特徴とする （１）少なくともデータフィールドを有した通信データ
の送受信を行う通信手段 （２）通信データのデータフィールド内のデータを、暗
号化処理あるいは復号化処理する暗号処理手段 （３）通信データのデータフィールド内のデータを順次
暗号化処理あるいは復号化処理する際に、不正データを
検出した場合には、残りのデータに対して暗号化処理あ
るいは復号化処理を施さないように制御する制御部。
を有することを特徴とする （１）少なくともデータフィールドを有した通信データ
の送受信を行う通信手段 （２）通信データのデータフィールド内のデータを、暗
号化処理あるいは復号化処理する暗号処理手段 （３）通信データのデータフィールド内のデータを順次
暗号化処理あるいは復号化処理する際に、不正データを
検出した場合には、残りのデータに対して暗号化処理あ
るいは復号化処理を施さないように制御する制御部。
【００１３】本発明に係る暗号通信装置は、以下の要素
を有することを特徴とする （１）少なくともレングスフィールドとデータフィール
ドとを有する通信データの送受信を行う通信手段 （２）通信データのデータフィールド内のデータを、暗
号化処理あるいは復号化処理する暗号処理手段 （３）受信した通信データのレングスフィールドの値
と、予め装置内に記憶している最小レングス値を比較す
るレングス比較手段 （４）レングス比較手段の比較により、レングスフィー
ルドの値が最小レングス値より小さいと判断された場合
に、データフィールド内のデータと異なるダミーデータ
に対して、暗号化処理あるいは復号化処理を施すように
制御する制御手段。
を有することを特徴とする （１）少なくともレングスフィールドとデータフィール
ドとを有する通信データの送受信を行う通信手段 （２）通信データのデータフィールド内のデータを、暗
号化処理あるいは復号化処理する暗号処理手段 （３）受信した通信データのレングスフィールドの値
と、予め装置内に記憶している最小レングス値を比較す
るレングス比較手段 （４）レングス比較手段の比較により、レングスフィー
ルドの値が最小レングス値より小さいと判断された場合
に、データフィールド内のデータと異なるダミーデータ
に対して、暗号化処理あるいは復号化処理を施すように
制御する制御手段。
【００１４】本発明に係る暗号通信装置は、以下の要素
を有することを特徴とする （１）少なくともレングスフィールドとデータフィール
ドとを有する通信データの送受信を行う通信手段 （２）通信データのデータフィールド内のデータを、暗
号化処理あるいは復号化処理する暗号処理手段 （３）受信した通信データのレングスフィールドの値
と、前記受信した通信データのデータフィールドのデー
タ長とを比較するレングス比較手段 （４）レングス比較手段の比較により、レングスフィー
ルドの値とデータフィールドのデータ長が不一致と判断
された場合に、データフィールド内のデータと異なるダ
ミーデータに対して、暗号化処理あるいは復号化処理を
施すように制御する制御手段。
を有することを特徴とする （１）少なくともレングスフィールドとデータフィール
ドとを有する通信データの送受信を行う通信手段 （２）通信データのデータフィールド内のデータを、暗
号化処理あるいは復号化処理する暗号処理手段 （３）受信した通信データのレングスフィールドの値
と、前記受信した通信データのデータフィールドのデー
タ長とを比較するレングス比較手段 （４）レングス比較手段の比較により、レングスフィー
ルドの値とデータフィールドのデータ長が不一致と判断
された場合に、データフィールド内のデータと異なるダ
ミーデータに対して、暗号化処理あるいは復号化処理を
施すように制御する制御手段。
【００１５】本発明に係る暗号通信装置は、以下の要素
を有することを特徴とする （１）少なくともデータフィールドを有した通信データ
の送受信を行う通信手段 （２）通信データのデータフィールド内のデータを、暗
号化処理あるいは復号化処理する暗号処理手段 （３）不正データを検出した場合には、データフィール
ド内のデータと異なるダミーデータに対して、暗号化処
理あるいは復号化処理を施すように制御する制御手段。
を有することを特徴とする （１）少なくともデータフィールドを有した通信データ
の送受信を行う通信手段 （２）通信データのデータフィールド内のデータを、暗
号化処理あるいは復号化処理する暗号処理手段 （３）不正データを検出した場合には、データフィール
ド内のデータと異なるダミーデータに対して、暗号化処
理あるいは復号化処理を施すように制御する制御手段。
【００１６】上記暗号通信装置は、更に、暗号処理手段
に入力する入力データを切り替える切り替え手段を有
し、上記制御部は、切り替え手段をデータフィールド内
の正常データとは異なるダミーデータ側に切り替えるこ
とにより、ダミーデータに対して、暗号化処理あるいは
復号化処理を施すように制御することを特徴とする。
に入力する入力データを切り替える切り替え手段を有
し、上記制御部は、切り替え手段をデータフィールド内
の正常データとは異なるダミーデータ側に切り替えるこ
とにより、ダミーデータに対して、暗号化処理あるいは
復号化処理を施すように制御することを特徴とする。
【００１７】上記暗号通信装置は、更に、乱数を生成す
る乱数生成手段を有し、上記制御手段は、乱数生成手段
により生成された乱数を、上記ダミーデータとして用い
ることを特徴とする。
る乱数生成手段を有し、上記制御手段は、乱数生成手段
により生成された乱数を、上記ダミーデータとして用い
ることを特徴とする。
【００１８】本発明に係る暗号通信装置は、以下の要素
を有することを特徴とする （１）少なくともレングスフィールドとデータフィール
ドとを有する通信データの送受信を行う通信手段 （２）通信データのデータフィールド内のデータを、暗
号化処理あるいは復号化処理する暗号処理手段 （３）暗号処理手段用の正常な鍵を格納する不揮発性メ
モリ （４）受信した通信データのレングスフィールドの値
と、予め装置内に記憶している最小レングス値を比較す
るレングス比較手段 （５）レングス比較手段の比較により、レングスフィー
ルドの値が最小レングス値より小さいと判断された場合
に、正常な鍵以外のダミー鍵を用いて、暗号化処理ある
いは復号化処理を施すように制御する制御手段。
を有することを特徴とする （１）少なくともレングスフィールドとデータフィール
ドとを有する通信データの送受信を行う通信手段 （２）通信データのデータフィールド内のデータを、暗
号化処理あるいは復号化処理する暗号処理手段 （３）暗号処理手段用の正常な鍵を格納する不揮発性メ
モリ （４）受信した通信データのレングスフィールドの値
と、予め装置内に記憶している最小レングス値を比較す
るレングス比較手段 （５）レングス比較手段の比較により、レングスフィー
ルドの値が最小レングス値より小さいと判断された場合
に、正常な鍵以外のダミー鍵を用いて、暗号化処理ある
いは復号化処理を施すように制御する制御手段。
【００１９】本発明に係る暗号通信装置は、以下の要素
を有することを特徴とする （１）少なくともレングスフィールドとデータフィール
ドとを有する通信データの送受信を行う通信手段 （２）通信データのデータフィールド内のデータを、暗
号化処理あるいは復号化処理する暗号処理手段 （３）暗号処理手段用の正常な鍵を格納する不揮発性メ
モリ （４）受信した通信データのレングスフィールドの値
と、前記受信した通信データのデータフィールドのデー
タ長とを比較するレングス比較手段 （５）レングス比較手段の比較により、レングスフィー
ルドの値とデータフィールドのデータ長が不一致と判断
された場合に、正常な鍵以外のダミー鍵を用いて、暗号
化処理あるいは復号化処理を施すように制御する制御手
段。
を有することを特徴とする （１）少なくともレングスフィールドとデータフィール
ドとを有する通信データの送受信を行う通信手段 （２）通信データのデータフィールド内のデータを、暗
号化処理あるいは復号化処理する暗号処理手段 （３）暗号処理手段用の正常な鍵を格納する不揮発性メ
モリ （４）受信した通信データのレングスフィールドの値
と、前記受信した通信データのデータフィールドのデー
タ長とを比較するレングス比較手段 （５）レングス比較手段の比較により、レングスフィー
ルドの値とデータフィールドのデータ長が不一致と判断
された場合に、正常な鍵以外のダミー鍵を用いて、暗号
化処理あるいは復号化処理を施すように制御する制御手
段。
【００２０】本発明に係る暗号通信装置は、以下の要素
を有することを特徴とする （１）少なくともデータフィールドを有した通信データ
の送受信を行う通信手段 （２）通信データのデータフィールド内のデータを、暗
号化処理あるいは復号化処理する暗号処理手段 （３）暗号処理手段用の正常な鍵を格納する不揮発性メ
モリ （４）不正データを検出した場合には、正常な鍵以外の
ダミー鍵を用いて、暗号化処理あるいは復号化処理を施
すように制御する制御手段。
を有することを特徴とする （１）少なくともデータフィールドを有した通信データ
の送受信を行う通信手段 （２）通信データのデータフィールド内のデータを、暗
号化処理あるいは復号化処理する暗号処理手段 （３）暗号処理手段用の正常な鍵を格納する不揮発性メ
モリ （４）不正データを検出した場合には、正常な鍵以外の
ダミー鍵を用いて、暗号化処理あるいは復号化処理を施
すように制御する制御手段。
【００２１】上記暗号通信装置は、更に、暗号処理手段
で使用する鍵を切り替える鍵切り替え手段を有し、上記
制御手段は、鍵切り替え手段を正常な鍵以外のダミー鍵
に切り替えることにより、暗号化処理あるいは復号化処
理を施すように制御することを特徴とする。
で使用する鍵を切り替える鍵切り替え手段を有し、上記
制御手段は、鍵切り替え手段を正常な鍵以外のダミー鍵
に切り替えることにより、暗号化処理あるいは復号化処
理を施すように制御することを特徴とする。
【００２２】上記暗号通信装置は、更に、乱数を生成す
る乱数生成手段を有し、上記制御手段は、乱数生成手段
により生成された乱数を、上記ダミー鍵として用いるこ
とを特徴とする。
る乱数生成手段を有し、上記制御手段は、乱数生成手段
により生成された乱数を、上記ダミー鍵として用いるこ
とを特徴とする。
【００２３】上記通信データは、コマンドフィールドを
有し、上記レングス比較手段は、通信データのコマンド
フィールドの値に応じて最小レングス値を特定すること
を特徴とする。
有し、上記レングス比較手段は、通信データのコマンド
フィールドの値に応じて最小レングス値を特定すること
を特徴とする。
【００２４】上記レングス比較手段は、通信データのト
ランザクション順に応じて最小レングス値を特定するこ
とを特徴とする。
ランザクション順に応じて最小レングス値を特定するこ
とを特徴とする。
【００２５】
【発明の実施の形態】実施の形態１．実施の形態１につ
いて図１から図４を用いて説明する。図１は、この発明
の実施の形態１による暗号通信装置の構成を示す図、図
２は、暗号通信装置間の通信データ構成を示す図、図３
は、暗号通信装置の動作フローを示す図、図４は、通信
データ内の暗号化されたデータ（または署名データ）を
復号する（または署名検証する）手順や平文データを署
名生成する手順を示す図である。
いて図１から図４を用いて説明する。図１は、この発明
の実施の形態１による暗号通信装置の構成を示す図、図
２は、暗号通信装置間の通信データ構成を示す図、図３
は、暗号通信装置の動作フローを示す図、図４は、通信
データ内の暗号化されたデータ（または署名データ）を
復号する（または署名検証する）手順や平文データを署
名生成する手順を示す図である。
【００２６】図１において、１は、少なくともレングス
フィールドとデータフィールドを有した通信データ８の
送受信を行う通信手段で、例えば、スマートカード用の
接触式インタフェースや非接触式インタフェース、セン
トロニクス社準拠のパラレルインタフェースやＲＳ２３
２Ｃなどのシリアルインタフェース、ＩＥＥＥ１３９４
やＵＳＢ（Ｕｎｉｖｅｒｓａｌ Ｓｅｒｉａｌ Ｂｕ
ｓ）などの有線インタフェース、赤外線通信、Ｂｌｕｅ
ｔｏｏｔｈ、無線ＬＡＮやＤＳＲＣ（Ｄｅｄｉｃａｔｅ
ｄ ｓｈｏｒｔ Ｒａｎｇｅ Ｃｏｍｍｕｎｉｃａｔｉ
ｏｎ）、あるいは携帯電話に用いられているような無線
インタフェースや専用のインタフェースなどが用いられ
る。２は、通信手段１で受信した通信データ８を解読す
るとともに（または送信する通信データ８を生成すると
ともに）装置全体を制御する制御手段であり、例えば、
ＣＰＵやロジック回路、あるいは必要に応じてＲＯＭや
ＲＡＭなどから構成される。３は、暗号処理時に使用す
る鍵等の秘密情報を記憶する不揮発メモリ、４は、乱数
を生成する乱数生成手段、５は、データを暗号あるいは
復号処理する（または署名生成あるいは署名検証する）
暗号処理手段である。６は、通信データ８のレングスフ
ィールドの値と予め装置内に記憶している最小レングス
値を比較するレングス比較手段、あるいはレングスフィ
ールドの値とデータフィールドのデータ長を比較するレ
ングス比較手段である。７は、暗号通信装置であり、本
実施の形態１では通信データ８のやり取りを行うこと
で、証明側の暗号通信装置７（図面左側）を検証側の暗
号通信装置７（図面右側）が認証するような構成の一例
を示している。
フィールドとデータフィールドを有した通信データ８の
送受信を行う通信手段で、例えば、スマートカード用の
接触式インタフェースや非接触式インタフェース、セン
トロニクス社準拠のパラレルインタフェースやＲＳ２３
２Ｃなどのシリアルインタフェース、ＩＥＥＥ１３９４
やＵＳＢ（Ｕｎｉｖｅｒｓａｌ Ｓｅｒｉａｌ Ｂｕ
ｓ）などの有線インタフェース、赤外線通信、Ｂｌｕｅ
ｔｏｏｔｈ、無線ＬＡＮやＤＳＲＣ（Ｄｅｄｉｃａｔｅ
ｄ ｓｈｏｒｔ Ｒａｎｇｅ Ｃｏｍｍｕｎｉｃａｔｉ
ｏｎ）、あるいは携帯電話に用いられているような無線
インタフェースや専用のインタフェースなどが用いられ
る。２は、通信手段１で受信した通信データ８を解読す
るとともに（または送信する通信データ８を生成すると
ともに）装置全体を制御する制御手段であり、例えば、
ＣＰＵやロジック回路、あるいは必要に応じてＲＯＭや
ＲＡＭなどから構成される。３は、暗号処理時に使用す
る鍵等の秘密情報を記憶する不揮発メモリ、４は、乱数
を生成する乱数生成手段、５は、データを暗号あるいは
復号処理する（または署名生成あるいは署名検証する）
暗号処理手段である。６は、通信データ８のレングスフ
ィールドの値と予め装置内に記憶している最小レングス
値を比較するレングス比較手段、あるいはレングスフィ
ールドの値とデータフィールドのデータ長を比較するレ
ングス比較手段である。７は、暗号通信装置であり、本
実施の形態１では通信データ８のやり取りを行うこと
で、証明側の暗号通信装置７（図面左側）を検証側の暗
号通信装置７（図面右側）が認証するような構成の一例
を示している。
【００２７】また、８は、通信データであり、図２に示
すように、少なくともレングスフィールド９とデータフ
ィールド１０から構成されており、レングスフィールド
９には、認証データ等が格納されるデータフィールド１
０のレングス値が格納されている。なお、データフィー
ルド１０内には暗号化されたデータ、暗号化されていな
い平文データ、あるいは両者が混在したデータのいずれ
かで構成される。
すように、少なくともレングスフィールド９とデータフ
ィールド１０から構成されており、レングスフィールド
９には、認証データ等が格納されるデータフィールド１
０のレングス値が格納されている。なお、データフィー
ルド１０内には暗号化されたデータ、暗号化されていな
い平文データ、あるいは両者が混在したデータのいずれ
かで構成される。
【００２８】動作を説明する前に、この発明の特徴であ
る耐タンパ性向上策の方針について説明する。従来の暗
号通信装置では、秘密情報を用いて演算を行う際に電力
波形や処理時間など攻撃者に有益な情報が外部にもれて
しまい、その結果、偽造被害が増加するという問題点が
あった。さらに詳しく説明すると、例えば、攻撃者は暗
号通信装置内の電源ラインを観測しつつ、通信ラインか
ら不正データを意図的に挿入して、秘密情報を用いた演
算を行う際の電力波形や処理時間などを解析することで
秘密情報を暴露し、なりすましや改ざん、通信の回線盗
聴などの悪事を働く可能性を秘めていた。故に、様々な
外部脅威から充分なセキュリティを確保しつつ、耐タン
パ性に優れた暗号通信装置を得るためには、以下のよう
な対抗策を講じるようにすればよい。 （１）不正データの意図的挿入等を検出し、攻撃者に有
益情報をもらさない。 （２）情報フロー（通信手順や認証データのデータ構造
等）を複雑にする。
る耐タンパ性向上策の方針について説明する。従来の暗
号通信装置では、秘密情報を用いて演算を行う際に電力
波形や処理時間など攻撃者に有益な情報が外部にもれて
しまい、その結果、偽造被害が増加するという問題点が
あった。さらに詳しく説明すると、例えば、攻撃者は暗
号通信装置内の電源ラインを観測しつつ、通信ラインか
ら不正データを意図的に挿入して、秘密情報を用いた演
算を行う際の電力波形や処理時間などを解析することで
秘密情報を暴露し、なりすましや改ざん、通信の回線盗
聴などの悪事を働く可能性を秘めていた。故に、様々な
外部脅威から充分なセキュリティを確保しつつ、耐タン
パ性に優れた暗号通信装置を得るためには、以下のよう
な対抗策を講じるようにすればよい。 （１）不正データの意図的挿入等を検出し、攻撃者に有
益情報をもらさない。 （２）情報フロー（通信手順や認証データのデータ構造
等）を複雑にする。
【００２９】次に、動作について図１から図４を用いて
説明する。まず、証明者側の暗号通信装置７（図面左
側）では、装置全体を制御する制御手段２が、以下の手
順に従って検証側の暗号通信装置７（図面右側）に通信
データ８を送信する。 （１）乱数生成手段４用いて乱数Ｒ１を生成する。 （２）次に、証明者側の暗号通信装置７内に存在する
（アプリケーションの種類を示す）アプリケーションＩ
Ｄと前記乱数Ｒ１を連結する。 （３）連結したデータを暗号処理手段５に入力して暗号
化する。この時の暗号処理用の鍵としては不揮発性メモ
リ３内に記憶している秘密情報を使用する。 （４）そして、証明者側の暗号通信装置７では、通信手
段１を通して検証側の暗号通信装置７に通信データ８を
送信する。ここで、通信データ８のレングスフィールド
９にはデータフィールド１０のデータ長を示す「２
４」、データフィールド１０には２４バイトの「（暗号
化された）アプリケーションＩＤと乱数Ｒ１、（暗号化
されていない）アプリケーションＩＤ」が格納されてい
る。
説明する。まず、証明者側の暗号通信装置７（図面左
側）では、装置全体を制御する制御手段２が、以下の手
順に従って検証側の暗号通信装置７（図面右側）に通信
データ８を送信する。 （１）乱数生成手段４用いて乱数Ｒ１を生成する。 （２）次に、証明者側の暗号通信装置７内に存在する
（アプリケーションの種類を示す）アプリケーションＩ
Ｄと前記乱数Ｒ１を連結する。 （３）連結したデータを暗号処理手段５に入力して暗号
化する。この時の暗号処理用の鍵としては不揮発性メモ
リ３内に記憶している秘密情報を使用する。 （４）そして、証明者側の暗号通信装置７では、通信手
段１を通して検証側の暗号通信装置７に通信データ８を
送信する。ここで、通信データ８のレングスフィールド
９にはデータフィールド１０のデータ長を示す「２
４」、データフィールド１０には２４バイトの「（暗号
化された）アプリケーションＩＤと乱数Ｒ１、（暗号化
されていない）アプリケーションＩＤ」が格納されてい
る。
【００３０】一方、データ受信側となる検証側の暗号通
信装置７では、図３（ａ）に示すように装置全体を制御
する制御手段２が以下の手順でデータを処理する。 （１）通信手段１を介して通信データ８を受信する（ス
テップ１１）。 （２）通信データ８のレングスフィールド９の値を、例
えば、制御手段２や不揮発性メモリ３内に記憶している
最小レングス値とレングス比較手段６で比較する（ステ
ップ１２）。ここで、最小レングス値とは、正常な通信
データ８内のデータフィールド１０の最小データ長に等
しく、予め設定されているものである。 （３）もし、レングスフィールド９の値が最小レングス
値以上であれば、不正のない通信データ８と解釈し、デ
ータフィールド１０のデータを復号処理する（ステップ
１３）。即ち、図４（ａ）に示すように、データフィー
ルド１０内の暗号化データを不揮発性メモリ３内に格納
している秘密鍵１５から復号化データ１６ａを生成し
て、通常の通信トランザクション処理を実行したり、図
４（ｂ）に示すように平文データを署名生成処理し、署
名データ１６ｂを生成する。本実施の形態では、図４
（ａ）のデータフローを用いて復号化されたアプリケー
ションＩＤとデータフィールド１０内の暗号化されてい
ないアプリケーションＩＤを比較し、一致していれば証
明者側を認証する。 （４）一方、図３（ａ）のステップ１２でレングスフィ
ールド９の値が最小レングス値未満であれば、不正デー
タと解釈し、データフィールド１０のデータを復号処理
しない（ステップ１１４）。これは、例えば、攻撃者が
通信ラインから不正データを意図的に挿入し、秘密情報
を用いた演算を行う際の電力波形や処理時間などの解析
を未然に防ぐもので、特に、不揮発性メモリ３に記憶し
ている秘密情報を用いた暗号処理手段５を動作させない
ようにするとともに、短い不正データを用いた短時間の
解析や攻撃に対する困難性を向上させたものである。
信装置７では、図３（ａ）に示すように装置全体を制御
する制御手段２が以下の手順でデータを処理する。 （１）通信手段１を介して通信データ８を受信する（ス
テップ１１）。 （２）通信データ８のレングスフィールド９の値を、例
えば、制御手段２や不揮発性メモリ３内に記憶している
最小レングス値とレングス比較手段６で比較する（ステ
ップ１２）。ここで、最小レングス値とは、正常な通信
データ８内のデータフィールド１０の最小データ長に等
しく、予め設定されているものである。 （３）もし、レングスフィールド９の値が最小レングス
値以上であれば、不正のない通信データ８と解釈し、デ
ータフィールド１０のデータを復号処理する（ステップ
１３）。即ち、図４（ａ）に示すように、データフィー
ルド１０内の暗号化データを不揮発性メモリ３内に格納
している秘密鍵１５から復号化データ１６ａを生成し
て、通常の通信トランザクション処理を実行したり、図
４（ｂ）に示すように平文データを署名生成処理し、署
名データ１６ｂを生成する。本実施の形態では、図４
（ａ）のデータフローを用いて復号化されたアプリケー
ションＩＤとデータフィールド１０内の暗号化されてい
ないアプリケーションＩＤを比較し、一致していれば証
明者側を認証する。 （４）一方、図３（ａ）のステップ１２でレングスフィ
ールド９の値が最小レングス値未満であれば、不正デー
タと解釈し、データフィールド１０のデータを復号処理
しない（ステップ１１４）。これは、例えば、攻撃者が
通信ラインから不正データを意図的に挿入し、秘密情報
を用いた演算を行う際の電力波形や処理時間などの解析
を未然に防ぐもので、特に、不揮発性メモリ３に記憶し
ている秘密情報を用いた暗号処理手段５を動作させない
ようにするとともに、短い不正データを用いた短時間の
解析や攻撃に対する困難性を向上させたものである。
【００３１】また、データ受信側となる検証側の暗号通
信装置７では、図３（ｂ）に示すように装置全体を制御
する制御手段２が以下の手順でデータを処理してもよ
い。 （１）通信手段１を介して通信データ８を受信する（ス
テップ１１）。 （２）通信データ８のデータフィールド１０を図示しな
いデータ長カウント手段にてカウントし、前記データ長
カウント手段の出力値とレングスフィールド９の値をレ
ングス比較手段６で比較する（ステップ１７）。 （３）もし、レングスフィールド９の値と前記データ長
カウント手段の出力値が一致していれば、不正のない通
信データ８と解釈し、データフィールド１０のデータを
復号処理する（ステップ１３）。即ち、図４（ａ）に示
すように、データフィールド１０内の暗号化データを不
揮発性メモリ３内に格納している秘密鍵１５から復号化
データ１６ａを生成し、通常の通信トランザクション処
理を実行したり、図４（ｂ）に示すように平文データを
署名生成処理し、署名データ１６ｂを生成する。例え
ば、復号化されたアプリケーションＩＤとデータフィー
ルド１０内の暗号化されていないアプリケーションＩＤ
を比較し、一致していれば証明者側を認証する。 （４）一方、レングスフィールド９の値が前記データ長
カウント手段の出力値と不一致であれば、不正データと
解釈し、データフィールド１０のデータを復号処理しな
い（ステップ１４）。これも、攻撃者が通信ラインから
不正データを意図的に挿入して、秘密情報を用いた演算
を行う際の電力波形や処理時間などの解析を未然に防ぐ
ものである。
信装置７では、図３（ｂ）に示すように装置全体を制御
する制御手段２が以下の手順でデータを処理してもよ
い。 （１）通信手段１を介して通信データ８を受信する（ス
テップ１１）。 （２）通信データ８のデータフィールド１０を図示しな
いデータ長カウント手段にてカウントし、前記データ長
カウント手段の出力値とレングスフィールド９の値をレ
ングス比較手段６で比較する（ステップ１７）。 （３）もし、レングスフィールド９の値と前記データ長
カウント手段の出力値が一致していれば、不正のない通
信データ８と解釈し、データフィールド１０のデータを
復号処理する（ステップ１３）。即ち、図４（ａ）に示
すように、データフィールド１０内の暗号化データを不
揮発性メモリ３内に格納している秘密鍵１５から復号化
データ１６ａを生成し、通常の通信トランザクション処
理を実行したり、図４（ｂ）に示すように平文データを
署名生成処理し、署名データ１６ｂを生成する。例え
ば、復号化されたアプリケーションＩＤとデータフィー
ルド１０内の暗号化されていないアプリケーションＩＤ
を比較し、一致していれば証明者側を認証する。 （４）一方、レングスフィールド９の値が前記データ長
カウント手段の出力値と不一致であれば、不正データと
解釈し、データフィールド１０のデータを復号処理しな
い（ステップ１４）。これも、攻撃者が通信ラインから
不正データを意図的に挿入して、秘密情報を用いた演算
を行う際の電力波形や処理時間などの解析を未然に防ぐ
ものである。
【００３２】以上のように、本実施の形態においては、
受信した通信データ８のレングスフィールド９の値と予
め装置内に記憶している最小レングス値を比較するレン
グス比較手段６、あるいはレングスフィールド９の値と
データフィールド１０のデータ長を比較するレングス比
較手段６を備え、前記レングスフィールド値が前記最小
レングス値より小さい場合、あるいはレングスフィール
ド値とデータフィールドのデータ長が不一致の場合には
データフィールド１０内のデータに対しても復号処理
（あるいは暗号処理や署名処理）を施さないように構成
にしたので、攻撃者に有益情報をもらさないという、耐
タンパ性に優れた暗号通信装置が得られる効果がある。
受信した通信データ８のレングスフィールド９の値と予
め装置内に記憶している最小レングス値を比較するレン
グス比較手段６、あるいはレングスフィールド９の値と
データフィールド１０のデータ長を比較するレングス比
較手段６を備え、前記レングスフィールド値が前記最小
レングス値より小さい場合、あるいはレングスフィール
ド値とデータフィールドのデータ長が不一致の場合には
データフィールド１０内のデータに対しても復号処理
（あるいは暗号処理や署名処理）を施さないように構成
にしたので、攻撃者に有益情報をもらさないという、耐
タンパ性に優れた暗号通信装置が得られる効果がある。
【００３３】なお、この実施の形態では本発明の主旨を
逸脱しない範囲で種々の変更や組み合わせが可能であ
る。例えば、図３（ａ）と図３（ｂ）を組み合わせた構
成、即ち、通信データ８を受信後、レングスフィールド
９の値と最小レングス値を比較し、次に、レングスフィ
ールド９の値とデータフィールド１０のデータ長を比較
して、データフィールド１０内の暗号化（あるいは復号
化）されたデータまたは平文データに対して復号化（あ
るいは暗号化、署名生成または署名検証）するかどうか
を決めるようにしてもよく、また、比較の順番も特に限
定しない。加えて、レングス比較手段６を共通化せず、
それぞれ設けるような構成にしてもよい。
逸脱しない範囲で種々の変更や組み合わせが可能であ
る。例えば、図３（ａ）と図３（ｂ）を組み合わせた構
成、即ち、通信データ８を受信後、レングスフィールド
９の値と最小レングス値を比較し、次に、レングスフィ
ールド９の値とデータフィールド１０のデータ長を比較
して、データフィールド１０内の暗号化（あるいは復号
化）されたデータまたは平文データに対して復号化（あ
るいは暗号化、署名生成または署名検証）するかどうか
を決めるようにしてもよく、また、比較の順番も特に限
定しない。加えて、レングス比較手段６を共通化せず、
それぞれ設けるような構成にしてもよい。
【００３４】また、上述した実施の形態では、最小レン
グス値を制御手段２や不揮発性メモリ３内に記憶してい
るように記述したが、装置内であればよく特に限定しな
い。また、様々な比較を行う際に比較対象の値を範囲に
含めることにより、「〜より小さい場合」を「〜以下の
場合」、あるいは「〜以上の場合」を「〜より大きい場
合」のような表現に修正したとしても同様の効果を奏す
ることは言うまでもない。
グス値を制御手段２や不揮発性メモリ３内に記憶してい
るように記述したが、装置内であればよく特に限定しな
い。また、様々な比較を行う際に比較対象の値を範囲に
含めることにより、「〜より小さい場合」を「〜以下の
場合」、あるいは「〜以上の場合」を「〜より大きい場
合」のような表現に修正したとしても同様の効果を奏す
ることは言うまでもない。
【００３５】また、本実施の形態に示す暗号通信装置７
は、相互認証、本人認証、データ認証等、暗号と通信を
必要とする分野であれば、特に用途や構成を限定せず種
々の変更が可能である。例えば、実施の形態１では、左
側の暗号通信装置７を右側の暗号通信装置７で認証する
ような構成にしているが、逆の構成にしたり、相互に認
証したり、複数回認証するような構成にしてもよい。ま
た、認証時には、共通鍵を用いる方法や公開鍵を用いる
方法（署名生成・署名検証含）等を採用してもよく、特
に限定しない。加えて、通信データ８を一方の暗号通信
装置７内で暗号化してから他方で復号化するのではな
く、復号化してから暗号化するようにしてもよく、ま
た、公開鍵方式で乱数を交換後に、その乱数をセッショ
ン鍵として暗号通信するようにしてもよい。さらに、一
方の暗号通信装置７で平文データを受信後に一方向性関
数でハッシュ値を求めて、このハッシュ値に対する署名
生成処理を行い、他方の暗号通信装置７で署名検証する
ようにしてもよく特に限定しない。加えて、上述した実
施の形態では、アプリケーションＩＤで認証するように
したが、乱数での認証や契約情報などを認証するように
してもよく特に限定しない。さらに、図３（ａ）のステ
ップ１３や１４は「データフィールド１０内の一部を復
号処理する／しない」、あるいは「データフィールド１
０内のすべてを復号処理する／しない」と解釈したり、
「復号処理」の部分を「暗号処理」や「署名生成」なら
びに「署名検証」等と置き換えても同様の効果を奏す
る。また、上述した動作フローは認証フェーズの一例を
示したものであり、適宜追加したり変更したりしてもよ
い。
は、相互認証、本人認証、データ認証等、暗号と通信を
必要とする分野であれば、特に用途や構成を限定せず種
々の変更が可能である。例えば、実施の形態１では、左
側の暗号通信装置７を右側の暗号通信装置７で認証する
ような構成にしているが、逆の構成にしたり、相互に認
証したり、複数回認証するような構成にしてもよい。ま
た、認証時には、共通鍵を用いる方法や公開鍵を用いる
方法（署名生成・署名検証含）等を採用してもよく、特
に限定しない。加えて、通信データ８を一方の暗号通信
装置７内で暗号化してから他方で復号化するのではな
く、復号化してから暗号化するようにしてもよく、ま
た、公開鍵方式で乱数を交換後に、その乱数をセッショ
ン鍵として暗号通信するようにしてもよい。さらに、一
方の暗号通信装置７で平文データを受信後に一方向性関
数でハッシュ値を求めて、このハッシュ値に対する署名
生成処理を行い、他方の暗号通信装置７で署名検証する
ようにしてもよく特に限定しない。加えて、上述した実
施の形態では、アプリケーションＩＤで認証するように
したが、乱数での認証や契約情報などを認証するように
してもよく特に限定しない。さらに、図３（ａ）のステ
ップ１３や１４は「データフィールド１０内の一部を復
号処理する／しない」、あるいは「データフィールド１
０内のすべてを復号処理する／しない」と解釈したり、
「復号処理」の部分を「暗号処理」や「署名生成」なら
びに「署名検証」等と置き換えても同様の効果を奏す
る。また、上述した動作フローは認証フェーズの一例を
示したものであり、適宜追加したり変更したりしてもよ
い。
【００３６】また、図１の構成において、図面左側の暗
号通信装置７を携帯電話とし、図面右側の暗号通信装置
７をスマートカードと想定した場合には、図示しない携
帯電話用基地局やクレジットカード認証局との通信手段
や通信フローを適宜追加することができる。加えて、図
１においては、説明を容易にするために暗号通信装置７
を２つ並べた構成について述べたが、単独でも複数組み
合わせた構成にしてもよく、また、本発明の暗号通信装
置７と他の暗号通信装置を組み合わせるようにしてもよ
い。さらに、図５に示すように、通信データ８において
コマンドフィールド１８をレングスフィールド９やデー
タフィールド１０の先頭に加えるようにしてもよい。コ
マンドフィールド１８を設けることは、互いに定めた固
定的な通信トランザクションを汎用的にできるという効
果がある。例えば、先頭のコマンドフィールド１８を制
御手段２等で解読することで、現在のフェーズが認証デ
ータであることや特定データの読みだし要求等であるこ
とがわかり、より利便性に優れた装置となる。
号通信装置７を携帯電話とし、図面右側の暗号通信装置
７をスマートカードと想定した場合には、図示しない携
帯電話用基地局やクレジットカード認証局との通信手段
や通信フローを適宜追加することができる。加えて、図
１においては、説明を容易にするために暗号通信装置７
を２つ並べた構成について述べたが、単独でも複数組み
合わせた構成にしてもよく、また、本発明の暗号通信装
置７と他の暗号通信装置を組み合わせるようにしてもよ
い。さらに、図５に示すように、通信データ８において
コマンドフィールド１８をレングスフィールド９やデー
タフィールド１０の先頭に加えるようにしてもよい。コ
マンドフィールド１８を設けることは、互いに定めた固
定的な通信トランザクションを汎用的にできるという効
果がある。例えば、先頭のコマンドフィールド１８を制
御手段２等で解読することで、現在のフェーズが認証デ
ータであることや特定データの読みだし要求等であるこ
とがわかり、より利便性に優れた装置となる。
【００３７】加えて、上述した例では、最小レングス値
を固定としているが、例えば、予め装置内に図６や図７
に示すようなテーブル等を格納しておき、最小レングス
値をコマンドフィールド１８の値（コマンド）に対応さ
せて変化させたり、通信トランザクションの手順に応じ
て変化させるようにすれば、より耐タンパ性に優れた装
置が提供できる。具体的な動作フローは以下の通りであ
る。 １．コマンドと最小レングス値を対応させる場合 （１）通信手段１を介して通信データ８を受信し、コマ
ンドフィールド１８の内容（コマンド）を解読する。 （２）図６から前記コマンドに対応する最小レングス値
を求め、通信データ８のレングスフィールド９の値を、
前記最小レングス値とレングス比較手段６で比較する。 （３）以下、上述した手順と同様。 ２．通信トランザクション順と最小レングス値を対応さ
せる場合 （１）通信手段１を介して通信データ８を受信し、通信
トランザクションの順番を図示しないカウント手段で確
認する。 （２）図７から前記通信トランザクションの順番に対応
する最小レングス値を求め、通信データ８のレングスフ
ィールド９の値を、前記最小レングス値とレングス比較
手段６で比較する。 （３）以下、上述した手順と同様。 尚、この動作は最小レングス値を用いる他の形態におい
ても有効である。
を固定としているが、例えば、予め装置内に図６や図７
に示すようなテーブル等を格納しておき、最小レングス
値をコマンドフィールド１８の値（コマンド）に対応さ
せて変化させたり、通信トランザクションの手順に応じ
て変化させるようにすれば、より耐タンパ性に優れた装
置が提供できる。具体的な動作フローは以下の通りであ
る。 １．コマンドと最小レングス値を対応させる場合 （１）通信手段１を介して通信データ８を受信し、コマ
ンドフィールド１８の内容（コマンド）を解読する。 （２）図６から前記コマンドに対応する最小レングス値
を求め、通信データ８のレングスフィールド９の値を、
前記最小レングス値とレングス比較手段６で比較する。 （３）以下、上述した手順と同様。 ２．通信トランザクション順と最小レングス値を対応さ
せる場合 （１）通信手段１を介して通信データ８を受信し、通信
トランザクションの順番を図示しないカウント手段で確
認する。 （２）図７から前記通信トランザクションの順番に対応
する最小レングス値を求め、通信データ８のレングスフ
ィールド９の値を、前記最小レングス値とレングス比較
手段６で比較する。 （３）以下、上述した手順と同様。 尚、この動作は最小レングス値を用いる他の形態におい
ても有効である。
【００３８】実施の形態２．実施の形態２について図８
及び図９を用いて説明する。図８（ａ）は、本発明の暗
号通信装置７を用いた駐車場システムの例であり、図面
右側の暗号通信装置７が路側機、図面左側の暗号通信装
置７が車載器に相当し、図８（ａ）における同一符号は
図１とそれぞれ同一または相当部分を指している。ま
た、図８（ｂ）は本発明の動作フローを示す図、図９は
暗号化された通信データ８のデータフィールド１０の一
例を示す図である。
及び図９を用いて説明する。図８（ａ）は、本発明の暗
号通信装置７を用いた駐車場システムの例であり、図面
右側の暗号通信装置７が路側機、図面左側の暗号通信装
置７が車載器に相当し、図８（ａ）における同一符号は
図１とそれぞれ同一または相当部分を指している。ま
た、図８（ｂ）は本発明の動作フローを示す図、図９は
暗号化された通信データ８のデータフィールド１０の一
例を示す図である。
【００３９】駐車場システムは、車両の車種情報や車両
が通過した時刻などの料金計算に必要な情報と、クレジ
ットカード番号等の決済に必要な利用者の情報とを車両
に装着されている車載器と料金所に設置されている路側
機との間で無線通信することにより、料金所でも停止す
ることなく車両の通行を可能とするシステムである。暗
号通信装置７である路側機と車載器は相互に認証すると
ともに、決済情報を含む様々なデータをやり取りするた
め、セキュリティの確保は必須である。故に、本発明の
実施の形態２では、上述した対策方針の「不正データの
意図的挿入を検出し、攻撃者に有益情報をもらさない」
ような対抗策を講じたものである。
が通過した時刻などの料金計算に必要な情報と、クレジ
ットカード番号等の決済に必要な利用者の情報とを車両
に装着されている車載器と料金所に設置されている路側
機との間で無線通信することにより、料金所でも停止す
ることなく車両の通行を可能とするシステムである。暗
号通信装置７である路側機と車載器は相互に認証すると
ともに、決済情報を含む様々なデータをやり取りするた
め、セキュリティの確保は必須である。故に、本発明の
実施の形態２では、上述した対策方針の「不正データの
意図的挿入を検出し、攻撃者に有益情報をもらさない」
ような対抗策を講じたものである。
【００４０】次に、動作について図８及び図９を用いて
説明する。動作としては、上述した実施の形態１とほぼ
同様で、まず、車載器側の暗号通信装置７（図面左側）
では、装置全体を制御する制御手段２が、以下の手順に
従って路側機の暗号通信装置７（図面右側）に通信デー
タ８を送信する。 （１）乱数生成手段４用いて乱数Ｒ１を生成する。 （２）次に、車載器側の暗号通信装置７内に存在するア
プリケーションＩＤ、前記乱数Ｒ１、契約情報を図９の
ように連結する。 （３）連結したデータを暗号処理手段５に入力して暗号
化する。この時の暗号処理用の鍵としては不揮発性メモ
リ３内に記憶している秘密情報を使用する。 （４）そして、車載器側の暗号通信装置７では、通信手
段１を通して路側機の暗号通信装置７に通信データ８を
送信する。
説明する。動作としては、上述した実施の形態１とほぼ
同様で、まず、車載器側の暗号通信装置７（図面左側）
では、装置全体を制御する制御手段２が、以下の手順に
従って路側機の暗号通信装置７（図面右側）に通信デー
タ８を送信する。 （１）乱数生成手段４用いて乱数Ｒ１を生成する。 （２）次に、車載器側の暗号通信装置７内に存在するア
プリケーションＩＤ、前記乱数Ｒ１、契約情報を図９の
ように連結する。 （３）連結したデータを暗号処理手段５に入力して暗号
化する。この時の暗号処理用の鍵としては不揮発性メモ
リ３内に記憶している秘密情報を使用する。 （４）そして、車載器側の暗号通信装置７では、通信手
段１を通して路側機の暗号通信装置７に通信データ８を
送信する。
【００４１】一方、データ受信側となる路側機の暗号通
信装置７では、図８（ｂ）に示すように装置全体を制御
する制御手段２が、以下の手順でデータを処理する。 （１）通信手段１を介して通信データ８を受信する（ス
テップ１１）。 （２）通信データ８のデータフィールド１０内の先頭ブ
ロックを暗号処理手段５に入力して復号化する（ステッ
プ２０）。この時の暗号処理用の鍵としては不揮発性メ
モリ３内に記憶している秘密情報を使用する。 （３）もし、復号化されたデータが規定のアプリケーシ
ョンＩＤでない場合には不正データと解釈し（ステップ
２１）、残りのデータフィールド１０のデータを復号処
理しない（ステップ２２）。これは、攻撃者が通信ライ
ンから不正データを意図的に挿入して、秘密情報を用い
た演算を行う際の電力波形や処理時間などの解析を未然
に防ぐもので、特に、不揮発性メモリ３に記憶している
秘密情報を用いた暗号処理手段５を動作させずに、短い
不正データを用いた短時間の解析や攻撃に対する困難性
を向上させたものである。 （４）一方、復号化されたデータが規定のデータであ
り、かつデータ処理が完了していなければ（ステップ２
３）、次のデータフィールド１０内のブロックを暗号処
理手段５で復号し（ステップ２０）、不正なデータであ
るかをチェックする（ステップ２１）。そして、データ
処理が完了していなければ、ステップ２０を繰り返し、
データ処理が完了していれば復号処理を正常に終了する
（ステップ２４）。なお、上述した「データ処理が完了
している」とはレングスフィールド９のレングス長に対
応した復号処理が完了していることを意味している。
信装置７では、図８（ｂ）に示すように装置全体を制御
する制御手段２が、以下の手順でデータを処理する。 （１）通信手段１を介して通信データ８を受信する（ス
テップ１１）。 （２）通信データ８のデータフィールド１０内の先頭ブ
ロックを暗号処理手段５に入力して復号化する（ステッ
プ２０）。この時の暗号処理用の鍵としては不揮発性メ
モリ３内に記憶している秘密情報を使用する。 （３）もし、復号化されたデータが規定のアプリケーシ
ョンＩＤでない場合には不正データと解釈し（ステップ
２１）、残りのデータフィールド１０のデータを復号処
理しない（ステップ２２）。これは、攻撃者が通信ライ
ンから不正データを意図的に挿入して、秘密情報を用い
た演算を行う際の電力波形や処理時間などの解析を未然
に防ぐもので、特に、不揮発性メモリ３に記憶している
秘密情報を用いた暗号処理手段５を動作させずに、短い
不正データを用いた短時間の解析や攻撃に対する困難性
を向上させたものである。 （４）一方、復号化されたデータが規定のデータであ
り、かつデータ処理が完了していなければ（ステップ２
３）、次のデータフィールド１０内のブロックを暗号処
理手段５で復号し（ステップ２０）、不正なデータであ
るかをチェックする（ステップ２１）。そして、データ
処理が完了していなければ、ステップ２０を繰り返し、
データ処理が完了していれば復号処理を正常に終了する
（ステップ２４）。なお、上述した「データ処理が完了
している」とはレングスフィールド９のレングス長に対
応した復号処理が完了していることを意味している。
【００４２】本実施の形態においては、データフィール
ド１０内の暗号化（あるいは復号化）されたデータを順
次復号処理（あるいは暗号処理、署名処理）を施しなが
らデータ解読する際に、不正データを検出した場合に
は、残りのデータに対して復号処理（あるいは暗号処
理、署名処理）を施さないように構成したので、攻撃者
に有益情報をもらさないという、耐タンパ性に優れた暗
号通信装置が得られる効果がある。
ド１０内の暗号化（あるいは復号化）されたデータを順
次復号処理（あるいは暗号処理、署名処理）を施しなが
らデータ解読する際に、不正データを検出した場合に
は、残りのデータに対して復号処理（あるいは暗号処
理、署名処理）を施さないように構成したので、攻撃者
に有益情報をもらさないという、耐タンパ性に優れた暗
号通信装置が得られる効果がある。
【００４３】なお、この実施の形態においても種々の変
更が可能で、例えば、実施の形態１で述べたような内容
の適用や種々の変更が可能である。さらに、実施の形態
１と実施の形態２を組み合わせることも可能であり、例
えば、以下のような動作フローをとることも可能であ
る。 （１）通信データ８を受信した後、レングスフィールド
９の値と最小レングス値を比較し、レングスフィールド
９の値が小さければデータフィールド１０内のデータを
復号処理しない。 （２）一方、レングスフィールド９の値が最小レングス
値以上であれば、データフィールド１０内のデータを復
号処理し、不正データであるかをチェックする。 （３）復号化されたデータが不正データの場合には残り
のデータを復号処理せず、正常データの場合にはデータ
処理が完了するまで、データフィールド１０内の復号処
理と不正データのチェックを繰り返す。
更が可能で、例えば、実施の形態１で述べたような内容
の適用や種々の変更が可能である。さらに、実施の形態
１と実施の形態２を組み合わせることも可能であり、例
えば、以下のような動作フローをとることも可能であ
る。 （１）通信データ８を受信した後、レングスフィールド
９の値と最小レングス値を比較し、レングスフィールド
９の値が小さければデータフィールド１０内のデータを
復号処理しない。 （２）一方、レングスフィールド９の値が最小レングス
値以上であれば、データフィールド１０内のデータを復
号処理し、不正データであるかをチェックする。 （３）復号化されたデータが不正データの場合には残り
のデータを復号処理せず、正常データの場合にはデータ
処理が完了するまで、データフィールド１０内の復号処
理と不正データのチェックを繰り返す。
【００４４】また、上述した例では、アプリケーション
ＩＤを解読することで不正データかどうかを区別した
が、検証できるデータであれば特に限定しない。例え
ば、レングスフィールド９の値を暗号化データの中に格
納してチェックしたり、一方向性関数を用いた認証子や
署名データ、あるいは相互の乱数や読み出すレコード番
号の値など特に規定しない。ここでは、データフィール
ド１０内のデータを逐次復号処理しながら、不正データ
を検出した場合には残りのデータを復号処理しないとい
う主旨を逸脱しない範囲で種々の変更が可能である。例
えば、図９のデータフォーマットや復号するブロックサ
イズ等についても限定されない。
ＩＤを解読することで不正データかどうかを区別した
が、検証できるデータであれば特に限定しない。例え
ば、レングスフィールド９の値を暗号化データの中に格
納してチェックしたり、一方向性関数を用いた認証子や
署名データ、あるいは相互の乱数や読み出すレコード番
号の値など特に規定しない。ここでは、データフィール
ド１０内のデータを逐次復号処理しながら、不正データ
を検出した場合には残りのデータを復号処理しないとい
う主旨を逸脱しない範囲で種々の変更が可能である。例
えば、図９のデータフォーマットや復号するブロックサ
イズ等についても限定されない。
【００４５】実施の形態３．実施の形態３について説明
する。本実施の形態は、実施の形態１と実施の形態２を
改良したもので、レングスフィールド９の値が最小レン
グス値より小さい場合、またはレングスフィールド９の
値がデータフィールド１０のデータ長と一致しない場
合、あるいはデータフィールド１０内に不正データを検
出した場合には、受信データ以外のダミーデータを用い
て復号処理（あるいは暗号処理または署名処理）するよ
うにしたものである。
する。本実施の形態は、実施の形態１と実施の形態２を
改良したもので、レングスフィールド９の値が最小レン
グス値より小さい場合、またはレングスフィールド９の
値がデータフィールド１０のデータ長と一致しない場
合、あるいはデータフィールド１０内に不正データを検
出した場合には、受信データ以外のダミーデータを用い
て復号処理（あるいは暗号処理または署名処理）するよ
うにしたものである。
【００４６】図１０、図１１は本実施の形態３における
データフローを説明するための図であり、図１０及び図
１１（ａ）において、３０は最小レングス値との比較や
不正データを検出するステップ、３１は、ダミーデータ
を用いて復号処理するステップ、３２は、暗号処理手段
５の入力データとなるダミーデータであり、図１０にお
ける同一符号は、図３あるいは図８（ｂ）と、図１１
（ａ）における同一符号は、図４とそれぞれ同一または
相当部分を指している。
データフローを説明するための図であり、図１０及び図
１１（ａ）において、３０は最小レングス値との比較や
不正データを検出するステップ、３１は、ダミーデータ
を用いて復号処理するステップ、３２は、暗号処理手段
５の入力データとなるダミーデータであり、図１０にお
ける同一符号は、図３あるいは図８（ｂ）と、図１１
（ａ）における同一符号は、図４とそれぞれ同一または
相当部分を指している。
【００４７】次に動作について図１、図８（ａ）、図１
０及び図１１（ａ）を用いて説明するが、図１、図８
（ａ）については実施の形態１、２とほぼ同様であるた
め、図１０、図１１（ａ）を中心に説明する。本実施の
形態における概略動作フローは以下の通りである。 （１）通信データ８を受信した後（ステップ１１）、レ
ングスフィールド９の値と最小レングス値を比較し（ス
テップ３０）、レングスフィールド９の値が小さければ
データフィールド１０内のデータではなくダミーデータ
を用いて復号処理するか（ステップ３１）、あるいは不
正データ検出（ステップ３０）以降は、ダミーデータを
用いて復号処理する（ステップ３１）。 （２）一方、レングスフィールド９の値が最小レングス
値以上であれば、データフィールド１０内のデータを復
号処理するか（ステップ１３）、あるいは不正データが
なければデータフィールド１０内のデータを復号処理す
る（ステップ１３）。なお、復号処理では図１１（ａ）
に示すように、制御手段２の指示により暗号処理手段５
には正常データとは異なるダミーデータ３２を入力し、
復号化データ１６を得るようにしている。
０及び図１１（ａ）を用いて説明するが、図１、図８
（ａ）については実施の形態１、２とほぼ同様であるた
め、図１０、図１１（ａ）を中心に説明する。本実施の
形態における概略動作フローは以下の通りである。 （１）通信データ８を受信した後（ステップ１１）、レ
ングスフィールド９の値と最小レングス値を比較し（ス
テップ３０）、レングスフィールド９の値が小さければ
データフィールド１０内のデータではなくダミーデータ
を用いて復号処理するか（ステップ３１）、あるいは不
正データ検出（ステップ３０）以降は、ダミーデータを
用いて復号処理する（ステップ３１）。 （２）一方、レングスフィールド９の値が最小レングス
値以上であれば、データフィールド１０内のデータを復
号処理するか（ステップ１３）、あるいは不正データが
なければデータフィールド１０内のデータを復号処理す
る（ステップ１３）。なお、復号処理では図１１（ａ）
に示すように、制御手段２の指示により暗号処理手段５
には正常データとは異なるダミーデータ３２を入力し、
復号化データ１６を得るようにしている。
【００４８】ここで、ダミーデータについて詳細に説明
する。ダミーデータとは、攻撃者に対し、あたかも正常
のデータを用いて復号処理（あるいは暗号処理または署
名処理）しているようにみせかけるもので、例えば、正
常な受信データを１バイトずらしたり、反転させたデー
タを使用したり、あるいは制御手段２内のメモリ内容そ
のものをダミーデータとしたりする。または、予めダミ
ーデータを不揮発性メモリ３に格納しておき、前記デー
タを使用したり、複数のダミーデータを切り替えたり、
あるいは図示しないカウンタ手段の出力値をダミーデー
タとしてもよい。さらに、上述した正常な受信データを
１バイトずらしたものに予め不揮発性メモリ３に格納し
ておいたダミーデータを排他的論理和演算して最終的な
ダミーデータとしたり、様々な演算や加工を施してして
ダミーデータとすることもできる。加えて、復号化デー
タ１６自身をダミーデータとして使いまわしてもよい。
する。ダミーデータとは、攻撃者に対し、あたかも正常
のデータを用いて復号処理（あるいは暗号処理または署
名処理）しているようにみせかけるもので、例えば、正
常な受信データを１バイトずらしたり、反転させたデー
タを使用したり、あるいは制御手段２内のメモリ内容そ
のものをダミーデータとしたりする。または、予めダミ
ーデータを不揮発性メモリ３に格納しておき、前記デー
タを使用したり、複数のダミーデータを切り替えたり、
あるいは図示しないカウンタ手段の出力値をダミーデー
タとしてもよい。さらに、上述した正常な受信データを
１バイトずらしたものに予め不揮発性メモリ３に格納し
ておいたダミーデータを排他的論理和演算して最終的な
ダミーデータとしたり、様々な演算や加工を施してして
ダミーデータとすることもできる。加えて、復号化デー
タ１６自身をダミーデータとして使いまわしてもよい。
【００４９】以上のように、レングスフィールド値が最
小レングス値より小さい場合、あるいはデータフィール
ド内に不正データを検出した場合には、受信データ以外
のダミーデータを用いて復号処理（あるいは暗号処理ま
たは署名処理）したので、耐タンパ性に優れた装置を得
ることができるという効果を奏する。
小レングス値より小さい場合、あるいはデータフィール
ド内に不正データを検出した場合には、受信データ以外
のダミーデータを用いて復号処理（あるいは暗号処理ま
たは署名処理）したので、耐タンパ性に優れた装置を得
ることができるという効果を奏する。
【００５０】なお、この実施の形態においても実施の形
態１や２で述べたような内容の適用や種々の変更が可能
である。例えば、上述した実施の形態３では、実施の形
態１と実施の形態２を組み合わせたものについて説明し
たが、それぞれを単独に構成するようにしてもよい。即
ち、実施の形態１における図３のステップ１４の代わり
に図１０のステップ３１を用いるようにしてもよく、ま
た、実施の形態２における図８（ｂ）のステップ２２の
代わりに図１０のステップ３１を用いるようにしてもよ
い。また、図１０のステップ３０は、レングスフィール
ド９の値と最小レングス値の比較、不正データの検出及
びレングスフィールド９の値とデータフィールド１０の
データ長の比較を行うようにしてもよい。
態１や２で述べたような内容の適用や種々の変更が可能
である。例えば、上述した実施の形態３では、実施の形
態１と実施の形態２を組み合わせたものについて説明し
たが、それぞれを単独に構成するようにしてもよい。即
ち、実施の形態１における図３のステップ１４の代わり
に図１０のステップ３１を用いるようにしてもよく、ま
た、実施の形態２における図８（ｂ）のステップ２２の
代わりに図１０のステップ３１を用いるようにしてもよ
い。また、図１０のステップ３０は、レングスフィール
ド９の値と最小レングス値の比較、不正データの検出及
びレングスフィールド９の値とデータフィールド１０の
データ長の比較を行うようにしてもよい。
【００５１】さらに、図１１（ｂ）に示すように、デー
タフィールド１０内の暗号化データ（あるいは復号化デ
ータまたは平文データ）とダミーデータを切り替える切
り替え手段３３を設けるようにしてもよい。この場合の
動作フローを、図１０を用いながら説明する。 （１）通信データ８を受信した後、レングスフィールド
９の値と最小レングス値を比較し（ステップ３０）、レ
ングスフィールド９の値が小さければデータフィールド
１０内の正常データではなくダミーデータを用いて復号
処理するか、あるいは不正データ検出以降は、ダミーデ
ータを用いて復号処理する（ステップ３１）。 （２）一方、レングスフィールド９の値が最小レングス
値以上であれば、データフィールド１０内のデータを復
号処理するか、あるいは不正データがなければデータフ
ィールド１０内のデータを復号処理する（ステップ１
３）。なお、復号処理は、図１１（ｂ）に示すように、
制御手段２による切り替え手段３３の制御に応じてデー
タフィールド１０内の暗号化データ（あるいは復号化デ
ータまたは平文データ）とダミーデータを切り替える。
ここで、切り替え手段３３はＨ／Ｗ構成でも、Ｓ／Ｗ構
成でもよく限定されない。
タフィールド１０内の暗号化データ（あるいは復号化デ
ータまたは平文データ）とダミーデータを切り替える切
り替え手段３３を設けるようにしてもよい。この場合の
動作フローを、図１０を用いながら説明する。 （１）通信データ８を受信した後、レングスフィールド
９の値と最小レングス値を比較し（ステップ３０）、レ
ングスフィールド９の値が小さければデータフィールド
１０内の正常データではなくダミーデータを用いて復号
処理するか、あるいは不正データ検出以降は、ダミーデ
ータを用いて復号処理する（ステップ３１）。 （２）一方、レングスフィールド９の値が最小レングス
値以上であれば、データフィールド１０内のデータを復
号処理するか、あるいは不正データがなければデータフ
ィールド１０内のデータを復号処理する（ステップ１
３）。なお、復号処理は、図１１（ｂ）に示すように、
制御手段２による切り替え手段３３の制御に応じてデー
タフィールド１０内の暗号化データ（あるいは復号化デ
ータまたは平文データ）とダミーデータを切り替える。
ここで、切り替え手段３３はＨ／Ｗ構成でも、Ｓ／Ｗ構
成でもよく限定されない。
【００５２】実施の形態４．実施の形態４について説明
する。本実施の形態は、実施の形態３を改良したもの
で、ダミーデータの代わりに乱数生成手段４の出力であ
るランダムメッセージを用いたものであり、図１２にお
ける同一符号は図１１（ａ）とそれぞれ同一または相当
部分を指している。なお、本発明の実施の形態４も、上
述した対策方針の「不正データの意図的挿入を検出し、
攻撃者に有益情報をもらさない」ような対抗策を講じた
ものである。
する。本実施の形態は、実施の形態３を改良したもの
で、ダミーデータの代わりに乱数生成手段４の出力であ
るランダムメッセージを用いたものであり、図１２にお
ける同一符号は図１１（ａ）とそれぞれ同一または相当
部分を指している。なお、本発明の実施の形態４も、上
述した対策方針の「不正データの意図的挿入を検出し、
攻撃者に有益情報をもらさない」ような対抗策を講じた
ものである。
【００５３】次に動作について図１、図１０及び図１２
を用いて説明するが、実施の形態３とほほ同様であるた
め図１２を中心に説明する。本実施の形態における動作
フロー概略は以下の通りである。 （１）通信データ８を受信した後、レングスフィールド
９の値が小さい場合、あるいはレングスフィールド９の
値とデータフィールド１０のデータ長が不一致の場合、
あるいは不正データを検出した場合、データフィールド
１０内の正常データではなくランダムメッセージを用い
て復号処理する。即ち、図１２に示すように乱数生成手
段４の出力を暗号処理手段５に入力し、不揮発性メモリ
３内に格納している秘密鍵１５をもちいて復号化データ
１６を生成する。 （２）一方、レングスフィールド９の値が最小レングス
値以上の場合、あるいはレングスフィールド９の値とデ
ータフィールド１０のデータ長が一致している場合、あ
るいは不正データがなければデータフィールド１０内の
正常データを復号処理する。
を用いて説明するが、実施の形態３とほほ同様であるた
め図１２を中心に説明する。本実施の形態における動作
フロー概略は以下の通りである。 （１）通信データ８を受信した後、レングスフィールド
９の値が小さい場合、あるいはレングスフィールド９の
値とデータフィールド１０のデータ長が不一致の場合、
あるいは不正データを検出した場合、データフィールド
１０内の正常データではなくランダムメッセージを用い
て復号処理する。即ち、図１２に示すように乱数生成手
段４の出力を暗号処理手段５に入力し、不揮発性メモリ
３内に格納している秘密鍵１５をもちいて復号化データ
１６を生成する。 （２）一方、レングスフィールド９の値が最小レングス
値以上の場合、あるいはレングスフィールド９の値とデ
ータフィールド１０のデータ長が一致している場合、あ
るいは不正データがなければデータフィールド１０内の
正常データを復号処理する。
【００５４】以上のように、レングスフィールド９の値
が最小レングス値より小さい場合、あるいはレングスフ
ィールド９の値とデータフィールド１０のデータ長が不
一致の場合、あるいはデータフィールド１０内に不正デ
ータを検出した場合には、乱数生成手段４の出力である
ランダムメッセージを用いて復号処理（あるいは暗号処
理または署名処理）したので、耐タンパ性に優れた暗号
通信装置が得られるという効果を奏する。
が最小レングス値より小さい場合、あるいはレングスフ
ィールド９の値とデータフィールド１０のデータ長が不
一致の場合、あるいはデータフィールド１０内に不正デ
ータを検出した場合には、乱数生成手段４の出力である
ランダムメッセージを用いて復号処理（あるいは暗号処
理または署名処理）したので、耐タンパ性に優れた暗号
通信装置が得られるという効果を奏する。
【００５５】なお、この実施の形態においても実施の形
態１〜３で述べたような内容の適用、種々の変更や組み
合わせが可能である。例えば、暗号処理手段５への入力
データを乱数生成手段４の出力だけではなく、乱数生成
手段４の出力と実施の形態３で述べたダミーデータの両
者を切り替えて使用したり、あるいは演算や加工したり
して入力するようにしてもよい。さらに、乱数生成手段
４はＨ／Ｗ構成による真性乱数であることが望ましい
が、擬似乱数やＳ／Ｗ処理としてもよく、特に限定され
ない。
態１〜３で述べたような内容の適用、種々の変更や組み
合わせが可能である。例えば、暗号処理手段５への入力
データを乱数生成手段４の出力だけではなく、乱数生成
手段４の出力と実施の形態３で述べたダミーデータの両
者を切り替えて使用したり、あるいは演算や加工したり
して入力するようにしてもよい。さらに、乱数生成手段
４はＨ／Ｗ構成による真性乱数であることが望ましい
が、擬似乱数やＳ／Ｗ処理としてもよく、特に限定され
ない。
【００５６】実施の形態５．実施の形態５について説明
する。本実施の形態５は、実施の形態１から実施の形態
４を改良したもので、復号処理時（あるいは暗号処理時
または署名処理時）に、暗号処理手段５に使用する鍵の
代わりにダミー鍵を用いたものである。ここで、ダミー
鍵とは、攻撃者に対し、あたかも正常の鍵を用いて復号
処理しているようにみせかけるものである。なお、図１
３における同一符号は図４とそれぞれ同一または相当部
分を指している。なお、本発明の実施の形態５も、上述
した対策方針の「不正データの意図的挿入を検出し、攻
撃者に有益情報をもらさない」ような対抗策を講じたも
のである。
する。本実施の形態５は、実施の形態１から実施の形態
４を改良したもので、復号処理時（あるいは暗号処理時
または署名処理時）に、暗号処理手段５に使用する鍵の
代わりにダミー鍵を用いたものである。ここで、ダミー
鍵とは、攻撃者に対し、あたかも正常の鍵を用いて復号
処理しているようにみせかけるものである。なお、図１
３における同一符号は図４とそれぞれ同一または相当部
分を指している。なお、本発明の実施の形態５も、上述
した対策方針の「不正データの意図的挿入を検出し、攻
撃者に有益情報をもらさない」ような対抗策を講じたも
のである。
【００５７】次に動作について図１と図１３を用いて説
明するが、実施の形態１〜４とほぼ同様であるため図１
３を中心に説明する。本実施の形態における概略動作フ
ローは以下の通りである。 （１）通信データ８を受信した後、レングスフィールド
９の値が最小レングス値より小さい場合、あるいはレン
グスフィールド９の値とデータフィールド１０のデータ
長が不一致している場合、あるいは不正データを検出し
た場合、データフィールド１０内の正常データとダミー
鍵４０を用いて復号処理する。即ち、図１３に示すよう
に不揮発性メモリ３内に格納している秘密鍵とは異なる
ダミー鍵４０をもちいて復号化データ１６を生成する。 （２）一方、レングスフィールド９の値が最小レングス
値以上の場合、あるいはレングスフィールド９の値とデ
ータフィールド１０のデータ長が一致している場合、あ
るいは不正データがなければデータフィールド１０内の
正常データを復号処理する。
明するが、実施の形態１〜４とほぼ同様であるため図１
３を中心に説明する。本実施の形態における概略動作フ
ローは以下の通りである。 （１）通信データ８を受信した後、レングスフィールド
９の値が最小レングス値より小さい場合、あるいはレン
グスフィールド９の値とデータフィールド１０のデータ
長が不一致している場合、あるいは不正データを検出し
た場合、データフィールド１０内の正常データとダミー
鍵４０を用いて復号処理する。即ち、図１３に示すよう
に不揮発性メモリ３内に格納している秘密鍵とは異なる
ダミー鍵４０をもちいて復号化データ１６を生成する。 （２）一方、レングスフィールド９の値が最小レングス
値以上の場合、あるいはレングスフィールド９の値とデ
ータフィールド１０のデータ長が一致している場合、あ
るいは不正データがなければデータフィールド１０内の
正常データを復号処理する。
【００５８】ここで、ダミー鍵４０について詳細に説明
する。ダミー鍵４０としては、例えば、正常な鍵の値に
所定の値を加算したり、シフトさせた値を使用したり、
あるいは制御手段２内のメモリ内容やプログラムカウン
タの値をダミー鍵４０としたりしてもよい。また、予め
ダミー鍵４０を不揮発性メモリ３に格納しておき、この
ダミー鍵４０を使用したり、複数のダミー鍵４０を切り
替えたり、様々な演算や加工を施してしてダミー鍵４０
とすることができる。いずれにしてもダミー鍵４０は、
正常な鍵と異なる鍵であればよい。
する。ダミー鍵４０としては、例えば、正常な鍵の値に
所定の値を加算したり、シフトさせた値を使用したり、
あるいは制御手段２内のメモリ内容やプログラムカウン
タの値をダミー鍵４０としたりしてもよい。また、予め
ダミー鍵４０を不揮発性メモリ３に格納しておき、この
ダミー鍵４０を使用したり、複数のダミー鍵４０を切り
替えたり、様々な演算や加工を施してしてダミー鍵４０
とすることができる。いずれにしてもダミー鍵４０は、
正常な鍵と異なる鍵であればよい。
【００５９】以上のように、レングスフィールド９の値
が最小レングス値より小さい場合、あるいはレングスフ
ィールド９の値とデータフィールド１０のデータ長が不
一致の場合、あるいはデータフィールド１０内に不正デ
ータを検出した場合には、不揮発性メモリ３内に格納し
ている暗号処理手段５用の鍵以外のダミー鍵４０を用い
て復号処理（あるいは暗号処理）したので、より耐タン
パ性に優れた暗号通信装置が得られる効果がある。
が最小レングス値より小さい場合、あるいはレングスフ
ィールド９の値とデータフィールド１０のデータ長が不
一致の場合、あるいはデータフィールド１０内に不正デ
ータを検出した場合には、不揮発性メモリ３内に格納し
ている暗号処理手段５用の鍵以外のダミー鍵４０を用い
て復号処理（あるいは暗号処理）したので、より耐タン
パ性に優れた暗号通信装置が得られる効果がある。
【００６０】なお、この実施の形態においても実施の形
態１〜４で述べたような内容の適用、種々の変更や組み
合わせが可能である。
態１〜４で述べたような内容の適用、種々の変更や組み
合わせが可能である。
【００６１】実施の形態６．実施の形態６について説明
する。本実施の形態は、実施の形態５を改良したもの
で、レングスフィールド値が最小レングス値より小さい
場合、あるいはレングスフィールド９の値とデータフィ
ールド１０のデータ長が不一致の場合、あるいはデータ
フィールド１０内に不正データを検出した場合には、乱
数生成手段４の出力であるダミー鍵を用いて復号処理
（あるいは暗号処理または署名処理）をするようにした
ものである。なお、図１４における同一符号は図４や図
１１とそれぞれ同一または相当部分を指しており、ま
た、図１４（ｃ）や図１４（ｄ）における３４は秘密鍵
１５と乱数生成手段４の出力を切り替える鍵切り替え手
段である。なお、本発明の実施の形態６も、上述した対
策方針の「不正データの意図的挿入を検出し、攻撃者に
有益情報をもらさない」ような対抗策を講じたものであ
る。
する。本実施の形態は、実施の形態５を改良したもの
で、レングスフィールド値が最小レングス値より小さい
場合、あるいはレングスフィールド９の値とデータフィ
ールド１０のデータ長が不一致の場合、あるいはデータ
フィールド１０内に不正データを検出した場合には、乱
数生成手段４の出力であるダミー鍵を用いて復号処理
（あるいは暗号処理または署名処理）をするようにした
ものである。なお、図１４における同一符号は図４や図
１１とそれぞれ同一または相当部分を指しており、ま
た、図１４（ｃ）や図１４（ｄ）における３４は秘密鍵
１５と乱数生成手段４の出力を切り替える鍵切り替え手
段である。なお、本発明の実施の形態６も、上述した対
策方針の「不正データの意図的挿入を検出し、攻撃者に
有益情報をもらさない」ような対抗策を講じたものであ
る。
【００６２】次に動作について図１と図１４を用いて説
明するが、実施の形態１〜５とほぼ同様であるため図１
４を中心に説明する。まず、本実施の形態における概略
動作フローを図１４（ａ）から順に説明する。 （１）通信データ８を受信した後、レングスフィールド
９の値が小さい場合、あるいはレングスフィールド９の
値とデータフィールド１０のデータ長が不一致である場
合、あるいは不正データを検出した場合、データフィー
ルド１０内の正常データと乱数生成手段４の出力を用い
て復号処理する。 （２）一方、レングスフィールド９の値が最小レングス
値以上の場合、あるいはレングスフィールド９の値とデ
ータフィールド１０のデータ長が一致している場合、あ
るいは不正データがなければデータフィールド１０内の
正常データを復号処理する。
明するが、実施の形態１〜５とほぼ同様であるため図１
４を中心に説明する。まず、本実施の形態における概略
動作フローを図１４（ａ）から順に説明する。 （１）通信データ８を受信した後、レングスフィールド
９の値が小さい場合、あるいはレングスフィールド９の
値とデータフィールド１０のデータ長が不一致である場
合、あるいは不正データを検出した場合、データフィー
ルド１０内の正常データと乱数生成手段４の出力を用い
て復号処理する。 （２）一方、レングスフィールド９の値が最小レングス
値以上の場合、あるいはレングスフィールド９の値とデ
ータフィールド１０のデータ長が一致している場合、あ
るいは不正データがなければデータフィールド１０内の
正常データを復号処理する。
【００６３】次に、本実施の形態６の変形例を図１４
（ｂ）をもとに説明する。概略動作フローは、以下の通
りである。 （１）通信データ８を受信した後、レングスフィールド
９の値が最小レングス値より小さい場合、あるいはレン
グスフィールド９の値とデータフィールド１０のデータ
長が不一致である場合、あるいは不正データを検出した
場合、切り替え手段３３用いてデータフィールド１０内
の正常データとは異なるダミーデータ３２側に切り替
え、乱数生成手段４の出力を用いて復号処理する。 （２）一方、レングスフィールド９の値が最小レングス
値以上の場合、あるいはレングスフィールド９の値とデ
ータフィールド１０のデータ長が一致している場合、あ
るいは不正データがなければデータフィールド１０内の
正常データを復号処理する（この時には、切り替え手段
３３は制御手段２により左側に切り替えられている）。
（ｂ）をもとに説明する。概略動作フローは、以下の通
りである。 （１）通信データ８を受信した後、レングスフィールド
９の値が最小レングス値より小さい場合、あるいはレン
グスフィールド９の値とデータフィールド１０のデータ
長が不一致である場合、あるいは不正データを検出した
場合、切り替え手段３３用いてデータフィールド１０内
の正常データとは異なるダミーデータ３２側に切り替
え、乱数生成手段４の出力を用いて復号処理する。 （２）一方、レングスフィールド９の値が最小レングス
値以上の場合、あるいはレングスフィールド９の値とデ
ータフィールド１０のデータ長が一致している場合、あ
るいは不正データがなければデータフィールド１０内の
正常データを復号処理する（この時には、切り替え手段
３３は制御手段２により左側に切り替えられている）。
【００６４】次に、本実施の形態６の変形例を図１４
（ｃ）をもとに説明する。概略動作フローは、以下の通
りである。 （１）通信データ８を受信した後、レングスフィールド
９の値が最小レングス値より小さい場合、あるいはレン
グスフィールド９の値とデータフィールド１０のデータ
長が不一致である場合、あるいは不正データを検出した
場合、鍵切り替え手段３４を用いて秘密鍵１５とは異な
る乱数生成手段４側に切り替え、データフィールド１０
内の正常データを復号処理する。 （２）一方、レングスフィールド９の値が最小レングス
値以上の場合、あるいはレングスフィールド９の値とデ
ータフィールド１０のデータ長が一致している場合、あ
るいは不正データがなければデータフィールド１０内の
正常データを秘密鍵（正常な鍵）で復号処理する。
（ｃ）をもとに説明する。概略動作フローは、以下の通
りである。 （１）通信データ８を受信した後、レングスフィールド
９の値が最小レングス値より小さい場合、あるいはレン
グスフィールド９の値とデータフィールド１０のデータ
長が不一致である場合、あるいは不正データを検出した
場合、鍵切り替え手段３４を用いて秘密鍵１５とは異な
る乱数生成手段４側に切り替え、データフィールド１０
内の正常データを復号処理する。 （２）一方、レングスフィールド９の値が最小レングス
値以上の場合、あるいはレングスフィールド９の値とデ
ータフィールド１０のデータ長が一致している場合、あ
るいは不正データがなければデータフィールド１０内の
正常データを秘密鍵（正常な鍵）で復号処理する。
【００６５】次に、本実施の形態６の変形例を図１４
（ｄ）をもとに説明する。概略動作フローは、以下の通
りである。 （１）通信データ８を受信した後、レングスフィールド
９の値が最小レングス値より小さい場合、あるいはレン
グスフィールド９の値とデータフィールド１０のデータ
長が不一致である場合、あるいは不正データを検出した
場合、切り替え手段３３を用いて正常データとは異なる
ダミーデータ３２を用いるとともに、鍵切り替え手段３
４を用いて乱数生成手段４の出力を含むダミー鍵４０に
切り替えて復号処理する。 （２）一方、レングスフィールド９の値が最小レングス
値以上の場合、あるいはレングスフィールド９の値とデ
ータフィールド１０のデータ長が一致している場合、あ
るいは不正データがなければデータフィールド１０内の
正常データを秘密鍵（正常な鍵）で復号処理する（この
時には、切り替え手段３３は制御手段２により左側、鍵
切り替え手段３４は上側に切り替えられている）。
（ｄ）をもとに説明する。概略動作フローは、以下の通
りである。 （１）通信データ８を受信した後、レングスフィールド
９の値が最小レングス値より小さい場合、あるいはレン
グスフィールド９の値とデータフィールド１０のデータ
長が不一致である場合、あるいは不正データを検出した
場合、切り替え手段３３を用いて正常データとは異なる
ダミーデータ３２を用いるとともに、鍵切り替え手段３
４を用いて乱数生成手段４の出力を含むダミー鍵４０に
切り替えて復号処理する。 （２）一方、レングスフィールド９の値が最小レングス
値以上の場合、あるいはレングスフィールド９の値とデ
ータフィールド１０のデータ長が一致している場合、あ
るいは不正データがなければデータフィールド１０内の
正常データを秘密鍵（正常な鍵）で復号処理する（この
時には、切り替え手段３３は制御手段２により左側、鍵
切り替え手段３４は上側に切り替えられている）。
【００６６】以上のように、レングスフィールド値が最
小レングス値より小さい場合、あるいはレングスフィー
ルド９の値とデータフィールド１０のデータ長が不一致
である場合、あるいはデータフィールド内に不正データ
を検出した場合には、乱数生成手段４の出力であるダミ
ー鍵４０を用いて復号処理（あるいは暗号処理または署
名処理）するようにしたので、より耐タンパ性に優れた
暗号通信装置が得られる効果がある。
小レングス値より小さい場合、あるいはレングスフィー
ルド９の値とデータフィールド１０のデータ長が不一致
である場合、あるいはデータフィールド内に不正データ
を検出した場合には、乱数生成手段４の出力であるダミ
ー鍵４０を用いて復号処理（あるいは暗号処理または署
名処理）するようにしたので、より耐タンパ性に優れた
暗号通信装置が得られる効果がある。
【００６７】なお、この実施の形態においても実施の形
態１〜５で述べたような内容の適用や種々の変更及び組
み合わせが可能である。例えば、図１４のステップ１０
における「データフィールド内の暗号化データ」は「復
号化データや平文データ」と解釈することもでき、ま
た、ステップ１６の「復号化データ」は「暗号化データ
や署名生成データあるいは署名検証データ」と表現する
こともできる。加えて、秘密鍵１５は公開鍵であってよ
く、また、ダミーデータ３２は乱数生成手段３２の出力
であってもよいことは言うまでもない。
態１〜５で述べたような内容の適用や種々の変更及び組
み合わせが可能である。例えば、図１４のステップ１０
における「データフィールド内の暗号化データ」は「復
号化データや平文データ」と解釈することもでき、ま
た、ステップ１６の「復号化データ」は「暗号化データ
や署名生成データあるいは署名検証データ」と表現する
こともできる。加えて、秘密鍵１５は公開鍵であってよ
く、また、ダミーデータ３２は乱数生成手段３２の出力
であってもよいことは言うまでもない。
【００６８】暗号通信装置は、コンピュータであり、各
要素はプログラムにより処理を実行することができる。
また、プログラムを記憶媒体に記憶させ、記憶媒体から
コンピュータに読み取られるようにすることができる。
要素はプログラムにより処理を実行することができる。
また、プログラムを記憶媒体に記憶させ、記憶媒体から
コンピュータに読み取られるようにすることができる。
【００６９】
【発明の効果】攻撃者が通信ラインから不正データを意
図的に挿入して、秘密情報を用いた演算を行う際の電力
波形や処理時間などの解析を未然に防ぐという効果があ
る。これにより、耐タンパ性に優れた暗号通信装置が得
られる。
図的に挿入して、秘密情報を用いた演算を行う際の電力
波形や処理時間などの解析を未然に防ぐという効果があ
る。これにより、耐タンパ性に優れた暗号通信装置が得
られる。
【００７０】また、ダミーデータやダミー鍵を使うの
で、解析を困難にすることができる。
で、解析を困難にすることができる。
【図１】 実施の形態１による暗号通信装置の構成を示
す図。
す図。
【図２】 暗号通信装置間の通信データ構成を示す図。
【図３】 暗号通信装置の動作フローを示す図。
【図４】 通信データ内の暗号化されたデータ（または
署名データ）を復号する（または署名検証する）手順や
平文データを署名生成する手順を示す図。
署名データ）を復号する（または署名検証する）手順や
平文データを署名生成する手順を示す図。
【図５】 コマンドフィールドを有する通信データ構成
を示す図。
を示す図。
【図６】 コマンド最小レングス値の対応テーブルの例
を示す図。
を示す図。
【図７】 通信トランザクションと最小レングス値の対
応テーブルの例を示す図。
応テーブルの例を示す図。
【図８】 実施の形態２の構成とフローを示す図。
【図９】 実施の形態２の通信データ構成を示す図。
【図１０】 実施の形態３の処理フローを示す図。
【図１１】 実施の形態３のデータフローを示す図。
【図１２】 実施の形態４のデータフローを示す図。
【図１３】 実施の形態５のデータフローを示す図。
【図１４】 実施の形態６の構成とフローを示す図。
１ 通信手段、２ 制御手段、３ 不揮発性メモリ、４
乱数生成手段、５暗号処理手段、６ レングス比較手
段、７ 暗号通信装置、８ 通信データ、９レングスフ
ィールド、１０ データフィールド、１５ 秘密鍵、１
６ 復号化データ、１８ コマンドフィールド、３２
ダミーデータ、３３ 切り替え手段、３４ 鍵切り替え
手段、４０ ダミー鍵。
乱数生成手段、５暗号処理手段、６ レングス比較手
段、７ 暗号通信装置、８ 通信データ、９レングスフ
ィールド、１０ データフィールド、１５ 秘密鍵、１
６ 復号化データ、１８ コマンドフィールド、３２
ダミーデータ、３３ 切り替え手段、３４ 鍵切り替え
手段、４０ ダミー鍵。
Claims (15)
- 【請求項１】 以下の要素を有することを特徴とする暗
号通信装置 （１）少なくともレングスフィールドとデータフィール
ドとを有する通信データの送受信を行う通信手段 （２）通信データのデータフィールド内のデータを、暗
号化処理あるいは復号化処理する暗号処理手段 （３）受信した通信データのレングスフィールドの値
と、予め装置内に記憶している最小レングス値を比較す
るレングス比較手段 （４）レングス比較手段の比較により、レングスフィー
ルドの値が最小レングス値より小さいと判断された場合
に、データフィールド内のデータを、暗号化処理あるい
は復号化処理を施さないように制御する制御手段。 - 【請求項２】 以下の要素を有することを特徴とする暗
号通信装置 （１）少なくともレングスフィールドとデータフィール
ドとを有する通信データの送受信を行う通信手段 （２）通信データのデータフィールド内のデータを、暗
号化処理あるいは復号化処理する暗号処理手段 （３）受信した通信データのレングスフィールドの値
と、前記受信した通信データのデータフィールドのデー
タ長とを比較するレングス比較手段 （４）レングス比較手段の比較により、レングスフィー
ルドの値とデータフィールドのデータ長が不一致と判断
された場合に、データフィールド内のデータを、暗号化
処理あるいは復号化処理を施さないように制御する制御
手段。 - 【請求項３】 以下の要素を有することを特徴とする暗
号通信装置 （１）少なくともデータフィールドを有した通信データ
の送受信を行う通信手段 （２）通信データのデータフィールド内のデータを、暗
号化処理あるいは復号化処理する暗号処理手段 （３）通信データのデータフィールド内のデータを順次
暗号化処理あるいは復号化処理する際に、不正データを
検出した場合には、残りのデータに対して暗号化処理あ
るいは復号化処理を施さないように制御する制御部。 - 【請求項４】 以下の要素を有することを特徴とする暗
号通信装置 （１）少なくともレングスフィールドとデータフィール
ドとを有する通信データの送受信を行う通信手段 （２）通信データのデータフィールド内のデータを、暗
号化処理あるいは復号化処理する暗号処理手段 （３）受信した通信データのレングスフィールドの値
と、予め装置内に記憶している最小レングス値を比較す
るレングス比較手段 （４）レングス比較手段の比較により、レングスフィー
ルドの値が最小レングス値より小さいと判断された場合
に、データフィールド内のデータと異なるダミーデータ
に対して、暗号化処理あるいは復号化処理を施すように
制御する制御手段。 - 【請求項５】 以下の要素を有することを特徴とする暗
号通信装置 （１）少なくともレングスフィールドとデータフィール
ドとを有する通信データの送受信を行う通信手段 （２）通信データのデータフィールド内のデータを、暗
号化処理あるいは復号化処理する暗号処理手段 （３）受信した通信データのレングスフィールドの値
と、前記受信した通信データのデータフィールドのデー
タ長とを比較するレングス比較手段 （４）レングス比較手段の比較により、レングスフィー
ルドの値とデータフィールドのデータ長が不一致と判断
された場合に、データフィールド内のデータと異なるダ
ミーデータに対して、暗号化処理あるいは復号化処理を
施すように制御する制御手段。 - 【請求項６】 以下の要素を有することを特徴とする暗
号通信装置 （１）少なくともデータフィールドを有した通信データ
の送受信を行う通信手段 （２）通信データのデータフィールド内のデータを、暗
号化処理あるいは復号化処理する暗号処理手段 （３）不正データを検出した場合には、データフィール
ド内のデータと異なるダミーデータに対して、暗号化処
理あるいは復号化処理を施すように制御する制御手段。 - 【請求項７】 上記暗号通信装置は、更に、暗号処理手
段に入力する入力データを切り替える切り替え手段を有
し、 上記制御部は、切り替え手段をデータフィールド内の正
常データとは異なるダミーデータ側に切り替えることに
より、ダミーデータに対して、暗号化処理あるいは復号
化処理を施すように制御することを特徴とする請求項４
から６のいずれかに記載の暗号通信装置。 - 【請求項８】 上記暗号通信装置は、更に、乱数を生成
する乱数生成手段を有し、 上記制御手段は、乱数生成手段により生成された乱数
を、上記ダミーデータとして用いることを特徴とする請
求項４から７のいずれかに記載の暗号通信装置。 - 【請求項９】 以下の要素を有することを特徴とする暗
号通信装置 （１）少なくともレングスフィールドとデータフィール
ドとを有する通信データの送受信を行う通信手段 （２）通信データのデータフィールド内のデータを、暗
号化処理あるいは復号化処理する暗号処理手段 （３）暗号処理手段用の正常な鍵を格納する不揮発性メ
モリ （４）受信した通信データのレングスフィールドの値
と、予め装置内に記憶している最小レングス値を比較す
るレングス比較手段 （５）レングス比較手段の比較により、レングスフィー
ルドの値が最小レングス値より小さいと判断された場合
に、正常な鍵以外のダミー鍵を用いて、暗号化処理ある
いは復号化処理を施すように制御する制御手段。 - 【請求項１０】 以下の要素を有することを特徴とする
暗号通信装置 （１）少なくともレングスフィールドとデータフィール
ドとを有する通信データの送受信を行う通信手段 （２）通信データのデータフィールド内のデータを、暗
号化処理あるいは復号化処理する暗号処理手段 （３）暗号処理手段用の正常な鍵を格納する不揮発性メ
モリ （４）受信した通信データのレングスフィールドの値
と、前記受信した通信データのデータフィールドのデー
タ長とを比較するレングス比較手段 （５）レングス比較手段の比較により、レングスフィー
ルドの値とデータフィールドのデータ長が不一致と判断
された場合に、正常な鍵以外のダミー鍵を用いて、暗号
化処理あるいは復号化処理を施すように制御する制御手
段。 - 【請求項１１】 以下の要素を有することを特徴とする
暗号通信装置 （１）少なくともデータフィールドを有した通信データ
の送受信を行う通信手段 （２）通信データのデータフィールド内のデータを、暗
号化処理あるいは復号化処理する暗号処理手段 （３）暗号処理手段用の正常な鍵を格納する不揮発性メ
モリ （４）不正データを検出した場合には、正常な鍵以外の
ダミー鍵を用いて、暗号化処理あるいは復号化処理を施
すように制御する制御手段。 - 【請求項１２】 上記暗号通信装置は、更に、暗号処理
手段で使用する鍵を切り替える鍵切り替え手段を有し、 上記制御手段は、鍵切り替え手段を正常な鍵以外のダミ
ー鍵に切り替えることにより、暗号化処理あるいは復号
化処理を施すように制御することを特徴とする請求項９
から１１のうちいずれかに記載の暗号通信装置。 - 【請求項１３】 上記暗号通信装置は、更に、乱数を生
成する乱数生成手段を有し、 上記制御手段は、乱数生成手段により生成された乱数
を、上記ダミー鍵として用いることを特徴とする請求項
９から１２のいずれかに記載の暗号通信装置。 - 【請求項１４】 上記通信データは、コマンドフィール
ドを有し、 上記レングス比較手段は、通信データのコマンドフィー
ルドの値に応じて最小レングス値を特定することを特徴
とする請求項１または４または９のいずれかに記載の暗
号通信装置。 - 【請求項１５】 上記レングス比較手段は、通信データ
のトランザクション順に応じて最小レングス値を特定す
ることを特徴とする請求項１または４または９のいずれ
かに記載の暗号通信装置。
Priority Applications (6)
| Application Number | Priority Date | Filing Date | Title |
|---|---|---|---|
| JP2001330190A JP3902440B2 (ja) | 2001-10-29 | 2001-10-29 | 暗号通信装置 |
| PCT/JP2002/011050 WO2003039066A1 (fr) | 2001-10-29 | 2002-10-24 | Appareil de communication chiffree |
| DE60239070T DE60239070D1 (de) | 2001-10-29 | 2002-10-24 | Vorrichtung zur verschlüsselten kommunikation |
| CA002432269A CA2432269C (en) | 2001-10-29 | 2002-10-24 | Encryption communication apparatus |
| US10/451,826 US7587590B2 (en) | 2001-10-29 | 2002-10-24 | Encrypted communication apparatus |
| EP02770255A EP1441465B8 (en) | 2001-10-29 | 2002-10-24 | Encrypted communication apparatus |
Applications Claiming Priority (1)
| Application Number | Priority Date | Filing Date | Title |
|---|---|---|---|
| JP2001330190A JP3902440B2 (ja) | 2001-10-29 | 2001-10-29 | 暗号通信装置 |
Publications (3)
| Publication Number | Publication Date |
|---|---|
| JP2003134110A true JP2003134110A (ja) | 2003-05-09 |
| JP2003134110A5 JP2003134110A5 (ja) | 2005-06-16 |
| JP3902440B2 JP3902440B2 (ja) | 2007-04-04 |
Family
ID=19145953
Family Applications (1)
| Application Number | Title | Priority Date | Filing Date |
|---|---|---|---|
| JP2001330190A Expired - Fee Related JP3902440B2 (ja) | 2001-10-29 | 2001-10-29 | 暗号通信装置 |
Country Status (6)
| Country | Link |
|---|---|
| US (1) | US7587590B2 (ja) |
| EP (1) | EP1441465B8 (ja) |
| JP (1) | JP3902440B2 (ja) |
| CA (1) | CA2432269C (ja) |
| DE (1) | DE60239070D1 (ja) |
| WO (1) | WO2003039066A1 (ja) |
Cited By (5)
| Publication number | Priority date | Publication date | Assignee | Title |
|---|---|---|---|---|
| JP2007067942A (ja) * | 2005-08-31 | 2007-03-15 | Dainippon Printing Co Ltd | Ｉｃカード、および、ｉｃカード用プログラム |
| JP2007129783A (ja) * | 2001-10-15 | 2007-05-24 | Mitsubishi Electric Corp | 暗号通信装置 |
| JP2008259163A (ja) * | 2007-04-04 | 2008-10-23 | Cyberlink Corp | ハードウェア駆動型プログラムを実行するためのシステムおよび方法 |
| JP2015518320A (ja) * | 2012-04-09 | 2015-06-25 | ランディス・ギア イノベーションズ インコーポレイテッドＬａｎｄｉｓ＋Ｇｙｒ Ｉｎｎｏｖａｔｉｏｎｓ， Ｉｎｃ． | デコイ暗号鍵を使用したネットワーク侵入検知 |
| JP2021019360A (ja) * | 2019-07-23 | 2021-02-15 | ウナビズ・ホールディングス・プライベート・リミテッドＵｎａｂｉｚ Ｈｏｌｄｉｎｇｓ Ｐｔｅ． Ｌｔｄ． | 無線通信におけるダイナミックキーの生成方法 |
Families Citing this family (24)
| Publication number | Priority date | Publication date | Assignee | Title |
|---|---|---|---|---|
| EP1603138A1 (fr) * | 2004-04-15 | 2005-12-07 | STMicroelectronics SA | Mémoire non volatile comprenant des moyens de brouillage de la lecture de cellules mémoire |
| JP2005323160A (ja) * | 2004-05-10 | 2005-11-17 | Mitsubishi Electric Corp | 地域内広報システム |
| US20060259789A1 (en) * | 2005-05-13 | 2006-11-16 | Nokia Corporation | State maintenance |
| US10169598B1 (en) | 2008-04-10 | 2019-01-01 | United Services Automobile Association | Systems and methods for sending and receiving encrypted submessages |
| US8260708B2 (en) | 2009-04-17 | 2012-09-04 | Empire Technology Development Llc | Usage metering based upon hardware aging |
| CN102959415B (zh) | 2010-07-30 | 2015-01-07 | 英派尔科技开发有限公司 | 基于老化的部件使用度量 |
| KR101750914B1 (ko) | 2011-03-25 | 2017-06-27 | 콤스코프 커넥티비티 엘엘씨 | 다중-경로 커넥터와 사용하기 위한 식별자 인코딩 기법 |
| US8832503B2 (en) | 2011-03-25 | 2014-09-09 | Adc Telecommunications, Inc. | Dynamically detecting a defective connector at a port |
| US9497098B2 (en) | 2011-03-25 | 2016-11-15 | Commscope Technologies Llc | Event-monitoring in a system for automatically obtaining and managing physical layer information using a reliable packet-based communication protocol |
| WO2012134933A2 (en) * | 2011-03-25 | 2012-10-04 | Adc Telecommunications, Inc. | Systems and methods for utilizing variable length data field storage schemes on physical communication media segments |
| GB2494731B (en) * | 2011-09-06 | 2013-11-20 | Nds Ltd | Preventing data extraction by sidechannel attack |
| US8958550B2 (en) | 2011-09-13 | 2015-02-17 | Combined Conditional Access Development & Support. LLC (CCAD) | Encryption operation with real data rounds, dummy data rounds, and delay periods |
| EP2761911A4 (en) | 2011-09-26 | 2015-06-03 | Cubic Corp | PERSONAL SALES POINT |
| US9473295B2 (en) | 2011-09-26 | 2016-10-18 | Cubic Corporation | Virtual transportation point of sale |
| US10019704B2 (en) | 2011-09-26 | 2018-07-10 | Cubic Corporation | Personal point of sale |
| CA2876709A1 (en) * | 2012-07-13 | 2014-01-16 | Cubic Corporation | Virtual transportation point of sale |
| US11068620B2 (en) * | 2012-11-09 | 2021-07-20 | Crossbar, Inc. | Secure circuit integrated with memory layer |
| US9853964B2 (en) * | 2012-11-27 | 2017-12-26 | Robojar Pty Ltd | System and method for authenticating the legitimacy of a request for a resource by a user |
| WO2014107166A1 (en) | 2013-01-06 | 2014-07-10 | Empire Technology Development Llc | Aging-based leakage energy reduction method and system |
| US9680650B2 (en) * | 2013-08-23 | 2017-06-13 | Qualcomm Incorporated | Secure content delivery using hashing of pre-coded packets |
| US10615959B2 (en) * | 2015-07-22 | 2020-04-07 | Megachips Corporation | Memory device, host device, and memory system |
| JP2018029302A (ja) * | 2016-08-19 | 2018-02-22 | 株式会社東芝 | 通信装置、通信方法および通信システム |
| US11061997B2 (en) * | 2017-08-03 | 2021-07-13 | Regents Of The University Of Minnesota | Dynamic functional obfuscation |
| CN113904772A (zh) * | 2021-09-26 | 2022-01-07 | 杭州弦冰科技有限公司 | 非交互零知识证明的椭圆曲线私钥加密备份方法及装置 |
Family Cites Families (10)
| Publication number | Priority date | Publication date | Assignee | Title |
|---|---|---|---|---|
| JPS6117175A (ja) | 1984-07-04 | 1986-01-25 | 日本電気アイシ−マイコンシステム株式会社 | 機密保護回路を備えた集積回路 |
| JP2748252B2 (ja) | 1989-10-26 | 1998-05-06 | 共同印刷株式会社 | Ｉｃカードコマンド識別方式 |
| US5524116A (en) * | 1992-02-14 | 1996-06-04 | At&T Corp. | Packet framer |
| JPH10154976A (ja) | 1996-11-22 | 1998-06-09 | Toshiba Corp | タンパーフリー装置 |
| JPH11145950A (ja) | 1997-11-13 | 1999-05-28 | Nec Corp | ディジタル秘話装置 |
| US6118873A (en) * | 1998-04-24 | 2000-09-12 | International Business Machines Corporation | System for encrypting broadcast programs in the presence of compromised receiver devices |
| JP2000182102A (ja) | 1998-12-11 | 2000-06-30 | Mitsubishi Electric Corp | 相手認証方式 |
| US6804782B1 (en) * | 1999-06-11 | 2004-10-12 | General Instrument Corporation | Countermeasure to power attack and timing attack on cryptographic operations |
| US6910133B1 (en) * | 2000-04-11 | 2005-06-21 | Cisco Technology, Inc. | Reflected interrupt for hardware-based encryption |
| US20020191785A1 (en) * | 2001-06-14 | 2002-12-19 | International Business Machines Corporation | Apparatus and method for encrypting and decrypting data with incremental data validation |
-
2001
- 2001-10-29 JP JP2001330190A patent/JP3902440B2/ja not_active Expired - Fee Related
-
2002
- 2002-10-24 DE DE60239070T patent/DE60239070D1/de not_active Expired - Lifetime
- 2002-10-24 EP EP02770255A patent/EP1441465B8/en not_active Expired - Lifetime
- 2002-10-24 WO PCT/JP2002/011050 patent/WO2003039066A1/ja active Application Filing
- 2002-10-24 US US10/451,826 patent/US7587590B2/en not_active Expired - Fee Related
- 2002-10-24 CA CA002432269A patent/CA2432269C/en not_active Expired - Fee Related
Cited By (7)
| Publication number | Priority date | Publication date | Assignee | Title |
|---|---|---|---|---|
| JP2007129783A (ja) * | 2001-10-15 | 2007-05-24 | Mitsubishi Electric Corp | 暗号通信装置 |
| JP4567702B2 (ja) * | 2001-10-15 | 2010-10-20 | 三菱電機株式会社 | 暗号通信装置 |
| JP2007067942A (ja) * | 2005-08-31 | 2007-03-15 | Dainippon Printing Co Ltd | Ｉｃカード、および、ｉｃカード用プログラム |
| JP2008259163A (ja) * | 2007-04-04 | 2008-10-23 | Cyberlink Corp | ハードウェア駆動型プログラムを実行するためのシステムおよび方法 |
| JP2015518320A (ja) * | 2012-04-09 | 2015-06-25 | ランディス・ギア イノベーションズ インコーポレイテッドＬａｎｄｉｓ＋Ｇｙｒ Ｉｎｎｏｖａｔｉｏｎｓ， Ｉｎｃ． | デコイ暗号鍵を使用したネットワーク侵入検知 |
| JP2021019360A (ja) * | 2019-07-23 | 2021-02-15 | ウナビズ・ホールディングス・プライベート・リミテッドＵｎａｂｉｚ Ｈｏｌｄｉｎｇｓ Ｐｔｅ． Ｌｔｄ． | 無線通信におけるダイナミックキーの生成方法 |
| JP7017802B2 (ja) | 2019-07-23 | 2022-02-09 | ウナビズ・ホールディングス・プライベート・リミテッド | 無線通信におけるダイナミックキーの生成方法 |
Also Published As
| Publication number | Publication date |
|---|---|
| CA2432269C (en) | 2007-02-06 |
| DE60239070D1 (de) | 2011-03-10 |
| US7587590B2 (en) | 2009-09-08 |
| EP1441465A1 (en) | 2004-07-28 |
| CA2432269A1 (en) | 2003-05-08 |
| WO2003039066A1 (fr) | 2003-05-08 |
| US20040059908A1 (en) | 2004-03-25 |
| EP1441465A4 (en) | 2008-02-13 |
| EP1441465B8 (en) | 2011-04-13 |
| JP3902440B2 (ja) | 2007-04-04 |
| EP1441465B1 (en) | 2011-01-26 |
Similar Documents
| Publication | Publication Date | Title |
|---|---|---|
| JP3902440B2 (ja) | 暗号通信装置 | |
| US6073237A (en) | Tamper resistant method and apparatus | |
| US7080256B1 (en) | Method for authenticating a chip card in a message transmission network | |
| CN103413159B (zh) | 一种基于cpk的rfid电子凭证离线鉴真防伪实现方法及系统 | |
| EP0727894A1 (en) | Certifying system | |
| US20100325438A1 (en) | System and Method for Binding a Smartcard and a Smartcard Reader | |
| JP4564167B2 (ja) | １方向認証通信システム | |
| WO2003073688A1 (en) | Authenticating hardware devices incorporating digital certificates | |
| CN101300808A (zh) | 安全认证的方法和设置 | |
| JP4107420B2 (ja) | 安全なバイオメトリック認証／識別方法、バイオメトリックデータ入力モジュールおよび検証モジュール | |
| KR20010022724A (ko) | 데이타 매체의 인증을 검증하는 방법 | |
| JP2009272737A (ja) | 秘匿認証システム | |
| KR20090019576A (ko) | 모바일 단말기 인증 방법 및 모바일 단말기 인증 시스템 | |
| JP3993063B2 (ja) | 暗号通信装置 | |
| JP3967252B2 (ja) | 暗号通信システム及び暗号通信装置 | |
| CN101547098B (zh) | 公共网络数据传输安全认证方法及系统 | |
| CN106559743A (zh) | 融合指纹识别与nfc技术的wlan认证方法 | |
| CN106027256A (zh) | 一种身份证读卡响应系统 | |
| CN103248490B (zh) | 一种备份电子签名令牌中信息的方法和系统 | |
| KR100649858B1 (ko) | 공중전화 스마트 카드 발급/인증 시스템 및 그 방법 | |
| JP2006293473A (ja) | 認証システム及び認証方法、端末装置及び認証装置 | |
| JP4567702B2 (ja) | 暗号通信装置 | |
| CN106027482B (zh) | 一种身份证读卡响应方法及装置 | |
| CN106027255B (zh) | 一种身份证读卡响应安全控制方法及装置 | |
| JP4729187B2 (ja) | カード管理システムの使用方法、カードホルダ、カード、カード管理システム |
Legal Events
| Date | Code | Title | Description |
|---|---|---|---|
| RD04 | Notification of resignation of power of attorney |
Free format text: JAPANESE INTERMEDIATE CODE: A7424 Effective date: 20040518 |
|
| A521 | Written amendment |
Free format text: JAPANESE INTERMEDIATE CODE: A523 Effective date: 20040924 |
|
| A621 | Written request for application examination |
Free format text: JAPANESE INTERMEDIATE CODE: A621 Effective date: 20040924 |
|
| RD04 | Notification of resignation of power of attorney |
Free format text: JAPANESE INTERMEDIATE CODE: A7424 Effective date: 20041019 |
|
| A131 | Notification of reasons for refusal |
Free format text: JAPANESE INTERMEDIATE CODE: A131 Effective date: 20060221 |
|
| A521 | Written amendment |
Free format text: JAPANESE INTERMEDIATE CODE: A523 Effective date: 20060419 |
|
| A131 | Notification of reasons for refusal |
Free format text: JAPANESE INTERMEDIATE CODE: A131 Effective date: 20060530 |
|
| A02 | Decision of refusal |
Free format text: JAPANESE INTERMEDIATE CODE: A02 Effective date: 20060829 |
|
| A521 | Written amendment |
Free format text: JAPANESE INTERMEDIATE CODE: A523 Effective date: 20060926 |
|
| A911 | Transfer to examiner for re-examination before appeal (zenchi) |
Free format text: JAPANESE INTERMEDIATE CODE: A911 Effective date: 20061101 |
|
| TRDD | Decision of grant or rejection written | ||
| A01 | Written decision to grant a patent or to grant a registration (utility model) |
Free format text: JAPANESE INTERMEDIATE CODE: A01 Effective date: 20061226 |
|
| A61 | First payment of annual fees (during grant procedure) |
Free format text: JAPANESE INTERMEDIATE CODE: A61 Effective date: 20061228 |
|
| R150 | Certificate of patent or registration of utility model |
Ref document number: 3902440 Country of ref document: JP Free format text: JAPANESE INTERMEDIATE CODE: R150 Free format text: JAPANESE INTERMEDIATE CODE: R150 |
|
| FPAY | Renewal fee payment (event date is renewal date of database) |
Free format text: PAYMENT UNTIL: 20100112 Year of fee payment: 3 |
|
| FPAY | Renewal fee payment (event date is renewal date of database) |
Free format text: PAYMENT UNTIL: 20110112 Year of fee payment: 4 |
|
| FPAY | Renewal fee payment (event date is renewal date of database) |
Free format text: PAYMENT UNTIL: 20120112 Year of fee payment: 5 |
|
| FPAY | Renewal fee payment (event date is renewal date of database) |
Free format text: PAYMENT UNTIL: 20130112 Year of fee payment: 6 |
|
| FPAY | Renewal fee payment (event date is renewal date of database) |
Free format text: PAYMENT UNTIL: 20130112 Year of fee payment: 6 |
|
| R250 | Receipt of annual fees |
Free format text: JAPANESE INTERMEDIATE CODE: R250 |
|
| R250 | Receipt of annual fees |
Free format text: JAPANESE INTERMEDIATE CODE: R250 |
|
| R250 | Receipt of annual fees |
Free format text: JAPANESE INTERMEDIATE CODE: R250 |
|
| R250 | Receipt of annual fees |
Free format text: JAPANESE INTERMEDIATE CODE: R250 |
|
| R250 | Receipt of annual fees |
Free format text: JAPANESE INTERMEDIATE CODE: R250 |
|
| LAPS | Cancellation because of no payment of annual fees |