JP4539646B2 - Data encryption, decryption or encryption / decryption method and apparatus - Google Patents

Data encryption, decryption or encryption / decryption method and apparatus Download PDF

Info

Publication number
JP4539646B2
JP4539646B2 JP2006331115A JP2006331115A JP4539646B2 JP 4539646 B2 JP4539646 B2 JP 4539646B2 JP 2006331115 A JP2006331115 A JP 2006331115A JP 2006331115 A JP2006331115 A JP 2006331115A JP 4539646 B2 JP4539646 B2 JP 4539646B2
Authority
JP
Japan
Prior art keywords
data
common key
key data
random number
encryption
Prior art date
Legal status (The legal status is an assumption and is not a legal conclusion. Google has not performed a legal analysis and makes no representation as to the accuracy of the status listed.)
Expired - Fee Related
Application number
JP2006331115A
Other languages
Japanese (ja)
Other versions
JP2007068235A (en
Inventor
努 下里
雄二郎 伊藤
Current Assignee (The listed assignees may be inaccurate. Google has not performed a legal analysis and makes no representation or warranty as to the accuracy of the list.)
Sony Corp
Original Assignee
Sony Corp
Priority date (The priority date is an assumption and is not a legal conclusion. Google has not performed a legal analysis and makes no representation as to the accuracy of the date listed.)
Filing date
Publication date
Application filed by Sony Corp filed Critical Sony Corp
Priority to JP2006331115A priority Critical patent/JP4539646B2/en
Publication of JP2007068235A publication Critical patent/JP2007068235A/en
Application granted granted Critical
Publication of JP4539646B2 publication Critical patent/JP4539646B2/en
Anticipated expiration legal-status Critical
Expired - Fee Related legal-status Critical Current

Links

Landscapes

  • Two-Way Televisions, Distribution Of Moving Picture Or The Like (AREA)

Description

本願の特許請求の範囲に記載された発明は、ディジタル情報データに暗号化処理を施して、暗号化されたディジタル情報データを得るデータ暗号化方法及びその実施に供されるデータ暗号化装置，暗号化されたディジタル情報データに復号化処理を施して、元のディジタル情報データを再生するデータ復号化方法及びその実施に供されるデータ復号化装置、及び、上述のデータ暗号化方法とデータ復号化方法とが組み合わされて成るデータ暗号化・復号化方法及びその実施に供されるデータ暗号化・復号化装置に関する。   The invention described in the claims of the present application is a data encryption method for performing encryption processing on digital information data to obtain encrypted digital information data, and a data encryption device and encryption for use in the method. Decoding method for reproducing the original digital information data by performing a decoding process on the converted digital information data, a data decoding apparatus used for the implementation, and the above-described data encryption method and data decoding The present invention relates to a data encryption / decryption method combined with a method, and a data encryption / decryption device used for the implementation.

各種の信号情報等をあらわすディジタルデータの伝送にあたり、データ伝送路上での盗聴を防止すべく、送信側において、伝送するディジタルデータを暗号化し、受信側において、暗号化されたディジタルデータについての復号化を行って元のディジタルデータを得るようになすことが提案されている。このようなディジタルデータの暗号化にあたっての代表的な暗号アルゴリズムとして、１９７７年に米国商務省標準局（ＮＢＳ）が公布したＤＥＳ（Data Encryption Standard) 方式，１９７８年に米国のマサチューセッツ工科大学の研究者が発表したＲＳＡ（Rivest・Shamir・Adleman)方式等が知られている。   When transmitting digital data representing various signal information, etc., to prevent eavesdropping on the data transmission path, the transmitting side encrypts the digital data to be transmitted and the receiving side decrypts the encrypted digital data. It has been proposed to obtain the original digital data by performing the above. DES (Data Encryption Standard) method promulgated by the US Bureau of Standards (NBS) in 1977 as a representative encryption algorithm for digital data encryption, and a researcher at Massachusetts Institute of Technology in 1978 The RSA (Rivest, Shamir, Adleman) method etc. announced by J.

ＤＥＳ方式による暗号化伝送にあっては、ディジタルデータが、別途用意される鍵データ（暗号化鍵データ）により定められる規則に従って暗号化されるとともに、暗号化されたディジタルデータが、別途用意される鍵データ（復号化鍵データ）により定められる規則に従って復号化され、その際、暗号化鍵データと復号化鍵データとは同じ鍵データ（共通鍵データ）とされる。そして、暗号化及び復号化のためのアルゴリズム自体は公開されており、共通鍵データが秘密に維持されることにより守秘機能が果たされる。   In encrypted transmission by the DES method, digital data is encrypted in accordance with a rule determined by separately prepared key data (encrypted key data), and encrypted digital data is separately prepared. Decryption is performed according to a rule defined by the key data (decryption key data). At this time, the encryption key data and the decryption key data are the same key data (common key data). The algorithm itself for encryption and decryption is open to the public, and the secret function is performed by keeping the common key data secret.

ＲＳＡ方式による暗号化伝送にあっては、ディジタルデータが、秘密状態に置かれていない暗号化鍵データ（公開鍵データ）により定められる規則に従って暗号化されるとともに、暗号化されたディジタルデータが、公開鍵データとは異なる内容を有して秘密状態に置かれた復号化鍵データ（秘密鍵データ）により定められる規則に従って復号化される。そして、暗号化は公開鍵データにより行われるが、復号化が秘密鍵データにより行われることによって守秘機能が果たされる。   In the encrypted transmission by the RSA system, the digital data is encrypted according to a rule defined by encryption key data (public key data) that is not kept in a secret state, and the encrypted digital data is Decryption is performed according to a rule defined by decryption key data (secret key data) that has a different content from the public key data and is kept in a secret state. Encryption is performed using public key data, but a confidentiality function is performed by performing decryption using private key data.

図６は、ＤＥＳ方式による暗号化伝送システムの基本的構成を示す。この図６に示される基本構成にあっては、伝送されるべきディジタルデータが、元データとして、ＤＥＳ方式暗号化部１１に供給される。ＤＥＳ方式暗号化部１１には予め用意された共通鍵データも供給され、ＤＥＳ方式暗号化部１１において、元データに共通鍵データによって定められる規則に従ったＤＥＳ方式による暗号化処理が施されて、暗号化データが形成される。そして、ＤＥＳ方式暗号化部１１から暗号化データが送出され、一端がＤＥＳ方式暗号化部１１に接続されたデータ伝送路１２を通じて伝送される。   FIG. 6 shows a basic configuration of an encrypted transmission system based on the DES method. In the basic configuration shown in FIG. 6, digital data to be transmitted is supplied to the DES system encryption unit 11 as original data. The common key data prepared in advance is also supplied to the DES system encryption unit 11, and the DES system encryption unit 11 performs the encryption process by the DES system according to the rules determined by the common key data on the original data. Encrypted data is formed. Then, the encrypted data is transmitted from the DES system encryption unit 11 and transmitted through the data transmission path 12 connected to the DES system encryption unit 11 at one end.

データ伝送路１２を通じて伝送された暗号化データは、データ伝送路１２の他端に接続されたＤＥＳ方式復号化部１３に供給される。ＤＥＳ方式復号化部１３には、ＤＥＳ方式暗号化部１１に供給されるものと同じ共通鍵データも供給され、ＤＥＳ方式復号化部１３において、暗号化データに共通鍵データによって定められる規則に従ったＤＥＳ方式による復号化処理が施されて、元データが再生される。   The encrypted data transmitted through the data transmission path 12 is supplied to the DES system decryption unit 13 connected to the other end of the data transmission path 12. The same common key data as that supplied to the DES method encryption unit 11 is also supplied to the DES method decryption unit 13, and the DES method decryption unit 13 follows the rules determined by the common key data for the encrypted data. The original data is reproduced by performing a decryption process by the DES method.

図７は、ＲＳＡ方式による暗号化伝送システムの基本的構成を示す。この図７に示される基本構成にあっては、伝送されるべきディジタルデータが、元データとして、ＲＳＡ方式暗号化部１４に供給される。ＲＳＡ方式暗号化部１４には予め用意された公開鍵データも供給され、ＲＳＡ方式暗号化部１４において、元データに公開鍵データによって定められる規則に従ったＲＳＡ方式による暗号化処理が施されて、暗号化データが形成される。そして、ＲＳＡ方式暗号化部１４から暗号化データが送出され、一端がＲＳＡ方式暗号化部１４に接続されたデータ伝送路１５を通じて伝送される。   FIG. 7 shows a basic configuration of an encrypted transmission system based on the RSA method. In the basic configuration shown in FIG. 7, digital data to be transmitted is supplied to the RSA encryption unit 14 as original data. The RSA system encryption unit 14 is also supplied with public key data prepared in advance, and the RSA system encryption unit 14 performs the encryption process by the RSA system on the original data according to the rules determined by the public key data. Encrypted data is formed. Then, the encrypted data is transmitted from the RSA system encryption unit 14 and transmitted through the data transmission path 15 connected to the RSA system encryption unit 14 at one end.

データ伝送路１５を通じて伝送された暗号化データは、データ伝送路１５の他端に接続されたＲＳＡ方式復号化部１６に供給される。ＲＳＡ方式復号化部１６には、ＲＳＡ方式暗号化部１４に供給される公開鍵データとは異なる内容を有するものとされた秘密鍵データも供給され、ＲＳＡ方式復号化部１６において、暗号化データに秘密鍵データによって定められる規則に従ったＲＳＡ方式による復号化処理が施されて、元データが再生される。   The encrypted data transmitted through the data transmission path 15 is supplied to the RSA system decryption unit 16 connected to the other end of the data transmission path 15. The RSA system decryption unit 16 is also supplied with secret key data having a different content from the public key data supplied to the RSA system encryption unit 14. The original data is reproduced by performing decryption processing by the RSA method in accordance with the rules defined by the secret key data.

このようなＤＥＳ方式による暗号化及び復号化とＲＳＡ方式による暗号化及び復号化とに関しては、一般的に、前者の場合には、暗号化及び復号化に際しての計算量が比較的少なく、高速処理が可能であるのに対して、後者の場合には、暗号化及び復号化に際しての計算量が比較的多くなり、従って高速処理には適していない、ということができる。   Regarding encryption and decryption by the DES method and encryption and decryption by the RSA method, generally, in the former case, the amount of calculation at the time of encryption and decryption is relatively small, and high-speed processing is performed. On the other hand, in the latter case, the amount of calculation at the time of encryption and decryption is relatively large, and therefore it is not suitable for high-speed processing.

一方、映像信号の分野においては、伝達情報の多様化及び再生画像の高品質化を実現する観点等からのディジタル化が図られており、例えば、映像信号情報をあらわすディジタルデータによって形成されるディジタル映像信号を扱う高精細度テレビジョン（High Definition Television :ＨＤＴＶ）システム等が提案されている。ＨＤＴＶシステムのもとにおけるディジタル映像信号（以下、ＨＤ信号という）は、例えば、ＢＴＡ（Broadcasting Technology Association:放送技術開発協議会）により制定された規格BTA S-002 に従って形成され、Ｙ，ＰB ／ＰR 形式のものとＧ，Ｂ，Ｒ形式のものとがある。Ｙ，ＰB ／ＰR 形式の場合、Ｙは輝度信号を意味し、ＰB ／ＰR は色差信号を意味する。また、Ｇ，Ｂ，Ｒ形式の場合、Ｇ，Ｂ及びＲは、夫々、緑色原色信号，青色原色信号及び赤色原色信号を意味する。 On the other hand, in the field of video signals, digitization from the viewpoint of realizing diversification of transmission information and high quality of reproduced images has been attempted. A high definition television (HDTV) system for handling video signals has been proposed. A digital video signal (hereinafter referred to as HD signal) under the HDTV system is formed in accordance with a standard BTA S-002 established by BTA (Broadcasting Technology Association), for example, Y, P B / There are PR type and G, B, R type. Y, if the P B / P R format, Y denotes a luminance signal, the P B / P R means a color difference signal. In the case of G, B, and R formats, G, B, and R mean a green primary color signal, a blue primary color signal, and a red primary color signal, respectively.

このようなＨＤ信号は、例えば、各フレーム期間が第１フィールド期間と第２フィールド期間とに分けられるもとで、フレームレートを３０Ｈｚ（フィールドレートは６０Ｈｚ）とし、各フレーム期間におけるライン数を１，１２５ラインとし、ラインあたりのデータサンプル数を２，２００サンプルとし、サンプリング周波数を７４．２５ＭＨｚとするものとされる。そして、例えば、Ｙ，ＰB ／ＰR 形式のＨＤ信号は、図８に示される如くのデータフォーマットに従うものとされる。 Such an HD signal has, for example, a frame rate of 30 Hz (field rate is 60 Hz) with each frame period being divided into a first field period and a second field period, and the number of lines in each frame period is 1 125 lines, the number of data samples per line is 2,200 samples, and the sampling frequency is 74.25 MHz. Then, for example, Y, HD signals P B / P R format is intended to follow the data format as shown in FIG.

図８に示されるデータフォーマットにおいて、図８のＡは、映像信号における輝度信号成分をあらわす輝度信号データ系列（Ｙデータ系列）における各ライン分の一部を示し、図８のＢは、映像信号における色差信号成分をあらわす色差信号データ系列（ＰB ／ＰR データ系列）における各ライン分の一部を示している。Ｙデータ系列及びＰB ／ＰR データ系列の夫々を形成するワードデータの各々は、例えば、１０ビット構成とされる。即ち、Ｙデータ系列及びＰB ／ＰR データ系列の夫々は、例えば、１０ビットワードが連なって形成される１０ビットワード列データであり、ワード伝送レートは、例えば、７４．２５Ｍｗｐｓとされる。 In the data format shown in FIG. 8, A in FIG. 8 shows a part for each line in the luminance signal data series (Y data series) representing the luminance signal component in the video signal, and B in FIG. It shows a part of each line in the color difference signal data sequence representing the color difference signal components (P B / P R data sequence) in. Each word data forming the respective Y data sequence and P B / P R data sequence, for example, is a 10-bit configuration. That, Y data sequence and P B / P R data series each are, for example, a 10-bit word sequence data formed by continuous 10-bit word, word transmission rate is, for example, a 74.25Mwps.

Ｙデータ系列にあっては、各ライン分がラインブランキング部に映像データ部が連なって形成され、各映像データ部の直前に、各々が１０ビット構成とされる４ワード（３ＦＦ（Ｙ），０００（Ｙ），０００（Ｙ）及びＸＹＺ（Ｙ）；３ＦＦ及び０００の夫々は１６進表示であって、１６進表示であることをあらわす“ｈ”が付されて３ＦＦｈ及び０００ｈと記され、また、（Ｙ）はＹデータ系列中のワードであることをあらわす。）から成るタイミング基準コードデータ（ＳＡＶ：Start of Active Video)が配されるとともに、各映像データ部の直後に、各々が１０ビット構成とされる４ワード（３ＦＦ（Ｙ），０００（Ｙ），０００（Ｙ），ＸＹＺ（Ｙ））から成るタイミング基準コードデータ（ＥＡＶ：End of Active Video ) が配される。同様にして、ＰB ／ＰR データ系列にあっても、各映像データ部の直前に、各々が１０ビット構成とされる４ワード（３ＦＦ（Ｃ），０００（Ｃ），０００（Ｃ），ＸＹＺ（Ｃ）; （Ｃ）はＰB ／ＰR データ系列中のワードであることをあらわす。）から成るＳＡＶが配されるとともに、各映像データ部の直後に、各々が１０ビット構成とされる４ワード（３ＦＦ（Ｃ），０００（Ｃ），０００（Ｃ），ＸＹＺ（Ｃ））から成るＥＡＶが配される。勿論、Ｙデータ系列中のＥＡＶ及びＳＡＶの夫々は、Ｙデータ系列における各ラインブランキング部に配され、また、ＰB ／ＰR データ系列中のＥＡＶ及びＳＡＶの夫々は、ＰB ／ＰR データ系列における各ラインブランキング部に配される。 In the Y data series, each line is formed by linking the video blanking part to the video data part, and immediately before each video data part, each word is composed of 4 words (3FF (Y), 000 (Y), 000 (Y) and XYZ (Y); each of 3FF and 000 is a hexadecimal display, and “h” indicating a hexadecimal display is added, and 3FFh and 000h are written. In addition, timing reference code data (SAV: Start of Active Video) consisting of (Y) indicates a word in the Y data series.) And 10 immediately after each video data portion. Timing reference code data (EAV: End of Active Video) consisting of 4 words (3FF (Y), 000 (Y), 000 (Y), XYZ (Y)) having a bit structure is arranged. Similarly, P B / P be in the R data series, just before each image data unit, four words, each of which is a 10-bit configuration (3FF (C), 000 ( C), 000 (C), XYZ (C); (C) represents a word in the P B / P R data series.) SAV is arranged, and immediately after each video data portion, each is composed of 10 bits. EAV consisting of 4 words (3FF (C), 000 (C), 000 (C), XYZ (C)) is arranged. Of course, EAV and SAV Each of the in Y data sequence, is arranged in each line blanking section of the Y data sequence, also, P B / P husband R data EAV in series and SAV s is, P B / P R It is arranged in each line blanking part in the data series.

４ワード（３ＦＦ（Ｙ），０００（Ｙ），０００（Ｙ），ＸＹＺ（Ｙ）もしくは３ＦＦ（Ｃ），０００（Ｃ），０００（Ｃ），ＸＹＺ（Ｃ））については、始めの３ワード（３ＦＦ（Ｙ），０００（Ｙ），０００（Ｙ）もしくは３ＦＦ（Ｃ），０００（Ｃ），０００（Ｃ））が、ワード同期あるいはライン同期を確立するためのものであり、また、最後の１ワード（ＸＹＺ（Ｙ）もしくはＸＹＺ（Ｃ））が、同一フレームにおける第１フィールドと第２フィールドとの識別のため、あるいは、タイミング基準コードデータＥＡＶとタイミング基準コードデータＳＡＶとの識別のためのものである。   For 4 words (3FF (Y), 000 (Y), 000 (Y), XYZ (Y) or 3FF (C), 000 (C), 000 (C), XYZ (C)), the first 3 words (3FF (Y), 000 (Y), 000 (Y) or 3FF (C), 000 (C), 000 (C)) is for establishing word synchronization or line synchronization, and last 1 word (XYZ (Y) or XYZ (C)) for identifying the first field and the second field in the same frame, or for identifying the timing reference code data EAV and the timing reference code data SAV. belongs to.

Ｙデータ系列及びＰB ／ＰR データ系列の夫々における各ラインブランキング部のタイミング基準コードデータＥＡＶとタイミング基準コードデータＳＡＶとの間には、各フレーム分を形成するライン分の夫々の番号（ライン番号）をあらわすライン番号データＬＮ０（Ｙ）及びＬＮ１（Ｙ）もしくはＬＮ０（Ｃ）及びＬＮ１（Ｃ），誤り検出符号データＹＣＲ０及びＹＣＲ１もしくはＣＣＲ０及びＣＣＲ１、及び、音声データ等を含む補助データＹＡ０，ＹＡ１，・・・，ＹＡ２６７もしくはＣＡ０，ＣＡ１，・・・，ＣＡ２６７が配される。 Y data sequence and P B / P R data sequence between the time reference code data EAV and the timing reference code data SAV of each line blanking section in each of the line portion of each of the numbers forming each frame ( Line number data LN0 (Y) and LN1 (Y) or LN0 (C) and LN1 (C), error detection code data YCR0 and YCR1 or CCR0 and CCR1, and auxiliary data YA0 including voice data , YA1,..., YA267 or CA0, CA1,.

上述のＹデータ系列及びＰB ／ＰR データ系列から成るＨＤ信号が伝送されるに際しては、データ伝送路が簡略化されることからして、ワード列データからシリアルデータに変換されて伝送されるシリアル伝送が望まれることになる。そして、Ｙデータ系列及びＰB ／ＰR データ系列を含んで形成されるＨＤ信号のシリアル伝送に関しては、前述のＢＴＡによって制定された規格であるBTA S-004 による HD SDI (High Definition Serial Digital Interface)に準拠した伝送を行うことが規格化されている（例えば、非特許文献１参照。）。 In the HD signal consisting of the above-described Y data sequence and P B / P R data sequence is transmitted, and since the data transmission path is simplified, and transmitted is converted from word sequence data into serial data Serial transmission is desired. Then, Y data on the series and P B / P R serial transmission of data HD signal formed contains a sequence, is a standard established by the aforementioned BTA BTA S-004 in accordance HD SDI (High Definition Serial Digital Interface ) Is standardized (for example, see Non-Patent Document 1).

HD SDI に準拠した伝送にあっては、Ｙデータ系列及びＰB ／ＰR データ系列に、各々におけるＥＡＶ及びＳＡＶが配されたラインブランキング部が同期せしめられたもとでのワード多重化処理が施されて、図９に示される如くのワード多重データ系列が、ワード伝送レートを７４．２５Ｍｗｐｓ×２＝１４８．５Ｍｗｐｓとする１０ビットワード列データとして形成される。このワード多重データ系列にあっては、各映像データ部の直前に、各々が１０ビット構成とされる８ワード（３ＦＦ（Ｃ），３ＦＦ（Ｙ），０００（Ｃ），０００（Ｙ），０００（Ｃ），０００（Ｙ），ＸＹＺ（Ｃ），ＸＹＺ（Ｙ））から成る多重タイミング基準コードデータ（多重ＳＡＶ）が配されるとともに、各映像データ部の直後に、各々が１０ビット構成とされる８ワード（３ＦＦ（Ｃ），３ＦＦ（Ｙ），０００（Ｃ），０００（Ｙ），０００（Ｃ），０００（Ｙ），ＸＹＺ（Ｃ），ＸＹＺ（Ｙ））から成る多重タイミング基準コードデータ（多重ＥＡＶ）が配されることになる。 In the transmission conforming to HD SDI, Y data sequence and the P B / P R data sequence, word multiplexing process at Moto the line blanking section EAV and SAV was arranged in each was allowed to synchronization facilities Thus, a word multiplexed data sequence as shown in FIG. 9 is formed as 10-bit word string data with a word transmission rate of 74.25 MWps × 2 = 148.5 MWps. In this word multiplexed data series, 8 words (3FF (C), 3FF (Y), 000 (C), 000 (Y), 000) each having a 10-bit configuration are provided immediately before each video data portion. (C), 000 (Y), XYZ (C), and XYZ (Y)) are provided with multiple timing reference code data (multiplexed SAV), and each has a 10-bit configuration immediately after each video data portion. Multiple timing reference consisting of 8 words (3FF (C), 3FF (Y), 000 (C), 000 (Y), 000 (C), 000 (Y), XYZ (C), XYZ (Y)) Code data (multiple EAV) is arranged.

そして、ワード多重データ系列が、それを構成する各１０ビットワードについて、最下位ビット(LSB) から最上位ビット(MSB) までが順次送り出されることにより、パラレルデータからシリアルデータに変換され、さらに、そのシリアルデータにスクランブル処理が施されてシリアル伝送ＨＤ信号（以下、HD-SDI信号という) とされて、そのHD-SDI信号がデータ伝送路を通じての伝送に供される。斯かるHD-SDI信号は、ビット伝送レートが、例えば、１４８．５Ｍｗｐｓ×１０bit ＝１．４８５Ｇｂｐｓとされる。   The word multiplexed data sequence is converted from parallel data to serial data by sequentially sending out the least significant bit (LSB) to the most significant bit (MSB) for each 10-bit word constituting the word multiplexed data sequence, The serial data is scrambled into a serial transmission HD signal (hereinafter referred to as HD-SDI signal), and the HD-SDI signal is used for transmission through the data transmission path. Such an HD-SDI signal has a bit transmission rate of, for example, 148.5 MWps × 10 bits = 1.485 Gbps.

HD-SDI信号がデータ伝送路を通じての伝送に供される際にも、データ伝送路での盗聴を防止すべく、送信側において、HD-SDI信号を暗号化し、受信側おいて、暗号化されたHD-SDI信号についての復号化を行って元のHD-SDI信号を得るようになすことが望まれる場合が考えられる。このような、HD-SDI信号についての暗号化伝送には、暗号化及び復号化に高速処理が望まれることからして、前述のＤＥＳ方式による暗号化及び復号化が適していると言うことができる。そして、HD-SDI信号についての暗号化伝送にＤＥＳ方式による暗号化及び復号化が適用される場合、原理的には、前述の図６に基本構成が示されるＤＥＳ方式による暗号化伝送システムと同様な暗号化伝送システムをもって行うことができる。   Even when HD-SDI signals are used for transmission through the data transmission path, the HD-SDI signal is encrypted on the transmission side and encrypted on the reception side to prevent eavesdropping on the data transmission path. There may be a case where it is desired to decode the HD-SDI signal to obtain the original HD-SDI signal. In such encrypted transmission of HD-SDI signals, since high-speed processing is desired for encryption and decryption, it can be said that encryption and decryption by the DES method described above are suitable. it can. When encryption and decryption by the DES method are applied to the encrypted transmission of the HD-SDI signal, the principle is the same as the encrypted transmission system by the DES method whose basic configuration is shown in FIG. This can be done with a simple encrypted transmission system.

例えば、ＨＤ信号を HD SDI に準拠してHD-SDI信号に変換し、それをデータ伝送路を通じて伝送して、HD-SDI信号を HD SDI に準拠してＨＤ信号に戻し、それを、画像表示を行うビデオプロジェクタ等のビデオ機器に供給する場合に、HD-SDI信号についてのＤＥＳ方式による暗号化及び復号化を適用した暗号化伝送を行うとすると、図１０に示される如くの暗号化伝送システムが考えられる。   For example, an HD signal is converted into an HD-SDI signal in conformity with HD SDI, transmitted through a data transmission path, and the HD-SDI signal is converted back into an HD signal in conformity with HD SDI, and the image is displayed. When an encrypted transmission applying encryption and decryption according to the DES method for an HD-SDI signal is performed when supplying to a video device such as a video projector performing the encryption, an encrypted transmission system as shown in FIG. Can be considered.

図１０に示される暗号化伝送システムにあっては、例えば、ビデオカメラ装置等から得られるＨＤ信号を HD SDI に準拠してHD-SDI信号に変換するHD-SDI信号送出部２０から送出されるHD-SDI信号ＤＨＳが、ＤＥＳ方式HD-SDI暗号化処理部２１に供給される。ＤＥＳ方式HD-SDI暗号化処理部２１には、予め用意された共通鍵データＤＥＹが供給される。ＤＥＳ方式HD-SDI暗号化処理部２１においては、HD-SDI信号ＤＨＳが、それにシリアル／パラレル変換（Ｓ／Ｐ変換）処理が施されて、一旦、各々が１０ビットワード列データを成すＹデータ系列及びＰB ／ＰR データ系列を含んで形成される元のＨＤ信号に戻され、そのＨＤ信号に共通鍵データＤＥＹにより定められる規則に従ったＤＥＳ方式による暗号化処理が施されて、暗号化ＨＤ信号が形成され、さらに、暗号化ＨＤ信号にパラレル／シリアル変換（Ｐ／Ｓ変換）処理が施されて、暗号化HD-SDI信号ＤＨＳＥが形成される。 In the encrypted transmission system shown in FIG. 10, for example, an HD signal obtained from a video camera device or the like is sent from an HD-SDI signal sending unit 20 that converts the HD signal into an HD-SDI signal in conformity with HD SDI. The HD-SDI signal DHS is supplied to the DES HD-SDI encryption processing unit 21. The DES HD-SDI encryption processing unit 21 is supplied with common key data DEY prepared in advance. In the DES system HD-SDI encryption processing unit 21, the HD-SDI signal DHS is subjected to serial / parallel conversion (S / P conversion) processing, and once Y data each forms 10-bit word string data. returned to the original HD signal formed contains a sequence and P B / P R data sequence, encryption processing is performed by the DES in accordance with the rules determined by the common key data DEY to the HD signal, the cryptographic The encrypted HD signal is formed, and the encrypted HD signal is further subjected to parallel / serial conversion (P / S conversion) processing to form an encrypted HD-SDI signal DHSE.

ＨＤ信号に暗号化処理が施されて暗号化ＨＤ信号が形成されるにあたっては、例えば、図８のＡ及びＢに示されるＹデータ系列及びＰB ／ＰR データ系列を含んで形成される、図１１に示される如くのＨＤ信号の、各ライン分における映像データ部に配された映像データＤＶＶとそれに続くラインブランキング部の冒頭部分に配されたタイミング基準コードデータＥＡＶとを含む部分について暗号化処理が施され、それにより暗号化映像データが形成される。一方、各ラインブランキング部に配された諸データのうちのタイミング基準コードデータＥＡＶ以外のもの、即ち、各ライン分毎に順次変化していくライン番号をあらわすライン番号データＤＬＮ, 誤り符号データＣＲＣＣ，音声データ等を含むものとされる補助データＤＡＡ及びタイミング基準コードデータＳＡＶは、暗号化処理が施されることなく、暗号化映像データと組み合わされる。その結果、各ラインブランキング部に配されたタイミング基準コードデータＥＡＶ以外の各データとそれに続く暗号化映像データとを含んだ暗号化ＨＤ信号が形成される。 And encryption processing is performed on the HD signal when the enciphered HD signal is formed, for example, it is formed to include a Y data sequence and P B / P R data sequence shown in A and B in FIG. 8, The portion of the HD signal as shown in FIG. 11 including the video data DVV arranged in the video data portion for each line and the timing reference code data EAV arranged at the beginning of the line blanking portion is encrypted. Processing is performed, whereby encrypted video data is formed. On the other hand, data other than the timing reference code data EAV among the various data arranged in each line blanking section, that is, line number data DLN, error code data CRCC that represents line numbers that change sequentially for each line. , The auxiliary data DAA and the timing reference code data SAV including the audio data and the like are combined with the encrypted video data without being encrypted. As a result, an encrypted HD signal including each data other than the timing reference code data EAV arranged in each line blanking unit and the subsequent encrypted video data is formed.

そして、ＤＥＳ方式HD-SDI暗号化処理部２１から暗号化HD-SDI信号ＤＨＳＥが送出され、一端がＤＥＳ方式HD-SDI暗号化処理部２１に接続されたデータ伝送路２２を通じて伝送される。   Then, an encrypted HD-SDI signal DHSE is transmitted from the DES HD-SDI encryption processing unit 21, and one end is transmitted through a data transmission path 22 connected to the DES HD-SDI encryption processing unit 21.

データ伝送路２２を通じて伝送された暗号化HD-SDI信号ＤＨＳＥは、データ伝送路２２の他端に接続されたＤＥＳ方式HD-SDI復号化処理部２３に供給される。ＤＥＳ方式HD-SDI復号化処理部２３には、ＤＥＳ方式HD-SDI暗号化処理部２１に供給されるものと同じ共通鍵データＤＥＹも供給される。ＤＥＳ方式HD-SDI復号化処理部２３においては、暗号化HD-SDI信号ＤＨＳＥにＳ／Ｐ変換が施されて、各々が１０ビットワード列データを成し、暗号化された映像データ部を有するＹデータ系列及びＰB ／ＰR データ系列を含んで形成される暗号化ＨＤ信号が得られ、その暗号化ＨＤ信号に共通鍵データＤＥＹにより定められる規則に従ったＤＥＳ方式による復号化処理が施されて、元のＹデータ系列及びＰB ／ＰR データ系列を含んで形成されるＨＤ信号が再生される。 The encrypted HD-SDI signal DHSE transmitted through the data transmission path 22 is supplied to the DES HD-SDI decryption processing unit 23 connected to the other end of the data transmission path 22. The same common key data DEY as that supplied to the DES HD-SDI encryption processor 21 is also supplied to the DES HD-SDI decryption processor 23. The DES HD-SDI decryption processing unit 23 performs S / P conversion on the encrypted HD-SDI signal DHSE, each of which forms 10-bit word string data, and has an encrypted video data portion. Y data sequence and P B / P R data enciphered HD signal sequence is a comprise formation is obtained, the facilities decoding processing by DES method in accordance with the rules determined by the common key data DEY to the encrypted HD signal is, HD signal formed including the original Y data sequence and P B / P R data sequence is reproduced.

暗号化ＨＤ信号に復号化処理が施されて元のＹデータ系列及びＰB ／ＰR データ系列を含んで形成されるＨＤ信号が再生されるにあたっては、暗号化ＨＤ信号の各ラインブランキング部における暗号化映像データについて復号化処理が施され、それにより、元の映像データＤＶＶとタイミング基準コードデータＥＡＶとが再生される。一方、各ラインブランキング部に配された諸データのうちのタイミング基準コードデータＥＡＶ以外のもの、即ち、ライン番号データＤＬＮ, 誤り符号データＣＲＣＣ，補助データＤＡＡ及びタイミング基準コードデータＳＡＶは、そのまま取り出されて、再生された映像データＤＶＶ及びタイミング基準コードデータＥＡＶと組み合わされる。その結果、図１１に示される如くの、元のＨＤ信号が得られる。 In HD signal is subjected to decoding processing to the enciphered HD signal is formed to include the original Y data sequence and P B / P R data sequence is reproduced, each line blanking section of the enciphered HD signal The encrypted video data is decrypted and the original video data DVV and the timing reference code data EAV are reproduced. On the other hand, data other than the timing reference code data EAV, that is, line number data DLN, error code data CRCC, auxiliary data DAA, and timing reference code data SAV are extracted as they are. Thus, it is combined with the reproduced video data DVV and timing reference code data EAV. As a result, the original HD signal as shown in FIG. 11 is obtained.

さらに、ＤＥＳ方式HD-SDI復号化処理部２３においては、再生されたＨＤ信号に、HD SDIに準拠したＹデータ系列及びＰB ／ＰR データ系列の多重化及びそれにより得られるワード多重データ系列に対するＰ／Ｓ変換が行われて元のHD-SDI信号ＤＨＳが再生される。そして、ＤＥＳ方式HD-SDI復号化処理部２３から得られるHD-SDI信号ＤＨＳが、ビデオ機器２４に供給され、ビデオ機器２４において、HD-SDI信号ＤＨＳに基づくＨＤ信号が再生されて、そのＨＤ信号が画像表示等に供される。 Further, in the DES scheme HD-SDI decoding unit 23, reproduced in the HD signal, Y data sequence and P B / P R data sequence multiplexed and word multiple data sequence obtained thereby of conforming to HD SDI P / S conversion is performed on the original HD-SDI signal DHS. Then, the HD-SDI signal DHS obtained from the DES HD-SDI decoding processing unit 23 is supplied to the video device 24, and the HD signal based on the HD-SDI signal DHS is reproduced in the video device 24. The signal is used for image display or the like.

放送技術開発協議会規格 BTA S-004 1125/60 方式HDTV信号のビット直列インターフェース規格Broadcast Technology Development Council Standard BTA S-004 1125/60 Standard HDTV Signal Bit Serial Interface Standard

上述の如くに、HD-SDI信号についての暗号化伝送がＤＥＳ方式による暗号化及び復号化が適用されて行われる場合、ＤＥＳ方式HD-SDI暗号化処理部２１とＤＥＳ方式HD-SDI復号化処理部２３との両者に、共通鍵データＤＥＹが供給されることが必要とされる。そのため、ＤＥＳ方式HD-SDI暗号化処理部２１に供給されてHD-SDI信号ＤＨＳについての暗号化に供される共通鍵データＤＥＹが、何らかの手段によってＤＥＳ方式HD-SDI復号化処理部２３側に伝えられ、ＤＥＳ方式HD-SDI復号化処理部２３に供給されるようになされる。   As described above, when the encrypted transmission of the HD-SDI signal is performed by applying the encryption and decryption by the DES method, the DES method HD-SDI encryption processing unit 21 and the DES method HD-SDI decryption process. The common key data DEY is required to be supplied to both the unit 23 and the unit 23. Therefore, the common key data DEY supplied to the DES HD-SDI encryption processing unit 21 and used for encryption of the HD-SDI signal DHS is transferred to the DES HD-SDI decryption processing unit 23 by some means. Then, the DES HD-SDI decoding processing unit 23 is supplied.

そのため、ＤＥＳ方式HD-SDI暗号化処理部２１側からＤＥＳ方式HD-SDI復号化処理部２３側へと、共通鍵データＤＥＹを、ＤＥＳ方式HD-SDI暗号化処理部２１から送出される暗号化HD-SDI信号ＤＨＳＥとともに、データ伝送路２２を通じて伝送することが考えられる。図１２は、このように共通鍵データＤＥＹを、ＤＥＳ方式HD-SDI暗号化処理部２１から送出される暗号化HD-SDI信号ＤＨＳＥとともに、データ伝送路２２を通じて、ＤＥＳ方式HD-SDI復号化処理部２３側に伝送するための暗号化伝送システムを示す。   Therefore, the common key data DEY is sent from the DES HD-SDI encryption processing unit 21 to the DES HD-SDI decryption processing unit 23 side. It can be considered that the data is transmitted through the data transmission path 22 together with the HD-SDI signal DHSE. FIG. 12 shows the DES HD-SDI decryption process through the data transmission path 22 together with the encrypted HD-SDI signal DHSE sent from the DES HD-SDI encryption processor 21 in this way. The encryption transmission system for transmitting to the part 23 side is shown.

図１２に示される暗号化伝送システムにあっては、HD-SDI信号送出部２０から送出されるHD-SDI信号ＤＨＳに共通鍵データＤＥＹにより定められる規則に従ったＤＥＳ方式による暗号化処理を施して、暗号化HD-SDI信号ＤＨＳＥを形成するＤＥＳ方式HD-SDI暗号化処理部２１の出力側に、鍵データ挿入部２５が設けられるとともに、ＤＥＳ方式HD-SDI復号化処理部２３の入力側に、鍵データ取出部２６が設けられる。鍵データ挿入部２５には、ＤＥＳ方式HD-SDI暗号化処理部２１からの暗号化HD-SDI信号ＤＨＳＥと共通鍵データＤＥＹとが供給される。そして、鍵データ挿入部２５において、暗号化HD-SDI信号ＤＨＳＥに共通鍵データＤＥＹが挿入され、共通鍵データＤＥＹを伴った暗号化HD-SDI信号ＤＨＳＥが、データ伝送路２２を通じて、鍵データ取出部２６側へと伝送される。   In the encrypted transmission system shown in FIG. 12, the HD-SDI signal DHS sent from the HD-SDI signal sending unit 20 is subjected to encryption processing by the DES method according to the rules defined by the common key data DEY. Thus, a key data insertion unit 25 is provided on the output side of the DES HD-SDI encryption processing unit 21 that forms the encrypted HD-SDI signal DHSE, and an input side of the DES HD-SDI decryption processing unit 23 In addition, a key data extraction unit 26 is provided. The key data insertion unit 25 is supplied with the encrypted HD-SDI signal DHSE and the common key data DEY from the DES HD-SDI encryption processing unit 21. Then, the key data insertion unit 25 inserts the common key data DEY into the encrypted HD-SDI signal DHSE, and the encrypted HD-SDI signal DHSE accompanied by the common key data DEY is extracted through the data transmission path 22. Is transmitted to the unit 26 side.

鍵データ取出部２６においては、データ伝送路２２を通じて伝送された共通鍵データＤＥＹを伴った暗号化HD-SDI信号ＤＨＳＥから、共通鍵データＤＥＹが取り出される。そして、鍵データ取出部２６を経た暗号化HD-SDI信号ＤＨＳＥと鍵データ取出部２６において取り出された共通鍵データＤＥＹとが、ＤＥＳ方式HD-SDI復号化処理部２３に供給され、ＤＥＳ方式HD-SDI復号化処理部２３が、暗号化HD-SDI信号ＤＨＳＥに共通鍵データＤＥＹにより定められる規則に従ったＤＥＳ方式による復号化処理を施して、元のHD-SDI信号ＤＨＳを再生して、それをビデオ機器２４に供給する。   In the key data extraction unit 26, the common key data DEY is extracted from the encrypted HD-SDI signal DHSE accompanied by the common key data DEY transmitted through the data transmission path 22. Then, the encrypted HD-SDI signal DHSE that has passed through the key data extraction unit 26 and the common key data DEY extracted by the key data extraction unit 26 are supplied to the DES system HD-SDI decryption processing unit 23, and the DES system HD -SDI decryption processing unit 23 decrypts the encrypted HD-SDI signal DHSE by the DES method according to the rule defined by the common key data DEY to reproduce the original HD-SDI signal DHS, It is supplied to the video equipment 24.

しかしながら、このように共通鍵データＤＥＹがＤＥＳ方式HD-SDI暗号化処理部２１側からデータ伝送路２２を通じてＤＥＳ方式HD-SDI復号化処理部２３側に伝送される場合には、データ伝送路２２を通じる共通鍵データＤＥＹが悪意を持った者に盗用され、ＤＥＳ方式HD-SDI暗号化処理部２１から送出される暗号化HD-SDI信号ＤＨＳＥが不所望に解読されることになる虞が大となってしまうという問題がある。斯かる問題は、HD-SDI信号についてのＤＥＳ方式による暗号化及び復号化を適用しての暗号化伝送の実施に、重大な支障をきたすことになる。   However, when the common key data DEY is transmitted from the DES HD-SDI encryption processing unit 21 side to the DES HD-SDI decryption processing unit 23 side through the data transmission path 22 in this way, the data transmission path 22 The common key data DEY through the network is stolen by a malicious person, and the encrypted HD-SDI signal DHSE sent from the DES HD-SDI encryption processing unit 21 may be undesirably decrypted. There is a problem of becoming. Such a problem seriously hinders the implementation of encrypted transmission by applying encryption and decryption according to the DES method for HD-SDI signals.

斯かる点に鑑み、本願の特許請求の範囲に記載された発明は、HD-SDI信号の如くのディジタル情報データを、共通鍵データもしくは共通鍵データに相当するデータを用いた暗号化及び復号化を適用して暗号化伝送すべく、共通鍵データもしくは共通鍵データに相当するデータを暗号化処理部側から復号化処理部側に伝送するにあたり、伝送される共通鍵データもしくは共通鍵データに相当するデータが盗用されて、暗号化処理部側から送出される暗号化されたディジタル情報データ（以下、暗号化情報データという。）が不所望に解読されてしまう虞を著しく低減できるデータ暗号化方法及びその実施に供されるデータ暗号化装置、また、斯かるデータ暗号化方法が実施されるデータ暗号化装置から得られる暗号化情報データから、確実に元のディジタル情報データを再生することができるデータ復号化方法及びその実施に供されるデータ復号化装置、さらには、このようなデータ暗号化方法とデータ復号化方法とが組み合わされて成るデータ暗号化・復号化方法及びその実施に供されるデータ暗号化・復号化装置を提供する。   In view of such a point, the invention described in the claims of the present application is to encrypt and decrypt digital information data such as an HD-SDI signal using common key data or data corresponding to the common key data. Is equivalent to the common key data or common key data to be transmitted when transmitting the common key data or the data corresponding to the common key data from the encryption processing unit side to the decryption processing unit side. Data encryption method that can significantly reduce the risk that the encrypted digital information data (hereinafter referred to as encrypted information data) sent from the encryption processing unit side will be undesirably decrypted after the data to be stolen is stolen And the data encryption device provided for the implementation, and the encrypted information data obtained from the data encryption device for which the data encryption method is implemented A data decryption method capable of reproducing digital information data, a data decryption apparatus provided for the data decryption method, and a data encryption / decryption method combined with such a data encryption method and a data decryption method. A decryption method and a data encryption / decryption device provided for the implementation are provided.

本願の特許請求の範囲における請求項１から請求項７までのいずれかに記載された発明に係るデータ暗号化方法は、ディジタル情報データに、計数動作に伴って順次変化していくデータに応じて順次変化していく乱数データを発生する乱数データ発生部から送出される乱数データもしくは該乱数データに基づくデータを共通鍵データとする暗号化処理を施して、暗号化情報データを形成するとともに、共通鍵データに、公開鍵データを用いた暗号化処理を施して、暗号化された共通鍵データ（以下、暗号化共通鍵データという。）を形成し、暗号化情報データと暗号化共通鍵データとをデータ復号化装置へと伝送するデータ暗号化装置におけるデータ暗号化方法であって、暗号化情報データの伝送が開始されるにあたり、データ復号化装置が行う共通鍵データを得るための暗号化共通鍵データについての秘密鍵データを用いた復号化処理に要される、共通鍵データが得られない期間に、データ復号化装置が行う暗号化情報データについての復号化処理に用いられる共通鍵データに代えて、予め設定されている初期共通鍵データを用いて、データ暗号化装置における暗号化処理部がディジタル情報データについての暗号化処理を行うことを特徴とするものとされる。   The data encryption method according to the invention described in any one of claims 1 to 7 in the claims of the present application is based on the digital information data according to the data that changes sequentially with the counting operation. Encrypted information data is formed by performing encryption processing using random number data sent from a random number data generation unit that generates random data that changes sequentially or data based on the random number data as common key data. The key data is subjected to encryption processing using public key data to form encrypted common key data (hereinafter referred to as encrypted common key data), and encrypted information data, encrypted common key data, Is a data encryption method in a data encryption device for transmitting data to a data decryption device, and when the transmission of encrypted information data is started, the data decryption device Encrypted information data performed by the data decryption apparatus during the period when the common key data is not obtained, which is required for the decryption process using the secret key data for the encrypted common key data for obtaining the common key data The encryption processing unit in the data encryption device performs encryption processing on the digital information data using preset initial common key data instead of the common key data used for the decryption processing of It is supposed to be.

本願の特許請求の範囲における請求項８から請求項１４までのいずれかに記載された発明に係るデータ暗号化装置は、計数動作に伴って順次変化していくデータに応じて順次変化していく乱数データを発生する乱数データ発生部から送出される乱数データもしくは該乱数データに基づくデータを、暗号化処理及び復号化処理に共通して使用される共通鍵データとして送出する共通鍵データ送出部と、ディジタル情報データに、共通鍵データ送出部からの共通鍵データに応じた暗号化処理を施して、暗号化情報データを形成する第１の暗号化処理部と、共通鍵データ送出部からの共通鍵データに、公開鍵データを用いた暗号化処理を施して、暗号化共通鍵データを形成する第２の暗号化処理部と、暗号化情報データと暗号化共通鍵データとをデータ復号化装置へと伝送するデータ送出部とを備えるデータ暗号化装置であって、第１の暗号化処理部が、暗号化情報データの伝送が開始されるにあたり、データ復号化装置が行う共通鍵データを得るための暗号化共通鍵データについての秘密鍵データを用いた復号化処理に要される、共通鍵データが得られない期間に、データ復号化装置が行う暗号化情報データについての復号化処理に用いられる共通鍵データに代えて、予め設定されている初期共通鍵データを用いて、ディジタル情報データについての暗号化処理を行うことを特徴とするものとされる。 Data encryption device according to the invention described in any one of claims 8 in the claims of the present application to claims 1 to 4 is sequentially changed in accordance with data sequentially changes with counting A common key data sending unit for sending random data sent from a random number data generating unit that generates random data or data based on the random number data as common key data used in common for encryption processing and decryption processing The digital information data is subjected to an encryption process according to the common key data from the common key data sending unit to form encrypted information data, and from the common key data sending unit The common key data is subjected to an encryption process using the public key data to form encrypted common key data, and the encrypted information data and the encrypted common key data are decrypted. A data encryption device including a data sending unit for transmission to the data decryption device, wherein the first decryption unit performs the data decryption device when transmission of the encrypted information data is started. About the encrypted information data performed by the data decryption apparatus during the period when the common key data is not obtained, which is required for the decryption process using the secret key data for the encrypted common key data for obtaining the common key data. Instead of the common key data used for the decryption process, the initial common key data set in advance is used to perform the encryption process for the digital information data.

上述の如くの本願の特許請求の範囲における請求項１から請求項７までのいずれかに記載された発明に係るデータ暗号化方法、もしくは、本願の特許請求の範囲における請求項８から請求項１４までのいずれかに記載された発明に係るデータ暗号化装置にあっては、暗号化情報データの形成に供される、計数動作に伴って順次変化していくデータに応じて順次変化していく乱数データもしくは該乱数データに基づくデータとされる共通鍵データが、公開鍵データが用いられた暗号化処理により暗号化共通鍵データとされて、暗号化情報データとは別に、もしくは、暗号化情報データと共にデータ復号化装置へと伝送される。それにより、データ復号化装置において、暗号化共通鍵データに秘密鍵データが用いられた復号化処理を施すことにより、計数動作に伴って順次変化していくデータに応じて順次変化していく乱数データもしくは該乱数データに基づくデータとされる元の共通鍵データを得、それを暗号化情報データの復号化処理に用いることができるとともに、共通鍵データが盗用されて、暗号化情報データが不所望に解読されてしまう虞が著しく低減されることになる。 As described above, the data encryption method according to the invention described in any one of claims 1 to 7 in the claims of the present application, or claims 8 to 1 in the claims of the present application. In the data encryption device according to the invention described in any one of Items 4 to 4 , the data encryption device sequentially changes in accordance with the data that is sequentially changed with the counting operation, which is used for forming the encrypted information data. The random key data or the common key data that is the data based on the random number data is converted into the encrypted common key data by the encryption process using the public key data, and is encrypted separately from the encrypted information data or encrypted. It is transmitted to the data decoding device together with the information data. As a result, in the data decryption device, a random number that sequentially changes according to the data that sequentially changes with the counting operation by performing a decryption process using the secret key data for the encrypted common key data Data or data based on the random number data can be obtained and used for the decryption processing of the encrypted information data, and the common key data is stolen and the encrypted information data is invalid. The possibility of being decrypted as desired is significantly reduced.

そして、暗号化情報データの伝送が開始されるにあたり、データ暗号化装置における暗号化処理部により、データ復号化装置が行う共通鍵データを得るための暗号化共通鍵データについての秘密鍵データを用いた復号化処理に要される、共通鍵データが得られない期間において、暗号化情報データを復号するための共通鍵データに代えて、予め設定されている初期共通鍵データが用いられての暗号化処理が行われる。それにより、データ復号化装置において、暗号化情報データの伝送が開始されるとき、暗号化共通鍵データに秘密鍵データが用いられた復号化処理が施されて元の共通鍵データが得られるまでの期間においては、共通鍵データに代えて初期共通鍵データが用いられて、暗号化情報データについての復号化処理を行うことができる。即ち、暗号化情報データの伝送が開始されるとき、データ復号化装置においては、待ち時間無く、暗号化情報データの復号化処理が行われて元のディジタル情報データが得られることになる。   When the transmission of the encrypted information data is started, the encryption processing unit in the data encryption device uses the secret key data for the encrypted common key data for obtaining the common key data performed by the data decryption device. Encryption using the initial common key data set in advance instead of the common key data for decrypting the encrypted information data during the period when the common key data required for the decryption process cannot be obtained. Processing is performed. As a result, when transmission of encrypted information data is started in the data decryption device, until the original common key data is obtained by performing a decryption process using the secret key data for the encrypted common key data In this period, the initial common key data is used in place of the common key data, and the decryption process for the encrypted information data can be performed. That is, when transmission of encrypted information data is started, the data decryption apparatus performs the decryption process of the encrypted information data without waiting time, and the original digital information data is obtained.

本願の特許請求の範囲に記載された発明を実施するための最良の形態は、以下に述べられる実施例をもって説明される。   The best mode for carrying out the invention described in the claims of the present application will be described with reference to the following embodiments.

図１は、本願の特許請求の範囲における請求項１から請求項７までのいずれかに記載された発明に係るデータ暗号化方法が実施される本願の特許請求の範囲における請求項１１から請求項１７までのいずれかに記載された発明に係るデータ暗号化装置の一例、及び、本願の特許請求の範囲における請求項８または請求項９に記載された発明に係るデータ復号化方法が実施される本願の特許請求の範囲における請求項１８または請求項１９に記載された発明に係るデータ復号化装置の一例を含んで構成された、本願の特許請求の範囲における請求項１０に記載された発明に係るデータ暗号化・復号化方法が実施される本願の特許請求の範囲における請求項２０に記載された発明に係るデータ暗号化・復号化装置の一例を示す。   FIG. 1 is a block diagram showing a data encryption method according to any one of claims 1 to 7 in the claims of the present application. An example of the data encryption device according to the invention described in any one of up to 17 and the data decryption method according to the invention described in claim 8 or 9 in the claims of the present application are implemented. The invention described in claim 10 in the claims of the present application configured to include an example of a data decoding device according to the invention described in claim 18 or claim 19 of the claims of the present application. An example of a data encryption / decryption device according to the invention described in claim 20 in the scope of claims of the present application in which such a data encryption / decryption method is implemented will be described.

図１に示されるデータ暗号化・復号化装置の例にあっては、HD-SDI信号ＤＨＳを送出するHD-SDI信号送出部３１が備えられており、HD-SDI信号送出部３１から送出されたHD-SDI信号ＤＨＳが、本願の特許請求の範囲における請求項１から請求項７までのいずれかに記載された発明に係るデータ暗号化方法が実施される本願の特許請求の範囲における請求項１１から請求項１７までのいずれかに記載された発明に係るデータ暗号化装置の一例を成す暗号化装置３２に、入力ディジタル情報データとして供給される。   In the example of the data encryption / decryption device shown in FIG. 1, an HD-SDI signal transmission unit 31 that transmits an HD-SDI signal DHS is provided, and is transmitted from the HD-SDI signal transmission unit 31. The HD-SDI signal DHS is claimed in the claims of the present application in which the data encryption method according to any one of claims 1 to 7 in the claims of the present application is implemented. The data is supplied as input digital information data to an encryption device 32 which is an example of a data encryption device according to the invention described in any one of claims 11 to 17.

暗号化装置３２にあっては、ディジタル情報データであるHD-SDI信号送出部３１からのHD-SDI信号ＤＨＳが、HD-SDI暗号化処理部３３に供給される。また、暗号化装置３２には、暗号化・復号化共通鍵データＤＥＹを送出する共通鍵データ送出部３４が設けられていて、共通鍵データ送出部３４からの暗号化・復号化共通鍵データＤＥＹが、HD-SDI暗号化処理部３３に供給される。   In the encryption device 32, the HD-SDI signal DHS from the HD-SDI signal transmission unit 31 that is digital information data is supplied to the HD-SDI encryption processing unit 33. Further, the encryption device 32 is provided with a common key data sending unit 34 for sending the encryption / decryption common key data DEY, and the encryption / decryption common key data DEY from the common key data sending unit 34 is provided. Is supplied to the HD-SDI encryption processing unit 33.

HD-SDI暗号化処理部３３は、HD-SDI信号ＤＨＳに暗号化・復号化共通鍵データＤＥＹに応じた暗号化処理を施して、HD-SDI信号ＤＨＳに基づく暗号化情報データである暗号化HD-SDI信号ＤＨＳＥを形成し、それを暗号化鍵データ挿入部３５に供給する。このHD-SDI暗号化処理部３３におけるHD-SDI信号ＤＨＳについての暗号化は、例えば、以下の如くにして行われる。   The HD-SDI encryption processing unit 33 performs encryption processing according to the encryption / decryption common key data DEY on the HD-SDI signal DHS, and encrypts encryption information data based on the HD-SDI signal DHS. An HD-SDI signal DHSE is formed and supplied to the encryption key data insertion unit 35. The encryption of the HD-SDI signal DHS in the HD-SDI encryption processing unit 33 is performed as follows, for example.

先ず、HD-SDI信号ＤＨＳが、それにＳ／Ｐ変換が施されて、例えば、図８のＡ及びＢに示される如くのＹデータ系列及びＰB ／ＰR データ系列を含んで形成される、図１１に示される如くのＨＤ信号に変換される。次に、図１１に示される如くのＨＤ信号の各ライン分における映像データ部に配された映像データＤＶＶとそれに続くラインブランキング部の冒頭部分に配されたタイミング基準コードデータＥＡＶとを含む部分について、暗号化・復号化共通鍵データＤＥＹにより定められる規則に従った暗号化処理が施され、それにより暗号化映像データが形成される。そして、各ラインブランキング部に配された諸データのうちのタイミング基準コードデータＥＡＶ以外のもの、即ち、ライン番号データＤＬＮ, 誤り符号データＣＲＣＣ，補助データＤＡＡ及びタイミング基準コードデータＳＡＶが、暗号化処理が施されることなく、暗号化映像データに組み合わされる。それにより、各ラインブランキング部に配されたタイミング基準コードデータＥＡＶ以外の各データとそれに続く暗号化映像データとを含むものとされる暗号化ＨＤ信号が形成される。続いて、得られた暗号化ＨＤ信号にＰ／Ｓ変換が施されて、暗号化HD-SDI信号ＤＨＳＥが形成される。 First, HD-SDI signal DHS is, it is subjected to S / P conversion, for example, is formed to include a Y data sequence and P B / P R data series as shown in A and B in FIG. 8, It is converted into an HD signal as shown in FIG. Next, as shown in FIG. 11, a portion including video data DVV arranged in the video data portion for each line of the HD signal and timing reference code data EAV arranged in the beginning portion of the line blanking portion. Is subjected to encryption processing in accordance with a rule defined by the encryption / decryption common key data DEY, thereby forming encrypted video data. The data other than the timing reference code data EAV among the data arranged in each line blanking section, that is, the line number data DLN, the error code data CRCC, the auxiliary data DAA, and the timing reference code data SAV are encrypted. It is combined with the encrypted video data without being processed. As a result, an encrypted HD signal including each data other than the timing reference code data EAV arranged in each line blanking section and the subsequent encrypted video data is formed. Subsequently, P / S conversion is performed on the obtained encrypted HD signal to form an encrypted HD-SDI signal DHSE.

さらに、暗号化装置３２には、公開鍵データＤＯＹを送出する公開鍵データ送出部３６が設けられていて、公開鍵データ送出部３６からの公開鍵データＤＯＹが、暗号化処理部３７に供給される。暗号化処理部３７には、共通鍵データ送出部３４からの暗号化・復号化共通鍵データＤＥＹも供給される。   Further, the encryption device 32 is provided with a public key data transmission unit 36 for transmitting public key data DOY. The public key data DOY from the public key data transmission unit 36 is supplied to the encryption processing unit 37. The The encryption processing unit 37 is also supplied with the encryption / decryption common key data DEY from the common key data sending unit 34.

暗号化処理部３７にあっては、共通鍵データ送出部３４からの暗号化・復号化共通鍵データＤＥＹに、公開鍵データ送出部３６からの公開鍵データＤＯＹを用いた暗号化処理、即ち、公開鍵データＤＯＹによって定められる規則に従った暗号化処理を施して、暗号化・復号化共通鍵データＤＥＹに基づく暗号化された暗号化・復号化共通鍵データＤＸＹを形成し、それを暗号化鍵データ挿入部３５に供給する。   In the encryption processing unit 37, an encryption process using the public key data DOY from the public key data sending unit 36 for the encryption / decryption common key data DEY from the common key data sending unit 34, that is, Encrypted according to the rules defined by the public key data DOY to form encrypted encryption / decryption common key data DXY based on the encryption / decryption common key data DEY and encrypt it This is supplied to the key data insertion unit 35.

暗号化鍵データ挿入部３５にあっては、HD-SDI暗号化処理部３３からの暗号化HD-SDI信号ＤＨＳＥに、暗号化処理部３７からの暗号化された暗号化・復号化共通鍵データＤＸＹを挿入して、暗号化された暗号化・復号化共通鍵データＤＸＹを伴った多重データである暗号化HD-SDI信号ＤＨＳＥ＋ＤＸＹを形成し、それを伝送すべく送出する。従って、暗号化鍵データ挿入部３５は、暗号化HD-SDI信号ＤＨＳＥと暗号化された暗号化・復号化共通鍵データＤＸＹとを伝送すべく送出するデータ送出部を形成している。   In the encryption key data insertion unit 35, the encrypted HD-SDI signal DHSE from the HD-SDI encryption processing unit 33 is added to the encrypted encryption / decryption common key data from the encryption processing unit 37. The DXY is inserted to form an encrypted HD-SDI signal DHSE + DXY, which is multiplexed data with the encrypted encryption / decryption common key data DXY, and is transmitted for transmission. Therefore, the encryption key data insertion unit 35 forms a data transmission unit that transmits the encrypted HD-SDI signal DHSE and the encrypted encrypted / decrypted common key data DXY.

このようにして、暗号化鍵データ挿入部３５から送出される暗号化された暗号化・復号化共通鍵データＤＸＹを伴った暗号化HD-SDI信号ＤＨＳＥ＋ＤＸＹは、暗号化装置３２を発して、その一端が暗号化装置３２に接続されたデータ伝送路形成部３８を通じて、その他端側へと伝送される。データ伝送路形成部３８は、例えば、同軸ケーブルが用いられて構成される。   In this way, the encrypted HD-SDI signal DHSE + DXY accompanied by the encrypted encryption / decryption common key data DXY sent from the encryption key data insertion unit 35 is transmitted from the encryption device 32, and One end is transmitted to the other end through a data transmission path forming unit 38 connected to the encryption device 32. The data transmission path forming unit 38 is configured using, for example, a coaxial cable.

データ伝送路形成部３８の他端には、本願の特許請求の範囲における請求項８または請求項９に記載された発明に係るデータ復号化方法が実施される本願の特許請求の範囲における請求項１８または請求項１９に記載された発明に係るデータ復号化装置の一例を成す復号化装置４０に接続されている。   The other end of the data transmission line forming unit 38 is provided with the data decoding method according to the invention described in claim 8 or claim 9 in the claims of the present application. 18 or 19 is connected to a decoding device 40 as an example of a data decoding device according to the invention.

復号化装置４０にあっては、データ伝送路形成部３８を通じて伝送された、暗号化された暗号化・復号化共通鍵データＤＸＹを伴った多重データである暗号化HD-SDI信号ＤＨＳＥ＋ＤＸＹが、暗号化鍵データ抽出部４１に供給される。暗号化鍵データ抽出部４１は、暗号化された暗号化・復号化共通鍵データＤＸＹを伴った暗号化HD-SDI信号ＤＨＳＥ＋ＤＸＹを受けて、それから暗号化された暗号化・復号化共通鍵データＤＸＹを抽出し、抽出した暗号化された暗号化・復号化共通鍵データＤＸＹを復号化処理部４２に供給するとともに、暗号化HD-SDI信号ＤＨＳＥをHD-SDI復号化処理部４３に供給する。従って、暗号化鍵データ抽出部４１は、暗号化された暗号化・復号化共通鍵データＤＸＹと暗号化HD-SDI信号ＤＨＳＥとを受けるデータ受入部を形成している。   In the decryption device 40, the encrypted HD-SDI signal DHSE + DXY, which is multiplexed data accompanied by the encrypted encryption / decryption common key data DXY transmitted through the data transmission path forming unit 38, is encrypted. Supplied to the key generation data extraction unit 41. The encryption key data extraction unit 41 receives the encrypted HD-SDI signal DHSE + DXY accompanied by the encrypted encryption / decryption common key data DXY, and then encrypts the encrypted / decryption common key data DXY. And the extracted encrypted encryption / decryption common key data DXY is supplied to the decryption processing unit 42, and the encrypted HD-SDI signal DHSE is supplied to the HD-SDI decryption processing unit 43. Therefore, the encryption key data extraction unit 41 forms a data receiving unit that receives the encrypted encryption / decryption common key data DXY and the encrypted HD-SDI signal DHSE.

また、復号化装置４０には、暗号化装置３２における公開鍵データ送出部３６から送出される公開鍵データＤＯＹと対応関係を有した秘密鍵データＤＳＹを送出する秘密鍵データ送出部４４が備えられており、秘密鍵データ送出部４４から送出された秘密鍵データＤＳＹが、復号化処理部４２に供給される。復号化処理部４２にあっては、暗号化鍵データ抽出部４１により受けられた、暗号化された暗号化・復号化共通鍵データＤＸＹに、秘密鍵データ送出部４４からの秘密鍵データＤＳＹを用いた復号化処理、即ち、秘密鍵データＤＳＹにより定められる規則に従った復号化処理を施して、暗号化された暗号化・復号化共通鍵データＤＸＹに基づく元の暗号化・復号化共通鍵データＤＥＹを再生し、それをHD-SDI復号化処理部４３に供給する。   In addition, the decryption device 40 is provided with a secret key data transmission unit 44 that transmits the secret key data DSY having a corresponding relationship with the public key data DOY transmitted from the public key data transmission unit 36 in the encryption device 32. The secret key data DSY sent from the secret key data sending unit 44 is supplied to the decryption processing unit 42. In the decryption processing unit 42, the secret key data DSY from the secret key data sending unit 44 is added to the encrypted encryption / decryption common key data DXY received by the encryption key data extraction unit 41. The original encryption / decryption common key based on the encrypted encryption / decryption common key data DXY by performing the decryption process used, that is, the decryption process according to the rule defined by the secret key data DSY Data DEY is reproduced and supplied to the HD-SDI decoding processing unit 43.

HD-SDI復号化処理部４３にあっては、暗号化鍵データ抽出部４１により受けられた暗号化HD-SDI信号ＤＨＳＥに、復号化処理部４２により再生された暗号化・復号化共通鍵データＤＥＹに応じた復号化処理を施して、暗号化HD-SDI信号ＤＨＳＥに基づく元のHD-SDI信号ＤＨＳを再生する。このHD-SDI復号化処理部４３における暗号化HD-SDI信号ＤＨＳＥについての復号化は、例えば、以下の如くにして行われる。   In the HD-SDI decryption processing unit 43, the encrypted / decrypted common key data reproduced by the decryption processing unit 42 is added to the encrypted HD-SDI signal DHSE received by the encryption key data extraction unit 41. A decryption process according to DEY is performed to reproduce the original HD-SDI signal DHS based on the encrypted HD-SDI signal DHSE. The decryption of the encrypted HD-SDI signal DHSE in the HD-SDI decryption processing unit 43 is performed as follows, for example.

先ず、暗号化HD-SDI信号ＤＨＳＥが、それにＳ／Ｐ変換が施されて、暗号化ＨＤ信号に変換される。次に、暗号化ＨＤ信号の各ライン分における暗号化された映像データとそれに続く暗号化されたタイミング基準コードデータＥＡＶとを含んだ暗号化映像データについて、暗号化・復号化共通鍵データＤＥＹにより定められる規則に従った暗号化処理が施され、それにより元の映像データＤＶＶとタイミング基準コードデータＥＡＶとが再生される。そして、暗号化されていない、各ラインブランキング部に配された諸データのうちのタイミング基準コードデータＥＡＶ以外のもの、即ち、ライン番号データＤＬＮ, 誤り符号データＣＲＣＣ，補助データＤＡＡ及びタイミング基準コードデータＳＡＶが、再生された映像データＤＶＶとタイミング基準コードデータＥＡＶとに組み合わされる。それにより、各ラインブランキング部にタイミング基準コードデータＥＡＶ，ライン番号データＤＬＮ, 誤り符号データＣＲＣＣ，補助データＤＡＡ及びタイミング基準コードデータＳＡＶが配され、それに映像データＤＶＶが配された映像データ部が続いて成るＨＤ信号が形成される。さらに、そのＨＤ信号にＰ／Ｓ変換が施されてHD-SDI信号ＤＨＳが得られる。   First, the encrypted HD-SDI signal DHSE is subjected to S / P conversion to be converted into an encrypted HD signal. Next, with respect to the encrypted video data including the encrypted video data for each line of the encrypted HD signal and the subsequent encrypted timing reference code data EAV, the encrypted / decrypted common key data DEY is used. Encryption processing is performed in accordance with a predetermined rule, whereby the original video data DVV and timing reference code data EAV are reproduced. And, the data other than the timing reference code data EAV among the various data arranged in each line blanking section, that is, not encrypted, that is, line number data DLN, error code data CRCC, auxiliary data DAA and timing reference code Data SAV is combined with reproduced video data DVV and timing reference code data EAV. Thereby, the timing reference code data EAV, the line number data DLN, the error code data CRCC, the auxiliary data DAA and the timing reference code data SAV are arranged in each line blanking unit, and the video data unit in which the video data DVV is arranged is provided. The subsequent HD signal is formed. Further, the HD signal is subjected to P / S conversion to obtain an HD-SDI signal DHS.

このようにして、HD-SDI復号化処理部４３により再生されたHD-SDI信号ＤＨＳは、復号化装置４０から送出される。   In this way, the HD-SDI signal DHS reproduced by the HD-SDI decoding processing unit 43 is transmitted from the decoding device 40.

図２は、図１における暗号化装置３２に含まれる共通鍵データ送出部３４についての第１の具体構成例を示す。この図２に示される第１の具体構成例が共通鍵データ送出部３４に採用される場合には、図１における暗号化装置３２は、本願の特許請求の範囲における請求項４に記載された発明に係るデータ暗号化方法が実施される本願の特許請求の範囲における請求項１４に記載された発明に係るデータ暗号化装置の一例を示すことになる。   FIG. 2 shows a first specific configuration example of the common key data transmission unit 34 included in the encryption device 32 in FIG. When the first specific configuration example shown in FIG. 2 is adopted in the common key data sending unit 34, the encryption device 32 in FIG. 1 is described in claim 4 in the claims of the present application. An example of the data encryption device according to the invention described in claim 14 in the scope of claims of the present application in which the data encryption method according to the invention is implemented will be shown.

図２に示される共通鍵データ送出部３４の第１の具体構成例は、タイマー部４５とタイマー部４５からのタイマー出力データＤＴＭが供給される乱数データ発生部４６とを含んで構成されている。乱数データ発生部４６は、タイマー部４５の計数動作に伴って順次変化していくタイマー出力データＤＴＭに応じて、順次変化していく乱数データＤＺを発生し、それを暗号化・復号化共通鍵データＤＥＹとして送出する。即ち、図２に示される共通鍵データ送出部３４の第１の具体構成例からは、タイマー部４５の計数動作に応じて順次変化していき、従って、逐次更新されていくことになる乱数データＤＺが、暗号化・復号化共通鍵データＤＥＹとして得られるのである。   The first specific configuration example of the common key data transmission unit 34 shown in FIG. 2 includes a timer unit 45 and a random number data generation unit 46 to which timer output data DTM from the timer unit 45 is supplied. . The random number data generation unit 46 generates the random number data DZ that changes sequentially according to the timer output data DTM that changes sequentially with the counting operation of the timer unit 45, and encrypts / decrypts the common key Send out as data DEY. That is, from the first specific configuration example of the common key data sending unit 34 shown in FIG. 2, the random number data that sequentially changes in accordance with the counting operation of the timer unit 45 and is therefore sequentially updated. DZ is obtained as encryption / decryption common key data DEY.

図３は、図１における暗号化装置３２に含まれる共通鍵データ送出部３４についての第２の具体構成例を示す。この図３に示される第２の具体構成例が共通鍵データ送出部３４に採用される場合には、図１における暗号化装置３２は、本願の特許請求の範囲における請求項５に記載された発明に係るデータ暗号化方法が実施される本願の特許請求の範囲における請求項１５に記載された発明に係るデータ暗号化装置の一例を示すことになる。   FIG. 3 shows a second specific configuration example of the common key data transmission unit 34 included in the encryption device 32 in FIG. When the second specific configuration example shown in FIG. 3 is adopted in the common key data sending unit 34, the encryption device 32 in FIG. 1 is described in claim 5 in the claims of the present application. An example of the data encryption device according to the invention described in claim 15 in the scope of claims of the present application in which the data encryption method according to the invention is implemented will be shown.

図３に示される共通鍵データ送出部３４の第２の具体構成例は、暗号化装置３２及び復号化装置４０の夫々に、予め初期共通鍵データが設定される場合に採用される。初期共通鍵データは、例えば、暗号化装置３２から復号化装置４０への暗号化HD-SDI信号ＤＨＳＥ＋ＤＸＹの伝送が開始されるにあたり、復号化装置４０の復号化処理部４２における暗号化された暗号化・復号化共通鍵データＤＸＹに基づく元の暗号化・復号化共通鍵データＤＥＹの再生に、所定の時間が要される場合、復号化処理部４２から暗号化・復号化共通鍵データＤＥＹが得られない期間に、それに代えて、HD-SDI復号化処理部４３における暗号化HD-SDI信号ＤＨＳＥに対する復号化処理に用いられるものとされる。   The second specific configuration example of the common key data sending unit 34 shown in FIG. 3 is employed when initial common key data is set in advance in each of the encryption device 32 and the decryption device 40. For example, when the transmission of the encrypted HD-SDI signal DHSE + DXY from the encryption device 32 to the decryption device 40 is started, the initial common key data is encrypted by the decryption processing unit 42 of the decryption device 40. When a predetermined time is required for reproduction of the original encryption / decryption common key data DEY based on the encryption / decryption common key data DXY, the encryption / decryption common key data DEY is obtained from the decryption processing unit 42. Instead of this, the HD-SDI decryption processing unit 43 uses the decryption process for the encrypted HD-SDI signal DHSE during the period when it cannot be obtained.

斯かる、図３に示される共通鍵データ送出部３４の第２の具体構成例にあっては、図２に示されるものと同様なタイマー部４５と乱数データ発生部４６とに加えて、予め設定された初期共通鍵データＤＫＩを送出する初期共通鍵データ送出部４７及び更新共通鍵データ発生部４８とが設けられる。更新共通鍵データ発生部４８には、初期共通鍵データ送出部４７からの初期共通鍵データＤＫＩと、乱数データ発生部４６からの、タイマー出力データＤＴＭに応じて順次変化していく乱数データＤＺとが供給される。   In the second specific configuration example of the common key data transmission unit 34 shown in FIG. 3, in addition to the timer unit 45 and the random number data generation unit 46 similar to those shown in FIG. An initial common key data transmission unit 47 and an update common key data generation unit 48 for transmitting the set initial common key data DKI are provided. The update common key data generation unit 48 includes initial common key data DKI from the initial common key data transmission unit 47, and random number data DZ that sequentially changes in accordance with the timer output data DTM from the random number data generation unit 46. Is supplied.

そして、更新共通鍵データ発生部４８においては、初期共通鍵データＤＫＩを元にして、乱数データＤＺにより逐次更新されていくことになる更新共通鍵データＤＫＸが形成される。そして、タイマー部４５，乱数データ発生部４６，初期共通鍵データ送出部４７及び更新共通鍵データ発生部４８とを含んで構成された共通鍵データ送出部３４は、更新共通データ発生部４８において形成される更新共通鍵データＤＫＹを、暗号化・復号化共通鍵データＤＥＹとして送出する。即ち、図３に示される共通鍵データ送出部３４の第２の具体構成例からは、初期共通鍵データＤＫＩと乱数データ発生部４６からの乱数データＤＺとが用いられて得られる、乱数データＤＺに従って更新されていく更新共通鍵データＤＫＹが、暗号化・復号化共通鍵データＤＥＹとして得られるのである。   Then, the updated common key data generation unit 48 forms updated common key data DKX that will be sequentially updated with the random number data DZ based on the initial common key data DKI. The common key data sending unit 34 including the timer unit 45, the random number data generating unit 46, the initial common key data sending unit 47, and the update common key data generating unit 48 is formed in the update common data generating unit 48. The updated common key data DKY is sent as encrypted / decrypted common key data DEY. That is, from the second specific configuration example of the common key data sending unit 34 shown in FIG. 3, the random number data DZ obtained by using the initial common key data DKI and the random number data DZ from the random number data generating unit 46 are used. The updated common key data DKY that is updated according to the above is obtained as the encrypted / decrypted common key data DEY.

図４は、図１における暗号化装置３２に含まれる共通鍵データ送出部３４についての第３の具体構成例を示す。この図４に示される第３の具体構成例が共通鍵データ送出部３４に採用される場合には、図１における暗号化装置３２は、本願の特許請求の範囲における請求項６に記載された発明に係るデータ暗号化方法が実施される本願の特許請求の範囲における請求項１６に記載された発明に係るデータ暗号化装置の一例を示すことになる。   FIG. 4 shows a third specific configuration example of the common key data transmission unit 34 included in the encryption device 32 in FIG. When the third specific configuration example shown in FIG. 4 is adopted in the common key data transmission unit 34, the encryption device 32 in FIG. 1 is described in claim 6 in the claims of the present application. An example of the data encryption device according to the invention described in claim 16 in the scope of claims of the present application in which the data encryption method according to the invention is implemented will be shown.

図４に示される共通鍵データ送出部３４の第３の具体構成例は、レジスタ値データＤＲ１が得られるカウンタレジスタ７１，クロック信号ＣＬ１をカウンタレジスタ７１に供給する第１クロック信号発生部７２，カウンタレジスタ７１において得られるレジスタ値データＤＲ１が供給されるレジスタ７３、及び、クロック信号ＣＬ２をレジスタ７３に供給する第２クロック信号発生部７４を含んで構成されている。第１クロック信号発生部７２が発生するクロック信号ＣＬ１は、第２クロック信号発生部７４が発生するクロック信号ＣＬ２より短い周期を有するものとされる。   The third specific configuration example of the common key data transmission unit 34 shown in FIG. 4 includes a counter register 71 from which register value data DR1 is obtained, a first clock signal generation unit 72 that supplies the clock signal CL1 to the counter register 71, and a counter. It includes a register 73 to which register value data DR1 obtained in the register 71 is supplied, and a second clock signal generator 74 that supplies a clock signal CL2 to the register 73. The clock signal CL1 generated by the first clock signal generator 72 has a shorter cycle than the clock signal CL2 generated by the second clock signal generator 74.

カウンタレジスタ７１おいて得られるレジスタ値データＤＲ１は、第１クロック信号発生部７２から供給されるクロック信号ＣＬ１が計数されて得られる計数値に応じたものとされる。そして、レジスタ７３においては、カウンタレジスタ７１から供給されるレジスタ値データＤＲ１が、第２クロック信号発生部７４から供給されるクロック信号ＣＬ２に従ってラッチされ、そのラッチされたレジスタ値データＤＲ１が、レジスタ７３におけるレジスタ値データＤＲ２とされる。   The register value data DR1 obtained in the counter register 71 corresponds to the count value obtained by counting the clock signal CL1 supplied from the first clock signal generator 72. In the register 73, the register value data DR1 supplied from the counter register 71 is latched according to the clock signal CL2 supplied from the second clock signal generator 74, and the latched register value data DR1 is stored in the register 73. Is register value data DR2.

その際、第１クロック信号発生部７２及び第２クロック信号発生部７４は、それらを構成する多数の回路素子の個体差，温度特性の相違等々により、クロック信号発生動作は常時一定という状況にはなく、動作時毎に微妙に変動することになる。このような第１クロック信号発生部７２及び第２クロック信号発生部７４のクロック信号発生動作の微妙な変動は、カウンタレジスタ７１において得られるレジスタ値データＤＲ１の変動、さらには、レジスタ７３におけるレジスタ値データＤＲ２の変動をもたらす。その結果、レジスタ７３におけるレジスタ値データＤＲ２は、規則性の無い複雑な値をあらわすものとなる。取り分け、カウンタレジスタ７１を長期間に亙って動作させた後においては、レジスタ７３におけるレジスタ値データＤＲ２があらわす値の乱雑さが顕著となる。このようにして、レジスタ７３におけるレジスタ値データＤＲ２は、第２クロック信号発生部７４が発生するクロック信号ＣＬ２に応じて発せられる、レジスタ７３の構成によって定められる個数の乱数データから成る再現性に欠けた乱数データ系列を形成することになる。   At that time, the first clock signal generation unit 72 and the second clock signal generation unit 74 may be in a situation where the clock signal generation operation is always constant due to individual differences of a large number of circuit elements constituting them, differences in temperature characteristics, and the like. However, it will fluctuate slightly at each operation. Such subtle fluctuations in the clock signal generation operations of the first clock signal generator 72 and the second clock signal generator 74 are caused by fluctuations in the register value data DR1 obtained in the counter register 71, and further in register values in the register 73. This causes fluctuations in the data DR2. As a result, the register value data DR2 in the register 73 represents a complex value without regularity. In particular, after the counter register 71 is operated for a long period of time, the randomness of the value represented by the register value data DR2 in the register 73 becomes significant. In this way, the register value data DR2 in the register 73 lacks reproducibility composed of random number data of the number determined by the configuration of the register 73, which is generated according to the clock signal CL2 generated by the second clock signal generation unit 74. A random data series is formed.

そして、カウンタレジスタ７１，第１クロック信号発生部７２，レジスタ７３及び第２クロック信号発生部７４を含んで構成された共通鍵データ送出部３４は、レジスタ７３において得られる上述の如くの乱数データ系列を形成するレジスタ値データＤＲ２に含まれる乱数データを、暗号化・復号化共通鍵データＤＥＹとして送出する。即ち、図４に示される共通鍵データ送出部３４の第３の具体構成例からは、暗号化・復号化共通鍵データＤＥＹが、要求に応じて発せられる所定個数の乱数データから成る再現性に欠けた乱数データ系列に含まれる乱数データであって、逐次更新されていくものとして得られるのである。   The common key data sending unit 34 including the counter register 71, the first clock signal generating unit 72, the register 73, and the second clock signal generating unit 74 is a random data series as described above obtained in the register 73. Random number data included in the register value data DR2 forming the data is sent as encrypted / decrypted common key data DEY. That is, from the third specific configuration example of the common key data sending unit 34 shown in FIG. 4, the encryption / decryption common key data DEY has a reproducibility consisting of a predetermined number of random number data issued in response to a request. The random number data included in the missing random data series is obtained as it is sequentially updated.

図５は、図１における暗号化装置３２に含まれる共通鍵データ送出部３４についての第４の具体構成例を示す。この図５に示される第４の具体構成例が共通鍵データ送出部３４に採用される場合には、図１における暗号化装置３２は、本願の特許請求の範囲における請求項７に記載された発明に係るデータ暗号化方法が実施される本願の特許請求の範囲における請求項１７に記載された発明に係るデータ暗号化装置の一例を示すことになる。   FIG. 5 shows a fourth specific configuration example of the common key data transmission unit 34 included in the encryption device 32 in FIG. When the fourth specific configuration example shown in FIG. 5 is adopted in the common key data sending unit 34, the encryption device 32 in FIG. 1 is described in claim 7 in the scope of claims of the present application. An example of the data encryption device according to the invention described in claim 17 in the scope of claims of the present application in which the data encryption method according to the invention is implemented will be shown.

図５に示される共通鍵データ送出部３４の第４の具体構成例は、暗号化装置３２及び復号化装置４０の夫々に、前述のような初期共通鍵データが予め設定される場合に採用される。   The fourth specific configuration example of the common key data transmission unit 34 shown in FIG. 5 is employed when the initial common key data as described above is preset in each of the encryption device 32 and the decryption device 40. The

斯かる、図５に示される共通鍵データ送出部３４の第４の具体構成例にあっては、図４に示されるものと同様なカウンタレジスタ７１，第１クロック信号発生部７２，レジスタ７３及び第２クロック信号発生部７４を含んで構成される乱数データ発生部７５に加えて、予め設定された初期共通鍵データＤＫＩを送出する初期共通鍵データ送出部７６及び更新共通鍵データ発生部７７が設けられる。更新共通鍵データ発生部７７には、初期共通鍵データ送出部７６からの初期共通鍵データＤＫＩと、乱数データ発生部７５からの、レジスタ７３において得られる、上述のように要求に応じて発せられる所定個数の乱数データから成る再現性に欠けた乱数データ系列を成す、レジスタ値データＤＲ２に含まれる乱数データとが供給される。   In the fourth specific configuration example of the common key data sending unit 34 shown in FIG. 5, the counter register 71, the first clock signal generating unit 72, the register 73, and the like shown in FIG. In addition to the random number data generation unit 75 configured to include the second clock signal generation unit 74, an initial common key data transmission unit 76 and an update common key data generation unit 77 that transmit preset initial common key data DKI are provided. Provided. The update common key data generation unit 77 is issued upon request as described above, obtained in the initial common key data DKI from the initial common key data sending unit 76 and the register 73 from the random number data generation unit 75. Random number data included in the register value data DR2 is supplied, which forms a random number data series that is composed of a predetermined number of random number data and lacks reproducibility.

そして、更新共通データ発生部７７においては、初期共通鍵データＤＫＩを元にして、レジスタ値データＤＲ２に含まれる乱数データにより逐次更新されていくことになる更新共通鍵データＤＫＺが形成される。そして、乱数データ発生部７５，初期共通鍵データ送出部７６及び更新共通鍵データ発生部７７を備えた共通鍵データ送出部３４は、更新共通データ発生部７７において形成される更新共通鍵データＤＫＺを、暗号化・復号化共通鍵データＤＥＹとして送出する。即ち、図５に示される共通鍵データ送出部３４の第４の具体構成例からは、暗号化・復号化共通鍵データＤＥＹが、初期共通鍵データＤＫＩと、乱数データ発生部７５からの、要求に応じて発せられる所定個数の乱数データから成る再現性に欠けた乱数データ系列を形成するレジスタ値データＤＲ２に含まれる乱数データと、が用いられて得られる、レジスタ値データＤＲ２に含まれる乱数データに従って更新されていく更新共通鍵データＤＫＺとして得られるのである。   Then, in the update common data generation unit 77, update common key data DKZ that is sequentially updated with random number data included in the register value data DR2 is formed based on the initial common key data DKI. The common key data sending unit 34 including the random number data generating unit 75, the initial common key data sending unit 76, and the update common key data generating unit 77 receives the update common key data DKZ formed in the update common data generation unit 77. And sent as encrypted / decrypted common key data DEY. That is, from the fourth specific configuration example of the common key data sending unit 34 shown in FIG. 5, the encryption / decryption common key data DEY is the request from the initial common key data DKI and the random number data generation unit 75. Random number data included in the register value data DR2 obtained by using the random number data included in the register value data DR2 that forms a random number data sequence lacking reproducibility composed of a predetermined number of random number data issued according to Thus, it is obtained as updated common key data DKZ that is updated according to the above.

上述の図１に示されるデータ暗号化・復号化装置の例にあっては、暗号化装置３２が、暗号化鍵データ挿入部３５を備えていて、HD-SDI暗号化処理部３３からの暗号化HD-SDI信号ＤＨＳＥに、暗号化処理部３７からの暗号化された暗号化・復号化共通鍵データＤＸＹを挿入して、暗号化された暗号化・復号化共通鍵データＤＸＹを伴った暗号化HD-SDI信号ＤＨＳＥ＋ＤＸＹを形成し、それを共通のデータ伝送路形成部３８を通じて伝送すべく送出するものとされ、また、復号化装置４０が、暗号化鍵データ抽出部４１を備えていて、データ伝送路形成部３８を通じて伝送された、暗号化された暗号化・復号化共通鍵データＤＸＹを伴った暗号化HD-SDI信号ＤＨＳＥ＋ＤＸＹを受けて、それから暗号化された暗号化・復号化共通鍵データＤＸＹを抽出するものとされているが、これとは別に、暗号化装置３２が、HD-SDI暗号化処理部３３からの暗号化HD-SDI信号ＤＨＳＥと暗号化処理部３７からの暗号化された暗号化・復号化共通鍵データＤＸＹとを個別に伝送すべく送出するデータ送出部を備えるものとされ、また、復号化装置４０が、個別に伝送された、暗号化された暗号化・復号化共通鍵データＤＸＹと暗号化HD-SDI信号ＤＨＳＥとを受けるデータ受入部を備えるものとされてもよい。   In the example of the data encryption / decryption device shown in FIG. 1 described above, the encryption device 32 includes the encryption key data insertion unit 35 and the encryption from the HD-SDI encryption processing unit 33. Encryption with encrypted encryption / decryption common key data DXY by inserting encrypted encryption / decryption common key data DXY from encryption processing unit 37 into encrypted HD-SDI signal DHSE The encrypted HD-SDI signal DHSE + DXY is formed and transmitted to be transmitted through the common data transmission path forming unit 38, and the decryption device 40 includes the encryption key data extraction unit 41. Received encrypted HD-SDI signal DHSE + DXY with encrypted encryption / decryption common key data DXY transmitted through data transmission path forming unit 38, and then encrypted encryption / decryption common key Extract data DXY However, separately from this, the encryption device 32 performs the encrypted HD-SDI signal DHSE from the HD-SDI encryption processing unit 33 and the encrypted encryption / transmission from the encryption processing unit 37. It is assumed that a data sending unit for sending the decrypted common key data DXY to be transmitted separately, and the decryption device 40 transmits the encrypted encrypted / decrypted common key data individually transmitted. A data receiving unit that receives DXY and the encrypted HD-SDI signal DHSE may be provided.

このような図１に示されるデータ暗号化・復号化装置の例を構成する暗号化装置３２によれば、暗号化HD-SDI信号ＤＨＳＥの形成に供される暗号化・復号化共通鍵データＤＥＹが、公開鍵データＤＯＹが用いられた暗号化処理により暗号化された暗号化・復号化共通鍵データＤＸＹとされて、暗号化HD-SDI信号ＤＨＳＥと共に、もしくは、暗号化HD-SDI信号ＤＨＳＥとは別に送出される。従って、暗号化された暗号化・復号化共通鍵データＤＸＹが、それに秘密鍵データＤＳＹを用いた復号化処理を施すことにより元の暗号化・復号化共通鍵データＤＥＹを再生して、暗号化HD-SDI信号ＤＨＳＥの復号化に用いることができるものとされるもとで、暗号化・復号化共通鍵データＤＥＹが盗用されて、暗号化HD-SDI信号ＤＨＳＥが不所望に解読されてしまう虞が著しく低減されることになる。   According to the encryption device 32 constituting the example of the data encryption / decryption device shown in FIG. 1, the encryption / decryption common key data DEY used for forming the encrypted HD-SDI signal DHSE is provided. Is the encryption / decryption common key data DXY encrypted by the encryption process using the public key data DOY, and the encrypted HD-SDI signal DHSE or the encrypted HD-SDI signal DHSE Are sent separately. Therefore, the encrypted encryption / decryption common key data DXY is subjected to decryption processing using the secret key data DSY to reproduce the original encryption / decryption common key data DEY and Under the assumption that the HD-SDI signal DHSE can be used for decryption, the encrypted / decrypted common key data DEY is stolen and the encrypted HD-SDI signal DHSE is undesirably decrypted. The fear is significantly reduced.

また、図１に示されるデータ暗号化・復号化装置の例を構成する復号化装置４０によれば、公開鍵データＤＯＹが用いられて暗号化された暗号化・復号化共通鍵データＤＸＹに、秘密鍵データＤＳＹを用いた復号化処理が施されて、元の暗号化・復号化共通鍵データＤＥＹが再生され、それが暗号化HD-SDI信号ＤＨＳＥの復号化処理に用いられる。それにより、不所望に解読されてしまう虞が著しく低減されることになる状態をもって送出された暗号化HD-SDI信号ＤＨＳＥから、確実に元のHD-SDI信号ＤＨＳを再生できることになる。   In addition, according to the decryption device 40 constituting the example of the data encryption / decryption device shown in FIG. 1, the encryption / decryption common key data DXY encrypted by using the public key data DOY is The decryption process using the secret key data DSY is performed to reproduce the original encryption / decryption common key data DEY, which is used for the decryption process of the encrypted HD-SDI signal DHSE. As a result, the original HD-SDI signal DHS can be reliably reproduced from the encrypted HD-SDI signal DHSE transmitted in a state where the possibility of undesired decryption is significantly reduced.

以上の説明から明らかな如く、本願の特許請求の範囲における、請求項１から請求項７までのいずれかに記載された発明に係るデータ暗号化方法，請求項１１から請求項１７までのいずれかに記載された発明に係るデータ暗号化装置, 請求項８または請求項９に記載された発明に係るデータ復号化方法，請求項１８または請求項１９に記載された発明に係るデータ復号化装置，請求項１０に記載された発明に係るデータ暗号化・復号化方法，請求項２０に記載された発明に係るデータ暗号化・復号化装置の夫々は、ディジタル情報データを、共通鍵データもしくは共通鍵データに相当するデータを用いた暗号化及び復号化を適用しての暗号化伝送、さらには、受信復号化処理を行うべく、共通鍵データもしくは共通鍵データに相当するデータを暗号化処理部側から復号化処理部側に伝送するもとで、伝送される共通鍵データもしくは共通鍵データに相当するデータが盗用されて、暗号化処理部側から送出される暗号化されたディジタル情報データが不所望に解読されてしまう虞を著しく低減できるものであって、HD-SDI信号のようなディジタル情報データの暗号化送信・受信復号化処理に広く適用することができる。   As is apparent from the above description, the data encryption method according to any one of claims 1 to 7 and any one of claims 11 to 17 in the claims of the present application. A data encryption device according to the invention described in claim 8, a data decryption method according to the invention described in claim 8 or claim 9, a data decryption device according to the invention described in claim 18 or claim 19, Each of the data encryption / decryption method according to the invention described in claim 10 and the data encryption / decryption device according to the invention described in claim 20 is configured such that the digital information data is shared key data or a common key. Data corresponding to the common key data or the common key data for performing encrypted transmission using encryption and decryption using data corresponding to the data, and further receiving and decrypting processing. The transmitted common key data or the data corresponding to the common key data is stolen while being transmitted from the encryption processing unit side to the decryption processing unit side. The possibility that the digital information data is undesirably decrypted can be remarkably reduced, and can be widely applied to encrypted transmission / reception decoding processing of digital information data such as HD-SDI signals.

本願の特許請求の範囲における請求項１から請求項７までのいずれかに記載された発明に係るデータ暗号化方法が実施される本願の特許請求の範囲における請求項１１から請求項１７までのいずれかに記載された発明に係るデータ暗号化装置の一例、及び、本願の特許請求の範囲における請求項８または請求項９に記載された発明に係るデータ復号化方法が実施される本願の特許請求の範囲における請求項１８または請求項１９に記載された発明に係るデータ復号化装置の一例を含んで構成された、本願の特許請求の範囲における請求項１０に記載された発明に係るデータ暗号化・復号化方法が実施される本願の特許請求の範囲における請求項２０に記載された発明に係るデータ暗号化・復号化装置の一例を示すブロック接続図である。Any of claims 11 to 17 in the claims of the present application in which the data encryption method according to any of claims 1 to 7 in the claims of the present application is implemented. An example of a data encryption device according to the invention described in claim 1, and a claim of the present application in which the data decryption method according to the invention described in claim 8 or claim 9 in the claim of the present application is implemented The data encryption according to the invention described in claim 10 in the claims of the present application, comprising one example of the data decryption device according to the invention described in claim 18 or claim 19 It is a block connection diagram showing an example of a data encryption / decryption device according to the invention described in claim 20 in the scope of claims of the present application in which the decryption method is implemented. 図１における暗号化装置に含まれる共通鍵データ送出部の第１の具体構成例を示すブロック構成図である。It is a block block diagram which shows the 1st specific structural example of the common key data transmission part contained in the encryption apparatus in FIG. 図１における暗号化装置に含まれる共通鍵データ送出部の第２の具体構成例を示すブロック構成図である。It is a block block diagram which shows the 2nd specific structural example of the common key data transmission part contained in the encryption apparatus in FIG. 図１における暗号化装置に含まれる共通鍵データ送出部の第３の具体構成例を示すブロック構成図である。It is a block block diagram which shows the 3rd specific structural example of the common key data transmission part contained in the encryption apparatus in FIG. 図１における暗号化装置に含まれる共通鍵データ送出部の第４の具体構成例を示すブロック構成図である。It is a block block diagram which shows the 4th example of a specific structure of the common key data transmission part contained in the encryption apparatus in FIG. ＤＥＳ方式による暗号化伝送システムの基本構成を示すブロック構成図である。It is a block block diagram which shows the basic composition of the encryption transmission system by a DES system. ＲＳＡ方式による暗号化伝送システムの基本構成を示すブロック構成図である。It is a block block diagram which shows the basic composition of the encryption transmission system by a RSA system. ＨＤ信号のデータフォーマットの一例の説明に供される概念図である。It is a conceptual diagram with which an example of the data format of HD signal is provided. ＨＤ信号のデータフォーマットの一例の説明に供される概念図である。It is a conceptual diagram with which an example of the data format of HD signal is provided. HD-SDI信号についての暗号化伝送にあたって考えられる暗号化伝送システムの例を示すブロック構成図である。It is a block block diagram which shows the example of the encryption transmission system considered in the case of the encryption transmission about an HD-SDI signal. ＨＤ信号のデータフォーマットを示す概念図である。It is a conceptual diagram which shows the data format of HD signal. HD-SDI信号についての暗号化伝送にあたって考えられる暗号化伝送システムの例を示すブロック構成図である。It is a block block diagram which shows the example of the encryption transmission system considered in the case of the encryption transmission about an HD-SDI signal.

符号の説明Explanation of symbols

３１・・・HD-SDI信号送出部, ３２・・・暗号化装置， ３３・・・HD-SDI暗号化処理部， ３４・・・共通鍵データ送出部， ３５・・・暗号化鍵データ挿入部， ３６・・・公開鍵データ送出部， ３７・・・暗号化処理部， ３８・・・データ伝送路形成部， ４０・・・復号化装置， ４１・・・暗号化鍵データ抽出部， ４２・・・復号化処理部， ４３・・・HD-SDI復号化処理部， ４４・・・秘密鍵データ送出部， ４５・・・タイマー部， ４６，７５・・・乱数データ発生部， ４７，７６・・・初期共通鍵データ送出部， ４８，７７・・・更新共通鍵データ発生部， ７１・・・カウンタレジスタ， ７２・・・第１クロック信号発生部， ７３・・・レジスタ， ７４・・・第２クロック信号発生部   31: HD-SDI signal transmission unit, 32: Encryption device, 33: HD-SDI encryption processing unit, 34: Common key data transmission unit, 35: Insertion of encryption key data 36, public key data sending unit, 37 ... encryption processing unit, 38 ... data transmission path forming unit, 40 ... decryption device, 41 ... encryption key data extraction unit, 42 ... Decryption processing unit, 43 ... HD-SDI decryption processing unit, 44 ... Secret key data transmission unit, 45 ... Timer unit, 46, 75 ... Random number data generation unit, 47 76... Initial common key data sending unit 48. 77. Update common key data generating unit 71... Counter register 72. First clock signal generating unit 73. ... Second clock signal generator

Claims (14)

ディジタル情報データに、計数動作に伴って順次変化していくデータに応じて順次変化していく乱数データを発生する乱数データ発生部から送出される乱数データもしくは該乱数データに基づくデータを共通鍵データとする暗号化処理を施して、暗号化されたディジタル情報データを形成するとともに、
上記共通鍵データに、公開鍵データを用いた暗号化処理を施して、暗号化された共通鍵データを形成し、
上記暗号化されたディジタル情報データと上記暗号化された共通鍵データとをデータ復号化装置へと伝送するデータ暗号化装置におけるデータ暗号化方法であって、
上記暗号化されたディジタル情報データの伝送が開始されるにあたり、上記データ復号化装置が行う上記共通鍵データを得るための上記暗号化された共通鍵データについての秘密鍵データを用いた復号化処理に要される、上記共通鍵データが得られない期間に、上記データ復号化装置が行う上記暗号化されたディジタル情報データについての復号化処理に用いられる共通鍵データに代えて、予め設定されている初期共通鍵データを用いて、上記データ暗号化装置における暗号化処理部が上記ディジタル情報データについての暗号化処理を行うことを特徴とするデータ暗号化方法。 Random number data sent from a random number data generator that generates random data that changes sequentially according to data that changes sequentially with the counting operation, or data based on the random data is used as the common key data. To form encrypted digital information data, and
The common key data is subjected to an encryption process using public key data to form encrypted common key data,
A data encryption method in a data encryption device for transmitting the encrypted digital information data and the encrypted common key data to a data decryption device,
Decryption process using secret key data for the encrypted common key data to obtain the common key data performed by the data decryption apparatus when transmission of the encrypted digital information data is started Instead of the common key data used for the decryption process for the encrypted digital information data performed by the data decryption device during the period in which the common key data is not obtained. A data encryption method, wherein an encryption processing unit in the data encryption device performs encryption processing on the digital information data using the initial common key data. 上記暗号化されたディジタル情報データと上記暗号化された共通鍵データとを、共通のデータ伝送路を通じて伝送すべく送出することを特徴とする請求項１記載のデータ暗号化方法。   2. The data encryption method according to claim 1, wherein the encrypted digital information data and the encrypted common key data are transmitted to be transmitted through a common data transmission path. 上記暗号化されたディジタル情報データに上記暗号化された共通鍵データを挿入して多重データを得、該多重データを送出することを特徴とする請求項１記載のデータ暗号化方法。   2. The data encryption method according to claim 1, wherein the encrypted common key data is inserted into the encrypted digital information data to obtain multiplexed data, and the multiplexed data is transmitted. 上記乱数データ発生部がタイマー出力データに応じて変化する乱数データを発生し、該乱数データを上記共通鍵データとすることを特徴とする請求項１記載のデータ暗号化方法。   2. The data encryption method according to claim 1, wherein the random number data generation unit generates random number data that changes in accordance with timer output data, and uses the random number data as the common key data. 上記乱数データ発生部がタイマー出力データに応じて変化する乱数データを発生し、該乱数データと上記初期共通鍵データとを用いて上記乱数データに従って更新されていく更新共通鍵データを得、該更新共通鍵データを上記共通鍵データとすることを特徴とする請求項１記載のデータ暗号化方法。   The random number data generation unit generates random number data that changes according to timer output data, obtains updated common key data that is updated according to the random number data using the random number data and the initial common key data, and the update 2. The data encryption method according to claim 1, wherein the common key data is the common key data. 上記乱数データ発生部が要求に応じて発せられる所定個数の乱数データから成る再現性に欠けた乱数データ系列を発生し、該乱数データ系列に含まれる乱数データを上記共通鍵データとすることを特徴とする請求項１記載のデータ暗号化方法。   The random number data generation unit generates a random number data sequence lacking reproducibility composed of a predetermined number of random number data issued upon request, and the random number data included in the random number data sequence is used as the common key data The data encryption method according to claim 1. 上記乱数データ発生部が要求に応じて発せられる所定個数の乱数データから成る再現性に欠けた乱数データ系列を発生し、該乱数データと上記初期共通鍵データとを用いて、上記乱数データ系列に含まれる乱数データに従って更新されていく更新共通鍵データを得、該更新共通鍵データを上記共通鍵データとすることを特徴とする請求項１記載のデータ暗号化方法。   The random number data generation unit generates a random number data sequence lacking reproducibility consisting of a predetermined number of random number data issued upon request, and uses the random number data and the initial common key data to generate the random number data sequence. 2. The data encryption method according to claim 1, wherein updated common key data that is updated according to the included random number data is obtained, and the updated common key data is used as the common key data. 計数動作に伴って順次変化していくデータに応じて順次変化していく乱数データを発生する乱数データ発生部から送出される乱数データもしくは該乱数データに基づくデータを、暗号化処理及び復号化処理に共通して使用される共通鍵データとして送出する共通鍵データ送出部と、
ディジタル情報データに、上記共通鍵データ送出部からの上記共通鍵データに応じた暗号化処理を施して、暗号化されたディジタル情報データを形成する第１の暗号化処理部と、
上記共通鍵データ送出部からの上記共通鍵データに、公開鍵データを用いた暗号化処理を施して、暗号化された共通鍵データを形成する第２の暗号化処理部と、
上記暗号化されたディジタル情報データと上記暗号化された共通鍵データとをデータ復号化装置へと伝送するデータ送出部と、
を備えるデータ暗号化装置であって、
上記第１の暗号化処理部が、上記暗号化されたディジタル情報データの伝送が開始されるにあたり、上記データ復号化装置が行う上記共通鍵データを得るための上記暗号化された共通鍵データについての秘密鍵データを用いた復号化処理に要される、上記共通鍵データが得られない期間に、上記データ復号化装置が行う上記暗号化されたディジタル情報データについての復号化処理に用いられる共通鍵データに代えて、予め設定されている初期共通鍵データを用いて、上記ディジタル情報データについての暗号化処理を行うことを特徴とするデータ暗号化装置。 Random number data sent from a random number data generation unit that generates random number data that changes sequentially according to data that changes sequentially with the counting operation, or data based on the random number data is encrypted and decrypted A common key data sending unit for sending common key data used in common,
A first encryption processing unit that performs encryption processing on the digital information data according to the common key data from the common key data sending unit to form encrypted digital information data;
A second encryption processing unit that performs encryption processing using public key data on the common key data from the common key data sending unit to form encrypted common key data;
A data sending unit for transmitting the encrypted digital information data and the encrypted common key data to a data decryption device;
A data encryption device comprising:
When the first encryption processing unit starts transmission of the encrypted digital information data, the encrypted common key data for obtaining the common key data performed by the data decryption apparatus Commonly used for the decryption process for the encrypted digital information data performed by the data decryption apparatus during the period when the common key data is not obtained, which is required for the decryption process using the private key data of A data encryption apparatus for performing encryption processing on the digital information data using preset initial common key data instead of key data. 上記データ送出部が、上記暗号化されたディジタル情報データと上記暗号化された共通鍵データとを、共通のデータ伝送路を通じて伝送すべく送出することを特徴とする請求項８記載のデータ暗号化装置。 9. The data encryption according to claim 8 , wherein the data sending unit sends the encrypted digital information data and the encrypted common key data to be transmitted through a common data transmission path. apparatus. 上記データ送出部が、上記暗号化されたディジタル情報データに上記暗号化された共通鍵データを挿入して多重データを得、該多重データを送出する暗号化鍵データ挿入部を含んで構成されることを特徴とする請求項８記載のデータ暗号化装置。 The data sending unit includes an encrypted key data inserting unit that inserts the encrypted common key data into the encrypted digital information data to obtain multiplexed data, and sends the multiplexed data 9. The data encryption device according to claim 8, wherein 上記共通鍵データ送出部が、タイマー部と、該タイマー部からのタイマー出力データに応じて変化する乱数データを得る乱数データ発生部とを含んで構成され、該乱数データ発生部から得られる乱数データを上記共通鍵データとすることを特徴とする請求項８記載のデータ暗号化装置。 The common key data transmission unit includes a timer unit and a random number data generation unit that obtains random number data that changes in accordance with timer output data from the timer unit, and the random number data obtained from the random number data generation unit 9. The data encryption apparatus according to claim 8, wherein the common key data is used. 上記共通鍵データ送出部が、上記初期共通鍵データを送出する初期共通鍵データ送出部と、タイマー部と、該タイマー部からのタイマー出力データに応じて変化する乱数データを得る乱数データ発生部と、上記初期共通鍵データ送出部から送出される上記初期共通鍵データと上記乱数データ発生部から得られる上記乱数データとを用いて上記乱数データに従って更新されていく更新共通鍵データを得る更新共通鍵データ発生部とを含んで構成され、上記更新共通鍵データ発生部から得られる上記更新共通鍵データを上記共通鍵データとすることを特徴とする請求項８記載のデータ暗号化装置。 The common key data transmission unit includes an initial common key data transmission unit that transmits the initial common key data, a timer unit, and a random number data generation unit that obtains random number data that changes according to timer output data from the timer unit; An updated common key that obtains updated common key data that is updated according to the random number data using the initial common key data sent from the initial common key data sending unit and the random number data obtained from the random number data generating unit 9. The data encryption device according to claim 8 , further comprising a data generation unit, wherein the update common key data obtained from the update common key data generation unit is the common key data. 上記共通鍵データ送出部が、要求に応じて所定個数の乱数データから成る再現性に欠けた乱数データ系列を発生する乱数データ系列発生部を含んで構成され、該乱数データ系列発生部から発せられる上記乱数データ系列に含まれる乱数データを上記共通鍵データとすることを特徴とする請求項８記載のデータ暗号化装置。 The common key data sending unit is configured to include a random number data sequence generating unit that generates a random number data sequence lacking reproducibility consisting of a predetermined number of random number data in response to a request, and is issued from the random number data sequence generating unit 9. The data encryption apparatus according to claim 8, wherein random number data included in the random number data series is used as the common key data. 上記共通鍵データ送出部が、上記初期共通鍵データを送出する初期共通鍵データ送出部と、要求に応じて所定個数の乱数データから成る再現性に欠けた乱数データ系列を発生する乱数データ系列発生部と、上記初期共通鍵データ送出部から送出される上記初期共通鍵データと上記乱数データ系列から発せられる上記乱数データ系列とを用いて、上記乱数データ系列に含まれる乱数データに従って更新されていく更新共通鍵データを得る更新共通鍵データ発生部とを含んで構成され、上記更新共通鍵データ発生部から得られる上記更新共通鍵データを上記共通鍵データとすることを特徴とする請求項８記載のデータ暗号化装置。 The common key data sending unit generates the random number data sequence that generates the non-reproducible random number data sequence composed of a predetermined number of random number data upon request and the initial common key data sending unit that sends the initial common key data And the initial common key data transmitted from the initial common key data transmission unit and the random number data sequence generated from the random number data sequence are updated according to the random number data included in the random number data sequence. is configured to include an update common key data generating portion for obtaining an updated common key data, according to claim 8, wherein the to the update common key data obtained from the update common key data generation unit and the common key data Data encryption device.
JP2006331115A 2002-05-10 2006-12-07 Data encryption, decryption or encryption / decryption method and apparatus Expired - Fee Related JP4539646B2 (en)

Priority Applications (1)

Application Number Priority Date Filing Date Title
JP2006331115A JP4539646B2 (en) 2002-05-10 2006-12-07 Data encryption, decryption or encryption / decryption method and apparatus

Applications Claiming Priority (2)

Application Number Priority Date Filing Date Title
JP2002135092 2002-05-10
JP2006331115A JP4539646B2 (en) 2002-05-10 2006-12-07 Data encryption, decryption or encryption / decryption method and apparatus

Related Parent Applications (1)

Application Number Title Priority Date Filing Date
JP2002173523A Division JP2004032001A (en) 2002-05-10 2002-06-14 Method and apparatus for encrypting/decrypting data

Publications (2)

Publication Number Publication Date
JP2007068235A JP2007068235A (en) 2007-03-15
JP4539646B2 true JP4539646B2 (en) 2010-09-08

Family

ID=37929791

Family Applications (1)

Application Number Title Priority Date Filing Date
JP2006331115A Expired - Fee Related JP4539646B2 (en) 2002-05-10 2006-12-07 Data encryption, decryption or encryption / decryption method and apparatus

Country Status (1)

Country Link
JP (1) JP4539646B2 (en)

Citations (5)

* Cited by examiner, † Cited by third party
Publication number Priority date Publication date Assignee Title
JPS6129233A (en) * 1984-07-20 1986-02-10 Oki Electric Ind Co Ltd Encipherment system
JPS61173545A (en) * 1985-01-29 1986-08-05 Matsushita Electric Ind Co Ltd Document transmission system
JPH04211543A (en) * 1990-03-29 1992-08-03 Nec Corp Digital data secret device
JPH0777933A (en) * 1993-09-08 1995-03-20 Toshiba Corp Network data ciphering device
JP2000112860A (en) * 1998-10-01 2000-04-21 Mitsubishi Electric Corp Method for safe information transmitting/sharing service

Patent Citations (5)

* Cited by examiner, † Cited by third party
Publication number Priority date Publication date Assignee Title
JPS6129233A (en) * 1984-07-20 1986-02-10 Oki Electric Ind Co Ltd Encipherment system
JPS61173545A (en) * 1985-01-29 1986-08-05 Matsushita Electric Ind Co Ltd Document transmission system
JPH04211543A (en) * 1990-03-29 1992-08-03 Nec Corp Digital data secret device
JPH0777933A (en) * 1993-09-08 1995-03-20 Toshiba Corp Network data ciphering device
JP2000112860A (en) * 1998-10-01 2000-04-21 Mitsubishi Electric Corp Method for safe information transmitting/sharing service

Also Published As

Publication number Publication date
JP2007068235A (en) 2007-03-15

Similar Documents

Publication Publication Date Title
JP4581685B2 (en) Encryption device and decryption device
US8024580B2 (en) Transmitting apparatus, receiving apparatus, and data transmitting system
JP5168261B2 (en) COMMUNICATION METHOD, COMMUNICATION DEVICE, AND COMPUTER PROGRAM
KR20040040381A (en) Communication device and communication method
JP4581334B2 (en) Data transmission device and data receiving device
US7734044B2 (en) Method and apparatus for synchronous stream cipher encryption with reserved codes
JP2007174491A (en) Video image information encryption device, decryption key information preparation device, video image information decryption device, video reproducing device, and network system
JP4581686B2 (en) Encryption device and decryption device
JP4539646B2 (en) Data encryption, decryption or encryption / decryption method and apparatus
US8000476B2 (en) Data encryption/decryption method, and device
KR19980071098A (en) Encryption device, decryption device and encryption / decryption device
JP2002247542A (en) Video secrecy device
JP2003087240A (en) Ciphering device, deciphering device, ciphering/ deciphering device, and program recording medium
JPH03239033A (en) Scramble system and receiver for scramble signal
JP2008263260A (en) Encryption device and method, and decryption device and method
JP2003283484A (en) Signal processor, its method and communication system
JP2005102282A (en) Receiving apparatus
JPH11298874A (en) Storage type broadcast receiver, broadcast reception method, transmitter and transmission method
JP2002084517A (en) Scrambling method
JPS625790A (en) Picture scrambling device

Legal Events

Date Code Title Description
A521 Written amendment

Free format text: JAPANESE INTERMEDIATE CODE: A523

Effective date: 20061225

A621 Written request for application examination

Free format text: JAPANESE INTERMEDIATE CODE: A621

Effective date: 20061225

RD04 Notification of resignation of power of attorney

Free format text: JAPANESE INTERMEDIATE CODE: A7424

Effective date: 20091013

RD02 Notification of acceptance of power of attorney

Free format text: JAPANESE INTERMEDIATE CODE: A7422

Effective date: 20091030

A131 Notification of reasons for refusal

Free format text: JAPANESE INTERMEDIATE CODE: A131

Effective date: 20100406

A521 Written amendment

Free format text: JAPANESE INTERMEDIATE CODE: A523

Effective date: 20100513

TRDD Decision of grant or rejection written
A01 Written decision to grant a patent or to grant a registration (utility model)

Free format text: JAPANESE INTERMEDIATE CODE: A01

Effective date: 20100601

A01 Written decision to grant a patent or to grant a registration (utility model)

Free format text: JAPANESE INTERMEDIATE CODE: A01

A61 First payment of annual fees (during grant procedure)

Free format text: JAPANESE INTERMEDIATE CODE: A61

Effective date: 20100614

FPAY Renewal fee payment (event date is renewal date of database)

Free format text: PAYMENT UNTIL: 20130702

Year of fee payment: 3

LAPS Cancellation because of no payment of annual fees