JP2003508965A - マルチモジュール暗号化方法 - Google Patents

Abstract

(57)【要約】 暗号化／復号化モジュールを使用するときに、モジュールに入ってくるデータまたはこれから出で行くデータを分析することによるモジュールによって使用される一つのまたは複数のキーを決定するための既存の方法がある。この欠点を軽減するために、提案されたマルチ−モジュール方法は、上流モジュールからの結果の一部が利用可能になれば直ちにその暗号化／復号化操作を開始する下流モジュールからなる。

Description

【発明の詳細な説明】

【０００１】 本発明は暗号化または復号化、およびデータの暗号化または復号化の領域に関
し、さらにデータ、特に許可されていない人または有料テレビ・システムのフレ
ームワーク内の機器にアクセス不能のままであるデータの解読ないし復号化に関
する。この種のシステムにおいて、データは相当なコンピュータ操作パワーに適
応した安全環境内で暗号化され、またエンコード・サブシステムと呼ばれる。次
に、データは公知の手段によって少なくとも一つの分散化サブシステムに送られ
、ここで普通ＩＲＤ（一体化された受信装置デコーダ）と、チップ・カードの機
能によって復号化される。許可を持たない人物がこのチップ・カードへの無制限
のアクセスを得る可能性があり、また復号化サブシステムがこれと共動する。

【０００２】 種々の暗号化／復号化手段を組み合わせて暗号化／復号化システムに連結する
ことは公知の方法である。以後の説明の全てにおいて、暗号化／復号化という表
現は、より大きい暗号化／復号化システムに使用された特定暗号化手段を呼ぶの
に使用される。

【０００３】 速度、占有された記憶スペースおよび安全性の三点からこれらのシステムの動
作を最適にすることが長年考えられてきている。速度は受信されたデータを復号
化するのに必要とされる時間を意味すると理解できる。

【０００４】 対称キーを備えた暗号化／復号化システムは公知である。これらの固有の安全
性は、いくつかの基準の機能として評価される。

【０００５】 第１の基準は、ある要素を抽出することによる調査方法の容易さまたは困難さ
に関する物理的安全性の基準であって、これは他の要素による実現可能な交換要
素に追従されている。暗号化／復号化システムの操作の特徴と方法について許可
を持たない人物に知らせることを意図したこれらの交換要素は、その人物によっ
て検出されない方法で、またはできる限り検出できないようにして、システムの
残りの部分によって選択することになる。

【０００６】 第２の基準は、システムの安全性の基準であって、物理的観点からの介入では
ないが、数学的タイプの分析を喚起するフレームワーク内でのアタックである。
一般的に、これらのアタックはハイ・パワーなコンピュータによってもたらされ
るものであって、アルゴリズムおよび暗号化コードを破壊することを意図してい
る。

【０００７】 対称キーを備えた暗号化／復号化手段は、例えばＤＥＳ（データ暗号化基準装
置）と呼ばれるシステムである。これらの比較的古い手段は現在、全面的に関係
しているシステムの安全性と物理的安全性をほとんど提供していない。このよう
な理由で、特にＤＥＳはそのキーの長さがシステムの安全性の条件を満たすよう
にますます短くなり過ぎてきており、これが暗号化／復号化の新しい手段または
より長いキーと交換されている。一般的に、対称的キーを有するこれらの手段は
暗号化ラウンドを含むアルゴリズムを喚起する。

【０００８】 別のアッタク戦略は「シンプル・パワー分析」と「タイミング分析」と呼ばれ
るのもである。「シンプル・パワー分析」において、データの暗号化または復号
化でタスクされるマイクロプロセッサは電源（普通５ボルト）に接続されるとい
う事実を使用する。これが遊んでいるときに、固定電流量ｉがこれを流れる。作
動中に、瞬時の電流量ｉは、到来データによるだけでなく、暗号化アルゴリズム
にも依存する。「シンプル・パワー分析」は時間の関数としての電流ｉの測定か
らなる。マイクロプロセッサが作動されるアルゴリズムのタイプは、これから推
測することができる。

【０００９】 同様にして、「タイミング分析」の方法は復号化モジュールに提示されたサン
プルの関数として計算期間中の測定操作からなる。従って、提示されたサンプル
と結果を計算するための時間との間の関係は、キーのような復号化モジュール・
シークレット・パラメータを検索することを可能にする。このようなシステムは
、例えば、アメリカ合衆国、カルフォルニア州、サンフランシスコ、８７０マー
ケット・ストリート、スート１０８８のポール・コーチャによるクルプトグラフ
ィ・リサーチ（Ｐａｕｌ Ｋｏｃｈｅｒ，Ｃｒｙｐｔｏｇｒａｐｈｙ Ｒｅｓｅ
ａｒｃｈ，８７０ Ｍａｒｋｅｔ Ｓｔ，Ｓｕｉｔｅ １０８８、 Ｓａｎ Ｆ
ｒａｎｃｉｓｃｏ，ＣＡ−ＵＳＡ）によって発刊された文献「ディフィ−ヘルマ
ン、ＲＳＡ、ＤＳＳおよび他のシステムの機器に対するタイミング・アタック」
（Ｔｉｍｉｎｇ Ａｔａｃｋｓ ｏｎ Ｉｍｐｌｅｍｅｎｔａｔｉｏｎｓ ｏｆ
Ｄｉｆｆｉｅ−Ｈｅｌｌｍａｎ，ＲＳＡ，ＤＳＳ，ａｎｄＯｔｈｅｒ Ｓｙｓ
ｔｅｍｓ）に開示されている。

【００１０】 暗号化システムの安全性を改善するために、非対称キーを有するアルゴリズム
は、いわゆるＲＳＡ（Ｒｉｖｅｓｔ，ＳｈａｍｉｒおよびＡｄｌｅｍａｎ）シス
テムなどが提案されている。これらのシステムは、一対の整合キーを発生するこ
とからなり、その一つであるいわゆる公開キーが暗号化を機能し、また他方のい
わゆる秘密キーが復号化を機能する。これらのアルゴリズムは、システムの安全
性と物理的安全性両方において高いレベルの安全性を提示する。

【００１１】 最新のアッタック技術は「微分パワー分析」を意味するいわゆるＤＰＡコンセ
プトを喚起する。これらの方法は、多数回の試行後、暗号化キーの所与の位置に
おける０または１の存在に関する推測、立証に基づいている。これらの方法はほ
とんど破壊しないので、これらを主として検出不能にさせるとともに、物理的侵
入要素および数学的分析要素の両者を喚起する。操作方法は油田の調査のための
技術が思い出され、既知のパワーの爆発が地表で発生され、この爆発のサイトか
ら同様に既知の距離に配置されたイヤフォーンとプローブが、表面下の堆積床の
境界線によって衝撃波の反射のために過渡な掘削を実行することなく表面下の層
位学要素に関する推定を可能にする。ＤＰＡアタックは、ニューヨーク、ヨーク
タウン・ハイツのＩＢＭ、Ｔ．Ｊ．ワトソン・リサーチ・センター（ＩＢＭ Ｔ
．Ｊ．Ｗａｔｓｏｎ Ｒｅｓｅａｒｃｈ Ｃｅｎｔｅｒ， Ｙｏｒｋｔｏｗｎ
Ｈｅｉｇｈｔｓ，ＮＹ．）のＳｕｒｅｓｈ Ｃｈａｒｉ， Ｃｈａｒａｎｊｉｔ
Ｊｕｔｌａ， Ｊｏｓｙｕｌａ Ｒ．ＲａｏおよびＰａｎｋａｊ Ｒｏｈａｔ
ｇｉによって１９９９年２月１日に発刊された文献「スマート−カードのＡＥＳ
の候補の評価に関する警告的注意」の第２．１節に特に開示されている。

【００１２】 ＤＰＡアタックに抵抗しなければならない必要条件は、いわゆる「ホワイトニ
ング」ジャミング・システムの使用を、入力情報か、あるいは暗号化／復号化ア
ルゴリズムの出力のいずれかに強制することである。ホワイトニングの技術は上
述した同じ文献の第３．５章に開示されている。

【００１３】 さらに、計算力は問題を発生する有料ＴＶシステムの分散化サブシステム内で
限定され、これまでに説明した連鎖を十分な範囲まで実行するには、未だに満足
のいく解決はなされていないことは事実である。

【００１４】 本発明の目的は、上述したような最新の調査方法に耐え得る暗号化／復号化方
法を利用できるようにすることである。

【００１５】 本発明によって向けられた目的は、請求項１の特徴部分に開示された方法によ
って達成される。

【００１６】 この方法の特定する特徴は、前段（ないし上流）のモジュールからの結果が終
了しているが、情報の一部がすでに利用可能になると直ちに開始されたときに、
中間モジュールが開始されないという事実にある。従って、門外漢にとっては、
このモジュールのための入力または出力条件を確立することはできない。

【００１７】 復号化が、チップ・カードと共動して分散化サブシステム内で発生するので、
このチップ・カードがエンコーディング・サブシステムと比較して比較的制限さ
れた計算パワーのみを保有し、例えば公開非対称キーを使用することが有益とな
り、復号化の最終工程中に比較的早く動作する。これが一方においてプロシージ
ャを出るときにシステムの完全な特性を保持し、他方においてエンコーディング
・サブシステム内で秘密キーの助けによる暗号化に本質的に関係する計算パワー
を集中することを可能にする。

【００１８】 特別な安全性が互いにシーケンス的に追従して暗号化／復号化の二つの手段を
鎖状に連結したり、部分的に挿入することを可能にすることによって与えられる
ことが発見された。この鎖状連結ないし部分的挿入は、第１暗号化／復号化手段
が未だにその作業をそれらの同じデータ上で終了していない時点で、データ上で
暗号化／復号化手段の動作を開始することからなる処理を意味することが理解さ
れる。これが第１モジュールの動作結果からもたらされ、また第２モジュールの
動作に課される前に、データをマスクすることを可能にしている。

【００１９】 鎖状連結は、第１モジュールの出力において計算されたデータが、第２モジュ
ールによって処理されるために部分的に利用可能データとなると直ちに開始する
ことができる。

【００２０】 本発明は、暗号化／復号化システム内に種々の暗号化／復号化手段を組み合わ
せることによって前述したアタックに対して保護することを可能にし、またこれ
らの手段を互いに追従させてシーケンスで鎖状連結ないし部分的に挿入を関連さ
せることによって可能にする。

【００２１】 本発明の特定実施例において、暗号化／復号化システムはエンコーディング・
システムを含み、その三つのアルゴリズムがシーケンス的に使用される。すなわ
ち： ａ）秘密キーｄ１を伴う非対称アルゴリズムＡ１。このアルゴリズムＡ１が、
メッセージｍによって表されたプレーン・データ上にシグネーチャを実行し、こ
の操作が数学的操作によって第１暗号文ｃ１を導出し、この操作は一般的にｎ１
を法として式：ｃ１＝ｍ指数ｄ１による列内に表される。この式において、ｎ１
は非対称アルゴリズムＡ１の公開キーの一部を形成し、法は一連の相対整数内に
ある合同の周知の数学的演算子を表し、またｄ１はアルゴリズムＡの秘密キーで
ある。

【００２２】 ｂ）選択キーＫを使用する対称アルゴリズムＳ。このアルゴリズムは暗号文ｃ
１を暗号文ｃ２に変換する。

【００２３】 ｃ）秘密キーｄ２を伴う非対称アルゴリズムＡ２。このアルゴリズムＡ２は、
前述したように、ｎ２を法としてｃ３＝ｃ２指数ｄ２によって表される数学的演
算によって暗号文ｃ２を暗号文ｃ３に変換する。この式において、ｎ２が非対称
アルゴリズムＡ２の公開キーの一部を形成し、またｄ２がアルゴリズムＡ２の秘
密キーである。

【００２４】 暗号文ｃ３がエンコーディング・サブシステムを離れて、それ自体既知の手段
によって分散化サブシステムに到着する。有料ＴＶシステムの場合において、こ
れはビデオ・データまたはメッセージを等価に包含する。

【００２５】 上述の動作を逆にするために、分離化サブシステムが三つのアルゴリズムＡ１
’、Ｓ’およびＡ２’を使用する。これらの三つのアルゴリズムは、エンコーデ
ィング・サブシステムと分離化サブシステム間に分配され、暗号化／復号化シス
テムを表わす三つの暗号化／復号化手段Ａ１−Ａ１’、Ｓ−Ｓ’およびＡ２−Ａ
２’の一部を形成する。

【００２６】 ｄ）アルゴリズムＡ２’が、ｃ２を復活させ、ｎ２を法としてｃ２＝ｃ３指数
ｅ２で表わされるｃ３上の数学的演算を実行する。この式において、ｅ２とｎ２
からなるセットが非対称アルゴリズムＡ２−Ａ２’の公開キーである。

【００２７】 ｅ）シークレット・キーＫを使用する対称アルゴリズムＳ’が暗号文ｃ１を復
活させる。

【００２８】 ｆ）公開キーｅ１を伴う非対称アルゴリズムＡ１’、ｎ１が、ｎ１を法として
ｍ＝ｃ１指数ｅ１で表わされる数学的演算を実行することによってｍを検索する
。

【００２９】 分離化サブシステム内の鎖状連結は、デコーディング工程ｅ）の開始からなり
、一方ｃ２は前の工程ｄ）によって未だ完全に復活されておらず、またデコーデ
ィング工程ｆ）の開始において、ｃ１は工程ｅ）によって完全に回復されていな
い。利点は例えば、第１に分離化サブシステム内で、工程ｅ）の終わりにおける
暗号文ｃ１の抽出に向けられたアタックを妨げ、これによってこれがプレーン・
データｍと比較され、従って、ｃ１とｍが比較され、アルゴリズムＡ１’をアタ
ックし、次にコーディング・チェーンが徐々に戻ることである。

【００３０】 鎖状連結は、安全な物理的環境に設置されたエンコーディング・サブシステム
内にある必要はない。他方において、分離化サブシステム内において有利である
。有料ＴＶの場合において、ＩＲＤは実際に契約者の前段に設置され、事前記述
タイプのアタックの課題となる。

【００３１】 三つの鎖状連結暗号アルゴリズムＡ１’、Ｓ’およびＡ２’の合成のアタック
は、暗号文ｃ１とｃ２が各工程ｄ）、ｅ）とｆ）間に完全に再構築されるよりも
連続するチャンスは少ないことが理解できるであろう。さらに、アルゴリズムＡ
１’とＡ２’が公開キーｅ１，ｎ１およびとｅ２、ｎ２と併用されるという事実
は、分散化サブシステムに必要とされる計算手段がエンコーディング・サブシス
テム中の手段と比較してずっと少なくなることを意味している。

【００３２】 例により、また事象を確認することによって、工程ａ）とｃ）、すなわち、秘
密キーによる暗号化工程は公開キーによる復号化工程ｄ）とｆ）よりも２０倍の
長さとなる。

【００３３】 前述の例から導出された本発明の特定する実施例において、アルゴリズムＡ１
とＡ２は同一であるように、それらの対応アルゴリズムＡ１’とＡ２’も同一で
ある。

【００３４】 これも前述の例から導出された本発明の特定する実施例において、工程ｃ）に
おける非対称アルゴリズムＡ２の公開キーｅ２，ｎ２が使用され、一方工程ｄ）
において暗号文ｃ３がこのアルゴリズムの秘密キーｄ２で復号化される。本実施
例はコンピュータ操作されるパワーの点で分離化サブシステムのリソースが到達
から離れているときには、実現可能な別構造からなる。

【００３５】 チップ・カードが主としてデータを復号化するために使用されるが、チップ・
カードは暗号化操作を実行するのに必要とされる容量も備えている。この場合に
おいて、上述したアタックはこれらの暗号カードに付随しており、管理センター
のような保護されたロケーションから離れて動作する。これはなぜ本発明による
方法が一連の暗号化操作にも適用されるかという理由であり、すなわち、下流モ
ジュールが、上流モジュールによってもたらされた情報の一部が利用できるよう
になると直ちに、その暗号化操作を開始する。この処理工程は種々の暗号化モジ
ュールをインターリーブする利点を有しており、またその結果、上流モジュール
からの結果は所与の時間においてまったく利用できなくなる。さらに、下流モジ
ュールは、一部のみ完全な結果で操作を開始し、これによって既知の入力状態ま
たは出力状態に関するモジュールの操作方法をインタープリートすることを実行
できなくする。

【００３６】 本発明はこれに限定するのもではないが、次の図面によってより詳細に理解で
きるであろう。

【００３７】 図１において、データ・セットｍが暗号化チェーンに導入される。第１要素Ａ
１が、指数ｄ１と、ｎ１を法として構成されたいわゆる秘密キーを使用して暗号
化操作を実行する。この操作の結果がＣ１によって表わされる。本発明の操作の
モードによれば、結果Ｃ１の一部が利用可能になれば直ちに、次のモジュールが
その操作を開始する。この次のモジュールＳがシークレット・キーでその暗号化
操作を実行する。部分的に利用可能になると直ちに、結果Ｃ２が指数ｄ２とモジ
ュールｎ２の組み合わせによるいわゆる秘密キーを使用して第３暗号化操作のた
めにモジュールＡ２に伝送される。ここではＣ３になっている最終結果が、電波
またはケーブルを介する公知の径路によって伝送されるように用意されている。

【００３８】 図２は暗号化を実行するのと同様の構成からなるが、逆の順序になっている三
つの復号化モジュールＡ１’、Ｓ’、Ａ２’からなる復号化システムを示す。従
って、まず指数ｅ２と、ｎ２を法とするものからなるいわゆる公開キーに基づい
て復号化操作を実行するモジュールＡ２’で開始される。暗号化と同じ方法にお
いて、モジュールＡ２’からの結果Ｃ２の一部が利用可能になると直ちに、これ
が第２の復号化操作のためにモジュールＳ’に伝送される。復号化を終了するた
めに、モジュールＡ１’が、指数ｅ１と、ｎ１を法とするものからなるいわゆる
公開キーに基づいてその操作を実行する。

【００３９】 本発明の特定する実施例において、二つのモジュールＡ１とＡ２のキーは同一
であり、すなわち、暗号化サイドで、ｄ１＝ｄ２また、ｎ１＝ｎ２である。類推
すると、復号化中、ｅ１＝ｅ２であり、またｎ１＝ｎ２である。この場合におい
て、秘密キーがｄ，ｎであり、また公開キーがｅ，ｎであると言える。

【００４０】 図３と４に示したような本発明の別の実施例において、モジュールＡ２がいわ
ゆる秘密キーの代わりにいわゆる公開キーを使用している。暗号化の時点におい
て、公開キーｅ２，ｎ２がモジュールＡ２によって使用され（図３参照）、また
復号化中（図４参照）、モジュールＡ２’が秘密キーｄ２，ｎ２を使用して操作
される。この形態は復号化セットのためのワークのオーバーヘッドを呈している
が、秘密キーの使用がモジュールＡ２によって提供された安全性を補強する。

【００４１】 図３および４に示された例は、他の組み合わせに関して制限するのもではない
。例えば、暗号化操作を公開キーで実行し、復号化操作を秘密キーで実行するよ
うにモジュールＡ１を構成することもできる。

【００４２】 シークレット・キーＳを有する暗号化／復号化モジュールを、モジュールＡ１
とＡ２のような同じタイプの非対称キーを伴うタイプのモジュールに置換するこ
ともできる。

【図面の簡単な説明】

【図１】 暗号化操作を示す図である。

【図２】 復号化操作を示す図である。

【図３】 暗号化方法の別の形態を示す図である。

───────────────────────────────────────────────────── フロントページの続き (81)指定国 ＥＰ(ＡＴ，ＢＥ，ＣＨ，ＣＹ， ＤＥ，ＤＫ，ＥＳ，ＦＩ，ＦＲ，ＧＢ，ＧＲ，ＩＥ，Ｉ Ｔ，ＬＵ，ＭＣ，ＮＬ，ＰＴ，ＳＥ)，ＯＡ(ＢＦ，ＢＪ ，ＣＦ，ＣＧ，ＣＩ，ＣＭ，ＧＡ，ＧＮ，ＧＷ，ＭＬ， ＭＲ，ＮＥ，ＳＮ，ＴＤ，ＴＧ)，ＡＰ(ＧＨ，ＧＭ，Ｋ Ｅ，ＬＳ，ＭＷ，ＭＺ，ＳＤ，ＳＬ，ＳＺ，ＴＺ，ＵＧ ，ＺＷ)，ＥＡ(ＡＭ，ＡＺ，ＢＹ，ＫＧ，ＫＺ，ＭＤ， ＲＵ，ＴＪ，ＴＭ)，ＡＥ，ＡＧ，ＡＬ，ＡＭ，ＡＴ， ＡＵ，ＡＺ，ＢＡ，ＢＢ，ＢＧ，ＢＲ，ＢＹ，ＢＺ，Ｃ Ａ，ＣＨ，ＣＮ，ＣＲ，ＣＵ，ＣＺ，ＤＥ，ＤＫ，ＤＭ ，ＤＺ，ＥＥ，ＥＳ，ＦＩ，ＧＢ，ＧＤ，ＧＥ，ＧＨ， ＧＭ，ＨＲ，ＨＵ，ＩＤ，ＩＬ，ＩＮ，ＩＳ，ＪＰ，Ｋ Ｅ，ＫＧ，ＫＰ，ＫＲ，ＫＺ，ＬＣ，ＬＫ，ＬＲ，ＬＳ ，ＬＴ，ＬＵ，ＬＶ，ＭＡ，ＭＤ，ＭＧ，ＭＫ，ＭＮ， ＭＷ，ＭＸ，ＭＺ，ＮＯ，ＮＺ，ＰＬ，ＰＴ，ＲＯ，Ｒ Ｕ，ＳＤ，ＳＥ，ＳＧ，ＳＩ，ＳＫ，ＳＬ，ＴＪ，ＴＭ ，ＴＲ，ＴＴ，ＴＺ，ＵＡ，ＵＧ，ＵＳ，ＵＺ，ＶＮ， ＹＵ，ＺＡ，ＺＷ (72)発明者 ヒル マイケル ジョン スイス国 セーアッシュ−1296 コペ ル ート ドゥ コミュニイ 10 Ｆターム(参考） 5J104 AA32 AA41 JA13 JA28 JA31 NA02 NA35 NA42

Claims (10)

【特許請求の範囲】
1. 【請求項１】 いつくかの暗号化／復号化モジュールを直列に使用して暗号
   化および復号化する方法であって、上流側暗号化／復号化モジールからの結果の
   一部が利用可能になると直ちに下流側暗号化／復号化モジュールがその動作を開
   始することを特徴とする暗号化および復号化方法。
2. 【請求項２】 上流側復号化モジュールからの結果の一部が利用可能になる
   と直ちに下流側暗号化／復号化モジュールがその復号化動作を開始することを特
   徴とする請求項１に記載の方法。
3. 【請求項３】 上流側復号化モジュールからの結果の一部が利用可能になる
   と直ちに下流側暗号化／復号化モジュールがその暗号化動作を開始することを特
   徴とする請求項１に記載の方法。
4. 【請求項４】 三つのモジュール（Ａ１，Ｓ，Ａ２）を実行し、中央モジュ
   ール（Ｓ）が、シークレットの対称キー（ｋ）を備えたタイプであることを特徴
   とする請求項１から３に記載の方法。
5. 【請求項５】 暗号化に関する第１モジュール（Ａ１）と最終モジュール（
   Ａ２）と、復号化に関する第１モジュール（Ａ２）と最終モジュール（Ａ１）が
   非対称キーを伴うＲＳＡタイプ、すなわち、秘密キーと公開キーを備えているこ
   とを特徴とする請求項１から４のいずれか一項に記載の方法。
6. 【請求項６】 二つのモジュール（Ａ１，Ａ２）が、暗号化のためにいわゆ
   る秘密キー（ｄ，ｎ；ｄ１，ｎ１；ｄ２，ｎ２）を使用し、また復号化のために
   いわゆる公開キー（ｅ，ｎ；ｅ１，ｎ１；ｅ２，ｎ２）を使用することを特徴と
   する請求項１から５のいずれか一項に記載の方法。
7. 【請求項７】 二つのモジュール（Ａ１，Ａ２）が同じ秘密キー（ｄ，ｎ）
   と公開キー（ｅ，ｎ）のセット使用することを特徴とする請求項１から６のいず
   れか一項に記載の方法。
8. 【請求項８】 二つのモジュール（Ａ１，Ａ２）が異なるセットの秘密キー
   （ｄ１，ｎ１；ｄ２，ｎ２）と公開キー（ｅ１，ｎ１；ｅ２，ｎ２）を使用する
   ことを特徴とする請求項６に記載の方法。
9. 【請求項９】 暗号化中、最終モジュール（Ａ２）がいわゆる公開キー（ｅ
   ２，ｎ２）を使用し、また復号化中、第１モジュール（Ａ２）がいわゆる秘密キ
   ー（ｄ２，ｎ２）を使用することを特徴とする請求項５に記載の方法。
10. 【請求項１０】 三つの暗号化／復号化モジュール（Ａ１、Ａ、Ａ２）が非
    対称キーで実行されることを特徴とする請求項１から３に記載の方法。