JPH06303231A - 鍵配送装置 - Google Patents
鍵配送装置Info
- Publication number
- JPH06303231A JPH06303231A JP5121823A JP12182393A JPH06303231A JP H06303231 A JPH06303231 A JP H06303231A JP 5121823 A JP5121823 A JP 5121823A JP 12182393 A JP12182393 A JP 12182393A JP H06303231 A JPH06303231 A JP H06303231A
- Authority
- JP
- Japan
- Prior art keywords
- identifier
- key
- random number
- input
- entity
- Prior art date
- Legal status (The legal status is an assumption and is not a legal conclusion. Google has not performed a legal analysis and makes no representation as to the accuracy of the status listed.)
- Pending
Links
Abstract
(57)【要約】
【目的】 暗号化の鍵を生成すると共にこれを秘密裏に
相手エンテイテイに配送する鍵配送装置を提供する。
又、盗聴による成り済ましを防いだ相手認証装置を提供
する。 【構成】 共有鍵を生成する鍵共有方式暗号システム
（ＫＰＳ）を用いた秘密アルゴリズム格納手段と識別子
変換手段と識別子入力手段と共有鍵生成手段と乱数生成
手段と入／出力手段と暗号処理手段と制御手段とを具備
する。さらに、データ入力手段を具備した鍵配送装置。
相手エンテイテイに配送する鍵配送装置を提供する。
又、盗聴による成り済ましを防いだ相手認証装置を提供
する。 【構成】 共有鍵を生成する鍵共有方式暗号システム
（ＫＰＳ）を用いた秘密アルゴリズム格納手段と識別子
変換手段と識別子入力手段と共有鍵生成手段と乱数生成
手段と入／出力手段と暗号処理手段と制御手段とを具備
する。さらに、データ入力手段を具備した鍵配送装置。
Description
【０００１】
【産業上の利用分野】本発明は鍵配送装置に関する。
【０００２】
【従来技術】乱数を鍵として用いる暗号装置がある。
【０００３】
【発明が解決しようとする問題点】乱数を鍵として暗号
化を行う暗号システムでは、暗号化に使われる又は使わ
れた乱数を秘密裏に相手エンテイテイと打合わせする
か、又は配送する必要がある。このため、暗号システム
を運用する上で、秘密裏に行われなければならない鍵の
打合わせと配送は、暗号システムの普及に大きな障害要
因となっていた。
化を行う暗号システムでは、暗号化に使われる又は使わ
れた乱数を秘密裏に相手エンテイテイと打合わせする
か、又は配送する必要がある。このため、暗号システム
を運用する上で、秘密裏に行われなければならない鍵の
打合わせと配送は、暗号システムの普及に大きな障害要
因となっていた。
【０００４】
【課題を解決する為の手段】本発明は、乱数生成手段と
共有鍵生成手段（ＫＰＳ）と暗号処理手段と入／出力手
段を具備して、前記乱数生成手段で生成させた乱数を、
前記入／出力手段から出力して外部装置で行う暗号化の
鍵にすると共に、前記共有鍵生成手段で生成させた共有
鍵を用いて前記乱数を前記暗号処理手段で暗号化して暗
号化乱数とし、前記入／出力手段から出力して通信を行
う相手に送ることにより、暗号文を作成した送信者が暗
号化に用いた鍵を打合わせすること無く受信者に秘密裏
に配送することを可能とした。また、データ入力手段を
さらに具備して、前記データ入力手段から入力したデー
タを、前記外部装置で行う暗号化の鍵又はその一部とす
ることにより、前記暗号化の鍵を前記データで意味付け
することを可能にしたと共に、盗聴されて悪用される所
謂成り済ましを防いだ相手認証を行う装置として使用す
ることを可能とした。
共有鍵生成手段（ＫＰＳ）と暗号処理手段と入／出力手
段を具備して、前記乱数生成手段で生成させた乱数を、
前記入／出力手段から出力して外部装置で行う暗号化の
鍵にすると共に、前記共有鍵生成手段で生成させた共有
鍵を用いて前記乱数を前記暗号処理手段で暗号化して暗
号化乱数とし、前記入／出力手段から出力して通信を行
う相手に送ることにより、暗号文を作成した送信者が暗
号化に用いた鍵を打合わせすること無く受信者に秘密裏
に配送することを可能とした。また、データ入力手段を
さらに具備して、前記データ入力手段から入力したデー
タを、前記外部装置で行う暗号化の鍵又はその一部とす
ることにより、前記暗号化の鍵を前記データで意味付け
することを可能にしたと共に、盗聴されて悪用される所
謂成り済ましを防いだ相手認証を行う装置として使用す
ることを可能とした。
【０００５】
【実施例】図１は、本発明請求項１の鍵配送装置（以
下、本装置という）の一実施例である。本装置は、制御
手段Ａ、秘密アルゴリズム格納手段Ｂ、識別子変換手段
Ｃ、手段Ｂと手段Ｃを用いてエンテイテイの識別子から
共有鍵ｅを生成する共有鍵生成手段Ｄ、前記共有鍵ｅを
用いる暗号処理手段Ｅ、乱数生成手段Ｍ、入出力を行う
入／出力手段Ｎ、及び識別子入力手段Ｏで構成される。
ここで、制御手段Ａ、識別子変換手段Ｃ、共有鍵生成手
段Ｄ、暗号処理手段Ｅ及び乱数生成手段ＭはＣＰＵ、メ
モリ及びプログラムで構成し、秘密アルゴリズム格納手
段Ｂはメモリで構成することができる。
下、本装置という）の一実施例である。本装置は、制御
手段Ａ、秘密アルゴリズム格納手段Ｂ、識別子変換手段
Ｃ、手段Ｂと手段Ｃを用いてエンテイテイの識別子から
共有鍵ｅを生成する共有鍵生成手段Ｄ、前記共有鍵ｅを
用いる暗号処理手段Ｅ、乱数生成手段Ｍ、入出力を行う
入／出力手段Ｎ、及び識別子入力手段Ｏで構成される。
ここで、制御手段Ａ、識別子変換手段Ｃ、共有鍵生成手
段Ｄ、暗号処理手段Ｅ及び乱数生成手段ＭはＣＰＵ、メ
モリ及びプログラムで構成し、秘密アルゴリズム格納手
段Ｂはメモリで構成することができる。
【０００７】図１を用いて本装置の鍵配送を説明する。
識別子入力手段Ｏから入力された相手エンテイテイ
（人、装置）の識別子ａは、制御手段Ａにより識別子変
換手段Ｃに送られ、識別子変換手段Ｃで変換された識別
子ｄは、共有鍵生成手段Ｄに送られる。共有鍵生成手段
Ｄでは、変換された前記識別子ｄと、秘密アルゴリズム
格納手段Ｂに格納された秘密アルゴリズムｃとを演算さ
せて相手エンテイテイとの固有な共有鍵ｅを生成させ
る。鍵配送時は、送信者が持つ本装置の乱数生成手段Ｍ
で生成された乱数ｂを、入／出力手段Ｎから出力して、
外部の暗号装置で暗号文の作成に用いる鍵にすると共
に、相手エンテイテイの識別子ａを前記識別子入力手段
Ｏから入力して前記共有鍵生成手段Ｄで生成した共有鍵
ｅを用いて前記暗号処理手段Ｅで暗号化し、暗号化乱数
ｐとして前記入／出力手段Ｎから出力して相手エンテイ
テイに送る。鍵受信時は、受信者が持つ本装置に同様に
して送信者の識別子を入力し生成させた共有鍵ｅを用い
て、受信した前記暗号化乱数ｐを前記暗号処理手段Ｅで
復号して前記暗号文の作成に鍵として用いた前記乱数ｂ
を得ることができる。
識別子入力手段Ｏから入力された相手エンテイテイ
（人、装置）の識別子ａは、制御手段Ａにより識別子変
換手段Ｃに送られ、識別子変換手段Ｃで変換された識別
子ｄは、共有鍵生成手段Ｄに送られる。共有鍵生成手段
Ｄでは、変換された前記識別子ｄと、秘密アルゴリズム
格納手段Ｂに格納された秘密アルゴリズムｃとを演算さ
せて相手エンテイテイとの固有な共有鍵ｅを生成させ
る。鍵配送時は、送信者が持つ本装置の乱数生成手段Ｍ
で生成された乱数ｂを、入／出力手段Ｎから出力して、
外部の暗号装置で暗号文の作成に用いる鍵にすると共
に、相手エンテイテイの識別子ａを前記識別子入力手段
Ｏから入力して前記共有鍵生成手段Ｄで生成した共有鍵
ｅを用いて前記暗号処理手段Ｅで暗号化し、暗号化乱数
ｐとして前記入／出力手段Ｎから出力して相手エンテイ
テイに送る。鍵受信時は、受信者が持つ本装置に同様に
して送信者の識別子を入力し生成させた共有鍵ｅを用い
て、受信した前記暗号化乱数ｐを前記暗号処理手段Ｅで
復号して前記暗号文の作成に鍵として用いた前記乱数ｂ
を得ることができる。
【０００８】図２に請求項２の一実施例を示す。本実施
例は、図１に示す実施例に新たにデータ入力手段Ｐを追
加して構成したものである。鍵配送時は、送信者が持つ
本装置の乱数生成手段Ｍで生成した乱数ｂ及び／または
データ入力手段Ｐから入力したデータｑとを、入／出力
手段Ｎから出力して外部の暗号装置で暗号文の作成に用
いる鍵にすると共に、相手エンテイテイの識別子ａを前
記識別子入力手段Ｏから入力して前記共有鍵生成手段Ｄ
で生成させた共有鍵ｅを鍵として前記暗号処理手段Ｅで
暗号化し、暗号化乱数ｒとして前記入／出力手段Ｎから
出力して相手エンテイテイに送る。鍵受信時は、受信者
がもつ本装置に同様にして送信者の識別子ａを入力して
生成させた共有鍵ｅを用いて受信した前記暗号化乱数ｒ
を前記暗号処理手段Ｅで復号して、前記暗号文の作成に
鍵として用いた前記乱数ｂ及び／または前記データｑを
得ることができる。
例は、図１に示す実施例に新たにデータ入力手段Ｐを追
加して構成したものである。鍵配送時は、送信者が持つ
本装置の乱数生成手段Ｍで生成した乱数ｂ及び／または
データ入力手段Ｐから入力したデータｑとを、入／出力
手段Ｎから出力して外部の暗号装置で暗号文の作成に用
いる鍵にすると共に、相手エンテイテイの識別子ａを前
記識別子入力手段Ｏから入力して前記共有鍵生成手段Ｄ
で生成させた共有鍵ｅを鍵として前記暗号処理手段Ｅで
暗号化し、暗号化乱数ｒとして前記入／出力手段Ｎから
出力して相手エンテイテイに送る。鍵受信時は、受信者
がもつ本装置に同様にして送信者の識別子ａを入力して
生成させた共有鍵ｅを用いて受信した前記暗号化乱数ｒ
を前記暗号処理手段Ｅで復号して、前記暗号文の作成に
鍵として用いた前記乱数ｂ及び／または前記データｑを
得ることができる。
【０００９】このように、本発明による鍵配送装置を用
いることにより、相手エンテイテイと打合わせをしない
で簡便に暗号化の鍵を生成すると共に、その内容を秘密
裏に相手エンテイテイに送ることができるが、さらに、
送信者が乱数ｂ及び／または前記データ入力手段Ｐから
入力した日時等のデータを平文とし、前記平文と、これ
を相手エンテイテイの識別子ａを入力して前記共有鍵生
成手段Ｄで生成させた共有鍵ｅを用いて暗号化した暗号
文とを相手エンテイテイに送り、相手エンテイテイは、
送信者の識別子ａを入力して生成させた共有鍵ｅを用い
て、受け取った前記暗号文を復号し、その結果が同時に
送られた前記平文と一致することで送信者の確認を行う
ことができる。これは、暗号化が正しい送信者にしか作
成出来ないと共に、日時などを認証のための平文の一部
とすることで、盗聴されて悪用される成り済ましを防い
でいることによる。
いることにより、相手エンテイテイと打合わせをしない
で簡便に暗号化の鍵を生成すると共に、その内容を秘密
裏に相手エンテイテイに送ることができるが、さらに、
送信者が乱数ｂ及び／または前記データ入力手段Ｐから
入力した日時等のデータを平文とし、前記平文と、これ
を相手エンテイテイの識別子ａを入力して前記共有鍵生
成手段Ｄで生成させた共有鍵ｅを用いて暗号化した暗号
文とを相手エンテイテイに送り、相手エンテイテイは、
送信者の識別子ａを入力して生成させた共有鍵ｅを用い
て、受け取った前記暗号文を復号し、その結果が同時に
送られた前記平文と一致することで送信者の確認を行う
ことができる。これは、暗号化が正しい送信者にしか作
成出来ないと共に、日時などを認証のための平文の一部
とすることで、盗聴されて悪用される成り済ましを防い
でいることによる。
【００１０】ここで、打合せや第三者による暗号鍵
（鍵）の配送を必要とせずに、自分と任意のエンテイテ
イに固有の鍵を生成するＫＰＳについて説明する。エン
テイテイｉが、半固定的に用いるもので任意に定められ
る公開の識別子を有し、これを識別子Ｙｉとし、これに
一方向性でランダムな単射を行う識別子変換Ｆを施した
ものをＺｉ（数式１）とする。センタだけが持つ特別な
アルゴリズム（データ）Ｇと、前記Ｚｉとを演算させ
て、エンテイテイｉに固有な秘密アルゴリズム（デー
タ）Ｘｉ（数式２）を生成する。
（鍵）の配送を必要とせずに、自分と任意のエンテイテ
イに固有の鍵を生成するＫＰＳについて説明する。エン
テイテイｉが、半固定的に用いるもので任意に定められ
る公開の識別子を有し、これを識別子Ｙｉとし、これに
一方向性でランダムな単射を行う識別子変換Ｆを施した
ものをＺｉ（数式１）とする。センタだけが持つ特別な
アルゴリズム（データ）Ｇと、前記Ｚｉとを演算させ
て、エンテイテイｉに固有な秘密アルゴリズム（デー
タ）Ｘｉ（数式２）を生成する。
【数１】Ｚｉ＝Ｆ（Ｙｉ）
【数２】Ｘｉ＝Ｇ（Ｚｉ） エンテイテイｉは、自分の秘密アルゴリズムＸｉにエン
テイテイｊの識別子Ｙｊを識別子変換したものＺｊを入
力し、演算させて（数式３）、エンテイテイｊとの共通
な暗号鍵ｋｉｊを生成させることができる。またエンテ
イテイｊの秘密アルゴリズムＸｊに、エンテイテイｉの
識別子Ｙｉを識別子変換したＺｉを入力して演算し（数
式４）、鍵ｋｊｉを生成させることができ、これが前記
ｋｉｊに等しい（数式５）ので、エンテイテイｉが暗号
鍵ｋｉｊで暗号化した内容は、エンテイテイｊに復号さ
せることができる。暗号鍵ｋｉｘを用いて暗号化した内
容は、秘密アルゴリズムＸｉを持つエンテイテイｉ以外
では復号できない。
テイテイｊの識別子Ｙｊを識別子変換したものＺｊを入
力し、演算させて（数式３）、エンテイテイｊとの共通
な暗号鍵ｋｉｊを生成させることができる。またエンテ
イテイｊの秘密アルゴリズムＸｊに、エンテイテイｉの
識別子Ｙｉを識別子変換したＺｉを入力して演算し（数
式４）、鍵ｋｊｉを生成させることができ、これが前記
ｋｉｊに等しい（数式５）ので、エンテイテイｉが暗号
鍵ｋｉｊで暗号化した内容は、エンテイテイｊに復号さ
せることができる。暗号鍵ｋｉｘを用いて暗号化した内
容は、秘密アルゴリズムＸｉを持つエンテイテイｉ以外
では復号できない。
【数３】ｋｉｊ＝Ｘｉ（Ｚｊ）
【数４】ｋｊｉ＝Ｘｊ（Ｚｉ）
【数５】ｋｉｊ＝ｋｊｉ＝ｋ ＫＰＳの理諭的な詳細ついては、文献１から文献５等に
記述されている。
記述されている。
【００１１】
【発明の効果】本発明は、当事者が共に本発明による鍵
配送装置を用いることにより、相手エンテイテイと打合
わせをしないで簡便に暗号化の鍵を生成すると共に、そ
の内容を秘密りに相手エンテイテイに送ることができ、
さらに、送信者が乱数及び／またはデータ入力手段から
入力した日時などのデータを平文とし、この平文と、こ
れを相手エンテイテイの識別子を入力して生成させた共
有鍵で暗号化した暗号文とを相手エンテイテイに送り、
相手エンテイテイは、送信者の識別子を入力して生成さ
せた共有鍵で受けとった暗号文を復号し、その結果が送
られた平文と一致することで送信者の確認を行うことが
出来る。これは、暗号化が正しい送信者にしか出来ない
と共に、日時などを認証のための平文の一部にすること
で、盗聴して入手した平文とその暗号文との対を悪用す
る成り済ましを防いだ相手認証用装置として応用するこ
とを可能とした。
配送装置を用いることにより、相手エンテイテイと打合
わせをしないで簡便に暗号化の鍵を生成すると共に、そ
の内容を秘密りに相手エンテイテイに送ることができ、
さらに、送信者が乱数及び／またはデータ入力手段から
入力した日時などのデータを平文とし、この平文と、こ
れを相手エンテイテイの識別子を入力して生成させた共
有鍵で暗号化した暗号文とを相手エンテイテイに送り、
相手エンテイテイは、送信者の識別子を入力して生成さ
せた共有鍵で受けとった暗号文を復号し、その結果が送
られた平文と一致することで送信者の確認を行うことが
出来る。これは、暗号化が正しい送信者にしか出来ない
と共に、日時などを認証のための平文の一部にすること
で、盗聴して入手した平文とその暗号文との対を悪用す
る成り済ましを防いだ相手認証用装置として応用するこ
とを可能とした。
【図１】本発明請求項１の一実施例とその動作を説明す
る図である。
る図である。
【図２】本発明請求項２の一実施例とその動作を説明す
る図である。
る図である。
Ａ 制御手段 Ｂ 秘密アルゴリズム格納手段 Ｃ 識別子変換手段 Ｄ 共有鍵生成手段 Ｅ 暗号処理手段 Ｍ 乱数生成手段 Ｎ 入／出力手段 Ｏ 識別子入力手段 Ｐ データ入力手段 ａ 識別子 ｂ 乱数 ｃ 秘密アルゴリズム ｄ 識別子変換された情報 ｅ 共有鍵 ｐ 暗号化乱数 ｑ データ ｒ 暗号化乱数及びデータ
【文献１】松本勉、今井秀樹、”第３の鍵共有方式”、
１９８６年暗号と情報セキュリテイワークショップ講演
諭文集、１９８６年８月。
１９８６年暗号と情報セキュリテイワークショップ講演
諭文集、１９８６年８月。
【文献２】松本勉、今井秀樹、”簡便な暗号鍵共有方
式”、電気通信学会誌ＩＴ８６−５４、Ｐ−２９〜３
４、１９８６年９月。
式”、電気通信学会誌ＩＴ８６−５４、Ｐ−２９〜３
４、１９８６年９月。
【文献３】松本勉、今井秀樹、”キー プレデイストリ
ビューション システムの一方式”（”ＫＥＹ ＰＲＥ
ＤＩＳＴＲＩＢＵＳＩＯＮ ＳＹＳＴＥＭ ＢＡＳＥＤ
ＯＮ ＬＩＮＥＡＲ ＡＬＧＥＢＲＡ”）、第９回情
報理論とその応用シンポジウム、ＳＩＴＡ’８６，１９
８６年１０月。
ビューション システムの一方式”（”ＫＥＹ ＰＲＥ
ＤＩＳＴＲＩＢＵＳＩＯＮ ＳＹＳＴＥＭ ＢＡＳＥＤ
ＯＮ ＬＩＮＥＡＲ ＡＬＧＥＢＲＡ”）、第９回情
報理論とその応用シンポジウム、ＳＩＴＡ’８６，１９
８６年１０月。
【文献４】松本勉、今井秀樹、”アプライング ザ キ
ー プレデイストリビューション システム トウ エ
レクトリニク メイル アンド シグネチュア”，情報
理論とその応用シンポジウム、ＳＩＴＡ’８７，１９８
７年１１月。（Ｔｓｕｔｏｍｕ ＭＡＴＳＵＭＯＴＯ
ａｎｄ，Ｈｉｄｅｋｉ ＩＭＡＩ，”Ａｐｐｌｙｉｎｇ
ｔｈｅ Ｐｒｅｄｉｓｔｒｉｂｕｔｉｏｎ Ｓｙｓｔ
ｅｍｔｏ Ｅｌｅｃｔｒｏｎｉｃ Ｍａｉｌｓ ａｎｄ
Ｓｉｇｎａｔｕｒｅｓ”，ＳＩＴＡ’８７，ＮＯ
Ｖ．，１９８７．）
ー プレデイストリビューション システム トウ エ
レクトリニク メイル アンド シグネチュア”，情報
理論とその応用シンポジウム、ＳＩＴＡ’８７，１９８
７年１１月。（Ｔｓｕｔｏｍｕ ＭＡＴＳＵＭＯＴＯ
ａｎｄ，Ｈｉｄｅｋｉ ＩＭＡＩ，”Ａｐｐｌｙｉｎｇ
ｔｈｅ Ｐｒｅｄｉｓｔｒｉｂｕｔｉｏｎ Ｓｙｓｔ
ｅｍｔｏ Ｅｌｅｃｔｒｏｎｉｃ Ｍａｉｌｓ ａｎｄ
Ｓｉｇｎａｔｕｒｅｓ”，ＳＩＴＡ’８７，ＮＯ
Ｖ．，１９８７．）
【文献５】松本勉、今井秀樹、”パフォーマンス オブ
リニア スキーム フォア ザ キー プレデイスト
リビューション システム”、ＩＥＩＣＥ情報セキュリ
テイ技術報告、５月２０日号、１９８９年。（Ｔｓｕｔ
ｏｍｕ ＭＡＴＳＵＭＯＴＯ ａｎｄ，Ｈｉｄｅｋｉ
ＩＭＡＩ，”Ｐｅｒｆｏｒｍａｎｃｅ ｏｆ ｌｉｎｅ
ａｒ ｓｃｈｅｍｅｓ ｆｏｒ ｔｈｅ Ｋｅｙ Ｐｒ
ｅｄｉｓｔｒｉｂｕｔｉｏｎ Ｓｙｓｔｅｍ”，ＩＥＩ
ＣＥＴｅｃｈｎｉｃａｌ ｒｅｐｏｒｔ ｏｎ Ｉｎｆ
ｏｒｍａｔｉｏｎ Ｓｅｃｕｒｉｔｙ，Ｍａｙ ２０，
１９８８．）
リニア スキーム フォア ザ キー プレデイスト
リビューション システム”、ＩＥＩＣＥ情報セキュリ
テイ技術報告、５月２０日号、１９８９年。（Ｔｓｕｔ
ｏｍｕ ＭＡＴＳＵＭＯＴＯ ａｎｄ，Ｈｉｄｅｋｉ
ＩＭＡＩ，”Ｐｅｒｆｏｒｍａｎｃｅ ｏｆ ｌｉｎｅ
ａｒ ｓｃｈｅｍｅｓ ｆｏｒ ｔｈｅ Ｋｅｙ Ｐｒ
ｅｄｉｓｔｒｉｂｕｔｉｏｎ Ｓｙｓｔｅｍ”，ＩＥＩ
ＣＥＴｅｃｈｎｉｃａｌ ｒｅｐｏｒｔ ｏｎ Ｉｎｆ
ｏｒｍａｔｉｏｎ Ｓｅｃｕｒｉｔｙ，Ｍａｙ ２０，
１９８８．）
Claims (2)
- 【請求項１】 各エンテイテイ（人、装置など）が半固
定的に用いるもので任意に定められる公開の識別子を有
し、センタ（管理者）だけが持つ特別なアルゴリズム
（データ）と、エンテイテイの識別子に一方向性でラン
ダムな単射を行う識別子変換を施したものとを演算させ
て、センタがエンテイテイに固有な秘密アルゴリズム
（データ）を生成し、これを格納する秘密アルゴリズム
格納手段と、前記識別子を変換する識別子変換手段と、
識別子入力手段と、入力した任意のエンテイテイの識別
子を前記識別子変換手段で変換したものと前記秘密アル
ゴリズムとを演算させて自分と任意のエンテイテイとの
共有鍵を生成させる共有鍵生成手段と、乱数生成手段と
暗号処理手段と入／出力手段とを具備し、鍵生成及び鍵
配送時は、前記乱数生成手段で生成させた乱数と、相手
エンテイテイの識別子を前記識別子入力手段から入力し
て前記共有鍵生成手段で生成させた共有鍵を用いて前記
乱数を暗号化した暗号化乱数を前記入／出力手段から出
力して前記乱数を暗号化の鍵とすると共に前記暗号化乱
数を配送し、鍵受信時は、前記識別子入力手段から送信
者の識別子を入力して前記共有鍵生成手段で生成させた
共有鍵を用いて、受信した前記暗号化乱数を復号して前
記乱数を得ることを特徴とする鍵配送装置。 - 【請求項２】データ入力手段をさらに具備して、鍵生成
及び鍵配送時は、前記乱数生成手段で生成させた乱数及
び／または前記データ入力手段で入力したデータと、前
記乱数及び／または前記データを相手エンテイテイの識
別子を前記識別子入力手段から入力して前記共有鍵生成
手段で生成させた共有鍵を用いて暗号化した暗号化乱数
を前記入／出力手段から出力し、鍵受信時は、相手エン
テイテイの識別子を入力して前記共有鍵生成手段で生成
させた共有鍵を用いて、受信した前記暗号化乱数を復号
して前記乱数及び／または前記データを得ることを特徴
とする請求項１の鍵配送装置。
Priority Applications (1)
| Application Number | Priority Date | Filing Date | Title |
|---|---|---|---|
| JP5121823A JPH06303231A (ja) | 1993-04-14 | 1993-04-14 | 鍵配送装置 |
Applications Claiming Priority (1)
| Application Number | Priority Date | Filing Date | Title |
|---|---|---|---|
| JP5121823A JPH06303231A (ja) | 1993-04-14 | 1993-04-14 | 鍵配送装置 |
Publications (1)
| Publication Number | Publication Date |
|---|---|
| JPH06303231A true JPH06303231A (ja) | 1994-10-28 |
Family
ID=14820820
Family Applications (1)
| Application Number | Title | Priority Date | Filing Date |
|---|---|---|---|
| JP5121823A Pending JPH06303231A (ja) | 1993-04-14 | 1993-04-14 | 鍵配送装置 |
Country Status (1)
| Country | Link |
|---|---|
| JP (1) | JPH06303231A (ja) |
Cited By (2)
| Publication number | Priority date | Publication date | Assignee | Title |
|---|---|---|---|---|
| WO1997034279A1 (fr) * | 1996-03-15 | 1997-09-18 | Sony Corporation | Appareil transmetteur de donnees, procede de transmission de donnees, recepteur de donnees, procede de reception de donnees, dispositif de transfert de donnees et procede de transfert de donnees |
| JP2000134193A (ja) * | 1998-10-29 | 2000-05-12 | Fujitsu Ltd | セキュリティ強化方法及び装置 |
-
1993
- 1993-04-14 JP JP5121823A patent/JPH06303231A/ja active Pending
Cited By (3)
| Publication number | Priority date | Publication date | Assignee | Title |
|---|---|---|---|---|
| WO1997034279A1 (fr) * | 1996-03-15 | 1997-09-18 | Sony Corporation | Appareil transmetteur de donnees, procede de transmission de donnees, recepteur de donnees, procede de reception de donnees, dispositif de transfert de donnees et procede de transfert de donnees |
| US6373952B2 (en) | 1996-03-15 | 2002-04-16 | Sony Corporation | Data transmitting apparatus, data transmitting method, data receiving apparatus, data receiving method, data transmission apparatus, and data transmission method |
| JP2000134193A (ja) * | 1998-10-29 | 2000-05-12 | Fujitsu Ltd | セキュリティ強化方法及び装置 |
Similar Documents
| Publication | Publication Date | Title |
|---|---|---|
| CN108199835B (zh) | 一种多方联合私钥解密方法 | |
| US7424615B1 (en) | Mutually authenticated secure key exchange (MASKE) | |
| JP4800624B2 (ja) | 暗号鍵を入れ替えるためのシステム、装置及び方法 | |
| CN101075874B (zh) | 认证方法和认证系统 | |
| US6125185A (en) | System and method for encryption key generation | |
| JP2017063432A (ja) | 証明書不要公開鍵基盤に基づく安全なクライアント・サーバ通信プロトコルを設計するシステムと方法 | |
| US6526509B1 (en) | Method for interchange of cryptographic codes between a first computer unit and a second computer unit | |
| JP2006333095A (ja) | 暗号通信方法、暗号通信システム、暗号通信装置及び暗号通信プログラム | |
| EA019411B1 (ru) | Способ формирования шифровального/дешифровального ключа | |
| US7660987B2 (en) | Method of establishing a secure e-mail transmission link | |
| CA2819211C (en) | Data encryption | |
| JPH10154977A (ja) | 利用者認証装置およびその方法 | |
| JP2010512036A (ja) | 暗号化されたメッセージを伝送する方法 | |
| JPH0969831A (ja) | 暗号通信システム | |
| CN116743358A (zh) | 一种可否认的多接收者认证方法及系统 | |
| JPH08251156A (ja) | 電子メール暗号化方法及び暗号化システム | |
| JP4781896B2 (ja) | 暗号化メッセージ送受信方法、送信者装置、受信者装置、鍵サーバ、および暗号化メッセージ送受信システム | |
| JPH06303231A (ja) | 鍵配送装置 | |
| JP3694242B2 (ja) | 署名付き暗号通信方法及びその装置 | |
| JPH06112935A (ja) | 暗号通信方法 | |
| JPS63176043A (ja) | 秘密情報通信方式 | |
| JP2001244924A (ja) | 情報暗号化方式 | |
| JPH0373633A (ja) | 暗号通信方式 | |
| JP2003309544A (ja) | 暗号鍵配送装置 | |
| JPH1195660A (ja) | 電子文書匿名通信方法、そのプログラム記録媒体及びその装置 |