JP2003309544A - 暗号鍵配送装置 - Google Patents

Abstract

(57)【要約】 【課題】 暗号鍵を暗号化して配送する従来の暗号鍵配
送装置では、鍵の安全性は暗号強度のみに依存してお
り、暗号化された暗号鍵が盗まれて解読されるおそれが
あり、安全性が十分であるとはいえない。 【解決手段】 送信用作成回路１４は、乱数発生回路１
１からの乱数データａと、送信用演算回路１３からの分
散鍵データを一方向性関数を使用して演算した演算出力
データｃとに基づいて、暗号鍵を作成して評価し、良質
であると評価される暗号鍵が作成できるときには、入力
乱数データａと同じ乱数データａ’と、分散鍵データｂ
と同じ分散鍵データｂ’とを出力する。乱数データａ’
は配送情報ｄとされて伝送路４０を介して配送され、分
散鍵データｂ’は、メモリカード３０に記憶されて手渡
しで受信用配送装置２０へ配付される。受信用作成回路
２４は、乱数データａ’と演算出力データｃ’とに基づ
いて、鍵データｅを復元する。

Description

【発明の詳細な説明】

【０００１】

【発明の属する技術分野】本発明は暗号鍵配送装置に係
り、特に暗号鍵に関する秘密情報を複数の配送先に配送
する暗号鍵配送装置に関する。

【０００２】

【従来の技術】従来より、外部の通信ネットワークを伝
送される情報の保護などのために、各種の暗号化方式が
提案されているが、その一つとして送信側では伝送する
情報を暗号鍵で暗号化して通信ネットワークへ送信し、
受信側では通信ネットワークを介して受信した、暗号化
された情報を暗号鍵と同じ復号鍵で復号化する暗号化方
式が知られている（共通鍵暗号化方式）。

【０００３】かかる共通鍵暗号化方式では、送信側と受
信側とでは同一の暗号鍵（すなわち共通鍵）を使用する
ため、暗号鍵を伝送途中で盗聴されたり、コピーされた
りすると、情報の安全性を守れないので、暗号鍵を暗号
化された情報とは別途送信側と受信側双方を含む通信の
全参加者に配送する暗号鍵配送装置が知られている。こ
こで、暗号鍵配送装置が配送する暗号鍵も盗聴などによ
り暗号鍵を盗まれるおそれがあるため、暗号鍵を暗号化
して配送するようにして、安全性の低下を抑制してい
る。

【０００４】

【発明が解決しようとする課題】しかし、上記の暗号鍵
を暗号化して配送する従来の暗号鍵配送装置では、鍵の
安全性は暗号強度のみに依存しており、暗号化された暗
号鍵が盗まれて解読されるおそれがあり、安全性が十分
であるとはいえない。

【０００５】また、暗号鍵の配送方法としては、安全性
を考慮すると暗号化された暗号鍵を通信ネットワークを
介して伝送する場合よりも、暗号化された暗号鍵を記憶
媒体に記憶して郵送したり、宅配することが考えられる
が、これでも完全ではなく、手渡しが最も安全性が高
い。従って、暗号化された暗号鍵が配送される配送先に
は、少なくとも暗号化された暗号鍵を復号するための所
定の鍵を手渡しで配付することが望ましい。

【０００６】しかし、暗号鍵が万一解読された場合を考
慮して、暗号鍵は通常、比較的短期間毎に変更されるた
め、それに伴って、上記の所定の鍵も変更する必要があ
り、通信の全参加者数が多い場合、更には遠隔地に各参
加者が分散している場合は、上記の所定の鍵、あるいは
暗号化された暗号鍵を、暗号鍵の変更の都度手渡しで全
参加者に配送する方法は実現困難である。

【０００７】本発明は以上の点に鑑みなされたもので、
暗号鍵を盗まれずに配送し得る暗号鍵配送装置を提供す
ることを目的とする。

【０００８】また、本発明の他の目的は、配送するもの
が盗まれた場合にも、暗号鍵の安全性を確保し得る暗号
鍵配送装置を提供することにある。

【０００９】更に、本発明の他の目的は、配送するもの
以外で設定するものが盗まれた場合にも、暗号鍵の安全
性を確保し得る暗号鍵配送装置を提供することにある。

【００１０】

【課題を解決するための手段】本発明は上記の目的を達
成するため、暗号鍵に関する秘密情報を一の乱数データ
と一又は二以上の分散鍵データとに分散し、乱数データ
を伝送路を介して配送し、分散鍵データは乱数データの
配送とは異なる方法で別途配付する送信用配送装置と、
伝送路を介して配送された乱数データを受信すると共
に、配付された分散鍵データを受領し、受信した乱数デ
ータと、受領した一又は二以上の分散鍵データとに基づ
いて、暗号鍵に関する秘密情報を復元する受信用配送装
置とを有する構成としたものである。

【００１１】この発明では、暗号鍵そのものを配送する
のではなく、暗号鍵に関する秘密情報を乱数データと分
散鍵データとに分散し、そのうちの乱数データのみを伝
送路を介して配送するようにしたため、伝送路での暗号
鍵の第三者による盗聴などを不可能にできる。また、伝
送路で盗聴あるいはコピーされる可能性のある乱数デー
タは、規則性が無いため、暗号鍵の類推を困難にでき
る。

【００１２】また、本発明は上記の目的を達成するた
め、送信用配送装置は、暗号鍵に関する秘密情報を一の
乱数データと一又は二以上の分散鍵データとに分散する
送信用作成手段と、送信用作成手段から出力された乱数
データに宛先情報を少なくとも付加した配送情報を作成
して伝送路へ送信する送信回路と、送信用作成手段から
出力された分散鍵データに鍵の識別情報を少なくとも付
加した設定情報を作成して媒体に記憶する媒体作成回路
とを有することを特徴とする。

【００１３】この発明では、一又は二以上の分散鍵デー
タは、設定情報として媒体に記憶するようにしたため、
乱数データのように伝送路を介して配送するのではな
く、媒体により受信用配送装置へ分散鍵データを配付さ
せることができる。

【００１４】また、上記の目的を達成するため、本発明
は、送信用作成手段を、乱数データを発生する乱数発生
回路と、一又は二以上の分散鍵データを発生する分散鍵
生成回路と、分散鍵生成回路から出力された一又は二以
上の分散鍵データを一方向性関数により演算して一又は
二以上の演算出力データを出力する送信用演算回路と、
乱数発生回路からの乱数データと送信用演算回路からの
演算出力データとに基づき、乱数データの値を逐次変更
しながら暗号鍵を逐次作成し、その中で所定基準以上の
良質な暗号鍵を作成できたとき、乱数発生回路からの乱
数データと送信用演算回路に入力される分散鍵データを
それぞれ出力する送信用作成回路とよりなることを特徴
とする。

【００１５】この発明では、送信用作成回路により作成
する暗号鍵は、乱数データと一又は二以上の分散鍵デー
タを一方向性関数により演算して得られる一又は二以上
の演算出力データとに基づいて作成するが、上記の一方
向性関数は入力値に対して出力値が不規則となる特性を
持つため、送信用演算回路により使用して入力値（分散
鍵データ）を演算することで、入力値（分散鍵データ）
を隠蔽することができる。

【００１６】また、上記の目的を達成するため、本発明
は、送信用作成回路を、所定基準以上の良質な暗号鍵を
作成できないときは、乱数発生回路から出力される乱数
データと分散鍵生成回路から出力される分散鍵データの
各値を変更させる構成としたものである。この発明で
は、常に最良な暗号鍵を作成することができる。

【００１７】また、上記の目的を達成するため、本発明
は、受信用配送装置は、伝送路を介して配送された乱数
データを受信する受信回路と、配付された一又は二以上
の分散鍵データを受領する受領手段と、受信回路により
受信した乱数データと、受領手段により受領した一又は
二以上の分散鍵データとに基づいて、暗号鍵に関する秘
密情報を復元する受信用作成手段とを有することを特徴
とする。この発明では、伝送路を経由した乱数データは
受信回路により受信し、この乱数データと受領手段によ
り受領した一又は二以上の分散鍵データとに基づいて、
暗号鍵に関する秘密情報を復元する。

【００１８】また、本発明は上記の目的を達成するた
め、受領手段は、設定情報が記憶された媒体が装着され
たときに媒体から設定情報を読み出し、その設定情報に
含まれる一又は二以上の分散鍵データを抽出する設定回
路を有し、受信用作成手段は、設定回路からの一又は二
以上の分散鍵データを送信用配信装置で使用した一方向
性関数と同一の一方向性関数により演算して一又は二以
上の演算出力データを出力する受信用演算回路と、受信
回路からの乱数データと受信用演算回路からの演算出力
データとに基づき、乱数データの値を逐次変更しながら
暗号鍵を逐次作成し、その中で所定基準以上の良質な暗
号鍵を作成できたとき、その良質な暗号鍵の鍵データを
出力する受信用作成回路と、受信用作成回路から出力さ
れる鍵データに鍵の識別情報を少なくとも付加した鍵情
報を作成して暗号鍵として出力する出力回路とよりなる
ことを特徴とする。

【００１９】この発明では、受信用作成回路により、受
信回路からの乱数データと受信用演算回路からの演算出
力データとに基づき、送信用作成回路で作成された暗号
鍵と同じ所定基準以上の良質な暗号鍵の鍵データを復元
することができる。

【００２０】また、上記の目的を達成するため、送信用
配送装置で作成された一又は二以上の分散鍵データは、
媒体に記憶されて手渡しで受信用配送装置に配付される
ことを特徴とする。この発明では、分散鍵データを、最
も安全に受信用配送装置に配付することができる。

【００２１】

【発明の実施の形態】次に、本発明の実施の形態につい
て図面と共に説明する。図１は本発明になる暗号鍵配送
装置の一実施の形態のブロック図を示す。本実施の形態
の暗号鍵配送装置は、送信用配送装置１０と、受信用配
送装置２０と、メモリカード３０とからなる。送信用配
送装置１０は、乱数データａを発生する乱数発生回路１
１と、分散鍵データｂを発生する分散鍵生成回路１２
と、一方向性関数の演算を行う送信用演算回路１３と、
配送する乱数データａ’と分散鍵データｂ’とを作成す
る送信用作成回路１４と、送信回路１５と、分散鍵デー
タｂ’から設定情報３１を作成する媒体作成回路１６と
から構成されている。

【００２２】受信用配送装置２０は、伝送路４０を介し
て入力される配送情報を受信する受信回路２１と、メモ
リカード３０から設定情報３１を読み出す設定回路２２
と、送信用演算回路１３と同一の一方向性関数の演算を
行う受信用演算回路２３と、暗号鍵データを復元する受
信用作成回路２４と、暗号鍵データを暗号装置４２へ出
力する出力回路２５とから構成されている。送信用演算
回路１３と受信用演算回路２３は同一構成であり、ま
た、送信用作成回路１４と受信用作成回路２４も同一構
成である。

【００２３】本実施の形態は、送信用配送装置１０にお
いて暗号鍵に関する秘密情報を乱数データａ’と分散鍵
データｂ’とに分散し、そのうち乱数データａ’は電子
的に配送し、分散鍵データｂ’はメモリカード３０に記
憶して配付し、受信用配送装置２０で受信した乱数デー
タａ’と分散鍵データｂ’とから暗号鍵を復元する点に
特徴がある。

【００２４】次に、本実施の形態の動作について説明す
る。暗号鍵に関する秘密情報が、乱数データａと分散鍵
データｂとに分散され、乱数データａは乱数発生回路１
１により発生されて送信用作成回路１４に供給される。
一方、分散鍵データｂは分散鍵生成回路１２により発生
されて送信用演算回路１３に供給され、ここで一方向性
関数を使用した演算が行われて演算出力データｃとされ
て送信用作成回路１４に供給される。上記の分散鍵デー
タｂとしては、例えば端末の識別番号などが用いられ
る。

【００２５】ここで、送信用演算回路１３により分散鍵
データｂに対して一方向性関数の演算を行う理由は、分
散鍵データの解読を困難にして安全性を確保するためで
ある。すなわち、分散鍵データは、合言葉（特定の端末
の識別番号等）のようなもののため、一見して何の情報
なのかが推定できるおそれがある。このため、解読の際
に、解読ができたか否かの判断ができる。これを困難に
するため、入力値に対して出力値が不規則となる特性を
持つ一方向性関数を、送信用演算回路１３により使用し
て入力値（分散鍵データｂ）を演算することで、入力値
（分散鍵データｂ）を隠蔽するようにしている。

【００２６】送信用作成回路１４は、乱数発生回路１１
からの乱数データａと送信用演算回路１３からの演算出
力データｃとを入力として受け、これらを使用して暗号
鍵を作成して評価する。この際、送信用作成回路１４
は、例えば乱数データａを「１」ずつ加算するなどして
異ならせることで、複数の異なる乱数データａと演算出
力データｃとから複数の暗号鍵を作成して評価し、その
中に良質であると評価される暗号鍵が作成できるときに
は、入力乱数データａと同じ乱数データａ’と、分散鍵
データｂと同じ分散鍵データｂ’とを出力する。ここ
で、上記の暗号鍵の評価基準としては、例えば、同一数
字の連続がないこと、鍵に基づく乱数の周期が長いこと
などがある。

【００２７】なお、乱数データａの値をある範囲内で異
ならせても、所定の基準以上の良質な暗号鍵が得られな
いときには、乱数発生回路１１から出力される乱数デー
タａと、分散鍵生成回路１２から出力される分散鍵デー
タｂを変更して、上記と同様の動作を行う。

【００２８】送信用作成回路１４から取り出された乱数
データａ’は送信回路１５に供給され、分散鍵データ
ｂ’は媒体作成回路１６に供給される。送信回路１５
は、入力された乱数データａ’に配送先等の情報を付加
した配送情報ｄを作成して、伝送路４０を介して受信用
配送装置２０へ電子的に送信する。

【００２９】一方、媒体作成回路１６は、入力された分
散鍵データｂ’に鍵の識別等の情報を付加した設定情報
３１を作成し、送信用配送装置１０に着脱自在なメモリ
カード３０に設定情報３１を記憶する。設定情報３１が
記憶されたメモリカード３０は、送信用配送装置１０か
ら取り外されて、例えば手渡しで受信用配送装置２０に
配付される。

【００３０】受信用配送装置２０は、メモリカード３０
が着脱自在な構成とされており、配付後に装着されたメ
モリカード３０に記憶されている設定情報３１を設定回
路２２により読み出して、その中の分散鍵データｂ’を
抽出して受信用演算回路２３に供給する。受信用演算回
路２３は、送信用演算回路１３と同一の目的で設けられ
ており、入力された分散鍵データｂ’に、送信用演算回
路１３と同一の一方向性関数を用いた演算を行って演算
出力データｃ’を得る。

【００３１】前述したように、分散鍵データｂ’は送信
側演算回路１３に入力される分散鍵データｂと同一の値
であり、また、受信側演算回路２３は送信側演算回路１
３と同一構成であるので、上記の演算出力データｃ’は
前記演算出力データｃと同一の値となる。この演算出力
データｃ’は、受信用作成回路２４に供給される。

【００３２】また、受信用配送装置２０は、伝送路４０
を経由して入力された配送情報ｄを受信回路２１で受信
し、配送情報ｄに含まれている乱数データａ’を抽出し
て受信用作成回路２４に供給する。受信用作成回路２４
は、受信回路２１からの乱数データａ’と、受信用演算
回路２３からの演算出力データｃ’とを入力として受
け、これらに基づいて送信用作成回路１４と同一な方法
で鍵の作成及び評価を行う。

【００３３】前述したように、乱数データａ’は乱数デ
ータａと同一値であり、また、演算出力データｃ’は演
算出力データｃと同一値であり、更に、受信用作成回路
２４は送信用作成回路１４と同一構成であるため、受信
用作成回路２４は、送信用作成回路１４が乱数データａ
と演算出力データｃの入力時に良質であると評価した鍵
と同一の鍵を良質な鍵として作成し、作成した鍵データ
ｅを出力回路２５へ出力する。

【００３４】出力回路２５は、入力された鍵データｅに
鍵の識別等の情報を付加して鍵情報ｆを作成し、これを
暗号鍵として暗号装置４２へ出力する。暗号装置４２は
端末４１から出力された平文情報ｇを入力として受け、
この平文情報ｇを暗号鍵（鍵情報）ｆで暗号化し、得ら
れた暗号情報ｈを出力する。

【００３５】次に、本発明になる暗号鍵配送装置の使用
時の構成と動作について、図２と共に説明する。同図
中、図１と同一構成部分には同一符号を付してある。図
２において、送信元となる送信用配送装置１０は図１に
示した送信用配送装置１０であり、暗号鍵に関する秘密
情報を乱数データと分散鍵データとに分散し、同一の乱
数データに第１の受信用配送装置２０ａを宛先とする情
報等が付加された第１の配送情報ｄ１と、第２の受信用
配送装置２０ｂを宛先とする情報等が付加された第２の
配送情報ｄ２とを作成し、第１の配送情報ｄ１は伝送路
４０ａを介して第１の受信用配送装置２０ａに送信し、
第２の配送情報ｄ２は伝送路４０ｂを介して第２の受信
用配送装置２０ｂに送信する。なお、受信用配送装置２
０ａ及び２０ｂのそれぞれには、同一の分散鍵データが
メモリカードに記憶されて既に手渡しで配付されている
ものとする。

【００３６】第１の配送先は、第１の配送情報ｄ１が配
送される受信用配送装置２０ａ、端末４１ａ及び暗号装
置４２ａからなり、平文情報ｇの送信元である。一方、
第２の配送先は、第２の配送情報ｄ２が配送される受信
用配送装置２０ｂ、端末４１b及び暗号装置４２ｂから
なり、平文情報ｇの送信先である。また、受信用配送装
置２０ａ及び２０ｂは、図１に示した受信用配送装置２
０と同一構成である。

【００３７】従って、受信用配送装置２０ａは、第１の
配送情報ｄ１が伝送路４０ａを経由して入力されると、
その配送情報ｄ１に含まれている乱数データを抽出し、
その乱数データと、別途配付された分散鍵データを一方
向性関数で演算して得た演算出力データとに基づいて、
鍵の作成及び評価を行い、良質であると評価した鍵デー
タに鍵の識別等の情報を付加して鍵情報ｆ１を作成し、
これを暗号鍵として暗号装置４２ａへ出力する。

【００３８】同様に、受信用配送装置２０ｂも第２の配
送情報ｄ２が伝送路４０ｂを経由して入力されると、受
信用配送装置２０ａと同一の動作を行い、鍵情報ｆ１と
同じ鍵情報ｆ２を作成して暗号装置４２ｂへ出力する。

【００３９】端末４１ａから出力された平文情報ｇは、
暗号装置４２ａに入力される。暗号装置４２ａは、この
平文情報ｇを暗号鍵（鍵情報）ｆ１で暗号化し、得られ
た暗号情報ｈを送信する。この暗号情報ｈは、伝送路４
５を介して暗号装置４２ｂにより受信される。

【００４０】暗号装置４２ｂは、受信した暗号情報ｈを
受信用配送装置２０ｂから入力された暗号鍵（鍵情報）
ｆ２で復号化し、端末４１ａから出力された平文情報ｇ
と同じ平文情報を復元し、この平文情報ｇを端末４１ｂ
へ出力する。

【００４１】上記の暗号伝送システムにおいて、伝送路
４０ａ又は伝送路４０ｂにおいて、第三者により伝送配
送情報ｄ１又はｄ２が盗聴されたり、コピーされる可能
性があるが、配送情報ｄ１及びｄ２に含まれる乱数デー
タは、暗号鍵に関する秘密情報を分散鍵データと共に分
散されたデータで、しかも規則性が無いため、仮にその
乱数データが盗聴されたり、コピーされても、暗号鍵自
体が盗聴されたりコピーされることは不可能であり、盗
聴された乱数データから分散鍵データや暗号鍵の類推は
困難であり、より暗号解読の困難性を向上できる。

【００４２】また、本実施の形態では、一方向性関数の
技術を利用し、一方向性関数の入力データが拡散されて
出力される特性や出力データから入力データを類推困難
な特性を利用して、盗聴された暗号から分散鍵データや
鍵の類推を困難にすることにより、暗号解読を更に困難
にしている。従って、暗号情報ｈが伝送路４５上で盗聴
やコピーされても、その暗号解読は殆ど不可能である。

【００４３】また、分散鍵データは、合言葉（特定の端
末の識別番号等）のようなもののため、一見して何の情
報なのかが推定できるおそれがあるが、本実施の形態で
は、メモリカード３０に記憶されて手渡しで配付される
ため、盗聴やコピーの可能性は殆どない。

【００４４】更に、暗号鍵が万一解読された場合を考慮
して、暗号鍵は通常、比較的短期間毎に変更されるた
め、それに伴って、上記の所定の乱数データも変更する
必要があるが、本実施の形態では乱数データは電子的に
伝送されるため、多数の配送先が、分散して配置されて
いても、比較的短期間の暗号鍵の変更に対応可能であ
る。

【００４５】また、暗号鍵が変更されても分散鍵データ
の変更は不要であるため、暗号鍵の変更の都度、分散鍵
データを配付することは不要であり、分散鍵データは最
も安全な配付方法である手渡しで各受信用配送装置へ最
初に配付しておいたものを使用することで上記の暗号鍵
の変更に対応することができる。従って、以上より本実
施の形態は、盗聴やコピーのおそれなく、暗号鍵を比較
的短期間毎に容易に、かつ、安全に変更することができ
る。

【００４６】なお、本発明は以上の実施の形態に限定さ
れるものではなく、１つの暗号鍵に関する秘密情報を、
一つの乱数データと複数の分散鍵データとに分散するよ
うにしてもよい。また、設定情報３１はメモリカード３
０以外の磁気媒体、光媒体等の他の媒体も使用可能であ
ることは勿論である。

【００４７】

【発明の効果】以上説明したように、本発明によれば、
暗号鍵そのものを配送するのではなく、暗号鍵に関する
秘密情報を乱数データと分散鍵データとに分散（秘密分
散）し、そのうちの乱数データのみを伝送路を介して配
送することにより、伝送路での暗号鍵の第三者による盗
聴などを不可能にしたため、暗号解読の困難性を従来よ
りも向上できる。

【００４８】また、本発明によれば、伝送路で盗聴ある
いはコピーされる可能性のある乱数データは、規則性が
無いため、暗号鍵の類推を困難にでき、暗号解読の困難
性をより一層向上できる。

【００４９】更に、本発明によれば、送信用作成回路に
より作成する暗号鍵は、乱数データと一又は二以上の分
散鍵データを一方向性関数により演算して得られる一又
は二以上の演算出力データとに基づいて作成するが、上
記の一方向性関数の特性により暗号鍵から分散鍵データ
を類推することが困難であるため、暗号解読を更に困難
にすることができる。

【図面の簡単な説明】

【図１】本発明の一実施の形態のブロック図である。

【図２】本発明装置を暗号伝送システムと共に示す図で
ある。

【符号の説明】

１０ 送信用配送装置 １１ 乱数発生回路 １２ 分散鍵発生回路 １３ 送信用演算回路 １４ 送信用作成回路 １５ 送信回路 １６ 媒体作成回路 ２０、２０ａ、２０ｂ 受信用配送装置 ２１ 受信回路 ２２ 設定回路 ２３ 受信用演算回路 ２４ 受信用作成回路 ２５ 出力回路 ３０ メモリカード ３１ 設定情報 ４０、４０ａ、４０ｂ、４５ 伝送路 ４１、４１ａ、４１ｂ 端末 ４２、４２ａ、４２ｂ 暗号装置 ａ、ａ’ 乱数データ ｂ、ｂ’ 分散鍵データ ｃ、ｃ’ 演算出力データ ｄ、ｄ１、ｄ２ 配送情報 ｅ 鍵データ ｆ、ｆ１、ｆ２ 鍵情報 ｇ 平文情報 ｈ 暗号情報

Claims (7)

【特許請求の範囲】
1. 【請求項１】 暗号鍵に関する秘密情報を一の乱数デー
   タと一又は二以上の分散鍵データとに分散し、前記乱数
   データを伝送路を介して配送し、前記分散鍵データは前
   記乱数データの配送とは異なる方法で別途配付する送信
   用配送装置と、 前記伝送路を介して配送された前記乱数データを受信す
   ると共に、配付された前記分散鍵データを受領し、受信
   した前記乱数データと、受領した一又は二以上の前記分
   散鍵データとに基づいて、前記暗号鍵に関する秘密情報
   を復元する受信用配送装置とを有することを特徴とする
   暗号鍵配送装置。
2. 【請求項２】 前記送信用配送装置は、前記暗号鍵に関
   する秘密情報を一の乱数データと一又は二以上の分散鍵
   データとに分散する送信用作成手段と、前記送信用作成
   手段から出力された前記乱数データに宛先情報を少なく
   とも付加した配送情報を作成して前記伝送路へ送信する
   送信回路と、前記送信用作成手段から出力された前記分
   散鍵データに鍵の識別情報を少なくとも付加した設定情
   報を作成して媒体に記憶する媒体作成回路とを有するこ
   とを特徴とする請求項１記載の暗号鍵配送装置。
3. 【請求項３】 前記送信用作成手段は、前記乱数データ
   を発生する乱数発生回路と、前記一又は二以上の分散鍵
   データを発生する分散鍵生成回路と、前記分散鍵生成回
   路から出力された前記一又は二以上の分散鍵データを一
   方向性関数により演算して一又は二以上の演算出力デー
   タを出力する送信用演算回路と、前記乱数発生回路から
   の前記乱数データと前記送信用演算回路からの前記演算
   出力データとに基づき、前記乱数データの値を逐次変更
   しながら暗号鍵を逐次作成し、その中で所定基準以上の
   良質な暗号鍵を作成できたとき、前記乱数発生回路から
   の前記乱数データと前記送信用演算回路に入力される前
   記分散鍵データをそれぞれ出力する送信用作成回路とよ
   りなることを特徴とする請求項２記載の暗号鍵配送装
   置。
4. 【請求項４】 前記送信用作成回路は、前記所定基準以
   上の良質な暗号鍵を作成できないときは、前記乱数発生
   回路から出力される前記乱数データと前記分散鍵生成回
   路から出力される前記分散鍵データの各値を変更させる
   ことを特徴とする請求項３記載の暗号鍵配送装置。
5. 【請求項５】 前記受信用配送装置は、前記伝送路を介
   して配送された前記乱数データを受信する受信回路と、
   配付された一又は二以上の前記分散鍵データを受領する
   受領手段と、前記受信回路により受信した前記乱数デー
   タと、前記受領手段により受領した一又は二以上の前記
   分散鍵データとに基づいて、前記暗号鍵に関する秘密情
   報を復元する受信用作成手段とを有することを特徴とす
   る請求項１記載の暗号鍵配送装置。
6. 【請求項６】 前記受領手段は、前記設定情報が記憶さ
   れた媒体が装着されたときに該媒体から該設定情報を読
   み出し、その設定情報に含まれる一又は二以上の前記分
   散鍵データを抽出する設定回路を有し、 前記受信用作成手段は、前記設定回路からの前記一又は
   二以上の前記分散鍵データを前記送信用配信装置で使用
   した一方向性関数と同一の一方向性関数により演算して
   一又は二以上の演算出力データを出力する受信用演算回
   路と、前記受信回路からの前記乱数データと前記受信用
   演算回路からの前記演算出力データとに基づき、前記乱
   数データの値を逐次変更しながら暗号鍵を逐次作成し、
   その中で所定基準以上の良質な暗号鍵を作成できたと
   き、その良質な暗号鍵の鍵データを出力する受信用作成
   回路と、前記受信用作成回路から出力される前記鍵デー
   タに鍵の識別情報を少なくとも付加した鍵情報を作成し
   て暗号鍵として出力する出力回路とよりなることを特徴
   とする請求項５記載の暗号鍵配送装置。
7. 【請求項７】 前記送信用配送装置で作成された一又は
   二以上の前記分散鍵データは、媒体に記憶されて手渡し
   で前記受信用配送装置に配付されることを特徴とする請
   求項１乃至６のうちいずれか一項記載の暗号鍵配送装
   置。