JP4556103B2 - 暗号化装置及び暗号化方法 - Google Patents

Description

本発明は、暗号化装置及び暗号化方法に関し、例えば識別対象の正当性を証明するための情報（以下、これを認証情報と呼ぶ）を暗号化する場合に適用して好適なものである。

従来、秘密鍵暗号方式又は公開鍵暗号方式に準拠した暗号化装置は、認証情報に対して、内部の不揮発性メモリに記憶された暗号鍵情報を用いて所定の暗号化処理を施すことにより暗号認証情報を生成し、これを復号化装置に送信するようになされている。

この場合、暗号化装置は、不揮発性メモリに記憶された暗号鍵情報の盗用をも防止して暗号機能の信頼性を確保するようになされており、当該暗号鍵情報の盗用を防止する手法として、暗号化装置内の深層部における所定の部材間に不揮発性メモリを搭載する手法、あるいは、不揮発性メモリと、当該不揮発性メモリに暗号鍵情報を記憶しておくときだけ暗号化する暗号復号化部を１つのチップとして搭載する手法（例えば特許文献１参照）がある。
特開２００３−２５６２８２公報

ところでかかる暗号化装置においては、不揮発性メモリを搭載する際に煩雑化するのみならず、当該不揮発性メモリを搭載するものによる暗号鍵情報の盗用を避け得ず、この結果、暗号機能の信頼性を得るには未だ不十分であった。

本発明は以上の点を考慮してなされたもので、暗号機能の信頼性を向上し得る暗号化装置及び暗号化方法を提案しようとするものである。

かかる課題を解決するため本発明は、暗号化装置であって、複数の素子を単位とする素子群から出力される信号に基づいて、素子群における固有パラメータを生成する生成手段と、生成手段により生成される固有パラメータを用いて、秘匿対象の情報を暗号化する暗号化手段とを有する。生成手段は、互いにハミング距離の離れた同一長でなる複数のデータ列と、素子群から均一な状態のもとで出力される信号のデータ列のうち、該複数のデータ列におけるデータ長と同一のデータ列部分とのハミング距離を算出し、その算出結果の組み合わせを固有パラメータとして生成する。

また本発明は、暗号化方法であって、複数の素子を単位とする素子群から出力される信号に基づいて、素子群における固有パラメータを生成する第１のステップと、第１のステップで生成される固有パラメータを用いて、秘匿対象の情報を暗号化する第２のステップとを有する。第１のステップでは、互いにハミング距離の離れた同一長でなる複数のデータ列と、素子群から均一な状態のもとで出力される信号のデータ列のうち、該複数のデータ列におけるデータ長と同一のデータ列部分とのハミング距離を算出し、その算出結果の組み合わせを固有パラメータとして生成する。

以上のように本発明によれば、内部に有する素子群における固有パラメータを用いて情報を暗号化するようにしたことにより、不揮発性メモリ等に予め保持させなくとも製造時であっても第三者には知り得ない固有パラメータを用いて暗号化することができるため、当該認証情報Ｄ１の秘匿性を簡易に確保することができ、かくして暗号機能の信頼性を向上することができる。

以下図面について本発明の一実施の形態を詳述する。

（１）認証システムの構成
図１において、１は全体として本実施の形態による認証システムの構成を示し、通信元の複数の暗号化装置２（２Ａ〜２Ｎ）と、その通信相手の復号化装置３とが無線により接続されることにより構成されており、当該暗号化装置２と復号化装置３とが相互に各種情報を送受信することができるようになされている。

この場合、暗号化装置２は、復号化装置３との通信時にこの暗号化装置２を使用する使用者の所定部位における特徴パターンを認証情報として生成する。そして暗号化装置２は、この認証情報に対して所定の暗号化処理を施すことにより暗号認証情報を生成し、これを復号化装置３に送信するようになされている。

一方、復号化装置３は、このとき受信した暗号認証情報に対して所定の復号化処理を施すことにより認証情報を復元し、この認証情報を予め登録された対応する登録情報と照合する。

そして復号化装置３は、この照合結果に基づいて、このとき認証情報を送信した暗号化装置２を使用する使用者が正規の登録者であると判断した場合にのみ引き続き暗号化装置２との情報の授受を行うようになされている。

このようにしてこの認証システム１は、暗号化装置２を使用する使用者の正当性を、当該使用者自身の生体情報を用いて判断するようになされている。

（２）暗号化装置の構成
暗号化装置２（２Ａ〜２Ｎ）は、それぞれ同一の構成であることによりここでは暗号化装置２Ａの構成について説明する。

この暗号化装置２Ａは、図２に示すように、指内方の血管を撮像対象として撮像する撮像部１１と、当該撮像部１１の撮像結果に基づいて認証情報を生成する認証情報生成部１２と、当該認証情報を暗号化する暗号化部１３と、所定の無線通信方式に準拠した通信処理を実行して情報の送受信を行う通信部１４とによって構成される。

この撮像部１１は、撮像部１１は、血管内の脱酸素化ヘモグロビン（静脈血）又は酸素化ヘモグロビン（動脈血）に近赤外線帯域の光（近赤外光）が特異的に吸収されることを利用して、当該血管を撮像するようになされている。

実際上、撮像部１１は、図３に示すように、近赤外光を発射する１又は２以上の光源２１を有し（図３では３つの光源を例として図示している）、光源２１から発射される近赤外光の光路上には、当該近赤外光のうち特定の近赤外線帯域の光を透過する第１のフィルタ２２、当該第１のフィルタ２２を介して得られる光のうち静脈血に吸収される近赤外線帯域とその付近との光を透過する第２のフィルタ２３及び固体撮像素子２４が順次配置される。

またこの撮像部１１には、近赤外光の光路上以外の位置（以下、これを光路外位置と呼ぶ）Ｐ１に散光板２５が設けられており、この散光板２５は、光路外位置Ｐ１と、固体撮像素子２４から所定距離を隔てた前面の位置（以下、これを光路上位置と呼ぶ）Ｐ２との間を移動自在となっている。

そしてこの撮像部１１においては、第１のフィルタ２２と第２のフィルタ２３との間に指ＦＧを介挿することができるようになされていると共に、当該指ＦＧの介挿時に近赤外光の光路に対する雰囲気中の外光の入射を遮蔽する遮蔽部２６が設けられており、これにより指ＦＧ内方における血管の撮像時に遮蔽部２４外における可視光や紫外光による近赤外光への影響を低減することができるようになされている。

この場合、撮像部１１は、第１及び第２のフィルタ２２、２３間に指ＦＧが介挿された状態において撮像命令コマンドが与えられると、光源２１から近赤外光を発射し、これを第１のフィルタ２２を介して指ＦＧに照射する。

この近赤外光は指ＦＧ内方における血管組織では内在するヘモグロビンに特異的に吸収されるため、当該指ＦＧを経由して得られる近赤外光は血管組織の形成パターンを表す血管パターン光として、第２のフィルタ２３を介して固体撮像素子２４に入射することとなる。

そして撮像部１１は、かかる血管パターン光を固体撮像素子２４に配された複数の光電変換素子により光電変換し、これら光電変換素子において生成された血管画像信号Ｓ１を認証情報生成部１２（図２）に送出する。

このようにして撮像部１１は、生体内方に有する血管を撮像対象として撮像することができるようになされている。

認証情報生成部１２は、供給される血管画像信号Ｓ１に対してＡ／Ｄ(Analog/Digital)変換処理を施すことにより血管画像データを生成し、この血管画像データに基づく血管画像のうち、予め指定された領域に有する血管を抽出する。そして認証情報生成部１２は、抽出した血管の形成パターンを認証情報Ｄ１として生成し、これを暗号化部１３に送出する。

暗号化部１３は、所定のアルゴリズムにより順次生成された複数の暗号鍵情報を記憶するメモリ（以下、これを暗号鍵情報記憶メモリと呼ぶ）１３ａを有しており、当該暗号鍵情報記憶メモリ１３ａに記憶された複数の暗号鍵情報Ｄ２（Ｄ２_１〜Ｄ２_ｎ）のうち、通信部１１を介して復号化装置３（図１）からの指定要求に対応する例えば暗号鍵情報Ｄ２_１を選択し、これを読み出す。

そして暗号化部１３は、供給される認証情報Ｄ１に対して、このとき読み出した暗号鍵情報Ｄ２_１を用いて例えばＡＥＳ(Advanced Encryption Standard) に準拠した暗号化処理を施すことにより暗号認証情報Ｄ３を生成し、これを通信部１４を介して復号化装置３（図１）に送信するようになされている。

このように暗号化装置２Ａは、生体内方に有する固有の血管形成パターンを認証情報Ｄ１として生成することにより、当該生体表面に有する指紋等を認証情報として生成する場合に比して生体からの直接的な盗用を防止できるため、暗号化装置２Ａを使用する使用者が登録者になりすますといった事態を未然に回避することができるようになされている。

（３）暗号鍵情報生成処理
かかる構成に加えて、この暗号化装置２Ａは、撮像部１１における均一な撮像対象の撮像結果に基づいて、この暗号化装置２Ａ固有の複数の暗号鍵情報Ｄ２（Ｄ２_１〜Ｄ２_ｎ）を生成するようになされている。

この場合、暗号化装置２Ａは、復号化装置３（図１）から通信部１４を介して暗号鍵情報の生成要求を受けるごとに所定の暗号鍵情報生成処理をその都度実行し、この結果得られた暗号鍵情報Ｄ２を暗号化部１３の暗号鍵情報記憶メモリ１３ａに記憶又は更新するようになされている。以下、この暗号鍵情報生成処理を実行する暗号鍵情報生成部１５について説明する。

この暗号鍵情報生成部１５は、復号化装置３からの生成要求があった場合に、撮像部１１に対して均一な撮像対象を撮像させ、当該撮像した結果得られる信号に基づいて暗号鍵情報を生成するようになされている。

実際上、暗号鍵情報生成部１５は、撮像部１１（図３）の散光板２５が光路外位置Ｐ１から光路上位置Ｐ２に配置されるように制御すると共に、撮像部１１に撮像命令コマンドを送出する。

この場合、撮像部１１（図３）では、光源２１から発射された近赤外光は、第１及び第２のフィルタ２３、２４を順次介して散光板２５に照射され、当該散光板２５において固体撮像素子２４に対して均一な拡散光（以下、これを均一拡散光と呼ぶ）として拡散されて、固体撮像素子２４に入射することとなる。

ここで、この固体撮像素子２４には、当該固体撮像素子２４に格子状に配された複数の光電変換素子に対応させて開口部及び集光レンズがそれぞれ設けられているが、これら開口部及び集光レンズの形状には製造工程上の様々な要因によってばらつきがあり、このばらつきが固体撮像素子２４固有となっている。

従って、固体撮像素子２４での均一拡散光に対する光電変換結果として暗号鍵情報生成部１５（図２）に入力される信号（以下、これを均一画像信号と呼ぶ）Ｓ２には、製造時には知り得ない固体撮像素子２４固有のばらつきがノイズパターン（以下、これをばらつきパターンと呼ぶ）として含まれることとなる。

そして暗号鍵情報生成部１５は、このようにして得られた均一画像信号Ｓ２に対してＡ／Ｄ変換処理を施すことにより均一画像データを生成し、この均一画像データに基づいて固体撮像素子２４における固有のばらつきパターンに起因するパラメータ（以下、これを素子固有パラメータと呼ぶ）を生成する。

この実施の形態の場合、暗号鍵情報生成部１５では、かかる素子固有パラメータを生成する手法として、均一画像データに対する所定の評価パターンと均一画像データとのハミング距離を算出し、当該算出結果を素子固有パラメータとして生成する手法が採用されている。

具体的に暗号鍵情報生成部１５は、互いにハミング距離の離れた例えば３つのデータ列が評価パターンＡ_ＥＶ、Ｂ_ＥＶ、Ｃ_ＥＶとして記憶された情報記憶メモリ１５ａを有しており、これら評価パターンＡ_ＥＶ、Ｂ_ＥＶ、Ｃ_ＥＶ用いて、均一画像データのうち評価パターンと同一データ長となる上位の均一画像データ（以下、これを上位均一画像データと呼ぶ）を「Ｘ」とし、排他的論理和（ＸＯＲ）を「＾」とすると、次式

に従って、上位均一画像データＸと、評価パターンＡ_ＥＶ、Ｂ_ＥＶ、Ｃ_ＥＶそれぞれとのハミング距離Ｘａ、Ｘｂ、Ｘｃをそれぞれ算出し、これらハミング距離Ｘａ、Ｘｂ、Ｘｃを所定の順序で組み合わせ、当該組み合わせを素子固有パラメータとして生成するようになされている。

この場合、暗号鍵情報生成部１５は、上位均一画像データＸと各評価パターンＡ_ＥＶ、Ｂ_ＥＶ、Ｃ_ＥＶとの相関結果を素子固有パラメータとして生成するため、撮像時の撮像状態に応じて均一画像データが変化した場合であっても、ばらつきパターンに起因する素子固有パラメータの再現性を維持することができるようになされている。

またこの場合、暗号鍵情報生成部１５は、製造後の固体撮像素子２４から出力される均一画像信号Ｓ２に基づいて素子固有パラメータを生成するため、当該固体撮像素子２４の製造者に対して知り得ない情報として生成することができるのみならず、当該固体撮像素子２４のばらつきパターン自体ではなく各評価パターンＡ_ＥＶ、Ｂ_ＥＶ、Ｃ_ＥＶとの相関結果の組み合わせを素子固有パラメータとして生成するため、この暗号化装置２の製造者や固体撮像素子２４を盗用したものに対しても知り得ない情報として生成することができるようになされている。

次いで暗号鍵情報生成部１５は、このようにして生成した素子固有パラメータをシードとして所定のアルゴリズムにより複数の暗号鍵情報Ｄ２（Ｄ２_１〜Ｄ２_ｎ）を生成し、当該暗号鍵情報Ｄ２を暗号化部１３の暗号鍵情報記憶メモリ１３ａに記憶又は更新するようになされている。

この結果、暗号化部１３に供給される認証情報Ｄ１は、この暗号化装置（固体撮像素子２４）固有の例えば暗号鍵情報Ｄ２_１を用いた暗号化処理により暗号認証情報Ｄ３として生成され、通信部１４を介して復号化装置３に送信されることとなる。

なお、暗号鍵情報生成部１５は、新たに複数の暗号鍵情報Ｄ２を生成した場合には、所定の登録処理により又は暗号鍵情報Ｄ２に対して所定の暗号化処理を施した後に復号化装置３に送信することにより、当該新たに生成した複数の暗号鍵情報Ｄ２を復号化装置３のデータベースに登録しておくようになされている。

このようにこの暗号化装置２は、製造時には知り得ない素子固有パラメータから導出した暗号鍵情報Ｄ２を用いて認証情報Ｄ１を暗号化することにより、暗号化装置２を使用する使用者の登録者へのなりすましをより回避して暗号機能の信頼性を格段に高めることができるようになされている。

（４）復号化装置の構成
復号化装置３は、図４に示すように、所定の無線通信方式に準拠した通信処理を実行して情報の送受信を行う通信部３０と、暗号化装置２（２Ａ〜２Ｎ）に対して各種要求を行う要求部３１と、当該通信部３０で受信された結果得られる暗号認証情報Ｄ３を復号化する復号化部３２と、当該復号化部３２での復号結果を用いて所定の認証処理を実行する照合部３３と、登録データベースＤＢとによって構成される。

この登録データベースＤＢには、所定の登録処理により、暗号化装置２（２Ａ〜２Ｎ）の撮像部１１で撮像される血管と同一部位における血管の形成パターンと、当該暗号化装置２（２Ａ〜２Ｎ）の固体撮像素子２４における同一の素子固有パラメータから導出された複数の暗号鍵情報Ｄ２とがそれぞれ登録情報Ｄ１０（Ｄ１０_１〜Ｄ１０_ｎ）として登録されている。

この場合、要求部３１は、通信部３０を介して接続した暗号化装置２（２Ａ〜２Ｎ）に対して、所定のタイミングで認証処理時における各種条件を要求するようになされており、当該条件として複数の暗号鍵情報のうち、使用する暗号鍵情報Ｄ２_１、Ｄ２_２、……、又はＤ２_ｎの番号やその他の事項を要求する。この場合、要求部３１は、指定した暗号鍵情報の番号を復号化部３２に通知するようになされている。

また要求部３１は、必要に応じて暗号鍵情報Ｄ２の生成を要求するようになされており、この場合、登録データベースＤＢに登録された対応する登録情報Ｄ１０_１、Ｄ１０_２、……、又はＤ１０_ｎの暗号鍵情報Ｄ２を、所定の登録処理又は通信部３０を介して得られる暗号化装置２によって新たに生成された暗号鍵情報に更新するようになされている。

復号化部３２は、通信部３０を介して供給される暗号認証情報Ｄ３のヘッダに記述される送信元アドレス基づいて、登録データベースＤＢのなかから例えば暗号化装置２Ａに対応する登録情報Ｄ１０_１を読み出し、当該登録情報Ｄ１０_１の複数の暗号鍵情報Ｄ２_１〜Ｄ２_ｎのうちこのとき要求部３１から通知された暗号化情報Ｄ２_１を選択する。

そして復号化部３２は、暗号認証情報Ｄ３に対して、このとき選択した暗号鍵情報Ｄ２_１を用いて暗号化装置２Ａと同一の暗号化処理を施すことにより認証情報Ｄ１を復元し、当該認証情報Ｄ１及び対応する登録情報Ｄ１０_１を照合部３３に送出する。

照合部３３は、供給される認証情報Ｄ１の血管形成パターンと、対応する登録情報Ｄ１０_１の血管形成パターンとを所定の手法により照合するようになされており、この照合結果として所定の合致率が得られなかった場合には、このとき認証情報Ｄ１を送信した暗号化装置２Ａを使用する使用者が不正使用する第三者であると判断し、その後の暗号化装置２Ａとの情報の授受を停止するように通信部３０を制御する。

これに対して照合部３４は、所定の合致率が得られた場合には、このとき認証情報Ｄ１を送信した暗号化装置２Ａを使用する使用者が正規の使用者であると判断し、この場合には暗号化装置２Ａと、内部に設けられた情報処理部（図示せず）との間で情報の授受を行うように通信部３１を制御するようになされている。

このようにして復号化装置３は、生体固有の認証情報Ｄ１（血管形成パターン）と、固体撮像素子２４固有の固有素子パラメータから導出された暗号鍵情報Ｄ２とを用いて認証処理を実行することができるようになされている。

（５）本実施の形態による動作及び効果
以上の構成において、この暗号化装置２（２Ａ〜２Ｎ）は、撮像部１１における均一な撮像対象の撮像結果として固体撮像素子２４から出力される均一画像信号Ｓ２に基づいて、当該固体撮像素子２４固有の素子固有パラメータを生成する。

そして暗号化装置２（２Ａ〜２Ｎ）は、この素子固有パラメータから導出した所定の暗号鍵情報Ｄ２を用いて認証情報Ｄ１を暗号化する。

従って暗号化装置２（２Ａ〜２Ｎ）は、従来のように不揮発性メモリ等に予め暗号化鍵を保持させなくとも、製造時であっても第三者には知り得ない素子固有パラメータから導出した暗号鍵情報Ｄ２を生成することができるため、当該認証情報Ｄ１の秘匿性を簡易に確保することができる。

以上の構成によれば、均一な撮像対象の撮像結果として固体撮像素子２４から出力される均一画像信号Ｓ２に基づいて当該固体撮像素子２４固有の素子固有パラメータを生成し、この素子固有パラメータから導出した所定の暗号鍵情報Ｄ２を用いて認証情報Ｄ１を暗号化するようにしたことにより、認証情報Ｄ１の秘匿性を簡易に確保することができ、かくして暗号機能の信頼性を向上することができる。

（６）他の実施の形態
なお上述の実施の形態においては、内部に有する複数の素子を単位とする素子群から出力される信号に基づいて、素子群における固有パラメータを生成する生成手段として、固体撮像素子２４に配された複数の光電変換素子から出力される均一画像信号Ｓ２に基づいて、当該固体撮像素子２４における固有の素子固有パラメータを生成するようにした場合について述べたが、本発明はこれに限らず、例えばタッチパッドの圧電素子群から出力される信号に基づいて固有パラメータを生成するようにしても良く、この他種々の能動素子や受動素子の集合を単位とする素子群における固有パラメータを生成することができる。

この場合、素子群は、単一種類であっても複数種類であっても上述の実施の形態と同様の効果を得ることができる。

また固有パラメータの生成手法として、素子群から出力される均一画像信号Ｓ２のデータを、直接、記憶手段としての情報記憶メモリに記憶された互いに異なる３つの評価パターンＡ_ＥＶ、Ｂ_ＥＶ、Ｃ_ＥＶとの間におけるハミング距離（相関値）を算出し、これら算出結果を所定順序で組み合わせるようにした場合について述べたが、本発明はこれに限らず、均一画像信号Ｓ２のデータに対してＦＦＴ(Fast Fourier Transform)処理を施し、この処理結果と評価パターンＡ_ＥＶ、Ｂ_ＥＶ、Ｃ_ＥＶとのハミング距離の算出結果を組み合わせるようにしても良く、あるいはＦＦＴ処理結果のうち低周波成分のデータのみに対して逆ＦＦＴ処理施し、この処理結果と評価パターンＡ_ＥＶ、Ｂ_ＥＶ、Ｃ_ＥＶとのハミング距離の算出結果を組み合わせるようにしても良く、又はこれら処理結果を組み合わせるようにしても良い。このようにすれば、より秘匿性の高くかつ再現性の優れた固有パラメータを生成することができるため、暗号機能の信頼性を格段に向上することができる。

この場合、撮像部１１に対して散光板２５を撮像させ、当該撮像結果として得られる信号に基づいて固有パラメータを暗号鍵情報として生成する暗号鍵情報生成部１５を適用するようにしたが、本発明はこれに限らず、散光板２５以外の均一な撮像対象を撮像させるようにしても良く、また暗号鍵情報を生成せずに固有パラメータのみを生成するようにしても良く、要は、固有パラメータを生成するこの他種々の生成部を適用することができる。

またこの場合、生成時期として、復号化装置３から通信部１４を介して暗号鍵情報の生成要求を受けるごとに生成するようにした場合について述べたが、本発明はこれに限らず、製造時にのみ生成する等、この他種々のタイミングで生成することができる。

さらに評価パターンとして、所定の評価パターンを予め情報記憶メモリに記憶するようにしたが、本発明はこれに限らず、複数の評価パターンを情報記憶メモリに記憶しておき、この評価パターンのうちから予め規定された数の評価パターンを選択するようにしても良く、またこのとき選択する評価パターンを復号化装置３の要求に応じて変更するようにしても良く、あるいは所定タイミング時に所定のアルゴリズムにより生成した評価パターンを情報記憶メモリに記憶するようにしても良い。このようにすれば、仮に、認証情報Ｄ１が盗用された場合及び暗号鍵情報から評価パターンが解読された場合であっても、対応する評価パターンを用いないようにすることができるため、暗号機能の信頼性を格段に向上することができる。

さらに評価パターンの数として、３種類の評価パターンを情報記憶メモリに記憶するようにしたが、本発明はこれに限らず、少なくとも２以上の評価パターンを情報記憶メモリに記憶していれば、上述の実施の形態と同様の効果を得ることができる。

また上述の実施の形態においては、固有パラメータを用いて情報を暗号化する暗号化手段として、固有パラメータから導出した暗号鍵情報を用いて血管形成パターンからなる認証情報Ｄ１を暗号化する暗号化部１３を適用するようにした場合について述べたが、本発明はこれに限らず、固有パラメータにより認証情報Ｄ１を暗号化する暗号化部を適用するようにしても良い。

この場合、生体内方の血管形成パターンを認証情報Ｄ１として暗号化するようにしたが、本発明はこれに限らず、例えば指紋等の生体表面の特徴パターン等、この他種々の生体情報を認証情報として暗号化することができ、また認証情報や生体情報である必要はなく、要は、秘匿対象とすべき情報を暗号化すれば良い。

本発明は、パーソナルコンピュータや携帯電話機等の端末装置や、家庭用電子機器等の装置であって、外部の装置に対して自身を識別させる場合に利用可能である。

認証システムの構成を示すブロック図である。 本実施の形態による暗号化装置の構成を示すブロック図である。 撮像部の構成を示す略線図である。 復号化装置の構成を示すブロック図である。

符号の説明

１……認証システム、２……暗号化装置、３……復号化装置、１１……撮像部、１２……認証情報生成部、１３……暗号化部、１３ａ……暗号鍵情報メモリ、１５……暗号鍵情報生成部、１５ａ……情報記憶メモリ、２４……固体撮像素子。

Claims (8)

1. 複数の素子を単位とする素子群から出力される信号に基づいて、上記素子群における固有パラメータを生成する生成手段と、
   上記生成手段により生成される固有パラメータを用いて、秘匿対象の情報を暗号化する暗号化手段と
   を有し、
   上記生成手段は、
   互いにハミング距離の離れた同一長でなる複数のデータ列と、上記素子群から均一な状態のもとで出力される信号のデータ列のうち、該複数のデータ列におけるデータ長と同一のデータ列部分とのハミング距離を算出し、その算出結果の組み合わせを上記固有パラメータとして生成する
   暗号化装置。
2. 所定の通信相手と通信する通信手段をさらに有し、
   上記生成手段は、
   上記複数のデータ列のなかから、上記通信相手から要求されたデータ列を選択し、当該選択したデータ列と、上記データ列部分とのハミング距離を算出する
   請求項１に記載の暗号化装置。
3. 上記素子群は、撮像素子であり、
   上記複数のデータ列とハミング距離を算出すべき対象は、上記撮像素子から均一な拡散光の撮像結果として出力される信号のデータ列のうち、上記複数のデータ列におけるデータ長と同一のデータ列部分である
   請求項１又は請求項２に記載の暗号化装置。
4. 生体の表面又は上記生体の内方における固有の生体情報を生成する生体情報生成手段をさらに有し、
   上記暗号化手段は、
   上記生成手段により生成される固有パラメータを用いて、上記生体情報を暗号化する
   請求項１又は請求項３に記載の暗号化装置。
5. 複数の素子を単位とする素子群から出力される信号に基づいて、上記素子群における固有パラメータを生成する第１のステップと、
   上記第１のステップで生成される固有パラメータを用いて、秘匿対象の情報を暗号化する第２のステップと
   を有し、
   上記第１のステップでは、
   互いにハミング距離の離れた同一長でなる複数のデータ列と、上記素子群から均一な状態のもとで出力される信号のデータ列のうち、該複数のデータ列におけるデータ長と同一のデータ列部分とのハミング距離を算出し、その算出結果の組み合わせを上記固有パラメータとして生成する
   暗号化方法。
6. 上記第１のステップでは、
   上記複数のデータ列のなかから、通信相手からの要求に対応するデータ列を選択し、当該選択したデータ列と、上記データ列部分とのハミング距離を算出する
   請求項５に記載の暗号化方法。
7. 上記素子群は、撮像素子であり、
   上記複数のデータ列とハミング距離を算出すべき対象は、上記撮像素子から均一な拡散光の撮像結果として出力される信号のデータ列のうち、上記複数のデータ列におけるデータ長と同一のデータ列部分である
   請求項５又は請求項６に記載の暗号化方法。
8. 生体の表面又は上記生体の内方における固有の生体情報を生成する生体情報生成ステップをさらに有し、
   上記第２のステップでは、
   上記生体情報生成ステップで生成される固有パラメータを用いて上記生体情報を暗号化する
   請求項５又は請求項７に記載の暗号化方法。

Images