JP4142322B2

JP4142322B2 - Encryption apparatus, information processing apparatus, and information processing method

Info

Publication number: JP4142322B2
Application number: JP2002097242A
Authority: JP
Inventors: 貴利中村; 昭寛横田
Original assignee: 株式会社エヌティーアイ
Priority date: 2002-03-29
Filing date: 2002-03-29
Publication date: 2008-09-03
Anticipated expiration: 2022-03-29
Also published as: JP2003298572A

Description

【０００１】
【発明の属する技術分野】
本発明は暗号化装置及び情報処理装置並びに情報処理方法に係り、特に、データを暗号化する暗号化装置及び情報処理装置並びに情報処理方法に関する。
【０００２】
【従来の技術】
データを暗号化する場合、送信装置と受信装置とで共通のキーデータを持つ。このとき、従来は送受信装置間でキーデータそのものを送受信したり、外的要因、例えば、一般の天気情報などをキーデータとしたりしていた。また、暗号化を動的に変える場合であっても共通の事前に決められている外部キーデータに依存していた。
【０００３】
【発明が解決しようとする課題】
しかるに、従来の暗号化装置では、暗号化を行うときに所定のキーデータに基づいて暗号化を行っている。このとき、キーデータあるはキーデータの所在が漏洩した場合には暗号を解読されて、通信データが漏洩してしまうなどの問題点があった。
【０００４】
本発明は上記の点に鑑みてなされたもので、データの秘匿性を向上させることができる暗号化装置及び情報処理装置並びに情報処理方法を提供することを目的とする。
【０００５】
【課題を解決するための手段】
本発明の請求項１、４、５は、ファイルから元データを読み出し、暗号化し、暗号化された暗号化データを中間ファイルに保存し、中間ファイルに保存されたデータを復号化し、所定のファイルとして保存することを特徴とする。
【０００６】
また、請求項２は、ネットワークを介してファイル保存手段に保存されたファイルを通信先に送信する通信手段を有することを特徴とする。
【０００７】
本発明の請求項１、２、４、５によれば、ファイルから元データを読み出し、暗号化し、暗号化された暗号化データを中間ファイルに保存し、中間ファイルに保存されたデータを復号化し、所定のファイルとして保存することにより、暗号化されたデータを中間ファイルとして記憶しておくことができるため、記憶データの秘匿性を向上させることができる。また、中間ファイルを通常の通信装置により通信できるため、暗号化を容易に導入できる。
【０００８】
また、本発明の請求項３は、暗号化部が元データを暗号化するために用いられるテーブルを動的に変化させるテーブル生成手段を有することを特徴とする。
【０００９】
本発明の請求項３によれば、暗号化部に元データを暗号化するために用いられるテーブルを動的に変化させるテーブル生成手段を設けることにより、暗号化を行うためのテーブルを動的に変化するため、一時的にテーブルを取得してもデータの暗号を解くことは困難であり、よって、データの秘匿性を向上させることが可能となる。
【００１０】
さらに、本発明の請求項４は、暗号化部が共通項に基づいてキーを生成するキー生成手段と、キー生成手段で生成されたキーに基づいてテーブル生成手段で生成された複数のテーブルから所定のテーブルを選択するテーブル選択手段と、テーブル選択手段で選択されたテーブルに基づいて暗号化を行う暗号化手段とを有することを特徴とする。
【００１１】
本発明の請求項４によれば、暗号化部が共通項に基づいてキーを生成し、生成されたキーに基づいて複数のテーブルから所定のテーブルを選択し、選択されたテーブルに基づいて暗号化を行うことにより、暗号を復号化するにはテーブルだけでなく、共通項及びキーを取得する必要があり、よって、容易にデータの暗号を解くことは困難であり、データの秘匿性を向上させることが可能となる。
【００１２】
【発明の実施の形態】
図１は本発明の情報処理装置の一実施例のブロック構成図を示す。
【００１３】
本実施例の情報処理装置１は、例えば、通常のパーソナルコンピュータから構成されており、ＣＰＵ（central processing unit）１１、ＲＡＭ（random access memory）１２、ＲＯＭ（read only memory）１３、ＨＤＤ（hard disk drive）１４、ＣＤ-ＲＯＭ（compact disk-ＲＯＭ）ドライブ１５、入力装置１６、表示装置１７、通信装置１８、暗号化装置１９から構成される。
【００１４】
ＣＰＵ１１は、ＨＤＤ１４にインストールされた暗号化用プログラムにより暗号化装置１９と協働して暗号化処理を行う。ＲＡＭ１２は、ＣＰＵ１１の作業用記憶領域として用いられる。ＲＯＭ１３には、ＢＩＯＳ（basic input/output system）、各種設定情報が記憶されており、情報処理装置１の起動時に処理を行う。
【００１５】
ＨＤＤ１４は、暗号化装置１９と協働して暗号化処理を行うための暗号化用プログラム、元データ、暗号化データ、復号データ、暗号化用テーブルなどが記憶される。ＣＤ−ＲＯＭドライブ１５には、コンパクトディスクＤが装着され、コンパクトディスクＤに記録されたプログラムを読み出す。
【００１６】
暗号化用プログラムは、例えば、コンパクトディスクＤにより提供されてＣＤ−ＲＯＭドライブ１５によりＨＤＤ１４にインストールされて用いられる。なお、暗号化用プログラムは、通信装置１８を介してネットワークから提供するようにしてもよい。
【００１７】
入力装置１６は、キーボード、マウスなどから構成されており、暗号化プログラムの起動や暗号化すべき元データの選択に用いられる。表示装置１７は、ＣＲＴ（cathode ray tube）やＬＣＤ（liquid crystal device）から構成されており、元データや復号化されたデータあるいは暗号化の進行状況などの情報を表示する。
【００１８】
通信装置１８は、モデム、ターミナルアダプタ、ルータなどから構成されており、ネットワークを介して他の情報処理装置との通信を行うための装置である。
【００１９】
暗号化装置１９は、暗号化用プログラムにより供給される元データを暗号化したり、暗号化用プログラムにより供給される暗号化データを復号化したりするためのボードである。
【００２０】
図２は暗号化装置１９のブロック構成図を示す。
【００２１】
暗号化装置１９は、例えば、ＰＣＩ（peripheral component interconnect bus）に接続可能なボードから構成されており、共通項取得部２１、キー生成部２２、暗号化用テーブル選択・生成部２３、暗号化用テーブル記憶部２４、暗号化部２５、復号化部２６から構成される。
【００２２】
共通項取得部２１は、天気情報・時刻情報、あるいは、送受信側で共通の乱数を発生する擬似乱数発生器で得られる乱数などから通信相手と共通の項目を取得する。
【００２３】
共通項取得部２１で取得された共通項は、キー生成部２２に供給される。キー生成部２２は、共通項取得部２１で取得された共通項からキーを生成する。キーは、共通項取得部２１から供給された共通項に対して係数を乗算したり、定数を加算したりなど各種演算を行うことにより生成される。また、キーは、予め設定された複数の関数から共通項に応じた関数を選択し、他の共通項を代入することによりキーを生成する。キー生成部２２で生成されたキーは、テーブル選択・生成部２３に供給される。
【００２４】
テーブル選択生成部２３は、キー生成部２２から供給されるキーに基づいてデータを暗号化するためのテーブルを選択するとともに、新たなテーブルを生成する。
【００２５】
図３はテーブル選択・生成部２３のブロック構成図を示す。
【００２６】
テーブル選択・生成部２３は、初期値設定部３１、演算部３２、ルックアップテーブル（ＬＵＴ：look up table）３３−１〜３３−ｎ、テーブル選択部３４から構成される。初期値設定部３１は、通信開始時などに初期テーブルをルックアップテーブル３３−１に設定する。
【００２７】
ルックアップテーブル３３−１には、起動時に初期値設定部３１により初期テーブルが設定されるとともに、演算部３２で演算処理され、新たに作成されたテーブルが設定される。ルックアップテーブル３３−２には、ルックアップテーブル３３−１に前回設定されたテーブルが設定される。同様に順次、前のルックアップテーブルに設定されたテーブルが設定され、ルックアップテーブル３３−ｎには前のルックアップテーブル３３−（n-1）に設定されたテーブルが設定される。
【００２８】
ルックアップテーブル３３−１〜３３−ｎに設定されたテーブルは、演算部３２及びテーブル選択部３４に供給される。
【００２９】
演算部３２は、ルックアップテーブル３３−１〜３３−ｎからテーブルが供給されるとともに、キー生成部２２からキーが供給されている。演算部３２は、例えば、ルックアップテーブル３３−１〜３３−ｎからの複数のテーブルの各マトリクスを加算して、加算して生成されたテーブルにキーを乗算することにより新たなテーブルを生成する。なお、演算部３２での演算は、これに限定されるものではなく、例えば、非線形遷移型の関数を設定することもできる。非線形遷移的な関数を設定することによりカオス的にテーブルを成長させることができる。これによりテーブルを取得できたとしても、テーブルはカオス的に成長しているので、取得したテーブルで暗号を解くことはできなくなり、容易に暗号を解読できるものではない。
【００３０】
演算部３２で演算されて新たに作成されたテーブルは、ルックアップテーブル３３−１に設定される。このとき、ルックアップテーブル３３−１に設定されていたテーブルは、ルックアップテーブル３３−２に設定され、ルックアップテーブル３３−２に設定されていたテーブルは、ルックアップテーブル３３−３に設定される。同様にして、順次、次のルックアップテーブルにテーブルが設定され、ルックアップテーブル３３−(n-1)のテーブルがルックアップテーブル３３−ｎに設定される。また、ルックアップテーブル３３−ｎに設定されたテーブルは、破棄される。
【００３１】
テーブル選択部３４には、ルックアップテーブル３３−１〜３３−ｎに設定されたｎ個テーブルが供給されるとともに、キー生成部２２からキーが供給されている。テーブル選択部３４は、キー生成部２２からのキーに応じてルックアップテーブル３３−１〜３３−ｎに設定されたｎ個のテーブルのうちいずれか一つのテーブルを選択する。
【００３２】
図４はキー選択・生成部２３の動作説明図を示す。
【００３３】
図４に示すようにルックアップテーブル３３−１〜３３−ｎのうち第ｉ番目のテーブル３３−ｉの第ｍ文字目の「Ａ」をキーとする旨予め設定しておき、この「Ａ」をキーとしてテーブルを選択したり、次のテーブルの生成のための係数としたりすることもできる。
【００３４】
さらに、天気情報や時刻情報などによりテーブル及び文字数を決定して、決定されたテーブルの決定された文字数の文字をキーとして呼び出し、テーブルを選択したり、次のテーブルを生成するための係数、あるいは、テーブルを生成するための関数の選択などに用いたりすることもできる。
【００３５】
テーブル選択部３４で選択されたテーブルは、テーブル記憶部２４に供給され、記憶されるとともに、暗号化部２５に供給される。なお、テーブル記憶部２４は、ＨＤＤ１４に設定し、暗号化用プログラムにより管理するようにしてもよい。
【００３６】
暗号化部２５には、テーブル選択生成部２３から選択テーブルが供給されるとともに、送信データが供給されている。暗号化部２５は、元データをテーブル選択部３４で選択され、テーブル記憶部２４に記憶された暗号化用テーブルに基づいて暗号化する。なお、暗号化の手法は、例えば、選択された暗号化用テーブルとデータとをマトリクス演算したり、単に加算したり、乗算したり、暗号化用テーブルからデータに対応する位置のデータを取得したりすることにより暗号化を行う。なお、暗号化の手法は、これらに限定されるものではなく、既存の各種暗号化法を適用することができる。
【００３７】
暗号化部２５で暗号化された暗号化データは、暗号化用プログラムにより暗号化装置１９から読み出され、中間ファイルとしてＨＤＤ１４に記憶される。ＨＤＤ１４に記憶される中間ファイルには、どのテーブルにより暗号化されたかを識別するためのテーブル識別情報が付与される。
【００３８】
復号化時には、暗号化用プログラムによりＨＤＤ１４から復号化しようとする中間ファイルが読み出され、暗号化装置１９に供給される。暗号化装置１９では、中間ファイルに付与されたテーブル識別情報に基づいてテーブル記憶部２４が探索され、テーブル記憶部２４から暗号化時に用いた暗号化用テーブルが読み出され、復号化部２６に供給される。
【００３９】
復号化部２６は、テーブル記憶部２４から供給された暗号化用テーブルから下データを復号化する。なお、復号化方法としては、例えば、暗号化時に用いた関数の逆関数に暗号化用テーブルを代入して演算を行い、元データを復号化する。
【００４０】
復号化部２６で復号化されたデータは、暗号化用プログラムにより暗号化装置１９より読み出されて、ＨＤＤ１４に記憶される。あるいは、ＲＡＭ１２に記憶され、ＣＰＵ１１での処理に用いられる。
【００４１】
以上、本実施例によれば、データを暗号化して中間ファイルとしてＨＤＤ１４に記憶しておくことができる。重要なデータを暗号化してＨＤＤ１４に記憶しておくことにより、データを盗まれても容易に復号化できないので、データの秘匿性を向上させることができる。
【００４２】
このとき、暗号化用テーブルはデータの暗号化毎あるいは時間経過に伴って順次に代わっていくので、容易に暗号を見破ることができない。また、暗号化テーブルは初期テーブルに基づいて順次に演算されて生成されるので、途中の暗号化テーブルを知り得たとしても次のテーブルを取得することはできない。すなわち、通信当初に与えられる初期テーブルとその演算方法を知らない限りテーブルを取得することはできない。また、キーによって、テーブルが選択されたり、テーブルの演算方法が変化したりするので、たとえ、初期テーブルや演算方法を知り得たとしてもキーを取得しないと暗号を解くことはできない。さらに、キーは天気・時刻などの共通項を用いるので、共通項が何であるかを知らないと暗号を解くことはできない。また、テーブルを非線形遷移させることでカオス的にテーブルを成長させることができるので、テーブルを取得し、部分的に暗号が解読できたとしても次の瞬間には異なるテーブルで暗号化されているので、暗号の解読が極めて困難になる。
【００４３】
なお、本実施例ではキーを共通項取得部２１１、２３１により取得したが、これに限定されるものではなく、さらに、暗号の解読を困難にするためにテーブルにキー埋め込んだり、テーブルからキーを自己生成したりするようにしてもよい。
【００４４】
本実施例によれば、元データを暗号化して記憶しておくことができる。また、暗号化され、記憶されたデータを各種の通信装置１８を用いて通信することができる。
【００４５】
図５は情報処理装置１の適用例のシステム構成図である。
【００４６】
本適用例のシステム１００は、サーバ１１１とクライアント１１２とがネットワーク１１３を介して通信可能とされた構成とされている。
【００４７】
サーバ１１１及びクライアント１１２は、図１〜図３に示す情報処理装置１と同様な構成とされており、かつ、互いに初期値、共通項目、キー生成方法、演算方法などが共通化されている。
【００４８】
サーバ１１１は、クライアント１１２に送信する元データを上記の暗号化装置１９により暗号化してＨＤＤ１４に中間ファイルとして記憶する。ＨＤＤ１４に記憶された中間ファイルは、通信装置１８によりネットワーク１１３を介してクライアント１１２に供給される。
【００４９】
クライアント１１２では、通信装置１８でサーバ１１１からの暗号化データを受信し、中間ファイルとしてＨＤＤ１４に記憶する。ＨＤＤ１４に中間ファイルとして記憶された暗号化データは、暗号化装置１９により元データに復号化されてクライアント１１２で活用される。
【００５０】
本適用例によれば、暗号化装置１９により暗号化されたデータを中間ファイルとしてＨＤＤ１４に記憶し、既存の通信装置１８を用いてＬＡＮ（local area network）など既存のネットワーク１１３を介して送信することができる。よって、暗号化を簡単に適用することができる。
【００５１】
なお、本実施例によれば、ルックアップテーブルが動的に変化するため、一時的にキーあるいはルックアップテーブルを取得しても暗号の解読が困難となる。よって、秘匿性を向上させることができる。
【００５２】
また、本実施例によれば、テーブルの所定の位置の情報をキーとして取得することにより、テーブルを取得しなければ、キーを取得できないので、暗号の解読が困難となり、秘匿性を向上させることができる。
【００５３】
本発明によれば、テーブルを非線形遷移させることにより、カオス的にテーブルが変化するので、テーブルだけを取得しても暗号の解読が困難となる。よって、データの秘匿性を向上させることができる。
【００５４】
【発明の効果】
上述の如く、本発明の請求項１によれば、ファイルから元データを読み出し、暗号化し、暗号化された暗号化データを中間ファイルに保存し、中間ファイルに保存されたデータを復号化し、所定のファイルとして保存することにより、暗号化されたデータを中間ファイルとして記憶しておくことができるため、記憶データの秘匿性を向上させることができる。また、中間ファイルを通常の通信装置により通信できるため、暗号化を容易に導入できる。
【００５５】
本発明の請求項２によれば、暗号化部に元データを暗号化するために用いられるテーブルを動的に変化させるテーブル生成手段を設けることにより、暗号化を行うためのテーブルを動的に変化するため、一時的にテーブルを取得してもデータの暗号を解くことは困難であり、よって、データの秘匿性を向上させることが可能となる。
【００５６】
本発明の請求項３によれば、暗号化部が共通項に基づいてキーを生成し、生成されたキーに基づいて複数のテーブルから所定のテーブルを選択し、選択されたテーブルに基づいて暗号化を行うことにより、暗号を復号化するにはテーブルだけでなく、共通項及びキーを取得する必要があり、よって、容易にデータの暗号を解くことは困難であり、データの秘匿性を向上させることが可能となる。
【図面の簡単な説明】
【図１】本発明の情報処理装置の一実施例のブロック構成図である。
【図２】暗号化装置１９のブロック構成図である。
【図３】テーブル選択・生成部２３のブロック構成図である。
【図４】テーブル選択・生成部２３の動作説明図である。
【図５】情報処理装置１の適用例のシステム構成図である。
【符号の説明】
１：情報処理装置
１１：ＣＰＵ、１２：ＲＡＭ、１３：ＲＯＭ、１４：ＨＤＤ
１５：ＣＤ−ＲＯＭドライブ、１６：入力装置、１７：表示装置
１８：通信装置
２１：共通項取得部、２２：キー生成部、２３：テーブル選択・生成部
２４：テーブル記憶部、２５：暗号化部、２６：復号化部
３１：初期値設定部、３２−１〜３２−ｎ：ルックアップテーブル
３３：演算部、３４：テーブル選択部[0001]
BACKGROUND OF THE INVENTION
The present invention relates to an encryption device, an information processing device, and an information processing method, and more particularly, to an encryption device, an information processing device, and an information processing method for encrypting data.
[0002]
[Prior art]
When data is encrypted, the transmission device and the reception device have common key data. At this time, conventionally, key data itself is transmitted / received between transmission / reception devices, or external factors such as general weather information are used as key data. Further, even when encryption is dynamically changed, it relies on a common predetermined external key data.
[0003]
[Problems to be solved by the invention]
However, the conventional encryption apparatus performs encryption based on predetermined key data when performing encryption. At this time, when the key data or the location of the key data is leaked, there is a problem that the encryption is decrypted and the communication data leaks.
[0004]
The present invention has been made in view of the above points, and an object thereof is to provide an encryption device, an information processing device, and an information processing method capable of improving the confidentiality of data.
[0005]
[Means for Solving the Problems]
Claims 1, 4 and 5 of the present invention read and encrypt original data from a file, store the encrypted encrypted data in an intermediate file, decrypt the data stored in the intermediate file, It is characterized by storing as.
[0006]
According to a second aspect of the present invention, there is provided communication means for transmitting a file stored in the file storage means to a communication destination via a network.
[0007]
According to claims 1, 2, 4, and 5 of the present invention, the original data is read from the file, encrypted, the encrypted encrypted data is stored in the intermediate file, and the data stored in the intermediate file is decrypted. Since the encrypted data can be stored as an intermediate file by saving as a predetermined file, the confidentiality of the stored data can be improved. Further, since the intermediate file can be communicated by a normal communication device, encryption can be easily introduced.
[0008]
According to a third aspect of the present invention, there is provided table generating means for dynamically changing a table used by the encryption unit to encrypt the original data.
[0009]
According to claim 3 of the present invention, the table for encryption is dynamically generated by providing the encryption unit with table generation means for dynamically changing the table used for encrypting the original data. Therefore, even if the table is temporarily acquired, it is difficult to decrypt the data. Therefore, it is possible to improve the confidentiality of the data.
[0010]
Further, according to a fourth aspect of the present invention, the encryption unit generates a key based on the common term, and a plurality of tables generated by the table generation unit based on the key generated by the key generation unit. It has a table selection means for selecting a predetermined table, and an encryption means for performing encryption based on the table selected by the table selection means.
[0011]
According to claim 4 of the present invention, the encryption unit generates a key based on the common term, selects a predetermined table from a plurality of tables based on the generated key, and encrypts based on the selected table. In order to decrypt the cipher, it is necessary to obtain not only the table but also the common term and key. Therefore, it is difficult to easily decrypt the data and improve the confidentiality of the data. It becomes possible to make it.
[0012]
DETAILED DESCRIPTION OF THE INVENTION
FIG. 1 is a block diagram showing an information processing apparatus according to an embodiment of the present invention.
[0013]
The information processing apparatus 1 of this embodiment is composed of, for example, a normal personal computer, and includes a central processing unit (CPU) 11, a random access memory (RAM) 12, a read only memory (ROM) 13, and a hard disk (HDD). drive) 14, a CD-ROM (compact disk-ROM) drive 15, an input device 16, a display device 17, a communication device 18, and an encryption device 19.
[0014]
The CPU 11 performs an encryption process in cooperation with the encryption device 19 using an encryption program installed in the HDD 14. The RAM 12 is used as a working storage area for the CPU 11. The ROM 13 stores a basic input / output system (BIOS) and various setting information, and performs processing when the information processing apparatus 1 is activated.
[0015]
The HDD 14 stores an encryption program, original data, encrypted data, decrypted data, an encryption table, and the like for performing an encryption process in cooperation with the encryption device 19. A compact disc D is loaded in the CD-ROM drive 15 and a program recorded on the compact disc D is read out.
[0016]
The encryption program is provided by, for example, the compact disk D and installed in the HDD 14 by the CD-ROM drive 15 and used. Note that the encryption program may be provided from a network via the communication device 18.
[0017]
The input device 16 includes a keyboard, a mouse, and the like, and is used for starting an encryption program and selecting original data to be encrypted. The display device 17 is composed of a cathode ray tube (CRT) or a liquid crystal device (LCD), and displays information such as original data, decrypted data, or the progress of encryption.
[0018]
The communication device 18 includes a modem, a terminal adapter, a router, and the like, and is a device for communicating with other information processing devices via a network.
[0019]
The encryption device 19 is a board for encrypting original data supplied by an encryption program and decrypting encrypted data supplied by an encryption program.
[0020]
FIG. 2 is a block diagram of the encryption device 19.
[0021]
The encryption device 19 is composed of, for example, a board that can be connected to a PCI (peripheral component interconnect bus), and includes a common term acquisition unit 21, a key generation unit 22, an encryption table selection / generation unit 23, an encryption unit It comprises a table storage unit 24, an encryption unit 25, and a decryption unit 26.
[0022]
The common term acquisition unit 21 acquires items common to the communication partner from weather information / time information or a random number obtained by a pseudo random number generator that generates a common random number on the transmission / reception side.
[0023]
The common term acquired by the common term acquisition unit 21 is supplied to the key generation unit 22. The key generation unit 22 generates a key from the common term acquired by the common term acquisition unit 21. The key is generated by performing various operations such as multiplying the common term supplied from the common term acquisition unit 21 by a coefficient or adding a constant. The key is generated by selecting a function corresponding to a common term from a plurality of preset functions and substituting another common term. The key generated by the key generation unit 22 is supplied to the table selection / generation unit 23.
[0024]
The table selection generation unit 23 selects a table for encrypting data based on the key supplied from the key generation unit 22 and generates a new table.
[0025]
FIG. 3 is a block diagram of the table selection / generation unit 23.
[0026]
The table selection / generation unit 23 includes an initial value setting unit 31, a calculation unit 32, look-up tables (LUTs) 33-1 to 33-n, and a table selection unit 34. The initial value setting unit 31 sets the initial table in the lookup table 33-1 at the start of communication or the like.
[0027]
In the lookup table 33-1, an initial table is set by the initial value setting unit 31 at the time of startup, and a newly created table that has been subjected to calculation processing by the calculation unit 32 is set. In the lookup table 33-2, the table previously set in the lookup table 33-1 is set. Similarly, the table set in the previous look-up table is sequentially set, and the table set in the previous look-up table 33- (n-1) is set in the look-up table 33-n.
[0028]
The tables set in the lookup tables 33-1 to 33-n are supplied to the calculation unit 32 and the table selection unit 34.
[0029]
The computing unit 32 is supplied with tables from the lookup tables 33-1 to 33-n and is also supplied with keys from the key generation unit 22. For example, the calculation unit 32 adds each matrix of a plurality of tables from the lookup tables 33-1 to 33-n, and generates a new table by multiplying the table generated by the addition by a key. . In addition, the calculation in the calculating part 32 is not limited to this, For example, a nonlinear transition type function can also be set. By setting a nonlinear transition function, the table can be grown chaotically. Even if the table can be acquired in this way, the table grows in a chaotic manner, so that it is impossible to decrypt the cipher with the acquired table, and the cipher cannot be easily decrypted.
[0030]
A table newly calculated by the calculation unit 32 is set in the lookup table 33-1. At this time, the table set in the lookup table 33-1 is set in the lookup table 33-2, and the table set in the lookup table 33-2 is set in the lookup table 33-3. The Similarly, a table is sequentially set in the next lookup table, and a table of the lookup table 33- (n−1) is set in the lookup table 33-n. Further, the table set in the lookup table 33-n is discarded.
[0031]
The table selection unit 34 is supplied with n tables set in the lookup tables 33-1 to 33-n, and is also supplied with keys from the key generation unit 22. The table selection unit 34 selects any one of the n tables set in the lookup tables 33-1 to 33-n according to the key from the key generation unit 22.
[0032]
FIG. 4 shows an operation explanatory diagram of the key selection / generation unit 23.
[0033]
As shown in FIG. 4, among the lookup tables 33-1 to 33-n, it is set in advance that “A” of the m-th character of the i-th table 33-i is used as a key. It is also possible to select a table using as a key, or to use a coefficient for generating the next table.
[0034]
Furthermore, the table and the number of characters are determined by weather information and time information, etc., and a coefficient for selecting the table, selecting the table, or generating the next table, using the determined number of characters of the determined table as a key, or It can also be used to select a function for generating a table.
[0035]
The table selected by the table selection unit 34 is supplied to and stored in the table storage unit 24 and also supplied to the encryption unit 25. The table storage unit 24 may be set in the HDD 14 and managed by an encryption program.
[0036]
The encryption unit 25 is supplied with a selection table from the table selection generation unit 23 and also with transmission data. The encryption unit 25 encrypts the original data based on the encryption table selected by the table selection unit 34 and stored in the table storage unit 24. Note that the encryption method may be, for example, performing a matrix operation on the selected encryption table and data, simply adding or multiplying, and obtaining data at a position corresponding to the data from the encryption table. Encryption. Note that the encryption method is not limited to these, and various existing encryption methods can be applied.
[0037]
The encrypted data encrypted by the encryption unit 25 is read from the encryption device 19 by the encryption program and stored in the HDD 14 as an intermediate file. Table identification information for identifying which table is encrypted is added to the intermediate file stored in the HDD 14.
[0038]
At the time of decryption, an intermediate file to be decrypted is read from the HDD 14 by the encryption program and supplied to the encryption device 19. In the encryption device 19, the table storage unit 24 is searched based on the table identification information given to the intermediate file, the encryption table used at the time of encryption is read from the table storage unit 24, and the decryption unit 26 is read out. Supplied.
[0039]
The decryption unit 26 decrypts the lower data from the encryption table supplied from the table storage unit 24. As a decryption method, for example, an encryption table is substituted for the inverse function of the function used at the time of encryption, and an operation is performed to decrypt the original data.
[0040]
The data decrypted by the decryption unit 26 is read from the encryption device 19 by the encryption program and stored in the HDD 14. Alternatively, it is stored in the RAM 12 and used for processing by the CPU 11.
[0041]
As described above, according to this embodiment, data can be encrypted and stored in the HDD 14 as an intermediate file. By encrypting important data and storing it in the HDD 14, it is not possible to easily decrypt the data even if it is stolen, so that the confidentiality of the data can be improved.
[0042]
At this time, since the encryption table is sequentially changed every time the data is encrypted or as time elapses, the encryption cannot be easily detected. In addition, since the encryption table is generated by being sequentially calculated based on the initial table, even if the encryption table in the middle is known, the next table cannot be acquired. In other words, the table cannot be acquired unless the initial table given at the beginning of communication and its calculation method are known. Further, since the table is selected or the calculation method of the table changes depending on the key, even if the initial table and the calculation method can be known, the encryption cannot be decrypted without obtaining the key. Furthermore, since the key uses common terms such as weather and time, the cipher cannot be decrypted without knowing what the common term is. In addition, since the table can be grown chaotically by making the table non-linearly transition, even if the table is acquired and the cipher can be partially decrypted, it is encrypted with a different table at the next moment. It becomes extremely difficult to decipher the code.
[0043]
In this embodiment, the key is acquired by the common term acquisition units 211 and 231. However, the present invention is not limited to this, and the key is embedded in the table or the key is extracted from the table to make it difficult to decrypt the code. You may make it self-generate.
[0044]
According to the present embodiment, the original data can be encrypted and stored. In addition, encrypted and stored data can be communicated using various communication devices 18.
[0045]
FIG. 5 is a system configuration diagram of an application example of the information processing apparatus 1.
[0046]
The system 100 of this application example is configured such that a server 111 and a client 112 can communicate with each other via a network 113.
[0047]
The server 111 and the client 112 have the same configuration as that of the information processing apparatus 1 shown in FIGS. 1 to 3, and share initial values, common items, key generation methods, calculation methods, and the like.
[0048]
The server 111 encrypts the original data to be transmitted to the client 112 by the encryption device 19 and stores it in the HDD 14 as an intermediate file. The intermediate file stored in the HDD 14 is supplied to the client 112 via the network 113 by the communication device 18.
[0049]
In the client 112, the communication device 18 receives the encrypted data from the server 111 and stores it in the HDD 14 as an intermediate file. The encrypted data stored as an intermediate file in the HDD 14 is decrypted into original data by the encryption device 19 and used by the client 112.
[0050]
According to this application example, the data encrypted by the encryption device 19 is stored in the HDD 14 as an intermediate file, and transmitted via the existing network 113 such as a LAN (local area network) using the existing communication device 18. be able to. Therefore, encryption can be easily applied.
[0051]
According to this embodiment, since the lookup table changes dynamically, it is difficult to decrypt the code even if the key or the lookup table is temporarily acquired. Therefore, confidentiality can be improved.
[0052]
In addition, according to the present embodiment, by acquiring information on a predetermined position of the table as a key, the key cannot be acquired unless the table is acquired, so that it becomes difficult to decrypt the cipher and improve confidentiality. Can do.
[0053]
According to the present invention, since the table changes chaotically by making the table non-linearly transition, it is difficult to decrypt the code even if only the table is acquired. Therefore, the confidentiality of data can be improved.
[0054]
【The invention's effect】
As described above, according to claim 1 of the present invention, the original data is read from the file, encrypted, the encrypted encrypted data is stored in the intermediate file, the data stored in the intermediate file is decrypted, and the predetermined data is stored. Since the encrypted data can be stored as an intermediate file by saving as the file, the confidentiality of the stored data can be improved. Further, since the intermediate file can be communicated by a normal communication device, encryption can be easily introduced.
[0055]
According to claim 2 of the present invention, the table for encryption is dynamically generated by providing the encryption unit with table generation means for dynamically changing the table used for encrypting the original data. Therefore, even if the table is temporarily acquired, it is difficult to decrypt the data. Therefore, it is possible to improve the confidentiality of the data.
[0056]
According to claim 3 of the present invention, the encryption unit generates a key based on the common term, selects a predetermined table from a plurality of tables based on the generated key, and encrypts based on the selected table. In order to decrypt the cipher, it is necessary to obtain not only the table but also the common term and key. Therefore, it is difficult to easily decrypt the data and improve the confidentiality of the data. It becomes possible to make it.
[Brief description of the drawings]
FIG. 1 is a block diagram of an information processing apparatus according to an embodiment of the present invention.
FIG. 2 is a block configuration diagram of an encryption device 19;
FIG. 3 is a block configuration diagram of a table selection / generation unit 23;
FIG. 4 is an operation explanatory diagram of a table selection / generation unit 23;
FIG. 5 is a system configuration diagram of an application example of the information processing apparatus 1;
[Explanation of symbols]
1: Information processing apparatus 11: CPU, 12: RAM, 13: ROM, 14: HDD
15: CD-ROM drive, 16: input device, 17: display device 18: communication device 21: common term acquisition unit, 22: key generation unit, 23: table selection / generation unit 24: table storage unit, 25: encryption , 26: Decoding unit 31: Initial value setting unit, 32-1 to 32-n: Look-up table 33: Calculation unit, 34: Table selection unit

Claims

An encryption unit that reads and encrypts the original data from the file;
Intermediate file storage means for storing the encrypted data encrypted by the encryption unit in an intermediate file;
A decryption unit for decrypting encrypted data stored in the intermediate file;
File storage means for storing the data decrypted by the decryption unit as a predetermined file ;
Table recording means in which a predetermined number of tables used by one of the encryption units for encryption are recorded;
Table selection means for selecting a table to be used when the encryption unit performs encryption from the plurality of tables recorded in the table recording means;
A new table is generated by performing an operation using all of the tables recorded in the table recording means, and the first table generated among the plurality of tables recorded in the table recording means A table generating means for deleting the generated table from the table recording means and adding the generated new table to the table recording means;
Table storage means for recording the table selected by the table selection means with an identifier for identifying each of the tables;
Identifier attaching means for attaching an identifier for identifying the table used when encrypting the encrypted data to the encrypted data encrypted by the encryption unit;
An identifier reading means for reading the identifier attached to the encrypted data to be decrypted from the encrypted data when the decryption unit decrypts the encrypted data stored in the intermediate file;
Decoding table supply means for reading the table identified by the identifier from the table storage means and supplying it to the decoding unit;
An encryption processing apparatus.

  A common term acquisition unit that acquires a common term that is data that all the encryption processing devices can acquire in common even if there are a plurality of encryption processing devices;
  Key generation means for generating a key based on the common term acquired by the common term acquisition unit;
  With
  The table selection means uses the key to select a table to be used when the encryption unit performs encryption from among the plurality of tables recorded in the table recording means. ,
  The encryption processing apparatus according to claim 1.

  A common term acquisition unit that acquires a common term that is data that all the encryption processing devices can acquire in common even if there are a plurality of encryption processing devices;
  Key generation means for generating a key based on the common term acquired by the common term acquisition unit;
  With
  The table generation means is adapted to generate a new table by performing an operation using all of the tables recorded in the table recording means and the key.
  The encryption processing apparatus according to claim 1.

  It has a plurality of encryption processing devices connected by a predetermined network, can send encrypted data generated by encrypting the original data with one encryption processing device to other encryption processing devices, An encryption processing device constituting an encryption system configured to be able to decrypt the encrypted data encrypted by the one encryption processing device by the other encryption processing device,
  An encryption unit that reads and encrypts the original data from the file;
  Intermediate file storage means for storing the encrypted data encrypted by the encryption unit in an intermediate file;
  A decryption unit for decrypting encrypted data stored in the intermediate file;
  File storage means for storing the data decrypted by the decryption unit as a predetermined file;
  Table recording means in which a predetermined number of tables used by one of the encryption units for encryption are recorded;
  Table selection means for selecting a table to be used when the encryption unit performs encryption from the plurality of tables recorded in the table recording means;
  A new table is generated by performing an operation using all of the tables recorded in the table recording means, and the first table generated among the plurality of tables recorded in the table recording means A table generating means for deleting the generated table from the table recording means and adding the generated new table to the table recording means;
  Table storage means for recording the table selected by the table selection means with an identifier for identifying each of the tables;
  Identifier attaching means for attaching an identifier for identifying the table used when encrypting the encrypted data to the encrypted data encrypted by the encryption unit;
  Identifier reading means for reading out the identifier attached to the encrypted data to be decrypted from the encrypted data when the decryption unit decrypts the encrypted data stored in the intermediate file;
  Decoding table supply means for reading the table identified by the identifier from the table storage means and supplying it to the decoding unit;
  Communication means for transmitting the encrypted data stored in the intermediate file to another encryption processing apparatus via a network;
  Means for recording the encrypted data received from another encryption processing device in the intermediate file;
  With
  The initial table recorded in the table recording means of each of the plurality of encryption processing devices is made common to all of the plurality of encryption processing devices.
  Encryption processing device.

  A common term acquisition unit that acquires a common term that is data that all of the plurality of encryption processing devices can acquire in common;
  Key generation means for generating a key based on the common term acquired by the common term acquisition unit;
  With
  The table selection means uses the key to select a table to be used when the encryption unit performs encryption from among the plurality of tables recorded in the table recording means. ,
  The encryption processing apparatus according to claim 4.

  A common term acquisition unit that acquires a common term that is data that all of the plurality of encryption processing devices can acquire in common;
  Key generation means for generating a key based on the common term acquired by the common term acquisition unit;
  With
  The table generation means is adapted to generate a new table by performing an operation using all of the tables recorded in the table recording means and the key.
  The encryption processing apparatus according to claim 4.

The common term is a random number generated by a random number generator that generates a common random number in all of the plurality of encryption processing devices.
The encryption processing apparatus according to claim 2, 3, 5, or 6.