JPH02256345A - 秘匿通信制御装置 - Google Patents

Abstract

(57)【要約】本公報は電子出願前の出願データであるた
め要約のデータは記録されません。

Description

【発明の詳細な説明】 ［発明の目的］ ［産業上の利用分野］ 本発明は、例えば公衆通信回線を利用して画像情報を伝
送するファクシミリ装置などの通信装置において、秘匿
通信を行なうために利用される秘匿通信制御装置に関す
る。

［従来の技術］ 通信情報の暗号化／復号化の手段としては、従来より様
々なものが提案されており、また、ファクシミリ装置に
おいては１例えば秘匿機能を備えるものとして、特開昭
５９−２２１１６７号の技術が知られている。

特開昭５９−２２１１６７号の装置は、秘匿機能をファ
クシミリ装置に内蔵するか、又は所定のインターフェー
スを介して、秘匿装置をファクシミリ装置に外付けする
構造になっている。また。

秘匿機能の有無を自動識別するために、ＣＣＩＴＴ勧告
の通信制御手順に、オプション機能として規定される信
号Ｎ５Ｆ（非標準機能を示す）を利用し、その信号に、
秘匿機能に関する情報を付加している。

［発明が解決しようとする課題］ 上述の装置においては、標準化されていない信号ＮＳＦ
によって秘匿機能の識別を行なうので。

その信号に関して同一の処理を行なうごく一部の装置、
即ち自局と同一の機種しか相手側装置として利用できな
いという不都合がある。

また、秘匿手段を、ファクシミリ装置自体に内蔵もしく
は付加する構造であるため、秘匿手段を備えるには、従
来の装置をそのまま利用することはできず、ファクシミ
リ装置の改造や設計変更が必要不可決である。

更に、非標準機能を示す信号（ＮＳＦ）を利用する場合
、この信号の通信装置間でのやりとりは、１往復のみし
か許されていないという制約がある。

秘匿通信における暗号化／復号化に利用される鍵は、通
信の度に変更するのが安全性の面で望ましく、その場合
、送信側と受信側の鍵を一致させるために、鍵を設定す
る信号を、情報通信に先立って通信装置間で受渡しする
必要がある。ところが、信号ＮＳＦを利用してその受渡
しを行なう場合には、受渡しを一回しかできないので、
実際に暗号化／復号化に使用する生の鍵コードを、ＮＳ
Ｆ信号として直接、通信回線上に流さざるを得ない。

そのため、第三者が通信回線上を盗聴すれば、鍵コード
を取出すことが可能であり、それに基づいて、後で送ら
れる暗号化メツセージを解読することができるので、第
三者に情報が漏れる恐れがある。

使用する釘コード自体を暗号化して通信回線上に流せば
、それの漏洩の危険が小さくなる。しかし、通信回線上
に生じたノイズなどの影響で、伝送中に情報に変形が生
じる可能性もある。鍵コード自体を暗号化して受渡しす
る場合には、１往復の情報通信だけでは、確実に鍵コー
ドの伝達が行なわれたか否かを確認することができず、
正当な通信相手同志の間であっても受信側で正規の情報
を解読できない場合が生じる。また、情報の変形によっ
て鍵コードの受渡しに失敗した場合であっても、再送動
作はできないので、−担、回線を遮断して再び接続しな
い限り、正常な通信はできなし洩。

本発明は、秘匿通信における鍵コードを通信の度に更新
する装置において、鍵の受渡しのための複数回の通信を
可能にすることを共通の課題とする。

［発明の構成］ ［課題を解決するための手段］ 上記課題を解決するため、本発明においては。

相手側通信手段と接続される第１組の信号線：前記第１
組の信号線と接続され、該信号線に現われる信号を復調
し、変調入力端子に印加される信号を変調して前記信号
線に出力する第１の変復調手段；自局側通信手段と接続
された第２組の信号線：第３組の信号線；前記第３組の
信号線と接続され、該信号線に現われる信号を復調し、
変調入力端子に印加される信号を変調して前記信号線に
出力する第２の変復調手段；前記第１の変復調手段が復
調した信号を復号化して前記第２の変復調手段の変調入
力端子に印加し、前記第２の変復調手段が復調した信号
を暗号化して前記第１の変復調手段の変調入力端子に印
加する、秘匿情報処理手段；前記第２組の信号線を、前
記第１組の信号線と前記第３組の信号線との一方に選択
的に接続する切換スイッチ手段；及び自局側通信手段が
発呼側か被呼側かを自動的に識別し、発呼側の時には、
第１組の信号線上で被呼局識別の信号が検出された時に
、被呼側の時には、自局側通信手段が被呼局識別の信号
を送出する時に、前記切換スイッチ手段を制御して自局
側通信手段を第１組の信号線から遮断し、暗号化通信の
鍵を決定する暗号を含む情報の受渡しを、第１の変復調
手段及び第１組の信号線を介して行ない、その後で、決
定された鍵に基づいて、第１組の信号線に印加される暗
号化された受信情報を前記秘匿情報処理手段に通し復号
化して第２組の信号線に出力し、第２組の信号線からの
送信情報を前記秘匿情報処理手段に通し暗号化して第１
組の信号線に出力する、電子制御手段；を設ける。

［作用］ 本発明によれば、ファクシミリの通信プロトコルにおい
て、ＣＣＩＴＴによって規定されたフェーズＡからフェ
ーズＢに移行する前に、切換スイッチ手段によって１通
信回線（第１組の信号線）から自局側通信手段が切離さ
れ、その状態で通信回線に接続された秘匿通信制御装置
同志の間で、鍵に関する情報のやりとりが行なわれる。

従ってこの場合には、鍵に関する情報の受渡しを、実質
上何回でも行なうことが可能である。このため、伝送路
上における情報の変形などによって、鍵の情報の受渡し
が失敗した場合、その受渡しのやり直しを、回線を切断
することなく実行することができる。この情報の受渡し
の際には、自局側及び相手側の通信手段（ファクシミリ
）は、フェーズＢに移行する前の待機状態であり、格別
な不都合は生じない。

鍵の受渡しが完了した後は、その鍵に基づいて秘匿通信
制御装置が、メツセージ情報の暗号化又は解読を行ない
ながらそれの中継を行なうことにより、秘匿通信を行な
うことができる。

また、本発明の好ましい態様においては、使用される鍵
コードが通信回線を盗聴する第三者に漏れるのを防止す
るために、鍵を決定する暗号の受渡しにおいて電子制御
手段は１次のように処理する。

自局側通信手段が発呼側の場合： 乱数を生成し、生成した乱数をマスタ鍵で暗号化した情
報を第１組の信号線に送出し、その後で第１組の信号線
に現われる情報を受信して、受信した情報を前記乱数に
基づいて解読し、解読した情報と前記乱数゛とガ一致す
ると、前記乱数を以後の通信で暗号通信の鍵として利用
する。

自局側通信手段が被呼側の場合： 第１組・の信号線に現われる情報を受信して、受信した
情報をマスタ鍵で解読し、解読した情報をそれ自身に基
づいて暗号化し、暗号化した情報を第１組の信号線に送
出する。

この態様によれば、使用する鍵は暗号化された形で通信
回線上に現われるので、それが第三者に盗聴されたとし
ても、鍵の漏洩によってメツセージが解読されろ恐れは
ない。

本発明の他の目的及び特徴は、以下の、図面を参照した
実施例説明により明らかになろう。

［実施例］ 第１図に、実施例の秘匿装置を使用してファクシミリ通
信を行なう場合の、通信系全体の構成を示す。

第１図を参照すると、互いに通信を行なうファクシミリ
装置（ＦＡＸ）は、交換機と接続される公衆電話回線に
接続されており、該電話回線に接続された各々のファク
シミリと交換機との間に、それぞれ、秘匿装置が介挿さ
れている。ここに示した各々のファクシミリは、一般に
市販されている、ＣＣＩＴＴに規定されるＧ３のモード
を備える装置であり、改造などは一切行なっていない。

つまり、実施例の秘匿装置を電話回線上に介挿するだけ
で、既存のファクシミリ装置を用いて秘匿通信を行なう
ことができる。

第２図に、送信側と受信側にそれぞれ設けられる秘匿装
置の構成の概要を示す。第２図を参照すると、送信側と
受信側の秘匿装置は同一の構成になっている。即ち、各
々の秘匿装置は、２つのモデム（変復調装置）、制御装
置（ＣＰＵ）、並びに信号のバイパス、暗号化及び復号
化の機能を有するユニットを備えている。

秘匿通信を行なう場合、送信側においては、ファクシミ
リが回線上に送出した画像情報をモデムを介して入力し
、それを暗号化した情報を別のモデムを介して回線上に
送り出す。受信側においては、回線上に現われる暗号化
情報をモデムを介して入力し、それを復号化して送信さ
れた画像情報を再生し、再生した情報を別のモデムを介
してファクシミリに接続された側の回線上に送り出す。

従って、各々のファクシミリは普通の動作を行なうだけ
であるが、２つの秘匿装置の間の回線上では、信号は暗
号化されており、秘匿通信が行なわれることになる。

次に、第３図に示される秘匿装置の構成について説明す
る。交換機と接続される公衆電話回線ＬＮＩ、ＬＮ２と
、自局ファクシミリと接続される回線ＬＦＩ、ＬＦ２と
の間には、リレーＲＹ２が介挿されている。ファクシミ
リ側の回線ＬＦＩ。

ＬＦ２は、リレーＲＹ２の共通接点に接続され、ＲＹ２
の一方の＃魚に電話口ｆｉＬＮ１．ＬＮ２が接続されて
いる。また、リレーＲＹ２の他方の接点には、秘匿装置
内部の線路ＬｉＢが接続されている。この例では、リレ
ーＲＹ２がオフの時に回線ＬＮＩ、ＬＮ２と回線ＬＦＩ
、ＬＦ２とが接続さ九、ＲＹ２がオンの時に回線ＬＦＩ
、ＬＦ２と線路ＬｉＢとが接続される。

更に、電話回線ＬＮＩ、ＬＮ２はリレーＲＹＩのノーマ
リオープン接点を介して、秘匿装置内部の線路ＬｉＡと
接続されている。また、電話回線ＬＮＩ、ＬＮ２には、
極性反転検出回路２１０及び呼び出し検出回路２２０が
接続されており、秘匿装置内部の線路ＬｉＢには電流供
給回路２３０が接続されている。

秘匿装置のその他の構成要素としては、マイクロコンピ
ュータ（ＣＰＵ）１００．ＲＯＭＩ　１０゜ＲＡＭ１２
０．メモリカード１３０．電源１４０゜乱数発生回路１
５０．入出力インターフェース（Ｉ／○）１８０．モデ
ム３００，４００．バッファ回路５００．暗号化／復号
化処理回路６００が備わっている。

２つのモデム３００，４００は、各々、ＣＣＩＴＴのＶ
２７ｔｅｒ即ちＧ３規格に準拠した通信機能を備えてい
る。

マイクロコンピュータ１００のデータバスは、バッファ
５００を介してモデム３００のデータバスＤＢＭ１とモ
デム４００のデータバスＤＢＭ２に接続されている。従
って、マイクロコンピュータ１００は、モデム３００を
介して自局側のファクシミリと交信したり、モデム４０
０を介して、相手側のファクシミリと交信することがで
きる。また、内部のデータバス（２）によって、バッフ
ァ５００と暗号化／復号化処理回路６００とが接続され
ている。バッファ回路５００を制御することによって、
データバス（２）は、モデム３００のデータバスＤＢＭ
１、又はモデム４００のデータバスＤＢＭ２と接続でき
る。

従って１例えば自局側のファクシミリが送信を行なう場
合、暗号化すべき画像情報は線路ＬｉＢからモデム３０
０に入力されて復調され、データバスＤＢＭ１からバッ
ファ５００を通して、マイクロコンピユータ１００のデ
ータバスに現われ、暗号化／復号化処理回路６００のＸ
グループの端子に印加される。回路６００は、Ｘグルー
プの端子に印加されたデータを暗号化し、Ｙグループの
端子を介してデータバス（２）に出力する。この暗号化
されたデータは、バッファ５００を通ってデータバスＤ
ＢＭ２に出力される。そして、モデム４００によって変
調され、線路ＬｉＡから電話回線ＬＮＩ、ＬＮ２に送り
出される。

逆に、自局側のファクシミリが受信を行なう場合、復号
化すべき暗号化された画像情報は、線路ＬｉＡからモデ
ム４００に入力されて復調され。

データバスＤＢＭ２からバッファ５００を通って、デー
タバス（２）に呪われ、暗号化／復号化処理回路６００
のＹグループの端子に印加される。回路６００は、その
情報を復号化、即ち解読し、解読した情報をＸグループ
の端子に出力する。この情報は、マイクロコンピュータ
１００のデータバスを通り、バッファ５００を通って、
データバスＤＢＭ１を通りモデム３００に印加される。

モデム３００は、その情報を変調し、線路ＬｉＢを介し
て、自局側のファクシミリの回線ＬＦＩ、ＬＦ２に送り
出す。

メモリカード１３０は、秘匿通信におけるある種の鍵と
して利用されるものであり、所定のコネクタにより、秘
匿装置に対して着脱自在になっている。このメモリカー
ド１３０は、内部に記憶内容保持用のバッテリと、その
カードのＩＤコードを記憶した読み書きメモリを備えて
いる。つまり、送信側と受信側のファクシミリの近傍に
配置される各々の秘匿装置に、同一のＩＤコードを有す
るメモリカードが装着されている場合にのみ、正常な秘
匿通信が可能になる６ 続いて、各回路の構成を更に詳細に説明する。

第３図の各回路の詳細を、第５ａ図、第５ｂ図。

第５ｃ図、第５ｄ図、第６ａ図、第６ｂ図、第７ａ図、
第７ｂ図、第８図及び第９図に示す。

まず、第５ａ図を参照して説明する。この回路には、マ
イクロコンピュータ１００とその周辺回路要素が備わっ
ている。ここで用いているマイクロコンピュータ１００
は、ＨＤ６３ＢＯ３Ｒである。ラッチＬＴＩは、マイク
ロコンピュータ１００のデータバスの信号として重畳さ
れた下位８ビツトのアドレス情報（Ａ７−ＡＯ）を抽出
するアドレスラッチとして機能する。アドレスバスには
、マイクロコンピュータ１００が直接出力する上位の８
ビツト（ＡＤｌ　５−ＡＤ８）アドレスラッチＬＴＩの
出力する下位８ビツト（ＡＤ７−ＡＤＯ）との１６ビツ
トの信号が現われる。

マイクロコンピュータ１００に接続された各種周辺回路
の各々の選択する各種チップセレクト信号は、デコーダ
ＤＥ２と各種論理ゲート（Ｇ５゜Ｇ６．Ｇ７．Ｇ８．Ｇ
９）で構成されるアドレスデコーダによって生成される
。つまり、周辺回路の各々に予め割り当てられたアドレ
スがアドレスバスに現われると、それに対応するチップ
セレクト信号がデコードされ、その信号がアクティブに
なる。

第５ｂ図には、ＲＯＭＩ　１０．ＲＡＭＩ　２０及びメ
モリカード１３０が示されている。これらの回路は、ア
ドレスバス、データバス及びコントロールバスを介して
、マイクロコンピュータ１００と接続されている。ＤＥ
ｌはデコーダである。なお、メモリカード１３０は、図
示しないコネクタにより、回路と着脱自在に接続されて
いる。

第５Ｃ図には、入出力インターフェース１８０が示され
ている。この回路には、マイクロコンピュータ１００の
アドレスバス、データバス及びコントロールバスと接続
された集積回路１３１と、そのポートに接続されたスイ
ッチ５ＷＩ−ＳＷ６゜発光ダイオードＬＥＤＩ−ＬＥＤ
７．ブザーＢＺ。

バッファ及びドライバが備わっている。

第５ｄ図には、電源回路１４０と、乱数発生回路１５０
が示されている。電源回路１４０は、商用交流電源（Ａ
Ｃ１００Ｖ）の電力を直流の各種電圧に変換する機能を
備えており、これ自体には格別新しい構成は備わってい
ない。

一方、乱数発生回路１５０は、アナログ電圧比較回路を
構成している。２つの比較入力端子の一方の電圧は安定
化されており、他方の入力端子には、電源回路１４０の
出力する脈流電圧が印加される。この脈流電圧は、・交
流（５０Ｈｚ）波形を全波整流したものを平滑化したも
のであり、その電圧は、常時微妙に変化しており、しか
も電源ラインに混入した様々なノイズを含んでいる。ア
ナログ電圧比較回路のしきい値レベルは、脈流信号のレ
ベルが変化する範囲の中間的なレベルに設定しである。

このため、該比較回路の出力端子には、周期性の小さい
パルス信号ＲＭＤが現われる。この信号ＲＭＤを順次サ
ンプリングすることにより、サンプリングの周期にもよ
るが、はぼランダムな乱数データが得られる。このよう
にして生成される乱数データは、この実施例では、秘匿
通信を行なう際の鍵コードとして利用される。

次に、第６ａ図を参照する。この回路には、極性反転検
出回路２１０．呼び出し検出回路２２０及びリレーＲＹ
Ｉ、ＲＹ２が示されている。リレーＲＹＩ及びＲＹ２は
、それぞれ、マイクロコンピュータ１００の出力する信
号ＮＣＵ−ＲＬ１およびＮＣＵ−ＲＬ２によってオン／
オフ制御される。

極性反転検出回路２１０は、電話回線ＬＮＩ。

ＬＮ２を流れる電流の有無と電流の方向の識別を行なう
。線路ＬＮＩの電流を検出するために、それぞれ、発光
ダイオードとフォトトランジスタとで構成されるフォト
カップラＰＣ１及びＰＯ２が備わっている。各フォトカ
ップラの発光ダイオードは互いに逆極性で線路ＬＮＩ上
に介在されているので、一方の向きで電流が流れるとＰ
ＣＩがオンしてＰＯ２がオフし、他方の向きで電流が流
れるとＰｃｔがオフしてＰＯ２がオンする。電流が流れ
ない時は２つのフォトカップラＰｃｔ、ＰＣ２は共にオ
フになる。

電話回線においては、受話機のフックがオンの時は回線
に電流が流れず、フックがオフになると電流が流れる。

従って、この実施例では、いずれかの方向に電流が流れ
ていると、フックオフ信号がアクティブになるように構
成しである。２つの信号ＰＯＬＩ及ＰＯＬ２は、電流の
向きに応じてオン／オフする。電話回線ＬＮＩ、ＬＮ２
上の電圧の極性は、交換機によって反転されるので、そ
の時の回線の極性を調べるために、この機能を設けであ
る。この機能は、回線ＬＮＩ、ＬＮ２から自局側ファク
シミリを切離し、秘匿装置に接続した時に、ファクシミ
リ側の回線ＬＦＩ、ＬＦ２に供給する電圧の極性を、電
話回線ＬＮＩ、ＬＮ２と一致させるために利用される。

呼び出し検出回路２２０は、電話回線ＬＮＩ。

ＬＮ２上に現われる呼び出し信号を検出する機能を有す
る。呼び出し信号は交流信号なので、この回路において
は、コンデンサによって直流成分を遮断した信号を全波
整流回路に通して整流し、その整流出力に所定レベル以
上の信号が現われる時に着呼信号がオンするように構成
しである。

第６ｂ図には、電流供給回路２３０が示されている。こ
の回路は、自局側のファクシミリを電話回線ＬＮＩ、Ｌ
Ｎ２から切離して、秘匿装着側の線路ＬｉＢに接続した
時に、自局側のファクシミリ装置の回線ＬＦＩ、ＬＦ２
に電圧を供給する機能を有する。電圧の極性をその時の
電話回線ＬＮ１、ＬＮ２における極性と一致させるため
に、前述の極性反転検出回路２１０が出力する極性信号
ＰＯＬＩ及びＰＯＬ２を利用している。

従って、仮に既存のファクシミリ装置が、それの接続さ
れた回線の電圧及び電流を監視して、その状態に応じた
制御を行なっている場合でも、そのファクシミリの回線
の接続を、電話回線からこの秘匿装置に切換えることに
よって何ら不具合が生じる恐れはない、なお、電話回線
ＬＮＩ、ＬＮ２においては、通常は４８Ｖの電圧が現わ
れるが、電流供給回路２３０は２８Ｖの電圧を供給する
ようになっている。

第７ａ図には、モデム３００が示されている。

このモデムの回路の大部分は、シングルチップの集積回
路（Ｒ４８ＰＣＪ）３１０で構成されている。この集積
回路３１０は、ＣＣＩ　ＴＴ（７）Ｖ２７ｔ−ｅｒに準
拠した機能を備えている。基本的には、集積回路３１０
の機能として、そのデータ端子（Ｄ７−’ＤＯ）に印加
されるデジタル信号をシリアル信号に変換し変調を行な
ってシリアル送信出力端子ＴＸＯＵＴに出力する機能と
、シリアル受信入力端子ＲＸ　Ｉ　Ｎに印加されるシリ
アル信号を復調しパラレルデータに変換してデータ端子
（Ｄ７−Ｄ　Ｏ）に出力する機能がある。

集積回路３１０のシリアル送信出力端子ＴＸＯＵＴから
出力される信号は、信号処理回路３２０を通り、トラン
ス３３０を通って線路ＬｉＢに出力される。また、線路
ＬｉＢから入力される信号は、トランス３３０を通り信
号処理回路３２０を通って、集積回路３１０のシリアル
受信信号入力端子ＲＸＩＮに印加される。集積回路３１
０のデータ端子（Ｄ７−Ｄｏ）は、データバスＤＢＭ　
１に接続されている。

第７ｂ図には、モデム４００が示されている。

このモデムの回路の大部分は、シングルチップの集積回
路４１０で構成されている。この集積回路４１０は上記
集積回路３１０と同一のものである。

集積回路４１０のシリアル送信出力端子ＴＸＯＵＴから
出力される信号は、信号処理回路４２０を通り、トラン
ス４３０を通って線路ＬｉＡに出力される。また、線路
ＬｉＡに入力される信号は、トランス４３０を通り、信
号処理回路４２０を通って、集積回路４１０のシリアル
受信入力端子ＲＸＩＮに印加される。集積回路４１０の
データ端子（Ｄ７−Ｄｏ）は、データバスＤＢＭ２に接
続されている。

また、第７ａ図に示したモデム３００が出力する割込要
求信号ＩＲＱＩと、第７ｂ図に示したモデム４００が出
力する割込要求信号ＩＲＱ２との論理和が、論理ゲート
Ｇ１５から出力され、それがマイクロコンピュータ１０
０の割り込み要求入力端子ＴＮＴに印加される。

第８図に、バッファ回路５００を示す。第８図を参照す
ると、この回路は、各々双方向スリーステートバスバッ
ファとして機能する、集積回路（７４８Ｃ２４５）５１
０，５２０及び５３０で構成されている。集積回路５１
０のＡグループの端子はモデム４００のデータバスＤＢ
Ｍ２と接続され、集積回路５２０のＡグループの端子は
モデム３００のデータバスＤＢＭ１と接続され、集積回
路５３０のＡグループの端子はマイクロコンピュータ１
００のデータバスと接続されている。また、集積回路５
１０，５２０，５３０の各Ｂグループの端子は、内部デ
ータバス（２）に共通に接続されている。

従って、集積回路５１０と５３０を制御することにより
、マイクロコンピュータ１００のデータバス、内部デー
タバス（２）、及びモデム４００のデータバスＤＢＭ２
との３者の間で、いずれの方向にもデータを伝送するこ
とができ、また集積回路５２０と５３０を制御すること
により、マイクロコンピュータ１００のデータバス、内
部データバス（２）、及びモデム３００のデータバスＤ
ＢＭ１との３者の間で、いずれの方向にもデータを伝送
することができる。

第９図には、暗号化／復号化処理回路６００の具体的な
構成が示されている。第９図を参照すると、この回路は
大きく分けて、鍵コード保持回路６１０、暗号化回路６
２０及び復号化回路６３０で構成されている。

まず、舒コード保持回路６１０を説明する。この回路は
、ＦＲＯＭ　（プログラマブルＲＯＭ）６１１と２つの
ラッチ６１２，６１３で構成されている。ＦＲＯＭ６１
１のアドレス端子（ＡＯ〜Ａ７）に、マイクロコンピュ
ータ１００から、マスタ鍵の情報が印加される。ＦＲＯ
Ｍ６１１には、各々のアドレスに互いに異なる鍵コード
が予めストアしてあり、アドレス情報を与えることによ
・す、そのアドレスに存在する８ビツトの鍵コードを、
データ端子（Ｄｏ−Ｄ７）に出力する。

ラッチ制御信号ＫＬＴＩ及びＫＬＴ２を制御することに
より、ＦＲＯＭ６１１が出力する情報を、それぞれ、ラ
ッチ６１２及び６１３に保持することができる。ラッチ
制御信号ＫＬＴＩを出力する時とＫＬＴ２を出力する時
とで、ＦＲＯＭ６１１に与えるマスタ鍵を変えることに
より、ラッチ６１２に保持されるデータとラッチ６１３
に保持されるデータとが異なる値になる。ラッチ６１２
に保持された８ビツトデータは、鍵コードＫＡとして、
ラッチ６１３に保持された８ビツトデータは鍵コードＫ
Ｂとして、それぞれ、暗号化回路６２０及び復号化回路
６３０に印加される。

次に暗号化回路６２０を説明する。この回路は、４ビッ
ト全加算器６２１，６２２．排他的論理和（イクスクル
ーシブオア）回路６２３，６２４゜及びスリーステート
出力のバッファ６２５で構成されている。全加算器６２
１のＡグループの入力端子には、データバスを介して、
暗号化すべき情報Ｘの下位４ビツトの情報（ＸＯ−Ｘ３
）が印加され、Ｂグループの入力端子には、鍵コードＫ
Ａの下位４ビツト（ＫＯ−に３）が印加される。また、
全加算器６２２のＡグループの入力端子には、データバ
スを介して、暗号化すべき情報Ｘの上位４ビツト（Ｘ４
−Ｘ７）が印加され、Ｂグループの入力端子には、鍵コ
ードＫＡの上位４ビツト（Ｋ４−に７）が印加される。

全加算器６２１のキャリー出力は、全加算器６２２の入
力端子に印加される。

全加算器６２１及び６２２の各Ｅグループの出力端子は
、それぞれ、排他的論理和回路６２３及び６２４のＡグ
ループの入力端子に印加される。

また、排他的論理和回路６２３のＢグループの入力端子
には鍵コードＫＢの下位４ビツト（Ｋ８−に１１）が印
加され、排他的論理和回路６２４のＢグループの入力端
子には鍵コードＫＢの上位４ビツト（Ｋ１２−に１５）
が印加される。

排他的論理和回路６２３の出力端子Ｙから出力される４
ビツトの信号及び６２４の出力端子Ｙがら出力される４
ビツトの信号は、バッファ６２５を通って、８ビツトの
暗号化情報Ｙとして、内部データバス（２）に出力され
る。

次に復号化回路６３０を説明する。この回路は、４ビッ
ト全加算器６３３，６３４．排他的論理和回路６３１，
６３２．スリーステート出力のバッファ６３５及びイン
バータ群で構成されている。

排他的論理和回路６３１のＡグループの入力端子には、
暗号化された情報Ｙの下位４ビツト（ＹＯ−Ｙ３）が、
内部データバス（２）から印加され、Ｂグループの入力
端子には、鍵コードＫＢの下位４ビツト（Ｋ８−Ｋｌｌ
）が印加される。また。

排他的論理和回路６３２のＡグループの入力端子には、
暗号化された情報Ｙの上位４ビツト（Ｙ４−Ｙ７）が、
内部データバス（２）から印加され。

Ｂグループの入力端子には、鍵コードＫＢの上位４ビツ
ト（Ｋ　１２−Ｋ　１５）が印加される。

排他的論理和回路６３１及び６３２の各Ｅグループの出
力端子から出力されろ信号は、それぞれ。

全加算器６３３及び６３４のＢグループの入力端子に印
加される。全加算器６３３のＡグループの入力端子には
、鍵コードＫＡの下位４ビツト（ＫＯ−に３）を各々反
転した信号が印加され、全加算器６３４のＡグループの
入力端子には、鍵コードＫＡの上位４ビツト（Ｋ４−に
７）を各々反転した信号が印加される。

全加算器６３３が出力する４ビツトの情報と全加算器６
３４が出力する４ビツトの情報は、バッファ６３５を介
して、復号化された８ビツトの情報Ｘとして、マイクロ
コンピュータ１００のデータバスに出力される。

なお、上記暗号化回路６２０及び復号化回路６３０が行
なう暗号処理の方法は、基本的には従来より知られてい
るものであるので、それに関する説明は不要であろう６
なお、第９図に示した暗号化／復号化処理回路６００の
処理の内容を簡略化したものを第４図に示すので参照さ
れたい。

第１Ｏ図に、この実施例で用いたメモリカード１３０の
内部構造を示す。第１０図を参照すると、このメモリカ
ードには、読み書きメモリ（ＲＡＭ）、バッテリー、制
御回路及びコネクタ１３４が備わっており、コネクタ１
３４によって、秘匿装置の本体に対し着脱自在になって
いる。コネクタ１３４の各端子には、電源ライン（Ｖｃ
ｃ）　、カードセット信号端子（Ｃ３Ｔ）、チップセレ
クト信号端子（ＣＳ）、書き込み制御出力（ＷＰＯＵＴ
）。

書込制御入力（ＷＥ）、出力許可入力（ＯＥ）。

アドレスバス（ＡＯ−Ａ１２）及びデータバス（Ｄｏ−
Ｄ７）が割当てられている。ＲＡＭ１３１に、このメモ
リカード固有の（予め割当てられた）ＩＤコードが書込
まれている。この実施例では、秘匿通信を行なうために
は、同一のＩＤコードが書込まれたメモリカードが、送
信側と受信側の双方の秘匿装置に必要である。

次に、実際の通信動作について説明する。通信を行なう
ファクシミリ装置の動作を、第１１ａ図。

第１１ｂ図、第１１ｃ図、第１ｉｄ図、第１ｉｅ図、第
１１ｆ図及び第１１ｇ図に示し、秘匿装置の動作を第１
２ａ図、第１２ｂ図、第１２ｅ図。

第１２ｄ図、第１２ｅ図、第１２ｆ図、第１２ｇ図、第
１２ｈ図、第１２ｉ図、第１２ｊ図及び第１２に図に示
す。なお、ファクシミリ装置自体の処理の内容は、従来
の装置と同一であるので、その部分については簡単に説
明する。

以下５各図を参照して処理の内容を説明するが。

その説明においては、第１図に示されるように、通信系
が構成されているものとする。また、以下の説明におい
ては、通信処理で伝送する信号の記号（括弧内に示す）
には、ＣＣＩＴＴの勧告によって定められた略号を用い
である。更に、ファクシミリは発呼側も被呼側も自動モ
ードで動作するものとして説明する。

発呼側のファクシミリでは、フックをオフしく受話器を
上げる動作に相当する）、交換機からのダイアルトーン
を検出すると、相手局の番号をダイアルする（第１１ａ
図参照）。

被呼側では、交換機からの呼び出し音（リング音）を検
出すると、フックをオフし、続いてそれがファクシミリ
であることを示す被呼局識別信号（ＣＥＤ）を回線に送
出する。発呼側では、この信号（ＣＥＤ）を検出するま
で、発呼側かファクシミリであることを示す発呼トーン
（ＣＮＧ）を回線に送出し続ける。

発呼側では、信号（ＣＥＤ）を検出後、ファクシミリの
通信モードに入る６被呼側では、信号（ＣＥＤ）を送出
後、被呼装置がＣＣＩＴＴの標準能力を有することを示
す、デジタル識別信号（Ｄ　Ｉ　Ｓ）を送出する。つま
り、信号（Ｄ　Ｉ　Ｓ）によって被呼側のファクシミリ
がどのモードの（Ｇｌ、Ｇ２．Ｇ３等）通信能力がある
かを発呼側に知らせる。

発呼側では、被呼側から送信されたデジタル識別信号（
Ｄ　Ｉ　Ｓ）の内容から、自局ファクシミリの通信能力
と合うかどうかをチエツクし、双方の通信能力に合った
通信モードを決定し、ＤＩＳ信号に応答するデジタル命
令信号（ＤＯ３）を被呼側に返送する。それに続いて、
回線の状態をチエツクする為にトレーニングチエツク信
号（ＴＣＰ）を送信する。被呼側では、信号（ＤＯ８）
を受けた後、指定されたモードで信号（ＴＣＰ）を受信
し、その受信結果を示す信号（ＣＦＲ又はＦＴＴ）を返
送する。

発呼側では、返送された受信結果により、通信状態が良
好なら、次のメツセージ送信ステップに移り、状態が悪
ければ通信モードを変更して（−般には通信速度を下げ
て）、再度信号（ＴＣＰ）を送出する。

発呼側で信号（ＣＦ　Ｒ）を受信すると、トレーニング
信号を送出し、被呼側に同期をとらせ、続いてメツセー
ジを送信する。被呼側では、トレーニング信号で同期を
とった後、メツセージを受信する。

被呼側では、発呼側が１頁の原稿を送信後、その終りを
示すために送出する信号（ＲＴＣ）を検出するまで、受
信を続ける。

１頁の原稿を送信すると、発呼側では、最終原稿かどう
かを検出し、最終原稿でなければ、マルチページ信号（
ＭＰＳ）を送った後、受信側から送出される受信確認信
号（ＭＣＦ）又は再トレーニング信号（ＲＴＰ、ＲＴＮ
）を受信する。そして、受信した信号により、送信モー
ドを変更するか、トレーニング送出か、又は回線切断か
を選択する。

最終原稿である場合、割り込みによる手順の中断が入り
、モード変更するか否かを識別し、モード変更しない場
合には１手順終了信号（Ｅ　ＯＰ）を送出後１回路切断
動作に入る。モード変更する場合には、信号（ＭＣＦ、
ＲＴＰ、ＲＴＮのいずれか）を受信すると、デジタル識
別信号（ＤＩＳ）を受信するまで待つ。

被呼側では、発呼側からの信号（ＭＰＳ）。

（ＥＯＰ）、（ＥＯＭ：メツ・セージ終了）のいずれか
を受信すると、信号（ＭＣＦ）、（ＲＴＰ）。

（ＲＴＮ）のいずれかで応答した後、命令受信状態に戻
る。それ以外は回路切断動作に入る６次に５秘匿装置の
動作を説明する。

まず最初に、自局のファクシミリが発呼側と被呼側のい
ずれに属するかを識別する。つまり、第１２ａ図におい
て、ステップＡ５２で、呼び出し検出回路２２０の出力
する（着呼）信号をチエツクし、ステップＡ５５で、極
性検出回路２１０の出力するフック信号をチエツクし、
着呼検出とフックオフ検出のいずれか先かを識別するこ
とによって、発呼側か被呼側かを検出する。被呼側であ
れば、まず最初に着呼信号が検出されるので、ステップ
Ａ５３でレジスタＣ１に１をストアする。発呼側であれ
ば、着呼信号が検出されない時にステップＡ５４でレジ
スタＣ１にＯをストアし、フックオフが検出されるので
１次の処理に進む、従って、以降の処理では、レジスタ
Ｃ１を参照することによって、自局のファクシミリが発
呼側か被呼側かを識別できる。

次に、秘匿装置にメモリカード１３０が装着されたか否
かを識別する。これは、メモリカードＩ３０から出力さ
れるカード装着信号Ｃ８Ｔを参照することによって識別
できる。発呼側と被呼側の少なくとも一方の秘匿装置に
メモリカード１３０が装着されると、それによって秘匿
通信の意志があるものとみなす。

メモリカード１３０が装着されると、ステップＡ５９に
進んでリレーＲＹＩをオンし、ステップＡ６０でレジス
タＣ１の値をチエツクし、発呼側又は被呼側の処理を行
なう。

自局が被呼側の場合、ステップＡ６９で、スイッチ（Ｆ
ＡＸ−８Ｗ：　５ＷＩ）をチエツクし、自局のファクシ
ミリのモードが手動か自動かを識別する。手動なら、ス
テップＡ７０に進み、リレーＲＹ２をオンにして、自局
ファクシミリの回線ＬＦ１、ＬＦ２を秘匿装置内の線路
ＬｔＢに接続し、ステップＡ７１で、相手側、即ち発呼
側の局に信号（ＣＥＤ）を送出する。

自局のファクシミリが自動モードなら、第１２ｇ図のス
テップＧ５１に進む。そして、自局のファクシミリから
の信号（ＣＨＤ）を検出すると、所定時間Ｔｘ２後に、
リレーＲＹ２をオンし、自局ファクシミリの回線ＬＦ、
１．ＬＦ２を秘匿装置内の線路ＬｉＢに接続する。

次に、秘匿スイッチ（ＳＷ２）の状態をチエツクする。

スイッチがオンなら、秘匿希望有とみなし、レジスタＭ
ｒにＡＣＴＣをストアし、そうでなければ、ＭｒにＮＡ
ＣＴＣをストアする。次に、ステップＧ６１に進み、信
号（Ｄ　Ｉ　Ｓ）が受信可能な状態に設定する。

次に、第１２ｈ図のステップＨ５１に進み、レジスタＭ
ｒの内容を、相手局に送出するにこで、自局が発呼側の
場合を説明する。その場合、第１２ｂ図に示すステップ
Ｂ５１に進み。

まず信号（ＣＥ　Ｄ）を検出するまで待つ。この信号（
ＣＥ　Ｄ）を検出すると、次にステップＢ５６に進む。

被呼側の局が通常のファクシミリであると、ここでＤＩ
Ｓ又はＤＴＣが送られるが、被呼側の局の秘匿装置が動
作していると信号（ＣＥＤ）に続く、ＤＩＳ又はＤＴＣ
のかわりに、第１２ｈ図のステップＨ５１で、Ｍ「の内
容が送られる。

その場合、所定時間Ｔ　ｘ　２を経過すると、ステップ
Ｂ５７からステップＢ５８に進み、リレーＲＹ２をオン
して回線の接続を切換え、ステップＢ５９で秘匿スイッ
チ（ＳＷ２）の状態を識別し、その結果に応じてレジス
タＭｔの内容を設定する。

そして、レジスタＭｒの内容が受信されるので、ステッ
プ３６６から、第１２ｃ図のステップＣ５１に進む、そ
して、レジスタＭｒとＭｔのいずれかがＡＣＴＣ１即ち
秘匿希望であると、ステップＣ５５に進む。

ステップＣ５５では、乱数発生回路が出力する信号ＲＤ
Ｍのレベルを繰り返しサンプリングし、それによって乱
数コードＲを生成する。ステップＣ５６では、生成され
た乱数コードＲを、暗号化／復号化処理回路６００の入
力又として与えるとともに、メモリカード１３０から得
たＩＤコードをマスタ鍵として暗号化／復号化処理回路
６００に与え、該マスタ鍵に対応する鍵コードＫＡ及び
ＫＢを生成し、乱数Ｒを暗号化した情報Ｃｔを生成する
。次のステップＣ５７では、コードＡＣＴＣに暗号Ｃｔ
を付加した情報Ｘｔを、被呼側の局に送出する。

被呼側の局では、第１２ｈ図のステップＨ５２で、発呼
局からの情報Ｘｔを受信する。そして、Ｘｔ＃％ＮＡＣ
ＴＣでなければ、ステップ８５６に進む。ステップＨ５
６では、被呼局のメモリカード１３０から得たＩＤコー
ドをマスタ鍵として暗号化／復号化処理回路６００に与
え、該マスタ鍵に対応する鍵コードＫＡ及びＫＢを生成
する。そして、受信した暗号を暗号化／復号化処理回路
６００の暗号人力Ｙに与え、その暗号を解読する。

解読した情報Ｒ′は、データバスに出力される。

次のステップＨ５７では、今度は解読した情報Ｒ′を、
マスタ鍵として、暗号化／復号化処理回路６００に与え
、該マスタ鍵に対応する鍵コードＫＡ。

ＫＢを生成する。そして、情報Ｒ″を暗号化／復号化処
理回路６００に入力情報Ｘとして入力し、それを暗号化
し、得られた暗号Ｘ「を、発呼側の局に送出する。

発呼側の局では、ステップＣ５Ｂで暗号Ｘｒを受信する
と、ステップＣ５９に進む。ステップＣ５９では、暗号
Ｘｒを、暗号化／復号化処理回路６００の暗号人力Ｙに
入力するとともに、最初に送った乱数と同一の値をマス
タ鍵として暗号化／復号化処理回路６００に与え、暗号
Ｘｒを復号化する。このようにして復号化される情報Ｒ
Ｉ　ｌは、Ｒ″＝Ｄｒ　（Ｅ　ｒ’　（Ｒ’）　）　　
　　　　　・・・（１）但し、Ｒ′：被呼側が解読した
Ｒ Ｅｒ’：被呼側の暗号化の関数 Ｄｒ二発呼側の復号の関数 であるから、発呼側と被呼側の暗号化及び復号化の条件
が全て一致する場合には、Ｒｌ　＋は最初に送った乱数
Ｒと等しくなる。もし、初陣側のメモリカードと被呼側
のメモリカードに記憶されたＩＤコードが異なる場合に
は、ＲとＲｔ　ｒとは一致しない。

発呼局側はステップＣ６０でＲとＲＩ　Ｉとを比較し、
それが一致すると、ステップＣ６２に進み、レジスタＲ
ｆに１をストアしてそれを被呼側に送出する。もし一致
しない場合には、暗号の送出と返送される暗号との照合
が３回繰り返される。３回の照合で一致しなければ、秘
匿通信の動作は禁止される。

被呼側では、第１２ｈ図のステップ８５８で、Ｒｆを受
信すると、ス牛ツブ８６１以降の処理に進む。

上述のようにして秘匿通信が可能な状態になるまでの間
は、被呼局側のファクシミリは、デジタル識別信号（Ｄ
　Ｉ　Ｓ）を送出し続けており、発呼側のファクシミリ
はその信号を待ち続けている。

そして、被呼局側の秘匿装置は、ステップＨ６５に進む
と、既に自局ファクシミリからのデジタル識別信号（Ｄ
　Ｉ　Ｓ）を受信しているので、その信号を相手側（発
呼側）の屈に送信する。

このようにして秘匿通信が可能な状態になると、後は通
常のファクシミリ通信と同様の手順で情報の伝送が行な
われるが、その場合、秘匿装置は自局側のファクシミリ
と相手局側（秘匿装置）とのデータ伝送の仲介を行なう
ことになり、自局側のファクシミリが送信した情報は、
秘匿装置を介して相手局に送られ、相手局から送られた
情報は、秘匿装置を介して自局のファクシミリに送られ
る。

画像情報に対しては、仲介する際に、暗号化又は復号化
が行なわれる。その場合、暗号化すべき情報は、暗号化
／復号化処理回路６００の入力端子Ｘに印加され、復号
化すべき情報は入力端子Ｙに印加される。また、暗号化
／復号化処理回路６００のマスタ鍵コードとしては、自
局と相手局との間で既に転送され確認及び照合された、
乱数がいずれの局においても使用される。つまり、秘匿
通信で使用される鍵、即ち、セツション鍵には、通信の
度に互いに異なる値が使用される。従って、極めて安全
性が高い。

なお、上記実施例においては、算術加算と排他的論理和
の演算によって暗号化／復号化を行なっているが、暗号
化の方式に関しては、従来より知られる他の様々な方法
を用いても本発明は同様に実施しうる。例えば、ストリ
ーム暗号のように、鍵の値をカウントアツプするなどの
方法により逐次更新する方法を用いてもよいし、暗号化
した直前のデータを鍵として利用する方法を用いてもよ
ｔ）。

また、実施例では、ファクシミリ同志で通信を行なう場
合の秘匿通信について説明したが、同様の通信手順で通
信を行なう装置であれば、ファクシミリに限らず５本発
明の装置を用いて、秘匿通信を行なうことが可能である
。

［効果コ 以上のとおり、本発明によれば、ファクシミリの通信プ
ロトコルにおいて、ＣＣＩＴＴによって規定されたフェ
ーズＡからフェーズＢに移行する前に、切換スイッチ手
段によって１通信回線（第１組の信号線：　ＬＮＩ、Ｌ
Ｎ２）から自局側通信手段が切離され、その状態で通信
回線に接続された秘匿通信制御装置同志の間で、鍵に関
する情報のやりとりが行なわれる。従ってこの場合には
、鍵に関する情報の受渡しを、実質上何回でも行なうこ
とが可能である。このため、伝送路上における情報の変
形などによって、鍵の情報の受渡しが失敗した場合、そ
の受渡しのやり直しを１回線を切断することなく実行す
ることができる。この情報の受渡しの際には、自局側及
び相手側の通信手段（ファクシミリ）は、フェーズＢに
移行する前の待機状態であり、格別な不都合は生じない
。

鍵の受渡しが完了した後は、その鍵に基づいて秘匿通信
制御装置が、メツセージ情報の暗号化又は解読を行ない
ながらそれの中継を行なうことにより、秘匿通信を行な
うことができる。

【図面の簡単な説明】

第１図は、実施例の秘匿装置を利用する通信系全体の構
成を示すブロック図である。 第２図は、送信側と受信側に各々設けられた秘匿装置の
構成の概要を示すブロック図である。 第３図は、実施例の１つの秘匿装置の構成を示すブロッ
ク図である。 第４図は、暗号化／復号化処理回路６００の機能の概略
を示すブロック図である。 第５ａ図、第５ｂ図、第５ｃ図、第５ｄ図、第６ａ図、
第６ｂ図、第７ａ図、第７ｂ図、第８図。 第９図及び第１０図は、第４図に示す各部の詳細構成を
示すブロック図である。 第１１ａ図、第１１ｂ図、第１ｉｅ図、第１１ｄ図、第
１ｉｅ図、第１１ｆ図及び第１１ｇ図は、ファクシミリ
の通信処理の内容を示すフローチャートである。 第１２ａ図、第１２ｂ図、第１２ｃ図、第１２ｄ図、第
１２ｅ図、第１２ｆ図、第１２ｇ図、第１２ｈ図、第１
２ｉ図、第１２ｊ図及び第１２に図は、秘匿装置の動作
を示すフローチャートである。 １００：マイクロコンピュータ（電子制御手段）１１０
　：　ＲＯＭ　　　　　　　　ｌ　２０　：　ＲＡＭ１
３０：メモリカード　　　　１３４：コネクタ１４０：
電源　　　　　　　　１５０：乱数発生回路１８０：入
出力インターフェース ２■０：極性反転検出回路　　２２０：呼び出し検出回
路２３０：電流供給回路 ３００：モデム（第２の変復調手段） ３１０．４１０：集積回路　　３２０，４２０：信号処
理回路３３０．４３０：　トランス　　４００：モデム
（第１の変復調手段）５００：バッファ回路 ６００：Ｍ量化／復号化処理回路（秘匿情報処理手段）
６１０：鍵コード保持回路　　６１１　：　ＦＲＯＭ６
１２．６１３：ラッチ　　　６２０：暗号化回路６２１
．６２２：全加算器　　６２３．６２４：排他的論理和
回路６２５：バッフ７　　　　　６３０：復号化回路６
３１、６３２：排他的論理和回路　６３３，６３４：全
加算器６３５：バッファ　　　　　　ＲＹＩ：リレーＲ
Ｙ２：リレー（切換スイッチ手段） ＬＮＩ、ＬＮ２：公衆電話回線（第１組の信号線）ＬＦ
Ｉ、ＬＦ２：回線（第２組の信号線）ＬｉＡ：線路　　
　　　　　　ＬｉＢ：線路（第３組の信号線）ＬＴｌ：
ラッチ　　　　　　ＤＥＩ、ＤＥ２：デコーダ５ＷＩ−
３Ｗ６：スイッチ　　ＬＥＤＩ−ＬＥＤ７　：発光ダイ
オードＢＺ：ブザー　　　　　　　　Ｐｃｔ、ＰＣ２：
フォトカップラ声５Ｃ図 声 ｂ 図 第１２９図

Claims (2)

【特許請求の範囲】
1. （１）相手側通信手段と接続される第１組の信号線； 前記第１組の信号線と接続され、該信号線 に現われる信号を復調し、変調入力端子に印加される信
   号を変調して前記信号線に出力する第１の変復調手段； 自局側通信手段と接続された第２組の信号 線； 第３組の信号線； 前記第３組の信号線と接続され、該信号線 に現われる信号を復調し、変調入力端子に印加される信
   号を変調して前記信号線に出力する第２の変復調手段； 前記第１の変復調手段が復調した信号を復 号化して前記第２の変復調手段の変調入力端子に印加し
   、前記第２の変復調手段が復調した信号を暗号化して前
   記第１の変復調手段の変調入力端子に印加する、秘匿情
   報処理手段； 前記第２組の信号線を、前記第１組の信号 線と前記第３組の信号線との一方に選択的に接続する切
   換スイッチ手段；及び 自局側通信手段が発呼側か被呼側かを自動 的に識別し、発呼側の時には、第１組の信号線上で被呼
   局識別の信号が検出された時に、被呼側の時には、自局
   側通信手段が被呼局識別の信号を送出する時に、前記切
   換スイッチ手段を制御して自局側通信手段を第１組の信
   号線から遮断し、暗号化通信の鍵を決定する暗号を含む
   情報の受渡しを、第１の変復調手段及び第１組の信号線
   を介して行ない、その後で、決定された鍵に基づいて、
   第１組の信号線に印加される暗号化された受信情報を前
   記秘匿情報処理手段に通し復号化して第２組の信号線に
   出力し、第２組の信号線からの送信情報を前記秘匿情報
   処理手段に通し暗号化して第１組の信号線に出力する、
   電子制御手段； を備える秘匿通信制御装置。
2. （２）電子制御手段は、鍵を決定する暗号の受渡しにお
   いて： 自局側通信手段が発呼側の時には；乱数を 生成し、生成した乱数をマスタ鍵で暗号化した情報を第
   １組の信号線に送出し、その後で第１組の信号線に現わ
   れる情報を受信して、受信した情報を前記乱数に基づい
   て解読し、解読した情報と前記乱数とが一致すると、前
   記乱数を以後の通信で暗号通信の鍵として利用し： 自局側通信手段が被呼側の時には；第１組 の信号線に現われる情報を受信して、受信した情報をマ
   スタ鍵で解読し、解読した情報をそれ自身に基づいて暗
   号化し、暗号化した情報を第１組の信号線に送出する、
   前記請求項１記載の秘匿通信制御装置。