JPH03104338A - 暗号装置 - Google Patents

Abstract

(57)【要約】本公報は電子出願前の出願データであるた
め要約のデータは記録されません。

Description

【発明の詳細な説明】 ［発明の目的］ （産業上の利用分野） 本発明は、個人識別情報を暗号化の鍵情報とする暗号装
置に関する。

（従来の技術） 従来の暗号装置の構戊を第３図及び第４図に示す。第３
図に示す暗号装置の構威においては、暗号化のための鍵
を生威する鍵生或方式は、次のようである。第３図に示
すように、各ユーザの暗号装置３０内にある記憶回路３
１が、各ユーザ用の鍵生成アルゴリズム又は初期値を記
憶しており、このアルゴリズムが鍵生成回路３２に入力
されて、アルゴリズムに対応した鍵が生成される。この
鍵が暗号化回路３３に入力され、平文が暗号化される。

また、第４図に示す暗号装置においては、暗号装置４０
外部の入力手段、例えばキー・パッドでの入力により鍵
生成アルゴリズム又は初期値を決定し、鍵生或回路４１
で鍵が生成され、暗号化回路４２で平文が暗号化される
。

また、図示しないが親局または通信相手から回線を通し
て鍵を配送してもらう方式がある。

しかしながら、上述した従来の方式には、次のような欠
点があった。即ち、各ユーザの暗号装置内に各ユーザ用
の鍵生或アルゴリズムまたは初期値を記憶させておく第
３図の暗号方式は、各ユーザごとに暗号装置のハードウ
ェア（記録回路）が異なり、１つの暗号装置につきある
特定の１人しか使用できず、１つの暗号装置を複数の人
が使用できなかった。

また、暗号装置外部からのキー・パッドの入力による方
式では、キー・パッドで入力しているところを盗み見ら
れる事により、第３者のなりすましが可能という欠点が
あった。さらに、回線を通して鍵を配送する方式では、
回線の盗聴により鍵を第３者に盗まれるという欠点があ
った。

（発明が解決しようとする課題） 上述したように、従来の技術では、各ユーザ毎に暗号装
置のハードウエアが異なるという問題点や、暗号装置外
部からのキー・バット入力を盗み見られたり、回線盗聴
によって鍵が盗まれるということからセキュリティの面
で問題があった。

本発明は、上記の問題点に鑑みてなされたもので、ハー
ドウエアを各ユーザに対して同一にてき複数のユーザが
使用でき従来と比較して秘匿性が向上した暗号装置を提
供することを目的とする。

［発明の構成コ （課題を解決するための手段） 上記目的を達成するために本発明の暗号装置は、個人識
別情報を入力するための入力手段と、この入力手段によ
り入力された個人識別情報を暗号化するための鍵情報に
変換するための変換手段と、この鍵情報を用いて入力情
報を暗号化し、暗号文を出力する暗号化手段とにより構
成され、前記個人識別情報により各々異なった前記鍵情
報を生成し、その鍵情報により暗号化を行うことを第１
の特徴とし、また暗号化の鍵として個人識別情報と乱数
発生手段より出力される乱数とを用いることを第２の特
徴とし、さらに、前記個人識別清報として指紋を用い、
前記入力手段，変換手段及び暗号化手段はＩＣカードに
内蔵されていることを第３の特徴とする。

（作用） 入力手段で入力された個人識別情報が、暗号化の鍵を生
戊するための秘密情報を記憶した変換手段に入力され、
ここで各個人ごとに異なる個人識別情報が鍵情報に変換
され、この鍵情報力《鍵生成回路に入力されて各個人ご
とに異なる鍵が生威され、この鍵を用いて暗号化回路が
、入力される平文を暗号文に変換することにより、秘匿
性が向上した暗号通信を行うことができる。

（実施例） 以下、本発明の実施例を図面を参照して説明する。第１
図は、本発明の暗号装置の実施例の構戊を示すブロック
図である。第１図で、１２は個人識別情報入力端子で、
ここから、個人識別情報が、暗号装置１３内の個人識別
情報入力回路１４に入力される。ここで、個人識別情報
とは、複数の人の中からある１人の個人を識別するため
の情報で、例えば、指紋や網膜のように、各個人によっ
て異なる情報である。１５．１６は変換手段で例えば１
５は個人識別情報変換制御回路、１６はＲＯＭでありこ
の変換手段で、入力された各個人ごとに異なる個人識別
情報が暗号化のための鍵情報に変換される。ｌ７は鍵生
或回路であり、入力される鍵情報により暗号化に用いら
れる鍵が生威される。１８は暗号化回路であり、鍵生成
回路１７で生成された鍵を用いて平文を暗号文に変換す
るものである。

次に、この暗号装置の動作について説明する。

いま、個人識別情報として、指紋が用いられる場合につ
いて述べる。個人識別情報入力端子１２より入力された
各個人ごとに異なる個人識別情報である指紋情報は、個
人識別情報入力回路１４でアナログ情報からデジタル情
報に変換され、個人識別情報変換制御回路１５に入力さ
れる。この制御回路１５は、例えばｎ人で暗号通信を行
う場合、ｎ人の個人識別情報を鍵情報に変換するための
秘密情報を記憶しているＲＯＭ１６に各個人情報に対応
したアドレスを供給する。ここでＲＯＭ１６の記憶して
いる秘密情報とは暗号アルゴリズムと初期値の事である
。ＲＯＭ１６から、入力されたアドレスに対応する鍵情
報である暗号アルゴリズムと初期値が鍵生成回路１７に
入力されて、この鍵情報をもとに暗号化の鍵が生成され
る。鍵生成回路１７より入力された鍵をもとに、平文入
力端子１１から入力された平文は暗号化回路１８で暗号
化が施され暗号文が暗号文出力端子１つより出力される
。

上記したように、暗号化の鍵を生成する鍵情報に、指紋
などの個人識別情報を用いることにより、一つの暗号装
置を多人数が用いることができ、さらに従来より秘匿性
が向上する。

第２図は、本発明の他の実施例の構威を示すブロック図
であり、第１図と同一部分には、同一符号を付し、詳し
い説明は省略する。第２図で２０は乱数発生手段で、乱
数が出力される。この乱数が、個人識別情報変換制御回
路１５に入力されこの乱数と個人識別情報との例えば、
排他的論理和をとることにより、暗号化の鍵を毎通信ご
とに変えることができる。この場合は、乱数は、回線を
介して通信相手に送られ、相手が暗号を解読する際に用
いられる。

上記実施例の場合、暗号化の鍵を毎回変えることができ
るので、より秘匿性を向上させることができる。

本発明は、上記実施例に限られるものではない。

個人識別情報として網膜を用いてもよい。また、個人識
別情報として指紋情報を用いる場合、第１図または第２
図に示す各手段は、ＩＣカードに内蔵された暗号装置で
あってもよい。

［発明の効果］ 以上詳述したように本発明は、個人識別情報を暗号化の
鍵情報として用いることにより、複数のユーザが使用で
き、秘匿性が向上した暗号装置第１図は、本発明の第１
の実施例の構成を示すブロック図．第２図は本発明の第
２の実施例の構戊を示すブロック図，第３図，第４図は
、従来の暗号装置を示す図である。

１１・・・・・・・・・平文入力端子，１２・・・・・
・・・・個人識別情報入力端子，１３・・・・・・・・
・暗号装置， １４・・・・・・・・・個人識別情報入力回路，１５・
・・・・・・・・個人識別情報変換制御回路，１６・・
・・・・・・・ＲＯＭ， １７・・・・・・・・・鍵生成回路， １８・・・・・・・・・暗号化回路，

Claims (1)

1. 【特許請求の範囲】 （１）個人識別情報を入力するための入力手段と、この
   入力手段により入力された個人識別情報を暗号化のため
   の鍵情報に変換するための変換手段と、この鍵情報を用
   いて入力情報を暗号化し、暗号文を出力する暗号化手段
   とを具備し、前記個人識別情報により各々異なった前記
   鍵情報を生成し、その鍵情報により暗号化を行うことを
   特徴とする暗号装置。（２）暗号化の鍵として個人識別
   情報と乱数発生手段より出力される乱数とを用いること
   を特徴とする請求項１記載の暗号装置。 （３）前記個人識別情報として指紋を用い、前記入力手
   段、変換手段、及び暗号化手段は、ＩＣカードに内蔵さ
   れていることを特徴とする請求項１記載の暗号装置。