JP2011502404A - ネットワーク・メッセージ・パケットを保護するための方法 - Google Patents

ネットワーク・メッセージ・パケットを保護するための方法 Download PDF

Info

Publication number
JP2011502404A
JP2011502404A JP2010531340A JP2010531340A JP2011502404A JP 2011502404 A JP2011502404 A JP 2011502404A JP 2010531340 A JP2010531340 A JP 2010531340A JP 2010531340 A JP2010531340 A JP 2010531340A JP 2011502404 A JP2011502404 A JP 2011502404A
Authority
JP
Japan
Prior art keywords
node
message
packet
message packet
nodes
Prior art date
Legal status (The legal status is an assumption and is not a legal conclusion. Google has not performed a legal analysis and makes no representation as to the accuracy of the status listed.)
Granted
Application number
JP2010531340A
Other languages
English (en)
Other versions
JP5601668B2 (ja
Inventor
エイ ラニエル、キース
Original Assignee
ファースト プリンシプルズ インコーポレイテッド
Priority date (The priority date is an assumption and is not a legal conclusion. Google has not performed a legal analysis and makes no representation as to the accuracy of the date listed.)
Filing date
Publication date
Application filed by ファースト プリンシプルズ インコーポレイテッド filed Critical ファースト プリンシプルズ インコーポレイテッド
Publication of JP2011502404A publication Critical patent/JP2011502404A/ja
Application granted granted Critical
Publication of JP5601668B2 publication Critical patent/JP5601668B2/ja
Expired - Fee Related legal-status Critical Current
Anticipated expiration legal-status Critical

Links

Images

Classifications

    • H—ELECTRICITY
    • H04—ELECTRIC COMMUNICATION TECHNIQUE
    • H04L—TRANSMISSION OF DIGITAL INFORMATION, e.g. TELEGRAPHIC COMMUNICATION
    • H04L63/00—Network architectures or network communication protocols for network security
    • H04L63/04—Network architectures or network communication protocols for network security for providing a confidential data exchange among entities communicating through data packet networks
    • H04L63/0428—Network architectures or network communication protocols for network security for providing a confidential data exchange among entities communicating through data packet networks wherein the data content is protected, e.g. by encrypting or encapsulating the payload
    • H—ELECTRICITY
    • H04—ELECTRIC COMMUNICATION TECHNIQUE
    • H04L—TRANSMISSION OF DIGITAL INFORMATION, e.g. TELEGRAPHIC COMMUNICATION
    • H04L63/00—Network architectures or network communication protocols for network security
    • H04L63/04—Network architectures or network communication protocols for network security for providing a confidential data exchange among entities communicating through data packet networks
    • H04L63/0428—Network architectures or network communication protocols for network security for providing a confidential data exchange among entities communicating through data packet networks wherein the data content is protected, e.g. by encrypting or encapsulating the payload
    • H04L63/0478—Network architectures or network communication protocols for network security for providing a confidential data exchange among entities communicating through data packet networks wherein the data content is protected, e.g. by encrypting or encapsulating the payload applying multiple layers of encryption, e.g. nested tunnels or encrypting the content with a first key and then with at least a second key

Landscapes

  • Engineering & Computer Science (AREA)
  • Computer Security & Cryptography (AREA)
  • Computer Hardware Design (AREA)
  • Computing Systems (AREA)
  • General Engineering & Computer Science (AREA)
  • Computer Networks & Wireless Communication (AREA)
  • Signal Processing (AREA)
  • Data Exchanges In Wide-Area Networks (AREA)
  • Information Transfer Between Computers (AREA)
  • Mobile Radio Communication Systems (AREA)

Abstract

メッセージのセキュア通信の方法。この方法は、複数のメッセージ・パケットを含むメッセージを提供することと、複数のノードを含むノーダル・ネットワークを提供することであって、ノーダル動作は、ノードでメッセージ・パケットに対する実行が可能である、提供することと、当該ネットワークの第１ノードによって第１メッセージ・パケットを得ることと、第１ノードによって第１メッセージ・パケットを処理することと、第１ノードによって処理された第１メッセージ・パケットを手放すことと、当該ネットワークのいずれかの他のノードによって少なくとも１つの他のメッセージ・パケットを得ることと、当該他のノードによって当該他のメッセージ・パケットを処理することと、当該他のノードによって処理された当該他のメッセージ・パケットを手放すことと、当該ネットワークのメッセージ宛先ノードによって第１メッセージ・パケットを受信することと、メッセージ宛先ノードによって少なくとも第２メッセージ・パケットを受信することと、再生されたメッセージを提供するために第１メッセージ・パケットおよび少なくとも第２メッセージ・パケットを処理することを含む。

Description

本発明は、ノーダル・ネットワーク（ｎｏｄａｌ ｎｅｔｗｏｒｋ）内においてネットワーク・メッセージ・パケットを保護するためのセキュア送信に関する。
インターネット上でインターネットの第１ノードから第２ノードへ送信されるメッセージのセキュリティが重要となる場合がある。したがって、メッセージを暗号化して、招かれざるサードパーティ盗聴者がメッセージの実質的内容を知ることを防ぐ必要がある。しかし、残念ながら、招かれざるサードパーティ盗聴者は、メッセージにアクセスして暗号化するのに十分なほどに巧妙である場合がある。したがって、インターネット上でインターネットの第１ノードから第２ノードへ送信されるメッセージを保護する改善されたセキュリティが必要とされている。
本発明の第１の態様は、
複数のメッセージ・パケットを含むメッセージを提供することと、
複数のノードを含み、前記複数のノードにおいて前記メッセージ・パケットに対してノーダル動作の実行が可能であるノーダル・ネットワークを提供することと、
前記ノーダル・ネットワークの第１ノードによって第１メッセージ・パケットを得ることと、
前記第１ノードによって前記第１メッセージ・パケットを処理することと、
前記第１ノードによって処理された前記第１メッセージ・パケットを手放すことと、
前記ノーダル・ネットワークの他のいずれかのノードによって少なくとも１つの他のメッセージ・パケットを得ることと、
前記他のいずれかのノードによってその前記少なくとも１つの他のメッセージ・パケットを処理することと、
前記他のいずれかのノードによって処理された前記少なくとも１つの他のメッセージ・パケットを手放すことと、
前記ノーダル・ネットワークのメッセージ宛先ノードによって前記第１メッセージ・パケットを受信することと、
前記メッセージ宛先ノードによって少なくとも第２メッセージ・パケットを受信することと、
再生されたメッセージを提供するために前記第１メッセージ・パケットおよび少なくとも前記第２メッセージ・パケットを処理することと
を含む、メッセージのセキュア通信の方法を提供するものである。
本発明の第２の態様は、メッセージのセキュア通信のノーダル・ネットワークであって、複数のノードを含み、前記メッセージは、第１メッセージ・パケットおよび少なくとも１つの他のメッセージ・パケットを含み、前記複数のノードは、第１ノードを含み、前記第１ノードは、暗号化された第１メッセージ・パケットを得て前記第１メッセージ・パケットを処理するように構成されて、前記メッセージを再生する、ノーダル・ネットワークを提供するものである。
本発明の第３の態様は、メッセージのセキュア通信の方法であって、
ノーダル・ネットワークの複数のノードのうちの第１ノードによって、前記複数のノードのうちの第２ノードから送信された第１の真のメッセージを受信することと、
前記第１ノードによって前記第１の真のメッセージを処理することと、
メッセージを再生することとを含んでいて、
前記第２ノードからはさらに、前記第１ノードと、前記複数のノードのうちの第３ノードと、その組合せとからなる群から選択されたノードに第１ダミー・メッセージが送信される、という方法を提供するものである。
本発明は、ノーダル・ネットワーク内において、第１ノードから第２ノードへ送信されるメッセージを保護するための、改善されたセキュリティを提供する。
本発明の実施形態による、ノーダル・ネットワークのノードの間で送信されるメッセージ・パケットおよびダミー・パケットを有するノーダル・ネットワークを示す図である。 本発明の一実施形態における、メッセージの暗号化されたパケットへの変換を示す図である。 本発明の一実施形態における、図２Ａで暗号化されたパケットの図２Ａのメッセージへの変換を示す図である。 本発明の一実施形態における、メッセージの暗号化されたパケットへの変換を示す図である。 本発明の一実施形態における、図３Ａで暗号化されたパケットの図３Ａのメッセージへの変換を示す図である。 本発明の一実施形態における、メッセージの一部の暗号化されたパケットへの変換を示す図である。 本発明の一実施形態における、図４Ａに示されたように生成されたパケットの図４Ａに示されたメッセージへの変換を示す図である。 本発明の一実施形態における、メッセージの一部の暗号化パケットへの変換を示す図である。 本発明の一実施形態における、図５Ａに示されたように生成されたパケットの図５Ａに示されたメッセージへの変換を示す図である。 本発明の一実施形態における、ノーダル・ネットワークのノードの間で送信される真のメッセージおよびダミー・メッセージを有する図１のノーダル・ネットワークを示す図である。
図１に、本発明の実施形態によるノーダル・ネットワーク１００を示す。ノーダル・ネットワーク１００は、ノード１〜２０を含み、ノード１〜２０のいずれもが、ノーダル・ネットワーク１００のデータ通信経路を介してノード１〜２０の他のいずれとも通信することができる。ノーダル・ネットワーク１００は、なかんずく、インターネット・ノーダル・ネットワーク、郵便ノーダル・ネットワーク、小包ノーダル・ネットワーク、無線ノーダル・ネットワーク、車両通信ネットワーク、動物通信システム、マルチメディア・ノーダル・ネットワーク、その他あらゆる通信媒体タイプを含むことができる。インターネット・ノーダル・ネットワークは、なかんずく、電子メール通信システムで実施することができる。郵便ノーダル・ネットワークは、米国郵便システムで実施することができる。小包ノーダル・ネットワークは、なかんずく、Ｕｎｉｔｅｄ Ｐａｒｃｅｌ Ｓｅｒｖｉｃｅ社、Ａｉｒｂｏｒｎｅ Ｅｘｐｒｅｓｓ社、その他の包装貨物サービスで実施することができる。無線ノーダル・ネットワークは、なかんずく、衛星通信システムで実施することができる。車両通信ネットワークは、なかんずく、タクシー、トラック、列車、船、宇宙船（例えば、ノードを異なる惑星に分散することができる）を介するメッセージ転送で実施することができる。動物通信システムは、なかんずく、馬、ラクダ、ロバ、伝書鳩などを介するメッセージ転送を含むことができる。マルチメディア・ノーダル・ネットワークは、複数の通信媒体を含む。例えば、マルチメディア・ノーダル・ネットワークでは、いくつかのノードの間または中での通信を、インターネットを介するものとし、他のノードの間または中での通信を、米国郵便システムを介するものとすることができる。要約すると、本発明のノーダル・ネットワーク１００の範囲は、個別のまたは組み合わされた、任意のすべての通信媒体を含む。
ノーダル・ネットワーク１００のノード１〜２０は、なかんずく、地上または水上（例えば、大西洋）を含む地球の表面のすべての場所のビジネス・オフィス内、住居内、航空機内、船または宇宙船内、水中、地中、太陽系のすべての衛星（例えば、火星）、銀河のすべての衛星または他の天体上など、すべての場所に配置することができる。
本発明のメッセージは、なかんずく、テキスト・モーダリティ、ビジュアル・モーダリティ、オーディオ・モーダリティ、またはその組合せなど、任意のフォーマットまたは「モーダリティ（ｍｏｄａｌｉｔｙ）」で表すことができる。テキスト・モーダリティは、書かれた言語に関する情報の表現（例えば、単語、文、数、記号など）を表す。ビジュアル・モーダリティは、なかんずく、ビデオ・モーダリティ（例えば、ビデオ・フレームのフィードまたはストリーム）およびグラフィックス・モーダリティ（すなわち、グラフ、画像ビット・パターン、その他の情報のすべての合成グラフィックス表現などの合成イメージ）を含む。オーディオ・モーダリティは、なかんずく、音声、音楽、その他の音に関する情報の表現を表す。１つのメッセージが、複数のモーダリティを含むことができる。例えば、メッセージの第１部分をテキスト・モーダリティで表し、そのメッセージの第２部分をオーディオ・モーダリティで表すことができる。もう１つの例として、メッセージの第１部分をテキスト・モーダリティで表し、そのメッセージの第２部分をビジュアル（例えば、グラフィックス）モーダリティで表すことができる。メッセージが複数のモーダリティを有する場合に、異なるモーダリティを、第１ノードから第２ノードへ、同一の通信媒体（例えば、インターネット）を介してまたは異なる通信媒体を介して送信することができる。異なる通信媒体を介する送信の例として、テキスト・モーダリティで表されたメッセージの第１部分を、インターネット・ノードを介して送信し、オーディオ・モーダリティで表された（例えば、オーディオ・テープ上で表された）そのメッセージの第２部分を、小包ノードを介して送信することができる。
図１は、ノード１からノード２へのメッセージの送信を示し、セキュリティ保護は、パケット化および暗号化の使用による。図２Ａ〜２Ｂ、３Ａ〜３Ｂ、４Ａ〜４Ｂ、および５Ａ〜５Ｂに、本発明の実施形態に従って、パケット化および暗号化をどのように組み合わせることができるかを示す。
図２Ａでは、メッセージＭが、メッセージ・パケットＭ１、Ｍ２、およびＭ３にパケット化される。次に、パケットＭ１、Ｍ２、およびＭ３は、それぞれ、暗号化されたパケットＭ１Ｅ、Ｍ２Ｅ、およびＭ３Ｅに暗号化される。図２Ｂでは、図２Ａのプロセスが逆転され、暗号化されたパケットＭ１Ｅ、Ｍ２Ｅ、およびＭ３Ｅが、それぞれパケットＭ１、Ｍ２、およびＭ３に暗号化解除される。次に、図２ＢのパケットＭ１、Ｍ２、およびＭ３は、メッセージＭに合成される。
図３Ａでは、メッセージＭが、暗号化されたメッセージＭＥに暗号化される。次に、暗号化されたメッセージＭＥは、暗号化パケットＭＥ１、ＭＥ２、およびＭＥ３にパケット化される。図３Ｂでは、図３Ａのプロセスが逆転され、暗号化パケットＭＥ１、ＭＥ２、およびＭＥ３が、暗号化されたメッセージＭＥに合成される。次に、暗号化されたメッセージＭＥが、メッセージＭに暗号化解除される。「暗号化されたパケット」（例えば、図２Ａ〜２ＢのＭ１Ｅ、Ｍ２Ｅ、およびＭ３Ｅ）が、暗号化が続くパケット化から生じるが、「暗号化パケット」（例えば、図３Ａ〜３ＢのＭＥ１、ＭＥ２、およびＭＥ３）が、パケット化が続く暗号化から生じることに留意されたい。
図４Ａ〜４Ｂおよび５Ａ〜５Ｂに示されているように、ノード１からノード２にメッセージＭを送信するのに暗号化されたパケットまたは暗号化パケットを使用することは、メッセージＭのすべてまたはある部分が暗号化されるように構成することができる。例えば、暗号化されたパケットが使用される場合に、メッセージ・パケットＭ１、Ｍ２、およびＭ３のすべてを、図２Ａに示されているように暗号化されたパケットＭ１Ｅ、Ｍ２Ｅ、およびＭ３Ｅに暗号化することができるが、代替案として、図４に示されているように、メッセージ・パケットＭ１およびＭ２だけを暗号化されたパケットＭ１ＥおよびＭ２Ｅに暗号化することができ、パケットＭ３は、暗号化されないままになり、メッセージＭを再構成する逆プロセスは、図４Ｂに示されている。もう１つの例として、暗号化パケットが使用される場合に、３つすべての暗号化パケットＭＥ１、ＭＥ２、およびＭＥ３を、図３Ａに示されているように生成することができるが、代替案として、図５Ａに示されているように、メッセージＭを、暗号化される部分ＭＥ１２（なかんずく、暗号化されない部分Ｍ１２を形成し、その後にＭ１２をＭＥ１２に暗号化することによって、）および暗号化されない部分Ｍ３に分割し、ＭＥ１２を暗号化パケットＭＥ１およびＭＥ２にパケット化できるが、暗号化されない部分Ｍ３は暗号化されないままにすることができ、メッセージＭを再構成する逆プロセスは、図５Ｂに示されている。（Ｍ１Ｅ、Ｍ２Ｅ、およびＭ３）、または（ＭＥ１、ＭＥ２、およびＭ３）などのメッセージＭのパケット化は、本明細書では、「暗号化を伴うハイブリッド・パケット化」としてラベルを付けられる。
ＭＥ１２のＭＥ１およびＭＥ２へのパケット化は、暗号化されたパケットを少なくとも２つのより小さい暗号化されたパケットに分割できることを示す。暗号化されないパケットを少なくとも２つのより小さい暗号化されないパケットに分割することも、本発明の範囲に含まれる。
メッセージを、完全に１つのモーダリティで表すことができるが、メッセージのパケット化は、オプションで、第１モーダリティで表された内容を有するメッセージの第１メッセージ・パケット（暗号化されるか、またはそうではない）および第２モーダリティで表された内容を有するメッセージの第２メッセージ・パケット（暗号化されるか、またはそうではない）に向いている。第１モーダリティを、テキスト・モーダリティ、ビジュアル・モーダリティ、またはオーディオ・モーダリティとすることができる。第２モーダリティが第１モーダリティと異なるならば、第２モーダリティを、同様に、テキスト・モーダリティ、ビジュアル・モーダリティ、またはオーディオ・モーダリティとすることができる。
暗号化は、単一暗号化または複数暗号化を含むことができる。メッセージ・パケットは、一回暗号化される場合に、単一暗号化される。メッセージ・パケットは、複数回暗号化される場合に、複数暗号化される。例えば、二重暗号化されるメッセージ・パケットは、１回目には第１の暗号化方法またはアルゴリズムに従って暗号化され、その後、２回目には第２の暗号化方法またはアルゴリズムに従って暗号化される。
図１は、パケット化および暗号化の使用によるセキュリティ保護を伴うノード１からノード２へのメッセージの送信を示すが、その図１を参照すると、ノード１のメッセージＭは、３つのメッセージ・パケットＭ１、Ｍ２、およびＭ３にパケット化される。パケットＭ１は、ノード１から、ノード７および１１を介してノード２へ送信される。パケットＭ２は、ノード１から、ノード８および１２を介してノード２へ送信される。パケットＭ３は、ノード１から、ノード９および１３を介してノード２へ送信される。
代替案では、パケットＭ１、Ｍ２、およびＭ３のいずれかまたはすべてを、ノード１からノード２へのパケットＭ１の送信の中間ノード７および１１など、ノード１からノード２への送信経路内の中間ノードの使用を伴わずにノード１からノード２に直接に送信することができる。したがって、ノード１からノード２に送信されるメッセージは、中間ノードがノード１からノード２への送信経路内で使用されるときにはノード１からノード２へ「間接に送信される」と言われ、ノード１からノード２に送信されるメッセージは、中間ノードがノード１からノード２への送信経路内で使用されないときには、ノード１からノード２へ「直接に送信される」と言われる。したがって、単語「送信される」は、特殊事例として「間接に送信される」および「直接に送信される」を含む。同様に、ノード２によってノード１から受信されるメッセージは、中間ノードがノード１からの送信経路内でノード２によって使用されるときには、ノード２によってノード１から「間接に受信される」と言われ、ノード２によってノード１から受信されるメッセージは、中間ノードがノード１からノード２への送信経路内で使用されないときにはノード２によってノード１から「直接に受信される」と言われる。したがって、図１では、メッセージ・パケットＭ１は、中間ノード７および１１を介して、ノード１からノード２に間接に送信され、ノード２によってノード１から間接に受信される。また、図１では、メッセージ・パケットＭ１は、ノード１からノード１９に直接に送信され、ノード１９によってノード１から直接に受信される。したがって、単語「受信される」は、特殊事例として「間接に受信される」および「直接に受信される」を含む。
パケットＭ１を、図１で、暗号化されたパケット（図２Ａ〜２Ｂおよび４Ａ〜４Ｂと付随する説明とを参照されたい）または暗号化パケット（図３Ａ〜３Ｂおよび５Ａ〜５Ｂと付随する説明とを参照されたい）として暗号化された形によって置換することができる。
パケットＭ１が図１で暗号化されたパケットによって置換される場合に、メッセージＭのＭ１、Ｍ２、およびＭ３へのパケット化は、暗号化されたパケットＭ１Ｅ、Ｍ２Ｅ、およびＭ３Ｅへの暗号化に先行する。メッセージＭのそのようなパケット化は、ノード１で行われ、パケットＭ１は、ノード１、７、または１１のいずれにおいても暗号化されたパケットＭ１Ｅに暗号化され得る。Ｍ１Ｅがノード１で生成される場合には、Ｍ１Ｅは、図１でノード１と７との間、ノード７と１１との間、およびノード１１と２との間（並びに、下で述べるように、関連する場合にはノード２と１５との間）でＭ１を置換する。同様に、Ｍ１Ｅがノード７で生成される場合には、Ｍ１Ｅは、図１でノード７と１１との間、およびノード１１と２との間（並びに、関連する場合にはノード２と１５との間）でＭ１を置換する。やはり、同様に、Ｍ１Ｅがノード１１で生成される場合には、Ｍ１Ｅは、図１でノード１１と２との間（並びに、関連する場合にはノード２と１５との間）でＭ１を置換する。代替案では、Ｍ１Ｅ、Ｍ２Ｅ、およびＭ３Ｅのそれぞれを、ノード１、７、および１１で独立に生成することができ、Ｍ１Ｅ、Ｍ２Ｅ、およびＭ３Ｅを、同一ノードでまたは異なるノードで生成できるようになる。
パケットＭ１が図１で暗号化パケットによって置換される場合に、暗号化されたメッセージＭＥを生成するためのノード１でのメッセージＭの暗号化は、暗号化パケットＭＥ１、ＭＥ２、およびＭＥ３を生成するためのノード１でのパケット化に先行した。したがって、パケットＭ１が図１で暗号化パケットによって置換される場合に、暗号化パケットＭＥ１は、図１では、ノード１と７との間、ノード７と１１との間、およびノード１１と１２との間（並びに、下で述べるように、関連する場合にはノード２と１５との間）でＭ１を置換する。
メッセージ・パケットＭ１および関連する暗号化されたパケットＭ１Ｅ、並びに関連する暗号化パケットＭＥ１に関する先行する議論は、メッセージ・パケットＭ２および関連する暗号化されたパケットＭ２Ｅ、並びに関連する暗号化パケットＭＥ２に同様にあてはまり、メッセージ・パケットＭ３および関連する暗号化されたパケットＭ３Ｅ、並びに関連する暗号化パケットＭＥ３にも同様にあてはまる。
「単一ソース」実施形態では、メッセージＭは、ノード１に存在する。というのは、メッセージＭがノード１で生成されるからである。「分散ソース」実施形態では、メッセージＭは、ノード１に存在する。というのは、図１に示されているように、また、様々な代替案に従って、メッセージ・パケットＭ１、Ｍ２、およびＭ３の一部またはすべてが、それぞれノード３、４、および５から送信されるからである。第１の代替案では、メッセージ・パケットＭ１、Ｍ２、およびＭ３を、それぞれノード３、４、および５からノード１に送信し、Ｍ１、Ｍ２、およびＭ３のパケット化および暗号化をそれに続けて、上で説明したようにＭ１Ｅ、Ｍ２Ｅ、およびＭ３Ｅを生成し、あるいは、Ｍ１、Ｍ２、およびＭ３の暗号化およびパケット化をそれに続けて、上で説明したようにＭＥ１、ＭＥ２、およびＭＥ３を生成することができる。第２の代替案では、暗号化されたパケットＭ１Ｅ、Ｍ２Ｅ、およびＭ３Ｅを、それぞれノード３、４、および５からノード１に送信し、上で説明したノーダル経路のいずれかによるＭ１Ｅ、Ｍ２Ｅ、およびＭ３Ｅのノード２への送信をそれに続けることができる。第３の代替案では、暗号化パケットＭＥ１、ＭＥ２、およびＭＥ３を、それぞれノード３、４、および５からノード１に送信し、上で説明したノーダル経路のいずれかによるＭＥ１、ＭＥ２、およびＭＥ３のノード２への送信をそれに続けることができる。第４の代替案では、ノード１は、上で説明した暗号化を伴うハイブリッド・パケット化と同様に、ノード３、４、および５から、パケットＭ１、Ｍ２、およびＭ３の暗号化された変形および暗号化されない変形の組合せを受信する。第５の代替案では、Ｍ１、Ｍ２、およびＭ３（あるいはＭ１Ｅ、Ｍ２Ｅ、およびＭ３Ｅ、またはＭＥ１、ＭＥ２、およびＭＥ３）のすべてではなく一部が、ノード２で生成され、Ｍ１、Ｍ２、およびＭ３（あるいはＭ１Ｅ、Ｍ２Ｅ、およびＭ３Ｅ、またはＭＥ１、ＭＥ２、およびＭＥ３）の残りが、ノード３、４、および５のサブセットからノード１に送信される。
したがって、単一ソース実施形態または分散ソース実施形態のいずれかに関して、ノード１は、メッセージ・パケットの生成（ノード１での）か、ノード３、４、および５からのメッセージ・パケットの受信（ノード１による）か、前記生成および前記受信の組合せによってメッセージ・パケットを「得る」。
図１では、ノード２は、メッセージ・パケット（Ｍ１、Ｍ２、およびＭ３）、または（Ｍ１Ｅ、Ｍ２Ｅ、およびＭ３Ｅ）、または（ＭＥ１、ＭＥ２、およびＭＥ３）、または（Ｍ１Ｅ、Ｍ２Ｅ、およびＭ３）、もしくは（ＭＥ１、ＭＥ２、およびＭ３）などの暗号化を伴うハイブリッド・パケット化などを受信する。ノード２が、メッセージＭに関連するすべてのメッセージ・パケットを受信した場合に、ノード２は、前記メッセージ・パケットのすべてを使用してメッセージを生成することができる。ノード２によって受信されたメッセージ・パケットのすべてが、暗号化されたパケットＭ１Ｅ、Ｍ２Ｅ、およびＭ３Ｅである場合に、ノード２は、図２Ｂに関連して上で説明した手順に従って、すなわち、Ｍ１Ｅ、Ｍ２Ｅ、およびＭ３ＥをＭ１、Ｍ２、およびＭ３に暗号化解除し、その後、Ｍ１、Ｍ２、およびＭ３をメッセージＭに合成することによって、メッセージＭを生成することができる。Ｍ１Ｅ、Ｍ２Ｅ、およびＭ３を用いるものなど暗号化を伴うハイブリッド・パケット化（図４Ｂを参照されたい）を用いると、先行する手順は、暗号化されたパケットだけを暗号化解除するように変更され、その結果、Ｍ１ＥおよびＭ２ＥがＭ１およびＭ２に暗号化解除され、その後、Ｍ１、Ｍ２、およびＭ３がメッセージＭに合成されるようになる。ノード２によって受信されたメッセージ・パケットのすべてが暗号化パケットＭＥ１、ＭＥ２、およびＭＥ３である場合に、ノード２は、上で図３Ｂに関連して説明した手順に従って、すなわちＭＥ１、ＭＥ２、およびＭＥ３をＭＥに合成し、その後、ＭＥをメッセージＭに暗号化解除することによって、メッセージＭを生成することができる。ＭＥ１、ＭＥ２、およびＭ３を用いるものなどの暗号化を伴うハイブリッド・パケット化（図５Ｂを参照されたい）を用いると、先行する手順は、暗号化パケットだけを合成するように変更され、その結果、ＭＥ１およびＭＥ２が、暗号化された部分ＭＥ１２に合成され、その後、ＭＥ１２を暗号化されていない部分Ｍ１２に暗号化解除し、Ｍ１２およびＭ３をメッセージＭに合成するようになる。
メッセージＭの宛先としてのノード２がメッセージ・パケットを暗号化解除することが、自然ではあるが、ノーダル・ネットワーク１００のすべてのノードが、メッセージ・パケットを暗号化解除することができる。例えば、ノード１１は、暗号化された形のメッセージ・パケットＭ１（例えば、Ｍ１ＥまたはＭＥ１）を受信し、Ｍ１ＥまたはＭＥ１をＭ１に暗号化解除し、その後、Ｍ１を異なる暗号化された形に再暗号化するか、ノード１１からノード１９にＭ１を送信することができ、ここで、Ｍ１は、前と同一の暗号化された形または異なる暗号化された形に再暗号化され、その後、ノード１９からノード２へメッセージ・パケットＭ１（暗号化された形の）が送信される。
メッセージＭがノード２で生成された後に、ノード２でテストを実行して、Ｍが実際にメッセージであるかどうかを判定することができる。そのようなテストの例が、「メイク・センス（Ｍａｋｅ Ｓｅｎｓｅ）」テストであり、このテストは、Ｍが人、アルゴリズム、機械などにとって意味をなすかどうかを判定するためのＭの検査である。Ｍが意味をなす場合に、Ｍは、メッセージであると考えられる。Ｍは、Ｍが人間に理解できるものである場合に、人間にとって意味をなすと考えられる。Ｍは、アルゴリズムがそのメッセージを入力として処理し、成功して実行し、意味のある出力を生成することができる場合に、アルゴリズムにとって意味をなすと考えられる。Ｍは、Ｍが機械に供給され、機械がＭを処理し、機械がＭに基づいて機能を正しく実行する（例えば、Ｍの機能である製品を作る）場合に、機械にとって意味をなすと考えられる。Ｍがメイク・センス・テストに合格する場合に、Ｍはメッセージである。Ｍがメイク・センス・テストに合格しない場合に、Ｍはメッセージではない。
Ｍが実際にメッセージであるかどうかを判定するためのテストのもう１つの例が、「アルゴリズム的」テストであり、このテストは、メッセージに対して論理テストを実行する。例えば、アルゴリズム的テストは、Ｍが所定の個数の２進ビットを含むかどうかを判定するのに使用することができる。もう１つの例として、アルゴリズム的テストは、Ｍがビットの所定のシーケンス（例えば、「００１１１１０１０１」）を含むかどうかを判定するのに使用することができる。
Ｍの生成およびＭがメッセージであることの判定に加えて、ノード２は、Ｍの諸部分（例えばＭ１、Ｍ２、Ｍ３、Ｍ１Ｅ、Ｍ２Ｅ、Ｍ３Ｅ、ＭＥ１、ＭＥ２、ＭＥ３）をノーダル・ネットワーク１００の他のノードに送信することができ、これにより、招かれざるサードパーティ盗聴者が、メッセージＭがノード２で受信されたことを知るのを阻止することができる。このことは、図１では、ノード２からそれぞれノード１５および１６へのメッセージ・パケットＭ１およびＭ２の送信によって示されている。一般に、Ｍ１、Ｍ２、Ｍ３、Ｍ１Ｅ、Ｍ２Ｅ、Ｍ３Ｅ、ＭＥ１、ＭＥ２、ＭＥ３のいずれをも、ノード２からノーダル・ネットワーク１００の任意のノード（１つまたは複数）に送信することができる。さらに、おとりまたは他の目的で、ノーダル・ネットワーク１００の任意の所与のノードが、その所与のノードにとってアクセス可能なＭの任意の部分をノーダル・ネットワーク１００の任意のノード（１つまたは複数）に送信することができる。一例として、ノード１２は、メッセージＭの所期の宛先であるノード２にメッセージ部分Ｍ２（またはその代わりに、Ｍ２ＥもしくはＭＥ２）を送信しているが、ノード１２は、メッセージ部分Ｍ２（またはその代わりに、Ｍ２ＥもしくはＭＥ２）をノード１３にも（おとりの目的で）送信し、ノード１３は、メッセージ部分Ｍ２（またはその代わりに、Ｍ２ＥもしくはＭＥ２）をノード１４に（おとりの目的で）送信する。もう１つの例として、ノード１（メッセージＭのソースとすることができる）は、メッセージ部分Ｍ１（またはその代わりに、Ｍ１ＥもしくはＭＥ１）を、ノード２への最終的な送信のためにノード７に送信しているが、ノード１は、メッセージ部分Ｍ１（またはその代わりに、Ｍ１ＥもしくはＭＥ１）を、ノード１９にも（おとりの目的で）送信する。
メッセージ・パケットを、ノーダル・ネットワーク１００の任意のノードでキルすることができる。例えば、メッセージＭおよびメッセージ・パケットＭ１、Ｍ２、およびＭ３（または、Ｍ１Ｅ、Ｍ２Ｅ、およびＭ３ＥもしくはＭＥ１、ＭＥ２、およびＭＥ３など）を、メッセージＭが生成された後にノード２でキルすることができる。もう１つの例として、ノード１４が、メッセージ・パケットＭ２（またはＭ２Ｅ、ＭＥ２など）をキルすることができる。
ノーダル・ネットワーク１００のすべてのノードが、メッセージ・パケットに内容を追加することができ、これによって、メッセージ・パケットのサイズが増える。ノーダル・ネットワーク１００のすべてのノードが、メッセージ・パケットから内容を削除することができ、これによって、メッセージ・パケットのサイズが減る。
図１に、ダミー・メッセージ・パケットＤ１、Ｄ２、Ｄ３、Ｄ４、Ｄ５、およびＤ６が示されている。ダミー・メッセージ・パケットは、情報、データなどのパケットであり、メッセージＭは、ダミー・パケットを含まない。前記ダミー・パケットのそれぞれは、暗号化されまたは暗号化されないものとすることができる。ダミー・パケットＤ１は、ノード１からノード２へノード１０および１４を介して送信される。ダミー・パケットＤ２は、ノード２０からノード１へ送信される。ダミー・パケットＤ３は、ノード２からノード１８へ送信される。ダミー・パケットＤ４は、ノード１９からノード３へ送信される。ダミー・パケットＤ５は、ノード３からノード１９へ送信される。ダミー・パケットＤ６は、ノード９からノード１へ送信される。ダミー・パケットは、メッセージＭの内容を知ることを望む招かれざるサードパーティ盗聴者の注意をそらすように働く。ノード１のダミー・パケットＤ１は、ノード１での生成またはノーダル・ネットワーク１００の別のノードからノード１への送信によって得ることができる。ダミー・パケットＤ１、Ｄ２、Ｄ３、Ｄ４、Ｄ５、およびＤ６のいずれをも、前記ダミー・パケットにアクセスできる任意のノードで暗号化することができる。ダミー・パケットＤ１、Ｄ２、Ｄ３、Ｄ４、Ｄ５、およびＤ６のいずれをも、暗号化されている場合に、前記暗号化されたダミー・パケットにアクセスできる任意のノードで暗号化解除することができる。ダミー・パケットＤ１、Ｄ２、Ｄ３、Ｄ４、Ｄ５、およびＤ６のいずれをも、前記ダミー・パケットにアクセスできる任意のノードでキルすることができる。
図６に、本発明の実施形態による、ノーダル・ネットワークのノードの間で送信される真のメッセージおよびダミー・メッセージを有する図１のノーダル・ネットワーク１００を示す。図６は、ノード１からノード２への「真のメッセージ」ｍ１の送信並びにノード１からノード２への「ダミー・メッセージ」ｄ１、ｄ２、およびｄ３の送信を示す。ノード１からノード２への「真のメッセージ」は、ノード１によって、ノード２で受信され理解されることを意図されたメッセージである。
図６に係る「真のメッセージ」は、図１に係る「メッセージ」に類似する。図６に係るダミー・メッセージは、招かれざるサードパーティ盗聴者の注意を、真のメッセージの内容を発見することからそらすことを意図された、おとりメッセージである。図６では、ｄ１、ｄ２、およびｄ３（および、下で識別され、述べられる他のダミー・メッセージ）を含むダミー・メッセージは、招かれざるサードパーティ盗聴者の注意を、真のメッセージｍ１および下で識別され、述べられる図１の他の真のメッセージを発見することからそらすことを意図された、おとりメッセージである。ノード１が真のメッセージｍ１およびダミー・メッセージ（例えば、ｄ１、ｄ２、ｄ３、および下で述べるｄ５）を送信することの背後にあるアイデアは、真のメッセージｍ１の内容を発見するか知るかすることを試みる招かれざるサードパーティ盗聴者に、真のメッセージｍ１とダミー・メッセージとの間で区別することができないか、それがむずかしいことを気付かせることである。したがって、多数のダミー・メッセージがノーダル・ネットワーク１００のノードの間で送信される場合に、真のメッセージｍ１の内容を発見するか知るかすることを試みる、という招かれざるサードパーティ盗聴者の作業は、「干し草の山の中の針を見つける」ことを試みるのに似ている。
図６の後続の議論および添付の特許請求の範囲について、用語「送信される」、「直接に送信される」、「間接に送信される」、「受信される」、「直接に受信される」、および「間接に受信される」は、図６に関連して、上で図１に関連して説明したものと同一のまたは類似する意味を有する。
図６では、ノード１が、真のメッセージｍ１をノード７および１１を介してノード１からノード２へ送信する。代替案では、ノード１は、真のメッセージｍ１をノード１からノード２に直接に送信することができる。さらに、ノード１は、真のメッセージｍ２をノード２０に直接に送信し、ノード１は、真のメッセージｍ２をノード２０を介してノード１０に間接に送信する。ノード１は、真のメッセージｍ１およびｍ２を生成することができ、また、ノード１は、その代わりに、ノーダル・ネットワーク１００の他のノードから真のメッセージｍ１および／またはｍ２を受信することができる。図６は、ノード１が真のメッセージｍ１をノード４から受信し、また真のメッセージｍ３をノード５から受信することを示す。
ノード１は、ダミー・メッセージｄ１をノード８および１２を介してノード１からノード２に間接に送信するが、その代わりに、ダミー・メッセージｄ１をノード１からノード２に直接に送信することができる。ノード１は、ダミー・メッセージｄ２をノード９および１３を介してノード１からノード２に間接に送信するが、その代わりに、ダミー・メッセージｄ２をノード１からノード２に直接に送信することができる。ノード１は、ダミー・メッセージｄ３をノード１０および１４を介してノード１からノード２に間接に送信するが、その代わりに、ダミー・メッセージｄ３をノード１からノード２に直接に送信することができる。ノード１４は、ダミー・メッセージｄ３をノード２とノード１８との両方に送信する。ノード１は、ダミー・メッセージｄ１をノード１９に直接に送信し、ダミー・メッセージｄ１をノード１９を介してノード１からノード７に間接に送信する。ノード１は、ダミー・メッセージｄ３をノード１０に直接に送信し、ノード１は、ダミー・メッセージｄ５をノード３に直接に送信する。ノード１は、ダミー・メッセージｄ６をノード６から受信する。
ノード１において（またはノーダル・ネットワーク１００の任意の他のノードにおいて）送信、および／または、受信される真のメッセージおよびダミー・メッセージのいずれをも、暗号化することができる。
ノード２は、上で説明したように、ノード１から真のメッセージｍ１およびダミー・メッセージｄ１、ｄ２、およびｄ３を受信する。ノード２は、それぞれノード１７および１８からダミー・メッセージｄ８およびｄ９を受信する。ノード２は、ダミー・メッセージｄ１を、ノード１６に直接に、ノード１７にノード１６を介して間接に送信する。
真のメッセージｍ１が暗号化される場合に、ノード２は、真のメッセージｍ１を暗号化解除することができる。ノード２は、なかんずく、図１に関連して上で説明したメイク・センス・テストまたはアルゴリズム的テストなどの方法または技法によって、真のメッセージｍ１とダミー・メッセージ（例えば、ｄ１、ｄ２、ｄ３、ｄ８、およびｄ９）とを区別することができる。ノード２は、真のメッセージｍ１を読み取り、かつ／または解釈することができる。ノード２は、真のメッセージｍ１を保持するか、真のメッセージｍ１を別のノードに（例えば、図１６に示されているようにノード１５に）送信するか、真のメッセージｍ１をキルすることができる。
ノーダル・ネットワーク１００の任意の所与のノードは、真のメッセージｍ１、および／またはその所与のノードからアクセス可能な任意の他の真のメッセージ、および／またはその所与のノードからアクセス可能な任意のダミー・メッセージをキルすることができる。
本発明の実施形態を、例示のために本明細書で説明したが、多数の修正および変更が、当業者に明白になるであろう。したがって、添付の特許請求の範囲は、本発明の真の趣旨および範囲に含まれるものとしてそのような修正および変更のすべてを含むことが意図されている。

Claims (34)

  1. 複数のメッセージ・パケットを含むメッセージを提供することと、
    複数のノードを含み、前記複数のノードにおいて前記メッセージ・パケットに対してノーダル動作の実行が可能であるノーダル・ネットワークを提供することと、
    前記ノーダル・ネットワークの第１ノードによって第１メッセージ・パケットを得ることと、
    前記第１ノードによって前記第１メッセージ・パケットを処理することと、
    前記第１ノードによって処理された前記第１メッセージ・パケットを手放すことと、
    前記ノーダル・ネットワークの他のいずれかのノードによって少なくとも１つの他のメッセージ・パケットを得ることと、
    前記他のいずれかのノードによってその前記少なくとも１つの他のメッセージ・パケットを処理することと、
    前記他のいずれかのノードによって処理された前記少なくとも１つの他のメッセージ・パケットを手放すことと、
    前記ノーダル・ネットワークのメッセージ宛先ノードによって前記第１メッセージ・パケットを受信することと、
    前記メッセージ宛先ノードによって少なくとも第２メッセージ・パケットを受信することと、
    再生されたメッセージを提供するために前記第１メッセージ・パケットおよび少なくとも前記第２メッセージ・パケットを処理することと
    を含む、メッセージのセキュア通信方法。
  2. 前記処理することは、少なくとも１つのノーダル動作を実行することを含み、前記ノーダル動作は、暗号化、暗号化解除、コピー、分割、組合せ、追加、削除、アクションなし、およびこれらの組合せを含む、請求項１に記載の方法。
  3. 前記得ることは、生成することまたは受信することである、請求項１に記載の方法。
  4. 前記手放すことは、キルすることまたは送信することである、請求項１に記載の方法。
  5. 前記メッセージ・パケットを得ることは、単一暗号化された前記メッセージ・パケットを得ることを含み、前記メッセージ・パケットを処理することは、前記メッセージ・パケットを暗号化し、その結果、二重暗号化された前記メッセージ・パケットが形成されることを含む、請求項１に記載の方法。
  6. 前記メッセージ・パケットは、真のメッセージ・パケットおよびダミー・メッセージ・パケットを含むことができる、請求項１に記載の方法。
  7. 前記再生されたメッセージに対してテストを実行することをさらに含む、請求項１に記載の方法。
  8. 前記第１メッセージ・パケットおよび前記少なくとも１つの他のメッセージ・パケットは、Ｎ個のメッセージ・パケットからなり、前記第１メッセージ・パケットを得ることおよび前記少なくとも１つの他のメッセージ・パケットを得ることは、集合的に、
    前記第１ノードによって前記複数のノードのうちの少なくとも２つのノードから前記Ｎ個のメッセージ・パケットのうちのＭ個のメッセージ・パケットを、１≦Ｍ＜Ｎの関係において受信し、前記Ｍ個のメッセージが暗号化されて前記第１ノードによって受信されることからなる、受信することと、
    前記第１ノードによって前記Ｎ個のメッセージ・パケットの残りのＮ−Ｍ個のメッセージ・パケットを生成することと、
    前記第１ノードによって前記残りのＮ−Ｍ個のメッセージ・パケットを暗号化することと
    を含む、請求項１に記載の方法。
  9. 前記第１メッセージ・パケットは、第１のモーダリティで表された内容を有し、前記少なくとも１つの他のメッセージ・パケットの第２メッセージ・パケットは、前記第１のモーダリティとは異なる第２のモーダリティで表された内容を有し、さらに、前記モーダリティは、テキスト・モーダリティ、ビジュアル・モーダリティ、およびオーディオ・モーダリティからなる群から選択される、請求項１に記載の方法。
  10. 前記ノーダル・ネットワークは、インターネット・ノーダル・ネットワーク、郵便ノーダル・ネットワーク、小包ノーダル・ネットワーク、無線ノーダル・ネットワーク、車両通信ネットワーク、動物通信システム、マルチメディア・ノーダル・ネットワーク、およびその組合せからなる群から選択される第１ネットワークを含み、前記第１ネットワークは、前記複数のノードを含む、請求項１に記載の方法。
  11. メッセージのセキュア通信のノーダル・ネットワークであって、複数のノードを含み、前記メッセージは、第１メッセージ・パケットおよび少なくとも１つの他のメッセージ・パケットを含み、前記複数のノードは、第１ノードを含み、前記第１ノードは、暗号化された前記第１メッセージ・パケットを得、前記第１メッセージ・パケットを処理し、前記メッセージを再生するように構成される、ノーダル・ネットワーク。
  12. 前記第１ノードによって前記第１メッセージを得ることは、前記第１ノードによって前記第１メッセージ・パケットを生成し、前記第１ノードによって前記第１メッセージ・パケットを暗号化すること、または前記第１ノードによって、前記複数のノードの第２ノードから暗号化された前記第１メッセージ・パケットを受信することを含む、請求項１１に記載のノーダル・ネットワーク。
  13. 前記第１ノードによって前記第１メッセージ・パケットを処理することは、少なくとも１つのノーダル動作の実行を含み、該ノーダル動作は、前記第１メッセージ・パケットを前記第１ノードから前記複数のノードの第２ノードに送信することと、前記第１メッセージ・パケットをキルすることと、前記第１ノードによって前記第１メッセージ・パケットを少なくとも２つのより小さいメッセージ・パケットに分割することと、前記第１ノードによって前記第１メッセージ・パケットにメッセージ内容を追加して前記第１メッセージ・パケットのサイズを増やすことと、前記第１ノードによって前記第１メッセージ・パケットからメッセージ内容を削除することにより前記第１メッセージ・パケットのサイズを減らすことと、前記第１ノードによって前記第１メッセージ・パケットを暗号化解除することとを含む、請求項１１に記載のノーダル・ネットワーク。
  14. 前記第１ノードによって前記第１メッセージ・パケットを得ることは、前記第１ノードによって前記複数のノードの第２ノードから前記第１メッセージ・パケットを受信すること、または前記第１ノードによって前記第１メッセージ・パケットを生成し、前記第１ノードによって前記第１メッセージ・パケットを暗号化することを含む、請求項１１に記載のノーダル・ネットワーク。
  15. 前記第１ノードによって前記第１メッセージ・パケットを得ることは、単一暗号化された前記第１メッセージ・パケットを前記第１ノードによって得ることを含み、前記第１ノードによって前記第１メッセージ・パケットを処理することは、前記第１ノードによって前記第１メッセージ・パケットを暗号化し、その結果、二重暗号化された前記第１メッセージ・パケットが形成されることを含む、請求項１１に記載のノーダル・ネットワーク。
  16. 前記第１ノードはさらに、暗号化された少なくとも１つの他のメッセージ・パケットを得、前記少なくとも１つの他のメッセージ・パケットを処理するように構成される、請求項１１に記載のノーダル・ネットワーク。
  17. 前記第１メッセージ・パケットを処理することおよび前記第１ノードによって前記少なくとも１つの他のメッセージ・パケットを処理することは、集合的に、前記第１メッセージ・パケットおよび前記少なくとも１つの他のメッセージ・パケットを前記第１ノードによって前記複数のノードの第２ノードへ前記複数のノードのうちの少なくとも２つのノードを介して送信することを含む、請求項１６に記載のノーダル・ネットワーク。
  18. 前記第２ノードは、前記再生されたメッセージが生成されるように、前記第１メッセージ・パケットおよび前記少なくとも１つの他のメッセージ・パケットを処理するように構成される、請求項１７に記載のノーダル・ネットワーク。
  19. 前記第２ノードは、前記第１メッセージ・パケットおよび前記少なくとも１つの他のメッセージ・パケットが、前記メッセージが生成されるように処理され、合成されるように、前記第１メッセージ・パケットおよび前記少なくとも１つの他のメッセージ・パケットを処理するように構成される、請求項１８に記載のノーダル・ネットワーク。
  20. 前記第１メッセージ・パケットおよび前記少なくとも１つの他のメッセージ・パケットは、Ｎ個のメッセージ・パケットからなり、前記第１ノードによって前記第１メッセージ・パケットを得ること、および、前記第１ノードによって前記少なくとも１つの他のメッセージ・パケットを得ることは、集合的に、
    前記第１ノードにおいて前記複数のノードのうちの少なくとも２つのノードから、前記Ｎ個のメッセージ・パケットのうちの暗号化されたＭ個のメッセージ・パケットを、１≦Ｍ＜Ｎの関係にて受信することと、
    前記第１ノードにおいて前記Ｎ個のメッセージ・パケットの残りのＮ−Ｍ個のメッセージ・パケットを生成することと、
    前記第１ノードにおいて前記残りのＮ−Ｍ個のメッセージ・パケットを暗号化することと
    を含む、請求項１７に記載のノーダル・ネットワーク。
  21. 前記第１ノードによって前記第１メッセージ・パケットを得ることおよび前記第１ノードによって前記少なくとも１つの他のメッセージ・パケットを得ることは、集合的に、前記第１ノードによって前記複数のノードのうちの少なくとも２つのノードから前記第１メッセージ・パケットおよび前記少なくとも１つの他のメッセージ・パケットを受信することを含み、
    前記第１ノードによって前記第１メッセージ・パケットを処理することおよび前記第１ノードによって前記少なくとも１つの他のメッセージ・パケットを処理することは、集合的に、前記第１ノードによって前記メッセージを生成することと、前記第１ノードによって前記第１メッセージ・パケットおよび前記少なくとも１つの他のメッセージ・パケットを利用することとを含む
    請求項１６に記載のノーダル・ネットワーク。
  22. 前記第１メッセージ・パケットおよび前記少なくとも１つの他のメッセージ・パケットは、前記少なくとも２つのノードを介して前記複数のノードの第２ノードから前記第１ノードへ送信されるように構成される、請求項２１に記載のノーダル・ネットワーク。
  23. 前記第１ノードによって前記第１メッセージ・パケットを処理することおよび前記第１ノードによって前記少なくとも１つの他のメッセージ・パケットを処理することは、集合的に、
    前記第１ノードによって前記第１メッセージ・パケットおよび前記少なくとも１つの他のメッセージ・パケットを暗号化解除することと、
    前記メッセージを生成するために、前記第１ノードによって前記暗号化解除されたメッセージ・パケットを合成することと
    を含む、請求項２１に記載のノーダル・ネットワーク。
  24. 前記第１ノードによって前記第１メッセージ・パケットを処理することおよび前記第１ノードによって前記少なくとも１つの他のメッセージ・パケットを処理することは、集合的に、
    前記メッセージの暗号化された形を生成するために、前記第１ノードによって前記第１メッセージ・パケットおよび前記少なくとも１つの他のメッセージ・パケットを合成することと、
    前記メッセージを生成するために、前記第１ノードによって前記メッセージの前記暗号化された形を暗号化解除することと
    を含む、請求項２１に記載のノーダル・ネットワーク。
  25. 前記第１ノードはさらに、ダミー・パケットを得、前記ダミー・パケットを処理するように構成され、また、前記第１ノードによって前記ダミー・パケットを得ることは、前記第１ノードによって前記複数のノードの第２ノードから前記ダミー・パケットを受信すること、または前記第１ノードによって前記ダミー・パケットを生成することを含み、さらに、前記第１ノードによって前記ダミー・パケットを処理することは、前記第１ノードから前記複数のノードの第２ノードに前記ダミー・パケットを送信すること、または前記第１ノードによって前記ダミー・パケットを暗号化することを含む、請求項１１に記載のノーダル・ネットワーク。
  26. 前記第１メッセージ・パケットは、第１モーダリティで表された内容を有し、前記少なくとも１つの他のメッセージ・パケットの第２メッセージ・パケットは、前記第１モーダリティとは異なる第２モーダリティで表された内容を有し、さらに、モーダリティは、テキスト・モーダリティ、ビジュアル・モーダリティ、およびオーディオ・モーダリティからなる群から選択される、請求項１１に記載のノーダル・ネットワーク。
  27. インターネット・ノーダル・ネットワーク、郵便ノーダル・ネットワーク、小包ノーダル・ネットワーク、無線ノーダル・ネットワーク、車両通信ネットワーク、動物通信システム、マルチメディア・ノーダル・ネットワーク、およびその組合せからなる群から選択される第１ネットワークを含み、前記第１ネットワークは、前記複数のノードを含む、請求項１１に記載のノーダル・ネットワーク。
  28. メッセージのセキュア通信の方法であって、
    ノーダル・ネットワークの複数のノードのうちの第１ノードによって、前記複数のノードのうちの第２ノードから送信された第１の真のメッセージを受信することと
    前記第１ノードによって前記第１の真のメッセージを処理することと、
    前記メッセージを再生することとを含み、
    前記受信することにおいては、前記第２ノードからさらに、前記第１ノード、前記複数のノードのうちの第３ノード、およびその組合せからなる群から選択されたノードに第１ダミー・メッセージが送信される、メッセージのセキュア通信方法。
  29. 前記第１の真のメッセージは、暗号化され、前記第１の真のメッセージを処理することは、第１の再生された真のメッセージを暗号化解除することを含む、請求項２８に記載の方法。
  30. 前記第１の真のメッセージを処理することは、少なくとも１つのノーダル動作を実行することを含み、前記ノーダル動作は、前記第１の真のメッセージを読むことと、前記第１の真のメッセージを前記複数のノードのうちの第４ノードに送信することと、前記第１の真のメッセージをキルすることとを含む、請求項２８に記載の方法。
  31. 前記第１ノードによって第２ダミー・メッセージを前記複数のノードのうちの第４ノードに送信することをさらに含む、請求項２８に記載の方法。
  32. 前記第１ノードによって第２ダミー・メッセージを前記複数のノードのうちの第４ノードから受信することをさらに含む、請求項２８に記載の方法。
  33. 前記第１ノードによって複数のダミー・メッセージを前記複数のノードのうちの少なくとも２つのノードから受信することをさらに含む、請求項２８に記載の方法。
  34. 前記ノーダル・ネットワークは、インターネット・ノーダル・ネットワーク、郵便ノーダル・ネットワーク、小包ノーダル・ネットワーク、無線ノーダル・ネットワーク、車両通信ネットワーク、動物通信システム、マルチメディア・ノーダル・ネットワーク、およびその組合せからなる群から選択される第１ネットワークを含み、前記第１ネットワークは、前記複数のノードを含む、請求項２８に記載の方法。
JP2010531340A 2007-10-31 2008-10-31 ネットワーク・メッセージ・パケットを保護するための方法 Expired - Fee Related JP5601668B2 (ja)

Applications Claiming Priority (3)

Application Number Priority Date Filing Date Title
US11/931,720 US8189768B2 (en) 2007-10-31 2007-10-31 Secure messaging
US11/931,720 2007-10-31
PCT/US2008/082044 WO2009059174A1 (en) 2007-10-31 2008-10-31 Securing network message packets

Publications (2)

Publication Number Publication Date
JP2011502404A true JP2011502404A (ja) 2011-01-20
JP5601668B2 JP5601668B2 (ja) 2014-10-08

Family

ID=40584433

Family Applications (1)

Application Number Title Priority Date Filing Date
JP2010531340A Expired - Fee Related JP5601668B2 (ja) 2007-10-31 2008-10-31 ネットワーク・メッセージ・パケットを保護するための方法

Country Status (11)

Country Link
US (2) US8189768B2 (ja)
EP (1) EP2229636B1 (ja)
JP (1) JP5601668B2 (ja)
CN (1) CN101828178B (ja)
AU (1) AU2008318503B2 (ja)
BR (1) BRPI0816503A2 (ja)
CA (1) CA2702628C (ja)
ES (1) ES2560264T3 (ja)
MX (1) MX2010004677A (ja)
RU (1) RU2461056C2 (ja)
WO (1) WO2009059174A1 (ja)

Families Citing this family (11)

* Cited by examiner, † Cited by third party
Publication number Priority date Publication date Assignee Title
US8189768B2 (en) 2007-10-31 2012-05-29 First Principles, Inc. Secure messaging
US8259910B2 (en) * 2008-03-14 2012-09-04 Voicecloud Method and system for transcribing audio messages
US9172751B2 (en) * 2008-04-09 2015-10-27 Nokia Technologies Oy Content distribution
IL210169A0 (en) 2010-12-22 2011-03-31 Yehuda Binder System and method for routing-based internet security
KR101356476B1 (ko) * 2012-01-13 2014-01-29 고려대학교 산학협력단 차량용 데이터의 인증 및 획득 방법
DE112012006155B4 (de) * 2012-03-30 2018-07-12 Intel Corp. Verfahren und Vorrichtung zur Mitteilung der verfügbaren Batterieleistung
US9432338B2 (en) * 2013-10-23 2016-08-30 Google Inc. Secure communications using adaptive data compression
WO2016160977A1 (en) * 2015-03-31 2016-10-06 Donaldson Willie L Secure dynamic address resolution and communication system, method, and device
WO2016160957A1 (en) 2015-03-31 2016-10-06 Donaldson Willie L Secure dynamic address resolution and communication system, method, and device
US10616177B2 (en) 2015-03-31 2020-04-07 Willie L. Donaldson Secure dynamic address resolution and communication system, method, and device
GB2548807A (en) * 2016-03-23 2017-10-04 Sony Corp Information processing apparatus,second information processing apparatus, system,method and computer program product

Citations (7)

* Cited by examiner, † Cited by third party
Publication number Priority date Publication date Assignee Title
JPH04168826A (ja) * 1990-10-31 1992-06-17 Nec Corp トラフィックフローセキュリティ維持装置
JP2001345851A (ja) * 2000-06-05 2001-12-14 Mitsubishi Electric Corp パケット送信装置、多方路パケット通信システム、パケット送信方法
JP2002040939A (ja) * 2000-07-24 2002-02-08 Yozan Inc 電文送信装置及び電文受信装置
US20020080888A1 (en) * 2000-12-22 2002-06-27 Li Shu Message splitting and spatially diversified message routing for increasing transmission assurance and data security over distributed networks
JP2003051815A (ja) * 2001-08-03 2003-02-21 Fujitsu Ltd 鍵情報発行装置、無線操作装置、およびプログラム
JP2003209569A (ja) * 2002-01-11 2003-07-25 Kddi Corp 通信内容の秘匿性向上のための経路分散装置
JP2003535560A (ja) * 2000-04-26 2003-11-25 サイエンス アプリケーションズ インターナショナル コーポレイション 保証されたシステム可用性を有する安全通信用のアジル・ネットワーク・プロトコルの改良

Family Cites Families (28)

* Cited by examiner, † Cited by third party
Publication number Priority date Publication date Assignee Title
US4223182A (en) 1944-09-27 1980-09-16 Bell Telephone Laboratories, Incorporated Transmission of signals with privacy
US4584685A (en) 1983-12-22 1986-04-22 General Electric Company Method for improving message reception from multiple sources
US5438621A (en) 1988-11-02 1995-08-01 Hewlett-Packard Company DC-free line code and bit and frame synchronization for arbitrary data transmission
US5267261A (en) 1992-03-05 1993-11-30 Qualcomm Incorporated Mobile station assisted soft handoff in a CDMA cellular communications system
DE4343588A1 (de) 1993-12-21 1995-06-22 Sel Alcatel Ag Verfahren und Einrichtung zur zufälligen Auswahl einer von N gleichen Einheiten, sowie Koppelelement, Koppelnetz und Vermittlungsstelle damit
US5974141A (en) 1995-03-31 1999-10-26 Mitsubishi Corporation Data management system
US5727062A (en) 1995-07-06 1998-03-10 Ritter; Terry F. Variable size block ciphers
FR2738699B1 (fr) 1995-09-11 1997-10-17 Cit Alcatel Systeme de gestion des telecommunications
US5719937A (en) 1995-12-06 1998-02-17 Solana Technology Develpment Corporation Multi-media copy management system
US5781545A (en) * 1996-05-22 1998-07-14 Harris Corporation Packet source exclusion method
US5933501A (en) 1996-08-01 1999-08-03 Harris Corporation `Virtual` encryption scheme combining different encryption operators into compound-encryption mechanism
FR2755810B1 (fr) 1996-11-14 1998-12-31 Thomson Multimedia Sa Procede de certification de donnees par embrouillage et systeme de certification utilisant un tel procede
US20060129627A1 (en) * 1996-11-22 2006-06-15 Mangosoft Corp. Internet-based shared file service with native PC client access and semantics and distributed version control
US6058479A (en) 1997-05-05 2000-05-02 Lancast, Inc. Redundant path data switch and media translator
US6067416A (en) 1997-06-03 2000-05-23 Fraser; Robert E. Method for dynamically wrapping files for downloading
US6091710A (en) 1997-07-07 2000-07-18 Paradyne Corporation System and method for preventing data slow down over asymmetric data transmission links
DE69833821T2 (de) 1997-09-18 2006-11-30 Matsushita Electric Industrial Co., Ltd., Kadoma Übertragungsverfahren und -vorrichtung zum kombinierten Multiplexen und Verschlüsseln
RU2000111530A (ru) 1997-10-02 2002-05-27 Каналь+Сосьетэ Аноним Способ и устройство для шифрованной трансляции потока данных
US6304262B1 (en) 1998-07-21 2001-10-16 Raytheon Company Information security analysis system
US6502135B1 (en) 1998-10-30 2002-12-31 Science Applications International Corporation Agile network protocol for secure communications with assured system availability
US6826616B2 (en) 1998-10-30 2004-11-30 Science Applications International Corp. Method for establishing secure communication link between computers of virtual private network
US6289455B1 (en) 1999-09-02 2001-09-11 Crypotography Research, Inc. Method and apparatus for preventing piracy of digital content
US6298400B1 (en) 1999-10-13 2001-10-02 Sony Corporation Enhancing interface device to transport stream of parallel signals to serial signals with separate clock rate using a pin reassignment
US6745231B1 (en) * 2000-08-08 2004-06-01 International Business Machines Corporation System for securing electronic mail
US7852796B2 (en) 2002-05-13 2010-12-14 Xudong Wang Distributed multichannel wireless communication
US7107445B2 (en) * 2002-11-20 2006-09-12 International Business Machines Corporation Method and apparatus for secure processing of sensitive data
RU2252449C1 (ru) * 2003-08-18 2005-05-20 Государственный научно-исследовательский испытательный институт проблем технической защиты информации Государственной технической комиссии при Президенте Российской Федерации Способ защиты информации от несанкционированного доступа в локальной вычислительной сети
US8189768B2 (en) 2007-10-31 2012-05-29 First Principles, Inc. Secure messaging

Patent Citations (7)

* Cited by examiner, † Cited by third party
Publication number Priority date Publication date Assignee Title
JPH04168826A (ja) * 1990-10-31 1992-06-17 Nec Corp トラフィックフローセキュリティ維持装置
JP2003535560A (ja) * 2000-04-26 2003-11-25 サイエンス アプリケーションズ インターナショナル コーポレイション 保証されたシステム可用性を有する安全通信用のアジル・ネットワーク・プロトコルの改良
JP2001345851A (ja) * 2000-06-05 2001-12-14 Mitsubishi Electric Corp パケット送信装置、多方路パケット通信システム、パケット送信方法
JP2002040939A (ja) * 2000-07-24 2002-02-08 Yozan Inc 電文送信装置及び電文受信装置
US20020080888A1 (en) * 2000-12-22 2002-06-27 Li Shu Message splitting and spatially diversified message routing for increasing transmission assurance and data security over distributed networks
JP2003051815A (ja) * 2001-08-03 2003-02-21 Fujitsu Ltd 鍵情報発行装置、無線操作装置、およびプログラム
JP2003209569A (ja) * 2002-01-11 2003-07-25 Kddi Corp 通信内容の秘匿性向上のための経路分散装置

Also Published As

Publication number Publication date
AU2008318503B2 (en) 2012-06-07
US20120239925A1 (en) 2012-09-20
MX2010004677A (es) 2010-09-09
WO2009059174A1 (en) 2009-05-07
CN101828178B (zh) 2012-08-29
ES2560264T3 (es) 2016-02-18
US20090113204A1 (en) 2009-04-30
US8189768B2 (en) 2012-05-29
CA2702628C (en) 2016-08-30
JP5601668B2 (ja) 2014-10-08
BRPI0816503A2 (pt) 2015-07-28
RU2010121302A (ru) 2011-12-10
AU2008318503A1 (en) 2009-05-07
EP2229636B1 (en) 2015-12-23
EP2229636A1 (en) 2010-09-22
CN101828178A (zh) 2010-09-08
EP2229636A4 (en) 2013-07-17
US8799642B2 (en) 2014-08-05
RU2461056C2 (ru) 2012-09-10
CA2702628A1 (en) 2009-05-07

Similar Documents

Publication Publication Date Title
JP5601668B2 (ja) ネットワーク・メッセージ・パケットを保護するための方法
US11082211B2 (en) Systems and methods for secure communication using random cipher pad cryptography
US9015850B2 (en) Detecting and revoking pirate redistribution of content
CA2466704A1 (en) Method and system for securely storing and transmitting data by applying a one-time pad
KR20030033982A (ko) 데이터 배신 시스템, 송신 장치, 수신 장치, 데이터 배신방법, 송신 방법, 수신 방법, 데이터 작성 프로그램을기록한 기록 매체, 및 데이터 조립 프로그램을 기록한기록 매체
US11398905B2 (en) Cryptographic systems and methods for modification of pools of random numbers
JP2000115162A (ja) セキュア通信装置及び記憶装置
JPH10107832A (ja) 暗号同報メールシステム
US12032713B1 (en) Systems and methods for sending and receiving encrypted submessages
CN107222488A (zh) 一种图片加密存储方法
JP2003264549A (ja) データ配信システム、送信装置、受信装置、データ配信方法、送信方法、受信方法、データ作成プログラムを記録した記録媒体、及びデータ組立プログラムを記録した記録媒体
US11212097B2 (en) Mixed unary cryptography
US11451518B2 (en) Communication device, server device, concealed communication system, methods for the same, and program
JPH0777933A (ja) ネットワークデータ暗号化装置
JP2001211155A (ja) 共通鍵生成方法，共通鍵生成装置及び暗号通信方法
Emmanuvel et al. Implementation of Four-Pass Protocol Scheme Using Mathematical Series Cipher Encryption and Decryption in a Communication Network
JP6262104B2 (ja) 匿名化メッセージシステム、端末ノード、パブリックノード、方法及びプログラム
JP3950029B2 (ja) 通信装置及びプログラム並びに方法
JP2002077139A (ja) データ通信システム
Patel et al. Improved Data Security using Steganography.
JP2002190797A (ja) 鍵管理システム、鍵管理装置、情報暗号化装置、情報復号化装置、およびプログラムを記憶した記憶媒体
Daware et al. A Review on Separable Reversible Data Hiding in Encrypted Image
Saeed O PTIMIZATION OF B LOCK E NCRYPTION B ASED S PEECH C ODER A GAINST T RANSMISSION C HANNEL N OISE
JPH11340963A (ja) 暗号化通信装置

Legal Events

Date Code Title Description
A621 Written request for application examination

Free format text: JAPANESE INTERMEDIATE CODE: A621

Effective date: 20110523

A131 Notification of reasons for refusal

Free format text: JAPANESE INTERMEDIATE CODE: A131

Effective date: 20130322

A601 Written request for extension of time

Free format text: JAPANESE INTERMEDIATE CODE: A601

Effective date: 20130620

A602 Written permission of extension of time

Free format text: JAPANESE INTERMEDIATE CODE: A602

Effective date: 20130627

A601 Written request for extension of time

Free format text: JAPANESE INTERMEDIATE CODE: A601

Effective date: 20130717

A602 Written permission of extension of time

Free format text: JAPANESE INTERMEDIATE CODE: A602

Effective date: 20130724

A601 Written request for extension of time

Free format text: JAPANESE INTERMEDIATE CODE: A601

Effective date: 20130819

A602 Written permission of extension of time

Free format text: JAPANESE INTERMEDIATE CODE: A602

Effective date: 20130826

A521 Request for written amendment filed

Free format text: JAPANESE INTERMEDIATE CODE: A523

Effective date: 20130917

A131 Notification of reasons for refusal

Free format text: JAPANESE INTERMEDIATE CODE: A131

Effective date: 20131126

A601 Written request for extension of time

Free format text: JAPANESE INTERMEDIATE CODE: A601

Effective date: 20140224

A602 Written permission of extension of time

Free format text: JAPANESE INTERMEDIATE CODE: A602

Effective date: 20140303

A601 Written request for extension of time

Free format text: JAPANESE INTERMEDIATE CODE: A601

Effective date: 20140324

A602 Written permission of extension of time

Free format text: JAPANESE INTERMEDIATE CODE: A602

Effective date: 20140331

A601 Written request for extension of time

Free format text: JAPANESE INTERMEDIATE CODE: A601

Effective date: 20140424

A602 Written permission of extension of time

Free format text: JAPANESE INTERMEDIATE CODE: A602

Effective date: 20140502

A521 Request for written amendment filed

Free format text: JAPANESE INTERMEDIATE CODE: A523

Effective date: 20140521

A131 Notification of reasons for refusal

Free format text: JAPANESE INTERMEDIATE CODE: A131

Effective date: 20140724

A521 Request for written amendment filed

Free format text: JAPANESE INTERMEDIATE CODE: A523

Effective date: 20140724

TRDD Decision of grant or rejection written
A01 Written decision to grant a patent or to grant a registration (utility model)

Free format text: JAPANESE INTERMEDIATE CODE: A01

Effective date: 20140813

A61 First payment of annual fees (during grant procedure)

Free format text: JAPANESE INTERMEDIATE CODE: A61

Effective date: 20140814

R150 Certificate of patent or registration of utility model

Ref document number: 5601668

Country of ref document: JP

Free format text: JAPANESE INTERMEDIATE CODE: R150

R250 Receipt of annual fees

Free format text: JAPANESE INTERMEDIATE CODE: R250

R250 Receipt of annual fees

Free format text: JAPANESE INTERMEDIATE CODE: R250

LAPS Cancellation because of no payment of annual fees