JP3442010B2 - 暗号化処理装置、及び、復号化処理装置 - Google Patents

Description

【発明の詳細な説明】

【０００１】

【発明の属する技術分野】本発明は、秘密鍵に基づい
て、被暗号処理データをブロック単位で暗号化又は復号
化する暗号処理装置、暗号処理方法、暗号処理プログラ
ムを記憶した記憶媒体であって、特に装置規模や処理時
間等を大幅に増大させることなく安全性を向上させる技
術に関する。

【０００２】

【従来の技術】近年、デジタル通信による送金やあらゆ
る情報の通信が普及してきたのに伴い、通信される重要
な情報を第三者による盗聴や改竄から守る、安全性を向
上させる為の技術への要求が高まっている。安全性を向
上させる為の有効な技術の１つに暗号（ｃｒｙｐｔｏｇ
ｒａｐｈｙ）がある。

【０００３】暗号を用いて通信するシステムにおいて
は、元の通信文を平文（ｐｌａｉｎｔｅｘｔ）と呼び、
その意味内容が第三者に分かりにくい形に変換されたも
のを暗号文（ｃｒｙｐｔｏｇｒａｍ）と呼ぶ。また、こ
の変換を暗号化（ｅｎｃｒｙｐｔｉｏｎ）と呼び、逆
に、暗号文を元の平文に復元する逆変換を復号化（ｄｅ
ｃｒｙｐｔｉｏｎ）と呼ぶ。

【０００４】暗号化及び復号化の変換内容は、アルゴリ
ズム（ａｌｇｏｒｉｔｈｍ）とそのパラメータとなる鍵
（ｋｅｙ）によって特定される。アルゴリズムは複数の
変換から成る変換の族（ｆａｍｉｌｙ）を特定し、鍵は
その族のなかの１つの変換を特定する。通常、装置の固
定部分に対応するものがアルゴリズムであり、１つの装
置において時々取り替えられるものが鍵である。

【０００５】暗号文は、盗聴（ｅａｖｅｓｄｒｏｐ）さ
れることを前提としている。盗聴者等がアルゴリズムや
鍵の情報を持たずに平文等に復号しようとすることを、
暗号解読（ｃｒｙｐｔａｎａｌｙｓｉｓ）という。

【０００６】暗号解読しようとする者（以下、「暗号解
読者（ｃｒｙｐｔａｎａｌｙｓｔ）」という）は、暗号
文は既知であるという前提で暗号解読を行なう。

【０００７】基本的に暗号文からのみ秘密の平文や鍵を
決定する解読法を、「暗号文単独攻撃（ｃｉｐｈｅｒｔ
ｅｘｔ−ｏｎｌｙ ａｔｔａｃｋ）」という。また、い
くつかの不特定な暗号文と平文のペアから秘密の鍵を決
定し、任意の暗号文に対応する平文を決定する解読法
を、「既知平文攻撃（ｋｎｏｗｎ−ｐｌａｉｎｔｅｘｔ
ａｔｔａｃｋ）」という。

【０００８】暗号の例の１つに、疑似乱数加算型暗号が
ある。

【０００９】この暗号は、同一の鍵を送信者と受信者が
秘密に共有し、それぞれ同じアルゴリズムを持つ乱数発
生機を用いてこの鍵をシード（ｓｅｅｄ）として所定の
ビット数（以下、「ブロック」という）の乱数を発生さ
せ、送信者側による暗号化においては、ブロック単位
で、この乱数と平文とを、対応するビット毎に排他的論
理和の演算を行なうことによって暗号文を生成し、受信
者側による復号化においては、ブロック単位で、この乱
数と暗号文とを、対応するビット毎に排他的論理和の演
算を行なうことによって平文を生成する。

【００１０】ここで、ブロック単位の平文を「Ｍ」、ブ
ロック単位の暗号文を「Ｃ」、この乱数を「Ｒ」、対応
するビット毎の排他的論理和の演算を「（＋）」とする
と、暗号化は以下の（式１）で、復号化は以下の（式
２）で表せる。

【００１１】 Ｃ＝Ｍ（＋）Ｒ ・・・（式１） Ｍ＝Ｃ（＋）Ｒ ・・・（式２） この暗号の問題点は、「既知平文攻撃」に非常に弱いこ
とである。

【００１２】例えば、それぞれ１ブロックの平文と暗号
文のペアが既知であれば、以下の（式３）より乱数Ｒが
判明するので他の全ての平文を解読することができる。

【００１３】 Ｒ＝Ｍ（＋）Ｃ ・・・（式３） よって、暗号解読者は既知平文攻撃によって、疑似乱数
加算型暗号を非常に容易に解読することができる。

【００１４】既知平文攻撃によっても比較的容易に解読
されない暗号の例に、ＤＥＳ（DataEncryption Standar
d）やＦＥＡＬ（Fast Data Encipherment Algorithm）
がある。これらについては「暗号理論入門」（岡本栄司
著：共立出版発行）に詳しく述べられている。

【００１５】これらの暗号は、６４ビットを１ブロック
とし、ブロック単位で強力にデータを撹乱する。例え
ば、ＤＥＳのアルゴリズムは、転置（ｔｒａｎｓｐｏｓ
ｉｏｎ）と換字（ｓｕｂｓｔｉｔｕｔｉｏｎ）を組み合
わせた処理を１６段繰り返す。

【００１６】ＤＥＳを、暗号解読や能動的な不正行為に
対して強くするために、暗号文ブロック連鎖方式（Ciph
er Block Chaining）（以下、略して「ＣＢＣモー ド」
という）が考案されている。ＣＢＣモードは、「現代暗
号理論」（池野信一，小山謙二著：電子情報通信学会発
行）ｐ６６〜６７に詳しく述べられている。

【００１７】図５０は、ＣＢＣモードを実現する暗号化
装置３０の構成を示す図である。

【００１８】暗号化装置３０は、排他的論理和部３０
１、データ暗号化部３０２、レジスタ３０３で構成され
る。

【００１９】レジスタ３０３は、直前に暗号化した１ブ
ロックの暗号文を保管する。なお、最初のブロックを暗
号化する際には１ブロックの初期値ＩＶ（Ｉｎｉｔｉａ
ｌＶａｌｕｅ）が設定されている。

【００２０】排他的論理和部３０１は、レジスタ３０３
が保管する直前の１ブロックの暗号文と次に暗号化すべ
き１ブロックの平文とを、対応するビット毎に排他的論
理和の演算を行ない、データ暗号化部３０２へ渡す。な
お、最初のブロックを暗号化する際には初期値ＩＶと最
初の１ブロックの平文とを、対応するビット毎に排他的
論理和の演算を行なう。

【００２１】データ暗号化部３０２は、６４ビットの鍵
データに基づいて、排他的論理和部３０１から渡された
６４ビットのデータを、ＤＥＳのアルゴリズムで暗号化
する。

【００２２】この暗号化装置３０は、ブロック単位で、
初期値ＩＶと最初の１ブロックの平文とを、対応するビ
ット毎に排他的論理和の演算を行ない、６４ビットの鍵
データに基づいて暗号化して１ブロックの暗号文を生成
し、更にこの暗号文と次のブロックの平文とを、対応す
るビット毎に排他的論理和の演算を行ない次の暗号化の
入力とする。

【００２３】ブロック単位の平文をＭｉ、ブロック単位
の暗号文をＣｉ（ｉはブロック番号：ｉ＝２，３，・・
・）とし、６４ビットの鍵データをＫ、鍵データＫを用
いた暗号化をＥｋとし、対応するビット毎の排他的論理
和の演算を「（＋）」とすると、ＣＢＣモードは以下の
（式４）、（式５）で表せる。

【００２４】 Ｃ１＝Ｅｋ（Ｍ１（＋）ＩＶ） ・・・（式４） Ｃｉ＝Ｅｋ（Ｍｉ（＋）Ｃｉ−１）（ｉ＝２，３，・・・） ・・・（式５） ＣＢＣモードでは、各ＣｉはＣｉより前の全ての暗号文
データに依存しているので、平文の統計的な特徴は攪乱
される。

【００２５】よって、暗号解読や能動的な不正行為に対
して強くなっている。

【００２６】以上の様なＤＥＳ、ＦＥＡＬ及びＤＥＳに
おけるＣＢＣモード等の問題点は、アルゴリズムが公に
なっており、鍵の長さが限られているので、「既知平文
攻撃」において、全ての鍵をしらみつぶしに使って暗号
化してみることにより、いつか必ず正しい鍵が発見され
ることである。なお、ＤＥＳの鍵の長さは、前述のよう
に６４ビットであるがパリティビットが８ビット有るた
め有効な長さは５６ビットであり、鍵のとりうる数は２
の５６乗個である。

【００２７】ＤＥＳのような５６ビット程度の鍵の長さ
では、膨大なコストはかかるものの、現在の技術レベル
で総当たりによる解読が可能であろうという説がある。
しかし、独立な複数の鍵を用いて多重に暗号化すれば、
総当たりによる解読は現在の技術レベルでは不可能とな
る。

【００２８】しかしながら、コンピュータの処理能力
が、この十数年においてあまりにも急激な向上を遂げて
いることを鑑みると、いかに多重に暗号化しようとも、
今後総当たりによる解読が可能となる日が来ないとは言
い切れない。

【００２９】また、多重に暗号化すればするほど安全性
も向上するが、単純に従来の装置を多重に暗号化するよ
うに変更すると、装置規模や処理時間等が大幅に増大す
るので、あまり望ましくない。

【００３０】多重に暗号化することなくＣＢＣモード等
の安全性を向上させる従来の技術は、特開昭５２−１３
０５０４号公報（暗号処理装置）、特公平８−１２５３
７号公報（暗号化装置）において開示されている。前者
は暗号文等の暗号処理結果に基づいて次の暗号処理で用
いる鍵データを更新する。後者は、予め暗号鍵から複数
の中間鍵を生成して記憶し、各中間鍵を用いたビット変
換をそれぞれ行うことにより生成した各中間鍵更新情報
に基づいて、各中間鍵をそれぞれ更新する。

【００３１】

【発明が解決しようとする課題】しかしながら、上記従
来の暗号処理装置等では、十分に安全性が確保されたと
はいいきれず、更なる安全性の向上が望まれている。

【００３２】そこで、本発明はかかる問題点に鑑みてな
されたものであり、装置規模や処理時間等を大幅に増大
させることなく、安全性を向上させることができる暗号
処理装置、暗号処理方法、暗号処理プログラムを記憶し
た記憶媒体を提供することを目的とする。

【００３３】

【課題を解決するための手段】上記目的を達成するため
に、本発明に係る暗号化処理装置は、鍵データと被暗号
化処理データとを含む入力データに基づいて暗号化処理
を施して出力データを生成する暗号化処理装置であっ
て、前のデータの影響を後のデータに及ぼす為に用いる
連鎖データを記憶し暗号化処理を施す毎に当該連鎖デー
タを更新する記憶手段と、記憶手段が記憶する連鎖デー
タを入力データに融合して融合データを生成する融合手
段と、同一のアルゴリズムを持つ部分処理が複数段あり
１段目で部分処理を施したデータに２段目で更に部分処
理を施しこれを段数分行ない出力データを生成する主暗
号化処理手段と、前記融合データに含まれる鍵データか
ら主暗号化処理手段の段数分のそれぞれ異なる部分鍵を
生成し主暗号化処理手段の各段にそれぞれ給送しそれぞ
れの部分処理に供させる部分鍵生成手段とを備え、前記
主暗号化処理手段は段数分のそれぞれ異なる部分鍵によ
り特定される複数段のそれぞれ異なる部分処理を前記融
合データに含まれる被暗号化処理データに施し最終段以
外の各段で部分処理を施して得られたデータが各中間デ
ータとなり、前記記憶手段は主暗号化処理手段で得られ
た各中間データの内の１個を新たな連鎖データとして自
身が記憶する連鎖データを更新し次の暗号化処理に供さ
せることを特徴としている。

【００３４】この構成によれば、暗号化処理を施す過程
において生成される中間データを連鎖データとして記憶
し、後の暗号化処理の際に鍵データに融合し、暗号化処
理を施す度にその連鎖データを更新するので、各出力デ
ータは自身よりも前の全てのデータに依存することにな
り、平文の統計的な特徴は各連鎖データによって攪乱さ
れ、装置規模や処理時間等をさほど増大させていないに
もかかわらず暗号解読が難しくなる。また、暗号解読者
は、暗号文と平文のペアを入手することはできたとして
も、暗号化処理に用いられた連鎖データを入手すること
は事実上不可能であり、さらに、連鎖データを生成する
アルゴリズムや連鎖データの初期値は非公開なので、
「既知平文攻撃」による暗号解読はさらに難しくなり、
総当たりによる解読も困難である。

【００３５】また、どの中間データが新たな連鎖データ
となるかを暗号解読者が知ることができない。

【００３６】よって、装置規模や処理時間等を大幅に増
大させることなく、安全性を向上させることができる。

【００３７】

【発明の実施の形態】（実施の形態１）本発明の実施の
形態１は、鍵データにより特定される暗号化処理又は復
号化処理（暗号化処理又は復号化処理を共に「暗号処
理」と呼ぶ）を施して、平文データから暗号文データを
生成する暗号化装置と暗号文データから平文データを生
成する復号化装置（暗号化装置又は復号化装置を共に
「被暗号処理データから出力データを生成する暗号処理
装置」と呼ぶ）であって、ブロック単位で暗号処理を施
す度に１ブロックの出力データを生成するまでの暗号処
理を施す過程において生成される中間ブロックを連鎖ブ
ロックとして記憶し、次のブロックの暗号処理を施す際
に記憶している連鎖ブロックを鍵データに融合する暗号
処理装置である。

【００３８】＜構成＞ （暗号通信システムの構成）図１は、本発明の実施の形
態１における暗号通信システムの構成を示す図である。

【００３９】この暗号通信システムは、平文データを暗
号化して送信する送信機１及び暗号文データを受信して
復号する受信機２から構成される。なお、送信機１から
受信機２へ暗号文データを伝送する伝送路３を同じ図上
に示す。

【００４０】送信機１は、図１に示すように、データ暗
号化装置１０及び送信部１１を備える。

【００４１】データ暗号化装置１０は、平文データを入
手し、予め設定された鍵データに基づいて、所定数のビ
ットから成るブロック毎に、所定のアルゴリズムに従い
暗号化することにより、入手した平文データから暗号文
データを生成する。ここで用いた鍵データは予め送信機
１と受信機２とが秘密に共有するものであり、所定のア
ルゴリズムは装置固有のもので、変換の族（ｆａｍｉｌ
ｙ）を特定し、この鍵データによってその族のなかの１
つの変換が特定される。また平文データは、音声、画像
情報及び文字コード等をディジタル符号化したディジタ
ル情報である。ここでは、所定数のビットから成る１ブ
ロックを、例えば６４ビットとして説明する。

【００４２】送信部１１は、暗号文データを変調し増幅
等を施した送信データを伝送路３に送出する。

【００４３】受信機２は、図１に示すように、データ復
号化装置２０及び受信部２１を備える。

【００４４】受信部２１は、伝送路３を介して送信デー
タを受信し、復調等を施した暗号文データをデータ復号
化装置２０に渡す。

【００４５】データ復号化装置２０は、鍵データに基づ
いて、ブロック毎に所定のアルゴリズムに従い復号化す
ることにより、暗号文データから平文データを生成す
る。

【００４６】（データ暗号化装置１０の構成）図２は、
本発明の実施の形態１における図１に示すデータ暗号化
装置１０の詳細な構成を示す図である。

【００４７】このデータ暗号化装置１０は、ブロック分
割部１０１、ブロック記憶部１０２、鍵データ融合部１
０３、部分鍵生成部１０４、第１〜８暗号化部１０５ａ
〜１０５ｈ、端数データ処理部１０６及びブロック結合
部１０７で構成される。

【００４８】図５０に示す従来の暗号化装置３０と図２
に示す本発明の実施の形態１におけるデータ暗号化装置
１０との関係は、排他的論理和部３０１は鍵データ融合
部１０３と対応し、データ暗号化部３０２はブロック分
割部１０１、部分鍵生成部１０４、第１〜８暗号化部１
０５ａ〜１０５ｈ、端数データ処理部１０６及びブロッ
ク結合部１０７と対応し、レジスタ３０３はブロック記
憶部１０２と対応する。

【００４９】ブロック分割部１０１は、入手した平文デ
ータを６４ビットから成る平文データの１ブロック（以
下、「平文ブロック」と言う）単位に分割して、順番に
第１暗号化部１０５ａへ渡し、最後に６４ビットに満た
ない端数平文データが生じた場合は、その端数平文デー
タを端数データ処理部１０６へ渡す。ここでは、一例と
して、２００ビットの平文データを入手して、先頭から
１〜６４ビットの第１平文ブロック、６５〜１２８ビッ
トの第２平文ブロック、１２９〜１９２ビットの第３平
文ブロック及び１９３〜２００ビットの端数平文データ
に分割し、順番に第１〜３平文ブロックを第１暗号化部
１０５ａへ、端数平文データを端数データ処理部１０６
へ渡すものとする。

【００５０】ブロック記憶部１０２は、ブロック分割部
１０１が分割した各ブロックを処理する際に、前のブロ
ックの影響を後のブロックに及ぼす為に用いる連鎖ブロ
ックを記憶する。なお、最初のブロックを処理する際に
は、予め連鎖ブロックの初期値ＩＶが記憶される。

【００５１】鍵データ融合部１０３は、ブロック記憶部
１０２に記憶された連鎖ブロックを、鍵データに融合し
融合鍵データを生成する。ここでは、予め設定された６
４ビットの鍵データを入手し、第１平文ブロックを処理
する際には、６４ビットの連鎖ブロックの初期値ＩＶと
６４ビットの鍵データとを、対応するビット毎に排他的
論理和の演算を行ない、第２〜３平文ブロックを処理す
る際には、第１〜２平文ブロックの処理の際に生成され
た６４ビットの連鎖ブロックと６４ビットの鍵データと
を、対応するビット毎に排他的論理和の演算を行なう。

【００５２】部分鍵生成部１０４は、鍵データ融合部１
０３が生成した融合鍵データから、暗号化部の数に相当
する数の部分鍵を生成する。ここでは、６４ビットの融
合鍵データから４８ビットの部分鍵を８個生成する。

【００５３】第１暗号化部１０５ａは、第１の部分鍵に
基づいて、平文ブロックから第１中間ブロックを生成す
る。

【００５４】第２〜７暗号化部１０５ｂ〜１０５ｇは、
それぞれ第２〜７の部分鍵に基づいて、第１〜６中間ブ
ロックから第２〜７中間ブロックを生成する。

【００５５】第８暗号化部１０５ｈは、第８の部分鍵に
基づいて、第７中間ブロックから暗号文データの１ブロ
ック（以下、「暗号文ブロック」と言う）を生成する。

【００５６】第１〜８暗号化部１０５ａ〜１０５ｈは、
全て同じ構造を持ち、４８ビットの部分鍵により特定さ
れた変換により、６４ビットの入力の内の下位３２ビッ
トを用いて上位３２ビットを変換し、上位３２ビットと
下位３２ビットを入れ替える変換をそれぞれ直列に行な
い、この変換を合計で８段行なう。ここでは、第１〜３
平文ブロックから、それぞれに対応する第１〜７中間ブ
ロックと、第１〜３暗号文ブロックとを生成する。

【００５７】図３は、第１〜８暗号化部１０５ａ〜１０
５ｈの詳細な構成を示す図である。

【００５８】６４ビットの平文ブロックは、上位３２ビ
ットと下位３２ビットに分割され、これらの上位をＨ
０、下位をＬ０とし、第ｎ暗号化部の入力を｛Ｈ（ｎ−
１），Ｌ（ｎ−１）｝、出力を（Ｈｎ，Ｌｎ）とする
と、Ｈｎ、Ｌｎは以下の（式６）、（式７）で表され
る。

【００５９】 Ｈｎ＝Ｌ（ｎ−１） ・・・（式６） Ｌｎ＝Ｈ（ｎ−１）（＋）ｆ｛Ｌ（ｎ−１）、Ｋｎ｝ ・・・（式７） ここで、「（＋）」は対応するビット毎の排他的論理和
の演算を意味し、「Ｋｎ」は第ｎ暗号化部に入力される
４８ビットの部分鍵であり、「ｆ」はＬ（ｎ−１）とＫ
ｎを用いて３２ビットのデータを出力する関数である。

【００６０】図４は、関数「ｆ」を計算する部分の詳細
な構成を示す図である。

【００６１】３２ビットのＬ（ｎ−１）は以下の（表
１）に示す拡大転置Ｅによって、４８ビットに拡大され
て並びかえられる。

【００６２】 表中の数値は入力ビットが置き換わる新たなビット位置
を示しており、例えば、入力の３２ビット目は出力の第
１ビット目と第４７ビット目に、入力の１ビット目は出
力の第２ビット目と第４８ビット目に置き換えられる。

【００６３】この４８ビットと、４８ビットの部分鍵Ｋ
ｎとを対応するビット毎に排他的論理和ＥＸＯＲの演算
を行ない、その結果を、さらに、６ビットずつ８組に分
割して、選択関数Ｓ１〜Ｓ８の８個にそれぞれ入力す
る。

【００６４】選択関数Ｓ１〜Ｓ８（Ｓボックスとも言
う）は、６ビットを入力し４ビットを出力する関数であ
り、その処理内容は換字表で表せる。

【００６５】図５は、選択関数Ｓ１〜Ｓ８の換字表を示
す図である。

【００６６】１つの選択関数には、０〜１５までの数字
が６４個あり、４行１６列に並んでいる。

【００６７】入力される６ビットの内の最初と最後のビ
ットが、この換字表の行を特定し、最初と最後を除く４
ビットが列を特定する。

【００６８】例えば、選択関数Ｓ１に「０１１０１１」
を入力すると、最初のビット「０」と、最後のビット
「１」から、２行目と特定し、最初と最後を除く４ビッ
ト「１１０１」から、１４列目と特定する。そして、選
択関数Ｓ１の換字表の２行１４列が「５」なので、「０
１０１」を出力する。

【００６９】８個の選択関数Ｓ１〜Ｓ８が出力する合計
３２ビット（４ビット×８＝３２ビット）の出力は以下
の（表２）に示す転置Ｐを行ない「ｆ｛Ｌ（ｎ−１）、
Ｋｎ｝」の出力となる。 表中の数値は入力ビットが置き換わる新たなビット位置
を示しており、例えば、入力の１６ビット目は出力の第
１ビット目に、入力の７ビット目は出力の第２ビット目
に置き換えられる。

【００７０】ブロック記憶部１０２はブロック更新機能
を備え、第４暗号化部１０５ｄが第４中間ブロックを生
成する度に、この第４中間ブロックを新たな連鎖ブロッ
クとして記憶している連鎖ブロックを更新し、次のブロ
ックを処理する際に用いる。ここでは、予め６４ビット
の初期値ＩＶが記憶され、この初期値ＩＶが第１平文ブ
ロックを処理する際に用いられ、この処理の際に生成さ
れた第４中間ブロックを新たな連鎖ブロックとして更新
する。次に、第１平文ブロックの処理の際に更新した連
鎖ブロックが第２平文ブロックを処理する際に用いら
れ、この処理の際に生成された第４中間ブロックを新た
な連鎖ブロックとして更新する。次に、第２平文ブロッ
クの処理の際に更新した連鎖ブロックが第３平文ブロッ
クを処理する際に用いられ、この処理の際に生成された
第４中間ブロックを新たな連鎖ブロックとして更新す
る。最後に、第３平文ブロックの処理の際に更新した連
鎖ブロックが端数平文データを処理する際に用いられ
る。

【００７１】端数データ処理部１０６は、ブロック分割
部１０１から端数平文データを受け取り、ブロック記憶
部１０２に記憶された連鎖ブロックに基づいて、端数平
文データから端数平文データと同じビット数の端数暗号
文データを生成するものであり、データ整合部１０６ａ
及び端数データ融合部１０６ｂを含む。

【００７２】図６は、本発明の実施の形態１における図
２に示す端数データ処理部１０６の詳細な構成を示す図
である。

【００７３】データ整合部１０６ａは、ブロック記憶部
１０２に記憶された連鎖ブロックから、端数平文データ
と同じビット数の端数連鎖データを生成する。ここで
は、端数平文データが８ビットなので、ブロック記憶部
１０２に記憶された連鎖ブロックの、例えば上位８ビッ
トで構成される端数連鎖データを生成する。

【００７４】端数データ融合部１０６ｂは、端数連鎖デ
ータを端数平文データに融合する。ここでは、８ビット
の端数連鎖データと８ビットの端数平文データとを、対
応するビット毎に排他的論理和の演算を行ない、８ビッ
トの端数暗号文データを生成する。

【００７５】ブロック結合部１０７は、第８暗号化部１
０５ｈが生成した各暗号文ブロック及び端数データ処理
部１０６が生成した端数暗号文データを結合して暗号文
データを生成する。ここでは、各６４ビットの第１〜３
暗号文ブロック及び８ビットの端数暗号文データを結合
して２００ビットの暗号文データを生成する。

【００７６】なお、ブロック記憶部１０２は、連鎖ブロ
ックを第４暗号化部１０５ｄが生成した第４中間ブロッ
クに更新したが、これはほんの一例であり、処理の過程
で生成した中間ブロックならどれであってもよいので、
第１〜７暗号化部１０５ａ〜１０５ｇが生成した第１〜
７中間ブロックの内の別の１個に更新するものであって
もよい。

【００７７】（データ復号化装置２０の構成）図７は、
本発明の実施の形態１における図１に示すデータ復号化
装置２０の詳細な構成を示す図である。

【００７８】このデータ復号化装置２０は、ブロック分
割部２０１、ブロック記憶部２０２、鍵データ融合部２
０３、部分鍵生成部２０４、第１〜８復号化部２０５ａ
〜２０５ｈ、端数データ処理部２０６及びブロック結合
部２０７で構成される。

【００７９】図５０に示す暗号化装置３０と図７に示す
データ復号化装置２０との関係は、排他的論理和部３０
１は鍵データ融合部２０３と対応し、データ暗号化部３
０２はブロック分割部２０１、部分鍵生成部２０４、第
１〜８復号化部２０５ａ〜２０５ｈ、端数データ処理部
２０６及びブロック結合部２０７と対応し、レジスタ３
０３はブロック記憶部２０２と対応する。

【００８０】ブロック分割部２０１は、入手した暗号文
データを６４ビットから成るブロックに分割して第１復
号化部２０５ａへ渡し、最後に６４ビットに満たない端
数暗号文データが生じた場合は、その端数暗号文データ
を端数データ処理部２０６へ渡す。ここでは、一例とし
て、２００ビットの暗号文データを入手して、先頭から
１〜６４ビットの第１暗号文ブロック、６５〜１２８ビ
ットの第２暗号文ブロック、１２９〜１９２ビットの第
３暗号文ブロック及び１９３〜２００ビットの端数暗号
文データに分割し、第１〜３暗号文ブロックを第１復号
化部２０５ａへ、端数暗号文データを端数データ処理部
２０６へ渡すものとする。

【００８１】ブロック記憶部２０２は、ブロック分割部
２０１が分割した各ブロックを処理する際に、前のブロ
ックの影響を及ぼす為に用いる連鎖ブロックを記憶す
る。なお、最初のブロックを処理する際には、予め連鎖
ブロックの初期値ＩＶが記憶される。また、この初期値
ＩＶはデータ暗号化装置１０で用いたのもと同一のもの
である。ある平文データの暗号化に用いた初期値ＩＶ
と、その平文データに対応する暗号文データの復号化に
用いる初期値ＩＶとは同一である。

【００８２】鍵データ融合部２０３は、ブロック記憶部
２０２に記憶された連鎖ブロックを、鍵データに融合し
融合鍵データを生成する。なお、この融合は、データ暗
号化装置１０の鍵データ融合部１０３が行なう融合と同
一である。また、この鍵データはデータ暗号化装置１０
で用いたのもと同一のものである。ある平文データの暗
号化に用いた鍵データと、その平文データに対応する暗
号文データの復号化に用いる鍵データとは同一である。
ここでは、予め設定された６４ビットの鍵データを入手
し、第１暗号文ブロックを処理する際には、６４ビット
の連鎖ブロックの初期値ＩＶと６４ビットの鍵データと
を、対応するビット毎に排他的論理和の演算を行ない、
第２〜３暗号文ブロックを処理する際には、第１〜２暗
号文ブロックの処理の際に生成された６４ビットの連鎖
ブロックと６４ビットの鍵データとを、対応するビット
毎に排他的論理和の演算を行なう。

【００８３】部分鍵生成部２０４は、鍵データ融合部２
０３が生成した融合鍵データから、復号化部の数に相当
する数の部分鍵を生成する。ここでは、６４ビットの融
合鍵データから４８ビットの部分鍵を８個生成する。な
お、この部分鍵を生成する機能は、データ暗号化装置１
０の部分鍵生成部１０４が行なうそれと全く同一であ
る。

【００８４】第１復号化部２０５ａは、第８の部分鍵に
基づいて、暗号文ブロックから第７中間ブロックを生成
する。

【００８５】第２〜７復号化部２０５ｂ〜２０５ｇは、
それぞれ第７〜２の部分鍵に基づいて、第７〜２中間ブ
ロックから第６〜１中間ブロックを生成する。

【００８６】第８復号化部２０５ｈは、第１の部分鍵に
基づいて、第１中間ブロックから平文ブロックを生成す
る。

【００８７】第１〜８復号化部２０５ａ〜２０５ｈは、
全て同じ構造を持ち、４８ビットの部分鍵により特定さ
れた変換により、６４ビットの入力の内の下位３２ビッ
トを用いて上位３２ビットを変換し、上位３２ビットと
下位３２ビットを入れ替える変換をそれぞれ直列に行な
い、この変換を合計で８段行なう。ここでは、第１〜３
暗号文ブロックから、それぞれに対応する第７〜１中間
ブロックと、第１〜３平文ブロックとを生成する。な
お、第１〜８復号化部２０５ａ〜２０５ｈが行なう変換
は、それぞれデータ暗号化装置１０の第８〜１暗号化部
１０５ｈ〜１０５ａが行なう変換の逆変換である。

【００８８】ブロック記憶部２０２はブロック更新機能
を備え、第４復号化部２０５ｄが第４中間ブロックを生
成する度に、この第４中間ブロックを新たな連鎖ブロッ
クとして記憶している連鎖ブロックを更新し、次のブロ
ックを処理する際に用いる。ここでは、予め６４ビット
の初期値ＩＶが記憶され、この初期値ＩＶが第１暗号文
ブロックを処理する際に用いられ、この処理の際に生成
された第４中間ブロックを新たな連鎖ブロックとして記
憶する。次に、第１暗号文ブロックの処理の際に更新さ
れた連鎖ブロックが第２暗号文ブロックを処理する際に
用いられ、この処理の際に生成された第４中間ブロック
を新たな連鎖ブロックとして記憶する。次に、第２暗号
文ブロックの処理の際に記憶された連鎖ブロックが第３
暗号文ブロックを処理する際に用いられ、この処理の際
に生成された第４中間ブロックを新たな連鎖ブロックと
して記憶する。最後に、第３暗号文ブロックの処理の際
に記憶された連鎖ブロックが端数暗号文データを処理す
る際に用いられる。

【００８９】端数データ処理部２０６は、ブロック分割
部２０１から端数暗号文データを受け取り、ブロック記
憶部２０２に記憶された連鎖ブロックに基づいて、端数
暗号文データから端数暗号文データと同じビット数の端
数平文データを生成するものであり、データ整合部２０
６ａ及び端数データ融合部２０６ｂを含む。

【００９０】図８は、本発明の実施の形態１における図
７に示す端数データ処理部２０６の詳細な構成を示す図
である。

【００９１】データ整合部２０６ａは、ブロック記憶部
２０２に記憶された連鎖ブロックから、端数暗号文デー
タと同じビット数の端数連鎖データを生成する。ここで
は、端数暗号文データが８ビットなので、ブロック記憶
部２０２に記憶された連鎖ブロックの、例えば上位８ビ
ットで構成される端数連鎖データを生成する。

【００９２】端数データ融合部２０６ｂは、端数連鎖デ
ータを端数暗号文データに融合する。ここでは、８ビッ
トの端数連鎖データと８ビットの端数暗号文データと
を、対応するビット毎に排他的論理和の演算を行ない、
８ビットの端数平文データを生成する。

【００９３】ブロック結合部２０７は、第８復号化部２
０５ｈが生成した平文データの各ブロック及び端数デー
タ処理部２０６が生成した端数平文データを結合して平
文データを生成する。ここでは、各６４ビットの第１〜
３平文データ及び８ビットの端数平文データを結合して
２００ビットの平文データを生成する。

【００９４】なお、ブロック記憶部２０２は、連鎖ブロ
ックを第４復号化部２０５ｄが生成した第４中間ブロッ
クに更新したが、これはほんの一例であり、処理の過程
で生成した中間ブロックならどれであってもよいので、
第１〜７復号化部２０５ａ〜２０５ｇが生成した第１〜
７中間ブロックの内の別の１個に更新するものであって
もよい。ただし、データ暗号化装置１０のブロック記憶
部１０２と同一の中間ブロックに更新する必要がある。

【００９５】＜動作＞ （データ暗号化装置１０の動作）図９は、本発明の実施
の形態１のデータ暗号化装置１０における暗号化処理の
流れを示す図である。

【００９６】ここでは、一例として、２００ビットの平
文データを入手し、ブロック記憶部１０２には予め初期
値ＩＶが記憶されるものとして、ＤＥＳのアルゴリズム
に準じて説明する。

【００９７】（１）ブロック分割部１０１が、入手した
平文データの未処理分が６４ビット以上未満で有るか否
かを判定する（ステップＳ１０１）。ここでは、１回目
は、入手した平文データの未処理分は２００ビットなの
で６４ビット以上と判定する（ステップＳ１０１：１回
目）。

【００９８】（２）平文データの未処理分が６４ビット
以上の場合は、未処理分の先頭から６４ビット分離する
（ステップＳ１０２）。ここでは、２００ビットの内の
先頭から数えて１〜６４ビットを第１平文ブロックとし
て分離する（ステップＳ１０２：１回目）。

【００９９】（３）鍵データ融合部１０３が、ブロック
記憶部１０２に記憶された連鎖ブロックを鍵データに融
合し、融合鍵データを生成する（ステップＳ１０３）。
ここでは、６４ビットの連鎖ブロックの初期値ＩＶと６
４ビットの鍵データとを、対応するビット毎に排他的論
理和の演算を行ない、融合鍵データを生成して部分鍵生
成部１０４に渡す（ステップＳ１０３：１回目）。

【０１００】（４）部分鍵生成部１０４が、融合鍵デー
タから暗号化部の数に相当する数の部分鍵を生成する
（ステップＳ１０４）。ここでは、６４ビットの融合鍵
データから４８ビットの部分鍵を８個生成する（ステッ
プＳ１０４：１回目）。

【０１０１】パリティビットを８ビット含む６４ビット
の鍵データから、第１〜８までの８個×４８ビットの部
分鍵を生成する手順は、例えば、以下のようになってい
る。

【０１０２】パリティビットを含む６４ビットの鍵デー
タは（表３）に示す転置により、転置が行なわれるとと
もにパリティビットが除かれた５６ビットとなる。

【０１０３】 表中の数値は入力ビットが置き換わる新たなビット位置
を示しており、例えば、入力の５７ビット目は出力に第
１ビット目に、入力の４９ビット目は出力の第２ビット
目に置き換えられる。

【０１０４】この５６ビットの内、前半の２８ビットを
Ｃ０、後半の２８ビットをＤ０とし、このＣ０とＤ０を
（表４）に示すシフト回数だけ左にシフトすることによ
り、Ｃ１〜Ｃ８及びＤ１〜Ｄ８を生成する。

【０１０５】 （表４） −−−−−−−−−−−−−−−−−−−−−−−−−−−−−− 部分鍵ナンバー １ ２ ３ ４ ５ ６ ７ ８ シフト回数 ２ ４ ８ １２ １６ ２０ ２４ ２６ −−−−−−−−−−−−−−−−−−−−−−−−−−−−−− 例えば、Ｃ０＝（ｃ１ ｃ２ ｃ３ ・・・ ｃ２６
ｃ２７ ｃ２８）とすると、Ｃ１＝（ｃ３ ｃ４ ｃ５
・・・ ｃ２８ ｃ１ ｃ２）となる。

【０１０６】次に、それぞれの５６ビットは、（表５）
に示す転置により４８ビットとなる。

【０１０７】 表中の数値は入力ビットが置き換わる新たなビット位置
を示しており、例えば、入力の１４ビット目は出力の第
１ビット目に、入力の１７ビット目は出力の第２ビット
目に置き換えられる。

【０１０８】（５）第１暗号化部１０５ａが、第１の部
分鍵に基づいて、平文ブロックから第１中間ブロックを
生成する（ステップＳ１０５）。ここでは、第１平文ブ
ロックから第１中間ブロックを生成する（ステップＳ１
０５：１回目）。

【０１０９】（６）第２〜４暗号化部１０５ｂ〜１０５
ｄが、それぞれ第２〜４の部分鍵に基づいて、第１〜３
中間ブロックから第２〜４中間ブロックを生成する（ス
テップＳ１０６）。ここでは、第１平文ブロックに対応
する第１〜３中間ブロックから第２〜４中間ブロックを
生成する（ステップＳ１０６：１回目）。

【０１１０】（７）ブロック記憶部１０２が、第４中間
ブロックを新たな連鎖ブロックとして、記憶している連
鎖ブロックを更新する（ステップＳ１０７）。ここで
は、第１平文ブロックに対応する第４中間ブロックに更
新する（ステップＳ１０７：１回目）。

【０１１１】（８）第５〜７暗号化部１０５ｅ〜１０５
ｇが、それぞれ第５〜７の部分鍵に基づいて、第４〜６
中間ブロックから第５〜７中間ブロックを生成する（ス
テップＳ１０８）。ここでは、第１平文ブロックに対応
する第４〜６中間ブロックから第５〜７中間ブロックを
生成する（ステップＳ１０８：１回目）。

【０１１２】（９）第８暗号化部１０５ｈが、第８の部
分鍵に基づいて、第７中間ブロックから暗号文ブロック
を生成する（ステップＳ１０９）。ここでは、第１平文
ブロックに対応する第７中間ブロックから第１暗号文ブ
ロックを生成する（ステップＳ１０９：１回目）。

【０１１３】（１０）平文データの未処理分が有るか否
かを判断する。まだ未処理分が有る場合は、次の平文プ
ロック又は端数平文データを処理しに、ステップＳ１０
１に戻る（ステップＳ１１０）。ここでは、まだ未処理
分が有るのでステップＳ１０１に戻る（ステップＳ１１
０：１回目）。

【０１１４】（１１）ステップＳ１０１において、ここ
では、１回目に２００ビットの平文データから６４ビッ
トが分離され、その残りが１３６ビットなので、６４ビ
ット以上と判定する（ステップＳ１０１：２回目）。

【０１１５】（１２）ステップＳ１０２において、ここ
では、最初の２００ビットの先頭から数えて６５〜１２
８ビットを第２平文ブロックとして分離する（ステップ
Ｓ１０２：２回目）。

【０１１６】（１３）ステップＳ１０３において、ここ
では、第１平文ブロックの処理の際に生成された６４ビ
ットの連鎖ブロックと６４ビットの鍵データとを、対応
するビット毎に排他的論理和の演算を行ない、融合鍵デ
ータを生成して部分鍵生成部１０４に渡す（ステップＳ
１０３：２回目）。

【０１１７】（１４）ステップＳ１０４において、ここ
では、６４ビットの融合鍵データから４８ビットの部分
鍵を８個生成する（ステップＳ１０４：２回目）。

【０１１８】（１５）〜（１９）ステップＳ１０５〜ス
テップＳ１０９において、第２平文ブロックについて、
第１平文ブロックと同様の処理を行ない、第２平文ブロ
ックに対応する第１〜７中間ブロック及び暗号文ブロッ
クを生成し、ブロック記憶部１０２が記憶している連鎖
ブロックを第２平文ブロックに対応する第４中間ブロッ
クに更新する（ステップＳ１０５〜ステップＳ１０９：
２回目）。

【０１１９】（２０）ステップＳ１１０において、ここ
では、まだ平文データの未処理分が有るのでステップＳ
１０１に戻る（ステップＳ１１０：２回目）。

【０１２０】（２１）ステップＳ１０１において、ここ
では、２回目に１３６ビットの平文データから６４ビッ
トが分離され、その残りが７２ビットなので、６４ビッ
ト以上と判定する（ステップＳ１０１：３回目）。

【０１２１】（２２）ステップＳ１０２において、ここ
では、最初の２００ビットの先頭から数えて１２９〜１
９２ビットを第３平文ブロックとして分離する（ステッ
プＳ１０２：３回目）。

【０１２２】（２３）ステップＳ１０３において、ここ
では、第２平文ブロックの処理の際に生成された連鎖ブ
ロックと６４ビットの鍵データとを、対応するビット毎
に排他的論理和の演算を行ない、融合鍵データを生成し
て部分鍵生成部１０４に渡す（ステップＳ１０３：３回
目）。

【０１２３】（２４）ステップＳ１０４において、ここ
では、６４ビットの融合鍵データから４８ビットの部分
鍵を８個生成する（ステップＳ１０４：３回目）。

【０１２４】（２５）〜（２９）ステップＳ１０５〜ス
テップＳ１０９において、第３平文ブロックについて、
第１平文ブロックと同様の処理を行ない、第３平文ブロ
ックに対応する第１〜７中間ブロック及び暗号文ブロッ
クを生成し、ブロック記憶部１０２が記憶している連鎖
ブロックを第３平文ブロックに対応する第４中間ブロッ
クに更新する（ステップＳ１０５〜ステップＳ１０９：
３回目）。

【０１２５】（３０）ステップＳ１１０において、ここ
では、まだ平文データの未処理分が有るのでステップＳ
１０１に戻る（ステップＳ１１０：３回目）。

【０１２６】（３１）ステップＳ１０１において、ここ
では、３回目に７２ビットの平文データから６４ビット
が分離され、その残りが８ビットなので、６４ビット未
満であると判定する（ステップＳ１０１：４回目）。

【０１２７】（３２）平文データの未処理分が６４ビッ
ト未満の場合は、その未処理分を端数データ処理部１０
６へ渡す（ステップＳ１１１）。ここでは、最初の２０
０ビットの先頭から数えて１９３〜２００ビットを端数
平文データとして端数データ処理部１０６へ渡す。

【０１２８】（３３）端数データ処理部１０６が、ブロ
ック分割部１０１から端数平文データを受け取り、ブロ
ック記憶部１０２に記憶された連鎖ブロックに基づい
て、端数平文データから端数平文データと同じビット数
の端数暗号文データを生成する（ステップＳ１１２）。
ここでは、ブロック記憶部１０２に記憶された第３平文
ブロックの処理の際に生成された６４ビットの連鎖ブロ
ックの内の上位８ビットと、８ビットの端数平文データ
とを、対応するビット毎に排他的論理和の演算を行な
い、８ビットの端数暗号文データを生成する。

【０１２９】（３４）ステップＳ１１０で平文データの
未処理分が無いと判断された場合か、又は、ステップＳ
１１２における端数暗号文データの生成後に、ブロック
結合部１０７が、第８暗号化部１０５ｈが生成した各暗
号文ブロック及び端数データ処理部１０６が生成した端
数暗号文データを結合して暗号文データを生成する（ス
テップＳ１１３）。ここでは、第１〜３平文ブロックに
それぞれ対応する各暗号文ブロック及び端数暗号文デー
タを結合して２００ビットの暗号文データを生成する。

【０１３０】（データ復号化装置２０の動作）図１０
は、本発明の実施の形態１のデータ復号化装置２０にお
ける暗号化処理の流れを示す図である。

【０１３１】データ復号化装置２０の動作は、データ暗
号化装置１０の動作の逆変換である。

【０１３２】ここでは、一例として、２００ビットの暗
号文データを入手し、ブロック記憶部２０２にはデータ
暗号化装置１０のブロック記憶部１０２と同様に、予め
初期値ＩＶが記憶されるものとして、ＤＥＳのアルゴリ
ズムに準じて説明する。

【０１３３】（１）ブロック分割部２０１が、入手した
暗号文データの未処理分が６４ビット以上で有るか否か
を判定する（ステップＳ２０１）。ここでは、１回目
は、入手した暗号文データの未処理分は２００ビットな
ので６４ビット以上と判定する（ステップＳ２０１：１
回目）。

【０１３４】（２）暗号文データの未処理分が６４ビッ
ト以上の場合は、未処理分の先頭から６４ビット分離す
る（ステップＳ２０２）。ここでは、２００ビットの内
の先頭から数えて１〜６４ビットを第１暗号文ブロック
として分離する（ステップＳ２０２：１回目）。

【０１３５】（３）鍵データ融合部２０３が、ブロック
記憶部２０２に記憶された連鎖ブロックを鍵データに融
合し、融合鍵データを生成する（ステップＳ２０３）。
ここでは、６４ビットの連鎖ブロックの初期値ＩＶと６
４ビットの鍵データとを、対応するビット毎に排他的論
理和の演算を行ない、融合鍵データを生成して部分鍵生
成部２０４に渡す（ステップＳ２０３：１回目）。

【０１３６】（４）部分鍵生成部２０４が、融合鍵デー
タから復号化部の数に相当する数の部分鍵を生成する
（ステップＳ２０４）。ここでは、６４ビットの融合鍵
データから４８ビットの部分鍵を８個生成する（ステッ
プＳ２０４：１回目）。

【０１３７】パリティビットを８ビット含む６４ビット
の鍵データから、第１〜８までの８個×４８ビットの部
分鍵を生成する手順は、データ暗号化装置１０の部分鍵
生成部１０４と同様である。

【０１３８】（５）第１復号化部２０５ａが、第８の部
分鍵に基づいて、暗号文ブロックから第７中間ブロック
を生成する（ステップＳ２０５）。ここでは、第１暗号
文ブロックから第７中間ブロックを生成する（ステップ
Ｓ２０５：１回目）。

【０１３９】（６）第２〜４復号化部２０５ｂ〜２０５
ｄが、それぞれ第７〜５の部分鍵に基づいて、第７〜５
中間ブロックから第６〜４中間ブロックを生成する（ス
テップＳ２０６）。ここでは、第１暗号文ブロックに対
応する第７〜５中間ブロックから第６〜４中間ブロック
を生成する（ステップＳ２０６：１回目）。

【０１４０】（７）ブロック記憶部２０２が、第４復号
化部２０５ｄが生成した第４中間ブロックを新たな連鎖
ブロックとして、記憶している連鎖ブロックを更新する
（ステップＳ２０７）。ここでは、第１暗号文ブロック
に対応する第４中間ブロックに更新する（ステップＳ２
０７：１回目）。

【０１４１】（８）第５〜７復号化部２０５ｅ〜２０５
ｇが、それぞれ第４〜２の部分鍵に基づいて、第４〜２
中間ブロックから第３〜１中間ブロックを生成する（ス
テップＳ２０８）。ここでは、第１暗号文ブロックに対
応する第４〜２中間ブロックから第３〜１中間ブロック
を生成する（ステップＳ２０８：１回目）。

【０１４２】（９）第８復号化部２０５ｈが、第１の部
分鍵に基づいて、第１中間ブロックから平文ブロックを
生成する（ステップＳ２０９）。ここでは、第１暗号文
ブロックに対応する第１中間ブロックから平文ブロック
を生成する（ステップＳ２０９：１回目）。

【０１４３】（１０）暗号文データの未処理分が有るか
否かを判断する。まだ未処理分が有る場合は、次の暗号
文プロック又は端数暗号文データを処理しに、ステップ
Ｓ２０１に戻る（ステップＳ２１０）。ここでは、まだ
未処理分が有るのでステップＳ２０１に戻る（ステップ
Ｓ２１０：１回目）。

【０１４４】（１１）ステップＳ２０１において、ここ
では、１回目に２００ビットの暗号文データから６４ビ
ットが分離され、その残りが１３６ビットなので、６４
ビット以上と判定する（ステップＳ２０１：２回目）。

【０１４５】（１２）ステップＳ２０２において、ここ
では、最初の２００ビットの先頭から数えて６５〜１２
８ビットを第２暗号文ブロックとして分離する（ステッ
プＳ２０２：２回目）。

【０１４６】（１３）ステップＳ２０３において、ここ
では、第１暗号文ブロックの処理の際に生成された６４
ビットの連鎖ブロックと６４ビットの鍵データとを、対
応するビット毎に排他的論理和の演算を行ない、融合鍵
データを生成して部分鍵生成部２０４に渡す（ステップ
Ｓ２０３：２回目）。

【０１４７】（１４）ステップＳ２０４において、ここ
では、６４ビットの融合鍵データから４８ビットの部分
鍵を８個生成する（ステップＳ２０４：２回目）。

【０１４８】（１５）〜（１９）ステップＳ２０５〜ス
テップＳ２０９において、第２暗号文ブロックについ
て、第１暗号文ブロックと同様の処理を行ない、第２暗
号文ブロックに対応する第７〜１中間ブロック及び平文
ブロックを生成し、ブロック記憶部２０２が記憶してい
る連鎖ブロックを第２暗号文ブロックに対応する第４中
間ブロックに更新する（ステップＳ２０５〜ステップＳ
２０９：２回目）。

【０１４９】（２０）ステップＳ２１０において、ここ
では、まだ暗号文データの未処理分が有るのでステップ
Ｓ２０１に戻る（ステップＳ２１０：２回目）。

【０１５０】（２１）ステップＳ２０１において、ここ
では、２回目に１３６ビットの暗号文データから６４ビ
ットが分離され、その残りが７２ビットなので、６４ビ
ット以上と判定する（ステップＳ２０１：３回目）。

【０１５１】（２２）ステップＳ２０２において、ここ
では、最初の２００ビットの先頭から数えて１２９〜１
９２ビットを第３暗号文ブロックとして分離する（ステ
ップＳ２０２：３回目）。

【０１５２】（２３）ステップＳ２０３において、ここ
では、第２暗号文ブロックの処理の際に生成された連鎖
ブロックと６４ビットの鍵データとを、対応するビット
毎に排他的論理和の演算を行ない、融合鍵データを生成
して部分鍵生成部２０４に渡す（ステップＳ２０３：３
回目）。

【０１５３】（２４）ステップＳ２０４において、ここ
では、６４ビットの融合鍵データから４８ビットの部分
鍵を８個生成する（ステップＳ２０４：３回目）。

【０１５４】（２５）〜（２９）ステップＳ２０５〜ス
テップＳ２０９において、第３暗号文ブロックについ
て、第１暗号文ブロックと同様の処理を行ない、第３暗
号文ブロックに対応する第７〜１中間ブロック及び平文
ブロックを生成し、ブロック記憶部２０２が記憶してい
る連鎖ブロックを第３暗号文ブロックに対応する第４中
間ブロックに更新する（ステップＳ２０５〜ステップＳ
２０９：３回目）。

【０１５５】（３０）ステップＳ２１０において、ここ
では、まだ暗号文データの未処理分が有るのでステップ
Ｓ２０１に戻る（ステップＳ２１０：３回目）。

【０１５６】（３１）ステップＳ２０１において、ここ
では、３回目に７２ビットの暗号文データから６４ビッ
トが分離され、その残りが８ビットなので、６４ビット
未満であると判定する（ステップＳ２０１：４回目）。

【０１５７】（３２）暗号文データの未処理分が６４ビ
ット未満の場合は、その未処理分を端数データ処理部２
０６へ渡す（ステップＳ２１１）。ここでは、最初の２
００ビットの先頭から数えて１９３〜２００ビットを端
数暗号文データとして端数データ処理部２０６へ渡す。

【０１５８】（３３）端数データ処理部２０６が、ブロ
ック分割部２０１から端数暗号文データを受け取り、ブ
ロック記憶部２０２に記憶された連鎖ブロックに基づい
て、端数暗号文データから端数暗号文データと同じビッ
ト数の端数平文データを生成する（ステップＳ２１
２）。ここでは、ブロック記憶部２０２に記憶された第
３暗号文ブロックの処理の際に生成された６４ビットの
連鎖ブロックの内の上位８ビットと、８ビットの端数暗
号文データとを、対応するビット毎に排他的論理和の演
算を行ない、８ビットの端数平文データを生成する。

【０１５９】（３４）ステップＳ２１０で暗号文データ
の未処理分が無いと判断された場合か、又は、ステップ
Ｓ２１２における端数平文データの生成後に、ブロック
結合部２０７が、各平文ブロック及び端数データ処理部
２０６が生成した端数平文データを結合して平文データ
を生成する（ステップＳ２１３）。ここでは、第１〜３
暗号文ブロックにそれぞれ対応する平文ブロック及び端
数平文データを結合して２００ビットの平文データを生
成する。

【０１６０】実施の形態１の暗号処理装置は、前のブロ
ックに暗号処理に施した過程において生成された中間ブ
ロックを連鎖ブロックとして記憶しておき、後の暗号処
理の際に鍵データに融合し、暗号処理を施す度にその連
鎖ブロックを更新するものである。 （実施の形態２）本発明の実施の形態２は、記憶してい
る連鎖ブロックを鍵データに融合するのではなく、被暗
号処理データ又は被暗号処理データに暗号処理を施した
後のデータに融合する点が実施の形態１と異なる。

【０１６１】＜構成＞暗号通信システムの構成は実施の
形態１と同様なので説明を省略する。

【０１６２】（データ暗号化装置１０の構成）図１１
は、本発明の実施の形態２における図１に示すデータ暗
号化装置１０の詳細な構成を示す図である。

【０１６３】実施の形態１における図２に示すデータ暗
号化装置１０と共通する構成部分には同一符号を付し、
同一の機能を有する構成部分の説明は省略する。

【０１６４】このデータ暗号化装置１０は、ブロック分
割部１０１、ブロック記憶部１０２、部分鍵生成部１０
４、第１〜８暗号化部１０５ａ〜１０５ｈ、端数データ
処理部１０６、ブロック結合部１０７及びブロック融合
部１０８で構成される。

【０１６５】図５０に示す従来の暗号化装置３０と図１
１に示す本発明の実施の形態２におけるデータ暗号化装
置１０との関係は、排他的論理和部３０１はブロック融
合部１０８と対応し、データ暗号化部３０２はブロック
分割部１０１、部分鍵生成部１０４、第１〜８暗号化部
１０５ａ〜１０５ｈ、端数データ処理部１０６及びブロ
ック結合部１０７と対応し、レジスタ３０３はブロック
記憶部１０２と対応する。

【０１６６】ブロック分割部１０１は、分割したブロッ
クを第１暗号化部１０５ａへ渡さずにブロック融合部１
０８へ渡す点のみ実施の形態１と異なる。

【０１６７】ブロック融合部１０８は、ブロック記憶部
１０２に記憶された連鎖ブロックを、平文ブロックに融
合し融合平文ブロックを生成する。ここでは、第１平文
ブロックを処理する際には、６４ビットの連鎖ブロック
の初期値ＩＶと６４ビットの第１平文ブロックとを、対
応するビット毎に排他的論理和の演算を行ない６４ビッ
トの第１融合平文ブロックを生成し、第２〜３平文ブロ
ックを処理する際には、第１〜２平文ブロックの処理の
際に生成された６４ビットの連鎖ブロックと６４ビット
の第２〜３平文ブロックとを、対応するビット毎に排他
的論理和の演算を行ない６４ビットの第２〜３融合平文
ブロックを生成する。

【０１６８】部分鍵生成部１０４は、鍵データから、暗
号化部の数に相当する数の部分鍵を生成する。ここで
は、予め設定された６４ビットの鍵データを入手し、６
４ビットの鍵データから４８ビットの部分鍵を８個生成
する。

【０１６９】第１暗号化部１０５ａは、平文ブロックか
らではなく、ブロック融合部１０８が生成した融合平文
ブロックから第１中間ブロックを生成する。

【０１７０】第１〜８暗号化部１０５ａ〜１０５ｈは、
実施の形態１のそれらと同一の機能を有する。ここで
は、第１〜３融合平文ブロックから、それぞれに対応す
る第１〜７中間ブロックと、第１〜３暗号文ブロックと
を生成する。

【０１７１】（データ復号化装置２０の構成）図１２
は、本発明の実施の形態２における図１に示すデータ復
号化装置２０の詳細な構成を示す図である。

【０１７２】実施の形態１における図７に示すデータ復
号化装置２０と共通する構成部分には同一符号を付し、
同一の機能を有する構成部分の説明は省略する。

【０１７３】このデータ復号化装置２０は、ブロック分
割部２０１、ブロック記憶部２０２、部分鍵生成部２０
４、第１〜８復号化部２０５ａ〜２０５ｈ、端数データ
処理部２０６、ブロック結合部２０７及びブロック融合
部２０８で構成される。

【０１７４】部分鍵生成部２０４は、鍵データから、復
号化部の数に相当する数の部分鍵を生成する。ここで
は、予め設定された６４ビットの鍵データを入手し、６
４ビットの鍵データから４８ビットの部分鍵を８個生成
する。なお、この部分鍵を生成する機能は、データ暗号
化装置１０の部分鍵生成部１０４が行なうそれと全く同
一である。

【０１７５】第８復号化部２０５ｈは、第１の部分鍵に
基づいて、第１中間ブロックから、暗号処理ブロックを
生成する。

【０１７６】第１〜８復号化部２０５ａ〜２０５ｈは、
実施の形態１のそれらと同一の機能を有する。ここで
は、第１〜３暗号文ブロックから、それぞれに対応する
第１〜７中間ブロックと、第１〜３暗号処理ブロックと
を生成する。

【０１７７】ブロック融合部２０８は、ブロック記憶部
２０２に記憶された連鎖ブロックを、暗号処理ブロック
に融合し、平文ブロックを生成する。ここでは、第１暗
号文ブロックを処理する際には、６４ビットの連鎖ブロ
ックの初期値ＩＶと６４ビットの第１暗号処理ブロック
とを、対応するビット毎に排他的論理和の演算を行ない
６４ビットの第１平文ブロックを生成し、第２〜３暗号
文ブロックを処理する際には、第１〜２暗号文ブロック
の処理の際に生成された６４ビットの連鎖ブロックと６
４ビットの第２〜３暗号処理ブロックとを、対応するビ
ット毎に排他的論理和の演算を行ない６４ビットの第２
〜３平文ブロックを生成する。

【０１７８】ブロック結合部２０７は、ブロック融合部
２０８が生成した平文データの各ブロック及び端数デー
タ処理部２０６が生成した端数平文データを結合して平
文データを生成する。ここでは、各６４ビットの第１〜
３平文データ及び８ビットの端数平文データを結合して
２００ビットの平文データを生成する。

【０１７９】＜動作＞ （データ暗号化装置１０の動作）図１３は、本発明の実
施の形態２のデータ暗号化装置１０における暗号化処理
の流れを示す図である。

【０１８０】実施の形態１における図９に示すデータ暗
号化装置１０の動作と共通するステップには同一符号を
付し、その説明を省略する。

【０１８１】（１）〜（２）実施の形態１と同様である
（ステップＳ１０１、ステップＳ１０２：１回目）。

【０１８２】（３）部分鍵生成部１０４が、鍵データか
ら、暗号化部の数に相当する数の部分鍵を生成する（ス
テップＳ３０１）。ここでは、予め設定された６４ビッ
トの鍵データを入手し、６４ビットの鍵データから４８
ビットの部分鍵を８個生成する（ステップＳ３０１：１
回目）。

【０１８３】（４）ブロック融合部１０８が、ブロック
記憶部１０２に記憶された連鎖ブロックを、平文ブロッ
クに融合し、融合平文ブロックを生成する（ステップＳ
３０２）。ここでは、６４ビットの連鎖ブロックの初期
値ＩＶと６４ビットの第１平文ブロックとを、対応する
ビット毎に排他的論理和を行ない、６４ビットの第１融
合平文ブロックを生成する（ステップＳ３０２：１回
目）。

【０１８４】（５）第１暗号化部１０５ａが、第１の部
分鍵に基づいて、融合平文ブロックから第１中間ブロッ
クを生成する（ステップＳ３０３）。ここでは、第１融
合平文ブロックから第１中間ブロックを生成する（ステ
ップＳ３０３：１回目）。

【０１８５】（６）〜（１２）実施の形態１と同様であ
る（ステップＳ１０６〜ステップＳ１１０：１回目、ス
テップＳ１０１、ステップＳ１０２：２回目）。

【０１８６】（１３）ステップＳ３０１において、ここ
では、６４ビットの鍵データから４８ビットの部分鍵を
８個生成する。なお、鍵データの変更がなければ１回目
と全く同じ処理なので、各部分鍵を記憶しておいてもか
まわない（ステップＳ３０１：２回目）。

【０１８７】（１４）ステップＳ３０２において、ここ
では、第１平文ブロックの処理の際に生成された６４ビ
ットの連鎖ブロックと６４ビットの第２平文ブロックと
を、対応するビット毎に排他的論理和の演算を行ない、
６４ビットの第２融合平文ブロックを生成する（ステッ
プＳ３０２：２回目）。

【０１８８】（１５）ステップＳ３０３において、ここ
では、第２融合平文ブロックから第１中間ブロックを生
成する（ステップＳ３０３：２回目）。

【０１８９】（１６）〜（２２）実施の形態１と同様で
ある（ステップＳ１０６〜ステップＳ１１０：２回目、
ステップＳ１０１、ステップＳ１０２：３回目）。

【０１９０】（２３）ステップＳ３０１において、ここ
では、６４ビットの鍵データから４８ビットの部分鍵を
８個生成する。なお、鍵データの変更がなければ１回目
と全く同じ処理なので、各部分鍵を記憶しておいてもか
まわない（ステップＳ３０１：３回目）。

【０１９１】（２４）ステップＳ３０２において、ここ
では、第２平文ブロックの処理の際に生成された６４ビ
ットの連鎖ブロックと６４ビットの第３平文ブロックと
を、対応するビット毎に排他的論理和の演算を行ない、
６４ビットの第３融合平文ブロックを生成する（ステッ
プＳ３０２：３回目）。

【０１９２】（２５）ステップＳ３０３において、ここ
では、第３融合平文ブロックから第１中間ブロックを生
成する（ステップＳ３０３：３回目）。

【０１９３】（２６）〜（３４）実施の形態１と同様で
ある（ステップＳ１０６〜ステップＳ１１０：３回目、
ステップＳ１０１：４回目、ステップＳ１１１〜ステッ
プＳ１１３）。

【０１９４】（データ復号化装置２０の動作）図１４
は、本発明の実施の形態２のデータ復号化装置２０にお
ける暗号化処理の流れを示す図である。

【０１９５】データ復号化装置２０の動作は、データ暗
号化装置１０の動作の逆変換である。

【０１９６】実施の形態１における図１０に示すデータ
復号化装置２０の動作と共通するステップには同一符号
を付し、その説明を省略する。

【０１９７】（１）〜（２）実施の形態１と同様である
（ステップＳ２０１〜ステップＳ２０２：１回目）。

【０１９８】（３）部分鍵生成部２０４が、鍵データか
ら、復号化部の数に相当する数の部分鍵を生成する（ス
テップＳ４０１）。ここでは、予め設定された６４ビッ
トの鍵データを入手し、６４ビットの鍵データから４８
ビットの部分鍵を８個生成する（ステップＳ４０１：１
回目）。

【０１９９】（４）〜（６）実施の形態１の（５）、
（６）、（８）と同様である（ステップＳ２０５、ステ
ップＳ２０６、ステップＳ２０８：１回目）。

【０２００】（７）第８復号化部２０５ｈが、第１の部
分鍵に基づいて、第１中間ブロックから暗号処理ブロッ
クを生成する（ステップＳ４０２）。ここでは、第１暗
号文ブロックに対応する第１中間ブロックから第１暗号
処理ブロックを生成する（ステップＳ４０２：１回
目）。

【０２０１】（８）ブロック融合部２０８が、ブロック
記憶部２０２に記憶された連鎖ブロックを暗号処理ブロ
ックに融合し、平文ブロックを生成する（ステップＳ４
０３）。ここでは、６４ビットの連鎖ブロックの初期値
ＩＶと６４ビットの第１暗号処理ブロックとを、対応す
るビット毎に排他的論理和を行ない、６４ビットの第１
平文ブロックを生成する（ステップＳ４０３：１回
目）。

【０２０２】（９）実施の形態１の（７）と同様である
（ステップＳ２０７：１回目）。

【０２０３】（１０）〜（１２）実施の形態１と同様で
ある（ステップＳ２１０：１回目、ステップＳ２０１〜
ステップＳ２０２：２回目）。

【０２０４】（１３）ステップＳ４０１において、ここ
では、６４ビットの鍵データから４８ビットの部分鍵を
８個生成する。なお、鍵データの変更がなければ１回目
と全く同じ処理なので、各部分鍵を記憶しておいてもか
まわない（ステップＳ４０１：２回目）。

【０２０５】（１４）〜（１６）実施の形態１の（１
５）、（１６）、（１８）と同様である（ステップＳ２
０５、ステップＳ２０６、ステップＳ２０８：２回
目）。

【０２０６】（１７）ステップＳ４０２において、ここ
では、第２暗号文ブロックに対応する第１中間ブロック
から第２暗号処理ブロックを生成する（ステップＳ４０
２：２回目）。

【０２０７】（１８）ステップＳ４０３において、ここ
では、第１暗号文ブロックの処理の際に生成された６４
ビットの連鎖ブロックと６４ビットの第２暗号処理ブロ
ックとを、対応するビット毎に排他的論理和の演算を行
ない６４ビットの第２平文ブロックを生成する（ステッ
プＳ４０３：２回目）。

【０２０８】（１９）実施の形態１の（１７）と同様で
ある（ステップＳ２０７：２回目）。

【０２０９】（２０）〜（２２）実施の形態１と同様で
ある（ステップＳ２１０：２回目、ステップＳ２０１〜
ステップＳ２０２：３回目）。

【０２１０】（２３）ステップＳ４０１において、ここ
では、６４ビットの鍵データから４８ビットの部分鍵を
８個生成する。なお、鍵データの変更がなければ１回目
と全く同じ処理なので、各部分鍵を記憶しておいてもか
まわない（ステップＳ４０１：３回目）。

【０２１１】（２４）〜（２６）実施の形態１の（２
５）、（２６）、（２８）と同様である（ステップＳ２
０５、ステップＳ２０６、ステップＳ２０８：３回
目）。

【０２１２】（２７）ステップＳ４０２において、ここ
では、第３暗号文ブロックに対応する第１中間ブロック
から第３暗号処理ブロックを生成する（ステップＳ４０
２：３回目）。

【０２１３】（２８）ステップＳ４０３において、ここ
では、第２暗号文ブロックの処理の際に生成された６４
ビットの連鎖ブロックと６４ビットの第３暗号処理ブロ
ックとを、対応するビット毎に排他的論理和の演算を行
ない６４ビットの第３平文ブロックを生成する（ステッ
プＳ４０３：３回目）。

【０２１４】（２９）実施の形態１の（２７）と同様で
ある（ステップＳ２０７：３回目）。

【０２１５】（３０）〜（３４）実施の形態１と同様で
ある（ステップＳ２１０：３回目、ステップＳ２０１：
４回目、ステップＳ２１１〜ステップＳ２１３）。

【０２１６】実施の形態２の暗号処理装置は、前のブロ
ックに暗号処理に施した過程において生成された中間ブ
ロックを連鎖ブロックとして記憶しておき、後の暗号処
理の際に平文ブロックや暗号処理ブロックに融合し、暗
号処理を施す度にその連鎖ブロックを更新するものであ
る。 （実施の形態３）本発明の実施の形態３のデータ暗号化
装置１０は、第５暗号化部１０５ｅの入力のみが実施の
形態１のそれと異なっている。実施の形態１における第
５暗号化部１０５ｅの入力は第４暗号化部１０５ｄの出
力となっているが、実施の形態３におけるその入力は平
文ブロックである。従って、連鎖ブロックと平文ブロッ
クは、それぞれ別の暗号化部によって処理される。

【０２１７】また本発明の実施の形態３のデータ復号化
装置２０は、データ暗号化装置１０の逆変換であって、
第４復号化部２０５ｄの出力が平文ブロックとなり、こ
の平文ブロックをデータ暗号化装置１０と同様に暗号化
して生成した第４中間ブロックを新たな連鎖ブロックと
して記憶する点が実施の形態１のデータ復号化装置２０
と異なる。

【０２１８】＜構成＞暗号通信システムの構成は実施の
形態１と同様なので説明を省略する。

【０２１９】（データ暗号化装置１０の構成）図１５
は、本発明の実施の形態３における図１に示すデータ暗
号化装置１０の詳細な構成を示す図である。

【０２２０】実施の形態１における図２に示すデータ暗
号化装置１０と共通する構成部分には同一符号を付し、
同一の機能を有する構成部分の説明は省略する。

【０２２１】このデータ暗号化装置１０の構成は実施の
形態１と同一であり、第５暗号化部１０５ｅが、第４中
間ブロックからではなく平文ブロックから第５中間ブロ
ックを生成する点のみ実施の形態１と異なる。

【０２２２】（データ復号化装置２０の構成）図１６
は、本発明の実施の形態３における図１に示すデータ復
号化装置２０の詳細な構成を示す図である。

【０２２３】実施の形態１における図７に示すデータ復
号化装置２０と共通する構成部分には同一符号を付し、
同一の機能を有する構成部分の説明は省略する。

【０２２４】このデータ復号化装置２０は、ブロック分
割部２０１、ブロック記憶部２０２、鍵データ融合部２
０３、部分鍵生成部２０４、第１〜４復号化部２０５ａ
〜２０５ｄ、第１〜４暗号化部２０５ｉ〜２０５ｌ、端
数データ処理部２０６及びブロック結合部２０７で構成
される。

【０２２５】第４復号化部２０５ｄは、第５の部分鍵に
基づいて、第５中間ブロックから平文ブロックを生成す
る。ここでは、第１〜３暗号文ブロックにそれぞれ対応
する第５中間ブロックから、第１〜３平文ブロックを生
成する。なお、第１〜４復号化部２０５ａ〜２０５ｄが
行なう変換は、それぞれデータ暗号化装置１０の第８〜
５暗号化部１０５ｈ〜１０５ｅが行なう変換の逆変換で
ある。

【０２２６】第１暗号化部２０５ｉは、第１の部分鍵に
基づいて、第４復号化部２０５ｄが生成した平文ブロッ
クから第１中間ブロックを生成する。

【０２２７】第２〜４暗号化部２０５ｊ〜２０５ｌは、
それぞれ第２〜４の部分鍵に基づいて、第１〜３中間ブ
ロックから第２〜４中間ブロックを生成する。

【０２２８】第１〜４暗号化部２０５ｉ〜２０５ｌは、
それぞれデータ暗号化装置１０の第１〜４暗号化部１０
５ａ〜１０５ｄと同一の機能を有し、その動作も全く同
一である。ここでは、第１〜３平文ブロックから、それ
ぞれに対応する第１〜４中間ブロックを生成する。

【０２２９】ブロック記憶部２０２はブロック更新機能
を備え、第４暗号化部２０５ｌが第４中間ブロックを生
成する度に、この第４中間ブロックを新たな連鎖ブロッ
クとして記憶している連鎖ブロックを更新し、次のブロ
ックを処理する際に用いる。ここでの動作は、実施の形
態１と同様である。

【０２３０】ブロック結合部２０７は、第４復号化部２
０５ｄが生成した平文データの各ブロック及び端数デー
タ処理部２０６が生成した端数平文データを結合して平
文データを生成する。ここでは、各６４ビットの第１〜
３平文データ及び８ビットの端数平文データを結合して
２００ビットの平文データを生成する。

【０２３１】＜動作＞ （データ暗号化装置１０の動作）図１７は、本発明の実
施の形態３のデータ暗号化装置１０における暗号化処理
の流れを示す図である。

【０２３２】実施の形態１における図９に示すデータ暗
号化装置１０の動作と共通するステップには同一符号を
付し、その説明を省略する。

【０２３３】（１）〜（７）実施の形態１と同様である
（ステップＳ１０１〜ステップＳ１０７：１回目）。

【０２３４】（８）第５〜７暗号化部１０５ｅ〜１０５
ｇが、それぞれ第５〜７の部分鍵に基づいて、平文ブロ
ック及び第５〜６中間ブロックから第５〜７中間ブロッ
クを生成する（ステップＳ５０１）。ここでは、第１平
文ブロック及び第１平文ブロックに対応する第５〜６中
間ブロックから第５〜７中間ブロックを生成する（ステ
ップＳ５０１：１回目）。

【０２３５】（９）〜（１７）実施の形態１と同様であ
る（ステップＳ１０９、ステップＳ１１０：１回目、ス
テップＳ１０１〜ステップＳ１０７：２回目）。

【０２３６】（１８）ステップＳ５０１において、ここ
では、第２平文ブロック及び第２平文ブロックに対応す
る第５〜６中間ブロックから第５〜７中間ブロックを生
成する（ステップＳ５０１：２回目）。

【０２３７】（１９）〜（２７）実施の形態１と同様で
ある（ステップＳ１０９、ステップＳ１１０：２回目、
ステップＳ１０１〜ステップＳ１０７：３回目）。

【０２３８】（２８）ステップＳ５０１において、ここ
では、第３平文ブロック及び第３平文ブロックに対応す
る第５〜６中間ブロックから第５〜７中間ブロックを生
成する（ステップＳ５０１：３回目）。

【０２３９】（２９）〜（３４）実施の形態１と同様で
ある（ステップＳ１０９、ステップＳ１１０：３回目、
ステップＳ１０１：４回目、ステップＳ１１１〜ステッ
プＳ１１３）。

【０２４０】（データ復号化装置２０の動作）図１８
は、本発明の実施の形態３のデータ復号化装置２０にお
ける暗号化処理の流れを示す図である。

【０２４１】データ復号化装置２０の動作は、データ暗
号化装置１０の動作の逆変換である。

【０２４２】実施の形態１における図１０に示すデータ
復号化装置２０の動作と共通するステップには同一符号
を付し、その説明を省略する。

【０２４３】（１）〜（５）実施の形態１と同様である
（ステップＳ２０１〜ステップＳ２０５：１回目）。

【０２４４】（６）第２〜４復号化部２０５ｂ〜２０５
ｄが、それぞれ第７〜５の部分鍵に基づいて、第７〜５
中間ブロックから第６中間ブロック、第５中間ブロック
及び平文ブロックを生成する（ステップＳ６０１）。こ
こでは、第１暗号文ブロックに対応する第７〜５中間ブ
ロックから第６中間ブロック、第５中間ブロック及び第
１平文ブロックを生成する（ステップＳ６０１：１回
目）。

【０２４５】（７）第１暗号化部２０５ｉが、第１の部
分鍵に基づいて、第４復号化部２０５ｄが生成した平文
ブロックから第１中間ブロックを生成する（ステップＳ
６０２）。ここでは、第１平文ブロックから第１中間ブ
ロックを生成する（ステップＳ６０２：１回目）。

【０２４６】（８）第２〜４暗号化部２０５ｊ〜２０５
ｌが、それぞれ第２〜４の部分鍵に基づいて、第１〜３
中間ブロックから第２〜４中間ブロックを生成する（ス
テップＳ６０３）。ここでは、第１平文ブロックに対応
する第１〜３中間ブロックから第２〜４中間ブロックを
生成する（ステップＳ６０３：１回目）。

【０２４７】（９）ブロック記憶部２０２が、第４暗号
化部２０５ｌが生成した第４中間ブロックを新たな連鎖
ブロックとして、記憶している連鎖ブロックを更新する
（ステップＳ６０４）。ここでは、第１平文ブロックに
対応する第４中間ブロックに更新する（ステップＳ６０
４：１回目）。

【０２４８】（１０）〜（１５）実施の形態１と同様で
ある（ステップＳ２１０：１回目、ステップＳ２０１〜
ステップＳ２０５：２回目）。

【０２４９】（１６）ステップＳ６０１において、ここ
では、第２暗号文ブロックに対応する第７〜５中間ブロ
ックから第６中間ブロック、第５中間ブロック及び第２
平文ブロックを生成する（ステップＳ６０１：２回
目）。

【０２５０】（１７）ステップＳ６０２において、ここ
では、第２平文ブロックから第１中間ブロックを生成す
る（ステップＳ６０２：２回目）。

【０２５１】（１８）ステップＳ６０３において、ここ
では、第２平文ブロックに対応する第１〜３中間ブロッ
クから第２〜４中間ブロックを生成する（ステップＳ６
０３：２回目）。

【０２５２】（１９）ステップＳ６０４において、ここ
では、第２平文ブロックに対応する第４中間ブロックに
更新する（ステップＳ６０４：２回目）。

【０２５３】（２０）〜（２５）実施の形態１と同様で
ある（ステップＳ２１０：２回目、ステップＳ２０１〜
ステップＳ２０５：３回目）。

【０２５４】（２６）ステップＳ６０１において、ここ
では、第３暗号文ブロックに対応する第７〜５中間ブロ
ックから第６中間ブロック、第５中間ブロック及び第３
平文ブロックを生成する（ステップＳ６０１：３回
目）。

【０２５５】（２７）ステップＳ６０２において、ここ
では、第３平文ブロックから第１中間ブロックを生成す
る（ステップＳ６０２：３回目）。

【０２５６】（２８）ステップＳ６０３において、ここ
では、第３平文ブロックに対応する第１〜３中間ブロッ
クから第２〜４中間ブロックを生成する（ステップＳ６
０３：３回目）。

【０２５７】（２９）ステップＳ６０４において、ここ
では、第３平文ブロックに対応する第４中間ブロックに
更新する（ステップＳ６０４：３回目）。

【０２５８】（３０）〜（３４）実施の形態１と同様で
ある（ステップＳ２１０：３回目、ステップＳ２０１：
４回目、ステップＳ２１１〜ステップＳ２１３）。

【０２５９】実施の形態３の暗号処理装置は、前のブロ
ックに暗号処理に施した過程において生成された中間ブ
ロックを連鎖ブロックとして記憶しておき、後の暗号処
理の際に鍵データに融合し、暗号処理を施す度にその連
鎖ブロックを更新するものである。

【０２６０】なお、実施の形態３では、連鎖ブロックを
鍵データに融合する実施の形態１に上記のような変更を
行なったが、連鎖ブロックを平文ブロックや暗号処理ブ
ロックに融合する実施の形態２に、同様に上記のような
変更を行なうものであってもよい。

【０２６１】このような暗号処理装置は、前のブロック
に暗号処理に施した過程において生成された中間ブロッ
クを連鎖ブロックとして記憶しておき、後の暗号処理の
際に平文ブロックや暗号処理ブロックに融合し、暗号処
理を施す度にその連鎖データを更新する。 （実施の形態４）本発明の実施の形態４は、実施の形態
２に実施の形態３のような変更を行った場合において、
融合するデータを暗号化する第１〜４暗号化部と連鎖ブ
ロックを記憶するブロック記憶部との順番を逆にして、
融合後又は融合前のブロックを新たな連鎖ブロックとし
て記憶するものである。

【０２６２】＜構成＞暗号通信システムの構成は実施の
形態１と同様なので説明を省略する。

【０２６３】（データ暗号化装置１０の構成）図１９
は、本発明の実施の形態４における図１に示すデータ暗
号化装置１０の詳細な構成を示す図である。

【０２６４】実施の形態２における図１１に示すデータ
暗号化装置１０と共通する構成部分には同一符号を付
し、同一の機能を有する構成部分の説明は省略する。

【０２６５】このデータ暗号化装置１０は、ブロック分
割部１０１、ブロック記憶部１０２、部分鍵生成部１０
４、第１〜８暗号化部１０５ａ〜１０５ｈ、端数データ
処理部１０６、ブロック結合部１０７及びブロック融合
部１０８で構成される。

【０２６６】第１暗号化部１０５ａは、融合平文ブロッ
クからではなく、ブロック記憶部１０２に記憶された連
鎖ブロックから第１中間ブロックを生成する。

【０２６７】第１〜４暗号化部１０５ａ〜１０５ｄは、
実施の形態２のそれらと同一の機能を有する。ここで
は、連鎖ブロックから、それぞれに対応する第１〜３中
間ブロック及び暗号処理ブロックを生成する。

【０２６８】ブロック融合部１０８は、第４暗号化部１
０５ｄが生成した暗号処理ブロックを平文ブロックに融
合し、第４中間ブロックを生成する。ここでは、第１平
文ブロックを処理する際には、連鎖ブロックの初期値Ｉ
Ｖから生成された６４ビットの第１暗号処理ブロックと
６４ビットの第１平文ブロックとを、対応するビット毎
に排他的論理和の演算を行ない、第２〜３平文ブロック
を処理する際には、第１〜２平文ブロックの処理の際に
生成された６４ビットの第２〜３暗号処理ブロックと６
４ビットの第２〜３平文ブロックとを、対応するビット
毎に排他的論理和の演算を行なう。

【０２６９】ブロック記憶部１０２はブロック更新機能
を備え、ブロック融合部１０８が第４中間ブロックを生
成する度に、この第４中間ブロックを新たな連鎖ブロッ
クとして記憶している連鎖ブロックを更新し、次のブロ
ックを処理する際に用いる。ここでは、予め６４ビット
の初期値ＩＶが記憶され、この初期値ＩＶが第１平文ブ
ロックを処理する際に用いられ、この処理の際に生成さ
れた第４中間ブロックを新たな連鎖ブロックとして記憶
する。次に、第１平文ブロックの処理の際に更新された
連鎖ブロックが第２平文ブロックを処理する際に用いら
れ、この処理の際に生成された第４中間ブロックを新た
な連鎖ブロックとして記憶する。次に、第２平文ブロッ
クの処理の際に記憶された連鎖ブロックが第３平文ブロ
ックを処理する際に用いられ、この処理の際に生成され
た第４中間ブロックを新たな連鎖ブロックとして記憶す
る。最後に、第３平文ブロックの処理の際に記憶された
連鎖ブロックが端数平文データを処理する際に用いられ
る。

【０２７０】第５〜８暗号化部１０５ｅ〜１０５ｈは、
実施の形態２のそれらと同一の機能を有する。ここで
は、第４中間ブロックから、それぞれに対応する第５〜
７中間ブロックと、第１〜３暗号文ブロックとを生成す
る。

【０２７１】端数データ処理部１０６は、ブロック分割
部１０１から端数平文データを受け取り、第４暗号化部
１０５ｄが生成した暗号処理ブロックに基づいて、端数
平文データから端数平文データと同じビット数の端数暗
号データを生成するものであり、データ整合部１０６ａ
及び端数データ融合部１０６ｂを含む。

【０２７２】データ整合部１０６ａは、第４暗号化部１
０５ｄが生成した暗号処理ブロックから、端数平文デー
タと同じビット数の端数暗号処理データを生成する。こ
こでは、端数平文データが８ビットなので、第４暗号化
部１０５ｄが生成した暗号処理ブロックの、例えば上位
８ビットで構成される端数暗号処理データを生成する。

【０２７３】端数データ融合部１０６ｂは、端数暗号処
理データを端数平文データに融合する。ここでは、８ビ
ットの端数暗号処理データと８ビットの端数平文データ
とを、対応するビット毎に排他的論理和の演算を行な
い、８ビットの端数暗号文データを生成する。

【０２７４】なお、端数データ処理部１０６は実施の形
態２のそれと同一の機能を有するものであってもよい。

【０２７５】（データ復号化装置２０の構成）図２０
は、本発明の実施の形態４における図１に示すデータ復
号化装置２０の詳細な構成を示す図である。

【０２７６】実施の形態２における図１２に示すデータ
復号化装置２０と共通する構成部分には同一符号を付
し、同一の機能を有する構成部分の説明は省略する。

【０２７７】このデータ復号化装置２０は、ブロック分
割部２０１、ブロック記憶部２０２、部分鍵生成部２０
４、第１〜４復号化部２０５ａ〜２０５ｄ、第１〜４暗
号化部２０５ｉ〜２０５ｌ、端数データ処理部２０６、
ブロック結合部２０７及びブロック融合部２０８で構成
される。

【０２７８】第１暗号化部２０５ｉは、第１の部分鍵に
基づいて、ブロック記憶部２０２に記憶された連鎖ブロ
ックから第１中間ブロックを生成する。

【０２７９】第２〜４暗号化部２０５ｊ〜２０５ｌは、
それぞれ第２〜４の部分鍵に基づいて、第１〜３中間ブ
ロックから第２中間ブロック、第３中間ブロック及び暗
号処理ブロックを生成する。

【０２８０】ブロック融合部２０８は、第４暗号化部２
０５ｌが生成した暗号処理ブロックを第４復号化部２０
５ｄが生成した第４中間ブロックに融合し、平文ブロッ
クを生成する。ここでは、第１暗号文ブロックを処理す
る際には、連鎖ブロックの初期値ＩＶから生成された６
４ビットの第１暗号処理ブロックと第１暗号文ブロック
から生成された６４ビットの第４中間ブロックとを、対
応するビット毎に排他的論理和の演算を行ない６４ビッ
トの第１平文ブロックを生成し、第２〜３暗号文ブロッ
クを処理する際には、第１〜２暗号文ブロックの処理の
際に生成された連鎖ブロックから生成された６４ビット
の第２〜３暗号処理ブロックと第２〜３暗号文ブロック
から生成された６４ビットのそれぞれの第４中間ブロッ
クとを、対応するビット毎に排他的論理和の演算を行な
い６４ビットの第２〜３平文ブロックを生成する。

【０２８１】端数データ処理部２０６は、ブロック分割
部２０１から端数暗号文データを受け取り、第４暗号化
部２０５ｌが生成した暗号処理ブロックに基づいて、端
数暗号文データから端数暗号文データと同じビット数の
端数平文データを生成するものであり、データ整合部２
０６ａ及び端数データ融合部２０６ｂを含む。

【０２８２】データ整合部２０６ａは、第４暗号化部２
０５ｌが生成した暗号処理ブロックから、端数暗号文デ
ータと同じビット数の端数暗号処理データを生成する。
ここでは、端数暗号文データが８ビットなので、第４暗
号化部２０５ｌが生成した暗号処理ブロックの、例えば
上位８ビットで構成される端数暗号処理データを生成す
る。

【０２８３】端数データ融合部２０６ｂは、端数暗号処
理データを端数暗号文データに融合する。ここでは、８
ビットの端数暗号処理データと８ビットの端数暗号文デ
ータとを、対応するビット毎に排他的論理和の演算を行
ない、８ビットの端数平文データを生成する。

【０２８４】なお、端数データ処理部２０６は実施の形
態２のそれと同一の機能を有するものであってもよい。

【０２８５】＜動作＞ （データ暗号化装置１０の動作）図２１は、本発明の実
施の形態４のデータ暗号化装置１０における暗号化処理
の流れを示す図である。

【０２８６】実施の形態２における図１３に示すデータ
暗号化装置１０の動作と共通するステップには同一符号
を付し、その説明を省略する。

【０２８７】（１）〜（３）実施の形態２と同様である
（ステップＳ１０１、ステップＳ１０２、ステップＳ３
０１：１回目）。

【０２８８】（４）第１暗号化部１０５ａが、第１の部
分鍵に基づいて、ブロック記憶部１０２に記憶された連
鎖ブロックから第１中間ブロックを生成する（ステップ
Ｓ７０１）。ここでは、連鎖ブロックの初期値ＩＶから
第１中間ブロックを生成する（ステップＳ７０１：１回
目）。

【０２８９】（５）第２〜４暗号化部１０５ｂ〜１０５
ｄが、それぞれ第２〜４の部分鍵に基づいて、第１〜３
中間ブロックから第２中間ブロック、第３中間ブロック
及び暗号処理ブロックを生成する（ステップＳ７０
２）。ここでは、連鎖ブロックの初期値ＩＶに対応する
第１〜３中間ブロックから第２中間ブロック、第３中間
ブロック及び第１暗号処理ブロックを生成する（ステッ
プＳ７０２：１回目）。

【０２９０】（６）ブロック融合部１０８が、暗号処理
ブロックを平文ブロックに融合し、第４中間ブロックを
生成する（ステップＳ７０３）。ここでは、６４ビット
の第１暗号処理ブロックと６４ビットの第１平文ブロッ
クとを、対応するビット毎に排他的論理和を行ない、６
４ビットの第４中間ブロックを生成する（ステップＳ７
０３：１回目）。

【０２９１】（７）〜（１３）実施の形態２と同様であ
る（ステップＳ１０７〜ステップＳ１１０：１回目、ス
テップＳ１０１、ステップＳ１０２、ステップＳ３０
１：２回目）。

【０２９２】（１４）ステップＳ７０１において、ここ
では、第１平文ブロックの処理の際に生成された６４ビ
ットの連鎖ブロックから第１中間ブロックを生成する
（ステップＳ７０１：２回目）。

【０２９３】（１５）ステップＳ７０２において、ここ
では、第１平文ブロックの処理の際に生成された連鎖ブ
ロックに対応する第１〜３中間ブロックから第２中間ブ
ロック、第３中間ブロック及び第２暗号処理ブロックを
生成する（ステップＳ７０２：２回目）。

【０２９４】（１６）ステップＳ７０３において、ここ
では、６４ビットの第２暗号処理ブロックと６４ビット
の第２平文ブロックとを、対応するビット毎に排他的論
理和を行ない、６４ビットの第４中間ブロックを生成す
る（ステップＳ７０３：２回目）。

【０２９５】（１７）〜（２３）実施の形態２と同様で
ある（ステップＳ１０７〜ステップＳ１１０：２回目、
ステップＳ１０１、ステップＳ１０２、ステップＳ３０
１：３回目）。

【０２９６】（２４）ステップＳ７０１において、ここ
では、第２平文ブロックの処理の際に生成された６４ビ
ットの連鎖ブロックから第１中間ブロックを生成する
（ステップＳ７０１：３回目）。

【０２９７】（２５）ステップＳ７０２において、ここ
では、第２平文ブロックの処理の際に生成された連鎖ブ
ロックに対応する第１〜３中間ブロックから第２中間ブ
ロック、第３中間ブロック及び第３暗号処理ブロックを
生成する（ステップＳ７０２：３回目）。

【０２９８】（２６）ステップＳ７０３において、ここ
では、６４ビットの第３暗号処理ブロックと６４ビット
の第３平文ブロックとを、対応するビット毎に排他的論
理和を行ない、６４ビットの第４中間ブロックを生成す
る（ステップＳ７０３：３回目）。

【０２９９】（２７）〜（３４）実施の形態２と同様で
ある（ステップＳ１０７〜ステップＳ１１０：３回目、
ステップＳ１０１：４回目、ステップＳ１１１〜ステッ
プＳ１１３）。

【０３００】（データ復号化装置２０の動作）図２２
は、本発明の実施の形態４のデータ復号化装置２０にお
ける暗号化処理の流れを示す図である。

【０３０１】データ復号化装置２０の動作は、データ暗
号化装置１０の動作の逆変換である。

【０３０２】実施の形態２における図１４に示すデータ
復号化装置２０の動作と共通するステップには同一符号
を付し、その説明を省略する。

【０３０３】（１）〜（５）実施の形態２と同様である
（ステップＳ２０１、ステップＳ２０２、ステップＳ４
０１、ステップＳ２０５、ステップＳ２０６：１回
目）。

【０３０４】（６）第１暗号化部２０５ｉが、第１の部
分鍵に基づいて、ブロック記憶部２０２に記憶された連
鎖ブロックから第１中間ブロックを生成する（ステップ
Ｓ８０１）。ここでは、連鎖ブロックの初期値ＩＶから
第１中間ブロックを生成する（ステップＳ８０１：１回
目）。

【０３０５】（７）第２〜４暗号化部２０５ｊ〜２０５
ｌが、それぞれ第２〜４の部分鍵に基づいて、第１〜３
中間ブロックから第２中間ブロック、第３中間ブロック
及び暗号処理ブロックを生成する（ステップＳ８０
２）。ここでは、連鎖ブロックの初期値ＩＶに対応する
第１〜３中間ブロックから第２中間ブロック、第３中間
ブロック及び第１暗号処理ブロックを生成する（ステッ
プＳ８０２：１回目）。

【０３０６】（８）ブロック融合部２０８が、暗号処理
ブロックを、第４中間ブロックに融合し、平文ブロック
を生成する（ステップＳ８０３）。ここでは、６４ビッ
トの第１暗号処理ブロックと第１暗号文ブロックに対応
する６４ビットの第４中間ブロックとを、対応するビッ
ト毎に排他的論理和を行ない、６４ビットの第１平文ブ
ロックを生成する（ステップＳ８０３：１回目）。

【０３０７】（９）〜（１５）実施の形態２と同様であ
る（ステップＳ２０７、ステップＳ２１０：１回目、ス
テップＳ２０１、ステップＳ２０２、ステップＳ４０
１、ステップＳ２０５、ステップＳ２０６：２回目）。

【０３０８】（１６）ステップＳ８０１において、ここ
では、第１暗号文ブロックの処理の際に生成された６４
ビットの連鎖ブロックから第１中間ブロックを生成する
（ステップＳ８０１：２回目）。

【０３０９】（１７）ステップＳ８０２において、ここ
では、第１暗号文ブロックの処理の際に生成された連鎖
ブロックに対応する第１〜３中間ブロックから第２中間
ブロック、第３中間ブロック及び第２暗号処理ブロック
を生成する（ステップＳ８０２：２回目）。

【０３１０】（１８）ステップＳ８０３において、ここ
では、６４ビットの第２暗号処理ブロックと第２暗号文
ブロックに対応する６４ビットの第４中間ブロックと
を、対応するビット毎に排他的論理和を行ない、６４ビ
ットの第２平文ブロックを生成する（ステップＳ８０
３：２回目）。

【０３１１】（１９）〜（２５）実施の形態２と同様で
ある（ステップＳ２０７、ステップＳ２１０：２回目、
ステップＳ２０１、ステップＳ２０２、ステップＳ４０
１、ステップＳ２０５、ステップＳ２０６：３回目）。

【０３１２】（２６）ステップＳ８０１において、ここ
では、第２暗号文ブロックの処理の際に生成された６４
ビットの連鎖ブロックから第１中間ブロックを生成する
（ステップＳ８０１：３回目）。

【０３１３】（２７）ステップＳ８０２において、ここ
では、第２暗号文ブロックの処理の際に生成された連鎖
ブロックに対応する第１〜３中間ブロックから第２中間
ブロック、第３中間ブロック及び第３暗号処理ブロック
を生成する（ステップＳ８０２：３回目）。

【０３１４】（２８）ステップＳ８０３において、ここ
では、６４ビットの第３暗号処理ブロックと第３暗号文
ブロックに対応する６４ビットの第４中間ブロックと
を、対応するビット毎に排他的論理和を行ない、６４ビ
ットの第３平文ブロックを生成する（ステップＳ８０
３：３回目）。

【０３１５】（２９）〜（３４）実施の形態２と同様で
ある（ステップＳ２０７、ステップＳ２１０：３回目、
ステップＳ２０１：４回目、ステップＳ２１１〜ステッ
プＳ２１３）。

【０３１６】実施の形態４の暗号処理装置は、前のブロ
ックに暗号処理に施した過程において生成された中間ブ
ロックを連鎖ブロックとして記憶しておき、後の暗号処
理の際に暗号処理を施して平文ブロックや暗号処理ブロ
ックに融合し、暗号処理を施す度にその連鎖ブロックを
更新するものである。 （実施の形態５）本発明の実施の形態５は、融合後又は
融合前のブロックを新たな連鎖ブロックとするのではな
く、連鎖ブロックに暗号処理を施したブロックを新たな
連鎖ブロックとして記憶する点のみが実施の形態４と異
なる。

【０３１７】＜構成＞暗号通信システムの構成は実施の
形態１と同様なので説明を省略する。

【０３１８】（データ暗号化装置１０の構成）図２３
は、本発明の実施の形態５における図１に示すデータ暗
号化装置１０の詳細な構成を示す図である。

【０３１９】実施の形態２における図１１に示すデータ
暗号化装置１０と共通する構成部分には同一符号を付
し、同一の機能を有する構成部分の説明は省略する。

【０３２０】このデータ暗号化装置１０は、ブロック分
割部１０１、ブロック記憶部１０２、部分鍵生成部１０
４、第１〜８暗号化部１０５ａ〜１０５ｈ、端数データ
処理部１０６、ブロック結合部１０７及びブロック融合
部１０８で構成される。

【０３２１】第１暗号化部１０５ａは、融合平文ブロッ
クからではなく、ブロック記憶部１０２に記憶された連
鎖ブロックから第１中間ブロックを生成する。

【０３２２】第１〜４暗号化部１０５ａ〜１０５ｄは、
実施の形態２のそれらと同一の機能を有する。ここで
は、連鎖ブロックから、それぞれに対応する第１〜４中
間ブロックを生成する。

【０３２３】ブロック融合部１０８は、第４暗号化部１
０５ｄが生成した第４中間ブロックを平文ブロックに融
合し、融合平文ブロックを生成する。ここでは、第１平
文ブロックを処理する際には、連鎖ブロックの初期値Ｉ
Ｖから生成された６４ビットの第４中間ブロックと６４
ビットの第１平文ブロックとを、対応するビット毎に排
他的論理和の演算を行ない、第２〜３平文ブロックを処
理する際には、第１〜２平文ブロックの処理の際に生成
されたそれぞれに対応する６４ビットの第４中間ブロッ
クと６４ビットの第２〜３平文ブロックとを、対応する
ビット毎に排他的論理和の演算を行なう。

【０３２４】第５暗号化部１０５ｅは、第４中間ブロッ
クからではなく、ブロック融合部１０８が生成した融合
平文ブロックから第５中間ブロックを生成する。

【０３２５】第５〜８暗号化部１０５ｅ〜１０５ｈは、
実施の形態２のそれらと同一の機能を有する。ここで
は、融合平文ブロックから、それぞれに対応する第５〜
７中間ブロックと、第１〜３暗号文ブロックとを生成す
る。

【０３２６】端数データ処理部１０６は、実施の形態４
のそれと同一の機能を有する。

【０３２７】なお、端数データ処理部１０６は実施の形
態２のそれと同一の機能を有するものであってもよい。

【０３２８】（データ復号化装置２０の構成）図２４
は、本発明の実施の形態５における図１に示すデータ復
号化装置２０の詳細な構成を示す図である。

【０３２９】実施の形態２における図１２に示すデータ
復号化装置２０と共通する構成部分には同一符号を付
し、同一の機能を有する構成部分の説明は省略する。

【０３３０】このデータ復号化装置２０は、ブロック分
割部２０１、ブロック記憶部２０２、部分鍵生成部２０
４、第１〜４復号化部２０５ａ〜２０５ｄ、第１〜４暗
号化部２０５ｉ〜２０５ｌ、端数データ処理部２０６、
ブロック結合部２０７及びブロック融合部２０８で構成
される。

【０３３１】第４復号化部２０５ｄは、第５の部分鍵に
基づいて、第５中間ブロックから暗号処理ブロックを生
成する。ここでは、第１〜３暗号文ブロックにそれぞれ
対応する第５中間ブロックから、第１〜３暗号処理ブロ
ックを生成する。なお、第１〜４復号化部２０５ａ〜２
０５ｄが行なう変換は、それぞれデータ暗号化装置１０
の第４〜１暗号化部１０５ｄ〜１０５ａが行なう変換の
逆変換である。

【０３３２】第１暗号化部２０５ｉは、第１の部分鍵に
基づいて、ブロック記憶部２０２に記憶された連鎖ブロ
ックから第１中間ブロックを生成する。

【０３３３】第２〜４暗号化部２０５ｊ〜２０５ｌは、
それぞれ第２〜４の部分鍵に基づいて、第１〜３中間ブ
ロックから第２〜４中間ブロックを生成する。

【０３３４】ブロック記憶部２０２はブロック更新機能
を備え、第４暗号化部２０５ｌが第４中間ブロックを生
成する度に、この第４中間ブロックを新たな連鎖ブロッ
クとして記憶している連鎖ブロックを更新し、次のブロ
ックを処理する際に用いる。ここでの動作は、実施の形
態１と同様である。

【０３３５】第１〜４暗号化部２０５ｉ〜２０５ｌは、
それぞれデータ暗号化装置１０の第１〜４暗号化部１０
５ａ〜１０５ｄと同一の機能を有し、その動作も全く同
一である。ここでは、各連鎖ブロックから、それぞれに
対応する第１〜４中間ブロックを生成する。

【０３３６】ブロック融合部２０８は、第４暗号化部２
０５ｌが生成した第４中間ブロックを第４復号化部２０
５ｄが生成した暗号処理ブロックに融合し、平文ブロッ
クを生成する。ここでは、第１暗号文ブロックを処理す
る際には、連鎖ブロックの初期値ＩＶから生成された６
４ビットの第４中間ブロックと第１暗号文ブロックから
生成された６４ビットの暗号処理ブロックとを、対応す
るビット毎に排他的論理和の演算を行ない６４ビットの
第１平文ブロックを生成し、第２〜３暗号文ブロックを
処理する際には、第１〜２暗号文ブロックの処理の際に
生成された連鎖ブロックから生成された６４ビットのそ
れぞれの第４中間ブロックと第２〜３暗号文ブロックか
ら生成された６４ビットの第２〜３暗号処理ブロックと
を、対応するビット毎に排他的論理和の演算を行ない６
４ビットの第２〜３平文ブロックを生成する。

【０３３７】端数データ処理部２０６は、実施の形態４
のそれと同一の機能を有する。

【０３３８】なお、端数データ処理部２０６は実施の形
態２のそれと同一の機能を有するものであってもよい。

【０３３９】＜動作＞ （データ暗号化装置１０の動作）図２５は、本発明の実
施の形態５のデータ暗号化装置１０における暗号化処理
の流れを示す図である。

【０３４０】実施の形態２における図１３に示すデータ
暗号化装置１０の動作と共通するステップには同一符号
を付し、その説明を省略する。

【０３４１】（１）〜（３）実施の形態２と同様である
（ステップＳ１０１、ステップＳ１０２、ステップＳ３
０１：１回目）。

【０３４２】（４）第１暗号化部１０５ａが、第１の部
分鍵に基づいて、ブロック記憶部１０２に記憶された連
鎖ブロックから第１中間ブロックを生成する（ステップ
Ｓ９０１）。ここでは、連鎖ブロックの初期値ＩＶから
第１中間ブロックを生成する（ステップＳ９０１：１回
目）。

【０３４３】（５）〜（６）実施の形態２の（６）〜
（７）と同様である（ステップＳ１０６、ステップＳ１
０７：１回目）。

【０３４４】（７）ブロック融合部１０８が、第４中間
ブロックを平文ブロックに融合し、融合平文ブロックを
生成する（ステップＳ９０２）。ここでは、連鎖ブロッ
クの初期値ＩＶに対応する６４ビットの第４中間ブロッ
クと６４ビットの第１平文ブロックとを、対応するビッ
ト毎に排他的論理和を行ない、６４ビットの第１融合平
文ブロックを生成する（ステップＳ９０２：１回目）。

【０３４５】（８）第５暗号化部１０５ｅが、第５の部
分鍵に基づいて、融合平文ブロックから第５中間ブロッ
クを生成し、第６〜７暗号化部１０５ｆ〜１０５ｇが、
それぞれ第６〜７の部分鍵に基づいて、第５〜６中間ブ
ロックから第６〜７中間ブロックを生成する（ステップ
Ｓ９０３）。ここでは、第１融合平文ブロックから第５
中間ブロックを生成し、５〜６中間ブロックから第６〜
７中間ブロックを生成する（ステップＳ９０３：１回
目）。

【０３４６】（９）〜（１３）実施の形態２と同様であ
る（ステップＳ１０９、ステップＳ１１０：１回目、ス
テップＳ１０１、ステップＳ１０２、ステップＳ３０
１：２回目）。

【０３４７】（１４）ステップＳ９０１において、ここ
では、第１平文ブロックの処理の際に生成された６４ビ
ットの連鎖ブロックから第１中間ブロックを生成する
（ステップＳ９０１：２回目）。

【０３４８】（１５）〜（１６）実施の形態２の（１
６）〜（１７）と同様である（ステップＳ１０６、ステ
ップＳ１０７：２回目）。

【０３４９】（１７）ステップＳ９０２において、ここ
では、第１平文ブロックの処理の際に生成された連鎖ブ
ロックに対応する６４ビットの第４中間ブロックと６４
ビットの第２平文ブロックとを、対応するビット毎に排
他的論理和を行ない、６４ビットの第２融合平文ブロッ
クを生成する（ステップＳ９０２：２回目）。

【０３５０】（１８）ステップＳ９０３において、ここ
では、第２融合平文ブロックから第５中間ブロックを生
成し、５〜６中間ブロックから第６〜７中間ブロックを
生成する（ステップＳ９０３：２回目）。

【０３５１】（１９）〜（２３）実施の形態２と同様で
ある（ステップＳ１０９、ステップＳ１１０：２回目、
ステップＳ１０１、ステップＳ１０２、ステップＳ３０
１：３回目）。

【０３５２】（２４）ステップＳ９０１において、ここ
では、第２平文ブロックの処理の際に生成された６４ビ
ットの連鎖ブロックから第１中間ブロックを生成する
（ステップＳ９０１：３回目）。

【０３５３】（２５）〜（２６）実施の形態２の（２
６）〜（２７）と同様である（ステップＳ１０６、ステ
ップＳ１０７：３回目）。

【０３５４】（２７）ステップＳ９０２において、ここ
では、第２平文ブロックの処理の際に生成された連鎖ブ
ロックに対応する６４ビットの第４中間ブロックと６４
ビットの第３平文ブロックとを、対応するビット毎に排
他的論理和を行ない、６４ビットの第３融合平文ブロッ
クを生成する（ステップＳ９０２：３回目）。

【０３５５】（２８）ステップＳ９０３において、ここ
では、第３融合平文ブロックから第５中間ブロックを生
成し、５〜６中間ブロックから第６〜７中間ブロックを
生成する（ステップＳ９０３：３回目）。

【０３５６】（２９）〜（３４）実施の形態２と同様で
ある（ステップＳ１０９、ステップＳ１１０：３回目、
ステップＳ１０１：４回目、ステップＳ１１１〜ステッ
プＳ１１３）。

【０３５７】（データ復号化装置２０の動作）図２６
は、本発明の実施の形態５のデータ復号化装置２０にお
ける暗号化処理の流れを示す図である。

【０３５８】データ復号化装置２０の動作は、データ暗
号化装置１０の動作の逆変換である。

【０３５９】実施の形態２における図１４に示すデータ
復号化装置２０の動作と共通するステップには同一符号
を付し、その説明を省略する。

【０３６０】（１）〜（４）実施の形態２と同様である
（ステップＳ２０１、ステップＳ２０２、ステップＳ４
０１、ステップＳ２０５：１回目）。

【０３６１】（５）第２〜４復号化部２０５ｂ〜２０５
ｄが、それぞれ第７〜５の部分鍵に基づいて、第７〜５
中間ブロックから第６中間ブロック、第５中間ブロック
及び暗号処理ブロックを生成する（ステップＳ１００
１）。ここでは、第１暗号文ブロックに対応する第７〜
５中間ブロックから第６中間ブロック、第５中間ブロッ
ク及び第１暗号処理ブロックを生成する（ステップＳ１
００１：１回目）。

【０３６２】（６）第１暗号化部２０５ｉが、第１の部
分鍵に基づいて、ブロック記憶部２０２に記憶された連
鎖ブロックから第１中間ブロックを生成する（ステップ
Ｓ１００２）。ここでは、連鎖ブロックの初期値ＩＶか
ら第１中間ブロックを生成する（ステップＳ１００２：
１回目）。

【０３６３】（７）第２〜４暗号化部２０５ｊ〜２０５
ｌが、それぞれ第２〜４の部分鍵に基づいて、第１〜３
中間ブロックから第２〜４中間ブロックを生成する（ス
テップＳ１００３）。ここでは、連鎖ブロックの初期値
ＩＶに対応する第１〜３中間ブロックから第２〜４中間
ブロックを生成する（ステップＳ１００３：１回目）。

【０３６４】（８）ブロック融合部２０８が、第４中間
ブロックを、暗号処理ブロックに融合し、平文ブロック
を生成する（ステップＳ１００４）。ここでは、第１暗
号文ブロックに対応する６４ビットの第４中間ブロック
と６４ビットの第１暗号処理ブロックとを、対応するビ
ット毎に排他的論理和を行ない、６４ビットの第１平文
ブロックを生成する（ステップＳ１００４：１回目）。

【０３６５】（９）〜（１４）実施の形態２と同様であ
る（ステップＳ２０７、ステップＳ２１０：１回目、ス
テップＳ２０１、ステップＳ２０２、ステップＳ４０
１、ステップＳ２０５：２回目）。

【０３６６】（１５）ステップＳ１００１において、こ
こでは、第２暗号文ブロックに対応する第７〜５中間ブ
ロックから第６中間ブロック、第５中間ブロック及び第
２暗号処理ブロックを生成する（ステップＳ１００１：
２回目）。

【０３６７】（１６）ステップＳ１００２において、こ
こでは、第１暗号文ブロックの処理の際に生成された６
４ビットの連鎖ブロックから第１中間ブロックを生成す
る（ステップＳ１００２：２回目）。

【０３６８】（１７）ステップＳ１００３において、こ
こでは、第１暗号文ブロックの処理の際に生成された連
鎖ブロックに対応する第１〜３中間ブロックから第２〜
４中間ブロックを生成する（ステップＳ１００３：２回
目）。

【０３６９】（１８）ステップＳ１００４において、こ
こでは、第２暗号文ブロックに対応する６４ビットの第
４中間ブロックと６４ビットの第２暗号処理ブロックと
を、対応するビット毎に排他的論理和を行ない、６４ビ
ットの第２平文ブロックを生成する（ステップＳ１００
４：２回目）。

【０３７０】（１９）〜（２４）実施の形態２と同様で
ある（ステップＳ２０７、ステップＳ２１０：２回目、
ステップＳ２０１、ステップＳ２０２、ステップＳ４０
１、ステップＳ２０５：３回目）。

【０３７１】（２５）ステップＳ１００１において、こ
こでは、第３暗号文ブロックに対応する第７〜５中間ブ
ロックから第６中間ブロック、第５中間ブロック及び第
３暗号処理ブロックを生成する（ステップＳ１００１：
３回目）。

【０３７２】（２６）ステップＳ１００２において、こ
こでは、第２暗号文ブロックの処理の際に生成された６
４ビットの連鎖ブロックから第１中間ブロックを生成す
る（ステップＳ１００２：３回目）。

【０３７３】（２７）ステップＳ１００３において、こ
こでは、第２暗号文ブロックの処理の際に生成された連
鎖ブロックに対応する第１〜３中間ブロックから第２〜
４中間ブロックを生成する（ステップＳ１００３：３回
目）。

【０３７４】（２８）ステップＳ１００４において、こ
こでは、第３暗号文ブロックに対応する６４ビットの第
４中間ブロックと６４ビットの第３暗号処理ブロックと
を、対応するビット毎に排他的論理和を行ない、６４ビ
ットの第３平文ブロックを生成する（ステップＳ１００
４：３回目）。

【０３７５】（２９）〜（３４）実施の形態２と同様で
ある（ステップＳ２０７、ステップＳ２１０：３回目、
ステップＳ２０１：４回目、ステップＳ２１１〜ステッ
プＳ２１３）。

【０３７６】実施の形態５の暗号処理装置は、前のブロ
ックに暗号処理に施した過程において生成された中間ブ
ロックを連鎖ブロックとして記憶しておき、後の暗号処
理の際に暗号処理を施して平文ブロックや暗号処理ブロ
ックに融合し、暗号処理を施す度にその連鎖ブロックを
更新するものである。 （実施の形態６）本発明の実施の形態６は、鍵データに
より特定される暗号処理を施して、被暗号処理データか
ら出力データを生成する暗号処理装置であって、ブロッ
ク単位で暗号処理を施す度に出力ブロック、被暗号処理
ブロック及び中間ブロック等を連鎖ブロックとして記憶
し、次のブロックの暗号処理を施す際に記憶している連
鎖ブロックにブロック変換を施して鍵データに融合する
暗号処理装置である。

【０３７７】＜構成＞暗号通信システムの構成は実施の
形態１と同様なので説明を省略する。

【０３７８】（データ暗号化装置１０の構成）図２７
は、本発明の実施の形態６における図１に示すデータ暗
号化装置１０の詳細な構成を示す図である。

【０３７９】実施の形態１における図２に示すデータ暗
号化装置１０と共通する構成部分には同一符号を付し、
同一の機能を有する構成部分の説明は省略する。

【０３８０】このデータ暗号化装置１０は、ブロック分
割部１０１、ブロック記憶部１０２、鍵データ融合部１
０３、部分鍵生成部１０４、第１〜８暗号化部１０５ａ
〜１０５ｈ、端数データ処理部１０６、ブロック結合部
１０７及びブロック変換部１０９で構成される。

【０３８１】ブロック記憶部１０２はブロック更新機能
を備え、第８暗号化部１０５ｈが暗号文ブロックを生成
する度に、この暗号文ブロックを新たな連鎖ブロックと
して記憶している連鎖ブロックを更新し、次のブロック
を処理する際に用いる。ここでは、予め６４ビットの初
期値ＩＶが記憶され、この初期値ＩＶが第１平文ブロッ
クを処理する際に用いられ、この処理の際に生成された
第１暗号文ブロックを新たな連鎖ブロックとして更新す
る。次に、第１平文ブロックの処理の際に更新した連鎖
ブロックが第２平文ブロックを処理する際に用いられ、
この処理の際に生成された第２暗号文ブロックを新たな
連鎖ブロックとして更新する。次に、第２平文ブロック
の処理の際に更新した連鎖ブロックが第３平文ブロック
を処理する際に用いられ、この処理の際に生成された第
３暗号文ブロックを新たな連鎖ブロックとして更新す
る。最後に、第３平文ブロックの処理の際に更新した連
鎖ブロックが端数平文データを処理する際に用いられ
る。

【０３８２】ブロック変換部１０９は、ブロック記憶部
１０２に記憶された連鎖ブロックに、予め決めておいた
所定の変換を施して変換ブロックを生成する。ここで、
ブロック変換部１０９が施す所定の変換は、例えば、ビ
ット置換やビット変換等である。ここでは、第１平文ブ
ロックを処理する際には、６４ビットの連鎖ブロックの
初期値ＩＶから６４ビットの第１変換ブロックを生成
し、第２〜３平文ブロックを処理する際には、第１〜２
平文ブロックの処理の際にそれぞれ生成された６４ビッ
トの連鎖ブロックから６４ビットの第２〜３変換ブロッ
クを生成する。

【０３８３】鍵データ融合部１０３は、ブロック変換部
１０９が生成した変換ブロックを鍵データに融合し融合
鍵データを生成する。ここでは、予め設定された６４ビ
ットの鍵データを入手し、第１平文ブロックを処理する
際には、６４ビットの第１変換ブロックと６４ビットの
鍵データとを、対応するビット毎に排他的論理和の演算
を行ない、第２〜３平文ブロックを処理する際には、６
４ビットの第２〜３変換ブロックと６４ビットの鍵デー
タとを、対応するビット毎に排他的論理和の演算を行な
う。

【０３８４】端数データ処理部１０６は、ブロック分割
部１０１から端数平文データを受け取り、ブロック変換
部１０９が生成した変換ブロックに基づいて、端数平文
データから端数平文データと同じビット数の端数暗号文
データを生成するものであり、データ整合部１０６ａ及
び端数データ融合部１０６ｂを含む。

【０３８５】データ整合部１０６ａは、ブロック変換部
１０９が生成した変換ブロックから、端数平文データと
同じビット数の端数変換データを生成する。ここでは、
端数平文データが８ビットなので、ブロック変換部１０
９が生成した変換ブロックの、例えば上位８ビットで構
成される端数変換データを生成する。

【０３８６】端数データ融合部１０６ｂは、端数変換デ
ータを端数平文データに融合する。ここでは、８ビット
の端数変換データと８ビットの端数平文データとを、対
応するビット毎に排他的論理和の演算を行ない、８ビッ
トの端数暗号文データを生成する。

【０３８７】なお、端数データ処理部１０６は実施の形
態１のそれと同一の機能を有するものであってもよい。

【０３８８】（データ復号化装置２０の構成）図２８
は、本発明の実施の形態６における図１に示すデータ復
号化装置２０の詳細な構成を示す図である。

【０３８９】実施の形態１における図７に示すデータ復
号化装置２０と共通する構成部分には同一符号を付し、
同一の機能を有する構成部分の説明は省略する。

【０３９０】このデータ復号化装置２０は、ブロック分
割部２０１、ブロック記憶部２０２、鍵データ融合部２
０３、部分鍵生成部２０４、第１〜８復号化部２０５ａ
〜２０５ｈ、端数データ処理部２０６、ブロック結合部
２０７及びブロック変換部２０９で構成される。

【０３９１】ブロック記憶部２０２はブロック更新機能
を備え、ブロック分割部２０１が暗号文ブロックを生成
する度に、この暗号文ブロックを新たな連鎖ブロックと
して記憶している連鎖ブロックを更新し、次のブロック
を処理する際に用いる。ここでは、予め６４ビットの初
期値ＩＶが記憶され、この初期値ＩＶが第１暗号文ブロ
ックを処理する際に用いられ、第１暗号文ブロックを新
たな連鎖ブロックとして記憶する。次に、第１暗号文ブ
ロックの処理の際に更新された連鎖ブロックが第２暗号
文ブロックを処理する際に用いられ、第２暗号文ブロッ
クを新たな連鎖ブロックとして記憶する。次に、第２暗
号文ブロックの処理の際に記憶された連鎖ブロックが第
３暗号文ブロックを処理する際に用いられ、第３暗号文
ブロックを新たな連鎖ブロックとして記憶する。最後
に、第３暗号文ブロックの処理の際に記憶された連鎖ブ
ロックが端数暗号文データを処理する際に用いられる。

【０３９２】ブロック変換部２０９は、ブロック記憶部
２０２に記憶された連鎖ブロックに、予め決めておいた
所定の変換を施して変換ブロックを生成する。ここで、
ブロック変換部２０９が施す所定の変換は、データ暗号
化装置１０のブロック変換部１０９が施す所定の変換と
同一であり、例えば、ビット置換やビット変換等であ
る。ここでは、第１暗号文ブロックを処理する際には、
６４ビットの連鎖ブロックの初期値ＩＶから６４ビット
の第１変換ブロックを生成し、第２〜３暗号文ブロック
を処理する際には、第１〜２暗号文ブロックの処理の際
にそれぞれ生成された６４ビットの連鎖ブロックから６
４ビットの第２〜３変換ブロックを生成する。

【０３９３】鍵データ融合部２０３は、ブロック変換部
２０９が生成した変換ブロックを鍵データに融合し融合
鍵データを生成する。ここでは、予め設定された６４ビ
ットの鍵データを入手し、第１暗号文ブロックを処理す
る際には、６４ビットの第１変換ブロックと６４ビット
の鍵データとを、対応するビット毎に排他的論理和の演
算を行ない、第２〜３暗号文ブロックを処理する際に
は、６４ビットの第２〜３変換ブロックと６４ビットの
鍵データとを、対応するビット毎に排他的論理和の演算
を行なう。

【０３９４】端数データ処理部２０６は、ブロック分割
部２０１から端数暗号文データを受け取り、ブロック変
換部１０９が生成した変換ブロックに基づいて、端数暗
号文データから端数暗号文データと同じビット数の端数
平文データを生成するものであり、データ整合部２０６
ａ及び端数データ融合部２０６ｂを含む。

【０３９５】データ整合部２０６ａは、ブロック変換部
１０９が生成した変換ブロックから、端数暗号文データ
と同じビット数の端数変換データを生成する。ここで
は、端数暗号文データが８ビットなので、ブロック変換
部１０９が生成した変換ブロックの、例えば上位８ビッ
トで構成される端数変換データを生成する。

【０３９６】端数データ融合部２０６ｂは、端数変換デ
ータを端数暗号文データに融合する。ここでは、８ビッ
トの端数変換データと８ビットの端数暗号文データと
を、対応するビット毎に排他的論理和の演算を行ない、
８ビットの端数平文データを生成する。

【０３９７】なお、端数データ処理部２０６は実施の形
態１のそれと同一の機能を有するものであってもよい。

【０３９８】＜動作＞ （データ暗号化装置１０の動作）図２９は、本発明の実
施の形態６のデータ暗号化装置１０における暗号化処理
の流れを示す図である。

【０３９９】実施の形態１における図９に示すデータ暗
号化装置１０の動作と共通するステップには同一符号を
付し、その説明を省略する。

【０４００】（１）〜（２）実施の形態１と同様である
（ステップＳ１０１、ステップＳ１０２：１回目）。

【０４０１】（３）ブロック変換部１０９が、ブロック
記憶部１０２に記憶された連鎖ブロックに予め決めてお
いた所定の変換を施して変換ブロックを生成し、鍵デー
タ融合部１０３が、その変換ブロックを鍵データに融合
し融合鍵データを生成する（ステップＳ１１０１）。こ
こでは、６４ビットの連鎖ブロックの初期値ＩＶから６
４ビットの第１変換ブロックを生成し、予め設定された
６４ビットの鍵データを入手し、６４ビットの第１変換
ブロックと６４ビットの鍵データとを、対応するビット
毎に排他的論理和の演算を行なう（ステップＳ１１０
１：１回目）。

【０４０２】（４）〜（８）実施の形態１の（４）〜
（６）、（８）、（９）と同様である（ステップＳ１０
４〜ステップＳ１０６、ステップＳ１０８、ステップＳ
１０９：１回目）。

【０４０３】（９）ブロック記憶部１０２が、暗号文ブ
ロックを新たな連鎖ブロックとして、記憶している連鎖
ブロックを更新する（ステップＳ１１０２）。ここで
は、第１暗号文ブロックに更新する（ステップＳ１１０
２：１回目）。

【０４０４】（１０）〜（１２）実施の形態１と同様で
ある（ステップＳ１１０：１回目、ステップＳ１０１、
ステップＳ１０２：２回目）。

【０４０５】（１３）ステップＳ１１０１において、こ
こでは、第１平文ブロックの処理の際に生成された６４
ビットの連鎖ブロックから６４ビットの第２変換ブロッ
クを生成し、６４ビットの第２変換ブロックと６４ビッ
トの鍵データとを、対応するビット毎に排他的論理和の
演算を行なう（ステップＳ１１０１：２回目）。

【０４０６】（１４）〜（１８）実施の形態１の（１
４）〜（１６）、（１８）、（１９）と同様である（ス
テップＳ１０４〜ステップＳ１０６、ステップＳ１０
８、ステップＳ１０９：２回目）。

【０４０７】（１９）ステップＳ１１０２において、こ
こでは、第２暗号文ブロックに更新する（ステップＳ１
１０２：２回目）。

【０４０８】（２０）〜（２２）実施の形態１と同様で
ある（ステップＳ１１０：２回目、ステップＳ１０１、
ステップＳ１０２：３回目）。

【０４０９】（２３）ステップＳ１１０１において、こ
こでは、第２平文ブロックの処理の際に生成された６４
ビットの連鎖ブロックから６４ビットの第３変換ブロッ
クを生成し、６４ビットの第３変換ブロックと６４ビッ
トの鍵データとを、対応するビット毎に排他的論理和の
演算を行なう（ステップＳ１１０１：３回目）。

【０４１０】（２４）〜（２８）実施の形態１の（２
４）〜（２６）、（２８）、（２９）と同様である（ス
テップＳ１０４〜ステップＳ１０６、ステップＳ１０
８、ステップＳ１０９：３回目）。

【０４１１】（２９）ステップＳ１１０２において、こ
こでは、第３暗号文ブロックに更新する（ステップＳ１
１０２：３回目）。

【０４１２】（３０）〜（３４）実施の形態１と同様で
ある（ステップＳ１１０：３回目、ステップＳ１０１：
４回目、ステップＳ１１１〜ステップＳ１１３）。

【０４１３】（データ復号化装置２０の動作）図３０
は、本発明の実施の形態６のデータ復号化装置２０にお
ける暗号化処理の流れを示す図である。

【０４１４】データ復号化装置２０の動作は、データ暗
号化装置１０の動作の逆変換である。

【０４１５】実施の形態１における図１０に示すデータ
復号化装置２０の動作と共通するステップには同一符号
を付し、その説明を省略する。

【０４１６】（１）〜（２）実施の形態１と同様である
（ステップＳ２０１〜ステップＳ２０２：１回目）。

【０４１７】（３）ブロック変換部２０９が、ブロック
記憶部２０２に記憶された連鎖ブロックに予め決めてお
いた所定の変換を施して変換ブロックを生成し、鍵デー
タ融合部２０３が、その変換ブロックを鍵データに融合
し融合鍵データを生成する（ステップＳ１２０１）。こ
こでは、６４ビットの連鎖ブロックの初期値ＩＶから６
４ビットの第１変換ブロックを生成し、予め設定された
６４ビットの鍵データを入手し、６４ビットの第１変換
ブロックと６４ビットの鍵データとを、対応するビット
毎に排他的論理和の演算を行なう（ステップＳ１２０
１：１回目）。

【０４１８】（４）〜（８）実施の形態１の（４）〜
（６）、（８）、（９）と同様である（ステップＳ２０
４〜ステップＳ２０６、ステップＳ２０８、ステップＳ
２０９：１回目）。

【０４１９】（９）ブロック記憶部２０２が、暗号文ブ
ロックを新たな連鎖ブロックとして、記憶している連鎖
ブロックを更新する（ステップＳ１２０２）。ここで
は、第１暗号文ブロックに更新する（ステップＳ１２０
２：１回目）。

【０４２０】（１０）〜（１２）実施の形態１と同様で
ある（ステップＳ２１０：１回目、ステップＳ２０１、
ステップＳ２０２：２回目）。

【０４２１】（１３）ステップＳ１２０１において、こ
こでは、第１平文ブロックの処理の際に生成された６４
ビットの連鎖ブロックから６４ビットの第２変換ブロッ
クを生成し、６４ビットの第２変換ブロックと６４ビッ
トの鍵データとを、対応するビット毎に排他的論理和の
演算を行なう（ステップＳ１２０１：２回目）。

【０４２２】（１４）〜（１８）実施の形態１の（１
４）〜（１６）、（１８）、（１９）と同様である（ス
テップＳ２０４〜ステップＳ２０６、ステップＳ２０
８、ステップＳ２０９：２回目）。

【０４２３】（１９）ステップＳ１２０２において、こ
こでは、第２暗号文ブロックに更新する（ステップＳ１
２０２：２回目）。

【０４２４】（２０）〜（２２）実施の形態１と同様で
ある（ステップＳ２１０：２回目、ステップＳ２０１、
ステップＳ２０２：３回目）。

【０４２５】（２３）ステップＳ１２０１において、こ
こでは、第２平文ブロックの処理の際に生成された６４
ビットの連鎖ブロックから６４ビットの第３変換ブロッ
クを生成し、６４ビットの第３変換ブロックと６４ビッ
トの鍵データとを、対応するビット毎に排他的論理和の
演算を行なう（ステップＳ１２０１：３回目）。

【０４２６】（２４）〜（２８）実施の形態１の（２
４）〜（２６）、（２８）、（２９）と同様である（ス
テップＳ２０４〜ステップＳ２０６、ステップＳ２０
８、ステップＳ２０９：３回目）。

【０４２７】（２９）ステップＳ１２０２において、こ
こでは、第３暗号文ブロックに更新する（ステップＳ１
２０２：３回目）。

【０４２８】（３０）〜（３４）実施の形態１と同様で
ある（ステップＳ２１０：３回目、ステップＳ２０１：
４回目、ステップＳ２１１〜ステップＳ２１３）。

【０４２９】実施の形態６の暗号処理装置は、前の暗号
文ブロックを連鎖ブロックとして記憶しておき、後の暗
号処理の際にブロック変換を施して鍵データに融合し、
暗号処理を施す度にその連鎖ブロックを更新するもので
ある。

【０４３０】なお、上記実施の形態６では、暗号文ブロ
ックを新たな連鎖ブロックとしたが、平文ブロック又は
何れかの中間ブロックを新たな連鎖ブロックとするもの
であってもよい。 （実施の形態７）本発明の実施の形態７は、連鎖ブロッ
クにブロック変換を施した変換ブロックを鍵データに融
合するのではなく、被暗号処理データ又は被暗号処理デ
ータに暗号処理を施した後のデータに融合する点が実施
の形態６と異なる。

【０４３１】＜構成＞暗号通信システムの構成は実施の
形態１と同様なので説明を省略する。

【０４３２】（データ暗号化装置１０の構成）図３１
は、本発明の実施の形態７における図１に示すデータ暗
号化装置１０の詳細な構成を示す図である。

【０４３３】実施の形態２における図１１に示すデータ
暗号化装置１０と共通する構成部分には同一符号を付
し、同一の機能を有する構成部分の説明は省略する。

【０４３４】このデータ暗号化装置１０は、ブロック分
割部１０１、ブロック記憶部１０２、部分鍵生成部１０
４、第１〜８暗号化部１０５ａ〜１０５ｈ、端数データ
処理部１０６、ブロック結合部１０７、ブロック融合部
１０８及びブロック変換部１０９で構成される。

【０４３５】ブロック記憶部１０２はブロック更新機能
を備え、第８暗号化部１０５ｈが暗号文ブロックを生成
する度に、この暗号文ブロックを新たな連鎖ブロックと
して記憶している連鎖ブロックを更新し、次のブロック
を処理する際に用いる。ここでは、予め６４ビットの初
期値ＩＶが記憶され、この初期値ＩＶが第１平文ブロッ
クを処理する際に用いられ、この処理の際に生成された
第１暗号文ブロックを新たな連鎖ブロックとして更新す
る。次に、第１平文ブロックの処理の際に更新した連鎖
ブロックが第２平文ブロックを処理する際に用いられ、
この処理の際に生成された第２暗号文ブロックを新たな
連鎖ブロックとして更新する。次に、第２平文ブロック
の処理の際に更新した連鎖ブロックが第３平文ブロック
を処理する際に用いられ、この処理の際に生成された第
３暗号文ブロックを新たな連鎖ブロックとして更新す
る。最後に、第３平文ブロックの処理の際に更新した連
鎖ブロックが端数平文データを処理する際に用いられ
る。

【０４３６】ブロック変換部１０９は、ブロック記憶部
１０２に記憶された連鎖ブロックに、予め決めておいた
所定の変換を施して変換ブロックを生成する。ここで、
ブロック変換部１０９が施す所定の変換は、例えば、ビ
ット置換やビット変換等である。ここでは、第１平文ブ
ロックを処理する際には、６４ビットの連鎖ブロックの
初期値ＩＶから６４ビットの第１変換ブロックを生成
し、第２〜３平文ブロックを処理する際には、第１〜２
平文ブロックの処理の際にそれぞれ生成された６４ビッ
トの連鎖ブロックから６４ビットの第２〜３変換ブロッ
クを生成する。

【０４３７】ブロック融合部１０８は、ブロック変換部
１０９が生成した変換ブロックを、平文ブロックに融合
し融合平文ブロックを生成する。ここでは、第１平文ブ
ロックを処理する際には、６４ビットの第１変換ブロッ
クと６４ビットの第１平文ブロックとを、対応するビッ
ト毎に排他的論理和の演算を行ない６４ビットの第１融
合平文ブロックを生成し、第２〜３平文ブロックを処理
する際には、６４ビットの第２〜３変換ブロックと６４
ビットの第２〜３平文ブロックとを、対応するビット毎
に排他的論理和の演算を行ない６４ビットの第２〜３融
合平文ブロックを生成する。

【０４３８】（データ復号化装置２０の構成）図３２
は、本発明の実施の形態７における図１に示すデータ復
号化装置２０の詳細な構成を示す図である。

【０４３９】実施の形態２における図１２に示すデータ
復号化装置２０と共通する構成部分には同一符号を付
し、同一の機能を有する構成部分の説明は省略する。

【０４４０】このデータ復号化装置２０は、ブロック分
割部２０１、ブロック記憶部２０２、鍵データ融合部２
０３、部分鍵生成部２０４、第１〜８復号化部２０５ａ
〜２０５ｈ、端数データ処理部２０６、ブロック結合部
２０７及びブロック変換部２０９で構成される。

【０４４１】ブロック記憶部２０２はブロック更新機能
を備え、ブロック分割部２０１が暗号文ブロックを生成
する度に、この暗号文ブロックを新たな連鎖ブロックと
して記憶している連鎖ブロックを更新し、次のブロック
を処理する際に用いる。ここでは、予め６４ビットの初
期値ＩＶが記憶され、この初期値ＩＶが第１暗号文ブロ
ックを処理する際に用いられ、第１暗号文ブロックを新
たな連鎖ブロックとして記憶する。次に、第１暗号文ブ
ロックの処理の際に更新された連鎖ブロックが第２暗号
文ブロックを処理する際に用いられ、第２暗号文ブロッ
クを新たな連鎖ブロックとして記憶する。次に、第２暗
号文ブロックの処理の際に記憶された連鎖ブロックが第
３暗号文ブロックを処理する際に用いられ、第３暗号文
ブロックを新たな連鎖ブロックとして記憶する。最後
に、第３暗号文ブロックの処理の際に記憶された連鎖ブ
ロックが端数暗号文データを処理する際に用いられる。

【０４４２】ブロック変換部２０９は、ブロック記憶部
２０２に記憶された連鎖ブロックに、予め決めておいた
所定の変換を施して変換ブロックを生成する。ここで、
ブロック変換部２０９が施す所定の変換は、データ暗号
化装置１０のブロック変換部１０９が施す所定の変換と
同一であり、例えば、ビット置換やビット変換等であ
る。ここでは、第１暗号文ブロックを処理する際には、
６４ビットの連鎖ブロックの初期値ＩＶから６４ビット
の第１変換ブロックを生成し、第２〜３暗号文ブロック
を処理する際には、第１〜２暗号文ブロックの処理の際
にそれぞれ生成された６４ビットの連鎖ブロックから６
４ビットの第２〜３変換ブロックを生成する。

【０４４３】ブロック融合部２０８は、ブロック変換部
２０９が生成した変換ブロックを、暗号処理ブロックに
融合し、平文ブロックを生成する。ここでは、第１暗号
文ブロックを処理する際には、６４ビットの第１変換ブ
ロックと６４ビットの第１暗号処理ブロックとを、対応
するビット毎に排他的論理和の演算を行ない６４ビット
の第１平文ブロックを生成し、第２〜３暗号文ブロック
を処理する際には、６４ビットの第２〜３変換ブロック
と６４ビットの第２〜３暗号処理ブロックとを、対応す
るビット毎に排他的論理和の演算を行ない６４ビットの
第２〜３平文ブロックを生成する。

【０４４４】＜動作＞ （データ暗号化装置１０の動作）図３３は、本発明の実
施の形態７のデータ暗号化装置１０における暗号化処理
の流れを示す図である。

【０４４５】実施の形態２における図１３に示すデータ
暗号化装置１０の動作と共通するステップには同一符号
を付し、その説明を省略する。

【０４４６】（１）〜（３）実施の形態２と同様である
（ステップＳ１０１、ステップＳ１０２、ステップＳ３
０１：１回目）。

【０４４７】（４）ブロック変換部１０９が、ブロック
記憶部１０２に記憶された連鎖ブロックに予め決めてお
いた所定の変換を施して変換ブロックを生成し、ブロッ
ク融合部１０８が、その変換ブロックを平文ブロックに
融合し融合平文ブロックを生成する（ステップＳ１３０
１）。ここでは、６４ビットの連鎖ブロックの初期値Ｉ
Ｖから６４ビットの第１変換ブロックを生成し、６４ビ
ットの第１変換ブロックと６４ビットの第１平文ブロッ
クとを、対応するビット毎に排他的論理和の演算を行な
い、６４ビットの第１融合平文ブロックを生成する（ス
テップＳ１３０１：１回目）。

【０４４８】（５）〜（８）実施の形態２と同様である
（ステップＳ３０３、ステップＳ１０６、ステップＳ１
０８、ステップＳ１０９：１回目）。

【０４４９】（９）ブロック記憶部１０２が、暗号文ブ
ロックを新たな連鎖ブロックとして、記憶している連鎖
ブロックを更新する（ステップＳ１３０２）。ここで
は、第１暗号文ブロックに更新する（ステップＳ１３０
２：１回目）。

【０４５０】（１０）〜（１３）実施の形態２と同様で
ある（ステップＳ１１０：１回目、ステップＳ１０１、
ステップＳ１０２、ステップＳ３０１：２回目）。

【０４５１】（１４）ステップＳ１３０１において、こ
こでは、第１平文ブロックの処理の際に生成された６４
ビットの連鎖ブロックから６４ビットの第２変換ブロッ
クを生成し、６４ビットの第２変換ブロックと６４ビッ
トの第２平文ブロックとを、対応するビット毎に排他的
論理和の演算を行ない、６４ビットの第２融合平文ブロ
ックを生成する（ステップＳ１３０１：２回目）。

【０４５２】（１５）〜（１８）実施の形態２と同様で
ある（ステップＳ３０３、ステップＳ１０６、ステップ
Ｓ１０８、ステップＳ１０９：２回目）。

【０４５３】（１９）ステップＳ１３０２において、こ
こでは、第２暗号文ブロックに更新する（ステップＳ１
３０２：２回目）。

【０４５４】（２０）〜（２３）実施の形態２と同様で
ある（ステップＳ１１０：２回目、ステップＳ１０１、
ステップＳ１０２、ステップＳ３０１：３回目）。

【０４５５】（２４）ステップＳ１３０１において、こ
こでは、第２平文ブロックの処理の際に生成された６４
ビットの連鎖ブロックから６４ビットの第３変換ブロッ
クを生成し、６４ビットの第３変換ブロックと６４ビッ
トの第３平文ブロックとを、対応するビット毎に排他的
論理和の演算を行ない、６４ビットの第３融合平文ブロ
ックを生成する（ステップＳ１３０１：３回目）。

【０４５６】（２５）〜（２８）実施の形態２と同様で
ある（ステップＳ３０３、ステップＳ１０６、ステップ
Ｓ１０８、ステップＳ１０９：３回目）。

【０４５７】（２９）ステップＳ１３０２において、こ
こでは、第３暗号文ブロックに更新する（ステップＳ１
３０２：３回目）。

【０４５８】（３０）〜（３４）実施の形態２と同様で
ある（ステップＳ１１０：３回目、ステップＳ１０１：
４回目、ステップＳ１１１〜ステップＳ１１３）。

【０４５９】（データ復号化装置２０の動作）図３４
は、本発明の実施の形態７のデータ復号化装置２０にお
ける暗号化処理の流れを示す図である。

【０４６０】データ復号化装置２０の動作は、データ暗
号化装置１０の動作の逆変換である。

【０４６１】実施の形態２における図１４に示すデータ
復号化装置２０の動作と共通するステップには同一符号
を付し、その説明を省略する。

【０４６２】（１）〜（７）実施の形態１と同様である
（ステップＳ２０１〜ステップＳ２０２、ステップＳ４
０１、ステップＳ２０５、ステップＳ２０６、ステップ
Ｓ２０８、ステップＳ４０２：１回目）。

【０４６３】（８）ブロック変換部２０９が、ブロック
記憶部２０２に記憶された連鎖ブロックに予め決めてお
いた所定の変換を施して変換ブロックを生成し、ブロッ
ク融合部２０８が、その変換ブロックを暗号処理ブロッ
クに融合し平文ブロックを生成する（ステップＳ１４０
１）。ここでは、連鎖ブロックの初期値ＩＶから６４ビ
ットの第１変換ブロックを生成し、６４ビットの第１変
換ブロックと６４ビットの第１暗号処理ブロックとを、
対応するビット毎に排他的論理和の演算を行ない６４ビ
ットの第１平文ブロックを生成する（ステップＳ１４０
１：１回目）。

【０４６４】（９）ブロック記憶部２０２が、暗号文ブ
ロックを新たな連鎖ブロックとして、記憶している連鎖
ブロックを更新する（ステップＳ１４０２）。ここで
は、第１暗号文ブロックに更新する（ステップＳ１４０
２：１回目）。

【０４６５】（１０）〜（１７）実施の形態１と同様で
ある（ステップＳ２１０：１回目、ステップＳ２０１、
ステップＳ２０２、ステップＳ４０１、ステップＳ２０
５、ステップＳ２０６、ステップＳ２０８、ステップＳ
４０２：２回目）。

【０４６６】（１８）ステップＳ１４０１において、こ
こでは、第１平文ブロックの処理の際に生成された６４
ビットの連鎖ブロックから６４ビットの第２変換ブロッ
クを生成し、６４ビットの第２変換ブロックと６４ビッ
トの第２暗号処理ブロックとを、対応するビット毎に排
他的論理和の演算を行ない６４ビットの第２平文ブロッ
クを生成する（ステップＳ１４０１：２回目）。

【０４６７】（１９）ステップＳ１４０２において、こ
こでは、第２暗号文ブロックに更新する（ステップＳ１
４０２：２回目）。

【０４６８】（２０）〜（２７）実施の形態１と同様で
ある（ステップＳ２１０：２回目、ステップＳ２０１、
ステップＳ２０２、ステップＳ４０１、ステップＳ２０
５、ステップＳ２０６、ステップＳ２０８、ステップＳ
４０２：３回目）。

【０４６９】（２８）ステップＳ１４０１において、こ
こでは、第２平文ブロックの処理の際に生成された６４
ビットの連鎖ブロックから６４ビットの第３変換ブロッ
クを生成し、６４ビットの第３変換ブロックと６４ビッ
トの第３暗号処理ブロックとを、対応するビット毎に排
他的論理和の演算を行ない６４ビットの第３平文ブロッ
クを生成する（ステップＳ１４０１：３回目）。

【０４７０】（２９）ステップＳ１４０２において、こ
こでは、第３暗号文ブロックに更新する（ステップＳ１
４０２：３回目）。

【０４７１】（３０）〜（３４）実施の形態１と同様で
ある（ステップＳ２１０：３回目、ステップＳ２０１：
４回目、ステップＳ２１１〜ステップＳ２１３）。

【０４７２】実施の形態７の暗号処理装置は、前の暗号
文ブロックを連鎖ブロックとして記憶しておき、後の暗
号処理の際にブロック変換を施して平文ブロックや暗号
処理ブロックに融合し、暗号処理を施す度にその連鎖ブ
ロックを更新するものである。

【０４７３】なお、上記実施の形態７では、暗号文ブロ
ックを新たな連鎖ブロックとしたが、平文ブロック又は
何れかの中間ブロックを新たな連鎖ブロックとするもの
であってもよい。 （実施の形態８）本発明の実施の形態８のデータ暗号化
装置１０は、第１暗号化部１０５ａ、ブロック記憶部１
０２、ブロック結合部１０７及びブロック融合部１０８
の各入力が実施の形態７のそれらと異なっており、処理
の順番等が入れ代わっている。

【０４７４】また、本発明の実施の形態８のデータ復号
化装置２０は、ブロック記憶部の入力のみがデータ暗号
化装置１０のそれと異なっている点以外は、データ暗号
化装置１０と同様である。

【０４７５】＜構成＞暗号通信システムの構成は実施の
形態１と同様なので説明を省略する。

【０４７６】（データ暗号化装置１０の構成）図３５
は、本発明の実施の形態８における図１に示すデータ暗
号化装置１０の詳細な構成を示す図である。

【０４７７】実施の形態７における図３１に示すデータ
暗号化装置１０と共通する構成部分には同一符号を付
し、同一の機能を有する構成部分の説明は省略する。

【０４７８】このデータ暗号化装置１０の構成は、実施
の形態７と同様である。

【０４７９】第１暗号化部１０５ａは、実施の形態７の
様にブロック融合部１０８が生成した融合平文ブロック
からではなく、ブロック変換部１０９が生成した変換ブ
ロックから第１中間ブロックを生成する。

【０４８０】第８暗号化部１０５ｈは、実施の形態７の
様に暗号文ブロックではなく、暗号処理ブロックを生成
する。

【０４８１】第１〜８暗号化部１０５ａ〜１０５ｈは、
実施の形態７のそれらと同一の機能を有する。ここで
は、第１〜３変換ブロックから、それぞれに対応する第
１〜７中間ブロックと、第１〜３暗号処理ブロックとを
生成する。

【０４８２】ブロック記憶部１０２はブロック更新機能
を備え、ブロック融合部１０８が暗号文ブロックを生成
する度に、この暗号文ブロックを新たな連鎖ブロックと
して記憶している連鎖ブロックを更新し、次のブロック
を処理する際に用いる。ここでの動作は、実施の形態７
と同様である。

【０４８３】ブロック融合部１０８は、実施の形態７の
様にブロック変換部１０９が生成した変換ブロックでは
なく、第８暗号化部１０５ｈが生成した暗号処理ブロッ
クを、平文ブロックに融合し暗号文ブロックを生成す
る。ここでは、第１平文ブロックを処理する際には、６
４ビットの第１暗号処理ブロックと６４ビットの第１平
文ブロックとを、対応するビット毎に排他的論理和の演
算を行ない６４ビットの第１暗号文ブロックを生成し、
第２〜３平文ブロックを処理する際には、６４ビットの
第２〜３暗号処理ブロックと６４ビットの第２〜３平文
ブロックとを、対応するビット毎に排他的論理和の演算
を行ない６４ビットの第２〜３暗号文ブロックを生成す
る。

【０４８４】ブロック結合部１０７は、ブロック融合部
１０８が生成した各暗号文ブロック及び端数データ処理
部１０６が生成した端数暗号文データを結合して暗号文
データを生成する。ここでは、各６４ビットの第１〜３
暗号文ブロック及び８ビットの端数暗号文データを結合
して２００ビットの暗号文データを生成する。

【０４８５】（データ復号化装置２０の構成）図３６
は、本発明の実施の形態８における図１に示すデータ復
号化装置２０の詳細な構成を示す図である。

【０４８６】このデータ復号化装置２０は、ブロック分
割部２０１、ブロック記憶部２０２、部分鍵生成部２０
４、第１〜８暗号化部２０５ｉ〜２０５ｐ、端数データ
処理部２０６、ブロック結合部２０７、ブロック融合部
２０８及びブロック変換部２０９で構成される。

【０４８７】ブロック記憶部２０２はブロック更新機能
を備え、ブロック分割部２０１が暗号文ブロックを生成
する度に、この暗号文ブロックを新たな連鎖ブロックと
して記憶している連鎖ブロックを更新し、次のブロック
を処理する際に用いる。ここでは、予め６４ビットの初
期値ＩＶが記憶され、この初期値ＩＶが第１暗号文ブロ
ックを処理する際に用いられ、第１暗号文ブロックを新
たな連鎖ブロックとして更新する。次に、第１暗号文ブ
ロックの処理の際に更新した連鎖ブロックが第２暗号文
ブロックを処理する際に用いられ、第２暗号文ブロック
を新たな連鎖ブロックとして更新する。次に、第２暗号
文ブロックの処理の際に更新した連鎖ブロックが第３暗
号文ブロックを処理する際に用いられ、第３暗号文ブロ
ックを新たな連鎖ブロックとして更新する。最後に、第
３暗号文ブロックの処理の際に更新した連鎖ブロックが
端数暗号文データを処理する際に用いられる。

【０４８８】実施の形態８における図３５に示すデータ
暗号化装置１０と同一名称の構成部分は同一の機能を有
し、ブロック記憶部２０２の入力のみがデータ暗号化装
置１０のブロック記憶部１０２の入力と異なっている点
以外は、データ暗号化装置１０と同様である。

【０４８９】＜動作＞ （データ暗号化装置１０の動作）図３７は、本発明の実
施の形態８のデータ暗号化装置１０における暗号化処理
の流れを示す図である。

【０４９０】実施の形態７における図３３に示すデータ
暗号化装置１０の動作と共通するステップには同一符号
を付し、その説明を省略する。

【０４９１】（１）〜（３）実施の形態７と同様である
（ステップＳ１０１、ステップＳ１０２、ステップＳ３
０１：１回目）。

【０４９２】（４）ブロック変換部１０９が、ブロック
記憶部１０２に記憶された連鎖ブロックに予め決めてお
いた所定の変換を施して変換ブロックを生成し、第１暗
号化部１０５ａが、第１の部分鍵に基づいてその変換ブ
ロックから第１中間ブロックを生成する（ステップＳ１
５０１）。ここでは、６４ビットの連鎖ブロックの初期
値ＩＶから６４ビットの第１変換ブロックを生成し、６
４ビットの第１変換ブロックから第１中間ブロックを生
成する（ステップＳ１５０１：１回目）。

【０４９３】（５）〜（６）実施の形態７の（６）〜
（７）と同様である（ステップＳ１０６、ステップＳ１
０８：１回目）。

【０４９４】（７）第８暗号化部１０５ｈが、第８の部
分鍵に基づいて、第７中間ブロックから暗号処理ブロッ
クを生成する（ステップＳ１５０２）。ここでは、連鎖
ブロックの初期値ＩＶに対応する第７中間ブロックから
第１暗号処理ブロックを生成する（ステップＳ１５０
２：１回目）。

【０４９５】（８）ブロック融合部１０８が、暗号処理
ブロックを平文ブロックに融合し暗号文ブロックを生成
する（ステップＳ１５０３）。ここでは、６４ビットの
第１暗号処理ブロックと６４ビットの第１平文ブロック
とを、対応するビット毎に排他的論理和の演算を行な
い、６４ビットの第１暗号文ブロックを生成する（ステ
ップＳ１５０３：１回目）。

【０４９６】（９）〜（１３）実施の形態７と同様であ
る（ステップＳ１３０２、ステップＳ１１０：１回目、
ステップＳ１０１、ステップＳ１０２、ステップＳ３０
１：２回目）。

【０４９７】（１４）ステップＳ１５０１において、こ
こでは、第１平文ブロックの処理の際に生成された６４
ビットの連鎖ブロックから６４ビットの第２変換ブロッ
クを生成し、６４ビットの第２変換ブロックから第１中
間ブロックを生成する（ステップＳ１５０１：２回
目）。

【０４９８】（１５）〜（１６）実施の形態７の（１
６）〜（１７）と同様である（ステップＳ１０６、ステ
ップＳ１０８：２回目）。

【０４９９】（１７）ステップＳ１５０２において、こ
こでは、第１平文ブロックの処理の際に生成された連鎖
ブロックに対応する第７中間ブロックから第２暗号処理
ブロックを生成する（ステップＳ１５０２：２回目）。

【０５００】（１８）ステップＳ１５０３において、こ
こでは、６４ビットの第２暗号処理ブロックと６４ビッ
トの第２平文ブロックとを、対応するビット毎に排他的
論理和の演算を行ない、６４ビットの第２暗号文ブロッ
クを生成する（ステップＳ１５０３：２回目）。

【０５０１】（１９）〜（２３）実施の形態７と同様で
ある（ステップＳ１３０２、ステップＳ１１０：２回
目、ステップＳ１０１、ステップＳ１０２、ステップＳ
３０１：３回目）。

【０５０２】（２４）ステップＳ１５０１において、こ
こでは、第２平文ブロックの処理の際に生成された６４
ビットの連鎖ブロックから６４ビットの第３変換ブロッ
クを生成し、６４ビットの第３変換ブロックから第１中
間ブロックを生成する（ステップＳ１５０１：３回
目）。

【０５０３】（２５）〜（２６）実施の形態７の（２
６）〜（２７）と同様である（ステップＳ１０６、ステ
ップＳ１０８：３回目）。

【０５０４】（２７）ステップＳ１５０２において、こ
こでは、第２平文ブロックの処理の際に生成された連鎖
ブロックに対応する第７中間ブロックから第３暗号処理
ブロックを生成する（ステップＳ１５０２：３回目）。

【０５０５】（２８）ステップＳ１５０３において、こ
こでは、６４ビットの第３暗号処理ブロックと６４ビッ
トの第３平文ブロックとを、対応するビット毎に排他的
論理和の演算を行ない、６４ビットの第３暗号文ブロッ
クを生成する（ステップＳ１５０３：３回目）。

【０５０６】（２９）〜（３４）実施の形態７と同様で
ある（ステップＳ１３０２、ステップＳ１１０：３回
目、ステップＳ１０１：４回目、ステップＳ１１１〜ス
テップＳ１１３）。

【０５０７】（データ復号化装置２０の動作）データ復
号化装置２０の動作は、データ暗号化装置１０の動作の
逆変換である。

【０５０８】実施の形態８におけるデータ復号化装置２
０の動作は、ブロック記憶部の入力が異なっている点以
外は実施の形態８におけるデータ暗号化装置１０の動作
と同様なので、その説明を省略する 実施の形態８の暗号処理装置は、前の暗号文ブロックを
連鎖ブロックとして記憶しておき、後の暗号処理の際に
ブロック変換と暗号処理とを施して平文ブロックや暗号
文ブロックに融合し、暗号処理を施す度にその連鎖ブロ
ックを更新するものである。

【０５０９】なお、上記実施の形態８では、暗号文ブロ
ックを新たな連鎖ブロックとしたが、平文ブロック又は
何れかの中間ブロックを新たな連鎖ブロックとするもの
であってもよい。 （実施の形態９）本発明の実施の形態９は、ブロック記
憶部の入力のみが実施の形態８と異なる。

【０５１０】＜構成＞暗号通信システムの構成は実施の
形態１と同様なので説明を省略する。

【０５１１】（データ暗号化装置１０の構成）図３８
は、本発明の実施の形態９における図１に示すデータ暗
号化装置１０の詳細な構成を示す図である。

【０５１２】実施の形態８における図３５に示すデータ
暗号化装置１０と共通する構成部分には同一符号を付
し、同一の機能を有する構成部分の説明は省略する。

【０５１３】このデータ暗号化装置１０の構成は、実施
の形態８の構成と同様である。

【０５１４】ブロック記憶部１０２はブロック更新機能
を備え、第８暗号化部１０５ｈが暗号処理ブロックを生
成する度に、この暗号処理ブロックを新たな連鎖ブロッ
クとして記憶している連鎖ブロックを更新し、次のブロ
ックを処理する際に用いる。ここでは、予め６４ビット
の初期値ＩＶが記憶され、この初期値ＩＶが第１平文ブ
ロックを処理する際に用いられ、この処理の際に生成さ
れた第１暗号処理ブロックを新たな連鎖ブロックとして
更新する。次に、第１平文ブロックの処理の際に更新し
た連鎖ブロックが第２平文ブロックを処理する際に用い
られ、この処理の際に生成された第２暗号処理ブロック
を新たな連鎖ブロックとして更新する。次に、第２平文
ブロックの処理の際に更新した連鎖ブロックが第３平文
ブロックを処理する際に用いられ、この処理の際に生成
された第３暗号処理ブロックを新たな連鎖ブロックとし
て更新する。最後に、第３平文ブロックの処理の際に更
新した連鎖ブロックが端数平文データを処理する際に用
いられる。

【０５１５】（データ復号化装置２０の構成）図３９
は、本発明の実施の形態９における図１に示すデータ復
号化装置２０の詳細な構成を示す図である。

【０５１６】このデータ復号化装置２０の構成は、実施
の形態８の構成と同様であり、また、実施の形態９にお
ける図３８に示すデータ暗号化装置１０と同一名称の構
成部分は同一の機能を有するので、その説明を省略す
る。

【０５１７】＜動作＞ （データ暗号化装置１０の動作）本発明の実施の形態９
のデータ暗号化装置１０は、ブロック記憶部１０２の入
力が異なっている点以外は、実施の形態８のデータ暗号
化装置１０と同様なので、その動作の説明を省略する
（データ復号化装置２０の動作）データ復号化装置２０
の動作は、データ暗号化装置１０の動作の逆変換であ
る。

【０５１８】実施の形態９におけるデータ復号化装置２
０の動作は、実施の形態９におけるデータ暗号化装置１
０の動作と同様なので、その説明を省略する実施の形態
９の暗号処理装置は、前のブロックに暗号処理に施した
過程において生成された暗号処理ブロックを新たな連鎖
ブロックとして記憶しておき、後の暗号処理の際にブロ
ック変換と暗号処理とを施して平文ブロックや暗号文ブ
ロックに融合し、暗号処理を施す度にその連鎖ブロック
を更新するものである。 （実施の形態１０）本発明の実施の形態１０は、実施の
形態１に、さらに、１ブロックを処理する度に鍵データ
を更新する機能を追加したものである。

【０５１９】＜構成＞暗号通信システムの構成は実施の
形態１と同様なので説明を省略する。

【０５２０】（データ暗号化装置１０の構成）図４０
は、本発明の実施の形態１０における図１に示すデータ
暗号化装置１０の詳細な構成を示す図である。

【０５２１】実施の形態１における図２に示すデータ暗
号化装置１０と共通する構成部分には同一符号を付し、
同一の機能を有する構成部分の説明は省略する。

【０５２２】このデータ暗号化装置１０は、ブロック分
割部１０１、ブロック記憶部１０２、鍵データ融合部１
０３、部分鍵生成部１０４、第１〜８暗号化部１０５ａ
〜１０５ｈ、端数データ処理部１０６、ブロック結合部
１０７及び鍵データ記憶部１１０で構成される。

【０５２３】図５０に示す従来の暗号化装置３０と図４
０に示す本発明の実施の形態１０におけるデータ暗号化
装置１０との関係は、実施の形態１と同様であり、さら
に、鍵データ記憶部１１０が付加されている。

【０５２４】鍵データ記憶部１１０は鍵データを記憶す
る。なお、最初のブロックを処理する際には、予め鍵デ
ータの初期値が記憶される。

【０５２５】鍵データ融合部１０３は、ブロック記憶部
１０２に記憶された連鎖ブロックを、鍵データ記憶部１
１０に記憶された鍵データに融合し、融合鍵データを生
成する。ここでは、第１平文ブロックを処理する際に
は、６４ビットの連鎖ブロックの初期値ＩＶと６４ビッ
トの鍵データの初期値とを、対応するビット毎に排他的
論理和の演算を行ない、第２〜３平文ブロックを処理す
る際には、第１〜２平文ブロックの処理の際に生成され
た６４ビットの連鎖ブロックと第１〜２平文ブロックの
処理の際に生成された６４ビットの鍵データとを、対応
するビット毎に排他的論理和の演算を行なう。

【０５２６】鍵データ記憶部１１０は鍵データ更新機能
を備え、鍵データ融合部１０３が融合鍵データを生成す
る度に、融合鍵データを新たな鍵データとして記憶して
いる鍵データを更新し、次のブロックを処理する際に用
いる。ここでは、予め６４ビットの初期値が記憶され、
この初期値が第１平文ブロックを処理する際に用いら
れ、この処理の際に生成された融合鍵データを新たな鍵
データとして更新する。次に、第１平文ブロックの処理
の際に更新した鍵データが第２平文ブロックを処理する
際に用いられ、この処理の際に生成された融合鍵データ
を新たな鍵データとして更新する。次に、第２平文ブロ
ックの処理の際に更新した鍵データが第３平文ブロック
を処理する際に用いられ、この処理の際に生成された融
合鍵データを新たな鍵データとして更新する。

【０５２７】（データ復号化装置２０の構成）図４１
は、本発明の実施の形態１０における図１に示すデータ
復号化装置２０の詳細な構成を示す図である。

【０５２８】実施の形態１における図７に示すデータ復
号化装置２０と共通する構成部分には同一符号を付し、
同一の機能を有する構成部分の説明は省略する。

【０５２９】このデータ復号化装置２０は、ブロック分
割部２０１、ブロック記憶部２０２、鍵データ融合部２
０３、部分鍵生成部２０４、第１〜８復号化部２０５ａ
〜２０５ｈ、端数データ処理部２０６、ブロック結合部
２０７及び鍵データ記憶部２１０で構成される。

【０５３０】鍵データ記憶部２１０は鍵データを記憶す
る。なお、最初のブロックを処理する際には、予め鍵デ
ータの初期値が記憶される。

【０５３１】鍵データ融合部２０３は、ブロック記憶部
２０２に記憶された連鎖ブロックを、鍵データ記憶部２
１０に記憶された鍵データに融合し、融合鍵データを生
成する。ここでは、第１暗号文ブロックを処理する際に
は、６４ビットの連鎖ブロックの初期値ＩＶと６４ビッ
トの鍵データの初期値とを、対応するビット毎に排他的
論理和の演算を行ない第１融合鍵データを生成し、第２
〜３暗号文ブロックを処理する際には、第１〜２暗号文
ブロックの処理の際にそれぞれ生成された６４ビットの
連鎖ブロックと第１〜２暗号文ブロックの処理の際にそ
れぞれ生成された６４ビットの鍵データとを、対応する
ビット毎に排他的論理和の演算を行ない第２〜３融合鍵
データを生成する。

【０５３２】鍵データ記憶部２１０は鍵データ更新機能
を備え、鍵データ融合部２０３が融合鍵データを生成す
る度に、融合鍵データを新たな鍵データとして記憶して
いる鍵データを更新し、次のブロックを処理する際に用
いる。ここでは、予め６４ビットの初期値が記憶され、
この初期値が第１暗号文ブロックを処理する際に用いら
れ、この処理の際に生成された第１融合鍵データを新た
な鍵データとして更新する。次に、第１暗号文ブロック
の処理の際に更新した鍵データが第２暗号文ブロックを
処理する際に用いられ、この処理の際に生成された第２
融合鍵データを新たな鍵データとして更新する。次に、
第２暗号文ブロックの処理の際に更新した鍵データが第
３暗号文ブロックを処理する際に用いられ、この処理の
際に生成された第３融合鍵データを新たな鍵データとし
て更新する。

【０５３３】＜動作＞ （データ暗号化装置１０の動作）図４２は、本発明の実
施の形態１０のデータ暗号化装置１０における暗号化処
理の流れを示す図である。

【０５３４】実施の形態１における図９に示すデータ暗
号化装置１０の動作と共通するステップには同一符号を
付し、その説明を省略する。

【０５３５】ここでは、実施の形態１の条件に、更に、
鍵データ記憶部１１０には予め鍵データの初期値が記憶
されるものとする。

【０５３６】（１）〜（２）実施の形態１と同様である
（ステップＳ１０１、ステップＳ１０２：１回目）。

【０５３７】（３）鍵データ融合部１０３がブロック記
憶部１０２に記憶された連鎖ブロックを、鍵データ記憶
部１１０に記憶された鍵データに融合して融合鍵データ
を生成し、鍵データ記憶部１１０が、この融合鍵データ
を新たな鍵データとして自身が記憶する鍵データを更新
する（ステップＳ１６０１）。ここでは、ブロック記憶
部１０２に記憶された６４ビットの初期値ＩＶと、鍵デ
ータ記憶部１１０に記憶された６４ビットの鍵データの
初期値とを、対応するビット毎に排他的論理和の演算を
行ない、第１融合鍵データを生成して部分鍵生成部１０
４に渡し、第１融合鍵データを新たな鍵データとして鍵
データを更新する（ステップＳ１６０１：１回目）。

【０５３８】（４）〜（１２）実施の形態１と同様であ
る（ステップＳ１０４〜ステップＳ１１０：１回目、ス
テップＳ１０１、ステップＳ１０２：２回目）。

【０５３９】（１３）ステップＳ１６０１において、こ
こでは、第１平文ブロックの処理の際に生成された６４
ビットの連鎖ブロックと、第１平文ブロックの処理の際
に生成された６４ビットの鍵データとを、対応するビッ
ト毎に排他的論理和の演算を行ない、第２融合鍵データ
を生成して部分鍵生成部１０４に渡し、第２融合鍵デー
タを新たな鍵データとして鍵データを更新する（ステッ
プＳ１６０１：２回目）。

【０５４０】（１４）〜（２２）実施の形態１と同様で
ある（ステップＳ１０４〜ステップＳ１１０：２回目、
ステップＳ１０１、ステップＳ１０２：３回目）。

【０５４１】（２３）ステップＳ１６０１において、こ
こでは、第２平文ブロックの処理の際に生成された６４
ビットの連鎖ブロックと、第２平文ブロックの処理の際
に生成された６４ビットの鍵データとを、対応するビッ
ト毎に排他的論理和の演算を行ない、第３融合鍵データ
を生成して部分鍵生成部１０４に渡し、第３融合鍵デー
タを新たな鍵データとして鍵データを更新する（ステッ
プＳ１６０１：３回目）。

【０５４２】（２４）〜（３４）実施の形態１と同様で
ある（ステップＳ１０４〜ステップＳ１１０：３回目、
ステップＳ１０１：４回目、ステップＳ１１１〜ステッ
プＳ１１３）。

【０５４３】（データ復号化装置２０の動作）図４３
は、本発明の実施の形態１０のデータ復号化装置２０に
おける暗号化処理の流れを示す図である。

【０５４４】データ復号化装置２０の動作は、データ暗
号化装置１０の動作の逆変換である。

【０５４５】実施の形態１における図１０に示すデータ
復号化装置２０の動作と共通するステップには同一符号
を付し、その説明を省略する。

【０５４６】（１）〜（２）実施の形態１と同様である
（ステップＳ２０１、ステップＳ２０２：１回目）。

【０５４７】（３）鍵データ融合部２０３がブロック記
憶部２０２に記憶された連鎖ブロックを、鍵データ記憶
部２１０に記憶された鍵データに融合して融合鍵データ
を生成し、鍵データ記憶部２１０が、この融合鍵データ
を新たな鍵データとして自身が記憶する鍵データを更新
する（ステップＳ１７０１）。ここでは、ブロック記憶
部２０２に記憶された６４ビットの初期値ＩＶと、鍵デ
ータ記憶部２１０に記憶された６４ビットの鍵データの
初期値とを、対応するビット毎に排他的論理和の演算を
行ない、第１融合鍵データを生成して部分鍵生成部２０
４に渡し、第１融合鍵データを新たな鍵データとして鍵
データを更新する（ステップＳ１７０１：１回目）。

【０５４８】（４）〜（１２）実施の形態１と同様であ
る（ステップＳ２０４〜ステップＳ２１０：１回目、ス
テップＳ２０１、ステップＳ２０２：２回目）。

【０５４９】（１３）ステップＳ１７０１において、こ
こでは、第１暗号文ブロックの処理の際に生成された６
４ビットの連鎖ブロックと、第１暗号文ブロックの処理
の際に生成された６４ビットの鍵データとを、対応する
ビット毎に排他的論理和の演算を行ない、第２融合鍵デ
ータを生成して部分鍵生成部２０４に渡し、第２融合鍵
データを新たな鍵データとして鍵データを更新する（ス
テップＳ１７０１：２回目）。

【０５５０】（１４）〜（２２）実施の形態１と同様で
ある（ステップＳ２０４〜ステップＳ２１０：２回目、
ステップＳ２０１、ステップＳ２０２：３回目）。

【０５５１】（２３）ステップＳ１７０１において、こ
こでは、第２暗号文ブロックの処理の際に生成された６
４ビットの連鎖ブロックと、第２暗号文ブロックの処理
の際に生成された６４ビットの鍵データとを、対応する
ビット毎に排他的論理和の演算を行ない、第３融合鍵デ
ータを生成して部分鍵生成部２０４に渡し、第３融合鍵
データを新たな鍵データとして鍵データを更新する（ス
テップＳ１７０１：３回目）。

【０５５２】（２４）〜（３４）実施の形態１と同様で
ある（ステップＳ２０４〜ステップＳ２１０：３回目、
ステップＳ２０１：４回目、ステップＳ２１１〜ステッ
プＳ２１３）。

【０５５３】実施の形態１０の暗号処理装置は、前のブ
ロックに暗号処理に施した過程において生成された中間
ブロック及び融合鍵ブロックを連鎖ブロック及び鍵ブロ
ックとして記憶しておき、後の暗号処理の際に連鎖ブロ
ックを鍵ブロックに融合し、暗号処理を施す度にその連
鎖ブロックと鍵ブロックとを更新するものである。

【０５５４】なお、上記実施の形態１０では、実施の形
態１のデータ暗号化装置１０に鍵データ記憶部１１０を
付加し、実施の形態１のデータ復号化装置２０に鍵デー
タ記憶部２１０を付加したが、他の実施の形態２〜９に
同様に鍵データ記憶部１１０と鍵データ記憶部２１０を
付加するものであってもよい。 （実施の形態１１）本発明の実施の形態１１は、実施の
形態１に、さらに、記憶する連鎖ブロックに基づいて、
出力ブロック、被暗号処理ブロック及び中間ブロック等
の中から１個のブロックを選択する機能を追加したもの
である。

【０５５５】＜構成＞暗号通信システムの構成は実施の
形態１と同様なので説明を省略する。

【０５５６】（データ暗号化装置１０の構成）図４４
は、本発明の実施の形態１１における図１に示すデータ
暗号化装置１０の詳細な構成を示す図である。

【０５５７】実施の形態１における図２に示すデータ暗
号化装置１０と共通する構成部分には同一符号を付し、
同一の機能を有する構成部分の説明は省略する。

【０５５８】このデータ暗号化装置１０は、ブロック分
割部１０１、ブロック記憶部１０２、鍵データ融合部１
０３、部分鍵生成部１０４、第１〜８暗号化部１０５ａ
〜１０５ｈ、端数データ処理部１０６、ブロック結合部
１０７及びブロック選択部１１１で構成される。

【０５５９】図５０に示す従来の暗号化装置３０と図４
４に示す本発明の実施の形態１１におけるデータ暗号化
装置１０との関係は、実施の形態１と同様であり、さら
に、ブロック選択部１１１が付加されている。

【０５６０】ブロック選択部１１１は、ブロック記憶部
１０２に記憶された連鎖ブロックに基づいて、平文ブロ
ック、各中間ブロック及び暗号文ブロックの中から１個
のブロックを選択し、ブロック記憶部１０２に渡す。具
体的には、例えば、ブロック記憶部１０２に記憶された
連鎖ブロックの下位３ビットが「００１」の場合には第
１中間ブロックを選択し、同様に、「０１０」〜「１１
１」の場合には第２中間ブロック〜第７中間ブロックを
選択する。また、連鎖ブロックの下位３ビットが「００
０」の場合であって、下位４ビット目が「０」の時には
平文ブロックを選択し、下位４ビット目が「１」の時に
は暗号文ブロックを選択する。

【０５６１】ブロック記憶部１０２は、ブロック選択部
１１１に選択されたブロックを、新たな連鎖ブロックと
して記憶している連鎖ブロックを更新し、次のブロック
を処理する際に用いる。ここでは、予め６４ビットの初
期値ＩＶが記憶され、この初期値ＩＶが第１平文ブロッ
クを処理する際に用いられ、この初期値ＩＶの下位４ビ
ットに基づいて選択されたブロックを新たな連鎖ブロッ
クとして更新する。次に、第１平文ブロックの処理の際
に更新した連鎖ブロックが第２平文ブロックを処理する
際に用いられ、この連鎖ブロックの下位４ビットに基づ
いて選択されたブロックを新たな連鎖ブロックとして更
新する。次に、第２平文ブロックの処理の際に更新した
連鎖ブロックが第３平文ブロックを処理する際に用いら
れ、この連鎖ブロックの下位４ビットに基づいて選択さ
れたブロックを新たな連鎖ブロックとして更新する。最
後に、第３平文ブロックの処理の際に更新した連鎖ブロ
ックが端数平文データを処理する際に用いられる。

【０５６２】（データ復号化装置２０の構成）図４５
は、本発明の実施の形態１１における図１に示すデータ
復号化装置２０の詳細な構成を示す図である。

【０５６３】実施の形態１における図７に示すデータ復
号化装置２０と共通する構成部分には同一符号を付し、
同一の機能を有する構成部分の説明は省略する。

【０５６４】このデータ復号化装置２０は、ブロック分
割部２０１、ブロック記憶部２０２、鍵データ融合部２
０３、部分鍵生成部２０４、第１〜８復号化部２０５ａ
〜２０５ｈ、端数データ処理部２０６、ブロック結合部
２０７及びブロック選択部２１１で構成される。

【０５６５】ブロック選択部２１１は、ブロック記憶部
２０２に記憶された連鎖ブロックに基づいて、暗号文ブ
ロック、各中間ブロック及び平文ブロックの中から１個
のブロックを選択し、ブロック記憶部２０２に渡す。具
体的には、例えば、ブロック記憶部２０２に記憶された
連鎖ブロックの下位３ビットが「００１」の場合には第
１中間ブロックを選択し、同様に、「０１０」〜「１１
１」の場合には第２中間ブロック〜第７中間ブロックを
選択する。また、連鎖ブロックの下位３ビットが「００
０」の場合であって、下位４ビット目が「０」の時には
平文ブロックを選択し、下位４ビット目が「１」の時に
は暗号文ブロックを選択する。

【０５６６】ブロック記憶部２０２は、ブロック選択部
２１１に選択されたブロックを、新たな連鎖ブロックと
して記憶している連鎖ブロックを更新し、次のブロック
を処理する際に用いる。ここでは、予め６４ビットの初
期値ＩＶが記憶され、この初期値ＩＶが第１暗号文ブロ
ックを処理する際に用いられ、この初期値ＩＶの下位４
ビットに基づいて選択されたブロックを新たな連鎖ブロ
ックとして更新する。次に、第１暗号文ブロックの処理
の際に更新した連鎖ブロックが第２暗号文ブロックを処
理する際に用いられ、この連鎖ブロックの下位４ビット
に基づいて選択されたブロックを新たな連鎖ブロックと
して更新する。次に、第２暗号文ブロックの処理の際に
更新した連鎖ブロックが第３暗号文ブロックを処理する
際に用いられ、この連鎖ブロックの下位４ビットに基づ
いて選択されたブロックを新たな連鎖ブロックとして更
新する。最後に、第３暗号文ブロックの処理の際に更新
した連鎖ブロックが端数暗号文データを処理する際に用
いられる。

【０５６７】＜動作＞ （データ暗号化装置１０の動作）図４６は、本発明の実
施の形態１１のデータ暗号化装置１０における暗号化処
理の流れを示す図である。

【０５６８】実施の形態１における図９に示すデータ暗
号化装置１０の動作と共通するステップには同一符号を
付し、その説明を省略する。

【０５６９】（１）〜（８）実施の形態１の（１）〜
（６）、（８）〜（９）と同様である（ステップＳ１０
１〜ステップＳ１０６、ステップＳ１０８、ステップＳ
１０９：１回目）。

【０５７０】（９）ブロック選択部１１１が、ブロック
記憶部１０２に記憶された連鎖ブロックに基づいて、平
文ブロック、各中間ブロック及び暗号文ブロックの中か
ら１個のブロックを選択し、ブロック記憶部１０２が、
選択されたブロックを新たな連鎖ブロックとして、記憶
している連鎖ブロックを更新する（ステップＳ１８０
１）。ここでは、例えば、ブロック記憶部１０２に記憶
された連鎖ブロックの初期値ＩＶの下位３ビットが「０
１１」であるとすると、第１平文ブロックに対応する第
３中間ブロックを選択し、選択された第３中間ブロック
を新たな連鎖ブロックとして連鎖ブロックを更新する
（ステップＳ１８０１：１回目）。

【０５７１】（１０）〜（１８）実施の形態１と同様で
ある（ステップＳ１１０：１回目、ステップＳ１０１〜
ステップＳ１０６、ステップＳ１０８、ステップＳ１０
９：２回目）。

【０５７２】（１９）ステップＳ１８０１において、こ
こでは、例えば、第１平文ブロックの処理の際に生成さ
れ選択された連鎖ブロックの下位４ビットが「０００
０」であるとすると、第２平文ブロックを選択し、選択
された第２平文ブロックを新たな連鎖ブロックとして連
鎖ブロックを更新する（ステップＳ１８０１：２回
目）。

【０５７３】（２０）〜（２８）実施の形態１と同様で
ある（ステップＳ１１０：２回目、ステップＳ１０１〜
ステップＳ１０６、ステップＳ１０８、ステップＳ１０
９：３回目）。

【０５７４】（２９）ステップＳ１８０１において、こ
こでは、例えば、第２平文ブロックの処理の際に生成さ
れ選択された連鎖ブロックの下位４ビットが「１００
０」であるとすると、第３暗号文ブロックを選択し、選
択された第３暗号文ブロックを新たな連鎖ブロックとし
て連鎖ブロックを更新する（ステップＳ１８０１：３回
目）。

【０５７５】（３０）〜（３４）実施の形態１と同様で
ある（ステップＳ１１０：３回目、ステップＳ１０１：
４回目、ステップＳ１１１〜ステップＳ１１３）。

【０５７６】（データ復号化装置２０の動作）図４７
は、本発明の実施の形態１１のデータ復号化装置２０に
おける暗号化処理の流れを示す図である。

【０５７７】データ復号化装置２０の動作は、データ暗
号化装置１０の動作の逆変換である。

【０５７８】実施の形態１における図１０に示すデータ
復号化装置２０の動作と共通するステップには同一符号
を付し、その説明を省略する。

【０５７９】（１）〜（８）実施の形態１の（１）〜
（６）、（８）〜（９）と同様である（ステップＳ２０
１〜ステップＳ２０６、ステップＳ２０８、ステップＳ
２０９：１回目）。

【０５８０】（９）ブロック選択部２１１が、ブロック
記憶部２０２に記憶された連鎖ブロックに基づいて、暗
号文ブロック、各中間ブロック及び平文ブロックの中か
ら１個のブロックを選択し、ブロック記憶部２０２が、
選択されたブロックを新たな連鎖ブロックとして、記憶
している連鎖ブロックを更新する（ステップＳ１９０
１）。ここでは、例えば、ブロック記憶部２０２に記憶
された連鎖ブロックの初期値ＩＶの下位３ビットが「０
１１」であるとすると、第１暗号文ブロックに対応する
第３中間ブロックを選択し、選択された第３中間ブロッ
クを新たな連鎖ブロックとして連鎖ブロックを更新する
（ステップＳ１９０１：１回目）。

【０５８１】（１０）〜（１８）実施の形態１と同様で
ある（ステップＳ２１０：１回目、ステップＳ２０１〜
ステップＳ２０６、ステップＳ２０８、ステップＳ２０
９：２回目）。

【０５８２】（１９）ステップＳ１９０１において、こ
こでは、例えば、第１暗号文ブロックの処理の際に生成
され選択された連鎖ブロックの下位４ビットが「０００
０」であるとすると、第２平文ブロックを選択し、選択
された第２平文ブロックを新たな連鎖ブロックとして連
鎖ブロックを更新する（ステップＳ１９０１：２回
目）。

【０５８３】（２０）〜（２８）実施の形態１と同様で
ある（ステップＳ２１０：２回目、ステップＳ２０１〜
ステップＳ２０６、ステップＳ２０８、ステップＳ２０
９：３回目）。

【０５８４】（２９）ステップＳ１９０１において、こ
こでは、例えば、第２暗号文ブロックの処理の際に生成
され選択された連鎖ブロックの下位４ビットが「１００
０」であるとすると、第３暗号文ブロックを選択し、選
択された第３暗号文ブロックを新たな連鎖ブロックとし
て連鎖ブロックを更新する（ステップＳ１９０１：３回
目）。

【０５８５】（３０）〜（３４）実施の形態１と同様で
ある（ステップＳ２１０：３回目、ステップＳ２０１：
４回目、ステップＳ２１１〜ステップＳ２１３）。

【０５８６】実施の形態１１の暗号処理装置は、前のブ
ロックに暗号処理に施した過程において生成された中間
ブロック等を連鎖ブロックとして記憶しておき、後の暗
号処理の際に鍵データに融合し、暗号処理を施す度にそ
の連鎖ブロックに基づいて複数の中間ブロック等から１
個のブロックを選択してその連鎖ブロックを更新するも
のである。

【０５８７】なお、上記実施の形態１１では、実施の形
態１のデータ暗号化装置１０にブロック選択部１１１を
付加し、実施の形態１のデータ復号化装置２０にブロッ
ク選択部２１１を付加したが、他の実施の形態２〜１０
に同様にブロック選択部１１１とブロック選択部２１１
を付加するものであってもよい。（実施の形態１２）本
発明の実施の形態１２は、実施の形態１のデータ暗号化
装置１０における端数データ処理部１０６が行なう端数
データの処理を変更したものである。

【０５８８】＜構成＞暗号通信システムの構成は実施の
形態１と同様なので説明を省略する。

【０５８９】（データ暗号化装置１０の構成）このデー
タ暗号化装置１０の構成は、実施の形態１の構成と同様
である。

【０５９０】実施の形態１における図２に示すデータ暗
号化装置１０と同一の機能を有する構成部分の説明は省
略する。

【０５９１】図４８は、本発明の実施の形態１２におけ
る端数データ処理部１０６の詳細な構成を示す図であ
る。

【０５９２】端数データ処理部１０６は、ブロック分割
部１０１から端数平文データを受け取ると、第１〜８暗
号化部１０５ａ〜１０５ｈに直前に処理した暗号文ブロ
ックを渡して暗号化させる等して、ブロック記憶部１０
２に記憶された連鎖ブロックに基づいて、直前に処理し
た暗号文ブロックに暗号処理を施させて端数データ処理
用ブロックを生成し、これに基づいて、端数平文データ
から端数平文データと同じビット数の端数暗号文データ
を生成するものであり、データ整合部１０６ａ、端数デ
ータ融合部１０６ｂ及び暗号文ブロック記憶部１０６ｃ
を含む。

【０５９３】暗号文ブロック記憶部１０６ｃは、端数デ
ータの処理の直前に処理した暗号文ブロックを記憶し、
端数データに処理を施す際に、記憶している暗号文ブロ
ックを第１〜８暗号化部１０５ａ〜１０５ｈに渡す。こ
こでは、第３暗号文ブロックを記憶し、端数平文データ
に処理を施す際に、記憶している第３暗号文ブロックを
第１〜８暗号化部１０５ａ〜１０５ｈに渡す。

【０５９４】ここで、第１〜８暗号化部１０５ａ〜１０
５ｈは、実施の形態１と同様の暗号処理を施すことによ
り、暗号文ブロック記憶部１０６ｃより渡された暗号文
ブロックから端数データ処理用ブロックを生成する。こ
こでは、第３暗号文ブロックから端数データ処理用ブロ
ックを生成する。

【０５９５】データ整合部１０６ａは、暗号処理を施し
て生成された端数データ処理用ブロックから、端数平文
データと同じビット数の整合データを生成する。ここで
は、端数平文データが８ビットなので、端数データ処理
用ブロックの、例えば上位８ビットで構成される整合デ
ータを生成する。

【０５９６】端数データ融合部１０６ｂは、整合データ
を端数平文データに融合する。ここでは、８ビットの整
合データと８ビットの端数平文データとを、対応するビ
ット毎に排他的論理和の演算を行ない、８ビットの端数
暗号文データを生成する。

【０５９７】＜動作＞ （データ暗号化装置１０の動作）このデータ暗号化装置
１０の動作は、図９に示す実施の形態１のデータ暗号化
装置１０の動作と同様である。

【０５９８】図４９は、本発明の実施の形態１２のデー
タ暗号化装置１０における端数データ処理の流れを示す
図である。

【０５９９】ここでは、一例として、２００ビットの平
文データを入手し、ブロック記憶部１０２には予め初期
値ＩＶが記憶され、既に、第１〜３平文ブロックの暗号
化が終了し、第３暗号文ブロックが暗号文ブロック記憶
部１０６ｃに記憶されたものとし、残りの８ビットが端
数平文データとしてブロック分割部１０１から端数デー
タ処理部１０６へ渡されたものとして、ＤＥＳのアルゴ
リズムに準じて説明する。

【０６００】（１）鍵データ融合部１０３が、ブロック
記憶部１０２に記憶された連鎖ブロックを鍵データに融
合し、融合鍵データを生成する（ステップＳ２００
１）。ここでは、第３平文ブロックの処理の際に生成さ
れた連鎖ブロックと６４ビットの鍵データとを、対応す
るビット毎に排他的論理和の演算を行ない、融合鍵デー
タを生成して部分鍵生成部１０４に渡す。

【０６０１】（２）部分鍵生成部１０４が、融合鍵デー
タから暗号化部の数に相当する数の部分鍵を生成する
（ステップＳ２００２）。ここでは、６４ビットの融合
鍵データから４８ビットの部分鍵を８個生成する。

【０６０２】（３）第１暗号化部１０５ａが、第１の部
分鍵に基づいて、暗号文ブロック記憶部１０６ｃに記憶
された直前に処理した暗号文ブロックから第１中間ブロ
ックを生成する（ステップＳ２００３）。ここでは、第
３暗号文ブロックから第１中間ブロックを生成する。

【０６０３】（４）第２〜７暗号化部１０５ｂ〜１０５
ｇが、それぞれ第２〜７の部分鍵に基づいて、第１〜６
中間ブロックから第２〜７中間ブロックを生成する（ス
テップＳ２００４）。ここでは、第３暗号文ブロックに
対応する第１〜６中間ブロックから第２〜７中間ブロッ
クを生成する。

【０６０４】（５）第８暗号化部１０５ｈが、第８の部
分鍵に基づいて、第７中間ブロックから端数データ処理
用ブロックを生成する（ステップＳ２００５）。ここで
は、第３暗号文ブロックに対応する第７中間ブロックか
ら端数データ処理用ブロックを生成する。

【０６０５】（６）データ整合部１０６ａが、暗号処理
を施して生成された端数データ処理用ブロックから、端
数平文データと同じビット数の整合データを生成する
（ステップＳ２００６）。ここでは、端数平文データが
８ビットなので、端数データ処理用ブロックの、例えば
上位８ビットで構成される整合データを生成する。

【０６０６】（７）端数データ融合部１０６ｂが、整合
データを端数平文データに融合する（ステップＳ２００
７）。ここでは、８ビットの整合データと８ビットの端
数平文データとを、対応するビット毎に排他的論理和の
演算を行ない、８ビットの端数暗号文データを生成す
る。

【０６０７】（８）ブロック結合部１０７が、第８暗号
化部１０５ｈが生成した各暗号文ブロック及び端数デー
タ処理部１０６が生成した端数暗号文データを結合して
暗号文データを生成する（ステップＳ２００８）。ここ
では、第１〜３平文ブロックにそれぞれ対応する各暗号
文ブロック及び端数暗号文データを結合して２００ビッ
トの暗号文データを生成する。

【０６０８】なお、データ暗号化装置１０における端数
データ処理部１０６が行なう端数データの処理の変更に
ともない、データ復号化装置２０における端数データ処
理部２０６が行なう端数データの処理も変更となる。そ
の変更内容は、連鎖ブロックに基づいて、前の暗号文ブ
ロックを新たな入力ブロックとして暗号化させることに
より端数データ処理用ブロックを生成させ、これに基づ
いて、端数平文データから端数平文データと同じビット
数の端数暗号文データを生成するものであり、端数デー
タ処理部１０６と同様の変更であるので、その説明を省
略する。

【０６０９】また、上記実施の形態１２では、実施の形
態１の端数データ処理部１０６が行なう端数データの処
理及び端数データ処理部２０６が行なう端数データの処
理を変更したが、他の実施の形態２〜１１に同様に端数
データの処理を変更してもよい。

【０６１０】また、本来のＤＥＳのアルゴリズムは、各
暗号処理部による暗号化処理に先立って初期転置を行な
い、１６段の暗号化処理を経た後に最終転置を行なう
が、上記各実施の形態では説明の簡略化の為に、初期転
置、最終転置及び９段以降の暗号処理部を省略した。

【０６１１】また、上記各実施の形態のアルゴリズム
は、ＤＥＳのアルゴリズムに限られるものではなく、ど
のようなアルゴリズムであってもよい。勿論、暗号処理
部の段数も８段に限られるものではなく、何段であって
もよい。

【０６１２】また、上記各実施の形態では、主に４段目
の出力を新たな連鎖ブロックとしたが、勿論、これは４
段目の出力に限られるものではなく、何段目の出力であ
ってもよい。

【０６１３】また、上記各実施の形態では、連鎖ブロッ
クと鍵データのビット数が同じである場合について説明
したが、必ずしもこれは同じでなくてよい。なお、連鎖
ブロック等と鍵データを融合する各実施の形態におい
て、連鎖ブロックと鍵データのビット数が違っている場
合には、鍵データに融合すべきブロックから鍵データと
同じビット数のデータを生成して、これを鍵データに融
合する。例えばここでは、鍵データのビット数が６４ビ
ットよりも大きい場合は、鍵データに融合すべきブロッ
クを拡大転置等のよって鍵データと同じビット数のデー
タを生成し、鍵データのビット数が６４ビットよりも小
さい場合は、鍵データのビット数分の上位ビットで構成
されるデータを生成し、これを鍵データに融合する。

【０６１４】また、上記各実施の形態はデータ暗号化装
置１０で平文データを入力して暗号化し、データ復号化
装置２０で暗号文データを復号化するものであるが、デ
ータ暗号化装置１０における暗号化とデータ復号化装置
２０における復号化とは逆変換の関係にあるので、それ
ぞれ暗号化装置にも復号化装置にも成り得る。よって、
上記各実施の形態において、上記各データ復号化装置２
０が平文データを入力して暗号化し、上記各データ暗号
化装置１０が暗号文データを復号化するものであっても
よい。

【０６１５】

【発明の効果】本発明に係る暗号処理装置は、入力デー
タに基づいて暗号処理を施して出力データを生成する暗
号処理装置であって、前のデータの影響を後のデータに
及ぼす為に用いる連鎖データを記憶し暗号処理を施す毎
にその連鎖データを更新する記憶手段と、記憶手段が記
憶する連鎖データを入力データに融合して融合データを
生成する融合手段と、融合データに基づいて主暗号処理
を施して出力データを生成し出力データを生成するまで
の過程において生成される中間データを出力する主暗号
処理手段とを備え、記憶手段は主暗号処理手段が出力す
る中間データを新たな連鎖データとして自身が記憶する
連鎖データを更新し次の暗号処理に供させることを特徴
とする。

【０６１６】これによって、暗号処理を施す過程におい
て生成される中間データを連鎖データとして記憶し、後
の暗号処理の際に鍵データ、又は、被暗号処理データ等
の入力データに融合し、暗号処理を施す度にその連鎖デ
ータを更新するので、各出力データは自身よりも前の全
てのデータに依存することになり、平文の統計的な特徴
は各連鎖データによって攪乱され、装置規模や処理時間
等をさほど増大させていないにもかかわらず暗号解読が
難しくなる。また、暗号解読者は、暗号文と平文のペア
を入手することはできたとしても、暗号処理に用いられ
た連鎖データを入手することは事実上不可能であり、さ
らに、連鎖データを生成するアルゴリズムや連鎖データ
の初期値は非公開なので、「既知平文攻撃」による暗号
解読はさらに難しくなり、総当たりによる解読も困難で
ある。

【０６１７】従って、装置規模や処理時間等を大幅に増
大させることなく、安全性を向上させることができる。

【０６１８】また、前記主暗号処理手段は複数段の部分
処理を施し、複数段の部分処理とは部分処理の段階が複
数あり１段目で部分処理を施したデータに２段目で更に
部分処理を施しこれを段数分行なうことをいい、最終段
で部分処理を施したデータが出力データとなり、最終段
以外の各段で部分処理を施して得られたデータが各中間
データとなり、前記記憶手段は主暗号処理手段が出力す
る各中間データの内の１個を新たな連鎖データとして記
憶することを特徴とすることもできる。

【０６１９】これによって、どの中間データが新たな連
鎖データとなるかを暗号解読者が知ることができない。

【０６２０】従って、装置規模や処理時間等を大幅に増
大させることなく、さらに安全性を向上させることがで
きる。

【０６２１】また、前記入力データは鍵データと被暗号
処理データとを含み、前記融合手段は前記記憶手段が記
憶する連鎖データを前記鍵データに融合して融合鍵デー
タを生成し、前記暗号処理装置は、さらに、融合鍵デー
タから前記主暗号処理手段の段数分の部分鍵を生成し主
暗号処理手段の各段階に給送しそれぞれの部分処理に供
させる部分鍵生成手段を備え、前記主暗号処理手段は段
数分の部分鍵により特定される複数段の部分処理を施し
被暗号処理データから出力データを生成することを特徴
とすることもできる。

【０６２２】これによって、暗号処理を施す過程におい
て生成される中間データを連鎖データとして記憶し、後
の暗号処理の際に鍵データに融合し、暗号処理を施す度
にその連鎖データを更新するので、各出力データは自身
よりも前の全てのデータに依存することになり、平文の
統計的な特徴は各連鎖データによって攪乱され、装置規
模や処理時間等をさほど増大させていないにもかかわら
ず暗号解読が難しくなる。

【０６２３】また、前記暗号処理装置は、さらに、前記
被暗号処理データを所定のビット数であるブロック単位
に分割しつつ順番に次に処理すべき１ブロックの被暗号
処理データを準備するブロック準備手段と、ブロック準
備手段が被暗号処理データをブロック単位に分割した際
に生じるブロック単位未満の端数データから前記連鎖デ
ータに基づいてその端数データと同じ長さの出力データ
を生成する端数データ処理手段とを備え、前記暗号処理
装置はブロック単位で暗号処理を施すことを特徴とする
こともできる。

【０６２４】これによって、端数データから端数データ
と同じ長さの出力データを生成することができるので、
全入力データと全出力データの長さが同じとなる。

【０６２５】従って、暗号処理を施してもデータ長が変
わらないため、データを扱い易い。

【０６２６】また、前記端数データ処理手段は、前記連
鎖データから前記端数データと同じ長さの端数連鎖デー
タを生成するデータ整合手段と、端数連鎖データを端数
データに融合してその端数データと同じ長さの出力デー
タを生成する端数データ融合手段とを含むことを特徴と
することもできる。

【０６２７】これによって、連鎖データから端数データ
と同じ長さの端数連鎖データを生成することができるの
で、端数連鎖データを端数データに融合することができ
る。

【０６２８】従って、暗号処理を施してもデータ長が変
わらないため、データを扱い易い。

【０６２９】また、前記端数データ処理手段は、前記主
暗号処理手段により暗号処理を施されたブロックを記憶
し前記端数データが生じた際に記憶しているブロックを
新たな被暗号処理データとして前記主暗号処理手段に渡
すブロック記憶手段を含み、前記主暗号処理手段はブロ
ック記憶手段より渡されたブロックから出力データを生
成しこれを端数データ処理用ブロックとして端数データ
処理手段へ渡し、前記端数データ処理手段は、さらに、
端数データ処理用ブロックから前記端数データと同じ長
さの整合データを生成するデータ整合手段と、整合デー
タを端数データに融合してその端数データと同じ長さの
出力データを生成する端数データ融合手段とを含むこと
を特徴とすることもできる。

【０６３０】これによって、端数データに施す暗号処理
が、各ブロックに施す暗号処理と比べても遜色のないも
のになる。

【０６３１】従って、データ長が変わらないにもかかわ
らず、安全性を向上させることができる。

【０６３２】また、前記融合手段及び前記端数データ融
合手段における融合は対応するビット毎の排他的論理和
の計算であることを特徴とすることもできる。

【０６３３】これによって、同じデータ長同士にビット
毎の排他的論理和の計算を施して同じデータ長の結果が
得られ、また、暗号化と復号化とを同じ処理にすること
ができる。

【０６３４】また、前記記憶手段は予め連鎖データの初
期値を記憶し最初のブロックを処理する際に用い、前記
鍵データ、及び、連鎖データの初期値はある被暗号処理
データを暗号化する装置が用いるものとその暗号化する
装置の出力を受け取り復号化する装置が用いるものとが
同一であり、且つ、非公開であり、前記暗号化する装置
と前記復号化する装置とが同一の鍵データ、及び、同一
の連鎖データの初期値を用いる場合には前記復号化する
装置が施す暗号処理は常に前記暗号化する装置が施す暗
号処理の逆変換となることを特徴とすることもできる。

【０６３５】これによって、最初のブロックを処理する
際に連鎖データの初期値を用いることができ、また、暗
号化と復号化とで同じ鍵データ、及び、連鎖データの初
期値を用いると復号化が暗号化の逆変換となるので、正
しい鍵データ、及び、連鎖データを持つものだけがデー
タを復号化できる。

【０６３６】さらに、正しい鍵データ、及び、連鎖デー
タは非公開なので、鍵データだけが非公開の場合に比
べ、装置規模や処理時間等をさほど増大させていないに
もかかわらず暗号解読が難しくなる。

【０６３７】従って、装置規模や処理時間等を大幅に増
大させることなく、さらに安全性を向上させることがで
きる。

【０６３８】また、前記暗号処理装置は、さらに、鍵デ
ータを記憶し暗号処理を施す毎にその鍵データを更新す
る鍵データ記憶手段を備え、前記融合手段は前記記憶手
段が記憶する連鎖データを鍵データ記憶手段が記憶する
鍵データに融合し、鍵データ記憶手段は鍵データの初期
値を記憶し最初のデータを処理する際に用い融合鍵デー
タを新たな鍵データとして自身が記憶する鍵データを更
新し次の暗号処理に供させることを特徴とすることもで
きる。

【０６３９】これによって、鍵データを更新することが
できるので、鍵データを更新しない場合に比べ暗号解読
が難しくなる。

【０６４０】従って、装置規模や処理時間等を大幅に増
大させることなく、さらに安全性を向上させることがで
きる。

【０６４１】また、前記記憶手段は自身が記憶する連鎖
データに基づいて前記主暗号処理手段が出力する各中間
データ、前記入力データ、前記融合データ及び前記出力
データの中から１個を選択し新たな連鎖データとして自
身が記憶する連鎖データを更新し次の暗号処理に供させ
ることを特徴とすることもできる。

【０６４２】これによって、どのデータが新たな連鎖デ
ータとなるかが連鎖データに基づいて決まるので、固定
された中間データが新たな連鎖データとなる場合に比
べ、暗号解読が難しくなる。

【０６４３】従って、装置規模や処理時間等を大幅に増
大させることなく、さらに安全性を向上させることがで
きる。

【０６４４】また、前記入力データは鍵データと被暗号
処理データとを含み、前記融合手段は前記記憶手段が記
憶する連鎖データを前記被暗号処理データに融合して融
合被暗号処理データを生成し、前記主暗号処理手段は鍵
データにより特定される主暗号処理を施し融合被暗号処
理データから出力データを生成することを特徴とするこ
ともできる。

【０６４５】これによって、暗号処理を施す過程におい
て生成される中間データを連鎖データとして記憶し、後
の暗号処理の際に被暗号処理データに融合し、暗号処理
を施す度にその連鎖データを更新するので、各出力デー
タは自身よりも前の全てのデータに依存することにな
り、平文の統計的な特徴は各連鎖データによって攪乱さ
れ、装置規模や処理時間等をさほど増大させていないに
もかかわらず暗号解読が難しくなる。

【０６４６】本発明に係る暗号処理装置は、鍵データに
より特定される暗号処理を施して被暗号処理データから
出力データを生成する暗号処理装置であって、前のデー
タの影響を後のデータに及ぼす為に用いる連鎖データを
記憶し暗号処理を施す毎にその連鎖データを更新する記
憶手段と、鍵データにより特定される主暗号処理を施し
て被暗号処理データから暗号処理データを生成し暗号処
理データを生成するまでの過程において生成される中間
データを出力する主暗号処理手段と、記憶手段が記憶す
る連鎖データを暗号処理データに融合して出力データを
生成する融合手段とを備え、記憶手段は主暗号処理手段
が出力する中間データを新たな連鎖データとして自身が
記憶する連鎖データを更新し次の暗号処理に供させるこ
とを特徴とする。

【０６４７】これによって、暗号処理を施す過程におい
て生成される中間データを連鎖データとして記憶し、後
の暗号処理の際に暗号処理データに融合し、暗号処理を
施す度にその連鎖データを更新するので、各出力データ
は自身よりも前の全てのデータに依存することになり、
平文の統計的な特徴は各連鎖データによって攪乱され、
装置規模や処理時間等をさほど増大させていないにもか
かわらず暗号解読が難しくなる。また、暗号解読者は、
暗号文と平文のペアを入手することはできたとしても、
暗号処理に用いられた連鎖データを入手することは事実
上不可能であり、さらに、連鎖データを生成するアルゴ
リズムや連鎖データの初期値は非公開なので、「既知平
文攻撃」による暗号解読はさらに難しくなり、総当たり
による解読も困難である。

【０６４８】従って、装置規模や処理時間等を大幅に増
大させることなく、安全性を向上させることができる。

【０６４９】本発明に係る暗号処理装置は、入力データ
に基づいて暗号処理を施して出力データを生成する暗号
処理装置であって、前のデータの影響を後のデータに及
ぼす為に用いる連鎖データを記憶し暗号処理を施す毎に
その連鎖データを更新する記憶手段と、記憶手段が記憶
する連鎖データを入力データの全部又は一部に融合して
融合データを生成する融合手段と、融合データに基づい
て第１主暗号処理を施し中間データを生成する第１主暗
号処理手段と、融合データに基づいて第２主暗号処理を
施し出力データを生成する第２主暗号処理手段とを備
え、記憶手段は第１主暗号処理手段が生成した中間デー
タを新たな連鎖データとして自身が記憶する連鎖データ
を更新し次の暗号処理に供させることを特徴とする。

【０６５０】これによって、暗号処理を施す過程におい
て生成される中間データを連鎖データとして記憶し、後
の暗号処理の際に鍵データ、又は、被暗号処理データ等
の入力データに融合し、暗号処理を施す度にその連鎖デ
ータを更新するので、各出力データは自身よりも前の全
てのデータに依存することになり、平文の統計的な特徴
は各連鎖データによって攪乱され、装置規模や処理時間
等をさほど増大させていないにもかかわらず暗号解読が
難しくなる。また、暗号解読者は、暗号文と平文のペア
を入手することはできたとしても、暗号処理に用いられ
た連鎖データを入手することは事実上不可能であり、さ
らに、連鎖データを生成するアルゴリズムや連鎖データ
の初期値は非公開なので、「既知平文攻撃」による暗号
解読はさらに難しくなり、総当たりによる解読も困難で
ある。

【０６５１】従って、装置規模や処理時間等を大幅に増
大させることなく、安全性を向上させることができる。

【０６５２】また、前記入力データは鍵データと被暗号
処理データとを含み、前記融合手段は前記記憶手段が記
憶する連鎖データを前記鍵データに融合して融合鍵デー
タを生成し、前記暗号処理装置は、さらに、融合鍵デー
タから前記第１主暗号処理手段及び第２主暗号処理手段
の部分鍵をそれぞれ生成しそれぞれの主暗号処理に供さ
せる部分鍵生成手段を備え、前記第１主暗号処理手段は
部分鍵により特定される第１主暗号処理を施して被暗号
処理データから中間データを生成し、前記第２主暗号処
理手段は部分鍵により特定される第２主暗号処理を施し
て被暗号処理データから出力データを生成することを特
徴とすることもできる。

【０６５３】これによって、暗号処理を施す過程におい
て生成される中間データを連鎖データとして記憶し、後
の暗号処理の際に鍵データに融合し、暗号処理を施す度
にその連鎖データを更新するので、各出力データは自身
よりも前の全てのデータに依存することになり、平文の
統計的な特徴は各連鎖データによって攪乱され、装置規
模や処理時間等をさほど増大させていないにもかかわら
ず暗号解読が難しくなる。

【０６５４】また、前記暗号処理装置は、さらに、前記
被暗号処理データを所定のビット数であるブロック単位
に分割しつつ順番に次に処理すべき１ブロックの被暗号
処理データを準備するブロック準備手段と、ブロック準
備手段が被暗号処理データをブロック単位に分割した際
に生じるブロック単位未満の端数データから前記連鎖デ
ータに基づいてその端数データと同じ長さの出力データ
を生成する端数データ処理手段とを備え、前記暗号処理
装置はブロック単位で暗号処理を施すことを特徴とする
こともできる。

【０６５５】これによって、端数データから端数データ
と同じ長さの出力データを生成することができるので、
全入力データと全出力データの長さが同じとなる。

【０６５６】従って、暗号処理を施してもデータ長が変
わらないため、データを扱い易い。

【０６５７】また、前記端数データ処理手段は、前記連
鎖データから前記端数データと同じ長さの端数連鎖デー
タを生成するデータ整合手段と、端数連鎖データを端数
データに融合してその端数データと同じ長さの出力デー
タを生成する端数データ融合手段とを含むことを特徴と
することもできる。

【０６５８】これによって、連鎖データから端数データ
と同じ長さの端数連鎖データを生成することができるの
で、端数連鎖データを端数データに融合することができ
る。

【０６５９】従って、暗号処理を施してもデータ長が変
わらないため、データを扱い易い。

【０６６０】また、前記端数データ処理手段は、前記第
２主暗号処理手段により暗号処理を施されたブロックを
記憶し前記端数データが生じた際に記憶しているブロッ
クを新たな被暗号処理データとして前記第２主暗号処理
手段に渡すブロック記憶手段を含み、前記第２主暗号処
理手段はブロック記憶手段より渡されたブロックから出
力データを生成しこれを端数データ処理用ブロックとし
て端数データ処理手段へ渡し、前記端数データ処理手段
は、さらに、端数データ処理用ブロックから前記端数デ
ータと同じ長さの整合データを生成するデータ整合手段
と、整合データを端数データに融合してその端数データ
と同じ長さの出力データを生成する端数データ融合手段
とを含むことを特徴とすることもできる。

【０６６１】これによって、端数データに施す暗号処理
が、各ブロックに施す暗号処理と比べても遜色のないも
のになる。

【０６６２】従って、データ長が変わらないにもかかわ
らず、安全性を向上させることができる。

【０６６３】また、前記暗号処理装置は、さらに、鍵デ
ータを記憶し暗号処理を施す毎にその鍵データを更新す
る鍵データ記憶手段を備え、前記融合手段は前記記憶手
段が記憶する連鎖データを鍵データ記憶手段が記憶する
鍵データに融合し、鍵データ記憶手段は鍵データの初期
値を記憶し最初のデータを処理する際に用い融合鍵デー
タを新たな鍵データとして自身が記憶する鍵データを更
新し次の暗号処理に供させることを特徴とすることもで
きる。

【０６６４】これによって、鍵データを更新することが
できるので、鍵データを更新しない場合に比べ暗号解読
が難しくなる。

【０６６５】従って、装置規模や処理時間等を大幅に増
大させることなく、さらに安全性を向上させることがで
きる。

【０６６６】また、前記入力データは鍵データと被暗号
処理データとを含み、前記融合手段は前記記憶手段が記
憶する連鎖データを前記被暗号処理データに融合して融
合被暗号処理データを生成し、前記第１主暗号処理手段
は鍵データにより特定される第１主暗号処理を施して融
合被暗号処理データから中間データを生成し、前記第２
主暗号処理手段は鍵データにより特定される第２主暗号
処理を施して融合被暗号処理データから出力データを生
成することを特徴とすることもできる。

【０６６７】これによって、暗号処理を施す過程におい
て生成される中間データを連鎖データとして記憶し、後
の暗号処理の際に被暗号処理データに融合し、暗号処理
を施す度にその連鎖データを更新するので、各出力デー
タは自身よりも前の全てのデータに依存することにな
り、平文の統計的な特徴は各連鎖データによって攪乱さ
れ、装置規模や処理時間等をさほど増大させていないに
もかかわらず暗号解読が難しくなる。

【０６６８】本発明に係る暗号処理装置は、鍵データに
より特定される暗号処理を施して被暗号処理データから
出力データを生成する暗号処理装置であって、前のデー
タの影響を後のデータに及ぼす為に用いる連鎖データを
記憶し暗号処理を施す毎にその連鎖データを更新する記
憶手段と、記憶手段が記憶する連鎖データを前記鍵デー
タに融合して融合鍵データを生成する融合手段と、融合
鍵データから部分鍵を生成する部分鍵生成手段と、部分
鍵により特定される第１主暗号処理を施して被暗号処理
データから出力データを生成する第１主暗号処理手段
と、部分鍵により特定される第２主暗号処理を施して出
力データから中間データを生成する第２主暗号処理手段
とを備え、部分鍵生成手段は融合鍵データから前記第１
主暗号処理手段及び第２主暗号処理手段の部分鍵をそれ
ぞれ生成しそれぞれの主暗号処理に供させ、記憶手段は
第２主暗号処理手段が生成した中間データを新たな連鎖
データとして自身が記憶する連鎖データを更新し次の暗
号処理に供させることを特徴とする。

【０６６９】これによって、暗号処理を施す過程におい
て生成される中間データを連鎖データとして記憶し、後
の暗号処理の際に鍵データに融合し、暗号処理を施す度
にその連鎖データを更新するので、各出力データは自身
よりも前の全てのデータに依存することになり、平文の
統計的な特徴は各連鎖データによって攪乱され、装置規
模や処理時間等をさほど増大させていないにもかかわら
ず暗号解読が難しくなる。また、暗号解読者は、暗号文
と平文のペアを入手することはできたとしても、暗号処
理に用いられた連鎖データを入手することは事実上不可
能であり、さらに、連鎖データを生成するアルゴリズム
や連鎖データの初期値は非公開なので、「既知平文攻
撃」による暗号解読はさらに難しくなり、総当たりによ
る解読も困難である。

【０６７０】従って、装置規模や処理時間等を大幅に増
大させることなく、安全性を向上させることができる。

【０６７１】本発明に係る暗号処理装置は、鍵データに
より特定される暗号処理を施して被暗号処理データから
出力データを生成する暗号処理装置であって、前のデー
タの影響を後のデータに及ぼす為に用いる連鎖データを
記憶し暗号処理を施す毎にその連鎖データを更新する記
憶手段と、鍵データにより特定される第１主暗号処理を
施して被暗号処理データから中間データを生成する第１
主暗号処理手段と、鍵データにより特定される第２主暗
号処理を施して被暗号処理データから暗号処理データを
生成する第２主暗号処理手段と、記憶手段が記憶する連
鎖データを暗号処理データに融合して出力データを生成
する融合手段とを備え、記憶手段は第１主暗号処理手段
が生成した中間データを新たな連鎖データとして自身が
記憶する連鎖データを更新し次の暗号処理に供させるこ
とを特徴とする。

【０６７２】これによって、暗号処理を施す過程におい
て生成される中間データを連鎖データとして記憶し、後
の暗号処理の際に暗号処理データに融合し、暗号処理を
施す度にその連鎖データを更新するので、各出力データ
は自身よりも前の全てのデータに依存することになり、
平文の統計的な特徴は各連鎖データによって攪乱され、
装置規模や処理時間等をさほど増大させていないにもか
かわらず暗号解読が難しくなる。また、暗号解読者は、
暗号文と平文のペアを入手することはできたとしても、
暗号処理に用いられた連鎖データを入手することは事実
上不可能であり、さらに、連鎖データを生成するアルゴ
リズムや連鎖データの初期値は非公開なので、「既知平
文攻撃」による暗号解読はさらに難しくなり、総当たり
による解読も困難である。

【０６７３】従って、装置規模や処理時間等を大幅に増
大させることなく、安全性を向上させることができる。

【０６７４】本発明に係る暗号処理装置は、鍵データに
より特定される暗号処理を施して被暗号処理データから
出力データを生成する暗号処理装置であって、前のデー
タの影響を後のデータに及ぼす為に用いる連鎖データを
記憶し暗号処理を施す毎にその連鎖データを更新する記
憶手段と、鍵データにより特定される第１主暗号処理を
施して連鎖データから暗号処理データを生成する第１主
暗号処理手段と、暗号処理データを被暗号処理データに
融合して中間データを生成する融合手段と、鍵データに
より特定される第２暗号処理を施して中間データから出
力データを生成する第２主暗号処理手段とを備え、記憶
手段は中間データを新たな連鎖データとして自身が記憶
する連鎖データを更新し次の暗号処理に供させることを
特徴とする。

【０６７５】これによって、暗号処理を施す過程におい
て生成される中間データを連鎖データとして記憶し、後
の暗号処理の際に暗号処理を施して暗号処理データを生
成して被暗号処理データに融合し、暗号処理を施す度に
その連鎖データを更新するので、各出力データは自身よ
りも前の全てのデータに依存することになり、平文の統
計的な特徴は各連鎖データによって攪乱され、装置規模
や処理時間等をさほど増大させていないにもかかわらず
暗号解読が難しくなる。また、暗号解読者は、暗号文と
平文のペアを入手することはできたとしても、暗号処理
に用いられた連鎖データを入手することは事実上不可能
であり、さらに、連鎖データを生成するアルゴリズムや
連鎖データの初期値は非公開なので、「既知平文攻撃」
による暗号解読はさらに難しくなり、総当たりによる解
読も困難である。

【０６７６】従って、装置規模や処理時間等を大幅に増
大させることなく、安全性を向上させることができる。

【０６７７】本発明に係る暗号処理装置は、鍵データに
より特定される暗号処理を施して被暗号処理データから
出力データを生成する暗号処理装置であって、前のデー
タの影響を後のデータに及ぼす為に用いる連鎖データを
記憶し暗号処理を施す毎にその連鎖データを更新する記
憶手段と、鍵データにより特定される第１主暗号処理を
施して連鎖データから暗号処理データを生成する第１主
暗号処理手段と、鍵データにより特定される第２主暗号
処理を施して被暗号処理データから中間データを生成す
る第２主暗号処理手段と、暗号処理データを中間データ
に融合して出力データを生成する融合手段とを備え、記
憶手段は中間データを新たな連鎖データとして自身が記
憶する連鎖データを更新し次の暗号処理に供させること
を特徴とする。

【０６７８】これによって、暗号処理を施す過程におい
て生成される中間データを連鎖データとして記憶し、後
の暗号処理の際に暗号処理を施して暗号処理データを生
成して中間データに融合し、暗号処理を施す度にその連
鎖データを更新するので、各出力データは自身よりも前
の全てのデータに依存することになり、平文の統計的な
特徴は各連鎖データによって攪乱され、装置規模や処理
時間等をさほど増大させていないにもかかわらず暗号解
読が難しくなる。また、暗号解読者は、暗号文と平文の
ペアを入手することはできたとしても、暗号処理に用い
られた連鎖データを入手することは事実上不可能であ
り、さらに、連鎖データを生成するアルゴリズムや連鎖
データの初期値は非公開なので、「既知平文攻撃」によ
る暗号解読はさらに難しくなり、総当たりによる解読も
困難である。

【０６７９】従って、装置規模や処理時間等を大幅に増
大させることなく、安全性を向上させることができる。

【０６８０】本発明に係る暗号処理装置は、鍵データに
より特定される暗号処理を施して被暗号処理データから
出力データを生成する暗号処理装置であって、前のデー
タの影響を後のデータに及ぼす為に用いる連鎖データを
記憶し暗号処理を施す毎にその連鎖データを更新する記
憶手段と、鍵データにより特定される第１主暗号処理を
施して連鎖データから中間データを生成する第１主暗号
処理手段と、中間データを被暗号処理データに融合して
融合データを生成する融合手段と、鍵データにより特定
される第２主暗号処理を施して融合データから出力デー
タを生成する第２主暗号処理手段とを備え、記憶手段は
中間データを新たな連鎖データとして自身が記憶する連
鎖データを更新し次の暗号処理に供させることを特徴と
する。

【０６８１】これによって、暗号処理を施す過程におい
て生成される中間データを連鎖データとして記憶し、後
の暗号処理の際に暗号処理を施して中間データを生成し
て被暗号処理データに融合し、暗号処理を施す度にその
連鎖データを更新するので、各出力データは自身よりも
前の全てのデータに依存することになり、平文の統計的
な特徴は各連鎖データによって攪乱され、装置規模や処
理時間等をさほど増大させていないにもかかわらず暗号
解読が難しくなる。また、暗号解読者は、暗号文と平文
のペアを入手することはできたとしても、暗号処理に用
いられた連鎖データを入手することは事実上不可能であ
り、さらに、連鎖データを生成するアルゴリズムや連鎖
データの初期値は非公開なので、「既知平文攻撃」によ
る暗号解読はさらに難しくなり、総当たりによる解読も
困難である。

【０６８２】従って、装置規模や処理時間等を大幅に増
大させることなく、安全性を向上させることができる。

【０６８３】本発明に係る暗号処理装置は、鍵データに
より特定される暗号処理を施して被暗号処理データから
出力データを生成する暗号処理装置であって、前のデー
タの影響を後のデータに及ぼす為に用いる連鎖データを
記憶し暗号処理を施す毎にその連鎖データを更新する記
憶手段と、鍵データにより特定される第１主暗号処理を
施して連鎖データから中間データを生成する第１主暗号
処理手段と、鍵データにより特定される第２主暗号処理
を施して被暗号処理データから暗号処理データを生成す
る第２主暗号処理手段と、中間データを暗号処理データ
に融合して出力データを生成する融合手段とを備え、記
憶手段は中間データを新たな連鎖データとして自身が記
憶する連鎖データを更新し次の暗号処理に供させること
を特徴とする。

【０６８４】これによって、暗号処理を施す過程におい
て生成される中間データを連鎖データとして記憶し、後
の暗号処理の際に暗号処理を施して中間データを生成し
て暗号処理データに融合し、暗号処理を施す度にその連
鎖データを更新するので、各出力データは自身よりも前
の全てのデータに依存することになり、平文の統計的な
特徴は各連鎖データによって攪乱され、装置規模や処理
時間等をさほど増大させていないにもかかわらず暗号解
読が難しくなる。また、暗号解読者は、暗号文と平文の
ペアを入手することはできたとしても、暗号処理に用い
られた連鎖データを入手することは事実上不可能であ
り、さらに、連鎖データを生成するアルゴリズムや連鎖
データの初期値は非公開なので、「既知平文攻撃」によ
る暗号解読はさらに難しくなり、総当たりによる解読も
困難である。 従って、装置規模や処理時間等を大幅に
増大させることなく、安全性を向上させることができ
る。

【０６８５】本発明に係る暗号処理装置は、入力データ
に基づいて暗号処理を施して出力データを生成する暗号
処理装置であって、前のデータの影響を後のデータに及
ぼす為に用いる連鎖データを記憶し暗号処理を施す毎に
その連鎖データを更新する記憶手段と、前記記憶手段が
記憶する連鎖データに予め決めておいた所定の変換を施
して変換データを生成する変換手段と、変換データを入
力データに融合して融合データを生成する融合手段と、
融合データに基づいて主暗号処理を施して出力データを
生成し出力データを生成するまでの過程において生成さ
れる中間データを出力する主暗号処理手段とを備え、記
憶手段は、中間データ、入力データ、変換データ又は出
力データを新たな連鎖データとして自身が記憶する連鎖
データを更新し次の暗号処理に供させることを特徴とす
る。

【０６８６】これによって、暗号処理を施す過程におい
て生成される中間データを連鎖データとして記憶し、後
の暗号処理の際に所定の変換を施して変換データを生成
して鍵データ、又は、被暗号処理データ等の入力データ
に融合し、暗号処理を施す度にその連鎖データを更新す
るので、各出力データは自身よりも前の全てのデータに
依存することになり、平文の統計的な特徴は各連鎖デー
タによって攪乱され、装置規模や処理時間等をさほど増
大させていないにもかかわらず暗号解読が難しくなる。
また、暗号解読者は、暗号文と平文のペアを入手するこ
とはできたとしても、暗号処理に用いられた連鎖データ
を入手することは事実上不可能であり、さらに、連鎖デ
ータを生成するアルゴリズム、連鎖データの初期値及び
所定の変換は非公開なので、「既知平文攻撃」による暗
号解読はさらに難しくなり、総当たりによる解読も困難
である。

【０６８７】従って、装置規模や処理時間等を大幅に増
大させることなく、安全性を向上させることができる。

【０６８８】また、前記変換手段が施す所定の変換はビ
ット置換又はビット変換であることを特徴とすることも
できる。

【０６８９】これによって、ビット置換又はビット変換
等の簡単な所定の変換が非公開となるので、装置規模や
処理時間等をさほど増大させていないにもかかわらず暗
号解読が難しくなる。

【０６９０】また、前記入力データは鍵データと被暗号
処理データとを含み、前記融合手段は前記変換データを
鍵データに融合して融合鍵データを生成し、前記主暗号
処理手段は融合鍵データにより特定される主暗号処理を
施して被暗号処理データから出力データを生成し、前記
記憶手段は、中間データ、被暗号処理データ又は出力デ
ータを新たな連鎖データとして自身が記憶する連鎖デー
タを更新し次の暗号処理に供させることを特徴とするこ
ともできる。

【０６９１】これによって、暗号処理を施す過程におい
て生成される中間データを連鎖データとして記憶し、後
の暗号処理の際に所定の変換を施して変換データを生成
して鍵データに融合し、暗号処理を施す度にその連鎖デ
ータを更新するので、各出力データは自身よりも前の全
てのデータに依存することになり、平文の統計的な特徴
は各連鎖データによって攪乱され、装置規模や処理時間
等をさほど増大させていないにもかかわらず暗号解読が
難しくなる。

【０６９２】また、前記暗号処理装置は、さらに、前記
被暗号処理データを所定のビット数であるブロック単位
に分割しつつ順番に次に処理すべき１ブロックの被暗号
処理データを準備するブロック準備手段と、ブロック準
備手段が被暗号処理データをブロック単位に分割した際
に生じるブロック単位未満の端数データから前記連鎖デ
ータに基づいてその端数データと同じ長さの出力データ
を生成する端数データ処理手段とを備え、前記暗号処理
装置はブロック単位で暗号処理を施すことを特徴とする
こともできる。

【０６９３】従って、暗号処理を施してもデータ長が変
わらないため、データを扱い易い。

【０６９４】これによって、端数データから端数データ
と同じ長さの出力データを生成することができるので、
全入力データと全出力データの長さが同じとなる。

【０６９５】また、前記端数データ処理手段は、前記連
鎖データから前記端数データと同じ長さの端数連鎖デー
タを生成するデータ整合手段と、端数連鎖データを端数
データに融合してその端数データと同じ長さの出力デー
タを生成する端数データ融合手段とを含むことを特徴と
することもできる。

【０６９６】これによって、連鎖データから端数データ
と同じ長さの端数連鎖データを生成することができるの
で、端数連鎖データを端数データに融合することができ
る。

【０６９７】従って、暗号処理を施してもデータ長が変
わらないため、データを扱い易い。

【０６９８】また、前記端数データ処理手段は、前記変
換データから前記端数データと同じ長さの整合データを
生成するデータ整合手段と、整合データを端数データに
融合してその端数データと同じ長さの出力データを生成
する端数データ融合手段とを含むことを特徴とすること
もできる。

【０６９９】これによって、端数データに施す暗号処理
が、各ブロックに施す暗号処理と比べても遜色のないも
のになる。 従って、データ長が変わらないにもかかわ
らず、安全性を向上させることができる。

【０７００】また、前記暗号処理装置は、さらに、鍵デ
ータを記憶し暗号処理を施す毎にその鍵データを更新す
る鍵データ記憶手段を備え、前記融合手段は前記変換デ
ータを鍵データ記憶手段が記憶する鍵データに融合し、
鍵データ記憶手段は鍵データの初期値を記憶し最初のデ
ータを処理する際に用い融合鍵データを新たな鍵データ
として自身が記憶する鍵データを更新することを特徴と
することもできる。

【０７０１】これによって、鍵データを更新することが
できるので、鍵データを更新しない場合に比べ暗号解読
が難しくなる。

【０７０２】従って、装置規模や処理時間等を大幅に増
大させることなく、さらに安全性を向上させることがで
きる。

【０７０３】また、前記入力データは鍵データと被暗号
処理データとを含み、前記融合手段は前記変換データを
被暗号処理データに融合して融合被暗号処理データを生
成し、前記主暗号処理手段は鍵データにより特定される
主暗号処理を施して融合被暗号処理データから出力デー
タを生成し、前記記憶手段は、中間データ、被暗号処理
データ、融合被暗号処理データ又は出力データを新たな
連鎖データとして自身が記憶する連鎖データを更新し次
の暗号処理に供させることを特徴とすることもできる。

【０７０４】これによって、暗号処理を施す過程におい
て生成される中間データを連鎖データとして記憶し、後
の暗号処理の際に所定の変換を施して変換データを生成
して被暗号処理データに融合し、暗号処理を施す度にそ
の連鎖データを更新するので、各出力データは自身より
も前の全てのデータに依存することになり、平文の統計
的な特徴は各連鎖データによって攪乱され、装置規模や
処理時間等をさほど増大させていないにもかかわらず暗
号解読が難しくなる。

【０７０５】本発明に係る暗号処理装置は、鍵データに
より特定される暗号処理を施して被暗号処理データから
出力データを生成する暗号処理装置であって、前のデー
タの影響を後のデータに及ぼす為に用いる連鎖データを
記憶し暗号処理を施す毎にその連鎖データを更新する記
憶手段と、前記記憶手段が記憶する連鎖データに予め決
めておいた所定の変換を施して変換データを生成する変
換手段と、鍵データにより特定される主暗号処理を施し
て被暗号処理データから暗号処理データを生成し暗号処
理データを生成するまでの過程において生成される中間
データを出力する主暗号処理手段と、変換データを暗号
処理データに融合して出力データを生成する融合手段と
を備え、記憶手段は、中間データ、被暗号処理データ、
暗号処理データ又は出力データを新たな連鎖データとし
て自身が記憶する連鎖データを更新し次の暗号処理に供
させることを特徴とする。

【０７０６】これによって、暗号処理を施す過程におい
て生成される中間データを連鎖データとして記憶し、後
の暗号処理の際に所定の変換を施して変換データを生成
して暗号処理データに融合し、暗号処理を施す度にその
連鎖データを更新するので、各出力データは自身よりも
前の全てのデータに依存することになり、平文の統計的
な特徴は各連鎖データによって攪乱され、装置規模や処
理時間等をさほど増大させていないにもかかわらず暗号
解読が難しくなる。また、暗号解読者は、暗号文と平文
のペアを入手することはできたとしても、暗号処理に用
いられた連鎖データを入手することは事実上不可能であ
り、さらに、連鎖データを生成するアルゴリズム、連鎖
データの初期値及び所定の変換は非公開なので、「既知
平文攻撃」による暗号解読はさらに難しくなり、総当た
りによる解読も困難である。

【０７０７】従って、装置規模や処理時間等を大幅に増
大させることなく、安全性を向上させることができる。

【０７０８】本発明に係る暗号処理装置は、鍵データに
より特定される暗号処理を施して被暗号処理データから
出力データを生成する暗号処理装置であって、前のデー
タの影響を後のデータに及ぼす為に用いる連鎖データを
記憶し暗号処理を施す毎にその連鎖データを更新する記
憶手段と、前記記憶手段が記憶する連鎖データに予め決
めておいた所定の変換を施して変換データを生成する変
換手段と、鍵データにより特定される主暗号処理を施し
て変換データから暗号処理データを生成する主暗号処理
手段と、暗号処理データを被暗号処理データに融合して
出力データを生成する融合手段とを備え、記憶手段は出
力データを新たな連鎖データとして自身が記憶する連鎖
データを更新し次の暗号処理に供させることを特徴とす
る。

【０７０９】これによって、暗号処理を施す過程におい
て生成される中間データを連鎖データとして記憶し、後
の暗号処理の際に所定の変換を施して変換データを生成
し、暗号処理を施して被暗号処理データに融合し、暗号
処理を施す度にその連鎖データを更新するので、各出力
データは自身よりも前の全てのデータに依存することに
なり、平文の統計的な特徴は各連鎖データによって攪乱
され、装置規模や処理時間等をさほど増大させていない
にもかかわらず暗号解読が難しくなる。また、暗号解読
者は、暗号文と平文のペアを入手することはできたとし
ても、暗号処理に用いられた連鎖データを入手すること
は事実上不可能であり、さらに、連鎖データを生成する
アルゴリズム、連鎖データの初期値及び所定の変換は非
公開なので、「既知平文攻撃」による暗号解読はさらに
難しくなり、総当たりによる解読も困難である。

【０７１０】従って、装置規模や処理時間等を大幅に増
大させることなく、安全性を向上させることができる。

【０７１１】本発明に係る暗号処理装置は、鍵データに
より特定される暗号処理を施して被暗号処理データから
出力データを生成する暗号処理装置であって、前のデー
タの影響を後のデータに及ぼす為に用いる連鎖データを
記憶し暗号処理を施す毎にその連鎖データを更新する記
憶手段と、前記記憶手段が記憶する連鎖データに予め決
めておいた所定の変換を施して変換データを生成する変
換手段と、鍵データにより特定される主暗号処理を施し
て変換データから暗号処理データを生成する主暗号処理
手段と、暗号処理データを被暗号処理データに融合して
出力データを生成する融合手段とを備え、記憶手段は被
暗号処理データを新たな連鎖データとして自身が記憶す
る連鎖データを更新し次の暗号処理に供させることを特
徴とする。

【０７１２】これによって、暗号処理を施す過程におい
て生成される中間データを連鎖データとして記憶し、後
の暗号処理の際に所定の変換を施して変換データを生成
し、暗号処理を施して被暗号処理データに融合し、暗号
処理を施す度にその連鎖データを更新するので、各出力
データは自身よりも前の全てのデータに依存することに
なり、平文の統計的な特徴は各連鎖データによって攪乱
され、装置規模や処理時間等をさほど増大させていない
にもかかわらず暗号解読が難しくなる。また、暗号解読
者は、暗号文と平文のペアを入手することはできたとし
ても、暗号処理に用いられた連鎖データを入手すること
は事実上不可能であり、さらに、連鎖データを生成する
アルゴリズム、連鎖データの初期値及び所定の変換は非
公開なので、「既知平文攻撃」による暗号解読はさらに
難しくなり、総当たりによる解読も困難である。

【０７１３】従って、装置規模や処理時間等を大幅に増
大させることなく、安全性を向上させることができる。

【０７１４】本発明に係る暗号処理装置は、鍵データに
より特定される暗号処理を施して被暗号処理データから
出力データを生成する暗号処理装置であって、前のデー
タの影響を後のデータに及ぼす為に用いる連鎖データを
記憶し暗号処理を施す毎にその連鎖データを更新する記
憶手段と、前記記憶手段が記憶する連鎖データに予め決
めておいた所定の変換を施して変換データを生成する変
換手段と、鍵データにより特定される主暗号処理を施し
て変換データから中間データを生成する主暗号処理手段
とを備え、中間データを被暗号処理データに融合して出
力データを生成する融合手段とを備え、記憶手段は中間
データを新たな連鎖データとして自身が記憶する連鎖デ
ータを更新し次の暗号処理に供させることを特徴とす
る。

【０７１５】これによって、暗号処理を施す過程におい
て生成される中間データを連鎖データとして記憶し、後
の暗号処理の際に所定の変換を施して変換データを生成
し、暗号処理を施して被暗号処理データに融合し、暗号
処理を施す度にその連鎖データを更新するので、各出力
データは自身よりも前の全てのデータに依存することに
なり、平文の統計的な特徴は各連鎖データによって攪乱
され、装置規模や処理時間等をさほど増大させていない
にもかかわらず暗号解読が難しくなる。また、暗号解読
者は、暗号文と平文のペアを入手することはできたとし
ても、暗号処理に用いられた連鎖データを入手すること
は事実上不可能であり、さらに、連鎖データを生成する
アルゴリズム、連鎖データの初期値及び所定の変換は非
公開なので、「既知平文攻撃」による暗号解読はさらに
難しくなり、総当たりによる解読も困難である。

【０７１６】従って、装置規模や処理時間等を大幅に増
大させることなく、安全性を向上させることができる。

【０７１７】本発明に係る暗号処理方法は、入力データ
に基づいて暗号処理を施して出力データを生成する暗号
処理方法であって、記憶手段が前のデータの影響を後の
データに及ぼす為に用いる連鎖データを記憶しており、
記憶手段に記憶された連鎖データを入力データに融合し
て融合データを生成する融合ステップと、融合データに
基づいて主暗号処理を施して出力データを生成し出力デ
ータを生成するまでの過程において生成される中間デー
タを出力する主暗号処理ステップと、主暗号処理ステッ
プで出力された中間データを新たな連鎖データとして記
憶手段に記憶された連鎖データを更新し次の暗号処理に
供させる記憶ステップとを備えることを特徴とする。

【０７１８】これによって、暗号処理を施す過程におい
て生成される中間データを連鎖データとして記憶し、後
の暗号処理の際に鍵データ、又は、被暗号処理データ等
の入力データに融合し、暗号処理を施す度にその連鎖デ
ータを更新するので、各出力データは自身よりも前の全
てのデータに依存することになり、平文の統計的な特徴
は各連鎖データによって攪乱され、装置規模や処理時間
等をさほど増大させていないにもかかわらず暗号解読が
難しくなる。また、暗号解読者は、暗号文と平文のペア
を入手することはできたとしても、暗号処理に用いられ
た連鎖データを入手することは事実上不可能であり、さ
らに、連鎖データを生成するアルゴリズムや連鎖データ
の初期値は非公開なので、「既知平文攻撃」による暗号
解読はさらに難しくなり、総当たりによる解読も困難で
ある。

【０７１９】従って、装置規模や処理時間等を大幅に増
大させることなく、安全性を向上させることができる。

【０７２０】本発明に係る暗号処理方法は、入力データ
に基づいて暗号処理を施して出力データを生成する暗号
処理方法であって、記憶手段が前のデータの影響を後の
データに及ぼす為に用いる連鎖データを記憶しており、
記憶手段に記憶された連鎖データを入力データの全部又
は一部に融合して融合データを生成する融合ステップ
と、融合データに基づいて第１主暗号処理を施して中間
データを生成する第１主暗号処理ステップと、融合デー
タに基づいて第２主暗号処理を施して出力データを生成
する第２主暗号処理ステップと、第１主暗号処理ステッ
プで生成された中間データを新たな連鎖データとして記
憶手段に記憶された連鎖データを更新し次の暗号処理に
供させる記憶ステップとを備えることを特徴とする。

【０７２１】これによって、暗号処理を施す過程におい
て生成される中間データを連鎖データとして記憶し、後
の暗号処理の際に鍵データ、又は、被暗号処理データ等
の入力データに融合し、暗号処理を施す度にその連鎖デ
ータを更新するので、各出力データは自身よりも前の全
てのデータに依存することになり、平文の統計的な特徴
は各連鎖データによって攪乱され、装置規模や処理時間
等をさほど増大させていないにもかかわらず暗号解読が
難しくなる。また、暗号解読者は、暗号文と平文のペア
を入手することはできたとしても、暗号処理に用いられ
た連鎖データを入手することは事実上不可能であり、さ
らに、連鎖データを生成するアルゴリズムや連鎖データ
の初期値は非公開なので、「既知平文攻撃」による暗号
解読はさらに難しくなり、総当たりによる解読も困難で
ある。

【０７２２】従って、装置規模や処理時間等を大幅に増
大させることなく、安全性を向上させることができる。

【０７２３】本発明に係る暗号処理方法は、入力データ
に基づいて暗号処理を施して出力データを生成する暗号
処理方法であって、記憶手段が前のデータの影響を後の
データに及ぼす為に用いる連鎖データを記憶しており、
記憶手段に記憶された連鎖データに予め決めておいた所
定の変換を施して変換データを生成する変換ステップ
と、変換データを入力データに融合して融合データを生
成する融合ステップと、融合データに基づいて主暗号処
理を施して出力データを生成し出力データを生成するま
での過程において生成される中間データを出力する主暗
号処理ステップと、中間データ、入力データ、変換デー
タ又は出力データを新たな連鎖データとして記憶手段に
記憶された連鎖データを更新し次の暗号処理に供させる
記憶ステップとを備えることを特徴とする。

【０７２４】これによって、暗号処理を施す過程におい
て生成される中間データを連鎖データとして記憶し、後
の暗号処理の際に所定の変換を施して変換データを生成
して鍵データ、又は、被暗号処理データ等の入力データ
に融合し、暗号処理を施す度にその連鎖データを更新す
るので、各出力データは自身よりも前の全てのデータに
依存することになり、平文の統計的な特徴は各連鎖デー
タによって攪乱され、装置規模や処理時間等をさほど増
大させていないにもかかわらず暗号解読が難しくなる。
また、暗号解読者は、暗号文と平文のペアを入手するこ
とはできたとしても、暗号処理に用いられた連鎖データ
を入手することは事実上不可能であり、さらに、連鎖デ
ータを生成するアルゴリズム、連鎖データの初期値及び
所定の変換は非公開なので、「既知平文攻撃」による暗
号解読はさらに難しくなり、総当たりによる解読も困難
である。

【０７２５】従って、装置規模や処理時間等を大幅に増
大させることなく、安全性を向上させることができる。

【０７２６】本発明に係る暗号処理方法を記憶したコン
ピュータ読み取り可能な記憶媒体は、入力データに基づ
いて暗号処理を施して出力データを生成する暗号処理方
法を記憶したコンピュータ読み取り可能な記憶媒体であ
って、記憶手段が前のデータの影響を後のデータに及ぼ
す為に用いる連鎖データを記憶しており、記憶手段に記
憶された連鎖データを入力データに融合して融合データ
を生成する融合ステップと、融合データに基づいて主暗
号処理を施して出力データを生成し出力データを生成す
るまでの過程において生成される中間データを出力する
主暗号処理ステップと、主暗号処理ステップで出力され
た中間データを新たな連鎖データとして記憶手段に記憶
された連鎖データを更新し次の暗号処理に供させる記憶
ステップとを備えることを特徴とする。

【０７２７】これによって、暗号処理を施す過程におい
て生成される中間データを連鎖データとして記憶し、後
の暗号処理の際に鍵データ、又は、被暗号処理データ等
の入力データに融合し、暗号処理を施す度にその連鎖デ
ータを更新するので、各出力データは自身よりも前の全
てのデータに依存することになり、平文の統計的な特徴
は各連鎖データによって攪乱され、装置規模や処理時間
等をさほど増大させていないにもかかわらず暗号解読が
難しくなる。また、暗号解読者は、暗号文と平文のペア
を入手することはできたとしても、暗号処理に用いられ
た連鎖データを入手することは事実上不可能であり、さ
らに、連鎖データを生成するアルゴリズムや連鎖データ
の初期値は非公開なので、「既知平文攻撃」による暗号
解読はさらに難しくなり、総当たりによる解読も困難で
ある。

【０７２８】従って、装置規模や処理時間等を大幅に増
大させることなく、安全性を向上させることができる。

【０７２９】本発明に係る暗号処理方法を記憶したコン
ピュータ読み取り可能な記憶媒体は、入力データに基づ
いて暗号処理を施して出力データを生成する暗号処理方
法を記憶したコンピュータ読み取り可能な記憶媒体であ
って、記憶手段が前のデータの影響を後のデータに及ぼ
す為に用いる連鎖データを記憶手段に記憶しており、記
憶手段に記憶された連鎖データを入力データの全部又は
一部に融合して融合データを生成する融合ステップと、
融合データに基づいて第１主暗号処理を施して中間デー
タを生成する第１主暗号処理ステップと、融合データに
基づいて第２主暗号処理を施して出力データを生成する
第２主暗号処理ステップと、第１主暗号処理ステップが
生成した中間データを新たな連鎖データとして記憶手段
に記憶された連鎖データを更新し次の暗号処理に供させ
る記憶ステップとを備えることを特徴とする。

【０７３０】これによって、暗号処理を施す過程におい
て生成される中間データを連鎖データとして記憶し、後
の暗号処理の際に鍵データ、又は、被暗号処理データ等
の入力データに融合し、暗号処理を施す度にその連鎖デ
ータを更新するので、各出力データは自身よりも前の全
てのデータに依存することになり、平文の統計的な特徴
は各連鎖データによって攪乱され、装置規模や処理時間
等をさほど増大させていないにもかかわらず暗号解読が
難しくなる。また、暗号解読者は、暗号文と平文のペア
を入手することはできたとしても、暗号処理に用いられ
た連鎖データを入手することは事実上不可能であり、さ
らに、連鎖データを生成するアルゴリズムや連鎖データ
の初期値は非公開なので、「既知平文攻撃」による暗号
解読はさらに難しくなり、総当たりによる解読も困難で
ある。

【０７３１】従って、装置規模や処理時間等を大幅に増
大させることなく、安全性を向上させることができる。

【０７３２】本発明に係る暗号処理方法を記憶したコン
ピュータ読み取り可能な記憶媒体は、入力データに基づ
いて暗号処理を施して出力データを生成する暗号処理方
法を記憶したコンピュータ読み取り可能な記憶媒体であ
って、記憶手段が前のデータの影響を後のデータに及ぼ
す為に用いる連鎖データを記憶手段に記憶しており、記
憶手段に記憶された連鎖データに予め決めておいた所定
の変換を施して変換データを生成する変換ステップと、
変換データを入力データに融合して融合データを生成す
る融合ステップと、融合データに基づいて主暗号処理を
施して出力データを生成し出力データを生成するまでの
過程において生成される中間データを出力する主暗号処
理ステップと、中間データ、入力データ、変換データ又
は出力データを新たな連鎖データとして記憶手段に記憶
された連鎖データを更新し次の暗号処理に供させる記憶
ステップとを備えることを特徴とする。

【０７３３】これによって、暗号処理を施す過程におい
て生成される中間データを連鎖データとして記憶し、後
の暗号処理の際に所定の変換を施して変換データを生成
して鍵データ、又は、被暗号処理データ等の入力データ
に融合し、暗号処理を施す度にその連鎖データを更新す
るので、各出力データは自身よりも前の全てのデータに
依存することになり、平文の統計的な特徴は各連鎖デー
タによって攪乱され、装置規模や処理時間等をさほど増
大させていないにもかかわらず暗号解読が難しくなる。
また、暗号解読者は、暗号文と平文のペアを入手するこ
とはできたとしても、暗号処理に用いられた連鎖データ
を入手することは事実上不可能であり、さらに、連鎖デ
ータを生成するアルゴリズム、連鎖データの初期値及び
所定の変換は非公開なので、「既知平文攻撃」による暗
号解読はさらに難しくなり、総当たりによる解読も困難
である。

【０７３４】従って、装置規模や処理時間等を大幅に増
大させることなく、安全性を向上させることができる。

【図面の簡単な説明】

【図１】本発明の実施の形態１における暗号通信システ
ムの構成を示す図である。

【図２】本発明の実施の形態１におけるデータ暗号化装
置１０の詳細な構成を示す図である。

【図３】第１〜８暗号化部１０５ａ〜１０５ｈの詳細な
構成を示す図である。

【図４】関数「ｆ」を計算する部分の詳細な構成を示す
図である。

【図５】選択関数Ｓ１〜Ｓ８の換字表を示す図である。

【図６】本発明の実施の形態１における端数データ処理
部１０６の詳細な構成を示す図である。

【図７】本発明の実施の形態１におけるデータ復号化装
置２０の詳細な構成を示す図である。

【図８】本発明の実施の形態１における端数データ処理
部２０６の詳細な構成を示す図である。

【図９】本発明の実施の形態１のデータ暗号化装置１０
における暗号化処理の流れを示す図である。

【図１０】本発明の実施の形態１のデータ復号化装置２
０における暗号化処理の流れを示す図である。

【図１１】本発明の実施の形態２におけるデータ暗号化
装置１０の詳細な構成を示す図である。

【図１２】本発明の実施の形態２におけるデータ復号化
装置２０の詳細な構成を示す図である。

【図１３】本発明の実施の形態２のデータ暗号化装置１
０における暗号化処理の流れを示す図である。

【図１４】本発明の実施の形態２のデータ復号化装置２
０における暗号化処理の流れを示す図である。

【図１５】本発明の実施の形態３におけるデータ暗号化
装置１０の詳細な構成を示す図である。

【図１６】本発明の実施の形態３におけるデータ復号化
装置２０の詳細な構成を示す図である。

【図１７】本発明の実施の形態３のデータ暗号化装置１
０における暗号化処理の流れを示す図である。

【図１８】本発明の実施の形態３のデータ復号化装置２
０における暗号化処理の流れを示す図である。

【図１９】本発明の実施の形態４におけるデータ暗号化
装置１０の詳細な構成を示す図である。

【図２０】本発明の実施の形態４におけるデータ復号化
装置２０の詳細な構成を示す図である。

【図２１】本発明の実施の形態４のデータ暗号化装置１
０における暗号化処理の流れを示す図である。

【図２２】本発明の実施の形態４のデータ復号化装置２
０における暗号化処理の流れを示す図である。

【図２３】本発明の実施の形態５におけるデータ暗号化
装置１０の詳細な構成を示す図である。

【図２４】本発明の実施の形態５におけるデータ復号化
装置２０の詳細な構成を示す図である。

【図２５】本発明の実施の形態５のデータ暗号化装置１
０における暗号化処理の流れを示す図である。

【図２６】本発明の実施の形態５のデータ復号化装置２
０における暗号化処理の流れを示す図である。

【図２７】本発明の実施の形態６におけるデータ暗号化
装置１０の詳細な構成を示す図である。

【図２８】本発明の実施の形態６におけるデータ復号化
装置２０の詳細な構成を示す図である。

【図２９】本発明の実施の形態６のデータ暗号化装置１
０における暗号化処理の流れを示す図である。

【図３０】本発明の実施の形態６のデータ復号化装置２
０における暗号化処理の流れを示す図である。

【図３１】本発明の実施の形態７におけるデータ暗号化
装置１０の詳細な構成を示す図である。

【図３２】本発明の実施の形態７におけるデータ復号化
装置２０の詳細な構成を示す図である。

【図３３】本発明の実施の形態７のデータ暗号化装置１
０における暗号化処理の流れを示す図である。

【図３４】本発明の実施の形態７のデータ復号化装置２
０における暗号化処理の流れを示す図である。

【図３５】本発明の実施の形態８におけるデータ暗号化
装置１０の詳細な構成を示す図である。

【図３６】本発明の実施の形態８におけるデータ復号化
装置２０の詳細な構成を示す図である。

【図３７】本発明の実施の形態８のデータ暗号化装置１
０における暗号化処理の流れを示す図である。

【図３８】本発明の実施の形態９におけるデータ暗号化
装置１０の詳細な構成を示す図である。

【図３９】本発明の実施の形態９におけるデータ復号化
装置２０の詳細な構成を示す図である。

【図４０】本発明の実施の形態１０におけるデータ暗号
化装置１０の詳細な構成を示す図である。

【図４１】本発明の実施の形態１０におけるデータ復号
化装置２０の詳細な構成を示す図である。

【図４２】本発明の実施の形態１０のデータ暗号化装置
１０における暗号化処理の流れを示す図である。

【図４３】本発明の実施の形態１０のデータ復号化装置
２０における暗号化処理の流れを示す図である。

【図４４】本発明の実施の形態１１におけるデータ暗号
化装置１０の詳細な構成を示す図である。

【図４５】本発明の実施の形態１１におけるデータ復号
化装置２０の詳細な構成を示す図である。

【図４６】本発明の実施の形態１１のデータ暗号化装置
１０における暗号化処理の流れを示す図である。

【図４７】本発明の実施の形態１１のデータ復号化装置
２０における暗号化処理の流れを示す図である。

【図４８】本発明の実施の形態１２における端数データ
処理部１０６の詳細な構成を示す図である。

【図４９】本発明の実施の形態１２のデータ暗号化装置
１０における端数データ処理の流れを示す図である。

【図５０】ＣＢＣモードを実現する暗号化装置３０の構
成を示す図である。

【符号の説明】

１０ データ暗号化装置 １１ 送信部 １０１ ブロック分割部 １０２ ブロック記憶部 １０３ 鍵データ融合部 １０４ 部分鍵生成部 １０５ａ〜１０５ｈ 暗号化部 １０６ 端数データ処理部 １０６ａ データ整合部 １０６ｂ 端数データ融合部 １０６ｃ 暗号文ブロック記憶部 １０７ ブロック結合部 １０８ ブロック融合部 １０９ ブロック変換部 １１０ 鍵データ記憶部 １１１ ブロック選択部 ２０ データ復号化装置 ２１ 受信部 ２０１ ブロック分割部 ２０２ ブロック記憶部 ２０３ 鍵データ融合部 ２０４ 部分鍵生成部 ２０５ａ〜２０５ｈ 復号化部 ２０５ｉ〜２０５ｐ 暗号化部 ２０６ 端数データ処理部 ２０６ａ データ整合部 ２０６ｂ 端数データ融合部 ２０７ ブロック結合部 ２０８ ブロック融合部 ２０９ ブロック変換部 ２１０ 鍵データ記憶部 ２１１ ブロック選択部 ３０ 暗号化装置 ３０１ 排他的論理和部 ３０２ データ暗号化部 ３０３ レジスタ

───────────────────────────────────────────────────── フロントページの続き (72)発明者 丸山 征克 大阪府門真市大字門真1006番地 松下電 器産業株式会社内 (56)参考文献 特開 昭52−130504（ＪＰ，Ａ) 特開 平２−44390（ＪＰ，Ａ) 特公 平８−12537（ＪＰ，Ｂ２) Ｄ．Ｗ．Ｄａｖｉｅｓ，Ｗ．Ｌ．Ｐｒ ｉｃｅ著，上園忠弘監訳，ネットワー ク・セキュリティ，日経マグロウヒル, 1985年12月 ５日，ｐ．85−102 Ｅ．Ｂｉｈａｍ，Ｃｒｙｐｔａｎａｌ ｙｓｉｓ ｏｆ Ｍｕｌｔｉｐｌｅ Ｍ ｏｄｅｓ ｏｆ Ｏｐｅｒａｔｉｏｎ, Ｌｅｃｔｕｒｅ Ｎｏｔｅｓｉｎ Ｃ ｏｍｐｕｔｅｒ Ｓｃｉｅｎｃｅ，Ｖｏ ｌ．917，ｐ．278−292 Ｅ．Ｂｉｈａｍ，Ｏｎ Ｍｏｄｅｓ ｏｆ Ｏｐｅｒａｔｉｏｎ， Ｌｅｃｔ ｕｒｅ Ｎｏｔｅｓ ｉｎ Ｃｏｍｐｕ ｔｅｒ Ｓｃｉｅｎｃｅ，Ｖｏｌ．809, ｐ．116−120 Ｅ．Ｂｉｈａｍ，Ｌ．Ｒ．Ｋｎｕｄｓ ｅｎ，Ｃｒｙｐｔａｎａｌｙｓｉｓ ｏ ｆ ｔｈｅ ＡＮＳＩ Ｘ９．52 ＣＢ ＣＭ Ｍｏｄｅ， Ｌｅｃｔｕｒｅ Ｎ ｏｔｅｓ ｉｎ Ｃｏｍｐｕｔｅｒ Ｓ ｃｉｅｎｃｅ，Ｖｏｌ．1403，ｐ．100 −111 (58)調査した分野(Int.Cl.⁷，ＤＢ名) G09C 1/00 610 ＪＩＣＳＴファイル（ＪＯＩＳ)

Claims (6)

(57)【特許請求の範囲】
1. 【請求項１】 鍵データにより特定される暗号化処理を
   施して、被暗号化処理データから出力データを生成する
   暗号化処理装置であって、 前のデータの影響を後のデータに及ぼす為に用いる連鎖
   データを記憶し、暗号化処理を施す毎に当該連鎖データ
   を更新する記憶手段と、 同一のアルゴリズムを持つ部分処理が複数段あり、１段
   目で部分処理を施したデータに、２段目で更に部分処理
   を施し、これを段数分行ない暗号化処理データを生成す
   る主暗号化処理手段と、 前記鍵データから、主暗号化処理手段の段数分の、それ
   ぞれ異なる部分鍵を生成し、主暗号化処理手段の各段に
   それぞれ給送し、それぞれの部分処理に供させる部分鍵
   生成手段と、 記憶手段が記憶する連鎖データを、前記暗号化処理デー
   タに融合して出力データを生成する融合手段とを備え、 前記主暗号化処理手段は、段数分のそれぞれ異なる部分
   鍵により特定される複数段のそれぞれ異なる部分処理
   を、前記被暗号化処理データに施し、最終段以外の各段
   で部分処理を施して得られたデータが各中間データとな
   り、 前記記憶手段は、主暗号化処理手段で得られた各中間デ
   ータの内の１個を新たな連鎖データとして、自身が記憶
   する連鎖データを更新し、次の暗号化処理に供させるこ
   とを特徴とする暗号化処理装置。
2. 【請求項２】 前記暗号化処理装置は、さらに、 前記融合手段が出力データを生成する前に、前記記憶手
   段が記憶する連鎖データに、予め決めておいた所定の変
   換を施して変換データを生成する変換手段を備え、 前記融合手段は、前記変換データを、前記暗号化処理デ
   ータに融合して出力データを生成することを特徴とする
   請求項１記載の暗号化処理装置。
3. 【請求項３】 鍵データにより特定される復号化処理を
   施して、被復号化処理データから出力データを生成する
   復号化処理装置であって、 前のデータの影響を後のデータに及ぼす為に用いる連鎖
   データを記憶し、復号化処理を施す毎に当該連鎖データ
   を更新する記憶手段と、 同一のアルゴリズムを持つ部分処理が複数段あり、１段
   目で部分処理を施したデータに、２段目で更に部分処理
   を施し、これを段数分行ない復号化処理データを生成す
   る主復号化処理手段と、 前記鍵データから、主復号化処理手段の段数分の、それ
   ぞれ異なる部分鍵を生成し、主復号化処理手段の各段に
   それぞれ給送し、それぞれの部分処理に供させる部分鍵
   生成手段と、 記憶手段が記憶する連鎖データを、前記復号化処理デー
   タに融合して出力データを生成する融合手段とを備え、 前記主復号化処理手段は、段数分のそれぞれ異なる部分
   鍵により特定される複数段のそれぞれ異なる部分処理
   を、前記被復号化処理データに施し、最終段以外の各段
   で部分処理を施して得られたデータが各中間データとな
   り、 前記記憶手段は、主復号化処理手段で得られた各中間デ
   ータの内の１個を新たな連鎖データとして、自身が記憶
   する連鎖データを更新し、次の復号化処理に供させるこ
   とを特徴とする復号化処理装置。
4. 【請求項４】 前記復号化処理装置は、さらに、 前記融合手段が出力データを生成する前に、前記記憶手
   段が記憶する連鎖データに、予め決めておいた所定の変
   換を施して変換データを生成する変換手段を備え、 前記融合手段は、前記変換データを、前記復号化処理デ
   ータに融合して出力データを生成することを特徴とする
   請求項３記載の復号化処理装置。
5. 【請求項５】 前のデータの影響を後のデータに及ぼす
   為に用いる連鎖データを記憶する記憶手段を備える暗号
   化処理装置において、鍵データにより特定される暗号化
   処理を施して、被暗号化処理データから出力データを生
   成する暗号化処理プログラムを記録するコンピュータ読
   み取り可能な記録媒体であって、 前記暗号化処理装置に、 暗号化処理を施す毎に、前記記憶手段が記憶する連鎖デ
   ータを更新する記憶ステップと、 同一のアルゴリズムを持つ部分処理を実行するサブステ
   ップが複数あり、１つ目のサブステップで部分処理を施
   したデータに、２つ目のサブステップで更に部分処理を
   施し、これをサブステップの数分行ない暗号化処理デー
   タを生成する主暗号化処理ステップと、 前記鍵データから、主暗号化処理ステップのサブステッ
   プの数分の、それぞれ異なる部分鍵を生成し、主暗号化
   処理ステップの各サブステップにそれぞれ給送し、それ
   ぞれの部分処理に供させる部分鍵生成ステップと、 記憶手段が記憶する連鎖データを、前記暗号化処理デー
   タに融合して出力データを生成する融合ステップとを実
   行させ、 前記主暗号化処理ステップでは、サブステップの数分の
   それぞれ異なる部分鍵により特定される複数のサブステ
   ップのそれぞれ異なる部分処理を、前記被暗号化処理デ
   ータに施し、最終サブステップ以外の各サブステップで
   部分処理を施して得られたデータが各中間データとな
   り、 前記記憶ステップでは、主暗号化処理ステップで得られ
   た各中間データの内の１個を新たな連鎖データとして、
   自身が記憶する連鎖データを更新し、次の暗号化処理に
   供させることを特徴とする暗号化処理プログラムを記録
   するコンピュータ読み取り可能な記録媒体。
6. 【請求項６】 前のデータの影響を後のデータに及ぼす
   為に用いる連鎖データを記憶する記憶手段を備える復号
   化処理装置において、鍵データにより特定される復号化
   処理を施して、被復号化処理データから出力データを生
   成する復号化処理プログラムを記録するコンピュータ読
   み取り可能な記録媒体であって、 前記復号化処理装置に、 復号化処理を施す毎に、前記記憶手段が記憶する連鎖デ
   ータを更新する記憶ステップと、 同一のアルゴリズムを持つ部分処理を実行するサブステ
   ップが複数あり、１つ目のサブステップで部分処理を施
   したデータに、２つ目のサブステップで更に部分処理を
   施し、これをサブステップの数分行ない復号化処理デー
   タを生成する主復号化処理ステップと、 前記鍵データから、主復号化処理ステップのサブステッ
   プの数分の、それぞれ異なる部分鍵を生成し、主復号化
   処理ステップの各サブステップにそれぞれ給送し、それ
   ぞれの部分処理に供させる部分鍵生成ステップと、 記憶手段が記憶する連鎖データを、前記復号化処理デー
   タに融合して出力データを生成する融合ステップとを実
   行させ、 前記主復号化処理ステップでは、サブステップの数分の
   それぞれ異なる部分鍵により特定される複数のサブステ
   ップのそれぞれ異なる部分処理を、前記被復号化処理デ
   ータに施し、最終サブステップ以外の各サブステップで
   部分処理を施して得られたデータが各中間データとな
   り、 前記記憶ステップでは、主復号化処理ステップで得られ
   た各中間データの内の１個を新たな連鎖データとして、
   自身が記憶する連鎖データを更新し、次の復号化処理に
   供させることを特徴とする復号化処理プログラムを記録
   するコンピュータ読み取り可能な記録媒体。