JPH05210560A - スプリットキー暗号化／暗号解読を用いた方法および装置 - Google Patents
スプリットキー暗号化／暗号解読を用いた方法および装置Info
- Publication number
- JPH05210560A JPH05210560A JP4262806A JP26280692A JPH05210560A JP H05210560 A JPH05210560 A JP H05210560A JP 4262806 A JP4262806 A JP 4262806A JP 26280692 A JP26280692 A JP 26280692A JP H05210560 A JPH05210560 A JP H05210560A
- Authority
- JP
- Japan
- Prior art keywords
- data file
- variable
- random number
- data
- encrypted
- Prior art date
- Legal status (The legal status is an assumption and is not a legal conclusion. Google has not performed a legal analysis and makes no representation as to the accuracy of the status listed.)
- Granted
Links
Classifications
-
- H—ELECTRICITY
- H04—ELECTRIC COMMUNICATION TECHNIQUE
- H04L—TRANSMISSION OF DIGITAL INFORMATION, e.g. TELEGRAPHIC COMMUNICATION
- H04L9/00—Cryptographic mechanisms or cryptographic arrangements for secret or secure communications; Network security protocols
- H04L9/08—Key distribution or management, e.g. generation, sharing or updating, of cryptographic keys or passwords
- H04L9/0816—Key establishment, i.e. cryptographic processes or cryptographic protocols whereby a shared secret becomes available to two or more parties, for subsequent use
- H04L9/085—Secret sharing or secret splitting, e.g. threshold schemes
-
- G—PHYSICS
- G06—COMPUTING; CALCULATING OR COUNTING
- G06F—ELECTRIC DIGITAL DATA PROCESSING
- G06F21/00—Security arrangements for protecting computers, components thereof, programs or data against unauthorised activity
- G06F21/60—Protecting data
- G06F21/62—Protecting access to data via a platform, e.g. using keys or access control rules
- G06F21/6209—Protecting access to data via a platform, e.g. using keys or access control rules to a single file or object, e.g. in a secure envelope, encrypted and accessed using a key, or with access control rules appended to the object itself
Landscapes
- Engineering & Computer Science (AREA)
- Theoretical Computer Science (AREA)
- Computer Security & Cryptography (AREA)
- Software Systems (AREA)
- Computer Hardware Design (AREA)
- General Health & Medical Sciences (AREA)
- Health & Medical Sciences (AREA)
- Physics & Mathematics (AREA)
- General Engineering & Computer Science (AREA)
- General Physics & Mathematics (AREA)
- Bioethics (AREA)
- Computer Networks & Wireless Communication (AREA)
- Signal Processing (AREA)
- Storage Device Security (AREA)
Abstract
(57)【要約】
【目的】 実際にデータファイルそれ自体を暗号化する
ことなくソフトウェア更新を含むデータファイルを暗号
法的に密封する方法および装置を提供する。 【構成】 データファイルを暗号法的に密封するための
スプリットキー暗号化システムであって、該システムは
独自の変数入力（例えば、ターミナルシリアル番号）、
ランダム番号発生、キー記憶装置、独自の変数とランダ
ム番号とを組合わせて暗号化された独自の変数を発生す
る暗号化機能、および暗号化された独自の変数および暗
号化されていないデータファイルを受けるための記憶機
能のための方法からなる。前記暗号法的に密封されたデ
ータファイルを密封解除するためのスプリットキー暗号
解読システムはキー記憶装置、ターミナル、ターミナル
入力、および記憶機能を備え、暗号解読は可変タップＬ
ＦＳＲを使用した排他的ＯＲ機能を使用する。比較器が
暗号解読された独自の変数がターミナルシリアル番号と
整合した場合にのみ暗号化されていないデータファイル
の使用を許容する。
ことなくソフトウェア更新を含むデータファイルを暗号
法的に密封する方法および装置を提供する。 【構成】 データファイルを暗号法的に密封するための
スプリットキー暗号化システムであって、該システムは
独自の変数入力（例えば、ターミナルシリアル番号）、
ランダム番号発生、キー記憶装置、独自の変数とランダ
ム番号とを組合わせて暗号化された独自の変数を発生す
る暗号化機能、および暗号化された独自の変数および暗
号化されていないデータファイルを受けるための記憶機
能のための方法からなる。前記暗号法的に密封されたデ
ータファイルを密封解除するためのスプリットキー暗号
解読システムはキー記憶装置、ターミナル、ターミナル
入力、および記憶機能を備え、暗号解読は可変タップＬ
ＦＳＲを使用した排他的ＯＲ機能を使用する。比較器が
暗号解読された独自の変数がターミナルシリアル番号と
整合した場合にのみ暗号化されていないデータファイル
の使用を許容する。
Description
【０００１】
【産業上の利用分野】この発明は、一般的にはデータフ
ァイルのオーソライズされていない使用に対する保護の
分野に関し、かつより詳細には端末またはターミナルに
おけるオーソライズされていないソフトウェアの更新に
対する保護に関する。
ァイルのオーソライズされていない使用に対する保護の
分野に関し、かつより詳細には端末またはターミナルに
おけるオーソライズされていないソフトウェアの更新に
対する保護に関する。
【０００２】
【従来の技術】一般にターミナルに対し、かつ特定的に
はモトローラ・インコーポレイテッドのＳＥＣＴＥＬ
（登録商標）Ｓｕｐｅｒ Ｅｃｏｎｏｍｉｃａｌ Ｔｅ
ｒｍｉｎａｌ（ＳＥＴ）のような保安電話については、
ターミナルのユーザにそのユニット内のソフトウェアの
更新ができるようにする必要がある（例えば、ソフトウ
ェア「バッグ」を補修するためあるいはソフトウェアの
増強を付加するため）。特定グループのターミナルのユ
ーザが、すべてではないが、１つまたはそれ以上のグル
ープ内のターミナルの能力を拡張することを望むのは当
然のことである。（例えば、一群のターミナルにおける
１つのＳＥＴターミナルに保安ファクシミリの能力を付
加するため）。
はモトローラ・インコーポレイテッドのＳＥＣＴＥＬ
（登録商標）Ｓｕｐｅｒ Ｅｃｏｎｏｍｉｃａｌ Ｔｅ
ｒｍｉｎａｌ（ＳＥＴ）のような保安電話については、
ターミナルのユーザにそのユニット内のソフトウェアの
更新ができるようにする必要がある（例えば、ソフトウ
ェア「バッグ」を補修するためあるいはソフトウェアの
増強を付加するため）。特定グループのターミナルのユ
ーザが、すべてではないが、１つまたはそれ以上のグル
ープ内のターミナルの能力を拡張することを望むのは当
然のことである。（例えば、一群のターミナルにおける
１つのＳＥＴターミナルに保安ファクシミリの能力を付
加するため）。
【０００３】１つのグループのターミナルのあるユーザ
に対し該ユーザが、そのグループ内のすべてのターミナ
ルに同じソフトウェア強化を提供できるようにすること
なく、そのグループのターミナルの部分集合（ｓｕｓｅ
ｔ）のみをグレードアップするためにソフトウェア強化
を提供することは通常問題となる。時間および労働集約
的でありかつ高価である、オーソライズされていない使
用を防止するための１つのソフトウェアグレードアップ
方法はそのソフトウェアのグレードアップを該ソフトウ
ェアの所有者の代表者によって直接導入させることであ
る。ソフトウェアの更新などのオーソライズされていな
い使用に対し優れた安全性を提供するものの、この方法
はユーザの位置（ｓｉｔｅ）にソフトウェアの更新のみ
ならず、人間を物理的に輸送することが必要であり、か
つソフトウェアの更新は通常決まりきった仕事（ｒｏｕ
ｔｉｎｅ）であるから、この方法はソフトウェアのグレ
ードアップの製作者にとって良好な、コスト効率のよい
資源の使用にならない。
に対し該ユーザが、そのグループ内のすべてのターミナ
ルに同じソフトウェア強化を提供できるようにすること
なく、そのグループのターミナルの部分集合（ｓｕｓｅ
ｔ）のみをグレードアップするためにソフトウェア強化
を提供することは通常問題となる。時間および労働集約
的でありかつ高価である、オーソライズされていない使
用を防止するための１つのソフトウェアグレードアップ
方法はそのソフトウェアのグレードアップを該ソフトウ
ェアの所有者の代表者によって直接導入させることであ
る。ソフトウェアの更新などのオーソライズされていな
い使用に対し優れた安全性を提供するものの、この方法
はユーザの位置（ｓｉｔｅ）にソフトウェアの更新のみ
ならず、人間を物理的に輸送することが必要であり、か
つソフトウェアの更新は通常決まりきった仕事（ｒｏｕ
ｔｉｎｅ）であるから、この方法はソフトウェアのグレ
ードアップの製作者にとって良好な、コスト効率のよい
資源の使用にならない。
【０００４】ソフトウェアの更新のオーソライズされて
いな使用を防止する第２の方法はソフトウェア製作者が
各ターミナルに対し各データファイルのグレードアップ
のコピーを別個に暗号化することである。各ターミナル
に対するデータの別々の暗号化はそのためにソフトウェ
ア更新が製作された特定のターミナルによってのみ使用
可能なソフトウェア更新版を生成する。個々の暗号化
は、例えばターミナルのシリアル番号（ＴＳＮ）のよう
な、ターミナルに特有の識別子（ｉｄｅｎｔｉｆｉｅ
ｒ）に基づくことができる。
いな使用を防止する第２の方法はソフトウェア製作者が
各ターミナルに対し各データファイルのグレードアップ
のコピーを別個に暗号化することである。各ターミナル
に対するデータの別々の暗号化はそのためにソフトウェ
ア更新が製作された特定のターミナルによってのみ使用
可能なソフトウェア更新版を生成する。個々の暗号化
は、例えばターミナルのシリアル番号（ＴＳＮ）のよう
な、ターミナルに特有の識別子（ｉｄｅｎｔｉｆｉｅ
ｒ）に基づくことができる。
【０００５】
【発明が解決しようとする課題】そのような暗号化は各
々の特徴（ｆｅａｔｕｒｅ）および／または各「バッ
グ」補修に対し別個に暗号化された更新を製作し、輸送
し、かつ導入することが必要である。従って、もし１つ
の共通のデータファイルが２０のターミナルを更新する
ものとすれば、そのデータファイルの２０の暗号化され
たコピーが製作され、ユーザに転送され、かつ２０のタ
ーミナルを更新するために個々に暗号解読されかつ導入
されなければならない。１つのコピーのみが必要である
べき時に多くのデータファイルを製作し、転送し、暗号
解読し、かつ導入することは効率が悪くかつ高価であ
る。
々の特徴（ｆｅａｔｕｒｅ）および／または各「バッ
グ」補修に対し別個に暗号化された更新を製作し、輸送
し、かつ導入することが必要である。従って、もし１つ
の共通のデータファイルが２０のターミナルを更新する
ものとすれば、そのデータファイルの２０の暗号化され
たコピーが製作され、ユーザに転送され、かつ２０のタ
ーミナルを更新するために個々に暗号解読されかつ導入
されなければならない。１つのコピーのみが必要である
べき時に多くのデータファイルを製作し、転送し、暗号
解読し、かつ導入することは効率が悪くかつ高価であ
る。
【０００６】従って、簡単であり、効率が良く、かつコ
スト効率が良いソフトウェア使用保護システムの必要性
が存在する。そのような使用保護システムはソフトウェ
アの更新をオーソライズされたターミナルに対してのみ
許容すべきであり、かつソフトウェア製作者による導入
を必要とすべきではない。そのようなシステムは、もし
可能であれば、実際にデータファイルそれ自体の暗号化
を必要とすることなくオーソライズされていない使用に
対し最大の保護を与えるためデータファイルを暗号法的
に密封する（ｃｒｙｐｔｏｇｒａｐｈｉｃａｌｌｙ ｓ
ｅａｌｉｎｇ）利点を提供すべきである。
スト効率が良いソフトウェア使用保護システムの必要性
が存在する。そのような使用保護システムはソフトウェ
アの更新をオーソライズされたターミナルに対してのみ
許容すべきであり、かつソフトウェア製作者による導入
を必要とすべきではない。そのようなシステムは、もし
可能であれば、実際にデータファイルそれ自体の暗号化
を必要とすることなくオーソライズされていない使用に
対し最大の保護を与えるためデータファイルを暗号法的
に密封する（ｃｒｙｐｔｏｇｒａｐｈｉｃａｌｌｙ ｓ
ｅａｌｉｎｇ）利点を提供すべきである。
【０００７】従って、実際にデータファイルそれ自体を
暗号化することなくソフトウェア更新を含むデータファ
イルを暗号法的に密封するための新規なかつ改善された
方法を提供することが本発明の利点でありかつ目的であ
る。さらに、分割されたキー（スプリットキー：ｓｐｌ
ｉｔ ｋｅｙ）および独自の変数概念に基づき複数のタ
ーミナルのためにオーソライズされていない更新および
使用に対し保護を提供することが本発明の目的でありか
つ利点である。
暗号化することなくソフトウェア更新を含むデータファ
イルを暗号法的に密封するための新規なかつ改善された
方法を提供することが本発明の利点でありかつ目的であ
る。さらに、分割されたキー（スプリットキー：ｓｐｌ
ｉｔ ｋｅｙ）および独自の変数概念に基づき複数のタ
ーミナルのためにオーソライズされていない更新および
使用に対し保護を提供することが本発明の目的でありか
つ利点である。
【０００８】
【課題を解決するための手段および作用】これらの目的
および利点を達成するため、本発明によれば、スプリッ
トキー暗号化システムを使用したデータファイルのオー
ソライズされていない使用を防止するための方法および
装置が提供され、該方法および装置は、独自の変数、例
えばパーソナルコンピュータのキーボードによって入力
されるターミナルシリアル番号を提供する段階、パーソ
ナルコンピュータにおいてランダムな数を発生する段
階、該ランダムな数をキー記憶装置にコピーする段階、
前記独自の変数およびランダムな数を組合わせて暗号化
変数を発生する段階、前記独自の変数を暗号化変数を用
いて暗号化する段階、暗号化された独自の変数および前
記データファイルをユーザに転送する段階、そしてキー
記憶装置をユーザに転送する段階を具備する。
および利点を達成するため、本発明によれば、スプリッ
トキー暗号化システムを使用したデータファイルのオー
ソライズされていない使用を防止するための方法および
装置が提供され、該方法および装置は、独自の変数、例
えばパーソナルコンピュータのキーボードによって入力
されるターミナルシリアル番号を提供する段階、パーソ
ナルコンピュータにおいてランダムな数を発生する段
階、該ランダムな数をキー記憶装置にコピーする段階、
前記独自の変数およびランダムな数を組合わせて暗号化
変数を発生する段階、前記独自の変数を暗号化変数を用
いて暗号化する段階、暗号化された独自の変数および前
記データファイルをユーザに転送する段階、そしてキー
記憶装置をユーザに転送する段階を具備する。
【０００９】本発明によれば、スプリットキー暗号化シ
ステムを使用して暗号化されたデータファイルを暗号解
読する方法および装置も提供され、該方法および装置は
暗号化された独自の変数、データファイル、およびラン
ダムな数を備えたキー記憶装置を提供する段階、前記暗
号化された独自の変数を暗号解読して前記キー記憶装置
からのランダムな数を使用して独自の変数を生成する段
階、前記独自の変数をターミナル番号と比較する段階、
そしてもし前記独自の変数がターミナル番号と整合すれ
ばデータファイルの使用を可能にする段階を具備する。
ステムを使用して暗号化されたデータファイルを暗号解
読する方法および装置も提供され、該方法および装置は
暗号化された独自の変数、データファイル、およびラン
ダムな数を備えたキー記憶装置を提供する段階、前記暗
号化された独自の変数を暗号解読して前記キー記憶装置
からのランダムな数を使用して独自の変数を生成する段
階、前記独自の変数をターミナル番号と比較する段階、
そしてもし前記独自の変数がターミナル番号と整合すれ
ばデータファイルの使用を可能にする段階を具備する。
【００１０】
【実施例】本発明の上述のおよび他の特徴および利点は
添付の図面と共に以下の詳細な説明を参照することによ
りさらによく理解されるであろう。
添付の図面と共に以下の詳細な説明を参照することによ
りさらによく理解されるであろう。
【００１１】図１は、本発明の好ましい実施例に係わる
スプリットキー暗号化システムおよび保護されたソフト
ウェア更新を生成するための方法を示す。図１は概略的
にキー記憶装置（ＫＳＤ）２、コンピュータディスク
４、パーソナルコンピュータ（ＰＣ）のようなコンピュ
ータ６、およびコンピュータ用キーボード１０を示して
いる。これらの構成要素はコンピュータディスク４上の
暗号化されていないデータファイルに伴なうユーザ独自
の変数（更新されるべきターミナルのシリアル番号のよ
うな）の暗号化に関与する。以下の説明は暗号化される
べき独自のユーザ番号としてターミナルシリアル番号
（ＴＳＮ）を使用することを想定している。しかしなが
ら、任意のターミナル番号または識別子を用いることが
できる。ＰＣ６はランダム番号発生器、排他的ＯＲ機能
１８、変数番号（ＶＡＲ＃Ｎ）生成器２０、暗号化装置
１２（これは可変タップリニアフィードバックシフトレ
ジスタ（ＬＦＳＲ）を具備する）、および暗号化された
（またはカバーされた）ＴＳＮ出力２２を具備する。Ｔ
ＳＮ出力２２はそれがコンピュータディスク４に書込ま
れる前にＶＡＲ＃Ｎによってカバーされる（覆われる：
ｃｏｖｅｒｅｄ）。
スプリットキー暗号化システムおよび保護されたソフト
ウェア更新を生成するための方法を示す。図１は概略的
にキー記憶装置（ＫＳＤ）２、コンピュータディスク
４、パーソナルコンピュータ（ＰＣ）のようなコンピュ
ータ６、およびコンピュータ用キーボード１０を示して
いる。これらの構成要素はコンピュータディスク４上の
暗号化されていないデータファイルに伴なうユーザ独自
の変数（更新されるべきターミナルのシリアル番号のよ
うな）の暗号化に関与する。以下の説明は暗号化される
べき独自のユーザ番号としてターミナルシリアル番号
（ＴＳＮ）を使用することを想定している。しかしなが
ら、任意のターミナル番号または識別子を用いることが
できる。ＰＣ６はランダム番号発生器、排他的ＯＲ機能
１８、変数番号（ＶＡＲ＃Ｎ）生成器２０、暗号化装置
１２（これは可変タップリニアフィードバックシフトレ
ジスタ（ＬＦＳＲ）を具備する）、および暗号化された
（またはカバーされた）ＴＳＮ出力２２を具備する。Ｔ
ＳＮ出力２２はそれがコンピュータディスク４に書込ま
れる前にＶＡＲ＃Ｎによってカバーされる（覆われる：
ｃｏｖｅｒｅｄ）。
【００１２】スプリットキー暗号化方法は機能的ステッ
プおよび図１内のボックスに示されたハードウェアを関
係付ける矢印によって示されている。ソフトウェア特徴
グレードアップの製作者は、ＰＣ ６を有し、該ＰＣ
６は更新コンピュータディスク４およびユーザに転送さ
れるべき更新されたＫＳＤ ２を発生することができ
る。ユーザは最初に特徴のグレードアップが導入される
ことが意図されているＴＳＮのリストを送信する。
プおよび図１内のボックスに示されたハードウェアを関
係付ける矢印によって示されている。ソフトウェア特徴
グレードアップの製作者は、ＰＣ ６を有し、該ＰＣ
６は更新コンピュータディスク４およびユーザに転送さ
れるべき更新されたＫＳＤ ２を発生することができ
る。ユーザは最初に特徴のグレードアップが導入される
ことが意図されているＴＳＮのリストを送信する。
【００１３】ソフトウェア製作者がＴＳＮをコンピュー
タキーボード１０によって入力した後、ＰＣ ６は、ボ
ックス１６に示されるように、ランダム数、ＲＮ、を発
生し、かつそれを更新ＫＳＤ ２に書込む。この実施例
におけるＲＮは６４ビットの数である。ＰＣ ６はまた
は排他的ＯＲ機能１８により、ＴＳＮおよびＲＮを組合
わせて暗号化変数ＶＡＲ＃Ｎ ２０を発生する。
タキーボード１０によって入力した後、ＰＣ ６は、ボ
ックス１６に示されるように、ランダム数、ＲＮ、を発
生し、かつそれを更新ＫＳＤ ２に書込む。この実施例
におけるＲＮは６４ビットの数である。ＰＣ ６はまた
は排他的ＯＲ機能１８により、ＴＳＮおよびＲＮを組合
わせて暗号化変数ＶＡＲ＃Ｎ ２０を発生する。
【００１４】ＶＡＲ＃Ｎ ２０はキーボード１０によっ
てＴＳＮと共に暗号機能ＬＦＳＲ１２に入力される。Ｌ
ＦＳＲ １２は各ＴＳＮのカバーされたバージョン、す
なわち、ＶＡＲ＃Ｎによって暗号化され、かつＶＡＲ＃
Ｎ／ＴＳＮとして示された各ＴＳＮのバージョンを発生
する。
てＴＳＮと共に暗号機能ＬＦＳＲ１２に入力される。Ｌ
ＦＳＲ １２は各ＴＳＮのカバーされたバージョン、す
なわち、ＶＡＲ＃Ｎによって暗号化され、かつＶＡＲ＃
Ｎ／ＴＳＮとして示された各ＴＳＮのバージョンを発生
する。
【００１５】ＬＦＳＲ １２は、ＴＳＮの暗号化を達成
する上で、最初にある知られた値に初期化される。ＬＦ
ＳＲ １２の機能はＰＣ ６のソフトウェアによって達
成できる。ＶＡＲ＃Ｎ ２０は可変ＬＦＳＲ １２のタ
ップをセットし実際に暗号化を達成するために使用され
る（キーボード１０において入力されたＴＳＮは次にＬ
ＦＳＲ １２に渡されＴＳＮのカバーされたバージョン
を生成する）。一連のＴＳＮに対してこのプロセスを反
復する場合に、各ＴＳＮは独自のＶＡＲ＃Ｎによってカ
バーできる。
する上で、最初にある知られた値に初期化される。ＬＦ
ＳＲ １２の機能はＰＣ ６のソフトウェアによって達
成できる。ＶＡＲ＃Ｎ ２０は可変ＬＦＳＲ １２のタ
ップをセットし実際に暗号化を達成するために使用され
る（キーボード１０において入力されたＴＳＮは次にＬ
ＦＳＲ １２に渡されＴＳＮのカバーされたバージョン
を生成する）。一連のＴＳＮに対してこのプロセスを反
復する場合に、各ＴＳＮは独自のＶＡＲ＃Ｎによってカ
バーできる。
【００１６】ＶＡＲ＃Ｎは２つのスプリット変数、ＲＮ
およびＴＳＮ、からなるから、この暗号化は「スプリッ
トキー（ｓｐｌｉｔ ｋｅｙ）」と称される。すべての
ＴＳＮがカバーされた時、それらは１つのグループとし
て特徴更新ソフトウェアの暗号化されていないバージョ
ンまたは「バッグ」補修、その他と共に、ＰＣ ６によ
ってディスク４に書込むことができる。該更新のデータ
ファイルは暗号化されないが、暗号化されていないデー
タファイルを使用するために暗号解読されなければなら
ない独自の変数の存在は効果的に該ファイルを暗号法的
に密封しかつオーソライズされていない使用に対して保
護する。この実施例においては、２５５までのＴＳＮが
更新ディスク上に書込むことができる。
およびＴＳＮ、からなるから、この暗号化は「スプリッ
トキー（ｓｐｌｉｔ ｋｅｙ）」と称される。すべての
ＴＳＮがカバーされた時、それらは１つのグループとし
て特徴更新ソフトウェアの暗号化されていないバージョ
ンまたは「バッグ」補修、その他と共に、ＰＣ ６によ
ってディスク４に書込むことができる。該更新のデータ
ファイルは暗号化されないが、暗号化されていないデー
タファイルを使用するために暗号解読されなければなら
ない独自の変数の存在は効果的に該ファイルを暗号法的
に密封しかつオーソライズされていない使用に対して保
護する。この実施例においては、２５５までのＴＳＮが
更新ディスク上に書込むことができる。
【００１７】スプリットキー暗号化はしばしばオーソラ
イズされていない使用に対する最大の保護のために非常
に望ましいものであるが、ＲＮが更新されたＫＳＤ ２
上に存在することを要求しないことに注意を要する。も
し必要であれば、ＲＮはカバーされたＴＳＮに加えてコ
ンピュータディスク４に置くことができ、それにより単
一の「キー」、すなわち、コンピュータディスク４のみ
が該更新をオーソライズするために使用される必要があ
るようにすることができる。さらに、該キー情報を電子
的転送によって送り、暗号法的に密封されたデータファ
イルの使用をオーソライズするためにＫＳＤ ２または
コンピュータディスク４の何らの物理的交換も必要とさ
れないようにすることも可能である。スプリットキーは
またはパスワードのような物理的でない装置によって達
成することもできる。
イズされていない使用に対する最大の保護のために非常
に望ましいものであるが、ＲＮが更新されたＫＳＤ ２
上に存在することを要求しないことに注意を要する。も
し必要であれば、ＲＮはカバーされたＴＳＮに加えてコ
ンピュータディスク４に置くことができ、それにより単
一の「キー」、すなわち、コンピュータディスク４のみ
が該更新をオーソライズするために使用される必要があ
るようにすることができる。さらに、該キー情報を電子
的転送によって送り、暗号法的に密封されたデータファ
イルの使用をオーソライズするためにＫＳＤ ２または
コンピュータディスク４の何らの物理的交換も必要とさ
れないようにすることも可能である。スプリットキーは
またはパスワードのような物理的でない装置によって達
成することもできる。
【００１８】図２はＴＳＮの実際の暗号化のための可変
タップＬＦＳＲ方法および装置の概略的回路図を示す。
ＶＡＲ＃Ｎ ２４はＬＦＳＲ内のタップをセットするた
めに使用される。６３ビットのＶＡＲ＃Ｎが使用され、
ＶＡＲ＃Ｎのビット００は使用されない。ＶＡＲ＃Ｎは
部分的には、ボックス２６内に示された、ビット６３、
ボックス２８内に示された、ビットＸＸ、およびボック
ス３０内に示された、ビット０１からなる。ＶＡＲ＃Ｎ
内の一連のビットにおいて省略されたビットは省略符号
によって示されている。
タップＬＦＳＲ方法および装置の概略的回路図を示す。
ＶＡＲ＃Ｎ ２４はＬＦＳＲ内のタップをセットするた
めに使用される。６３ビットのＶＡＲ＃Ｎが使用され、
ＶＡＲ＃Ｎのビット００は使用されない。ＶＡＲ＃Ｎは
部分的には、ボックス２６内に示された、ビット６３、
ボックス２８内に示された、ビットＸＸ、およびボック
ス３０内に示された、ビット０１からなる。ＶＡＲ＃Ｎ
内の一連のビットにおいて省略されたビットは省略符号
によって示されている。
【００１９】図２のＬＦＳＲの単位遅延レジスタ（Ｕｎ
ｉｔ Ｄｅｌａｙ Ｒｅｇｉｓｔｅｒ）３２は、ボック
ス３４内に示された、ビット６３のための単位遅延、ボ
ックス３８内に示された、ビットＸＸのための単位遅
延、ボックス４２内に示されたビット０１のための単位
遅延、およびボックス４６内に示されたビット００のた
めの単位遅延を含む６４ビットからなる。単位遅延レジ
スタ内の一連のビットの内の省略されビットは省略符号
によって示されている。
ｉｔ Ｄｅｌａｙ Ｒｅｇｉｓｔｅｒ）３２は、ボック
ス３４内に示された、ビット６３のための単位遅延、ボ
ックス３８内に示された、ビットＸＸのための単位遅
延、ボックス４２内に示されたビット０１のための単位
遅延、およびボックス４６内に示されたビット００のた
めの単位遅延を含む６４ビットからなる。単位遅延レジ
スタ内の一連のビットの内の省略されビットは省略符号
によって示されている。
【００２０】ＳＥＣＴＥＬ（登録商標）ＳＥＴターミナ
ルの例においては、ＴＳＮは工場においてターミナルの
不揮発性メモリに書込まれる５６ビットの数である。先
行するゼロはＴＳＮの長さを６４ビットに拡張するため
に使用される。初期化ベクトル、ＩＶ、はＬＦＳＲの単
位遅延レジスタをある知られた開始状態に初期化するた
めに使用される６４ビットの数である。カバープロセス
は暗号化変数、ＶＡＲ＃Ｎ、をフィードバックのタップ
位置を決定するために使用する。ＶＡＲ＃Ｎの論理ゼロ
はそのビット位置がアクティブなタップになるようにす
る。単位遅延レジスタは暗号化の前に前記ＩＶによって
初期化されなければならない。
ルの例においては、ＴＳＮは工場においてターミナルの
不揮発性メモリに書込まれる５６ビットの数である。先
行するゼロはＴＳＮの長さを６４ビットに拡張するため
に使用される。初期化ベクトル、ＩＶ、はＬＦＳＲの単
位遅延レジスタをある知られた開始状態に初期化するた
めに使用される６４ビットの数である。カバープロセス
は暗号化変数、ＶＡＲ＃Ｎ、をフィードバックのタップ
位置を決定するために使用する。ＶＡＲ＃Ｎの論理ゼロ
はそのビット位置がアクティブなタップになるようにす
る。単位遅延レジスタは暗号化の前に前記ＩＶによって
初期化されなければならない。
【００２１】図２においては、ＶＡＲ＃Ｎの各ビットの
単位遅延レジスタからのその対応するビットとの排他的
ＯＲの出力がＴＳＮと排他的ＯＲされてカバーされたＴ
ＳＮを生成する。従って、排他的ＯＲ３６への入力はＶ
ＡＲ＃Ｎ ２４のボックス２６におけるビット６３、お
よび単位遅延レジスタ３２のボックス３４における単位
遅延ビット６３である。同様に、排他的ＯＲ４０への入
力はＶＡＲ＃Ｎ ２４のボックス２８におけるビットＸ
Ｘ、および単位遅延レジスタ３２のボックス３８におけ
る単位遅延ビットＸＸである。排他的ＯＲ４４への入力
はＶＡＲ＃Ｎ２４のボックス３０におけるビット０１お
よび単位遅延レジスタ３２のボックス４２における単位
遅延ビット０１である。
単位遅延レジスタからのその対応するビットとの排他的
ＯＲの出力がＴＳＮと排他的ＯＲされてカバーされたＴ
ＳＮを生成する。従って、排他的ＯＲ３６への入力はＶ
ＡＲ＃Ｎ ２４のボックス２６におけるビット６３、お
よび単位遅延レジスタ３２のボックス３４における単位
遅延ビット６３である。同様に、排他的ＯＲ４０への入
力はＶＡＲ＃Ｎ ２４のボックス２８におけるビットＸ
Ｘ、および単位遅延レジスタ３２のボックス３８におけ
る単位遅延ビットＸＸである。排他的ＯＲ４４への入力
はＶＡＲ＃Ｎ２４のボックス３０におけるビット０１お
よび単位遅延レジスタ３２のボックス４２における単位
遅延ビット０１である。
【００２２】図３においては、ディスク上の暗号化され
た独自のターミナル識別子（ターミナルシリアル番号）
および暗号化されていないデータの概略図を示す。ディ
スク４は一連のカバーされたＴＳＮを含み、各ＴＳＮ＃
Ｘは対応するＶＡＲ＃Ｘによってカバーされ、すなわ
ち、ＴＳＮ＃１はボックス５０に示されるようにＶＡＲ
＃１によってカバーされ、ＴＳＮ＃２はボックス５２に
示されるようにＶＡＲ＃２によって暗号化され、ＴＳＮ
＃Ｎはボックス５４に示されるようにＶＡＲ＃Ｎによっ
てカバーされ、以下同様である。図３はＮ個のそのよう
なカバーされたＴＳＮを示し、各々６４ビットの長さで
あり、ボックス５６に示されるような特徴更新ソフトウ
ェア、またはデータ（ＤＡＴＡ）に先行する。暗号化さ
れていないデータ５６はユーザによって希望されかつ供
給者によってオーソライズされただけの多くのＮのター
ミナルを更新するために使用できる。
た独自のターミナル識別子（ターミナルシリアル番号）
および暗号化されていないデータの概略図を示す。ディ
スク４は一連のカバーされたＴＳＮを含み、各ＴＳＮ＃
Ｘは対応するＶＡＲ＃Ｘによってカバーされ、すなわ
ち、ＴＳＮ＃１はボックス５０に示されるようにＶＡＲ
＃１によってカバーされ、ＴＳＮ＃２はボックス５２に
示されるようにＶＡＲ＃２によって暗号化され、ＴＳＮ
＃Ｎはボックス５４に示されるようにＶＡＲ＃Ｎによっ
てカバーされ、以下同様である。図３はＮ個のそのよう
なカバーされたＴＳＮを示し、各々６４ビットの長さで
あり、ボックス５６に示されるような特徴更新ソフトウ
ェア、またはデータ（ＤＡＴＡ）に先行する。暗号化さ
れていないデータ５６はユーザによって希望されかつ供
給者によってオーソライズされただけの多くのＮのター
ミナルを更新するために使用できる。
【００２３】図４においては、ユーザ３は更新ＫＳＤ
２およびＰＣ ６におけるコンピュータディスク４を使
用してターミナル１４を更新している。ＰＣ ６のシリ
アルポート８はターミナル１４のシリアルポート９を介
してターミナル１４に接続されている。ターミナル１４
が更新モードにあれば、すなわち、ＰＣ ６からのデー
タを受け入れ可能であれば、ユーザ３はＰＣ ６上のダ
ウンロードされたソフトウェアプログラムを実行する。
ダウンロードされたソフトウェアプログラムはディスク
４に格納することができる。
２およびＰＣ ６におけるコンピュータディスク４を使
用してターミナル１４を更新している。ＰＣ ６のシリ
アルポート８はターミナル１４のシリアルポート９を介
してターミナル１４に接続されている。ターミナル１４
が更新モードにあれば、すなわち、ＰＣ ６からのデー
タを受け入れ可能であれば、ユーザ３はＰＣ ６上のダ
ウンロードされたソフトウェアプログラムを実行する。
ダウンロードされたソフトウェアプログラムはディスク
４に格納することができる。
【００２４】ターミナル１４はＲＮをＫＳＤ ２から読
取る。ターミナル１４は次に揮発性メモリ５８からのそ
のターミナル１４のためのＴＳＮおよびＲＮに対して排
他的ＯＲ機能６０を使用する。得られた結果は暗号変数
ＶＡＲ＃Ｎ ６２である。ＶＡＲ＃Ｎ ６２は次に暗号
解読機能１２における可変ＬＦＳＲのカップをセットす
るために使用される。
取る。ターミナル１４は次に揮発性メモリ５８からのそ
のターミナル１４のためのＴＳＮおよびＲＮに対して排
他的ＯＲ機能６０を使用する。得られた結果は暗号変数
ＶＡＲ＃Ｎ ６２である。ＶＡＲ＃Ｎ ６２は次に暗号
解読機能１２における可変ＬＦＳＲのカップをセットす
るために使用される。
【００２５】暗号解読機能１２へのＶＡＲ＃Ｎ ６２入
力に加え、ＶＡＲ＃Ｎによって暗号化されたＴＳＮのバ
ージョンがシリアルポート９から暗号解読機能１２へ入
力される。ＬＦＳＲ １２は、ある知られた開始状態に
初期化された後、２つの入力からカバーされていないＴ
ＳＮ ６４を生成する。
力に加え、ＶＡＲ＃Ｎによって暗号化されたＴＳＮのバ
ージョンがシリアルポート９から暗号解読機能１２へ入
力される。ＬＦＳＲ １２は、ある知られた開始状態に
初期化された後、２つの入力からカバーされていないＴ
ＳＮ ６４を生成する。
【００２６】ターミナル１４は次に不揮発性メモリ５８
からその内部ＴＳＮをカバーされていないＴＳＮ６４と
比較する。ボックス６６に示されるように、この比較は
ソフトウェアで行なうことができ、２つのＴＳＮが整合
した場合にかつ整合した場合にのみ更新６８を許容す
る。もし何らの整合も得られなければ、ターミナル１４
はディスク４からの次のカバーされたＴＳＮをアンカバ
ーすることができる。もしすべてのＴＳＮがアンカバー
されかつ不揮発性メモリ５８からの内部ＴＳＮに対し整
合が検出されなければ、ソフトウェアのグレードアップ
は行なわれない。
からその内部ＴＳＮをカバーされていないＴＳＮ６４と
比較する。ボックス６６に示されるように、この比較は
ソフトウェアで行なうことができ、２つのＴＳＮが整合
した場合にかつ整合した場合にのみ更新６８を許容す
る。もし何らの整合も得られなければ、ターミナル１４
はディスク４からの次のカバーされたＴＳＮをアンカバ
ーすることができる。もしすべてのＴＳＮがアンカバー
されかつ不揮発性メモリ５８からの内部ＴＳＮに対し整
合が検出されなければ、ソフトウェアのグレードアップ
は行なわれない。
【００２７】図５はデータの暗号解読のための可変タッ
プＬＳＦＲ方法および装置を示す。ＶＡＲ＃Ｎ ７０は
ＬＦＳＲ内のタップをセットするのに使用される。６３
ビットのＶＡＲ＃Ｎが使用され、ＶＡＲ＃Ｎのビット０
０は使用されない。ＶＡＲ＃Ｎは部分的には、ボックス
７２内に示される、ビット６３、ボックス７４内に示さ
れるビットＸＸ、およびボックス７６内に示される、ビ
ット０１からなる。ＶＡＲ＃Ｎ内のビットのシーケンス
においては省略されたビットは省略符号で示されてい
る。
プＬＳＦＲ方法および装置を示す。ＶＡＲ＃Ｎ ７０は
ＬＦＳＲ内のタップをセットするのに使用される。６３
ビットのＶＡＲ＃Ｎが使用され、ＶＡＲ＃Ｎのビット０
０は使用されない。ＶＡＲ＃Ｎは部分的には、ボックス
７２内に示される、ビット６３、ボックス７４内に示さ
れるビットＸＸ、およびボックス７６内に示される、ビ
ット０１からなる。ＶＡＲ＃Ｎ内のビットのシーケンス
においては省略されたビットは省略符号で示されてい
る。
【００２８】ＬＦＳＲの単位遅延レジスタ７８は６４ビ
ットからなり、ボックス８０内に示された、ビット６３
に対する単位遅延、ボック８４内に示された、ビットＸ
Ｘのための単位遅延、ボックス８８内に示されたビット
０１のための単位遅延、およびボックス９２内に示され
た、ビット００のための単位遅延を含む。単位遅延レジ
スタ７８内の一連のビットの内の省略されたビットは省
略符号で示されている。
ットからなり、ボックス８０内に示された、ビット６３
に対する単位遅延、ボック８４内に示された、ビットＸ
Ｘのための単位遅延、ボックス８８内に示されたビット
０１のための単位遅延、およびボックス９２内に示され
た、ビット００のための単位遅延を含む。単位遅延レジ
スタ７８内の一連のビットの内の省略されたビットは省
略符号で示されている。
【００２９】図２の暗号化において使用されたものと逆
の方式で、図５に示される暗号解読においては、ＶＡＲ
＃Ｎ ７０の各ビットの単位遅延レジスタ７８からのそ
の対応するビットとの排他的ＯＲの出力はカバーされた
（ｃｏｖｅｒｅｄ）ＴＳＮと９４において排他的ＯＲさ
れてカバーされていないＴＳＮを生成する。従って、排
他的ＯＲ８２への入力はＶＡＲ＃Ｎ ７０のボックス７
２におけるビット６３、および単位遅延レジスタ７８の
ボック８０における単位遅延ビット６３である。同様
に、排他的ＯＲ８６への入力はＶＡＲ＃Ｎ ７０のボッ
クス７４におけるビットＸＸ、および単位遅延レジスタ
７８のボックス８４の単位遅延ビットＸＸである。ま
た、排他的ＯＲ９０への入力はＶＡＲ＃Ｎ ７０のボッ
クス７６におけるビット０１、および単位遅延レジスタ
７８のボックス８８における単位遅延ビット０１であ
る。
の方式で、図５に示される暗号解読においては、ＶＡＲ
＃Ｎ ７０の各ビットの単位遅延レジスタ７８からのそ
の対応するビットとの排他的ＯＲの出力はカバーされた
（ｃｏｖｅｒｅｄ）ＴＳＮと９４において排他的ＯＲさ
れてカバーされていないＴＳＮを生成する。従って、排
他的ＯＲ８２への入力はＶＡＲ＃Ｎ ７０のボックス７
２におけるビット６３、および単位遅延レジスタ７８の
ボック８０における単位遅延ビット６３である。同様
に、排他的ＯＲ８６への入力はＶＡＲ＃Ｎ ７０のボッ
クス７４におけるビットＸＸ、および単位遅延レジスタ
７８のボックス８４の単位遅延ビットＸＸである。ま
た、排他的ＯＲ９０への入力はＶＡＲ＃Ｎ ７０のボッ
クス７６におけるビット０１、および単位遅延レジスタ
７８のボックス８８における単位遅延ビット０１であ
る。
【００３０】
【発明の効果】従って、スプリットキーおよび独自の変
数の方法および装置を使用したデータファイルの使用保
護が説明され、従来技術の方法および機構に対していく
つかの利点を提供する。その改善は顕著なものである。
第１に、そのような使用保護は独自のシリアル番号のよ
うな、独自の変数に基づきファイル更新を保護する。第
２に、データファイルに先行するシリアル番号（単数ま
たは複数）のみがこの機構を使用して保護される必要が
ある。実際のデータは保護される必要がない。前記独自
の数のカバリングはスプリットキー原理を用いてデータ
ファイルを密封しかつ多数のターミナルが単一のデータ
ファイルによって更新できる。第３に、その可変タップ
を備えたＬＦＳＲは、一旦ある初期値に初期化される
と、それをカバーするためにデータをＬＦＳＲを通すこ
とにより暗号器（ｅｎｃｒｙｐｔｏｒ）として機能する
ことができ、かつまたもしそれが再初期化されかつもし
カバーされたデータが可変ＬＦＳＲを再び通されると暗
号解読器（ｄｅｃｒｙｐｔｏｒ）として機能することが
できる。
数の方法および装置を使用したデータファイルの使用保
護が説明され、従来技術の方法および機構に対していく
つかの利点を提供する。その改善は顕著なものである。
第１に、そのような使用保護は独自のシリアル番号のよ
うな、独自の変数に基づきファイル更新を保護する。第
２に、データファイルに先行するシリアル番号（単数ま
たは複数）のみがこの機構を使用して保護される必要が
ある。実際のデータは保護される必要がない。前記独自
の数のカバリングはスプリットキー原理を用いてデータ
ファイルを密封しかつ多数のターミナルが単一のデータ
ファイルによって更新できる。第３に、その可変タップ
を備えたＬＦＳＲは、一旦ある初期値に初期化される
と、それをカバーするためにデータをＬＦＳＲを通すこ
とにより暗号器（ｅｎｃｒｙｐｔｏｒ）として機能する
ことができ、かつまたもしそれが再初期化されかつもし
カバーされたデータが可変ＬＦＳＲを再び通されると暗
号解読器（ｄｅｃｒｙｐｔｏｒ）として機能することが
できる。
【００３１】従って、本発明の実施例によって、従来の
問題を克服しかついくつかの利点をもたらしかつ上に述
べた目的および利点を完全に満たすスプリットキーおよ
び独自の変数を使用したデータファイルの使用保護のた
めの方法および装置が提供された。本発明は特定の実施
例に関連して説明されたが、多くの置き代え、修正およ
び変更も上述の開示に照らして当業者に明らかである。
従って、本発明は添付の請求の範囲および精神の内にあ
るすべての置き代え、修正、および変更を含むものと考
える。
問題を克服しかついくつかの利点をもたらしかつ上に述
べた目的および利点を完全に満たすスプリットキーおよ
び独自の変数を使用したデータファイルの使用保護のた
めの方法および装置が提供された。本発明は特定の実施
例に関連して説明されたが、多くの置き代え、修正およ
び変更も上述の開示に照らして当業者に明らかである。
従って、本発明は添付の請求の範囲および精神の内にあ
るすべての置き代え、修正、および変更を含むものと考
える。
【図１】本発明の好ましい実施例に係わるスプリットキ
ー暗号化システムおよび保護されたソフトウェア更新を
生成するための方法を示す概略的ブロック図である。
ー暗号化システムおよび保護されたソフトウェア更新を
生成するための方法を示す概略的ブロック図である。
【図２】データ暗号化のための可変タップのリニアフィ
ードバックシフトレジスタ（ＬＦＳＲ）方法および装置
を示す概略的ブロック図である。
ードバックシフトレジスタ（ＬＦＳＲ）方法および装置
を示す概略的ブロック図である。
【図３】ディスク上の暗号化された独自のターミナル識
別子（ターミナルシリアル番号）および暗号化されてい
ないデータを示す概略的説明図である。
別子（ターミナルシリアル番号）および暗号化されてい
ないデータを示す概略的説明図である。
【図４】スプリットキー暗号解読システムおよび図１に
示されるプロセスに従って暗号化された独自のターミナ
ル識別子（ターミナルシリアル番号）からソフトウェア
更新を可能にする方法を示す説明的ブロック図である。
示されるプロセスに従って暗号化された独自のターミナ
ル識別子（ターミナルシリアル番号）からソフトウェア
更新を可能にする方法を示す説明的ブロック図である。
【図５】データ暗号解読のための可変タップＬＦＳＲ方
法および装置を示す説明的ブロック図である。
法および装置を示す説明的ブロック図である。
２ キー記憶装置（ＫＳＤ） ４ コンピュータディスク ６ パーソナルコンピュータ（ＰＣ） １０ コンピュータキーボード １２ 暗号器 １６ ランダム番号発生器 １８ 排他的ＯＲ機能部 ２０ 変数生成器 ２２ ＴＳＮ出力
Claims (4)
- 【請求項１】 スプリットキー暗号化システムを使用し
たデータファイル（ＤＡＴＡ）のオーソライズされてい
ない使用を防止する方法であって、 独自の変数（ＴＳＮ）を提供する段階（１０）、 ランダムな数（ＲＮ）を発生する段階（１６）、 前記ランダムな数（ＲＮ）をキー記憶装置（２）にコピ
ーする段階、 前記独自の変数（ＴＳＮ）およびランダムな数（ＲＮ）
を組合わせて暗号化変数（２０）を発生する段階（１
８）、 前記暗号化変数（２０）を使用して前記独自の変数（Ｔ
ＳＮ）を暗号化し（１２）、暗号化された独自の変数
（２２）を得る段階、 前記暗号化された独自の変数（２２）およびデータファ
イル（ＤＡＴＡ）をユーザ（３）に転送する段階、そし
て前記キー記憶装置（２）をユーザ（３）に転送する段
階、 を具備することを特徴とするスプリットキー暗号化シス
テムを使用したデータファイル（ＤＡＴＡ）のオーソラ
イズされていない使用を防止する方法。 - 【請求項２】 スプリットキー暗号化システムを使用し
て暗号化されたデータファイル（ＤＡＴＡ）を暗号解読
する方法であって、 暗号化された独自の変数（２２）、前記データファイル
（ＤＡＴＡ）、およびランダム変数（ＲＮ）を備えたキ
ー記憶装置（２）を提供する段階、 前記暗号化された独自の変数（２２）を暗号解読して
（６０）前記キー記憶装置（２）からのランダムな数
（ＲＮ）を使用して独自の変数（６４）を生成する段
階、 前記独自の変数（６４）をターミナル番号（５８）と比
較する段階（６６）、そしてもし前記独自の変数（６
４）が前記ターミナル番号（５８）と整合すれば前記デ
ータファイル（ＤＡＴＡ）の使用を可能にする段階、 を具備することを特徴とするスプリットキー暗号化シス
テムを使用して暗号化されたデータファイル（ＤＡＴ
Ａ）を暗号解読する方法。 - 【請求項３】 データファイル（ＤＡＴＡ）を暗号法的
に密封するためのスプリットキー暗号化システムであっ
て、 独自の変数（ＴＳＮ）を発生するための独自の変数の入
力手段（１０）、 前記独自の変数の入力手段（１０）に接続されたランダ
ム数手段（６，１６）であって、該ランダム数手段
（６，１６）はランダム数（ＲＮ）を発生しかつ該ラン
ダム数（ＲＮ）を書込むもの、 前記ランダム数手段（１６）に結合され前記ランダム数
（ＲＮ）を受け入れるためのキー記憶装置手段（２）、 前記独自の変数の入力手段（１０）にかつ前記ランダム
数手段（１６）に結合され、前記独自の変数（ＴＳＮ）
およびランダム数（ＲＮ）組合わせて暗号化された独自
の変数（２２）を発生するための暗号化手段（１２）、
そして前記暗号化手段（１２）に結合され前記暗号化さ
れた独自の変数（２２）およびデータファイル（ＤＡＴ
Ａ）を受け入れるための記憶手段（４）、 を具備することを特徴とするデータファイル（ＤＡＴ
Ａ）を暗号法的に密封するためのスプリットキー暗号化
システム。 - 【請求項４】 暗号法的に密封されたデータファイル
（ＤＡＴＡ）を密封解除するためのスプリットキー暗号
解読システムであって、該スプリットキー暗号解読シス
テムは、 キー記憶装置手段（２）、 前記キー記憶装置手段（２）に結合されたターミナル手
段（１４）、 前記ターミナル手段（１４）に結合されたターミナル入
力手段（６，８，９）、そして前記ターミナル入力手段
（６，８，９）に結合され暗号化された独自の変数（２
０）およびデータファイル（ＤＡＴＡ）を受け入れるた
めの記憶手段（４）、 を具備することを特徴とするスプリットキー暗号解読シ
ステム。
Applications Claiming Priority (2)
| Application Number | Priority Date | Filing Date | Title |
|---|---|---|---|
| US07/756,702 US5208853A (en) | 1991-09-09 | 1991-09-09 | Method and apparatus for usage protection of data files using split key and unique variable |
| US756,702 | 1991-09-09 |
Publications (2)
| Publication Number | Publication Date |
|---|---|
| JPH05210560A true JPH05210560A (ja) | 1993-08-20 |
| JP2934107B2 JP2934107B2 (ja) | 1999-08-16 |
Family
ID=25044686
Family Applications (1)
| Application Number | Title | Priority Date | Filing Date |
|---|---|---|---|
| JP4262806A Expired - Fee Related JP2934107B2 (ja) | 1991-09-09 | 1992-09-04 | スプリットキー暗号化／暗号解読を用いた方法および装置 |
Country Status (4)
| Country | Link |
|---|---|
| US (1) | US5208853A (ja) |
| EP (1) | EP0531784B1 (ja) |
| JP (1) | JP2934107B2 (ja) |
| DE (1) | DE69227874T2 (ja) |
Families Citing this family (46)
| Publication number | Priority date | Publication date | Assignee | Title |
|---|---|---|---|---|
| US5379343A (en) * | 1993-02-26 | 1995-01-03 | Motorola, Inc. | Detection of unauthorized use of software applications in communication units |
| US5365588A (en) * | 1993-03-12 | 1994-11-15 | Hughes Aircraft Company | High speed encryption system and method |
| DE4328781A1 (de) * | 1993-08-26 | 1995-03-02 | Siemens Ag | Anordnung zur Überprüfung der Zugangsberechtigung einer Informationssenke zu einer Informationsquelle |
| US5475826A (en) * | 1993-11-19 | 1995-12-12 | Fischer; Addison M. | Method for protecting a volatile file using a single hash |
| US5442702A (en) * | 1993-11-30 | 1995-08-15 | At&T Corp. | Method and apparatus for privacy of traffic behavior on a shared medium network |
| US5530751A (en) * | 1994-06-30 | 1996-06-25 | Hewlett-Packard Company | Embedded hidden identification codes in digital objects |
| US5557678A (en) * | 1994-07-18 | 1996-09-17 | Bell Atlantic Network Services, Inc. | System and method for centralized session key distribution, privacy enhanced messaging and information distribution using a split private key public cryptosystem |
| US5838792A (en) * | 1994-07-18 | 1998-11-17 | Bell Atlantic Network Services, Inc. | Computer system for centralized session key distribution, privacy enhanced messaging and information distribution using a split private key public cryptosystem |
| US5748735A (en) * | 1994-07-18 | 1998-05-05 | Bell Atlantic Network Services, Inc. | Securing E-mail communications and encrypted file storage using yaksha split private key asymmetric cryptography |
| GB2319428B (en) | 1995-08-27 | 2000-07-05 | Aliroo Ltd | Operating process trigger in computer systems |
| US6026163A (en) * | 1995-12-13 | 2000-02-15 | Micali; Silvio | Distributed split-key cryptosystem and applications |
| US5666414A (en) * | 1996-03-21 | 1997-09-09 | Micali; Silvio | Guaranteed partial key-escrow |
| US6373947B1 (en) | 1996-08-26 | 2002-04-16 | Aliroo Ltd. | Document processing |
| US6078667A (en) * | 1996-10-10 | 2000-06-20 | Certicom Corp. | Generating unique and unpredictable values |
| WO1998036520A1 (en) * | 1997-02-13 | 1998-08-20 | Secure Transaction Solutions, Llc | Cryptographic key split combiner |
| US6144739A (en) * | 1998-01-20 | 2000-11-07 | Motorola, Inc. | Computer network protection using cryptographic sealing software agents and objects |
| US6684334B1 (en) * | 1998-05-27 | 2004-01-27 | Trusted Security Solutions, Inc. | Secure establishment of cryptographic keys using persistent key component |
| US7111173B1 (en) * | 1998-09-01 | 2006-09-19 | Tecsec, Inc. | Encryption process including a biometric unit |
| US6684253B1 (en) | 1999-11-18 | 2004-01-27 | Wachovia Bank, N.A., As Administrative Agent | Secure segregation of data of two or more domains or trust realms transmitted through a common data channel |
| JP2001211171A (ja) | 2000-01-28 | 2001-08-03 | Advantest Corp | 機器認証装置、方法、機器認証プログラムを記録した記録媒体 |
| US20060064596A1 (en) * | 2000-05-09 | 2006-03-23 | Microsoft Corporation | Restricted software and hardware usage on a computer |
| US7099472B2 (en) * | 2000-07-20 | 2006-08-29 | The Directv Group, Inc. | Method and apparatus for securing digital video recording |
| US8285991B2 (en) * | 2000-10-25 | 2012-10-09 | Tecsec Inc. | Electronically signing a document |
| US7178030B2 (en) * | 2000-10-25 | 2007-02-13 | Tecsec, Inc. | Electronically signing a document |
| US20020114453A1 (en) * | 2001-02-21 | 2002-08-22 | Bartholet Thomas G. | System and method for secure cryptographic data transport and storage |
| US20020152392A1 (en) * | 2001-04-12 | 2002-10-17 | Motorola, Inc. | Method for securely providing encryption keys |
| US7249262B2 (en) | 2002-05-06 | 2007-07-24 | Browserkey, Inc. | Method for restricting access to a web site by remote users |
| US7516491B1 (en) * | 2002-10-17 | 2009-04-07 | Roger Schlafly | License tracking system |
| US20040122697A1 (en) * | 2002-09-20 | 2004-06-24 | Fortis, Inc. | Systems and methods for providing insurance and non-insurance products |
| JP2004126889A (ja) * | 2002-10-01 | 2004-04-22 | Sharp Corp | 電子印鑑、リムーバブルメモリ媒体、事前認証システム、携帯機器、携帯電話装置および車両始動制御装置 |
| US20040109567A1 (en) * | 2002-12-05 | 2004-06-10 | Canon Kabushiki Kaisha | Encryption key generation in embedded devices |
| US7111322B2 (en) | 2002-12-05 | 2006-09-19 | Canon Kabushiki Kaisha | Automatic generation of a new encryption key |
| US7596704B2 (en) * | 2003-10-10 | 2009-09-29 | Jing-Jang Hwang | Partition and recovery of a verifiable digital secret |
| US8015211B2 (en) * | 2004-04-21 | 2011-09-06 | Architecture Technology Corporation | Secure peer-to-peer object storage system |
| US7516495B2 (en) * | 2004-09-10 | 2009-04-07 | Microsoft Corporation | Hardware-based software authenticator |
| DE102005045615A1 (de) * | 2004-10-05 | 2006-04-20 | Neopost Industrie S.A. | Code-Paket für den Einnahmenschutz |
| US20060116903A1 (en) * | 2004-11-30 | 2006-06-01 | Assurant Solutions | Systems and methods for providing insurance coverage to a customer |
| DE102005016381A1 (de) * | 2005-03-01 | 2006-09-14 | Wincor Nixdorf International Gmbh | Verfahren zur gesicherten Funktionsfreischaltung von Modulen |
| US7971062B1 (en) | 2006-04-12 | 2011-06-28 | Oracle America, Inc. | Token-based encryption key secure conveyance |
| US8050407B2 (en) * | 2006-04-12 | 2011-11-01 | Oracle America, Inc. | Method and system for protecting keys |
| US8190905B1 (en) * | 2006-09-29 | 2012-05-29 | Netapp, Inc. | Authorizing administrative operations using a split knowledge protocol |
| CA2686498C (en) * | 2007-05-07 | 2016-01-26 | Archivas, Inc. | Method for data privacy in a fixed content distributed data storage |
| US8416948B2 (en) * | 2010-06-04 | 2013-04-09 | Leanics Corporation | System for secure variable data rate transmission |
| US9754130B2 (en) | 2011-05-02 | 2017-09-05 | Architecture Technology Corporation | Peer integrity checking system |
| US8898476B1 (en) * | 2011-11-10 | 2014-11-25 | Saife, Inc. | Cryptographic passcode reset |
| US11003799B2 (en) * | 2018-04-20 | 2021-05-11 | Marlabs Innovations Private Limited | System and method for integrity assurance in a virtual environment |
Citations (2)
| Publication number | Priority date | Publication date | Assignee | Title |
|---|---|---|---|---|
| JPH02111132A (ja) * | 1988-10-20 | 1990-04-24 | Secom Co Ltd | 資格認証システム |
| JPH02120901A (ja) * | 1988-10-31 | 1990-05-08 | Mitsubishi Electric Corp | プログラマブル・コントローラ |
Family Cites Families (13)
| Publication number | Priority date | Publication date | Assignee | Title |
|---|---|---|---|---|
| CH411983A (de) * | 1963-10-18 | 1966-04-30 | Gretag Ag | Verfahren zum Ver- und Entschlüsseln von impulsförmigen Nachrichten |
| US4310720A (en) * | 1978-03-31 | 1982-01-12 | Pitney Bowes Inc. | Computer accessing system |
| US4283599A (en) * | 1979-01-16 | 1981-08-11 | Atalla Technovations | Method and apparatus for securing data transmissions |
| US4484027A (en) * | 1981-11-19 | 1984-11-20 | Communications Satellite Corporation | Security system for SSTV encryption |
| US4549308A (en) * | 1982-07-12 | 1985-10-22 | At&T Bell Laboratories | Secure mobile radio telephony |
| US4652698A (en) * | 1984-08-13 | 1987-03-24 | Ncr Corporation | Method and system for providing system security in a remote terminal environment |
| US4930073A (en) * | 1987-06-26 | 1990-05-29 | International Business Machines Corporation | Method to prevent use of incorrect program version in a computer system |
| US4864616A (en) * | 1987-10-15 | 1989-09-05 | Micronyx, Inc. | Cryptographic labeling of electronically stored data |
| US5144659A (en) * | 1989-04-19 | 1992-09-01 | Richard P. Jones | Computer file protection system |
| US4962827A (en) * | 1989-07-18 | 1990-10-16 | Garnett Edward V | Extendable, elevatable, rotatable, collapsible boom and basket for vehicles |
| US5048085A (en) * | 1989-10-06 | 1991-09-10 | International Business Machines Corporation | Transaction system security method and apparatus |
| US5056140A (en) * | 1990-02-22 | 1991-10-08 | Blanton Kimbell | Communication security accessing system and process |
| US5052040A (en) * | 1990-05-25 | 1991-09-24 | Micronyx, Inc. | Multiple user stored data cryptographic labeling system and method |
-
1991
- 1991-09-09 US US07/756,702 patent/US5208853A/en not_active Expired - Lifetime
-
1992
- 1992-08-24 EP EP92114387A patent/EP0531784B1/en not_active Expired - Lifetime
- 1992-08-24 DE DE69227874T patent/DE69227874T2/de not_active Expired - Fee Related
- 1992-09-04 JP JP4262806A patent/JP2934107B2/ja not_active Expired - Fee Related
Patent Citations (2)
| Publication number | Priority date | Publication date | Assignee | Title |
|---|---|---|---|---|
| JPH02111132A (ja) * | 1988-10-20 | 1990-04-24 | Secom Co Ltd | 資格認証システム |
| JPH02120901A (ja) * | 1988-10-31 | 1990-05-08 | Mitsubishi Electric Corp | プログラマブル・コントローラ |
Also Published As
| Publication number | Publication date |
|---|---|
| DE69227874D1 (de) | 1999-01-28 |
| DE69227874T2 (de) | 1999-07-29 |
| EP0531784A3 (en) | 1993-06-16 |
| EP0531784B1 (en) | 1998-12-16 |
| EP0531784A2 (en) | 1993-03-17 |
| JP2934107B2 (ja) | 1999-08-16 |
| US5208853A (en) | 1993-05-04 |
Similar Documents
| Publication | Publication Date | Title |
|---|---|---|
| JP2934107B2 (ja) | スプリットキー暗号化／暗号解読を用いた方法および装置 | |
| US9813389B2 (en) | System and method for wireless data protection | |
| US6975730B1 (en) | Method and apparatus for contents information | |
| US7039184B2 (en) | Encryption/decryption unit and storage medium | |
| US7177424B1 (en) | Cryptographic apparatus and method | |
| US4203166A (en) | Cryptographic file security for multiple domain networks | |
| US4238853A (en) | Cryptographic communication security for single domain networks | |
| US4386233A (en) | Crytographic key notarization methods and apparatus | |
| EP0002580B1 (en) | A process for the verification of cryptographic operational keys used in data communication networks | |
| US6859535B1 (en) | Digital content protection system | |
| US6307936B1 (en) | Cryptographic key management scheme | |
| CN100379194C (zh) | 存储器加密 | |
| CN104221023B (zh) | 用于数字权利管理的方法、装置和系统 | |
| US7382884B2 (en) | Key management for content protection | |
| US8681975B2 (en) | Encryption method and apparatus using composition of ciphers | |
| EP1612988A1 (en) | Apparatus and/or method for encryption and/or decryption for multimedia data | |
| US6359986B1 (en) | Encryption system capable of specifying a type of an encrytion device that produced a distribution medium | |
| JPH08328962A (ja) | 端末機と、当該端末機に接続されるメモリカードからなるシステム | |
| US8229115B2 (en) | Use of copyright text in key derivation function | |
| US20020168067A1 (en) | Copy protection method and system for a field-programmable gate array | |
| KR20080046515A (ko) | 콘텐츠 파일의 암호화 및 복호화 방법 | |
| CN114020705A (zh) | 一种文件处理方法、装置和存储介质 | |
| KR101999209B1 (ko) | 가상 함수 테이블 포인터 암호화 시스템 및 그 방법 | |
| US20010014155A1 (en) | Method and apparatus for decrypting contents information | |
| WO1987005175A1 (en) | Method and apparatus for distributing and protecting encryption key codes |
Legal Events
| Date | Code | Title | Description |
|---|---|---|---|
| R250 | Receipt of annual fees |
Free format text: JAPANESE INTERMEDIATE CODE: R250 |
|
| R250 | Receipt of annual fees |
Free format text: JAPANESE INTERMEDIATE CODE: R250 |
|
| R250 | Receipt of annual fees |
Free format text: JAPANESE INTERMEDIATE CODE: R250 |
|
| LAPS | Cancellation because of no payment of annual fees |