JPH05336136A - ループ型ローカルエリアネットワーク暗号化装置 - Google Patents
ループ型ローカルエリアネットワーク暗号化装置Info
- Publication number
- JPH05336136A JPH05336136A JP4142520A JP14252092A JPH05336136A JP H05336136 A JPH05336136 A JP H05336136A JP 4142520 A JP4142520 A JP 4142520A JP 14252092 A JP14252092 A JP 14252092A JP H05336136 A JPH05336136 A JP H05336136A
- Authority
- JP
- Japan
- Prior art keywords
- packet
- pattern
- node
- transmission
- unit
- Prior art date
- Legal status (The legal status is an assumption and is not a legal conclusion. Google has not performed a legal analysis and makes no representation as to the accuracy of the status listed.)
- Withdrawn
Links
Abstract
(57)【要約】
【目的】 ローカルエリアネットワークに関し、伝送路
上のパケットの機密性を高めることを目的とする。 【構成】 ローカルエリアネットワークを形成する伝送
路上の全ノードが、独自のＰＮパターンからなる前記の
ＰＮパターン発生部103 とスクランブル部104 とを有
し、送信側ノードからの送信パケットが受信側ノードに
到着するまでに通過した他ノードが送信パケットに対し
て順次にスクランブルを行い、当該スクランブルの多重
を行うことにより送信パケットの機密性を保持するよう
に構成する。
上のパケットの機密性を高めることを目的とする。 【構成】 ローカルエリアネットワークを形成する伝送
路上の全ノードが、独自のＰＮパターンからなる前記の
ＰＮパターン発生部103 とスクランブル部104 とを有
し、送信側ノードからの送信パケットが受信側ノードに
到着するまでに通過した他ノードが送信パケットに対し
て順次にスクランブルを行い、当該スクランブルの多重
を行うことにより送信パケットの機密性を保持するよう
に構成する。
Description
【０００１】
【産業上の利用分野】本発明は、ローカルエリアネット
ワークにおいてループ型の伝送路を形成し、伝送路上を
周回する複数個の固定長のパケットによりノード間のデ
ータの送受信を行う際のパケット暗号化に関する。
ワークにおいてループ型の伝送路を形成し、伝送路上を
周回する複数個の固定長のパケットによりノード間のデ
ータの送受信を行う際のパケット暗号化に関する。
【０００２】
【従来の技術】従来例のループ型ローカルエリアネット
ワーク（以下ループ型ＬＡＮと称す）では、伝送路上を
周回するパケットデータ（以下、単にパケットと称す）
の送受信をパケットヘッダ内の制御用ビット中の宛先ア
ドレス（ＤＡ）を操作して行うようにしており、他ノー
ドからのパケットの摘出が容易になる。このためパケッ
トの中のデータの保護と防衛が必要になってくる。
ワーク（以下ループ型ＬＡＮと称す）では、伝送路上を
周回するパケットデータ（以下、単にパケットと称す）
の送受信をパケットヘッダ内の制御用ビット中の宛先ア
ドレス（ＤＡ）を操作して行うようにしており、他ノー
ドからのパケットの摘出が容易になる。このためパケッ
トの中のデータの保護と防衛が必要になってくる。
【０００３】図６はループ型ＬＡＮの基本構成を示す図
であり、４台のノードを収容する場合を示す。図６にお
いて、例えば第１ノード201 から第４ノード204 に伝送
路205 を介してパケットを送信する場合は、第１ノード
201 において第４ノード204 に対するパケット内の制御
用ビット中の宛先アドレス（ＤＡ）を操作し、パケット
に全ノード共通の疑似パターン（ＰＮパターン）による
スクランブルを行うことにより送信する。
であり、４台のノードを収容する場合を示す。図６にお
いて、例えば第１ノード201 から第４ノード204 に伝送
路205 を介してパケットを送信する場合は、第１ノード
201 において第４ノード204 に対するパケット内の制御
用ビット中の宛先アドレス（ＤＡ）を操作し、パケット
に全ノード共通の疑似パターン（ＰＮパターン）による
スクランブルを行うことにより送信する。
【０００４】中間に在る第２ノード202 および第３ノー
ド203 では、宛先アドレス（ＤＡ）を認識して全ノード
共通のＰＮパターンによるデスクランブルを行い、自ノ
ード宛であればそのままパケットを受信し、他ノード宛
であればパケットに再度のスクランブルを行い、第４ノ
ード204 にパケットを送信する。
ド203 では、宛先アドレス（ＤＡ）を認識して全ノード
共通のＰＮパターンによるデスクランブルを行い、自ノ
ード宛であればそのままパケットを受信し、他ノード宛
であればパケットに再度のスクランブルを行い、第４ノ
ード204 にパケットを送信する。
【０００５】第４ノード204 では、パケットの中の宛先
アドレス（ＤＡ）を認識して全ノード共通のＰＮパター
ンによるデスクランブルを行い、自ノード宛であること
を認識して受信する。
アドレス（ＤＡ）を認識して全ノード共通のＰＮパター
ンによるデスクランブルを行い、自ノード宛であること
を認識して受信する。
【０００６】
【発明が解決しようとする課題】従って、従来のループ
型ＬＡＮにおいて、全ノードが共通のＰＮパターンによ
るスクランブル回路およびデスクランブル回路を持って
いるため、暗号化されたパケットの解読が容易であると
いう課題がある。
型ＬＡＮにおいて、全ノードが共通のＰＮパターンによ
るスクランブル回路およびデスクランブル回路を持って
いるため、暗号化されたパケットの解読が容易であると
いう課題がある。
【０００７】本発明は、伝送路上のパケットの機密性を
高めるようにしたループ型ＬＡＮを提供することを目的
とする。
高めるようにしたループ型ＬＡＮを提供することを目的
とする。
【０００８】
【課題を解決するための手段】上記の目的を達成するた
め本発明では、図１に示すごとく、ローカルエリアネッ
トワークでループ型の伝送路を形成し、該伝送路上を周
回する制御用ビットとデータ領域により構成した複数個
の固定長のパケットでノード間の通信を行うものにおい
て、送信パケットにスクランブルを行うための全ノード
共通のＰＮパターンを発生するＰＮパターン発生部101
と、該ＰＮパターン発生部101 から入力したＰＮパター
ンをもとに送信パケットにスクランブルを行うスクラン
ブル部102 と、前記伝送路側への送信パケットにスクラ
ンブルを行うために、各ノード独自のＰＮパターンを発
生するＰＮパターン発生部103 と、該ＰＮパターン発生
部103 から入力したＰＮパターンをもとに送信パケット
にスクランブルを行うスクランブル部104 と、前記伝送
路側からの受信パケットにデスクランブルを行うため
に、前記ＰＮパターン発生部101 と同一のＰＮパターン
を発生するＰＮパターン発生部105 と、該ＰＮパターン
発生部105 から入力したＰＮパターンをもとに受信パケ
ットにデスクランブルを行うデスクランブル部106 と、
前記伝送路上の全ノードが独自に持つＰＮパターンに対
応したすベてのＰＮパターンを発生するＰＮパターン発
生部107 と、該ＰＮパターン発生部107 から入力したＰ
Ｎパターンをもとに受信パケットにデスクランブルを行
うデスクランブル部108 と、前記伝送路上のパケットの
制御用ビット中のパケットの送信先を示す宛先アドレス
と、該伝送路上のパケットの制御用ビット中のパケット
の送信元を示す送信元アドレスとを検出するパケットヘ
ッダ検出部109 と、該パケットヘッダ検出部109 で検出
した送信元アドレスにより送信元ノードを認識し、前記
ＰＮパターン発生部107 が出力するＰＮパターンの中か
ら必要なＰＮパターンを選択してデスクランブル部108
に加えるＰＮパターン選択部110 と、前記パケットヘッ
ダ検出部109で検出された宛先アドレスにより自ノード
宛のパケットか否かを判断し、自ノード宛のパケットで
なければ前記伝送路上にスクランブル部102 からのパケ
ットを受信パケットに切り替えて送信するパケットデー
タセレクト部111 とを設け、前記伝送路上の全ノード
が、独自のＰＮパターンからなる前記のＰＮパターン発
生部103 とスクランブル部104 とを有し、送信側ノード
からの送信パケットが受信側ノードに到着するまでに通
過した他ノードが送信パケットに対して順次にスクラン
ブルを行い、当該スクランブルの多重を行うことにより
送信パケットの機密性を保持するように構成する。
め本発明では、図１に示すごとく、ローカルエリアネッ
トワークでループ型の伝送路を形成し、該伝送路上を周
回する制御用ビットとデータ領域により構成した複数個
の固定長のパケットでノード間の通信を行うものにおい
て、送信パケットにスクランブルを行うための全ノード
共通のＰＮパターンを発生するＰＮパターン発生部101
と、該ＰＮパターン発生部101 から入力したＰＮパター
ンをもとに送信パケットにスクランブルを行うスクラン
ブル部102 と、前記伝送路側への送信パケットにスクラ
ンブルを行うために、各ノード独自のＰＮパターンを発
生するＰＮパターン発生部103 と、該ＰＮパターン発生
部103 から入力したＰＮパターンをもとに送信パケット
にスクランブルを行うスクランブル部104 と、前記伝送
路側からの受信パケットにデスクランブルを行うため
に、前記ＰＮパターン発生部101 と同一のＰＮパターン
を発生するＰＮパターン発生部105 と、該ＰＮパターン
発生部105 から入力したＰＮパターンをもとに受信パケ
ットにデスクランブルを行うデスクランブル部106 と、
前記伝送路上の全ノードが独自に持つＰＮパターンに対
応したすベてのＰＮパターンを発生するＰＮパターン発
生部107 と、該ＰＮパターン発生部107 から入力したＰ
Ｎパターンをもとに受信パケットにデスクランブルを行
うデスクランブル部108 と、前記伝送路上のパケットの
制御用ビット中のパケットの送信先を示す宛先アドレス
と、該伝送路上のパケットの制御用ビット中のパケット
の送信元を示す送信元アドレスとを検出するパケットヘ
ッダ検出部109 と、該パケットヘッダ検出部109 で検出
した送信元アドレスにより送信元ノードを認識し、前記
ＰＮパターン発生部107 が出力するＰＮパターンの中か
ら必要なＰＮパターンを選択してデスクランブル部108
に加えるＰＮパターン選択部110 と、前記パケットヘッ
ダ検出部109で検出された宛先アドレスにより自ノード
宛のパケットか否かを判断し、自ノード宛のパケットで
なければ前記伝送路上にスクランブル部102 からのパケ
ットを受信パケットに切り替えて送信するパケットデー
タセレクト部111 とを設け、前記伝送路上の全ノード
が、独自のＰＮパターンからなる前記のＰＮパターン発
生部103 とスクランブル部104 とを有し、送信側ノード
からの送信パケットが受信側ノードに到着するまでに通
過した他ノードが送信パケットに対して順次にスクラン
ブルを行い、当該スクランブルの多重を行うことにより
送信パケットの機密性を保持するように構成する。
【０００９】また、受信側ノードにおいて、前記伝送路
上のパケットの送信元アドレスを前記パケットヘッダ検
出部109 で解析することにより送信側ノードからの送信
パケットが受信側ノードに到着するまでに通過した他ノ
ードを認識し、前記ＰＮパターン発生部107 において発
生したＰＮパターンの中の所望のＰＮパターンを前記Ｐ
Ｎパターン選択部110 で選択することにより送信パケッ
トの受信を行うように構成する。
上のパケットの送信元アドレスを前記パケットヘッダ検
出部109 で解析することにより送信側ノードからの送信
パケットが受信側ノードに到着するまでに通過した他ノ
ードを認識し、前記ＰＮパターン発生部107 において発
生したＰＮパターンの中の所望のＰＮパターンを前記Ｐ
Ｎパターン選択部110 で選択することにより送信パケッ
トの受信を行うように構成する。
【００１０】さらに、前記伝送路上の複数のノードが同
一のＰＮパターンからなる前記のＰＮパターン発生部10
3 とスクランブル部104 とを有するように構成する。
一のＰＮパターンからなる前記のＰＮパターン発生部10
3 とスクランブル部104 とを有するように構成する。
【００１１】
【作用】本発明は図１および図２に示すように、第１の
発明では、送信側ノードから受信側ノードに到着するま
でに通過した他ノードが送信パケットに対して順次にス
クランブルを行い、当該スクランブルの多重を行うよう
にしている。
発明では、送信側ノードから受信側ノードに到着するま
でに通過した他ノードが送信パケットに対して順次にス
クランブルを行い、当該スクランブルの多重を行うよう
にしている。
【００１２】また、第２の発明では、受信側ノードのパ
ケットヘッダ検出部109 で伝送路上のパケットの送信元
アドレスを解析し、送信側ノードからの送信パケットが
受信側ノードに到着するまでに通過した他ノードを認識
し、前記ＰＮパターン発生部107 において発生したＰＮ
パターンの内の所望のＰＮパターンを前記ＰＮパターン
選択部110 で選択し、デスクランブル部108 でデスクラ
ンブルして送信パケットの受信を行うようにしている。
ケットヘッダ検出部109 で伝送路上のパケットの送信元
アドレスを解析し、送信側ノードからの送信パケットが
受信側ノードに到着するまでに通過した他ノードを認識
し、前記ＰＮパターン発生部107 において発生したＰＮ
パターンの内の所望のＰＮパターンを前記ＰＮパターン
選択部110 で選択し、デスクランブル部108 でデスクラ
ンブルして送信パケットの受信を行うようにしている。
【００１３】さらに、第３の発明では、前記伝送路上の
複数のノードが同一のＰＮパターンからなる前記のＰＮ
パターン発生部103 とスクランブル部104 とを有するよ
うにしている。
複数のノードが同一のＰＮパターンからなる前記のＰＮ
パターン発生部103 とスクランブル部104 とを有するよ
うにしている。
【００１４】従って、伝送路上での高い機密性の保持し
た簡易なＬＡＮを構築することが可能になる。
た簡易なＬＡＮを構築することが可能になる。
【００１５】
【実施例】以下、図１〜図５により本発明を詳細に説明
する。図１は本発明の原理構成の回路を示す図である。
図１において、101 はＰＮパターン発生部であり、伝送
路側へ送信するパケットに対してスクランブルを行う全
ノード共通のＰＮパターンを発生する。102 はスクラン
ブル部であり、ＰＮパターン発生部101 より受信したＰ
Ｎパターンをもとにパケットにスクランブルを行う。
する。図１は本発明の原理構成の回路を示す図である。
図１において、101 はＰＮパターン発生部であり、伝送
路側へ送信するパケットに対してスクランブルを行う全
ノード共通のＰＮパターンを発生する。102 はスクラン
ブル部であり、ＰＮパターン発生部101 より受信したＰ
Ｎパターンをもとにパケットにスクランブルを行う。
【００１６】103 はＰＮパターン発生部であり、伝送路
側へ送信するパケットのデータ領域に対してスクランブ
ルを行うため、各ノードが個別に持つＰＮパターンを発
生する。104 はスクランブル部であり、ＰＮパターン発
生部103 より受信したＰＮパターンをもとにパケットに
スクランブルを行う。
側へ送信するパケットのデータ領域に対してスクランブ
ルを行うため、各ノードが個別に持つＰＮパターンを発
生する。104 はスクランブル部であり、ＰＮパターン発
生部103 より受信したＰＮパターンをもとにパケットに
スクランブルを行う。
【００１７】105 はＰＮパターン発生部であり、伝送路
側から受信したパケットに対してデスクランブルを行う
ために、ＰＮパターン発生部101 と同一のＰＮパターン
を発生する。106 はデスクランブル部であり、ＰＮパタ
ーン発生部105 より受信したＰＮパターンをもとにパケ
ットにデスクランブルを行う。
側から受信したパケットに対してデスクランブルを行う
ために、ＰＮパターン発生部101 と同一のＰＮパターン
を発生する。106 はデスクランブル部であり、ＰＮパタ
ーン発生部105 より受信したＰＮパターンをもとにパケ
ットにデスクランブルを行う。
【００１８】107 はＰＮパターン発生部であり、伝送路
上の全ノードが独自に持つＰＮパターンに対応したすべ
てのＰＮパターンを発生する。108 はデスクランブル部
であり、ＰＮパターン選択部110 により選択されたＰＮ
パターン発生部107 からのＰＮパターンをもとにして、
受信したパケットにデスクランブルを行う。
上の全ノードが独自に持つＰＮパターンに対応したすべ
てのＰＮパターンを発生する。108 はデスクランブル部
であり、ＰＮパターン選択部110 により選択されたＰＮ
パターン発生部107 からのＰＮパターンをもとにして、
受信したパケットにデスクランブルを行う。
【００１９】なお、109 はパケットヘッダ検出部であ
り、伝送路上のパケットの制御用ビット中のパケットの
送信先を示す宛先アドレス（ＤＡ）と、伝送路上のパケ
ットの制御用ビット中のパケットの送信元を示す送信元
アドレス（ＳＡ）を検出する。
り、伝送路上のパケットの制御用ビット中のパケットの
送信先を示す宛先アドレス（ＤＡ）と、伝送路上のパケ
ットの制御用ビット中のパケットの送信元を示す送信元
アドレス（ＳＡ）を検出する。
【００２０】また、110 はＰＮパターン選択部であり、
パケットヘッダ検出部109 で検出したＳＡにより送信元
を認識し、ＰＮパターン発生部107 からの必要なＰＮパ
ターンを選択してデスクランブル部108 へ送信する。
パケットヘッダ検出部109 で検出したＳＡにより送信元
を認識し、ＰＮパターン発生部107 からの必要なＰＮパ
ターンを選択してデスクランブル部108 へ送信する。
【００２１】さらに、111 はパケットデータセレクト部
であり、パケットヘッダ検出部109で検出したＤＡにて
自ノード宛のパケットか否かを判断し、自ノード宛のパ
ケットでなければ伝送路上にスクランブル部102 からの
データを送信する。
であり、パケットヘッダ検出部109で検出したＤＡにて
自ノード宛のパケットか否かを判断し、自ノード宛のパ
ケットでなければ伝送路上にスクランブル部102 からの
データを送信する。
【００２２】ここで、図６に示す第１ノード201 、第２
ノード202 、第３ノード203 、第４ノード204 がそれぞ
れ図１に示す構成を持つものとし、第１ノード201 から
第４ノード204 に対し送信を行った場合を例にし、図１
の動作を簡単に説明する。
ノード202 、第３ノード203 、第４ノード204 がそれぞ
れ図１に示す構成を持つものとし、第１ノード201 から
第４ノード204 に対し送信を行った場合を例にし、図１
の動作を簡単に説明する。
【００２３】第１ノード201 では、端末側からのパケッ
トにＰＮパターン発生部101 で生成した全ノード共通の
ＰＮパターンとスクランブル部102 でスクランブルを行
い、パケットデータセレクト部111 を通ってスクランブ
ル部104 に加える。
トにＰＮパターン発生部101 で生成した全ノード共通の
ＰＮパターンとスクランブル部102 でスクランブルを行
い、パケットデータセレクト部111 を通ってスクランブ
ル部104 に加える。
【００２４】さらに、スクランブル部104 では、送信す
るパケットのデータ領域に対して、ＰＮパターン発生部
103 で発生した第１ノード201 独自のＰＮパターンとス
クランブルを行い、伝送路側へ送信する。
るパケットのデータ領域に対して、ＰＮパターン発生部
103 で発生した第１ノード201 独自のＰＮパターンとス
クランブルを行い、伝送路側へ送信する。
【００２５】第２ノード202 では、伝送路205 を経由し
て第１ノード201 より受信したパケットに対して、ＰＮ
パターン発生部105 で発生した全ノード共通のＰＮパタ
ーンとデスクランブル部106 でデスクランブルを行い、
パケットヘッダ検出部109 においてパケットのＤＡの検
出を行うことにより自ノード宛のパケットでないことを
認識し、パケットデータセレクト部111 で自ノードのパ
ケットと切り換える。
て第１ノード201 より受信したパケットに対して、ＰＮ
パターン発生部105 で発生した全ノード共通のＰＮパタ
ーンとデスクランブル部106 でデスクランブルを行い、
パケットヘッダ検出部109 においてパケットのＤＡの検
出を行うことにより自ノード宛のパケットでないことを
認識し、パケットデータセレクト部111 で自ノードのパ
ケットと切り換える。
【００２６】その際、パケットのデータ領域に対して、
ＰＮパターン発生部103 で発生した第２ノード202 独自
のＰＮパターンとスクランブル部104 とでスクランブル
を行い、伝送路205 上へ送信する。
ＰＮパターン発生部103 で発生した第２ノード202 独自
のＰＮパターンとスクランブル部104 とでスクランブル
を行い、伝送路205 上へ送信する。
【００２７】第３ノード203 では、第２ノード202 より
受信したパケットに対して第２ノード202 と同様の動作
を行い、パケットのデータ領域に対して、ＰＮパターン
発生部103 で発生した第３ノード203 独自のＰＮパター
ンとスクランブル部104 でスクランブルを行い、伝送路
205 上へ送信する。
受信したパケットに対して第２ノード202 と同様の動作
を行い、パケットのデータ領域に対して、ＰＮパターン
発生部103 で発生した第３ノード203 独自のＰＮパター
ンとスクランブル部104 でスクランブルを行い、伝送路
205 上へ送信する。
【００２８】第４ノード204 では、第３ノード203 より
受信したパケットに対して、ＰＮパターン発生部105 で
発生された全ノード共通のＰＮパターンとデスクランブ
ル部106 でデスクランブルを行い、パケットヘッダ検出
部109 によりパケットのＤＡの検出を行って自ノード宛
のパケットであることを認識し、パケットのＳＡの検出
で送信元が第４ノード204 であることを認識する。
受信したパケットに対して、ＰＮパターン発生部105 で
発生された全ノード共通のＰＮパターンとデスクランブ
ル部106 でデスクランブルを行い、パケットヘッダ検出
部109 によりパケットのＤＡの検出を行って自ノード宛
のパケットであることを認識し、パケットのＳＡの検出
で送信元が第４ノード204 であることを認識する。
【００２９】この結果により、ＰＮパターン選択部110
は、ＰＮパターン発生部107 で発生した伝送路205 上の
全ノードが独自に持つＰＮパターンの中、第１ノード20
1 と第２ノード202 および第３ノード203 で発生したＰ
Ｎパターンを選択し、デスクランブル部108 でパケット
のデータ領域に対してデスクランブルを行う。
は、ＰＮパターン発生部107 で発生した伝送路205 上の
全ノードが独自に持つＰＮパターンの中、第１ノード20
1 と第２ノード202 および第３ノード203 で発生したＰ
Ｎパターンを選択し、デスクランブル部108 でパケット
のデータ領域に対してデスクランブルを行う。
【００３０】以上の動作を行うことにより、スクランブ
ルの多重化を可能にして伝送路205上での高い機密性を
保持することが可能である。なお、伝送路205 上にｎ台
のノードを収容し、ｎ台のノードすべてが独自のＰＮパ
ターンからなるスクランブル回路を持つとすると、ＰＮ
パターン発生部107の内部にもｎ通りのＰＮパターン発
生回路が必要となる。
ルの多重化を可能にして伝送路205上での高い機密性を
保持することが可能である。なお、伝送路205 上にｎ台
のノードを収容し、ｎ台のノードすべてが独自のＰＮパ
ターンからなるスクランブル回路を持つとすると、ＰＮ
パターン発生部107の内部にもｎ通りのＰＮパターン発
生回路が必要となる。
【００３１】しかし、伝送路205 上のｎ台のノードに対
してｍ種類（ｍ＜ｎ）のＰＮパターン発生回路を持たせ
ることで回路規模の縮小が可能になる。以下において、
図２〜図５をもちいて本発明の内容を詳細に説明する。
してｍ種類（ｍ＜ｎ）のＰＮパターン発生回路を持たせ
ることで回路規模の縮小が可能になる。以下において、
図２〜図５をもちいて本発明の内容を詳細に説明する。
【００３２】図２は本発明の一実施例のループ型ＬＡＮ
の構成を示す図である。なお、本例は、ループ型ＬＡＮ
上に８台の第１ノード301 〜第８ノード308 を収容し、
各ノードのＰＮパターン発生部103 は４種類のＰＮパタ
ーンP1、P2、P3、P4の中の何れか一つを持つ場合であ
り、各ノードアドレスは「０００」〜「１１１」である
ことを示している。
の構成を示す図である。なお、本例は、ループ型ＬＡＮ
上に８台の第１ノード301 〜第８ノード308 を収容し、
各ノードのＰＮパターン発生部103 は４種類のＰＮパタ
ーンP1、P2、P3、P4の中の何れか一つを持つ場合であ
り、各ノードアドレスは「０００」〜「１１１」である
ことを示している。
【００３３】図３は本発明の一実施例のノード回路構成
を示す図であり、第１ノード301 〜第８ノード308 の構
成を示している。また、各記号は図１に対応している。
図４と図５は本発明の各ノードの被検出ＳＡとデスクラ
ンブルパターンの対応を示す図（その１）と（その２）
であり、 P0 はＰＮパターン発生部101 が発生する全ノ
ード共通のＰＮパターンに相当し、また、P1、P2、P3、
P4は各ノードが個別に持つＰＮパターンに相当する。
を示す図であり、第１ノード301 〜第８ノード308 の構
成を示している。また、各記号は図１に対応している。
図４と図５は本発明の各ノードの被検出ＳＡとデスクラ
ンブルパターンの対応を示す図（その１）と（その２）
であり、 P0 はＰＮパターン発生部101 が発生する全ノ
ード共通のＰＮパターンに相当し、また、P1、P2、P3、
P4は各ノードが個別に持つＰＮパターンに相当する。
【００３４】ここで、図２に示す第２ノード302 から第
８ノード308 にパケットを送信を行った時の動作につい
て、図１〜図５、特に図５に留意して各ノードにおける
ＰＮパターンのスクランブルとデスクランブルの動作を
説明する。
８ノード308 にパケットを送信を行った時の動作につい
て、図１〜図５、特に図５に留意して各ノードにおける
ＰＮパターンのスクランブルとデスクランブルの動作を
説明する。
【００３５】この場合、送信パケットヘッダ内の送信元
アドレス（ＳＡ）は「００１」であり、宛先アドレス
（ＤＡ）は「１１１」である。図２の第２ノード302 に
おいて、パケットに対して第０ＰＮパターンジェネレー
タ401 が発生するＰＮパターンP0との間で排他的論理和
を排他的論理和ゲート（ＥＯＲ）402 でとりスクランブ
ルP0を行う。
アドレス（ＳＡ）は「００１」であり、宛先アドレス
（ＤＡ）は「１１１」である。図２の第２ノード302 に
おいて、パケットに対して第０ＰＮパターンジェネレー
タ401 が発生するＰＮパターンP0との間で排他的論理和
を排他的論理和ゲート（ＥＯＲ）402 でとりスクランブ
ルP0を行う。
【００３６】さらに、パケットのデータ領域に対して
第ｎＰＮパターンジェネレータ403（ｎ＝２）が発生す
るＰＮパターンP2との排他的論理和をＥＯＲ404 でとり
スクランブルP2を行った後、伝送路側に送信する。
第ｎＰＮパターンジェネレータ403（ｎ＝２）が発生す
るＰＮパターンP2との排他的論理和をＥＯＲ404 でとり
スクランブルP2を行った後、伝送路側に送信する。
【００３７】この段階では、パケットにかかっているス
クランブルはP0,P2 である。第３ノード303 では、第２
ノード302 より受信したパケットに対し第０ＰＮパター
ンジェネーレタ405 が発生するＰＮパターンP0との排他
的論理和をＥＯＲ406 でとり、第２ノード302 において
行ったパケットに対するスクランブルP0のデスクランブ
ルを行うことにより、パケットヘッダの検出が可能とな
る。
クランブルはP0,P2 である。第３ノード303 では、第２
ノード302 より受信したパケットに対し第０ＰＮパター
ンジェネーレタ405 が発生するＰＮパターンP0との排他
的論理和をＥＯＲ406 でとり、第２ノード302 において
行ったパケットに対するスクランブルP0のデスクランブ
ルを行うことにより、パケットヘッダの検出が可能とな
る。
【００３８】そこで、ＤＡ検出部415 でパケットヘッダ
の中のＤＡを検出し、自ノードアドレス「０１０」との
比較をＤＡ比較部423 で行い、自ノード宛のパケットで
ないことが認識されると、端末側からのパケットを遅延
バッファ422 に貯めておいた受信されたパケットにセレ
クタ（ＳＥＬ）424 で切り換える。
の中のＤＡを検出し、自ノードアドレス「０１０」との
比較をＤＡ比較部423 で行い、自ノード宛のパケットで
ないことが認識されると、端末側からのパケットを遅延
バッファ422 に貯めておいた受信されたパケットにセレ
クタ（ＳＥＬ）424 で切り換える。
【００３９】そして、該パケットのデータ領域に対して
第ｎＰＮパターンジェネレータ403（ｎ＝３）が発生す
るＰＮパターンP3との排他的論理和をＥＯＲ404 でとり
スクランブルP3を行った後、伝送路側に送信する。
第ｎＰＮパターンジェネレータ403（ｎ＝３）が発生す
るＰＮパターンP3との排他的論理和をＥＯＲ404 でとり
スクランブルP3を行った後、伝送路側に送信する。
【００４０】この段階では、パケットにかかっているス
クランブルは、P0、P2、P3である。第４ノード304 で
も、第３ノード303 と同様の動作を行い、パケットのデ
ータ領域に対して第ｎＰＮパターンジェネレータ403
（ｎ＝４）が発生するＰＮパターンP4との排他的論理和
をＥＯＲ404 でとりスクランブルP4を行った後、伝送路
側に送信する。
クランブルは、P0、P2、P3である。第４ノード304 で
も、第３ノード303 と同様の動作を行い、パケットのデ
ータ領域に対して第ｎＰＮパターンジェネレータ403
（ｎ＝４）が発生するＰＮパターンP4との排他的論理和
をＥＯＲ404 でとりスクランブルP4を行った後、伝送路
側に送信する。
【００４１】この段階では、パケットにかかっているス
クランブルは、P0、P2、P3、P4である。第５ノード305
でも、第３ノード303 と同様の動作を行い、パケットの
データ領域に対して第ｎＰＮパターンジェネレータ403
（ｎ＝１）が発生するＰＮパターンP1との排他的論理和
をＥＯＲ404 でとりスクランブルP1を行った後、伝送路
側に送信する。
クランブルは、P0、P2、P3、P4である。第５ノード305
でも、第３ノード303 と同様の動作を行い、パケットの
データ領域に対して第ｎＰＮパターンジェネレータ403
（ｎ＝１）が発生するＰＮパターンP1との排他的論理和
をＥＯＲ404 でとりスクランブルP1を行った後、伝送路
側に送信する。
【００４２】この段階では、パケットにかかっているス
クランブルは、P0、P2、P3、P4、P1である。第６ノード
306 でも、第３ノード303 と同様の動作を行い、パケッ
トのデータ領域に対して第ｎＰＮパターンジェネレータ
403 （ｎ＝２）が発生するＰＮパターンP2との排他的論
理和をＥＯＲ404 でとりスクランブルP2を行った後、伝
送路側に送信する。
クランブルは、P0、P2、P3、P4、P1である。第６ノード
306 でも、第３ノード303 と同様の動作を行い、パケッ
トのデータ領域に対して第ｎＰＮパターンジェネレータ
403 （ｎ＝２）が発生するＰＮパターンP2との排他的論
理和をＥＯＲ404 でとりスクランブルP2を行った後、伝
送路側に送信する。
【００４３】ここで、第２ノード302 で行われたパケッ
トのデータ領域に対して第ｎＰＮパターンジェネレータ
403 （ｎ＝２）が発生するＰＮパターンP2との排他的論
理和をＥＯＲ404 でとりスクランブルP2を行っているこ
とと同一の動作を行っていることから、実際には、パケ
ットのデータ領域に対して第ｎＰＮパターンジェネレー
タ403 （ｎ＝２）が発生するＰＮパターンP2との排他的
論理和をＥＯＲ404 でとりデスクランブルP2を行っいる
ことになる。
トのデータ領域に対して第ｎＰＮパターンジェネレータ
403 （ｎ＝２）が発生するＰＮパターンP2との排他的論
理和をＥＯＲ404 でとりスクランブルP2を行っているこ
とと同一の動作を行っていることから、実際には、パケ
ットのデータ領域に対して第ｎＰＮパターンジェネレー
タ403 （ｎ＝２）が発生するＰＮパターンP2との排他的
論理和をＥＯＲ404 でとりデスクランブルP2を行っいる
ことになる。
【００４４】この段階では、パケットにかかっているス
クランブルは、P0、P3、P4、P1である( 即ち、ＰＮパタ
ーンP2はデスクランブルにより打ち消される) 。第７ノ
ード307 でも、第６ノード306 と同様の動作を行い、パ
ケットのデータ領域に対して第ｎＰＮパターンジェネレ
ータ403 （ｎ＝３）が発生するＰＮパターンP3との排他
的論理和をＥＯＲ404 にてとりデスクランブルP3を行っ
た後、伝送路側に送信する。
クランブルは、P0、P3、P4、P1である( 即ち、ＰＮパタ
ーンP2はデスクランブルにより打ち消される) 。第７ノ
ード307 でも、第６ノード306 と同様の動作を行い、パ
ケットのデータ領域に対して第ｎＰＮパターンジェネレ
ータ403 （ｎ＝３）が発生するＰＮパターンP3との排他
的論理和をＥＯＲ404 にてとりデスクランブルP3を行っ
た後、伝送路側に送信する。
【００４５】この段階では、パケットにかかっているス
クランブルは、P0、P4、P1である(即ち、ＰＮパターンP
3はデスクランブルにより打ち消される) 。第８ノード3
08 では、第２ノード302 より受信したパケットに対し
て第０ＰＮパターンジェネレータ405 が発生するＰＮパ
ターンP0との排他的論理和をＥＯＲ406 でとり、第２ノ
ード302 で行ったパケットに対するスクランブルP0のデ
スクランブルを行うことにより、パケットヘッダの検出
が可能となる。
クランブルは、P0、P4、P1である(即ち、ＰＮパターンP
3はデスクランブルにより打ち消される) 。第８ノード3
08 では、第２ノード302 より受信したパケットに対し
て第０ＰＮパターンジェネレータ405 が発生するＰＮパ
ターンP0との排他的論理和をＥＯＲ406 でとり、第２ノ
ード302 で行ったパケットに対するスクランブルP0のデ
スクランブルを行うことにより、パケットヘッダの検出
が可能となる。
【００４６】そこで、ＤＡをＤＡ検出部415 で検出して
自ノードアドレス「１１１」との比較をＤＡ比較部423
で行うことにより、自ノード宛のパケットであることを
認識し、同時にＳＡの検出をＳＡ検出部416 で行う。
自ノードアドレス「１１１」との比較をＤＡ比較部423
で行うことにより、自ノード宛のパケットであることを
認識し、同時にＳＡの検出をＳＡ検出部416 で行う。
【００４７】ここで、各ノードにはそれぞれ共通に、自
ノード宛のパケットから検出されるＳＡに対応したデス
クランブルに必要な図４と図５に示すＰＮパターンP1〜
ＰＮパターンP4を有する複数の第１ＰＮパターンジェネ
レータ407 〜第４ＰＮパターンジェネレータ410 をＰＮ
パターン発生部107 に持たせており、検出したＳＡを図
４と図５に対応させることにより必要なＰＮパターンの
種類の選択信号をＰＮパターン選択信号生成部417 から
ＳＥＬ418 〜ＳＥＬ421 に加えて行う。
ノード宛のパケットから検出されるＳＡに対応したデス
クランブルに必要な図４と図５に示すＰＮパターンP1〜
ＰＮパターンP4を有する複数の第１ＰＮパターンジェネ
レータ407 〜第４ＰＮパターンジェネレータ410 をＰＮ
パターン発生部107 に持たせており、検出したＳＡを図
４と図５に対応させることにより必要なＰＮパターンの
種類の選択信号をＰＮパターン選択信号生成部417 から
ＳＥＬ418 〜ＳＥＬ421 に加えて行う。
【００４８】よって、図５（＊印の行）に示すごとく、
第８ノード308 で検出したＳＡ「００１」に対応するデ
スクランブルパターンはP4、P1であり、この段階でパケ
ットにかかっているスクランブルはP4、P1であることが
わかる。
第８ノード308 で検出したＳＡ「００１」に対応するデ
スクランブルパターンはP4、P1であり、この段階でパケ
ットにかかっているスクランブルはP4、P1であることが
わかる。
【００４９】そして、第１ＰＮパターンジェネレータ40
7 〜第４ＰＮパターンジェネレータ410 のうち、ＳＥＬ
418 とＳＥＬ421 をもちいて、ＥＯＲ411 とＥＯＲ414
でのみ排他的論理和をとることによってデスクランブル
P4、P1を行い、パケットの全スクランブルに対してデス
クランブルを終了したことになり、当該パケットは受信
される。
7 〜第４ＰＮパターンジェネレータ410 のうち、ＳＥＬ
418 とＳＥＬ421 をもちいて、ＥＯＲ411 とＥＯＲ414
でのみ排他的論理和をとることによってデスクランブル
P4、P1を行い、パケットの全スクランブルに対してデス
クランブルを終了したことになり、当該パケットは受信
される。
【００５０】
【発明の効果】以上の説明から明らかなように本発明に
よれば、送信側ノードからのパケットが受信側ノードに
到着するまでに、通過した他ノードがパケットのデータ
領域に対してスクランブルを行うことによりスクランブ
ルの多重化を可能にし、かつＰＮパターンの共通化を図
ることで当該回路の簡易化を図ることが可能になる。
よれば、送信側ノードからのパケットが受信側ノードに
到着するまでに、通過した他ノードがパケットのデータ
領域に対してスクランブルを行うことによりスクランブ
ルの多重化を可能にし、かつＰＮパターンの共通化を図
ることで当該回路の簡易化を図ることが可能になる。
【００５１】従って、伝送路上での高い機密性の保持し
た簡易なＬＡＮを構築することに寄与できるという効果
を奏する。
た簡易なＬＡＮを構築することに寄与できるという効果
を奏する。
【図１】 本発明の原理構成の回路を示す図である。
【図２】 本発明の一実施例のループ型ＬＡＮの構成を
示す図である。
示す図である。
【図３】 本発明の一実施例のノードの回路構成を示す
図である。
図である。
【図４】 本発明の各ノードの被検出ＳＡとデスクラン
ブルパターンの対応を示す図（その１）である。
ブルパターンの対応を示す図（その１）である。
【図５】 本発明の各ノードの被検出ＳＡとデスクラン
ブルパターンの対応を示す図（その２）である。
ブルパターンの対応を示す図（その２）である。
【図６】 ループ型ＬＡＮの基本構成を示す図である。
101,103,105,107 はＰＮパターン発生部 102,104 はスクランブル部 106,108 はデスクランブル部 109 はパケットヘッダ検出部 110 はＰＮパターン選択部 111 はパケットデータセレクト部 205 は伝送路
Claims (3)
- 【請求項１】 ローカルエリアネットワークでループ型
の伝送路を形成し、該伝送路上を周回する制御用ビット
とデータ領域により構成した複数個の固定長のパケット
でノード間の通信を行うものにおいて、 送信パケットにスクランブルを行うための全ノード共通
のＰＮパターンを発生するＰＮパターン発生部(101)
と、 該ＰＮパターン発生部(101) から入力したＰＮパターン
をもとに送信パケットにスクランブルを行うスクランブ
ル部(102) と、 前記伝送路側への送信パケットにスクランブルを行うた
めに、各ノード独自のＰＮパターンを発生するＰＮパタ
ーン発生部(103) と、 該ＰＮパターン発生部(103) から入力したＰＮパターン
をもとに送信パケットにスクランブルを行うスクランブ
ル部(104) と、 前記伝送路側からの受信パケットにデスクランブルを行
うために、前記ＰＮパターン発生部(101) と同一のＰＮ
パターンを発生するＰＮパターン発生部(105)と、 該ＰＮパターン発生部(105) から入力したＰＮパターン
をもとに受信パケットにデスクランブルを行うデスクラ
ンブル部(106) と、 前記伝送路上の全ノードが独自に持つＰＮパターンに対
応した全てのＰＮパターンを発生するＰＮパターン発生
部(107) と、 該ＰＮパターン発生部(107) から入力したＰＮパターン
をもとに受信パケットにデスクランブルを行うデスクラ
ンブル部(108) と、 前記伝送路上のパケットの制御用ビット中のパケットの
送信先を示す宛先アドレスと、該伝送路上のパケットの
制御用ビット中のパケットの送信元を示す送信元アドレ
スとを検出するパケットヘッダ検出部(109) と、 該パケットヘッダ検出部(109) で検出した送信元アドレ
スにより送信元ノードを認識し、前記ＰＮパターン発生
部(107) が出力するＰＮパターンの中から必要なＰＮパ
ターンを選択してデスクランブル部(108) に加えるＰＮ
パターン選択部(110) と、 前記パケットヘッダ検出部(109) で検出された宛先アド
レスにより自ノード宛のパケットか否かを判断し、自ノ
ード宛のパケットでなければ前記伝送路上に前記スクラ
ンブル部(102) からのパケットを受信パケットに切り替
えて送信するパケットデータセレクト部(111) とを設
け、 前記伝送路上の全ノードが、独自のＰＮパターンからな
る前記のＰＮパターン発生部(103) とスクランブル部(1
04) とを有し、送信側ノードからの送信パケットが受信
側ノードに到着するまでに通過した他ノードが送信パケ
ットに対して順次にスクランブルを行い、当該スクラン
ブルの多重を行うことにより送信パケットの機密性を保
持するようにしたことを特徴とするループ型ローカルエ
リアネットワーク暗号化装置。 - 【請求項２】 受信側ノードにおいて、前記伝送路上の
パケットの送信元アドレスを前記パケットヘッダ検出部
(109) で解析することにより送信側ノードからの送信パ
ケットが受信側ノードに到着するまでに通過した他ノー
ドを認識し、前記ＰＮパターン発生部(107) において発
生したＰＮパターンの中の所望のＰＮパターンを前記Ｐ
Ｎパターン選択部(110) で選択することにより送信パケ
ットの受信を行うようにしたことを特徴とする請求項１
記載のループ型ローカルエリアネットワーク暗号化装
置。 - 【請求項３】 前記伝送路上の複数のノードが同一のＰ
Ｎパターンからなる前記のＰＮパターン発生部(103) と
スクランブル部(104) とを有するようにしたことを特徴
とする請求項１記載のループ型ローカルエリアネットワ
ーク暗号化装置。
Priority Applications (1)
| Application Number | Priority Date | Filing Date | Title |
|---|---|---|---|
| JP4142520A JPH05336136A (ja) | 1992-06-03 | 1992-06-03 | ループ型ローカルエリアネットワーク暗号化装置 |
Applications Claiming Priority (1)
| Application Number | Priority Date | Filing Date | Title |
|---|---|---|---|
| JP4142520A JPH05336136A (ja) | 1992-06-03 | 1992-06-03 | ループ型ローカルエリアネットワーク暗号化装置 |
Publications (1)
| Publication Number | Publication Date |
|---|---|
| JPH05336136A true JPH05336136A (ja) | 1993-12-17 |
Family
ID=15317272
Family Applications (1)
| Application Number | Title | Priority Date | Filing Date |
|---|---|---|---|
| JP4142520A Withdrawn JPH05336136A (ja) | 1992-06-03 | 1992-06-03 | ループ型ローカルエリアネットワーク暗号化装置 |
Country Status (1)
| Country | Link |
|---|---|
| JP (1) | JPH05336136A (ja) |
Cited By (2)
| Publication number | Priority date | Publication date | Assignee | Title |
|---|---|---|---|---|
| KR100441878B1 (ko) * | 2002-11-04 | 2004-07-27 | 엘지전자 주식회사 | 광대역 부호분할 다중접속 방식을 이용한 무선 구간암호화 장치 및 방법 |
| US7233665B1 (en) | 1997-04-23 | 2007-06-19 | Sony Corporation | Enciphering apparatus and method, deciphering apparatus and method as well as information processing apparatus and method |
-
1992
- 1992-06-03 JP JP4142520A patent/JPH05336136A/ja not_active Withdrawn
Cited By (8)
| Publication number | Priority date | Publication date | Assignee | Title |
|---|---|---|---|---|
| US7233665B1 (en) | 1997-04-23 | 2007-06-19 | Sony Corporation | Enciphering apparatus and method, deciphering apparatus and method as well as information processing apparatus and method |
| US7242769B2 (en) | 1997-04-23 | 2007-07-10 | Sony Corporation | Enciphering apparatus and method, deciphering apparatus and method as well as information processing apparatus and method |
| US7860248B2 (en) | 1997-04-23 | 2010-12-28 | Sony Corporation | Enciphering apparatus and method, deciphering apparatus and method as well as information processing apparatus and method |
| US8170206B2 (en) | 1997-04-23 | 2012-05-01 | Sony Corporation | Enciphering apparatus and method, deciphering apparatus and method as well as information processing apparatus and method |
| US8594325B2 (en) | 1997-04-23 | 2013-11-26 | Sony Corporation | Enciphering apparatus and method, deciphering apparatus and method as well as information processing apparatus and method |
| US8923511B2 (en) | 1997-04-23 | 2014-12-30 | Sony Corporation | Enciphering apparatus and method, deciphering apparatus and method as well as information processing apparatus and method |
| US9467287B2 (en) | 1997-04-23 | 2016-10-11 | Sony Corporation | Enciphering apparatus and method, deciphering apparatus and method as well as information processing apparatus and method |
| KR100441878B1 (ko) * | 2002-11-04 | 2004-07-27 | 엘지전자 주식회사 | 광대역 부호분할 다중접속 방식을 이용한 무선 구간암호화 장치 및 방법 |
Similar Documents
| Publication | Publication Date | Title |
|---|---|---|
| US7227956B1 (en) | Simple encrypted transmission system suitable for intermittent signals | |
| US5818934A (en) | Method and apparatus for providing a cryptographically secure interface between the decryption engine and the system decoder of a digital television receiver | |
| EP0672273B1 (en) | Method and apparatus for encryption having a feedback register with selectable taps | |
| KR20000023124A (ko) | 광대역 데이터 메시지들의 안전 송신 | |
| JPH05500298A (ja) | 暗号化装置 | |
| US20060147041A1 (en) | DES algorithm-based encryption method | |
| KR970019143A (ko) | 스크램블 해제 장치(Scramble Release Device) | |
| US5239581A (en) | Secret communication apparatus | |
| CA1206528A (en) | Voice encryption and decryption system | |
| US7760881B2 (en) | Data processing apparatus and data reception processing apparatus | |
| WO2002067100A1 (en) | Encryption and decryption system for multiple node network | |
| JPH05336136A (ja) | ループ型ローカルエリアネットワーク暗号化装置 | |
| JP3358954B2 (ja) | 擬似ランダムビット列生成器及びそれを使用する暗号通信方法 | |
| US4724541A (en) | Data-dependent binary encoder/decoder | |
| US20050074118A1 (en) | Secure communication | |
| JPH06209313A (ja) | 機密保持装置およびその方法 | |
| KR20010008808A (ko) | 무선랜에서의 데이터 암호화 방법 | |
| KR970078061A (ko) | Fm 다중 방송의 데이터 가공 장치 | |
| JP3008965B2 (ja) | 暗号化通信装置及び暗号化伝送システム | |
| JPH06188878A (ja) | 光加入者システム | |
| JPH0417422A (ja) | Ａｔｍ信号伝送装置 | |
| JPH09307546A (ja) | 暗号化システムならびに暗号化システムにおける情報提供装置および情報利用側装置ならびに暗号化システムにおけるスクランブル装置およびデスクランブル装置 | |
| CN117675176A (zh) | 基于量子密钥分发和通信一体化的加密通信方法 | |
| JPH1155245A (ja) | 暗号化方法 | |
| JPH01243634A (ja) | 秘密通信同期方式 |
Legal Events
| Date | Code | Title | Description |
|---|---|---|---|
| A300 | Application deemed to be withdrawn because no request for examination was validly filed |
Free format text: JAPANESE INTERMEDIATE CODE: A300 Effective date: 19990803 |