JP2003324423A - データ処理方法、暗号化方法、復号化方法、認証方法及びこれらの装置 - Google Patents

Abstract

(57)【要約】 【課題】 データを各パケットごとに異なるアルゴリズ
ムを用いてリアルタイムでデータ処理、暗号化処理、復
号化処理、認証処理を施し、アルゴリズムの変更にも迅
速かつ少ない経費で対応する。 【解決手段】 開示されるデータ処理方法は、入力パケ
ットＰ_ＩＮから抽出されたＳＡ情報ＳＡＩに基づいて、
暗号化処理に対応して予めメモリ４７に記憶されている
暗号化処理を実現するためのマッピングデータオブジェ
クトＥＭＤＯを読み出してプログラマブル論理素子４９
に書き込むことにより暗号化処理を実行するための暗号
化回路を作成した後、この暗号化回路を用いて入力パケ
ットＰ_ＩＮに対して暗号化処理を施す。

Description

【発明の詳細な説明】

【０００１】

【発明の属する技術分野】この発明は、データ処理方
法、暗号化方法、復号化方法、認証方法及びこれらの装
置に関し、詳しくは、各種のデータ処理を行うデータ処
理方法、暗号化されていないデータ（平文）を暗号化さ
れたデータへ変換する暗号化方法、暗号化されたデータ
を平文へ変換する復号化方法、データが通信途上で改変
されたりエラーが起こっていないことを検査する認証方
法及びこれらの装置に関する。

【０００２】

【従来の技術】図７は、第１の従来例による安全性強化
装置の構成例を示すブロック図である。この例の安全性
強化装置は、ＳＡ（Security Association）情報抽出回
路１と、入力バッファ２と、出力バッファ３と、コント
ローラ４と、暗号処理回路５とから構成されている。こ
こで、ＳＡとは、暗号アルゴリズムやその設定及び暗号
アルゴリズムを解読するための鍵をセットとして考える
概念であり、通信の相手方との間で同一のＳＡを用いる
ことにより、暗号化されたデータ通信が初めて成立す
る。ＳＡ情報抽出回路１は、外部から供給される入力デ
ータＤ_ＩＮの中からＳＡ情報ＳＡＩを抽出する。ここ
で、ＳＡ情報ＳＡＩとは、外部から供給される入力デー
タＤ_ＩＮを暗号化するのに用いた暗号アルゴリズムや、
当該入力データＤ_ＩＮを解読するために用いる鍵に関す
る情報をいう。入力バッファ２は、外部から供給される
入力データＤ_ＩＮが一時保持される。出力バッファ３
は、暗号処理回路５から供給される出力データＤ_ＯＵＴ
が一時保持される。

【０００３】コントローラ４は、安全性強化装置各部を
制御するとともに、ＳＡ情報抽出回路１から供給される
ＳＡ情報に基づいて、暗号化回路６又は７のいずれか一
方を選択するための暗号化選択信号や、復号化回路８又
は９のいずれか一方を選択するための復号化選択信号を
生成し、暗号処理回路５に供給する。暗号処理回路５
は、各々異なる暗号化アルゴリズムを実現する暗号化回
路６及び７と、各々異なる復号化アルゴリズムを実現す
る復号化回路８及び９とを有している。暗号処理回路５
は、コントローラ４から供給される暗号化選択信号に基
づいて暗号化回路６又は７のいずれか一方を選択し、入
力バッファ２から供給される入力データＤ _ＩＮを選択さ
れた暗号化回路により暗号化して出力バッファ３に供給
する。また、暗号処理回路５は、コントローラ４から供
給される復号化選択信号に基づいて復号化回路８又は９
のいずれか一方を選択し、入力バッファ２から供給され
る入力データＤ_ＩＮを選択された復号化回路により復号
化して出力バッファ３に供給する。

【０００４】上記第１の従来例の構成によれば、暗号化
アルゴリズム及び復号化アルゴリズムをハードウェアで
実現するので、暗号化処理及び復号化処理を高速に行う
ことができる。しかし、上記第１の従来例においては、
各暗号化アルゴリズム及び復号化アルゴリズムに対応し
て暗号化回路及び復号化回路を予め作製しているため、
他の暗号化アルゴリズム及び復号化アルゴリズムに対応
することができない。この点、一般に用いられると思わ
れる暗号化アルゴリズム及び復号化アルゴリズムに対応
した複数の暗号化回路及び復号化回路を予め作製してお
くことが考えられる。しかし、予め作製しておくとして
も限度があるし、使用頻度が低い暗号化回路及び復号化
回路を予め作製しておくことは使用効率が悪いともに、
回路規模が増大する。暗号処理回路は、通常は半導体集
積回路により構成されるが、多数の暗号化アルゴリズム
及び復号化アルゴリズムに対応した多数の暗号化回路及
び復号化回路を設けると、半導体集積回路のチップ面積
が増大し、安全性強化装置が高価になる。また、上記第
１の従来例においては、新たに暗号化アルゴリズムや復
号化アルゴリズムが開発された場合には、そのままでは
対応できず、暗号処理回路を新たに作製する必要があ
る。つまり、新たに暗号化アルゴリズムや復号化アルゴ
リズムが開発されるごとに、半導体集積回路を作製しな
ければならず、経費がかかるとともに、半導体集積回路
の開発にある程度期間が必要であるため、暗号化アルゴ
リズムや復号化アルゴリズムの変更に迅速に対応できな
い。

【０００５】そこで、上記した第１の従来例が抱える問
題点を解決するために、例えば、特開平１０−５５１３
５号公報には以下に示す技術が提案されている。図８
は、上記公報に開示された第２の従来例による安全性強
化装置の構成例を示すブロック図である。この例の安全
性強化装置は、ＣＰＵ１１と、外部装置１２と、バス１
３と、データベース１４と、ファイル１５と、ライブラ
リ生成装置１６と、ライブラリ１７と、コンパイラ１８
と、マッピングデータオブジェクト１９と、コンフィギ
ュレーション装置２０と、プログラマブル論理装置２１
とから構成されている。

【０００６】ＣＰＵ１１は、起動されたプログラムを実
行することにより、ライブラリ生成装置１６、コンパイ
ラ１８及びコンフィギュレーション装置２０として機能
する。外部装置１２は、暗号化回路又は復号化回路の作
成を指示する。データベース１４は、例えば、磁気ディ
スク装置、光ディスク装置、光磁気ディスク装置などか
らなり、ファイル１５、ライブラリ１７及びマッピング
データオブジェクト１９等が記憶される。ファイル１５
は、暗号化アルゴリズムファイルと、復号化アルゴリズ
ムファイルとからなる。暗号には、現在の代表的なもの
として、ＤＥＳ（Data Encryption Standard）暗号や、
ＲＳＡ（Rivest-Shamir-Adleman scheme）暗号などがあ
る。ＤＥＳ暗号とは、手順公開型の秘密鍵暗号の一方式
であり、データを５６ビットの鍵と８ビットのパリティ
（誤り検知）部分の計６４ビットのデータ・ブロック単
位に暗号化及び復号化し、転置と換字を組み合わせた処
理を１６段繰り返すものである。また、ＲＳＡ暗号と
は、暗号化及び復号化の単位が公開鍵になっており、暗
号化及び復号化は巾乗剰余演算（ある数を何回も乗算し
て整数ｎで除算した余りをとる計算）を行うものであ
る。したがって、暗号化アルゴリズムファイルは、平文
を上記ＤＥＳ暗号や上記ＲＳＡ暗号により暗号化された
データへ変換するための暗号化方法をハードウェア記述
言語（ＨＤＬ：Hardware Description Language）で記
述したものである。同様に、復号化アルゴリズムファイ
ルは、上記ＤＥＳ暗号や上記ＲＳＡ暗号により暗号化さ
れたデータを平文へ変換する復号化方法をＨＤＬで記述
したものである。ここで、ＨＤＬとは、ＬＳＩをはじめ
とする半導体デバイスの回路設計のために使われるプロ
グラミング言語をいう。代表的なＨＤＬには、ＶＨＤＬ
（ＶＨＳＩＣ−ＨＤＬ：VeryHigh-Speed Integrated Ci
rcuit Hardware Description Language）とＶｅｒｉｌ
ｏｇ−ＨＤＬなどがある。

【０００７】ライブラリ生成装置１６は、ライブラリ１
７を生成する。ライブラリ１７は、ＨＤＬで記述されて
いるＨＤＬライブラリである。コンパイラ１８は、ライ
ブラリ生成装置１６が生成したライブラリ１７を用い
て、ファイル１５をコンパイルし、マッピングデータオ
ブジェクト１９を生成する。マッピングデータオブジェ
クト１９は、バイナリデータのビット列からなり、プロ
グラマブル論理装置２１の内部のゲート配置や配線など
を表している。コンフィギュレーション装置２０は、マ
ッピングデータオブジェクト１９をプログラマブル論理
装置２１に書き込むことにより配線やロジックを形成
し、ユーザの指示に対応する特定の暗号化回路又は復号
化回路を作成する。プログラマブル論理装置２１は、１
つ以上のＦＰＧＡ（Field Programmable Gate Array）
やＰＬＤ（Programmable Logic Device）等からなる。
ＦＰＧＡ及びＰＬＤは、ユーザ自身がプログラムによっ
て必要な論理回路を作成及び変更することのできるＬＳ
Ｉをいう。ＰＬＤは、ＦＰＧＡと同一の機能を有してい
るが、ＦＰＧＡの１／１０程度の回路規模を有してい
る。ＦＰＧＡ及びＰＬＤは、機能を自由に再設定できる
ように構成されているので、リセットすることにより何
度も回路を定義し直せることに特徴があり、また動作速
度については専用ＬＳＩより遅いが、同じ処理をソフト
ウェアで行う場合に比べて高速である。上記第２の従来
例の構成によれば、複数の暗号化アルゴリズム及び複数
の復号化アルゴリズムや、ＤＥＳ暗号の複数のブロック
長、ＲＳＡ暗号の複数の暗号化鍵のビット長に対して、
ダイナミックに対応可能な安全性強化装置を実現するこ
とができる。

【０００８】

【発明が解決しようとする課題】ところで、近年、イン
ターネットが普及するに伴って、データ通信上の安全性
が問題となっている。特に、電子メールは、送信者から
受信者に配達されるまでに複数個のメールサーバを経る
間に各々に一時保管されるため、暗号化されたデータを
ハッカーにより不当に復号化されないようにより一層の
安全性が要求される。そこで、最近では、従来のよう
に、データ全体を１種類の暗号化アルゴリズムで暗号化
するのではなく、複数個のパケットからなるデータを各
パケットごとに異なる暗号化アルゴリズムで暗号化し、
データの転送先で暗号化されたデータを各パケットごと
に対応する復号化アルゴリズムで復号化することが考え
られている。ところが、上記した第２の従来例において
は、コンパイラ１８がライブラリ１７を用いてファイル
１５をコンパイルしてマッピングデータオブジェクト１
９を生成した後、コンフィギュレーション装置２０がマ
ッピングデータオブジェクト１９をプログラマブル論理
装置２１に書き込むことにより配線やロジックを形成
し、ユーザの指示に対応する特定の暗号化回路又は復号
化回路を作成している。したがって、ファイル１５のコ
ンパイルやマッピングデータオブジェクト１９のプログ
ラマブル論理装置２１への書き込みをどんなに高速化し
たとしても各パケットごとに暗号化や復号化をすること
ができない。これにより、上記した第２の従来例は、こ
のようなデータのパケットごとの暗号化及び復号化に適
用することができない。以上説明した不都合は、データ
が通信途上で改変されたりエラーが起こっていないこと
を検査するいわゆるメッセージ認証を行う認証アルゴリ
ズムがデータの各パケットごとに異なっている場合にも
同様に発生する。また、一般的に、順次供給されるデー
タに対して異なるデータ処理、例えば、演算処理、画像
処理、音声合成処理、音声分析処理、ノイズ除去処理、
周波数分析処理等を施す場合にも同様に発生する。

【０００９】この発明は、上述の事情に鑑みてなされた
もので、データを各パケットごとに異なるアルゴリズム
を用いて処理するとともに、アルゴリズムの変更にも迅
速かつ少ない経費で対応することができるデータ処理方
法、平文を各パケットごとに異なるアルゴリズムを用い
てリアルタイムで暗号化されたデータへ変換するととも
に、アルゴリズムの変更にも迅速かつ少ない経費で対応
することができる暗号化方法、各パケットごとに異なる
アルゴリズムを用いて暗号化されたデータを対応するア
ルゴリズムを用いてリアルタイムで平文へ変換するとと
もに、アルゴリズムの変更にも迅速かつ少ない経費で対
応することができる復号化方法、データが通信途上で改
変されたりエラーが起こっていないことを各パケットご
とに異なるアルゴリズムを用いてリアルタイムで検査す
るとともに、アルゴリズムの変更にも迅速かつ少ない経
費で対応することができる認証方法及びこれらの装置を
提供することを目的としている。

【００１０】

【課題を解決するための手段】上記課題を解決するため
に、請求項１記載の発明は、順次供給されるデータに対
して異なる処理を施すデータ処理方法に係り、上記デー
タに含まれる上記処理の種類を示す情報に基づいて、上
記処理に対応して予め記憶部に記憶されている上記処理
を実現するためのマッピングデータオブジェクトを読み
出してプログラマブル論理素子に書き込むことにより上
記処理を実行するための回路を作成する第１のステップ
と、上記回路を用いて上記データに対して上記処理を施
す第２のステップとを備えてなることを特徴としてい
る。

【００１１】また、請求項２記載の発明は、請求項１記
載のデータ処理方法に係り、上記処理が複数個の手続に
分割可能に構成され、かつ、対応する上記マッピングデ
ータオブジェクトが上記各手続ごとに構成可能である場
合には、上記マッピングデータオブジェクトを上記各手
続ごとに分割したブロックごとに上記記憶部に予め記憶
しておき、上記第１のステップでは、上記記憶部から上
記各ブロックごとに読み出して上記プログラマブル論理
素子に順次書き込み、上記第２のステップでは、上記各
ブロックに対応して作成された回路を用いて上記データ
に対して上記処理を施すことを特徴としている。

【００１２】また、請求項３記載の発明は、請求項１又
は２記載のデータ処理方法に係り、上記処理は、演算処
理、画像処理、音声合成処理、音声分析処理、ノイズ除
去処理、周波数分析処理、暗号化処理、復号化処理、認
証処理の少なくともいずれか１つであることを特徴とし
ている。

【００１３】また、請求項４記載の発明は、請求項３記
載のデータ処理方法に係り、上記演算処理、上記画像処
理、上記音声合成処理、上記音声分析処理、上記ノイズ
除去処理、上記周波数分析処理、上記暗号化処理、上記
復号化処理、上記認証処理は、各々複数種類設けられ、
各種類に応じて上記マッピングデータオブジェクトが上
記記憶部に予め記憶されていることを特徴としている。

【００１４】また、請求項５記載の発明は、請求項１乃
至４のいずれか１に記載のデータ処理方法に係り、上記
記憶部は、書き換え可能に構成されていることを特徴と
している。

【００１５】また、請求項６記載の発明は、請求項１乃
至５のいずれか１に記載のデータ処理方法に係り、上記
データは、パケット単位、フレーム単位、セル単位のい
ずれかで分割され、上記第２のステップでは、各パケッ
ト、各フレーム、あるいは各セルごとに異なる処理を施
すことを特徴としている。

【００１６】また、請求項７記載の発明は、順次供給さ
れるデータに対して暗号化処理を施す暗号化方法に係
り、上記データに含まれる上記暗号化処理の種類を示す
情報に基づいて、上記暗号化処理に対応して予め記憶部
に記憶されている上記暗号化処理を実現するためのマッ
ピングデータオブジェクトを読み出してプログラマブル
論理素子に書き込むことにより上記暗号化処理を実行す
るための暗号化回路を作成する第１のステップと、上記
暗号化回路を用いて上記データに対して上記暗号化処理
を施す第２のステップとを備えてなることを特徴として
いる。

【００１７】また、請求項８記載の発明は、請求項７記
載の暗号化方法に係り、上記暗号化処理が複数個の手続
に分割可能に構成され、かつ、対応する上記マッピング
データオブジェクトが上記各手続ごとに構成可能である
場合には、上記マッピングデータオブジェクトを上記各
手続ごとに分割したブロックごとに上記記憶部に予め記
憶しておき、上記第１のステップでは、上記記憶部から
上記各ブロックごとに読み出して上記プログラマブル論
理素子に順次書き込み、上記第２のステップでは、上記
各ブロックに対応して作成された暗号化回路を用いて上
記データに対して上記暗号化処理を施すことを特徴とし
ている。

【００１８】また、請求項９記載の発明は、請求項７又
は８記載の暗号化方法に係り、上記記憶部は、書き換え
可能に構成されていることを特徴としている。

【００１９】また、請求項１０記載の発明は、請求項７
乃至９のいずれか１に記載の暗号化方法に係り、上記デ
ータは、パケット単位、フレーム単位、セル単位のいず
れかで分割され、上記第２のステップでは、各パケッ
ト、各フレーム、あるいは各セルごとに異なる暗号化処
理を施すことを特徴としている。

【００２０】また、請求項１１記載の発明は、順次供給
されるデータに対して復号化処理を施す復号化方法に係
り、上記データに含まれる上記復号化処理の種類を示す
情報に基づいて、上記復号化処理に対応して予め記憶部
に記憶されている上記復号化処理を実現するためのマッ
ピングデータオブジェクトを読み出してプログラマブル
論理素子に書き込むことにより上記復号化処理を実行す
るための復号化回路を作成する第１のステップと、上記
復号化回路を用いて上記データに対して上記復号化処理
を施す第２のステップとを備えてなることを特徴として
いる。

【００２１】また、請求項１２記載の発明は、請求項１
１記載の復号化方法に係り、上記復号化処理が複数個の
手続に分割可能に構成され、かつ、対応する上記マッピ
ングデータオブジェクトが上記各手続ごとに構成可能で
ある場合には、上記マッピングデータオブジェクトを上
記各手続ごとに分割したブロックごとに上記記憶部に予
め記憶しておき、上記第１のステップでは、上記記憶部
から上記各ブロックごとに読み出して上記プログラマブ
ル論理素子に順次書き込み、上記第２のステップでは、
上記各ブロックに対応して作成された復号化回路を用い
て上記データに対して上記復号化処理を施すことを特徴
としている。

【００２２】また、請求項１３記載の発明は、請求項１
１又は１２記載の復号化方法に係り、上記記憶部は、書
き換え可能に構成されていることを特徴としている。

【００２３】また、請求項１４記載の発明は、請求項１
１乃至１３のいずれか１に記載の復号化方法に係り、上
記データは、パケット単位、フレーム単位、セル単位の
いずれかで分割され、上記第２のステップでは、各パケ
ット、各フレーム、あるいは各セルごとに異なる復号化
処理を施すことを特徴としている。

【００２４】また、請求項１５記載の発明は、順次供給
されるデータに対して認証処理を施す認証方法に係り、
上記データに含まれる上記認証処理の種類を示す情報に
基づいて、上記認証処理に対応して予め記憶部に記憶さ
れている上記認証処理を実現するためのマッピングデー
タオブジェクトを読み出してプログラマブル論理素子に
書き込むことにより上記認証処理を実行するための認証
回路を作成する第１のステップと、上記認証回路を用い
て上記データに対して上記認証処理を施す第２のステッ
プとを備えてなることを特徴としている。

【００２５】また、請求項１６記載の発明は、請求項１
５記載の認証方法に係り、上記処理が複数個の手続に分
割可能に構成され、かつ、対応する上記マッピングデー
タオブジェクトが上記各手続ごとに構成可能である場合
には、上記マッピングデータオブジェクトを上記各手続
ごとに分割したブロックごとに上記記憶部に予め記憶し
ておき、上記第１のステップでは、上記記憶部から上記
各ブロックごとに読み出して上記プログラマブル論理素
子に順次書き込み、上記第２のステップでは、上記各ブ
ロックに対応して作成された回路を用いて上記データに
対して上記処理を施すことを特徴としている。

【００２６】また、請求項１７記載の発明は、請求項１
５又は１６記載の認証方法に係り、上記記憶部は、書き
換え可能に構成されていることを特徴としている。

【００２７】また、請求項１８記載の発明は、請求項１
５乃至１７のいずれか１に記載の認証方法に係り、上記
データは、パケット単位、フレーム単位、セル単位のい
ずれかで分割され、上記第２のステップでは、各パケッ
ト、各フレーム、あるいは各セルごとに異なる認証処理
を施すことを特徴としている。

【００２８】また、請求項１９記載の発明は、順次供給
されるデータに対して異なる処理を施すデータ処理装置
に係り、上記データに含まれる上記処理の種類を示す情
報を抽出する抽出回路と、複数の上記処理を実現するた
めの複数のマッピングデータオブジェクトが予め記憶さ
れている記憶部と、上記マッピングデータオブジェクト
が書き込まれることにより特定の回路が作成されるプロ
グラマブル論理素子と、上記記憶部から上記情報に対応
する上記マッピングデータオブジェクトを読み出して上
記プログラマブル論理素子に書き込み、作成された上記
回路に上記データに所定の処理を施させる制御部とを備
えてなることを特徴としている。

【００２９】また、請求項２０記載の発明は、請求項１
９記載のデータ処理装置に係り、上記処理が複数個の手
続に分割可能に構成され、かつ、対応する上記マッピン
グデータオブジェクトが上記各手続ごとに構成可能であ
る場合には、上記マッピングデータオブジェクトを上記
各手続ごとに分割したブロックごとに上記記憶部に予め
記憶しておき、上記制御部は、上記記憶部から上記各ブ
ロックごとに読み出して上記プログラマブル論理素子に
順次書き込み、上記各ブロックに対応して作成された回
路に上記データに上記処理を施させることを特徴として
いる。

【００３０】また、請求項２１記載の発明は、請求項１
９又は２０記載のデータ処理装置に係り、上記処理は、
演算処理、画像処理、音声合成処理、音声分析処理、ノ
イズ除去処理、周波数分析処理、暗号化処理、復号化処
理、認証処理の少なくともいずれか１つであることを特
徴としている。

【００３１】また、請求項２２記載の発明は、請求項２
１記載のデータ処理装置に係り、上記演算処理、上記画
像処理、上記音声合成処理、上記音声分析処理、上記ノ
イズ除去処理、上記周波数分析処理、上記暗号化処理、
上記復号化処理、上記認証処理は、各々複数種類設けら
れ、各種類に応じて上記マッピングデータオブジェクト
が上記記憶部に予め記憶されていることを特徴としてい
る。

【００３２】また、請求項２３記載の発明は、請求項１
９乃至２２のいずれか１に記載のデータ処理装置に係
り、上記記憶部は、書き換え可能に構成されていること
を特徴としている。

【００３３】また、請求項２４記載の発明は、請求項１
９乃至２３のいずれか１に記載のデータ処理装置に係
り、上記データは、パケット単位、フレーム単位、セル
単位のいずれかで分割され、上記制御部は、上記記憶部
から、上記パケットごと、上記フレームごと、あるいは
上記セルごとの上記情報に対応する上記マッピングデー
タオブジェクトを順次読み出して上記プログラマブル論
理素子に順次書き込み、作成された上記回路に上記パケ
ットごと、上記フレームごと、あるいは上記セルごとに
対応する処理を施させることを特徴としている。

【００３４】また、請求項２５記載の発明は、順次供給
されるデータに対して暗号化処理を施す暗号化装置に係
り、上記データに含まれる上記処理の種類を示す情報を
抽出する抽出回路と、複数の上記暗号化処理を実現する
ための複数のマッピングデータオブジェクトが予め記憶
されている記憶部と、上記マッピングデータオブジェク
トが書き込まれることにより特定の暗号化回路が作成さ
れるプログラマブル論理素子と、上記記憶部から上記情
報に対応する上記マッピングデータオブジェクトを読み
出して上記プログラマブル論理素子に書き込み、作成さ
れた上記暗号化回路に上記データに所定の暗号化処理を
施させる制御部とを備えてなることを特徴としている。

【００３５】また、請求項２６記載の発明は、請求項１
９記載の暗号化装置に係り、上記暗号化処理が複数個の
手続に分割可能に構成され、かつ、対応する上記マッピ
ングデータオブジェクトが上記各手続ごとに構成可能で
ある場合には、上記マッピングデータオブジェクトを上
記各手続ごとに分割したブロックごとに上記記憶部に予
め記憶しておき、上記制御部は、上記記憶部から上記各
ブロックごとに読み出して上記プログラマブル論理素子
に順次書き込み、上記各ブロックに対応して作成された
暗号化回路に上記データに上記暗号化処理を施させるこ
とを特徴としている。

【００３６】また、請求項２７記載の発明は、請求項２
５又は２６記載の暗号化装置に係り、上記記憶部は、書
き換え可能に構成されていることを特徴としている。

【００３７】また、請求項２８記載の発明は、請求項２
５乃至２７のいずれか１に記載の暗号化装置に係り、上
記データは、パケット単位、フレーム単位、セル単位の
いずれかで分割され、上記制御部は、上記記憶部から、
上記パケットごと、上記フレームごと、あるいは上記セ
ルごとの上記情報に対応する上記マッピングデータオブ
ジェクトを順次読み出して上記プログラマブル論理素子
に順次書き込み、作成された上記暗号化回路に上記パケ
ットごと、上記フレームごと、あるいは上記セルごとに
対応する暗号化処理を施させることを特徴としている。

【００３８】また、請求項２９記載の発明は、順次供給
されるデータに対して復号化処理を施す復号化装置に係
り、上記データに含まれる上記処理の種類を示す情報を
抽出する抽出回路と、複数の上記復号化処理を実現する
ための複数のマッピングデータオブジェクトが予め記憶
されている記憶部と、上記マッピングデータオブジェク
トが書き込まれることにより特定の復号化回路が作成さ
れるプログラマブル論理素子と、上記記憶部から上記情
報に対応する上記マッピングデータオブジェクトを読み
出して上記プログラマブル論理素子に書き込み、作成さ
れた上記復号化回路に上記データに所定の復号化処理を
施させる制御部とを備えてなることを特徴としている。

【００３９】また、請求項３０記載の発明は、請求項２
９記載の復号化装置に係り、上記復号化処理が複数個の
手続に分割可能に構成され、かつ、対応する上記マッピ
ングデータオブジェクトが上記各手続ごとに構成可能で
ある場合には、上記マッピングデータオブジェクトを上
記各手続ごとに分割したブロックごとに上記記憶部に予
め記憶しておき、上記制御部は、上記記憶部から上記各
ブロックごとに読み出して上記プログラマブル論理素子
に順次書き込み、上記各ブロックに対応して作成された
復号化回路に上記データに上記復号化処理を施させるこ
とを特徴としている。

【００４０】また、請求項３１記載の発明は、請求項２
９又は３０記載の復号化装置に係り、上記記憶部は、書
き換え可能に構成されていることを特徴としている。

【００４１】また、請求項３２記載の発明は、請求項２
９乃至３１のいずれか１に記載の復号化装置に係り、上
記データは、パケット単位、フレーム単位、セル単位の
いずれかで分割され、上記制御部は、上記記憶部から、
上記パケットごと、上記フレームごと、あるいは上記セ
ルごとの上記情報に対応する上記マッピングデータオブ
ジェクトを順次読み出して上記プログラマブル論理素子
に順次書き込み、作成された上記復号化回路に上記パケ
ットごと、上記フレームごと、あるいは上記セルごとに
対応する復号化処理を施させることを特徴としている。

【００４２】また、請求項３３記載の発明は、順次供給
されるデータに対して認証処理を施す認証装置に係り、
上記データに含まれる上記処理の種類を示す情報を抽出
する抽出回路と、複数の上記認証処理を実現するための
複数のマッピングデータオブジェクトが予め記憶されて
いる記憶部と、上記マッピングデータオブジェクトが書
き込まれることにより特定の認証回路が作成されるプロ
グラマブル論理素子と、上記記憶部から上記情報に対応
する上記マッピングデータオブジェクトを読み出して上
記プログラマブル論理素子に書き込み、作成された上記
認証回路に上記データに所定の認証処理を施させる制御
部とを備えてなることを特徴としている。

【００４３】また、請求項３４記載の発明は、請求項３
３記載の認証装置に係り、上記認証処理が複数個の手続
に分割可能に構成され、かつ、対応する上記マッピング
データオブジェクトが上記各手続ごとに構成可能である
場合には、上記マッピングデータオブジェクトを上記各
手続ごとに分割したブロックごとに上記記憶部に予め記
憶しておき、上記制御部は、上記記憶部から上記各ブロ
ックごとに読み出して上記プログラマブル論理素子に順
次書き込み、上記各ブロックに対応して作成された認証
回路に上記データに上記認証処理を施させることを特徴
としている。

【００４４】また、請求項３５記載の発明は、請求項３
３又は３４記載の認証装置に係り、上記記憶部は、書き
換え可能に構成されていることを特徴としている。

【００４５】また、請求項３６記載の発明は、請求項３
３乃至３５のいずれか１に記載の認証装置に係り、上記
データは、パケット単位、フレーム単位、セル単位のい
ずれかで分割され、上記制御部は、上記記憶部から、上
記パケットごと、上記フレームごと、あるいは上記セル
ごとの上記情報に対応する上記マッピングデータオブジ
ェクトを順次読み出して上記プログラマブル論理素子に
順次書き込み、作成された上記認証回路に上記パケット
ごと、上記フレームごと、あるいは上記セルごとに対応
する認証処理を施させることを特徴としている。

【００４６】(作用)請求項１及び１９記載の発明によれ
ば、データに含まれる処理の種類を示す情報に基づい
て、各処理に対応して予め記憶部に記憶されている各処
理を実現するためのマッピングデータオブジェクトを読
み出してプログラマブル論理素子に書き込むことにより
処理を実行するための回路を作成した後、その回路を用
いてデータに対して処理を施すので、データを各パケッ
トごとに異なるアルゴリズムを用いて処理するととも
に、アルゴリズムの変更にも迅速かつ少ない経費で対応
することができる。また、請求項７及び２５記載の発明
によれば、データに含まれる暗号化処理の種類を示す情
報に基づいて、暗号化処理に対応して予め記憶部に記憶
されている暗号化処理を実現するためのマッピングデー
タオブジェクトを読み出してプログラマブル論理素子に
書き込むことにより暗号化処理を実行するための暗号化
回路を作成した後、その暗号化回路を用いてデータに対
して暗号化処理を施すので、平文を各パケットごとに異
なるアルゴリズムを用いてリアルタイムで暗号化された
データへ変換することができるとともに、アルゴリズム
の変更にも迅速かつ少ない経費で対応することができ
る。また、請求項１１及び２９記載の発明によれば、デ
ータに含まれる復号化処理の種類を示す情報に基づい
て、復号化処理に対応して予め記憶部に記憶されている
復号化処理を実現するためのマッピングデータオブジェ
クトを読み出してプログラマブル論理素子に書き込むこ
とにより復号化処理を実行するための復号化回路を作成
した後、その復号化回路を用いてデータに対して復号化
処理を施すので、各パケットごとに異なるアルゴリズム
を用いて暗号化されたデータを対応するアルゴリズムを
用いてリアルタイムで平文へ変換することができるとと
もに、アルゴリズムの変更にも迅速かつ少ない経費で対
応することができる。また、請求項１５及び３３記載の
発明によれば、データに含まれる認証処理の種類を示す
情報に基づいて、認証処理に対応して予め記憶部に記憶
されている認証処理を実現するためのマッピングデータ
オブジェクトを読み出してプログラマブル論理素子に書
き込むことにより認証処理を実行するための認証回路を
作成した後、その認証回路を用いてデータに対して認証
処理を施すので、データが通信途上で改変されたりエラ
ーが起こっていないことを各パケットごとに異なるアル
ゴリズムを用いてリアルタイムで検査することができる
とともに、アルゴリズムの変更にも迅速かつ少ない経費
で対応することができる。

【００４７】

【発明の実施の形態】以下、図面を参照して、この発明
の実施の形態について説明する。説明は、実施例を用い
て具体的に行う。 Ａ．第１の実施例 まず、この発明の第１の実施例について説明する。図２
は、この発明の第１の実施例であるデータ処理方法を適
用したデータ転送システムの構成を示すブロック図であ
る。この例のデータ転送システムは、データ処理装置３
１〜３３と、ゲートウェイ３４〜３６と、ネットワーク
３７とから構成されている。ゲートウェイ３４〜３６
は、ネットワーク３７を介して互いに接続されている。

【００４８】データ処理装置３１〜３３は、各々、制御
部と、記憶部と、表示部と、操作部と、通信部とを有す
るコンピュータ等によって構成されており、他のデータ
処理装置にパケット単位でデータを転送するものであ
る。制御部は、ＣＰＵ（中央処理装置）等からなり、記
憶部に記憶されているブラウザ（browser）や電子メー
ル送受信プログラム等の各種プログラムに基づいて、各
種の処理を実行する。記憶部は、ＲＯＭやＲＡＭ等の半
導体メモリ、ＦＤ（フレキシブル・ディスク）が装着さ
れるＦＤドライバ、ＨＤ（ハード・ディスク）が装着さ
れるＨＤドライバ、ＭＯ（光磁気）ディスクが装着され
るＭＯディスクドライバ、あるいはＣＤ（コンパクト・
ディスク）−ＲＯＭ、ＣＤ−Ｒ（Recordable）、ＣＤ−
ＲＷ（ReWritable）やＤＶＤ（デジタル・ビデオ・ディ
スク）−ＲＯＭ、ＤＶＤ−Ｒ、ＤＶＤ−ＲＷ等が装着さ
れるＣＤ／ＤＶＤドライバ等からなる。記憶部には、制
御部が実行する各種プログラムの他、各種のデータが記
憶される。表示部は、ＣＲＴディスプレイ、液晶ディス
プレイ、あるいはプラズマディスプレイなどからなる。
操作部は、キーボードやマウス等からなる。通信部は、
対応するゲートウェイ３４〜３６及びネットワーク５を
介して他のデータ処理装置とデータ通信を行う。

【００４９】ゲートウェイ３４〜３６は、互いに通信プ
ロトコルの異なる複数のネットワーク・システム間を相
互に接続するための装置であり、各々、安全性強化装置
３８〜４０を有している。安全性強化装置３８〜４０
は、対応するデータ処理装置３１〜３３に入出力される
データの安全性を強化するために、データの各パケット
ごとに暗号化処理、復号化処理、あるいは認証処理を施
す。ここで、認証とは、データが通信途上で改変された
りエラーが起こっていないことを検査するいわゆるメッ
セージ認証を意味している。ゲートウェイ３４〜３６
は、対応するデータ処理装置３１〜３３から供給される
パケットについて暗号化処理を施した後、その暗号化さ
れたパケットについて認証処理を施し、ネットワーク３
７を介して他のゲートウェイへ転送するものとする。ま
た、ゲートウェイ３４〜３６は、ネットワーク３７を介
して他のゲートウェイから転送されてきた各パケットに
ついて認証処理及び復号化処理を同時に施し、上記認証
処理において認証に成功した場合のみ復号化したパケッ
トを有効として出力するものとする。ネットワーク３７
は、構内ネットワーク（ＬＡＮ： Local Area Networ
k）、広域ネットワーク（ＷＡＮ： Wide Area Networ
k）、あるいはこれらを組合せたインターネットからな
る。

【００５０】次に、安全性強化装置３８の構成につい
て、図１を参照して説明する。この例の安全性強化装置
３８は、ＳＡ情報抽出回路４１と、入力バッファ４２
と、出力バッファ４３と、セレクタ４４と、コントロー
ラ４５と、アルゴリズム検索回路４６と、メモリ４７
と、暗号・認証処理回路４８とから構成されている。Ｓ
Ａ情報抽出回路４１は、外部から供給される入力パケッ
トＰ_ＩＮの中からＳＡ情報ＳＡＩを抽出する。入力バッ
ファ４２は、コントローラ４５により制御され、外部か
ら供給される入力パケットＰ_ＩＮが一時保持される。出
力バッファ４３は、コントローラ４５により制御され、
暗号・認証処理回路４８から供給される出力パケットＰ
_ＯＵＴが一時保持される。セレクタ４４は、第１の入力
端子に入力バッファ４２から供給される入力パケットＰ
_ＩＮが入力され、第２の入力端子に出力バッファ４３か
ら供給される出力パケットＰ_ＯＵＴが入力される。セレ
クタ４４は、コントローラ４５から供給される選択信号
ＳＥＬが"Ｌ"レベルの場合には、第１の入力端子から入
力された入力パケットＰ_ＩＮを暗号・認証処理回路４８
に供給し、選択信号ＳＥＬが"Ｈ"レベルの場合には、第
２の入力端子から入力された出力パケットＰ_ＯＵＴを暗
号・認証処理回路４８に供給する。

【００５１】コントローラ４５は、安全性強化装置各部
を制御するとともに、ＳＡ情報抽出回路４１から供給さ
れる各パケットごとのＳＡ情報ＳＡＩに基づいて、対応
するパケットを暗号化、復号化、あるいは認証するため
の暗号化アルゴリズム、復号化アルゴリズム、認証アル
ゴリズムを検索するアルゴリズム検索データＡＳＤを生
成する。また、コントローラ４５は、出力バッファ４３
に一時保持されている出力パケットＰ_ＯＵＴが暗号化処
理を経たが認証処理を経ていないものである場合には、
出力パケットＰ_ＯＵＴを暗号・認証処理回路４８に供給
するために、"Ｈ"レベルの選択信号ＳＥＬをセレクタ４
４に供給する。一方、コントローラ４５は、出力バッフ
ァ４３に一時保持されている出力パケットＰ_ＯＵＴが、
復号化されかつ認証に成功したものである場合又は暗号
化処理が施された後、認証処理を経たものである場合に
は、"Ｌ"レベルの選択信号ＳＥＬをセレクタ４４に供給
する。

【００５２】アルゴリズム検索回路４６は、メモリ、レ
ジスタ、セレクタ等からなり、予め、各々ｎ個（ｎは自
然数）の暗号化アルゴリズムアドレスＥＮＣＡ１〜ＥＮ
ＣＡｎ、復号化アルゴリズムアドレスＤＥＣＡ１〜ＤＥ
ＣＡｎ及び認証アルゴリズムアドレスＡＵＴＡ１〜ＡＵ
ＴＡｎが記憶されている。ここで、暗号化アルゴリズム
アドレスＥＮＣＡ１〜ＥＮＣＡｎとは、メモリ４７に予
め記憶されているｎ個の暗号化アルゴリズムのマッピン
グデータオブジェクトＥＭＤＯ１〜ＥＭＤＯｎを読み出
すための先頭アドレスをいう。同様に、復号化アルゴリ
ズムアドレスＤＥＣＡ１〜ＤＥＣＡｎとは、メモリ４７
に予め記憶されているｎ個の復号化アルゴリズムのマッ
ピングデータオブジェクトＤＭＤＯ１〜ＤＭＤＯｎを読
み出すための先頭アドレスをいう。認証アルゴリズムア
ドレスＡＵＴＡ１〜ＡＵＴＡｎは、メモリ４７に予め記
憶されているｎ個の認証アルゴリズムのマッピングデー
タオブジェクトＡＭＤＯ１〜ＡＭＤＯｎを読み出すため
の先頭アドレスをいう。アルゴリズム検索回路４６は、
コントローラ４５から供給されるアルゴリズム検索デー
タＡＳＤに基づいて、対応する暗号化アルゴリズムアド
レス、復号化アルゴリズムアドレス、あるいは認証アル
ゴリズムアドレスのいずれか１個を検索し、選択アルゴ
リズムアドレスＳＡＡとしてメモリ４７に供給する。

【００５３】メモリ４７は、ＲＡＭ等の半導体メモリ、
上記した、ＦＤドライバ、ＨＤドライバ、ＭＯディスク
ドライバ、あるいはＣＤ／ＤＶＤドライバ等からなる。
メモリ４７には、図１に示すように、ｎ個の暗号化アル
ゴリズムのマッピングデータオブジェクトＥＭＤＯ１〜
ＥＭＤＯｎと、ｎ個の復号化アルゴリズムのマッピング
データオブジェクトＤＭＤＯ１〜ＤＭＤＯｎと、ｎ個の
認証アルゴリズムのマッピングデータオブジェクトＡＭ
ＤＯ１〜ＡＭＤＯｎとが各々記憶されている。メモリ４
７は、アルゴリズム検索回路４６から選択アルゴリズム
アドレスＳＡＡが供給されると、選択アルゴリズムアド
レスＳＡＡを先頭アドレスとするマッピングデータオブ
ジェクトを当該記憶領域から順次読み出して暗号・認証
処理回路４８に供給する。

【００５４】暗号・認証処理回路４８は、プログラマブ
ル論理素子４９〜５１からなる。プログラマブル論理素
子４９〜５１としては、上記したＦＰＧＡやＰＬＤ等が
ある。プログラマブル論理素子４９は、メモリ４７から
供給される１個の暗号化アルゴリズムのマッピングデー
タオブジェクトが書き込まれることにより配線やロジッ
クが形成され、特定の暗号化回路が作成される。作成さ
れた暗号化回路は、セレクタ４４から供給される入力パ
ケットＰ_ＩＮを暗号化して出力バッファ４３に供給す
る。同様に、プログラマブル論理素子５０は、メモリ４
７から読み出される１個の復号化アルゴリズムのマッピ
ングデータオブジェクトが書き込まれることにより配線
やロジックが形成され、特定の復号化回路が作成され
る。作成された復号化回路は、セレクタ４４から供給さ
れる入力パケットＰ_ＩＮを復号化して出力バッファ４３
に供給する。プログラマブル論理素子５１は、メモリ４
７から読み出される１個の認証アルゴリズムのマッピン
グデータオブジェクトが書き込まれることにより配線や
ロジックが形成され、特定の認証回路が作成される。作
成された認証回路は、セレクタ４４から供給される入力
パケットＰ_ＩＮ又は出力パケットＰ_ＯＵＴについてメッ
セージ認証して出力バッファ４３に供給する。プログラ
マブル論理素子４９〜５１は、同一構成及び同一機能を
有するものであっても良い。また、プログラマブル論理
素子４９は暗号化回路を作成するのに必要な構成及び機
能を有し、プログラマブル論理素子５０は復号化回路を
作成するのに必要な構成及び機能を有し、プログラマブ
ル論理素子５１は、認証回路を作成するのに必要な構成
及び機能を有するものであっても良い。なお、安全性強
化装置３９及び４０の構成は、入出力されるデータが異
なる以外は、安全性強化装置３８と同一構成であり、各
々用いる暗号化アルゴリズム、復号化アルゴリズム及び
認証アルゴリズムも同一であるので、その説明を省略す
る。

【００５５】次に、上記構成のデータ転送システムの動
作について説明する。まず、前提として、図２に示すデ
ータ処理装置３１〜３３から他のデータ処理装置にパケ
ット単位でデータを転送するものとし、各パケットは図
３（ａ）〜（ｄ）で示す形式であるとする。図３（ａ）
は、データをデータ処理装置３１からデータ処理装置３
２へ転送するパケットを示しており、「ＦＲ３１」とは
このパケットの送信元がデータ処理装置３１であること
を意味する送信元アドレスであり、「ＴＯ３２」とはこ
のパケットの送信先がデータ処理装置３２であることを
意味する送信先アドレスである。以下、同様に、図３
（ｂ）はデータをデータ処理装置３１からデータ処理装
置３３へ転送するパケットを示し、図３（ｃ）はデータ
をデータ処理装置３２からデータ処理装置３１へ転送す
るパケットを示し、図３（ｄ）はデータをデータ処理装
置３３からデータ処理装置３１へ転送するパケットを示
している。

【００５６】また、この例においては、４種類の暗号化
アルゴリズムＥＮＣ１〜ＥＮＣ４を採用し、これに対応
して４種類の復号化アルゴリズムＤＥＣ１〜ＤＥＣ４及
び４種類の認証アルゴリズムＡＵＴ１〜ＡＵＴ４を採用
するものとする。そして、ゲートウェイ３４を構成する
安全性強化装置３８は、データ処理装置３１からデータ
処理装置３２へ転送するパケットについて暗号化アルゴ
リズムＥＮＣ１を用いて暗号化処理を施すとともに、暗
号化アルゴリズムＥＮＣ１に対応した認証アルゴリズム
ＡＵＴ１を用いて認証処理を施して認証データを暗号化
後のパケットに付与する。また、安全性強化装置３８
は、データ処理装置３１からデータ処理装置３３へ転送
するパケットについて暗号化アルゴリズムＥＮＣ２を用
いて暗号化処理を施すとともに、暗号化アルゴリズムＥ
ＮＣ２に対応した認証アルゴリズムＡＵＴ２を用いて認
証処理を施して認証データを暗号化後のパケットに付与
する。同様に、ゲートウェイ３５を構成する安全性強化
装置３９は、データ処理装置３２からデータ処理装置３
１及び３３へ転送するパケットについて暗号化アルゴリ
ズムＥＮＣ３を用いて暗号化処理を施すとともに、暗号
化アルゴリズムＥＮＣ３に対応した認証アルゴリズムＡ
ＵＴ３を用いて認証処理を施して認証データを暗号化後
のパケットに付与する。また、ゲートウェイ３６を構成
する安全性強化装置４０は、データ処理装置３３からデ
ータ処理装置３１及び３２へ転送するパケットについて
暗号化アルゴリズムＥＮＣ４を用いて暗号化処理を施す
とともに、暗号化アルゴリズムＥＮＣ４に対応した認証
アルゴリズムＡＵＴ４を用いて認証処理を施して認証デ
ータを暗号化後のパケットに付与する。

【００５７】したがって、安全性強化装置３８は、デー
タ処理装置３２から転送されてきたパケットについて、
認証アルゴリズムＡＵＴ３を用いて認証処理を施すとと
もに、暗号化アルゴリズムＥＮＣ３に対応した復号化ア
ルゴリズムＤＥＣ３を用いて復号化処理を施し、上記認
証処理において認証に成功した場合のみ復号化したパケ
ットを有効として出力する。また、安全性強化装置３８
は、データ処理装置３３から転送されてきたパケットに
ついて認証アルゴリズムＡＵＴ４を用いて認証処理を施
すとともに、暗号化アルゴリズムＥＮＣ４に対応した復
号化アルゴリズムＤＥＣ４を用いて復号化処理を施し、
上記認証処理において認証に成功した場合のみ復号化し
たパケットを有効として出力する。同様に、安全性強化
装置３９は、データ処理装置３１から転送されてきたパ
ケットについて認証アルゴリズムＡＵＴ１を用いて認証
処理を施すとともに、暗号化アルゴリズムＥＮＣ１に対
応した復号化アルゴリズムＤＥＣ１を用いて復号化処理
を施し、上記認証処理において認証に成功した場合のみ
復号化したパケットを有効として出力する。また、安全
性強化装置４０は、データ処理装置３１から転送されて
きたパケットについて認証アルゴリズムＡＵＴ２を用い
て認証処理を施すとともに、暗号化アルゴリズムＥＮＣ
２に対応した復号化アルゴリズムＤＥＣ２を用いて復号
化処理を施し、上記認証処理において認証に成功した場
合のみ復号化したパケットを有効として出力する。

【００５８】次に、データ処理装置３１が、データ処理
装置３２へ図３（ａ）に示すパケットを転送するととも
に、データ処理装置３３へ図３（ｂ）に示すパケットを
転送する場合におけるゲートウェイ３４を構成する安全
性強化装置３８の動作について説明する。なお、初期状
態においては、コントローラ４５は、セレクタ４４に"
Ｌ"レベルの選択信号ＳＥＬを供給しており、セレクタ
４４は第１の入力端子から入力された入力パケットＰ
_ＩＮを暗号・認証処理回路４８に供給するものとする。
まず、安全性強化装置３８は、データ処理装置３１から
供給された図３（ａ）に示すパケットを入力パケットＰ
_ＩＮとして入力し、入力バッファ４２に一時保持すると
ともに、ＳＡ情報抽出回路４１に供給する。ＳＡ情報抽
出回路４１は、図３（ａ）に示すパケットの中からＳＡ
情報ＳＡＩを抽出してコントローラ４５に供給する。今
の場合、図３（ａ）に示すパケットのＳＡＩ情報は、暗
号化アルゴリズムＥＮＣ１による暗号化を指示している
とともに、認証アルゴリズムＡＵＴ１による認証を指示
しているものとする。

【００５９】これにより、コントローラ４５は、ＳＡ情
報ＳＡＩに基づいて、対応するパケットを暗号化するた
めの暗号化アルゴリズム、今の場合、暗号化アルゴリズ
ムＥＮＣ１を検索するアルゴリズム検索データＡＳＤを
生成してアルゴリズム検索回路４６に供給する。次に、
コントローラ４５は、上記ＳＡ情報ＳＡＩに基づいて、
上記暗号化アルゴリズムにより暗号化されたパケットに
認証データを付与するための認証アルゴリズム、今の場
合、暗号化アルゴリズムＥＮＣ１に対応した認証アルゴ
リズムＡＵＴ１を検索するアルゴリズム検索データＡＳ
Ｄを生成してアルゴリズム検索回路４６に供給する。ア
ルゴリズム検索回路４６は、コントローラ４５から最初
に供給されたアルゴリズム検索データＡＳＤに基づい
て、対応する暗号化アルゴリズムアドレスＥＮＣＡ１を
検索し、選択アルゴリズムアドレスＳＡＡとしてメモリ
４７に供給する。したがって、メモリ４７の暗号化アル
ゴリズムアドレスＥＮＣＡ１を先頭アドレスとした記憶
領域からは、暗号化アルゴリズムＥＮＣ１のマッピング
データオブジェクトＥＭＤＯ１が順次読み出され、暗号
・認証処理回路４８のプログラマブル論理素子４９に供
給される。また、アルゴリズム検索回路４６は、コント
ローラ４５から次に供給されたアルゴリズム検索データ
ＡＳＤに基づいて、対応する認証アルゴリズムアドレス
ＡＵＴＡ１を検索し、選択アルゴリズムアドレスＳＡＡ
としてメモリ４７に供給する。したがって、メモリ４７
の認証アルゴリズムアドレスＡＵＴＡ１を先頭アドレス
とした記憶領域からは、認証アルゴリズムＡＵＴ１のマ
ッピングデータオブジェクトＡＭＤＯ１が順次読み出さ
れ、暗号・認証処理回路４８のプログラマブル論理素子
５１に供給される。

【００６０】プログラマブル論理素子４９は、メモリ４
７から読み出された暗号化アルゴリズムＥＮＣ１のマッ
ピングデータオブジェクトＥＭＤＯ１が書き込まれるこ
とにより配線やロジックが形成され、暗号化アルゴリズ
ムＥＮＣ１の暗号化回路が作成される。これにより、作
成された暗号化アルゴリズムＥＮＣ１の暗号化回路が入
力バッファ４２からセレクタ４４を介して供給される入
力パケットＰ_ＩＮを暗号化して出力パケットＰ_ＯＵＴと
して出力バッファ４３に供給するので、出力バッファ４
３は、暗号・認証処理回路４８から供給される出力パケ
ットＰ_ＯＵＴを一時保持する。ここで、図４（ａ）に暗
号化されたパケットの一例を示す。図４（ａ）におい
て、模様が上書きされている部分が図３（ａ）に示すパ
ケットが暗号化アルゴリズムＥＮＣ１により暗号化され
ていることを示している。また、図４（ａ）において、
「ＦＲ３４」はこのパケットの送信元がゲートウェイ３
４であることを意味する送信元アドレスであり、「ＴＯ
３５」はこのパケットの送信先がゲートウェイ３５であ
ることを意味する送信先アドレスである。

【００６１】次に、コントローラ４５は、出力バッファ
４３に一時保持されている出力パケットＰ_ＯＵＴが暗号
化処理を経たが認証処理を経ていないものであるので、
出力パケットＰ_ＯＵＴを暗号・認証処理回路４８に供給
するために、"Ｈ"レベルの選択信号ＳＥＬをセレクタ４
４に供給する。一方、プログラマブル論理素子５１は、
メモリ４７から読み出された認証アルゴリズムＡＵＴ１
のマッピングデータオブジェクトＡＭＤＯ１が書き込ま
れることにより配線やロジックが形成され、認証アルゴ
リズムＡＵＴ１の認証回路が作成される。これにより、
作成された認証アルゴリズムＡＵＴ１の認証回路が出力
バッファ４３からセレクタ４４を介して供給される出力
パケットＰ_ＯＵＴ（図４（ａ）参照）を認証して認証デ
ータを暗号化後のパケットに付与し、出力パケットＰ
_ＯＵＴとして出力バッファ４３に供給するので、出力バ
ッファ４３は、暗号・認証処理回路４８から供給される
出力パケットＰ_ＯＵＴを一時保持した後、出力する。こ
の後、ゲートウェイ３４の図示せぬ制御部は、暗号化処
理が施され、認証データが付与された出力パケットＰ
_ＯＵＴをネットワーク３７を介してゲートウェイ３５へ
転送する。

【００６２】次に、安全性強化装置３８は、データ処理
装置３１から供給された図３（ｂ）に示すパケットを入
力パケットＰ_ＩＮとして入力し、入力バッファ４２に一
時保持するとともに、ＳＡ情報抽出回路４１に供給す
る。ＳＡ情報抽出回路４１は、図３（ｂ）に示すパケッ
トの中からＳＡ情報ＳＡＩを抽出してコントローラ４５
に供給する。今の場合、図３（ｂ）に示すパケットのＳ
ＡＩ情報は、暗号化アルゴリズムＥＮＣ２による暗号化
を指示しているとともに、認証アルゴリズムＡＵＴ２に
よる認証を指示しているものとする。

【００６３】これにより、コントローラ４５は、ＳＡ情
報ＳＡＩに基づいて、対応するパケットを暗号化するた
めの暗号化アルゴリズム、今の場合、暗号化アルゴリズ
ムＥＮＣ２を検索するアルゴリズム検索データＡＳＤを
生成してアルゴリズム検索回路４６に供給する。次に、
コントローラ４５は、上記ＳＡ情報ＳＡＩに基づいて、
上記暗号化アルゴリズムにより暗号化されたパケットに
認証データを付与するための認証アルゴリズム、今の場
合、暗号化アルゴリズムＥＮＣ２に対応した認証アルゴ
リズムＡＵＴ２を検索するアルゴリズム検索データＡＳ
Ｄを生成してアルゴリズム検索回路４６に供給する。ア
ルゴリズム検索回路４６は、コントローラ４５から最初
に供給されたアルゴリズム検索データＡＳＤに基づい
て、対応する暗号化アルゴリズムアドレスＥＮＣＡ２を
検索し、選択アルゴリズムアドレスＳＡＡとしてメモリ
４７に供給する。したがって、メモリ４７の暗号化アル
ゴリズムアドレスＥＮＣＡ２を先頭アドレスとした記憶
領域からは、暗号化アルゴリズムＥＮＣ２のマッピング
データオブジェクトＥＭＤＯ２が順次読み出され、暗号
・認証処理回路４８のプログラマブル論理素子４９に供
給される。また、アルゴリズム検索回路４６は、コント
ローラ４５から次に供給されたアルゴリズム検索データ
ＡＳＤに基づいて、対応する認証アルゴリズムアドレス
ＡＵＴＡ２を検索し、選択アルゴリズムアドレスＳＡＡ
としてメモリ４７に供給する。したがって、メモリ４７
の認証アルゴリズムアドレスＡＵＴＡ２を先頭アドレス
とした記憶領域からは、認証アルゴリズムＡＵＴ２のマ
ッピングデータオブジェクトＡＭＤＯ２が順次読み出さ
れ、暗号・認証処理回路４８のプログラマブル論理素子
５１に供給される。

【００６４】プログラマブル論理素子４９は、メモリ４
７から読み出された暗号化アルゴリズムＥＮＣ２のマッ
ピングデータオブジェクトＥＭＤＯ２が書き込まれるこ
とにより配線やロジックが形成され、暗号化アルゴリズ
ムＥＮＣ２の暗号化回路が作成される。これにより、作
成された暗号化アルゴリズムＥＮＣ２の暗号化回路が入
力バッファ４２からセレクタ４４を介して供給される入
力パケットＰ_ＩＮを暗号化して出力パケットＰ_ＯＵＴと
して出力バッファ４３に供給するので、出力バッファ４
３は、暗号・認証処理回路４８から供給される出力パケ
ットＰ_ＯＵＴを一時保持する。ここで、図４（ｂ）に暗
号化されたパケットの一例を示す。図４（ｂ）におい
て、模様が上書きされている部分が図３（ｂ）に示すパ
ケットが暗号化アルゴリズムＥＮＣ２により暗号化され
ていることを示している。また、図４（ａ）において、
「ＦＲ３４」はこのパケットの送信元がゲートウェイ３
４であることを意味する送信元アドレスであり、「ＴＯ
３６」はこのパケットの送信先がゲートウェイ３６であ
ることを意味する送信先アドレスである。

【００６５】次に、コントローラ４５は、出力バッファ
４３に一時保持されている出力パケットＰ_ＯＵＴが暗号
化処理を経たが認証処理を経ていないものであるので、
出力パケットＰ_ＯＵＴを暗号・認証処理回路４８に供給
するために、"Ｈ"レベルの選択信号ＳＥＬをセレクタ４
４に供給する。一方、プログラマブル論理素子５１は、
メモリ４７から読み出された認証アルゴリズムＡＵＴ２
のマッピングデータオブジェクトＡＭＤＯ２が書き込ま
れることにより配線やロジックが形成され、認証アルゴ
リズムＡＵＴ２の認証回路が作成される。これにより、
作成された認証アルゴリズムＡＵＴ２の認証回路が出力
バッファ４３からセレクタ４４を介して供給される出力
パケットＰ_ＯＵＴ（図４（ｂ）参照）を認証して認証デ
ータを暗号化後のパケットに付与し、出力パケットＰ
_ＯＵＴとして出力バッファ４３に供給するので、出力バ
ッファ４３は、暗号・認証処理回路４８から供給される
出力パケットＰ_ＯＵＴを一時保持した後、出力する。こ
の後、ゲートウェイ３４の図示せぬ制御部は、暗号化処
理が施され、認証データが付与された出力パケットＰ
_ＯＵＴをネットワーク３７を介してゲートウェイ３５へ
転送する。

【００６６】なお、データ処理装置３２がデータ処理装
置３１へ図３（ｃ）に示すパケットを転送する場合にお
けるゲートウェイ３５を構成する安全性強化装置３９の
動作と、データ処理装置３３がデータ処理装置３１へ図
３（ｄ）に示すパケットを転送する場合におけるゲート
ウェイ３６を構成する安全性強化装置４０の動作につい
ては、用いる暗号化アルゴリズムが異なる以外は上記安
全性強化装置３８の動作と略同様であるので、その説明
を省略する。図４（ｃ）及び（ｄ）は、各々安全性強化
装置３９及び４０において暗号化されたパケットの一例
である。図４（ｃ）及び（ｄ）において、模様が上書き
されている部分が図３（ｃ）及び（ｄ）に示すパケット
が各々暗号化アルゴリズムＥＮＣ３及びＥＮＣ４により
暗号化されていることを示している。また、図４（ｃ）
において、「ＦＲ３５」はこのパケットの送信元がゲー
トウェイ３５であることを意味する送信元アドレスであ
り、「ＴＯ３４」はこのパケットの送信先がゲートウェ
イ３４であることを意味する送信先アドレスである。ま
た、図４（ｄ）において、「ＦＲ３６」はこのパケット
の送信元がゲートウェイ３６であることを意味する送信
元アドレスであり、「ＴＯ３４」はこのパケットの送信
先がゲートウェイ３４であることを意味する送信先アド
レスである。

【００６７】次に、安全性強化装置３８が、ゲートウェ
イ３５から転送されてきたパケットから図３（ｃ）に示
すパケットを復号化するとともに、ゲートウェイ３６か
ら転送されてきたパケットから図３（ｄ）に示すパケッ
トを復号化する場合における動作について説明する。な
お、初期状態においては、コントローラ４５は、セレク
タ４４に"Ｌ"レベルの選択信号ＳＥＬを供給しており、
セレクタ４４は第１の入力端子から入力された入力パケ
ットＰ_ＩＮを暗号・認証処理回路４８に供給するものと
する。まず、安全性強化装置３８は、ネットワーク３７
を介してゲートウェイ３５から転送されてきたパケット
を入力パケットＰ_ＩＮとして入力し、入力バッファ４２
に一時保持するとともに、ＳＡ情報抽出回路４１に供給
する。ＳＡ情報抽出回路４１は、当該パケットの中から
ＳＡ情報ＳＡＩを抽出してコントローラ４５に供給す
る。今の場合、当該パケットのＳＡＩ情報は、認証アル
ゴリズムＡＵＴ３による認証を指示しているとともに、
復号化アルゴリズムＤＥＣ３による復号化を指示してい
るものとする。

【００６８】これにより、コントローラ４５は、ＳＡ情
報ＳＡＩに基づいて、当該パケットを認証するための認
証アルゴリズム、今の場合、認証アルゴリズムＡＵＴ３
を検索するアルゴリズム検索データＡＳＤを生成してア
ルゴリズム検索回路４６に供給する。次に、コントロー
ラ４５は、上記ＳＡ情報ＳＡＩに基づいて、当該パケッ
トを復号化するための復号化アルゴリズム、今の場合、
復号化アルゴリズムＤＥＣ３を検索するアルゴリズム検
索データＡＳＤを生成してアルゴリズム検索回路４６に
供給する。アルゴリズム検索回路４６は、コントローラ
４５から最初に供給されたアルゴリズム検索データＡＳ
Ｄに基づいて、対応する認証アルゴリズムアドレスＡＵ
ＴＡ３を検索し、選択アルゴリズムアドレスＳＡＡとし
てメモリ４７に供給する。したがって、メモリ４７の認
証アルゴリズムアドレスＡＵＴＡ３を先頭アドレスとし
た記憶領域からは、認証アルゴリズムＡＵＴ３のマッピ
ングデータオブジェクトＡＭＤＯ３が順次読み出され、
暗号・認証処理回路４８のプログラマブル論理素子５１
に供給される。また、アルゴリズム検索回路４６は、コ
ントローラ４５から次に供給されたアルゴリズム検索デ
ータＡＳＤに基づいて、対応する復号化アルゴリズムア
ドレスＤＥＣＡ３を検索し、選択アルゴリズムアドレス
ＳＡＡとしてメモリ４７に供給する。したがって、メモ
リ４７の復号化アルゴリズムアドレスＤＥＣＡ３を先頭
アドレスとした記憶領域からは、復号化アルゴリズムＤ
ＥＣ３のマッピングデータオブジェクトＤＭＤＯ３が順
次読み出され、暗号・認証処理回路４８のプログラマブ
ル論理素子５１に供給される。

【００６９】プログラマブル論理素子５１は、メモリ４
７から読み出された認証アルゴリズムＡＵＴ３のマッピ
ングデータオブジェクトＡＭＤＯ３が書き込まれること
により配線やロジックが形成され、認証アルゴリズムＡ
ＵＴ３の認証回路が作成される。これにより、作成され
た認証アルゴリズムＡＵＴ３の認証回路が入力バッファ
４２からセレクタ４４を介して供給される入力パケット
Ｐ_ＩＮを認証する。これと同時に、プログラマブル論理
素子５０は、メモリ４７から読み出された復号化アルゴ
リズムＤＥＣ３のマッピングデータオブジェクトＤＭＤ
Ｏ３が書き込まれることにより配線やロジックが形成さ
れ、復号化アルゴリズムＤＥＣ３の復号化回路が作成さ
れる。これにより、作成された復号化アルゴリズムＤＥ
Ｃ３の復号化回路が入力バッファ４２からセレクタ４４
を介して供給される出力パケットＰ_ＯＵＴを復号化す
る。そして、上記作成された認証アルゴリズムＡＵＴ３
の認証回路が認証に成功した場合には、コントローラ４
５は、暗号・認証処理回路４８に対して復号化された出
力パケットＰ_ＯＵＴを有効として出力することを許可す
る。この許可に応じて、暗号・認証処理回路４８は、作
成された復号化アルゴリズムＤＥＣ３の復号化回路によ
って復号化された出力パケットＰ_ＯＵＴを出力バッファ
４３に供給するので、出力バッファ４３は、暗号・認証
処理回路４８から供給された出力パケットＰ_ＯＵＴを一
時保持した後、出力する。この出力パケットＰ
_ＯＵＴは、図３（ｃ）に示すパケットと同一である。こ
の後、ゲートウェイ３４の図示せぬ制御部は、図３
（ｃ）に示すパケットをデータ処理装置３１へ転送す
る。

【００７０】次に、安全性強化装置３８は、ネットワー
ク３７を介してゲートウェイ３６から転送されてきたパ
ケットを入力パケットＰ_ＩＮとして入力し、入力バッフ
ァ４２に一時保持するとともに、ＳＡ情報抽出回路４１
に供給する。ＳＡ情報抽出回路４１は、当該パケットの
中からＳＡ情報ＳＡＩを抽出してコントローラ４５に供
給する。今の場合、当該パケットのＳＡＩ情報は、認証
アルゴリズムＡＵＴ４による認証を指示しているととも
に、復号化アルゴリズムＤＥＣ４による復号化を指示し
ているものとする。これにより、コントローラ４５は、
ＳＡ情報ＳＡＩに基づいて、当該パケットを認証するた
めの認証アルゴリズム、今の場合、認証アルゴリズムＡ
ＵＴ４を検索するアルゴリズム検索データＡＳＤを生成
してアルゴリズム検索回路４６に供給する。次に、コン
トローラ４５は、上記ＳＡ情報ＳＡＩに基づいて、当該
パケットを復号化するための復号化アルゴリズム、今の
場合、復号化アルゴリズムＤＥＣ４を検索するアルゴリ
ズム検索データＡＳＤを生成してアルゴリズム検索回路
４６に供給する。アルゴリズム検索回路４６は、コント
ローラ４５から最初に供給されたアルゴリズム検索デー
タＡＳＤに基づいて、対応する認証アルゴリズムアドレ
スＡＵＴＡ４を検索し、選択アルゴリズムアドレスＳＡ
Ａとしてメモリ４７に供給する。したがって、メモリ４
７の認証アルゴリズムアドレスＡＵＴＡ４を先頭アドレ
スとした記憶領域からは、認証アルゴリズムＡＵＴ４の
マッピングデータオブジェクトＡＭＤＯ４が順次読み出
され、暗号・認証処理回路４８のプログラマブル論理素
子５１に供給される。また、アルゴリズム検索回路４６
は、コントローラ４５から次に供給されたアルゴリズム
検索データＡＳＤに基づいて、対応する復号化アルゴリ
ズムアドレスＤＥＣＡ３を検索し、選択アルゴリズムア
ドレスＳＡＡとしてメモリ４７に供給する。したがっ
て、メモリ４７の復号化アルゴリズムアドレスＤＥＣＡ
３を先頭アドレスとした記憶領域からは、復号化アルゴ
リズムＤＥＣ３のマッピングデータオブジェクトＤＭＤ
Ｏ３が順次読み出され、暗号・認証処理回路４８のプロ
グラマブル論理素子５１に供給される。

【００７１】プログラマブル論理素子５１は、メモリ４
７から読み出された認証アルゴリズムＡＵＴ４のマッピ
ングデータオブジェクトＡＭＤＯ４が書き込まれること
により配線やロジックが形成され、認証アルゴリズムＡ
ＵＴ４の認証回路が作成される。これにより、作成され
た認証アルゴリズムＡＵＴ４の認証回路が入力バッファ
４２からセレクタ４４を介して供給される入力パケット
Ｐ_ＩＮを認証する。これと同時に、プログラマブル論理
素子５０は、メモリ４７から読み出された復号化アルゴ
リズムＤＥＣ４のマッピングデータオブジェクトＤＭＤ
Ｏ４が書き込まれることにより配線やロジックが形成さ
れ、復号化アルゴリズムＤＥＣ４の復号化回路が作成さ
れる。これにより、作成された復号化アルゴリズムＤＥ
Ｃ４の復号化回路が入力バッファ４２からセレクタ４４
を介して供給される出力パケットＰ_ＯＵＴを復号化す
る。そして、上記作成された認証アルゴリズムＡＵＴ４
の認証回路が認証に成功した場合には、コントローラ４
５は、暗号・認証処理回路４８に対して復号化された出
力パケットＰ_ＯＵＴを有効として出力することを許可す
る。この許可に応じて、暗号・認証処理回路４８は、作
成された復号化アルゴリズムＤＥＣ４の復号化回路によ
って復号化された出力パケットＰ_ＯＵＴを出力バッファ
４３に供給するので、出力バッファ４３は、暗号・認証
処理回路４８から供給された出力パケットＰ_ＯＵＴを一
時保持した後、出力する。この出力パケットＰ
_ＯＵＴは、図３（ｄ）に示すパケットと同一である。こ
の後、ゲートウェイ３４の図示せぬ制御部は、図３
（ｄ）に示すパケットをデータ処理装置３１へ転送す
る。

【００７２】なお、ゲートウェイ３４から転送されてき
たパケットから図３（ａ）に示すパケットを復号化する
場合におけるゲートウェイ３５を構成する安全性強化装
置３９の動作と、ゲートウェイ３４から転送されてきた
パケットから図３（ｂ）に示すパケットを復号化する場
合におけるゲートウェイ３６を構成する安全性強化装置
４０の動作については、用いる復号化アルゴリズムが異
なる以外は上記安全性強化装置３８の動作と略同様であ
るので、その説明を省略する。

【００７３】このように、この例の構成によれば、メモ
リ４７には予め暗号化アルゴリズム、復号化アルゴリズ
ム及び認証アルゴリズムの各マッピングデータオブジェ
クトが予め複数個記憶されている。そして、各パケット
のＳＡ情報ＳＡＩに基づいて当該パケットについて施す
べき暗号化処理、復号化処理、認証処理に対応した暗号
化アルゴリズム、復号化アルゴリズム及び認証アルゴリ
ズムの各マッピングデータオブジェクトをメモリ４７か
ら読み出して暗号・認証処理回路４８を構成する各プロ
グラマブル論理素子４９〜５１に書き込んでいる。した
がって、パケットごとに暗号化アルゴリズム、復号化ア
ルゴリズム及び認証アルゴリズムが異なっている場合で
あっても、リアルタイムに暗号化処理、復号化処理及び
認証処理を施すことができる。また、新たに暗号化アル
ゴリズム、復号化アルゴリズム、あるいは認証アルゴリ
ズムが開発された場合であっても、メモリ４７に書き込
むマッピングデータオブジェクトの内容を書き替えるだ
けで良いので、少ない経費で暗号化アルゴリズム、復号
化アルゴリズム、あるいは認証アルゴリズムの変更に迅
速に対応することができる。なお、アルゴリズム検索回
路４６は、メモリ４７の記憶領域及びプログラマブル論
理素子の回路規模を余裕を持って確保しておくことによ
り、マッピングデータオブジェクトが規模の大きなもの
に変更されたとしても変更する必要はない。すなわち、
ＳＡ情報抽出回路４１と、入力バッファ４２と、出力バ
ッファ４３と、セレクタ４４と、コントローラ４５と、
アルゴリズム検索回路４６と、暗号・認証処理回路４８
とを１個の半導体集積回路に組み込んだ場合であって
も、上記した第１の従来例のように、アルゴリズムが変
更されるごとに半導体集積回路を開発する必要はない。
したがって、この例の構成は、ハードウェアで構成した
場合の高速な処理という利点と、ソフトウェアで構成し
た場合のアルゴリズム変更に対する柔軟性という利点と
を兼ね備えたものとなる。

【００７４】Ｂ．第２の実施例 次に、この発明の第２の実施例について説明する。ま
ず、安全性強化装置及びデータ転送システムの各構成に
ついては、図１及び図２に示す第１の実施例の安全性強
化装置３８及びデータ転送システムの構成と略同様であ
るとする。ただし、各構成要素の一部の機能については
後述するように異なる。上記した第１の実施例において
は、暗号化アルゴリズム、復号化アルゴリズム及び認証
アルゴリズムの各マッピングデータオブジェクトＭＤＯ
は、いずれもひとまとまりであることを前提としてい
る。そのため、図５（ａ）及び（ｂ）に示すように、実
行すべきアルゴリズムが検索された後に、当該アルゴリ
ズムに対応するマッピングデータオブジェクトＭＤＯの
すべてが対応するプログラマブル論理素子に書き込ま
れ、その後に、パケットの暗号化処理、復号化処理、あ
るいは認証処理が実行されていた。

【００７５】ところが、暗号化アルゴリズム、復号化ア
ルゴリズム及び認証アルゴリズムの中には、暗号化処
理、復号化処理及び認証処理を複数個の手続に分割する
ことができるものがあり、対応するマッピングデータオ
ブジェクトＭＤＯについても各手続ごとに構成すること
ができるものがある。例えば、上記したＤＥＳ暗号の暗
号化アルゴリズムは、入力文字列を複数ビット（例え
ば、６４ビット）のブロックに分割し、各ブロックに様
々な手続を加えることにより暗号化していくものであ
る。この手続は、平文及び暗号鍵の文字列を別の文字列
に置き換える置換、平文及び暗号鍵の文字列を部分的に
入れ替える転置、転置された暗号鍵の文字列を左又は右
にサイクリックにシフトする巡回シフト、転置された平
文と転置された暗号鍵との非線形変換等である。上記し
たＤＥＳ暗号の暗号化アルゴリズムにおいては、この一
連の手続を１６回行っている。

【００７６】そこで、この例においては、暗号化アルゴ
リズム、復号化アルゴリズム及び認証アルゴリズムのう
ち、暗号化処理、復号化処理及び認証処理を複数個の手
続に分割することができるものについては、対応するマ
ッピングデータオブジェクトＭＤＯを各手続ごとに分割
したブロックごとに図１に示すメモリ４７に予め記憶し
ておくとともに、このメモリ４７から各ブロックごとに
読み出して対応するプログラマブル論理素子に順次書き
込むことにする。図６（ａ）には、図１に示すメモリ４
７に暗号化アルゴリズムＥＮＣ１のマッピングデータオ
ブジェクトＥＭＤＯ１として、ＤＥＳ暗号の暗号化アル
ゴリズムのマッピングデータオブジェクトＭＤＯを４個
のブロックに分割して記憶する例を示している。図６
（ａ）において、第１段目の「ＤＥＳＥ０１〜ＤＥＳＥ
０４」とは、ＤＥＳ暗号の暗号化アルゴリズムのマッピ
ングデータオブジェクトＭＤＯの１６個の手続のうち、
第１段目〜第４段目であることを意味している。第２段
目以降についても同様である。また、図６（ｂ）には、
図１に示すメモリ４７に復号化アルゴリズムＤＮＣ１の
マッピングデータオブジェクトＤＭＤＯ１として、ＤＥ
Ｓ暗号の復号化アルゴリズムのマッピングデータオブジ
ェクトＭＤＯを４個のブロックに分割して記憶する例を
示している。図６（ｂ）において、第１段目の「ＤＥＳ
Ｄ０１〜ＤＥＳＤ０４」とは、ＤＥＳ暗号の復号化アル
ゴリズムのマッピングデータオブジェクトＭＤＯの１６
個の手続のうち、第１段目〜第４段目であることを意味
している。第２段目以降についても同様である。

【００７７】以上説明したように、メモリ４７への各マ
ッピングデータオブジェクトＭＤＯを各ブロックに分割
して記憶しておくことにより、図５（ｄ）〜（ｈ）に示
すように、分割されたブロックごとにマッピングデータ
オブジェクトＭＤＯ（図６（ａ）の例では、ＤＥＳＥ０
１〜ＤＥＳＥ０４、ＤＥＳＥ０５〜ＤＥＳＥ０８、ＤＥ
ＳＥ０９〜ＤＥＳＥ１１、ＤＥＳＥ１２〜ＤＥＳＥ１６
の順）を読み出して対応するプログラマブル論理素子の
対応する領域に書き込んだ段階でパケットに対して暗号
化処理、復号化処理、あるいは認証処理を施していくこ
とができる。これにより、この例によれば、上記した第
１の実施例の場合と比べて、図５（ｃ）に示すように、
時間が短縮される。

【００７８】なお、上記構成のデータ転送システムの動
作については、各マッピングデータオブジェクトＭＤＯ
が分割されたブロックごとに読み出され、対応するプロ
グラマブル論理素子に書き込まれるとともに、各パケッ
トに対してプログラマブル論理素子に部分的に作成され
た暗号化回路、復号化回路、あるいは認証回路において
暗号化処理、復号化処理、あるいは認証処理が施される
以外は、上記した第１の実施例における動作と同様であ
るので、その説明を省略する。

【００７９】以上、この発明の実施例を図面を参照して
詳述してきたが、具体的な構成はこの実施例に限られる
ものではなく、この発明の要旨を逸脱しない範囲の設計
の変更等があってもこの発明に含まれる。例えば、上述
の各実施例においては、ゲートウェイの内部に安全性強
化装置を設ける例を示したが、これに限定されず、デー
タ処理装置内部に安全性強化装置を設けても良い。ま
た、上述の各実施例においては、暗号・認証処理回路４
８には暗号化処理及び復号化処理、認証処理に対応して
３個のプログラマブル論理素子４９〜５１を設ける例を
示したが、これに限定されない。例えば、パケットの転
送速度に比べて、マッピングデータオブジェクトＭＤＯ
をプログラマブル論理素子へ書き込んで暗号化回路、復
号化回路、あるいは認証回路を作成する速度が速い場合
には、プログラマブル論理素子は１個設けるだけでも良
い。逆に、パケットの転送速度に比べて、マッピングデ
ータオブジェクトＭＤＯをプログラマブル論理素子へ書
き込んで暗号化回路、復号化回路、あるいは認証回路を
作成する速度が遅い場合には、２種類の暗号化アルゴリ
ズムのマッピングデータオブジェクトＭＤＯを各々２個
のプログラマブル論理素子に書き込んで２種類の暗号化
回路を作成しておいても良い。

【００８０】また、上述の各実施例においては、安全性
強化装置は、暗号化処理、復号化処理及び認証処理のす
べてを行う例を示したが、これに限定されない。安全性
強化装置は、例えば、暗号化処理のみ、復号化処理の
み、あるいは認証処理を各々単独で行う暗号化装置、復
号化装置、あるいは認証装置として構成しても良い。ま
た、安全性強化装置は、例えば、暗号化処理、復号化処
理、認証処理のうち、いずれか２つの処理を行うものと
して構成しても良い。また、上述の各実施例において
は、暗号化アルゴリズムのマッピングデータオブジェク
トＭＤＯにより作成する暗号化回路と、復号化アルゴリ
ズムのマッピングデータオブジェクトＭＤＯにより作成
する復号化回路とを別々に設ける例を示したが、これに
限定されない。暗号化回路と復号化回路とは共通する部
分が多いので、１個のプログラマブル論理素子に暗号化
回路と復号化回路とを共存させるように構成しても良
い。このように構成すれば、プログラマブル論理素子の
個数を２個とすることができ、回路規模を縮小すること
ができる。

【００８１】また、上述の各実施例においては、パケッ
トに対して暗号化処理、復号化処理、あるいは認証処理
を施す例を示したが、これに限定されない。この発明
は、順次供給されるデータに対して順次異なるデータ処
理、例えば、演算処理、画像処理、音声合成処理、音声
分析処理、ノイズ除去処理、周波数分析処理等を施す場
合にも適用することができる。また、上述の各実施例に
おいては、データがパケット単位で分割されて転送され
る例を示したが、これに限定されず、この発明は、デー
タがフレーム単位、セル単位で分割されて転送される場
合にも適用でき、各パケット、フレーム、セルも可変長
データであっても固定長データであっても良い。また、
上述の各実施例において、新たな暗号化アルゴリズム、
復号化アルゴリズム、あるいは認証アルゴリズムが開発
された場合、各ゲートウェイ３４〜３６を構成する各安
全性強化装置３８〜４０でメモリ４７の記憶内容を更新
するには、以下のように構成すれば良い。すなわち、図
２には図示していないが、ネットワーク３７にメモリ４
７の記憶内容を更新するためのサーバを接続し、新たな
暗号化アルゴリズム、復号化アルゴリズム、あるいは認
証アルゴリズムが開発された場合には、そのサーバが自
主的に各ゲートウェイにアクセスし、あるいは各ゲート
ウェイがネットワーク３７を介してサーバにアクセスし
て各メモリ４７の記憶内容を更新する。その場合、各メ
モリ４７の記憶内容が同一である必要がある。そこで、
例えば、サーバは、自己が管理するすべての安全性強化
装置においてメモリ４７の記憶内容が同一となった時点
で新たな暗号化アルゴリズム、復号化アルゴリズム、あ
るいは認証アルゴリズムの使用を許可するように構成す
る。

【００８２】

【発明の効果】以上説明したように、請求項１及び１９
記載の発明によれば、データに含まれる処理の種類を示
す情報に基づいて、各処理に対応して予め記憶部に記憶
されている各処理を実現するためのマッピングデータオ
ブジェクトを読み出してプログラマブル論理素子に書き
込むことにより処理を実行するための回路を作成した
後、その回路を用いてデータに対して処理を施すので、
データを各パケットごとに異なるアルゴリズムを用いて
処理するとともに、アルゴリズムの変更にも迅速かつ少
ない経費で対応することができる。また、請求項７及び
２５記載の発明によれば、データに含まれる暗号化処理
の種類を示す情報に基づいて、暗号化処理に対応して予
め記憶部に記憶されている暗号化処理を実現するための
マッピングデータオブジェクトを読み出してプログラマ
ブル論理素子に書き込むことにより暗号化処理を実行す
るための暗号化回路を作成した後、その暗号化回路を用
いてデータに対して暗号化処理を施すので、平文を各パ
ケットごとに異なるアルゴリズムを用いてリアルタイム
で暗号化されたデータへ変換することができるととも
に、アルゴリズムの変更にも迅速かつ少ない経費で対応
することができる。また、請求項１１及び２９記載の発
明によれば、データに含まれる復号化処理の種類を示す
情報に基づいて、復号化処理に対応して予め記憶部に記
憶されている復号化処理を実現するためのマッピングデ
ータオブジェクトを読み出してプログラマブル論理素子
に書き込むことにより復号化処理を実行するための復号
化回路を作成した後、その復号化回路を用いてデータに
対して復号化処理を施すので、各パケットごとに異なる
アルゴリズムを用いて暗号化されたデータを対応するア
ルゴリズムを用いてリアルタイムで平文へ変換すること
ができるとともに、アルゴリズムの変更にも迅速かつ少
ない経費で対応することができる。さらに、請求項１５
及び３３記載の発明によれば、データに含まれる認証処
理の種類を示す情報に基づいて、認証処理に対応して予
め記憶部に記憶されている認証処理を実現するためのマ
ッピングデータオブジェクトを読み出してプログラマブ
ル論理素子に書き込むことにより認証処理を実行するた
めの認証回路を作成した後、その認証回路を用いてデー
タに対して認証処理を施すので、データが通信途上で改
変されたりエラーが起こっていないことを各パケットご
とに異なるアルゴリズムを用いてリアルタイムで検査す
ることができるとともに、アルゴリズムの変更にも迅速
かつ少ない経費で対応することができる。

【図面の簡単な説明】

【図１】この発明の第１の実施例であるデータ処理方法
を適用した安全性強化装置の構成を示すブロック図であ
る。

【図２】同装置を適用したデータ転送システムの構成を
示すブロック図である。

【図３】同システムを構成するデータ処理装置３１〜３
３から出力されるパケットの構成の一例を示す図であ
る。

【図４】同システムを構成するゲートウェイ３４〜３６
から出力されるパケットの構成の一例を示す図である。

【図５】この発明の第１及び第２の実施例である安全性
強化装置の動作を比較するための概念図である。

【図６】ＤＥＳ暗号の暗号化アルゴリズムのマッピング
データオブジェクトが４個のブロックに分割されてメモ
リに記憶されることを示す概念図である。

【図７】第１の従来例による安全性強化装置の構成例を
示すブロック図である。

【図８】第２の従来例による安全性強化装置の構成例を
示すブロック図である。

【符号の説明】

３７ ネットワーク ３８〜４０ 安全性強化装置（データ処理装置） ４２ ＳＡ情報抽出回路（抽出回路） ４５ コントローラ（制御部） ４７ メモリ（記憶部） ４９〜５１ プログラマブル論理素子

Claims (36)

【特許請求の範囲】
1. 【請求項１】 順次供給されるデータに対して異なる処
   理を施すデータ処理方法であって、 前記データに含まれる前記処理の種類を示す情報に基づ
   いて、前記処理に対応して予め記憶部に記憶されている
   前記処理を実現するためのマッピングデータオブジェク
   トを読み出してプログラマブル論理素子に書き込むこと
   により前記処理を実行するための回路を作成する第１の
   ステップと、 前記回路を用いて前記データに対して前記処理を施す第
   ２のステップとを備えてなることを特徴とするデータ処
   理方法。
2. 【請求項２】 前記処理が複数個の手続に分割可能に構
   成され、かつ、対応する前記マッピングデータオブジェ
   クトが前記各手続ごとに構成可能である場合には、前記
   マッピングデータオブジェクトを前記各手続ごとに分割
   したブロックごとに前記記憶部に予め記憶しておき、前
   記第１のステップでは、前記記憶部から前記各ブロック
   ごとに読み出して前記プログラマブル論理素子に順次書
   き込み、前記第２のステップでは、前記各ブロックに対
   応して作成された回路を用いて前記データに対して前記
   処理を施すことを特徴とする請求項１記載のデータ処理
   方法。
3. 【請求項３】 前記処理は、演算処理、画像処理、音声
   合成処理、音声分析処理、ノイズ除去処理、周波数分析
   処理、暗号化処理、復号化処理、認証処理の少なくとも
   いずれか１つであることを特徴とする請求項１又は２記
   載のデータ処理方法。
4. 【請求項４】 前記演算処理、前記画像処理、前記音声
   合成処理、前記音声分析処理、前記ノイズ除去処理、前
   記周波数分析処理、前記暗号化処理、前記復号化処理、
   前記認証処理は、各々複数種類設けられ、各種類に応じ
   て前記マッピングデータオブジェクトが前記記憶部に予
   め記憶されていることを特徴とする請求項３記載のデー
   タ処理方法。
5. 【請求項５】 前記記憶部は、書き換え可能に構成され
   ていることを特徴とする請求項１乃至４のいずれか１に
   記載のデータ処理方法。
6. 【請求項６】 前記データは、パケット単位、フレーム
   単位、セル単位のいずれかで分割され、前記第２のステ
   ップでは、各パケット、各フレーム、あるいは各セルご
   とに異なる処理を施すことを特徴とする請求項１乃至５
   のいずれか１に記載のデータ処理方法。
7. 【請求項７】 順次供給されるデータに対して暗号化処
   理を施す暗号化方法であって、 前記データに含まれる前記暗号化処理の種類を示す情報
   に基づいて、前記暗号化処理に対応して予め記憶部に記
   憶されている前記暗号化処理を実現するためのマッピン
   グデータオブジェクトを読み出してプログラマブル論理
   素子に書き込むことにより前記暗号化処理を実行するた
   めの暗号化回路を作成する第１のステップと、 前記暗号化回路を用いて前記データに対して前記暗号化
   処理を施す第２のステップとを備えてなることを特徴と
   する暗号化方法。
8. 【請求項８】 前記暗号化処理が複数個の手続に分割可
   能に構成され、かつ、対応する前記マッピングデータオ
   ブジェクトが前記各手続ごとに構成可能である場合に
   は、前記マッピングデータオブジェクトを前記各手続ご
   とに分割したブロックごとに前記記憶部に予め記憶して
   おき、前記第１のステップでは、前記記憶部から前記各
   ブロックごとに読み出して前記プログラマブル論理素子
   に順次書き込み、前記第２のステップでは、前記各ブロ
   ックに対応して作成された暗号化回路を用いて前記デー
   タに対して前記暗号化処理を施すことを特徴とする請求
   項７記載の暗号化方法。
9. 【請求項９】 前記記憶部は、書き換え可能に構成され
   ていることを特徴とする請求項７又は８記載の暗号化方
   法。
10. 【請求項１０】 前記データは、パケット単位、フレー
    ム単位、セル単位のいずれかで分割され、前記第２のス
    テップでは、各パケット、各フレーム、あるいは各セル
    ごとに異なる暗号化処理を施すことを特徴とする請求項
    ７乃至９のいずれか１に記載の暗号化方法。
11. 【請求項１１】 順次供給されるデータに対して復号化
    処理を施す復号化方法であって、 前記データに含まれる前記復号化処理の種類を示す情報
    に基づいて、前記復号化処理に対応して予め記憶部に記
    憶されている前記復号化処理を実現するためのマッピン
    グデータオブジェクトを読み出してプログラマブル論理
    素子に書き込むことにより前記復号化処理を実行するた
    めの復号化回路を作成する第１のステップと、 前記復号化回路を用いて前記データに対して前記復号化
    処理を施す第２のステップとを備えてなることを特徴と
    する復号化方法。
12. 【請求項１２】 前記復号化処理が複数個の手続に分割
    可能に構成され、かつ、対応する前記マッピングデータ
    オブジェクトが前記各手続ごとに構成可能である場合に
    は、前記マッピングデータオブジェクトを前記各手続ご
    とに分割したブロックごとに前記記憶部に予め記憶して
    おき、前記第１のステップでは、前記記憶部から前記各
    ブロックごとに読み出して前記プログラマブル論理素子
    に順次書き込み、前記第２のステップでは、前記各ブロ
    ックに対応して作成された復号化回路を用いて前記デー
    タに対して前記復号化処理を施すことを特徴とする請求
    項１１記載の復号化方法。
13. 【請求項１３】 前記記憶部は、書き換え可能に構成さ
    れていることを特徴とする請求項１１又は１２記載の復
    号化方法。
14. 【請求項１４】 前記データは、パケット単位、フレー
    ム単位、セル単位のいずれかで分割され、前記第２のス
    テップでは、各パケット、各フレーム、あるいは各セル
    ごとに異なる復号化処理を施すことを特徴とする請求項
    １１乃至１３のいずれか１に記載の復号化方法。
15. 【請求項１５】 順次供給されるデータに対して認証処
    理を施す認証方法であって、 前記データに含まれる前記認証処理の種類を示す情報に
    基づいて、前記認証処理に対応して予め記憶部に記憶さ
    れている前記認証処理を実現するためのマッピングデー
    タオブジェクトを読み出してプログラマブル論理素子に
    書き込むことにより前記認証処理を実行するための認証
    回路を作成する第１のステップと、 前記認証回路を用いて前記データに対して前記認証処理
    を施す第２のステップとを備えてなることを特徴とする
    認証方法。
16. 【請求項１６】 前記処理が複数個の手続に分割可能に
    構成され、かつ、対応する前記マッピングデータオブジ
    ェクトが前記各手続ごとに構成可能である場合には、前
    記マッピングデータオブジェクトを前記各手続ごとに分
    割したブロックごとに前記記憶部に予め記憶しておき、
    前記第１のステップでは、前記記憶部から前記各ブロッ
    クごとに読み出して前記プログラマブル論理素子に順次
    書き込み、前記第２のステップでは、前記各ブロックに
    対応して作成された回路を用いて前記データに対して前
    記処理を施すことを特徴とする請求項１５記載の認証方
    法。
17. 【請求項１７】 前記記憶部は、書き換え可能に構成さ
    れていることを特徴とする請求項１５又は１６記載の認
    証方法。
18. 【請求項１８】 前記データは、パケット単位、フレー
    ム単位、セル単位のいずれかで分割され、前記第２のス
    テップでは、各パケット、各フレーム、あるいは各セル
    ごとに異なる認証処理を施すことを特徴とする請求項１
    ５乃至１７のいずれか１に記載の認証方法。
19. 【請求項１９】 順次供給されるデータに対して異なる
    処理を施すデータ処理装置であって、 前記データに含まれる前記処理の種類を示す情報を抽出
    する抽出回路と、 複数の前記処理を実現するための複数のマッピングデー
    タオブジェクトが予め記憶されている記憶部と、 前記マッピングデータオブジェクトが書き込まれること
    により特定の回路が作成されるプログラマブル論理素子
    と、 前記記憶部から前記情報に対応する前記マッピングデー
    タオブジェクトを読み出して前記プログラマブル論理素
    子に書き込み、作成された前記回路に前記データに所定
    の処理を施させる制御部とを備えてなることを特徴とす
    るデータ処理装置。
20. 【請求項２０】 前記処理が複数個の手続に分割可能に
    構成され、かつ、対応する前記マッピングデータオブジ
    ェクトが前記各手続ごとに構成可能である場合には、前
    記マッピングデータオブジェクトを前記各手続ごとに分
    割したブロックごとに前記記憶部に予め記憶しておき、
    前記制御部は、前記記憶部から前記各ブロックごとに読
    み出して前記プログラマブル論理素子に順次書き込み、
    前記各ブロックに対応して作成された回路に前記データ
    に前記処理を施させることを特徴とする請求項１９記載
    のデータ処理装置。
21. 【請求項２１】 前記処理は、演算処理、画像処理、音
    声合成処理、音声分析処理、ノイズ除去処理、周波数分
    析処理、暗号化処理、復号化処理、認証処理の少なくと
    もいずれか１つであることを特徴とする請求項１９又は
    ２０記載のデータ処理装置。
22. 【請求項２２】 前記演算処理、前記画像処理、前記音
    声合成処理、前記音声分析処理、前記ノイズ除去処理、
    前記周波数分析処理、前記暗号化処理、前記復号化処
    理、前記認証処理は、各々複数種類設けられ、各種類に
    応じて前記マッピングデータオブジェクトが前記記憶部
    に予め記憶されていることを特徴とする請求項２１記載
    のデータ処理装置。
23. 【請求項２３】 前記記憶部は、書き換え可能に構成さ
    れていることを特徴とする請求項１９乃至２２のいずれ
    か１に記載のデータ処理装置。
24. 【請求項２４】 前記データは、パケット単位、フレー
    ム単位、セル単位のいずれかで分割され、前記制御部
    は、前記記憶部から、前記パケットごと、前記フレーム
    ごと、あるいは前記セルごとの前記情報に対応する前記
    マッピングデータオブジェクトを順次読み出して前記プ
    ログラマブル論理素子に順次書き込み、作成された前記
    回路に前記パケットごと、前記フレームごと、あるいは
    前記セルごとに対応する処理を施させることを特徴とす
    る請求項１９乃至２３のいずれか１に記載のデータ処理
    装置。
25. 【請求項２５】 順次供給されるデータに対して暗号化
    処理を施す暗号化装置であって、 前記データに含まれる前記処理の種類を示す情報を抽出
    する抽出回路と、 複数の前記暗号化処理を実現するための複数のマッピン
    グデータオブジェクトが予め記憶されている記憶部と、 前記マッピングデータオブジェクトが書き込まれること
    により特定の暗号化回路が作成されるプログラマブル論
    理素子と、 前記記憶部から前記情報に対応する前記マッピングデー
    タオブジェクトを読み出して前記プログラマブル論理素
    子に書き込み、作成された前記暗号化回路に前記データ
    に所定の暗号化処理を施させる制御部とを備えてなるこ
    とを特徴とする暗号化装置。
26. 【請求項２６】 前記暗号化処理が複数個の手続に分割
    可能に構成され、かつ、対応する前記マッピングデータ
    オブジェクトが前記各手続ごとに構成可能である場合に
    は、前記マッピングデータオブジェクトを前記各手続ご
    とに分割したブロックごとに前記記憶部に予め記憶して
    おき、前記制御部は、前記記憶部から前記各ブロックご
    とに読み出して前記プログラマブル論理素子に順次書き
    込み、前記各ブロックに対応して作成された暗号化回路
    に前記データに前記暗号化処理を施させることを特徴と
    する請求項１９記載の暗号化装置。
27. 【請求項２７】 前記記憶部は、書き換え可能に構成さ
    れていることを特徴とする請求項２５又は２６記載の暗
    号化装置。
28. 【請求項２８】 前記データは、パケット単位、フレー
    ム単位、セル単位のいずれかで分割され、前記制御部
    は、前記記憶部から、前記パケットごと、前記フレーム
    ごと、あるいは前記セルごとの前記情報に対応する前記
    マッピングデータオブジェクトを順次読み出して前記プ
    ログラマブル論理素子に順次書き込み、作成された前記
    暗号化回路に前記パケットごと、前記フレームごと、あ
    るいは前記セルごとに対応する暗号化処理を施させるこ
    とを特徴とする請求項２５乃至２７のいずれか１に記載
    の暗号化装置。
29. 【請求項２９】 順次供給されるデータに対して復号化
    処理を施す復号化装置であって、 前記データに含まれる前記処理の種類を示す情報を抽出
    する抽出回路と、 複数の前記復号化処理を実現するための複数のマッピン
    グデータオブジェクトが予め記憶されている記憶部と、 前記マッピングデータオブジェクトが書き込まれること
    により特定の復号化回路が作成されるプログラマブル論
    理素子と、 前記記憶部から前記情報に対応する前記マッピングデー
    タオブジェクトを読み出して前記プログラマブル論理素
    子に書き込み、作成された前記復号化回路に前記データ
    に所定の復号化処理を施させる制御部とを備えてなるこ
    とを特徴とする復号化装置。
30. 【請求項３０】 前記復号化処理が複数個の手続に分割
    可能に構成され、かつ、対応する前記マッピングデータ
    オブジェクトが前記各手続ごとに構成可能である場合に
    は、前記マッピングデータオブジェクトを前記各手続ご
    とに分割したブロックごとに前記記憶部に予め記憶して
    おき、前記制御部は、前記記憶部から前記各ブロックご
    とに読み出して前記プログラマブル論理素子に順次書き
    込み、前記各ブロックに対応して作成された復号化回路
    に前記データに前記復号化処理を施させることを特徴と
    する請求項２９記載の復号化装置。
31. 【請求項３１】 前記記憶部は、書き換え可能に構成さ
    れていることを特徴とする請求項２９又は３０記載の復
    号化装置。
32. 【請求項３２】 前記データは、パケット単位、フレー
    ム単位、セル単位のいずれかで分割され、前記制御部
    は、前記記憶部から、前記パケットごと、前記フレーム
    ごと、あるいは前記セルごとの前記情報に対応する前記
    マッピングデータオブジェクトを順次読み出して前記プ
    ログラマブル論理素子に順次書き込み、作成された前記
    復号化回路に前記パケットごと、前記フレームごと、あ
    るいは前記セルごとに対応する復号化処理を施させるこ
    とを特徴とする請求項２９乃至３１のいずれか１に記載
    の復号化装置。
33. 【請求項３３】 順次供給されるデータに対して認証処
    理を施す認証装置であって、 前記データに含まれる前記処理の種類を示す情報を抽出
    する抽出回路と、 複数の前記認証処理を実現するための複数のマッピング
    データオブジェクトが予め記憶されている記憶部と、 前記マッピングデータオブジェクトが書き込まれること
    により特定の認証回路が作成されるプログラマブル論理
    素子と、 前記記憶部から前記情報に対応する前記マッピングデー
    タオブジェクトを読み出して前記プログラマブル論理素
    子に書き込み、作成された前記認証回路に前記データに
    所定の認証処理を施させる制御部とを備えてなることを
    特徴とする認証装置。
34. 【請求項３４】 前記認証処理が複数個の手続に分割可
    能に構成され、かつ、対応する前記マッピングデータオ
    ブジェクトが前記各手続ごとに構成可能である場合に
    は、前記マッピングデータオブジェクトを前記各手続ご
    とに分割したブロックごとに前記記憶部に予め記憶して
    おき、前記制御部は、前記記憶部から前記各ブロックご
    とに読み出して前記プログラマブル論理素子に順次書き
    込み、前記各ブロックに対応して作成された認証回路に
    前記データに前記認証処理を施させることを特徴とする
    請求項３３記載の認証装置。
35. 【請求項３５】 前記記憶部は、書き換え可能に構成さ
    れていることを特徴とする請求項３３又は３４記載の認
    証装置。
36. 【請求項３６】 前記データは、パケット単位、フレー
    ム単位、セル単位のいずれかで分割され、前記制御部
    は、前記記憶部から、前記パケットごと、前記フレーム
    ごと、あるいは前記セルごとの前記情報に対応する前記
    マッピングデータオブジェクトを順次読み出して前記プ
    ログラマブル論理素子に順次書き込み、作成された前記
    認証回路に前記パケットごと、前記フレームごと、ある
    いは前記セルごとに対応する認証処理を施させることを
    特徴とする請求項３３乃至３５のいずれか１に記載の認
    証装置。