JPH03278137A - 暗号化データ処理システム - Google Patents

Abstract

(57)【要約】本公報は電子出願前の出願データであるた
め要約のデータは記録されません。

Description

【発明の詳細な説明】 〔産業上の利用分野〕 本発明は、暗号化データ処理システムに関し、更に詳し
くは、データ処理システムの各々の機能装置に暗号化お
よび復号化の処理を行う処理回路を備え、システム内の
各々の機能装置において暗号化および復号化の処理を分
散させて行う暗号化データ処理システムに関するもので
ある。

〔従来の技術〕

大規模ネットワークでは、通信文が多くの端末とホスト
・コンピュータとの間で公衆通信ネットワークを介して
伝送される。公衆通信ネットワークは、不特定の人が任
意にアクセス可能となっており、特に、無線通信を用い
るネットワークは通信の機密性が保証されない。このた
め、通信文の機密性を保つために通信文に対して暗号化
が行なわれる。暗号化の基本思想は、他人がデータを読
んたり、干渉することを防止することにある。暗号化に
よる機密性を十分に高めるためには、多くの暗号化鍵が
必要となる。しかし、暗号化鍵が多くなると、暗号化鍵
の管理が複雑となる。同様な問題は、多くの利用者のフ
ァイルを記憶し、厳重な制御のもとにファイルの一部の
データを他の利用者に伝送するホスト・コンピュータに
おいても発生する。

暗号化鍵の管理には、鍵の生成から廃棄に至るまでの暗
号処理システムの取り扱いに関する全ての局面が含まれ
る。このような暗号化処理のセキュリティにおける鍵の
管理に関しては、例えば、文献ｒＤ、　Ｗ、　Ｄａｖｉ
ｅｓ、　Ｗ、　Ｌ、　Ｐｒ１ｃｅ著「ネットワークセキ
ュリティ（Ｓｅｃｕｒｉｔｙ　ｆｏｒ　Ｃｏｍｐｕｔｅ
ｒＮｅｔｗｏｒｋ）Ｊ　１９８４年２日経マグロウヒル
社発行、第１３３頁〜第１５９頁」に論じられている手
法が参考になる。

従来における暗号処理システムでは、１つの暗号処理装
置において暗号処理を一括して行ない、この結果をファ
イルや通信回線に対して出力するシステム構成となって
いる。

〔発明が解決しようとする課題〕

ところで、上述のように従来における暗号システムは、
１台の暗号処理装置を単位にして、暗号化鍵の管理を行
うことを前提としており、暗号化処理を複数の処理装置
に分散させて行う点については配慮がなされていない。

このため、例えば、データ処理を分散して行う分散化デ
ータ処理システムにおいて、従来の手法により、データ
の機密保護のために暗号化を行うシステム構成とする場
合には、各々のデータ処理が分散されて行なわれる結果
、暗号化処理の制御および暗号化鍵の管理が複雑となり
、システム構成が複雑となって、低コストでは所望のセ
キュリティが得られないという問題点がある。

本発明は、上記問題点を解決するためになされたもので
ある。

本発明の目的は、暗号処理を分散化して行うことができ
る暗号化データ処理システムを提供することにある。

７− 本発明の他の目的は、暗号処理の分散化して行うことが
できる暗号化データ処理システムにおいて、暗号化鍵の
管理を一元化して行い、暗号化システムのセキュリイを
高めた暗号化データ処理システムを提供することにある
。

本発明の前記ならびにその他の目的と新規な特徴は、本
明細書の記述及び添付図面によって明らかになるであろ
う。

〔課題を解決するための手段〕

上記目的を達成するため、本発明の暗号化データ処理シ
ステムは、各々の機能装置に暗号化および復号化の処理
を行う処理回路を備え、各々の機能装置において暗号化
および復号化の処理を分散させて行う暗号化データ処理
システムであって、各々の機能装置に暗号方式のマスタ
鍵を保持するマスタ鍵保持回路を備え、暗号化データ処
理システム内の各々の機能装置のマスタ鍵保持回路にマ
スタ鍵を同一内容に設定することを特徴とする。

〔作用〕

これによれば、暗号化データ処理システムには８− 各々の機能装置に暗号化および復号化の処理を行う処理
回路が備えられ、更に、各々の機能装置に暗号方式のマ
スタ鍵を保持するマスタ鍵保持回路が備えられる。そし
て、暗号化データ処理システム内の各々の機能装置のマ
スタ鍵保持回路にマスタ鍵を同一内容に設定し、このマ
スタ鍵を用いて各々の機能装置において暗号化および復
号化の処理を分散させて行う。

このように、暗号化データ処理システムにおいて、暗号
化処理を行う必要のある各々の機能装置に対して、暗号
化および復号化の処理を行う処理回路が備えられ、それ
ぞれに暗号化機能が持たせられる。この場合、暗号化鍵
の管理を一元化して行うために、暗号化機能を持った各
々の機能装置に同一内容のマスタ鍵を保持できるように
、マスタ鍵保持回路が備えられ、マスタ鍵保持回路に設
定するマスタ鍵を同一の値を設定する。

生のデータを暗号化するためのデータ鍵はシステム内で
共通のマスタ鍵で暗号化して保持し、各々の機能装置が
暗号化処理および復号化処理する場合に暗号化されたデ
ータ鍵を該当機能装置に送出する。当該機能装置は自己
に保持している共通のマスタ鍵を用いてデータ鍵を復号
化し、データ鍵を得て、該データ鍵を用いて生のデータ
の暗号化処理および復号化処理を行う。

また、１つの暗号処理を２つ以上の機能装置によって行
う場合においても、各機能装置に対してマスタ鍵で暗号
化された同一のデータ鍵を送出することにより、各機能
装置が共通のマスタ鍵を用いて復号化を行い、同一のデ
ータ鍵を得て、各機能装置において同一の暗号処理を行
うことできる。

このようにして、この暗号化データ処理システムにおい
ては、システム内の各々の機能装置により、暗号処理を
分散化して行うことができ、暗号化の鍵をマスタ鍵とし
て、その管理を一元化することができ、暗号化システム
のセキュリイを高めることができる。

〔実施例〕

以下、本発明の一実施例を図面を用いて具体的に説明す
る。

第１図は、本発明の一実施例にかかる暗号化データ処理
システムの要部の構成を示すブロック図である。第１図
において、１０は暗号装置、２０は中央処理装置、３０
は磁気テープ制御装置、４０は磁気テープ装置である。

この暗号化データ処理システムは、データ処理を行う中
央処理装置２０に、入出力制御装置の磁気テープ制御装
置３０と、入出力装置の磁気テープ装置４０が結合され
た構成のデータ処理システムに、暗号処理を行う暗号装
置１０が付加されたシステム構成となっている。また、
３５は他の磁気テープ制御装置であり、磁気テープ制御
装置３０と同様な構成のデバイス制御装置である。

４５は他の磁気テープ装置であり、磁気テープ装置４０
と同様な構成の入出力デバイスである。すなわち、中央
処理装置２０には、複数系統の磁気テープ制御装置３０
．３５および磁気テープ装置４０．４５の入出力装置系
が結合されたシステム構成となっている。これらのシス
テムを構成する各々の装置（各々の機能装置）には、後
述するように、暗号化処理を行う必要のある装置に暗号
化処理および復号化処理を行う暗号／復号処理回路１２
．１３．３２が備えられ、暗号／復号処理回路で暗号化
処理および復号化処理を行うためのマスタ鍵を保持する
マスタ鍵保持回路１４．１５．３３が設けら九る。

また、５０はＩＣカードである。ＩＣカード５０はメモ
リおよび処理装置の半導体集積回路チップをカード状の
基板内に組み込んだカードであり、そこに保持されるデ
ータは、内部に組み込まれた処理装置との間でインタフ
ェースが合わなければ、ＩＣカード内のメモリに格納さ
れたデータが読み出せない。このため、ＩＣカードは機
密性が高いデータ保持媒体となっている。ここでは、こ
のＩＣカード５０に暗号化鍵のマスタ鍵となる一次マス
タ鍵５１および二次マスタ鍵５２が保持される。

中央処理装置２０は、■○インタフェース信号線１１を
介して暗号装置１０と結合され、また、Ｉ○インタフェ
ース信号線３１を介して磁気テープ制御装置３０と結合
される。磁気テープ制御装置３０は磁気テープ装置４０
を制御するデバイス制御装置である。

暗号装置１０には、Ｒ８Ａ暗号／復号回路１２．ＤＥ１
１ Ｓ暗号／復号回路１３が備えられ、工０インタフェース
信号線１１に共通に各々の暗号／復号回路が接続され、
各々の暗号／復号回路が中央処理装置２０に結合される
。更に、暗号装置１０内にはＲ８Ａ暗号方式のマスタ鍵
となる一次マスタ鍵を保持する第１のマスタ鍵保持回路
１４．ＤＥＳ暗号方式のマスタ鍵となる二次マスタ鍵を
保持する第２のマスタ鍵保持回路１５が設けられている
。

なお、Ｒ８Ａ暗号方式はユーザ公開鍵およびユーザ秘密
鍵を用いて、一方向性関数の演算を行って暗号化および
復号化を行う暗号方式であり、周知の暗号方式である。

また、ＤＥＳ暗号方式（米国標準化暗号方式）も周知の
暗号方式であり、このような暗号化処理および復号化処
理を行うＲ８Ａ暗号／復号回路およびＤＥＳ暗号／復号
回路についても、ＬＳＩ（大規模集積回路）化されて、
市販されているものであり、ここでの詳細な説明は省略
する。

また、磁気テープ制御装置３０内には、ＤＥＳ暗号／復
号回路３２が備えられ、工○インタフェース２ 信号線３１にＤＥＳ暗号／復号回路３２が接続され、こ
のＤＥＳ暗号／復号回路３２が中央処理装置２０に結合
される。更に、磁気テープ制御装置３０内には、ＤＥＳ
暗号方式のマスタ鍵となる二次マスタ鍵を保持するマス
タ鍵保持回路３３が設けられている。

暗号装置１０の二次マスタ鍵保持回路１４および二次マ
スタ鍵保持回路１５に設定される一次マスタ鍵および二
次マスタ鍵、磁気テープ制御装置３０の二次マスタ鍵保
持回路に設定される二次マスタ鍵の各々は、暗号装置１
０および磁気テープ制御装置３０に設けられたＩＣカー
ドのインタフェース部１９゜３９において、ＩＣカード
５０を一時的に結合することにより、ＩＣカード５０内
に設定されている一次マスタ鍵５１および二次マスタ鍵
５２の内容が、ぞれぞれ読み込まれて保持回路に設定さ
れる。したがって、暗号装置１０の二次マスタ鍵保持回
路１５に設定された二次マスタ鍵と、磁気テープ制御装
置の二次マスタ鍵保持回路３３に設定された二次マスタ
鍵とは同一内容になっている。

このように構成されている暗号化データ処理システムに
おいて、中央処理装置２０には、磁気テープ装Ｍ４０に
マウントした磁気テープの所有者のユーザ秘密鍵２１．
ユーザ公開鍵２２．磁気テープに書き込むデータ２４．
およびデータ２４を暗号化するためのデータ鍵２３が記
憶されて、暗号化処理を含むデータ処理が進められる。

なお、ユーザ秘密鍵２１は、暗号装置１０の一次マスタ
鍵１４により暗号化されて記憶され、また、データ鍵２
３は暗号袋Ｍ１０の二次マスタ鍵１５により暗号化され
て記憶されており、当該ユーザに対するデータの機密性
が保証される。ユーザ公開鍵２２は、当該ユーザに対す
るデータを暗号化する場合に用いる公開された鍵であり
、暗号化はされていない。なお、第１図においては、暗
号化されたデータおよび暗号化鍵は、ブロックに斜線の
ハツチングを施して示している。

次に、このように構成されている暗号化データ処理シス
テムの動作について説明する。

まず、磁気テープ装置４０に対しデータ２４を暗号化し
て出力し、書き込む処理を説明する。

５ 第２図は、暗号化処理におけるデータの流れを説明する
処理のブロック図である。第２図において、中央処理装
置２０および磁気テープ装置４０の各々のブロックは、
暗号化鍵およびデータのブロックを示し、暗号装置１０
および磁気テープ制御装置３０の各々のブロックは、各
々の処理のブロックおよび暗号化鍵のブロックを示して
いる。また、第２図においても、暗号化されたデータお
よび暗号化鍵は、ブロックに斜線のハツチングを施して
示している。これは、後述する第３図の復号化処理を説
明するブロック図においても同様である。

［処理ブロック１０１：ＤＥＳ復号化コ中央処理装置２
０内に記憶されているＤＥＳ暗号化されたデータ鍵２３
を暗号装置１０に取り込み、暗号装置１０内の二次マス
タ鍵保持回路１５に設定され保持されている二次マスタ
鍵を使って、ＤＥＳ暗号／復号回路１３にて復号化を行
い、生のデータ鍵１６を出力する。

［処理ブロック１０２：Ｒ５Ａ暗号化］中央処理装置２
０内にあるユーザ公開鍵２２を暗号ＩＦｉ− 装置１０に取り込み、処理ブロック１０１で復号化され
た生のデータ鍵１６をＲ８Ａ暗号化し、中央処理装置２
０．磁気テープ制御装置３０を介して磁気テープ装置４
０に送出し、磁気テープ装置４０において磁気テープ上
のレコードのヘッダ部に、ユーザ公開鍵によりＲ８Ａ暗
号化されたデータ鍵４１を書き込む。

［処理ブロック１０３：ＤＥＳ復号化コ中央処理装置２
０内に記憶されているＤＥＳ暗号化されたデータ鍵２３
を磁気テープ制御装置３０に送出し、磁気テープ制御装
置３０内の二次マスタ鍵保持回路３３に設定され保持さ
れている二次マスタ鍵を用いて復号化し、データ鍵３４
を得る。このデータ鍵３４は処理ブロック１０１で得た
データ鍵１６と同じ値となっている。

［処理ブロック１０４：ＤＥＳ暗号化］中央処理装置２
０内に記憶されている書き込みデータ２４を磁気テープ
制御装置３０に送出し、データ鍵３４を使って当該デー
タ２４をＤＥＳ暗号化する。

ＤＥＳ暗号化したデータは、磁気テープ装置４０に送出
し、磁気テープ装置４０において磁気テープ上のレコー
ドのデータレコード部に、データ鍵によりＤＢＳ暗号化
された出力データ４２を書き込む。

次に、磁気テープ装置４０から磁気テープ上に暗号化さ
れて書き込まれている出力データ４２を読み取り、復号
化して入力する処理を説明する。

第３図は、復号化処理におけるデータの流れを説明する
処理のブロック図である。

復号化処理を含むデータ入力処理では、まず、暗号化さ
れて記憶されているユーザ秘密鍵を復号化する処理から
開始する。

［処理ブロック１１１　：　Ｒ８Ａ復号化］中央処理装
置２０内に記憶されているＲ８Ａ暗号化されたユーザ秘
密鍵２１を暗号装置１０に取り込み、暗号装置１０の二
次マスタ鍵保持回路１４に設定され保持されている二次
マスタ鍵を用いてＲ８Ａ復号化し、生のユーザ秘密鍵１
７を得る。

［処理ブロック１１２：Ｒ８Ａ復号化］磁気テープ装置
４０から磁気テープ上のレコードのヘッダ部に書き込み
れているＲ８Ａ暗号化されたデータ鍵４１を読み取り、
磁気テープ制御装置３０゜中央処理装置２０を介して暗
号装置１０に送出する。

暗号装置１０では、このＲ８Ａ暗号化されたデータ鍵４
１を先に復号化したユーザ秘密鍵１７を使って、Ｒ８Ａ
復号化し、生のデータ鍵１６を得る。

［処理ブロック１１３：ＤＥＳ暗号暗号化量暗号装置１
０二次マスタ鍵保持回路１５に設定され保持されている
二次マスタ鍵を用いて、先に処理ブロック１１２でＲ８
Ａ復号化された生のデータ鍵１６を、再びＤＥＳ暗号化
し、暗号化したデータ鍵２３を中央処理装置２０に送出
する。中央処理装置２０では、ＤＥＳ暗号化されたデー
タ［２３を受は取り、磁気テープ上に暗号化されて書き
込まれているデータ４２の復号化処理に用いるまで一時
的に保持する。これにより、データ鍵の機密性は保証さ
れる。

［処理ブロック１１４：ＤＥＳ復号化コ中央処理装置２
０内で一時的に保持されているＤＢＳ暗号化されたデー
タ鍵２３を磁気テープ制御装置３０に送出し、磁気テー
プ制御装置３０の二次マスタ鍵保持回路３３に設定され
保持されている二次マスタ鍵を用いてＤＥＳ復号化し、
生のデータ鍵３４を得る。この生のデータ鍵３４は、暗
号装置ＷＩＯにおいて処理ブロック１１２の出力で得た
データ鍵１６と同じ値である。

［処理ブロック１１５：ＤＥＳ復号復号化低磁気テープ
制御装置３０、磁気テープ装置４０を制御して、磁気テ
ープ上のデータレコード部のＤＢＳ暗号化されたデータ
４２を読み取り、データ鍵３４でＤＥＳ復号化し、生の
データ２４を得て中央処理装置２０に入力する。

以上に説明したように、本実施例の暗号化データ処理シ
ステムにおいて、暗号化処理を行う各々の機能装置（暗
号装置、磁気テープ制御装Ｗ）には、暗号化および復号
化の処理を行う暗号／復号回路が備えられ、暗号／復号
回路が暗号／復号処理を行うための鍵は、マスタ鍵とし
て一元化して管理される。このため、暗号化処理を行う
各々の機能装置には、同一内容のマスタ鍵を設定して保
持するマスタ鍵保持回路が備えられる。マスタ鍵１Ｊ− 保持回路（−次マスタ鍵保持回路、二次マスタ鍵保持回
路）は、異なる暗号方式の暗号／復号回路（Ｒ３Ａ暗号
／復号回路、ＤＥＳ晴号／復号回路）に対応して設けら
れる。マスタ鍵保持回路に設定するマスタ鍵は、同じＩ
Ｃカードからの鍵データをマスタ鍵として読み込み、各
々の機能装置のマスタ鍵保持回路に設定して保持する。

これにより、各機能装置のマスタ鍵は同一の値が設定さ
れる。

出力データを暗号化するためのデータ鍵は、システム内
で共通のマスタ鍵で暗号化して保持し、各々の機能装置
が暗号化処理および復号化処理する場合にのみ暗号化さ
れたデータ鍵を該当機能装置に送出する。機能装置は自
己に保持している共通のマスタ鍵を用いてデータ鍵を復
号化し、データ鍵を得て、該データ鍵を用いて生のデー
タの暗号化処理および復号化処理を行う。

このように、システム内の暗号化／復号化処理は、共通
のマスタ鍵を用いて行い、入出力処理におけるデータの
暗号化処理は、ぞれぞれ個別のデータ鍵を用いて暗号／
復号回路で行い、暗号化デ２０ 一夕と共に、暗号化したデータ鍵を入出力する。

１つの暗号処理を２つ以上の機能装置（暗号装置、磁気
テープ制御装置）によって行う場合には、各機能装置に
対してマスタ鍵で暗号化された同一のデータ鍵を送出す
ることにより、各機能装置が共通のマスタ鍵を用いて復
号化を行い、同一のデータ鍵を得て、各機能装置におい
て同一の暗号処理を行う。

このようにして１本実施例の暗号化データ処理システム
においては、システム内の各々の機能装置に暗号処理お
よび復号化処理を行う処理回路が備えられ、各々の機能
装置で暗号処理を分散化して行うことができる。また、
暗号化の鍵はマスタ鍵として、その管理を一元化して行
うことで、暗号化システムのセキュリイを高められる。

なお、ここでのマスタ鍵による暗号、復号化処理に替え
て、秘密関数による演算、逆演算の処理を用いて同様な
システム構成とすることもできる。

この場合、各々の機能装置毎に同一方式の秘密関数化処
理を行う機構を設け、暗号化データ処理システム内にて
秘密関数で演算されたデータ鍵を生成し、このデータ鍵
を用いて各々の機能装置が秘密関数の逆演算を行い、各
々の機能装置で同一の元のデータ鍵を得て、暗号化処理
を行う。

以上、説明したように、本実施例の暗号化データ処理シ
ステムにおいては、暗号装置１０．磁気テープ制御装置
３０が中央処理装置２０を介して、互いにデータ鍵の転
送を行い、暗号装置１０．磁気テープ制御装置３０がそ
れぞれに暗号化処理／復号化処理を行うが、この場合、
データ鍵は中央処理装置内では必ず暗号化されているの
で、データ鍵の盗難に対する危険性を減少できる。各々
の装置で同一のデータ鍵を得て暗号処理を行えるので、
暗号処理が分散して行うこと可能である。暗号化／復号
化の処理を行う処理回路を備える機能装置を複数台とす
ることにより、ある機能装置が故障中あるいは処理中に
おいても、他の機能装置に切替えて暗号処理を行うこと
ができる。

以上、本発明を実施例にもとづき具体的に説明したが、
本発明は、前記実施例に限定されるもの２３− ではなく、その要旨を逸脱しない範囲において種々変更
可能であることは言うまでもない。

〔発明の効果〕

以上、説明したように、本発明の暗号化データ処理シス
テムによれば、システム内の各々の機能装置に暗号処理
および復号化処理を行う処理回路が備えられ、各々の機
能装置で暗号処理を分散化して行うことができる。また
、暗号化の鍵はマスタ鍵として、その管理を一元化して
行い、暗号化システムのセキュリイが高いシステムとな
る。

【図面の簡単な説明】

第１図は、本発明の一実施例にかかる暗号化データ処理
システムの要部の構成を示すブロック図、第２図は、暗
号化処理におけるデータの流れを説明する処理のブロッ
ク図、 第３図は、復号化処理におけるデータの流れを説明する
処理のブロック図である。 図中、１０・・・暗号装置、１２・・・Ｒ８Ａ暗号／復
号回路、１３・・・ＤＥＳ暗号／復号回路、１４・・・
−次マスタ鍵保持回路、１５．３３・・・二次マスタ鍵
保持回路、２０２４− ・・・中央処理装置、１９．３９・・・インタフェース
部、２１・・・ユーザ秘密鍵、２２・・・ユーザ公開鍵
、２３・・・データ鍵、２４・・・データ、３０．３５
・・・磁気テープ制御装置、３２・・・ＤＥＳ暗号／復
号回路、４０．４５・・・磁気テープ装置、５０・・・
ＩＣカード、５１・・・−次マスタ鍵、５２・・・二次
マスタ鍵。

Claims (1)

1. 【特許請求の範囲】 １、各々の機能装置に暗号化および復号化の処理を行う
   処理回路を備え、各々の機能装置において暗号化および
   復号化の処理を分散させて行う暗号化データ処理システ
   ムであって、各々の機能装置に暗号方式のマスタ鍵を保
   持するマスタ鍵保持回路を備え、暗号化データ処理シス
   テム内の各々の機能装置のマスタ鍵保持回路にマスタ鍵
   を同一内容に設定することを特徴とする暗号化データ処
   理システム。 ２、各々の機能装置は、更に、ＩＣカードからデータを
   取り込むインタフェース部を備え、インタフェース部を
   介して、ＩＣカードに記憶された特定のデータを入力し
   、該特定のデータをマスタ鍵として各々の機能装置のマ
   スタ鍵保持回路に設定することを特徴とする請求項１に
   記載の暗号化データ処理システム。 ３、ＩＣカードは、暗号化データ処理システムに対して
   、１枚のカードのみとし、この１枚のカードを共通に用
   いて、複数の機能装置のそれぞれのマスタ鍵保持回路に
   、同一内容のマスタ鍵を設定することを特徴とする請求
   項２に記載の暗号化データ処理システム。 ４、前記機能装置の１つは、暗号装置であり、該暗号装
   置がマスタ鍵保持回路に保持しているマスタ鍵を用いて
   暗号化したデータ鍵を生成し、該データ鍵を他の機能装
   置に配送し、他の機能装置が自己のマスタ鍵保持回路に
   保持しているマスタ鍵を用いてデータ鍵を復号化し、各
   々の機能装置において同一内容のデータ鍵を得ることを
   特徴とする請求項１に記載の暗号化データ処理システム
   。 ５、暗号化データ処理システムは、更に、データ処理シ
   ステム構成する中央処理装置、入出力制御装置、入出力
   装置を備え、前記機能装置の１つは、少なくとも入出力
   制御装置であり、該入出力制御装置が、出力する生のデ
   ータに対して暗号化を行い、暗号化データを入出力装置
   に出力し、入出力装置から入力した暗号化データの復号
   化を行い、生のデータをシステム内の中央処理装置に入
   力することを特徴とする請求項１に記載の暗号化データ
   処理システム。 ６、暗号化データ処理システムは、更に、データ処理シ
   ステム構成する中央処理装置、入出力制御装置、入出力
   装置を備え、前記機能装置の１つは、少なくとも入出力
   制御装置であり、入出力制御装置は、暗号化されたデー
   タ鍵をマスタ鍵により復号化し、復号化したデータ鍵を
   用いて生の出力データに対して暗号化を行い暗号化デー
   タとして入出力装置に出力し、更に同時に暗号化された
   データ鍵を共に入出力装置に出力することを特徴とする
   暗号化データ処理システム。 ７、請求項６に記載の暗号化データ処理システムにおい
   て、入出力制御装置は磁気テープ制御装置であり、入出
   力装置は磁気テープ装置であり、磁気テープ装置は、暗
   号化されたデータ鍵を磁気テープ上のレコードのヘッダ
   部に書込み、続いて、データ鍵を用いて暗号化された暗
   号化データを磁気テープ上のレコードのデータレコード
   部に書き込むことを特徴とする暗号化データ処理システ
   ム。 ８、各々の機能装置に備えられる暗号化および復号化の
   処理を行う処理回路は、複数の種類の暗化方式に対応す
   る複数の暗号処理回路であり、各々の暗号処理回路に対
   して暗号方式のマスタ鍵を保持するマスタ鍵保持回路を
   備えることを特徴とする請求項１に記載の暗号化データ
   処理システム。 ９、請求項１に記載の暗号化データ処理システムにおけ
   る暗号化処理方法であって、生のデータを暗号化するた
   めのデータ鍵はシステム内で共通のマスタ鍵で暗号化し
   て保持し、各々の機能装置が暗号化処理および復号化処
   理する場合に暗号化されたデータ鍵を該当機能装置に送
   出し、当該機能装置は自己に保持している共通のマスタ
   鍵を用いて復号化しデータ鍵を得て、該データ鍵を用い
   て生のデータの暗号化処理および復号化処理を行うこと
   を特徴とする暗号化処理方法。