JP2003271054A - データ暗号化装置及びデータ復号化装置 - Google Patents
データ暗号化装置及びデータ復号化装置Info
- Publication number
- JP2003271054A JP2003271054A JP2002070938A JP2002070938A JP2003271054A JP 2003271054 A JP2003271054 A JP 2003271054A JP 2002070938 A JP2002070938 A JP 2002070938A JP 2002070938 A JP2002070938 A JP 2002070938A JP 2003271054 A JP2003271054 A JP 2003271054A
- Authority
- JP
- Japan
- Prior art keywords
- data
- partial data
- conversion
- unit
- partial
- Prior art date
- Legal status (The legal status is an assumption and is not a legal conclusion. Google has not performed a legal analysis and makes no representation as to the accuracy of the status listed.)
- Pending
Links
Classifications
-
- H—ELECTRICITY
- H04—ELECTRIC COMMUNICATION TECHNIQUE
- H04L—TRANSMISSION OF DIGITAL INFORMATION, e.g. TELEGRAPHIC COMMUNICATION
- H04L9/00—Cryptographic mechanisms or cryptographic arrangements for secret or secure communications; Network security protocols
- H04L9/06—Cryptographic mechanisms or cryptographic arrangements for secret or secure communications; Network security protocols the encryption apparatus using shift registers or memories for block-wise or stream coding, e.g. DES systems or RC4; Hash functions; Pseudorandom sequence generators
- H04L9/0618—Block ciphers, i.e. encrypting groups of characters of a plain text message using fixed encryption transformation
-
- H—ELECTRICITY
- H04—ELECTRIC COMMUNICATION TECHNIQUE
- H04L—TRANSMISSION OF DIGITAL INFORMATION, e.g. TELEGRAPHIC COMMUNICATION
- H04L2209/00—Additional information or applications relating to cryptographic mechanisms or cryptographic arrangements for secret or secure communication H04L9/00
- H04L2209/24—Key scheduling, i.e. generating round keys or sub-keys for block encryption
Landscapes
- Engineering & Computer Science (AREA)
- Computer Security & Cryptography (AREA)
- Computer Networks & Wireless Communication (AREA)
- Signal Processing (AREA)
- Storage Device Security (AREA)
Abstract
(57)【要約】
【課題】 ＳＰＮ構造の暗号化方式において、暗号化及
び復号化両方の機能を備えた回路を実装する場合であっ
ても、回路規模の増大を抑制することができるデータ暗
号化装置及びデータ復号化装置を提供する事を目的とす
る。 【解決手段】 データ変換部に、逆変換がそれ自身と等
価である変換を用いることで、暗号化と復号化とで同じ
データ変換部を用いることが出来る。これにより、暗号
化及び復号化両方の機能を備えた回路を実装する場合に
も回路規模の増大を抑制することが出来る。
び復号化両方の機能を備えた回路を実装する場合であっ
ても、回路規模の増大を抑制することができるデータ暗
号化装置及びデータ復号化装置を提供する事を目的とす
る。 【解決手段】 データ変換部に、逆変換がそれ自身と等
価である変換を用いることで、暗号化と復号化とで同じ
データ変換部を用いることが出来る。これにより、暗号
化及び復号化両方の機能を備えた回路を実装する場合に
も回路規模の増大を抑制することが出来る。
Description
【０００１】
【発明の属する技術分野】本発明は、データ暗号化装置
及びデータ復号化装置に関する。
及びデータ復号化装置に関する。
【０００２】
【従来の技術】近年のディジタル通信の普及に伴い、健
全な産業の発展やプライバシー保護の観点から、ディジ
タル通信におけるデータの機密性の確保が重要視されて
きている。データの機密性を確保する方法として、デー
タ暗号化方式がある。データ暗号化方式は、容易に解読
されない為の高い安全性が要求される。
全な産業の発展やプライバシー保護の観点から、ディジ
タル通信におけるデータの機密性の確保が重要視されて
きている。データの機密性を確保する方法として、デー
タ暗号化方式がある。データ暗号化方式は、容易に解読
されない為の高い安全性が要求される。
【０００３】暗号化方式の例として、ブロック暗号化方
式がある。ブロック暗号化方式は、平文を所定サイズの
ブロックに分割し、ブロック毎に非線形変換を施して暗
号文を生成する。ブロック暗号化方式は、非線形変換を
用いることにより、高い安全性を実現する。ブロック暗
号化方式の具体例は、Serpent方式及びHierocrypt-3方
式などである。
式がある。ブロック暗号化方式は、平文を所定サイズの
ブロックに分割し、ブロック毎に非線形変換を施して暗
号文を生成する。ブロック暗号化方式は、非線形変換を
用いることにより、高い安全性を実現する。ブロック暗
号化方式の具体例は、Serpent方式及びHierocrypt-3方
式などである。
【０００４】図１６にブロック暗号化方式の一例を示
す。同図に示すブロック暗号化方式は、４個のデータ変
換部８００ａ〜８００ｄ及びデータ拡散部８０１から構
成される。３２ビットのブロックに分割された平文は、
３２ビット毎にデータ変換部８００ａ〜８００ｄに入力
される。各データ変換部は、入力された３２ビットデー
タに非線形変換を施して、その結果をデータ拡散部８０
１に出力する。データ拡散部８０１は、各データ変換部
から３２ビットデータを受け取り、４個の３２ビットデ
ータを攪乱する攪乱処理を施す。データ拡散部８０１
は、攪乱処理を施した各３２ビットデータを結合したも
のを暗号文として出力する。
す。同図に示すブロック暗号化方式は、４個のデータ変
換部８００ａ〜８００ｄ及びデータ拡散部８０１から構
成される。３２ビットのブロックに分割された平文は、
３２ビット毎にデータ変換部８００ａ〜８００ｄに入力
される。各データ変換部は、入力された３２ビットデー
タに非線形変換を施して、その結果をデータ拡散部８０
１に出力する。データ拡散部８０１は、各データ変換部
から３２ビットデータを受け取り、４個の３２ビットデ
ータを攪乱する攪乱処理を施す。データ拡散部８０１
は、攪乱処理を施した各３２ビットデータを結合したも
のを暗号文として出力する。
【０００５】通常は、上記のデータ変換部８００ａ〜８
００ｄ及びデータ拡散部８０１の処理を複数回繰り返し
行い、暗号文を生成する。この様な構造はＳＰＮ構造と
呼ばれる。上記のブロック暗号化方式により暗号化され
た暗号文は、図１７に示す４個のデータ逆変換部９０１
ａ〜９０１ｄ及びデータ逆拡散部９００により、以下に
示す様にして復号化される。
００ｄ及びデータ拡散部８０１の処理を複数回繰り返し
行い、暗号文を生成する。この様な構造はＳＰＮ構造と
呼ばれる。上記のブロック暗号化方式により暗号化され
た暗号文は、図１７に示す４個のデータ逆変換部９０１
ａ〜９０１ｄ及びデータ逆拡散部９００により、以下に
示す様にして復号化される。
【０００６】１２８ビットは３２ビットのブロックに分
割され、データ逆拡散部９００に入力される。データ逆
拡散部９００は、データ拡散部８０１の逆変換を行い、
４個の３２ビットデータをデータ逆変換部９０１ａ〜９
０１ｄに出力する。各データ逆変換部は、入力された３
２ビットデータに前記データ変換部８００ａ〜８００ｄ
が行う変換の逆変換を施して、その結果をデータ逆拡散
部９００に出力する。データ逆拡散部９００は、各デー
タ逆変換部から３２ビットデータを受け取り、４個の３
２ビットデータに前記データ拡散部８０１が行う変換の
逆変換を施す。データ逆拡散部９００は、３２ビットデ
ータを結合したものを出力する。上記のデータ逆拡散部
９００及びデータ逆変換部９０１ａ〜９０１ｄの処理を
暗号化の処理と同回数行うことにより、平文を生成す
る。
割され、データ逆拡散部９００に入力される。データ逆
拡散部９００は、データ拡散部８０１の逆変換を行い、
４個の３２ビットデータをデータ逆変換部９０１ａ〜９
０１ｄに出力する。各データ逆変換部は、入力された３
２ビットデータに前記データ変換部８００ａ〜８００ｄ
が行う変換の逆変換を施して、その結果をデータ逆拡散
部９００に出力する。データ逆拡散部９００は、各デー
タ逆変換部から３２ビットデータを受け取り、４個の３
２ビットデータに前記データ拡散部８０１が行う変換の
逆変換を施す。データ逆拡散部９００は、３２ビットデ
ータを結合したものを出力する。上記のデータ逆拡散部
９００及びデータ逆変換部９０１ａ〜９０１ｄの処理を
暗号化の処理と同回数行うことにより、平文を生成す
る。
【０００７】
【発明が解決しようとする課題】上記の様に、ＳＰＮ構
造を有する暗号化方式では、暗号化と復号化とでそれぞ
れ処理の異なるデータ変換部及びデータ拡散部を用い
る。具体的には、復号化では暗号化の逆変換処理を行
う。従って、暗号化及び復号化の両方を行う回路を実装
する場合、暗号化或いは復号化のみの回路を実装する場
合と比べて２倍の回路規模が必要となりコストの増大に
つながる。
造を有する暗号化方式では、暗号化と復号化とでそれぞ
れ処理の異なるデータ変換部及びデータ拡散部を用い
る。具体的には、復号化では暗号化の逆変換処理を行
う。従って、暗号化及び復号化の両方を行う回路を実装
する場合、暗号化或いは復号化のみの回路を実装する場
合と比べて２倍の回路規模が必要となりコストの増大に
つながる。
【０００８】本発明は、上記問題点に鑑みなされたもの
であり、暗号化及び復号化両方の機能を備えた回路を実
装する場合であっても、回路規模の増大を抑制すること
ができるデータ暗号化及びデータ復号化装置を提供する
事を目的とする。
であり、暗号化及び復号化両方の機能を備えた回路を実
装する場合であっても、回路規模の増大を抑制すること
ができるデータ暗号化及びデータ復号化装置を提供する
事を目的とする。
【０００９】
【課題を解決するための手段】上記目的を解決するため
に、本発明は、Ｎビット長(Ｎは正整数)の平文を暗号化
してＮビット長の暗号文を生成するデータ暗号化装置で
あって、Ｎビット長の平文をＭ個のＢビット長(Ｎ＝Ｍ
×Ｂ)の第１部分データに分割し、前記Ｍ個の第１部分
データのそれぞれに、逆変換がそれ自身と等価であるデ
ータ変換を施し、Ｍ個の第２部分データを生成し、前記
Ｍ個の第２部分データに、逆変換が存在する攪乱処理を
施して攪乱し、Ｍ個の第３部分データを生成し、前記Ｍ
個の第３部分データのそれぞれに、前記第１変換手段で
用いた前記データ変換を施し、Ｍ個の第４部分データを
生成し、前記Ｍ個の第４部分データを結合し、Ｎビット
長の暗号文を生成ことを特徴とする。
に、本発明は、Ｎビット長(Ｎは正整数)の平文を暗号化
してＮビット長の暗号文を生成するデータ暗号化装置で
あって、Ｎビット長の平文をＭ個のＢビット長(Ｎ＝Ｍ
×Ｂ)の第１部分データに分割し、前記Ｍ個の第１部分
データのそれぞれに、逆変換がそれ自身と等価であるデ
ータ変換を施し、Ｍ個の第２部分データを生成し、前記
Ｍ個の第２部分データに、逆変換が存在する攪乱処理を
施して攪乱し、Ｍ個の第３部分データを生成し、前記Ｍ
個の第３部分データのそれぞれに、前記第１変換手段で
用いた前記データ変換を施し、Ｍ個の第４部分データを
生成し、前記Ｍ個の第４部分データを結合し、Ｎビット
長の暗号文を生成ことを特徴とする。
【００１０】ここで、前記データ暗号化装置は、前記第
１部分データを上位Ｂ/２ビット長である第１ブロック
データと下位Ｂ/２ビット長である第２ブロックデータ
とに分割し、前記第１ブロックデータと前記第２ブロッ
クデータとを相互に複数回攪乱する攪乱処理を施し、上
位Ｂ/２ビッと長である第３ブロックデータと下位Ｂ/２
ビット長である第４ブロックデータとを生成し、前記第
３ブロックデータと前記第４ブロックデータの上位と下
位とをを入れ替えて結合し前記第２部分データを生成す
ることを特徴とする。
１部分データを上位Ｂ/２ビット長である第１ブロック
データと下位Ｂ/２ビット長である第２ブロックデータ
とに分割し、前記第１ブロックデータと前記第２ブロッ
クデータとを相互に複数回攪乱する攪乱処理を施し、上
位Ｂ/２ビッと長である第３ブロックデータと下位Ｂ/２
ビット長である第４ブロックデータとを生成し、前記第
３ブロックデータと前記第４ブロックデータの上位と下
位とをを入れ替えて結合し前記第２部分データを生成す
ることを特徴とする。
【００１１】また、本発明は、Ｎビット長(Ｎは正整数)
のデータを暗号化及び復号化してＮビット長のデータを
生成するデータ暗号復号化装置であって、Ｎビット長の
データをＭ個のＢビット長(Ｎ＝Ｍ×Ｂ)の第１部分デー
タに分割し、前記Ｍ個の第１部分データのそれぞれに、
逆変換がそれ自身と等価であるデータ変換を施し、Ｍ個
の第２部分データを生成し、暗号化又は復号化に応じ
て、前記Ｍ個の第２部分データの入力先を切り替え、暗
号化の場合、前記Ｍ個の第２部分データの入力を受け付
け、逆変換が存在する攪乱処理を施し、Ｍ個の第３部分
データを生成し、復号化の場合、前記Ｍ個の第２部分デ
ータの入力を受け付け、前記第１攪乱手段における攪乱
処理の逆変換処理を施し、Ｍ個の第４部分データを生成
し、前記Ｍ個の第３部分データ及び前記Ｍ個の第４部分
データのそれぞれに前記データ変換を施し、Ｍ個の第５
部分データを生成し、前記Ｍ個の第５部分データを結合
し、Ｎビット長のデータを生成することを特徴とする。
のデータを暗号化及び復号化してＮビット長のデータを
生成するデータ暗号復号化装置であって、Ｎビット長の
データをＭ個のＢビット長(Ｎ＝Ｍ×Ｂ)の第１部分デー
タに分割し、前記Ｍ個の第１部分データのそれぞれに、
逆変換がそれ自身と等価であるデータ変換を施し、Ｍ個
の第２部分データを生成し、暗号化又は復号化に応じ
て、前記Ｍ個の第２部分データの入力先を切り替え、暗
号化の場合、前記Ｍ個の第２部分データの入力を受け付
け、逆変換が存在する攪乱処理を施し、Ｍ個の第３部分
データを生成し、復号化の場合、前記Ｍ個の第２部分デ
ータの入力を受け付け、前記第１攪乱手段における攪乱
処理の逆変換処理を施し、Ｍ個の第４部分データを生成
し、前記Ｍ個の第３部分データ及び前記Ｍ個の第４部分
データのそれぞれに前記データ変換を施し、Ｍ個の第５
部分データを生成し、前記Ｍ個の第５部分データを結合
し、Ｎビット長のデータを生成することを特徴とする。
【００１２】
【発明の実施の形態】本発明に掛かる実施の形態とし
て、暗号通信システム１について図面を用いて説明す
る。図１は、暗号通信システム１の構成を示す図であ
る。同図に示す様に、暗号通信システム１は、受信装置
１０、記録媒体１１、コンテンツ配信装置１２及び放送
衛星１３から構成される。
て、暗号通信システム１について図面を用いて説明す
る。図１は、暗号通信システム１の構成を示す図であ
る。同図に示す様に、暗号通信システム１は、受信装置
１０、記録媒体１１、コンテンツ配信装置１２及び放送
衛星１３から構成される。
【００１３】コンテンツ配信装置１２は、具体的にはデ
ィジタル放送装置であり、放送衛星１３を介して、暗号
化したディジタルコンテンツをディジタル放送波に乗せ
て放送する。受信装置１０は、コンテンツ配信装置１２
から放送衛星１３を介して放送されるディジタル放送波
を受信し、受信したディジタル放送波から暗号化された
ディジタルコンテンツを抽出し、抽出したディジタルコ
ンテンツを復号する。受信装置１０は、更に、復号した
ディジタルコンテンツを別の鍵を用いて再暗号化し、再
暗号化したディジタルコンテンツを記録媒体１１に書き
込む。
ィジタル放送装置であり、放送衛星１３を介して、暗号
化したディジタルコンテンツをディジタル放送波に乗せ
て放送する。受信装置１０は、コンテンツ配信装置１２
から放送衛星１３を介して放送されるディジタル放送波
を受信し、受信したディジタル放送波から暗号化された
ディジタルコンテンツを抽出し、抽出したディジタルコ
ンテンツを復号する。受信装置１０は、更に、復号した
ディジタルコンテンツを別の鍵を用いて再暗号化し、再
暗号化したディジタルコンテンツを記録媒体１１に書き
込む。
【００１４】１．受信装置１０の構成
ここでは、受信装置１０の構成について説明する。図２
は、受信装置１０の構成を示すブロック図である。同図
に示す様に、受信装置１０は、受信部１０１、データ記
憶部１０２、鍵入力部１０３、鍵記憶部１０４、制御部
１０５、暗復号化部１０６、入出力部１０７及びアンテ
ナ１０８から構成される。
は、受信装置１０の構成を示すブロック図である。同図
に示す様に、受信装置１０は、受信部１０１、データ記
憶部１０２、鍵入力部１０３、鍵記憶部１０４、制御部
１０５、暗復号化部１０６、入出力部１０７及びアンテ
ナ１０８から構成される。
【００１５】受信装置１０は、具体的には、マイクロプ
ロセッサ、ＲＯＭ、ＲＡＭ、キー操作部、通信部及びア
ンテナ等から構成されるコンピュータシステムである。
前記ＲＡＭには、コンピュータプログラムが記憶されて
いる。前記マイクロプロセッサが、前記コンピュータプ
ログラムに従って動作することにより受信装置１０は、
その機能を達成する。
ロセッサ、ＲＯＭ、ＲＡＭ、キー操作部、通信部及びア
ンテナ等から構成されるコンピュータシステムである。
前記ＲＡＭには、コンピュータプログラムが記憶されて
いる。前記マイクロプロセッサが、前記コンピュータプ
ログラムに従って動作することにより受信装置１０は、
その機能を達成する。
【００１６】（１）受信部１０１
受信部１０１は、アンテナ１０８を介してコンテンツ配
信装置１２からディジタル放送波を受信する。受信部１
０１は、更に、受信したディジタル放送波から、暗号化
されたディジタルコンテンツである暗号文データＣ1を
抽出し、抽出した暗号文データＣ1をデータ記憶部１０
２へ書き込む。
信装置１２からディジタル放送波を受信する。受信部１
０１は、更に、受信したディジタル放送波から、暗号化
されたディジタルコンテンツである暗号文データＣ1を
抽出し、抽出した暗号文データＣ1をデータ記憶部１０
２へ書き込む。
【００１７】ここで、暗号文データＣ1は、コンテンツ
配信装置１２が平文データＰを１２８０ビットの鍵デー
タＫ1を用いて暗号化したデータである。 （２）データ記憶部１０２ データ記憶部１０２は、受信部１０１が出力する暗号文
データＣ1を記憶する。また、データ記憶部１０２は、
暗復号化部１０６が出力する平文データＰを記憶する。
配信装置１２が平文データＰを１２８０ビットの鍵デー
タＫ1を用いて暗号化したデータである。 （２）データ記憶部１０２ データ記憶部１０２は、受信部１０１が出力する暗号文
データＣ1を記憶する。また、データ記憶部１０２は、
暗復号化部１０６が出力する平文データＰを記憶する。
【００１８】（３）鍵入力部１０３
鍵入力部１０３は、暗号文データＣ1を平文データＰに
復号するために用いられる１２８０ビットの鍵データＫ
1の入力を受け付け、受け付けた鍵データＫ1を鍵記憶部
１０４へ書き込む。また、鍵入力部１０３は、鍵データ
Ｋ1により復号した平文データＰを暗号文データＣ2に再
暗号化するために用いられる１２８０ビットの鍵データ
Ｋ2の入力を受け付け、受け付けた鍵データＫ2を鍵記憶
部１０４へ書き込む。
復号するために用いられる１２８０ビットの鍵データＫ
1の入力を受け付け、受け付けた鍵データＫ1を鍵記憶部
１０４へ書き込む。また、鍵入力部１０３は、鍵データ
Ｋ1により復号した平文データＰを暗号文データＣ2に再
暗号化するために用いられる１２８０ビットの鍵データ
Ｋ2の入力を受け付け、受け付けた鍵データＫ2を鍵記憶
部１０４へ書き込む。
【００１９】ここで、鍵データＫ1と鍵データＫ2とは異
なるデータである。 （４）鍵記憶部１０４ 鍵記憶部１０４は、鍵入力部１０３から鍵データＫ1と
鍵データＫ2とを受け取り、受け取った鍵データＫ1と鍵
データＫ2とを記憶する。 （５）制御部１０５ 制御部１０５は、暗号文を復号化するとき鍵制御部２０
１に対して、鍵記憶部１０４が記憶している鍵データＫ
1を読み出す指示を出力する。更に、制御部１０５は、
データ記憶部１０２に記憶されている暗号文データＣ1
を上位から１２８ビットずつの部分データに分割し、上
位から部分データを読み出し、読み出した１２８ビット
の部分データを暗復号化部１０６に出力する。また、制
御部１０５は、切替部２２０が内部に記憶しているフラ
グを「１」に設定する。
なるデータである。 （４）鍵記憶部１０４ 鍵記憶部１０４は、鍵入力部１０３から鍵データＫ1と
鍵データＫ2とを受け取り、受け取った鍵データＫ1と鍵
データＫ2とを記憶する。 （５）制御部１０５ 制御部１０５は、暗号文を復号化するとき鍵制御部２０
１に対して、鍵記憶部１０４が記憶している鍵データＫ
1を読み出す指示を出力する。更に、制御部１０５は、
データ記憶部１０２に記憶されている暗号文データＣ1
を上位から１２８ビットずつの部分データに分割し、上
位から部分データを読み出し、読み出した１２８ビット
の部分データを暗復号化部１０６に出力する。また、制
御部１０５は、切替部２２０が内部に記憶しているフラ
グを「１」に設定する。
【００２０】同様に、制御部１０５は、平文を暗号化す
るとき鍵制御部２０１に対して、鍵記憶部１０４が記憶
している鍵データＫ2を読み出す指示を出力する。更
に、制御部１０５は、データ記憶部１０２に記憶されて
いる平文Ｐを上位から１２８ビットずつの部分データに
分割し、上位から部分データを読み出し、読み出した１
２８ビットの部分データを暗復号化部１０６に出力す
る。また、制御部１０５は、切替部が記憶しているフラ
グを「０」に設定する。
るとき鍵制御部２０１に対して、鍵記憶部１０４が記憶
している鍵データＫ2を読み出す指示を出力する。更
に、制御部１０５は、データ記憶部１０２に記憶されて
いる平文Ｐを上位から１２８ビットずつの部分データに
分割し、上位から部分データを読み出し、読み出した１
２８ビットの部分データを暗復号化部１０６に出力す
る。また、制御部１０５は、切替部が記憶しているフラ
グを「０」に設定する。
【００２１】（６）暗復号化部１０６
暗復号化部１０６は、データ記憶部１０２に記憶されて
いる暗号文データＣ1を読み出し、読み出した暗号文デ
ータＣ1を、鍵記憶部１０４が記憶している鍵データＫ1
を用いて平文データＰに復号する。このとき、暗復号化
部１０６は、暗号文データＣ1を１２８ビットずつ読み
出し、１２８ビット毎に復号化処理を行う。更に、暗復
号化部１０６は、復号化して生成した平文データＰをデ
ータ記憶部１０２に出力する。
いる暗号文データＣ1を読み出し、読み出した暗号文デ
ータＣ1を、鍵記憶部１０４が記憶している鍵データＫ1
を用いて平文データＰに復号する。このとき、暗復号化
部１０６は、暗号文データＣ1を１２８ビットずつ読み
出し、１２８ビット毎に復号化処理を行う。更に、暗復
号化部１０６は、復号化して生成した平文データＰをデ
ータ記憶部１０２に出力する。
【００２２】暗復号化部１０６は、データ記憶部１０２
に記憶されている平文データＰを読み出し、読み出した
平文データＰを、鍵記憶部１０４が記憶している鍵デー
タＫ 2を用いて暗号文データＣ2に暗号化する。このとき
も復号化処理と同様に、暗復号化部１０６は、平文デー
タＰを１２８ビットずつ読み出し、１２８ビット毎に暗
号化処理を行う。更に、暗復号化部１０６は、再暗号化
して生成した暗号文データＣ2を入出力部１０７に出力
する。
に記憶されている平文データＰを読み出し、読み出した
平文データＰを、鍵記憶部１０４が記憶している鍵デー
タＫ 2を用いて暗号文データＣ2に暗号化する。このとき
も復号化処理と同様に、暗復号化部１０６は、平文デー
タＰを１２８ビットずつ読み出し、１２８ビット毎に暗
号化処理を行う。更に、暗復号化部１０６は、再暗号化
して生成した暗号文データＣ2を入出力部１０７に出力
する。
【００２３】以下では、暗復号化部１０６の詳細につい
て説明する。 ＜暗復号化部１０６の構成＞図３は、暗復号化部１０６
の構成を示すブロック図である。同図に示す様に、暗復
号化部１０６は、鍵制御部２０１、第１データ攪乱部２
０２、段数制御部２０３及び第２データ攪乱部２０４か
ら構成される。
て説明する。 ＜暗復号化部１０６の構成＞図３は、暗復号化部１０６
の構成を示すブロック図である。同図に示す様に、暗復
号化部１０６は、鍵制御部２０１、第１データ攪乱部２
０２、段数制御部２０３及び第２データ攪乱部２０４か
ら構成される。
【００２４】鍵制御部２０１は、制御部１０５からの指
示を受け付け、鍵記憶部１０４が記憶している鍵データ
Ｋ1を読み出す。鍵制御部２０１は、読み出した１２８
０ビットの鍵データＫ1を上位から１２８ビット毎の部
分鍵データＫ1０，Ｋ1１，・・・，Ｋ1９に分割する。
鍵制御部２０１は、１２８ビットのデータが第１データ
攪乱部２０２に１度目に入力された場合、部分鍵データ
Ｋ1０を第１データ攪乱部２０２に出力する。以下、デ
ータが繰り返し第１データ攪乱部２０２に入力される都
度、Ｋ1１，Ｋ1２，・・・と順に出力し、最後にＫ1９を出
力する。
示を受け付け、鍵記憶部１０４が記憶している鍵データ
Ｋ1を読み出す。鍵制御部２０１は、読み出した１２８
０ビットの鍵データＫ1を上位から１２８ビット毎の部
分鍵データＫ1０，Ｋ1１，・・・，Ｋ1９に分割する。
鍵制御部２０１は、１２８ビットのデータが第１データ
攪乱部２０２に１度目に入力された場合、部分鍵データ
Ｋ1０を第１データ攪乱部２０２に出力する。以下、デ
ータが繰り返し第１データ攪乱部２０２に入力される都
度、Ｋ1１，Ｋ1２，・・・と順に出力し、最後にＫ1９を出
力する。
【００２５】同様にして、鍵制御部２０１は、制御部１
０５から指示を受け付け、鍵記憶部１０４が記憶してい
る鍵データＫ2を読み出す。鍵制御部２０１は、読み出
した１２８０ビットの鍵データＫ2を上位から１２８ビ
ット毎の部分鍵データＫ2０，Ｋ2１，・・・，Ｋ2９に分割
する。鍵制御部２０１は、１２８ビットのデータが第１
データ攪乱部２０２に１度目に入力された場合、部分鍵
データＫ2０を第１データ攪乱部２０２に出力する。以
下、データが繰り返し第１データ攪乱部２０２に入力さ
れる都度、Ｋ2１，Ｋ2２，・・・と順に出力し、最後にＫ2
９を出力する。
０５から指示を受け付け、鍵記憶部１０４が記憶してい
る鍵データＫ2を読み出す。鍵制御部２０１は、読み出
した１２８０ビットの鍵データＫ2を上位から１２８ビ
ット毎の部分鍵データＫ2０，Ｋ2１，・・・，Ｋ2９に分割
する。鍵制御部２０１は、１２８ビットのデータが第１
データ攪乱部２０２に１度目に入力された場合、部分鍵
データＫ2０を第１データ攪乱部２０２に出力する。以
下、データが繰り返し第１データ攪乱部２０２に入力さ
れる都度、Ｋ2１，Ｋ2２，・・・と順に出力し、最後にＫ2
９を出力する。
【００２６】第１データ攪乱部２０２は、データ記憶部
１０２から１２８ビットのデータを受け取る。また、第
１データ攪乱部２０２は、鍵制御部２０１から１２８ビ
ットの部分鍵データを受け取る。第１データ攪乱部２０
２は入力された１２８ビットのデータに非線形変換を施
し、その後、前記部分鍵データを用いて線形変換を施
す。第１データ攪乱部２０２は、前記線形変換後の１２
８ビットのデータを、段数制御部２０３へ出力する。第
１データ攪乱部２０２についての詳細は後述する。
１０２から１２８ビットのデータを受け取る。また、第
１データ攪乱部２０２は、鍵制御部２０１から１２８ビ
ットの部分鍵データを受け取る。第１データ攪乱部２０
２は入力された１２８ビットのデータに非線形変換を施
し、その後、前記部分鍵データを用いて線形変換を施
す。第１データ攪乱部２０２は、前記線形変換後の１２
８ビットのデータを、段数制御部２０３へ出力する。第
１データ攪乱部２０２についての詳細は後述する。
【００２７】段数制御部２０３は、第１データ攪乱部２
０２から、１２８ビットのデータを受け取る。段数制御
部２０３は、更に、第１データ攪乱部２０２から１２８
ビットのデータが入力される毎に、何度目に入力された
データであるかをカウントする。段数制御部２０３は、
カウント数が１０に達した場合、当該データを第２デー
タ攪乱部２０４へ出力し、カウント数が１０未満である
場合、当該データを第１データ攪乱部に出力する。
０２から、１２８ビットのデータを受け取る。段数制御
部２０３は、更に、第１データ攪乱部２０２から１２８
ビットのデータが入力される毎に、何度目に入力された
データであるかをカウントする。段数制御部２０３は、
カウント数が１０に達した場合、当該データを第２デー
タ攪乱部２０４へ出力し、カウント数が１０未満である
場合、当該データを第１データ攪乱部に出力する。
【００２８】第２データ攪乱部２０４は、段数制御部２
０３から１２８ビットのデータを受け取り、受け取った
データに非線形変換を施す。前記非線形変換後のデータ
が暗号文データＣ2なら、入出力部１０７へ出力し、平
文データＰなら、データ記憶部１０２に出力する。第２
データ攪乱部２０４の構成を図４に示す。図４に示す様
に、第２データ攪乱部２０４は、データ変換部２１０
ｅ、データ変換部２１０ｆ、データ変換部２１０ｇ及び
データ変換部２１０ｈから構成される。データ変換部２
１０ｅ〜２１０ｈの詳細は後述する。
０３から１２８ビットのデータを受け取り、受け取った
データに非線形変換を施す。前記非線形変換後のデータ
が暗号文データＣ2なら、入出力部１０７へ出力し、平
文データＰなら、データ記憶部１０２に出力する。第２
データ攪乱部２０４の構成を図４に示す。図４に示す様
に、第２データ攪乱部２０４は、データ変換部２１０
ｅ、データ変換部２１０ｆ、データ変換部２１０ｇ及び
データ変換部２１０ｈから構成される。データ変換部２
１０ｅ〜２１０ｈの詳細は後述する。
【００２９】なお、説明の便宜上、第２データ攪乱部２
０４は独立した構成要素として図面に示されているが、
実際には、第２データ攪乱部２０４のデータ変換部２１
０ｅ、データ変換部２１０ｆ、データ変換部２１０ｇ及
びデータ変換部２１０ｈは、図５に示す第１データ攪乱
部２０２のデータ変換部２１０ａ、データ変換部２１０
ｂ、データ変換部２１０ｃ及びデータ変換部２１０ｄと
回路を共有する。
０４は独立した構成要素として図面に示されているが、
実際には、第２データ攪乱部２０４のデータ変換部２１
０ｅ、データ変換部２１０ｆ、データ変換部２１０ｇ及
びデータ変換部２１０ｈは、図５に示す第１データ攪乱
部２０２のデータ変換部２１０ａ、データ変換部２１０
ｂ、データ変換部２１０ｃ及びデータ変換部２１０ｄと
回路を共有する。
【００３０】＜第１データ攪乱部２０２の構成＞ここで
は、第１データ攪乱部２０２の構成について説明する。
図５は、第１データ攪乱部２０２の構成を示す図であ
る。同図に示す様に、第１データ攪乱部２０２は、デー
タ変換部２１０ａ、データ変換部２１０ｂ、データ変換
部２１０ｃ、データ変換部２１０ｄ、切替部２２０、第
１データ拡散部２３０及び第２データ拡散部２４０から
構成される。
は、第１データ攪乱部２０２の構成について説明する。
図５は、第１データ攪乱部２０２の構成を示す図であ
る。同図に示す様に、第１データ攪乱部２０２は、デー
タ変換部２１０ａ、データ変換部２１０ｂ、データ変換
部２１０ｃ、データ変換部２１０ｄ、切替部２２０、第
１データ拡散部２３０及び第２データ拡散部２４０から
構成される。
【００３１】データ記憶部１０２から読み出した１２８
ビットのデータは、上位から３２ビット毎のブロックデ
ータに分割され、それぞれ、データ変換部２１０ａ、デ
ータ変換部２１０ｂ、データ変換部２１０ｃ及びデータ
変換部２１０ｄへ入力する。データ変換部２１０ａ、デ
ータ変換部２１０ｂ、データ変換部２１０ｃ及びデータ
変換部２１０ｄは、それぞれ３２ビットのブロックデー
タを受け取り、受け取った３２ビットのブロックデータ
に非線形変換を施し、その結果を切替部２２０に出力す
る。データ変換部の詳細は後述する。
ビットのデータは、上位から３２ビット毎のブロックデ
ータに分割され、それぞれ、データ変換部２１０ａ、デ
ータ変換部２１０ｂ、データ変換部２１０ｃ及びデータ
変換部２１０ｄへ入力する。データ変換部２１０ａ、デ
ータ変換部２１０ｂ、データ変換部２１０ｃ及びデータ
変換部２１０ｄは、それぞれ３２ビットのブロックデー
タを受け取り、受け取った３２ビットのブロックデータ
に非線形変換を施し、その結果を切替部２２０に出力す
る。データ変換部の詳細は後述する。
【００３２】切替部２２０は、データ変換部２１０ａ、
データ変換部２１０ｂ、データ変換部２１０ｃ及びデー
タ変換部２１０ｄのそれぞれから３２ビットのブロック
データを受け取る。切替部２２０は、各データ変換部か
ら受け取ったブロックデータの出力先を示すフラグを記
憶している。フラグは「０」又は「１」の何れかに設定
されており、「０」は、受け取ったブロックデータを第
１データ拡散部２３０へ出力することを示し、「１」
は、受け取ったブロックデータを第２データ拡散部２４
０へ出力することを示す。また、切替部２２０は制御部
１０５と接続されており、制御部１０５から指示を受け
付けると、フラグの設定を替えて記憶する。
データ変換部２１０ｂ、データ変換部２１０ｃ及びデー
タ変換部２１０ｄのそれぞれから３２ビットのブロック
データを受け取る。切替部２２０は、各データ変換部か
ら受け取ったブロックデータの出力先を示すフラグを記
憶している。フラグは「０」又は「１」の何れかに設定
されており、「０」は、受け取ったブロックデータを第
１データ拡散部２３０へ出力することを示し、「１」
は、受け取ったブロックデータを第２データ拡散部２４
０へ出力することを示す。また、切替部２２０は制御部
１０５と接続されており、制御部１０５から指示を受け
付けると、フラグの設定を替えて記憶する。
【００３３】切替部２２０は、３２ビットのブロックデ
ータを受け取ると、内部に記憶しているフラグを読み、
フラグが「０」のとき、受け取った４個のブロックデー
タを第１データ拡散部２３０に出力し、フラグが「１」
のとき、受け取った４個のブロックデータを第２データ
拡散部２４０に出力する。第１データ拡散部２３０は、
平文データＰを暗号文データＣ2に変換する暗号化処理
で用いられ、切替部２２０を介してデータ変換部２１０
ａ、データ変換部２１０ｂ、データ変換部２１０ｃ及び
データ変換部２１０ｄのそれぞれから３２ビットのブロ
ックデータを受け取る。また、第１データ拡散部２３０
は、鍵制御部２０１と接続されており、鍵制御部２０１
から部分鍵データを受け取る。第１データ拡散部２３０
は、各データ変換部から受け取ったデータに前記部分鍵
データを用いて線形変換を施し、その結果を段数制御部
２０３へ出力する。
ータを受け取ると、内部に記憶しているフラグを読み、
フラグが「０」のとき、受け取った４個のブロックデー
タを第１データ拡散部２３０に出力し、フラグが「１」
のとき、受け取った４個のブロックデータを第２データ
拡散部２４０に出力する。第１データ拡散部２３０は、
平文データＰを暗号文データＣ2に変換する暗号化処理
で用いられ、切替部２２０を介してデータ変換部２１０
ａ、データ変換部２１０ｂ、データ変換部２１０ｃ及び
データ変換部２１０ｄのそれぞれから３２ビットのブロ
ックデータを受け取る。また、第１データ拡散部２３０
は、鍵制御部２０１と接続されており、鍵制御部２０１
から部分鍵データを受け取る。第１データ拡散部２３０
は、各データ変換部から受け取ったデータに前記部分鍵
データを用いて線形変換を施し、その結果を段数制御部
２０３へ出力する。
【００３４】第２データ拡散部２４０は、暗号文データ
Ｃ1を平文データＰに変換する復号化処理で用いられ。
切替部２２０を介してデータ変換部２１０ａ、データ変
換部２１０ｂ、データ変換部２１０ｃ及びデータ変換部
２１０ｄのそれぞれから３２ビットのブロックデータを
受け取る。また、第２データ拡散部２４０は、鍵制御部
２０１と接続されており、鍵制御部２０１から部分鍵デ
ータを受け取る。第２データ拡散部２４０は、各データ
変換部から受け取ったデータに前記部分鍵データＫ1を
用いて線形変換を施し、その結果を段数制御部２０３へ
出力する。
Ｃ1を平文データＰに変換する復号化処理で用いられ。
切替部２２０を介してデータ変換部２１０ａ、データ変
換部２１０ｂ、データ変換部２１０ｃ及びデータ変換部
２１０ｄのそれぞれから３２ビットのブロックデータを
受け取る。また、第２データ拡散部２４０は、鍵制御部
２０１と接続されており、鍵制御部２０１から部分鍵デ
ータを受け取る。第２データ拡散部２４０は、各データ
変換部から受け取ったデータに前記部分鍵データＫ1を
用いて線形変換を施し、その結果を段数制御部２０３へ
出力する。
【００３５】第１データ拡散部２３０及び第２データ拡
散部２４０についての詳細は後述する。 ＜データ変換部２１０ａの構成＞図６は、データ変換部
２１０ａの構成を示す図である。図６に示す様に、デー
タ変換部２１０ａは、データ攪乱部３００ａ、データ攪
乱部３００ｂ及びデータ攪乱部３００ｃから構成され
る。データ変換部２１０ａにおける処理はインボルーシ
ョンであり、インボルーションとは、処理を２回繰り返
すと元のデータが復元される性質である。
散部２４０についての詳細は後述する。 ＜データ変換部２１０ａの構成＞図６は、データ変換部
２１０ａの構成を示す図である。図６に示す様に、デー
タ変換部２１０ａは、データ攪乱部３００ａ、データ攪
乱部３００ｂ及びデータ攪乱部３００ｃから構成され
る。データ変換部２１０ａにおける処理はインボルーシ
ョンであり、インボルーションとは、処理を２回繰り返
すと元のデータが復元される性質である。
【００３６】データ変換部２１０ａに入力した３２ビッ
トのブロックデータは、上位１６ビット及び下位１６ビ
ットの２つのブロックデータに分割され、データ攪乱部
３００ａに入力する。データ攪乱部３００ａに入力した
データは、処理を施された後出力される。データ攪乱部
３００ａから出力されたデータは、データ攪乱部３００
ｂに入力され、処理を施された後出力される。データ攪
乱部３００ｂから出力されたデータは、データ攪乱部３
００ｃに入力され、処理を施された後出力される。デー
タ攪乱部３００ｃから出力されたデータの上位１６ビッ
トと下位１６ビットとを入れ替えて結合した３２ビット
のデータが、データ変換部２１０ａの出力データとな
る。
トのブロックデータは、上位１６ビット及び下位１６ビ
ットの２つのブロックデータに分割され、データ攪乱部
３００ａに入力する。データ攪乱部３００ａに入力した
データは、処理を施された後出力される。データ攪乱部
３００ａから出力されたデータは、データ攪乱部３００
ｂに入力され、処理を施された後出力される。データ攪
乱部３００ｂから出力されたデータは、データ攪乱部３
００ｃに入力され、処理を施された後出力される。デー
タ攪乱部３００ｃから出力されたデータの上位１６ビッ
トと下位１６ビットとを入れ替えて結合した３２ビット
のデータが、データ変換部２１０ａの出力データとな
る。
【００３７】なお、データ変換部２１０ｂ、データ変換
部２１０ｃ、データ変換部２１０ｄ、データ変換部２１
０ｅ、データ変換部２１０ｆ、データ変換部２１０ｇ及
びデータ変換部２１０ｈの構成は、データ変換部２１０
ａと同じであるため、説明を省略する。図７は、データ
攪乱部３００ａの構成を示す図である。
部２１０ｃ、データ変換部２１０ｄ、データ変換部２１
０ｅ、データ変換部２１０ｆ、データ変換部２１０ｇ及
びデータ変換部２１０ｈの構成は、データ変換部２１０
ａと同じであるため、説明を省略する。図７は、データ
攪乱部３００ａの構成を示す図である。
【００３８】図７に示す様に、データ攪乱部３００ａ
は、データ置換部３０１及びデータ融合部３０２から構
成される。データ攪乱部３００ａに入力する３２ビット
ブロックデータを２分割した上位１６ビットを第１入力
データＦ０、下位１６ビットを第２入力データＦ１とす
る。第１入力データＦ０は、データ融合部３０２に入力
される。第２入力データＦ１は、第１出力データＨ０と
して出力されるとともにデータ置換部３０１に入力され
る。
は、データ置換部３０１及びデータ融合部３０２から構
成される。データ攪乱部３００ａに入力する３２ビット
ブロックデータを２分割した上位１６ビットを第１入力
データＦ０、下位１６ビットを第２入力データＦ１とす
る。第１入力データＦ０は、データ融合部３０２に入力
される。第２入力データＦ１は、第１出力データＨ０と
して出力されるとともにデータ置換部３０１に入力され
る。
【００３９】データ置換部３０１は、入力された前記Ｆ
１に対してデータ置換処理を行い、データＧを出力す
る。データ置換部３０１から出力されたデータＧは、デ
ータ融合部３０２に入力される。データ融合部３０２
は、入力されたデータＧと第１入力データＦ０との対応
するビット毎に排他的論理和演算を行い、演算結果を第
２出力データＨ１として出力する。前記第１出力データ
Ｈ０は、上位１６ビットのデータであり、前記第２出力
データＨ１は、下位１６ビットのデータである。
１に対してデータ置換処理を行い、データＧを出力す
る。データ置換部３０１から出力されたデータＧは、デ
ータ融合部３０２に入力される。データ融合部３０２
は、入力されたデータＧと第１入力データＦ０との対応
するビット毎に排他的論理和演算を行い、演算結果を第
２出力データＨ１として出力する。前記第１出力データ
Ｈ０は、上位１６ビットのデータであり、前記第２出力
データＨ１は、下位１６ビットのデータである。
【００４０】なお、データ攪乱部３００ｂ及びデータ攪
乱部３００ｃの構成は、データ攪乱部３００ａと同じで
あるため説明を省略する。図８は、データ置換部３０１
の構成を示す図である。図８に示す様に、データ置換部
３０１は、テーブル置換部４０１ａ及びテーブル置換部
４０１ｂから構成される。データ置換部３０１に入力さ
れた前記第２入力データＦ１は、上位８ビット及び下位
８ビットに分割され、上位８ビットは、テーブル置換部
４０１ａに入力し、下位８ビットはテーブル置換部４０
１ｂに入力する。
乱部３００ｃの構成は、データ攪乱部３００ａと同じで
あるため説明を省略する。図８は、データ置換部３０１
の構成を示す図である。図８に示す様に、データ置換部
３０１は、テーブル置換部４０１ａ及びテーブル置換部
４０１ｂから構成される。データ置換部３０１に入力さ
れた前記第２入力データＦ１は、上位８ビット及び下位
８ビットに分割され、上位８ビットは、テーブル置換部
４０１ａに入力し、下位８ビットはテーブル置換部４０
１ｂに入力する。
【００４１】テーブル置換部４０１ａ及びテーブル置換
部４０１ｂは、２５６個の記憶場所に異なる８ビットデ
ータが格納された換字テーブルデータを予め記憶してい
る。テーブル置換部４０１ａ及びテーブル置換部４０１
ｂは、入力された８ビットデータが示す記憶場所に格納
された８ビットデータを読み出し、読み出した８ビット
データを出力する。なお、テーブル置換部４０１ａ及び
テーブル置換部４０１ｂでは、同一の換字テーブルデー
タを用いる。また、具体的にはこの換字テーブルデータ
としては、盛合志帆，青木和麻呂，神田雅透，高嶋洋
一，松本勉著『既知のブロック暗号攻撃に対する安全性
を考慮したＳ−ｂｏｘの構成法』（電子情報通信学会技
術研究報告，ＩＳＥＣ９８−１３）に記載の８ビット×
２５６のデータを用いる。
部４０１ｂは、２５６個の記憶場所に異なる８ビットデ
ータが格納された換字テーブルデータを予め記憶してい
る。テーブル置換部４０１ａ及びテーブル置換部４０１
ｂは、入力された８ビットデータが示す記憶場所に格納
された８ビットデータを読み出し、読み出した８ビット
データを出力する。なお、テーブル置換部４０１ａ及び
テーブル置換部４０１ｂでは、同一の換字テーブルデー
タを用いる。また、具体的にはこの換字テーブルデータ
としては、盛合志帆，青木和麻呂，神田雅透，高嶋洋
一，松本勉著『既知のブロック暗号攻撃に対する安全性
を考慮したＳ−ｂｏｘの構成法』（電子情報通信学会技
術研究報告，ＩＳＥＣ９８−１３）に記載の８ビット×
２５６のデータを用いる。
【００４２】＜第１データ拡散部２３０の構成＞ここで
は、図９を用いて第１データ拡散部２３０の構成につい
て説明する。第１データ拡散部２３０は、１０個の論理
和部５０１、論理和部５０２、・・・、論理和部５１０か
ら構成される。第１データ拡散部２３０は、切替部２２
０を介してデータ変換部２１０ａから３２ビットデータ
Ｉ０を受け取り、データ変換部２１０ｂから３２ビット
データＩ１を受け取り、データ変換部２１０ｃから３２
ビットデータＩ２を受け取り、データ変換部２１０ｄか
ら３２ビットデータＩ３を受け取る。更に、第１データ
拡散部２３０は、鍵制御部２０１から１２８ビットの部
分鍵データを受け取り、受け取った部分鍵データを、上
位から３２ビットずつに分割する。分割した３２ビット
データを上位からＫ０、Ｋ１、Ｋ２、Ｋ３とする。
は、図９を用いて第１データ拡散部２３０の構成につい
て説明する。第１データ拡散部２３０は、１０個の論理
和部５０１、論理和部５０２、・・・、論理和部５１０か
ら構成される。第１データ拡散部２３０は、切替部２２
０を介してデータ変換部２１０ａから３２ビットデータ
Ｉ０を受け取り、データ変換部２１０ｂから３２ビット
データＩ１を受け取り、データ変換部２１０ｃから３２
ビットデータＩ２を受け取り、データ変換部２１０ｄか
ら３２ビットデータＩ３を受け取る。更に、第１データ
拡散部２３０は、鍵制御部２０１から１２８ビットの部
分鍵データを受け取り、受け取った部分鍵データを、上
位から３２ビットずつに分割する。分割した３２ビット
データを上位からＫ０、Ｋ１、Ｋ２、Ｋ３とする。
【００４３】論理和部５０１は、Ｉ０とＫ０との入力を
受け付け、Ｉ０とＫ０との対応するビット毎の排他的論
理和演算を行う。論理和部５０１は、演算結果を論理和
部５０５及び論理和部５０９に出力する。論理和部５０
２は、Ｉ１とＫ１との入力を受け付け、Ｉ１とＫ１との
対応するビット毎の排他的論理和演算を行う。論理和部
５０２は、演算結果を論理和部５０５に出力する。
受け付け、Ｉ０とＫ０との対応するビット毎の排他的論
理和演算を行う。論理和部５０１は、演算結果を論理和
部５０５及び論理和部５０９に出力する。論理和部５０
２は、Ｉ１とＫ１との入力を受け付け、Ｉ１とＫ１との
対応するビット毎の排他的論理和演算を行う。論理和部
５０２は、演算結果を論理和部５０５に出力する。
【００４４】論理和部５０３は、Ｉ２とＫ２との入力を
受け付け、Ｉ２とＫ２との対応するビット毎の排他的論
理和演算を行う。論理和部５０３は、演算結果を論理和
部５０６に出力する。論理和部５０４は、Ｉ３とＫ３と
の入力を受け付け、Ｉ３とＫ３との対応するビット毎の
排他的論理和演算を行う。論理和部５０４は、演算結果
を論理和部５０６及び論理和部５１０に出力する。
受け付け、Ｉ２とＫ２との対応するビット毎の排他的論
理和演算を行う。論理和部５０３は、演算結果を論理和
部５０６に出力する。論理和部５０４は、Ｉ３とＫ３と
の入力を受け付け、Ｉ３とＫ３との対応するビット毎の
排他的論理和演算を行う。論理和部５０４は、演算結果
を論理和部５０６及び論理和部５１０に出力する。
【００４５】論理和部５０５は、論理和部５０１の演算
結果及び論理和部５０２の演算結果の入力を受け付け、
対応するビット毎の排他的論理和演算を行う。論理和部
５０５は、演算結果を論理和部５０７及び論理和部５０
８に出力する。論理和部５０６は、論理和部５０３の演
算結果及び論理和部５０４の演算結果の入力を受け付
け、対応するビット毎の排他的論理和演算を行う。論理
和部５０６は、演算結果を論理和部５０７に出力する。
結果及び論理和部５０２の演算結果の入力を受け付け、
対応するビット毎の排他的論理和演算を行う。論理和部
５０５は、演算結果を論理和部５０７及び論理和部５０
８に出力する。論理和部５０６は、論理和部５０３の演
算結果及び論理和部５０４の演算結果の入力を受け付
け、対応するビット毎の排他的論理和演算を行う。論理
和部５０６は、演算結果を論理和部５０７に出力する。
【００４６】論理和部５０７は、論理和部５０５の演算
結果及び論理和部５０６の演算結果の入力を受け付け、
対応するビット毎の排他的論理和演算を行う。論理和部
５０７は、演算結果を論理和部５０８及び論理和部５１
０に出力するとともに、出力データＪ２として出力す
る。論理和部５０８は、論理和部５０５の演算結果及び
論理和部５０７の演算結果の入力を受け付け、対応する
ビット毎の排他的論理和演算を行う。論理和部５０８
は、演算結果を論理和部５０９に出力するとともに、出
力データＪ１として出力する。
結果及び論理和部５０６の演算結果の入力を受け付け、
対応するビット毎の排他的論理和演算を行う。論理和部
５０７は、演算結果を論理和部５０８及び論理和部５１
０に出力するとともに、出力データＪ２として出力す
る。論理和部５０８は、論理和部５０５の演算結果及び
論理和部５０７の演算結果の入力を受け付け、対応する
ビット毎の排他的論理和演算を行う。論理和部５０８
は、演算結果を論理和部５０９に出力するとともに、出
力データＪ１として出力する。
【００４７】論理和部５０９は、論理和部５０１の演算
結果及び論理和部５０８の演算結果の入力を受け付け、
対応するビット毎の排他的論理和演算を行う。論理和部
５０９は、演算結果を出力データＪ０として出力する。
論理和部５１０は、論理和部５０４の演算結果及び論理
和部５０７の演算結果の入力を受け付け、対応するビッ
ト毎の排他的論理和演算を行う。論理和部５１０は、演
算結果を出力データＪ３として出力する。
結果及び論理和部５０８の演算結果の入力を受け付け、
対応するビット毎の排他的論理和演算を行う。論理和部
５０９は、演算結果を出力データＪ０として出力する。
論理和部５１０は、論理和部５０４の演算結果及び論理
和部５０７の演算結果の入力を受け付け、対応するビッ
ト毎の排他的論理和演算を行う。論理和部５１０は、演
算結果を出力データＪ３として出力する。
【００４８】上記の演算をまとめると、出力データＪ
０、Ｊ１、Ｊ２及びＪ３は、 Ｊ０＝Ｋ０（＋）Ｋ２（＋）Ｋ３（＋）Ｉ０（＋）Ｉ２（＋）Ｉ３ ・・・（式１） Ｊ１＝Ｋ２（＋）Ｋ３（＋）Ｉ２（＋）Ｉ３ ・・・（式２） Ｊ２＝Ｋ０（＋）Ｋ１（＋）Ｋ２（＋）Ｋ３（＋）Ｉ０ （＋）Ｉ１（＋）Ｉ２（＋）Ｉ３ ・・・（式３） Ｊ３＝Ｋ０（＋）Ｋ１（＋）Ｋ２（＋）Ｉ０（＋）Ｉ１（＋）Ｉ２ ・・・（式４） と表される。但し、（＋）は、対応するビット毎の排他
的論理和演算を表す。
０、Ｊ１、Ｊ２及びＪ３は、 Ｊ０＝Ｋ０（＋）Ｋ２（＋）Ｋ３（＋）Ｉ０（＋）Ｉ２（＋）Ｉ３ ・・・（式１） Ｊ１＝Ｋ２（＋）Ｋ３（＋）Ｉ２（＋）Ｉ３ ・・・（式２） Ｊ２＝Ｋ０（＋）Ｋ１（＋）Ｋ２（＋）Ｋ３（＋）Ｉ０ （＋）Ｉ１（＋）Ｉ２（＋）Ｉ３ ・・・（式３） Ｊ３＝Ｋ０（＋）Ｋ１（＋）Ｋ２（＋）Ｉ０（＋）Ｉ１（＋）Ｉ２ ・・・（式４） と表される。但し、（＋）は、対応するビット毎の排他
的論理和演算を表す。
【００４９】なお、第１データ攪乱部２０２は、第１デ
ータ拡散部２３０の出力データＪ０、Ｊ１、Ｊ２、Ｊ３
をこの順序で結合した１２８ビットデータを出力する。
第１データ拡散部２３０は、切替部２２０及び鍵制御部
２０１からデータ及び部分鍵データを受け取る都度、上
記の処理を行う。 ＜第２データ拡散部２４０の構成＞ここでは、図１０を
用いて第２データ拡散部２４０の構成について説明す
る。第２データ拡散部２４０は、１０個の論理和部６０
１、論理和部６０２、・・・、論理和部６１０から構成さ
れる。
ータ拡散部２３０の出力データＪ０、Ｊ１、Ｊ２、Ｊ３
をこの順序で結合した１２８ビットデータを出力する。
第１データ拡散部２３０は、切替部２２０及び鍵制御部
２０１からデータ及び部分鍵データを受け取る都度、上
記の処理を行う。 ＜第２データ拡散部２４０の構成＞ここでは、図１０を
用いて第２データ拡散部２４０の構成について説明す
る。第２データ拡散部２４０は、１０個の論理和部６０
１、論理和部６０２、・・・、論理和部６１０から構成さ
れる。
【００５０】第２データ拡散部２４０は、切替部２２０
を介してデータ変換部２１０ａから３２ビットデータＬ
０を受け取り、データ変換部２１０ｂから３２ビットデ
ータＬ１を受け取り、データ変換部２１０ｃから３２ビ
ットデータＬ２を受け取り、データ変換部２１０ｄから
３２ビットデータＬ３を受け取る。第２データ拡散部２
４０は、更に、鍵制御部２０１から１２８ビットの部分
鍵データを受け取り、受け取った部分鍵データを、上位
から３２ビットずつに分割する。分割した３２ビットデ
ータを上位からＫ０、Ｋ１、Ｋ２、Ｋ３とする。
を介してデータ変換部２１０ａから３２ビットデータＬ
０を受け取り、データ変換部２１０ｂから３２ビットデ
ータＬ１を受け取り、データ変換部２１０ｃから３２ビ
ットデータＬ２を受け取り、データ変換部２１０ｄから
３２ビットデータＬ３を受け取る。第２データ拡散部２
４０は、更に、鍵制御部２０１から１２８ビットの部分
鍵データを受け取り、受け取った部分鍵データを、上位
から３２ビットずつに分割する。分割した３２ビットデ
ータを上位からＫ０、Ｋ１、Ｋ２、Ｋ３とする。
【００５１】論理和部６０１は、Ｌ０とＬ１との入力を
受け付け、Ｌ０とＬ１との対応するビット毎の排他的論
理和演算を行う。論理和部６０１は、演算結果を論理和
部６０５及び論理和部６１０に出力する。論理和部６０
２は、Ｌ２とＬ３との入力を受け付け、Ｌ２とＬ３との
対応するビット毎の排他的論理和演算を行う。論理和部
６０２は、演算結果を論理和部６０６及び論理和部６０
７に出力する。
受け付け、Ｌ０とＬ１との対応するビット毎の排他的論
理和演算を行う。論理和部６０１は、演算結果を論理和
部６０５及び論理和部６１０に出力する。論理和部６０
２は、Ｌ２とＬ３との入力を受け付け、Ｌ２とＬ３との
対応するビット毎の排他的論理和演算を行う。論理和部
６０２は、演算結果を論理和部６０６及び論理和部６０
７に出力する。
【００５２】論理和部６０３は、Ｌ１とＬ２との入力を
受け付け、Ｌ１とＬ２との対応するビット毎の排他的論
理和演算を行う。論理和部６０３は、演算結果を論理和
部６０４及び論理和部６０５に出力する。論理和部６０
４は、Ｌ２と論理和部６０３の演算結果との入力を受け
付け、対応するビット毎の排他的論理和演算を行う。論
理和部６０４は、演算結果を論理和部６０６に出力す
る。
受け付け、Ｌ１とＬ２との対応するビット毎の排他的論
理和演算を行う。論理和部６０３は、演算結果を論理和
部６０４及び論理和部６０５に出力する。論理和部６０
４は、Ｌ２と論理和部６０３の演算結果との入力を受け
付け、対応するビット毎の排他的論理和演算を行う。論
理和部６０４は、演算結果を論理和部６０６に出力す
る。
【００５３】論理和部６０５は、論理和部６０１の演算
結果及び論理和部６０３の演算結果の入力を受け付け、
対応するビット毎の排他的論理和演算を行う。論理和部
６０５は、演算結果を論理和部６０９に出力する。論理
和部６０６は、論理和部６０２の演算結果及び論理和部
６０４の演算結果の入力を受け付け、対応するビット毎
の排他的論理和演算を行う。論理和部６０６は、演算結
果を論理和部５０８に出力する。
結果及び論理和部６０３の演算結果の入力を受け付け、
対応するビット毎の排他的論理和演算を行う。論理和部
６０５は、演算結果を論理和部６０９に出力する。論理
和部６０６は、論理和部６０２の演算結果及び論理和部
６０４の演算結果の入力を受け付け、対応するビット毎
の排他的論理和演算を行う。論理和部６０６は、演算結
果を論理和部５０８に出力する。
【００５４】論理和部６０７は、Ｋ３と論理和部６０２
の演算結果との入力を受け付け、対応するビット毎の排
他的論理和演算を行う。論理和部６０７は、演算結果を
出力データＭ３として出力する。論理和部６０８は、Ｋ
２と論理和部６０６の演算結果との入力を受け付け、対
応するビット毎の排他的論理和演算を行う。論理和部６
０８は、演算結果を出力データＭ２として出力する。
の演算結果との入力を受け付け、対応するビット毎の排
他的論理和演算を行う。論理和部６０７は、演算結果を
出力データＭ３として出力する。論理和部６０８は、Ｋ
２と論理和部６０６の演算結果との入力を受け付け、対
応するビット毎の排他的論理和演算を行う。論理和部６
０８は、演算結果を出力データＭ２として出力する。
【００５５】論理和部６０９は、Ｋ１と論理和部６０５
の演算結果との入力を受け付け、対応するビット毎の排
他的論理和演算を行う。論理和部６０９は、演算結果を
出力データＭ１として出力する。論理和部６１０は、Ｋ
０と論理和部６０１の演算結果との入力を受け付け、対
応するビット毎の排他的論理和演算を行う。論理和部６
１０は、演算結果を出力データＭ０として出力する。
の演算結果との入力を受け付け、対応するビット毎の排
他的論理和演算を行う。論理和部６０９は、演算結果を
出力データＭ１として出力する。論理和部６１０は、Ｋ
０と論理和部６０１の演算結果との入力を受け付け、対
応するビット毎の排他的論理和演算を行う。論理和部６
１０は、演算結果を出力データＭ０として出力する。
【００５６】上記の演算をまとめると、出力データＭ
０、Ｍ１、Ｍ２及びＭ３は、 Ｍ０＝Ｋ０（＋）Ｌ０（＋）Ｌ１ ・・・（式５） Ｍ１＝Ｋ１（＋）Ｌ０（＋）Ｌ２ ・・・（式６） Ｍ２＝Ｋ２（＋）Ｌ１（＋）Ｌ３ ・・・（式７） Ｍ３＝Ｋ３（＋）Ｌ２（＋）Ｌ３ ・・・（式８） と表される。但し、（＋）は、ビット毎の排他的論理和
演算を表す。
０、Ｍ１、Ｍ２及びＭ３は、 Ｍ０＝Ｋ０（＋）Ｌ０（＋）Ｌ１ ・・・（式５） Ｍ１＝Ｋ１（＋）Ｌ０（＋）Ｌ２ ・・・（式６） Ｍ２＝Ｋ２（＋）Ｌ１（＋）Ｌ３ ・・・（式７） Ｍ３＝Ｋ３（＋）Ｌ２（＋）Ｌ３ ・・・（式８） と表される。但し、（＋）は、ビット毎の排他的論理和
演算を表す。
【００５７】なお、第１データ攪乱部２０２は、第２デ
ータ拡散部２４０の出力データＭ０、Ｍ１、Ｍ２、Ｍ３
をこの順序で結合した１２８ビットデータを出力する。
第２データ拡散部２４０は、切替部２２０及び鍵制御部
２０１からデータ及び部分鍵データを受け取る都度、上
記の処理を行う。 （７）入出力部１０７ 入出力部１０７は、具体的にはＤＶＤ−ＲＡＭドライブ
ユニットであり、暗復号化部１０６が暗号化したディジ
タルコンテンツを記録媒体１１に書き込む。ここで、記
録媒体４８１は、具体的にはＤＶＤ−ＲＡＭディスクで
ある。
ータ拡散部２４０の出力データＭ０、Ｍ１、Ｍ２、Ｍ３
をこの順序で結合した１２８ビットデータを出力する。
第２データ拡散部２４０は、切替部２２０及び鍵制御部
２０１からデータ及び部分鍵データを受け取る都度、上
記の処理を行う。 （７）入出力部１０７ 入出力部１０７は、具体的にはＤＶＤ−ＲＡＭドライブ
ユニットであり、暗復号化部１０６が暗号化したディジ
タルコンテンツを記録媒体１１に書き込む。ここで、記
録媒体４８１は、具体的にはＤＶＤ−ＲＡＭディスクで
ある。
【００５８】２．受信装置１０の動作
＜全体の動作＞ここでは、図１１から図１３に示すフロ
ーチャートを用いて、受信装置１０の動作について説明
する。受信装置１０の受信部１０１は、アンテナ１０８
及び放送衛星１３を介してコンテンツ配信装置１２から
コンテンツである平文データＰを暗号化した暗号文デー
タＣ1を受信し（ステップＳ１０１）、受信した暗号文
データＣ1をデータ記憶部１０２に出力する。データ記
憶部１０２は、暗号文データＣ1を受け取り、受け取っ
た暗号文データＣ1を記憶する（ステップＳ１０２）。
ーチャートを用いて、受信装置１０の動作について説明
する。受信装置１０の受信部１０１は、アンテナ１０８
及び放送衛星１３を介してコンテンツ配信装置１２から
コンテンツである平文データＰを暗号化した暗号文デー
タＣ1を受信し（ステップＳ１０１）、受信した暗号文
データＣ1をデータ記憶部１０２に出力する。データ記
憶部１０２は、暗号文データＣ1を受け取り、受け取っ
た暗号文データＣ1を記憶する（ステップＳ１０２）。
【００５９】次に、鍵入力部１０３は、暗号文データＣ
1を平文データＰに復号するための復号鍵を示す鍵デー
タＫ1の入力を受け付ける。鍵入力部１０３は、入力さ
れた鍵データＫ1を鍵記憶部１０４に出力し、鍵記憶部
１０４は、鍵データＫ1を記憶する（ステップＳ１０
３）。暗復号化部１０６は、鍵データＫ1を用いて暗号
化データＣ1を平文データＰに復号する処理を行う（ス
テップＳ１０４）。
1を平文データＰに復号するための復号鍵を示す鍵デー
タＫ1の入力を受け付ける。鍵入力部１０３は、入力さ
れた鍵データＫ1を鍵記憶部１０４に出力し、鍵記憶部
１０４は、鍵データＫ1を記憶する（ステップＳ１０
３）。暗復号化部１０６は、鍵データＫ1を用いて暗号
化データＣ1を平文データＰに復号する処理を行う（ス
テップＳ１０４）。
【００６０】続いて、鍵入力部１０３は、暗復号化部１
０６が復号した平文データＰを暗号文データＣ2に再暗
号化するための暗号鍵を示す鍵データＫ2の入力を受け
付ける。鍵入力部１０３は、入力された鍵データＫ2を
鍵記憶部１０４に出力し、鍵記憶部１０４は、鍵データ
Ｋ2を記憶する（ステップＳ１０５）。暗復号化部１０
６は、鍵データＫ2を用いて平文データＰを暗号文デー
タＣ2に暗号化する処理を行う（ステップＳ１０６）。
０６が復号した平文データＰを暗号文データＣ2に再暗
号化するための暗号鍵を示す鍵データＫ2の入力を受け
付ける。鍵入力部１０３は、入力された鍵データＫ2を
鍵記憶部１０４に出力し、鍵記憶部１０４は、鍵データ
Ｋ2を記憶する（ステップＳ１０５）。暗復号化部１０
６は、鍵データＫ2を用いて平文データＰを暗号文デー
タＣ2に暗号化する処理を行う（ステップＳ１０６）。
【００６１】次に、入出力部１０７が、暗号文データＣ
2を記録媒体１１に書き込む（ステップＳ１０７）。 ＜復号化処理の動作＞ここでは、図１２に示すフローチ
ャートを用いて受信装置１０における復号化処理の動作
について説明する。なお、ここで示す動作は、図１１の
フローチャートにおけるステップＳ１０４の詳細であ
る。
2を記録媒体１１に書き込む（ステップＳ１０７）。 ＜復号化処理の動作＞ここでは、図１２に示すフローチ
ャートを用いて受信装置１０における復号化処理の動作
について説明する。なお、ここで示す動作は、図１１の
フローチャートにおけるステップＳ１０４の詳細であ
る。
【００６２】制御部１０５は、データ記憶部１０２に記
憶されている暗号文データＣ1の上位から１２８ビット
を読み出し、読み出した１２８ビットのブロックデータ
を暗復号化部１０６の第１データ攪乱部２０２に出力す
る（ステップＳ２０１）。次に制御部１０５は、鍵記憶
部１０４に記憶されている鍵データＫ1を暗復号化部１
０６の鍵制御部２０１に出力し、鍵制御部２０１は、鍵
データＫ1を１０個の１２８ビットの部分鍵データに分
割する（ステップＳ２０２）。鍵制御部２０１は、上位
から部分鍵データを第１データ攪乱部２０２に出力し
て、第１データ攪乱部２０２は、ブロックデータに部分
鍵データを用いて復号化処理を行う（ステップＳ２０
３）。次に、暗復号化部１０６の段数制御部２０３は、
第１データ攪乱部２０２における処理回数が１０回に達
したか否か判断し（ステップＳ２０４）、処理回数が１
０回出ない場合は（ステップＳ２０４でＮＯ）、ステッ
プＳ２０３に戻る。処理回数が１０回である場合は（ス
テップＳ２０４でＹＥＳ）、第１データ攪乱部２０２か
ら出力される１２８ビットのブロックデータを第２デー
タ攪乱部２０４に出力し、第２データ攪乱部２０４にお
ける処理と行い（ステップＳ２０５）処理を続ける。
憶されている暗号文データＣ1の上位から１２８ビット
を読み出し、読み出した１２８ビットのブロックデータ
を暗復号化部１０６の第１データ攪乱部２０２に出力す
る（ステップＳ２０１）。次に制御部１０５は、鍵記憶
部１０４に記憶されている鍵データＫ1を暗復号化部１
０６の鍵制御部２０１に出力し、鍵制御部２０１は、鍵
データＫ1を１０個の１２８ビットの部分鍵データに分
割する（ステップＳ２０２）。鍵制御部２０１は、上位
から部分鍵データを第１データ攪乱部２０２に出力し
て、第１データ攪乱部２０２は、ブロックデータに部分
鍵データを用いて復号化処理を行う（ステップＳ２０
３）。次に、暗復号化部１０６の段数制御部２０３は、
第１データ攪乱部２０２における処理回数が１０回に達
したか否か判断し（ステップＳ２０４）、処理回数が１
０回出ない場合は（ステップＳ２０４でＮＯ）、ステッ
プＳ２０３に戻る。処理回数が１０回である場合は（ス
テップＳ２０４でＹＥＳ）、第１データ攪乱部２０２か
ら出力される１２８ビットのブロックデータを第２デー
タ攪乱部２０４に出力し、第２データ攪乱部２０４にお
ける処理と行い（ステップＳ２０５）処理を続ける。
【００６３】＜暗号化処理の動作＞ここでは、図１３に
示すフローチャートを用いて受信装置１０における暗号
化処理の動作について説明する。なお、ここで示す動作
は、図１１のフローチャートにおけるステップＳ１０６
の詳細である。制御部１０５は、データ記憶部１０２に
記憶されている平文データＰの上位から１２８ビットを
読み出し、読み出した１２８ビットのブロックデータを
暗復号化部１０６の第１データ攪乱部２０２に出力する
（ステップＳ３０１）。次に制御部１０５は、鍵記憶部
１０４に記憶されている鍵データＫ2を暗復号化部１０
６の鍵制御部２０１に出力し、鍵制御部２０１は、鍵デ
ータＫ2を１０個の１２８ビットの部分鍵データに分割
する（ステップＳ３０２）。鍵制御部２０１は、上位か
ら部分鍵データを第１データ攪乱部２０２に出力して、
第１データ攪乱部２０２は、ブロックデータに部分鍵デ
ータを用いて暗号化処理を行う（ステップＳ３０３）。
次に、暗復号化部１０６の段数制御部２０３は、第１デ
ータ攪乱部２０２における処理回数が１０回に達したか
否か判断し（ステップＳ３０４）、処理回数が１０回出
ない場合は（ステップＳ３０４でＮＯ）、ステップＳ２
０３に戻る。処理回数が１０回である場合は（ステップ
Ｓ３０４でＹＥＳ）、第１データ攪乱部２０２から出力
される１２８ビットのブロックデータを第２データ攪乱
部２０４に出力し、第２データ攪乱部２０４における処
理と行い（ステップＳ３０５）処理を続ける。
示すフローチャートを用いて受信装置１０における暗号
化処理の動作について説明する。なお、ここで示す動作
は、図１１のフローチャートにおけるステップＳ１０６
の詳細である。制御部１０５は、データ記憶部１０２に
記憶されている平文データＰの上位から１２８ビットを
読み出し、読み出した１２８ビットのブロックデータを
暗復号化部１０６の第１データ攪乱部２０２に出力する
（ステップＳ３０１）。次に制御部１０５は、鍵記憶部
１０４に記憶されている鍵データＫ2を暗復号化部１０
６の鍵制御部２０１に出力し、鍵制御部２０１は、鍵デ
ータＫ2を１０個の１２８ビットの部分鍵データに分割
する（ステップＳ３０２）。鍵制御部２０１は、上位か
ら部分鍵データを第１データ攪乱部２０２に出力して、
第１データ攪乱部２０２は、ブロックデータに部分鍵デ
ータを用いて暗号化処理を行う（ステップＳ３０３）。
次に、暗復号化部１０６の段数制御部２０３は、第１デ
ータ攪乱部２０２における処理回数が１０回に達したか
否か判断し（ステップＳ３０４）、処理回数が１０回出
ない場合は（ステップＳ３０４でＮＯ）、ステップＳ２
０３に戻る。処理回数が１０回である場合は（ステップ
Ｓ３０４でＹＥＳ）、第１データ攪乱部２０２から出力
される１２８ビットのブロックデータを第２データ攪乱
部２０４に出力し、第２データ攪乱部２０４における処
理と行い（ステップＳ３０５）処理を続ける。
【００６４】３．コンテンツ配信装置１２の構成
コンテンツ配信装置１２は、具体的にはディジタル放送
装置であり、放送衛星１３を介して、暗号化したディジ
タルコンテンツをディジタル放送波に乗せて放送する。
ここで、暗号化したディジタルコンテンツとは具体的
に、前記受信装置１０が受信する暗号文データＣ1であ
る。
装置であり、放送衛星１３を介して、暗号化したディジ
タルコンテンツをディジタル放送波に乗せて放送する。
ここで、暗号化したディジタルコンテンツとは具体的
に、前記受信装置１０が受信する暗号文データＣ1であ
る。
【００６５】コンテンツ配信装置１２は、受信装置１０
の暗復号化部１０６と同じ暗復号化部を有し、平文デー
タＰを１２８０ビットの鍵データＫ1を用いて暗号文デ
ータＣ1に暗号化し、暗号文データＣ1を放送衛星１３を
介して受信装置１０に送信する。 ４．その他の変形例 （１）暗号化処理と復号化処理との関係 ここでは、受信装置１０の暗復号化部１０６が行う暗号
化処理と復号化処理との関係について説明する。
の暗復号化部１０６と同じ暗復号化部を有し、平文デー
タＰを１２８０ビットの鍵データＫ1を用いて暗号文デ
ータＣ1に暗号化し、暗号文データＣ1を放送衛星１３を
介して受信装置１０に送信する。 ４．その他の変形例 （１）暗号化処理と復号化処理との関係 ここでは、受信装置１０の暗復号化部１０６が行う暗号
化処理と復号化処理との関係について説明する。
【００６６】図４に示すデータ変換部１１０ａ〜１１０
ｄ、図５に示すデータ変換部１２０ａ〜１２０ｄ及び図
６に示すデータ変換部２１０ａ〜２１０ｄが行う処理
は、全て同一の処理である。また、前記各データ変換部
が行う処理は、インボルーション（ｉｎｖｏｌｕｔｉｏ
ｎ）という性質を有する。インボルーションとは、デー
タ変換部の処理を２回繰り返すと元のデータが復元され
る性質を言う。
ｄ、図５に示すデータ変換部１２０ａ〜１２０ｄ及び図
６に示すデータ変換部２１０ａ〜２１０ｄが行う処理
は、全て同一の処理である。また、前記各データ変換部
が行う処理は、インボルーション（ｉｎｖｏｌｕｔｉｏ
ｎ）という性質を有する。インボルーションとは、デー
タ変換部の処理を２回繰り返すと元のデータが復元され
る性質を言う。
【００６７】先ず、「１２８ビットのデータＸを上位か
ら３２ビットずつに分割し、分割した各ブロックに対し
て前記データ変換部によるデータ変換を行い、それらの
出力を連結して１２８ビットデータＹとする」という一
連の操作を、 Ｙ＝Ｆ（Ｘ） として表す。このとき、前記インボルーションの性質か
ら、 Ｘ＝Ｆ（Ｆ（Ｘ）） ・・・（式９） が成り立つ。
ら３２ビットずつに分割し、分割した各ブロックに対し
て前記データ変換部によるデータ変換を行い、それらの
出力を連結して１２８ビットデータＹとする」という一
連の操作を、 Ｙ＝Ｆ（Ｘ） として表す。このとき、前記インボルーションの性質か
ら、 Ｘ＝Ｆ（Ｆ（Ｘ）） ・・・（式９） が成り立つ。
【００６８】次に、第１データ拡散部２３０の出力と第
２データ拡散部２４０の入力及び部分鍵データが等しい
場合、即ち、（式１）〜（式８）において、Ｊ０＝Ｌ
０，Ｊ１＝Ｌ１，Ｊ２＝Ｌ２，Ｊ３＝Ｌ３かつＫ０〜Ｋ
１が共通とした場合、第２データ拡散部２４０の出力Ｍ
０〜Ｍ３は、 Ｍ０＝Ｋ０（＋）Ｊ０（＋）Ｊ１ ・・・（式１０） Ｍ１＝Ｋ１（＋）Ｊ０（＋）Ｊ２ ・・・（式１１） Ｍ２＝Ｋ２（＋）Ｊ１（＋）Ｊ３ ・・・（式１２） Ｍ３＝Ｋ３（＋）Ｊ２（＋）Ｊ３ ・・・（式１３） となる。ここで、（式１０）〜（式１３）に（式１）〜
（式４）を代入して、整理すると、 Ｍ０＝Ｉ０，Ｍ１＝Ｉ１，Ｍ２＝Ｉ２，Ｍ３＝Ｉ３ となる。このことから、第１データ拡散部２３０と第２
データ拡散部２４０は、部分鍵データが等しい場合は逆
変換の関係にあることがわかる。
２データ拡散部２４０の入力及び部分鍵データが等しい
場合、即ち、（式１）〜（式８）において、Ｊ０＝Ｌ
０，Ｊ１＝Ｌ１，Ｊ２＝Ｌ２，Ｊ３＝Ｌ３かつＫ０〜Ｋ
１が共通とした場合、第２データ拡散部２４０の出力Ｍ
０〜Ｍ３は、 Ｍ０＝Ｋ０（＋）Ｊ０（＋）Ｊ１ ・・・（式１０） Ｍ１＝Ｋ１（＋）Ｊ０（＋）Ｊ２ ・・・（式１１） Ｍ２＝Ｋ２（＋）Ｊ１（＋）Ｊ３ ・・・（式１２） Ｍ３＝Ｋ３（＋）Ｊ２（＋）Ｊ３ ・・・（式１３） となる。ここで、（式１０）〜（式１３）に（式１）〜
（式４）を代入して、整理すると、 Ｍ０＝Ｉ０，Ｍ１＝Ｉ１，Ｍ２＝Ｉ２，Ｍ３＝Ｉ３ となる。このことから、第１データ拡散部２３０と第２
データ拡散部２４０は、部分鍵データが等しい場合は逆
変換の関係にあることがわかる。
【００６９】ここで、「１２８ビットのデータＸを上位
から３２ビットずつに分割した後、部分鍵データＫとと
もに第１データ拡散部２３０に入力し、その出力を連結
して１２８ビットデータＹとする」という一連の操作
を、 Ｙ＝Ｇ１（Ｋ，Ｘ） とし、「１２８ビットのデータＸを上位から３２ビット
ずつに分割した後、部分鍵データＫとともに第２データ
拡散部２４０に入力し、その出力を連結して１２８ビッ
トデータＹとする」という一連の操作を、 Ｙ＝Ｇ２（Ｋ，Ｘ） とすると、上記のことから、 Ｘ＝Ｇ２（Ｋ，Ｇ１（Ｋ，Ｘ）） ・・・（式１４） が成り立つ。
から３２ビットずつに分割した後、部分鍵データＫとと
もに第１データ拡散部２３０に入力し、その出力を連結
して１２８ビットデータＹとする」という一連の操作
を、 Ｙ＝Ｇ１（Ｋ，Ｘ） とし、「１２８ビットのデータＸを上位から３２ビット
ずつに分割した後、部分鍵データＫとともに第２データ
拡散部２４０に入力し、その出力を連結して１２８ビッ
トデータＹとする」という一連の操作を、 Ｙ＝Ｇ２（Ｋ，Ｘ） とすると、上記のことから、 Ｘ＝Ｇ２（Ｋ，Ｇ１（Ｋ，Ｘ）） ・・・（式１４） が成り立つ。
【００７０】以上を基に、受信装置１０の暗復号化部１
０６が行う暗号化処理と復号化処理との関係について説
明する。入力される１２８ビット平文Ｐに対して、暗復
号化部１０６では以下の処理によって１２８ビット暗号
文Ｃが計算される。 Ｔ０＝Ｇ１（Ｋ０，Ｆ（Ｐ）） ・・・（式１５） Ｔ１＝Ｇ１（Ｋ１，Ｆ（Ｔ０）） ・・・（式１６） Ｔ２＝Ｇ１（Ｋ２，Ｆ（Ｔ１）） ・・・（式１７） ・・・ Ｔ９＝Ｇ１（Ｋ９，Ｆ（Ｔ８）） ・・・（式１８） Ｃ＝Ｆ（Ｔ９） ・・・（式１９） 次に、上記暗号文Ｃに対して、暗復号化部１０６では、
以下の処理によって１２８ビット復号文Ｄが計算され
る。但し、暗号化と復号化とで同じ部分鍵データＫ０、
・・・、Ｋ９が使用されるものとする。
０６が行う暗号化処理と復号化処理との関係について説
明する。入力される１２８ビット平文Ｐに対して、暗復
号化部１０６では以下の処理によって１２８ビット暗号
文Ｃが計算される。 Ｔ０＝Ｇ１（Ｋ０，Ｆ（Ｐ）） ・・・（式１５） Ｔ１＝Ｇ１（Ｋ１，Ｆ（Ｔ０）） ・・・（式１６） Ｔ２＝Ｇ１（Ｋ２，Ｆ（Ｔ１）） ・・・（式１７） ・・・ Ｔ９＝Ｇ１（Ｋ９，Ｆ（Ｔ８）） ・・・（式１８） Ｃ＝Ｆ（Ｔ９） ・・・（式１９） 次に、上記暗号文Ｃに対して、暗復号化部１０６では、
以下の処理によって１２８ビット復号文Ｄが計算され
る。但し、暗号化と復号化とで同じ部分鍵データＫ０、
・・・、Ｋ９が使用されるものとする。
【００７１】
Ｕ０＝Ｇ２（Ｋ９，Ｆ（Ｃ）） ・・・（式２０）
Ｕ１＝Ｇ２（Ｋ８，Ｆ（Ｕ０）） ・・・（式２１）
Ｕ２＝Ｇ２（Ｋ７，Ｆ（Ｕ１）） ・・・（式２２）
・・・
Ｕ９＝Ｇ２（Ｋ０，Ｆ（Ｕ８）） ・・・（式２３）
Ｄ＝Ｆ（Ｕ９） ・・・（式２４）
ここで、（式２０）に（式１９）を代入すると、
Ｕ０＝Ｇ２（Ｋ９，Ｆ（Ｆ（Ｔ９）））
となり、（式９）より
Ｕ０＝Ｇ２（Ｋ９，Ｔ９）
となる。次に上式に、（式１８）を代入して、
Ｕ０＝Ｇ２（Ｋ９，Ｇ１（Ｋ９，Ｆ（Ｔ８）））
となり、（式１４）より、
Ｕ０＝Ｔ８
となる。（式２１）に上式を代入して、
Ｕ１＝Ｇ２（Ｋ８，Ｆ（Ｔ８））
となる。以下、同様の式変形を順次行うと、最終的に、
Ｐ＝Ｄ
が得られる。即ち、鍵データが同一の場合、受信装置１
０の暗復号化部１０６が行う暗号化処理と復号化処理と
は逆変換の関係にあることがわかる。
０の暗復号化部１０６が行う暗号化処理と復号化処理と
は逆変換の関係にあることがわかる。
【００７２】（２）上記実施の形態では、ディジタルコ
ンテンツの伝送路としてディジタル放送を用いている
が、伝送経路はこれに限定されないのは勿論である。例
えば、伝送経路として、インターネット、携帯電話網、
ケーブルテレビ網、地上波ディジタル放送網、ＤＶＤ等
の記録媒体による配信等も本発明に含まれる。 （３）上記実施の形態におけるディジタルコンテンツ
は、ディジタル化された映画、音楽、静止画、動画、ゲ
ームソフト、コンピュータプログラム、各種データなど
である。
ンテンツの伝送路としてディジタル放送を用いている
が、伝送経路はこれに限定されないのは勿論である。例
えば、伝送経路として、インターネット、携帯電話網、
ケーブルテレビ網、地上波ディジタル放送網、ＤＶＤ等
の記録媒体による配信等も本発明に含まれる。 （３）上記実施の形態におけるディジタルコンテンツ
は、ディジタル化された映画、音楽、静止画、動画、ゲ
ームソフト、コンピュータプログラム、各種データなど
である。
【００７３】（４）上記実施の形態におけるデータ変換
部は、図６、図７及び図８に示す構成を有するが、本発
明のデータ変換部はこれに限定されず、インボルーショ
ンの性質を持つものであれば他の構成であってもよい。 （５）上記実施の形態における第１データ拡散部及び第
２データ拡散部は、図９及び図１０に示す構成を有して
いるが、本発明の第１データ拡散部及び第２、データ拡
散部はこれに限定されず、逆変換が存在する構成であれ
ば他の構成であってもよい。
部は、図６、図７及び図８に示す構成を有するが、本発
明のデータ変換部はこれに限定されず、インボルーショ
ンの性質を持つものであれば他の構成であってもよい。 （５）上記実施の形態における第１データ拡散部及び第
２データ拡散部は、図９及び図１０に示す構成を有して
いるが、本発明の第１データ拡散部及び第２、データ拡
散部はこれに限定されず、逆変換が存在する構成であれ
ば他の構成であってもよい。
【００７４】（６）上記実施の形態において、平文Ｐ、
暗号文Ｃ1及び暗号文Ｃ2は１２８０ビットであるが、デ
ータサイズはこれに限定されず、如何なるデータサイズ
であってもよい。 （７）上記実施の形態の鍵データＫ1及び鍵データＫ2は
１２８０ビットであるが、１２８０ビットよりも小さな
サイズの鍵データから、乱数生成装置によって生成され
るデータを用いる構成としてもよい。
暗号文Ｃ1及び暗号文Ｃ2は１２８０ビットであるが、デ
ータサイズはこれに限定されず、如何なるデータサイズ
であってもよい。 （７）上記実施の形態の鍵データＫ1及び鍵データＫ2は
１２８０ビットであるが、１２８０ビットよりも小さな
サイズの鍵データから、乱数生成装置によって生成され
るデータを用いる構成としてもよい。
【００７５】（８）さらに、上記実施の形態では、デー
タ変換部、第１データ拡散部及び第２データ拡散部の処
理を３２ビット単位としているが、このデータサイズに
限定されず他のデータサイズを用いるデータ変換部、第
１データ拡散部及び第２データ拡散部であっても本発明
に含まれる。その一例を図１４及び図１５を用いて説明
する。
タ変換部、第１データ拡散部及び第２データ拡散部の処
理を３２ビット単位としているが、このデータサイズに
限定されず他のデータサイズを用いるデータ変換部、第
１データ拡散部及び第２データ拡散部であっても本発明
に含まれる。その一例を図１４及び図１５を用いて説明
する。
【００７６】図１４に示したデータ攪乱部３５０は、デ
ータ攪乱部３００ａと同様に、データ置換部３１１とデ
ータ融合部３１２とから構成されるが、データ攪乱部３
００ａとは異なりデータが６４ビット単位で処理され
る。データ攪乱部３５０に入力した６４ビットのデータ
は上位３２ビットと下位３２ビットとに分割され、上位
３２ビットはデータ融合部３１２に入力され、下位３２
ビットはデータ置換部３１１に入力される。データ置換
部３１１は図１５に示す様に、テーブル置換部５０１ａ
とテーブル置換部５０１ｂとから構成され、上位１６ビ
ットがテーブル置換部５０１ａ部に入力され、下位１６
ビットがテーブル置換部５０１ｂに入力される。テーブ
ル置換部５０１ａ及びテーブル置換部５０１ｂではそれ
ぞれ置換テーブルを用いた置換処理が行われる。データ
置換部３１１から出力される３２ビットのデータはデー
タ融合部３１２へ入力されると共に、データ攪乱部３５
０の出力データの上位３２ビットとして出力される。デ
ータ融合部３１２では、入力される上位３２ビットデー
タとデータ置換部３１１から出力された３２ビットデー
タとの対応するビット毎に排他的論理和演算を行い、そ
の演算結果がデータ攪乱部３５０の出力データの下位３
２ビットとして出力される。
ータ攪乱部３００ａと同様に、データ置換部３１１とデ
ータ融合部３１２とから構成されるが、データ攪乱部３
００ａとは異なりデータが６４ビット単位で処理され
る。データ攪乱部３５０に入力した６４ビットのデータ
は上位３２ビットと下位３２ビットとに分割され、上位
３２ビットはデータ融合部３１２に入力され、下位３２
ビットはデータ置換部３１１に入力される。データ置換
部３１１は図１５に示す様に、テーブル置換部５０１ａ
とテーブル置換部５０１ｂとから構成され、上位１６ビ
ットがテーブル置換部５０１ａ部に入力され、下位１６
ビットがテーブル置換部５０１ｂに入力される。テーブ
ル置換部５０１ａ及びテーブル置換部５０１ｂではそれ
ぞれ置換テーブルを用いた置換処理が行われる。データ
置換部３１１から出力される３２ビットのデータはデー
タ融合部３１２へ入力されると共に、データ攪乱部３５
０の出力データの上位３２ビットとして出力される。デ
ータ融合部３１２では、入力される上位３２ビットデー
タとデータ置換部３１１から出力された３２ビットデー
タとの対応するビット毎に排他的論理和演算を行い、そ
の演算結果がデータ攪乱部３５０の出力データの下位３
２ビットとして出力される。
【００７７】（９）本発明は、上記に示す方法であると
してもよい。また、これらの方法をコンピュータにより
実現するコンピュータプログラムであるとしてもよい
し、前記コンピュータプログラムからなるデジタル信号
であるとしてもよい。また、本発明は、前記コンピュー
タプログラム又は前記デジタル信号をコンピュータ読み
取り可能な記録媒体、例えば、フレキシブルディスク、
ハードディスク、ＣＤ―ＲＯＭ、ＭＯ、ＤＶＤ、ＤＶＤ
−ＲＯＭ、ＤＶＤ−ＲＡＭ、半導体メモリなど、に記録
したものとしてもよい。また、これらの記録媒体に記録
されている前記コンピュータプログラム又は前記デジタ
ル信号であるとしてもよい。
してもよい。また、これらの方法をコンピュータにより
実現するコンピュータプログラムであるとしてもよい
し、前記コンピュータプログラムからなるデジタル信号
であるとしてもよい。また、本発明は、前記コンピュー
タプログラム又は前記デジタル信号をコンピュータ読み
取り可能な記録媒体、例えば、フレキシブルディスク、
ハードディスク、ＣＤ―ＲＯＭ、ＭＯ、ＤＶＤ、ＤＶＤ
−ＲＯＭ、ＤＶＤ−ＲＡＭ、半導体メモリなど、に記録
したものとしてもよい。また、これらの記録媒体に記録
されている前記コンピュータプログラム又は前記デジタ
ル信号であるとしてもよい。
【００７８】また、本発明は、前記コンピュータプログ
ラム又は前記デジタル信号を、電気通信回線、無線又は
有線通信回線、インターネットを代表とするネットワー
ク等を経由して伝送するものとしてもよい。また、本発
明は、マイクロプロセッサとメモリとを備えたコンピュ
ータシステムであって、前記メモリは、上記コンピュー
タプログラムを記憶しており、前記マイクロプロセッサ
は、前記コンピュータプログラムに従って動作するとし
てもよい。
ラム又は前記デジタル信号を、電気通信回線、無線又は
有線通信回線、インターネットを代表とするネットワー
ク等を経由して伝送するものとしてもよい。また、本発
明は、マイクロプロセッサとメモリとを備えたコンピュ
ータシステムであって、前記メモリは、上記コンピュー
タプログラムを記憶しており、前記マイクロプロセッサ
は、前記コンピュータプログラムに従って動作するとし
てもよい。
【００７９】また、前記プログラム又は前記デジタル信
号を前記記録媒体に記録して移送することにより、又は
前記プログラム又は前記デジタル信号を前記ネットワー
ク等を経由して移送することにより、独立した他のコン
ピュータシステムにより実施するとしてもよい。（１
０）上記実施の形態及び上記変形例をそれぞれ組み合わ
せるとしてもよい。
号を前記記録媒体に記録して移送することにより、又は
前記プログラム又は前記デジタル信号を前記ネットワー
ク等を経由して移送することにより、独立した他のコン
ピュータシステムにより実施するとしてもよい。（１
０）上記実施の形態及び上記変形例をそれぞれ組み合わ
せるとしてもよい。
【００８０】
【発明の効果】以上説明したように、本発明は、Ｎビッ
ト長(Ｎは正整数)の平文を暗号化してＮビット長の暗号
文を生成するデータ暗号化装置であって、Ｎビット長の
平文をＭ個のＢビット長(Ｎ＝Ｍ×Ｂ)の第１部分データ
に分割する分割手段と、前記Ｍ個の第１部分データのそ
れぞれに、逆変換がそれ自身と等価であるデータ変換を
施し、Ｍ個の第２部分データを生成する第１変換手段
と、前記Ｍ個の第２部分データに、逆変換が存在する攪
乱処理を施して攪乱し、Ｍ個の第３部分データを生成す
る攪乱手段と、前記Ｍ個の第３部分データのそれぞれ
に、前記第１変換手段で用いた前記データ変換を施し、
Ｍ個の第４部分データを生成する第２変換手段と、前記
Ｍ個の第４部分データを結合し、Ｎビット長の暗号文を
生成する結合手段とを備える。
ト長(Ｎは正整数)の平文を暗号化してＮビット長の暗号
文を生成するデータ暗号化装置であって、Ｎビット長の
平文をＭ個のＢビット長(Ｎ＝Ｍ×Ｂ)の第１部分データ
に分割する分割手段と、前記Ｍ個の第１部分データのそ
れぞれに、逆変換がそれ自身と等価であるデータ変換を
施し、Ｍ個の第２部分データを生成する第１変換手段
と、前記Ｍ個の第２部分データに、逆変換が存在する攪
乱処理を施して攪乱し、Ｍ個の第３部分データを生成す
る攪乱手段と、前記Ｍ個の第３部分データのそれぞれ
に、前記第１変換手段で用いた前記データ変換を施し、
Ｍ個の第４部分データを生成する第２変換手段と、前記
Ｍ個の第４部分データを結合し、Ｎビット長の暗号文を
生成する結合手段とを備える。
【００８１】この構成によると、第１変換手段及び第２
変換手段に、逆変換がそれ自身と等価であるデータ変換
を用いることで、本発明のデータ暗号化装置で暗号化さ
れた暗号文を復号する場合、第１変換手段及び第２変換
手段を用いることが出来る。ここで、前記第１変換手段
は、前記第１部分データを上位Ｂ/２ビット長である第
１ブロックデータと下位Ｂ/２ビット長である第２ブロ
ックデータとに分割する分割部と、前記第１ブロックデ
ータと前記第２ブロックデータとを相互に複数回攪乱す
る攪乱処理を施し、上位Ｂ/２ビッと長である第３ブロ
ックデータと下位Ｂ/２ビット長である第４ブロックデ
ータとを生成する攪乱部と、前記第３ブロックデータと
前記第４ブロックデータの上位と下位とをを入れ替えて
結合し前記第２部分データを生成する入替部とを備える
ように構成してもよい。
変換手段に、逆変換がそれ自身と等価であるデータ変換
を用いることで、本発明のデータ暗号化装置で暗号化さ
れた暗号文を復号する場合、第１変換手段及び第２変換
手段を用いることが出来る。ここで、前記第１変換手段
は、前記第１部分データを上位Ｂ/２ビット長である第
１ブロックデータと下位Ｂ/２ビット長である第２ブロ
ックデータとに分割する分割部と、前記第１ブロックデ
ータと前記第２ブロックデータとを相互に複数回攪乱す
る攪乱処理を施し、上位Ｂ/２ビッと長である第３ブロ
ックデータと下位Ｂ/２ビット長である第４ブロックデ
ータとを生成する攪乱部と、前記第３ブロックデータと
前記第４ブロックデータの上位と下位とをを入れ替えて
結合し前記第２部分データを生成する入替部とを備える
ように構成してもよい。
【００８２】この構成によると、入替部が第３データ及
び第４データの上位と下位とを入れ替えることにより、
第１変換手段及び第２変換手段におけるデータ変換は、
逆変換がそれ自身と等価になる。そのため、本発明のデ
ータ暗号化装置で暗号化された暗号文を復号する場合、
第１変換手段及び第２変換手段を用いることが出来る。
び第４データの上位と下位とを入れ替えることにより、
第１変換手段及び第２変換手段におけるデータ変換は、
逆変換がそれ自身と等価になる。そのため、本発明のデ
ータ暗号化装置で暗号化された暗号文を復号する場合、
第１変換手段及び第２変換手段を用いることが出来る。
【００８３】ここで、前記攪乱部は、入力される下位デ
ータに置換処理を施して出力する置換部と、入力される
上位データと置換部が出力するデータとを融合して出力
する融合部とを備え、前記置換部の出力を上位データと
して前記融合部に出力し、前記融合部の出力を下位デー
タとして前記置換部に出力し、前記置換部及び前記融合
部の処理を複数回施した後に出力される上位データを前
記第３ブロックデータとし、下位データを前記第４ブロ
ックデータとするように構成してもよい。
ータに置換処理を施して出力する置換部と、入力される
上位データと置換部が出力するデータとを融合して出力
する融合部とを備え、前記置換部の出力を上位データと
して前記融合部に出力し、前記融合部の出力を下位デー
タとして前記置換部に出力し、前記置換部及び前記融合
部の処理を複数回施した後に出力される上位データを前
記第３ブロックデータとし、下位データを前記第４ブロ
ックデータとするように構成してもよい。
【００８４】この構成によると、前記置換部及び前記融
合部の処理が複数回施されるため、データの攪乱率が高
い暗号化が可能になる。ここで、前記データ暗号化装置
は、前記第１変換手段における前記データ変換と前記攪
乱手段における前記攪乱処理とを複数回繰り返して行う
ように構成してもよい。
合部の処理が複数回施されるため、データの攪乱率が高
い暗号化が可能になる。ここで、前記データ暗号化装置
は、前記第１変換手段における前記データ変換と前記攪
乱手段における前記攪乱処理とを複数回繰り返して行う
ように構成してもよい。
【００８５】この構成によると、さらに、データの攪乱
率の高い暗号化が可能になる。また、本発明は、前記デ
ータ暗号化装置により暗号化されたＮビット長(Ｎは正
整数)の暗号文を復号化し、Ｎビット長の平文を生成す
るデータ復号化装置であって、Ｎビット長の暗号文をＭ
個のＢビット長(Ｎ＝Ｍ×Ｂ)の第１部分データに分割す
る分割手段と、前記Ｍ個の第１部分データのそれぞれ
に、逆変換がそれ自身と等価であるデータ変換を施し、
Ｍ個の第２部分データを生成する第１変換手段と、前記
Ｍ個の第２部分データに、前記データ暗号化装置の攪乱
手段における攪乱処理の逆変換を施して、Ｍ個の第３部
分データを生成する逆攪乱手段と、前記Ｍ個の第３部分
データのそれぞれに、前記第１データ変換手段で用いた
データ変換を施し、Ｍ個の第４部分データを生成する第
２変換手段と、前記Ｍ個の第４部分データを結合し、Ｎ
ビット長の平文を生成する結合手段とを備える。
率の高い暗号化が可能になる。また、本発明は、前記デ
ータ暗号化装置により暗号化されたＮビット長(Ｎは正
整数)の暗号文を復号化し、Ｎビット長の平文を生成す
るデータ復号化装置であって、Ｎビット長の暗号文をＭ
個のＢビット長(Ｎ＝Ｍ×Ｂ)の第１部分データに分割す
る分割手段と、前記Ｍ個の第１部分データのそれぞれ
に、逆変換がそれ自身と等価であるデータ変換を施し、
Ｍ個の第２部分データを生成する第１変換手段と、前記
Ｍ個の第２部分データに、前記データ暗号化装置の攪乱
手段における攪乱処理の逆変換を施して、Ｍ個の第３部
分データを生成する逆攪乱手段と、前記Ｍ個の第３部分
データのそれぞれに、前記第１データ変換手段で用いた
データ変換を施し、Ｍ個の第４部分データを生成する第
２変換手段と、前記Ｍ個の第４部分データを結合し、Ｎ
ビット長の平文を生成する結合手段とを備える。
【００８６】この構成によると、前記データ暗号化装置
により暗号化されたデータを復号化するとき、前記第１
変換手段と前記第２変換手段とを前記データ暗号化装置
と共有することができる。ここで、Ｎビット長(Ｎは正
整数)のデータを暗号化及び復号化してＮビット長のデ
ータを生成するデータ暗号復号化装置であって、Ｎビッ
ト長のデータをＭ個のＢビット長(Ｎ＝Ｍ×Ｂ)の第１部
分データに分割する分割手段と、前記Ｍ個の第１部分デ
ータのそれぞれに、逆変換がそれ自身と等価であるデー
タ変換を施し、Ｍ個の第２部分データを生成する第１変
換手段と、暗号化又は復号化に応じて、前記Ｍ個の第２
部分データの入力先を切り替える切替手段と、暗号化の
場合、前記Ｍ個の第２部分データの入力を受け付け、逆
変換が存在する攪乱処理を施し、Ｍ個の第３部分データ
を生成する攪乱手段と、復号化の場合、前記Ｍ個の第２
部分データの入力を受け付け、前記攪乱手段における攪
乱処理の逆変換処理を施し、Ｍ個の第４部分データを生
成する逆攪乱手段と、前記Ｍ個の第３部分データ及び前
記Ｍ個の第４部分データのそれぞれに、前記第１変換手
段で用いた前記データ変換を施し、Ｍ個の第５部分デー
タを生成する第２変換手段と、前記Ｍ個の第５部分デー
タを結合し、Ｎビット長のデータを生成する結合手段と
を備える。
により暗号化されたデータを復号化するとき、前記第１
変換手段と前記第２変換手段とを前記データ暗号化装置
と共有することができる。ここで、Ｎビット長(Ｎは正
整数)のデータを暗号化及び復号化してＮビット長のデ
ータを生成するデータ暗号復号化装置であって、Ｎビッ
ト長のデータをＭ個のＢビット長(Ｎ＝Ｍ×Ｂ)の第１部
分データに分割する分割手段と、前記Ｍ個の第１部分デ
ータのそれぞれに、逆変換がそれ自身と等価であるデー
タ変換を施し、Ｍ個の第２部分データを生成する第１変
換手段と、暗号化又は復号化に応じて、前記Ｍ個の第２
部分データの入力先を切り替える切替手段と、暗号化の
場合、前記Ｍ個の第２部分データの入力を受け付け、逆
変換が存在する攪乱処理を施し、Ｍ個の第３部分データ
を生成する攪乱手段と、復号化の場合、前記Ｍ個の第２
部分データの入力を受け付け、前記攪乱手段における攪
乱処理の逆変換処理を施し、Ｍ個の第４部分データを生
成する逆攪乱手段と、前記Ｍ個の第３部分データ及び前
記Ｍ個の第４部分データのそれぞれに、前記第１変換手
段で用いた前記データ変換を施し、Ｍ個の第５部分デー
タを生成する第２変換手段と、前記Ｍ個の第５部分デー
タを結合し、Ｎビット長のデータを生成する結合手段と
を備える。
【００８７】この構成によると、前記暗号復号化装置
は、第１変換手段及び第２変換手段を暗号化と復号化の
両処理において共有することができ、暗号化と復号化と
で異なる変換手段を有する装置と比較して回路規模を縮
小することができる。
は、第１変換手段及び第２変換手段を暗号化と復号化の
両処理において共有することができ、暗号化と復号化と
で異なる変換手段を有する装置と比較して回路規模を縮
小することができる。
【図１】暗号通信システム１の構成を示す構成図であ
る。
る。
【図２】受信装置１０の構成を示すブロック図である。
【図３】暗復号化部１０６の構成を示すブロック図であ
る。
る。
【図４】第２データ攪乱部２０４の構成を示すブロック
図である。
図である。
【図５】第１データ攪乱部２０２の構成を示すブロック
図である。
図である。
【図６】データ変換部２１０ａの構成を示す図である。
【図７】データ攪乱部３００ａの構成を示す図である。
【図８】データ置換部３０１の構成を示す図である。
【図９】第１データ拡散部２３０の構成を示す図であ
る。
る。
【図１０】第２データ拡散部２４０の構成を示す図であ
る。
る。
【図１１】受信装置１０の全体の動作を示すフローチャ
ートである。
ートである。
【図１２】暗復号化部１０６の復号化処理の動作を示す
フローチャートであり図１１のフローチャートにおける
ステップＳ１０４の詳細である。
フローチャートであり図１１のフローチャートにおける
ステップＳ１０４の詳細である。
【図１３】暗復号化部１０６の暗号化処理の動作を示す
フローチャートであり図１１のフローチャートにおける
ステップＳ１０６の詳細である。
フローチャートであり図１１のフローチャートにおける
ステップＳ１０６の詳細である。
【図１４】本発明の変形例であるデータ攪乱部３５０の
構成を示す図である。
構成を示す図である。
【図１５】本発明の変形例であるデータ置換部３１１の
構成を示す図である。
構成を示す図である。
【図１６】従来のブロック暗号化方式で用いられる暗号
化回路の一部を示す図である。
化回路の一部を示す図である。
【図１７】従来のブロック暗号化方式で暗号化されたデ
ータを復号化する復号化回路の一部を示す図である。
ータを復号化する復号化回路の一部を示す図である。
【符号の説明】
１ 暗号通信システム
１０ 受信装置
１１ 記録媒体
１２ コンテンツ配信装置
１３ 放送衛星
１０１ 受信部
１０２ データ記憶部
１０３ 鍵入力部
１０４ 鍵記憶部
１０５ 制御部
１０６ 暗復号化部
１０７ 入出力部
１０８ アンテナ
１１０ａ〜１１０ｄ データ変換部
１１１ データ拡散部
１２０ａ〜１２０ｄ データ変換部
２０１ 鍵制御部
２０３ 段数制御部
２０２ データ攪乱部
２０４ データ攪乱部
２１０ａ〜２１０ｈ データ変換部
２１１ データ拡散部
２２０ 切替部
２３０ 第１データ拡散部
２４０ 第２データ拡散部
３００ａ〜３００ｃ データ攪乱部
３０１ データ置換部
３０２ データ融合部
３１１ データ置換部
３１２ データ融合部
３５０ データ攪乱部
４０１ａ、４０１ｂテーブル置換部
４８１ 記録媒体
５０１〜５１０ 論理和部
６０１〜６１０ 論理和部
５０１ａ、５０１ｂテーブル置換部
８００ａ〜８００ｄ データ変換部
８０１ データ拡散部
９００ａ〜９００ｄ データ逆変換部
９０１ データ逆拡散部
Claims (22)
- 【請求項１】 Ｎビット長(Ｎは正整数)の平文を暗号化
してＮビット長の暗号文を生成するデータ暗号化装置で
あって、 Ｎビット長の平文をＭ個のＢビット長(Ｎ＝Ｍ×Ｂ)の第
１部分データに分割する分割手段と、 前記Ｍ個の第１部分データのそれぞれに、逆変換がそれ
自身と等価であるデータ変換を施し、Ｍ個の第２部分デ
ータを生成する第１変換手段と、 前記Ｍ個の第２部分データに、逆変換が存在する攪乱処
理を施して攪乱し、Ｍ個の第３部分データを生成する攪
乱手段と、 前記Ｍ個の第３部分データのそれぞれに、前記第１変換
手段で用いた前記データ変換を施し、Ｍ個の第４部分デ
ータを生成する第２変換手段と、 前記Ｍ個の第４部分データを結合し、Ｎビット長の暗号
文を生成する結合手段とを備えることを特徴とするデー
タ暗号化装置。 - 【請求項２】 前記第１変換手段は、 前記第１部分データを上位Ｂ/２ビット長である第１ブ
ロックデータと下位Ｂ/２ビット長である第２ブロック
データとに分割する分割部と、 前記第１ブロックデータと前記第２ブロックデータとを
複数回攪乱する攪乱処理を施し、上位Ｂ/２ビット長で
ある第３ブロックデータと下位Ｂ/２ビット長である第
４ブロックデータとを生成する攪乱部と、 前記第３ブロックデータと前記第４ブロックデータの上
位と下位とを入れ替えて結合し前記第２部分データを生
成する入替部とを備えることを特徴とする請求項１に記
載のデータ暗号化装置。 - 【請求項３】 前記攪乱部は、 入力される下位データに置換処理を施して出力する置換
部と、 入力される上位データと前記置換部が出力するデータと
を融合して出力する融合部とを備え、 前記置換部の出力を上位データとして前記融合部に入力
し、前記融合部の出力を下位データとして前記置換部に
入力し、前記置換部及び前記融合部の処理を複数回施し
た後に出力される上位データを前記第３ブロックデータ
とし、下位データを前記第４ブロックデータとすること
を特徴とする請求項２に記載のデータ暗号化装置。 - 【請求項４】 前記第１変換手段が前記データ変換を、
前記攪乱手段が前記攪乱処理を、それぞれ複数回繰り返
して行うことを特徴とする請求項１に記載のデータ暗号
化装置。 - 【請求項５】 Ｎビット長(Ｎは正整数)の平文を暗号化
してＮビット長の暗号文を生成するデータ暗号化装置で
あって、 Ｎビット長の平文をＭ個のＢビット長(Ｎ＝Ｍ×Ｂ)の第
１部分データに分割する分割手段と、 前記Ｍ個の第１部分データのそれぞれに、逆変換がそれ
自身と等価であるデータ変換を施し、続いて、逆変換が
存在する攪乱処理を施す一連の処理を複数回繰り返し行
い、Ｍ個の第２部分データを生成する第１変換手段と、 前記第１変換手段における一連の処理の処理回数を計数
し、計数した処理回数が所定の数に一致したとき前記Ｍ
個の第２部分データを第２変換手段に出力する段数制御
手段と、 前記Ｍ個の第２部分データのそれぞれに、前記第１変換
手段で用いた前記データ変換を施し、Ｍ個の第３部分デ
ータを生成する第２変換手段と、 前記Ｍ個の第３部分データを結合し、Ｎビット長の暗号
文を生成する結合手段とを備えることを特徴とするデー
タ暗号化装置。 - 【請求項６】 請求項１に記載のデータ暗号化装置によ
り暗号化されたＮビット長(Ｎは正整数)の暗号文を復号
化し、Ｎビット長の平文を生成するデータ復号化装置で
あって、 Ｎビット長の暗号文をＭ個のＢビット長(Ｎ＝Ｍ×Ｂ)の
第１部分データに分割する分割手段と、 前記Ｍ個の第１部分データのそれぞれに、逆変換がそれ
自身と等価であるデータ変換を施し、Ｍ個の第２部分デ
ータを生成する第１変換手段と、 前記Ｍ個の第２部分データに、前記データ暗号化装置の
攪乱手段における攪乱処理の逆変換を施して、Ｍ個の第
３部分データを生成する逆攪乱手段と、 前記Ｍ個の第３部分データのそれぞれに、前記第１変換
手段で用いたデータ変換を施し、Ｍ個の第４部分データ
を生成する第２変換手段と、 前記Ｍ個の第４部分データを結合し、Ｎビット長の平文
を生成する結合手段とを備えることを特徴とするデータ
復号化装置。 - 【請求項７】 前記第１変換手段は、 前記第１部分データを上位Ｂ/２ビット長である第１ブ
ロックデータと下位Ｂ/２ビット長である第２ブロック
データとに分割する分割部と、 前記第１ブロックデータと前記第２ブロックデータとを
攪乱する攪乱処理を施し、上位Ｂ/２ビット長である第
３ブロックデータと下位Ｂ/２ビット長である第４ブロ
ックデータとを生成する攪乱部と、 前記第３ブロックデータと前記第４ブロックデータとを
入れ替えて結合し前記第２部分データを生成する入替部
とを備えることを特徴とする請求項５に記載のデータ復
号化装置。 - 【請求項８】 前記攪乱部は、 入力される下位データに置換処理を施して出力する置換
部と、 入力される上位データと前記置換部が出力するデータと
を融合して出力する融合部とを備え、 前記置換部の出力を上位データとして前記融合部に入力
し、前記融合部の出力を下位データとして前記置換部に
入力し、前記置換部及び前記融合部の処理を複数回施し
た後に出力される上位データを前記第３ブロックデータ
とし、下位データを前記第４ブロックデータとすること
を特徴とする請求項６に記載のデータ復号化装置。 - 【請求項９】 請求項５に記載のデータ暗号化装置によ
り暗号化されたＮビット長(Ｎは正整数)の暗号文を復号
化し、Ｎビット長の平文を生成するデータ復号化装置で
あって、 Ｎビット長の暗号文をＭ個のＢビット長(Ｎ＝Ｍ×Ｂ)の
第１部分データに分割する分割手段と、 前記Ｍ個の第１部分データのそれぞれに、逆変換がそれ
自身と等価であるデータ変換を施し、続いて、前記デー
タ暗号化装置の第１変換手段における攪乱処理の逆変換
を施す一連の処理を複数回繰り返し行い、Ｍ個の第２部
分データを生成する第１変換手段と、 前記第１変換手段における一連の処理の処理回数を計数
し、計数した処理回数が所定の数に一致したとき前記Ｍ
個の第２部分データを第２変換手段に出力する段数制御
手段と、 前記Ｍ個の第２部分データのそれぞれに、前記第１変換
手段で用いた前記データ変換を施し、Ｍ個の第３部分デ
ータを生成する第２変換手段と、 前記Ｍ個の第３部分データを結合し、Ｎビット長の平文
を生成する結合手段とを備えることを特徴とするデータ
復号化装置。 - 【請求項１０】 Ｎビット長(Ｎは正整数)のデータを暗
号化又は復号化してＮビット長のデータを生成するデー
タ暗号復号化装置であって、 Ｎビット長のデータをＭ個のＢビット長(Ｎ＝Ｍ×Ｂ)の
第１部分データに分割する分割手段と、 前記Ｍ個の第１部分データのそれぞれに、逆変換がそれ
自身と等価であるデータ変換を施し、Ｍ個の第２部分デ
ータを生成する第１変換手段と、 暗号化又は復号化に応じて、前記Ｍ個の第２部分データ
の入力先を切り替える切替手段と、 暗号化の場合、前記Ｍ個の第２部分データの入力を受け
付け、逆変換が存在する攪乱処理を施し、Ｍ個の第３部
分データを生成する攪乱手段と、 復号化の場合、前記Ｍ個の第２部分データの入力を受け
付け、前記攪乱手段における攪乱処理の逆変換処理を施
し、Ｍ個の第４部分データを生成する逆攪乱手段と、 前記Ｍ個の第３部分データ及び前記Ｍ個の第４部分デー
タのそれぞれに、前記第１変換手段で用いた前記データ
変換を施し、Ｍ個の第５部分データを生成する第２変換
手段と、 前記Ｍ個の第５部分データを結合し、Ｎビット長のデー
タを生成する結合手段とを備えることを特徴とするデー
タ暗号復号化装置。 - 【請求項１１】 請求項１に記載のデータ暗号化装置
と、 請求項６に記載のデータ復号化装置とから構成されるデ
ータ通信システム。 - 【請求項１２】 請求項５に記載のデータ暗号化装置
と、 請求項９に記載のデータ復号化装置とから構成されるデ
ータ通信システム。 - 【請求項１３】 Ｎビット長(Ｎは正整数)のデータを暗
号化又は復号化してＮビット長のデータを生成するデー
タ暗号復号化装置であって、 Ｎビット長のデータをＭ個のＢビット長(Ｎ＝Ｍ×Ｂ)の
第１部分データに分割する分割手段と、 暗号化又は復号化に応じて、前記Ｍ個の第１部分データ
の入力先を第１変換手段又は第２変換手段に切り替える
切替手段と、 暗号化の場合、前記Ｍ個の第１部分データのそれぞれ
に、逆変換がそれ自身と等価であるデータ変換を施し、
続いて、逆変換が存在する攪乱処理を施す一連の処理を
複数回繰り返し行い、Ｍ個の第２部分データを生成する
第１変換手段と、 復号化の場合、前記Ｍ個の第１部分データのそれぞれ
に、逆変換がそれ自身と等価であるデータ変換を施し、
続いて、前記攪乱処理の逆変換を施す一連の処理を複数
回繰り返し行い、Ｍ個の第３部分データを生成する第２
変換手段と、 前記第１変換手段及び前記第２変換手段における一連の
処理の処理回数を計数し、計数した処理回数が所定の数
に一致したとき、前記Ｍ個の第２部分データ及び前記Ｍ
個の第３部分データを第３変換手段に出力する段数制御
手段と、 前記Ｍ個の第２部分データ及び前記Ｍ個の第３部分デー
タのそれぞれに、前記第１変換手段及び前記第２変換手
段で用いた前記データ変換を施し、Ｍ個の第４部分デー
タを生成する第３変換手段と、 前記Ｍ個の第４部分データを結合し、Ｎビット長のデー
タを生成する結合手段とを備えることを特徴とするデー
タ暗号復号化装置。 - 【請求項１４】 Ｎビット長(Ｎは正整数)の平文を暗号
化してＮビット長の暗号文を生成するデータ暗号化装置
で用いられるデータ暗号化方法であって、 Ｎビット長の平文をＭ個のＢビット長(Ｎ＝Ｍ×Ｂ)の第
１部分データに分割する分割ステップと、 前記Ｍ個の第１部分データのそれぞれに、逆変換がそれ
自身と等価であるデータ変換を施し、Ｍ個の第２部分デ
ータを生成する第１変換ステップと、 前記Ｍ個の第２部分データに、逆変換が存在する攪乱処
理を施して攪乱し、Ｍ個の第３部分データを生成する攪
乱ステップと、 前記Ｍ個の第３部分データのそれぞれに、前記第１変換
手段で用いた前記データ変換を施し、Ｍ個の第４部分デ
ータを生成する第２変換ステップと、 前記Ｍ個の第４部分データを結合し、Ｎビット長の暗号
文を生成する結合ステップとを含むことを特徴とするデ
ータ暗号化方法。 - 【請求項１５】 Ｎビット長(Ｎは正整数)の平文を暗号
化してＮビット長の暗号文を生成するデータ暗号化装置
で用いられるデータ暗号化プログラムであって、 Ｎビット長の平文をＭ個のＢビット長(Ｎ＝Ｍ×Ｂ)の第
１部分データに分割する分割ステップと、 前記Ｍ個の第１部分データのそれぞれに、逆変換がそれ
自身と等価であるデータ変換を施し、Ｍ個の第２部分デ
ータを生成する第１変換ステップと、 前記Ｍ個の第２部分データに、逆変換が存在する攪乱処
理を施して攪乱し、Ｍ個の第３部分データを生成する攪
乱ステップと、 前記Ｍ個の第３部分データのそれぞれに、前記第１変換
手段で用いた前記データ変換を施し、Ｍ個の第４部分デ
ータを生成する第２変換ステップと、 前記Ｍ個の第４部分データを結合し、Ｎビット長の暗号
文を生成する結合ステップとを含むことを特徴とするデ
ータ暗号化プログラム。 - 【請求項１６】 Ｎビット長(Ｎは正整数)の平文を暗号
化してＮビット長の暗号文を生成するデータ暗号化装置
で用いられるデータ暗号化プログラムを記録しているコ
ンピュータ読み取り可能な記録媒体であって、 前記データ暗号化プログラムは、 Ｎビット長の平文をＭ個のＢビット長(Ｎ＝Ｍ×Ｂ)の第
１部分データに分割する分割ステップと、 前記Ｍ個の第１部分データのそれぞれに、逆変換がそれ
自身と等価であるデータ変換を施し、Ｍ個の第２部分デ
ータを生成する第１変換ステップと、 前記Ｍ個の第２部分データに、逆変換が存在する攪乱処
理を施して攪乱し、Ｍ個の第３部分データを生成する攪
乱ステップと、 前記Ｍ個の第３部分データのそれぞれに、前記第１変換
手段で用いた前記データ変換を施し、Ｍ個の第４部分デ
ータを生成する第２変換ステップと、 前記Ｍ個の第４部分データを結合し、Ｎビット長の暗号
文を生成する結合ステップとを含むことを特徴とするデ
ータ暗号化プログラム。 - 【請求項１７】 請求項１に記載のデータ暗号化装置に
より暗号化されたＮビット長(Ｎは正整数)の暗号文を復
号化し、Ｎビット長の平文を生成するデータ復号化装置
で用いられるデータ復号化方法であって、 Ｎビット長の暗号文をＭ個のＢビット長(Ｎ＝Ｍ×Ｂ)の
第１部分データに分割する分割ステップと、 前記Ｍ個の第１部分データのそれぞれに、逆変換がそれ
自身と等価であるデータ変換を施し、Ｍ個の第２部分デ
ータを生成する第１変換ステップと、 前記Ｍ個の第２部分データに、前記データ暗号化装置の
攪乱手段における攪乱処理の逆変換を施して、Ｍ個の第
３部分データを生成する逆攪乱ステップと、 前記Ｍ個の第３部分データのそれぞれに、前記第１デー
タ変換手段で用いたデータ変換を施し、Ｍ個の第４部分
データを生成する第２変換ステップと、 前記Ｍ個の第４部分データを結合し、Ｎビット長の平文
を生成する結合ステップとを含むことを特徴とするデー
タ復号化方法。 - 【請求項１８】 請求項１に記載のデータ暗号化装置に
より暗号化されたＮビット長(Ｎは正整数)の暗号文を復
号化し、Ｎビット長の平文を生成するデータ復号化装置
で用いられるデータ復号化プログラムであって、 Ｎビット長の暗号文をＭ個のＢビット長(Ｎ＝Ｍ×Ｂ)の
第１部分データに分割する分割ステップと、 前記Ｍ個の第１部分データのそれぞれに、逆変換がそれ
自身と等価であるデータ変換を施し、Ｍ個の第２部分デ
ータを生成する第１変換ステップと、 前記Ｍ個の第２部分データに、前記データ暗号化装置の
攪乱手段における攪乱処理の逆変換を施して、Ｍ個の第
３部分データを生成する逆攪乱ステップと、 前記Ｍ個の第３部分データのそれぞれに、前記第１デー
タ変換手段で用いたデータ変換を施し、Ｍ個の第４部分
データを生成する第２変換ステップと、 前記Ｍ個の第４部分データを結合し、Ｎビット長の平文
を生成する結合ステップとを含むことを特徴とするデー
タ復号化プログラム。 - 【請求項１９】 請求項１に記載のデータ暗号化装置に
より暗号化されたＮビット長(Ｎは正整数)の暗号文を復
号化し、Ｎビット長の平文を生成するデータ復号化装置
で用いられるデータ復号化プログラムを記録したコンピ
ュータ読み取り可能な記録媒体であって、 前記データ復号化プログラムは、 Ｎビット長の暗号文をＭ個のＢビット長(Ｎ＝Ｍ×Ｂ)の
第１部分データに分割する分割ステップと、 前記Ｍ個の第１部分データのそれぞれに、逆変換がそれ
自身と等価であるデータ変換を施し、Ｍ個の第２部分デ
ータを生成する第１変換ステップと、 前記Ｍ個の第２部分データに、前記データ暗号化装置の
攪乱手段における攪乱処理の逆変換を施して、Ｍ個の第
３部分データを生成する逆攪乱ステップと、 前記Ｍ個の第３部分データのそれぞれに、前記第１デー
タ変換手段で用いたデータ変換を施し、Ｍ個の第４部分
データを生成する第２変換ステップと、 前記Ｍ個の第４部分データを結合し、Ｎビット長の平文
を生成する結合ステップ段とを含むことを特徴とするデ
ータ復号化プログラム。 - 【請求項２０】 Ｎビット長(Ｎは正整数)のデータを暗
号化又は復号化してＮビット長のデータを生成するデー
タ暗号復号化装置で用いられるデータ暗号復号化方法で
あって、 Ｎビット長のデータをＭ個のＢビット長(Ｎ＝Ｍ×Ｂ)の
第１部分データに分割する分割ステップと、 前記Ｍ個の第１部分データのそれぞれに、逆変換がそれ
自身と等価であるデータ変換を施し、Ｍ個の第２部分デ
ータを生成する第１変換ステップと、 暗号化又は復号化に応じて、前記Ｍ個の第２部分データ
の入力先を切り替える切替ステップと、 暗号化の場合、前記Ｍ個の第２部分データの入力を受け
付け、逆変換が存在する攪乱処理を施し、Ｍ個の第３部
分データを生成する攪乱ステップと、 復号化の場合、前記Ｍ個の第２部分データの入力を受け
付け、前記攪乱手段における攪乱処理の逆変換処理を施
し、Ｍ個の第４部分データを生成する逆攪乱ステップ
と、 前記Ｍ個の第３部分データ及び前記Ｍ個の第４部分デー
タのそれぞれに、前記第１変換手段で用いた前記データ
変換を施し、Ｍ個の第５部分データを生成する第２変換
ステップと、 前記Ｍ個の第５部分データを結合し、Ｎビット長のデー
タを生成する結合ステップとを含むことを特徴とするデ
ータ暗号復号化方法。 - 【請求項２１】 Ｎビット長(Ｎは正整数)のデータを暗
号化又は復号化してＮビット長のデータを生成するデー
タ暗号復号化装置で用いられるデータ暗号復号化プログ
ラムであって、 Ｎビット長のデータをＭ個のＢビット長(Ｎ＝Ｍ×Ｂ)の
第１部分データに分割する分割ステップと、 前記Ｍ個の第１部分データのそれぞれに、逆変換がそれ
自身と等価であるデータ変換を施し、Ｍ個の第２部分デ
ータを生成する第１変換ステップと、 暗号化又は復号化に応じて、前記Ｍ個の第２部分データ
の入力先を切り替える切替ステップと、 暗号化の場合、前記Ｍ個の第２部分データの入力を受け
付け、逆変換が存在する攪乱処理を施し、Ｍ個の第３部
分データを生成する攪乱ステップと、 復号化の場合、前記Ｍ個の第２部分データの入力を受け
付け、前記攪乱手段における攪乱処理の逆変換処理を施
し、Ｍ個の第４部分データを生成する逆攪乱ステップ
と、 前記Ｍ個の第３部分データ及び前記Ｍ個の第４部分デー
タのそれぞれに、前記第１変換手段で用いた前記データ
変換を施し、Ｍ個の第５部分データを生成する第２変換
ステップと、 前記Ｍ個の第５部分データを結合し、Ｎビット長のデー
タを生成する結合ステップとを含むことを特徴とするデ
ータ暗号復号化プログラム。 - 【請求項２２】 Ｎビット長(Ｎは正整数)のデータを暗
号化又は復号化してＮビット長のデータを生成するデー
タ暗号復号化装置で用いられるデータ暗号復号化プログ
ラムを記録しているコンピュータ読み取り可能な記録媒
体あって、 前記データ暗号復号化プログラムは、 Ｎビット長のデータをＭ個のＢビット長(Ｎ＝Ｍ×Ｂ)の
第１部分データに分割する分割ステップと、 前記Ｍ個の第１部分データのそれぞれに、逆変換がそれ
自身と等価であるデータ変換を施し、Ｍ個の第２部分デ
ータを生成する第１変換ステップと、 暗号化又は復号化に応じて、前記Ｍ個の第２部分データ
の入力先を切り替える切替ステップ段と、 暗号化の場合、前記Ｍ個の第２部分データの入力を受け
付け、逆変換が存在する攪乱処理を施し、Ｍ個の第３部
分データを生成する攪乱ステップと、 復号化の場合、前記Ｍ個の第２部分データの入力を受け
付け、前記攪乱手段における攪乱処理の逆変換処理を施
し、Ｍ個の第４部分データを生成する逆攪乱ステップ
と、 前記Ｍ個の第３部分データ及び前記Ｍ個の第４部分デー
タのそれぞれに、前記第１変換手段で用いた前記データ
変換を施し、Ｍ個の第５部分データを生成する第２変換
ステップと、 前記Ｍ個の第５部分データを結合し、Ｎビット長のデー
タを生成する結合ステップとを含むことを特徴とするデ
ータ暗号復号化プログラム。
Priority Applications (3)
| Application Number | Priority Date | Filing Date | Title |
|---|---|---|---|
| JP2002070938A JP2003271054A (ja) | 2002-03-14 | 2002-03-14 | データ暗号化装置及びデータ復号化装置 |
| US10/373,700 US20030174835A1 (en) | 2002-03-14 | 2003-02-27 | Data encryption device, data decryption device, and data encryption/decryption device |
| EP03005370A EP1347595A1 (en) | 2002-03-14 | 2003-03-12 | Data encryption/decryption device |
Applications Claiming Priority (1)
| Application Number | Priority Date | Filing Date | Title |
|---|---|---|---|
| JP2002070938A JP2003271054A (ja) | 2002-03-14 | 2002-03-14 | データ暗号化装置及びデータ復号化装置 |
Publications (1)
| Publication Number | Publication Date |
|---|---|
| JP2003271054A true JP2003271054A (ja) | 2003-09-25 |
Family
ID=27785037
Family Applications (1)
| Application Number | Title | Priority Date | Filing Date |
|---|---|---|---|
| JP2002070938A Pending JP2003271054A (ja) | 2002-03-14 | 2002-03-14 | データ暗号化装置及びデータ復号化装置 |
Country Status (3)
| Country | Link |
|---|---|
| US (1) | US20030174835A1 (ja) |
| EP (1) | EP1347595A1 (ja) |
| JP (1) | JP2003271054A (ja) |
Families Citing this family (9)
| Publication number | Priority date | Publication date | Assignee | Title |
|---|---|---|---|---|
| GB0328012D0 (en) * | 2003-12-03 | 2004-01-07 | Oxford Semiconductor Ltd | Data distribution method and apparatus |
| US20050147244A1 (en) * | 2003-12-30 | 2005-07-07 | Alexander Moldovyan | Method for cryptographic transformation of binary data blocks |
| US7599490B2 (en) * | 2004-03-03 | 2009-10-06 | Harris Corporation | Method and apparatus for data encryption |
| US7623660B1 (en) * | 2004-07-20 | 2009-11-24 | Xilinx, Inc. | Method and system for pipelined decryption |
| US7702099B2 (en) * | 2005-06-30 | 2010-04-20 | Chiou-Haun Lee | Multipoint synchronous diffused encryption/decryption method |
| WO2016050287A1 (en) | 2014-09-30 | 2016-04-07 | Nec Europe Ltd. | Method and system for at least partially updating data encrypted with an all-or-nothing encryption scheme |
| TWI554908B (zh) * | 2015-11-03 | 2016-10-21 | 澧達科技股份有限公司 | 資料加密系統 |
| US11838402B2 (en) | 2019-03-13 | 2023-12-05 | The Research Foundation For The State University Of New York | Ultra low power core for lightweight encryption |
| CN112235111B (zh) * | 2020-12-17 | 2021-03-09 | 腾讯科技（深圳）有限公司 | 密钥生成方法、装置、设备及计算机可读存储介质 |
Family Cites Families (9)
| Publication number | Priority date | Publication date | Assignee | Title |
|---|---|---|---|---|
| US4275265A (en) * | 1978-10-02 | 1981-06-23 | Wisconsin Alumni Research Foundation | Complete substitution permutation enciphering and deciphering circuit |
| US5101432A (en) * | 1986-03-17 | 1992-03-31 | Cardinal Encryption Systems Ltd. | Signal encryption |
| JP3053527B2 (ja) * | 1993-07-30 | 2000-06-19 | インターナショナル・ビジネス・マシーンズ・コーポレイション | パスワードを有効化する方法及び装置、パスワードを生成し且つ予備的に有効化する方法及び装置、認証コードを使用して資源のアクセスを制御する方法及び装置 |
| US5970142A (en) * | 1996-08-26 | 1999-10-19 | Xilinx, Inc. | Configuration stream encryption |
| US6708273B1 (en) * | 1997-09-16 | 2004-03-16 | Safenet, Inc. | Apparatus and method for implementing IPSEC transforms within an integrated circuit |
| JP2001308843A (ja) * | 2000-04-19 | 2001-11-02 | Nec Commun Syst Ltd | 暗号復号化装置 |
| JP3851115B2 (ja) * | 2001-06-28 | 2006-11-29 | 富士通株式会社 | 暗号回路 |
| JP2003098959A (ja) * | 2001-09-21 | 2003-04-04 | Toshiba Corp | 暗号処理装置 |
| DE60313118D1 (de) * | 2003-02-04 | 2007-05-24 | Sgs Thomson Microelectronics | Halbleiterschaltkreis zur Entschlüsselung |
-
2002
- 2002-03-14 JP JP2002070938A patent/JP2003271054A/ja active Pending
-
2003
- 2003-02-27 US US10/373,700 patent/US20030174835A1/en not_active Abandoned
- 2003-03-12 EP EP03005370A patent/EP1347595A1/en not_active Withdrawn
Also Published As
| Publication number | Publication date |
|---|---|
| EP1347595A1 (en) | 2003-09-24 |
| US20030174835A1 (en) | 2003-09-18 |
Similar Documents
| Publication | Publication Date | Title |
|---|---|---|
| US11563556B2 (en) | Architecture and instruction set for implementing advanced encryption standard (AES) | |
| JP3901909B2 (ja) | 暗号化装置およびプログラムを記録した記録媒体 | |
| KR100426460B1 (ko) | 비밀키가해독된경우의피해규모를억제할수있는암호통신시스템 | |
| US6917684B1 (en) | Method of encryption and decryption with block number dependant key sets, each set having a different number of keys | |
| US7336783B2 (en) | Cryptographic systems and methods supporting multiple modes | |
| JPH1075240A (ja) | データ送信を保護する方法およびデータを暗号化または解読化する装置 | |
| JP2006511151A (ja) | ストリーム処理装置及び方法 | |
| JP2010239174A (ja) | 鍵情報管理方法、コンテンツ送信方法、鍵情報管理装置、ライセンス管理装置、コンテンツ送信システム、及び端末装置 | |
| US7447311B2 (en) | Method of designing optimum encryption function and optimized encryption apparatus in a mobile communication system | |
| CN101138193A (zh) | 数据处理设备 | |
| JP2003318874A (ja) | コンテンツ著作権保護装置、そのプログラム及びその方法 | |
| JP2003271054A (ja) | データ暗号化装置及びデータ復号化装置 | |
| JP2000115162A (ja) | セキュア通信装置及び記憶装置 | |
| JP3526522B2 (ja) | 暗号通信システム | |
| US20050232414A1 (en) | Block encoding method and block encoding/decoding circuit | |
| JPH10164028A (ja) | データ通信方法 | |
| JP4658150B2 (ja) | 暗号化方法および復号方法 | |
| JPH0777933A (ja) | ネットワークデータ暗号化装置 | |
| JP2004109177A (ja) | コンテンツデータ記録媒体、コンテンツデータ復号装置、コンテンツデータ暗号化装置、コンテンツデータ復号方法及びコンテンツデータ暗号化方法 | |
| JP3642246B2 (ja) | 鍵情報生成方法、鍵情報生成装置、コンテンツ情報暗号化方法、コンテンツ情報暗号化装置、コンテンツ情報復号化方法、コンテンツ情報復号化装置、コンテンツ情報記録媒体、コンテンツ情報伝送方法 | |
| JP3846148B2 (ja) | コンテンツ情報復号化方法、コンテンツ情報復号化装置 | |
| JPH10210026A (ja) | 秘密鍵伝送方式 | |
| JPH1139794A (ja) | 暗号データ復号装置 | |
| JP2001203685A (ja) | 乱数表を用いた暗号化によるデータ送信方式およびデータ交換方式 | |
| JPH048034A (ja) | 復号化装置 |
Legal Events
| Date | Code | Title | Description |
|---|---|---|---|
| A621 | Written request for application examination |
Free format text: JAPANESE INTERMEDIATE CODE: A621 Effective date: 20041213 |
|
| A131 | Notification of reasons for refusal |
Free format text: JAPANESE INTERMEDIATE CODE: A131 Effective date: 20071030 |
|
| A02 | Decision of refusal |
Free format text: JAPANESE INTERMEDIATE CODE: A02 Effective date: 20080304 |