JPH01188134A - 秘匿通信の誤り検出方式 - Google Patents

Abstract

(57)【要約】本公報は電子出願前の出願データであるた
め要約のデータは記録されません。

Description

【発明の詳細な説明】 〔産業上の利用分野〕 本発明は秘匿通信に係り、特に秘匿通信が正常に行われ
ているか否かを監視するだめの秘匿通信の％’）検出方
式に関するものである。

〔従来の技術〕

秘匿通信は多重化されたＰＣＭ信号列に対し暗号化を行
うものを対象としているが、従来、この種のものは暗号
化が正しく行われているか否かの判定を行っている例は
無かった。

そして、通常はＰＣＭ多重化信号の終端機能として、例
えば、ＣＣＩＴＴ　Ｇ７３２などにより勧告しているよ
うにＰＣＭ多重化信号レベルでの障害監視、つまシ、同
期外れ、　ＢＥＲ、入力断などの伝送路監視機能を持つ
のが一般であり、秘匿の誤り検出機能は無かった。

〔発明が解決しようとする課題〕

一般に伝送路終端機能は、ＰＣＭ多重化信号列が良好な
品質で授受されているか否かの監視を行うものである。

一方、この伝送路フレーム構成を更に拡張し、秘匿フレ
ームを構成し暗号化を行う場合には、この秘匿通信が正
常に行われているか否かの監視をする必要が生じるが、
従来の伝送路監視機能では秘匿通信が正常に行われてい
るか否かの検出はできないという課題があった。

〔課題を解決するだめの手段〕

本発明の秘匿通信の誤り検出方式は、送信側において第
１の暗号化鍵から生成した第１の暗号化鍵情報列により
メッセージ情報を暗号化し、上記第１の暗号化鍵をさら
に第２の暗号化鍵から生成した第２の暗号化鍵情報列に
より暗号化し、上記第２の暗号化鍵はＮ種類（Ｎ：整数
）から構成され６鍵は識別番号が付与され、上記暗号化
されたメツセージ情報を上記第１の暗号化鍵に加え、第
２の暗号化鍵の識別番号を多重化しフレーム構造を有す
る多重化信号列に変換後伝送し、受信側において受信し
た多重化信号列から第２の暗号化鍵の識別番号を捕捉し
、これに対応する第２の暗号化鍵を設定し第２の暗号化
鍵情報列を生成し第１の暗号化鍵を復号し、復号後の第
１の暗号化鍵から第１の暗号化鍵情報列を生成し、暗号
化メツセージを暗号化前のメツセージに戻し通信を行う
秘匿通信方式において、予め定めた長さのディジタルパ
ターンを発生するパターン発生手段と、このパターン発
生手段によって得られたパターンの奇数パリティまたは
偶数パリティ検査を行いパリティビットを付加するパリ
ティビット挿入手段と、このパリティビット挿入手段に
よって付加されたパターンを上記第１の暗号化鍵情報列
により暗号化する暗号化手段を送信部に備え、上記多重
化信号列に暗号化されたパリティビット付特殊パターン
を多重化して伝送し、受信部において、上記暗号化され
たパリティビット付特殊パターンを第１の暗号化鍵情報
列によって復号するための復号手段と、この復号手段に
よって復号されたパリティビット付特殊パターンの奇数
パリティまたは偶数パリティ検査を行うパリティ検査手
段と、このパリティ検査手段の出力に応答し＋ｘｂ判定
を行う誤り判定手段を備え、秘匿通信の誤りを検出する
ようにしたものである。

〔作用〕

本発明においては、秘匿通信が正しく行われているかチ
エツクするため送信部でテストパターンを発生し第１の
鍵情報例によって暗号化したのち伝送し、受信部では暗
号化解読プロセスによってテストパターンを復号した後
、さらにパリティチエツクを行ってテストパターンの伝
送が正常に行われているか否かを判定する。

〔実施例〕

以下、図面に基づき本発明の実施例を詳細に説明する。

第１図は本発明の一実施例を示すブロック図で、（ａ）
は送信部を示し、（ｂ）は受信部を示す。

第１図（ａ）において、１は暗号化すべき多重化ｐｃＭ
信号が入力される端子、２は出力信号が得られる端子で
ある。６は第１の鍵を生成する第１の鍵発生手段、７は
この第１の鍵発生手段６の出力を入力とし第１の鍵情報
列を生成する第１の鍵情報列発生手段、８は第４の暗号
化手段、９は第２の鍵ＩＤ設定手段、１０は第２の鍵を
生成する第２の鍵発生手段、１１はこの第２の鍵発生手
段１０の出力を入力とし第２の鍵情報列を生成する第２
の鍵情報列発生手段、１２は第２の暗号化手段、１６は
多重化フレーム構成手段である。

そして、第１の暗号化鍵から生成した第１の暗号化鍵情
報列によりメッセージ情報を暗号化し、第１の暗号化鍵
をさらに第２の暗号化鍵から生成した第２の暗号化鍵情
報列により暗号化し、この第２の暗号化鍵はＮ種類（Ｎ
：整数）から構成され６鍵は識別番号が付与され、暗号
化されたメツセージ情報を第１の暗号化鍵に加え、第２
の暗号化鍵の識別番号を多重化しフレーム構造を有する
多重化信号列に変換波伝送するように構成されている。

１３は予め定めた長さのディジタルパターンを発生する
パターン発生手段（テストパターン発生手段）、１４は
このパターン発生手段１３によって得られたパターンの
奇数パリティまたは偶数パリティ検査を行いパリテイビ
ットを付加するパリテイビット挿入手段、１５はこのパ
リテイビット挿入手段１４によって付加されたパターン
を第１の暗号化鍵情報列により暗号化する暗号化手段（
テストパターン暗号化手段）である。そして、多重化信
号列に暗号化されたパリテイビット付特殊パターンを多
重化して伝送するように構成されている。

第１図（ｂ）において、３は多重化データ信号が入力さ
れる端子、４および５は復号化されたメツセージが得ら
れる端子およびチエツク結果が得られる端子である。

１７は多重化フレーム分離手段、１８は第２の鍵ＩＤ捕
捉手段、１９は第２の鍵を生成する第２の鍵発生手段、
２０はこの第２の鍵発生手段１９の出力を入力とし第２
の鍵情報列を生成する第２の鍵情報列発生手段、２１は
第１の鍵復号手段、２２はこの第１の鍵復号手段２１の
出力を入力とし第１の鍵情報列を生成する第１の鍵情報
列発生手段、２３はメツセージ復号手段である。

そして、受信した多重化信号列から第２の暗号化鍵の識
別番号を捕捉し、これに対応する第２の暗号化鍵を設定
し第２の暗号化鍵情報列を生成し第１の暗号化鍵を復号
し、復号後の第１の暗号化鍵から第１の暗号化鍵情報列
を生成し、暗号化メツセージを暗号化前のメツセージに
戻し通信を行うように構成されている。

２４は暗号化されたパリテイビット付特殊パターンを第
１の暗号化鍵情報列によって復号するための復号手段（
テストパターン復号手段）、２５はこの復号手段２４に
よって復号されたパリテイビット付特殊パターンの奇数
パリティまたは偶数。

パリティ検査を行うパリティ検査手段、２６はこのパリ
ティ検査手段２５の出力に応答し誤り判定を行う誤り判
定手段である。

そして、この第１図（ｂ）に示す受信部は第１図（ａ）
に示す送信部と共に秘匿通信の誤りを検出するように構
成されている。

つぎにこの第１図に示す実施例の動作を説明する。

まず、第１図（！Ｌ）に示す送信部において、暗号化す
べき多重化ＰＣＭ信号は端子１を介して第１の暗号化手
段８へ入力され、第１の鍵情報列発生手段Ｔにおいて生
成された第１の鍵情報列によって暗号化され、多重化フ
レーム構成手段１６に送出される。そして、第１の鍵情
報列は第１の鍵発生手段６にて発生された第１の鍵によ
って生成される。

この第１の鍵は第２の暗号化手段、１２に印加され、第
２の鍵情報列発生手段１１にて生成された第２の鍵情報
列によって暗号化され、多重化フレーム構成手段１６に
加えられる。そして、第２の鍵情報列は第２の鍵ＩＤ設
定手段９にて指定された鍵ＩＤＥ基づき第２の鍵発生手
段１０にて発生した第２の鍵によって生成される。この
第２の鍵ＩＤは同時に多重化フレーム構成手段１６に送
出される。

これに加えて、送信部においては、テストパターン発生
手段１３にて予め定めた長さのテストパターンを発生し
、パリテイビット挿入手段１４に加える。ここで、テス
トパターンに偶数パリティまたは奇数パリティを付加し
た後テストパターン暗号化手段１５に加え第１の鍵情報
列発生手段Ｔからの第１の鍵情報列によって暗号化し多
重化フレーム構成手段１６へ送出する。

そして、この多重化フレーム構成手段１６では、上記暗
号化メツセージと暗号化された第１の鍵および第２の鍵
ＩＤならびに暗号化テストパターンを予め定めた伝送路
フレームフォーマットに基づき多重化し端子２を介して
伝送路へ送出する。

つぎに、第１図（ｂ）に示す受信部においては、端子３
を介して多重化フレーム分離手段１Ｔに加えられた多重
化データ信号は、暗号化メツセージと暗号化された第１
の鍵および第２の鍵ＩＤならびに暗号化テストパターン
に各々分離され、各復号手段へ送出される。第２の鍵Ｉ
Ｄは第２の鍵ＩＤ捕捉手段１８に加えられる。

この第２の鍵ＩＤにより第２の鍵発生手段１９にて第２
の鍵を発生し、さらにこれによって第２の鍵情報列発生
手段２０にて第２の鍵情報列を発生する。この第２の鍵
情報列は、第１の鍵復号手段２１に加えられ第１の鍵を
復号する。復号化された第１の鍵は第１の鍵情報列発生
手段２２にて第１の鍵情報列を発生し、これをメツセー
ジ復号手段２３とテストパターン復号手段２４に送出す
る。

そして、メツセージ復号手段２３にて暗号化メツセージ
は復号されて平文となシ端子４を介して出力する。また
、テストパターン復号手段２４において第１の鍵情報列
によってテストパターンが復号されパリティ検査手段２
５に送出される。このパリティ検査手段２５にて偶数パ
リティまたは奇数パリティがチエツクされ、また、誤り
判定手段２６はこのパリティ検査手段２５の出力に応答
し誤り判定を行い、その判定結果は端子５を介して送出
される。

以上のプロセスは秘匿通信が正しく行われているかチエ
ツクするため、送信部でテストパターンを発生し第１の
鍵情報列によって暗号化したのち伝送する。そして、受
信部では暗号化解読プロセスによってテストパターンを
復号した後、更にパリティチエツクを行ってテストパタ
ーンの伝送が正常に行われているか否かを判定するもの
である。

〔発明の効果〕

以上説明したように本発明の誤り検出方式を採用するこ
とにより秘匿通信が正常に行われているか否かの確認が
容易に実施できる。

これＫよって、何らかの原因により送／受の暗号化鍵の
不一致が生じ、秘匿通信が正常に行えなくなった場合で
も、速やかに誤り検出を行うことができ、この誤り検出
結果を使用し、送／受の暗号化鍵の一致と同期化を図る
ことができる効果がある。

【図面の簡単な説明】

第１図（ａ）　、　（ｂ）は本発明の一実施例を示すブ
ロック図である。 ６・・・会第１の鍵発生手段、７　＊　争・・第１の鍵
情報列発生手段、８・・・・第１の暗号化手段、９・・
・・第２の鍵■Ｄ設定手段、１０・・・・第２の鍵発生
手段、１１・・・・第２の鍵情報列発生手段、１２・・
・・第２の暗号化手段、１３・・拳・テストパターン発
生手段、１４・・・・パリテイビット挿入手段、１５・
・・・テストパターン暗号化手段、１６・・・・多重化
フレーム構成手段、１Ｔ・・・・多重化フレーム分離手
段、１８拳・・・第２の鍵４Ｄ捕捉手段、１９・・・ｅ
第２の鍵発生手段、２０・・・魯第２の鍵情報列発生手
段、２１・・・・第１の鍵復号手段、２２・・・・第１
の鍵情報列発生手段、２３・・・・メツセージ復号手段
、２４・・・・テストパターン復号手段、２５・・φ・
パリティ検査手段、２６・・・・誤り判定手段。

Claims (1)

【特許請求の範囲】
1. 送信側において第１の暗号化鍵から生成した第１の暗号
   化鍵情報列によりメッセージ情報を暗号化し、前記第１
   の暗号化鍵をさらに第２の暗号化鍵から生成した第２の
   暗号化鍵情報列により暗号化し、前記第２の暗号化鍵は
   Ｎ種類（Ｎ：整数）から構成され各鍵は識別番号が付与
   され、前記暗号化されたメッセージ情報を前記第１の暗
   号化鍵に加え、第２の暗号化鍵の識別番号を多重化しフ
   レーム構造を有する多重化信号列に変換後伝送し、受信
   側において受信した多重化信号列から第２の暗号化鍵の
   識別番号を捕捉し、これに対応する第２の暗号化鍵を設
   定し第２の暗号化鍵情報列を生成し第１の暗号化鍵を復
   号し、復号後の第１の暗号化鍵から第１の暗号化鍵情報
   列を生成し、暗号化メッセージを暗号化前のメッセージ
   に戻し通信を行う秘匿通信方式において、予め定めた長
   さのディジタルパターンを発生するパターン発生手段と
   、このパターン発生手段によつて得られたパターンの奇
   数パリテイまたは偶数パリテイ検査を行いパリテイビッ
   トを付加するパリテイビット挿入手段と、このパリテイ
   ビット挿入手段によつて付加されたパターンを前記第１
   の暗号化鍵情報列により暗号化する暗号化手段を送信部
   に備え、前記多重化信号列に暗号化されたパリテイビッ
   ト付特殊パターンを多重化して伝送し、受信部において
   、前記暗号化されたパリテイビット付特殊パターンを第
   １の暗号化鍵情報列によつて復号するための復号手段と
   、この復号手段によつて復号されたパリテイビット付特
   殊パターンの奇数パリテイまたは偶数パリテイ検査を行
   うパリテイ検査手段と、このパリテイ検査手段の出力に
   応答し誤り判定を行う誤り判定手段を備え、秘匿通信の
   誤りを検出することを特徴とする秘匿通信の誤り検出方
   式。