JPH02210936A - 暗号鍵配送方法 - Google Patents
暗号鍵配送方法Info
- Publication number
- JPH02210936A JPH02210936A JP2962789A JP2962789A JPH02210936A JP H02210936 A JPH02210936 A JP H02210936A JP 2962789 A JP2962789 A JP 2962789A JP 2962789 A JP2962789 A JP 2962789A JP H02210936 A JPH02210936 A JP H02210936A
- Authority
- JP
- Japan
- Prior art keywords
- terminal
- information
- identification number
- terminal device
- cryptographic key
- Prior art date
- Legal status (The legal status is an assumption and is not a legal conclusion. Google has not performed a legal analysis and makes no representation as to the accuracy of the status listed.)
- Pending
Links
- 238000002716 delivery method Methods 0.000 title 1
- 238000006243 chemical reaction Methods 0.000 claims abstract description 18
- 238000000034 method Methods 0.000 claims description 13
- 238000004364 calculation method Methods 0.000 abstract description 12
- 238000004891 communication Methods 0.000 description 10
- 230000005540 biological transmission Effects 0.000 description 5
- 238000010586 diagram Methods 0.000 description 1
- 238000005516 engineering process Methods 0.000 description 1
- 238000012423 maintenance Methods 0.000 description 1
- 238000004519 manufacturing process Methods 0.000 description 1
- 230000009466 transformation Effects 0.000 description 1
Abstract
(57)【要約】本公報は電子出願前の出願データであるた
め要約のデータは記録されません。
め要約のデータは記録されません。
Description
【発明の詳細な説明】
〔産業上の利用分野〕
本発明は秘話通信方法に係り、特に暗号鍵の配送方法に
関する。
関する。
従来では秘話通信を行うのに、交換装置および端末装置
で予め設定される暗号鍵を用いて通信情報を暗号化する
方法や、通信に先立って交換装置から端末装置に暗号鍵
を送信し、その暗号鍵を用いて通信情報を暗号化する方
法が採用されている。
で予め設定される暗号鍵を用いて通信情報を暗号化する
方法や、通信に先立って交換装置から端末装置に暗号鍵
を送信し、その暗号鍵を用いて通信情報を暗号化する方
法が採用されている。
上述したように、従来の秘話通信方法のうち、交換装置
および端末装置で予め設定される暗号鍵・を用いて通信
情報を暗号化する方法の場合には暗号鍵が固定され、ま
た通信に先立って交換装置から端末装置に暗号鍵を送信
し、その暗号鍵を用いて通信情報を暗号化する方法の場
合には、暗号鍵が通信に先立って端末装置に配送される
ために、通信前から盗聴されていると暗号鍵が洩れてし
まうので、暗号化方式が知られている場合には秘話機能
を満足させることができないという問題があった。
および端末装置で予め設定される暗号鍵・を用いて通信
情報を暗号化する方法の場合には暗号鍵が固定され、ま
た通信に先立って交換装置から端末装置に暗号鍵を送信
し、その暗号鍵を用いて通信情報を暗号化する方法の場
合には、暗号鍵が通信に先立って端末装置に配送される
ために、通信前から盗聴されていると暗号鍵が洩れてし
まうので、暗号化方式が知られている場合には秘話機能
を満足させることができないという問題があった。
本発明はこのような事情に鑑みてなされたものであり、
秘話機能を十分に満足させることができる暗号鍵配送方
法を提供することを目的とするものである。
秘話機能を十分に満足させることができる暗号鍵配送方
法を提供することを目的とするものである。
本発明は上述した目的を達成するために、電話網内接続
に必要な加入者電話番号とこの加入者電話番号とは異な
る端末識別番号を有する複数台の端末装置を収容する交
換装置と、これらの端末装置間で秘話接続を行うために
交換装置から端末装置に暗号鍵を配送する暗号鍵配送方
法において、交換装置は各端末装置の加入者電話番号と
端末識別番号との対応関係をテーブルとして予め記憶し
ておき、発信加入者から送出されたダイヤル信号が示す
被呼加入者の加入者電話番号から接続すべき端末装置の
端末識別番号をテーブルより検索し、端末装置に配送す
る暗号鍵を端末識別番号を用いて演算することにより所
定の形式に変換し、この変換情報を端末装置に送信する
と共に、端末装置では受信した変換情報を自端末識別番
号を用いて前記した演算の逆演算を行うことによりこの
変換情報に含まれる暗号鍵を復元することを特徴とする
ものである。
に必要な加入者電話番号とこの加入者電話番号とは異な
る端末識別番号を有する複数台の端末装置を収容する交
換装置と、これらの端末装置間で秘話接続を行うために
交換装置から端末装置に暗号鍵を配送する暗号鍵配送方
法において、交換装置は各端末装置の加入者電話番号と
端末識別番号との対応関係をテーブルとして予め記憶し
ておき、発信加入者から送出されたダイヤル信号が示す
被呼加入者の加入者電話番号から接続すべき端末装置の
端末識別番号をテーブルより検索し、端末装置に配送す
る暗号鍵を端末識別番号を用いて演算することにより所
定の形式に変換し、この変換情報を端末装置に送信する
と共に、端末装置では受信した変換情報を自端末識別番
号を用いて前記した演算の逆演算を行うことによりこの
変換情報に含まれる暗号鍵を復元することを特徴とする
ものである。
本発明によれば、交換装置は呼の接続には直接関与しな
い各端末装置の固有の端末識別番号を用いて暗号鍵を所
定の形式に変換してその変換情報を端末装置に配送し、
端末装置は受信した変換情報を自端末識別番号を用いて
逆変換することにより暗号鍵を復元するように構成した
ので、秘話機能を十分に発揮することが可能となる。
い各端末装置の固有の端末識別番号を用いて暗号鍵を所
定の形式に変換してその変換情報を端末装置に配送し、
端末装置は受信した変換情報を自端末識別番号を用いて
逆変換することにより暗号鍵を復元するように構成した
ので、秘話機能を十分に発揮することが可能となる。
以下、本発明の実施例を図面を参照して説明する。
第１図には本発明が適用される電話交換システムの一実
施例の構成が示されている。同図において、電話交換シ
ステムは発信加入者の送話器１０と、発信側の交換装置
１２と、着信側の交換装置１４と、被呼加入者の端末装
置１６Ａ〜１６Ｎとから構成されている。交換装置１４
は各端末装置１６Ａ〜１６Ｎに対応して加入者回路２０
Ａ〜２ＯＮを有している。例えば、加入者回路２ＯＡは
発信側の交換装置１２から送出される情報Ｆ（Ｘ）を鍵
情報Ｇ（Ｘ’）に基づいて暗号化する暗号化部２２と、
鍵情報Ｇ （Ｘ）を所定の形式に変換する鍵演算制御部
２４と、切換部２６とから構成されている。
施例の構成が示されている。同図において、電話交換シ
ステムは発信加入者の送話器１０と、発信側の交換装置
１２と、着信側の交換装置１４と、被呼加入者の端末装
置１６Ａ〜１６Ｎとから構成されている。交換装置１４
は各端末装置１６Ａ〜１６Ｎに対応して加入者回路２０
Ａ〜２ＯＮを有している。例えば、加入者回路２ＯＡは
発信側の交換装置１２から送出される情報Ｆ（Ｘ）を鍵
情報Ｇ（Ｘ’）に基づいて暗号化する暗号化部２２と、
鍵情報Ｇ （Ｘ）を所定の形式に変換する鍵演算制御部
２４と、切換部２６とから構成されている。
また、被呼加入者の端末装置１６Ａ〜１６Ｎは全て同一
の構成からなり、例えば端末装置１６Ａは切換部３０と
、鍵受信部３２と、復号化部３４と、受話器３６とから
構成されている。
の構成からなり、例えば端末装置１６Ａは切換部３０と
、鍵受信部３２と、復号化部３４と、受話器３６とから
構成されている。
上述した構成において、発信加入者の送話器１０からの
ダイアル信号（電話番号）に基づいて交換装置１２は例
えば被呼加入者が収容されている交換装置１４へ接続し
ていく。交換装置１４は、受信した被呼加入者の端末装
置の電話番号に基づいて内蔵されている記憶装置に予め
記憶されている第２図に示すような加入者テーブルを参
照して対応する、例えば加入者回路２ＯＡが収容されて
いるスイッチの位置情報に基づいて該当する加入者回路
に呼出信号を送出することは良く知られているので、こ
こでは説明を省略する。本発明の場合は、この時に加入
者テーブルから被呼加入者の端末装置の電話番号に対応
した端末識別番号（ＩＤ）をも抽出する。この端末識別
番号ＩＤは、例えば製造メーカ番号と製造シリアル番号
等から構成させることにより、各端末装置ごとに固有で
重複しないものとすることが可能であり、またシステム
に端末装置を組み込む際に、交換装置の加入者テーブル
に加入者の申告によって保守者が登録設定することによ
り非公開にすることができる。
ダイアル信号（電話番号）に基づいて交換装置１２は例
えば被呼加入者が収容されている交換装置１４へ接続し
ていく。交換装置１４は、受信した被呼加入者の端末装
置の電話番号に基づいて内蔵されている記憶装置に予め
記憶されている第２図に示すような加入者テーブルを参
照して対応する、例えば加入者回路２ＯＡが収容されて
いるスイッチの位置情報に基づいて該当する加入者回路
に呼出信号を送出することは良く知られているので、こ
こでは説明を省略する。本発明の場合は、この時に加入
者テーブルから被呼加入者の端末装置の電話番号に対応
した端末識別番号（ＩＤ）をも抽出する。この端末識別
番号ＩＤは、例えば製造メーカ番号と製造シリアル番号
等から構成させることにより、各端末装置ごとに固有で
重複しないものとすることが可能であり、またシステム
に端末装置を組み込む際に、交換装置の加入者テーブル
に加入者の申告によって保守者が登録設定することによ
り非公開にすることができる。
交換装置１４は、例えば被呼加入者が受話器を取り上げ
たことを検出すると、図示しない複数の暗号鍵情報のう
ちから１つの暗号鍵情報Ｇ （Ｘ）を選択し、該当する
端末装置に対してこの鍵情報Ｇ （Ｘ）について端末識
別番号（この場合ＩＤ＝１ （Ｘ）とする）を用いて所
定の形式に変換するように演算する。この演算方法につ
いては特に限定しない。例えば、この演算の一例として
加算を行うとすれば、変換情報をＳ （Ｘ）とすると演
算結果は、Ｓ （Ｘ） ＝Ｇ （Ｘ） ＋Ｉ （Ｘ）
トナル。
たことを検出すると、図示しない複数の暗号鍵情報のう
ちから１つの暗号鍵情報Ｇ （Ｘ）を選択し、該当する
端末装置に対してこの鍵情報Ｇ （Ｘ）について端末識
別番号（この場合ＩＤ＝１ （Ｘ）とする）を用いて所
定の形式に変換するように演算する。この演算方法につ
いては特に限定しない。例えば、この演算の一例として
加算を行うとすれば、変換情報をＳ （Ｘ）とすると演
算結果は、Ｓ （Ｘ） ＝Ｇ （Ｘ） ＋Ｉ （Ｘ）
トナル。
すなわち、鍵演算制御部２４は該当する端末識別番号Ｉ
（Ｘ）と暗号鍵情報Ｇ （Ｘ）とを用いて変換情報
Ｓ （Ｘ）を求め、通話に先立って切換部２６、伝送路
４０を介してこの変換情報Ｓ （Ｘ）を被呼加入者の端
末装置１６Ａに送信する。送信が終了すると、切換部２
６を復旧させて暗号化部２２は伝送路４０を介して端末
装置１６Ａに接続される。暗号化部２２では発信加入者
からの音声等の情報Ｆ （Ｘ）を暗号鍵情報Ｇ （Ｘ）
を用いて暗号化して端末装置１６Ａに送信する。これら
の切換制御は図示しない交換装置１４０制御部により行
われる。
（Ｘ）と暗号鍵情報Ｇ （Ｘ）とを用いて変換情報
Ｓ （Ｘ）を求め、通話に先立って切換部２６、伝送路
４０を介してこの変換情報Ｓ （Ｘ）を被呼加入者の端
末装置１６Ａに送信する。送信が終了すると、切換部２
６を復旧させて暗号化部２２は伝送路４０を介して端末
装置１６Ａに接続される。暗号化部２２では発信加入者
からの音声等の情報Ｆ （Ｘ）を暗号鍵情報Ｇ （Ｘ）
を用いて暗号化して端末装置１６Ａに送信する。これら
の切換制御は図示しない交換装置１４０制御部により行
われる。
一方、被呼加入者の端末装置１６Ａでは、通話に先立っ
て受信した変換情報Ｓ （Ｘ）を鍵受信部３２で保持し
ている自端末装置の端末識別番号Ｉ（Ｘ）を用いて前記
した演算の逆変換を行う。すなわち、上述した例では加
算の逆演算は減算となり、Ｓ （Ｘ） −Ｉ （Ｘ）
＝Ｇ （Ｘ）なる演算により暗号鍵そのものが復元さ
れる。暗号鍵Ｇ （Ｘ）が再現されると、端末装置１６
Ａの切換部３０により交換装置１４の暗号化部２２から
の暗号化された信号は復号化部３４で受信され、この復
元された暗号鍵Ｇ （Ｘ）により発信加入者から送られ
てきた情報Ｆ （Ｘ）が再現され、受話器３６では正し
い情報が伝達される。
て受信した変換情報Ｓ （Ｘ）を鍵受信部３２で保持し
ている自端末装置の端末識別番号Ｉ（Ｘ）を用いて前記
した演算の逆変換を行う。すなわち、上述した例では加
算の逆演算は減算となり、Ｓ （Ｘ） −Ｉ （Ｘ）
＝Ｇ （Ｘ）なる演算により暗号鍵そのものが復元さ
れる。暗号鍵Ｇ （Ｘ）が再現されると、端末装置１６
Ａの切換部３０により交換装置１４の暗号化部２２から
の暗号化された信号は復号化部３４で受信され、この復
元された暗号鍵Ｇ （Ｘ）により発信加入者から送られ
てきた情報Ｆ （Ｘ）が再現され、受話器３６では正し
い情報が伝達される。
以上の説明では一方向の信号の流れについてのみ行った
が、逆方向の信号の暗号化、復号化についても同様に実
施できることは容易に理解できよう。このように暗号鍵
を配送することにより、故意に伝送路４０を盗聴しても
盗聴できる制御情報は端末識別番号により変換された情
報であるため、同一の暗号化アルゴリズムを有する端末
装置で盗聴したとしても、例えば端末装置１６Ｎを伝送
路４０に接続し、変換情報Ｓ （Ｘ）を受信したとして
も、端末装置１６Ｎの有する端末識別番号は端末装置１
６Ａのそれとは異なるために暗号鍵情報Ｇ （Ｘ）を復
元できず、秘話性を十分に保持することができる。
が、逆方向の信号の暗号化、復号化についても同様に実
施できることは容易に理解できよう。このように暗号鍵
を配送することにより、故意に伝送路４０を盗聴しても
盗聴できる制御情報は端末識別番号により変換された情
報であるため、同一の暗号化アルゴリズムを有する端末
装置で盗聴したとしても、例えば端末装置１６Ｎを伝送
路４０に接続し、変換情報Ｓ （Ｘ）を受信したとして
も、端末装置１６Ｎの有する端末識別番号は端末装置１
６Ａのそれとは異なるために暗号鍵情報Ｇ （Ｘ）を復
元できず、秘話性を十分に保持することができる。
尚、本実施例では説明の便宜上、複数の端末装置を収容
する場合について具体的に説明していないが、交換装置
は複数の加入者の端末装置を収容するものであり、暗号
鍵を複数有していて、呼ごとに異なる暗号鍵を割り当て
る場合についても上記と同様の効果が得られることは言
うまでもない。
する場合について具体的に説明していないが、交換装置
は複数の加入者の端末装置を収容するものであり、暗号
鍵を複数有していて、呼ごとに異なる暗号鍵を割り当て
る場合についても上記と同様の効果が得られることは言
うまでもない。
また１、第１図において鍵演算制御部２４は加入者回路
ごとに設けたが、これに限定されず複数の。
ごとに設けたが、これに限定されず複数の。
加入者回路で共用するように構成しても良い。
以上説明したように本発明では、交換装置は呼の接続に
は直接関与しない各端末装置の固有の端末識別番号を用
いて暗号鍵を所定の形式に変換してその変換情報を端末
装置に配送し、端末装置は受信した変換情報を自端末識
別番号を用いて逆変換することにより暗号鍵を復元する
ように構成したので、本発明によれば秘話機能を十分に
発揮することが可能となる。
は直接関与しない各端末装置の固有の端末識別番号を用
いて暗号鍵を所定の形式に変換してその変換情報を端末
装置に配送し、端末装置は受信した変換情報を自端末識
別番号を用いて逆変換することにより暗号鍵を復元する
ように構成したので、本発明によれば秘話機能を十分に
発揮することが可能となる。
第１図は本発明が適用される電話交換システムの一実施
例の構成を示すブロック図、第２図は被呼加入者の電話
番号と端末識別番号との関係を示す加入者テーブルの一
例を示す説明図である。 ｌＯ・・・・・・送話器、１２．１４・・・・・・交換
装置、１６Ａ〜１６Ｎ・・・・・・端末装置、２０Ａ〜
２ＯＮ・・・・・・加入者回路、２２・・・・・・暗号
化部、２４・・・・・・鍵演算制御部、２６．３０・・
・・・・切換部、３２・・・・・・鍵受信部、３４・・
・・・・復号化部、３６．・・・・・・受話器。
例の構成を示すブロック図、第２図は被呼加入者の電話
番号と端末識別番号との関係を示す加入者テーブルの一
例を示す説明図である。 ｌＯ・・・・・・送話器、１２．１４・・・・・・交換
装置、１６Ａ〜１６Ｎ・・・・・・端末装置、２０Ａ〜
２ＯＮ・・・・・・加入者回路、２２・・・・・・暗号
化部、２４・・・・・・鍵演算制御部、２６．３０・・
・・・・切換部、３２・・・・・・鍵受信部、３４・・
・・・・復号化部、３６．・・・・・・受話器。
Claims (1)
- 電話網内接続に必要な加入者電話番号とこの加入者電話
番号とは異なる端末識別番号を有する複数台の端末装置
を収容する交換装置と、これらの端末装置間で秘話接続
を行うために交換装置から端末装置に暗号鍵を配送する
暗号鍵配送方法において、前記交換装置は各端末装置の
加入者電話番号と端末識別番号との対応関係をテーブル
として予め記憶しておき、発信加入者から送出されたダ
イヤル信号が示す被呼加入者の加入者電話番号から接続
すべき端末装置の端末識別番号を前記テーブルより検索
し、この端末装置に配送する暗号鍵を前記端末識別番号
を用いて演算することにより所定の形式に変換し、この
変換情報を前記端末装置に送信すると共に、端末装置で
は受信した変換情報を自端末識別番号を用いて前記演算
の逆演算を行うことにより、前記変換情報に含まれる暗
号鍵を復元することを特徴とする暗号鍵配送方法。
Priority Applications (1)
| Application Number | Priority Date | Filing Date | Title |
|---|---|---|---|
| JP2962789A JPH02210936A (ja) | 1989-02-10 | 1989-02-10 | 暗号鍵配送方法 |
Applications Claiming Priority (1)
| Application Number | Priority Date | Filing Date | Title |
|---|---|---|---|
| JP2962789A JPH02210936A (ja) | 1989-02-10 | 1989-02-10 | 暗号鍵配送方法 |
Publications (1)
| Publication Number | Publication Date |
|---|---|
| JPH02210936A true JPH02210936A (ja) | 1990-08-22 |
Family
ID=12281327
Family Applications (1)
| Application Number | Title | Priority Date | Filing Date |
|---|---|---|---|
| JP2962789A Pending JPH02210936A (ja) | 1989-02-10 | 1989-02-10 | 暗号鍵配送方法 |
Country Status (1)
| Country | Link |
|---|---|
| JP (1) | JPH02210936A (ja) |
-
1989
- 1989-02-10 JP JP2962789A patent/JPH02210936A/ja active Pending
Similar Documents
| Publication | Publication Date | Title |
|---|---|---|
| US5392355A (en) | Secure communication system | |
| CA2062751C (en) | Key allocation in public communications systems taking account of security gradations | |
| JPH06188877A (ja) | 暗号化システム | |
| EP1127421A1 (en) | Encryption and authentication methods and apparatus for securing telephone communications | |
| KR19980086889A (ko) | 데이터 통신방법, 데이터 통신단말, 데이터 통신시스템 및 통신 제어시스템 | |
| CN102202299A (zh) | 一种基于3g/b3g的端到端语音加密系统的实现方法 | |
| CZ292988B6 (cs) | Radiokumunikační přístroj typu zabezpečené komunikace a rozšiřovací jednotka jako součást tohoto přístroje | |
| CN101909290A (zh) | 一种实现语音通话加密的方法及系统及移动终端 | |
| CN101951601A (zh) | 移动通讯网中加密语音通话的方法和系统、终端及网络侧 | |
| JPH10242956A (ja) | 秘話装置 | |
| US6356638B1 (en) | Radio wireline interface and method for secure communication | |
| JPH11507782A (ja) | 秘密の接続確立情報及びサービス情報を加入者のターミナルと１又はそれ以上のデジタル交換機との間で伝送するための方法及び装置 | |
| US6970566B1 (en) | Network system and method for secure communication service | |
| JPH02210936A (ja) | 暗号鍵配送方法 | |
| JPS59134939A (ja) | 秘話方式 | |
| JPH10285655A (ja) | 無線通信システム | |
| JPH0370327A (ja) | 秘話端末装置 | |
| KR20020026992A (ko) | 혼신방지 및 비화기능을 갖는 전화시스템 제어방법 | |
| JPS63237633A (ja) | 秘話通信方式 | |
| JPS61278256A (ja) | 構内電子交換機の暗号付与方式 | |
| CN1371082A (zh) | 实现端到端加密的方法及移动装置 | |
| CN116709307A (zh) | 一种通话加密方法及装置 | |
| JPH05102960A (ja) | 暗号通信方式 | |
| JPH0818657A (ja) | ディジタルコードレス電話機 | |
| JPH0669917A (ja) | データ信号暗号化通信端末装置 |