JPH01233851A - 暗号装置 - Google Patents

Abstract

(57)【要約】本公報は電子出願前の出願データであるた
め要約のデータは記録されません。

Description

【発明の詳細な説明】 〔産業上の利用分野〕 本発明は暗号装置に関し、特に共通の暗号装置と共通の
鍵を使用する複数の通信者で構成する秘匿通信ネットワ
ークで使用する暗号装置に関する。

〔従来の技術〕

複数の通信者間で不特定に行われる通信を暗号化しよう
とする秘匿通信ネットワークにおいては、各通信者が共
通の暗号装置を持ち、鍵管理者が作成した秘密に配送す
る共通の鍵を暗号装置に設定して秘匿通信を行う方法が
採られている。

この方法によれば、秘匿通信ネットワーク内で行われる
通信は、共通の暗号装置を持たない第３者または共通の
暗号装置を持っていても共通の鍵を持たない通信者に対
しては完全に保護される。

〔発明が解決しようとする課題〕

従来の方法によると、秘匿通信ネットワーク内で行われ
る通信は、共通の暗号装置の共通鍵を持つ第３の通信者
に対しては保護されないという欠点がある。

即ち、第１の通信者と第２の通信者間で行われている通
信を、第３の通信者が傍受しようとすると、第３の通信
者は、共通の暗号装置の共通鍵を持っているので、これ
を簡単に傍受することができる。これを避けるため、共
通鍵を使用せずに、通信の相手ごとに異なる鍵を設定す
る個別鍵方式も考えられるが、この場合には鍵管理者の
作成す乞鍵の量がぼう大なものとなり現実的でない。

また、個別鍵方式における鍵の作成と配布を各当該通信
者に任せる方式もあるが、鍵の更新頻度は一般に高いの
で、各通信者の負担が大きくなり現実的でない、更に、
個別鍵方式における鍵の作成と配布を、人手を介さず暗
号装置内で自動的に行う方式も考えられるが、鍵の自動
配送においては、第３の通信者が第２の通信者に成り済
まして情報を盗む問題があり現実的でないという欠点が
ある。

本発明の目的は、上述の欠点を解決すべくなされたもの
で、第１の通信者と第２の通信者間で行われている通信
を、共通の暗号装置と共通鍵を持つ第３の通信者が傍受
できずかつ個別鍵の作成と配布に係わる負担が小さく、
更に第３の通信者による成り済ましを避けることのでき
る暗号装置を提供することにある。

〔課題を解決するための手段〕

本発明の装置は、共通の暗号装置の共通の鍵を使用する
複数の通信者で構成する秘匿通信ネットワークで使用す
る暗号装置において、共通鍵を設定する共通鍵設定回路
と、各通信者固有の識別番号を送信する識別番号送受信
回路と、相手局ごとの個別鍵を記憶する個別鍵メモリと
、個別鍵を設定する個別鍵設定回路とを備えて構成され
る。

〔実施例〕

次に、本発明について図面を参照して詳細に説明する。

第１図は本発明による暗号装置の一実施例のブロック図
である。第１図において、端末側がら受ける生信号は、
暗号化／復号化回路１で暗号化され秘信号となって通信
回線側へ出方される。また、通信回線側から受ける秘信
号は、暗号化／復号化回路１で復号化され生信号に戻さ
れて端末側へ出力される。

暗号化／復号化のための鍵は、共通鍵と個別鍵より構成
される。共通鍵は、秘匿通信ネットワークの鍵管理者が
作成して各通信者に秘密に配送する。各通信者は共通鍵
設定回路２を用いて共通鍵を設定する。個別鍵は、通信
の相手ごとに異なる鍵であり、この作成と配送は通信を
行おうとする第１の通信者と第２の通信者間であらかじ
め秘密に行っておきこれを個別鍵メモリ４に登録してお
く。

各通信者にはあらかじめ識別番号が与えられており、前
記個別鍵メモリ４に個別鍵を登録する場合には相手局識
別番号に対応するアドレス上に登録するものとする。即
ち、第１の通信者と第２の通信者間で取り決めた個別鍵
をｋａ、第１の通信者の識別番号をｒＤ、、第２の通信
者の識別番号をＩＤ２とすれば、第１の通信者は自局の
２個別鍵メモリ４のアドレスＩＤ２上にｋａを登録する
。

同様に第２の通信者は自局の個別鍵メモリ４のアドレス
ＩＤ、上にｋａを登録する。秘匿通信ネットワーク構築
時における各局の個別鍵メモリ４は全て０状態にイニシ
ャライズされており、前記個別鍵の登録動作を行うごと
に記憶内容が増えていくことになる。また、１度登録し
た個別鍵を任意に変更することも容易に可能である。

第１の通信者が第２の通信者と通信しようとする場合、
第１の通信者は、まず第２の通信者を発呼する。この時
、第１の１通信者は相手局識別番号であるところの第２
の通信者の識別番号■Ｄ２を識別番号送受信回路５に与
える。識別番号送受信回路５のスイッチＳ１は、自局が
発呼側であるので発呼側に接続されており、前述した相
手局識別番号ＩＤ２は個別鍵メモリ４にアドレスとして
与えられる。

第１の通信者の使用する個別鍵メモリ４のアドレスＩＤ
２上には個別鍵ｋａが登録されているので個別ｌｋａは
個別鍵設定回路３にて暗号化／復号化回路１に設定され
る。また、第１の通信者が発呼した際には、識別番号設
定回路５のスイッチＳ２がＢ側に接続されており、相手
局に対して自局の識別番号ＩＤ□を送出する。被呼され
た第２の通信者に於いては、識別番号送受回路５のスイ
ッチ、Ｓｌが被呼側となるので、相手局から送られてく
る相手局識別番号であるところの第１の通信者の識別番
号ＩＤｌ５が個別鍵メモリのアドレスとｌ−で与えられ
る。第２の通信者の使用する個別鍵メモリ４のアドレス
ＩＤｉ上には個別ｍｋａが登録されているので個別鍵ｋ
ａは個別鍵設定回路３にて暗号化／復号化回路１に設定
される。

以上の手順により、第１の通信者と第２の通信者におい
て、個別鍵ｋａが設定されたことになる。

尚、個別鍵の設定が完了した後には、識別番号送受回路
５のスイッチＳ２はＡ側に接続され、暗号化／復号化回
路１から出力される秘信号が通信回線側へ送出されるよ
うになる。

以上の結果、第１の通信者と第２の通信者間で行なわれ
る秘匿通信は、共通鍵と個別鍵ｋａを組み合わせた鍵で
暗号化及び復号化されるとになる。

尚、秘匿通信ネットワーク構築時に、各局の個別鍵メモ
リ４がイニシャライズされている状態においては、全局
が個別鍵として０を使用することを意味し、この状態で
も共通鍵を用いた秘匿通信は可能である。

〔発明の効果〕

以上詳述したように本発明の暗号装置によれば、秘匿通
信を行なおうとする当事者間だけで秘密に取り交した個
別鍵を共通鍵と組み合わせて暗号化／復号化の鍵として
使用するので、第３の通信者に対して通信内容が完全に
保護され、かつ共通鍵を作成配布する鍵管理者の負担は
増えず、また個別鍵の作成と配布は当事者間において必
要に応じて行えば良いので、その負担は小さく、更に個
別鍵の作成と配布を人手によって秘密に行うので、第３
の通信者による成り済ましの問題を避けることができる
という利点がある。

【図面の簡単な説明】

第１図は本発明の暗号装置の一実施例のブロック図であ
る。 １・・・暗号化／復号化回路、２・・・共通鍵設定回路
、３・・・個別鍵設定回路、４・・・個別鍵メモリ、５
・・・識別番号送受信回路。

Claims (1)

【特許請求の範囲】
1. 共通の暗号装置の共通の鍵を使用する複数の通信者で構
   成する秘匿通信ネットワークで使用する暗号装置におい
   て、共通鍵を設定する共通鍵設定回路と、各通信者固有
   の識別番号を送信する識別番号送受信回路と、相手局ご
   との個別鍵を記憶する個別鍵メモリと、個別鍵を設定す
   る個別鍵設定回路とを備えて成ることを特徴とする暗号
   装置。